JPH10124604A - 電子マネーシステム - Google Patents
電子マネーシステムInfo
- Publication number
- JPH10124604A JPH10124604A JP28433596A JP28433596A JPH10124604A JP H10124604 A JPH10124604 A JP H10124604A JP 28433596 A JP28433596 A JP 28433596A JP 28433596 A JP28433596 A JP 28433596A JP H10124604 A JPH10124604 A JP H10124604A
- Authority
- JP
- Japan
- Prior art keywords
- electronic money
- transaction
- card
- terminal
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Cash Registers Or Receiving Machines (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
(57)【要約】
【課題】 金銭データの偽造等を有効に防止し、且つ、
不正な取引を容易に検出することを可能とする電子マネ
ーシステムを提供することを目的とする。 【解決手段】 金銭的価値を有する電子マネーを格納す
る電子マネーカード１９を用いて電子マネーを取引する
電子マネーシステムにおいて、電子マネーカード１９と
して、ＩＣ部２０と光記憶部２１とを備えるものを使用
する。ＩＣ部２０には、電子マネーカード１９を特定す
るための情報、残高、光記憶部２１をアクセスするため
の情報等を記録し、光記憶部２１には、その電子マネー
カードを用いて行われた電子マネーの取引の全ての履歴
を記録する。電子マネー取引システムのコンピュータに
も取引履歴を登録する。取引履歴を追跡することによ
り、不正の発生箇所、金額等を検出できる。
不正な取引を容易に検出することを可能とする電子マネ
ーシステムを提供することを目的とする。 【解決手段】 金銭的価値を有する電子マネーを格納す
る電子マネーカード１９を用いて電子マネーを取引する
電子マネーシステムにおいて、電子マネーカード１９と
して、ＩＣ部２０と光記憶部２１とを備えるものを使用
する。ＩＣ部２０には、電子マネーカード１９を特定す
るための情報、残高、光記憶部２１をアクセスするため
の情報等を記録し、光記憶部２１には、その電子マネー
カードを用いて行われた電子マネーの取引の全ての履歴
を記録する。電子マネー取引システムのコンピュータに
も取引履歴を登録する。取引履歴を追跡することによ
り、不正の発生箇所、金額等を検出できる。
Description
【０００１】
【発明の属する技術分野】本発明は、金銭的情報である
電子マネーを取引する電子マネーシステムに関する。
電子マネーを取引する電子マネーシステムに関する。
【０００２】
【従来の技術】貨幣的価値を有する金銭データを用いて
電子的な決済を可能とする電子マネーシステムが例え
ば、特公平７−１１１７２３等に開示されている。
電子的な決済を可能とする電子マネーシステムが例え
ば、特公平７−１１１７２３等に開示されている。
【０００３】
【発明が解決しようとする課題】電子マネーシステムで
は、権限を有していない者の使用、金銭データのコピ
ー、偽造等を有効に防止する必要がある。また、偽造等
された金銭データの使用を発見した場合には、その流通
経路を追跡し、不正元・偽造元等を発見できることが望
ましい。しかし、このような要請を満たす電子マネーシ
ステムは、未だに、提案されていない。
は、権限を有していない者の使用、金銭データのコピ
ー、偽造等を有効に防止する必要がある。また、偽造等
された金銭データの使用を発見した場合には、その流通
経路を追跡し、不正元・偽造元等を発見できることが望
ましい。しかし、このような要請を満たす電子マネーシ
ステムは、未だに、提案されていない。
【０００４】本発明は、上記実状に鑑みてなされたもの
で、金銭データの偽造等を有効に防止することができる
電子マネーシステムを提供することを目的とする。ま
た、本発明は、不正な取引を容易に検出し、その追跡性
に優れた電子マネーシステムを提供することを目的とす
る。
で、金銭データの偽造等を有効に防止することができる
電子マネーシステムを提供することを目的とする。ま
た、本発明は、不正な取引を容易に検出し、その追跡性
に優れた電子マネーシステムを提供することを目的とす
る。
【０００５】
【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点に係る電子マネーシステム
は、追記型記憶部とＩＣメモリ部とを備え、金銭的価値
に関する情報を格納する電子マネーカードと、該電子マ
ネーカードを処理する複数の端末と、前記複数の端末と
通信回線で接続され、前記複数の端末を制御するコンピ
ュータと、より構成される電子マネーシステムであっ
て、前記電子マネーカードの前記追記型記憶部は取引履
歴情報を記憶し、前記電子マネーカードの前記ＩＣメモ
リ部は、前記追記型記憶部に記憶された取引履歴情報の
位置を示す位置情報を記憶し、前記複数の端末は、金銭
的価値に関する情報を前記電子マネーカードから移動さ
せることの指示と取引金額とを入力する入力手段と、前
記入力手段により入力された指示に応答し、前記電子マ
ネーカードの前記ＩＣメモリ部に格納された位置情報に
従って、前記取引金額を含む取引履歴情報を前記電子マ
ネーカードの前記追記型記憶部に書き込む手段と、前記
取引金額を入金情報として記憶する入金情報記憶手段
と、を備える、ことを特徴とする。
め、この発明の第１の観点に係る電子マネーシステム
は、追記型記憶部とＩＣメモリ部とを備え、金銭的価値
に関する情報を格納する電子マネーカードと、該電子マ
ネーカードを処理する複数の端末と、前記複数の端末と
通信回線で接続され、前記複数の端末を制御するコンピ
ュータと、より構成される電子マネーシステムであっ
て、前記電子マネーカードの前記追記型記憶部は取引履
歴情報を記憶し、前記電子マネーカードの前記ＩＣメモ
リ部は、前記追記型記憶部に記憶された取引履歴情報の
位置を示す位置情報を記憶し、前記複数の端末は、金銭
的価値に関する情報を前記電子マネーカードから移動さ
せることの指示と取引金額とを入力する入力手段と、前
記入力手段により入力された指示に応答し、前記電子マ
ネーカードの前記ＩＣメモリ部に格納された位置情報に
従って、前記取引金額を含む取引履歴情報を前記電子マ
ネーカードの前記追記型記憶部に書き込む手段と、前記
取引金額を入金情報として記憶する入金情報記憶手段
と、を備える、ことを特徴とする。
【０００６】このような構成によれば、電子マネーカー
ドに格納された電子マネーを用いて支払等、種々の取引
を行うことができる。しかも、追記型記憶部に取引履歴
を記録するので、異常が発生した場合に、この追記型記
憶部の記録内容を検証することにより、不正行為等を容
易に検出することができる。また、オフラインで処理す
ることにより、処理速度を向上し、レスポンスを速く
し、利用者の待ち時間等を短縮することができる。な
お、電子マネーカードは、実体として電子マネーカード
の機能を有していればよく、その形状は、箱、円盤、ノ
ート、手帳等、任意である。
ドに格納された電子マネーを用いて支払等、種々の取引
を行うことができる。しかも、追記型記憶部に取引履歴
を記録するので、異常が発生した場合に、この追記型記
憶部の記録内容を検証することにより、不正行為等を容
易に検出することができる。また、オフラインで処理す
ることにより、処理速度を向上し、レスポンスを速く
し、利用者の待ち時間等を短縮することができる。な
お、電子マネーカードは、実体として電子マネーカード
の機能を有していればよく、その形状は、箱、円盤、ノ
ート、手帳等、任意である。
【０００７】前記端末は、端末所有者側の前記電子マネ
ーカードが装着される手段を有してもよく、前記入金情
報記憶手段は、前記端末所有者側の前記電子マネーカー
ドに前記入金情報を記憶してもよい。
ーカードが装着される手段を有してもよく、前記入金情
報記憶手段は、前記端末所有者側の前記電子マネーカー
ドに前記入金情報を記憶してもよい。
【０００８】前記端末は、前記電子マネーカードが保有
している残高が前記入力手段により入力された前記取引
金額以上か否かを判別し、残高が該取引金額未満なら
ば、エラーメッセージを表示すると共に取引を中止若し
くは金額の再入力を要求する手段を備えてもよい。この
ような構成とすることにより、取引の安全性を高めるこ
とができる。
している残高が前記入力手段により入力された前記取引
金額以上か否かを判別し、残高が該取引金額未満なら
ば、エラーメッセージを表示すると共に取引を中止若し
くは金額の再入力を要求する手段を備えてもよい。この
ような構成とすることにより、取引の安全性を高めるこ
とができる。
【０００９】前記取引履歴情報は、各取引について、取
引の種別と、取引年月日と、その取引を処理した前記端
末を特定する情報と、取引金額とを含んでもよい。この
場合、前記追記型記憶部に、該電子マネーカードで取引
された全ての取引の取引履歴を記憶させることが望まし
い。
引の種別と、取引年月日と、その取引を処理した前記端
末を特定する情報と、取引金額とを含んでもよい。この
場合、前記追記型記憶部に、該電子マネーカードで取引
された全ての取引の取引履歴を記憶させることが望まし
い。
【００１０】前記端末は、所定期間の取引に関する情報
を前記コンピュータに送信する手段を備え、前記コンピ
ュータは前記端末からの前記取引に関する情報を受信
し、記憶する取引情報記憶手段を備えてもよい。これに
より、取引に関する情報がコンピュータにも記憶される
ため、オンラインによるデータの照合等が可能となり、
取引の安全性をより高めることができる。
を前記コンピュータに送信する手段を備え、前記コンピ
ュータは前記端末からの前記取引に関する情報を受信
し、記憶する取引情報記憶手段を備えてもよい。これに
より、取引に関する情報がコンピュータにも記憶される
ため、オンラインによるデータの照合等が可能となり、
取引の安全性をより高めることができる。
【００１１】前記コンピュータの前記取引情報記憶手段
は、全ての取引の取引履歴を記憶する手段を備えてもよ
い。
は、全ての取引の取引履歴を記憶する手段を備えてもよ
い。
【００１２】前記端末は、前記電子マネーカードの前記
追記型記憶部に記憶されている前記取引履歴のうち、前
記コンピュータに対して未送信の前記取引履歴を識別す
る識別手段と、前記識別手段により識別された前記取引
履歴を前記コンピュータに送信する未送信履歴送信手段
と、を備えてもよい。この場合、前記ＩＣメモリ部は、
例えば、前記追記型記憶部に記憶されている前記取引履
歴のうち前記コンピュータへ最近送信された前記取引履
歴の位置を示す送信済位置情報を記憶し、前記識別手段
は、前記送信済位置情報と前記位置情報とを参照するこ
とにより、未送信の前記取引履歴を識別する。また、前
記コンピュータは、前記未送信履歴送信手段からの前記
取引履歴を自己が記憶している取引履歴と比較し、一致
するか否かを判別し、不一致を検出した場合、不正を検
出した旨のメッセージを出力してもよい。これにより、
コンピュータは、電子マネーカードからの取引履歴と自
己が記憶する取引履歴とを突き合わせることにより、よ
り容易に不正を検出することができる。
追記型記憶部に記憶されている前記取引履歴のうち、前
記コンピュータに対して未送信の前記取引履歴を識別す
る識別手段と、前記識別手段により識別された前記取引
履歴を前記コンピュータに送信する未送信履歴送信手段
と、を備えてもよい。この場合、前記ＩＣメモリ部は、
例えば、前記追記型記憶部に記憶されている前記取引履
歴のうち前記コンピュータへ最近送信された前記取引履
歴の位置を示す送信済位置情報を記憶し、前記識別手段
は、前記送信済位置情報と前記位置情報とを参照するこ
とにより、未送信の前記取引履歴を識別する。また、前
記コンピュータは、前記未送信履歴送信手段からの前記
取引履歴を自己が記憶している取引履歴と比較し、一致
するか否かを判別し、不一致を検出した場合、不正を検
出した旨のメッセージを出力してもよい。これにより、
コンピュータは、電子マネーカードからの取引履歴と自
己が記憶する取引履歴とを突き合わせることにより、よ
り容易に不正を検出することができる。
【００１３】前記端末は、前記入力手段により入力され
た取引金額が所定金額以上ならば、前記コンピュータに
取引に関する情報を送信し、前記コンピュータからの指
示に従って処理を行ってもよい。これにより、一定額以
上の取引において、安全性をより高めることができる。
た取引金額が所定金額以上ならば、前記コンピュータに
取引に関する情報を送信し、前記コンピュータからの指
示に従って処理を行ってもよい。これにより、一定額以
上の取引において、安全性をより高めることができる。
【００１４】前記電子マネーカードは、署名鍵を有し、
該電子マネーカードを特定するための特定情報と前記署
名鍵とを用いて生成された署名を含むカード認証情報を
有し、前記端末は、検査鍵を有し、前記カード認証情報
に含まれる前記署名を前記検査鍵を用いて変換し、変換
したものが前記特定情報と実質的に同一である場合、取
引を許可してもよい。このような構成によれば、署名の
正当性を確認し、取引を許可するため、システムのセキ
ュリティをより高めることができる。
該電子マネーカードを特定するための特定情報と前記署
名鍵とを用いて生成された署名を含むカード認証情報を
有し、前記端末は、検査鍵を有し、前記カード認証情報
に含まれる前記署名を前記検査鍵を用いて変換し、変換
したものが前記特定情報と実質的に同一である場合、取
引を許可してもよい。このような構成によれば、署名の
正当性を確認し、取引を許可するため、システムのセキ
ュリティをより高めることができる。
【００１５】前記端末は、端末用署名鍵を有し、該端末
を特定するための特定情報と前記端末用署名鍵とを用い
て生成された署名を含む端末認証情報を有し、前記電子
マネーカードは、端末用検査鍵を有し、前記端末認証情
報に含まれる前記署名を前記端末用検査鍵を用いて変換
し、変換したものが前記特定情報と実質的に同一である
と判別した場合、前記端末認証情報を確認したことを示
す確認信号を前記端末に送信し、前記端末は、前記マネ
ーカードからの前記確認信号に応答して取引を行っても
よい。このような構成によれば、署名の正当性を確認
し、取引を許可するため、システムのセキュリティをよ
り高めることができる。
を特定するための特定情報と前記端末用署名鍵とを用い
て生成された署名を含む端末認証情報を有し、前記電子
マネーカードは、端末用検査鍵を有し、前記端末認証情
報に含まれる前記署名を前記端末用検査鍵を用いて変換
し、変換したものが前記特定情報と実質的に同一である
と判別した場合、前記端末認証情報を確認したことを示
す確認信号を前記端末に送信し、前記端末は、前記マネ
ーカードからの前記確認信号に応答して取引を行っても
よい。このような構成によれば、署名の正当性を確認
し、取引を許可するため、システムのセキュリティをよ
り高めることができる。
【００１６】操作者がこの電子マネーシステムを使用す
る権限を有しているか否かを、操作者の身体的特徴に基
づいて判断してもよい。
る権限を有しているか否かを、操作者の身体的特徴に基
づいて判断してもよい。
【００１７】前記追記型記憶部は、例えば、光エネルギ
ーが照射されることにより物理的にピットが形成されて
データが書き込まれ、書き換えが不可能な光記憶部から
構成される。
ーが照射されることにより物理的にピットが形成されて
データが書き込まれ、書き換えが不可能な光記憶部から
構成される。
【００１８】また、この発明の第２の観点に係る電子マ
ネーシステムは、金銭的価値を有する電子的情報である
電子マネーを取引するための電子マネーシステムであっ
て、少なくとも残高を含む前記電子マネーに関する情報
と自己を特定するためのカード識別符号とを記憶する第
１の記憶手段と、前記電子マネーの取引履歴を記憶する
第２の記憶手段と、を備える複数の電子マネーカード
と、自己を特定するための端末識別符号が付されてお
り、自己が保有する残高を記憶する端末残高記憶手段
と、前記電子マネーカードが装着され、該装着された電
子マネーカードによる支払いを指示する支払要求を入力
するための支払要求入力手段と、前記電子マネーカード
の前記カード識別符号と自己の前記端末識別符号の少な
くとも一方を含む取引履歴を生成する手段と、該取引履
歴を記憶する取引履歴記憶手段と、該取引履歴を前記電
子マネーカードの前記第２の記憶手段に書き込む手段
と、前記電子マネーカードの前記第１の記憶手段に記憶
されている残高から前記支払要求により指示された所定
金額を減算し、前記端末残高記憶手段に記憶されている
残高に該所定金額を加算する手段と、を備える電子マネ
ー取引装置と、前記電子マネー取引装置と通信を介して
接続され、前記電子マネー取引装置を制御するコンピュ
ータと、を備えることを特徴とする。
ネーシステムは、金銭的価値を有する電子的情報である
電子マネーを取引するための電子マネーシステムであっ
て、少なくとも残高を含む前記電子マネーに関する情報
と自己を特定するためのカード識別符号とを記憶する第
１の記憶手段と、前記電子マネーの取引履歴を記憶する
第２の記憶手段と、を備える複数の電子マネーカード
と、自己を特定するための端末識別符号が付されてお
り、自己が保有する残高を記憶する端末残高記憶手段
と、前記電子マネーカードが装着され、該装着された電
子マネーカードによる支払いを指示する支払要求を入力
するための支払要求入力手段と、前記電子マネーカード
の前記カード識別符号と自己の前記端末識別符号の少な
くとも一方を含む取引履歴を生成する手段と、該取引履
歴を記憶する取引履歴記憶手段と、該取引履歴を前記電
子マネーカードの前記第２の記憶手段に書き込む手段
と、前記電子マネーカードの前記第１の記憶手段に記憶
されている残高から前記支払要求により指示された所定
金額を減算し、前記端末残高記憶手段に記憶されている
残高に該所定金額を加算する手段と、を備える電子マネ
ー取引装置と、前記電子マネー取引装置と通信を介して
接続され、前記電子マネー取引装置を制御するコンピュ
ータと、を備えることを特徴とする。
【００１９】このような構成によれば、電子マネーカー
ドに格納された電子マネーを用いて支払等、種々の取引
を行うことができる。しかも、第２の記憶手段に取引履
歴を記録するので、異常が発生した場合に、この第２の
記憶手段の記録内容を検証することにより、不正行為等
を容易に検出することができる。また、オフラインで処
理することにより、処理速度を向上し、レスポンスを速
くし、利用者の待ち時間等を短縮することができる。
ドに格納された電子マネーを用いて支払等、種々の取引
を行うことができる。しかも、第２の記憶手段に取引履
歴を記録するので、異常が発生した場合に、この第２の
記憶手段の記録内容を検証することにより、不正行為等
を容易に検出することができる。また、オフラインで処
理することにより、処理速度を向上し、レスポンスを速
くし、利用者の待ち時間等を短縮することができる。
【００２０】前記電子マネー取引装置は、電子マネー取
引装置所有者側の前記電子マネーカードが装着される手
段を有してもよい。また、前記端末残高記憶手段は、前
記電子マネー取引装置所有者側の前記電子マネーカード
に入金情報を記憶してもよい。
引装置所有者側の前記電子マネーカードが装着される手
段を有してもよい。また、前記端末残高記憶手段は、前
記電子マネー取引装置所有者側の前記電子マネーカード
に入金情報を記憶してもよい。
【００２１】前記電子マネー取引装置は、前記電子マネ
ーカードが保有している残高が前記支払要求入力手段に
より入力された取引金額以上か否かを判別し、残高が該
取引金額未満ならば、エラーメッセージを表示すると共
に取引を中止若しくは金額の再入力を要求する手段を備
えてもよい。これにより、取引の安全性をより高めるこ
とができる。
ーカードが保有している残高が前記支払要求入力手段に
より入力された取引金額以上か否かを判別し、残高が該
取引金額未満ならば、エラーメッセージを表示すると共
に取引を中止若しくは金額の再入力を要求する手段を備
えてもよい。これにより、取引の安全性をより高めるこ
とができる。
【００２２】例えば、前記電子マネーカードの前記第１
の記憶手段は、メモリを備えるＩＣチップにより構成さ
れ、前記第２の記憶手段は、書き換え不可能な記憶媒体
により構成される。
の記憶手段は、メモリを備えるＩＣチップにより構成さ
れ、前記第２の記憶手段は、書き換え不可能な記憶媒体
により構成される。
【００２３】電子マネーカードには、その電子マネーカ
ードを用いて行われた取引の取引履歴が記録されるた
め、前記電子マネーカードに記録される取引履歴は、該
電子マネーカード自身を特定するための情報を含まなく
てもよい。これにより、記憶領域を効率良く使用するこ
とができる。
ードを用いて行われた取引の取引履歴が記録されるた
め、前記電子マネーカードに記録される取引履歴は、該
電子マネーカード自身を特定するための情報を含まなく
てもよい。これにより、記憶領域を効率良く使用するこ
とができる。
【００２４】前記取引履歴は、各取引について、取引の
種別と、取引年月日と、取引金額とを含んでもよい。こ
の場合、前記第２の記憶手段に、該電子マネーカードで
取引された全ての取引の取引履歴を記憶させることが望
ましい。
種別と、取引年月日と、取引金額とを含んでもよい。こ
の場合、前記第２の記憶手段に、該電子マネーカードで
取引された全ての取引の取引履歴を記憶させることが望
ましい。
【００２５】前記電子マネー取引装置は、所定期間の取
引に関する情報を前記コンピュータに送信する手段を備
え、前記コンピュータは、前記電子マネー取引装置から
の前記取引に関する情報を受信し、記憶する取引情報記
憶手段を備えてもよい。これにより、取引に関する情報
がコンピュータにも記憶されるため、オンラインによる
データの照合等が可能となり、取引の安全性をより高め
ることができる。
引に関する情報を前記コンピュータに送信する手段を備
え、前記コンピュータは、前記電子マネー取引装置から
の前記取引に関する情報を受信し、記憶する取引情報記
憶手段を備えてもよい。これにより、取引に関する情報
がコンピュータにも記憶されるため、オンラインによる
データの照合等が可能となり、取引の安全性をより高め
ることができる。
【００２６】前記コンピュータの前記取引情報記憶手段
は、全ての取引の取引履歴を記憶する取引履歴記憶手段
を備えてもよい。
は、全ての取引の取引履歴を記憶する取引履歴記憶手段
を備えてもよい。
【００２７】前記電子マネー取引装置は、前記電子マネ
ーカードの前記第２の記憶手段に記憶されている前記取
引履歴のうち、前記コンピュータに対して未送信の前記
取引履歴を識別する識別手段と、前記識別手段により識
別された前記取引履歴を前記コンピュータに送信する未
送信履歴送信手段と、を備えてもよい。この場合、例え
ば、前記第１の記憶手段は、前記第２の記憶手段に記憶
された前記取引履歴の位置を示す位置情報と、前記第２
の記憶手段に記憶されている前記取引履歴のうち、前記
コンピュータへ最近送信された前記取引履歴の位置を示
す送信済位置情報を更に記憶し、前記識別手段は、前記
位置情報と前記送信済位置情報を比較することにより、
未送信の取引履歴を識別する。また、前記コンピュータ
は、前記未送信履歴送信手段からの前記取引履歴を自己
が記憶している取引履歴と比較し、一致するか否かを判
別し、不一致を検出した場合、不正を検出した旨のメッ
セージを出力してもよい。これにより、前記コンピュー
タは、電子マネーカードからの取引履歴と自己が記憶す
る取引履歴とを突き合わせることにより、より容易に不
正を検出することができる。
ーカードの前記第２の記憶手段に記憶されている前記取
引履歴のうち、前記コンピュータに対して未送信の前記
取引履歴を識別する識別手段と、前記識別手段により識
別された前記取引履歴を前記コンピュータに送信する未
送信履歴送信手段と、を備えてもよい。この場合、例え
ば、前記第１の記憶手段は、前記第２の記憶手段に記憶
された前記取引履歴の位置を示す位置情報と、前記第２
の記憶手段に記憶されている前記取引履歴のうち、前記
コンピュータへ最近送信された前記取引履歴の位置を示
す送信済位置情報を更に記憶し、前記識別手段は、前記
位置情報と前記送信済位置情報を比較することにより、
未送信の取引履歴を識別する。また、前記コンピュータ
は、前記未送信履歴送信手段からの前記取引履歴を自己
が記憶している取引履歴と比較し、一致するか否かを判
別し、不一致を検出した場合、不正を検出した旨のメッ
セージを出力してもよい。これにより、前記コンピュー
タは、電子マネーカードからの取引履歴と自己が記憶す
る取引履歴とを突き合わせることにより、より容易に不
正を検出することができる。
【００２８】前記電子マネー取引装置は、前記入力手段
により入力された取引金額が所定金額以上ならば、前記
コンピュータに取引に関する情報を送信し、前記コンピ
ュータからの指示に従って処理を行ってもよい。これに
より、一定額以上の取引において、安全性をより高める
ことができる。
により入力された取引金額が所定金額以上ならば、前記
コンピュータに取引に関する情報を送信し、前記コンピ
ュータからの指示に従って処理を行ってもよい。これに
より、一定額以上の取引において、安全性をより高める
ことができる。
【００２９】前記電子マネーカードは、署名鍵を有し、
該電子マネーカードを特定するための特定情報と前記署
名鍵とを用いて生成された署名を含むカード認証情報を
有し、前記電子マネー取引装置は、検査鍵を有し、前記
カード認証情報に含まれる前記署名を前記検査鍵を用い
て変換し、該変換したものが前記特定情報と実質的に同
一である場合、取引を許可してもよい。このような構成
によれば、署名の正当性を確認し、取引を許可するた
め、システムのセキュリティをより高めることができ
る。
該電子マネーカードを特定するための特定情報と前記署
名鍵とを用いて生成された署名を含むカード認証情報を
有し、前記電子マネー取引装置は、検査鍵を有し、前記
カード認証情報に含まれる前記署名を前記検査鍵を用い
て変換し、該変換したものが前記特定情報と実質的に同
一である場合、取引を許可してもよい。このような構成
によれば、署名の正当性を確認し、取引を許可するた
め、システムのセキュリティをより高めることができ
る。
【００３０】前記電子マネー取引装置は、端末用署名鍵
を有し、該電子マネー取引装置を特定するための特定情
報と前記端末用署名鍵とを用いて生成された署名を含む
電子マネー取引装置認証情報を有し、前記電子マネーカ
ードは、端末用検査鍵を有し、前記電子マネー取引装置
認証情報に含まれる前記署名を前記端末用検査鍵を用い
て変換し、該変換したものが前記特定情報と実質的に同
一であると判別した場合、前記電子マネー取引装置認証
情報を確認したことを示す確認信号を前記電子マネー取
引装置に送信し、前記電子マネー取引装置は、前記マネ
ーカードからの前記確認信号に応答して取引を行っても
よい。このような構成によれば、署名の正当性を確認
し、取引を許可するため、システムのセキュリティをよ
り高めることができる。
を有し、該電子マネー取引装置を特定するための特定情
報と前記端末用署名鍵とを用いて生成された署名を含む
電子マネー取引装置認証情報を有し、前記電子マネーカ
ードは、端末用検査鍵を有し、前記電子マネー取引装置
認証情報に含まれる前記署名を前記端末用検査鍵を用い
て変換し、該変換したものが前記特定情報と実質的に同
一であると判別した場合、前記電子マネー取引装置認証
情報を確認したことを示す確認信号を前記電子マネー取
引装置に送信し、前記電子マネー取引装置は、前記マネ
ーカードからの前記確認信号に応答して取引を行っても
よい。このような構成によれば、署名の正当性を確認
し、取引を許可するため、システムのセキュリティをよ
り高めることができる。
【００３１】操作者がこの電子マネーシステムを使用す
る権限を有しているか否かを、操作者の身体的特徴に基
づいて判断してもよい。
