特許 7649410 決済サーバ、方法、およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2025-03-11

(45)【発行日】2025-03-19

(54)【発明の名称】決済サーバ、方法、およびプログラム

(51)【国際特許分類】

   G06Q 20/40 20120101AFI20250312BHJP

【ＦＩ】

G06Q20/40

【請求項の数】 11

(21)【出願番号】P 2024135756

(22)【出願日】2024-08-15

【審査請求日】2024-08-15

【早期審査対象出願】

(73)【特許権者】

【識別番号】519110124

【氏名又は名称】ＰａｙＰａｙ株式会社

(74)【代理人】

【識別番号】100119585

【弁理士】

【氏名又は名称】東田 潔

(74)【代理人】

【識別番号】100154852

【弁理士】

【氏名又は名称】酒井 太一

(74)【代理人】

【識別番号】100203873

【弁理士】

【氏名又は名称】浦部 弘章

(72)【発明者】

【氏名】セティアディ ウィリアム

(72)【発明者】

【氏名】藤井 祐汰

(72)【発明者】

【氏名】バク サンウーン

【審査官】加舎 理紅子

(56)【参考文献】

【文献】特許第７１０４２５９（ＪＰ，Ｂ１）

【文献】国際公開第２０２１／１３７２６７（ＷＯ，Ａ１）

【文献】米国特許出願公開第２０１４／０２８２９６１（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００ － ９９／００

(57)【特許請求の範囲】

【請求項1】

決済アプリと連携して電子決済サービスを提供する決済サーバであって、
第１端末装置を含む端末装置において動作する前記決済アプリとの通信によって得られた決済情報に基づいて電子決済を行うと共に、前記電子決済とは異なるサービスである電子商取引サービスからの依頼に応じて電子決済を行う決済処理部と、
第２端末装置に表示されている、前記電子商取引サービスのインターフェース画面からの呼び出しに応じて、第１コード画像を前記第２端末装置に表示させ、
前記決済アプリから、前記決済アプリが前記第１コード画像を読み込んだことを示す第１情報を受信したときに、第２コード画像を前記第２端末装置に表示させ、
前記決済アプリから、前記決済アプリが前記第２コード画像を読み込んだことを示す第２情報を受信したときに、前記第１端末装置および前記第２端末装置を利用する利用者による、前記電子商取引サービスにおいて前記電子決済サービスを利用した電子決済を許可する認証部と、
を備える決済サーバ。

【請求項2】

決済アプリと連携して電子決済サービスを提供する決済サーバであって、
第１端末装置を含む端末装置において動作する前記決済アプリとの通信によって得られた決済情報に基づいて電子決済を行うと共に、前記電子決済とは異なるサービスである電子商取引サービスからの依頼に応じて電子決済を行う決済処理部と、
第２端末装置に表示されている、前記電子商取引サービスのインターフェース画面からの呼び出しに応じて、第１コード画像を前記第２端末装置に表示させ、
前記決済アプリから、前記決済アプリが前記第１コード画像を読み込んだことを示す第１情報を受信したときに、第２コード画像を前記第２端末装置に表示させ、
前記決済アプリから、前記決済アプリが前記第２コード画像を読み込んだことを示す第２情報を受信したときにアカウント連携を行い、
前記決済アプリから、前記決済アプリが前記第２コード画像を読み込んだことを示す第２情報を受信したときに、既に前記アカウント連携が行われた利用者に対しては、前記電子決済サービスにログインさせる認証部と、
を備える決済サーバ。

【請求項3】

決済アプリと連携して電子決済サービスを提供する決済サーバであって、
第１端末装置を含む端末装置において動作する前記決済アプリとの通信によって得られた決済情報に基づいて電子決済を行うと共に、前記電子決済とは異なるサービスである電子商取引サービスからの依頼に応じて電子決済を行う決済処理部と、
第２端末装置に表示されている、前記電子商取引サービスのインターフェース画面からの呼び出しに応じて、第１コード画像を前記第２端末装置に表示させ、
前記決済アプリから、前記決済アプリが前記第１コード画像を読み込んだことを示す第１情報を受信したときに、第２コード画像を前記第２端末装置に表示させ、
前記決済アプリから、前記決済アプリが前記第２コード画像を読み込んだことを示す第２情報を受信したときに、前記第１端末装置および前記第２端末装置を利用する利用者の前記電子商取引サービスへのログインを許可する動作を行う認証部と、
を備える決済サーバ。

【請求項4】

前記認証部は、
前記第１コード画像が表示されてから第１有効期間内に、前記決済アプリから前記第１情報を受信したときに、前記第２コード画像を前記第２端末装置に表示させ、
前記第２コード画像が表示されてから第２有効期間内に、前記決済アプリから前記第２情報を受信したときに、前記第１端末装置および前記第２端末装置を利用する利用者による、前記電子商取引サービスにおいて前記電子決済サービスを利用した電子決済を許可する、
請求項１記載の決済サーバ。

【請求項5】

前記第１有効期間は、前記第２有効期間に比して長い、
請求項４記載の決済サーバ。

【請求項6】

前記認証部は、
前記第１コード画像が表示されてから前記第１有効期間内に、前記決済アプリから前記第１情報を受信しなかったとき、および、
前記第２コード画像が表示されてから前記第２有効期間内に、前記決済アプリから前記第２情報を受信しなかったときに、前記第２端末装置にエラー表示をさせる、
請求項４または５記載の決済サーバ。

【請求項7】

前記第１情報と前記第２情報のそれぞれは、前記電子決済サービスにおける利用者の識別情報を含み、
前記認証部は、前記第１情報と前記第２情報で前記識別情報が同じであることを確認した場合に、前記第１端末装置および前記第２端末装置を利用する利用者による、前記電子商取引サービスにおいて前記電子決済サービスを利用した電子決済を許可する、
請求項１記載の決済サーバ。

【請求項8】

前記認証部は、
前記第１コード画像を含むウェブページを前記第２端末装置に表示させ、
次いで、前記第２コード画像を含むウェブページを前記第２端末装置に表示させる、
請求項１記載の決済サーバ。

【請求項9】

前記認証部は、前記第１コード画像および前記第２コード画像のそれぞれを、前記電子商取引サービスのインターフェース画面に埋め込む画像として前記第２端末装置に送信する、
請求項１から３のうちいずれか１項記載の決済サーバ。

【請求項10】

決済アプリと連携して電子決済サービスを提供する決済サーバが、
第１端末装置を含む端末装置において動作する前記決済アプリとの通信によって得られた決済情報に基づいて電子決済を行い、
前記電子決済とは異なるサービスである電子商取引サービスからの依頼に応じて電子決済を行い、
第２端末装置に表示されている、前記電子商取引サービスのインターフェース画面からの呼び出しに応じて、第１コード画像を前記第２端末装置に表示させ、
前記決済アプリから、前記決済アプリが前記第１コード画像を読み込んだことを示す第１情報を受信したときに、第２コード画像を前記第２端末装置に表示させ、
前記決済アプリから、前記決済アプリが前記第２コード画像を読み込んだことを示す第２情報を受信したときに、前記第１端末装置および前記第２端末装置を利用する利用者による、前記電子商取引サービスにおいて前記電子決済サービスを利用した電子決済を許可する、
方法。

【請求項11】

決済アプリと連携して電子決済サービスを提供する決済サーバのコンピュータに、
第１端末装置を含む端末装置において動作する前記決済アプリとの通信によって得られた決済情報に基づいて電子決済を行う処理と、
前記電子決済とは異なるサービスである電子商取引サービスからの依頼に応じて電子決済を行う処理と、
第２端末装置に表示されている、前記電子商取引サービスのインターフェース画面からの呼び出しに応じて、第１コード画像を前記第２端末装置に表示させる処理と、
前記決済アプリから、前記決済アプリが前記第１コード画像を読み込んだことを示す第１情報を受信したときに、第２コード画像を前記第２端末装置に表示させる処理と、
前記決済アプリから、前記決済アプリが前記第２コード画像を読み込んだことを示す第２情報を受信したときに、前記第１端末装置および前記第２端末装置を利用する利用者による、前記電子商取引サービスにおいて前記電子決済サービスを利用した電子決済を許可する処理と、
を実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、決済サーバ、方法、およびプログラムに関する。

