JP2006190070A - System and apparatus for operating data to enjoy service and terminal device - Google Patents

System and apparatus for operating data to enjoy service and terminal device Download PDF

Info

Publication number
JP2006190070A
JP2006190070A JP2005001252A JP2005001252A JP2006190070A JP 2006190070 A JP2006190070 A JP 2006190070A JP 2005001252 A JP2005001252 A JP 2005001252A JP 2005001252 A JP2005001252 A JP 2005001252A JP 2006190070 A JP2006190070 A JP 2006190070A
Authority
JP
Japan
Prior art keywords
data
authentication
service
storage means
flag
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2005001252A
Other languages
Japanese (ja)
Inventor
Kunio Uchida
訓雄 内田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2005001252A priority Critical patent/JP2006190070A/en
Publication of JP2006190070A publication Critical patent/JP2006190070A/en
Withdrawn legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To allow a user of a terminal device to invalidate data for enjoying services that is stored in the terminal device. <P>SOLUTION: A mobile terminal 10 has an internal storage area 11, an area 13 that requires no authentication, and an area 14 that requires authentication. Only an external device 30 that retains an authentication key can access the area 14. The external device 30, when recognizing that the data for enjoying services is stored in the internal storage area 11, turns on a flag in the area 13 and a flag in the area 14, both of which flags correspond to the data. To delete the data in the internal storage area 11 according to the user's operation, the mobile terminal 10 turns off the flag that corresponds to the data in the area 13. When the logical product of the corresponding flag in the area 13 and the corresponding flag in the area 14 is zero, the external device 30 determines that no data exists. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、電子チケット、クーポン、電子マネー等のユーザがサービスを受けるためのサービス享受用データを操作するサービス享受用データ操作システム、およびサービス享受用データ操作システムに適用されるサービス享受用データ操作装置、端末装置、サービス享受用データ操作方法、サービス享受用データ操作プログラムに関する。   The present invention relates to a service enjoyment data operation system for operating service enjoyment data for a user to receive a service such as an electronic ticket, a coupon, and electronic money, and a service enjoyment data operation applied to the service enjoyment data operation system. The present invention relates to a device, a terminal device, a service enjoyment data operation method, and a service enjoyment data operation program.

近年、種々の端末装置が提案されている。例えば、特許文献1には、各自が個別にICカードを持ち、そのICカードを端末装置に挿入したときにだけ使用可能となる端末装置が記載されている。特許文献1に記載の端末装置は、各人が入れ替わり立ち替わりICカードを挿入したときにだけ利用可能となり、また、権限の異なる他者の情報は閲覧できない構成となっている。電子チケット、クーポン、電子マネー等のサービス享受用データを用いてユーザが各種サービスを受けられるようにする場合、特許文献1に記載の携帯端末を利用することが考えられる。この場合、各人が所有するICカードにサービス享受用データを書き込んだり、そのICカードからサービス享受用データを読み込んだりすればよい。   In recent years, various terminal devices have been proposed. For example, Patent Document 1 describes a terminal device that can be used only when each has an IC card individually and the IC card is inserted into the terminal device. The terminal device described in Patent Document 1 can be used only when each person changes and inserts an IC card, and information on others with different authorities cannot be viewed. In order to allow a user to receive various services using service enjoyment data such as electronic tickets, coupons, and electronic money, it is conceivable to use the portable terminal described in Patent Document 1. In this case, service enjoyment data may be written into an IC card owned by each person, or service enjoyment data may be read from the IC card.

サービス享受用データは、端末装置に記憶されていることによりその端末装置のユーザがサービスを受けることが可能となる電子的な有価データである。サービス享受用データの例として、上述の電子チケット、クーポン、電子マネー等が挙げられるが、これらのデータに限定されるわけではない。   The service enjoyment data is electronic valuable data that allows the user of the terminal device to receive the service by being stored in the terminal device. Examples of the service enjoyment data include the above-described electronic tickets, coupons, electronic money, and the like, but are not limited to these data.

また、特許文献2には、使用過程においてセットされたりリセットされたりするフラグを利用し、乗車券や入場券等として使用されるICカードが記載されている。   Patent Document 2 describes an IC card that is used as a boarding ticket, an admission ticket, or the like by using a flag that is set or reset in the course of use.

特開2002−318788号公報(段落0010−0012)JP 2002-318788 A (paragraphs 0010-0012) 特開平2−206595号公報(第1−6頁、第1図、第3図)JP-A-2-206595 (page 1-6, FIGS. 1 and 3)

ユーザは、サービス享受用データを端末装置に記憶させ、サービスの提供を受けようとするときに、サービス提供者が管理する装置にサービス享受用データを無効にする操作(例えば、サービス享受用データを消去する操作)を行わせて、サービスを受ける。この場合、端末装置内のサービス享受用データを操作するのは、サービス提供者が管理する装置である。   When the user stores the service enjoyment data in the terminal device and receives the service provision, the user invalidates the service enjoyment data on the device managed by the service provider (for example, the service enjoyment data is stored in the terminal device). (Erase operation) and receive service. In this case, it is the device managed by the service provider that operates the service enjoyment data in the terminal device.

しかし、ユーザがサービスの提供を不要と判断したときには、ユーザ自身が端末装置内のサービス享受用データを無効にする操作を行えることが好ましい。例えば、端末装置内に電子チケットのデータが記憶されているが、既にその電子チケットの有効期間が過ぎてしまっている場合に、ユーザ自身がその電子チケットのデータを無効にする操作を行えることが好ましい。   However, when the user determines that the provision of the service is unnecessary, it is preferable that the user himself can perform an operation of invalidating the service reception data in the terminal device. For example, when electronic ticket data is stored in the terminal device, but the validity period of the electronic ticket has already expired, the user can perform an operation of invalidating the electronic ticket data. preferable.

特に、電子チケットやクーポン等の場合、その有効期限、利用場所の営業時間、地図、ユーザに提供される物品の画像等の各種データを含んでいることが多い。これらのデータは容量が大きいので、不要になったデータをユーザ自身が削除できることが好ましい。   In particular, electronic tickets, coupons, and the like often include various types of data such as expiration dates, business hours at places of use, maps, and images of articles provided to users. Since these data have a large capacity, it is preferable that the user can delete unnecessary data.

また、容量の大きい不要なサービス享受用データが携帯端末に記憶されたままになっていると、そのサービス享受用データを発行した発行主体とは異なる発行主体が新たにサービス享受用データを記憶装置に記憶させることができなくなる可能性が生じる。例えば、ある発行主体Aが発行したサービス享受用データが携帯端末に記憶されているが、そのサービス享受用データの有効期限は過ぎてしまっているとする。この場合、別の発行主体Bが端末装置にサービス享受用データを記憶させようとしても、容量の大きい不要なサービス享受用データが残っているため、サービス享受用データを記憶させることができない場合が生じる。   In addition, when unnecessary service receiving data having a large capacity remains stored in the mobile terminal, the issuing entity different from the issuing entity that issued the service receiving data newly stores the service receiving data. May not be able to be stored in the memory. For example, it is assumed that service enjoyment data issued by a certain issuing entity A is stored in the mobile terminal, but the expiration date of the service enjoyment data has passed. In this case, even if another issuing entity B tries to store the service receiving data in the terminal device, the service receiving data may not be stored because unnecessary service receiving data with a large capacity remains. Arise.

そこで、本発明は、端末装置のユーザ自身が、端末装置に記憶されたサービス享受用データを削除したり無効化したりすることができるサービス享受用データ操作システム、およびそのサービス享受用データ操作システムに適用されるサービス享受用データ操作装置、端末装置、サービス享受用データ操作方法、サービス享受用データ操作プログラムを提供することを目的とする。   Therefore, the present invention provides a service enjoyment data operation system in which a user of a terminal device can delete or invalidate service enjoyment data stored in the terminal device, and the service enjoyment data operation system. It is an object to provide a service enjoyment data operation device, a terminal device, a service enjoyment data operation method, and a service enjoyment data operation program that are applied.

本発明によるサービス享受用データ操作システムは、ユーザがサービスの提供を受けるためのサービス享受用データを受信する端末装置と、端末装置がサービス享受用データを受信するときに端末装置に対してサービス享受用データの有無を示すフラグを設定するサービス享受用データ操作装置とを備えたサービス享受用データ操作システムであって、端末装置にサービス享受用データを送信するサービス享受用データ送信手段を備え、端末装置が、受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、フラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、フラグを記憶する認証不要記憶手段とを含み、サービス享受用データ操作装置が、認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、サービス享受用データ送信手段が端末装置にサービス享受用データを送信したときに、サービス享受用データが端末装置内に存在することを示すフラグを認証鍵を用いて、認証必要記憶手段および認証不要記憶手段の双方でオンに設定するフラグ設定手段とを含むことを特徴とする。   A service enjoyment data operation system according to the present invention includes a terminal device that receives service enjoyment data for a user to receive service provision, and a service enjoyment for the terminal device when the terminal device receives service enjoyment data. A service enjoyment data operation system comprising a service enjoyment data operation device for setting a flag indicating the presence or absence of service data, comprising service enjoyment data transmission means for transmitting service enjoyment data to a terminal device, and a terminal The data storage means for storing the received service enjoyment data, the authentication-required storage means for storing a flag that can be accessed only by a device that has been successfully authenticated, the access is possible without authentication, and the flag Authentication unnecessary storage means for storing the service enjoyment data operating device of the authentication required storage means When the authentication key storage means for storing the authentication key for receiving the certificate and the service enjoyment data transmitting means transmit the service enjoyment data to the terminal device, the service enjoyment data is present in the terminal device. And a flag setting means for setting the flag to ON in both the authentication required storage means and the authentication unnecessary storage means using an authentication key.

端末装置が、ユーザからの指示が入力される入力手段と、入力手段に入力された指示に応じて、データ記憶手段に記憶されたサービス享受用データを削除するとともに、認証不要記憶手段に記憶されたサービス享受用データに対応するフラグをオフに設定するデータ削除手段とを含む構成であってもよい。   The terminal device deletes the service reception data stored in the data storage unit and stored in the authentication unnecessary storage unit according to the input unit to which the instruction from the user is input and the instruction input to the input unit. And a data deletion unit that sets a flag corresponding to the service reception data off.

端末装置がサービス享受用データを記憶しているか否かを確認するときに端末装置と通信を行う確認時用サービス享受用データ操作装置を備え、確認時用サービス享受用データ操作装置が、認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、認証鍵を用いて、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグを参照するとともに、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグを参照するフラグ参照手段と、参照した二つのフラグがともにオンである場合にのみ、確認対象のサービス享受用データが端末装置に記憶されていると判定するデータ有無判定手段とを含む構成であってもよい。   It is provided with a data service device for confirmation service reception that communicates with the terminal device when confirming whether or not the terminal device stores service reception data, and the data service device for confirmation service reception requires authentication. An authentication key storage unit that stores an authentication key for receiving authentication of the storage unit, and a flag that corresponds to the service reception data to be confirmed using the authentication key and that is stored in the authentication required storage unit In addition, a flag reference means that refers to a flag corresponding to the service receiving data to be confirmed and that is stored in the authentication unnecessary storage means, and a check target only when both of the referenced two flags are on. The data presence / absence determining means for determining that the service reception data is stored in the terminal device may be used.

データ有無判定手段が、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグがオフであり、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグがオンである場合に、認証必要記憶手段に記憶されたフラグをオフに設定する構成であってもよい。   The data presence / absence determining means is a flag corresponding to the service receiving data to be confirmed and the flag stored in the authentication unnecessary storage means is OFF, and is a flag corresponding to the service receiving data to be confirmed and authentication is required. When the flag memorize | stored in the memory | storage means is ON, the structure which sets the flag memorize | stored in the authentication required memory | storage means to OFF may be sufficient.

データ有無判定手段が、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグがオンであり、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグがオフである場合に、認証不要記憶手段に記憶されたフラグをオフに設定する構成であってもよい。   The data presence / absence determining means is a flag corresponding to the service reception data to be confirmed and the flag stored in the authentication unnecessary storage means is on, and is a flag corresponding to the service reception data to be confirmed and authentication is required. When the flag stored in the storage unit is off, the flag stored in the authentication unnecessary storage unit may be set to off.

データ有無判定手段が、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグがオンであり、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグがオフである場合に、認証必要記憶手段に記憶されたフラグをオンに設定し、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグがオンであり、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグがオフである場合に、サービス享受用データ送信手段にサービス享受用データの送信を指示するデータ送信指示手段を備えた構成であってもよい。そのような構成によれば、フラグを参照して、端末装置からのサービス享受用データの要求を検知することができる。   The data presence / absence determining means is a flag corresponding to the service reception data to be confirmed and the flag stored in the authentication unnecessary storage means is on, and is a flag corresponding to the service reception data to be confirmed and authentication is required. When the flag stored in the storage means is OFF, the flag stored in the authentication required storage means is set to ON, and is a flag corresponding to the service receiving data to be confirmed and stored in the authentication unnecessary storage means. The service reception data is transmitted to the service reception data transmission means when the flag corresponding to the service reception data to be confirmed and the flag stored in the authentication required storage means is off. It may be configured to include data transmission instruction means for instructing. According to such a configuration, it is possible to detect a request for service enjoyment data from the terminal device with reference to the flag.

また、本発明によるサービス享受用データ操作システムは、電子マネーの額を表す電子マネーデータを保持する端末装置と、端末装置に電子マネーデータを書き込むサービス享受用データ操作装置とを備えたサービス享受用データ操作システムであって、端末装置が、認証に成功した機器のみがアクセス可能であって、電子マネーデータを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、電子マネーデータを記憶する認証不要記憶手段とを含み、サービス享受用データ操作装置が、認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、認証鍵を用いて、認証必要記憶手段および認証不要記憶手段の双方に同一の電子マネーデータを書き込む電子マネーデータ書込手段とを含むことを特徴とする。   The service enjoyment data operation system according to the present invention includes a terminal device that holds electronic money data representing the amount of electronic money and a service enjoyment data operation device that writes electronic money data to the terminal device. A data operation system, in which a terminal device can be accessed only by a device that has been successfully authenticated, and requires an authentication storage unit that stores electronic money data, and can be accessed without authentication and stores electronic money data An authentication key storage means for storing an authentication key for the service enjoyment data operating device to receive authentication of the authentication required storage means, and an authentication required storage means and an authentication key. Electronic money data writing means for writing the same electronic money data to both unnecessary storage means.

端末装置が保持する電子マネーデータが示す電子マネーの額を確認する確認時用サービス享受用データ操作装置を備え、確認時用サービス享受用データ操作装置が、認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、認証鍵を用いて認証必要記憶手段に記憶された電子マネーデータを参照するとともに、認証不要記憶手段に記憶された電子マネーデータを参照するデータ参照手段と、参照した二つの電子マネーデータの論理積に基づいて電子マネーの額を判定する金額判定手段とを含む構成であってもよい。   A data service device for confirming service enjoyment for confirming the amount of electronic money indicated by the electronic money data held by the terminal device is provided, and the data operation device for confirming service enjoyment receives authentication from the authentication storage means An authentication key storage means for storing an authentication key; a data reference means for referring to electronic money data stored in the authentication required storage means using the authentication key and for referring to electronic money data stored in the authentication unnecessary storage means; And a money amount determining means for determining the amount of electronic money based on the logical product of the two referenced electronic money data.

また、本発明によるサービス享受用データ操作方法は、ユーザがサービスの提供を受けるためのサービス享受用データを受信する端末装置と、端末装置がサービス享受用データを受信するときに端末装置に対してサービス享受用データの有無を示すフラグを設定するサービス享受用データ操作装置とを用いたサービス享受用データ操作方法であって、端末装置が、受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、フラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、フラグを記憶する認証不要記憶手段とを備え、サービス享受用データ送信手段が、端末装置にサービス享受用データを送信し、端末装置が、受信したサービス享受用データをデータ記憶手段に記憶し、サービス享受用データ操作装置が、サービス享受用データ送信手段が端末装置にサービス享受用データを送信したときに、サービス享受用データが端末装置内に存在することを示すフラグを認証鍵を用いて、認証必要記憶手段および認証不要記憶手段の双方でオンに設定し、端末装置が、入力された指示に応じて、データ記憶手段に記憶されたサービス享受用データを削除するとともに、認証不要記憶手段に記憶されたサービス享受用データに対応するフラグをオフに設定し、端末装置がサービス享受用データを記憶しているか否かを確認するときに端末装置と通信を行う確認時用サービス享受用データ操作装置が、認証鍵を用いて、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグを参照するとともに、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグを参照し、確認時用サービス享受用データ操作装置が、参照した二つのフラグがともにオンである場合にのみ、確認対象のサービス享受用データが端末装置に記憶されていると判定することを特徴とする。   The service enjoyment data operation method according to the present invention includes a terminal device that receives service enjoyment data for a user to receive service provision, and a terminal device that receives the service enjoyment data when the terminal device receives the service enjoyment data. A service enjoyment data operation method using a service enjoyment data operation device that sets a flag indicating the presence or absence of service enjoyment data, wherein the terminal device stores data received by the service enjoyment data; Service receiving data transmitting means, comprising only authentication-required storage means for storing a flag that can be accessed only by a device that has been successfully authenticated, and authentication-free storage means that is accessible without authentication and that stores a flag. Transmits service reception data to the terminal device, and the terminal device stores the received service reception data as data storage means. The service operating data operating device stores an authentication key with a flag indicating that the service receiving data exists in the terminal device when the service receiving data transmitting means transmits the service receiving data to the terminal device. And the terminal device deletes the service reception data stored in the data storage unit according to the input instruction and authentication is not required. Set the flag corresponding to the service enjoyment data stored in the storage means to OFF, and confirm when the terminal device communicates with the terminal device when confirming whether the service enjoyment data is stored The data operating device uses the authentication key to set a flag corresponding to the service receiving data to be confirmed and stored in the authentication storage means. And the flag corresponding to the service enjoyment data to be confirmed, which is stored in the authentication unnecessary storage means, and the data service device for confirming service enjoyment uses both of the referenced two flags. Only when it is ON, it is determined that the service receiving data to be confirmed is stored in the terminal device.

