JP2007304876A

JP2007304876A - 特典データの配布システム、特典データの償還システム及びこれらのシステムのデータ処理方法

Info

Publication number: JP2007304876A
Application number: JP2006132834A
Authority: JP
Inventors: Hiroshi Sugaya; 洋菅谷; Akira Yaegashi; 章八重樫
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2006-05-11
Filing date: 2006-05-11
Publication date: 2007-11-22
Anticipated expiration: 2026-05-11
Also published as: WO2007132712A1; TW200822687A; JP4626566B2

Abstract

【課題】特典データを暗号化した状態で非セキュアメモリに格納し、使用時に、暗号を復号して特典データを償還可能にする。
【解決手段】端末装置２１は、セキュアメモリ２５の識別データを配布装置１１に送信し、配布装置１１は、受信した識別データを用いて非セキュアメモリ１４の特典データを暗号化エンジン１３で暗号化して暗号化特典データを端末装置２１に送信し、端末装置２１は、受信した暗号化特典データを非セキュアメモリ２３に格納する。端末装置２１は、非セキュアメモリ２３の暗号化特典データ及びセキュアメモリ２５の識別データを償還装置３１に送信し、償還装置３１は、受信した暗号化特典データを受信した識別データを用いて暗号復号エンジン３３で復号し、表示部３７に復号した特典データを表示し、この特典データを看者に視認可能とする。
【選択図】図１

Description

本発明は、配布装置で暗号化した特典データを、携帯電話等の端末装置に格納し、償還装置で、暗号化された暗号化特典データが復号され償還されるようにする特典データの配布システム、特典データの償還システム及びこれらのシステムのデータ処理方法に関する。

非接触ＩＣカードは、セキュアメモリを有しており、このセキュアメモリには、ＩＣカードの識別データやユーザ識別データと種々の識別データが格納されている。識別データが格納は、セキュアメモリに格納されることで、改ざんが防止されている。しかしながら、この非接触ＩＣカードは、セキュアメモリの容量が小さいために、様々な属性情報を含む容量の大きい特典データの全てをセキュアメモリに格納することができない。

一方で、このような非接触ＩＣカードの機能を内蔵した携帯電話等の端末装置がある。この端末装置では、非接触ＩＣカードの機能が割り当てられるセキュアメモリの他に、装置自体が備える非セキュアなメモリを備えている。したがって、端末装置では、非セキュアメモリを利用することによって、非接触ＩＣカードでは無理であった特典データを格納することができる。

しかしながら、この種の端末装置において、非セキュアメモリに、割引等の貨幣的価値をも有することのある特典データを格納すると、不正コピー等が行われるおそれがある。

特開２００６−２３８６４号公報

本発明は、以上のような問題点に鑑みてなされたものであり、その目的は、特典データを暗号化した状態で非セキュアメモリに格納し、使用時に、暗号を復号して特典データを償還可能にすることで、特典データが不正に利用されることを防止することができる特典データの配布システム及び償還システム並びにこれらのシステムのデータ処理方法を提供することにある。

更に、本発明の目的は、このようなシステムに用いられる償還装置並びに端末装置及びこの端末装置のデータ処理方法を提供することにある。

更に、本発明の目的は、このようなシステムで特典データが使用された後、端末装置に記憶されている特典データを消去する消去システム及びこのシステムのデータ処理方法を提供することにある。

本発明は、携帯端末の非改ざん性が保証された識別データを用いて配布する特典データを暗号化し、特典データの使用時に、端末装置の識別データを用いて暗号を復号し、特典データを使用可能にすることによって、特典データが不正に複写されて利用されることを防止するものである。

すなわち、本発明に係る配布システムは、特典データを配布する配布装置と、この配布装置で配布された特典データを取得する端末装置とを備える特典データの配布システムである。ここで、上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、配布する特典データを記憶する配布側非セキュアメモリと、上記配布側非セキュアメモリに記憶された特典データを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化する暗号化手段とを備えている。また、上記端末装置は、上記識別データを格納した端末側セキュアメモリと、上記端末側セキュアメモリの識別データを上記配布装置に送信する端末側非接触通信Ｉ／Ｆと、暗号化された暗号化特典データを格納する端末側非セキュアメモリとを備えている。そして、上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリの特典データを上記暗号化手段で暗号化して暗号化特典データを生成し、この暗号化特典データを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化特典データを端末側非セキュアメモリに格納する。

また、本発明は、この配布システムのデータ処理方法及びこのシステムの配布装置である。

更に、本発明は、この配布システムで配布された特典データの償還システムである。この償還システムは、配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置とを備える特典データの償還システムであって、上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、識別データを格納した端末側セキュアメモリと、上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備えている。また、上記償還装置は、上記端末装置から送信された識別データ及び暗号化特典データを受信する償還側非接触通信Ｉ／Ｆと、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する償還側非セキュアメモリと、上記償還側非接触通信Ｉ／Ｆで受信した識別データで上記償還側非セキュアメモリの暗号化特典データを復号する暗号復号手段と、上記暗号復号手段で復号された特典データを表示する表示手段とを備えている。そして、上記端末装置は、上記端末側非セキュアメモリの暗号化特典データ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを上記償還側非セキュアメモリに格納すると共に、上記償還側非接触通信Ｉ／Ｆで受信した識別データを用いて上記暗号復号手段で暗号化特典データを復号し、上記表示手段に復号した特典データを表示し、この特典データを看者に視認可能とする。

