JP4649403B2 - 価値情報管理システム、記録媒体、プリンタ装置、精算装置、電子データ印刷方法及びコンピュータプログラム - Google Patents

Description

本発明は、電子レシートなど価値情報を示す電子データを印刷して使用する価値情報管理システムであって、特に印刷された電子データの不正使用防止に関する。

昨今、ネットワークを介して行う、ソフトウェアや音楽コンテンツなどのダウンロード販売が盛んであり、購入者は、パソコン、ＰＤＡ（Ｐｅｒｓｏｎａｌ ＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ）等の端末装置を用い、ネットワークを介してコンテンツ販売サーバに接続し、前記端末装置の表示部に表示される購入画面の指示に従い、購入者が所有するクレジットカードのカード番号等の料金支払いに関する必要事項を入力した後、コンテンツをダウンロードする。

ダウンロード完了後、前記サーバから、購入代金の受領を証明する紙の領収書に代えて、当該紙の領収書に記載されるべき内容を電子化した電子レシートが、ネットワークを介して前記端末装置に送付される。
電子レシートは、紙の領収書に比べ、前記サーバからネットワークを介し簡単、短時間に送付でき、また、受信側の端末装置においても、簡単に保存、閲覧ができるなど便利な点も多い。

一方、領収書が使用される際に、未だ紙の領収書しか扱うことができない場合や、紙の領収書でないと信用されない場合も多い。
特許文献１には、電子レシートを紙に印刷して利用するシステムが開示されており、当該システムによれば、レシートデータの出力制御装置が、サーバであるホスト装置から、印刷用データ及び電子レシートを生成する元データである電子レシートデータを受信し、当該受信した電子レシートデータから、紙への印刷用データ及び電子レシートを生成し、当該印刷用データはプリンタに、当該電子レシートは電子レシート受信装置へと出力する。

前記電子レシート受信装置は、例えば、電子レシートを消失した場合など、電子レシートが再度必要となった場合には、いつでも、サーバから、出力制御装置を介して、電子レシートを受信して、利用することができる。
また、電子レシートの二重発行を防ぐ技術として、特許文献２には、売上データそれぞれについて、電子レシートが発行済みか否かを記録しておき、ユーザ端末から電子レシートの発行要求が届いた場合、当該電子レシートが発行済みである場合には、電子レシートの発行を行わないことにより、電子レシートが二重に発行されることを防止する技術が開示されている。
特開２００２−３１２８５３号公報 特開２００３−２０３２７４号公報

しかしながら、前述のシステムにおいては、１つの電子レシートに対して複数の紙レシートを印刷することが可能であり、また、同一の購入に関し紙の領収書及び電子レシートが併存することとなり、複数のレシートが、必要経費の計上、経費の精算などの目的でそれぞれ異なる提出先に提出されるなど不正に利用されても、前記提出先において当該不正を発見することが出来ない。

上記の問題に鑑み、本発明は、電子レシートなど価値情報を示す電子データを印刷しかつ不正請求に用いられるのを防ぐ価値情報管理システムを提供することを目的とする。

上記課題を解決するために、本発明は、記録媒体と、プリンタ装置とから成る価値情報管理システムであって、前記記録媒体は、価値情報を示す電子データをセキュアに記憶している記憶手段と、前記電子データの消去指示を受け付ける指示受信手段と、前記消去指示を受信した場合に、前記電子データを消去する消去手段とを備え、前記プリンタ装置は、前記記録媒体から、前記電子データを読み出す読出手段と、読み出した電子データを印刷する印刷手段と、前記電子データの印刷の完了を検出する検出手段と、前記印刷の完了が検出された場合に、前記記録媒体に対し、読み出した前記電子データの消去指示を送信する指示送信手段とを備える。

本発明の価値情報管理システムは、上述の構成を備えることにより、価値情報を示す電子データを、印刷された電子データと未印刷の電子データとのいずれかに制限することができる。よって、電子データが電子レシートである場合、同一の購入に係る電子レシートと紙レシートが併存するのを防ぎ、多重請求等の不正請求を防ぐことができるし、電子データがクーポン券等である場合には、電子クーポン券と紙のクーポン券とが併存するのを防ぎ、多重に使用されるのを防ぐことができる。

また、前記電子データは、当該電子データを識別するデータ識別情報を含み、前記価値情報管理システムは、更に、価値情報管理装置を含み、前記プリンタ装置は、更に、前記印刷の完了が検出された場合に、前記印刷に係る電子データから当該電子データを識別するデータ識別情報を抽出し、抽出したデータ識別情報を前記価値情報管理装置に送信する識別情報送信手段を備え、前記価値情報管理装置は、前記データ識別情報と、当該データ識別情報により識別される電子データの状態を示す状態情報とを対応づけて記憶している状態記憶手段と、前記データ識別情報を取得する識別情報取得手段と、前記状態記憶手段に記憶され、取得されたデータ識別情報に対応する状態情報を印刷済みを示すように変更する変更手段とを含んでもよい。

この構成によれば、価値情報管理装置によって前記電子データが印刷済みであるか否かを一括管理することができる。
また、前記価値情報管理装置は、さらに、前記データ識別情報を含み、当該データ識別情報により識別される電子データの状態確認要求を受け付ける確認要求受信手段と、前記状態確認要求を受信した場合に、受信した状態確認要求に含まれるデータ識別情報に対応する状態情報を、前記状態記憶手段から取得する状態取得手段と、前記状態確認要求の送信元に、取得した状態情報を送信する応答手段とを備えてもよい。

この構成によれば、価値情報管理装置は、他装置からの前記電子データが印刷済みであるか否かの問い合わせに対し、前記電子データが印刷済みであるか否かを応答することができる。他装置は、前記電子データが印刷済みか否かを知ることができる。
本発明の記録媒体は、価値情報を示す電子データをセキュアに記憶している記憶手段と、前記電子データの消去指示を受け付ける指示受信手段と、前記消去指示を受信した場合に、前記電子データを消去する消去手段とを備える。

この構成によれば、消去指示を受信した場合に価値情報を示す電子データを消去できる。
これにより、前記記録媒体から前記電子データを読み出し、当該電子データを印刷し、印刷完了後に電子データの前記消去指示を送信するプリンタ装置と共に用いられた場合に、前記電子データを、印刷された電子データと未印刷の電子データとのいずれかに制限することができ、電子データが電子レシートである場合、同一の購入に係る電子レシートと紙レシートが併存するのを防ぎ、多重請求等の不正請求を防ぐことができるし、電子データがクーポン券等である場合には、電子クーポン券と紙のクーポン券とが併存するのを防ぎ、多重に使用されるのを防ぐことができる。

