JP3425738B2 - 電子マネーシステム、取引情報生成方法及び記録媒体 - Google Patents
電子マネーシステム、取引情報生成方法及び記録媒体Info
- Publication number
- JP3425738B2 JP3425738B2 JP33376997A JP33376997A JP3425738B2 JP 3425738 B2 JP3425738 B2 JP 3425738B2 JP 33376997 A JP33376997 A JP 33376997A JP 33376997 A JP33376997 A JP 33376997A JP 3425738 B2 JP3425738 B2 JP 3425738B2
- Authority
- JP
- Japan
- Prior art keywords
- electronic money
- encryption key
- transaction
- information
- money card
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000000034 method Methods 0.000 title claims description 18
- 230000003287 optical effect Effects 0.000 claims description 26
- 210000001525 retina Anatomy 0.000 claims description 5
- 238000004891 communication Methods 0.000 description 11
- 230000004044 response Effects 0.000 description 8
- 238000010586 diagram Methods 0.000 description 6
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 2
- 230000000694 effects Effects 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000002194 synthesizing effect Effects 0.000 description 1
Landscapes
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は、金銭的情報である
電子マネーを取引するための電子マネーシステム、取引
情報生成方法及び記録媒体に関する。
電子マネーを取引するための電子マネーシステム、取引
情報生成方法及び記録媒体に関する。
【０００２】
【従来の技術】貨幣的価値を有する金銭データ（電子マ
ネー）を用いて電子的な決済を可能とする電子マネーシ
ステムが例えば、特公平７−１１１７２３等に開示され
ている。
ネー）を用いて電子的な決済を可能とする電子マネーシ
ステムが例えば、特公平７−１１１７２３等に開示され
ている。
【０００３】
【発明が解決しようとする課題】電子マネーシステムで
は、電子マネーが偽造、改ざんされる虞がある。よっ
て、このような電子マネーシステムでは、偽造、改ざん
が困難となるような構成の電子マネーが使用されること
が望ましい。
は、電子マネーが偽造、改ざんされる虞がある。よっ
て、このような電子マネーシステムでは、偽造、改ざん
が困難となるような構成の電子マネーが使用されること
が望ましい。
【０００４】本発明は、上記実状に鑑みてなされたもの
で、金銭データの偽造、改ざんを有効に防止することが
できる電子マネーシステム、取引情報生成方法及び記録
媒体を提供することを目的とする。
で、金銭データの偽造、改ざんを有効に防止することが
できる電子マネーシステム、取引情報生成方法及び記録
媒体を提供することを目的とする。
【０００５】
【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点に係る電子マネーシステム
は、電子マネーカードを用いて電子マネーを取引するた
めの電子マネーシステムであって、電子マネーカードに
予め記憶されている第１の暗号鍵を取得する手段と、第
２の暗号鍵を生成する暗号鍵生成手段と、前記第１と第
２の暗号鍵を用いて取引に関する情報を暗号化する取引
情報暗号化手段と、前記取引情報暗号化手段により暗号
化された前記取引に関する情報を前記電子マネーカード
に記録する取引情報記録手段と、前記第２の暗号鍵を第
１の暗号鍵として前記電子マネーカードに記録する手段
と、を備える。
め、この発明の第１の観点に係る電子マネーシステム
は、電子マネーカードを用いて電子マネーを取引するた
めの電子マネーシステムであって、電子マネーカードに
予め記憶されている第１の暗号鍵を取得する手段と、第
２の暗号鍵を生成する暗号鍵生成手段と、前記第１と第
２の暗号鍵を用いて取引に関する情報を暗号化する取引
情報暗号化手段と、前記取引情報暗号化手段により暗号
化された前記取引に関する情報を前記電子マネーカード
に記録する取引情報記録手段と、前記第２の暗号鍵を第
１の暗号鍵として前記電子マネーカードに記録する手段
と、を備える。
【０００６】このような構成によれば、前回の取引時に
生成した暗号鍵と、新たに生成した暗号鍵を用いて取引
に関する情報を暗号化する。これにより、取引に関する
情報を暗号化するための暗号鍵は連続性を有するため、
暗号化された一連の取引に関する情報は、実質上、連続
的に関連することとなる。このため、暗号化された一連
の取引情報の間に偽造等による不正な取引に関する情報
を割り込ませることができない。よって、電子マネーカ
ードに記録される取引に関する情報（電子マネー）の偽
造、改ざんを防止することができる。また、取引毎に暗
号化鍵が異なるため、不正者による情報の解読が困難と
なり、システムのセキュリティをより高めることができ
る。
生成した暗号鍵と、新たに生成した暗号鍵を用いて取引
に関する情報を暗号化する。これにより、取引に関する
情報を暗号化するための暗号鍵は連続性を有するため、
暗号化された一連の取引に関する情報は、実質上、連続
的に関連することとなる。このため、暗号化された一連
の取引情報の間に偽造等による不正な取引に関する情報
を割り込ませることができない。よって、電子マネーカ
ードに記録される取引に関する情報（電子マネー）の偽
造、改ざんを防止することができる。また、取引毎に暗
号化鍵が異なるため、不正者による情報の解読が困難と
なり、システムのセキュリティをより高めることができ
る。
【０００７】
【０００８】また、この発明の第２の観点に係る電子マ
ネーシステムは、電子マネーカードを処理するための端
末と、該端末を制御するセンタ・コンピュータとを備え
る電子マネーシステムにおいて、前記センタ・コンピュ
ータは、電子マネーカードに予め記憶されている第１の
暗号鍵を前記端末から受信する手段と、第２の暗号鍵を
生成する暗号鍵生成手段と、前記第１と第２の暗号鍵を
用いて取引暗号鍵を生成し、少なくとも該取引暗号鍵と
前記第２の暗号鍵を前記端末へ送信する手段と、を備
え、前記端末は、電子マネーカードから前記第１の暗号