また、本発明によるサービス享受用データ操作方法は、電子マネーの額を表す電子マネーデータを保持する端末装置と、端末装置に電子マネーデータを書き込むサービス享受用データ操作装置とを用いたサービス享受用データ操作方法であって、端末装置が、認証に成功した機器のみがアクセス可能であって、電子マネーデータを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、電子マネーデータを記憶する認証不要記憶手段とを備え、サービス享受用データ操作装置が、認証鍵を用いて、認証必要記憶手段および認証不要記憶手段の双方に同一の電子マネーデータを書き込み、端末装置が保持する電子マネーデータが示す電子マネーの額を確認する確認時用サービス享受用データ操作装置が、認証鍵を用いて認証必要記憶手段に記憶された電子マネーデータを参照するとともに、認証不要記憶手段に記憶された電子マネーデータを参照し、確認時用サービス享受用データ操作装置が、参照した二つの電子マネーデータの論理積に基づいて電子マネーの額を判定することを特徴とする。   The service enjoyment data operation method according to the present invention is a service enjoyment using a terminal device that holds electronic money data representing the amount of electronic money, and a service enjoyment data operation device that writes electronic money data to the terminal device. A data operation method, wherein a terminal device is accessible only to a device that has been successfully authenticated, and an authentication-necessary storage means for storing electronic money data, and is accessible without authentication and stores electronic money data And the service enjoyment data operating device writes the same electronic money data to both the authentication required storage device and the authentication unnecessary storage device using the authentication key, and the terminal device holds the electronic money The data operation device for receiving the service for confirmation that confirms the amount of electronic money indicated by the data is stored using the authentication key. In addition to referring to the electronic money data stored in the stage, the electronic money data stored in the authentication-unnecessary storage means is referred to, and the confirmation-time service enjoyment data operating device calculates the logical product of the two referenced electronic money data. The amount of electronic money is determined based on the above.

また、本発明による端末装置は、ユーザがサービスの提供を受けるためのサービス享受用データを受信する端末装置であって、受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、サービス享受用データの有無を示すフラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、フラグを記憶する認証不要記憶手段と、ユーザからの指示が入力される入力手段と、入力手段に入力された指示に応じて、データ記憶手段に記憶されたサービス享受用データを削除するとともに、認証不要記憶手段に記憶されたサービス享受用データに対応するフラグをオンからオフに切り替えるデータ削除手段とを備えたことを特徴とする。   Further, the terminal device according to the present invention is a terminal device for receiving service enjoyment data for a user to receive service provision, a data storage means for storing the received service enjoyment data, and a device that has been successfully authenticated. Authentication required storage means for storing a flag indicating the presence or absence of service reception data, authentication unnecessary storage means for access without authentication and storing the flag, and an instruction from the user The input means and the flag corresponding to the service enjoyment data stored in the authentication unnecessary storage means as well as deleting the service enjoyment data stored in the data storage means in accordance with the instruction inputted to the input means And a data deleting means for switching from on to off.

また、本発明による確認時用サービス享受用データ操作装置は、受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、サービス享受用データの有無を示すフラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、フラグを記憶する認証不要記憶手段とを備えた端末装置がサービス享受用データを記憶しているか否かを確認するときに端末装置と通信を行う確認時用サービス享受用データ操作装置であって、認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、認証鍵を用いて、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグを参照するとともに、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグを参照するフラグ参照手段と、参照した二つのフラグがともにオンである場合にのみ、確認対象のサービス享受用データが端末装置に記憶されていると判定するデータ有無判定手段とを備えたことを特徴とする。   In addition, the service enjoyment data operating device for confirmation according to the present invention can be accessed only by the data storage means for storing the received service enjoyment data and the device that has been successfully authenticated, and the presence or absence of the service enjoyment data. When confirming whether or not a terminal device having authentication required storage means for storing a flag to be displayed and an authentication unnecessary storage means that is accessible without authentication and stores a flag stores service reception data A data service device for receiving a service for confirmation that communicates with a terminal device at the same time, an authentication key storage means for storing an authentication key for receiving authentication by an authentication required storage means, and an authentication key Refers to the flag corresponding to the service enjoyment data and stored in the authentication required storage means, and corresponds to the service enjoyment data to be confirmed Only when the flag reference means for referring to the flag stored in the authentication-unnecessary storage means and the two referenced flags are both ON, the service receiving data to be confirmed is stored in the terminal device. The data presence / absence determining means for determining is provided.

また、本発明による確認時用サービス享受用データ操作装置は、認証に成功した機器のみがアクセス可能であって、電子マネーの額を表す電子マネーデータを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、電子マネーデータを記憶する認証不要記憶手段とを備えた端末装置が保持する電子マネーデータが示す金額を確認する確認時用サービス享受用データ操作装置であって、認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、認証鍵を用いて認証必要記憶手段に記憶された電子マネーデータを参照するとともに、認証不要記憶手段に記憶された電子マネーデータを参照するデータ参照手段と、参照した二つの電子マネーデータの論理積に基づいて電子マネーの額を判定する金額判定手段とを備えたことを特徴とする。   In addition, the data service device for receiving a service for confirmation according to the present invention can be accessed only by a device that has been successfully authenticated, and has authentication required storage means for storing electronic money data representing the amount of electronic money, and without authentication. A data operation device for receiving service for confirmation that confirms an amount indicated by electronic money data held by a terminal device that is accessible and includes an authentication-free storage unit that stores electronic money data, and stores authentication required Authentication key storage means for storing an authentication key for receiving the authentication of the means, and electronic money data stored in the authentication unnecessary storage means while referring to the electronic money data stored in the authentication required storage means using the authentication key Data reference means for referring to the electronic money, and amount determination means for determining the amount of electronic money based on the logical product of the two electronic money data referred to It is characterized in.

また、本発明によるサービス享受用データ操作プログラムは、受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、サービス享受用データの有無を示すフラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、フラグを記憶する認証不要記憶手段とを備えたコンピュータに搭載されるサービス享受用データ操作プログラムであって、コンピュータに、ユーザから入力された指示に応じて、データ記憶手段に記憶されたサービス享受用データを削除するとともに、認証不要記憶手段に記憶されたサービス享受用データに対応するフラグをオンからオフに切り替えるデータ削除処理を実行させることを特徴とする。   Further, the service enjoyment data operation program according to the present invention includes a data storage means for storing the received service enjoyment data, and a flag indicating whether or not there is service enjoyment data that can be accessed only by a device that has been successfully authenticated. A service operation data operation program mounted on a computer having authentication required storage means for storing and authentication unnecessary storage means that is accessible without authentication and stores a flag, and is input to the computer from a user In response to the received instruction, the service reception data stored in the data storage means is deleted, and the data deletion processing for switching the flag corresponding to the service reception data stored in the authentication unnecessary storage means from on to off is executed. It is characterized by making it.

また、本発明によるサービス享受用データ操作プログラムは、受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、サービス享受用データの有無を示すフラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、フラグを記憶する認証不要記憶手段とを備えた端末装置がサービス享受用データを記憶しているか否かを確認するコンピュータに搭載されるサービス享受用データ操作プログラムであって、コンピュータに、認証鍵を用いて、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグを参照するとともに、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグを参照するフラグ参照処理、および参照した二つのフラグがともにオンである場合にのみ、確認対象のサービス享受用データが端末装置に記憶されていると判定するデータ有無判定処理を実行させることを特徴とする。   Further, the service enjoyment data operation program according to the present invention includes a data storage means for storing the received service enjoyment data, and a flag indicating whether or not there is service enjoyment data that can be accessed only by a device that has been successfully authenticated. It is mounted on a computer that confirms whether or not a terminal device having an authentication required storage means for storing and an authentication unnecessary storage means that is accessible without authentication and stores a flag stores service reception data. A service enjoyment data operation program that uses an authentication key to refer to the flag corresponding to the service enjoyment data to be confirmed and stored in the authentication-required storage means. Refer to the flag corresponding to the service reception data of the user and stored in the authentication unnecessary storage means Lug reference processing, and reference two flags only if are both ON, the service receiving data to be confirmed is characterized in that to execute a determining data existence determination processing and stored in the terminal device.

また、本発明によるサービス享受用データ操作プログラムは、認証に成功した機器のみがアクセス可能であって、電子マネーの額を表す電子マネーデータを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、電子マネーデータを記憶する認証不要記憶手段とを備えた端末装置が保持する電子マネーデータが示す金額を確認する確認時用サービス享受用データ操作装置に搭載されるサービス享受用データ操作プログラムであって、コンピュータに、認証鍵を用いて認証必要記憶手段に記憶された電子マネーデータを参照するとともに、認証不要記憶手段に記憶された電子マネーデータを参照するデータ参照処理、および参照した二つの電子マネーデータの論理積に基づいて電子マネーの額を判定する金額判定処理を実行させることを特徴とする。   The service enjoyment data operation program according to the present invention can be accessed only by a device that has been successfully authenticated, and can be accessed without authentication, and an authentication required storage means for storing electronic money data representing the amount of electronic money. A service enjoyment data operation program installed in a confirmation service enjoyment data operation device for confirming an amount indicated by electronic money data held by a terminal device provided with an authentication unnecessary storage means for storing electronic money data The computer refers to the electronic money data stored in the authentication required storage means using the authentication key, and refers to the electronic money data stored in the authentication unnecessary storage means. The amount judgment process for judging the amount of electronic money based on the logical product of two electronic money data can be executed. The features.

本発明によれば、端末装置のユーザ自身が、端末装置に記憶されたサービス享受用データを削除したり無効化したりすることができる。   According to the present invention, the user of the terminal device can delete or invalidate the service enjoyment data stored in the terminal device.

以下、本発明を実施するための最良の形態を、図面を参照して説明する。   The best mode for carrying out the present invention will be described below with reference to the drawings.

実施の形態1.
図1は、本発明による端末装置が備える記憶領域を示す説明図である。以下、端末装置が携帯端末であるものとして説明する。
Embodiment 1 FIG.
FIG. 1 is an explanatory diagram showing storage areas provided in a terminal device according to the present invention. In the following description, it is assumed that the terminal device is a mobile terminal.

図1に示すように、携帯端末10は、記憶領域として内部記憶領域11と、外部アクセス可能記憶領域12とを備える。内部記憶領域11は、サービス享受用データ(以下、単にデータと記す。)を記憶する。   As shown in FIG. 1, the mobile terminal 10 includes an internal storage area 11 and an externally accessible storage area 12 as storage areas. The internal storage area 11 stores service enjoyment data (hereinafter simply referred to as data).

外部アクセス可能記憶領域12は、携帯端末10とは異なる外部機器30からアクセス可能な記憶領域であり、例えばRFIDタグによって実現される。ただし、外部アクセス可能記憶領域12はRFIDタグではなく、他の記憶部材によって実現されてもよい。外部アクセス可能記憶領域12は、認証不要領域13と、認証必要領域14とを含む。外部機器30は、認証鍵(認証を受けるための鍵)を保持する。認証不要領域13は、認証鍵を用いて認証を受けなくても記憶内容を書き換え可能な記憶領域である。認証必要領域14は、認証鍵を用いて認証を受けることができた場合のみ記憶内容を書き換え可能な記憶領域である。従って、認証不要領域13の記憶内容は、携帯端末11のCPU17(図2参照。)と認証鍵を保持する外部機器30の双方が書き換え可能である。また、認証必要領域14の記憶内容については、認証鍵を保持する外部機器30は書き換え可能であるが、携帯端末10のCPU17は書き換えることができない。   The externally accessible storage area 12 is a storage area that can be accessed from an external device 30 different from the mobile terminal 10, and is realized by an RFID tag, for example. However, the externally accessible storage area 12 may be realized by other storage members instead of the RFID tag. The externally accessible storage area 12 includes an authentication unnecessary area 13 and an authentication required area 14. The external device 30 holds an authentication key (a key for receiving authentication). The authentication unnecessary area 13 is a storage area in which stored contents can be rewritten without authentication using an authentication key. The authentication required area 14 is a storage area in which stored contents can be rewritten only when authentication can be performed using an authentication key. Therefore, both the CPU 17 of the mobile terminal 11 (see FIG. 2) and the external device 30 that holds the authentication key can be rewritten with respect to the stored contents of the authentication unnecessary area 13. The stored contents of the authentication required area 14 can be rewritten by the external device 30 holding the authentication key, but cannot be rewritten by the CPU 17 of the mobile terminal 10.

認証不要領域13および認証必要領域14は、それぞれフラグ設定領域を有する。認証必要領域14のフラグ設定領域と、認証不要領域13のフラグ設定領域とは、個々に対応付けられている。対応付けられた認証必要領域14内のフラグ設定領域と認証不要領域13内のフラグ設定領域には、データが内部記憶領域11に記憶されたときに、外部機器30によってフラグがオンとされる。どのデータが携帯端末に与えられたとき(どのデータが内部記憶領域11に記憶されたとき)に、どのフラグがオンとされるかは、予め定められている。例えば、電子チケット発行者が提供する電子チケット(データ1とする。)が携帯端末に与えられたときには、データ1に応じたフラグ設定領域(図1に示す例では認証不要領域13、認証必要領域14それぞれの左端に表したフラグ設定領域)にフラグがオンとされることが予め定められている。本実施の形態では、各データ1〜nそれぞれに対応して、認証不要領域13内のフラグ設定領域の番地(アドレス)A1〜An、認証必要領域14内のフラグ設定領域の番地B1〜Bnが予め定められているものとする。   Each of the authentication unnecessary area 13 and the authentication required area 14 has a flag setting area. The flag setting area of the authentication required area 14 and the flag setting area of the authentication unnecessary area 13 are individually associated with each other. When the data is stored in the internal storage area 11 in the flag setting area in the authentication required area 14 and the flag setting area in the authentication unnecessary area 13, the flag is turned on by the external device 30. It is determined in advance which flag is turned on when which data is given to the mobile terminal (when which data is stored in the internal storage area 11). For example, when an electronic ticket (referred to as data 1) provided by an electronic ticket issuer is given to the mobile terminal, a flag setting area corresponding to data 1 (in the example shown in FIG. 1, an authentication unnecessary area 13 and an authentication required area). It is predetermined that the flag is turned on in each of the 14 flag setting areas shown at the left end. In the present embodiment, the addresses (addresses) A1 to An of flag setting areas in the authentication unnecessary area 13 and the addresses B1 to Bn of flag setting areas in the authentication necessary area 14 correspond to the data 1 to n, respectively. It is assumed that it is predetermined.

携帯端末10が、データを受信等して内部記憶領域11に記憶させた場合、外部機器30は、そのデータに対応する認証不要領域13のフラグ設定領域と認証必要領域14のフラグ設定領域の双方でフラグをオンにする。なお、本実施の形態では、フラグ設定領域に「1」を記憶させることでフラグをオンとし、フラグ設定領域に「0」を記憶させることでフラグをオフとするものとする。また、外部機器30は、携帯端末10と、例えば、RF−ID、IrDA、Bluetooth等により近距離通信を行う。   When the mobile terminal 10 receives data and stores it in the internal storage area 11, the external device 30 uses both the flag setting area of the authentication unnecessary area 13 and the flag setting area of the authentication necessary area 14 corresponding to the data. Turn on the flag with. In the present embodiment, the flag is turned on by storing “1” in the flag setting area, and the flag is turned off by storing “0” in the flag setting area. The external device 30 performs short-range communication with the mobile terminal 10 by using, for example, RF-ID, IrDA, Bluetooth, or the like.

また、携帯端末11は、ユーザが内部記憶領域11内のデータを消去する操作を行った場合、その操作に応じて、内部記憶領域11内のデータを消去する。このとき、携帯端末は、認証不要領域13内でオンとされているフラグのうち、消去したデータに対応するフラグをオフにする。図1に示す例では、携帯端末が、データを消去したことにより、認証不要領域13内のA4のフラグをオフにした状態を表している。   In addition, when the user performs an operation of deleting data in the internal storage area 11, the mobile terminal 11 deletes data in the internal storage area 11 in accordance with the operation. At this time, the portable terminal turns off the flag corresponding to the erased data among the flags turned on in the authentication unnecessary area 13. In the example shown in FIG. 1, the mobile terminal has turned off the A4 flag in the authentication unnecessary area 13 by deleting the data.

また、外部機器30は、データの有無を判定する場合、そのデータに対応する認証不要領域13内のフラグと、認証必要領域14内のフラグの双方を参照し、双方ともオンになっている場合、データが存在すると判定する。また、認証必要領域14内のフラグのみがオンとなっている場合には、データが存在しないと判定する。すなわち、外部機器30は、あるデータに対応する認証不要領域13内のフラグの状態と、認証必要領域14内のフラグの状態の論理積が1のときにデータが存在すると判定し、論理積が0のときにはデータが存在しないと判定する。   When the external device 30 determines the presence or absence of data, the external device 30 refers to both the flag in the authentication unnecessary area 13 and the flag in the authentication required area 14 corresponding to the data, and both are turned on. It is determined that data exists. If only the flag in the authentication required area 14 is on, it is determined that no data exists. That is, the external device 30 determines that data exists when the logical product of the flag state in the authentication unnecessary area 13 corresponding to certain data and the flag state in the authentication required area 14 is 1, and the logical product is When 0, it is determined that there is no data.

図2は、第1の実施の形態におけるサービス享受用データ操作システムの構成例を示すブロック図である。サービス享受用データ操作システムは、携帯端末11と、近距離通信外部機器30(図1に示す外部機器30に相当。)と、公衆網通信外部機器40とを備える。   FIG. 2 is a block diagram illustrating a configuration example of the service enjoyment data operation system according to the first embodiment. The service enjoyment data operation system includes a mobile terminal 11, a near field communication external device 30 (corresponding to the external device 30 shown in FIG. 1), and a public network communication external device 40.

携帯端末10は、内部記憶領域11と、外部アクセス可能記憶領域12と、内部記憶領域管理部15と、外部アクセス可能記憶領域管理部16と、CPU17と、ROM18と、操作部19と、近距離通信部20と、公衆網通信部21とを備える。   The mobile terminal 10 includes an internal storage area 11, an externally accessible storage area 12, an internal storage area management unit 15, an externally accessible storage area management unit 16, a CPU 17, a ROM 18, an operation unit 19, and a short distance. A communication unit 20 and a public network communication unit 21 are provided.

内部記憶領域管理部15は、内部記憶領域11の記憶内容の書き換えを許可するか否かを決定するメモリコントローラである。内部記憶領域管理部15は、CPU17による内部記憶領域11の記憶内容の書き換えを許可する。   The internal storage area management unit 15 is a memory controller that determines whether to permit rewriting of the storage contents of the internal storage area 11. The internal storage area management unit 15 permits the CPU 17 to rewrite the storage contents of the internal storage area 11.

外部アクセス可能記憶領域管理部16は、外部アクセス可能記憶領域12の記憶内容の書き換えを許可するか否かを決定するメモリコントローラである。外部アクセス可能記憶領域管理部16は、認証鍵を保持する近距離通信外部機器30に対しては、認証必要領域14および認証不要領域13双方の記憶内容の書き換えを許可する。また、外部アクセス可能記憶領域管理部16は、携帯端末10のCPU17に対しては、認証不要領域13の記憶内容の書き換えのみを許可する。   The external accessible storage area management unit 16 is a memory controller that determines whether or not to permit rewriting of the storage contents of the external accessible storage area 12. The externally accessible storage area management unit 16 allows the near field communication external device 30 holding the authentication key to rewrite the storage contents of both the authentication required area 14 and the authentication unnecessary area 13. Further, the externally accessible storage area management unit 16 permits the CPU 17 of the mobile terminal 10 only to rewrite the storage contents of the authentication unnecessary area 13.

