JPH11110461A - 二重財布を有する電子財布システム、その電子財布システムに適用されるｉｃカード、二重財布を有するｉｃカード取引装置、二重財布を有するｉｃカード取引システムおよびそのｉｃカード取引システムに適用されるｉｃカード - Google Patents
二重財布を有する電子財布システム、その電子財布システムに適用されるｉｃカード、二重財布を有するｉｃカード取引装置、二重財布を有するｉｃカード取引システムおよびそのｉｃカード取引システムに適用されるｉｃカードInfo
- Publication number
- JPH11110461A JPH11110461A JP26889197A JP26889197A JPH11110461A JP H11110461 A JPH11110461 A JP H11110461A JP 26889197 A JP26889197 A JP 26889197A JP 26889197 A JP26889197 A JP 26889197A JP H11110461 A JPH11110461 A JP H11110461A
- Authority
- JP
- Japan
- Prior art keywords
- card
- wallet
- amount
- transaction
- area
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/0866—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means by active credit-cards adapted therefor
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
- G06Q20/3572—Multiple accounts on card
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Finance (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
Abstract
(57)【要約】
【課題】 セキュリティの低い方の財布についてはより
プリペイドカードとしての使い勝手を向上させ、一方、
セキュリティの高い方の財布についてはさらにセキュリ
ティを向上させることを課題とする。 【解決手段】 転送装置を用いたセキュリティの高い取
引きの場合、暗証番号を用いた個人認証を通じてＩＣカ
ードの第１財布（第１財布エリア１０６Ａ）から第２財
布（第２財布エリア１０６Ｂ）への預金額の転送を行
い、利用装置を用いたセキュリティの低い取引きの場
合、個人認証を必要とせずに、ＩＣカードの第２財布で
利用金額を利用する。
プリペイドカードとしての使い勝手を向上させ、一方、
セキュリティの高い方の財布についてはさらにセキュリ
ティを向上させることを課題とする。 【解決手段】 転送装置を用いたセキュリティの高い取
引きの場合、暗証番号を用いた個人認証を通じてＩＣカ
ードの第１財布（第１財布エリア１０６Ａ）から第２財
布（第２財布エリア１０６Ｂ）への預金額の転送を行
い、利用装置を用いたセキュリティの低い取引きの場
合、個人認証を必要とせずに、ＩＣカードの第２財布で
利用金額を利用する。
Description
【０００１】
【発明の属する技術分野】この発明は、ＩＣカードを利
用して電子現金を取り扱う電子財布システムおよびその
ＩＣカード、二重財布を有するＩＣカード取引装置、な
らびに、二重財布を有するＩＣカード取引システムおよ
びそのＩＣカードに関する。
用して電子現金を取り扱う電子財布システムおよびその
ＩＣカード、二重財布を有するＩＣカード取引装置、な
らびに、二重財布を有するＩＣカード取引システムおよ
びそのＩＣカードに関する。
【０００２】
【従来の技術】近年、ＩＣカードに書き換え可能な不揮
発性メモリとマイクロコンピュータ（マイコン）を内蔵
させたＩＣカードが普及し、一方、金融機関の間でこの
ＩＣカードに銀行口座の預金額をこのＩＣカードを転送
させてＩＣカード担体で銀行取引や商店での商品購入が
できるいわゆる電子財布システムが各種提唱されてい
る。
発性メモリとマイクロコンピュータ（マイコン）を内蔵
させたＩＣカードが普及し、一方、金融機関の間でこの
ＩＣカードに銀行口座の預金額をこのＩＣカードを転送
させてＩＣカード担体で銀行取引や商店での商品購入が
できるいわゆる電子財布システムが各種提唱されてい
る。
【０００３】従来の電子財布システムでは、一般にＩＣ
カードには、財布は一つ設けられ、その財布へ端末を通
じて希望の金額を引き下ろしたり、あるいは、その財布
から端末を通じて支払いをするという形態になってい
る。そして、ＩＣカードの電子財布には、安全性を高め
るために高度のセキュリティ機能が一般的には付与さ
れ、このために実際の取引処理をする際に操作の遅延
や、処理の遅延があった。
カードには、財布は一つ設けられ、その財布へ端末を通
じて希望の金額を引き下ろしたり、あるいは、その財布
から端末を通じて支払いをするという形態になってい
る。そして、ＩＣカードの電子財布には、安全性を高め
るために高度のセキュリティ機能が一般的には付与さ
れ、このために実際の取引処理をする際に操作の遅延
や、処理の遅延があった。
【０００４】特に、従来の電子財布システムの場合、Ｉ
Ｃカード内の１つのメモリ領域を外部の装置がアクセス
する場合、カード所有者の暗証番号をカード内で照合し
て認証し、また、装置の識別コードを入力して、そのメ
モリ領域に対してアクセスが許容されている装置である
かどうか照合してはじめて該当領域へのアクセスが許容
されるという所謂、照合処理を行うという仕組みになっ
ている。
Ｃカード内の１つのメモリ領域を外部の装置がアクセス
する場合、カード所有者の暗証番号をカード内で照合し
て認証し、また、装置の識別コードを入力して、そのメ
モリ領域に対してアクセスが許容されている装置である
かどうか照合してはじめて該当領域へのアクセスが許容
されるという所謂、照合処理を行うという仕組みになっ
ている。
【０００５】また、セキュリティを上げるために、ＩＣ
カードと端末との間のデータ転送の際は、データを暗号
化して転送しているが、これらの暗号化手法として公開
キーや秘密キーをそれぞれの装置とＩＣカードとが持
ち、場合によってはキーを取引処理の都度、両者の間で
交換した後、データを暗号化するという、所謂認証処理
が採用されている。この暗号化手法としては、ＲＳＡ方
式、ＤＥＳ方式等、装置とＩＣカードに共通の鍵データ
を持ったり、公開鍵、秘密鍵をそれぞれが持ち、共通の
アルゴリズムで送信データを暗号化し、復号化するとい
う手法があり、一般に採用されている。一方、ＩＣカー
ドの利用は各所で考えられている。一般商店やスーパー
マーケット等におけるＰＯＳ（Ｐｏｉｎｔ Ｏｆ Ｓａ
ｌｅ）システム、病院等におけるカルテシステム、パチ
ンコ等の遊技場における遊技システム、競馬等の投票券
システム、公衆電話機や交通等の切符システム等、多岐
に亘っている。
カードと端末との間のデータ転送の際は、データを暗号
化して転送しているが、これらの暗号化手法として公開
キーや秘密キーをそれぞれの装置とＩＣカードとが持
ち、場合によってはキーを取引処理の都度、両者の間で
交換した後、データを暗号化するという、所謂認証処理
が採用されている。この暗号化手法としては、ＲＳＡ方
式、ＤＥＳ方式等、装置とＩＣカードに共通の鍵データ
を持ったり、公開鍵、秘密鍵をそれぞれが持ち、共通の
アルゴリズムで送信データを暗号化し、復号化するとい
う手法があり、一般に採用されている。一方、ＩＣカー
ドの利用は各所で考えられている。一般商店やスーパー
マーケット等におけるＰＯＳ（Ｐｏｉｎｔ Ｏｆ Ｓａ
ｌｅ）システム、病院等におけるカルテシステム、パチ
ンコ等の遊技場における遊技システム、競馬等の投票券
システム、公衆電話機や交通等の切符システム等、多岐
に亘っている。
【０００６】この種の近似技術として、例えば特開平２
−２０５９３３号公報がある。この公報によれば、自動
販売機や店舗における商品購入時の支払いをキャッシュ
レスで行うためにＩＣカードを用いたシステムが開示さ
れている。具体的には、システムに使用されるＩＣカー
ドのメモリに、プリペイドエリアとオフライン口座エリ
アとが設けられている。一方のプリペイドエリアは、残
高を記憶しておき、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅ
ｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）を用いてその
残高で現金取引を行うために使用されるエリアである。
他方のオフライン口座エリアは、オフライン口座として
の残高を記憶しておき、プリペイドエリアの残高を増額
するために個人認証番号を用いてその残高をプリペイド
エリアに移動させるために使用されるエリアである。
−２０５９３３号公報がある。この公報によれば、自動
販売機や店舗における商品購入時の支払いをキャッシュ
レスで行うためにＩＣカードを用いたシステムが開示さ
れている。具体的には、システムに使用されるＩＣカー
ドのメモリに、プリペイドエリアとオフライン口座エリ
アとが設けられている。一方のプリペイドエリアは、残
高を記憶しておき、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅ
ｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）を用いてその
残高で現金取引を行うために使用されるエリアである。
他方のオフライン口座エリアは、オフライン口座として
の残高を記憶しておき、プリペイドエリアの残高を増額
するために個人認証番号を用いてその残高をプリペイド
エリアに移動させるために使用されるエリアである。
【０００７】
【発明が解決しようとする課題】上記公報のように従来
例によるＩＣカードシステムでは、電子財布システムに
連携させたシステムが各種提案されているが、いずれも
ＩＣカードに設けられた一つの電子財布からＰＩＮなど
を用いての一定の認証処理や一定の照合処理を経由し
て、暗証照合が成立した場合にのみメモリへのアクセス
が可能となった。しかるに、これらのシステムでは、Ｉ
Ｃカードの不正な捨得の際の安全対策が上述した暗号化
技術によって強化されているため、電子財布システムと
他のシステムとを連携するには、以下に述べる問題があ
った。
例によるＩＣカードシステムでは、電子財布システムに
連携させたシステムが各種提案されているが、いずれも
ＩＣカードに設けられた一つの電子財布からＰＩＮなど
を用いての一定の認証処理や一定の照合処理を経由し
て、暗証照合が成立した場合にのみメモリへのアクセス
が可能となった。しかるに、これらのシステムでは、Ｉ
Ｃカードの不正な捨得の際の安全対策が上述した暗号化
技術によって強化されているため、電子財布システムと
他のシステムとを連携するには、以下に述べる問題があ
った。
【０００８】まず、それぞれの利用装置にそれらの認証
処理や照合処理のための入力機能を設ける必要があり、
セキュリティ上、利用装置側の構成が複雑化していた。
処理や照合処理のための入力機能を設ける必要があり、
セキュリティ上、利用装置側の構成が複雑化していた。
【０００９】また、各システムの利用装置を取り扱う人
等、利用装置の所有者或いは、そのソフトウェアの関係
者にくまなくシステム全体で使用している共通の暗号化
のためのアルゴリズムやキー等が判明してしていた。こ
れにより、各所有者による不正がシステム全体のアクセ
スを可能にすることから、セキュリティを保持すること
が不可能であった。それゆえ、システム全体では大きな
金額の不正の可能性があり、安全性の面で広い地域や１
枚のカードの多面的な利用、所謂マルチユースで利用す
ることが難しかった。
等、利用装置の所有者或いは、そのソフトウェアの関係
者にくまなくシステム全体で使用している共通の暗号化
のためのアルゴリズムやキー等が判明してしていた。こ
れにより、各所有者による不正がシステム全体のアクセ
スを可能にすることから、セキュリティを保持すること
が不可能であった。それゆえ、システム全体では大きな
金額の不正の可能性があり、安全性の面で広い地域や１
枚のカードの多面的な利用、所謂マルチユースで利用す
ることが難しかった。
【００１０】また、利用者側からみると、前述した公報
（特開平２−２０５９９３号公報）のように取引き時に
ＰＩＮを入力する等、すべての利用に際して暗証番号の
入力が必要となるため、操作が煩雑であった。また、シ
ステム上、上述した照合処理が存在するため、実際に取
引きが終了するまでに処理はかなりの時間を要してい
た。このように、取引時間が必要以上にかかりすぎる
と、例えば、スーパーマーケットでの混雑時の利用、投
票券システムにおける出走直前での券購入時の利用、切
符システムにおける出発間際の切符購入等の利用等、緊
急時の取引処理での利用が阻害されることになった。
（特開平２−２０５９９３号公報）のように取引き時に
ＰＩＮを入力する等、すべての利用に際して暗証番号の
入力が必要となるため、操作が煩雑であった。また、シ
ステム上、上述した照合処理が存在するため、実際に取
引きが終了するまでに処理はかなりの時間を要してい
た。このように、取引時間が必要以上にかかりすぎる
と、例えば、スーパーマーケットでの混雑時の利用、投
票券システムにおける出走直前での券購入時の利用、切
符システムにおける出発間際の切符購入等の利用等、緊
急時の取引処理での利用が阻害されることになった。
【００１１】また、遊技場等における利用の際は、内心
は当日の使用金額をあらかじめ決めていたとしても、い
つの間にか財布に入っている全額を使い切ってしまうと
いう問題が指摘されているが、現状では、電子財布に入
っている金額はすべて使用できることから、電子財布の
利用金額を制限することは不可能であった。
は当日の使用金額をあらかじめ決めていたとしても、い
つの間にか財布に入っている全額を使い切ってしまうと
いう問題が指摘されているが、現状では、電子財布に入
っている金額はすべて使用できることから、電子財布の
利用金額を制限することは不可能であった。
【００１２】この発明は、ＩＣカードの二重財布として
の特性を生かし、セキュリティの低い方の財布について
はよりプリペイドカードとしての使い勝手を向上させ、
一方、セキュリティの高い方の財布についてはさらにセ
キュリティを向上させることが可能な二重財布を有する
電子財布システムを提供することを第１の目的とする。
の特性を生かし、セキュリティの低い方の財布について
はよりプリペイドカードとしての使い勝手を向上させ、
一方、セキュリティの高い方の財布についてはさらにセ
キュリティを向上させることが可能な二重財布を有する
電子財布システムを提供することを第１の目的とする。
【００１３】この発明は、第１目的を提供する電子財布
システムに適用される二重財布すなわちＩＣカードを提
供することを第２の目的とする。
システムに適用される二重財布すなわちＩＣカードを提
供することを第２の目的とする。
【００１４】この発明は、二重財布であるＩＣカード上
でのセキュリティを一層向上させることが可能な二重財
布を有するＩＣカード取引装置を提供することを第３の
目的とする。
でのセキュリティを一層向上させることが可能な二重財
布を有するＩＣカード取引装置を提供することを第３の
目的とする。
【００１５】この発明は、二重財布（ＩＣカード）とし
ての特性を生かし、セキュリティの低い方の財布につい
てはよりプリペイドカードとしての使い勝手を向上さ
せ、一方、セキュリティの高い方の財布についてはさら
にセキュリティを向上させるカード取引を実現すること
が可能な二重財布を有するＩＣカード取引システムを提
供することを第４の目的とする。
ての特性を生かし、セキュリティの低い方の財布につい
てはよりプリペイドカードとしての使い勝手を向上さ
せ、一方、セキュリティの高い方の財布についてはさら
にセキュリティを向上させるカード取引を実現すること
が可能な二重財布を有するＩＣカード取引システムを提
供することを第４の目的とする。
【００１６】この発明は、第４の目的を提供するＩＣカ
ード取引システムに適用される二重財布すなわちＩＣカ
ードを提供することを第５の目的とする。
ード取引システムに適用される二重財布すなわちＩＣカ
ードを提供することを第５の目的とする。
【００１７】
【課題を解決するための手段】上述した課題を解決し、
各目的を達成するため、まず、請求項１の発明に係る二
重財布を有する電子財布システムは、第１預金額が格納
される第１領域と第２預金額が格納される第２領域とを
備えた書き換え可能な第１不揮発性メモリと、当該メモ
リに接続された処理装置と、当該処理装置の動作プログ
ラムを格納した第２不揮発性メモリと、当該処理装置を
介して前記第１，第２不揮発性メモリにそれぞれ格納さ
れた情報にアクセスするための入力端子を備えた携帯型
のカード状担体であって、前記第１不揮発性メモリの第
１領域に対応して少なくともカード所有者の個人認証番
号が前記第１不揮発性メモリに格納され、前記第１不揮
発性メモリの第２領域に対応して当該第２領域へのアク
セスを許容できる装置の種類を示す識別情報が前記第１
不揮発性メモリに格納され、前記第１領域へのアクセス
に際して前記入出力端子から入力され暗号化された情報
を解読し、その解読された情報に含まれる暗証番号と前
記第１不揮発性メモリに格納された個人認証番号とが所
定の関係である場合にアクセスを許容し、前記第２領域
へのアクセスに際してアクセスする取引装置の種類を示
す識別番号が一致する場合、前記第２領域へのアクセス
を許容するカード状担体と、預金額が格納された口座フ
ァイルを有するセンタシステムと、前記カード状担体の
メモリの第１領域に、前記センタシステムの預金額の一
部または全部を移送するための前記センタシステムに直
接または間接的に連携された引出装置であって、装置の
識別情報と、カード所有者が入力した暗証番号の内、少
なくとも一方を暗号化して前記カード状担体に転送する
引出装置と、暗証番号および前記カード状担体における
前記第１領域から前記第２領域に転送すべき金額を入力
する入力手段と、前記カード状担体に対して前記入力手
段によって入力された暗証番号と転送金額と識別情報と
を供給する転送装置と、前記カード状担体の第２領域に
格納された預金額を使用するため、利用金額と装置情報
とを送出する利用装置と、を備え、前記カード状担体
は、前記転送装置によって転送を指示され、かつ前記個
人認証番号が許容された場合には、前記第１領域に格納
された預金額を指定された金額分減算して前記第１領域
の更新を行うとともに、前記第２領域に前記指定された
金額を書き込み、前記利用装置により利用金額を指示さ
れ、かつ前記識別情報が前記第２領域へのアクセスを許
容された場合には、前記利用金額を減算して前記利用装
置での前記利用金額の利用を許容することを特徴とす
る。
各目的を達成するため、まず、請求項１の発明に係る二
重財布を有する電子財布システムは、第１預金額が格納
される第１領域と第２預金額が格納される第２領域とを
備えた書き換え可能な第１不揮発性メモリと、当該メモ
リに接続された処理装置と、当該処理装置の動作プログ
ラムを格納した第２不揮発性メモリと、当該処理装置を
介して前記第１，第２不揮発性メモリにそれぞれ格納さ
れた情報にアクセスするための入力端子を備えた携帯型
のカード状担体であって、前記第１不揮発性メモリの第
１領域に対応して少なくともカード所有者の個人認証番
号が前記第１不揮発性メモリに格納され、前記第１不揮
発性メモリの第２領域に対応して当該第２領域へのアク
セスを許容できる装置の種類を示す識別情報が前記第１
不揮発性メモリに格納され、前記第１領域へのアクセス
に際して前記入出力端子から入力され暗号化された情報
を解読し、その解読された情報に含まれる暗証番号と前
記第１不揮発性メモリに格納された個人認証番号とが所
定の関係である場合にアクセスを許容し、前記第２領域
へのアクセスに際してアクセスする取引装置の種類を示
す識別番号が一致する場合、前記第２領域へのアクセス
を許容するカード状担体と、預金額が格納された口座フ
ァイルを有するセンタシステムと、前記カード状担体の
メモリの第１領域に、前記センタシステムの預金額の一
部または全部を移送するための前記センタシステムに直
接または間接的に連携された引出装置であって、装置の
識別情報と、カード所有者が入力した暗証番号の内、少
なくとも一方を暗号化して前記カード状担体に転送する
引出装置と、暗証番号および前記カード状担体における
前記第１領域から前記第２領域に転送すべき金額を入力
する入力手段と、前記カード状担体に対して前記入力手
段によって入力された暗証番号と転送金額と識別情報と
を供給する転送装置と、前記カード状担体の第２領域に
格納された預金額を使用するため、利用金額と装置情報
とを送出する利用装置と、を備え、前記カード状担体
は、前記転送装置によって転送を指示され、かつ前記個
人認証番号が許容された場合には、前記第１領域に格納
された預金額を指定された金額分減算して前記第１領域
の更新を行うとともに、前記第２領域に前記指定された
金額を書き込み、前記利用装置により利用金額を指示さ
れ、かつ前記識別情報が前記第２領域へのアクセスを許
容された場合には、前記利用金額を減算して前記利用装
置での前記利用金額の利用を許容することを特徴とす
る。
【００１８】この請求項１の発明によれば、転送装置を
用いた取引きの場合、暗証番号を用いた個人認証を通じ
てカード状担体の第１領域（第１財布）から第２領域
（第２財布）への預金額の転送を行い、利用装置を用い
た取引きの場合、個人認証を必要とせずに、カード状担
体の第２領域で利用金額を利用するようにしたので、二
重財布（ＩＣカード）としての特性が生かされ、セキュ
リティの低い方の財布についてはよりプリペイドカード
としての使い勝手を向上させ、一方、セキュリティの高
い方の財布についてはさらにセキュリティを向上させる
ことが可能である。
用いた取引きの場合、暗証番号を用いた個人認証を通じ
てカード状担体の第１領域（第１財布）から第２領域
（第２財布）への預金額の転送を行い、利用装置を用い
た取引きの場合、個人認証を必要とせずに、カード状担
体の第２領域で利用金額を利用するようにしたので、二
重財布（ＩＣカード）としての特性が生かされ、セキュ
リティの低い方の財布についてはよりプリペイドカード
としての使い勝手を向上させ、一方、セキュリティの高
い方の財布についてはさらにセキュリティを向上させる
ことが可能である。
【００１９】また、請求項１の発明は、請求項２のよう
に、カード状担体の第２不揮発性メモリに第２領域が引
出処理のみ許容するプログラムを格納するようにしても
よい。
に、カード状担体の第２不揮発性メモリに第２領域が引
出処理のみ許容するプログラムを格納するようにしても
よい。
【００２０】また、請求項１の発明は、請求項３の発明
のように、カード状担体に設けた第３領域に当該第３領
域へのアクセスを許容する利用装置の識別情報および暗
証番号を登録しておき、利用装置から登録されている情
報に対応する識別情報および暗証情報が入力された場合
に第３領域の加算又は減算を許容するようにしてもよ
い。
のように、カード状担体に設けた第３領域に当該第３領
域へのアクセスを許容する利用装置の識別情報および暗
証番号を登録しておき、利用装置から登録されている情
報に対応する識別情報および暗証情報が入力された場合
に第３領域の加算又は減算を許容するようにしてもよ
い。
【００２１】また、請求項３の発明は、請求項４の発明
のように、カード状担体の第３領域に、加算処理した利
用装置を示す識別情報と加算処理した額とを履歴情報と
して格納するようにしてもよい。
のように、カード状担体の第３領域に、加算処理した利
用装置を示す識別情報と加算処理した額とを履歴情報と
して格納するようにしてもよい。
【００２２】また、請求項５の発明に係る二重財布を有
する電子財布システムは、請求項２の発明において、前
記カード状担体は、前記利用装置が前記第１不揮発性メ
モリの領域を指定せずに支払い処理を要求した際に、前
記利用装置からの転送情報の復号化処理をスキップし
て、前記第２預金額から指定された金額情報を差し引く
取引きを許容することを特徴とする。
する電子財布システムは、請求項２の発明において、前
記カード状担体は、前記利用装置が前記第１不揮発性メ
モリの領域を指定せずに支払い処理を要求した際に、前
記利用装置からの転送情報の復号化処理をスキップし
て、前記第２預金額から指定された金額情報を差し引く
取引きを許容することを特徴とする。
【００２３】この請求項５の発明によれば、利用装置が
領域指定せずに支払い処理を要求した場合には、第２領
域の預金額を用いて、セキュリティの低い、個人認証を
伴わない簡易な利用取引きを実現することが可能であ
る。
領域指定せずに支払い処理を要求した場合には、第２領
域の預金額を用いて、セキュリティの低い、個人認証を
伴わない簡易な利用取引きを実現することが可能であ
る。
【００２４】また、請求項６の発明に係る二重財布を有
する電子財布システムに適用されるＩＣカードは、第１
金額が記憶された第１財布、第２金額が記憶された第２
財布、支払い処理プログラム、利用者の暗証番号プログ
ラムを格納したメモリと、前記メモリに格納された支払
い処理プログラムに従って支払い処理を実行する処理回
路と、外部装置と通信を遂行する通信手段と、を備えた
二重財布を有する電子財布システムに適用されるＩＣカ
ードであって、前記支払いプログラムは、外部の支払い
要求装置から、財布を指定せずに支払いコマンドを受信
した場合、前記第２財布に格納された第２金額に基づき
支払い処理し、前記第１財布を指定した支払いコマンド
を受信した場合、暗証照合を行い、前記第１財布に格納
された金額に基づいて前記外部装置に対して支払い処理
を遂行することを特徴とする。
する電子財布システムに適用されるＩＣカードは、第１
金額が記憶された第１財布、第２金額が記憶された第２
財布、支払い処理プログラム、利用者の暗証番号プログ
ラムを格納したメモリと、前記メモリに格納された支払
い処理プログラムに従って支払い処理を実行する処理回
路と、外部装置と通信を遂行する通信手段と、を備えた
二重財布を有する電子財布システムに適用されるＩＣカ
ードであって、前記支払いプログラムは、外部の支払い
要求装置から、財布を指定せずに支払いコマンドを受信
した場合、前記第２財布に格納された第２金額に基づき
支払い処理し、前記第１財布を指定した支払いコマンド
を受信した場合、暗証照合を行い、前記第１財布に格納
された金額に基づいて前記外部装置に対して支払い処理
を遂行することを特徴とする。
【００２５】この請求項６の発明によれば、外部から財
布の指定がなかった場合には第２財布に格納された第２
金額に基づき支払いを行い、外部から第１財布が指定さ
れた場合には暗証照合を行ってから第１財布での支払い
を行うようにしたので、セキュリティの低い第２財布ま
で暗証照合を行うような手間が省けて使い勝手が向上す
るとともに、セキュリティの高い第１財布については個
人認証により不正防止を図ることが可能である。
布の指定がなかった場合には第２財布に格納された第２
金額に基づき支払いを行い、外部から第１財布が指定さ
れた場合には暗証照合を行ってから第１財布での支払い
を行うようにしたので、セキュリティの低い第２財布ま
で暗証照合を行うような手間が省けて使い勝手が向上す
るとともに、セキュリティの高い第１財布については個
人認証により不正防止を図ることが可能である。
【００２６】また、請求項７の発明に係る二重財布を有
する電子財布システムに適用されるＩＣカードは、第１
金額が記憶された第１財布、第２金額が記憶された第２
財布、支払い処理プログラムおよび暗号化／復号化プロ
グラムを格納したメモリと、前記メモリに格納された支
払い処理プログラムに従って支払い処理を実行する処理
回路と、外部装置と通信を遂行する通信手段と、外部の
取引装置とのインタフェースを司るインタフェース手段
と、を備えた二重財布を有する電子財布システムに適用
されるＩＣカードであって、前記支払いプログラムは、
前記インタフェース手段を通じて外部装置から第１財布
を指定せずにコマンドを受信した場合、前記第２財布に
格納された第２金額に基づいて支払い処理を遂行し、前
記第１財布を指定した支払いコマンドを受信した場合、
前記暗号化および復号化プログラムを使用して、外部の
装置と通信し、前記第１財布に格納された金額に基づい
て前記外部装置に対して支払い処理を遂行することを特
徴とする。
する電子財布システムに適用されるＩＣカードは、第１
