JP2000259754A - 情報処理システム、情報送信装置及び情報送信方法 - Google Patents

Abstract

(57)【要約】 【課題】複数の情報処理装置間で安全に情報を送受信し
得る情報処理システム、情報送信装置及び情報送信方法
を提案する。 【解決手段】複数の情報処理手段１１、２５_ｘ間におい
て相互認証を行い、相互認証の結果に基づいて複数の情
報処理手段１１、２５_ｘが互いに正規の通信先であると
き、情報処理手段１１、２５_ｘの間で情報を送受信する
ことにより、情報を正規の通信先に確実に送信すること
ができる。従って情報の漏洩を未然に防止し得る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報処理システム、
情報送信装置及び情報送信方法に関し、例えば情報カー
ドに金額データを記憶させて使用する情報処理システ
ム、情報送信装置及び情報送信方法に適用して好適なも
のである。

【０００２】

【従来の技術】従来、銀行やクレジット会社等で発行さ
れるキャッシュカードやクレジットカードをユーザが使
用する場合、これらのカードを受け付けるカード端末装
置を設置した店舗において当該店舗の店員がカード端末
装置にカードの磁気ストライプに記憶されたカード番号
を読み取らせると共に、このときの利用金額を入力す
る。

【０００３】このとき、カード端末装置は、銀行やカー
ド会社の管理コンピュータに通信回線を接続し、カード
番号や利用金額等の情報を送信する。銀行やカード会社
の管理コンピュータは、各ユーザが所有するキャッシュ
カードやクレジットカードの期限切れ状態、利用限度額
に達しているか否かの状態、紛失届けの有無等を管理し
ており、カード端末装置から通信回線を介して送信され
たカード番号や利用金額情報に基づいて、カードの使用
可否を判断する。そして、当該カードが使用可能である
判断結果が得られると、銀行やカード会社の管理コンピ
ュータはそのカードについての使用許可情報を送信元で
あるカード端末装置に返送すると共に、利用金額につい
てカードの指定口座からの引き落とし手続等を行う。

【０００４】

【発明が解決しようとする課題】ところで、かかるキャ
ッシュカードやクレジットカードを使用するシステムに
おいては、ユーザがこれを使用する毎にカード端末装置
から銀行やカード会社の管理コンピュータに対してカー
ド使用の承認要求を送信する必要があり、通信回線の接
続処理が必要になる分、カードの使用時の処理が煩雑に
なる問題があった。

【０００５】また、カード端末装置は予め所定のプログ
ラムに従って決められた処理のみを行うようになされて
おり、新たなサービスをユーザに提供しようとすると、
各カード端末装置のプログラムを手作業で個々に入れ換
えるといった煩雑な改修作業が必要となる問題があっ
た。

【０００６】本発明は以上の点を考慮してなされたもの
で、複数の情報処理装置間で安全に情報を送受信し得る
情報処理システム、情報送信装置及び情報送信方法を提
案しようとするものである。

【０００７】

【課題を解決するための手段】複数の情報処理手段間に
おいて相互認証を行い、相互認証の結果に基づいて複数
の情報処理手段が互いに正規の通信先であるとき、情報
処理手段の間で情報を送受信することにより、情報を正
規の通信先に確実に送信することができる。従って情報
の漏洩を未然に防止し得る。

【０００８】

【発明の実施の形態】以下図面について、本発明の一実
施の形態を詳述する。

【０００９】（１）電子マネーシステムの構成 図１において１は全体として電子マネーシステムを示
し、ＩＣカード５０の発行及び電子マネーの管理並びに
決済を行う電子マネー管理部１０と、ＩＣカード５０に
電子マネー（金額データ）を入金する入金端末装置２１
_ｘと、当該電子マネーが入金されたＩＣカード５０によ
るユーザの支払いを受け付ける各店舗３の電子マネー端
末装置２５_ｘと、ユーザがＩＣカード５０を用いて商品
を購入し得るようになされた自販機１９_ｘ及び当該自販
機１９_ｘからＩＣカード５０の利用履歴（利用金額、日
時等）を受信してこれを蓄積する自販機サーバ１８とを
有する。入金端末装置２１_ｘ、電子マネー端末装置２５
_ｘ及び自販機１９は複数設置される。

【００１０】図２に示すように、電子マネー管理部１０
においては、第１のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎ
ｅｔｗｏｒｋ）を構成するデータバスＢＵＳ１に各種サ
ーバ（セキュリティサーバ１１、電子マネーサーバ１
３、発行データサーバ１４、発行装置１５、総合サーバ
１６、アクセスサーバ１７及び自販機サーバ１８）が接
続され、また第２のＬＡＮを構成するデータバスＢＵＳ
２には各種端末装置（入金端末装置２１_１〜２１_ｎ、電
子マネー端末装置２５_１〜２５_ｎ及び自販機１９_１〜１
９_ｎ）が接続されている。そして、第１のＬＡＮ及び第
２のＬＡＮはアクセスサーバ１７を介して接続される。

【００１１】電子マネー管理部１０において、セキュリ
ティサーバ１１は、図３に示すように、記憶部１１Ｂに
格納された動作プログラムに従って動作するＣＰＵ１１
Ａを有し、当該ＣＰＵ１１Ａは、総合サーバ１６と他の
端末装置やサーバとの間でのデータの授受において、当
該授受されるデータを通信部１１Ｈを介して入力し、暗
号復号化部１１Ｓによる所定の暗号化キーを用いた暗号
化及び相互認証部１１Ｃによる通信先の認証処理等を行
う。

【００１２】総合サーバ１６は、図４に示すように、記
憶部１６Ｂに格納された動作プログラムに従って動作す
るＣＰＵ１６Ａを有し、各入金端末装置２１_１〜２１_ｎ
を介して入金された金額データ等の取引履歴情報や、各
電子マネー端末装置２５_１〜２５_ｎに蓄積されたＩＣカ
ード５０の利用履歴（ＩＣカード番号、利用金額、日時
等）を例えば第２のＬＡＮ、アクセスサーバ１７、第１
のＬＡＮ及びセキュリティサーバ１１を介して通信部１
６Ｈから取り込み、データバスＢＵＳ１６を介してデー
タベース１６Ｃに格納する。

【００１３】また総合サーバ１６は、銀行・クレジット
会社管理コンピュータ１００から供給されるユーザ指定
口座からの引き落とし金額データを電子マネーサーバ１
３を介してデータベース１６Ｃに格納するようになされ
ている。

【００１４】電子マネーサーバ１３は、所定の通信回線
で外部の銀行・クレジット会社コンピュータ１００の間
でデータの授受を行うと共に、総合サーバ１６のデータ
ベース１６Ｃに格納された電子マネーに関する種々の情
報に基づいて例えば１カ月に１回の割り合いで決済を行
う。

【００１５】発行サーバ１４は、発行装置１５において
発行されたＩＣカード５０のＩＣカード番号及び当該Ｉ
Ｃカード５０を所有するユーザのクレジットカード番号
の組み合わせをデータベースに登録しておく。

【００１６】また、自販機サーバ１８は、各自販機１９
_１〜１９_ｎから送信されたＩＣカード５０の利用履歴
（利用額、日時等）を蓄積し、例えば１日に１回の割合
でこれを第２のＬＡＮ、アクセスサーバ１７、第１のＬ
ＡＮ及びセキュリティサーバ１１を介して総合サーバ１
６のデータベース１６Ｃに格納する。

【００１７】この電子マネーシステム１において、電子
マネー管理部１０の発行装置１５は非接触で情報を書き
込み又は読み取るようになされたＩＣ（Ｉｎｔｅｇｒａ
ｔｅｄ Ｃｉｒｃｕｉｔ）カード５０を発行し、各テナ
ント企業の発行窓口２（図１）においてこれをユーザに
配付する。このＩＣカード５０はメモリを有し、各ＩＣ
カードごとに固有のＩＣカード番号が当該メモリに予め
記憶される。

【００１８】すなわちＩＣカード５０は、図５及び図６
に示すように、電源供給用のバッテリを有しないバッテ
リレス型のＩＣカードであり、例えば平板状の基板５５
を基台として、データ書込み読出し装置６０から放射さ
れた電磁波を受信して電気信号に変換するコイル状のル
ープアンテナ５２と、送信データの変調又は受信データ
の復調を行う変復調回路５３と、受信データの解析及び
送信データの生成を行う制御部５４とを有する。

