JP2017151881A - 情報処理装置、決済システム、決済方法 - Google Patents

Abstract

【課題】決済手続きを行う情報処理装置とは異なる他の装置で利用者情報と識別情報を関連付けることが困難である。【解決手段】複数の文字を含む識別情報の一部が欠落した部分情報を受け取る部分情報取得部と、決済手続きを行う他の情報処理装置に前記部分情報を送信する送信部と、前記部分情報を利用者情報と関連付けて記憶する記憶部と、を備える情報処理装置。【選択図】図１

Description

本開示は、情報処理装置、決済システムおよび決済方法に関する。

近年、インターネットを介して商品を販売するインターネット販売を利用するユーザが増えている。インターネット販売では、ウェブページを介して商品代金の支払いに関する決済が行われる場合がある。また、このインターネット販売に関する決済ではクレジットカードが使用される場合がある。

インターネット販売において、販売を行う加盟店がユーザ端末からクレジットカード番号などの識別情報を受け取り、決済を行う場合がある。しかし、顧客情報保護の観点から加盟店はクレジットカード番号の情報を扱わないことが好ましく、この問題に関して以下の文献が開示されている。

特許文献１および２では、インターネット販売における決済システムが開示されている。特許文献１に開示されているシステムでは、ユーザ端末が、決済手続きを行う金融機関の端末にクレジットカード番号を送信することが開示されている。また、特許文献２に開示されているシステムでは、決済手続きを行うクレジットカード会社からクレジットカード番号の一部をユーザ装置が受信し、残りの部分をユーザが入力するシステムが開示されている。

特開２００１−１８４４１３号公報 特開２００２−２４７１９号公報

上述した特許文献１および２に開示されているシステムでは、加盟店はクレジットカードなどの識別情報を受け取らなくてもよい。しかし一方で、加盟店は識別情報を受け取らないので利用者情報と識別情報とを関連付けて記憶することが困難であった。

そこで、本開示は、上記問題に鑑みてなされたものであり、本開示の目的とするところは、決済を行う情報処理装置とは異なる他の装置において、利用者情報と識別情報を関連付けて記憶する、新規かつ改良された情報処理装置を提供することにある。

上記課題を解決するために、本開示のある観点によれば、複数の文字を含む識別情報の一部が欠落した部分情報を受け取る部分情報取得部と、決済手続きを行う他の情報処理装置に前記部分情報を送信する送信部と、前記部分情報を利用者情報と関連付けて記憶する記憶部と、を備える情報処理装置が提供される。

また、上記課題を解決するために、本開示の別の観点によれば、前記部分情報は、前記識別情報からランダムに選択される。

また、上記課題を解決するために、本開示の別の観点によれば、前記識別情報はクレジットカード番号である。

また、上記課題を解決するために、本開示の別の観点によれば、前記部分情報は、カードの発行者を識別する発行者識別番号を含む。

また、上記課題を解決するために、本開示の別の観点によれば、前記部分情報は、チェックデジットを含む最後の４桁を含む。

また、上記課題を解決するために、本開示の別の観点によれば、前記部分情報以外の欠落部分に文字を挿入し、トークンを生成するトークン生成部をさらに備える。

また、上記課題を解決するために、本開示の別の観点によれば、前記欠落部分に挿入される文字は、ランダムに選択される。

また、上記課題を解決するために、本開示の別の観点によれば、前記欠落部分に挿入される文字は、同じ文字が選択される。

また、上記課題を解決するために、本開示の別の観点によれば、複数の文字を含む識別情報の一部が欠落した部分情報を他の情報処理装置から受信する受信部と、前記識別情報の前記部分情報以外の文字を受け取り、前記識別情報の完全情報を取得する完全情報取得部と、前記取得した完全情報に基づき決済手続きを行う決済部と、を備える情報処理装置が提供される。

また、上記課題を解決するために、本開示の別の観点によれば、第１の情報処理装置と、第２の情報処理装置とを含む決済システムであって、前記第１の情報処理装置は、複数の文字を含む識別情報の一部が欠落した部分情報を受け取る部分情報取得部と、前記部分情報を前記第２の情報処理装置に送信する送信部と、前記部分情報を利用者情報と関連付けて記憶する記憶部と、を備え、前記第２の情報処理装置は、前記第１の情報処理装置から前記部分情報を受信する受信部と、前記識別情報の前記部分情報以外の文字を受け取り、前記識別情報の完全情報を取得する完全情報取得部と、前記取得した完全情報に基づいて決済手続きを行う決済部と、を備える決済システムが提供される。

