JPH1040323A

JPH1040323A - 金銭登録機による電子決済システム

Info

Publication number: JPH1040323A
Application number: JP21298796A
Authority: JP
Inventors: Kyoichi Shibuya; 澁谷恭一
Original assignee: Secom Co Ltd
Current assignee: Secom Co Ltd
Priority date: 1996-07-23
Filing date: 1996-07-23
Publication date: 1998-02-13

Abstract

(57)【要約】（修正有）【課題】ＩＣカード及び金銭登録機を利用して電子決
済をする。【解決手段】金銭登録機１０は、ＩＣカード１のＩＣ
メモリ２の基礎的データ３及び偽装データ４を読取り、
偽装データ４を解読する暗号化／解読手段２０、ＩＣメ
モリ２の基礎的データ３及び偽装データ４の真偽性を比
較検証する情報の比較検証手段２１、この比較検証手段
での検証結果が正しければ、ＩＣカード１のＩＣメモリ
２の基礎的データ３を基にキーボード制御手段２３を介
して商品の購入金額を差引する残金計算手段２２、並び
に残金計算手段２２で算出された新たな残額を金額表示
器２６に表示するための表示制御手段２５を備え、残金
計算手段２２で新たに算出された残額データをＩＣカー
ド１のＩＣメモリ２に少なくとも１つの暗号化用キーを
用いて書き込む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は金銭登録機による電
子決済システムに関する。本発明は特にスーパー、スト
アー等の店舗の支払通路に設置される金銭登録機との関
係で使用される。

【０００２】

【従来の技術】従来、スーパー、ストアー等の店舗の支
払通路に設置される金銭登録装置の一例は、特開平６−
１９５５６６号公報に記載されている。この実施例の金
銭登録装置は、カードリーダー、キーボード、レシート
用プリンター、ＦＤＤユニット、表示器などで構成され
ている。

【０００３】ところで、近年、消費者（客）が予めカー
ド発行者からプリペイドカードを購入した場合に於い
て、お客が購入した商品の支払いを行う際にプリペイド
カードによる支払いを希望している時は、店員はお客か
らプリペイドカードを受取り、かつ、金銭登録装置のカ
ードセット部に当該プリペイドカードをセットし、商品
購入の精算を行っている。

【０００４】しかして、前記プリペイドカードをカード
セット部にセットすると、金銭登録装置の設けられたプ
リペイドカード用カードリード／ライタによりプリペイ
ドカードの残高が読み取られ、購入商品の価格が金銭登
録装置のキーボードによって入力されると、差し引かれ
た新たな残高がプリペイドカードに印字（記録）され
る。

【０００５】しかしながら、このような印字方式による
プリペイドカードの支払システムに於いては、店員は当
該プリペイドカードの所持者が本人であるか否かを全く
確認することができないと問題点を有していた。

【０００６】そこで、上記欠点を解消するために、カー
ド会社、銀行等のカード発行者からＩＣカードを用い、
かつ、金銭登録機を利用して電子決済ができる金銭登録
機による電子決済システムが要望されている。

【０００７】

【発明が解決しようとする課題】本発明は、以上のよう
な近年の要望に鑑み、第１の目的はＩＣカードのメモリ
ーを容易に変造（金額を書換えられない）できないＩＣ
カードを用い、かつ、店舗に設置された金銭登録機を利
用して電子決済をすることができる金銭登録機による電
子決済システムを提供することである。

【０００８】第２の目的は、店舗が損害を受けないよう
に、電子決済をする際、店員が容易にＩＣカードのメモ
リーの正当性を確認することができることである。

【０００９】第３の目的は、ＩＣカードの購入者は、所
望するとき何時でも当該ＩＣカードの残額を確認するこ
とができることである。

【００１０】第４の目的は、ＩＣカードをカード発券機
で簡単に発行することができることである。

【００１１】第５の目的は、電子決済システムをオンラ
イン化した場合に於いて、カード発行者が損失を受けな
いようにし、確実かつ安全な電子決済を図ることができ
ることである。

【００１２】第６の目的は、迅速かつ容易に電子決済を
行うことができるとともに、店舗に設置された金銭登録
機の記憶装置の記憶容量の膨大化を解消させることがで
きることである。

【００１３】

【課題を解決するための手段】本発明の金銭登録機によ
る電子決済システムは、ＩＣメモリー２に偽装データ４
が格納された携帯用ＩＣカード１と、店舗に設置された
金銭登録機１０とから成り、前記偽装データは、店舗５
側に対する情報を含む基礎的データ３に対し、少なくと
も１つの暗号化用キーを用いることにより暗号化され、
また前記金銭登録機１０はＣＰＵ１４を有し、このＣＰ
Ｕ１４には、ＲＯＭ１５、ＩＣカードリーダ制御手段１
８、少なくとも１つの暗号化用キーを用い、当該ＩＣカ
ード１のＩＣメモリ２の基礎的データ３及び偽装データ
４を読取り、かつ、解読する暗号化／解読手段２０、Ｉ
Ｃメモリ２の基礎的データ３の真偽性を比較検証する情
報の比較検証手段２１、この比較検証手段での検証結果
が正しければ、当該ＩＣカード１のＩＣメモリ２の基礎
的データ３を基にキーボード制御手段２３を介して商品
の購入金額を差引する残金計算手段２２、この残金計算
手段２２で算出された新たな残額を金額表示器２６に表
示するための表示制御手段２５、前記残金計算手段２２
で新たに算出された残額データをＩＣカード１のＩＣメ
モリ２に少なくとも１つの暗号化用キーを用いて書き込
むＩＣデータ書込み手段２７、レシート用プリンタ２９
と接続するプリンタ制御手段２８がそれぞれ電気的に接
続していることを特徴とする。

【００１４】上記構成に於いて、前記偽装データは、Ｉ
Ｃカード購入者６に対する情報１並びに店舗５側に対す
る情報２を含む基礎的データ３の少なくとも一部を含
み、第１の暗号化用キーＫ１及び第２の暗号化用キーＫ
２を用いることにより暗号化され、また偽装データ４を
解読する暗号化／解読手段２０は、前記第２の暗号化用
キーＫを用いて当該ＩＣカード１のＩＣメモリ２を解読
し、さらに、ＩＣデータ書込み手段２７は、前記第１の
暗号化用キーＫ１及び第２の暗号化用キーＫ２を用いて
ＩＣカード１のＩＣメモリ２に暗号化による鍵掛けをす
ることを特徴とするまた本発明の金銭登録機による電子
決済システムは、ＩＣメモリー２に偽装データが格納さ
れ、かつ、アンテナ６０を有する無線型の携帯用ＩＣカ
ード１Ａと、店舗に設置された金銭登録機１０とから成
り、前記偽装データは、店舗５側に対する情報を含む基
礎的データ３に対し、少なくとも１つの暗号化用キーを
用いることにより暗号化され、また前記金銭登録機１０
はＣＰＵ１４を有し、このＣＰＵ１４には、ＲＯＭ１
５、ＲＡＭ１６、情報交信装置５０、少なくとも１つの
暗号化用キーを用い、交信で得た当該ＩＣカード１のＩ
Ｃメモリ２の基礎的データ３及び偽装データを読取り、
かつ、解読する暗号化／解読手段２０、ＩＣメモリ２の
基礎的データ３の真偽性を比較検証する情報の比較検証
手段２１、この比較検証手段での検証結果が正しけれ
ば、当該ＩＣカード１のＩＣメモリ２の基礎的データ３
を基にキーボード制御手段２３を介して商品の購入金額
を差引する残金計算手段２２、この残金計算手段２２で
算出された新たな残額を金額表示器２６に表示するため
の表示制御手段２５、前記残金計算手段２２で新たに算
出された残額データをＩＣカード１のＩＣメモリ２に少
なくとも１つの暗号化用キーを用いて書き込むＩＣデー
タ書込み手段２７、レシート用プリンタ２９と接続する
プリンタ制御手段２８がそれぞれ電気的に接続している
ことを特徴とする。

