JP2008015783A - 電子バリュー交換システム、端末装置、復旧装置及びそれらに用いる電子バリュー交換方法 - Google Patents

Abstract

【課題】 ２台の端末装置間でバリューの転送や交換を行っている時に通信障害が発生した場合に、それらの端末装置同士を再接続することができなくても、双方の端末装置内のバリューの状態を矛盾のない状態に復旧可能な電子バリュー交換システムを提供する。
【解決手段】 バリュー交換処理の途中で通信障害が発生した場合、交換処理実行手段１２は通信手段１１を介して通信手段２１との間で通信路を設定する。復旧処理実行手段２２はその通信路を介して確定順序記憶手段１３及びトランザクションＩＤ記憶手段１５から通信障害発生時の確定順序とトランザクションＩＤとを取得し、復旧ログ記憶手段２３から過去に他方の端末に対して復旧処理を行ったかどうかを確認する。復旧処理実行手段２２は確定順序と過去の復旧処理とから、バリュー記憶手段１３をそのまま、または前の状態で確定状態にする。
【選択図】 図５

Description

本発明は電子バリュー交換システム、端末装置、復旧装置及びそれらに用いる電子バリュー交換方法並びにそのプログラムに関し、特に端末間で通信障害が発生しても再度接続されるという保証のない状況において、端末間で電子バリューの転送や交換を行う電子バリュー交換システムに関する。

近年、携帯電話機を始めとして、さまざまな端末装置に電子マネーや電子チケット等の電子バリュー（以下、バリューとする）が格納されるようになってきており、これらのバリューを端末装置間で転送、あるいは交換するという使い方も行われている。

このような端末装置間でのバリューの転送や交換を実現する方法としては、サーバ等を介して行う方法と、端末装置間で直接行う方法とに分けられるが、ここでは後者のように端末装置間で直接行う方法について説明する。

サーバ等を介さず、端末装置間で直接バリューの転送を行うシステムにおいては、データ（バリュー）を記録する記録媒体と、転送処理中にデータを一時的に記憶しておく記憶手段とから構成されており、以下のように動作する（例えば、特許文献１参照）。

まず、端末装置間での通信を開始した後、データ転送元の端末装置及びデータ転送先の端末装置は、それぞれの記録媒体の初期状態を一時記憶手段に記憶しておき、転送処理が正常に完了した場合、一時記憶手段に記憶したデータを破棄している。一方、転送処理の途中で通信障害が発生した場合には、一時記憶手段に記憶されているバリューを記録媒体に書き戻すことで、転送処理前の状態への復旧を行う。

一般に、端末装置間でのデータの転送や交換処理においては、通信障害が発生した場合でも、双方の端末装置間でデータの重複や消失等、意図しない状態にならないことが重要である。上記の特許文献１記載の技術では、転送処理前の記録媒体のデータを一時記憶手段に記憶しておき、通信障害が発生した場合に記録媒体に書き戻すことによって、意図しないデータの重複や消失が発生しないことを保証しようとしている。

しかしながら、上記の特許文献１記載の方法では、以下の点で不完全である。すなわち、上記の特許文献１記載の方法では、例えば追加完了通知の実行直後に通信障害が発生したとする。この時、送信側装置は受信側装置からの追加完了通知が来ないため、一定時間追加完了チェックにおいて異常とみなして復旧処理を実行する。

ところが、上記の特許文献１記載の方法では、受信側装置が追加完了通知の実行前にすでに送信側装置から消去完了通知を受け取っているため、一定時間消去完了チェックにおいて転送処理が正常に終了したとみなしてしまう。その結果、送信側装置にも受信側装置にもデータが重複して存在することになる。

尚、上記の特許文献１記載の方法では、消去完了通知と追加完了通知との実行順序が逆になる場合、すなわち追加完了通知の実行後に消去完了通知が実行される場合も考えられるが、この場合には、例えば消去完了通知の実行直後に通信障害が発生すると、送信側装置では転送処理が正常に終了したとみなされてデータが消去されるが、受信側装置では異常とみなして復旧処理を実行することになる。この結果、送信側装置にも、また受信側装置にもデータが存在しない、すなわちデータが消失するという事態を招く。

このような問題を解消する方法としては、送信側、あるいは受信側のどちらかの装置で異常が発生した場合に、上記のように、バリュー（データ）を直ちに処理前の状態に復旧するのではなく、異常発生時の状態で処理を一時停止しておき、装置が再度接続されたら、一時停止中の処理を続行させるという方法が考えられる。

この復旧方法について図１８を用いて説明する。図１８には、送信側端末と受信側端末とがそれぞれバリュー削除処理、バリュー追加処理を行った後、相手側端末から通知を受け取ったら、バリュー変更を確定して転送処理を完了するという処理を示している（バリュー削除処理、バリュー追加処理の詳細な説明については省略している）。もし、ｅ１あるいはｅ２で通信障害が発生し、通知を受け取れなかった場合には、双方の端末装置を再度接続して通信を復旧してから、続きの処理を実行する。また、通信を復旧して処理を完了するまで、通知を受け取れなかった端末装置のバリューは利用できないようにロックされる。

ところが、この復旧方法では、通信障害が発生した際に、双方の端末装置が再度接続されるという保証のない環境においては、うまく適用することができない。例えば、離れた場所にいる２人のユーザがそれぞれの端末装置でネットワーク越しに電子マネーを転送する場合について考えると、万一、図１８のｅ１で通信障害が発生すると、受信側端末では正常に電子マネーを受け取っているため、通信障害に気がつかず、送信側端末と再接続しない可能性がある。すると、送信側端末の電子マネーはロックされたままとなり、送信側端末のユーザが不利益を被る。

さらに、この場合には、送信側端末をサービス事業者に持ち込む等して、バリュー変更を破棄して転送処理前の状態に戻すか、あるいはそのまま変更を確定することで、ロックされたバリューを強制的に復旧しようとしても、受信側端末でバリュー変更が確定されたのかどうかが不明であるため、このような強制的に復旧する方法は利用することができない。

特開２００１−８４１７７号公報（図３、図４）

上述した従来の端末装置間でのバリューの転送や交換を実現する方法では、バリューの復旧のためにそれらの端末装置を再接続することができるという保証がないため、２台の端末装置間でバリューの転送や交換を行っている時に通信障害が発生した場合、それらの端末装置内のバリューの記憶状態を矛盾のない状態に復旧することができるという保証がないという問題がある。

そこで、本発明の目的は上記の問題点を解消し、２台の端末装置間でバリューの転送や交換を行っている時に通信障害が発生した場合に、それらの端末装置同士を再接続することができなくても、双方の端末装置内のバリューの状態を矛盾のない状態に復旧することができる電子バリュー交換システム、端末装置、復旧装置及びそれらに用いる電子バリュー交換方法並びにそのプログラムを提供することにある。

本発明による電子バリュー交換システムは、第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムであって、
前記第１及び第２の端末各々は、
前記電子バリューを記憶するバリュー記憶手段と、
前記バリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を記憶する確定順序記憶手段と、
前記電子バリューの操作毎に割り当てられた識別情報を記憶する識別情報記憶手段と、
前記確定順序を決定して前記確定順序記憶手段に格納し、前記識別情報を決定して前記識別情報記憶手段に格納し、前記第１及び第２の端末各々の前記バリュー記憶手段を操作して前記電子バリューの交換処理を実行する交換処理実行手段とを備え、
少なくとも前記識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段と、
前記第１及び第２の端末のうちのいずれか一方の端末の前記バリュー記憶手段の状態を取得し、その状態が前記確定準備状態である時に前記一方の端末の前記確定順序記憶手段に記録されている確定順序を取得し、前記一方の端末の前記識別情報記憶手段に記録されている識別情報を取得し、その識別情報についての前記第１及び第２の端末のうちのいずれか他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末の前記バリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する復旧処理実行手段とを備えた復旧装置を備えている。

本発明による他の電子バリュー交換システムは、第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムであって、
前記第１及び第２の端末各々は、
前記電子バリューを記憶するバリュー記憶手段と、
前記バリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を記憶する確定順序記憶手段と、
前記電子バリューの操作毎に割り当てられた識別情報を記憶する識別情報記憶手段と、
前記確定順序を決定して前記確定順序記憶手段に格納し、前記識別情報を決定して前記識別情報記憶手段に格納し、前記第１及び第２の端末各々の前記バリュー記憶手段を操作して前記電子バリューの交換処理を実行する交換処理実行手段とを備え、
少なくとも前記識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段を備えた復旧ログ管理装置と、
前記第１及び第２の端末のうちのいずれか一方の端末の前記バリュー記憶手段の状態を取得し、その状態が前記確定準備状態である時に前記一方の端末の前記確定順序記憶手段に記録されている確定順序を取得し、前記一方の端末の前記識別情報記憶手段に記録されている識別情報を取得し、その識別情報についての前記第１及び第２の端末のうちのいずれか他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末の前記バリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する復旧処理実行手段を備えた復旧装置とを備えている。

本発明による別の電子バリュー交換システムは、第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムであって、
前記第１及び第２の端末各々は、
前記電子バリューを記憶するバリュー記憶手段と、
前記バリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を記憶する確定順序記憶手段と、
前記電子バリューの操作毎に割り当てられた識別情報を記憶する識別情報記憶手段と、
前記確定順序を決定して前記確定順序記憶手段に格納し、前記識別情報を決定して前記識別情報記憶手段に格納し、前記第１及び第２の端末各々の前記バリュー記憶手段を操作して前記電子バリューの交換処理を実行する交換処理実行手段と、
前記第１及び第２の端末各々の間の前記電子バリューの交換処理に失敗した時に前記識別情報について他の端末に対する復旧処理の記録があるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記バリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを行う復旧処理実行手段とを備え、
少なくとも前記識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段を備えた復旧ログ管理装置を備えている。

本発明による端末装置は、他の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する端末装置であって、
前記電子バリューを記憶するバリュー記憶手段と、
前記他の端末及び前記バリュー記憶手段の状態を復旧する復旧装置との通信を行う通信手段と、
前記バリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を自端末と前記他の端末とのいずれがさきに行うかを示す確定順序を記憶する確定順序記憶手段と、
前記電子バリューの操作毎に割り当てられた識別情報を記憶する識別情報記憶手段と、
前記他の端末と通信して前記確定順序を決定して前記確定順序記憶手段に格納し、前記識別情報を決定して前記識別情報記憶手段に格納し、前記バリュー記憶手段及び前記他の端末のバリュー記憶手段を操作して前記電子バリューの交換処理を実行する交換処理実行手段と、
前記他の端末との間の前記電子バリューの交換処理に失敗した時に前記識別情報についての前記他の端末に対する復旧処理の記録があるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記バリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを行う復旧処理実行手段とを備えている。

