CN101164078A - 自动接收电子礼物的终端设备和安全设备、用于一起提供电子礼物和所请求的电子信息的信息提供方法、以及信息服务器 - Google Patents

Abstract

有可能实现能够为数据通信提供奖励并向站点保证用户的匿名性、而不需要繁琐的用户操作的信息提供***。终端设备(10)包括：用于与信息服务器建立安全通信会话并执行数据通信的安全通信装置(11)、保存用于定义电子礼物条件的电子礼物规则的电子礼物规则管理装置(12)、在安全通信会话下、根据电子礼物规则处理向/从信息服务器发送/接收的数据和产生电子礼物的数据处理装置(13)。把数据处理装置产生的电子礼物反映为电子价值。通过设置由电子礼物增加电子价值的电子礼物规则，用户不需要执行复杂的用户操作即可执行与信息服务器的数据通信，从而自动获得电子价值。这里，用户不需要向信息服务器通知她/他的个人信息。

Description

自动接收电子礼物的终端设备和安全设备、用于一起提供电子礼物和所请求的电子信息的信息提供方法、以及信息服务器

技术领域

本发明涉及终端设备(例如移动设备)、安装在终端设备中包含IC卡功能的安全设备、用于根据来自终端设备的请求提供信息的信息服务器、以及其信息提供方法，并且，特别是涉及在终端设备的数据通信中，通过向信息的获取赋予优惠(privilege)而促进数据通信的使用。

背景技术

近年来，例如在非专利文献1中所描述的，建立了一种当用户通过移动电话访问站点时在信息提供方收取分组通信费用的***。如图26所示，该***包括用于当移动电话2620经移动网络2610获取通用站点2606和2607的信息时收取用户分组通信费用的通用网关2603、以及用于当移动电话2620访问站点并获取信息时在作为信息提供方的连锁站点(affiliation site)处收取分组通信费用的***关(free gateway)2602。在该***中，当移动电话2620访问关联的站点2605时，用户执行把移动电话2620的接入网关切换至***关2602，而当移动电话2620访问通用站点2606和2607时，把移动电话2620的接入网关切换至通用网关2603。

在专利文献1中，当用户预先被注册到网络上的银行服务器(bank server)、并访问网络服务器以执行缴费时，提供了一种用于给予点值的***。如图27所示，在该***中，首先，用户使用用户终端2700经网络服务器2701访问银行服务器2702，并注册邮件地址和密码(1)(用户注册)。接着，用户使用用户终端2700输入用户验证信息(例如密码)，并经网络服务器2701进入银行服务器2702(2)(用户验证)，并且，进行数据通信，如向公告栏投稿(3)(数据通信)。银行服务器2702把投稿的报酬返还用户，并在与该用户的邮件地址相关的点值文件2703中累积和存储该点值(点值返回)。

专利文献1：日本未审专利申请公开第2004-38812号

非专利文献1：http://www.ntt.com/packetfree/system.html“OCN packetfree service(OCN分组免费服务)”

发明内容

本发明解决的问题

然而，在非专利文献1描述的包含***关的***中，用户必须执行切换移动电话的接入网关的繁琐的操作。在专利文献1描述的预先注册用户的***中，除非公开了用户的个人信息，例如邮件地址或密码，否则就不能返还点值。

本发明正是为了解决上述问题，并且，本发明的目的是提供信息服务器、终端设备以及安全设备，其实现了这样的信息提供方案：在用于针对数据通信而自动向用户提供优惠的信息提供服务中，保证用户的匿名性、而不需要繁琐的用户操作。

解决问题的方式

根据本发明，提供了一种终端设备，该终端设备包括：安全通信装置，其建立安全通信会话，并执行与信息服务器的数据通信；电子礼物规则管理装置，其保存用于定义电子礼物条件的电子礼物规则；数据处理装置，其在安全通信会话下、根据电子礼物规则处理向/从信息服务器发送/接收的数据，并产生电子礼物；以及价值管理装置，其管理电子价值，其中，把数据处理装置产生的电子礼物反映为由价值管理装置管理的电子价值。

作为与信息服务器的数据通信的好处，设置了用于增加电子礼物所反映的电子价值的金额的电子礼物规则。因此，终端设备执行与特定信息服务器的数据通信，同时用户不用执行繁琐的操作，并且，从而用户能够自动增加电子价值的金额。此时，用户不需要向信息服务器通知个人信息，从而保证了用户对信息服务器的匿名性。

在根据本发明的终端设备中，包括历史管理装置，其保存把电子礼物反映为电子价值的处理的历史信息，并且，该数据处理装置在安全通信会话下，根据电子礼物规则和历史信息而处理向/从信息服务器发送/接收的数据，并产生电子礼物。

由于能够通过历史信息的内容来控制电子礼物的产生，所以，有可能根据用户对信息服务器的访问历史，向每个用户提供不同的电子礼物，而不需要在信息服务器中保存用户的个人信息。

在根据本发明的终端设备中，包括电子礼物管理装置，其临时保存由数据处理装置产生的电子礼物、并及时地把电子礼物反映为电子价值，并且，该电子礼物管理装置根据电子礼物规则和保存在历史管理装置中的历史信息，把临时保存的电子礼物反映为电子价值。

控制把电子礼物反映为电子价值的日期和时间，或者由保存在电子礼物管理装置中的电子礼物的组合来控制电子礼物到电子价值的反映，以及根据电子礼物规则的各种条件设置而向用户提供电子礼物。

在根据本发明的终端设备中，在电子礼物管理装置临时保存电子礼物的状态下，当电子礼物被反映时，电子礼物管理装置计算和管理潜在的电子价值的内容。

通过向用户显示电子礼物被反映的潜在的电子价值的内容，有可能促进用户与信息服务器的数据通信。

根据本发明，提供了一种安装在具有通信功能的终端设备中的安全设备，其包括：安全通信装置，其建立安全通信会话，并经由终端设备执行与信息服务器的数据通信；电子礼物规则管理装置，其保存用于定义电子礼物条件的电子礼物规则；数据处理装置，其在安全通信会话下、根据电子礼物规则处理向/从信息服务器发送/接收的数据，并产生电子礼物；以及价值管理装置，其管理电子价值，其中，把数据处理装置产生的电子礼物反映为价值管理装置管理的电子价值。

作为与信息服务器的数据通信的好处，设置了用于增加电子礼物所反映的电子价值的金额的电子礼物规则。因此，终端设备执行与特定信息服务器的数据通信，同时用户不执行繁琐的操作，并且，从而用户能够自动增加电子价值的金额。此时，用户不需要向信息服务器通知个人信息，从而保证了用户对信息服务器的匿名性。

在根据本发明的安全设备中，包括历史管理装置，其保存把电子礼物反映为电子价值的处理的历史信息，并且，数据处理装置在安全通信会话下、根据电子礼物规则和历史信息处理向/从信息服务器发送/接收的数据，并产生电子礼物。

由于电子礼物的产生能够由历史信息的内容控制，所以，有可能根据用户到信息服务器的访问历史，向每个用户提供不同的电子礼物，而不需要在信息服务器中保存用户的个人信息。

在根据本发明的安全设备中，包括电子礼物管理装置，其临时保存数据处理装置产生的电子礼物，并及时地把该电子礼物反映为电子价值，并且，电子礼物管理装置根据电子礼物规则和保存在历史管理装置中的历史信息，把临时保存的电子礼物反映为电子价值。

控制把电子礼物反映为电子价值的日期和时间，或者通过保存在电子礼物管理装置的电子礼物的组合来控制电子礼物到电子价值的反映，并根据电子礼物规则的各种条件设置而向用户提供电子礼物。

在根据本发明的安全设备中，在电子礼物管理装置临时保存电子礼物的状态下，当电子礼物被反映时，电子礼物管理装置计算和管理潜在的电子价值的内容。

通过向用户显示电子礼物被反映的潜在的电子价值的内容，可以促进用户与信息服务器的数据通信。

根据本发明，提供了一种信息提供方法，其中，终端设备包括：安全通信装置，其建立安全通信会话，并执行与信息服务器的数据通信；电子礼物规则管理装置，其保存用于定义电子礼物条件的电子礼物规则；数据处理装置，其在安全通信会话下、根据电子礼物规则处理向/从信息服务器发送/接收的数据，并产生电子礼物；以及价值管理装置，其管理电子价值，并且，其中，终端设备建立与信息服务器的安全通信会话，并发送/接收数据，并且，此时，数据处理装置根据电子礼物规则处理向/从信息服务器发送/接收的数据，并把该电子礼物反映为由价值管理装置管理的电子价值。

作为与信息服务器的数据通信的好处，设置了用于增加电子礼物所反映的电子价值的金额的电子礼物规则。因此，用户不用执行繁琐的操作，终端设备就可执行与特定信息服务器的数据通信，从而用户能够自动增加电子价值的金额。此时，用户不需要向信息服务器通知个人信息，从而保证了用户对信息服务器的匿名性。

根据本发明，提供了一种信息服务器，其包括：电子礼物规则产生装置，其产生电子礼物规则；以及安全通信装置，其建立安全通信会话，并执行与终端设备的数据通信，其中，针对来自该终端设备的数据通信请求，安全通信装置建立与该终端设备的安全通信会话，以发送/接收数据，并且，此时，向该终端设备发送由电子礼物规则产生装置产生的电子礼物规则。

通过电子礼物规则产生装置在每个被发送/接收的数据中设置电子礼物规则，信息服务器可根据各种条件设置向用户提供电子礼物。

在根据本发明的终端设备中，在电子礼物规则中包括根据向/从信息服务器发送/接收的数据的容量定义应用电子礼物的条件的信息，该终端设备建立与信息服务器的安全通信会话，以发送/接收数据，并且，此时，数据处理装置根据该电子礼物规则、对向/从信息服务器发送/接收的数据的容量进行计数，以计算被应用的电子礼物，并向由电子价值管理装置管理的电子价值加上该电子礼物。

当终端设备的通信费用是数据容量计量比率(data-capacity meter-rate)***时，可以充分地减少用于与信息服务器的数据通信而消费的用户花费。

在根据本发明的终端设备中，在电子礼物规则中包括根据向/从信息服务器发送/接收的数据的容量定义应用电子礼物的条件的信息，该终端设备建立与信息服务器的安全通信会话，以发送/接收数据，此时，数据处理装置根据该电子礼物规则来、对向/从信息服务器发送/接收的数据的容量进行计数，以计算被应用的电子礼物，并且，电子礼物管理装置计算潜在的电子价值的内容，显示向/从信息服务器发送/接收的数据，并显示潜在的电子价值的内容。