【００１５】また本発明の金銭登録機による電子決済シ
ステムは、ＩＣメモリー２Ａに偽装データが格納された
携帯用ＩＣカードと、店舗に設置された金銭登録機１０
Ａと、ＩＣカード発券機７０から成り、前記偽装データ
は、店舗５側に対する情報を含む基礎的データ３に対
し、少なくとも１つの暗号化用キーを用いることにより
暗号化され、また前記金銭登録機１０ＡはＣＰＵ１４を
有し、このＣＰＵ１４には、ＲＯＭ１５、ＲＡＭ１６、
ＩＣカードリーダ制御手段１８又は情報交信装置、少な
くとも１つの暗号化用キーを用い、当該ＩＣカード１の
ＩＣメモリ２の基礎的データ３及び偽装データ４を読取
り、かつ、解読する暗号化／解読手段２０、ＩＣメモリ
２Ａの基礎的データ３の真偽性を比較検証する情報の比
較検証手段２１、この比較検証手段での検証結果が正し
ければ、当該ＩＣカード１のＩＣメモリ２の基礎的デー
タ３を基にキーボード制御手段２３を介して商品の購入
金額を差引する残金計算手段２２、この残金計算手段２
２で算出された新たな残額を金額表示器２６に表示する
ための表示制御手段２５、前記残金計算手段２２で新た
に算出された残額データをＩＣカード１のＩＣメモリ２
に少なくとも１つの暗号化用キーを用いて書き込むＩＣ
データ書込み手段２７、レシート用プリンタ２９と接続
するプリンタ制御手段２８がそれぞれ電気的に接続して
いることを特徴とする。

【００１６】また本発明の金銭登録機による電子決済シ
ステムは、ＩＣメモリー２Ｂに偽装データが格納された
携帯用ＩＣカード１Ｂと、店舗に設置された金銭登録機
１０Ｂと、この金銭登録機１０Ｂと第１通信回線７２Ｂ
を介して連結されたＩＣカード発券機７０Ｂと、このＩ
Ｃカード発券機７０Ｂと第２通信回線９５を介して連結
されたホストコンピュータ９６から成り、前記偽装デー
タは、店舗側に対する情報並びにカード発行者に対する
情報を含む基礎的データ３に対し、少なくとも１つの暗
号化用キーを用いることにより暗号化され、また前記金
銭登録機１０ＢはＣＰＵ１４を有し、このＣＰＵ１４に
は、ＲＯＭ１５、ＲＡＭ１６、ＩＣカードリーダ制御手
段１８又は情報交信装置、少なくとも１つの暗号化用キ
ーを用い、当該ＩＣカード１ＢのＩＣメモリ２Ｂの基礎
的データ３及び偽装データ４を読取り、かつ、解読する
暗号化／解読手段２０、ＩＣメモリ２Ｂの基礎的データ
３の真偽性を比較検証する情報の比較検証手段２１、こ
の比較検証手段での検証結果が正しければ、当該ＩＣカ
ード１ＢのＩＣメモリ２Ｂの基礎的データ３を基にキー
ボード制御手段２３を介して商品の購入金額を差引する
残金計算手段２２、この残金計算手段２２で算出された
新たな残額を金額表示器２６に表示するための表示制御
手段２５、前記残金計算手段２２で新たに算出された残
額データをＩＣカード１ＢのＩＣメモリ２Ｂに少なくと
も１つの暗号化用キーを用いて書き込むＩＣデータ書込
み手段２７、レシート用プリンタ２９と接続するプリン
タ制御手段２８がそれぞれ電気的に接続していることを
特徴とする。

【００１７】

【発明の実施の形態】図面に示す本発明の実施の形態を
スーパー、ストアー等店舗の支払通路に設置された金銭
登録機による電子決済システムで説明する。

【００１８】図１乃至図７は本発明の第１実施例を示し
ている。図１は金銭登録機１０による電子決済システム
の一例を簡単な概略図で示している。また図２は接触型
の携帯用ＩＣカード１を示す。２は携帯用ＩＣカードの
ＩＣメモリーである。このＩＣメモリー２には二種類の
データが格納されている。すなわち、３は発行時の金額
（最初の残金）、個人名、生年月日、年齢、性別、発行
場所、発行年月日、有効期限、使用可能な場所、ＩＣカ
ード取扱店、銀行名、支店、銀行口座、口座名義人など
基礎的データである。この基礎的データ３の全部又は所
望する幾つかのデータを暗号化しても良いが、この第１
実施例では基礎的データ中、金額に関するデータは暗号
化されていない。

【００１９】４は暗号化の対象となる他のデータであ
る。この他のデータを本明細書では「偽装データ」と言
う。基礎的データ３は前述したように生のデータである
が、同時に暗号化の対象となるデータでもある。しかし
て、偽装データ４は、本実施例では基礎的データ３の前
記列挙した全部又は一部を含み、少なくとも１つの暗号
化用キーを用いて暗号化されている。この偽装データ４
の暗号化は、例えば基礎的データ３と数理学的な関連性
を有する。ここで「数理的関係にあるデータ」とは、基
礎的データの中の複数個の情報を跳び々に任意選択し、
これらの選択された情報を数理的に関係付けた特定関連
情報を言う。

【００２０】前記暗号化用キーは、本実施例では暗号解
読防止、必要最低限の段階的な情報の提供などの観点か
ら３つ分別されている。すなわち、図３で示すように第
１の暗号化用キーＫ１は、ＩＣカード１を正規に所有或
いは占有するカード所持者に対する情報１の鍵で、この
情報１はカード所持者が日常特に知りたい残金である。
また第２の暗号化用キーＫ２は、ＩＣカード１の取扱店
に対する情報２の鍵で、この情報２はカード所持者の外
観主義に基づき、店舗側が一応本人であるか否かを客観
的に確認するために、前記情報１を含む、個人名、生年
月日、年齢、性別、発行場所、発行年月日、有効期限、
使用可能な場所などである。さらに第３の暗号化用キー
Ｋ３は、ＩＣカード１の発行者に対する情報３の鍵で、
この情報３は前記情報１及び情報２を含み、かつ、ＩＣ
カード発行者側だけが特に知っていれば良いＩＣカード
取扱店、銀行名、支店、銀行口座、口座名義人などであ
る。

【００２１】偽装データ４を設定する場合、もちろんカ
ード所持者、取扱店及びカード発行者に対する全ての基
礎的情報に対して同一の暗号化用キーを用いてガキ掛け
（暗号化）をすることも可能であるが、望ましくは本実
施例のように複数個の異なる暗号化用キーを用いてガキ
掛けをすべきである。しかして、２種類又３種類のキー
を用いて設定する場合、基礎的データ３に対しては、情
報１乃至情報３に列挙したデータの全部又は最低限必要
な一部或いは又数理的関係にあるデータを、少なくとも
異なる第１及び第２の暗号化用キーＫ１、Ｋ２を使用し
て鍵掛けが行なわれる。

【００２２】次に図４はスーパー、ストアー等店舗５の
支払通路に設置された金銭登録機１０である。金銭登録
機１０は、装置支持台１１と、装置支持台１１の上面に
配置された金銭登録機本体１２とから成る。なお、１３
は店員で、この店員１３は金銭登録機１０を操作する。

【００２３】図５は金銭登録機本体１２の電気的構成を
示すブロック図で、金銭登録機本体１２は制御部本体を
構成するＣＰＵ（中央演算処理装置）１４を有する。こ
のＣＰＵ１４には、電気回路を構成する各部の回路ない
し手段がアドレスバス、データバス等のバスラインを介
して電気的に接続している。