【００１９】このＩＣカード５０においては、データ書
込み読出し装置６０から放射された電磁波をループアン
テナ５２で受信し、これを変調波として変復調回路５３
に送出する。変復調回路５３は変調波を復調し、これを
データ書込み読出し装置６０から送信された送信データ
Ｄ１として信号処理回路５４に供給する。

【００２０】信号処理回路５４はハードロジック回路又
はＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕ
ｎｉｔ）によって構成される制御部５９と、ＲＯＭ（Ｒ
ｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５７及びＲＡＭ（Ｒ
ａｎｄｏｍ ＡｃｃｅｓｓＭｅｍｏｒｙ）５８からなる
メモリ部を内部に有し、制御部５９はＲＯＭ５７に書き
込まれているプログラムに従って送信データＤ１をＲＡ
Ｍ５８上で解析し、解析された送信データＤ１に基づい
てＲＡＭ５８に格納されている電子マネーに関する種々
のデータＤ２を読み出して、これを変復調回路５３に送
出する。変復調回路５３は、データＤ２を変調し、ルー
プアンテナ５２（図５）から電磁波としてデータ書込み
読出し装置６０に放射する。

【００２１】変復調回路５３は、電磁波のエネルギーを
安定した直流電源に変換する電源回路を内部に有してお
り、データ書込み読出し装置６０から放射されてループ
アンテナ５２で受信した電磁波を基に電源回路によって
直流電源ＤＣ１を生成して制御部５９に供給すると共
に、受信した電磁波に基づいて生成したクロック信号Ｃ
ＬＫ１を制御部５４に供給し、また、各種制御用のコン
トロール信号ＣＴＬ１を制御部５４から受け取るように
なされている。

【００２２】データ書込み読出し装置６０は、データバ
スＢＵＳを介して供給された種々の送信データを変復調
回路６１に入力し、変復調回路６１はこれを電磁波とし
て効率良く放射し得る所定の周波数帯域の搬送波を用い
て送信データに基づく変調処理を施し、ループアンテナ
６２から電磁波として放射する。

【００２３】また、データ書込み読出し装置６０は、Ｉ
Ｃカード５０から放射された電磁波をループアンテナ６
２によって受信し、これを変調波として変復調回路６１
に供給する。変復調回路６１は、変調波を復調し、これ
をＩＣカード５０から送信されたデータとしてデータバ
スＢＵＳを介して信号処理部（図示せず）に供給する。

【００２４】このＩＣカード５０のＲＡＭ５８は、電子
マネーに関する種々の情報を記憶するようになされてお
り、これらの情報はディレクトリによって管理された複
数のファイルに格納される。すなわちＩＣカード５０の
ＲＡＭ５８には、図７（Ａ）に示すように、ディレクト
リの上位情報であるＩＣカード番号Ｄ１１、ファイル及
びディレクトリの定義情報Ｄ１２及びファイルへのアク
セスキーＤ１３等からなる管理情報Ｄ１０と、図７
（Ｂ）に示すようにディレクトリ構造の下位情報である
電子マネー情報Ｄ２０とが記憶される。電子マネー情報
Ｄ２０としては、電子マネーの残高を表す残高データＤ
２２と、電子マネーの利用履歴を表す電子マネーログデ
ータＤ２３と、ユーザがＩＣカード５０を用いて買い物
等を行う際に残高データＤ２２が利用金額に対して不足
している場合に当該不足分をクレジットカード利用分と
して支払い可能であるか否かをＩＣカード５０の配付時
に予め登録するクレジットカード利用フラグ（後述す
る）Ｄ２４と、その他ユーザに関する情報（社員番号や
入出門データ）Ｄ２５とが各ファイルに書き込まれる。

【００２５】かかるＩＣカード５０の配付を受けたユー
ザは、図１に示す入金端末装置２１_ｘによってＩＣカー
ド５０に所望金額の現金に代わる金額データ（電子マネ
ー）を現金又はキャッシュカード若しくはクレジットカ
ードを用いて入力する。この入金端末装置２１_ｘは図８
に示すように、ＩＣカード５０に対して非接触でデータ
の授受を行うカード通信部２１Ｄ（図５のループアンテ
ナ６２及び変復調回路６１と同様構成）と、キャッシュ
カードやクレジットカード４０の磁気ストライプからデ
ータを読み取るクレジットカード通信部２１Ｅと、現金
を投入する現金投入部２１Ｊと、表示部２１Ｆ及び操作
部２１Ｇが一体化されたタッチパネルと、利用の控えで
あるレシートを掃出するレシート掃出部２１Ｉとをその
外装部に有する。

【００２６】この入金端末装置２１_ｘを用いてＩＣカー
ド５０に金額データ（電子マネー）を入力する入金方法
として、ユーザが入金端末装置の現金投入部２１Ｉに現
金を投入することにより当該入金端末装置２１_ｘが投入
された現金分の金額データをＩＣカード５０のＲＡＭ５
８に書き込む現金による入金方法、又はユーザが銀行発
行のキャッシュカードやカード会社発行のクレジットカ
ードをクレジットカード通信部２１Ｅに挿入し操作部２
１Ｇを介して所望の金額を入力指定することにより入金
端末装置２１_ｘが当該指定された金額データをキャッシ
ュカード又はクレジットカードの指定口座からＩＣカー
ド５０に移す方法がある。因みに、キャッシュカードと
は銀行口座の預金を利用するためのカードを意味し、ク
レジットカードとは当該クレジットカードを発行したク
レジット会社がユーザに対して所定金額を融資するため
のカードを意味する。

【００２７】ここで、図９に示すように、入金端末装置
２１_ｘにおいてＣＰＵ２１Ａは記憶部２１Ｂに格納され
ているプログラムに従い、図１０に示す入金処理手順を
実行するようになされている。ＣＰＵ２１Ａはユーザが
ＩＣカード５０をカード通信部２１Ｄに接近させると共
に操作部２１Ｇを介して入金開始操作を行うと、図１０
に示すステップＳＰ１０から当該入金処理手順に入り、
続くステップＳＰ１１に移ってＩＣカード５０からカー
ド番号等の情報を読み出すと共に入力操作部２１Ｇを介
してユーザが入金方法を入力するのを待ち受ける。

【００２８】ここで、ユーザが現金による入金を指定す
るとＣＰＵ２１Ａは現金投入部２１Ｊの投入蓋を開けて
ユーザが現金を投入するのを待ち受ける。そしてユーザ
が現金を現金投入部２１Ｊに投入すると、ＣＰＵ２１Ａ
は当該投入された現金の金額を数える。

【００２９】これに対してユーザがキャッシュカード又
はクレジットカード４０を用いた入金方法を指定する
と、ＣＰＵ２１Ａは表示部２１の表示によりユーザに対
してキャッシュカード又はクレジットカード４０のクレ
ジットカード通信部２１Ｅへの挿入を促すと共に入金金
額の操作入力を促す。これによりユーザは所望の入金金
額を操作部２１Ｇを介して入力する。

【００３０】かくしてＣＰＵ２１Ａは、ユーザが指定し
た入金方法が現金による入金である場合、続くステップ
ＳＰ１２からステップＳＰ１７に移って、このときユー
ザが現金投入部２１Ｊに投入した現金の金額をカード通
信部２１Ｄを介してＩＣカード５０に送信すると共に、
当該現金による入力分の金額データを通信部２１Ｈを介
して電子マネー管理部１０の総合サーバ１６に送信し格
納する。これにより、ＩＣカード５０の制御部５０は入
金端末装置２１_ｘから送信された入金金額データをＲＡ
Ｍ５８の電子マネー残高に加えることにより、当該電子
マネーの残高を表す残高データＤ２２（図７（Ｂ））を
更新する。