る権限を有しているか否かを、操作者の身体的特徴に基
づいて判断してもよい。
【００３２】
【発明の実施の形態】以下、この発明の実施の形態にか
かる電子マネーシステムを図面を参照して説明する。こ
の電子マネーシステムは、図１に示すように、センタ１
０に配置されている認証局１１及び電子マネーサーバ１
３と、電子マネー端末（取引装置）１５と、銀行センタ
１７と、電子マネーカード１９と、より構成される。
かる電子マネーシステムを図面を参照して説明する。こ
の電子マネーシステムは、図１に示すように、センタ１
０に配置されている認証局１１及び電子マネーサーバ１
３と、電子マネー端末（取引装置）１５と、銀行センタ
１７と、電子マネーカード１９と、より構成される。
【００３３】センタ１０は、この電子マネーシステム全
体の動作、電子マネーの流通を制御（管理）するコンピ
ュータシステムである。センタ１０の認証局１１は、こ
の電子マネーシステムにおける利用者等に対して認証情
報を生成する。認証局１１は、認証を行う際、利用者が
登録されていることをチェックするため、このシステム
において使用される全ての電子マネーカード１９のカー
ドＩＤ及び公開鍵を記憶する。
体の動作、電子マネーの流通を制御（管理）するコンピ
ュータシステムである。センタ１０の認証局１１は、こ
の電子マネーシステムにおける利用者等に対して認証情
報を生成する。認証局１１は、認証を行う際、利用者が
登録されていることをチェックするため、このシステム
において使用される全ての電子マネーカード１９のカー
ドＩＤ及び公開鍵を記憶する。
【００３４】電子マネーサーバ１３は、一対のセンタ秘
密鍵Ｃk1とセンタ公開鍵Ｃk2を生成し、認証局１１にセ
ンタ秘密鍵Ｃk1をコピーすることにより、センタ秘密鍵
Ｃk1をセンタ１０内で共有化する。また、電子マネーサ
ーバ１３は、センタ公開鍵Ｃk2を各電子マネー端末１５
等に予め配布する。また、電子マネーサーバ１３は、後
述する個人認証情報に含まれる署名を生成するための署
名鍵Ｓkと、その署名鍵Ｓkを用いてなされた署名を確認
するための検査鍵Ｅkとを生成、記憶し、検査鍵Ｅkを各
電子マネー端末１５に予め配布しておく。
密鍵Ｃk1とセンタ公開鍵Ｃk2を生成し、認証局１１にセ
ンタ秘密鍵Ｃk1をコピーすることにより、センタ秘密鍵
Ｃk1をセンタ１０内で共有化する。また、電子マネーサ
ーバ１３は、センタ公開鍵Ｃk2を各電子マネー端末１５
等に予め配布する。また、電子マネーサーバ１３は、後
述する個人認証情報に含まれる署名を生成するための署
名鍵Ｓkと、その署名鍵Ｓkを用いてなされた署名を確認
するための検査鍵Ｅkとを生成、記憶し、検査鍵Ｅkを各
電子マネー端末１５に予め配布しておく。
【００３５】電子マネーサーバ１３は、図２、図３に示
すように、各電子マネーカード１９が保持する電子マネ
ーの残高を示す残高テーブル、使用不可になった電子マ
ネーカード１９のカードＩＤのリスト（事故カードリス
ト）、使用不可になった電子マネー端末１５の端末ＩＤ
のリスト（事故端末リスト）、電子マネーの取引の履歴
のリスト（取引履歴テーブル）を記憶する。
すように、各電子マネーカード１９が保持する電子マネ
ーの残高を示す残高テーブル、使用不可になった電子マ
ネーカード１９のカードＩＤのリスト（事故カードリス
ト）、使用不可になった電子マネー端末１５の端末ＩＤ
のリスト（事故端末リスト）、電子マネーの取引の履歴
のリスト（取引履歴テーブル）を記憶する。
【００３６】電子マネーサーバ１３は、これらの記憶デ
ータを用いて、認証局１１への認証要求、銀行センタ１
７への振替要求、各電子マネーカード１９及び電子マネ
ー端末１５及び電子マネーの取引の制御・管理等を行
う。
ータを用いて、認証局１１への認証要求、銀行センタ１
７への振替要求、各電子マネーカード１９及び電子マネ
ー端末１５及び電子マネーの取引の制御・管理等を行
う。
【００３７】電子マネー端末１５は、利用者が電子マネ
ーカード１９を挿入又は装着し、所定の操作をすること
により、電子マネーの取引をするための端末である。電
子マネー端末１５には、電子マネーを電子マネーカード
１９に補充（チャージ）するためのチャージ端末（ＡＴ
Ｍ等）、電子マネーカード相互間の電子マネーの授受を
処理する端末、店舗等に配置され、物品やサービスの売
り上げ金額に相当する電子マネーを受領するＰＯＳ端
末、自動販売機等がある。１つの端末が電子マネーに関
する複数の機能、例えば、ＡＴＭ機能とＰＯＳ機能を備
えている場合もある。
ーカード１９を挿入又は装着し、所定の操作をすること
により、電子マネーの取引をするための端末である。電
子マネー端末１５には、電子マネーを電子マネーカード
１９に補充（チャージ）するためのチャージ端末（ＡＴ
Ｍ等）、電子マネーカード相互間の電子マネーの授受を
処理する端末、店舗等に配置され、物品やサービスの売
り上げ金額に相当する電子マネーを受領するＰＯＳ端
末、自動販売機等がある。１つの端末が電子マネーに関
する複数の機能、例えば、ＡＴＭ機能とＰＯＳ機能を備
えている場合もある。
【００３８】各電子マネー端末１５は、記憶部３０と、
入力部３１と、表示部３２と、カード処理部３３とを備
える。
入力部３１と、表示部３２と、カード処理部３３とを備
える。
【００３９】記憶部３０は、その電子マネー端末１５に
付与された端末ＩＤと、その電子マネー端末が生成した
一対の端末秘密鍵Ｔk1及び端末公開鍵Ｔk2と、前述の電
子マネーサーバ１３より供給された個人認証情報確認用
の検査鍵Ｅk及びセンタ公開鍵Ｃk2とセンタ１０とのオ
フライン時の電子マネーの取引履歴等を格納する。
付与された端末ＩＤと、その電子マネー端末が生成した
一対の端末秘密鍵Ｔk1及び端末公開鍵Ｔk2と、前述の電
子マネーサーバ１３より供給された個人認証情報確認用
の検査鍵Ｅk及びセンタ公開鍵Ｃk2とセンタ１０とのオ
フライン時の電子マネーの取引履歴等を格納する。
【００４０】入力部３１は、電子マネー取引の指示を入
力する。表示部３２は、処理メニュー、メッセージ等を
表示する。カード処理部３３は、電子マネーカード１９
を受け付ける挿入口と、電子マネーカード１９のＩＣ部
２０をアクセスするためのＩＣリード／ライト部と、光
記憶部２１をアクセスするための光記憶リード／ライト
部とを備える。
力する。表示部３２は、処理メニュー、メッセージ等を
表示する。カード処理部３３は、電子マネーカード１９
を受け付ける挿入口と、電子マネーカード１９のＩＣ部
２０をアクセスするためのＩＣリード／ライト部と、光
記憶部２１をアクセスするための光記憶リード／ライト
部とを備える。
【００４１】図４（Ａ）にＡＴＭ型の電子マネー端末１
５の例を示す。この電子マネー端末１５の入力部３１と
表示部３２は、タッチパネル型の表示部３４から構成さ
れ、カード処理部３３は、電子マネーカード１９が挿入
されるカード挿入口３５Ａと３５Ｂを備える。カード挿
入口３５Ａは、通常の処理と電子マネーの譲渡の際の譲
渡元のカードが挿入される。カード挿入口３５Ｂは、電
子マネーの譲渡の際の譲渡先のカードが挿入される。
５の例を示す。この電子マネー端末１５の入力部３１と
表示部３２は、タッチパネル型の表示部３４から構成さ
れ、カード処理部３３は、電子マネーカード１９が挿入
されるカード挿入口３５Ａと３５Ｂを備える。カード挿
入口３５Ａは、通常の処理と電子マネーの譲渡の際の譲
渡元のカードが挿入される。カード挿入口３５Ｂは、電
子マネーの譲渡の際の譲渡先のカードが挿入される。
【００４２】図４（Ｂ）にＰＯＳ型の電子マネー端末の
例を示す。この電子マネー端末１５の入力部３１は、電
子マネーの取引の指示等と共に売り上げ金額額などを入
力するためのキーボード３１Ａとバーコードリーダ３１
Ｂ等を含む。また、表示部３２は、電子マネー取引のた
めメッセージ等と共に売り上げ金額などを表示し、顧客
用の表示部３２Ａと操作者用の表示部３２Ｂを備える。
また、カード処理部３３はカード挿入口３５を備える。
さらに、ＰＯＳ用に金銭ドロア３６等も配置されてい
る。
例を示す。この電子マネー端末１５の入力部３１は、電
子マネーの取引の指示等と共に売り上げ金額額などを入
力するためのキーボード３１Ａとバーコードリーダ３１
Ｂ等を含む。また、表示部３２は、電子マネー取引のた
めメッセージ等と共に売り上げ金額などを表示し、顧客
用の表示部３２Ａと操作者用の表示部３２Ｂを備える。
また、カード処理部３３はカード挿入口３５を備える。
さらに、ＰＯＳ用に金銭ドロア３６等も配置されてい
る。
【００４３】銀行センタ１７は、電子マネーカード１９
の利用者（保有者）の口座である決済口座と銀行が保有
する電子マネーの運用口座である別段口座を備え、これ
らの口座の入出金処理を行う。例えば、銀行センタ１７
は、センタ１０からの指示に応じて電子マネーカード１
９に対応する決済口座から別段口座への振り替え及び別
段口座から決済口座への振り替えを行う。この振り替え
処理を行うため、銀行センタ１７は、各電子マネーカー
ド１９に付与されているカードＩＤと各電子マネーカー
ド１９の利用者（保有者）の決済口座の口座番号を対応
させる口座テーブルを図５に示すように記憶する。
の利用者（保有者）の口座である決済口座と銀行が保有
する電子マネーの運用口座である別段口座を備え、これ
らの口座の入出金処理を行う。例えば、銀行センタ１７
は、センタ１０からの指示に応じて電子マネーカード１
９に対応する決済口座から別段口座への振り替え及び別
段口座から決済口座への振り替えを行う。この振り替え
処理を行うため、銀行センタ１７は、各電子マネーカー
ド１９に付与されているカードＩＤと各電子マネーカー
ド１９の利用者（保有者）の決済口座の口座番号を対応
させる口座テーブルを図５に示すように記憶する。
【００４４】電子マネーカード１９は、図６に示すよう
に、ＩＣ部（ＩＣチップ）２０と光記憶部２１を備える
光ＩＣハイブリッドカードから構成される。なお、電子
マネーカード１９は、ＩＣ部（ＩＣチップ）２０と光記
憶部２１を備えていればよく、その形状はカード型に限
定されず任意である。
に、ＩＣ部（ＩＣチップ）２０と光記憶部２１を備える
光ＩＣハイブリッドカードから構成される。なお、電子
マネーカード１９は、ＩＣ部（ＩＣチップ）２０と光記
憶部２１を備えていればよく、その形状はカード型に限
定されず任意である。
【００４５】ＩＣ部２０は制御回路とメモリ回路を内蔵
する。このメモリ回路は、図６に示すように、動作プロ
グラムの他に、カードＩＤ、個人秘密鍵Ｐk1、個人公開
鍵Ｐk2、電子マネーの残高、後述するオンライン取引用
の個人認証情報、等を記憶する。また、ＩＣ部２０は、
後述する光記憶部２１に記憶される取引履歴のうち、最
終的な取引履歴の位置を示す最終取引ポインタと、電子
マネーサーバ１３へ最後に送信した取引履歴の位置を示
す送信済みポインタを記憶する。
する。このメモリ回路は、図６に示すように、動作プロ
グラムの他に、カードＩＤ、個人秘密鍵Ｐk1、個人公開
鍵Ｐk2、電子マネーの残高、後述するオンライン取引用
の個人認証情報、等を記憶する。また、ＩＣ部２０は、
後述する光記憶部２１に記憶される取引履歴のうち、最
終的な取引履歴の位置を示す最終取引ポインタと、電子
マネーサーバ１３へ最後に送信した取引履歴の位置を示
す送信済みポインタを記憶する。
【００４６】光記憶部２１は、例えば、光エネルギーが
照射されることによりピット等が形成されてデータが書
き込まれるタイプの書き換え不可能な追記型の記憶媒体
等から構成され、電子マネーカード１９で取り引きされ
た電子マネーの取引履歴を順次記憶する。
照射されることによりピット等が形成されてデータが書
き込まれるタイプの書き換え不可能な追記型の記憶媒体
等から構成され、電子マネーカード１９で取り引きされ
た電子マネーの取引履歴を順次記憶する。
【００４７】取引履歴を構成する項目としては、電子マ
ネーの取引の種別を示す利用区分（チャージ（残高の補
充）、支払、譲渡、換金等）、取引のために電子マネー
カードが装着された電子マネー取引端末１５の端末Ｉ
Ｄ、電子マネーカード１９間の電子マネーの授受の場合
には相手のカードＩＤ、利用年月日、取引金額、認証子
（上記項目と個人秘密鍵Ｐk1を用いて作成した取引認証
子、上記項目と取引相手（電子マネー端末１５又は他の
電子マネーカード１９）の秘密鍵Ｐk1を用いて作成した
取引先認証子）、等がある。
ネーの取引の種別を示す利用区分（チャージ（残高の補
充）、支払、譲渡、換金等）、取引のために電子マネー
カードが装着された電子マネー取引端末１５の端末Ｉ
Ｄ、電子マネーカード１９間の電子マネーの授受の場合
には相手のカードＩＤ、利用年月日、取引金額、認証子
（上記項目と個人秘密鍵Ｐk1を用いて作成した取引認証
子、上記項目と取引相手（電子マネー端末１５又は他の
電子マネーカード１９）の秘密鍵Ｐk1を用いて作成した
取引先認証子）、等がある。
【００４８】このような構成を有する電子マネーシステ
ムにおける基本的な処理には、（１）電子マネーチャー
ジ処理（電子マネーカード１９に記憶される残高の補
充）、（２）個人認証情報発行処理、（３）電子マネー
支払い処理、（４）突き合わせ処理、（５）電子マネー
譲渡処理、（６）電子マネー換金処理、等がある。これ
らの処理について、以下順番に説明する。
ムにおける基本的な処理には、（１）電子マネーチャー
ジ処理（電子マネーカード１９に記憶される残高の補
充）、（２）個人認証情報発行処理、（３）電子マネー
支払い処理、（４）突き合わせ処理、（５）電子マネー
譲渡処理、（６）電子マネー換金処理、等がある。これ
らの処理について、以下順番に説明する。
【００４９】（１） 電子マネーチャージ処理 電子マネーチャージ処理を図７を参照して説明する。Ａ
ＴＭ機能を備える電子マネー端末１５は、図８（Ａ）に
示すように、処理選択メニューを表示している。利用者
は、表示部３２（タッチパネル３４）に表示されている
処理メニューの中から「１）電子マネーのチャージ」を
選択する。
ＴＭ機能を備える電子マネー端末１５は、図８（Ａ）に
示すように、処理選択メニューを表示している。利用者
は、表示部３２（タッチパネル３４）に表示されている
処理メニューの中から「１）電子マネーのチャージ」を
選択する。
【００５０】この選択に応答し、電子マネー端末１５
は、図８（Ｂ）に示すように、電子マネーカード１９を
カード挿入口３５Ａに挿入すべき旨のメッセージを表示
する。
は、図８（Ｂ）に示すように、電子マネーカード１９を
カード挿入口３５Ａに挿入すべき旨のメッセージを表示
する。
【００５１】電子マネー端末１５は、電子マネーカード
１９が挿入されると、図８（Ｃ）に示すような金額入力
画面を表示し、利用者は入力部３１（タッチパネル３
４）から所望のチャージ金額を入力する。チャージ金額
が入力されると電子マネー端末１５は、電子マネーカー
ド１９に、取引区分（チャージ）と利用年月日と取引金
額（チャージ金額）とから構成される取引情報と端末Ｉ
Ｄと、カードＩＤと個人公開鍵Ｐk2の送信を要求する要
求信号を送信する（Ｐ１）。
１９が挿入されると、図８（Ｃ）に示すような金額入力
画面を表示し、利用者は入力部３１（タッチパネル３
４）から所望のチャージ金額を入力する。チャージ金額
が入力されると電子マネー端末１５は、電子マネーカー
ド１９に、取引区分（チャージ）と利用年月日と取引金
額（チャージ金額）とから構成される取引情報と端末Ｉ
Ｄと、カードＩＤと個人公開鍵Ｐk2の送信を要求する要
求信号を送信する（Ｐ１）。
【００５２】電子マネーカード１９のＩＣ部２０は、端
末ＩＤと取引情報に、カードＩＤを加え、これらの情報
を個人秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ
＋取引情報＋カードＩＤ）｝に変換し、その取引認証子
とカードＩＤと個人公開鍵Ｐk2とを電子マネー端末１５
に送信する（Ｐ２）。
末ＩＤと取引情報に、カードＩＤを加え、これらの情報
を個人秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ
＋取引情報＋カードＩＤ）｝に変換し、その取引認証子
とカードＩＤと個人公開鍵Ｐk2とを電子マネー端末１５
に送信する（Ｐ２）。
【００５３】電子マネー端末１５は、受信したカードＩ
Ｄに取引情報と端末ＩＤを加え、端末秘密鍵Ｔk1を用い
て取引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を作成する。電子マネー端末１５は、作成した取
引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝と、要求された金額のチャージを指示し、端末公
開鍵Ｔk2を含むチャージ要求電文と、電子マネーカード
１９のカードＩＤと、個人公開鍵Ｐk2と、取引認証子と
を電子マネーサーバ１３に送信する（Ｐ３）。なお、チ
ャージ要求電文は、送信元の電子マネー端末１５の端末
ＩＤを含む。
Ｄに取引情報と端末ＩＤを加え、端末秘密鍵Ｔk1を用い
て取引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を作成する。電子マネー端末１５は、作成した取
引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝と、要求された金額のチャージを指示し、端末公
開鍵Ｔk2を含むチャージ要求電文と、電子マネーカード
１９のカードＩＤと、個人公開鍵Ｐk2と、取引認証子と
を電子マネーサーバ１３に送信する（Ｐ３）。なお、チ
ャージ要求電文は、送信元の電子マネー端末１５の端末
ＩＤを含む。
【００５４】電子マネーサーバ１３は、受信したカード
ＩＤ及び端末ＩＤが、記憶部３０に記憶している事故カ
ードリスト（図２（Ｂ））及び事故端末リスト（図２
（Ｃ））に登録されているか否かを判別する。受信した
カードＩＤ及び端末ＩＤが、これらのリストに登録され
ていないと判別された場合、電子マネーサーバ１３は、
受信した個人公開鍵Ｐk2を用いて取引認証子｛Ｐk1（端
末ＩＤ＋取引情報＋カードＩＤ）｝を端末ＩＤと取引情
報とカードＩＤとに変換する。又、受信した端末公開鍵
Ｔk2を用いて取引先認証子｛Ｔk1（端末ＩＤ＋取引情報
＋カードＩＤ）｝を端末ＩＤと取引情報とカードＩＤに
変換する。さらに、取引認証子から変換された端末ＩＤ
と取引情報とカードＩＤと、取引先認証子から変換され
た端末ＩＤと取引情報とカードＩＤとが一致するか否か
を判別する。これらが完全に一致した場合、電子マネー
サーバ１３は、この取引認証子と取引先認証子は正しい
と判別し、そのカードＩＤに対応する決済口座から銀行
センタ１７の別段口座へ指示された金額を移動する（出
金する）よう指示する出金電文を銀行センタ１７に送信
する（Ｐ４）。
ＩＤ及び端末ＩＤが、記憶部３０に記憶している事故カ
ードリスト（図２（Ｂ））及び事故端末リスト（図２
（Ｃ））に登録されているか否かを判別する。受信した
カードＩＤ及び端末ＩＤが、これらのリストに登録され
ていないと判別された場合、電子マネーサーバ１３は、
受信した個人公開鍵Ｐk2を用いて取引認証子｛Ｐk1（端
末ＩＤ＋取引情報＋カードＩＤ）｝を端末ＩＤと取引情
報とカードＩＤとに変換する。又、受信した端末公開鍵
Ｔk2を用いて取引先認証子｛Ｔk1（端末ＩＤ＋取引情報
＋カードＩＤ）｝を端末ＩＤと取引情報とカードＩＤに
変換する。さらに、取引認証子から変換された端末ＩＤ
と取引情報とカードＩＤと、取引先認証子から変換され
た端末ＩＤと取引情報とカードＩＤとが一致するか否か
を判別する。これらが完全に一致した場合、電子マネー
サーバ１３は、この取引認証子と取引先認証子は正しい
と判別し、そのカードＩＤに対応する決済口座から銀行
センタ１７の別段口座へ指示された金額を移動する（出
金する）よう指示する出金電文を銀行センタ１７に送信
する（Ｐ４）。
【００５５】なお、受信したカードＩＤと端末ＩＤの少
なくとも一方が事故カードリスト及び事故端末リストに
登録されている場合、又は取引認証子と取引先認証子か
ら変換された端末ＩＤと取引情報とカードＩＤとの少な
くとも一部が一致しない場合、電子マネーサーバ１３
は、電子マネー端末１５にチャージ不可を指示するメッ
セージを送信すると共に、不正の検出をメッセージ表示
等により管理者等に通知する。電子マネー端末１５はチ
ャージをできない旨のメッセージを表示部３２に表示す
る。
なくとも一方が事故カードリスト及び事故端末リストに
登録されている場合、又は取引認証子と取引先認証子か
ら変換された端末ＩＤと取引情報とカードＩＤとの少な
くとも一部が一致しない場合、電子マネーサーバ１３
は、電子マネー端末１５にチャージ不可を指示するメッ
セージを送信すると共に、不正の検出をメッセージ表示
等により管理者等に通知する。電子マネー端末１５はチ
ャージをできない旨のメッセージを表示部３２に表示す
る。
【００５６】銀行センタ１７は、電子マネーサーバ１３
より、出金電文を受信すると、図５に示す口座テーブル
を参照して、カードＩＤに対応する口座番号を判別す
る。次に、この口座番号の決済口座の残高をチェック
し、残高が指示された金額以上であるか否かを判別す
る。残高が指示された金額以上であると判別した場合、
出金可能と判別し、決済口座から別段口座に指示された
所定金額を移動する（振り替える）（Ｐ５）。次に、振
替完了を通知する出金完了電文を電子マネーサーバ１３
に送信する（Ｐ６）。
より、出金電文を受信すると、図５に示す口座テーブル
を参照して、カードＩＤに対応する口座番号を判別す
る。次に、この口座番号の決済口座の残高をチェック
し、残高が指示された金額以上であるか否かを判別す
る。残高が指示された金額以上であると判別した場合、
出金可能と判別し、決済口座から別段口座に指示された
所定金額を移動する（振り替える）（Ｐ５）。次に、振
替完了を通知する出金完了電文を電子マネーサーバ１３
に送信する（Ｐ６）。
【００５７】決済口座の残高の不足により出金不可能な
場合には、銀行センタ１７は、チャージ不可を指示する
電文を電子マネーサーバ１３に送信する。電子マネーサ
ーバ１３はチャージ処理を中止すると共に電子マネー端
末１５に同様のメッセージを送信する。電子マネー端末
１５はこのメッセージに応答して、その旨を示すメッセ
ージを表示部３２等に表示する。
場合には、銀行センタ１７は、チャージ不可を指示する
電文を電子マネーサーバ１３に送信する。電子マネーサ
ーバ１３はチャージ処理を中止すると共に電子マネー端
末１５に同様のメッセージを送信する。電子マネー端末
１５はこのメッセージに応答して、その旨を示すメッセ
ージを表示部３２等に表示する。
【００５８】電子マネーサーバ１３は、出金完了電文を
銀行センタ１７から受信すると、記憶部３０に記憶して
いた電子マネーカード１９のカードＩＤ及び個人公開鍵
Ｐk2を認証局１１へ送信し、それらに対する認証情報を
要求する（Ｐ７）。認証局１１は、自己が記憶するカー
ドＩＤ及び個人公開鍵Ｐk2のリストに、受信したカード
ＩＤ及び個人公開鍵Ｐk2が登録されているかをチェック
する。それらが登録されているならば、認証局１１は、
センタ秘密鍵Ｃk1を用いて、受信したカードＩＤ及び個
人公開鍵Ｐk2を認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝
に変換し、認証完了電文と共に電子マネーサーバ１３へ
返送する（Ｐ８）。
銀行センタ１７から受信すると、記憶部３０に記憶して
いた電子マネーカード１９のカードＩＤ及び個人公開鍵
Ｐk2を認証局１１へ送信し、それらに対する認証情報を
要求する（Ｐ７）。認証局１１は、自己が記憶するカー
ドＩＤ及び個人公開鍵Ｐk2のリストに、受信したカード
ＩＤ及び個人公開鍵Ｐk2が登録されているかをチェック
する。それらが登録されているならば、認証局１１は、
センタ秘密鍵Ｃk1を用いて、受信したカードＩＤ及び個
人公開鍵Ｐk2を認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝
に変換し、認証完了電文と共に電子マネーサーバ１３へ
返送する（Ｐ８）。
【００５９】電子マネーサーバ１３は、認証完了電文及
び認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を受信する
と、図２（Ａ）に示す残高テーブル上で、電子マネーカ
ード１９にチャージされている電子マネーの残高を示す
残高データを更新する。さらに、図３に示すように、取
引情報（利用区分（チャージ）、利用年月日、取引金
額）とカードＩＤと端末ＩＤと認証子（取引認証子と取
引先認証子）より構成される今回の取引履歴を過去の取
引履歴に追加して記憶する。次に、電子マネーサーバ１
３は、認証局１１からの認証情報を今回の取引履歴に付
与し、チャージの完了を示すチャージ完了電文と共に電
子マネー端末１５に送信する（Ｐ９）。
び認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を受信する
と、図２（Ａ）に示す残高テーブル上で、電子マネーカ
ード１９にチャージされている電子マネーの残高を示す
残高データを更新する。さらに、図３に示すように、取
引情報（利用区分（チャージ）、利用年月日、取引金
額）とカードＩＤと端末ＩＤと認証子（取引認証子と取
引先認証子）より構成される今回の取引履歴を過去の取
引履歴に追加して記憶する。次に、電子マネーサーバ１
３は、認証局１１からの認証情報を今回の取引履歴に付
与し、チャージの完了を示すチャージ完了電文と共に電
子マネー端末１５に送信する（Ｐ９）。
【００６０】電子マネー端末１５は、取引履歴と認証情
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴に基づいて、ＩＣ部２０の制御部を介し
て、ＩＣ部２０のメモリエリアに記録されている残高を
更新する。
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴に基づいて、ＩＣ部２０の制御部を介し
て、ＩＣ部２０のメモリエリアに記録されている残高を
更新する。
【００６１】また、電子マネー端末１５は、ＩＣ部２０
より最終取引ポインタを読み出し、最終取引ポインタが
指示する位置の次のアドレス位置に今回の取引履歴｛取
引情報（利用区分（チャージ）、利用年月日、取引金
額）とカードＩＤと端末ＩＤと認証子（取引認証子と取
引先認証子）｝を過去の取引履歴に追加して記憶する。
さらに、電子マネー端末１５は、ＩＣ部２０の制御部を
介して、ＩＣ部２０のメモリエリアに記録されている最
終取引ポインタ及び送信済みポインタが追記した取引履
歴の位置を指すように更新する（Ｐ１０）。その後、端
末１５はチャージが完了した旨を表示部３２に表示する
と共に電子マネーカード１９を排出する。
より最終取引ポインタを読み出し、最終取引ポインタが
指示する位置の次のアドレス位置に今回の取引履歴｛取
引情報（利用区分（チャージ）、利用年月日、取引金
額）とカードＩＤと端末ＩＤと認証子（取引認証子と取
引先認証子）｝を過去の取引履歴に追加して記憶する。
さらに、電子マネー端末１５は、ＩＣ部２０の制御部を
介して、ＩＣ部２０のメモリエリアに記録されている最
終取引ポインタ及び送信済みポインタが追記した取引履
歴の位置を指すように更新する（Ｐ１０）。その後、端
末１５はチャージが完了した旨を表示部３２に表示する
と共に電子マネーカード１９を排出する。
【００６２】この電子マネーチャージ処理を、利用者Ａ
が、電子マネー端末１５Ｂ（端末ＩＤ”Ｔ１５０”）を
用いて、自己の電子マネーカード１９Ａ（カードＩＤ”
Ｃ９９”）に１万円分の電子マネーをチャージする場合
を例に、図９を参照して説明する。まず、利用者Ａは、
表示部３２に表示された処理メニューから「１）電子マ
ネーのチャージ」を選択し、電子マネーカード１９Ａを
電子マネー端末１５Ｂに挿入し、チャージ金額として
「１万円」を入力する。
が、電子マネー端末１５Ｂ（端末ＩＤ”Ｔ１５０”）を
用いて、自己の電子マネーカード１９Ａ（カードＩＤ”
Ｃ９９”）に１万円分の電子マネーをチャージする場合
を例に、図９を参照して説明する。まず、利用者Ａは、
表示部３２に表示された処理メニューから「１）電子マ
ネーのチャージ」を選択し、電子マネーカード１９Ａを
電子マネー端末１５Ｂに挿入し、チャージ金額として
「１万円」を入力する。
【００６３】電子マネー端末１５Ｂは、この入力に応答
し、取引区分（チャージ）と利用年月日と取引金額とか
