JP2008210257A - 電子バリュー移転システム、携帯端末装置、及びセンタサーバ - Google Patents

Abstract

【課題】ある携帯端末装置に記憶されている複数の電子バリューの中から任意の電子バリューを選択し、選択した電子バリューを記録媒体に移転させることができる電子バリュー移転システムを提供する。
【解決手段】本発明の電子バリュー移転システムは、複数の電子バリューを記憶可能な記憶手段及び記録媒体に対してデータの書き込みを行う書き込み手段を有する携帯端末装置１と、前記携帯端末装置１の前記書き込み手段を介して、前記携帯端末装置１の記憶手段に記憶された複数の電子バリューの内、前記記録媒体に移転させる電子バリューを前記記録媒体に書き込ませる書き込み制御手段を有するセンタサーバ４とからなる。
【選択図】 図１

Description

本発明は、携帯端末装置に記憶された電子チケット等の電子バリューをＩＣカード等の記録媒体へ移転することができる電子バリュー移転システム等に関する。

従来、電子マネー等の価値情報を転送させるシステムとして特許文献１に記載のデータ転送システムが知られている。このデータ転送システムは、複数の価値情報が格納されたＩＣチップを内蔵する携帯電話機を機種変更する場合に、これらの価値情報を新たな携帯電話機に移動させることができるものである。

このデータ転送システムによれば、まず、複数の価値情報が格納されたＩＣチップを内蔵する携帯電話機から、無線又は有線の通信媒体を介してネットワークに接続し、バリュー移動用サーバに価値情報の移動を依頼する。すると、この依頼を受けたバリュー移動用サーバは、ＩＣチップ内の個々の価値情報に対応するアプリケーション・サーバ側にある移動用ＳＡＭを用いて移動を行う。移動用ＳＡＭにはバリュー移動用の鍵やそのロジックが格納されており、移動元のＩＣチップ内の価値情報は、アプリケーション・サーバの移動用ＳＡＭ内に一時的に保存される。価値情報の移動先となるＩＣチップ側では、バリュー移動用サーバ経由で、アプリケーション・サーバの移動用ＳＡＭから価値情報をダウンロードすることにより、価値情報の移動が完了する。

特開２００３−１４１４２９号公報

しかしながら、特許文献１に記載の技術では、ある携帯端末装置に記憶されている複数の電子バリューの中から任意の電子バリューを選択し、選択した電子バリューを記録媒体に移転させることができない問題があった。

本発明は上記のような問題点に鑑みてなされたものであり、ある携帯端末装置に記憶されている複数の電子バリューの中から任意の電子バリューを記録媒体に移転させることを目的とする。

本発明は、携帯端末装置と、前記携帯端末装置とネットワークを介して通信可能なセンタサーバと、を有する電子バリュー移転システムであって、前記携帯端末装置は、複数の電子バリューを記憶可能な記憶手段と、記録媒体に対してデータの書き込みを行う書き込み手段と、を有し、前記センタサーバは、前記携帯端末装置の前記書き込み手段を介して、前記携帯端末装置の記憶手段に記憶された複数の電子バリューの内、前記記録媒体に移転させる電子バリューを前記記録媒体に書き込ませる書き込み制御手段を有することを特徴とする。

また、本発明の携帯端末装置は、複数の電子バリューを記憶可能な記憶手段と、ネットワークを介して通信可能なセンタサーバより、前記記憶手段に記憶された複数の電子バリューの内、記録媒体に移転させる電子バリューの前記記録媒体に対する書き込みの要求を受け取ると、前記要求に応じて書き込み手段を制御して、前記記録媒体に対して前記電子バリューの書き込みを行うライタ制御手段と、を有することを特徴とする。

本発明のセンタサーバは、ネットワークを介して通信可能な携帯端末装置の書き込み手段を介して、前記携帯端末装置の記憶手段に記憶された複数の電子バリューの内、記録媒体に移転させる電子バリューを前記記録媒体に書き込ませる書き込み制御手段を有することを特徴とする。

ここで、記録媒体とは、例えば、ＩＣチップが内蔵されたＩＣカード又は、ＩＣチップが内蔵された携帯端末装置等のことをいう。また、特許請求の範囲に記載の電子バリューの移転に関する画面とは、例えば電子バリューを移転するステップに進むためのメニュー画面、移転したい電子バリューを選択するためのバリュー選択画面、電子バリューを移転してもよいかをユーザに確認する画面、リーダ装置を移転したいＩＣカードにかざすことを促す画面等のことをいう。また、携帯端末装置の記憶手段とは、例えば、後述する記憶装置１６等に対応する。また、携帯端末装置の書き込み手段とは、例えば、後述するライタ装置１４等に対応する。また、携帯端末装置のライタ制御手段とは、例えば、後述するライタ制御部３２等に対応する。また、センタサーバの書き込み制御手段とは、例えば、後述する書き込み制御部４３等に対応する。