【背景技術】

【0002】

従来、電子決済サービスを主に提供する事業者のサービスを、電子商取引に連携させてスムーズに電子決済を進行させる試みがなされている。例えば、ある事業者が商品をサイト上で販売する際に、その事業者に関するログイン情報と、電子決済サービスのログイン情報との対応付け（アカウント連携）がなされていれば、電子決済サービスの残高などを用いて簡易に電子決済を行うことができる。これに関連し、特許文献１には、電子商取引の側から電子決済サービスが呼び出されたときに、ＡＰＩが利用者の同意の有無などに基づいて認証を省略して電子決済サービスの機能を提供することが記載されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特許第７０８５７００号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１に記載の技術とは別に、電子商取引のサイトでアカウント連携のためのコード画像を表示し、それを、電子決済サービスを構成する決済アプリに読み込ませることで認証を簡易化することも試みられている。ところが、近年では、不正者がコード画像を撮影、キャプチャなどして他者の端末装置に送信し、スパムやフィッシングなどの何らかの不正行為によってコード画像を当該他者の決済アプリに読み込ませるように仕向けることで、不正者が電子商取引において購入した商品等の電子決済を他者に行わせるという不正行為が懸念されている。従来の技術では、利便性を維持しつつ、こうした不正行為に対する対抗措置が十分でない場合があった。

【0005】

本発明は、このような事情を考慮してなされたものであり、利便性を維持しつつ、不正行為をより困難にすることが可能な決済サーバ、方法、およびプログラムを提供することを目的の一つとする。

【課題を解決するための手段】

【0006】

本発明の一態様は、第１端末装置において動作する決済アプリとの通信によって得られた決済情報に基づいて電子決済を行う決済処理部と、電子商取引のインターフェース画面からの呼び出しに応じて第１コード画像を第２端末装置に表示させ、前記決済アプリから、前記決済アプリが前記第１コード画像を読み込んだことを示す第１情報を受信したときに、第２コード画像を前記第２端末装置に表示させ、前記決済アプリから、前記決済アプリが前記第２コード画像を読み込んだことを示す第２情報を受信したときに、前記電子商取引に関連する所定動作を行う認証部と、を備える決済サーバである。

【発明の効果】

【0007】

本発明の一態様によれば、利便性を維持しつつ、不正行為をより困難にすることができる。

【図面の簡単な説明】

【0008】

【図1】実店舗型電子決済の基本的な態様を示す図である。

【図2】決済アプリを利用した電子決済（端末決済）を行うための構成の一例を示す図である。

【図3】利用者情報１７２の内容の一例を示す図である。

【図4】加盟店／店舗情報１７４の内容の一例を示す図である。

【図5】ユーザスキャンが行われる際の処理の流れの概要を示す図である。

【図6】ストアスキャンが行われる際の処理の流れの概要を示す図である。

【図7】決済カードを利用した電子決済（カード決済）を行うための構成の一例を示す図である。

【図8】所定動作に関連する構成の一例を示す図である。

【図9】認証部１４０が第２端末装置８０に表示させるインターフェース画面ＩＭ１、ＩＭ２の一例を示す図である。

【図10】アカウント連携（およびログイン許可）に係る処理の流れの一例を示すフローチャートである。

【図11】アカウント連携の確認のためのアプリ画面ＩＡ１の一例を示す図である。

【図12】追加確認のためのアプリ画面ＩＡ２の一例を示す図である。

【図13】オンライン決済において認証部１４０が第２端末装置８０に表示させるインターフェース画面ＩＭ３、ＩＭ４の一例を示す図である。

【図14】電子商取引サーバ３００のＩＦ画面提供部３１０が第２端末装置８０に表示させるインターフェース画面ＩＭ５、ＩＭ６の一例を示す図である。

【図15】所定動作４－６に係る処理の流れの一例を示すフローチャートである。

【発明を実施するための形態】

【0009】

［概要］
以下、図面を参照し、本発明に係る決済サーバ、方法、およびプログラムの実施形態について説明する。以下の説明において、電子決済サービスと電子商取引サービスが登場する。これらのサービスは、別々の仕組みで提供されるものである（事業者は異なってもよいし、同じでもよい）。まず電子決済サービスについて説明する。アプリケーションプログラムと決済サーバおよびクレジットカードサーバは、協働して電子決済サービスを提供する。以下の説明ではアプリケーションプログラムを決済アプリと称する。また、決済サーバとクレジットカードサーバを合わせたものを決済管理システムと称する場合がある。電子決済サービスは、店舗における商品やサービスの購買に係る決済をサポートするサービスである。店舗とは、例えば、現実空間に存在する物理的な店舗（実店舗）であるが、電子商取引の仮想店舗を含んでもよい。仮想店舗は、電子決済サービスの運営者とは異なる主体（電子商取引サービスの提供者）によって提供されるものを含んでもよい。その場合、仮想店舗における買い物の決済の際に、電子決済サービスのインターフェース画面に遷移するように制御される。電子決済サービスにおいて、店舗は、例えば加盟店（ブランド）に属するものとして扱われ、店舗において購買行動が行われた際の決済などの処理は、主として利用者と加盟店の間で行われる。これに代えて、決済などの処理が利用者と店舗との間で行われてもよい。

【0010】

［実店舗型電子決済の態様］
図１は、実店舗型電子決済の基本的な態様を示す図である。基本的に電子決済は、利用者Ｕが保持する媒体Ｍ、店舗設備Ｅ、決済システムＳの三者によって実行される。媒体Ｍは、スマートフォンなどの可搬型コンピュータ装置やクレジットカードなどである。店舗設備Ｅは、現実空間に存在する物理的な実店舗（以下、単に店舗と称する）に存在するものであり、ＰＯＳ装置、無線通信装置、クレジットカードリーダ、ＱＲコード（登録商標）などのコード画像の印刷物、またはコード画像を表示する表示装置などである。実店舗型電子決済では、まず媒体Ｍと店舗設備Ｅの間で、利用者の識別情報を認識可能な情報や決済額の情報などが一方向または双方向に共有される。この際に、媒体Ｍまたは店舗設備Ｅのうち一方が、他方が表示するコード画像から各種の情報を光学的に読み取ったり、ＮＦＣ（Near Field Communication）によって情報提供が行われたり、ＰＡＮ（Primary Account Number）がクレジットカードリーダによって読み取られたりする。そして、媒体Ｍまたは店舗設備Ｅの一方（他方から情報を取得した側）が、ネットワークＮＷを介して決済に必要な決済情報を決済システムＳに送信する。なお、媒体Ｍと店舗設備Ｅの双方が何らかの情報を決済システムＳに情報を送信してもよい。決済システムＳは、利用者Ｕの各種情報を管理しており、種々の態様で店舗と利用者Ｕとの間の電子決済を行う。電子決済は、プリペイド方式と後払い（ポストペイ）のうち一方または双方で、或いは他の手法により行われる。この他、電子決済には、利用者の端末装置と決済システムの二者で実行される、いわゆるネットショッピングの態様も含まれ得る。ネットワークＮＷは、例えば、インターネット、ＬＡＮ（Local Area Network）、無線基地局、プロバイダ装置などを含む。以降に登場する、ネットワークＮＷを介して通信する各種装置は、ネットワークカードや無線通信モジュールなどの通信装置を有しているものとする。