本発明による復旧装置は、第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムにおいて通信障害の発生時に前記第１及び第２の端末の少なくとも一方の復旧を行う復旧装置であって、
前記第１及び第２の端末との通信を行う通信手段と、
前記電子バリューの操作毎に割り当てられた識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段と、
前記第１及び第２の端末各々のうちの一方の端末において前記電子バリューを記憶するバリュー記憶手段の状態を取得し、その状態が前記電子バリューの変更を完了して確定する前段階である確定準備状態である時に前記一方の端末の確定順序記憶手段に記録されている確定順序を取得し、前記一方の端末の識別情報記憶手段に記録されている識別情報を取得し、前記識別情報について前記第１及び第２の端末各々のうちの他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末のバリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する復旧処理実行手段とを備えている。

本発明による他の復旧装置は、第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムにおいて通信障害の発生時に前記第１及び第２の端末の少なくとも一方の復旧を行う復旧装置であって、
前記電子バリュー交換システムに、前記電子バリューの操作毎に割り当てられた識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段を備えた復旧ログ管理装置を設け、
前記第１及び第２の端末並びに前記復旧ログ管理装置との通信を行う通信手段と、
前記第１及び第２の端末各々のうちの一方の端末において前記電子バリューを記憶するバリュー記憶手段の状態を取得し、その状態が前記電子バリューの変更を完了して確定する前段階である確定準備状態である時に前記一方の端末の確定順序記憶手段に記録されている確定順序を取得し、前記一方の端末の識別情報記憶手段に記録されている識別情報を取得し、前記識別情報について前記第１及び第２の端末各々のうちの他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末のバリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する復旧処理実行手段とを備えている。

本発明による電子バリュー交換方法は、第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換方法であって、
前記第１及び第２の端末各々が、
前記電子バリューを記憶するバリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を確定順序記憶手段に記憶し、前記電子バリューの操作毎に割り当てられた識別情報を識別情報記憶手段に記憶し、前記バリュー記憶手段を操作して前記電子バリューの交換処理を実行するとともに、
前記第１及び第２の端末のいずれかの復旧を行う復旧装置が、
前記第１及び第２の端末間での前記電子バリューの交換処理に失敗した時に前記第１及び第２の端末のうちの一方の端末との間で通信路を設定し、前記一方の端末に保持された前記確定順序と前記識別情報とを読出し、前記識別情報について前記第１及び第２の端末のうちの他方の端末に対する復旧処理の記録が復旧履歴に含まれるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末での前記電子バリューの操作内容の破棄及び確定のいずれかを実行し、前記復旧履歴に前記識別情報について前記一方の端末の復旧処理を行ったことを記録している。

本発明による他の電子バリュー交換方法は、第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換方法であって、
前記第１及び第２の端末各々が、
前記電子バリューを記憶するバリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を確定順序記憶手段に記憶する処理と、
前記電子バリューの操作毎に割り当てられた識別情報を識別情報記憶手段に記憶する処理と、
前記バリュー記憶手段を操作して前記電子バリューの交換処理を行う処理と、
前記電子バリューの交換処理に失敗した時に自端末に保持された前記確定順序と前記識別情報とを読出す処理と、
前記識別情報について他の端末に対する復旧処理の記録が復旧履歴に含まれるか否かを調べる処理と、
前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末での前記電子バリューの操作内容の破棄及び確定のいずれかを実行する処理とを実行している。

本発明によるプログラムは、第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する際に前記第１及び第２の端末各々で実行されるプログラムであって、
前記第１及び第２の端末各々の中央処理装置に、
前記電子バリューを記憶するバリュー記憶手段に対する確定順序を確定順序記憶手段に記憶する処理と、
前記電子バリューの操作毎に割り当てられた識別情報を識別情報記憶手段に記憶する処理と、
前記バリュー記憶手段を操作して前記電子バリューの交換処理を行う処理と、
前記電子バリューの交換処理に失敗した時に自端末に保持された前記確定順序と前記識別情報とを読出す処理と、
前記識別情報について他の端末に対する復旧処理の記録が復旧履歴に含まれるか否かを調べる処理と、
前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末での前記電子バリューの操作内容の破棄及び確定のいずれかを実行する処理とを実行させている。

本発明による他のプログラムは、第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムにおいて通信障害の発生時に前記第１及び第２の端末のいずれかの復旧を行う復旧装置が実行するプログラムであって、
前記復旧装置の中央処理装置に、
前記第１及び第２の端末との間に通信路を設定する処理と、
前記電子バリューの操作毎に割り当てられた識別情報のうちの復旧済みの識別情報を復旧ログ記憶手段に記憶する処理と、
前記第１及び第２の端末各々のうちの一方の端末において前記電子バリューを記憶するバリュー記憶手段の状態を取得する処理と、
その状態が前記電子バリューの変更を完了して確定する前段階である確定準備状態である時に前記一方の端末の確定順序記憶手段に記録されている確定順序を取得する処理と、
前記一方の端末の識別情報記憶手段に記録されている識別情報を取得する処理と、
前記識別情報について前記第１及び第２の端末各々のうちの他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べる処理と、
前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末のバリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する処理とを実行させている。

すなわち、本発明の電子バリュー交換システムは、電子マネーや電子チケット等の電子バリュー（以下、バリューとする）を保持する端末装置と、端末装置間でのバリューの転送や交換中に通信障害が発生した際に、バリューの復旧に用いる復旧装置とからなる。

端末装置は、バリューを記憶するバリュー記憶手段と、他の端末装置との間で通信を行うための通信手段と、バリューの転送や交換処理を実行する交換処理実行手段と、転送や交換処理毎に付与されたトランザクションＩＤ（ＩＤｅｎｔｉｆｉｅｒ）を記憶するトランザクションＩＤ記憶手段と、バリュー記憶手段に対する操作の確定順序を記憶する確定順序記憶手段とを備えている。復旧装置は、端末装置と通信を行うための通信手段と、復旧処理を行う復旧処理実行手段と、過去に行った復旧処理を記憶する復旧ログ記憶手段とを備えている。

端末装置間でのバリューの転送や交換処理の際、各端末装置のバリュー記憶手段は３つの状態を取りうる。すなわち、バリュー変更前の通常の状態である確定状態と、バリュー変更中の状態である未確定状態と、バリュー変更を完了して確定する前段階である確定準備状態である。確定準備状態にあるバリュー記憶手段は、バリュー変更を確定して確定状態へと遷移させることが可能であるほか、逆にバリュー変更を破棄してバリュー変更前の状態に戻して確定状態へと遷移させることも可能である。

端末装置間でバリューの転送や交換処理を開始すると、それぞれの端末装置の交換処理実行手段は互いに通信をしながらバリュー記憶手段のバリューを操作し、バリュー記憶手段の状態をバリュー変更未確定状態、確定準備状態を経て、最後に確定状態へと遷移させて処理を完了する。

上記の処理を実行する前に、２つの端末装置間では、どちらを先に確定準備状態に遷移させるのかを示す確定順序を決め、その結果（確定順序）を確定順序記憶手段に記憶しておく。これにしたがって、一方の端末装置のバリュー記憶手段を確定準備状態へと遷移させた後、他方の端末装置のバリュー記憶手段を確定準備状態へと遷移させ、さらに、先に確定準備状態へと遷移させた端末装置のバリュー記憶手段を確定状態へと遷移させ、最後に他方のバリュー記憶手段を確定状態へと遷移させる。

この途中で通信障害が発生した時には、端末装置のバリュー記憶手段が未確定状態であれば、バリュー変更を破棄して転送処理前の状態に戻す。一方、確定準備状態であれば、端末装置を復旧装置に接続し、バリュー記憶手段の状態を双方の端末装置間で矛盾のない状態に復旧させる。この場合、２つの端末装置のうちのどちらを先に復旧装置に接続させても、復旧装置はバリュー記憶手段の状態を双方の端末装置間で矛盾のない状態に復旧させる。

つまり、本発明の電子バリュー交換システムでは、復旧装置の復旧処理実行手段が、端末装置の確定順序記憶手段に記憶されているバリュー記憶手段の確定順序を読出すとともに、復旧ログ記憶手段を参照して、過去に復旧装置が他方の端末装置に対して復旧処理を行ったかどうかを確認する。復旧処理実行手段は、これらの確定順序と復旧処理の有無とにしたがって、バリュー変更を破棄してバリュー記憶手段の状態を確定状態へと遷移させるか、そのまま確定状態へと遷移させるかを一意に決定する。

本発明の電子バリュー交換システムでは、上述した一連の手順にしたがえば、通信障害が発生した際、例え一方の端末装置が復旧装置に接続されることがなくとも、他方の端末装置のバリュー記憶手段の状態を双方の端末間で矛盾のない状態に復旧させることが可能となる。

本発明は、上記のような構成及び動作賭することで、２台の端末装置間でバリューの転送や交換を行っている時に通信障害が発生した場合に、それらの端末装置同士を再接続することができなくても、双方の端末装置内のバリューの状態を矛盾のない状態に復旧することができるという効果が得られる。

次に、本発明の実施例について図面を参照して説明する。

図１は本発明の第１の実施例による端末の構成例を示すブロック図である。図１において、端末１は、他の端末（図示せず）との間の通信を行う通信手段１１と、電子マネーや電子チケット等の電子バリュー（以下、バリューとする）の交換処理を実行する交換処理実行手段１２と、バリューを記憶するバリュー記憶手段１３と、バリュー記憶手段１３に対する操作の確定順序を記憶する確定順序記憶手段１４と、交換処理毎に付与されたトランザクションＩＤ（ＩＤｅｎｔｉｆｉｅｒ）を記憶するトランザクションＩＤ記憶手段１５とから構成されている。尚、端末１としては、携帯電話機やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等の携帯端末、あるいはＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等のリーダライタ等を通してデータのやり取りが可能な記録媒体を含んでいる。

バリューとしては、電子マネーや電子チケット以外に、金券や割引等としてのクーポン、購入等に伴うポイント、音楽や映像、及び電子書籍等のコンテンツ本体または利用権利等のディジタルコンテンツ、電子鍵、ゲーム関連のデータ（ゲーム本体のプログラムや追加シナリオ等のデータ）等々が利用可能である。

通信手段１１としては、例えば、近距離無線通信手段であるＢｌｕｅｔｏｏｔｈ（登録商標）、赤外線通信（ＩｒＤＡ：Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ）、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、非接触ＩＣチップ等が利用可能である。また、通信手段１１としては、携帯電話機の広域無線網やインタネット等でもよい。

