JPH10154192A - 電子マネーシステム及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 金銭データの偽造等を有効に防止し、且つ、
不正な取引を容易に検出することを可能とする電子マネ
ーシステムを提供することを目的とする。 【解決手段】 金銭的価値を有する電子マネーを格納す
る電子マネーカード１９を用いて電子マネーを取引する
電子マネーシステムにおいて、電子マネーカード１９と
して、ＩＣ部２０と光記憶部２１とを備えるものを使用
する。ＩＣ部２０には、電子マネーカード１９を特定す
るための情報、残高、光記憶部２１をアクセスするため
の情報等を記録し、光記憶部２１には、その電子マネー
カードを用いて行われた電子マネーの取引の全ての履歴
を記録する。電子マネー取引システムのコンピュータに
も取引履歴を登録する。取引履歴を追跡することによ
り、不正の発生箇所、額等を検出できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、金銭的情報である
電子マネーを取引する電子マネーシステムに関する。

【０００２】

【従来の技術】貨幣的価値を有する金銭データを用いて
電子的な決済を可能とする電子マネーシステムが例え
ば、特公平７−１１１７２３等に開示されている。

【０００３】

【発明が解決しようとする課題】電子マネーシステムで
は、権限を有していない者の使用、金銭データのコピ
ー、偽造等を有効に防止する必要がある。また、偽造等
された金銭データの使用を発見した場合には、その流通
経路を追跡し、不正元・偽造元等を発見できることが望
ましい。しかし、このような要請を満たす電子マネーシ
ステムは、未だに、提案されていない。

【０００４】本発明は、上記実状に鑑みてなされたもの
で、金銭データの偽造等を有効に防止することができる
電子マネーシステムを提供することを目的とする。ま
た、本発明は、不正な取引を容易に検出し、その追跡性
に優れた電子マネーシステムを提供することを目的とす
る。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点に係る電子マネーシステム
は、追記型記憶部とＩＣメモリ部とを備え、金銭的価値
に関する情報を格納する電子マネーカードと、該電子マ
ネーカードを処理する複数の端末と、該複数の端末と通
信回線で接続されたコンピュータと、より構成される電
子マネーシステムであって、前記追記型記憶部は、取引
を特定するための取引特定符号と、取引金額と残高の少
なくとも一方と、を含む取引履歴情報を記憶し、前記Ｉ
Ｃメモリ部は、前記追記型記憶部に記憶された取引履歴
情報の最終位置を示す位置情報を記憶し、前記複数の端
末は、金銭的価値に関する情報を前記電子マネーカード
に記憶させることの指示と取引金額とを入力する入力手
段と、前記入力手段により入力された指示及び取引金額
と口座を特定するための口座特定情報とをチャージ要求
電文として前記コンピュータに送信する指示電文送信手
段と、を備え、前記コンピュータは、前記チャージ要求
電文を受信する手段と、受信した前記チャージ要求電文
のなかの口座特定情報が特定する口座から取引金額が示
す金額を所定口座に移動する金額移動手段と、前記金額
移動手段による金額の移動が完了したことを示す応答電
文を送信する応答電文送信手段と、を備え、更に前記複
数の端末は、前記応答電文の受信に応答し、前記ＩＣメ
モリ部に格納された位置情報に従って、前記応答電文に
対応する取引履歴情報を前記追記型記憶部に書き込む手
段を備える、ことを特徴とする。

【０００６】このような構成によれば、電子マネーカー
ドに電子マネーをチャージし、チャージした電子マネー
を用いて種々の取引を行うことができる。しかも、追記
型記憶部に取引履歴を記録するので、異常が発生した場
合に、この追記型記憶部の記録内容を検証することによ
り、不正行為等を容易に検出することができる。なお、
電子マネーカードは、実体として電子マネーカードの機
能を有していればよく、その形状は、箱、円盤、ノー
ト、手帳等、任意である。また、口座は、普通預金口
座、当座預金口座、貸付口座等任意であり、電子マネー
を発生する経済的根拠（現金であるか、貸し付けである
か等）は任意である。

【０００７】前記追記型記憶部は、例えば、光エネルギ
ーが照射されることにより物理的にピットが形成されて
データが書き込まれ、書き換えが不可能な光記憶部から
構成される。

【０００８】前記電子マネーカードの前記追記型記憶部
と前記ＩＣメモリ部の少なくとも一方は、前記口座特定
情報を記憶しており、前記指示電文送信手段は、前記電
子マネーカードに記憶された前記口座特定情報を読み出
す手段と、読み出された口座特定情報を送信する手段
と、より構成されている。口座特定情報としては、口座
番号自体でもよく、或いは、口座番号と対応する他の番
号、例えばカードＩＤ等でもよい。

【０００９】前記コンピュータは、前記口座特定情報に
より特定される口座の残高が前記チャージ要求電文によ
り指示される取引金額以上か否かを判別し、残高が該取
引金額未満ならば、エラーメッセージを前記端末に送信
すると共に取引を中止する手段を備えてもよい。このよ
うな構成とすることにより、取引の安全性を高めること
ができる。

【００１０】前記取引履歴情報は、各取引について、取
引の種別、取引年月日と、その取引を処理した前記端末
を特定する情報と、取引金額とを含む。これらの情報を
追跡することにより、不正箇所等を判別することができ
る。この場合、前記電子マネーカードの前記追記型記憶
部に、該電子マネーカードで取引された全ての取引の取
引履歴を記憶させることが望ましい。

【００１１】前記コンピュータは、前記電子マネーカー
ドで取引された全ての取引の取引履歴を記憶する取引履
歴記憶手段を備えてもよい。電子マネーカードに登録さ
れた取引履歴とコンピュータに記録された取引履歴を突
き合わせることにより、より容易に不正等を検出するこ
とができる。

【００１２】前記チャージ要求電文に電子マネーカード
を特定するためのカード識別符号を含ませ、前記コンピ
ュータには、使用を認めない前記電子マネーカードの前
記カード識別符号を不正カードＩＤとして記憶する不正
カードＩＤ記憶手段と、前記チャージ要求電文に含まれ
る前記カード識別符号と前記不正カードＩＤ記憶手段に
記憶されている前記不正カードＩＤとを比較し、一致す
る不正カードＩＤを検出すると、取引を中止する手段を
配置してもよい。このような構成によれば、登録された
事故カード等が使用された場合、それを検出し、取引を
中止できる。

【００１３】前記チャージ要求電文に前記端末識別符号
を含ませ、前記コンピュータに、使用を認めない前記端
末の前記端末識別符号を不正端末ＩＤとして記憶する不
正端末ＩＤ記憶手段と、前記チャージ要求電文に含まれ
る前記端末識別符号を前記不正端末ＩＤ記憶手段に記憶
される前記不正端末ＩＤと比較し、一致する不正端末Ｉ
Ｄを検出すると、取引を中止する手段を配置してもよ
い。このような構成によれば、登録された事故端末等が
使用された場合、それを検出し、取引を中止できる。

【００１４】各電子マネーカードに付された個人公開鍵
及び／又はカード識別符号を付与し、これら個人公開鍵
及び／又はカード識別符号がシステムに登録されている
か否かを判別する認証局を配置してもよい。

【００１５】各ＩＣメモリ部は、一対の個人公開鍵と個
人秘密鍵を備え、各前記端末は、一対の端末公開鍵と端
末秘密鍵を備え、前記チャージ要求電文は、取引に関す
る情報と前記個人秘密鍵を用いて前記電子マネーカード
により生成された第１の認証子と、前記取引に関する情
報と前記端末秘密鍵を用いて前記端末により生成された
第２の認証子と前記個人公開鍵と前記端末公開鍵とを含
み、前記コンピュータは、前記個人公開鍵と前記端末公
開鍵とを用いて前記第１と第２の認証子が一致するか否
かを判別し、一致する場合にのみ、前記チャージを行う
ための処理を実行する、ように構成してもよい。このよ
うな構成によれば、電子マネーカードの不正使用をより
正確に検出することができる。

【００１６】前記電子マネーカードの追記型記憶部に記
憶される取引履歴は該電子マネーカードを特定する情報
を含まないようにしてもよい。このような構成によれ
ば、追記型記憶部の容量を有効に使用することができ
る。

【００１７】操作者がこの電子マネーシステムを使用す
る権限を有しているか否かを、操作者の身体的特徴に基
づいて判断してもよい。

【００１８】また、この発明の第２の観点にかかる電子
マネーシステムは、金銭的価値を有する電子的情報であ
る電子マネーを取引するための電子マネーシステムであ
って、少なくとも残高を含む前記電子マネーに関する情
報と自己を特定するためのカード識別符号とを記憶する
第１の記憶手段と、前記電子マネーの取引履歴を記憶す
る第２の記憶手段と、を備える複数の電子マネーカード
と、各前記電子マネーカードに対応する決済口座を備え
る銀行センタと、自己を特定するための端末識別符号が
付されており、前記電子マネーカードが装着され、所定
金額の前記電子マネーを自己に補充するよう指示するチ
ャージ要求を入力するためのチャージ要求入力手段と、
前記チャージ要求を送信するチャージ要求送信手段と、
を備える電子マネー取引装置と、前記複数の電子マネー
カードの残高を記憶する残高記憶手段と、前記電子マネ
ー取引装置からの前記チャージ要求に従って、該電子マ
ネーカードに対応する前記決済口座から他の所定口座へ
前記所定金額を移動するよう前記銀行センタに指示する
チャージ指示手段と、前記残高記憶手段に記憶されてい
る該電子マネーカードの残高に前記所定金額を加算する
手段と、取引履歴を記憶する取引履歴記憶手段と、取引
の完了を示す取引完了通知を前記電子マネー取引装置に
送信する取引完了通知送信手段と、を備えるコンピュー
タと、前記電子マネー取引装置は、前記取引完了通知送
信手段からの前記取引完了通知に応答して、取引履歴を
前記第２の記憶手段に書き込む履歴書き込み手段と、前
記第１の記憶手段に記憶されている残高に前記チャージ
要求が指示する前記所定金額を加算するカード残高更新
手段と、を更に備える、ことを特徴とする。

【００１９】このような構成によれば、電子マネーカー
ドに電子マネーをチャージし、チャージした電子マネー
を用いて種々の取引を行うことができる。しかも、追記
型記憶部に取引履歴を記録するので、異常が発生した場
合に、この追記型記憶部の記録内容を検証することによ
り、不正行為等を容易に検出することができる。決済口
座は、普通預金口座、当座預金口座、貸付口座、クレジ
ット口座など任意であり、電子マネーを発生する経済的
根拠（対応金額の口座からの引き落としであるか、貸し
付けであるか等）は任意である。

【００２０】前記コンピュータは、該電子マネーカード
に対応する前記決済口座の残高（又は貸し付け限度額）
が前記チャージ要求により指示される前記所定金額以上
か否かを判別し、該残高が該所定金額未満ならば、エラ
ーメッセージを前記電子マネー取引装置に送信する手段
と、取引を中止する手段と、を備えてもよい。このよう
な構成とすることにより、取引の安全性を高めることが
できる。

【００２１】例えば、前記電子マネーカードの前記第１
の記憶手段は、メモリを備えるＩＣチップにより構成さ
れ、前記第２の記憶手段は、書き換え不可能な記憶媒体
により構成される、ことを特徴とする。

【００２２】前記取引履歴は、前記電子マネーカードの
前記カード識別符号と前記電子マネー取引装置の前記端
末識別符号を含んでもよい。この構成によれば、不正行
為等が行われたカードや端末を特定することができる。
また、前記電子マネーカードに記録される取引履歴か
ら、該電子マネーカードを特定するための情報を除去し
てもよい。各電子マネーカードに登録される取引履歴
は、必ず、その電子マネーカードを使用している。従っ
て、このデータを除去しても問題ない。

【００２３】前記取引履歴は、例えば、取引年月日と、
前記チャージ要求を送信した前記電子マネー取引装置の
前記端末識別符号と、取引金額とを含む。これらの情報
を用いて取引を追尾することができる。

【００２４】前記電子マネーカードの前記第２の記憶手
段は、例えば、該電子マネーカードで取引された全ての
取引の取引履歴を記憶する。前記コンピュータの前記取
引履歴記憶手段は、例えば、前記電子マネーカードで取
引された全ての取引の取引履歴を記録する。このような
構成とすることにより、取引を正確に追尾することがで
きる。また、電子マネーカードに格納された取引履歴と
コンピュータに格納された取引履歴を突き合わせること
により、不正の発生箇所等を容易に判別することができ
る。

【００２５】コンピュータに、使用が許可されていな
い、事故カード、事故端末等を登録しておき、これらの
カード又は端末が使用された場合に、取引を禁止するよ
うにしてもよい。

【００２６】電子マネーカードがこの電子マネーシステ
ムで使用可能なものとして登録されているか否かを判別
するための認証局を配置してもよい。この認証局は、例
えば、電子マネーカードの個人公開鍵やカード識別符号
が予め登録されているか否かを判別する。

【００２７】前記電子マネーカードは、一対の個人公開
鍵と個人秘密鍵を備え、前記電子マネー取引装置は、一
対の端末公開鍵と端末秘密鍵を備え、前記チャージ要求
は、取引に関する情報と前記個人秘密鍵を用いて生成さ
れた第１の認証子と、前記取引に関する情報と前記端末
秘密鍵を用いて生成された第２の認証子と前記個人公開
鍵と前記端末公開鍵とを含み、前記コンピュータは、前
記個人秘密鍵と前記端末秘密鍵とを用いて前記第１と第
２の認証子が一致するか否かを判別する、ように構成し
てもよい。電子マネーカードと電子マネー取引装置の一
方で不正が行われると第１の認証子と第２の認証子が一
致しなくなる。従って、不正を判別することができる。

【００２８】なお、操作者の身体的特徴を示す特徴デー
タを読み取り、これに基づいて、正当権限を有するもの
であるか否かを判別することができる。

【００２９】また、この発明の第３の観点にかかる電子
マネーシステムは、金銭的価値を有する電子マネーを格
納する電子マネーカードを用いて電子マネーを取引する
電子マネーシステムにおいて、前記電子マネーカード
は、追記型記憶部とＩＣメモリ部とを備え、ＩＣメモリ
部は、電子マネーカードを特定するための情報及び前記
追記型記憶部をアクセスするための情報を記憶し、前記
電子マネーシステムは、前記電子マネーカードに格納さ
れている電子マネーを取引する取引手段と、前記電子マ
ネーカードの追記型記憶部に、該電子マネーカードを用
いて行われた電子マネーの取引の履歴を記憶する履歴記
録手段とを備える、ことを特徴とする。このような構成
によれば、各電子マネーカードでなされた電子マネーの
取引を追記型記憶部に記録する。追記型記憶部の改竄は
困難である。従って、追記型記憶部に記録された取引履
歴を追尾することにより不正の有無等を判別することが
できる。

【００３０】前記電子マネーシステムは、さらに、この
電子マネーシステムで行われた電子マネーの取引の履歴
を記憶する履歴記憶手段を備えてもよい。このような構
成とすることにより、より正確且つ容易に不正等を追尾
することができる。

【００３１】また、この発明の第４の観点にかかる電子
マネーシステムは、電子マネー情報が記録されている媒
体を用いて電子マネーを取引する電子マネーシステムに
おいて、媒体に記録されている利用者の身体的特徴に関
する特徴データを読み取る読取手段と、カード利用者の
身体の全体もしくは一部をスキャンするスキャン手段
と、前記スキャン手段によりスキャンしたデータを前記
媒体に記録されているデータの形式に変換する手段と、
変換後のデータと媒体に記録されているデータを比較す
るスキャン手段と、前記データの比較で一致度を判定す
る手段と、上記判定結果が一定値以上の場合、電子マネ
ー取引を有効とする手段と、を有することを特徴とす
る。このような構成によれば、操作者の正当性を操作者
の身体的特徴に基づいて判別して、不正使用を有効に防
止できる。

【００３２】なお、電子マネーシステムを、金銭的価値
に関する情報を格納する電子マネーカードと、該電子マ
ネーカードを処理する複数の端末と、該複数の端末と通
信回線で接続されたコンピュータと、より構成される電
子マネーシステムであって、前記複数の端末は、金銭的
価値に関する情報を前記電子マネーカードに記憶させる
ことの指示と取引金額とを入力する入力手段と、前記入
力手段により入力された指示及び取引金額と口座を特定
するための口座特定情報とをチャージ要求電文として前
記コンピュータに送信するチャージ要求手段と、を備
え、前記コンピュータは、前記チャージ要求電文を受信
する手段と、受信した前記チャージ要求電文が示す口座
特定情報と取引金額とを貸付情報として記憶し、チャー
ジ応答電文を返送する手段と、更に前記複数の端末は、
前記コンピュータからの前記チャージ応答電文の受信に
応じて、金銭的価値に関する情報を含む取引履歴情報を
前記プリペイドカードに記録する手段を備えるように構
成してもよい。このような構成によれば、電子マネーカ
ードに電子マネーをチャージし、チャージした電子マネ
ーを用いて種々の取引を行うことができる。