【0011】

［構成（端末決済）］
図２は、決済アプリを利用した電子決済（端末決済）を行うための構成の一例を示す図である。この電子決済は、媒体Ｍの一つである利用者端末装置１０において動作する決済アプリ２０、店舗設備Ｅの一つである一以上の店舗決済端末装置３０および一以上の店舗コード画像４０、決済システムＳの一部を構成する決済サーバ１００などを中心として実行される。決済サーバ１００は、利用者端末装置１０、店舗決済端末装置３０、および一以上の情報端末５０とネットワークＮＷを介して通信する。

【0012】

利用者端末装置１０は、例えば、スマートフォンやタブレット端末等の可搬型端末装置である。利用者端末装置１０は、少なくとも、光学読取機能、通信機能、表示機能、入力受付機能、プログラム実行機能を有するコンピュータ装置である。以下の説明では、これらの機能を実現するための構成をそれぞれカメラ、通信装置、タッチパネル、ＣＰＵ（Central Processing Unit）等と称する。利用者端末装置１０では、ＣＰＵ等のプロセッサにより決済アプリ２０が実行されることで、決済サーバ１００と連携して電子決済サービスを利用者に提供するように動作する。決済アプリ２０は、例えば、アプリ配信サーバ（不図示）から利用者端末装置１０にインストールされ、利用者端末装置１０のカメラ、通信装置、タッチパネルなどを制御する。

【0013】

店舗決済端末装置３０は、例えば、店舗に設置される。店舗決済端末装置３０は、少なくとも、商品価格取得機能、光学読取機能、プログラム実行機能、通信機能を有するコンピュータ装置（あるいはその集合体）である。店舗決済端末装置３０は、いわゆるＰＯＳ（Point of Sale）装置を含み、ＰＯＳ装置が商品価格取得機能や光学読取機能を有してもよい。

【0014】

店舗コード画像４０は、店舗に置かれ、ＱＲコード（登録商標）等のコード画像が紙やプラスチックの媒体に印刷されたものである。なお、店舗コード画像４０は、店舗に置かれたディスプレイ（スマートフォンやタブレット端末等の端末装置のディスプレイでもよい）によって表示されてもよい。

【0015】

情報端末５０は、店舗を統括する加盟店の運営者によって使用される。電子決済サービスにおいて、商品またはサービスの提供者としての顧客は加盟店（ブランド）として扱われ、その傘下に一以上の店舗が存在する。一店舗のみ運営する加盟店が存在してもよい。情報端末５０は、スマートフォンやタブレット端末、パーソナルコンピュータ等である。情報端末５０は、加盟店向けインターフェース５５が動作する。加盟店向けインターフェース５５は、加盟店向けアプリであってもよいし、汎用のブラウザによって表示されるウェブページであってもよい。加盟店向けインターフェース５５は、加盟店の運営者によるクーポンの設定等を受け付け、決済サーバ１００に送信する。情報端末５０は、加盟店向けインターフェース５５を実行することで、店舗コード画像４０に相当するコード画像を表示したり、利用者端末装置１０が表示するコード画像を読み取ったりする機能を有してもよい（後者の場合、光学読取機能が必要である）。

【0016】

決済サーバ１００は、クレジットカードサーバ２００とネットワークＮＷを介して通信する。決済サーバ１００は、例えば、コンテンツ提供部１１０と、情報管理部１２０と、決済処理部１３０と、記憶部１７０とを有する。記憶部１７０以外の構成要素は、例えば、ＣＰＵなどのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。これらの構成要素のうち一部または全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable
Gate Array）、ＧＰＵ（Graphics Processing Unit）などのハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予めＨＤＤ（Hard Disk Drive）やフラッシュメモリなどの記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭなどの着脱可能な記憶媒体（非一過性の記憶媒体）に格納されており、記憶媒体がドライブ装置に装着されることで記憶装置にインストールされてもよい。

【0017】

記憶部１７０は、ＨＤＤやフラッシュメモリ、ＲＡＭ（Random Access Memory）などである。記憶部１７０は、決済サーバ１００がネットワークを介してアクセス可能なＮＡＳ（Network Attached Storage）装置であってもよい。記憶部１７０には、利用者情報１７２、加盟店／店舗情報１７４などの情報が格納される。

【0018】

コンテンツ提供部１１０は、例えば、Ｗｅｂサーバの機能を有し、電子決済サービスの各種画面を表示するための情報（コンテンツ）を利用者端末装置１０に提供する。コンテンツ提供部１１０は、ウェブページの形式でコンテンツを利用者端末装置１０に提供したり、決済アプリ２０が画像をレンダリングするのに必要なパラメータを利用者端末装置１０に提供したりする。

【0019】

情報管理部１２０は、利用者情報１７２や加盟店／店舗情報１７４の編集、追加、削除などを行い、これらを管理する。

【0020】

図３は、利用者情報１７２の内容の一例を示す図である。利用者情報１７２は、例えば、利用者ＵＲＬ、アカウントＩＤ、電話番号、パスワード、登録日、チャージ残高、電子マネー種別、端末決済方法、カード決済方法、各種履歴情報、本人確認済フラグ、氏名・住所・生年月日、メールアドレス、銀行口座、後払い設定、後払い条件情報などの情報が互いに対応付けられたものである。以下、これらの情報が対応付けられた利用者のインスタンス（電子決済口座）のことをアカウントと称する場合がある。図中、「－」で示す項目は、未設定であることを示す。

【0021】

利用者ＵＲＬは、利用者間の送金処理に使用される。電子決済サービスへの新規登録時には、電話番号およびパスワードの登録が必須となる。アカウントＩＤは、決済サーバ１００によって利用者に発行されるものである。登録日は利用者が電子決済サービスに登録した日（アカウントを作成した日）である。チャージ残高は、利用者が予めアカウントに送金することで設定された電子マネーの残高を示す情報である。送金の手段としては、指定業者（銀行）のＡＴＭ（Automatic Teller Machine）への入金、登録された銀行口座からの送金などがある。電子マネーの種別は、例えば、電子マネーが出金可能なものであるか、電子決済にのみ使用可能なものであるかを示す情報である。端末決済方法は、端末決済において利用者がチャージ残高による電子決済を行うのか（残高払い）、後払いによる決済を行うのかを示す設定情報である。カード決済方法は、カード決済において利用者がチャージ残高による電子決済を行うのか（残高払い）、後払いによる決済を行うのかを示す設定情報である。各種履歴情報は、利用者が予め電子決済サービスに送金してチャージ残高を増加させた履歴であるチャージ履歴、利用者が行った決済の内訳（日時、購買行動が行われた店舗の店舗ＩＤ、決済金額、決済方法など）を決済ごとに示す決済履歴などを含む。

【0022】

本人確認済フラグは、利用者が身分証明書を利用して行う本人確認が済んでいるか否かを示す情報である。後払いは本人確認が済んでいる場合に選択可能になり、図中のアカウントＩＤが「００２」である利用者は本人確認が済んでいないため、端末決済方法として残高払いしか選択することができない。銀行口座は、電子決済サービスに入金可能な銀行口座の口座番号である。後払い設定は、後払いを選択可能にするための設定操作が済んでいるか否かを示す情報である。後払い条件情報は、後払いにおける限度額、当月利用額などの各種条件を示す情報である。

【0023】

図４は、加盟店／店舗情報１７４の内容の一例を示す図である。加盟店／店舗情報１７４は、例えば、店舗ＵＲＬに対して加盟店ＩＤと店舗ＩＤが対応付けられた第１テーブル１７４Ａと、加盟店ＩＤに対して加盟店名と売上金（前述）が対応付けられた第２テーブル１７４Ｂと、店舗ＩＤに対して店舗ＩＤが対応付けられた第３テーブル１７４Ｃとを含む。加盟店／店舗情報１７４には、これらの情報の他、加盟店または店舗のカテゴリ、店舗の所在地、決済パターン等の情報が含まれてもよい。

【0024】

決済処理部１３０は、電子決済のための各種処理を行う。決済処理部１３０は、特許請求の範囲における「決済処理部」の一例である。端末決済には、以下に説明する第１方式（ユーザスキャン）と第２方式（ストアスキャン）の二つの方式がある。