【００２４】すなわち、１５はＣＰＵ１４が各部制御手
段乃至手段を制御するためのプログラムデータ（固定的
データ）を予め記憶（格納）しているＲＯＭである。１
６は接触又は非接触を問わずＩＣカード１からのデータ
をＣＰＵ１４が一時格納するためのメモリエリアが形成
されているＲＡＭである。

【００２５】１７は通信回線を介して接続されたＩＣカ
ード発券機或いはカード発行者側のホストコンピュター
（この実施例では特に図示しない。）との間のデータ通
信を制御する通信インターフェースである。

【００２６】１８はＩＣカードリーダ１９と接続し、か
つ、該ＩＣカードリーダにて読み取られたＩＣメモリー
２のカード情報をＣＰＵ１４に取込むＩＣカードリーダ
制御手段である。

【００２７】２０は暗号化／解読手段で、この暗号化／
解読手段２０は前述した少なくとも第２の暗号化用キー
Ｋ２を用い、当該ＩＣカード１のＩＣメモリー２の基礎
的データ３及び偽装データ４を読取り、かつ、偽装デー
タ４を解読する。

【００２８】２１は前記ＩＣメモリー２の基礎的データ
３及び偽装データ４の真偽性を比較検証する情報の比較
検証手段である。この比較検証手段２１は、本実施例で
は予めＲＯＭ１５に記憶させた情報と当該ＩＣカード１
のＩＣメモリー２のカード情報とが特定関連（例えば数
理学的に正しい関係になっているか否か。）を持ってい
るかを比較検証する。すなわち、比較検証手段２１は当
該ＩＣカード１のＩＣメモリー２の偽装データ４が基礎
的データ３の少なくとも金額に対し、ＲＯＭ１５に予め
記憶させた情報と同一条件の関係（特定関連）になって
いるか否かを調べる。

【００２９】２２は残金計算手段で、この残金計算手段
２２は比較検証手段２１での検証結果が正しければ、当
該ＩＣカード１のＩＣメモリー２の基礎的データ３を基
に商品の購入金額をロジック方式で差引する。２３は購
入金額を金銭登録機本体１２のＣＰＵ１４に取込むにた
めのキーボード制御手段で、このキーボード制御手段２
３には店員１３が操作するキーボード２４が接続してい
る。

【００３０】２５はＩＣカード１のＩＣメモリー２の基
礎的データ３（提示時の金額）及び残金計算手段２２で
算出された新たな残額を金銭登録機本体１２のＣＰＵ１
４に取込むにための表示制御手段２５で、この表示制御
手段には金額用表示器２６及び小型の店員専用液晶表示
部２６ａがそれぞれ接続されている。

【００３１】２７はＩＣデータ書込み手段である。この
ＩＣデータ書込み手段２７は、残金計算手段２２で新た
に算出された残額データをＩＣカード１のＩＣメモリー
２に書き込む。この場合ＩＣデータ書込み手段２７は、
ＩＣメモリー２の基礎的データ３の領域には暗号化しな
い新たな金額を、一方、ＩＣメモリー２の偽装データ４
の領域には第１及び第２の暗号化用キーＫ１、Ｋ２を用
い、当該新たな金額を暗号化したデータを書き込む。な
お、この偽装データ４に書き込まれたニューデータは、
第２の暗号化用キーＫ２を用いる暗号化／解読手段２０
で情報１及び情報２の解読が可能であると共に、後述の
第１の暗号化用キーＫ１を用いる個人用読取装置で情報
１のみの解読が可能である。

【００３２】２８は表示器２６に表示された新たな残
金、店舗名、日付、個々の商品名などを印字するレシー
ト用プリンタ２９と接続するプリンタ制御手段である。

【００３３】なお、符号３０は金銭登録機本体１２に設
けられたＩＣカード用差込み口である。このＩＣカード
用差込み口３０は、金銭登録機本体１２が実施例で後述
する情報交信装置を備え、一方、ＩＣカード１が受信
部、送信部などを有する非接触型（無線方式）である場
合には、必ずしも必要ではない。

【００３４】次に図６及び図７は携帯式の個人用データ
読取装置４０の各説明図である。図６はケース状のデー
タ読取装置４０の外観の一例を示す斜視図であり、また
図７は個人用データ読取装置４０の電気的構成を示すブ
ロック図である。

【００３５】この個人用データ読取装置４０は前述した
第１の暗号化用キーＫ１を用い、ＩＣカード１の基礎的
データの一部（特に基礎的データの残金までも暗号化さ
れている場合。）を読取り、かつ、ＩＣカード１の所持
者に対して残金を表示する。

【００３６】４１は個人用データ読取装置４０の制御装
置である。この制御装置４１には金銭登録機本体１２の
場合と同様に必要な手段が電気的に接続している。すな
わち、４２はカードの差込み口４３に対して設けられた
個人用ＩＣカードリーダーで、この個人用ＩＣカードリ
ーダー４２にはカード情報を制御装置４１に取込むＩＣ
カードリーダ制御手段４４が接続している。

【００３７】４５はＩＣカード１のＩＣメモリー２を読
み取るＩＣメモリー読取手段で、このＩＣメモリー読取
手段４５は第１の暗号化用キーＫ１を用い、当該ＩＣカ
ード１の基礎的データ３と偽装データ４との特定関連を
読取る。なお、ＩＣメモリー読取手段４５が基礎的デー
タ３と偽装データ４との特定関連がなくても、基礎的デ
ータ３の残金がそのまま表示器４６に表示する場合に
は、第１の暗号化用キーＫ１は必要ではない。

【００３８】４６はＩＣメモリー読取手段で読取られた
表示データ（残金）を液晶型表示器４７に表示する表示
制御手段である。なお、４８は電源の一例としての太陽
電池である。

【００３９】上記構成に於いては、まず図示しないＩＣ
カード発券機によりＩＣカード１が発行される。ＩＣカ
ード発券機は、カード発行者又はカード発行者と経済
的、或いは資本的、或いはまた人的関係にある者が管理
している。ＩＣカード１は発行時点で既にＩＣメモリー
２に基礎的データ３と偽装データ４が格納されている。
そこで、ＩＣカード購入者６は、望ましくはＩＣカード
１を最初に譲り受ける時個人用データ読取装置４０を有
償・無償を問わず購入する。

【００４０】次にＩＣカード購入者６はスーパー、スト
アー等店舗５で商品を購入した後にｂ所持するＩＣカー
ド１で支払いを望む場合は、ＩＣカード１を店員１３に
提示する。そこで、店員１３は当該ＩＣカード１を金銭
登録機１０の差込み口３０に差込む。そうすると、金銭
登録機本体１２はＩＣカード１のメモリー２を読取る。
この場合暗号化／解読手段２０が第２の暗号化用キーＫ
２を用い、当該ＩＣカード１の基礎的データ３及び偽装
データ４を読取り、かつ、偽装データ４を解読する。そ
して、解読されたデータは情報の比較検証手段２１で真
偽性が検討される。この場合第２の暗号化用キーＫ２で
解読された情報２は、例えばプリンタ制御手段２８を介
してレシート用プリンタ２９に直ちに印字される。この
場合解読された情報２を金銭登録機本体１２に別個に設
けた店員専用液晶表示部２６ａにも表示される。店員１
３は店員専用液晶表示部２６ａに現れた表示内容に疑問
を抱いた場合には、情報２に基づいて「本人であるか否
か」を確かめることができる。

【００４１】そこで、比較検証手段２１での検証結果が
正しければ、メモリー２の基礎的データ（残高のみ）３
が金額用表示器２６に表示される。店員又は／及びＩＣ
カード所持者６は、視覚により差引く前の残高を一応確
認することができる。そして、店員１３は情報１の表示
残高や情報２の個人名、カードの有効期限などに問題が
なければ、金銭登録機１０のキーボード２４を操作す
る。

