CN101281671B

CN101281671B - 交易***

Info

Publication number: CN101281671B
Application number: CN2008100900828A
Authority: CN
Inventors: 手塚雅之
Original assignee: Hitachi Omron Financial System Co Ltd
Current assignee: Hitachi Omron Financial System Co Ltd
Priority date: 2007-04-03
Filing date: 2008-04-02
Publication date: 2011-02-09
Anticipated expiration: 2028-04-02
Also published as: CN101281671A; JP2008257365A; KR20080090321A; TW200903298A; JP5033458B2; TWI361986B

Abstract

本发明提供一种使用了便携终端的生物体认证型的交易***，其能够实现对便携终端上的生物体信息或终端自身进行安全的更新的方法。具有：便携终端；对搭载在其上的生物体认证用设备等的信息和登记/认证等的利用状况进行管理，保有认证/登记等的生物体认证用程序的服务器；和服务器与便携终端可直接通信的单元。根据存储在顾客DB中的每个便携终端的利用状况，服务器对便携终端进行更新手续。此时，服务器与便携终端之间通过平时安全的通信，进行各种程序的通信，便携终端下载并执行存储在服务器中的程序，且便携终端仅存储被加密的生物体信息。并且，更新手续后删掉下载的程序。由此，可实现在安全状态下进行更新手续。

Description

交易***

技术领域

本发明涉及一种使用具有生物体认证功能的便携终端、并通过ATM等交易通道实施各种交易的***，尤其涉及生物体信息及便携终端的更新。

背景技术

当前，公开有各种通过使用便携终端执行生物体认证进行金融交易的交易***。例如，在专利文献1(日本特开2001-117878号公报)中，在便携终端内存储有认证程序以及生物体认证信息。并且，在实施生物体认证时，便携终端执行自动认证程序，访问作为交易通道的手机银行(mobilebank)交易装置。另外，在专利文献2(日本特开2006-227766号公报)中，在作为交易通道的ATM中存储有认证程序。并且，在实施生物体认证时，便携终端通过从ATM下载并执行认证程序来访问ATM。每当便携终端与ATM进行交易时执行该处理。

当通过这样的便携终端进行的生物体认证普及时，通过一个便携终端与多个交易通道进行生物体认证的交易等认证的机会将增加。而且，伴随着认证机会的增加，来自第三者的恶意攻击的机会增加，并且被恶意使用的可能性也会增加。另外，因为在各交易通道中认证方法几乎都不相同，所以由便携终端的更换或遗失带来的转移生物体认证信息的机会也增加，发生信息泄露的可能性也会增加。

发明内容

本发明的目的是提供一种使用便携终端的生物体认证型的交易***，其能够继续高水平地维持生物体认证信息的安全水平，并且也能高水平地保持更换时的安全水平。

为了达到上述的效果，本发明具有以下各方案。

(1)本发明涉及一种具有便携终端、服务器、交易通道的交易***。便携终端具有与交易通道及服务器进行通信的便携终端通信单元、输入生物体信息的生物体信息输入单元、存储被输入的生物体信息的生物体信息存储单元、存储从交易通道及服务器发送来的执行程序的主存储单元、和执行执行程序的控制部。服务器具有与便携终端及交易通道进行通信的服务器通信单元、存储便携终端信息的便携终端信息数据库、和存储包含登录程序、认证程序及更新程序的执行程序的服务器存储单元，所述便携终端信息包含由每个便携终端所设定的生物体信息。交易通道与便携终端及服务器进行通信，并进行预定的登录处理及交易处理。

