CN1833252A - 预定更改系统 - Google Patents

Abstract

一种预定更改系统提供了多种服务。存储卡200通过移动电话400获取从当前位置到预定的火车的登车站之间的距离，并且根据获取的距离与到火车出发时间所剩余的时间之间的关系判断是否进行火车预定更改搜索。如果判断出要进行预定更改搜索，那么存储卡200就从时刻表服务器装置500获取到达车站的预计到达时间，比较获取的预计到达时间和出发时间，并且如果这两个时间之间的时间宽限不足，那么存储卡200就通过移动电话400命令预定中心装置300更改预定，并且接收和存储预定信息。

Description

预定更改系统

技术领域

本发明涉及一种用于更改对商品、服务等等的购买预定的技术。

背景技术

近些年来，用于自动预定和购买飞机票、火车票、剧院票等等的技术，以及用于自动检查进出这些场所情况的技术得到了发展。

根据一种传统技术，其中所述技术的目的在于通过使用户在购买票时可以容易地获取所需信息从而使得用户可以更加方便地使用交通设施，在用户将目的地输入到售票机中之后，用户选择到达所述目的地的旅行条件，并且用户可以获取某些信息，例如哪条到达目的地的路线最便宜或最快，另外用户可以得到符合输入条件的票。

另一种传统技术是自动支付系统和自动检票机，其中通过一种非接触式IC卡实现了月票和预付费卡这两种功能，由此使得自动检票机不再需要具有用于传递票和月票的结构。非接触式IC卡包含预付费装置，并且存储有月票的信息。自动检票机在不直接接触非接触式IC卡的情况下就可以读取信息，并且当允许乘用交通工具时，如果需要，自动检票机会自动地从预付费余额中扣除票款。然后，自动检票机打开它的门，以便用户通过。

还有一种传统技术是通过传统设备或者相对较少的设备投资实现的这样一种方法：当检测到预定了一个座位的乘客实际上已经搭乘了另一列较早的火车时，就取消所述不再需要的座位预定，并且将所述座位卖给另一个乘客。自动检票机读取预定座位的磁性车票，对当前时间和所预定的火车的出发时间进行比较，并且如果当前时间是早于所述出发时间的一个预先确定的时间，那么就判断所述乘客会搭乘另一列火车。自动检票机通过与一台主机进行通信从而取消所述预定的座位，并且在票的表面上做一个标记，以便指示已经取消了所述座位，并且将所述座位取消信息写入到票的一个磁性部分。而且，如果乘客所乘座的座位是一个非预定座位而不是已被预定的座位，那么用户可以将座位预定票输入到一种由乘客操作的终端，并且由所述终端向所述乘客退还两种不同票价之间的差额(或部分差额)。不管在上述哪种情况下，如果完成了取消登车站座位预定的过程，那么就可以将所述座位预定卖给其他乘客。

还有一种传统技术的目的在于，通过在进行了预定的情况下不需要票就可以通过自动门从而提高检票系统的统一性，其中使用移动电话预定飞机票、特快火车票、演出票等等，由此省去了取预定票的麻烦，并且可以实现从预定票到付款和通过检票门的全过程的自动化，另外可以实现用统一的记录介质存储票预定信息等等。所述技术使用其中安装有IC卡的移动电话从而控制自动门。IC卡将信息，例如存储的票预定信息输出到进行检票门控制的自动门，并且从自动门接收输入信息，然后使用从自动门接收到的信息更新或删除原有信息，并且将接收到的信息输出到移动电话等等。

另外，还有一种传统技术的目的在于促使用户再次使用所述用户已经使用过的一种特定交通工具。如果由IC卡管理折扣用旧数据，那么预定终端从被购票者插入到IC卡读取器中的IC卡读取关于折扣适用期的旧数据，另外读取购票者通过输入装置输入的当前购买请求内容。接下来，预定终端根据旧数据和当前购买请求内容生成一条请求报文，并且将所述请求报文发送到一台主机。所述主机参考座位管理数据库，并且判断是否存在要求的座位。如果存在这样一个座位，那么主机就根据预定终端所发送的折扣适用期的旧数据和当前请求内容判断折扣是否适用，并且在计算完折扣之后计算票价，然后向预定终端发送一条响应报文，其中存储有票信息和折扣用信息。

尽管根据上述这些传统技术可以容易地购买和预定票，但是当使用交通工具、观看演出等等时，仍然有对更多样化服务的需求。

发明内容

为了满足这些要求，本发明的一个目的就是提供一种预定更改系统、IC卡、移动终端装置、预定更改方法以及计算机程序，使得可以可靠地更改对购买交通工具的票的预定，其中所述交通工具提供了运输服务。

为了实现上述目的，本发明是一种预定更改系统，用于更改对购买提供运输服务的交通工具的票的预定，并且所述预定更改系统包含一种移动终端装置、信息提供服务器装置以及预定服务器装置，其中所述移动终端装置包含一种安全单元，并且在所述安全单元存储指示了预定情况的第一预定信息，另外所述第一预定信息包含所述交通工具的登车位置和出发时间，并且所述移动终端装置获取所述移动终端装置的当前位置，从第一预定信息中提取登车位置，然后将获取的当前位置和提取的登车位置发送到信息提供服务器装置，并且所述信息提供服务器装置接收所述当前位置和登车位置，然后使用接收到的当前位置和登车位置获取用户到达登车位置的预计时间或所用的大致时间，并且将获取的预计到达时间或大致时间发送到移动终端装置，然后移动终端装置中的安全单元接收所述预计到达时间，或者接收所述大致时间并且计算得到一个预计到达时间，并且如果预计到达时间和第一预定信息中包含的出发时间之间的时间宽限(time margin)并不足够大，就将用于指示了预定晚于所述出发时间出发的另一个交通工具的票的第二预定信息发送到预定服务器装置，并且存储第二预定信息以替代第一预定信息，然后预定服务器装置接收第二预定信息，并且存储接收到的第二预定信息替换第一预定信息。

根据上述结构，如果接收到的预计到达时间和出发时间之间的时间宽限并不足够大时，移动终端装置就判断为要更改预定信息。因此，可以可靠地判断是否更改预定信息。

这里，如果加入了宽限值的预计到达时间晚于出发时间，那么移动终端装置就确定时间宽限并不足够大，其中，加入了宽限值的预计到达时间是通过将宽限值加到预计到达时间上而获取的。

根据上述结构，对接收到的预计到达时间和出发时间进行比较，并且如果预计到达时间晚于出发时间，那么就认为要更改预定信息。因此，可以可靠地判断是否更改预定信息。

这里，移动通信终端的安全单元可以是一种便携式IC卡。

根据上述结构，所述安全单元是便携式的，并且因此可以将所述安全单元用于其它装置。

这里，移动终端装置的安全单元可以通过第一通信接口与信息提供服务器和预定服务器装置进行通信，并且移动终端装置的安全单元还可以通过第二通信接口并且使用存储的第二预定信息，与一种外部装置执行登车过程。

根据上述结构，可以使用新完成的预定的第二预定信息来执行登车过程。

这里，所述外部装置可以是发放交通票的票发放装置，并且移动终端装置的安全单元可以将存储的第二预定信息输出到所述票发放装置，票发放装置可以接收所述第二预定信息，并且根据接收到的第二预定信息发放预定的交通工具的票。

根据上述结构，通过将新完成的预定的第二预定信息发送到票发放装置，所述票发放装置可以发放交通票。

这里，所述外部装置可以是在登车入口处检票的检票装置，并且移动终端装置的安全区域可以将存储的第二预定信息输出到所述检票装置，然后检票装置可以接收第二预定信息，检查接收到的第二预定信息的内容，并且根据所述检查结果控制检票装置的门的打开和关闭。

根据上述结构，所述检票装置检查新完成的预定的第二预定信息并且根据被发送到检票装置的第二预定信息控制门的打开和关闭。

附图简述

图1显示了交通票系统1的结构；

图2是显示个人计算机100的结构的框图；

图3显示了由显示单元105显示的屏幕的例子；

图4是显示存储卡200的结构的框图；

图5显示了预定信息表232的结构；

图6显示了票发放信息表234的数据结构；

图7是显示预定中心装置300的结构的框图；

图8显示了火车预定表331的数据结构；

图9显示了预定用户表332的数据结构；

图10显示了火车服务计划信息表333的数据结构；

图11显示了火车服务状态信息表334的数据结构；

图12是显示移动电话400的结构的框图；

图13显示了由显示单元404显示的屏幕的例子；

图14显示了由显示单元404显示的屏幕的例子；

图15是显示时刻表服务器装置500的结构的框图；

图16显示了车站信息表531的数据结构；

图17显示了车站间时刻表532的数据结构；

图18是显示售票机600的结构的框图；

图19是显示自动检票机700的结构的框图；

图20是显示在交通票系统1中的操作的流程图，并且在图21中继续；

图21是显示在交通票系统1中的操作的流程图，并且是图20的继续；

图22是一个流程图，显示了用于实现存储卡200的认证单元204和预定中心装置300的认证单元307之间的设备认证的操作；

图23是一个流程图，显示了交通票系统1中用于更改预定的操作，并且在图24中继续；

图24是一个流程图，显示了交通票系统1中用于更改预定的操作，并且在图25中继续；

图25是一个流程图，显示了交通票系统1中用于更改预定的操作，并且在图26中继续；

图26是一个流程图，显示了交通票系统1中用于更改预定的操作，并且在图27中继续；

图27是一个流程图，显示了交通票系统1中用于更改预定的操作，并且在图28中继续；

图28是一个流程图，显示了交通票系统1中用于更改预定的操作，并且在图29中继续；

图29是一个流程图，显示了交通票系统1中用于更改预定的操作，并且是图28的继续；

图30是一个流程图，显示了交通票系统1中用于发放票的操作，并且在图31中继续；

图31是一个流程图，显示了交通票系统1中用于发放票的操作，并且是图30的继续；

图32是一个流程图，显示了交通票系统1中的检票机的操作，并且在图33中继续；

图33是一个流程图，显示了交通票系统1中的检票机的操作，并且是图32的继续；

图34是显示移动电话400a的结构的框图；以及

图35是显示移动电话400b和存储卡200b的结构的框图。

具体实施方式

1.交通票系统1

接下来将描述作为本发明的一个优选实施例的交通票系统1。

1.1交通票系统1的结构

如图1中所示，交通票系统1包含个人计算机100、便携式存储卡200、预定中心装置300、移动电话400、时刻表服务器装置500、售票机600，以及自动检票机700、751和752。

个人计算机100通过英特网20连接到预定中心装置300。由用户将存储卡200安装到个人计算机100中。根据用户操作，个人计算机100通过预定中心装置300预定火车座位，接收指示了所述预定的预定信息，并且将接收到的预定信息写入到存储卡200。

接下来，用户将存储卡200安装到移动电话400中然后出发去旅行，并且随身带上其中安装有存储卡200的移动电话400。

移动电话400通过从GPS卫星31、32、33等等接收到的信息计算移动电话400的当前位置(纬度和经度)，并且存储卡200从移动电话400获取所述当前位置。移动电话400通过无线电基站11、移动电话网络10和英特网20连接到时刻表服务器装置500。存储卡200通过移动电话400从时刻表服务器装置500获取从移动电话400的当前位置到用户将要登上已经预定了座位的火车的车站(此后，将所述火车站称作“登车站”)的距离，并且根据获取的距离和到所述火车出发所剩余的时间之间的关系来判断是否进行搜索以更改预定(此后称作“预定更改搜索”)。这里，预定更改搜索意味着执行搜索，以便找出是否有在用户预定了座位的火车之后的任何其它火车服务。

如果判断出要执行一次预定更改搜索，那么存储卡200就通过移动电话400从时刻表服务器装置500获取用户到达出发站的预计时间，比较获取的预计到达时间和火车的出发时间，并且如果剩余足够的时间以赶上所述火车，那么就不更改预定。如果剩余时间不够，那么存储卡200通过移动电话400指示预定中心装置300更改预定。移动电话400获取可以搭乘的火车列表，接收用户输入的对这些火车其中之一的选择，并且预定所选择的火车。存储卡200将显示了所述新预定的预定信息存储到其内部，并且删除登车站预定信息。

当用户到达出发站时，将存储卡200安装到位于所述车站的售票机600中。售票机600从存储卡200中读取预定信息，使用读取的预定信息生成票发放信息，其中所述票发放信息中包含与火车票等同的内容，然后将生成的票发放信息写入到存储卡200中。用户在此支付相应的车票费。通过这种方式，售出了火车票。

用户将存储卡200安装到移动电话400中，并且持有其中安装了存储卡200的移动电话400在自动检票机700和751之间通过。这里，用户将移动电话400贴近自动检票机700，并且移动电话400进行与自动检票机700之间的短距离无线通信。自动检票机700通过移动电话400从存储卡200读取票发放信息，检查读取的票发放信息，并且根据检查结果控制自动检票机700的门打开或关闭。

1.2个人计算机100

如图2中所示，个人计算机100包含控制单元101、信息存储单元102、输入/输出单元103、输入单元104、显示单元105以及通信单元106。

具体而言，个人计算机100是包含微处理器、ROM、RAM、硬盘单元、键盘、鼠标、液晶显示器单元、LAN连接单元以及总线的计算机系统。在RAM或硬盘单元中存储有计算机程序，并且个人计算机100通过根据这些计算机程序进行操作的微处理器来实现它的功能。

(1)显示单元105

在控制单元101的控制下，显示单元105显示各种信息。图3中显示了显示单元105所显示的信息的例子。

如图3中例子所示，显示单元105从控制单元101接收菜单屏幕121、条件输入屏幕122、火车列表屏幕123以及确认屏幕124，并且显示接收到的菜单屏幕121、条件输入屏幕122、火车列表屏幕123以及确认屏幕124。

菜单屏幕121包含多种选择121a、121b、121c以及121d，并且用户可以从其中进行选择。在这些选择中，选择121b是用于预定火车的显示。如果用户选中了选择121b，那么就执行用于预定火车的预定处理。

条件输入屏幕122包含多个输入域122a、122b、122c、122d、122e、122f以及122g，以及操作按钮122h。这里，火车搜索条件是旅行日期、旅行时间(小时和分钟)、火车名、登车站以及目的地站。输入域122a和122b分别用于输入旅行的月和日，并且输入域122c和122d分别用于输入旅行的小时和分钟。输入域122e、122f和122g分别用于输入火车名、登车站以及目的地站。如果用户对操作按钮122h进行了操作，那么就执行火车搜索处理，以便找到符合搜索条件的火车。

火车列表屏幕123包含多条火车显示信息，其中每条信息都包含火车号、出发时间、到达时间以及选择按钮。火车号是用于标识火车的名字和编号，出发时间是火车出发的时间，并且到达时间是火车到达的时间。根据用户对选择按钮的操作，就可以选中对应于所述选择按钮的火车。

确认屏幕124包含用于提示用户确认预定的消息124a，以及操作按钮124b和124c。根据对操作按钮124b或124c的操作，发送表示接受或不接受预定的确认信息，该信息是基于操作钮124b和124c中的哪一个被操作的。

(2)输入单元104

根据用户操作，输入单元104接收各种类型的信息和操作指令，并且将接收到的信息和操作指令输出到控制单元101。

当显示单元105正在显示菜单屏幕121时，输入单元104接收对选择121a、121b、121c以及121d中的的选择。如果选中了选择121b，那么输入单元104生成一个指示了开始进行火车预定处理的预定请求，并且将生成的预定请求输出到控制单元101。

当显示单元105正在显示条件输入屏幕122时，输入单元104根据用户操作接收旅行日期、旅行时间、火车名、登车站以及目的地站的输入，并且接收对操作按钮的操作。如果已经输入了旅行日期、旅行时间、火车名、登车站以及目的地站，并且已经对操作按钮122h进行了操作，那么输入单元104将包含旅行日期、旅行时间、火车名、登车站以及目的地站的火车条件输出到控制单元101。

当显示单元105正在显示火车列表屏幕123时，输入单元104根据用户操作接收对选择按钮中的一个的选择。接收到选择之后，输入单元104将对应于所选择的按钮的选择号输出到控制单元101。

当显示单元105正在显示确认屏幕124时，输入单元104根据用户操作接收对操作按钮124b和124c中的一个的选择。接收到选择之后，输入单元104根据接收到的对按钮124b和124c的操作，将指示了接受或不接受的确认信息输出到控制单元101。