また、上記課題を解決するために、本開示の別の観点によれば、第１の情報処理装置において、複数の文字を含む識別情報の一部が欠落した部分情報を受け取ることと、前記第１の情報処理装置において前記部分情報を利用者情報と関連付けて記憶することと、第２の情報処理装置において、前記識別情報の前記部分情報以外の文字を受け取り、前記識別情報の完全情報を取得することと、前記第２の情報処理装置において、前記取得した完全情報に基づいて決済手続きを行うことと、を含む決済方法が提供される。

以上説明したように本開示によれば、決済を行う情報処理装置とは異なる他の装置において、利用者情報と識別情報が関連付けて記憶される。

図１は、本発明の決済システムの構成を概略的に示す図である。 図２は、クレジットカード番号の構成を示す図である。 図３は、本発明の決済システムとの比較例である他の決済システムにおける決済処理の一例を示す図である。 図４は、本発明に係る販売管理サーバの構成の一例を示すブロック図である。 図５は、本発明に係る与信サーバの構成の一例を示すブロック図である。 図６は、本発明に係る決済システムにおける決済処理の一例を示す図である。 図７は、本発明の販売管理サーバによって生成されるカード情報入力画面の一例を示す図である。 図８は、本発明の与信サーバによって生成されるカード情報入力画面の一例を示す図である。 図９は、カード発行会社サーバによって生成されるパスワード情報入力画面の一例を示す図である。 図１０は、本発明の販売管理サーバの記憶部において記憶されるテーブルの一例を示す図である。

以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

＜１．本発明の決済システムの構成＞
図１は、本発明の決済システムの構成を示す図である。図１の決済システムは、ユーザ端末１００と、販売管理サーバ２００と、与信サーバ３００と、カード発行会社サーバ４００と、を備える。なお、以下では決済システムの一例として、クレジットカードが用いられる決済システムについて説明される。また、販売管理サーバ２００、与信サーバ３００およびカード発行会社サーバ４００は、情報処理を行う情報処理装置の一例である。

ユーザ端末１００はウェブブラウザを備えており、ユーザ端末１００はウェブブラウザを使用してインターネット上のウェブサイトに接続できる。ユーザは、ユーザ端末１００を使用してインターネット上の商品販売サイト（仮想店舗）にアクセスでき、当該商品販売サイト上で商品を購入することができる。ユーザ端末１００は、図１に示すようにスマートフォンなどの携帯型端末、ノート型を含むパーソナルコンピュータなどの通信装置を含む。

販売管理サーバ２００は、インターネット上で商品を販売する商品販売サイトを提供する。販売管理サーバ２００は、ユーザ端末１００からのアクセスに応じてユーザ端末１００に商品販売サイトの情報を送信する。また、販売管理サーバ２００は、ユーザ端末１００からの購入指示に応じて商品の販売処理を行う。また、販売管理サーバ２００は、ユーザ端末１００から送信される情報（商品の発送を行う住所など）に基づいて商品を出荷する出荷処理を行ってもよい。

また、販売管理サーバ２００は、ユーザの情報とユーザが購入した商品に関する情報とを関連付けて記憶してもよい。販売管理サーバ２００に記憶されているユーザの情報は、例えばユーザの氏名、住所などが含まれる。また、ユーザが購入した商品に関する情報は、商品名、購入日、発送日などが含まれる。なお、販売管理サーバ２００は、商品販売サイトを提供するウェブサーバと商品管理または販売管理を行う管理サーバの２つのサーバから構成されてもよい。

与信サーバ３００は、複数のクレジットカード発行会社の決済を代行して行う決済代行会社に属する。与信サーバ３００は、販売管理サーバ２００およびカード発行会社サーバ４００と通信を行うことにより、決済処理を行う。

カード発行会社サーバ４００は、クレジットカードを発行する発行会社に属する。カード発行会社サーバ４００は、ユーザの情報とユーザが所有するクレジットカードに関する情報とを関連付けて記憶している。また、カード発行会社サーバ４００は、与信サーバ３００と通信することによって決済処理で使用される情報を与信サーバ３００に提供する。

