JP2003044769A - 電子財布及び電子財布システム - Google Patents

Abstract

(57)【要約】 【課題】リアルタイムな通信を行わずに相手との電子的
貨幣価値の交換を行う。 【解決手段】電子財布端末１００は出金側ＩＣカード１
２０ａから指定額のバリュー残高２３８を減算し、出金
側ＩＣカード１２０ａのカード識別２３０、取引カウン
タ２３６、転出金額、および受取側のＩＣカード１２０
ｂのカード識別２３０を含む転移情報を改ざん不能に暗
号化し、電子メールで受取者に送付する。受取側電子財
布端末は該転移情報から過去に同一の出金側ＩＣカード
１２０ａのカード識別２３０、取引カウンタ２３６での
転移情報に基づく価値の受け入れをしていないことを確
認し、受取側のＩＣカード１２０ｂのバリュー残高２３
８を加算する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子的な価値を保
持する電子財布及びこれを用いた電子財布システムに関
する。

【０００２】

【従来の技術】電子マネーシステムとしては、たとえば
特許公報第2874341号に記載のような方法が提案されて
いる。ここでは、電子的な金額を保持する財布（以下電
子財布と表記）を用意し、電子財布内の貨幣価値による
支払いや振替においては送り出し財布から受け取り財布
に相当金額を移動させるように構成されている。この方
法によれば、貨幣価値を受け取った人がさらに別の支払
いに使用することもできる点で実際の貨幣と等価な使い
方ができる。このような電子財布システムにおいては、
不正行為によるやトラブルによる電子財布内残高の厳格
な管理と、貨幣価値の正確な転移が必須である。従っ
て、残高データを安全に保持する目的でＩＣカードに電
子財布機能を持たせることが広く行われている。

【０００３】電子財布の仕組みは、サービスや便宜を受
ける権利を数値的に管理するシステムにも応用できる。
たとえば、公衆電話の通話サービスを受ける時間を管理
するためのテレフォンカードや、物品、サービスの購入
に応じてポイントを発行し、ある点数になると景品と交
換するロイヤリティポイントサービスなどにも使用でき
る。電子財布を用いて貨幣価値やそれに類する価値の情
報管理システムを構成すると、個人間でそれらの値のや
り取りができるというメリットがある。たとえば、家族
のポイントを集めて1つの景品交換に利用したり、親し
い友人にサービス利用権をプレゼントするようなことが
データ交換により簡単に行える。

【０００４】

【発明が解決しようとする課題】電子財布システムで
は、前記の金額（もしくは管理する数値）を財布間で移
動する際に複数回、双方向にデータのやり取りを行う。
これは、不特定の相手との間で貨幣価値の正確な転移を
実現する、言い換えると、送り手と受け手の財布の持つ
貨幣価値の合計が常に変わらないことを保証するために
必然的な手順である。そのため、送り出し財布と受け取
り財布の間をオンラインで結ぶ、もしくはひとつの読取
装置に挿入して当該手順を実施していた。さらに言え
ば、送り出し財布の持ち主と受け取り財布の持ち主が同
じ場所かもしくはオンラインに通信可能な場所にいて必
要な操作を行うということが必要であった。

【０００５】また、このことにより、時間的に重複して
多数の送り手が送金を行うような場合には、事前に複数
の受け取り財布を用意しておき、当該受け取り財布の使
用状況に応じて切り替えを行い、その財布からさらに1
つの財布に集計する操作を行う方法が採られていた。そ
のため、受け取り側のシステムが複雑になることが避け
られなかった。

【０００６】ところで、現在広く利用されている電子メ
ールシステムのように、送り手が受け手の時間や場所を
特定せずに金額（もしくは管理する数値）の授受を行え
ると利便性を飛躍的に高まる。

【０００７】このようなアイデアとして、再公表特許Ｗ
Ｏ９７／０２５３９に記載の方法が提案されている。同
再公表特許では、送り手と受け手がそれぞれ接続可能な
電子マネーサーバーを用意し、送り手が電子マネーサー
バーに接続されたＩＣカードに金額（もしくは管理する
数値）を移動した後、受け手に送金した旨連絡を行い、
その後受け手が電子マネーサーバーに接続して当該金額
（もしくは管理する数値）を移動する。この方法によれ
ば、送り手、受け手の場所、時間を拘束することなく金
額（もしくは管理する数値）の受け渡しが可能である。

【０００８】しかしながら、この方法では電子マネーサ
ーバーを経由して金額（もしくは管理する数値）の受け
渡しを行う必要があるため、専用の電子マネーサーバー
及び電子マネーサーバーに常時接続するＩＣカードが必
要となる。さらに、電子マネーの送金を行いたい送り手
と受け手が、予めこの電子マネーサーバーに登録しなく
てはならないため、簡易に利用することはできなかっ
た。

【０００９】本発明は以上の状況を鑑み、簡易な構成
で、送り手が受け手の時間や場所を特定せずに金額（も
しくは管理する数値）の授受が可能なシステムを提供す
ることにある。

【００１０】

【課題を解決するための手段】上記課題を解決する為
に、本発明の譲渡元の電子財布に、電子的貨幣価値（も
しくは管理する数値）、つまり、電子バリューから指定
した価値分の電子バリューを減算すると共に、譲渡する
電子バリューの価値と、財布識別情報と、その価値を転
移させたい相手の電子財布の識別情報と、個々の譲渡を
特定可能なユニークな番号である譲渡管理番号を改ざん
不能なように暗号化して、減算した価値分の電子バリュ
ーと等価な価値を１度だけ他の電子財布で増加させる権
利を示す価値譲渡情報を生成する価値譲渡手段を設け
る。そして、譲渡された電子バリューを受け取る電子財
布には、暗号化された価値譲渡情報を入力して暗号を復
号化して、譲渡される電子バリューの価値情報と、譲渡
先の電子財布の識別情報と、譲渡管理番号を取り出し、
譲渡先の電子財布が持つ識別情報が一致し、電子財布に
記録されている過去に処理済の譲渡管理番号のリスト
に、前記複合化により取得した譲渡管理番号が含まれな
い場合に、電子バリュー価値情報に基づいて価値を生成
することにより、譲渡元の電子財布から取得した価値譲
渡情報に示された指定価値の電子バリューを１度だけ増
加させる受取処理を行う価値受取手段を設ける。