【００３１】これに対して、ユーザが指定した入金方法
がキャッシュカード又はクレジットカード４０を用いた
入金方法である場合、ＣＰＵ２１ＡはステップＳＰ１２
からステップＳＰ１３に移り、クレジットカード通信部
２１Ｅに挿入されたキャッシュカード又はクレジットカ
ード４０の磁気ストライプからクレジットカード番号を
読み出し、当該クレジットカード番号と、このときユー
ザが操作部２１Ｇを介して入力したキャッシュカード又
はクレジットカード４０の暗証番号と、キャッシュカー
ド又はクレジットカード４０の使用要求及びその金額を
通信部２１Ｈを介して電子マネー管理部１０（図１）に
送信する。このとき、入金端末装置２１_ｘの相互認証部
２１Ｃは、ＣＰＵ２１Ａが通信する通信先が正規の通信
先であるか否かを判断するようになされている。

【００３２】そして、電子マネー管理部１０は入金端末
装置２１_ｘから送信されたクレジットカード番号、ユー
ザ入力の暗証番号、キャッシュカード又はクレジットカ
ード４０の使用要求及びその金額を通信回線を介してキ
ャッシュカードやクレジットカードを管理する銀行・ク
レジット会社管理コンピュータ１００に送信する。

【００３３】銀行・クレジット会社管理コンピュータ１
００は、ユーザが所有する各キャッシュカードやクレジ
ットカードについて、そのキャッシュカード番号やクレ
ジットカード番号と正規の暗証番号とを管理しており、
このとき電子マネー管理部１０から送信されたクレジッ
トカード番号及びユーザ入力の暗証番号の組み合わせが
正規の組み合わせである場合に、当該送信されたクレジ
ットカードの使用要求を受け付ける。

【００３４】そして銀行・クレジット会社管理コンピュ
ータ１００は、このとき電子マネー管理部１０から送信
されたキャッシュカード番号やクレジットカード番号で
指定された口座の残高の確認及び当該キャッシュカード
又はクレジットカード４０の期限、紛失届け情報等に基
づくカード使用の可否を判断する。

【００３５】このとき指定された金額が指定口座に残っ
ていると共にキャッシュカード又はクレジットカード４
０の使用が可能である場合には、銀行・クレジット会社
管理コンピュータ１００は当該金額の利用を承認し、そ
の旨を電子マネー管理部１０に返送すると共に、当該金
額を指定口座から電子マネー管理部１０の総合サーバ１
６に移す。これに対して指定された金額が指定口座で不
足している場合又はキャッシュカードやクレジットカー
ド４０の期限や紛失届け情報等により当該カードの使用
が承認されない場合、銀行・クレジット会社管理コンピ
ュータ１００は当該金額の利用を承認せず、その旨を電
子マネー管理部１０に返送する。

【００３６】電子マネー管理部１０は承認判断結果を入
金端末装置２１_ｘに送信することにより、入金端末装置
２１_ｘのＣＰＵ２１Ａは図１０のステップＳＰ１４にお
いて承認判断結果を通信部２１Ｈを介して受信する。

【００３７】そして当該承認判断結果が承認可である場
合、ＣＰＵ２１ＡはステップＳＰ１５からステップＳＰ
１７に移ってユーザが指定した金額をＩＣカード５０に
送信する。これにより、ＩＣカード５０の制御部５０は
入金端末装置２１_ｘから送信された入金金額データをＲ
ＡＭ５８の電子マネー残高に加えることにより、当該電
子マネーの残高を表す残高データＤ２２（図７（Ｂ））
を更新する。

【００３８】そしてＣＰＵ２１Ａは、レシート掃出部２
１Ｉから当該取引内容を印刷したレシートを掃出し、ス
テップＳＰ１８において当該入金処理手順を終了する。

【００３９】これに対して、ステップＳＰ１４において
受信した承認判断結果が承認不可である場合、ＣＰＵ２
１ＡはステップステップＳＰ１５からＳＰ１６に移っ
て、このときユーザがクレジットカード通信部２１Ｅに
挿入したキャッシュカード又はクレジットカード４０の
使用承認が得られない旨を表示部２１Ｆに表示し、ステ
ップＳＰ１８において当該入金処理手順を終了する。

【００４０】かくして、ＩＣカード５０に対してユーザ
所望の金額データ（電子マネー）が現金を用いて入力さ
れると、当該現金による入力分の金額データが入金端末
装置２１_ｘから電子マネー管理部１０の総合サーバ１６
に送信及び格納され、また、ＩＣカード５０に対してユ
ーザ所望の金額データ（電子マネー）がキャッシュカー
ド又はクレジットカード４０を用いて入力されると、こ
のとき銀行・クレジット会社管理コンピュータ１００
は、ＩＣカード５０に入力した金額データ（電子マネ
ー）相当の金額データをこのときキャッシュカード又は
クレジットカード４０によって指定された口座から電子
マネー管理部１０に送信し、総合サーバ１６に格納す
る。

【００４１】これにより、電子マネー管理部１０の総合
サーバ１６はＩＣカード５０に入金された電子マネーの
金額相当（現金入金分及び、キャッシュカード又はクレ
ジットカード入金分を含む）の金額データを保持するこ
とになる。

【００４２】このようにしてＩＣカード５０には、現
金、キャッシュカード又はクレジットカードによる種々
の入金方法によりユーザ所望の金額データ（電子マネ
ー）が入力される。そして、ユーザは当該金額データが
入力されたＩＣカード５０を用いて各店舗での買い物等
を行うことができる。

【００４３】各店舗には、例えばＰＯＳ（Ｐｏｉｎｔｉ
ｎｇ Ｏｎ Ｓａｌｅ）レジスタを接続してなる電子マ
ネー端末装置２５_ｘ（２５_１〜２５_ｎ）が設けられてい
る。この電子マネー端末装置２５_ｘは、図１１に示すよ
うに、当該電子マネー端末装置２５_ｘが設置された店舗
の店員が操作する本体部２５Ｊと、ＩＣカード５０を使
用するユーザがＩＣカード５０を近づけることにより当
該ＩＣカード５０との間で利用に際してのデータの受渡
しを非接触で行うＩＣカード書込み読取り部２５Ｋを有
する。

【００４４】本体部２５Ｊの外装部には表示部２５Ｆ及
び操作部２５Ｇが一体化されたタッチパネルを有し、操
作部２５Ｇとして四則演算キー２５Ｇ_１、ファンクショ
ンキー２５Ｇ_２、百円キー２５Ｇ_３及び千円キー２５Ｇ
_４等が設けられている。各ファンクションキー２５Ｇ_２
には、利用頻度の高い商品の値段を予め設定することが
でき、本体部２５Ｊを操作する店員は、ファンクション
キー２５Ｇ_２及び四則演算キー２５Ｇ_１を例えば「Ｆ１
×３＋Ｆ２×２」のように操作することにより、複数の
商品購入に対して容易にその値段を入力することができ
る。因みに、百円キー２５Ｇ_３及び千円キー２５Ｇ
_４は、店員が商品の値段を四則演算キー２５Ｇ_１の数字
キーを用いて入力する際に使用される。

【００４５】また、ＩＣカード書込み読取り部２５Ｋ
は、ＩＣカード５０に対して非接触でデータの授受を行
うカード通信部２１Ｄ（図５のループアンテナ６２及び
変復調回路６１と同様構成）と、取引内容が表示される
表示部２５Ｌとをその外装部に有する。この電子マネー
端末装置２５_ｘを用いる場合、ユーザがＩＣカード５０
を電子マネー端末装置２５_ｘのＩＣカード書込み読取り
部２５Ｋにかざす（接近させる）行為を行うことによ
り、当該ユーザにＩＣカード５０の利用意思（すなわち
消費意思）があると判断するようになされている。

【００４６】表示部２５Ｌは、本体部２５Ｊにおいて店
員が操作部２５Ｇを介して入力した売上金額が表示され
る売上金額表示部２５Ｌ_１と、ＩＣカード５０の残高が
不足した際に、当該不足金額を表示する差引額表示部２
５Ｌ_２と、このときＩＣカード５０を利用した後のＩＣ
カード５０の電子マネー残高を表示する残高表示部２５
Ｌ_３とを有する。