(3)控制单元101

<预定处理>

控制单元101将菜单屏幕121输出到显示单元105，并且对显示单元105进行控制从而显示菜单屏幕121。

控制单元101接收条件输入屏幕中包含的条件输入屏幕信息(在后面对其进行描述)、火车列表屏幕信息(在后面对其进行描述)以及确认屏幕信息(在后面对其进行描述)，并且暂时将接收到的火车列表屏幕信息存储到其内部。而且，控制单元101分别使用所接收的条件输入屏幕信息、火车列表屏幕信息和确认屏幕信息生成条件输入屏幕122、火车列表屏幕123以及确认屏幕124，并且将生成的条件输入屏幕122、火车列表屏幕124以及确认屏幕124输出到显示单元105。

而且，控制单元101从输入单元104接收预定请求、火车搜索条件以及确认信息。这里，火车搜索条件是旅行日期、旅行时间、火车名、登车站以及目的地站，并且确认信息指示了用户接受和不接受。而且，控制单元101暂时将接收到的火车搜索条件存储到其内部。然后，控制单元101通过通信单元106和英特网20将接收到的预定请求、火车搜索条件以及确认信息发送到预定中心装置300。

而且，控制单元101从输入单元104接收选择号，从存储在其内部的火车列表屏幕信息中提取对应于接收到的选择号的火车号，从暂时存储的火车搜索条件提取旅行日期、旅行时间、登车站以及目的地站，并且生成包含有提取的旅行日期、旅行时间、火车号、登车站和目的地站的火车预定条件。然后，控制单元101将生成的火车预定条件通过通信单元106和英特网20发送到预定中心装置300。

<认证处理>

当存储卡200和预定中心装置300进行相互认证时，控制单元101通过英特网20和通信单元106从预定中心装置300接收信息，并且将接收到的信息通过输入/输出单元103输出到存储卡200。而且，控制单元101通过输入/输出单元103从存储卡200接收信息，并且将接收到的信息通过通信单元106和英特网20输出到预定中心装置300。

(4)通信单元106

通信单元106通过英特网20连接到外部装置。通信单元106在外部装置和控制单元101之间传递信息。

这里，外部装置的一个例子是预定中心装置300。

(5)输入/输出单元103

通过将存储卡200安装到个人计算机100中，输入/输出单元103连接到存储卡200。输入/输出单元103在存储卡200和控制单元101之间传递数据。

(6)信息存储单元102

信息存储单元102具有用于存储多种类型信息的区域。

1.3存储卡200

如图4中所示，存储卡200包含信息存储单元201、控制单元202、输入/输出单元203以及认证单元204。

具体而言，存储卡200是一种卡类型的计算机系统，它包含微处理器、ROM、RAM等等。在RAM中存储有计算机程序，并且存储卡200通过根据这些计算机程序运行的微处理器来实现它的功能。

(1)信息存储单元201

如图4中所示，信息存储单元201包含安全区域211和一般区域212。

如果外部设备和存储卡200之间的相互设备认证成功，那么就允许其中安装有存储卡200的外部装置访问安全区域211。如图4所示，安全区域211存储有用户ID 231。用户ID 231是用于标识拥有所述存储卡200的用户的标识信息。

其中安装有存储卡200的外部装置可以自由地访问一般区域212。如图4所示，一般区域212具有用于存储预定信息表232、搜索模式信息233和票发放信息表234的区域。

<预定信息表232>

以图5中所示的数据结构为例，预定信息表232包含多个信息集合，其中每个信息集合都包含预定信息、预定签名数据以及处理完成段。每个集合对应于一个预定。

预定信息包含预定号、预定日期、旅行日期、火车号、登车站、目的地站、出发时间、到达时间以及座位号。

预定号是用于标识预定的标识号。预定日期指示进行预定时的年、月、日。旅行日期指示所预定的火车服务的年、月、日。火车号是标识了所预定的火车的名字和编号。登车站指示将登上所预定的火车的车站，并且目的地站指示所预定的火车将到达的车站。出发时间指示了火车离开登车站的时间(小时和分钟)，并且到达时间指示火车到达目的地站的时间(小时和分钟)。座位号指示了在火车上预定的座位的编号。

预定签名数据是通过对相应的预定信息应用数字签名SIG而生成的签名数据。数字签名SIG是一种例如使用了椭圆曲线上的ElGamal加密的数字签名算法。椭圆曲线上的ElGamal加密的安全性基于椭圆曲线上的离散对数问题。

处理完成段指示了是否已经使用相应的预定信息生成了作为车票的票发放信息。如果尚未使用预定信息，那么处理完成段就指示“未处理”，而如果已经将预定信息用于生成票发放信息，那么处理完成段就指示“已处理”。

<搜索模式信息233>

搜索模式信息233被设置为当前位置搜索模式或不搜索模式。当前位置搜索模式指示了一种进行预定更改搜索的状态，而不搜索模式指示了一种不进行预定更改搜索的状态。

<票发放信息表234>

以图6中所示数据结构为例，票发放信息表234包含票发放信息和票发放签名信息。

票发放信息包含票发放号、旅行日期、火车号、登车站、目的地站、出发时间、到达时间、票价、快车附加费、座位号、支付方法、处理段、进入时间、离开时间。票发放信息对应于火车票。

票发放号是用于标识作为火车票的票信息的标识信息。旅行日期指示了火车服务的日期(年、月、日)。火车号指示标识火车的标识号。登车站指示将登上预定的火车的车站的名字，并且目的地站指示所预定的火车将到达的车站。出发时间指示了火车离开登车站的时间(小时和分钟)，并且到达时间指示了火车到达目的地站的时间(小时和分钟)。

票价指示了从登车站到目的地站之间的基本票价，并且快车附加费指示了当火车是快车时的附加费。座位号指示了火车上预定的座位的编号。

支付方法指示了购买票所使用的方法，例如现金、信用卡以及电子货币。处理段指示了票的使用状态，其中“未处理”意味着尚未使用票，而“已登车”意味着用户已经进入登车站，“已下车”意味着用户已经离开了目的地站。进入时间和离开时间分别指示了用户进入登车站和离开目的地站的日期(年、月、日)。分别在进入登车站和离开目的地站的时间记录进入时间和离开时间，并且在生成票发放信息时进入时间和离开时间是空白的。

票发放签名数据是通过将数字签名SIG应用到相应的票发放信息而生成的签名数据。

(2)认证单元204

当存储卡200被安装到外部装置中或者连接到外部装置时，认证单元204执行认证以便确认所述外部装置是否是合法的。而且，认证单元204从外部装置接收认证。后面将会详细描述认证。

(3)控制单元202

如果预定中心装置300的认证单元307(在后面描述)和认证单元204之间的相互设备认证成功，那么控制单元202就从安全区域211读取用户ID，并且通过个人计算机100和英特网20将用户ID发送到预定中心装置300。

而且，控制单元202判断存储在一般区域212中的搜索模式信息233指示的是当前位置搜索模式，还是不搜索模式。如果搜索模式信息233指示了当前位置搜索模式，那么控制单元202就执行预定更改搜索(在后面描述)，而如果搜索模式信息233指示了不搜索模式，那么控制单元202就不执行预定更改搜索。

<预定更改搜索>

如果判断出搜索模式信息233指示当前位置搜索模式，那么控制单元202就针对包含在预定信息表232中的每条预定信息，将包含在预定信息中的出发时间与当前时间进行比较，并且判断当前时间是否比出发时间早24小时、12小时、6小时、3小时、2小时、1小时45分钟、1小时30分钟、1小时15分钟、1小时、45分钟或30分钟。如果当前时间早于出发时间的量不包含在上述这些量中，那么控制单元202就不执行特定处理。如果当前时间早于出发时间的量是上述量中的任何一个，那么控制单元202就通过输入/输出单元203向移动电话400输出一个位置获取请求。位置获取请求是一种用于获取其中安装有存储卡200的移动电话400的当前位置(纬度和经度)的请求。

然后，控制单元202通过输入/输出单元203从移动电话400获取当前位置(纬度和经度)，并且对认证单元204进行控制以便进行与时刻表服务器装置500之间的相互设备认证。

如果与时间服务器装置500之间的设备认证是成功的，那么控制单元202就生成一个距离获取请求，请求获取当前位置(纬度和经度)与登车站之间的距离。控制单元202从预定信息中提取登车站，并且通过移动电话400、无线电基站11、移动电话网络10以及英特网20将生成的距离获取请求、接收到的当前位置以及提取的登车站发送到时刻表服务器装置500。

接下来，控制单元202通过英特网20、移动电话网络10、无线电基站11以及移动电话400从时刻表服务器装置500接收当前位置和登车站之间的距离。

如果在上述对出发时间和当前时间的判断中判断出当前时间比出发时间早24小时，那么控制单元202就判断接收到的距离是否为1000km或更远。如果判断出接收到的距离小于1000km，那么控制单元202就结束预定更改搜索。如果判断出接收到的距离为1000km或更远，那么控制单元202就继续进行预定更改搜索。

类似地，如果判断出当前时间分别比出发时间早12小时、6小时或3小时，那么控制单元202就判断接收到的距离是否分别为600km或更远、100km或更远，或者50km或更远，并且根据判断结果结束或继续进行预定更改搜索。

类似地，如果判断出当前时间分别比出发时间早2小时、1小时45分钟、1小时30分钟、1小时15分钟、1小时、45分钟或30分钟，那么控制单元202就判断接收到的距离是否为10km或更远，并且根据判断结果结束或继续进行预定更改搜索。

当继续进行搜索时，控制单元202生成一个预计到达时间获取请求，其中所述请求指示了获取用户到达登车站的预计到达时间，并且通过输入/输出单元203、移动电话400、无线电基站11、移动电话网络10和英特网20将生成的预计到达时间获取请求、当前位置以及登车站发送到时刻表服务器装置500。

然后，控制单元202通过英特网20、移动电话网络10、无线电基站11以及移动电话400从时刻表服务器装置500接收预计到达时间。

接下来，控制单元202将包含在预定信息中的出发时间与通过将5分钟的宽限加到接收到的预计到达时间上而得到的预计时间进行比较，并且如果出发时间大于或等于预计时间，那么就结束预定更改搜索。如果出发时间小于预计时间，那么控制单元202就继续进行预定更改搜索。应该注意到，所述宽限并不限于5分钟。例如，所述宽限可以是10分钟、15分钟或20分钟。或者，也可以不使用宽限。

因为出发时间正在迫近，所以控制单元202生成一个更新消息，所述消息指示用户确认是否更新预定，并且将生成的更新消息通过输入/输出单元203输出到移动电话400。

然后，控制单元202通过输入/输出单元203从移动电话400接收作为确认信息的更新指令或不更新指令。如果接收到不更新指令，那么控制单元202就结束预定更改搜索。如果接收到更新指令，那么控制单元202就执行下述处理以便更新预定。

<预定更新处理>

如果接收到更新指令，控制单元202就控制认证单元204以便通过输入/输出单元203、移动电话400、无线电基站11、移动电话网络10和英特网20与预定中心装置300执行相互间的设备认证。

如果认证成功，那么控制单元202就生成火车预定更改信息。火车预定更改信息包含用于命令更改预定的火车预定更改指令、用于标识将被更改的预定信息的预定号以及相应的预定签名数据。控制单元202通过输入/输出单元203、移动电话400、无线电基站11、移动电话网络10和英特网20将火车预定更改信息发送到预定中心装置300。

控制单元202从预定信息表232中删除正被更改的预定信息和预定签名数据(旧的预定信息和旧的预定签名数据)。

(4)输入/输出单元203

当存储卡200被安装到外部装置中时，输入/输出单元203按照下述方式在存储卡200和所述外部装置之间传递信息。

当存储卡200被安装到个人计算机100中时，输入/输出单元203通过英特网20和个人计算机100从预定中心装置300接收预定签名数据和预定信息，并将接收到的预定签名数据和预定信息写入到一般区域212。

当存储卡200被安装到移动电话400中时，输入/输出单元203接收指示将搜索模式信息233设置为当前位置搜索模式或不搜索模式的指令，并且根据所述指令的内容将搜索模式信息233设置为当前位置搜索模式或不搜索模式。而且，输入/输出单元203通过英特网20、移动电话网络10和移动电话400从预定中心装置300接收预定签名数据和预定信息，并且将接收到的预定签名数据和预定信息写入到一般区域212。

当存储卡200被安装到售票机600中时，输入/输出单元203从售票机600接收请求预定信息的预定信息请求。接收到预定信息请求之后，输入/输出单元203从一般区域212读取预定信息表232，并且将读取的预定信息表232输出到售票机600。而且，输入/输出单元203从售票机600接收票发放信息和票发放签名数据，并且将接收到的票发放信息和票发放签名数据写入到票发放信息表234。此时，将包含在对应于接收到的票发放信息的预定信息中的处理完成段重写为“完成”。

1.4预定中心装置300

如图7中所示，预定中心装置300包含信息存储单元301、密钥存储单元302、屏幕信息存储单元303、预定处理单元304、搜索单元305、屏幕生成单元306、认证单元307、发送/接收单元308、签名单元309、控制单元310、输入单元311和显示单元312。

预定中心装置300是类似于个人计算机100的计算机系统，具体而言，它包含微处理器、ROM、RAM、硬盘单元、键盘、鼠标、LAN连接单元等等。在RAM或硬盘单元中存储有计算机程序，并且预定中小装置300通过根据这些计算机程序运行的微处理器而实现它的功能。

(1)信息存储单元301

信息存储单元301具有用于存储火车预定表331、预定用户表332、火车服务计划信息表333和火车服务状态信息表334的区域。

<火车预定表331>

如图8中所示，火车预定表331具有用于存储多条火车预定信息的区域。每条火车预定信息对应于一个火车，并且指示了对于该火车的预定状态。

应该注意到，火车预定表331包含从当天起(对火车预定表331进行处理的那一天)6个月内所有火车服务的火车预定信息。每个处理日在下一天的上午12点结束，并且将当天起6个月内所有火车服务的火车预定都写入到火车预定表331中，同时删除对应于之前一天的服务的火车预定信息。

如图8中所示，每条火车预定信息包含旅行日期、火车号以及多条座位预定信息。旅行日期指示了一个火车服务的日期(年、月、日)。火车号是用于标识火车的标识号。每条座位预定信息包含座位号和多条区间信息。

座位号是用于标识火车上的一个座位的标识号，并且它包含用于指示火车上的一个车厢的编号和用于指示所述车厢上的座位的编号。

每条区间信息指示了在火车出发站与火车始发站之间的每对相邻车站之间的座位是否被预定。如果座位被预定，那么所述区间信息就包含预定号。如果座位未被预定，那么所述段信息就指示“有票”。预定号的含义如前面所述。

以图8中火车预定表331为例，座位预定信息具有三条区间信息，其中第一条区间信息指示了在Shin-Osaka和Kyoto之间的座位是否被预定，第二条区间信息指示了在Kyoto和Nagoya之间的座位是否被预定，而第三条区间信息指示了在Nagoya和Tokyo之间的座位是否被预定。

<预定用户表332>

以图9中数据结构为例，预定用户表332具有用于存储多条预定用户信息的区域。

每条预定用户信息包含用户ID、预定号、预定日期、旅行日期、火车号、登车站、目的地站、出发时间、到达时间和座位号，并且每条预定用户信息对应于用户所做的一个预定。

用户ID是用于标识用户的标识信息。

预定号、预定日期、旅行日期、火车号、登车站、目的地站、出发时间、到达时间和座位号与图5中的预定信息的预定号、预定日期、旅行日期、火车号、登车站、目的地站、出发时间、到达时间和座位号相同，因此这里就省略对其的描述。

<火车服务计划信息表333>

以图10中数据结构为例，火车服务计划信息表333包含用于存储多条火车服务计划信息的区域。

每条火车服务计划信息对应于一个火车，并且指示了已计划的火车服务。每条火车服务计划信息包含火车号、多个出发时间和到达时间。

火车号是用于标识火车的标识号。每个出发时间指示了火车计划离开登车站以及最终目的地站之前的沿途各站中的一个车站的时间。到达时间指示了火车计划到达最终目的地站的时间。

在图10的火车服务计划表333中，每条火车服务计划信息包含例如三个出发时间。第一个出发时间是计划离开Shin-Osaka的时间，Shin-Osaka是登车站。第二个出发时间是计划离开Kyoto的时间，并且所述站是沿途上的一个站，而第三个出发时间是计划离开Nagoya的时间，并且所述站也是沿途上的一个车站。到达时间是计划到达火车的最终目的地站Tokyo的时间。

<火车服务状态信息表334>

以图11中所示数据结构为例，火车服务状态信息表334具有用于存储多条火车服务状态信息的区域。

每条火车服务状态信息对应于一个火车，并且指示了火车服务的实际状态。每条火车服务状态信息包含服务日期、火车号、服务状态和延误时间及其原因。

服务日期是火车服务的日期(年、月、日)。火车号是用于标识火车的标识号。服务状态指示服务的状态，并且具体而言，指示了例如火车服务正常运行、火车服务发生延误，或者火车服务已被取消等状态。在服务状态指示了发生延误的情况下延误时间指示了延误的时间长度。原因指示了服务处于正常状态之外的其它状态的原因。