バリュー記憶手段１３、確定順序記憶手段１４、トランザクションＩＤ記憶手段１５としては、例えば携帯電話機で用いられるＩＣチップであるＵＩＭ（Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）等のほか、端末１上の通常のメモリやハードディスク等も利用可能である。これは、サービスを運用する上で十分なセキュリティレベルが保てるかどうかに依存する。

図２は本発明の第１の実施例による復旧装置の構成例を示すブロック図である。図２において、復旧装置２は、端末１との通信を行う通信手段２１と、バリューの転送や交換処理を行った端末間でバリュー記憶手段１３の状態を矛盾のない状態に復旧させる復旧処理を実行する復旧処理実行手段２２と、過去に行った復旧処理の履歴をトランザクションＩＤ毎に記憶する復旧ログ記憶手段２３とから構成されている。

図３は本発明の第１の実施例による電子バリュー交換システムの構成例を示すブロック図である。図３において、本発明の第１の実施例による電子バリュー交換システムは、上記の端末１と同様の構成でかつ通信網１００を介して相互に接続可能な端末１ａ，１ｂと、端末１ａ，１ｂそれぞれに通信網１００を介して接続可能な復旧装置２と、上記の通信手段１１，２１による通信を実現する通信網１００とから構成されている。

図４は本発明の第１の実施例による電子バリュー交換システムのバリュー転送動作を示す図である。この図４を参照して本発明の第１の実施例による電子バリュー交換システムのバリュー転送やバリュー交換について説明する。

端末１ａの交換処理実行手段１２ａは、ユーザの操作等を契機としてバリュー交換処理を開始し、まず通信手段１１ａを制御して、他方の端末１ｂの通信手段１１ｂとの間での通信路を設定する。尚、端末１ａ，１ｂ同士を接続する操作（ケーブルで端末１ａ，１ｂを接続する、無線通信が可能な領域に端末１ａ，１ｂ同士を近接させる等）をユーザ操作の代わりとしてもよい。

続いて、交換処理実行手段１２ａは、通信手段１１ａ，１１ｂを通して端末１ｂの交換処理実行手段１２ｂと通信を行い、端末１ａ，１ｂのバリュー記憶手段１３ａ，１３ｂの状態のうちのいずれを先に確定準備状態に遷移させるのかを示す確定順序（「先」または「後」の情報）を決定する。決定内容（確定順序）は、各端末１ａ，１ｂの確定順序記憶手段１４ａ，１４ｂに記憶する。

また、交換処理実行手段１２ａは、通信手段１１ａ，１１ｂを通して端末１ｂの交換処理実行手段１２ｂと通信を行い、今回の交換処理に対してユニークなＩＤ（以下、トランザクションＩＤとする）を生成し、トランザクションＩＤ記憶手段１５ａ，１５ｂに記憶する。これらトランザクションＩＤ記憶手段１５ａ，１５ｂに記憶されるトランザクションＩＤは同一である。

次に、交換処理実行手段１２ａは、通信手段１１ａ，１１ｂを通して端末１ｂの交換処理実行手段１２ｂと通信を行い、バリュー記憶手段１３ａ，１３ｂを操作して、必要な交換処理を行う。例えば、端末１ａ，１ｂ間での電子バリューの転送であれば、転送元のバリュー記憶手段からバリューを削除し、転送先のバリュー記憶手段にバリューを書込むという処理を行う。

バリュー交換処理、すなわちバリュー記憶手段１３ａ，１３ｂに対する操作が終わると、交換処理実行手段１２ａは、通信手段１１ａ，１１ｂを通して端末１ｂの交換処理実行手段１２ｂと通信を行い、通信開始時に決定した確定順序にしたがってバリュー記憶手段１３ａ，１３ｂの状態を確定準備状態を経て確定状態へと遷移させる。この場合、端末１ａが先に確定準備状態になるものとすると、端末１ａが先に確定準備状態になった後に、端末１ｂが確定準備状態になる。その後に、端末１ａが先に確定状態になると、それに続いて端末１ｂが確定状態になる。

図５は本発明の第１の実施例による電子バリュー交換システムのバリュー復旧動作を示す図である。この図５を参照して通信障害が発生した際の本発明の第１の実施例による電子バリュー交換システムのバリュー復旧について説明する。

バリュー交換処理の途中で通信障害が発生した場合、交換処理実行手段１２はユーザの操作等を契機として通信手段１１を制御し、復旧装置２の通信手段２１との間で通信路を設定する。尚、端末１と復旧装置２とを接続する操作（ケーブルで接続する、無線通信が可能な領域に端末１と復旧装置２とを近接させる等）をユーザ操作の代わりとしてもよい。また、バリュー交換処理の途中で通信障害が発生した場合に、ユーザ操作と関係なく、自動的に無線通信等によって端末１が復旧装置２に接続するようにしてもよい。

続いて、復旧処理実行手段２２は、通信手段２１と端末１の通信手段１１とを介して確定順序記憶手段１３及びトランザクションＩＤ記憶手段１５を参照し、通信障害が発生した際のバリュー交換処理における確定順序とトランザクションＩＤとを取得する。さらに、復旧処理実行手段２２は、トランザクションＩＤを基に復旧ログ記憶手段２３を参照し、そのトランザクションＩＤで特定される復旧処理において過去に他方の端末に対して復旧処理を行ったかどうかを確認する。

復旧処理実行手段２２は、これらの確定順序と過去の復旧処理の有無とにしたがって、バリュー記憶手段１３をそのまま確定状態にするか、バリュー交換処理前の状態に戻してから確定状態にするかを決定して実行する。最後に、復旧処理実行手段２２は復旧処理を行ったことを復旧ログ記憶手段２３に記録する。尚、任意の端末１が復旧処理のために接続する復旧装置２は、常に同じものでなければならない。言い換えれば、復旧装置２は複数あってはならず、唯一でなければならない。

また、図４では交換処理実行手段１２ａ，１２ｂは端末１ａ，１ｂの内部にそれぞれ存在する構成としているが、端末１ａ，１ｂの外部に置き、通信手段１１ａ，１１ｂを介してバリュー記憶手段１３ａ，１３ｂ、確定順序記憶手段１４ａ，１４ｂ、トランザクションＩＤ記憶手段１５ａ，１５ｂを読み書きする構成としてもよい。

図６及び図７は本発明の第１の実施例によるバリュー転送の動作を示すフローチャートであり、図８は本発明の第１の実施例によるバリュー復旧の動作を示すフローチャートである。これら図１〜図８を参照して本発明の第１の実施例による電子バリュー交換システムの動作について説明する。尚、図６及び図７に示す処理は端末１，１ａ，１ｂに内蔵された演算装置［ＣＰＵ（中央処理装置）等］がプログラムを実行することで実現可能であり、図８に示す処理は復旧装置２に内蔵された演算装置（ＣＰＵ等）がプログラムを実行することで実現可能である。

まず、図６及び図７を参照して、２台の端末１ａ，１ｂ間でのバリュー転送や交換について説明する。但し、図６及び図７においては、送信側端末を端末１ａとし、受信側端末を端末１ｂとする。

ユーザの操作等を契機としてそれぞれの端末１ａ，１ｂでバリュー交換処理が開始されると、端末１ａ，１ｂ間での通信が確立される（図６ステップＳ１，Ｓ１１）。

次に、端末１ａ，１ｂは、端末１ａ，１ｂのうちのいずれがバリュー記憶手段１３ａ，１３ｂの状態を先に確定準備状態に遷移させるのかを決定し、その決定をそれぞれ確定順序記憶手段１４ａ，１４ｂに記憶する（図６ステップＳ２，Ｓ１２）。この手順によって、端末１ａ，１ｂのうちの一方の確定順序が「先」となり、他方の確定順序が「後」となる。ここでは、端末１ａの確定順序を「先」、端末１ｂの確定順序を「後」とする。

尚、ここで決定される確定順序はこのように一方が「先」に、他方が「後」になっていればよく、例えば乱数によって決定したり、端末１ａ，１ｂ毎に付与されたＩＤの大小で決定したりする方法等が考えられる。また、バリュー操作の内容に応じて、例えば電子チケットを単純に端末１ａ，１ｂ間で移動させる場合には、移動元の端末１ａを「先」に確定し、移動先の端末１ｂを「後」に確定する等といった方法も考えられる。

続いて、端末１ａ，１ｂは、今回の交換処理に対してユニークなＩＤ（トランザクションＩＤ）を生成し、そのＩＤをトランザクションＩＤ記憶手段１５ａ，１５ｂにそれぞれ記憶する（図６ステップＳ３，Ｓ１３）。このＩＤは双方の端末１ａ，１ｂで同一のＩＤとなっていなければならない。

この後、互いの端末１ａ，１ｂで通信を行い、端末１ａ，１ｂ間での電子バリューの転送、交換、コピー等、必要なバリュー交換処理を行う（図６ステップＳ４，Ｓ１４）。これらの処理はＩＣカードとリーダライタとの間の処理等、２台の端末１ａ，１ｂのバリュー記憶手段１３ａ，１３ｂの間で行われる一般的なバリュー操作と同様であるので、処理の詳細な説明については省略する。尚、この時の双方の端末１ａ，１ｂのバリュー記憶手段１３ａ，１３ｂに対する変更は、まだ確定されていない未確定状態である。

必要なバリュー交換処理が完了すると、双方の端末１ａ，１ｂのバリュー記憶手段１３ａ，１３ｂの状態を確定状態へと遷移させる手順へと移る。先のステップＳ２，Ｓ１２の処理で決定した確定順序にしたがって、以降の手順を実行する（図６ステップＳ５，Ｓ１５）。

まず、確定順序が「先」となっている端末１ａがバリュー記憶手段１３ａの状態を確定準備状態へと遷移させる（図７ステップＳ６）。これに続いて、確定順序が「後」となっている端末１ｂがバリュー記憶手段１３ｂの状態を確定準備状態へと遷移させる（図７ステップＳ１６）。すると、先に確定準備状態へと遷移させた端末１ａが、バリュー記憶手段１３ａの状態を確定状態へと遷移させる（図７ステップＳ７）。最後に、もう一方の端末１ｂが、バリュー記憶手段１３ｂの状態を確定状態へと遷移させる（図７ステップＳ１７）。

上述した動作によって、バリュー記憶手段１３ａ，１３ｂの確定状態への遷移は完了し、双方の端末１ａ，１ｂで通信を切断し、全体のバリュー交換処理を終了する。尚、確定順序の決定（図６ステップＳ２，Ｓ１２）、トランザクションＩＤの生成（図６ステップＳ３，Ｓ１３）、バリュー交換処理（図６ステップＳ４，Ｓ１４）は、この順序である必要はなく、入れ替わってもよい。