通过与和信息服务器的数据通信相结合、向用户显示增加电子价值的金额的状态，促进了用户与信息服务器的数据通信。

在根据本发明的终端设备中，在电子礼物规则中包括根据校验包含在电子礼物规则中的校验数据、以及向/从信息服务器发送/接收的数据的结果而定义应用电子礼物的条件的信息，并且，此时，数据处理装置根据该电子礼物规则，校验向/从信息服务器发送/接收的数据、以及校验数据，以计算被应用的电子礼物，以及向由电子价值管理装置管理的电子价值加上该电子礼物。

由于包含在电子礼物规则功能中的校验数据用作抽签(lot)，从而提供了抽签的乐趣、以及与信息服务器的数据通信，所以，促进了用户与信息服务器的数据通信。

在根据本发明的终端设备中，在电子礼物规则中包括根据校验包含在电子礼物规则中的校验数据、以及向/从信息服务器发送/接收的数据的结果而定义应用电子礼物的条件的信息，此时，数据处理装置根据该电子礼物规则，校验向/从信息服务器发送/接收的数据、以及校验数据，以计算被应用的电子礼物，并且，电子礼物管理装置计算潜在的电子价值的内容，显示向/从信息服务器发送/接收的数据，并显示潜在的电子价值的内容。

通过与和信息服务器的数据通信相结合、向用户显示增加电子价值的金额的状态，促进了用户与信息服务器的数据通信。

本发明的优点

由于根据本发明的终端设备和安全设备自动产生电子礼物、并把该电子礼物反映为电子价值，所以，有可能仅通过执行与信息服务器的数据通信、便可以向用户提供优惠，同时用户不执行繁琐的操作。用户不需要向信息服务器通知个人信息，从而保证了用户对信息服务器的匿名性。

由于根据本发明的信息提供方法和信息服务器能够向终端设备和安全设备提供信息、以及向用户提供优惠，所以，促进了信息服务器的使用。

附图说明

图1为示出根据本发明的第一实施例的信息提供***的模块配置和操作序列的图。

图2(a)为示出根据本发明的第一实施例、当指定信息服务器的域时的电子礼物规则的数据配置的图，而图2(b)为示出根据本发明的第一实施例、当指定目标数据的URI时的电子礼物规则的数据配置的图。

图3为示出根据本发明的第一实施例、产生电子礼物并把该电子礼物反映为电子价值的处理的流程图。

图4为示出根据本发明的第一实施例、当从信息服务器接收电子礼物规则时，信息提供***的模块配置的图。

图5(a)为示出根据本发明的第一实施例、使用电子签名的电子礼物规则的数据配置的图，图5(b)为示出根据本发明的第一实施例、包含电子礼物规则作为扩展数据的服务器证书的数据配置的图，而图5(c)为示出根据本发明的第一实施例、使用信息服务器20的电子签名的电子礼物规则的数据配置的图。

图6为示出根据本发明的第一实施例、当信息服务器产生电子礼物规则时得信息提供***的模块配置的图。

图7为示出根据本发明的第一实施例、当终端设备包括安全设备时的信息提供***的模块配置的图。

图8为示出根据本发明的第一实施例、安全设备的模块配置的示例的图。

图9为示出根据本发明的第二实施例的信息提供***的模块配置和操作序列的图。

图10为示出根据本发明的第二实施例的历史信息的数据配置的图。

图11为示出根据第二实施例、产生终端设备的电子礼物和把该电子礼物反映为电子价值的处理的流程图。

图12为示出根据本发明的第二实施例、当终端设备包括安全设备时的信息提供***的模块配置的图。

图13为示出根据本发明的第二实施例安全设备的模块配置的示例的图。

图14为示出根据本发明的第三实施例的信息提供***的模块配置和操作序列的图。

图15为示出根据本发明的第三实施例、产生终端设备的电子礼物并把该电子礼物反映为电子价值的处理的流程图。

图16为示出根据本发明的第三实施例、当终端设备包括安全设备时的信息提供***的模块配置的图。

图17为示出根据本发明的第三实施例安全设备的模块配置的示例的图。

图18为示出根据本发明的第一实施例、用于根据向/从信息服务器发送/接收的数据的容量向用户提供电子货币的信息提供***的模块配置和操作序列的图。

图19为示出根据本发明的第一实施例的安全设备的模块配置的图。

图20为示出根据本发明的第一实施例、产生终端设备的电子礼物并把该电子礼物反映为电子价值的处理的流程图。

图21(a)为示出根据本发明的第一实施例的在终端设备上显示的屏幕的示例的图，而图21(b)为示出根据本发明的第一实施例、当以图像的形式显示电子价值的内容时的在终端设备上显示的屏幕的示例的图。

图22为示出根据本发明的第二实施例、用于根据包含在电子礼物规则的校验数据与向/从信息服务器发送/接收的数据之间的校验处理的结果而提供特许点值的信息提供***的模块配置和操作序列的图。

图23为示出根据本发明的第二实施例的安全设备的模块配置的图。

图24为示出根据本发明的第二实施例、产生终端设备的电子礼物并把该电子礼物反映为电子价值的处理的流程图。

图25(a)为示出根据本发明的第二实施例的在终端设备上显示的屏幕的示例的图，而图25(b)为示出根据本发明的第二实施例、当以图像的形式显示电子价值的内容时的在终端设备上显示的屏幕的示例的图。

图26为示出用于对移动装置(mobile)到信息提供站点的分组通信收取费用的传统***的配置的图。

图27为示出根据用户到网络服务器的投稿返还点值的传统***的配置的图。

<附图标记>

10，40：终端设备

11：安全通信装置

12：电子礼物规则管理装置

13：数据处理装置

14：价值管理装置

15：历史管理装置

16：电子礼物管理装置

20：信息服务器

21：安全通信装置

22：内容提供装置

23：电子礼物规则存储装置

24：电子礼物规则产生装置

30：服务提供服务器

31：电子礼物规则产生管理装置

32：结算装置

41：通信装置

42：显示装置

50：安全设备

51：抗篡改数据处理单元

52：闪存

53：安全闪存区

54：发送/接收数据缓冲器

55：电子礼物规则存储区

56：历史信息存储区

57：电子礼物存储区

60：电子钱包卡应用

61：浏览器应用

62：电子钱包应用

63：电子货币

64：特许点值

2602：***关

2603：通用网关

2605：连锁站点

2606：通用站点

2607：通用站点

2610：移动网络

2620：移动电话

2700：用户终端

2701：网络服务器

2702：银行服务器

2703：点值文件

具体实施方式

在根据本发明的实施例的信息提供***中，终端设备执行与特定信息服务器的数据通信，以向终端设备的用户提供电子礼物。终端设备拥有电子价值，如电子货币或点值。当终端设备执行与特定信息服务器的数据通信时，产生电子礼物，并把该电子礼物反映为该终端设备的电子价值，从而增加电子价值的金额。

现有***执行对终端设备通信费用的收取。在本发明中，通过分立的***而充分降低了通信费用，而不需要改变用于收取通信费用的现有***。

第一实施例

如图1所示，根据本发明第一实施例的信息提供***包括：电子礼物服务提供方的服务提供服务器30，其中电子礼物服务提供方提供电子价值服务和电子礼物服务；在因特网中与电子礼物服务业务有关以便提供信息的、站点管理者的信息服务器20；以及终端设备10，如由用户使用的移动电话或个人计算机。

站点管理者的信息服务器20包括：建立安全通信会话以及执行与终端设备10的数据通信的安全通信装置21；以及用于响应来自终端设备10的请求、提供多媒体数据(如HTML数据或运动图像数据)的内容提供装置22。

电子礼物服务提供方的服务提供服务器30包括：用于产生、保存和管理定义电子礼物条件的电子礼物规则的电子礼物规则产生管理装置31；以及根据从终端设备10接收的历史信息、与站点管理者的信息服务器20进行结算处理的结算装置32。

终端设备10包括：根据安全会话协议(例如安全套接字协议层(SSL))建立安全通信会话并执行与信息服务器20的数据通信的安全通信装置11；用于保存电子礼物规则的电子礼物规则管理装置12；用于在安全通信会话下、根据电子礼物规则处理向/从信息服务器发送/接收的数据、并产生电子礼物的数据处理装置13；以及用于管理电子价值(例如，电子货币或特许点值)的价值管理装置14。在电子礼物规则管理装置中，保存由电子礼物服务提供方预先设置的电子礼物规则。

事实上，包括安全通信装置11、电子礼物规则管理装置12、数据处理装置13以及价值管理装置14的相应功能的软件模块被存储在诸如终端设备10的ROM、EEPROM或硬盘的存储装置中、并由终端设备10的CPU执行。这些软件模块被抗篡改保护，从而防止不适当的篡改。

图像提供***的操作序列如下。

(1)终端设备10的安全通信装置和信息服务器20的安全通信装置21建立安全通信会话。

(2)在建立在终端设备10和信息服务器20之间的安全通信会话下加密数据，并发送/接收数据。

(2)’此时，处理装置根据保存在电子礼物规则管理装置中的电子礼物规则，处理向/从信息服务器发送/接收的数据，并产生电子礼物。

(3)把产生的电子礼物反映为由价值管理装置管理的电子价值。

(4)向服务提供服务器30通知把电子礼物反映为电子价值的结果。

(5)服务提供服务器30的结算设置32验证从终端设备10接收的把电子礼物反映为电子价值的结果，在信息服务器中把该结果制成表格，并针对信息服务器20，对被反映为电子价值的金额执行结算处理。通常，把由结算处理返回的被反映为电子价值的值提供给服务提供服务器30的电子礼物服务提供方。

在该***中，因为在与信息服务器的数据通信中通过在终端设备10上把电子礼物反映为电子价值的处理向用户提供了好处，所以，保证了用户对信息服务器的匿名性。被反映的电子价值可以立刻被使用。

如图2(a)所示，电子礼物规则包括：表示各个电子礼物规则的识别信息的电子礼物规则识别信息201；表示信息服务器20的统一资源***(URL)的域名的信息服务器域202，其为电子礼物的产生目标；表示计算电子礼物的方法的电子礼物计算方法203；表示在把产生的电子礼物反映为电子价值时的条件的电子礼物反映条件204；表示电子礼物被反映的电子价值的识别信息的电子价值识别信息205；表示电子礼物提供者的识别信息的电子礼物提供者识别信息206；表示服务提供服务器30的识别信息的服务提供服务器识别信息207；以及表示电子礼物规则的有效周期的有效周期208，并且，该电子礼物规则是以XML格式描述这样的信息的数据。该电子礼物提供者识别信息206表示由服务提供服务器30执行的结算处理的另一方，并且，通常设置信息服务器的站点管理者的识别信息。