(2)密钥存储单元302

密钥存储单元302是一种仅可以从特定的装置对其进行访问的存储单元。具体而言，该特定装置是预定处理单元304。

密钥存储单元302存储预定中心私钥和预定中心公钥。预定中心私钥是根据使用椭圆曲线上的加密的公钥生成方法而生成的私钥。椭圆曲线上加密的安全性是基于椭圆曲线上的离散对数问题。预定中心公钥是根据公钥生成方法，基于预定中心私钥而生成的。

(3)屏幕信息存储单元303

屏幕信息存储单元303存储菜单屏幕信息、条件输入屏幕信息、火车列表屏幕信息和确认屏幕信息。

根据菜单屏幕信息、条件输入屏幕信息、火车列表屏幕信息和确认屏幕信息，生成个人计算机100所显示的屏幕，并且这些信息是用HTML(超文本标记语言)写成的。

菜单屏幕信息、条件输入屏幕信息、火车列表屏幕信息和确认屏幕信息分别用于生成图3中所示的菜单屏幕121、条件输入屏幕122、火车列表屏幕123和确认屏幕124。

(4)预定处理单元304

预定处理单元304接收包含了旅行日期、旅行时间、火车号、登车站和目的地站的火车预定条件。接收到火车预定条件之后，预定处理单元304检查火车预定表331中是否存在既满足接收到的火车预定条件同时又指示了有票的座位预定信息。具体而言，预定处理单元304按照下述方式进行检查。

预定处理单元304从火车预定表331中提取所有满足所有下述条件1到4的火车预定信息(一条或多条信息)。

条件1：包含与接收到的火车预定条件中包含的旅行日期相同的旅行日期的火车预定信息。

条件2：包含与接收到的火车预定条件中包含的火车号相同的火车号的火车预定信息。

条件3：包含等于或晚于接收到的火车预定条件中包含的旅行时间的出发时间(离开接收到的火车预定条件中的登车站的时间)的火车预定信息。

这里，从火车服务计划信息表333中获取离开包含在接收到的火车预定条件中的车站的出发时间。

条件4：对应于登车站到目的地站的路线上的所有区间信息都指示为“有票”的火车预定信息。

按照上述方式提取了一条或多条火车预定信息之后，预定处理单元304判断出火车预定表331中存在满足接收到的火车预定条件的座位预定信息。如果未提取出火车预定信息，那么预定处理单元304就判断为不存在这样的座位预定信息。

如果不存在满足火车预定条件的区间信息，那么预定处理单元304就将指示了不存在这种信息的不存在信息输出到控制单元310。

如果火车预定表331中存在多条满足接收到的火车预定条件的区间信息，那么预定处理单元304就选择这些区间信息中的一条。如果火车预定表331中存在一条满足接收到的火车预定条件的区间信息，那么预定处理单元304就选择这条区间信息。然后，预定处理单元304锁定(独占地控制)火车预定表331中被选中的区间信息。

接下来，预定处理单元304从火车服务计划信息表333中读取包含有对应于被选中的区间信息的火车号的火车服务计划信息，从火车预定表331中读取包含有被选中的区间信息的火车预定信息，并且将读取的火车服务计划信息和火车预定信息输出到屏幕生成单元306。

而且，在控制单元310的控制下，预定处理单元304生成预定信息，它包含预定号、预定日期、旅行日期、火车号、登车站、目的地站、出发时间、到达时间和座位号。这里，预定号是唯一地分配给所述预定信息的编号。预定日期是进行预定处理的日期。旅行日期、火车号和座位号分别是包含在火车预定信息中的旅行日期、火车号和座位号，其中所述火车预定信息包含所选中的区间信息。登车站和目的地站是所选中的区间信息中指明的车站名。出发时间和到达时间对应于从火车服务计划信息表333中获取的火车号，并且分别是离开登车站的出发时间和到达目的地站的到达时间。

预定处理单元304从签名单元309接收预定签名数据，并且通过发送/接收单元308、英特网20和个人计算机100，或者通过发送/接收单元308、英特网20、移动电话网10、无线电基站11和移动电话400将接收到的预定签名数据和生成的预定信息发送到存储卡200。

如果与存储卡200之间的相互设备认证是成功的，那么预定处理单元304就从控制单元310接收用户ID。

而且，预定处理单元304将预定号写到锁定的区间信息，释放锁定，并且将用户ID添加到预定信息中，由此生成预定用户信息，并且将生成的预定用户信息写到预定用户表332。

如果与存储卡200之间的相互设备认证失败，那么预定处理单元304就释放对区间信息的锁定，并且结束处理。

如果要更改预定，那么预定处理单元304就从预定用户表332中删除正在被更新的用户信息，并且将火车预定表331中正在被更新的区间信息重写为“有票”。

(5)搜索单元305

搜索单元305从控制单元310接收火车搜索条件，其包含旅行日期、旅行时间、火车名、登车站和目的地站。

接下来，搜索单元305使用火车预定表331和火车服务计划信息表333生成包含有满足接收到的火车搜索条件的火车信息的火车列表屏幕信息。具体而言，搜索单元305按照下述方式生成火车列表屏幕信息。

(i)搜索单元305从火车预定表提取所有满足下述条件1到4的火车预定信息。

条件1：包含与接收到的火车搜索条件中包含的旅行日期相同的旅行日期的火车预定信息。

条件2：包含与接收到的火车搜索条件中包含的火车名相同的火车名的火车预定信息。

条件3：包含等于或晚于接收到的火车预定条件中包含的旅行时间的出发时间(从接收到的火车预定条件中包含的登车站出发的时间)的火车预定信息。

这里，从火车服务计划信息表333中获取从接收到的火车预定条件中包含的车站出发的出发时间。

条件4：对应于从登车站到目的地站的路线的所有区间信息都指示为“有票”的火车预定信息。

(ii)搜索单元305从每条被提取的火车预定信息中提取火车号。

(iii)搜索单元305提取由被提取的火车号标识的每个火车离开登车站的出发时间和到达目的地站的到达时间。

(iv)搜索单元305生成包含一组或多组出发时间和到达时间的火车列表屏幕信息。

接下来，搜索单元305通过发送/接收单元308和英特网20，将生成的火车列表屏幕信息发送到个人计算机100，或者通过发送/接收单元308、英特网20、移动电话网络10和无线电基站11将生成的火车列表屏幕信息发送到移动电话400。

而且，当正在更改一个预定时，搜索单元305在控制单元310的控制下使用预定信息按照上述方式搜索火车。

(6)屏幕生成单元306

屏幕生成单元306从控制单元310接收预定请求。接收到预定请求后，屏幕生成单元306从屏幕信息存储单元303读取条件输入屏幕信息，并且通过发送/接收单元308和英特网20将读取的条件输入屏幕信息发送到个人计算机100。

而且，屏幕生成单元306从预定处理单元304接收火车服务计划信息和火车预定信息。接收到火车服务计划信息和火车预定信息之后，屏幕生成单元306从屏幕信息存储单元303读取确认屏幕信息，并且使用读取的确认屏幕信息、接收到的火车服务计划信息以及火车预定信息，生成用于显示如图3中所示的确认屏幕124的确认屏幕信息。然后，屏幕生成单元306通过发送/接收单元308和英特网20将生成的确认屏幕信息发送到个人计算机100。

(7)认证单元307

在控制单元310的控制下，认证单元307通过发送/接收单元308、英特网20和个人计算机100，或者通过发送/接收单元308、英特网20、移动电话网络10、无线电基站11和移动电话400执行与存储卡200之间的认证从而确定存储卡200是否合法。认证单元307也从存储卡200接收认证。将在后面对认证进行详细描述。

(8)发送/接收单元308

发送/接收单元308通过英特网20连接到外部装置，并且实现与外部装置之间的数据发送和接收。

(9)签名单元309

在控制单元310的控制下，签名单元309从密钥存储单元302读取预定中心私钥，从预定处理单元304接收预定信息，使用读取的预定中心私钥，对接收到的预定信息应用数字签名SIG，由此生成预定签名数据，并且将生成的预定签名数据输出到预定处理单元304。

(10)控制单元310

<用于预定的操作>

控制单元310通过英特网20和发送/接收单元308从个人计算机100接收预定请求。接收到预定请求后，控制单元310将预定请求输出到屏幕生成单元306。

而且，控制单元310通过英特网20和发送/接收单元308从个人计算机100接收包含旅行日期、旅行时间、火车名、登车站和目的地站的火车搜索条件，并且将接收到的火车搜索条件输出到搜索单元305。

而且，控制单元310通过英特网20和发送/接收单元308从个人计算机100接收包含旅行日期、旅行时间、火车号、登车站和目的地站的火车预定条件，并且将接收到的火车预定条件输出到预定处理单元304。

控制单元310接收到不存在信息，所述不存在信息指示火车预定表331中不存在满足从预定处理单元304接收到的火车预定条件的座位预定信息。接收到不存在信息后，控制单元310控制搜索单元305进行控制以便重新执行搜索并且将火车列表屏幕信息发送到个人计算机100。

而且，控制单元310通过英特网20和发送/接收单元308从个人计算机100接收指示了用户接受或不接受上述确认的确认信息，并且如果接收到的确认信息指示不接受，那么控制单元310就结束处理。如果接收到的确认信息指示接受，那么控制单元310就控制预定处理单元304以便生成预定信息。

如果与存储卡200之间的相互设备认证成功，那么控制单元310就通过个人计算机100和英特网20从存储卡200接收用户ID，并且将接收到的用户ID输出到预定处理单元304。

<用于预定更改的操作>

控制单元310通过移动电话400、无线电基站11、移动电话网络10和英特网20从存储卡200接收设备认证的请求。接收到所述请求后，控制单元310控制认证单元307以便执行与存储卡200之间的相互设备认证。

如果与存储卡200之间的设备认证是成功的，那么控制单元310通过移动电话400、无线电基站11、移动电话网络10和英特网20从存储卡200接收包含有火车预定更改指令、预定号和预定签名数据的火车预定更改信息。接收到火车预定更改信息之后，控制单元310控制签名单元309以便验证预定签名数据。如果验证是成功的，那么控制单元310就从预定用户表332中读取对应于接收到的预定号(包含在火车预定更改信息中)的预定用户信息，从读取的预定用户信息提取旅行日期和火车号，并且从火车服务状态信息表334读取包含有提取出的旅行日期和火车号的火车服务状态信息。接下来，控制单元310从读取的火车服务状态信息中提取服务状态，并且判断读取的火车服务状态信息指示了“正常服务”、“延误”和“取消”中的哪一个。

(a)“取消”

如果服务状态是“取消”，那么控制单元310就通过发送/接收单元308、英特网20、移动电话网络10、无线电基站11和移动电话400将指示了服务被取消的消息发送到存储卡200。

接下来，控制单元310通过移动电话400、无线电基站11、移动电话网络10、英特网20和发送/接收单元308从存储卡200接收作为确认信息的指示了将更改预定的预定更改指令。控制单元310继续进行预定更改处理。

(b)“延误”

如果判断出服务状态是“延误”，那么控制单元310就通过发送/接收单元308、英特网20、移动电话网络10、无线电基站11和移动电话400将指示了服务发生延误的消息发送到存储卡200。

接下来，控制单元310或者接收指示将更改预定的预定更改指令，或者接收指示了不更改预定的预定不更改指令。这里，接收到预定不更改指令后，控制单元310在不执行随后的预定更改处理的情况下就结束处理。如果接收到预定更改指令，控制单元310就继续进行预定更改处理。

(c)“正常服务”

如果判断出服务状态是(i)延误、(ii)取消，并且从存储卡200接收到指示了将更改预定的预定更改指令，或者(ii)判断出服务状态是延误，并且从存储卡200接收到预定更改指令，那么控制单元310就按照上述方式控制搜索单元305以便根据预定用户信息搜索火车，并且控制预定处理单元304以便检查可用的座位，生成预定信息，删除正在被更新的预定用户信息，并且生成新的预定用户信息，生成预定签名数据，并且发送预定信息和预定签名数据。

(11)输入单元311和显示单元312

输入单元311接收由预定中心装置300的操作员执行的操作，并且将对应于接收到的操作的信息和指令输出到控制单元310。

在控制单元310的控制下，显示单元312显示各种类型的信息。

1.5移动电话400

如图12中所示，移动电话400包含输入/输出单元401、控制单元402、输入单元403、显示单元404、电话通信控制单元405、电话通信单元408、输出音频的扬声器406、接收音频输入的麦克风407、GPS通信控制单元409、GPS通信单元410、短距离通信控制单元411、短距离通信单元412、天线413、天线414和天线415。

具体而言，移动电话400是一种计算机系统，其包含微处理器、信号处理器、ROM、RAM等等。移动电话400通过根据存储在移动电话400中的这些计算机程序运行的微处理器和信号处理器而实现它的部分功能。

(1)天线413、电话通信单元408和电话通信控制单元405

天线413、电话通信单元408和电话通信控制单元405与通过无线电基站11和移动电话网络10而与移动电话400相连的装置执行音频和信息的发送/接收。

电话通信单元408包含接收单元和发送单元。接收单元包含高频放大器、接收混频器、IF放大器、解调器等等，并且具有放大和解调由天线413接收到的信号的功能。发送单元包含发送功率放大器、发送混频器、调制器等等，并且具有根据基带信号调制高频信号、将高频信号转换为无线电频率、放大信号以及通过天线413输出信号等功能。电话通信控制单元405包含基带单元，并且处理从电话通信单元输入和输出到电话通信单元的各种类型的信号。

(2)GPS通信控制单元409、GPS通信单元410、天线414

在控制单元402的控制下，天线414和GPS通信单元410根据1.6GHz波段的微波，接收从四个GPS卫星31、32、33等等发出的测距信号(range finding signal)，并且放大并解调这些信号。在控制单元402的控制下，GPS通信控制单元409使用接收到的测距信号计算移动电话400的当前位置(纬度和经度)，并且将计算得到的当前位置输出到控制单元402。

(3)短距离通信控制单元411、短距离通信单元412、天线415

天线415、短距离通信单元412和短距离通信控制单元411使用2.4GHz的频段的无线电执行与自动检票机700、751和752之间的信息发送和接收。

短距离通信单元412包含通过天线415接收和发送信号的发送/接收单元，以及对信号进行调制和解调的调制/解调单元。短距离通信控制单元411处理由短距离通信单元412输入和输出到短距离通信单元412的各种类型的信号。另外，短距离通信控制单元411建立用于在自动检票机700和短距离通信控制单元411之间的短距离无线电通信的通信信道，并且随后通过已建立的通信信道进行通信。

(4)输入/输出单元401

当存储卡200被安装到移动电话400中时，输入/输出单元401执行存储卡200和控制单元402之间的信息的发送和接收。

(5)显示单元404

在控制单元402的控制下，控制单元404显示各种信息。

如图13和14中所示，显示单元404所显示的屏幕的例子有设置屏幕431、更新确认屏幕432、火车列表屏幕433、预定确认屏幕434、预定更改屏幕435和预定更改确认屏幕436。

设置屏幕431用于设置之前描述过的搜索模式信息233，并且包含操作按钮431a和431b。用户可以对操作按钮431a进行操作从而设置当前位置搜索模式，并且对操作按钮431b进行操作从而设置不搜索模式。

更新确认屏幕432用于询问用户是否更新预定，并且它包含操作按钮432a和432b。用户可以对操作按钮432a进行操作从而确认希望更新预定，以及对操作按钮432b进行操作从而确认不希望更新预定。

火车列表屏幕用于显示如果预定被更新那么可以由用户使用的火车的列表，并且它包含多组信息，其中每组信息包含火车号和出发时间。

预定确认屏幕434用于询问用户是否预定由所述用户选中的火车，并且它包含用户选中的火车的火车号、出发时间和到达时间的显示434a，以及操作按钮434b和434c。操作按钮434b用于确认用户希望预定由所显示的火车号、出发时间和到达时间指示的火车，并且操作按钮434c用户确认用户不希望预定火车。

预定更改屏幕435用于在用户已经预定的火车被取消的情况下通知用户要更改预定，并且它包含操作按钮435a。用户通过操作按钮435a确认所述用户希望更改预定。

预定更新确认屏幕436用于在用户预定的火车发生延误的情况下询问用户是否预定被用户选中的火车。预定更新确认屏幕436包含用户预定的火车的火车号、出发时间、到达时间和延误时间的显示436a，以及操作按钮436b和436c。操作按钮436b用于确认用户希望更改预定，并且操作按钮436b用于确认用户不希望更改预定。

