JP2002170063A - 電子価値取引システムおよび方法、電子価値取引端末装置、電子価値取引センタ装置 - Google Patents

Abstract

(57)【要約】 【課題】 個別処理に対する不正を防止できるとともに
異常発生にも適切に対応でき、また迅速なバリュー取引
を実現できるようにする。 【解決手段】 端末装置２の端末制御部２１で、ＩＣカ
ード１で記憶するバリューの残高を更新する際、その更
新処理に用いる更新データが付加された更新コマンドを
ＩＣカード１へ送信し、ＩＣカード１のカード制御部１
１で、端末装置２からの更新コマンドを受信して所定の
更新アプリケーションを実行することにより、その更新
コマンドに付加されている更新データを用いて、前記メ
モリに記憶しているバリュー残高を更新するための複数
の処理を一括して実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子価値取引シス
テムおよび方法、電子価値取引端末装置、電子価値取引
センタ装置に関し、特にバリュー（電子価値）を内部の
メモリで記憶するＩＣカードを端末装置に接続し、端末
装置からの更新指示に応じてＩＣカードで所定アプリケ
ーション・プログラムを実行することによりそのバリュ
ーを増減する電子価値取引システムおよび方法、電子価
値取引端末装置、電子価値取引センタ装置に関するもの
である。

【０００２】

【従来の技術】インターネットをはじめとする通信ネッ
トワークの普及に伴って、ネットワーク上での電子商取
引が導入されつつある。このようなネットワーク上での
電子商取引で決済を行う場合、クレジットカードなどを
用いた口座引き落とし決済のほか、貨幣価値を有する電
子マネーなどのバリュー（電子価値）を移動させて決済
する方法がある。また、貨幣価値に準じるものとして、
商品券、回数券、食券、サービスポイントなどのバリュ
ーを取り引きするサービスもある。このようなバリュー
を利用者が容易に取り引きするシステムとして、名刺サ
イズのカードにマイクロプロセッサを埋め込んだＩＣカ
ードにバリューを記録して利用者が携帯し、銀行や店舗
に設置された端末装置にそのＩＣカードを接続してバリ
ューを取り引きする電子価値取引システムが提案されて
いる。

【０００３】このような電子価値取引システムでは、Ｉ
Ｃカードに記録されているバリューを更新する場合、端
末装置とＩＣカードとの間でデータ通信を行うことによ
り、バリューの増額または減額を指示する更新コマンド
や、そのバリューの更新に用いる更新データがやり取り
される。そして、ＩＣカード内で所定のアプリケーショ
ン・プログラムが実行され、ＩＣカード内部のメモリに
記録されているバリューが更新される。この際、バリュ
ーの不正な更新を防止するため、バリューの更新処理に
加えて、複数の処理を実行する必要がある。ここで、従
来の電子価値取引システムでは、ＩＣカードへのデータ
書き込みを指示する書き込みコマンド（UPDATE RECOR
D）やＩＣカードからのデータ読み込みを指示する読み
込みコマンド（READ RECORD）などを組み合わせること
により、バリューの更新に必要な処理の指示、その処理
に用いる更新データ、さらには処理結果を示す結果デー
タを、端末装置とＩＣカードとの間で順にやり取りする
ものとなっていた。

【０００４】

【発明が解決しようとする課題】しかしながら、このよ
うな従来の電子価値取引システムでは、端末装置とＩＣ
カードとの間で、複数回にわたって、バリューの更新に
必要な処理の指示コマンド、その処理に用いる更新デー
タ、さらには処理結果を示す結果データをやり取りする
ものとなっていたため、バリュー更新時の各処理の連携
による不正防止が機能しなくなる可能性があるという問
題点があった。例えば、バリューを増額する際、ＩＣカ
ードで更新指示や更新データの正当性が検証された場合
だけバリューを更新することにより不正を防止できる。
しかし、書き込み／読み込みコマンドなどを用いて複数
回に分けて処理を行う場合は、各処理の連携が損なわれ
る可能性もあり、正当性の検証を行うことなくバリュー
増額処理を行うなどの不正が行われる場合も考えられ
る。

【０００５】また、バリューを減額する際には、ＩＣカ
ードでバリュー残高を減額した後、取引証明情報を作成
して送信し、この取引証明情報の正当性を端末装置で検
証することにより不正を防止できる。しかし、書き込み
／読み込みコマンドなどを用いて複数回に分けて処理を
行う場合は、各処理の連携が損なわれる可能性もあり、
バリュー残高が減額されていないにもかかわらず、バリ
ューの更新が正常終了したことを示す取引証明情報がＩ
Ｃカードから端末装置へ送信される可能性もある。さら
に、端末装置とＩＣカードとの間でデータをやり取りす
る回数が増加して取引に要する処理時間が長くなり、バ
リューの迅速な取引を実現できないという問題点があっ
た。本発明はこのような課題を解決するためのものであ
り、個別処理に対する不正を防止できるとともに異常発
生にも適切に対応でき、また迅速なバリュー取引を実現
できる電子価値取引システムおよび方法、電子価値取引
端末装置、電子価値取引センタ装置を提供することを目
的としている。

【０００６】

【課題を解決するための手段】このような目的を達成す
るために、本発明にかかる電子価値取引システムは、電
子価値残高をメモリに記憶し外部からの電子価値残高に
対する更新コマンドに応じて更新アプリケーションを実
行することにより、電子価値残高を更新するＩＣカード
と、接続されたＩＣカードに対して更新コマンドを送信
することにより、そのＩＣカードに記憶されている電子
価値残高の更新を指示する端末装置とを備え、端末装置
は、電子価値の更新に用いる更新データが付加された更
新コマンドをＩＣカードへ送信する端末制御部を有し、
ＩＣカードは、端末装置からの更新コマンドを受信して
対応する更新アプリケーションを実行することにより、
その更新コマンドに付加されている更新データを用い
て、メモリに記憶している電子価値残高を更新するため
の複数の処理を一括して実行するカード制御部を有する
ものである。

【０００７】電子価値残高を更新する際に一括して実行
する複数の処理の具体例としては、更新コマンドが電子
価値残高の増額を指示する場合、電子価値残高を更新す
るための複数の処理として、更新データの正当性を検証
するデータ正当性検証処理と、その正当性が検証された
場合にメモリに記憶している電子価値残高を更新データ
に基づき増額する残高増額処理とからなる少なくとも２
つの処理を一括して実行するようにしてもよい。さら
に、データ正当性検証処理として、更新データの再利用
を防止するための一回性保証確認処理を含めて実行する
ようにしてもよい。

【０００８】このほか、電子価値残高を更新する際に一
括して実行する複数の処理の具体例としては、更新コマ
ンドが電子価値残高の減額を指示する場合、電子価値残
高を更新するための複数の処理として、メモリに記憶し
ている電子価値残高を更新データに基づき減額する残高
減額処理と、その減額処理を更新データの発行元に対し
て証明するための取引証明情報を作成する取引証明情報
作成処理とからなる少なくとも２つの処理を一括して実
行するようにしてもよい。

【０００９】ＩＣカードへの電子価値更新を指示する形
態としては、通信ネットワークを介して端末装置と接続
し、その端末装置に接続されているＩＣカードに対する
電子価値残高の更新を指示するセンタ制御部を有するセ
ンタ装置をさらに備えて、このセンタ装置のセンタ制御
部に、電子価値残高の更新に用いる更新データを作成す
る更新データ作成手段と、この更新データ作成部で作成
された更新データをＩＣカードに対する電子価値残高の
更新を指示する更新コマンドに付加して端末装置へ送信
するコマンド送信手段とを設け、端末装置の端末制御部
で、センタ装置から受信した更新コマンドをＩＣカード
へ送信するようにしてもよい。