电子礼物根据电子礼物规则而被产生，并被反映为电子价值，终端设备10向由电子礼物规则的服务提供服务器识别信息207指示的服务提供服务器30的结算装置32通知把电子礼物反映为电子价值的结果。在终端设备10和结算装置32执行相互验证之后，通知该反映结果。即使在存在多个电子礼物服务提供方时，也向每个电子礼物服务提供方的服务提供服务器的结算装置32通知该反映结果。

电子礼物规则应用于与具有与由信息服务器域202指示的域名相同的域名的信息服务器的数据通信中。在信息服务器域202中，可设置具有多个域名的列表。在该情况下，电子礼物规则应用于与具有与列表中的域名相同的域名的服务器的数据通信。

图2(b)示出了当电子礼物规则应用于单独的数据时、电子礼物规则的数据配置，除了包括表示统一资源标识符URI的目标数据URI 212、而不是信息服务器域202之外，该数据配置与图2(a)中示出的电子礼物规则的数据配置相同，其中目标数据URI 212是电子礼物的产生目标。在目标数据URI 212中，可设置具有多个URI的列表。在该情况下，电子礼物规则应用于发送/接收具有与列表中的URI相同的URI的数据的情况。

根据图3所示的处理，终端设备10执行产生电子礼物、并把电子礼物反映为电子价值的处理。

首先，终端设备10利用安全通信装置11建立与信息服务器20的安全通信会话(S01)。

接着，终端设备10向或从信息服务器20发送或接收数据(S02)。当发送了数据时，根据传输目的地的URL，在电子礼物规则管理装置12中保存的电子礼物规则中指定电子礼物规则，当接收到数据时，根据发送源的URL指定电子礼物规则(S03)。此时，通过校验URL和电子礼物规则的信息服务器域202、或目标数据URI 212，终端设备10指定电子礼物规则。

接着，终端设备10的数据处理装置13分析所指定的电子礼物规则的内容，根据电子礼物计算方法203所指示的方法处理被发送/接收的数据，产生电子礼物(S04)，并根据电子礼物规则的电子礼物反映条件204，把所产生的电子礼物反映为由电子价值识别信息205的指示的电子价值(S05)。

接着，终端设备10确定是否在安全通信会话下执行数据通信(S06)。当执行数据通信时，该过程进行到发送或接收数据的步骤S02，而当未执行数据通信时，完成安全通信会话(S07)。

在步骤S03中，当在电子礼物规则管理装置12中保存的电子礼物规则中不存在对应于被发送/接收的数据的URL的电子礼物规则、以及不能指定电子礼物规则时，终端设备10执行步骤S06、而不执行步骤S04和S05。

虽然电子礼物规则被预先保存在电子礼物规则管理装置12中，但也可以从信息服务器20或服务提供服务器30接收电子礼物规则。在该情况下，终端设备10利用服务提供服务器30的电子签名、从信息服务器20或服务提供服务器30接收电子礼物规则，并且，当验证了电子签名的有效性后，将电子礼物规则保存在电子礼物规则管理装置12中。在该情况下，由电子礼物服务提供方预先设置的电子礼物规则、或从服务提供服务器30接收的并具有验证的有效性的电子礼物规则被保存在电子礼物规则管理装置12中。

图4示出了该情况下的信息提供***的配置，除了向信息服务器20添加了用于存储发送至终端设备10的电子礼物规则的电子礼物规则存储装置23以外，该配置与参照图1描述的信息提供***的配置相同。在电子礼物规则存储装置23中，存储根据电子礼物服务提供方与信息服务器20的站点管理者之间的约定而由服务提供服务器30的电子礼物规则产生管理装置31产生的电子礼物规则。除了从信息服务器20或服务提供服务器30发送至终端设备10、并具有验证的有效性的电子礼物规则被保存中电子礼物规则管理装置12之外，如图4所示的信息提供***的组件的操作与参照图1所描述的信息提供***的组件的操作相同。

图5(a)示出了该情况下利用电子签名的电子礼物规则的数据配置。在该情况下，针对具有参照图2(a)或图2(b)所描述的数据配置的电子礼物规则，使用服务提供服务器的电子签名，并附上由证书机构(CA)服务器发出的服务提供服务器证书。

在终端设备10执行的、在电子礼物规则中使用的电子签名的有效性的验证中，终端设备10利用保存在终端设备10中的CA服务器的公共密钥来验证服务提供服务器证书的有效性，并利用由服务提供服务器证书指示的服务提供服务器的公共密钥来验证服务提供服务器的电子签名。在这种验证中，当已经验证了电子礼物规则的有效性时，终端设备10在电子礼物规则管理装置12中保存该电子礼物规则，而当电子礼物规则的有效性未通过验证时，终端设备10不在电子礼物规则管理装置12中保存所接收的电子礼物规则、并删除该数据。因此，终端设备10防止不适当地产生的电子礼物规则被保存在电子礼物规则管理装置12中。

如图4所示的信息提供***可以接收电子礼物规则作为信息服务器20的服务器证书。在该情况下，当已经建立与信息服务器20的安全通信会话(S01)时，终端设备10接收包含作为证书的扩展数据的电子礼物规则的服务器证书。

图5(b)示出了该情况下包含作为扩展数据的电子礼物规则的服务器证书的数据配置。在该情况下，具有参照图2(a)或图2(b)所描述的数据配置的电子礼物规则被设置为证书的扩展数据的字段。针对该证书，使用服务提供服务器的电子签名，并附加由CA服务器发出的服务提供服务器证书。

在步骤S01建立与信息服务器20的安全通信会话的过程中，终端设置10从信息服务器20接收具有如图5(b)所示的配置的服务器证书，并验证其有效性。在服务器证书的有效性的验证中，终端设备10利用保存在终端设备10中的CA服务器的公共密钥来验证服务提供服务器证书的有效性，然后，利用由服务提供服务器证书指示的服务提供服务器的公共密钥来验证在服务器证书中使用的服务提供服务器的电子签名。在该验证中，当服务器证书未通过验证时，终端设备10停止建立与信息服务器20的安全礼物规则管理装置12、同时不在电子礼物规则管理装置12中保存该服务器证书，并停止产生电子礼物的处理。当该服务器证书通过验证时，终端设备10在电子礼物规则管理装置12中保存服务器证书作为电子礼物规则，并与信息服务器20建立安全通信会话。仅在根据服务器证书(图3中步骤S03的处理)建立了与信息服务器的安全通信会话的情况下，终端设备才指定作为服务器证书而接收、并被保存在电子礼物规则管理装置12中的电子礼物规则作为在产生电子礼物的处理中使用电子礼物规则，而在其它情况下，终端设备指定该电子礼物规则作为在产生电子礼物的处理中使用的电子礼物规则。

由于可在保证了不适当操作(impropriety)的安全性之后、添加保存在终端设备10的电子礼物规则管理装置12中的电子礼物规则，所以，即使当任意信息服务器的站点管理重新与电子礼物服务业务关联时，终端设备10也接收电子礼物规则，以便向重新关联的信息服务器提供电子礼物服务。

尽管如上所述、在服务提供服务器30的电子礼物规则产生管理装置31中产生电子礼物规则，但信息服务器20可以产生电子礼物规则，并向终端设备10发送该电子礼物规则。在该情况下，终端设备10利用信息服务器20的电子签名、从信息服务器20接收电子礼物规则，并当验证了电子签名的有效性时，在电子礼物规则管理装置12中保存该电子礼物规则。

图6示出了该情况下的信息提供***的配置，除了向信息服务器20添加了用于产生发送至终端设备10的电子礼物规则的电子礼物规则产生装置24以外，该配置与参照图4描述的信息提供***的配置相同。

电子礼物规则产生装置24在电子礼物服务提供方与信息服务器20的站点管理者之间的约定范围内产生用于设置免费条件(free condition)的电子礼物规则，并在电子礼物规则存储装置23中存储该电子礼物规则。除了终端设备10保存由信息服务器20产生、并从信息服务器20接收、且具有验证的有效性的电子礼物规则之外，如图6所示的信息提供***的组件的操作与参照图4所描述的信息提供***的组件的操作相同。

图5(c)示出了在该情况下利用信息服务器20的电子签名的电子礼物规则的数据配置。在该情况下，针对具有参照图2(a)或图2(b)所描述的数据配置的电子礼物规则，使用信息服务器20的电子签名，并附加由服务提供服务器30发出的信息服务器证书、以及由CA服务器发出的服务提供服务器证书。在信息服务器证书中，包括表示服务提供服务器30允许信息服务器20产生电子礼物规则的电子礼物规则产生许可信息作为扩展数据而被包括。

在电子礼物规则中使用的电子签名有效性的验证中，终端设备10利用保存在终端设备10中的CA服务器的公共密钥来验证服务提供服务器证书的有效性，利用由服务服务器证书指示的服务提供服务器的公共密钥来验证包含电子礼物规则生成许可信息作为该证书的扩展数据的信息服务器证书的有效性，并且，利用由服务服务器证书指示的信息服务器20的公共密钥来验证信息服务器20的电子签名。在该验证中，当电子礼物规则通过验证时，终端设备10在电子礼物规则管理装置12中保存该电子礼物规则，而当该电子礼物规则未通过验证时，终端设备不在电子礼物规则管理装置中保存接收到的电子礼物规则、并删除该数据。因此，终端设备10防止不适当地产生的电子礼物规则被保存在电子礼物规则管理装置12中。

终端设备10根据由信息服务器20产生的电子礼物规则而产生电子礼物，并把该电子礼物反映为电子价值，并且，向服务提供服务器20的结算装置32通知该电子礼物规则。在终端设备10和结算装置32之间的相互验证之后通知该反映处理的结果，并且，服务提供服务器30的结算装置32验证从终端设备10接收到的反映处理的结果和电子礼物规则的内容，并在每个信息服务器中将它们列表，并且，与信息服务器20执行被反映为电子价值的电子礼物的金额的结算处理。此时，服务提供服务器30的结算装置32验证所接收的电子礼物规则的有效性，并根据电子礼物规则来验证把电子礼物反映到电子价值的过程被适当地执行。