【００４２】そうすると、残金計算手段２２は、比較検
証手段２１での検証結果が正当であることを前提に、Ｉ
Ｃカード１のＩＣメモリー２の基礎的データ３を基に商
品の購入金額を差引する。

【００４３】次いでＩＣデータ書込み手段２７は、残金
計算手段２２で新たに算出された残額データをＩＣカー
ド１のＩＣメモリー２に書き込む。この場合ＩＣデータ
書込み手段２７は、ＩＣメモリー２の基礎的データ３の
領域には暗号化しない新たな金額を、一方、ＩＣメモリ
ー２の偽装データ４の領域には第１の暗号化用キーＫ１
を用い、当該新たな金額を暗号化したデータを書き込
む。

【００４４】その後、ＩＣカード１は店員１３から商品
購入者に戻され、また表示器２６に表示された新たな残
金も含め、店舗名、日付、個々の商品名などプリンタ２
９により印字され、かつ、レシートが商品購入者に手渡
される。

【００４５】一方、ＩＣカード購入者６は店舗５で商品
を購入する前後を問わず、所望する時は個人用データ読
取装置４０でＩＣカード１のＩＣメモリー２の中の基礎
的データを確認することができる。本実施例では個人用
データ読取装置４０は第１の暗号化用キーＫ１を用い、
基礎的データ４の残額と偽装データ４とか特定関連を有
している場合には、ＩＣカード１のメモリー２を読取
り、かつ、ＩＣカード１の所持者に対して残金データの
みを表示する。

【００４６】

【実施例】まず発明の実施の形態で説明した第１実施例
に於いては、ＩＣカード１は金銭登録機１０の差込み口
３０及び個人用データ読取装置４０のカード差込み口４
３にそれぞれ差込まれる接触型である場合について説明
したが、図８で示すように無線方式でメモリーの交信が
行われる非接触型のＩＣカード１Ａでも良い。

【００４７】そこで、情報交信装置５０とＩＣカード１
Ａの内部構成について説明する。まず情報交信装置５０
の内部構成について説明する。５１は金銭登録機本体１
２のＣＰＵ１４に接続コードを介して電気的に接続する
ＩＣカード用制御部である。このＩＣカード用制御部５
１は、情報交信装置５０の統括的な制御を行うもので、
例えばＩＣカード１Ａの主機能を作動させたり又は停止
させるための命令、ＩＣカード１Ａのコンデンサー内部
の電力を使用させたり又は使用を停止させたりするため
の命令、充電命令、充電停止命令など複数個の命令信号
をＩＣカード１Ａ側に出力する。送信部５２はＩＣカー
ド用制御部５１からの指令に基づき、信号を変調して送
信用アンテナ５３に送出する機能を有する。

【００４８】送信用アンテナ５３は接近するＩＣカード
１Ａのアンテナ６０に対して有効エリアが大きい電波５
４を発射し、他方の受信用アンテナ５５はＩＣカード１
Ａのアンテナ６０から発射（応答）された有効エリアが
小さい電波６１を受信する機能を有する。受信部５６は
受信用アンテナ５５で受信した信号を復調し、かつ、復
調した元の信号をＩＣカード用制御部５１に送る機能を
有する。

【００４９】次にＩＣカード１Ａの内部構成について説
明する。ＩＣカード１Ａは、アンテナ６０で受信した大
きい電波５４をエネルギー源に用いて受信部６２で電気
を生成させ、データ制御回路６３、送信部６４などを作
動させる。ＩＣカード１Ａは、ＣＰＵを有すると共に、
第１実施例と同様に内部に二種類のデータを格納したＩ
Ｃメモリ−２を有する。

【００５０】したがって、この無線方式のＩＣカード１
Ａとの関係で、ＩＣカード購入者６が所持する個人用デ
ータ読取装置は、制御装置４１と電気的に接続する情報
交信装置（上述した金銭登録機本体１２と接続する情報
交信装置５０と同一構成のもの。）を有する反面、上述
したカード差込み口４３やＩＣカードリーダ制御手段４
４は必要でない。

【００５１】また第１実施例に於いては、金銭登録機本
体１２にＣＰＵ１４、暗号化／解読手段２０、情報の比
較検証手段２１、残金計算手段２２、差し込み口３０等
を設けているが、これらの主要部を読書装置として別体
に構成し、既に店舗で使用されている公知の金銭登録機
に通信回線或いは電気的接続コードを介して接続しても
良い。

【００５２】次に図９乃至図１１は本発明の第２実施例
を示す。この第２実施例の説明に於いては、第１実施例
（特定発明）と同一の部分は第１実施例と同一又は同様
を符号を付し、重複する説明を省略する。また第１実施
例を説明した図２、図３、図５、図６、図７をそのまま
援用し、重複する説明や図面を省略する。

【００５３】この第２実施例に於いて、前記第１実施例
と主に異なる点は、ＩＣカード１（又は１Ａ）を発行す
るＩＣカード発券機７０をカード発行者等が管理可能な
場所（例えばデパートメント、高速道路のサービスエリ
アなど）７１に設置し、このＩＣカード発券機７０と各
店舗５Ａにそれぞれ設置された金銭登録機１０Ａとを通
信回線７２を介して連結した点と、金銭登録機本体１２
ＡのＲＯＭに予めＩＣカード１のＩＣメモリー２Ａに関
する情報を固定的に格納せず、ＩＣカード発券機７０で
ＩＣカード１を発行した時に、少なくとも当該ＩＣカー
ド１のメモリー２Ａを金銭登録機本体１２Ａの記憶装置
（ＲＡＭ）に送信する点である。

【００５４】なお、ＩＣカード発券機７０で発行される
ＩＣカード１Ａが前述した非接触型の場合は、ＩＣカー
ド１Ａのメモリー２Ａの交信は金銭登録機１０Ａと無線
で行われるので、このような場合は通信回線７２は必ず
しも必要ではない。

【００５５】図１１はＩＣカード発券機７０の電気的構
成を示すブロック図である。ＩＣカード発券機７０は制
御部本体を構成する上位ＣＰＵ７４を有する。この上位
ＣＰＵ７４には、電気回路を構成する各部の回路ないし
手段がアドレスバス、データバス等のバスラインを介し
て電気的に接続している。

【００５６】すなわち、７５は上位ＣＰＵ７４が各部制
御手段乃至手段を制御するためのプログラムを予め記憶
しているＲＯＭである。７６は例えば金銭登録機１０Ａ
から通信回線７２を介して送信されてくるデータを上位
ＣＰＵ７４が一時格納するためのメモリエリアが形成さ
れているＲＡＭである。

【００５７】７７は通信回線７２を介して接続された金
銭登録機１０Ａ又は図示しないカード発行者側のホスト
コンピュターとの間のデータ通信を制御する通信インタ
ーフェースである。

【００５８】７８は紙幣移送制御手段で、この紙幣移送
制御手段７８は紙幣投入口７９に対して設けられた紙幣
検知器８０と電気的に接続している。８１は紙幣検知器
８０で検知された投入紙幣を識別する紙幣識別手段であ
る。８２は紙幣識別手段８１で識別された投入紙幣の金
額を計算する紙幣金額計算手段である。

【００５９】８３は紙幣金額計算手段８２により算出さ
れた投入紙幣の合計額を上位ＰＵ７４に取込むにための
表示制御手段で、この表示制御手段８３には合計金額並
びにＲＯＭ７５に予め記憶されたＩＣカード購入者に対
する指示データを表示する表示器８４が接続されてい
る。