【００１１】価値受取手段はさらに、価値の加算終了
後、譲渡管理番号と電子財布の識別番号を過去に処理済
の譲渡管理番号のリストに追加する。価値譲渡手段が生
成した価値譲渡情報は、電子情報として電子メールに添
付したり、フロッピー（登録商標）ディスクに格納した
り、あるいはバーコードとして読み取り可能なように記
録されればよい。価値受取手段によって価値譲渡情報が
受取処理を実行されるまでの期間は、譲渡元の電子財布
と、譲渡先の財布の価値合計が譲渡分だけマイナスにな
るが、価値譲渡情報が価値受取手段に入力された後は譲
渡元財布と、譲渡先財布の価値合計が一致する。従っ
て、従来の電子財布間の価値移動と得られる結果は変わ
らない。一方、価値譲渡情報を価値受取手段に与えるタ
イミングは価値譲渡手段が価値譲渡情報を作成後であれ
ば特に拘束されない。よって、受け取り側（譲渡先）の
都合に合わせて価値受取手段に入力することが可能であ
る。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態につい
て詳細に説明する。以下では、価値譲渡情報をメールで
交換する電子財布端末と、メールホストで構成される蓄
積型情報交換システムでの実施形態を示す。図１に、電
子財布端末１００と電子メールホスト装置１３０の構成
を示す。図の電子財布端末１００において、１０３は演
算処理装置（ＣＰＵ）、１０５はメモリ、１０７はキー
ボード、１０９はディスプレー、１１１ａは出金側カー
ドインターフェース、１１１ｂは受取側カードインター
フェース、１１３は通信制御装置、１１５はバスであ
る。一方、電子メールホスト装置１３０において、１３
３は演算処理装置（ＣＰＵ）、１３５は通信制御装置、
１３７は記憶装置、１３９はメールボックス、１４１は
バスである。

【００１３】電子財布端末１００において、ＣＰＵ１０
３は電子財布端末１００を統括し、その機能を実現する
為の制御を行う。メモリ１０５は電子財布端末１００を
制御するプログラムや処理データを格納する。キーボー
ド１０７はユーザーの入力を受け付け、ＣＰＵ１０３の
指示によりその結果を通知する。ディスプレー１０９は
ユーザーに対して文字等の表示を行う。出金側カードイ
ンターフェース１１１ａ、受取側カードインターフェー
ス１１１ｂはそれぞれ貨幣価値を保持するＩＣカード１
２０ａ、１２０ｂと電子財布端末１００のデータ交換を
実現する。通信制御装置１１３は、電子メールホスト装
置１３０との公衆回線１１７を経由してのデータ交換を
実現する。これら電子財布端末１００の構成機器はバス
１１５で接続され、バス１１５経由でＣＰＵ１０３の制
御を受ける。

【００１４】電子メールホスト装置１３０において、Ｃ
ＰＵ１３３は電子メールホスト装置１３０を統括し、そ
の機能を実現する為の制御を行う。通信制御装置１３５
は、電子財布端末１００との公衆回線１１７を経由して
のデータ交換を実現する。記憶装置１３７は、電子メー
ルホスト装置１３０を制御するプログラムや処理データ
を格納する。電子メールを格納するメールボックス１３
９も記憶装置１３７に含まれる。これら電子メールホス
ト装置１３０の構成機器はバス１４１で接続され、バス
１４１経由でＣＰＵ１３３の制御を受ける。

【００１５】図２に電子財布であるＩＣカード１２０の
概観ならびに構成を示す。図２において、２０１は演算
処理装置（ＣＰＵ）、２０３はカードインターフェー
ス、２０５はメモリー、２４０はバスである。

【００１６】ＣＰＵ２０１はＩＣカード１２０を統括
し、その機能を実現する為の制御を行う。メモリ２０５
は電子財布端末１００を制御する電子バリュー制御プロ
グラム２１０が置かれ、本発明の特徴である電子バリュ
ーの価値譲渡情報生成やその受取り、他のＩＣカード１
２０との間での電子バリューの交換を実現する。つま
り、電子バリュー制御プログラムに従って、ＣＰＵが動
作することにより、ＩＣカードは、価値譲渡手段又は価
値受取手段として機能する。また、メモリ２０５には、
各ＩＣカード１２０を唯一に特定する為のカード識別２
３０、ＩＣカード１２０相互の通信データを暗号化する
ために用いる発行者暗号鍵２３２、前記他のカードから
の転出（価値譲渡）情報を受け入れて電子バリューを生
成した際の情報を保持する転入履歴２３４、取引の管理
や取引ごとに通信データを変化させる目的で使用する取
引カウンター２３６、そしてＩＣカード１２０が保持す
る電子バリューの絶対値を保持するバリュー残高２３８
が置かれている。なお、電子バリューとは、商品やサー
ビスの提供を受けるための権利と交換可能な価値を示す
電子的数値情報を意味する。もちろん、電子マネーも電
子バリューに含まれる。これらメモリ２０５上のプログ
ラム、データはカード１２０内で安全に格納され、外部
から値を観測されたり、プログラム２１０の制御に基づ
かない書き換えが行えないように保護されている。これ
らの保護機構については本発明の実現機能とは関連しな
い為、図示ならびに説明は省略する。

【００１７】図３に、電子財布端末１００の外観図を示
す。図のように本体１００の左右にＩＣカード１２０を
挿入する為の口が用意され、同時に２枚のＩＣカードを
用いての処理が行える。本装置１００においては、専ら
左側に挿したＩＣカード１２０が電子バリューの出金
用、右側に挿したＩＣカード１２０が電子バリューの入
金用に使用される。本体１００前面には、上部にディス
プレー１０９、下部にキーボード１０７が配置される。
ディスプレー１０９には図に例示するようにメニューが
表示され、キーボードの数字でそのメニューの１つを選
択するというような操作が行える。本実施例において
は、電子財布端末１００とＩＣカード１２０により構成
されるシステムを電子財布システムと呼ぶことにする。

【００１８】以下では、電子財布端末１００のソフトウ
エアについて詳細に説明する。図４に、電子財布端末１
００を制御するプログラム４００の流れを示す。電子財
布端末制御プログラム４００は、電子財布端末１００の
電源投入時に起動され、ステップS４０１で、ディスプ
レー１０９やキーボード１０７、カードインターフェー
ス１１１ａ、１１１ｂ、通信制御装置１１３などを初期
状態に設定し、ステップＳ４０３で機能を一覧表示して
選択を受け付ける。このときディスプレー１０９の表示
は図３に例示したようになる。ここでは、電子財布端末
１００にセットしたＩＣカード１２０に対して操作を行
う「カード間操作」か、電子メールを利用して、離れた
場所の電子財布端末１００に電子バリューを送ったり、
自分宛てのメールの中から電子バリューの送金用途のメ
ールを選んで受信する「メール送受信」の何れかを選ぶ
ことができる。キーボード１０７入力による選択が「カ
ード間操作」であった場合、ステップＳ４０５に移行
し、カード間操作処理を実行する。一方、ステップＳ４
０３で「メール送受信」が選択された場合には、ステッ
プＳ４０７に移行し、メール送受信処理を実行する。

【００１９】ステップＳ４０５、Ｓ４０７共、終了後は
Ｓ４０３に戻り、処理を繰り返す。

【００２０】図５に、電子財布端末１００からＩＣカー
ド１２０への処理を指示するコマンド並びにそれに対す
る応答の形式を示す。ＩＣカード１２０の各機能は、必
ず電子財布端末１００からのコマンドによって処理を開
始し、その結果を応答して処理を終えるようにデザイン
されている。