在保证不适当操作的安全性之后，有可能针对信息服务器产生的电子礼物规则而提供电子礼物服务。由于信息服务器的站点管理者能够在电子礼物服务提供方与信息服务器20的站点管理者之间的约定范围内及时地产生设置了免费条件的电子礼物规则，所以，在即使当提供了根据新条件的电子礼物时、也不需要向电子礼物服务提供方(服务提供服务器30)请求产生电子礼物规则的情况下，信息服务器的站点管理者能够实现具有较高灵活性的电子礼物服务。

尽管在上面的描述中、终端设备10的CPU执行对应于通信装置11、电子礼物规则管理装置12、数据处理装置13以及价值管理装置14的相应功能的软件模块，但包括抗篡改机构(例如安装在终端设备中的IC卡)的安全设备的CPU也可以执行对应于安全通信装置11、电子礼物规则管理装置12、数据处理装置13以及价值管理装置14的相应功能的软件模块。

图7示出了该情况下的终端设备的配置和信息提供***的配置。终端设备40包括用于执行与信息服务器20的数据通信的通信装置41、以及用于显示数据通信的结果的显示装置42，并且，安全设备50包括安全通信装置11、电子礼物规则管理装置12、数据处理装置13和价值管理装置14。

事实上，包括例如安全通信装置11、电子礼物规则管理装置12、数据处理装置13和价值管理装置14的相应功能的软件模块被存储在例如安全设备50的ROM或EEPROM的存储设备中并由安全设备50的CPU执行。除了终端设备40的配置之外，该信息提供***的配置与参照图6所描述的信息提供***的配置相同。

除了安全设备50的安全通信装置11经由通信装置41建立与信息服务器的安全通信会话、以及安全设备50执行产生电子礼物和把该电子礼物反映为电子价值的处理之外，如图7所示的信息提供***的组件的操作与参照图6所描述的信息提供***的组件的操作相同。

图8是在该情况下的安全设备50的配置的一个示例。在图8中，安全设备50可被可拆卸地安装、或被固定地嵌入。

作为安全设备50，使用日本未审查的专利申请公开第2004-199138号中描述的设备。该安全设备50包括具有良好的保密性的抗篡改区的抗篡改数据处理单元51、具有大存储容量的闪存52。该闪存52具有与抗篡改数据处理单元51的保密性相似的保密性的安全闪存区53。安全设备50包括与终端设备40的一接口，但该图中未示出。

抗篡改数据处理单元51包括：用于存储对应于安全通信装置11、电子礼物规则管理装置12、数据处理装置13和价值管理装置14的软件模块的存储器；以及用于执行这些软件模块的CPU。

安全闪存区53包括：在与信息服务器20的安全通信会话被建立的状态下，用于临时存储经由通信装置41而向/从安全通信装置11发送/接收的数据、以及用于存储由电子礼物规则管理装置12管理的电子礼物规则的电子礼物规则存储区55。在发送/接收数据缓冲区54中，存储在经由通信装置41从安全通信装置11发送至信息服务器20的数据被加密之前的数据、以及在经由通信装置41从信息服务器20发送到安全通信装置11的数据被解密之后的数据。数据处理装置13根据电子礼物规则处理存储在发送/接收数据缓冲区54中的被发送/接收的数据，产生电子礼物，并把该电子礼物反映为电子价值。安全闪存区53的数据被管理为仅能够被抗篡改数据处理单元51访问，因此在，安全闪存区53中，保持了与抗篡改数据处理单元52的保密性相似的保密性。

因为产生电子礼物和把电子礼物反映为电子价值的处理在具有较高抗篡改性的安全设备50中被执行，所以，提高了电子礼物服务的安全性。

第二实施例

根据本发明的第二实施例的信息提供***能够向用户提供不同的电子礼物，同时保证用户对信息服务器的匿名性。

图9示出了根据本实施例的信息提供***的配置，除了向终端设备10添加了用于保存把电子礼物反映为电子价值的处理的历史信息的历史管理装置15之外，该信息提供***的配置与参照图6所描述的关于第一实施例的信息提供***的配置相同。信息服务器20不需要保存用户的个人信息、以及访问日志信息(1og information)。

事实上，包含安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14以及历史管理装置15的相应功能的软件模块被存储在例如终端设备10的ROM、EEPROM或硬盘的存储装置内，并由终端设备10的CPU执行。这些软件模块被抗篡改保护，因此防止了不适当的篡改。

根据该实施例的终端设备10通过根据电子礼物规则而允许数据处理装置13处理向/从信息服务器20发送/接收的数据，来产生电子礼物，并在安全通信会话下产生保存在历史管理装置15中的历史信息。

除了终端设备10根据历史信息和电子礼物规则产生电子礼物之外，如图9所示的信息提供***的组件的操作与参照图6所描述的信息提供***的组件的操作相同。

在历史管理装置15中，针对于把电子礼物反映为电子价值的一个处理，保存具有如图10所示的数据配置的历史信息。该历史信息包括用于识别单独的历史信息的历史编号1001、用于执行把电子礼物反映为电子价值的处理的处理日期和时间、表示电子礼物规则的验证信息的电子礼物规则识别信息1003(与电子礼物规则识别信息201相同)、作为被反映为电子价值的电子礼物的目标数据的电子礼物数据1004、表示在电子礼物被反映之前的电子价值的反映前电子价值1005、以及表示在电子礼物被反映之后的电子价值的反映后电子价值1006。

在本实施例中，把保存在历史管理装置15中的历史信息的内容用作计算电子礼物的一个元素的电子礼物计算方法被设置为电子礼物规则的电子礼物计算方法203。例如，设置这样的电子礼物计算方法，其具有以下内容：“比较用于电子礼物的产生的电子礼物规则的电子礼物规则识别信息和被保存在历史管理装置15中的历史信息的电子礼物规则识别信息，当不存在具有相同的电子礼物规则识别信息的历史信息时，产生用于向电子价值(特许点值)增加200点的电子礼物，当存在具有相同的电子礼物规则验证信息的历史信息时，不产生电子礼物”。在该情况下，仅当根据电子礼物规则的电子礼物第一次被反映为电子价值(特许点值)时，才加上200点，然后，不产生电子礼物。

可以设置这样的电子礼物计算方法，其具有以下内容：“比较用于电子礼物的产生的电子礼物规则的电子礼物规则识别信息和保存在历史管理装置15中的历史信息的电子礼物规则识别信息，当不存在具有相同电子礼物规则识别信息的历史信息时，产生用于向电子价值(特许点值)增加100点的电子礼物，而当存在具有相同的电子礼物规则识别信息的历史信息时，产生用于向电子价值(特许点值)增加1点的电子礼物”。在该情况下，仅当根据电子礼物规则的电子礼物第一次被反映为电子价值(特许点值)时，才加上100点，然后，仅向电子价值(特许点值)加上1点。

根据本实施例的终端设备10根据如图11所示的过程而执行产生电子礼物和把电子礼物反映为电子价值的处理。

首先，终端设备10利用安全通信装置11建立与信息服务器20的安全通信会话(S1101)。

接着，终端设备10向或从信息服务器20发送或接收数据(S1102)。当数据已被发送时，根据发送目的地的URL，在电子礼物规则管理装置12保存的电子礼物规则中指定电子礼物规则，而当数据被接收时，根据发送源的URL指定电子礼物规则(S1103)。此时，通过校验该URL与电子礼物规则的信息服务器域202或目标数据URI 212，终端设备10指定电子礼物规则。

接着，终端设备10的数据处理装置13分析指定的电子礼物规则的内容，并根据保存在历史管理装置15中的历史信息和被分析的电子礼物规则，而确定是否能够产生电子礼物(S1104)。当确定能够产生电子礼物，根据由电子礼物规则的电子礼物计算方法203所指示的方法、以及保存在历史管理装置15中的历史信息，数据处理装置13处理被发送/接收的数据，产生电子礼物(S1105)，并将根据电子礼物规则的电子礼物规则反映条件204而产生的电子礼物反映为由电子价值识别信息205指示的电子价值(S1106)。此时，关于把电子礼物反映为电子价值的处理的历史信息也被保存在历史管理装置15中。

接着，终端设备10确定是否在安全通信会话下执行数据通信(S1107)。当执行了数据通信时，该过程进行到发送或接收数据的步骤S1102，而当不执行数据通信时，完成安全通信会话(S1108)。在步骤1104的确定中，当确定不产生电子礼物时，终端设备10执行步骤S1107，而不执行步骤S1105和步骤S1106的处理。

在步骤S1103中，当对应于被发送/接收的数据的URL的电子礼物规则不存在于被保存在电子礼物规则管理装置12中的电子礼物规则中、以及不能指定电子礼物规则时，终端设备10执行步骤S1107，而不执行步骤S1104、步骤S1105、以及步骤S1106。

在本实施例中，将保存在历史管理装置15中的历史信息通知给服务提供服务器30的结算装置32，作为表示把电子礼物反映为电子价值的处理的结果的信息。在终端设备10和结算装置32之间执行相互验证之后通知该历史信息，并且，服务提供服务器30的结算装置32验证从终端设备10接收到的历史信息的内容，并在每个信息服务器中对它们进行列表，并且，针对信息服务器20而执行被反映为电子价值的电子礼物的金额的结算处理。此时，服务提供服务器30根据历史信息的电子礼物规则识别信息1003而指定电子礼物规则，并根据电子礼物规则来验证：适当地执行了该历史指示的把电子礼物反映为电子价值的处理。

由于通过保存在终端设备10的历史管理装置15中的历史信息的内容来控制电子礼物的产生，所以，有可能根据对信息服务器20的访问历史而向用户提供不同的电子礼物，而不需要在信息服务器中保存用户的个人信息或访问日志。

尽管在上面的描述中、终端设备10的CPU执行对应于通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14以及历史管理装置15的相应功能的软件模块，但包括抗篡改机构(例如安装在终端设备中的IC卡)的安全设备的CPU也可以执行对应于安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14以及历史管理装置15的相应功能的软件模块。

图12示出了该例中终端设备40的配置和信息提供***的配置。终端设备40包括用于执行与信息服务器20的数据通信的通信装置41、以及用于显示数据通信的结果的显示装置42，并且，安全设备50包括安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14和历史管理装置15。

事实上，包括例如安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14和历史管理装置15的相应功能的软件模块被存储在例如安全设备50的ROM或EEPROM的存储设备中、并由安全设备50的CPU执行。

除了终端设备40的配置之外，该信息提供***的配置与参照图9所描述的信息提供***的配置相同。

除了安全设备50的安全通信装置11经由通信装置41建立与信息服务器的安全通信会话、以及安全设备50执行产生电子礼物和把该电子礼物反映为电子价值的处理之外，如图12所示的信息提供***的组件的操作与参照图9所描述的信息提供***的组件的操作相同。