次に、図８を参照して、本発明の第１の実施例による電子バリュー交換システムにおいてバリュー交換処理の途中で通信障害が発生した際の端末のバリューの復旧手順について説明する。尚、ここでいう通信障害とは、通信路の切断等直接的な通信障害に加え、処理装置等のハードウェアの異常、電源異常等によって、少なくとも一方の端末でバリュー交換処理が継続できなくなったために間接的に発生する通信断も含まれる。

通信障害が発生すると、ユーザの操作等を契機として、端末１と復旧装置２との間で通信が確立される（図８ステップＳ２１）。次に、復旧装置２の復旧処理実行手段２２は、端末１の確定順序記憶手段１４に記憶されているバリュー記憶手段１３の確定順序及びトランザクションＩＤ記憶手段１５に記憶されているトランザクションＩＤを読出す（図８ステップＳ２２）。

さらに、復旧処理実行手段２２は、トランザクションＩＤ記憶手段１５から読出したトランザクションＩＤを基に復旧ログ記憶手段２３を参照する（図８ステップＳ２３）。これは、ステップＳ２５，Ｓ２６の処理において、端末１の復旧処理を行う前に、つまり過去に他方の端末に対して復旧処理を行ったかどうかを確認するために用いられる。

ステップＳ２４〜Ｓ２６に示すように、復旧処理実行手段２２は、確定順序と他方の端末に対する復旧処理の有無とに応じて端末１のバリュー記憶手段１３に対するバリュー変更を破棄するか（図８ステップＳ２７）、確定するか（図８ステップＳ２８）を決定する。この動作については後述する。

バリュー記憶手段１３に対する破棄または確定の決定を行った後、復旧処理実行手段２２は、当該トランザクションＩＤについて、この端末１に対して復旧処理を行ったことを復旧ログ記憶手段２３に記憶する（図８ステップＳ２９）。一般的には、トランザクションＩＤと、端末毎に付与されたＩＤとを復旧ログ記憶手段２３に記憶しておけばよい。

最後に、端末１と復旧装置２との間の通信を切断し（図８ステップＳ３０）、復旧処理を終了する。尚、端末１のバリュー記憶手段１３は、バリュー操作前の通常の状態である確定状態と、バリュー操作中の状態である未確定状態と、バリュー操作を完了して変更を確定する前段階である確定準備状態の３つの状態を取りうるが、以上の復旧処理は通信障害が発生したことによってバリュー記憶手段１３が確定準備状態のままとなった端末１に対して行われ、確定状態、あるいは未確定状態となった端末は異常の復旧処理の対象とはならない。すなわち、通信障害が発生した際にバリュー記憶手段１３が確定状態であれば、復旧処理は必要なく、また未確定状態であれば、端末１単体でバリュー記憶手段１３に対する操作をすべて破棄する。

これに対して、通信障害が発生した時、バリュー記憶手段１３の状態によらず端末１と復旧装置２とを接続する方法でもよい。この場合には、例えば、図８のステップＳ２１の後、バリュー記憶手段１３の状態を調べ、確定状態であれば復旧処理は必要ないため、ステップＳ３０へと遷移させ、未確定状態であれば、バリュー記憶手段１３に対する操作をすべて破棄してステップＳ３０へと遷移させる方法が考えられる。

図９は本発明の第１の実施例による通信障害発生時のバリュー記憶手段１３の状態を示す図であり、図１０は本発明の第１の実施例による復旧装置２におけるバリュー復旧時のバリュー記憶手段１３の復旧方針を示す図である。これら図６と図７と図９と図１０とを参照して、本発明の第１の実施例による電子バリュー交換システムにおいて通信障害が発生した場合に、上述した復旧方法で矛盾なくバリュー記憶手段１３の状態を復旧することが可能となる点について説明する。尚、以下の説明において、バリュー記憶手段１３に対する変更の破棄とは、未確定状態または確定準備状態にあるバリュー記憶手段１３をバリュー変更前の状態に戻してから確定状態にするという意味である。

図９は図７における通信障害の発生箇所を示す「Ｅ１」〜「Ｅ５」と、確定順序が「先」の端末１ａのバリュー記憶手段１３ａの状態及び確定順序が「後」の端末１ｂのバリュー記憶手段１３ｂの状態との関係を示している。例えば、図６及び図７において、通信開始から「Ｅ１」の間、すなわち通信開始からステップＳ６の直前までの間に通信障害が発生した場合、図９に示すように、確定順序が「先」の端末１ａと「後」の端末１ｂとの双方で、そのバリュー記憶手段１３ａ，１３ｂは未確定状態となる。

また、図６及び図７において、「Ｅ２」の場合、すなわちステップＳ６の直後に通信障害が発生した場合、図９に示すように、確定順序が「先」の端末１ａのバリュー記憶手段１３ａは確定準備状態となり、確定順序が「後」の端末１ｂのバリュー記憶手段１３ｂは未確定状態となる。

図６及び図７において、「Ｅ３」の場合、すなわちステップＳ１６の直後に通信障害が発生した場合、図９に示すように、確定順序が「先」の端末１ａと「後」の端末１ｂとの双方で、そのバリュー記憶手段１３ａ，１３ｂは確定準備状態となる。

図６及び図７において、「Ｅ４」の場合、すなわちステップＳ７の直後に通信障害が発生した場合、図９に示すように、確定順序が「先」の端末１ａのバリュー記憶手段１３ａは確定状態となり、確定順序が「後」の端末１ｂのバリュー記憶手段１３ｂは確定準備状態となる。

図６及び図７において、「Ｅ５」から通信終了の間、すなわちステップＳ１７の直後に通信障害が発生してから通信終了までの場合、図９に示すように、確定順序が「先」の端末１ａと「後」の端末１ｂとの双方で、そのバリュー記憶手段１３ａ，１３ｂは確定状態となる。

ここで、通信障害が発生した時点でバリュー記憶手段１３ａ，１３ｂが未確定状態、あるいは確定状態である場合には、上記のように、復旧装置２に接続して復旧処理を行わず、未確定状態であれば破棄、確定状態であればそのままという処理を端末１ａ，１ｂそれぞれ単体で行う。図９に示す「開始〜Ｅ１」及び「Ｅ５〜終了」における通信障害では、単純にこのような処理を端末１ａ，１ｂそれぞれ単体で行っても、双方の端末１ａ，１ｂのバリュー記憶手段１３ａ，１３ｂが矛盾する状態となることはない。

一方、端末１ａ，１ｂのバリュー記憶手段１３ａ，１３ｂのうちの少なくともいずれか一方が確定準備状態のままとなる「Ｅ２」、「Ｅ３」、「Ｅ４」の通信障害では、確定準備状態となった端末のバリュー記憶手段に対する変更は、復旧装置２において図１０に示す基準にしたがって決定する。この場合、復旧装置２は、図９に示す端末１ａ，１ｂ双方の状態を把握しているわけではなく、接続された端末から読出した情報（確定順序及びトランザクションＩＤ）と、復旧ログ記憶手段２３に記憶されている過去の復旧状況とによってバリュー記憶手段に対する変更を決定している。尚、図１０には、端末の確定順序と、相手端末の復旧処理の履歴と、バリュー変更の破棄／確定とが対応付けられて格納されており、復旧装置２はこれ等の格納内容を基準として、確定準備状態となった端末のバリュー記憶手段に対する変更を決定している。

例えば、確定順序が「先」であった端末１ａが他方の端末１ｂより先に復旧装置２に接続して復旧処理を行う場合には、バリュー記憶手段１３ａに対する変更を破棄する。一方、確定順序が「先」である端末１ａが復旧装置２に接続して復旧処理を行う時、すでに他方の端末１ｂが復旧装置２に接続して復旧処理を行っていた場合には、逆にバリュー記憶手段１３ａに対する変更をそのまま確定する（確定準備状態から確定状態に遷移させる）。

確定順序が「後」の端末１ｂが復旧装置２に接続する場合についても、上記と同様であり、他方の端末１ａより先に復旧装置２に接続して復旧処理を行う場合には、バリュー記憶手段１３ｂに対する変更をそのまま確定する。また、確定順序が「後」の端末１ｂが復旧装置２に接続して復旧処理を行う時、すでに他方の端末１ａが復旧装置２に接続して復旧処理を行っていた場合には、バリュー記憶手段１３ｂに対する変更を破棄する。

このように、図１０に示す基準にしたがって、復旧装置２がバリュー記憶手段１３ａ，１３ｂに対する変更を決定すると、例えば、図９の「Ｅ２」では、確定順序が「先」の端末（確定準備状態となった端末）１ａのバリュー記憶手段１３ａに対する変更が破棄され、他方の端末１ｂのバリュー記憶手段１３ｂの状態（未確定であるから、端末単体で破棄の処理が行われる）と矛盾しない。また、「Ｅ４」では、確定順序が「後」の端末１ｂのバリュー記憶手段１３ｂに対する変更が確定され、他方の端末１ａのバリュー記憶手段１３ａの状態（確定）と矛盾しない。「Ｅ３」では、通信障害が発生した場合については、後で復旧装置２に接続した端末が、先に復旧装置２に接続した端末と同じ操作（確定または破棄）を行うため、この場合もバリュー記憶手段１３ａ，１３ｂの状態は矛盾しない。

尚、確定準備状態となったバリュー記憶手段１３は、確定または破棄を行って確定状態とするまでは新たな操作（新たなバリュー転送等）を行えないものとする。言い換えると、通信障害のためにバリュー記憶手段１３が確定準備状態となった端末１は、（復旧装置２で復旧を行うまで）利用不可能となるものとする。これによって、本実施例では、「Ｅ３」で通信障害が発生した場合において、双方の端末１ａ，１ｂを同時にではなく、片方ずつ復旧処理しているので、双方の端末１ａ，１ｂのバリュー記憶手段１３ａ，１３ｂの状態に矛盾が発生しないことが保証される。