ら構成される取引情報と端末ＩＤ”Ｔ１５０”とを、カ
ードＩＤと個人公開鍵Ｐk2を要求する要求信号と共に電
子マネーカード１９Ａに送信する（Ｌ１）。
し、取引区分（チャージ）と利用年月日と取引金額とか
ら構成される取引情報と端末ＩＤ”Ｔ１５０”とを、カ
ードＩＤと個人公開鍵Ｐk2を要求する要求信号と共に電
子マネーカード１９Ａに送信する（Ｌ１）。
【００６４】電子マネーカード１９Ａは、受信した端末
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝をカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａと共に電子マネー端末１５Ｂに送信
する（Ｌ２）。
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝をカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａと共に電子マネー端末１５Ｂに送信
する（Ｌ２）。
【００６５】電子マネー端末１５Ｂは、カードＩＤ”Ｃ
９９”と記憶部３０に記憶していた取引情報に端末ＩＤ
を加え、端末秘密鍵Ｔk1Ｂを用いて取引先認証子｛Ｔk1
Ｂ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子
マネー端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と、１万円分の電子
マネーのチャージを要求すると共に端末ＩＤ”Ｔ１５
０”と端末公開鍵Ｔk2Ｂとを含むチャージ要求電文と、
電子マネーカード１９ＡのカードＩＤ”Ｃ９９”と、個
人公開鍵Ｐk2Ａと、取引認証子｛Ｐk1Ａ（Ｔ１５０＋取
引情報＋Ｃ９９）｝とを、電子マネーサーバ１３に送信
する（Ｌ３）。
９９”と記憶部３０に記憶していた取引情報に端末ＩＤ
を加え、端末秘密鍵Ｔk1Ｂを用いて取引先認証子｛Ｔk1
Ｂ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子
マネー端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と、１万円分の電子
マネーのチャージを要求すると共に端末ＩＤ”Ｔ１５
０”と端末公開鍵Ｔk2Ｂとを含むチャージ要求電文と、
電子マネーカード１９ＡのカードＩＤ”Ｃ９９”と、個
人公開鍵Ｐk2Ａと、取引認証子｛Ｐk1Ａ（Ｔ１５０＋取
引情報＋Ｃ９９）｝とを、電子マネーサーバ１３に送信
する（Ｌ３）。
【００６６】電子マネーサーバ１３は、受信した端末Ｉ
Ｄ”Ｔ１５０”とカードＩＤ”Ｃ９９”が、事故端末リ
スト及び事故カードリストに登録されているか否かを判
別することにより、電子マネー端末１５及び電子マネー
カード１９の不正使用をチェックする。
Ｄ”Ｔ１５０”とカードＩＤ”Ｃ９９”が、事故端末リ
スト及び事故カードリストに登録されているか否かを判
別することにより、電子マネー端末１５及び電子マネー
カード１９の不正使用をチェックする。
【００６７】チェックの結果、電子マネーカード１９Ａ
及び電子マネー端末１５Ｂが事故カードと事故端末のい
ずれでもないと判別されたならば、電子マネーサーバ１
３は、個人公開鍵Ｐk2Ａを用いて取引認証子を端末ＩＤ
と取引情報とカードＩＤとに変換する。又、端末公開鍵
Ｔk2Ｂを用いて取引先認証子を端末ＩＤと取引情報とカ
ードＩＤとに変換する。次いで、取引認証子から変換さ
れた端末ＩＤと取引情報とカードＩＤと、取引先認証子
から変換された端末ＩＤと取引情報とカードＩＤとが完
全に一致するか否かを判別する。これらが完全に一致し
た場合、電子マネーサーバ１３は、この取引認証子と取
引先認証子は正しいと判別し、銀行センタ１７へカード
ＩＤ”Ｃ９９”の決済口座から銀行センタ１７の別段口
座へ１万円を移動するよう指示する出金電文を送信する
（Ｌ４）。
及び電子マネー端末１５Ｂが事故カードと事故端末のい
ずれでもないと判別されたならば、電子マネーサーバ１
３は、個人公開鍵Ｐk2Ａを用いて取引認証子を端末ＩＤ
と取引情報とカードＩＤとに変換する。又、端末公開鍵
Ｔk2Ｂを用いて取引先認証子を端末ＩＤと取引情報とカ
ードＩＤとに変換する。次いで、取引認証子から変換さ
れた端末ＩＤと取引情報とカードＩＤと、取引先認証子
から変換された端末ＩＤと取引情報とカードＩＤとが完
全に一致するか否かを判別する。これらが完全に一致し
た場合、電子マネーサーバ１３は、この取引認証子と取
引先認証子は正しいと判別し、銀行センタ１７へカード
ＩＤ”Ｃ９９”の決済口座から銀行センタ１７の別段口
座へ１万円を移動するよう指示する出金電文を送信する
（Ｌ４）。
【００６８】電子マネーカード１９Ａと電子マネー端末
１５Ｂの両方又は一方が事故カード又は事故端末である
と判別された場合、及び／又は、取引認証子と取引先認
証子から変換された端末ＩＤと取引情報とカードＩＤと
が互いに一致しない場合、電子マネーサーバ１３は、電
子マネー端末１５Ｂにチャージできない旨のメッセージ
を送信すると共に、不正又は異常の検出を管理者に通知
する。
１５Ｂの両方又は一方が事故カード又は事故端末である
と判別された場合、及び／又は、取引認証子と取引先認
証子から変換された端末ＩＤと取引情報とカードＩＤと
が互いに一致しない場合、電子マネーサーバ１３は、電
子マネー端末１５Ｂにチャージできない旨のメッセージ
を送信すると共に、不正又は異常の検出を管理者に通知
する。
【００６９】銀行センタ１７は、出金電文を受信する
と、図５に示す口座テーブルを参照してカードＩＤ”Ｃ
９９”の決済口座の口座番号”３００００００１”を検
索し、該当する口座番号の残高が、指示されたチャージ
金額の１万円以上か否かを判別する。残高が１万円未満
の場合は、銀行センタ１７は、残高不足のためチャージ
できないの旨の電文を電子マネーサーバ１３に送信す
る。残高が１万円以上の場合、銀行センタ１７は、決済
口座”３００００００１”から銀行センタ１７の別段口
座へ１万円を移動し、出金完了電文を電子マネーサーバ
１３に送信する（Ｌ５）。
と、図５に示す口座テーブルを参照してカードＩＤ”Ｃ
９９”の決済口座の口座番号”３００００００１”を検
索し、該当する口座番号の残高が、指示されたチャージ
金額の１万円以上か否かを判別する。残高が１万円未満
の場合は、銀行センタ１７は、残高不足のためチャージ
できないの旨の電文を電子マネーサーバ１３に送信す
る。残高が１万円以上の場合、銀行センタ１７は、決済
口座”３００００００１”から銀行センタ１７の別段口
座へ１万円を移動し、出金完了電文を電子マネーサーバ
１３に送信する（Ｌ５）。
【００７０】電子マネーサーバ１３は、銀行センタ１７
から出金完了電文を受信すると、電子マネーカード１９
ＡのカードＩＤと個人公開鍵Ｐk2Ａに対して認証を要求
する認証付与要求を、カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと共に認証局１１へ送信する（Ｌ６）。
から出金完了電文を受信すると、電子マネーカード１９
ＡのカードＩＤと個人公開鍵Ｐk2Ａに対して認証を要求
する認証付与要求を、カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと共に認証局１１へ送信する（Ｌ６）。
【００７１】認証局１１は、自己が記憶している電子マ
ネーカード１９ＡのカードＩＤ及び個人公開鍵Ｐk2のリ
ストに、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐ
k2Ａが存在する（即ち、認証局１１に登録されている）
ことをチェックする。カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａとが認証局１１に登録されている場合、認証局
１１は、センタ秘密鍵Ｃk1を用いて、受信したカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａに対する認証情報｛Ｃ
k1（Ｃ９９＋Ｐk2Ａ）｝を生成し、認証の完了を示す認
証完了電文と共に電子マネーサーバ１３に送信する（Ｌ
７）。
ネーカード１９ＡのカードＩＤ及び個人公開鍵Ｐk2のリ
ストに、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐ
k2Ａが存在する（即ち、認証局１１に登録されている）
ことをチェックする。カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａとが認証局１１に登録されている場合、認証局
１１は、センタ秘密鍵Ｃk1を用いて、受信したカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａに対する認証情報｛Ｃ
k1（Ｃ９９＋Ｐk2Ａ）｝を生成し、認証の完了を示す認
証完了電文と共に電子マネーサーバ１３に送信する（Ｌ
７）。
【００７２】電子マネーサーバ１３は、認証完了電文を
受信すると、利用区分”チャージ”、利用年月日、カー
ドＩＤ”Ｃ９９”、端末ＩＤ”Ｔ１５０”、チャージ金
額”１万円”、取引認証子、取引先認証子、等により取
引履歴を生成して図３に示すように記憶する。また、図
２（Ａ）に示す残高テーブルのカードＩＤ”Ｃ９９”の
残高に１万円加算する。さらに、生成した取引履歴に認
証局１１からの認証情報を付与して、チャージ完了電文
と共に電子マネー端末１５Ｂに送信する（Ｌ８）。
受信すると、利用区分”チャージ”、利用年月日、カー
ドＩＤ”Ｃ９９”、端末ＩＤ”Ｔ１５０”、チャージ金
額”１万円”、取引認証子、取引先認証子、等により取
引履歴を生成して図３に示すように記憶する。また、図
２（Ａ）に示す残高テーブルのカードＩＤ”Ｃ９９”の
残高に１万円加算する。さらに、生成した取引履歴に認
証局１１からの認証情報を付与して、チャージ完了電文
と共に電子マネー端末１５Ｂに送信する（Ｌ８）。
【００７３】電子マネー端末１５Ｂは、認証情報が付与
された取引履歴を受信すると、センター公開鍵Ｃk2を用
いて認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝をカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａに変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴を電子マネーカード１９ＡのＩＣ部２０
に送信する（Ｌ９）。ＩＣ部２０は、受信した取引履歴
に基づいて、自己が記憶している残高に１万円を加算す
る。
された取引履歴を受信すると、センター公開鍵Ｃk2を用
いて認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝をカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａに変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴を電子マネーカード１９ＡのＩＣ部２０
に送信する（Ｌ９）。ＩＣ部２０は、受信した取引履歴
に基づいて、自己が記憶している残高に１万円を加算す
る。
【００７４】また、電子マネー端末１５Ｂは、ＩＣ部２
０から最終取引ポインタを読み出し、光記憶部２１の最
終取引ポインタが示す位置の次の位置に取引履歴を追記
し、最終取引ポインタ及び送信済みポインタを追記され
た取引履歴を示すように更新する。その後、端末１５Ｂ
はチャージが完了した旨を表示部３２に表示すると共に
電子マネーカード１９Ａを排出する。このようして、利
用者Ａは自己の電子マネーカード１９Ａに、１万円分の
電子マネーをチャージすることができる。
０から最終取引ポインタを読み出し、光記憶部２１の最
終取引ポインタが示す位置の次の位置に取引履歴を追記
し、最終取引ポインタ及び送信済みポインタを追記され
た取引履歴を示すように更新する。その後、端末１５Ｂ
はチャージが完了した旨を表示部３２に表示すると共に
電子マネーカード１９Ａを排出する。このようして、利
用者Ａは自己の電子マネーカード１９Ａに、１万円分の
電子マネーをチャージすることができる。
【００７５】（２）個人認証情報発行処理 次に、電子マネーカード１９のＩＣ部２０に記憶される
個人認証情報の発行処理（個人認証情報発行処理）につ
いて説明する。後述するオフラインによる電子マネー支
払い処理において、電子マネーカード１９は、この個人
認証情報を電子マネー端末１５に提示し、電子マネー端
末１５によりその個人認証情報の確認を受けることで、
取引することが可能となる。個人認証情報は、電子マネ
ーカード１９のカードＩＤ及び個人公開鍵Ｐk2をもとに
作成されるため、電子マネーカードの発行時、又は個人
秘密鍵Ｐk1及び個人公開鍵Ｐk2の変更時に取得される必
要がある。
個人認証情報の発行処理（個人認証情報発行処理）につ
いて説明する。後述するオフラインによる電子マネー支
払い処理において、電子マネーカード１９は、この個人
認証情報を電子マネー端末１５に提示し、電子マネー端
末１５によりその個人認証情報の確認を受けることで、
取引することが可能となる。個人認証情報は、電子マネ
ーカード１９のカードＩＤ及び個人公開鍵Ｐk2をもとに
作成されるため、電子マネーカードの発行時、又は個人
秘密鍵Ｐk1及び個人公開鍵Ｐk2の変更時に取得される必
要がある。
【００７６】図１０に個人認証情報発行処理の概要図を
示す。まず、図８（Ａ）に示すように、表示部３２に表
示される処理メニューから「４）個人認証情報の発行」
が選択され、電子マネーカード１９が電子マネー端末１
５に挿入される。電子マネー端末１５は、この操作に応
答して、電子マネーカード１９のＩＣ部２０にカードＩ
Ｄと個人公開鍵Ｐk2の要求を示す要求信号を送信する
（Ｐ１１）。
示す。まず、図８（Ａ）に示すように、表示部３２に表
示される処理メニューから「４）個人認証情報の発行」
が選択され、電子マネーカード１９が電子マネー端末１
５に挿入される。電子マネー端末１５は、この操作に応
答して、電子マネーカード１９のＩＣ部２０にカードＩ
Ｄと個人公開鍵Ｐk2の要求を示す要求信号を送信する
（Ｐ１１）。
【００７７】この要求信号に応答して、電子マネーカー
ド１９のＩＣ部２０は、カードＩＤと個人公開鍵Ｐk2を
電子マネー端末１５に送信する（Ｐ１２）。電子マネー
端末１５は、受信したカードＩＤと個人公開鍵Ｐk2と
を、個人認証情報を要求する認証情報発行要求と共に電
子マネーサーバ１３に送信する（Ｐ１３）。なお、認証
情報発行要求は端末ＩＤを含む。
ド１９のＩＣ部２０は、カードＩＤと個人公開鍵Ｐk2を
電子マネー端末１５に送信する（Ｐ１２）。電子マネー
端末１５は、受信したカードＩＤと個人公開鍵Ｐk2と
を、個人認証情報を要求する認証情報発行要求と共に電
子マネーサーバ１３に送信する（Ｐ１３）。なお、認証
情報発行要求は端末ＩＤを含む。
【００７８】電子マネーサーバ１３は、電子マネー端末
１５からカードＩＤと個人公開鍵Ｐk2と認証情報発行要
求を受信すると、受信したカードＩＤ及び端末ＩＤが事
故カードＩＤリスト及び事故端末ＩＤリストに登録され
ているか否かをチェックする。
１５からカードＩＤと個人公開鍵Ｐk2と認証情報発行要
求を受信すると、受信したカードＩＤ及び端末ＩＤが事
故カードＩＤリスト及び事故端末ＩＤリストに登録され
ているか否かをチェックする。
【００７９】チェックの結果、受信したカードＩＤと端
末ＩＤの少なくとも一方が事故カードＩＤリスト又は事
故端末ＩＤリストに登録されている場合、電子マネーサ
ーバ１３は、電子マネー端末１５に個人認証情報を発行
できない旨のメッセージを送信すると共に、不正の検出
をメッセージ表示等により管理者に通知する。電子マネ
ー端末１５はこのメッセージを表示する。
末ＩＤの少なくとも一方が事故カードＩＤリスト又は事
故端末ＩＤリストに登録されている場合、電子マネーサ
ーバ１３は、電子マネー端末１５に個人認証情報を発行
できない旨のメッセージを送信すると共に、不正の検出
をメッセージ表示等により管理者に通知する。電子マネ
ー端末１５はこのメッセージを表示する。
【００８０】受信したカードＩＤ及び端末ＩＤが事故カ
ードＩＤリスト及び事故端末ＩＤリストに登録されてい
ない場合、電子マネーサーバ１３は、受信したカードＩ
Ｄと個人公開鍵Ｐk2と個人認証情報の発行要求（個人認
証情報発行要求）を認証局１１に送信する（Ｐ１４）。
ードＩＤリスト及び事故端末ＩＤリストに登録されてい
ない場合、電子マネーサーバ１３は、受信したカードＩ
Ｄと個人公開鍵Ｐk2と個人認証情報の発行要求（個人認
証情報発行要求）を認証局１１に送信する（Ｐ１４）。
【００８１】認証局１１は、電子マネーサーバ１３から
カードＩＤと個人公開鍵Ｐk2と個人認証情報発行要求を
受信すると、受信したカードＩＤ及び個人公開鍵を本シ
ステムにおいて使用可能なものとして登録する。
カードＩＤと個人公開鍵Ｐk2と個人認証情報発行要求を
受信すると、受信したカードＩＤ及び個人公開鍵を本シ
ステムにおいて使用可能なものとして登録する。
【００８２】受信したカードＩＤと個人公開鍵Ｐk2を登
録した後、認証局１１は署名鍵Ｓkを用いて作成（暗号
化）した署名Ｓk（カードＩＤ＋Ｐk2）をカードＩＤと
個人公開鍵Ｐk2に付与することにより、個人認証情報
｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝
を生成し、発行完了電文と共に電子マネーサーバ１３に
送信する（Ｐ１５）。なお、（カードＩＤ＋Ｐk2）を圧
縮し、更にハッシュ関数を用いて変換したデータを署名
鍵Ｓkで暗号化したものを署名として用いてもよい。
録した後、認証局１１は署名鍵Ｓkを用いて作成（暗号
化）した署名Ｓk（カードＩＤ＋Ｐk2）をカードＩＤと
個人公開鍵Ｐk2に付与することにより、個人認証情報
｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝
を生成し、発行完了電文と共に電子マネーサーバ１３に
送信する（Ｐ１５）。なお、（カードＩＤ＋Ｐk2）を圧
縮し、更にハッシュ関数を用いて変換したデータを署名
鍵Ｓkで暗号化したものを署名として用いてもよい。
【００８３】電子マネーサーバ１３は、認証局１１から
の個人認証情報｛（カードＩＤ＋Ｐk2）＋Ｓk（カード
ＩＤ＋Ｐk2）｝と発行完了電文を電子マネー端末１５へ
送信する（Ｐ１６）。電子マネー端末１５は、受信した
個人認証情報｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩ
Ｄ＋Ｐk2）｝を電子マネーカード１９のＩＣ部２０へ送
信する（Ｐ１７）。ＩＣ部２０は、受信した個人認証情
報｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk
2）｝を記憶回路に記憶する。その後、電子マネー端末
１５は、個人認証情報の取得が完了した旨を表示部３２
に表示すると共に電子マネーカード１９を排出する。
の個人認証情報｛（カードＩＤ＋Ｐk2）＋Ｓk（カード
ＩＤ＋Ｐk2）｝と発行完了電文を電子マネー端末１５へ
送信する（Ｐ１６）。電子マネー端末１５は、受信した
個人認証情報｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩ
Ｄ＋Ｐk2）｝を電子マネーカード１９のＩＣ部２０へ送
信する（Ｐ１７）。ＩＣ部２０は、受信した個人認証情
報｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk
2）｝を記憶回路に記憶する。その後、電子マネー端末
１５は、個人認証情報の取得が完了した旨を表示部３２
に表示すると共に電子マネーカード１９を排出する。
【００８４】この個人認証情報発行処理を、例えば、利
用者Ａが電子マネーカード１９Ａ（カードＩＤ”Ｃ９
９”）の個人認証情報を取得する場合を例に、図１１を
参照して説明する。
用者Ａが電子マネーカード１９Ａ（カードＩＤ”Ｃ９
９”）の個人認証情報を取得する場合を例に、図１１を
参照して説明する。
【００８５】まず、利用者Ａは、表示部３２に表示され
たメニューの中から「４）個人認証情報の発行」を選択
し、電子マネーカード１９Ａを電子マネー端末１５Ｂに
挿入する。電子マネー端末１５Ｂは、この操作に応答
し、電子マネーカード１９ＡにカードＩＤと個人公開鍵
の送信を要求する要求信号を送信する（Ｌ１１）。
たメニューの中から「４）個人認証情報の発行」を選択
し、電子マネーカード１９Ａを電子マネー端末１５Ｂに
挿入する。電子マネー端末１５Ｂは、この操作に応答
し、電子マネーカード１９ＡにカードＩＤと個人公開鍵
の送信を要求する要求信号を送信する（Ｌ１１）。
【００８６】電子マネーカード１９ＡのＩＣ部２０は、
電子マネー端末１５Ｂからの要求信号を受信すると、カ
ードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを電子マネー端
末１５Ｂに送信する（Ｌ１２）。電子マネー端末１５Ｂ
は、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａ
を認証情報発行要求と共に電子マネーサーバ１３に送信
する（Ｌ１３）。
電子マネー端末１５Ｂからの要求信号を受信すると、カ
ードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを電子マネー端
末１５Ｂに送信する（Ｌ１２）。電子マネー端末１５Ｂ
は、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａ
を認証情報発行要求と共に電子マネーサーバ１３に送信
する（Ｌ１３）。
【００８７】電子マネーサーバ１３は、受信したカード
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａとが、事故カードＩ
Ｄリスト及び事故端末ＩＤリストに登録されているか否
かを判別することにより、電子マネーカード１９及び電
子マネー端末１５の不正使用をチェックする。不正使用
と判別された場合、電子マネーサーバ１３は、電子マネ
ー端末１５Ｂに個人認証情報を発行できない旨のメッセ
ージを送信すると共に、不正の検出をメッセージ表示等
により管理者に通知する。電子マネー端末１５Ｂは、こ
のメッセージを表示する。
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａとが、事故カードＩ
Ｄリスト及び事故端末ＩＤリストに登録されているか否
かを判別することにより、電子マネーカード１９及び電
子マネー端末１５の不正使用をチェックする。不正使用
と判別された場合、電子マネーサーバ１３は、電子マネ
ー端末１５Ｂに個人認証情報を発行できない旨のメッセ
ージを送信すると共に、不正の検出をメッセージ表示等
により管理者に通知する。電子マネー端末１５Ｂは、こ
のメッセージを表示する。
【００８８】チェックの結果、電子マネーカード１９Ａ
及び電子マネー端末１５Ｂが不正使用でないと判別され
た場合、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを個
人認証情報発行要求と共に認証局１１へ送信する（Ｌ１
４）。
及び電子マネー端末１５Ｂが不正使用でないと判別され
た場合、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを個
人認証情報発行要求と共に認証局１１へ送信する（Ｌ１
４）。
【００８９】認証局１１は、電子マネーサーバ１３から
受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａをこ
のシステムにおいて使用可能なものとして登録する。カ
ードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａの登録後、認証
局１１は、それらを署名鍵Ｓkで暗号化することにより
デジタル署名を生成し、カードＩＤ”Ｃ９９”と個人公
開鍵Ｐk2Ａに付与することにより、個人認証情報｛（Ｃ
９９＋Ｐk2Ａ）＋Ｓk（Ｃ９９＋Ｐk2Ａ）｝を生成し、
発行完了電文と共に電子マネーサーバ１３に送信する
（Ｌ１５）。
受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａをこ
のシステムにおいて使用可能なものとして登録する。カ
ードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａの登録後、認証
局１１は、それらを署名鍵Ｓkで暗号化することにより
デジタル署名を生成し、カードＩＤ”Ｃ９９”と個人公
開鍵Ｐk2Ａに付与することにより、個人認証情報｛（Ｃ
９９＋Ｐk2Ａ）＋Ｓk（Ｃ９９＋Ｐk2Ａ）｝を生成し、
発行完了電文と共に電子マネーサーバ１３に送信する
（Ｌ１５）。
【００９０】電子マネーサーバ１３は、認証局１１から
の個人認証情報｛（Ｃ９９＋Ｐk2Ａ）＋Ｓk（Ｃ９９＋
Ｐk2Ａ）｝と発行完了電文を電子マネー端末１５に送信
する（Ｌ１６）。電子マネー端末１５は、電子マネーサ
ーバ１３から受信した個人認証情報｛（Ｃ９９＋Ｐk2
Ａ）＋Ｓk（Ｃ９９＋Ｐk2Ａ）｝を電子マネーカード１
９Ａに送信する（Ｌ１７）。電子マネーカード１９Ａの
ＩＣ部２０は、電子マネー端末１５から受信した個人認
証情報｛（Ｃ９９＋Ｐk2Ａ）＋Ｓk（Ｃ９９＋Ｐk2
Ａ）｝を記憶する。その後、電子マネー端末１５Ｂは、
個人認証情報の取得が完了した旨を表示部３２に表示す
ると共に電子マネーカード１９Ａを排出する。
の個人認証情報｛（Ｃ９９＋Ｐk2Ａ）＋Ｓk（Ｃ９９＋
Ｐk2Ａ）｝と発行完了電文を電子マネー端末１５に送信
する（Ｌ１６）。電子マネー端末１５は、電子マネーサ
ーバ１３から受信した個人認証情報｛（Ｃ９９＋Ｐk2
Ａ）＋Ｓk（Ｃ９９＋Ｐk2Ａ）｝を電子マネーカード１
９Ａに送信する（Ｌ１７）。電子マネーカード１９Ａの
ＩＣ部２０は、電子マネー端末１５から受信した個人認
証情報｛（Ｃ９９＋Ｐk2Ａ）＋Ｓk（Ｃ９９＋Ｐk2
Ａ）｝を記憶する。その後、電子マネー端末１５Ｂは、
個人認証情報の取得が完了した旨を表示部３２に表示す
ると共に電子マネーカード１９Ａを排出する。
【００９１】個人認証情報は、個人秘密鍵Ｐk1及び個人
公開鍵Ｐk2が電子マネー端末１５で変更された際に、自
動的に該電子マネー端末１５を介して取得されてもよ
い。
公開鍵Ｐk2が電子マネー端末１５で変更された際に、自
動的に該電子マネー端末１５を介して取得されてもよ
い。
【００９２】（３） 電子マネー支払い処理 次に、電子マネー支払い処理について図１２を参照して
説明する。この処理は、例えば、店舗等において商品、
サービス等を購入し、その料金を電子マネーで支払うた
めの処理である。電子マネー端末１５は、例えば、図４
（Ｂ）に示すようなＰＯＳ端末、自動販売機、等の形態
をとる。
説明する。この処理は、例えば、店舗等において商品、
サービス等を購入し、その料金を電子マネーで支払うた
めの処理である。電子マネー端末１５は、例えば、図４
（Ｂ）に示すようなＰＯＳ端末、自動販売機、等の形態
をとる。
【００９３】例えば、ＰＯＳ端末型電子マネー端末１５
で売り上げ額を計算した後、支払い方法を選択する旨の
メッセージが表示部３２に表示される。ここで、電子マ
ネーカードによる支払いが選択されると、図８（Ｂ）に
示すような電子マネーカード１９を挿入すべき旨の指示
が表示され、電子マネーカード１９が電子マネー端末１
５に挿入される。
で売り上げ額を計算した後、支払い方法を選択する旨の
メッセージが表示部３２に表示される。ここで、電子マ
ネーカードによる支払いが選択されると、図８（Ｂ）に
示すような電子マネーカード１９を挿入すべき旨の指示
が表示され、電子マネーカード１９が電子マネー端末１
５に挿入される。
【００９４】電子マネー端末１５は、電子マネーカード
１９の挿入に応答して、取引区分と利用年月日と取引金
額（支払い金額）とから構成される取引情報と端末ＩＤ
と、カードＩＤと個人公開鍵Ｐk2と個人認証情報｛（カ
ードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝と残高
の送信を要求する要求信号を電子マネーカード１９に送
信する（Ｐ２１）。