鍵を読み出して前記センタ・コンピュータに送信する手
段と、前記取引暗号鍵と前記第２の暗号鍵を前記センタ
・コンピュータから受信する手段と、前記センタ・コン
ピュータからの前記取引暗号鍵を用いて取引に関する情
報を暗号化する取引情報暗号化手段と、前記暗号化され
た取引に関する情報を前記電子マネーカードに記録する
取引情報記録手段と、前記第２の暗号鍵を第１の暗号鍵
として前記電子マネーカードに記録する手段と、を備え
る。
ネーシステムは、電子マネーカードを処理するための端
末と、該端末を制御するセンタ・コンピュータとを備え
る電子マネーシステムにおいて、前記センタ・コンピュ
ータは、電子マネーカードに予め記憶されている第１の
暗号鍵を前記端末から受信する手段と、第２の暗号鍵を
生成する暗号鍵生成手段と、前記第１と第２の暗号鍵を
用いて取引暗号鍵を生成し、少なくとも該取引暗号鍵と
前記第２の暗号鍵を前記端末へ送信する手段と、を備
え、前記端末は、電子マネーカードから前記第１の暗号
鍵を読み出して前記センタ・コンピュータに送信する手
段と、前記取引暗号鍵と前記第２の暗号鍵を前記センタ
・コンピュータから受信する手段と、前記センタ・コン
ピュータからの前記取引暗号鍵を用いて取引に関する情
報を暗号化する取引情報暗号化手段と、前記暗号化され
た取引に関する情報を前記電子マネーカードに記録する
取引情報記録手段と、前記第２の暗号鍵を第１の暗号鍵
として前記電子マネーカードに記録する手段と、を備え
る。
【０００９】このような構成によれば、センタは、前回
の取引時に生成した暗号鍵と新たに生成した暗号鍵を用
いて、取引に関する情報を暗号化するための取引暗号鍵
を生成する。これにより、取引暗号鍵は連続性を有する
ため、取引暗号鍵により暗号化された一連の取引に関す
る情報は、実質上、連続的に関連することとなる。この
ため、暗号化された一連の取引情報の間に偽造等による
不正な取引に関する情報を割り込ませることができな
い。よって、電子マネーカードに記録される取引に関す
る情報（電子マネー）の偽造、改ざんを防止することが
できる。また、取引毎に暗号化鍵が異なるため、不正者
による情報の解読が困難となり、システムのセキュリテ
ィをより高めることができる。
の取引時に生成した暗号鍵と新たに生成した暗号鍵を用
いて、取引に関する情報を暗号化するための取引暗号鍵
を生成する。これにより、取引暗号鍵は連続性を有する
ため、取引暗号鍵により暗号化された一連の取引に関す
る情報は、実質上、連続的に関連することとなる。この
ため、暗号化された一連の取引情報の間に偽造等による
不正な取引に関する情報を割り込ませることができな
い。よって、電子マネーカードに記録される取引に関す
る情報（電子マネー）の偽造、改ざんを防止することが
できる。また、取引毎に暗号化鍵が異なるため、不正者
による情報の解読が困難となり、システムのセキュリテ
ィをより高めることができる。
【００１０】上記第１と第２の観点に係る電子マネーシ
ステムにおいて、前記暗号鍵生成手段は、乱数を生成す
る乱数生成手段を更に備えてもよく、該乱数生成手段に
より生成された乱数を前記第２の暗号鍵としてもよい。
これにより、次に生成される暗号鍵を予測することがで
きないため、電子マネーカードへの取引に関する情報の
不正な追記を防止することができる。
ステムにおいて、前記暗号鍵生成手段は、乱数を生成す
る乱数生成手段を更に備えてもよく、該乱数生成手段に
より生成された乱数を前記第２の暗号鍵としてもよい。
これにより、次に生成される暗号鍵を予測することがで
きないため、電子マネーカードへの取引に関する情報の
不正な追記を防止することができる。
【００１１】前記取引に関する情報に、操作者の身体的
情報を含ませてもよい。これにより、取引に関する情報
の偽造、改ざんがより困難となり、システムのセキュリ
ティを高めることができる。例えば、前記身体的情報
は、指紋、声紋、顔の画像、網膜パターンに関する情報
のいずれかを含む。
情報を含ませてもよい。これにより、取引に関する情報
の偽造、改ざんがより困難となり、システムのセキュリ
ティを高めることができる。例えば、前記身体的情報
は、指紋、声紋、顔の画像、網膜パターンに関する情報
のいずれかを含む。
【００１２】また、前記電子マネーカードは、光エネル
ギーが照射されることにより物理的にピットが形成され
てデータが書き込まれ、書き換えが実質的に不可能な光
記憶部を備えてもよく、前記取引情報記録手段は、該光
記憶部に、暗号化された前記取引に関する情報を記録し
てもよい。これにより、データの改ざん、偽造がより困
難となるため、システムの信頼性を高めることができ
る。
ギーが照射されることにより物理的にピットが形成され
てデータが書き込まれ、書き換えが実質的に不可能な光
記憶部を備えてもよく、前記取引情報記録手段は、該光
記憶部に、暗号化された前記取引に関する情報を記録し
てもよい。これにより、データの改ざん、偽造がより困
難となるため、システムの信頼性を高めることができ
る。
【００１３】また、この発明の第３の観点に係る端末
は、電子マネーカードを処理する端末であって、電子マ
ネーカードに予め記憶されている第１の暗号鍵を読み出
して、所定のコンピュータに送信する手段と、前記第１
の暗号鍵と所定の第２の暗号鍵を用いて生成された取引
暗号鍵と、前記第２の暗号鍵と、を前記コンピュータか
ら受信する手段と、前記取引暗号鍵を用いて取引に関す
る情報を暗号化する手段と、前記暗号化された取引に関
する情報を前記電子マネーカードに記録する手段と、前
記第２の暗号鍵を第１の暗号鍵として前記電子マネーカ
ードに記録する手段と、を備える。また、この発明の第
４観点に係る取引情報生成方法は、端末が、電子マネー
カードに予め記憶されている第１の暗号鍵を読み出して
センタ・コンピュータに送信するステップと、センタ・
コンピュータが、第２の暗号鍵を生成する暗号鍵生成ス
テップと、前記センタ・コンピュータが、前記第１と第
２の暗号鍵を用いて取引用暗号鍵を生成し、少なくとも
該当取引暗号鍵と前記第２の暗号鍵を端末に送信するス
テップと、前記端末が、前記取引暗号鍵と取引に関する
情報と前記第２の暗号鍵を前記センタ・コンピュータか
ら受信するステップと、前記端末が、前記取引暗号鍵を
用いて取引に関する情報を暗号化し、前記電子マネーカ
ードに書き込むステップと、前記端末が、前記第２の暗
号鍵を第１の暗号鍵として前記電子マネーカードに記録
するステップと、を備える。
は、電子マネーカードを処理する端末であって、電子マ
ネーカードに予め記憶されている第１の暗号鍵を読み出
して、所定のコンピュータに送信する手段と、前記第１
の暗号鍵と所定の第２の暗号鍵を用いて生成された取引
暗号鍵と、前記第２の暗号鍵と、を前記コンピュータか
ら受信する手段と、前記取引暗号鍵を用いて取引に関す
る情報を暗号化する手段と、前記暗号化された取引に関
する情報を前記電子マネーカードに記録する手段と、前
記第２の暗号鍵を第１の暗号鍵として前記電子マネーカ
ードに記録する手段と、を備える。また、この発明の第
４観点に係る取引情報生成方法は、端末が、電子マネー
カードに予め記憶されている第１の暗号鍵を読み出して
センタ・コンピュータに送信するステップと、センタ・
コンピュータが、第２の暗号鍵を生成する暗号鍵生成ス