【００３３】前記コンピュータは、前記貸付情報に基づ
いて、前記口座特定情報が特定する口座から前記取引金
額を所定口座に移動する金額移動手段をさらに備えても
よい。

【００３４】また、この発明の第６の観点にかかる媒体
は、コンピュータを、追記型記憶部とＩＣメモリ部とを
備えており金銭的価値に関する情報を格納する電子マネ
ーカードを処理する複数の端末と、該複数の端末と通信
により接続されたセンタと、を備えるシステムにおける
前記端末として機能させるためのプログラムを記録した
コンピュータ読み取り可能な記録媒体であって、該コン
ピュータを、金銭的価値に関する情報を前記電子マネー
カードに記憶させることの指示と取引金額とを入力する
入力手段、前記入力手段により入力された指示及び取引
金額と、口座を特定するための口座特定情報と、をチャ
ージ要求電文として前記センタに送信する送信手段、前
記チャージ要求電文に応答して前記センタから返送され
てきたチャージ許可電文を受信し、前記電子マネーカー
ドの前記ＩＣメモリ部から、データを書き込むべき位置
を示す位置情報を読み出し、該位置情報に従って、前記
金銭的価値に関する情報を含む取引履歴情報を前記電子
マネーカードの前記追記型記憶部に書き込む手段、とし
て機能させるためのプログラムを記録する。このような
構成によれば、電子マネーカードに電子マネーをチャー
ジするための端末を通常のコンピュータを用いて実現す
ることができる。

【００３５】また、この発明の第７の観点にかかる媒体
は、コンピュータを、金銭的価値を有する電子的情報で
ある電子マネーを取引するための電子マネーシステムに
おける電子マネー情報とカード識別符号と電子マネーの
取引履歴とを記憶する電子マネーカードを処理する電子
マネー取引装置として機能させるコンピュータ読み取り
可能記録媒体であって、該コンピュータを、所定金額相
当の電子マネーの前記電子マネーカードへの補充を要求
するチャージ要求を入力するチャージ要求入力手段、前
記チャージ要求をセンタに送信するチャージ要求送信手
段、前記チャージ要求に応答して返送される前記センタ
からの通知に応答して、取引履歴を前記電子マネーカー
ドに記録するとともに、該電子マネーカードに記憶され
ている残高に前記所定金額を加算するカード更新手段、
として機能させるためのプログラムを記録する。このよ
うな構成によれば、電子マネーカードに電子マネーをチ
ャージするための端末を通常のコンピュータを用いて実
現することができる。

【００３６】また、この発明の第８の観点にかかる媒体
は、コンピュータを、カード利用者の身体の全体もしく
は一部をスキャンするスキャン手段、前記スキャン手段
によりスキャンしたデータを所定形式に変換する変換手
段、電子マネー情報が記録されている媒体に記録されて
いる利用者の身体的特徴に関する特徴データを読み取る
読取手段、前記読取手段により読み取られたデータと前
記変換手段により変換されたデータとを比較する手段、
前記データの比較における一致度を判定する手段、上記
判定結果が一定値以上の場合、電子マネー取引を有効と
する手段、として機能させるためのプログラムを記録す
る。

【００３７】

【発明の実施の形態】以下、この発明の実施の形態にか
かる電子マネーシステムを図面を参照して説明する。こ
の電子マネーシステムは、図１に示すように、センタ１
０に配置されている認証局１１及び電子マネーサーバ１
３と、電子マネー端末（取引装置）１５と、銀行センタ
１７と、電子マネーカード１９と、より構成される。

【００３８】センタ１０は、この電子マネーシステム全
体の動作、電子マネーの流通を制御（管理）するコンピ
ュータシステムである。センタ１０の認証局１１は、こ
の電子マネーシステムにおける利用者等に対して認証情
報を生成する。認証局１１は、認証を行う際、利用者が
登録されていることをチェックするため、このシステム
において使用される全ての電子マネーカード１９のカー
ドＩＤ及び公開鍵を記憶する。

【００３９】認証局１１は、一対のセンタ秘密鍵Ｃk1と
センタ公開鍵Ｃk2を生成し、記憶する。認証局１１は、
電子マネーサーバ１３にセンタ秘密鍵Ｃk1をコピーする
ことにより、センタ秘密鍵Ｃk1をセンタ１０内で共有化
する。また、認証局１１は、センタ公開鍵Ｃk2を各電子
マネー端末１５等に電子マネーサーバ１３を介して予め
配布する。また、認証局１１は、後述する個人認証情報
を生成するための署名鍵Ｓkと、その署名鍵Ｓkによって
なされた署名、即ち、個人認証情報を確認するための検
査鍵Ｅkとを生成、記憶し、検査鍵Ｅkを各電子マネー端
末１５に予め配布しておく。

【００４０】電子マネーサーバ１３は、図２、図３に示
すように、各電子マネーカード１９が保持する電子マネ
ーの残高を示す残高テーブル、使用不可になった電子マ
ネーカード１９のカードＩＤのリスト（事故カードリス
ト）、使用不可になった電子マネー端末１５の端末ＩＤ
のリスト（事故端末リスト）、電子マネーの取引の履歴
のリスト（取引履歴テーブル）を記憶する。

【００４１】電子マネーサーバ１３は、電子マネーの取
引を行うため、これらの記憶データを用いて、認証局１
１への認証要求、銀行センタ１７への振替要求、各電子
マネーカード１９及び電子マネー端末１５の制御・管理
等を行う。

【００４２】電子マネー端末１５は、利用者が電子マネ
ーカード１９を挿入又は装着し、所定の操作をすること
により、電子マネーの取引をするための端末である。電
子マネー端末１５には、電子マネーを電子マネーカード
１９に補充（チャージ）するためのチャージ端末（ＡＴ
Ｍ等）、電子マネーカード相互間の電子マネーの授受を
処理する端末、店舗等に配置され、物品やサービスの売
り上げ金額に相当する電子マネーを受領するＰＯＳ端
末、自動販売機等がある。１つの端末が電子マネーに関
する複数の機能、例えば、ＡＴＭ機能とＰＯＳ機能を備
えている場合もある。

【００４３】各電子マネー端末１５は、記憶部３０と、
入力部３１と、表示部３２と、カード処理部３３とを備
える。

【００４４】記憶部３０は、その電子マネー端末１５に
付与された端末ＩＤ、前述の認証局１１より供給された
個人認証情報確認用の検査鍵Ｅk及びセンタ公開鍵Ｃk
2、一対の端末秘密鍵Ｔk1と端末公開鍵Ｔk2とセンタ１
０とのオフライン時の電子マネーの取引履歴等を格納す
る。

【００４５】入力部３１は、電子マネー取引の指示を入
力する。表示部３２は、処理メニュー、メッセージ等を
表示する。カード処理部３３は、電子マネーカード１９
を受け付ける挿入口と、電子マネーカード１９のＩＣ部
２０をアクセスするためのＩＣリード／ライト部と、光
記憶部２１をアクセスするための光記憶リード／ライト
部とを備える。

【００４６】図４（Ａ）にＡＴＭ型の電子マネー端末１
５の例を示す。この電子マネー端末１５の入力部３１と
表示部３２は、タッチパネル型の表示部３４から構成さ
れ、カード処理部３３は、電子マネーカード１９が挿入
されるカード挿入口３５Ａと３５Ｂを備える。カード挿
入口３５Ａは、通常の処理と電子マネーの譲渡の際の譲
渡元のカードが挿入される。カード挿入口３５Ｂは、電
子マネーの譲渡の際の譲渡先のカードが挿入される。

【００４７】図４（Ｂ）にＰＯＳ型の電子マネー端末の
例を示す。この電子マネー端末１５の入力部３１は、電
子マネーの取引の指示等と共に売り上げ金額額などを入
力するためのキーボード３１Ａとバーコードリーダ３１
Ｂ等を含む。また、表示部３２は、電子マネー取引のた
めメッセージ等と共に売り上げ金額などを表示し、顧客
用の表示部３２Ａと操作者用の表示部３２Ｂを備える。
また、カード処理部３３はカード挿入口３５を備える。
さらに、ＰＯＳ用に金銭ドロア３６等も配置されてい
る。

【００４８】銀行センタ１７は、電子マネーカード１９
の利用者（保有者）の口座である決済口座と銀行が保有
する電子マネーの運用口座である別段口座を備え、これ
らの口座の入出金処理を行う。例えば、銀行センタ１７
は、センタ１０からの指示に応じて電子マネーカード１
９に対応する決済口座から別段口座への振り替え及び別
段口座から決済口座への振り替えを行う。この振り替え
処理を行うため、銀行センタ１７は、各電子マネーカー
ド１９に付与されているカードＩＤと各電子マネーカー
ド１９の利用者（保有者）の決済口座の口座番号を対応
させる口座テーブルを図５に示すように記憶する。

【００４９】電子マネーカード１９は、図６に示すよう
に、ＩＣ部（ＩＣチップ）２０と光記憶部２１を備える
光ＩＣハイブリッドカードから構成される。なお、電子
マネーカード１９は、ＩＣ部（ＩＣチップ）２０と光記
憶部２１を備えていればよく、その形状はカード型に限
定されず任意である。

【００５０】ＩＣ部２０は制御回路とメモリ回路を内蔵
する。このメモリ回路は、図６に示すように、動作プロ
グラムの他に、カードＩＤ、個人秘密鍵Ｐk1、個人公開
鍵Ｐk2、電子マネーの残高、後述するオンライン取引用
の個人認証情報、等を記憶する。また、ＩＣ部２０は、
後述する光記憶部２１に記憶される取引履歴のうち、最
終的な取引履歴の位置を示す最終取引ポインタと、電子
マネーサーバ１３へ最後に送信した取引履歴の位置を示
す送信済みポインタを記憶する。

【００５１】光記憶部２１は、例えば、光エネルギーが
照射されることによりピット等が形成されてデータが書
き込まれるタイプの書き換え不可能な追記型の記憶媒体
等から構成され、電子マネーカード１９で取り引きされ
た電子マネーの取引履歴を順次記憶する。

【００５２】取引履歴を構成する項目としては、電子マ
ネーの取引の種別を示す利用区分（チャージ（残高の補
充）、支払、譲渡、換金等）、取引のために電子マネー
カードが装着された電子マネー取引端末１５の端末Ｉ
Ｄ、電子マネーカード１９間の電子マネーの授受の場合
には相手のカードＩＤ、利用年月日、取引金額、認証子
（上記項目と個人秘密鍵Ｐk1を用いて作成した取引認証
子、上記項目と取引相手（電子マネー端末１５又は他の
電子マネーカード１９）の秘密鍵Ｐk1を用いて作成した
取引先認証子）、等がある。

【００５３】このような構成を有する電子マネーシステ
ムにおける基本的な処理には、（１）電子マネーチャー
ジ処理（電子マネーカード１９に記憶される残高の補
充）、（２）個人認証情報発行処理、（３）電子マネー
支払い処理、（４）突き合わせ処理、（５）電子マネー
譲渡処理、（６）電子マネー換金処理、等がある。これ
らの処理について、以下順番に説明する。

【００５４】（１） 電子マネーチャージ処理 電子マネーチャージ処理を図７を参照して説明する。Ａ
ＴＭ機能を備える電子マネー端末１５は、図８（Ａ）に
示すように、処理選択メニューを表示している。利用者
は、表示部３２（タッチパネル３４）に表示されている
処理メニューの中から「１）電子マネーのチャージ」を
選択する。

【００５５】この選択に応答し、電子マネー端末１５
は、図８（Ｂ）に示すように、電子マネーカード１９を
カード挿入口３５Ａに挿入すべき旨のメッセージを表示
する。

【００５６】電子マネー端末１５は、電子マネーカード
１９が挿入されると、図８（Ｃ）に示すようなチャージ
金額入力画面を表示し、利用者は入力部３１（タッチパ
ネル３４）から所望のチャージ金額を入力する。チャー
ジ金額が入力されると電子マネー端末１５は、電子マネ
ーカード１９に、取引区分（チャージ）と利用年月日と
取引金額（チャージ金額）とから構成される取引情報と
端末ＩＤを送信するとともに、カードＩＤと個人公開鍵
Ｐk2の送信を要求する要求信号を送信する（Ｐ１）。

【００５７】電子マネーカード１９のＩＣ部２０は、端
末ＩＤと取引情報に、カードＩＤを加え、これらの情報
を個人秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ
＋取引情報＋カードＩＤ）｝に変換し、その取引認証子
とカードＩＤと個人公開鍵Ｐk2とを電子マネー端末１５
に送信する（Ｐ２）。

【００５８】電子マネー端末１５は、受信したカードＩ
Ｄに取引情報と端末ＩＤ加え、端末秘密鍵Ｔk1を用いて
取引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を作成する。電子マネー端末１５は、作成した取
引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝と、要求された金額のチャージを指示し、端末公
開鍵Ｔk2を含むチャージ要求電文と、電子マネーカード
１９のカードＩＤと、個人公開鍵Ｐk2と、取引認証子と
を電子マネーサーバ１３に送信する（Ｐ３）。なお、チ
ャージ要求電文は、送信元の電子マネー端末１５の端末
ＩＤを含む。

【００５９】電子マネーサーバ１３は、受信したカード
ＩＤ及び端末ＩＤが、記憶部３０に記憶している事故カ
ードリスト（図２（Ｂ））及び事故端末リスト（図２
（Ｃ））に登録されているか否かを判別する。受信した
カードＩＤ及び端末ＩＤが、これらのリストに登録され
ていないと判別された場合、電子マネーサーバ１３は、
受信した個人公開鍵Ｐk2を用いて取引認証子｛Ｐk1（端
末ＩＤ＋取引情報＋カードＩＤ）｝を端末ＩＤと取引情
報とカードＩＤとに変換する。又、受信した端末公開鍵
Ｔk2を用いて取引先認証子｛Ｔk1（端末ＩＤ＋取引情報
＋カードＩＤ）｝を端末ＩＤと取引情報とカードＩＤに
変換する。さらに、取引認証子から変換された端末ＩＤ
と取引情報とカードＩＤと、取引先認証子から変換され
た端末ＩＤと取引情報とカードＩＤとが一致するか否か
を判別する。これらが一致した場合、電子マネーサーバ
１３は、この取引認証子と取引先認証子は正しいと判別
し、そのカードＩＤに対応する決済口座から銀行センタ
１７の別段口座へ指示された金額を移動する（出金す
る）よう指示する出金電文を銀行センタ１７に送信する
（Ｐ４）。

【００６０】なお、受信したカードＩＤと端末ＩＤの少
なくとも一方が事故カードリスト及び事故端末リストに
登録されている場合、又は取引認証子と取引先認証子か
ら変換された端末ＩＤと取引情報とカードＩＤとの少な
くとも一部が一致しない場合、電子マネーサーバ１３
は、電子マネー端末１５にチャージ不可を指示するメッ
セージを送信すると共に、不正の検出をメッセージ表示
等により管理者等に通知する。電子マネー端末１５はチ
ャージをできない旨のメッセージを表示部３２に表示す
る。

【００６１】銀行センタ１７は、電子マネーサーバ１３
より、出金電文を受信すると、図５に示す口座テーブル
を参照して、カードＩＤに対応する口座番号を判別す
る。次に、この口座番号の決済口座の残高をチェック
し、残高が指示された金額以上であるか否かを判別す
る。残高が指示された金額以上であると判別した場合、
出金可能と判別し、決済口座から別段口座に指示された
所定金額を移動する（振り替える）（Ｐ５）。次に、振
替完了を通知する出金完了電文を電子マネーサーバ１３
に送信する（Ｐ６）。

【００６２】決済口座の残高の不足により出金不可能な
場合には、銀行センタ１７は、チャージ不可を指示する
電文を電子マネーサーバ１３に送信する。電子マネーサ
ーバ１３はチャージ処理を中止すると共に電子マネー端
末１５に同様のメッセージを送信する。電子マネー端末
１５はこのメッセージに応答して、その旨を示すメッセ
ージを表示部３２等に表示する。

【００６３】電子マネーサーバ１３は、出金完了電文を
銀行センタ１７から受信すると、記憶部３０に記憶して
いた電子マネーカード１９のカードＩＤ及び個人公開鍵
Ｐk2を認証局１１へ送信し、それらに対する認証情報を
要求する（Ｐ７）。認証局１１は、自己が記憶するカー
ドＩＤ及び個人公開鍵Ｐk2のリストに、受信したカード
ＩＤ及び個人公開鍵Ｐk2が登録されているかをチェック
する。それらが登録されているならば、認証局１１は、
センタ秘密鍵Ｃk1を用いて、受信したカードＩＤ及び個
人公開鍵Ｐk2を認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝
に変換し、認証完了電文と共に電子マネーサーバ１３へ
返送する（Ｐ８）。