并且，服务器的便携终端信息数据库中存储有每个便携终端的生物体认证登录经过时间、生物体认证使用次数。

服务器检测到生物体认证登录经过时间、生物体认证使用次数为预定阈值以上的便携终端后，对该便携终端发送生物体认证的更新程序。

便携终端从服务器接收到更新程序后，执行该更新程序并进行生物体认证登录的更新。

交易通道受理由进行了更新的便携终端进行的交易，并施行与用户的交易(例如，银行划款的交易)，该用户是持有便携终端的用户。。

由此，与便携终端的生物体认证相关的信息由服务器管理，且在上述那样的特定时刻进行更新。

(2)另外，本发明的交易***中，便携终端具有旧便携终端和新便携终端，并且从旧便携终端更换为新便携终端的情况下，进行以下处理。

服务器从旧便携终端受理包含与新便携终端相关的信息的终端切换更新的通知后，对旧便携终端发送终端切换程序，并在受理由旧便携终端进行的终端切换处理后，对新便携终端发送终端切换信息，该终端切换信息是基于来自旧便携终端的终端切换更新通知的。

新便携终端根据来自服务器的终端切换信息，向服务器发送切换更新登录的通知。

服务器从新便携终端接收到切换更新登录的通知后，向新便携终端发送登录程序，并在对来自新便携终端的生物体认证的登录手续进行认证后，经由新便携终端向旧便携终端发送生物体认证删除程序。

旧便携终端根据接收到的生物体认证删除程序，删除自身装置内的与生物体认证相关的存储数据。

并且，交易通道受理由新便携终端进行的交易，并执行与新便携终端的交易(例如，银行划款交易)。

由此，只在新便携终端中存在生物体认证信息，与旧便携终端能否与服务器及交易通道进行通信无关，生物体认证信息被删除。

(3)另外，本发明通过近距离无线通信来实施旧便携终端与新便携终端之间的通信。由此，新便携终端与旧便携终端之间的通信只在近距离进行，能够防止泄露。

(4)另外，在本发明中，服务器受理便携终端的不能使用的信息后，停止与不能使用的便携终端相关的生物体认证交易，从重新成为能够使用的便携终端受理与不能使用的便携终端对应的强制更新的通知后，对重新成为能够使用的便携终端发送强制更新许可信息。

重新成为能够使用的便携终端使用已取得的强制更新许可信息，向服务器通知更新登录。

服务器对更新登录进行认证后，向重新成为能够使用的便携终端发送登录程序。

重新成为能够使用的便携终端使用接收到的登录程序进行生物体认证的强制更新登录。

交易通道受理由通过强制更新登录而被认证的便携终端进行的交易，实施与重新成为可以使用的便携终端的交易(例如，银行划款交易)。

由此，在旧便携终端丢失或损坏的情况下，能够在较高地维持安全水平的状态下进行向新便携终端的切换。

根据本发明，能够继续高水平地维持生物体认证信息的安全水平，并且也能够实现高水平地保持切换时的安全水平的交易***。

附图说明

图1为表示本发明实施方式的交易***的主要构成的构成图

图2为便携终端4的功能框图，以及表示服务器1的主要构成的功能框图。

图3为表示登录操作时的流程的流程图。

图4为表示认证操作时的流程的流程图时的流程的流程图。

图5为表示生物体信息更新操作的流程的流程图。

图6为表示终端更新的流程的流程图。

图7为表示终端更新的流程的流程图。

图8为表示强制的终端更新的流程的流程图。

具体实施方式

图1为表示本发明的实施方式的交易***的主要构成的构成图。

本实施方式的交易***具有：保持生物体认证的交易用程序和与顾客的生物体认证交易相关的数据库的服务器1、现金自动交易装置(ATM)2、进行网上银行交易的PC(IB终端)3、执行使用了便携通信机用应用程序等的手机银行***以及生物体认证的便携终端4、在服务器1与各种交易通道(包括ATM2、IB终端3、便携终端4)之间通信时使用的LAN5及公共线路6、以及进行生物体信息初期登录的登录用PC7。登录用PC7被设置于具有现金自动交易装置2的金融机构的店铺内。