图13是在此情况下的安全设备50的配置的示例。除了对应于历史管理装置15的软件模块被加入到由抗篡改数据处理单元51的CPU执行的软件模决中、以及用于存储把电子礼物反映为电子价值的处理的历史信息的历史信息存储区56被加入到安全闪存区53之外，该安全设备的配置与参照图8所描述的安全设备50的配置相同。被历史管理装置15保存和管理的历史信息被保存在历史信息存储区56中。

安全闪存区53中的数据被管理为仅能够被抗篡改数据处理单元51访问，这样，在安全闪存区53中，保持了与抗篡改数据处理单元52的保密性相似的保密性。因此，能够防止通过伪造历史信息不适当地产生电子礼物的不适当的操作。

由于产生电子礼物和把电子礼物反映为电子价值的处理在具有较高抗篡改性能的安全设备50中被执行，所以，提高了电子礼物服务的安全性。

第三实施例

根据本发明第三实施例的信息提供***能够根据各种条件设置而提供电子礼物服务。

图14示出了根据本实施例的信息提供***的配置，除了向终端设备10添加了用于临时保存由数据处理装置13产生的电子礼物、并及时地把该电子礼物反映为电子价值的电子礼物管理装置16之外，该信息提供***的配置与参照图9所描述的根据第二实施例的信息提供***的配置相同。

事实上，包含安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16的相应功能的软件模块被存储在例如终端设备10的ROM、EEPROM或硬盘的存储区内，并由终端设备10的CPU执行。这些软件模块被抗篡改保护，因此防止不适当的伪造。

除了终端设备10产生的电子礼物被临时保存中电子礼物管理装置16、并根据电子礼物规则和保存在历史管理装置中的信息而被反映为电子价值之外，如图14所示的信息提供***的组件的操作与参照图9所描述的信息提供***的组件的操作相同。

在本实施例中，在电子礼物规则的电子礼物反映条件204中设置：关于电子礼物被反映为电子价值的日期和时间的条件；关于对保存在电子礼物管理装置16中的电子礼物的校验的条件；被反映为电子价值的电子礼物的金额的单位；以及关于保存在历史管理装置15中的历史信息的内容的条件。

例如，在电子礼物反映条件204中设置了关于将电子礼物反映为电子价值的日期和时间的条件时，在满足电子礼物反映条件204的日期和时间，保存在电子礼物管理装置16中的电子礼物被反映为电子价值。当月末被指定为电子礼物反映条件204的日期和时间时，在月末，保存在电子礼物管理装置16中的电子礼物被反映为电子价值。

当在电子礼物反映条件204中设置了关于对保存在电子礼物管理16中的电子礼物的校验的条件时，当满足电子礼物反映条件204的电子礼物被保存在电子礼物管理装置16中时，保存在电子礼物管理装置16中的电子礼物被反映为电子价值。当在电子礼物反映条件204中指定了电子礼物的校验时，当指定的电子礼物被保存在电子礼物管理装置16中时，电子礼物被反映为电子价值。

根据如图15所示的过程，根据本实施例的终端设备10执行产生电子礼物、并把该电子礼物反映为电子价值的处理。

首先，终端设备10利用安全通信装置11建立与信息服务器20的安全通信会话(S1501)。

接着，终端设备10向或从信息服务器20发送或接收数据(S1502)。当数据已被发送时，根据发送目的地的URL，在在电子礼物规则管理装置12保存的电子礼物规则中指定电子礼物规则，而当数据被接收时，根据发送源的URL而指定电子礼物规则(S1503)。此时，通过校验URL与电子礼物规则的信息服务器域202或目标数据URI 212，终端设备10指定电子礼物规则。

接着，终端设备10的数据处理装置13分析指定的电子礼物规则的内容，并根据保存在历史管理装置15中的历史信息和被分析的电子礼物规则，而确定是否能够产生电子礼物(S1504)。当确定能够产生电子礼物时，根据由电子礼物规则的电子礼物计算方法203所指示的方法、以及保存在历史管理装置15中的历史信息，数据处理装置13处理被发送/接收的数据，产生电子礼物，并将电子礼物保存在电子礼物管理装置16上(S1505)。

当保存在电子礼物管理装置中的电子礼物被反映为电子价值时，终端设备10计算并显示潜在的电子价值的内容(S1506)。

接着，终端设备10确定是否在安全通信会话下执行数据通信(S1507)。当执行了数据通信时，该过程进行到发送或接收数据的步骤S1502，而当未执行数据通信时，完成安全通信会话(S1508)。在步骤1504的确定中，当确定没有产生电子礼物时，终端设备10执行步骤S1507，而不执行步骤S1505和S1506的处理。

在安全通信会话完成之后(S1508)，终端设备10确定是否能够根据电子礼物规则的电子礼物反映条件204、以及保存在历史管理装置15中的历史信息而把保存在电子礼物管理装置16中的电子礼物反映为电子价值(S1509)，并且，当确定电子礼物能够被反映为电子价值时，把电子礼物反映为由电子价值识别信息205指示的电子价值(S1510)。

在步骤S1509的确定中，当确定电子礼物不能被反映为电子价值时，终端设备10结束该过程。由于未满足电子礼物反映条件204中的关于电子礼物被反映为电子价值的日期和时间的条件，所以，当确定电子礼物不能被反映为电子价值时，终端设备10在满足该条件的时间点上把电子礼物反映为电子价值。

在步骤S1503中，当对应于被发送/接收的数据的URL的电子礼物规则不存在于保存在电子礼物规则管理装置12中的电子礼物规则中、且不能指定电子礼物规则时，终端设备10执行步骤S1507，而不执行步骤S1504、步骤S1505、以及步骤S1506。

由于提供了用于临时保存由终端设备10产生的电子礼物的电子礼物管理装置16，并且电子礼物能够根据电子礼物规则和历史信息而及时地被反映为电子价值，所以，有可能根据各种条件设置而提供电子礼物服务。通过向用户显示电子礼物被反映的潜在的电子价值的内容，有可能促进用户执行与信息服务器的数据通信。

尽管在上面的描述中、终端设备10的CPU执行对应于通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16的相应功能的软件模块，但包括抗篡改机构(例如安装在终端设备中的IC卡)的安全设备的CPU也可以执行对应于安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16的相应功能的软件模块。

图16示出了该例中终端设备40的配置和信息提供***的配置。终端设备40包括用于执行与信息服务器20的数据通信的通信装置41、以及用于显示数据通信结果的显示装置42，以及安全设备50包括安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15和电子礼物管理装置16。

事实上，包括例如安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16的相应功能的软件模块被存储在例如安全设备50的ROM或EEPROM的存储设备中、并由安全设备50的CPU执行。除了终端设备40的配置之外，该信息提供***的配置与参照图14所描述的信息提供***的配置相同。

除了安全设备50的安全通信装置11经由通信装置41建立与信息服务器的安全通信会话、以及安全设备50执行产生电子礼物和把该电子礼物反映为电子价值的处理之外，如图16所示的信息提供***的组件的操作与参照图14所描述的信息提供***的组件的操作相同。

图17是在此情况下的安全设备50的配置的示例。除了对应于电子礼物管理装置16的软件模块被加入到由抗篡改数据处理单元51的CPU执行的软件模块中、以及用于临时存储数据处理装置13产生的电子礼物的电子礼物存储区57被加入到安全闪存区53中之外，该安全设备的配置与参照图13所描述的安全设备50的配置相同。被电子礼物管理装置16保存和管理的电子礼物被存储在电子礼物存储区57中。

安全闪存区53中的数据被管理为仅能够被抗篡改数据处理单元51访问，这样，在安全闪存区53中，保持了与抗篡改数据处理单元52的保密性相似的保密性。因此，能够防止通过伪造历史信息不适当地产生电子礼物的不适当操作。

由于产生电子礼物和把电子礼物反映为电子价值的处理在具有较高抗篡改性能的安全设备50中被执行，所以，提高了电子礼物服务的安全性。

(第一示例)

作为本发明的第一示例，将描述用于根据向/从信息服务器发送/接收的数据容量而向用户提供电子货币的信息提供***。

如图18所示，该信息提供***的基本配置与如图16所示的根据第三实施例的信息提供***的配置相同。

根据该例的信息提供***包括提供电子价值服务和电子礼物服务的电子礼物服务提供方的服务提供服务器30；在因特网中与电子礼物服务交易关联以提供信息的站点管理者的信息服务器20；以及终端设备40，例如由用户使用的移动电话或个人计算机。

站点管理者的信息服务器20包括内容服务器应用70，内容服务器应用70包括作为软件模块的以下部分：建立安全通信会话以及执行与终端设备40的数据通信的安全通信装置21；用于响应来自终端设备40的请求而提供多媒体数据(例如HTML数据或运动图像数据)的内容提供装置22；用于存储被发送至终端设备40的电子礼物规则的电子礼物规则存储装置23；以及用于产生被发送至终端设备40的电子礼物规则的电子礼物规则产生装置24。

电子礼物服务提供方的服务提供服务器30包括电子礼物服务器应用80，电子礼物服务器应用80包括作为软件模块的以下部分：用于产生、保存和管理用于定义电子礼物条件的电子礼物规则的电子礼物规则产生管理装置31；以及根据从终端设备10接收的历史信息而执行与站点管理者的信息服务器20的结算处理的结算装置32。

终端设备40包括用于支持安全设备50和显示经因特网获取的信息的浏览器应用61、以及用于显示保存在安全设备50中电子礼物和电子价值的内容并实现电子价值的支付过程的用户接口功能的电子钱包应用62。

如图19所示，安全设备50包括用于执行管理电子价值、产生电子礼物以及把电子礼物反映为电子价值的电子钱包卡应用60，并且，电子钱包卡应用60包括作为软件模块的安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16。事实上，电子钱包卡应用60被存储在例如安全设备50的ROM或EEPROM的存储装置中、并由安全设备50的CPU执行。

安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16的功能与根据如图16和17所示的第三实施例的安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16的功能相同。数据处理装置13进一步包括用于对向/从信息服务器20发送/接收的数据的分组数量计数的分组计数器1800。在价值管理装置14中，电子货币63和特许点值64被作为电子价值进行管理。在价值管理装置14中，可以管理其它种类的电子价值，例如能够用于移动电话的呼叫费用的支付的移动电话的预付款。

