JP2003157366A - 個人情報管理方法、管理装置、流通装置及び物品流通システム - Google Patents

Abstract

(57)【要約】 【課題】 個人の管理下にある情報で容易かつ確実に物
品の流通を行う。 【解決手段】 ユーザは携帯端末２８によりサーバ・コ
ンピュータ２２へＩＤ発行を要求する（プロセス）。
サーバ２２は、使用期限が付加されたＩＤ３４を発行し
（）、ユーザからのパスワードを受け取り（）、期
限付暗号ＩＤ４２を生成し（）、共通鍵３０を自動販
売機２４へ送出し（）、期限付暗号ＩＤ４２を携帯端
末２８へ送出する（）。商品購入に際しその操作によ
り携帯端末２８は、期限付暗号ＩＤ４２を自動販売機２
４へ送信する（）。自動販売機２４は期限付暗号ＩＤ
４２を復号して商品販売を行い（）、その精算データ
４４を生成し（）、サーバ・コンピュータ２２へ送信
する（フ゜ロセス(10)）。サーバ・コンピュータ２２ではそ
の精算データ４４を蓄積する（フ゜ロセス(11)）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人情報管理方
法、管理装置、流通装置及び物品流通システムに係り、
特に、物品の流通に関連する個人情報を管理する個人情
報管理方法、管理装置、当該個人情報を利用する流通装
置及び物品流通システムに関する。

【０００２】

【従来の技術】自動販売機は、予め定められた設置位置
において内部に収容可能な物品を商品（飲料、菓子、煙
草等）として販売している。自動販売機で商品を購入す
る場合、コインやプリペイドカードなどの貨幣に準じる
貨幣媒体を用いることが一般的である。また、キャッシ
ュカードやクレジットカードなどの有価媒体による商品
の購入も一般的に行われている。この有価媒体を使用し
ての商品の購入には手数料が付加されることがあり、割
高になる場合もある。

【０００３】近年、商品を購入する場合の上記と異なる
方式で、コンピュータや携帯端末による料金決済が実現
されてきている。この場合、データの送受信時にデータ
そのものを暗号化したり秘匿性が高い回線を使用してデ
ータ授受が行われたりしている。この場合の料金決済
は、有価媒体を利用する場合が多い。

【０００４】

【発明が解決しようとする課題】しかしながら、有価媒
体は、使用期限が数年または無期限と長期間であり、有
価媒体で特定されるユーザ個人のＩＤは継続的に使用さ
れる。このため、有価媒体を紛失した場合、すなわち個
人の管理から逸脱したときでも継続的に第三者が使用し
てしまう可能性を含んでいる。

【０００５】本発明は、上記事実を考慮して、個人の管
理下にある情報で容易かつ確実に物品の流通を行うこと
ができる個人情報管理方法、管理装置、流通装置及び物
品流通システムを得ることが目的である。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に請求項１に記載の発明は、通信回線に接続可能でかつ
物品の流通に使用する個人情報を管理する管理装置を用
いた個人情報管理方法であって、前記管理装置は、前記
物品の流通に関して使用するための個人情報の取得要求
を、通信回線を介して受け取り、前記取得要求及び前記
取得要求した個人について予め記憶された固有情報に基
づいて使用期限情報を含む個人情報を生成し、予め記憶
した第１の鍵を参照し、当該第１の鍵によって第２の鍵
を暗号化し、暗号化された前記第２の鍵を、通信回線に
接続された前記第２の鍵を前記物品を流通するための流
通装置へ向けて送信し、前記第２の鍵を参照し、当該第
２の鍵によって個人情報を暗号化し、暗号化された個人
情報を、通信回線に接続された前記物品の流通を要求す
る携帯端末へ向けて送信することを特徴とする。

【０００７】本発明は、インターネット等の通信回線に
接続可能でかつ物品の流通に使用する個人情報を管理す
る管理装置を用いた個人情報管理方法に適用される。管
理装置は、通信回線に接続されており、携帯端末や物品
の流通を行う流通装置の間で情報の授受が可能である。
管理装置は、物品の流通に関して使用するための個人情
報の取得要求を、通信回線を介して受け取る。この個人
情報は、物品の流通例えば商品の購入時に個人を特定す
るための情報である。また、管理装置には、個人につい
ての固有情報が予め記憶されている。この固有情報は、
個人を識別するために個人に対して予め定めたユーザＩ
Ｄ、個人の住所や電話番号、決済口座や決済方法など料
金決済に関する決済情報を含んでいる。また、管理装置
は、暗号化のための第１の鍵と第２の鍵を予め定めた暗
号化アルゴリズムに従って生成して記憶している。

【０００８】管理装置は、前記の取得要求及び固有情報
に基づいて使用期限情報を含む個人情報を生成する。こ
の使用期限情報は、短期間であることが望ましい。すな
わち、紛失などで個人の管理から逸脱したときに第三者
の使用を回避するため、例えば１回限り、数時間、数日
などの期間を定めることができる。そして、第１の鍵を
用いて第２の鍵を暗号化し、その暗号化された第２の鍵
を流通装置へ向けて送信する。この流通装置は、自動販
売機などの販売装置が一例としてある。次に、第２の鍵
を用いて個人情報を暗号化し、その暗号化された個人情
報を携帯端末へ向けて送信する。

【０００９】これによって、携帯端末では、個人情報を
取得でき、流通装置では、この個人情報を受け取り復号
化して、物品の流通を許可したり拒絶したりすることが
でできる。

【００１０】請求項２の発明は、通信回線に接続可能で
かつ物品の流通に使用する個人情報を管理する管理装置
において、暗号化のための第１の鍵、第２の鍵、及び物
品の流通を希望する個人に関する固有情報を少なくとも
記憶した記憶手段と、前記物品の流通に関して使用する
ための個人情報の取得要求を、通信回線を介して受け取
る受取手段と、前記取得要求及び前記記憶手段に記憶さ
れた固有情報に基づいて使用期限情報を含む個人情報を
生成する生成手段と、記憶手段に記憶した第１の鍵を参
照し、当該第１の鍵によって第２の鍵を暗号化する第１
の暗号化手段と、暗号化された前記第２の鍵を、通信回
線に接続された前記第２の鍵を前記物品を流通するため
の流通装置へ向けて送信する第１の送信手段と、前記第
２の鍵を参照し、当該第２の鍵によって個人情報を暗号
化する第２の暗号化手段と、暗号化された個人情報を、
通信回線に接続された前記物品の流通を要求する携帯端
末へ向けて送信する第２の送信手段と、を備えたことを
特徴とする。