【００４７】そして、図１２に示すように、電子マネー
端末装置２５_ｘにおいてそのＣＰＵ２５Ａは記憶部２５
Ｂに格納されているプログラムに従い、図１３に示すＩ
Ｃカード使用手順を実行するようにされている。ＣＰＵ
２５ＡはユーザがＩＣカード５０をＩＣカード書込み読
取り部２５Ｋのカード通信部２５Ｄに接近させると共
に、店員が本体部２５Ｊの操作部２５Ｇを操作すること
により取引開始操作を行うと、図１３に示すステップＳ
Ｐ２０から当該ＩＣカード使用手順に入り、続くステッ
プＳＰ２１に移ってＩＣカード５０からカード番号等の
情報及び後述する過去の利用履歴データを読み出すと共
に操作部２５Ｇを介して店員が売上金額を入力するのを
待ち受ける。

【００４８】ここで、店員が商品の値段を操作部２５Ｇ
を介して入力すると、ＣＰＵ２５Ａは続くステップＳＰ
２２に移り、当該売上金額に基づいてＩＣカード５０の
ＲＡＭ５８に格納されている残高データＤ２２（図７
（Ｂ））から売上金額分を減算すると共に、当該減算し
た電子マネー利用金額を電子マネー端末装置２５_ｘの記
憶部２５Ｂの電子マネー利用額記憶領域にＩＣカード５
０のカード番号及び利用日時情報と共に格納する。因み
に、利用日時は、本体部２５Ｊに設けられたタイマ２５
Ｔにより検出される。

【００４９】ここで、ＩＣカード５０に格納されている
電子マネーの残高に対して消費しようとする金額が高い
場合、ＣＰＵ２５Ａは表示部２５Ｆ及び差引額表示部２
５Ｌ_２に表示すると共に、続くステップＳＰ２３からス
テップＳＰ２４に移り、ＩＣカード５０に記憶されてい
るクレジットカード利用可能フラグ（図７（Ｂ））を読
取り、利用可能状態であればステップＳＰ２５に移って
このときの不足分をクレジットカード利用額として電子
マネー端末装置２５_ｘの記憶部のクレジットカード利用
額記憶領域に格納する。

【００５０】これにより、ＩＣカード５０の残高から取
り込んだ金額は電子マネー端末装置２５_ｘの記憶部２５
Ｂに電子マネー利用情報としてＩＣカード５０のカード
番号及び利用日時情報と共に格納され、クレジットカー
ド利用額として消費された金額は電子マネー端末装置２
５_ｘの記憶部２５Ｂにクレジットカード利用情報として
ＩＣカード５０のカード番号及び利用日時情報と共に格
納される。

【００５１】因みに、ＩＣカード５０をユーザに配付す
る際、ユーザが利用するカード会社発行の利用可能なク
レジットカードの番号と当該ユーザに配付されるＩＣカ
ード５０のカード番号とを電子マネー管理部１０の発行
データサーバ１４（図２）において登録すると共にＩＣ
カード５０のＲＡＭ５８のクレジットカード利用フラグ
Ｄ２４（図７（Ｂ））を利用可能状態としておくように
なされている。そして、電子マネー管理部１０は、定期
的にカード会社に対して当該クレジットカードの番号に
よりそのカードの使用可否を、有効期限、支払いの遅延
の有無、盗難や紛失の届け出の有無等により確認する。

【００５２】当該確認の結果登録されているクレジット
カードが使用不可である場合、電子マネー管理部１０は
各電子マネー端末装置２５_ｘ（２５_１〜２５_ｎ）に対し
て、使用不可であるクレジットカードの番号が登録され
ているユーザのＩＣカード５０のカード番号とクレジッ
トカードが使用不可である旨を表す情報を送信する。こ
れにより、各端末装置２５（２５_１〜２５_ｎ）は、その
ＩＣカード５０が使用されたとき、電子マネーの残高が
不足してもクレジットカードの利用分として割り振るこ
となく、残高が不足していることを表示部２５Ｆ及び２
５Ｌに表示すると共に、当該ＩＣカード５０のメモリの
クレジットカード利用可能フラグを利用不可に設定す
る。

【００５３】ＩＣカード５０のメモリに設定したクレジ
ットカード利用可能フラグが利用不可に変更されると、
各電子マネー端末装置２５_ｘ（２５_１〜２５_ｎ）は当該
ＩＣカード５０に予め入金された電子マネーの消費のみ
を行うことになる。従って、この場合電子マネー端末装
置２５のＣＰＵ２５Ａは図１３のステップＳＰ２４から
ステップＳＰ２６に移り、クレジットカード利用不可で
ある旨を表示部２５Ｆ及び２５Ｌに表示する。

【００５４】そして、一連のＩＣカード５０の利用に関
する処理が完了すると、電子マネー端末装置２５のＣＰ
Ｕ２５Ａは、ステップＳＰ２７に移って、このときの利
用履歴をＩＣカード５０のＲＡＭ５８に電子マネーログ
データＤ２３（図７（Ｂ））として書き込んだ後、ステ
ップＳＰ２８において当該ＩＣカード使用手順を終了す
る。

【００５５】この結果、電子マネー端末装置２５の記憶
部２５Ｂには、ＩＣカード５０を利用した際の利用履歴
として、予めＩＣカード５０に格納されている電子マネ
ーによる利用額及び当該電子マネーが不足した際にクレ
ジットカードの利用に振り換えられたクレジットカード
利用額とが分けて記録される。因みに、このとき記憶部
２５Ｂには利用日時及びＩＣカード番号が利用額と共に
利用履歴情報として記録される。

【００５６】ここで、ＩＣカード５０のＲＡＭ５８に書
き込まれる電子マネーログデータＤ２３（図７（Ｂ））
は、図１４（Ａ）に示すように、例えば１２の項目から
なる３２［ｂｙｔｅ］のデータで１つの利用履歴ブロッ
クを構成し、当該利用履歴ブロックが過去１５ブロック
分だけサイクリックに書き込まれるようになされてい
る。

【００５７】この利用履歴ブロックには、当該ブロック
に書き込まれる利用時の通信をＩＣカード５０で特定す
るための通信特定情報Ｄ２３_１と、当該利用履歴におけ
る電子マネーの利用形態（入金、消費等の利用形態と、
消費が電子マネー残高を利用したものであるか又はその
不足分をクレジットカード利用に振り換えたものである
かの種別）を表すログタイプ情報Ｄ２３_２と、利用日時
情報Ｄ２３_３と、使用した電子マネー端末装置２５_ｘの
番号を表すターミナル番号情報Ｄ２３_４と、当該利用履
歴における取引（利用）金額情報Ｄ２３_５と、ＩＣカー
ド利用時における通信データの暗号化キーのバージョン
を表すキーバージョン情報Ｄ２３_６と、取引（利用）後
のＩＣカード内の電子マネー残額を表す利用後残額情報
Ｄ２３_７と、当該取引（利用）時の電子マネー端末装置
２５_ｘとＩＣカード５０との通信において電子マネー端
末装置２５_ｘが当該通信を特定するための通信特定情報
Ｄ２３_８と、上述のキーバージョン情報Ｄ２３_６で指定
されたキーを用いて表現されたサイン情報Ｄ２３_９とを
有する。

【００５８】このようにＩＣカード５０の制御部５９は
各利用ごとに１つの利用履歴ブロック（図１４（Ａ））
からなる電子マネーログデータＤ２３として形成するよ
うになされている。この場合の利用単位とは、ＩＣカー
ド５０に予め格納されている電子マネーによる利用と、
当該電子マネーが不足した際にクレジットカード利用分
に振り分けられた利用とを別々の単位（利用履歴）とし
ており、これらの利用単位ごとに別々の利用履歴ブロッ
クを形成するようになされている。

【００５９】このようにしてＩＣカード５０を利用する
ごとに作成される電子マネーログデータＤ２３は、図１
３について上述したＩＣカード使用手順のステップＳＰ
２８においてＩＣカード５０のＲＡＭ５８に書き込まれ
る一方、図１３について上述したステップＳＰ２２及び
ステップＳＰ２５において電子マネー端末装置２５の記
憶部２５Ｂにも蓄積される。

【００６０】この場合、電子マネー端末装置２５のＣＰ
Ｕ２５Ａは、図１４（Ｂ）に示すＩＣカード５０を特定
するカード特定情報Ｄ２３Ａを電子マネーログデータＤ
２３（図１４（Ａ））に付加して記憶部２５Ｂに書き込
む。