１９の挿入に応答して、取引区分と利用年月日と取引金
額（支払い金額）とから構成される取引情報と端末ＩＤ
と、カードＩＤと個人公開鍵Ｐk2と個人認証情報｛（カ
ードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝と残高
の送信を要求する要求信号を電子マネーカード１９に送
信する（Ｐ２１）。
【００９５】電子マネーカード１９のＩＣ部２０は、受
信した端末ＩＤ及び取引情報にカードＩＤを加え、個人
秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ＋取引
情報＋カードＩＤ）｝を作成する。ＩＣ部２０は、作成
した取引認証子｛Ｐk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝をカードＩＤと個人公開鍵Ｐk2と個人認証情報
｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝
と残高とを電子マネー端末１５に送信する（Ｐ２２）。
信した端末ＩＤ及び取引情報にカードＩＤを加え、個人
秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ＋取引
情報＋カードＩＤ）｝を作成する。ＩＣ部２０は、作成
した取引認証子｛Ｐk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝をカードＩＤと個人公開鍵Ｐk2と個人認証情報
｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝
と残高とを電子マネー端末１５に送信する（Ｐ２２）。
【００９６】電子マネー端末１５は、電子マネーカード
１９からカードＩＤと個人公開鍵Ｐk2と個人認証情報
｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝
と残高と取引認証子｛Ｐk2（端末ＩＤ＋取引情報＋カー
ドＩＤ）｝を受信すると、まず、個人認証情報｛（カー
ドＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝のうち、
カードＩＤと個人公開鍵Ｐk2に付与されたデジタル署名
Ｓk（カードＩＤ＋Ｐk2）を検査鍵Ｅkを用いて復号し、
署名が付与されていたカードＩＤと個人公開鍵Ｐk2に一
致するか否かを判別する。一致しない場合、電子マネー
端末１５は、何らかの不正があると判断し、取引不可の
メッセージを表示し、不正検出を電子マネーサーバ１３
に通知する。
１９からカードＩＤと個人公開鍵Ｐk2と個人認証情報
｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝
と残高と取引認証子｛Ｐk2（端末ＩＤ＋取引情報＋カー
ドＩＤ）｝を受信すると、まず、個人認証情報｛（カー
ドＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝のうち、
カードＩＤと個人公開鍵Ｐk2に付与されたデジタル署名
Ｓk（カードＩＤ＋Ｐk2）を検査鍵Ｅkを用いて復号し、
署名が付与されていたカードＩＤと個人公開鍵Ｐk2に一
致するか否かを判別する。一致しない場合、電子マネー
端末１５は、何らかの不正があると判断し、取引不可の
メッセージを表示し、不正検出を電子マネーサーバ１３
に通知する。
【００９７】電子マネー端末１５は、検査鍵Ｅkを用い
て署名から復号されたカードＩＤと個人公開鍵Ｐk2が、
署名が付与されていたカードＩＤと個人公開鍵Ｐk2に一
致すると判断すると、受信した残高が支払金額以上か否
かを判別する。残高が支払い金額以上ならば、支払可能
と判断し、取引情報とカードＩＤと端末ＩＤに対して端
末秘密鍵Ｔk1を用いて取引先認証子｛Ｔk1（端末ＩＤ＋
取引情報＋カードＩＤ）｝を生成する。電子マネー端末
１５は、取引情報とカードＩＤと端末ＩＤと取引認証子
｛Ｐk2（端末ＩＤ＋取引情報＋カードＩＤ）｝と取引先
認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩＤ）｝よ
り取引履歴を構成し、支払い完了電文と共に電子マネー
カード１９に送信し（Ｐ２３）、さらに、自己の記憶部
３０にも記憶する。
て署名から復号されたカードＩＤと個人公開鍵Ｐk2が、
署名が付与されていたカードＩＤと個人公開鍵Ｐk2に一
致すると判断すると、受信した残高が支払金額以上か否
かを判別する。残高が支払い金額以上ならば、支払可能
と判断し、取引情報とカードＩＤと端末ＩＤに対して端
末秘密鍵Ｔk1を用いて取引先認証子｛Ｔk1（端末ＩＤ＋
取引情報＋カードＩＤ）｝を生成する。電子マネー端末
１５は、取引情報とカードＩＤと端末ＩＤと取引認証子
｛Ｐk2（端末ＩＤ＋取引情報＋カードＩＤ）｝と取引先
認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩＤ）｝よ
り取引履歴を構成し、支払い完了電文と共に電子マネー
カード１９に送信し（Ｐ２３）、さらに、自己の記憶部
３０にも記憶する。
【００９８】電子マネーカード１９のＩＣ部２０は、受
信した取引履歴に基づいて、記憶回路に格納している残
高を更新すると共に最終履歴ポインタの値を電子マネー
端末１５に転送する。電子マネー端末１５は、電子マネ
ーカード１９の光記憶部２１の最終履歴ポインタが指示
するアドレスの次のアドレスに取引履歴を書き込むと共
にＩＣ部２０に最終履歴ポインタを更新するコマンドを
送出する。このコマンドに応答して、ＩＣ部２０は記憶
回路に格納されている最終取引ポインタの値を更新す
る。ただし、送信済みポインタの値は更新しない。その
後、電子マネー端末１５は、支払いが完了した旨を表示
すると共に電子マネーカード１９を排出する。
信した取引履歴に基づいて、記憶回路に格納している残
高を更新すると共に最終履歴ポインタの値を電子マネー
端末１５に転送する。電子マネー端末１５は、電子マネ
ーカード１９の光記憶部２１の最終履歴ポインタが指示
するアドレスの次のアドレスに取引履歴を書き込むと共
にＩＣ部２０に最終履歴ポインタを更新するコマンドを
送出する。このコマンドに応答して、ＩＣ部２０は記憶
回路に格納されている最終取引ポインタの値を更新す
る。ただし、送信済みポインタの値は更新しない。その
後、電子マネー端末１５は、支払いが完了した旨を表示
すると共に電子マネーカード１９を排出する。
【００９９】上述したように、この電子マネー支払い処
理は、電子マネーカード１９と電子マネー端末１５の間
で処理されるオフライン処理である。これにより、処理
速度を向上し、レスポンスを速くし、顧客の待ち時間等
を短縮することができる。
理は、電子マネーカード１９と電子マネー端末１５の間
で処理されるオフライン処理である。これにより、処理
速度を向上し、レスポンスを速くし、顧客の待ち時間等
を短縮することができる。
【０１００】電子マネー端末１５は、所定のタイミング
で電子マネーサーバ１３と通信を行い、記憶部３０に蓄
積していた取引履歴を送信する。電子マネーサーバ１３
は、受信した取引履歴を図３に示すように、取引履歴テ
ーブルに記憶する。電子マネー端末１５が取引履歴を電
子マネーサーバ１３に送信するタイミングとしては、例
えば、電子マネー支払い処理が完了した直後等のタイミ
ングが望ましい。しかし、これに限定されるものではな
く、たとえば、一定期間毎（例えば、１０分毎）、電子
マネーサーバ１３からのポーリングに応じて等、任意で
ある。
で電子マネーサーバ１３と通信を行い、記憶部３０に蓄
積していた取引履歴を送信する。電子マネーサーバ１３
は、受信した取引履歴を図３に示すように、取引履歴テ
ーブルに記憶する。電子マネー端末１５が取引履歴を電
子マネーサーバ１３に送信するタイミングとしては、例
えば、電子マネー支払い処理が完了した直後等のタイミ
ングが望ましい。しかし、これに限定されるものではな
く、たとえば、一定期間毎（例えば、１０分毎）、電子
マネーサーバ１３からのポーリングに応じて等、任意で
ある。
【０１０１】電子マネー端末１５は、記憶部３０に蓄積
していた取引履歴を電子マネーサーバ１３に送信した
後、送信済みの取引履歴を消去してもよく、又、送信済
みフラグ等を付与することにより、送信済みの取引履歴
と未送信の取引履歴とを区別して管理してもよい。
していた取引履歴を電子マネーサーバ１３に送信した
後、送信済みの取引履歴を消去してもよく、又、送信済
みフラグ等を付与することにより、送信済みの取引履歴
と未送信の取引履歴とを区別して管理してもよい。
【０１０２】電子マネー支払い処理を、例えば、利用者
Ａが、端末ＩＤが”Ｔ１５０”の電子マネー端末１５Ｂ
が設置された店舗において１万円の商品を購入し、その
支払いを電子マネーカード１９Ａ（カードＩＤ”Ｃ９
９”）で行う場合を例に図１３を参照して説明する。ま
ず、電子マネー端末１５Ｂ（例えばＰＯＳ端末）の表示
部３２に金額”１万円”が支払金額として表示され、利
用者が電子マネーによる支払いを選択したとする。ま
ず、利用者Ａ又は店員が電子マネーカード１９Ａを電子
マネー端末１５Ｂに挿入する。
Ａが、端末ＩＤが”Ｔ１５０”の電子マネー端末１５Ｂ
が設置された店舗において１万円の商品を購入し、その
支払いを電子マネーカード１９Ａ（カードＩＤ”Ｃ９
９”）で行う場合を例に図１３を参照して説明する。ま
ず、電子マネー端末１５Ｂ（例えばＰＯＳ端末）の表示
部３２に金額”１万円”が支払金額として表示され、利
用者が電子マネーによる支払いを選択したとする。ま
ず、利用者Ａ又は店員が電子マネーカード１９Ａを電子
マネー端末１５Ｂに挿入する。
【０１０３】電子マネー端末１５Ｂは、電子マネーカー
ド１９Ａの挿入に応答して、取引区分と取引年月日と取
引金額とから構成される取引情報と端末ＩＤ”Ｔ１５
０”と、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2と個人
認証情報と残高の送信を要求する要求信号を電子マネー
カード１９Ａに送信する（Ｌ２１）。
ド１９Ａの挿入に応答して、取引区分と取引年月日と取
引金額とから構成される取引情報と端末ＩＤ”Ｔ１５
０”と、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2と個人
認証情報と残高の送信を要求する要求信号を電子マネー
カード１９Ａに送信する（Ｌ２１）。
【０１０４】電子マネーカード１９Ａは、受信した端末
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk2Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝と、カードＩＤ”Ｃ９
９”と、個人公開鍵Ｐk2Ａと、個人認証情報｛（Ｃ９９
＋Ｐk2）＋Ｓk（Ｃ９９＋Ｐk2）｝と、残高とを電子マ
ネー端末１５に送信する（Ｌ２２）。
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk2Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝と、カードＩＤ”Ｃ９
９”と、個人公開鍵Ｐk2Ａと、個人認証情報｛（Ｃ９９
＋Ｐk2）＋Ｓk（Ｃ９９＋Ｐk2）｝と、残高とを電子マ
ネー端末１５に送信する（Ｌ２２）。
【０１０５】電子マネー端末１５Ｂは、電子マネーカー
ド１９Ａから、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2
Ａと個人認証情報｛（Ｃ９９＋Ｐk2）＋Ｓk（Ｃ９９＋
Ｐk2）｝と残高と取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引
情報＋Ｃ９９）｝とを受信し、個人認証情報のうち、署
名Ｓk（Ｃ９９＋Ｐk2）を、予め記憶している検査鍵Ｅk
を用いて復号する。次に、復号されたものが、署名が付
与されていた電子マネーカード１９ＡのカードＩＤ”Ｃ
９９”と個人公開鍵Ｐk2Ａと一致することを確認する。
ド１９Ａから、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2
Ａと個人認証情報｛（Ｃ９９＋Ｐk2）＋Ｓk（Ｃ９９＋
Ｐk2）｝と残高と取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引
情報＋Ｃ９９）｝とを受信し、個人認証情報のうち、署
名Ｓk（Ｃ９９＋Ｐk2）を、予め記憶している検査鍵Ｅk
を用いて復号する。次に、復号されたものが、署名が付
与されていた電子マネーカード１９ＡのカードＩＤ”Ｃ
９９”と個人公開鍵Ｐk2Ａと一致することを確認する。
【０１０６】次に、電子マネー端末１５Ｂは、電子マネ
ーカード１９Ａの残高が支払い金額（この場合１万円）
以上か否かを判別する。残高が１万円以上ならば、電子
マネー端末１５Ｂは、端末ＩＤ”Ｔ１５０”と取引情報
とカードＩＤ”Ｃ９９”に対して端末秘密鍵Ｔk1Ｂを用
いて取引先認証子｛Ｔk1Ｂ（Ｔ１５０＋取引情報＋Ｃ９
９）｝を生成する。さらに、端末ＩＤ”Ｔ１５０”と取
引情報とカードＩＤ”Ｃ９９”と取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と取引先認証子｛Ｔ
k1Ｂ（Ｔ１５０＋取引情報＋Ｃ９９）｝より取引履歴を
構成し、支払い完了電文と共に電子マネーカード１９Ａ
へ送信する（Ｌ２３）。また、取引履歴を自己の記憶部
３０にも記憶する。その後、電子マネー端末１５Ｂは、
支払いが完了した旨を表示すると共に電子マネーカード
１９Ａを排出する。
ーカード１９Ａの残高が支払い金額（この場合１万円）
以上か否かを判別する。残高が１万円以上ならば、電子
マネー端末１５Ｂは、端末ＩＤ”Ｔ１５０”と取引情報
とカードＩＤ”Ｃ９９”に対して端末秘密鍵Ｔk1Ｂを用
いて取引先認証子｛Ｔk1Ｂ（Ｔ１５０＋取引情報＋Ｃ９
９）｝を生成する。さらに、端末ＩＤ”Ｔ１５０”と取
引情報とカードＩＤ”Ｃ９９”と取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と取引先認証子｛Ｔ
k1Ｂ（Ｔ１５０＋取引情報＋Ｃ９９）｝より取引履歴を
構成し、支払い完了電文と共に電子マネーカード１９Ａ
へ送信する（Ｌ２３）。また、取引履歴を自己の記憶部
３０にも記憶する。その後、電子マネー端末１５Ｂは、
支払いが完了した旨を表示すると共に電子マネーカード
１９Ａを排出する。
【０１０７】電子マネーカード１９ＡのＩＣ部２０は、
電子マネー端末１５Ｂから受信した取引履歴に基づい
て、残高を１万円分減算すると共に最終取引ポインタの
値を電子マネー取引端末１５Ｂに送信する。電子マネー
取引端末１５Ｂは、光記憶部２１の最終取引ポインタが
示すアドレスの次のアドレスに取引履歴を格納する。そ
の後、ＩＣ部２０に最終読み出しポインタの値を次のア
ドレス位置を示すように更新する。ただし、送信済みポ
インタの値は更新しない。
電子マネー端末１５Ｂから受信した取引履歴に基づい
て、残高を１万円分減算すると共に最終取引ポインタの
値を電子マネー取引端末１５Ｂに送信する。電子マネー
取引端末１５Ｂは、光記憶部２１の最終取引ポインタが
示すアドレスの次のアドレスに取引履歴を格納する。そ
の後、ＩＣ部２０に最終読み出しポインタの値を次のア
ドレス位置を示すように更新する。ただし、送信済みポ
インタの値は更新しない。
【０１０８】一方、署名を検査鍵Ｅkにより復号したも
のが電子マネーカード１９ＡのカードＩＤ”Ｃ９９”と
個人公開鍵Ｐk2Ａと一致しないと判断された場合、電子
マネー端末１５Ｂは電子マネーカード１９Ａを不正カー
ドと判別し、支払い不可の旨のメッセージを表示部３２
に表示すると共に、不正検出を電子マネーサーバ１３に
通知する。また、電子マネーカード１９Ａの残高が１万
円未満の場合、電子マネー端末１５Ｂは、残高不足のた
め支払い不可の旨のメッセージを表示部３２に表示す
る。
のが電子マネーカード１９ＡのカードＩＤ”Ｃ９９”と
個人公開鍵Ｐk2Ａと一致しないと判断された場合、電子
マネー端末１５Ｂは電子マネーカード１９Ａを不正カー
ドと判別し、支払い不可の旨のメッセージを表示部３２
に表示すると共に、不正検出を電子マネーサーバ１３に
通知する。また、電子マネーカード１９Ａの残高が１万
円未満の場合、電子マネー端末１５Ｂは、残高不足のた
め支払い不可の旨のメッセージを表示部３２に表示す
る。
【０１０９】電子マネー端末１５Ｂは、記憶部３０に記
憶していた取引履歴を支払い処理終了後、電子マネーサ
ーバ１３に送信する。電子マネーサーバ１３は取引履歴
を受信すると、受信した取引履歴を図３に示すように、
取引履歴テーブルに格納する。電子マネー端末１５Ｂ
は、電子マネーサーバ１３から取引履歴の記憶部３０に
蓄積していた取引履歴の送信完了後、送信済みの取引履
歴を消去してもよく、又、送信済みフラグ等を付与する
ことにより、送信済みの取引履歴と未送信の取引履歴と
を区別して管理してもよい。
憶していた取引履歴を支払い処理終了後、電子マネーサ
ーバ１３に送信する。電子マネーサーバ１３は取引履歴
を受信すると、受信した取引履歴を図３に示すように、
取引履歴テーブルに格納する。電子マネー端末１５Ｂ
は、電子マネーサーバ１３から取引履歴の記憶部３０に
蓄積していた取引履歴の送信完了後、送信済みの取引履
歴を消去してもよく、又、送信済みフラグ等を付与する
ことにより、送信済みの取引履歴と未送信の取引履歴と
を区別して管理してもよい。
【０１１０】なお、以上の説明では、支払い処理をオフ
ラインで行ったが、セキュリティを高めるため、取引金
額が一定額以上の場合は、オンラインで処理するように
してもよく、又、一回の取引限度額を定めてもよい。ま
た、電子マネー端末１５も電子マネーカード１９の個人
認証情報と同様の「端末認証情報」を備え、取引の際、
自己の端末認証情報を電子マネーカード１９に送信し、
確認を受けるようにしてもよい。この場合、電子マネー
カード１９は、端末認証情報に含まれる署名を確認（検
査）するための検査鍵を備える。このシステムでは、電
子マネーカード１９と電子マネー端末１５との間でそれ
ぞれの個人認証情報と端末認証情報が正しいと相互に確
認されたとき、取引が可能となるため、システムのセキ
ュリティをより高めることができる。
ラインで行ったが、セキュリティを高めるため、取引金
額が一定額以上の場合は、オンラインで処理するように
してもよく、又、一回の取引限度額を定めてもよい。ま
た、電子マネー端末１５も電子マネーカード１９の個人
認証情報と同様の「端末認証情報」を備え、取引の際、
自己の端末認証情報を電子マネーカード１９に送信し、
確認を受けるようにしてもよい。この場合、電子マネー
カード１９は、端末認証情報に含まれる署名を確認（検
査）するための検査鍵を備える。このシステムでは、電
子マネーカード１９と電子マネー端末１５との間でそれ
ぞれの個人認証情報と端末認証情報が正しいと相互に確
認されたとき、取引が可能となるため、システムのセキ
ュリティをより高めることができる。
【０１１１】（４） 突き合わせ処理 支払い処理等が実行されると、電子マネーカード１９に
は、電子マネーサーバ１３に対して未送信の取引履歴が
発生する。これらの取引履歴は、オンラインで行われる
処理（例えば、電子マネーのチャージ処理等）の実行
時、その処理に先だって電子マネーサーバ１３に送信さ
れる。電子マネーサーバ１３は、電子マネーカード１９
から取引履歴を電子マネー端末１５を介して受信する
と、自己が記憶している取引履歴と突き合わせることに
より、その正当性をチェックする。この突き合わせ処理
の概要を図１４を参照して説明する。
は、電子マネーサーバ１３に対して未送信の取引履歴が
発生する。これらの取引履歴は、オンラインで行われる
処理（例えば、電子マネーのチャージ処理等）の実行
時、その処理に先だって電子マネーサーバ１３に送信さ
れる。電子マネーサーバ１３は、電子マネーカード１９
から取引履歴を電子マネー端末１５を介して受信する
と、自己が記憶している取引履歴と突き合わせることに
より、その正当性をチェックする。この突き合わせ処理
の概要を図１４を参照して説明する。
【０１１２】電子マネーカード１９のＩＣ部２０は、電
子マネー端末１５からの信号を受信すると、受信した信
号が指示する処理の内容を判別し、それがオンライン処
理を指示しているか否かを判別する。受信信号がオンラ
イン処理を指示している際には、ＩＣ部２０は、他の処
理を実行する前に、最終取引ポインタの値と送信済みポ
インタの値とが一致している否かを判別する。一致して
いないと判別した場合、ＩＣ部２０は、割り込み信号と
共に、送信済みポインタが示すポインタの次の位置か
ら、最終取引ポインタが示す位置までの各アドレスに記
憶されている取引履歴とカードＩＤと個人公開鍵を電子
マネー端末１５に送信する（Ｐ３１）。
子マネー端末１５からの信号を受信すると、受信した信
号が指示する処理の内容を判別し、それがオンライン処
理を指示しているか否かを判別する。受信信号がオンラ
イン処理を指示している際には、ＩＣ部２０は、他の処
理を実行する前に、最終取引ポインタの値と送信済みポ
インタの値とが一致している否かを判別する。一致して
いないと判別した場合、ＩＣ部２０は、割り込み信号と
共に、送信済みポインタが示すポインタの次の位置か
ら、最終取引ポインタが示す位置までの各アドレスに記
憶されている取引履歴とカードＩＤと個人公開鍵を電子
マネー端末１５に送信する（Ｐ３１）。
【０１１３】例えば、「１）電子マネーのチャージ」が
処理メニューの中から選択され、電子マネーカード１９
が電子マネー端末１５に挿入され、金額が入力される
と、電子マネー端末１５は、例えば、チャージ処理を行
うために、取引情報等を電子マネーカード１９のＩＣ部
２０に送信する（図７Ｐ１、図９のＬ１）。
処理メニューの中から選択され、電子マネーカード１９
が電子マネー端末１５に挿入され、金額が入力される
と、電子マネー端末１５は、例えば、チャージ処理を行
うために、取引情報等を電子マネーカード１９のＩＣ部
２０に送信する（図７Ｐ１、図９のＬ１）。
【０１１４】ＩＣ部２０は、指示された処理がオンライ
ン処理であることを取引情報から判別し、ＩＣ部２０の
最終取引ポインタと送信済みポインタとが一致している
否かを判別する。一致していないと判別した場合、ＩＣ
部２０は、割り込み信号と共に、送信済みポインタが示
すポインタの次の位置から、最終取引ポインタが示す位
置までの各アドレスに記憶されている取引履歴とカード
ＩＤと個人公開鍵Ｐk2を電子マネー端末１５に送信する
（Ｐ３１）。
ン処理であることを取引情報から判別し、ＩＣ部２０の
最終取引ポインタと送信済みポインタとが一致している
否かを判別する。一致していないと判別した場合、ＩＣ
部２０は、割り込み信号と共に、送信済みポインタが示
すポインタの次の位置から、最終取引ポインタが示す位
置までの各アドレスに記憶されている取引履歴とカード
ＩＤと個人公開鍵Ｐk2を電子マネー端末１５に送信する
（Ｐ３１）。
【０１１５】電子マネー端末１５は、割り込み信号に応
答し、受信したカードＩＤと個人公開鍵Ｐk2と取引履歴
を電子マネーサーバ１３に送信する（Ｐ３２）。
答し、受信したカードＩＤと個人公開鍵Ｐk2と取引履歴
を電子マネーサーバ１３に送信する（Ｐ３２）。
【０１１６】電子マネーサーバ１３は、受信したカード
ＩＤと個人公開鍵Ｐk2を、それらが認証局１１に登録さ
れていることの確認を要求する確認要求と共に認証局１
１に送信する（Ｐ３３）。
ＩＤと個人公開鍵Ｐk2を、それらが認証局１１に登録さ
れていることの確認を要求する確認要求と共に認証局１
１に送信する（Ｐ３３）。
【０１１７】認証局１１は、受信したカードＩＤと個人
公開鍵Ｐk2が、自己が記憶するカードＩＤと個人公開鍵
のリストに登録されているか否かを判別する。登録され
ていることを確認すると、確認の完了を示す確認完了電
文を電子マネーサーバ１３に返送する（Ｐ３４）。受信
したカードＩＤと個人公開鍵Ｐk2が登録されていない場
合、認証局１１は、不正の検出を電子マネーサーバ１３
に通知する。
公開鍵Ｐk2が、自己が記憶するカードＩＤと個人公開鍵
のリストに登録されているか否かを判別する。登録され
ていることを確認すると、確認の完了を示す確認完了電
文を電子マネーサーバ１３に返送する（Ｐ３４）。受信
したカードＩＤと個人公開鍵Ｐk2が登録されていない場
合、認証局１１は、不正の検出を電子マネーサーバ１３
に通知する。
【０１１８】認証局１１からの確認完了電文を受信する
と、電子マネーサーバ１３は、電子マネーカード１９か
ら受信した取引履歴を自己が記憶している取引履歴と突
き合わせる。受信した取引履歴と自己が記憶している取
引履歴が全て一致し、突き合わせが完了すると、電子マ
ネーサーバ１３は、電子マネー端末１５に突き合わせ完
了電文を送信する（Ｐ３５）。
と、電子マネーサーバ１３は、電子マネーカード１９か
ら受信した取引履歴を自己が記憶している取引履歴と突
き合わせる。受信した取引履歴と自己が記憶している取
引履歴が全て一致し、突き合わせが完了すると、電子マ
ネーサーバ１３は、電子マネー端末１５に突き合わせ完
了電文を送信する（Ｐ３５）。
【０１１９】電子マネー端末１５は、受信した突き合わ
せ完了電文を電子マネーカード１９に送信する（Ｐ３
６）。電子マネーカード１９は、突き合わせ完了電文を
受信すると、ＩＣ部２０に記憶している送信済みポイン
タを最終取引ポインタと一致するように更新する。続い
て、電子マネー端末１５により本来要求されている処理
を実行する。
せ完了電文を電子マネーカード１９に送信する（Ｐ３
６）。電子マネーカード１９は、突き合わせ完了電文を
受信すると、ＩＣ部２０に記憶している送信済みポイン
タを最終取引ポインタと一致するように更新する。続い
て、電子マネー端末１５により本来要求されている処理
を実行する。
【０１２０】電子マネーサーバ１３は、受信した取引履
歴と自己が記憶している取引履歴が一致しないと判断し
た場合、電子マネー端末１５に突き合わせ不一致を通知
すると共に、不正の検出をメッセージ表示等により管理
者等に通知する。
歴と自己が記憶している取引履歴が一致しないと判断し
た場合、電子マネー端末１５に突き合わせ不一致を通知
すると共に、不正の検出をメッセージ表示等により管理
者等に通知する。
【０１２１】なお、最終取引ポインタと送信済みポイン
タとが一致する場合、未送信履歴が存在しないため、電
子マネーカード１９は、要求信号に応じた処理を続行す
る。
タとが一致する場合、未送信履歴が存在しないため、電
子マネーカード１９は、要求信号に応じた処理を続行す
る。
【０１２２】この突き合わせ処理を、電子マネー支払処
理がなされた後でだけ実行するようにしてもよい。この
場合、例えば、電子マネー端末１５は、電子マネー支払
処理を実行すると、電子マネーカード１９のＩＣ部２０
に未送信履歴フラグをセットする。電子マネー取引端末
１５は、電子マネーカード１９が挿入され、オンライン
処理が指示されると、未送信履歴フラグがオンであるか
否かを判別し、オンならば、上述の突き合わせ処理を実
行する。
理がなされた後でだけ実行するようにしてもよい。この
場合、例えば、電子マネー端末１５は、電子マネー支払
処理を実行すると、電子マネーカード１９のＩＣ部２０
に未送信履歴フラグをセットする。電子マネー取引端末
１５は、電子マネーカード１９が挿入され、オンライン
処理が指示されると、未送信履歴フラグがオンであるか
否かを判別し、オンならば、上述の突き合わせ処理を実
行する。
【０１２３】この突き合わせ処理を、図１５、図１６を
参照して具体的に説明する。ここで、利用者Ａは以前、
カードＩＤ”Ｃ９９”の電子マネーカード１９Ａで電子
マネーの支払いをしており、電子マネーカード１９Ａの
光記憶部２１には未送信の取引履歴が記憶されているこ
ととする。
参照して具体的に説明する。ここで、利用者Ａは以前、
カードＩＤ”Ｃ９９”の電子マネーカード１９Ａで電子
マネーの支払いをしており、電子マネーカード１９Ａの
光記憶部２１には未送信の取引履歴が記憶されているこ
ととする。
【０１２４】利用者Ａは、例えば、電子マネーのチャー
ジを指示し、電子マネーカード１９Ａを電子マネー端末
１５Ｂに挿入する。電子マネー端末１５Ｂは、取引区分
（チャージ）と利用年月日と取引金額とから構成される
