JP2000187688A - 価値転送システム - Google Patents

Abstract

(57)【要約】 【課題】 中断した価値（電子通貨）転送の再開処理を
中断直後のみならず、その後の所望時にも可能とし、中
断履歴をもつＩＣカードでも、その後の新たな価値転送
を何ら支障なく可能とする。 【解決手段】 開始された価値転送を特定する識別子、
その価値転送についての相手方ＩＣカード識別子、転送
額及び転送終了時の処理進行段階を示す状態コード等の
データを記録した取引記録を来歴データ（取引記録配列
１１ａ２，１２ａ２）として各ＩＣカード１１，１２内
に所定数更新，保存し、この来歴データに基づいて中断
した電子通貨転送の再開処理をする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカード等の偽
造不能（Tamper−Resistant，Attack−Resistant）装置
相互間において電子通貨やサービス特典を表すポイント
（サービスポイント）等の価値の転送を行う価値転送シ
ステムに係り、特に、何らかの障害により中断した価値
転送処理を、中断直後のみならずその後においても再開
可能とした価値転送システムに関するものである。以
下、偽造不能装置としてＩＣカードを用いた場合につい
て説明する。

【０００２】

【従来の技術】電子通貨や、商品，サービス等の対価の
額に応じて対価支払者に付与される金銭的価値のあるサ
ービスポイント等の価値の転送をＩＣカード相互間にお
いて行う価値転送システムの進展は、近年、めざまし
い。このような価値転送システムの概要を述べれば、次
の通りである。すなわちこれは、各ＩＣカード内の不揮
発性メモリ上に、現在保有している電子通貨等の価値の
額（残高）と、価値を転送するためのプログラム（価値
転送プログラム）を格納しておき、商品，サービス等の
対価の支払側と受取側の２枚のＩＣカード間で、外部か
ら指示された額の価値を、支払側のＩＣカード内の残高
から減算すると共に受取側のＩＣカード内の残高に加算
することによって価値を転送するシステムである（特表
平６−５０３９１３号公報等、参照）。

【０００３】ところで、このような価値転送システムに
おいては、図１０に示すように、支払側と受取側のＩＣ
カード１０１，１０２相互間のデータの送受信はそれら
相互間の端末１０３；１０５，１０６及びネットワーク
１０４を介して行われる。このため、端末１０３；１０
５，１０６の故障や停電あるいはネットワーク１０４の
障害等に起因して、価値転送が正常終了せず、処理途中
で終了（中断）することがある。

【０００４】そこで従来、支払側，受取側双方のＩＣカ
ード１０１，１０２に、転送処理の各段階で取引記録を
更新，保存するようにし、端末１０３；１０５，１０６
が双方のＩＣカード１０１，１０２の取引記録を参照し
てそれらＩＣカード１０１，１０２間において転送処理
がどの段階まで進んだかを調べ、その中断箇所から転送
を再開（中断した取引を復旧）するようにしていた。

【０００５】

【発明が解決しようとする課題】しかし上記従来システ
ムでは、ＩＣカード１０１，１０２内の中断状態（正常
終了していない状態）の取引記録は直前の価値転送につ
いての１つしか保持せず、あるＩＣカードにつき、直前
に行った価値転送が中断した状態で、他のＩＣカードと
の間で新たな価値転送を行おうとすると、中断状態の取
引記録は再開不能な失敗記録に変化するようになってい
る。

【０００６】このため、中断した価値転送の相手方ＩＣ
カードとの転送再開は、価値転送の中断直後でしかでき
ず、従って、再開を待つ間は他のＩＣカードとの間での
新たな価値転送に使用できず、著しく不便であった。

【０００７】また、通常、ＩＣカード１０１，１０２内
に保存可能な失敗記録の個数には例えば１０個というよ
うに上限値があり、その上限値に到達するとＩＣカード
１０１，１０２がロック状態になって新たな価値転送が
行えなくなる。このようなＩＣカード１０１，１０２の
ロック状態は、誰もが自由に解除できるものではなく、
そのＩＣカード１０１，１０２の発行母体である銀行等
に持ち込んで解除してもらう必要があり、多大な手間を
要した。

【０００８】本発明は、上記従来システムの問題を解決
すべくなされたものである。

【０００９】

【課題を解決するための手段】本発明は、上述課題を解
決するため次の構成を採用する。 〈構成１〉各偽造不能装置内に、価値の残高及び価値を
転送するための価値転送手段を格納しておき、偽造不能
装置外部からの価値転送要求により、支払側と受取側の
双方の偽造不能装置の各価値転送手段を起動し、上記偽
造不能装置外部から指示された価値の額を、支払側の偽
造不能装置内の価値の残高から減算すると共に受取側の
偽造不能装置内の価値の残高に加算することで、上記双
方の偽造不能装置間での価値転送を行う価値転送システ
ムにおいて、上記価値転送手段は、上記価値転送要求に
基づき開始された価値転送についての、当該価値転送特
定用の取引識別子、相手方偽造不能装置特定用の相手方
偽造不能装置識別子、価値の転送額及び当該価値転送終
了時の処理進行段階を示す状態コードを含む取引記録
を、自身が格納された偽造不能装置内に、少なくとも上
記状態コードが中断状態を表しているものを優先的に残
して所定数サイクリックに更新，保存する取引記録保存
処理部と、価値転送の開始後、上記取引記録保存処理部
により格納された上記所定数の取引記録の中から状態コ
ードが中断状態を表している取引記録の存否を検索する
データ読出処理部と、このデータ読出処理部により状態
コードが中断状態を表している取引記録が存在するとの
検索結果が得られたときにその取引記録の内容を読み出
す取引記録読出処理部と、この取引記録読出処理部によ
り状態コードが中断状態を表している取引記録が読み出
された場合で、かつその読み出された取引記録に記録さ
れている相手方偽造不能装置識別子が現在開始された価
値転送の相手方の偽造不能装置の識別子と一致すると共
に開始された価値転送の双方の偽造不能装置の上記中断
状態を表している取引記録に記録されている取引識別子
が同じである場合に、その取引識別子が同じである双方
の取引記録の内容に基づき、かつその双方の取引記録に
よって判断される中断箇所から価値転送を再開させる取
引再開処理部とを具備することを特徴とする価値転送シ
ステム。

【００１０】〈構成２〉請求項１に記載の価値転送シス
テムにおいて、偽造不能装置は不揮発性メモリを備えた
ＩＣカードで、その不揮発性メモリに、価値転送手段を
構成する価値転送プログラム及び取引記録を格納してい
ることを特徴とする価値転送システム。