【００６０】８５は基礎的データ入力制御手段で、この
基礎的データ入力制御手段８５には入力手段の一例とし
てのキーボード７が電気的に接続している。入力手段の
他例としては、前記投入紙幣の合計額を表示する表示器
８４をいわゆるタッチパネル型とし、ＩＣカード購入者
が表示器８４の画面領域に現れる操作指示に基づき、個
人名、生年月日、年齢、性別、暗証番号などの基礎的デ
ータの一部を入力しても良い。この時発行場所、発行年
月日、有効期限など一般的に任意に入力できない他の基
礎的データは予めＲＯＭに格納されており、基礎的デー
タ書込み手段８６により自動的にＩＣカード１（１Ａ）
のメモリー２Ａに書込まれる。

【００６１】８７は基礎的データ暗号化手段で、この基
礎的データ暗号化手段８７は第１及び第２の暗号化用キ
ーＫ１、Ｋ２を用い、基礎的データの全部又は最低限必
要な一部或いは又数理的関係にあるデータを暗号化す
る。

【００６２】８８はＩＣカード発行制御手段で、このＩ
Ｃカード発行制御手段８８は、既にカードストッカー８
９から取出された１枚のＩＣカード１（１Ａ）のメモリ
ー２Ａに基礎的データ並びに偽装データが設定された後
に、最終工程に於いてＩＣカード１（１Ａ）をカード発
行口９０へと案内する。

【００６３】次に図１２至図１５は本発明の第３実施例
を示す。この第３実施例の説明に於いては、第１実施例
（特定発明）と同一の部分は第１実施例と同一又は同様
を符号を付し、重複する説明を省略する。また第１実施
例を説明した図３、図５、図６、図７をそのまま援用
し、重複する説明や図面を省略する。

【００６４】この第３実施例に於いて、前記第１実施例
と主に異なる点は、ＩＣカード１Ｂを発行するＩＣカー
ド発券機７０Ｂをカード発行者等が管理可能な場所（例
えば銀行、デパートメントなど）７１Ｂに設置し、この
ＩＣカード発券機７０Ｂと各店舗５Ｂにそれぞれ設置さ
れた金銭登録機１０Ｂとを第１通信回線７２Ｂを介して
連結した点と、金銭登録機本体１２ＢのＲＯＭに予めＩ
Ｃカード１ＢのＩＣメモリー２Ｂに関する情報を固定的
に格納せず、ＩＣカード発券機７０ＢでＩＣカード１Ｂ
を発行する時に、一定の手順に基づいた後に第２通信回
線９５を介して連結する最上位のホストコンピュータ９
６にカード発行者に対する基礎的データ及び暗号化用キ
ーの発行を通信要求し、かつ、前記ホストコンピュータ
９６はＩＣカード発券機７０Ｂからの通信要求に基づ
き、当該ＩＣカード発券機７０Ｂにカード発行者に対す
る基礎的データ及び３種類の暗号化用キーを送信する点
と、ＩＣカード発券機７０Ｂは、ホストコンピュータ９
６から受理したカード発行者に対する基礎的データ及び
３種類の暗号化用キーに基づき、発行しようとするＩＣ
カード１Ｂのメモリー２Ｂに対して多重（この実施例で
は３重又は３つの領域）にそれぞれ暗号化し、かつ、Ｉ
Ｃカード発券機７０Ｂの記憶装置に多重に暗号化したデ
ータを格納する点と、さらに、第１及び第２の暗号化用
キー、Ｋ１、Ｋ２を用いて暗号化した当該ＩＣカード１
のメモリー２Ｂの基礎的データ及び偽装データを少なく
とも金銭登録機本体１２Ｂの記憶装置（ＲＡＭ）に送信
する点である。

【００６５】図１４はＩＣカード発券機７０Ｂの電気的
構成を示すブロック図である。なお、この電気的構成の
説明に当たって、第２実施例のＩＣカード発券機７０の
電気的構成と同一の部分には同様の符号を付す。

【００６６】ＩＣカード発券機７０Ｂは制御部本体を構
成する上位ＣＰＵ７４Ｂを有する。この上位ＣＰＵ７４
Ｂには、電気回路を構成する各部の回路ないし手段がア
ドレスバス、データバス等のバスラインを介して電気的
に接続している。

【００６７】すなわち、７５Ｂは上位ＣＰＵ７４Ｂが各
部制御手段乃至手段を制御するためのプログラムを予め
記憶しているＲＯＭである。７６Ｂはホストコンピュタ
ー９６から受理したカード発行者に対する基礎的データ
の一部、後述する基礎的データ入力制御手段８５Ｂを介
して入力された基礎的データの一部などを一時的に記憶
するＲＡＭである。このＲＡＭ７６Ｂには、例えばホス
トコンピューター９６から送信されている信号や金銭登
録機１０Ｂから第２通信回線９５を介して送信されてく
る信号を上位ＣＰＵ７４が一時格納するための複数個の
メモリエリアが形成されている。

【００６８】７７Ｂは金銭登録機１０Ｂとホストコンピ
ュター９６との間のデータ通信を制御する通信インター
フェースである。７８Ｂは紙幣移送制御手段で、この紙
幣移送制御手段７８Ｂは紙幣投入口７９Ｂに対して設け
られた紙幣検知器８０Ｂと電気的に接続している。８１
Ｂは紙幣検知器８０Ｂで検知された投入紙幣を識別する
紙幣識別手段である。８２Ｂは紙幣識別手段８１Ｂで識
別された投入紙幣の金額を計算する紙幣金額計算手段で
ある。

【００６９】８３Ｂは紙幣金額計算手段８２Ｂにより算
出された投入紙幣の合計額を上位ＣＰＵ７４Ｂに取込む
にための表示制御手段で、この表示制御手段８３Ｂには
合計金額並びにＲＯＭ７５Ｂに予め記憶されたＩＣカー
ド購入者に対する指示データを表示する表示器８４Ｂが
接続されている。

【００７０】８５Ｂは基礎的データ入力制御手段で、こ
の基礎的データ入力制御手段８５Ｂには入力手段の一例
としてのキーボード７Ｂが電気的に接続している。入力
手段の他例としては、押しボタン式や前記投入紙幣の合
計額を表示する表示器８４Ｂをいわゆるタッチパネル型
とし、ＩＣカード購入者が表示器８４Ｂの画面領域に現
れる操作指示に基づき、個人名、生年月日、年齢、性
別、暗証番号などの基礎的データの一部を入力しても良
い。この時発行場所、発行年月日、有効期限場所など任
意に設定できない他の基礎的データは予めＲＯＭ７５Ｂ
に格納されており、基礎的データ書込み手段８６Ｂによ
り自動的にＩＣカード１Ｂのメモリー２Ｂに書込まれ
る。

【００７１】８７Ｂは基礎的データ暗号化手段で、この
基礎的データ暗号化手段８７Ｂは、基礎的データ書込み
手段８６Ｂにより自動的にＩＣカード１Ｂのメモリー２
Ｂに書込まれた基礎的データの一部（例えば発行場所、
発行年月日、有効期限などの情報）、基礎的入力制御手
段８５Ｂにより上位ＣＰＵ７４Ｂに取込まれた基礎的デ
ータの一部（例えば合計金額、個人名、生年月日、年
齢、性別などの情報）及びホストコンピュター９６から
第２通信回線９５を介して受理したカード発行者に対す
る基礎的データの一部（例えば銀行名、支店、銀行口
座、口座名義人など）を複数個の暗号化用キー、本実施
例ではホストコンピュター９６から受理した第１の暗号
化用キーＫ１、第２の暗号化用キーＫ２、第３の暗号化
用キーＫ３の異なる３種類の鍵を用い、前記基礎的デー
タの全部又は最低限必要な一部或いは又数理的関係にあ
るデータを暗号化する。

【００７２】しかして、図１５はこの基礎的データ暗号
化手段８７Ｂにより基礎的データがＩＣカード１ＢのＩ
Ｃメモリー２Ｂの単数又は複数の領域（ここでの「領
域」とは、１つの領域に多重に暗号化された場合も含
む。）に暗号化された一例を示している。