【００６４】電子マネーサーバ１３は、認証完了電文及
び認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を受信する
と、図２（Ａ）に示す残高テーブル上で、電子マネーカ
ード１９にチャージされている電子マネーの残高を示す
残高データを更新する。さらに、図３に示すように、取
引情報（利用区分（チャージ）、利用年月日、取引金
額）とカードＩＤと端末ＩＤと認証子（取引認証子と取
引先認証子）より構成される今回の取引履歴を過去の取
引履歴に追加して記憶する。次に、電子マネーサーバ１
３は、認証局１１からの認証情報を今回の取引履歴に付
与し、チャージの完了を示すチャージ完了電文と共に電
子マネー端末１５に送信する（Ｐ９）。

【００６５】電子マネー端末１５は、取引履歴と認証情
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴に基づいて、ＩＣ部２０の制御部を介し
て、ＩＣ部２０のメモリエリアに記録されている残高を
更新する。

【００６６】また、電子マネー端末１５は、ＩＣ部２０
より最終取引ポインタを読み出し、最終取引ポインタが
指示する位置の次のアドレス位置に今回の取引履歴｛取
引情報（利用区分（チャージ）、利用年月日、取引金
額）とカードＩＤと端末ＩＤと認証子（取引認証子と取
引先認証子）｝を過去の取引履歴に追加して記憶する。
さらに、電子マネー端末１５は、ＩＣ部２０の制御部を
介して、ＩＣ部２０のメモリエリアに記録されている最
終取引ポインタ及び送信済みポインタが追記した取引履
歴の位置を指すように更新する（Ｐ１０）。その後、端
末１５はチャージが完了した旨を表示部３２に表示する
と共に電子マネーカード１９を排出する。

【００６７】この電子マネーチャージ処理を、利用者Ａ
が、電子マネー端末１５Ｂ（端末ＩＤ”Ｔ１５０”）を
用いて、自己の電子マネーカード１９Ａ（カードＩＤ”
Ｃ９９”）に１万円分の電子マネーをチャージする場合
を例に、図９を参照して説明する。まず、利用者Ａは、
表示部３２に表示された処理メニューから「１）電子マ
ネーのチャージ」を選択し、電子マネーカード１９Ａを
電子マネー端末１５Ｂに挿入し、チャージ金額として
「１万円」を入力する。

【００６８】電子マネー端末１５Ｂは、この入力に応答
し、取引区分（チャージ）と利用年月日と取引金額とか
ら構成される取引情報と端末ＩＤ”Ｔ１５０”とを、カ
ードＩＤと個人公開鍵Ｐk2を要求する要求信号と共に電
子マネーカード１９Ａに送信する（Ｌ１）。

【００６９】電子マネーカード１９Ａは、受信した端末
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝をカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａと共に電子マネー端末１５Ｂに送信
する（Ｌ２）。

【００７０】電子マネー端末１５Ｂは、カードＩＤ”Ｃ
９９”と記憶部３０に記憶していた取引情報に端末ＩＤ
を加え、端末秘密鍵Ｔk1Ｂを用いて取引先認証子｛Ｔk1
Ｂ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子
マネー端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と、１万円分の電子
マネーのチャージを要求すると共に端末ＩＤ”Ｔ１５
０”と端末公開鍵Ｔk2Ｂとを含むチャージ要求電文と、
電子マネーカード１９ＡのカードＩＤ”Ｃ９９”と、個
人公開鍵Ｐk2Ａと、取引認証子｛Ｐk1Ａ（Ｔ１５０＋取
引情報＋Ｃ９９）｝とを、電子マネーサーバ１３に送信
する（Ｌ３）。

【００７１】電子マネーサーバ１３は、受信した端末Ｉ
Ｄ”Ｔ１５０”とカードＩＤ”Ｃ９９”が、事故端末リ
スト及び事故カードリストに登録されているか否かを判
別することにより、電子マネー端末１５及び電子マネー
カード１９の不正使用をチェックする。

【００７２】チェックの結果、電子マネーカード１９Ａ
及び電子マネー端末１５Ｂが事故カードと事故端末のい
ずれでもないと判別されたならば、電子マネーサーバ１
３は、個人公開鍵Ｐk2Ａを用いて取引認証子を端末ＩＤ
と取引情報とカードＩＤとに変換する。又、端末公開鍵
Ｔk2Ｂを用いて取引先認証子を端末ＩＤと取引情報とカ
ードＩＤとに変換する。次いで、取引認証子から変換さ
れた端末ＩＤと取引情報とカードＩＤと、取引先認証子
から変換された端末ＩＤと取引情報とカードＩＤとが一
致するか否かを判別する。これらが一致した場合、電子
マネーサーバ１３は、この取引認証子と取引先認証子は
正しいと判別し、銀行センタ１７へカードＩＤ”Ｃ９
９”の決済口座から銀行センタ１７の別段口座へ１万円
を移動するよう指示する出金電文を送信する（Ｌ４）。

【００７３】電子マネーカード１９Ａと電子マネー端末
１５Ｂの両方又は一方が事故カード又は事故端末である
と判別された場合、及び／又は、取引認証子と取引先認
証子から変換された端末ＩＤと取引情報とカードＩＤと
が互いに一致しない場合、電子マネーサーバ１３は、電
子マネー端末１５Ｂにチャージできない旨のメッセージ
を送信すると共に、不正又は異常の検出を管理者に通知
する。

【００７４】銀行センタ１７は、出金電文を受信する
と、図５に示す口座テーブルを参照してカードＩＤ”Ｃ
９９”の決済口座の口座番号”３００００００１”を検
索し、該当する口座番号の残高が、指示されたチャージ
金額の１万円以上か否かを判別する。残高が１万円未満
の場合は、銀行センタ１７は、残高不足のためチャージ
できないの旨の電文を電子マネーサーバ１３に送信す
る。残高が１万円以上の場合、銀行センタ１７は、決済
口座”３００００００１”から銀行センタ１７の別段口
座へ１万円を移動し、出金完了電文を電子マネーサーバ
１３に送信する（Ｌ５）。

【００７５】電子マネーサーバ１３は、銀行センタ１７
から出金完了電文を受信すると、電子マネーカード１９
ＡのカードＩＤと個人公開鍵Ｐk2Ａに対して認証を要求
する認証付与要求を、カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと共に認証局１１へ送信する（Ｌ６）。

【００７６】認証局１１は、自己が記憶している電子マ
ネーカード１９ＡのカードＩＤ及び個人公開鍵Ｐk2のリ
ストに、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐ
k2Ａが存在する（即ち、認証局１１に登録されている）
ことをチェックする。カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａとが認証局１１に登録されている場合、認証局
１１は、センタ秘密鍵Ｃk1を用いて、受信したカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａに対する認証情報｛Ｃ
k1（Ｃ９９＋Ｐk2Ａ）｝を生成し、認証の完了を示す認
証完了電文と共に電子マネーサーバ１３に送信する（Ｌ
７）。

【００７７】電子マネーサーバ１３は、認証完了電文を
受信すると、利用区分”チャージ”、利用年月日、カー
ドＩＤ”Ｃ９９”、端末ＩＤ”Ｔ１５０”、チャージ金
額”１万円”、取引認証子、取引先認証子、等により取
引履歴を生成して図３に示すように記憶する。また、図
２（Ａ）に示す残高テーブルのカードＩＤ”Ｃ９９”の
残高に１万円加算する。さらに、生成した取引履歴に認
証局１１からの認証情報を付与して、チャージ完了電文
と共に電子マネー端末１５Ｂに送信する（Ｌ８）。

【００７８】電子マネー端末１５Ｂは、認証情報が付与
された取引履歴を受信すると、センター公開鍵Ｃk2を用
いて認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝をカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａに変換し、チェックす
る。その、その認証情報が正しいものであると確認する
と、受信した取引履歴を電子マネーカード１９ＡのＩＣ
チップ２０に送信する（Ｌ９）。ＩＣチップ２０は、受
信した取引履歴に基づいて、自己が記憶している残高に
１万円を加算する。

【００７９】また、電子マネー端末１５Ｂは、ＩＣチッ
プ２０から最終取引ポインタを読み出し、光記憶部２１
の最終取引ポインタが示す位置の次の位置に取引履歴を
追記し、最終取引ポインタ及び送信済みポインタを追記
された取引履歴を示すように更新する。その後、端末１
５Ｂはチャージが完了した旨を表示部３２に表示すると
共に電子マネーカード１９Ａを排出する。このようし
て、利用者Ａは自己の電子マネーカード１９Ａに、１万
円分の電子マネーをチャージすることができる。

【００８０】（２）個人認証情報発行処理 次に、電子マネーカード１９のＩＣ部２０に記憶される
個人認証情報の発行処理（個人認証情報発行処理）につ
いて説明する。後述するオフラインによる電子マネー支
払い処理において、電子マネーカード１９は、この個人
認証情報を電子マネー端末１５に提示し、電子マネー端
末１５によりその個人認証情報の確認を受けることで、
取引することが可能となる。個人認証情報は、電子マネ
ーカード１９のカードＩＤ及び個人公開鍵Ｐk2をもとに
作成されるため、個人秘密鍵Ｐk1及び個人公開鍵Ｐk2が
変更される度に取得される必要がある。

【００８１】図１０に個人認証情報発行処理の概要図を
示す。まず、図８に示すように、表示部３２に表示され
る処理メニューから「４）個人認証情報の発行」が選択
され、電子マネーカード１９が電子マネー端末１５に挿
入される。電子マネー端末１５は、この操作に応答し
て、電子マネーカード１９のＩＣ部２０にカードＩＤと
個人公開鍵Ｐk2の要求を示す要求信号を送信する（Ｐ１
１）。

【００８２】この要求信号に応答して、電子マネーカー
ド１９のＩＣチップ２０は、カードＩＤと個人公開鍵Ｐ
k2を電子マネー端末１５に送信する（Ｐ１２）。電子マ
ネー端末１５は、受信したカードＩＤと個人公開鍵Ｐk2
とを、個人認証情報を要求する認証情報発行要求と共に
電子マネーサーバ１３に送信する（Ｐ１３）。なお、認
証情報発行要求は端末ＩＤを含む。

【００８３】電子マネーサーバ１３は、電子マネー端末
１５からカードＩＤと個人公開鍵Ｐk2と認証情報発行要
求を受信すると、受信したカードＩＤ及び端末ＩＤが事
故カードＩＤリスト及び事故端末ＩＤリストに登録され
ているか否かチェックする。

【００８４】チェックの結果、受信したカードＩＤと端
末ＩＤの少なくとも一方が事故カードＩＤリスト又は事
故端末ＩＤリストに登録されている場合、電子マネーサ
ーバ１３は、電子マネー端末１５に個人認証情報を発行
できない旨のメッセージを送信すると共に、不正の検出
をメッセージ表示等により管理者に通知する。電子マネ
ー端末１５はこのメッセージを表示する。

【００８５】受信したカードＩＤ及び端末ＩＤが事故カ
ードＩＤリスト及び事故端末ＩＤリストに登録されてい
ない場合、電子マネーサーバ１３は、受信したカードＩ
Ｄと個人公開鍵Ｐk2と個人認証情報の発行要求（個人認
証情報発行要求）を認証局１１に送信する（Ｐ１４）。

【００８６】認証局１１は、電子マネーサーバ１３から
カードＩＤと個人公開鍵Ｐk2と個人認証情報発行要求を
受信すると、自己が記憶するカードＩＤ及び個人公開鍵
のリストを参照することにより、受信したカードＩＤ及
び個人公開鍵が本システムにおいて使用可能なものとし
て登録されているか否かをチェックする。登録されてい
ない場合、認証局１１はその旨の電文を電子マネーサー
バ１３に送信する。電子マネーサーバ１３は、電子マネ
ー端末１５に同様の電文を送信する。電子マネー端末１
５はこのメッセージを表示する。

【００８７】一方、受信したカードＩＤと個人公開鍵Ｐ
k2が登録されている場合、認証局１１は個人認証情報生
成用の署名鍵Ｓkを用いて個人認証情報｛Ｓk（カードＩ
Ｄ＋Ｐk2）｝を生成し、発行完了電文と共に電子マネー
サーバ１３に送信する（Ｐ１５）。

【００８８】電子マネーサーバ１３は、認証局１１から
の個人認証情報｛Ｓk（カードＩＤ＋Ｐk2）｝と発行完
了電文を電子マネー端末１５へ送信する（Ｐ１６）。電
子マネー端末１５は、受信した個人認証情報｛Ｓk（カ
ードＩＤ＋Ｐk2）｝を電子マネーカード１９のＩＣ部２
０へ送信する（Ｐ１７）。ＩＣ部２０は、受信した個人
認証情報｛Ｓk（カードＩＤ＋Ｐk2）｝を記憶回路に記
憶する。その後、電子マネー端末１５は、個人認証情報
の取得が完了した旨を表示部３２に表示すると共に電子
マネーカード１９を排出する。

【００８９】この個人認証情報発行処理を、例えば、利
用者Ａが電子マネーカード１９Ａ（カードＩＤ”Ｃ９
９”）の個人認証情報を取得する場合を例に、図１１を
参照して説明する。

【００９０】まず、利用者Ａは、表示部３２に表示され
たメニューの中から「４）個人認証情報の発行」を選択
し、電子マネーカード１９Ａを電子マネー端末１５Ｂに
挿入する。電子マネー端末１５Ｂは、この操作に応答
し、電子マネーカード１９ＡにカードＩＤと個人公開鍵
の送信を要求する要求信号を送信する（Ｌ１１）。

【００９１】電子マネーカード１９ＡのＩＣ部２０は、
電子マネー端末１５Ｂからの要求信号を受信すると、カ
ードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを電子マネー端
末１５Ｂに送信する（Ｌ１２）。電子マネー端末１５Ｂ
は、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａ
を認証情報発行要求と共に電子マネーサーバ１３に送信
する（Ｌ１３）。

【００９２】電子マネーサーバ１３は、受信したカード
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａとが、事故カードＩ
Ｄリスト及び事故端末ＩＤリストに登録されているか否
かを判別することにより、電子マネーカード１９及び電
子マネー端末１５の不正使用をチェックする。不正使用
と判別された場合、電子マネーサーバ１３は、電子マネ
ー端末１５Ｂに個人認証情報を発行できない旨のメッセ
ージを送信すると共に、不正の検出をメッセージ表示等
により管理者に通知する。電子マネー端末１５Ｂは、こ
のメッセージを表示する。

【００９３】チェックの結果、電子マネーカード１９Ａ
及び電子マネー端末１５Ｂが使用可能ならば、カードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａを個人認証情報発行要
求と共に認証局１１へ送信する（Ｌ１４）。

【００９４】認証局１１は、電子マネーサーバ１３から
受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａに署
名鍵Ｓkを用いてデジタル署名を施すことにより個人認
証情報｛Ｓk（Ｃ９９＋Ｐk2Ａ）｝を生成し、発行完了
電文と共に電子マネーサーバ１３に送信する（Ｌ１
５）。

【００９５】電子マネーサーバ１３は、認証局１１から
の個人認証情報｛Ｓk（Ｃ９９＋Ｐk2Ａ）｝と発行完了
電文を電子マネー端末１５に送信する（Ｌ１６）。電子
マネー端末１５は、電子マネーサーバ１３から受信した
個人認証情報を電子マネーカード１９Ａに送信する（Ｌ
１７）。電子マネーカード１９ＡのＩＣ部２０は、電子
マネー端末１５から受信した個人認証情報を記憶する。
その後、電子マネー端末１５Ｂは、個人認証情報の取得
が完了した旨を表示部３２に表示すると共に電子マネー
カード１９Ａを排出する。

【００９６】個人認証情報は、個人秘密鍵Ｐk1及び個人
公開鍵Ｐk2が電子マネー端末１５で変更された際に、自
動的に該電子マネー端末１５を介して取得されてもよ
い。

【００９７】（３） 電子マネー支払い処理 次に、電子マネー支払い処理について図１２を参照して
説明する。この処理は、例えば、店舗等において商品、
サービス等を購入し、その料金を電子マネーで支払うた
めの処理である。電子マネー端末１５は、例えば、図４
（Ｂ）に示すようなＰＯＳ端末、自動販売機、等の形態
をとる。

【００９８】例えば、ＰＯＳ端末型電子マネー端末１５
で売り上げ額を計算した後、支払い方法を選択する旨の
メッセージが表示部３２に表示される。ここで、電子マ
ネーカードによる支払いが選択されると、電子マネーカ
ード１９を挿入する旨の指示が表示され、電子マネーカ
ード１９が電子マネー端末１５に挿入される。

【００９９】電子マネー端末１５は、電子マネーカード
１９の挿入に応答して、取引区分と利用年月日と取引金
額（支払い金額）とから構成される取引情報と端末ＩＤ
と、カードＩＤと個人公開鍵Ｐk2と個人認証情報｛Ｓk
（カードＩＤ＋Ｐk2）｝と残高の送信を要求する要求信
号を電子マネーカード１９に送信する（Ｐ２１）。