【００１１】本発明は、通信回線に接続可能でかつ物品
の流通に使用する個人情報を管理する管理装置に適用さ
れる。この管理装置は、記憶手段、受取手段、生成手
段、第１の暗号化手段、第１の暗号化手段、第２の暗号
化手段、及び第２の送信手段を備えている。記憶手段に
は、暗号化のための第１の鍵、第２の鍵、及び物品の流
通を希望する個人に関する固有情報を少なくとも記憶し
ている。受取手段は、物品の流通に関して使用するため
の個人情報の取得要求を、通信回線を介して受け取る。
生成手段は、取得要求及び記憶手段に記憶された固有情
報に基づいて使用期限情報を含む個人情報を生成する。
第１の暗号化手段は、記憶手段に記憶した第１の鍵を参
照し、当該第１の鍵によって第２の鍵を暗号化する。第
１の送信手段は、暗号化された第２の鍵を、通信回線に
接続された第２の鍵を物品を流通するための流通装置へ
向けて送信する。第２の暗号化手段は、第２の鍵を参照
し、当該第２の鍵によって個人情報を暗号化する。第２
の送信手段は、暗号化された個人情報を、通信回線に接
続された前記物品の流通を要求する携帯端末へ向けて送
信する。

【００１２】前記個人情報管理装置では、前記流通装置
を、物品を販売する自動販売機に含むことができる。

【００１３】自動販売機は、有価媒体で購入を希望する
場合や携帯電話などによって物品の購入を希望する場合
があり、この場合の情報授受に適用することで、確実な
物品の販売を遂行することができる。

【００１４】請求項４に記載の発明は、通信回線に接続
可能でかつ個人の要求により物品を流通する流通装置に
おいて、暗号化及び復号化のための装置鍵を少なくとも
記憶した記憶手段と、前記物品の流通に使用する個人情
報を管理する管理装置から鍵を含む暗号化情報を受信す
ると共に、前記使用期限情報を含む個人情報による前記
物品の流通要求を携帯端末から受信する受信手段と、記
憶手段に記憶した装置鍵を参照し、当該装置鍵によって
管理装置から送信された鍵を含む暗号化情報を復号化す
る第１の復号化手段と、復号化された鍵によって携帯端
末から送信された個人情報を復号化する第２の復号化手
段と、復号化された個人情報に含まれる使用期限情報
が、現在期限内であることを判定する判定手段と、判定
手段の判定結果に基づいて前記物品の流通を許諾する許
諾手段と、を備えたことを特徴とする。

【００１５】本発明は、通信回線に接続可能でかつ個人
の要求により物品を流通する流通装置に適用される。記
憶手段は、暗号化及び復号化のための装置鍵を少なくと
も記憶する。受信手段は、物品の流通に使用する個人情
報を管理する管理装置から鍵を含む暗号化情報を受信す
ると共に、使用期限情報を含む個人情報による物品の流
通要求を携帯端末から受信する。第１の復号化手段は、
記憶手段に記憶した装置鍵を参照し、当該装置鍵によっ
て管理装置から送信された鍵を含む暗号化情報を復号化
する。第２の復号化手段は、復号化された鍵によって携
帯端末から送信された個人情報を復号化する。判定手段
は、復号化された個人情報に含まれる使用期限情報が、
現在期限内であることを判定する。許諾手段は、判定手
段の判定結果に基づいて物品の流通を許諾する。

【００１６】請求項５の発明は請求項４に記載の流通装
置において、前記許諾手段は、前記使用期限情報が現在
期限外であるときに、前記携帯端末へ向けて使用期限外
であることを表すメッセージ情報を送信するメッセージ
送信手段を含むことを特徴とする。

【００１７】流通装置において、物品の流通の要求がな
された場合、その要求に対応するための使用期限が既に
切れている場合、遂行することができない。このため、
許諾手段が、使用期限情報が現在期限外であると判定し
たときに、携帯端末へ向けて使用期限外であることを表
すメッセージ情報を送信することで、携帯端末すなわち
ユーザが確認することができ、ユーザ側で早期に対応す
ることが可能となる。

【００１８】この流通装置は、物品を販売する自動販売
機に適用することがより好ましい。

【００１９】請求項７に記載の発明の物品流通システム
は、請求項２に記載の管理装置と、請求項４に記載の流
通装置と、前記物品の流通を希望する使用期限情報を含
む個人情報の取得要求及び当該個人情報を受け取って前
記物品の流通要求を送信する送受信手段を有する携帯端
末と、を含むことを特徴とする。

【００２０】すなわち、上述の管理装置と、流通装置と
を通信回線で接続可能な携帯端末とによるシステムを構
築することで、任意の場所から、ユーザが物品の流通を
希望すなわち商品を購入したり、物品の流通をするため
の要求をしたりすることができ、個人の管理下にある情
報で容易かつ確実に物品の流通を行うことができる。

【００２１】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態の一例を詳細に説明する。本実施の形態は、無
線または有線でネットワーク接続可能なコンピュータ・
ネットワーク・システムに、本発明を適用したものであ
る。

【００２２】図１には、本発明の実施に供される自動販
売機用ネットワーク・システムの構成を模式的に示して
いる。本実施の形態では、自動販売機用ネットワーク・
システム１０は、通信媒体として、インターネットやそ
の他のネットワークとしてのＬＡＮ（Local Area Netwo
rk）で代表されるネットワーク１２、各国又は各地域の
電話会社が構築・提供する公衆電話網などで代表される
通信網１４を含んで構成される。通信網１４には、例え
ばＰＳＴＮ（Public Switched Telephone Network）や
ＩＳＤＮ（Integrated Service Digital Network）が含
まれる。また、通信網１４として、さらに、ＰＤＣ（Pe
rsonal Digital Cellular）やＰＨＳ（Personal Handyp
hone System）など各種形式の無線電話網を含むことが
できる。ネットワーク１２と通信網１４とは、ゲートウ
ェイ・システム（中継装置）１８によって相互接続され
ている。

【００２３】インターネットで代表されるネットワーク
１２には、ユーザが操作するユーザ・コンピュータ２
０、及び各種のサーバ・コンピュータ２２が、それぞれ
モデム、ルータ、ＴＡ（ターミナル・アダプタ：Termin
al Adapter）等の接続装置２６を介して接続されてい
る。これらのコンピュータは、ネットワーク１２を介し
て、相互通信により情報授受が可能な構成である。ま
た、ネットワーク１２には、接続装置２６を介してネッ
トワーク管理下の自動販売機２４が接続されている。