本発明によれば、ある携帯端末装置に記憶されている複数の電子バリューの中から任意の電子バリューを記録媒体に移転させることができる。

以下、本発明の実施形態について図面に基づいて説明する。
（第１の実施形態）
図１は、本実施形態に係る電子バリュー移転システムの構成の一例を示す図である。この電子バリュー移転システムは、携帯端末装置１と、この携帯端末装置１とネットワーク５を介して通信可能なセンタサーバ４と、携帯端末装置１のライタ装置１４を介して電子バリューが書き込まれるＩＣカード２と、携帯端末装置３と、から構成されている。また、センタサーバ４には、会員データベースサーバ７、暗号化復号化装置８、及びバリューデータベースサーバ９が接続されている。

図１の携帯端末装置１には、ＩＣチップに内蔵されたメモリ等の記憶装置１６を有している。この記憶装置１６は、ネットワーク５を介して携帯端末装置１がＷＥＢサーバから購入した電子マネー、定期券、及び電子チケット等複数の電子バリューを記憶することができる。なお、ＩＣチップはＩＣチップごとに媒体認証情報を有しており、この媒体認証情報を基にＩＣチップが正規なものであるかの認証が行われる。なお、本実施形態のＷＥＢサーバは上述したセンタサーバ４と共通であるものとして説明する。

携帯端末装置１は後述するリーダ装置１３とライタ装置１４とを有しており、リーダ装置１３によりＩＣカード２等の情報の読み取りを行い、ライタ装置１４によりセンタサーバ４からの要求でＩＣカード２等の記憶装置２６に電子バリューの書き込みを行う。本実施形態では、携帯端末装置１のＩＣチップに内蔵されたメモリ等の記憶装置１６（以下、携帯端末装置１の記憶装置１６という）にはＷＥＢサーバから購入した電子チケットとして、例えば乗車券等の交通系の電子チケットＡ、電子チケットＢ、電子チケットＣが記憶されているものとする。

ＩＣカード２には、ＩＣチップに内蔵されたメモリ等の記憶装置２６を有している。そして、上述したようにこの記憶装置２６に電子バリューを記憶することができる。本実施形態では、始めにＩＣカード２の記憶装置２６には何も記憶されておらず、携帯端末装置１の記憶装置１６に記憶された電子チケットＢがＩＣカード２に移転されることを前提として、その移転処理について後述する。

携帯端末装置３は、携帯端末装置１と同様の構成を有している。本実施の形態では、始めに携帯端末装置３の記憶装置３６には何も記憶されておらず、携帯端末装置１の記憶装置１６に記憶された電子チケットＣが携帯端末装置３に移転されることを前提として第２の実施形態で、その移転処理について後述する。

センタサーバ４は、ネットワーク５を介して送信されたＩＣチップの媒体認証情報を基にＩＣチップが正規なものであるかの認証を行い、後述する暗号化復号化装置８に暗号化や復号化を要求する等の処理をする。

会員データベースサーバ７は、センタサーバ４に接続されており、ＷＥＢサーバで電子バリューを購入する際の会員情報が記憶されたデータベースを格納している。ユーザは、例えば携帯端末装置等を介してあらかじめ会員として登録しておくことで、携帯端末装置１に電子チケット等をダウンロード（又は購入）することができる。暗号化復号化装置８は、センタサーバ４に接続されており、センタサーバ４からの要求に従い、暗号化された電子バリューの復号化を行ったり、電子バリューの暗号化を行ったりする処理を行う。バリューデータベースサーバ９は、履歴管理手段の一例であり、センタサーバ４に接続されている。バリューデータベースサーバ９は、バリューデータベースを格納しており、電子バリューの管理を行い、移転する電子バリューを一時的に格納したり、電子バリューの移転履歴を保管したりする。

図２は、携帯端末装置１のハードウェア構成の一例を示す図である。図２に示されるように、携帯端末装置１は、ハードウェア構成として、ＣＰＵ１０と、操作装置１１と、表示装置１２と、読み出し手段の一例としてのリーダ装置１３と、書き込み手段の一例としてのライタ装置１４と、リーダ装置１３及びライタ装置１４のアンテナ１５と、記憶装置１６と、携帯側通信装置１７と、携帯側通信装置１７のアンテナ１８とを含む。また、ＣＰＵ１０と、操作装置１１と、表示装置１２と、リーダ装置１３と、ライタ装置１４と、記憶装置１６と、携帯側通信装置１７とは、バス１９を介して接続されている。

記憶装置１６は、上述したＩＣチップに内蔵されたメモリの他、ＲＯＭ、ＲＡＭ、ＨＤ、取り外し可能な記録媒体を含むものである。この記憶装置１６には、上述した電子バリューや、電子バリューを移転させるためのプログラム、携帯端末装置１の動作全体を制御するプログラムが格納されている。なお、携帯端末装置１は、例えばセンタサーバ４等より電子バリューを移転させるためのプログラムをダウンロードし、記憶装置１６に記憶させておく。また、電子バリューはＩＣチップに内蔵されたメモリに記憶されているものとするが、ＨＤや取り外し可能な記録媒体等に記憶されていてもよい。

ＣＰＵ１０は、必要に応じて（又は操作装置１１を介したユーザの選択等に応じて）、ダウンロードした電子バリューを移転させるためのプログラムを実行することによって、後述する携帯端末装置１の機能、又は処理を実現する。