【００１１】

【発明の実施の形態】以下、本発明の実施の形態につき
図面を用いて説明する。 《具体例１》 〈具体例１の構成〉図１は、本発明による価値転送シス
テムの具体例１を示す構成図である。ここでは、電子通
貨（価値）の支払側と受取側の２枚のＩＣカード１１，
１２が同一の支払用端末１３を介して接続されたシステ
ム構成を示している。この場合、支払用端末１３は、店
舗等に設置される装置で、顧客が電子通貨の支払に用い
る支払側ＩＣカード１１と、店舗が電子通貨の受取に用
いる受取側ＩＣカード１２とが、そのＩＣカードリーダ
／ライタ（図示せず）に挿入され、それら２枚のＩＣカ
ード１１，１２間の電子通貨転送及び中断状態（正常終
了していない状態）にある電子通貨転送の再開を後述す
るように仲介制御する。

【００１２】各ＩＣカード１１，１２は、出力するデー
タに電子署名を付加する電子署名生成処理部及び相手側
ＩＣカードからのデータに付加されている電子署名を検
証する電子署名検証処理部を備えた電子通貨転送プログ
ラム１１ａ１，１２ａ１と、取引記録配列１１ａ２，１
２ａ２と、取引記録配列１１ａ２，１２ａ２以外の必要
データ１１ａ３，１２ａ３とを、内部の不揮発性メモリ
１１ａ，１２ａ上に格納している。

【００１３】ここで、取引記録配列１１ａ２，１２ａ２
は、図２に示すように、取引記録２１，２２を複数個
（Ｎ個）配列してなるもので、この取引記録配列１１ａ
２，１２ａ２内の各取引記録２１０〜２１Ｎ−１，２２
０〜２２Ｎ−１は取引記録番号と呼ぶ配列のインデック
ス（０以上Ｎ未満の値）で特定できる。

【００１４】各取引記録２１０〜２１Ｎ−１，２２０〜
２２Ｎ−１は、図３に示すように、電子通貨転送の処理
進行段階を示す状態コード３１１，３２１と、支払側，
受取側ＩＣカード１１，１２間の各電子通貨転送を特定
するための取引識別子３１２，３２２と、電子通貨の支
払側ＩＣカード１１を特定するための支払側ＩＣカード
識別子３１３，３２３と、同じく受取側ＩＣカード１２
を特定するための受取側ＩＣカード識別子３１４，３２
４と、電子通貨の転送額３１５，３２５とを含んでい
る。

【００１５】図４は、上記状態コード３１１，３２１の
値とその意味内容の一例を示す。この図から分かるよう
に、０以外、すなわち１〜３の値を示す状態コード３１
１，３２１をもつ取引記録２１，２２が中断した電子通
貨転送の内容を表しているもので、後述再開処理に用い
られる。

【００１６】取引記録配列１１ａ２，１２ａ２以外の必
要データ１１ａ３，１２ａ３は、図５に示すように、各
ＩＣカード１１，１２を特定するためのＩＣカード識別
子５１１，５２１と、電子通貨転送が開始される毎に１
ずつ増やされて決して同じ値になることのない取引連番
５１２，５２２と、現在保有している電子通貨の額（残
高）５１３，５２３と、これから行う電子通貨転送につ
いての取引記録の保存位置を示す取引記録番号５１４，
５２４と、電子通貨転送において２枚のＩＣカード１
１，１２間で送受信されるメッセージに電子署名を施す
ために用いる共通鍵５１５，５２５とを含む。

【００１７】ここで、支払側，受取側ＩＣカード１１，
１２の取引連番５１２，５２２は、図６に示すように結
合されて上記取引識別子３１２，３２２を構成する。取
引連番５１２，５２２は、上述したように電子通貨転送
が開始される毎に１ずつ増やされるので、この取引識別
子３１２，３２２も電子通貨転送が開始される毎に更
新，生成され、決して同じ値になることがない。

【００１８】図７は、上記電子通貨転送プログラム１１
ａ１，１２ａ１のもつ主たる処理部を示す。この電子通
貨転送プログラム１１ａ１，１２ａ１は、電子通貨転送
及び中断した電子通貨転送の再開に直接用いられる処理
部として、図示するように、データ読出処理部１Ｐ１，
２Ｐ１、支払要求処理部１Ｐ２，２Ｐ２、残高減算処理
部１Ｐ３，２Ｐ３、残高加算処理部１Ｐ４，２Ｐ４、確
認処理部１Ｐ５，２Ｐ５、取引記録保存処理部１Ｐ６，
２Ｐ６、取引記録読出処理部１Ｐ７，２Ｐ７、取引再開
処理部１Ｐ８，２Ｐ８及び取引記録番号設定処理部１Ｐ
９，２Ｐ９をもつ。各処理部１Ｐ（１〜９），２Ｐ（１
〜９）は、支払用端末１３によって呼び出され、支払用
端末１３からのメッセージとＩＣカード１１，１２内の
データを用いて後述するように処理動作し、結果を支払
用端末１３に返すプログラム部分である。なお、この電
子通貨転送プログラム１１ａ１，１２ａ１には、上述し
たように電子署名生成処理部及び電子署名検証処理部
（共に図示せず）も備えている。

【００１９】〈具体例１の動作〉以下、上述本発明シス
テムにおける電子通貨転送の処理動作について説明す
る。 (１−１)正常時の電子通貨転送の処理動作 (１−１−１)初期処理 新たに電子通貨転送を開始する場合、支払用端末１３
は、まず、支払側と受取側のＩＣカード１１，１２内の
不揮発性メモリ１１ａ，１２ａ上に格納された電子通貨
転送プログラム１１ａ１，１２ａ１のデータ読出処理部
１Ｐ１，２Ｐ１を起動する。起動された各データ読出処
理部１Ｐ１，２Ｐ１は、自ＩＣカード１１，１２内の不
揮発性メモリ１１ａ，１２ａ上に格納された必要データ
１１ａ３，１２ａ３中のＩＣカード識別子５１１，５２
１、取引連番５１２，５２２、残高５１３，５２３及び
取引記録配列１１ａ２，１２ａ２中の「中断状態」を表
している（状態コード３１１，３２１の値が１〜３を示
している）取引記録２１，２２の取引記録番号の配列を
各々支払用端末１３に返す。ここでは、上記「中断状
態」を表している取引記録２１，２２が存在しない場合
を述べるが、存在する場合には、上述したようにそのよ
うな取引記録２１，２２の取引記録番号の配列も支払用
端末１３に返され、中断した電子通貨転送の再開処理に
用いられる。

【００２０】(１−１−２)受取側ＩＣカード１２内の支
払要求処理部２Ｐ２の実行動作 次に、支払用端末１３は、支払側ＩＣカード１１内の電
子通貨の額（残高）がこれから受取側ＩＣカード１２に
向けて転送すべき額（支払用端末１３で入力された転送
額）以上であることを確認した後、支払側ＩＣカード１
１の必要データ１１ａ３中のＩＣカード識別子５１１、
取引連番５１２及び端末１３で入力された転送額を入力
データとして受取側ＩＣカード１２に与えつつ、その受
取側ＩＣカード１２内の電子通貨転送プログラム１２ａ
１の支払要求処理部２Ｐ２を起動する。