【００２４】ネットワーク１２では、モデムやルータ等
の接続装置２６を経由して相互接続が可能であり、この
ようなネットワーク上のコンピュータ同士は、例えばＴ
ＣＰ／ＩＰ（Transmission Control Protocol/Internet
Protocol）などの所定の通信プロトコルに従って相互
アクセスが可能である。従って、自動販売機用ネットワ
ーク・システム１０上には、無数のサーバ・コンピュー
タ（ホスト端末）やユーザ・コンピュータ（ユーザ端
末）、そして自動販売機が接続された構成となる。

【００２５】これらコンピュータ・システムは、一部の
コンピュータは各種の資源サービスを有償又は無償で提
供する「サーバ」、他の一部はサーバに対して資源サー
ビスを要求する「クライアント」として稼動する、所謂
サーバ・クライアント・システムとして機能する。すな
わち、本実施の形態では、ユーザ・コンピュータ２０、
及び自動販売機２４が、「クライアント」として稼動す
る。なお、後述する通信網１４に接続可能な携帯端末２
８も、「クライアント」として稼動する。

【００２６】ここでは、サーバ・コンピュータ２２は１
台で説明するが、本発明はこれに限定されるものではな
く、機能別に分散して複数台で構成してもよい。なお、
コンピュータには、当該コンピュータで指示入力をする
ために、各々キーボード、マウス等の入力装置が設けら
れており、コンピュータによる処理結果等を表示するた
めにディスプレイが設けられている。なお、コンピュー
タは、汎用的かつ一般的なハードウェア構成であるた
め、詳細な説明を省略する。

【００２７】一方、通信網１４は、携帯端末等の送受信
装置に対するデータの送受信機能を有する基地局１６を
備えている。これによって、携帯端末等の送受信装置
（携帯端末２８）は、通信網１４を介してネットワーク
１２への参加が可能となる。なお、通信網１４は、携帯
端末等の送受信装置に対するデータの送受信機能は勿
論、認証機能や位置検出機能等の付与機能を提供できる
ことが好ましい。

【００２８】本実施の形態では、自動販売機２４は、携
帯端末２８との間で無線通信によるユーザ情報授受を可
能とする送受信部２４Ｄを備えている。詳細は後述する
が、サーバ・コンピュータ２２はユーザからのＩＤ発行
についての管理部として機能し、ユーザが使用可能な短
期有効期限のＩＤを管理すると共に、複数の自動販売機
からの商品情報を管理する、集中管理をすることができ
る。また、携帯端末２８（携帯電話）は、ユーザが携行
するものである。

【００２９】本実施の形態のサーバ・コンピュータ２２
は、本発明の管理装置に相当し、自動販売機２４は、本
発明の流通装置に相当し、自動販売機用ネットワーク・
システム１０は、本発明の物品流通システムに相当す
る。

【００３０】図２は、本発明の実施の形態にかかる自動
販売機用ネットワーク・システム１０の各部構成を機能
的に示したものである。

【００３１】サーバ・コンピュータ２２は、制御部２２
Ａ、プログラム記憶部２２Ｂ、ネットワークインタフェ
ース部２２Ｃ、鍵記憶部２２Ｄ、及びタイマー部２２Ｅ
から構成されている。制御部２２Ａはユーザが使用する
短期有効期限のＩＤ運用に関係する処理を実施する機能
部であり、後述する処理ルーチンにより作動する。プロ
グラム記憶部２２Ｂは、後述する処理ルーチンを記憶し
た記憶部であり、鍵記憶部２２Ｄは、秘密鍵や公開鍵を
記憶するためのメモリである。ネットワークインタフェ
ース部２２Ｃは、サーバ・コンピュータ２２をネットワ
ーク１２に接続して情報授受を可能とするためのインタ
フェース機能部であり、ルータ等の接続装置２６を含む
ことができる。なお、タイマー部２２Ｅは現在日時を読
み取るためのものである。

【００３２】ゲートウェイ・システム１８は、処理部１
８Ａ、記憶部１８Ｂ、ネットワークインタフェース部１
８Ｃ、及び送受信部１８Ｄから構成されている。処理部
１８Ａはゲートウェイ・システム１８でデータの授受を
仲介する処理を実施する機能部であり、図示しない処理
ルーチンにより作動する。記憶部１８Ｂは、図示しない
処理ルーチンを記憶した記憶部である。ネットワークイ
ンタフェース部１８Ｃは、ゲートウェイ・システム１８
をネットワーク１２に接続して情報授受を可能とするた
めのインタフェース機能部であり、ルータ等の接続装置
２６を含むことができる。送受信部１８Ｄは、外部の装
置（例えば携帯端末２８）と無線通信により情報授受す
るための送受信を行う機能部である。

【００３３】自動販売機２４は、処理部２４Ａ，記憶部
２４Ｂ，ネットワークインタフェース部２４Ｃ、送受信
部２４Ｄ、自販機機構部２４Ｅ、入力部２４Ｆから構成
されている。処理部２４Ａは、記憶部２４Ｂに記憶され
た処理プログラムに従って各種処理を実行する制御を司
る。すなわち、処理部２４Ａは、サーバ・コンピュータ
２２へ鍵情報を送信したり、自動販売機２４の各動作機
構である自販機機構部２４Ｅを制御したりする。記憶部
２４Ｂは、図示しない処理ルーチンを記憶した記憶部で
ある。ネットワークインタフェース部１８Ｃは、自動販
売機２４をネットワーク１２に接続して情報授受を可能
とするためのインタフェース機能部であり、ルータ等の
接続装置２６を含むことができる。送受信部２４Ｄは、
外部の装置（特に自動販売機２４で商品を購入するユー
ザの携帯端末２８）と無線通信（例えばブルートゥー
ス：bluetoothなど）により情報授受するための送受信
を行う機能部である。自販機機構部２４Ｅは、自動販売
機２４の各動作機構であり、入力部２４Ｆはテンキーな
どの自動販売機２４へデータを入力するための機能部で
ある。