操作装置１１は、例えばボタン等で構成され、ユーザの操作情報を入力する。表示装置１２は、上述したように、ＣＰＵ１０の制御に基づいて、図７、図８に示されるような画面を表示する。リーダ装置１３は、アンテナ１５を介して移転先のＩＣカード等の情報の読み取りを行い、ライタ装置１４は、移転先のＩＣカード等の記憶装置に電子バリュー等のデータの書き込みを行う。携帯側通信装置１７は、アンテナ１８を介して携帯端末装置１をネットワーク５等に接続する。
なお、携帯端末装置３のハードウェア構成も図２に示したハードウェア構成と同様である。

図３は、センタサーバ４のハードウェア構成の一例を示す図である。図３に示されるように、センタサーバ４は、ハードウェア構成として、ＣＰＵ２０と、入力装置２１と、表示装置２２と、記憶装置２３と、サーバ側通信装置２４と、を含む。また、ＣＰＵ２０と、入力装置２１と、表示装置２２と、記憶装置２３と、サーバ側通信装置２４とはバス２５を介して接続されている。

記憶装置２３は、ＲＯＭ、ＲＡＭ、ＨＤ等より構成されており、後述する図５に示すような機能に関係するプログラムの他、センタサーバ４の動作全体を制御するプログラムが格納されている。

ＣＰＵ２０は、必要に応じて、プログラムを実行することによって、後述するようなセンタサーバ４の機能、又は処理を実現する。入力装置２１は、例えば、キーボードやマウス等で構成され、ユーザの操作情報を入力する。表示装置２２は、画面等を表示する。なお、入力装置２１や、表示装置２２はセンタサーバ４の構成としてなくてもよい。サーバ側通信装置２４は、例えば、インターネット等を介してセンタサーバ４をネットワーク５に接続する。

なお、本実施形態では、図１で示されるように、センタサーバ４と、会員データベースを格納する会員データベースサーバ７と、暗号化復号化装置８と、バリューデータベースを格納するバリューデータベースサーバ９とを別々の装置として説明を行っている。この場合、会員データベースサーバ７と、暗号化復号化装置８と、バリューデータベースサーバ９とのハードウェア構成は、図３に示したハードウェア構成と同様である。なお、センタサーバ４と、会員データベースサーバ７と、暗号化復号化装置８と、バリューデータベースサーバ９とを１つの装置として構成されていてもよく、その場合、例えばセンタサーバ４の記憶装置２３に会員データベースと、バリューデータベースと、暗号化復号化装置８の機能を提供するプログラムと、が格納される。

次に、ＣＰＵ１０、記憶装置１６及び電子バリューを移転させるためのプログラム等から構成される、携帯端末装置１の機能構成の一例を、図４に示す。図４は、携帯端末装置１の機能構成の一例を示す図である。

図４に示されるように、携帯端末装置１は、機能構成として、通信制御部３０と、リーダ制御部３１と、ライタ制御部３２と、表示制御部３３とを含んでいる。
通信制御部３０は、携帯側通信装置１７等を介したセンタサーバ４との通信を制御する。リーダ制御部３１は、リーダ装置１３を介したＩＣカード２や携帯端末装置３のＩＣチップの媒体認証情報の読み出しを制御する。ライタ制御部３２は、ライタ装置１４を介したＩＣカード２や携帯端末装置３のＩＣチップに対する書き込みを制御する。表示制御部３３は、表示装置１２を介した、電子バリューの移転に関する画面の表示、及び表示した画面を介したユーザによる操作情報等の受け取りを制御する。

次に、ＣＰＵ２０、記憶装置２３及びプログラム等から構成される、センタサーバ４の機能構成、及び暗号化復号化装置８の機能構成の一例を図５に示す。

図５に示されるように、センタサーバ４は、機能構成として、通信制御部４０と、媒体認証制御部４１と、移転制御部４２と、書き込み制御部４３と、を含む。また、暗号化復号化装置８は、機能構成として、暗号化復号化制御部５０を含む。

通信制御部４０は、サーバ側通信装置２４等を介した携帯端末装置１との通信を制御する。媒体認証制御部４１は、携帯端末装置１やＩＣカード２、携帯端末装置３等の媒体が正規なものであるかの認証を制御する。例えば、媒体認証制御部４１は、暗号化された携帯端末装置１やＩＣカード２、携帯端末装置３等の媒体認証情報の復号化を暗号化復号化装置８の暗号化復号化制御部５０に要求する。そして、媒体認証制御部４１は、暗号化復号化制御部５０より受け取った復号化された媒体認証情報に基づいて、携帯端末装置１やＩＣカード２、携帯端末装置３等の媒体が正規なものであるかの認証を行う。

移転制御部４２は、電子バリューの移転に関する処理を制御する。例えば移転制御部４２は、移転対象である電子バリューをバリューデータベースサーバ９に格納したり、電子バリューの移転履歴をバリューデータベースサーバ９に保管したりする制御を行う。

