JP2007041954A - 価値情報移動システム，価値情報移動方法 - Google Patents

Abstract

【課題】 サーバとの通信を最小限に留め通信装置同士の間で価値情報をセキュアに不正なく移動することが可能な価値情報移動システム，価値情報移動方法を提供する。
【解決手段】 上記価値情報移動システムにおける移動元通信装置（１０１−１）は，価値情報の移動要求を受付ける移動要求受付部と；移動要求情報を移動管理サーバに送信する移動要求情報送信部と；移動管理サーバが生成するコマンドを実行するコマンド実行部（２０１）とを備え，上記移動管理サーバは，１又は２種以上のコマンドを生成するコマンド生成部（２５１）と；コマンド送信部とを備え，上記移動先通信装置（１０１−２）は，移動元通信装置と近距離で無線通信可能な範囲に移動先通信装置が存在することでコマンドを無線通信で受け取るコマンド取得部と；上記移動先通信装置が保有する価値情報を増やす価値情報増加部（２０１）を備える。
【選択図】 図１

Description

本発明は通信装置の間で価値情報を移動する価値情報移動システム，価値情報移動方法にかかり，特に移動管理サーバを介して，価値情報を移動する価値情報移動システム，価値情報移動方法に関する。

現在では，価値情報を記憶する非接触型ＩＣカード等の通信装置を利用して，切符を購入しなくとも駅の改札口に設けられた自動改札機を開閉させて利用者は改札口を出入りしたり，携帯電話機に非接触型ＩＣチップを内蔵させて，その携帯電話機で商品を購入したりすることが可能となっている。

上記価値情報には，電子マネーとしての金額情報や，航空券を購入するとその航空券に付随する渡航距離（マイル）ポイント情報，商品購入等に付随する割引ポイント情報等の様々な価値を有する情報が存在する。

利用者が所持する紙幣を他の利用者に譲渡するのと同様の感覚で，例えば，利用者が保有する価値情報を他の利用者が保有する通信装置内の記憶領域に移動することが可能なシステムが望まれている（例えば，特許文献１参照）。

特開２００４−１３４３８号公報

しかしながら，価値情報を移動するには，移動元の通信装置とサーバとの間で価値情報を移動する通信処理を行い，その後，サーバから移動先の通信装置に価値情報を移動する通信処理を行う等，当該移動処理が移動元と移動先の通信装置にて円滑に迅速に行われず，処理が煩雑であった。

また，上記価値情報を通信装置同士の間で移動する場合，移動元の価値情報を確実に消去して移動先に価値情報を移動する必要があり，かかる価値情報の移動において，移動元の価値情報の複製を防止する手段を設けるのが難しかった。

さらに，上記通信装置同士の間で価値情報を譲渡する場合，価値情報の移動が失敗したときに，移動元の価値情報を複製しない上で，移動元の価値情報を元の状態に復元する手段を設けるのが難しかった。

また，価値情報が保存される記録領域では，機密性が極めて高い情報が記憶されているためセキュリティ上，自己の通信装置を含め，価値情報にアクセスを許可する対象を最小限に制限する必要があった。

本発明は，上記問題点に鑑みてなされたものであり，本発明の目的は，サーバとの通信を最小限に留め通信装置同士の間で価値情報をセキュアに不正なく移動することが可能な，新規かつ改良された価値情報移動システム，価値情報移動方法を提供することである。

上記課題を解決するため，本発明の第１の観点によれば，移動元通信装置が保有する価値情報を移動先通信装置に移動する価値情報移動システムが提供される。上記価値情報移動システムは，移動元通信装置は上記価値情報の移動を管理する移動管理サーバとネットワークで接続されており；上記移動元通信装置は，該移動元通信装置が保有する価値情報の一部又は全部の価値情報を上記移動先通信装置に移動する要求を受け付ける移動要求受付部と；上記移動要求受付手段により受け付けた要求を移動要求情報としてネットワークを介して上記移動管理サーバに送信する移動要求情報送信部と；上記移動管理サーバが生成するコマンドであって，上記移動元通信装置から上記移動先通信装置に上記価値情報を移動するために必要な１又は２種以上のコマンドを実行するコマンド実行部と；を備え，上記移動管理サーバは，上記移動元通信装置からの移動要求情報に応じて上記１又は２種以上のコマンドを生成するコマンド生成部と；上記コマンド生成部により生成されたコマンドを上記移動元通信装置に送信するコマンド送信部とを備え，上記移動先通信装置は，上記移動元通信装置と近距離で無線通信可能な範囲を示す通信可能範囲内に該移動先通信装置が存在することで上記移動管理サーバのコマンド生成部により生成されたコマンドを該移動元通信装置から無線通信で受け取るコマンド取得部と；上記コマンドに従って上記移動元通信装置から移動先通信装置に移動する価値情報の分だけ上記移動先通信装置が保有する価値情報を増やす価値情報増加部を備えることを特徴としている。

上記コマンド生成部は，上記移動元通信装置から移動先通信装置に移動する価値情報の分だけ該移動元通信装置が保有する価値情報を減らすための減少コマンドを生成し；上記コマンド送信部は，上記減少コマンドを上記移動元通信装置にネットワークを介して送信するように構成してもよい。かかる構成によれば，コマンド実行部は，上記減少コマンドに従って移動元通信装置が記憶する価値情報を減らすことができる。

上記コマンド生成部は，上記移動先通信装置の識別情報を要求するための識別情報要求コマンドを生成し；上記コマンド送信部は，上記識別情報要求コマンドを上記移動元通信装置にネットワークを介して送信し；上記通信可能範囲内に上記価値情報の移動先となる移動先通信装置が存在すると，その移動先通信装置に備わるコマンド取得部は上記識別情報要求コマンドを受け取り；上記移動先通信装置に備わる識別情報取得部が上記識別情報要求コマンドに従って，該移動先通信装置の識別情報を取得するように構成してもよい。

上記移動元通信装置は，該移動元通信装置と上記移動先通信装置との間で無線通信が遮断されたことを検知する遮断検知部と；上記移動元通信装置及び／又は上記移動先通信装置が保有する価値情報を移動前の状態に戻す要求を上記移動管理サーバに対して行う移動キャンセル要求部と；をさらに備え，上記移動管理サーバは，少なくとも上記移動元通信装置を識別する移動元識別情報と，上記移動先通信装置を識別する移動先識別情報と，該移動元通信装置から移動先通信装置に移動する価値情報とからなるレコードが格納された価値情報移動データベースをさらに備え，上記コマンド生成部は，上記価値情報移動データベースに格納されたレコードを基にして，上記移動元通信装置及び／又は移動先通信装置が保有する価値情報を移動前の状態に戻すための移動キャンセルコマンドを生成し；上記コマンド送信部は，上記移動キャンセルコマンドを上記移動元通信装置に対して送信するように構成してもよい。

上記価値情報移動データベースに格納されるレコードには，さらに価値情報を移動する移動日時が記録されるようにしてもよい。かかる構成により，移動元通信装置から移動先通信装置に価値情報を移動する際の日時が記録されるため，リアルタイムに逐一，価値情報が移動する状況を把握することができる。価値情報の移動をキャンセル（元の価値情報の状態に戻す処理）するのを適切に行える。

上記遮断検知部は，上記コマンドが上記移動先通信装置に送信されてから所定時間の間，該コマンドの実行を完了した旨の通知が該移動先通信装置から送信されてこない場合，上記無線通信が遮断されたと検知するように構成してもよい。

上記課題を解決するために，本発明の別の観点によれば，移動元通信装置が保有する価値情報を移動先通信装置に移動する価値情報移動システムが提供される。上記価値情報移動システムは，上記移動先通信装置は上記価値情報の移動を管理する移動管理サーバとネットワークで接続され；上記移動先通信装置は，上記移動元通信装置が保有する価値情報の一部又は全部の価値情報を該移動先通信装置に移動する要求を受け付ける移動要求受付部と；上記移動要求受付手段により受け付けた要求を移動要求情報としてネットワークを介して上記移動管理サーバに送信する移動要求情報送信部と；上記移動管理サーバが生成するコマンドであって，上記移動元通信装置から上記移動先通信装置に上記価値情報を移動するために必要な１又は２種以上のコマンドを実行するコマンド実行部と；を備え，上記移動管理サーバは，上記移動先通信装置からの移動要求情報に応じて上記１又は２種以上のコマンドを生成するコマンド生成部と；上記コマンド生成部により生成されたコマンドを上記移動先通信装置に送信するコマンド送信部と；を備え，上記移動元通信装置は，上記移動先通信装置と近距離で無線通信可能な範囲を示す通信可能範囲内に該移動元通信装置が存在することで上記移動管理サーバのコマンド生成部により生成されたコマンドを該移動元通信装置から無線通信で受け取るコマンド取得部と；上記コマンドに従って上記移動元通信装置から移動先通信装置に移動する価値情報の分だけ上記移動元通信装置が保有する価値情報を減らす価値情報減少部と；を備えることを特徴としている。