また、前記記録媒体は、更に、プリンタ装置により前記電子データが読み出された場合、読み出しを行った前記プリンタ装置からの前記消去指示受信前の再度の読み出しに限り、前記電子データの読み出しを許可する許可手段を備えてもよい。
この構成によれば、プリンタ装置からの電子データの読み出しを、前記読み出しを行ったプリンタ装置からの前記消去指示受信前の再度の読み出しに制限することができる。

例えばプリンタ装置が、紙詰まり、インク切れなどによりプリントアウトが失敗した場合には、再度電子データを記録媒体から読み出して印刷することができ、かつ、プリントアウト直後、プリンタ装置からの消去指示を取得する直前に記録媒体とプリンタ装置との接続が切られた場合、電子データを使用不能とすることができ、前記電子データを、印刷された電子データと未印刷の電子データとのいずれかに制限することができる。

本発明のプリンタ装置は、価値情報を示す電子データを印刷するプリンタ装置であって、前記価値情報を示す電子データを記憶している記録媒体から前記電子データを読み出す読出手段と、読み出した前記電子データを印刷する印刷手段と、前記印刷の完了を検出する検出手段と、前記印刷の完了が検出された場合に、読み出した電子データの消去指示を前記記録媒体に送信する指示送信手段とを備えてもよい。

この構成によれば、記録媒体に記憶されている価値情報を示す電子データを、読み出して印刷した場合に、前記電子データを消去して、前記電子データを、印刷された電子データと未印刷の電子データとのいずれかに制限することができる。
また、前記電子データは、当該電子データを識別するデータ識別情報を含み、前記プリンタ装置は、さらに、前記印刷の完了が検出された場合に、前記電子データから当該電子データを識別するデータ識別情報を抽出し、抽出したデータ識別情報を含む管理情報を、前記電子データの印刷状態を管理する価値情報管理装置に対し送信する送信手段を備えてもよい。

この構成によれば、印刷が完了した電子データを識別するデータ識別情報のみを、価値情報管理装置に対し送信することができる。よって、前記価値情報管理装置は、印刷済みの電子データがいずれかを判別することができ、電子データが印刷済みであるか否かを一括管理することができる。
また、前記印刷手段は、記憶領域を備える記憶デバイスが付された媒体に前記電子データを印刷し、前記プリンタ装置は、さらに、
前記記憶領域に、前記データ識別情報を書き込む書込手段を備えてもよい。

また、前記記憶デバイスは、ＩＣタグであり、前記書込手段は、無線通信を用いて、前記ＩＣタグが備える前記記憶領域に前記データ識別情報を書き込んでもよい。
この構成によれば、当該電子データを印刷した媒体のみに、さらにデータ識別情報を記憶させることができる。
これにより、前記プリンタ装置により電子データが印刷された媒体と、単純に複写された媒体とを区別することができる。

また、前記ＩＣタグは、当該ＩＣタグを一意に識別するタグ識別情報を保持しており、前記プリンタ装置は、さらに、無線通信により、前記ＩＣタグから前記タグ識別情報を取得するタグ識別取得手段を備え、前記送信手段は、前記印刷の完了が検出できた場合に、前記ＩＣタグに書き込むデータ識別情報と取得したタグ識別情報とを含む管理情報を送信することを特徴としてもよい。

この構成によれば、プリンタ装置は、電子データの印刷が完了した場合のみ、タグ識別情報とデータ識別情報とを送信することができる。これにより、価値情報管理装置は、データ識別情報に対応するタグ識別情報を記憶している場合のみ印刷済みと判定するなど、データ識別情報とタグ識別情報との組合せを用いて、前記電子データが印刷済みか否かを管理することができる。

また、前記プリンタ装置は、さらに、取得した前記タグ識別情報と前記ＩＣタグに書き込むデータ識別情報とを含む価値識別情報を暗号化する暗号化手段と、暗号化された前記価値識別情報に対応するバーコード情報を生成するバーコード生成手段と、前記バーコード情報に対応するバーコードを前記媒体に印刷するバーコード印刷手段とを備えてもよい。

この構成によれば、印刷済みの電子データに関するもののみ、タグ識別情報と、データ識別情報とを媒体にバーコード形式で記録することができる。バーコード形式で記録されたタグ識別情報を読み取り、ＩＣタグが保持しているタグ識別情報とを読み取り、読み取った両タグ識別情報一致すれば、前記プリンタ装置により電子データが印刷された媒体であり、一致しなければフォトコピー等で複製された媒体であると区別することができる。

また、前記印刷の完了の検出は、前記媒体の排出完了をもって行ってもよい。
この構成によれば、電子データが印刷され媒体の排出まで行われた場合のみ、電子データを消去することができる。
よって、媒体が紙でありプリンタ装置において排出時に紙詰まりがあり、紙が破損した場合など排出完了前に、電子データを消去してしまうのを防ぐことができる。

また、前記電子データは、印刷する文字と図形との配置を示すレイアウト情報を含み、前記印刷手段は、前記レイアウト情報に基づき前記印刷を行ってもよい。
この構成によれば、電子レシートの発行元が、紙の領収書にプリントアウトする際の印刷レイアウトを自由に定めることができる。
本発明の精算装置は、価値情報を示すデータに係る精算処理を実行する精算装置であって、精算要求を受け付ける要求受付手段と、前記要求を受け付けた場合に、前記データを識別するデータ識別情報を取得する取得手段と、取得したデータ識別情報を含む状態確認要求を、前記データの印刷状態を管理する価値情報管理装置に送信する送信手段と、前記価値情報管理装置から、前記データ識別情報により識別されるデータの印刷状態を示す状態情報を受信する受信手段と、前記状態情報に基づき前記精算要求が不当であるか否かを判定し、不当である場合に前記精算要求を棄却する棄却手段とを備える。

また、前記データ識別情報は、前記価値情報が印刷された媒体に印刷されており、前記取得手段は、前記媒体から前記データ識別情報を取得し、前記棄却手段は、前記状態情報が、印刷済みでないことを示す場合に、前記精算要求が不当であると決定する。
また、前記媒体は、ＩＣタグを含み、前記ＩＣタグは、前記データ識別情報を記憶しており、前記取得手段は、無線通信により、前記データ識別情報を取得してもよい。