【0025】

図５は、ユーザスキャンが行われる際の処理の流れの概要を示す図である。まず、決済アプリ２０が起動した状態の利用者端末装置１０が、光学読取機能によって店舗コード画像４０を読み取り、デコードする（Ｓ１）。店舗コード画像４０には、店舗ＵＲＬの情報が含まれている。決済アプリ２０は、店舗ＵＲＬと利用者のアカウントＩＤを含む第１決済情報を決済サーバ１００に送信する（Ｓ２）。決済サーバ１００は、店舗ＵＲＬに対応する加盟店ＩＤ、店舗ＩＤを用いて加盟店／店舗情報１７４を検索し、加盟店名と店舗名の情報を取得し（Ｓ３）、決済アプリ２０に送信する（Ｓ４）。利用者は、加盟店名や店舗名が表示された画面において、決済金額を決済アプリ２０に入力する（Ｓ５）。そして、決済アプリ２０は、少なくとも決済金額を含む第２決済情報を生成し、決済サーバ１００に送信する（Ｓ６）。

【0026】

決済サーバ１００の決済処理部１３０は、当該利用者の利用者情報１７２における「端末決済方法」が「残高払い」になっている場合、受信した第２決済情報に基づいて電子決済を行う（Ｓ７－１）。このとき、決済処理部１３０は、例えば、利用者ＩＤに対応付けて管理しているチャージ残高を減少させ、加盟店の売上金の項目値を増加させることで、電子決済を行う。加盟店の売上金の項目値は、例えば、それ自体が電子マネーとして使用されるものでは無く、加盟店と電子決済サービスとの取り決めに応じたサイクルで、売上金の項目値に対応する金額が銀行口座に送金される。一方、「端末決済方法」が「後払い」になっている場合、決済処理部１３０は、第１決済情報や第２決済情報をクレジットカードサーバ２００に送信して電子決済を依頼する（Ｓ７－２）。クレジットカードサーバ２００は、受信した情報に基づいて利用者の月ごと利用額に決済額を加算し、締め日の後に利用者の銀行口座から月ごと利用額を差し引くなどして電子決済を行う（Ｓ７－３）。

【0027】

そして、決済処理部１３０は、コンテンツ提供部１１０を介して、決済完了通知（決済完了画面を表示するための情報）を決済アプリ２０に送信し（Ｓ８）、決済アプリ２０は決済完了画面を表示する（Ｓ９）。なお、店舗コード画像４０が店舗に置かれたディスプレイによって表示される場合、店舗コード画像４０には、店舗ＵＲＬだけでなく決済金額の情報が含まれる場合がある。この場合、利用者が決済金額を入力する手順が省略され、第１決済情報に決済金額の情報が含められて決済サーバ１００に送信される。加盟店名や店舗名の情報は、決済完了画面に含めて表示されてよい。

【0028】

図６は、ストアスキャンが行われる際の処理の流れの概要を示す図である。まず、決済アプリ２０の起動時、決済アプリ２０において支払う操作が行われたとき、自動更新のタイミング（例えば１分おき）になったとき、およびその他のタイミングで、決済アプリ２０はワンタイムコードの発行要求を決済サーバ１００に送信する（Ｓ１１）。決済サーバ１００の決済処理部１３０はワンタイムコードを生成し（Ｓ１２）、決済アプリ２０に送信する（Ｓ１３）。決済アプリ２０は、ワンタイムコードに基づいて生成した、ＱＲコードやバーコード等のコード画像を表示する（Ｓ１４）。利用者は利用者端末装置１０の表示面を店舗決済端末装置３０に翳し（提示し）、店舗決済端末装置３０は、光学読取機能によってコード画像を読み取ってデコードし、ワンタイムコード等を取得する（Ｓ１５）。そして、店舗決済端末装置３０は、ワンタイムコード、決済金額、加盟店ＩＤ、店舗ＩＤ等を含む決済情報を生成し、決済サーバ１００に送信する（Ｓ１６）。決済金額の情報は、予めバーコード読み取りや手入力等によって取得されている。

【0029】

決済サーバ１００の決済処理部１３０は、受信した情報に基づいて、ワンタイムコードに対応する利用者を特定し、当該利用者の利用者情報１７２における「端末決済方法」が「残高払い」になっている場合、受信した第２決済情報に基づいて電子決済を行う（Ｓ１７－１）。このときの処理の内容は図５のＳ７－１の処理と同様である。一方、「端末決済方法」が「後払い」になっている場合、決済サーバ１００は、第１決済情報や第２決済情報をクレジットカードサーバ２００に送信して電子決済を依頼する（Ｓ１７－２）。クレジットカードサーバ２００は、受信した情報に基づいて利用者の月ごと利用額に決済額を加算し、締め日の後に利用者の銀行口座から月ごと利用額を差し引くなどして電子決済を行う（Ｓ１７－３）。

【0030】

そして、決済処理部１３０は、コンテンツ提供部１１０を介して、決済完了通知を決済アプリ２０に送信し（Ｓ１８）、決済アプリ２０は決済完了画面を表示する（Ｓ１９）。

【0031】

なお、上記のいずれか一方のみのパターンで電子決済が行われてもよい。また、図２で説明した「アカウントＩＤ」は、利用者の識別情報として用いられ得る他の情報（例えば電話番号）であってもよい。また、ストアスキャンにおいてワンタイムコードの発行が省略され、決済アプリ２０は、利用者のアカウントＩＤに基づいて生成したコード画像を表示してもよい。その場合、決済サーバ１００は、ワンタイムコードに対応する利用者を特定するのに代えて、アカウントＩＤに対応する利用者を特定する。

【0032】

なお、「後払い」決済をクレジットカードサーバ２００の管理で行うのではなく、決済サーバ１００の内部で行ってもよい。この場合、決済カード６０、クレジットカードサーバ２００などの構成は省略されてもよい。

【0033】

認証部１４０は、電子決済サービスを受ける利用者が正当な利用者であるかを認証する。詳しくは後述する。

【0034】

［構成（カード決済）］
図７は、決済カードを利用した電子決済（カード決済）を行うための構成の一例を示す図である。この電子決済は、媒体Ｍの一つである決済カード６０、店舗設備Ｅの一つであるクレジット処理端末７０、決済システムＳの一部を構成する決済サーバ１００およびクレジットカードサーバ２００などを中心として実行される。クレジットカードサーバ２００は、クレジット処理端末７０とネットワークＮＷを介して通信する。

【0035】

クレジット処理端末７０は、店舗決済端末装置３０と同様に、店舗に設置される。クレジット処理端末７０は、例えば、クレジット決済端末（クレジットカードリーダー）と、ＰＯＳ装置とを含む。クレジット決済端末は、挿入され又は翳されたクレジットカードからＰＩＮ（Personal Identification Number）を読み取って、利用者により入力されたＰＩＮと照合したり、クレジットカードから読み取ったＰＡＮ（Primary Account Number）を、ＰＯＳ装置を介してクレジットカードサーバ２００に送信したりする。ＰＯＳ装置は、クレジット決済端末と協働して決済額等の情報をクレジットカードサーバ２００に送信する。クレジット処理端末７０とクレジットカードサーバ２００との間に、立替払取次業者（acquirer）サーバが介在してもよいが、以下では説明を簡略化するために、立替払取次業者サーバについての記述を省略する。決済カード６０は、例えば、一般的に普及しているクレジットカードと同様の態様のものであり、通信チップがカード基材に埋め込まれたものである。通信チップはＰＩＮを記憶した記憶媒体を内蔵し、コンタクタ（或いは無線アンテナ）を介して外部装置と通信する。これに代えて、決済カード６０は、磁気カードであってもよい。なお、クレジットカードの使用に際して送受信される情報（電文）には、認証のためのオーソリ電文と、決済額を伝えるための売り上げ電文が存在するが、以下ではこれらを区別した詳細な説明を省略する。