【００７３】すなわち、Ｍ１はＩＣカード購入者に対す
る第１暗号化領域で、この第１暗号化領域Ｍ１には少な
くともカード発行時の合計金額（残金）が第１の暗号化
用キーＫ１を用いて暗号化されている。この場合第１暗
号化領域Ｍ１に暗号化された偽装データ４ａには、第１
実施例と同様に基礎的データ（残金）３Ｂに対して特定
関連を持たせている。

【００７４】またＭ２は店舗５Ｂ側に対する第２暗号化
領域で、この第２暗号化領域Ｍ２には暗号化する前の基
礎的データの最低限必要な一部或いは又数理的関係にあ
るデータと、店舗５Ｂ側に対する付加的データ（例えば
カードの有効期限、使用可能な場所など）を第１の暗号
化用キーＫ１及び第２の暗号化用キーＫ２を用いて２重
に暗号化されている。この場合第２暗号化領域Ｍ２に暗
号化された偽装データ４ｂには、第１実施例と同様に少
なくとも基礎的データ（残金）３Ｂに対して特定関連を
持たせている。なお、この場合基礎的データ（残金）３
Ｂ自体も暗号化しても良い。

【００７５】さらに、Ｍ３はＩＣカード発行者側に対す
る第３暗号化領域で、この第３暗号化領域Ｍ３には暗号
化する前の基礎的データの全部又は最低限必要な一部或
いは又数理的関係にあるデータと、ＩＣカード発行者側
に対する付加的データ（例えば銀行名、支店、銀行口
座、口座名義人など）を第１の暗号化用キーＫ１、第２
の暗号化用キーＫ２、それに第３の暗号化用キーＫ３を
用いて３重に暗号化されている。この場合第３暗号化領
域Ｍ３に暗号化された偽装データ４ｃには、第１実施例
と同様に少なくとも基礎的データ３Ｂに対して特定関連
を持たせている。

【００７６】次に８８ＢはＩＣカード発行制御手段で、
このＩＣカード発行制御手段８８Ｂは、先にカードスト
ッカー８９Ｂから取出された１枚のＩＣカード１Ｂのメ
モリー２Ｂに基礎的データ並びに偽装データ４ａ〜４ｃ
が設定された後に、最終工程に於いてＩＣカード１Ｂを
カード発行口９０Ｂへと案内する。

【００７７】そして、カード発行口９０ＢからＩＣカー
ド１Ｂが取出されると、ＩＣカード１Ｂのメモリー２Ｂ
の基礎的データ３Ｂ並びに第２暗号化領域Ｍ２に格納さ
れた偽装データ４ｂは、通信インターフェース７７Ｂに
より通信回線７２Ｂを介して金銭登録機本体１２Ｂに送
信される。

【００７８】次に９９はホストコンピュータ９６に対す
る基礎的データ／暗号化用キー要求手段である。この基
礎的データ／暗号化用キー要求手段９９は、例えば上位
ＣＰＵ７４Ｂが紙幣金額計算手段８２Ｂによる計算が完
了した旨の信号を受取った時に働く。

【００７９】なお、ホストコンピュータ９６の制御装置
１００を中心とする電気的構成に関する詳細に説明は省
略するが、ホストコンピュータ９６には、図１３で示す
ように基礎的データ送信手段１０１、暗号化用キー送信
手段１０２、複数個の暗号化用キーＫ１、Ｋ２、Ｋ３を
設定する暗号化用キー設定（或いは発生）手段１０３が
それぞれ設けられている。

【００８０】

【発明の効果】以上の説明から明らかなように、本発明
にあっては次に列挙するような効果がある。（１）ＩＣカードのＩＣメモリーに格納された偽装デー
タは、基礎的データの全部又は一部に少なくとも１つの
暗号化用キーを掛けることにより設定された特定関連の
データであるから、仮に基礎的データ（特に金額）が書
き換えられても、基礎的データと偽装データとの特定関
連を解読しない限り、ＩＣカードの基礎的データ書き替
えても本発明のシステムを使用することができない。し
たがって、金銭登録機を使用して完全な電子決済をする
ことができる。（２）カード購入者及び店員は、電子決済をする際に、
金銭登録機の金額表示器２６でＩＣカードのメモリーを
視覚により確認することができる。（３）ＩＣカードで商品代金の支払いをすると、当該Ｉ
Ｃカードのメモリーには、金銭登録機のＩＣデータ書き
込み手段により自動的に新たな残額データが再び暗号化
された状態で格納される。したがって、前記（１）の効
果を達成することができる。（４）請求項２乃至請求項４記載の発明は、基礎的デー
タに店舗側に対する積極的な情報２も含まれているの
で、ＩＣカードの所持者は前記情報２を知ることができ
ない反面、店員は自由に情報２を見ることができるの
で、当該ＩＣカードの提示者に対して、何等かの疑いを
抱いた時は、本人のＩＣカードか否か確認をとることが
できる。（５）請求項５及び請求項７記載の発明は、個人用デー
タ読取り装置４０もシステムの中に含まれているから、
ＩＣカードの所持者は、いつでも自由にＩＣカードの残
額を確認することができる。（６）請求項６記載の発明は、迅速かつ容易に電子決済
をすることができると共に、ＩＣカードのメモリーが交
信により金銭登録機の記憶装置に一時的に記憶されるの
で、金銭登録機のＲＯＭ１５の記憶要領の膨大化を解消
させることができる。（７）請求項８記載の発明は、第三者が個人用データ読
取装置を自由に製作しても、第１の暗号化キーＫ１を解
読しない限り、ＩＣカードのメモリー中の残金を見るこ
とができない。（８）請求項９乃至請求項１２記載の発明は、システム
中にＩＣカード発券機が含まれているから、金銭登録機
を利用する電子決済のシステム化の効率化を図ることが
できる。（９）請求項１３乃至請求項１６記載の発明は、金銭登
録機、ＩＣカード発券機及びホストコンピューターとを
通信回線で連絡することができるから、オンラインによ
るより完全なシステム化を図ることができる。

【００８１】特にこの発明は、基礎的データにＩＣカー
ド購入者や店舗側が知ることができないカード発行者に
対する情報３も含まれていることから、情報３が偽装デ
ータに設定されることにより、確実に完全な電子決済シ
ステムが可能である。

【図面の簡単な説明】

図１乃至図７は本発明の第１実施例の実施の形態を説明
する各説明図。図８は第１実施例の金銭登録機とＩＣカ
ードとの関係の他例を示す説明図。図９乃至図１１は本
発明の第２実施例を示す各説明図。図１２乃至図１５は
本発明の第３実施例を示す各説明図。