【０１００】電子マネーカード１９のＩＣ部２０は、受
信した端末ＩＤ及び取引情報にカードＩＤを加え、個人
秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ＋取引
情報＋カードＩＤ）｝を作成する。ＩＣ部２０は、作成
した取引認証子｛Ｐk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝をカードＩＤと個人公開鍵Ｐk2と個人認証情報
｛Ｓk（カードＩＤ＋Ｐk2）｝と残高とを電子マネー端
末１５に送信する（Ｐ２２）。

【０１０１】電子マネー端末１５は、電子マネーカード
１９からカードＩＤと個人公開鍵Ｐk2と個人認証情報
｛Ｓk（カードＩＤ＋Ｐk2）｝と残高と取引認証子｛Ｐk
2（端末ＩＤ＋取引情報＋カードＩＤ）｝を受信する
と、まず、個人認証情報｛Ｓk（カードＩＤ＋Ｐk2）｝
を検査鍵Ｅkを用いて、カードＩＤと個人公開鍵Ｐk2に
変換し、これらが電子マネーカード１９から受信したカ
ードＩＤと個人公開鍵Ｐk2とに一致するか否かを判別す
る。一致しない場合、電子マネー端末１５は、何からの
不正があると判断し、取引不可のメッセージを表示し、
不正検出を電子マネーサーバ１３に通知する。

【０１０２】電子マネー端末１５は、個人認証情報から
復号されたカードＩＤと個人公開鍵Ｐk2が、電子マネー
カード１９から受信したカードＩＤと個人公開鍵Ｐk2に
一致すると判断すると、受信した残高が支払金額以上か
否かを判別する。残高が支払い金額以上ならば、支払可
能と判断し、取引情報とカードＩＤと端末ＩＤに対して
端末秘密鍵Ｔk1を用いて取引先認証子｛Ｔk1（端末ＩＤ
＋取引情報＋カードＩＤ）｝を生成する。電子マネー端
末１５は、取引情報とカードＩＤと端末ＩＤと取引認証
子｛Ｐk2（端末ＩＤ＋取引情報＋カードＩＤ）｝と取引
先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩＤ）｝
より取引履歴を構成し、支払い完了電文と共に電子マネ
ーカード１９に送信し（Ｐ２３）、さらに、自己の記憶
部３０にも記憶する。

【０１０３】電子マネーカード１９のＩＣ部２０は、受
信した取引履歴に基づいて、記憶回路に格納している残
高を更新すると共に最終履歴ポインタの値を電子マネー
端末１５に転送する。電子マネー端末１５は、電子マネ
ーカード１９の光記憶部２１の最終履歴ポインタが指示
するアドレスの次のアドレスに取引履歴を書き込むと共
にＩＣ部２０に最終履歴ポインタを更新するコマンドを
送出する。このコマンドに応答して、ＩＣ部２０は記憶
回路に格納されている最終取引ポインタの値を更新す
る。ただし、送信済みポインタの値を更新しない。その
後、電子マネー端末１５は、支払いが完了した旨を表示
すると共に電子マネーカード１９を排出する。

【０１０４】上述したように、この電子マネー支払い処
理は、電子マネーカード１９と電子マネー端末１５の間
で処理されるオフライン処理である。これにより、処理
速度を向上し、レスポンスを速くし、顧客の待ち時間等
を短縮することができる。

【０１０５】電子マネー端末１５は、所定のタイミング
で電子マネーサーバ１３と通信を行い、記憶部３０に蓄
積していた取引履歴を送信する。電子マネーサーバ１３
は、受信した取引履歴を図３に示すように、取引履歴テ
ーブルに記憶する。電子マネー端末１５が取引履歴を電
子マネーサーバ１３に送信するタイミングとしては、例
えば、電子マネー支払い処理が完了した直後等のタイミ
ングが望ましい。しかし、これに限定されるものではな
く、たとえば、一定期間毎（例えば、１０分毎）、電子
マネーサーバ１３からのポーリングに応じて等、任意で
ある。

【０１０６】電子マネー端末１５は、記憶部３０に蓄積
していた取引履歴を電子マネーサーバ１３に送信した
後、送信済みの取引履歴を消去してもよく、又、送信済
みフラグ等を付与することにより、送信済みの取引履歴
と未送信の取引履歴とを区別して管理してもよい。

【０１０７】電子マネー支払い処理を、例えば、利用者
Ａが、端末ＩＤが”Ｔ１５０”の電子マネー端末１５Ｂ
が設定された店舗において１万円の商品を購入し、その
支払いを電子マネーカード１９Ａ（カードＩＤ”Ｃ９
９”）で行う場合を例に図１３を参照して説明する。ま
ず、電子マネー端末１５Ｂ（例えばＰＯＳ端末）の表示
部３２に金額”１万円”が支払金額として表示され、利
用者が電子マネーによる支払いを選択したとする。ま
ず、利用者Ａ又は店員が電子マネーカード１９Ａを電子
マネー端末１５Ｂに挿入する。

【０１０８】電子マネー端末１５Ｂは、電子マネーカー
ド１９Ａの挿入に応答して、取引区分と取引年月日と取
引金額とから構成される取引情報と端末ＩＤ”Ｔ１５
０”と、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2と個人
認証情報と残高の送信を要求する要求信号を電子マネー
カード１９Ａに送信する（Ｌ２１）。

【０１０９】電子マネーカード１９Ａは、受信した端末
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk2Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝と、カードＩＤ”Ｃ９
９”と、個人公開鍵Ｐk2Ａと、個人認証情報｛Ｓk（Ｃ
９９＋Ｐk2）｝と、残高とを電子マネー端末１５に送信
する（Ｌ２２）。

【０１１０】電子マネー端末１５Ｂは、電子マネーカー
ド１９Ａから、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2
Ａと個人認証情報｛Ｓk（カードＩＤ＋Ｐk2）｝と残高
と取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９
９）｝とを受信し、個人認証情報｛Ｓk（Ｃ９９＋Ｐk
2）｝を、予め記憶している検査鍵Ｅkを用いてカードＩ
Ｄと個人公開鍵Ｐk2Ａに変換する。次に、個人認証情報
から復号されたカードＩＤと個人公開鍵Ｐk2Ａが、電子
マネーカード１９ＡのカードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと一致することを確認する。

【０１１１】次に、電子マネー端末１５Ｂは、電子マネ
ーカード１９Ａの残高が支払い金額（この場合１万円）
以上か否かを判別する。残高が１万円以上ならば、電子
マネー端末１５Ｂは、端末ＩＤ”Ｔ１５０”と取引情報
とカードＩＤ”Ｃ９９”に対して端末秘密鍵Ｔk1Ｂを用
いて取引先認証子｛Ｔk1Ｂ（Ｔ１５０＋取引情報＋Ｃ９
９）｝を生成する。さらに、端末ＩＤ”Ｔ１５０”と取
引情報とカードＩＤ”Ｃ９９”と取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と取引先認証子｛Ｔ
k1Ｂ（Ｔ１５０＋取引情報＋Ｃ９９）｝より取引履歴を
構成し、支払い完了電文と共に電子マネーカード１９Ａ
へ送信する（Ｌ２３）。また、取引履歴を自己の記憶部
３０にも記憶する。その後、電子マネー端末１５Ｂは、
支払いが完了した旨を表示すると共に電子マネーカード
１９Ａを排出する。

【０１１２】電子マネーカード１９ＡのＩＣ部２０は、
電子マネー端末１５Ｂから受信した取引履歴に基づい
て、残高を１万円分減算すると共に最終取引ポインタの
値を電子マネー取引端末１５Ｂに送信する。電子マネー
取引端末１５Ｂは、光記憶部２１の最終取引ポインタが
示すアドレスの次のアドレスに取引履歴を格納する。そ
の後、ＩＣ部２０に最終読み出しポインタの値を次のア
ドレス位置を示すように更新する。ただし、送信済みポ
インタの値は更新しない。

【０１１３】一方、電子マネー端末１５Ｂが、個人認証
情報｛Ｓk（カードＩＤ＋Ｐk2）｝から変換されたカー
ドＩＤと個人公開鍵Ｐk2が電子マネーカード１９Ａのカ
ードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａと一致しないと
判断した場合、電子マネー端末１５Ｂは電子マネーカー
ド１９Ａを不正カードと判別し、支払い不可の旨のメッ
セージを表示部３２に表示すると共に、不正検出を電子
マネーサーバ１３に通知する。また、電子マネーカード
１９Ａの残高が１万円未満の場合、電子マネー端末１５
Ｂは、残高不足のため支払い不可の旨のメッセージを表
示部３２に表示する。

【０１１４】電子マネー端末１５Ｂは、記憶部３０に記
憶していた取引履歴を支払い処理終了後、電子マネーサ
ーバ１３に送信する。電子マネーサーバ１３は取引履歴
を受信すると、受信した取引履歴を図３に示すように、
取引履歴テーブルに格納する。電子マネー端末１５Ｂ
は、電子マネーサーバ１３から取引履歴の記憶部３０に
蓄積していた取引履歴の送信完了後、送信済みの取引履
歴を消去してもよく、又、送信済みフラグ等を付与する
ことにより、送信済みの取引履歴と未送信の取引履歴と
を区別して管理してもよい。

【０１１５】なお、以上の説明では、支払い処理をオフ
ラインで行ったが、セキュリティを高めるため、取引金
額が一定額以上の場合は、オンラインで処理するように
してもよく、又、一回の取引限度額を定めてもよい。

【０１１６】（４） 突き合わせ処理 支払い処理等が実行されると、電子マネーカード１９に
は、電子マネーサーバ１３に対して未送信の取引履歴が
発生する。これらの取引履歴は、オンラインで行われる
処理（例えば、電子マネーのチャージ処理等）の実行
時、その処理に先だって電子マネーサーバ１３に送信さ
れる。電子マネーサーバ１３は、電子マネーカード１９
から取引履歴を電子マネー端末１５を介して受信する
と、自己が記憶している取引履歴と突き合わせることに
より、その正当性をチェックする。この突き合わせ処理
の概要を図１４を参照して説明する。

【０１１７】電子マネーカード１９のＩＣ部２０は、電
子マネー端末１５からの信号を受信すると、受信した信
号が指示する処理の内容を判別し、それがオンライン処
理を指示しているか否かを判別する。受信信号がオンラ
イン処理を指示している際には、ＩＣ部２０は、他の処
理を実行する前に、最終取引ポインタの値と送信済みポ
インタの値とが一致している否かを判別する。一致して
いないと判別した場合、ＩＣ部２０は、割り込み信号と
共に、送信済みポインタが示すポインタの次の位置か
ら、最終取引ポインタが示す位置までの各アドレスに記
憶されている取引履歴とカードＩＤと個人公開鍵を電子
マネー端末１５に送信する（Ｐ３１）。

【０１１８】例えば、「電子マネーのチャージ処理」が
処理メニューの中から選択され、電子マネーカード１９
が電子マネー端末１５に挿入され、金額が入力される
と、電子マネー端末１５は、例えば、チャージ処理を行
うために、取引情報等を電子マネーカード１９のＩＣ部
２０に送信する（図７Ｐ１、図９のＬ１）。

【０１１９】ＩＣ部２０は、指示された処理がオンライ
ン処理であることを取引情報から判別し、ＩＣ部２０の
最終取引ポインタと送信済みポインタとが一致している
否かを判別する。一致していないと判別した場合、ＩＣ
部２０は、割り込み信号と共に、送信済みポインタが示
すポインタの次の位置から、最終取引ポインタが示す位
置までの各アドレスに記憶されている取引履歴とカード
ＩＤと個人公開鍵Ｐk2を電子マネー端末１５に送信する
（Ｐ３１）。

【０１２０】電子マネー端末１５は、割り込み信号に応
答し、受信したカードＩＤと個人公開鍵Ｐk2と取引履歴
を電子マネーサーバ１３に送信する（Ｐ３２）。

【０１２１】電子マネーサーバ１３は、受信したカード
ＩＤと個人公開鍵Ｐk2を、それらが認証局１１に登録さ
れていることの確認を要求する確認要求と共に認証局１
１に送信する（Ｐ３３）。

【０１２２】認証局１１は、受信したカードＩＤと個人
公開鍵Ｐk2が、自己が記憶するカードＩＤと個人公開鍵
のリストに登録されているか否かを判別する。登録され
ていることを確認すると、確認の完了を示す確認完了電
文を電子マネーサーバ１３に返送する（Ｐ３４）。受信
したカードＩＤと個人公開鍵Ｐk2が登録されていない場
合、認証局１１は、不正の検出を電子マネーサーバ１３
に通知する。

【０１２３】認証局１１からの確認完了電文を受信する
と、電子マネーサーバ１３は、電子マネーカード１９か
ら受信した取引履歴を自己が記憶している取引履歴と突
き合わせる。受信した取引履歴と自己が記憶している取
引履歴が全て一致し、突き合わせが完了すると、電子マ
ネーサーバ１３は、電子マネー端末１５に突き合わせ完
了電文を送信する（Ｐ３５）。

【０１２４】電子マネー端末１５は、受信した突き合わ
せ完了電文を電子マネーカード１９に送信する（Ｐ３
６）。電子マネーカード１９は、突き合わせ完了電文を
受信すると、ＩＣ部２０に記憶している送信済みポイン
タを最終取引ポインタと一致するように更新する。続い
て、電子マネー端末１５により本来要求されている処理
を実行する。

【０１２５】電子マネーサーバ１３は、受信した取引履
歴と自己が記憶している取引履歴が一致しないと判断し
た場合、電子マネー端末１５に突き合わせ不一致を通知
すると共に、不正の検出をメッセージ表示等により管理
者等に通知する。

【０１２６】なお、最終取引ポインタと送信済みポイン
タとが一致する場合、未送信履歴が存在しないため、電
子マネーカード１９は、要求信号に応じた処理を続行す
る。

【０１２７】この突き合わせ処理を、電子マネー支払処
理がなされた後でだけ実行するようにしてもよい。この
場合、例えば、電子マネー端末１５は、電子マネー支払
処理を実行すると、電子マネーカード１９のＩＣ部２０
に未送信履歴フラグをセットする。電子マネー取引端末
１５は、電子マネーカード１９が挿入され、オンライン
処理が指示されると、未送信履歴フラグがオンであるか
否かを判別し、オンならば、上述の突き合わせ処理を実
行する。

【０１２８】この突き合わせ処理を、図１５、図１６を
参照して具体的に説明する。ここで、利用者Ａは以前、
カードＩＤ”Ｃ９９”の電子マネーカード１９Ａで電子
マネーの支払いをしており、電子マネーカード１９Ａの
光記憶部２１には未送信の取引履歴が記憶されているこ
ととする。

【０１２９】利用者Ａは、例えば、電子マネーのチャー
ジを指示し、電子マネーカード１９Ａを電子マネー端末
１５Ｂに挿入する。電子マネー端末１５Ｂは、取引区分
（チャージ）と利用年月日と取引金額とから構成される
取引情報と端末ＩＤとを、カードＩＤと個人公開鍵Ｐk2
を要求する要求信号と共に電子マネーカード１９ＡのＩ
Ｃ部２０に送信する。

【０１３０】ＩＣ部２０は、取引情報から、オンライン
処理が選択されたことを判別し、内部に記憶している最
終取引ポインタと送信済みポインタとが一致するか否か
を判別する。図１６に示すように、送信済みポインタは
アドレス”２”を指し、最終取引ポインタはアドレス”
５”を示しているとすると、ＩＣ部２０は、送信済みポ
インタが指しているアドレス”２”の次のアドレス”
３”から最終取引ポインタが指しているアドレス”５”
までの取引履歴Ｒ３〜Ｒ５を割り込み信号とカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａと共に電子マネー端末
１５Ｂに送信する（Ｌ３１）。電子マネー端末１５Ｂ
は、受信した取引履歴Ｒ３〜Ｒ５とカードＩＤと個人公
開鍵Ｐk2Ａを電子マネーサーバ１３へ送信する（Ｌ３
２）。

【０１３１】電子マネーサーバ１３は、受信したカード
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを確認要求と共に認
証局１１に送信する（Ｌ３３）。認証局１１は、自己が
記憶するカードＩＤと個人公開鍵のリストに、受信した
カードＩＤと個人公開鍵Ｐk2Ａが登録されていることを
確認し、確認完了電文を電子マネーサーバ１３に送信す
る（Ｌ３４）。