ATM2、IB终端3、以及登录用PC7具有能够与便携终端4相互通信的无线通信收发单元8。无线通信收发单元8，例如通过非接触IC通信和红外线通信等实现。

图2(A)为便携终端4的功能框图，图2(B)为表示服务器1的主要构成的功能框图。

便携终端4具有主控制部40、无线通信部41、线路I/F42、生物体认证设备(device)43、主存储器44、输入部45、显示部46、生物体信息存储部47。无线通信部41与作为其它的交易通道的ATM2或IB终端3进行无线通信。线路I/F42为执行服务器1与手机银行交易的接口。生物体认证设备43例如由摄像机、麦克或触摸板等构成，受理指静脉、指纹、声音特征、以及笔迹等生物体信息的输入，并进行模板化、加密。主存储器44存储从服务器1接收的生物体认证的交易用程序(以下简称为“生物体交易用程序”)或手机银行程序。输入部45由键盘或触摸板等构成，受理选择/确认等输入。显示部46显示在后述处理时利用的指示等。生物体信息存储部47存储进行了模板化且施加了密码的生物体信息。主控制部40进行便携终端4的整体控制，并且执行使用了后述生物体认证的各种程序。

服务器1具有主控制部10、通信控制部11、执行处理用存储器12、顾客数据库(顾客DB)13。主控制部10进行服务器1的整体控制，并且执行使用了后述生物体认证的各种程序。通信控制部11控制LAN5及公共线路6的通信。执行处理用存储器12存储登录程序、认证程序、生物体更新程序、终端更新程序、删除程序等各种程序，并且主控制部10作为执行各程序时的工作区域发挥作用。顾客DB13存储姓名、便携终端信息、认证方式、登录日等作为顾客的生物体认证的交易用信息。

接下来，参照附图对各种处理时的流程进行详细说明。

(1)初期登录时(参照图3)

图3为表示登录操作时的流程的流程图

首先，使用者到金融机构的窗口，要求办理登录的手续。金融机构的职员使用登录PC7进行登录交易的开始处理(S201)。在该登录中，使用者通过执行便携终端用应用程序等下载金融机构交易用程序，以通过便携终端4预先启动(S101)。在登录PC7上，显示便携终端4的设置引导(S202)，使用者将便携终端4相对于登录PC7而置于预定的位置(S102)。由此，登录PC7和便携终端4成为可无线通信的状态。便携终端4通过与登录PC7之间的通信，将便携终端4自身的装置种类、识别号码、能够使用的生物体认证方式等的信息作为设备信息发送给登录PC7(S103)。登录PC7接收到设备信息后(S203)，将该设备信息和内容为实施登录交易用的信息发送给服务器1(S204)。

服务器1接收到这些信息后，将设备信息作为顾客DB进行重新存储(S301→S302)。服务器1通过登录PC7将登录程序发送给便携终端4(S303→S205→S206)。便携终端4接收到登录程序后(S104)，将接收正常完成的情况经由登录PC7发送给服务器1(S105→S207→S208)。此时，登录PC7附加上登录要求信息并向服务器1发送。服务器1接收到登录要求信息后(S304)，将登录指示信息经由登录PC7向便携终端4发送(S305→S209→S210)。

便携终端4接收到登录指示信息后，启动登录程序，在显示部46上显示指示(S106→S107)。使用者根据显示的指示，通过便携终端4的生物体认证设备43进行对生物体认证信息的登录(S108)。完成登录后，便携终端4发送登录完成信息(S109)。

登录完成信息经由登录PC7被发送给服务器1，服务器1接收登录完成信息(S211→S212→S307)。服务器1根据登录完成信息进行生物体登录日等的顾客DB的更新(S308)。服务器1更新顾客DB后，将DB更新信息经由登录PC7发送给便携终端4(S309→S213→S214)。便携终端4接收到DB更新信息后，终止执行中的登录程序，并强制删除存储在自身装置中的登录程序(S109→S110)。并且，便携终端4停止金融机构交易程序，完成初期登录处理(S111)。

(2)认证操作时(参照图4)