ROM18は、プログラム(サービス享受用データ操作プログラム)を記憶し、CPU17は、ROM18が記憶するプログラムに従って処理を実行する。CPU17は、例えば、内部記憶領域11内のデータを消去するとともに、そのデータに対応する認証不要領域13内のフラグをオフにする処理等を実行する。   The ROM 18 stores a program (service enjoyment data operation program), and the CPU 17 executes processing according to the program stored in the ROM 18. For example, the CPU 17 deletes data in the internal storage area 11 and executes processing for turning off a flag in the authentication unnecessary area 13 corresponding to the data.

操作部19は、例えば、複数のキー等であり、ユーザからの指示を入力する。   The operation unit 19 is, for example, a plurality of keys and the like, and inputs instructions from the user.

公衆網通信部21は、公衆通信網(例えば、公衆電話網)とのインタフェースであり、公衆網通信外部機器40との間で通信を行う。近距離通信部20は、近距離通信外部機器30との通信インタフェースである。   The public network communication unit 21 is an interface with a public communication network (for example, a public telephone network), and communicates with the public network communication external device 40. The near field communication unit 20 is a communication interface with the near field communication external device 30.

なお、携帯端末10がデータ(例えば電子チケット)を受信する際に携帯端末10が通信する近距離通信外部機器30と、そのデータが使用される際に携帯端末10が通信する近距離通信外部機器30とは異なる装置であることが一般的と考えられるが、図面では1台の近距離通信外部機器30のみを示している。   The short-range communication external device 30 with which the mobile terminal 10 communicates when the mobile terminal 10 receives data (for example, an electronic ticket), and the short-range communication external device with which the mobile terminal 10 communicates when the data is used. Although it is generally considered that the device is different from 30, only one short-range communication external device 30 is shown in the drawing.

携帯端末10は、例えば、携帯電話機、PDA等の情報処理装置、あるいは高機能型ICカードであってもよい。また、端末装置10は、パーソナルコンピュータであってもよい。   The mobile terminal 10 may be, for example, an information processing device such as a mobile phone or a PDA, or a high-function IC card. The terminal device 10 may be a personal computer.

近距離通信外部機器30は、CPU31と、記憶装置32と、近距離通信部33と、公衆網通信部34とを備える。また、図示していないが、近距離通信外部機器30は、オペレータによって操作される操作部(例えば、キーボード等の入力デバイス)を備えていてもよい。   The near field communication external device 30 includes a CPU 31, a storage device 32, a near field communication unit 33, and a public network communication unit 34. Although not shown, the short-range communication external device 30 may include an operation unit (for example, an input device such as a keyboard) operated by an operator.

記憶装置32は、データ格納フラグ操作プログラム(携帯端末10のサービス享受用データ操作プログラムとは異なるサービス享受用データ操作プログラム)を記憶する。CPU31は、記憶装置32が記憶するデータ格納フラグ操作プログラムに従って処理を実行する。CPU31は、例えば、携帯端末10が公衆網通信外部機器40からデータを受信して内部記憶領域11にそのデータを記憶させた旨の通知を受けたときに、近距離通信により、そのデータに対応する認証不要領域13内のフラグと認証必要領域14内のフラグの双方をオンにする処理等を実行する。また、記憶装置32は、認証鍵も記憶する。   The storage device 32 stores a data storage flag operation program (a service enjoyment data operation program different from the service enjoyment data operation program of the mobile terminal 10). The CPU 31 executes processing according to the data storage flag operation program stored in the storage device 32. For example, when the mobile terminal 10 receives data from the public network communication external device 40 and receives notification that the data has been stored in the internal storage area 11, the CPU 31 responds to the data by short-range communication. A process for turning on both the flag in the authentication unnecessary area 13 and the flag in the authentication required area 14 is executed. The storage device 32 also stores an authentication key.

公衆網通信部21は、公衆通信網とのインタフェースであり、公衆網通信外部機器40との間で通信を行う。近距離通信部33は、携帯端末10との通信インタフェースである。   The public network communication unit 21 is an interface with the public communication network, and communicates with the public network communication external device 40. The short-range communication unit 33 is a communication interface with the mobile terminal 10.

近距離通信外部機器30は、例えば、POSレジスタ、自動改札装置、小売店に設置される端末、現金自動取引装置(ATM/CD)等の様々な装置によって実現される。   The short-range communication external device 30 is realized by various devices such as a POS register, an automatic ticket gate, a terminal installed in a retail store, and an automatic cash transaction apparatus (ATM / CD).

公衆網通信外部機器40は、CPU41と、記憶装置42と、データ格納領域44と、公衆網通信部43とを備える。   The public network communication external device 40 includes a CPU 41, a storage device 42, a data storage area 44, and a public network communication unit 43.

データ格納領域44は、データ(サービス享受用データ)を記憶する記憶領域である。例えば、公衆網通信外部機器40が、電子チケットを発行する装置である場合、データ格納領域44は、電子チケットの名前、有効期限等の文字情報、公演場所までの案内図等の画像情報、音声情報、あるいはそれらをまとめたHTMLファイル等をデータとして記憶する。これらのデータは、携帯端末10に送信され、電子チケットがまだ使用されていないとき等に、携帯端末10のユーザに参照される。   The data storage area 44 is a storage area for storing data (service enjoyment data). For example, when the public network communication external device 40 is an apparatus that issues an electronic ticket, the data storage area 44 has the electronic ticket name, character information such as an expiration date, image information such as a guide map to the performance place, audio Information or an HTML file that summarizes the information is stored as data. These data are transmitted to the mobile terminal 10 and referred to by the user of the mobile terminal 10 when the electronic ticket is not yet used.

記憶装置42は、データ送出プログラムを記憶し、CPU41は、そのデータ送出プログラムに従って処理を実行する。例えば、データ格納領域44が記憶するデータを携帯端末10に送信する処理等を実行する。   The storage device 42 stores a data transmission program, and the CPU 41 executes processing according to the data transmission program. For example, the process etc. which transmit the data which the data storage area 44 memorize | stores to the portable terminal 10 are performed.

公衆網通信部43は、例えば、広域無線アンテナや送受信機を含み、公衆通信網を介して他の装置と通信を行う。   The public network communication unit 43 includes, for example, a wide area radio antenna and a transceiver, and communicates with other devices via the public communication network.

次に、動作について説明する。
図3は、携帯端末10がデータを受信するときの記憶領域の状態の変化の例を示す説明図である。図4は、携帯端末10にデータを提供する際の処理経過の例を示すフローチャートである。ここでは、初期状態において、図3(a)に示すように、内部記憶領域11にはデータは記憶されておらず、外部アクセス可能記憶領域12では、全てのフラグがオフにされているものとする。
Next, the operation will be described.
FIG. 3 is an explanatory diagram illustrating an example of a change in the state of the storage area when the mobile terminal 10 receives data. FIG. 4 is a flowchart illustrating an example of processing progress when data is provided to the mobile terminal 10. Here, in the initial state, as shown in FIG. 3A, no data is stored in the internal storage area 11, and all the flags are turned off in the external accessible storage area 12. To do.

まず、近距離通信外部機器30のCPU31は、公衆通信網を介して、携帯端末10に対し電子チケット等のデータ(ここではデータiとする。)を送信することを、公衆網通信外部機器40に要求する(ステップS1)。なお、データiの入手を希望するユーザが、携帯端末10を所持して、近距離通信外部機器30の近くに存在しているものとする。ステップS1では、CPU31は、例えば、近距離通信外部機器30のオペレータの操作等に応じて、公衆網通信外部機器40に対する要求を行う。   First, the CPU 31 of the short-range communication external device 30 transmits data such as an electronic ticket (herein, data i) to the mobile terminal 10 via the public communication network. (Step S1). It is assumed that the user who desires to obtain the data i is in the vicinity of the short-distance communication external device 30 with the portable terminal 10. In step S <b> 1, the CPU 31 makes a request to the public network communication external device 40 in accordance with, for example, the operation of the operator of the short-range communication external device 30.

また、近距離通信外部機器30は、公衆網通信外部機器40が携帯端末10にデータを送信できるように、携帯端末10を特定可能な識別情報(例えば、電話番号や電子メールアドレス等)もステップS1で送信する。この識別情報は、ユーザから教えられたオペレータ等によって近距離通信外部機器30に予め入力されてもよい。あるいは、近距離通信外部機器30が近距離通信によって、予め携帯端末10から識別情報を受信していてもよい。   Further, the short-distance communication external device 30 also includes identification information (for example, a telephone number and an e-mail address) that can identify the mobile terminal 10 so that the public network communication external device 40 can transmit data to the mobile terminal 10. Transmit in S1. This identification information may be input in advance to the short-range communication external device 30 by an operator or the like taught by the user. Alternatively, the short-range communication external device 30 may have received the identification information from the mobile terminal 10 in advance by short-range communication.

ステップS1の要求に応じて、公衆網通信外部機器40のCPU41は、データ格納領域44からデータiを読み出し(ステップS2)、公衆通信網を介してデータiを携帯端末10に送信する(ステップS3)。   In response to the request of step S1, the CPU 41 of the public network communication external device 40 reads the data i from the data storage area 44 (step S2) and transmits the data i to the mobile terminal 10 via the public communication network (step S3). ).

携帯端末10のCPU17は、データiを受信すると、そのデータiを内部記憶領域11に記憶させる(ステップS4)。続いて、CPU17は、データiを記憶させた事を示すデータ格納完了通知を、公衆網通信外部機器40に送信する(ステップS5)。   When receiving the data i, the CPU 17 of the portable terminal 10 stores the data i in the internal storage area 11 (step S4). Subsequently, the CPU 17 transmits a data storage completion notification indicating that the data i is stored to the public network communication external device 40 (step S5).

公衆網通信外部機器40のPCU41は、データ格納完了通知を受信すると、そのデータ格納完了通知を近距離通信外部機器30に送信する(ステップS6)。   When receiving the data storage completion notification, the PCU 41 of the public network communication external device 40 transmits the data storage completion notification to the near field communication external device 30 (step S6).

近距離通信外部機器30のCPU31は、データ格納完了通知を受信すると、携帯端末10と通信を行い、携帯端末10の外部アクセス可能記憶領域12内のフラグ設定領域のうち、データiに対応するAiおよびBiのフラグをオン(1)にする(ステップS7)。ステップS7において、近距離通信外部機器30は認証鍵を保持しているので、Biのフラグをオンに変更する許可を外部アクセス可能記憶領域管理部16から受けることができる。   When the CPU 31 of the short-range communication external device 30 receives the data storage completion notification, it communicates with the mobile terminal 10, and Ai corresponding to the data i in the flag setting area in the external accessible storage area 12 of the mobile terminal 10. The Bi and Bi flags are turned on (1) (step S7). In step S7, the short-range communication external device 30 holds the authentication key, and therefore can receive permission from the external accessible storage area management unit 16 to turn on the Bi flag.

上記の説明では、近距離通信外部機器30が直接、携帯端末10の外部アクセス可能記憶領域12内のフラグ設定領域のうちデータiに対応するAiおよびBiのフラグをオンにする場合を示した。別の態様でAiおよびBiのフラグをオンにしてもよい。例えば、以下のようにAiおよびBiのフラグをオンにしてもよい。まず、近距離通信外部機器30のCPU31が、認証鍵を携帯端末10に送信して、携帯端末10にAiおよびBiのフラグをオンにすることを要求する。携帯端末10のCPU17は、この要求に応じて、Aiのフラグをオンにする。また、CPU17は、認証鍵により外部アクセス可能記憶領域管理部16の許可を受け、Biのフラグをオンにする。携帯端末10のCPU17は、認証鍵を受信したときにだけ認証鍵を一時的に使用し、認証鍵を保持し続けるわけではない。従って、その後、CPU17は、認証必要領域14の内容を書き換えられない。   In the above description, the short distance communication external device 30 directly turns on the Ai and Bi flags corresponding to the data i in the flag setting area in the external accessible storage area 12 of the mobile terminal 10. Alternatively, the Ai and Bi flags may be turned on. For example, the Ai and Bi flags may be turned on as follows. First, the CPU 31 of the short-range communication external device 30 transmits an authentication key to the mobile terminal 10 and requests the mobile terminal 10 to turn on the Ai and Bi flags. The CPU 17 of the portable terminal 10 turns on the Ai flag in response to this request. Further, the CPU 17 receives permission from the externally accessible storage area management unit 16 by the authentication key, and turns on the Bi flag. The CPU 17 of the mobile terminal 10 temporarily uses the authentication key only when receiving the authentication key, and does not continue to hold the authentication key. Therefore, thereafter, the CPU 17 cannot rewrite the contents of the authentication required area 14.

携帯端末10のCPU17は、データiに対応するAiおよびBiのフラグをオンにした場合、データiに対応する1組のフラグをオンにした旨を近距離通信外部機器30に通知する(ステップS8)。なお、ステップS8の通知処理は、携帯端末10のCPU17が認証鍵を一時的に使用してフラグを書き換えた場合に実行すればよい。近距離通信外部機器30が外部アクセス可能記憶領域12内のフラグを直接書き換えた場合には、ステップS8の処理は実行しない。   When the CPU 17 of the portable terminal 10 turns on the Ai and Bi flags corresponding to the data i, the CPU 17 notifies the short-range communication external device 30 that the set of flags corresponding to the data i is turned on (step S8). ). The notification process in step S8 may be executed when the CPU 17 of the mobile terminal 10 rewrites the flag by temporarily using the authentication key. When the near field communication external device 30 directly rewrites the flag in the external accessible storage area 12, the process of step S8 is not executed.

以上の処理により、図3(b)に示すように、内部記憶領域11にはデータiが記憶され、データiに対応するAiおよびBiではフラグがオンにされる。   With the above processing, as shown in FIG. 3B, the data i is stored in the internal storage area 11, and the flag is turned on in Ai and Bi corresponding to the data i.

次に、携帯端末10がデータを無効にする際の動作について説明する。図5は、携帯端末10がデータを無効にするときの記憶領域の状態の変化の例を示す説明図である。図5(a)に示すように、内部記憶領域11にデータ2およびデータiが記憶され、データ2に対応するA2,B2のフラグおよびデータiに対応するAi,Biのフラグがオンにされているとする。そして、ユーザにとってデータiが不要になったとする。   Next, an operation when the mobile terminal 10 invalidates data will be described. FIG. 5 is an explanatory diagram illustrating an example of a change in the state of the storage area when the mobile terminal 10 invalidates data. As shown in FIG. 5A, data 2 and data i are stored in the internal storage area 11, and the A2 and B2 flags corresponding to the data 2 and the Ai and Bi flags corresponding to the data i are turned on. Suppose that Then, it is assumed that the data i is no longer necessary for the user.

この場合、携帯端末10のCPU17は、操作部19を介してデータiの削除指示を入力される。CPU17は、この指示に応じて、内部記憶領域11内のデータiを削除する。また、CPU17は、データiを削除するとともに、データiに対応する認証不要領域13内のフラグ(Aiのフラグ)をオフにする。なお、CPU17は、認証鍵を保持していないので、データiに対応するフラグのうち、Biのフラグは、オフにできない。   In this case, the CPU 17 of the mobile terminal 10 receives an instruction to delete the data i via the operation unit 19. The CPU 17 deletes the data i in the internal storage area 11 in response to this instruction. Further, the CPU 17 deletes the data i and turns off the flag (Ai flag) in the authentication unnecessary area 13 corresponding to the data i. Since the CPU 17 does not hold the authentication key, the Bi flag among the flags corresponding to the data i cannot be turned off.

この結果、図5(b)に示すように、内部記憶領域11にはデータiは記憶されておらず、データiに対応するAiのフラグはオフにされ、Biのフラグはオンのままの状態になる。Aiのフラグの状態「0」とBiのフラグの状態「1」との論理積は0となる。   As a result, as shown in FIG. 5B, the data i is not stored in the internal storage area 11, the Ai flag corresponding to the data i is turned off, and the Bi flag remains on. become. The logical product of the Ai flag state “0” and the Bi flag state “1” is zero.

次に、近距離通信外部機器30が携帯端末10内のデータの有無を確認する場合の動作について説明する。図6は、近距離通信外部機器30が携帯端末10内のデータの有無を確認するときの携帯端末10の記憶領域の状態変化の例を示す説明図である。図6(a)に示す状態は、図5(b)に示す状態と同一である。ここでは、近距離通信外部機器30が、確認の対象としているデータはデータiであるものとする。   Next, an operation when the short-range communication external device 30 confirms the presence / absence of data in the mobile terminal 10 will be described. FIG. 6 is an explanatory diagram illustrating an example of a state change of the storage area of the mobile terminal 10 when the short-range communication external device 30 checks the presence / absence of data in the mobile terminal 10. The state shown in FIG. 6A is the same as the state shown in FIG. Here, it is assumed that the data that is the object of confirmation by the short-range communication external device 30 is data i.

近距離通信外部機器30のCPU31は、認証鍵を用いて携帯端末10の外部アクセス可能記憶領域12にアクセスして、確認対象であるデータiに対応するAiのフラグの状態と、Biのフラグの状態とを読み出す。また、ここでは、近距離通信外部機器30のCPU31がAiおよびBiのフラグの状態を直接読み出す場合を示した。このような態様のほか、例えば、近距離通信外部機器30が認証鍵を携帯端末10に送信して、携帯端末10のCPU17が一時的に認証を受けられるようにして、端末装置10のCPU17にフラグの状態を読み出させ、そのフラグの状態の情報を受信してもよい。続いて、CPU31は読み出した二つのフラグの状態の論理積を計算する。ここでは、データiが消去されたことにより、Aiのフラグはオフ(0)になっていて、Biのフラグはオン(1)となっている。従って、二つのフラグの状態の論理積Cは、0である。この結果、CPU31は、データiがないと判定する。続いて、CPU31は、存在しないと判定したデータiに対応するフラグのうち、オンになっているフラグ(ここでは、認証必要領域14内のBiのフラグ)をオフにする。この結果、図6(b)に示す状態になる。   The CPU 31 of the short-range communication external device 30 accesses the external accessible storage area 12 of the mobile terminal 10 using the authentication key, and checks the status of the Ai flag corresponding to the data i to be confirmed, and the Bi flag Read the status. In addition, here, the CPU 31 of the short-distance communication external device 30 directly reads the state of the Ai and Bi flags. In addition to such an aspect, for example, the short-range communication external device 30 transmits an authentication key to the mobile terminal 10 so that the CPU 17 of the mobile terminal 10 can be temporarily authenticated, and the CPU 17 of the terminal device 10 receives the authentication key. The state of the flag may be read and information on the state of the flag may be received. Subsequently, the CPU 31 calculates a logical product of the read two flag states. Here, since the data i is erased, the Ai flag is off (0) and the Bi flag is on (1). Therefore, the logical product C of the two flag states is zero. As a result, the CPU 31 determines that there is no data i. Subsequently, the CPU 31 turns off the flag that is turned on (here, the Bi flag in the authentication required area 14) among the flags corresponding to the data i determined not to exist. As a result, the state shown in FIG.