(6)输入单元403

输入单元403包含多种按键，例如数字键、OK键和选择键。输入单元403根据用户对键的操作从而接收用户发出的指令和信息。

当显示单元404显示设置屏幕431时，输入单元403根据用户操作接收操作按钮431a或操作按钮431b的操作。如果接收到操作按钮431a的操作，那么输入单元403就输出指示了将搜索模式信息设置为搜索模式的搜索模式设置指令，以及如果接收到操作按钮431b的操作，那么输入单元403就输出指示了将搜索模式信息设置为不搜索模式的不搜索模式设置指令。

当显示单元404显示更新确认屏幕432时，输入单元403根据用户操作接收操作按钮432a或操作按钮432b的操作。如果接收到操作按钮432a的操作，那么输入单元403就将作为确认信息的指示了更新预定的更新信息输出到控制单元402，并且如果接收到操作按钮432b的操作，那么输入单元403就将作为确认信息的指示了不更新预定的不更新信息输出到控制单元402。

当显示单元404显示火车列表屏幕433时，输入单元403根据用户输入接收对多组火车号和出发时间中之一的选择。接收到所述选择后，输入单元403将包含在被选中的组中的火车号和出发时间输出到控制单元402。

当显示单元404显示预定确认屏幕434时，输入单元403根据用户操作接收操作按钮434b或操作按钮434c的操作。如果接收到操作按钮434b的操作，那么输入单元403就将指示将进行预定的预定指令输出到控制单元402。如果接收到操作按钮434c的操作，输入单元403就将指示不进行预定的不预定指令输出到控制单元402。

当显示单元404显示预定更改屏幕433时，输入单元403根据用户操作接收操作按钮435a的操作。接收到操作按钮435a的操作后，输入单元403就将作为确认信息的指示了更改预定的更改预定指令输出到控制单元402。

当显示单元404显示预定更改确认屏幕436时，输入单元403根据用户操作接收操作按钮436b或操作按钮436c的操作。如果接收到操作按钮436b的操作，那么输入单元403就将作为确认信息的指示了更改预定的预定更改指令输出到控制单元402，并且如果接收到操作按钮436c的操作，那么输入单元403就将作为确认信息的指示了不更改预定的预定不更改指令输出到控制单元402。

(7)控制单元402

控制单元402从输入单元403接收下述类型的指令：搜索模式设置指令、不搜索模式设置指令、更新指令、不更新指令、预定指令、不预定指令、预定更改指令以及预定不更改指令，另外还从输入单元403接收火车号和出发时间。而且，控制单元402接收位置获取请求，其指示了获取用于指示移动电话的位置的当前位置(纬度和经度)。而且，控制单元402通过输入/输出单元401从存储卡200接收消息，其指示出发时间正在迫近并且确认用户是否希望更新预定。而且，控制单元402还可以通过英特网20、移动电话网络10和无线电基站11从预定中心装置300接收指示取消的消息和指示了延误的消息。

当接收到搜索模式设置指令或不搜索模式设置指令时，控制单元402通过输入/输出单元401分别命令存储卡200将搜索模式信息设置为当前位置搜索模式或不搜索模式。

当从输入单元403接收到更新指令或不更新指令时，控制单元402通过输入/输出单元401分别将更新指令和不更新指令输出到存储卡200。

当从输入单元403接收到预定更改指令或预定不更改指令时，控制单元402通过电话通信控制单元405、电话通信单元408、天线413、无线电基站11、移动电话网络10和英特网20将接收到的预定更改指令或预定不更改指令输出到预定中心装置300。

当从输入单元403接收到预定指令或不预定指令时，控制单元402通过电话通信控制单元405、电话通信单元408、天线413、无线电基站11、移动电话网络10和英特网20将接收到的预定指令或不预定指令输出到预定中心装置300。

当接收到位置获取请求时，控制单元402将指示了获取当前位置的位置获取指令输出到GPS通信控制单元409、GPS通信单元410和天线，从GPS通信控制单元409接收当前位置(纬度和经度)，并且通过输入/输出单元401将接收到的当前位置(纬度和经度)输出到存储卡200。

当接收到指示出发时间正在迫近并且应该检查用户是否希望更新预定的更新消息时，控制单元402控制显示单元404以便显示更新确认屏幕432。

而且，当从预定中心装置300接收到指示了取消服务的消息或指示了延误的消息时，控制单元402控制显示单元404以便显示预定更改屏幕435或者预定更改确认屏幕436。

1.6时刻表服务器装置500

如图15中所示，时刻表服务器装置500包含信息存储单元501、服务处理单元502、输入单元503、显示单元504、控制单元505、发送/接收单元506和认证单元507。

时刻表服务器装置500是类似于预定中心装置300的一种计算机系统，具体而言，它包含微处理器、ROM、RAM、硬盘单元、显示单元、键盘、鼠标、LAN连接单元等等。在RAM或硬盘单元中存储有计算机程序，并且时刻表服务器装置500通过根据这些计算机程序而运行的微处理器来实现它的功能。

(1)信息存储单元501

如图15中所示，信息存储单元501具有一个车站信息表531和车站间时刻表532。

<车站信息表531>

以图16中所示的数据结构为例，车站信息表531包含多条车站信息，其中每条信息包含一个车站代码、车站名、地址和位置信息。

车站代码是用于标识车站的标识信息。车站名是用于标识车站的名字。地址是车站的街道地址。位置信息指示了车站位置的纬度和经度。

<车站间时刻表532>

以图17中的数据结构为例，车站间时刻表532是一种指示了在不同车站之间旅行所需的大致时间的数据表。

(2)控制单元505

控制单元505通过移动电话400、无线电基站11、移动电话网络10、英特网20和发送/接收单元506从存储卡200接收设备认证请求。在接收到所述请求之后，控制单元505控制认证单元507以便执行与存储卡200之间的设备认证。

如果与存储卡200之间的设备认证是成功的，那么控制单元505就通过移动电话400、无线电基站11、移动电话网络10、英特网20和发送/接收单元506从存储卡200接收距离获取请求、当前位置和登车站，并且将接收到的距离获取请求、当前位置和登车站输出到服务处理单元502。接下来，控制单元505从服务处理单元502接收计算得到的距离，并且通过发送/接收单元506、英特网20、移动电话网络10、无线电基站11和移动电话400将接收到的距离发送到存储卡200。

而且，控制单元505接收预计到达时间获取请求、当前位置和登车站。当接收到预计到达时间获取请求、当前位置和登车站后，控制单元505读取包含有距离接收到的当前位置最近的车站的位置信息的车站信息，并且提取包含在读取的车站信息中的车站名。接下来，控制单元505从车站间时刻表中提取由提取的车站名标识的车站和接收到的登车站之间的大致时间，将当前时间与提取的大致时间相加，由此计算得到预计到达时间，并且通过发送/接收单元506、英特网20、移动电话网络10、无线电基站11和移动电话400将计算得到的预计到达时间发送到存储卡200。

(3)服务处理单元502

服务处理单元502从控制单元505接收距离获取请求、当前位置和登车站。接收到距离获取请求、当前位置和登车站后，服务处理单元502从车站信息表531中读取包含有对应于接收到的登车站的车站名的一条车站信息，并且从读取的车站信息中提取位置信息(纬度和经度)。接下来，服务处理单元502使用接收到的当前位置(纬度和经度)和提取的位置信息(纬度和经度)计算由当前位置指示的位置和由提取的位置信息指示的位置之间的距离，并且将计算得到的距离输出到控制单元505。

(4)发送/接收单元506

发送/接收单元506通过英特网20连接到一种外部装置。发送/接收单元506实现与所述外部装置之间的信息发送/接收。

(5)认证单元507

在控制单元505的控制下，认证单元507通过发送/接收单元506、英特网20、移动电话网络10、无线电基站11和移动电话400执行与存储卡200之间的相互设备认证。

(6)输入单元503和显示单元504

输入单元503接收时刻表服务器装置500的用户发出的指令和信息，并且将接收到的指令和信息输出到控制单元505。

在控制单元505的控制下，显示单元504显示各种信息。

1.7售票机600

如图18中所示，售票机600包含信息存储单元601、密钥存储单元602、输入单元603、显示单元604、签名处理单元605、控制单元606、输入/输出单元607、认证单元608、现金处理单元609、现金存储单元610、票发放单元611、现金接收单元612和现金分发单元613。

售票机600是类似于预定中心装置300的一种计算机系统，具体而言，它包含微处理器、ROM、RAM等等。在RAM中存储有计算机程序，并且售票机600通过根据这些计算机程序运行的微处理器来实现它的部分功能。

(1)信息存储单元601和密钥存储单元602

如图18所示，信息存储单元601存储有一个票价表。所述票价表是显示车站间的票价的数据表。

如图18所示，密钥存储单元602存储有预定中心公钥、售票机私钥和售票机公钥。

我们已经在前面描述过预定中心公钥，因此这里就不再描述。

售票机私钥是根据使用椭圆曲线上的加密的公钥生成方法而生成的私钥。椭圆曲线上的加密的安全性是基于椭圆曲线上的离散对数问题。此外，售票机公钥是根据公钥生成方法，基于售票机私钥而生成的。

(2)输入单元603

输入单元603包含多个目的地站按钮、多个票价按钮、一个预定票发放按钮和一个取消按钮。

当用户操作多个目的地站按钮中的一个时，就发放到达所述目的地站按钮指示的车站的票。而且，当用户操作多个票价按钮中的一个时，就发放所述票价按钮指示的票价所适用的旅行区间的票。当用户操作预定票发放按钮时，就根据存储于存储卡200中的预定信息表232所包含的预定信息生成票发放信息表，并且将生成的票发放信息表写入到存储卡200。而且，当用户操作取消按钮时，就取消用户按下取消按钮之前的操作。

当用户对多个目的地按钮、多个票价按钮、预定票发放按钮或取消按钮中的任何一个进行操作时，输入单元603就将对应于被操作的按钮的指令信息输出到控制单元606。

(3)输入/输出单元607

当用户将存储卡200插入到售票机600时，输入/输出单元607就连接到存储卡200。当存储卡200和输入/输出单元607连接在一起时，输入/输出单元607实现存储卡200和认证单元608之间的信息发送/接收。另外，输入/输出单元607实现存储卡200和控制单元606之间的信息发送/接收。

(4)认证单元608

当存储卡200连接到输入/输出单元607时，认证单元608实现与存储卡200之间的相互设备认证。

(5)显示单元604

在控制单元606的控制下，显示单元604显示各种信息。

(6)控制单元606

控制单元606从输入单元603接收分别对应于多个目的地站按钮、多个票价按钮、预定票发放按钮和取消按钮的指令信息。

当接收到对应于多个目的地站按钮、多个票价按钮和取消按钮中的任何一个的指令信息时，控制单元606就执行对应于所述指令信息的处理。

当接收到预定票发放按钮时，控制单元606就通过输入/输出单元607将指示了请求得到预定信息的预定信息请求输出到存储卡200。

而且，控制单元606通过输入/输出单元607从存储卡200接收一组预定信息和预定签名数据，将接收到的预定信息输出到显示单元604，并且控制显示单元604以便显示预定信息。

而且，控制单元606接收由用户从显示的一条或多条预定信息中选中的预定信息。然后，控制单元606控制签名处理单元605以便对与接收到的预定信息相对应的预定签名数据进行数字签名处理。

如果数字签名处理失败，那么控制单元606就停止对所述预定信息的处理。

如果数字签名处理成功，那么控制单元606就使用选中的预定信息计算票价，并且如果选用的火车是快车就还需要计算快车附加费。然后，控制单元606控制现金处理单元609以便接收等于所述票价或等于所述票价与快车附加费的和的现金。

接下来，控制单元606使用预定信息，按照下述方式生成票发放信息。这里，票发放信息包含票发放号、旅行日期、火车号、登车站、目的地站、出发时间、到达时间、票价、快车附加费、座位号、支付方式、处理段、进入时间和离开时间。这里不再对它们进行描述。

控制单元606产生标识票发放信息的票发放号，将包含在预定信息中的旅行日期、火车号、登车站、目的地站、出发时间、到达时间和座位号用作旅行日期、火车号、登车站、目的地站、出发时间、到达时间和座位号，将计算得到的票价和快车附加费用作票发放信息中的票价和快车附加费，使得支付方式为“现金”，使得处理段为“未处理”，并且使得进入时间和离开时间为空白。

接下来，控制单元606控制签名处理单元605以便根据票发放信息生成票发放签名数据，并且从签名处理单元605接收票发放签名信息。

然后，控制单元606通过输入/输出单元607将生成的票发放信息和接收到的票发放签名数据输出到存储卡200。

(7)签名处理单元605

在控制单元606的控制下，签名处理单元605从控制单元606接收预定信息，从密钥签名单元602读取售票机私钥，使用读取的售票机私钥，将数字签名SIG应用到接收到的预定信息上，由此生成票发放签名数据，并且将生成的签名数据输出到控制单元606。

(8)现金接收单元612、现金处理单元609、现金存储单元610和现金分发单元613

现金存储单元610存储现金。

现金接收单元612接收用户的现金支付，并且将接收到的现金存储到现金存储单元610中。

现金处理单元609计算用户支付的现金，并且计算票价和接收到的现金之间的差值。如果现金量不足，那么现金处理单元609就控制现金接收单元612以便等待进一步的现金支付，而如果现金给多了，就控制现金分发单元613以便从现金存储单元610获取等于额外量的现金，即找零，并将找零还给用户。

现金分发单元613从现金存储单元610获取等于差值的钱，即获取找零，并将找零还给用户。

(9)票发放单元611

票发放单元611打印并且随后发放票。

1.8自动检票机700

如图19中所示，自动检票机700的组成部分有扬声器701、显示单元702、票处理单元703、控制单元704、短距离通信控制单元705、短距离通信单元706、天线707、信息存储单元708、密钥存储单元709、门控制单元710、签名处理单元711、门712、传感器713和认证单元714。

自动检票机700是一种类似于售票机600的计算机系统，具体而言，它包含微处理器、ROM、RAM等等。在RAM中存储有计算机程序，并且自动检票机700通过根据这些计算机程序运行的微处理器而实现它的部分功能。

我们应该注意到，自动检票机751和752的结构与自动检票机700相同，并且因此这里就不再对它们进行描述。

(1)信息存储单元708和密钥存储单元709

信息存储单元708具有用于存储多种类型信息的区域。

密钥存储单元709存储有售票机公钥。我们已经在前面对售票机公钥进行了描述，因此这里就不再描述。

(2)票处理单元703

票处理单元703检查接收到的票信息的各个项。具体而言，票处理单元703按照下述方式进行检查。

票处理单元703检查：(i)旅行日期是否是当前日期；(ii)登车站是否是自动检票机700所处的车站；(iii)出发时间是否晚于当前时间；以及(iv)处理段是否指示“未处理”。

如果上述这些条件都满足，那么票处理单元703就认为所述票信息通过了检查，并且如果所有这些条件未得到满足，那么票处理单元703就认为所述票信息未能通过检查。

接下来，票处理单元703将指示了票信息是通过了检查还是未能通过检查的检查结果输出到控制单元704。

(3)控制单元704

控制单元704从短距离通信控制单元705接收指示了是否成功地建立起通信信道的建立信息。

如果接收到的建立信息指示未能成功地建立起通信信道，那么控制单元704就结束与移动电话400的通信。而如果接收到指示了成功地建立起通信信道的建立信息，那么控制单元704就开始与移动电话400进行通信。随后与移动电话400之间的通信是通过建立起来的通信信道进行的。

如果已经按照上述方式建立起了通信信道，那么控制单元704就控制认证单元714以便执行与存储卡200之间的相互设备认证。

如果与存储卡200之间的认证是成功的，那么控制单元704就通过移动电话400请求从存储卡200得到票发放信息。

接下来，控制单元704通过移动电话400从存储卡200接收票发放信息和票发放签名数据，输出接收到的票发放签名数据，并且控制签名处理单元711以便进行数字签名验证。

控制单元704从签名处理单元711接收数字签名验证的验证结果，并且如果所述结果指示验证失败，那么控制单元704就控制门控制单元710以便关闭门712。而如果所述结果指示验证成功，那么控制单元704就控制门控制单元710以便打开门712。

而且，控制单元704将票发放信息输出到票处理单元703，并且控制票处理单元703以便检查票发放信息。接下来，控制单元704从票处理单元703接收检查结果，并且如果接收到的结果指示票发放信息未能通过检查，那么控制单元704就控制门控制单元710以便关闭门712。而如果接收到的结果指示票发放信息通过了检查，那么就控制门控制单元710以便打开门712。