【００２１】図４で説明した「カード間操作」「メール
送受信」で行われる処理に関しては、図に示したように
８つのコマンドがあり、それに対する応答として５つの
形式が用意されている。以下では各コマンドの発行事由
と、応答との対応関係を説明する。カード１２０の電子
バリュー残高取得には残高取得コマンド５５０を用い
る。それに対してカード１２０は残高５２０を応答す
る。２枚のカード１２０ａ及び１２０ｂ間で即時に電子
バリューを移動する場合には、出金側カード１２０ａに
即時バリュー送出コマンド５５６を発行する。引き出し
金額Ｖ５５４をパラメータとして与える。即時バリュー
送出コマンド５５６に対しては、折り返しコマンド応答
５２６か、エラー応答５３０のいずれかを返す。折り返
しコマンド応答５２６には、折り返しコマンド応答識別
５２２の後に折り返しコマンド５２４が付加されてい
る。折り返しコマンド５２４は、電子財布端末１００か
らではなくカード１２０から他方のカード１２０へ発行
するコマンドであり、電子財布端末１００は該コマンド
５２４の中身については判定、変更することなく他方の
カードへ発行する。このような応答に含まれるコマンド
としては、即時バリュー受取コマンド５６８、送出情報
確認コマンド５８０、取引確定コマンド５８６、取引中
止コマンド５９８がある。それぞれのコマンド５６８、
５８０、５８６、５９８の関連については、即時バリュ
ー送出コマンド５５６、即時バリュー受取コマンド５６
８に対するＩＣカード１２０内ソフトウエアの説明時に
詳細に説明する。

【００２２】取引確定コマンド５８６は、その結果を正
常終了応答識別５２８か、エラー応答識別５３０を返
す。２枚のカード１２０間で、電子メール経由で電子バ
リューを移動する場合には、出金側カード１２０ａにバ
リュー転出コマンド５９０を発行する。出金側カード１
２０ａはコマンドに対する応答として転出情報応答５３
８もしくはエラーがあることを示すエラー応答識別５３
０を返す。転出情報応答５３８に含まれる暗号化転出情
報５９４を電子メールで受信者に送付し、電子メール受
信者の電子財布端末１００が該情報５９４をメールから
分離して、それにバリュー転入コマンド識別５９２を付
加したバリュー転入コマンド５９６を受取側カード１２
０ｂに発行すると、当該金額Ｖ５５４の移動処理が行
い、その結果を正常終了応答識別５２８か、エラー応答
識別５３０を返す。

【００２３】図６にカード間操作処理ステップＳ４０５
の詳細と処理中のディスプレイ１０９表示例を示す。カ
ード間操作処理ステップＳ４０５では、まずステップＳ
５０１で、ディスプレイ１０９ａに示すような機能一覧
を表示して選択を受け付ける。ここでは、電子財布端末
１００にセットした出金側ＩＣカード１２０ａに対して
電子バリュー残高を確認する「残高確認」、出金側ＩＣ
カード１２０ａから受取側ＩＣカード１２０ｂに指定金
額の電子バリューを移動する「送金」の2種類を選択で
きる。キーボード１０７入力による選択が「残高確認」
であれば、出金側カードインターフェース１１１ａにセ
ットされているＩＣカード１２０ａに対して、残高取得
コマンド識別５５０を発行してバリュー残高２３８の値
を取得し、ステップＳ５０５でその応答５２０の値をデ
ィスプレー１０９に表示してステップＳ４０５の処理を
終了する。ステップＳ５０１で、「送金」が選択された
場合には、Ｓ５０７に移行し、送金額５５４の入力を受
け付け、ステップＳ５０９で出金側カードインターフェ
ース１１１ａにセットされているＩＣカード１２０ａに
対して、即時バリュー送出コマンド５５６を開始コマン
ドとしてカード間コマンド交換処理を実行する。ステッ
プＳ５０９終了後、ステップＳ４０５の処理を終了す
る。ステップＳ５０１での選択が「戻る」の場合には、
そのままステップＳ４０５を終了する。

【００２４】ステップＳ５０９のカード間コマンド交換
処理を、図７を用いて詳細に説明する。まず、ステップ
Ｓ６０１で即時バリュー送出コマンド５５６を出金側カ
ード１２０ａに発行し、ステップＳ６０３でコマンドに
対する応答を受け付ける。応答には、受取側カード１２
０ｂへのコマンド５２４を含んだ折り返しコマンド応答
５２６、処理の正常終了５２８、エラー終了５３０の３
通りがある。出金側カード１２０ａの応答が折り返しコ
マンド５２６の場合には、ステップＳ６０５に移行し、
当該コマンド部分５２４を前記応答５２６から切り出し
て受取側カード１２０ｂに発行し、ステップＳ６０７で
コマンドに対する応答を受け付ける。応答には、出金側
カード１２０ａへのコマンド５２４を含んだ折り返しコ
マンド応答５２６、処理の正常終了５２８、エラー終了
５３０の３通りがある。受取側カード１２０ｂの応答が
折り返しコマンド応答５２６の場合には、ステップＳ６
０９に移行し、当該コマンド部分５２４を前記応答５２
６から切り出して出金側カード１２０ａに発行し、ステ
ップＳ６０３に戻ってコマンド５２４に対する応答を受
け付ける。

【００２５】ステップＳ６０３もしくはステップＳ６０
７でカード１２０から正常終了応答５２８を受けた場合
には、ステップＳ６１１に移行し、ステップＳ５０９の
処理戻り値を「正常終了」に設定してステップＳ５０９
を終了する。また、ステップＳ６０３もしくはステップ
Ｓ６０７でカード１２０からエラー応答５３０を受けた
場合には、ステップＳ６１３に移行し、ステップＳ５０
９の処理戻り値を「エラー」に設定してステップＳ５０
９を終了する。

【００２６】続いて、図４のメール送受信処理ステップ
Ｓ４０７の詳細と処理中のディスプレイ１０９表示例を
図８に示す。まず、ステップＳ７０１でディスプレイ１
０９ｂに示すような機能一覧を表示して選択を受け付け
る。ここでは、電子財布端末１００にセットした出金側
ＩＣカード１２０ａから指定金額の電子バリューを引き
出して指定した電子メールアドレス宛てに送付する「マ
ネーメール送信」か、電子メールホスト装置１３０に届
いている電子メールから電子バリューの送金用途のメー
ルを選んで受信し、受け取り用ＩＣカード１２０ｂに当
該金額を発生させる「マネーメール受信」の何れかを選
ぶことができる。キーボード１０７入力による選択が
「マネーメール送信」であれば、ステップＳ７０３でマ
ネーメール送信処理を実行し、ステップＳ４０７を終了
する。また、キーボード１０７入力による選択が「マネ
ーメール受信」であれば、ステップＳ７０５でマネーメ
ール受信処理を実行し、ステップＳ４０７を終了する。
ステップＳ７０１での選択が「戻る」の場合には、その
ままステップＳ４０７を終了する。