【0036】

クレジットカードサーバ２００は、決済サーバ１００とネットワークＮＷを介して通信する。クレジットカードサーバ２００は、例えば、情報管理部２１０と、クレジットインターフェース２２０と、決済振分部２３０と、クレジット決済処理部２４０と、記憶部２７０とを有する。記憶部２７０以外の構成要素は、例えば、ＣＰＵなどのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。これらの構成要素のうち一部または全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ、ＧＰＵなどのハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予めＨＤＤやフラッシュメモリなどの記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭなどの着脱可能な記憶媒体（非一過性の記憶媒体）に格納されており、記憶媒体がドライブ装置に装着されることで記憶装置にインストールされてもよい。記憶部２７０には、カード利用者情報２７２などの情報が格納される。

【0037】

情報管理部２１０は、カード利用者情報２７２の編集、追加、削除などを行い、これらを管理する。カード利用者情報２７２は、例えば、利用者に固有の情報（例えばＰＡＮ）と、カード決済方法と、当該利用者のアカウントＩＤ（決済サーバ１００が使用するもの）とが互いに対応付けられた情報である。カード決済方法は、カード決済において利用者がチャージ残高による電子決済を行うのか（残高払い）、後払いによる決済を行うのかを示す設定情報である。

【0038】

クレジットインターフェース２２０は、クレジット処理端末７０から受信した電文に含まれるＰＡＮの中のＢＩＮ（Bank Identification Number）が自社向けのコードであるか否かを判定し、自社向けのコードである場合はクレジット処理端末７０から受信した電文を決済振分部２３０に渡し、自社向けのコードでない場合は受信した電文を破棄する。

【0039】

決済振分部２３０は、クレジットインターフェース２２０から取得した電文に対応する利用者のカード利用者情報２７２を参照し、「カード決済方法」が「後払い」に設定されているか否かを判定する。「カード決済方法」が「後払い」に設定されている場合、決済振分部２３０は、その旨をクレジットインターフェース２２０に通知すると共に、クレジットインターフェース２２０から取得した電文をクレジット決済処理部２４０に渡す。一方、「カード決済方法」が「残高払い」に設定されている場合、決済振分部２３０は、クレジットインターフェース２２０から取得した電文に当該利用者のアカウントＩＤを追加して決済サーバ１００に送信し、電子決済を依頼する。電子決済を依頼された決済サーバ１００は、図５のＳ７－１、図６のＳ１７－１と同様の処理を行う。

【0040】

クレジットインターフェース２２０は、ＰＡＮや有効期限を確認し、決済額の累計が当月の上限を超えていないかどうかなどを確認する。クレジット決済処理部２４０は、決済振分部２３０から取得した電文に含まれる情報に基づいて利用者の月ごと利用額に決済額を加算し、締め日の後に利用者の銀行口座から月ごと利用額を差し引くなどして電子決済を行う。

【0041】

［所定動作］
以下、電子商取引サービスに関連する所定動作について説明する。所定動作には、例えば、以降の前記電子商取引のための電子決済に係る利用者の認証操作を、非アカウント連携時に比して軽減するアカウント連携、電子決済サービスへのログイン許可、電子商取引において購入される商品またはサービスの電子決済をシームレスに許可するオンライン決済のうち一部または全部が含まれる。図８は、所定動作に関連する構成の一例を示す図である。電子商取引サーバ３００は、ネットワークＮＷを介して第２端末装置８０と通信し、第２端末装置８０の利用者に電子商取引サービスを提供する。電子商取引サービスとは、オンラインショッピング、ネットオークション、フリーマーケットなどと称されているものである。ここでは、利用者端末装置１０が特許請求の範囲における「第１端末装置」に相当する。

【0042】

第２端末装置８０は、利用者端末装置１０と同じ利用者によって利用される。第２端末装置８０は、例えば、パーソナルコンピュータ、スマートフォン、タブレット端末などのコンピュータ装置である。第２端末装置８０では、ブラウザやアプリケーションプログラムなどのＵＡ９０が動作する。ＵＡ９０は、電子商取引サーバ３００のＩＦ（インターフェース）画面提供部３１０が提供するインターフェース画面を表示し、インターフェース画面に対してなされた利用者の操作内容を電子商取引サーバ３００に伝える。

【0043】

電子商取引サーバ３００は、例えば、ＩＦ画面提供部３１０と、決済連携部３２０と、ＥＣ決済処理部３３０と、商品管理部３４０と、出品者管理部３５０と、発送手配部３６０とを備える。これらの構成要素は、例えば、ＣＰＵなどのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。これらの構成要素のうち一部または全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ、ＧＰＵなどのハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予めＨＤＤやフラッシュメモリなどの記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭなどの着脱可能な記憶媒体（非一過性の記憶媒体）に格納されており、記憶媒体がドライブ装置に装着されることで記憶装置にインストールされてもよい。

【0044】

ＩＦ画面提供部３１０は、第２端末装置８０にインターフェース画面を提供する。インターフェース画面は、例えばウェブページである。

【0045】

決済連携部３２０は、電子商取引サービスにおいて利用者が電子決済サービスによる電子決済を希望する場合、電子決済を決済サーバ１００に依頼する。詳しくは後述する。

【0046】

ＥＣ決済処理部３３０は、電子決済サービスに依らず、電子商取引サービス内での利用者の購入に関する決済を行う。ＥＣ決済処理部３３０は、クレジットカード、銀行振り込み、キャリア支払いなどの態様で決済処理を行う。商品管理部３４０は、電子商取引サービスに出品される商品またはサービスの各種情報を管理する。出品者管理部３５０は、電子商取引サービスに出品する出品者の各種情報を管理する。発送手配部３６０は、取引が成立した商品またはサービスを利用者に届けるための各種処理を実行する。

【0047】

（所定動作１、２：アカウント連携およびログイン許可）
以下、所定動作の一つであるアカウント連携およびログイン許可について説明する。アカウント連携とは、電子決済サービスの利用者と、電子商取引サービスの利用者が同じであることが確認された場合に、以降の電子商取引のための電子決済に係る利用者の認証操作を、非アカウント連携時に比して軽減する処理である。例えば、電子商取引において利用者がある商品を購入する場合、「電子決済サービスで支払う」との操作を行えば、例えば簡単な承認操作だけで電子決済が完結するように処理される。また、アカウント連携によってポイントの共有などのサービスも可能となる。ログイン許可は、例えばアカウント連携が既に行われた利用者に関して、アカウント連携と同様の動作によってログインを許可する処理である。なお、アカウント連携を行うことで当該利用者はログイン状態となり、そのセッションにおいて電子商取引サービスを利用する際には、電子決済へのログイン状態が継続される。

【0048】

認証部１４０は、ＩＦ画面提供部３１０が提供する電子商取引のインターフェース画面からの呼び出しに応じて（例えばインターフェース画面に設けられている、電子決済サービスで支払うためのリンクを利用者が操作するのに応じて）、以下に説明する一連の認証用画像を第２端末装置８０に表示させる。この呼び出しはリダイレクトによって行われ、電子商取引サーバ３００が有している利用者のログイン情報、加盟店ＩＤ、加盟店ロゴ、リダイレクト先などの情報が任意のタイミングで決済サーバ１００に伝えられるので、アカウント連携やログインが可能となる。