而且，控制单元704生成指示了“已进入”的处理段，生成指示了当前时间的进入时间，并且将生成的处理段和进入时间通过移动电话400输出到存储卡200。

(4)短距离通信控制单元705、短距离通信单元706和天线707

短距离通信控制单元705、短距离通信单元706和天线707使用2.4GHz的频率波段进行与移动电话400之间的信息发送/接收。

短距离通信单元706包含通过天线707进行信号发送和接收的发送/接收单元，以及对信号进行调制和解调的调制/解调单元。短距离通信控制单元705对由短距离通信单元706输入的以及输出到短距离通信单元706的各种类型的信号进行处理。另外，短距离通信控制单元705建立用于实现与移动电话400的短距离通信控制单元411之间的短距离无线电通信的通信信道，并且随后通过建立的通信信道进行通信。

(5)认证单元714

在控制单元704的控制下，认证单元714进行与存储卡200之间的相互设备认证。

(6)签名处理单元711

在控制单元704的控制下，签名处理单元711接收票发放签名数据，从密钥存储单元709读取售票机公钥，使用读取的售票机公钥，对接收到的票发放签名数据进行数字签名验证，并且将数字签名验证的验证结果输出到控制单元704。

(7)扬声器701、显示单元702和传感器713

在控制单元704的控制下，扬声器701输出各种音频消息。在控制单元704的控制下，显示单元702显示各种类型的信息。传感器713可以感应到用户经过。

(8)门控制单元710和门712

在控制单元704的控制下，门控制单元710控制门712的打开和关闭。在门控制单元710的控制下，门712打开和关闭，由此允许或阻止用户通过。

1.9交通票系统的操作

接下来将描述交通票系统1的操作。

(1)预定操作

接下来将使用图20和21中的流程图，描述在交通票系统1中进行预定时的预定操作。

个人计算机100的显示单元105显示菜单屏幕121(步骤S101)。输入单元104根据用户操作接收对火车预定的选择，生成指示了火车预定处理的开始的预定请求，并且将生成的火车预定请求输出到控制单元101(步骤S102)。控制单元101通过通信单元106和英特网20将接收到的预定请求发送到预定中心装置300(步骤S103)。

预定中心装置300的控制单元310通过英特网20和发送/接收单元308从个人计算机100接收预定请求(步骤S103)。屏幕生成单元306从屏幕信息存储单元303读取条件屏幕信息(步骤S104)，并且将读取的条件输入屏幕信息通过发送/接收单元308和英特网20发送到个人计算机100(步骤S105)。

接下来，个人计算机100的控制单元101通过英特网20和通信单元106从预定中心装置300接收条件输入屏幕信息(步骤S105)，并且使用接收到的条件输入屏幕信息生成条件输入屏幕122，并且显示单元105显示条件输入屏幕122(步骤S106)。输入单元104根据用户操作接收旅行日期、旅行时间、火车名、登车站和目的地站的输入。控制单元101接收包含旅行日期、旅行时间、火车名、登车站和目的地站的火车搜索条件(步骤S107)，并且将接收到的火车搜索条件通过通信单元106和英特网20发送到预定中心装置300(步骤S108)。

预定中心装置300的控制单元310通过英特网20和发送/接收单元308从个人计算机100接收包含旅行日期、旅行时间、火车名、登车站和目的地站的火车搜索条件(步骤S108)，并且搜索单元305使用火车预定表331和火车服务计划信息表333，生成包含有满足接收到的火车搜索条件的一个或多个火车信息的火车列表屏幕信息(步骤S109)，然后通过发送/接收单元308和英特网20将生成的火车列表屏幕信息发送到个人计算机100(步骤S110)。

接下来，个人计算机100的控制单元101通过英特网20和通信单元106从预定中心装置300接收火车列表屏幕信息(步骤S110)。显示单元105显示火车列表屏幕123，输入单元104根据用户操作接收对一个选择按钮的选择，并且控制单元101提取对应于所选择的选择按钮的火车号，然后生成火车预定条件(步骤S111)。然后，控制单元101将生成的火车预定条件通过通信单元106和英特网20输出到预定中心装置300(步骤S112)。

预定中心装置300的控制单元310通过英特网20和发送/接收单元308从个人计算机100接收火车预定条件(步骤S112)。预定处理单元304检查火车预定表331中是否存在满足接收到的火车预定条件的座位预定信息(步骤S113)。如果不存在这样的座位预定信息(步骤S114)，那么处理就从步骤S109开始重复。

如果火车预定表331中存在满足接收到的火车预定条件的段信息(步骤S114)，那么预定处理单元304就从选择一条满足接收到的火车预定条件的段信息，并且锁定火车预定表331中的这条被选中的段信息(步骤S115)。接下来，屏幕生成单元306从预定处理单元304接收火车服务计划信息和火车预定信息，从屏幕信息存储单元303读取确认屏幕信息，使用读取的确认屏幕信息和接收到的火车服务计划信息和火车预定信息生成用于显示确认屏幕124的确认屏幕信息，并且通过发送/接收单元308和英特网20将生成的确认屏幕信息发送到个人计算机100(步骤S116)。

个人计算机100的控制单元101通过英特网20和通信单元106从预定中心装置300接收确认屏幕信息(步骤S116)，使用接收到的确认屏幕信息生成确认屏幕124，并且显示单元105显示确认屏幕124。输入单元104接收操作按钮124b或操作按钮124c的选择，并且根据接收到的对操作按钮124b和124c的选择，输出指示接受或不接受的确认信息(步骤S117)。控制单元101通过英特网20将接收到的确认信息发送到预定中心装置300(步骤S118)。

预定中心装置300的控制单元310通过英特网20和发送/接收单元308从个人计算机100接收基于所述确认的指示用户接受或不接受所述确认的确认信息(步骤S118)，并且如果接收到的确认信息指示不接受(步骤S119)，那么处理就结束。如果接收到的确认信息指示接受(步骤S119)，那么预定处理单元304就生成预定信息(步骤S120)。

接下来，预定中心装置300的认证单元307和存储卡200的认证单元204执行相互设备认证(步骤S121)。

如果设备认证成功(步骤S122)，那么存储卡200的控制单元202就从安全区域211读取用户ID，并且将读取的用户ID通过个人计算机100和英特网20发送到预定中心装置300(步骤S124和步骤S125)。如果设备认证失败(步骤S122)，那么存储卡200就停止处理。

如果设备认证失败(步骤S123)，那么预定中心装置300的预定处理单元304就释放对区间信息的锁定(步骤S133)，并且停止处理。如果设备认证成功(步骤S123)，那么控制单元310就通过个人计算机100和英特网20从存储卡200接收用户ID(步骤S124、S125)。接下来，签名单元309从密钥存储单元302读取预定中心私钥(步骤S126)，从预定处理单元304接收预定信息，然后使用读取的预定中心私钥，对接收到的预定信息应用数字签名SIG，由此生成预定签名数据，并且将生成的预定签名数据输出到预定处理单元304(步骤S127)。预定处理单元304从签名单元309接收预定签名，并且通过发送/接收单元308、英特网20和个人计算机100将接收到的预定签名数据和生成的预定信息发送到存储卡200(步骤S128和S129)。

存储卡200的输入/输出单元203接收预定签名数据和预定信息，并且将接收到的预定签名数据和预定信息写入到一般区域212(步骤S130)。

同时，预定中心装置300的预定处理单元304将预定号写到锁定的段信息(步骤S131)，释放所述锁定(步骤S132)，将用户ID添加到预定信息，由此生成预定用户信息，并且将生成的预定用户信息写到预定用户表332(步骤S134)。

(2)由认证单元204和认证单元307执行的设备认证操作

接下来将使用图22中所示的流程图，描述存储卡200的认证单元204和预定中心装置300的认证单元307为了实现设备认证从而进行的操作。

认证单元307生成一个随机数R1(步骤S141)，生成一个密文Ex＝E1(K1，R1)(步骤S144)，并且通过个人计算机100将生成的随机数R1输出到认证单元204(步骤S142)。

认证单元204接收随机数R1(步骤S142)，生成密文Ey＝E1(K1，R1)(步骤S143)，并且将生成的密文Ey通过个人计算机100输出到认证单元307(步骤S145)。接下来，认证单元307判断生成的密文Ex与接收到的密文Ey是否匹配，并且如果两者不匹配(步骤S146)，那么就认为认证是失败的。

接下来，认证单元204生成随机数R2(步骤S147)，生成密文Ey＝E1(K1，R2)(步骤S149)，并且将生成的随机数R2通过个人计算机100输出到认证单元307(步骤S148)。

如果两个密文匹配(步骤S146)，那么认证单元307就接收随机数R2(步骤S148)，生成密文Ex＝E1(K1，R2)(步骤S150)，并且通过个人计算机100将生成的密文Ex输出到认证单元204(步骤S 151)。接下来，认证单元204判断生成的密文Ey与接收到的密文Ex是否匹配，并且如果两者不匹配(步骤S152)，那么就认为设备认证是失败的，而如果两者匹配(步骤S152)，那么就认为设备认证是成功的。

这里，E1表示一种加密算法，并且A＝E1(K，R)表示使用密钥K对明文R应用加密算法E1从而生成密文A。我们应该注意到，例如，E1可以是根据DES(数据加密标准)的一种加密算法。

(2)用于更改预定的操作

接下来将使用图23到29中的流程图，描述交通票系统1中用于更改预定的操作。

移动电话400的显示单元404显示设置屏幕431，并且输入单元403根据用户操作接收操作按钮431a的操作，然后将搜索模式设置指令输出到控制单元402(步骤S171)。控制单元402通过输入/输出单元401命令存储卡200将搜索模式信息设置为当前位置搜索模式(步骤S172)。

存储卡200的输入/输出单元203接收到指示了将搜索模式信息233设置为当前位置搜索模式的指令后(步骤S173)，将一般区域212中的搜索模式信息233设置为当前位置搜索模式(步骤S174)。

接下来，控制单元202判断搜索模式信息233是否指示当前搜索模式，并且如果搜索模式信息233不指示当前搜索模式(步骤S175)，那么控制单元202就在不执行预定更改处理的情况下返回到步骤S173，并且重新等待用于设置搜索模式信息233的指令。

如果判断出搜索模式信息233指示为当前搜索模式(步骤S175)，那么对于存储于一般区域212中的预定信息表232中的每条预定信息，控制单元202将该条预定信息中的出发时间与当前时间进行比较，并且判断当前时间是否比出发时间早24小时、12小时、6小时、3小时、2小时、1小时、1小时45分钟、1小时30分钟、1小时15分钟、1小时、45分钟或者30分钟(步骤S176)。如果当前时间不符合上述任何一种关系(步骤S176)，那么控制单元202就返回到步骤S173，而不进行任何操作并且重新等待用于设置搜索模式信息233的指令。如果当前时间符合上述一种情况(步骤S176)，那么控制单元202就通过输入/输出单元203向移动电话400输出一个位置获取请求(步骤S176)，其指示获取移动电话400的当前位置(纬度和经度)(步骤S177)。

移动电话400的控制单元402接收所述位置获取请求(步骤S177)。GPS通信控制单元409向GPS 410和天线414输出获取当前位置的请求，并且计算当前位置(纬度和经度)(步骤S178)。控制单元402从GPS通信控制单元409接收当前位置(纬度和经度)，并且通过输入/输出单元401将接收到的当前位置(纬度和经度)输出到存储卡200(步骤S179)。

存储卡200的认证单元204和时刻表服务器装置500的认证单元507进行相互设备认证(步骤S180)。

如果与时间服务器装置之间的设备认证是成功的(步骤S181)，那么存储卡200的控制单元202就生成一个指示了获取当前位置(纬度和经度)和登车站之间距离的距离请求，从预定信息中提取登车站(步骤S183)，并且将生成的距离获取请求、接收到的当前位置和提取的登车站通过输入/输出单元203、移动电话400、无线电基站11、移动电话网络10和英特网20发送到时刻表服务器装置500(步骤S184和S185)。

如果与存储卡200之间的认证是成功的(步骤S182)，那么时刻表服务器装置500的控制单元505就通过移动电话400、无线电基站11、移动电话网络10、英特网20和发送/接收单元506从存储卡200接收距离获取请求、当前位置和登车站(步骤S184和S185)。控制单元505将接收到的距离获取请求、当前位置和登车站输出到服务处理单元502，并且服务处理单元502计算当前位置和登车站之间的距离(步骤S186)。控制单元505通过发送/接收单元506、英特网20、移动电话10、无线电基站11和移动电话400将计算得到的距离发送到存储卡200(步骤S187和S188)。

接下来，存储卡200的控制单元202通过英特网20、移动电话10、无线电基站11和移动电话400从时刻表服务器装置500接收当前位置和登车站之间的距离(步骤S187和S188)。

如果通过上述对出发时间和当前时间的比较而判断出当前时间比出发时间早24小时(步骤S191)，那么控制单元202就判断接收到的距离是否为1000km或更远(步骤S192)。如果判断出接收到的距离小于1000km(步骤S192)，那么控制单元202就结束预定更改搜索，然后将控制转移到步骤S173，并且重复上述处理。如果判断出接收到的距离为1000km或更远(步骤S192)，那么控制单元202就继续进行预定更改搜索，同时将控制转移到步骤S201。

类似地，如果通过上述的比较判断出当前时间分别比出发时间早12小时、6小时或3小时(步骤S191)，那么控制单元202就判断接收到的距离是否分别为600km或更远(步骤S193)、100km或更远(步骤S194)，或者50km或更远(步骤S195)，并且根据判断结果确定是结束还是继续进行预定更改搜索。如果结束预定更改搜索，那么控制单元202就将控制转移到步骤S173，而如果判断出继续进行预定更改搜索，那么控制单元202就将控制转移到步骤S201。

类似地，如果通过上述比较判断出当前时间分别比出发时间早2小时、1小时45分钟、1小时30分钟、1小时15分钟、1小时、45分钟或30分钟(步骤S191)，那么控制单元202就判断接收到的距离是否10km或更远(步骤S196)，并且根据判断结果确定是结束还是继续进行预定更改搜索。如果结束预定更改搜索，那么控制单元202就将控制转移到步骤S173，而如果判断出继续进行预定更改搜索，那么控制单元202就将控制转移到步骤S201。

如果控制单元202确定继续进行搜索，那么控制单元202生成一个预计到达时间获取请求(步骤S201)，所述请求指示了获取用户到达登车站的预计到达时间，并且通过输入/输出单元203、移动电话400、无线电基站11、移动电话网络10和英特网20将生成的预计到达时间获取请求、当前位置以及登车站发送到时刻表服务器装置500(步骤S202和S203)。

时刻表服务器装置500的控制单元505通过移动电话400、无线电基站11、移动电话网络10、英特网20和发送/接收单元506从存储卡200接收预计到达时间获取请求、当前位置和登车站(步骤S202和S203)。接下来，控制单元505读取包含最接近当前位置的位置信息的车站信息，并且从读取的车站信息中提取车站名。接下来，控制单元505从车站间时刻表中提取在由提取的车站名标识的车站和接收到的登车站之间的大致时间，将当前时间与提取的大致时间相加，由此计算得到预计到达时间(步骤S204)，并且通过发送/接收单元506、英特网20、移动电话网络10、无线电基站11和移动电话400将计算得到的预计到达时间发送到存储卡200(步骤S205和S206)。

存储卡200的控制单元202通过英特网20、移动电话网络10、无线电基站11以及移动电话400从时刻表服务器装置500接收预计到达时间(步骤S205和S206)，并且将出发时间与用5分钟与接收到的预计到达时间相加从而得到的预计时间进行比较(步骤S207)。如果出发时间大于或等于预计时间(步骤S207)，那么控制单元202就结束预定更改搜索并且将控制转移到步骤S173。如果出发时间小于预计时间(步骤S207)，而同时由于出发时间正在迫近，那么控制单元202就生成一个更新消息，用于确认用户是否更新预定(步骤S208)，并且将生成的更新消息通过移动电话400输出到输入/输出单元203(步骤S209)。

移动电话400的控制单元402通过输入/输出单元401从存储卡200接收更新消息(步骤S209)，并且显示单元404显示更新确认屏幕432(步骤S210)。控制单元402从输入单元403接收作为确认信息的更新指令或不更新指令(步骤S211)，并且将接收到的更新指令或不更新指令通过输入/输出单元401输出到存储卡200(步骤S212)。

存储卡200的控制单元202通过输入/输出单元203从移动电话400接收更新指令或不更新指令(步骤S212)。如果接收到不更新指令(步骤S213)，那么控制单元202就结束预定更改搜索并且将控制转移到步骤S173。如果接收到更新指令(步骤S213)，那么控制单元202就按照下述方式执行预定更新处理。