【００１０】ＩＣカードへの電子価値更新を指示する他
の形態としては、端末装置の端末制御部に、電子価値残
高の更新に用いる更新データを作成する更新データ作成
手段と、この更新データ作成部で作成された更新データ
をＩＣカードに対する電子価値残高の更新を指示する更
新コマンドに付加してＩＣカードへ送信するコマンド送
信手段とを設け、端末装置から更新コマンドをＩＣカー
ドへ送信するようにしてもよい。

【００１１】ＩＣカードへの電子価値更新を指示する他
の形態としては、通信ネットワークを介して端末装置と
接続し、その端末装置に接続されているＩＣカードに対
する電子価値残高の更新を指示するセンタ制御部を有す
るセンタ装置をさらに備えて、このセンタ装置のセンタ
制御部に、電子価値残高の更新に用いる更新データを作
成して端末装置へ送信する更新データ作成手段を設ける
とともに、端末装置の端末制御部に、センタ装置から受
信した更新データを、ＩＣカードに対する電子価値残高
の更新を指示する更新コマンドに付加してＩＣカードへ
送信するコマンド送信手段とを設け、センタ装置で作成
した更新データを端末装置で更新コマンドに付加してＩ
Ｃカードへ送信するようにしてもよい。

【００１２】また、本発明にかかる電子価値取引方法
は、電子価値残高をメモリに記憶し外部からの電子価値
残高に対する更新コマンドに応じて更新アプリケーショ
ンを実行することにより、電子価値残高を更新するＩＣ
カードと、接続されたＩＣカードに対して更新コマンド
を送信することにより、そのＩＣカードに記憶されてい
る電子価値残高の更新を指示する端末装置とを用いて、
電子価値の取引を行う電子価値取引方法であって、端末
装置で、電子価値の更新に用いる更新データが付加され
た更新コマンドをＩＣカードへ送信し、ＩＣカードで、
端末装置からの更新コマンドを受信して対応する更新ア
プリケーションを実行することにより、その更新コマン
ドに付加されている更新データを用いて、メモリに記憶
している電子価値残高を更新するための複数の処理を一
括して実行するようにしたものである。

【００１３】電子価値残高を更新する際に一括して実行
する複数の処理の具体例としては、ＩＣカードで、更新
コマンドが電子価値残高の増額を指示する場合、電子価
値残高を更新するための複数の処理として、更新データ
の正当性を検証するデータ正当性検証処理と、その正当
性が検証された場合にメモリに記憶している電子価値残
高を更新データに基づき増額する残高増額処理とからな
る少なくとも２つの処理を一括して実行するようにして
もよい。さらに、ＩＣカードで、データ正当性検証処理
として、更新データの再利用を防止するための一回性保
証確認処理を含めて実行するようにしてもよい。

【００１４】このほか、電子価値残高を更新する際に一
括して実行する複数の処理の具体例としては、ＩＣカー
ドで、更新コマンドが電子価値残高の減額を指示する場
合、電子価値残高を更新するための複数の処理として、
メモリに記憶している電子価値残高を更新データに基づ
き減額する残高減額処理と、その減額処理を更新データ
の発行元に対して証明するための取引証明情報を作成す
る取引証明情報作成処理とからなる少なくとも２つの処
理を一括して実行するようにしてもよい。

【００１５】ＩＣカードへの電子価値更新を指示する方
法としては、通信ネットワークを介して端末装置と接続
されたセンタ装置で、電子価値残高の更新に用いる更新
データを作成し、その更新データをＩＣカードに対する
電子価値残高の更新を指示する更新コマンドに付加して
端末装置へ送信し、端末装置で、センタ装置から受信し
た更新コマンドをＩＣカードへ送信するようにしてもよ
い。また、端末装置で、電子価値残高の更新に用いる更
新データを作成し、その更新データをＩＣカードに対す
る電子価値残高の更新を指示する更新コマンドに付加し
て端末装置へ送信するようにしてもよい。

【００１６】ＩＣカードへの電子価値更新を指示する他
の方法としては、通信ネットワークを介して端末装置と
接続されたセンタ装置で、電子価値残高の更新に用いる
更新データを作成して端末装置へ送信し、端末装置で、
センタ装置から受信した更新データを、ＩＣカードに対
する電子価値残高の更新を指示する更新コマンドに付加
してＩＣカードへ送信するようにしてもよい。

【００１７】また、本発明にかかる電子価値取引端末装
置は、電子価値残高を内部のメモリで記憶し電子価値残
高に対する更新コマンドに応じて更新アプリケーション
・プログラムを実行することにより、電子価値残高を更
新するＩＣカードと、接続されたＩＣカードに対して更
新コマンドを送信することにより、そのＩＣカードに記
憶されている電子価値残高の更新を指示する電子価値端
末装置とを有する電子価値取引システムの電子価値端末
装置に、電子価値の更新に用いる更新データが付加され
た更新コマンドをＩＣカードへ送信して、ＩＣカードで
対応する更新アプリケーション・プログラムを実行させ
ることにより、その更新コマンドに付加されている更新
データを用いた、メモリに記憶している電子価値残高を
更新するための複数の処理の一括実行を指示する端末制
御部を設けたものである。

【００１８】電子価値取引端末装置の端末制御部の具体
例として、電子価値残高の更新に用いる更新データを作
成する更新データ作成手段と、この更新データ作成部で
作成された更新データをＩＣカードに対する電子価値残
高の更新を指示する更新コマンドに付加してＩＣカード
へ送信するコマンド送信手段とを設けてもよい。

【００１９】また、本発明にかかる電子価値取引センタ
装置は、電子価値残高を内部のメモリで記憶し電子価値
残高に対する更新コマンドに応じて更新アプリケーショ
ン・プログラムを実行することにより、電子価値残高を
更新するＩＣカードと、接続されたＩＣカードに対して
更新コマンドを送信することにより、そのＩＣカードに
記憶されている電子価値残高の更新を指示する端末装置
とを有する電子価値取引システムにおいて、通信ネット
ワークを介して端末装置と接続された電子価値取引セン
タ装置であって、その電子価値取引センタ装置に、電子
価値の更新に用いる更新データが付加された更新コマン
ドを端末装置を介してＩＣカードへ送信して、ＩＣカー
ドで対応する更新アプリケーション・プログラムを実行
させることにより、その更新コマンドに付加されている
更新データを用いた、メモリに記憶している電子価値残
高を更新するための複数の処理の一括実行を指示するセ
ンタ制御部を設けたものである。

【００２０】電子価値取引センタ装置のセンタ制御部の
具体例として、電子価値残高の更新に用いる更新データ
を作成する更新データ作成手段と、この更新データ作成
部で作成された更新データをＩＣカードに対する電子価
値残高の更新を指示する更新コマンドに付加し端末装置
を介してＩＣカードへ送信するコマンド送信手段とを設
けてもよい。