次に、本実施例の効果について説明する。本実施例では、通信開始時に２台の端末１ａ，１ｂの間で取り決めた確定順序にしたがってバリュー記憶手段１３ａ，１３ｂに対する変更を確定するように交換処理実行手段１２ａ，１２ｂが構成され、各端末１ａ，１ｂには確定順序を記憶する確定順序記憶手段１４ａ，１４ｂが設けられている。さらに、復旧装置２では、端末１ａ，１ｂの確定順序記憶手段１４ａ，１４ｂに記憶されている確定順序と、復旧ログ記憶手段２３に記憶されている過去の復旧状況とから一意に定まる復旧処理（確定または破棄）を実行するように復旧処理実行手段２２が構成されているため、２台の端末１ａ，１ｂの間でバリューの転送や交換を行っている時に通信障害が発生した場合、それらの端末１ａ，１ｂ同士を再接続することができなくても、端末１ａ，１ｂのうちの一方を復旧装置２に接続することで、バリュー記憶手段１３ａ，１３ｂに記憶されたバリューの状態を矛盾なく復旧することができる。

図１１は本発明の第２の実施例による電子バリュー交換システムの構成を示すブロック図である。図１１において、本発明の第２の実施例は、復旧装置２の代わりに、端末１との通信を行う通信手段３１と、復旧処理を実行する復旧処理実行手段３２と、復旧ログ管理装置４との通信を行う第２の通信手段３３とを含む複数の復旧装置３−１〜３−３と、複数の復旧装置３−１〜３−３各々との通信を行う通信手段４１と、過去に行った復旧処理を記憶する復旧ログ記憶手段４２とを含む復旧ログ管理装置４とを設けた以外は、図５に示す本発明の第１の実施例と同様の構成となっており、同一構成要素には同一符号を付してある。

尚、本発明の第２の実施例は、端末１のバリューの復旧方法が異なる以外は、上述した本発明の一実施例と同様の動作を行う。つまり、２台の端末間でのバリュー転送や交換については、上記の本発明の第１の実施例と同様であるので、その説明については省略する。

次に、図１１を参照して、本発明の第２の実施例による通信障害が発生した際の端末１のバリューの復旧方法について説明する。バリュー交換処理の途中で通信障害が発生した場合には、交換処理実行手段１２がユーザの操作等を契機として通信手段１１を制御し、複数の復旧装置３−１〜３−３のいずれかの通信手段３１との間で通信路を設定する。尚、端末同士を接続する操作（ケーブルで端末を接続する、無線通信が可能な領域に端末同士を近接させる等）をユーザ操作の代わりとしてもよい。また、バリュー交換処理の途中で通信障害が発生した場合には、ユーザ操作と関係なく、自動的に無線通信等によって端末１が複数の復旧装置３−１〜３−３のいずれかに接続するようにしてもよい。

続いて、復旧処理実行手段３２は、通信手段３１と端末１の通信手段１１とを介して確定順序記憶手段１３及びトランザクションＩＤ記憶手段１５を参照し、通信障害が発生した際のバリュー交換処理における確定順序とトランザクションＩＤとを取得する。さらに、復旧処理実行手段３２は、第２の通信手段３３及び復旧ログ管理装置４の通信手段４１を介して復旧ログ記憶手段４２を参照し、過去に他方の端末に対して復旧処理を行ったかどうかを確認する。

復旧処理実行手段３２は、これらの確定順序とたの端末に対する過去の復旧処理の有無とにしたがって、バリュー記憶手段１３をそのまま確定状態にするか、バリュー交換処理前の状態に戻してから確定状態にするかを決定する。最後に、復旧処理実行手段３２は復旧処理を行ったことを、第２の通信手段３３及び復旧ログ管理装置４の通信手段４１を介して復旧ログ記憶手段４２に記録する。

次に、本発明の第２の実施例による電子バリュー交換システムの動作について説明する。２台の端末間でのバリュー転送や交換については、上述した本発明の第１の実施例と同じであるので、その説明については省略する。

バリュー交換処理の途中で通信障害が発生した際の端末１のバリューの復旧手順については、図８に示すフローにおいて、ステップＳ２３での復旧ログの読出し、及びステップＳ２９での復旧ログへの記録が、復旧ログ管理装置４の復旧ログ記憶手段４２に対して行われる点が、上記の本発明の第１の実施例と異なる。それ以外については、上記の本発明の第１の実施例と同様である。

このように、本発明の第２の実施例では、復旧装置３−１〜３−３各々から復旧ログ記憶手段４２を分離した構成となっているため、復旧ログ管理装置４は唯一でなければならないものの、復旧装置３−１〜３−３は複数存在してもよい。したがって、端末１が復旧処理のために接続する復旧装置３−１〜３−３は、例えばユーザの身近なところ等に複数設置することが可能である。

図１２は本発明の第３の実施例による電子バリュー交換システムの構成を示すブロック図である。図１２において、本発明の第３の実施例は、交換処理実行手段１２の代わりに交換・復旧処理実行手段５２を備えた端末５を設け、復旧装置３−１〜３−３を省いた以外は、図１１に示す本発明の第２の実施例と同様の構成となっており、同一構成要素には同一符号を付してある。

但し、端末５の通信手段５１、バリュー記憶手段５３、確定順序記憶手段５４、トランザクションＩＤ記憶手段５５は、それぞれ図１１に示す端末１の通信手段１１、バリュー記憶手段１３、確定順序記憶手段１４、トランザクションＩＤ記憶手段１５と同じである。また、復旧ログ管理装置４は、上記の本発明の第２の実施例における復旧ログ管理装置４と同じ構成である。

まず、２台の端末間でのバリュー転送や交換については、交換・復旧処理実行手段５２が図１１に示す交換処理実行手段１２として動作するため、本発明の第２の実施例と同じであるので、その説明については省略する。

次に、図１２を参照して、本発明の第３の実施例において通信障害が発生した際の端末５のバリューの復旧方法について説明する。バリュー交換処理の途中で通信障害が発生した場合には、交換・復旧処理実行手段５２はユーザの操作等を契機として通信手段５１を制御し、復旧ログ管理装置４の通信手段４１との間で通信路を設定する。

尚、端末５と復旧ログ管理装置４とを接続する操作（ケーブルで接続する、無線通信が可能な領域に端末５と復旧ログ管理装置４とを近接させる等）をユーザ操作の代わりとしてもよい。また、バリュー交換処理の途中で通信障害が発生した場合に、ユーザ操作と関係なく、自動的に無線通信等によって端末５が復旧ログ管理装置４に接続するようにしてもよい。

続いて、交換・復旧処理実行手段５２は、確定順序記憶手段５３及びトランザクションＩＤ記憶手段５５を参照し、通信障害が発生した際のバリュー交換処理における確定順序とトランザクションＩＤとを取得する。さらに、通信手段５１及び復旧ログ管理装置４の通信手段４１を介して、復旧ログ記憶手段４２を参照し、過去に他方の端末が復旧処理を行ったかどうかを確認する。

交換・復旧処理実行手段５２は、これらの確定順序と過去の復旧処理の有無とにしたがって、バリュー記憶手段５３をそのまま確定状態にするか、バリュー交換処理前の状態に戻してから確定状態にする。最後に、交換・復旧処理実行手段５２は復旧処理を行ったことを復旧ログ管理装置４の復旧ログ記憶手段４２に記録する。

次に、本発明の第３の実施例による電子バリュー交換システムの動作について説明する。２台の端末間でのバリュー転送や交換については、交換・復旧処理実行手段５２が図１１に示す交換処理実行手段１２として動作するため、上述した本発明の第２の実施例と同様であり、その説明については省略する。

バリュー交換処理の途中で通信障害が発生した際の端末のバリューの復旧手順については、図８に示すフローにおいて、その処理が復旧装置２の復旧処理実行手段２２ではなく、端末５内の交換・復旧処理実行手段５２によって行われる点、またステップＳ２３での復旧ログの読出し及びステップＳ２９での復旧ログへの記録が、復旧ログ管理装置４の復旧ログ記憶手段４２に対して行われる点が、本発明の第２の実施例とは異なる。それ以外については、上記の本発明の第２の実施例と同様である。

本発明の第３の実施例では、上述した復旧処理実行手段２２と同様の復旧処理を実行する交換・復旧処理実行手段５２を端末５内部に備える構成としたため、復旧装置２あるいは復旧装置３−１〜３−３よりも簡単な構成の復旧ログ記憶手段４２を用意するのみで、復旧処理を行うことが可能となる。

図１３は本発明の第４の実施例による電子バリュー交換システムの構成例を示すブロック図である。図１３において、本発明の第４の実施例による電子バリュー交換システムは、バリューを保持しかつそのバリューを他の携帯電話機６ｂとの間で交換可能な携帯電話機６ａと、交換処理中に通信障害が発生した場合に携帯電話機６ａを接続してバリューを復旧させるための復旧サーバ７とから構成されている。

携帯電話機６ａは、他の携帯電話機６ｂと通信するための近距離無線通信デバイス６１ａと、バリューを記憶するセキュア記憶領域６３ａと、広域無線網１００を介して復旧サーバ７と通信するための広域無線網通信デバイス６４ａと、一連のバリュー交換処理及び復旧処理等を行うためのプログラムが格納された演算装置６２ａとから構成されている。また、携帯電話機６ｂも、携帯電話機６ａと同様の構成となっている。

ここで、近距離無線通信デバイス６１ａ，６１ｂとしてはＢｌｕｅｔｏｏｔｈ（登録商標）を用いる。また、セキュア記憶領域６３ａ，６３ｂとしては、内部のデータの読出しが比較的困難であるという理由で、携帯電話機６ａ，６ｂに内蔵されたメモリ（図示せず）を用いる。尚、本実施例のセキュア記憶領域６３ａ，６３ｂは、変更を確定する前に確定準備状態にすることができ、さらに確定準備状態において変更を破棄することができるものとする。

復旧サーバ７は、復旧ログを記憶する復旧ログデータベース７２と、広域無線網１００を介した携帯電話機６ａ，６ｂからの復旧要求を受付け、復旧ログデータベース７２への読み書きを実行する復旧サーバアプリケーション７１とから構成されている。

以下、例えば、２台の携帯電話機６ａ，６ｂの間で、電子チケットと電子マネーとを交換する場合の動作について説明する。尚、交換処理の前には携帯電話機６ａのセキュア記憶領域６３ａにチケットが格納されているものとする。以下に説明する交換処理によって、このチケット（実際にはチケットＩＤ）が携帯電話機６ｂのセキュア記憶領域６３ｂに転送され、同時に、チケット代金に相当する金額の電子マネーがセキュア記憶領域６３ｂの電子マネー残高から減額され、セキュア記憶領域６３ａの電子マネー残高に加算される。

まず、携帯電話機６ａのユーザが、ディスプレイ（図示せず）上に表示されたメニュー等を操作し、転送したいチケットを選択し、転送先から受取りたい金額を入力する。続けて、処理開始ボタン（図示せず）を押すと、携帯電話機６ａの演算装置６２ａは近距離無線通信デバイス６１ａを制御して転送先の携帯電話機６ｂを探索する。