取引情報と端末ＩＤとを、カードＩＤと個人公開鍵Ｐk2
を要求する要求信号と共に電子マネーカード１９ＡのＩ
Ｃ部２０に送信する。
ジを指示し、電子マネーカード１９Ａを電子マネー端末
１５Ｂに挿入する。電子マネー端末１５Ｂは、取引区分
（チャージ）と利用年月日と取引金額とから構成される
取引情報と端末ＩＤとを、カードＩＤと個人公開鍵Ｐk2
を要求する要求信号と共に電子マネーカード１９ＡのＩ
Ｃ部２０に送信する。
【０１２５】ＩＣ部２０は、取引情報から、オンライン
処理が選択されたことを判別し、内部に記憶している最
終取引ポインタと送信済みポインタとが一致するか否か
を判別する。図１６に示すように、送信済みポインタは
アドレス”２”を指し、最終取引ポインタはアドレス”
５”を示しているとすると、ＩＣ部２０は、送信済みポ
インタが指しているアドレス”２”の次のアドレス”
３”から最終取引ポインタが指しているアドレス”５”
までの取引履歴Ｒ３〜Ｒ５を割り込み信号とカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａと共に電子マネー端末
１５Ｂに送信する（Ｌ３１）。電子マネー端末１５Ｂ
は、受信した取引履歴Ｒ３〜Ｒ５とカードＩＤと個人公
開鍵Ｐk2Ａを電子マネーサーバ１３へ送信する（Ｌ３
２）。
処理が選択されたことを判別し、内部に記憶している最
終取引ポインタと送信済みポインタとが一致するか否か
を判別する。図１６に示すように、送信済みポインタは
アドレス”２”を指し、最終取引ポインタはアドレス”
５”を示しているとすると、ＩＣ部２０は、送信済みポ
インタが指しているアドレス”２”の次のアドレス”
３”から最終取引ポインタが指しているアドレス”５”
までの取引履歴Ｒ３〜Ｒ５を割り込み信号とカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａと共に電子マネー端末
１５Ｂに送信する（Ｌ３１）。電子マネー端末１５Ｂ
は、受信した取引履歴Ｒ３〜Ｒ５とカードＩＤと個人公
開鍵Ｐk2Ａを電子マネーサーバ１３へ送信する（Ｌ３
２）。
【０１２６】電子マネーサーバ１３は、受信したカード
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを確認要求と共に認
証局１１に送信する（Ｌ３３）。認証局１１は、自己が
記憶するカードＩＤと個人公開鍵のリストに、受信した
カードＩＤと個人公開鍵Ｐk2Ａが登録されていることを
確認し、確認完了電文を電子マネーサーバ１３に送信す
る（Ｌ３４）。
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを確認要求と共に認
証局１１に送信する（Ｌ３３）。認証局１１は、自己が
記憶するカードＩＤと個人公開鍵のリストに、受信した
カードＩＤと個人公開鍵Ｐk2Ａが登録されていることを
確認し、確認完了電文を電子マネーサーバ１３に送信す
る（Ｌ３４）。
【０１２７】電子マネーサーバ１３は、確認完了電文を
受信すると、取引履歴Ｒ３〜Ｒ５と自己が記憶している
取引履歴とを突き合わせる。即ち、アドレス”３”〜”
５”の取引履歴Ｒ３〜Ｒ５が全て電子マネーサーバ１３
に記憶されている取引履歴と一致することをチェックす
る。チェックの結果、取引履歴Ｒ３〜Ｒ５が電子マネー
サーバ１３に記憶されている取引履歴と一致するなら
ば、電子マネーサーバ１３は、図２（Ａ）に示す残高テ
ーブルのカードＩＤ”Ｃ９９”の残高を更新し、電子マ
ネー端末１５Ｂに突き合わせ完了電文を送信する（Ｌ３
５）。電子マネー端末１５Ｂは、受信した突き合わせ完
了電文を電子マネーカード１９Ａに送信する（Ｌ３
６）。電子マネーカード１９Ａは、突き合わせ完了電文
を受信すると、図１６に示すように、ＩＣ部２０に記憶
している送信済みポインタを”２”から”５”に更新す
る。
受信すると、取引履歴Ｒ３〜Ｒ５と自己が記憶している
取引履歴とを突き合わせる。即ち、アドレス”３”〜”
５”の取引履歴Ｒ３〜Ｒ５が全て電子マネーサーバ１３
に記憶されている取引履歴と一致することをチェックす
る。チェックの結果、取引履歴Ｒ３〜Ｒ５が電子マネー
サーバ１３に記憶されている取引履歴と一致するなら
ば、電子マネーサーバ１３は、図２（Ａ）に示す残高テ
ーブルのカードＩＤ”Ｃ９９”の残高を更新し、電子マ
ネー端末１５Ｂに突き合わせ完了電文を送信する（Ｌ３
５）。電子マネー端末１５Ｂは、受信した突き合わせ完
了電文を電子マネーカード１９Ａに送信する（Ｌ３
６）。電子マネーカード１９Ａは、突き合わせ完了電文
を受信すると、図１６に示すように、ＩＣ部２０に記憶
している送信済みポインタを”２”から”５”に更新す
る。
【０１２８】その後、電子マネー端末１５と電子マネー
カード１９Ａは指示されている電子マネーチャージ処理
を実行する。
カード１９Ａは指示されている電子マネーチャージ処理
を実行する。
【０１２９】上述した突き合わせ処理では、電子マネー
カード１９からの取引履歴と電子マネーサーバ１３に記
憶されている電子マネー端末１５からの取引履歴を比較
する。これにより、不正に生成された（例えば、取引金
額が改竄された）取引履歴を容易に検出することができ
る。また、不正が検出された際、不正な電子マネーカー
ド１９の光記憶部２１に記憶されている取引履歴を参照
することにより、いつ、どこで、いくら使用されたか、
等の使用履歴を知ることができる。
カード１９からの取引履歴と電子マネーサーバ１３に記
憶されている電子マネー端末１５からの取引履歴を比較
する。これにより、不正に生成された（例えば、取引金
額が改竄された）取引履歴を容易に検出することができ
る。また、不正が検出された際、不正な電子マネーカー
ド１９の光記憶部２１に記憶されている取引履歴を参照
することにより、いつ、どこで、いくら使用されたか、
等の使用履歴を知ることができる。
【０１３０】（５） 電子マネー譲渡処理 次に、電子マネー譲渡処理の概要を図１７を参照して説
明する。電子マネーを譲渡（移転）する側を電子マネー
カード１９Ａとし、譲渡を受ける側を電子マネーカード
１９Ｂとする。
明する。電子マネーを譲渡（移転）する側を電子マネー
カード１９Ａとし、譲渡を受ける側を電子マネーカード
１９Ｂとする。
【０１３１】図８（Ａ）に示す画面表示に従って、表示
部３２に表示される処理メニューから「３）電子マネー
の譲渡」が選択され、電子マネーカード１９Ａがカード
挿入口３５Ａに電子マネーカード１９Ｂがカード挿入口
３５Ｂにそれぞれ挿入され、電子マネーカード１９Ａか
ら電子マネーカード１９Ｂへの譲渡金額が入力される。
電子マネー端末１５は、この入力に応答して、電子マネ
ーカード１９Ａと電子マネーカード１９Ｂに、取引区分
（１９Ａから１９Ｂへの譲渡）と利用年月日と取引金額
とから構成される取引情報と端末ＩＤと、カードＩＤと
個人公開鍵の要求を示す要求信号をそれぞれ送信する
（Ｐ４１）。
部３２に表示される処理メニューから「３）電子マネー
の譲渡」が選択され、電子マネーカード１９Ａがカード
挿入口３５Ａに電子マネーカード１９Ｂがカード挿入口
３５Ｂにそれぞれ挿入され、電子マネーカード１９Ａか
ら電子マネーカード１９Ｂへの譲渡金額が入力される。
電子マネー端末１５は、この入力に応答して、電子マネ
ーカード１９Ａと電子マネーカード１９Ｂに、取引区分
（１９Ａから１９Ｂへの譲渡）と利用年月日と取引金額
とから構成される取引情報と端末ＩＤと、カードＩＤと
個人公開鍵の要求を示す要求信号をそれぞれ送信する
（Ｐ４１）。
【０１３２】電子マネーカード１９Ａは、端末ＩＤ及び
取引情報と要求信号を受信すると、個人秘密鍵Ｐk1Ａを
用いて、端末ＩＤと取引情報と自己のカードＩＤに対す
る取引認証子｛Ｐk1Ａ（端末ＩＤ＋取引情報＋１９Ａの
カードＩＤ）｝を作成する。電子マネーカード１９Ａ
は、作成した取引認証子とカードＩＤと個人公開鍵Ｐk2
Ａとを電子マネー端末１５に送信する（Ｐ４２）。
取引情報と要求信号を受信すると、個人秘密鍵Ｐk1Ａを
用いて、端末ＩＤと取引情報と自己のカードＩＤに対す
る取引認証子｛Ｐk1Ａ（端末ＩＤ＋取引情報＋１９Ａの
カードＩＤ）｝を作成する。電子マネーカード１９Ａ
は、作成した取引認証子とカードＩＤと個人公開鍵Ｐk2
Ａとを電子マネー端末１５に送信する（Ｐ４２）。
【０１３３】また電子マネーカード１９Ｂは、端末ＩＤ
及び取引情報と要求信号を受信すると、個人秘密鍵Ｐk1
Ｂを用いて、端末ＩＤと取引情報と自己のカードＩＤに
対する取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を作成する。電子マネーカード１
９Ｂは、作成した取引先認証子とカードＩＤと個人公開
鍵Ｐk2Ｂとを電子マネー端末１５に送信する（Ｐ４
２）。
及び取引情報と要求信号を受信すると、個人秘密鍵Ｐk1
Ｂを用いて、端末ＩＤと取引情報と自己のカードＩＤに
対する取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を作成する。電子マネーカード１
９Ｂは、作成した取引先認証子とカードＩＤと個人公開
鍵Ｐk2Ｂとを電子マネー端末１５に送信する（Ｐ４
２）。
【０１３４】電子マネー端末１５は、電子マネーカード
１９Ａから受信した取引認証子｛Ｐk1Ａ（端末ＩＤ＋取
引情報＋１９ＡのカードＩＤ）｝とカードＩＤと個人公
開鍵Ｐk2Ａと、電子マネーカード１９Ｂから受信した取
引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１９Ｂのカ
ードＩＤ）｝とカードＩＤと個人公開鍵Ｐk2Ｂと、電子
マネーカード１９Ａから電子マネーカード１９Ｂに入力
された金額（譲渡金額）を移動するよう指示する譲渡依
頼電文とを、電子マネーサーバ１３に送信する（Ｐ４
３）。なお、譲渡依頼電文は端末ＩＤを含む。
１９Ａから受信した取引認証子｛Ｐk1Ａ（端末ＩＤ＋取
引情報＋１９ＡのカードＩＤ）｝とカードＩＤと個人公
開鍵Ｐk2Ａと、電子マネーカード１９Ｂから受信した取
引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１９Ｂのカ
ードＩＤ）｝とカードＩＤと個人公開鍵Ｐk2Ｂと、電子
マネーカード１９Ａから電子マネーカード１９Ｂに入力
された金額（譲渡金額）を移動するよう指示する譲渡依
頼電文とを、電子マネーサーバ１３に送信する（Ｐ４
３）。なお、譲渡依頼電文は端末ＩＤを含む。
【０１３５】電子マネーサーバ１３は、受信した電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ及び端末ＩＤが事故カードＩＤリスト及び事故端末Ｉ
Ｄリストに登録されているか否かを判別する。
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ及び端末ＩＤが事故カードＩＤリスト及び事故端末Ｉ
Ｄリストに登録されているか否かを判別する。
【０１３６】受信したカードＩＤ及び端末ＩＤが、事故
カードＩＤリスト及び事故端末ＩＤリストに登録されて
いない場合、電子マネーサーバ１３は、図２（Ａ）に示
す残高テーブルの電子マネーカード１９Ａの残高をチェ
ックする。残高が不足している場合、残高不足の旨のメ
ッセージを電子マネー端末１５に送信する。電子マネー
端末１５は、残高不足のため、指示された金額が移転で
きない旨のメッセージを表示する。
カードＩＤリスト及び事故端末ＩＤリストに登録されて
いない場合、電子マネーサーバ１３は、図２（Ａ）に示
す残高テーブルの電子マネーカード１９Ａの残高をチェ
ックする。残高が不足している場合、残高不足の旨のメ
ッセージを電子マネー端末１５に送信する。電子マネー
端末１５は、残高不足のため、指示された金額が移転で
きない旨のメッセージを表示する。
【０１３７】残高が指示された譲渡金額以上の場合、電
子マネーサーバ１３は、電子マネーカード１９Ａの個人
公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（端末ＩＤ＋
取引情報＋１９ＡのカードＩＤ）｝を端末ＩＤと取引情
報と電子マネーカード１９ＡのカードＩＤとに変換す
る。又、電子マネーカード１９Ｂの個人公開鍵Ｐk2Ｂを
用いて取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を端末ＩＤと取引情報と電子マネ
ーカード１９ＢのカードＩＤとに変換する。次に、変換
した内容が正しいか否かを判別する。即ち、取引認証子
と取引先認証子から復号された取引情報及び端末ＩＤが
一致しており、取引認証子から変換されたカードＩＤが
譲渡元の電子マネーカード１９ＡのカードＩＤに一致
し、取引先認証子から変換したカードＩＤが譲渡先の電
子マネーカード１９ＢのカードＩＤに一致することをチ
ェックする。全て一致すると判別された場合、残高テー
ブルの電子マネーカード１９Ａと電子マネーカード１９
Ｂの残高をそれぞれ更新する。
子マネーサーバ１３は、電子マネーカード１９Ａの個人
公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（端末ＩＤ＋
取引情報＋１９ＡのカードＩＤ）｝を端末ＩＤと取引情
報と電子マネーカード１９ＡのカードＩＤとに変換す
る。又、電子マネーカード１９Ｂの個人公開鍵Ｐk2Ｂを
用いて取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を端末ＩＤと取引情報と電子マネ
ーカード１９ＢのカードＩＤとに変換する。次に、変換
した内容が正しいか否かを判別する。即ち、取引認証子
と取引先認証子から復号された取引情報及び端末ＩＤが
一致しており、取引認証子から変換されたカードＩＤが
譲渡元の電子マネーカード１９ＡのカードＩＤに一致
し、取引先認証子から変換したカードＩＤが譲渡先の電
子マネーカード１９ＢのカードＩＤに一致することをチ
ェックする。全て一致すると判別された場合、残高テー
ブルの電子マネーカード１９Ａと電子マネーカード１９
Ｂの残高をそれぞれ更新する。
【０１３８】次に、電子マネーサーバ１３は、電子マネ
ーカード１９Ａと電子マネーカード１９ＢのカードＩＤ
及び個人公開鍵を認証付与要求と共に認証局１１に送信
する（Ｐ４４）。
ーカード１９Ａと電子マネーカード１９ＢのカードＩＤ
及び個人公開鍵を認証付与要求と共に認証局１１に送信
する（Ｐ４４）。
【０１３９】認証局１１は、認証付与要求に応答し、受
信した電子マネーカード１９Ａと１９ＢのカードＩＤ及
び個人公開鍵Ｐk2Ａ、Ｐk2Ｂを、自己が記憶するカード
ＩＤ及び個人公開鍵のリストに登録されているか否かを
チェックする。これらが登録されていると判断された場
合、それらに対してセンタ秘密鍵Ｃk1を用いて認証情報
｛Ｃk1（１９ＡのカードＩＤ＋Ｐk2Ａ）｝、｛Ｃk1（１
９ＢのカードＩＤ＋Ｐk2Ｂ）｝をそれぞれ生成し、認証
完了電文と共に電子マネーサーバ１３に送信する（Ｐ４
５）。
信した電子マネーカード１９Ａと１９ＢのカードＩＤ及
び個人公開鍵Ｐk2Ａ、Ｐk2Ｂを、自己が記憶するカード
ＩＤ及び個人公開鍵のリストに登録されているか否かを
チェックする。これらが登録されていると判断された場
合、それらに対してセンタ秘密鍵Ｃk1を用いて認証情報
｛Ｃk1（１９ＡのカードＩＤ＋Ｐk2Ａ）｝、｛Ｃk1（１
９ＢのカードＩＤ＋Ｐk2Ｂ）｝をそれぞれ生成し、認証
完了電文と共に電子マネーサーバ１３に送信する（Ｐ４
５）。
【０１４０】電子マネーサーバ１３は、認証完了電文に
応答し、譲渡元の電子マネーカード１９Ａの取引履歴と
譲渡先の電子マネーカード１９Ｂの取引履歴を生成し記
憶する。さらに、それらの取引履歴に認証局１１からの
認証情報を付加し、譲渡完了電文と共に電子マネー端末
１５に送信する（Ｐ４６）。
応答し、譲渡元の電子マネーカード１９Ａの取引履歴と
譲渡先の電子マネーカード１９Ｂの取引履歴を生成し記
憶する。さらに、それらの取引履歴に認証局１１からの
認証情報を付加し、譲渡完了電文と共に電子マネー端末
１５に送信する（Ｐ４６）。
【０１４１】電子マネー端末１５は、取引履歴と認証情
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、譲
渡完了電文に応答し、受信した取引履歴を電子マネーカ
ード１９Ａと電子マネーカード１９Ｂへそれぞれ送信す
る（Ｐ４７）。電子マネーカード１９Ａと１９ＢのＩＣ
部２０は、受信した取引履歴に基づいて、それぞれが記
憶している残高を更新する。即ち、電子マネーカード１
９ＡのＩＣ部２０は、受信した取引履歴に基づいて、記
憶している残高を所定金額減額し、電子マネーカード１
９ＢのＩＣ部２０は、受信した取引履歴に基づいて、記
憶している残高を所定金額増額する。
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、譲
渡完了電文に応答し、受信した取引履歴を電子マネーカ
ード１９Ａと電子マネーカード１９Ｂへそれぞれ送信す
る（Ｐ４７）。電子マネーカード１９Ａと１９ＢのＩＣ
部２０は、受信した取引履歴に基づいて、それぞれが記
憶している残高を更新する。即ち、電子マネーカード１
９ＡのＩＣ部２０は、受信した取引履歴に基づいて、記
憶している残高を所定金額減額し、電子マネーカード１
９ＢのＩＣ部２０は、受信した取引履歴に基づいて、記
憶している残高を所定金額増額する。
【０１４２】さらに、電子マネーカード１９Ａ、１９Ｂ
のＩＣ部２０は、それぞれ、最終取引ポインタの値を電
子マネー端末１５に送信する。電子マネー端末１５は、
電子マネーカード１９Ａと１９Ｂの光記憶部２１の、最
終取引ポインタの値が示すアドレスの次のアドレスに受
信した取引履歴を追記する。さらに、最終取引ポインタ
及び送信済みポインタを、追記された取引履歴を示すよ
うに更新する。その後、電子マネー端末１５は、電子マ
ネーの譲渡が完了した旨を表示部３２に表示すると共に
電子マネーカード１９Ａと１９Ｂを排出する。
のＩＣ部２０は、それぞれ、最終取引ポインタの値を電
子マネー端末１５に送信する。電子マネー端末１５は、
電子マネーカード１９Ａと１９Ｂの光記憶部２１の、最
終取引ポインタの値が示すアドレスの次のアドレスに受
信した取引履歴を追記する。さらに、最終取引ポインタ
及び送信済みポインタを、追記された取引履歴を示すよ
うに更新する。その後、電子マネー端末１５は、電子マ
ネーの譲渡が完了した旨を表示部３２に表示すると共に
電子マネーカード１９Ａと１９Ｂを排出する。
【０１４３】この電子マネー譲渡処理を、利用者Ａが電
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）から電
子マネーカード１９Ｂ（カードＩＤ”Ｃ０５”）へ、電
子マネー端末１５Ｃ（端末ＩＤ”Ｔ１５０”）を介して
３万円分の電子マネーを譲渡する場合を例に図１８を参
照して説明する。
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）から電
子マネーカード１９Ｂ（カードＩＤ”Ｃ０５”）へ、電
子マネー端末１５Ｃ（端末ＩＤ”Ｔ１５０”）を介して
３万円分の電子マネーを譲渡する場合を例に図１８を参
照して説明する。
【０１４４】まず、利用者Ａは、図８（Ａ）に示す画面
表示に従って、処理メニューから「３）電子マネーの譲
渡」を選択し、電子マネーカード１９Ａを譲渡元カード
挿入口３５Ａに挿入し、電子マネーカード１９Ｂを譲渡
先カード挿入口３５Ｂに挿入し、譲渡金額を入力する。
表示に従って、処理メニューから「３）電子マネーの譲
渡」を選択し、電子マネーカード１９Ａを譲渡元カード
挿入口３５Ａに挿入し、電子マネーカード１９Ｂを譲渡
先カード挿入口３５Ｂに挿入し、譲渡金額を入力する。
【０１４５】この入力に応答して、電子マネー端末１５
Ｃは、電子マネーカード１９Ａと電子マネーカード１９
Ｂに、取引区分と利用年月日と取引金額とから構成され
る取引情報と端末ＩＤ”Ｔ１５０”と共に、カードＩＤ
と個人公開鍵の要求を示す要求信号をそれぞれ送信する
（Ｌ４１）。
Ｃは、電子マネーカード１９Ａと電子マネーカード１９
Ｂに、取引区分と利用年月日と取引金額とから構成され
る取引情報と端末ＩＤ”Ｔ１５０”と共に、カードＩＤ
と個人公開鍵の要求を示す要求信号をそれぞれ送信する
（Ｌ４１）。
【０１４６】電子マネーカード１９Ａは、要求信号に応
答し、端末ＩＤ”Ｔ１５０”と取引情報に自己のカード
ＩＤ”Ｃ９９”を加え、個人秘密鍵Ｐk1Ａを用いて取引
認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作
成し、その取引認証子をカードＩＤ”Ｃ９９”と個人公
開鍵Ｐk2Ａと共に電子マネー端末１５Ｃに送信する（Ｌ
４２）。
答し、端末ＩＤ”Ｔ１５０”と取引情報に自己のカード
ＩＤ”Ｃ９９”を加え、個人秘密鍵Ｐk1Ａを用いて取引
認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作
成し、その取引認証子をカードＩＤ”Ｃ９９”と個人公
開鍵Ｐk2Ａと共に電子マネー端末１５Ｃに送信する（Ｌ
４２）。
【０１４７】また、電子マネーカード１９Ｂは、要求信
号に応答し、端末ＩＤ”Ｔ１５０”と取引情報に自己の
カードＩＤ”Ｃ０５”を加え、個人秘密鍵Ｐk1Ｂを用い
て取引先認証子｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０
５）｝を作成し、その取引先認証子をカードＩＤ”０
５”と個人公開鍵Ｐk2Ｂと共に電子マネー端末１５Ｃに
送信する（Ｌ４２）。
号に応答し、端末ＩＤ”Ｔ１５０”と取引情報に自己の
カードＩＤ”Ｃ０５”を加え、個人秘密鍵Ｐk1Ｂを用い
て取引先認証子｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０
５）｝を作成し、その取引先認証子をカードＩＤ”０
５”と個人公開鍵Ｐk2Ｂと共に電子マネー端末１５Ｃに
送信する（Ｌ４２）。
【０１４８】電子マネー端末１５Ｃは、電子マネーカー
ド１９Ａから受信したカードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋
Ｃ９９）｝と、電子マネーカード１９Ｂから受信したカ
ードＩＤ”Ｃ０５”と個人公開鍵Ｐk2Ｂと取引先認証子
｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０５）｝と、電子マ
ネーカード１９Ａから電子マネーカード１９Ｂへ３万円
の電子マネーを移動するよう指示する譲渡依頼電文と
を、電子マネーサーバ１３に送信する（Ｌ４３）。な
お、譲渡依頼電文は端末ＩＤ”Ｔ１５０”を含む。
ド１９Ａから受信したカードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋
Ｃ９９）｝と、電子マネーカード１９Ｂから受信したカ
ードＩＤ”Ｃ０５”と個人公開鍵Ｐk2Ｂと取引先認証子
｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０５）｝と、電子マ
ネーカード１９Ａから電子マネーカード１９Ｂへ３万円
の電子マネーを移動するよう指示する譲渡依頼電文と
を、電子マネーサーバ１３に送信する（Ｌ４３）。な
お、譲渡依頼電文は端末ＩＤ”Ｔ１５０”を含む。
【０１４９】電子マネーサーバ１３は、受信した電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ”Ｃ９９”、”Ｃ０５”及び端末ＩＤ”Ｔ１５０”が
事故カードＩＤ及び事故端末ＩＤのリストに登録されて
いるか否かをチェックする。カードＩＤ”Ｃ９９”、”
Ｃ０５”及び端末ＩＤ”Ｔ１５０”が、事故カード又は
事故端末として登録されていないと判別された場合、電
子マネーサーバ１３は、譲渡元の電子マネーカード１９
Ａの残高を残高テーブルを参照してチェックする。
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ”Ｃ９９”、”Ｃ０５”及び端末ＩＤ”Ｔ１５０”が
事故カードＩＤ及び事故端末ＩＤのリストに登録されて
いるか否かをチェックする。カードＩＤ”Ｃ９９”、”
Ｃ０５”及び端末ＩＤ”Ｔ１５０”が、事故カード又は
事故端末として登録されていないと判別された場合、電
子マネーサーバ１３は、譲渡元の電子マネーカード１９
Ａの残高を残高テーブルを参照してチェックする。
【０１５０】残高が３万円未満ならば、電子マネーサー
バ１３は、残高不足の旨のメッセージを電子マネー端末
１５に送信する。残高が３万円以上ならば、電子マネー
サーバ１３は、個人公開鍵Ｐk2Ａを用いて取引認証子
｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を端末ＩＤ
と取引情報と電子マネーカード１９ＡのカードＩＤとに
変換する。又、個人公開鍵Ｐk2Ｂを用いて取引先認証子
｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０５）｝を端末ＩＤ
と取引情報とカードＩＤとに変換する。
バ１３は、残高不足の旨のメッセージを電子マネー端末
１５に送信する。残高が３万円以上ならば、電子マネー
サーバ１３は、個人公開鍵Ｐk2Ａを用いて取引認証子
｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を端末ＩＤ
と取引情報と電子マネーカード１９ＡのカードＩＤとに
変換する。又、個人公開鍵Ｐk2Ｂを用いて取引先認証子
｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０５）｝を端末ＩＤ
と取引情報とカードＩＤとに変換する。
【０１５１】続いて、これらの内容が正しいか否かを判
別する。即ち、取引認証子と取引先認証子から変換した
端末ＩＤと取引情報とが互いに一致しており、取引認証
子から変換されたカードＩＤが譲渡元の電子マネーカー
ド１９ＡのカードＩＤ”Ｃ９９”に一致し、取引先認証
子から変換されたカードＩＤが譲渡先の電子マネーカー
ド１９ＢのカードＩＤ”Ｃ０５”に一致するか否かをチ
ェックする。チェックの結果、取引認証子と取引先認証
子が正しいと判別されたならば、電子マネーサーバ１３
は、残高テーブルにおけるカードＩＤ”Ｃ９９”の残高
を３万円だけ減算し、カードＩＤ”Ｃ０５”の残高に３
万円を加算する。次に電子マネーサーバ１３は、電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ”Ｃ９９”、”Ｃ０５”及び個人公開鍵Ｐk2Ａ、Ｐk2
Ｂを認証局１１に認証付与要求と共に送信する（Ｌ４
４）。
別する。即ち、取引認証子と取引先認証子から変換した
端末ＩＤと取引情報とが互いに一致しており、取引認証
子から変換されたカードＩＤが譲渡元の電子マネーカー
ド１９ＡのカードＩＤ”Ｃ９９”に一致し、取引先認証
子から変換されたカードＩＤが譲渡先の電子マネーカー
ド１９ＢのカードＩＤ”Ｃ０５”に一致するか否かをチ
ェックする。チェックの結果、取引認証子と取引先認証
子が正しいと判別されたならば、電子マネーサーバ１３
は、残高テーブルにおけるカードＩＤ”Ｃ９９”の残高
を３万円だけ減算し、カードＩＤ”Ｃ０５”の残高に３
万円を加算する。次に電子マネーサーバ１３は、電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ”Ｃ９９”、”Ｃ０５”及び個人公開鍵Ｐk2Ａ、Ｐk2
Ｂを認証局１１に認証付与要求と共に送信する（Ｌ４
４）。
【０１５２】認証局１１は、認証付与要求に応答し、自
己が記憶するカードＩＤ及び公開鍵を参照することによ
り、受信した電子マネーカード１９Ａと電子マネーカー
ド１９ＢのカードＩＤ”Ｃ９９”、”Ｃ０５”及び個人
公開鍵Ｐk2Ａ、Ｐk2Ｂがこのシステムに登録されている
か否かをチェックする。認証局１１は、それらが登録さ
れていることを確認すると、カードＩＤ”Ｃ９９”、”
Ｃ０５”及び個人公開鍵Ｐk2Ａ、Ｐk2Ｂに対してセンタ
秘密鍵Ｃk1を用いて電子マネーカード１９Ａの認証情報
｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝と電子マネーカード１９Ｂ
の認証情報｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝をそれぞれ生成
し、認証完了電文と共に電子マネーサーバ１３に送信す
る（Ｌ４５）。
己が記憶するカードＩＤ及び公開鍵を参照することによ
り、受信した電子マネーカード１９Ａと電子マネーカー
ド１９ＢのカードＩＤ”Ｃ９９”、”Ｃ０５”及び個人
公開鍵Ｐk2Ａ、Ｐk2Ｂがこのシステムに登録されている
か否かをチェックする。認証局１１は、それらが登録さ
れていることを確認すると、カードＩＤ”Ｃ９９”、”
Ｃ０５”及び個人公開鍵Ｐk2Ａ、Ｐk2Ｂに対してセンタ
秘密鍵Ｃk1を用いて電子マネーカード１９Ａの認証情報
｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝と電子マネーカード１９Ｂ
の認証情報｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝をそれぞれ生成
し、認証完了電文と共に電子マネーサーバ１３に送信す
る（Ｌ４５）。
【０１５３】電子マネーサーバ１３は、電子マネーカー
ド１９Ａと電子マネーカード１９Ｂの認証情報｛Ｃk1
（Ｃ９９＋Ｐk2Ａ）｝と｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝を
受信すると、譲渡元の電子マネーカード１９Ａの取引履
歴と譲渡先の電子マネーカード１９Ｂの取引履歴を生成
し、取引履歴テーブルに記憶する。さらに、それらの取
引履歴に認証局１１からの認証情報を付与し、譲渡完了
電文と共に電子マネー端末１５Ｃに送信する（Ｌ４
６）。
ド１９Ａと電子マネーカード１９Ｂの認証情報｛Ｃk1
（Ｃ９９＋Ｐk2Ａ）｝と｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝を
受信すると、譲渡元の電子マネーカード１９Ａの取引履
歴と譲渡先の電子マネーカード１９Ｂの取引履歴を生成
し、取引履歴テーブルに記憶する。さらに、それらの取
引履歴に認証局１１からの認証情報を付与し、譲渡完了
電文と共に電子マネー端末１５Ｃに送信する（Ｌ４
６）。
【０１５４】電子マネー端末１５は、取引履歴と認証情
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴を電子マネーカード１９Ａと１９ＢのＩ
Ｃ部２０にそれぞれ送信する（Ｌ４７）。電子マネーカ
ード１９Ａと１９ＢのＩＣ部２０は、受信した取引履歴
に基づいて記憶回路に記憶している残高を更新する。即
ち、電子マネーカード１９Ａは残高を３万円減額し、電
子マネーカード１９Ｂは残高を３万円増額する。さら
に、電子マネー端末１５Ｃは、電子マネーカード１９Ａ
と１９ＢのＩＣ部２０から最終取引ポインタの値を読み
出し、電子マネーカード１９Ａと１９Ｂの光記憶部２１
の最終取引ポインタが値が示すアドレスの次のアドレス
に、取引履歴をそれぞれ追記する。
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴を電子マネーカード１９Ａと１９ＢのＩ
Ｃ部２０にそれぞれ送信する（Ｌ４７）。電子マネーカ
ード１９Ａと１９ＢのＩＣ部２０は、受信した取引履歴
に基づいて記憶回路に記憶している残高を更新する。即
ち、電子マネーカード１９Ａは残高を３万円減額し、電
子マネーカード１９Ｂは残高を３万円増額する。さら
に、電子マネー端末１５Ｃは、電子マネーカード１９Ａ
と１９ＢのＩＣ部２０から最終取引ポインタの値を読み
出し、電子マネーカード１９Ａと１９Ｂの光記憶部２１
の最終取引ポインタが値が示すアドレスの次のアドレス
に、取引履歴をそれぞれ追記する。
【０１５５】さらに、端末１５Ｃは、電子マネーカード
１９Ａと１９ＢのＩＣ部２０に記憶されている最終取引
ポインタ及び送信済みポインタを追記された取引履歴を
示すように更新する。その後、電子マネー端末１５Ｃ
は、電子マネーの譲渡が完了した旨を表示部３２に表示
すると共に電子マネーカード１９Ａと１９Ｂを排出す
る。
１９Ａと１９ＢのＩＣ部２０に記憶されている最終取引
ポインタ及び送信済みポインタを追記された取引履歴を
示すように更新する。その後、電子マネー端末１５Ｃ
は、電子マネーの譲渡が完了した旨を表示部３２に表示
すると共に電子マネーカード１９Ａと１９Ｂを排出す
る。
【０１５６】なお、譲渡元の電子マネーカード１９Ａの
残高のチェックは、「３）電子マネーの譲渡」がメニュ
ーより選択され、譲渡金額が入力されたときに電子マネ
ー端末１５が行うようにしてもよい。この場合、電子マ
ネー端末１５は、電子マネーカード１９Ａに残高要求を
行う。
残高のチェックは、「３）電子マネーの譲渡」がメニュ
ーより選択され、譲渡金額が入力されたときに電子マネ
ー端末１５が行うようにしてもよい。この場合、電子マ
ネー端末１５は、電子マネーカード１９Ａに残高要求を
行う。
【０１５７】以上の説明では、電子マネーの譲渡処理を
オンライン処理により実行したが、譲渡額が一定額以下
の場合は、電子マネー支払処理と同様、電子マネー端末
１５内で処理するオフライン方式にしてもよい。これに
より、レスポンス速度を向上することができる。オフラ
イン処理の場合、セキュリティを高めるため、１回の譲
渡金額の限度を定めてもよい。
オンライン処理により実行したが、譲渡額が一定額以下
の場合は、電子マネー支払処理と同様、電子マネー端末
１５内で処理するオフライン方式にしてもよい。これに
より、レスポンス速度を向上することができる。オフラ
イン処理の場合、セキュリティを高めるため、１回の譲
渡金額の限度を定めてもよい。
【０１５８】（６）電子マネー換金処理 次に、電子マネーカード１９に蓄積している電子マネー
を換金し、利用者の決済口座に振り込む電子マネー換金
処理の概要を図１９を参照して説明する。まず、利用者
は、図８に示すように、表示部３２に表示される処理メ
ニューから「２）電子マネーの換金」を選択し、電子マ
ネーカード１９を電子マネー端末１５に挿入し、換金金
額を入力する。
を換金し、利用者の決済口座に振り込む電子マネー換金
処理の概要を図１９を参照して説明する。まず、利用者
は、図８に示すように、表示部３２に表示される処理メ
ニューから「２）電子マネーの換金」を選択し、電子マ
ネーカード１９を電子マネー端末１５に挿入し、換金金
額を入力する。
【０１５９】電子マネー端末１５は、この選択に応答
し、取引区分と利用年月日と取引金額とから構成される
取引情報と端末ＩＤと、カードＩＤと個人公開鍵の要求
を示す要求信号とを、電子マネーカード１９に送信する
（Ｐ５１）。
し、取引区分と利用年月日と取引金額とから構成される
取引情報と端末ＩＤと、カードＩＤと個人公開鍵の要求
を示す要求信号とを、電子マネーカード１９に送信する
（Ｐ５１）。
【０１６０】電子マネーカード１９は、要求信号に応答
し、端末ＩＤと取引情報に自己のカードＩＤを加え、個
人秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ＋取
引情報＋カードＩＤ）｝を作成し、作成した取引認証子
をカードＩＤと個人公開鍵と共に電子マネー端末１５に
送信する（Ｐ５２）。
し、端末ＩＤと取引情報に自己のカードＩＤを加え、個
人秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ＋取
引情報＋カードＩＤ）｝を作成し、作成した取引認証子
をカードＩＤと個人公開鍵と共に電子マネー端末１５に
送信する（Ｐ５２）。
【０１６１】電子マネー端末１５は、受信したカードＩ
Ｄに取引情報と端末ＩＤを加え、端末秘密鍵Ｔk1を用い
て取引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を作成する。電子マネー端末１５は、作成した取
引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝と、入力された換金金額と、電子マネーカード１
９から対応する決済口座に振り替えることを指示し、端
末公開鍵Ｔk2を含む換金要求と、電子マネーカード１９
のカードＩＤと、個人公開鍵Ｐk2とを電子マネーサーバ
１３に送信する（Ｐ５３）。なお、換金要求は、送信元
の電子マネー端末１５の端末ＩＤを含む。
Ｄに取引情報と端末ＩＤを加え、端末秘密鍵Ｔk1を用い
て取引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を作成する。電子マネー端末１５は、作成した取
引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝と、入力された換金金額と、電子マネーカード１
９から対応する決済口座に振り替えることを指示し、端
末公開鍵Ｔk2を含む換金要求と、電子マネーカード１９
のカードＩＤと、個人公開鍵Ｐk2とを電子マネーサーバ
１３に送信する（Ｐ５３）。なお、換金要求は、送信元
の電子マネー端末１５の端末ＩＤを含む。
【０１６２】電子マネーサーバ１３は、受信した電子マ
ネーカード１９のカードＩＤ及び端末ＩＤを自己が記憶
する事故カードＩＤリスト及び事故端末ＩＤのリストに
登録されているか否かをチェックする。受信したカード
ＩＤ及び端末ＩＤが、事故カードＩＤリスト及び事故端
末ＩＤリストに登録されていないと判別された場合、電
子マネーサーバ１３は、受信した個人公開鍵Ｐk2を用い
て取引認証子｛Ｐk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を端末ＩＤと取引情報とカードＩＤとに変換す
る。又、受信した端末公開鍵Ｔk2を用いて取引先認証子
｛Ｔk1（端末ＩＤ＋取引情報＋カードＩＤ）｝を端末Ｉ
Ｄと取引情報とカードＩＤとに変換し、これらが一致す
るか否かを判別する。これらが一致した場合、電子マネ
ーサーバ１３は、取引認証子｛Ｐk1（端末ＩＤ＋取引情
報＋カードＩＤ）｝と取引先認証子｛Ｔk1（端末ＩＤ＋
取引情報＋カードＩＤ）｝は正しいと判別し、カードＩ
Ｄ及び個人公開鍵Ｐk2を認証付与要求と共に認証局１１
に送信する（Ｐ５４）。
ネーカード１９のカードＩＤ及び端末ＩＤを自己が記憶
する事故カードＩＤリスト及び事故端末ＩＤのリストに
登録されているか否かをチェックする。受信したカード
ＩＤ及び端末ＩＤが、事故カードＩＤリスト及び事故端
末ＩＤリストに登録されていないと判別された場合、電
子マネーサーバ１３は、受信した個人公開鍵Ｐk2を用い
て取引認証子｛Ｐk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を端末ＩＤと取引情報とカードＩＤとに変換す
る。又、受信した端末公開鍵Ｔk2を用いて取引先認証子
｛Ｔk1（端末ＩＤ＋取引情報＋カードＩＤ）｝を端末Ｉ
Ｄと取引情報とカードＩＤとに変換し、これらが一致す
るか否かを判別する。これらが一致した場合、電子マネ
ーサーバ１３は、取引認証子｛Ｐk1（端末ＩＤ＋取引情
報＋カードＩＤ）｝と取引先認証子｛Ｔk1（端末ＩＤ＋
取引情報＋カードＩＤ）｝は正しいと判別し、カードＩ
Ｄ及び個人公開鍵Ｐk2を認証付与要求と共に認証局１１
に送信する（Ｐ５４）。
【０１６３】認証局１１は、認証付与要求に応答し、自
己が記憶しているカードＩＤ及び個人公開鍵のリストを
参照することにより、受信したカードＩＤと個人公開鍵
Ｐk2がシステムに登録されているかをチェックする。そ
れらが登録されているならば、認証局１１は、センタ秘
密鍵Ｃk1を用いて、受信したカードＩＤ及び個人公開鍵
Ｐk2に対する認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を
生成し、電子マネーサーバ１３に送信する（Ｐ５５）。
受信したカードＩＤ及び個人公開鍵Ｐk2がシステムに登
録されていないならば、認証局１１は不正検出を電子マ
ネーサーバ１３に通知する。
己が記憶しているカードＩＤ及び個人公開鍵のリストを
参照することにより、受信したカードＩＤと個人公開鍵
Ｐk2がシステムに登録されているかをチェックする。そ
れらが登録されているならば、認証局１１は、センタ秘
密鍵Ｃk1を用いて、受信したカードＩＤ及び個人公開鍵
Ｐk2に対する認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を
生成し、電子マネーサーバ１３に送信する（Ｐ５５）。
受信したカードＩＤ及び個人公開鍵Ｐk2がシステムに登
録されていないならば、認証局１１は不正検出を電子マ
ネーサーバ１３に通知する。
【０１６４】電子マネーサーバ１３は、認証局１１から
認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を受信すると、
残高テーブルを参照して電子マネーカード１９Ａの残高
をチェックし、振替可能であれば、カードＩＤと振替金
額を含む振替依頼電文を作成し、銀行センタ１７に送信
する（Ｐ５６）。
認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を受信すると、
残高テーブルを参照して電子マネーカード１９Ａの残高
をチェックし、振替可能であれば、カードＩＤと振替金
額を含む振替依頼電文を作成し、銀行センタ１７に送信
する（Ｐ５６）。
【０１６５】なお、受信したカードＩＤと端末ＩＤの少
なくとも一方が使用不可のカードＩＤ及び端末ＩＤのリ
ストのいずれかと一致する場合、又は取引認証子と取引
先認証子から変換された端末ＩＤと取引情報とカードＩ
Ｄとが互いに一致しない場合、電子マネーサーバ１３
は、電子マネー端末１５にチャージ不可の旨のメッセー
ジを送信すると共に、不正の検出をメッセージ表示等に
より管理者に通知する。また、電子マネーカード１９の
残高が不足している場合は、電子マネーサーバ１３は、
残高不足の旨のメッセージを電子マネー端末１５に送信
する。
なくとも一方が使用不可のカードＩＤ及び端末ＩＤのリ
ストのいずれかと一致する場合、又は取引認証子と取引
先認証子から変換された端末ＩＤと取引情報とカードＩ
Ｄとが互いに一致しない場合、電子マネーサーバ１３
は、電子マネー端末１５にチャージ不可の旨のメッセー
ジを送信すると共に、不正の検出をメッセージ表示等に
より管理者に通知する。また、電子マネーカード１９の
残高が不足している場合は、電子マネーサーバ１３は、
残高不足の旨のメッセージを電子マネー端末１５に送信
する。
【０１６６】銀行センタ１７は、振替依頼電文を受信す
ると、図５に示す口座テーブルを参照して、指示された
金額を別段口座からカードＩＤに対応する決済口座に振
り替える（Ｐ５７）。振り替え完了後、銀行センタ１７
は、振替完了電文を電子マネーサーバ１３に送信する
（Ｐ５８）。
ると、図５に示す口座テーブルを参照して、指示された
金額を別段口座からカードＩＤに対応する決済口座に振
り替える（Ｐ５７）。振り替え完了後、銀行センタ１７
は、振替完了電文を電子マネーサーバ１３に送信する
（Ｐ５８）。
【０１６７】電子マネーサーバ１３は、振替完了電文を
受信すると、電子マネーカード１９の残高テーブルの残
高を更新し、取引履歴を生成し、取引履歴テーブルに記
憶する。次に電子マネーサーバ１３は、認証局１１から
の認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を取引履歴に
付与し、換金が完了したことを示す換金完了電文と共に
電子マネー端末１５に送信する（Ｐ５９）。
受信すると、電子マネーカード１９の残高テーブルの残
高を更新し、取引履歴を生成し、取引履歴テーブルに記
憶する。次に電子マネーサーバ１３は、認証局１１から
の認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を取引履歴に
付与し、換金が完了したことを示す換金完了電文と共に
電子マネー端末１５に送信する（Ｐ５９）。
【０１６８】電子マネー端末１５は、取引履歴と認証情
報｛Ｃk1（カードＩＤ＋Ｐk2）｝と振替完了電文とを受
信すると、センター公開鍵Ｃk2を用いて認証情報｛Ｃk1
（カードＩＤ＋Ｐk2）｝をカードＩＤと個人公開鍵Ｐk2
に変換し、チェックする。その認証情報が正しいもので
あると確認すると、電子マネーカード１９に取引履歴を
送信する（Ｐ６０）。
報｛Ｃk1（カードＩＤ＋Ｐk2）｝と振替完了電文とを受
信すると、センター公開鍵Ｃk2を用いて認証情報｛Ｃk1
（カードＩＤ＋Ｐk2）｝をカードＩＤと個人公開鍵Ｐk2
に変換し、チェックする。その認証情報が正しいもので
あると確認すると、電子マネーカード１９に取引履歴を
送信する（Ｐ６０）。
【０１６９】電子マネーカード１９のＩＣカード部２０
は、受信した取引履歴に基づいて、残高を更新すると共
に最終取引ポインタの値を電子マネー端末１５に送信す
る。電子マネー端末１５は、受信した取引履歴を光記憶
部２１の最終取引ポインタが指示するアドレスの次のア
ドレスに追記する。続いて、ＩＣカード部２０に記憶さ
れている最終取引ポインタと送信済みポインタを更新す
る。その後、電子マネー端末１５は、電子マネーの換金
が完了した旨を表示部３２に表示すると共に電子マネー
カード１９を排出する。
は、受信した取引履歴に基づいて、残高を更新すると共
に最終取引ポインタの値を電子マネー端末１５に送信す
る。電子マネー端末１５は、受信した取引履歴を光記憶
部２１の最終取引ポインタが指示するアドレスの次のア
ドレスに追記する。続いて、ＩＣカード部２０に記憶さ
れている最終取引ポインタと送信済みポインタを更新す
る。その後、電子マネー端末１５は、電子マネーの換金
が完了した旨を表示部３２に表示すると共に電子マネー
カード１９を排出する。
【０１７０】この電子マネー換金処理を、利用者Ａが電
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）に記憶
している電子マネーのうち５万円を、電子マネー端末１
５Ｂ（端末ＩＤ”Ｔ１５０”）を用いて、銀行センタ１
７の自己の決済口座に振り替える場合を例に図２０を参
照して説明する。利用者Ａは、表示部３２に表示される
処理メニューから「２）電子マネーの換金」を選択し、
電子マネーカード１９Ａを電子マネー端末１５Ｂに装着
し、換金金額「５万円」を入力部３１に入力する。
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）に記憶
している電子マネーのうち５万円を、電子マネー端末１
５Ｂ（端末ＩＤ”Ｔ１５０”）を用いて、銀行センタ１
７の自己の決済口座に振り替える場合を例に図２０を参
照して説明する。利用者Ａは、表示部３２に表示される
処理メニューから「２）電子マネーの換金」を選択し、
電子マネーカード１９Ａを電子マネー端末１５Ｂに装着
し、換金金額「５万円」を入力部３１に入力する。
【０１７１】この操作に応答して、電子マネー端末１５
Ｂは、電子マネーカード１９Ａに、取引区分と利用年月
日と取引金額とから構成される取引情報と、端末ＩＤ”
Ｔ１５０”と、カードＩＤと個人公開鍵の送信を要求す
る要求信号と、を送信する（Ｌ５１）。電子マネーカー
ド１９Ａは、要求信号に応答し、受信した端末ＩＤ”Ｔ
１５０”及び取引情報に自己のカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝とカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａを電子マネー端末１５Ｂに送信する
（Ｌ５２）。
Ｂは、電子マネーカード１９Ａに、取引区分と利用年月
日と取引金額とから構成される取引情報と、端末ＩＤ”
Ｔ１５０”と、カードＩＤと個人公開鍵の送信を要求す
る要求信号と、を送信する（Ｌ５１）。電子マネーカー
ド１９Ａは、要求信号に応答し、受信した端末ＩＤ”Ｔ
１５０”及び取引情報に自己のカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝とカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａを電子マネー端末１５Ｂに送信する
（Ｌ５２）。
【０１７２】電子マネー端末１５Ｂは、受信したカード
ＩＤ”Ｃ９９”に取引情報と端末ＩＤ”Ｔ１５０”を加
え、端末秘密鍵Ｔk1を用いて取引先認証子｛Ｔk1Ｂ（Ｔ
１５０”＋取引情報＋Ｃ９９）｝を作成する。電子マネ
ー端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ（Ｔ１
５０”＋取引情報＋Ｃ９９）｝と、入力された換金金額
を電子マネーカード１９Ａからその電子マネーカード１
９Ａに対応する決済口座に振り替えることを指示し、端
末公開鍵Ｔk2Ｂを含む換金要求と、電子マネーカード１
９ＡのカードＩＤ”Ｃ９９”と、個人公開鍵Ｐk2Ａと、
取引認証子｛Ｐk1Ａ（Ｔ１５０”＋取引情報＋Ｃ９
９）｝とを電子マネーサーバ１３へ送信する（Ｌ５
３）。
ＩＤ”Ｃ９９”に取引情報と端末ＩＤ”Ｔ１５０”を加
え、端末秘密鍵Ｔk1を用いて取引先認証子｛Ｔk1Ｂ（Ｔ
１５０”＋取引情報＋Ｃ９９）｝を作成する。電子マネ
ー端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ（Ｔ１
５０”＋取引情報＋Ｃ９９）｝と、入力された換金金額
を電子マネーカード１９Ａからその電子マネーカード１
９Ａに対応する決済口座に振り替えることを指示し、端
末公開鍵Ｔk2Ｂを含む換金要求と、電子マネーカード１
９ＡのカードＩＤ”Ｃ９９”と、個人公開鍵Ｐk2Ａと、
取引認証子｛Ｐk1Ａ（Ｔ１５０”＋取引情報＋Ｃ９
９）｝とを電子マネーサーバ１３へ送信する（Ｌ５
３）。
【０１７３】電子マネーサーバ１３は、電子マネーカー
ド１９ＡのカードＩＤ”Ｃ９９”及び端末ＩＤ”Ｔ１５
０”が事故カードＩＤリスト及び事故端末ＩＤリストに
登録されているか否かをチェックする。受信したカード
ＩＤ”Ｃ９９”及び端末ＩＤ”Ｔ１５０”が、事故カー
ドＩＤリスト及び事故端末ＩＤリストに登録されていな
いと判別された場合、電子マネーサーバ１３は、受信し
た個人公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（Ｔ１
５０”＋取引情報＋Ｃ９９）｝を取引情報とカードＩＤ
と端末ＩＤに変換する。さらに、受信した端末公開鍵Ｔ
k2Ｂを用いて取引先認証子｛Ｔk1Ｂ（Ｔ１５０”＋取引
情報＋Ｃ９９）｝を取引情報とカードＩＤと端末ＩＤに
変換し、これらが相互に一致するか否かを判別する。完
全に一致した場合、電子マネーサーバ１３は、カードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａを認証付与要求と共に
認証局１１に送信する（Ｌ５４）。
ド１９ＡのカードＩＤ”Ｃ９９”及び端末ＩＤ”Ｔ１５
０”が事故カードＩＤリスト及び事故端末ＩＤリストに
登録されているか否かをチェックする。受信したカード
ＩＤ”Ｃ９９”及び端末ＩＤ”Ｔ１５０”が、事故カー
ドＩＤリスト及び事故端末ＩＤリストに登録されていな
いと判別された場合、電子マネーサーバ１３は、受信し
た個人公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（Ｔ１
５０”＋取引情報＋Ｃ９９）｝を取引情報とカードＩＤ
と端末ＩＤに変換する。さらに、受信した端末公開鍵Ｔ
k2Ｂを用いて取引先認証子｛Ｔk1Ｂ（Ｔ１５０”＋取引
情報＋Ｃ９９）｝を取引情報とカードＩＤと端末ＩＤに
変換し、これらが相互に一致するか否かを判別する。完
全に一致した場合、電子マネーサーバ１３は、カードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａを認証付与要求と共に
認証局１１に送信する（Ｌ５４）。
【０１７４】認証局１１は、自己が記憶しているカード
ＩＤ及び個人公開鍵を参照し、受信したカードＩＤ”Ｃ
９９”と個人公開鍵Ｐk2Ａがシステムに登録されている
かをチェックし、登録済みであることを確認すると、セ
ンタ公開鍵Ｃk1を用いて認証情報｛Ｃk1（Ｃ９９＋Ｐk2
Ａ）｝を生成し、認証完了電文と共に電子マネーサーバ
１３に送信する（Ｌ５５）。電子マネーサーバ１３は、
認証局１１から認証完了電文と認証情報｛Ｃk1（Ｃ９９
＋Ｐk2Ａ）｝を受信すると、残高テーブルのカードＩ
Ｄ”Ｃ９９”の残高が換金金額の５万円以上か否かを判
別する。残高が５万円以上ならば、電子マネーサーバ１
３は、銀行センタ１７へカードＩＤ”Ｃ９９”と振替金
額”５万円”を含む振替依頼電文を送信する（Ｌ５
６）。
ＩＤ及び個人公開鍵を参照し、受信したカードＩＤ”Ｃ
９９”と個人公開鍵Ｐk2Ａがシステムに登録されている
かをチェックし、登録済みであることを確認すると、セ
ンタ公開鍵Ｃk1を用いて認証情報｛Ｃk1（Ｃ９９＋Ｐk2
Ａ）｝を生成し、認証完了電文と共に電子マネーサーバ
１３に送信する（Ｌ５５）。電子マネーサーバ１３は、
認証局１１から認証完了電文と認証情報｛Ｃk1（Ｃ９９
＋Ｐk2Ａ）｝を受信すると、残高テーブルのカードＩ
Ｄ”Ｃ９９”の残高が換金金額の５万円以上か否かを判
別する。残高が５万円以上ならば、電子マネーサーバ１
３は、銀行センタ１７へカードＩＤ”Ｃ９９”と振替金
額”５万円”を含む振替依頼電文を送信する（Ｌ５
６）。
【０１７５】銀行センタ１７は、電子マネーサーバ１３
から振替依頼電文を受信すると、口座テーブルを参照
し、別段口座からカードＩＤ”Ｃ９９”に対応する利用
者Ａの決済口座に５万円を振り替える。振替処理が完了
すると、銀行センタ１７は振替完了電文を電子マネーサ
ーバ１３に送信する（Ｌ５７）。電子マネーサーバ１３
は、振替完了電文を受信すると、残高テーブルのカード
ＩＤ”Ｃ９９”の残高から５万円を減算し、取引履歴を
生成し、取引履歴テーブルに記憶する。次に、電子マネ
ーサーバ１３は、認証局１１からの認証情報｛Ｃk1（Ｃ
９９＋Ｐk2Ａ）｝を取引履歴に付与し、換金完了電文と
共に電子マネー端末１５Ｂに送信する（Ｌ５８）。
から振替依頼電文を受信すると、口座テーブルを参照
し、別段口座からカードＩＤ”Ｃ９９”に対応する利用
者Ａの決済口座に５万円を振り替える。振替処理が完了
すると、銀行センタ１７は振替完了電文を電子マネーサ
ーバ１３に送信する（Ｌ５７）。電子マネーサーバ１３
は、振替完了電文を受信すると、残高テーブルのカード
ＩＤ”Ｃ９９”の残高から５万円を減算し、取引履歴を
生成し、取引履歴テーブルに記憶する。次に、電子マネ
ーサーバ１３は、認証局１１からの認証情報｛Ｃk1（Ｃ
９９＋Ｐk2Ａ）｝を取引履歴に付与し、換金完了電文と
共に電子マネー端末１５Ｂに送信する（Ｌ５８）。
【０１７６】電子マネー端末１５Ｂは、換金完了電文に
応答し、センター公開鍵Ｃk2を用いて認証情報｛Ｃk1
（Ｃ９９＋Ｐk2Ａ）｝をカードＣ９９と個人公開鍵Ｐk2
に変換し、チェックする。その認証情報が正しいもので
あると確認すると、取引履歴を電子マネーカード１９Ａ
に送信する（Ｌ５９）。電子マネーカード１９ＡのＩＣ
部２０は、受信した取引履歴に基づいて、自己が記憶す
る残高から５万円を減算する。さらに、電子マネー端末
１５Ｂは、受信した取引履歴を光記憶部２１の最終取引
ポインタが指示する位置に追記し、最終取引ポインタと
及び送信済みポインタの値を更新する。その後、電子マ
ネー端末１５Ｂは、電子マネーの換金が完了した旨を表
示部３２に表示すると共に電子マネーカード１９Ａを排
出する。
応答し、センター公開鍵Ｃk2を用いて認証情報｛Ｃk1
（Ｃ９９＋Ｐk2Ａ）｝をカードＣ９９と個人公開鍵Ｐk2
に変換し、チェックする。その認証情報が正しいもので
あると確認すると、取引履歴を電子マネーカード１９Ａ
に送信する（Ｌ５９）。電子マネーカード１９ＡのＩＣ
部２０は、受信した取引履歴に基づいて、自己が記憶す
る残高から５万円を減算する。さらに、電子マネー端末
１５Ｂは、受信した取引履歴を光記憶部２１の最終取引
ポインタが指示する位置に追記し、最終取引ポインタと
及び送信済みポインタの値を更新する。その後、電子マ
ネー端末１５Ｂは、電子マネーの換金が完了した旨を表
示部３２に表示すると共に電子マネーカード１９Ａを排
出する。
【０１７７】このようにして、利用者は自己の電子マネ
ーカード１９に蓄積している電子マネーを換金し、自己
の決済口座に振り込むことができる。
ーカード１９に蓄積している電子マネーを換金し、自己
の決済口座に振り込むことができる。
【０１７８】以上説明したように、この電子マネーシス
テムにより、電子マネーを電子マネーカードにチャージ