电子钱包卡应用60由电子礼物服务提供方发布，以便发展电子礼物服务交易。电子礼物服务提供方在安全设备50中存储电子钱包卡应用60，并向用户分发安全设备50，或者在线提供电子钱包卡应用60，使得用户可以在他/她的安全设备50上安装电子钱包卡应用60。在电子钱包卡应用60中，包括用于验证由电子礼物服务提供方预先设置的电子礼物规则和从信息服务器20或服务提供服务器30接收的电子礼物规则的有效性的CA服务器的公共密钥。

终端设备40的浏览器应用61与安全设备50的电子钱包卡应用60相关联，接收并显示来自信息服务器20的数据，并发送输入的信息。终端设备40的电子钱包应用62显示和操作由安全设备50的电子钱包卡应用60管理的电子价值。

电子礼物规则的数据配置在图2(a)或2(b)中被示出，并以XML格式被描述。在本实施例中，在电子礼物计算方法203中定义分组数量与电子价值的转换率(例如，当1个分组被转换为0.01日元时，“0.01 JYN”)、以及被产生的电子礼物的金额的和的上限，在电子礼物反映条件204中定义以1日元为单位的电子礼物到电子价值的反映，并且，在电子价值识别信息205中把电子货币63定义为电子礼物被反映的电子价值。

把由服务提供服务器30或信息服务器20产生的多个电子礼物规则存储在信息服务器20的电子礼物规则存储装置23中。在由服务提供服务器30产生的电子礼物规则的情况下，存储具有如图5(a)或5(b)所示的数据配置的电子礼物规则，而在由信息服务器20产生的电子礼物规则的情况下，存储具有如图5(c)所示的数据配置的电子礼物规则。

即使当信息服务器域203或目标数据URI相同时，在电子礼物规则存储装置23中也存储有具有在电子价值识别信息205中不同组合的多个电子礼物规则、电子礼物计算方法203的转换率以及电子礼物的上限。信息服务器20根据终端设备40的简档(profile)信息(例如，该终端的类别)而选择电子礼物规则，并向该终端设备40发送该电子礼物规则。在电子礼物规则的电子价值识别信息205中，指定多条验证信息。在该情况下，通过用户在终端设备40中的指定，确定电子礼物被反映到哪个电子价值上。

根据本实施例的信息提供***的操作序列如下：

(1)当用户已经访问信息服务器20、以便利用终端设备40的浏览器应用61提供电子礼物时，终端设备40向信息服务器20发送访问请求，并在安全设备50的安全通信装置11与信息服务器20的安全通信装置21之间建立安全会话。此时，终端设备40向信息服务器20发送终端设备的简档信息(例如类别信息)，信息服务器20根据访问请求和接收到的简档信息，而从存储在电子礼物规则存储装置21中的、具有不同条件的多个电子礼物规则中选择电子礼物规则，并向该终端设备40的安全设备50发送该电子礼物规则，并且，安全设备50验证并在电子礼物规则管理装置12中存储所接收的电子礼物规则。

(2)加密数据，并在建立在终端设备40和信息服务器20之间的安全通信会话下发送/接收该数据。此时，在终端设备40中，安全设备50的安全通信装置11解码接收的数据以及加密被发送的数据，并且，浏览器应用61显示该解码的接收的数据。

(2)’此时，安全设备50的数据处理装置13根据在电子礼物规则管理装置中的电子礼物规则而处理向/从信息服务器发送/接收的数据，并产生电子礼物。数据处理装置13通过引用保存在历史信息管理装置15中的历史信息，验证根据同一电子礼物规则产生的电子礼物的金额的总和没有达到由电子礼物规则定义的上限，利用分组计数器1800对向/从信息服务器发送/接收的数据的分组数量进行计数，确定通过把计数的分组数量乘以由电子礼物计算方法203指示的转换率所产生的电子礼物的价值，产生电子礼物，并在电子礼物管理装置16中存储该电子礼物(例如，当转换率为“0.01JYN”以及发送/接收的数据的分组数量为100时，产生1日元的电子礼物)。当根据同一电子礼物规则产生的电子礼物的价值的总和达到由电子礼物规则定义的上限时，数据处理装置13不产生电子礼物。

(3)安全设备50的电子礼物管理装置把产生的电子礼物反映为由电子礼物规则的电子价值识别信息205指示的电子价值，即电子货币63(当电子礼物的金额为1日元、并且电子价值就是电子货币时，向电子货币63加上1日元)，并且，历史管理装置15保存把电子礼物反映为电子价值的处理的历史信息。此时，当根据该电子礼物规则的电子礼物反映条件204保存在电子礼物管理装置16中的电子礼物的金额的总和小于1日元时，电子礼物管理装置16不执行把电子礼物反映为电子价值的处理，而当电子礼物的价值的总和大于或等于1日元时，执行反映处理。

(4)作为把电子礼物反映为电子价值过程的结果，终端设备40向服务提供服务器30的结算装置32发送保存在安全设备50的历史管理装置15中的历史信息。在该例中，安全设备50和结算装置32执行相互验证，然后历史管理装置15执行电子礼物处理，并在预定周期内向服务提供服务器30发送历史信息。当在反映处理被执行后仍存在没有在预定周期内向服务提供服务器30的结算装置32发送的历史消息时，价值管理装置14停止电子价值的使用，而当该历史信息被发送到服务提供服务器30的结算装置32时，价值管理装置14允许再次使用电子价值。

当甚至在预定周期内、没有被发送至服务提供服务器30的历史信息的“被反映的电子价值的金额”的总和超过预定量(例如，货币的金额)时，数据处理装置13停止产生电子礼物的处理，而当该历史信息被发送到服务提供服务器30的结算装置32时，重新开始产生电子礼物的处理。

(5)服务提供服务器30的结算装置32验证从终端设备40接收的历史信息，在每个信息服务器中对该历史信息列表，并且，与信息服务器20执行被反映为电子价值的金额的结算处理。在该情况下，信息服务器20的站点管理者向服务提供服务器30的电子礼物服务提供方支付为由结算处理被反映为电子货币的货币的金额的返还。

在上述的信息提供***的操作序列中，根据本实施例的终端设备40根据如图20所示的过程执行产生电子礼物和把电子礼物反映为电子价值的处理。

首先，终端设备40利用安全通信装置11建立与信息服务器20的安全通信会话(S2001)。

接着，终端设备40向或从信息服务器20发送或接收数据(S2002)。当数据已被发送时，根据发送目的地的URL，在电子礼物规则管理装置12保存的电子礼物规则中指定电子礼物规则，而当数据被接收时，根据发送源的URL指定电子礼物规则(S2003)。此时，终端设备40通过校验URL与电子礼物规则的信息服务器域202或目标数据URI 212，而指定电子礼物规则。

接着，终端设备40的数据处理装置13分析指定的电子礼物规则的内容，并根据保存在历史管理装置15中的历史信息和被分析的电子礼物规则，而确定是否能够产生电子礼物(S2004)。当确定能够产生电子礼物时，根据由电子礼物规则的电子礼物计算方法203以及保存在历史管理装置15中的历史信息，利用分组计算器1800对被发送或接收的数据的分组数量计数，获得通过把计数的分组数量乘以由电子礼物计算方法203指示的转换率所产生的电子礼物的金额，并且，产生并在电子礼物管理装置16中保存电子礼物(S2005)。当保存在电子礼物管理装置中的电子礼物被反映为电子价值时，终端设备40计算并显示潜在的电子价值的内容(S2006)。

接着，终端设备40确定是否在安全通信会话下执行数据通信(S2007)。当执行了数据通信时，该过程进行到发送或接收数据的步骤S2002，而当未执行数据通信时，完成安全通信会话(S2008)。在步骤2004的确定中，当确定没有产生电子礼物时，终端设备40执行步骤S2007，而不执行步骤S2005和S2006的处理。

在安全通信会话完成后(S2008)，终端设备40根据电子礼物规则的电子礼物反映条件204和保存在历史管理装置15中的历史信息、确定能否把保存在电子礼物管理装置16中的电子礼物反映为电子价值(S2009)。当保存在电子礼物管理装置16中的电子礼物的金额的总和小于1日元时，不执行把电子礼物反映为电子价值的处理，而当该总和大于或等于1日元时，执行该反映处理。在步骤S2009的确定中，当确定电子礼物能够被反映为电子价值时，电子礼物管理装置16把电子礼物反映为由电子礼物规则的电子价值识别信息205所指示的电子价值，即电子货币63，并且，历史管理装置15保存把电子礼物反映为电子价值的处理的历史信息(S2010)。在步骤S2009的确定中，当确定电子礼物没有被反映为电子价值时，终端设备40结束该过程。在步骤S2003中，当对应于被发送/接收的数据的URL的电子礼物规则不存在于保存在电子礼物规则管理装置12中的电子礼物规则中、且不能指定电子礼物规则时，终端设备40执行步骤S2007，而不执行步骤S2004、步骤S2005、以及步骤S2006。

图21(a)和21(b)示出了在步骤S2006中在终端设备40上显示的屏幕的示例。在该例中，浏览器显示区2102和电子钱包显示区2101在屏幕上是分开的。从信息服务器20发送到浏览器应用61的内容被显示在浏览器显示区2102上，而由电子钱包应用62管理的电子礼物和电子价值的内容被显示在电子钱包显示区2101上。即，该内容和从信息服务器20接收的电子价值的内容同时被显示，而且，当向/从信息服务器20发送/接收数据时，用户能够确认电子价值的内容。例如，如图21(a)所示，“eMoney：￥1,247(+47)”表示当电子礼物被反映为电子价值时，被加上47日元、以及电子货币的金额变为1247日元。图21(b)示出了通过易于直观地识别的图像来显示电子货币的收支的示例，并且，斜线的部分表示通过电子礼物被反映而被加入的金额。在上述任何一种情况中，当执行步骤S2006后，显示当电子礼物被反映时的电子价值的内容，并且，用户能够实时地确认能够通过与信息服务器20的数据通信而获得多少电子礼物的收益。

由于根据向/从信息服务器20发送/接收的数据的容量来增加用户的电子货币，所以，当终端设备的通信费用是以数据容量计量比率***时，有可能充分地减少用于与信息服务器的数据通信的消费的用户花费。

运营电子价值服务的服务提供方(在本情况下，操作电子礼物服务和电子价值服务的电子礼物服务提供方)能够从信息服务器的站点管理者获得由结算处理而被反映为电子货币的金额的返还。可通过增加用户能够通过电子礼物服务而处理的电子货币，来增加电子货币的使用，并且，可通过增加电子货币的使用，而增加来自使用电子货币的店铺的委托。