【００２１】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明の一実施の形
態にかかる電子価値取引システムを示すブロック図であ
る。この電子価値取引システムには、バリュー残高を記
録するためのＩＣカード１、このＩＣカード１を接続し
てバリュー残高の更新を指示する端末装置２、および通
信ネットワーク３を介して端末装置２と接続されたセン
タ装置４が設けられている。ＩＣカード１は利用者によ
り携帯され、店舗、サービス提供者や金融機関の支店に
配置された端末装置１に接続してバリューの取引を行
う。またセンタ装置４はサービス提供者や金融機関が運
営し、ＩＣカード１の利用者の情報を管理するととも
に、必要に応じてＩＣカード１に対するバリュー残高の
更新を端末装置２へ指示する。

【００２２】ＩＣカード１には、端末装置２と接続して
データ通信を行うための入出力インターフェース部（以
下、入出力Ｉ／Ｆ部という）１３、バリュー残高のほ
か、利用者の個人情報、デジタル署名や暗号化に用いる
鍵情報、一回性保証の検証に用いる一回性保証情報、支
払元特定情報などを記憶する不揮発性メモリ（例えば、
ＥＥＰＲＯＭ）１２、ＩＣカード１内部で行う処理が記
述されているアプリケーション・プログラムを格納する
ＲＯＭ１４、ＩＣカード１の各部を制御するとともに、
入出力Ｉ／Ｆ部１３を介して端末装置１から受信した更
新コマンドに応じて、ＲＯＭ１４からアプリケーション
・プログラムを読み込んで実行することによりバリュー
残高の更新処理や正当性検証処理などの各種処理を一括
して行うカード制御部１１、各種データを一時的に記憶
するＲＡＭ１５が設けられている。以下では、ＲＯＭ１
４にアプリケーション・プログラムを格納しておく場合
を例として説明するが、不揮発性メモリ（ＥＥＰＲＯ
Ｍ）にアプリケーション・プログラムを格納しておいて
もよい。

【００２３】端末装置２には、ＩＣカード１と接続して
データ通信を行うための入出力インターフェース部（以
下、入出力Ｉ／Ｆ部という）２３、通信ネットワーク３
を介してセンタ装置４とデータ通信を行うための通信イ
ンターフェース部（以下、通信Ｉ／Ｆ部という）２４、
各種情報や指示を入力するための操作入力部２５、各種
情報を画面表示するための表示部２６、端末装置２の各
部を制御するとともに、通信Ｉ／Ｆ部２４を介してセン
タ装置４から受信した更新コマンドや内部で作成した更
新コマンドを、この入出力Ｉ／Ｆ部２３を介してＩＣカ
ード１へ更新コマンドを転送することにより、ＩＣカー
ド１に対してバリュー残高の更新を指示する端末制御部
２１、デジタル署名や暗号化に用いる鍵情報、支払先特
定情報など、各種情報を記憶するための記憶部２２が設
けられている。

【００２４】端末制御装部２１には、操作入力部２５か
らの操作入力に応じてＩＣカード１のバリューを更新す
るのに用いる更新データを作成する更新データ作成手段
２１Ａと、この更新データ作成手段２１Ａで作成した更
新データを更新コマンドに付加し、入出力Ｉ／Ｆ部２３
を介して一括してＩＣカード１へ送信するコマンド送信
手段２１Ｂとが設けられている。なお、これら更新デー
タ作成手段２１Ａやコマンド送信手段２１Ｂでは、更新
データや更新コマンドの正当性を保証するため、必要に
応じて記憶部２２で記憶している鍵情報を用いて、これ
ら更新データや更新コマンドに対するデジタル署名や暗
号化処理が行われる。

【００２５】センタ装置４には、通信ネットワーク３を
介して端末装置２と通信を行うための通信インターフェ
ース部（以下、通信Ｉ／Ｆ部という）４２、ＩＣカード
１の利用者の利用者情報やデジタル署名や暗号化に用い
る鍵情報など、各種情報を蓄積するための蓄積部４３、
センタ装置４の各部を制御するとともに、必要に応じて
内部で作成した更新コマンドを、通信Ｉ／Ｆ部４２から
通信ネットワーク３を介して端末装置２へ送信すること
により、ＩＣカード１に対するバリュー残高の更新を指
示するセンタ制御部４１が設けられている。

【００２６】センタ制御部４１には、端末装置２側から
の要求に応じてＩＣカード１のバリューを更新するのに
用いる更新データを作成する更新データ作成手段４１Ａ
と、この更新データ作成手段４１Ａで作成した更新デー
タを更新コマンドに付加し、通信Ｉ／Ｆ部４２から通信
ネットワーク３を介して端末装置２へ一括して送信する
コマンド送信手段４１Ｂとが設けられている。なお、こ
れら更新データ作成手段４１Ａやコマンド送信手段４１
Ｂでは、更新データや更新コマンドの正当性を保証する
ため、必要に応じて蓄積部４３で記憶している鍵情報を
用いて、これら更新データや更新コマンドに対するデジ
タル署名や暗号化処理が行われる。

【００２７】ＩＣカード１は、名刺サイズのカードにＣ
ＰＵや数値演算チップなどのマイクロプロセッサを埋め
込んだ装置であり、カード制御部１１はこのマイクロプ
ロセッサからなるハードウェア資源と、予めマイクロプ
ロセッサに格納されているプログラムやＲＯＭ１４に格
納されているアプリケーション・プログラムなどのソフ
トウェア資源とを協動させることにより各種機能を提供
している。また、端末装置２の端末制御部２１やセンタ
装置４のセンタ制御部４１の各手段は、同じくＣＰＵや
数値演算チップなどのマイクロプロセッサからなるハー
ドウェア資源と、予めマイクロプロセッサに格納されて
いるプログラムや記憶部２２あるいは蓄積部４３に格納
されているアプリケーション・プログラムなどのソフト
ウェア資源とを協動させることにより各種機能を提供し
ている。

【００２８】次に、図２を参照して、本発明の第１の実
施の形態について説明する。図２は第１の実施の形態に
かかる電子価値取引方法を示すシーケンス図である。以
下では、センタ装置３が銀行に配置され、端末装置２が
銀行窓口の自動現金支払装置（ＡＴＭ）に相当し、貨幣
価値を有するバリューを銀行の利用者口座からＩＣカー
ド１へ転送する場合、すなわちＩＣカード１で記憶する
バリュー残高を増額する場合を例として説明する。

【００２９】利用者は、自己の利用者口座からＩＣカー
ド１のバリュー残高を増額（チャージ）する場合、まず
端末装置２に接続し、端末装置２の操作入力部２５を操
作して増額指示やその金額、さらには暗証番号などを入
力する。これにより、センタ装置４（または端末装置
２）でＩＣカード１の認証が行われ（ステップ１１
０）、端末装置２からセンタ装置４へ増額要求が行われ
る（ステップ１１１）。このとき、ＩＣカード１の不揮
発性メモリ１２には、バリュー残高のほか、センタ装置
４からの更新データや更新コマンドの正当性を検証する
ために用いるバリュー共通鍵、更新コマンドが再使用さ
れていないという一回性保証を検証するための一回性保
証情報などが予め格納されているものとする（ステップ
１０１）。

【００３０】また、センタ装置４の蓄積部４３には、セ
ンタ装置４で作成した更新データや更新コマンドの正当
性を検証するために用いるバリュー共通鍵、更新コマン
ドが再使用されていないという一回性保証を検証するた
めの一回性保証情報などが予め格納されているものとす
る（ステップ１０２）。バリュー共通鍵とは、共通暗号
化方式に基づき作成されたデジタル署名や暗号化のため
の暗号鍵である。このバリュー共通鍵は、ＩＣカード１
とセンタ装置４とで予め共有して保管されており、この
バリュー共通鍵でデジタル署名や暗号化した更新データ
や更新コマンドについては、同一バリュー共通鍵を用い
てその発行元の正当性を検証できる。