テップと、前記センタ・コンピュータが、前記第１と第
２の暗号鍵を用いて取引用暗号鍵を生成し、少なくとも
該当取引暗号鍵と前記第２の暗号鍵を端末に送信するス
テップと、前記端末が、前記取引暗号鍵と取引に関する
情報と前記第２の暗号鍵を前記センタ・コンピュータか
ら受信するステップと、前記端末が、前記取引暗号鍵を
用いて取引に関する情報を暗号化し、前記電子マネーカ
ードに書き込むステップと、前記端末が、前記第２の暗
号鍵を第１の暗号鍵として前記電子マネーカードに記録
するステップと、を備える。
【００１４】このような構成によれば、前回の取引時に
生成した暗号鍵と新たに生成した暗号鍵を用いて取引に
関する情報を暗号化する。これにより、取引に関する情
報を暗号化するための暗号鍵は連続性を有するため、暗
号化された一連の取引に関する情報は、実質上、連続的
に関連することとなる。このため、暗号化された一連の
取引情報の間に偽造等による不正な取引に関する情報を
割り込ませることができない。よって、電子マネーカー
ドに記録される取引に関する情報（電子マネー）の偽
造、改ざんを防止することができる。また、取引毎に暗
号化鍵が異なるため、不正者による情報の解読が困難と
なり、システムのセキュリティをより高めることができ
る。
生成した暗号鍵と新たに生成した暗号鍵を用いて取引に
関する情報を暗号化する。これにより、取引に関する情
報を暗号化するための暗号鍵は連続性を有するため、暗
号化された一連の取引に関する情報は、実質上、連続的
に関連することとなる。このため、暗号化された一連の
取引情報の間に偽造等による不正な取引に関する情報を
割り込ませることができない。よって、電子マネーカー
ドに記録される取引に関する情報（電子マネー）の偽
造、改ざんを防止することができる。また、取引毎に暗
号化鍵が異なるため、不正者による情報の解読が困難と
なり、システムのセキュリティをより高めることができ
る。
【００１５】前記暗号鍵生成ステップは、乱数を生成す
る乱数生成ステップを更に備えてもよく、該乱数生成ス
テップにより生成された乱数を前記第２の暗号鍵として
もよい。これにより、次に生成される暗号鍵を予測する
ことができないため、電子マネーカードへの取引に関す
る情報の不正な追記を防止することができる。
る乱数生成ステップを更に備えてもよく、該乱数生成ス
テップにより生成された乱数を前記第２の暗号鍵として
もよい。これにより、次に生成される暗号鍵を予測する
ことができないため、電子マネーカードへの取引に関す
る情報の不正な追記を防止することができる。
【００１６】また、この発明の第６の観点に係る記録媒
体は、コンピュータを、電子マネーカードに予め記憶さ
れている第１の暗号鍵を、所定の端末を介して取得する
手段、第２の暗号鍵を生成する暗号鍵生成手段、前記第
１と第２の暗号鍵を用いて取引暗号鍵を生成し、少なく
とも該取引暗号鍵と前記第２の暗号鍵を前記端末へ送信
する手段、として機能させるためのプログラムを記録す
る。
体は、コンピュータを、電子マネーカードに予め記憶さ
れている第１の暗号鍵を、所定の端末を介して取得する
手段、第２の暗号鍵を生成する暗号鍵生成手段、前記第
１と第２の暗号鍵を用いて取引暗号鍵を生成し、少なく
とも該取引暗号鍵と前記第２の暗号鍵を前記端末へ送信
する手段、として機能させるためのプログラムを記録す
る。
【００１７】また、この発明の第５の観点に係る記録媒
体は、コンピュータを、電子マネーカードに予め記憶さ
れている第１の暗号鍵を読み出して、所定のコンピュー
タに送信する手段、前記第１の暗号鍵と所定の第２の暗
号鍵を用いて生成された取引暗号鍵と、前記第２の暗号
鍵と、を前記コンピュータから受信する手段、前記取引
暗号鍵を用いて取引に関する情報を暗号化する手段、前
記暗号化された取引に関する情報を前記電子マネーカー
ドに記録する手段、前記第２の暗号鍵を第１の暗号鍵と
して前記電子マネーカードに記録する手段、として機能
させるためのプログラムを記録する。
体は、コンピュータを、電子マネーカードに予め記憶さ
れている第１の暗号鍵を読み出して、所定のコンピュー
タに送信する手段、前記第１の暗号鍵と所定の第２の暗
号鍵を用いて生成された取引暗号鍵と、前記第２の暗号
鍵と、を前記コンピュータから受信する手段、前記取引
暗号鍵を用いて取引に関する情報を暗号化する手段、前
記暗号化された取引に関する情報を前記電子マネーカー
ドに記録する手段、前記第２の暗号鍵を第１の暗号鍵と
して前記電子マネーカードに記録する手段、として機能
させるためのプログラムを記録する。
【００１８】
【発明の実施の形態】以下、この発明の実施の形態にか
かる電子マネーシステムについて説明する。この電子マ
ネーシステムは、図１に示すように、電子マネー管理セ
ンタ１１と、銀行センタ１２と、電子マネー端末１３
と、電子マネーカード１５と、より構成される。
かる電子マネーシステムについて説明する。この電子マ
ネーシステムは、図１に示すように、電子マネー管理セ
ンタ１１と、銀行センタ１２と、電子マネー端末１３
と、電子マネーカード１５と、より構成される。
【００１９】電子マネー管理センタ１１は、この電子マ
ネーシステム全体の動作を制御（管理）するコンピュー
タシステムであり、乱数発生装置２１と、利用者データ
ベース（ＤＢ）２２と、制御部２３と、を備える。乱数
発生装置２１は、制御部２３からの要求に応じて乱数を
発生させ、その乱数をスクランブルキーとして制御部２
３に供給する。スクランブルキーは、電子マネーの取引
に関する情報（取引情報）を暗号化するための暗号鍵で
ある取引変動キーＣｋの構成するキーである。
ネーシステム全体の動作を制御（管理）するコンピュー
タシステムであり、乱数発生装置２１と、利用者データ
ベース（ＤＢ）２２と、制御部２３と、を備える。乱数
発生装置２１は、制御部２３からの要求に応じて乱数を
発生させ、その乱数をスクランブルキーとして制御部２
３に供給する。スクランブルキーは、電子マネーの取引
に関する情報（取引情報）を暗号化するための暗号鍵で
ある取引変動キーＣｋの構成するキーである。
【００２０】利用者ＤＢ２２は、このシステムで使用さ
れる各電子マネーカード１５の情報（利用者情報）を記
憶する。図２に示すように、利用者情報は、各電子マネ
ーカード１５の、カードＩＤ、残高、取引変動キーＣ
ｋ、等から構成される。取引変動キーＣｋは取引情報の
暗号化に使用される暗号キーであり、前回の取引時に生
成されたスクランブルキーと今回の取引のために生成さ
れたスクランブルキーとを組み合わせることにより作成
される。この取引変動キーＣｋの詳細については、後述
する。制御部２３は、乱数発生装置２１へのスクランブ
ルキーの発生要求、取引変動キーＣｋの作成、利用者Ｄ
Ｂの更新等を行い、電子マネー管理センタ１１全体を管
理する。
れる各電子マネーカード１５の情報（利用者情報）を記
憶する。図２に示すように、利用者情報は、各電子マネ
ーカード１５の、カードＩＤ、残高、取引変動キーＣ
ｋ、等から構成される。取引変動キーＣｋは取引情報の
暗号化に使用される暗号キーであり、前回の取引時に生
成されたスクランブルキーと今回の取引のために生成さ
れたスクランブルキーとを組み合わせることにより作成