同时，有可能在用户不执行繁琐的操作的同时，在无直接负担的情况下获得电子货币。

信息服务器20的站点管理者使用电子礼物服务作为市场工具，并期望增加希望获得电子礼物的用户对信息服务器20的访问，以及增加信息服务器20的用户数量。

通过当把一般的企业变成了电子礼物服务提供方30、且职员在业务中使用(连接)个人移动终端(终端设备)时、利用该***来把呼叫费用设置为电子价值，有可能简化结算处理。

尽管在以上描述中、把电子礼物反映为电子货币，但电子礼物也可以被反映为特许点值或移动电话的预付款。例如，当移动电话公司变成了电子礼物服务提供方、并提供用于把电子礼物反映为移动电话预付款的服务时，可以增加由于使用移动预付款而产生的通信量。

尽管在上述描述中、安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16通过一个电子钱包卡应用60而被实现，但这些功能也可以由多个卡应用来实现。在该情况下，这些卡应用彼此之间经由可共享的接口或终端设备40来进行通信，以执行产生一系列电子礼物和把这些电子礼物反映为电子价值的处理。

尽管在上述描述中、终端设备40包括浏览器应用61和电子钱包应用62，但它们也可由具有一个电子钱包功能的浏览器应用来实现。在该情况下，如图21(a)或21(b)所示，具有电子钱包功能的浏览器应用同时显示电子价值的内容和从信息服务器20接收的数据。

(第二示例)

作为本发明的第二示例，将描述用于根据校验在电子礼物规则中包括的校验数据、以及向/从信息服务器发送/接收的数据的结果而提供特许点值的信息提供***。

如图22所示，该信息提供***的基本配置与如图16所示的根据第三实施例的信息提供***的配置相同。

与第一实施例相同，根据该实施例的信息提供***包括：提供电子价值服务和电子礼物服务的电子礼物服务提供方的服务提供服务器30；在因特网中与电子礼物服务交易关联以提供信息的站点管理者的信息服务器20；以及终端设备40，例如由用户使用的移动电话或个人计算机。

站点管理者的信息服务器20包括内容服务器应用70，内容服务器应用70包括作为软件模块的以下部分：建立安全通信会话以及执行与终端设备40的数据通信的安全通信装置21；用于响应来自终端设备40的请求而提供多媒体数据(例如HTML数据或运动图像数据)的内容提供装置22；用于存储被发送至终端设备40的电子礼物规则的电子礼物规则存储装置23；以及用于产生被发送至终端设备40的电子礼物规则的电子礼物规则产生装置24。

电子礼物服务提供方的服务提供服务器30包括电子礼物服务器应用80，电子礼物服务器应用80包括作为软件模块的以下部分：用于产生、保存和管理用于定义电子礼物条件的电子礼物规则的电子礼物规则产生管理装置31；以及根据从终端设备10接收的历史信息而执行与站点管理者的信息服务器20的结算处理的结算装置32。

终端设备40包括用于支持安全设备50和显示经因特网获取的信息的浏览器应用61、以及用于显示保存在安全设备50中电子礼物和电子价值的内容并实现电子价值的支付过程的用户接口功能的电子钱包应用62。

如图23所示，安全设备50包括用于执行管理电子价值、产生电子礼物以及把电子礼物反映为电子价值的电子钱包卡应用60，电子钱包卡应用60包括作为软件模块的安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16。事实上，电子钱包卡应用60被存储在例如安全设备50的ROM或EEPROM的存储装置中、并由安全设备50的CPU执行。

安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16的功能与根据如图16和17所示的第三实施例的安全通信装置11、电子礼物规则管理装置12、数据处理装置13、价值管理装置14、历史管理装置15以及电子礼物管理装置16的功能相同。数据处理装置13进一步包括用于校验包含在电子礼物规则中的校验数据、以及向/从信息服务器20发送/接收的数据的数据校验单元220。在价值管理装置14中，电子货币63和特许点值64被作为电子价值进行管理。在价值管理装置14中，可以管理其它种类的电子价值，例如能够用于该移动电话的呼叫费用的支付的移动电话的预付款。

与第一实施例相同，电子钱包卡应用60由电子礼物服务提供方发布，以便发展电子礼物服务交易。电子礼物服务提供方在安全设备50中存储电子钱包卡应用60，并向用户分发安全设备50，或者在线提供电子钱包卡应用60，使得用户可以在他/她的安全设备50上安装电子钱包卡应用60。在电子钱包卡应用60中，包括用于验证由电子礼物服务提供方预先设置的电子礼物规则和从信息服务器20或服务提供服务器30接收的电子礼物规则的有效性的CA服务器的公共密钥。

终端设备40的浏览器应用61与安全设备50的电子钱包卡应用60相关联，接收并显示来自信息服务器20的数据，并发送输入的信息。终端设备40的电子钱包应用62显示和操作由安全设备50的电子钱包卡应用60管理的电子价值。

电子礼物规则的数据配置在图2(a)或2(b)中被示出，并以XML格式被描述。在本实施例中，在电子礼物计算方法203中，定义当校验数据与表示任意数据是校验目标的信息(例如，校验目标是被***到“＜EGIFT#COMPARE#DATA＞”n和“＜/EGIFT#COMPARE#DATA＞”之间的数据)相同时产生的电子礼物的金额(被加到特许点值上的点数)，在电子礼物反映条件204中定义以1个点为单位的电子礼物到电子价值的反映，并且，在电子价值识别信息205中把特许点值64定义为电子礼物被反映的电子价值。

把由服务提供服务器30或信息服务器20产生的多个电子礼物规则存储在信息服务器20的电子礼物规则存储装置23中。在由服务提供服务器30产生的电子礼物规则的情况下，存储具有如图5(a)或5(b)所示的数据配置的电子礼物规则，而在由信息服务器20产生的电子礼物规则的情况下，存储具有如图5(c)所示的数据配置的电子礼物规则。即使当信息服务器域203或目标数据URI相同时，在电子礼物规则存储装置23中也存储有具有当电子价值识别信息205与电子礼物计算方法203的校验数据相同时产生的电子礼物的金额(被添加到特许点值的点数)的不同组合的多个电子礼物规则。根据终端设备40的简档信息，信息服务器20选择电子礼物规则、并向该终端设备40发送该电子礼物规则。

在电子礼物规则的电子价值识别信息205中，可指定多条验证信息。在该情况下，通过用户在终端设备40中的指定，确定电子礼物被反映到哪个电子价值上。

根据本实施例，信息提供***的操作序列如下：

(1)当用户已经访问信息服务器20、以便利用终端设备40的浏览器应用61提供电子礼物时，终端设备40向信息服务器20发送访问请求，并在安全设备50的安全通信装置11与信息服务器20的安全通信装置21之间建立安全会话。此时，终端设备40向信息服务器20发送终端设备的简档信息(例如类别信息)，信息服务器20根据访问请求和接收到的简档信息，而从存储在电子礼物规则存储装置21中的、具有不同条件的多个电子礼物规则中选择电子礼物规则，并向该终端设备40的安全设备50发送该电子礼物规则，并且，安全设备50验证并在电子礼物规则管理装置12中存储所接收的电子礼物规则。

(2)加密数据，并在建立在终端设备40和信息服务器20之间的安全通信会话下发送/接收该数据。此时，在终端设备40中，安全设备50的安全通信装置11解码接收的数据以及加密被发送的数据，并且，浏览器应用61显示该解码的接收的数据。

(2)’此时，安全设备50的数据处理装置13根据在电子礼物规则管理装置中的电子礼物规则而处理向/从信息服务器发送/接收的数据，并产生电子礼物。当在数据校验单元2200中校验了向/从信息服务器发送/接收的数据与校验数据相同时，数据处理装置13产生电子礼物，并在电子礼物管理装置16中存储该电子礼物(例如，产生1000点的电子礼物)。

(3)安全设备50的电子礼物管理装置把产生的电子礼物反映为由电子礼物规则的电子价值识别信息205指示的电子价值，即特许点值(例如，当电子礼物的金额是1000点、且电子价值是特许点值时，向特许点值64加上1000点)，并且，历史管理装置15保存把电子礼物反映为电子价值的处理的历史信息。此时，当根据该电子礼物规则的电子礼物反映条件204保存在电子礼物管理装置16中的电子礼物的金额的总和小于1点时，电子礼物管理装置16不执行把电子礼物反映为电子价值的处理，而当电子礼物的金额的总和大于或等于1点时，执行该反映处理。

(4)作为把电子礼物反映为电子价值过程的结果，终端设备40向服务提供服务器30的结算装置32发送保存在安全设备50的历史管理装置15中的历史信息。在该情况下，安全设备50和结算装置32执行相互验证，然后历史管理装置15执行电子礼物处理，并在预定周期内向服务提供服务器30的结算装置32发送历史信息。当在反映处理被执行后存在没有在预定周期内向服务提供服务器30的结算装置32发送的历史消息时，价值管理装置14停止电子价值的使用，而当历史信息被发送到服务提供服务器30的结算装置32时，价值管理装置14允许再次使用电子价值。

当甚至在预定周期内、没有被发送至服务提供服务器30的历史信息的“被反映的电子价值的金额”的总和超过预定量(例如，货币的金额)时，数据处理装置13停止产生电子礼物的处理，而当该历史信息被发送到服务提供服务器30的结算装置32时，重新开始产生电子礼物的处理。

(5)服务提供服务器30的结算装置32验证从终端设备40接收的历史信息，在每个信息服务器中对该历史信息列表，并且，与信息服务器20执行被反映为电子价值的金额的结算处理。在该情况下，信息服务器20的站点管理者向服务提供服务器30的电子礼物服务提供方支付为由结算处理被反映为特许点值的点值的返还。

在上述信息提供***的操作序列中，根据本实施例的终端设备40根据如图24所示的过程，而执行产生电子礼物和把电子礼物反映为电子价值的处理。

首先，终端设备40利用安全通信装置11建立与信息服务器20的安全通信会话(S2401)。

接着，终端设备40向/从信息服务器20发送/接收数据(S2402)。当数据已被发送时，根据发送目的地的URL在电子礼物规则管理装置12保存的电子礼物规则中指定电子礼物规则，而当数据被接收时，根据发送源的URL指定电子礼物规则(S2403)。此时，通过校验URL与电子礼物规则的信息服务器域202或目标数据URI 212，终端设备40指定电子礼物规则。