【００３１】一回性保証情報とは、更新コマンドの再使
用を防止するための情報であり、例えばＩＣカード１と
センタ装置４とで、そのＩＣカード１で実行したバリュ
ー更新回数を一回性保証情報として管理しておく。そし
て、センタ装置４からの更新コマンド内にその更新コマ
ンドが適用される場合のバリュー更新回数を指定し、Ｉ
Ｃカード１で自己が管理するバリュー更新回数と更新コ
マンドで指定されたバリュー更新回数との一致／不一致
を検証することにより、その更新コマンドの一回性保証
を検証できる。なお、一回性保証情報については、公知
のデジタル署名や暗号化方式を用いて、ＩＣカード１を
端末装置２に接続した際に読み出し、センタ装置４へ通
知するようにしてもよい。これにより、センタ装置４に
おけるバリュー共通鍵の管理処理を軽減できる。

【００３２】センタ装置４のセンタ制御部４１では、Ｉ
Ｃカード１に対してバリューを移動させるため、その担
保となる利用者口座からＩＣカード１のバリューを管理
するための発行体口座へ、増額要求で利用者から指定さ
れたバリュー増額分だけ資金移動（振り替え）を行う
（ステップ１１２）。この資金移動については、蓄積部
４３で利用者口座や発行体口座を管理している場合に
は、それぞれの口座情報を更新すればよい。また、別
途、口座管理装置を設けている場合には、センタ装置４
からその口座管理装置に対して資金移動を指示すればよ
い。

【００３３】次に、センタ制御部４１では、更新データ
作成手段４１Ａを用いて、ＩＣカード１のバリューを増
額するための更新データ、すなわちバリュー増額データ
を作成する（ステップ１１２）。このバリュー増額デー
タには、バリュー増額分を示すチャージ額や一回性保証
情報のほか、バリューの有効期限などが含まれている。
続いて、蓄積部４３に格納されている当該ＩＣカード１
に格納されているバリュー共通鍵を用いて、バリュー増
額データにデジタル署名や暗号化処理を行う（ステップ
１１４）。コマンド送信手段４１Ｂでは、このようにし
て作成されたバリュー増額データを、バリュー増額を指
示するチャージコマンドに付加し、これらチャージコマ
ンドとバリュー増額データとを一括してＩＣカード１へ
送信する（ステップ１１５）。

【００３４】これにより、チャージコマンドおよびバリ
ュー増額データは、センタ装置４の通信Ｉ／Ｆ部４２か
ら通信ネットワーク３へ送信され、端末装置２の通信Ｉ
／Ｆ部２４を介して端末制御部２１で受信される。端末
制御部２１のコマンド送信手段２１Ｂでは、センタ装置
４からＩＣカード１向けのチャージコマンドおよびバリ
ュー増額データを、そのまま一括して入出力Ｉ／Ｆ部２
３からＩＣカード１へ転送する。ＩＣカード１のカード
制御部１１では、端末装置２で転送されたセンタ装置４
からのチャージコマンドおよびバリュー増額データを一
括して受信し、そのチャージコマンドに応じたアプリケ
ーション・プログラムをＲＯＭ１４から読み出して実行
することにより、チャージコマンド処理を開始する（ス
テップ１１６）。

【００３５】チャージコマンド処理では、まず、不揮発
性メモリ１２で保持しているバリュー共通鍵を用いて、
そのチャージコマンドと一括して受信したバリュー増額
データのデジタル署名を検証し、またはバリュー増額デ
ータの復号化処理を行うことにより、そのバリュー増額
データの正当性を検証する（増額バリューの正当性検
証）。また、不揮発性メモリ１２で保持している一回性
保証情報と、受信したバリュー増額データに含まれる一
回性保証情報とを比較して、そのバリュー増額データの
一回性保証を確認する（増額バリューの一回性保証確
認）。

【００３６】そして、これら正当性の検証や一回性保証
の確認で正常な結果が得られた後、受信したバリュー増
額データに含まれるチャージ額に基づき、不揮発性メモ
リ１２に格納されているバリュー残高を増額する（バ
リュー増額）。また、受信したバリュー増額データに有
効期限情報が含まれる場合は、不揮発性メモリ１２に格
納されているバリューの有効期間を更新する（有効期
限更新）。カード制御部１１では、このような複数の処
理からなるチャージコマンド処理を一括して実行する。
そして、これら処理が正常に終了したか否かを処理結果
として、センタ装置４へ送信する（ステップ１１７）。

【００３７】この処理結果は、チャージコマンドおよび
バリュー増額データとは、逆の経路で端末装置２から通
信ネットワーク３を介してセンタ装置４へ転送される。
そして、センタ制御部４１で、その処理結果を受信し、
ＩＣカード１に対するチャージコマンドが正常に処理さ
れたことが確認される（ステップ１１８）。また、チャ
ージコマンド処理中に正当性検証や一回性保証確認で、
正常な結果が得られなかった場合には、端末装置２での
判断を待つことなくカード制御部１１で直ちに処理を中
止でき、不正なバリュー増額指示に対応できる。また、
チャージコマンド処理中に端末装置２との通信異常が生
じた場合でも、チャージコマンド処理を最後まで継続し
て実行することができ、その後の通信正常化に応じてそ
の処理結果をセンタ装置４へ通知できる。

【００３８】このように、本実施の形態では、端末装置
２の端末制御部２１で、ＩＣカード１で記憶するバリュ
ーの残高を更新する際、その更新処理に用いる更新デー
タが付加された更新コマンドをＩＣカード１へ送信し、
ＩＣカード１のカード制御部１１で、端末装置２からの
更新コマンドを受信して所定の更新アプリケーションを
実行することにより、その更新コマンドに付加されてい
る更新データを用いて、メモリに記憶しているバリュー
残高を更新するための複数の処理を一括して実行するよ
うにしたので、更新コマンドを１回送信するだけで一連
の処理が実行される。したがって、従来のように、バリ
ュー更新処理を構成する複数の処理をそれぞれ個別に実
行する場合と比較して、個別処理に対する不正を防止で
きるとともに異常発生にも適切に対応できる。また、Ｉ
Ｃカード１と端末装置２との間でのデータ通信回数を最
低限に抑えることができ、迅速なバリュー取引を実現で
きる。

【００３９】また、ＩＣカード１に対してバリュー増額
を指示する更新コマンドすなわちチャージコマンドに応
じて、その更新処理に用いるバリュー増額データの正当
性を確認する正当性確認処理と、実際にＩＣカードで記
憶するバリュー残高を増額するバリュー増額処理との、
少なくとも２つの処理をＩＣカード１で一括して行うよ
うにしたので、バリューを増額する際に重要なこれら処
理の連携が確保され、個々の処理に対する不正を確実に
防止できる。また、この正当性処理として、一回性保証
の確認処理を含むようにしたので、バリュー増額データ
やチャージコマンドの再使用という不正についても確実
に防止できる。さらに、共通鍵暗号方式に基づくセンタ
装置４とのバリュー共通鍵を用いて、ＩＣカード１にお
いてバリュー増額データの正当性を確認するようにした
ので、１回の検証処理で、バリュー増額データの内容だ
けでなくその発行元についても検証でき、短時間で高い
セキュリティレベルでの検証処理を実現できる。