また、前記価値情報を示すデータは、当該データを識別するデータ識別情報を含む電子データであり、前記取得手段は、前記電子データから、前記データ識別情報を取得し、前記棄却手段は、前記状態情報が、印刷済みであることを示す場合に、前記精算要求が不当であると決定する。
この構成によれば、正当な精算要求に対してのみ、精算処理を行うことができる。

本発明の電子データ印刷方法は、価値情報を示す電子データを印刷するプリンタ装置において用いられる電子データ印刷方法であって、前記価値情報を示す電子データを記憶している記録媒体から前記電子データを読み出す読出ステップと、読み出した前記電子データを印刷する印刷ステップと、前記電子データの印刷の完了を検出する検出ステップと、前記印刷の完了が検出された場合に、読み出した前記電子データの消去指示を前記記録媒体に送信する指示送信ステップとを含む。

本発明のコンピュータプログラムは、価値情報を示す電子データを印刷するプリンタ装置において用いられるコンピュータプログラムであって、前記価値情報を示す電子データを記憶している記録媒体から前記電子データを読み出す読出ステップと、読み出した前記電子データを印刷する印刷ステップと、前記電子データの印刷の完了を検出する検出ステップと、前記印刷の完了が検出された場合に、読み出した前記電子データの消去指示を前記記録媒体に送信する指示送信ステップとを含む。

本発明の記録媒体は、コンピュータ読み取り可能な記録媒体であって、前記コンピュータプログラムを記録している。
この構成によれば、記録媒体に記憶されている価値情報を示す電子データを、読み出して印刷した場合に、前記電子データを消去して、前記電子データを、印刷された電子データと未印刷の電子データとのいずれかに制限することができる。

以下、本発明の実施の形態を図示例と共に説明する。
図１は、本発明の一実施形態に係る電子レシート管理システム１の構成の概略を示す図である。
販売サーバ１１は、ソフトウェア等のダウンロード販売サービスを提供するサーバであり、携帯端末１２は、販売サーバ１１からネットワークを介してソフトウェアのダウンロード購入を行うクライアントである。

携帯端末１２は、販売サーバ１１に対し、ソフトウェアのダウンロード販売要求を送信する。
前記販売要求には、クレジットカードのカード番号、有効期限等、前記ソフトウェアの代金の支払に用いられる支払情報が含まれている。
販売サーバ１１は、前記クレジットカードが有効であるか否かを、前記カード番号及び前記有効期限を送信することによりカード管理サーバ１８に問い合わせ、前記問い合わせに対する応答に基づき前記クレジットカードが有効であると判定できた場合に、前記ダウンロード販売を許可する。

携帯端末１２は、販売サーバ１１によりダウンロード購入が許可された場合に、販売サーバ１１から、前記ソフトウェアと、電子レシートを取得し、携帯端末１２のカードスロットに挿入されたセキュアメモリカード１３に記憶する。
プリンタ１４は、携帯端末１２とＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）接続し、携帯端末１２からの要求に応じて、電子レシートの内容を紙の領収書としてプリントアウトする。

精算装置１６は、ネットワークを介して、携帯端末１２から電子レシートを受信し、当該電子レシートが紙の領収書として発行されているか否かをレシート管理サーバ１７に問い合わせる。
レシート管理サーバ１７は、前記電子レシートが紙の領収書として出力済みであるか否かなど、電子レシートに関するステータスを管理するサーバであり、前記電子レシートに関する問い合わせに対し、前記電子レシートに係るステータスを応答する。

ここで、前記電子レシートは、電子的な情報のまま使用される場合と、紙に印刷し領収書として使用される場合とがあり、電子レシート管理システム１においては、一の購入に対して、電子レシートと紙の領収書とが同時に存在しないよう管理を行う。
前記電子レシートが電子的な情報のまま使用される場合の一例には、携帯端末１２のユーザが、精算装置１６を保有する会社に勤務しており、当該ユーザは、緊急に必要となったソフトウェアを販売サーバ１１から自身のクレジットカードを用いて代金を立て替えてダウンロード購入し、後日、前記電子レシートを精算装置１６に送信して、立て替えたソフトウェアの代金を勤務先の会社から返還してもらうような場合がある。

また、前記電子レシートを、紙の領収書として印刷して使用する場合の一例には、携帯端末１２のユーザが、ソフトウェアをダウンロード購入し、受信した電子レシートを紙レシートとして印刷し、必要経費を示すような公的文書に添付して用いるような場合がある。
＜１．構成＞
＜１．１．販売サーバ１１＞
販売サーバ１１は、ソフトウェア等のダウンロード販売サービスを提供するサーバであり、具体的には、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ハードディスク、ネットワークインターフェイス等から成るコンピュータシステムであり、ＲＯＭには、コンピュータプログラムが記憶され、前記ＣＰＵが、前記コンピュータプログラムに従って動作することにより、その機能を実現する。

販売サーバ１１は、ネットワークを介しクライアントから、ソフトウェアのダウンロード購入要求を受け付ける。
前記ダウンロード購入要求には、購入するソフトウェアを識別するソフトウェア識別情報、前記クライアントの操作者の保持するクレジットカードに関するカード番号及び有効期限情報が含まれる。

クレジットカードに関する情報の通信など秘匿性を要する場合には、販売サーバ１１と前記クライアントとの間の通信は、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）を用いて行われる。
なお、ＳＳＬについては、「ディジタル署名と暗号技術 第２版 Ｐ．１３０−Ｐ．１３４ ウォーウィック・フォード、マイケル・バウム著、山田 慎一郎訳 ２００１年１０月１０日 ピアソンエデュケーション発行」等において詳述されている。

販売サーバ１１は、受け付けたカード番号に対応するクレジットカードが有効か否かを確認するために、前記カード番号、有効期限情報をカード管理サーバ１８に送信する。
販売サーバ１１は、カード管理サーバ１８から受信した前記有効確認に対する応答が、カード有効を示す場合に、携帯端末１２にダウンロードを許可する。
前記ソフトウェアのダウンロードが終了した後に、販売サーバ１１は、レシートを識別するレシートＩＤ、当該レシートの発行者名情報、前記ソフトウェアの金額情報、前記ソフトウェアの品目情報を含むレシート情報と、当該レシート情報から生成した電子署名とからなる電子レシートを前記クライアントに対し送信する。