なお、カード発行会社サーバ４００に記憶されているユーザの情報は、例えば、ユーザの氏名、住所、年収、家族構成などが含まれる。また、ユーザが所有するクレジットカードに関する情報は、クレジットカード番号、セキュリティコード、ユーザが予め設定したパスワードなどが含まれる。

図２は、クレジットカード番号の一例を示す図である。一般的にクレジットカード番号は１４桁から１６桁の数字で構成されており、図２は１６桁の数字から構成されるクレジットカード番号を示す。なお、クレジットカード番号は、特定の情報を識別する識別情報の一例である。また、番号は文字の一例であり、本開示において文字は数字、英字、記号を含むが、これらに限定されない。

図２で示されるクレジットカード番号のうち最初の６桁は、発行者識別番号である。発行者識別番号は、カードブランドおよびカード発行会社を示すために用いられる。また、発行者識別番号のうち最初の１桁は、主要産業識別番号である。主要産業識別番号は、カード発行者が属している産業によって割り当てられる。例えば、主要産業識別番号の「１」は航空産業を示し、主要産業識別番号の「４」は銀行／金融業を示す。

発行者識別番号の次の９桁は、口座識別番号である。口座識別番号は、クレジットカードの会員を識別するために用いられる。そして最後の１桁は、チェックデジットである。チェックデジットは、クレジットカード番号が正しいか否かを所定のアルゴリズムで確認するために用いられる。

＜２．本発明の決済システムとの比較例である決済システムにおける処理＞
以上では、本発明の決済システムの構成について説明された。以下では、本発明の特徴を示すために、本発明の決済システムとの比較例である他の決済システムにおける各装置の処理例が説明される。図３は、本発明の決済システムとの比較例である他の決済システムにおける処理の一例を示す図である。図３で示される決済処理は、例えばユーザがインターネット販売を利用して商品を購入するときに行われる。

最初にＳ１００において、ユーザがインターネット販売において商品を購入しようとすると、販売管理サーバ２０１はユーザのクレジットカード番号を入力するための入力画面をユーザ端末１００に送信する。このとき入力画面は、クレジットカード番号の他にクレジットカードの有効期限が入力されるように構成されてもよい。Ｓ１０２においてユーザは、ユーザ端末１００に表示されるカード番号入力画面において、ユーザ端末１００の操作部を操作することによってクレジットカード番号を入力する。

Ｓ１０４において、ユーザ端末１００は、ユーザが入力したクレジットカード番号を販売管理サーバ２０１に送信する。ユーザ端末１００からクレジットカード番号を受信した販売管理サーバ２０１は、Ｓ１０６において受信したクレジットカード番号を与信サーバ３０１にリダイレクトによって送信する。ここでリダイレクトは、指定された情報を自動的に他の端末に転送を行う処理である。

Ｓ１０８において、与信サーバ３０１はクレジットカード番号を販売管理サーバ２０１から受信し、取得する。Ｓ１１０において、与信サーバ３０１は、取得したクレジットカード番号をカード発行会社サーバ４００に送信し、認証問合せを行う。

与信サーバ３０１から認証問合せを受けたカード発行会社サーバ４００は、Ｓ１１２においてパスワードを入力するための入力画面をユーザ端末１００に送信する。次にＳ１１４においてユーザは、ユーザ端末１００を用いてパスワードを入力する。ここでＳ１１４において入力されるパスワードは、予めユーザがクレジットカードに対して設定したパスワードである。当該パスワードは、英数字を含む複数桁の文字で構成される。

Ｓ１１６においてユーザ端末１００は、入力されたパスワードをカード発行会社サーバ４００に送信する。ユーザ端末１００からパスワードを受信したカード発行会社サーバ４００は、カード発行会社サーバ４００に記憶されているクレジットカード番号およびパスワードと、受信したクレジットカード番号およびパスワードに基づいて認証を行う。

Ｓ１１８において、認証を行ったカード発行会社サーバ４００は認証結果を与信サーバ３０１に送信する。Ｓ１２０において、認証結果を受信した与信サーバ３０１は、カード発行会社サーバ４００から受信した認証結果に基づいて決済を行う。決済は、例えばクレジットカードの与信を判定する与信処理が行われ、そして売上確定処理を行うことによって行われる。