また、本発明は、この償還システムのデータ処理方法、この償還システムに用いる償還装置、端末装置並びにこの端末装置のデータ処理方法である。

更に、本発明は、この配布システムで配布された特典データの償還システムの他の形態で用いられる端末装置である。この端末装置は、配布装置で暗号化された暗号化特典データを格納した非セキュアメモリと、識別データを格納したセキュアメモリと、上記セキュアメモリの識別データを用いて上記非セキュアメモリの暗号化特典データを復号する暗号復号手段と、上記暗号復号手段で復号された特典データを表示する表示手段とを備えている。そして、上記暗号復号手段は、上記識別データを用いて暗号化特典データを復号し、上記表示手段に復号した特典データを表示し、この特典データを看者に視認可能とする。

また、本発明は、この端末装置のデータ処理方法である。

更に、本発明は、この配布システムで配布された特典データの償還システムの他の形態である。この償還システムは、配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置と、特典データの管理サーバ装置とを備える特典データの償還システムであって、上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、識別データを格納した端末側セキュアメモリと、上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備えている。また、上記償還装置は、上記端末装置から送信された識別データ及び暗号化特典データを受信する償還側非接触通信Ｉ／Ｆと、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する償還側非セキュアメモリと、上記端末装置から送信された識別データ及び暗号化特典データを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段とを備えている。また、上記管理サーバ装置は、上記償還装置を介して上記端末装置から送信された識別データ及び暗号化特典データを受信すると共に、償還データを上記償還装置の償還側通信Ｉ／Ｆに送信するサーバ側通信Ｉ／Ｆと、上記サーバ側通信Ｉ／Ｆで受信した暗号化特典データを受信した識別データで復号する暗号復号手段と、上記暗号復号手段で復号した特典データに対応した償還データを生成する生成手段とを備えている。そして、上記端末装置は、上記端末側非セキュアメモリの暗号化特典データ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データ及び識別データを上記償還側通信Ｉ／Ｆから上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、上記管理サーバ装置は、上記暗号復号手段により、上記サーバ側通信Ｉ／Ｆで受信した暗号化特典データを受信した識別データで復号し、上記生成手段で復号した特典データに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行う。

また、本発明は、この償還システムのデータ処理方法である。

更に、本発明は、この配布システムで配布された特典データの償還システムの他の形態である。この償還システムは、配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置と、特典データの管理サーバ装置とを備える特典データの償還システムであって、上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、識別データを格納した端末側セキュアメモリと、上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備えている。また、上記償還装置は、上記端末装置から送信された識別データ及び暗号化特典データを受信する償還側非接触通信Ｉ／Ｆと、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する償還側非セキュアメモリと、償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを受信した識別データで復号する暗号復号手段と、上記暗号復号手段で復号された特典データを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段とを備えている。更に、上記管理サーバ装置は、上記償還装置で復号された特典データを受信すると共に、この特典データに対応した償還データを上記償還装置に送信するサーバ側通信Ｉ／Ｆと、上記サーバ側通信Ｉ／Ｆで受信した特典データに対応した償還データを生成する生成手段とを備えている。そして、上記端末装置は、上記端末側非セキュアメモリの暗号化特典データ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、上記償還装置は、上記暗号復号手段により、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを、受信した識別データで復号し、復号した特典データを、償還側通信Ｉ／Ｆより上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、上記管理サーバ装置は、上記サーバ側通信Ｉ／Ｆで上記償還装置から送信された特典データを受信すると、上記生成手段で特典データに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行う。

更に、本発明は、以上のような償還システムで特典データが使用された後、端末装置から特典データを消去する消去システムである。この消去システムは、配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置とを備え、使用後の特典データを端末装置より消去する消去システムである。ここで、上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、識別データを格納した端末側セキュアメモリと、上記特典データの使用後に、上記端末側非セキュアメモリの上記暗号化特典データを消去する暗号化消去コマンドを、上記識別データを用いて復号する暗号復号手段と、上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備えている。また、上記償還装置は、上記端末装置から送信された識別データを受信する償還側非接触通信Ｉ／Ｆと、上記端末装置の暗号化特典データの消去コマンドを発生する発生手段と、上記発生手段が発生した消去コマンドを上記識別データで暗号化する暗号化手段とを備えている。そして、上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化特典データを消去する。

また、本発明は、この消去システムのデータ処理方法である。

本発明によれば、端末装置のセキュアメモリに格納された非改ざん性が保証された識別データと、この識別データを暗号鍵にした暗号化特典データとを組にして管理できるので、不正に暗号化特典データが複写されても、不正利用されることを防止することができる。

先ず、図１を参照して、本発明が適用されたクーポンデータの配布システム１０を説明する。この配布システム１０は、消費者等のユーザに対する特典の一つであるクーポンデータを、配布装置１１より消費者等のユーザの携帯端末装置２１に配布する装置である。

配布装置１１は、装置全体を管理するシステムＯＳ部１２と、配布するクーポンデータＣＤを暗号化する暗号化エンジン１３と、配布するクーポンデータＣＤを格納するシステムメモリともなる非セキュアメモリ１４とを備えている。更に、配布装置１１は、ＲＦＩＤ（Radio Frequency Identification System）、ＮＦＣ（Near Field Communication）等の短距離又は近距離の非接触通信を行うための手段として、ＩＣカードの通信を管理するＩＣカードＯＳ部１５と、非接触通信をＩＣカードや携帯端末装置２１のＩ／Ｆと通信を行うための非接触通信Ｉ／Ｆ１６とを備えている。例えば、この配布装置１１は、店舗内、駅構内、公共広場等大勢の人が集まる場所に設置され、様々なユーザに販売促進の一手段として、クーポンデータＣＤを配布できるようにしている。