【図１】第１実施例の概略説明図。

【図２】ＩＣカードの概略説明図。

【図３】暗号化用キーの概略説明図。

【図４】金銭登録機の概略説明図。

【図５】金銭登録機の電気的構成を示すブロック図。

【図６】個人用データ読取装置の概略説明図。

【図７】個人用データ読取装置の電気的構成を示すブロ
ック図。

【図８】金銭登録機とＩＣカードとの関係の他の例を示
す概略説明図。

【図９】第２実施例の概略説明図。

【図１０】金銭登録機とＩＣカード発券機との関係を示
す概略説明図。

【図１１】ＩＣカード発券機の電気的構成を示すブロッ
ク図。

【図１２】第３実施例の概略説明図。

【図１３】金銭登録機とＩＣカード発券機とホストコン
ピューターの関係を示す概略説明図。

【図１４】ＩＣカード発券機の電気的構成を示すブロッ
ク図。

【図１５】ＩＣカードの概略説明図。

【符号の説明】

１Ａ、１Ａ…ＩＣカード、２Ａ，２Ｂ…ＩＣメモリー、
Ｋ１…第１の暗号化用キー、Ｋ２…第２の暗号化用キ
ー、Ｋ３…第３の暗号化用キー、３、３Ｂ…基礎的デー
タ、４…偽装データ、５Ａ、５Ｂ…店舗、６…ＩＣカー
ド購入者、１０、１０Ａ、１０Ｂ…金銭登録機、１２
Ａ、１２Ｂ…金銭登録機本体、１３…店員、１４…ＣＰ
Ｕ、１５、７５、７５Ｂ…ＲＯＭ、１６、７６、７６Ｂ
…ＲＡＭ、１７、７７、７７Ｂ…通信インターフェー
ス、１８、４４…ＩＣカードリーダ制御手段、１９、４
３…ＩＣカードリーダ、２０…暗号化／解読手段、２１
…比較検証手段、２２…残金計算手段、２３…キーボー
ド制御手段、２４…キーボード、２５、４６、８３、８
３Ｂ…表示制御手段、２６…金額用表示器、２６ａ…店
舗用液晶表示器、２７…ＩＣデータ書込み手段、２８…
プリンタ制御手段、２９…プリンター、３０、４３…カ
ード差し込み口、３５、４０…個人用データ読取装置、
４１、９７、１００…制御装置、４２…個人用ＩＣカー
ドリーダ、４５…ＩＣメモリー読取装置、４７、８４、
８４Ｂ…表示器、４８…電源、５１…ＩＣカード用制御
部、５２、６４…返信部、５３…返信用アンテナ、５４
…有効エリア大きい電波、５５…受信用アンテナ、５
６、６２…受信部、６０…アンテナ、６１…有効エリア
小さい電波、６３…データ回線、７０、７０Ｂ…ＩＣカ
ード発券機、７１、７１Ｂ…管理可能な場所、７２、７
２Ｂ…通信回線、７４…上位ＣＰＵ、７８、７８Ｂ…紙
幣移送制御装置、７９、７９Ｂ…紙幣投入口、８０、８
０Ｂ…紙幣検知器、８１、８１Ｂ…紙幣識別手段、８
２、８２Ｂ…紙幣金額計算手段、８５、８５Ｂ…基礎的
データ入力制御手段、８６、８６Ｂ…基礎的データ書き
込み手段、８６、８６Ｂ…基礎的データ書き込み手段、
７…キーボード、押しボタン、タッチなど、８７、８７
Ｂ…基礎的データ暗号化手段、８８、８８Ｂ…ＩＣカー
ド発行制御手段、９０、９０Ｂ…カード発行口、９５…
第２通信回線、９６…ホストコンピューター、８９、８
９Ｂ…カードストッカー、９９…基礎的データ／暗号化
用キー要求手段、１０１…基礎的データ送信手段、１０
２…暗号化用キー送信手段、１０３…暗号化キー発生手
段。