書き込み制御部４３は、携帯端末装置１のライタ装置１４を用いて、移転させる電子バリューを移転先のＩＣカード２、又は携帯端末装置３等に書き込ませる制御をする。

次に、携帯端末装置１の記憶装置１６に記憶されている上述した電子チケットＢをＩＣカード２に移転する場合を例として、その移転処理について以下に説明する。

図６は、本実施形態に係る電子バリュー移転システムの処理の一例を示す図である。
まず、例えば、携帯端末装置１を所有するユーザは、予め電子バリューを移転させるためのプログラムを、インターネット等を介して、ダウンロードしておき、電子バリューを移転させるためのプログラムを携帯端末装置１の記憶装置１６に記憶させているものとする。また、携帯端末装置１を所有するユーザは、既に複数の電子バリューを、ネットワーク５を介してＷＥＢサーバから購入し、購入した複数の電子バリューを携帯端末装置１の記憶装置１６に記憶させているものとする。

また、携帯端末装置１のＣＰＵ１０は、操作装置１１を用いたユーザの操作に応じて、電子バリューを移転させるためのプログラムを起動しているものとする。

ステップＳ１において、携帯端末装置１の表示制御部３３は、操作装置１１を介してメニュー画面の表示に関するユーザの操作を受け取ると、表示装置１２に、図７に示すようなメニュー画面を表示する。ユーザは図７中に示される「配布」、「確認」、「終了」を操作装置１１によって選択することができる。「配布」が選択されると、携帯端末装置１は、後述する電子バリューを移転するためのステップＳ２に進む。また、「確認」が選択されると、携帯端末装置１は、記憶装置１６に記憶されている電子バリューの内容を表示する（ここではその説明を省略する）。「終了」が選択されると、携帯端末装置１は、電子バリューを移転させるためのプログラムを終了する。

表示制御部３３は、上述した「配布」が選択されたと判定すると、ステップＳ２において、携帯端末装置１の通信制御部３０は、携帯端末装置１の媒体認証をセンタサーバ４に要求するために、ＩＣチップ等に記憶されている暗号化された媒体認証情報をセンタサーバ４に送信する。ここで、携帯端末装置１の媒体認証とは、携帯端末装置１に含まれるＩＣチップが正規の媒体であるかの認証をいうが、携帯端末装置１自体が正規の媒体であるかの認証であってもよい。

ステップＳ３において、センタサーバ４の通信制御部４０は、携帯端末装置１より暗号化された媒体認証情報を受信する。続いて、センタサーバ４の媒体認証制御部４１は、携帯端末装置１の媒体が正規なものであるかの認証を行うために、暗号化復号化装置８の暗号化復号化制御部５０に、暗号化された媒体認証情報を受け渡し、復号化の要求をする。

暗号化復号化装置８の暗号化復号化制御部５０は、受け取った暗号化された媒体認証情報を復号化すると共に、復号化した携帯端末装置１の媒体認証情報をセンタサーバ４の媒体認証制御部４１に受け渡す。次に、センタサーバ４の媒体認証制御部４１は、復号化された携帯端末装置１の媒体が正規なものであるかの認証を行い、正規なものであればステップＳ４に進み、正規なものでなければ以後の処理を中止する。

ステップＳ４において、センタサーバ４の通信制御部４０は、携帯端末装置１の媒体が正規なものであることを認証した旨の情報を携帯端末装置１に送信する。

ステップＳ５において、携帯端末装置１の通信制御部３０は、携帯端末装置１の媒体が正規なものであることを認証した旨の情報を受信する。その受信を受けて携帯端末装置１の表示制御部３３は、記憶装置１６に記憶されている電子バリューの中で移転することができる電子バリューを図８に示すように表示装置１２に表示する。本実施形態では、電子バリューとして電子チケットを移転させる場合について説明する。

ここで、表示装置１２に表示する表示データは、携帯端末装置１の電子バリューを移転させるためのプログラムに含まれているものとする。そして、携帯端末装置１の表示制御部３３が、媒体が正規なものであることを認証した旨の情報の受信に応じて、プログラムに含まれる表示データを用いて画面を作成し、表示する。

ユーザは表示装置１２に表示された電子チケットの中から移転したい電子チケットを、操作装置１１を操作することで選択することができる。図８では、携帯端末装置１の記憶装置１６に記憶されている「電子チケットＡ」、「電子チケットＢ」、「電子チケットＣ」を操作装置１１によってチェックすることで移転したい電子チケットを選択することができる例を示している。本実施形態では、電子チケットＢをＩＣカード２に移転するものとする。したがって、ユーザは操作装置１１を操作して電子チケットＢにチェックをした上、「選択終了」を選択する。「選択終了」が選択されると、携帯端末装置１は、後述する電子チケットを移転するため、ステップＳ６に進む。また「キャンセル」が選択されると、携帯端末装置１は、電子チケットを移転するためのプログラムを終了する。

ステップＳ６において、携帯端末装置１の通信制御部３０は、ステップＳ５で選択された電子チケットＢをセンタサーバ４のバリューデータベースサーバ９に格納するために、暗号化された電子チケットＢをセンタサーバ４に送信する。

ステップＳ７において、センタサーバ４の通信制御部４０は、暗号化された電子チケットＢを受信する。続いて、センタサーバ４の移転制御部４２は、電子チケットＢをセンタサーバ４のバリューデータベースサーバ９に格納するために、暗号化復号化装置８の暗号化復号化制御部５０に暗号化された電子チケットＢを受け渡し、復号化の要求をする。