金額が記憶された第１財布、第２金額が記憶された第２
財布、支払い処理プログラムおよび暗号化／復号化プロ
グラムを格納したメモリと、前記メモリに格納された支
払い処理プログラムに従って支払い処理を実行する処理
回路と、外部装置と通信を遂行する通信手段と、外部の
取引装置とのインタフェースを司るインタフェース手段
と、を備えた二重財布を有する電子財布システムに適用
されるＩＣカードであって、前記支払いプログラムは、
前記インタフェース手段を通じて外部装置から第１財布
を指定せずにコマンドを受信した場合、前記第２財布に
格納された第２金額に基づいて支払い処理を遂行し、前
記第１財布を指定した支払いコマンドを受信した場合、
前記暗号化および復号化プログラムを使用して、外部の
装置と通信し、前記第１財布に格納された金額に基づい
て前記外部装置に対して支払い処理を遂行することを特
徴とする。
【００２７】この請求項７の発明によれば、外部から財
布の指定がなかった場合には第２財布に格納された第２
金額に基づき支払いを行い、外部から第１財布が指定さ
れた場合には暗号化および復号化を通じて第１財布での
支払いを行うようにしたので、セキュリティの低い第２
財布まで暗証照合を行うような手間が省けて使い勝手が
向上するとともに、セキュリティの高い第１財布につい
ては暗号利用により不正防止機能を一層向上させること
が可能である。
布の指定がなかった場合には第２財布に格納された第２
金額に基づき支払いを行い、外部から第１財布が指定さ
れた場合には暗号化および復号化を通じて第１財布での
支払いを行うようにしたので、セキュリティの低い第２
財布まで暗証照合を行うような手間が省けて使い勝手が
向上するとともに、セキュリティの高い第１財布につい
ては暗号利用により不正防止機能を一層向上させること
が可能である。
【００２８】また、請求項８の発明に係るＩＣカード取
引装置は、ＩＣカードに格納される金額とセンタ口座に
格納される金額との内の一方を選択し、その選択された
金額に基づいて現金支払いを行うＩＣカード取引装置で
あって、ＩＣカードの装着を検出する検出手段と、前記
検出手段により前記ＩＣカードの装着が検出された後に
任意のモード指定を受け付ける受付手段と、前記受付手
段において前記ＩＣカードの挿入が検出されてから一定
時間が経過しても任意のモード指定を受け付けなかった
場合に前記センタ口座から現金支払いのための支払いモ
ードに移行するモード移行手段と、を備えたことを特徴
とする。
引装置は、ＩＣカードに格納される金額とセンタ口座に
格納される金額との内の一方を選択し、その選択された
金額に基づいて現金支払いを行うＩＣカード取引装置で
あって、ＩＣカードの装着を検出する検出手段と、前記
検出手段により前記ＩＣカードの装着が検出された後に
任意のモード指定を受け付ける受付手段と、前記受付手
段において前記ＩＣカードの挿入が検出されてから一定
時間が経過しても任意のモード指定を受け付けなかった
場合に前記センタ口座から現金支払いのための支払いモ
ードに移行するモード移行手段と、を備えたことを特徴
とする。
【００２９】この請求項８の発明によれば、取引装置と
ＩＣカードとの取引きで、一定時間内に任意のモード指
定を受け付けた場合にセンタ口座の利用を許し、受け付
けられなかった場合には現金支払いに以降するようにし
たので、センタ口座の取引きについてはモードによるバ
リエーションを持たせ、現金での取引きについてはその
指定操作を省くことで、現金取引きの簡略化を実現する
ことが可能である。
ＩＣカードとの取引きで、一定時間内に任意のモード指
定を受け付けた場合にセンタ口座の利用を許し、受け付
けられなかった場合には現金支払いに以降するようにし
たので、センタ口座の取引きについてはモードによるバ
リエーションを持たせ、現金での取引きについてはその
指定操作を省くことで、現金取引きの簡略化を実現する
ことが可能である。
【００３０】また、請求項９の発明に係る取引装置は、
第１財布と第２財布とを有するＩＣカードを使用して支
払い取引を行う取引装置であって、前記取引装置は、前
記第１財布を指定して支払い要求額を入力した際に、暗
号化および暗証による支払い承認処理後、前記第１財布
に格納された金額が取引要求金額に満たない場合、前記
第２財布に格納された金額を補填して取引を遂行するこ
とを特徴とする。
第１財布と第２財布とを有するＩＣカードを使用して支
払い取引を行う取引装置であって、前記取引装置は、前
記第１財布を指定して支払い要求額を入力した際に、暗
号化および暗証による支払い承認処理後、前記第１財布
に格納された金額が取引要求金額に満たない場合、前記
第２財布に格納された金額を補填して取引を遂行するこ
とを特徴とする。
【００３１】この請求項９の発明によれば、取引装置と
ＩＣカードとの個人認証を要する取引きで、第１財布だ
けで金額上の取引きが成立しなくても第２財布の金額を
補填して再度取引きを遂行するようにしたので、利用者
が取引きのための金額を気にすることなく取引きを遂行
することができ、操作性の向上を図ることが可能であ
る。
ＩＣカードとの個人認証を要する取引きで、第１財布だ
けで金額上の取引きが成立しなくても第２財布の金額を
補填して再度取引きを遂行するようにしたので、利用者
が取引きのための金額を気にすることなく取引きを遂行
することができ、操作性の向上を図ることが可能であ
る。
【００３２】この請求項１０の発明に係るＩＣカード取
引システムに適用されるＩＣカードは、第１財布と第２
財布とを備え、前記第１財布と第２財布とによる二重財
布を用いて取引装置と取引きを行うＩＣカード取引シス
テムに適用されるＩＣカードであって、前記取引装置か
ら暗証番号とを受信した場合には、前記受信された暗証
番号により個人認証処理を行った後、前記取引装置に対
して前記第１財布と第２財布に格納される各金額を出力
し、一方、前記取引装置から暗証番号を受信しなかった
場合には、前記取引装置に対して前記第２財布の金額を
出力することを特徴とする。
引システムに適用されるＩＣカードは、第１財布と第２
財布とを備え、前記第１財布と第２財布とによる二重財
布を用いて取引装置と取引きを行うＩＣカード取引シス
テムに適用されるＩＣカードであって、前記取引装置か
ら暗証番号とを受信した場合には、前記受信された暗証
番号により個人認証処理を行った後、前記取引装置に対
して前記第１財布と第２財布に格納される各金額を出力
し、一方、前記取引装置から暗証番号を受信しなかった
場合には、前記取引装置に対して前記第２財布の金額を
出力することを特徴とする。
【００３３】この請求項１０の発明によれば、取引装置
とＩＣカードとの取引きで、個人認証を経た場合にのみ
第１財布および第２財布の金額を取引装置に出力し、そ
うでない場合には第２財布の金額のみ取引装置に出力す
るようにしたので、照会などで財布の中身を取引装置に
教える程度の取引きであっても、個人認証を通過できな
ければセキュリティの高い第１財布を開くことを防止す
ることが可能である。
とＩＣカードとの取引きで、個人認証を経た場合にのみ
第１財布および第２財布の金額を取引装置に出力し、そ
うでない場合には第２財布の金額のみ取引装置に出力す
るようにしたので、照会などで財布の中身を取引装置に
教える程度の取引きであっても、個人認証を通過できな
ければセキュリティの高い第１財布を開くことを防止す
ることが可能である。
【００３４】
【発明の実施の形態】以下に添付図面を参照して、この
発明に係る二重財布を有する電子財布システム、その電
子財布システムに適用されるＩＣカード、二重財布を有
するＩＣカード取引装置、二重財布を有するＩＣカード
取引システムおよびそのＩＣカード取引システムに適用
されるＩＣカードの好適な実施の形態を詳細に説明す
る。
発明に係る二重財布を有する電子財布システム、その電
子財布システムに適用されるＩＣカード、二重財布を有
するＩＣカード取引装置、二重財布を有するＩＣカード
取引システムおよびそのＩＣカード取引システムに適用
されるＩＣカードの好適な実施の形態を詳細に説明す
る。
【００３５】まず、システム構成について説明する。図
１はこの発明の実施の形態による電子財布システム（Ｉ
Ｃカード取引システム含む）の一例を示す構成図であ
る。図１に示した電子財布システムは、ＩＣカード１，
ＩＣカード１との取引装置である引出装置２，ＩＣカー
ド１との取引装置である利用装置４，センタシステム３
より構成される。
１はこの発明の実施の形態による電子財布システム（Ｉ
Ｃカード取引システム含む）の一例を示す構成図であ
る。図１に示した電子財布システムは、ＩＣカード１，
ＩＣカード１との取引装置である引出装置２，ＩＣカー
ド１との取引装置である利用装置４，センタシステム３
より構成される。
【００３６】ＩＣカード１は、取引の際に暗証番号（Ｐ
ＩＮの意味）および暗号化を必要とするセキュリティの
高い第１財布１Ａと取引の際に暗証番号および暗号化を
必要としないセキュリティの低い第２財布１Ｂとからな
る二重財布機能を有している。引出装置２は、ＩＣカー
ド１を着脱自在とした構成であり、銀行などのセンタシ
ステム３との通信を通じて引き出した預金をＩＣカード
１の第１財布１Ａに格納する。
ＩＮの意味）および暗号化を必要とするセキュリティの
高い第１財布１Ａと取引の際に暗証番号および暗号化を
必要としないセキュリティの低い第２財布１Ｂとからな
る二重財布機能を有している。引出装置２は、ＩＣカー
ド１を着脱自在とした構成であり、銀行などのセンタシ
ステム３との通信を通じて引き出した預金をＩＣカード
１の第１財布１Ａに格納する。
【００３７】センタシステム３は、銀行などのように利
用者の預金を管理しており、引出装置２などの機器との
通信を通じて預金の引き落としなどを行う。利用装置４
は、ＩＣカード１を着脱自在とした構成であり、ＩＣカ
ード１の第２財布１Ｂに格納された金額で各種のサービ
スを提供する。
用者の預金を管理しており、引出装置２などの機器との
通信を通じて預金の引き落としなどを行う。利用装置４
は、ＩＣカード１を着脱自在とした構成であり、ＩＣカ
ード１の第２財布１Ｂに格納された金額で各種のサービ
スを提供する。
【００３８】つぎに、ＩＣカード１について詳述する。
まず、原理について説明する。図２は図１に示したＩＣ
カード１を機能的に示すブロック図である。図２に示し
たＩＣカード１は、機能として、要求領域識別部１１，
復号化セキュリティ処理部１２，暗証番号処理部１３，
照合処理部１４，アクセス権確認処理部１５および取引
処理部１６を備えている。
まず、原理について説明する。図２は図１に示したＩＣ
カード１を機能的に示すブロック図である。図２に示し
たＩＣカード１は、機能として、要求領域識別部１１，
復号化セキュリティ処理部１２，暗証番号処理部１３，
照合処理部１４，アクセス権確認処理部１５および取引
処理部１６を備えている。
【００３９】要求領域識別部１１は、端末に自ＩＣカー
ド１が装着された際に、第１財布１Ａや第２財布１Ｂの
領域を要求しているか、もしくはいずれの領域について
も要求していないかを識別する。この要求領域識別部１
１は、領域要求がない場合に照合処理部１４に処理を移
す。復号化セキュリティ処理部１２は、要求領域識別部
１１で領域を要求している場合に端末から暗号化されて
受信される情報を、復号化キーを使用して復号化する。
ド１が装着された際に、第１財布１Ａや第２財布１Ｂの
領域を要求しているか、もしくはいずれの領域について
も要求していないかを識別する。この要求領域識別部１
１は、領域要求がない場合に照合処理部１４に処理を移
す。復号化セキュリティ処理部１２は、要求領域識別部
１１で領域を要求している場合に端末から暗号化されて
受信される情報を、復号化キーを使用して復号化する。
【００４０】復号化暗証番号処理部１３は、暗証番号に
よる個人認証処理を行う。照合処理部１４は、自ＩＣカ
ード１を装着した端末がアクセスしてよい端末か否かを
照合する。アクセス権確認処理部１５は、照合結果から
アクセス権の有無を確認する。取引処理部１６は、アク
セス権有りの確認後に相手端末との間で取引きを行う。
よる個人認証処理を行う。照合処理部１４は、自ＩＣカ
ード１を装着した端末がアクセスしてよい端末か否かを
照合する。アクセス権確認処理部１５は、照合結果から
アクセス権の有無を確認する。取引処理部１６は、アク
セス権有りの確認後に相手端末との間で取引きを行う。
【００４１】続いて上述したＩＣカード１の原理を実現
するハードウェア構成について説明する。図３は図１に
示したＩＣカード１をハードウェア的に示すブロック図
である。図３に示したＩＣカード１は、相手端末と接続
するための端子１０１，相手端末と自ＩＣカード１内部
とのインタフェースを司るインタフェース（Ｉ／Ｆ）１
０２，ＣＰＵ１０３，ＲＯＭ１０４，ＲＡＭ１０５，Ｅ
ＥＰＲＯＭ１０６等により構成される。
するハードウェア構成について説明する。図３は図１に
示したＩＣカード１をハードウェア的に示すブロック図
である。図３に示したＩＣカード１は、相手端末と接続
するための端子１０１，相手端末と自ＩＣカード１内部
とのインタフェースを司るインタフェース（Ｉ／Ｆ）１
０２，ＣＰＵ１０３，ＲＯＭ１０４，ＲＡＭ１０５，Ｅ
ＥＰＲＯＭ１０６等により構成される。
【００４２】ＣＰＵ１０３は、ＲＯＭ１０４に格納され
たプログラムに従って全体の処理を制御する。ＲＯＭ１
０４は、後述する図８〜図１７のフローチャートに従う
プログラムを格納している。ＲＡＭ１０５は、ＣＰＵ１
０３のワークエリアとして使用される。
たプログラムに従って全体の処理を制御する。ＲＯＭ１
０４は、後述する図８〜図１７のフローチャートに従う
プログラムを格納している。ＲＡＭ１０５は、ＣＰＵ１
０３のワークエリアとして使用される。
【００４３】ＥＥＰＲＯＭ１０６は、不揮発性メモリで
あり、前述した第１財布１Ａ，第２財布１Ｂそれぞれの
機能を実現するために使用される第１財布エリア１０６
Ａ，第２財布エリア１０６Ｂと、相手端末との取引履歴
を記録するために使用される第３財布エリア１０６Ｃと
を有している。
あり、前述した第１財布１Ａ，第２財布１Ｂそれぞれの
機能を実現するために使用される第１財布エリア１０６
Ａ，第２財布エリア１０６Ｂと、相手端末との取引履歴
を記録するために使用される第３財布エリア１０６Ｃと
を有している。
【００４４】つぎに、上述したＩＣカード１の二重財布
構造について説明する。図４は図３に示したＩＣカード
１のメモリ構成例を示す図である。ＩＣカード１の二重
財布構造は、第１財布エリア１０６Ａと第２財布エリア
１０６Ｂとで形成される。具体的には、ＩＣカード１の
ＥＥＰＲＯＭ１０６は、図４（ａ）に示したディレクト
リ領域と図４（ｂ）に示したデータ領域とに区分され
る。
構造について説明する。図４は図３に示したＩＣカード
１のメモリ構成例を示す図である。ＩＣカード１の二重
財布構造は、第１財布エリア１０６Ａと第２財布エリア
１０６Ｂとで形成される。具体的には、ＩＣカード１の
ＥＥＰＲＯＭ１０６は、図４（ａ）に示したディレクト
リ領域と図４（ｂ）に示したデータ領域とに区分され
る。
【００４５】ディレクトリ領域は、図４（ａ）に示した
ように、第１財布エリア１０６Ａの第１ディレクトリＤ
１、第２財布エリア１０６Ｂの第２ディレクトリＤ２、
第３財布エリア１０６Ｃの第３ディレクトリＤ３とによ
り構成される。
ように、第１財布エリア１０６Ａの第１ディレクトリＤ
１、第２財布エリア１０６Ｂの第２ディレクトリＤ２、
第３財布エリア１０６Ｃの第３ディレクトリＤ３とによ
り構成される。
【００４６】第１ディレクトリＤ１は、第１財布エリア
１０６Ａのアドレス（第１財布アドレス）、要求時のセ
キュリティのためのＰＩＮである暗証番号、および相手
端末の機械ＩＤとそのアクセス権との対により構成され
る。図４（ａ）の例では、第１財布アドレスは“Ｆ００
１〜Ｆ００Ｆ”、暗証番号は“１２３４”、機械ＩＤお
よびアクセス権は相手端末＃１，＃２にそれぞれ対応し
て任意に設定される。アクセス権としては、書き込み、
読み出し、更新、消去などがある。
１０６Ａのアドレス（第１財布アドレス）、要求時のセ
キュリティのためのＰＩＮである暗証番号、および相手
端末の機械ＩＤとそのアクセス権との対により構成され
る。図４（ａ）の例では、第１財布アドレスは“Ｆ００
１〜Ｆ００Ｆ”、暗証番号は“１２３４”、機械ＩＤお
よびアクセス権は相手端末＃１，＃２にそれぞれ対応し
て任意に設定される。アクセス権としては、書き込み、
読み出し、更新、消去などがある。
【００４７】第２ディレクトリＤ２は、第２財布エリア
１０６Ｂのアドレス（第２財布アドレス）、その設定を
フリーとする暗証番号、および相手端末の機械ＩＤとそ
のアクセス権との対により構成される。図４（ａ）の例
では、第２財布アドレスは“Ｆ０１１〜Ｆ０１Ｆ”、暗
証番号はフリー、機械ＩＤおよびアクセス権は相手端末
に対応して任意に設定される。
１０６Ｂのアドレス（第２財布アドレス）、その設定を
フリーとする暗証番号、および相手端末の機械ＩＤとそ
のアクセス権との対により構成される。図４（ａ）の例
では、第２財布アドレスは“Ｆ０１１〜Ｆ０１Ｆ”、暗
証番号はフリー、機械ＩＤおよびアクセス権は相手端末
に対応して任意に設定される。
【００４８】第３ディレクトリＤ３は、第３財布エリア
１０６Ｃのアドレス（第３財布アドレス）、要求時のセ
キュリティのためのＰＩＮである暗証番号、および相手
端末の機械ＩＤとそのアクセス権との対により構成され
る。図４（ａ）の例では、第３財布アドレスは“Ｆ０２
１〜Ｆ０３Ｆ”、暗証番号は“１２３４”、機械ＩＤお
よびアクセス権は相手端末＃１，＃２にそれぞれ対応し
て任意に設定される。
１０６Ｃのアドレス（第３財布アドレス）、要求時のセ
キュリティのためのＰＩＮである暗証番号、および相手
端末の機械ＩＤとそのアクセス権との対により構成され
る。図４（ａ）の例では、第３財布アドレスは“Ｆ０２
１〜Ｆ０３Ｆ”、暗証番号は“１２３４”、機械ＩＤお
よびアクセス権は相手端末＃１，＃２にそれぞれ対応し
て任意に設定される。
【００４９】そして、図４（ｂ）に示したデータ領域
は、第１財布エリア１０６Ａ，第２財布エリア１０６
Ｂ，第３財布エリア１０６Ｃ，追加情報としてのセンタ
口座情報に区分される。
は、第１財布エリア１０６Ａ，第２財布エリア１０６
Ｂ，第３財布エリア１０６Ｃ，追加情報としてのセンタ
口座情報に区分される。
【００５０】第１財布エリア１０６Ａに関して、第１デ
ィレクトリＤ１の第１財布アドレスにより領域が特定さ
れ、第１財布としての残金が格納される。第２財布エリ
ア１０６Ｂに関して、第２ディレクトリＤ２の第２財布
アドレスにより領域が特定され、第２財布としての残金
が格納される。第３財布エリア１０６Ｃに関して、第３
ディレクトリＤ３の第３財布アドレスにより領域が特定
され、第３財布として第１財布と第２財布の合計額，取
引履歴（取引日，取引機械ＩＤ，取引金額等）等が格納
される。なお、センタ口座情報には、センタシステム３
における口座番号などの情報が含まれている。
ィレクトリＤ１の第１財布アドレスにより領域が特定さ
れ、第１財布としての残金が格納される。第２財布エリ
ア１０６Ｂに関して、第２ディレクトリＤ２の第２財布
アドレスにより領域が特定され、第２財布としての残金
が格納される。第３財布エリア１０６Ｃに関して、第３
ディレクトリＤ３の第３財布アドレスにより領域が特定
され、第３財布として第１財布と第２財布の合計額，取
引履歴（取引日，取引機械ＩＤ，取引金額等）等が格納
される。なお、センタ口座情報には、センタシステム３
における口座番号などの情報が含まれている。
【００５１】つぎに、図１に示した引出装置２について
詳述する。図５は図１に示した引出装置２を機能的に示
すブロック図である。図５に示した引出装置２は、装置
識別ＩＤレジスタ２１，認証転送処理部２２，暗号化処
理部２３，入力部２４により構成される。
詳述する。図５は図１に示した引出装置２を機能的に示
すブロック図である。図５に示した引出装置２は、装置
識別ＩＤレジスタ２１，認証転送処理部２２，暗号化処
理部２３，入力部２４により構成される。
【００５２】機械ＩＤレジスタ２１は、ＩＣカード１が
機械を識別できるように機械毎に割り当てられた機械Ｉ
Ｄを格納している。認証転送処理部２２は、センタシス
テム３から預金を引き出す際に暗証番号および引出金額
から認証を行って引出金額を暗号化処理部２３に転送す
る。暗号化処理部２３は、機械ＩＤレジスタ２１に格納
された機械ＩＤや入力部２４で入力された暗証番号を暗
号化してＩＣカード１に送信する。入力部２４は、利用
者の手操作により暗証番号や引出金額を入力してこれら
入力情報を認証転送処理部２２に送出する。
機械を識別できるように機械毎に割り当てられた機械Ｉ
Ｄを格納している。認証転送処理部２２は、センタシス
テム３から預金を引き出す際に暗証番号および引出金額
から認証を行って引出金額を暗号化処理部２３に転送す
る。暗号化処理部２３は、機械ＩＤレジスタ２１に格納
された機械ＩＤや入力部２４で入力された暗証番号を暗
号化してＩＣカード１に送信する。入力部２４は、利用
者の手操作により暗証番号や引出金額を入力してこれら
入力情報を認証転送処理部２２に送出する。
【００５３】つぎに、図１に示したセンタシステム３に
ついて詳述する。図６は図１に示したセンタシステム３
を概略的に示す構成図である。図６に示したセンタシス
テム３は、引出装置２などに回線で接続されたホストコ
ンピュータ３１，各預金者の口座情報を記録したデータ
ベース３２などにより構成される。
ついて詳述する。図６は図１に示したセンタシステム３
を概略的に示す構成図である。図６に示したセンタシス
テム３は、引出装置２などに回線で接続されたホストコ
ンピュータ３１，各預金者の口座情報を記録したデータ
ベース３２などにより構成される。
【００５４】ホストコンピュータ３１は、データベース
３２をアクセスして、引出装置２などから預金の引き落
とし等の処理を行う。データベース３２は、ホストコン
ピュータ３１からアクセスされ、ホストコンピュータ３
１の要求に応じて所要の口座から預金の一部もしくは全
部を引出すなどの処理を行う。
３２をアクセスして、引出装置２などから預金の引き落
とし等の処理を行う。データベース３２は、ホストコン
ピュータ３１からアクセスされ、ホストコンピュータ３
１の要求に応じて所要の口座から預金の一部もしくは全
部を引出すなどの処理を行う。
【００５５】つぎに、図１に示した利用装置４について
詳述する。図７は図１に示した利用装置４を機能的に示
すブロック図である。図７に示した利用装置４は、機械
ＩＤレジスタ４１，転送処理部４２，支払額発生部４
３，取引処理部４４，受信部４５，メモリ４６により構
成される。
詳述する。図７は図１に示した利用装置４を機能的に示
すブロック図である。図７に示した利用装置４は、機械
ＩＤレジスタ４１，転送処理部４２，支払額発生部４
３，取引処理部４４，受信部４５，メモリ４６により構
成される。
【００５６】機械ＩＤレジスタ４１は、ＩＣカード１が
機械を識別できるように機械毎に割り当てられた機械Ｉ
Ｄを格納している。転送処理部４２は、特に引出装置２
のような認証を必要とせず、サービスを受けるのに必要
な支払い額を支払額発生部４３から受け取ってＩＣカー
ド１に転送する。また、転送に当たっては暗号化処理は
行わない。支払額発生部４３は、サービスを提供するの
に必要な支払い額を発生して、その支払い額を転送処理
部４２と取引処理部４４とに送出する。
機械を識別できるように機械毎に割り当てられた機械Ｉ
Ｄを格納している。転送処理部４２は、特に引出装置２
のような認証を必要とせず、サービスを受けるのに必要
な支払い額を支払額発生部４３から受け取ってＩＣカー
ド１に転送する。また、転送に当たっては暗号化処理は
行わない。支払額発生部４３は、サービスを提供するの
に必要な支払い額を発生して、その支払い額を転送処理
部４２と取引処理部４４とに送出する。
【００５７】取引処理部４４は、ＩＣカード１からの要
求に応じてサービス提供のための支払い額に応じた取引
処理を実行する。受信部４５は、ＩＣカード１の装着に
よりサービスに必要な支払い額を受け取り、その通知を
取引処理部４４に送出するとともに、サービスの履歴情
報をメモリ４６に送出する。メモリ４６は、受信部４５
からＩＣカード１の履歴情報を受け取って記憶する。
求に応じてサービス提供のための支払い額に応じた取引
処理を実行する。受信部４５は、ＩＣカード１の装着に
よりサービスに必要な支払い額を受け取り、その通知を
取引処理部４４に送出するとともに、サービスの履歴情
報をメモリ４６に送出する。メモリ４６は、受信部４５
からＩＣカード１の履歴情報を受け取って記憶する。
【００５８】つぎに、上述した電子財布システムの動作
について説明する。まず、ＩＣカード１の動作について
説明する。図８および図９は実施の形態によるＩＣカー
ド１のメイン動作を説明するフローチャートである。な
お、すでにＩＣカード１は、相手端末（引出装置２もし
くは利用装置４）に装着されているものとする。
について説明する。まず、ＩＣカード１の動作について
説明する。図８および図９は実施の形態によるＩＣカー
ド１のメイン動作を説明するフローチャートである。な
お、すでにＩＣカード１は、相手端末（引出装置２もし
くは利用装置４）に装着されているものとする。
【００５９】具体的には、ＩＣカード１は、まず、相手
端末との間で前処理を実行する（ステップＳ１０１）。
この前処理は、ＩＣカード１を利用できる端末かどうか
を相手端末との交信により確認するものであり、その詳
細は後述（図１６および図１７）する。続いて、相手端
末よりコマンド受信が行われ（ステップＳ１０２）、そ
の受信されたコマンドに第１財布エリア１０６Ａもしく
は第２財布エリア１０６Ｂを要求する領域ＩＤが含まれ
ているか否か判断される（ステップＳ１０３）。なお、
この受信コマンドには、機械ＩＤとアクセス権との対な
どが含まれているが、領域ＩＤについては任意に設定さ
れる。
端末との間で前処理を実行する（ステップＳ１０１）。
この前処理は、ＩＣカード１を利用できる端末かどうか
を相手端末との交信により確認するものであり、その詳
細は後述（図１６および図１７）する。続いて、相手端
末よりコマンド受信が行われ（ステップＳ１０２）、そ
の受信されたコマンドに第１財布エリア１０６Ａもしく
は第２財布エリア１０６Ｂを要求する領域ＩＤが含まれ
ているか否か判断される（ステップＳ１０３）。なお、
この受信コマンドには、機械ＩＤとアクセス権との対な
どが含まれているが、領域ＩＤについては任意に設定さ
れる。
【００６０】ステップＳ１０３において、もし領域ＩＤ
が含まれていると判断された場合には、処理はステップ
Ｓ１０４に移行し、一方、含まれていないと判断された
場合には、処理はステップＳ１１２（図９参照）に移行
する。
が含まれていると判断された場合には、処理はステップ
Ｓ１０４に移行し、一方、含まれていないと判断された
場合には、処理はステップＳ１１２（図９参照）に移行
する。
【００６１】まず、処理がステップＳ１０４に移行した
場合には、受信コマンドに含まれている領域ＩＤから第
１財布エリア１０６Ａと第２財布エリア１０６Ｂとのい
ずれの領域が要求されているかを読み取る処理が実行さ
れる。さらに受信コマンドに含まれている機械ＩＤとＩ
Ｃカード１のＥＥＰＲＯＭ１０６に格納されている機械
ＩＤとの比較が行われ、両機械ＩＤが一致していれば、
処理はステップＳ１０６に移行し、一方、一致していな
ければ、このＩＣカード１は相手端末を利用できないも
のとして処理は無効とされる（ステップＳ１０５）。
場合には、受信コマンドに含まれている領域ＩＤから第
１財布エリア１０６Ａと第２財布エリア１０６Ｂとのい
ずれの領域が要求されているかを読み取る処理が実行さ
れる。さらに受信コマンドに含まれている機械ＩＤとＩ
Ｃカード１のＥＥＰＲＯＭ１０６に格納されている機械
ＩＤとの比較が行われ、両機械ＩＤが一致していれば、
処理はステップＳ１０６に移行し、一方、一致していな
ければ、このＩＣカード１は相手端末を利用できないも
のとして処理は無効とされる（ステップＳ１０５）。
【００６２】ステップＳ１０６では、ＥＥＰＲＯＭ１０
６に機械ＩＤと対で記憶されているアクセス権と受信コ
マンドに含まれるアクセス権（受信アクセス）との対応
が確認される。その結果、両アクセス権が対応している
と判断された場合には、処理はステップＳ１０７に移行
するが、対応していないと判断された場合には、このＩ
Ｃカード１は相手端末をアクセスできないものとして処
理は無効とされる。
６に機械ＩＤと対で記憶されているアクセス権と受信コ
マンドに含まれるアクセス権（受信アクセス）との対応
が確認される。その結果、両アクセス権が対応している
と判断された場合には、処理はステップＳ１０７に移行