ユーザが所持する携帯端末装置２１は、例えば携帯電話装置、ＰＤＡ（Personal Digital(Data) Assistants）であり、携帯電話等の機能を実現するための手段として、装置全体を管理するシステムＯＳ部２２と、暗号化された暗号化クーポンデータＣＤを格納するシステムメモリともなる非セキュアメモリ２３とを備えている。更に、携帯端末装置２１は、ＩＣカードとしての機能を実現するため、短距離又は近距離の非接触通信を行うための手段として、ＩＣカードの通信を管理するＩＣカードＯＳ部２４と、ＩＣカード用の識別データＩＤや貨幣価値等の価値データを格納するセキュアメモリ２５と、非接触通信を配布装置１１や後述の償還装置と通信を行うための非接触通信Ｉ／Ｆ２６とを備えている。

次に、携帯端末装置２１でクーポンデータＣＤを配布装置１１から取得するための一連の手順について説明する。配布装置１１の非接触通信Ｉ／Ｆ１６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、ステップＳ１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、配布装置１１に送信する。配布装置１１は、非接触通信Ｉ／Ｆ１６で識別データＩＤを受信すると、この識別データＩＤを、配布するクーポンデータＣＤの暗号鍵に用いるため、暗号化エンジン１３に格納する。ステップＳ２において、配布装置１１の暗号化エンジン１３は、非セキュアメモリ１４の暗号前の配布するクーポンデータＣＤを、携帯端末装置２１から読み出した識別データＩＤを用いて、暗号化して暗号化クーポンデータＣＤを生成する。そして、ステップＳ３において、配布装置１１のシステムＯＳ部１２は、非セキュアメモリ１４より暗号化クーポンデータＣＤを読み出し、非接触通信Ｉ／Ｆ１６を介して、携帯端末装置２１に送信する。携帯端末装置２１は、非接触通信Ｉ／Ｆ２６で暗号化クーポンデータＣＤを受信すると、この暗号化クーポンデータＣＤを非セキュアメモリ２３に格納する。

かくして、ユーザに対してクーポンデータＣＤが配布されることになる。ここで、配布されたクーポンデータＣＤは、携帯端末装置２１の非セキュアメモリ２３に格納されることにはなるが、暗号化されていることから、不正に他の装置に複写されているとしても、不正に複写されたクーポンデータＣＤが利用されることを防止することができる。

次に、以上のように携帯端末装置２１に対して配布されたクーポンデータＣＤの償還システムについて図２を参照して説明する。この償還システム３０では、上述した携帯端末装置２１の他に、クーポンデータＣＤを償還する償還装置３１を備えている。この償還装置３１は、ユーザがクーポンデータＣＤを使用する店舗のＰＯＳ端末の近くに設置され、会計にクーポンを反映できるようにしている。なお、この償還装置３１は、ＰＯＳ端末と一体であっても良い。

具体的に、この償還装置３１は、装置全体を管理するシステムＯＳ部３２と、配布された暗号化クーポンデータＣＤを復号する暗号復号エンジン３３と、携帯端末装置２１から送られた暗号化クーポンデータＣＤを格納するシステムメモリともなる非セキュアメモリ３４とを備えている。更に、償還装置３１は、非接触通信を行うための手段として、ＩＣカードの通信を管理するＩＣカードＯＳ部３５と、非接触通信をＩＣカードや携帯端末装置２１のＩ／Ｆと通信を行うための非接触通信Ｉ／Ｆ３６とを備えている。更に、償還装置３１には、クーポンデータＣＤをＰＯＳ端末を担当する店員やユーザに視認できるようにするためのＣＲＴやＬＣＤ等で形成された表示部３７が設けられている。

次に、携帯端末装置２１にある暗号化クーポンデータＣＤを償還装置３１で償還する手順について説明する。償還装置３１の非接触通信Ｉ／Ｆ３６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、ステップＳ１１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、非接触通信Ｉ／Ｆ２６より償還装置３１に送信する。これと共に、携帯端末装置２１は、システムＯＳ部２２によって非セキュアメモリ２３よりこれら使用しようとする暗号化クーポンデータＣＤを読み出し、非接触通信Ｉ／Ｆ２６から償還装置３１に送信する。償還装置３１は、非接触通信Ｉ／Ｆ３６で識別データＩＤを受信すると、この識別データＩＤを、暗号化クーポンデータＣＤの暗号復号用の暗号鍵に用いるため、暗号復号エンジン３３に格納する。また、償還装置３１は、携帯端末装置２１より受信した暗号化クーポンデータＣＤを非接触通信Ｉ／Ｆ３６で受信すると、この暗号化クーポンデータＣＤをシステムＯＳ部３２によって非セキュアメモリ３４に格納する。

ステップＳ１２において、償還装置３１の暗号復号エンジン３３は、携帯端末装置２１の識別データＩＤを用いて非セキュアメモリ３４の暗号化クーポンデータＣＤを復号し、平文のクーポンデータＣＤを生成する。そして、ステップＳ１３において、償還装置３１は、復号されたクーポンデータＣＤを表示部３７に表示する。かくして、ＰＯＳ端末を担当する店員やユーザは、表示部３７に表示されたクーポンデータＣＤを視認しその内容を確認することができる。そして、このクーポンデータＣＤを使用する場合、例えば、表示部３７に表示されたクーポンデータＣＤに対応したバーコード等のシンボルを、ＰＯＳ端末の読み取り機で光学的に読み取ることによって、会計に反映することができる。

また、図１の配布装置１１で配布された携帯端末装置２１の暗号化クーポンデータＣＤは、図３に示すような償還システム４０で償還することもできる。この償還システム４０は、図２の償還システム３０が、暗号化クーポンデータＣＤを償還装置３１で復号したのに対して、携帯端末装置２１で暗号化クーポンデータＣＤを復号するものである。