【００３４】携帯端末２８は、携帯電話などの通信機能
を有する携帯可能な端末装置であり、処理部２８Ａ，記
憶部２８Ｂ，第１の送受信部２８Ｃ、第２の送受信部２
８Ｄ、入力部２８Ｅから構成されている。処理部２８Ａ
は、記憶部２８Ｂに記憶された処理プログラムに従って
各種処理を実行する制御を司る。すなわち、処理部２８
Ａは、基本機能である通信処理をしたり、サーバ・コン
ピュータ２２へ向けてＩＤ発行要求を送信したり、自動
販売機２４へ商品購入要求を送信したりする制御を実行
する。記憶部２８Ｂは、図示しない処理ルーチンを記憶
した記憶部である。第１の送受信部２８Ｃは、携帯端末
２８をネットワーク１２に接続してサーバ・コンピュー
タ２２との間で情報授受を可能とするためのインタフェ
ース機能部である。第２の送受信部２４Ｄは、外部の装
置（自動販売機２４や販促装置３６）と無線通信（例え
ばブルートゥース：bluetoothなど）によりユーザＩＤ
を授受するための送受信を行う機能部である。入力部２
８Ｅは、テンキーなどの携帯端末２８においてデータを
入力するための機能部である。

【００３５】本実施の形態の鍵記憶部２２Ｄは、本発明
の管理装置の記憶手段に相当し、記憶部２４Ｂは、本発
明の流通装置の記憶手段に相当する。

【００３６】次に、本実施形態の作用を図３乃至図６を
参照して説明する。本実施の形態にかかる自動販売機用
ネットワーク・システム１０では、まず、ユーザＵｓが
自動販売機２４で商品３８を購入することを想定する。
このとき、ユーザＵｓは携帯端末２８を携帯しているも
のとする。なお、ユーザＵｓが商品３８を購入する以前
にユーザＵｓからサーバ・コンピュータ２２へＩＤ取得
の要請を行い、それに伴ってサーバ・コンピュータ２２
から短期有効期限のＩＤをユーザＵｓ側で取得するもの
とする。

【００３７】図３には、サーバ・コンピュータ２２、自
動販売機２４、及び携帯端末２８の間における情報の流
れを示した。まず、ユーザＵｓは携帯端末２８によりサ
ーバ・コンピュータ２２に対してＩＤ発行を要求する
（プロセス）。このＩＤは、ユーザＵｓが携帯端末２
８を用いて商品３８を購入するときに使用するものであ
り、クレジットカードなどのように料金を精算するとき
に用いるためのデータである。

【００３８】サーバ・コンピュータ２２は、暗号化及び
復号化のための鍵を記憶している。この鍵には、自動販
売機２４で暗号を復号化するときに用いる共通鍵３０、
及び秘密鍵３６を少なくとも含んでいる。また、秘密鍵
３６は公開鍵３２と一対の鍵であり、暗号化は公開鍵３
２を用いてなされる。なお、周知のように、秘密鍵及公
開鍵による暗号化は、自己の秘密鍵と参照する側の公開
鍵との双方を用いて行うことが一般的である。そこで、
本実施の形態では、自動販売機２４が主体となる場合の
鍵を秘密鍵３６及び公開鍵３２とし、サーバ・コンピュ
ータ２２が主体となる場合の鍵を秘密鍵３６Ｓ及び公開
鍵３２Ｓとする。

【００３９】携帯端末２８からのＩＤ発行を要求に応じ
てサーバ・コンピュータ２２は、携帯端末２８のユーザ
Ｕｓに対してＩＤを発行すると共に、そのＩＤの使用期
限を設定することによって、使用期限が付加されたＩＤ
３４を生成する（プロセス）。以下、使用期限が付加
されたＩＤ３４を期限付ＩＤ３４という。このとき、ユ
ーザＵｓからＩＤを使用するときのパスワード（暗証番
号など）を受け取り（プロセス）、パスワード及び使
用期限が付加されたＩＤを暗号化した期限付暗号ＩＤ４
２を生成する（プロセス）。

【００４０】なお、ユーザＵｓから受け取るパスワード
は、携帯端末２８から送信されるが、この携帯端末２８
を識別するための端末固有データ（例えば、電話番号や
製造番号）をパスワードと共に受け取ることができる。
この場合、プロセスでは、パスワード、使用期限及び
端末固有データが付加されたＩＤを暗号化した期限付暗
号ＩＤ４２を生成する。

【００４１】次にサーバ・コンピュータ２２は共通鍵３
０を自動販売機２４へ送出し（プロセス）、期限付暗
号ＩＤ４２を携帯端末２８へ送出する（プロセス）。

【００４２】ユーザＵｓが自動販売機２４で商品３８を
購入するとき、携帯端末２８を用いた精算をするべく操
作する。このとき、携帯端末２８からは、サーバ・コン
ピュータ２２から送出された期限付暗号ＩＤ４２をその
まま自動販売機２４へ送信する（プロセス）。自動販
売機２４では、受け取った期限付暗号ＩＤ４２を共通鍵
３０及び秘密鍵３６を用いて復号し、商品３８の販売を
拒否したり許諾したりし（プロセス）、その精算に関
する精算データ４４を生成する（プロセス）。この精
算データ４４は、サーバ・コンピュータ２２へ送信され
（プロセス(10)、図中は丸記号）、サーバ・コンピュー
タ２２ではその精算データ４４を蓄積する（プロセス(1
1)、図中は丸記号）。

【００４３】なお、上記プロセスで、商品３８の販売
の拒否や許諾時には、携帯端末２８から送信されるユー
ザＵｓからのパスワードや携帯端末２８を識別するため
の端末固有データを受け取って、この受け取ったデータ
の信憑性を判断することにより行うことができる。

【００４４】次に、上述のように商品３８の購入・販売
に当たっての鍵の生成や流通について詳細に説明する。
図４には、商品３８の購入・販売に当たっての鍵の生成
や流通の流れを示した。

【００４５】まず、自動販売機２４の公開鍵３２（及び
サーバ・コンピュータ２２の秘密鍵３６Ｓ）を用いて共
通鍵３０を暗号化して暗号化の共通鍵４０を生成する。
この暗号化の共通鍵４０は自動販売機２４へ送出され
（図３のプロセス）、自動販売機２４では、秘密鍵３
６を用いて復号することで共通鍵３０を得る。また、サ
ーバ・コンピュータ２２は、期限付ＩＤ３４を共通鍵３
０により暗号化して期限付暗号ＩＤ４２を得る。この期
限付暗号ＩＤ４２は携帯端末２８へ送出され、携帯端末
２８で記憶される。

【００４６】ユーザＵｓは、携帯端末２８により販売要
求を自動販売機２４へ行うとき、期限付暗号ＩＤ４２が
自動販売機２４へ送信される（図３のプロセス）。自
動販売機２４では、受信した期限付暗号ＩＤ４２を共通
鍵３０で復号し、期限付ＩＤ３４を得る。この期限付Ｉ
Ｄ３４のＩＤの使用期限が現在許容されるとき、商品３
８の販売処理を行う（図３のプロセス）。