そしてＳ１２２において、与信サーバ３０１は決済情報を販売管理サーバ２０１に送信する。Ｓ１２４において、決済情報を受信した販売管理サーバ２０１は商品の出荷処理を行う。このとき、販売管理サーバ２０１は、ユーザに関する情報と、ユーザが購入した商品に関する情報を関連付けて記憶するように構成されてもよい。

以上では、ユーザが、販売管理サーバ２０１が提供する入力画面においてすべてのクレジットカード番号を入力する決済システムについて説明された。上述した決済システムでは、図３のＳ１０６において販売管理サーバ２０１はユーザによって入力されたクレジットカード番号を与信サーバ３０１に転送するため、販売管理サーバ２０１は当該クレジットカード番号を記憶しない。これは、クレジットカード番号が高度なセキュリティによって守られる情報であるためである。

以下では、販売管理サーバ２００においてクレジットカード番号の一部が記憶される本発明に係る決済システムについて説明される。この決済システムでは、販売管理サーバ２００はクレジットカード番号の一部を記憶するので、高度なセキュリティ手段を有さない販売管理サーバ２００などでもクレジットカードの情報を記憶できる。よって、ユーザが利用履歴を参照したときなどに、販売管理サーバ２００は、ユーザが利用したクレジットカード番号の情報をユーザに提供することができる。また、販売管理サーバ２００は、クレジットカード番号の一部を記憶するので、高度なセキュリティ手段を有さなくてもよい。以下、このシステムで使用される販売管理サーバ２００および与信サーバ３００の構成について説明される。

＜３．本発明の決済システムの構成＞
図４は、本発明の決済システムで使用される販売管理サーバ２００の構成を示すブロック図である。本発明の決済システムの販売管理サーバ２００は、通信部２０２と、処理部２０４と、記憶部２０６を有する。また、処理部２０４には、ウェブ画面生成部２０８と、部分番号取得部２１０と、トークン生成部２１２が含まれる。

通信部２０２は、ネットワークを介してユーザ端末１００および与信サーバ３００などの他の情報処理装置と通信を行うために使用される。また記憶部２０６は、商品情報およびウェブ画面に関する情報およびユーザ情報および以下で説明するクレジットカード番号の部分番号などを記憶する。

処理部２０４は通信部２０２および記憶部２０６と協働して各種情報の処理を行う。ウェブ画面生成部２０８は、記憶部２０６からウェブ画面作成のためのデータを読み出し、ＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）またはＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）などのコンピュータ言語でウェブ画面データを生成する。

部分番号取得部２１０は、ウェブ画面生成部２０８が生成したデータに基づく入力画面を介して、ユーザがユーザ端末１００を用いて入力したクレジットカード番号の一部を取得する。部分番号取得部２１０が取得する部分番号は、クレジットカード番号の一部の情報が欠落した番号である。なお、クレジットカード番号は、特定の情報を識別する識別情報の一例であり、部分番号は識別情報の一部が欠落した部分情報の一例である。

また、部分番号の桁の位置はあらかじめ決められていてもよく、またランダムに選択されてもよい。例えば、部分番号は、発行者識別番号を含む番号（図２では最初の６桁）であってもよく、またチェックデジットを含む最後の４桁の番号であってもよい。また、部分番号の桁の位置がランダムに選択される場合、部分番号として１、３、５、７、９、１１、１３、１５桁目が選択されてもよい。また、部分番号の桁の位置がランダムに選択される場合、部分番号として１、２、５、８、１３、１５桁目が選択されてもよい。理解されるように、部分番号の桁数は１から１５桁の間で変更されてもよい。このように部分番号の桁数および桁の位置を変更することによって、システムに柔軟性を持たせることができる。

トークン生成部２１２は、部分番号取得部２１０が取得した部分番号の欠落した部分に適当な数字を挿入し、トークンを生成する。このように欠落部分に適当な数字が挿入されることによって、システムにおいてデータタイプが変更されなくてもよく、既存システムとの互換性が保たれる。

またトークン生成部２１２が部分番号の欠落部分に適当な数字を挿入する場合、トークン生成部２１２はランダムに数字を選択し、当該ランダムに選択された数字を欠落部分に挿入してもよい。また、トークン生成部２１２は、同じ数字を欠落部分に挿入してもよい。例えば、トークン生成部２１２は、欠落部分の全ての部分に「０」を挿入してもよい。このように欠落部分に元データとは関連性の無いランダムに選択された数字または同じ数字が挿入されることによって、元データの復元が困難となる。