するが、対応していないと判断された場合には、このＩ
Ｃカード１は相手端末をアクセスできないものとして処
理は無効とされる。
【００６３】ステップＳ１０７では、ステップＳ１０４
で読み取られた領域が第１財布エリア１０６Ａであった
場合には、続くステップＳ１０８において相手端末から
の要求内容が判別され、一方、第２財布エリア１０６Ｂ
であった場合には、他モードとして処理が実行される。
で読み取られた領域が第１財布エリア１０６Ａであった
場合には、続くステップＳ１０８において相手端末から
の要求内容が判別され、一方、第２財布エリア１０６Ｂ
であった場合には、他モードとして処理が実行される。
【００６４】ステップＳ１０８において、要求内容が転
送であれば、処理はステップＳ１０９に移行して転送処
理（図１０、図１１参照）を実行し、支払いであれば、
処理はステップＳ１１０に移行して支払い処理（図１２
および図１３参照）を実行し、カード預金であれば、処
理はステップＳ１１１に移行してカード預金処理（図１
５および図１６参照）を実行する。以上の転送処理，支
払い処理，カード預金処理のいずれかが終了した後に、
本処理は終了する。
送であれば、処理はステップＳ１０９に移行して転送処
理（図１０、図１１参照）を実行し、支払いであれば、
処理はステップＳ１１０に移行して支払い処理（図１２
および図１３参照）を実行し、カード預金であれば、処
理はステップＳ１１１に移行してカード預金処理（図１
５および図１６参照）を実行する。以上の転送処理，支
払い処理，カード預金処理のいずれかが終了した後に、
本処理は終了する。
【００６５】また、ステップＳ１０３で受信コマンドに
領域ＩＤが含まれていなかった場合には、強制的に支払
いモードとしての処理が開始される。まず、ステップＳ
１１２（図９参照）において、強制的にＥＥＰＲＯＭ１
０６の第２ディレクトリＤ２にある第２財布アドレスが
読み出される。そして、同第２ディレクトリＤ２に格納
される機械ＩＤが受信コマンド中の機械ＩＤと比較さ
れ、一致していれば、処理はステップＳ１１４に移行す
るが、一致していなければ、このＩＣカード１は相手端
末を利用できないものとして処理は無効とされる。
領域ＩＤが含まれていなかった場合には、強制的に支払
いモードとしての処理が開始される。まず、ステップＳ
１１２（図９参照）において、強制的にＥＥＰＲＯＭ１
０６の第２ディレクトリＤ２にある第２財布アドレスが
読み出される。そして、同第２ディレクトリＤ２に格納
される機械ＩＤが受信コマンド中の機械ＩＤと比較さ
れ、一致していれば、処理はステップＳ１１４に移行す
るが、一致していなければ、このＩＣカード１は相手端
末を利用できないものとして処理は無効とされる。
【００６６】ステップＳ１１４では、ステップＳ１１２
で読み出した第２財布アドレスから第２財布エリア１０
６Ｂに格納されているデータすなわち残高が読み込まれ
る。続いてその読み込まれた第２財布エリア１０６Ｂの
残高は相手端末に出力される（ステップＳ１１５）。こ
の残高の出力により相手端末側では、第２財布に入って
いる金額を知ることが出来る。そして、ＩＣカード１に
対して要求額（支払い額）を含んだ支払いコマンドが出
力される。
で読み出した第２財布アドレスから第２財布エリア１０
６Ｂに格納されているデータすなわち残高が読み込まれ
る。続いてその読み込まれた第２財布エリア１０６Ｂの
残高は相手端末に出力される（ステップＳ１１５）。こ
の残高の出力により相手端末側では、第２財布に入って
いる金額を知ることが出来る。そして、ＩＣカード１に
対して要求額（支払い額）を含んだ支払いコマンドが出
力される。
【００６７】続いて、相手端末から一定時間内に支払い
コマンドが受信されると（ステップＳ１１６）、続くス
テップＳ１１７において第２財布エリア１０６Ｂに格納
されている残高から相手端末が支払いを要求する金額す
なわち要求額が差し引かれる。その結果得られた金額は
ＲＡＭ１０５にあらかじめ設けられたワークエリアＷ１
に格納される。なお、ステップＳ１１６において支払い
コマンドの受信がなかった場合には、相手端末との支払
い取引きはなかったものとして処理は終了する。
コマンドが受信されると（ステップＳ１１６）、続くス
テップＳ１１７において第２財布エリア１０６Ｂに格納
されている残高から相手端末が支払いを要求する金額す
なわち要求額が差し引かれる。その結果得られた金額は
ＲＡＭ１０５にあらかじめ設けられたワークエリアＷ１
に格納される。なお、ステップＳ１１６において支払い
コマンドの受信がなかった場合には、相手端末との支払
い取引きはなかったものとして処理は終了する。
【００６８】そして、このワークエリアＷ１に格納され
た金額がゼロもしくはプラスであれば（ステップＳ１１
８）、第２財布だけで相手端末が要求する支払いが可能
であることから、相手端末に対して、支払い可としてそ
の支払い可の情報と支払い額（要求額を意味する）とが
通知される（ステップＳ１１９）。なお、ステップＳ１
１８においてワークエリアＷ１の金額がマイナスを示し
ていた場合には、相手端末との支払い取引きはなかった
ものとして処理は終了する。
た金額がゼロもしくはプラスであれば（ステップＳ１１
８）、第２財布だけで相手端末が要求する支払いが可能
であることから、相手端末に対して、支払い可としてそ
の支払い可の情報と支払い額（要求額を意味する）とが
通知される（ステップＳ１１９）。なお、ステップＳ１
１８においてワークエリアＷ１の金額がマイナスを示し
ていた場合には、相手端末との支払い取引きはなかった
ものとして処理は終了する。
【００６９】ステップＳ１１９において通知が行われた
後、一定時間が経過しても相手端末からその通知に対す
る応答が行われなかった場合には（ステップＳ１２
０）、ワークエリアＷ１に格納された金額はクリアさ
れ、相手端末との支払い取引きはなかったものとして処
理は終了する。一方、一定時間内に相手端末から応答受
信が入った場合には（ステップＳ１２０）、その応答受
信から受け取りコードが受信される（ステップＳ１２
１）。
後、一定時間が経過しても相手端末からその通知に対す
る応答が行われなかった場合には（ステップＳ１２
０）、ワークエリアＷ１に格納された金額はクリアさ
れ、相手端末との支払い取引きはなかったものとして処
理は終了する。一方、一定時間内に相手端末から応答受
信が入った場合には（ステップＳ１２０）、その応答受
信から受け取りコードが受信される（ステップＳ１２
１）。
【００７０】このように、相手端末から受け取りコード
が受信されると、その相手端末において支払いに応じた
処理が実行されたことになるため、第２財布エリア１０
６Ｂの残高が更新される。すなわち、ワークエリアＷ１
の金額が第２財布エリア１０６Ｂに格納され（ステップ
Ｓ１２２）、併せてその支払い取引きの日付が第３財布
エリア１０６Ｃに履歴として格納される（ステップＳ１
２３）。最後に、相手端末に対してＩＣカード１内の処
理が完了したことを通知するため、取引完了署名コード
が相手端末に送信される（ステップＳ１２４）。
が受信されると、その相手端末において支払いに応じた
処理が実行されたことになるため、第２財布エリア１０
６Ｂの残高が更新される。すなわち、ワークエリアＷ１
の金額が第２財布エリア１０６Ｂに格納され（ステップ
Ｓ１２２）、併せてその支払い取引きの日付が第３財布
エリア１０６Ｃに履歴として格納される（ステップＳ１
２３）。最後に、相手端末に対してＩＣカード１内の処
理が完了したことを通知するため、取引完了署名コード
が相手端末に送信される（ステップＳ１２４）。
【００７１】つぎに、上述したメイン動作の個々の動作
について説明する。まず、転送処理（図８のステップＳ
１０９）について説明する。図１０および図１１は図８
に示したメイン動作における転送処理を説明するフロー
チャートである。この転送処理は、ＩＣカード１が引出
装置２に装着された場合を想定しており、引出装置２を
用いて残金が不足している第２財布に対して第１財布に
入っている残金の一部（転送要求額）を転送するもので
ある。この転送処理には、第１財布のセキュリティ上、
ＰＩＮである暗証番号および暗号化／復号化の処理が必
要となる。
について説明する。まず、転送処理（図８のステップＳ
１０９）について説明する。図１０および図１１は図８
に示したメイン動作における転送処理を説明するフロー
チャートである。この転送処理は、ＩＣカード１が引出
装置２に装着された場合を想定しており、引出装置２を
用いて残金が不足している第２財布に対して第１財布に
入っている残金の一部（転送要求額）を転送するもので
ある。この転送処理には、第１財布のセキュリティ上、
ＰＩＮである暗証番号および暗号化／復号化の処理が必
要となる。
【００７２】この転送処理では、まず、相手端末からの
転送要求額が受信され、その転送要求額が復号される
（ステップＳ１００１）。続いて、第１財布エリア１０
６Ａに格納された残高から復号された転送要求額が差し
引かされ、その金額がＲＡＭ１０５にあらかじめ設けて
おいたワークエリアＷ２に格納される（ステップＳ１０
０２）。このワークエリアＷ２に格納された金額は、第
１財布から第２財布に転送要求額を転送したと仮定した
場合の第１財布の残高を示している。
転送要求額が受信され、その転送要求額が復号される
（ステップＳ１００１）。続いて、第１財布エリア１０
６Ａに格納された残高から復号された転送要求額が差し
引かされ、その金額がＲＡＭ１０５にあらかじめ設けて
おいたワークエリアＷ２に格納される（ステップＳ１０
０２）。このワークエリアＷ２に格納された金額は、第
１財布から第２財布に転送要求額を転送したと仮定した
場合の第１財布の残高を示している。
【００７３】ここでは、第１財布へのアクセスとなり、
転送取引きそのものが高度なセキュリティを伴うことか
ら、暗証番号による個人認証が必要となる。そのため、
相手端末に対して暗証番号が要求される（ステップＳ１
００３）。この後、相手端末から暗証番号が送信される
まで一定時間受信待ちとなる（ステップＳ１００４）。
なお、一定時間を経過しても暗証番号が受信されない場
合には、図示せぬがこの転送取引きは終了する。
転送取引きそのものが高度なセキュリティを伴うことか
ら、暗証番号による個人認証が必要となる。そのため、
相手端末に対して暗証番号が要求される（ステップＳ１
００３）。この後、相手端末から暗証番号が送信される
まで一定時間受信待ちとなる（ステップＳ１００４）。
なお、一定時間を経過しても暗証番号が受信されない場
合には、図示せぬがこの転送取引きは終了する。
【００７４】そして、相手端末から暗証番号が受信され
（ステップＳ１００４）、ステップＳ１００２でワーク
エリアＷ２に格納された金額がゼロもしくはプラスであ
った場合には（ステップＳ１００５）、ステップＳ１０
０４で受信された暗証番号が復号される（ステップＳ１
００６）。一方、ワークエリアＷ２に格納された金額が
マイナスであった場合には（ステップＳ１００５）、こ
の転送取引きはなかったものとして無効にされる。
（ステップＳ１００４）、ステップＳ１００２でワーク
エリアＷ２に格納された金額がゼロもしくはプラスであ
った場合には（ステップＳ１００５）、ステップＳ１０
０４で受信された暗証番号が復号される（ステップＳ１
００６）。一方、ワークエリアＷ２に格納された金額が
マイナスであった場合には（ステップＳ１００５）、こ
の転送取引きはなかったものとして無効にされる。
【００７５】ステップＳ１００６で暗証番号が復号され
ると、続くステップＳ１００７において、第１ディレク
トリＤ１に格納されている暗証番号が読み出され、その
暗証番号が復号される。そして、この復号されたＩＣカ
ード１自身の暗証番号と相手端末から受け取って復号し
た暗証番号との照合が行われ（ステップＳ１００８）、
両暗証番号が一致した場合には（ステップＳ１００
９）、認証および照合をパスできたものとして処理はス
テップＳ１０１０に移行する。一方、認証および照合を
パスできなかった場合には、この転送取引きはなかった
ものとして無効にされる。
ると、続くステップＳ１００７において、第１ディレク
トリＤ１に格納されている暗証番号が読み出され、その
暗証番号が復号される。そして、この復号されたＩＣカ
ード１自身の暗証番号と相手端末から受け取って復号し
た暗証番号との照合が行われ（ステップＳ１００８）、
両暗証番号が一致した場合には（ステップＳ１００
９）、認証および照合をパスできたものとして処理はス
テップＳ１０１０に移行する。一方、認証および照合を
パスできなかった場合には、この転送取引きはなかった
ものとして無効にされる。
【００７６】ステップＳ１０１０では、第２財布エリア
１０６Ｂに格納されている金額（残高）に転送額（前述
の転送要求額）が加算され、その合計がワークエリアＷ
１に格納される。このワークエリアＷ１に格納された金
額は、第１財布から第２財布に転送額を転送したと仮定
した場合の第２財布の残高を示している。
１０６Ｂに格納されている金額（残高）に転送額（前述
の転送要求額）が加算され、その合計がワークエリアＷ
１に格納される。このワークエリアＷ１に格納された金
額は、第１財布から第２財布に転送額を転送したと仮定
した場合の第２財布の残高を示している。
【００７７】続いて、この転送取引きでは認証および照
合のパスに応じて転送可となることから、ワークエリア
Ｗ１，Ｗ２に格納された金額がそれぞれ暗号化される
（ステップＳ１０１１）。このようにして暗号化された
各金額は暗号化情報として相手端末に送信される（ステ
ップＳ１０１２）。
合のパスに応じて転送可となることから、ワークエリア
Ｗ１，Ｗ２に格納された金額がそれぞれ暗号化される
（ステップＳ１０１１）。このようにして暗号化された
各金額は暗号化情報として相手端末に送信される（ステ
ップＳ１０１２）。
【００７８】その後、相手端末から一定時間内に応答受
信がない場合には（ステップＳ１０１３）、処理はステ
ップＳ１０１４に移行して、この転送取引きはなかった
もににするため、ワークエリアＷ１，Ｗ２はいずれもク
リアされる。その後、処理はメイン処理（図８参照）に
戻る。一方、ステップＳ１０１３において応答受信が確
認された場合には、その応答受信によって受信されたデ
ータが了解コードか否か判断される（ステップＳ１０１
５）。この了解コードは、相手端末において利用者が要
求する転送の了解を意味するものである。
信がない場合には（ステップＳ１０１３）、処理はステ
ップＳ１０１４に移行して、この転送取引きはなかった
もににするため、ワークエリアＷ１，Ｗ２はいずれもク
リアされる。その後、処理はメイン処理（図８参照）に
戻る。一方、ステップＳ１０１３において応答受信が確
認された場合には、その応答受信によって受信されたデ
ータが了解コードか否か判断される（ステップＳ１０１
５）。この了解コードは、相手端末において利用者が要
求する転送の了解を意味するものである。
【００７９】ステップＳ１０１５において受信データが
了解コードであった場合には、転送取引きが成立したも
のとして、まずワークエリアＷ２の暗号化された金額が
第１財布エリア１０６Ａに格納され（ステップＳ１０１
７）、さらにワークエリアエリアＷ１の暗号化された金
額が第２財布エリア１０６Ｂに格納される（ステップＳ
１０１８）。このようにして、第１財布エリア１０６Ａ
と第２財布エリア１０６Ｂとは、転送要求金額に従って
残高が更新される。なお、ステップＳ１０１５において
受信データが了解コードでなかった場合には、転送取引
きが成立しないものとして、続くステップＳ１０１６に
おいて相手端末にコメンド再送要求が行われ、処理はメ
インのステップＳ１０２（図８参照）に戻る。
了解コードであった場合には、転送取引きが成立したも
のとして、まずワークエリアＷ２の暗号化された金額が
第１財布エリア１０６Ａに格納され（ステップＳ１０１
７）、さらにワークエリアエリアＷ１の暗号化された金
額が第２財布エリア１０６Ｂに格納される（ステップＳ
１０１８）。このようにして、第１財布エリア１０６Ａ
と第２財布エリア１０６Ｂとは、転送要求金額に従って
残高が更新される。なお、ステップＳ１０１５において
受信データが了解コードでなかった場合には、転送取引
きが成立しないものとして、続くステップＳ１０１６に
おいて相手端末にコメンド再送要求が行われ、処理はメ
インのステップＳ１０２（図８参照）に戻る。
【００８０】さらに、第３財布エリア１０６Ｃには、上
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＳ１０１９）。最後に、相手端末に対し
てＩＣカード１内の処理が完了したことを通知するた
め、取引完了署名コードが相手端末に送信される（ステ
ップＳ１０２０）。
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＳ１０１９）。最後に、相手端末に対し
てＩＣカード１内の処理が完了したことを通知するた
め、取引完了署名コードが相手端末に送信される（ステ
ップＳ１０２０）。
【００８１】続いて、支払い動作（図８のステップＳ１
１０）について説明する。図１２および図１３は図８に
示したメイン動作における支払い処理を説明するフロー
チャートであり、図１４は図１２に示した支払い処理に
おける追加取引を説明するフローチャートである。この
支払い処理は、ＩＣカード１が引出装置２に装着された
場合を想定しており、引出装置２を用いて第１財布に入
っている残金の一部（転送要求額）を引出装置２に支払
うものである。この支払い処理には、第１財布のセキュ
リティ上、ＰＩＮである暗証番号が必要となる。
１０）について説明する。図１２および図１３は図８に
示したメイン動作における支払い処理を説明するフロー
チャートであり、図１４は図１２に示した支払い処理に
おける追加取引を説明するフローチャートである。この
支払い処理は、ＩＣカード１が引出装置２に装着された
場合を想定しており、引出装置２を用いて第１財布に入
っている残金の一部（転送要求額）を引出装置２に支払
うものである。この支払い処理には、第１財布のセキュ
リティ上、ＰＩＮである暗証番号が必要となる。
【００８２】この支払い処理では、まず、相手端末に対
して暗証番号および要求額が要請される（ステップＳ１
１０１）。その後、暗証番号および要求額が受信される
と（ステップＳ１１０２）、まず要求額が復号される
（ステップＳ１００３）。続いて、第１財布エリア１０
６Ａに格納された残高から復号された要求額が差し引か
され、その金額がＲＡＭ１０５のワークエリアＷ２に格
納される（ステップＳ１００４）。このワークエリアＷ
２に格納された金額は、第１財布から引出装置２に要求
額を支払ったと仮定した場合の第１財布の残高を示して
いる。
して暗証番号および要求額が要請される（ステップＳ１
１０１）。その後、暗証番号および要求額が受信される
と（ステップＳ１１０２）、まず要求額が復号される
（ステップＳ１００３）。続いて、第１財布エリア１０
６Ａに格納された残高から復号された要求額が差し引か
され、その金額がＲＡＭ１０５のワークエリアＷ２に格
納される（ステップＳ１００４）。このワークエリアＷ
２に格納された金額は、第１財布から引出装置２に要求
額を支払ったと仮定した場合の第１財布の残高を示して
いる。
【００８３】そして、ステップＳ１１０４でワークエリ
アＷ２に格納された金額がゼロもしくはプラスであった
場合には（ステップＳ１１０５）、今度はステップＳ１
１０２で受信された暗証番号が復号される（ステップＳ
１１０７）。一方、ワークエリアＷ２に格納された金額
がマイナスであった場合には（ステップＳ１１０５）、
処理はステップＳ１１０６に移行して追加取引（図１４
参照）を実行する。
アＷ２に格納された金額がゼロもしくはプラスであった
場合には（ステップＳ１１０５）、今度はステップＳ１
１０２で受信された暗証番号が復号される（ステップＳ
１１０７）。一方、ワークエリアＷ２に格納された金額
がマイナスであった場合には（ステップＳ１１０５）、
処理はステップＳ１１０６に移行して追加取引（図１４
参照）を実行する。
【００８４】ステップＳ１１０７で暗証番号が復号され
ると、続くステップＳ１１０８において、第１ディレク
トリＤ１に格納されている暗証番号が読み出され、その
暗証番号が復号される。そして、この復号されたＩＣカ
ード１自身の暗証番号と相手端末から受け取って復号し
た暗証番号との照合が行われ（ステップＳ１１０９）、
両暗証番号が一致した場合には（ステップＳ１１１
０）、認証をパスできたものとして処理はステップＳ１
１１１に移行する。一方、認証をパスできなかった場合
には、この支払い取引きはなかったものとして無効にさ
れる。
ると、続くステップＳ１１０８において、第１ディレク
トリＤ１に格納されている暗証番号が読み出され、その
暗証番号が復号される。そして、この復号されたＩＣカ
ード１自身の暗証番号と相手端末から受け取って復号し
た暗証番号との照合が行われ（ステップＳ１１０９）、
両暗証番号が一致した場合には（ステップＳ１１１
０）、認証をパスできたものとして処理はステップＳ１
１１１に移行する。一方、認証をパスできなかった場合
には、この支払い取引きはなかったものとして無効にさ
れる。
【００８５】ステップＳ１１１１では、この支払い取引
きでは認証のパスに応じて支払い可となることから、ワ
ークエリアＷ２に格納された金額が暗号化される。この
ようにして暗号化された金額は暗号化情報として相手端
末に送信される（ステップＳ１１１２）。
きでは認証のパスに応じて支払い可となることから、ワ
ークエリアＷ２に格納された金額が暗号化される。この
ようにして暗号化された金額は暗号化情報として相手端
末に送信される（ステップＳ１１１２）。
【００８６】その後、相手端末から一定時間内に応答受
信がない場合には（ステップＳ１１１３）、処理はステ
ップＳ１１１５に移行して、この支払い取引きはなかっ
たものにするため、ワークエリアＷ２はクリアされる。
その後、処理はメイン処理（図８参照）に戻る。一方、
ステップＳ１１１３において応答受信が確認された場合
には、その応答受信によって受信されたデータが受け取
りコードか否か判断される（ステップＳ１１１４）。こ
の受け取りコードは、相手端末において利用者が要求す
る支払いの受け取り完了を意味するものである。
信がない場合には（ステップＳ１１１３）、処理はステ
ップＳ１１１５に移行して、この支払い取引きはなかっ
たものにするため、ワークエリアＷ２はクリアされる。
その後、処理はメイン処理（図８参照）に戻る。一方、
ステップＳ１１１３において応答受信が確認された場合
には、その応答受信によって受信されたデータが受け取
りコードか否か判断される（ステップＳ１１１４）。こ
の受け取りコードは、相手端末において利用者が要求す
る支払いの受け取り完了を意味するものである。
【００８７】ステップＳ１１１４において受信データが
受け取りコードであった場合には、支払い取引きが成立
したものとして、ワークエリアＷ２の暗号化された金額
が第１財布エリア１０６Ａに格納される（ステップＳ１
１１６）。このようにして、第１財布エリア１０６Ａ
は、支払い要求金額に従って残高が更新される。
受け取りコードであった場合には、支払い取引きが成立
したものとして、ワークエリアＷ２の暗号化された金額
が第１財布エリア１０６Ａに格納される（ステップＳ１
１１６）。このようにして、第１財布エリア１０６Ａ
は、支払い要求金額に従って残高が更新される。
【００８８】さらに、第３財布エリア１０６Ｃには、上
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＳ１１１７）。最後に、相手端末に対し
てＩＣカード１内の処理が完了したことを通知するた
め、取引完了署名コードが相手端末に送信される（ステ
ップＳ１１１８）。
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＳ１１１７）。最後に、相手端末に対し
てＩＣカード１内の処理が完了したことを通知するた
め、取引完了署名コードが相手端末に送信される（ステ
ップＳ１１１８）。
【００８９】さて、上述したステップＳ１１０６による
追加取引（図１４参照）はつぎのように処理される。す
なわち、まず、ステップＳ１５０１において第２財布エ
リア１０６Ｂの残高が読み出され、続くステップＳ１５
０２においてその読み出された残高がすでにステップＳ
１１０４でワークエリアＷ２に格納された金額に加算さ
れる。すなわち、この合計によりワークエリアＷ２の格
納額が更新される。
追加取引（図１４参照）はつぎのように処理される。す
なわち、まず、ステップＳ１５０１において第２財布エ
リア１０６Ｂの残高が読み出され、続くステップＳ１５
０２においてその読み出された残高がすでにステップＳ
１１０４でワークエリアＷ２に格納された金額に加算さ
れる。すなわち、この合計によりワークエリアＷ２の格
納額が更新される。
【００９０】そして、ステップＳ１１５０２で更新され
たワークエリアＷ２の格納額がゼロもしくはプラスであ
った場合には（ステップＳ１５０３）、処理はステップ
Ｓ１５０４に移行するが、ワークエリアＷ２の格納額が
マイナスであった場合には（ステップＳ１５０３）、第
１財布の残高に第２財布の残高を加算しても支払要求額
を満たせないことから、この支払い取引きはなかったも
のとして無効にされる。
たワークエリアＷ２の格納額がゼロもしくはプラスであ
った場合には（ステップＳ１５０３）、処理はステップ
Ｓ１５０４に移行するが、ワークエリアＷ２の格納額が
マイナスであった場合には（ステップＳ１５０３）、第
１財布の残高に第２財布の残高を加算しても支払要求額
を満たせないことから、この支払い取引きはなかったも
のとして無効にされる。
【００９１】処理がステップＳ１５０４に移行すると、
第１財布の残高に第２財布の残高を加算した額が支払要
求額を満たすことから、支払い可としての処理が続行さ
れる。そのために、処理は前述したステップＳ１１０７
に戻り、同様の処理を実行する。ただし、この追加取引
を含むことで第２財布エリア１０６Ｂの残高が使用され
たことから、ステップＳ１１１６では、この追加取引を
含む場合にのみ第２財布エリア１０６Ｂの格納額がゼロ
にクリアされる。
第１財布の残高に第２財布の残高を加算した額が支払要
求額を満たすことから、支払い可としての処理が続行さ
れる。そのために、処理は前述したステップＳ１１０７
に戻り、同様の処理を実行する。ただし、この追加取引
を含むことで第２財布エリア１０６Ｂの残高が使用され
たことから、ステップＳ１１１６では、この追加取引を
含む場合にのみ第２財布エリア１０６Ｂの格納額がゼロ
にクリアされる。
【００９２】さらに続いてカード預金処理（図８のステ
ップＳ１１１）について説明する。図１５および図１６
は図８に示したメイン動作におけるカード預金処理を説
明するフローチャートである。このカード預金処理は、
引出装置２を利用してセンタシステム３から預金を要求
額分だけ引出し、その引き出した要求額をＩＣカード１
に格納する処理である。このカード預金処理には、第１
財布のセキュリティ上、ＰＩＮである暗証番号が必要と
なる。
ップＳ１１１）について説明する。図１５および図１６
は図８に示したメイン動作におけるカード預金処理を説
明するフローチャートである。このカード預金処理は、
引出装置２を利用してセンタシステム３から預金を要求
額分だけ引出し、その引き出した要求額をＩＣカード１
に格納する処理である。このカード預金処理には、第１
財布のセキュリティ上、ＰＩＮである暗証番号が必要と
なる。
【００９３】まず、相手端末に対して預金要求額を要求
し、その相手端末から送られてくる預金要求額を復号す
る処理が実行される（ステップＳ１２０１）。この預金
要求額は相手端末において預金者が入力する情報であ
る。続いてＥＥＰＲＯＭ１０６のデータ領域からセンタ
口座情報が読み出され、そのセンタ口座情報に含まれる
口座番号が抽出される（ステップＳ１２０２）。
し、その相手端末から送られてくる預金要求額を復号す
る処理が実行される（ステップＳ１２０１）。この預金
要求額は相手端末において預金者が入力する情報であ
る。続いてＥＥＰＲＯＭ１０６のデータ領域からセンタ
口座情報が読み出され、そのセンタ口座情報に含まれる
口座番号が抽出される（ステップＳ１２０２）。
【００９４】続いて、相手端末に対して暗証番号が要求
され（ステップＳ１２０３）、その後に、相手端末から
暗号化された暗証番号が受信されると、その暗号化され
た暗証番号は復号される（ステップＳ１２０４）。そし
て、第１財布の暗証番号が第１ディレクトリＤ１より読
み出され（ステップＳ１２０５）、その暗証番号が復号
される（ステップＳ１２０６）。
され（ステップＳ１２０３）、その後に、相手端末から
暗号化された暗証番号が受信されると、その暗号化され