販売サーバ１１は、予め公開鍵と秘密鍵をペアで生成し、当該秘密鍵を保持しており、前記レシート情報をハッシュ化し、前記秘密鍵を用いて暗号化することにより前記電子署名を生成する。
また、販売サーバ１１は、前記電子レシートを発行した場合に、レシート管理サーバ１７に対し、前記レシートＩＤを通知する。
＜１．２．携帯端末１２＞
図２は、携帯端末１２、セキュアメモリカード１３、プリンタ１４、専用用紙１５の構成を示すブロック図である。

携帯端末１２は、具体的には、ＣＰＵ、ＲＯＭ、ＲＡＭ、液晶ディスプレイ、キーパッド、通信インターフェイス、カードスロット等から成るコンピュータシステムであり、ＲＯＭには、コンピュータプログラムが記憶され、前記ＣＰＵが、前記コンピュータプログラムに従って動作することにより、その機能を実現する。
ネットワーク通信部１０１は、販売サーバ１１、精算装置１６、カード管理サーバ１８と、ネットワークを介して通信を行う。

但し、販売サーバ１１と携帯端末１２との間でＳＳＬによる通信を行う必要がある場合、ネットワーク通信部１０１は、ＳＳＬに係る処理を行うＳＳＬ処理部１０２と協働して通信を行う。
暗号処理部１０３は、必要に応じて、メモリ通信部１０４を介してセキュアメモリカード１３に対し送信するデータに暗号化処理を行い、また、セキュアメモリカード１３からメモリ通信部１０４を介して受信するデータを復号処理する。

前記暗号化処理及び前記復号処理は、ＳＤメモリカード規格で用いられているＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ）方式に基づき行うものとするが、当該暗号化及び復号処理をＣＰＲＭ方式に限定するものではない。
なお、ＣＰＲＭについては、「Ｍａｔｓｕｓｈｉｔａ Ｔｅｃｈｎｉｃａｌ Ｊｏｕｒｎａｌ 第４８巻第２号（２００２年４月） Ｐ．４−Ｐ．１０ 松下電器産業株式会社発行」に説明されている。

メモリ通信部１０４は、セキュアメモリカード１３との間の通信処理を行う。
プリンタ通信部１０５は、プリンタ１４と、ＵＳＢケーブルを介した通信処理を行う。
操作受付部１０６は、ユーザが、携帯端末１２が備えるキーパッド（図示せず）等を用いて行う指示を受け付け、制御部１０７に指示内容を通知する。
制御部１０７は、携帯端末１２の全体動作を制御する。

制御部１０７は、操作受付部１０６が取得した、ソフトウェアの購入指示をトリガとし、ＳＳＬ処理部１０２に対し、販売サーバ１１へのソフトウェアの購入要求の送信を指示し、ＳＳＬ処理部１０２は、ネットワーク通信部１０１を介して、前記購入要求をＳＳＬを用いた通信により、販売サーバ１１に送信する。
また、制御部１０７は、ネットワーク通信部１０１、ＳＳＬ処理部１０２を介して、販売サーバ１１から、ダウンロード許可通知を受信した場合、ネットワーク通信部１０１、ＳＳＬ処理部１０２を介して、販売サーバ１１から前記ソフトウェアのダウンロードを行う。

また、制御部１０７は、ネットワーク通信部１０１、ＳＳＬ処理部１０２を介して、販売サーバ１１から、電子レシートを受信し、暗号処理部１０３、メモリ通信部１０４を介して、前記電子レシートをセキュアメモリカード１３に書き込む。
操作受付部１０６がレシートＩＤをパラメータとする印刷指示を取得した場合に、制御部１０７は、暗号処理部１０３、メモリ通信部１０４を介してセキュアメモリカード１３から、前記レシートＩＤに対応する電子レシートを読出し、プリンタ通信部１０５を介して、プリンタ１４に、読み出した電子レシートと、印刷要求とを送信する。

プリンタ通信部１０５がプリントアウト終了通知を取得した場合、制御部１０７は、メモリ通信部１０４を介して前記プリントアウトに関する電子レシートの削除指示を送信する。
＜１．３．セキュアメモリカード１３＞
セキュアメモリカード１３は、具体的には、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔｓ）、ＲＯＭ、ＲＡＭ等を備えたメモリカードであり、携帯端末１２が備えるカードスロットに挿入され、携帯端末１２と接続する。

入出力部１１１は、携帯端末１２と通信を行う。
暗号処理部１１２は、入出力部１１１を介して携帯端末１２に送信するデータの暗号化処理及び、携帯端末１２から受信するデータの復号処理を、ＣＰＲＭ方式に基づいて行う。
制御部１１３は、携帯端末１２から入出力部１１１、暗号処理部１１２を介してデータの書込要求を受けた場合、前記書込要求に係るデータを記憶部１１４に書き込み、また、データの読出要求を受けた場合には、記憶部１１４から前記読出要求に係るデータを読み出して、入出力部１１１及び暗号処理部１１２を介して携帯端末１２に送信するよう制御を行い、消去要求を受けた場合には、消去要求に係るデータを消去するよう制御を行う。

記憶部１１４は、制御部１１３からの制御に従い、携帯端末１２が書込要求を行った電子レシート、ソフトウェア等のデータを記憶し、携帯端末１２が読出要求を行ったデータを、暗号処理部１１２及び入出力部１１１を介して携帯端末１２に送信する。
ＴＲＭ１１５は、耐タンパ性を有するモジュールであり、当該モジュール内には、暗号処理部１１２、制御部１１３、記憶部１１４が配置されている。
＜１．４．プリンタ１４、専用用紙１５＞
プリンタ１４は、具体的には、ＣＰＵ、ＲＯＭ、ＲＡＭ、レーザービーム出力部、トナーモジュール、通信インターフェイス、カードスロット等から成るコンピュータシステムであり、ＲＯＭには、コンピュータプログラムが記憶され、前記ＣＰＵが、前記コンピュータプログラムに従って動作することにより、その機能を実現する。

入出力部１２１は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ケーブルを介して、携帯端末１２との間でデータ通信を行う。
制御部１２２は、入出力部１２１を介して携帯端末１２から、電子レシート及び印刷要求を受け付け、印刷要求された電子レシートに含まれる電子署名の検証を署名検証部１２３に指示する。