【００４０】第１の実施の形態では、センタ装置４から
の更新コマンドを端末装置２を介してＩＣカード１へ転
送するようにした場合を例として説明したが、これに限
定されるものではなく、端末装置２の端末制御部２１
で、更新コマンドや更新データを作成してＩＣカード１
へ送信するようにしてもよい。例えば、貨幣価値に準じ
るものとして、商品券、回数券、食券、サービスポイン
トなどのバリューを取り引きするサービスに本発明を適
用する場合、サービス規模が限定されてセンタ装置４を
配置する必要がなくなるため、これらバリューを端末装
置２で発行するようにしてもよい。

【００４１】上記第１の実施の形態では、ＩＣカード１
とセンタ装置４との間で共通鍵暗号方式を用いた場合を
例として説明したがこれに限定されるものではなく、公
開鍵暗号方式を用いてもよい。公開鍵暗号方式を用いる
場合、共通鍵暗号化方式のように、予めＩＣカード１で
センタ装置４の公開鍵を保有しておいてもよいが、ＩＣ
カード１における更新コマンド実行までに、センタ装置
４からその公開鍵を入手しておけばよく、例えば更新デ
ータと一括して入手するようにしてもよい。これによ
り、端末装置２で各ＩＣカードごとに公開鍵を保有管理
する必要がなくなる。

【００４２】次に、図３を参照して、本発明の第２の実
施の形態について説明する。図３は第２の実施の形態に
かかる電子価値取引方法を示すシーケンス図である。以
下では、店舗に配置された端末装置２を用いて、貨幣価
値を有するバリューをＩＣカード１から端末装置２へ転
送して、代金の支払いを行う場合、すなわちＩＣカード
１で記憶するバリュー残高を減額する場合を例として説
明する。

【００４３】利用者は、ＩＣカード１のバリュー残高を
減額（ペイ）する場合、まず端末装置２に接続する。続
いて、利用者は、端末装置２の操作入力部２５を操作し
て支払金額の確認、さらには暗証番号などを入力する。
そして、端末装置２を管理している店舗の店員は、操作
入力部２５を操作して、ＩＣカード１のバリューをその
支払金額分だけ端末装置２側へ転送するよう、すなわち
ＩＣカード１のバリューを支払金額分だけ減額するよう
指示する。これにより、端末装置２への減額要求が行わ
れる（ステップ１３１）。

【００４４】このとき、ＩＣカード１の不揮発性メモリ
１２には、バリュー残高のほか、端末装置２側でＩＣカ
ード１からの取引証明情報の正当性を検証するために用
いる公開鍵証明書、この取引証明情報に対してデジタル
署名や暗号化処理を行うために用いるＩＣカード秘密
鍵、およびＩＣカード１を他のＩＣカードと識別するた
めの支払元特定情報などが予め格納されているものとす
る（ステップ１２１）。また、端末装置２の記憶部２２
には、端末装置２を他の端末装置と識別するための支払
先特定情報が予め格納されている（ステップ１２２）。

【００４５】ＩＣカード１のカード制御部１１では、端
末装置２との間で相互認証が得られた後、不揮発性メモ
リ１２に格納されている公開鍵証明書、およびＩＣカー
ド１を特定する支払元特定情報を読み出し、入出力Ｉ／
Ｆ部１３を介して端末装置２へ送信する（ステップ１３
２）。公開鍵証明書とは、ＩＣカード１（利用者）の公
開鍵の正当性を証明する電子証明書であり、一般には第
三者の認証機関からデジタル署名付きで発行される。こ
こでは、その公開鍵証明書をＩＣカード１に予め格納し
ておき、端末装置２へ配布される。このとき、ＩＣカー
ド１の公開鍵も一緒に配布される。

【００４６】端末装置２の端末制御部２１では、ＩＣカ
ード１からの公開鍵および公開鍵証明書を入出力Ｉ／Ｆ
部２３を介して受信し、公開鍵の正当性を確認して記憶
部２２へ格納しておく。これにより、端末装置２で各Ｉ
Ｃカードごとに公開鍵を保有管理する必要がなくなる。
また、この公開鍵証明書とともに受信したＩＣカード１
の支払元特定情報や、操作入力部２５から入力された支
払額を記憶部２２へ格納しておく。

【００４７】続いて、端末装置２の端末制御部２１で
は、更新データ作成手段２１Ａを用いて、ＩＣカード１
のバリュー残高を減額するのに用いる更新データとし
て、バリュー減額データを作成する（ステップ１３
３）。ここでは、動的データ認証用情報、ＩＣカード１
のバリュー残高を減額する金額すなわち支払額、および
端末装置２を特定するための支払先特定情報から、バリ
ュー減額データを作成する。

【００４８】動的データ認証用情報とは、端末装置２が
作成したバリュー減額データに基づきＩＣカード側でバ
リューの減額が行われたことを示す取引証明情報の正当
性を、端末装置２で検証するために用いる情報であり、
例えばバリュー減額データを作成した時刻や乱数などが
用いられる。このような、端末装置２以外で不正に作成
するのが困難な情報をバリュー減額データに含め、これ
をＩＣカード１側で取引証明情報に格納して返送するよ
うに取り決めておくことにより、取引証明情報の正当性
を認証できる。したがって端末制御部２では、作成した
動的データ認証用情報を記憶部２２へ格納しておく。

【００４９】コマンド送信手段２１Ｂでは、このように
して作成されたバリュー減額データを、バリュー減額を
指示するペイコマンドに付加し、これらペイコマンドと
バリュー減額データとを一括してＩＣカード１へ送信す
る（ステップ１３４）。これにより、ペイコマンドおよ
びバリュー減額データは、一括して入出力Ｉ／Ｆ部２３
からＩＣカード１へ転送される。ＩＣカード１のカード
制御部１１では、端末装置２からのペイコマンドおよび
バリュー減額データを一括して受信し、そのペイコマン
ドに応じたアプリケーション・プログラムをＲＯＭ１４
から読み出して実行することにより、ペイコマンド処理
を開始する（ステップ１３５）。

【００５０】ペイコマンド処理では、まず、チャージコ
マンドと一括して受信したバリュー減額データの動的デ
ータ認証用情報、支払額および支払先特定情報と、不揮
発性メモリ１２に格納されている支払元特定情報とから
取引証明情報を作成する。そして、不揮発性メモリ１２
に格納されているＩＣカード秘密鍵を用いて、その取引
証明情報に対してデジタル署名あるいは暗号化処理を行
う（取引証明情報の作成）。また、チャージコマンド
と一括して受信したバリュー減額データの支払額に基づ
き、不揮発性メモリ１２に格納されているバリュー残高
を減額する（バリュー減額）。カード制御部１１で
は、このような複数の処理からなるペイコマンド処理を
一括して実行する。そして、その処理で作成された取引
証明情報を処理結果として、端末装置２へ送信する（ス
テップ１３６）。