【０１３２】電子マネーサーバ１３は、確認完了電文を
受信すると、取引履歴Ｒ３〜Ｒ５と自己が記憶している
取引履歴とを突き合わせる。即ち、アドレス”３”〜”
５”の取引履歴Ｒ３〜Ｒ５が全て電子マネーサーバ１３
に記憶されている取引履歴と一致することをチェックす
る。チェックの結果、取引履歴Ｒ３〜Ｒ５が電子マネー
サーバ１３に記憶されている取引履歴と一致するなら
ば、電子マネーサーバ１３は、図２（Ａ）に示す残高テ
ーブルのカードＩＤ”Ｃ９９”の残高を更新し、電子マ
ネー端末１５Ｂに突き合わせ完了電文を送信する（Ｌ３
５）。電子マネー端末１５Ｂは、受信した突き合わせ完
了電文を電子マネーカード１９Ａに送信する（Ｌ３
６）。電子マネーカード１９Ａは、突き合わせ完了電文
を受信すると、図１６に示すように、ＩＣ部２０に記憶
している送信済みポインタを”２”から”５”に更新す
る。

【０１３３】その後、電子マネー端末１５と電子マネー
カード１９Ａは指示されている電子マネーチャージ処理
を実行する。

【０１３４】上述した突き合わせ処理では、電子マネー
カード１９からの取引履歴と電子マネーサーバ１３に記
憶されている電子マネー端末１５からの取引履歴を比較
する。これにより、不正に生成された（例えば、取引金
額が改竄された）取引履歴を容易に検出することができ
る。また、不正が検出された際、不正な電子マネーカー
ド１９の光記憶部２１に記憶されている取引履歴を参照
することにより、いつ、どこで、いくら使用されたか、
等の使用履歴を知ることができる。

【０１３５】（５） 電子マネーの譲渡処理 次に、電子マネー譲渡処理の概要を図１７を参照して説
明する。電子マネーを譲渡（移転）する側を電子マネー
カード１９Ａとし、譲渡を受ける側を電子マネーカード
１９Ｂとする。

【０１３６】図８に示す画面表示に従って、表示部３２
に表示される処理メニューから「３）電子マネーの譲
渡」が選択され、電子マネーカード１９Ａがカード挿入
口３５Ａに電子マネーカード１９Ｂがカード挿入口３５
Ｂにそれぞれ挿入され、電子マネーカード１９Ａから電
子マネーカード１９Ｂへの譲渡金額が入力される。電子
マネー端末１５は、この入力に応答して、電子マネーカ
ード１９Ａと電子マネーカード１９Ｂに、取引区分（１
９Ａから１９Ｂへの譲渡）と利用年月日と取引金額とか
ら構成される取引情報と端末ＩＤと、カードＩＤと個人
公開鍵の要求を示す要求信号をそれぞれ送信する（Ｐ４
１）。

【０１３７】電子マネーカード１９Ａは、端末ＩＤ及び
取引情報と要求信号を受信すると、個人秘密鍵Ｐk1Ａを
用いて、端末ＩＤと取引情報と自己のカードＩＤに対す
る取引認証子｛Ｐk1Ａ（端末ＩＤ＋取引情報＋１９Ａの
カードＩＤ）｝を作成する。電子マネーカード１９Ａ
は、作成した取引認証子とカードＩＤと個人公開鍵Ｐk2
Ａとを電子マネー端末１５に送信する（Ｐ４２）。

【０１３８】また電子マネーカード１９Ｂは、端末ＩＤ
及び取引情報と要求信号を受信すると、個人秘密鍵Ｐk1
Ｂを用いて、端末ＩＤと取引情報と自己のカードＩＤに
対する取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を作成する。電子マネーカード１
９Ｂは、作成した取引先認証子とカードＩＤと個人公開
鍵Ｐk2Ｂとを電子マネー端末１５に送信する（Ｐ４
２）。

【０１３９】電子マネー端末１５は、電子マネーカード
１９Ａから受信した取引認証子｛Ｐk1Ａ（端末ＩＤ＋取
引情報＋１９ＡのカードＩＤ）｝とカードＩＤと個人公
開鍵Ｐk2Ａと、電子マネーカード１９Ｂから受信した取
引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１９Ｂのカ
ードＩＤ）｝とカードＩＤと個人公開鍵Ｐk2Ｂと、電子
マネーカード１９Ａから電子マネーカード１９Ｂに入力
された金額（譲渡金額）を移動するよう指示する譲渡依
頼電文とを、電子マネーサーバ１３に送信する（Ｐ４
３）。なお、譲渡依頼電文は端末ＩＤを含む。

【０１４０】電子マネーサーバ１３は、受信した電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ及び端末ＩＤが事故カードＩＤリスト及び事故端末Ｉ
Ｄリストに登録されているか否かを判別する。

【０１４１】受信したカードＩＤ及び端末ＩＤが、事故
カードＩＤリスト及び事故端末ＩＤリストに登録されて
いない場合、電子マネーサーバ１３は、図２（Ａ）に示
す残高テーブルの電子マネーカード１９Ａの残高をチェ
ックする。残高が不足している場合、残高不足の旨のメ
ッセージを電子マネー端末１５に送信する。電子マネー
端末１５は、残高不足のため、指示された金額が移転で
きない旨のメッセージを表示する。

【０１４２】残高が指示された譲渡金額以上の場合、電
子マネーサーバ１３は、電子マネーカード１９Ａの個人
公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（端末ＩＤ＋
取引情報＋１９ＡのカードＩＤ）｝を端末ＩＤと取引情
報と電子マネーカード１９ＡのカードＩＤとに変換す
る。又、電子マネーカード１９Ｂの個人公開鍵Ｐk2Ｂを
用いて取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を端末ＩＤと取引情報と電子マネ
ーカード１９ＢのカードＩＤとに変換する。次に、変換
した内容が正しいか否かを判別する。即ち、取引認証子
と取引先認証子から復号された取引情報及び端末ＩＤが
一致しており、取引認証子から変換されたカードＩＤが
譲渡元の電子マネーカード１９ＡのカードＩＤに一致
し、取引先認証子から変換したカードＩＤが譲渡先の電
子マネーカード１９ＢのカードＩＤに一致することをチ
ェックする。全て一致すると判別された場合、残高テー
ブルの電子マネーカード１９Ａと電子マネーカード１９
Ｂの残高をそれぞれ更新する。

【０１４３】次に、電子マネーサーバ１３は、電子マネ
ーカード１９Ａと電子マネーカード１９ＢのカードＩＤ
及び個人公開鍵を認証付与要求と共に認証局１１に送信
する（Ｐ４４）。

【０１４４】認証局１１は、認証付与要求に応答し、受
信した電子マネーカード１９Ａと１９ＢのカードＩＤ及
び個人公開鍵Ｐk2Ａ、Ｐk2Ｂを、自己が記憶するカード
ＩＤ及び個人公開鍵のリストに登録されているか否かを
チェックする。これらが登録されていると判断された場
合、それらに対してセンタ秘密鍵Ｃk1を用いて認証情報
｛Ｃk1（１９ＡのカードＩＤ＋Ｐk2Ａ）｝、｛Ｃk1（１
９ＢのカードＩＤ＋Ｐk2Ｂ）｝をそれぞれ生成し、認証
完了電文と共に電子マネーサーバ１３に送信する（Ｐ４
５）。

【０１４５】電子マネーサーバ１３は、認証完了電文に
応答し、譲渡元の電子マネーカード１９Ａの取引履歴と
譲渡先の電子マネーカード１９Ｂの取引履歴を生成し記
憶する。さらに、それらの取引履歴に認証局１１からの
認証情報を付加し、譲渡完了電文と共に電子マネー端末
１５に送信する（Ｐ４６）。

【０１４６】電子マネー端末１５は、取引履歴と認証情
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、譲
渡完了電文に応答し、受信した取引履歴を電子マネーカ
ード１９Ａと電子マネーカード１９Ｂへそれぞれ送信す
る（Ｐ４７）。電子マネーカード１９Ａと１９ＢのＩＣ
部２０は、受信した取引履歴に基づいて、それぞれが記
憶している残高を更新する。即ち、電子マネーカード１
９ＡのＩＣ部２０は、受信した取引履歴に基づいて、記
憶している残高を所定金額減額し、電子マネーカード１
９ＢのＩＣ部２０は、受信した取引履歴に基づいて、記
憶している残高を所定金額増額する。

【０１４７】さらに、電子マネーカード１９Ａ、１９Ｂ
のＩＣ部２０は、それぞれ、最終取引ポインタの値を電
子マネー端末１５に送信する。電子マネー端末１５は、
電子マネーカード１９Ａと１９Ｂの光記憶部２１の、最
終取引ポインタの値が示すアドレスの次のアドレスに受
信した取引履歴を追記する。さらに、最終取引ポインタ
及び送信済みポインタを、追記された取引履歴を示すよ
うに更新する。その後、電子マネー端末１５Ｃは、電子
マネーの譲渡が完了した旨を表示部３２に表示すると共
に電子マネーカード１９Ａと１９Ｂを排出する。

【０１４８】この電子マネー譲渡処理を、利用者Ａが電
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）から電
子マネーカード１９Ｂ（カードＩＤ”Ｃ０５”）へ、電
子マネー端末１５Ｃ（端末ＩＤ”Ｔ１５０”）を介して
３万円分の電子マネーを譲渡する場合を例に図１８を参
照して説明する。

【０１４９】まず、利用者Ａは、図８に示す画面表示に
従って、処理メニューから「３）電子マネーの譲渡」を
選択し、電子マネーカード１９Ａを譲渡元カード挿入口
３５Ａに挿入し、電子マネーカード１９Ｂを譲渡先カー
ド挿入口３５Ｂに挿入し、譲渡金額を入力する。

【０１５０】この入力に応答して、電子マネー端末１５
Ｃは、電子マネーカード１９Ａと電子マネーカード１９
Ｂに、取引区分と利用年月日と取引金額とから構成され
る取引情報と端末ＩＤ”Ｔ１５０”と共に、カードＩＤ
と個人公開鍵の要求を示す要求信号をそれぞれ送信する
（Ｌ４１）。

【０１５１】電子マネーカード１９Ａは、要求信号に応
答し、端末ＩＤ”Ｔ１５０”と取引情報に自己のカード
ＩＤ”Ｃ９９”を加え、個人秘密鍵Ｐk1Ａを用いて取引
認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作
成し、その取引認証子をカードＩＤ”Ｃ９９”と個人公
開鍵Ｐk2Ａと共に電子マネー端末１５Ｃに送信する（Ｌ
４２）。

【０１５２】また、電子マネーカード１９Ｂは、要求信
号に応答し、端末ＩＤ”Ｔ１５０”と取引情報に自己の
カードＩＤ”Ｃ０５”を加え、個人秘密鍵Ｐk1Ｂを用い
て取引先認証子｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０
５）｝を作成し、その取引先認証子をカードＩＤ”０
５”と個人公開鍵Ｐk2Ｂと共に電子マネー端末１５Ｃに
送信する（Ｌ４２）。

【０１５３】電子マネー端末１５Ｃは、電子マネーカー
ド１９Ａから受信したカードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋
Ｃ９９）｝と、電子マネーカード１９Ｂから受信したカ
ードＩＤ”Ｃ０５”と個人公開鍵Ｐk2Ｂと取引先認証子
｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０５）｝と、電子マ
ネーカード１９Ａから電子マネーカード１９Ｂへ３万円
の電子マネーを移動するよう指示する譲渡依頼電文と
を、電子マネーサーバ１３に送信する（Ｌ４３）。な
お、譲渡依頼電文は端末ＩＤ”Ｔ１５０”を含む。

【０１５４】電子マネーサーバ１３は、受信した電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ”Ｃ９９”、”Ｃ０５”及び端末ＩＤ”Ｔ１５０”が
事故カードＩＤ及び事故端末ＩＤのリストに登録されて
いるか否かをチェックする。カードＩＤ”Ｃ９９”、”
Ｃ０５”及び端末ＩＤ”Ｔ１５０”が、事故カード又は
事故端末として登録されていないと判別された場合、電
子マネーサーバ１３は、譲渡元の電子マネーカード１９
Ａの残高を残高テーブルを参照してチェックする。

【０１５５】残高が３万円未満ならば、電子マネーサー
バ１３は、残高不足の旨のメッセージを電子マネー端末
１５に送信する。残高が３万円以上ならば、電子マネー
サーバ１３は、個人公開鍵Ｐk2Ａを用いて取引認証子
｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を端末ＩＤ
と取引情報と電子マネーカード１９ＡのカードＩＤとに
変換する。又、個人公開鍵Ｐk2Ｂを用いて取引先認証子
｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０５）｝を端末ＩＤ
と取引情報とカードＩＤとに変換する。

【０１５６】続いて、これらの内容が正しいか否かを判
別する。即ち、取引認証子と取引先認証子から変換した
端末ＩＤと取引情報とが互いに一致しており、取引認証
子から変換されたカードＩＤが譲渡元の電子マネーカー
ド１９ＡのカードＩＤ”Ｃ９９”に一致し、取引先認証
子から変換されたカードＩＤが譲渡先の電子マネーカー
ド１９ＢのカードＩＤ”Ｃ０５”に一致するか否かをチ
ェックする。チェックの結果、取引認証子と取引先認証
子が正しいと判別されたならば、電子マネーサーバ１３
は、残高テーブルにおけるカードＩＤ”Ｃ９９”の残高
を３万円だけ減算し、カードＩＤ”Ｃ０５”の残高に３
万円を加算する。次に電子マネーサーバ１３は、電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ”Ｃ９９”、”Ｃ０５”及び個人公開鍵Ｐk2Ａ、Ｐk2
Ｂを認証局１１に認証付与要求と共に送信する（Ｌ４
４）。

【０１５７】認証局１１は、認証付与要求に応答し、自
己が記憶するカードＩＤ及び公開鍵を参照することによ
り、受信した電子マネーカード１９Ａと電子マネーカー
ド１９ＢのカードＩＤ”Ｃ９９”、”Ｃ０５”及び個人
公開鍵Ｐk2Ａ、Ｐk2Ｂがこのシステムに登録されている
か否かをチェックする。認証局１１は、それらが登録さ
れていることを確認すると、カードＩＤ”Ｃ９９”、”
Ｃ０５”及び個人公開鍵Ｐk2Ａ、Ｐk2Ｂに対してセンタ
秘密鍵Ｃk1を用いて電子マネーカード１９Ａの認証情報
｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝と電子マネーカード１９Ｂ
の認証情報｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝をそれぞれ生成
し、認証完了電文と共に電子マネーサーバ１３に送信す
る（Ｌ４５）。

【０１５８】電子マネーサーバ１３は、電子マネーカー
ド１９Ａと電子マネーカード１９Ｂの認証情報｛Ｃk1
（Ｃ９９＋Ｐk2Ａ）｝と｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝を
受信すると、譲渡元の電子マネーカード１９Ａの取引履
歴と譲渡先の電子マネーカード１９Ｂの取引履歴を生成
し、取引履歴テーブルに記憶する。さらに、それらの取
引履歴に認証局１１からの認証情報を付与し、譲渡完了
電文と共に電子マネー端末１５Ｃに送信する（Ｌ４
６）。

【０１５９】電子マネー端末１５は、取引履歴と認証情
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴を電子マネーカード１９Ａと１９ＢのＩ
Ｃ部２０にそれぞれ送信する（Ｌ４７）。電子マネーカ
ード１９Ａと１９ＢのＩＣ部２０は、受信した取引履歴
に基づいて記憶回路に記憶している残高を更新する。即
ち、電子マネーカード１９Ａは残高を３万円減額し、電
子マネーカード１９Ｂは残高を３万円増額する。さら
に、電子マネー端末１５Ｃは、電子マネーカード１９Ａ
と１９ＢのＩＣ部２０から最終取引ポインタの値を読み
出し、電子マネーカード１９Ａと１９Ｂの光記憶部２１
の最終取引ポインタが値が示すアドレスの次のアドレス
に、取引履歴をそれぞれ追記する。

【０１６０】さらに、端末１５Ｃは、電子マネーカード
１９Ａと１９ＢのＩＣ部２０に記憶されている最終取引
ポインタ及び送信済みポインタを追記された取引履歴を
示すように更新する。その後、電子マネー端末１５Ｃ
は、電子マネーの譲渡が完了した旨を表示部３２に表示
すると共に電子マネーカード１９Ａと１９Ｂを排出す
る。

【０１６１】なお、譲渡元の電子マネーカード１９Ａの
残高のチェックは、「３）電子マネーの譲渡」がメニュ
ーより選択され、譲渡金額が入力されたときに電子マネ
ー端末１５が行うようにしてもよい。この場合、電子マ
ネー端末１５は、電子マネーカード１９Ａに残高要求を
行う。

【０１６２】以上の説明では、電子マネーの譲渡処理を
オンライン処理により実行したが、譲渡額が一定額以下
の場合は、電子マネー支払処理と同様、電子マネー端末
１５内で処理するオフライン方式にしてもよい。これに
より、レスポンス速度を向上することができる。オフラ
イン処理の場合、セキュリティを高めるため、１回の譲
渡金額の限度を定めてもよい。

【０１６３】（６）電子マネー換金処理 次に、電子マネーカード１９に蓄積している電子マネー
を換金し、利用者の決済口座に振り込む電子マネー換金
処理の概要を図１９を参照して説明する。まず、利用者
は、図８に示すように、表示部３２に表示される処理メ
ニューから「２）電子マネーの換金」を選択し、電子マ
ネーカード１９を電子マネー端末１５に挿入し、換金金
額を入力する。