如果接收到更新指令(步骤S213)，控制单元202就控制认证单元204以便通过输入/输出单元203、移动电话400、无线电基站11、移动电话网络10和英特网20执行与预定中心装置300之间的相互设备认证，并且认证单元204和认证单元307执行相互设备认证(步骤S214)。

如果认证成功(步骤S215)，那么控制单元202就生成火车预定更改信息，它包含(i)用于命令更改预定的火车预定更改指令、(ii)用于标识将被更改的预定信息的预定号以及(iii)预定签名数据(步骤S217)，并且通过输入/输出单元203、移动电话400、无线电基站11、移动电话网络10和英特网20将生成的火车预定更改信息发送到预定中心装置300(步骤S218和S219)。

如果与存储卡200之间的认证成功(步骤S216)，那么预定中心装置300的控制单元310通过移动电话400、无线电基站11、移动电话网络10和英特网20从存储卡200接收火车预定更改信息(步骤S218和S219)。签名单元309验证预定签名数据(步骤S220)，并且如果验证失败(步骤S221)，那么预定中心装置300就停止处理。如果验证成功(步骤S221)，那么控制单元310就从预定用户表332读取对应于接收到的预定号(包含在火车预定更改信息中)的预定用户信息(步骤S222)，从读取的预定用户信息提取旅行日期和火车号，并且从火车服务状态信息表334读取包含有提取出的旅行日期和火车号的火车服务状态信息。接下来，控制单元310从读取的火车服务状态信息中提取服务状态(步骤S223)，并且判断提取的服务状态信息是“正常服务”、“延误”和“取消”中的哪一个(步骤S224)。

(a)“取消”

如果判断出服务状态是“取消”(步骤S224)，那么控制单元310就通过发送/接收单元308、英特网20、移动电话网络10、无线电基站11和移动电话400将指示了取消的消息发送到存储卡200(步骤S231)。

移动电话400的控制单元402通过英特网20、移动电话网络10和无线电基站11从预定中心装置300接收到指示了取消的消息(步骤S231)。显示单元404显示预定更改屏幕435(步骤S232)，输入单元403根据用户操作接收操作按钮435a的操作(步骤S233)，并且将指示了更改预定的预定更改指令输出到控制单元402。控制单元402将接收到的预定更改指令通过电话通信单元408、天线413、无线电基站11、移动电话网络10和英特网20输出到预定中心装置300(步骤S234)。

(b)“延误”

如果判断出服务状态是“延误”(步骤S224)，控制单元310就通过发送/接收单元308、英特网20、移动电话网络10、无线电基站11和移动电话400将指示了发生延误的消息发送到存储卡200(步骤S241)。

接下来，移动电话400的控制单元402通过英特网20、移动电话网络10和无线电基站11从预定中心装置300接收到指示了发生延误的消息(步骤S241)。显示单元404显示预定更改确认屏幕436(步骤S242)，并且输入单元403接收操作按钮436b或436c的操作(步骤S243)。输入单元403将指示了将更改预定的预定更改指令，或者指示了不更改预定的预定不更改指令输出到控制单元402。控制单元402将接收到的预定更改指令和预定不更改指令之一通过电话通信控制单元405、电话通信单元408、天线413、无线电基站11、移动电话网络10和英特网20输出到预定中心装置300(步骤S244)。

预定中心装置300的控制单元310通过移动电话400、无线电基站11、移动电话网络10和英特网20从存储卡200接收预定更改指令和预定不更改指令之一(步骤S244)。如果接收到预定不更改指令(步骤S245)，那么控制单元310就在不执行随后的预定更改处理的情况下结束处理。而如果接收到预定更改指令(步骤S245)，那么控制单元310就按照下述方式继续进行预定更改处理。

搜索单元305使用火车预定表331和火车服务计划信息表333，生成包含有满足接收到的搜索条件的一个或多个火车信息的火车列表屏幕信息(步骤S251)，并且通过发送/接收单元308和英特网20将生成的火车列表屏幕信息发送到移动电话400(步骤S252)。

移动电话400的控制单元402通过英特网20、移动电话网络10、无线电基站11、天线413、电话通信单元408和电话通信控制单元405从预定中心装置300接收火车列表屏幕信息(步骤S252)，并且显示单元404显示火车列表屏幕(步骤S253)。输入单元403根据用户操作接收对多个选择按钮中的一个的选择，并且控制单元402提取对应于接收到的选择按钮的火车号，生成火车预定条件(步骤S255)，并且将生成的火车预定条件通过无线电基站11、移动电话网络10和英特网20发送到预定中心装置300(步骤S255)。

控制单元310通过无线电基站11、移动电话网络10、英特网20和发送/接收单元308从移动电话400接收火车预定条件(步骤S255)。预定处理单元304检查火车预定表331中是否存在满足接收到的火车预定条件的座位预定信息(步骤S256)。如果不存在这样的信息(步骤S257)，那么处理就从步骤S251开始重复。

如果火车预定表331中存在满足接收到的火车预定条件的区间信息(步骤S257)，那么预定处理单元304就选择满足接收到的火车预定条件的这些区间信息中的一条，并且锁定火车预定表331中被选中的区间信息(步骤S258)。接下来，屏幕生成单元306从预定处理单元304接收火车服务计划信息和火车预定信息，从屏幕信息存储单元303读取确认屏幕信息，使用读取的确认屏幕信息和火车预定信息生成用于显示预定确认屏幕434的确认屏幕信息，并且通过发送/接收单元308、英特网20、移动电话网络10和无线电基站11将生成的确认屏幕信息发送到移动电话400(步骤S259)。

移动电话400的控制单元402通过英特网20、移动电话网络10和无线电基站11从预定中心装置300接收确认屏幕信息(步骤S259)，并且使用接收到的确认屏幕信息生成预定确认屏幕434。显示单元404显示预定确认屏幕434，输入单元403根据用户操作接收对操作按钮434b或434c的操作，并且根据接收到的对操作按钮434b或434c的操作，输出指示了接受或不接受的确认信息(步骤S260)，并且通过无线电基站11、移动电话网络和英特网20将确认信息发送到预定中心装置300(步骤S261)。

预定中心装置300的控制单元310通过无线电基站11、移动电话网络10和英特网20从移动电话400接收确认信息(步骤S261)。如果接收到的确认信息指示不接受(步骤S262)，那么控制单元310就停止处理。如果确认信息指示接受(步骤S262)，那么预定处理单元304就从预定用户表332中删除正在被更新的预定用户信息，将火车预定表331中正在被更新的区间信息重新写为指示“有票”(步骤S263)，并且生成预定信息(步骤S264)。

接下来，签名单元309从密钥存储单元302读取预定中心私钥(步骤S265)，从预定处理单元304接收预定信息，使用读取的预定中心私钥对接收到的预定信息应用数字签名SIG，由此生成预定签名数据，并且将生成的预定签名数据输出到预定处理单元304(步骤S266)。预定处理单元304从签名单元309接收预定签名数据，通过发送/接收单元308、英特网20、移动电话网10、无线电基站11和移动电话400将接收到的预定签名数据和生成的预定信息发送到存储卡200(步骤S267和S268)。

输入/输出单元203接收预定签名数据和预定信息(步骤S267和S268)，删除旧的预定信息和旧的签名数据(步骤S269)，并且将接收到的预定签名数据和预定信息写入到一般区域212(步骤S270)。

同时，预定处理单元304将预定号写到锁定的区间信息(步骤S271)，释放锁定(步骤S272)，并且将用户ID添加到预定信息中，由此生成预定用户信息，并且将生成的预定用户信息写入到预定用户表332(步骤S273)。

(c)“正常服务”

如果判断出服务状态是“正常服务”(步骤S224)，那么就执行从步骤S251开始的处理。

(3)用于票发放的操作

接下来将使用图30和31中的流程图，描述交通票系统1中用于票发放的操作。

当用户将存储卡200插入到售票机600时，售票机600的认证单元608和存储卡200的认证单元204进行相互设备认证(步骤S301)。

如果与存储卡200的设备认证失败(步骤S303)，那么售票机600就结束票发放处理。如果与存储卡200的设备认证是成功的(步骤S303)，控制单元606就从输入单元603接收对应于被操作的按钮的指令信息。如果接收到的指令信息对应于除预定票发放按钮之外的其它按钮(步骤S304)，那么控制单元606就执行相应的处理(步骤S305)。

如果从输入单元603接收到的指令信息对应于预定票发放按钮(步骤S304)，那么控制单元606就通过输入/输出单元607向存储卡200输出一个指示了请求预定信息的预定信息请求(步骤S306)。

如果设备认证成功(步骤S302)，那么存储卡200的输入/输出单元203就从售票机600接收指示了请求预定信息的预定信息请求(步骤S306)，从一般区域212读取预定信息表232(步骤S307)，并且将读取的预定信息表(包含至少一组预定信息和预定签名数据)输出到售票机600(步骤S308)。如果设备认证失败(步骤S302)，那么存储卡200就停止随后的处理。

接下来，售票机600的控制单元606通过输入/输出单元607从存储卡200接收至少一组预定信息和预定签名数据(步骤S308)，并且显示单元604显示接收到的预定信息(步骤S309)。控制单元606从用户接收从被显示的至少一条预定信息中对一条预定信息进行的选择(步骤S310)，并且签名处理单元605对相应于被选中的预定信息的预定签名数据进行数字签名验证(步骤S311)。

如果数字签名验证失败(步骤S312)，那么控制单元606就停止关于被选中的预定信息的处理。

如果数字签名验证成功(步骤S312)，那么控制单元606就使用被选中的预定信息和存储在信息存储单元601中的票价表计算票价(步骤S313)。现金处理单元609接收等于所述票价的现金(步骤S314)，并且控制单元606使用预定信息生成票发放信息(步骤S315)。签名处理单元605读取售票机私钥(步骤S316)，基于读取的售票机私钥，对票发放信息应用数字签名，由此生成票发放签名数据(步骤S317)，并且控制单元606通过输入/输出单元607将票发放信息和票发放签名数据输出到存储卡200(步骤S318)。

存储卡200的输入/输出单元203从售票机600接收票发放信息和票发放签名数据(步骤S318)，将接收到的票发放信息和票发放签名数据写入到票发放信息表234(步骤S319)，并且将对应于接收到的票发放信息的预定信息中的处理段重新写为“已处理”(步骤S320)。

(4)检票机的操作

接下来将使用图32和33中的流程图，描述交通票系统1中的检票机的操作。

移动电话400的短距离通信控制单元411和短距离通信控制单元706建立起一个用于短距离无线电通信的通信信道(步骤S401)。

如果未能成功地建立起通信信道(步骤S402)，那么移动电话400就结束与自动检票机700的通信。此外，如果未能成功地建立起通信信道(步骤S403)，自动检票机700就结束与移动电话400的通信。

如果成功地建立起通信信道(步骤S402和S403)，存储卡200的认证单元204和自动检票机700的认证单元714通过移动电话400进行相互设备认证(步骤S404)。

如果与存储卡200之间的认证是成功的(步骤S406)，那么自动检票机700的控制单元704就通过移动电话400从存储卡200要求票发放信息(步骤S407和S408)，并且如果与自动检票机700的认证是成功的(步骤S405)，那么存储卡200的控制单元202就接收票发放信息的请求(步骤S407和S408)。输入/输出单元203从一般区域212中的票发放信息表234读取票发放信息和票发放签名数据(步骤S409)，并且控制单元202通过移动电话400将读取的票发放信息和票发放签名数据输出到自动检票机700(步骤S410和S411)。控制单元704通过移动电话400从存储卡200接收票发放信息和票发放签名信息(步骤S410和S411)，签名处理单元711从密钥存储单元709读取售票机公钥，并且使用读取的售票机公钥，对接收到的票发放签名数据进行数字签名验证(步骤S412)。如果验证是失败的(步骤S413)，那么控制单元704就进行控制从而关闭门712(步骤S414)。

如果验证是成功的(步骤S413)，那么票处理单元703就在控制单元704的控制下检查接收到的票发放信息中的每一项，并且如果票发放信息未能通过检查(步骤S415)，那么控制单元704就进行控制从而关闭门712(步骤S417)。如果票发放信息通过了检查(步骤S415)，那么控制单元704就进行控制以便打开门712(步骤S417)，生成一个处理段以指示“已进入”(步骤S418)，将当前时间作为进入时间(步骤S419)，并且将生成的处理段和进入时间通过移动电话400输出到存储卡200(步骤S420和S421)。

存储卡200的输入/输出单元203通过移动电话400从自动检票机700接收处理段和进入时间(步骤S420和S421)，并且将接收到的处理段和进入时间写入到票发放信息表234(步骤S422)。

2.变形

尽管根据上述实施例对本发明进行了描述，但是本发明并不限于这些实施例。下述情况也包含在本发明中。

(1)尽管在所述实施例中交通票系统1是用于进行火车预定和更改火车预定，但是其它使用交通工具(例如飞机和轮船)向用户提供运输服务的组织也可以使用交通票系统1以便进行对所述交通工具的预定和预定更改。

而且，可以按照与交通票系统1类似的方式将本发明应用于电影预定。在这种情况下，与交通票系统1中一样，可以使用电影开始时间和预计到达电影院的时间从而更改电影预定。而且，可以将交通票系统1应用于音乐会、音乐厅、歌舞杂耍剧院、比赛、歌舞伎、棒球等等。

另外，可以按照与交通票系统1类似的方式，将本发明应用于预定购买新鲜食品。在这种情况下，可以根据由政府气象局或私营气象公司提供的气象信息更改预定。

一个例子是，一台个人计算机(对应于交通票系统1中的个人计算机100)位于一家零售店，例如便利商店，并且所述个人计算机中安装有一个存储卡(对应于交通票系统1中的存储卡200)。一个预定中心装置(对应于交通票系统1中的预定中心装置300)位于一家生产并向便利商店提供冰淇淋的冰淇淋制造商。而且，一台气象信息服务器装置(对应于交通票系统1中的时刻表服务器装置500)位于气象信息公司。个人计算机通过英特网连接到预定中心装置和气象信息服务器装置。

假设，根据便利商店经理的操作，个人计算机在8月1日向预定中心装置预定了计划于8月3日出售的100个冰淇淋。个人计算机将指示了预定购买100个冰淇淋的预定信息写入到存储卡中。这里，预定信息中所包含的交货期为“8月3日”。

在8月2日，个人计算机从气象信息服务器装置获取8月3日的气象预报信息。根据所述气象预报信息，8月3日是晴天，气温是35℃。个人计算机判断气温是30℃或是更高，25℃或是更高，和低于30℃，或低于25℃。如果气温是30℃或是更高，那么个人计算机就更新与预定中心装置的预定，将预定的冰淇淋的数量从100增加到150。如果气温是25℃或是更高并且低于30℃，那么个人计算机就不进行预定更新。如果气温低于25℃，那么个人计算机就更新与预定中心装置的预定，将预定的冰淇淋的数量从100减到50。

通过这种方式，可以将本发明应用于产品购买(销售)的预定，以及获取(或提供)服务的预定。我们应所述注意到，在本说明中，产品销售(购买)包含了提供(或被提供)服务的概念。

(2)尽管在所述实施例中将GPS用于确定当前位置，但是为实现这一目的还可以使用其它方式。例如，移动电话可以使用指示了所述电话当前所处的蜂窝的信息从而确定它的当前位置，或者使用指示了当前正在与移动电话进行通信的无线电基站的信息从而确定它的位置。

(3)尽管在所述实施例中，存储卡向时刻表服务器装置查询当前位置和登车站之间的距离，但是存储卡可以将如图16中所示的车站信息表存储到其内部，并且按照与时刻表服务器相同的方式使用存储在其中的车站信息表从而计算距离。

因为存储卡的存储区域是有限的，所以存在这样的情况：存储卡的存储区域不能存储与时刻表服务器装置所具有的车站信息表相同的表。在这种情况下，在用户出发去旅行之前，可以使用个人计算机从时刻表服务器的车站信息表中提取包含了用户将会到达的区域内的车站信息，并且将提取的车站信息作为车站信息表写入到存储卡中。

(4)尽管在所述实施例中存储卡向时刻表服务器装置查询预计到达登车站的时间，但是存储卡也可以存储如图17中所示的车站间时刻表，并且计算预计到达时间。

因为如上所述，存储卡的存储区域是有限的，所以存在这样的情况：存储卡的存储区域不能存储与时刻表服务器装置所具有的车站间时刻表相同的表。在这种情况下，在用户出发去旅行之前，可以使用个人计算机从时刻表服务器的车站信息表中提取包含了用户将会到达的区域内的车站信息，并且将提取的车站信息作为车站间信息表写入到存储卡中。