た暗証番号は復号される（ステップＳ１２０４）。そし
て、第１財布の暗証番号が第１ディレクトリＤ１より読
み出され（ステップＳ１２０５）、その暗証番号が復号
される（ステップＳ１２０６）。
【００９５】さらに、相手端末から送られてきた領域Ｉ
Ｄからセンタ転送用暗号化キーが読み出され（ステップ
Ｓ１２０７）、そのセンタ転送用暗号化キーを用いてス
テップＳ１２０１で復号された預金要求額とステップＳ
１２０２で読み出された口座番号とが暗号化される（ス
テップＳ１２０８）。このようにして暗号化された情報
は暗号化情報としてカード預金要求コマンドに付加され
てセンタ送信される（ステップＳ１２０９）。
Ｄからセンタ転送用暗号化キーが読み出され（ステップ
Ｓ１２０７）、そのセンタ転送用暗号化キーを用いてス
テップＳ１２０１で復号された預金要求額とステップＳ
１２０２で読み出された口座番号とが暗号化される（ス
テップＳ１２０８）。このようにして暗号化された情報
は暗号化情報としてカード預金要求コマンドに付加され
てセンタ送信される（ステップＳ１２０９）。
【００９６】その後、センタシステム３から要求額が送
られてくるまで処理は受信待ちとなる（ステップＳ１２
１０）。センタシステム３から要求額が送られてくると
（ステップＳ１２１１）、第１財布エリア１０６Ａに格
納されている残高が読み取られる（ステップＳ１２１
２）。この第１財布の残高に受信された要求額が加算さ
れ、その合計がワークエリアＷ２に格納され（ステップ
Ｓ１２１３）、そのワークエリアＷ２の格納額が第１財
布エリア１０６Ａに格納される。これにより、第１財布
エリア１０６Ａへのカード預金が完了する。
られてくるまで処理は受信待ちとなる（ステップＳ１２
１０）。センタシステム３から要求額が送られてくると
（ステップＳ１２１１）、第１財布エリア１０６Ａに格
納されている残高が読み取られる（ステップＳ１２１
２）。この第１財布の残高に受信された要求額が加算さ
れ、その合計がワークエリアＷ２に格納され（ステップ
Ｓ１２１３）、そのワークエリアＷ２の格納額が第１財
布エリア１０６Ａに格納される。これにより、第１財布
エリア１０６Ａへのカード預金が完了する。
【００９７】そして、要求額，第１財布エリア１０６Ａ
の残高がそれぞれ暗号化され（ステップＳ１２１５）、
その暗号化された情報（暗号化情報）が相手端末に出力
される（ステップＳ１２１６）。
の残高がそれぞれ暗号化され（ステップＳ１２１５）、
その暗号化された情報（暗号化情報）が相手端末に出力
される（ステップＳ１２１６）。
【００９８】つぎに、前述の電子財布システムにおいて
実施される復号，暗号化，前処理について説明する。ま
ず、復号処理について説明する。図１７は実施の形態に
おける復号処理を説明するフローチャートである。
実施される復号，暗号化，前処理について説明する。ま
ず、復号処理について説明する。図１７は実施の形態に
おける復号処理を説明するフローチャートである。
【００９９】図１７に示した復号処理は、電子財布シス
テムに適用される引出装置２，利用装置４，ＩＣカード
１にすべて付加される機能である。その機能は、図示せ
ぬが、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏ
ｃｅｓｓｏｒ）により実現してもよい。このＤＳＰを適
用する場合には、そのＤＳＰ内に復号のための復号回路
部が設けられる。
テムに適用される引出装置２，利用装置４，ＩＣカード
１にすべて付加される機能である。その機能は、図示せ
ぬが、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏ
ｃｅｓｓｏｒ）により実現してもよい。このＤＳＰを適
用する場合には、そのＤＳＰ内に復号のための復号回路
部が設けられる。
【０１００】動作としては、まず、領域ＩＤから復号キ
ーが読み出され（ステップＳ１３０１）、ＤＳＰの復号
回路部へその復号キーが送信される（ステップＳ１３０
２）。相手端末からの受信データから復号部が抽出され
（ステップＳ１３０３）、その抽出された復号部が復号
回路部へ転送される（ステップＳ１３０４）。このよう
にして復号回路部には、復号キーと復号部とが揃うの
で、その段階で復号回路部において復号が行われる。そ
して、復号回路部からの復号データが受信されると、復
号処理は完了する（ステップＳ１３０５）。
ーが読み出され（ステップＳ１３０１）、ＤＳＰの復号
回路部へその復号キーが送信される（ステップＳ１３０
２）。相手端末からの受信データから復号部が抽出され
（ステップＳ１３０３）、その抽出された復号部が復号
回路部へ転送される（ステップＳ１３０４）。このよう
にして復号回路部には、復号キーと復号部とが揃うの
で、その段階で復号回路部において復号が行われる。そ
して、復号回路部からの復号データが受信されると、復
号処理は完了する（ステップＳ１３０５）。
【０１０１】続いて暗号化処理について説明する。図１
８は実施の形態における暗号化処理を説明するフローチ
ャートである。図１８に示した暗号化処理は、電子財布
システムに適用される引出装置２，利用装置４，ＩＣカ
ード１にすべて付加される機能である。その機能は、図
示せぬが、ＤＳＰ（Ｄｉｇｉｔａｌ ＳｉｇｉｎａｌＰ
ｒｏｃｅｓｓｏｒ）により実現してもよい。このＤＳＰ
を適用する場合には、そのＤＳＰ内に復号のための暗号
回路部が設けられる。
８は実施の形態における暗号化処理を説明するフローチ
ャートである。図１８に示した暗号化処理は、電子財布
システムに適用される引出装置２，利用装置４，ＩＣカ
ード１にすべて付加される機能である。その機能は、図
示せぬが、ＤＳＰ（Ｄｉｇｉｔａｌ ＳｉｇｉｎａｌＰ
ｒｏｃｅｓｓｏｒ）により実現してもよい。このＤＳＰ
を適用する場合には、そのＤＳＰ内に復号のための暗号
回路部が設けられる。
【０１０２】動作としては、まず、領域ＩＤから暗号化
キーが読み出され（ステップＳ１４０１）、ＤＳＰの暗
号回路部へその暗号化キーが送信される（ステップＳ１
４０２）。相手端末からの受信データから暗号化すべき
データが抽出され（ステップＳ１４０３）、その抽出さ
れたデータが暗号回路部へ転送される（ステップＳ１４
０４）。このようにして暗号回路部には、暗号化キーと
暗号化すべきデータとが揃うので、その段階で暗号回路
部において暗号化が行われる。そして、暗号回路部から
の暗号化データが受信されると、暗号化処理は完了する
（ステップＳ１４０５）。
キーが読み出され（ステップＳ１４０１）、ＤＳＰの暗
号回路部へその暗号化キーが送信される（ステップＳ１
４０２）。相手端末からの受信データから暗号化すべき
データが抽出され（ステップＳ１４０３）、その抽出さ
れたデータが暗号回路部へ転送される（ステップＳ１４
０４）。このようにして暗号回路部には、暗号化キーと
暗号化すべきデータとが揃うので、その段階で暗号回路
部において暗号化が行われる。そして、暗号回路部から
の暗号化データが受信されると、暗号化処理は完了する
（ステップＳ１４０５）。
【０１０３】さらに続いて前処理について説明する。図
１９および図２０は実施の形態における前処理を説明す
るフローチャートである。以下に説明する図１９および
図２０では、端末側とＩＣカード１間の通信処理が示さ
れている。
１９および図２０は実施の形態における前処理を説明す
るフローチャートである。以下に説明する図１９および
図２０では、端末側とＩＣカード１間の通信処理が示さ
れている。
【０１０４】端末は、まず、ＩＣカード１の挿入待ちと
なり（ステップＴ１）、一定時間毎に挿入状態が確認さ
れる（ステップＴ２）。ＩＣカード１が端末の装着部に
挿入されると、端末はその挿入からＩＣカード１のセッ
ト状態を確認する（ステップＴ２）。その後、端末は、
ＩＣカード１に電源を供給し（ステップＴ３）、さらに
リセット信号を送信する（ステップＴ４）。
なり（ステップＴ１）、一定時間毎に挿入状態が確認さ
れる（ステップＴ２）。ＩＣカード１が端末の装着部に
挿入されると、端末はその挿入からＩＣカード１のセッ
ト状態を確認する（ステップＴ２）。その後、端末は、
ＩＣカード１に電源を供給し（ステップＴ３）、さらに
リセット信号を送信する（ステップＴ４）。
【０１０５】ＩＣカード１は、端末から電源供給を受け
た後に自身の電源をＯＮし（ステップＣ１）、続いて送
られてくるリセット信号に従ってＣＰＵ１０３をリセッ
トする（ステップＣ２）。その後、ＩＣカード１は初期
化などを経て、まず自ＩＣカード１で使用できる商用カ
ードの種類（例えばＶＩＳＡカード，マスターカードな
ど）を読み出す（ステップＣ３）。その読み出されたカ
ード種類はＡＴＲ（Ａｎｓｗｅｒ Ｔｏ Ｒｅｓｅｔ）
信号に付加されて相手端末に返信される（ステップＣ
４）。
た後に自身の電源をＯＮし（ステップＣ１）、続いて送
られてくるリセット信号に従ってＣＰＵ１０３をリセッ
トする（ステップＣ２）。その後、ＩＣカード１は初期
化などを経て、まず自ＩＣカード１で使用できる商用カ
ードの種類（例えばＶＩＳＡカード，マスターカードな
ど）を読み出す（ステップＣ３）。その読み出されたカ
ード種類はＡＴＲ（Ａｎｓｗｅｒ Ｔｏ Ｒｅｓｅｔ）
信号に付加されて相手端末に返信される（ステップＣ
４）。
【０１０６】端末は、リセット信号を送信した後にカー
ド種類を受け取ると（ステップＴ４）、そのカード種類
から自端末で使用できるカードを識別する（ステップＴ
５）。なお、使用できるカードがない場合には、この取
引きは強制終了される。また、使用できるカードがあれ
ば、端末は、乱数を発生してその乱数をＩＣカード１に
送信するとともに（ステップＴ６）、その乱数を自身の
暗号化キーを用いて暗号化する（ステップＴ７）。
ド種類を受け取ると（ステップＴ４）、そのカード種類
から自端末で使用できるカードを識別する（ステップＴ
５）。なお、使用できるカードがない場合には、この取
引きは強制終了される。また、使用できるカードがあれ
ば、端末は、乱数を発生してその乱数をＩＣカード１に
送信するとともに（ステップＴ６）、その乱数を自身の
暗号化キーを用いて暗号化する（ステップＴ７）。
【０１０７】ＩＣカード１は、相手端末から送信されて
きた乱数を受信すると（ステップＣ５）、自身の暗号化
キーを読み出し（ステップＣ６）、その暗号化キーを用
いて受信された乱数を暗号化する（ステップＣ７）。Ｉ
Ｃカード１は、さらに、その暗号化された乱数を相手端
末に送信して（ステップＣ８）、相手端末からの応答を
待つ。
きた乱数を受信すると（ステップＣ５）、自身の暗号化
キーを読み出し（ステップＣ６）、その暗号化キーを用
いて受信された乱数を暗号化する（ステップＣ７）。Ｉ
Ｃカード１は、さらに、その暗号化された乱数を相手端
末に送信して（ステップＣ８）、相手端末からの応答を
待つ。
【０１０８】端末は、ＩＣカード１から暗号化された乱
数を受信すると（ステップＴ８）、自身で暗号化した乱
数とＩＣカード１で暗号化された乱数とを比較する（ス
テップＴ９）。そして、２つの暗号化された乱数が一致
した場合には（ステップＴ１０）、端末側の認証でＩＣ
カード１が適合するものであるという判断が下される。
したがって、端末はＩＣカード１に対して適合応答する
（ステップＴ１１）。一方、２つの暗号化された乱数が
不一致であった場合には（ステップＴ１０）、端末側の
認証でＩＣカード１が不適合するものであるから、この
取引きはないものとして処理が終了する。
数を受信すると（ステップＴ８）、自身で暗号化した乱
数とＩＣカード１で暗号化された乱数とを比較する（ス
テップＴ９）。そして、２つの暗号化された乱数が一致
した場合には（ステップＴ１０）、端末側の認証でＩＣ
カード１が適合するものであるという判断が下される。
したがって、端末はＩＣカード１に対して適合応答する
（ステップＴ１１）。一方、２つの暗号化された乱数が
不一致であった場合には（ステップＴ１０）、端末側の
認証でＩＣカード１が不適合するものであるから、この
取引きはないものとして処理が終了する。
【０１０９】端末からＩＣカード１に適合応答が行われ
た場合には、ＩＣカード１は、その適合応答を受け付け
て（ステップＣ９）、今度は自ＩＣカード１側で乱数を
発生する。ＩＣカード１は、この乱数を相手端末に送信
する（ステップＣ１０）。ＩＣカード１は、この乱数発
生とともに、自身の暗号化キーを用いて乱数を暗号化す
る（ステップＣ１１）。
た場合には、ＩＣカード１は、その適合応答を受け付け
て（ステップＣ９）、今度は自ＩＣカード１側で乱数を
発生する。ＩＣカード１は、この乱数を相手端末に送信
する（ステップＣ１０）。ＩＣカード１は、この乱数発
生とともに、自身の暗号化キーを用いて乱数を暗号化す
る（ステップＣ１１）。
【０１１０】端末は、ＩＣカード１から送信されてきた
乱数を受信すると（ステップＴ１２）、自身の暗号化キ
ーを読み出し（ステップＴ１３）、その暗号化キーを用
いて受信された乱数を暗号化してからＩＣカード１に送
信する（ステップＴ１４）。そして、端末は、ＩＣカー
ド１からの応答を待つ。
乱数を受信すると（ステップＴ１２）、自身の暗号化キ
ーを読み出し（ステップＴ１３）、その暗号化キーを用
いて受信された乱数を暗号化してからＩＣカード１に送
信する（ステップＴ１４）。そして、端末は、ＩＣカー
ド１からの応答を待つ。
【０１１１】ＩＣカード１は、相手端末から暗号化され
た乱数を受信すると（ステップＣ１２）、自身で暗号化
した乱数と相手端末で暗号化された乱数とを比較する
（ステップＣ１３）。そして、２つの暗号化された乱数
が一致した場合には（ステップＣ１４）、ＩＣカード１
側の認証で相手端末が適合するものであるという判断が
下される。したがって、ＩＣカード１は相手端末に対し
て適合応答する（ステップＣ１５）。一方、２つの暗号
化された乱数が不一致であった場合には（ステップＣ１
４）、ＩＣカード１側の認証で相手端末が不適合するも
のであるから、この取引きはないものとして処理が終了
する。
た乱数を受信すると（ステップＣ１２）、自身で暗号化
した乱数と相手端末で暗号化された乱数とを比較する
（ステップＣ１３）。そして、２つの暗号化された乱数
が一致した場合には（ステップＣ１４）、ＩＣカード１
側の認証で相手端末が適合するものであるという判断が
下される。したがって、ＩＣカード１は相手端末に対し
て適合応答する（ステップＣ１５）。一方、２つの暗号
化された乱数が不一致であった場合には（ステップＣ１
４）、ＩＣカード１側の認証で相手端末が不適合するも
のであるから、この取引きはないものとして処理が終了
する。
【０１１２】なお、端末は、ＩＣカード１から適合応答
されると（ステップＴ１５）、取引きを開始するが、不
適合であれば、ＩＣカード１との取引きを中止する。
されると（ステップＴ１５）、取引きを開始するが、不
適合であれば、ＩＣカード１との取引きを中止する。
【０１１３】このように、前処理では、端末とＩＣカー
ド１との両方が相手の適合性を認めない限り、取引きを
実施しないため、高いセキュリティを保持した上での電
子財布システムを実現することができる。
ド１との両方が相手の適合性を認めない限り、取引きを
実施しないため、高いセキュリティを保持した上での電
子財布システムを実現することができる。
【０１１４】つぎに、利用装置４について具体例を用い
て説明する。図２１は実施の形態において利用装置の一
例である一般取引機の構成例を示すブロック図である。
図２１に示した一般取引機は、パチンコ店に設置され、
ＩＣカード１を用いたパチンコ玉の排出制御や現金交換
等を実施する。
て説明する。図２１は実施の形態において利用装置の一
例である一般取引機の構成例を示すブロック図である。
図２１に示した一般取引機は、パチンコ店に設置され、
ＩＣカード１を用いたパチンコ玉の排出制御や現金交換
等を実施する。
【０１１５】図２１に示した一般取引機は、ＩＣカード
リーダ／ライタ４０１，表示器４０２，テンキー４０
３，バーコードリーダ等の機器４０４，レシートプリン
タ４０５，ＣＰＵ４０６，メモリ４０７，店舗用カード
処理器４０８等により構成される。なお、パチンコ排出
や現金交換などの処理そのものは、一般取引機に接続さ
れる他の装置（不図示）によって行われるものとする。
リーダ／ライタ４０１，表示器４０２，テンキー４０
３，バーコードリーダ等の機器４０４，レシートプリン
タ４０５，ＣＰＵ４０６，メモリ４０７，店舗用カード
処理器４０８等により構成される。なお、パチンコ排出
や現金交換などの処理そのものは、一般取引機に接続さ
れる他の装置（不図示）によって行われるものとする。
【０１１６】ＩＣカードリーダ／ライタ４０１は、ＩＣ
カード１を装着してＩＣカード１に記憶されたデータを
読み出したり書き込む。表示器４０２は、取引時の情報
を可視表示する。テンキー４０３は、ＩＣカード１によ
る支払い額などを入力するための数字キーである。バー
コードリーダ等の機器４０４は、バーコードが記録され
たシートからバーコードデータを読み取る機器である。
レシートプリンタ４０５は、パチンコ玉変換や現金変換
等のサービスの結果などを記録する。ＣＰＵ４０６は、
この一般取引機全体の処理を制御する。メモリ４０７
は、ＣＰＵ４０６が動作するためのプログラムを格納し
たＲＯＭおよびＣＰＵ４０６のワークエリアとして使用
されるＲＡＭよりなる。店舗用カード処理器４０８は、
店舗独自のカードを処理する機器である。
カード１を装着してＩＣカード１に記憶されたデータを
読み出したり書き込む。表示器４０２は、取引時の情報
を可視表示する。テンキー４０３は、ＩＣカード１によ
る支払い額などを入力するための数字キーである。バー
コードリーダ等の機器４０４は、バーコードが記録され
たシートからバーコードデータを読み取る機器である。
レシートプリンタ４０５は、パチンコ玉変換や現金変換
等のサービスの結果などを記録する。ＣＰＵ４０６は、
この一般取引機全体の処理を制御する。メモリ４０７
は、ＣＰＵ４０６が動作するためのプログラムを格納し
たＲＯＭおよびＣＰＵ４０６のワークエリアとして使用
されるＲＡＭよりなる。店舗用カード処理器４０８は、
店舗独自のカードを処理する機器である。
【０１１７】さらに他の例について説明する。図２２は
実施の形態において利用装置の一例である一般取引電話
機の構成例を示すブロック図である。
実施の形態において利用装置の一例である一般取引電話
機の構成例を示すブロック図である。
【０１１８】図２２に示した一般取引電話機は、ＩＣカ
ードリーダ／ライタ５０１，表示器５０２，電話機等サ
ービス／度数制御の機器５０３，レシートプリンタ５０
４，ＣＰＵ５０５，メモリ５０６，店舗用カード処理器
５０７等により構成される。
ードリーダ／ライタ５０１，表示器５０２，電話機等サ
ービス／度数制御の機器５０３，レシートプリンタ５０
４，ＣＰＵ５０５，メモリ５０６，店舗用カード処理器
５０７等により構成される。
【０１１９】ＩＣカードリーダ／ライタ５０１は、ＩＣ
カード１を装着してＩＣカード１に記憶されたデータを
読み出したり書き込む。表示器５０２は、取引時の情報
を可視表示する。電話機等サービス／度数制御の機器５
０３は、図示せぬ電話回線に接続され、電話機能を果た
す際に時間および通話距離等に応じて課金する度数を制
御する。レシートプリンタ５０４は、電話サービスの結
果などを記録する。ＣＰＵ５０５は、この一般取引電話
機全体の処理を制御する。メモリ５０６は、ＣＰＵ５０
５が動作するためのプログラムを格納したＲＯＭおよび
ＣＰＵ５０５のワークエリアとして使用されるＲＡＭよ
りなる。店舗用カード処理器５０７は、店舗独自のカー
ドを処理する機器である。
カード１を装着してＩＣカード１に記憶されたデータを
読み出したり書き込む。表示器５０２は、取引時の情報
を可視表示する。電話機等サービス／度数制御の機器５
０３は、図示せぬ電話回線に接続され、電話機能を果た
す際に時間および通話距離等に応じて課金する度数を制
御する。レシートプリンタ５０４は、電話サービスの結
果などを記録する。ＣＰＵ５０５は、この一般取引電話
機全体の処理を制御する。メモリ５０６は、ＣＰＵ５０
５が動作するためのプログラムを格納したＲＯＭおよび
ＣＰＵ５０５のワークエリアとして使用されるＲＡＭよ
りなる。店舗用カード処理器５０７は、店舗独自のカー
ドを処理する機器である。
【０１２０】つぎに、利用装置４の動作について説明す
る。まず、一般取引機の動作について説明する。図２
３、図２４および図２５は図２１に示した一般取引機と
ＩＣカード１間の取引動作を説明するフローチャートで
ある。この一般取引機は領域ＩＤをもたず、機械ＩＤに
従って処理を実行する。
る。まず、一般取引機の動作について説明する。図２
３、図２４および図２５は図２１に示した一般取引機と
ＩＣカード１間の取引動作を説明するフローチャートで
ある。この一般取引機は領域ＩＤをもたず、機械ＩＤに
従って処理を実行する。
【０１２１】図２１に示した一般取引機は、まず、前処
理を実行する（ステップＴ１０１）。この前処理は前述
した端末の動作と同様に実施される（図１９および図２
０参照）。一方、ＩＣカード１においても、前処理が実
行され（ステップＣ１０１）、その処理内容は前述した
図１９および図２０に従うものである。
理を実行する（ステップＴ１０１）。この前処理は前述
した端末の動作と同様に実施される（図１９および図２
０参照）。一方、ＩＣカード１においても、前処理が実
行され（ステップＣ１０１）、その処理内容は前述した
図１９および図２０に従うものである。
【０１２２】一般取引機が前処理を終了すると、続いて
自身の機械ＩＤが読み出される（ステップＴ１０２）。
このとき、一般取引機の表示器４０２に支払い要求額の
入力を要請する表示画面が形成される。この段階では、
支払い要求額の入力が可能となり、以降でその支払い要
求額が入力された場合には、その支払い要求額は一時メ
モリ４０７に格納される。そして、機械ＩＤが支払いコ
マンドとともにＩＣカード１に送信された後（ステップ
Ｔ１０３）、一般取引機は、ＩＣカード１から送られて
くる第２財布の金額の受信待ちとなる（ステップＴ１０
４）。
自身の機械ＩＤが読み出される（ステップＴ１０２）。
このとき、一般取引機の表示器４０２に支払い要求額の
入力を要請する表示画面が形成される。この段階では、
支払い要求額の入力が可能となり、以降でその支払い要
求額が入力された場合には、その支払い要求額は一時メ
モリ４０７に格納される。そして、機械ＩＤが支払いコ
マンドとともにＩＣカード１に送信された後（ステップ
Ｔ１０３）、一般取引機は、ＩＣカード１から送られて
くる第２財布の金額の受信待ちとなる（ステップＴ１０
４）。
【０１２３】ＩＣカード１は、ＩＤおよび支払いコマン
ドを受信すると（ステップＣ１０２）、その支払いコマ
ンドに領域ＩＤが含まれているか否かを判断する（ステ
ップＣ１０３）。もし支払いコマンドに領域ＩＤが含ま
れていた場合には（ステップＣ１０３）、第２ディレク
トリＤ２から第２財布アドレスが読み取られ（ステップ
Ｃ１０４）、一方、含まれていないかった場合には（ス
テップＣ１０３）、この取引きは終了する。
ドを受信すると（ステップＣ１０２）、その支払いコマ
ンドに領域ＩＤが含まれているか否かを判断する（ステ
ップＣ１０３）。もし支払いコマンドに領域ＩＤが含ま
れていた場合には（ステップＣ１０３）、第２ディレク
トリＤ２から第２財布アドレスが読み取られ（ステップ
Ｃ１０４）、一方、含まれていないかった場合には（ス
テップＣ１０３）、この取引きは終了する。
【０１２４】処理がステップＣ１０５に移行した場合に
は、受信された機械ＩＤが第２ディレクトリＤ２の機械
ＩＤと一致するか否か判断される。もし一致する場合に
は、続くステップＣ１０６において、第２財布アドレス
に従って第２財布エリア１０６Ｂから残高が読み出され
るとともに、その残高が一般取引機に出力される。
は、受信された機械ＩＤが第２ディレクトリＤ２の機械
ＩＤと一致するか否か判断される。もし一致する場合に
は、続くステップＣ１０６において、第２財布アドレス
に従って第２財布エリア１０６Ｂから残高が読み出され
るとともに、その残高が一般取引機に出力される。
【０１２５】一般取引機は、ＩＣカード１から第２財布
の残高を受信すると（ステップＴ１０５）、その受信額
を表示器４０２に表示する（ステップＴ１０６）。そし
て、この段階ですでにテンキー４０３の操作による支払
い要求額の入力がなされていれば（ステップＴ１０
７）、処理はステップＴ１１１に移行する。ステップＳ
１１１では、メモリ４０７に格納された支払い要求額が
読み出され、ＩＣカード１に送信される。その後、処理
はステップＴ１１２に移行する。
の残高を受信すると（ステップＴ１０５）、その受信額
を表示器４０２に表示する（ステップＴ１０６）。そし
て、この段階ですでにテンキー４０３の操作による支払
い要求額の入力がなされていれば（ステップＴ１０
７）、処理はステップＴ１１１に移行する。ステップＳ
１１１では、メモリ４０７に格納された支払い要求額が
読み出され、ＩＣカード１に送信される。その後、処理
はステップＴ１１２に移行する。
【０１２６】一方、支払い要求額が未入力であれば（ス
テップＴ１０７）、処理は一定時間の入力待ちとなり
（ステップＴ１０８）、その支払い要求額はテンキー４
０３により入力された段階で（ステップＴ１０９）、そ
のままＩＣカード１に送信される（ステップＴ１１
０）。その後、処理はステップＴ１１２に移行する。
テップＴ１０７）、処理は一定時間の入力待ちとなり
（ステップＴ１０８）、その支払い要求額はテンキー４
０３により入力された段階で（ステップＴ１０９）、そ
のままＩＣカード１に送信される（ステップＴ１１
０）。その後、処理はステップＴ１１２に移行する。
【０１２７】ＩＣカード１は、一般取引機よりすでに支
払いコマンドを受信しており（ステップＣ１０７）、さ
らに支払い要求額を受信する（ステップＣ１０８）。こ
の場合、ＩＣカード１は、第２財布の残高から受信され
た支払い要求額を差し引いてその結果得られた金額をワ
ークエリアＷ１に格納する（ステップＣ１０９）。
払いコマンドを受信しており（ステップＣ１０７）、さ
らに支払い要求額を受信する（ステップＣ１０８）。こ
の場合、ＩＣカード１は、第２財布の残高から受信され
た支払い要求額を差し引いてその結果得られた金額をワ
ークエリアＷ１に格納する（ステップＣ１０９）。
【０１２８】そして、ワークエリアＷ１の格納額がゼロ
もしくはプラスであれば（ステップＣ１１０）、支払い
可としてその支払い可の情報と支払い額とが一般取引機
に通知される（ステップＣ１１１）。この後、処理は受
け取りコードの待ち状態となる。一方、ワークエリアＷ
１の格納額がマイナスであれば（ステップＣ１１０）、
この取引きはなかったものとして処理は終了する。
もしくはプラスであれば（ステップＣ１１０）、支払い
可としてその支払い可の情報と支払い額とが一般取引機
に通知される（ステップＣ１１１）。この後、処理は受
け取りコードの待ち状態となる。一方、ワークエリアＷ
１の格納額がマイナスであれば（ステップＣ１１０）、
この取引きはなかったものとして処理は終了する。
【０１２９】一般取引機は、ＩＣカード１より支払い可
としての支払い額を受信すると（ステップＴ１１２）、
その支払い額を表示器４０２に利用者が確認できるよう
に表示する（ステップＴ１１３）。そして、処理はテン
キー４０３に設けられた確認キーの操作による確認待ち
状態となる（ステップＴ１１４）。利用者が確認キーを
操作した場合には、その確認操作が受け付けられ（ステ
ップＴ１１４）、ＩＣカード１に対して確認応答が送信
され（ステップＴ１１５）、さらに支払い額の受信完了
を示す受け付けコードが送信される（ステップＴ１１
６）。
としての支払い額を受信すると（ステップＴ１１２）、
その支払い額を表示器４０２に利用者が確認できるよう
に表示する（ステップＴ１１３）。そして、処理はテン
キー４０３に設けられた確認キーの操作による確認待ち
状態となる（ステップＴ１１４）。利用者が確認キーを
操作した場合には、その確認操作が受け付けられ（ステ
ップＴ１１４）、ＩＣカード１に対して確認応答が送信
され（ステップＴ１１５）、さらに支払い額の受信完了
を示す受け付けコードが送信される（ステップＴ１１
６）。
【０１３０】ＩＣカード１は、確認応答の受信を一定時
間内に受け付けると（ステップＣ１１２）、さらに受け
取りコードを受信する（ステップＣ１１４）。なお、一
定時間内に確認応答が受け付けられなかった場合には、
この取引きはなかったものとしてワークエリアＷ１はク
リアされ（ステップＣ１１３）、処理が終了する。
間内に受け付けると（ステップＣ１１２）、さらに受け
取りコードを受信する（ステップＣ１１４）。なお、一
定時間内に確認応答が受け付けられなかった場合には、
この取引きはなかったものとしてワークエリアＷ１はク
リアされ（ステップＣ１１３）、処理が終了する。