【０１６４】電子マネー端末１５は、この選択に応答
し、取引区分と利用年月日と取引金額とから構成される
取引情報と端末ＩＤと、カードＩＤと個人公開鍵の要求
を示す要求信号とを、電子マネーカード１９に送信する
（Ｐ５１）。

【０１６５】電子マネーカード１９は、要求信号に応答
し、端末ＩＤと取引情報に自己のカードＩＤを加え、個
人秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ＋取
引情報＋カードＩＤ）｝を作成し、作成した取引認証子
をカードＩＤと個人公開鍵と共に電子マネー端末１５に
送信する（Ｐ５２）。

【０１６６】電子マネー端末１５は、受信したカードＩ
Ｄに取引情報と端末ＩＤを加え、端末秘密鍵Ｔk1を用い
て取引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を作成する。電子マネー端末１５は、作成した取
引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝と、入力された換金金額と、電子マネーカード１
９から対応する決済口座に振り換えることを指示し、端
末公開鍵Ｔk2を含む換金要求と、電子マネーカード１９
のカードＩＤと、個人公開鍵Ｐk2とを電子マネーサーバ
１３に送信する（Ｐ５３）。なお、チャージ要求電文
は、送信元の電子マネー端末１５の端末ＩＤを含む。

【０１６７】電子マネーサーバ１３は、受信した電子マ
ネーカード１９のカードＩＤ及び端末ＩＤを自己が記憶
する事故カードＩＤリスト及び事故端末ＩＤのリストに
登録されているか否かをチェックする。受信したカード
ＩＤ及び端末ＩＤが、事故カードＩＤリスト及び事故端
末ＩＤリストに登録されていないと判別された場合、電
子マネーサーバ１３は、受信した個人公開鍵Ｐk2を用い
て取引認証子｛Ｐk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を端末ＩＤと取引情報とカードＩＤとに変換す
る。又、受信した端末公開鍵Ｔk2を用いて取引先認証子
｛Ｔk1（端末ＩＤ＋取引情報＋カードＩＤ）｝を端末Ｉ
Ｄと取引情報とカードＩＤとに変換し、これらが一致す
るか否かを判別する。これらが一致した場合、電子マネ
ーサーバ１３は、取引認証子｛Ｐk1（端末ＩＤ＋取引情
報＋カードＩＤ）｝と取引先認証子｛Ｔk1（端末ＩＤ＋
取引情報＋カードＩＤ）｝は正しいと判別し、カードＩ
Ｄ及び個人公開鍵Ｐk2を認証付与要求と共に認証局１１
に送信する（Ｐ５４）。

【０１６８】認証局１１は、認証付与要求に応答し、自
己が記憶しているカードＩＤ及び個人公開鍵のリストを
参照することにより、受信したカードＩＤと個人公開鍵
Ｐk2がシステムに登録されているかをチェックする。そ
れらが登録されているならば、認証局１１は、センタ秘
密鍵Ｃk1を用いて、受信したカードＩＤ及び個人公開鍵
Ｐk2に対する認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を
生成し、電子マネーサーバ１３に送信する（Ｐ５５）。
受信したカードＩＤ及び個人公開鍵Ｐk2がシステムに登
録されていないならば、認証局１１は不正検出を電子マ
ネーサーバ１３に通知する。

【０１６９】電子マネーサーバ１３は、認証局１１から
認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を受信すると、
残高テーブルを参照して電子マネーカード１９Ａの残高
をチェックし、振替可能であれば、カードＩＤと振替金
額を含む振替依頼電文を作成し、銀行センタ１７に送信
する（Ｐ５６）。

【０１７０】なお、受信したカードＩＤと端末ＩＤの少
なくとも一方が使用不可のカードＩＤ及び端末ＩＤのリ
ストのいずれかと一致する場合、又は取引認証子と取引
先認証子から変換された端末ＩＤと取引情報とカードＩ
Ｄとが互いに一致しない場合、電子マネーサーバ１３
は、電子マネー端末１５にチャージ不可の旨のメッセー
ジを送信すると共に、不正の検出をメッセージ表示等に
より管理者に通知する。また、電子マネーカード１９の
残高が不足している場合は、電子マネーサーバ１３は、
残高不足の旨のメッセージを電子マネー端末１５に送信
する。

【０１７１】銀行センタ１７は、振替依頼電文を受信す
ると、図５に示す口座テーブルを参照して、指示された
金額を別段口座からカードＩＤに対応する決済口座に振
り替える（Ｐ５７）。振り替え完了後、銀行センタ１７
は、振替完了電文を電子マネーサーバ１３に送信する
（Ｐ５８）。

【０１７２】電子マネーサーバ１３は、振替完了電文を
受信すると、電子マネーカード１９の残高テーブルの残
高を更新し、取引履歴を生成し、取引履歴テーブルに記
憶する。次に電子マネーサーバ１３は、認証局１１から
の認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を取引履歴に
付与し、換金が完了したことを示す換金完了電文と共に
電子マネー端末１５に送信する（Ｐ５９）。

【０１７３】電子マネー端末１５は、取引履歴と認証情
報｛Ｃk1（カードＩＤ＋Ｐk2）｝と振替完了電文とを受
信すると、センター公開鍵Ｃk2を用いて認証情報｛Ｃk1
（カードＩＤ＋Ｐk2）｝をカードＩＤと個人公開鍵Ｐk2
に変換し、チェックする。その認証情報が正しいもので
あると確認すると、電子マネーカード１９に取引履歴を
送信する（Ｐ６０）。

【０１７４】電子マネーカード１９のＩＣカード部２０
は、受信した取引履歴に基づいて、残高を更新すると共
に最終取引ポインタの値を電子マネー端末１５に送信す
る。電子マネー端末１５は、受信した取引履歴を光記憶
部２１の最終取引ポインタが指示するアドレスの次のア
ドレスに追記する。続いて、ＩＣカード部２０に記憶さ
れている最終取引ポインタと送信済みポインタを更新す
る。その後、電子マネー端末１５は、電子マネーの換金
が完了した旨を表示部３２に表示すると共に電子マネー
カード１９を排出する。

【０１７５】この電子マネー換金処理を、利用者Ａが電
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）に記憶
している電子マネーのうち５万円を、電子マネー端末１
５Ｂ（端末ＩＤ”Ｔ１５０”）を用いて、銀行センタ１
７の自己の決済口座に振り替える場合を例に図２０を参
照して説明する。利用者Ａは、表示部３２に表示される
処理メニューから「２）電子マネーの換金」を選択し、
電子マネーカード１９Ａを電子マネー端末１５Ｂに装着
し、換金金額「５万円」を入力部３１に入力する。

【０１７６】この操作に応答して、電子マネー端末１５
Ｂは、電子マネーカード１９Ａに、取引区分と利用年月
日と取引金額とから構成される取引情報と、端末ＩＤ”
Ｔ１５０”と、カードＩＤと個人公開鍵の送信を要求す
る要求信号と、を送信する（Ｌ５１）。電子マネーカー
ド１９Ａは、要求信号に応答し、受信した端末ＩＤ”Ｔ
１５０”及び取引情報に自己のカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝とカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａを電子マネー端末１５Ｂに送信する
（Ｌ５２）。

【０１７７】電子マネー端末１５Ｂは、受信したカード
ＩＤ”Ｃ９９”に取引情報と端末ＩＤ”Ｔ１５０”を加
え、端末秘密鍵Ｔk1を用いて取引先認証子｛Ｔk1Ｂ（Ｔ
１５０”＋取引情報＋Ｃ９９）｝を作成する。電子マネ
ー端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ（Ｔ１
５０”＋取引情報＋Ｃ９９）｝と、入力された換金金額
を電子マネーカード１９Ａからその電子マネーカード１
９Ａに対応する決済口座に振り換えることを指示し、端
末公開鍵Ｔk2Ｂを含む換金要求と、電子マネーカード１
９ＡのカードＩＤ”Ｃ９９”と、個人公開鍵Ｐk2Ａと、
取引認証子｛Ｐk1Ａ（Ｔ１５０”＋取引情報＋Ｃ９
９）｝とを電子マネーサーバ１３へ送信する（Ｌ５
３）。

【０１７８】電子マネーサーバ１３は、電子マネーカー
ド１９ＡのカードＩＤ”Ｃ９９”及び端末ＩＤ”Ｔ１５
０”が事故カードＩＤリスト及び事故端末ＩＤリストに
登録されているか否かチェックする。受信したカードＩ
Ｄ”Ｃ９９”及び端末ＩＤ”Ｔ１５０”が、事故カード
ＩＤリスト及び事故端末ＩＤリストに登録されていない
と判別された場合、電子マネーサーバ１３は、受信した
個人公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（Ｔ１５
０”＋取引情報＋Ｃ９９）｝を取引情報とカードＩＤと
端末ＩＤに変換する。さらに、受信した端末公開鍵Ｔk2
Ｂを用いて取引先認証子｛Ｔk1Ｂ（Ｔ１５０”＋取引情
報＋Ｃ９９）｝を取引情報とカードＩＤと端末ＩＤに変
換し、これらが相互に一致するか否かを判別する。一致
した場合、電子マネーサーバ１３は、カードＩＤ”Ｃ９
９”と個人公開鍵Ｐk2Ａを認証付与要求と共に認証局１
１に送信する（Ｌ５４）。

【０１７９】認証局１１は、自己が記憶しているカード
ＩＤ及び個人公開鍵を参照し、受信したカードＩＤ”Ｃ
９９”と個人公開鍵Ｐk2Ａがシステムに登録されている
かをチェックし、登録済みであることを確認すると、セ
ンタ公開鍵Ｃk1を用いて認証情報｛Ｃk1（Ｃ９９＋Ｐk2
Ａ）｝を生成し、認証完了電文と共に電子マネーサーバ
１３に送信する（Ｌ５５）。電子マネーサーバ１３は、
認証局１１から認証完了電文と認証情報｛Ｃk1（Ｃ９９
＋Ｐk2Ａ）｝を受信すると、残高テーブルのカードＩ
Ｄ”Ｃ９９”の残高が換金金額の５万円以上か否かを判
別する。残高が５万円以上ならば、電子マネーサーバ１
３は、銀行センタ１７へカードＩＤ”Ｃ９９”と振替金
額”５万円”を含む振替依頼電文を送信する（Ｌ５
６）。

【０１８０】銀行センタ１７は、電子マネーサーバ１３
から振替依頼電文を受信すると、口座テーブルを参照
し、別段口座からカードＩＤ”Ｃ９９”に対応する利用
者Ａの決済口座に５万円を振り替える。振替処理が完了
すると、銀行センタ１７は振替完了電文を電子マネーサ
ーバ１３に送信する（Ｌ５７）。電子マネーサーバ１３
は、振替完了電文を受信すると、残高テーブルのカード
ＩＤ”Ｃ９９”の残高から５万円を減算し、取引履歴を
生成し、取引履歴テーブルに記憶する。次に、電子マネ
ーサーバ１３は、認証局１１からの認証情報｛Ｃk1（Ｃ
９９＋Ｐk2Ａ）｝を取引履歴に付与し、換金完了電文と
共に電子マネー端末１５Ｂに送信する（Ｌ５８）。

【０１８１】電子マネー端末１５Ｂは、換金完了電文に
応答し、センター公開鍵Ｃk2を用いて認証情報｛Ｃk1
（Ｃ９９＋Ｐk2Ａ）｝をカードＣ９９と個人公開鍵Ｐk2
に変換し、チェックする。その認証情報が正しいもので
あると確認すると、取引履歴を電子マネーカード１９Ａ
に送信する（Ｌ５９）。電子マネーカード１９ＡのＩＣ
部２０は、受信した取引履歴に基づいて、自己が記憶す
る残高から５万円を減算する。さらに、電子マネー端末
１５Ｂは、受信した取引履歴を光記憶部２１の最終取引
ポインタが指示する位置に追記し、最終取引ポインタと
及び送信済みポインタの値を更新する。その後、電子マ
ネー端末１５Ｂは、電子マネーの換金が完了した旨を表
示部３２に表示すると共に電子マネーカード１９Ａを排
出する。

【０１８２】このようにして、利用者は自己の電子マネ
ーカード１９に蓄積している電子マネーを換金し、自己
の決済口座に振り込むことができる。

【０１８３】以上説明したように、この電子マネーシス
テムにより、電子マネーを電子マネーカードにチャージ
し、換金し、譲渡し、支払いに使用することができる。
しかも、光記憶部２１に取引履歴を記録するので、この
追記型記憶部の記録内容を検証（追尾）することによ
り、不正行為等を容易に検出することができる。さら
に、センタにおいても取引履歴を記録することにより、
不正行為をより確実に検出することができる。

【０１８４】なお、この発明は上記実施の形態に限定さ
れず、種々の変形及び応用が可能である。例えば、取引
履歴の構成要素は任意であり、各取引に一意な取引Ｉ
Ｄ、その時点での電子マネーの残高、取引時分秒等を取
引履歴に含めても良い。また、認証情報等を取引履歴か
ら削除してもよい。

【０１８５】光記憶部２１に記録する取引履歴からその
カードを特定する情報を省略してもよい。例えば、電子
マネーカード１９Ａに電子マネーをチャージした場合、
電子マネーカード１９Ａの光記憶部２１には、例えば、
取引がチャージであること、取引日時、取引金額、端末
ＩＤ等を記録し、自己を特定する情報は記録する必要が
ない。

【０１８６】同様に、例えば、電子マネーカード１９Ａ
から電子マネーカード１９Ｂに電子マネーを移動した場
合に、電子マネーカード１９Ａの光記憶部２１には、取
引区分が電子マネーの譲渡であること、譲渡先の電子マ
ネーカード１９ＢのカードＩＤ、移転金額等を記録し、
移転元（電子マネーカード１９Ａ）を特定する情報を記
録せず、電子マネーカード１９Ｂの光記憶部２１には、
電子マネーの譲受であること、譲渡元の電子マネーカー
ド１９ＡのカードＩＤ、移転金額等を記録し、移転先
（電子マネーカード１９Ｂ）を特定する情報を記録しな
いように構成してもよい。これにより、光記憶部２１の
記録データの量を削減できる。

【０１８７】上記実施の形態では、電子マネーカードの
利用者の決済口座のリストを銀行センタ１７に登録し、
カードＩＤを決済口座の口座番号に変換したが、決済口
座の口座番号を電子マネーカード１９のＩＣ部２０又は
光記憶部２１に登録しておき、電子マネーのチャージ、
換金等の処理を行う際に、電子マネーカード１９から口
座番号を銀行センタ１７に通知してもよい。

【０１８８】上記実施の形態では、個人認証情報を生
成、確認するために署名鍵Ｓkと検査鍵Ｅkを用いたが、
センタ秘密鍵Ｃk1とセンタ公開鍵Ｃk2を用いてもよい。

【０１８９】ワイドエリアのネットワーク（例えば、イ
ンターネット等）のネットワーク上でこの電子マネーシ
ステムを構築する場合は、認証局１１と電子マネーサー
バ１３をそれぞれ設けることが望ましいが、クローズド
ループ型のローカルネットワークでは、認証局１１と電
子マネーサーバ１３を、１つのサーバとして実現しても
よい。

【０１９０】また、この電子マネーシステムを、図２１
に示すように、認証局１１を除いた構成にしてもよい。
この場合の、各処理の概要を図２２〜図２６に示す。こ
の場合の処理は、図２２〜図２６と従前の図面を参照す
れば明らかなように、センタ秘密鍵及びセンタ公開鍵、
個人秘密鍵及び個人公開鍵、認証に関する処理がなくな
った点をを除けば、実施の形態の動作と同一である。こ
の構成によれば、システム全体において処理速度が向上
する。

【０１９１】また、システムのセキュリテイを高めるた
め、例えば、電子マネー端末１５の操作者の正当性を操
作者の身体的特徴に基づいて判別してもよい。例えば、
電子マネーカード１９のＩＣ部２０の記憶回路に所持者
の指紋データを配置しておき、電子マネー端末１５の操
作者の指紋をスキャンし、これらが一致する場合にの
み、以後の電子マネー取引処理を実行しても良い。

【０１９２】この場合、電子マネー端末１５には、図２
７に示すような指紋読取装置４１が接続される。指紋読
取装置４１は、指紋をスキャンするための読取窓４１Ａ
と指を案内するためのガイド４１Ｂを備える。また、Ｉ
Ｃ部２０の記憶回路には、図２８に示すように、保持者
の指紋の画像をフーリエ変換した後、抽出された位相情
報が予め登録されている。