【００２１】これにより受取側ＩＣカード１２は、自身
の取引連番５２２を１増やした後、入力データとして与
えられた支払側ＩＣカード１１のＩＣカード識別子（支
払側ＩＣカード識別子）５１１、取引連番５１２及び転
送額を、自身のＩＣカード識別子５２１及び取引連番５
２２と合わせて図３に示した形式の取引記録２２を新た
に作成し、次いで、自身の取引記録保存処理部２Ｐ６を
呼び出す。呼び出された取引記録保存処理部２Ｐ６は、
自身の不揮発性メモリ１２ａ上の取引記録配列１２ａ２
内から不使用の配列領域を検索し、作成したばかりの上
記取引記録２２をその不使用配列領域に保存し、その配
列領域のインデックス、すなわち取引記録番号を支払用
端末１３に返す。

【００２２】不使用の配列領域を検索する際には、ま
ず、取引記録配列１２ａ２の中から状態コード３２１の
値が０（初期状態）であるもの探し、それが見つかれ
ば、その領域に取引記録２２を保存する。見つからない
ときは、状態コード３２１の値が３（残高加算処理部の
実行直後を意味する値）である取引記録２２の中で最も
古いものを探し、それが見つかれば、その領域に取引記
録２２を保存する。各取引記録２２（２２０〜２２Ｎ−
１）には、その取引記録２２を保存した時点での自身
（受取側ＩＣカード１２）の取引連番５２２が含まれて
おり、この取引連番５２２は電子通貨転送を開始する度
に増えるため、自身の取引連番５２２が最も小さいもの
が、最も古い取引記録２２である。

【００２３】取引記録保存処理部２Ｐ６は、不使用の配
列領域の検索が成功すれば、取引記録２２の保存先を示
す取引記録番号５２４を返す。成功しないときはエラー
を返す。エラーを返した場合、そのＩＣカード１２は、
新たな電子通貨転送ができなくなった（ロック状態であ
る）ことを意味する。

【００２４】支払要求処理部２Ｐ２は、取引記録保存処
理部２Ｐ６がエラーを返した場合は、支払用端末１３に
エラーを返して、受取側ＩＣカード１２へは電子通貨転
送ができないことを通知する。取引記録保存処理部２Ｐ
６がエラーではなく取引記録番号５２４を返す場合に
は、その取引記録番号５２４を、これから始める電子通
貨転送に対応した取引記録２２を特定するものとして、
自身（受取側ＩＣカード１２）の取引記録番号保存領域
に格納する。

【００２５】最後に、その取引記録２２の内容に対する
電子署名を共通鍵５２５を用いて生成し、取引記録２２
の内容とその電子署名で構成される要求メッセージと、
上記保存領域に格納済みの取引記録番号５２４と同じ取
引記録番号５２４を支払用端末１３に返す。

【００２６】(１−１−３)支払側ＩＣカード１１内の残
高減算処理部１Ｐ３の実行動作 上記要求メッセージを受け取った支払用端末１３は、支
払側ＩＣカード１１の残高減算処理部１Ｐ３を呼び出し
てその要求メッセージを渡す。

【００２７】これにより残高減算処理部１Ｐ３は、自身
（支払側ＩＣカード１１）の残高の減算処理を行う。す
なわち残高減算処理部１Ｐ３は、支払用端末１３から受
取側ＩＣカード１２が生成した上記要求メッセージを受
け取り、その電子署名を検証する。電子署名が正しい場
合には、要求メッセージに含まれる取引記録２２の状態
コード３２１の値が１であり、しかも、支払側ＩＣカー
ド識別子３２３と取引識別子３２２（取引連番５２２）
が、各々自身（支払側ＩＣカード１１内）のそれと同じ
であることを検査する。この検査結果のいずれかが正し
くない場合は、支払用端末１３にエラーを返す。検査結
果が全て正しかった場合には、要求メッセージに含まれ
る取引記録２２の状態コード３２１の値を２に変更した
後、自身の取引記録保存処理部１Ｐ６を呼び出す。

【００２８】呼び出された取引記録保存処理部１Ｐ６
は、上記状態コード３２１の値を２に変更した取引記録
２２を自身の新たな取引記録２１として取引記録配列１
１ａ２中の不使用配列領域を探してそこに保存し、その
配列領域のインデックス、すなわち取引記録番号を返
す。取引記録保存領域（取引記録配列１１ａ２の不使用
配列領域）が見つからないときは、支払用端末１３にエ
ラーを返す。取引記録保存領域（取引記録配列１１ａ２
の不使用配列領域）が見つかり、そこに上記の新たな取
引記録２１を保存する際には、上記要求メッセージに含
まれる取引記録２２の転送額３２５を自身（支払側ＩＣ
カード１１）の必要データ１１ａ３中の電子通貨残高５
１３から差し引き、同必要データ１１ａ３中の取引連番
５１２を１増やす。

【００２９】最後に、状態コード３１１の値を２に変更
した新たな取引記録２１の内容に対する電子署名を必要
データ１１ａ３中の共通鍵５１５を用いて生成し、新た
な取引記録２１の内容とその電子署名で構成される値メ
ッセージと、取引記録保存処理部１Ｐ６から返された新
たな取引記録２１の保存配列領域の取引記録番号を支払
用端末１３に返す。

【００３０】(１−１−４)受取側ＩＣカード１２内の残
高加算処理部２Ｐ４の実行動作 上記値メッセージを受け取った支払用端末１３は、受取
側ＩＣカード１２の残高加算処理部２Ｐ４を呼び出して
その値メッセージを渡す。

【００３１】これにより残高加算処理部２Ｐ４は、自身
（受取側ＩＣカード１２）の残高の加算処理を行う。す
なわち残高加算処理部２Ｐ４は、支払用端末１３から支
払側ＩＣカード１１が生成した上記値メッセージを受け
取り、その電子署名を検証する。電子署名が正しい場合
には、値メッセージに含まれる取引記録２１の状態コー
ド３１１の値が２であり、自身の必要データ１２ａ３の
取引記録番号５２４が指し示す取引記録２２の状態コー
ド３２１の値が１であり、値メッセージに含まれる取引
記録２１と自身の上記取引記録２２の内容が状態コード
３１１，３２１の値以外は同じであることを検査する。
この検査結果のいずれかが正しくない場合は、支払用端
末１３にエラーを返す。検査結果が全て正しかった場合
には、上記取引記録２２の状態コード３２１の値を３に
変更し、値メッセージに含まれる取引記録２１の転送額
３１５を自身（受取側ＩＣカード１２）の必要データ１
２ａ３中の電子通貨残高５２３に足し込み、同必要デー
タ１２ａ３中の取引連番５２２を１増やす。

【００３２】最後に、状態コード３２１の値を３に変更
した新たな取引記録２２の内容に対する電子署名を必要
データ１２ａ３中の共通鍵５２５を用いて生成し、新た
な取引記録２２の内容とその電子署名で構成される確認
メッセージを支払用端末１３に返す。