上記課題を解決するために，本発明の別の観点によれば，移動元通信装置が保有する価値情報を移動先通信装置に移動する価値情報移動方法が提供される。上記価値情報移動方法は，上記移動元通信装置が保有する価値情報のうち一部又は全部の価値情報を該移動元通信装置から上記移動先通信装置に移動する要求を受け付ける移動要求受付ステップと；上記移動要求受付ステップで受け付けた移動要求を移動要求情報としてネットワークを介して上記価値情報の移動を管理する移動管理サーバに送信する送信ステップと；上記移動元通信装置から上記移動先通信装置に移動する価値情報の分だけ上記移動元通信装置が保有する価値情報を減らすための減少コマンドを上記移動要求元である移動元通信装置にネットワークを介して送信する減少コマンド送信ステップと；上記移動元通信装置から上記移動先通信装置に移動する価値情報の分だけ該移動元通信装置が保有する価値情報を減らす価値情報減少ステップと；上記移動元通信装置から上記移動先通信装置に移動する価値情報の分だけ該移動先通信装置が保有する価値情報を増やすための増加コマンドを上記移動管理サーバからネットワークを介して該移動元通信装置に送信する第１の増加コマンド送信ステップと；上記移動元通信装置と近距離で無線通信可能な範囲を示す通信可能範囲内に上記移動先通信装置が存在することで，該移動先通信装置に対し無線通信で上記増加コマンドを送信する第２の増加コマンド送信ステップと；上記増加コマンドに従って上記移動元通信装置から移動先通信装置に移動する価値情報の分だけ上記移動先通信装置が保有する価値情報を増やす価値情報増加ステップと；を含むことを特徴としている。

上記価値情報移動方法では，上記移動管理サーバからネットワークを介して上記移動先通信装置に係る識別情報を取得するための識別情報取得コマンドを受け取ると，上記通信可能範囲内に上記移動先通信装置が存在すると上記移動先通信装置に上記識別情報取得コマンドを送信する識別情報取得コマンド送信ステップと；上記移動先通信装置により送信された該移動先通信装置の識別情報を上記移動管理サーバにネットワークを介して送信する識別情報送信ステップと；上記移動要求情報に含まれる上記移動元通信装置に係る識別情報，上記移動先通信装置に係る識別情報，または該移動元通信装置から移動先通信装置に移動する価値情報のうち少なくとも一つを関連付けて記録する記録ステップと；をさらに含むように構成してもよい。かかる構成により，価値情報の移動をリアルタイムに逐一管理／監視することができ，通信遮断等の障害発生時には価値情報を元の状態に戻すことができる。また，通信装置による価値情報の不正な複製等を防止できる。

上記移動先通信装置による上記価値情報増加ステップが所定時間内に終了しない場合，上記移動元通信装置から上記移動管理サーバにネットワークを介して該価値情報増加ステップ未了情報を送信するステップと；上記価値情報減少ステップで既に減らした分の価値情報を元に戻すための移動キャンセルコマンドを上記移動管理サーバからネットワークを介して取得する移動キャンセルコマンド取得ステップと；上記移動キャンセルコマンドに従って上記移動元通信装置が保有する価値情報を上記価値情報減少ステップ実行前の状態に該価値情報を変更する価値情報変更ステップと；を含むように構成してもよい。

上記課題を解決するために，本発明の別の観点によれば，移動元通信装置が保有する価値情報を移動先通信装置に移動する価値情報移動方法が提供される。上記価値情報移動方法は，移動元通信装置が保有する価値情報の一部又は全部の価値情報を該移動元通信装置から上記移動先通信装置に移動する要求を受け付ける移動要求受付ステップと；上記移動要求受付ステップで受け付けた移動要求を移動要求情報としてネットワークを介して上記価値情報の移動を管理する移動管理サーバに送信する送信ステップと；上記移動元通信装置から上記移動先通信装置に移動する価値情報の分だけ上記移動先通信装置が保有する価値情報を増やすための増加コマンドを上記移動要求元である移動先通信装置にネットワークを介して送信する増加コマンド送信ステップと；上記移動元通信装置から上記移動先通信装置に移動する価値情報の分だけ該移動先通信装置が保有する価値情報を増やす価値情報増加ステップと；上記移動元通信装置から上記移動先通信装置に移動する価値情報の分だけ該移動元通信装置が保有する価値情報を減らすための減少コマンドを上記移動管理サーバからネットワークを介して該移動先通信装置に送信する第１の減少コマンド送信ステップと；上記移動元通信装置と近距離で無線通信可能な範囲を示す通信可能範囲内に上記移動元通信装置が存在することで，該移動元通信装置に対し無線通信で上記減少コマンドを送信する第２の減少コマンド送信ステップと；上記減少コマンドに従って上記移動元通信装置から移動先通信装置に移動する価値情報の分だけ上記移動元通信装置が保有する価値情報を減らす価値情報減少ステップと；を含むことを特徴としている。

上記価値情報移動方法では，上記移動管理サーバからネットワークを介して上記移動元通信装置に係る識別情報を取得するための識別情報取得コマンドを受け取り，上記通信可能範囲内に上記移動元通信装置が存在すると，上記移動元通信装置に上記識別情報取得コマンドを送信する識別情報取得コマンド送信ステップと；上記移動元通信装置に係る識別情報を受け取ると，上記移動管理サーバにネットワークを介して該移動元通信装置に係る識別情報を送信する識別情報送信ステップと；上記移動要求情報に含まれる上記移動先通信装置に係る識別情報と，上記移動元通信装置に係る識別情報と，該移動元通信装置から移動先通信装置に移動する価値情報とを関連付ける関連付ステップと；をさらに含むように構成してもよい。

上記移動元通信装置による上記価値情報減少ステップが所定時間内に終了しない場合，上記移動先通信装置から上記移動管理サーバにネットワークを介して該価値情報減少ステップ未了情報を送信するステップと；上記価値情報増加ステップで既に増やした分の価値情報を元に戻すための移動キャンセルコマンドを上記移動管理サーバからネットワークを介して取得する移動キャンセルコマンド取得ステップと；上記移動キャンセルコマンドを実行し上記移動先通信装置が保有する価値情報を上記価値情報増加ステップ実行前の状態に該価値情報を変更する価値情報変更ステップと；を含むように構成してもよい。

上記通信可能範囲は，上記移動元通信装置及び移動先通信装置が双方でかざし合うことが可能な近距離の範囲であるように構成してもよい。なお，上記近距離は，例えば，数十センチ〜数十メートルの範囲であるが，より好ましくは，１０ｃｍ〜２０ｃｍである。

以上説明したように，本発明によれば，移動元の通信装置とサーバとの通信処理だけで対サーバとの通信は済むため，サーバを介した通信を削減することができ，通信装置相互間で価値情報を効率的に移動することができる。

以下，本発明の好適な実施の形態について，添付図面を参照しながら詳細に説明する。なお，以下の説明及び添付図面において，略同一の機能及び構成を有する構成要素については，同一符号を付することにより，重複説明を省略する。

（第１の実施形態について）
まず，図１を参照しながら，第１の実施の形態にかかる価値情報移動システムについて説明する。図１は，第１の実施の形態にかかる価値情報移動システムの概略的な構成を示す説明図である。

図１に示すように，価値情報移動システム１００は，通信装置１０１−１，２（以下では「通信装置１０１」と総称する場合もある。）と，移動管理サーバ１０２と，ネットワーク１０３と，基地局１１３と，パケット通信網１１５と，ゲートウェイ１１７とを備えている。

価値情報移動システム１００は，通信装置１０１−１（移動元通信装置）から通信装置１０１−２（移動先通信装置）に通信装置１０１−１が保有する価値情報を移動することが可能なシステムである。