すなわち、償還システム４０での携帯端末装置２１は、システムＯＳ部２２によって制御される暗号復号エンジン２７と、クーポンデータＣＤをＰＯＳ端末を担当する店員やユーザに視認できるようにするためのＬＣＤ等で形成された表示部２８が設けられている。この表示部２８は、従来からの携帯端末装置にも標準に設けられた表示部である。

この償還システム４０において、クーポンデータＣＤを使用するとき、ステップＳ２１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、次いで、システムＯＳ部２２は、識別データＩＤを、暗号化クーポンデータＣＤの暗号復号用の暗号鍵に用いるため、暗号復号エンジン２７に格納する。ステップＳ２２において、携帯端末装置２１の暗号復号エンジン２７は、セキュアメモリ２５から読み出した識別データＩＤを用いて非セキュアメモリ３４の暗号化クーポンデータＣＤを復号し、平文のクーポンデータＣＤを生成する。そして、ステップＳ２３において、携帯端末装置２１は、復号されたクーポンデータＣＤを表示部２８に表示する。かくして、ＰＯＳ端末を担当する店員やユーザは、表示部２８に表示されたクーポンデータＣＤを視認しその内容を確認することができる。そして、このクーポンデータＣＤを使用する場合、例えば、表示部２８に表示されたクーポンデータＣＤに対応したバーコード等のシンボルを、ＰＯＳ端末の読み取り機で光学的に読み取ることによって、会計に反映することができる。

更に、図１の配布装置１１で配布された携帯端末装置２１の暗号化クーポンデータＣＤは、図４に示すような償還システム５０で償還することもできる。この償還システム５０は、償還装置３１と管理サーバ装置５１とがネットワークで接続され、管理サーバ装置５１で暗号化クーポンデータＣＤの復号が行われることを特徴とする。

すなわち、この償還システム５０で用いられる携帯端末装置２１は、図２に示すものと同じである。また、償還装置３１は、管理サーバ装置５１と通信を行う通信Ｉ／Ｆ３８と、管理サーバ装置５１から送信された償還データＲＤに応じた償還処理を行う償還処理部３９とを備えている。この償還装置３１は、例えばＰＯＳ端末と一体であり、償還処理部３９で償還処理を行うことで、会計に割引を反映させることができる。そして、暗号化クーポンデータＣＤの復号機能は、この償還装置３１に設けられているのではなく、管理サーバ装置５１に設けられている。

この管理サーバ装置５１は、償還装置３１の通信Ｉ／Ｆ３８と通信を行うための通信Ｉ／Ｆ５２と、配布された暗号化クーポンデータＣＤを復号する暗号復号エンジン５３と、復号したクーポンデータＣＤに対応した割引の額面データ等を含む償還データを生成する償還データ生成部５４とを備えている。

次に、この償還システム５０において、携帯端末装置２１にある暗号化クーポンデータＣＤを償還装置３１で償還する手順について説明する。償還装置３１の非接触通信Ｉ／Ｆ３６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、ステップＳ３１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、非接触通信Ｉ／Ｆ２６より償還装置３１に送信する。これと共に、携帯端末装置２１は、システムＯＳ部２２によって非セキュアメモリ２３よりこれら使用しようとする暗号化クーポンデータＣＤを読み出し、非接触通信Ｉ／Ｆ２６から償還装置３１に送信する。そして、償還装置３１は、受信した識別データＩＤ及び暗号化クーポンデータＣＤを通信Ｉ／Ｆ３８よりＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）等のネットワークを介して管理サーバ装置５１の通信Ｉ／Ｆ５２に送信し、暗号化クーポンデータＣＤの復号のため、暗号復号エンジン５３に格納される。ステップＳ３２において、管理サーバ装置５１の暗号復号エンジン５３は、携帯端末装置２１の識別データＩＤを用いて暗号化クーポンデータＣＤを復号し、平文のクーポンデータＣＤを生成し、復号したクーポンデータＣＤが正規のものであるかを照合する。そして、ステップＳ３３において、管理サーバ装置５１は、暗号化クーポンデータＣＤを復号でき正規であると判断したとき、償還データ生成部５４で、復号されたクーポンデータＣＤに対応した割引金額等を含む償還データＲＤを生成する。そして、ステップＳ３４において、管理サーバ装置５１は、生成した償還データＲＤを通信Ｉ／Ｆ５２を介して償還装置３１の通信Ｉ／Ｆ３８に送信する。償還装置３１は、通信Ｉ／Ｆ３８で受信した償還データＲＤを償還処理部３９で償還処理する。すなわち、会計に、償還データＲＤの割引を反映させる。

以上のような償還システム５０では、クーポンデータＣＤが償還されるまでの間において可視情報として現れないことから、不正に複写されることを防止することができる。また、暗号化クーポンデータＣＤの復号を、ＰＯＳ端末から離れた管理サーバ装置５１で行うことから、償還装置３１での演算を軽減できると共に、暗号が解読されることを防止することができる。

更に、図１の配布装置１１で配布された携帯端末装置２１の暗号化クーポンデータＣＤは、図５に示すような償還システム６０で償還することもできる。この償還システム６０は、償還装置３１と管理サーバ装置５１とがネットワークで接続され、償還装置３１で暗号化クーポンデータＣＤの復号が行われることを特徴とする。

この償還システム６０で用いられる携帯端末装置２１は、図２に示すものと同じである。また、償還システム６０で用いられる償還装置３１は、図２に示した償還装置３１に管理サーバ装置５１と通信を行うための通信Ｉ／Ｆ３８を設けたものである。更に、管理サーバ装置５１は、図４の管理サーバ装置５１の暗号復号エンジン５３を除いたものである。