し、換金し、譲渡し、支払いに使用することができる。
しかも、光記憶部２１に取引履歴を記録するので、この
追記型記憶部の記録内容を検証（追尾）することによ
り、不正行為等を容易に検出することができる。さら
に、センタにおいても取引履歴を記録することにより、
不正行為をより確実に検出することができる。
テムにより、電子マネーを電子マネーカードにチャージ
し、換金し、譲渡し、支払いに使用することができる。
しかも、光記憶部２１に取引履歴を記録するので、この
追記型記憶部の記録内容を検証（追尾）することによ
り、不正行為等を容易に検出することができる。さら
に、センタにおいても取引履歴を記録することにより、
不正行為をより確実に検出することができる。
【０１７９】なお、この発明は上記実施の形態に限定さ
れず、種々の変形及び応用が可能である。例えば、取引
履歴の構成要素は任意であり、各取引に一意な取引Ｉ
Ｄ、その時点での電子マネーの残高、取引時分秒等を取
引履歴に含めても良い。また、認証情報等を取引履歴か
ら削除してもよい。
れず、種々の変形及び応用が可能である。例えば、取引
履歴の構成要素は任意であり、各取引に一意な取引Ｉ
Ｄ、その時点での電子マネーの残高、取引時分秒等を取
引履歴に含めても良い。また、認証情報等を取引履歴か
ら削除してもよい。
【０１８０】光記憶部２１に記録する取引履歴からその
カードを特定する情報を省略してもよい。例えば、ある
電子マネーカード１９に電子マネーをチャージした場
合、その電子マネーカード１９の光記憶部２１には、例
えば、取引がチャージであること、取引日時、取引金
額、端末ＩＤ等を記録し、自己を特定する情報は記録す
る必要がない。
カードを特定する情報を省略してもよい。例えば、ある
電子マネーカード１９に電子マネーをチャージした場
合、その電子マネーカード１９の光記憶部２１には、例
えば、取引がチャージであること、取引日時、取引金
額、端末ＩＤ等を記録し、自己を特定する情報は記録す
る必要がない。
【０１８１】同様に、例えば、電子マネーカード１９Ａ
から電子マネーカード１９Ｂに電子マネーを移動した場
合に、電子マネーカード１９Ａの光記憶部２１には、取
引区分が電子マネーの譲渡であること、譲渡先の電子マ
ネーカード１９ＢのカードＩＤ、移転金額等を記録し、
移転元（電子マネーカード１９Ａ）を特定する情報を記
録せず、電子マネーカード１９Ｂの光記憶部２１には、
電子マネーの譲受であること、譲渡元の電子マネーカー
ド１９ＡのカードＩＤ、移転金額等を記録し、移転先
（電子マネーカード１９Ｂ）を特定する情報を記録しな
いように構成してもよい。これにより、光記憶部２１の
記録データの量を削減できる。
から電子マネーカード１９Ｂに電子マネーを移動した場
合に、電子マネーカード１９Ａの光記憶部２１には、取
引区分が電子マネーの譲渡であること、譲渡先の電子マ
ネーカード１９ＢのカードＩＤ、移転金額等を記録し、
移転元（電子マネーカード１９Ａ）を特定する情報を記
録せず、電子マネーカード１９Ｂの光記憶部２１には、
電子マネーの譲受であること、譲渡元の電子マネーカー
ド１９ＡのカードＩＤ、移転金額等を記録し、移転先
（電子マネーカード１９Ｂ）を特定する情報を記録しな
いように構成してもよい。これにより、光記憶部２１の
記録データの量を削減できる。
【０１８２】上記実施の形態では、電子マネーカードの
利用者の決済口座のリストを銀行センタ１７に登録し、
カードＩＤを決済口座の口座番号に変換したが、決済口
座の口座番号を電子マネーカード１９のＩＣ部２０又は
光記憶部２１に登録しておき、電子マネーのチャージ、
換金等の処理を行う際に、電子マネーカード１９から口
座番号を銀行センタ１７に通知してもよい。
利用者の決済口座のリストを銀行センタ１７に登録し、
カードＩＤを決済口座の口座番号に変換したが、決済口
座の口座番号を電子マネーカード１９のＩＣ部２０又は
光記憶部２１に登録しておき、電子マネーのチャージ、
換金等の処理を行う際に、電子マネーカード１９から口
座番号を銀行センタ１７に通知してもよい。
【０１８３】上記実施の形態では、個人認証情報に含ま
れる署名を生成、確認するために署名鍵Ｓkと検査鍵Ｅk
を用いたが、センタ秘密鍵Ｃk1とセンタ公開鍵Ｃk2を用
いてもよい。
れる署名を生成、確認するために署名鍵Ｓkと検査鍵Ｅk
を用いたが、センタ秘密鍵Ｃk1とセンタ公開鍵Ｃk2を用
いてもよい。
【０１８４】また、上述の支払処理では、電子マネーカ
ードと電子マネー端末の間でオフラインで処理を行った
が、顧客の電子マネーカード１９と店舗の電子マネーカ
ード１９との間での、売り上げ金額相当の金額の譲渡と
して支払いを処理することも可能である。この場合、例
えば、図４（Ｂ）に示す電子マネー端末１５は、顧客の
電子マネーカード１９Ａを挿入するためのカード挿入口
と、端末所有者側（店舗、販売員、販売管理者等を含
む）の電子マネーカード１９Ｂを挿入するためのカード
挿入口を備える。店舗用カード挿入口には、開店時等
に、端末所有者側の電子マネーカード１９Ｂを挿入して
おく。
ードと電子マネー端末の間でオフラインで処理を行った
が、顧客の電子マネーカード１９と店舗の電子マネーカ
ード１９との間での、売り上げ金額相当の金額の譲渡と
して支払いを処理することも可能である。この場合、例
えば、図４（Ｂ）に示す電子マネー端末１５は、顧客の
電子マネーカード１９Ａを挿入するためのカード挿入口
と、端末所有者側（店舗、販売員、販売管理者等を含
む）の電子マネーカード１９Ｂを挿入するためのカード
挿入口を備える。店舗用カード挿入口には、開店時等
に、端末所有者側の電子マネーカード１９Ｂを挿入して
おく。
【０１８５】売上計算が終了すると、電子マネー端末１
５（例えばＰＯＳ端末）は表示部３２に売り上げ金額と
支払い方法を問い合わせるメッセージを表示する。この
メッセージに応じて、電子マネーによる支払いを選択
し、顧客の電子マネーカード１９Ａを挿入口に挿入する
と、電子マネー端末１５は、取引区分と取引年月日と取
引金額（支払金額）とから構成される取引情報と、端末
ＩＤと、カードＩＤと個人公開鍵と残高の送信を要求す
る要求信号を顧客の電子マネーカード１９Ａと端末所有
者側の電子マネーカード１９Ｂに送信する。以後の処理
は、上述のオンラインでの譲渡処理と同一である。
５（例えばＰＯＳ端末）は表示部３２に売り上げ金額と
支払い方法を問い合わせるメッセージを表示する。この
メッセージに応じて、電子マネーによる支払いを選択
し、顧客の電子マネーカード１９Ａを挿入口に挿入する
と、電子マネー端末１５は、取引区分と取引年月日と取
引金額（支払金額）とから構成される取引情報と、端末
ＩＤと、カードＩＤと個人公開鍵と残高の送信を要求す
る要求信号を顧客の電子マネーカード１９Ａと端末所有
者側の電子マネーカード１９Ｂに送信する。以後の処理
は、上述のオンラインでの譲渡処理と同一である。
【０１８６】なお、上述のオフラインでの譲渡処理を採
用してもよい。
用してもよい。
【０１８７】また、上記説明では、ＩＣ部２０は、光記
憶部２１に記憶される取引履歴のうち、最後の取引履歴
の位置を記憶するようにしているが、ＩＣ部２０が記憶
する位置は、新たに取引履歴を書き込む際に有用な位置
情報であればよく、任意である。例えば、ＩＣ部２０
は、最後の取引履歴の次の位置を記憶するようにしても
よい。
憶部２１に記憶される取引履歴のうち、最後の取引履歴
の位置を記憶するようにしているが、ＩＣ部２０が記憶
する位置は、新たに取引履歴を書き込む際に有用な位置
情報であればよく、任意である。例えば、ＩＣ部２０
は、最後の取引履歴の次の位置を記憶するようにしても
よい。
【０１８８】なお、各取引において、残高が不足した場
合は取引不可としていたが、残高不足のメッセージを電
子マネー端末１５に表示し、利用者に取引金額を再入力
させるようにしてもよい。
合は取引不可としていたが、残高不足のメッセージを電
子マネー端末１５に表示し、利用者に取引金額を再入力
させるようにしてもよい。
【０１８９】ワイドエリアのネットワーク（例えば、イ
ンターネット等）のネットワーク上でこの電子マネーシ
ステムを構築する場合は、認証局１１と電子マネーサー
バ１３をそれぞれ設けることが望ましいが、クローズド
ループ型のローカルネットワークでは、認証局１１と電
子マネーサーバ１３を、１つのサーバとして実現しても
よい。
ンターネット等）のネットワーク上でこの電子マネーシ
ステムを構築する場合は、認証局１１と電子マネーサー
バ１３をそれぞれ設けることが望ましいが、クローズド
ループ型のローカルネットワークでは、認証局１１と電
子マネーサーバ１３を、１つのサーバとして実現しても
よい。
【０１９０】また、この電子マネーシステムを、図２１
に示すように、認証局１１を除いた構成にしてもよい。
この場合の、各処理の概要を図２２〜図２６に示す。こ
の場合の処理は、図２２〜図２６と従前の図面を参照す
れば明らかなように、センタ秘密鍵及びセンタ公開鍵、
個人秘密鍵及び個人公開鍵、認証に関する処理がなくな
った点をを除けば、実施の形態の動作と同一である。上
記の認証局１１を含む構成における認証情報の代わり
に、電子マネーカード１９に記憶されている個人認証子
を用いてもよい。この場合、電子マネーカードの個人認
証子を電子マネーサーバ１３に送信し、電子マネーサー
バ１３が検査鍵Ｅｋを用いて、受信した個人認証子をチ
ェックする。この構成によれば、システム全体において
処理速度が向上する。
に示すように、認証局１１を除いた構成にしてもよい。
この場合の、各処理の概要を図２２〜図２６に示す。こ
の場合の処理は、図２２〜図２６と従前の図面を参照す
れば明らかなように、センタ秘密鍵及びセンタ公開鍵、
個人秘密鍵及び個人公開鍵、認証に関する処理がなくな
った点をを除けば、実施の形態の動作と同一である。上
記の認証局１１を含む構成における認証情報の代わり
に、電子マネーカード１９に記憶されている個人認証子
を用いてもよい。この場合、電子マネーカードの個人認
証子を電子マネーサーバ１３に送信し、電子マネーサー
バ１３が検査鍵Ｅｋを用いて、受信した個人認証子をチ
ェックする。この構成によれば、システム全体において
処理速度が向上する。
【０１９１】なお、上述した個人認証情報発行処理にお
いて電子マネーカード１９の個人公開鍵は既に登録され
ているため、電子マネーカード１９の取引認証子を送信
する際、個人公開鍵を送信しなくても良い。同様に、電
子マネー端末１５の端末公開鍵をセンタ１０に登録して
おけば、電子マネー端末１５の取引先認証子を送信する
際、端末公開鍵を送信しなくても良い。
いて電子マネーカード１９の個人公開鍵は既に登録され
ているため、電子マネーカード１９の取引認証子を送信
する際、個人公開鍵を送信しなくても良い。同様に、電
子マネー端末１５の端末公開鍵をセンタ１０に登録して
おけば、電子マネー端末１５の取引先認証子を送信する
際、端末公開鍵を送信しなくても良い。
【０１９２】認証局１１は、認証付与要求に応じて、Ｃ
k1（カードＩＤ＋個人公開鍵Ｐk2＋”取引許可の電
文”）を認証情報として生成しても良い。”取引許可の
電文”は、チャージ処理の場合は”チャージ許可の電
文”とする等、取引の種別に応じた許可電文としてもよ
い。また、認証情報としてＣk1（”取引許可の電文”）
を用いても良い。また、この”取引許可の電文”中に、
電子マネーサーバ１３が生成した乱数を含めるようにし
てもよい。これにより、偽造が極めて困難となる。
k1（カードＩＤ＋個人公開鍵Ｐk2＋”取引許可の電
文”）を認証情報として生成しても良い。”取引許可の
電文”は、チャージ処理の場合は”チャージ許可の電
文”とする等、取引の種別に応じた許可電文としてもよ
い。また、認証情報としてＣk1（”取引許可の電文”）
を用いても良い。また、この”取引許可の電文”中に、
電子マネーサーバ１３が生成した乱数を含めるようにし
てもよい。これにより、偽造が極めて困難となる。
【０１９３】また、システムのセキュリテイを高めるた
め、例えば、電子マネー端末１５の操作者の正当性を操
作者の身体的特徴に基づいて判別してもよい。例えば、
電子マネーカード１９のＩＣ部２０の記憶回路に所持者
の指紋データを配置しておき、電子マネー端末１５の操
作者の指紋をスキャンし、これらが一致する場合にの
み、以後の電子マネー取引処理を実行しても良い。
め、例えば、電子マネー端末１５の操作者の正当性を操
作者の身体的特徴に基づいて判別してもよい。例えば、
電子マネーカード１９のＩＣ部２０の記憶回路に所持者
の指紋データを配置しておき、電子マネー端末１５の操
作者の指紋をスキャンし、これらが一致する場合にの
み、以後の電子マネー取引処理を実行しても良い。
【０１９４】この場合、電子マネー端末１５には、図２
７に示すような指紋読取装置４１が接続される。指紋読
取装置４１は、指紋をスキャンするための読取窓４１Ａ
と指を案内するためのガイド４１Ｂを備える。また、Ｉ
Ｃ部２０の記憶回路には、図２８に示すように、保持者
の指紋の画像をフーリエ変換した後、抽出された位相情
報が予め登録されている。
７に示すような指紋読取装置４１が接続される。指紋読
取装置４１は、指紋をスキャンするための読取窓４１Ａ
と指を案内するためのガイド４１Ｂを備える。また、Ｉ
Ｃ部２０の記憶回路には、図２８に示すように、保持者
の指紋の画像をフーリエ変換した後、抽出された位相情
報が予め登録されている。
【０１９５】指紋読取装置４１は、図２８に示すよう
に、読取窓４１Ａ内の画像（指紋の画像）をスキャン
し、画像データを取得する画像取得部５１と、画像取得
部５１で取得した画像データ（の波形）をフーリエ変換
するフーリエ変換部５２と、フーリエ変換部５２で取得
されたフーリエ級数の位相情報のみを抽出する位相情報
抽出部５３と、ＩＣ部２０から読み出した位相情報と位
相情報抽出部５３で生成された位相情報を合成する合成
部５４と、合成部５４で合成された位相情報をフーリエ
変換して相関強度を得るフーリエ変換部５５と、フーリ
エ変換部５５で得られた相関強度と閾値を比較し、操作
者が正当者であるか否かを判別する判別部５６とより構
成される。
に、読取窓４１Ａ内の画像（指紋の画像）をスキャン
し、画像データを取得する画像取得部５１と、画像取得
部５１で取得した画像データ（の波形）をフーリエ変換
するフーリエ変換部５２と、フーリエ変換部５２で取得
されたフーリエ級数の位相情報のみを抽出する位相情報
抽出部５３と、ＩＣ部２０から読み出した位相情報と位
相情報抽出部５３で生成された位相情報を合成する合成
部５４と、合成部５４で合成された位相情報をフーリエ
変換して相関強度を得るフーリエ変換部５５と、フーリ
エ変換部５５で得られた相関強度と閾値を比較し、操作
者が正当者であるか否かを判別する判別部５６とより構
成される。
【０１９６】このような構成において、例えば、処理メ
ニューの中から処理を選択し、電子マネーカード１９を
挿入すると、電子マネー端末１５は、図２９に示すよう
に、指紋読取装置４１上に指を置く旨のメッセージを表
示部３２に表示する。操作者がメッセージに従って指紋
読取装置４１上に指を置くと、指紋読取装置４１の画像
取得部５１は、読取窓４１Ａ内の指紋をスキャンし、そ
の画像を取り込む。フーリエ変換部５２は、読み取られ
た画像をフーリエ変換し、位相情報抽出部５３が位相情
報を取り込む。
ニューの中から処理を選択し、電子マネーカード１９を
挿入すると、電子マネー端末１５は、図２９に示すよう
に、指紋読取装置４１上に指を置く旨のメッセージを表
示部３２に表示する。操作者がメッセージに従って指紋
読取装置４１上に指を置くと、指紋読取装置４１の画像
取得部５１は、読取窓４１Ａ内の指紋をスキャンし、そ
の画像を取り込む。フーリエ変換部５２は、読み取られ
た画像をフーリエ変換し、位相情報抽出部５３が位相情
報を取り込む。
【０１９７】続いて、位相合成部５４は、ＩＣ部２０に
登録されている位相情報を読み出し、位相情報抽出部５
３から抽出された位相情報と合成し、さらに、フーリエ
変換部５５は合成データをフーリエ変換し、相関強度を
求める。
登録されている位相情報を読み出し、位相情報抽出部５
３から抽出された位相情報と合成し、さらに、フーリエ
変換部５５は合成データをフーリエ変換し、相関強度を
求める。
【０１９８】判定部５６は、相関強度が一定値以上の場
合に、予めＩＣ部２０に登録されている指紋と読み取っ
た指紋が類似し、操作者が電子マネーカード１９の正当
な保持者であると判別し、選択した処理に対応する以後
の処理を可能とするように制御する。相関強度が一定値
未満の場合、予めＩＣ部２０に登録されている指紋と読
み取った指紋が類似しないと判断し、表示部３２に指紋
照合が一致しないため、以後の操作ができない旨を表示
し、電子マネーカード１９を排出する。
合に、予めＩＣ部２０に登録されている指紋と読み取っ
た指紋が類似し、操作者が電子マネーカード１９の正当
な保持者であると判別し、選択した処理に対応する以後
の処理を可能とするように制御する。相関強度が一定値
未満の場合、予めＩＣ部２０に登録されている指紋と読
み取った指紋が類似しないと判断し、表示部３２に指紋
照合が一致しないため、以後の操作ができない旨を表示
し、電子マネーカード１９を排出する。
【０１９９】このような構成によれば、操作者の身体的
特徴に基づいて、操作者が正当な者か否かを判別し、電
子マネーの取引を許可するか否かを判別することができ
る。従って、電子マネーの不正使用を有効に防止でき
る。
特徴に基づいて、操作者が正当な者か否かを判別し、電
子マネーの取引を許可するか否かを判別することができ
る。従って、電子マネーの不正使用を有効に防止でき
る。
【０２００】なお、指紋の類似度を判別する手法及び回
路は図２８に示す回路及び方法に限定されず、他の手法
を使用してもよい。また、身体的特徴としては、指紋に
限らず、声紋、顔のパターン、網膜パターン等を使用し
てもよい。声紋を使用する場合には、声紋の特徴データ
をＩＣ部２０に格納し、電子マネー端末１５にマイクロ
フォンを配置し、マイクロフォンで取得した音声の特徴
データを抽出し、ＩＣ部２０に格納しておいた特徴デー
タとの相関強度を判別し、相関強度が一定値以上の場合
に操作者が正当者であると判別する。
路は図２８に示す回路及び方法に限定されず、他の手法
を使用してもよい。また、身体的特徴としては、指紋に
限らず、声紋、顔のパターン、網膜パターン等を使用し
てもよい。声紋を使用する場合には、声紋の特徴データ
をＩＣ部２０に格納し、電子マネー端末１５にマイクロ
フォンを配置し、マイクロフォンで取得した音声の特徴
データを抽出し、ＩＣ部２０に格納しておいた特徴デー
タとの相関強度を判別し、相関強度が一定値以上の場合
に操作者が正当者であると判別する。
【０２０１】また、顔のパターン、網膜パターン等を使
用する場合には、顔、網膜パターンの特徴データをＩＣ
部２０に格納し、電子マネー端末１５にカメラを配置
し、カメラで取得した、画像の特徴データを抽出し、Ｉ
Ｃ部２０に格納しておいた特徴データとの相関強度を判
別し、相関強度が一定値以上の場合に操作者が正当者で
あると判別する。
用する場合には、顔、網膜パターンの特徴データをＩＣ
部２０に格納し、電子マネー端末１５にカメラを配置
し、カメラで取得した、画像の特徴データを抽出し、Ｉ
Ｃ部２０に格納しておいた特徴データとの相関強度を判
別し、相関強度が一定値以上の場合に操作者が正当者で
あると判別する。
【０２０２】なお、予め抽出された特徴データは、ＩＣ
部２０に格納されてもよく、光記憶部２１に格納されて
も良い。また、取引の際に使用した身体的特徴を示す特
徴データを光記憶部２１に取引履歴情報の一部として記
録してもよい。
部２０に格納されてもよく、光記憶部２１に格納されて
も良い。また、取引の際に使用した身体的特徴を示す特
徴データを光記憶部２１に取引履歴情報の一部として記
録してもよい。
【０２０３】電子マネーを扱うシステムでは、例えば、
利用者のカードＩＤ等の情報を入手して、そのカードＩ
Ｄの所有者になりすまして認証を得ようとする不正行為
が考えられる。このような不正行為を防ぐために、通信
電文等を例えばＲＳＡ方式等の暗号方式を用いて暗号化
することにより、そのセキュリテイを高めることができ
る。
利用者のカードＩＤ等の情報を入手して、そのカードＩ
Ｄの所有者になりすまして認証を得ようとする不正行為
が考えられる。このような不正行為を防ぐために、通信
電文等を例えばＲＳＡ方式等の暗号方式を用いて暗号化
することにより、そのセキュリテイを高めることができ
る。
【０２０４】この場合、例えば、認証局１１は、センタ
秘密鍵Ｃk1とセンタ公開鍵Ｃk2を生成し、記憶する。認
証局１１は、電子マネーサーバ１３にセンタ秘密鍵Ｃk1
をコピーすることにより、センタ秘密鍵Ｃk1をセンタ１
０内で共有化する。また、認証局１１は、センタ公開鍵
Ｃk2を各電子マネー端末１５及び電子マネーカード１９
等に電子マネーサーバ１３を介して予め配布する。
秘密鍵Ｃk1とセンタ公開鍵Ｃk2を生成し、記憶する。認
証局１１は、電子マネーサーバ１３にセンタ秘密鍵Ｃk1
をコピーすることにより、センタ秘密鍵Ｃk1をセンタ１
０内で共有化する。また、認証局１１は、センタ公開鍵
Ｃk2を各電子マネー端末１５及び電子マネーカード１９
等に電子マネーサーバ１３を介して予め配布する。
【０２０５】各電子マネーカード１９及び電子マネー端
末１５は、センタ公開鍵Ｃk2を用いて各々の情報（電子
マネーカード１９ならばカードＩＤ及び個人公開鍵、電
子マネー端末１５ならばチャージ要求、種々の電文等）
を暗号化し、電子マネーサーバ１３に送信する。電子マ
ネーサーバ１３がセンタ秘密鍵Ｃk1を用いてそれらの情
報を復号化し、処理する。電子マネーサーバ１３は、電
子マネーカード１９から送られてきた個人公開鍵を用い
て取引履歴を暗号化し、電子マネー端末１５を介して電
子マネーカード１９に送信する。
末１５は、センタ公開鍵Ｃk2を用いて各々の情報（電子
マネーカード１９ならばカードＩＤ及び個人公開鍵、電
子マネー端末１５ならばチャージ要求、種々の電文等）
を暗号化し、電子マネーサーバ１３に送信する。電子マ
ネーサーバ１３がセンタ秘密鍵Ｃk1を用いてそれらの情
報を復号化し、処理する。電子マネーサーバ１３は、電
子マネーカード１９から送られてきた個人公開鍵を用い
て取引履歴を暗号化し、電子マネー端末１５を介して電
子マネーカード１９に送信する。
【０２０６】このような手法を用いることにより、電子
マネーカード１９及び電子マネー端末１５からの情報
は、センタ１０内の電子マネーサーバ１３及び認証局１
１しか復号化することができず、又、電子マネーサーバ
１３からの取引履歴は、電子マネー端末１５で参照され
ることなく、電子マネーカード１９に送信され、復号化
される。更に、秘密鍵・公開鍵を定期的に変更すること
により、よりセキュリティを高めることができる。
マネーカード１９及び電子マネー端末１５からの情報
は、センタ１０内の電子マネーサーバ１３及び認証局１
１しか復号化することができず、又、電子マネーサーバ
１３からの取引履歴は、電子マネー端末１５で参照され
ることなく、電子マネーカード１９に送信され、復号化
される。更に、秘密鍵・公開鍵を定期的に変更すること
により、よりセキュリティを高めることができる。
【０２０７】なお、認証局１１は、センタ秘密鍵Ｃk1及
び公開鍵Ｃk2を定期的又は不定期に変更し、センタ公開
鍵Ｃk2を電子マネー端末１５へ、センタ秘密鍵Ｃk1を電
子マネーサーバ１３へ、それぞれ送信する。センタ秘密
鍵Ｃk1及びセンタ公開鍵Ｃk2を変更した後、電子マネー
端末１５に電子マネーカード１９が挿入されたとき、電
子マネー端末１５は、新たなセンタ公開鍵Ｃk2を電子マ
ネーカード１９に通知する。
び公開鍵Ｃk2を定期的又は不定期に変更し、センタ公開
鍵Ｃk2を電子マネー端末１５へ、センタ秘密鍵Ｃk1を電
子マネーサーバ１３へ、それぞれ送信する。センタ秘密
鍵Ｃk1及びセンタ公開鍵Ｃk2を変更した後、電子マネー
端末１５に電子マネーカード１９が挿入されたとき、電
子マネー端末１５は、新たなセンタ公開鍵Ｃk2を電子マ
ネーカード１９に通知する。
【０２０８】また、暗号化の方式は、公開鍵方式に限定
されず、共通鍵方式を用いてもよい。この場合、セキュ
リティの面から電子マネーカード１９の耐タンパー性を
強化することが望ましい。
されず、共通鍵方式を用いてもよい。この場合、セキュ
リティの面から電子マネーカード１９の耐タンパー性を
強化することが望ましい。
【０２０９】また、このシステムで取引が行われる度
に、新たな暗号化のキー（秘密鍵と公開鍵の対、共通鍵
等）を発行し、電子マネーカードに通知して、通知され
たキーを用いて暗号化・復号化を行ってもよい。
に、新たな暗号化のキー（秘密鍵と公開鍵の対、共通鍵
等）を発行し、電子マネーカードに通知して、通知され
たキーを用いて暗号化・復号化を行ってもよい。
【０２１０】さらに、キーを乱数に基づいて発生しても
よい。このようなシステムによれば、次に発行されるキ
ーの予測がつかず、情報の漏洩を防止できる。過去に発
行されたキーと新たに発行されたキーを組み合わせて暗
号化及び復号化用のキーとして使用してもよい。例え
ば、今回のキーＫtと前回のキーＫt-1 を組み合わせて
｛Ｋt＋Ｋt-1｝をキーとして用いて各種情報を暗号化
し、さらに、復号化してもよい。
よい。このようなシステムによれば、次に発行されるキ
ーの予測がつかず、情報の漏洩を防止できる。過去に発
行されたキーと新たに発行されたキーを組み合わせて暗
号化及び復号化用のキーとして使用してもよい。例え
ば、今回のキーＫtと前回のキーＫt-1 を組み合わせて
｛Ｋt＋Ｋt-1｝をキーとして用いて各種情報を暗号化
し、さらに、復号化してもよい。
【０２１１】電子マネーシステムにおいては、電子マネ
ーカード１９自体の完全なコピーを作成し、不正使用す
ることが考えられる。この種の不正使用を防止するため
には、電子マネーサーバ１３で、取引毎に固有の番号を
電子マネーカード１９に付与し、オンライン取引開始時
に、電子マネーカード１９からこの固有番号を電子マネ
ーサーバ１３に送信し、電子マネーサーバに登録されて
いるその電子マネーカード１９の固有番号に一致するこ
とを確認してから取引を行い、取引終了時等に、新たな
固有番号を発生して電子マネーカード１９と電子マネー
サーバ１３に登録するように構成すればよい。この構成
によれば、取引の度に、固有番号が更新されるため、電
子マネーカード１９のコピーを作成しても、１回取引を
行うと、使用した１枚以外は固有番号が電子マネーサー
バ１３に登録されているものと異なってしまうため、使
用できなくなる。従って、電子マネーカード１９のコピ
ーによる不正使用を防止できる。
ーカード１９自体の完全なコピーを作成し、不正使用す
ることが考えられる。この種の不正使用を防止するため
には、電子マネーサーバ１３で、取引毎に固有の番号を
電子マネーカード１９に付与し、オンライン取引開始時
に、電子マネーカード１９からこの固有番号を電子マネ
ーサーバ１３に送信し、電子マネーサーバに登録されて
いるその電子マネーカード１９の固有番号に一致するこ
とを確認してから取引を行い、取引終了時等に、新たな
固有番号を発生して電子マネーカード１９と電子マネー
サーバ１３に登録するように構成すればよい。この構成
によれば、取引の度に、固有番号が更新されるため、電
子マネーカード１９のコピーを作成しても、１回取引を
行うと、使用した１枚以外は固有番号が電子マネーサー
バ１３に登録されているものと異なってしまうため、使
用できなくなる。従って、電子マネーカード１９のコピ
ーによる不正使用を防止できる。
【０２１２】
【発明の効果】以上説明したように、本発明によれば、
電子マネーカードに格納されている電子マネーを用いて
買い物の支払等、種々の取引を行うことができる。しか
も、追記型記憶部に取引履歴を記録するので、この追記
型記憶部の記録内容を検証することにより、不正行為等
を容易に検出することができる。さらに、センタにおい
ても取引履歴を記録することにより、不正行為をより確
実に検出することができる。また、電子マネーを取引す
る際に、操作者の身体的特徴に基づいてその正当性を判
別することにより、取引の信頼性を高めることができ
る。
電子マネーカードに格納されている電子マネーを用いて
買い物の支払等、種々の取引を行うことができる。しか
も、追記型記憶部に取引履歴を記録するので、この追記
型記憶部の記録内容を検証することにより、不正行為等