上記通信装置１０１は，ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等の近距離通信機能や，携帯電話によるパケット通信機能等を具備した通信端末である。

通信装置１０１は，基地局１１３を介した通話機能や，基地局１１３とパケット通信網１１５とゲートウェイ１１７によって移動管理サーバ１０２にアクセスすることができる。

また，通信装置１０１には，ブラウジング機能を有するクライアントアプリを実行することができ，ボタン等の入力手段と画面上から価値情報の移動要求を受付けることができる。

さらに，通信装置１０１は，上記ブラウジング機能を用いて，移動管理サーバ１０２に価値情報を移動要求したり，移動管理サーバ１０２から価値情報を移動するために必要な各種コマンド等を受信し，実行結果を画面上に表示したりすることができる。

また，通信装置１０１は，外部の通信装置１０１とデータを読み書きするためのリーダ／ライタ（Ｒ／Ｗ）と，非接触型ＩＣカードモジュール（非接触型ＩＣカード等を含む）を備えている。

したがって，利用者が通信装置１０１を外部の通信装置１０１にかざせば，数十センチ等の近距離通信範囲内で通信装置１０１は外部の通信装置１０１と直接に無線でデータをやりとりすることができる。

また，通信装置１０１は，移動管理サーバ１０２にアクセスする際に，移動管理サーバ１０２と相互認証するための認証鍵（クライアント認証鍵）を，例えば，各サービスごとに保有している。なお，かかるクライアント認証鍵は，機密性が極めて高い秘密情報であるため，耐タンパ性等を具備する記憶手段等に格納されるが，必ずしも必須ではない。

また，かかるクライアント認証鍵は，ＲＳＡ又はＡＥＳ等の非対称鍵や，ＤＥＳ又はＡＥＳ等の対称鍵などの如何なる鍵の場合であっても実施可能である。なお，対称鍵の場合，秘密裏に鍵を相手方に配布する必要があるためインターネット等の通信網から直接配布するのではなく郵送等別の手段で配布される。

また，詳細は後述するが，通信装置１０１は，通信装置１０１内に格納したクライアントアプリを識別するクライアントアプリ識別情報を保有する。かかるクライアントアプリ識別情報を基に代行システム１０５は通信装置１０１を認証してもよい。なお，通信装置１０１は必ずクライアントアプリ識別情報を保有するとは限らず，当該クライアントアプリ識別情報を保有しなくともよい。

図１に示すように，第１の実施の形態にかかる価値情報移動システムでは，利用者から価値情報を移動する要求を移動元通信装置側が受付けると，移動元通信装置は移動管理サーバ１０２に対して移動要求する（３０００円移動）。

移動管理サーバ１０２から移動元通信装置に対して，自己が保有する価値情報を移動する分だけ減らすよう命令（減額コマンド）がある（３０００円減額）。

なお，移動管理サーバ１０２側の価値情報データベースでも上記移動元通信装置に対応する価値情報を減額する。上記価値情報データベースについては，後述する。

次に，移動管理サーバ１０２から移動元通信装置を介して移動する分の価値情報を増額するためのコマンド（又は，増額コマンド）が移動先通信装置に送信される。なお，移動元通信装置と移動先通信装置との間は近距離無線通信で増額コマンドが直接送信される。

以上から，移動先通信装置は，上記増額コマンドに従って，自己の記憶領域に記憶された価値情報を増額し（３０００円増額），移動元通信装置から移動先通信装置に価値情報を移動することができる。

移動先通信装置に価値情報が移動されると，図１に示すように，「入金がされました」等の価値情報が移動した旨のメッセージが画面上に表示され，利用者は，入力部のボタン等を用いて，かかる価値情報の移動を受諾することができる。

一方で，非接触型ＩＣカード等の通信装置同士で直接に価値情報を移動するシステムが存在するが，かかるシステムでは，サーバが一切介在せず，全通信装置が保有する価値情報をシステム全体の集計により勘定するため，どの程度の価値情報をいつどの通信装置からどこに移動したのか正確に管理されていない。

上記価値情報は，例えば，上記ポイント情報，電子マネー等を例示することができる。上記のように，ネット上等で取引される情報であって貨幣価値など所定の価値を有する情報を，本明細書では電子的価値情報（又は，価値情報）と総称する。

なお，図１に示すように，通信装置１０１−１は，価値情報を通信装置１０１−２に移動する移動元通信装置として機能する装置であり，通信装置１０１−２は，通信装置１０１−１からの価値情報を取得する移動先通信装置として機能する装置である場合を例に挙げて説明するが，かかる例に限定されず，例えば，通信装置１０１−１が移動先通信装置，通信装置１０１−２が移動元通信装置である場合，双方の装置が移動先通信装置及び移動元通信装置として機能する場合などであっても実施可能である。

なお，本実施の形態では，非接触型ＩＣカードモジュールが通信装置１０１に備わる場合を例に挙げて説明するが，その非接触型ＩＣカードモジュールは，非接触型ＩＣカードを含み，非接触型ＩＣカードの機能を有する装置の総称である。

なお，アクセスは，例えば，システムの利用，システム又はサーバへの接続，ファイルの参照，ファイルの保存，ファイルの削除，またはファイルの変更など，通信網を介して情報を処理する情報処理の総称である。

次に，図２を参照しながら，第１の実施の形態にかかる価値情報移動システムに備わる各装置について説明する。なお，図２は，第１の実施の形態にかかる価値情報移動システムに備わる装置の概略的な構成を示すブロック図である。

図２に示すように，通信装置１０１には，近距離無線通信装置（又は，コマンド実行部，価値情報増加部，識別情報取得部など）２０１と，セキュア情報記録装置２０３と，表示部２０５と，制御部（又は，遮断検知部）２０７と，入力部（又は，移動要求受付部）２０９と，ネットワーク通信部２１１とが備わっている。

上記通信装置１０１に備わる近距離無線通信装置２０１と，セキュア情報記録装置２０３とは上述の非接触型ＩＣカードモジュール（非接触型ＩＣチップ）に相当するものであり，その他の通信装置１０１に備わる表示部２０５と，制御部２０７と，入力部２０９と，ネットワーク通信部２１１とは，図１に示す携帯電話内に備わるものに相当する。

上記近距離無線通信装置２０１は，アンテナ，同調部，変復調部，及び近距離無線通信装置２０１とセキュア情報記録装置２０３とを制御するＩＣ制御部等が備わっている。

上記近距離無線通信装置２０１は，外部の通信装置１０１に備わる近距離無線通信装置２０１と例えば２０ｃｍ以内の通信可能領域に近づくと，ポーリングで通信相手の通信装置を識別する等（例えば，通信装置ＩＤ）の所定処理を経て，相手の近距離無線通信装置２０１と相互に無線通信することができる。

セキュア情報記録装置２０３は，ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）等を備えた記憶装置であり，また暗号化／復号機能により認証可能な認証装置でもある。

上記セキュア情報記録装置２０３には，上記クライアント鍵や，価値情報，利用者を識別するユーザＩＤ，通信装置（狭義には非接触型ＩＣカード）を識別する通信装置ＩＤ，価値情報を増減する等のコマンドを実行するコマンド実行部（プログラム）等が記憶されている。

表示部２０５は，価値情報を移動するために必要な設定情報等を画面上に表示する表示画面を備えている。なお，表示部２０５は，さらに音声を出力可能なスピーカー等を備えても良い。

上記制御部２０７は，通信装置１０１に構成される各部（セキュア情報記録装置２０３〜ネットワーク通信部２１１）の処理・命令等を制御する。

入力部２０９は，例えば，価値情報の移動する指示など，利用者から操作指示を受けることが可能な１又は２以上からなるボタン，トラックボール，トラックパッド，スタイラスペン，ダイアルログ，ジョイスティックなどのポインティングデバイス，または価値情報の移動要求を移動管理サーバ１０２に送信するためのアイコン等を表示画面に直接タッチすることで，移動要求等を受付けるタッチパネル手段からなるが，かかる例に限定されない。

移動管理サーバ１０２には，上記通信装置１０１に備わるセキュア情報記録装置２０３にアクセスするためのアクセス装置（又は，コマンド生成部）２５１と，制御部２５７と，ネットワーク通信部２６１と，ストレージ装置２６３とが備わっている。

上記ストレージ装置２６３は，利用者の識別情報等に関するユーザ情報データベースや，価値情報を管理するための価値情報データベース，価値情報移動データベース等を格納し，必要に応じてレコードを読書き可能な記憶装置であり，例えば，ハードディスクドライブ（ＨＤＤ）などを例示することができる。