【００３３】(１−１−５)支払側ＩＣカード１１内の確
認処理部１Ｐ５の実行動作 上記確認メッセージを受け取った支払用端末１３は、支
払側ＩＣカード１１の確認処理部１Ｐ５を呼び出してそ
の確認メッセージを渡す。

【００３４】これにより確認処理部１Ｐ５は、電子通貨
転送が正常に終了した旨の確認処理を行う。すなわち確
認処理部１Ｐ５は、支払用端末１３から受取側ＩＣカー
ド１２が生成した上記確認メッセージを受け取り、その
電子署名を検証する。電子署名が正しい場合には、確認
メッセージに含まれる取引記録２２の状態コード３２１
の値が３であり、自身の必要データ１１ａ３の取引記録
番号５１４が指し示す取引記録２１の状態コード３１１
の値が２であり、確認メッセージに含まれる取引記録２
２と上記自身の取引記録２１の内容が状態コード３２
１，３１１の値以外は同じであることを検査する。この
検査結果のいずれかが正しくない場合は、支払用端末１
３にエラーを返す。検査結果が全て正しかった場合に
は、上記取引記録２１の状態コード３１１の値を０に変
更する。

【００３５】以上が電子通貨転送正常終了の場合の処理
の流れである。このように電子通貨転送が正常終了する
場合が通常であるが、支払側ＩＣカード１１が残高減算
処理部１Ｐ３を実行した直後、あるいは受取側ＩＣカー
ド１２が支払要求処理部２Ｐ２や残高加算処理部２Ｐ４
を実行した直後に、例えば支払用端末１３の停電や故障
により電子通貨転送が中断すると、次のような手順で処
理を再開できる。

【００３６】(１−２)中断した電子通貨転送の再開処理
動作 (１−２−１)初期処理 中断した電子通貨転送を再開する場合、支払用端末１３
は、まず、そのＩＣカードリーダ／ライタ（図示せず）
に挿入された双方のＩＣカード１１，１２内の取引記録
配列１１ａ２，１２ａ２（取引記録２１，２２）を調べ
て、双方のＩＣカード１１，１２の間で中断した電子通
貨転送があるか否かを調べる。すなわち支払用端末１３
は、上述正常時の場合と同様に、支払側と受取側のＩＣ
カード１１，１２のデータ読出処理部１Ｐ１，２Ｐ１を
起動し、ＩＣカード１１，１２内の必要データ１１ａ
３，１２ａ３中のＩＣカード識別子５１１，５２１及び
取引記録配列１１ａ２，１２ａ２中の「中断状態」を表
している（状態コード３１１，３２１の値が１〜３を示
している）取引記録２１，２２の取引記録番号の配列を
入手する。

【００３７】次に、支払用端末１３は、入手された上記
配列中の取引記録番号を順に指定しながら、ＩＣカード
１１，１２の取引記録読出処理部１Ｐ７，２Ｐ７を順に
呼び出して「中断状態」を表している取引記録２１，２
２を取得し、その取引記録２１，２２（支払側ＩＣカー
ド識別子３１３，３２３及び受取側ＩＣカード識別子３
１４，３２４）内に相手側のＩＣカード識別子５１１，
５２１が含まれているものを探し出す。そのような取引
記録２１，２２が見つかると、その取引記録２１，２２
内の状態コード３１１，３２１の値を調べ、正常時の電
子通貨転送のどの段階まで処理が進んでいたかを判断す
る。

【００３８】これを具体的に説明すると、いま、２枚の
ＩＣカード１１，１２を各々ＩＣＣ−Ａ，ＩＣＣ−Ｂと
し、ＩＣＣ−Ａ中にＩＣＣ−ＢのＩＣカード識別子を含
む取引記録があり、その状態コードの値が１であったと
する。この場合、支払用端末１３は、相手側のＩＣＣ−
Ｂ中にもＩＣＣ−ＡのＩＣカード識別子を含む取引記録
があるか否かを、ＩＣＣ−Ａにおける方法と同様の方法
で調べる。

【００３９】そのような取引記録がＩＣＣ−Ｂ中にない
ならば、ＩＣＣ−Ａが受取側ＩＣカード１２、ＩＣＣ−
Ｂが支払側ＩＣカード１１であり、ＩＣＣ−Ａが支払要
求処理部１Ｐ２を実行し、ＩＣＣ−Ｂが残高減算処理部
２Ｐ３を実行する直前に電子通貨転送が中断したことを
意味する。

【００４０】また、ＩＣＣ−Ｂ中にＩＣＣ−ＡのＩＣカ
ード識別子を含む取引記録があり、その状態コードの値
が２であったとすると、この場合は、ＩＣＣ−Ａが支払
要求処理部１Ｐ２を実行し、ＩＣＣ−Ｂが残高減算処理
部２Ｐ３を実行し、ＩＣＣ−Ａが残高加算処理部２Ｐ４
を実行する直前で、電子通貨転送が中断したことを意味
する。状態コードの値が３であったとすると、ＩＣＣ−
Ａが残高加算処理部２Ｐ４を実行し、ＩＣＣ−Ｂが確認
処理部１Ｐ５を実行する直前で、電子通貨転送が中断し
たことを意味する。

【００４１】(１−２−２)支払要求処理部１Ｐ２の実行
直後に中断した電子通貨転送の再開処理動作 まず、ＩＣＣ−Ａが支払要求処理部１Ｐ２を実行した直
後に中断した電子通貨転送を再開する手順について述べ
る。この際、支払用端末１３は、ＩＣＣ−Ａの「中断状
態」を表している取引記録２２（状態コード３２１の値
１）を取得しており、ＩＣＣ−Ｂにはそれに対応する
「中断状態」を表している取引記録２１（状態コード３
１１の値１〜３）がないことをチェック済みであるもの
とする。

【００４２】電子通貨転送の再開に当たり、支払用端末
１３は、ＩＣＣ−Ａ（受取側ＩＣカード１２）の取引再
開処理部２Ｐ８を呼び出して取引記録番号を渡す。呼び
出された取引再開処理部２Ｐ８は、渡された取引記録番
号を、自身（受取側ＩＣカード１２）の取引記録番号保
存領域に格納した後、その取引記録番号が示す取引記録
２２の状態コード３２１の値を参照し、それが０でない
場合のみ、その取引記録２２の内容に対する電子署名を
共通鍵５２５を用いて生成し、取引記録２２の内容とそ
の電子署名を支払用端末１３に返す。

【００４３】この例では状態コード３２１の値が１であ
るため、支払用端末１３に返されるのは、上記取引記録
２２の内容とその電子署名で構成された要求メッセージ
である。この際、取引連番は更新されない。状態コード
３２１の値が２又は３ならば、値メッセージ又は確認メ
ッセージが返されることになるが、これについては後述
する。