图4为表示认证操作时的流程的流程图。并且，在以下的例子中，表示利用交易通道、具体来说是利用ATM进行出币交易的情况。

首先，使用者操作便携终端4来启动金融机构交易程序(S131)。并且，使用者在ATM2上选择出币交易(S231)。ATM2受理出币交易后，进行设置便携终端4的引导显示(S232)。

使用者参考ATM2的引导显示，将便携终端4置于相对于ATM2的预定位置(S132)。由此，ATM2和便携终端4成为能够通过无线通信单元8进行通信的状态。在该状态下，便携终端4向ATM2发送由自身的装置种类、识别号码、能够进行的生物体认证方式等构成的设备信息(S133)。ATM2接收到设备信息后(S233)，向服务器1发送表示内容为执行认证交易的信息和设备信息(S234)。

服务器1接收到这些信息后(S331)，检索顾客DB(S332)，经由ATM2向便携终端4发送符合本次已访问的便携终端4的认证程序(S333→S235→S236)。便携终端4接收到认证程序后(S134)，经由ATM2将接收正常完成的情况发送给服务器1(S135→S237→S238)。服务器1接收到认证程序的接收完成的通知后(S334)，经由ATM2对便携终端4进行认证指示控制(S335→S239→S240)。便携终端4受理认证指示控制后(S136)，在显示部46上显示认证指示(S137)。

使用者根据所显示的指示，执行使用了便携终端4的生物体认证设备43的生物体信息输入处理(生物体认证处理)，便携终端4受理该处理(S138)。便携终端4检测出认证完成后，经由ATM2向服务器1发送认证完成通知(S139→S241→S242)。

服务器1接收到认证完成通知后(S337)，对生物体认证日等顾客DB中所包含的信息进行更新(S338)，并经由ATM2将顾客DB更新完成信息发送至便携终端4(S339→S243→S244)。便携终端4接收到顾客DB更新完成信息后(S140)，对金融机构交易用程序的更新进行确认，并删除存储在自身装置内的认证程序(S141)。由此，停止由便携终端4进行的金融机构交易用程序的执行(S142)。

ATM2通过向便携终端4发送顾客DB更新完成信息，而作为取得了本人认证的确认的装置，进行密码的输入受理(S245)、出币金额的输入受理(S246)和出币处理(S247)。

(3)生物体信息的更新时(参照图5)

图5为表示生物体信息更新操作流程的流程图。

本实施方式表示在例如通过同一生物体信息连续进行一定时间以上的交易的情况下，在同一便携终端上更新生物体信息时的处理。

服务器1利用自身装置具有的客户管理功能，以顾客DB的登录日和认证次数等信息为基准(S501)，通过公共线路6或上述交易通道(ATM2等)交易时的无线通信单元8，向便携终端4发送生物体信息更新引导(S502)。便携终端4受理来自使用者的金融机构交易用程序的启动后(S401)，使用公共线路6等，将生物体信息更新要求和上述设备信息直接发送给服务器1(S402)。服务器1接收到这些信息后(S503)，检索顾客DB(S504)，向便携终端4发送与便携终端4相匹配的生物体更新程序(S505)。便携终端4接收到生物体更新程序后(S404)，向服务器1发送程序接收完成信息(S405)，服务器1接收到程序接收完成信息后(S506)，向便携终端4发送认证指示控制(S507)。此时，服务器1计算认证指示控制的次数(S508)。

便携终端4接收到认证指示控制后(S405)，执行生物体更新程序，在显示部43上显示出认证指示(S406)。使用者按照所显示的指示执行了使用便携终端4的生物体认证设备43的生物体信息输入处理(生物体认证处理)，便携终端4受理该处理(S407)。便携终端4检测出认证完成后，向服务器1发送认证完成通知(S408)。

服务器1接收到认证完成通知后(S509)，向便携终端4发送生物体信息更新指示(S510)。此时，服务器1计算生物体信息更新指示次数(S511)。便携终端4接收到生物体信息更新指示后(S409)，在显示部46上显示出更新登录指示(S410)。使用者根据所显示的指示执行使用了便携终端4的生物体认证设备43的更新生物体信息输入处理(更新生物体认证处理)，便携终端4受理该处理(S411)。便携终端4检测出认证更新完成后，向服务器1发送生物体信息更新完成通知(S412)。