次に、この償還システム６０において、携帯端末装置２１にある暗号化クーポンデータＣＤを償還装置３１で償還する手順について説明する。償還装置３１の非接触通信Ｉ／Ｆ３６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、ステップＳ４１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、非接触通信Ｉ／Ｆ２６より償還装置３１に送信する。これと共に、携帯端末装置２１は、システムＯＳ部２２によって非セキュアメモリ２３よりこれら使用しようとする暗号化クーポンデータＣＤを読み出し、非接触通信Ｉ／Ｆ２６から償還装置３１に送信する。償還装置３１は、非接触通信Ｉ／Ｆ３６で識別データＩＤを受信すると、この識別データＩＤを、暗号化クーポンデータＣＤの暗号復号用の暗号鍵に用いるため、暗号復号エンジン３３に格納する。また、償還装置３１は、携帯端末装置２１より受信した暗号化クーポンデータＣＤを非接触通信Ｉ／Ｆ３６で受信すると、この暗号化クーポンデータＣＤをシステムＯＳ部３２によって非セキュアメモリ３４に格納する。

ステップＳ４２において、償還装置３１の暗号復号エンジン３３は、携帯端末装置２１の識別データＩＤを用いて非セキュアメモリ３４の暗号化クーポンデータＣＤを復号し、平文のクーポンデータＣＤを生成する。そして、ステップＳ４３において、償還装置３１は、生成した平文のクーポンデータＣＤを、通信Ｉ／Ｆ３８よりＷＡＮ、ＬＡＮ等のネットワークを介して管理サーバ装置５１の通信Ｉ／Ｆ５２に送信する。ステップＳ４４において、管理サーバ装置５１は、、復号したクーポンデータＣＤが正規のものであるかを照合し、暗号化クーポンデータＣＤを復号でき正規であると判断したとき、償還データ生成部５４で、復号されたクーポンデータＣＤに対応した割引金額等を含む償還データＲＤを生成する。そして、ステップＳ４５において、管理サーバ装置５１は、生成した償還データＲＤを通信Ｉ／Ｆ５２を介して償還装置３１の通信Ｉ／Ｆ３８に送信する。償還装置３１は、通信Ｉ／Ｆ３８で受信した償還データＲＤを償還処理部３９で償還処理する。すなわち、会計に、償還データＲＤの割引を反映させる。

以上のような償還システム６０では、クーポンデータＣＤが償還されるまでの間において可視情報として現れないことから、不正に複写されることを防止することができる。

以上のように説明した償還システム３０，４０，５０，６０では、クーポンデータＣＤが配布された携帯端末装置２１のセキュアメモリ２５に格納された非改ざん性が保証された識別データＩＤと暗号化クーポンデータＣＤとを組にして管理できるので、不正に暗号化クーポンデータＣＤが複写されても、不正利用されることを防止することができる。

ところで、図２乃至図５で示した償還システム３０，４０，５０，６０では、クーポンデータＣＤが償還された後も、携帯端末装置２１の非セキュアメモリ２３に暗号化クーポンデータＣＤが残ることになる。そこで、図６では、携帯端末装置２１の非セキュアメモリ２３に残った暗号化クーポンデータＣＤを消去するようにする。すなわち、この消去システム７０では、携帯端末装置２１が暗号復号エンジン２２ａを備えている。また、償還装置３１は、システムＯＳ部３２で、携帯端末装置２１の暗号化クーポンデータＣＤの消去コマンドＥＤを発生する。そして、償還装置３１は、この消去コマンドＥＤを暗号化する暗号化エンジン３３ａを備えている。

そして、消去システム７０は、図２乃至図５で示した償還システム３０，４０，５０，６０の償還処理に連続して機能する。具体的に、償還装置３１の非接触通信Ｉ／Ｆ３６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、償還装置３１では、システムＯＳ部３２で、携帯端末装置２１の非セキュアメモリ２３に残存する暗号化クーポンデータＣＤを消去する消去コマンドを発生する。なお、この消去コマンドを発生するタイミングは、クーポンデータＣＤの償還処理が終わったときであっても良い。そして、ステップＳ５１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、非接触通信Ｉ／Ｆ２６より償還装置３１に送信する。そして、償還装置３１は、受信した識別データＩＤを、システムＯＳ部３２で発生した消去コマンドＥＤの暗号化のため、暗号化エンジン３３ａに格納する。ステップＳ５２において、償還装置３１の暗号化エンジン３３ａは、システムＯＳ部３２の消去コマンドＥＤを、識別データＩＤを暗号鍵に用いて暗号化し、暗号化消去コマンドＥＤを生成する。ステップＳ５３において、償還装置３１は、生成した暗号化消去コマンドＥＤを、非接触通信Ｉ／Ｆ３６を介して携帯端末装置２１に送信する。そして、携帯端末装置２１は、受信した暗号化消去コマンドＥＤをシステムＯＳ部２２に格納する。

ステップＳ５４において、携帯端末装置２１は、セキュアメモリ２５より識別データＩＤを読み出し、暗号復号エンジン２２ａに格納する。ステップＳ５５において、携帯端末装置２１の暗号復号エンジン２２ａは、セキュアメモリ２５より読み出した識別データＩＤを用いてシステムＯＳ部３２にある暗号化消去コマンドＥＤを復号する。そして、ステップＳ５６において、携帯端末装置２１のシステムＯＳ部３２は、復号した消去コマンドＥＤに基づいて、非セキュアメモリ２３に残った使用済みの暗号化クーポンデータＣＤを消去する。