(5)在实施例中，时刻表服务器装置可以存储多个区域的地图信息，并且在更改预定信息时，移动电话可以获取指示了从当前位置到达登车站的路径的地图信息，并且显示获取的地图信息。

而且，在用户出发去旅行之前，可以使用个人计算机从时刻表服务器装置所具有的地图信息中提取包含了用户将会访问的区域的地图信息，并且将提取的地图信息写入到存储卡中。当更改预定信息时，移动电话从存储卡获取指示了从当前位置到登车站的路径的地图信息，并且显示获取的地图信息。

(6)在实施例中，个人计算机或移动电话在进行预定或更改预定时，从预定中心装置接收火车列表屏幕信息，并且从中选择一个火车。但是，作为一种替换的结构，存储卡可以存储火车时刻表，而个人计算机或移动电话可以从存储卡所存储的火车时刻表种选择一个火车。

而且，在用户出发去旅行之前，可以使用个人计算机从预定中心装置获取所述旅行时间段内的火车时刻表，并且将获取的火车时刻表写入到存储卡。可以按照前面所述的方式使用被写入到存储卡中的火车时刻表。

(7)在实施例中，当使用预定信息购买票时，用户将存储卡插入到售票机中，并且售票机从存储卡读取预定信息，生成票发放信息，并且将生成的票发放信息写入到存储卡。以下是一种替换的结构。

与自动检票机类似，售票机包含一个短距离通信控制单元、短距离通信单元和天线，以便进行与移动电话之间的短距离无线电通信。根据通过移动电话实现的售票机和存储卡之间的无线电通信，售票机从移动电话获取预定信息，生成票发放信息，并且将生成的票发放信息输出到存储卡。

(8)在实施例中，用户在使用预定信息购买票时，将存储卡插入到售票机中，并且支付由售票机计算出来的票价。以下是一种替换的结构。

存储卡提前在安全区域中存储电子货币信息，而不是现金，并且售票机和存储卡使用电子货币结算票款。

(9)以下是一种可以采用的结构。

存储卡提前在安全区域中存储电子货币信息，而不是现金。

用户在持有其中插入了存储卡的移动电话的同时通过自动检票机700和751。

自动检票机700利用短距离通信，通过移动电话从存储卡获取预定信息，并且检查获取的预定信息的内容。这里，所进行的检查与上述票处理单元703中进行的检查相同。如果预定信息通过了检查，那么自动检票机700就按照与售票机相同的方式，使用获取的预定信息生成票发放信息，并且将生成的票发放信息输出到存储卡。此时，自动检票机和存储卡也使用电子货币结算票款。如果由电子货币信息指示的电子货币的数量小于票价，那么自动检票机就显示相应的信息，并且关闭门。

而且，如果预定信息未能通过检查，自动检票机700就显示相应的信息，并且关闭门。

(10)可以将预定信息表和票发放信息表存储在存储卡中一个由抗干扰模块形成的存储单元中。

(11)存储卡可以包含一种信用卡功能。

(12)交通票系统1可以包含一个移动信息终端而不是在实施例中的移动电话400。这里，移动信息终端的结构与移动电话类似，并且进一步包含其它功能，例如计划管理、地址本管理、手写字符输入、记事本、在各种字典中(例如日语字典、中日字典和英日字典)进行的字典搜索、电子表格和计算器等。

(13)可以不使用实施例中的存储卡200，而是通过移动电话进行用于预定更改搜索的操作和相关操作。具体地，可以使用移动电话执行由步骤S172-177、S179、S183、S184、S188、S191-S196、S201-S202、S206-S209、S212-S215、和S217-S218指示的操作。

(14)在实施例中，存储卡200可以根据通过移动电话400从GPS获取的指示了当前位置的信息，判断是否切换预定并且提醒用户。

具体地，存储卡200进一步比较预定信息表232中的预定信息中的出发时间和当前时间，并且如果当前时间比出发时间早3小时到30分钟之间，那么存储卡200每5分钟就通过移动电话400从GPS获取当前位置，并且将每组获取的当前位置和当前时间相对应地按照它们被获取的顺序写入到一般区域212中。

而且，如果当前时间比出发时间早3小时到30分钟之间，那么存储卡200每5分钟从一般区域212中提取位于最近30分钟内的每组当前位置和当前时间，并且判断在提取的组之间的当前位置是否发生变化。如果判断出未发生变化，那么就认为用户正在一个特定的、固定的位置进行工作或休息，并且因此认为用户还要过些时间之后才会出发去旅行。

如果判断出未发生变化，也就是说如果认为用户在一个特定的、固定的位置并且在图25的步骤S207处出发时间小于预计时间(在步骤S207处的判断结果为“NO”)，那么存储卡200就将更新消息输出到用于显示更新消息的移动电话400，并且同时将一条催促用户尽快出发的消息输出到用于显示消息的移动电话400。

这里，对于具有振动器的移动电话400来说，存储卡200还可以将一条振动指令输出到移动电话400从而提醒用户。接收到振动指令之后，移动电话400的振动器会开始振动。而且，存储卡200可以对移动电话400进行控制以便输出一个提醒音，从而提醒用户。

而且，如果判断出未发生变化，也就是说如果认为用户在一个特定的、固定的位置，那么就不是像在实施例中那样比较出发时间和通过用5分钟与接收到的预计到达时间相加从而获得的预计时间(步骤S207)，而是存储卡200将出发时间与通过用20分钟与接收到的预计到达时间相加从而获得的预计时间进行比较。这使得存储卡200可以更早对用户进行提醒。

在上述内容中我们应该注意到，在当前时间比出发时间早3小时到30分钟之间的情况下，存储卡200每5分钟就通过移动电话400从GPS获取当前时间，这是因为我们认为在邻近出发时间的一个时间段内，例如当前时间比出发时间早3小时到30分钟之间，对用户进行提醒是有用的。但是，所述操作并不限于在3小时到30分钟这一范围内进行。例如，可以在6小时到30分钟的范围内进行这些操作，或者在进行这些操作时不对时间范围进行限制。

而且，在当前时间比出发时间早3小时到30分钟之间的情况下，存储卡200每5分钟提取在最近的30分钟内被写入到一般区域212中的多组当前位置和当前时间。如果存储卡200判断出在提取的组当中，当前位置发生了变化，那么存储卡200就使用这些组计算用户运动的速度，并且：

(i)如果计算得到的运动速度小于5km/小时，那么存储卡200就不是将出发时间与通过用20分钟与接收到的预计到达时间相加从而获得的预计时间进行比较，而是将出发时间与通过用40分钟与接收到的预计到达时间相加从而获得的预计时间进行比较；

(ii)如果计算得到的运动速度大于或等于5km/小时并且小于20km/小时，那么存储卡200就不是比较出发时间和通过用20分钟与接收到的预计到达时间相加从而获得的预计时间，而是比较出发时间和通过用30分钟与接收到的预计到达时间相加从而获得的预计时间；

(iii)如果计算得到的运动速度大于或等于20km/小时并且小于40Km/小时，那么存储卡200就如上述那样将出发时间与通过用20分钟与接收到的预计到达时间相加从而获得的预计时间进行比较；以及

(iv)如果计算得到的运动速度大于等于40km/小时，那么存储卡200就不是将出发时间与通过用20分钟与接收到的预计到达时间相加从而获得的预计时间进行比较，而是将出发时间与通过用5分钟与接收到的预计到达时间相加从而获得的预计时间进行比较。

通过这种方式，可以根据用户运动的速度改变提醒用户时的时间宽限。当用户的运动速度较快时，时间宽限就相对较小，而当用户的运动速度较慢时，时间宽限就相对较大。

而且，存储卡200可以将按照上述方式计算得到的用户运动速度作为用户特征数据从而将其存储到一般区域212中，并且在上述情况下使用过去存储的运动速度。

这里，如果计算得到的运动速度是5km/小时，那么就将所述运动速度记录为用户的行走速度。而且，如果计算得到的运动速度大于或等于5km/小时并且小于20km/小时，那么就将所述运动速度记录为用户的使用自行车时的速度。通过这种方式，可以根据运动速度将运动速度和运动方式组合在一起并且存储。

而且，存储卡200可以使用存储的运动速度计算用户从当前位置走到最近的车站所需的时间。

(15)尽管图1中所示的交通票系统1包含存储卡200和移动电话400，但是交通票系统1也可以包含其中嵌入了存储卡的移动电话。

具体地，如图34所示，移动电话400a包含控制单元402、输入单元403、显示单元404、电话通信控制单元405、电话通信单元408、扬声器406、麦克风407、GPS通信控制单元409、GPS通信单元410、短距离通信控制单元411、短距离通信单元412、天线413、天线414、天线415和安全单元200a。安全单元200a包含信息存储单元201、控制单元202、输入/输出单元203和认证单元204。对安全单元200a的结构进行设计从而不能从外部进行访问。

控制单元402、输入单元403、显示单元404、电话通信控制单元405、电话通信单元408、扬声器406、麦克风407、GPS通信单元410、短距离通信控制单元411、短距离通信单元412、天线413、天线414、天线415与移动电话400中的同类组成部分是相同的。信息存储单元201、控制单元202、输入/输出单元203和认证单元204与存储卡200中的同类组成部分是相同的。

(16)尽管图1中所示的交通票系统1包含存储卡200和移动电话400，但是存储卡的一部分可以嵌入到移动电话中。

具体地，如图35中所示，移动电话400b包含输入/输出单元401、控制单元402、输入单元403、显示单元404、电话通信控制单元405、电话通信单元408、扬声器406、麦克风407、GPS通信控制单元409、GPS通信单元410、短距离通信控制单元411、短距离通信单元412、天线413、天线414、天线415、控制单元202、输入/输出单元203和认证单元204。而且，存储卡200b包含一个信息存储单元201，而所述信息存储单元包含安全区域211和一般区域212。

输入/输出单元401、控制单元402、输入单元403、显示单元404、电话通信控制单元405、电话通信单元408、扬声器406、麦克风407、GPS通信控制单元409、GPS通信单元410、短距离通信控制单元411、短距离通信单元412、天线413、天线414、天线415与移动电话400中的同类组成部分具有相同的结构，而信息存储单元201、控制单元202、输入/输出单元203和认证单元204与存储卡200中的同类组成部分具有相同的结构。

(17)在实施例中位于时刻表服务器装置500中的信息存储单元501、服务处理单元502和控制单元505可以被包含在移动电话400中。在这种情况下，按照前面所述方式，存储卡200从其中嵌入了时刻表服务器装置500的功能和结构的移动电话400获取从移动电话400的当前位置到已经预定的登车站之间的距离。

(18)实施例并不限于以下这种结构：如图25中步骤S204到S207所示，时刻表服务器装置500计算预计到达时间，将计算得到的预计到达时间通过英特网20、移动电话网络10、无线电基站11和移动电话400发送到存储卡200，并且存储卡200接收所述预计到达时间，并且将出发时间与通过用5分钟与接收到的预计到达时间相加从而获得的预计时间进行比较。下面是一种替代结构。

时刻表服务器装置500的控制单元505从车站间时刻表532中提取由提取的车站名标识的车站和接收到的登车站之间所需的大致时间，并且将提取的所需时间通过发送/接收单元506、英特网20、移动电话网络10、无线电基站11和移动电话400发送到存储卡200。

存储卡200的控制单元202通过英特网20、移动电话网络10、无线电基站11和移动电话400从时刻表服务器装置500接收所需的时间，并且用接收到的预计时间与当前时间相加从而计算得到预计到达时间。然后，控制单元202将出发时间与通过用5分钟与计算得到的预计到达时间相加从而获得的预计时间进行比较。

(19)本发明是一种用于更改产品购买的预定的预定更改系统，它包含：一种存储单元，用于存储指示了对产品购买的预定的预定信息；一种获取单元，用于获取指示了在购买之后对产品的预计使用情况的预计信息；一种判断单元，用于根据存储的预定信息和获取的预计信息判断是否更改预定信息；以及一种更改单元，用于当判断单元判断出要更改预定信息时用其它预定信息代替原有预定信息。

根据所述结构，可以根据指示了对产品购买的预定的预定信息和指示了购买之后对产品的预计使用情况的预计信息，从而判断是否更改预定信息，并且因此可以可靠地进行判断。

这里，所述产品是提供运输服务的一种交通工具的票，存储单元存储有指示了票的购买预定的预定信息，所述预定信息包含登上所述交通工具的登车位置和所述交通工具的出发时间，然后获取单元获取用户到达所述登车位置的预计到达时间并且将其作为预计信息，判断单元比较获取的预计到达时间和包含在预定信息中的出发时间，并且如果预计到达时间晚于出发时间，那么就认为要更改预定信息，并且更改单元用其它预定信息替换原有预定信息，其中所述其它预定信息指示了在到达时间之后出发的另一个交通工具的票的预定。

根据所述结构，比较包含在获取的预计信息中的预计到达时间和包含在预定信息中的出发时间，并且如果预计到达时间晚于出发时间，那么就认为要更改预定信息。因此，可以可靠地进行判断。

而且，本发明是一种用于更改提供运输服务的一种交通工具的票的购买预定的预定更改系统，它包含一种便携式IC卡、移动终端装置、信息提供服务器装置和预定服务器装置，并且所述IC卡安装在移动电话终端装置中，所述移动终端装置通过网络连接到信息提供服务器装置和预定服务器装置，其中IC卡存储有指示了票的购买预定的预定信息，并且所述预定信息包含登上交通工具的登车位置和交通工具的出发时间，移动终端装置根据从多个GPS卫星接收到的测距信号从而计算得到当前位置，从存储在所安装的IC卡中的预定信息中提取登车位置，并且将计算得到的当前位置和提取的登车位置发送到信息提供服务器装置，并且信息提供服务器装置接收所述当前位置和登车位置，使用接收到的当前位置和登车位置计算到达登车位置的预计到达时间，并且将计算得到的预计到达时间发送到移动终端装置，然后移动终端装置接收所述预计到达时间并且将接收到的预计到达时间输出到IC卡，然后IC卡接收所述预计到达时间，并且比较接收到的预计到达时间和包含在预定信息中的出发时间，如果预计到达时间晚于出发时间，那么就认为要更改预定信息，并且通过移动终端装置将其它预定信息发送到预定服务器装置，以便进行预定，其中所述其它预定信息指示了在到达时间之后出发的另一个交通工具的票的预定，并且用所述其它预定信息覆盖原有预定信息，然后根据接收到的其它预定信息进行预定，从而替换原有预定信息。

根据所述结构，IC卡接收预计到达时间，比较接收到的预计到达时间和包含在预定信息中的出发时间，如果预计到达时间晚于出发时间，那么就认为要更改预定信息，并且通过移动终端装置发送其它预定信息，以便进行预定，其中所述其它预定信息指示了在到达时间之后出发的另一个交通工具的票的预定。因此，可以可靠地进行判断和预定更改。

而且，本发明是一种便携式IC卡，它包含：一种存储单元，用于存储指示了对产品购买的预定的预定信息；一种获取单元，用于获取指示了在购买之后对产品的预计使用情况的预计信息；一种判断单元，用于根据存储的预定信息和获取的预计信息判断是否更改预定信息；以及一种更改单元，用于当判断单元判断出要更改预定信息时用其它预定信息代替原有预定信息。

根据所述结构，IC卡可以根据存储的预定信息和获取的预计信息判断是否更改预定信息，并且因此可以可靠地进行判断。

这里，所述产品是提供运输服务的一种交通工具的票，存储单元存储有指示了票的购买预定的预定信息，所述预定信息包含登上所述交通工具的登车位置和所述交通工具的出发时间，然后获取单元获取用户到达所述登车位置的预计到达时间并且将其作为预计信息，判断单元比较获取的预计到达时间和包含在预定信息中的出发时间，并且如果预计到达时间晚于出发时间，那么就认为要更改预定信息，并且更改单元用其它预定信息进行预定，其中所述其它预定信息指示了在到达时间之后出发的另一个交通工具的票的预定，并且用所述其它预定信息覆写原有预定信息。

根据所述结构，比较获取的预计到达时间和包含在预定信息中的出发时间，并且如果预计到达时间晚于出发时间，那么就认为要更改预定信息。因此，可以可靠地进行判断。

这里，所述IC卡安装在移动终端装置中，所述移动终端装置通过网络连接到信息提供服务器装置和预定服务器装置，获取单元命令移动终端装置获取当前位置，然后移动终端装置根据从多个GPS卫星接收到的测距信号从而计算得到当前位置，从存储在所安装的IC卡中的预定信息中提取登车位置，并且将计算得到的当前位置和提取的登车位置发送到信息提供服务器装置，并且信息提供服务器装置接收所述当前位置和登车位置，使用接收到的当前位置和登车位置计算到达登车位置的预计到达时间，并且将计算得到的预计到达时间发送到移动终端装置，移动终端装置接收所述预计到达时间并且将接收到的预计到达时间输出到IC卡，获取单元接收预计到达时间，更改单元通过移动终端装置发送其它预定信息，其中所述其它预定信息指示了在到达时间之后出发的另一个交通工具的票的预定，由此使用所述其它预定信息进行预定并且替换原有预定信息，并且预定服务器装置接收其它预定信息，根据接收到的预定进行预定，并且替换原有的预定信息。