【０１３１】ステップＣ１１４において受け取りコード
が受信された後、処理はステップＣ１１５に移行して、
ワークエリアＷ１の格納額を第２財布エリア１０６Ｂに
格納する。これによりサービスと交換に支払う金額分が
第２財布から取り出されることになる。そして、第３財
布エリア１０６Ｃには、この取引きの履歴（日付など）
が格納され（ステップＣ１１６）、最後に取引完了署名
コードが一般取引機に送信される（ステップＣ１１
７）。
が受信された後、処理はステップＣ１１５に移行して、
ワークエリアＷ１の格納額を第２財布エリア１０６Ｂに
格納する。これによりサービスと交換に支払う金額分が
第２財布から取り出されることになる。そして、第３財
布エリア１０６Ｃには、この取引きの履歴（日付など）
が格納され（ステップＣ１１６）、最後に取引完了署名
コードが一般取引機に送信される（ステップＣ１１
７）。
【０１３２】一般取引機は、ＩＣカード１から取引完了
署名コードを受信すると、自己取引履歴の作成および残
高更新を行って（ステップＴ１１７）、サービス処理
（パチンコ玉排出制御，現金交換等）を実行する（ステ
ップＴ１１８）。最後に、ＩＣカード１がＩＣカードリ
ーダ／ライタ４０１から返却される（ステップＴ１１
９）。
署名コードを受信すると、自己取引履歴の作成および残
高更新を行って（ステップＴ１１７）、サービス処理
（パチンコ玉排出制御，現金交換等）を実行する（ステ
ップＴ１１８）。最後に、ＩＣカード１がＩＣカードリ
ーダ／ライタ４０１から返却される（ステップＴ１１
９）。
【０１３３】続いて、一般取引電話機の動作について説
明する。図２６、図２７および図２８は図２２に示した
一般取引電話機とＩＣカード１間の取引動作を説明する
フローチャートである。
明する。図２６、図２７および図２８は図２２に示した
一般取引電話機とＩＣカード１間の取引動作を説明する
フローチャートである。
【０１３４】図２２に示した一般取引電話機は、まず、
前処理を実行する（ステップＴ２０１）。この前処理は
前述した端末の動作と同様に実施される（図１９および
図２０参照）。一方、ＩＣカード１においても、前処理
が実行され（ステップＣ２０１）、その処理内容は前述
した図１９および図２０に従うものである。
前処理を実行する（ステップＴ２０１）。この前処理は
前述した端末の動作と同様に実施される（図１９および
図２０参照）。一方、ＩＣカード１においても、前処理
が実行され（ステップＣ２０１）、その処理内容は前述
した図１９および図２０に従うものである。
【０１３５】一般取引電話機が前処理を終了すると、続
いて自身の機械ＩＤが読み出される（ステップＴ２０
２）。このとき、一般取引電話機の表示器５０２に支払
い要求額の入力を要請する表示画面が形成される。この
段階では、支払い要求額の入力が可能となり、以降でそ
の支払い要求額が入力された場合には、その支払い要求
額は一時メモリ５０６に格納される。そして、機械ＩＤ
が支払いコマンドとともにＩＣカード１に送信された後
（ステップＴ２０３）、一般取引電話機は、ＩＣカード
１から送られてくる第２財布の金額の受信待ちとなる
（ステップＴ２０４）。
いて自身の機械ＩＤが読み出される（ステップＴ２０
２）。このとき、一般取引電話機の表示器５０２に支払
い要求額の入力を要請する表示画面が形成される。この
段階では、支払い要求額の入力が可能となり、以降でそ
の支払い要求額が入力された場合には、その支払い要求
額は一時メモリ５０６に格納される。そして、機械ＩＤ
が支払いコマンドとともにＩＣカード１に送信された後
（ステップＴ２０３）、一般取引電話機は、ＩＣカード
１から送られてくる第２財布の金額の受信待ちとなる
（ステップＴ２０４）。
【０１３６】ＩＣカード１は、ＩＤおよび支払いコマン
ドを受信すると（ステップＣ２０２）、その支払いコマ
ンドに領域ＩＤが含まれているか否かを判断する（ステ
ップＣ２０３）。もし支払いコマンドに領域ＩＤが含ま
れていた場合には（ステップＣ２０３）、第２ディレク
トリＤ２から第２財布アドレスが読み取られ（ステップ
Ｃ２０４）、一方、含まれていないかった場合には（ス
テップＣ２０３）、この取引きは終了する。
ドを受信すると（ステップＣ２０２）、その支払いコマ
ンドに領域ＩＤが含まれているか否かを判断する（ステ
ップＣ２０３）。もし支払いコマンドに領域ＩＤが含ま
れていた場合には（ステップＣ２０３）、第２ディレク
トリＤ２から第２財布アドレスが読み取られ（ステップ
Ｃ２０４）、一方、含まれていないかった場合には（ス
テップＣ２０３）、この取引きは終了する。
【０１３７】処理がステップＣ２０５に移行した場合に
は、受信された機械ＩＤが第２ディレクトリＤ２の機械
ＩＤと一致するか否か判断される。もし一致する場合に
は、続くステップＣ２０６において、第２財布アドレス
に従って第２財布エリア１０６Ｂから残高が読み出され
るとともに、その残高が一般取引電話機に出力される。
は、受信された機械ＩＤが第２ディレクトリＤ２の機械
ＩＤと一致するか否か判断される。もし一致する場合に
は、続くステップＣ２０６において、第２財布アドレス
に従って第２財布エリア１０６Ｂから残高が読み出され
るとともに、その残高が一般取引電話機に出力される。
【０１３８】一般取引電話機は、ＩＣカード１から第２
財布の残高を受信すると（ステップＴ２０５）、その受
信額を表示器５０２に表示する（ステップＴ２０６）。
この後、一般取引電話機では、電話機能のサービスが開
始される。
財布の残高を受信すると（ステップＴ２０５）、その受
信額を表示器５０２に表示する（ステップＴ２０６）。
この後、一般取引電話機では、電話機能のサービスが開
始される。
【０１３９】一般取引電話機は、サービス開始後、通話
に応じて単位サービス額を検知するとともに度数制御に
従う金額カウンタを更新する（ステップＴ２０７）。そ
して、第２財布の残金すなわち表示器５０２に表示され
ている表示額（受信額）から刻々更新される金額カウン
タの値が差し引かれ、その結果得られる使用可能金額が
ゼロに達するまで（ステップＴ２０８）、もしくは、サ
ービスの終了が検知されるまでは（ステップＴ２１
０）、ステップＴ２０７における金額カウンタの更新，
ステップＴ２０８における使用可能金額の算出およびス
テップＴ２０９における使用可能金額の表示（表示器５
０２の表示ワークエリアへの表示）が実行される。
に応じて単位サービス額を検知するとともに度数制御に
従う金額カウンタを更新する（ステップＴ２０７）。そ
して、第２財布の残金すなわち表示器５０２に表示され
ている表示額（受信額）から刻々更新される金額カウン
タの値が差し引かれ、その結果得られる使用可能金額が
ゼロに達するまで（ステップＴ２０８）、もしくは、サ
ービスの終了が検知されるまでは（ステップＴ２１
０）、ステップＴ２０７における金額カウンタの更新，
ステップＴ２０８における使用可能金額の算出およびス
テップＴ２０９における使用可能金額の表示（表示器５
０２の表示ワークエリアへの表示）が実行される。
【０１４０】そして、使用可能金額がゼロとなった場合
（ステップＴ２０８）、もしくはサービスの終了が検知
された場合（ステップＴ２１０）、処理はステップＴ２
１１に移行して、支払い額の請求が受信されるのを待つ
（ステップＴ２１１）。このようにして支払額の請求が
受信されると（ステップＴ２１１）、金額カウンタの値
が読み出され、その値が支払い要求額としてＩＣカード
１に送信される（ステップＴ２１２）。
（ステップＴ２０８）、もしくはサービスの終了が検知
された場合（ステップＴ２１０）、処理はステップＴ２
１１に移行して、支払い額の請求が受信されるのを待つ
（ステップＴ２１１）。このようにして支払額の請求が
受信されると（ステップＴ２１１）、金額カウンタの値
が読み出され、その値が支払い要求額としてＩＣカード
１に送信される（ステップＴ２１２）。
【０１４１】ＩＣカード１は、一般取引電話機よりすで
に支払いコマンドを受信しており（ステップＣ２０
７）、さらに支払い要求額を受信する（ステップＣ２０
８）。この場合、ＩＣカード１は、第２財布の残高から
受信された支払い要求額を差し引いてその結果得られた
金額をワークエリアＷ１に格納する（ステップＣ２０
９）。
に支払いコマンドを受信しており（ステップＣ２０
７）、さらに支払い要求額を受信する（ステップＣ２０
８）。この場合、ＩＣカード１は、第２財布の残高から
受信された支払い要求額を差し引いてその結果得られた
金額をワークエリアＷ１に格納する（ステップＣ２０
９）。
【０１４２】そして、ワークエリアＷ１の格納額がゼロ
もしくはプラスであれば（ステップＣ２１０）、支払い
可としてその支払い可の情報と支払い額とが一般取引電
話機に通知される（ステップＣ２１１）。この後、処理
は受け取りコードの待ち状態となる。一方、ワークエリ
アＷ１の格納額がマイナスであれば（ステップＣ２１
０）、この取引きはなかったものとして処理は終了す
る。
もしくはプラスであれば（ステップＣ２１０）、支払い
可としてその支払い可の情報と支払い額とが一般取引電
話機に通知される（ステップＣ２１１）。この後、処理
は受け取りコードの待ち状態となる。一方、ワークエリ
アＷ１の格納額がマイナスであれば（ステップＣ２１
０）、この取引きはなかったものとして処理は終了す
る。
【０１４３】一般取引電話機は、ＩＣカード１より支払
い可としての支払い額を受信すると（ステップＴ２１
３）、その支払い額を表示器５０２に利用者が確認でき
るように表示する（ステップＴ２１４）。そして、処理
は電話機等サービス／度数制御の機器５０３に設けられ
た確認キーの操作による確認待ち状態となる（ステップ
Ｔ２１５）。利用者が確認キーを操作した場合には、そ
の確認操作が受け付けられ（ステップＴ２１５）、ＩＣ
カード１に対して確認応答が送信され（ステップＴ２１
６）、さらに支払い額の受信完了を示す受け付けコード
が送信される（ステップＴ２１７）。
い可としての支払い額を受信すると（ステップＴ２１
３）、その支払い額を表示器５０２に利用者が確認でき
るように表示する（ステップＴ２１４）。そして、処理
は電話機等サービス／度数制御の機器５０３に設けられ
た確認キーの操作による確認待ち状態となる（ステップ
Ｔ２１５）。利用者が確認キーを操作した場合には、そ
の確認操作が受け付けられ（ステップＴ２１５）、ＩＣ
カード１に対して確認応答が送信され（ステップＴ２１
６）、さらに支払い額の受信完了を示す受け付けコード
が送信される（ステップＴ２１７）。
【０１４４】ＩＣカード１は、確認応答の受信を一定時
間内に受け付けると（ステップＣ２１２）、さらに受け
取りコードを受信する（ステップＣ２１４）。なお、一
定時間内に確認応答が受け付けられなかった場合には、
この取引きはなかったものとしてワークエリアＷ１はク
リアされ（ステップＣ２１３）、処理が終了する。
間内に受け付けると（ステップＣ２１２）、さらに受け
取りコードを受信する（ステップＣ２１４）。なお、一
定時間内に確認応答が受け付けられなかった場合には、
この取引きはなかったものとしてワークエリアＷ１はク
リアされ（ステップＣ２１３）、処理が終了する。
【０１４５】ステップＣ２１４において受け取りコード
が受信された後、処理はステップＣ２１５に移行して、
ワークエリアＷ１の格納額を第２財布エリア１０６Ｂに
格納する。これによりサービスと交換に支払う金額分が
第２財布から取り出されることになる。そして、第３財
布エリア１０６Ｃには、この取引きの履歴（日付など）
が格納され（ステップＣ２１６）、最後に取引完了署名
コードが一般取引機に送信される（ステップＣ２１
７）。
が受信された後、処理はステップＣ２１５に移行して、
ワークエリアＷ１の格納額を第２財布エリア１０６Ｂに
格納する。これによりサービスと交換に支払う金額分が
第２財布から取り出されることになる。そして、第３財
布エリア１０６Ｃには、この取引きの履歴（日付など）
が格納され（ステップＣ２１６）、最後に取引完了署名
コードが一般取引機に送信される（ステップＣ２１
７）。
【０１４６】一般取引電話機は、ＩＣカード１から取引
完了署名コードを受信すると、自己取引履歴の作成，残
高更新およびレシート印刷を行い（ステップＴ２１
８）、最後に、ＩＣカード１をＩＣカードリーダ／ライ
タ５０１から返却する（ステップＴ２１９）。
完了署名コードを受信すると、自己取引履歴の作成，残
高更新およびレシート印刷を行い（ステップＴ２１
８）、最後に、ＩＣカード１をＩＣカードリーダ／ライ
タ５０１から返却する（ステップＴ２１９）。
【０１４７】つぎに、引出装置２の動作について説明す
る。図２９〜図３２は実施の形態において引出装置とＩ
Ｃカード間の取引動作を説明するフローチャートであ
り、図３３は実施の形態において引出装置による取引動
作時の表示画面の一例を示す図である。
る。図２９〜図３２は実施の形態において引出装置とＩ
Ｃカード間の取引動作を説明するフローチャートであ
り、図３３は実施の形態において引出装置による取引動
作時の表示画面の一例を示す図である。
【０１４８】図２９〜図３２に示したフローチャート
は、引出装置２が預金引出機の例を示している。引出装
置２は、まず、ＩＣカード１との引出し取引きを行うた
め、表示画面に取引金額入力，暗証番号，カード挿入指
示を提示する（ステップＴ３０１）。この提示の後、引
出装置２は前処理に入る（ステップＴ３０２）。これに
伴ってＩＣカード１も前処理を実行する（ステップＣ３
０１）。
は、引出装置２が預金引出機の例を示している。引出装
置２は、まず、ＩＣカード１との引出し取引きを行うた
め、表示画面に取引金額入力，暗証番号，カード挿入指
示を提示する（ステップＴ３０１）。この提示の後、引
出装置２は前処理に入る（ステップＴ３０２）。これに
伴ってＩＣカード１も前処理を実行する（ステップＣ３
０１）。
【０１４９】続いて、引出装置２は、金額入力および暗
証番号入力を経た後（ステップＴ３０３）、支払いコマ
ンドに機械ＩＤおよび領域ＩＤ（第１財布の指定）を含
めて送信する（ステップＴ３０４）。
証番号入力を経た後（ステップＴ３０３）、支払いコマ
ンドに機械ＩＤおよび領域ＩＤ（第１財布の指定）を含
めて送信する（ステップＴ３０４）。
【０１５０】ＩＣカード１は、引出装置２より支払いコ
マンドを受信すると（ステップＣ３０２）、その受信さ
れた支払いコマンドに領域ＩＤが含まれることから（ス
テップＣ３０３）、領域ＩＤの領域を読み取る（ステッ
プＣ３０４）。
マンドを受信すると（ステップＣ３０２）、その受信さ
れた支払いコマンドに領域ＩＤが含まれることから（ス
テップＣ３０３）、領域ＩＤの領域を読み取る（ステッ
プＣ３０４）。
【０１５１】ＩＣカード１は、支払いコマンド中の機械
ＩＤを読み出してその機械ＩＤと第１ディレクトリＤ１
の機械ＩＤと比較する。そのとき、両機械ＩＤが一致す
れば（ステップＣ３０５）、さらにその機械ＩＤのアク
セス権と受信アクセスとの対応を確認する（ステップＣ
３０６）。なお、機械ＩＤの不一致が確認されると（ス
テップＣ３０５）、この引出し取引きはなかったものと
して無効にされる。
ＩＤを読み出してその機械ＩＤと第１ディレクトリＤ１
の機械ＩＤと比較する。そのとき、両機械ＩＤが一致す
れば（ステップＣ３０５）、さらにその機械ＩＤのアク
セス権と受信アクセスとの対応を確認する（ステップＣ
３０６）。なお、機械ＩＤの不一致が確認されると（ス
テップＣ３０５）、この引出し取引きはなかったものと
して無効にされる。
【０１５２】ステップＣ３０６において対応関係が確認
されると、処理はさらにステップＣ３０７に移行する。
ステップＣ３０７では、ステップＣ３０４で読み取られ
た領域が第１財布であれば、処理はステップＣ３０８に
移行し、そうでなければ、処理は他モードを実行する。
されると、処理はさらにステップＣ３０７に移行する。
ステップＣ３０７では、ステップＣ３０４で読み取られ
た領域が第１財布であれば、処理はステップＣ３０８に
移行し、そうでなければ、処理は他モードを実行する。
【０１５３】処理がステップＣ３０８に移行すると、引
出装置２の要求内容を判別する。この場合には、引出装
置２が支払いコマンドを送信していることから、要求は
支払いと判別される。したがって、ここでは、支払いに
ついてのみ図示（図２９、図３０および図３１参照）お
よびその説明を詳述し、他の転送，カード預金などは、
前述したＩＣカード１の動作に従うものとする。
出装置２の要求内容を判別する。この場合には、引出装
置２が支払いコマンドを送信していることから、要求は
支払いと判別される。したがって、ここでは、支払いに
ついてのみ図示（図２９、図３０および図３１参照）お
よびその説明を詳述し、他の転送，カード預金などは、
前述したＩＣカード１の動作に従うものとする。
【０１５４】さて、支払い要求の場合には、すでに説明
した図１２および図１３の支払い処理が開始される。こ
の支払い処理では、まず、引出装置２に対して暗証番号
および要求額が要請される（ステップＣ３０９）。
した図１２および図１３の支払い処理が開始される。こ
の支払い処理では、まず、引出装置２に対して暗証番号
および要求額が要請される（ステップＣ３０９）。
【０１５５】引出装置２は、ＩＣカード１より暗証番号
と支払い額との要請を受け付けると、その両情報が入力
済みであるか判断する（ステップＴ３０５）。この場
合、ステップＴ３０３において両情報はすでに入力済み
であることから、処理はつぎのステップＴ３０６に移行
する。ステップＴ３０６において両情報すなわち暗証番
号と支払い額とが暗号化され、続くステップＴ３０７に
おいてこれら暗号化情報はＩＣカード１に送信される。
と支払い額との要請を受け付けると、その両情報が入力
済みであるか判断する（ステップＴ３０５）。この場
合、ステップＴ３０３において両情報はすでに入力済み
であることから、処理はつぎのステップＴ３０６に移行
する。ステップＴ３０６において両情報すなわち暗証番
号と支払い額とが暗号化され、続くステップＴ３０７に
おいてこれら暗号化情報はＩＣカード１に送信される。
【０１５６】ＩＣカード１は、その後、暗証番号および
支払い要求額を受信すると（ステップＣ３１０）、まず
暗証番号を復号する（ステップＣ３１１）。このように
して暗証番号が復号されると、続くステップＣ３１２に
おいて、第１ディレクトリＤ１に格納されている暗証番
号が読み出され、その暗証番号が復号される。
支払い要求額を受信すると（ステップＣ３１０）、まず
暗証番号を復号する（ステップＣ３１１）。このように
して暗証番号が復号されると、続くステップＣ３１２に
おいて、第１ディレクトリＤ１に格納されている暗証番
号が読み出され、その暗証番号が復号される。
【０１５７】さらに、この復号されたＩＣカード１自身
の暗証番号と取引装置２から受け取って復号した暗証番
号との照合が行われ（ステップＣ３１３）、両暗証番号
が一致した場合には（ステップＣ３１４）、認証をパス
できたものとして処理はステップＣ３１５に移行する。
一方、認証をパスできなかった場合には、この支払い取
引きはなかったものとして無効にされる。
の暗証番号と取引装置２から受け取って復号した暗証番
号との照合が行われ（ステップＣ３１３）、両暗証番号
が一致した場合には（ステップＣ３１４）、認証をパス
できたものとして処理はステップＣ３１５に移行する。
一方、認証をパスできなかった場合には、この支払い取
引きはなかったものとして無効にされる。
【０１５８】さらに、ＩＣカード１では、第１財布エリ
ア１０６Ａおよび第２財布エリア１０６Ｂの各残高が暗
号化して引出装置２に送信される（ステップＣ３１
５）。これにより、引出装置２は、ＩＣカード１から第
１財布，第２財布の各残高を受信すると（ステップＴ３
０８）、残高表示を行って利用者に第１財布と第２財布
の残り金額を提示する（ステップＴ３０９）。その後、
引出装置２はＩＣカード１からの支払い可の通知を待つ
（ステップＴ３１０）。
ア１０６Ａおよび第２財布エリア１０６Ｂの各残高が暗
号化して引出装置２に送信される（ステップＣ３１
５）。これにより、引出装置２は、ＩＣカード１から第
１財布，第２財布の各残高を受信すると（ステップＴ３
０８）、残高表示を行って利用者に第１財布と第２財布
の残り金額を提示する（ステップＴ３０９）。その後、
引出装置２はＩＣカード１からの支払い可の通知を待つ
（ステップＴ３１０）。
【０１５９】ＩＣカード１では、受信された支払い要求
額が復号される（ステップＣ３１６）。その後、第１財
布エリア１０６Ａに格納された残高から復号された支払
い要求額が差し引かされ、その金額がワークエリアＷ２
に格納される（ステップＣ３１７）。
額が復号される（ステップＣ３１６）。その後、第１財
布エリア１０６Ａに格納された残高から復号された支払
い要求額が差し引かされ、その金額がワークエリアＷ２
に格納される（ステップＣ３１７）。
【０１６０】そして、ワークエリアＷ２に格納された金
額がゼロもしくはプラスであった場合には（ステップＣ
３１８）、支払い可となることからその支払い可の情
報，第１財布の残高およびワークエリアＷ２に格納され
た金額がそれぞれ暗号化される（ステップＣ３２２）。
このようにして暗号化された各情報は暗号化情報として
引出装置２に送信される（ステップＣ３２３）。一方、
ワークエリアＷ２に格納された金額がマイナスであった
場合には（ステップＣ３１８）、処理はステップＣ３１
９に移行して図１４に示した追加取引を実行する。
額がゼロもしくはプラスであった場合には（ステップＣ
３１８）、支払い可となることからその支払い可の情
報，第１財布の残高およびワークエリアＷ２に格納され
た金額がそれぞれ暗号化される（ステップＣ３２２）。
このようにして暗号化された各情報は暗号化情報として
引出装置２に送信される（ステップＣ３２３）。一方、
ワークエリアＷ２に格納された金額がマイナスであった
場合には（ステップＣ３１８）、処理はステップＣ３１
９に移行して図１４に示した追加取引を実行する。
【０１６１】すなわち、ＩＣカード１はさらに第２財布
エリア１０６Ｂから残高を読み取り（ステップＣ３１
９）、その金額をワークエリアＷ２の格納額に加算して
その合計をワークエリアＷ２の格納額とする（ステップ
Ｃ３２０）。この後に、再度ワークエリアＷ２の格納額
がゼロもしくはプラスに転じていれば、ＩＣカード１は
上述したステップＣ３２２およびステップＣ３２３にお
いて支払い可，第１財布の残高およびワークエリアＷ２
の格納額の暗号化および送信を実行する。
エリア１０６Ｂから残高を読み取り（ステップＣ３１
９）、その金額をワークエリアＷ２の格納額に加算して
その合計をワークエリアＷ２の格納額とする（ステップ
Ｃ３２０）。この後に、再度ワークエリアＷ２の格納額
がゼロもしくはプラスに転じていれば、ＩＣカード１は
上述したステップＣ３２２およびステップＣ３２３にお
いて支払い可，第１財布の残高およびワークエリアＷ２
の格納額の暗号化および送信を実行する。
【０１６２】引出装置２は、ＩＣカード１から暗号化情
報を受信して支払い可を確認すると（ステップＴ３１
０）、図３３に示したように、ワークエリアＷ２の金額
から支払い前後の残高確認表示を行う（ステップＴ３１
１）。
報を受信して支払い可を確認すると（ステップＴ３１
０）、図３３に示したように、ワークエリアＷ２の金額
から支払い前後の残高確認表示を行う（ステップＴ３１
１）。
【０１６３】この残高確認表示では、第１財布，第２財
布それぞれの支払い前と支払い後の金額（一例として円
表示）が表示され、さらに支払い額、確認操作のための
アイコン「確認」および取り消し操作のためのアイコン
「取消」が表示される。これらの操作は図示せぬキー操
作パネルによって行われる。図３３の例では、第１財布
の支払い前後の金額はそれぞれａ円，Ａ円となり、第２
財布の支払い前後の金額はそれぞれｂ円，Ｂ円となる。
さらに、支払い額はＣ円となる。
布それぞれの支払い前と支払い後の金額（一例として円
表示）が表示され、さらに支払い額、確認操作のための
アイコン「確認」および取り消し操作のためのアイコン
「取消」が表示される。これらの操作は図示せぬキー操
作パネルによって行われる。図３３の例では、第１財布
の支払い前後の金額はそれぞれａ円，Ａ円となり、第２
財布の支払い前後の金額はそれぞれｂ円，Ｂ円となる。
さらに、支払い額はＣ円となる。
【０１６４】そして、引出装置２は利用者による確認操
作を待ち（ステップＴ３１２）、その確認操作を受け付
けると同時にＩＣカード１に対して確認応答の送信（ス
テップＴ３１３）および受け取りコードの送信を行う
（ステップＴ３１４）。ここで、受け取りコードとは、
確かにＩＣカード１より支払いを受けたということを証
明するものである。
作を待ち（ステップＴ３１２）、その確認操作を受け付
けると同時にＩＣカード１に対して確認応答の送信（ス
テップＴ３１３）および受け取りコードの送信を行う
（ステップＴ３１４）。ここで、受け取りコードとは、
確かにＩＣカード１より支払いを受けたということを証
明するものである。
【０１６５】ＩＣカード１において、ステップＣ３２３
の暗号化送信の後、引出装置２から一定時間内に応答受
信がない場合には（ステップＣ３２４）、処理はステッ
プＣ３２５に移行して、この支払い取引きはなかったも
のにするため、ワークエリアＷ２はクリアされる。一
方、ステップＣ３２４において応答受信が確認された場
合には、その応答受信によって受信されたデータが受け
取りコードか否か判断される（ステップＣ３２６）。
の暗号化送信の後、引出装置２から一定時間内に応答受
信がない場合には（ステップＣ３２４）、処理はステッ
プＣ３２５に移行して、この支払い取引きはなかったも
のにするため、ワークエリアＷ２はクリアされる。一
方、ステップＣ３２４において応答受信が確認された場
合には、その応答受信によって受信されたデータが受け
取りコードか否か判断される（ステップＣ３２６）。
【０１６６】受信データが受け取りコードであった場合
には、支払い取引きが成立したものとして、ワークエリ
アＷ２の暗号化された金額が第１財布エリア１０６Ａに
格納される（ステップＣ３２７）。このようにして、第
１財布エリア１０６Ａは、支払い要求金額に従って残高
が更新される。
には、支払い取引きが成立したものとして、ワークエリ
アＷ２の暗号化された金額が第１財布エリア１０６Ａに
格納される（ステップＣ３２７）。このようにして、第
１財布エリア１０６Ａは、支払い要求金額に従って残高
が更新される。
【０１６７】さらに、第３財布エリア１０６Ｃには、上
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＣ３２８）。最後に、取引装置２に対し
てＩＣカード１内の処理が完了したことを通知するた
め、取引完了署名コードが相手端末に送信される（ステ
ップＣ３２９）。
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＣ３２８）。最後に、取引装置２に対し
てＩＣカード１内の処理が完了したことを通知するた
め、取引完了署名コードが相手端末に送信される（ステ
ップＣ３２９）。
【０１６８】引出装置２は、ＩＣカード１から取引完了
署名コードを受け取ると、自己取引履歴を作成して自己
のＩＣカードに記録するとともに、残高更新およびレシ
ート印刷を行った後に処理を終了する（ステップＴ３１
５）。
署名コードを受け取ると、自己取引履歴を作成して自己
のＩＣカードに記録するとともに、残高更新およびレシ
ート印刷を行った後に処理を終了する（ステップＴ３１
５）。
【０１６９】つぎに、引出装置２の応用例を用いて説明
する。図３４は実施の形態において引出装置の一例であ
るＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃ
ｈｉｎｅ）機の構成例を示すブロック図である。
する。図３４は実施の形態において引出装置の一例であ
るＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃ
ｈｉｎｅ）機の構成例を示すブロック図である。
【０１７０】図３４に示したＡＴＭ機は、ＣＲＴ／タッ
チパネル６０１，表示制御部６０２，入力検知部６０
３，ＩＣカードリーダ／ライタ６０４，インタフェース
６０５，キャッシュカウンタ／預金機構６０６，機構制
御部６０７，回線制御部６０８，暗号化／復号化ボード
６０９，ＣＰＵ６１０，メモリ６１１，外部メモリ６１
２，銀行用ＩＣカードリーダ６１３などにより構成され
る。
チパネル６０１，表示制御部６０２，入力検知部６０
３，ＩＣカードリーダ／ライタ６０４，インタフェース
６０５，キャッシュカウンタ／預金機構６０６，機構制
御部６０７，回線制御部６０８，暗号化／復号化ボード
６０９，ＣＰＵ６１０，メモリ６１１，外部メモリ６１
２，銀行用ＩＣカードリーダ６１３などにより構成され
る。