服务器1接收到生物体信息更新完成通知后(S512)，更新各计算值和生物体登录日等顾客DB信息(S513)。服务器1向便携终端4发送顾客DB更新完成信息(S514)，便携终端4接收因生物体信息更新而引起的顾客DB更新完成的信息(S413)，认为金融机构交易用程序已经更新，删除生物体更新程序(S414)。由此，停止执行便携终端4的生物体信息更新程序(S415)。

通过进行这样的处理，能够抑制因对生物体信息不进行变更地持续存储而造成的易被第3者攻击的可能性，能够维持相对较高的安全级别。

(4)更新终端时(参照图6、图7)

图6、图7为表示终端更新的流程的流程图。

本实施方式表示在例如1个使用者在购买新便携终端4’以替换旧便携终端4的情况下的终端更新处理。

用新便携终端4’代替旧便携终端4的使用者，进行通过旧便携终端4的金融机构交易用程序的启动操作，旧便携终端4执行金融机构交易用程序(S601)。旧便携终端4将终端更新要求和上述设备信息经由公共线路6发送至服务器1(S602)。服务器1接收到这些信息后(S701)，检索顾客DB(S702)，并将与便携终端4相匹配的终端更新程序发送到旧便携终端4(S703)。

旧便携终端4接收到终端更新程序后(S603)，向服务器1发送程序接收完成信息(S604)，服务器1接收到程序接收完成信息后(S704)，将认证指示控制发送至旧便携终端4(S705)。此时，服务器1计算认证指示控制的次数(S706)。

旧便携终端4接收到认证指示控制后(S605)，执行终端更新程序，在显示部46上显示认证指示(S606)。使用者根据所显示的认证指示，施行使用了旧便携终端4的生物体认证设备43的生物体信息输入处理(生物体认证处理)，旧便携终端4受理此处理(S607)。旧便携终端4检测出认证完成后向服务器1发送认证完成通知(S608)。此时，旧便携终端4进行终端更新程序的删除(609)，并暂时中断与服务器1的交易(S601)。

另一方面，使用者通过其它的手续使新便携终端4’成为可以使用的状态，下载金融机构交易用程序(S801)。使用者通过新便携终端4’进行金融机构交易用程序的启动操作，新便携终端4’执行金融机构交易用程序(S802)。并且，新便携终端4’向服务器1发送终端更新联络信息(S803)。

服务器1接收到终端更新联络信息后(S708)，使用网络邮件等向新便携终端4’发送终端更新密码(S709)。新便携终端4’接收到终端更新密码后(S804)，根据执行中的金融机构交易用程序，将终端更新密码和设备信息通过公共线路6直接发送至服务器1(S805)。

服务器1接收到来自新便携终端4’的终端更新密码和设备信息后(S710)，进行密码验证(S711)，若通过认证则进行顾客DB的更新(S712：Y→S713)。此时，如不能通过密码认证(S712：N)，服务器1则中止交易。服务器1进行顾客DB的更新后，选择与新便携终端4’相匹配的登录程序，并将其发送至新便携终端4’(S714)。

新便携终端4’接收到登录程序后(S806)，向服务器1发送程序接收完成信息(S807)，服务器1接收到程序接收完成信息后(S715)，将终端更新登录指示控制发送至新便携终端4’(S716)。此时，服务器1计算终端更新登录指示控制的次数(S717)。

新便携终端4’接收到终端更新登录指示控制后(S808)，启动终端更新用的登录程序，在显示部46上显示出终端更新登录指示(S809)。使用者根据所显示的指示施行使用了新便携终端4’的生物体认证设备43的终端更新用生物体信息输入处理(生物体认证处理)，新便携终端4’受理此处理(S810)。新便携终端4’检测出终端更新认证完成后，将终端更新认证完成通知发送至服务器1(S811)。