【００４７】従って、期限付暗号ＩＤ４２を復号する処
理に用いる鍵（共通鍵３０）を、事前に暗号化の共通鍵
４０として受け取り、その暗号化の共通鍵４０を自動販
売機２４の秘密鍵３６で復号するので、ユーザＵｓの商
品３８の購入時に授受されるデータからＩＤや使用期限
を解析したり、改ざんしたりすることを防止することが
できる。また、期限付暗号ＩＤ４２が解読された場合で
あっても、ＩＤは使用期限があるため、使用期限を越え
た使用をすることはできない。このため、不正利用を防
止することができる。

【００４８】なお、上述のようにユーザＵｓから受け取
るパスワード及び携帯端末２８の端末固有データを含ん
で期限付暗号ＩＤ４２が生成された場合、商品３８の販
売の拒否や許諾時には、携帯端末２８から送信されるユ
ーザＵｓからのパスワードや携帯端末２８を識別するた
めの端末固有データを受け取って、この受け取ったデー
タの信憑性を判断することにより行うことができる。

【００４９】次に、自動販売機用ネットワーク・システ
ム１０の各装置の作動を説明する。まず、次に、サーバ
・コンピュータ２２の処理を詳細に説明する。サーバ・
コンピュータ２２では、図５に示す処理ルーチンが所定
期間毎に実行される。 図５のステップ１００では、携
帯端末２８からの要求情報を受信したか否かを判断す
る。この要求情報は、上述のようにユーザＵｓが携帯端
末２８を用いて商品３８を購入するためのＩＤ発行の要
請を表すものである。ステップ１００で否定されると、
そのまま本ルーチンを終了し、肯定されるとステップ１
０２へ進む。

【００５０】ステップ１０２では、ユーザＵｓに対して
ＩＤを発行し、次のステップ１０４において、ステップ
１０２で発行したＩＤに使用期限を設定する。このＩＤ
発行は、携帯端末２８からの要求情報を受信するときに
含まれるユーザＵｓを識別するためのユーザＩＤとは異
なり、後述する商品３８などを購入するときに用いる精
算に関するＩＤである。

【００５１】また、ＩＤ発行では、携帯端末２８からの
要求情報を受信するときに含まれるユーザＵｓを識別す
るためのユーザＩＤに対して予め定めた条件や規則に従
って、ユーザＵｓに固有のＩＤを発行する。この固有の
ＩＤは、ユーザＵｓのユーザＩＤに対して関連づけられ
る。

【００５２】上記発行されるＩＤは、発行の度に異なる
ＩＤが発行される。これにより、同一のＩＤによる不正
利用を抑止できる。また、このＩＤは、サーバ・コンピ
ュータ２２において発行からその利用まで、時間管理
（時刻管理）される。また、発行されるＩＤは、そのＩ
Ｄを管理運営する企業体に対応して設定される。すなわ
ち、サーバ・コンピュータ２２においてＩＤを一元管理
することに限定されるものではなく、サーバ・コンピュ
ータ２２内で管理運営するＩＤシステムが複数存在して
もよい。

【００５３】上記ステップ１０４で設定する使用期限
は、予め定めた標準的でかつ短期間の期限であり、例え
ば、１回限り、１日、１週間などの期限が採用される。
なお、この使用期限は、ユーザにより選択したり設定し
たりするようにしてもよく、サーバ・コンピュータ２２
側で設定するようにしてもよい。

【００５４】次のステップ１０６では、携帯端末２８か
らのパスワードを受信するまで否定判断を繰り返す。こ
のパスワードは、上述のように、携帯端末２８によりユ
ーザＵｓが商品３８を購入するときに期限付ＩＤ３４
（期限付暗号ＩＤ４２）の使用者であることを認定する
場合に用いるものであり、期限付ＩＤ３４（期限付暗号
ＩＤ４２）に含まれると共に、商品３８の購入時には、
ユーザＵｓが入力による送信を行う。

【００５５】なお、上記ユーザＵｓから受け取るパスワ
ードに、携帯端末２８を識別するための端末固有データ
（例えば、電話番号や製造番号）を付加して受け取るこ
とができる。

【００５６】ステップ１０６で肯定されると、ステップ
１０８へ進み、期限付ＩＤ３４の公開鍵３２を読み取
り、次のステップ１１０で共通鍵３０を公開鍵３２で暗
号化する。次のステップ１１２では、上記ステップ１１
０で暗号化した共通鍵３０（暗号化の共通鍵４０）を自
動販売機２４へ送出する。この送出された暗号化の共通
鍵４０は、自動販売機２４おいて、予め記憶されている
秘密鍵３６を用いて復号され、共通鍵３０が自動販売機
２４に記憶保持される。

【００５７】なお、上記暗号化をする場合、ハッシュ関
数などを用いた正当性確認情報を付加することができ
る。この正当性確認情報の付加により、自動販売機２４
において復号するときの正当性の確認精度を向上するこ
とができる。

【００５８】次のステップ１１４では、上記ステップ１
０２で発行されたＩＤを共通鍵３０で暗号化する。この
暗号化するデータは、ステップ１０４で設定された使用
期限が付与されたＩＤ、すなわち期限付ＩＤ３４であ
り、さらにステップ１０６で受信したパスワードを含ん
でいる。次のステップ１１６では、上記ステップ１１４
で暗号化したＩＤを携帯端末２８へ送信する。この送信
されたパスワードを含む期限付暗号ＩＤ４２は、該当す
るユーザＩＤの携帯端末２８で受信され、記憶される。
この場合、携帯端末２８では、期限付暗号ＩＤ４２を復
号することなく、そのまま記憶する。これによって、期
限付暗号ＩＤ４２に含まれるＩＤやパスワードなどのデ
ータの秘匿性が維持できる。

【００５９】上記ステップ１１４では、上記パスワード
及び端末固有データを受け取った場合には、暗号化する
データは、端末固有データを含むものである。これによ
って、パスワードと端末固有データの組み合わせによる
データの秘匿性を有させることができる。

【００６０】なお、上記ＩＤを暗号化をする場合、ハッ
シュ関数などを用いた正当性確認情報を付加することが
できる。この正当性確認情報の付加により、携帯端末２
８から自動販売機２４へ送信される期限付暗号ＩＤ４２
を、自動販売機２４において復号するときの正当性の確
認精度を向上することができる。