ここでは、認証不要領域13内のフラグがオフ(0)となっていて、認証必要領域14内のフラグがオン(1)となっている場合を示した。認証不要領域13内のフラグがオン(1)となっていて、認証必要領域14内のフラグがオフ(0)となっている状態も生じ得る。例えば、ユーザがデータiを入手していないのに、データiに対応するAiをオフからオンに書き換える改竄操作を行ったとする。すると、携帯端末10のCPU17は、この操作に応じて、認証不要領域13内のAiのフラグをオンにする。また、CPU17は、Aiに対応するBiのフラグを書き換えることはできないので、Biのフラグはオフのまま維持される。この状態で、近距離通信外部機器30のCPU31が、認証鍵を用いて携帯端末10の外部アクセス可能記憶領域12にアクセスして、確認対象であるデータiに対応するAiのフラグの状態と、Biのフラグの状態とを読み出したとする。続いて、CPU31は、読み出した二つのフラグの状態の論理積を計算する。この場合も論理積は0であるので、CPU31は、データiがないと判定する。CPU31は、存在しないと判定したデータiに対応するフラグのうち、オンになっているフラグ(ここでは、認証不要領域13内のAiのフラグ)をオフにする。   Here, the case where the flag in the authentication unnecessary area 13 is off (0) and the flag in the authentication necessary area 14 is on (1) is shown. There may be a state in which the flag in the authentication unnecessary area 13 is on (1) and the flag in the authentication necessary area 14 is off (0). For example, suppose that the user has not obtained data i, but has performed a falsification operation that rewrites Ai corresponding to data i from off to on. Then, the CPU 17 of the mobile terminal 10 turns on the Ai flag in the authentication unnecessary area 13 in accordance with this operation. Further, since the CPU 17 cannot rewrite the Bi flag corresponding to Ai, the Bi flag is kept off. In this state, the CPU 31 of the short-range communication external device 30 accesses the external accessible storage area 12 of the mobile terminal 10 using the authentication key, and the state of the Ai flag corresponding to the data i to be confirmed, Assume that the state of the Bi flag is read. Subsequently, the CPU 31 calculates a logical product of the two read flag states. Also in this case, since the logical product is 0, the CPU 31 determines that there is no data i. The CPU 31 turns off the flag that is turned on (here, the flag of Ai in the authentication unnecessary area 13) among the flags corresponding to the data i determined not to exist.

なお、近距離通信外部機器30のCPU31は、論理積が1であると判定したときには、ユーザにサービスを提供するための処理を実行したり、あるいはオペレータにデータが存在する旨を伝えてオペレータにサービスの提供を促す。また、電子チケットなどがユーザによって一回だけ使用可能なものである場合、その電子チケットなどのデータが再利用されないように、近距離通信外部機器30のCPU31は、論理積1を導いた1組のフラグをオフにする。すなわち、近距離通信外部機器30のCPU31は、論理積が1であり電子チケットなどのデータiが存在すると判定し、サービス提供等の処理を実行した場合には、データiに対応するAiおよびBiのフラグをオフにする。   When the CPU 31 of the short-distance communication external device 30 determines that the logical product is 1, the CPU 31 executes a process for providing a service to the user or informs the operator that data is present and notifies the operator. Encourage service delivery. In addition, when an electronic ticket or the like can be used only once by the user, the CPU 31 of the short-distance communication external device 30 introduces a logical product 1 so that data such as the electronic ticket is not reused. Turn off the flag. That is, when the CPU 31 of the short-range communication external device 30 determines that the logical product is 1 and the data i such as an electronic ticket exists, and performs processing such as service provision, Ai and Bi corresponding to the data i Turn off the flag.

その後、電子チケットなどのデータiの有無を確認しようとするユーザの操作に応じて、プログラム(携帯端末10に搭載されたサービス享受用データ操作プログラム)を起動した場合、携帯端末10のCPU17は、認証不要領域13内のフラグを判定する。携帯端末10のCPU17は、認証不要領域13内のフラグにオフとなっているものがある場合、そのフラグに対応するデータが内部記憶領域11に記憶されているか否かを判定する。認証不要領域13内でオフとなっているフラグに対応するデータが内部記憶領域11に記憶されている場合、CPU17は、そのデータは既に使用され近距離通信外部機器30によって無効化されていると判定し、そのデータを削除する。あるいは、ユーザの操作に応じて、そのデータ(認証不要領域13内でオフとなっているフラグに対応するデータ)を表示する際に、CPU17は、例えば×印などのマークとともにデータを表示し、そのデータが無効化されていることを示し、ユーザにそのデータの削除を促してもよい。   Thereafter, when a program (service enjoyment data operation program installed in the mobile terminal 10) is started in response to a user's operation to check the presence or absence of data i such as an electronic ticket, the CPU 17 of the mobile terminal 10 The flag in the authentication unnecessary area 13 is determined. When there is an off flag in the authentication unnecessary area 13, the CPU 17 of the mobile terminal 10 determines whether data corresponding to the flag is stored in the internal storage area 11. When data corresponding to a flag that is turned off in the authentication unnecessary area 13 is stored in the internal storage area 11, the CPU 17 determines that the data has already been used and has been invalidated by the short-range communication external device 30. Determine and delete the data. Alternatively, when displaying the data (data corresponding to a flag that is turned off in the authentication unnecessary area 13) according to the user's operation, the CPU 17 displays the data together with a mark such as an x mark, It may indicate that the data has been invalidated and prompt the user to delete the data.

また、外部アクセス可能記憶領域管理部16が、認証必要領域14に対する書き込みを行う装置に対しては認証鍵による認証を行うが、認証必要領域14の記憶内容を読み出す装置に対しては認証鍵による認証を行わないという実施形態であってもよい。あるいは、携帯端末10が、認証必要領域14への書き込み時の認証は受けられないが、認証必要領域14の記憶内容の読み出し時の認証は受けられる認証鍵を予め記憶装置等に記憶している実施態様であってもよい。このような実施態様では、電子チケットなどのデータiの有無を確認しようとするユーザの操作に応じて、プログラム(携帯端末10に搭載されたサービス享受用データ操作プログラム)を起動した場合、携帯端末10のCPU17は、認証必要領域14内のフラグを判定することが好ましい。そして、CPU17は、認証必要領域14内のフラグにオフとなっているものがある場合、そのフラグに対応するデータが内部記憶領域11に記憶されているか否かを判定する。認証必要領域14内でオフとなっているフラグに対応するデータが内部記憶領域11に記憶されている場合、CPU17は、そのデータは既に使用され近距離通信外部機器30によって無効化されていると判定し、そのデータを削除する処理、あるいは、ユーザにそのデータの削除を促すような表示処理等を実行すればよい。   Further, the external accessible storage area management unit 16 performs authentication using an authentication key for a device that writes to the authentication required area 14, but uses an authentication key for a device that reads the stored contents of the authentication required area 14. An embodiment in which authentication is not performed may be used. Alternatively, the mobile terminal 10 cannot receive authentication at the time of writing to the authentication required area 14, but stores an authentication key that can be authenticated at the time of reading the stored contents of the authentication required area 14 in a storage device or the like in advance. It may be an embodiment. In such an embodiment, when a program (a service enjoyment data operation program installed in the mobile terminal 10) is activated in response to a user's operation for checking the presence or absence of data i such as an electronic ticket, the mobile terminal The ten CPUs 17 preferably determine the flag in the authentication required area 14. If there is a flag in the authentication required area 14 that is turned off, the CPU 17 determines whether or not data corresponding to the flag is stored in the internal storage area 11. When data corresponding to a flag that is turned off in the authentication required area 14 is stored in the internal storage area 11, the CPU 17 indicates that the data has already been used and has been invalidated by the short-range communication external device 30. A process for determining and deleting the data or a display process for prompting the user to delete the data may be executed.

本実施の形態によれば、認証不要領域13内のフラグと、そのフラグに対応する認証必要領域14内のフラグの双方がオンになっていても、携帯端末10のCPU17は、操作部19から入力される指示に応じて、認証不要領域13内のフラグを書き換えることができる。そして、近距離通信外部機器30のCPU31は、二つのフラグの状態の論理積が0であればデータが存在しないと判定する。従って、携帯端末10のユーザ自身が、不要になったデータを無効にすることができる。また、近距離通信外部機器30は、携帯端末10のユーザがデータを無効にした場合、そのデータが存在しないことを検出することができる。   According to the present embodiment, even if both the flag in the authentication unnecessary area 13 and the flag in the authentication necessary area 14 corresponding to the flag are turned on, the CPU 17 of the mobile terminal 10 The flag in the authentication unnecessary area 13 can be rewritten according to the input instruction. Then, the CPU 31 of the short-range communication external device 30 determines that there is no data if the logical product of the states of the two flags is 0. Accordingly, the user of the mobile terminal 10 can invalidate data that is no longer needed. Further, when the user of the mobile terminal 10 invalidates data, the short-range communication external device 30 can detect that the data does not exist.

また、本実施の形態において、携帯端末10のCPU17は、内部記憶領域11の空き容量が少なくなり、ステップS3(図4参照。)で送信されたデータを内部記憶領域11に記憶できないと判定した場合、空き容量が少なくなった旨の通知をディスプレイ装置(図示せず。)に表示して、ユーザに不要なデータの消去を促してもよい。   Further, in the present embodiment, the CPU 17 of the mobile terminal 10 determines that the free space in the internal storage area 11 is reduced and the data transmitted in step S3 (see FIG. 4) cannot be stored in the internal storage area 11. In this case, a notification that the free space has been reduced may be displayed on a display device (not shown) to prompt the user to delete unnecessary data.

本実施の形態において、サービス享受用データ操作装置、確認時用サービス享受用データ操作装置は、近距離通信用外部機器30によって実現される。サービス享受用データ送信手段は、公衆網通信外部機器40によって実現される。データ記憶手段は、内部記憶領域11によって実現される。認証必要記憶手段は、認証必要領域14および外部アクセス可能記憶領域管理部16によって実現される。認証不要記憶手段は、認証不要領域13および外部アクセス可能記憶領域管理部16によって実現される。認証鍵記憶手段は、近距離通信用外部機器30の記憶装置32によって実現される。フラグ設定手段およびフラグ参照手段は、近距離通信用外部機器30のCPU31および近距離通信部33によって実現される。入力手段は、携帯端末10の操作部19によって実現される。データ削除手段は、携帯端末10のCPU17によって実現される。データ有無判定手段は、近距離通信用外部機器30のCPU31によって実現される。データ送信指示手段は、近距離通信用外部機器30のCPU31および公衆網通信部34によって実現される。   In the present embodiment, the service enjoyment data operating device and the confirmation service enjoyment data operating device are realized by the external device 30 for near field communication. The service receiving data transmitting means is realized by the public network communication external device 40. The data storage means is realized by the internal storage area 11. The authentication required storage means is realized by the authentication required area 14 and the external accessible storage area management unit 16. The authentication unnecessary storage means is realized by the authentication unnecessary area 13 and the external accessible storage area management unit 16. The authentication key storage means is realized by the storage device 32 of the external device 30 for near field communication. The flag setting unit and the flag reference unit are realized by the CPU 31 and the short-range communication unit 33 of the external device 30 for short-range communication. The input means is realized by the operation unit 19 of the mobile terminal 10. The data deleting means is realized by the CPU 17 of the mobile terminal 10. The data presence / absence determining means is realized by the CPU 31 of the external device 30 for short-range communication. The data transmission instruction means is realized by the CPU 31 and the public network communication unit 34 of the external device 30 for near field communication.

実施の形態2.
図7は、第2の実施の形態におけるサービス享受用データ操作システムの構成例を示すブロック図である。第1の実施の形態と同様の構成部については、図2と同一の符号を付して、説明を省略する。
Embodiment 2. FIG.
FIG. 7 is a block diagram illustrating a configuration example of a service enjoyment data operation system according to the second embodiment. Components similar to those in the first embodiment are denoted by the same reference numerals as those in FIG.

第2の実施の形態では、公衆網通信外部機器40は、データを携帯端末10に送信するだけでなく、送信したデータに対応する認証不要領域13および認証必要領域14内のフラグをオンにする。すなわち、公衆網通信外部機器40は、第1の実施の形態における近距離通信外部機器30と同様の処理も行う。   In the second embodiment, the public network communication external device 40 not only transmits data to the mobile terminal 10, but also turns on flags in the authentication unnecessary area 13 and the authentication required area 14 corresponding to the transmitted data. . That is, the public network communication external device 40 also performs the same processing as the short-range communication external device 30 in the first embodiment.

公衆網通信外部機器40の記憶装置42aは、第1の実施の形態における記憶部42と同様にデータ送出プログラムを記憶する。さらに、記憶部42aは、CPU41aに外部アクセス可能記憶領域12内のフラグの書き換えを行わせるためのデータ格納フラグ操作プログラムと、認証鍵とを記憶する。公衆網通信外部機器40のCPU41aは、記憶装置42aが記憶するデータ送出プログラムおよびデータ格納フラグ操作プログラムに従って処理を実行する。   The storage device 42a of the public network communication external device 40 stores a data transmission program in the same manner as the storage unit 42 in the first embodiment. Furthermore, the storage unit 42a stores a data storage flag operation program for causing the CPU 41a to rewrite the flag in the externally accessible storage area 12, and an authentication key. The CPU 41a of the public network communication external device 40 executes processing according to the data transmission program and the data storage flag operation program stored in the storage device 42a.

以下、動作について説明する。
第2の実施の形態では、携帯端末10のCPU17は、ユーザの操作に応じて、データ(データiとする。)の送信を公衆網通信外部機器40に要求する。
The operation will be described below.
In the second embodiment, the CPU 17 of the mobile terminal 10 requests the public network communication external device 40 to transmit data (referred to as data i) in response to a user operation.

この要求に応じて、公衆網通信外部機器40のCPU41aは、データ格納領域44からデータiを読み出し、公衆通信網を介してデータiを携帯端末10に送信する。携帯端末10のCPU17は、データiを受信すると、そのデータiを内部記憶領域11に記憶させる。続いて、CPU17は、データiを記憶させた事を示すデータ格納完了通知を、公衆網通信外部機器40に送信する。ここに示した動作は、図4に示すステップS2〜S5の処理と同様である。   In response to this request, the CPU 41a of the public network communication external device 40 reads the data i from the data storage area 44 and transmits the data i to the mobile terminal 10 via the public communication network. When receiving the data i, the CPU 17 of the mobile terminal 10 stores the data i in the internal storage area 11. Subsequently, the CPU 17 transmits a data storage completion notification indicating that the data i has been stored to the public network communication external device 40. The operation shown here is the same as the processing of steps S2 to S5 shown in FIG.

公衆網通信外部機器40のPCU41aは、データ格納完了通知を受信すると、公衆通信網を介して携帯端末10と通信を行い、携帯端末10の外部アクセス可能記憶領域12内のフラグ設定領域のうち、データiに対応するAiおよびBiのフラグをオンにする。公衆網通信外部機器40は認証鍵を保持しているので、Biのフラグをオンに変更する許可を外部アクセス可能記憶領域管理部16から受けることができる。公衆網通信外部機器40がAiおよびBiのフラグをオンにする動作は、第1の実施の形態において近距離通信外部機器30がAiおよびBiのフラグをオンにする動作と同様である。   When receiving the data storage completion notification, the PCU 41a of the public network communication external device 40 communicates with the mobile terminal 10 via the public communication network, and among the flag setting areas in the external accessible storage area 12 of the mobile terminal 10, The Ai and Bi flags corresponding to the data i are turned on. Since the public network communication external device 40 holds the authentication key, it can receive permission from the external accessible storage area management unit 16 to turn on the Bi flag. The operation in which the public network communication external device 40 turns on the Ai and Bi flags is the same as the operation in which the near field communication external device 30 turns on the Ai and Bi flags in the first embodiment.

携帯端末10のCPU17が公衆網通信外部機器40から認証鍵を受信し一時的に認証鍵を使用してデータiに対応するAiおよびBiのフラグをオンにした場合には、データiに対応する1組のフラグをオンにした旨を公衆網通信外部機器40に通知する。   When the CPU 17 of the mobile terminal 10 receives the authentication key from the public network communication external device 40 and temporarily turns on the Ai and Bi flags corresponding to the data i using the authentication key, the data i corresponds. It notifies the public network communication external device 40 that a set of flags has been turned on.

以上のように、携帯端末10は、近距離通信によらずにデータを提供され、また、フラグをオンに設定される。従って、携帯端末10のユーザは、場所や時間に制限されずに、有効なデータを入手することができる。   As described above, the mobile terminal 10 is provided with data without depending on short-range communication, and the flag is set to ON. Therefore, the user of the mobile terminal 10 can obtain valid data without being limited by location or time.

携帯端末10がデータを無効にする際の動作は、第1の実施の形態と同様である。   The operation when the mobile terminal 10 invalidates data is the same as that in the first embodiment.

また、公衆網通信外部機器40が携帯端末10内のデータの有無を確認する場合には、携帯端末10からの要求に応じて、公衆網通信外部機器40が携帯端末10内のデータの有無を確認すればよい。このとき、公衆網通信外部機器40のCPU41aは、公衆通信網を介して、認証鍵を用いて携帯端末10の外部アクセス可能記憶領域12にアクセスし、確認対象データ(データiとする。)に対応するAiのフラグの状態と、Biのフラグの状態とを読み出す。そして、その二つのフラグの状態の論理積に基づいて、データiの有無を確認すればよい。近距離通信でなく、公衆通信網を介して外部アクセス可能記憶領域12にアクセスする点以外は、第1の実施の形態において近距離通信外部機器30が携帯端末10内のデータの有無を確認する場合の動作と同様である。また、電子チケットなどがユーザによって一回だけ使用可能なものであって、公衆網通信外部機器40が、そのデータが存在すると判定してサービス提供等の処理を実行した場合に、そのデータに対応する1組のフラグをオフにする動作は、第1の実施の形態における近距離通信外部機器30の動作と同様である。また、その後に、電子チケットなどのデータiの有無を確認しようとするユーザの操作に応じて、プログラム(携帯端末10に搭載されたサービス享受用データ操作プログラム)を起動した場合における、携帯端末10のCPU17の動作も、第1の実施の形態で示した動作と同様である。   In addition, when the public network communication external device 40 confirms the presence / absence of data in the mobile terminal 10, the public network communication external device 40 determines the presence / absence of data in the mobile terminal 10 in response to a request from the mobile terminal 10. Check it. At this time, the CPU 41a of the public network communication external device 40 accesses the external accessible storage area 12 of the portable terminal 10 using the authentication key via the public communication network, and the data to be confirmed (referred to as data i). The status of the corresponding Ai flag and the status of the Bi flag are read. Then, the presence or absence of the data i may be confirmed based on the logical product of the states of the two flags. The near field communication external device 30 checks the presence or absence of data in the mobile terminal 10 in the first embodiment except that the external accessible storage area 12 is accessed via the public communication network instead of near field communication. The operation is the same as that of the case. Also, when an electronic ticket or the like can be used only once by the user and the public network communication external device 40 determines that the data exists and executes processing such as providing a service, it corresponds to the data. The operation of turning off the one set of flags is the same as the operation of the short-range communication external device 30 in the first embodiment. After that, the portable terminal 10 in the case where a program (service enjoyment data operation program installed in the portable terminal 10) is started in response to a user's operation for checking the presence or absence of data i such as an electronic ticket. The operation of the CPU 17 is the same as the operation shown in the first embodiment.