また、署名検証部１２３において電子署名が正しいと判断された場合、制御部１２２は、レシート情報のプリントアウト指示をプリントアウト部１２４に対し行い、無線通信部１２５に対してはタグＩＤの読み出し及びレシートＩＤの書き込み指示を行い、ネットワーク通信部１２６に対しては、レシートＩＤ及びタグＩＤの送信指示を行う。
署名検証部１２３は、予め、販売サーバ１１に係る公開鍵を保持しており、制御部１２２の検証指示に従い、入出力部１２１が受信した電子レシートに含まれる電子署名が正しいか否かを判定し、当該判定の結果を制御部１２２に通知する。

署名検証部１２３は、前記公開鍵で電子レシートに含まれる電子署名を復号したデータと、電子レシートに含まれるレシート情報をハッシュ化したデータとを比較し、一致した場合に、電子署名が正当であると判定する。
プリントアウト部１２４は、半導体レーザービーム出力モジュール、トナーモジュール、給排紙モジュール等を含み、電子レシートに含まれるレシートＩＤ、発行者名情報、金額情報、品目情報を含むレシート情報を、ＩＣタグが貼付された専用用紙１５に、プリントアウトする。

また、前記電子レシートに、レシートデザイン、陰影の付し方等のレイアウトデータが含まれる場合には、レイアウトデータに従ったレイアウトに基づき、プリントアウトする。
無線通信部１２５は、制御部１２２からの指示に基づき、専用用紙１５が備えるＩＣタグ１３１と通信を行い、ＩＣタグ１３１の記憶領域に、プリントアウト部１２４におけるプリントアウトに係る電子レシートのレシートＩＤを書き込む。

ここでは、前記ＩＣタグは、４バイト分の不揮発性の記憶領域を備えるものとするが、記憶領域のサイズは、４バイトに限定するものではない。
ネットワーク通信部１２６は、制御部１２２から指示されたレシートＩＤとタグＩＤとを、ネットワークを介しレシート管理サーバ１７に送信する。
＜１．５．精算装置１６、レシート管理サーバ１７、カード管理サーバ１８＞
精算装置１６、レシート管理サーバ１７及びカード管理サーバ１８は、具体的には、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ネットワークインターフェイス等から成るパーソナルコンピュータ、ワークステーション等のコンピュータシステムであり、ＲＯＭには、コンピュータプログラムが記憶され、前記ＣＰＵが、前記コンピュータプログラムに従って動作することにより、その機能を実現する。

精算装置１６は、携帯端末１２から電子レシートを受信した場合、当該受信した電子レシートのレシートＩＤを含む問合要求をレシート管理サーバ１７に送信することにより、当該電子レシートが紙の領収書としてプリントアウトされているか否かを問い合わせる。
前記プリントアウトが成されていない場合に、精算装置１６は、携帯端末１２を所有する前記ユーザに対し前記電子レシートに係る金額を払い戻すため、予め登録されている前記ユーザの銀行口座に前記電子レシートに係る金額を振り込む処理等の精算処理を行う。

また、精算装置１６は、紙レシートを用いた精算にも対応する。
精算装置１６は、予め、紙レシートに記載の金額情報を、ＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅｃｏｇｎｉｔｉｏｎ）により読み取り、保持する。
但し、前記金額情報は、ＯＣＲによる読み取りで取得する方法に限るものではなく、その他の方法、例えば、予め、レシート管理サーバ１７に、レシートＩＤとその金額情報を保持しておき、精算装置１６は、レシート管理サーバ１７に、レシートＩＤを、元に金額情報を問い合わせること等としてもよい。

精算装置１６は、ＩＣタグと通信を行う無線通信部を備え、無線通信により、前記紙レシートに添付されたＩＣタグから、タグＩＤとレシートＩＤとを読み出す処理を行い、当該読み出したタグＩＤとレシートＩＤとを含む紙レシート確認要求をレシート管理サーバ１７に送信することにより、当該紙レシートが正当であるか否かを問い合わせる。
前記紙レシート確認要求に対する応答が、紙レシート正当を示す場合に、精算装置１６は、紙レシートの所持者に対し前記紙レシートに係る金額を払い戻すため、予め登録されている前記ユーザの銀行口座に前記紙レシートに係る金額を振り込む処理等の精算処理を行う。

ここで、レシートＩＤが読み出せなかった場合、或いはレシートＩＤが予め定めた不正な値であった場合、及び、前記紙レシート確認要求に対する応答が紙レシート不当を示す場合には、精算装置１６は、前記紙レシートを、カラーコピー或いはフォトコピーで生成されたものと判定し、精算処理を中止する。
レシート管理サーバ１７は、プリンタ１４からレシートＩＤとタグＩＤとの組を取得した場合、レシート管理データベースとして、ハードディスク等の記憶領域に記憶し、また、販売サーバ１１からレシートＩＤを取得した場合、タグＩＤのないレシートＩＤを前記レシート管理データベースに記憶する。

図３は、レシート管理サーバ１７が記憶するレシート管理データベースの一例を示す図である。
レシート管理サーバ１７は、前記問合情報を受信した場合、問い合わせ元に対し、前記問い合わされたレシートＩＤに対応するタグＩＤが登録されている場合には、レシート種別として「紙レシート」と応答し、タグＩＤが登録されていない場合「電子レシート」と応答し、問い合わされたレシートＩＤが、全く登録されていない場合、「不正レシート」と応答する。

また、レシート管理サーバ１７は、精算装置１６から、タグＩＤとレシートＩＤとを含む紙レシート確認要求を受信し、当該タグＩＤと当該レシートＩＤとの組が、前記レシート管理データベースに記憶されている場合には、紙レシート正当を示す応答を精算装置１６に対し送信し、前記レシート管理データベースに記憶されていない場合には、紙レシート不当を示す応答を精算装置１６に対し送信する。

カード管理サーバ１８は、クレジットカードの管理を行うサーバであり、クレジットカードのカード番号と、当該クレジットカードが有効か否かを示すステータスとの組をデータベースとして保持している。
カード管理サーバ１８は、カード番号を含む、クレジットカード有効確認要求を受け付け、受け付けたカード番号が、前記データベース中に存在し、かつ、カード番号に係るステータスが有効を示している場合に、問い合わせ元に対し、有効を示す応答を行い、前記ステータスが無効を示す場合、無効を示す応答を行う。
＜２．動作＞
電子レシート管理システム１においては、同じ支払に対する電子レシートと、紙レシートとが、併用されないよう情報が管理される。