【００４４】支払用端末１３は、ＩＣＣ−Ａから返され
た要求メッセージを受け取ると、ＩＣＣ−Ｂの残高減算
処理部１Ｐ３を呼び出す。以後、上述正常時の場合（上
記(１−１−３)〜(１−１−５)の項に記す処理）と同様
の処理を経て、電子通貨転送正常終了に至る。

【００４５】(１−２−３)残高減算処理部１Ｐ３の実行
直後に中断した電子通貨転送の再開処理動作 次に、ＩＣＣ−Ｂが残高減算処理部１Ｐ３を実行した直
後に中断した電子通貨転送を再開する手順について述べ
る。この際、支払用端末１３は、ＩＣＣ−Ａの「中断状
態」を表している取引記録２２（状態コード３２１の値
１）及びＩＣＣ−Ｂの「中断状態」を表している取引記
録２１（状態コード３１１の値２）を各々取得済みであ
るとする。

【００４６】電子通貨転送の再開に当たり、支払用端末
１３は、ＩＣＣ−Ｂ（支払側ＩＣカード１１）の取引再
開処理部１Ｐ８を呼び出して取引記録番号を渡す。呼び
出された取引再開処理部１Ｐ８は、渡された取引記録番
号を、自身（支払側ＩＣカード１１）の取引記録番号保
存領域に格納した後、その取引記録番号が示す取引記録
２１の状態コード３１１の値を参照し、それが０でない
場合のみ、その取引記録２１の内容に対する電子署名を
共通鍵５１５を用いて生成し、取引記録２１の内容とそ
の電子署名を支払用端末１３に返す。

【００４７】この例では、状態コード３１１の値が２で
あるため、支払用端末１３に返されるのは、上記取引記
録２１の内容とその電子署名で構成された値メッセージ
である。この際、残高の減算と取引連番の更新は行われ
ない。

【００４８】支払用端末１３は、ＩＣＣ−Ｂから返され
た値メッセージを受け取ると、ＩＣＣ−Ａ（受取側ＩＣ
カード１２）の取引記録番号設定処理部２Ｐ９を呼び出
して、再開すべき取引記録２２の取引記録番号を渡す。
取引記録番号設定処理部２Ｐ９は、渡された取引記録番
号を、自身（受取側ＩＣカード１２）の取引記録番号保
存領域に格納する。その後、支払用端末１３はＩＣＣ−
Ａ（受取側ＩＣカード１２）の残高加算処理部２Ｐ４を
呼び出す。以後、上述正常時の場合（上記(１−１−４)
〜(１−１−５)の項に記す処理）と同様の処理を経て、
電子通貨転送正常終了に至る。

【００４９】(１−２−４)残高加算処理部２Ｐ４の実行
直後に中断した電子通貨転送の再開処理動作 最後に、ＩＣＣ−Ａが残高加算処理部２Ｐ４を実行した
直後に中断した電子通貨転送を再開する手順について述
べる。この際、支払用端末１３は、ＩＣＣ−Ａの「中断
状態」を表している取引記録２２（状態コード３２１の
値３）及びＩＣＣ−Ｂの「中断状態」を表している取引
記録２１（状態コード３１１の値２）を各々取得済みで
あるとする。

【００５０】電子通貨転送の再開に当たり、支払用端末
１３は、ＩＣＣ−Ａ（受取側ＩＣカード１２）の取引再
開処理部２Ｐ８を呼び出して取引記録番号を渡す。呼び
出された取引再開処理部２Ｐ８は、渡された取引記録番
号を、自身（受取側ＩＣカード１２）の取引記録番号保
存領域に格納した後、その取引記録番号が示す取引記録
２２の状態コード３２１の値を参照し、それが０でない
場合のみ、その取引記録２２の内容とその電子署名を共
通鍵５２５を用いて生成し、取引記録２２の内容とその
電子署名を支払用端末１３に返す。

【００５１】この例では、状態コード３２１の値が３で
あるため、支払用端末１３に返されるのは、取引記録２
２の内容とその電子署名で構成された確認メッセージで
ある。この際、残高の加算は行われない。

【００５２】支払用端末１３は、ＩＣＣ−Ａから返され
た確認メッセージを受け取ると、ＩＣＣ−Ｂ（支払側Ｉ
Ｃカード１１）の取引記録番号設定処理部１Ｐ９を呼び
出して、再開すべき取引記録２１の取引記録番号を渡
す。取引記録番号設定処理部１Ｐ９は、渡された取引記
録番号を、自身（支払側ＩＣカード１２）の取引記録番
号保存領域に格納する。その後、支払用端末１３はＩＣ
Ｃ−Ｂ（支払側ＩＣカード１１）の確認処理部１Ｐ５を
呼び出す。以後、上述正常時の場合（上記(１−１−５)
の項に記す処理）と同様の処理を経て、電子通貨転送正
常終了に至る。

【００５３】〈具体例１の効果〉上述具体例１によれ
ば、開始された電子通貨（価値）転送を特定するデータ
及びその転送に関する所定のデータ（相手方ＩＣカード
識別子、転送額、転送終了時の処理進行段階を示す状態
コード等のデータ）を記録した取引記録２１，２２を来
歴データ（取引記録配列１１ａ２，１２ａ２）として各
ＩＣカード１１，１２内に所定数更新，保存し、この来
歴データに基づいて中断した電子通貨転送の再開処理を
するようにしたので、中断直後でなくとも転送再開が可
能である。

【００５４】したがって、状態コードが中断状態を表し
ている取引記録をもつＩＣカードにあっても、その後に
新たな電子通貨転送をすることが何ら支障なく可能であ
り、使い勝手が著しく向上する。また、ＩＣカード１
１，１２がロック状態になることも従来システムの場合
に比べて長期にわたって回避でき、その解除の手間も大
幅に回避できる。

【００５５】また、特に具体例１では、前記所定数の取
引記録２１，２２（取引記録配列１１ａ２，１２ａ２）
を、電子通貨転送プログラム１１ａ１，１２ａ１と共に
ＩＣカード１１，１２内の不揮発性メモリ１１ａ，１２
ａ上に格納したので、データ消失の虞がない。したがっ
て、双方のＩＣカード１１，１２がありさえすれば、後
日いつでも中断した電子通貨転送の再開が可能である。

【００５６】《具体例２》 〈具体例２の構成〉図８は、本発明による価値転送シス
テムの具体例２を示す構成図である。ここでは、顧客側
端末８３がネットワーク８４を介して電子通貨（価値）
サーバ８１と接続されたシステム構成を示している。上
記電子通貨サーバ８１は、多数の顧客（顧客側ＩＣカー
ド８２）との間で同時に電子通貨の送受信を行う必要の
ある場所、例えば銀行や電子商店街本部等に設置される
サーバで、顧客側端末８３とで顧客側ＩＣカード８２及
びＩＣカード金庫８５内のＩＣカード（金庫内ＩＣカー
ド）８５ａ間の電子通貨転送を後述するように仲介制御
する。