【００６１】すなわち、カード特定情報Ｄ２３Ａは、当
該カード特定情報２３Ａを付加する電子マネーログデー
タＤ２３において利用されたＩＣカードを表すＩＣカー
ド番号Ｄ２３Ａ_１と、このとき電子マネーログデータＤ
２３を書き込む電子マネー端末装置２５_ｘが電子マネー
ログデータＤ２３が作成されたカード利用時の電子マネ
ー端末装置２５_ｘと同一であるか否かを表す取引ターミ
ナルフラグＤ２３Ａ_２と、当該電子マネーログデータＤ
２３を電子マネー端末装置２５_ｘに書き込む際の通信デ
ータの暗号化キーのバージョンを表すキーバージョン情
報Ｄ２３Ａ_３と、キーバージョン情報Ｄ２３Ａ_３で指定
されたキーを用いて表現されたザイン情報Ｄ２３Ａ_４と
を有する。

【００６２】因みに、電子マネー端末装置２５_ｘのＣＰ
Ｕ２５Ａは、電子マネーログデータＤ２３を、当該電子
マネーログデータＤ２３が作成されたカード利用時にお
いてＩＣカード５０のＲＡＭ５８に書き込むと共に、当
該電子マネーログデータＤ２３にカード特定情報Ｄ２３
Ａを付加して電子マネー端末装置２５_ｘの記憶部２５Ｂ
に書き込む。ここで、ＩＣカード５０に書き込まれた電
子マネーログデータＤ２３は、過去１５回の利用分だけ
ＩＣカード５０に蓄積されており、これらの電子マネー
ログデータＤ２３は、新たに当該ＩＣカード５０が利用
されるごとに当該ＩＣカード５０を利用した電子マネー
端末装置２５_ｘにカード特定情報Ｄ２３Ａと共に書き込
まれる。

【００６３】従って、電子マネー端末装置２５_ｘは、Ｉ
Ｃカード５０が利用されるごとに、当該ＩＣカード５０
に書き込まれている過去１５回の利用分の電子マネーロ
グデータＤ２３を記憶部２５Ｂに書き込むようになされ
ており、当該書込む過去の電子マネーログデータＤ２３
のターミナル番号情報Ｄ２３_４が他の電子マネー端末装
置２５_ｘを表す情報であると、カード特定情報Ｄ２３Ａ
の取引ターミナルフラグＤ２３Ａ_２により、当該電子マ
ネーログデータＤ２３が他の電子マネー端末装置２５_ｘ
による取引を表すものであることを表示するようになさ
れている。そしてこの表示は、電子マネー管理部１０に
よる決済時に使用される。

【００６４】因みに、図１５に示すように、ＩＣカード
５０（５０_１、５０_２……５０_ｎ）を使用する際に、当
該各ＩＣカード５０（５０_１、５０_２……５０_ｎ）に蓄
積されているそれぞれの過去１５回使用分の電子マネー
ログデータＤ２３（１_１）〜Ｄ２３（１５_１）、Ｄ２３
（１_２）〜Ｄ２３（１５_２）、Ｄ２３（１_ｎ）〜Ｄ２３
（１５_ｎ）が毎回電子マネー端末装置２５_ｘに書き込ま
れることにより、同一の電子マネー端末装置２５_ｘに対
して同一のＩＣカード５０を複数回使用すると、当該電
子マネー端末装置２５_ｘには同一の電子マネーログデー
タＤ２３が書き込まれる場合が生じるが、この場合電子
マネー端末装置２５のＣＰＵ２５Ａは図１４に示した電
子マネーログデータＤ２３の通信特定情報（Ｃａｒｄ
Ｔｒａｎｓａｃｔｉｏｎ Ｓ／Ｎ（Ａ））Ｄ２３_１に基
づいて同じ電子マネーログデータＤ２３を破棄する。

【００６５】これにより、１つの電子マネー端末装置２
５_ｘには、ＩＣカード５０（５０_１、５０_２、……５０
_ｎ）が使用されたときこれらのＩＣカード５０（５
０_１、５０_２、……５０_ｎ）から読み取られた過去１５
回使用分の電子マネーログデータＤ２３と、当該使用時
に発生した新たな電子マネーログデータＤ２３が重複な
く記憶される。

【００６６】この状態においては、複数の電子マネー端
末装置２５_ｘ（２５_１、２５_２、……２５_ｎ）に、各Ｉ
Ｃカード５０（５０_１、５０_２、……５０_ｎ）の同じ電
子マネーログデータＤ２３が記憶されていることにな
る。但し、これら各電子マネー端末装置２５_ｘに分散し
て記憶された同じ電子マネーログデータＤ２３のうち、
当該電子マネーログデータＤ２３が発生した取引時（Ｉ
Ｃカード利用時）に使用した電子マネー端末装置２５_ｘ
に記憶される電子マネーログデータＤ２３には、当該電
子マネーログデータＤ２３と共に記憶されているカード
特定情報Ｄ２３Ａ（図１４（Ｂ））の取引ターミナルフ
ラグ（Ｔｅｒｍｉｎａｌ Ｔｒａｎｓａｃｔｉｏｎ Ｆ
ｌａｇ）Ｄ２３Ａ_２（図１４（Ｂ））が立っており、電
子マネー管理部１０に集められた電子マネーログデータ
Ｄ２３のうち、取引ターミナルフラグが立っている電子
マネーログデータＤ２３のみが決済時に使用される。

【００６７】かくして、電子マネー端末装置２５_ｘには
ＩＣカード５０を使用する毎の金額、カード番号、日時
情報が利用履歴（電子マネーログデータＤ２３）として
蓄積され、電子マネー管理部１０は、各電子マネー端末
装置２５_ｘ（２５_１〜２５_ｎ）に蓄積されたＩＣカード
５０の利用履歴を１日に１回まとめて取り込む。

【００６８】そして、電子マネー管理部１０は、当該取
り込まれた各端末装置２５（２５_１〜２５_ｎ）からのＩ
Ｃカード利用履歴情報（電子マネーログデータＤ２３及
びカード特定情報Ｄ２３Ａ）のうち、クレジットカード
利用情報について、所定の期間ごとに各ＩＣカード５０
ごとにまとめて集計し、当該集計結果をそのＩＣカード
５０のカード番号と共に予め登録されているクレジット
カード番号に基づいて銀行・カード会社管理コンピュー
タ１００に送信する。

【００６９】このとき、銀行・カード会社管理コンピュ
ータはクレジットカードの利用に振り換えられた分の金
額をユーザの口座から引き落とし、電子マネー管理部１
０に送信することにより総合サーバ１６に蓄積する。

【００７０】従って、ユーザがＩＣカード５０を利用す
る際に電子マネー残高が不足した際にクレジットカード
利用額として蓄積された金額は、まとめて銀行・カード
会社管理コンピュータ１００でユーザの口座から引き落
とされ、電子マネー管理部１０の総合サーバ１６に格納
される。

【００７１】このように、ユーザがＩＣカード１０を使
用する際、電子マネー残高に不足が生じてクレジットカ
ードでの利用に振り換えられても、その時直ちに銀行・
カード会社管理コンピュータ１００に対する引き落とし
処理を行わず、後でまとめて引き落とすことにより、電
子マネー管理部１０から銀行・カード会社管理コンピュ
ータ１００への１回の通信で複数利用分の金額の引き落
とし請求を行うことができる。このように、ＩＣカード
５０の１回の使用ごとに通信費用が発生しないことによ
り、利用金額が小額であってもＩＣカード５０（クレジ
ットカード）を利用することができる。

【００７２】そして、電子マネー管理部１０は各端末装
置２５（２５_１〜２５_ｎ）から１日に１回ずつまとめて
総合サーバ１６のデータベース１６Ｃに取り込んだＩＣ
カード５０の利用履歴（電子マネーログデータＤ２３及
びカード特定情報Ｄ２３Ａ）に基づいて例えば１カ月に
１回決済処理を行う。

【００７３】図１６は電子マネー管理部１０の電子マネ
ーサーバ１３が各電子マネー端末装置２５_ｘから定期的
（例えば１日に１回の頻度）に電子マネーログデータＤ
２３図１４（Ａ））及びカード特定情報Ｄ２３Ａ（図１
４（Ｂ））の組み合わせデータ（利用履歴）を総合サー
バ１６に集め、当該総合サーバ１６に蓄積された利用履
歴を用いて決済処理を行う処理手順を示し、電子マネー
サーバ１３はステップＳＰ４０から当該処理手順に入る
と、続くステップＳＰ４１において例えば１日に１回の
頻度で各電子マネー端末装置２５_ｘから、これら電子マ
ネー端末装置２５_ｘに蓄積された利用履歴を集め、総合
サーバ１６に格納する。