【００２７】電子財布端末１００にセットした出金側Ｉ
Ｃカード１２０ａから指定金額の電子バリューを引き出
して指定した電子メールアドレス宛てに送付するステッ
プＳ７０３のマネーメール送信処理を、図９を用いて詳
細に説明する。まず、処理の流れを説明する前に、電子
財布端末１００が管理している電子バリュー送金先のリ
ストについて説明する。電子財布端末１００のメモリ１
０５には電子バリュー送金先リスト９０１が記憶されて
いる。これを図１０に示す。電子バリュー送金先リスト
９０１は、電子財布端末１００を用いて電子バリューを
送付する相手のメールアドレス９０５と、相手の通称名
９０３と、相手が保持するＩＣカードのカード識別５７
６の組を１つのレコードとするテーブルとなっている。
このテーブルは、後で述べるように電子財布端末１００
のユーザーが入力した値を記憶させたものである。

【００２８】ステップＳ７０３のマネーメール送信処理
では、図９に示したようにまずステップＳ８０１で電子
バリュー送金先リスト９０１から取り出した通称名９０
３とＩＣカードのカード識別５７６を列挙し、マネーメ
ールを送りたい相手をユーザーに選択させる。その例を
１０９ｃに示している。列挙した最後行には「新規」と
いう行を設け、これを選択した場合にはステップＳ８０
５を、それ以外の電子バリュー送金先リスト９０１から
取り出した通称名９０３のいずれかを選択した場合に
は、ステップＳ８０３に移行する。ステップＳ８０３で
は、テーブル９０１で指定された通称名９０３に対応す
る相手のメールアドレス９０５と、相手が保持するＩＣ
カードのカード識別５７６を取得し、ステップＳ８０７
に移行する。ステップＳ８０５では、宛先情報入力受付
をおこない、図９の１０９ｄで例示するように「名
前」、「メール」、「ＩＤ」の３項目をユーザーに入力
させ、電子バリュー送金先リスト９０１にレコードを追
加して、そのレコードの通称名９０３に入力された「名
前」、メールアドレス９０５に「メール」、ＩＣカード
のカード識別５７６に「ＩＤ」にそれぞれ書き込まれた
値を設定する。以上のステップにより、選択、もしくは
入力されたメールアドレス９０５、カード識別５７６を
用いて、ステップＳ８０７以下の処理を実行する。ステ
ップＳ８０７では、送金する金額Ｖ５５４を入力する。
続いて、ステップＳ８０９で出金側カード１２０ａにカ
ード識別２３０と金額Ｖ５５４をパラメータとしてバリ
ュー転出コマンド５９０を発行する。該コマンド５９０
は正常に処理が実行された場合、カード１２０ａは送金
先に送る電子バリューの証明情報となる転出情報応答５
３８を返す。ステップＳ８１１ではカード１２０ａから
の応答を判定し、転出情報応答５３８が返された場合に
はステップＳ８１３に移行して、当該転出情報５９４を
添付ファイルとしてステップＳ８０３もしくはＳ８０５
で取得したメールアドレスに送付する。当該メールに
は、送金であることを示す「送金メール：」という題名
を付与する。そしてステップＳ７０３のマネーメール送
信処理を終了する。一方、ステップＳ８１１の判定で、
カード１２０ａの応答がエラー５３０だった場合には、
ステップＳ８１５でディスプレーに処理が失敗したこと
を表示し（表示例１９０ｅ）、ステップＳ７０３のマネ
ーメール送信処理を終了する。

【００２９】電子メールホスト装置１３０に届いている
電子メールから電子バリューの送金用途のメールを選ん
で受信し、受け取り用ＩＣカード１２０ｂに当該金額を
発生させるステップＳ７０５のマネーメール受信処理
を、図１１を用いて詳細に説明する。マネーメール受信
処理ステップＳ７０５では、まずステップＳ９０１で電
子メールホスト装置１３０に接続を行い、ステップＳ９
０３で新着メールの一覧を受信する。そして、ステップ
Ｓ９０５で「送金メール：」という題名を付与されたメ
ールがあるかどうかを調べ、ある場合には、ステップＳ
９０７でＳ９０５判定条件に該当する最も古いメールを
１件受信する。そしてステップＳ９０９でメールの添付
情報から転出情報５９４を取得し、ステップＳ９１１で
該転出情報５９４をパラメータとして受取側カード１２
０ｂに転入コマンド５９６を発行する。該コマンド５９
６は正常に処理が実行された場合、カード１２０ｂは正
常終了応答５２８を返す。ステップＳ９１３は受取側カ
ード１２０ｂの応答を判定し、正常終了応答５２８であ
れば電子バリューの転入が成功したと判断し、ステップ
Ｓ９１５で受信したメールを電子メールホスト装置１３
０から削除し、ステップＳ９０５に戻る。ステップＳ９
１３で、応答がエラー５３０の場合、ステップＳ９０５
に戻る。ステップＳ９０５で「送金メール：」という題
名を付与されたメールが無い場合、ステップＳ９１７に
移行し、電子メールホスト装置１３０との通信を切断し
てステップＳ７０５を終了する。

【００３０】以上説明した電子財布端末１００からのコ
マンドを受けて電子バリューの制御を実行するＩＣカー
ド１２０のソフトウエアについて以下詳細に説明する。
図１２に電子バリュー制御プログラム２１０の流れを示
す。電子バリュー制御２１０は、ＩＣカード１２０を電
子財布端末１００のカードＩ／Ｆ１１１にセットすると
呼び出される。まず、ステップＳ１００１で各種カード
機能を初期設定し、ステップＳ１００３で電子財布端末
１００からのコマンド（図５参照）を受け付ける。

【００３１】カードが受け付けるコマンドには、電子財
布端末１００が主体となって発行するコマンドは残高取
得コマンド５５０、即時バリュー送出コマンド５５６、
バリュー転出コマンド５９０、バリュー転入コマンド５
９６の４種と、他のカードが主体となって発行する即時
バリュー受け取りコマンド５６８、送出情報確認コマン
ド５７０、取引確定コマンド５８２、取引中止コマンド
５９０の４種、計８種がある。

【００３２】ステップＳ１００３ではこれらコマンドの
種別を判定し、残高取得コマンド５５０に対しては、残
高取得ステップＳ１００５、即時バリュー送出コマンド
５５６に対しては即時バリュー送出ステップＳ１００
７、即時バリュー受取コマンド５６８に対しては即時バ
リュー受取ステップＳ１００９、バリュー転出コマンド
５９０に対してはバリュー転出ステップＳ１０１１、バ
リュー転入コマンド５９６に対してはバリュー転入コマ
ンドＳ１０１３をそれぞれ呼び出して対応した処理を行
う。各処理終了後ステップＳ１００３に戻り新たなコマ
ンドを受け付ける。なお、送出情報確認コマンド５７０
は後で述べるように、即時バリュー送出ステップＳ１０
０７内で、取引確定コマンド５８２と取引中止コマンド
５９０は即時バリュー受取ステップＳ１００９内でそれ
ぞれ受け付けられるコマンドである。