【００５１】端末装置２の端末制御部２１では、入出力
Ｉ／Ｆ部２３を介してＩＣカード１からの取引証明情報
を受信し、記憶部２２に格納してあるＩＣカード公開鍵
を用いて、その取引証明情報のデジタル署名を検証し、
または取引証明情報の復号化処理を行うことにより、そ
の取引証明情報発行元の正当性を検証する。さらに、そ
の取引証明情報に含まれている動的データ認証用情報と
記憶部２２に格納しておいた動的データ認証用情報とを
照合し、支払額、支払先特定情報および支払元特定情報
についても、同様にして記憶部２２に格納されているも
のと照合することにより、取引証明情報の内容について
も検証する。これにより、ＩＣカード１に対するペイコ
マンドが正常に処理されたことが確認される（ステップ
１３７）。

【００５２】このように、本実施の形態では、端末装置
２の端末制御部２１で、ＩＣカード１で記憶するバリュ
ーの残高を更新する際、その更新処理に用いる更新デー
タが付加された更新コマンドをＩＣカード１へ送信し、
ＩＣカード１のカード制御部１１で、端末装置２からの
更新コマンドを受信して所定の更新アプリケーションを
実行することにより、その更新コマンドに付加されてい
る更新データを用いて、メモリに記憶しているバリュー
残高を更新するための複数の処理を一括して実行するよ
うにしたので、更新コマンドを１回送信するだけで一連
の処理が実行される。したがって、従来のように、バリ
ュー更新処理を構成する複数の処理をそれぞれ個別に実
行する場合と比較して、個別処理に対する不正を防止で
きるとともに異常発生にも適切に対応できる。また、Ｉ
Ｃカード１と端末装置２との間でのデータ通信回数を最
低限に抑えることができ、バリューの迅速な取引を実現
できる。

【００５３】また、ＩＣカード１に対してバリュー減額
を指示する更新コマンドすなわちペイコマンドに応じ
て、その更新処理を証明する取引証明情報を作成するた
めの取引証明情報作成処理と、実際にＩＣカードで記憶
するバリュー残高を減額するバリュー減額処理との、少
なくとも２つの処理をＩＣカード１で一括して行うよう
にしたので、バリューを減額する際に重要なこれら処理
の連携が確保され、個々の処理に対する不正を確実に防
止できる。さらに、公開鍵暗号方式に基づくＩＣカード
１のＩＣカード公開鍵を用いて、端末装置４において取
引証明情報の正当性を確認するようにしたので、１回の
検証処理で、取引証明情報の内容だけでなくその発行元
についても検証でき、短時間で高いセキュリティレベル
での検証処理を実現できる。

【００５４】上記第２の実施の形態では、ＩＣカード１
と端末装置２との間で公開鍵暗号方式を用いた場合を例
として説明したがこれに限定されるものではなく、共通
鍵暗号方式を用いてもよい。共通鍵暗号方式を用いる場
合には、ＩＣカード１および端末装置２の双方で共通鍵
を共有しておけばよい。したがって、図３のステップ１
３２のように、ＩＣカード１から端末装置２へ公開鍵お
よび公開鍵証明書を送信する必要がなくなる。

【００５５】また、上記の第１および第２の実施の形態
では、端末装置２またはセンタ装置４のいずれか一方
で、更新データを作成するとともに、その更新データを
更新コマンドに付加してＩＣカード１へ送信する場合に
ついて説明したが、センタ装置２の更新データ作成手段
４１Ａで作成した更新データを、通信ネットワーク３を
介して端末装置２へ送信し、この更新データを端末装置
２のコマンド送信部２１Ｂで受信し、更新コマンドに付
加してＩＣカード１へ送信するようにしてもよい。この
際、上記のように、センタ装置４で更新データにデジタ
ル署名または暗号化処理を施しておけば、端末装置２で
更新データの改竄を行うことができないため、セキュリ
ティ上の問題はない。

【００５６】

【実施例】次に、図４および図５を参照して、本発明に
かかる実施例について説明する。図４は、バリューチャ
ージ処理を示すシーケンス図、図５はバリューペイ処理
を示すシーケンス図である。以下では、上記のＩＣカー
ド１で貨幣価値を有するバリューを取り扱うものとし、
そのバリューでの決済時に、銀行に設置されるセンタ装
置４とバリュー取引を行わず、ＩＣカード１と端末装置
２との間でバリュー取引を行うオフライン取引の場合を
例として説明する。以下の処理は、従来のクレジットカ
ード用ＩＣカードの標準仕様であるＥＭＶ（Europay Ma
sterCard International VisaInternational）の規定処
理を一部拡張した処理となっている。なお、本発明はＥ
ＭＶの規定処理に準拠しないシステムに対しても適用可
能である。

【００５７】図４に示したバリューチャージ処理では、
まず端末装置２の端末制御部２１においてＩＣカード１
の実装する銀行アプリケーション・プログラム（以下、
ＡＰという）選択処理を行う（ステップ２００）。ここ
では、ＩＣカード１のＲＯＭ１４に格納されているＡＰ
が端末制御部２１へ通知され、その中からバリューチャ
ージ処理に必要なＡＰが選択される。次に、選択した銀
行ＡＰを起動するＡＰ起動処理を行う（ステップ２０
１）。これにより、ＩＣカード１のカード制御部１１
は、指定されたＡＰをＲＯＭ１４から読み出して起動す
る。そして、起動した各ＡＰの実行に必要なＡＰデータ
をＡＰデータ読込処理により、端末装置２側へ読み込ん
で記憶部２２へ格納する（ステップ２０２）。

【００５８】次に、端末制御部２１では、端末アクショ
ン分析を行う（ステップ２０３）。この処理は、これか
ら行う取引をセンタ装置４を含むオンライン処理か、セ
ンタ装置４を含まないオフライン処理かを分析し決定す
る。ここでは、オフライン処理が選択される。続いて、
オンライン処理により、取引内容を示す取引データをセ
ンタ装置４へ送信して取引内容の確認を促す（ステップ
２０４）。これにより、センタ装置４からＩＣカードと
の認証が得られた後に実行すべきコマンドがイシュア・
スクリプト（Issure Script）により指定される。これ
に応じて、端末制御部２１では、ＩＣカード１へセンタ
装置４とのオンライン処理が終了したことを通知し、Ｉ
Ｃカード１におけるバリュー発行元すなわち銀行側の発
行者認証処理を行う（ステップ２０５）。そして、ＥＭ
Ｖ規定処理の完了を確認する完了処理を行う（ステップ
２０６）。

【００５９】その後、先のイシュア・スクリプトでセン
タ装置４から指示されたコマンド、すなわちチャージコ
マンドを実行するためのスクリプト処理を行う（ステッ
プ２０７）。これにより、端末制御部２１の更新データ
作成手段２１Ａで更新データが作成され、この更新デー
タが付加されたチャージコマンドがコマンド送信手段２
１ＢによりＩＣカード１へ一括して送信される。ＩＣカ
ード１のカード制御部１１では、このチャージコマンド
に応じて、第１の実施の形態で説明したチャージコマン
ド処理を実行することにより、バリュー増額のための複
数の処理が一括して行われ（ステップ２０８）、一連の
処理を終了する。

【００６０】また図５で示したバリューペイ処理では、
図４のステップ２００〜２０２まで同様の処理を行い、
ＡＰデータ読込処理（ステップ２０２）でＩＣカード１
から読み込んだ公開鍵証明書の検証を行う（ステップ２
１３）。この後、ＩＣカード利用者がバリューペイ処理
の正規の対象であることを確認するオフラインＰＩＮ検
証を行う（ステップ２１４）。続いて、図４のステップ
２０３と同様の端末アクション分析を行う。このバリュ
ーペイ処理では、センタ装置４を含まないオフライン処
理と決定される。そして、ＥＭＶ規定処理の完了を確認
する完了処理を行う（ステップ２０６）。