【００７４】そして、続くステップＳＰ４２において電
子マネーサーバ１３は、例えば１カ月に１回の頻度で行
われる決済時であるか否かを判断し、決済時であるとき
ステップＳＰ４３に移って、総合サーバ１６に蓄積され
た利用履歴のうち、取引ターミナルフラグ（Ｔｅｒｍｉ
ｎａｌ Ｔｒａｎｓａｃｔｉｏｎ Ｆｌａｇ）Ｄ２３Ａ
_２が立っている利用履歴データを分別ログデータとして
分別する。

【００７５】そして、電子マネーサーバ１３は続くステ
ップＳＰ４４に移り、分別ログデータと他の利用履歴デ
ータとを比較する。この比較結果が不一致である場合、
このことは電子マネー端末装置２５_ｘのいずれかにおい
てＩＣカード５０の使用時に発生した電子マネーログデ
ータＤ２３が失われたことを表しており、このとき電子
マネーサーバ１３はステップＳＰ４５において否定結果
を得、ステップＳＰ４６に移る。

【００７６】ステップＳＰ４６において電子マネーサー
バ１３は、分別ログデータと一致しない他の利用履歴デ
ータを分別ログデータとする。これにより、失われた電
子マネーログデータＤ２３については、他の電子マネー
端末装置２５_ｘにおいてＩＣカード５０の利用時に当該
ＩＣカード５０から読み出された電子マネーログデータ
Ｄ２３によって代用される。

【００７７】かくして電子マネーサーバ１３は続くステ
ップＳＰ４７において分別ログデータのみを用いて決済
処理を行い、ステップＳＰ４８において当該処理手順を
終了する。

【００７８】ここで、電子マネーサーバ１３は、総合サ
ーバ１６からの処理開始命令に従って、図１６の決済処
理ステップに入ると図１７に示すステップＳＰ３０から
決算処理手順に入り、続くステップＳＰ３１において電
子マネー端末装置から集められた利用履歴（電子マネー
ログデータＤ２３及びカード特定情報Ｄ２３Ａ）をその
利用日時情報Ｄ２３_３（図１４（Ａ））に基づいて利用
時間帯ごとに分類する。因みに、総合サーバ１６のデー
タベース１６Ｃには、各店舗に対する電子マネーシステ
ム１の利用手数料が予め格納されており、当該利用手数
料として売上金額に対する手数料率が時間帯ごとに異な
る値として設定されている。この実施の形態の場合、Ｉ
Ｃカード５０の利用時間が午前５時から午後５時の間
（第１の時間帯）であるとき手数料率が５％とされ、午
後５時から午前５時までの間（第２の時間帯）であると
き手数料率が７パーセントとして設定されている。

【００７９】従って、電子マネーサーバ１３は図１５の
ステップＳＰ３１において第１の時間帯及び第２の時間
帯に分類された電子マネーログデータＤ２３を、続くス
テップＳＰ３２において時間帯ごとの手数料率を用いて
決済する。

【００８０】これにより、電子マネーサーバ１３は、第
１の時間帯において利用された利用金額には５％の利用
手数料率を用い、第２の時間帯において利用された利用
金額には７％の利用手数料率を用いて決済処理を行う。

【００８１】これにより、第１の時間帯において利用さ
れた利用金額からその５％の利用手数料が差し引かれる
と共に、第２の時間帯において利用された利用金額から
その７％の利用手数料が差し引かれた金額が各店舗の利
益となる。このようにして決済処理を行った後、電子マ
ネーサーバ１３は続くステップＳＰ３３に移って、決済
処理の結果に応じた利益額を総合サーバ１６のデータベ
ース１６Ｃに蓄積されている金額データから取り出して
各店舗の口座に振り込む。このとき、電子マネーサーバ
１３は各店舗向けの振込明細資料をすべての利用の時間
帯別明細と時間帯別の合計データとを出力して各店舗に
配付する。

【００８２】そして、電子マネーサーバ１３はステップ
ＳＰ３４において当該決済処理を終了する。

【００８３】このように、時間帯ごとに電子マネー利用
手数料率を変えることにより、比較的低額の商品の販売
が多くなる昼間には、低い手数料率を設定すると共に比
較的高額の商品の販売が多くなる夜間には、高い手数料
率を設定することにより、各店舗における商品の値段設
定に応じた手数料率を実現できる。

【００８４】ここで、電子マネー管理部１０の総合サー
バ１６は、各入金端末装置２１_ｘ及び各電子マネー端末
装置２５_ｘの記憶手段２１_ｘ及び２５_ｘに対して、新た
なサービスを提供するための新たなプログラムをダウン
ロードし得るようになされている。

【００８５】すなわち、このダウンロード処理において
総合サーバ１６は、新たなサービス提供用のプログラム
をセキュリティサーバ１１を介して各入金端末装置２１
_ｘ及び電子マネー端末装置２５_ｘに送信するようになさ
れている。この場合、セキュリティサーバ１１のＣＰＵ
１１Ａは総合サーバ１６からのダウンロード指令に基づ
いて、所定のダウンロード処理手順を実行する。

【００８６】図１８は、セキュリティサーバ１１から各
端末装置（入金端末装置２１_ｘ及び電子マネー端末装置
２５_ｘ）の記憶部に対して新たなプログラムをダウンロ
ードする際の処理手順を示し、セキュリティサーバ１１
の相互認証部１１Ｃは、まず乱数Ｒ_１を発生し、当該乱
数Ｒ_１を予め割り当てられているキーＫ_１を用いて暗号
復号化部１１Ｓにおいて暗号化する。この暗号化方法と
しては、例えばビットの並び換えと論理反転を組み合わ
せたＤＥＳ（Ｄａｔａ ＥｎｃｒｙｐｔｉｏｎＳｔａｎ
ｄａｒｄ）等の暗号化手法を用いる。

【００８７】そして相互認証部１１Ｃは暗号復号化部１
１Ｓにおいて暗号化されたデータｆ（Ｒ_１、Ｋ_１）を端
末装置（例えば入金端末装置２１_ｘ）に送信する。入金
端末装置２１_ｘは、暗号化されたデータｆ（Ｒ_１、
Ｋ_１）を暗号復号化部２１Ｓにおいて復号化する。この
復号化処理において、暗号復号化部２１Ｓは、予め割り
当てられているキーＫ_１を用いてＤＥＳを用いた逆関数
ｆ^−１によって暗号化データｆ（Ｒ_１、Ｋ_１）を復号す
る。そして暗号復号化部２１Ｓはこの復号処理の結果で
あるＲ_１′＝ｆ^−１（ｆ（Ｒ_１、Ｋ_１）、Ｋ_１）を、予
め割り当てられているキーＫ_２を用いてさらにＤＥＳの
手法により暗号化する。

【００８８】入金端末装置２１_ｘの相互認証部２１Ｃ
は、この結果得られる暗号化データｆ（Ｒ_１′、Ｋ_２）
をセキュリティサーバ１１に返送する。セキュリティサ
ーバ１１の暗号復号化部１１Ｓは、入金端末装置２１_ｘ
から返送された暗号化データｆ（Ｒ_１′、Ｋ_２）を予め
割り当てられているキーＫ_２を用いてＤＥＳを用いた逆
関数ｆ^−１によって復号する。

【００８９】そしてセキュリティサーバ１１の相互認証
部１１Ｃは、暗号復号化部１１Ｓにおいて復号された結
果であるＲ_１″＝ｆ^−１（ｆ（Ｒ_１′、Ｋ_２）、Ｋ_２）
が、Ｒ_１と一致するか否かを判断する。この判断結果が
一致である場合、セキュリティサーバ１１の相互認証部
１１Ｃは、このときの認証先である端末装置（入金端末
装置２１_ｘ）が正規の端末装置であると判断し得る。