【００３３】以下、各コマンド対応処理の内容を詳細に
説明する。図１３に残高取得処理ステップＳ１００５の
流れを示す。まずステップＳ１１０１でメモリ２０５上
のバリュー残高２３８を読み出し、ステップＳ１１０３
でその値を応答５２０として出力し、残高取得処理ステ
ップＳ１００５を終了する。

【００３４】図１４に即時バリュー送出ステップＳ１０
０７の流れを示す。即時バリュー送出ステップは上述の
ように、出金側ＩＣカード１２０ａが受取側ＩＣカード
１２０ｂに電子バリューを移動させる際に行うステップ
である。まずステップＳ１２０１でコマンド５５６に指
定された引出し金額Ｖ５５４以上のバリュー残高２３８
を持つかどうかを判定し、無ければステップＳ１２２７
でエラーの応答５３０を電子財布端末１００に出力して
即時バリュー送出ステップＳ１００７を終了する。ステ
ップＳ１２０１でコマンド５５６に指定された引出し金
額Ｖ５５４以上のバリュー残高２３８があれば、ステッ
プＳ１２０３に移行し、自カード１２０内の取引カウン
タ２３６の値５６２と引き出す金額Ｖ５５４とカード識
別２３０の値５６４を結合し、チェックサム５６６を付
加したデータ列を作成する。このデータ列を、価値譲渡
情報である送出情報と呼ぶ。続いてステップＳ１２０５
でその送出情報を発行者暗号鍵２３２を用いてＤＥＳ暗
号化して暗号化送出情報５６０を作成し、電子バリュー
受取側カード１２０ｂへの即時バリュー受取コマンド５
６８に変換する。そしてステップＳ１２０７で即時バリ
ュー受取コマンド５６８を折り返しコマンド５２４とし
て折り返しコマンド応答５２６を電子財布端末１００に
出力する。

【００３５】その後、ステップＳ１２０９で電子財布端
末１００からのコマンドを待ち、コマンドを受けるとそ
の内容が送出情報確認コマンド５８０かどうか判定す
る。

【００３６】ステップＳ１２０９で送出情報確認コマン
ド５８０を受信すると、ステップＳ１２１１で識別情報
５７０より後のデータ５７２を、発行者暗号鍵２３２を
用いてＤＥＳ復号化し、ステップＳ１２１３でデータの
チェックサム５７８を確認する。チェックサム５７８が
正しければステップＳ１２１５に移行し、データ５７２
を復号化して得られた引出し金額Ｖ‘５５５が、コマン
ド５５６に指定された引出し金額Ｖ５５４と同一である
ことを判定する。この判定で一致が確認されると、ステ
ップＳ１２１７に移行し、バリュー残高２３８から引き
出す金額Ｖを引き、ステップＳ１２１９で自カード１２
０内の取引カウンタ２３６を1加算する。

【００３７】その後、ステップＳ１２２１で該自カード
１２０内の取引カウンタ２３６の値５６３と、送出情報
確認コマンド５８０で取得した受取側カード１２０ｂの
取引カウンタ２３６の値５７４を連結し、発行者暗号鍵
２３２を用いてＤＥＳ暗号化して暗号化取引確定情報５
８４を生成する。その情報５８４をステップＳ１２２３
でコマンド識別５８２をつけた取引確定コマンド５８６
を折り返しコマンド５２４とする折り返しコマンド応答
５２６を出力して即時バリュー送出ステップＳ１００７
を終了する。

【００３８】ステップＳ１２０９で送出情報確認コマン
ド５８０を受信した場合、ステップＳ１２１３でチェッ
クサム５７８が正しくないと判定した場合、およびステ
ップＳ１２１５でデータ５７２を復号化して得られた引
出し金額Ｖ‘５５５が、コマンド５５６に指定された引
出し金額Ｖ５５４と異なる場合には、ステップＳ１２２
５で取引中止コマンド識別５９８を折り返しコマンド５
２４とする折り返しコマンド応答５２６を出力して即時
バリュー送出ステップＳ１００７を終了する。

【００３９】図１５に即時バリュー受取ステップＳ１０
０９の流れを示す。即時バリュー受取ステップは、上述
のように、受取側ＩＣカード１２０ｂが出金側ＩＣカー
ド１２０ａから送出された電子バリューを受け取る際に
行うステップである。まず、ステップＳ１３０１でコマ
ンドに付加されている暗号化送出情報５６０を、発行者
暗号鍵２３２を用いてＤＥＳ復号化しステップＳ１３０
３で送出情報内のチェックサム５６６が出金側取引カウ
ンタ５６２、引き出し金額５５４、出金側カード識別５
６４の連結データから計算される値と一致するか確認
し、一致するならば正常なチェックサムとしてステップ
Ｓ１３０５に移行し、出金側取引カウンタ５６２、引き
出し金額５５４、出金側カード識別５６４をそれぞれ前
記復号結果から取り出す。続いてステップＳ１３０７で
自カード（受取側）１２０ｂの取引カウンタ２３６の値
５７４と、ステップＳ１３０５で取得した引き出し金額
５５４と自カード（受取側）１２０ｂのカード識別２３
０の値５７６を結合してチェックサムを付加し送出情報
を生成する。その後、ステップＳ１３０９で該送出情報
を発行者暗号鍵２３２を用いてＤＥＳ暗号化し（暗号化
送出情報５７２）、送出情報確認コマンド識別５７０を
付加して送出情報確認コマンド５８０を生成し、ステッ
プＳ１３１１で該コマンド５８０を折り返しコマンド５
２４とする折り返しコマンド応答５２６を出力してステ
ップＳ１３１３で電子財布端末１００からのコマンドを
待ち、コマンドを受けるとその内容を判定する。コマン
ドが取引確定コマンド５８６であれば、ステップＳ１３
１５に移行してコマンド５８６に付加されている暗号化
取引カウンタ情報５８４を、発行者暗号鍵２３２を用い
てＤＥＳ復号化し、ステップＳ１３１７で出金側取引カ
ウンタ（２）５６３の値が、ステップＳ１３０５で取得
した出金側取引カウンタ５６２の値＋１になっているか
を判定する。それが真である場合にはステップＳ１３１
９で前記複合化データ内受取側取引カウンタ５７４の値
が自カード内取引カウンタ２３６の値と一致するか確認
し、一致する場合にステップＳ１３２１でバリュー残高
２３８にステップＳ１３０５で取得した引き出し金額５
５４を加算する。そしてステップＳ１３２３で電子財布
端末１００に正常終了応答５２８を出力して即時バリュ
ー受取ステップＳ１００９を終了する。