【０１９３】指紋読取装置４１は、図２８に示すよう
に、読取窓４１Ａ内の画像（指紋の画像）をスキャン
し、画像データを取得する画像取得部５１と、画像取得
部５１で取得した画像データ（の波形）をフーリエ変換
するフーリエ変換部５２と、フーリエ変換部５２で取得
されたフーリエ級数の位相情報のみを抽出する位相情報
抽出部５３と、ＩＣ部２０から読み出した位相情報と位
相情報抽出部５３で生成された位相情報を合成する位相
合成部５４と、合成部５４で合成された位相情報をフー
リエ変換して相関強度を得るフーリエ変換部５５と、フ
ーリエ変換部５５で得られた相関強度と閾値を比較し、
操作者が正当者であるか否かを判別する判別部５６とよ
り構成される。

【０１９４】このような構成において、例えば、処理メ
ニューの中から処理を選択し、電子マネーカード１９を
挿入すると、電子マネー端末１５は、図２９に示すよう
に、指紋読取装置４１上に指を置く旨のメッセージを表
示する。操作者がメッセージに従って指紋読取装置４１
上に指を置くと、指紋読取装置４１の画像取得部５１
は、読取窓４１Ａ内の指紋をスキャンし、その画像を取
り込む。フーリエ変換部５２は、読み取られた画像をフ
ーリエ変換し、位相情報抽出部５３が位相情報を取り込
む。

【０１９５】続いて、位相合成部５４は、ＩＣ部２０に
登録されている位相情報を読み出し、位相情報抽出部５
３から抽出された位相情報と合成し、さらに、フーリエ
変換部５５は合成データをフーリエ変換し、相関強度を
求める。

【０１９６】判定部５６は、相関強度が一定値以上の場
合に、予めＩＣ部２０に登録されている指紋と読み取っ
た指紋が類似し、操作者が電子マネーカード１９の正当
な保持者であると判別し、選択した処理に対応する以後
の処理を可能とするように制御する。相関強度が一定値
未満の場合、予めＩＣ部２０に登録されている指紋と読
み取った指紋が類似しないと判断し、表示部３２に指紋
照合が一致しないため、以後の操作ができない旨を表示
し、電子マネーカード１９を排出する。

【０１９７】このような構成によれば、操作者の身体的
特徴に基づいて、操作者が正当な者か否かを判別し、電
子マネーの取引を許可するか否かを判別することができ
る。従って、電子マネーの不正使用を有効に防止でき
る。

【０１９８】なお、指紋の類似度を判別する手法及び回
路は図２８に示す回路及び方法に限定されず、他の手法
を使用してもよい。また、身体的特徴としては、指紋に
限らず、声紋、顔のパターン、網膜パターン等を使用し
てもよい。声紋を使用する場合には、声紋の特徴データ
をＩＣ部２０に格納し、電子マネー端末１５にマイクロ
フォンを配置し、マイクロフォンで取得した音声の特徴
データを抽出し、ＩＣ部２０に格納しておいた特徴デー
タとの相関強度を判別し、相関強度が一定値以上の場合
に操作者が正当者であると判別する。

【０１９９】また、顔のパターン、網膜パターン等を使
用する場合には、顔、網膜パターンの特徴データをＩＣ
部２０に格納し、電子マネー端末１５にカメラを配置
し、カメラで取得した、画像の特徴データを抽出し、Ｉ
Ｃ部２０に格納しておいた特徴データとの相関強度を判
別し、相関強度が一定値以上の場合に操作者が正当者で
あると判別する。

【０２００】なお、予め抽出された特徴データは、ＩＣ
部２０に格納されてもよく、光記憶部２１に格納されて
も良い。また、取引の際に使用した身体的特徴を示す特
徴データを光記憶部２１に取引履歴情報の一部として記
録してもよい。

【０２０１】電子マネーを扱うシステムでは、例えば、
利用者のカードＩＤ等の情報を入手して、そのカードＩ
Ｄの所有者になりすまして認証を得ようとする不正行為
が考えられる。このような不正行為を防ぐために、通信
電文等を例えばＲＳＡ方式等の暗号方式を用いて暗号化
することにより、そのセキュリテイを高めることができ
る。

【０２０２】この場合、例えば、認証局１１は、センタ
秘密鍵Ｃk1とセンタ公開鍵Ｃk2を生成し、記憶する。認
証局１１は、電子マネーサーバ１３にセンタ秘密鍵Ｃk1
をコピーすることにより、センタ秘密鍵Ｃk1をセンタ１
０内で共有化する。また、認証局１１は、センタ公開鍵
Ｃk2を各電子マネー端末１５及び電子マネーカード１９
等に電子マネーサーバ１３を介して予め配布する。

【０２０３】各電子マネーカード１９及び電子マネー端
末１５は、センタ公開鍵Ｃk2を用いて各々の情報（電子
マネーカード１９ならばカードＩＤ及び個人公開鍵、電
子マネー端末１５ならばチャージ要求、種々の電文等）
を暗号化し、電子マネーサーバ１３に送信する。電子マ
ネーサーバ１３がセンタ秘密鍵Ｃk1を用いてそれらの情
報を復号化し、処理する。電子マネーサーバ１３は、電
子マネーカード１９から送られてきた個人公開鍵を用い
て取引履歴を暗号化し、電子マネー端末１５を介して電
子マネーカード１９に送信する。

【０２０４】このような手法を用いることにより、電子
マネーカード１９及び電子マネー端末１５からの情報
は、センタ１０内の電子マネーサーバ１３及び認証局１
１しか復号化することができず、又、電子マネーサーバ
１３からの取引履歴は、電子マネー端末１５で参照され
ることなく、電子マネーカード１９に送信され、復号化
される。更に、秘密鍵・公開鍵を定期的に変更すること
により、よりセキュリティを高めることができる。

【０２０５】なお、認証局１１は、センタ秘密鍵Ｃk1及
び公開鍵Ｃk2を定期的又は不定期に変更し、センタ公開
鍵Ｃk2を電子マネー端末１５へ、センタ秘密鍵Ｃk1を電
子マネーサーバ１３へ、それぞれ送信する。センタ秘密
鍵Ｃk1及びセンタ公開鍵Ｃk2を変更した後、電子マネー
端末１５に電子マネーカード１９が挿入されたとき、電
子マネー端末１５は、新たなセンタ公開鍵Ｃk2を電子マ
ネーカード１９に通知する。

【０２０６】また、暗号化の方式は、公開鍵方式に限定
されず、共通鍵方式を用いてもよい。この場合、セキュ
リティの面から電子マネーカード１９の耐タンパー性を
強化することが望ましい。

【０２０７】また、このシステムで取引が行われる度
に、新たな暗号化のキー（秘密鍵と公開鍵の対、共通鍵
等）を発行し、電子マネーカードに通知して、通知され
たキーを用いて暗号化・復号化を行ってもよい。

【０２０８】さらに、キーを乱数に基づいて発生しても
よい。このようなシステムによれば、次に発行されるキ
ーの予測がつかず、情報の漏洩を防止できる。過去に発
行されたキーと新たに発行されたキーを組み合わせて暗
号化及び復号化用のキーとして使用してもよい。例え
ば、今回のキーＫ_tと前回のキーＫ_t-1 を組み合わせて
｛Ｋ_t＋Ｋ_t-1｝をキーとして用いて各種情報を暗号化
し、さらに、復号化してもよい。

【０２０９】電子マネーシステムにおいては、電子マネ
ーカード１９自体の完全なコピーを作成し、不正使用す
ることが考えられる。この種の不正使用を防止するため
には、電子マネーサーバ１３で、取引毎に固有の番号を
電子マネーカード１９に付与し、オンライン取引開始時
に、電子マネーカード１９からこの固有番号を電子マネ
ーサーバ１３に送信し、電子マネーサーバに登録されて
いるその電子マネーカード１９の固有番号に一致するこ
とを確認してから取引を行い、取引終了時等に、新たな
固有番号を発生して電子マネーカード１９と電子マネー
サーバ１３に登録するように構成すればよい。この構成
によれば、取引の度に、固有番号が更新されるため、電
子マネーカード１９のコピーを作成しても、１回取引を
行うと、使用した１枚以外は固有番号が電子マネーサー
バ１３に登録されているものと異なってしまうため、使
用できなくなる。従って、電子マネーカード１９のコピ
ーによる不正使用を防止できる。

【０２１０】なお、上記説明では、カードへの電子マネ
ーのチャージ処理に際して、チャージ金額相当の現金を
利用者の口座からシステムの決済口座に移動させて、該
チャージ金額を支払うようにしているが、例えばクレジ
ット（信用供与）による支払としてもよい。この場合、
例えば、サーバが、チャージ要求の受信に応じて、該要
求が示すチャージ金額、利用者の口座等の情報を貸付情
報として一定期間記憶しておき、所定のタイミングで、
利用者の口座から引き落とす。また、信用供与専用の口
座を用意しておき、サーバが、チャージ要求の受信に応
じて、該要求が示すチャージ金額をその口座から引き出
す。ようにしてもよい。この場合は、入金があると、そ
の利用者の貸し付け口座に入金金額を振り込む。クレジ
ット、或いは貸し付けなどにより、電子マネーを発行す
る場合には、信用供与額及び／又は貸付可能残高（残
枠）等が発行を要求された額より多いことを確認するこ
とが望ましい。その他、電子マネーの発行の経済的根拠
自体は、任意である。

【０２１１】なお、この発明の電子マネー端末は、専用
のシステムによらず、通常のコンピュータシステムを用
いて実現可能である。例えば、コンピュータに上述の動
作を実行するためのプログラムを格納した媒体（フロッ
ピーディスク、ＣＤ−ＲＯＭ等）から該プログラムをイ
ンストールすることにより、上述の処理を実行する電子
マネー端末を構成することができる。

【０２１２】また、コンピュータにプログラムを供給す
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的に且つ流動的にプロ
グラムを保持する媒体）でも良い。例えば、通信ネット
ワークの掲示板（ＢＢＳ）に該プログラムを掲示し、こ
れをネットワークを介して配信してもよい。そして、こ
のプログラムを起動し、ＯＳの制御下で、他のアプリケ
ーションプログラムと同様に実行することにより、上述
の処理を実行することができる。

【０２１３】

【発明の効果】以上説明したように、本発明によれば、
電子マネーカードに電子マネーをチャージし、チャージ
した電子マネーを用いて種々の取引を行うことができ
る。しかも、追記型記憶部に取引履歴を記録するので、
異常が発生した場合に、この追記型記憶部の記録内容を
検証することにより、不正行為等を容易に検出すること
ができる。さらに、センタにおいても取引履歴を記録す
ることにより、不正行為をより確実に検出することがで
きる。また、電子マネーを取引する際に、操作者の身体
的特徴に基づいてその正当性を判別することにより、取
引の信頼性を高めることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る電子マネーシステム
の構成を示す図である。

【図２】（Ａ）は、電子マネーサーバが記憶している残
高テーブルの構造を示す図、（Ｂ）は、電子マネーサー
バが記憶している事故カードリストの構造を示す図、
（Ｃ）は、電子マネーサーバが記憶している事故端末リ
ストの構造を示す図である。

【図３】電子マネーサーバが記憶している取引履歴テー
ブルの構造を示す図である。

【図４】（Ａ）と（Ｂ）は、電子マネー端末の外観構成
の例を示す図である。

【図５】銀行センタが記憶している口座テーブルの構造
を示す図である。

【図６】電子マネーカードの構造を示す図である。

【図７】電子マネーチャージ処理の概要を示す図であ
る。

【図８】（Ａ）〜（Ｃ）は、電子マネー端末の表示例を
示す図である。

【図９】電子マネーチャージ処理の流れを説明するため
の図である。

【図１０】個人認証情報発行処理の概要を示す図であ
る。

【図１１】個人認証情報発行処理の流れを説明するため
の図である。

【図１２】電子マネー支払い処理の概要を示す図であ
る。

【図１３】電子マネー支払い処理の流れを説明するため
の図である。

【図１４】突き合わせ処理の概要を示す図である。

【図１５】突き合わせ処理の流れを説明するための図で
ある。

【図１６】突き合わせ処理において未送信履歴の送信前
と送信後のＩＣ部と光記憶部と残高テーブルの状態を示
す図である。

【図１７】電子マネー譲渡処理の概要を示す図である。

【図１８】電子マネー譲渡処理の流れを説明するための
図である。

【図１９】電子マネー換金処理の概要を示す図である。

【図２０】電子マネー換金処理の流れを説明するための
図である。

【図２１】認証局を含まない場合の電子マネーシステム
の構成の一例を示す図である。

【図２２】認証局を含まない場合の電子マネーチャージ
処理の流れを示す図である。

【図２３】認証局を含まない場合の電子マネー支払処理
の流れを示す図である。

【図２４】認証局を含まない場合の突き合わせ処理の流
れを示す図である。

【図２５】認証局を含まない場合の電子マネー譲渡処理
の流れを示す図である。

【図２６】認証局を含まない場合の電子マネー換金処理
の流れを示す図である。

【図２７】指紋読取装置の例を示す図である。

【図２８】指紋照合回路の構成例を示す図である。

【図２９】指紋照合時の電子マネー端末の表示例を示す
図である。

【符号の説明】

１０ センタ １１ 認証局 １３ 電子マネーサーバ １５ 電子マネー端末 １９ 電子マネーカード ２０ ＩＣ部 ２１ 光記憶部 ３０ 記憶部 ３１ 入力部 ３２ 表示部 ３３ カード処理部 ３４ タッチパネル ３５、３５Ａ、３５Ｂ カード挿入口 ３６ 金銭ドロア

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｇ０７Ｆ 19/00 Ｇ０６Ｆ 15/30 ３１０ 7/08 ３６０ Ｇ０７Ｄ 9/00 ４７６ Ｇ０７Ｆ 7/08 Ａ (72)発明者 佐藤 哲 東京都江東区豊洲三丁目３番３号 エヌ・ ティ・ティ・データ通信株式会社内

Claims (33)