以上では、販売管理サーバ２００の構成について説明された。以下では、本発明の決済システムで使用される与信サーバ３００の構成について説明される。図５は、部分番号が用いられる決済システムで使用される与信サーバ３００の構成を示すブロック図である。

与信サーバ３００は、通信部３０２と、処理部３０４を有する。また、処理部３０４は、部分番号特定部３０６と、ウェブ画面生成部３０８と、完全番号取得部３１０と、認証結果取得部３１２と、決済部３１４とを有する。通信部３０２は、ユーザ端末１００、販売管理サーバ２００、カード発行会社サーバ４００と通信し、各種情報を送受信する。

処理部３０４は通信部３０２と協働して各種情報の処理を行う。部分番号特定部３０６は、販売管理サーバ２００によって生成されたトークンからクレジットカード番号の部分番号を特定する。ウェブ画面生成部３０８は、部分番号特定部３０６が特定した部分番号以外の欠落した部分を入力するための入力画面を生成する。

完全番号取得部３１０は、ウェブ画面生成部３０８が作成した入力画面を介して、ユーザがユーザ端末１００を用いて入力したクレジットカード番号の完全番号を取得する。完全番号は、クレジットカード番号のすべての情報を含む番号である。つまり、クレジットカード番号が１６桁から構成される場合、１６桁すべての番号の情報が含まれる番号である。なお、完全番号は、識別情報のすべての情報を含む完全情報の一例である。

認証結果取得部３１２は、完全番号取得部３１０が取得した完全番号に基づいてカード発行会社サーバ４００が認証を行った認証結果を取得する。決済部３１４は、認証結果取得部３１２が取得した認証結果に基づいて、決済を行う。

以上では、部分番号が用いられる決済システムにおいて使用される販売管理サーバ２００および与信サーバ３００の構成について説明された。以下では、部分番号が用いられる決済システムの処理について説明される。図６は、部分番号が用いられる決済システムの処理を示す図である。

＜４．本発明の決済システムにおける処理＞
Ｓ２００において、販売管理サーバ２００は、クレジットカード番号の部分番号を入力するための入力画面をユーザ端末１００に送信する。ここで送信される入力画面は、例えば図７で後述するような入力画面である。次にＳ２０２においてユーザは、ユーザ端末１００に表示される入力画面において、ユーザ端末１００の操作部を操作することによってクレジットカード番号を入力する。ここで入力されるクレジットカード番号は、クレジットカード番号の一部の情報が欠落した部分番号である。

次にＳ２０４において、ユーザ端末１００は、ユーザが入力したクレジットカードの部分番号を販売管理サーバ２００に送信する。ユーザ端末１００からクレジットカードの部分番号を受信した販売管理サーバ２００は、Ｓ２０６においてクレジットカード番号の欠落した部分に無意味な数字を挿入する。また、Ｓ２０６において販売管理サーバ２００は、クレジットカード番号の欠落した部分に無意味な数字が挿入された番号を用いてトークンを生成する。

次にＳ２０８において販売管理サーバ２００は、トークンをユーザ端末１００に送信し、トークンを受信したユーザ端末１００は、Ｓ２１０においてトークンを与信サーバ３００に送信する。そしてＳ２１２において、与信サーバ３００はトークンをユーザ端末１００から受信し、受信したトークンからクレジットカードの部分番号を特定する。

ここで、部分番号は、予め部分番号が入力される桁が指定されることによって特定されてもよい。また、部分番号は、何桁目が部分番号であるかを示す識別子がトークンに含まれることによって特定されてもよい。例えば、予め１から６桁目および１３から１６桁目が部分番号であると指定されていてもよく、トークンに１から６桁目および１３から１６桁目が部分番号であることを示す識別子が含まれてもよい。また、当該識別子は、トークンに含まれず、トークンと共に送信されてもよい。部分番号を特定するための識別子が用いられる場合、部分番号の位置を変更することができ、システムは柔軟性を持つことができる。