される。この取引変動キーＣｋの詳細については、後述
する。制御部２３は、乱数発生装置２１へのスクランブ
ルキーの発生要求、取引変動キーＣｋの作成、利用者Ｄ
Ｂの更新等を行い、電子マネー管理センタ１１全体を管
理する。
【００２１】銀行センタ１２は、電子マネーカード１５
の利用者（保有者）の口座である決済口座と、銀行が保
有する電子マネーの運用口座である別段口座とを備え、
これらの口座の入出金処理を行う。例えば、銀行センタ
１２は、電子マネー管理センタ１１からの指示に従っ
て、決済口座から別段口座への振り替え、別段口座から
決済口座への振り替え、決済口座から他の決済口座への
振り替え等を行う。
の利用者（保有者）の口座である決済口座と、銀行が保
有する電子マネーの運用口座である別段口座とを備え、
これらの口座の入出金処理を行う。例えば、銀行センタ
１２は、電子マネー管理センタ１１からの指示に従っ
て、決済口座から別段口座への振り替え、別段口座から
決済口座への振り替え、決済口座から他の決済口座への
振り替え等を行う。
【００２２】電子マネー端末１３は、利用者が電子マネ
ーカード１５を挿入又は装着し、所定の操作をすること
により、電子マネーの取引をするための端末であり、カ
ード処理部１３１と、入力部１３３と、通信部１３５
と、表示部１３７と、制御部１３９とを備える。カード
処理部１３１は、電子マネーカード１５が有する後述す
るＩＣ部３０をアクセスするチップ処理部と後述する光
記憶部３１をアクセスする光処理部を備え、ＩＣ部３０
と光記憶部３１からのデータの読み出しと書き込みを行
う。入力部１３３は、電子マネーの取引の要求等を入力
する。通信部１３５は、電子マネー管理センタ１１との
通信制御を行う。表示部１３７は、電子マネーの取引の
メニュー等を表示する。制御部１３９は、入力部１３３
からの指示に応じて、電子マネーの取引のための処理を
行う。
ーカード１５を挿入又は装着し、所定の操作をすること
により、電子マネーの取引をするための端末であり、カ
ード処理部１３１と、入力部１３３と、通信部１３５
と、表示部１３７と、制御部１３９とを備える。カード
処理部１３１は、電子マネーカード１５が有する後述す
るＩＣ部３０をアクセスするチップ処理部と後述する光
記憶部３１をアクセスする光処理部を備え、ＩＣ部３０
と光記憶部３１からのデータの読み出しと書き込みを行
う。入力部１３３は、電子マネーの取引の要求等を入力
する。通信部１３５は、電子マネー管理センタ１１との
通信制御を行う。表示部１３７は、電子マネーの取引の
メニュー等を表示する。制御部１３９は、入力部１３３
からの指示に応じて、電子マネーの取引のための処理を
行う。
【００２３】電子マネーカード１５は、例えば、図３に
示すように、ＩＣ部（ＩＣチップ）３０と光記憶部３１
を備える光ＩＣハイブリッドカードから構成される。Ｉ
Ｃ部３０は、制御回路とメモリ回路を内蔵する。このメ
モリ回路は、図３に示すように、動作プログラムの他
に、カードＩＤ、電子マネーの残高、最近受信したスク
ランブルキー、等を記憶する。スクランブルキーは、取
引の都度、取得され、更新される。光記憶部３１は、例
えば、光エネルギーが照射されることによりピット等が
形成されてデータが書き込まれるタイプの書き換え不可
能な追記型の記憶媒体等から構成され、取引変動キーＣ
ｋによりスクランブル処理（暗号化）された取引情報
（取引金額、取引日時、等）を順次記憶する。なお、電
子マネーカード１５が未使用の場合、ＩＣ部３０のスク
ランブルキーを記憶するための領域（スクランブルキー
領域）には、ダミーキーが初期値として記憶される。
示すように、ＩＣ部（ＩＣチップ）３０と光記憶部３１
を備える光ＩＣハイブリッドカードから構成される。Ｉ
Ｃ部３０は、制御回路とメモリ回路を内蔵する。このメ
モリ回路は、図３に示すように、動作プログラムの他
に、カードＩＤ、電子マネーの残高、最近受信したスク
ランブルキー、等を記憶する。スクランブルキーは、取
引の都度、取得され、更新される。光記憶部３１は、例
えば、光エネルギーが照射されることによりピット等が
形成されてデータが書き込まれるタイプの書き換え不可
能な追記型の記憶媒体等から構成され、取引変動キーＣ
ｋによりスクランブル処理（暗号化）された取引情報
（取引金額、取引日時、等）を順次記憶する。なお、電
子マネーカード１５が未使用の場合、ＩＣ部３０のスク
ランブルキーを記憶するための領域（スクランブルキー
領域）には、ダミーキーが初期値として記憶される。
【００２４】この電子マネーシステムでは、各電子マネ
ーカード１５の光記憶部３１に記憶される取引情報は、
取引の都度生成される新たなスクランブルキーと前回の
取引時に生成されたスクランブルキーとを組み合わせて
生成した取引変動キーＣｋを用いてスクランブル処理さ
れる。この電子マネーシステムにおいて、電子マネーを
電子マネーカード１５に供給する処理を、利用者Ａが自
己の電子マネーカード１５Ａ（カードＩＤ”Ｃ００
１”）に電子マネーＭ１、Ｍ２、Ｍ３を順次受け取る場
合を例に、図４を参照して説明する。
ーカード１５の光記憶部３１に記憶される取引情報は、
取引の都度生成される新たなスクランブルキーと前回の
取引時に生成されたスクランブルキーとを組み合わせて
生成した取引変動キーＣｋを用いてスクランブル処理さ
れる。この電子マネーシステムにおいて、電子マネーを
電子マネーカード１５に供給する処理を、利用者Ａが自
己の電子マネーカード１５Ａ（カードＩＤ”Ｃ００
１”）に電子マネーＭ１、Ｍ２、Ｍ３を順次受け取る場
合を例に、図４を参照して説明する。
【００２５】利用者Ａの電子マネーカード１５Ａは、例
えば、未使用のためＩＣ部３０のスクランブルキー領域
にダミーキーが格納されている状態であることとする。
利用者Ａは、電子マネー端末１３のカード処理部１３１
に電子マネーカード１５を装着し、入力部１３３に電子
マネーＭ１の要求を入力する。電子マネー端末１３の制
御部１３９は、この入力に応答し、カード処理部１３１
を介して電子マネーカード１５ＡのＩＣ部３０からカー
ドＩＤ”Ｃ００１”とスクランブルキー（この場合、ダ
ミーキー）を読み出し、通信部１３５を介して電子マネ
ーＭ１の要求信号と共に電子マネー管理センタ１１に送
信する。
えば、未使用のためＩＣ部３０のスクランブルキー領域
にダミーキーが格納されている状態であることとする。
利用者Ａは、電子マネー端末１３のカード処理部１３１
に電子マネーカード１５を装着し、入力部１３３に電子
マネーＭ１の要求を入力する。電子マネー端末１３の制
御部１３９は、この入力に応答し、カード処理部１３１
を介して電子マネーカード１５ＡのＩＣ部３０からカー
ドＩＤ”Ｃ００１”とスクランブルキー（この場合、ダ
ミーキー）を読み出し、通信部１３５を介して電子マネ
ーＭ１の要求信号と共に電子マネー管理センタ１１に送
信する。
【００２６】電子マネー管理センタ１１の制御部２３
は、受信した電子マネーＭ１の要求信号に応答して、乱
数発生装置２１に新たなスクランブルキーを要求するス
クランブルキー要求を送信する。乱数発生装置２１は、
この要求を受けて、スクランブルキーＡ1を発生させ、
制御部２３に送信する。制御部２３は、乱数発生装置２
１から受信したスクランブルキーＡ1と電子マネー端末