【００５７】各顧客側ＩＣカード８２及び金庫内ＩＣカ
ード８５ａは、上述具体例１の支払側，受取側ＩＣカー
ド１１，１２と同様に、電子通貨転送プログラム１１ａ
１，１２ａ１と取引記録配列１１ａ２，１２ａ２と取引
記録配列以外の必要データ１１ａ３，１２ａ３とを内部
の不揮発性メモリ１１ａ，１２ａ上に格納している。

【００５８】上記取引記録配列１１ａ２，１２ａ２が、
図２に示すように、取引記録２１，２２を複数個（Ｎ
個）配列していること、各取引記録２１０〜２１Ｎ−
１，２２０〜２２Ｎ−１が、取引記録番号と呼ぶ配列の
インデックス（０以上Ｎ未満の値）で特定でき、またそ
れらが、図３に示すように、状態コード３１１，３２１
と取引識別子３１２，３２２と支払側ＩＣカード識別子
３１３，３２３と受取側ＩＣカード識別子３１４，３２
４と電子通貨の転送額３１５，３２５とを含んでいるこ
とも上述具体例１と同様である。

【００５９】また、上記状態コード３１１，３２１の値
とその意味内容（図４参照）も上述具体例１と同様であ
る。更に、取引記録配列以外の必要データ１１ａ３，１
２ａ３が、図５に示すように、ＩＣカード識別子５１
１，５２１と取引連番５１２，５２２と残高５１３，５
２３と取引記録番号５１４，５２４と共通鍵５１５，５
２５とを含むこと、支払側，受取側ＩＣカード、ここで
は顧客側ＩＣカード８２，金庫内ＩＣカード８５ａの取
引連番５１２，５２２が、図６に示すように結合されて
上記取引識別子３１２，３２２を構成することも上述具
体例１と同様である。電子通貨転送プログラム１１ａ
１，１２ａ１の詳細も上述具体例１（図７）と同様であ
る。

【００６０】顧客側端末８３は、顧客側ＩＣカード８２
が挿入され、それとの間でデータの読み書きを行うＩＣ
カードリーダ／ライタ（図示せず）の付属した家庭用パ
ーソナルコンピュータやＩＣカード電話からなる。この
顧客側端末８３と上記電子通貨サーバ８１とは、インタ
ーネットや公衆電話回線等のネットワーク８４を介して
接続されている。

【００６１】ここで、上記電子通貨サーバ８１には、多
数の顧客側ＩＣカード８２…との間で、電子通貨の引
出、預入又は支払のための電子通貨転送を同時に行うた
めに、多数のＩＣカード（金庫内ＩＣカード）８５ａ…
を格納したＩＣカード金庫８５が接続されている。ま
た、電子通貨サーバ８１は、同時に接続してくる多数の
顧客（顧客側ＩＣカード８２…）の各々に対して、上記
多数の金庫内ＩＣカード８５ａ…のうち、現在不使用
の、すなわち他の顧客用ＩＣカード８２との間の電子通
貨転送に現在用いられていないＩＣカード８５ａを１枚
選択し、接続してきた１枚の顧客側ＩＣカード８２との
間での電子通貨転送を可能とする。

【００６２】更に、電子通貨サーバ８１は、中断状態に
ある電子通貨転送の再開を仲介制御する。この場合、電
子通貨サーバ８１はその中断状態にある電子通貨転送に
関与した金庫内ＩＣカード８５ａを、多数の金庫内ＩＣ
カード８５ａ…の中から探し出す必要があるが、一般
に、ＩＣカードのデータ送受信速度は高速ではなく、１
枚のＩＣカード内から特定のデータ、ここでは「中断状
態」を表している取引記録２２（詳しくは、取引記録配
列１２ａ２中の、状態コード３２１の値が１〜３を示し
ている取引記録２２）を見つけるにはある程度の時間を
要する。例えば、金庫内ＩＣカード８５ａと電子通貨サ
ーバ８１との間のデータ転送速度が９６０００ビット／
秒、「中断状態」を表している取引記録２２が最大１０
件、１つの取引記録２２を読み出すために送受信するデ
ータが６４バイトとすると、データの送受信だけでも
０．７秒程度要する。

【００６３】多数の顧客（顧客側ＩＣカード８２）を同
時にサービスする必要のある銀行等のＩＣカード金庫８
５には、数十〜数百枚の金庫内ＩＣカード８５ａが格納
されているため、全ての金庫内ＩＣカード８５ａについ
ての取引記録２２を１枚ずつ読み出すには数十〜数百秒
の時間を要する。また、複数枚の金庫内ＩＣカード８５
ａの取引記録２２を同時に読み出すようにしても、金庫
内ＩＣカード８５ａ中には、その時点で使用中のものも
あり、その電子通貨転送の終了を待って取引記録２２を
読み出す必要がある。このような待ち時間は、高速処理
が要求される電子通貨サーバ８１では問題となる。

【００６４】そこで、この具体例２における電子通貨サ
ーバ８１では、内蔵するメモリ８１ａ上に、各金庫内Ｉ
Ｃカード８５ａに対応した多数の取引記録キャッシュ部
９１を設定している。各取引記録キャッシュ部９１に
は、図９に示すように、金庫側ＩＣカード識別子９１
ａ、顧客側ＩＣカード識別子９１ｂ及び中断取引記録配
列９１ｃが書込み可能である。

【００６５】ここで、金庫側ＩＣカード識別子９１ａ
は、それが書き込まれた取引記録キャッシュ部９１が全
金庫内ＩＣカード８５ａ…のうちのどのＩＣカードに対
応したものかを特定するものである。

【００６６】また、顧客側ＩＣカード識別子９１ｂは、
その書込みの有無により、金庫側ＩＣカード識別子９１
ａで特定される金庫内ＩＣカード８５ａが、当該顧客側
ＩＣカード識別子９１ｂで特定される顧客側ＩＣカード
８２との間で電子通貨転送中（ＩＣカード使用中）であ
るか否かを示す。顧客側ＩＣカード識別子９１ｂが書き
込まれていない（顧客側ＩＣカード識別子９１ｂ欄が空
白）ならば、対応する金庫側ＩＣカード識別子９１ａで
特定される金庫内ＩＣカード８５ａが不使用状態である
ことを意味する。

【００６７】中断取引記録配列９１ｃは、金庫側ＩＣカ
ード識別子９１ａで特定される金庫内ＩＣカード８５ａ
から、その金庫内ＩＣカード８５ａ内のデータ読出処理
部２Ｐ１及び取引記録読出処理部２Ｐ７を用いて読み出
した「中断状態」を表している、すなわち状態コード３
２１の値が１〜３を示している取引記録２２の配列を保
存するものである。この配列のインデックス（０以上Ｎ
未満の値）は、金庫内ＩＣカード８５ａ内の取引記録番
号５２４に対応したものとされている。