上記管理に係る（１）携帯端末１２が、販売サーバ１１からソフトウェアをダウンロードする際の処理、（２）携帯端末１２が、プリンタ１４を利用して、紙レシートをプリントアウトする処理、（３）精算装置１６が、電子レシートのまま使用するために、紙レシートが発行されていないことを確認する処理、の３つの処理について順に説明する。
＜２．１．ソフトウェア購入処理＞
図４は、ソフトウェアの購入処理の手順を示すフローチャートである。

携帯端末１２は、販売サーバ１１に対し、ソフトウェアの購入要求をＳＳＬにより送信する（Ｓ１０１）。
前記購入要求は、購入するソフトウェアを識別するソフトウェア識別情報、購入者の保持するクレジットカードのカード番号及び有効期限情報を含む。
販売サーバ１１は、受け付けたカード番号及び有効期限情報を含むカード有効確認要求をカード管理サーバ１８にＳＳＬにより送信する（Ｓ１０２）。

カード管理サーバ１８は、保持するデータベースと受信したカード番号及び有効期限情報とに基づき、当該カード番号に係るクレジットカードが有効か否かを確認する（Ｓ１０３）。
カード管理サーバ１８は、カード番号と前記クレジットカードが有効か無効かを示すカード状態情報とを含むカード有効性情報を販売サーバ１１にＳＳＬにより送信する（Ｓ１０４）。

販売サーバ１１は、カード有効性情報を受信し、カード有効性情報中のカード状態情報が「無効」を示す場合（Ｓ１０５＝ＮＯ）、処理を終了する。
カード状態情報が「有効」を示す場合（Ｓ１０５＝ＹＥＳ）、携帯端末１２にダウンロード許可通知を送信し、携帯端末１２は、販売サーバ１１から、購入要求を行ったソフトウェアをダウンロードする（Ｓ１０６）。

ソフトウェアのダウンロードが完了した後、販売サーバ１１は、携帯端末１２に対し、電子レシートをＳＳＬにより送信する（Ｓ１０７）。
携帯端末１２は、受信した電子レシートを、ＣＰＲＭにより、セキュアメモリカード１３に送信する（Ｓ１０８）。
セキュアメモリカード１３は、受信した電子レシートを、記憶領域に記憶する（Ｓ１０９）。

販売サーバ１１は、レシート管理サーバ１７に対し、発行した電子レシートに係るレシートＩＤを含む電子レシート登録要求を送信する（Ｓ１１０）。
レシート管理サーバ１７は、レシート管理データベースに、受信した電子レシート登録要求に含まれるレシートＩＤを登録する（Ｓ１１１）。
この時、レシートＩＤに対応するタグＩＤは存在しないので、レシート管理サーバ１７は、レシートＩＤのみ登録しておく。
＜２．２．電子レシートプリントアウト処理＞
図５は、電子レシートのプリントアウト手順を示すフローチャートである。
携帯端末１２は、携帯端末１２のユーザから携帯端末１２に具備するキーパッド（図示せず）を用いて、印刷すべき電子レシートのレシートＩＤを取得する（Ｓ１２１）。

携帯端末１２は、取得したレシートＩＤに対応する電子レシートを、セキュアメモリカード１３からＣＰＲＭにより読み出す（Ｓ１２２）。
携帯端末１２は、プリンタ１４に対し、読み出した電子レシートをプリンタ１４に送信する（Ｓ１２３）。
プリンタ１４は、受信した電子レシート中の、電子署名を検証する（Ｓ１２４）。

電子署名が正しくなかった場合（Ｓ１２４＝ＮＯ）、処理を終了する。
電子署名が正しかった場合（Ｓ１２４＝ＹＥＳ）、プリンタ１４は、電子レシートを専用の用紙にプリントアウトし、無線通信により、当該専用の用紙に付されたＩＣタグのタグＩＤを読み出した後、ＩＣタグの記憶領域にレシートＩＤを書き込む（Ｓ１２５）。
Ｓ１２５における、プリントアウト及びレシートＩＤの書き込みが正常終了しなかった場合（Ｓ１２６＝ＮＯ）、Ｓ１２５を再試行する。

正常終了した場合（Ｓ１２６＝ＹＥＳ）、プリンタ１４は、携帯端末１２に対し、プリントアウト終了通知を送信する（Ｓ１２７）。
携帯端末１２は、プリントアウト終了通知に係る電子レシートの削除指示をセキュアメモリカード１３に対し行う（Ｓ１２８）。
セキュアメモリカード１３は、電子レシートの削除指示が示す電子レシートを、記憶領域から削除する（Ｓ１２９）。

また、プリンタ１４は、レシート管理サーバ１７に対し、レシート状態変更通知を送信する（Ｓ１３０）。
前記レシート状態変更通知には、レシートＩＤと、「紙」を示す値「０」のステータスと、読み出したタグＩＤとが含まれる。
レシート管理サーバ１７は、受信したレシート状態変更通知に基づき、レシート管理データベースを更新する（Ｓ１３１）。
＜２．３．レシートの状態問い合わせ＞
精算装置１６は、携帯端末１２から取得した電子レシートについて紙の領収書が発行されたか否かを問い合わせる。

図６は、電子レシートに関し、紙の領収書が発行されているか否かを判定する手順を示すフローチャートである。
精算装置１６は、レシート管理サーバ１７に対し、レシートＩＤを送信する（Ｓ１５１）。
レシート管理サーバ１７は、レシートＩＤを受信し、受信したレシートＩＤと同じＩＤが、レシート管理データベースに登録されているか否か判定する（Ｓ１５２）。

登録されていないと判定した場合（Ｓ１５２＝ＮＯ）、レシート管理サーバ１７は、不正レシートであることを示す応答を精算装置１６に送信し、処理を終了する（Ｓ１５３）。
登録されていると判定した場合（Ｓ１５２＝ＹＥＳ）、レシートＩＤに対応するタグＩＤがあるか否かを判定する（Ｓ１５４）。