【0049】

図９は、認証部１４０が第２端末装置８０に表示させるインターフェース画面ＩＭ１、ＩＭ２の一例を示す図である。まず、認証部１４０は、第１コード画像ＣＤ１を含むインターフェース画面ＩＭ１を第２端末装置８０に表示させる。インターフェース画面ＩＭ１には、利用者がアカウント連携をしようとしている（或いは、電子決済サービスにログインして購入しようとしている）電子商取引に係る商品またはサービスの提供者名ＭＣが表示される。インターフェース画面ＩＭ１の遷移元のインターフェース画面は、例えばこの提供者の提供する電子商取引サイトである。インターフェース画面ＩＭ１には、領域Ａ１とＡ２が設けられる。領域Ａ１には、認証部１４０が生成した（あるいは第１コード画像ＣＤ１の生成のためのパラメータを生成した）第１コード画像ＣＤ１が表示され、更に第１コード画像ＣＤ１の有効期間Ｔ１の残り時間が表示されている。有効期間Ｔ１の残り時間は、例えば所定時間刻みで減少するように制御される。また、インターフェース画面ＩＭ１には、利用者が手動でのログインを希望する場合に利用される入力領域Ａ２が設けられる。入力領域Ａ２に電話番号とパスワードを入力することで、第１コード画像を使用することなくアカウント連携が行われる。第１コード画像ＣＤ１は、１回のみ有効となるワンタイムコード画像である。第１コード画像ＣＤ１には、第２コード画像ＣＤ２のＵＲＬ（リダイレクト先）がエンコードされていてもよい。こうすれば、決済アプリ２０と決済サーバ１００の通信を低減できる可能性がある。

【0050】

利用者が、決済アプリ２０のスキャン機能をオンにした状態で利用者端末装置１０を第１コード画像ＣＤ１に翳すと、決済アプリ２０は、決済アプリ２０が第１コード画像ＣＤ１を読み込んだことを示す第１情報を決済サーバ１００に送信する。第１情報は、例えば、利用者のアカウントＩＤを含む。更に、第１情報は、利用者端末装置１０の端末ＩＤを含んでもよいし、第１コード画像ＣＤ１をデコードして得られる情報あるいはデコードして得られる情報の一部を抜き出したものを含んでもよい。その他、第１コード画像ＣＤ１が読み取られた確証が得られる情報であれば任意の情報であってよい。

【0051】

第１情報を受信すると、決済サーバ１００の認証部１４０は、受信時点、あるいは受信データに含まれるタイムスタンプが第１コード画像ＣＤ１の有効期間Ｔ１内であるか否かを判定し、有効期間Ｔ１内である場合に、第２コード画像ＣＤ２を含むインターフェース画面ＩＭ２を第２端末装置８０に表示させる。インターフェース画面ＩＭ２には、領域Ａ３とＡ２が設けられる。領域Ａ３には、認証部１４０が生成した（あるいは第２コード画像ＣＤ２の生成のためのパラメータを生成した）第２コード画像ＣＤ２が表示され、更に第２コード画像ＣＤ２の有効期間Ｔ２の残り時間が表示されている。有効期間Ｔ２の残り時間は、例えば所定時間刻みで減少するように制御される。第２コード画像ＣＤ２も、１回のみ有効となるワンタイムコード画像である。

【0052】

利用者が、決済アプリ２０のスキャン機能をオンにした状態で利用者端末装置１０を第２コード画像ＣＤ２に翳すと、決済アプリ２０は、決済アプリ２０が第２コード画像ＣＤ２を読み込んだことを示す第２情報を決済サーバ１００に送信する。第２情報は、第２コード画像ＣＤ２をデコードして得られる情報であってもよいし、デコードして得られる情報の一部を抜き出したものであってもよいし、その他、第２コード画像ＣＤ２が読み取られた確証が得られる情報であれば任意の情報であってよい。

【0053】

第２情報を受信すると、決済サーバ１００の認証部１４０は、受信時点、あるいは受信データに含まれるタイムスタンプが第２コード画像ＣＤ２の有効期間Ｔ２内であるか否かを判定し、有効期間Ｔ２内である場合に、電子商取引サービスと電子決済サービスとのアカウント連携を行う（或いは、既にアカウント連携を行った利用者についてログイン許可を行う）。詳しくは後述する。

【0054】

ここで、このように利用者にコード画像を２回スキャンさせる理由について説明する。仮にコード画像のスキャン１回でアカウント連携が行われる場合、本発明が想定する不正利用は、不正行為者自身が電子商取引にログインした状態で図９と同様にコード画像を表示させ、そのコード画像を撮影、画像スキャンなどによりコピーして電子決済サービスの利用者である第三者に送信し、何らかの詐欺行為によって第三者に、決済アプリ２０を用いてコード画像をスキャンするように仕向けるというものである。これによって、不当なアカウント連携やログインが行われる可能性があり、その結果、不正行為者が電子商取引で購入した商品またはサービスの対価が第三者の電子決済アカウントで決済されるという不都合が生じ得る。これに対して、利用者にコード画像を２回スキャンさせることで、不正行為者に対しては、２つのコード画像のコピーを有効期間内に行って第三者に送信しなければならないという困難を生じさせ、第三者に対しても、意図せず決済アプリ２０でコード画像を２回スキャンするという不自然な操作を要求することで心理的なハードルを上げることができる。一方、仮に図９の入力領域Ａ２に示すような方法でのみアカウント連携やログインを行う場合、利用者がパスワードを忘れている（利用者端末装置１０に記憶させているため）ことが多く、その場合は利用者がアカウント連携やコード画像を利用したログインを諦めてしまう（この結果、例えば手動でログインする）ことが多い。従って利便性が損なわれることが懸念される。本発明のように利用者にコード画像を２回スキャンさせることで、利便性を維持しつつ、不正行為をより困難にすることができる。

【0055】

ここで、第１コード画像ＣＤ１の有効期間Ｔ１は、第２コード画像ＣＤ２の有効期間Ｔ２よりも長い。これは、上記の不正な行為、特に第２コード画像ＣＤ２をコピーして第三者に送付する行為を更に困難にするためである。

【0056】

図１０は、アカウント連携（およびログイン許可）に係る処理の流れの一例を示すフローチャートである。まず、決済サーバ１００は、インターフェース画面ＩＭ１の呼び出しを受けて、第１コード画像ＣＤ１を含むインターフェース画面ＩＭ１を第２端末装置８０に表示させる（Ｓ２１）。第２端末装置８０は第１コード画像ＣＤ１を含むインターフェース画面ＩＭ１を表示する（Ｓ２２）。決済アプリ２０が第１コード画像ＣＤ１を読み取った場合、決済アプリ２０から第１情報が決済サーバ１００に送信される。

【0057】

決済サーバ１００は、第１コード画像ＣＤ１の表示から有効期間Ｔ１内に第１情報を受信し、かつ第１情報が正しいか否かを判定する（Ｓ２３、Ｓ２４）。Ｓ２３とＳ２４のいずれかにおいて否定的な判定結果を得た場合、すなわち第１情報を受信せず有効期間Ｔ１が経過した場合、または第１情報が正しくなかった場合、第２端末装置８０にエラー表示させる（Ｓ２５）。これを受けて第２端末装置８０はエラー表示を行う（Ｓ２６）。なお、エラー表示は決済アプリ２０の方に行わせてもよい。

【0058】

決済サーバ１００は、第１コード画像ＣＤ１の表示から有効期間Ｔ１内に第１情報を受信し、かつ第１情報が正しかった場合、第２コード画像ＣＤ２を含むインターフェース画面ＩＭ２を第２端末装置８０に表示させる（Ｓ２７）。第２端末装置８０は第２コード画像ＣＤ２を含むインターフェース画面ＩＭ２を表示する（Ｓ２８）。決済アプリ２０が第２コード画像ＣＤ２を読み取った場合、決済アプリ２０から第２情報が決済サーバ１００に送信される。