【００６１】また、携帯端末２８から受信したパスワー
ドを含む期限付ＩＤ３４を暗号化した場合を説明した
が、この期限付暗号ＩＤ４２を使用するための認証コー
ド（パスワード）を、携帯端末２８側でさらに追加して
もよい。

【００６２】次のステップ１１８では、自動販売機２４
からの精算データ４４を受信するまで否定判断を繰り返
す。この精算データ４４は、上述のように、携帯端末２
８によりユーザＵｓが商品３８を購入した場合の精算に
関連する情報であり、販売料金、ＩＤ、販売日時、販売
品名などのデータから構成される。

【００６３】ステップ１１８で肯定されると、ステップ
１２０へ進み、ステップ１１８で受信した自動販売機２
４からの精算データ４４をメモリ（鍵記憶部２２Ｄな
ど）に蓄積し、本ルーチンを終了する。サーバ・コンピ
ュータ２２では、逐次または予め定めた所定時間毎に、
ステップ１２０で蓄積した精算データ４４をユーザＵｓ
毎に分類して精算処理を行う。この精算処理は、ユーザ
Ｕｓに対して料金を請求したり、料金を徴収する企業に
対してユーザＵｓの使用料金を請求したりする処理であ
る。

【００６４】なお、サーバ・コンピュータ２２では、上
述の処理ルーチンが所定期間毎に実行される場合を説明
したが、共通鍵３０に使用期限が設定されている場合に
は、使用期限以前に自動的に実行してもよい。この場
合、サーバ・コンピュータ２２で使用期限を管理して期
限が切れる所定時間以前に実行してもよく、自動販売機
２４で使用期限を管理して期限が切れる所定時間以前に
サーバ・コンピュータ２２へ再発行の要請を行い、これ
を受け取って実行するようにしてもよい。

【００６５】上記図５の処理は本発明の管理装置の機能
に相当し、具体的にはステップ１００の処理が本発明の
受取手段の機能に相当し、ステップ１０２乃至１０６の
処理が本発明の生成手段の機能に相当し、ステップ１１
０の処理が第１の暗号化手段の機能に相当し、ステップ
１１４の処理が第２の暗号化手段の機能に相当し、ステ
ップ１１２の処理が第１の送信手段の機能に相当し、ス
テップ１１６の処理が第２の送信手段の機能に相当す
る。

【００６６】次に、自動販売機２４の作動を詳細に説明
する。自動販売機２４では、図６に示す処理ルーチンが
実行される。 図６のステップ１３０では、サーバ・コ
ンピュータ２２から送信された鍵を受信したか否かを判
断する。すなわち自動販売機２４では、ユーザＵｓが購
入希望した商品３８を精算するために携帯端末２８によ
り商品３８を指示したりパスワードを入力したりするデ
ータが読み取られる。また、このとき、携帯端末２８か
ら期限付暗号ＩＤ４２が送信される。この期限付暗号Ｉ
Ｄ４２を復号するための共通鍵３０を、事前に受け取る
必要がある（図４参照）。

【００６７】そこで、ステップ１３０では、サーバ・コ
ンピュータ２２からの鍵を受信するまで否定判断を繰り
返し、肯定されると、ステップ１３２へ進む。ステップ
１３２では、ステップ１３０で受け取ったデータ（鍵）
を復号するための予め記憶された秘密鍵３６を読み取
る。次のステップ１３４では、秘密鍵３６を用いて上記
読み取ったデータ（鍵）を復号する。これによって、暗
号化の共通鍵４０が復号された共通鍵３０を得ることが
できる。この共通鍵３０は記憶部２４Ｂに一時的に記憶
される。

【００６８】なお、上記暗号化の共通鍵４０を復号する
場合、ハッシュ関数などを用いた正当性確認情報により
正当性を確認することができる。また、サーバ・コンピ
ュータ２２から受け取る暗号化の共通鍵４０は、単一の
ものに限定されない。例えば、サーバ・コンピュータ２
２で管理している複数の企業体の各々のものを複数受け
取って、記憶するようにしてもよい。

【００６９】次のステップ１３６では、携帯端末２８か
らの購入要求データを受信するまで否定判断を繰り返
し、肯定されると、ステップ１３８へ進む。ステップ１
３８では、携帯端末２８から送信された各種データを受
信する。この各種データには、期限付暗号ＩＤ４２、パ
スワード、商品指示を表すデータがある。次のステップ
１４０では、ステップ１３８で読み取った期限付暗号Ｉ
Ｄ４２を復号する。この復号は、ステップ１３４で得ら
れかつ記憶した共通鍵３０を用いる。

【００７０】次のステップ１４２では、期限付ＩＤ３４
の使用期限が現在許容状態であるか否かを判断する。な
お、このステップ１４２の判断には、期限付ＩＤ３４に
含まれるＩＤの正規のユーザＵｓであることを認定する
ために、期限付ＩＤ３４に含まれるパスワードと携帯端
末２８から送信されたパスワードとを照合し、一致する
か否かの判断を含む。ステップ１４２で肯定された場合
には、ステップ１４４へ進み、否定された場合には、ス
テップ１５０へ進む。

【００７１】なお、上述のようにユーザＵｓから受け取
るパスワード及び携帯端末２８の端末固有データを含ん
で期限付暗号ＩＤ４２が生成された場合、上記ステップ
１４２の判断は、携帯端末２８から送信された端末固有
データの一致性を判断することを含むようにすれば、携
帯端末から送信されるデータの正規性をさらに精度よく
判別することができる。

【００７２】ステップ１４４では、期限付ＩＤ３４に含
まれるＩＤが正規のユーザＵｓのものであることが認定
されたため、商品３８の販売処理を実行し、次のステッ
プ１４６において販売データを生成する。この販売デー
タは、上述の精算データ４４であり、ステップ１４４で
販売された商品３８の料金、商品名、ＩＤ、販売年月日
日時、販売場所などのデータから構成される。この販売
データ（精算データ４４）は、次のステップ１４８で、
サーバ・コンピュータ２２へ向けて送信される。

【００７３】なお、精算データ４４である販売データ
は、そのまま自動販売機２４内部（例えば、記憶部２４
Ｂ）に記憶してもよいが、秘匿性を高めるため、自動販
売機２４内部で暗号化して、その暗号化した精算データ
４４を記憶することが好ましい。この場合、秘匿性を高
めるため、サーバ・コンピュータ２２の公開鍵を含めて
暗号化することで、自動販売機２４自体で復号化を困難
にすることが好ましい。