また、第1の実施の形態と同様に、近距離通信外部機器(図7において図示せず。)が携帯端末10内のデータの有無を確認してもよい。   Similarly to the first embodiment, a short-distance communication external device (not shown in FIG. 7) may confirm the presence / absence of data in the mobile terminal 10.

実施の形態3.
最初に、認証不要領域13と認証必要領域14内の対応するフラグの状態の組み合わせについて説明する。この組み合わせは、図8に示すようにi〜ivの4種類ある。図8に示す組み合わせiは、認証不要領域13と認証必要領域14内の対応するフラグがともにオフ(0)であり、そのフラグに対応するデータは携帯端末10に記憶されていないことを表している。組み合わせiiでは、認証不要領域13内のフラグがオン(1)であり、認証必要領域14内のフラグがオフ(0)である。組み合わせiiiは、認証不要領域13内のフラグがオフ(0)であり、認証必要領域14内のフラグがオン(1)であり、フラグに対応するデータが消去済みであることを表している。組み合わせivは、認証不要領域13と認証必要領域14内の対応するフラグがともにオン(1)であり、そのフラグに対応するデータが携帯端末10に記憶されていることを表している。組み合わせi〜iiiでは、二つのフラグの状態の論理積が0になるので、携帯端末10にデータが記憶されていないと判定されることになる。
Embodiment 3 FIG.
First, a combination of corresponding flag states in the authentication unnecessary area 13 and the authentication required area 14 will be described. As shown in FIG. 8, there are four types of combinations i to iv. The combination i shown in FIG. 8 indicates that the corresponding flags in the authentication unnecessary area 13 and the authentication required area 14 are both off (0), and the data corresponding to the flag is not stored in the mobile terminal 10. Yes. In the combination ii, the flag in the authentication unnecessary area 13 is on (1), and the flag in the authentication necessary area 14 is off (0). The combination iii represents that the flag in the authentication unnecessary area 13 is off (0), the flag in the authentication necessary area 14 is on (1), and the data corresponding to the flag has been erased. The combination iv indicates that the corresponding flags in the authentication unnecessary area 13 and the authentication required area 14 are both on (1), and data corresponding to the flag is stored in the mobile terminal 10. In the combinations i to iii, the logical product of the states of the two flags is 0, so that it is determined that no data is stored in the mobile terminal 10.

第1の実施の形態および第2の実施の形態では、組み合わせiiの場合、ユーザがデータを入手していないのに、そのデータに対応する認証不要領域13内のフラグをオフからオンに書き換える改竄操作をおこなったものとみなす。これに対し、第3の実施の形態では、外部機器が組み合わせiiを検出した場合、その外部機器は携帯端末10からデータの要求があったと判定する。この点が、第1の実施の形態および第2の実施の形態とは異なる。   In the first embodiment and the second embodiment, in the case of the combination ii, although the user has not obtained the data, the flag in the authentication unnecessary area 13 corresponding to the data is rewritten from off to on. It is considered that the operation has been performed. On the other hand, in the third embodiment, when the external device detects the combination ii, the external device determines that there is a data request from the mobile terminal 10. This point is different from the first embodiment and the second embodiment.

本実施の形態における構成は、例えば、図2に示す構成と同様である。以下、図2を参照して、本実施の形態の動作について説明する。図9は、携帯端末10がデータを要求して受信するときの記憶領域の状態の変化の例を示す説明図である。   The configuration in the present embodiment is the same as the configuration shown in FIG. 2, for example. Hereinafter, the operation of the present embodiment will be described with reference to FIG. FIG. 9 is an explanatory diagram illustrating an example of a change in the state of the storage area when the mobile terminal 10 requests and receives data.

図9(a)に示すように、内部記憶領域11にデータ2が記憶されデータ2に対応するA2,B2のフラグがオンになっているが、データiは記憶されていないものとする。そして、ユーザはデータiを入手しようとしているものとする。携帯端末10のCPU17は、操作部19を介して入力されるユーザの指示に応じて、データiに対応する認証不要領域13内のフラグAiをオンに書き換えたとする。データiは記憶されていないので、データiに対応するフラグBiはオフである。   As shown in FIG. 9A, it is assumed that data 2 is stored in the internal storage area 11 and the A2 and B2 flags corresponding to the data 2 are on, but the data i is not stored. The user is going to obtain data i. It is assumed that the CPU 17 of the portable terminal 10 rewrites the flag Ai in the authentication unnecessary area 13 corresponding to the data i to be turned on in response to a user instruction input via the operation unit 19. Since the data i is not stored, the flag Bi corresponding to the data i is off.

この状態で、データiの入手を希望するユーザが、携帯端末10を所持して、近距離通信外部機器30の近くに移動したものとする。近距離通信外部機器30のCPU31は、例えば、オペレータの操作に応じて、認証鍵を用いて携帯端末10の外部アクセス可能記憶領域12にアクセスして、データiに対応するAiのフラグの状態と、Biのフラグの状態とを読み出す。そして、CPU31は、認証不要領域13内のフラグAiがオンであり、そのフラグに対応する認証必要領域14内のフラグBiがオフであることを検出する。このフラグの状態の組み合わせは、図8に示す組み合わせiiに該当する。CPU31は、このフラグの状態の組み合わせを検出すると、携帯端末10からデータの要求があったと判定する。   In this state, it is assumed that the user who desires to obtain the data i has carried the mobile terminal 10 and moved near the short-distance communication external device 30. For example, the CPU 31 of the short-range communication external device 30 accesses the external accessible storage area 12 of the mobile terminal 10 using the authentication key in accordance with the operation of the operator, and sets the state of the Ai flag corresponding to the data i. , Bi state of the flag is read out. Then, the CPU 31 detects that the flag Ai in the authentication unnecessary area 13 is on and the flag Bi in the authentication necessary area 14 corresponding to the flag is off. This combination of flag states corresponds to the combination ii shown in FIG. When detecting the combination of the flag states, the CPU 31 determines that there is a data request from the portable terminal 10.

この判定結果に基づき、CPU31は、公衆通信網を介して、携帯端末10に対しデータiを送信することを、公衆網通信外部機器40に要求する。この動作は、図4に示すステップS1の動作と同様であり、続いて、ステップS2〜ステップS7(ステップS7で携帯端末10に一時的に認証鍵を使用させてフラグを書き換える場合にはステップS2〜S8)の処理を実行していく。ステップS7の処理を行う場合には、近距離通信外部機器30のCPU31は、携帯端末10と通信を行い、データiに対応するAi,Biのフラグの状態の論理積が1になるように、データiに対応するBiのフラグをオン(1)にする。   Based on the determination result, the CPU 31 requests the public network communication external device 40 to transmit the data i to the portable terminal 10 via the public communication network. This operation is the same as the operation in step S1 shown in FIG. 4, and then, in steps S2 to S7 (in the case where the portable terminal 10 temporarily uses the authentication key in step S7 and rewrites the flag, step S2). Step S8) is executed. When performing the process of step S7, the CPU 31 of the near field communication external device 30 communicates with the mobile terminal 10 so that the logical product of the states of the Ai and Bi flags corresponding to the data i becomes 1. The Bi flag corresponding to data i is turned on (1).

この結果、図9(b)に示すように、内部記憶領域11にデータiが追加され、データiに対応するAi,Biのフラグがともにオンにされた状態になる。   As a result, as shown in FIG. 9B, the data i is added to the internal storage area 11, and the Ai and Bi flags corresponding to the data i are both turned on.

また、ここでは、図2に示す構成を例にして説明したが、図7に示す構成であってもよい。この場合、携帯端末10のCPU17が、データiに対応するAiのフラグの状態と、Biのフラグの状態とを読み出すように、公衆通信網を介して公衆網通信外部機器40に要求する。公衆網通信外部機器40のCPU41aは、この要求に応じて、認証鍵を用いて携帯端末10の外部アクセス可能記憶領域12にアクセスして、データiに対応するAiのフラグの状態と、Biのフラグの状態とを読み出す。そして、CPU41aは、認証不要領域13内のフラグAiがオンであり、そのフラグに対応する認証必要領域14内のフラグBiがオフであることを検出する。CPU41aは、このフラグの状態の組み合わせを検出すると、携帯端末10からデータの要求があったと判定し、第2の実施の形態で示した動作と同様に、携帯端末10にデータを送信する処理を行えばよい。   In addition, here, the configuration illustrated in FIG. 2 has been described as an example, but the configuration illustrated in FIG. 7 may be used. In this case, the CPU 17 of the mobile terminal 10 requests the public network communication external device 40 via the public communication network to read the state of the Ai flag corresponding to the data i and the state of the Bi flag. In response to this request, the CPU 41a of the public network communication external device 40 uses the authentication key to access the external accessible storage area 12 of the mobile terminal 10, and the state of the Ai flag corresponding to the data i and the Bi Read the status of the flag. Then, the CPU 41a detects that the flag Ai in the authentication unnecessary area 13 is on and the flag Bi in the authentication necessary area 14 corresponding to the flag is off. When detecting the combination of flag states, the CPU 41a determines that there is a data request from the mobile terminal 10, and performs a process of transmitting data to the mobile terminal 10 in the same manner as the operation described in the second embodiment. Just do it.

本実施の形態では、ユーザは、認識不要領域13内のフラグをオンに書き換え、その状態を外部機器に読み込ませることにより、外部機器に、携帯端末10からのデータ要求を検知させることができる。   In the present embodiment, the user can cause the external device to detect a data request from the mobile terminal 10 by rewriting the flag in the recognition unnecessary area 13 to ON and causing the external device to read the state.

実施の形態4.
第4の実施の形態では、サービス享受用データ操作システムに電子マネーを適用した場合について説明する。第4の実施の形態の構成は、例えば、図2に示す構成と同様であるが、公衆網通信外部機器40は、備えていてもいなくてもよい。
Embodiment 4 FIG.
In the fourth embodiment, a case where electronic money is applied to a service enjoyment data operation system will be described. The configuration of the fourth embodiment is the same as the configuration shown in FIG. 2, for example, but the public network communication external device 40 may or may not be provided.

最初に、公衆網通信外部機器40を備えない場合について説明する。この場合、携帯端末10は、第1から第3の実施の形態で示した内部記憶領域11に記憶されるデータを受信しなくてよい。   First, a case where the public network communication external device 40 is not provided will be described. In this case, the mobile terminal 10 does not have to receive data stored in the internal storage area 11 shown in the first to third embodiments.

また、本実施の形態では、携帯端末10の外部アクセス可能記憶領域12は、電子マネーの金額を記憶する領域(以下、金額記憶領域と記す。)を、認証不要領域13および認証必要領域14それぞれに有する。電子マネーの金額を記憶する領域の番地(アドレス)や大きさ(ビット数)は予め定められている。また、認証不要領域13における金額記憶領域のビット数と、認証必要領域14における金額記憶領域のビット数は同数であり、認証不要領域13内の個々のビットと、認証必要領域の個々のビットとは、一対一に対応する。   In the present embodiment, the externally accessible storage area 12 of the mobile terminal 10 includes an area for storing the amount of electronic money (hereinafter referred to as an amount storage area), an authentication unnecessary area 13 and an authentication required area 14 respectively. Have. The address (address) and size (number of bits) of an area for storing the amount of electronic money are determined in advance. The number of bits in the amount storage area in the authentication unnecessary area 13 and the number of bits in the amount storage area in the authentication required area 14 are the same, and each bit in the authentication unnecessary area 13 and each bit in the authentication required area Correspond one-to-one.

金額記憶領域において、電子マネーの金額は、2進数で表される。携帯端末10に入金可能な電子マネーの金額は、金額記憶領域の大きさによって異なる。認証不要領域13および認証必要領域14の金額記憶領域がそれぞれnビットである場合、最大2−1円の入金が可能となる。以下、説明を簡単にするため、認証不要領域13および認証必要領域14の金額記憶領域がそれぞれ4ビットであるものとする。 In the amount storage area, the amount of electronic money is represented by a binary number. The amount of electronic money that can be deposited into the mobile terminal 10 varies depending on the size of the amount storage area. When the amount storage areas of the authentication unnecessary area 13 and the authentication required area 14 are each n bits, it is possible to deposit up to 2 n −1 yen. Hereinafter, in order to simplify the description, it is assumed that the amount storage areas of the authentication unnecessary area 13 and the authentication required area 14 are each 4 bits.

近距離通信外部機器30のCPUは、携帯端末10に蓄積された電子マネーの残高を判定する場合、ビット毎に、認証不要領域13の金額記憶領域と認証必要領域14の金額記憶領域の論理積を求め、その結果を携帯端末10の電子マネーの残高と判定する。   When the CPU of the short-range communication external device 30 determines the balance of the electronic money stored in the mobile terminal 10, the logical product of the amount storage area of the authentication unnecessary area 13 and the amount storage area of the authentication required area 14 for each bit. And the result is determined as the balance of the electronic money of the mobile terminal 10.

次に、近距離通信外部機器30が携帯端末10に電子マネーを入金する際の動作について説明する。図10は、携帯端末10に電子マネーを入金するときの記憶領域の状態の変化の例を示す説明図である。ここでは、初期状態において、図10(a)に示すように、外部アクセス可能記憶領域12の金額記憶領域の各ビットには全て0が割り当てられ、電子マネーの残高が0円であるものとする。   Next, an operation when the short-range communication external device 30 deposits electronic money to the mobile terminal 10 will be described. FIG. 10 is an explanatory diagram illustrating an example of a change in the state of the storage area when electronic money is deposited into the mobile terminal 10. Here, in the initial state, as shown in FIG. 10A, it is assumed that all bits in the amount storage area of the externally accessible storage area 12 are allotted 0 and the balance of electronic money is 0 yen. .

近距離通信外部機器30は、オペレータあるいは携帯端末10のユーザに操作部(図示せず。)を操作され、電子マネーとして携帯端末10に入金すべき金額を入力される。ここでは、14円という情報が入力されたとする。すると、近距離通信外部機器30のCPU31は、携帯端末10と通信を行い、携帯端末10の認証不要領域13および認証必要領域14における金額記憶領域の記憶内容を読み込み、残高を判定する。残高を判定する動作については、後述する。CPU31は、その残高に、入金すべき金額を加算した金額を2進数として表し、その値を認証不要領域13および認証必要領域14における金額記憶領域に書き込む。認証不要領域13および認証必要領域14の金額記憶領域に書き込まれる値は、同一である。近距離通信外部機器30は認証鍵を保持しているので、認証必要領域14の記憶内容を参照したりその記憶内容を変更する許可を、外部アクセス可能記憶領域管理部16から受けることができる。なお、本例では、近距離通信外部機器30によって参照される残高は0円であり、残高0円に14円を加算する。その結果、得られる14円を示す情報(2進数で表された「1110」)を記憶領域に書き込む。   The near field communication external device 30 is operated by an operator or a user of the mobile terminal 10 to operate an operation unit (not shown), and an amount of money to be deposited into the mobile terminal 10 is input as electronic money. Here, it is assumed that information of 14 yen is input. Then, the CPU 31 of the short-range communication external device 30 communicates with the mobile terminal 10, reads the contents stored in the amount storage area in the authentication unnecessary area 13 and the authentication required area 14 of the mobile terminal 10, and determines the balance. The operation for determining the balance will be described later. The CPU 31 represents the amount obtained by adding the amount to be deposited to the balance as a binary number, and writes the value in the amount storage area in the authentication unnecessary area 13 and the authentication required area 14. The values written in the money amount storage areas of the authentication unnecessary area 13 and the authentication required area 14 are the same. Since the short-range communication external device 30 holds the authentication key, it is possible to receive permission from the external accessible storage area management unit 16 to refer to the stored contents of the authentication required area 14 and to change the stored contents. In this example, the balance referred to by the short-range communication external device 30 is 0 yen, and 14 yen is added to the balance 0 yen. As a result, information (“1110” expressed in binary number) indicating 14 yen obtained is written in the storage area.

上記の説明では、近距離通信外部機器30が直接、認証不要領域13および認証必要領域14における金額記憶領域に値を書き込む場合を示した。別の態様で認証不要領域13および認証必要領域14における金額記憶領域に値を書き込んでもよい。例えば、以下のようにして金額記憶領域に値を書き込んでもよい。近距離通信外部機器30のCPU31が、残高と入金すべき金額の加算結果および認証鍵を携帯端末10に送信して、携帯端末10に認証不要領域13および認証必要領域14の金額記憶領域に加算結果を書き込むことを要求する。携帯端末10のCPU17は、この要求に応じて、加算結果(「1110」)を認証不要領域13の金額記憶領域に書き込む。また、CPU17は、認証鍵により外部アクセス可能記憶領域管理部16の許可を受け、加算結果(「1110」)を認証必要領域14の金額記憶領域に書き込む。携帯端末10のCPU17は、認証鍵を受信したときにだけ認証鍵を一時的に使用し、認証鍵を保持し続けるわけではない。従って、その後、CPU17は、認証必要領域14の内容を書き換えられない。また、残高を読み込む際にも、近距離通信外部機器30のCPU31が認証鍵を携帯端末10に送信して、携帯端末10のCPU17に一時的に認証鍵を使用させて残高を読み込ませ、その残高の情報を近距離通信外部機器30が携帯端末10から受信してもよい。   In the above description, a case has been shown in which the near field communication external device 30 directly writes a value in the money amount storage area in the authentication unnecessary area 13 and the authentication required area 14. In another aspect, values may be written in the money amount storage areas in the authentication unnecessary area 13 and the authentication required area 14. For example, a value may be written in the amount storage area as follows. The CPU 31 of the short-range communication external device 30 transmits the addition result of the balance and the amount to be deposited and the authentication key to the portable terminal 10 and adds them to the amount storage areas of the authentication unnecessary area 13 and the authentication required area 14 to the portable terminal 10. Request to write the result. In response to this request, the CPU 17 of the mobile terminal 10 writes the addition result (“1110”) in the amount storage area of the authentication unnecessary area 13. Further, the CPU 17 receives permission from the externally accessible storage area management unit 16 with the authentication key, and writes the addition result (“1110”) in the amount storage area of the authentication required area 14. The CPU 17 of the mobile terminal 10 temporarily uses the authentication key only when receiving the authentication key, and does not continue to hold the authentication key. Therefore, thereafter, the CPU 17 cannot rewrite the contents of the authentication required area 14. Also, when reading the balance, the CPU 31 of the short-range communication external device 30 transmits the authentication key to the mobile terminal 10, and causes the CPU 17 of the mobile terminal 10 to temporarily use the authentication key to read the balance. The short-range communication external device 30 may receive the balance information from the mobile terminal 10.