１３から受信したダミーキーとを組み合わせて取引変動
キーＣｋＡ1（ダミーキー＋スクランブルキーＡ1）を生
成する。次に制御部２３は、利用者ＤＢ２２に記憶され
ている利用者情報のうち、カードＩＤが”Ｃ００１”の
残高に電子マネーＭ１の金額を加算し、取引変動キーＣ
ｋＡ1を記憶する。
は、受信した電子マネーＭ１の要求信号に応答して、乱
数発生装置２１に新たなスクランブルキーを要求するス
クランブルキー要求を送信する。乱数発生装置２１は、
この要求を受けて、スクランブルキーＡ1を発生させ、
制御部２３に送信する。制御部２３は、乱数発生装置２
１から受信したスクランブルキーＡ1と電子マネー端末
１３から受信したダミーキーとを組み合わせて取引変動
キーＣｋＡ1（ダミーキー＋スクランブルキーＡ1）を生
成する。次に制御部２３は、利用者ＤＢ２２に記憶され
ている利用者情報のうち、カードＩＤが”Ｃ００１”の
残高に電子マネーＭ１の金額を加算し、取引変動キーＣ
ｋＡ1を記憶する。
【００２７】利用者ＤＢ２２の更新後、制御部２３は、
電子マネーＭ１とスクランブルキーＡ1と取引変動キー
ＣｋＡ1を取引完了電文と共に電子マネー端末１３に送
信する。また、制御部２３は、カードＩＤ”Ｃ００１”
の電子マネーカード１５の保有者の決済口座から別段口
座に電子マネーＭ１相当の金額を振り替えるよう銀行セ
ンタ１２に指示する。銀行センタ１２は、電子マネー管
理センタ１１からの指示に応答し、カードＩＤ”Ｃ００
１”の電子マネーカード１５の保有者の決済口座から別
段口座に電子マネーＭ１相当の金額を振り替える。
電子マネーＭ１とスクランブルキーＡ1と取引変動キー
ＣｋＡ1を取引完了電文と共に電子マネー端末１３に送
信する。また、制御部２３は、カードＩＤ”Ｃ００１”
の電子マネーカード１５の保有者の決済口座から別段口
座に電子マネーＭ１相当の金額を振り替えるよう銀行セ
ンタ１２に指示する。銀行センタ１２は、電子マネー管
理センタ１１からの指示に応答し、カードＩＤ”Ｃ００
１”の電子マネーカード１５の保有者の決済口座から別
段口座に電子マネーＭ１相当の金額を振り替える。
【００２８】電子マネー端末１３の制御部１３９は、通
信部１３５を介して取引完了電文を受信し、これに応答
して、カード処理部１３１を介して電子マネーカード１
５ＡのＩＣ部３０に記憶されている残高に電子マネーＭ
１の金額を加算し、スクランブルキー領域に記憶されて
いるダミーキーをスクランブルキーＡ1に更新する。ま
た、電子マネー端末１３のカード処理部１３１は、取引
金額（電子マネーＭ１の金額）、取引日時等を含む取引
情報Ｈ1を作成し、受信した取引変動キーＣｋＡ1（ダミ
ーキー＋スクランブルキーＡ1）でスクランブル処理
し、光処理部を介して電子マネーカード１５Ａの光記憶
部３１に追記する。これにより、電子マネーカード１５
Ａへの電子マネーＭ１の受け渡しが完了する。
信部１３５を介して取引完了電文を受信し、これに応答
して、カード処理部１３１を介して電子マネーカード１
５ＡのＩＣ部３０に記憶されている残高に電子マネーＭ
１の金額を加算し、スクランブルキー領域に記憶されて
いるダミーキーをスクランブルキーＡ1に更新する。ま
た、電子マネー端末１３のカード処理部１３１は、取引
金額（電子マネーＭ１の金額）、取引日時等を含む取引
情報Ｈ1を作成し、受信した取引変動キーＣｋＡ1（ダミ
ーキー＋スクランブルキーＡ1）でスクランブル処理
し、光処理部を介して電子マネーカード１５Ａの光記憶
部３１に追記する。これにより、電子マネーカード１５
Ａへの電子マネーＭ１の受け渡しが完了する。
【００２９】次に、利用者Ａは、電子マネー端末１３に
電子マネーＭ２の要求を入力する。電子マネー端末１３
は、この入力に応答して、電子マネーカード１５ＡのＩ
Ｃ部３０からカードＩＤ”Ｃ００１”とスクランブルキ
ーＡ1を読み出し、電子マネーＭ２の要求信号と共に電
子マネー管理センタ１１に送信する。電子マネー管理セ
ンタ１１の制御部２３は、受信した要求信号に応答し
て、乱数発生装置２１にスクランブルキー要求を送信す
る。乱数発生装置２１は、この要求を受けて、スクラン
ブルキーＡ2を発生させ、制御部２３に送信する。制御
部２３は、受信したスクランブルキーＡ2とスクランブ
ルキーＡ1とを組み合わせて取引変動キーＣｋＡ2（スク
ランブルーキーＡ1＋スクランブルキーＡ2）を生成す
る。次に制御部２３は、利用者ＤＢ２２に記憶されてい
るカードＩＤ”Ｃ００１”の残高に電子マネーＭ２の金
額を加算し、取引変動キーＣｋＡ2を記憶する。
電子マネーＭ２の要求を入力する。電子マネー端末１３
は、この入力に応答して、電子マネーカード１５ＡのＩ
Ｃ部３０からカードＩＤ”Ｃ００１”とスクランブルキ
ーＡ1を読み出し、電子マネーＭ２の要求信号と共に電
子マネー管理センタ１１に送信する。電子マネー管理セ
ンタ１１の制御部２３は、受信した要求信号に応答し
て、乱数発生装置２１にスクランブルキー要求を送信す
る。乱数発生装置２１は、この要求を受けて、スクラン
ブルキーＡ2を発生させ、制御部２３に送信する。制御
部２３は、受信したスクランブルキーＡ2とスクランブ
ルキーＡ1とを組み合わせて取引変動キーＣｋＡ2（スク
ランブルーキーＡ1＋スクランブルキーＡ2）を生成す
る。次に制御部２３は、利用者ＤＢ２２に記憶されてい
るカードＩＤ”Ｃ００１”の残高に電子マネーＭ２の金
額を加算し、取引変動キーＣｋＡ2を記憶する。
【００３０】利用者ＤＢ２２の更新後、制御部２３は、
電子マネーＭ２とスクランブルキーＡ2と取引変動キー
ＣｋＡ2を取引完了電文と共に電子マネー端末１３に送
信する。また、制御部２３は、カードＩＤ”Ｃ００１”
の電子マネーカード１５の保有者の決済口座から別段口
座に電子マネーＭ２相当の金額を振り替えるよう銀行セ
ンタ１２に指示する。銀行センタ１２は、電子マネー管
理センタ１１からの指示に応答し、カードＩＤ”Ｃ００
１”の電子マネーカード１５の保有者の決済口座から別
段口座に電子マネーＭ２相当の金額を振り替える。
電子マネーＭ２とスクランブルキーＡ2と取引変動キー
ＣｋＡ2を取引完了電文と共に電子マネー端末１３に送
信する。また、制御部２３は、カードＩＤ”Ｃ００１”
の電子マネーカード１５の保有者の決済口座から別段口
座に電子マネーＭ２相当の金額を振り替えるよう銀行セ
ンタ１２に指示する。銀行センタ１２は、電子マネー管
理センタ１１からの指示に応答し、カードＩＤ”Ｃ００
１”の電子マネーカード１５の保有者の決済口座から別
段口座に電子マネーＭ２相当の金額を振り替える。
【００３１】電子マネー端末１３は、電子マネー管理セ
ンタ１１から受信した取引完了電文に応答し、電子マネ
ーカード１５ＡのＩＣ部３０に記憶されている残高に電
子マネーＭ２の金額を加算し、スクランブルキーＡ1を
新たなスクランブルキーＡ2に更新する。また、電子マ
ネー端末１３は、取引金額（電子マネーＭ２の金額）、
取引日時等を含む取引情報Ｈ2を作成し、受信した取引
変動キーＣｋＡ2でスクランブル処理し、電子マネーカ
ード１５Ａの光記憶部３１に追記する。これにより、電
子マネーカード１５Ａへの電子マネーＭ２の受け渡しが
完了する。
ンタ１１から受信した取引完了電文に応答し、電子マネ
ーカード１５ＡのＩＣ部３０に記憶されている残高に電