また、携帯電話機６ｂのユーザは、メニュー等を操作してチケットの受信と電子マネーの減額の実行とを指示する。すると、携帯電話機６ｂの演算装置６２ｂは近距離無線通信デバイス６１ｂを制御して転送元の携帯電話機６ａを探索する。

双方のユーザが携帯電話機６ａ，６ｂを互いに通信可能な距離に近づけると、近距離無線通信デバイス６１ａ，６１ｂとの間で通信が確立され、演算装置６２ａとセキュア記憶領域６３ｂとの間で相互認証が行われる。この後、演算装置６２ａはセキュア記憶領域６３ａとセキュア記憶領域６３ｂとを操作して電子チケットと電子マネーとの交換処理を行う。

尚、相互認証は互いに正当な機器であることが確認できればよく、これ以外にも、例えば演算装置６２ａと演算装置６２ｂとの間、近距離無線通信デバイス６１ａと近距離無線通信デバイス６１ｂとの間、セキュア記憶領域６３ａとセキュア記憶領域６３ｂとの間等で相互認証を行う方式も考えられる。

図１４は本発明の第４の実施例によるバリュー転送時の携帯電話機６ａの記憶領域の変化を示す図であり、図１５は本発明の第４の実施例によるバリュー転送時の携帯電話機６ｂの記憶領域の変化を示す図である。これら図１３〜図１５を参照して本発明の第４の実施例による電子チケットと電子マネーとの交換処理について説明する。

図１４及び図１５は、それぞれ携帯電話機６ａ，６ｂのセキュア記憶領域６３ａ，６３ｂの記憶内容を示している。また、時刻ｔ１は交換処理直前の状態であり、以降、時刻ｔ２〜ｔ５を経て、時刻ｔ６が交換処理完了後の状態である。

セキュア記憶領域６３ａ，６３ｂには２種類の領域があり、一方はバリューを記憶するためのもので、他方はトランザクション情報を記憶するためのものである。前者、すなわちバリュー記憶領域にはチケットＩＤを記憶する領域が３つと、電子マネー残高を記憶する領域が１つ存在し、確定準備状態を経て変更内容を確定できるようになっている。また、確定準備状態から変更を破棄して変更前の状態に戻すことができる。

一方、後者、すなわちトランザクション情報記憶領域にはトランザクションＩＤを記憶するための領域と、確定順序を記憶するための領域とが存在する。バリュー記憶領域が確定準備状態及び変更破棄という機能を持っているのに対して、トランザクション情報記憶領域は単純に最新の内容を保持するだけの機能を持っていれば十分である。

図１４及び図１５を参照すると、携帯電話機６ａの演算装置６２ａは、まず時刻ｔ２においてトランザクションＩＤを生成し、確定順序を決定して（ここでは携帯電話機６ａを先に確定準備状態にするものとしている）、双方の端末のトランザクション情報記憶領域に書込む。同時に、携帯電話機６ｂにチケットＩＤを書込み、携帯電話機６ａのチケットＩＤを消去する。さらに、携帯電話機６ｂからはマネー残高を減額し、携帯電話機６ａのマネー残高に加算する。

次に、時刻ｔ３において、携帯電話機６ａのバリュー記憶領域を確定準備状態にする。続けて、時刻ｔ４において、携帯電話機６ｂのバリュー記憶領域を確定準備状態にする。さらに、時刻ｔ５において携帯電話機６ａのバリュー記憶領域を確定状態にし、時刻ｔ６において携帯電話機６ｂのバリュー記憶領域を確定状態にする。尚、時刻ｔ５，ｔ６において各携帯電話機６ａ，６ｂでバリュー記憶領域を確定状態にすると同時に、トランザクション情報記憶領域の内容を消去してもよい。

上述した処理動作によって、携帯電話機６ａ，６ｂの間において電子チケットと電子マネーとの交換処理が完了するので、携帯電話機６ａ，６ｂは通信を切断する。

図１６は本発明の第４の実施例によるバリュー復旧時の復旧サーバ７の復旧ログデータベース７２の記憶内容の変化を示す図である。これら図１３と図１６とを参照して、本発明の第４の実施例による交換処理の途中で通信障害が発生した場合のバリューの復旧処理について説明する。

通信障害が発生した時、携帯電話機６ａの演算装置６２ａは、セキュア記憶領域６３ａの状態が未確定状態であれば変更を破棄し、通信障害が発生し交換処理が無効になったことをディスプレイ上に表示してユーザに通知する。また、セキュア記憶領域６３ａの状態が確定状態であれば、通信障害が発生したことをユーザに通知する必要はない。

一方、セキュア記憶領域６３ａの状態が確定準備状態であれば、ディスプレイ上にメッセージを表示し、他方の携帯電話機６ｂと再度通信を行うか、復旧サーバ７との接続を行うようにユーザに指示する。

これを受けてユーザが携帯電話機６ｂと再度通信する操作を行った場合には、通信障害によって中断された時点から処理を再開すればよいので、その処理の詳細な説明については省略する。

一方、ユーザが復旧サーバ７との接続操作を行った場合、演算装置６２ａは広域無線網通信デバイス６４ａを介して、予め決められた復旧サーバ７の復旧サーバアプリケーション７１に接続し、復旧処理を行う。

図１６には図１３の復旧ログデータベース７２の状態を示している。仮に、他方の携帯電話機６ｂが復旧サーバ７に接続する前であれば、復旧ログデータベース７２は図１６（ａ）に示す状態となっている。ここには、今実行したトランザクションＩＤ（セキュア記憶領域６３ａのトランザクション情報記憶領域に記憶されている）「１２３４５６７８９０」は含まれていないため、携帯電話機６ａの方が携帯電話機６ｂより先に復旧サーバ７に接続したことがわかり、また確定順序が「先」であるため、図１０に示す内容にしたがってセキュア記憶領域６３ａのバリュー記憶領域に対する変更を破棄する（同時に、トランザクション情報記憶領域の内容を消去してもよい）。最後に、復旧ログデータベース７２にトランザクションＩＤを追加する［図１６（ｂ）参照］。

一方、携帯電話機６ａが復旧サーバ７に接続した時、すでに他方の携帯電話機６ｂが復旧サーバ７に接続した後であれば、復旧ログデータベース７２は図１６（ｂ）に示す状態となっている。すなわち、今実行したトランザクションＩＤ「１２３４５６７８９０」が含まれているため、携帯電話機６ａが携帯電話機６ｂより後に復旧サーバ７に接続したことがわかり、図１０に示す内容にしたがってセキュア記憶領域６３ａのバリュー記憶領域に対する変更を確定する（同時に、トランザクション情報記憶領域の内容を消去してもよい）。また、この場合には、双方の携帯電話機６ａ，６ｂが復旧サーバ７に接続したことになるため、記憶領域の節約のため、最後に復旧ログデータベース７２から当該トランザクションＩＤを削除してもよい。

上述した処理では、携帯電話機６ａでの復旧処理について説明したが、携帯電話機６ｂでも、携帯電話機６ａと同様の手順で復旧処理を行うことができる。尚、復旧ログデータベース７２に格納されるトランザクションＩＤは、すべての携帯電話機６ａ，６ｂで行われるあらゆる交換処理毎にユニークである必要があるため、ここに示したような１０桁の（ユニークとならない可能性のある）数値ではなく、例えば予め携帯電話機毎に割り当てられた端末ＩＤ、交換処理が行われた時刻、乱数等を組み合わせたものをトランザクションＩＤとして用いる方がより望ましい。

さらに、上述した復旧処理中にも通信障害が発生しうる場合には、さらに配慮が必要である。例えば、バリュー記憶領域に対して破棄や確定を行ったにもかかわらず、通信障害によって復旧ログデータベース７２に記録が残らない可能性がある。この状態で他方の携帯電話機６ｂが復旧処理を行うと、バリュー記憶領域に対して正しい操作と逆の操作を行うことになる。この場合には、バリュー記憶領域に対する変更の破棄や確定の操作の前に、復旧ログデータベース７２への記録を行うようにする。

さらにまた、復旧ログデータベース７２への記録の直後に通信障害が発生し、再度同じ携帯電話機が復旧処理のため、復旧サーバ７に接続した場合に、誤って他方の携帯電話機が先に復旧処理を行ったと判断しないようにするため、トランザクションＩＤだけでなく、携帯電話機に付与された識別ＩＤ等を併せて復旧ログデータベース７２に記録する。このようにすれば、復旧処理中の通信障害等で同一の携帯電話機が何度も復旧処理を試みる可能性があっても、どちらの携帯電話機のバリュー記憶領域に対しても正しい操作を行うことができる。

図１７及び図１８は本発明の第５の実施例によるバリュー転送時の携帯電話機の記憶領域の変化を示す図である。本発明の第５の実施例による電子バリュー交換システムは、上記の図１３に示す本発明の第４の実施例と同様の構成となっている。但し、携帯電話機６ａ，６ｂのセキュア記憶領域６３ａ，６３ｂが、確定準備状態を経て変更内容を確定するという操作と、変更を破棄して変更前の状態戻すという操作に対応していないという点が上記の本発明の第４の実施例とは異なる。すなわち、本発明の第５の実施例において、セキュア記憶領域６３ａ，６３ｂは単純に最新の内容を保持するだけの機能を持っている。

電子チケットと電子マネーとを交換する時、ユーザの操作や双方の携帯電話機６ａ，６ｂを互いに通信可能な距離に近づけて相互認証を行うまでの手順は、上述した本発明の第４の実施例と同じであるので、ここではその後の演算装置６２ａによる交換処理について説明する。

相互認証を行った後、演算装置６２ａはセキュア記憶領域６３ａとセキュア記憶領域６３ｂとを操作して電子チケットと電子マネーとの交換処理を行う。これを図１７及び図１８を参照して説明する。

図１７及び図１８には、それぞれ携帯電話機６ａ，６ｂのセキュア記憶領域６３ａ，６３ｂの記憶内容を示している。また、時刻ｔ１〜ｔ６の意味は上記の本発明の第４の実施例と同様である。

セキュア記憶領域６３ａ，６３ｂには、チケットＩＤを記憶する領域が３つと、電子マネー残高、トランザクションＩＤ、確定順序、確定状態を記憶するための領域がそれぞれ１つずつ存在する。

携帯電話機６ａの演算装置６２ａは、まず時刻ｔ２において、通信障害が発生した際に変更内容を破棄して元に戻すための準備として、セキュア記憶領域６３ａの現在の記憶内容を複製する。具体的には、演算装置６２ａはそのメモリ上にセキュア記憶領域６３ａの記憶内容の全部または一部（ここでは、チケットＩＤ及びマネー残高）を一時的に複製し、また演算装置６２ｂのメモリ上にセキュア記憶領域６３ｂの記憶内容の全部または一部を一時的に複製する。