次に，図３を参照しながら，第１の実施の形態にかかる移動管理サーバが保持する価値情報データベース等のデータ構造について説明する。図３は，第１の実施の形態にかかる価値情報データベース等のデータ構造の概略を示す説明図である。

図３（ａ）は，価値情報データベースのデータ構造の概略を示した説明図であり，図３（ａ）に示すように，価値情報データベースは，ユーザＩＤと，現在通信装置１０１が保持する価値情報の中身が記された価値情報とから構成されている。

なお，図３（ａ）に示す価値情報の値は電子マネーの貨幣の金額を示す場合を例に挙げて説明するが，かかる例に限定されず，例えば，価値情報が商品購入の際に付与されるポイントの場合，価値情報の値がポイントの点数を示してもよい。

次に，図３（ｂ）は，ユーザ情報データベースのデータ構造の概略を示した説明図であり，図３（ｂ）に示すように，ユーザ情報データベースは，ユーザＩＤと，通信装置ＩＤとから構成されている。

上記通信装置ＩＤは，通信装置１０１を識別可能な識別情報であるが，狭義の識別情報として上記通信装置ＩＤが，通信装置１０１に備わるセキュア情報記録装置２０３を識別可能な識別情報でもある。セキュア情報記録装置２０３には上記通信装置ＩＤがセキュアに記憶されている。

次に，図３（ｃ）は，価値情報移動データベースのデータ構造の概略を示した説明図であり，図３（ｃ）に示すように，価値情報移動データベースでは，例えば，通信装置１０１から価値情報の移動要求があると，日時，移動元通信装置ＩＤ，移動先通信装置ＩＤ，および移動する価値情報からなるレコードが作成される。なお，レコード作成当初は初期値（ＮＵＬＬ）等が設定されている。

例えば，移動元通信装置から価値情報の移動要求（価値情報を与える要求等）があると，移動要求されたタイミングで日時情報がレコード内の日時に設定され，また当該移動要求情報に設定された通信装置１０１の通信装置ＩＤが移動元通信装置ＩＤに設定され，同様に移動する分の価値情報が設定される。移動先通信装置ＩＤについても移動先通信装置が特定されたタイミングで設定される。

また，例えば，移動先通信装置から価値情報の移動要求（価値情報を貰う要求等）があると，移動要求されたタイミングで日時情報がレコード内の日時に設定され，また当該移動要求情報に設定された通信装置１０１の通信装置ＩＤが移動先通信装置ＩＤに設定され，同様に移動する分の価値情報が設定される。移動元通信装置ＩＤについても移動元通信装置が特定されたタイミングで設定される。

次に，図４を参照しながら，第１の実施の形態にかかるセキュア情報記録装置２０３内の記憶領域について説明する。なお，図４は，第１の実施の形態にかかるセキュア情報記録装置内の記憶領域の概略的な構成を示す説明図である。

図４に示すように，セキュア情報記録装置内の記憶領域には，エリア領域（エリア１，２，…）が割当てられている。さらに各エリア領域内には，サービス領域（サービス１，２，…）が割当てられている。

図４に示すように，サービス１には，利用者を識別するユーザＩＤが記憶され，サービス２には，上記ユーザＩＤと一対一に対応付けられた価値情報が記憶されている。したがって，セキュア情報記録装置２０３は，上記サービス１のユーザＩＤを基にして，サービス２の価値情報をアクセスすることができる。

なお，図４に示すユーザＩＤと価値情報は，サービス１とサービス２と別々の記憶領域に格納される場合を例に挙げて説明したが，かかる例に限定されず，例えば，一つのサービス領域にユーザＩＤと価値情報とが一対一に対応付けられて記憶されてもよい。

また，上記価値情報及び／又はユーザＩＤはクライアント鍵等で暗号化されており，セキュア情報記録装置２０３は，上記クライアント鍵で復号することで，価値情報を変更又は削除等の処理をする。

（価値情報の移動処理について）
次に，図５，図６を参照しながら，第１の実施の形態にかかる価値情報の移動処理について説明する。なお，図５及び図６は，第１の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。

なお，第１の実施の形態にかかる価値情報の移動処理では，移動元通信装置側で価値情報を移動する要求を受け付けた場合を例に挙げて説明する。移動先通信装置側で価値情報を移動する要求を受け付けた場合については，後程説明する。

図５に示すように，まず，価値情報移動をするサービスに入会するため，移動元通信装置（通信装置１０１−１）の入力部２０９−１により，予めユーザＩＤ等の会員情報を移動管理サーバ１０２に登録しておく（Ｓ５０１−１）。

移動先通信装置（通信装置１０１−２）についても同様に，会員情報の登録処理が行われる（Ｓ５０１−２）。

次に，移動元通信装置である通信装置１０１−１は，入力部２０９−１を介して，価値情報の移動要求を受け付ける（Ｓ５０３）。なお，要求受け付け時には，例えば，移動する分の価値情報の値等が入力される。

通信装置１０１−１が移動要求を受け付け（Ｓ５０３），入力部２０９−１でネットワーク通信開始ボタン等が選択されると，次に，通信装置１０１−１に備わるネットワーク通信部２１１−１は，移動要求情報を移動管理サーバ１０２に送信する（Ｓ５０５）。

移動管理サーバ１０２は，上記移動要求情報を受信すると，アクセス装置２５１が移動元通信装置（通信装置１０１−１）内のセキュア情報記録装置２０３−１に対し，移動要求する分の価値情報を減らすための減少コマンドを生成し，通信装置１０１−１に送信し，さらに上述の価値情報移動データベース内の該当レコードに要求内容を記録する（Ｓ５０７）。

通信装置１０１−１のネットワーク通信部２１１−１は，減少コマンドを受信すると，セキュア情報記録装置２０３−１は，減少コマンドをクライアント鍵で復号し，移動管理サーバ１０２からのコマンドであると認証する。なお，クライアント鍵による移動管理サーバ１０２を認証しなくても実施可能である。

次に，セキュア情報記録装置２０３−１は，上記減少コマンドに従って，減少コマンドに設定されており，移動する分だけの価値情報を，自己の記憶領域（サービス２）に記憶された価値情報から減らす（Ｓ５０９）。

セキュア情報記録装置２０３−１による価値情報の減少処理（Ｓ５０９）が終了すると，次に，通信装置１０１−１内のネットワーク通信部２１１−１は，移動管理サーバ１０２に対し完了通知を送信する（Ｓ５１１）。

ネットワーク通信部２６１が上記完了通知を受信すると，アクセス装置２５１は，ＮＦＣ等の近距離無線通信装置２０１を起動し近距離無線通知をするためのコマンド（無線通信起動コマンド）を生成する。

また，ストレージ装置２６３は，価値情報データベース内の該当する通信装置１０１−１の価値情報を移動分の価値情報だけ減らす。

ネットワーク通信部２６１は，上記通信装置１０１−１に上記無線通信起動コマンドを送信する（Ｓ５１２）。

次に，通信装置１０１−１が上記無線通信起動コマンドを受信すると，近距離無線通信装置２０１−１は，電磁界を発生する（Ｓ５１３）。

上記電磁界を発生後（Ｓ５１３），ネットワーク通信部２１１−１は，電磁界発生完了した旨の通知を移動管理サーバ１０２に対して送信する（Ｓ５１４）。

さらに，アクセス装置２５１は，移動先通信装置（通信装置１０１−２）を特定するために，通信装置１０１−２のセキュア情報記録装置２０３−２内に記憶された通信装置ＩＤを取得するためのコマンド（識別情報要求コマンド）を生成する。

ネットワーク通信部２６１は，上記通信装置１０１−１に上記識別情報要求コマンドを送信する（Ｓ５１５）。

次に，相手の移動先通信装置（通信装置１０１−２）が近距離無線通信可能な通信範囲内に近き，電磁界密度が変動することで，近距離無線通信装置２０１−１は，通信装置１０１−２を捕捉し，そのまま当該識別情報要求コマンドを無線通信で近距離無線通信装置２０１−２に送信する（Ｓ５１７）。

通信装置１０１−２内のセキュア情報記録装置２０３−２は，上記識別情報要求コマンドに従って，自己が保有する通信装置ＩＤを無線通信で通信装置１０１−１に送信する（Ｓ５１９）。