Claims

【特許請求の範囲】

【請求項１】ＩＣメモリー２に偽装データが格納され
た携帯用ＩＣカード１と、店舗に設置された金銭登録機
１０とから成り、前記偽装データは、店舗５側に対する
情報を含む基礎的データ３に対し、少なくとも１つの暗
号化用キーを用いることにより暗号化され、また前記金
銭登録機１０はＣＰＵ１４を有し、このＣＰＵ１４に
は、ＲＯＭ１５、ＩＣカードリーダ制御手段１８、少な
くとも１つの暗号化用キーを用い、当該ＩＣカード１の
ＩＣメモリ２の基礎的データ３を読取り、かつ、解読す
る暗号化／解読手段２０、ＩＣメモリ２の基礎的データ
３の真偽性を比較検証する情報の比較検証手段２１、こ
の比較検証手段での検証結果が正しければ、当該ＩＣカ
ード１のＩＣメモリ２の基礎的データ３を基にキーボー
ド制御手段２３を介して商品の購入金額を差引する残金
計算手段２２、この残金計算手段２２で算出された新た
な残額を金額表示器２６に表示するための表示制御手段
２５、前記残金計算手段２２で新たに算出された残額デ
ータをＩＣカード１のＩＣメモリ２に少なくとも１つの
暗号化用キーを用いて書き込むＩＣデータ書込み手段２
７、レシート用プリンタ２９と接続するプリンタ制御手
段２８がそれぞれ電気的に接続していることを特徴とす
る金銭登録機による電子決済システム。
【請求項２】請求項１に於いて、偽装データは、ＩＣ
カード購入者６に対する情報１並びに店舗５側に対する
情報２を含む基礎的データ３の少なくとも一部を含み、
第１の暗号化用キーＫ１及び第２の暗号化用キーＫ２を
用いることにより暗号化され、また偽装データ４を解読
する暗号化／解読手段２０は、前記第２の暗号化用キー
Ｋを用いて当該ＩＣカード１のＩＣメモリ２を解読し、
さらに、ＩＣデータ書込み手段２７は、前記第１の暗号
化用キーＫ１及び第２の暗号化用キーＫ２を用いてＩＣ
カード１のＩＣメモリ２に暗号化による鍵掛けをするこ
とを特徴とする金銭登録機による電子決済システム。
【請求項３】請求項１に於いて、情報の比較検証手段
２１は、予めＲＯＭ１５に記憶させたＩＣカードのメモ
リー情報と当該ＩＣカード１のメモリー２に格納された
情報とが特定関連を持っているかを比較検証することを
特徴とする金銭登録機による電子決済システム。
【請求項４】請求項１に於いて、表示制御手段２５に
はＩＣメモリー２の店舗５側に対する情報を表示する店
員専用表示器２６ａが接続していることを特徴とする金
銭登録機による電子決済システム。
【請求項５】請求項１に於いて、金銭登録機による電
子決済システムは、ＩＣメモリー２にデータが格納され
た携帯用ＩＣカード１と、店舗に設置された金銭登録機
１０と、ＩＣカード購入者６が所持する個人用データ読
取装置４０とから成り、前記個人用データ読取装置４０
は、制御装置４１を有し、この制御装置４１には、ＩＣ
カードリーダ制御手段４４、ＩＣカード１のＩＣメモリ
ー２を読み取るＩＣメモリー読取手段４５、このＩＣメ
モリー読取手段で読取られた残金を表示器４７に表示す
る表示制御手段４６が電気的接続していることを特徴と
する金銭登録機による電子決済システム。
【請求項６】ＩＣメモリー２に偽装データが格納さ
れ、かつ、アンテナ６０を有する無線型の携帯用ＩＣカ
ード１Ａと、店舗に設置された金銭登録機１０とから成
り、前記偽装データは、店舗５側に対する情報を含む基
礎的データ３に対し、少なくとも１つの暗号化用キーを
用いることにより暗号化され、また前記金銭登録機１０
はＣＰＵ１４を有し、このＣＰＵ１４には、ＲＯＭ１
５、ＲＡＭ１６、情報交信装置５０、少なくとも１つの
暗号化用キーを用い、交信で得た当該ＩＣカード１のＩ
Ｃメモリ２の基礎的データ３及び偽装データ４を読取
り、かつ、を解読する暗号化／解読手段２０、ＩＣメモ
リ２の基礎的データ３の真偽性を比較検証する情報の比
較検証手段２１、この比較検証手段での検証結果が正し
ければ、当該ＩＣカード１のＩＣメモリ２の基礎的デー
タ３を基にキーボード制御手段２３を介して商品の購入
金額を差引する残金計算手段２２、この残金計算手段２
２で算出された新たな残額を金額表示器２６に表示する
ための表示制御手段２５、前記残金計算手段２２で新た
に算出された残額データをＩＣカード１のＩＣメモリ２
に少なくとも１つの暗号化用キーを用いて書き込むＩＣ
データ書込み手段２７、レシート用プリンタ２９と接続
するプリンタ制御手段２８がそれぞれ電気的に接続して
いることを特徴とする金銭登録機による電子決済システ
ム。
【請求項７】請求項６に於いて、金銭登録機による電
子決済システムは、ＩＣメモリー２にデータが格納され
た携帯用ＩＣカード１と、店舗に設置された金銭登録機
１０と、ＩＣカード購入者６が所持する個人用データ読
取装置４０とから成り、前記個人用データ読取装置４
は、制御装置４１を有し、この制御装置４１には、情報
交信装置、ＩＣカード１のＩＣメモリー２を読み取るＩ
Ｃメモリー読取手段４５、このＩＣメモリー読取手段で
読取られた残金を表示器４７に表示する表示制御手段４
６が電気的に接続していることを特徴とする金銭登録機
による電子決済システム。
【請求項８】請求項７に於いて、ＩＣメモリー読取手
段４５は、第１の暗号化キーＫ１を用いてＩＣカード１
のＩＣメモリー２を読み取ることを特徴とする金銭登録
機による電子決済システム。
【請求項９】ＩＣメモリー２Ａに偽装データが格納さ
れた携帯用ＩＣカードと、店舗に設置された金銭登録機
１０Ａと、ＩＣカード発券機７０から成り、前記偽装デ
ータは、店舗５側に対する情報を含む基礎的データ３に
対し、少なくとも１つの暗号化用キーを用いることによ
り暗号化され、また前記金銭登録機１０ＡはＣＰＵ１４
を有し、このＣＰＵ１４には、ＲＯＭ１５、ＲＡＭ１
６、ＩＣカードリーダ制御手段１８又は情報交信装置、
少なくとも１つの暗号化用キーを用い、当該ＩＣカード
１のＩＣメモリ２の基礎的データ３及び偽装データを読
取り、かつ、解読する暗号化／解読手段２０、ＩＣメモ
リ２Ａの基礎的データ３の真偽性を比較検証する情報の
比較検証手段２１、この比較検証手段での検証結果が正
しければ、当該ＩＣカード１のＩＣメモリ２の基礎的デ
ータ３を基にキーボード制御手段２３を介して商品の購
入金額を差引する残金計算手段２２、この残金計算手段
２２で算出された新たな残額を金額表示器２６に表示す
るための表示制御手段２５、前記残金計算手段２２で新
たに算出された残額データをＩＣカード１のＩＣメモリ
２に少なくとも１つの暗号化用キーを用いて書き込むＩ
Ｃデータ書込み手段２７、レシート用プリンタ２９と接
続するプリンタ制御手段２８がそれぞれ電気的に接続し
ていることを特徴とする金銭登録機による電子決済シス
テム。
【請求項１０】請求項９に於いて、ＩＣカード発券機
７０は、ＩＣカード１を発行した時に、少なくとも当該
ＩＣカード１のメモリー２Ａを金銭登録機本体１２Ａの
記憶装置に通信回線７２を介して送信することを特徴と
する金銭登録機による電子決済システム。
【請求項１１】請求項９に於いて、ＩＣカード発券機
７０は、上位ＣＰＵ７４を有し、この上位ＣＰＵ７４に
は、ＲＯＭ７５、ＲＡＭ７６、通信を制御する通信イン
ターフェース７７、表示制御手段８３、基礎的データ入
力制御手段８５、基礎的データ書込み手段８６、基礎的
データ暗号化手段８７、ＩＣカード発行制御手段８８が
電気的に接続していることを特徴とする金銭登録機によ
る電子決済システム。
【請求項１２】請求項１１に於いて、ＩＣカード発券
機７０の上位ＣＰＵ７４には、紙幣移送制御手段７８、
紙幣識別手段８１、紙幣金額計算手段８２がそれぞれ電
気的に接続していることを特徴とする金銭登録機による
電子決済システム。
【請求項１３】ＩＣメモリー２Ｂに偽装データが格納
された携帯用ＩＣカード１Ｂと、店舗に設置された金銭
登録機１０Ｂと、この金銭登録機１０Ｂと第１通信回線
７２Ｂを介して連結されたＩＣカード発券機７０Ｂと、
このＩＣカード発券機７０Ｂと第２通信回線９５を介し
て連結されたホストコンピュータ９６から成り、前記偽
装データは、店舗側に対する情報並びにカード発行者に
対する情報を含む基礎的データ３対し、少なくとも１つ
の暗号化用キーを用いることにより暗号化され、また前
記金銭登録機１０ＢはＣＰＵ１４を有し、このＣＰＵ１
４には、ＲＯＭ１５、ＲＡＭ１６、ＩＣカードリーダ制
御手段１８又は情報交信装置、少なくとも１つの暗号化
用キーを用い、当該ＩＣカード１ＢのＩＣメモリ２Ｂの
基礎的データ３及び偽装データを読取り、かつ、解読す
る暗号化／解読手段２０、ＩＣメモリ２Ｂの基礎的デー
タ３の真偽性を比較検証する情報の比較検証手段２１、
この比較検証手段での検証結果が正しければ、当該ＩＣ
カード１ＢのＩＣメモリ２Ｂの基礎的データ３を基にキ
ーボード制御手段２３を介して商品の購入金額を差引す
る残金計算手段２２、この残金計算手段２２で算出され
た新たな残額を金額表示器２６に表示するための表示制
御手段２５、前記残金計算手段２２で新たに算出された
残額データをＩＣカード１ＢのＩＣメモリ２Ｂに少なく
とも１つの暗号化用キーを用いて書き込むＩＣデータ書
込み手段２７、レシート用プリンタ２９と接続するプリ
ンタ制御手段２８がそれぞれ電気的に接続していること
を特徴とする金銭登録機による電子決済システム。
【請求項１４】請求項１３に於いて、ＩＣカード発券
機７０Ｂは基礎的データ／暗号化用キー要求手段９９を
有し、ＩＣカード発券機７０ＢでＩＣカード１Ｂを発行
する時に、第２通信回線９５を介して最上位のホストコ
ンピュータ９６にカード発行者に対する基礎的データ及
び暗号化用キーの発行を通信要求し、かつ、前記ホスト
コンピュータ９６はＩＣカード発券機７０Ｂからの通信
要求に基づき、当該ＩＣカード発券機７０Ｂにカード発
行者に対する基礎的データ及び複数個の暗号化用キーを
送信することを特徴とする金銭登録機による電子決済シ
ステム。
【請求項１５】請求項１３に於いて、ＩＣカード発券
機７０Ｂは、ホストコンピュータ９６から受理したカー
ド発行者に対する基礎的データ及び複数個の暗号化用キ
ーに基づき、発行しようとするＩＣカード１Ｂのメモリ
ー２Ｂに対して多重にそれぞれ暗号化し、かつ、ＩＣカ
ード１Ｂを発行した時に、暗号化した当該ＩＣカード１
Ｂのメモリー２Ｂを第１通信回線７２Ｂを介して金銭登
録機１０Ｂに送信することを特徴とする金銭登録機によ
る電子決済システム。
【請求項１６】請求項１３に於いて、金銭登録機によ
る電子決済システムは、ＩＣメモリー２Ｂにデータが格
納された携帯用ＩＣカード１Ｂと、店舗に設置された金
銭登録機１０Ｂと、この金銭登録機１０Ｂと第１通信回
線を介して連結されたＩＣカード発券機７０ＢとＩＣカ
ード購入者６が所持する個人用データ読取装置４０とか
ら成り、前記個人用データ読取装置４０は、制御装置４
１を有し、この制御装置４１には、ＩＣカードリーダ制
御手段４４、ＩＣカード１ＢのＩＣメモリー２Ｂを読み
取るＩＣメモリー読取手段４５、このＩＣメモリー読取
手段で読取られた残金を表示器４７に表示する表示制御
手段４６が電気的に接続していることを特徴とする金銭
登録機による電子決済システム。