尚、演算装置６２ａ，６２ｂのメモリ上に複製する方法のほか、セキュア記憶領域６３ａ，６３ｂ自身に複製用の領域を設けておき、そこに記憶しておく方法でもよい。

また、時刻ｔ２で、演算装置６２ａはトランザクションＩＤを生成し、確定順序を決定する（ここでは、携帯電話機６ａを先に確定準備状態にするものとしている）。図１７及び図１８を参照すると、時刻ｔ２の時点では、これらの値はまだ双方の携帯電話機６ａ，６ｂのセキュア記憶領域６３ａ，６３ｂには書込んでいないが、書込んでもよい。

次に、時刻ｔ３において、確定順序が「先」の携帯電話機（ここでは、携帯電話機６ａ）のセキュア記憶領域６３ａの記憶内容を図１７の時刻ｔ３に示すように書換える。すなわち、チケットＩＤの消去、マネー残高の加算、トランザクションＩＤと確定順序との書込みを実行する。また、確定状態の領域には「確定準備」であることを示す値（ここでは「１」）を書込む。これらの書換え操作は同時に（プリミティブな操作として）行うのがより望ましい。

続けて、時刻ｔ４においては、確定順序が「後」の携帯電話機（ここでは、携帯電話機６ｂ）のセキュア記憶領域６３ｂの記憶内容を図１８の時刻ｔ４に示すように書換える。すなわち、チケットＩＤの書込み、マネー残高の減算、トランザクションＩＤと確定順序との書込みを実行する。また、確定状態の領域には「確定準備」であることを示す値（ここでは「１」）を書込む。これらの書換え操作は、同時に（プリミティブな操作として）行うのがより望ましい。

さらに、時刻ｔ５において携帯電話機６ａの確定状態の領域を「確定」であることを示す値（ここでは「０」）に書換え、時刻ｔ６において携帯電話機６ｂの確定状態の領域を「確定」であることを示す値（ここでは「０」）に書換える。尚、時刻ｔ５、ｔ６において、各携帯電話機６ａ，６ｂで確定状態の値を「確定」にすると同時に、トランザクションＩＤと確定順序の内容とを消去してもよい。

上述した処理動作によって、電子チケットと電子マネーとの交換処理が完了するので、携帯電話機６ａ，６ｂは通信を切断する。また、時刻ｔ２において一時的に複製したセキュア記憶領域６３ａ，６３ｂの値は、この時点で破棄してもよい。

次に、本発明の第５の実施例による電子バリュー交換システムにおいて、交換処理の途中で通信障害が発生した場合のバリューの復旧処理について説明する。

通信障害が発生した時、携帯電話機６ａの演算装置６２ａは、セキュア記憶領域６３ａの確定状態の領域が「確定」を示す値（ここでは「０」）であれば、復旧処理を行う必要はない（但し、時刻ｔ１〜ｔ２の処理において通信障害が発生した場合には、交換処理が無効になったことをディスプレイ上に表示し、ユーザに通知してもよい）。

一方、セキュア記憶領域６３ａの確定状態の領域が「確定準備」を示す値（ここでは「１」）であれば、ディスプレイ上にメッセージを表示し、他方の携帯電話機６ｂと再度通信を行うか、復旧サーバ７との接続を行うようにユーザに指示する。

これを受けてユーザが携帯電話機６ｂと再度通信する操作を行った場合には、通信障害によって中断された時点から処理を再開すればよいので、その処理の詳細な説明については省略する。

一方、ユーザが復旧サーバ７との接続操作を行った場合、演算装置６２ａは広域無線網通信デバイス６４ａを介して、予め決められた復旧サーバ７の復旧サーバアプリケーション７１に接続し、復旧処理を行う。

復旧サーバ７への接続以降の復旧処理については、上述し本発明の第４の実施例と同様であるが、セキュア記憶領域６３ａのバリュー記憶領域に対する変更を破棄する場合には、その代わりに時刻ｔ２において一時的に複製したセキュア記憶領域６３ａの値を書戻し、確定状態の領域を「確定」を示す値（ここでは「０」）に書換えるという処理になる点が異なる。また、セキュア記憶領域６３ａのバリュー記憶領域に対する変更を確定する場合には、その代わりにセキュア記憶領域６３ａの確定状態の領域を「確定」を示す値（ここでは「０」）に書換えるという処理になる点が異なる。

以上、携帯電話機６ａでの復旧処理について説明したが、携帯電話機６ｂも上記の携帯電話機６ａと同様の手順で復旧処理を行うことができる。

このように、本発明は、端末でのバリュー確定順序を予め決定して端末内に保持しておき、それにしたがってバリュー変更を確定し、さらに復旧装置に過去の復旧履歴を保持しておくことで、通信障害が発生した際に、一方の端末を復旧装置に接続すれば、確定順序と復旧履歴とから矛盾のないバリュー復旧の方法を一意に決定することができるため、２台の端末間でバリューの転送や交換を行っている時に通信障害が発生した場合に、それらの端末同士を再接続することができなくても、双方の端末内のバリューの状態を矛盾のない状態に復旧することができるという効果が得られる。

図１９は本発明の第６の実施例による電子バリュー交換システムの構成例を示すブロック図である。図１９において、本発明の第６の実施例による電子バリュー交換システムは、端末１ａ，１ｂの代わりに、バリューを記憶するＩＣカード８ａ，８ｂと、ＩＣカード８ａ，８ｂに対する読み書きを行うリーダライタ［Ｒ／Ｗ（Ｒｅａｄｅｒ／Ｗｒｉｔｅｒ）］９ａ，９ｂとを設けた以外は、図３に示す本発明の第１の実施例による電子バリュー交換システムと同様の構成及び動作となっている。

本発明の第６の実施例では、端末１ａ，１ｂの交換処理実行手段１２ａ，１２ｂをリーダライタ９ａ，９ｂ内に設け、ＩＣカード８ａ，８ｂにバリュー記憶手段１３ａ，１３ｂ、確定順序記憶手段１４ａ，１４ｂ、トランザクションＩＤ記憶手段１５ａ，１５ｂ各々の記憶領域を設け、バリュー記憶手段１３ａ，１３ｂの状態（未確定状態、確定準備状態、確定状態）の制御と同様の制御を行うことで、本発明の第１の実施例と同様の効果を得ることができる。但し、ＩＣカード８ａ，８ｂの復旧装置２への接続もリーダライタ９ａ，９ｂを通して行うこととなる。

本発明は、携帯端末間で電子バリューの転送や交換を行うための携帯端末等に適用することができる。また、本発明は、電子バリューを保持する携帯端末と、それらに対して電子バリューを発行し、あるいはそれらから電子バリューを受け取るチケット発券機、入場ゲート、パーソナルコンピュータ等のサービス端末に適用することができる。

さらに、本発明は、電子バリューを保持するＩＣカードと、それらに対して電子バリューを発行し、あるいはそれらから電子バリューを受け取るチケット発券機、入場ゲート、パーソナルコンピュータ等のサービス端末に適用することができる。

さらにまた、本発明は、音楽コンテンツや映像コンテンツ等を保管するパーソナルコンピュータ等の端末と、それらの端末からコンテンツを転送して利用するポータブル再生機等の端末に適用することができる。

本発明の第１の実施例による端末の構成例を示すブロック図である。 本発明の第１の実施例による復旧装置の構成例を示すブロック図である。 本発明の第１の実施例による電子バリュー交換システムの構成例を示すブロック図である。 本発明の第１の実施例による電子バリュー交換システムのバリュー転送動作を示す図である。 本発明の第１の実施例による電子バリュー交換システムのバリュー復旧動作を示す図である。 本発明の第１の実施例によるバリュー転送の動作を示すフローチャートである。 本発明の第１の実施例によるバリュー転送の動作を示すフローチャートである。 本発明の第１の実施例によるバリュー復旧の動作を示すフローチャートである。 本発明の第１の実施例による通信障害発生時のバリュー記憶手段の状態を示す図である。 本発明の第１の実施例による復旧装置におけるバリュー復旧時のバリュー記憶手段の復旧方針を示す図である。 本発明の第２の実施例による電子バリュー交換システムの構成を示すブロック図である。 本発明の第３の実施例による電子バリュー交換システムの構成を示すブロック図である。 本発明の第４の実施例による電子バリュー交換システムの構成例を示すブロック図である。 本発明の第４の実施例によるバリュー転送時の携帯電話機６ａの記憶領域の変化を示す図である。 本発明の第４の実施例によるバリュー転送時の携帯電話機６ｂの記憶領域の変化を示す図である。 （ａ），（ｂ）は図１２の復旧ログデータベースの状態を示す図である。 本発明の第５の実施例によるバリュー転送時の携帯電話機の記憶領域の変化を示す図である。 本発明の第５の実施例によるバリュー転送時の携帯電話機の記憶領域の変化を示す図である。 本発明の第６の実施例による電子バリュー交換システムの構成例を示すブロック図である。 従来の技術によるバリュー転送の動作を示すシーケンスチャートである。

符号の説明

１，１ａ，１ｂ，５ 端末
２，３−１〜３−３ 復旧装置
４ 復旧ログ管理装置
６ａ，６ｂ 携帯電話機
７ 復旧サーバ
８ａ，８ｂ ＩＣカード
９ａ，９ｂ リーダライタ
１１，１１ａ，１１ｂ，
２１，３１，４１，５１ 通信手段
１２，１２ａ，１２ｂ 交換処理実行手段
１３，１３ａ，１３ｂ，５３ バリュー記憶手段
１４，１４ａ，１４ｂ，５４ 確定順序記憶手段
１５，１５ａ，１５ｂ，５５ トランザクションＩＤ記憶手段
２２，３２ 復旧処理実行手段
２３，４２ 復旧ログ記憶手段
３３ 第２の通信手段
５２ 交換・復旧処理実行手段
６１ａ，６１ｂ 近距離無線通信デバイス
６２ａ，６２ｂ 演算装置
６３ａ，６３ｂ セキュア記憶領域
６４ａ，６４ｂ 広域無線網通信デバイス
７１ 復旧サーバアプリケーション
７２ 復旧ログデータベース
１００ 広域無線網

Claims (14)