【0059】

決済サーバ１００は、第２コード画像ＣＤ２の表示から有効期間Ｔ２内に第２情報を受信し、かつ第２情報が正しいか否かを判定する（Ｓ２９、Ｓ３０）。第２情報が正しいか否かを判定する際に、決済サーバ１００は、少なくとも利用者のアカウントＩＤが第１情報と第２情報で同じであることを確認する。また、決済サーバ１００は、端末ＩＤが第１情報と第２情報で同じであることを確認してもよい。Ｓ２９とＳ３０のいずれかにおいて否定的な判定結果を得た場合、すなわち第２情報を受信せず有効期間Ｔ２が経過した場合、または第２情報が正しくなかった場合、第２端末装置８０にエラー表示させる（Ｓ３１）。これを受けて第２端末装置８０はエラー表示を行う（Ｓ３２）。このエラー表示も決済アプリ２０の方に行わせてもよい。

【0060】

決済サーバ１００は、第２コード画像ＣＤ２の表示から有効期間Ｔ２内に第２情報を受信し、かつ第２情報が正しかった場合、アカウント連携を実施する（Ｓ３３）。既にアカウント連携を行った利用者の場合、Ｓ３３の処理は「ログイン許可を行う」と読み替えられる。アカウント連携が実施されるとき、以下に説明するように決済サーバ１００と決済アプリ２０によってアカウント連携の内容確認が行われる。図１１は、アカウント連携の確認のためのアプリ画面ＩＡ１の一例を示す図である。アプリ画面ＩＡ１では、アカウント連携によって電子商取引サービスに提供される情報が列挙され、それに対して利用者が同意する旨の操作を受け付けるボタンＢ１が設けられている。

【0061】

また、決済サーバ１００は、第１情報の受信時点から第２情報の受信時点までの経過時間の平均値や標準偏差を測定しておき、ある利用者に関して経過時間が平均値から大きく外れる場合（例えば２σ以上外れる場合）、内部に警告処理を発生させてもよい。この場合、利用者の確認操作を追加するなどして、同一の利用者の操作であることの確からしさを確認するようにしてもよい。図１２は、追加確認のためのアプリ画面ＩＡ２の一例を示す図である。アプリ画面ＩＡ２は、図１１のアプリ画面ＩＡ２の前に表示されてもよいし、図１１のアプリ画面ＩＡ２に代えて表示されてもよい。アプリ画面ＩＡ２では、アカウント連携の進行中であることを注意喚起する文言が表示され、利用者が次に進めることに同意する操作を受け付けるボタンＢ２が設けられている。所定動作４－６に関しても同様である。

【0062】

以上説明したアカウント連携またはログイン許可の処理によれば、利便性を維持しつつ、不正行為をより困難にすることができる。

【0063】

（所定動作３：オンライン決済）
以下、所定動作の一つであるオンライン決済について説明する。上記説明したアカウント連携は、電子決済とは独立して実施されるものであるが、オンライン決済は、利用者が購入する商品またはサービスが決定された際の電子決済に対して実施されるものである。なおオンライン決済に伴ってアカウント連携も行われてよい。なお、第１コード画像ＣＤ１、第２コード画像ＣＤ２の名称に関してはアカウント連携の場合と同じ名称を使用する。

【0064】

オンライン決済においても認証部１４０は、ＩＦ画面提供部３１０が提供する電子商取引のインターフェース画面からの呼び出しに応じて（例えばインターフェース画面に設けられている、電子決済サービスで支払うためのリンクを利用者が操作するのに応じて）、以下に説明する一連のインターフェース画面を第２端末装置８０に表示させる。この呼び出しはリダイレクトによって行われ、利用者が指定した商品またはサービスの情報（加盟店名、決済金額などを含んでよい）が任意のタイミングで決済サーバ１００に伝えられるので、オンライン決済が可能となる。

【0065】

図１３は、オンライン決済において認証部１４０が第２端末装置８０に表示させるインターフェース画面ＩＭ３、ＩＭ４の一例を示す図である。インターフェース画面ＩＭ３、ＩＭ４のそれぞれは、ブラウザ画面の全体に亘って表示されるウェブページである。まず、認証部１４０は、第１コード画像ＣＤ１を含むインターフェース画面ＩＭ３を第２端末装置８０に表示させる。インターフェース画面ＩＭ３には、電子決済において利用者が購入する商品またはサービスの提供者名ＭＣが表示される。また、インターフェース画面ＩＭ３は、図９と同様の内容を含む領域Ａ１、利用者が購入する商品またはサービスの決済金額や商品名（サービス名）などが表示される領域Ａ４を含む。インターフェース画面ＩＭ３は、電子商取引サービスの提供する電子商取引サイトにおいて、購入される商品またはサービスが確定し、電子決済サービスで決済することが利用者により選択された場合に、決済サーバ１００の提供する画面として表示される。第１コード画像ＣＤ１は、１回のみ有効となるワンタイムコード画像である。

【0066】

利用者が、決済アプリ２０のスキャン機能をオンにした状態で利用者端末装置１０を第１コード画像ＣＤ１に翳すと、決済アプリ２０は、決済アプリ２０が第１コード画像ＣＤ１を読み込んだことを示す第１情報を決済サーバ１００に送信する。第１情報と第２情報の内容は所定動作１、２の場合と同様であってよい。

【0067】

第１情報を受信すると、決済サーバ１００の認証部１４０は、受信時点、あるいは受信データに含まれるタイムスタンプが第１コード画像ＣＤ１の有効期間Ｔ１内であるか否かを判定し、有効期間Ｔ１内である場合に、第２コード画像ＣＤ２を含むインターフェース画面ＩＭ４を第２端末装置８０に表示させる。インターフェース画面ＩＭ２には、領域Ａ４とＡ３が設けられる。領域Ａ３には、認証部１４０が生成した（あるいは第２コード画像ＣＤ２の生成のためのパラメータを生成した）第２コード画像ＣＤ２が表示され、更に第２コード画像ＣＤ２の有効期間Ｔ２の残り時間が表示されている。有効期間Ｔ２の残り時間は、例えば所定時間刻みで減少するように制御される。第２コード画像ＣＤ２も、１回のみ有効となるワンタイムコード画像である。

【0068】

利用者が、決済アプリ２０のスキャン機能をオンにした状態で利用者端末装置１０を第２コード画像ＣＤ２に翳すと、決済アプリ２０は、決済アプリ２０が第２コード画像ＣＤ２を読み込んだことを示す第２情報を決済サーバ１００に送信する。

【0069】

第２情報を受信すると、決済サーバ１００の認証部１４０は、受信時点、あるいは受信データに含まれるタイムスタンプが第２コード画像ＣＤ２の有効期間Ｔ２内であるか否かを判定し、有効期間Ｔ２内である場合に、当該電子決済を許可する。この結果、決済処理部１３０による電子決済が進行する。決済処理部１３０は、前述した各種の方法（残高払い、後払いなど）で電子決済を行う。このとき、認証部１４０は、併せてアカウント連携も実施してよい。

【0070】

オンライン決済において、コード画像を２回スキャンさせる理由はアカウント連携の場合と同じである。また、第１コード画像ＣＤ１の有効期間Ｔ１は、第２コード画像ＣＤ２の有効期間Ｔ２よりも長い。

【0071】

オンライン決済のフローチャートに関して、図１０のフローチャートにおいてインターフェース画面ＩＭ１、ＩＭ２をそれぞれインターフェース画面ＩＭ３、ＩＭ４と読み替え、Ｓ３３の「アカウント連携を実施」を「電子決済を許可」あるいは「電子決済を許可し、かつアカウント連携を実施」と読み替えたものが適用可能であるため、重複説明を省略する。

【0072】

以上説明したオンライン決済の処理によれば、利便性を維持しつつ、不正行為をより困難にすることができる。

【0073】

（所定動作４－６：埋め込み画像提供によるアカウント連携／ログイン許可／オンライン決済）
以下、埋め込み画像提供について説明する。所定動作１－３において第２端末装置８０に表示されるインターフェース画像は、主に決済サーバ１００が提供するものである。これに対して、所定動作４－６では、電子商取引サーバ３００が提供するインターフェース画面（ウェブページ）に決済サーバ１００が提供する第１コード画像ＣＤ１、第２コード画像ＣＤ２がリダイレクト等の手法で埋め込まれたものである。