【００９０】また、セキュリティサーバ１１からの暗号
化データｆ（Ｒ_１、Ｋ_１）を復号し、当該復号結果であ
るＲ_１′をさらに暗号化データｆ（Ｒ_１′、Ｋ_２）とし
てセキュリティサーバ１１に返送した端末装置（入金端
末装置２１_ｘ）の相互認証部２１Ｃは、セキュリティサ
ーバ１１が正規の通信相手であるか否かを認証処理に入
る。この認証処理において、入金端末装置２１_ｘの相互
認証部２１Ｃは、まず乱数Ｒ_２を発生し、当該乱数Ｒ_２
を予め割り当てられているキーＫ_１を用いて暗号復号化
部２１Ｓにおいて暗号化する。この暗号化方法として
は、ＤＥＳ等の暗号化手法を用いる。

【００９１】そして相互認証部２１Ｃは暗号復号化部２
１Ｓにおいて暗号化されたデータｆ（Ｒ_２、Ｋ_１）をセ
キュリティサーバ１１に送信する。セキュリティサーバ
１１は、暗号化されたデータｆ（Ｒ_２、Ｋ_１）を暗号復
号化部１１Ｓにおいて復号化する。この復号化処理にお
いて、暗号復号化部１１Ｓは、予め割り当てられている
キーＫ_１を用いてＤＥＳを用いた逆関数ｆ^−１によって
暗号化データｆ（Ｒ_２、Ｋ_１）を復号する。そして暗号
復号化部１１Ｓはこの復号処理の結果であるＲ_２′＝ｆ
^−１（ｆ（Ｒ_２、Ｋ_１）、Ｋ_１）を、予め割り当てられ
ているキーＫ_２を用いてさらにＤＥＳの手法により暗号
化する。

【００９２】セキュリティサーバ１１の相互認証部１１
Ｃは、この結果得られる暗号化データｆ（Ｒ_２′、
Ｋ_２）を入金端末装置２１_ｘに返送する。入金端末装置
２１_ｘの暗号復号化部２１Ｓは、セキュリティサーバ１
１から返送された暗号化データｆ（Ｒ_２′、Ｋ_２）を予
め割り当てられているキーＫ_２を用いてＤＥＳを用いた
逆関数ｆ^−１によって復号する。

【００９３】そして入金端末装置２１_ｘの相互認証部２
１Ｃは、暗号復号化部２１Ｓにおいて復号された結果で
あるＲ_２″＝ｆ^−１（ｆ（Ｒ_２′、Ｋ_２）、Ｋ_２）が、
Ｒ_２と一致するか否かを判断する。この判断結果が一致
である場合、入金端末装置２１_ｘの相互認証部２１Ｃ
は、このときの認証先であるセキュリティサーバ１１が
正規のサーバであると判断し得る。

【００９４】このように、セキュリティサーバ１１と端
末装置（入金端末装置２１_ｘ）との間において予め決め
られたキーＫ_１及びＫ_２を保持しておくと共に、決めら
れた暗号化手法を用いて相互認証を行うことにより、セ
キュリティサーバ１１の相互認証部１１Ｃは、このとき
の認証先である端末装置（入金端末装置２１_ｘ）が正規
の端末装置であるか否かを判断することができる。

【００９５】そして、セキュリティサーバ１１における
端末装置（入金端末装置２１_ｘ）に対する認証結果が正
規の通信先であると判断されると、セキュリティサーバ
１１はダウンロード使用とするデータＤ_ＤＬを暗号復号
化部１１Ｓにおいて例えばＤＥＳの手法を用いて暗号化
した後、これをこのとき正規の通信先であると認証済の
端末装置（入金端末装置２１_ｘ）に送信する。

【００９６】これに対して、入金端末装置２１_ｘにおけ
るセキュリティサーバ１１に対する認証結果が正規の通
信先であると判断されると、入金端末装置２１_ｘはセキ
ュリティサーバ１１から送信されたダウンロードデータ
Ｄ_ＤＬを受信し、これを暗号復号化部２１Ｓにおいて復
号する。

【００９７】かくして復号されたダウンロードデータＤ
_ＤＬは、入金端末装置２１_ｘのＣＰＵ２１Ａによって記
憶部２１Ｂに格納される。このようにして、入金端末装
置２１_ｘの記憶部２１Ｂには、新たなサービス用のプロ
グラムがダウンロードされる。

【００９８】因みに、以上はセキュリティサーバ１１か
ら入金端末装置２１_ｘに対するダウンロードの処理手順
を示したものであるが、他の端末装置（電子マネー端末
装置２５_ｘ及び自販機２９_ｘ）に対するダウンロードの
処理も同様に行われる。この場合、例えば電子マネー端
末装置２５_ｘの相互認証部２５_ｘ及び暗号復号化部２５
Ｓは、入金端末装置２１_ｘの相互認証部２１Ｃ及び暗号
復号化部２１Ｓと同様の処理を行う。

【００９９】このようにして新たなサービスを実施する
ための新たなプログラムが各端末装置（入金端末装置２
１_ｘ、電子マネー端末装置２５_ｘ及び自販機１９_ｘ）に
ダウンロードされると、各端末装置のＣＰＵは、新たな
プログラムに従って動作する。この場合、新たなサービ
スに伴ってＩＣカード５０のＲＡＭ５８に新たなファイ
ルが必要となると、各端末装置（入金端末装置２１_ｘ、
電子マネー端末装置２５_ｘ及び自販機１９_ｘ）は、それ
ぞれユーザによってＩＣカード５０が使用されたとき、
当該ＩＣカード５０のＲＡＭ５８に対して新たなファイ
ルの作成を行う。これにより、ユーザは新たなサービス
が開始される毎にＩＣカード５０に新たなファイルを作
成するための作業を行うことなく、ＩＣカード５０をい
ずれかの端末装置（入金端末装置２１_ｘ、電子マネー端
末装置２５_ｘ及び自販機１９_ｘ）において使用するだけ
でファイルの作成が完了する。

【０１００】（２）実施の形態の動作及び効果 以上の構成において、電子マネーシステム１は、新たな
サービスを開始する場合、セキュリティサーバ１１から
各端末装置に対して新たなプログラムをダウンロードす
ることになる。この場合、セキュリティサーバ１１と第
２のＬＡＮに接続された各端末装置（入金端末装置２１
_ｘ、電子マネー端末装置２５_ｘ及び自販機１９_ｘ）との
間において暗号化を用いた相互認証処理を行うことによ
り、互いに正規の通信先であることが認証される場合に
限り、新たなプログラムを通信先にダウンロードする。

【０１０１】これにより、正規の通信先である認証が得
られない通信先に対しては新たなプログラムがダウンロ
ードされず、ダウンロードデータの漏洩が防止される。

【０１０２】従って以上の構成によれば、各通信先に対
してデータの授受を行う際に、正規の通信先であるか否
かの判断を行うことができ、データの漏洩を未然に回避
したセキュリティの高い電子マネーシステム１を実現で
きる。

【０１０３】そして、電子マネーシステム１では、新た
なプログラムを安全にダウンロードし得ることにより、
ＩＣカード５０のＲＡＭ５８に未使用の領域を予め設定
しておき、新たなサービスが開始されたとき当該未使用
部分を使用したサービスを容易に受けることができる。
この場合、セキュリティサーバ１１から各端末装置（入
金端末装置２１_ｘ、電子マネー端末装置２５_ｘ及び自販
機１９_ｘ）へのプログラムのダウンロードを行うだけで
良く、各端末装置の新たなプログラムに対応した改修作
業が不要となる。

【０１０４】（３）他の実施の形態 なお上述の実施の形態においては、ＤＥＳの暗号化手法
を用いる場合について述べたが、本発明はこれに限ら
ず、例えば一方向性のランダムなパターンを生成するＭ
Ｄ５等、他の種々の暗号化手法を適用することができ
る。また、相互認証の方法は、暗号化を用いる方法に代
えて、例えば送信データのチェックサムの算出方法を送
信側及び受信側で予め決めておき、当該算出方法によっ
て算出される送信データのチェックサムを比較する方法
等、種々の相互認証方法を適用することができる。

【０１０５】また上述の実施の形態においては、相互認
証の方法としてキーＫ_１及びＫ_２を暗号化して送信する
場合について述べたが、本発明はこれに限らず、送信側
及び受信側に予め割り当てられているキーＫ_１及びＫ_２
を暗号化せずに送信するようにしても良い。