対応するタグＩＤがないと判定した場合（Ｓ１５４＝ＮＯ）、レシート管理サーバ１７は、電子レシートであることを示す応答を精算装置１６に送信し、処理を終了する（Ｓ１５５）。
対応するタグＩＤがあると判定した場合（Ｓ１５４＝ＹＥＳ）、レシート管理サーバ１７は、紙の領収書であることを示す応答を精算装置１６に送信し、処理を終了する（Ｓ１５６）。
＜３．その他変形例＞
なお、本発明を上記の実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。以下のような場合も本発明に含まれる。
（１） プリンタ１４におけるネットワーク通信部１２６は、制御部１２２から指示されたレシートＩＤとタグＩＤとをネットワークを介しレシート管理サーバ１７に送信しているが、制御部１２２は、レシートＩＤのみの送信指示をネットワーク通信部１２６に対し行い、ネットワーク通信部１２６は、レシートＩＤのみをレシート管理サーバ１７に対し送信してもよい。

この場合、レシート管理サーバ１７は、印刷が成されたレシートのレシートＩＤを、レシート管理データベースとして記憶領域に記憶することとなり、他装置から前記問合情報を受信した場合、問い合わせ元に対し、問い合わされたレシートＩＤが前記レシート管理データベースに登録されている場合には、レシート種別として「紙レシート」と応答し、登録されていない場合「電子レシート」と応答することとなる。

また、以下のような構成としてもよい。
販売サーバ１１は、電子レシートを発行した場合には、発行した電子レシートのレシートＩＤをレシート管理サーバ１７へ送信する。
レシート管理サーバ１７は、レシートＩＤと、当該レシートＩＤに係る電子レシートが印刷済か未印刷かを示す状態情報とを対応づけて、ハードディスクに記憶する。

レシート管理サーバ１７は、販売サーバ１１からレシートＩＤを受信した場合には、受信したレシートＩＤと、未印刷を示す状態情報とを対応づけてハードディスクに記憶する。
次に、レシート管理サーバ１７がプリンタ１４から、レシートＩＤを受信した場合には、受信したレシートＩＤに対応し、ハードディスクに記憶されている状態情報を、印刷済を示すように変更する。

レシート管理サーバ１７は、レシートＩＤを含み、当該レシートＩＤに係る電子レシートが印刷済みか否かの確認要求を、外部の装置から受信した場合には、前記ハードディスクに記憶され、当該受信したレシートＩＤに対応する状態情報を、前記外部の装置に送信する。
（２）プリンタ１４は、携帯端末１２から、ＵＳＢを介して電子レシートを取得しているが、プリンタ１４にカードスロットを備えて、セキュアメモリカード１３を当該カードスロットに挿入し、直接電子レシート等の記憶内容を読み取ることとしてもよい。

この場合、プリンタ１４は、電子レシートのプリントアウトが正常終了した後、当該プリントアウトに係るメモリカード内の電子レシートを消去する。
また、セキュアメモリカード１３は、さらに、無線通信を行う手段を備えていてもよく、プリンタ１４は、セキュアメモリカード１３と無線通信を行うことにより、セキュアメモリカード１３から電子レシートを取得することとしてもよい。
（３）本実施形態においては、電子レシートの内容をプリントアウトした後に、電子レシートの消去を行っているが、印刷完了後に消去命令が送付される前にメモリカードが抜かれる不正を防止するために、印刷前にカード内のプリントアウトに係る電子レシートを使用不能のマークを付して使用不能としてもよい。

使用不能のマークが付された電子レシートは、プリントアウトの異常終了により、プリンタ１４からデータの再送要求があった場合以外のみ、セキュアメモリカード１３から読み出せないこととし、セキュアメモリカード１３は、プリンタ１４においてプリントアウトが正常終了した場合に、プリンタ１４から携帯端末１２を介して消去命令を受け付け、データを消去する
（４）電子レシート管理システム１は、レシート管理サーバ１７を省略した構成としてもよい。

この場合も、同一の支払に関する紙の領収書と電子レシートが併用されることはないが、各レシートがプリントアウトされているか、電子的なままであるかを一元管理や、問い合わせをすることは出来ない。
（５）精算装置１６は、電子レシートにある署名を検証する署名検証部を備えていてもよい。

この場合、精算装置１６は、予め、販売サーバ１１により生成された、販売サーバ１１に係る公開鍵を取得しておき、備える前記署名検証部により、電子署名が正当であるか否かの検証を行う。
（６）電子レシートの消去は、プリンタ１４から電子レシートの読み出しがあった場合に、セキュアメモリカード１３が自ら行ってもよいし、プリンタ１４がプリントアウト後、セキュアメモリカード１３に対し消去指示を行ってもよい。
（７）セキュアメモリカード１３は、記憶している電子レシートを読み出され後であって、前記電子レシートの消去指示を受信する前に、再度電子レシートの読出指示を受けた場合、再度の読出元の装置が、１度目の読出元の装置と同一でない場合には、再度の読出指示を棄却してもよい。

この場合、読出指示には、読出元の装置を識別するための読出元識別情報を含める必要がある。
（８）プリンタ１４は、レシートＩＤとタグＩＤとを合わせたＩＤ情報に暗号化を施した暗号化ＩＤ情報に基づいて生成したバーコードを、専用用紙１５に、プリントアウトしてもよい。

以下、本変形例について、上述した実施形態と異なる部分についてのみ説明を行う。
図７は、本変形例の構成を示すブロック図である。
メモリ通信部１２７は、セキュアメモリカード１３における入出力部１１１と通信を行う。
暗号化部１２８は、前記電子レシート中のレシートＩＤとタグＩＤとを合わせたＩＤ情報に対し暗号化を施して暗号化ＩＤ情報を生成する。

プリントアウト部１２４は、電子レシートの内容を印刷し、前記暗号化ＩＤ情報の内容を、専用用紙１５にバーコードとして印刷する。
精算装置１６は、ＩＣタグ１３１と通信を行う無線通信部１６３と、専用用紙１５に印刷されたバーコードを読み取るバーコード読取部１６４とを備える。
復号部１６５は、バーコード読取部１６４で読み出した暗号化ＩＤ情報を復号してＩＤ情報を取得し、制御部１６２は、当該ＩＤ情報に含まれるタグＩＤと、無線通信部１６３が読み出したタグＩＤが一致するか否かを判定し、一致する場合に、当該ＩＤ情報に含まれるレシートＩＤとタグＩＤの組を問合情報としてレシート管理サーバ１７に送信する。