接着，终端设备40的数据处理装置13分析指定的电子礼物规则的内容，并根据保存在历史管理装置15中的历史信息和被分析的电子礼物规则确定能否产生电子礼物(S2404)。当确定能够产生电子礼物时，根据由电子礼物规则的电子礼物计算方法203和保存在历史管理装置15中的历史信息，利用数据校验单元2200校验从信息服务器接收的数据与校验数据，而当所述数据相同时，产生并在电子礼物管理装置16中保存电子礼物(例如，产生1000点的电子礼物)。当保存在电子礼物管理装置中的电子礼物被反映为电子价值时，终端设备40计算并显示潜在的电子价值的内容(S2406)。

接着，终端设备40确定是否在安全通信会话下执行数据通信(S2407)。当执行了数据通信时，该过程进行到发送或接收数据的步骤S2402，而当未执行数据通信时，完成安全通信会话(S2408)。在步骤2404的确定中，当确定没有产生电子礼物时，终端设备40执行步骤S2407、而不执行步骤S2405和步骤S2406的处理。

在安全通信会话完成后(S2408)，终端设备40根据电子礼物规则的电子礼物反映条件204和保存在历史管理装置15中的历史信息、确定能否把保存在电子礼物管理装置16中的电子礼物反映为电子价值(S2409)。当保存在电子礼物管理装置16中的电子礼物的金额的总和小于1点时，不执行把电子礼物反映为电子价值的处理，而当该总和大于或等于1点时，执行该反映处理。在步骤S2409的确定中，当确定电子礼物能够被反映为电子价值时，电子礼物管理装置16把电子礼物反映为由电子礼物规则的电子价值识别信息205所指示的电子价值，即特许点值64，并且，历史管理装置15保存把电子礼物反映为电子价值的处理的历史信息(S2410)。在步骤S2409的确定中，当确定电子礼物没有被反映为电子价值时，终端设备40结束该过程。

在步骤S2403中，当对应于被发送/接收的数据的URL的电子礼物规则不存在于保存在电子礼物规则管理装置12中的电子礼物规则中、且不能指定电子礼物规则时，终端设备40执行步骤S2407、而不执行步骤S2404、步骤S2405、以及步骤S2406。

图25(a)和25(b)示出了在步骤S2406中在终端设备40上显示的屏幕的示例。在该情况下，浏览器显示区2502和电子钱包显示区2501在屏幕上是分开的。从信息服务器20发送到浏览器应用61的内容被显示在浏览器显示区2502上，而由电子钱包应用62管理的电子礼物和电子价值的内容被显示在电子钱包显示区2501上。即，该内容和从信息服务器20接收的电子价值的内容同时被显示，而且，用户能够确认当向/从信息服务器20发送/接收数据时的电子价值的内容。例如，如图25(a)所示，“Point：1051(+1000)”表示当电子礼物被反映为电子价值时，被加上1000点，并且特许点值变为1051点。图25(b)示出了通过易于直观地识别的图像显示特许点值的收支的示例，并且，斜线的部分表示由于电子礼物的反映而增加的点数。在上述任何一种情况中，当执行步骤S2406时，显示当电子礼物被反映时的电子价值的内容，并且，用户能够实时地确认能够通过与信息服务器20的数据通信而获得多少电子礼物的收益。

当与校验数据相同的数据被包含在向/从信息服务器发送/接收的数据中时，增加特许点值。因此，由于包含在电子礼物规则功能中的校验数据作为抽签、并提供了抽签的乐趣、以及与信息服务器的数据通信，所以，促进了用户与信息服务器的数据通信。

操作电子价值服务的服务提供方(在本情况下，操作电子礼物服务和电子价值服务的服务提供方)能够从信息服务器的站点管理者获得由结算处理被反映为特许点值的返还。可通过增加用户能够利用电子礼物服务处理的特许点值，而增加特许点值的使用，并且，可通过增加特许点值的使用，而增加来自使用特许点值的店铺的委托。

同时，有可能在用户不执行繁琐的操作的同时，不需要直接负担而获得特许点值。

信息服务器20的站点管理者使用电子礼物服务作为市场工具，并期望增加希望获得电子礼物的用户对信息服务器20的访问，以及增加信息服务器20的用户数量。

尽管在以上描述中、把电子礼物反映为电子货币，但电子礼物也可以被反映为特许点值或移动电话的预付款。例如，当移动电话公司变成了电子礼物服务提供方、并提供用于把电子礼物反映为移动电话预付款的服务时，可以增加由于使用移动预付款而产生的通信量。

尽管在上述描述中、终端设备40包括浏览器应用61和电子钱包应用62，但它们也可由具有一个电子钱包功能的浏览器应用来实现。在该情况下，如图25所示，具有电子钱包功能的浏览器应用同时显示电子价值的内容和从信息服务器20接收的数据。

尽管本发明参照特定的实施例进行了详细的说明，很明显，在不脱离本发明的精神和范围的情况下，能够对本发明作出变换或修改。

本申请要求在2005年4月19日提交的日本专利申请第2005-120682号的权益，这里通过引用而合并其全体内容。

<工业适用性>

根据本发明的终端设备和安全设备具有电子支付功能，并能够代替钱包被广泛用于移动设备(例如移动电话)。

Claims (14)

1.一种终端设备，包括：

安全通信单元，其建立安全通信会话，并执行与信息服务器的数据通信；

电子礼物规则管理单元，其保存用于定义电子礼物条件的电子礼物规则；

数据处理单元，其在安全通信会话下、根据电子礼物规则而处理向/从信息服务器发送/接收的数据，并产生电子礼物；以及

价值管理单元，其管理电子价值；

其中，把该数据处理单元产生的电子礼物反映为该价值管理单元管理的电子价值。

2.如权利要求1所述的终端设备，包括历史管理单元，其保存把电子礼物反映为电子价值的处理的历史信息，

其中，数据处理单元在安全通信会话下、根据电子礼物规则和历史信息而处理向/从信息服务器发送/接收的数据，并产生电子礼物。

3.如权利要求2所述的终端设备，包括电子礼物管理单元，其临时保存由该数据处理单元产生的电子礼物，并及时地把该电子礼物反映为电子价值，

其中，该电子礼物管理单元根据电子礼物规则和保存在该历史管理单元中的历史信息，把临时保存的电子礼物反映为电子价值。

4.如权利要求3所述的终端设备，其中，在电子礼物管理装置临时保存电子礼物的状态下，当电子礼物被反映时，电子礼物管理单元计算和管理潜在的电子价值的内容。

5.一种安装在具有通信功能的终端设备中的安全设备，包括：

安全通信单元，其建立安全通信会话，并经由终端设备执行与信息服务器的数据通信；

电子礼物规则管理单元，其保存用于定义电子礼物条件的电子礼物规则；

数据处理单元，其在安全通信会话下、根据电子礼物规则而处理向/从信息服务器发送/接收的数据，并产生电子礼物；以及

价值管理单元，其管理电子价值；

其中，把该数据处理单元产生的电子礼物反映为该价值管理单元管理的电子价值。

6.如权利要求5所述的安全设备，包括历史管理单元，其保存把电子礼物反映为电子价值的处理的历史信息，

其中，数据处理单元在安全通信会话下、根据电子礼物规则和历史信息而处理向/从信息服务器发送/接收的数据，并产生电子礼物。

7.如权利要求6所述的安全设备，包括电子礼物管理单元，其临时保存由该数据处理单元产生的电子礼物，并及时地把该电子礼物反映为电子价值，

其中，该电子礼物管理单元根据电子礼物规则和保存在该历史管理单元中的历史信息，把临时保存的电子礼物反映为电子价值。

8.如权利要求7所述的安全设备，其中，在该电子礼物管理单元临时保存电子礼物的状态下，当电子礼物被反映时，该电子礼物管理单元计算和管理潜在的电子价值的内容。

9.一种信息提供方法，其中，终端设备包括：安全通信单元，其建立安全通信会话，并执行与信息服务器的数据通信；电子礼物规则管理装置，其保存用于定义电子礼物条件的电子礼物规则；数据处理单元，其在安全通信会话下、根据电子礼物规则而处理向/从信息服务器发送/接收的数据，并产生电子礼物；以及价值管理单元，其管理电子价值，并且，

其中，终端设备与信息服务器建立安全通信会话，并发送/接收数据，并且，此时，该数据处理单元根据电子礼物规则而处理向/从信息服务器发送/接收的数据，并把该电子礼物反映为该价值管理单元管理的电子价值。

10.一种信息服务器，包括：

电子礼物规则产生单元，其产生电子礼物规则；以及

安全通信单元，其建立安全通信会话，并执行与终端设备的数据通信；

其中，针对来自该终端设备的数据通信请求，安全通信单元与该终端设备建立安全通信会话，以发送/接收数据，并且，此时，向该终端设备发送由电子礼物规则产生单元产生的电子礼物规则。

11.如权利要求1所述的终端设备，其中，在电子礼物规则中包括根据向/从信息服务器发送/接收的数据的容量而定义应用电子礼物的条件的信息，该终端设备建立与信息服务器的安全通信会话，以发送/接收数据，并且，此时，数据处理单元根据该电子礼物规则，对向/从信息服务器发送/接收的数据的容量进行计数，以计算被应用的电子礼物，并向由该电子价值管理单元管理的电子价值加上该电子礼物。

12.如权利要求4所述的终端设备，其中，在电子礼物规则中包括根据向/从信息服务器发送/接收的数据的容量而定义应用电子礼物的条件的信息，该终端设备建立与信息服务器的安全通信会话，以发送/接收数据，此时，数据处理单元根据该电子礼物规则，对向/从信息服务器发送/接收的数据的容量进行计数，以计算被应用的电子礼物，并且，电子礼物管理单元计算潜在的电子价值的内容，显示向/从信息服务器发送/接收的数据，并显示潜在的电子价值的内容。

13.如权利要求1所述的终端设备，其中，在电子礼物规则中包括根据校验包含在电子礼物规则中的校验数据和向/从信息服务器发送/接收的数据的结果而定义应用电子礼物的条件的信息，并且，此时，数据处理单元根据该电子礼物规则而校验向/从信息服务器发送/接收的数据、以及校验数据，以计算被应用的电子礼物，并且，向由电子价值管理单元管理的电子价值加上该电子礼物。

14.如权利要求4所述的终端设备，其中，在电子礼物规则中包括根据校验包含在电子礼物规则中的校验数据和向/从信息服务器发送/接收的数据的结果而定义应用电子礼物的条件的信息，此时，数据处理单元根据该电子礼物规则而校验向/从信息服务器发送/接收的数据、以及校验数据，以计算被应用的电子礼物，并且，电子礼物管理单元计算潜在的电子价值的内容，显示向/从信息服务器发送/接收的数据，并显示潜在的电子价值的内容。

Images