【００７４】一方、ステップ１５０では、期限付ＩＤ３
４に含まれるＩＤが正規のユーザＵｓであることが否定
されたまたは現在時間が使用期限を越えているため、対
応処理が実行された後に本ルーチンを終了する。この対
応処理は、メッセージ情報処理や再発行要請処理があ
る。

【００７５】メッセージ処理の一例としては、現在時間
が使用期限を越えている場合、携帯端末２８に対して期
限切れであることを表すメッセージ情報を送信したり、
そのメッセージ情報を自動販売機２４に表示したりする
報知処理がある。また、期限付ＩＤ３４に含まれるＩＤ
が正規のユーザＵｓであることが否定された場合、携帯
端末２８に対してパスワードが異なることを表すメッセ
ージ情報を送信したり、そのメッセージ情報を自動販売
機２４に表示したりする通知処理、パスワードが間違っ
ているので再度のパスワード入力を促すアドバイス処理
がある。

【００７６】再発行要請処理の一例として、現在時間が
使用期限を越えている場合、携帯端末２８に対して期限
切れであることを表すメッセージ情報を送信させ、携帯
端末２８からサーバ・コンピュータ２２へ自動的に再発
行の要請が行われるべく処理要求をする要求処理があ
る。また、自動販売機２４からサーバ・コンピュータ２
２に対して、問い合わせ処理を含む。この問い合わせ処
理は、現在携帯端末２８ら期限切れＩＤによる商品購入
要求があったことをサーバ・コンピュータ２２へ問い合
わせ、サーバ・コンピュータ２２が携帯端末２８へ期限
切れであることを表すメッセージ情報を送信したり、Ｉ
Ｄを自動的に再発行して携帯端末２８へ送出したりする
処理がある。

【００７７】上記図６の処理は本発明の流通装置の機能
に相当し、具体的にはステップ１３０の処理が本発明の
受信手段の機能に相当し、ステップ１３２乃至１３４の
処理が本発明の第１の復号化手段の機能に相当し、ステ
ップ１３８及び１４０の処理が第２の復号化手段の機能
に相当し、ステップ１４２の処理が判定手段の機能に相
当し、ステップ１４４の処理が許諾手段の機能に相当す
る。

【００７８】なお、期限付暗号ＩＤ４２として暗号化さ
れる期限付ＩＤ３４に含まれる情報には、ユーザＵｓの
年齢、年齢層、性別、職業、住所、自宅や職場の電話番
号などの少なくとも１つの固有情報を含んだり、それに
対応するコードを含んだりしてもよい。この住所の固有
情報には、ＩＤ保有者の居住地域、頻繁に商品を購入す
る地域を含むことができる。また、商品としては、頻繁
に購入する商品を含めても良い。

【００７９】また、期限付ＩＤ３４に含まれる情報に
は、ＩＤを管理する事業者を表す事業者コード、使用期
限、該ＩＤにより利用できる上限金額、所定期間（例え
ば、１日、一ヶ月など予め定めた期間）内に利用できる
上限金額、年齢制限を表すデータを含むことができる。
この年齢制限を表すデータは、所謂未成年に販売が禁止
されているアルコール類や煙草などの販売許可に用いる
ためのものや、所謂Ｒ指定などのように映画やビデオな
どの映像鑑賞が禁止されている年齢に対して鑑賞許可に
用いるためのものがある。

【００８０】上記ステップ１４８において送信する精算
データ４４は、精算データ４４の生成毎に逐次送信に限
定されるものではない。例えば、予め定めた一定容量の
精算データ群になったときに送信するようにしてもよ
く、一旦精算データ４４を蓄積して予め定めた時期に
（所定時間おきに）精算データ４４の有無に拘わらず送
信するようにしてもよい。

【００８１】また、上記では、商品３８の購入時点に、
携帯端末２８からパスワード通信により送信することに
より自動的に処理が実施される場合を説明したが、本発
明はこれに限定されない。例えば、パスワードに対応す
るコードを入力部２４Ｅで入力したり、ユーザＩＤを入
力部２４Ｆで入力したりしてもよい。すなわち、ＩＤが
ユーザＵｓの正規のものであることを確認するための情
報を入力部２４Ｅで入力するようにしてもよい。

【００８２】また、上記では、ＩＤに使用期限を設けて
いるが、本発明はＩＤに付加する使用期限に限定される
ものではない。すなわち、ユーザＵｓが商品３８の購入
などの物品の流通時に利用するＩＤに関係する各種処理
に期限を設けても良い。例えば、期限付ＩＤ３４は暗号
化された期限付暗号ＩＤ４２として授受される。この期
限付暗号ＩＤ４２を復号する可能期間を設けても良い。
また、サーバ・コンピュータ２２と自動販売機２４との
間では、共通鍵３０が暗号化された暗号化の共通鍵４０
が授受される。この共通鍵３０自体の使用期限や暗号化
の共通鍵４０を復号化する期限を設定してもよい。

【００８３】以上説明したように、本実施の形態では、
商品購入時に利用するＩＤを、ユーザの依頼により予め
発行しておき、そのＩＤが期限付暗号ＩＤ４２として暗
号化された情報で流通するので、第三者に情報解読され
ることを抑止できる。また、期限付暗号ＩＤ４２（期限
付ＩＤ３４）としてＩＤに予め定めた短期間の使用期限
が設定されている。このため、そのＩＤが用いられる不
正利用を最小限に抑制することができる。すなわち、例
えば暗号が解読された場合であっても、そのＩＤは短期
間で使用不可能になるため、使用継続が困難となる。

【００８４】また、上記ＩＤは、ユーザＵｓの依頼があ
ったときにのみ発行されるので、ＩＤは必要最小限の量
であり、また短期間で更新されるので、ＩＤが氾濫する
ことを抑止できる。

【００８５】また、携帯端末２８は、受信した期限付暗
号ＩＤ４２（暗号化された期限付ＩＤ３４）をそのまま
記憶して送信しているため、携帯端末２８の内部に特殊
な暗号復号化のアルゴリズムを格納する必要がなく、装
置構成を単純化できる。

【００８６】また、上記では、サーバ・コンピュータ２
２及び自動販売機２４の各々で秘密鍵と公開鍵の双方を
所有して暗号化することを説明したが、本発明はこれに
限定されるものではない。例えば、予め暗号化及び復号
化するための秘密鍵を、サーバ・コンピュータ２２及び
自動販売機２４で共有するようにしてもよい。また、単
一の暗号化アルゴリズムにより、暗証コードをキーとす
る自己復号形式の暗号化方式を用いても良い。