【００６１】その後、端末制御部２１では、ＩＣカード
１のバリューを減額するためのペイコマンドを実行する
（ステップ２１７）。これにより、端末制御部２１の更
新データ作成手段２１Ａで更新データが作成され、この
更新データが付加されたペイコマンドがコマンド送信手
段２１ＢによりＩＣカード１へ一括して送信される。Ｉ
Ｃカード１のカード制御部１１では、このペイコマンド
に応じて、第２の実施の形態で説明したペイコマンド処
理を実行することにより、バリュー減額のための複数の
処理が一括して行われることになる（ステップ２１
８）。端末制御部２１では、ＩＣカード１からの応答と
して受信したデジタル署名付きの取引証明情報に対する
検証を行うことにより、取引内容およびＩＣカードの正
当性を確認し（ステップ２１９）、一連の処理を終了す
る。

【００６２】このように、ＩＣカード１で貨幣価値を有
するバリューを取り扱うとともに、ＩＣカード１と端末
装置２との間でオフラインのバリュー取引を行う電子価
値取引システムに適用したので、このようなのバリュー
取引においても、従来のように、バリュー更新処理を構
成する複数の処理をそれぞれ個別に実行する場合と比較
して、個別処理に対する不正を防止できるとともに異常
発生にも適切に対応できる。また、ＩＣカード１と端末
装置２との間でのデータ通信回数を最低限に抑えること
ができ、迅速なバリュー取引を実現できる。

【００６３】

【発明の効果】以上説明したように、本発明は、電子価
値の更新に用いる更新データが付加された更新コマンド
を端末装置からＩＣカードへ送信し、ＩＣカードで、そ
の更新コマンドを受信して更新アプリケーション・プロ
グラムを実行することにより、その更新コマンドに付加
されている更新データを用いて、メモリに記憶している
電子価値残高を更新するための複数の処理を一括して実
行するようにしたので、従来のように、バリュー更新処
理を構成する複数の処理をそれぞれ個別に実行する場合
と比較して、個別処理に対する不正を防止できるととも
に異常発生にも適切に対応できる。また、ＩＣカードと
端末装置との間でのデータ通信回数を最低限に抑えるこ
とができ、迅速なバリュー取引を実現できる。

【図面の簡単な説明】

【図１】 本発明の一実施の形態による電子価値取引シ
ステムを示すブロック図である。

【図２】 第１の実施の形態にかかる電子価値取引方法
を示すシーケンス図である。

【図３】 第２の実施の形態にかかる電子価値取引方法
を示すシーケンス図である。

【図４】 バリューチャージ処理の一例を示すシーケン
ス図である。

【図５】 バリューペイ処理の一例を示すシーケンス図
である。

【符号の説明】

１…ＩＣカード、２…端末装置、３…通信ネットワー
ク、４…センタ装置、１１…カード制御部、１２…不揮
発性メモリ（ＥＥＰＲＯＭ）、１３，２３…入出力Ｉ／
Ｆ部、１４…ＲＯＭ、１５…ＲＡＭ、２１…端末制御
部、２１Ａ，４１Ａ…更新データ作成手段、２１Ｂ，４
１Ｂ…コマンド送信手段、２２…記憶部、２４，４２…
通信Ｉ／Ｆ部、２５…操作入力部、２６…表示部、４１
…センタ制御部、４３…蓄積部。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０７Ｆ 19/00 Ｇ０６Ｋ 19/00 Ｑ Ｇ０７Ｄ 9/00 ４７６ (72)発明者 菅沼 知久 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 益塚 幸児 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 鈴木 健一 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 Ｆターム(参考） 3E040 AA03 BA18 CB01 FK09 5B035 AA13 BB09 CA38 5B058 KA01 KA06 KA08 KA31 KA35

Claims (18)