【０１０６】また上述の実施の形態においては、電子マ
ネー管理部１０（セキュリティサーバ１１）及び各端末
装置（入金端末装置２１_ｘ、電子マネー端末装置２５_ｘ
及び自販機１９_ｘ）間において新たなプログラムをダウ
ンロードする場合について述べたが、本発明はこれに限
らず、例えば金額データや利用履歴データ等、他の種々
のデータを授受する場合に本発明を適用することができ
る。

【０１０７】また上述の実施の形態においては、電子マ
ネー管理部１０（セキュリティサーバ１１）及び各端末
装置（入金端末装置２１_ｘ、電子マネー端末装置２５_ｘ
及び自販機１９_ｘ）間において新たなプログラムをダウ
ンロードする場合について述べたが、本発明はこれに限
らず、例えばセキュリティサーバ１１と他のサーバ（電
子マネーサーバ１３等）との間におけるデータの授受
や、各端末装置間でのデータの授受においても相互認証
による送信先の判別を行うことにより上述の場合と同様
の効果を得ることができる。この場合、例えば総合サー
バ１６にも相互認証部及び暗号復号化部を設け、総合サ
ーバ１６及びセキュリティサーバ１１間においても相互
認証を行うようにすれば、総合サーバ１６及びセキュリ
ティサーバ１１間のＬＡＮにおいて通信のセキュリティ
が確保されていない場合においても伝送されるデータの
セキュリティを確保することができる。

【０１０８】また上述の実施の形態においては、セキュ
リティサーバ１１及び各端末装置（入金端末装置２
１_ｘ、電子マネー端末装置２５_ｘ及び自販機１９_ｘ）間
において新たなプログラムをダウンロードする場合につ
いて述べたが、本発明はこれに限らず、例えば電子マネ
ーサーバ１３及び各端末装置（入金端末装置２１_ｘ、電
子マネー端末装置２５_ｘ及び自販機１９_ｘ）間において
キャッシュカード又はクレジットカードに関する情報を
授受する場合においても本発明を適用することができ
る。このようにすれば、例えば入金端末装置２１_ｘから
ユーザのキャッシュカード又はクレジットカードに関す
る情報を電子マネーサーバ１３を介して銀行・クレジッ
ト会社管理コンピュータ１００に送信する場合等におい
ても、これらのデータの盗用を防止することができる。

【０１０９】また上述の実施の形態においては、本発明
を電子マネーシステムに適用した場合について述べた
が、本発明はこれに限らず、要は情報管理手段と端末手
段との間で情報を授受する情報処理システムに広く適用
することができる。

【０１１０】また上述の実施の形態においては、非接触
型のＩＣカード５０を用いる場合について述べたが、本
発明はこれに限らず、接触型のＩＣカードを用いるよう
にしても良い。

【発明の効果】上述のように本発明によれば、複数の情
報処理手段間において相互認証を行い、相互認証の結果
に基づいて複数の情報処理手段が互いに正規の通信先で
あるとき、情報処理手段の間で情報を送受信することに
より、情報を送受信する際の情報の漏洩を未然に防止す
ることができる。

【図面の簡単な説明】

【図１】本発明による電子マネーシステムの全体構成を
示すブロック図である。

【図２】電子マネー管理部の構成を示すブロック図であ
る。

【図３】セキュリティサーバの構成を示すブロック図で
ある。

【図４】総合サーバの構成を示すブロック図である。

【図５】情報カードの構成を示す略線的斜視図である。

【図６】情報カードの構成を示すブロック図である。

【図７】情報カードに書き込まれるデータを示す略線図
である。

【図８】入金端末装置の外観を示す斜視図である。

【図９】入金端末装置の構成を示すブロック図である。

【図１０】入金端末装置による入金処理手順を示すフロ
ーチャートである。

【図１１】電子マネー端末装置の外観を示す斜視図であ
る。

【図１２】電子マネー端末装置の構成を示すブロック図
である。

【図１３】電子マネー端末装置の情報カード使用手順を
示すフローチャートである。

【図１４】電子マネーログデータの構成を示す略線図で
ある。

【図１５】電子マネーログデータの流れを示す略線的ブ
ロック図である。

【図１６】ログデータの分別処理手順を示すフローチャ
ートである。

【図１７】電子マネー管理部による決済処理手順を示す
フローチャートである。

【図１８】各端末装置へのダウンロード処理の説明に供
する略線図である。

【符号の説明】

１……電子マネーシステム、１０……電子マネー管理
部、１１……セキュリティサーバ、１３……電子マネー
サーバ、１４……発行サーバ、１５……発行装置、１６
……総合サーバ、１７……アクセスサーバ、１８……自
販機サーバ、１９_ｘ……自販機、２１_ｘ……入金端末装
置、２５_ｘ……電子マネー端末装置、５０……ＩＣカー
ド、１００……銀行・カード会社管理コンピュータ。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０７Ｇ 1/12 ３２１ Ｇ０６Ｆ 15/30 Ｍ ５Ｂ０８５ Ｇ０７Ｄ 9/00 ４７６ ９Ａ００１ (72)発明者 松山 科子 東京都品川区北品川６丁目７番35号ソニー 株式会社内 (72)発明者 久保野 文夫 東京都品川区北品川６丁目７番35号ソニー 株式会社内 Ｆターム(参考） 3E040 AA03 BA20 CB01 DA10 FK09 3E042 AA10 CC02 DA10 EA01 5B049 AA05 BB11 BB46 CC09 CC37 CC39 DD04 EE01 EE05 EE22 EE25 FF04 FF08 GG01 GG03 GG04 GG06 GG07 GG08 GG10 5B055 BB10 BB11 BB12 CB09 CB10 EE02 EE13 EE17 EE21 EE27 JJ05 KK01 KK05 KK09 KK15 KK18 PA05 PA28 PA38 5B076 FB01 5B085 AA08 AC04 AC10 AC14 AE03 AE12 AE13 AE23 AE29 BA07 BE07 BG03 BG07 9A001 EE03 JJ65 JJ66 JJ67 KK58 LL03

Claims (6)

【特許請求の範囲】
1. 【請求項１】複数の情報処理手段の間で情報の授受を行
   う情報処理システムにおいて、 上記複数の情報処理手段間において相互認証を行い、 上記相互認証の結果に基づいて上記複数の情報処理手段
   が互いに正規の通信先であるとき、上記情報処理手段の
   間で上記情報を送受信することを特徴とする情報処理シ
   ステム。
2. 【請求項２】上記複数の情報処理手段は、 情報カードに入金された金額データからユーザの消費金
   額分の金額データを引き出す電子マネー端末手段及び、
   上記電子マネー端末手段において上記情報カードから引
   き出された上記金額データを集計する電子マネー管理手
   段であることを特徴とする請求項１に記載の情報処理シ
   ステム。
3. 【請求項３】所定の情報を通信対象に送信する情報送信
   装置において、 上記通信対象との間で相互認証手段と、 上記相互認証の結果に基づいて上記通信対象が正規の通
   信対象であるとき上記情報を上記通信対象に送信する情
   報送信手段とを具えることを特徴とする情報送信装置。
4. 【請求項４】上記相互認証手段は、 予め設定されたキー情報を上記通信対象に送信し、上記
   通信対象から返送されたキー情報と上記通信対象に送信
   した上記キー情報とを比較することにより上記通信対象
   との間で相互認証を行うことを特徴とする請求項３に記
   載の情報送信装置。
5. 【請求項５】所定の情報を通信対象に送信する情報送信
   方法において、 上記通信対象との間で相互認証を行う相互認証ステップ
   と、 上記相互認証の結果に基づいて上記通信対象が正規の通
   信対象であるとき上記情報を上記通信対象に送信する情
   報送信ステップとを具えることを特徴とする情報送信方
   法。
6. 【請求項６】上記相互認証ステップは、 予め設定されたキー情報を上記通信対象に送信し、上記
   通信対象から返送されたキー情報と上記通信対象に送信
   した上記キー情報とを比較することにより上記通信対象
   との間で相互認証を行うことを特徴とする請求項５に記
   載の情報送信方法。