暗号化復号化制御部５０は、受け取った電子チケットＢを復号化すると共に、復号化した電子チケットＢをセンタサーバ４の移転制御部４２に受け渡す。センタサーバ４の移転制御部４２は、暗号化復号化制御部５０より受け取った復号化された電子チケットＢをバリューデータベースサーバ９に格納する。また、センタサーバ４の移転制御部４２は、携帯端末装置１の記憶装置１６に記憶されていた電子チケットＢが、バリューデータベースサーバ９に格納されたという移転履歴を、バリューデータベースサーバ９に保管する。

ステップＳ８において、センタサーバ４の通信制御部４０は、復号化した電子チケットＢのバリューデータベースサーバ９への格納が終了した旨の情報を携帯端末装置１に送信する。

ステップＳ９において、携帯端末装置１の通信制御部３０は、復号化した電子チケットＢのバリューデータベースサーバ９への格納が終了した旨の情報を受信する。その受信を受けて携帯端末装置１の表示制御部３３は、ステップＳ５で選択した電子チケットＢを本当に移転してもよいか否かをユーザに確認させる表示画面を表示装置１２に表示する。

ここで、「ＯＫ」が選択されると、携帯端末装置１は、後述する電子チケットＢを移転してもよい旨の情報を送信するため、ステップＳ１０に進むと共に、続けてステップＳ１１に進む。また「キャンセル」が選択されると、携帯端末装置１は、電子チケットを移転するためのプログラムを終了する。

ステップＳ１０において、携帯端末装置１の通信制御部３０は、電子チケットＢを移転してもよい旨の情報をセンタサーバ４に送信する。

また、ステップＳ１１において、携帯端末装置１の表示制御部３３は、電子チケットＢを移転したいＩＣカード又は携帯端末装置を携帯端末装置１のリーダ装置１３にかざすことを促す表示画面を表示装置１２に表示する。本実施形態では電子チケットＢをＩＣカード２に移転したいのでＩＣカード２を携帯端末装置１のリーダ装置１３にかざすものとする。

ステップＳ１２において、センタサーバ４の通信制御部４０は、ステップＳ１０で携帯端末装置１から送信された電子チケットＢを移転してもよい旨の情報を受信する。

ステップＳ１３において、センタサーバ４の通信制御部４０は、ユーザによって携帯端末装置１のリーダ装置１３にかざされているＩＣカード２の媒体認証情報を取得する要求を携帯端末装置１に送信する。携帯端末装置１の通信制御部３０は、ＩＣカード２の媒体認証情報を取得する要求を受信する。すると、携帯端末装置１のリーダ制御部３１は、暗号化されたＩＣカード２の媒体認証情報をＩＣカード２のＩＣチップ等より読み取る。そして、携帯端末装置１の通信制御部３０は、ＩＣカード２の媒体認証情報をセンタサーバ４に送信する。ここで、ＩＣカード２の媒体認証とは、ＩＣカード２に含まれるＩＣチップが正規の媒体であるかの認証をいうが、ＩＣカード２自体が正規の媒体であるかの認証であってもよい。

ステップＳ１４において、センタサーバ４の通信制御部４０は、携帯端末装置１よりＩＣカード２の暗号化された媒体認証情報を受信する。続いて、センタサーバ４の媒体認証制御部４１は、ＩＣカード２の媒体が正規なものであるかの認証を行うために、暗号化復号化装置８の暗号化復号化制御部５０に、暗号化された媒体認証情報を受け渡し、復号化の要求をする。

暗号化復号化装置８の暗号化復号化制御部５０は、受け取った暗号化された媒体認証情報を復号化すると共に、復号化したＩＣカード２の媒体認証情報をセンタサーバ４の媒体認証制御部４１に受け渡す。次に、センタサーバ４の媒体認証制御部４１は復号化されたＩＣカード２の媒体認証情報によりＩＣカード２の媒体が正規なものであるかの認証を行い、正規なものであればステップＳ１５に進み、正規なものでなければ以後の処理を中止する。

ステップＳ１５において、センタサーバ４の移転制御部４２は、センタサーバ４のバリューデータベースサーバ９に格納している電子チケットＢを暗号化復号化装置８の暗号化復号化制御部５０に受け渡し、暗号化の要求をする。暗号化復号化制御部５０は、受け取った電子チケットＢを暗号化すると共に、暗号化した電子チケットＢをセンタサーバ４の移転制御部４２に受け渡す。

ステップＳ１６において、センタサーバ４の書き込み制御部４３は、移転制御部４２より受け取った暗号化された電子チケットＢを含む、ＩＣカード２への書き込み要求を、通信制御部４０を介して携帯端末装置１に送信する。携帯端末装置１のライタ制御部３２は、通信制御部３０において受信した書き込み要求に含まれる暗号化された電子チケットＢをＩＣカード２に書き込む。また、携帯端末装置１の通信制御部３０は、ＩＣカード２への暗号化された電子チケットＢの書き込み結果をセンタサーバ４に送信する。

ステップＳ１７において、センタサーバ４の通信制御部４０は、書き込み結果を受信する。これを受けてセンタサーバ４の移転制御部４２は、書き込みが正常に終了した結果の情報を受信したと判定すると、センタサーバ４のバリューデータベースサーバ９に格納されていた電子チケットＢが、ＩＣカード２に正常に移転されたという移転履歴を、バリューデータベースサーバ９に保管する。