【０１７１】ＣＲＴ／タッチパネル６０１は、表示画面
をタッチしてデータや各種の操作を入力する。表示制御
部６０２は、ＣＲＴ／タッチパネル６０１のＣＲＴ表示
を制御し、入力検知部６０３は、ＣＲＴ／タッチパネル
６０１のタッチ入力を検知する。ＩＣカードリーダ／ラ
イタ６０４は、ＩＣカード１を装着してデータの読み出
しや書き込みを行う。インタフェース６０５は、ＩＣカ
ード１とＡＴＭ機内部とのインタフェースを司る。
をタッチしてデータや各種の操作を入力する。表示制御
部６０２は、ＣＲＴ／タッチパネル６０１のＣＲＴ表示
を制御し、入力検知部６０３は、ＣＲＴ／タッチパネル
６０１のタッチ入力を検知する。ＩＣカードリーダ／ラ
イタ６０４は、ＩＣカード１を装着してデータの読み出
しや書き込みを行う。インタフェース６０５は、ＩＣカ
ード１とＡＴＭ機内部とのインタフェースを司る。
【０１７２】キャッシュカウンタ／預金機構６０６は、
金額をカウントして支払うキャッシュカウンタと金額を
カウントして口座に入金する制御機構である。機構制御
部６０７は、キャッシュカウンタ／預金機構６０６を制
御する。回線制御部６０８は、回線を介してセンタシス
テム３のホストコンピュータ３１と通信を制御する。暗
号化／復号化ボード６０９は、取引き時におけるデータ
の暗号化および復号化を行う。
金額をカウントして支払うキャッシュカウンタと金額を
カウントして口座に入金する制御機構である。機構制御
部６０７は、キャッシュカウンタ／預金機構６０６を制
御する。回線制御部６０８は、回線を介してセンタシス
テム３のホストコンピュータ３１と通信を制御する。暗
号化／復号化ボード６０９は、取引き時におけるデータ
の暗号化および復号化を行う。
【０１７３】ＣＰＵ６１０は、装置全体を制御する。メ
モリ６１１はＣＰＵ６１０が動作するためのプログラム
を格納したＲＯＭおよびＣＰＵ６１０のワークエリアと
して使用するＲＡＭにより構成される。外部メモリ６１
２は、ハードディスクなどの大容量メモリである。銀行
用ＩＣカードリーダ６１３は、オンラインバンキングの
手続きを行うための通常の銀行カードを装着して認証情
報を読み出す。
モリ６１１はＣＰＵ６１０が動作するためのプログラム
を格納したＲＯＭおよびＣＰＵ６１０のワークエリアと
して使用するＲＡＭにより構成される。外部メモリ６１
２は、ハードディスクなどの大容量メモリである。銀行
用ＩＣカードリーダ６１３は、オンラインバンキングの
手続きを行うための通常の銀行カードを装着して認証情
報を読み出す。
【０１７４】つぎに、ＡＴＭ機の動作について説明す
る。図３５〜図３７は図３４に示したＡＴＭ機とＩＣカ
ード間の取引動作を説明するフローチャートであり、図
３８および図３９は実施の形態においてＡＴＭ機による
取引動作時の表示画面の一例を示す図である。
る。図３５〜図３７は図３４に示したＡＴＭ機とＩＣカ
ード間の取引動作を説明するフローチャートであり、図
３８および図３９は実施の形態においてＡＴＭ機による
取引動作時の表示画面の一例を示す図である。
【０１７５】ＡＴＭ機は、まず、ＩＣカード１との引出
し取引きを行うため、図３８（ａ）に示したように、Ｃ
ＲＴ／タッチパネル６０１に、カード挿入指示，暗証番
号入力，モード入力を提示した初期画面を形成する（ス
テップＴ４０１）。この初期画面形成後、ＡＴＭ機は前
処理に入る（ステップＴ４０２）。これに伴ってＩＣカ
ード１も前処理を実行する（ステップＣ４０１）。
し取引きを行うため、図３８（ａ）に示したように、Ｃ
ＲＴ／タッチパネル６０１に、カード挿入指示，暗証番
号入力，モード入力を提示した初期画面を形成する（ス
テップＴ４０１）。この初期画面形成後、ＡＴＭ機は前
処理に入る（ステップＴ４０２）。これに伴ってＩＣカ
ード１も前処理を実行する（ステップＣ４０１）。
【０１７６】続いて、ＡＴＭ機は、カード挿入指示を消
去するなどして第２画面を表示する（ステップＴ４０
３）。その後、ＣＲＴ／タッチパネル６０１へのタッチ
操作によりモード（支払い，預金（カード預金），振
込，残高照会）指定が行われると（ステップＴ４０
４）、その指定モードがいずれであるのか判断される
（ステップＴ４０５）。ここでは、支払いモードについ
ての例を挙げる。したがって、支払いモード以外のモー
ドが指定された場合には、他のモード処理として図示お
よび説明を省略する。
去するなどして第２画面を表示する（ステップＴ４０
３）。その後、ＣＲＴ／タッチパネル６０１へのタッチ
操作によりモード（支払い，預金（カード預金），振
込，残高照会）指定が行われると（ステップＴ４０
４）、その指定モードがいずれであるのか判断される
（ステップＴ４０５）。ここでは、支払いモードについ
ての例を挙げる。したがって、支払いモード以外のモー
ドが指定された場合には、他のモード処理として図示お
よび説明を省略する。
【０１７７】なお、他のモードとして、預金モードが指
定された場合には、図３８（ｃ）に示した預金モード画
面のように、さらに細かいモードとして現金からＩＣカ
ードへのモードと現金を口座へ移すモードとが用意され
る。また、振込モードが指定された場合には、図３８
（ｄ）に示した振込モード画面のように、さらに細かい
モードとしてＩＣカードから振込先へのモードと口座か
ら振込先へのモードとが用意される。また、残高照会モ
ードが指定された場合には、図３８（ｅ）に示したよう
に、さらに細かい指定として口座預金残高，口座とＩＣ
カードとの両残高，ＩＣカード残高の３つが用意され
る。
定された場合には、図３８（ｃ）に示した預金モード画
面のように、さらに細かいモードとして現金からＩＣカ
ードへのモードと現金を口座へ移すモードとが用意され
る。また、振込モードが指定された場合には、図３８
（ｄ）に示した振込モード画面のように、さらに細かい
モードとしてＩＣカードから振込先へのモードと口座か
ら振込先へのモードとが用意される。また、残高照会モ
ードが指定された場合には、図３８（ｅ）に示したよう
に、さらに細かい指定として口座預金残高，口座とＩＣ
カードとの両残高，ＩＣカード残高の３つが用意され
る。
【０１７８】さて、支払いモードが指定された場合には
（ステップＴ４０５）、図３８（ｂ）に示したように、
ＣＲＴ／タッチパネル６０１に、支払いモード画面が形
成される（ステップＴ４０６）。そして、この支払いモ
ード画面についても、さらに細かくモード指定が行われ
る。
（ステップＴ４０５）、図３８（ｂ）に示したように、
ＣＲＴ／タッチパネル６０１に、支払いモード画面が形
成される（ステップＴ４０６）。そして、この支払いモ
ード画面についても、さらに細かくモード指定が行われ
る。
【０１７９】すなわち、支払いモード画面には、口座か
らＩＣカードへ、口座から現金へ、ＩＣカードからＩＣ
カードへ、ＩＣカードから現金へ、口座からＩＣカード
および現金へ、ＩＣカードからＩＣカードおよび現金へ
の６種類のモードが用意される（図３８（ｂ）〜（ｅ）
では、ＩＣカードを省略してカードで示している）。利
用者はこれら６種類のモードから所要のモードをタッチ
操作により指定する。ここでは、口座からＩＣカード１
へのモードが指定された場合を例に挙げ、その他のモー
ドについては他のモード処理として図示および説明を省
略する。
らＩＣカードへ、口座から現金へ、ＩＣカードからＩＣ
カードへ、ＩＣカードから現金へ、口座からＩＣカード
および現金へ、ＩＣカードからＩＣカードおよび現金へ
の６種類のモードが用意される（図３８（ｂ）〜（ｅ）
では、ＩＣカードを省略してカードで示している）。利
用者はこれら６種類のモードから所要のモードをタッチ
操作により指定する。ここでは、口座からＩＣカード１
へのモードが指定された場合を例に挙げ、その他のモー
ドについては他のモード処理として図示および説明を省
略する。
【０１８０】口座／カードモードが指定された場合に
は、ＣＲＴ／タッチパネル６０１に図３９（ａ）に示し
た金額指定画面が表示され、その金額指定画面に対する
操作および画面編集が行われる（ステップＴ４０９）。
図３９（ａ）に示した金額指定画面は、Ａ１（仮の一
方）からＡ２（仮の他方）へ引き落とす金額を入力する
旨の指示、金額を入力するための数字キー、金額の単位
（一例として“万円”，“千円”）を入力するためのキ
ー、金額入力後の確認キー、このモードを取り消すため
の取消キーが表示される。いずれの表示も、タッチ入力
が可能である。
は、ＣＲＴ／タッチパネル６０１に図３９（ａ）に示し
た金額指定画面が表示され、その金額指定画面に対する
操作および画面編集が行われる（ステップＴ４０９）。
図３９（ａ）に示した金額指定画面は、Ａ１（仮の一
方）からＡ２（仮の他方）へ引き落とす金額を入力する
旨の指示、金額を入力するための数字キー、金額の単位
（一例として“万円”，“千円”）を入力するためのキ
ー、金額入力後の確認キー、このモードを取り消すため
の取消キーが表示される。いずれの表示も、タッチ入力
が可能である。
【０１８１】ここで、指定されたモードが口座／カード
モードであることから、Ａ１には“口座”が設定され、
Ａ２には“カード”（ＩＣカード１の意味）が設定され
る（ステップＴ４１０）。そして、図３９（ａ）の金額
指定画面において処理は金額の指定待ちとなる（ステッ
プＴ４１１）。その後、金額指定があると（ステップＴ
４１１）、処理はさらに暗証番号の入力待ちとなる（ス
テップＴ４１２）。
モードであることから、Ａ１には“口座”が設定され、
Ａ２には“カード”（ＩＣカード１の意味）が設定され
る（ステップＴ４１０）。そして、図３９（ａ）の金額
指定画面において処理は金額の指定待ちとなる（ステッ
プＴ４１１）。その後、金額指定があると（ステップＴ
４１１）、処理はさらに暗証番号の入力待ちとなる（ス
テップＴ４１２）。
【０１８２】ＡＴＭ機は、このようにして金額指定およ
び暗証番号入力を経た後（ステップＴ４１１およびステ
ップＴ４１２）、更新コマンドに暗証番号，支払い要求
額（金額指定された額），機械ＩＤ，領域ＩＤ（ここで
は第１財布の指定）を含めた暗号化送信を行う（ステッ
プＴ４１３）。なお、更新コマンドとしたのは、Ａ１か
らＡ２への金額の移動でＡ１とＡ２の残高が更新される
ためである。ただし、この更新コマンドは、ステップＴ
４０５で指定したモードを特定する内容となる。
び暗証番号入力を経た後（ステップＴ４１１およびステ
ップＴ４１２）、更新コマンドに暗証番号，支払い要求
額（金額指定された額），機械ＩＤ，領域ＩＤ（ここで
は第１財布の指定）を含めた暗号化送信を行う（ステッ
プＴ４１３）。なお、更新コマンドとしたのは、Ａ１か
らＡ２への金額の移動でＡ１とＡ２の残高が更新される
ためである。ただし、この更新コマンドは、ステップＴ
４０５で指定したモードを特定する内容となる。
【０１８３】ＩＣカード１は、ＡＴＭ機より支払いコマ
ンドを受信すると（ステップＣ４０２）、その受信され
た更新コマンドに領域ＩＤが含まれることから（ステッ
プＣ４０３）、領域ＩＤの領域を読み取る（ステップＣ
４０４）。
ンドを受信すると（ステップＣ４０２）、その受信され
た更新コマンドに領域ＩＤが含まれることから（ステッ
プＣ４０３）、領域ＩＤの領域を読み取る（ステップＣ
４０４）。
【０１８４】ＩＣカード１は、更新コマンド中の機械Ｉ
Ｄを読み出してその機械ＩＤと第１ディレクトリＤ１の
機械ＩＤと比較する。そのとき、両機械ＩＤが一致すれ
ば（ステップＣ４０５）、さらにその機械ＩＤのアクセ
ス権と受信アクセスとの対応を確認する（ステップＣ４
０６）。なお、機械ＩＤの不一致が確認されると（ステ
ップＣ４０５）、この引出し取引きはなかったものとし
て無効にされる。
Ｄを読み出してその機械ＩＤと第１ディレクトリＤ１の
機械ＩＤと比較する。そのとき、両機械ＩＤが一致すれ
ば（ステップＣ４０５）、さらにその機械ＩＤのアクセ
ス権と受信アクセスとの対応を確認する（ステップＣ４
０６）。なお、機械ＩＤの不一致が確認されると（ステ
ップＣ４０５）、この引出し取引きはなかったものとし
て無効にされる。
【０１８５】ステップＣ４０６において対応関係が確認
されると、処理はさらにステップＣ４０７に移行する。
ステップＣ４０７では、ステップＣ４０４で読み取られ
た領域が第１財布であれば、処理はステップＣ４０８に
移行し、そうでなければ、処理はステップＣ４１２に移
行してさらにモード指定が支払いモードか否かを確認す
る。
されると、処理はさらにステップＣ４０７に移行する。
ステップＣ４０７では、ステップＣ４０４で読み取られ
た領域が第１財布であれば、処理はステップＣ４０８に
移行し、そうでなければ、処理はステップＣ４１２に移
行してさらにモード指定が支払いモードか否かを確認す
る。
【０１８６】ＩＣカード１において、処理がステップＣ
４０８に移行した場合には、領域ＩＤが第３財布すなわ
ちセンタ口座情報を指定しているか否かを判断する。上
述の流れでは、第１財布のため、この場合にもこの取引
きはなかったものとして処理は終了する。なお、第３財
布の指定であった場合には、処理はさらにステップＣ４
０９に移行してセンタ口座情報のアクセス権を確認す
る。そこで、ＡＴＭ機が読み出しできる機械であった場
合には（ステップＣ４０９）、続くステップＣ４１０に
おいて口座番号が読み出され、その口座番号がＡＴＭ機
に出力される（ステップＣ４１１）。その後、この取引
は終了する。
４０８に移行した場合には、領域ＩＤが第３財布すなわ
ちセンタ口座情報を指定しているか否かを判断する。上
述の流れでは、第１財布のため、この場合にもこの取引
きはなかったものとして処理は終了する。なお、第３財
布の指定であった場合には、処理はさらにステップＣ４
０９に移行してセンタ口座情報のアクセス権を確認す
る。そこで、ＡＴＭ機が読み出しできる機械であった場
合には（ステップＣ４０９）、続くステップＣ４１０に
おいて口座番号が読み出され、その口座番号がＡＴＭ機
に出力される（ステップＣ４１１）。その後、この取引
は終了する。
【０１８７】ステップＣ４０７において領域ＩＤが第１
財布を指定していた場合には、処理はステップＣ４１２
に移行するので、そこで要求内容が判別される。上述の
流れでは、要求は支払いと判別される。したがって、こ
こでは、支払いについてのみ図示（図２９、図３０およ
び図３１参照）およびその説明を詳述し、他の転送，カ
ード預金などは、前述したＩＣカード１の動作に従うも
のとする。
財布を指定していた場合には、処理はステップＣ４１２
に移行するので、そこで要求内容が判別される。上述の
流れでは、要求は支払いと判別される。したがって、こ
こでは、支払いについてのみ図示（図２９、図３０およ
び図３１参照）およびその説明を詳述し、他の転送，カ
ード預金などは、前述したＩＣカード１の動作に従うも
のとする。
【０１８８】さて、支払い要求の場合には、すでに説明
した図１２および図１３の支払い処理が開始される。Ｉ
Ｃカード１は、すでにステップＣ４０１において暗証番
号および支払い要求額を受信している。したがって、ま
ず、暗証番号が復号され（ステップＣ４１３）、続くス
テップＣ４１４において、第１ディレクトリＤ１に格納
されている暗証番号が読み出され、その暗証番号が復号
される。
した図１２および図１３の支払い処理が開始される。Ｉ
Ｃカード１は、すでにステップＣ４０１において暗証番
号および支払い要求額を受信している。したがって、ま
ず、暗証番号が復号され（ステップＣ４１３）、続くス
テップＣ４１４において、第１ディレクトリＤ１に格納
されている暗証番号が読み出され、その暗証番号が復号
される。
【０１８９】さらに、この復号されたＩＣカード１自身
の暗証番号とＡＴＭ機から受け取って復号した暗証番号
との照合が行われ（ステップＣ４１５）、両暗証番号が
一致した場合には（ステップＣ４１６）、認証をパスで
きたものとして処理はステップＣ４１７に移行する。一
方、認証をパスできなかった場合には、この支払い取引
きはなかったものとして無効にされる。
の暗証番号とＡＴＭ機から受け取って復号した暗証番号
との照合が行われ（ステップＣ４１５）、両暗証番号が
一致した場合には（ステップＣ４１６）、認証をパスで
きたものとして処理はステップＣ４１７に移行する。一
方、認証をパスできなかった場合には、この支払い取引
きはなかったものとして無効にされる。
【０１９０】さらに、ＩＣカード１は、第１財布エリア
１０６Ａおよび第２財布エリア１０６Ｂの各残高を暗号
化してからＡＴＭ機に送信する（ステップＣ４１７）。
１０６Ａおよび第２財布エリア１０６Ｂの各残高を暗号
化してからＡＴＭ機に送信する（ステップＣ４１７）。
【０１９１】ＡＴＭ機は、ステップＴ４１３による暗号
化送信の後、ＩＣカード１からの第１財布，第２財布の
各残高（暗号化情報）の受信待ちとなる（ステップＴ４
１４）。その待ち時間が一定時間を経過すると、処理は
強制的にカード返却に移行して終了する。
化送信の後、ＩＣカード１からの第１財布，第２財布の
各残高（暗号化情報）の受信待ちとなる（ステップＴ４
１４）。その待ち時間が一定時間を経過すると、処理は
強制的にカード返却に移行して終了する。
【０１９２】ＡＴＭ機において、一定時間内にＩＣカー
ド１から第１財布，第２財布の各残高（暗号化情報）が
受信されると（ステップＴ４１４）、まず、暗証番号，
口座情報，引き落とし額（支払い額）がセンタシステム
３に送信される（ステップＴ４１６）。なお、口座情報
については、上述したステップＣ４０８〜ステップＣ４
１１をＩＣカード１に実行させることで取得することが
できる。続いて、その受信された各残高は図３９（ｂ）
に示したように、ＣＲＴ／タッチパネル６０１に表示さ
れる（ステップＴ４１７）。その後、ＡＴＭ機はセンタ
システム３からの支払い可の通知を待つ（ステップＴ４
１９）。
ド１から第１財布，第２財布の各残高（暗号化情報）が
受信されると（ステップＴ４１４）、まず、暗証番号，
口座情報，引き落とし額（支払い額）がセンタシステム
３に送信される（ステップＴ４１６）。なお、口座情報
については、上述したステップＣ４０８〜ステップＣ４
１１をＩＣカード１に実行させることで取得することが
できる。続いて、その受信された各残高は図３９（ｂ）
に示したように、ＣＲＴ／タッチパネル６０１に表示さ
れる（ステップＴ４１７）。その後、ＡＴＭ機はセンタ
システム３からの支払い可の通知を待つ（ステップＴ４
１９）。
【０１９３】ＩＣカード１は、ステップＣ４１７におい
て暗号化情報を送信した後、すでに受信された支払い要
求額を復号する（ステップＣ４１８）。その後、第１財
布エリア１０６Ａに格納された残高にその復号された支
払い要求額が加算され、その金額がワークエリアＷ２に
格納される（ステップＣ４１９）。そして、処理はＡＴ
Ｍ機からの確認コードの受信待ちとなる（ステップＣ４
２０）。
て暗号化情報を送信した後、すでに受信された支払い要
求額を復号する（ステップＣ４１８）。その後、第１財
布エリア１０６Ａに格納された残高にその復号された支
払い要求額が加算され、その金額がワークエリアＷ２に
格納される（ステップＣ４１９）。そして、処理はＡＴ
Ｍ機からの確認コードの受信待ちとなる（ステップＣ４
２０）。
【０１９４】ＡＴＭ機は、センタシステム３より支払い
可の通知を受け取ると（ステップＴ４１８）、利用者に
よる確認操作に従って（ステップＴ４１９）、ＩＣカー
ド１に対して確認コードを送信する（ステップＴ４２
０）。この後に、ＩＣカード１より取引完了署名コード
が受信されると、履歴などの処理を経てＡＴＭ機側の処
理が終了する。
可の通知を受け取ると（ステップＴ４１８）、利用者に
よる確認操作に従って（ステップＴ４１９）、ＩＣカー
ド１に対して確認コードを送信する（ステップＴ４２
０）。この後に、ＩＣカード１より取引完了署名コード
が受信されると、履歴などの処理を経てＡＴＭ機側の処
理が終了する。
【０１９５】ＩＣカード１において、ＡＴＭ機から確認
コードが受信された場合には（ステップＣ４２０）、支
払い取引きが成立したものとして、ワークエリアＷ２の
暗号化された金額が第１財布エリア１０６Ａに格納され
る（ステップＣ４２１）。このようにして、第１財布エ
リア１０６Ａは、口座からＩＣカードへの支払い要求金
額に従って残高が更新される。
コードが受信された場合には（ステップＣ４２０）、支
払い取引きが成立したものとして、ワークエリアＷ２の
暗号化された金額が第１財布エリア１０６Ａに格納され
る（ステップＣ４２１）。このようにして、第１財布エ
リア１０６Ａは、口座からＩＣカードへの支払い要求金
額に従って残高が更新される。
【０１９６】さらに、第３財布エリア１０６Ｃには、上
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＣ４２２）。最後に、ＡＴＭ機に対して
ＩＣカード１内の処理が完了したことを通知するため、
取引完了署名コードが相手端末に送信される（ステップ
Ｃ４２３）。
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＣ４２２）。最後に、ＡＴＭ機に対して
ＩＣカード１内の処理が完了したことを通知するため、
取引完了署名コードが相手端末に送信される（ステップ
Ｃ４２３）。
【０１９７】さて、上述した処理は、口座からＩＣカー
ド１への支払いモードを例に挙げているが、その他に、
例えば、口座からＩＣカードおよび現金へ、もしくは、
ＩＣカードからＩＣカードおよび現金への支払いであれ
ば、図３９（ｃ）の如く表示画面が形成される。この場
合には、支払先となる財布（例えば第２財布でも可）や
現金について、それぞれ引き落としたい金額を指定する
ことができる。
ド１への支払いモードを例に挙げているが、その他に、
例えば、口座からＩＣカードおよび現金へ、もしくは、
ＩＣカードからＩＣカードおよび現金への支払いであれ
ば、図３９（ｃ）の如く表示画面が形成される。この場
合には、支払先となる財布（例えば第２財布でも可）や
現金について、それぞれ引き落としたい金額を指定する
ことができる。
【０１９８】また、図３９（ｂ）には、財布の残高を表
示させるだけであったが、図３９（ｄ）のように、取引
完了後の口座残高についても表示するようにしてもよ
い。
示させるだけであったが、図３９（ｄ）のように、取引
完了後の口座残高についても表示するようにしてもよ
い。
【０１９９】以上説明したように、この実施の形態によ
れば、二重財布（ＩＣカード）としての特性が生かさ
れ、セキュリティの低い方の第２財布についてはよりプ
リペイドカードとしての使い勝手を向上させ、一方、セ
キュリティの高い方の第１財布についてはさらにセキュ
リティを向上させることが可能である。
れば、二重財布（ＩＣカード）としての特性が生かさ
れ、セキュリティの低い方の第２財布についてはよりプ
リペイドカードとしての使い勝手を向上させ、一方、セ
キュリティの高い方の第１財布についてはさらにセキュ
リティを向上させることが可能である。
【０２００】また、利用装置が領域指定せずに支払い処
理を要求した場合には、第２財布の預金額を用いて、セ
キュリティの低い、個人認証を伴わない簡易な利用取引
きを実現することが可能である。
理を要求した場合には、第２財布の預金額を用いて、セ
キュリティの低い、個人認証を伴わない簡易な利用取引
きを実現することが可能である。
【０２０１】また、ＩＣカード１により、セキュリティ
の低い第２財布まで暗証照合を行うような手間が省けて
使い勝手が向上するとともに、セキュリティの高い第１
財布については個人認証や暗号利用により不正防止を図
ることが可能である。
の低い第２財布まで暗証照合を行うような手間が省けて
使い勝手が向上するとともに、セキュリティの高い第１
財布については個人認証や暗号利用により不正防止を図
ることが可能である。
【０２０２】また、取引装置とＩＣカードとの取引き
で、一定時間内に任意のモード指定を受け付けた場合に
センタ口座の利用を許し、受け付けられなかった場合に
は現金支払いに以降するようにしたので、センタ口座の
取引きについてはモードによるバリエーションを持た
せ、現金での取引きについてはその指定操作を省くこと
で、現金取引きの簡略化を実現することが可能である。
で、一定時間内に任意のモード指定を受け付けた場合に
センタ口座の利用を許し、受け付けられなかった場合に
は現金支払いに以降するようにしたので、センタ口座の
取引きについてはモードによるバリエーションを持た
せ、現金での取引きについてはその指定操作を省くこと
で、現金取引きの簡略化を実現することが可能である。
【０２０３】また、取引装置とＩＣカードとの個人認証
を要する取引きで、第１財布だけで金額上の取引きが成
立しなくても第２財布の金額を補填して再度取引きを遂
行するようにしたので、利用者が取引きのための金額を
気にすることなく取引きを遂行することができ、操作性
の向上を図ることが可能である。
を要する取引きで、第１財布だけで金額上の取引きが成
立しなくても第２財布の金額を補填して再度取引きを遂
行するようにしたので、利用者が取引きのための金額を
気にすることなく取引きを遂行することができ、操作性
の向上を図ることが可能である。
【０２０４】また、取引装置とＩＣカードとの取引き
で、個人認証を経た場合にのみ第１財布および第２財布
の金額を取引装置に出力し、そうでない場合には第２財
布の金額のみ取引装置に出力するようにしたので、照会
などで財布の中身を取引装置に教える程度の取引きであ
っても、個人認証を通過できなければセキュリティの高
い第１財布を開くことを防止することが可能である。
で、個人認証を経た場合にのみ第１財布および第２財布
の金額を取引装置に出力し、そうでない場合には第２財
布の金額のみ取引装置に出力するようにしたので、照会
などで財布の中身を取引装置に教える程度の取引きであ
っても、個人認証を通過できなければセキュリティの高
い第１財布を開くことを防止することが可能である。
【０２０５】以上、この発明を実施の形態により説明し
たが、この発明の主旨の範囲内で種々の変形が可能であ
り、これらをこの発明の範囲から排除するものではな
い。
たが、この発明の主旨の範囲内で種々の変形が可能であ
り、これらをこの発明の範囲から排除するものではな
い。
【０２０６】
【発明の効果】以上説明したように、請求項１の発明に
よれば、二重財布（ＩＣカード）としての特性が生かさ
れ、セキュリティの低い方の財布についてはよりプリペ
イドカードとしての使い勝手を向上させ、一方、セキュ
リティの高い方の財布についてはさらにセキュリティを
向上させることが可能な二重財布を有する電子財布シス
テムが得られるという効果を奏する。
よれば、二重財布（ＩＣカード）としての特性が生かさ
れ、セキュリティの低い方の財布についてはよりプリペ
イドカードとしての使い勝手を向上させ、一方、セキュ
リティの高い方の財布についてはさらにセキュリティを
向上させることが可能な二重財布を有する電子財布シス
テムが得られるという効果を奏する。
【０２０７】また、請求項１の発明は、請求項２のよう
に、カード状担体の第２不揮発性メモリに第２領域が引
出処理のみ許容するプログラムを格納するようにしても
よい。
に、カード状担体の第２不揮発性メモリに第２領域が引
出処理のみ許容するプログラムを格納するようにしても
よい。
【０２０８】また、請求項１の発明は、請求項３の発明
のように、カード状担体に設けた第３領域に当該第３領
域へのアクセスを許容する利用装置の識別情報および暗
証番号を登録しておき、利用装置から登録されている情
報に対応する識別情報および暗証情報が入力された場合
に第３領域の加算又は減算を許容するようにしてもよ
い。
のように、カード状担体に設けた第３領域に当該第３領
域へのアクセスを許容する利用装置の識別情報および暗
証番号を登録しておき、利用装置から登録されている情
報に対応する識別情報および暗証情報が入力された場合
に第３領域の加算又は減算を許容するようにしてもよ
い。
【０２０９】また、請求項３の発明は、請求項４の発明
のように、カード状担体の第３領域に、加算処理した利
用装置を示す識別情報と加算処理した額とを履歴情報と
して格納するようにしてもよい。
のように、カード状担体の第３領域に、加算処理した利
用装置を示す識別情報と加算処理した額とを履歴情報と
して格納するようにしてもよい。
【０２１０】また、請求項５の発明によれば、利用装置
が領域指定せずに支払い処理を要求した場合には、第２
領域の預金額を用いて、セキュリティの低い、個人認証
を伴わない簡易な利用取引きを実現することが可能な二
重財布を有する電子財布システムが得られるという効果
を奏する。
が領域指定せずに支払い処理を要求した場合には、第２
領域の預金額を用いて、セキュリティの低い、個人認証
を伴わない簡易な利用取引きを実現することが可能な二
重財布を有する電子財布システムが得られるという効果
を奏する。
【０２１１】また、請求項６の発明によれば、セキュリ