【００４０】ステップＳ１３０３で送出情報内のチェッ
クサム５６６が出金側取引カウンタ５６２、引き出し金
額５５４、出金側カード識別５６４の連結データから計
算される値と一致しない場合、あるいはステップＳ１３
１１で受信したコマンドが取引中止コマンド５９８の場
合、あるいはステップＳ１３１７で出金側取引カウンタ
（２）５６３の値が、ステップＳ１３０５で取得した出
金側取引カウンタ５６２の値＋１と異なる場合、あるい
はステップＳ１３１９で前記複合化データ内受取側取引
カウンタ５７４の値が自カード内取引カウンタ２３６の
値と一致しない場合には、ステップＳ１３２５に移行
し、電子財布端末１００にエラー応答５３０を出力して
即時バリュー受取ステップＳ１００９を終了する。

【００４１】図１６にバリュー転出ステップＳ１０１１
の流れを示す。バリュー転出ステップは、上述のよう
に、送金者のＩＣカード１２０から受取者のＩＣカード
にメールで電子バリューを移動させる際に、送金者のＩ
Ｃカードにて行われるステップである。まずステップＳ
１４０１でコマンド５９０に指定された引出し金額Ｖ５
５４以上のバリュー残高２３８を持つかどうかを判定
し、無ければステップＳ１４１１でエラーの応答５３０
を電子財布端末１００に出力して即時バリュー送出ステ
ップＳ１０１１を終了する。

【００４２】ステップＳ１４０１でコマンド５９０に指
定された引出し金額Ｖ５５４以上のバリュー残高２３８
があれば、ステップＳ１４０３に移行し、バリュー残高
２３８から引出し金額Ｖ５５４を差し引きし、ステップ
Ｓ１４０４で自カード（出金側）１２０ａの取引カウン
タ２３６に１を加え、ステップＳ１４０５で該取引カウ
ンタ２３６の値５６２と、カード識別２３０の値５６
４、ステップＳ１３０５で取得した引き出し金額５５４
とコマンド５９０に指定されたバリュー転出先のカード
識別５７６を結合してチェックサムを付加し、価値譲渡
情報である転出情報を生成する。このように、本実施例
においては、取引カウンタは、取引の都度にその数を更
新していくものであり、従って、取引カウンタの値は、
取引毎の唯一な番号（個々の譲渡を特定可能なユニーク
な番号）を有し、小さな数は取引の日時が古いことを示
す数となる。つまり、取引カウンタに記憶される値は取
引（譲渡）管理を示す譲渡管理番号である。その後、ス
テップＳ１４０７で該送出情報を、発行者暗号鍵２３２
を用いてＤＥＳ暗号化し（暗号化転出情報５９４）、ス
テップＳ１４０９で該情報５９４に送出情報応答識別５
７０を付加して送出情報応答５３８を生成し、電子財布
端末１００に出力してバリュー送出ステップＳ１０１１
を終了する。

【００４３】図１７にバリュー転入ステップＳ１０１３
の流れを示す。バリュー転出ステップは、上述のよう
に、送金者のＩＣカード１２０から受取者のＩＣカード
にメールで電子バリューを移動させる際に、送金者のＩ
Ｃカードにて行われるステップである。まずステップＳ
１５０１でコマンド５９２に付加されている暗号化転出
情報５９４を、発行者暗号鍵２３２を用いてＤＥＳ復号
化して転出情報とし、ステップＳ１５０３で該データの
内容から計算されるチェックサムと、転出情報内チェッ
クサム５３６が一致するか確認する。一致する場合は正
常と判断しステップＳ１５０５に移行し、転出情報内の
受取側カード識別５７６が自カード（受取側）識別２３
０と一致するか確認する。一致する場合にはステップＳ
１５０７に移行し、転入履歴２３４に前記転出情報内の
出金側カード識別５６４が記録されているかを判定す
る。転入履歴２３４には過去にバリュー転入ステップＳ
１０１３を正常に終了した時の出金側カード識別５６４
と、同識別で最も最近（最後）にバリュー転入ステップ
Ｓ１０１３を行った際の出金側取引カウンター５６０の
値を組み合わせて保持している。ステップＳ１５０７で
は転入履歴２３４内に前記転出情報内の出金側カード識
別５６４があればステップＳ１５０９に、無ければステ
ップＳ１５１１に移行する。ステップＳ１５０９では、
転入履歴２３４で検出した出金側カード識別５６４と対
で記憶している出金側取引カウンター５６０の値と、転
出情報内の出金側取引カウンター５６０の値を比較し、
転出情報内の出金側取引カウンター５６０の値が大きけ
ればステップＳ１５１１に移行する。転入履歴に、転入
しようとする出金側カード取引カウンター５６０の値と
等しい、もしくはそれを超える取引カウンター５６０の
値が残っている場合、過去に転入済みのメールを再度転
入に使用したと判定し、ステップＳ１５１７に進み、エ
ラー応答を送出する。このような比較を行うことによ
り、過去にバリュー転入されていない送金メールの場合
だけステップＳ１５１１に進み、ステップＳ１５１１で
は、カード１２０のバリュー残高２３８に転出情報内の
引き出し金額Ｖ５５４の値を加算し、続いてステップＳ
１５１３では転入履歴２３４に転出情報内の出金側カー
ド識別５６４と該情報内の出金側取引カウンター５６０
の値の対を書き込む。このとき、既に同一の出金側カー
ド識別５６４が記憶済みの場合は、対となる出金側取引
カウンター５６０の値のみ更新する。その後、ステップ
Ｓ１５１５で正常終了応答５２８を電子財布端末１００
に出力してバリュー転入ステップＳ１０１３を終了す
る。

【００４４】ステップＳ１５０３で転出情報の内容から
計算されるチェックサムと、転出情報内チェックサム５
３６が一致しない場合、あるいはステップＳ１５０５で
転出情報内の受取側カード識別５７６が自カード（受取
側）識別２３０と一致しない場合、あるいはステップＳ
１５０９で、転入履歴２３４で検出した出金側カード識
別５６４と対で記憶している出金側取引カウンター５６
０の値と、転出情報内の出金側取引カウンター５６０の
値が一致、もしくは転出情報内の出金側取引カウンター
５６０の値が小さい場合、ステップＳ１５１７に移行
し、エラー応答５３０を電子財布端末１００に出力して
バリュー転入ステップＳ１０１３を終了する。

【００４５】このように、本実施例においては、取引毎
に取引カウンターの値を更新することにより、出金側の
ＩＣカードから指定した価値を減算すると共に、減算し
た価値と等価な価値を１度だけ受取側のＩＣカードで増
加させる権利を記録した価値譲渡情報を生成することを
実現しており、受取側のＩＣカードにおいて、過去に転
入処理を行った取引カウンターの値よりも小さな取引カ
ウンターを持つ電子バリューの転入を禁止することによ
り、取得した価値譲渡情報に基づいて受取側ＩＣカード
の保持する価値を１度だけ指定量増加させることを実現
している。

【００４６】以上説明した電子財布端末１００およびＩ
Ｃカード１２０のソフトウエアによって、電子バリュー
がメール経由で送付される過程を順に説明する。なお、
前提として出金側、受取側のＩＣカードは共に同じ発行
者暗号鍵２３２を持っており、出金側カードは送金額以
上のバリュー残高２３８を持つことを前提とする。