【特許請求の範囲】
1. 【請求項１】追記型記憶部とＩＣメモリ部とを備え、金
   銭的価値に関する情報を格納する電子マネーカードと、
   該電子マネーカードを処理する複数の端末と、該複数の
   端末と通信回線で接続されたコンピュータと、より構成
   される電子マネーシステムであって、 前記追記型記憶部は取引履歴情報を記憶し、 前記ＩＣメモリ部は、前記追記型記憶部に記憶された取
   引履歴情報の最終位置を示す位置情報を記憶し、 前記複数の端末は、金銭的価値に関する情報を前記電子
   マネーカードに記憶させることの指示と取引金額とを入
   力する入力手段と、前記入力手段により入力された指示
   及び取引金額と口座を特定するための口座特定情報とを
   チャージ要求電文として前記コンピュータに送信する指
   示電文送信手段と、を備え、 前記コンピュータは、前記チャージ要求電文を受信する
   手段と、受信した前記チャージ要求電文のなかの口座特
   定情報が特定する口座から取引金額が示す金額を所定口
   座に移動する金額移動手段と、前記金額移動手段による
   金額の移動が完了したことを示す応答電文を送信する応
   答電文送信手段と、を備え、 更に前記複数の端末は、前記応答電文の受信に応答し、
   前記ＩＣメモリ部に格納された位置情報に従って、前記
   応答電文に対応する取引履歴情報を前記追記型記憶部に
   書き込む手段を備える、 ことを特徴とする電子マネーシステム。
2. 【請求項２】前記電子マネーカードの前記追記型記憶部
   は、光エネルギーが照射されることにより物理的にピッ
   トが形成されてデータが書き込まれ、書き換えが不可能
   な光記憶部から構成されている、ことを特徴とする請求
   項１に記載の電子マネーシステム。
3. 【請求項３】前記電子マネーカードの前記追記型記憶部
   と前記ＩＣメモリ部の少なくとも一方は、前記口座特定
   情報を記憶しており、 前記指示電文送信手段は、前記電子マネーカードに記憶
   された前記口座特定情報を読み出す手段と、読み出され
   た口座特定情報を送信する手段と、より構成されてい
   る、ことを特徴とする請求項１又は２に記載の電子マネ
   ーシステム。
4. 【請求項４】前記コンピュータは、前記口座特定情報に
   より特定される口座の残高が前記チャージ要求電文によ
   り指示される取引金額以上か否かを判別し、残高が該取
   引金額未満ならば、エラーメッセージを前記端末に送信
   すると共に取引を中止する手段を備える、 ことを特徴とする請求項１、２又は３に記載の電子マネ
   ーシステム。
5. 【請求項５】前記取引履歴情報は、各取引について、取
   引の種別と、取引年月日と、その取引を処理した前記端
   末を特定する情報と、取引金額とを含む、ことを特徴と
   する請求項１乃至４のいずれか１項に記載の電子マネー
   システム。
6. 【請求項６】前記電子マネーカードの前記追記型記憶部
   は、該電子マネーカードで取引された全ての取引の取引
   履歴を記憶する、ことを特徴とする請求項１乃至５のい
   ずれか１項に記載の電子マネーシステム。
7. 【請求項７】前記コンピュータは、前記電子マネーカー
   ドの電子マネーの全ての取引の取引履歴を記憶する取引
   履歴記憶手段を備える、ことを特徴とする請求項１乃至
   ６のいずれか１項に記載の電子マネーシステム。
8. 【請求項８】前記電子マネーカードの前記追記型記憶部
   と前記ＩＣメモリ部との少なくとも一方はその電子マネ
   ーカードのカード識別符号を記憶し、 前記チャージ要求電文は前記カード識別符号を含み、 前記コンピュータは、使用を認めない前記電子マネーカ
   ードの前記カード識別符号を不正カードＩＤとして記憶
   する不正カードＩＤ記憶手段と、前記チャージ要求電文
   に含まれる前記カード識別符号と前記不正カードＩＤ記
   憶手段に記憶されている前記不正カードＩＤとを比較
   し、一致する不正カードＩＤを検出すると、取引を中止
   する手段を備える、ことを特徴とする請求項１乃至７の
   いずれか１項に記載の電子マネーシステム。
9. 【請求項９】各前記端末は端末識別符号を記憶し、 前記チャージ要求電文は前記端末識別符号を含み、 前記コンピュータは、使用を認めない前記端末の前記端
   末識別符号を不正端末ＩＤとして記憶する不正端末ＩＤ
   記憶手段と、前記チャージ要求電文に含まれる前記端末
   識別符号を前記不正端末ＩＤ記憶手段に記憶される前記
   不正端末ＩＤと比較し、一致する不正端末ＩＤを検出す
   ると、取引を中止する手段を備える、ことを特徴とする
   請求項１乃至８のいずれか１項に記載の電子マネーシス
   テム。
10. 【請求項１０】前記ＩＣメモリ部は一対の個人公開鍵と
    個人秘密鍵を記憶し、 前記電子マネーカードの前記個人公開鍵を複数記憶する
    個人情報記憶手段を備える認証局を更に備え、 前記チャージ要求電文は、前記電子マネーカードの前記
    個人公開鍵を含み、 前記コンピュータは、受信したチャージ要求電文のう
    ち、前記個人公開鍵を前記認証局に送信する個人鍵送信
    手段を備え、 前記認証局は、受信した前記個人公開鍵を前記個人情報
    記憶手段に記憶されている複数の個人公開鍵のいずれか
    と一致するか否かを判別し、一致しない場合、取引不可
    の旨のメッセージを前記端末に送信することにより取引
    を中止する手段を更に備える、 ことを特徴とする請求項１乃至９のいずれか１項に記載
    の電子マネーシステム。
11. 【請求項１１】前記追記型記憶部又は前記ＩＣメモリ部
    はカード識別符号を記憶し、 前記電子マネーカードの前記カード識別符号を複数記憶
    する個人情報記憶手段を備える認証局を更に備え、 前記チャージ要求電文は、前記カード識別符号を含み、 前記コンピュータは、受信したカード識別符号を前記認
    証局に送信する手段を備え、 前記認証局は、受信した前記カード識別符号を前記個人
    情報記憶手段に記憶されている複数のカード識別符号の
    いずれかと一致するか否かを判別し、一致しない場合、
    取引不可の旨のメッセージを前記端末に送信して取引を
    中止する手段を更に備える、 ことを特徴とする請求項１乃至９のいずれか１項に記載
    の電子マネーシステム。
12. 【請求項１２】各前記ＩＣメモリ部は、一対の個人公開
    鍵と個人秘密鍵を備え、 各前記端末は、一対の端末公開鍵と端末秘密鍵を備え、 前記チャージ要求電文は、取引に関する情報と前記個人
    秘密鍵を用いて前記電子マネーカードにより生成された
    第１の認証子と、前記取引に関する情報と前記端末秘密
    鍵を用いて前記端末により生成された第２の認証子と前
    記個人公開鍵と前記端末公開鍵とを含み、 前記コンピュータは、前記個人公開鍵と前記端末公開鍵
    とを用いて前記第１と第２の認証子が一致するか否かを
    判別し、一致する場合にのみ、前記チャージを行うため
    の処理を実行する、 ことを特徴とする請求項１乃至１１のいずれか１項に記
    載の電子マネーシステム。
13. 【請求項１３】前記電子マネーカードの追記型記憶部に
    記憶される取引履歴は該電子マネーカードを特定する情
    報を含まない、ことを特徴とする請求項１乃至１２のい
    ずれか１項に記載の電子マネーシステム。
14. 【請求項１４】前記電子マネーカードの前記ＩＣメモリ
    部と前記追記型記憶部の一方は、使用者の身体的特徴を
    示す特徴データを記憶しており、 前記複数の端末は、操作者の身体的特徴を示す特徴デー
    タを取得する取得手段と、前記電子マネーカードから特
    徴データを読み込む読込手段と、前記取得手段により取
    得された特徴データと前記読込手段により読み込まれた
    特徴データとを比較し、実質的に一致するか否かを判別
    する判別手段と、前記判別手段が実質的に一致すると判
    断した時に、該端末を介した電子マネーの取引を可能と
    し、前記判別手段が実質的に一致しないと判断した時
    に、該端末を介した電子マネーの取引を禁止する取引制
    御手段と、を備える、 ことを特徴とする請求項１乃至１３のいずれか１項に記
    載の電子マネーシステム。
15. 【請求項１５】金銭的価値を有する電子的情報である電
    子マネーを取引するための電子マネーシステムであっ
    て、 少なくとも残高を含む前記電子マネーに関する情報と自
    己を特定するためのカード識別符号とを記憶する第１の
    記憶手段と、前記電子マネーの取引履歴を記憶する第２
    の記憶手段と、を備える複数の電子マネーカードと、 各前記電子マネーカードに対応する決済口座を備える銀
    行センタと、 自己を特定するための端末識別符号が付されており、前
    記電子マネーカードが装着され、所定金額の前記電子マ
    ネーを装着された電子マネーカードに補充するよう指示
    するチャージ要求を入力するためのチャージ要求入力手
    段と、前記チャージ要求を送信するチャージ要求送信手
    段と、を備える電子マネー取引装置と、 前記複数の電子マネーカードの残高を記憶する残高記憶
    手段と、前記電子マネー取引装置からの前記チャージ要
    求に従って、該電子マネーカードに対応する前記決済口
    座から他の所定口座へ前記所定金額を移動するよう前記
    銀行センタに指示するチャージ指示手段と、前記残高記
    憶手段に記憶されている該電子マネーカードの残高に前
    記所定金額を加算する手段と、取引履歴を記憶する取引
    履歴記憶手段と、取引の完了を示す取引完了通知を前記
    電子マネー取引装置に送信する取引完了通知送信手段
    と、を備えるコンピュータと、 前記電子マネー取引装置は、前記取引完了通知送信手段
    からの前記取引完了通知に応答して、取引履歴を前記第
    ２の記憶手段に書き込む履歴書き込み手段と、前記第１
    の記憶手段に記憶されている残高に前記チャージ要求が
    指示する前記所定金額を加算するカード残高更新手段
    と、を更に備える、 ことを特徴とする電子マネーシステム。
16. 【請求項１６】前記コンピュータは、該電子マネーカー
    ドに対応する前記決済口座の残高が前記チャージ要求に
    より指示される前記所定金額以上か否かを判別し、該残
    高が該所定金額未満ならば、エラーメッセージを前記電
    子マネー取引装置に送信する手段と、取引を中止する手
    段と、を備える、 ことを特徴とする請求項１５に記載の電子マネーシステ
    ム。
17. 【請求項１７】前記電子マネーカードにおいて、前記第
    １の記憶手段は、メモリを備えるＩＣチップにより構成
    され、前記第２の記憶手段は、書き換え不可能な記憶媒
    体により構成される、ことを特徴とする請求項１５又は
    １６に記載の電子マネーシステム。
18. 【請求項１８】前記取引履歴は、前記電子マネーカード
    の前記カード識別符号と前記電子マネー取引装置の前記
    端末識別符号とを含む、ことを特徴とする請求項１５、
    １６又は１７に記載の電子マネーシステム。
19. 【請求項１９】前記電子マネーカードに記録される取引
    履歴は、該電子マネーカード自身を特定するための情報
    を含まない、ことを特徴とする請求項１５、１６、１７
    又は１８に記載の電子マネーシステム。
20. 【請求項２０】前記取引履歴は、取引年月日と、前記チ
    ャージ要求を送信した前記電子マネー取引装置の前記端
    末識別符号と、取引金額とを含む、ことを特徴とする請
    求項１５、１６又は１７に記載の電子マネーシステム。
21. 【請求項２１】前記電子マネーカードの前記第２の記憶
    手段は、該電子マネーカードで取引された全ての取引の
    取引履歴を記憶する、ことを特徴とする請求項１５乃至
    ２０のいずれか１項に記載の電子マネーシステム。
22. 【請求項２２】前記コンピュータの前記取引履歴記憶手
    段は、前記電子マネーカードで取引された全ての取引の
    取引履歴を記憶する、ことを特徴とする請求項１５乃至
    ２１のいずれか１項に記載の電子マネーシステム。
23. 【請求項２３】前記電子マネー取引装置の前記チャージ
    要求送信手段により送信されるチャージ要求は、該電子
    マネー取引装置に挿入されている電子マネーカードの前
    記カード識別符号を含み、 前記コンピュータは、使用を認めない前記電子マネーカ
    ードの前記カード識別符号を不正カードＩＤとして記憶
    する不正カードＩＤ記憶手段と、前記チャージ要求に含
    まれる前記カード識別符号を前記不正カードＩＤ記憶手
    段に記憶されている前記不正カードＩＤと比較し、一致
    するか否かを判別する手段と、を備えることにより不正
    な電子マネーカードを検出することができることを特徴
    とする請求項１５乃至２２のいずれか１項に記載の電子
    マネーシステム。
24. 【請求項２４】前記電子マネー取引装置の前記チャージ
    要求送信手段により送信されるチャージ要求は、該電子
    マネー取引装置の前記端末識別符号を含み、 前記コンピュータは、使用を認めない前記電子マネー取
    引装置の前記端末識別符号を不正端末ＩＤとして記憶す
    る不正端末ＩＤ記憶手段と、前記チャージ要求に含まれ
    る前記端末識別符号を前記不正端末ＩＤ記憶手段に記憶
    される前記不正端末ＩＤと比較し、一致するか否かを判
    別する手段と、を備えることにより不正な電子マネー取
    引装置を検出することができることを特徴とする請求項
    １５乃至２３のいずれか１項に記載の電子マネーシステ
    ム。
25. 【請求項２５】この電子マネーシステムに登録されてい
    る電子マネーカードの登録リストを記憶する認証局を更
    に備え、 前記チャージ要求は、前記電子マネーカードを特定する
    ための特定データを含み、 前記認証局は、前記チャージ要求に含まれている特定デ
    ータが、登録リストに登録されているか否かを判別し、
    登録されていない場合、取引を中止する手段を備える、 ことを特徴とする請求項１５乃至２４のいずれか１項に
    記載の電子マネーシステム。
26. 【請求項２６】前記電子マネーカードは、一対の個人公
    開鍵と個人秘密鍵を備え、 前記電子マネー取引装置は、一対の端末公開鍵と端末秘
    密鍵を備え、 前記チャージ要求は、取引に関する情報と前記個人秘密
    鍵を用いて生成された第１の認証子と、前記取引に関す
    る情報と前記端末秘密鍵を用いて生成された第２の認証
    子と前記個人公開鍵と前記端末公開鍵とを含み、 前記コンピュータは、前記個人秘密鍵と前記端末秘密鍵
    とを用いて前記第１と第２の認証子が一致するか否かを
    判別する、 ことを特徴とする請求項１５乃至２５のいずれか１項に
    記載の電子マネーシステム。
27. 【請求項２７】前記電子マネーカードの前記第１の記憶
    手段と前記第２の記憶手段の一方は使用者の身体的特徴
    を示す特徴データを記憶しており、 前記電子マネー取引装置は、操作者の身体的特徴を示す
    特徴データを取得する取得手段と、前記電子マネーカー
    ドから特徴データを読み込む読込手段と、前記取得手段
    により取得された特徴データと前記読込手段により読み
    込まれた特徴データとを比較し、実質的に一致するか否
    かを判別する判別手段と、前記判別手段が実質的に一致
    すると判断した時に、該電子マネー取引装置を介した電
    子マネーの取引を可能とし、前記判別手段が実質的に一
    致しないと判断した時に、該電子マネー取引装置を介し
    た電子マネーの取引を禁止する取引制御手段と、を備え
    る、 ことを特徴とする請求項１５乃至２６のいずれか１項に
    記載の電子マネーシステム。
28. 【請求項２８】金銭的価値を有する電子マネーを格納す
    る電子マネーカードを用いて電子マネーを取引する電子
    マネーシステムにおいて、 前記電子マネーカードは、追記型記憶部とＩＣメモリ部
    とを備え、 前記ＩＣメモリ部は、その電子マネーカードを特定する
    ための情報及び前記追記型記憶部をアクセスするための
    情報を記憶し、 前記電子マネーシステムは、前記電子マネーカードに格
    納されている電子マネーを取引する取引手段と、前記電
    子マネーカードの前記追記型記憶部に、該電子マネーカ
    ードを用いて行われた電子マネーの取引の履歴を記憶す
    る履歴記録手段とを備える、 ことを特徴とする電子マネーシステム。
29. 【請求項２９】前記電子マネーシステムは、さらに、こ
    の電子マネーシステムで行われた電子マネーの取引の履
    歴を記憶する履歴記憶手段を備える、 ことを特徴とする請求項２８に記載の電子マネーシステ
    ム。
30. 【請求項３０】電子マネー情報が記録されている媒体を
    用いて電子マネーを取引する電子マネーシステムにおい
    て、 媒体に記録されている利用者の身体的特徴に関する特徴
    データを読み取る読取手段と、 カード利用者の身体の全体もしくは一部をスキャンする
    スキャン手段と、 前記スキャン手段によりスキャンしたデータを媒体に記
    録されているデータの形式に変換する手段と、 変換後のデータと前記媒体に記録されているデータを比
    較する手段と、 前記データの比較で一致度を判定する手段と、 上記判定結果が一定値以上の場合、電子マネー取引を有
    効とする手段と、 を有することを特徴とする電子マネーシステム。
31. 【請求項３１】コンピュータを、追記型記憶部とＩＣメ
    モリ部とを備えており金銭的価値に関する情報を格納す
    る電子マネーカードを処理する複数の端末と、該複数の
    端末と通信により接続されたセンタと、を備えるシステ
    ムにおける前記端末として機能させるためのプログラム
    を記録したコンピュータ読み取り可能な記録媒体であっ
    て、 該コンピュータを、金銭的価値に関する情報を前記電子
    マネーカードに記憶させることの指示と取引金額とを入
    力する入力手段、前記入力手段により入力された指示及
    び取引金額と、口座を特定するための口座特定情報と、
    をチャージ要求電文として前記センタに送信する送信手
    段、前記チャージ要求電文に応答して前記センタから返
    送されてきたチャージ許可電文を受信し、前記電子マネ
    ーカードの前記ＩＣメモリ部から、データを書き込むべ
    き位置を示す位置情報を読み出し、該位置情報に従っ
    て、前記金銭的価値に関する情報を含む取引履歴情報を
    前記電子マネーカードの前記追記型記憶部に書き込む手
    段、として機能させるためのプログラムを記録したコン
    ピュータ読み取り可能な記録媒体。
32. 【請求項３２】コンピュータを、金銭的価値を有する電
    子的情報である電子マネーを取引するための電子マネー
    システムにおける電子マネー情報とカード識別符号と電
    子マネーの取引履歴とを記憶する電子マネーカードを処
    理する電子マネー取引装置として機能させるコンピュー
    タ読み取り可能記録媒体であって、 該コンピュータを、所定金額相当の電子マネーの前記電
    子マネーカードへの補充を要求するチャージ要求を入力
    するチャージ要求入力手段、前記チャージ要求をセンタ
    に送信するチャージ要求送信手段、前記チャージ要求に
    応答して返送される前記センタからの通知に応答して、
    取引履歴を前記電子マネーカードに記録するとともに、
    該電子マネーカードに記憶されている残高に前記所定金
    額を加算するカード更新手段、として機能させるための
    プログラムを記録したコンピュータ読み取り可能な記録
    媒体。
33. 【請求項３３】コンピュータを、カード利用者の身体の
    全体もしくは一部をスキャンするスキャン手段、前記ス
    キャン手段によりスキャンしたデータを所定形式に変換
    する変換手段、電子マネー情報が記録されている媒体に
    記録されている利用者の身体的特徴に関する特徴データ
    を読み取る読取手段、前記読取手段により読み取られた
    データと前記変換手段により変換されたデータとを比較
    する手段、前記データの比較における一致度を判定する
    手段、上記判定結果が一定値以上の場合、電子マネー取
    引を有効とする手段、として機能させるためのプログラ
    ムを記録したコンピュータ読み取り可能な記録媒体。