ステップＳ１８において、センタサーバ４の通信制御部４０は、ＩＣカード２に電子チケットＢの書き込み処理が終了した旨の情報を携帯端末装置１に送信する。

ステップＳ１９において、携帯端末装置１の通信制御部３０においてＩＣカード２に電子チケットＢの書き込み処理が終了した旨の情報を受信すると、携帯端末装置１の表示制御部３３は、正常に移転された旨の表示画面を表示装置１２に表示する。

このように、本実施形態によれば、携帯端末装置１に記憶された複数の電子バリューの中から任意の電子バリューを選択し、選択した電子バリューをＩＣカード２に移転させることができる。つまり、電子バリューが交通系の電子チケットであった場合、自動券売機等の駅務機器を使用せずに電子バリューをＩＣカード２に発券することができる。

また、本実施形態によれば、移転先となる記録媒体がリーダ装置や通信装置などの通信手段を用いなくとも、電子バリューを移転することができる。

（第２の実施形態）
本実施形態では、ネットワーク５を介してＷＥＢサーバから購入し、発行された電子マネー、定期券、及び電子チケット等の電子バリューは、携帯端末装置１の記憶装置１６に記憶されていると共にセンタサーバ４を介してバリューデータベースサーバ９にも保管される。

本実施形態は、センタサーバ４が、携帯端末装置１から移転対象の電子バリューを識別する識別情報を受信し、センタサーバ４にも同様に記憶されている移転対象の電子バリューにフラグを立てた後、移転対象の電子バリューを携帯端末装置１に送信し、移転先の携帯端末装置（又はＩＣカード）に書き込ませる。そして、携帯端末装置１が、携帯端末装置１に記憶されている移転対象の電子バリューを消去するものである。

以下、携帯端末装置１の記憶装置１６に記憶された電子チケットＣを携帯端末装置３に移転する処理を、図９を参照して説明する。なお、第１の実施形態と同様の処理については省略又は簡略して説明する。

ステップＳ２１において、携帯端末装置１の表示制御部３３は、操作装置１１を介してメニュー画面の表示に関する操作を受け取ると、表示装置１２に、「配布」、「確認」、「終了」の選択項目があるメニュー画面を表示する。
ステップＳ２２において、携帯端末装置１の通信制御部３０は、暗号化された携帯端末装置１の媒体認証情報をセンタサーバ４に送信する。

ステップＳ２３において、センタサーバ４は、暗号化された媒体認証情報を復号化する共に、携帯端末装置１の媒体が正規なものであるかの認証を行う。

ステップＳ２４において、センタサーバ４の通信制御部４０は、携帯端末装置１の媒体が正規なものであることを認証した旨の情報を携帯端末装置１に送信する。

ステップＳ２５において、携帯端末装置１の表示制御部３３は、記憶装置１６に記憶されている電子バリューの中で移転することができる電子バリューを表示装置１２に表示する。本実施形態では、電子チケットＣを携帯端末装置３に移転するものとして説明を行う。

次に、ステップＳ２６において、携帯端末装置１の通信制御部３０は、ステップＳ２５で選択された電子チケットＣの、暗号化された電子チケットＣを識別する識別情報をセンタサーバ４に送信する。

ステップＳ２７において、センタサーバ４の通信制御部４０は、サーバ側通信装置２４で暗号化された電子チケットＣの識別情報を受信する。続いて、センタサーバ４の移転制御部４２は、暗号化復号化装置８の暗号化復号化制御部５０に暗号化された電子チケットＣの識別情報を受け渡し、復号化の要求をする。

暗号化復号化制御部５０は、受け取った電子チケットＣの識別情報を復号化すると共に、復号化した電子チケットＣの識別情報をセンタサーバ４の移転制御部４２に受け渡す。上述したように携帯端末装置１の記憶装置１６に記憶されている電子チケットＣはバリューデータベースサーバ９にも記憶されている。したがって、センタサーバ４の移転制御部４２は、電子チケットＣの識別情報に基づいて、バリューデータベースサーバ９に記憶されている携帯端末装置１に関するデータ（電子バリュー）のうち、電子チケットＣが移転候補となっていることを示すフラグを立てる。

また、センタサーバ４の移転制御部４２は、携帯端末装置１の記憶装置１６に記憶されていた電子チケットＣが、移転候補となっていることを示す履歴を、バリューデータベースサーバ９に保管する。

ステップＳ２８において、センタサーバ４の通信制御部４０は、センタサーバ４のバリューデータベースサーバ９に記憶されている電子チケットＣにフラグを立てる処理が終了した旨の情報を携帯端末装置１に送信する。

ステップＳ２９において、携帯端末装置１の通信制御部３０は、バリューデータベースサーバ９に記憶されている電子チケットＣにフラグを立てる処理が終了した旨の情報を受信する。その受信を受けて携帯端末装置１の表示制御部３３は、電子チケットＣを移転してもよいかをユーザに確認する表示画面を表示装置１２に表示する。