服务器1接收到终端更新认证完成通知后(S718)，更新终端登录日等顾客DB信息(S719)，以向新便携终端4’发送旧便携终端4用的删除程序(S720)。新便携终端4’接收到删除程序后(S812)，将该删除程序通过红外线通信等近距离无线通信发送至旧便携终端4(S813)。

旧便携终端4虽然不能够通过公共线路进行通信，但通过使用者启动后能够再次交易(S611)，接收来自新便携终端4’的删除程序(S612)，并向新便携终端4’发送删除程序的接收完成通知(S613)。新便携终端4’接收到删除程序接收完成通知后(S814)，向旧便携终端4发送删除指示(S815)。

旧便携终端4接收到删除指示后(S614)，删除旧便携终端4内的生物体信息存储部008中的生物体模板(被加密的生物体信息)(S615)。旧便携终端4确认生物体模板的删除后，向新便携终端4’发送删除完成通知(S616)。而且，旧便携终端4削去删除程序(S617)，终止金融机构交易用程序(S618)。

新便携终端4’接收到来自旧便携终端4的删除完成通知后(S816)，向服务器1发送删除完成信息(S817)。服务器1接收到删除完成信息后(S721)，更新删除交易的计数和删除旧便携终端4的信息等顾客DB信息(S722→S723)。服务器1向新便携终端4’发送顾客DB更新完成信息(S724)。

新便携终端4’接收到顾客DB更新完成信息后(S818)，接受金融机构交易用程序的更新，并删除登录程序(S819)，终止金融机构交易用程序(S820)。

通过这样的处理，能够在保证隐匿性的同时进行旧便携终端向新便携终端的终端更新。而且，因为旧便携终端中不会残留生物体信息和各种程序，因此即使假设旧便携终端被第3者获得，也不会出现被恶意使用的情况。

(5)强制的终端的更新时(参照图8)

图8为表示强制的终端更新的流程的流程图。

本实施方式表示在例如便携终端丢失、损坏的情况下登录新便携终端4的情况下的强制的终端更新处理。

丢失或损坏了便携终端4的使用者，将生物体交易用的便携终端丢失、损坏而不能使用的信息传达给金融机构(S815)。服务器1停止利用已提出过申请的便携终端进行生物体交易(S951)。

准备了新便携终端4’的使用者，通过其它手续使新便携终端4’成为可以使用的状态，并下载金融机构交易用程序(S852)。使用者通过新便携终端4’进行金融机构交易用程序的启动操作，新便携终端4’执行金融机构交易用程序(S853)。而且，新便携终端4’向服务器1发送终端更新联络信息(S854)。

服务器1接收到终端更新联络信息后(S952)，使用网络邮件等向新便携终端4’发送强制终端更新密码(S953)。与此同时，服务器1更新顾客DB(S954)。

新便携终端4’接收到强制终端更新密码后(S855)，根据执行中的金融机构交易用程序，将终端更新密码和设备信息通过公共线路6直接发送至服务器1(S856)。

服务器1从新便携终端4’接收到强制终端更新密码和设备信息后(S955)，进行密码验证(S956)，如果能够通过认证则进行顾客DB的更新(S957：Y→S958)。此时，如密码不能通过认证(S957：N)，服务器1则中止交易。服务器1进行顾客DB的更新后，选择与新便携终端4’相匹配的登录程序，发送至新便携终端4’(S959)。

新便携终端4’接收到登录程序后(S857)，向服务器1发送程序接收完成信息(S858)，服务器1接收到程序接收完成信息后(S960)，向新便携终端4’发送强制终端更新登录指示控制(S961)。此时，服务器1计算强制终端更新登录指示控制的次数(S962)。