次にＳ２１４において与信サーバ３００は、図８において後述される欠落部分を入力するための入力画面をユーザ端末１００に送信する。次にＳ２１６においてユーザは、ユーザ端末１００に表示される入力画面において、ユーザ端末１００の操作部を操作することによってクレジットカード番号の欠落部分を入力する。

Ｓ２１８において、ユーザ端末１００は欠落部分が入力されたクレジットカード番号の完全番号を与信サーバ３００に送信する。Ｓ２２０において与信サーバ３００は完全番号を取得し、Ｓ２２２において、与信サーバ３００は取得した完全番号をカード発行会社サーバ４００に送信して認証問合せを行う。

与信サーバ３００から認証問合せを受けたカード発行会社サーバ４００は、Ｓ２２４において図９に示すようなパスワードを入力するための入力画面をユーザ端末１００に送信する。Ｓ２２６においてユーザは、ユーザ端末１００を用いてパスワードを入力する。

次にＳ２２８においてユーザ端末１００は、入力されたパスワードをカード発行会社サーバ４００に送信する。ユーザ端末１００からパスワードを受信したカード発行会社サーバ４００は認証を行い、Ｓ２３０において、カード発行会社サーバ４００は認証結果を与信サーバ３００に送信する。

Ｓ２３２において、認証結果を受信した与信サーバ３００は、カード発行会社サーバ４００から受信した認証結果に基づいて決済を行う。Ｓ２３４において、与信サーバ３００は決済情報を販売管理サーバ２００に送信する。

そしてＳ２３６において、決済情報を受信した販売管理サーバ２００は商品の出荷処理を行う。また、販売管理サーバ２００は、図１０を用いて後述するようにユーザに関する情報と、ユーザが購入した商品に関する情報と、クレジットカード番号の情報とが関連付けられた利用履歴を記憶する。

以上説明したように、部分番号が用いられる決済システムでは、販売管理サーバ２００がクレジットカード番号の部分番号を記憶する。このように販売管理サーバ２００がクレジットカード番号の部分番号を記憶することによって、販売管理サーバ２００は高度なセキュリティを有することなくクレジットカードに関する情報を記憶することができる。これによって販売管理サーバ２００は、ユーザが利用したクレジットカードに関する情報（部分番号）をユーザに対して提供することができる。また、ユーザは提供される部分番号を確認して、利用したクレジットカードがどのクレジットカードであったかを確認することができる。

＜５．入力画面の構成例＞
以上では、部分番号が用いられる決済システムにおける処理について説明された。以下では、部分番号が用いられる決済システムにおいてユーザ端末１００に表示されるそれぞれの入力画面について説明される。

図７は、図６のＳ２０２においてユーザ端末１００で表示される、部分番号を入力するための入力画面の一例を示す図である。ユーザがクレジットカード決済を用いて商品を購入しようとすると、クレジットカード番号およびクレジットカードの有効期限を入力する入力画面が表示される。

図７で示される入力画面では、クレジットカード番号を入力する欄において、１桁目から６桁目の番号は、ユーザが入力できるように表示される。また同様に、１３桁目から１６桁目の番号は、ユーザが入力できるように表示される。一方、７桁目から１２桁目の番号は、ユーザが入力できないように表示される。例えば、７桁目から１２桁目の番号は、入力できないことを示すために予め定められた記号が代わりに表示されてもよい。

また、図７で示される入力画面では、クレジットカードの有効期限が入力できるように表示されてもよい。ユーザは、図７で示される入力画面において、クレジットカード番号の１桁目から６桁目および１３桁目から１６桁目の番号を入力する。また、ユーザは、クレジットカード番号の有効期限を入力する。ユーザは、クレジットカード番号の一部（すなわち部分番号）と、有効期限とを入力した後、「注文の確定」のボタンを押す。これによって、クレジットカードの部分番号は、図６のＳ２０４で示されたようにユーザ端末１００から販売管理サーバ２００に送信される。

次に図６のＳ２１６において、ユーザ端末１００で表示される入力画面について説明される。図８は、図６のＳ２１６においてユーザ端末１００で表示される、クレジットカード番号の欠落部分を入力するための入力画面の一例を示す図である。

図７を用いて説明されたように、ユーザは、図６のＳ２０２でクレジットカード番号の部分番号を入力する。よって図８で示される入力画面では、図７の入力画面でユーザが入力したクレジットカード番号の一部および有効期限が表示されている。つまり、図７の入力画面でユーザは、クレジットカード番号の１桁目から６桁目までに「０１２３４５」を入力し、１３桁目から１６桁目までに「２３４５」を入力したことがわかる。なお、図８の入力画面においては、これらの入力済みのデータは変更できないようにロックされていてもよい。