子マネーＭ２の金額を加算し、スクランブルキーＡ1を
新たなスクランブルキーＡ2に更新する。また、電子マ
ネー端末１３は、取引金額（電子マネーＭ２の金額）、
取引日時等を含む取引情報Ｈ2を作成し、受信した取引
変動キーＣｋＡ2でスクランブル処理し、電子マネーカ
ード１５Ａの光記憶部３１に追記する。これにより、電
子マネーカード１５Ａへの電子マネーＭ２の受け渡しが
完了する。
【００３２】次に、利用者Ａは、電子マネー端末１３に
電子マネーＭ３の要求を入力する。電子マネー端末１３
は、この入力に応答して、電子マネーカード１５ＡのＩ
Ｃ部３０からカードＩＤ”Ｃ００１”とスクランブルキ
ーＡ2を読み出し、電子マネーＭ３の要求信号と共に電
子マネー管理センタ１１に送信する。電子マネー管理セ
ンタ１１の制御部２３は、受信した要求信号に応答し
て、乱数発生装置２１にスクランブルキー要求を送信す
る。乱数発生装置２１は、この要求を受けて、スクラン
ブルキーＡ3を発生させ、制御部２３に送信する。制御
部２３は、受信したスクランブルキーＡ2とスクランブ
ルキーＡ3とを組み合わせて取引変動キーＣｋＡ3（スク
ランブルーキーＡ2＋スクランブルキーＡ3）を生成す
る。次に制御部２３は、利用者ＤＢ２２に記憶されてい
るカードＩＤ”Ｃ００１”の残高に電子マネーＭ３の金
額を加算し、取引変動キーＣｋＡ3を記憶する。
電子マネーＭ３の要求を入力する。電子マネー端末１３
は、この入力に応答して、電子マネーカード１５ＡのＩ
Ｃ部３０からカードＩＤ”Ｃ００１”とスクランブルキ
ーＡ2を読み出し、電子マネーＭ３の要求信号と共に電
子マネー管理センタ１１に送信する。電子マネー管理セ
ンタ１１の制御部２３は、受信した要求信号に応答し
て、乱数発生装置２１にスクランブルキー要求を送信す
る。乱数発生装置２１は、この要求を受けて、スクラン
ブルキーＡ3を発生させ、制御部２３に送信する。制御
部２３は、受信したスクランブルキーＡ2とスクランブ
ルキーＡ3とを組み合わせて取引変動キーＣｋＡ3（スク
ランブルーキーＡ2＋スクランブルキーＡ3）を生成す
る。次に制御部２３は、利用者ＤＢ２２に記憶されてい
るカードＩＤ”Ｃ００１”の残高に電子マネーＭ３の金
額を加算し、取引変動キーＣｋＡ3を記憶する。
【００３３】利用者ＤＢ２２の更新後、制御部２３は、
電子マネーＭ３とスクランブルキーＡ3と取引変動キー
ＣｋＡ3を取引完了電文と共に電子マネー端末１３に送
信する。また、制御部２３は、カードＩＤ”Ｃ００１”
の電子マネーカード１５の保有者の決済口座から別段口
座に電子マネーＭ３相当の金額を振り替えるよう銀行セ
ンタ１２に指示する。銀行センタ１２は、電子マネー管
理センタ１１からの指示に応答し、カードＩＤ”Ｃ００
１”の電子マネーカード１５の保有者の決済口座から別
段口座に電子マネーＭ３相当の金額を振り替える。
電子マネーＭ３とスクランブルキーＡ3と取引変動キー
ＣｋＡ3を取引完了電文と共に電子マネー端末１３に送
信する。また、制御部２３は、カードＩＤ”Ｃ００１”
の電子マネーカード１５の保有者の決済口座から別段口
座に電子マネーＭ３相当の金額を振り替えるよう銀行セ
ンタ１２に指示する。銀行センタ１２は、電子マネー管
理センタ１１からの指示に応答し、カードＩＤ”Ｃ００
１”の電子マネーカード１５の保有者の決済口座から別
段口座に電子マネーＭ３相当の金額を振り替える。
【００３４】電子マネー端末１３は、電子マネー管理セ
ンタ１１から受信した取引完了電文に応答し、電子マネ
ーカード１５ＡのＩＣ部３０に記憶されている残高に電
子マネーＭ３の金額を加算し、スクランブルキーＡ2を
新たなスクランブルキーＡ3に更新する。また、電子マ
ネー端末１３は、取引金額（電子マネーＭ３の金額）、
取引日時等を含む取引情報Ｈ3を作成し、受信した取引
変動キーＣｋＡ3でスクランブル処理し、電子マネーカ
ード１５Ａの光記憶部３１に追記する。これにより、電
子マネーカード１５Ａへの電子マネーＭ１、Ｍ２、Ｍ３
の受け渡しが完了する。
ンタ１１から受信した取引完了電文に応答し、電子マネ
ーカード１５ＡのＩＣ部３０に記憶されている残高に電
子マネーＭ３の金額を加算し、スクランブルキーＡ2を
新たなスクランブルキーＡ3に更新する。また、電子マ
ネー端末１３は、取引金額（電子マネーＭ３の金額）、
取引日時等を含む取引情報Ｈ3を作成し、受信した取引
変動キーＣｋＡ3でスクランブル処理し、電子マネーカ
ード１５Ａの光記憶部３１に追記する。これにより、電
子マネーカード１５Ａへの電子マネーＭ１、Ｍ２、Ｍ３
の受け渡しが完了する。
【００３５】以上、電子マネーカード１５に電子マネー
を補充する処理（チャージ処理）について説明した。支
払い、譲渡、換金等の他の取引処理について、以下説明
する。
を補充する処理（チャージ処理）について説明した。支
払い、譲渡、換金等の他の取引処理について、以下説明
する。
【００３６】支払い処理として、利用者Ａがある店舗Ｂ
において商品を購入し、その代金を支払う場合を例に説
明する。利用者Ａ又は店員は、店舗Ｂに配置された電子
マネー端末１３（支払機）に利用者Ａの電子マネーカー
ド１５Ａを装着し、代金を入力する。電子マネー端末１
３は、電子マネーカード１５ＡからカードＩＤとスクラ
ンブルキーを読み出し、支払い金額を含む支払い要求と
共に電子マネー管理センタ１１に送信する。
において商品を購入し、その代金を支払う場合を例に説
明する。利用者Ａ又は店員は、店舗Ｂに配置された電子
マネー端末１３（支払機）に利用者Ａの電子マネーカー
ド１５Ａを装着し、代金を入力する。電子マネー端末１
３は、電子マネーカード１５ＡからカードＩＤとスクラ
ンブルキーを読み出し、支払い金額を含む支払い要求と
共に電子マネー管理センタ１１に送信する。
【００３７】電子マネー管理センタ１１の制御部２３
は、支払い要求に応答して、乱数発生装置２１にスクラ
ンブルキー要求を送信する。乱数発生装置２１は、要求
を受けて、スクランブルキーを発生させ、制御部２３に
送信する。制御部２３は、電子マネーカード１５Ａから
のスクランブルキーと乱数発生装置２１からのスクラン
ブルキーを組み合わせて取引変動キーＣｋを生成する。
次に制御部２３は、利用者ＤＢ２２に記憶されている電
子マネーカード１５Ａの保有者の残高から支払い金額を
差し引き、取引変動キーＣｋを記憶する。
は、支払い要求に応答して、乱数発生装置２１にスクラ
ンブルキー要求を送信する。乱数発生装置２１は、要求
を受けて、スクランブルキーを発生させ、制御部２３に
送信する。制御部２３は、電子マネーカード１５Ａから
のスクランブルキーと乱数発生装置２１からのスクラン
ブルキーを組み合わせて取引変動キーＣｋを生成する。
次に制御部２３は、利用者ＤＢ２２に記憶されている電
子マネーカード１５Ａの保有者の残高から支払い金額を
差し引き、取引変動キーＣｋを記憶する。
【００３８】利用者ＤＢ２２の更新後、制御部２３は、
新たなスクランブルキーと取引変動キーＣｋを取引完了
電文と共に電子マネー端末１３に送信する。また、制御
部２３は、電子マネーカード１５Ａの保有者の決済口座
から店舗Ｂの決済口座に支払い金額を振り替えるよう銀
行センタ１２に指示する。銀行センタ１２は、この指示
に応答し、電子マネーカード１５Ａの保有者の決済口座