新便携终端4’接收到强制终端更新登录指示控制后(S859)，启动强制终端更新用的登录程序，并在显示部46上显示强制终端更新登录指示(S860)。使用者根据所显示的指示进行使用了新便携登录4的生物体认证设备43的强制更新用生物体信息输入处理(生物体认证处理)，新便携终端4’受理此处理(S861)。新便携终端4’检测出强制终端更新认证完成后，向服务器1发送强制终端更新认证完成通知(S862)。

服务器1接收到强制终端更新认证完成通知后(S963)，更新终端登录日等顾客数据库信息，并删除丢失或损坏了的旧便携终端的信息(S964)。服务器1完成顾客DB的更新，并将DB更新完成通知发送至新便携终端4’(S965)。

新便携终端4’接收到DB更新完成通知后(S863)，删除登录程序(S864)，并终止金融机构交易用程序(S865)。

通过这样的处理，即使在便携终端丢失或损坏的情况下，也能在保持隐匿性的同时进行向新便携终端的终端更新。

Claims

1. 一种交易***，

具备：

便携终端，具有与交易通道及服务器进行通信的便携终端通信单元、输入生物体信息的生物体信息输入单元、存储被输入的生物体信息的生物体信息存储单元、存储从交易通道及服务器发送来的执行程序的主存储单元、和执行上述执行程序的控制部；

服务器，具有与上述便携终端及上述交易通道进行通信的服务器通信单元、存储便携终端信息的便携终端信息数据库、和存储包含登录程序、认证程序及更新程序的执行程序的服务器存储单元，其中所述便携终端信息包含由每个便携终端所设定的上述生物体信息；以及

交易通道，与上述便携终端及上述服务器进行通信，并进行预定的登录处理及交易处理，

上述服务器的便携终端信息数据库中存储有每个上述便携终端的生物体认证登录经过时间、生物体认证使用次数，

上述服务器检测到生物体认证登录经过时间、生物体认证使用次数为预定阈值以上的便携终端后，对该便携终端发送生物体认证的更新程序，

上述便携终端从上述服务器接收到上述更新程序后，执行该更新程序并进行生物体认证登录的更新，

上述交易通道受理由进行了上述更新的便携终端进行的交易。

2. 如权利要求1所述的交易***，上述便携终端具有旧便携终端和新便携终端，并从上述旧便携终端切换到上述新便携终端的情况下，

上述服务器从上述旧便携终端受理包含与上述新便携终端相关的信息的终端切换更新的通知后，对上述旧便携终端发送终端切换程序，并在受理由上述旧便携终端进行的终端切换处理后，对上述新便携终端发送基于来自上述旧便携终端的终端切换更新通知的终端切换信息，上述新便携终端根据来自上述服务器的上述终端切换信息，向上述服务器发送切换更新登录的通知，

上述服务器从上述新便携终端接收到上述切换更新登录的通知后，向上述新便携终端发送登录程序，并在对来自上述新便携终端的生物体认证的登录手续进行认证后，经由上述新便携终端向上述旧便携终端发送生物体认证删除程序，

上述旧便携终端根据接收到的生物体认证删除程序，删除自身装置内的与生物体认证相关的存储数据，

上述交易通道受理由上述新便携终端进行的交易。

3. 如权利要求2所述的交易***，上述旧便携终端与上述新便携终端之间的通信为近距离无线通信。

4. 如权利要求1所述的交易***，上述服务器受理上述便携终端的不能使用的信息后，停止与不能使用的便携终端相关的生物体认证交易，从重新成为能够使用的便携终端受理与上述不能使用的便携终端对应的强制更新的通知后，对上述重新成为能够使用的便携终端发送强制更新许可信息，

上述重新成为能够使用的便携终端使用已取得的强制更新许可信息，向上述服务器通知更新登录，

上述服务器对上述更新登录进行认证后，向上述重新成为能够使用的便携终端发送上述登录程序，

上述重新成为能够使用的便携终端使用接收到的登录程序进行生物体认证的强制更新登录，

上述交易通道受理由通过上述强制更新登录而被认证的便携终端进行的交易。