図８で示される入力画面では、ユーザが図７の入力画面で入力しなかったクレジットカード番号の残りの部分が入力される。つまり、ユーザは、クレジットカード番号の７桁目から１２桁目までの番号を入力する。ユーザは、クレジットカード番号の７桁目から１２桁目までの番号を入力した後、「ＯＫ」ボタンを押す。これによって、すべてのクレジットカード番号を含む完全番号が、図６のＳ２１８で示されたようにユーザ端末１００から与信サーバ３００に送信される。

次に図６のＳ２２６において、ユーザ端末１００で表示される入力画面について説明される。図９は、図６のＳ２２６においてユーザ端末１００で表示される、クレジットカードに関連付けられたパスワードを入力するための入力画面の一例を示す図である。

図８を用いて説明されたように、ユーザは、図６のＳ２１６でクレジットカード番号の欠落部分を入力する。よって図９で示される入力画面では、すべてのクレジットカード番号（つまり完全番号）および有効期限が表示されている。つまり、図８の入力画面でユーザは、クレジットカード番号の７桁目から１２桁目までに「６７８９０１」を入力したことがわかる。

図９で示される入力画面では、ユーザは予めクレジットカードに関連付けて設定されたパスワードを入力する。ユーザは、パスワードを入力した後、「ＯＫ」ボタンを押す。これによってパスワードは、図６のＳ２２８で示されたようにユーザ端末１００からカード発行会社サーバ４００に送信される。

＜６．販売管理サーバにおいて記憶されるテーブル＞
以上では、部分番号が用いられる決済システムの各処理における入力画面について説明された。以下では、販売管理サーバ２００の記憶部２０６において記憶されるテーブルについて説明される。図１０は、販売管理サーバ２００の記憶部２０６において記憶されるテーブルの一例を示した図である。

図６のＳ２３６で示したように、販売管理サーバ２００は、決済が完了するとユーザに関する情報と、ユーザが購入した商品に関する情報と、クレジットカード番号とが関連付けられた利用履歴を記憶する。例えば、販売管理サーバ２００が記憶する利用履歴としては、図１０で示されるように「ユーザ名」、「利用日」、「商品名」、「出荷日」および「クレジットカード番号」がある。

ここで、販売管理サーバ２００が記憶するクレジットカード番号は、上述したクレジットカード番号の部分番号である。このように販売管理サーバ２００はクレジットカード番号の部分番号を記憶することによって、ユーザが利用履歴を確認するときに販売管理サーバ２００はユーザが使用したクレジットカードに関する情報を提供することができる。また、販売管理サーバ２００が記憶するクレジットカード番号は、クレジットカード番号の一部である部分番号なので、高度なセキュリティを有さない販売管理サーバ２００においても記憶することが許容される。これにより、販売管理サーバ２００にはクレジットカード番号の一部の情報である部分番号しか記憶させないが、ユーザは記憶された部分番号を参照することにより、過去の取引の際にどのクレジットカードを利用したかを確認することができる。

なお、上述したようにクレジットカード番号において１桁目から６桁目の番号は、カードの発行者を識別する識別情報として用いられる。よって、販売管理サーバ２００は、部分番号として発行者を識別する識別番号を記憶することによって、ユーザは、どのクレジットカードを利用したのか判別が容易にできる。

また、販売管理サーバ２００は、ユーザが再度商品を購入するときに記憶された部分番号をユーザに提示し、ユーザは提示された部分番号を選択してもよい。例えば、図７で示された入力画面において、ユーザが前回利用したクレジットカード番号の部分番号が表示されてもよい。この場合、ユーザは表示された部分番号を選択して、注文確定のボタンを押す。このようにシステムが構成されることによって、ユーザはより簡易な方法で商品の購入を行うことができる。

＜７．補足＞
以上では、クレジットカードを用いた決済の処理について説明された。しかし、上述した決済システムの処理は、キャッシュカードまたはポイントカードを用いた決済システムに適用されてもよい。このとき、識別情報に含まれる文字には、数字だけではなく、記号、英字、かたかな、ひらがななどが含まれてもよい。