から店舗Ｂの決済口座に支払い金額を振り替える。
新たなスクランブルキーと取引変動キーＣｋを取引完了
電文と共に電子マネー端末１３に送信する。また、制御
部２３は、電子マネーカード１５Ａの保有者の決済口座
から店舗Ｂの決済口座に支払い金額を振り替えるよう銀
行センタ１２に指示する。銀行センタ１２は、この指示
に応答し、電子マネーカード１５Ａの保有者の決済口座
から店舗Ｂの決済口座に支払い金額を振り替える。
【００３９】電子マネー端末１３は、電子マネー管理セ
ンタ１１から受信した取引完了電文に応答し、電子マネ
ーカード１５ＡのＩＣ部３０に記憶されている残高から
支払い金額を差し引き、スクランブルキーを更新すると
共に、取引金額（支払い金額）、取引日時等を含む取引
情報を作成し、受信した取引変動キーＣｋでスクランブ
ル処理し、光記憶部３１に追記する。
ンタ１１から受信した取引完了電文に応答し、電子マネ
ーカード１５ＡのＩＣ部３０に記憶されている残高から
支払い金額を差し引き、スクランブルキーを更新すると
共に、取引金額（支払い金額）、取引日時等を含む取引
情報を作成し、受信した取引変動キーＣｋでスクランブ
ル処理し、光記憶部３１に追記する。
【００４０】次に譲渡処理として、利用者Ａが利用者Ｃ
に電子マネーＭ４を譲渡する場合を例に説明する。ま
ず、利用者Ａと利用者Ｃの電子マネーカード１５Ａ、１
５Ｃを電子マネー端末１３に装着し、譲渡金額を入力す
る。電子マネー端末１３は、電子マネーカード１５Ａと
１５ＣからカードＩＤとスクランブルキーをそれぞれ読
み出し、譲渡金額を含む譲渡要求と共に電子マネー管理
センタ１１に送信する。
に電子マネーＭ４を譲渡する場合を例に説明する。ま
ず、利用者Ａと利用者Ｃの電子マネーカード１５Ａ、１
５Ｃを電子マネー端末１３に装着し、譲渡金額を入力す
る。電子マネー端末１３は、電子マネーカード１５Ａと
１５ＣからカードＩＤとスクランブルキーをそれぞれ読
み出し、譲渡金額を含む譲渡要求と共に電子マネー管理
センタ１１に送信する。
【００４１】電子マネー管理センタ１１の制御部２３
は、譲渡要求に応答して、乱数発生装置２１にスクラン
ブルキー要求を２回送信する。乱数発生装置２１は、要
求を受けて、スクランブルキーを２回発生させ、制御部
２３に送信する。制御部２３は、電子マネーカード１５
Ａからのスクランブルキーと乱数発生装置２１からのス
クランブルキーの一方を組み合わせて取引変動キーＣｋ
Ａを生成し、電子マネーカード１５Ｃからのスクランブ
ルキーと乱数発生装置２１からのスクランブルキーの他
方を組み合わせて取引変動キーＣｋＣを生成する。次に
制御部２３は、利用者ＤＢ２２に記憶されている利用者
Ａ（電子マネーカード１５Ａの保有者）の残高から支払
い金額を差し引き、取引変動キーＣｋＡを記憶すると共
に、利用者Ｃ（電子マネーカード１５Ｃの保有者）の残
高に支払い金額を加算し、取引変動キーＣｋＣを記憶す
る。
は、譲渡要求に応答して、乱数発生装置２１にスクラン
ブルキー要求を２回送信する。乱数発生装置２１は、要
求を受けて、スクランブルキーを２回発生させ、制御部
２３に送信する。制御部２３は、電子マネーカード１５
Ａからのスクランブルキーと乱数発生装置２１からのス
クランブルキーの一方を組み合わせて取引変動キーＣｋ
Ａを生成し、電子マネーカード１５Ｃからのスクランブ
ルキーと乱数発生装置２１からのスクランブルキーの他
方を組み合わせて取引変動キーＣｋＣを生成する。次に
制御部２３は、利用者ＤＢ２２に記憶されている利用者
Ａ（電子マネーカード１５Ａの保有者）の残高から支払
い金額を差し引き、取引変動キーＣｋＡを記憶すると共
に、利用者Ｃ（電子マネーカード１５Ｃの保有者）の残
高に支払い金額を加算し、取引変動キーＣｋＣを記憶す
る。
【００４２】利用者ＤＢ２２の更新後、制御部２３は、
新たな２つのスクランブルキーと取引変動キーＣｋＡ、
ＣｋＣを取引完了電文と共に電子マネー端末１３に送信
する。電子マネー端末１３は、受信した取引完了電文に
応答し、電子マネーカード１５ＡのＩＣ部３０に記憶さ
れている残高から電子マネーＭ４の金額を差し引き、ス
クランブルキーを更新すると共に、取引金額、取引日時
等を含む取引情報を作成し、受信した取引変動キーＣｋ
Ａでスクランブル処理し、光記憶部３１に追記する。ま
た、電子マネー端末１３は、電子マネーカード１５Ｃの
ＩＣ部３０に記憶されている残高に電子マネーＭ４の金
額を加算し、スクランブルキーを更新すると共に、取引
金額、取引日時等を含む取引情報を作成し、受信した取
引変動キーＣｋＣでスクランブル処理し、光記憶部３１
に追記する。
新たな２つのスクランブルキーと取引変動キーＣｋＡ、
ＣｋＣを取引完了電文と共に電子マネー端末１３に送信
する。電子マネー端末１３は、受信した取引完了電文に
応答し、電子マネーカード１５ＡのＩＣ部３０に記憶さ
れている残高から電子マネーＭ４の金額を差し引き、ス
クランブルキーを更新すると共に、取引金額、取引日時
等を含む取引情報を作成し、受信した取引変動キーＣｋ
Ａでスクランブル処理し、光記憶部３１に追記する。ま
た、電子マネー端末１３は、電子マネーカード１５Ｃの
ＩＣ部３０に記憶されている残高に電子マネーＭ４の金
額を加算し、スクランブルキーを更新すると共に、取引
金額、取引日時等を含む取引情報を作成し、受信した取
引変動キーＣｋＣでスクランブル処理し、光記憶部３１
に追記する。
【００４３】次に換金処理として、利用者Ａが自己の電
子マネーカード１５Ａに格納されている１万円分の電子
マネーを換金する場合を例に説明する。まず、利用者Ａ
の電子マネーカード１５Ａを電子マネー端末１３に装着
し、１万円分の電子マネーの換金要求を入力する。電子
マネー端末１３は、電子マネーカード１５Ａからカード
ＩＤとスクランブルキーを読み出し、換金金額（１万
円）を含む換金要求と共に電子マネー管理センタ１１に
送信する。
子マネーカード１５Ａに格納されている１万円分の電子
マネーを換金する場合を例に説明する。まず、利用者Ａ
の電子マネーカード１５Ａを電子マネー端末１３に装着
し、１万円分の電子マネーの換金要求を入力する。電子
マネー端末１３は、電子マネーカード１５Ａからカード
ＩＤとスクランブルキーを読み出し、換金金額（１万
円）を含む換金要求と共に電子マネー管理センタ１１に
送信する。
【００４４】電子マネー管理センタ１１の制御部２３
は、換金要求に応答して、乱数発生装置２１にスクラン
ブルキー要求を送信する。乱数発生装置２１は、要求を
受けて、スクランブルキーを発生させ、制御部２３に送
信する。制御部２３は、電子マネーカード１５Ａからの
スクランブルキーと乱数発生装置２１からのスクランブ
ルキーの一方を組み合わせて取引変動キーＣｋを生成す
る。次に制御部２３は、利用者ＤＢ２２に記憶されてい
る利用者Ａの残高から換金金額を差し引くと共に、取引
変動キーＣｋを記憶する。
は、換金要求に応答して、乱数発生装置２１にスクラン
ブルキー要求を送信する。乱数発生装置２１は、要求を
受けて、スクランブルキーを発生させ、制御部２３に送
信する。制御部２３は、電子マネーカード１５Ａからの
スクランブルキーと乱数発生装置２１からのスクランブ
ルキーの一方を組み合わせて取引変動キーＣｋを生成す
る。次に制御部２３は、利用者ＤＢ２２に記憶されてい