携帯端末10のCPU17は、金額記憶領域の内容を書き換えた場合、その旨を近距離通信外部機器30に通知する。なお、この通知処理は、携帯端末10のCPU17が認証鍵を一時的に使用して金額記憶領域の内容を書き換えたときに実行すればよい。近距離通信外部機器30が認証不要領域13および認証必要領域14における金額記憶領域に直接値を書き込んだ場合には、この通知処理は実行しない。   When the content of the money amount storage area is rewritten, the CPU 17 of the mobile terminal 10 notifies the short-range communication external device 30 to that effect. This notification process may be executed when the CPU 17 of the mobile terminal 10 rewrites the contents of the amount storage area by temporarily using the authentication key. When the short-range communication external device 30 directly writes a value in the amount storage area in the authentication unnecessary area 13 and the authentication required area 14, this notification process is not executed.

以上の処理により、図10(b)に示すように、認証不要領域13および認証必要領域14に「1110(14円に相当。)」という値が書き込まれた状態になる。   With the above processing, as shown in FIG. 10B, the value “1110 (corresponding to 14 yen)” is written in the authentication unnecessary area 13 and the authentication required area 14.

図11は、携帯端末10が電子マネーを無効にする動作を行ったり、近距離通信外部機器30が電子マネーの残高を参照する際の動作を行ったりするときの、携帯端末10の記憶領域の状態の変化の例を示す説明図である。   FIG. 11 illustrates the storage area of the mobile terminal 10 when the mobile terminal 10 performs an operation of invalidating the electronic money or when the short-distance communication external device 30 performs an operation when referring to the balance of the electronic money. It is explanatory drawing which shows the example of the change of a state.

図11(a)に示すように、認証不要領域13および認証必要領域14にいずれも「1110」が記憶され、14円の残高が記録されているとする。仮に、携帯端末10のユーザが、電子マネー14円のうち、6円分を無効にしようとしているとする。携帯端末10のCPU17は、操作部19を介して入力されるユーザの指示に応じて、認証不要領域13の金額記憶領域の第2ビット、第3ビットを「1」から「0」に書き換える。   As shown in FIG. 11A, it is assumed that “1110” is stored in both the authentication unnecessary area 13 and the authentication required area 14, and a balance of 14 yen is recorded. Suppose that the user of the mobile terminal 10 tries to invalidate 6 yen out of 14 yen of electronic money. The CPU 17 of the portable terminal 10 rewrites the second bit and the third bit of the amount storage area of the authentication unnecessary area 13 from “1” to “0” in accordance with a user instruction input via the operation unit 19.

この結果、図11(b)に示すように、認証不要領域13には「1000」が記憶され、認証必要領域14には「1110」が記憶された状態になる。「1000」と「1110」の論理積は、「1000」となり、これは14円から、無効とした6円を差し引いた8円に相当する。   As a result, as shown in FIG. 11B, “1000” is stored in the authentication unnecessary area 13, and “1110” is stored in the authentication required area 14. The logical product of “1000” and “1110” is “1000”, which corresponds to 8 yen obtained by subtracting invalid 6 yen from 14 yen.

次に、近距離通信外部機器30が携帯端末10に蓄積された残高を判定する動作について説明する。近距離通信外部機器30のCPU31は、認証鍵を用いて携帯端末10の認証不要領域13および認証必要領域14にアクセスして、認証不要領域13および認証必要領域14それぞれの金額記憶領域に記憶された値を読み出す。なお、ここでは、近距離通信外部機器30のCPU31が認証不要領域13および認証必要領域14それぞれの金額記憶領域に記憶された値を直接読み出す場合を示した。このような態様のほか、例えば、近距離通信外部機器30が認証鍵を携帯端末10に送信して、携帯端末10のCPU17が一時的に認証を受けられるようにして、端末装置10のCPU17に金額記憶領域の値を読み出させ、その値の情報を受信してもよい。続いて、CPU31は、ビット毎に、二つの金額記憶領域から読み出した値の論理積を計算する。例えば、図11に示す値「1000」と「1110」との論理積をビット毎に計算した場合、「1000」という結果が得られる。CPU31は、この論理積の結果が示す金額(本例では、8円」を残高と判定する。   Next, an operation in which the short-range communication external device 30 determines the balance stored in the mobile terminal 10 will be described. The CPU 31 of the short-range communication external device 30 accesses the authentication unnecessary area 13 and the authentication required area 14 of the mobile terminal 10 using the authentication key, and is stored in the amount storage areas of the authentication unnecessary area 13 and the authentication required area 14 respectively. Read the value. Here, the case where the CPU 31 of the short-distance communication external device 30 directly reads the values stored in the money amount storage areas of the authentication unnecessary area 13 and the authentication required area 14 is shown. In addition to such an aspect, for example, the short-range communication external device 30 transmits an authentication key to the mobile terminal 10 so that the CPU 17 of the mobile terminal 10 can be temporarily authenticated, and the CPU 17 of the terminal device 10 receives the authentication key. The value stored in the amount storage area may be read and information on the value may be received. Subsequently, the CPU 31 calculates the logical product of the values read from the two amount storage areas for each bit. For example, when the logical product of the values “1000” and “1110” shown in FIG. 11 is calculated for each bit, the result “1000” is obtained. The CPU 31 determines that the amount indicated by the result of the logical product (8 yen in this example) is the balance.

続いて、CPU31は、携帯端末10と近距離通信を行い、認証必要領域14の金額記憶領域の値を、論理積の計算結果と同一の値に書き換える。上記の例では、認証必要領域14に記憶された値は、「1110」であり、論理積の結果は「1000」であるので、認証必要領域14の金額記憶領域の値を「1000」に書き換える。この結果、図11(c)に示す状態になる。   Subsequently, the CPU 31 performs short-range communication with the mobile terminal 10 and rewrites the value in the amount storage area of the authentication required area 14 to the same value as the logical product calculation result. In the above example, the value stored in the authentication required area 14 is “1110” and the result of the logical product is “1000”, so the value in the amount storage area of the authentication required area 14 is rewritten to “1000”. . As a result, the state shown in FIG.

本実施の形態では、近距離通信外部機器30は、認証不要領域13および認証必要領域14に記憶された値の論理積の結果を残高と判定する。また、携帯端末10は、認証必要領域14の値を書き換えられない。従って、ユーザが、残高を増やす意図を持って、認証不要領域13のビットの値を「0」から「1」に書き換えたとしても、近距離通信外部機器30は、残高が増えたと認識することはない。よって、ユーザは、残高を増やすような改竄操作は行えない。   In the present embodiment, the short-range communication external device 30 determines the result of the logical product of the values stored in the authentication unnecessary area 13 and the authentication required area 14 as the balance. Further, the mobile terminal 10 cannot rewrite the value of the authentication required area 14. Therefore, even if the user rewrites the bit value of the authentication unnecessary area 13 from “0” to “1” with the intention of increasing the balance, the short-range communication external device 30 recognizes that the balance has increased. There is no. Therefore, the user cannot perform a tampering operation that increases the balance.

なお、第4の実施の形態において、近距離通信外部機器30は、携帯端末10に電子マネーを入金する際、例えば、その金額の情報を銀行やクレジットカード会社のサーバに送信し、サーバに、ユーザの預金等からその金額分を引き落とす処理等を実行してもよい。   In the fourth embodiment, when the short-range communication external device 30 deposits electronic money into the mobile terminal 10, for example, the money amount information is transmitted to a server of a bank or a credit card company, You may perform the process etc. which withdraw the amount of money from a user's deposit etc.

また、近距離通信端末30は、携帯端末10から電子マネーの支払いを受ける場合には、携帯端末10の電子マネーの残高を判定し、その残高から支払額を差し引いた金額のデータを、認証不要領域13および認証必要領域14の金額記憶領域に書き込む。   In addition, when the short-range communication terminal 30 receives payment of electronic money from the mobile terminal 10, the electronic money balance of the mobile terminal 10 is determined, and the data of the amount obtained by subtracting the payment amount from the balance is not required for authentication. Write in the amount storage area of the area 13 and the authentication required area 14.

また、第4の実施の形態において、公衆網外部通信機器40を備え、公衆網外部通信機器40が携帯端末10に電子マネーが入金済みであることを示すデータ(例えば、紙幣を模した画像データ)を送信してもよい。このデータは、予めデータ格納領域44に記憶される。近距離通信外部機器30は、残高0円の携帯端末に電子マネーを入金するときに、公衆網外部通信機器40にデータの送信を要求する。公衆網外部通信機器40のCPU41は、この要求に応じてデータ格納領域44からデータを読み出し、携帯端末10に送信すればよい。携帯端末10は、受信したデータを内部記憶領域11に記憶される。携帯端末10は、このデータをディスプレイ装置(図示せず。)に表示し、残高があることをユーザに知らせる。   In the fourth embodiment, the public network external communication device 40 includes data indicating that electronic money has been deposited in the mobile terminal 10 (for example, image data imitating a banknote). ) May be sent. This data is stored in advance in the data storage area 44. The short-range communication external device 30 requests the public network external communication device 40 to transmit data when depositing electronic money into a mobile terminal with a balance of 0 yen. In response to this request, the CPU 41 of the public network external communication device 40 may read data from the data storage area 44 and transmit it to the mobile terminal 10. The mobile terminal 10 stores the received data in the internal storage area 11. The portable terminal 10 displays this data on a display device (not shown) to inform the user that there is a balance.

本実施の形態において、電子マネーデータ書込手段およびデータ参照手段は、近距離通信用外部機器30のCPU31および近距離通信部33によって実現される。   In the present embodiment, the electronic money data writing means and the data reference means are realized by the CPU 31 and the near field communication unit 33 of the external device 30 for near field communication.

また、認証不要領域13内のビットにおける値が「1」であり、認証必要領域14内のビットにおける値が「0」である状態が、改竄を意味するものではなく、電子マネーの入金要求を意味するものであってもよい。この場合、近距離通信外部機器30のCPU31は、認証不要領域13の金額記憶領域のあるビットが「1」であり、そのビットに対応する認証必要領域14内のビットが「0」であると判定すると、認証不要領域13内の「1」のビットにあわせて、認証必要領域14内の「0」のビットを「1」に書き換える。この結果、携帯端末に電子マネーが追加入金されたことになる。この場合も、近距離通信外部機器30は、例えば、銀行等のサーバに追加入金分の決済処理を行わせる。   Further, a state in which the value in the bit in the authentication unnecessary area 13 is “1” and the value in the bit in the authentication required area 14 is “0” does not mean falsification, and a request for depositing electronic money is made. It may mean something. In this case, the CPU 31 of the short-range communication external device 30 determines that a certain bit in the amount storage area of the authentication unnecessary area 13 is “1” and the bit in the authentication required area 14 corresponding to the bit is “0”. When the determination is made, the bit “0” in the authentication required area 14 is rewritten to “1” in accordance with the bit “1” in the authentication unnecessary area 13. As a result, electronic money is additionally deposited in the mobile terminal. Also in this case, the short-range communication external device 30 causes a server such as a bank to perform a settlement process for the additional deposit.

具体的には、認証不要領域13および認証必要領域14の値が「1000」であった状態のときに、携帯端末10がユーザの操作に応じて認証不要領域13の値を「1111」に書き換えたとする。すると、近距離通信外部機器30は、認証必要領域14の値も「1111」に書き換える。この結果、「1000(8円)」から「1111(15円)」に追加入金されたことになる。   Specifically, when the values of the authentication unnecessary area 13 and the authentication required area 14 are “1000”, the mobile terminal 10 rewrites the value of the authentication unnecessary area 13 to “1111” according to the user's operation. Suppose. Then, the near field communication external device 30 rewrites the value of the authentication required area 14 to “1111”. As a result, “1000 (8 yen)” is added to “1111 (15 yen)”.

上記の各実施の形態では、外部機器40と他の装置(携帯端末10や近距離通信外部機器30)との通信が公衆通信網を介して行われる場合を示した。外部機器40と他の装置との通信は、例えばLAN等の他の種類の通信ネットワークを介して行われてもよい。   In each of the above embodiments, the case where communication between the external device 40 and another device (the mobile terminal 10 or the short-distance communication external device 30) is performed via the public communication network has been described. Communication between the external device 40 and another device may be performed via another type of communication network such as a LAN, for example.

サービス享受用データ操作システムに電子チケットを適用した場合の例を図2および図4を参照して示す。この場合、データ格納領域44は、電子チケットの名前、有効期限等の文字情報、公演場所までの案内図等の画像情報、音声情報、あるいはそれらをまとめたHTMLファイル等を記憶すればよい。   An example in which an electronic ticket is applied to a service enjoyment data operation system will be described with reference to FIGS. In this case, the data storage area 44 may store an electronic ticket name, character information such as an expiration date, image information such as a guide map to the performance place, audio information, or an HTML file that summarizes them.

また、ユーザが電子チケットを購入する場合に携帯端末10と通信を行う近距離通信外部機器30は、例えば、チケット販売店(コンビニエンスストア等も含む。)に設置されるPOSレジスタまたは情報端末によって実現すればよい。また、例えば、券売機によって実現してもよい。また、例えば、通信ネットワークを介してチケット発行業者が運営するサーバに接続可能なパーソナルコンピュータ(以下、PCと記す。)に接続されたRF−IDリーダ/ライタによって実現してもよい。   The short-range communication external device 30 that communicates with the mobile terminal 10 when the user purchases an electronic ticket is realized by, for example, a POS register or an information terminal installed in a ticket store (including a convenience store). do it. For example, you may implement | achieve with a ticket vending machine. Further, for example, it may be realized by an RF-ID reader / writer connected to a personal computer (hereinafter referred to as PC) that can be connected to a server operated by a ticket issuer via a communication network.

チケット販売店に設置されるPOSレジスタまたは情報端末を近距離通信外部機器30とする場合、店員が電子チケット代の支払いを受けたのち、POSレジスタが、店員の操作に応じてステップS1(図4参照。)の処理を実行すればよい。あるいは、情報端末がユーザに操作され、電子チケット代の支払い受付処理を行った後に、その情報端末が、ステップS1の処理を実行すればよい。また、券売機を近距離通信外部機器30とする場合、券売機に電子チケットの代金が投入されたときに、券売機がステップS1の処理を実行すればよい。また、PCに接続されたRF−IDリーダ/ライタを近距離通信外部機器30とする場合、PCがチケット発行業者が運営するサーバとの間でチケット購入処理を行ったときに、PCに接続されたRF−IDリーダ/ライタがステップS1の処理を実行すればよい。いずれの場合も、ステップS1の後、ステップS2以降の処理を行えばよい。   When the POS register or information terminal installed in the ticket sales store is used as the short-distance communication external device 30, after the clerk receives payment for the electronic ticket fee, the POS register performs step S1 according to the operation of the clerk (FIG. 4 (See)). Alternatively, after the information terminal is operated by the user and the electronic ticket fee payment acceptance process is performed, the information terminal may perform the process of step S1. When the ticket vending machine is the short-range communication external device 30, the ticket vending machine may execute the process of step S1 when the price of the electronic ticket is inserted into the ticket vending machine. Further, when the RF-ID reader / writer connected to the PC is used as the short-range communication external device 30, it is connected to the PC when the PC performs ticket purchase processing with the server operated by the ticket issuer. The RF-ID reader / writer may execute the process of step S1. In any case, after step S1, the processing after step S2 may be performed.

また、ユーザが電子チケットを使用する場合に携帯端末10と通信を行う近距離通信外部機器30は、例えば、映画館、テーマパーク、スタジアム等の施設の入場ゲート、駅の自動改札装置、バスの清算機、空港の自動チェックイン機等によって実現すればよい。いずれの装置も、有無の確認対象となる電子チケットに対応する1組のフラグを参照して、認証必要領域14内のフラグのみがオンになっているときには、有効な電子チケットを持っていないと判定し、そのフラグをオフに書き換える。また、ユーザを通過させないようにゲートを閉めればよい。一組のフラグが2つともオンになっているときには、有効な電子チケットを持っていると判定し、ゲートを開けてユーザを通過させればよい。そして、有効であると判定した電子チケットが一回だけ使用可能なものである場合には、その一組のフラグを2つともオフに書き換える。   The short-range communication external device 30 that communicates with the mobile terminal 10 when the user uses an electronic ticket is, for example, an entrance gate of a facility such as a movie theater, a theme park, or a stadium, an automatic ticket gate at a station, a bus This may be achieved by a clearing machine, an automatic check-in machine at the airport, or the like. Each device refers to a set of flags corresponding to an electronic ticket to be checked for presence / absence, and when only the flag in the authentication required area 14 is on, it does not have a valid electronic ticket. Determine and rewrite the flag off. Moreover, what is necessary is just to close a gate so that a user may not pass. When both sets of flags are on, it is determined that the user has a valid electronic ticket, and the gate is opened to allow the user to pass. If the electronic ticket determined to be valid is usable only once, the two sets of flags are rewritten off.

サービス享受用データ操作システムにクーポンを適用した場合の例を図2および図4を参照して示す。この場合、データ格納領域44は、クーポンの利用条件、クーポンを利用可能な店舗の営業時間等の文字情報、その店舗の地図やユーザに提供される物品の写真等の画像データ、あるいはそれらをまとめたHTMLファイル等を記憶すればよい。   An example in which a coupon is applied to the service enjoyment data operation system will be described with reference to FIGS. In this case, the data storage area 44 includes the coupon usage conditions, character information such as the business hours of the store where the coupon can be used, image data such as a map of the store and a photograph of the article provided to the user, or a summary thereof. An HTML file or the like may be stored.

また、ユーザがクーポンを携帯端末10内に取得する場合に携帯端末10と通信を行う近距離通信外部機器30は、例えば、店舗のPOSレジスタや、通信ネットワークを介してクーポン発行業者が運営するサーバに接続可能なPCに接続されたRF−IDリーダ/ライタによって実現してもよい。また、クーポン発行業者が鉄道会社と契約し、自動改札装置を通過するユーザに広告情報を含むクーポンを発行する場合もある。この場合、自動改札装置によって近距離通信外部機器30を行えばよい。   The short-distance communication external device 30 that communicates with the mobile terminal 10 when the user acquires a coupon in the mobile terminal 10 is, for example, a server operated by a coupon issuer via a store POS register or a communication network. It may be realized by an RF-ID reader / writer connected to a PC that can be connected to the PC. In addition, a coupon issuer may contract with a railway company and issue a coupon including advertisement information to a user who passes through an automatic ticket gate. In this case, the short-range communication external device 30 may be performed by the automatic ticket gate.

POSレジスタを近距離通信外部機器30とする場合、クーポンを提供しようとする店員の操作に応じて、POSレジスタがステップS1(図4参照。)の処理を実行すればよい。PCに接続されたRF−IDリーダ/ライタを近距離通信外部機器30とする場合、PCがクーポン発行業者が運営するサーバとの間でクーポン取得要求処理を行ったときに、PCに接続されたRF−IDリーダ/ライタがステップS1の処理を実行すればよい。また、自動改札装置を近距離通信外部機器30とする場合、自動改札装置が、通過するユーザの携帯端末10を検出したときにステップS1の処理を実行すればよい。いずれの場合も、ステップS1の後、ステップS2以降の処理を行えばよい。   When the POS register is the short-range communication external device 30, the POS register may execute the process of step S1 (see FIG. 4) in accordance with the operation of the store clerk who intends to provide the coupon. When the RF-ID reader / writer connected to the PC is the short-range communication external device 30, it is connected to the PC when the PC performs a coupon acquisition request process with the server operated by the coupon issuer. The RF-ID reader / writer may execute the process of step S1. When the automatic ticket gate is the short-range communication external device 30, the automatic ticket gate may execute the process of step S1 when it detects the mobile terminal 10 of the user passing through. In any case, after step S1, the processing after step S2 may be performed.