【００４７】まず電子財布端末１００に対して、ユーザ
ーが図４の流れで「メール送受信」を選択し、Ｓ４０７
の流れ（図８）でさらに「マネーメール送信」を選択す
るとステップＳ７０３が実行される。図９に示したよう
にマネーメールの送信相手をメニューで選択（ステップ
Ｓ８０３）、もしくは新規に入力（ステップＳ８０５）
する。その後ステップＳ８０７で送金額Ｖ５５４を入力
すると、送金先のメールアドレス９０５、送金先のカー
ド識別５７６、送金額Ｖ５５４が確定し、このうちの送
金先のカード識別５７６、送金額Ｖ５５４を用いて電子
財布端末１００のステップＳ８０９は出金側ＩＣカード
１２０ａに対してバリュー転出コマンド５９０を発行す
る。これに対してＩＣカード１２０ａは図１２に示した
コマンド判定ステップＳ１００３からバリュー転出ステ
ップＳ１０１１に移行し、図１６に示したように送金額
Ｖ５５４以上のバリュー残高２３８があれば該バリュー
残高２３８から送金額Ｖ５５４を引いて（ステップＳ１
４０３）、ステップＳ１４０５〜Ｓ１４０９で、図５に
示したような転出情報応答５３８を生成して電子財布端
末１００に返す。価値譲渡情報である転出情報応答５３
８には、１）電子バリュー受取カードの識別５７６、
２）電子バリュー出金側カードの識別５６４、３）電子
バリュー出金側カードの取引カウンター５６０、４）送
金額５５４、５）チェックサム５３６、が暗号化された
状態で付加されている。電子財布端末１００は、この応
答５３８から暗号化転出情報５９４を取り出して前記送
金先のメールアドレス９０５に送付する。

【００４８】この一連の操作により、電子メールホスト
装置１３０の記憶装置１３７に置かれたメールボックス
１３９の送金先のメールアドレス９０５を保持するユー
ザーの記憶域に、暗号化転出情報を含み、「送金メー
ル：」という題名を付与された電子メールが蓄積され
る。

【００４９】この後に、送金先のメールアドレス９０５
を保持するユーザーが電子財布端末１００の図４の流れ
で「メール送受信」を選択し、Ｓ４０７の流れ（図８）
でさらに「マネーメール受信」を選択するとステップＳ
７０５が実行される。図１１に示したようにステップＳ
７０５を実行するとステップＳ９０１で電子メールホス
ト装置１３０に接続して、ステップＳ９０３で当該ユー
ザー宛ての新着メールのリストを取得する。この後、ス
テップＳ９０５で、「送金メール：」という題名のメー
ルがあるかを判定し、（上記説明のように既に「送金メ
ール：」という題名で送付してあるので）ステップＳ９
０７に移行して該当するメールのうち古い者から順に１
件受信してステップＳ９０９で受信メールから暗号化転
出情報５９４を取り出す。なお、前述の図８のステップ
Ｓ８１３でのメール送付時に暗号化転出情報５９４を添
付ファイルにしておけば図１１のステップＳ９０９で容
易に分離できることは言うまでもない。分離した暗号化
転出情報５９４をステップＳ９１１ではバリュー転入コ
マンド５９６に変換し、受取側ＩＣカード１２０ｂに発
行する。これに対してＩＣカード１２０ｂは図１２に示
したコマンド判定ステップＳ１００３からバリュー転入
ステップＳ１０１３に移行し、図１７に示したようにス
テップＳ１５０１で暗号化転出情報５９４から、１）電
子バリュー受取カードの識別５７６、２）電子バリュー
出金側カードの識別５６４、３）電子バリュー出金側カ
ードの取引カウンター５６０、４）送金額５５４、５）
チェックサム５３６、を取り出す。ステップＳ１５０３
によりチェックサム５３６が正しい、つまりデータが壊
れていないことを確認後、ステップＳ１５０５で電子バ
リュー受取カードの識別５７６が現在処理を行っている
ＩＣカード１２０ｂの識別２３０と一致するかを確認す
る。これは、メールの転送などで誤った受信者に送金メ
ールが送付されたり、不正なユーザーが他人のメールを
受信して電子バリューを受け取るようなことを防ぐため
の処理である。次にステップＳ１５０７とＳ１５０９で
電子バリュー出金側カードの識別５６４が転入履歴２３
４に含まれるか、含まれる場合に転入履歴２３４に記録
された当該出金側カード識別５６４の転入時の出金側カ
ード取引カウンター５６０と今回転入する時点での取引
カウンター５６０を比較する。

【００５０】転入しようとする出金側カード取引カウン
ター５６０の値と等しい、もしくはそれを超える取引カ
ウンター５６０の値が転入履歴に残っている場合、過去
に転入済みのメールを再度転入に使用したと判定する。
過去に処理されていない送金メールの場合だけステップ
Ｓ１５１１に進み、受取側カードのバリュー残高が送金
額５５４だけ加算される。その後、ステップＳ１５１３
で今処理した転入処理の出金側カードの識別５６４と転
入する時点での取引カウンター５６０を転入履歴２３４
に書き込む。そして正常終了したことがＩＣカード１２
０ｂから電子財布端末１００に応答で返される。これら
一連の処理により、電子メールでの電子バリューの授受
が実現される。

【００５１】なお、電子メールは受信者から他の受信者
に転送することが容易に行え、その後再度元の受信者に
戻すことで２つ以上の複製を作ることも容易である。こ
のような複製手段で送金メール自体を複製することは可
能であるが、最初のメールに対するバリュー転入ステッ
プＳ１０１３で転入履歴２３４に出金側カード識別５６
４と取引カウンター５６０を記憶し、過去に転入処理を
行った取引カウンターの値よりも小さな取引カウンター
を持つ電子バリューの転入を禁止することにより、２回
目以降の電子バリューの転入を阻止することができる。

【００５２】なお、一般に電子メールの交換においては
中継経路の問題や、受信者のメールボックスの状況（容
量制限など）により送信に失敗することも少なくない。
このような場合には送信者に送信データが残るようにし
て問題が解消された時点で改めて送付する、あるいは送
付不能として送り返されてきたメールを問題が解消され
た時点で改めて送付すれば良い。

【００５３】また、ここではメールでの送付という形で
の実施の形態を説明したが、図９のステップＳ８１３で
電子メールで送付している暗号化転出情報５９４をフロ
ッピーディスク等のメディアにファイルとして格納し、
受取先のユーザーに送付し、受取先ユーザーがそのファ
イルを電子財布端末１００に入力して図１１のステップ
Ｓ９１１を実行すれば、同様に電子バリューを受け取る
ことができる。

【００５４】

【発明の効果】本発明の電子財布装置に拠れば、電子的
貨幣価値の移動の際に時間、場所の拘束を伴わず、しか
も取引の非特定性も確保した電子的貨幣価値流通が可能
となる。