【特許請求の範囲】
1. 【請求項１】 電子価値残高を内部のメモリで記憶し前
   記電子価値残高に対する更新コマンドに応じて更新アプ
   リケーション・プログラムを実行することにより、前記
   電子価値残高を更新するＩＣカードと、 接続された前記ＩＣカードに対して前記更新コマンドを
   送信することにより、そのＩＣカードに記憶されている
   前記電子価値残高の更新を指示する端末装置とを備え、 前記端末装置は、電子価値の更新に用いる更新データが
   付加された更新コマンドを前記ＩＣカードへ送信する端
   末制御部を有し、 前記ＩＣカードは、前記端末装置からの更新コマンドを
   受信して対応する更新アプリケーション・プログラムを
   実行することにより、その更新コマンドに付加されてい
   る更新データを用いて、前記メモリに記憶している電子
   価値残高を更新するための複数の処理を一括して実行す
   るカード制御部を有することを特徴とする電子価値取引
   システム。
2. 【請求項２】 請求項１記載の電子価値取引システムに
   おいて、 前記ＩＣカードのカード制御部は、前記更新コマンドが
   電子価値残高の増額を指示する場合、電子価値残高を更
   新するための複数の処理として、前記更新データの正当
   性を検証するデータ正当性検証処理と、その正当性が検
   証された場合に前記メモリに記憶している電子価値残高
   を前記更新データに基づき増額する残高増額処理とから
   なる少なくとも２つの処理を一括して実行することを特
   徴とする電子価値取引システム。
3. 【請求項３】 請求項２記載の電子価値取引システムに
   おいて、 前記ＩＣカードのカード制御部は、前記データ正当性検
   証処理として、前記更新データの再利用を防止するため
   の一回性保証確認処理を含めて実行することを特徴とす
   る電子価値取引システム。
4. 【請求項４】 請求項１記載の電子価値取引システムに
   おいて、 前記ＩＣカードのカード制御部は、前記更新コマンドが
   電子価値残高の減額を指示する場合、電子価値残高を更
   新するための複数の処理として、前記メモリに記憶して
   いる電子価値残高を前記更新データに基づき減額する残
   高減額処理と、その減額処理を前記更新データの発行元
   に対して証明するための取引証明情報を作成する取引証
   明情報作成処理とからなる少なくとも２つの処理を一括
   して実行することを特徴とする電子価値取引システム。
5. 【請求項５】 請求項１記載の電子価値取引システムに
   おいて、 通信ネットワークを介して前記端末装置と接続し、その
   端末装置に接続されている前記ＩＣカードに対する電子
   価値残高の更新を指示するセンタ制御部を有するセンタ
   装置をさらに備え、 このセンタ装置のセンタ制御部は、電子価値残高の更新
   に用いる更新データを作成する更新データ作成手段と、
   この更新データ作成部で作成された更新データを前記Ｉ
   Ｃカードに対する電子価値残高の更新を指示する更新コ
   マンドに付加して前記端末装置へ送信するコマンド送信
   手段とを有し、 前記端末装置の端末制御部は、前記センタ装置から受信
   した更新コマンドを前記ＩＣカードへ転送することを特
   徴とする電子価値取引システム。
6. 【請求項６】 請求項１記載の電子価値取引システムに
   おいて、 前記端末装置の端末制御部は、電子価値残高の更新に用
   いる更新データを作成する更新データ作成手段と、この
   更新データ作成部で作成された更新データを前記ＩＣカ
   ードに対する電子価値残高の更新を指示する更新コマン
   ドに付加して前記ＩＣカードへ送信するコマンド送信手
   段とを有することを特徴とする電子価値取引システム。
7. 【請求項７】 請求項１記載の電子価値取引システムに
   おいて、 通信ネットワークを介して前記端末装置と接続し、その
   端末装置に接続されている前記ＩＣカードに対する電子
   価値残高の更新を指示するセンタ制御部を有するセンタ
   装置をさらに備え、 このセンタ装置のセンタ制御部は、電子価値残高の更新
   に用いる更新データを作成して前記端末装置へ送信する
   更新データ作成手段を有し、 前記端末装置の端末制御部は、前記センタ装置から受信
   した更新データを、前記ＩＣカードに対する電子価値残
   高の更新を指示する更新コマンドに付加して前記ＩＣカ
   ードへ送信するコマンド送信手段とを有することを特徴
   とする電子価値取引システム。
8. 【請求項８】 電子価値残高を内部のメモリで記憶し前
   記電子価値残高に対する更新コマンドに応じて更新アプ
   リケーション・プログラムを実行することにより、前記
   電子価値残高を更新するＩＣカードと、接続された前記
   ＩＣカードに対して前記更新コマンドを送信することに
   より、そのＩＣカードに記憶されている前記電子価値残
   高の更新を指示する端末装置とを用いて、電子価値の取
   引を行う電子価値取引方法であって、 前記端末装置は、電子価値の更新に用いる更新データが
   付加された更新コマンドを前記ＩＣカードへ送信し、 前記ＩＣカードは、前記端末装置からの更新コマンドを
   受信して対応する更新アプリケーション・プログラムを
   実行することにより、その更新コマンドに付加されてい
   る更新データを用いて、前記メモリに記憶している電子
   価値残高を更新するための複数の処理を一括して実行す
   ることを特徴とする電子価値取引方法。
9. 【請求項９】 請求項８記載の電子価値取引方法におい
   て、 前記ＩＣカードは、、前記更新コマンドが電子価値残高
   の増額を指示する場合、電子価値残高を更新するための
   複数の処理として、前記更新データの正当性を検証する
   データ正当性検証処理と、その正当性が検証された場合
   に前記メモリに記憶している電子価値残高を前記更新デ
   ータに基づき増額する残高増額処理とからなる少なくと
   も２つの処理を一括して実行することを特徴とする電子
   価値取引方法。
10. 【請求項１０】 請求項９記載の電子価値取引方法にお
    いて、 前記ＩＣカードは、前記データ正当性検証処理として、
    前記更新データの再利用を防止するための一回性保証確
    認処理を含めて実行することを特徴とする電子価値取引
    方法。
11. 【請求項１１】 請求項８記載の電子価値取引方法にお
    いて、 前記ＩＣカードは、前記更新コマンドが電子価値残高の
    減額を指示する場合、電子価値残高を更新するための複
    数の処理として、前記メモリに記憶している電子価値残
    高を前記更新データに基づき減額する残高減額処理と、
    その減額処理を前記更新データの発行元に対して証明す
    るための取引証明情報を作成する取引証明情報作成処理
    とからなる少なくとも２つの処理を一括して実行するこ
    とを特徴とする電子価値取引方法。
12. 【請求項１２】 請求項８記載の電子価値取引方法にお
    いて、 通信ネットワークを介して前記端末装置と接続されたセ
    ンタ装置は、電子価値残高の更新に用いる更新データを
    作成し、その更新データを前記ＩＣカードに対する電子
    価値残高の更新を指示する更新コマンドに付加して前記
    端末装置へ送信し、 前記端末装置は、前記センタ装置から受信した更新コマ
    ンドを前記ＩＣカードへ送信することを特徴とする電子
    価値取引方法。
13. 【請求項１３】 請求項８記載の電子価値取引方法にお
    いて、 前記端末装置は、電子価値残高の更新に用いる更新デー
    タを作成し、その更新データを前記ＩＣカードに対する
    電子価値残高の更新を指示する更新コマンドに付加して
    前記端末装置へ送信することを特徴とする電子価値取引
    方法。
14. 【請求項１４】 請求項８記載の電子価値取引方法にお
    いて、 通信ネットワークを介して前記端末装置と接続されたセ
    ンタ装置は、電子価値残高の更新に用いる更新データを
    作成して前記端末装置へ送信し、 前記端末装置は、前記センタ装置から受信した更新デー
    タを、前記ＩＣカードに対する電子価値残高の更新を指
    示する更新コマンドに付加して前記ＩＣカードへ送信す
    るコマンド送信手段とを有することを特徴とする電子価
    値取引方法。
15. 【請求項１５】 電子価値残高を内部のメモリで記憶し
    前記電子価値残高に対する更新コマンドに応じて更新ア
    プリケーション・プログラムを実行することにより、前
    記電子価値残高を更新するＩＣカードと、接続された前
    記ＩＣカードに対して前記更新コマンドを送信すること
    により、そのＩＣカードに記憶されている前記電子価値
    残高の更新を指示する電子価値取引端末装置とを有する
    電子価値取引システムにおいて、 電子価値の更新に用いる更新データが付加された更新コ
    マンドを前記ＩＣカードへ送信して、前記ＩＣカードで
    対応する更新アプリケーション・プログラムを実行させ
    ることにより、その更新コマンドに付加されている更新
    データを用いた、前記メモリに記憶している電子価値残
    高を更新するための複数の処理の一括実行を指示する端
    末制御部を備えることを特徴とする電子価値取引端末装
    置。
16. 【請求項１６】 請求項１５記載の電子価値取引端末装
    置において、 前記端末制御部は、電子価値残高の更新に用いる更新デ
    ータを作成する更新データ作成手段と、この更新データ
    作成部で作成された更新データを前記ＩＣカードに対す
    る電子価値残高の更新を指示する更新コマンドに付加し
    て前記ＩＣカードへ送信するコマンド送信手段とを有す
    ることを特徴とする電子価値取引端末装置。
17. 【請求項１７】 電子価値残高を内部のメモリで記憶し
    前記電子価値残高に対する更新コマンドに応じて更新ア
    プリケーション・プログラムを実行することにより、前
    記電子価値残高を更新するＩＣカードと、接続された前
    記ＩＣカードに対して前記更新コマンドを送信すること
    により、そのＩＣカードに記憶されている前記電子価値
    残高の更新を指示する端末装置とを有する電子価値取引
    システムにおいて、 通信ネットワークを介して前記端末装置と接続され、電
    子価値の更新に用いる更新データが付加された更新コマ
    ンドを前記端末装置を介して前記ＩＣカードへ送信し
    て、前記ＩＣカードで対応する更新アプリケーション・
    プログラムを実行させることにより、その更新コマンド
    に付加されている更新データを用いた、前記メモリに記
    憶している電子価値残高を更新するための複数の処理の
    一括実行を指示するセンタ制御部を備えることを特徴と
    する電子価値取引センタ装置。
18. 【請求項１８】 請求項１７記載の電子価値取引センタ
    装置において、 前記センタ制御部は、電子価値残高の更新に用いる更新
    データを作成する更新データ作成手段と、この更新デー
    タ作成部で作成された更新データを前記ＩＣカードに対
    する電子価値残高の更新を指示する更新コマンドに付加
    し前記端末装置を介して前記ＩＣカードへ送信するコマ
    ンド送信手段とを有することを特徴とする電子価値取引
    センタ装置。