無線通信で通信装置１０１−２の通信装置ＩＤが通信装置１０１−１に送信されると，その通信装置ＩＤは，移動管理サーバ１０２に送信される（Ｓ５２１）。

次に，図６に示すように，移動管理サーバ１０２内のアクセス装置２５１は，通信装置１０１−２の価値情報について，移動する分だけの価値情報を増やすためのコマンド（増加コマンド）を生成し，ネットワーク通信部２６１は，通信装置１０１−１に上記増加コマンドを送信する（Ｓ５２３）。

近距離無線通信装置２０１−１は，上記増加コマンドを通信装置１０１−２に無線通信で送信する（Ｓ５２５）。

次に，通信装置１０１−２のセキュア情報記録装置２０３−２は，上記増加コマンドに従って，自己の記憶領域に格納された価値情報を増やし，増加コマンドの処理が完了すると，通信装置１０１−１に完了通知を無線通信で送信する（Ｓ５２７）。

さらに，通信装置１０１−１のネットワーク通信部２１１−１は，通信装置１０１−２による増加コマンドの処理が完了した旨を，移動管理サーバ１０２に対して通知する（Ｓ５２９）。

移動管理サーバ１０２は上記ネットワーク通信部２１１−１から増加コマンドの処理完了の通知を受信すると，一連の価値情報の移動処理が完了する（Ｓ５６１）。

また，通信装置１０１−１と通信装置１０１−２とが，例えば，かざし合いなどで，お互いが無線通信可能な範囲に属していたのを，どちらか一方が遠ざかることで，近距離無線通信装置２０１−１は，電磁界密度が変動し通信装置１０１−２が存在しないのを検知すると，電波の送信を停止する（Ｓ５６５）。

以上で，移動元通信装置（通信装置１０１−１）から移動先通信装置（通信装置１０１−２）に価値情報を移動することができ，第１の実施の形態にかかる価値情報の移動処理が終了する。

（第２の実施の形態）
次に，図７，図８を参照しながら，第２の実施の形態にかかる価値情報の移動処理について説明する。なお，図７，図８は，第２の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。

なお，第２の実施の形態にかかる価値情報の移動処理は，移動元通信装置から移動先通信装置に価値情報を移動する際に，価値情報の移動の失敗によって，元の状態に戻す処理（又は，リカバリ処理）について説明する。

また，第２の実施の形態にかかる価値情報の移動処理では，移動元通信装置側で価値情報を移動する要求を受け付けた場合を例に挙げて説明する。移動先通信装置側で価値情報を移動する要求を受け付けた場合については，後程説明する。

以下に示す説明では，第１の実施の形態にかかる価値情報の移動処理と第２の実施の形態にかかる価値情報の移動処理とを比較して，特に相違する部分について説明し，その他の部分については，ほぼ同様な構成であるとして詳細な説明を省略する。

図７に示すように，第２の実施の形態にかかる価値情報の移動処理では，会員情報の登録処理（Ｓ５０１）〜増加コマンドを送信する処理（Ｓ５２３）については，上記説明した第１の実施の形態にかかる価値情報の移動処理と実質的に同一であるため詳細な説明を省略する。

次に，図８に示すように，近距離無線通信装置２０１−１による増加コマンドを通信装置１０１−２に無線通信で送信（Ｓ５２５）する際，または，セキュア情報記録装置２０３−２による増加コマンドの処理の完了通知を通信装置１０１−１に無線通信で送信する（Ｓ５２７）際に，通信が何らかの障害等により遮断されると，データが相手先の通信装置１０１に到達せず価値情報の移動処理を正常に終了することができない。

したがって，上記増加コマンド送信処理（Ｓ５２５）または増加コマンドの処理完了通知（Ｓ５２７）の後，通信が遮断した場合，価値情報移動システムでは，一連の価値情報の移動処理を中止し既に価値情報を移動した分について，元の状態に戻す必要がある。

まず，図８に示すように，完了通知が所定時間内に送信されない場合（Ｓ５２７），制御部２０７−１は増加処理未了であると判断し，ネットワーク通信部２１１−１は，移動管理サーバ１０２に増加処理未了通知を送信する（Ｓ５２８）。なお，制御部２０７−１が時間を計測するが，かかる例に限定されない。

移動管理サーバ１０２内のアクセス装置２５１は，既に通信装置１０１−１及び／又は通信装置１０１−２で移動する分の価値情報の増減が行われていた場合，その移動する分の価値情報の増減をキャンセルするため移動キャンセルコマンドを生成し，ネットワーク通信部２６１は，通信装置１０１−１に移動キャンセルコマンドを送信する（Ｓ５３０）。

さらに，ストレージ装置２６３は，価値情報データベースについて，既に価値情報の増減が行われた通信装置１０１−１及び／又は通信装置１０１−２のレコードを元の状態に戻すとともに，価値情報移動データベース内の該当レコードを削除する（Ｓ５３０）。

通信装置１０１−１の近距離無線通信装置２０１−１は，相手の通信装置１０１−２についても価値情報を元の状態に戻すべく，上記移動キャンセルコマンドを通信装置１０１−２に無線通信で送信する（Ｓ５３５）。

通信装置１０１−２のセキュア情報記録装置２０３−２は，既に増加コマンドに従って価値情報を増加していた場合，上記移動キャンセルコマンドに従って，増加した分の価値情報を価値情報から減らし，処理完了すると通信装置１０１−１に無線通信で完了した旨を通知する（Ｓ５３７）。

なお，まだ通信装置１０１−２が上記増加コマンドを受信していない場合，または，通信装置１０１−２が上記増加コマンドを受信したが，増加コマンドに従って価値情報を増やしていない場合には，上記完了通知処理（Ｓ５３７）は実行されず，次の処理に進む。

一方，セキュア情報記録装置２０３−１は，移動管理サーバ１０２から受信した上記移動キャンセルコマンドに従い，既に自己の記憶領域に記憶された価値情報を移動した分の価値情報だけ増やすことで，元の状態に変更する（Ｓ５３９）。

例えば，上記元の状態に変更する処理（Ｓ５３９）は，既に価値情報として３０００円減額した場合，元の状態に戻すために通信装置１０１−１が保有する価値情報を３０００円だけ増額する処理等である。

移動管理サーバ１０２は上記ネットワーク通信部２１１−１から移動キャンセルコマンドの処理完了の通知を受信すると，一連の価値情報の移動処理が完了する（Ｓ５６１）。

また，通信装置１０１−１と通信装置１０１−２とが無線通信可能な範囲に属していたのを，どちらか一方が遠ざかると，近距離無線通信装置２０１−１は，電磁界密度が変動し，通信装置１０１−２が存在しないのを検知し，電波の送信を停止する（Ｓ５６５）。

以上で，第２の実施の形態にかかる価値情報の移動処理が終了する。なお，第２の実施の形態にかかる価値情報の移動処理によって，通信装置１０１−１が移動要求を受け付けた後，通信装置１０１−１から通信装置１０１−２に価値情報を移動しようとした際に，価値情報の移動が失敗した場合でも元の状態に戻すことができる。

（第３の実施形態）
次に，図９，図１０を参照しながら，第３の実施の形態にかかる価値情報の移動処理について説明する。なお，図９及び図１０は，第３の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。

なお，第３の実施の形態にかかる価値情報の移動処理では，第１の実施の形態にかかる価値情報の移動処理と比較して，移動先通信装置側で価値情報を移動する要求を受け付けている点で相違する。

図９に示すように，まず，価値情報移動をするサービスに入会するため，移動元通信装置（通信装置１０１−１）の入力部２０９−１により，予めユーザＩＤ等の会員情報を移動管理サーバ１０２に登録しておく（Ｓ９０１−１）。

移動先通信装置（通信装置１０１−２）についても同様に，会員情報の登録処理が行われる（Ｓ９０１−２）。

次に，移動先通信装置である通信装置１０１−２は，入力部２０９−２を介して，価値情報の移動要求を受け付ける（Ｓ５０３）。なお，要求受け付け時には，例えば，移動する分の価値情報の値等が入力される。

上記価値情報の移動要求の受付（Ｓ５０３）では，例えば，移動元通信装置（通信装置１０１−１）から価値情報を受け取る（貰う）分の価値情報の値等が入力される。

通信装置１０１−２が移動要求を受け付け（Ｓ９０３），入力部２０９−２でネットワーク通信開始ボタン等が選択されると，次に，通信装置１０１−２に備わるネットワーク通信部２１１−２は，移動要求情報を移動管理サーバ１０２に送信する（Ｓ９０５）。