【図面の簡単な説明】

【図１】本発明の１実施例である電子財布端末１００並
びに電子メールシステム１３０の構成の説明図である。

【図２】電子的貨幣価値を管理するＩＣカード１２０の
構成の説明図である。

【図３】電子財布端末１００の外観図である。

【図４】電子財布端末１００の制御プログラム４００の
流れの説明図である。

【図５】電子財布端末１００がＩＣカード１２０に発行
するコマンドと応答の説明図である。

【図６】電子財布端末１００のカード間操作ステップＳ
４０５の流れの説明図である。

【図７】電子財布端末１００のカード間コマンド交換ス
テップＳ５０９の流れの説明図である。

【図８】電子財布端末１００のメール送受信ステップＳ
４０７の流れの説明図である。

【図９】電子財布端末１００のマネーメール送信ステッ
プＳ７０３の流れの説明図である。

【図１０】電子財布端末１００が管理する電子バリュー
送金先リスト９０１の説明図である。

【図１１】電子財布端末１００のマネーメール受信ステ
ップＳ７０５の流れの説明図である。

【図１２】ＩＣカード１２０の電子バリュー制御プログ
ラム２１０の流れの説明図である。

【図１３】ＩＣカード１２０の残高取得ステップＳ１０
０５の流れの説明図である。

【図１４】ＩＣカード１２０の即時バリュー送出ステッ
プＳ１００７の流れの説明図である。

【図１５】ＩＣカード１２０の即時バリュー受取ステッ
プＳ１００９の流れの説明図である。

【図１６】ＩＣカード１２０のバリュー転出ステップＳ
１０１１の流れの説明図である。

【図１７】ＩＣカード１２０のバリュー転入ステップＳ
１０１３の流れの説明図である。

【符号の説明】 １００…メール機能付電子財布、１０３…演算処理装置
（ＣＰＵ）、１０５…メモリ、１０７…キーボード、１
０９…ディスプレー、１１１ａ…出金側カードＩ／Ｆ、
１１１ｂ…受取側カードＩ／Ｆ、１１３…通信制御装
置、１１５…バス、１３０…電子メールホスト装置、１
３３…演算処理装置（ＣＰＵ）、１３５…通信制御装
置、１３７…記憶装置、１３９…メールボックス、１４
１…バス、１２０ａ…出金側ＩＣカード、１２０ｂ…受
取側ＩＣカード、２０１…演算処理装置（ＣＰＵ）、２
０３…カードインターフェース、２０５…メモリー、２
４０…バス、２３０…カード識別、２３２…発行者暗号
鍵、２３４…転入履歴、２３６…取引カウンター、２３
８…バリュー残高、９０１…電子バリュー送金先リス
ト、９０５…相手のメールアドレス、９０３…相手の通
称名、５７６…相手が保持するＩＣカードのカード識別

───────────────────────────────────────────────────── フロントページの続き (72)発明者 高見 穣 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所デジタルメディア開発本 部内 (72)発明者 橋本 和則 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所デジタルメディア開発本 部内 Ｆターム(参考） 3E044 AA20 BA06 CA10 DA03 DA06 DC05 DD01 DE01 EA01 EB01

Claims (10)

【特許請求の範囲】
1. 【請求項１】電子バリューを記憶する記憶手段と、 該記憶手段に記憶した電子バリューから指定した価値の
   電子バリューを減算すると共に、減算した価値の電子バ
   リューと等価な価値を１度だけ他の電子財布で増加させ
   る権利を示す価値譲渡情報を生成する価値譲渡手段とを
   有することを特徴とする電子財布。
2. 【請求項２】前記価値譲渡情報には、少なくとも電子財
   布の識別情報と、個々の譲渡を特定可能なユニークな番
   号である譲渡管理番号と、譲渡する電子バリューの価値
   情報が含まれることを特徴とする請求項１に記載の電子
   財布。
3. 【請求項３】前記価値譲渡情報は譲渡先である他の電子
   財布の識別情報を含むことを特徴とする請求項１又は２
   に記載の電子財布。
4. 【請求項４】前記価値譲渡情報は文字列情報で構成さ
   れ、前記価値譲渡情報を含むデータを電子メールによっ
   て他の電子財布に送付可能であることを特徴とする請求
   項１乃至３のいずれか１項に記載の電子財布。
5. 【請求項５】電子バリューを記憶する記憶手段と、 他の電子財布から取得した価値譲渡情報に示された価値
   の電子バリューを１度だけ前記記憶手段に増加させる受
   取処理を行う価値受取手段とを有することを特徴とする
   電子財布。
6. 【請求項６】前記価値譲渡情報には、少なくとも他の電
   子財布の識別情報と、個々の譲渡を特定可能なユニーク
   な番号である譲渡管理番号と、譲渡される電子バリュー
   の価値情報が含まれており、 前記価値受取手段は、価値受取処理を実行したの前記他
   の電子財布の識別情報と前記譲渡管理番号を履歴として
   記録し、 新たに取得した価値譲渡情報に含まれる識別情報と譲渡
   管理番号が該履歴に含まれないことを確認した後に、前
   記価値譲渡情報に示された価値の電子バリューの受取処
   理を実行することを特徴とする電子財布。
7. 【請求項７】前記電子財布は電子財布固有の識別情報を
   有し、 前記価値譲渡情報は譲渡先である電子財布の識別情報を
   含み、 前記価値受取手段は、価値譲渡情報の譲渡先である電子
   財布の識別情報と、前記電子財布固有の識別情報が一致
   することを確認した後に、価値譲渡情報に含まれる譲渡
   する価値の電子バリューの受取処理を実行することを特
   徴とする請求項６に記載の電子財布。
8. 【請求項８】前記価値譲渡情報は文字列情報で構成さ
   れ、前記価値譲渡情報を含むデータを電子メールによっ
   て譲渡先である電子財布が受取可能であることを特徴と
   する請求項６又は７に記載の電子財布。
9. 【請求項９】電子バリューを記憶する第１の記憶手段
   と、該記憶手段に記憶した電子バリューから指定した価
   値分の電子バリューを減算すると共に、減算した価値分
   の電子バリューと等価な価値を１度だけ他の電子財布で
   増加させる権利を示す価値譲渡情報を生成する価値譲渡
   手段とを有する第１の電子財布と、 第１の電子財布の価値譲渡情報を送信する機能を有する
   第１の電子財布端末と、 第１の電子財布端末から送信された価値譲渡情報を受信
   して第２の電子財布に入力する機能を有する第２の電子
   財布端末と電子バリューを記憶する第２の記憶手段と、
   第１の電子財布から取得した価値譲渡情報に示された指
   定価値の電子バリューを１度だけ前記記憶手段に増加さ
   せる受取処理を行う価値受取手段とを有する第２の電子
   財布と、 を有することを特徴とする電子財布システム。
10. 【請求項１０】前記第１の電子財布端末は、前記価値譲
    渡情報を電子メールにより第２の電子財布端末に送信
    し、 前記受取処理実行時に第１の電子財布端末と第２の電子
    財布端末間での電子データの授受を行わないことを特徴
    とする請求項９に記載の電子財布システム。