1. 第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムであって、
   前記第１及び第２の端末各々は、
   前記電子バリューを記憶するバリュー記憶手段と、
   前記バリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を記憶する確定順序記憶手段と、
   前記電子バリューの操作毎に割り当てられた識別情報を記憶する識別情報記憶手段と、
   前記確定順序を決定して前記確定順序記憶手段に格納し、前記識別情報を決定して前記識別情報記憶手段に格納し、前記第１及び第２の端末各々の前記バリュー記憶手段を操作して前記電子バリューの交換処理を実行する交換処理実行手段とを有し、
   少なくとも前記識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段と、
   前記第１及び第２の端末のうちのいずれか一方の端末の前記バリュー記憶手段の状態を取得し、その状態が前記確定準備状態である時に前記一方の端末の前記確定順序記憶手段に記録されている確定順序を取得し、前記一方の端末の前記識別情報記憶手段に記録されている識別情報を取得し、その識別情報についての前記第１及び第２の端末のうちのいずれか他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末の前記バリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する復旧処理実行手段とを備えた復旧装置を有することを特徴とする電子バリュー交換システム。
2. 第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムであって、
   前記第１及び第２の端末各々は、
   前記電子バリューを記憶するバリュー記憶手段と、
   前記バリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を記憶する確定順序記憶手段と、
   前記電子バリューの操作毎に割り当てられた識別情報を記憶する識別情報記憶手段と、
   前記確定順序を決定して前記確定順序記憶手段に格納し、前記識別情報を決定して前記識別情報記憶手段に格納し、前記第１及び第２の端末各々の前記バリュー記憶手段を操作して前記電子バリューの交換処理を実行する交換処理実行手段とを有し、
   少なくとも前記識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段を備えた復旧ログ管理装置と、
   前記第１及び第２の端末のうちのいずれか一方の端末の前記バリュー記憶手段の状態を取得し、その状態が前記確定準備状態である時に前記一方の端末の前記確定順序記憶手段に記録されている確定順序を取得し、前記一方の端末の前記識別情報記憶手段に記録されている識別情報を取得し、その識別情報についての前記第１及び第２の端末のうちのいずれか他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末の前記バリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する復旧処理実行手段を備えた復旧装置とを有することを特徴とする電子バリュー交換システム。
3. 前記復旧装置を複数台配設したことを特徴とする請求項２記載の電子バリュー交換システム。
4. 第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムであって、
   前記第１及び第２の端末各々は、
   前記電子バリューを記憶するバリュー記憶手段と、
   前記バリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を記憶する確定順序記憶手段と、
   前記電子バリューの操作毎に割り当てられた識別情報を記憶する識別情報記憶手段と、
   前記確定順序を決定して前記確定順序記憶手段に格納し、前記識別情報を決定して前記識別情報記憶手段に格納し、前記第１及び第２の端末各々の前記バリュー記憶手段を操作して前記電子バリューの交換処理を実行する交換処理実行手段と、
   前記第１及び第２の端末各々の間の前記電子バリューの交換処理に失敗した時に前記識別情報について他の端末に対する復旧処理の記録があるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記バリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを行う復旧処理実行手段とを有し、
   少なくとも前記識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段を備えた復旧ログ管理装置を有することを特徴とする電子バリュー交換システム。
5. 前記第１及び第２の端末は、少なくとも携帯端末と携帯可能な記録媒体及びその記録媒体に対する読み書きを行う装置の組み合わせとのいずれかであることを特徴とする請求項１から請求項４のいずれか記載の電子バリュー交換システム。
6. 他の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する端末装置であって、
   前記電子バリューを記憶するバリュー記憶手段と、
   前記他の端末及び前記バリュー記憶手段の状態を復旧する復旧装置との通信を行う通信手段と、
   前記バリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を自端末と前記他の端末とのいずれがさきに行うかを示す確定順序を記憶する確定順序記憶手段と、
   前記電子バリューの操作毎に割り当てられた識別情報を記憶する識別情報記憶手段と、
   前記他の端末と通信して前記確定順序を決定して前記確定順序記憶手段に格納し、前記識別情報を決定して前記識別情報記憶手段に格納し、前記バリュー記憶手段及び前記他の端末のバリュー記憶手段を操作して前記電子バリューの交換処理を実行する交換処理実行手段と、
   前記他の端末との間の前記電子バリューの交換処理に失敗した時に前記識別情報についての前記他の端末に対する復旧処理の記録があるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記バリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを行う復旧処理実行手段とを有することを特徴とする端末装置。
7. 前記復旧処理実行手段は、少なくとも前記識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段を調べて前記復旧処理の有無の情報を得ることを特徴とする請求項６記載の端末装置。
8. 少なくとも携帯端末と携帯可能な記録媒体及びその記録媒体に対する読み書きを行う装置の組み合わせとのいずれかであることを特徴とする請求項６または請求項７記載の端末装置。
9. 第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムにおいて通信障害の発生時に前記第１及び第２の端末の少なくとも一方の復旧を行う復旧装置であって、
   前記第１及び第２の端末との通信を行う通信手段と、
   前記電子バリューの操作毎に割り当てられた識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段と、
   前記第１及び第２の端末各々のうちの一方の端末において前記電子バリューを記憶するバリュー記憶手段の状態を取得し、その状態が前記電子バリューの変更を完了して確定する前段階である確定準備状態である時に前記一方の端末の確定順序記憶手段に記録されている確定順序を取得し、前記一方の端末の識別情報記憶手段に記録されている識別情報を取得し、前記識別情報について前記第１及び第２の端末各々のうちの他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末のバリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する復旧処理実行手段とを有することを特徴とする復旧装置。
10. 第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムにおいて通信障害の発生時に前記第１及び第２の端末の少なくとも一方の復旧を行う復旧装置であって、
    前記電子バリュー交換システムに、前記電子バリューの操作毎に割り当てられた識別情報のうちの復旧済みの識別情報と当該復旧を行った端末の識別情報とを対応付けて記憶する復旧ログ記憶手段を備えた復旧ログ管理装置を設け、
    前記第１及び第２の端末並びに前記復旧ログ管理装置との通信を行う通信手段と、
    前記第１及び第２の端末各々のうちの一方の端末において前記電子バリューを記憶するバリュー記憶手段の状態を取得し、その状態が前記電子バリューの変更を完了して確定する前段階である確定準備状態である時に前記一方の端末の確定順序記憶手段に記録されている確定順序を取得し、前記一方の端末の識別情報記憶手段に記録されている識別情報を取得し、前記識別情報について前記第１及び第２の端末各々のうちの他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末のバリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する復旧処理実行手段とを有することを特徴とする復旧装置。
11. 第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換方法であって、
    前記第１及び第２の端末各々が、
    前記電子バリューを記憶するバリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を確定順序記憶手段に記憶し、前記電子バリューの操作毎に割り当てられた識別情報を識別情報記憶手段に記憶し、前記バリュー記憶手段を操作して前記電子バリューの交換処理を実行するとともに、
    前記第１及び第２の端末のいずれかの復旧を行う復旧装置が、
    前記第１及び第２の端末間での前記電子バリューの交換処理に失敗した時に前記第１及び第２の端末のうちの一方の端末との間で通信路を設定し、前記一方の端末に保持された前記確定順序と前記識別情報とを読出し、前記識別情報について前記第１及び第２の端末のうちの他方の端末に対する復旧処理の記録が復旧履歴に含まれるか否かを調べ、前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末での前記電子バリューの操作内容の破棄及び確定のいずれかを実行し、前記復旧履歴に前記識別情報について前記一方の端末の復旧処理を行ったことを記録することを特徴とする電子バリュー交換方法。
12. 第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換方法であって、
    前記第１及び第２の端末各々が、
    前記電子バリューを記憶するバリュー記憶手段における前記電子バリューの変更前の通常の状態である確定状態、前記電子バリューの変更中の状態である未確定状態、前記電子バリューの変更を完了して確定する前段階である確定準備状態のいずれかの状態への状態変更を前記第１の端末と前記第２の端末とのいずれがさきに行うかを示す確定順序を確定順序記憶手段に記憶する処理と、
    前記電子バリューの操作毎に割り当てられた識別情報を識別情報記憶手段に記憶する処理と、
    前記バリュー記憶手段を操作して前記電子バリューの交換処理を行う処理と、
    前記電子バリューの交換処理に失敗した時に自端末に保持された前記確定順序と前記識別情報とを読出す処理と、
    前記識別情報について他の端末に対する復旧処理の記録が復旧履歴に含まれるか否かを調べる処理と、
    前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末での前記電子バリューの操作内容の破棄及び確定のいずれかを実行する処理とを実行することを特徴とする電子バリュー交換方法。
13. 第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する際に前記第１及び第２の端末各々で実行されるプログラムであって、
    前記第１及び第２の端末各々の中央処理装置に、
    前記電子バリューを記憶するバリュー記憶手段に対する確定順序を確定順序記憶手段に記憶する処理と、
    前記電子バリューの操作毎に割り当てられた識別情報を識別情報記憶手段に記憶する処理と、
    前記バリュー記憶手段を操作して前記電子バリューの交換処理を行う処理と、
    前記電子バリューの交換処理に失敗した時に自端末に保持された前記確定順序と前記識別情報とを読出す処理と、
    前記識別情報について他の端末に対する復旧処理の記録が復旧履歴に含まれるか否かを調べる処理と、
    前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末での前記電子バリューの操作内容の破棄及び確定のいずれかを実行する処理とを実行させるためのプログラム。
14. 第１の端末と第２の端末との間で少なくとも電子マネーを含む電子バリューの交換を少なくとも実行する電子バリュー交換システムにおいて通信障害の発生時に前記第１及び第２の端末のいずれかの復旧を行う復旧装置が実行するプログラムであって、
    前記復旧装置の中央処理装置に、
    前記第１及び第２の端末との間に通信路を設定する処理と、
    前記電子バリューの操作毎に割り当てられた識別情報のうちの復旧済みの識別情報を復旧ログ記憶手段に記憶する処理と、
    前記第１及び第２の端末各々のうちの一方の端末において前記電子バリューを記憶するバリュー記憶手段の状態を取得する処理と、
    その状態が前記電子バリューの変更を完了して確定する前段階である確定準備状態である時に前記一方の端末の確定順序記憶手段に記録されている確定順序を取得する処理と、
    前記一方の端末の識別情報記憶手段に記録されている識別情報を取得する処理と、
    前記識別情報について前記第１及び第２の端末各々のうちの他方の端末に対する復旧処理の記録が前記復旧ログ記憶手段にあるか否かを調べる処理と、
    前記確定順序と前記復旧処理の有無とに基づいて前記一方の端末のバリュー記憶手段に対する前記電子バリューの操作内容の破棄及び確定のいずれかを実行する処理とを実行させるためのプログラム。

Images