移動管理サーバ１０２は，上記移動要求情報を受信すると，アクセス装置２５１が移動先通信装置（通信装置１０１−２）内のセキュア情報記録装置２０３−２に対し，移動要求する分の価値情報を増やすための増加コマンドを生成し，通信装置１０１−２に送信し，さらに上述の価値情報移動データベース内の該当レコードに要求内容を記録する（Ｓ９０７）。

通信装置１０１−２のネットワーク通信部２１１−２は，増加コマンドを受信すると，セキュア情報記録装置２０３−２は，例えば，増加コマンドをクライアント鍵で復号し，移動管理サーバ１０２からのコマンドであると認証する。なお，クライアント鍵による移動管理サーバ１０２を認証しなくてもよい。

次に，セキュア情報記録装置２０３−２は，上記増加コマンドに従って，増加コマンドに設定された価値情報の値だけ，自己の記憶領域（サービス２）に記憶された価値情報を増やす（Ｓ９０９）。

セキュア情報記録装置２０３−２による価値情報の増加処理（Ｓ９０９）が終了すると，次に，通信装置１０１−２内のネットワーク通信部２１１−２は，移動管理サーバ１０２に対し完了通知を送信する（Ｓ９１１）。

ネットワーク通信部２６１が上記完了通知を受信すると，アクセス装置２５１は，近距離無線通信装置２０１−２を起動し近距離無線通知をするためのコマンド（無線通信起動コマンド）を生成する。

また，ストレージ装置２６３は，価値情報データベース内の該当する通信装置１０１−２の価値情報を移動分の価値情報の値だけ増加する。

ネットワーク通信部２６１は，上記通信装置１０１−２に上記無線通信起動コマンドを送信する（Ｓ９１２）。

次に，通信装置１０１−２が上記無線通信起動コマンドを受信すると，近距離無線通信装置２０１−２は，電磁界を発生する（Ｓ９１３）。

上記電磁界を発生後（Ｓ９１３），ネットワーク通信部２１１−２は，電磁界発生完了した旨の通知を移動管理サーバ１０２に対して送信する（Ｓ９１４）。

さらに，アクセス装置２５１は，移動元通信装置（通信装置１０１−１）を特定するために，通信装置１０１−１のセキュア情報記録装置２０３−１内に記憶された通信装置ＩＤを取得するためのコマンド（識別情報要求コマンド）を生成する。

ネットワーク通信部２６１は，上記通信装置１０１−２に上記識別情報要求コマンドを送信する（Ｓ９１５）。

次に，相手の移動元通信装置（通信装置１０１−１）が近距離無線通信可能な通信範囲内に近き，電磁界密度が変動することで，近距離無線通信装置２０１−２は，通信装置１０１−１を捕捉し，そのまま当該識別情報要求コマンドを無線通信で近距離無線通信装置２０１−１に送信する（Ｓ９１７）。

通信装置１０１−１内のセキュア情報記録装置２０３−１は，上記識別情報要求コマンドに従って，自己が保有する通信装置ＩＤを無線通信で通信装置１０１−２に送信する（Ｓ９１９）。

無線通信で通信装置１０１−１の通信装置ＩＤが通信装置１０１−２に送信されると，その通信装置ＩＤは，移動管理サーバ１０２にネットワーク１０３を介して送信される（Ｓ９２１）。

次に，図１０に示すように，移動管理サーバ１０２内のアクセス装置２５１は，通信装置１０１−１の価値情報について，移動する分だけの価値情報を減らすためのコマンド（減少コマンド）を生成し，ネットワーク通信部２６１は，通信装置１０１−２に上記減少コマンドを送信する（Ｓ９２３）。

近距離無線通信装置２０１−２は，上記減少コマンドを通信装置１０１−１に無線通信で送信する（Ｓ９２５）。

次に，通信装置１０１−１のセキュア情報記録装置２０３−１は，上記減少コマンドに従って，自己の記憶領域に格納された価値情報を減らし，減少コマンドの処理が完了すると，通信装置１０１−２に完了通知を無線通信で送信する（Ｓ９２７）。

さらに，通信装置１０１−２のネットワーク通信部２１１−２は，通信装置１０１−１による減少コマンドの処理が完了した旨を，移動管理サーバ１０２に対して通知する（Ｓ９２９）。

移動管理サーバ１０２は上記ネットワーク通信部２１１−２から減少コマンドの処理完了の通知を受信すると，一連の価値情報の移動処理が完了する（Ｓ９６１）。

また，通信装置１０１−１と通信装置１０１−２とが，例えば，かざし合いなどで，お互いが無線通信可能な範囲に属していたのを，どちらか一方が遠ざかることで，近距離無線通信装置２０１−１は，電磁界密度が変動し通信装置１０１−２が存在しないのを検知すると，電波の送信を停止する（Ｓ９６５）。

以上で，移動元通信装置（通信装置１０１−１）から移動先通信装置（通信装置１０１−２）に価値情報を移動することができ，第３の実施の形態にかかる価値情報の移動処理が終了する。

（第４の実施の形態）
次に，図１１，図１２を参照しながら，第４の実施の形態にかかる価値情報の移動処理について説明する。なお，図１１，図１２は，第４の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。

なお，第４の実施の形態にかかる価値情報の移動処理は，移動元通信装置から移動先通信装置に価値情報を移動する際に，価値情報の移動の失敗によって，元の状態に戻す処理（又は，リカバリ処理）について説明する。

また，上記説明した第１，第２の実施の形態にかかる価値情報の移動処理では，移動先通信装置側で価値情報を移動する要求を受け付けた場合について説明したが，第４の実施の形態にかかる価値情報の移動処理では，移動先通信装置側で価値情報を移動する要求を受け付けた場合について説明する。

以下に示す説明では，第３の実施の形態にかかる価値情報の移動処理と第４の実施の形態にかかる価値情報の移動処理とを比較して，特に相違する部分について説明し，その他の部分については，ほぼ同様な構成であるとして詳細な説明を省略する。

図１１に示すように，第４の実施の形態にかかる価値情報の移動処理では，会員情報の登録処理（Ｓ９０１）〜減少コマンドを送信する処理（Ｓ９２３）については，上記説明した第３の実施の形態にかかる価値情報の移動処理と実質的に同一であるため詳細な説明を省略する。

次に，図１２に示すように，近距離無線通信装置２０１−２による減少コマンドを通信装置１０１−１に無線通信で送信（Ｓ９２５）する際，または，セキュア情報記録装置２０３−１による減少コマンドの処理の完了通知を通信装置１０１−２に無線通信で送信する（Ｓ９２７）際に，通信が何らかの障害等により遮断されると，データが相手先の通信装置１０１に到達せず価値情報の移動処理を正常に終了することができない。

したがって，上記減少コマンド送信処理（Ｓ９２５）または減少コマンドの処理完了通知（Ｓ９２７）の後，通信が遮断した場合，価値情報移動システムでは，一連の価値情報の移動処理を中止し既に価値情報を移動した分について，元の状態に戻す必要がある。

まず，図１２に示すように，完了通知が所定時間内に送信されない場合（Ｓ９２７），制御部２０７−２は減少処理未了であると判断し，ネットワーク通信部２１１−２は，移動管理サーバ１０２に減少処理未了通知を送信する（Ｓ９２８）。なお，制御部２０７−２が時間を計測するが，かかる例に限定されない。

移動管理サーバ１０２内のアクセス装置２５１は，既に通信装置１０１−１及び／又は通信装置１０１−２で移動する分の価値情報の増減が行われていた場合，その移動する分の価値情報の増減をキャンセルするため移動キャンセルコマンドを生成し，ネットワーク通信部２６１は，通信装置１０１−２に移動キャンセルコマンドを送信する（Ｓ９３０）。

さらに，ストレージ装置２６３は，価値情報データベースについて，既に価値情報の増減が行われた通信装置１０１−１及び／又は通信装置１０１−２のレコードを元の状態に戻すとともに，価値情報移動データベース内の該当レコードを削除する（Ｓ９３０）。

通信装置１０１−２の近距離無線通信装置２０１−２は，相手の通信装置１０１−１についても価値情報を元の状態に戻すべく，上記移動キャンセルコマンドを通信装置１０１−１に無線通信で送信する（Ｓ９３５）。