を容易に検出することができる。さらに、センタにおい
ても取引履歴を記録することにより、不正行為をより確
実に検出することができる。また、電子マネーを取引す
る際に、操作者の身体的特徴に基づいてその正当性を判
別することにより、取引の信頼性を高めることができ
る。
【図１】本発明の実施の形態に係る電子マネーシステム
の構成を示す図である。
の構成を示す図である。
【図２】（Ａ）は、電子マネーサーバが記憶している残
高テーブルの構造を示す図、（Ｂ）は、電子マネーサー
バが記憶している事故カードリストの構造を示す図、
（Ｃ）は、電子マネーサーバが記憶している事故端末リ
ストの構造を示す図である。
高テーブルの構造を示す図、（Ｂ）は、電子マネーサー
バが記憶している事故カードリストの構造を示す図、
（Ｃ）は、電子マネーサーバが記憶している事故端末リ
ストの構造を示す図である。
【図３】電子マネーサーバが記憶している取引履歴テー
ブルの構造を示す図である。
ブルの構造を示す図である。
【図４】（Ａ）と（Ｂ）は、電子マネー端末の外観構成
の例を示す図である。
の例を示す図である。
【図５】銀行センタが記憶している口座テーブルの構造
を示す図である。
を示す図である。
【図６】電子マネーカードの構造を示す図である。
【図７】電子マネーチャージ処理の概要を示す図であ
る。
る。
【図８】（Ａ）〜（Ｃ）は、電子マネー端末の表示例を
示す図である。
示す図である。
【図９】電子マネーチャージ処理の流れを説明するため
の図である。
の図である。
【図１０】個人認証情報発行処理の概要を示す図であ
る。
る。
【図１１】個人認証情報発行処理の流れを説明するため
の図である。
の図である。
【図１２】電子マネー支払い処理の概要を示す図であ
る。
る。
【図１３】電子マネー支払い処理の流れを説明するため
の図である。
の図である。
【図１４】突き合わせ処理の概要を示す図である。
【図１５】突き合わせ処理の流れを説明するための図で
ある。
ある。
【図１６】突き合わせ処理において未送信履歴の送信前
と送信後のＩＣ部と光記憶部と残高テーブルの状態を示
す図である。
と送信後のＩＣ部と光記憶部と残高テーブルの状態を示
す図である。
【図１７】電子マネー譲渡処理の概要を示す図である。
【図１８】電子マネー譲渡処理の流れを説明するための
図である。
図である。
【図１９】電子マネー換金処理の概要を示す図である。
【図２０】電子マネー換金処理の流れを説明するための
図である。
図である。
【図２１】認証局を含まない場合の電子マネーシステム
の構成の一例を示す図である。
の構成の一例を示す図である。
【図２２】認証局を含まない場合の電子マネーチャージ
処理の流れを示す図である。
処理の流れを示す図である。
【図２３】認証局を含まない場合の電子マネー支払い処
理の流れを示す図である。
理の流れを示す図である。
【図２４】認証局を含まない場合の突き合わせ処理の流
れを示す図である。
れを示す図である。
【図２５】認証局を含まない場合の電子マネー譲渡処理
の流れを示す図である。
の流れを示す図である。
【図２６】認証局を含まない場合の電子マネー換金処理
の流れを示す図である。
の流れを示す図である。
【図２７】指紋読取装置の例を示す図である。
【図２８】指紋照合回路の構成例を示す図である。
【図２９】指紋照合時の電子マネー端末の表示例を示す
図である。
図である。
１０ センタ １１ 認証局 １３ 電子マネーサーバ １５ 電子マネー端末 １９ 電子マネーカード ２０ ＩＣ部 ２１ 光記憶部 ３０ 記憶部 ３１ 入力部 ３２ 表示部 ３３ カード処理部 ３４ タッチパネル ３５、３５Ａ、３５Ｂ カード挿入口 ３６ 金銭ドロア
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｇ０７Ｄ 9/00 ４６１ Ｇ０７Ｄ 9/00 ４６１Ｚ Ｇ０７Ｇ 1/12 ３２１ Ｇ０７Ｇ 1/12 ３２１Ｐ 1/14 1/14 (72)発明者 新開 伊知郎 東京都江東区豊洲三丁目３番３号 エヌ・ ティ・ティ・データ通信株式会社内 (72)発明者 北田 豊浩 東京都江東区豊洲三丁目３番３号 エヌ・ ティ・ティ・データ通信株式会社内
Claims (31)
- 【請求項１】追記型記憶部とＩＣメモリ部とを備え、金
銭的価値に関する情報を格納する電子マネーカードと、
該電子マネーカードを処理する複数の端末と、前記複数
の端末と通信回線で接続され、前記複数の端末を制御す
るコンピュータと、より構成される電子マネーシステム
であって、 前記電子マネーカードの前記追記型記憶部は取引履歴情
報を記憶し、 前記電子マネーカードの前記ＩＣメモリ部は、前記追記
型記憶部に記憶された取引履歴情報の位置を示す位置情
報を記憶し、 前記複数の端末は、金銭的価値に関する情報を前記電子
マネーカードから移動させることの指示と取引金額とを
入力する入力手段と、前記入力手段により入力された指
示に応答し、前記電子マネーカードの前記ＩＣメモリ部
に格納された位置情報に従って、前記取引金額を含む取
引履歴情報を前記電子マネーカードの前記追記型記憶部
に書き込む手段と、前記取引金額を入金情報として記憶
する入金情報記憶手段と、を備える、 ことを特徴とする電子マネーシステム。 - 【請求項２】前記端末は、端末所有者側の前記電子マネ
ーカードが装着される手段を有し、前記入金情報記憶手
段は、前記端末所有者側の前記電子マネーカードに前記
入金情報を記憶する、ことを特徴とする請求項１に記載
の電子マネーシステム。 - 【請求項３】前記端末は、前記電子マネーカードが保有
している残高が前記入力手段により入力された前記取引
金額以上か否かを判別し、残高が該取引金額未満なら
ば、エラーメッセージを表示すると共に取引を中止若し
くは金額の再入力を要求する手段を備える、 ことを特徴とする請求項１又は２に記載の電子マネーシ
ステム。 - 【請求項４】前記取引履歴情報は、各取引について、取
引の種別と、取引年月日と、その取引を処理した前記端
末を特定する情報と、取引金額とを含む、ことを特徴と
する請求項１乃至３のいずれか１項に記載の電子マネー
システム。 - 【請求項５】前記電子マネーカードの前記追記型記憶部
は、該電子マネーカードで取引された全ての取引の取引
履歴を記憶する、ことを特徴とする請求項１乃至４のい
ずれか１項に記載の電子マネーシステム。 - 【請求項６】前記端末は、所定期間の取引に関する情報
を前記コンピュータに送信する手段を備え、 前記コンピュータは、前記端末からの前記取引に関する
情報を受信し、記憶する取引情報記憶手段を備える、 ことを特徴とする請求項１乃至５のいずれか１項に記載
の電子マネーシステム。 - 【請求項７】前記コンピュータの前記取引情報記憶手段
は、全ての取引の取引履歴を記憶する手段を備える、こ
とを特徴とする請求項６に記載の電子マネーシステム。 - 【請求項８】前記端末は、前記電子マネーカードの前記
追記型記憶部に記憶されている前記取引履歴のうち、前
記コンピュータに対して未送信の前記取引履歴を識別す
る識別手段と、前記識別手段により識別された前記電子
マネーカードの前記取引履歴を前記コンピュータに送信
する未送信履歴送信手段と、を更に備えることを特徴と
する請求項６、又は７に記載の電子マネーシステム。 - 【請求項９】前記電子マネーカードの前記ＩＣメモリ部
は、前記追記型記憶部に記憶されている前記取引履歴の
うち前記コンピュータへ最近送信された前記取引履歴の
位置を示す送信済位置情報を更に記憶し、 前記端末の前記識別手段は、前記送信済位置情報と前記
位置情報とを参照することにより、未送信の前記取引履
歴を識別する手段を含む、 ことを特徴とする請求項８に記載の電子マネーシステ
ム。 - 【請求項１０】前記コンピュータは、前記未送信履歴送
信手段からの前記取引履歴を自己が記憶している取引履
歴と比較し、一致するか否かを判別し、不一致を検出し
た場合、不正を検出した旨のメッセージを出力する手段
を備える、ことを特徴とする請求項９に記載の電子マネ
ーシステム。 - 【請求項１１】前記端末は、前記入力手段により入力さ
れた取引金額が所定金額以上ならば、前記コンピュータ
に取引に関する情報を送信し、前記コンピュータからの
指示に従って処理を行う、ことを特徴とする請求項１乃
至１０のいずれか１項に記載の電子マネーシステム。 - 【請求項１２】前記電子マネーカードは、署名鍵を有
し、該電子マネーカードを特定するための特定情報と前
記署名鍵とを用いて生成された署名を含むカード認証情
報を有し、 前記端末は、検査鍵を有し、前記カード認証情報に含ま
れる前記署名を前記検査鍵を用いて変換し、変換したも
のが前記特定情報と実質的に同一である場合、取引を許
可する、ことを特徴とする請求項１乃至１１のいずれか
１項に記載の電子マネーシステム。 - 【請求項１３】前記端末は、端末用署名鍵を有し、該端
末を特定するための特定情報と前記端末用署名鍵とを用
いて生成された署名を含む端末認証情報を有し、 前記電子マネーカードは、端末用検査鍵を有し、前記端
末認証情報に含まれる前記署名を前記端末用検査鍵を用
いて変換し、変換したものが前記特定情報と実質的に同
一であると判別した場合、前記端末認証情報を確認した
ことを示す確認信号を前記端末に送信し、 前記端末は、前記マネーカードからの前記確認信号に応
答して取引を行う、ことを特徴とする請求項１乃至１２
のいずれか１項に記載の電子マネーシステム。 - 【請求項１４】前記電子マネーカードの前記ＩＣメモリ
部と前記追記型記憶部の一方は、使用者の身体的特徴を
示す特徴データを記憶しており、 前記端末は、操作者の身体的特徴を示す特徴データを取
得する取得手段と、前記電子マネーカードから前記特徴
データを読み込む読込手段と、前記取得手段により取得
された特徴データと前記読込手段により読み込まれた特
徴データとを比較し、実質的に一致するか否かを判別す
る判別手段と、前記判別手段が実質的に一致すると判断
した時に、該端末を介した電子マネーの取引を可能と
し、前記判別手段が実質的に一致しないと判断した時
に、該端末を介した電子マネーの取引を禁止する取引制
御手段と、を備える、 ことを特徴とする請求項１乃至１３のいずれか１項に記
載の電子マネーシステム。 - 【請求項１５】前記電子マネーカードの前記追記型記憶
部は、光エネルギーが照射されることにより物理的にピ
ットが形成されてデータが書き込まれ、書き換えが不可
能な光記憶部から構成されている、ことを特徴とする請
求項１乃至１４のいずれか１項に記載の電子マネーシス
テム。 - 【請求項１６】金銭的価値を有する電子的情報である電
子マネーを取引するための電子マネーシステムであっ
て、 少なくとも残高を含む前記電子マネーに関する情報と自
己を特定するためのカード識別符号とを記憶する第１の
記憶手段と、前記電子マネーの取引履歴を記憶する第２
の記憶手段と、を備える複数の電子マネーカードと、 自己を特定するための端末識別符号が付されており、自
己が保有する残高を記憶する端末残高記憶手段と、前記
電子マネーカードが装着され、該装着された電子マネー
カードによる支払いを指示する支払要求を入力するため
の支払要求入力手段と、前記電子マネーカードの前記カ
ード識別符号と自己の前記端末識別符号の少なくとも一
方を含む取引履歴を生成する手段と、該取引履歴を記憶
する取引履歴記憶手段と、該取引履歴を前記電子マネー
カードの前記第２の記憶手段に書き込む手段と、前記電
子マネーカードの前記第１の記憶手段に記憶されている
残高から前記支払要求により指示された所定金額を減算
し、前記端末残高記憶手段に記憶されている残高に該所
定金額を加算する手段と、を備える電子マネー取引装置
と、 前記電子マネー取引装置と通信を介して接続され、前記
電子マネー取引装置を制御するコンピュータと、 を備えることを特徴とする電子マネーシステム。 - 【請求項１７】前記電子マネー取引装置は、電子マネー
取引装置所有者側の前記電子マネーカードが装着される
手段を有し、前記端末残高記憶手段は、前記電子マネー
取引装置所有者側の前記電子マネーカードに入金情報を
記憶する、ことを特徴とする請求項１６に記載の電子マ
ネーシステム。 - 【請求項１８】前記電子マネー取引装置は、前記電子マ
ネーカードが保有している残高が前記支払要求入力手段
により入力された取引金額以上か否かを判別し、残高が
該取引金額未満ならば、エラーメッセージを表示すると
共に取引を中止若しくは金額の再入力を要求する手段を
備える、ことを特徴とする請求項１６、又は１７に記載
の電子マネーシステム。 - 【請求項１９】前記電子マネーカードにおいて、前記第
１の記憶手段は、メモリを備えるＩＣチップにより構成
され、前記第２の記憶手段は、書き換え不可能な記憶媒
体により構成される、ことを特徴とする請求項１６、１
７、又は１８に記載の電子マネーシステム。 - 【請求項２０】前記電子マネーカードに記録される取引
履歴は、該電子マネーカード自身を特定するための情報
を含まない、ことを特徴とする請求項１６乃至１９のい
ずれか１項に記載の電子マネーシステム。 - 【請求項２１】前記取引履歴は、取引の種別と、取引年
月日と、取引金額とを含む、ことを特徴とする請求項１
６乃至２０のいずれか１項に記載の電子マネーシステ
ム。 - 【請求項２２】前記電子マネーカードの前記第２の記憶
手段は、該電子マネーカードで取引された全ての取引の
取引履歴を記憶する、ことを特徴とする請求項１６乃至
２１のいずれか１項に記載の電子マネーシステム。 - 【請求項２３】前記電子マネー取引装置は、所定期間の
取引に関する情報を前記コンピュータに送信する手段を
備え、 前記コンピュータは、前記電子マネー取引装置からの前
記取引に関する情報を受信し、記憶する取引情報記憶手
段を備える、 ことを特徴とする請求項１６乃至２２のいずれか１項に
記載の電子マネーシステム。 - 【請求項２４】前記コンピュータの前記取引情報記憶手
段は、前記電子マネーカードの前記電子マネーの全ての
取引の取引履歴を記憶する手段を更に備える、ことを特
徴とする請求項２３に記載の電子マネーシステム。 - 【請求項２５】前記電子マネー取引装置は、前記電子マ
ネーカードの前記第２の記憶手段に記憶されている前記
取引履歴のうち、前記コンピュータに対して未送信の前
記取引履歴を識別する識別手段と、前記識別手段により
識別された前記電子マネーカードの前記取引履歴を前記
コンピュータに送信する未送信履歴送信手段と、を更に
備えることを特徴とする請求項２３、又は２４に記載の
電子マネーシステム。 - 【請求項２６】前記電子マネーカードの前記第１の記憶
手段は、前記第２の記憶手段に最後に記憶された前記取
引履歴の位置を示す位置情報と、前記第２の記憶手段に
記憶されている前記取引履歴のうち、前記コンピュータ
へ最近送信された前記取引履歴の位置を示す送信済位置
情報を更に記憶し、 前記電子マネー取引装置の前記識別手段は、前記位置情
報と前記送信済位置情報を比較することにより、未送信
の取引履歴を識別する手段を含む、 ことを特徴とする請求項２５に記載の電子マネーシステ
ム。 - 【請求項２７】前記コンピュータは、前記電子マネーカ
ードの前記未送信履歴送信手段からの前記取引履歴を自
己が記憶している取引履歴と比較し、一致するか否かを
判別し、一致しないと判別した場合、前記電子マネーカ
ードを不正カードとして記憶し、不正検出の旨のメッセ
ージを出力する突き合わせ手段を更に備える、 ことを特徴とする請求項２５、又は２６に記載の電子マ
ネーシステム。 - 【請求項２８】前記電子マネー取引装置は、前記支払要
求入力手段により入力された取引金額が所定金額以上な
らば、前記コンピュータに取引に関する情報を送信し、
前記コンピュータからの指示に従って処理を行う、こと
を特徴とする請求項１６乃至２７のいずれか１項に記載
の電子マネーシステム。 - 【請求項２９】前記電子マネーカードは、署名鍵を有
し、該電子マネーカードを特定するための特定情報と前
記署名鍵を用いて生成された署名と、より構成されるカ
ード認証情報を有し、 前記電子マネー取引装置は、検査鍵を有し、前記カード
認証情報に含まれる前記署名を前記検査鍵を用いて変換
し、変換したものが前記特定情報と実質的に同一である
場合、取引を許可する、ことを特徴とする請求項１６乃
至２８のいずれか１項に記載の電子マネーシステム。 - 【請求項３０】前記電子マネー取引装置は、端末用署名
鍵を有し、該電子マネー取引装置を特定するための特定
情報と前記端末用署名鍵を用いて生成された署名と、よ
り構成される電子マネー取引装置認証情報を有し、 前記電子マネーカードは、端末用検査鍵を有し、前記電
子マネー取引装置認証情報に含まれる前記署名を前記端
末用検査鍵を用いて変換し、変換したものが前記特定情
報と実質的に同一であると判別した場合、前記電子マネ
ー取引装置認証情報を確認したことを示す確認信号を前
記電子マネー取引装置に送信し、 前記電子マネー取引装置は、前記マネーカードからの前
記確認信号に応答して取引を行う、ことを特徴とする請
求項１６乃至２９のいずれか１項に記載の電子マネーシ
ステム。 - 【請求項３１】前記電子マネーカードの前記第１の記憶
手段と前記第２の記憶手段の一方は、使用者の身体的特
徴を示す特徴データを記憶しており、 前記電子マネー取引装置は、操作者の身体的特徴を示す
特徴データを取得する取得手段と、前記電子マネーカー
ドから前記特徴データを読み込む読込手段と、前記取得
手段により取得された特徴データと前記読込手段により
読み込まれた特徴データとを比較し、実質的に一致する
か否かを判別する判別手段と、前記判別手段が実質的に
一致すると判断した時に、該電子マネー取引装置を介し
た電子マネーの取引を可能とし、前記判別手段が実質的
に一致しないと判断した時に、該電子マネー取引装置を
介した電子マネーの取引を禁止する取引制御手段と、を
備える、 ことを特徴とする請求項１６乃至３０のいずれか１項に
記載の電子マネーシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP28433596A JPH10124604A (ja) | 1996-10-25 | 1996-10-25 | 電子マネーシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP28433596A JPH10124604A (ja) | 1996-10-25 | 1996-10-25 | 電子マネーシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10124604A true JPH10124604A (ja) | 1998-05-15 |
Family
ID=17677244
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP28433596A Pending JPH10124604A (ja) | 1996-10-25 | 1996-10-25 | 電子マネーシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10124604A (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001266029A (ja) * | 2000-03-07 | 2001-09-28 | Thomson Multimedia Sa | 安全なパース間の動作を伴なう電子ワレットシステム |
| JP2002082834A (ja) * | 2000-09-07 | 2002-03-22 | Toshiba Corp | 履歴管理用の記憶媒体及びｉｃカード |
| JP2002163722A (ja) * | 2000-11-29 | 2002-06-07 | Kojima Co Ltd | 商品販売管理方法および装置ならびに携帯端末 |
| JP2004519748A (ja) * | 2000-07-10 | 2004-07-02 | ペイパル， インコーポレイテッド | 金融手段を確認するためのシステムおよび方法 |
| JP2007140631A (ja) * | 2005-11-15 | 2007-06-07 | Toshiba Tec Corp | 商品販売データ処理装置及びコンピュータプログラム |
| WO2009057548A1 (ja) | 2007-10-29 | 2009-05-07 | Shin-Ichi Tanaka | 電子決済方法並びに電子決済装置 |
| JP2011002938A (ja) * | 2009-06-17 | 2011-01-06 | Univ Of Aizu | 認証カード、カード認証端末、カード認証サーバおよびカード認証システム |
| JP2014505305A (ja) * | 2011-01-28 | 2014-02-27 | ロイヤル カナディアン ミント | 電子取引リスク管理 |
| JP2024107470A (ja) * | 2020-05-08 | 2024-08-08 | 株式会社寺岡精工 | 精算システム、監視端末、およびプログラム |
| JP2024111040A (ja) * | 2021-01-26 | 2024-08-16 | 東芝テック株式会社 | 電子レシートシステム、レシート処理装置及びその制御プログラム |
-
1996
- 1996-10-25 JP JP28433596A patent/JPH10124604A/ja active Pending
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001266029A (ja) * | 2000-03-07 | 2001-09-28 | Thomson Multimedia Sa | 安全なパース間の動作を伴なう電子ワレットシステム |
| JP2013077337A (ja) * | 2000-07-10 | 2013-04-25 | Paypal Inc | 金融手段を確認するためのシステムおよび方法 |
| JP2004519748A (ja) * | 2000-07-10 | 2004-07-02 | ペイパル， インコーポレイテッド | 金融手段を確認するためのシステムおよび方法 |
| JP2012128885A (ja) * | 2000-07-10 | 2012-07-05 | Paypal Inc | 金融手段を確認するためのシステムおよび方法 |
| JP2014075157A (ja) * | 2000-07-10 | 2014-04-24 | Paypal Inc | 金融手段を確認するためのシステムおよび方法 |
| JP2002082834A (ja) * | 2000-09-07 | 2002-03-22 | Toshiba Corp | 履歴管理用の記憶媒体及びｉｃカード |
| JP2002163722A (ja) * | 2000-11-29 | 2002-06-07 | Kojima Co Ltd | 商品販売管理方法および装置ならびに携帯端末 |
| US8036906B2 (en) | 2000-11-29 | 2011-10-11 | Kojima Co., Ltd. | Method and system for merchandise retail management and portable terminal |
| JP2007140631A (ja) * | 2005-11-15 | 2007-06-07 | Toshiba Tec Corp | 商品販売データ処理装置及びコンピュータプログラム |
| WO2009057548A1 (ja) | 2007-10-29 | 2009-05-07 | Shin-Ichi Tanaka | 電子決済方法並びに電子決済装置 |
| JP2011002938A (ja) * | 2009-06-17 | 2011-01-06 | Univ Of Aizu | 認証カード、カード認証端末、カード認証サーバおよびカード認証システム |
| JP2014505305A (ja) * | 2011-01-28 | 2014-02-27 | ロイヤル カナディアン ミント | 電子取引リスク管理 |
| JP2024107470A (ja) * | 2020-05-08 | 2024-08-08 | 株式会社寺岡精工 | 精算システム、監視端末、およびプログラム |
| JP2024111040A (ja) * | 2021-01-26 | 2024-08-16 | 東芝テック株式会社 | 電子レシートシステム、レシート処理装置及びその制御プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH10154193A (ja) | 電子マネーシステム及び記録媒体 | |
| JPH10154192A (ja) | 電子マネーシステム及び記録媒体 | |
| US6581042B2 (en) | Tokenless biometric electronic check transactions | |
| US6012039A (en) | Tokenless biometric electronic rewards system | |
| US4304990A (en) | Multilevel security apparatus and method | |
| US20050085931A1 (en) | Online ATM transaction with digital certificate | |
| US20090018934A1 (en) | System and Method for defense ID theft attack security service system in marketing environment | |
| US20020111918A1 (en) | IC card transaction system, electronic wallet transaction apparatus and IC card therefor | |
| US20020107799A1 (en) | Transaction method, transaction system, management equipment and IC card therefor | |
| JPH09319808A (ja) | 階層型電子現金方法およびこれに用いられる装置 | |
| JPH11102405A (ja) | コンピュータネットワークによるくじ発券及び換金方法 | |
| JP3490350B2 (ja) | 電子決済システム | |
| US6954740B2 (en) | Action verification system using central verification authority | |
| JPH1063884A (ja) | 電子チケットシステムおよび該システムを用いた電子チケットの利用方法 | |
| JPH10124604A (ja) | 電子マネーシステム | |
| JP3403456B2 (ja) | 電子小口決済システムにおける取引方法 | |
| JPH10134126A (ja) | 電子マネーシステム | |
| JPH10134121A (ja) | 電子マネーシステム | |
| WO2002005077A2 (en) | Method and system for using biometric sample to electronically access accounts and authorize transactions | |
| JP4008186B2 (ja) | Ｉｃカード、ｉｃカードシステム、ｉｃカード所持者の本人認証方法 | |
| JPH10162088A (ja) | 電子マネーシステム及び不正カード検出方法 | |
| JP4230820B2 (ja) | 電子チケットのオフライン認証方法及びシステム | |
| RU2507588C2 (ru) | Способ повышения безопасности автоматизированной платежной системы | |
| JP3425738B2 (ja) | 電子マネーシステム、取引情報生成方法及び記録媒体 | |
| JPH08202774A (ja) | 電子領収書つづりカード及び同カードにアクセスするための装置 |