以上のような消去システム７０によれば、端末装置２１の非セキュアメモリ２３に使用済みの暗号化クーポンデータＣＤが残存することがなくなることから、使用済みの暗号化クーポンデータＣＤが不正に複写されて、更に、暗号が解読されて不正利用されることを防止することができる。

なお、以上の例では、クーポンデータＣＤを例に取り説明したが、この他に、ノベルティ等であっても良い。

本発明を適用したクーポンデータの配布システムを示す図である。本発明が適用されたクーポンデータの償還システムを示す図である。本発明が適用されたクーポンデータの償還システムの変形例であり、携帯端末装置で暗号化クーポンデータを復号する例を示す図である。本発明が適用されたクーポンデータの償還システムの変形例であり、管理サーバ装置で暗号化クーポンデータを復号する例を示す図である。本発明が適用されたクーポンデータの償還システムの変形例であり、償還装置で暗号化クーポンデータを復号する例を示す図である。暗号化クーポンデータの消去システムを示す図である。

符号の説明

１０配布システム、１１配布装置、１２システムＯＳ部、１３暗号化エンジン、１４非セキュアメモリ、１５ＩＣカードＯＳ部、１６非接触通信Ｉ／Ｆ、２１携帯端末装置、２２システムＯＳ部、２２ａ暗号復号エンジン、２３非セキュアメモリ、２４ＩＣカードＯＳ部、２５セキュアメモリ、２６非接触通信Ｉ／Ｆ、２７暗号復号エンジン、２８表示部、３０償還システム、３１償還装置、３２システムＯＳ部、３３暗号復号エンジン、３３ａ暗号化エンジン、３４非セキュアメモリ、３５ＩＣカードＯＳ部、３６非接触通信Ｉ／Ｆ、３７表示部、３８通信Ｉ／Ｆ、３９償還処理部、４０償還システム、５０償還システム、５１管理サーバ装置、５２通信Ｉ／Ｆ、５３暗号復号エンジン、５４償還データ生成部、６０償還システム、７０消去システム