通信装置１０１−１のセキュア情報記録装置２０３−１は，既に減少コマンドに従って価値情報を減少していた場合，上記移動キャンセルコマンドに従って，減少した分の価値情報を自己の価値情報について増やし，処理完了すると通信装置１０１−２に無線通信で完了した旨を通知する（Ｓ９３７）。

なお，まだ通信装置１０１−１が上記減少コマンドを受信していない場合，または，通信装置１０１−１が上記減少コマンドを受信したが，減少コマンドに従って価値情報を増やしていない場合には，上記完了通知処理（Ｓ９３７）は実行されず，次の処理に進む。

一方，セキュア情報記録装置２０３−２は，移動管理サーバ１０２から受信した上記移動キャンセルコマンドに従い，既に自己の記憶領域に記憶された価値情報について，移動した分の価値情報だけ減らし，元の状態に変更する（Ｓ９３９）。

例えば，上記元の状態に変更する処理（Ｓ９３９）は，既に価値情報として３０００円増額した場合，元の状態に戻すために通信装置１０１−２が保有する価値情報を３０００円だけ減額する処理等である。

移動管理サーバ１０２は上記ネットワーク通信部２１１−２から移動キャンセルコマンドの処理完了の通知を受信すると，一連の価値情報の移動処理が完了する（Ｓ９６１）。

また，通信装置１０１−１と通信装置１０１−２とが無線通信可能な範囲に属していたのを，どちらか一方が遠ざかることで，近距離無線通信装置２０１−２は，電磁界密度が変動し通信装置１０１−１が存在しないのを検知し，電波の送信を停止する（Ｓ９６５）。

以上で，第４の実施の形態にかかる価値情報の移動処理が終了する。なお，第４の実施の形態にかかる価値情報の移動処理によって，通信装置１０１−２が移動要求を受けた後，通信装置１０１−１から通信装置１０１−２に価値情報を移動しようとした際に，価値情報の移動が失敗した場合でも元の状態に戻すことができる。

なお，上述した一連の処理は，専用のハードウェアにより行うこともできるし，ソフトウェアにより行うこともできる。一連の処理をソフトウェアによって行う場合には，そのソフトウェアを構成するプログラムが，汎用のコンピュータやマイクロコンピュータ等の情報処理装置にインストールされ，上記情報処理装置を通信装置１０１及び／又は移動管理サーバ１０２として機能させる。

プログラムは，コンピュータに内蔵されている記録媒体としてのハードディスクやＲＯＭに予め記録しておくことができる。

あるいはまた，プログラムは，ハードディスクドライブに限らず，フレキシブルディスク，ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ），ＭＯ（Ｍａｇｎｅｔｏ Ｏｐｔｉｃａｌ）ディスク，ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ），磁気ディスク，半導体メモリなどのリムーバブル記録媒体に，一時的あるいは永続的に格納（記録）しておくことができる。このようなリムーバブル記録媒体は，いわゆるパッケージソフトウエアとして提供することができる。

なお，プログラムは，上述したようなリムーバブル記録媒体からコンピュータにインストールする他，ダウンロードサイトから，ディジタル衛星放送用の人工衛星を介して，コンピュータに無線で転送したり，ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ），インターネットといったネットワークを介して，コンピュータに有線で転送し，コンピュータでは，そのようにして転送されてくるプログラムを受信し，内蔵するハードディスク等にインストールすることができる。

ここで，本明細書において，コンピュータに各種の処理を行わせるためのプログラムを記述する処理ステップは，必ずしもフローチャートとして記載された順序に沿って時系列に処理する必要はなく，並列的あるいは個別に実行される処理（例えば，並列処理あるいはオブジェクトによる処理）も含むものである。

また，プログラムは，１のコンピュータにより処理されるものであっても良いし，複数のコンピュータによって分散処理されるものであっても良い。

以上で，第１〜第４の実施の形態にかかる価値情報移動システムについて説明を終了するが，かかる価値情報移動システムによって以下に示すような優れた効果が存在する。
（１）各通信装置１０１が保有する価値情報を増減したりするためのコマンドは，通信相手の通信装置１０１が作成せずに，移動管理サーバ１０２が作成するため価値情報の複製や不正なコマンドが相手の通信装置に送られるのを防止でき，通信装置１０１同士でかざし合えば価値情報をセキュアに直接移動することができる。
（２）価値情報を移動する際に，何らかの原因で通信が遮断し正常に価値情報の移動処理を終了することができない場合であっても，移動管理サーバ１０２が保有する価値情報移動データベース等を基にして作成されたコマンドに従い，通信装置１０１が処理を実行すれば，元の状態に復帰することができ，価値情報が減ったまま等の不整合が生じる恐れを防ぐことができる。
（３）移動元又は移動先関係なくどちらの通信装置１０１であっても，通信装置１０１は価値情報を移動する処理の要求を受け付けることができるため，利用者はどちらが移動元通信装置であるのか考慮せず通信装置１０１に対し移動要求でき，価値情報の移動処理の利便性を向上することができる。

以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明はかかる例に限定されない。当業者であれば，特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例を想定し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。

上記実施形態においては，通信装置１０１が携帯電話機の場合を例にあげて説明したが，非接触型ＩＣカード機能と通信機能を具備する装置であれば，本発明はかかる例に限定されない。例えば，通信装置１０１は，ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）や，ＰＣ（パーソナルコンピュータ）等を例に挙げることがことができる。

また，本実施の形態では，無線通信を対象としたが，本発明は，有線通信や，無線と有線とが混在した通信にも適用可能である。

第１の実施の形態にかかる価値情報移動システムの概略的な構成を示す説明図である。 第１の実施の形態にかかる価値情報移動システムに備わる装置の概略的な構成を示すブロック図である。 第１の実施の形態にかかる価値情報データベース等のデータ構造の概略を示す説明図である。 第１の実施の形態にかかるセキュア情報記録装置内の記憶領域の概略的な構成を示す説明図である。 第１の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。 第１の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。 第２の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。 第２の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。 第３の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。 第３の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。 第４の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。 第４の実施の形態にかかる価値情報の移動処理の概略を示すフローチャートである。

符号の説明

１００ 価値情報移動システム
１０１ 通信装置
１０２ 移動管理サーバ
２０１ 近距離無線通信装置
２０３ セキュア情報記録装置
２０５ 表示部
２０７ 制御部
２０９ 入力部
２１１ ネットワーク通信部
２５１ アクセス装置
２６３ ストレージ装置

Claims (11)