ティの低い第２財布まで暗証照合を行うような手間が省
けて使い勝手が向上するとともに、セキュリティの高い
第１財布については個人認証により不正防止を図ること
が可能な二重財布を有する電子財布システムに適用され
るＩＣカードが得られるという効果を奏する。
ティの低い第２財布まで暗証照合を行うような手間が省
けて使い勝手が向上するとともに、セキュリティの高い
第１財布については個人認証により不正防止を図ること
が可能な二重財布を有する電子財布システムに適用され
るＩＣカードが得られるという効果を奏する。
【０２１２】また、請求項７の発明によれば、セキュリ
ティの低い第２財布まで暗証照合を行うような手間が省
けて使い勝手が向上するとともに、セキュリティの高い
第１財布については暗号利用により不正防止機能を一層
向上させることが可能な二重財布を有する電子財布シス
テムに適用されるＩＣカードが得られるという効果を奏
する。
ティの低い第２財布まで暗証照合を行うような手間が省
けて使い勝手が向上するとともに、セキュリティの高い
第１財布については暗号利用により不正防止機能を一層
向上させることが可能な二重財布を有する電子財布シス
テムに適用されるＩＣカードが得られるという効果を奏
する。
【０２１３】また、請求項８によれば、取引装置とＩＣ
カードとの取引きで、一定時間内に任意のモード指定を
受け付けた場合にセンタ口座の利用を許し、受け付けら
れなかった場合には現金支払いに以降するようにしたの
で、センタ口座の取引きについてはモードによるバリエ
ーションを持たせ、現金での取引きについてはその指定
操作を省くことで、現金取引きの簡略化を実現すること
が可能なＩＣカード取引装置が得られるという効果を奏
する。
カードとの取引きで、一定時間内に任意のモード指定を
受け付けた場合にセンタ口座の利用を許し、受け付けら
れなかった場合には現金支払いに以降するようにしたの
で、センタ口座の取引きについてはモードによるバリエ
ーションを持たせ、現金での取引きについてはその指定
操作を省くことで、現金取引きの簡略化を実現すること
が可能なＩＣカード取引装置が得られるという効果を奏
する。
【０２１４】また、請求項９の発明によれば、取引装置
とＩＣカードとの個人認証を要する取引きで、第１財布
だけで金額上の取引きが成立しなくても第２財布の金額
を補填して再度取引きを遂行するようにしたので、利用
者が取引きのための金額を気にすることなく取引きを遂
行することができ、操作性の向上を図ることが可能なＩ
Ｃカード取引装置が得られるという効果を奏する。
とＩＣカードとの個人認証を要する取引きで、第１財布
だけで金額上の取引きが成立しなくても第２財布の金額
を補填して再度取引きを遂行するようにしたので、利用
者が取引きのための金額を気にすることなく取引きを遂
行することができ、操作性の向上を図ることが可能なＩ
Ｃカード取引装置が得られるという効果を奏する。
【０２１５】また、請求項１０の発明によれば、取引装
置とＩＣカードとの取引きで、個人認証を経た場合にの
み第１財布および第２財布の金額を取引装置に出力し、
そうでない場合には第２財布の金額のみ取引装置に出力
するようにしたので、照会などで財布の中身を取引装置
に教える程度の取引きであっても、個人認証を通過でき
なければセキュリティの高い第１財布を開くことを防止
することが可能なＩＣカード取引システムに適用される
ＩＣカードが得られるという効果を奏する。
置とＩＣカードとの取引きで、個人認証を経た場合にの
み第１財布および第２財布の金額を取引装置に出力し、
そうでない場合には第２財布の金額のみ取引装置に出力
するようにしたので、照会などで財布の中身を取引装置
に教える程度の取引きであっても、個人認証を通過でき
なければセキュリティの高い第１財布を開くことを防止
することが可能なＩＣカード取引システムに適用される
ＩＣカードが得られるという効果を奏する。
【図１】この発明に係る実施の形態による電子財布シス
テムの一例を示す構成図である。
テムの一例を示す構成図である。
【図２】図１に示したＩＣカードを機能的に示すブロッ
ク図である。
ク図である。
【図３】図１に示したＩＣカードをハードウェア的に示
すブロック図である。
すブロック図である。
【図４】図３に示したＩＣカードのメモリ構成例を示す
図である。
図である。
【図５】図１に示した引出装置を機能的に示すブロック
図である。
図である。
【図６】図１に示したセンタシステムを概略的に示す構
成図である。
成図である。
【図７】図１に示した利用装置を機能的に示すブロック
図である。
図である。
【図８】この発明に係る実施の形態によるＩＣカードの
メイン動作を説明するフローチャートである。
メイン動作を説明するフローチャートである。
【図９】この発明に係る実施の形態によるＩＣカードの
メイン動作を説明するフローチャートである。
メイン動作を説明するフローチャートである。
【図１０】図８に示したメイン動作における転送処理を
説明するフローチャートである。
説明するフローチャートである。
【図１１】図８に示したメイン動作における転送処理を
説明するフローチャートである。
説明するフローチャートである。
【図１２】図８に示したメイン動作における支払い処理
を説明するフローチャートである。
を説明するフローチャートである。
【図１３】図８に示したメイン動作における支払い処理
を説明するフローチャートである。
を説明するフローチャートである。
【図１４】図１１に示した支払い処理における追加取引
を説明するフローチャートである。
を説明するフローチャートである。
【図１５】図８に示したメイン動作におけるカード預金
処理を説明するフローチャートである。
処理を説明するフローチャートである。
【図１６】図８に示したメイン動作におけるカード預金
処理を説明するフローチャートである。
処理を説明するフローチャートである。
【図１７】この発明に係る実施の形態における復号処理
を説明するフローチャートである。
を説明するフローチャートである。
【図１８】この発明に係る実施の形態における暗号化処
理を説明するフローチャートである。
理を説明するフローチャートである。
【図１９】この発明に係る実施の形態における前処理を
説明するフローチャートである。
説明するフローチャートである。
【図２０】この発明に係る実施の形態における前処理を
説明するフローチャートである。
説明するフローチャートである。
【図２１】この発明に係る実施の形態において利用装置
の一例である一般取引機の構成例を示すブロック図であ
る。
の一例である一般取引機の構成例を示すブロック図であ
る。
【図２２】この発明に係る実施の形態において利用装置
の一例である一般取引電話機の構成例を示すブロック図
である。
の一例である一般取引電話機の構成例を示すブロック図
である。
【図２３】図１８に示した一般取引機とＩＣカード間の
取引動作を説明するフローチャートである。
取引動作を説明するフローチャートである。
【図２４】図１８に示した一般取引機とＩＣカード間の
取引動作を説明するフローチャートである。
取引動作を説明するフローチャートである。
【図２５】図１８に示した一般取引機とＩＣカード間の
取引動作を説明するフローチャートである。
取引動作を説明するフローチャートである。
【図２６】図１９に示した一般取引電話機とＩＣカード
間の取引動作を説明するフローチャートである。
間の取引動作を説明するフローチャートである。
【図２７】図１９に示した一般取引電話機とＩＣカード
間の取引動作を説明するフローチャートである。
間の取引動作を説明するフローチャートである。
【図２８】図１９に示した一般取引電話機とＩＣカード
間の取引動作を説明するフローチャートである。
間の取引動作を説明するフローチャートである。
【図２９】この発明に係る実施の形態において引出装置
とＩＣカード間の取引動作を説明するフローチャートで
ある。
とＩＣカード間の取引動作を説明するフローチャートで
ある。
【図３０】この発明に係る実施の形態において引出装置
とＩＣカード間の取引動作を説明するフローチャートで
ある。
とＩＣカード間の取引動作を説明するフローチャートで
ある。
【図３１】この発明に係る実施の形態において引出装置
とＩＣカード間の取引動作を説明するフローチャートで
ある。
とＩＣカード間の取引動作を説明するフローチャートで
ある。
【図３２】この発明に係る実施の形態において引出装置
とＩＣカード間の取引動作を説明するフローチャートで
ある。
とＩＣカード間の取引動作を説明するフローチャートで
ある。
【図３３】この発明に係る実施の形態において引出装置
による取引動作時の表示画面の一例を示す図である。
による取引動作時の表示画面の一例を示す図である。
【図３４】この発明に係る実施の形態において引出装置
の一例であるＡＴＭ機の構成例を示すブロック図であ
る。
の一例であるＡＴＭ機の構成例を示すブロック図であ
る。
【図３５】図２８に示したＡＴＭ機とＩＣカード間の取
引動作を説明するフローチャートである。
引動作を説明するフローチャートである。
【図３６】図２８に示したＡＴＭ機とＩＣカード間の取
引動作を説明するフローチャートである。
引動作を説明するフローチャートである。
【図３７】図２８に示したＡＴＭ機とＩＣカード間の取
引動作を説明するフローチャートである。
引動作を説明するフローチャートである。
【図３８】この発明に係る実施の形態においてＡＴＭ機
による取引動作時の表示画面の一例を示す図である。
による取引動作時の表示画面の一例を示す図である。
【図３９】この発明に係る実施の形態においてＡＴＭ機
による取引動作時の表示画面の一例を示す図である。
による取引動作時の表示画面の一例を示す図である。
１ ＩＣカード ２ 引出装置 ３ センタシステム ４ 利用装置 １１ 要求領域識別部 １２ 復号化セキュリティ処理部 １３ 暗証番号処理部 １４ 照合処理部 １５ アクセス権確認処理部 １６ 取引処理部 ２１ 機械ＩＤレジスタ ２２ 認証転送処理部 ２３ 暗号化処理部 ３１ ホストコンピュータ ３２ データベース ４１ 機械ＩＤレジスタ ４２ 転送処理部 ４３ 支払い額発生部 ４４ 取引処理部 ４５ 受信部 ４６ メモリ １０３ ＣＰＵ １０４ ＲＯＭ １０５ ＲＡＭ １０６ ＥＥＰＲＯＭ １０６Ａ 第１財布エリア １０６Ｂ 第２財布エリア １０６Ｃ 第３財布エリア ４０１，５０１，６０４ ＩＣカードリーダ／ライタ ４０６，５０５，５１０ ＣＰＵ ４０７，５０６，６１１ メモリ
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成１０年６月４日
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】請求項１
【補正方法】変更
【補正内容】
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】請求項３
【補正方法】変更
【補正内容】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】請求項１０
【補正方法】変更
【補正内容】
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正内容】
【００１７】
【課題を解決するための手段】上述した課題を解決し、
各目的を達成するため、まず、請求項１の発明に係る二
重財布を有する電子財布システムは、第１預金額が格納
される第１領域と第２預金額が格納される第２領域とを
備えた書き換え可能な第１不揮発性メモリと、当該メモ
リに接続された処理装置と、当該処理装置の動作プログ
ラムを格納した第２不揮発性メモリと、当該処理装置を
介して前記第１，第２不揮発性メモリにそれぞれ格納さ
れた情報にアクセスするための入出力端子を備えた携帯
型のカード状担体であって、前記第１不揮発性メモリの
第１領域に対応して少なくともカード所有者の個人認証
番号が前記第１不揮発性メモリに格納され、前記第１不
揮発性メモリの第２領域に対応して当該第２領域へのア
クセスを許容できる装置の種類を示す識別情報が前記第
１不揮発性メモリに格納され、前記第１領域へのアクセ
スに際して前記入出力端子から入力され暗号化された情
報を解読し、その解読された情報に含まれる暗証番号と
前記第１不揮発性メモリに格納された個人認証番号とが
所定の関係である場合にアクセスを許容し、前記第２領
域へのアクセスに際してアクセスする取引装置の種類を
示す識別番号が一致する場合、前記第２領域へのアクセ
スを許容するカード状担体と、預金額が格納された口座
ファイルを有するセンタシステムと、前記カード状担体
のメモリの第１領域に、前記センタシステムの預金額の
一部または全部を移送するための前記センタシステムに
直接または間接的に連携された引出装置であって、装置
の識別情報と、カード所有者が入力した暗証番号の内、
少なくとも一方を暗号化して前記カード状担体に転送す
る引出装置と、暗証番号および前記カード状担体におけ
る前記第１領域から前記第２領域に転送すべき金額を入
力する入力手段と、前記カード状担体に対して前記入力
手段によって入力された暗証番号と転送金額と識別情報
とを供給する転送装置と、前記カード状担体の第２領域
に格納された預金額を使用するため、利用金額と装置情
報とを送出する利用装置と、を備え、前記カード状担体
は、前記転送装置によって転送を指示され、かつ前記個
人認証番号が許容された場合には、前記第１領域に格納
された預金額を指定された金額分減算して前記第１領域
の更新を行うとともに、前記第２領域に前記指定された
金額を書き込み、前記利用装置により利用金額を指示さ
れ、かつ前記識別情報が前記第２領域へのアクセスを許
容された場合には、前記利用金額を減算して前記利用装
置での前記利用金額の利用を許容することを特徴とす
る。
各目的を達成するため、まず、請求項１の発明に係る二
重財布を有する電子財布システムは、第１預金額が格納
される第１領域と第２預金額が格納される第２領域とを
備えた書き換え可能な第１不揮発性メモリと、当該メモ
リに接続された処理装置と、当該処理装置の動作プログ
ラムを格納した第２不揮発性メモリと、当該処理装置を
介して前記第１，第２不揮発性メモリにそれぞれ格納さ
れた情報にアクセスするための入出力端子を備えた携帯
型のカード状担体であって、前記第１不揮発性メモリの
第１領域に対応して少なくともカード所有者の個人認証
番号が前記第１不揮発性メモリに格納され、前記第１不
揮発性メモリの第２領域に対応して当該第２領域へのア
クセスを許容できる装置の種類を示す識別情報が前記第
１不揮発性メモリに格納され、前記第１領域へのアクセ
スに際して前記入出力端子から入力され暗号化された情
報を解読し、その解読された情報に含まれる暗証番号と
前記第１不揮発性メモリに格納された個人認証番号とが
所定の関係である場合にアクセスを許容し、前記第２領
域へのアクセスに際してアクセスする取引装置の種類を
示す識別番号が一致する場合、前記第２領域へのアクセ
スを許容するカード状担体と、預金額が格納された口座
ファイルを有するセンタシステムと、前記カード状担体
のメモリの第１領域に、前記センタシステムの預金額の
一部または全部を移送するための前記センタシステムに
直接または間接的に連携された引出装置であって、装置
の識別情報と、カード所有者が入力した暗証番号の内、
少なくとも一方を暗号化して前記カード状担体に転送す
る引出装置と、暗証番号および前記カード状担体におけ
る前記第１領域から前記第２領域に転送すべき金額を入
力する入力手段と、前記カード状担体に対して前記入力
手段によって入力された暗証番号と転送金額と識別情報
とを供給する転送装置と、前記カード状担体の第２領域
に格納された預金額を使用するため、利用金額と装置情
報とを送出する利用装置と、を備え、前記カード状担体
は、前記転送装置によって転送を指示され、かつ前記個
人認証番号が許容された場合には、前記第１領域に格納
された預金額を指定された金額分減算して前記第１領域
の更新を行うとともに、前記第２領域に前記指定された
金額を書き込み、前記利用装置により利用金額を指示さ
れ、かつ前記識別情報が前記第２領域へのアクセスを許
容された場合には、前記利用金額を減算して前記利用装
置での前記利用金額の利用を許容することを特徴とす
る。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００３２
【補正方法】変更
【補正内容】
【００３２】この請求項１０の発明に係るＩＣカード取
引システムに適用されるＩＣカードは、第１財布と第２
財布とを備え、前記第１財布と第２財布とによる二重財
布を用いて取引装置と取引きを行うＩＣカード取引シス
テムに適用されるＩＣカードであって、前記取引装置か
ら暗証番号を受信した場合には、前記受信された暗証番
号により個人認証処理を行った後、前記取引装置に対し
て前記第１財布と第２財布に格納される各金額を出力
し、一方、前記取引装置から暗証番号を受信しなかった
場合には、前記取引装置に対して前記第２財布の金額を
出力することを特徴とする。
引システムに適用されるＩＣカードは、第１財布と第２
財布とを備え、前記第１財布と第２財布とによる二重財
布を用いて取引装置と取引きを行うＩＣカード取引シス
テムに適用されるＩＣカードであって、前記取引装置か
ら暗証番号を受信した場合には、前記受信された暗証番
号により個人認証処理を行った後、前記取引装置に対し
て前記第１財布と第２財布に格納される各金額を出力
し、一方、前記取引装置から暗証番号を受信しなかった
場合には、前記取引装置に対して前記第２財布の金額を
出力することを特徴とする。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００４０
【補正方法】変更
【補正内容】
【００４０】暗証番号処理部１３は、暗証番号による個
人認証処理を行う。照合処理部１４は、自ＩＣカード１
を装着した端末がアクセスしてよい端末か否かを照合す
る。アクセス権確認処理部１５は、照合結果からアクセ
ス権の有無を確認する。取引処理部１６は、アクセス権
有りの確認後に相手端末との間で取引きを行う。
人認証処理を行う。照合処理部１４は、自ＩＣカード１
を装着した端末がアクセスしてよい端末か否かを照合す
る。アクセス権確認処理部１５は、照合結果からアクセ
ス権の有無を確認する。取引処理部１６は、アクセス権
有りの確認後に相手端末との間で取引きを行う。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００４８
【補正方法】変更
【補正内容】
【００４８】第３ディレクトリＤ３は、第３財布エリア
１０６Ｃのアドレス（第３財布アドレス）、要求時のセ
キュリティのためのＰＩＮである暗証番号、および相手
端末の機械ＩＤとそのアクセス権との対により構成され
る。図４（ａ）の例では、第３財布アドレスは“Ｆ０２
１〜Ｆ０２Ｆ”、暗証番号は“１２３４”、機械ＩＤお
よびアクセス権は相手端末＃１，＃２にそれぞれ対応し
て任意に設定される。
１０６Ｃのアドレス（第３財布アドレス）、要求時のセ
キュリティのためのＰＩＮである暗証番号、および相手
端末の機械ＩＤとそのアクセス権との対により構成され
る。図４（ａ）の例では、第３財布アドレスは“Ｆ０２
１〜Ｆ０２Ｆ”、暗証番号は“１２３４”、機械ＩＤお
よびアクセス権は相手端末＃１，＃２にそれぞれ対応し
て任意に設定される。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００８２
【補正方法】変更
【補正内容】
【００８２】この支払い処理では、まず、相手端末に対
して暗証番号および要求額が要請される（ステップＳ１
１０１）。その後、暗証番号および要求額が受信される
と（ステップＳ１１０２）、まず要求額が復号される
（ステップＳ１１０３）。続いて、第１財布エリア１０
６Ａに格納された残高から復号された要求額が差し引か
され、その金額がＲＡＭ１０５のワークエリアＷ２に格
納される（ステップＳ１１０４）。このワークエリアＷ
２に格納された金額は、第１財布から引出装置２に要求
額を支払ったと仮定した場合の第１財布の残高を示して
いる。
して暗証番号および要求額が要請される（ステップＳ１
１０１）。その後、暗証番号および要求額が受信される
と（ステップＳ１１０２）、まず要求額が復号される
（ステップＳ１１０３）。続いて、第１財布エリア１０
６Ａに格納された残高から復号された要求額が差し引か
され、その金額がＲＡＭ１０５のワークエリアＷ２に格
納される（ステップＳ１１０４）。このワークエリアＷ
２に格納された金額は、第１財布から引出装置２に要求
額を支払ったと仮定した場合の第１財布の残高を示して
いる。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００９０
【補正方法】変更
【補正内容】
【００９０】そして、ステップＳ１５０２で更新された
ワークエリアＷ２の格納額がゼロもしくはプラスであっ
た場合には（ステップＳ１５０３）、処理はステップＳ
１５０４に移行するが、ワークエリアＷ２の格納額がマ
イナスであった場合には（ステップＳ１５０３）、第１
財布の残高に第２財布の残高を加算しても支払要求額を
満たせないことから、この支払い取引きはなかったもの
として無効にされる。
ワークエリアＷ２の格納額がゼロもしくはプラスであっ
た場合には（ステップＳ１５０３）、処理はステップＳ
１５０４に移行するが、ワークエリアＷ２の格納額がマ
イナスであった場合には（ステップＳ１５０３）、第１
財布の残高に第２財布の残高を加算しても支払要求額を
満たせないことから、この支払い取引きはなかったもの
として無効にされる。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】０１２５
【補正方法】変更
【補正内容】
【０１２５】一般取引機は、ＩＣカード１から第２財布
の残高を受信すると（ステップＴ１０５）、その受信額
を表示器４０２に表示する（ステップＴ１０６）。そし
て、この段階ですでにテンキー４０３の操作による支払
い要求額の入力がなされていれば（ステップＴ１０
７）、処理はステップＴ１１１に移行する。ステップＴ
１１１では、メモリ４０７に格納された支払い要求額が
読み出され、ＩＣカード１に送信される。その後、処理
はステップＴ１１２に移行する。
の残高を受信すると（ステップＴ１０５）、その受信額
を表示器４０２に表示する（ステップＴ１０６）。そし
て、この段階ですでにテンキー４０３の操作による支払
い要求額の入力がなされていれば（ステップＴ１０
７）、処理はステップＴ１１１に移行する。ステップＴ
１１１では、メモリ４０７に格納された支払い要求額が
読み出され、ＩＣカード１に送信される。その後、処理
はステップＴ１１２に移行する。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】０１５７
【補正方法】変更
【補正内容】
【０１５７】さらに、この復号されたＩＣカード１自身
の暗証番号と引出装置２から受け取って復号した暗証番
号との照合が行われ（ステップＣ３１３）、両暗証番号
が一致した場合には（ステップＣ３１４）、認証をパス
できたものとして処理はステップＣ３１５に移行する。
一方、認証をパスできなかった場合には、この支払い取
引きはなかったものとして無効にされる。
の暗証番号と引出装置２から受け取って復号した暗証番
号との照合が行われ（ステップＣ３１３）、両暗証番号
が一致した場合には（ステップＣ３１４）、認証をパス
できたものとして処理はステップＣ３１５に移行する。
一方、認証をパスできなかった場合には、この支払い取
引きはなかったものとして無効にされる。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】０１６７
【補正方法】変更
【補正内容】
【０１６７】さらに、第３財布エリア１０６Ｃには、上
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＣ３２８）。最後に、引出装置２に対し
てＩＣカード１内の処理が完了したことを通知するた
め、取引完了署名コードが相手端末に送信される（ステ
ップＣ３２９）。
述した転送取引きの日付などの情報が履歴として格納さ
れる（ステップＣ３２８）。最後に、引出装置２に対し
てＩＣカード１内の処理が完了したことを通知するた
め、取引完了署名コードが相手端末に送信される（ステ
ップＣ３２９）。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】図１４
【補正方法】変更
【補正内容】
【図１４】図１２に示した支払い処理における追加取引
を説明するフローチャートである。
を説明するフローチャートである。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】図２３
【補正方法】変更
【補正内容】
【図２３】図２１に示した一般取引機とＩＣカード間の
取引動作を説明するフローチャートである。
取引動作を説明するフローチャートである。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】図２４
【補正方法】変更
【補正内容】
【図２４】図２１に示した一般取引機とＩＣカード間の
取引動作を説明するフローチャートである。
取引動作を説明するフローチャートである。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】図２５
【補正方法】変更
【補正内容】
【図２５】図２１に示した一般取引機とＩＣカード間の
取引動作を説明するフローチャートである。
取引動作を説明するフローチャートである。
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】図２６
【補正方法】変更
【補正内容】
【図２６】図２２に示した一般取引電話機とＩＣカード
間の取引動作を説明するフローチャートである。
間の取引動作を説明するフローチャートである。
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】図２７
【補正方法】変更
【補正内容】
【図２７】図２２に示した一般取引電話機とＩＣカード
間の取引動作を説明するフローチャートである。
間の取引動作を説明するフローチャートである。
【手続補正１９】
【補正対象書類名】明細書
【補正対象項目名】図２８
【補正方法】変更
【補正内容】
【図２８】図２２に示した一般取引電話機とＩＣカード
間の取引動作を説明するフローチャートである。
間の取引動作を説明するフローチャートである。
【手続補正２０】
【補正対象書類名】明細書
【補正対象項目名】図３５
【補正方法】変更
【補正内容】
【図３５】図３４に示したＡＴＭ機とＩＣカード間の取
引動作を説明するフローチャートである。
引動作を説明するフローチャートである。
【手続補正２１】
【補正対象書類名】明細書
【補正対象項目名】図３６
【補正方法】変更
【補正内容】
【図３６】図３４に示したＡＴＭ機とＩＣカード間の取
引動作を説明するフローチャートである。
引動作を説明するフローチャートである。
【手続補正２２】
【補正対象書類名】明細書
【補正対象項目名】図３７
【補正方法】変更
【補正内容】
【図３７】図３４に示したＡＴＭ機とＩＣカード間の取
引動作を説明するフローチャートである。
引動作を説明するフローチャートである。
【手続補正２３】
【補正対象書類名】図面
【補正対象項目名】図４
【補正方法】変更
【補正内容】
【図４】
【手続補正２４】
【補正対象書類名】図面
【補正対象項目名】図９
【補正方法】変更
【補正内容】
【図９】
───────────────────────────────────────────────────── フロントページの続き (54)【発明の名称】 二重財布を有する電子財布システム、その電子財布システムに適用されるＩＣカード、二重財布 を有するＩＣカード取引装置、二重財布を有するＩＣカード取引システムおよびそのＩＣカード 取引システムに適用されるＩＣカード
Claims (10)
- 【請求項１】 第１預金額が格納される第１領域と第２
預金額が格納される第２領域とを備えた書き換え可能な
第１不揮発性メモリと、当該メモリに接続された処理装
置と、当該処理装置の動作プログラムを格納した第２不
揮発性メモリと、当該処理装置を介して前記第１，第２
不揮発性メモリにそれぞれ格納された情報にアクセスす
るための入力端子を備えた携帯型のカード状担体であっ
て、 前記第１不揮発性メモリの第１領域に対応して少なくと
もカード所有者の個人認証番号が前記第１不揮発性メモ
リに格納され、 前記第１不揮発性メモリの第２領域に対応して当該第２
領域へのアクセスを許容できる装置の種類を示す識別情