根据所述结构，移动终端装置根据从多个GPS卫星接收到的测距信号从而计算得到当前位置，从存储在所安装的IC卡中的预定信息中提取登车位置，并且将计算得到的当前位置和提取的登车位置发送到信息提供服务器装置，并且信息提供服务器装置使用接收到的当前位置和登车位置计算到达登车位置的预计到达时间，并且将计算得到的预计到达时间发送到IC卡。因此，IC卡可以可靠地获取预计到达时间。

这里，IC卡进一步包含：一种当前位置获取单元，用于获取出发时间和当前时间之间的时间差值，并且获取当前位置和登车位置之间的距离，以及一种决策单元，用于根据获取的时间差值和获取的距离决定判断单元是否进行判断，其中如果决策单元决定判断单元不进行判断，那么判断单元就不进行判断并且更改单元不进行替换。

根据所述结构，IC卡进一步获取出发时间和当前时间之间的时间差值，以及获取当前位置和登车位置之间的距离，并且根据获取的时间差值和获取的距离决定判断单元是否进行判断。因此，判断单元可以在适当的时刻进行判断。

而且，本发明是一种其中安装有IC卡的移动终端装置，并且所述IC卡存储有指示了产品购买的预定的预定信息，而所述移动终端装置包含：一种获取单元，用于获取指示了在购买之后对产品的预计使用情况的预计信息；一种判断单元，用于根据存储在IC卡中的预定信息和预计信息判断是否更改预定信息；以及一种更改单元，用于当判断单元判断出要更改预定信息时用其它预定信息代替原有预定信息从而进行预定，并且用户所述其它预定信息替换存储在IC卡中的预定信息。

根据所述结构，移动终端根据存储的预定信息和获取的预计信息从而判断是否更改存储的预定信息。因此，可以可靠地进行判断。

这里，所述产品是提供运输服务的一种交通工具的票，并且IC卡存储有指示了票的购买预定的预定信息，所述预定信息包含登上所述交通工具的登车位置和所述交通工具的出发时间，获取单元获取用户到达所述登车位置的预计到达时间并且将其作为预计信息，判断单元比较获取的预计到达时间和包含在预定信息中的出发时间，并且如果预计到达时间晚于出发时间，那么就认为要更改预定信息，并且更改单元用其它预定信息进行预定，其中所述其它预定信息指示了在到达时间之后出发的另一个交通工具的票的预定，并且用所述其它预定信息覆写原有预定信息。

根据所述结构，比较获取的预计到达时间和包含在预定信息中的出发时间，并且如果预计到达时间晚于出发时间，那么就认为要更改预定信息。因此，可以可靠地进行判断。

这里，所述移动终端装置连接到信息提供服务器装置和预定服务器装置，获取单元根据从多个GPS卫星接收到的测距信号从而计算得到当前位置，从存储在所安装的IC卡中的预定信息中提取登车位置，并且将计算得到的当前位置和提取的登车位置发送到信息提供服务器装置，并且信息提供服务器装置接收所述当前位置和登车位置，使用接收到的当前位置和登车位置计算到达登车位置的预计到达时间，并且将计算得到的预计到达时间发送到移动终端装置，然后获取单元接收所述预计到达时间，更改单元将其它预定信息发送到预定服务器装置，其中所述其它预定信息指示了在到达时间之后出发的另一个交通工具的票的预定，由此进行预定，并且用所述其它预定信息覆写原有预定信息，预定服务器装置接收所述其它预定信息，根据接收到的其它预定信息进行预定并且替换原有预定信息。

根据所述结构，移动终端装置根据从多个GPS卫星接收到的测距信号从而计算得到当前位置，从存储在所安装的IC卡中的预定信息中提取登车位置，并且将计算得到的当前位置和提取的登车位置发送到信息提供服务器装置，并且信息提供服务器装置使用接收到的当前位置和登车位置计算到达登车位置的预计到达时间。因此，移动终端装置可以可靠地获取预计到达时间。

(20)本发明可以是如上所述的方法。而且，这些方法可以是由计算机实现的计算机程序，并且可以是计算机程序的数字信号。

而且，本发明可以是存储有计算机程序或数字信号的计算机可读取的记录介质，例如软盘、硬盘、CD-ROM、MO、DVD、DVD-ROM、DVD-RAM、BD(蓝光光盘)或者半导体存储器。而且，本发明可以是记录在上述记录介质的任意一种中的计算机程序和数字信号。

而且，本发明可以是在电子通信线路、无线或有线通信线路或例如英特网的网络上传输的计算机程序或数字信号。

而且，本发明可以是一种计算机系统，它包含微处理器和存储器，其中所述存储器存储有计算机程序，并且微处理器根据这些计算机程序运行。

而且，通过将程序或数字信号转移到记录介质装置，或者通过网络等等转移程序或数字信号，可以由另一个独立的计算机系统执行这些程序或数字信号。

(21)本发明可以是上述实施例和变化形式的任意组合。

行业应用性

如前面所述，可以在销售产品或提供服务的行业中使用本发明，例如在零售商店中预定和销售商品，在交通组织中预定和销售票，以及预定和销售比赛的门票。而且，用户可以重复地和连续地对产品的购买和服务的接受进行预定或更改预定。因此，本发明在这些行业中是有用的。

Claims (24)

1.一种预定更改系统，用于更改对购买提供运输服务的交通工具的票的预定，所述预定更改系统包含移动终端装置、信息提供服务器装置以及预定服务器装置，其中

所述移动终端装置包含安全单元，在所述安全单元中存储第一预定信息，所述第一预定信息指示所述预定并且包含将登上所述交通工具的登车位置和所述交通工具的出发时间，所述移动终端装置获取所述移动终端装置的当前位置，从所述第一预定信息中提取所述登车位置，并且将所述获取的当前位置和所述提取的登车位置发送到所述信息提供服务器装置，

所述信息提供服务器装置接收所述当前位置和所述登车位置，使用所述接收到的当前位置和登车位置获取用户到达所述登车位置的预计到达时间或所述用户到达所述登车位置所用的大致时间，并且将所述获取的预计到达时间或大致时间发送到所述移动终端装置，

所述移动终端装置，在所述安全单元中，接收所述预计到达时间，或者接收所述大致时间并且计算预计到达时间，以及，当所述预计到达时间与包含在所述第一预定信息中的所述出发时间之间的时间宽限不足时，就把指示预定晚于所述出发时间出发的交通工具的票的第二预定信息发送到所述预定服务器装置，并且存储所述第二预定信息以替代所述第一预定信息，以及

所述预定服务器装置接收所述第二预定信息，并且存储所述接收到的第二预定信息以替代所述第一预定信息。

2.如权利要求1所述的预定更改系统，其中

当加入了宽限的预计到达时间晚于所述出发时间时，所述移动终端装置确定所述时间宽限不足，其中，已经通过将宽限值加到所述预计到达时间上而获取了所述加入了宽限的预计到达时间。

3.如权利要求2所述的预定更改系统，其中

所述移动通信终端的所述安全单元是便携式IC卡。

4.如权利要求2所述的预定更改系统，其中

所述移动终端装置的所述安全单元通过第一通信接口与所述信息提供服务器装置和所述预定服务器装置进行通信，以及

所述移动终端装置的所述安全单元还通过第二通信接口并且使用所述存储的第二预定信息，与外部装置执行登上交通工具的过程。

5.如权利要求4所述的预定更改系统，其中

所述外部装置是发放交通工具的票的票发放装置，

所述移动终端装置的所述安全单元将所述存储的第二预定信息输出到所述票发放装置，以及

所述票发放装置接收所述第二预定信息，并且根据所述接收到的第二预定信息发放所述已经预定的交通工具的票。

6.如权利要求4所述的预定更改系统，其中

所述外部装置是在登上交通工具的入口处检票的检票装置，

所述移动终端装置的所述安全区域将所述存储的第二预定信息输出到所述检票装置，以及

所述检票装置接收所述第二预定信息，检查所述接收到的第二预定信息的内容，并且根据所述检查结果控制所述检票装置的门的打开和关闭。

7.一种便携式IC卡，包含：

存储单元，用于存储第一预定信息，所述第一预定信息指示对购买交通工具的票的预定并且包含将登上所述交通工具的登车位置和所述交通工具的出发时间；

获取单元，用于获取用户到达所述登车位置的预计到达时间；

宽限判断单元，用于判断在所述获取的预计到达时间和包含在所述第一预定信息中的所述出发时间之间的时间宽限是否足够；以及

更改单元，用于当判断出所述时间宽限不足时，存储第二预定信息以替代所述第一预定信息，所述第二预定信息指示预定晚于所述出发时间出发的交通工具的票。

8.如权利要求7所述的IC卡，其中

如果加入了宽限的预计到达时间晚于所述出发时间，那么所述宽限判断单元就确定所述时间宽限不足，其中，已经通过将宽限值加到所述预计到达时间上而获取了所述加入了宽限的到达时间。

9.如权利要求8所述的IC卡，其中

所述IC卡被安装在移动终端装置中，所述移动终端装置通过网络连接到信息提供服务器装置和预定服务器装置，

所述获取单元命令所述移动终端装置获取所述移动终端装置的当前位置，

所述移动终端装置获取所述当前位置，从存储在所述安装的IC卡中的所述第一预定信息中提取所述登车位置，并且将所述获取的当前位置和所述提取的登车位置发送到所述信息提供服务器装置，

所述信息提供服务器装置接收所述当前位置和所述登车位置，使用所述接收到的当前位置和登车位置计算到达所述登车位置的所述预计到达时间或所述用户到达所述登车位置所用的大致时间，并且将所述计算得到的预计到达时间或大致时间发送到所述移动终端装置，

所述移动终端装置接收所述预计到达时间，或接收所述大致时间并且计算预计到达时间，并且将所述接收到的预计到达时间输出到所述IC卡，

所述获取单元接收所述预计到达时间，以及

所述更改单元用所述第二预定信息覆写所述存储的第一预定信息，并且进一步通过所述移动终端装置将所述第二预定信息发送到所述预定服务器装置。

10.如权利要求9所述的IC卡，还包含：

当前信息获取单元，用于获取所述出发时间与当前时间之间的时间差值，并且获取所述获取的当前位置与所述登车位置之间的距离；以及

差值判断单元，用于根据所述获取的时间差值和所述获取的距离来判断所述宽限判断单元是否应进行判断，

其中，当所述差值判断单元判断所述宽限判断单元不应进行判断时，所述宽限判断单元就不进行判断，并且所述更改单元不进行覆写。

11.如权利要求8所述的IC卡，还包含：

登车过程单元，用于使用所述存储的第二预定信息，与外部装置执行登上交通工具的过程。

12.如权利要求11所述的IC卡，其中

所述外部装置是发放交通工具的票的票发放装置，

所述登车过程单元将所述存储的第二预定信息输出到所述票发放装置，以及

所述发放装置接收所述第二预定信息，并且根据所述接收到的第二预定信息发放已经预定的所述交通工具的票。

13.如权利要求11所述的IC卡，其中

所述外部装置是在登上交通工具的入口处检票的检票装置，

所述登车过程单元将所述存储的第二信息输出到所述检票装置，以及

所述检票装置接收所述第二预定信息，检查所述接收到的第二预定信息的内容，并且根据所述检查结果控制所述检票装置的门的打开和关闭。

14.一种移动终端装置，用于更改对购买提供运输服务的交通工具的票的预定，所述移动终端装置包含安全单元，所述安全单元包含：

存储单元，用于存储第一预定信息，所述第一预定信息指示所述预定并且包含将登上所述交通工具的登车位置和所述交通工具的出发时间；

获取单元，用于获取所述移动终端装置的当前位置，从所述第一预定信息中提取所述登车位置，并且使用所述获取的当前位置和所述提取的登车位置来获取用户到达所述登车位置的预计到达时间；

宽限判断单元，用于判断所述获取的预计到达时间与包含在所述第一预定信息中的所述出发时间之间的时间宽限是否足够；以及

更改单元，用于当判断出所述时间宽限不足时，将第二预定信息发送到所述预定服务器装置，所述第二预定信息指示预定晚于所述出发时间出发的交通工具的票，并且存储所述第二预定信息以替代所述第一预定信息。

15.如权利要求14所述的移动终端装置，其中

当加入了宽限的预计到达时间晚于所述出发时间时，所述宽限判断单元就确定所述时间宽限不足，其中，已经通过将宽限值加到所述预计到达时间而获取了所述加入了宽限的到达时间。

16.如权利要求15所述的移动终端装置，其中

所述获取单元通过根据从多个GPS卫星接收到的测距信号计算所述当前位置来获取所述当前位置。

17.如权利要求15所述的移动终端装置，其中

所述安全单元是便携式IC卡。

18.如权利要求15所述的移动终端装置，其中

所述安全单元进一步使用所述第二预定信息与外部装置执行登上交通工具的过程。

19.如权利要求18所述的移动终端装置，其中

所述外部装置是发放交通工具的票的票发放装置，

所述移动终端装置的所述安全单元将所述存储的第二预定信息输出到所述票发放装置，以及

所述票发放装置接收所述第二预定信息，并且根据所述接收到的第二预定信息发放已经预定的所述交通工具的票。

20.如权利要求18所述的移动终端，其中

所述外部装置是在登上交通工具的入口处检票的检票装置，

所述移动电话装置的所述安全单元将所述存储的第二信息输出到所述检票装置，以及

所述检票装置接收所述第二预定信息，检查所述接收到的第二预定信息的内容，并且根据所述检查结果控制所述检票装置的门的打开和关闭。

21.如权利要求15所述的移动终端装置，其通过网络连接到信息提供服务器，

其中，所述获取单元将所述获取的当前位置和所述提取的登车位置发送到所述信息提供服务器，从所述信息提供服务器接收所述预计到达时间，或者从所述信息提供服务器接收所述用户到达所述登车位置所用的大致时间并且计算到达所述登车位置的预计到达时间。

22.一种在预定更改装置中使用的预定更改方法，所述预定更改装置用于更改对购买提供运输服务的交通工具的票的预定，

所述预定更改装置包含安全单元，所述安全单元包含：

存储单元，用于存储第一预定信息，所述第一预定信息指示所述预定并且包含将登上所述交通工具的登车位置和所述交通工具的出发时间；

获取单元；

宽限判断单元；以及

更改单元，以及

所述方法包含：

获取步骤，用于所述获取单元以获取所述移动终端装置的当前位置，从所述第一预定信息中提取所述登车位置，以及使用所述获取的当前位置和所述提取的登车位置来获取用户到达所述登车位置的预计到达时间；

宽限判断步骤，用于所述宽限判断单元以判断所述获取的预计到达时间与包含在所述第一预定信息中的所述出发时间之间的时间宽限是否足够；以及

更改步骤，用于所述更改单元，当判断出所述时间宽限不足时，将第二预定信息发送到预定服务器装置，所述第二预定信息指示预定晚于所述出发时间出发的其它交通工具的票，并且存储所述第二预定信息以替代所述存储的第一预定信息。

23.一种由预定更改装置用于预定更改的计算机程序，所述预定更改装置用于更改对购买提供运输服务的交通工具的票的预定，

所述预定更改装置包含安全单元，所述安全单元包含：

存储单元，用于存储第一预定信息，所述第一预定信息指示所述预定并且包含将登上所述交通工具的登车位置和所述交通工具的出发时间；

获取单元；

宽限判断单元；以及

更改单元，以及

所述方法包含：

获取步骤，用于所述获取单元以获取所述移动终端装置的当前位置，从所述第一预定信息中提取所述登车位置，以及使用所述获取的当前位置和所述提取的登车位置来获取用户到达所述登车位置的预计到达时间；

宽限判断步骤，用于所述宽限判断单元以判断所述获取的预计到达时间与包含在所述第一预定信息中的所述出发时间之间的时间宽限是否足够；以及

更改步骤，用于所述更改单元，当判断出所述时间宽限不足时，将第二预定信息发送到预定服务器装置，所述第二预定信息指示预定晚于所述出发时间出发的其它交通工具的票，并且存储所述第二预定信息以替代所述存储的第一预定信息。

24.如权利要求23所述的计算机程序，被记录在计算机可读取的记录介质上。

Images