「ＯＫ」が選択されると、ステップＳ３０において、携帯端末装置１の通信制御部３０は、電子チケットＣを移転してもよい旨の情報をセンタサーバ４に送信する。

また、ステップＳ３１において、携帯端末装置１の表示制御部３３は、電子チケットＣを移転したいＩＣカード又は携帯端末装置を携帯端末装置１のリーダ装置１３にかざすことを促す表示画面を表示装置１２に表示する。また、携帯端末装置１のライタ制御部３２は、電子チケットＣを記憶装置１６から消去する処理を行う。

ステップＳ３２において、センタサーバ４の通信制御部４０は、電子チケットＣを移転してもよい旨の情報を受信する。

ステップＳ３３において、ユーザによって携帯端末装置１のリーダ装置１３にかざされている携帯端末装置３の媒体認証情報を取得する要求を携帯端末装置１に送信する。携帯端末装置１の通信制御部３０は、携帯端末装置３の媒体認証情報を取得する要求を受信する。すると、携帯端末装置１のリーダ制御部３１は、暗号化された携帯端末装置３の媒体認証情報を携帯端末装置３のＩＣチップ等より読み取る。そして、携帯端末装置１の通信制御部３０は、携帯端末装置３の媒体認証情報をセンタサーバ４に送信する。ここで、携帯端末装置３の媒体認証とは、携帯端末装置３に含まれるＩＣチップが正規の媒体であるかの認証をいうが、携帯端末装置３自体が正規の媒体であるかの認証であってもよい。

ステップＳ３４において、センタサーバ４は、暗号化された媒体認証情報を復号化する共に、携帯端末装置３の媒体が正規なものであるかの認証を行う。

ステップＳ３５において、センタサーバ４の移転制御部４２は、センタサーバ４のバリューデータベースサーバ９に記憶されている携帯端末装置１に関するデータ（電子バリュー）のうち、フラグが立てられている電子チケットＣを暗号化復号化装置８の暗号化復号化制御部５０に受け渡して、暗号化の要求をする。暗号化復号化制御部５０は、受け取った電子チケットＢを暗号化すると共に、暗号化した電子チケットＢをセンタサーバ４の移転制御部４２に受け渡す。

ステップＳ３６において、センタサーバ４の書き込み制御部４３は、移転制御部４２より受け取った暗号化された電子チケットＣを含む、携帯端末装置３への書き込み要求を、通信制御部４０を介して携帯端末装置３に送信する。携帯端末装置１のライタ制御部３２は、通信制御部３０において受信した書き込み要求に含まれる暗号化された電子チケットＣを携帯端末装置３に書き込む。また、携帯端末装置１の通信制御部３０は、携帯端末装置３への暗号化された電子チケットＣの書き込み結果をセンタサーバ４に送信する。

ステップＳ３７において、センタサーバ４は、書き込み結果を受信する。センタサーバ４の移転制御部４２は、書き込みが正常に終了した結果の情報を受信した場合は、センタサーバ４のバリューデータベースサーバ９の携帯端末装置１に関するデータ（電子バリュー）から電子チケットＣを消去すると共に、バリューデータベースサーバ９の携帯端末装置３に関するデータ（電子バリュー）に電子チケットＣを加える処理を行う。さらに、センタサーバ４の移転制御部４２は、電子チケットＣが携帯端末装置１から携帯端末装置３に移転されたという移転履歴を、バリューデータベースサーバ９に保管する。

ステップＳ３８において、センタサーバ４は、携帯端末装置３に電子チケットＣの書き込み処理が終了した旨の情報を携帯端末装置１に送信する。

ステップＳ３９において、携帯端末装置１の表示制御部３３は、正常に移転された旨の表示画面を表示装置１２に表示する。

上述したような移転処理が完了すると、バリューデータベースサーバ９の移転履歴には例えば、図１０に示すような移転結果が保管される。

なお、本実施形態ではステップＳ３１において、ライタ制御部３２が、電子チケットＣを記憶装置１６から消去する処理を行った。しかしながら、この場合に限られず、例えば、ステップＳ３３、ステップＳ３６又はステップＳ３９等において、電子チケットＣを記憶装置１６から消去する処理を行ってもよい。

このように、本実施形態によれば、携帯端末装置１に対して発行（又は発券）された複数の電子バリューの中から任意の電子バリューを選択し、選択した電子バリューを携帯端末装置３に移転させることができる。つまり、電子バリューが交通系の電子チケットであった場合、自動券売機等の駅務機器を使用せずに電子バリューを携帯端末装置３に発券することができる。

また、本実施形態によれば、移転先となる記録媒体がリーダ装置や通信装置などの通信手段を用いなくとも、電子バリューを移転することができる。

また、本実施形態によれば、携帯端末装置１から、移転対象とする電子チケットＣの識別情報を送信している。したがって、電子バリュー移転システムに与える負荷が少なく、移転処理を迅速に行うことができる。また、暗号化された電子チケットＣの識別情報を送信しているため、移転処理をセキュアに行うことができる。

以上のように、本実施形態の電子バリューシステムによれば、例えば、グループで新幹線等の電子チケットを購入する場合、代表者が購入し、代表者の携帯端末装置に記憶させた複数の電子チケットの内、任意の電子チケットをリーダ装置や通信装置などの通信手段を有さないＩＣカードや携帯端末装置を所有するメンバーに移転することができる。