また、上述した決済システムは、さらにセキュリティコードが入力されるように構成されてもよい。クレジットカードのセキュリティコードは、クレジットカードに記載されている番号である。セキュリティコードを用いることによって、実際にはクレジットカードを所持していないユーザによってクレジットカードが悪用されることを防ぐことができる。

この場合、例えば図８で示される入力画面において、さらにセキュリティコードが入力される欄を設けてもよい。入力されたセキュリティコードは、最終的にカード発行会社サーバ４００に送られる。そして、カード発行会社サーバ４００は、セキュリティコードも利用してクレジットカードの認証処理を行ってもよい。

なお、本明細書において説明した一連の処理は、処理部２０４および３０４に上述した処理を行わせるように構成されたプログラムによって実現されてもよい。プログラムは、例えば、各装置の内部又は外部に設けられる記憶媒体（非一時的な媒体：non-transitory media）に予め格納される。そして、各プログラムは、例えば、実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。

以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示はかかる例に限定されない。本開示の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。

本開示は、情報処理装置に適用可能である。

１００ ユーザ端末
２００、２０１ 販売管理サーバ
２０２ 通信部
２０４ 処理部
２０６ 記憶部
２０８ ウェブ画面生成部
２１０ 部分番号取得部
２１２ トークン生成部
３００、３０１ 与信サーバ
３０２ 通信部
３０４ 処理部
３０６ 部分番号特定部
３０８ ウェブ画面生成部
３１０ 完全番号取得部
３１２ 認証結果取得部
３１４ 決済部
４００ カード発行会社サーバ

Claims (11)

1. 複数の文字を含む識別情報の一部が欠落した部分情報を受け取る部分情報取得部と、
   決済手続きを行う他の情報処理装置に前記部分情報を送信する送信部と、
   前記部分情報を利用者情報と関連付けて記憶する記憶部と、を備える情報処理装置。
2. 前記部分情報は、前記識別情報からランダムに選択される、請求項１に記載の情報処理装置。
3. 前記識別情報は、クレジットカード番号である、請求項１または２に記載の情報処理装置。
4. 前記部分情報は、カードの発行者を識別する発行者識別番号を含む、請求項２または３に記載の情報処理装置。
5. 前記部分情報は、チェックデジットを含む最後の４桁を含む、請求項３または４に記載の情報処理装置。
6. 前記部分情報以外の欠落部分に文字を挿入し、トークンを生成するトークン生成部をさらに備える、請求項１から５のいずれかに記載の情報処理装置。
7. 前記欠落部分に挿入される文字は、ランダムに選択される、請求項６に記載の情報処理装置。
8. 前記欠落部分に挿入される文字は、同じ文字が選択される、請求項６に記載の情報処理装置。
9. 複数の文字を含む識別情報の一部が欠落した部分情報を他の情報処理装置から受信する受信部と、
   前記識別情報の前記部分情報以外の文字を受け取り、前記識別情報の完全情報を取得する完全情報取得部と、
   前記取得した完全情報に基づき決済手続きを行う決済部と、を備える情報処理装置。
10. 第１の情報処理装置と、第２の情報処理装置とを含む決済システムであって、
    前記第１の情報処理装置は、
    複数の文字を含む識別情報の一部が欠落した部分情報を受け取る部分情報取得部と、
    前記部分情報を前記第２の情報処理装置に送信する送信部と、
    前記部分情報を利用者情報と関連付けて記憶する記憶部と、を備え、
    前記第２の情報処理装置は、
    前記第１の情報処理装置から前記部分情報を受信する受信部と、
    前記識別情報の前記部分情報以外の文字を受け取り、前記識別情報の完全情報を取得する完全情報取得部と、
    前記取得した完全情報に基づいて決済手続きを行う決済部と、を備える決済システム。
11. 第１の情報処理装置において、複数の文字を含む識別情報の一部が欠落した部分情報を受け取ることと、
    前記第１の情報処理装置において前記部分情報を利用者情報と関連付けて記憶することと、
    第２の情報処理装置において、前記識別情報の前記部分情報以外の文字を受け取り、前記識別情報の完全情報を取得することと、
    前記第２の情報処理装置において、前記取得した完全情報に基づいて決済手続きを行うことと、を含む決済方法。
    
    

Images