報が前記第１不揮発性メモリに格納され、 前記第１領域へのアクセスに際して前記入出力端子から
入力され暗号化された情報を解読し、その解読された情
報に含まれる暗証番号と前記第１不揮発性メモリに格納
された個人認証番号とが所定の関係である場合にアクセ
スを許容し、 前記第２領域へのアクセスに際してアクセスする取引装
置の種類を示す識別番号が一致する場合、前記第２領域
へのアクセスを許容するカード状担体と、 預金額が格納された口座ファイルを有するセンタシステ
ムと、 前記カード状担体のメモリの第１領域に、前記センタシ
ステムの預金額の一部または全部を移送するための前記
センタシステムに直接または間接的に連携された引出装
置であって、 装置の識別情報と、カード所有者が入力した暗証番号の
内、少なくとも一方を暗号化して前記カード状担体に転
送する引出装置と、 暗証番号および前記カード状担体における前記第１領域
から前記第２領域に転送すべき金額を入力する入力手段
と、前記カード状担体に対して前記入力手段によって入
力された暗証番号と転送金額と識別情報とを供給する転
送装置と、 前記カード状担体の第２領域に格納された預金額を使用
するため、利用金額と装置情報とを送出する利用装置
と、 を備え、 前記カード状担体は、 前記転送装置によって転送を指示され、かつ前記個人認
証番号が許容された場合には、前記第１領域に格納され
た預金額を指定された金額分減算して前記第１領域の更
新を行うとともに、前記第２領域に指定された金額を書
き込み、 前記利用装置により利用金額を指示され、かつ前記識別
情報が前記第２領域へのアクセスを許容された場合に
は、前記利用金額を減算して前記利用装置での前記利用
金額の利用を許容することを特徴とする二重財布を有す
る電子財布システム。 - 【請求項２】 前記カード状担体は、前記第２不揮発性
メモリに前記第２領域が引出処理のみ許容するプログラ
ムを格納していることを特徴とする請求項１に記載の二
重財布を有する電子財布システム。 - 【請求項３】 前記カード状担体は、前記第１不揮発性
メモリに第３領域を有し、前記第３領域には、当該第３
領域へのアクセスを許容する利用装置の識別情報および
暗証番号が登録され、前記第２不揮発性メモリには、前
記利用装置から登録されている情報に対応する識別情報
および暗証情報が入力された場合に前記第３領域の加算
又は減算を許容するプログラムが格納されていることを
特徴とする請求項１に記載の電子財布システム。 - 【請求項４】 前記カード状担体は、前記第３領域に、
加算処理した前記利用装置を示す識別情報と加算処理し
た額とを履歴情報として格納することを特徴とする請求
項３に記載の二重財布を有する電子財布システム。 - 【請求項５】 前記カード状担体は、前記利用装置が前
記第１不揮発性メモリの領域を指定せずに支払い処理を
要求した際に、前記利用装置からの転送情報の復号化処
理をスキップして、前記第２預金額から指定された金額
情報を差し引く取引きを許容することを特徴とする請求
項２に記載の二重財布を有する電子財布システム。 - 【請求項６】 第１金額が記憶された第１財布、第２金
額が記憶された第２財布、支払い処理プログラム、利用
者の暗証番号プログラムを格納したメモリと、 前記メモリに格納された支払い処理プログラムに従って
支払い処理を実行する処理回路と、 外部装置と通信を遂行する通信手段と、 を備えた二重財布を有する電子財布システムに適用され
るＩＣカードであって、 前記支払いプログラムは、 外部の支払い要求装置から、財布を指定せずに支払いコ
マンドを受信した場合、前記第２財布に格納された第２
金額に基づき支払い処理し、前記第１財布を指定した支
払いコマンドを受信した場合、暗証照合を行い、前記第
１財布に格納された金額に基づいて前記外部装置に対し
て支払い処理を遂行することを特徴とする二重財布を有
する電子財布システムに適用されるＩＣカード。 - 【請求項７】 第１金額が記憶された第１財布、第２金
額が記憶された第２財布、支払い処理プログラムおよび
暗号化／復号化プログラムを格納したメモリと、 前記メモリに格納された支払い処理プログラムに従って
支払い処理を実行する処理回路と、 外部装置と通信を遂行する通信手段と、 外部の取引装置とのインタフェースを司るインタフェー
ス手段と、 を備えた二重財布を有する電子財布システムに適用され
るＩＣカードであって、 前記支払いプログラムは、 前記インタフェース手段を通じて外部装置から第１財布
を指定せずにコマンドを受信した場合、前記第２財布に
格納された第２金額に基づいて支払い処理を遂行し、前
記第１財布を指定した支払いコマンドを受信した場合、
前記暗号化および復号化プログラムを使用して、外部の
装置と通信し、前記第１財布に格納された金額に基づい
て前記外部装置に対して支払い処理を遂行することを特
徴とする二重財布を有する電子財布システムに適用され
るＩＣカード。 - 【請求項８】 ＩＣカードに格納される金額とセンタ口
座に格納される金額との内の一方を選択し、その選択さ
れた金額に基づいて現金支払いを行うＩＣカード取引装
置であって、 ＩＣカードの装着を検出する検出手段と、 前記検出手段により前記ＩＣカードの装着が検出された
後に任意のモード指定を受け付ける受付手段と、 前記受付手段において前記ＩＣカードの挿入が検出され
てから一定時間が経過しても任意のモード指定を受け付
けなかった場合に前記センタ口座から現金支払いのため
の支払いモードに移行するモード移行手段と、 を備えたことを特徴とするＩＣカード取引装置。 - 【請求項９】 第１財布と第２財布とを有するＩＣカー
ドを使用して支払い取引を行う取引装置であって、 前記取引装置は、 前記第１財布を指定して支払い要求額を入力した際に、
暗号化および暗証による支払い承認処理後、前記第１財
布に格納された金額が取引要求金額に満たない場合、前
記第２財布に格納された金額を補填して取引を遂行する
ことを特徴とする取引装置。 - 【請求項１０】 第１財布と第２財布とを備え、前記第
１財布と第２財布とによる二重財布を用いて取引装置と
取引きを行うＩＣカード取引システムに適用されるＩＣ
カードであって、 前記取引装置から暗証番号とを受信した場合には、前記
受信された暗証番号により個人認証処理を行った後、前
記取引装置に対して前記第１財布と第２財布に格納され
る各金額を出力し、一方、前記取引装置から暗証番号を
受信しなかった場合には、前記取引装置に対して前記第
２財布の金額を出力することを特徴とする二重財布を有
したＩＣカード取引システムに適用されるＩＣカード。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP26889197A JPH11110461A (ja) | 1997-10-01 | 1997-10-01 | 二重財布を有する電子財布システム、その電子財布システムに適用されるｉｃカード、二重財布を有するｉｃカード取引装置、二重財布を有するｉｃカード取引システムおよびそのｉｃカード取引システムに適用されるｉｃカード |
| US09/037,916 US20020046186A1 (en) | 1997-10-01 | 1998-03-10 | Electronic purse system having a double-structured purse, ic card applicable to the electronic purse system, ic card transaction apparatus having a double-structured purse, ic card transaction system having a double-structured purse, and ic card applicable to the |
| CN98105730A CN1099657C (zh) | 1997-10-01 | 1998-03-19 | 电子钱包系统、应用于该系统的ic卡及交易设备和系统 |
| EP98400659A EP0907154A3 (en) | 1997-10-01 | 1998-03-20 | Electronic purse system having a double-structured purse, ic card applicable to the electronic purse system, ic card transaction apparatus having a double-structured purse, ic card transaction system having a double-structured purse, and ic card applicable to the ic card system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP26889197A JPH11110461A (ja) | 1997-10-01 | 1997-10-01 | 二重財布を有する電子財布システム、その電子財布システムに適用されるｉｃカード、二重財布を有するｉｃカード取引装置、二重財布を有するｉｃカード取引システムおよびそのｉｃカード取引システムに適用されるｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11110461A true JPH11110461A (ja) | 1999-04-23 |
Family
ID=17464712
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP26889197A Withdrawn JPH11110461A (ja) | 1997-10-01 | 1997-10-01 | 二重財布を有する電子財布システム、その電子財布システムに適用されるｉｃカード、二重財布を有するｉｃカード取引装置、二重財布を有するｉｃカード取引システムおよびそのｉｃカード取引システムに適用されるｉｃカード |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US20020046186A1 (ja) |
| EP (1) | EP0907154A3 (ja) |
| JP (1) | JPH11110461A (ja) |
| CN (1) | CN1099657C (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006139433A (ja) * | 2004-11-11 | 2006-06-01 | Casio Hitachi Mobile Communications Co Ltd | 携帯端末装置およびプログラム |
| WO2007094145A1 (ja) * | 2006-02-14 | 2007-08-23 | Sanden Corporation | 電子マネー入金システム |
| JP2007299252A (ja) * | 2006-05-01 | 2007-11-15 | Sii Data Service Kk | 電子マネー管理装置及び電子マネー管理方法並びにそのプログラムと携帯電話装置 |
| JP2011192297A (ja) * | 2000-05-10 | 2011-09-29 | Sony Corp | 電子決済方法、情報処理装置、および情報処理システム |
| JP2022075338A (ja) * | 2020-11-06 | 2022-05-18 | Tis株式会社 | 情報処理装置、情報処理方法および情報処理プログラム |
Families Citing this family (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3038654B2 (ja) * | 1998-06-24 | 2000-05-08 | 富士通株式会社 | 電子キャッシングカードの決済システム |
| EP1225533A4 (en) * | 1999-10-07 | 2003-05-02 | Fujitsu Ltd | TRANSACTION PROCESS AND TRANSACTION SYSTEM |
| FR2811451B1 (fr) * | 2000-07-07 | 2002-11-29 | Thomson Multimedia Sa | Systeme et procede de gestion de transactions de micropaiement, terminal de client et equipement de marchand correspondants |
| US7389275B2 (en) * | 2002-03-05 | 2008-06-17 | Visa U.S.A. Inc. | System for personal authorization control for card transactions |
| SG145524A1 (en) * | 2002-08-07 | 2008-09-29 | Mobilastic Technologies Pte Lt | Secure transfer of digital tokens |
| AU2003268739A1 (en) * | 2002-10-18 | 2004-05-04 | Matsushita Electric Industrial Co., Ltd. | Electronic money processing device |
| WO2005057379A2 (en) | 2003-12-09 | 2005-06-23 | Walker Digital, Llc | Products and processes for establishing multi-transaction relationships with customers of vending machines |
| US7627496B2 (en) * | 2004-12-09 | 2009-12-01 | Walker Digital, Llc | Systems and methods for vending machine customer account management |
| WO2006000656A1 (fr) * | 2004-05-28 | 2006-01-05 | Jean-Pierre Crenn | Procede et dispositif de controle de droits dans une organisation multi-sites |
| US7818264B2 (en) | 2006-06-19 | 2010-10-19 | Visa U.S.A. Inc. | Track data encryption |
| WO2008121389A2 (en) * | 2007-03-31 | 2008-10-09 | Synccode Llc | Banking transaction processing system |
| US20080272189A1 (en) * | 2007-05-03 | 2008-11-06 | Keisuke Shite | Amount-of-money processing apparatus and amount-of-money processing method |
| US9177313B1 (en) | 2007-10-18 | 2015-11-03 | Jpmorgan Chase Bank, N.A. | System and method for issuing, circulating and trading financial instruments with smart features |
| RU2010144623A (ru) | 2008-04-21 | 2012-05-27 | Камалини МЭЛХОТРА (AU) | Устройство, способ и система для осуществления платежей при денежных транзакциях |
| US8156024B1 (en) * | 2008-06-02 | 2012-04-10 | United Services Automobile Association (Usaa) | Systems and methods for directing disposition of certificate of deposit |
| CN101645184B (zh) * | 2009-09-10 | 2012-07-25 | 北京握奇数据系统有限公司 | 多钱包的扩展、交易初始化的方法和装置 |
| CN101799955B (zh) * | 2009-11-20 | 2011-12-28 | 飞天诚信科技股份有限公司 | 一种对双电子钱包进行操作的方法 |
| WO2012004838A1 (en) * | 2010-07-09 | 2012-01-12 | Takeshi Mizunuma | Service provision method |
| CN102467772B (zh) * | 2010-11-11 | 2014-04-09 | 中国移动通信集团公司 | 多存储数据值的变更方法、请求装置及系统 |
| KR20190041539A (ko) * | 2011-05-31 | 2019-04-22 | 블랙호크 네트워크, 아이엔씨. | 전자 지갑을 통한 결제 시스템 |
| EP2634738A1 (en) * | 2012-03-02 | 2013-09-04 | Alcatel Lucent | Decentralized electronic transfer system |
| CN105278943A (zh) * | 2014-07-24 | 2016-01-27 | 中国银联股份有限公司 | 存款方法、智能卡和远程系统 |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4578530A (en) * | 1981-06-26 | 1986-03-25 | Visa U.S.A., Inc. | End-to-end encryption system and method of operation |
| JPS6228868A (ja) * | 1985-07-31 | 1987-02-06 | Casio Comput Co Ltd | Ｉｃカ−ドシステム |
| JPH0622030B2 (ja) * | 1988-10-03 | 1994-03-23 | 富士通株式会社 | 取引の正当性確認方式 |
| JPH02205933A (ja) | 1989-02-03 | 1990-08-15 | Sumitomo Electric Ind Ltd | データ処理システム |
| AU5654690A (en) * | 1989-05-31 | 1991-01-07 | Data Card Corporation | Microcomputer debit card |
| KR0125095B1 (ko) * | 1991-12-13 | 1997-12-15 | 다니이 아끼오 | 전자자산데이터이전방법 |
| DE4243851A1 (de) * | 1992-12-23 | 1994-06-30 | Deutsche Bundespost Telekom | Verfahren zum Transferieren von Buchgeldbeträgen auf und von Chipkarten |
| AUPM616994A0 (en) * | 1994-06-09 | 1994-07-07 | Reilly, Chris | Security system for eft using magnetic strip cards |
| EP0724238A1 (en) * | 1995-01-24 | 1996-07-31 | Europay International S.A. | Card apparatus and cashless transaction system |
| EP0775990A3 (en) * | 1995-11-21 | 2000-08-23 | Hitachi, Ltd. | IC card automated transaction terminal and IC card used therein |
-
1997
- 1997-10-01 JP JP26889197A patent/JPH11110461A/ja not_active Withdrawn
-
1998
- 1998-03-10 US US09/037,916 patent/US20020046186A1/en not_active Abandoned
- 1998-03-19 CN CN98105730A patent/CN1099657C/zh not_active Expired - Fee Related
- 1998-03-20 EP EP98400659A patent/EP0907154A3/en not_active Ceased
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011192297A (ja) * | 2000-05-10 | 2011-09-29 | Sony Corp | 電子決済方法、情報処理装置、および情報処理システム |
| JP2006139433A (ja) * | 2004-11-11 | 2006-06-01 | Casio Hitachi Mobile Communications Co Ltd | 携帯端末装置およびプログラム |
| WO2007094145A1 (ja) * | 2006-02-14 | 2007-08-23 | Sanden Corporation | 電子マネー入金システム |
| JP2007219656A (ja) * | 2006-02-14 | 2007-08-30 | Sanden Corp | 電子マネー入金システム |
| US7946482B2 (en) | 2006-02-14 | 2011-05-24 | Sanden Corporation | Electronic money paying-in system |
| JP2007299252A (ja) * | 2006-05-01 | 2007-11-15 | Sii Data Service Kk | 電子マネー管理装置及び電子マネー管理方法並びにそのプログラムと携帯電話装置 |
| JP2022075338A (ja) * | 2020-11-06 | 2022-05-18 | Tis株式会社 | 情報処理装置、情報処理方法および情報処理プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| EP0907154A3 (en) | 2000-11-29 |
| CN1213810A (zh) | 1999-04-14 |
| CN1099657C (zh) | 2003-01-22 |
| EP0907154A2 (en) | 1999-04-07 |
| US20020046186A1 (en) | 2002-04-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH11110461A (ja) | 二重財布を有する電子財布システム、その電子財布システムに適用されるｉｃカード、二重財布を有するｉｃカード取引装置、二重財布を有するｉｃカード取引システムおよびそのｉｃカード取引システムに適用されるｉｃカード | |
| AU675550B2 (en) | System and method for revaluation of stored tokens in IC cards | |
| US5949044A (en) | Method and apparatus for funds and credit line transfers | |
| US6047888A (en) | Method system and portable data medium for paying for purchases | |
| US4839504A (en) | IC card system compatible with bank account system | |
| US5937396A (en) | System for ATM/ATM transfers | |
| US7188110B1 (en) | Secure and convenient method and apparatus for storing and transmitting telephony-based data | |
| US5811771A (en) | Method and system for paying with a portable data medium having security against over charging and unauthorized use | |
| US20010007983A1 (en) | Method and system for transaction of electronic money with a mobile communication unit as an electronic wallet | |
| US20020191816A1 (en) | System and method of selecting consumer profile and account information via biometric identifiers | |
| US20030046231A1 (en) | Access terminal for telecommunication and automated teller machine services | |
| JP2002511172A (ja) | 移動装置によるトランザクション方法 | |
| JP2004531827A (ja) | 安全な払戻のためのシステム及び方法 | |
| US7308429B1 (en) | Electronic withdrawal authorization store and forward for cash and credit accounts | |
| JP2002537619A (ja) | クレジットカードシステム及び方法 | |
| US6789068B1 (en) | System and method for microbilling using a trust management system | |
| JP2005525831A (ja) | 消費者中心の情報の安全な入力及び認証のためのシステム及び方法 | |
| JP5203666B2 (ja) | 現金引出処理システム及び現金引出処理方法 | |
| JP2004199534A (ja) | Ｉｃカードを利用した決済システム | |
| EP0924667A2 (en) | Distributed payment system for cash-free payment transfers using a purse chip card | |
| WO2000075889A2 (en) | Automatic teller machine | |
| US20010007129A1 (en) | Process and device for internet payments by means of security modules | |
| JP2000250994A (ja) | Ｉｃカードを用いたサービス提供方法及びシステム | |
| JP2003504759A (ja) | トランザクションを実行するためのシステム | |
| US8074872B2 (en) | Payment terminal, and associated method and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20031202 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040130 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20040212 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20040305 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20040512 |