以上、本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

なお、上述した携帯端末装置１は、ライタ装置を有していれば、携帯電話装置や、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）等であってもよい。

本実施形態に係る電子バリュー移転システムの構成の一例を示す図である。 本実施形態に係る携帯端末装置のハードウェア構成の一例を示す図である。 本実施形態に係るセンタサーバのハードウェア構成の一例を示す図である。 本実施形態に係る携帯端末装置の機能構成の一例を示す図である。 本実施形態に係るセンタサーバの機能構成の一例を示す図である。 本実施形態に係る電子バリュー移転システムの処理の一例を示す図である。 本実施形態に係る携帯端末装置の表示部に表示されるメニュー画面の一例を示す図である。 本実施形態に係る携帯端末装置の表示部に表示される移転する電子バリューを選択する画面の一例を示す図である。 第２の実施形態に係る電子バリュー移転システムの処理の一例を示す図である。 本実施形態に係る移転処理が完了し、バリューデータベースサーバに保管される移転履歴の一例を示す図である。

符号の説明

１ 携帯端末装置
２ ＩＣカード
３ 携帯端末装置
４ センタサーバ
５ ネットワーク
７ 会員データベースサーバ
８ 暗号化復号化装置
９ バリューデータベースサーバ
１０ ＣＰＵ
１１ 操作装置
１２ 表示装置
１３ リーダ装置
１４ ライタ装置
１５ アンテナ
１６ 記憶装置
１７ 携帯側通信装置
１８ アンテナ
１９ バス
２０ ＣＰＵ
２３ 記憶装置
２４ サーバ側通信装置
２５ バス
２６ 記憶装置
３０ 通信制御部
３１ リーダ制御部
３２ ライタ制御部
３３ 表示制御部
３６ 記憶装置
４０ 通信制御部
４１ 媒体認証制御部
４２ 移転制御部
４３ 書き込み制御部
５０ 暗号化復号化制御部

Claims (9)

1. 携帯端末装置と、前記携帯端末装置とネットワークを介して通信可能なセンタサーバと、を有する電子バリュー移転システムであって、
   前記携帯端末装置は、
   複数の電子バリューを記憶可能な記憶手段と、
   記録媒体に対してデータの書き込みを行う書き込み手段と、
   を有し、
   前記センタサーバは、
   前記携帯端末装置の前記書き込み手段を介して、前記携帯端末装置の記憶手段に記憶された複数の電子バリューの内、前記記録媒体に移転させる電子バリューを前記記録媒体に書き込ませる書き込み制御手段を有することを特徴とする電子バリュー移転システム。
2. 前記センタサーバは、前記電子バリューの移転に関する履歴を管理する履歴管理手段を更に有することを特徴とする請求項１に記載の電子バリュー移転システム。
3. 前記携帯端末装置は、前記ネットワークを介して受信した前記センタサーバからの情報に応じて、電子バリューの移転に関する画面を表示する表示制御手段を更に有することを特徴とする請求項１又は２に記載の電子バリュー移転システム。
4. 前記表示制御手段は、前記記憶手段に記憶されている複数の電子バリューの中から移転させる電子バリューを選択させるバリュー選択画面を表示し、
   前記バリュー選択画面において選択された、前記記憶手段に記憶されている電子バリュー、又は前記電子バリューを識別する識別情報を前記センタサーバに送信する送信手段を更に有することを特徴とする請求項３に記載の電子バリュー移転システム。
5. 複数の電子バリューを記憶可能な記憶手段と、
   ネットワークを介して通信可能なセンタサーバより、前記記憶手段に記憶された複数の電子バリューの内、記録媒体に移転させる電子バリューの前記記録媒体に対する書き込みの要求を受け取ると、前記要求に応じて書き込み手段を制御して、前記記録媒体に対して前記電子バリューの書き込みを行うライタ制御手段と、
   を有することを特徴とする携帯端末装置。
6. 前記ネットワークを介して受信した前記センタサーバからの情報に応じて、電子バリューの移転に関する画面を表示する表示制御手段を更に有することを特徴とする請求項５に記載の携帯端末装置。
7. ネットワークを介して通信可能な携帯端末装置の書き込み手段を介して、前記携帯端末装置の記憶手段に記憶された複数の電子バリューの内、記録媒体に移転させる電子バリューを前記記録媒体に書き込ませる書き込み制御手段を有することを特徴とするセンタサーバ。
8. 複数の電子バリューを記憶可能な記憶手段を有する携帯端末装置のコンピュータを、
   ネットワークを介して通信可能なセンタサーバより、前記記憶手段に記憶された複数の電子バリューの内、記録媒体に移転させる電子バリューの前記記録媒体に対する書き込みの要求を受け取ると、前記要求に応じて書き込み手段を制御して、前記記録媒体に対して前記電子バリューの書き込みを行うライタ制御手段として機能させるためのプログラム。
9. センタサーバのコンピュータを、
   ネットワークを介して通信可能な携帯端末装置の書き込み手段を介して、前記携帯端末装置の記憶手段に記憶された複数の電子バリューの内、記録媒体に移転させる電子バリューを前記記録媒体に書き込ませる書き込み制御手段として機能させるためのプログラム。

Images