【００８７】また、自動販売機２４で商品の販売時点に
なされた料金精算に関するデータを、自動販売機２４で
生成し、これをサーバ・コンピュータ２２へ送信し、精
算データ４４の管理をサーバ・コンピュータ２２で行う
ので、サーバ側で商品の精算に関する情報を容易に集め
ることができる。これによって、ユーザ側の通信による
負担を軽減することができる。また、サーバ側では、煩
わしい入力作業を極力抑制して商品の流通を把握するに
充分なデータを集めることができる。

【００８８】以上、本発明の実施の形態を説明したが、
本発明は、上記実施の形態に限定されるものではなく、
その要旨を逸脱しない範囲で当業者が実施の形態の修正
や代用を成し得ることは自明である。

【００８９】

【発明の効果】以上説明したように本発明によれば、第
１の鍵を用いて第２の鍵を暗号化し、その暗号化された
第２の鍵を自動販売機などの流通装置で用い、第２の鍵
を用いて暗号化された使用期限情報を含む個人情報を携
帯端末で用いることができるため、容易かつ確実に物品
の流通を許可したり拒絶したりすることがでできる、と
いう効果がある。

【図面の簡単な説明】

【図１】 本発明の実施の形態にかかる自動販売機用ネ
ットワーク・システムの構成を模式的に示したイメージ
図である。

【図２】 本発明の実施の形態にかかる自動販売機用ネ
ットワーク・システムを構成する各部の概略ブロック図
である。

【図３】 本実施の形態にかかる自動販売機用ネットワ
ーク・システムにおいて、情報の流通過程を説明するた
めの説明図である。

【図４】 本実施の形態にかかる自動販売機用ネットワ
ーク・システムにおける電子的な鍵の流通過程を示すイ
メージ図である。

【図５】 サーバ・コンピュータの処理の流れを示すフ
ローチャートである。

【図６】 自動販売機の処理の流れを示すフローチャー
トである。

【符号の説明】

Ｕｓ…ユーザ １０…自動販売機用ネットワーク・システム ２２…サーバ・コンピュータ ２４…自動販売機 ２８…携帯端末 ３０…共通鍵 ３２…公開鍵 ３４…期限付ＩＤ ３６…秘密鍵 ３８…商品 ４０…暗号化の共通鍵 ４２…期限付暗号ＩＤ ４４…精算データ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ Ｆターム(参考） 3E044 AA01 DA05 DB12 DC01 DC06 DE01 5J104 AA16 EA15 PA07

Claims (7)

【特許請求の範囲】
1. 【請求項１】 通信回線に接続可能でかつ物品の流通に
   使用する個人情報を管理する管理装置を用いた個人情報
   管理方法であって、 前記管理装置は、 前記物品の流通に関して使用するための個人情報の取得
   要求を、通信回線を介して受け取り、 前記取得要求及び前記取得要求した個人について予め記
   憶された固有情報に基づいて使用期限情報を含む個人情
   報を生成し、 予め記憶した第１の鍵を参照し、当該第１の鍵によって
   第２の鍵を暗号化し、 暗号化された前記第２の鍵を、通信回線に接続された前
   記第２の鍵を前記物品を流通するための流通装置へ向け
   て送信し、 前記第２の鍵を参照し、当該第２の鍵によって個人情報
   を暗号化し、 暗号化された個人情報を、通信回線に接続された前記物
   品の流通を要求する携帯端末へ向けて送信することを特
   徴とする個人情報管理方法。
2. 【請求項２】 通信回線に接続可能でかつ物品の流通に
   使用する個人情報を管理する管理装置において、 暗号化のための第１の鍵、第２の鍵、及び物品の流通を
   希望する個人に関する固有情報を少なくとも記憶した記
   憶手段と、 前記物品の流通に関して使用するための個人情報の取得
   要求を、通信回線を介して受け取る受取手段と、 前記取得要求及び前記記憶手段に記憶された固有情報に
   基づいて使用期限情報を含む個人情報を生成する生成手
   段と、 記憶手段に記憶した第１の鍵を参照し、当該第１の鍵に
   よって第２の鍵を暗号化する第１の暗号化手段と、 暗号化された前記第２の鍵を、通信回線に接続された前
   記第２の鍵を前記物品を流通するための流通装置へ向け
   て送信する第１の送信手段と、 前記第２の鍵を参照し、当該第２の鍵によって個人情報
   を暗号化する第２の暗号化手段と、 暗号化された個人情報を、通信回線に接続された前記物
   品の流通を要求する携帯端末へ向けて送信する第２の送
   信手段と、 を備えたことを特徴とする個人情報管理装置。
3. 【請求項３】 前記流通装置は、物品を販売する自動販
   売機に含まれることを特徴とする請求項２に記載の個人
   情報管理装置。
4. 【請求項４】 通信回線に接続可能でかつ個人の要求に
   より物品を流通する流通装置において、 暗号化及び復号化のための装置鍵を少なくとも記憶した
   記憶手段と、 前記物品の流通に使用する個人情報を管理する管理装置
   から鍵を含む暗号化情報を受信すると共に、前記使用期
   限情報を含む個人情報による前記物品の流通要求を携帯
   端末から受信する受信手段と、 記憶手段に記憶した装置鍵を参照し、当該装置鍵によっ
   て管理装置から送信された鍵を含む暗号化情報を復号化
   する第１の復号化手段と、 復号化された鍵によって携帯端末から送信された個人情
   報を復号化する第２の復号化手段と、 復号化された個人情報に含まれる使用期限情報が、現在
   期限内であることを判定する判定手段と、 判定手段の判定結果に基づいて前記物品の流通を許諾す
   る許諾手段と、 を備えたことを特徴とする流通装置。
5. 【請求項５】 前記許諾手段は、前記使用期限情報が現
   在期限外であるときに、前記携帯端末へ向けて使用期限
   外であることを表すメッセージ情報を送信するメッセー
   ジ送信手段を含むことを特徴とする請求項４に記載の流
   通装置。
6. 【請求項６】 請求項４または請求項５に記載の流通装
   置は、物品を販売する自動販売機であることを特徴とす
   る流通装置。
7. 【請求項７】 請求項２に記載の管理装置と、 請求項４に記載の流通装置と、 前記物品の流通を希望する使用期限情報を含む個人情報
   の取得要求及び当該個人情報を受け取って前記物品の流
   通要求を送信する送受信手段を有する携帯端末と、 を含むことを特徴とする物品流通システム。