また、ユーザがクーポンを使用する場合に携帯端末10と通信を行う近距離通信外部機器30は、例えば、店舗のPOSレジスタ、飲食店等で注文を受ける店員が所持している携帯型POS端末、あるいは自動販売機等によって実現される。   The short-distance communication external device 30 that communicates with the portable terminal 10 when the user uses a coupon is, for example, a portable POS terminal owned by a store clerk who receives an order at a POS register in a store, a restaurant, or the like. Alternatively, it is realized by a vending machine or the like.

POSレジスタや携帯型POS端末を近距離通信外部機器30とする場合、これらの機器は、有無の確認対象となるクーポンに対応する1組のフラグを参照して、認証必要領域14内のフラグのみがオンになっているときには、有効なクーポンを持っていないと判定して、ディスプレイ装置上への表示等により、その旨を店員等に通知する。また、そのフラグをオフに書き換える。一組のフラグが2つともオンになっているときには、有効な電子チケットを持っていると判定し、ディスプレイ上への表示等によりその旨を店員に通知し、店員に物品等の提供を促す。自動販売機を近距離通信外部機器30とする場合にも、自動販売機は同様にフラグを参照し、有効なクーポンを持っているか否かを判定する。そして、有効なクーポンを持っていないと判定したときには、認証必要領域14内のフラグをオフとし、処理を終了する。有効なクーポンを持っていると判定した場合には、商品取り出し口に商品を送出し、ユーザにその商品を提供する。そして、有効であると判定した電子チケットが一回だけ使用可能なものである場合には、その一組のフラグを2つともオフに書き換える。   When a POS register or a portable POS terminal is used as the short-range communication external device 30, these devices refer to a set of flags corresponding to coupons whose presence is to be confirmed, and only flags in the authentication required area 14 When is turned on, it is determined that the user does not have a valid coupon, and this is notified to the store clerk by displaying on the display device or the like. Also, the flag is rewritten off. When both sets of flags are on, it is determined that the ticket has a valid electronic ticket, and the store clerk is notified by displaying it on the display, etc., and the store clerk is encouraged to provide goods, etc. . When the vending machine is the short-range communication external device 30, the vending machine similarly refers to the flag and determines whether or not it has a valid coupon. And when it determines with not having a valid coupon, the flag in the authentication required area | region 14 is turned off, and a process is complete | finished. If it is determined that the user has a valid coupon, the product is sent to the product outlet and the product is provided to the user. If the electronic ticket determined to be valid is usable only once, the two sets of flags are rewritten off.

サービス享受用データ操作システムに電子マネーを適用した場合の例を図2を参照して示す。第4の実施の形態で説明したように、公衆網通信外部機器40は備えていなくてもよい。   An example in which electronic money is applied to a service enjoyment data operation system will be described with reference to FIG. As described in the fourth embodiment, the public network communication external device 40 may not be provided.

携帯端末10に電子マネーを付与する近距離通信外部機器30は、例えば、現金自動取引装置(ATM/CD)、券売機、通信ネットワークを介して銀行やクレジットカード会社のサーバに接続可能なPCに接続されたRF−IDリーダ/ライタによって実現される。現金自動取引装置を近距離通信外部機器30とする場合、現金自動取引装置はユーザによって電子マネーとして携帯端末10に付与すべき金額を入力されると、携帯端末10内の電子マネーの残高を参照して、その残高に指定された金額を加算し、加算結果を認証不要領域13および認証必要領域14の金額記憶領域に書き込む。そして、現金自動取引装置は、銀行のサーバとの間で決済処理を行う。PCに接続されたRF−IDリーダ/ライタを近距離通信外部機器30とする場合にも、PCおよびRF−IDリーダ/ライタは、同様の処理を実行する。券売機を近距離通信外部機器30とする場合、券売機は、現金を投入されると、携帯端末10内の電子マネーの残高を参照して、その残高に投入された金額を加算し、加算結果を認証不要領域13および認証必要領域14の金額記憶領域に書き込む。いずれの場合も、残高参照時に、認証不要領域13のビットが0であり、認証必要領域14のビットが1であるビットの組み合わせを検出した場合には、認証必要領域14のビットを0に書き換える。   The short-distance communication external device 30 for giving electronic money to the mobile terminal 10 is, for example, an automatic teller machine (ATM / CD), a ticket machine, or a PC that can be connected to a bank or credit card company server via a communication network. This is realized by a connected RF-ID reader / writer. When the automatic cash transaction apparatus is the short-range communication external device 30, the automatic cash transaction apparatus refers to the balance of electronic money in the portable terminal 10 when the user inputs the amount to be given to the portable terminal 10 as electronic money. Then, the designated amount is added to the balance, and the addition result is written in the amount storage areas of the authentication unnecessary area 13 and the authentication necessary area 14. And an automatic teller machine performs a payment process between the servers of a bank. Even when the RF-ID reader / writer connected to the PC is the short-range communication external device 30, the PC and the RF-ID reader / writer execute the same processing. When the ticket vending machine is a short-distance communication external device 30, when cash is inserted, the ticket vending machine refers to the balance of electronic money in the mobile terminal 10 and adds the amount inserted into the balance. The result is written in the amount storage areas of the authentication unnecessary area 13 and the authentication required area 14. In any case, when a combination of bits in which the bit of the authentication unnecessary area 13 is 0 and the bit of the authentication required area 14 is 1 is detected when the balance is referred, the bit of the authentication required area 14 is rewritten to 0. .

また、ユーザが電子マネーを使用する場合に携帯端末10と通信を行う近距離通信外部機器30は、例えば、店舗に設置されるPOSレジスタや情報端末によって実現される。また、例えば、券売機や自動販売機によって実現してもよい。また、オンラインショッピングサービスを提供するサーバに通信ネットワークを介して接続可能なPCに接続されたRF−IDリーダ/ライタによって実現してもよい。   The short-distance communication external device 30 that communicates with the mobile terminal 10 when the user uses electronic money is realized by, for example, a POS register or an information terminal installed in a store. For example, it may be realized by a ticket vending machine or a vending machine. Further, it may be realized by an RF-ID reader / writer connected to a PC that can be connected to a server that provides an online shopping service via a communication network.

店舗に設置されるPOSレジスタや情報端末を近距離通信外部機器30とする場合、POSレジスタや情報端末は、店員あるいはユーザの操作に応じて、携帯端末10内の電子マネーの残高を参照して、その残高から商品やサービスの対価となる額を減算し、減算結果を認証不要領域13および認証必要領域14の金額記憶領域に書き込む。そして、電子マネーが支払われたことを店員に表示したり、あるいは、サービスを提供したりする。PCに接続されたRF−IDリーダ/ライタを近距離通信外部機器30とする場合にも、PCおよびRF−IDリーダ/ライタは、同様の処理を実行し、また、オンラインショッピングサービスを提供するサーバに電子マネーが支払われたことを通知する。券売機や自動販売機を近距離通信外部機器30とする場合も、券売機や自動販売機は同様の処理を行い、また、発券処理や商品取り出し口に商品を送出する処理を行う。いずれの場合も、残高参照時に、認証不要領域13のビットが0であり、認証必要領域14のビットが1であるビットの組み合わせを検出した場合には、認証必要領域14のビットを0に書き換える。   When the short-distance communication external device 30 is a POS register or information terminal installed in a store, the POS register or information terminal refers to the balance of electronic money in the mobile terminal 10 according to the operation of the store clerk or the user. Then, the amount to be paid for the product or service is subtracted from the balance, and the subtraction result is written in the amount storage areas of the authentication unnecessary area 13 and the authentication required area 14. Then, it displays to the store clerk that the electronic money has been paid or provides a service. Even when the RF-ID reader / writer connected to the PC is used as the short-range communication external device 30, the PC and the RF-ID reader / writer perform the same processing, and provide a server for providing an online shopping service. To notify that the electronic money has been paid. When the ticket vending machine or vending machine is used as the short-distance communication external device 30, the ticket vending machine or vending machine performs the same processing, and also performs the ticket issuing process and the process of sending the product to the product takeout port. In any case, when a combination of bits in which the bit of the authentication unnecessary area 13 is 0 and the bit of the authentication required area 14 is 1 is detected when the balance is referred, the bit of the authentication required area 14 is rewritten to 0. .

本発明は、電子チケット、クーポン、電子マネー等のサービス享受用データを発行するシステムに適用することができる。また、端末装置内におけるサービス享受用データの有無を確認する装置等に適用することができる。   The present invention can be applied to a system that issues service enjoyment data such as electronic tickets, coupons, and electronic money. Further, the present invention can be applied to a device for confirming the presence / absence of service reception data in the terminal device.

本発明による端末装置が備える記憶領域を示す説明図である。It is explanatory drawing which shows the memory area with which the terminal device by this invention is provided. 第1の実施の形態におけるサービス享受用データ操作システムの構成例を示すブロック図である。It is a block diagram which shows the structural example of the data operation system for service enjoyment in 1st Embodiment. 携帯端末がデータを受信するときの記憶領域の状態の変化の例を示す説明図である。It is explanatory drawing which shows the example of the change of the state of a storage area when a portable terminal receives data. 携帯端末にデータを提供する際の処理経過の例を示すフローチャートである。It is a flowchart which shows the example of process progress at the time of providing data to a portable terminal. 携帯端末がデータを無効にするときの記憶領域の状態の変化の例を示す説明図である。It is explanatory drawing which shows the example of the change of the state of a storage area when a portable terminal invalidates data. 近距離通信外部機器が携帯端末内のデータの有無を確認するときの携帯端末の記憶領域の状態変化の例を示す説明図である。It is explanatory drawing which shows the example of the state change of the memory | storage area | region of a portable terminal when a near field communication external apparatus confirms the presence or absence of the data in a portable terminal. 第2の実施の形態におけるサービス享受用データ操作システムの構成例を示すブロック図である。It is a block diagram which shows the structural example of the data operation system for service enjoyment in 2nd Embodiment. 認証不要領域と認証必要領域内の対応するフラグの状態の組み合わせを示す説明図である。It is explanatory drawing which shows the combination of the state of the corresponding flag in an authentication unnecessary area | region and an authentication required area | region. 携帯端末がデータを要求して受信するときの記憶領域の状態の変化の例を示す説明図である。It is explanatory drawing which shows the example of the change of the state of a storage area when a portable terminal requests | requires and receives data. 携帯端末に電子マネーを入金するときの記憶領域の状態の変化の例を示す説明図である。It is explanatory drawing which shows the example of the change of the state of a storage area when depositing electronic money to a portable terminal. 携帯端末が電子マネーを無効にする動作を行ったり、近距離通信外部機器が電子マネーの残高を参照する際の動作を行ったりするときの、携帯端末の記憶領域の状態の変化の例を示す説明図である。An example of a change in the state of the storage area of the mobile terminal when the mobile terminal performs an operation of invalidating the electronic money or an operation when the short-distance communication external device refers to the balance of the electronic money is shown. It is explanatory drawing.

符号の説明Explanation of symbols

10 携帯端末(端末装置)
11 内部記憶装置
12 外部アクセス可能記憶領域
13 認証不要領域
14 認証必要領域
15 内部記憶領域管理部
16 外部アクセス可能記憶領域管理部
17 CPU
18 ROM
19 操作部
20 近距離通信部
21 公衆網通信部
30 近距離通信外部機器
31 CPU
32 記憶装置
33 近距離通信部
34 公衆網通信部
40 公衆網通信外部機器
41 CPU
42 記憶装置
43 公衆網通信部
44 データ格納領域
10 Mobile terminal (terminal equipment)
DESCRIPTION OF SYMBOLS 11 Internal storage device 12 Externally accessible storage area 13 Authentication unnecessary area 14 Authentication required area 15 Internal storage area management part 16 External accessible storage area management part 17 CPU
18 ROM
DESCRIPTION OF SYMBOLS 19 Operation part 20 Short-range communication part 21 Public network communication part 30 Short-range communication external apparatus 31 CPU
32 Storage device 33 Short-range communication unit 34 Public network communication unit 40 Public network communication external device 41 CPU
42 Storage Device 43 Public Network Communication Unit 44 Data Storage Area

Claims (16)