【0074】

図１４は、電子商取引サーバ３００のＩＦ画面提供部３１０が第２端末装置８０に表示させるインターフェース画面ＩＭ５、ＩＭ６の一例を示す図である。まず、ＩＦ画面提供部３１０は、第１コード画像ＣＤ１を含むインターフェース画面ＩＭ５を第２端末装置８０に表示させる。インターフェース画面ＩＭ５には、利用者が購入しようとした商品またはサービスの提供者名ＭＣが表示される。インターフェース画面ＩＭ５は、電子商取引サービスの提供する電子商取引サイトの延長にあるものであり、電子商取引サイトにおいて購入される商品またはサービスが確定し、電子決済サービスで決済することが利用者により選択された場合に表示される。インターフェース画面ＩＭ５には、領域Ａ５とＡ６が設けられる。領域Ａ５には、電子商取引サイトにおいて購入される商品またはサービスの説明などが表示される。領域Ａ６には、決済サーバ１００が埋め込み画像として提供する第１コード画像ＣＤ１、および第１コード画像ＣＤ１の有効期間Ｔ１の残り時間が表示されている。有効期間Ｔ１の残り時間は、例えば所定時間刻みで減少するように制御される。第１コード画像ＣＤ１は、１回のみ有効となるワンタイムコード画像である。

【0075】

利用者が、決済アプリ２０のスキャン機能をオンにした状態で利用者端末装置１０を第１コード画像ＣＤ１に翳すと、決済アプリ２０は、決済アプリ２０が第１コード画像ＣＤ１を読み込んだことを示す第１情報を決済サーバ１００に送信する。第１情報と第２情報の内容は所定動作１－３の場合と同様であってよい。

【0076】

第１情報を取得すると、決済サーバ１００の認証部１４０は、受信時点、あるいは受信データに含まれるタイムスタンプが第１コード画像ＣＤ１の有効期間Ｔ１内であるか否かを判定し、有効期間Ｔ１内である場合に、第２コード画像ＣＤ２、および第２コード画像ＣＤ２の有効期間Ｔ２の残り時間を埋め込み画像として第２端末装置８０に送信する。この埋め込み画像が反映されたものが、インターフェース画面ＩＭ６である。インターフェース画面ＩＭ６には、領域Ａ５とＡ７が設けられる。領域Ａ７には、決済サーバ１００が埋め込み画像として提供する第２コード画像ＣＤ２、および第２コード画像ＣＤ２の有効期間Ｔ２の残り時間が表示されている。有効期間Ｔ２の残り時間は、例えば所定時間刻みで減少するように制御される。第２コード画像ＣＤ２も、１回のみ有効となるワンタイムコード画像である。

【0077】

利用者が、決済アプリ２０のスキャン機能をオンにした状態で利用者端末装置１０を第２コード画像ＣＤ２に翳すと、決済アプリ２０は、決済アプリ２０が第２コード画像ＣＤ２を読み込んだことを示す第２情報を決済サーバ１００に送信する。これに応じて決済サーバ１００は、アカウント連携を行い／ログイン許可を行い／かつ、または利用者が購入する商品またはサービスの電子決済を許可する。電子決済が許可される場合、決済サーバ１００の決済処理部１３０は、前述した各種方法（残高払い、後払いなど）で電子決済を行う。詳しくは後述する。

【0078】

所定動作４－６において、コード画像を２回スキャンさせる理由はアカウント連携の場合と同じである。また、第１コード画像ＣＤ１の有効期間Ｔ１は、第２コード画像ＣＤ２の有効期間Ｔ２よりも長い。

【0079】

図１５は、所定動作４－６に係る処理の流れの一例を示すフローチャートである。まず、決済サーバ１００は、インターフェース画面ＩＭ５からの第１コード画像ＣＤ１の呼び出しを受けて、第１コード画像ＣＤ１を第２端末装置８０に提供する（Ｓ４１）。第２端末装置８０は第１コード画像ＣＤ１を埋め込んだインターフェース画面ＩＭ５を表示する（Ｓ４２）。決済アプリ２０が第１コード画像ＣＤ１を読み取った場合、決済アプリ２０から第１情報が決済サーバ１００に送信される。

【0080】

決済サーバ１００は、第１コード画像ＣＤ１の表示から有効期間Ｔ１内に第１情報を受信し、かつ第１情報が正しいか否かを判定する（Ｓ４３、Ｓ４４）。Ｓ４３とＳ４４のいずれかにおいて否定的な判定結果を得た場合、すなわち第１情報を受信せず有効期間Ｔ１が経過した場合、または第１情報が正しくなかった場合、第２端末装置８０にエラー表示させる（Ｓ４５）。これを受けて第２端末装置８０はエラー表示を行う（Ｓ４６）。なお、エラー表示は決済アプリ２０の方に行わせてもよい。

【0081】

決済サーバ１００は、第１コード画像ＣＤ１の表示から有効期間Ｔ１内に第１情報を受信し、かつ第１情報が正しかった場合、第２コード画像ＣＤ２を第２端末装置８０に提供する（Ｓ４７）。第２端末装置８０は第２コード画像ＣＤ２を埋め込んだインターフェース画面ＩＭ６を表示する（Ｓ４８）。決済アプリ２０が第２コード画像ＣＤ２を読み取った場合、決済アプリ２０から第２情報が決済サーバ１００に送信される。

【0082】

決済サーバ１００は、第２コード画像ＣＤ２の表示から有効期間Ｔ２内に第２情報を受信し、かつ第２情報が正しいか否かを判定する（Ｓ４９、Ｓ５０）。第２情報が正しいか否かを判定する際に、決済サーバ１００は、少なくとも利用者のアカウントＩＤが第１情報と第２情報で同じであることを確認する。また、決済サーバ１００は、端末ＩＤが第１情報と第２情報で同じであることを確認してもよい。Ｓ４９とＳ５０のいずれかにおいて否定的な判定結果を得た場合、すなわち第２情報を受信せず有効期間Ｔ２が経過した場合、または第２情報が正しくなかった場合、第２端末装置８０にエラー表示させる（Ｓ５１）。これを受けて第２端末装置８０はエラー表示を行う（Ｓ５２）。このエラー表示も決済アプリ２０の方に行わせてもよい。

【0083】

決済サーバ１００は、第２コード画像ＣＤ２の表示から有効期間Ｔ２内に第２情報を受信し、かつ第２情報が正しかった場合、アカウント連携を実施し、ログイン許可を行い、かつ又は電子決済を許可する（Ｓ５３）。

【0084】

以上説明した実施形態によれば、利便性を維持しつつ、不正行為をより困難にすることができる。

【0085】

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

【符号の説明】

【0086】

Ｅ 店舗設備
Ｍ 媒体
Ｓ 決済システム
１０ 利用者端末装置
２０ 決済アプリ
３０ 店舗決済端末装置
４０ 店舗コード画像
６０ 決済カード
７０ クレジット処理端末
１００ 決済サーバ
１３０ 決済処理部
１４０ 認証部
２００ クレジットカードサーバ
３００ 電子商取引サーバ
３１０ ＩＦ画面提供部
３２０ 決済連携部

【要約】

【課題】利便性を維持しつつ、不正行為をより困難にすること。
【解決手段】第１端末装置において動作する決済アプリとの通信によって得られた決済情報に基づいて電子決済を行う決済処理部と、電子商取引のインターフェース画面からの呼び出しに応じて第１コード画像を第２端末装置に表示させ、前記決済アプリから、前記決済アプリが前記第１コード画像を読み込んだことを示す第１情報を受信したときに、第２コード画像を前記第２端末装置に表示させ、前記決済アプリから、前記決済アプリが前記第２コード画像を読み込んだことを示す第２情報を受信したときに、前記電子商取引に関連する所定動作を行う認証部と、を備える決済サーバ。
【選択図】図８

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】