1. 移動元通信装置が保有する価値情報を移動先通信装置に移動する価値情報移動システムであって：
   前記移動元通信装置は前記価値情報の移動を管理する移動管理サーバとネットワークで接続され；
   前記移動元通信装置は，該移動元通信装置が保有する価値情報の一部又は全部の価値情報を前記移動先通信装置に移動する要求を受け付ける移動要求受付部と；
   前記移動要求受付手段により受け付けた要求を移動要求情報としてネットワークを介して前記移動管理サーバに送信する移動要求情報送信部と；
   前記移動管理サーバが生成するコマンドであって，前記移動元通信装置から前記移動先通信装置に前記価値情報を移動するために必要な１又は２種以上のコマンドを実行するコマンド実行部と；
   を備え，
   前記移動管理サーバは，前記移動元通信装置からの移動要求情報に応じて前記１又は２種以上のコマンドを生成するコマンド生成部と；
   前記コマンド生成部により生成されたコマンドを前記移動元通信装置に送信するコマンド送信部と；
   を備え，
   前記移動先通信装置は，前記移動元通信装置と近距離で無線通信可能な範囲を示す通信可能範囲内に該移動先通信装置が存在することで前記移動管理サーバのコマンド生成部により生成されたコマンドを該移動元通信装置から無線通信で受け取るコマンド取得部と；
   前記コマンドに従って前記移動元通信装置から移動先通信装置に移動する価値情報の分だけ前記移動先通信装置が保有する価値情報を増やす価値情報増加部を備えることを特徴とする，価値情報移動システム。
2. 前記コマンド生成部は，前記移動元通信装置から移動先通信装置に移動する価値情報の分だけ該移動元通信装置が保有する価値情報を減らすための減少コマンドを生成し；
   前記コマンド送信部は，前記減少コマンドを前記移動元通信装置にネットワークを介して送信することを特徴とする，請求項１に記載の価値情報移動システム。
3. 前記コマンド生成部は，前記移動先通信装置の識別情報を要求するための識別情報要求コマンドを生成し；
   前記コマンド送信部は，前記識別情報要求コマンドを前記移動元通信装置にネットワークを介して送信し；
   前記通信可能範囲内に前記価値情報の移動先となる移動先通信装置が存在すると，その移動先通信装置に備わるコマンド取得部は前記識別情報要求コマンドを受け取り；
   前記移動先通信装置に備わる識別情報取得部が前記識別情報要求コマンドに従って，該移動先通信装置の識別情報を取得することを特徴とする，請求項１に記載の価値情報移動システム。
4. 前記移動元通信装置は，該移動元通信装置と前記移動先通信装置との間で無線通信が遮断されたことを検知する遮断検知部と；
   前記移動元通信装置及び／又は前記移動先通信装置が保有する価値情報を移動前の状態に戻す要求を前記移動管理サーバに対して行う移動キャンセル要求部と；
   をさらに備え，
   前記移動管理サーバは，少なくとも前記移動元通信装置を識別する移動元識別情報と，前記移動先通信装置を識別する移動先識別情報と，該移動元通信装置から移動先通信装置に移動する価値情報とからなるレコードが格納された価値情報移動データベースをさらに備え，
   前記コマンド生成部は，前記価値情報移動データベースに格納されたレコードを基にして，前記移動元通信装置及び／又は移動先通信装置が保有する価値情報を移動前の状態に戻すための移動キャンセルコマンドを生成し；
   前記コマンド送信部は，前記移動キャンセルコマンドを前記移動元通信装置に対して送信する；
   ことを特徴とする，請求項１に記載の価値情報移動システム。
5. 前記価値情報移動データベースに格納されるレコードには，さらに価値情報を移動する移動日時が記録されることを特徴とする，請求項４に記載の価値情報移動システム。
6. 前記遮断検知部は，前記コマンドが前記移動先通信装置に送信されてから所定時間の間，該コマンドの実行を完了した旨の通知が該移動先通信装置から送信されてこない場合，前記無線通信が遮断されたと検知することを特徴とする，請求項４に記載の価値情報移動システム。
7. 移動元通信装置が保有する価値情報を移動先通信装置に移動する価値情報移動システムであって：
   前記移動先通信装置は前記価値情報の移動を管理する移動管理サーバとネットワークで接続され；
   前記移動先通信装置は，前記移動元通信装置が保有する価値情報の一部又は全部の価値情報を該移動先通信装置に移動する要求を受け付ける移動要求受付部と；
   前記移動要求受付手段により受け付けた要求を移動要求情報としてネットワークを介して前記移動管理サーバに送信する移動要求情報送信部と；
   前記移動管理サーバが生成するコマンドであって，前記移動元通信装置から前記移動先通信装置に前記価値情報を移動するために必要な１又は２種以上のコマンドを実行するコマンド実行部と；
   を備え，
   前記移動管理サーバは，前記移動先通信装置からの移動要求情報に応じて前記１又は２種以上のコマンドを生成するコマンド生成部と；
   前記コマンド生成部により生成されたコマンドを前記移動先通信装置に送信するコマンド送信部と；
   を備え，
   前記移動元通信装置は，前記移動先通信装置と近距離で無線通信可能な範囲を示す通信可能範囲内に該移動元通信装置が存在することで前記移動管理サーバのコマンド生成部により生成されたコマンドを該移動元通信装置から無線通信で受け取るコマンド取得部と；
   前記コマンドに従って前記移動元通信装置から移動先通信装置に移動する価値情報の分だけ前記移動元通信装置が保有する価値情報を減らす価値情報減少部と；
   を備えることを特徴とする，価値情報移動システム。
8. 移動元通信装置が保有する価値情報を移動先通信装置に移動する価値情報移動方法であって：
   前記移動元通信装置が保有する価値情報のうち一部又は全部の価値情報を該移動元通信装置から前記移動先通信装置に移動する要求を受け付ける移動要求受付ステップと；
   前記移動要求受付ステップで受け付けた移動要求を移動要求情報としてネットワークを介して前記価値情報の移動を管理する移動管理サーバに送信する送信ステップと；
   前記移動元通信装置から前記移動先通信装置に移動する価値情報の分だけ前記移動元通信装置が保有する価値情報を減らすための減少コマンドを前記移動要求元である移動元通信装置にネットワークを介して送信する減少コマンド送信ステップと；
   前記移動元通信装置から前記移動先通信装置に移動する価値情報の分だけ該移動元通信装置が保有する価値情報を減らす価値情報減少ステップと；
   前記移動元通信装置から前記移動先通信装置に移動する価値情報の分だけ該移動先通信装置が保有する価値情報を増やすための増加コマンドを前記移動管理サーバからネットワークを介して該移動元通信装置に送信する第１の増加コマンド送信ステップと；
   前記移動元通信装置と近距離で無線通信可能な範囲を示す通信可能範囲内に前記移動先通信装置が存在することで，該移動先通信装置に対し無線通信で前記増加コマンドを送信する第２の増加コマンド送信ステップと；
   前記増加コマンドに従って前記移動元通信装置から移動先通信装置に移動する価値情報の分だけ前記移動先通信装置が保有する価値情報を増やす価値情報増加ステップと；
   を含むことを特徴とする，価値情報移動方法。
9. 前記価値情報移動方法では，前記移動管理サーバからネットワークを介して前記移動先通信装置に係る識別情報を取得するための識別情報取得コマンドを受け取ると，前記通信可能範囲内に前記移動先通信装置が存在すると前記移動先通信装置に前記識別情報取得コマンドを送信する識別情報取得コマンド送信ステップと；
   前記移動先通信装置により送信された該移動先通信装置の識別情報を前記移動管理サーバにネットワークを介して送信する識別情報送信ステップと；
   前記移動要求情報に含まれる前記移動元通信装置に係る識別情報，前記移動先通信装置に係る識別情報，または該移動元通信装置から移動先通信装置に移動する価値情報のうち少なくとも一つを関連付けて記録する記録ステップと；
   をさらに含むことを特徴とする，請求項８に記載の価値情報移動方法。
10. 前記移動先通信装置による前記価値情報増加ステップが所定時間内に終了しない場合，前記移動元通信装置から前記移動管理サーバにネットワークを介して該価値情報増加ステップ未了情報を送信するステップと；
    前記価値情報減少ステップで既に減らした分の価値情報を元に戻すための移動キャンセルコマンドを前記移動管理サーバからネットワークを介して取得する移動キャンセルコマンド取得ステップと；
    前記移動キャンセルコマンドに従って前記移動元通信装置が保有する価値情報を前記価値情報減少ステップ実行前の状態に該価値情報を変更する価値情報変更ステップと；
    を含むことを特徴とする，請求項９に記載の価値情報移動方法。
11. 移動元通信装置が保有する価値情報を移動先通信装置に移動する価値情報移動方法であって：
    前記移動元通信装置が保有する価値情報の一部又は全部の価値情報を該移動元通信装置から前記移動先通信装置に移動する要求を受け付ける移動要求受付ステップと；
    前記移動要求受付ステップで受け付けた移動要求を移動要求情報としてネットワークを介して前記価値情報の移動を管理する移動管理サーバに送信する送信ステップと；
    前記移動元通信装置から前記移動先通信装置に移動する価値情報の分だけ前記移動先通信装置が保有する価値情報を増やすための増加コマンドを前記移動要求元である移動先通信装置にネットワークを介して送信する増加コマンド送信ステップと；
    前記移動元通信装置から前記移動先通信装置に移動する価値情報の分だけ該移動先通信装置が保有する価値情報を増やす価値情報増加ステップと；
    前記移動元通信装置から前記移動先通信装置に移動する価値情報の分だけ該移動元通信装置が保有する価値情報を減らすための減少コマンドを前記移動管理サーバからネットワークを介して該移動先通信装置に送信する第１の減少コマンド送信ステップと；
    前記移動元通信装置と近距離で無線通信可能な範囲を示す通信可能範囲内に前記移動元通信装置が存在することで，該移動元通信装置に対し無線通信で前記減少コマンドを送信する第２の減少コマンド送信ステップと；
    前記減少コマンドに従って前記移動元通信装置から移動先通信装置に移動する価値情報の分だけ前記移動元通信装置が保有する価値情報を減らす価値情報減少ステップと；
    を含むことを特徴とする，価値情報移動方法。

Images