ユーザがサービスの提供を受けるためのサービス享受用データを受信する端末装置と、前記端末装置がサービス享受用データを受信するときに前記端末装置に対してサービス享受用データの有無を示すフラグを設定するサービス享受用データ操作装置とを備えたサービス享受用データ操作システムであって、
前記端末装置にサービス享受用データを送信するサービス享受用データ送信手段を備え、
前記端末装置は、
受信したサービス享受用データを記憶するデータ記憶手段と、
認証に成功した機器のみがアクセス可能であって、前記フラグを記憶する認証必要記憶手段と、
認証なしにアクセス可能であって、前記フラグを記憶する認証不要記憶手段とを含み、
前記サービス享受用データ操作装置は、
前記認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、
前記サービス享受用データ送信手段が前記端末装置にサービス享受用データを送信したときに、前記サービス享受用データが前記端末装置内に存在することを示すフラグを前記認証鍵を用いて、前記認証必要記憶手段および前記認証不要記憶手段の双方でオンに設定するフラグ設定手段とを含む
ことを特徴とするサービス享受用データ操作システム。
A terminal device that receives service enjoyment data for a user to receive service provision, and a flag that indicates the presence or absence of service enjoyment data for the terminal device when the terminal device receives service enjoyment data A service enjoyment data manipulation system comprising a service enjoyment data manipulation device,
Service enjoyment data transmitting means for transmitting service enjoyment data to the terminal device,
The terminal device
Data storage means for storing received service enjoyment data;
Only a device that has succeeded in authentication is accessible, and authentication required storage means for storing the flag;
An authentication-less storage unit that is accessible without authentication and stores the flag,
The service enjoyment data operating device comprises:
Authentication key storage means for storing an authentication key for receiving authentication of the authentication required storage means;
When the service enjoyment data transmission means transmits service enjoyment data to the terminal device, a flag indicating that the service enjoyment data is present in the terminal device is used for the authentication required using the authentication key A service enjoyment data operation system comprising: a flag setting unit that is set to ON in both the storage unit and the authentication-unnecessary storage unit.
端末装置は、
ユーザからの指示が入力される入力手段と、
前記入力手段に入力された指示に応じて、データ記憶手段に記憶されたサービス享受用データを削除するとともに、認証不要記憶手段に記憶された当該サービス享受用データに対応するフラグをオフに設定するデータ削除手段とを含む
請求項1に記載のサービス享受用データ操作システム。
The terminal device
An input means for inputting an instruction from the user;
In response to the instruction input to the input means, the service enjoyment data stored in the data storage means is deleted, and the flag corresponding to the service enjoyment data stored in the authentication unnecessary storage means is set to OFF. The service operation data operation system according to claim 1, further comprising data deletion means.
端末装置がサービス享受用データを記憶しているか否かを確認するときに端末装置と通信を行う確認時用サービス享受用データ操作装置を備え、
前記確認時用サービス享受用データ操作装置は、
認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、
前記認証鍵を用いて、確認対象のサービス享受用データに対応するフラグであって前記認証必要記憶手段に記憶されたフラグを参照するとともに、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグを参照するフラグ参照手段と、
参照した二つのフラグがともにオンである場合にのみ、確認対象のサービス享受用データが前記端末装置に記憶されていると判定するデータ有無判定手段とを含む
請求項1または請求項2に記載のサービス享受用データ操作システム。
A data service device for confirming service enjoyment that communicates with the terminal device when confirming whether the terminal device stores service enjoyment data;
The confirmation time service enjoyment data operating device is:
Authentication key storage means for storing an authentication key for receiving authentication of the authentication required storage means;
Using the authentication key, a flag corresponding to the service reception data to be confirmed and referring to the flag stored in the authentication required storage means, and a flag corresponding to the service reception data to be confirmed Flag reference means for referring to the flag stored in the authentication unnecessary storage means;
The data presence / absence determining means for determining that the service receiving data to be confirmed is stored in the terminal device only when both of the two flags referred to are ON. Service operation data operation system.
データ有無判定手段は、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグがオフであり、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグがオンである場合に、前記認証必要記憶手段に記憶されたフラグをオフに設定する
請求項3に記載のサービス享受用データ操作システム。
The data presence / absence determination means is a flag corresponding to the service reception data to be confirmed and the flag stored in the authentication unnecessary storage means is off, and is a flag corresponding to the service reception data to be confirmed and authentication is required. 4. The service enjoyment data operation system according to claim 3, wherein when the flag stored in the storage means is on, the flag stored in the authentication required storage means is set to off.
データ有無判定手段は、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグがオンであり、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグがオフである場合に、前記認証不要記憶手段に記憶されたフラグをオフに設定する
請求項3または請求項4に記載のサービス享受用データ操作システム。
The data presence / absence determination means is a flag corresponding to the service reception data to be confirmed and the flag stored in the authentication unnecessary storage means is on, and is a flag corresponding to the service reception data to be confirmed and requires authentication. The service enjoyment data operation system according to claim 3 or 4, wherein when the flag stored in the storage unit is off, the flag stored in the authentication unnecessary storage unit is set to off.
データ有無判定手段は、確認対象のサービス享受用データに対応するフラグであって認証不要記憶手段に記憶されたフラグがオンであり、確認対象のサービス享受用データに対応するフラグであって認証必要記憶手段に記憶されたフラグがオフである場合に、前記認証必要記憶手段に記憶されたフラグをオンに設定し、
確認対象のサービス享受用データに対応するフラグであって前記認証不要記憶手段に記憶されたフラグがオンであり、確認対象のサービス享受用データに対応するフラグであって前記認証必要記憶手段に記憶されたフラグがオフである場合に、サービス享受用データ送信手段にサービス享受用データの送信を指示するデータ送信指示手段を備えた
請求項3または請求項4に記載のサービス享受用データ操作システム。
The data presence / absence determination means is a flag corresponding to the service reception data to be confirmed and the flag stored in the authentication unnecessary storage means is on, and is a flag corresponding to the service reception data to be confirmed and requires authentication. When the flag stored in the storage means is off, the flag stored in the authentication required storage means is set on;
The flag corresponding to the service reception data to be confirmed and stored in the authentication unnecessary storage means is ON, and the flag corresponding to the service reception data to be confirmed and stored in the authentication necessity storage means 5. The service enjoyment data operation system according to claim 3, further comprising: a data transmission instruction unit that instructs the service enjoyment data transmission unit to transmit the service enjoyment data when the flag is off.
電子マネーの額を表す電子マネーデータを保持する端末装置と、前記端末装置に電子マネーデータを書き込むサービス享受用データ操作装置とを備えたサービス享受用データ操作システムであって、
前記端末装置は、
認証に成功した機器のみがアクセス可能であって、電子マネーデータを記憶する認証必要記憶手段と、
認証なしにアクセス可能であって、電子マネーデータを記憶する認証不要記憶手段とを含み、
前記サービス享受用データ操作装置は、
前記認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、
前記認証鍵を用いて、前記認証必要記憶手段および前記認証不要記憶手段の双方に同一の電子マネーデータを書き込む電子マネーデータ書込手段とを含む
ことを特徴とするサービス享受用データ操作システム。
A service enjoyment data operation system comprising: a terminal device that holds electronic money data representing the amount of electronic money; and a service enjoyment data operation device that writes electronic money data to the terminal device,
The terminal device
An authentication-required storage means for storing electronic money data that is accessible only to a device that has been successfully authenticated;
An authentication-free storage unit that is accessible without authentication and stores electronic money data;
The service enjoyment data operating device comprises:
Authentication key storage means for storing an authentication key for receiving authentication of the authentication required storage means;
A service enjoyment data operation system, comprising: electronic money data writing means for writing the same electronic money data in both the authentication required storage means and the authentication unnecessary storage means using the authentication key.
端末装置が保持する電子マネーデータが示す電子マネーの額を確認する確認時用サービス享受用データ操作装置を備え、
前記確認時用サービス享受用データ操作装置は、
認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、
前記認証鍵を用いて前記認証必要記憶手段に記憶された電子マネーデータを参照するとともに、認証不要記憶手段に記憶された電子マネーデータを参照するデータ参照手段と、
参照した二つの電子マネーデータの論理積に基づいて電子マネーの額を判定する金額判定手段とを含む
請求項8に記載のサービス享受用データ操作システム。
A data service device for service enjoyment for confirmation for confirming the amount of electronic money indicated by the electronic money data held by the terminal device;
The confirmation time service enjoyment data operating device is:
Authentication key storage means for storing an authentication key for receiving authentication of the authentication required storage means;
A data reference means for referring to the electronic money data stored in the authentication required storage means using the authentication key, and for referring to the electronic money data stored in the authentication unnecessary storage means;
The service enjoyment data operation system according to claim 8, further comprising: money amount determination means for determining an amount of electronic money based on a logical product of the two referred electronic money data.
ユーザがサービスの提供を受けるためのサービス享受用データを受信する端末装置と、前記端末装置がサービス享受用データを受信するときに前記端末装置に対してサービス享受用データの有無を示すフラグを設定するサービス享受用データ操作装置とを用いたサービス享受用データ操作方法であって、
前記端末装置が、受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、前記フラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、前記フラグを記憶する認証不要記憶手段とを備え、
サービス享受用データ送信手段が、前記端末装置にサービス享受用データを送信し、
前記端末装置が、受信したサービス享受用データを前記データ記憶手段に記憶し、
前記サービス享受用データ操作装置が、前記サービス享受用データ送信手段が前記端末装置にサービス享受用データを送信したときに、前記サービス享受用データが前記端末装置内に存在することを示すフラグを認証鍵を用いて、前記認証必要記憶手段および前記認証不要記憶手段の双方でオンに設定し、
前記端末装置が、入力された指示に応じて、データ記憶手段に記憶されたサービス享受用データを削除するとともに、認証不要記憶手段に記憶された当該サービス享受用データに対応するフラグをオフに設定し、
端末装置がサービス享受用データを記憶しているか否かを確認するときに端末装置と通信を行う確認時用サービス享受用データ操作装置が、認証鍵を用いて、確認対象のサービス享受用データに対応するフラグであって前記認証必要記憶手段に記憶されたフラグを参照するとともに、確認対象のサービス享受用データに対応するフラグであって前記認証不要記憶手段に記憶されたフラグを参照し、
前記確認時用サービス享受用データ操作装置が、参照した二つのフラグがともにオンである場合にのみ、確認対象のサービス享受用データが前記端末装置に記憶されていると判定する
ことを特徴とするサービス享受用データ操作方法。
A terminal device that receives service enjoyment data for a user to receive service provision, and a flag that indicates the presence or absence of service enjoyment data for the terminal device when the terminal device receives service enjoyment data A service enjoyment data operation method using a service enjoyment data operation device,
The terminal device is accessible only to data storage means for storing received service enjoyment data, authentication-required storage means for storing the flag, and accessible only to devices that have been successfully authenticated. Authentication unnecessary storage means for storing the flag,
Service enjoyment data transmission means transmits service enjoyment data to the terminal device,
The terminal device stores the received service enjoyment data in the data storage means,
The service enjoyment data operating device authenticates a flag indicating that the service enjoyment data exists in the terminal device when the service enjoyment data transmission means transmits the service enjoyment data to the terminal device. Using a key, set on both the authentication required storage means and the authentication unnecessary storage means,
In response to the input instruction, the terminal device deletes the service enjoyment data stored in the data storage unit and sets the flag corresponding to the service enjoyment data stored in the authentication unnecessary storage unit to OFF And
The confirmation-time service enjoyment data operating device, which communicates with the terminal device when confirming whether the terminal device stores service enjoyment data, uses the authentication key as the service enjoyment data to be confirmed. A corresponding flag that refers to the flag stored in the authentication-required storage means, and that is a flag corresponding to the service reception data to be confirmed and that is stored in the authentication-unnecessary storage means,
The confirmation-time service enjoyment data operating device determines that the confirmation-target service enjoyment data is stored in the terminal device only when both of the referenced two flags are on. Service operation data operation method.
電子マネーの額を表す電子マネーデータを保持する端末装置と、前記端末装置に電子マネーデータを書き込むサービス享受用データ操作装置とを用いたサービス享受用データ操作方法であって、
前記端末装置が、認証に成功した機器のみがアクセス可能であって、電子マネーデータを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、電子マネーデータを記憶する認証不要記憶手段とを備え、
前記サービス享受用データ操作装置が、前記認証鍵を用いて、前記認証必要記憶手段および前記認証不要記憶手段の双方に同一の電子マネーデータを書き込み、
端末装置が保持する電子マネーデータが示す電子マネーの額を確認する確認時用サービス享受用データ操作装置が、認証鍵を用いて前記認証必要記憶手段に記憶された電子マネーデータを参照するとともに、認証不要記憶手段に記憶された電子マネーデータを参照し、
確認時用サービス享受用データ操作装置が、参照した二つの電子マネーデータの論理積に基づいて電子マネーの額を判定する
ことを特徴とするサービス享受用データ操作方法。
A service enjoyment data operation method using a terminal device that holds electronic money data representing the amount of electronic money, and a service enjoyment data operation device that writes electronic money data to the terminal device,
The terminal device can be accessed only by a device that has been successfully authenticated, and requires authentication authentication storage means for storing electronic money data, and can be accessed without authentication, and authenticationless storage means for storing electronic money data. With
The service enjoyment data operating device writes the same electronic money data to both the authentication required storage means and the authentication unnecessary storage means using the authentication key,
The confirmation time service enjoyment data operating device for confirming the amount of electronic money indicated by the electronic money data held by the terminal device refers to the electronic money data stored in the authentication required storage means using an authentication key, and Refer to the electronic money data stored in the authentication unnecessary storage means,
A service enjoyment data manipulation method, wherein the confirmation service enjoyment data manipulation device determines an amount of electronic money based on a logical product of two referenced electronic money data.
ユーザがサービスの提供を受けるためのサービス享受用データを受信する端末装置であって、
受信したサービス享受用データを記憶するデータ記憶手段と、
認証に成功した機器のみがアクセス可能であって、サービス享受用データの有無を示すフラグを記憶する認証必要記憶手段と、
認証なしにアクセス可能であって、前記フラグを記憶する認証不要記憶手段と、
ユーザからの指示が入力される入力手段と、
前記入力手段に入力された指示に応じて、データ記憶手段に記憶されたサービス享受用データを削除するとともに、認証不要記憶手段に記憶された当該サービス享受用データに対応するフラグをオンからオフに切り替えるデータ削除手段とを備えた
ことを特徴とする端末装置。
A terminal device that receives service enjoyment data for a user to receive a service,
Data storage means for storing received service enjoyment data;
Only a device that has succeeded in authentication is accessible, and authentication required storage means for storing a flag indicating the presence / absence of service reception data; and
Authentication-free storage means that is accessible without authentication and stores the flag;
An input means for inputting an instruction from the user;
In response to an instruction input to the input means, the service enjoyment data stored in the data storage means is deleted, and the flag corresponding to the service enjoyment data stored in the authentication unnecessary storage means is turned off. A terminal device comprising: a data deleting means for switching.
受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、サービス享受用データの有無を示すフラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、前記フラグを記憶する認証不要記憶手段とを備えた端末装置がサービス享受用データを記憶しているか否かを確認するときに端末装置と通信を行う確認時用サービス享受用データ操作装置であって、
前記認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、
前記認証鍵を用いて、確認対象のサービス享受用データに対応するフラグであって前記認証必要記憶手段に記憶されたフラグを参照するとともに、確認対象のサービス享受用データに対応するフラグであって前記認証不要記憶手段に記憶されたフラグを参照するフラグ参照手段と、
参照した二つのフラグがともにオンである場合にのみ、確認対象のサービス享受用データが前記端末装置に記憶されていると判定するデータ有無判定手段とを備えた
ことを特徴とする確認時用サービス享受用データ操作装置。
Data storage means for storing received service enjoyment data, authentication required storage means for storing a flag indicating the presence or absence of service enjoyment data that can be accessed only by devices that have been successfully authenticated, and access without authentication A confirmation-time service enjoyment data operation for communicating with a terminal device when confirming whether or not the terminal device comprising the authentication-less storage means for storing the flag stores service enjoyment data A device,
Authentication key storage means for storing an authentication key for receiving authentication of the authentication required storage means;
Using the authentication key, a flag corresponding to the service reception data to be confirmed and referring to the flag stored in the authentication required storage means, and a flag corresponding to the service reception data to be confirmed Flag reference means for referring to a flag stored in the authentication unnecessary storage means;
A confirmation service characterized by comprising data presence / absence determination means for determining that the service receiving data to be confirmed is stored in the terminal device only when both of the two referenced flags are on. Data operating device for enjoyment.
認証に成功した機器のみがアクセス可能であって、電子マネーの額を表す電子マネーデータを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、電子マネーデータを記憶する認証不要記憶手段とを備えた端末装置が保持する電子マネーデータが示す金額を確認する確認時用サービス享受用データ操作装置であって、
認証必要記憶手段の認証を受けるための認証鍵を記憶する認証鍵記憶手段と、
前記認証鍵を用いて前記認証必要記憶手段に記憶された電子マネーデータを参照するとともに、前記認証不要記憶手段に記憶された電子マネーデータを参照するデータ参照手段と、
参照した二つの電子マネーデータの論理積に基づいて電子マネーの額を判定する金額判定手段とを備えた
ことを特徴とする確認時用サービス享受用データ操作装置。
Authentication required storage means for storing electronic money data representing the amount of electronic money that can be accessed only by a device that has succeeded in authentication, and authentication-free storage means that can be accessed without authentication and stores electronic money data A data service device for receiving a service for confirmation for confirming an amount indicated by electronic money data held by a terminal device comprising:
Authentication key storage means for storing an authentication key for receiving authentication of the authentication required storage means;
Data reference means for referring to the electronic money data stored in the authentication required storage means using the authentication key, and for referring to the electronic money data stored in the authentication unnecessary storage means;
A data service device for receiving a service for confirmation, comprising: money amount determination means for determining an amount of electronic money based on a logical product of two referenced electronic money data.
受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、サービス享受用データの有無を示すフラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、前記フラグを記憶する認証不要記憶手段とを備えたコンピュータに搭載されるサービス享受用データ操作プログラムであって、
前記コンピュータに、
ユーザから入力された指示に応じて、データ記憶手段に記憶されたサービス享受用データを削除するとともに、前記認証不要記憶手段に記憶された当該サービス享受用データに対応するフラグをオンからオフに切り替えるデータ削除処理
を実行させるためのサービス享受用データ操作プログラム。
Data storage means for storing received service enjoyment data, authentication required storage means for storing a flag indicating the presence / absence of service enjoyment data that can be accessed only by devices that have been successfully authenticated, and access without authentication A service enjoyment data operation program installed in a computer including an authentication-less storage unit that stores the flag,
In the computer,
In response to an instruction input by the user, the service enjoyment data stored in the data storage means is deleted, and the flag corresponding to the service enjoyment data stored in the authentication unnecessary storage means is switched from on to off. Service operation data operation program for executing data deletion processing.
受信したサービス享受用データを記憶するデータ記憶手段と、認証に成功した機器のみがアクセス可能であって、サービス享受用データの有無を示すフラグを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、前記フラグを記憶する認証不要記憶手段とを備えた端末装置がサービス享受用データを記憶しているか否かを確認するコンピュータに搭載されるサービス享受用データ操作プログラムであって、
前記コンピュータに、
認証鍵を用いて、確認対象のサービス享受用データに対応するフラグであって前記認証必要記憶手段に記憶されたフラグを参照するとともに、確認対象のサービス享受用データに対応するフラグであって前記認証不要記憶手段に記憶されたフラグを参照するフラグ参照処理、および
参照した二つのフラグがともにオンである場合にのみ、確認対象のサービス享受用データが前記端末装置に記憶されていると判定するデータ有無判定処理
を実行させるためのサービス享受用データ操作プログラム。
Data storage means for storing received service enjoyment data, authentication required storage means for storing a flag indicating the presence or absence of service enjoyment data that can be accessed only by devices that have been successfully authenticated, and access without authentication And a service enjoyment data operation program installed in a computer for confirming whether or not a terminal device comprising an authentication-less storage means for storing the flag stores service enjoyment data,
In the computer,
Using the authentication key, the flag corresponding to the service reception data to be confirmed and referring to the flag stored in the authentication storage means, the flag corresponding to the service reception data to be confirmed and the flag It is determined that the service receiving data to be confirmed is stored in the terminal device only when the flag reference processing for referencing the flag stored in the authentication unnecessary storage unit and the two referenced flags are both on. Service operation data operation program for executing data presence / absence determination processing.
認証に成功した機器のみがアクセス可能であって、電子マネーの額を表す電子マネーデータを記憶する認証必要記憶手段と、認証なしにアクセス可能であって、電子マネーデータを記憶する認証不要記憶手段とを備えた端末装置が保持する電子マネーデータが示す金額を確認する確認時用サービス享受用データ操作装置に搭載されるサービス享受用データ操作プログラムであって、
前記コンピュータに、
認証鍵を用いて前記認証必要記憶手段に記憶された電子マネーデータを参照するとともに、前記認証不要記憶手段に記憶された電子マネーデータを参照するデータ参照処理、および
参照した二つの電子マネーデータの論理積に基づいて電子マネーの額を判定する金額判定処理
を実行させるためのサービス享受用データ操作プログラム。
Authentication required storage means for storing electronic money data representing the amount of electronic money that can be accessed only by a device that has succeeded in authentication, and authentication-free storage means that can be accessed without authentication and stores electronic money data A service enjoyment data operation program installed in a confirmation-time service enjoyment data operation device for confirming an amount indicated by electronic money data held by a terminal device comprising:
In the computer,
A data reference process for referring to the electronic money data stored in the authentication-necessary storage means using an authentication key, and for referring to the electronic money data stored in the authentication-unnecessary storage means, and for the two electronic money data referred to A service enjoyment data operation program for executing money amount determination processing for determining the amount of electronic money based on a logical product.
JP2005001252A 2005-01-06 2005-01-06 System and apparatus for operating data to enjoy service and terminal device Withdrawn JP2006190070A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005001252A JP2006190070A (en) 2005-01-06 2005-01-06 System and apparatus for operating data to enjoy service and terminal device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005001252A JP2006190070A (en) 2005-01-06 2005-01-06 System and apparatus for operating data to enjoy service and terminal device

Publications (1)

Publication Number Publication Date
JP2006190070A true JP2006190070A (en) 2006-07-20

Family

ID=36797216

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005001252A Withdrawn JP2006190070A (en) 2005-01-06 2005-01-06 System and apparatus for operating data to enjoy service and terminal device

Country Status (1)

Country Link
JP (1) JP2006190070A (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013084200A (en) * 2011-10-12 2013-05-09 Tokyu Corp Advertisement distribution system, advertisement distribution terminal and advertisement distribution method
KR20150059771A (en) * 2012-09-21 2015-06-02 타이코 파이어 앤 시큐리티 게엠베하 Mobile retail peripheral platform for handheld devices

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013084200A (en) * 2011-10-12 2013-05-09 Tokyu Corp Advertisement distribution system, advertisement distribution terminal and advertisement distribution method
KR20150059771A (en) * 2012-09-21 2015-06-02 타이코 파이어 앤 시큐리티 게엠베하 Mobile retail peripheral platform for handheld devices
JP2016503523A (en) * 2012-09-21 2016-02-04 タイコ・ファイヤー・アンド・セキュリティ・ゲーエムベーハーTyco Fire & Security GmbH Mobile retail peripheral platform for portable devices
KR102083825B1 (en) * 2012-09-21 2020-03-03 타이코 파이어 앤 시큐리티 게엠베하 Mobile retail peripheral platform for handheld devices

Similar Documents

Publication Publication Date Title
KR101078173B1 (en) Assured payment system using mobile phones and the payment system, payment methods using
JP5542312B2 (en) Electronic payment apparatus and electronic payment method
US20130218778A1 (en) System and method for processing payment transaction receipts
JP4992251B2 (en) Automated trading system
TW201351313A (en) Method of authenticating an electronic tag for a RFID tag item processing system and device and system thereof
US9619819B2 (en) Fraud control when granting instant credit
JP5451033B2 (en) Shopping system and method, and computer program
JP6989118B2 (en) Payment systems, user terminals and methods executed by them, payment devices and methods executed by them, and programs.
JP2003529850A (en) Managing valuable documents by associating them with some of the position coding patterns
JP2000113122A (en) Ic card, controller and application selecting method for ic card
JP5506971B2 (en) Storage system, settlement apparatus, and computer program
JP4218297B2 (en) Authentication and payment methods
JP5231120B2 (en) Storage system, settlement apparatus, and computer program
JP4851161B2 (en) Automatic teller machine, transaction processing system, portable terminal, transaction processing method, and program
CN105096115A (en) Method for electronic payment transaction of non-POS terminal and mobile device
JP2002207970A (en) Information card issuing system
JP6487319B2 (en) Mobile terminal for cashing deposits and savings and cashing system
WO2006013905A1 (en) Simplified cash dispensing system and its constituent device, cash dispensing method using automatic vending machine, and computer program
JP2006190070A (en) System and apparatus for operating data to enjoy service and terminal device
JP2005038086A (en) Point management method, ic card and ic card terminal
JP6608214B2 (en) Parking service system and information processing apparatus
US8074872B2 (en) Payment terminal, and associated method and program
JP4008468B2 (en) Product purchase linked identification system
JP4008487B2 (en) Identification system
JP2005025306A (en) Ic card and ic card terminal

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20071010

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20100401