レシート管理サーバ１７は、前記問合情報を受信すると問い合わせ元に対し、レシート管理データベース中に前記問合情報に含まれるレシートＩＤと、対応するタグＩＤとが登録されている場合には、レシート種別として「紙レシート」と応答し、タグＩＤが登録されていない場合「電子レシート」と応答し、問い合わされたレシートＩＤが、全く登録されていない場合、「不正レシート」と応答する。

精算装置１６は、前記レシート管理サーバ１７からの応答が、「紙レシート」を示す場合、携帯端末１２を所有する前記ユーザに対し前記電子レシートに係る金額を払い戻すため、予め登録されている前記ユーザの銀行口座に前記電子レシートに係る金額を振り込む処理等の精算処理を行う。
精算装置１６は、前記レシート管理サーバ１７からの応答が、「紙レシート」以外を示す場合、前記精算処理を行わない。
（９）本実施の形態において、フォトコピーなどによる紙レシートの複製に対する対策として、印刷用紙に貼り付けられたＩＣタグの記憶領域に、レシートＩＤを記憶させる方法を用いていたが、これに限るものではなく、例えばレシートＩＤを表すバーコードや数値を、直接紙に印刷する等の方法で記録してもよい。

また、コピーによる複製物とオリジナルとが区別できる特殊なインクを用いた印刷や、紙表面を削って書き込むなどの方法で記録してもよい。
また、ＩＣタグのように無線を用いず、記憶領域を備える、接触型のＩＣを印刷用紙に貼り付け、接触型ＩＣの記憶領域にレシートＩＤを記録することとしてもよい。
この場合、プリンタ装置は、前記ＩＣと接続する書き込み部を備え、前記記憶領域にデータを書き込む。
（１０）本実施の形態において、電子レシートで示される情報を紙の領収書として印刷する例について説明してきたが、これに限らない。

例えば、電子レシートに限らず、価値を示す情報である電子バリューを、複数印刷される等により不正使用される恐れのあるクーポン券、ビール券、割引券、切符などとして印刷してもよい。
また、プリンタ装置は、紙に対して印刷する例で説明してきたが、これに限らず、例えばプラスチックシート、金属シート、ガラス、ビニールなどの紙以外の媒体に対し、印刷してもよい。
（１１）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。

また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ（ＣｏｍｐａｃｔＤｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＭＯ（Ｍａｇｎｅｔｏ Ｏｐｔｉｃ ｄｉｓｃ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、ＤＶＤ−ＲＯＭ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＤＶＤ−ＲＡＭ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。

また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。

また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（１２）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、システムＬＳＩは、その機能を達成する。
（１３）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。

本発明の価値情報管理システムは、電子マネー等を用いた電子商取引システムの基盤技術として使用される。
本発明に係る記録媒体、プリンタ装置、精算装置は、デジタル家電、パーソナルコンピュータ、プリンタ装置等の製造業者により生産され、販売される。

本発明の一実施形態に係る電子レシート管理システムの構成の概略を示す図である。 本発明の一実施形態に係る携帯端末、セキュアメモリカード、プリンタ、専用用紙の構成を示すブロック図である。 本発明のレシート管理サーバが記憶するレシート管理データベースの一例を示す図である。 本発明の一実施形態に係るソフトウェアの購入処理の手順を示すフローチャートである。 本発明の一実施形態に係る電子レシートのプリントアウト手順を示すフローチャートである。 本発明の一実施形態に係る電子レシートに関し、紙の領収書が発行されているか否かを判定する手順を示すフローチャートである。 本発明の一実施形態の変形例における、主要な構成の概略を示すブロック図である。

符号の説明

１ 電子レシート管理システム
１１ 販売サーバ
１２ 携帯端末
１３ セキュアメモリカード
１４ プリンタ
１５ 専用用紙
１６ 精算装置
１７ レシート管理サーバ
１８ カード管理サーバ
１０１ ネットワーク通信部
１０２ ＳＳＬ処理部
１０３ 暗号処理部
１０４ メモリ通信部
１０５ プリンタ通信部
１０６ 操作受付部
１０７ 制御部
１１１ 入出力部
１１２ 暗号処理部
１１３ 制御部
１１４ 記憶部
１１５ ＴＲＭ
１２１ 入出力部
１２２ 制御部
１２３ 署名検証部
１２４ プリントアウト部
１２５ 無線通信部
１２６ ネットワーク通信部
１３１ ＩＣタグ

Claims (2)

1. 記録媒体と、プリンタ装置と、価値情報管理装置とから成る価値情報管理システムであって、
   前記記録媒体は、
   価値情報を示しており、自データのデータ識別情報を含む電子データをセキュアに記憶している記憶手段と、
   前記電子データの消去指示を受け付ける指示受信手段と、
   前記消去指示を受信した場合に、前記電子データを消去する消去手段と
   を備え、
   前記プリンタ装置は、
   前記記録媒体から、前記電子データを読み出す読出手段と、
   読み出した電子データを印刷する印刷手段と、
   前記電子データの印刷の完了を検出する検出手段と、
   前記印刷の完了が検出された場合に、前記記録媒体に対し、読み出した前記電子データの消去指示を送信する指示送信手段と、
   前記印刷の完了が検出された場合に、前記印刷に係る電子データからデータ識別情報を抽出し、抽出したデータ識別情報を前記価値情報管理装置に送信する識別情報送信手段とを備え、
   前記価値情報管理装置は、
   前記データ識別情報と、当該データ識別情報により識別される電子データが印刷済みか否かを示す状態情報とを対応づけて記憶している状態記憶手段と、
   前記データ識別情報を取得する識別情報取得手段と、
   前記状態記憶手段に記憶され、取得されたデータ識別情報に対応する状態情報を印刷済みを示すように変更する変更手段と
   を備えることを特徴とする価値情報管理システム。
2. 前記価値情報管理装置は、さらに、
   前記データ識別情報を含み、当該データ識別情報により識別される電子データの状態確認要求を受け付ける確認要求受信手段と、
   前記状態確認要求を受信した場合に、受信した状態確認要求に含まれるデータ識別情報に対応する状態情報を、前記状態記憶手段から取得する状態取得手段と、
   前記状態確認要求の送信元に、取得した状態情報を送信する応答手段と
   を備えることを特徴とする請求項１に記載の価値情報管理システム。

Images