Claims

特典データを配布する配布装置と、この配布装置で配布された特典データを取得する端末装置とを備える特典データの配布システムにおいて、
上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、
配布する特典データを記憶する配布側非セキュアメモリと、
上記配布側非セキュアメモリに記憶された特典データを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化する暗号化手段とを備え、
上記端末装置は、上記識別データを格納した端末側セキュアメモリと、
上記端末側セキュアメモリの識別データを上記配布装置に送信する端末側非接触通信Ｉ／Ｆと、
暗号化された暗号化特典データを格納する端末側非セキュアメモリとを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、
上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリの特典データを上記暗号化手段で暗号化して暗号化特典データを生成し、この暗号化特典データを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化特典データを端末側非セキュアメモリに格納することを特徴とする配布システム。
特典データを配布する配布装置と、この配布装置で配布された特典データを取得する端末装置とを備える特典データの配布システムのデータ処理方法において、
上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、
配布する特典データを記憶する配布側非セキュアメモリと、
上記配布側非セキュアメモリに記憶された特典データを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化する暗号化手段とを備え、
上記端末装置は、上記識別データを格納した端末側セキュアメモリと、
上記端末側セキュアメモリの識別データを上記配布装置に送信する端末側非接触通信Ｉ／Ｆと、
暗号化された暗号化特典データを格納する端末側非セキュアメモリとを備えており、
上記データ処理方法は、上記端末装置が、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信するステップと、
上記配布装置が、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリの特典データを上記暗号化手段で暗号化して暗号化特典データを生成するステップと、
上記配布装置が、上記暗号化特典データを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信するステップと、
上記端末装置が、上記端末側非接触通信Ｉ／Ｆで受信した暗号化特典データを端末側非セキュアメモリに格納するステップとを有することを特徴とする配布システムのデータ処理方法。
端末装置に対して特典データを配布する配布装置において、
上記端末装置と非接触通信を行う非接触通信Ｉ／Ｆと、
配布する上記特典データを記憶する非セキュアメモリと、
上記非セキュアメモリの特典データを暗号化する暗号化手段とを備え、
上記端末装置から送信された識別データを上記非接触通信Ｉ／Ｆで受信すると、上記暗号化手段は、上記非セキュアメモリの特典データを上記識別データで暗号化して暗号化特典データを生成し、
上記非接触通信Ｉ／Ｆは、上記暗号化特典データを、上記端末装置に送信しこの端末装置に格納されるようにすることを特徴とする配布装置。
配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置とを備える特典データの償還システムにおいて、
上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、
識別データを格納した端末側セキュアメモリと、
上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備え、
上記償還装置は、上記端末装置から送信された識別データ及び暗号化特典データを受信する償還側非接触通信Ｉ／Ｆと、
上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する償還側非セキュアメモリと、
上記償還側非接触通信Ｉ／Ｆで受信した識別データで上記償還側非セキュアメモリの暗号化特典データを復号する暗号復号手段と、
上記暗号復号手段で復号された特典データを表示する表示手段とを備え、
上記端末装置は、上記端末側非セキュアメモリの暗号化特典データ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを上記償還側非セキュアメモリに格納すると共に、上記償還側非接触通信Ｉ／Ｆで受信した識別データを用いて上記暗号復号手段で暗号化特典データを復号し、上記表示手段に復号した特典データを表示し、この特典データを看者に視認可能とすることを特徴とする償還システム。
配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置とを備える特典データの償還システムのデータ処理方法において、
上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、
識別データを格納した端末側セキュアメモリと、
上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備え、
上記償還装置は、上記端末装置から送信された識別データ及び暗号化特典データを受信する償還側非接触通信Ｉ／Ｆと、
上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する償還側非セキュアメモリと、
上記償還側非接触通信Ｉ／Ｆで受信した識別データで上記償還側非セキュアメモリの暗号化特典データを復号する暗号復号手段と、
上記暗号復号手段で復号された特典データを表示する表示手段とを備えており、
上記データ処理方法は、上記端末装置が、上記端末側非セキュアメモリの暗号化特典データ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信するステップと、
上記償還装置が、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを上記償還側非セキュアメモリに格納すると共に、上記償還側非接触通信Ｉ／Ｆで受信した識別データを用いて上記暗号復号手段で暗号化特典データを復号するステップと、
上記償還装置が、上記表示手段に復号した特典データを表示し、この特典データを看者に視認可能とするステップとを有することを特徴とする償還システムのデータ処理方法。
端末装置に格納された配布装置で暗号化された暗号化特典データを償還する償還装置において、
上記端末装置から送信された識別データ及び暗号化特典データを受信する非接触通信Ｉ／Ｆと、
上記非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する非セキュアメモリと、
上記非接触通信Ｉ／Ｆで受信した識別データで上記非セキュアメモリの暗号化特典データを復号する暗号復号手段と、
上記暗号復号手段で復号された特典データを表示する表示手段とを備え、
上記非接触通信Ｉ／Ｆで受信した暗号化特典データを上記非セキュアメモリに格納すると共に、上記非接触通信Ｉ／Ｆで受信した識別データを用いて上記暗号復号手段で暗号化特典データを復号し、上記表示手段に復号した特典データを表示し、この特典データを看者に視認可能とすることを特徴とする償還装置。
特典データを償還する償還装置に対して配布装置で暗号化された暗号化特典データを送信する端末装置において、
上記暗号化特典データを格納した非セキュアメモリと、
識別データを格納したセキュアメモリと、
上記セキュアメモリの識別データを上記償還装置に送信する非接触通信Ｉ／Ｆとを備え、
上記非接触通信Ｉ／Ｆは、上記非セキュアメモリの暗号化特典データ及び上記セキュアメモリの識別データを上記償還装置に送信し、この償還装置で、暗号化特典データが識別データによって復号され、表示手段に表示されるようにすることを特徴とする端末装置。
特典データを償還する償還装置に対して配布装置で暗号化された暗号化特典データを送信する端末装置のデータ処理方法において、
上記非接触通信Ｉ／Ｆより、非セキュアメモリの暗号化特典データ及びセキュアメモリの識別データを上記償還装置に送信するステップを有し、
上記償還装置で、暗号化特典データが識別データによって復号され、表示手段に表示されるようにすることを特徴とする端末装置のデータ処理方法。
配布装置で暗号化された暗号化特典データを格納した非セキュアメモリと、
識別データを格納したセキュアメモリと、
上記セキュアメモリの識別データを用いて上記非セキュアメモリの暗号化特典データを復号する暗号復号手段と、
上記暗号復号手段で復号された特典データを表示する表示手段とを備え、
上記暗号復号手段は、上記識別データを用いて暗号化特典データを復号し、上記表示手段に復号した特典データを表示し、この特典データを看者に視認可能とすることを特徴とする端末装置。
配布装置から暗号化されて配布され、非セキュアメモリに格納された暗号化特典データをセキュアメモリに格納された識別データを用いて暗号復号手段で復号するステップと、
上記暗号復号手段で復号された特典データを表示手段に表示し、この特典データを看者に視認可能とするステップとを有する端末装置のデータ処理方法。
配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置と、特典データの管理サーバ装置とを備える特典データの償還システムにおいて、
上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、
識別データを格納した端末側セキュアメモリと、
上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備え、
上記償還装置は、上記端末装置から送信された識別データ及び暗号化特典データを受信する償還側非接触通信Ｉ／Ｆと、
上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する償還側非セキュアメモリと、
上記端末装置から送信された識別データ及び暗号化特典データを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、
上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段とを備え、
上記管理サーバ装置は、上記償還装置を介して上記端末装置から送信された識別データ及び暗号化特典データを受信すると共に、償還データを上記償還装置の償還側通信Ｉ／Ｆに送信するサーバ側通信Ｉ／Ｆと、
上記サーバ側通信Ｉ／Ｆで受信した暗号化特典データを受信した識別データで復号する暗号復号手段と、
上記暗号復号手段で復号した特典データに対応した償還データを生成する生成手段とを備えており、
上記端末装置は、上記端末側非セキュアメモリの暗号化特典データ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データ及び識別データを上記償還側通信Ｉ／Ｆから上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、