【００６８】〈具体例２の動作〉 (２−１)正常時の電子通貨転送の処理動作 まず、電子通貨サーバ８１は、その起動時に全ての金庫
内ＩＣカード８５ａに１枚ずつ又は複数枚ずつ接続し、
各データ読出処理部２Ｐ１及び取引記録読出処理部２Ｐ
７を用いて、各金庫内ＩＣカード８５ａのＩＣカード識
別子５２１及び「中断状態」を表している取引記録２２
を読み出し、メモリ８１ａ上に設定された各取引記録キ
ャッシュ部９１の金庫側ＩＣカード識別子９１ａ及び中
断取引記録配列９１ｃの各欄に格納しておく。

【００６９】電子通貨転送を開始する場合、顧客側端末
８３は、ＩＣカードリーダ／ライタ（図示せず）に挿入
された顧客側ＩＣカード８２内のデータ読出処理部１Ｐ
１を起動して同ＩＣカード８２内の不揮発性メモリ１１
ａ上に格納された必要データ１１ａ３中の少なくともＩ
Ｃカード識別子５１１を読み出し、ネットワーク８４を
介して接続した電子通貨サーバ８１に渡す。

【００７０】電子通貨サーバ８１は、顧客側端末８３か
らの接続要求があると、各金庫内ＩＣカード対応の取引
記録キャッシュ部９１…に排他的にアクセスして行き、
顧客側端末８３から渡されたＩＣカード識別子（顧客側
ＩＣカード識別子）５１１と同じ支払側ＩＣカード識別
子３２３を含む中断取引記録配列９１ｃ（取引記録２
２）の有無を調べる。そのような取引記録２２がない場
合は、不使用状態（顧客側ＩＣカード識別子９１ｂ欄が
空白）の金庫内ＩＣカード８５ａを１枚選択し、その取
引記録キャッシュ部９１の顧客側ＩＣカード識別子９１
ｂ欄に、顧客側端末８３から渡されたＩＣカード識別子
５１１を書き込み、顧客側端末８３には選択された上記
金庫内ＩＣカード８５ａの識別子（金庫内ＩＣカード識
別子）を受取側ＩＣカード識別子３２４として返す。不
使用状態の金庫内ＩＣカード８５ａが見つからない場合
には、他の電子通貨転送が終了する等、金庫内ＩＣカー
ド８５ａ…のうちのいずれか１枚が不使用状態になるま
で待って同様の処理を行う。

【００７１】以後の電子通貨転送の処理動作は、顧客側
端末８３及び電子通貨サーバ８１間がネットワーク８４
で接続されていること、及び支払用端末１３（図１参
照）の電子通貨転送に係わる機能が顧客側端末８３と電
子通貨サーバ８１とで分担されていることを除いて、上
述具体例１の場合と同様である。すなわち、上記(１−
１−２)〜(１−１−５)の項に記す処理と同様の処理を
経て、電子通貨転送正常終了に至る。ただし、電子通貨
サーバ８１は、電子通貨転送が正常終了した場合あるい
は中断した場合には取引記録キャッシュ部９１に排他的
にアクセスしてそれまで使用していた金庫内ＩＣカード
８５ａに対応する取引記録キャッシュ部９１の顧客側Ｉ
Ｃカード識別子９１ｂの内容をクリア（空欄化）し、当
該金庫側ＩＣカード８５ａが不使用状態にあるとの設定
を行う。

【００７２】また、電子通貨サーバ８１は、各金庫内Ｉ
Ｃカード（受取側ＩＣカード）８５ａが生成した要求メ
ッセージあるいは確認メッセージを受け取った時点で、
取引記録キャッシュ部９１の中断取引記録配列９１ｃ内
の対応する配列（取引記録番号で指定される取引記録２
２）中にその旨を記録して、取引記録キャッシュ部９１
の記録内容が、上記メッセージを生成した各金庫内ＩＣ
カード８５ａの記録内容と同期するように更新して行
く。

【００７３】なお、上記支払用端末１３の電子通貨転送
に係わる機能の分担につき、顧客側ＩＣカード（支払側
ＩＣカード）８２との関係では顧客側端末８３が負担
し、金庫内ＩＣカード（受取側ＩＣカード）８５ａとの
関係では電子通貨サーバ８１が負担する。

【００７４】(２−２)中断した電子通貨転送の再開処理
動作 電子通貨サーバ８１は、顧客側端末８３からの接続要求
があると、各金庫内ＩＣカード対応の取引記録キャッシ
ュ部９１…に排他的にアクセスして行き、顧客側端末８
３から渡された顧客側ＩＣカード識別子５１１と同じＩ
Ｃカード識別子３２３を含む中断取引記録配列９１ｃ
（取引記録２２）の有無を調べる。そのような取引記録
２２が見つかった場合は、その取引記録２２（中断取引
記録配列９１ｃ）を含む取引記録キャッシュ部９１の金
庫側ＩＣカード識別子９１ａ及びその取引記録２２の内
容を当該取引記録キャッシュ部９１から読み出し、ネッ
トワーク８４を介して顧客側端末８３に返す。

【００７５】顧客側端末８３は、電子通貨サーバ８１か
ら返された金庫側ＩＣカード識別子９１ａと取引記録２
２の内容を参照して、顧客側ＩＣカード８２内の対応す
る、「中断状態」を表している（状態コード３２１の値
が１〜３を示している）取引記録２１を検索し、その中
断状態にある電子通貨転送の再開の準備ができたことを
意味するメッセージをネットワーク８４を介して電子通
貨サーバ８１に送る。

【００７６】電子通貨サーバ８１は、顧客側端末８３か
らの上記メッセージを受けると、対応する取引記録キャ
ッシュ部９１（上記顧客側端末８３に返された金庫側Ｉ
Ｃカード識別子９１ａ及び取引記録２２の内容を読み出
した取引記録キャッシュ部９１）に排他的にアクセス
し、その顧客側ＩＣカード識別子９１ｂの欄に顧客側端
末８３から渡された顧客側ＩＣカード識別子５１１を書
き込む。これにより、当該取引記録キャッシュ部９１に
対応する金庫内ＩＣカード８５ａが使用状態にあるとの
設定がなされる。当該取引記録キャッシュ部９１に対応
する金庫内ＩＣカード８５ａが、他の顧客側ＩＣカード
８２との間の電子通貨転送のために使用中である場合に
は、その電子通貨転送が終了するまで待って同様の処理
を行う。

【００７７】以上のようにして、中断した電子通貨転送
の再開処理対象の金庫内ＩＣカード８５ａが選択される
が、以後の転送処理は、上述正常時の場合（上記(２−
１)の項に記す処理）と同様であり、同処理を経て、電
子通貨転送正常終了に至る。

【００７８】なお、具体例２においては、顧客側ＩＣカ
ード８２が支払側ＩＣカードとなり、金庫内ＩＣカード
８５ａが受取側ＩＣカードとなった場合について説明し
たが、これのみに限定されることはない。例えばＩＣカ
ード電話等を利用して、顧客が銀行から電子通貨を引き
出す場合は、顧客側ＩＣカード８２が受取側ＩＣカード
となり、金庫内ＩＣカード８５ａが支払側ＩＣカードと
なるが、このような場合にあっても、具体例２の本発明
システムが適用できることは勿論である。