上記管理サーバ装置は、上記暗号復号手段により、上記サーバ側通信Ｉ／Ｆで受信した暗号化特典データを受信した識別データで復号し、上記生成手段で復号した特典データに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行うことを特徴とする償還システム。
配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置と、特典データの管理サーバ装置とを備える特典データの償還システムのデータ処理方法において、
上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、
識別データを格納した端末側セキュアメモリと、
上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備え、
上記償還装置は、上記端末装置から送信された識別データ及び暗号化特典データを受信する償還側非接触通信Ｉ／Ｆと、
上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する償還側非セキュアメモリと、
上記端末装置から送信された識別データ及び暗号化特典データを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、
上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段とを備え、
上記管理サーバ装置は、上記償還装置を介して上記端末装置から送信された識別データ及び暗号化特典データを受信すると共に、償還データを上記償還装置の償還側通信Ｉ／Ｆに送信するサーバ側通信Ｉ／Ｆと、
上記サーバ側通信Ｉ／Ｆで受信した暗号化特典データを受信した識別データで復号する暗号復号手段と、
上記暗号復号手段で復号した特典データに対応した償還データを生成する生成手段とを備えており、
上記データ処理方法は、上記端末装置が、上記端末側非セキュアメモリの暗号化特典データ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信するステップと、
上記償還装置が、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データ及び識別データを上記償還側通信Ｉ／Ｆから上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信するステップと、
上記管理サーバ装置が、上記暗号復号手段により、上記サーバ側通信Ｉ／Ｆで受信した暗号化特典データを受信した識別データで復号するステップと、
上記管理サーバ装置が、上記生成手段で復号した特典データに対応した償還データを生成するステップと、
上記管理サーバ装置が、上記償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信するステップと、
上記償還装置が、上記償還手段で、上記償還データに応じた償還処理を行うステップとを有することを特徴とする償還システムのデータ処理方法。
配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置と、特典データの管理サーバ装置とを備える特典データの償還システムにおいて、
上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、
識別データを格納した端末側セキュアメモリと、
上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備え、
上記償還装置は、上記端末装置から送信された識別データ及び暗号化特典データを受信する償還側非接触通信Ｉ／Ｆと、
上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する償還側非セキュアメモリと、
償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを受信した識別データで復号する暗号復号手段と、
上記暗号復号手段で復号された特典データを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、
上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段とを備え、
上記管理サーバ装置は、上記償還装置で復号された特典データを受信すると共に、この特典データに対応した償還データを上記償還装置に送信するサーバ側通信Ｉ／Ｆと、
上記サーバ側通信Ｉ／Ｆで受信した特典データに対応した償還データを生成する生成手段とを備えており、
上記端末装置は、上記端末側非セキュアメモリの暗号化特典データ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記暗号復号手段により、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを、受信した識別データで復号し、復号した特典データを、償還側通信Ｉ／Ｆより上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、
上記管理サーバ装置は、上記サーバ側通信Ｉ／Ｆで上記償還装置から送信された特典データを受信すると、上記生成手段で特典データに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行うことを特徴とする償還システム。
配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置と、特典データの管理サーバ装置とを備える特典データの償還システムのデータ処理方法において、
上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、
識別データを格納した端末側セキュアメモリと、
上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備え、
上記償還装置は、上記端末装置から送信された識別データ及び暗号化特典データを受信する償還側非接触通信Ｉ／Ｆと、
上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを記憶する償還側非セキュアメモリと、
償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを受信した識別データで復号する暗号復号手段と、
上記暗号復号手段で復号された特典データを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、
上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段とを備え、
上記管理サーバ装置は、上記償還装置で復号された特典データを受信すると共に、この特典データに対応した償還データを上記償還装置に送信するサーバ側通信Ｉ／Ｆと、
上記サーバ側通信Ｉ／Ｆで受信した特典データに対応した償還データを生成する生成手段とを備えており、
上記データ処理方法は、上記端末装置が、上記端末側非セキュアメモリの暗号化特典データ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信するステップと、
上記償還装置が、上記暗号復号手段により、上記償還側非接触通信Ｉ／Ｆで受信した暗号化特典データを、受信した識別データで復号するステップと、
上記償還装置が、復号した特典データを、償還側通信Ｉ／Ｆより上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信するステップと、
上記管理サーバ装置が、上記サーバ側通信Ｉ／Ｆで上記償還装置から送信された特典データを受信するステップと、
上記管理サーバ装置が、上記生成手段で特典データに対応した償還データを生成するステップと、
上記管理サーバ装置が、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信するステップと、
上記償還装置が、上記償還手段で、上記償還データに応じた償還処理を行うステップとを有することを特徴とする償還システムのデータ処理方法。
配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置とを備え、使用後の特典データを端末装置より消去する消去システムにおいて、
上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、
識別データを格納した端末側セキュアメモリと、
上記特典データの使用後に、上記端末側非セキュアメモリの上記暗号化特典データを消去する暗号化消去コマンドを、上記識別データを用いて復号する暗号復号手段と、
上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備え、
上記償還装置は、上記端末装置から送信された識別データを受信する償還側非接触通信Ｉ／Ｆと、
上記端末装置の暗号化特典データの消去コマンドを発生する発生手段と、
上記発生手段が発生した消去コマンドを上記識別データで暗号化する暗号化手段とを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化特典データを消去することを特徴とする消去システム。
配布装置で暗号化された暗号化特典データを格納した端末装置と、この端末装置の暗号化特典データを償還する償還装置とを備え、使用後の特典データを端末装置より消去する消去システムにおいて、
上記端末装置は、上記暗号化特典データを格納した端末側非セキュアメモリと、
識別データを格納した端末側セキュアメモリと、
上記特典データの使用後に、上記端末側非セキュアメモリの上記暗号化特典データを消去する暗号化消去コマンドを、上記識別データを用いて復号する暗号復号手段と、
上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆとを備え、
上記償還装置は、上記端末装置から送信された識別データを受信する償還側非接触通信Ｉ／Ｆと、
上記端末装置の暗号化特典データの消去コマンドを発生する発生手段と、
上記発生手段が発生した消去コマンドを上記識別データで暗号化する暗号化手段とを備えており、
上記データ処理方法は、上記端末装置が、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記償還装置の償還側非接触通信Ｉ／Ｆに送信するステップと、
上記償還装置が、上記発生手段で消去コマンドを発生するステップと、
上記償還装置が、上記償還側非接触通信Ｉ／Ｆで受信した上記識別データを用いて上記暗号化手段で暗号化し暗号化消去コマンドを生成するステップと、
上記償還装置が、上記暗号化手段で生成した暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信するステップと、
上記端末装置が、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号するステップと、
上記端末装置が、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化特典データを消去するステップとを有することを特徴とする消去システムのデータ処理方法。