【００７９】〈具体例２の効果〉上述具体例２によれ
ば、具体例１と同様の効果に加えて、次のような効果が
ある。すなわち具体例２では、ＩＣカード金庫８５を備
えた銀行や電子商店等において、各金庫内ＩＣカード８
５ａに対応した多数の取引記録キャッシュ部９１…をも
つ電子通貨サーバ８１を設置した。そして、上記各取引
記録キャッシュ部９１を、金庫側ＩＣカード識別子９１
ａ、顧客側ＩＣカード識別子９１ｂ及び中断取引記録配
列９１ｃを書込み可能に構成し、多数の金庫内ＩＣカー
ド８５ａの中から再開すべき中断状態の取引記録２２を
もったものを高速に検索可能としたので、中断した電子
通貨転送を迅速に再開することができる。

【図面の簡単な説明】

【図１】本発明システムの具体例１を示す構成図であ
る。

【図２】図１中の取引記録配列の内容の一例を示す図で
ある。

【図３】図２中の各取引記録の内容の一例を示す図であ
る。

【図４】図３中の状態コードの種類とその意味内容の一
例を示す図である。

【図５】図１中の取引記録配列以外の必要データの内容
の一例を示す図である。

【図６】図３中の取引識別子の内容の一例を示す図であ
る。

【図７】図１中の電子通貨転送プログラムの構成例を示
す図である。

【図８】本発明システムの具体例２を示す構成図であ
る。

【図９】図８中の取引記録キャッシュ部の内容の一例を
示す図である。

【図１０】従来システムの構成図である。

【符号の説明】

１１，１０１ 支払側ＩＣカード １１ａ，１２ａ 不揮発性メモリ １１ａ１，１２ａ１ 電子通貨転送プログラム １１ａ２，１２ａ２ 取引記録配列 １１ａ３，１２ａ３ 取引記録配列以外の必要データ １２，１０２ 受取側ＩＣカード １３，１０３ 支払用端末 ２１（２１０〜２１Ｎ−１），２２（２２０〜２２Ｎ−
１）取引記録 ３１１，３２１ 状態コード ３１２，３２２ 取引識別子 ３１３，３２３ 支払側ＩＣカード識別子 ３１４，３２４ 受取側ＩＣカード識別子 ３１５，３２５ 転送額 ５１１，５２１ ＩＣカード識別子 ５１２，５２２ 取引連番 ５１３，５２３ 電子通貨の額（残高） ５１４，５２４ 取引記録番号 ５１５，５２５ 電子署名用共通鍵 １Ｐ１，２Ｐ１ データ読出処理部 １Ｐ２，２Ｐ２ 支払要求処理部 １Ｐ３，２Ｐ３ 残高減算処理部 １Ｐ４，２Ｐ４ 残高加算処理部 １Ｐ５，２Ｐ５ 確認処理部 １Ｐ６，２Ｐ６ 取引記録保存処理部 １Ｐ７，２Ｐ７ 取引記録読出処理部 １Ｐ８，２Ｐ８ 取引再開処理部 １Ｐ９，２Ｐ９ 取引記録番号設定処理部 ８１ 電子通貨サーバ ８１ａ メモリ ８２ 顧客側ＩＣカード ８３ 顧客側端末 ８４，１０４ ネットワーク ８５ ＩＣカード金庫 ８５ａ 金庫内ＩＣカード ９１ 取引記録キャッシュ部 ９１ａ 金庫側ＩＣカード識別子 ９１ｂ 顧客側ＩＣカード識別子 ９１ｃ 中断取引記録配列 １０５ 支払側端末 １０６ 受取側端末

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０７Ｆ 7/10 Ｇ０６Ｆ 15/30 ３５０Ａ ９Ａ００１ ３６０ Ｇ０７Ｄ 9/00 ４７６ Ｆターム(参考） 3E040 AA03 CA12 CB01 FK09 3E044 CA06 DE01 5B049 AA05 BB46 CC39 DD04 EE05 EE23 EE25 FF08 GG02 GG04 GG07 GG10 5B055 BB10 BB12 CB08 CB09 EE02 EE17 EE27 EE29 FA01 FB03 HB06 KK05 KK09 KK13 KK15 KK18 NB00 NC05 NC08 5B058 KA08 KA40 YA02 9A001 BB04 DD15 JJ12 JJ27 JJ64 KK63 LL01

Claims (2)

【特許請求の範囲】
1. 【請求項１】 各偽造不能装置内に、価値の残高及び価
   値を転送するための価値転送手段を格納しておき、偽造
   不能装置外部からの価値転送要求により、支払側と受取
   側の双方の偽造不能装置の各価値転送手段を起動し、前
   記偽造不能装置外部から指示された価値の額を、支払側
   の偽造不能装置内の価値の残高から減算すると共に受取
   側の偽造不能装置内の価値の残高に加算することで、前
   記双方の偽造不能装置間での価値転送を行う価値転送シ
   ステムにおいて、 前記価値転送手段は、 前記価値転送要求に基づき開始された価値転送について
   の、当該価値転送特定用の取引識別子、相手方偽造不能
   装置特定用の相手方偽造不能装置識別子、価値の転送額
   及び当該価値転送終了時の処理進行段階を示す状態コー
   ドを含む取引記録を、自身が格納された偽造不能装置内
   に、少なくとも前記状態コードが中断状態を表している
   ものを優先的に残して所定数サイクリックに更新，保存
   する取引記録保存処理部と、 価値転送の開始後、前記取引記録保存処理部により格納
   された前記所定数の取引記録の中から状態コードが中断
   状態を表している取引記録の存否を検索するデータ読出
   処理部と、 このデータ読出処理部により状態コードが中断状態を表
   している取引記録が存在するとの検索結果が得られたと
   きにその取引記録の内容を読み出す取引記録読出処理部
   と、 この取引記録読出処理部により状態コードが中断状態を
   表している取引記録が読み出された場合で、かつその読
   み出された取引記録に記録されている相手方偽造不能装
   置識別子が現在開始された価値転送の相手方の偽造不能
   装置の識別子と一致すると共に開始された価値転送の双
   方の偽造不能装置の前記中断状態を表している取引記録
   に記録されている取引識別子が同じである場合に、その
   取引識別子が同じである双方の取引記録の内容に基づ
   き、かつその双方の取引記録によって判断される中断箇
   所から価値転送を再開させる取引再開処理部とを具備す
   ることを特徴とする価値転送システム。
2. 【請求項２】 請求項１に記載の価値転送システムにお
   いて、偽造不能装置は不揮発性メモリを備えたＩＣカー
   ドで、その不揮発性メモリに、価値転送手段を構成する
   価値転送プログラム及び取引記録を格納していることを
   特徴とする価値転送システム。