る利用者Ａの残高から換金金額を差し引くと共に、取引
変動キーＣｋを記憶する。
【００４５】利用者ＤＢ２２の更新後、制御部２３は、
新たなスクランブルキーと取引変動キーＣｋを取引完了
電文と共に電子マネー端末１３に送信する。また、制御
部２３は、別段口座から利用者Ａの決済口座に換金金額
（１万円）を振り替えるよう銀行センタ１２に指示す
る。銀行センタ１２は、この指示に応答し、別段口座か
ら電子マネーカード１５Ａの保有者の決済口座に換金金
額を振り替える。電子マネー端末１３は、受信した取引
完了電文に応答し、電子マネーカード１５ＡのＩＣ部３
０に記憶されている残高から換金金額（１万円）を差し
引き、スクランブルキーを更新すると共に、取引金額
（１万円）、取引日時等を含む取引情報を作成し、受信
した取引変動キーＣｋでスクランブル処理し、光記憶部
３１に追記する。
新たなスクランブルキーと取引変動キーＣｋを取引完了
電文と共に電子マネー端末１３に送信する。また、制御
部２３は、別段口座から利用者Ａの決済口座に換金金額
（１万円）を振り替えるよう銀行センタ１２に指示す
る。銀行センタ１２は、この指示に応答し、別段口座か
ら電子マネーカード１５Ａの保有者の決済口座に換金金
額を振り替える。電子マネー端末１３は、受信した取引
完了電文に応答し、電子マネーカード１５ＡのＩＣ部３
０に記憶されている残高から換金金額（１万円）を差し
引き、スクランブルキーを更新すると共に、取引金額
（１万円）、取引日時等を含む取引情報を作成し、受信
した取引変動キーＣｋでスクランブル処理し、光記憶部
３１に追記する。
【００４６】上述したように、この電子マネーシステム
では、スクランブルキーを乱数発生装置２１で乱数とし
て発生させる。これにより、次に発生するスクランブル
キーを予測することができない。よって、次に使用され
るべき取引変動キーＣｋを作成することができないた
め、電子マネーカード１５への取引情報の不正な追記を
防止することができる。また、この電子マネーシステム
では、取引変動キーＣｋを、前回の取引時に生成したス
クランブルキーと今回の取引時に生成したスクランブル
キーで構成する。これにより、一連の取引において生成
された取引変動キーＣｋは実質上、連続的に関連してい
るため、これらの取引変動キーＣｋで暗号化された一連
の取引情報の間に不正な取引情報を割り込ませることは
できない。従って、電子マネーカード１５に記録される
取引情報の偽造、改ざんが非常に困難となるため、不正
カードの製造を防止することができる。
では、スクランブルキーを乱数発生装置２１で乱数とし
て発生させる。これにより、次に発生するスクランブル
キーを予測することができない。よって、次に使用され
るべき取引変動キーＣｋを作成することができないた
め、電子マネーカード１５への取引情報の不正な追記を
防止することができる。また、この電子マネーシステム
では、取引変動キーＣｋを、前回の取引時に生成したス
クランブルキーと今回の取引時に生成したスクランブル
キーで構成する。これにより、一連の取引において生成
された取引変動キーＣｋは実質上、連続的に関連してい
るため、これらの取引変動キーＣｋで暗号化された一連
の取引情報の間に不正な取引情報を割り込ませることは
できない。従って、電子マネーカード１５に記録される
取引情報の偽造、改ざんが非常に困難となるため、不正
カードの製造を防止することができる。
【００４７】また、各取引情報がそれぞれ異なるキーで
スクランブル処理されているため、他者が取引情報を解
読することがより困難となる。よってシステムの信頼性
を高めることができる。なお、取引内容をチェックした
い場合は、電子マネー管理センタ１１の利用者ＤＢ２２
が、各電子マネーカード１５の取引変動キーを順次記憶
しているため、最新の取引変動キーから順次遡ることに
より、各取引情報のスクランブル処理に用いた取引変動
キーを特定し、取引情報の内容を知ることができる。
スクランブル処理されているため、他者が取引情報を解
読することがより困難となる。よってシステムの信頼性
を高めることができる。なお、取引内容をチェックした
い場合は、電子マネー管理センタ１１の利用者ＤＢ２２
が、各電子マネーカード１５の取引変動キーを順次記憶
しているため、最新の取引変動キーから順次遡ることに
より、各取引情報のスクランブル処理に用いた取引変動
キーを特定し、取引情報の内容を知ることができる。
【００４８】例えば、図４を参照して説明した電子マネ
ーカード１５Ａの取引内容をチェックする場合、電子マ
ネー管理センタ１１は、電子マネーカード１５Ａが記憶
する全ての取引情報Ｈ1、Ｈ2、Ｈ3を電子マネー端末１
３を介して要求する。電子マネー管理センタ１１は、電
子マネーカード１５Ａの取引情報Ｈ1、Ｈ2、Ｈ3の受信
に応答して、利用者ＤＢ２２に記憶されている利用者Ａ
の利用者情報の取引変動キーＣｋのうち、最新の取引変
動キーＣｋＡ3を読み出し、その取引変動キーＣｋＡ3を
用いて最新の取引情報Ｈ3を復号化する。続いて、取引
変動キーＣｋＡ3の前に記憶されている取引変動キーＣ
ｋＡ2を利用者ＤＢ２２から読み出し、その取引変動キ
ーＣｋＡ2を用いて取引情報Ｈ2を復号化する。最後に、
取引変動キーＣｋＡ2の前に記憶されている取引変動キ
ーＣｋＡ1を利用者ＤＢ２２から読み出し、その取引変
動キーＣｋＡ1を用いて取引情報Ｈ1を復号化する。この
ようにして、利用者ＤＢ２２に格納されている取引変動
キーＣｋを用いて、電子マネーカード１５Ａに記憶され
ている取引情報を復号化し、取引内容をチェックするこ
とができる。
ーカード１５Ａの取引内容をチェックする場合、電子マ
ネー管理センタ１１は、電子マネーカード１５Ａが記憶
する全ての取引情報Ｈ1、Ｈ2、Ｈ3を電子マネー端末１
３を介して要求する。電子マネー管理センタ１１は、電
子マネーカード１５Ａの取引情報Ｈ1、Ｈ2、Ｈ3の受信
に応答して、利用者ＤＢ２２に記憶されている利用者Ａ
の利用者情報の取引変動キーＣｋのうち、最新の取引変
動キーＣｋＡ3を読み出し、その取引変動キーＣｋＡ3を
用いて最新の取引情報Ｈ3を復号化する。続いて、取引
変動キーＣｋＡ3の前に記憶されている取引変動キーＣ
ｋＡ2を利用者ＤＢ２２から読み出し、その取引変動キ
ーＣｋＡ2を用いて取引情報Ｈ2を復号化する。最後に、
取引変動キーＣｋＡ2の前に記憶されている取引変動キ
ーＣｋＡ1を利用者ＤＢ２２から読み出し、その取引変
動キーＣｋＡ1を用いて取引情報Ｈ1を復号化する。この
ようにして、利用者ＤＢ２２に格納されている取引変動
キーＣｋを用いて、電子マネーカード１５Ａに記憶され
ている取引情報を復号化し、取引内容をチェックするこ
とができる。
【００４９】また、取引の都度、電子マネー端末１３
が、電子マネーカード１５に記憶されている残高を読み
出して電子マネー管理センタ１１に送信し、電子マネー
管理センタ１１の制御部２３が利用者ＤＢ２２に記憶さ
れている同電子マネーカード１５の残高と照合すること
により、電子マネーカード１５上の残高の改ざんを検出
するようにしてもよい。
が、電子マネーカード１５に記憶されている残高を読み
出して電子マネー管理センタ１１に送信し、電子マネー
管理センタ１１の制御部２３が利用者ＤＢ２２に記憶さ
れている同電子マネーカード１５の残高と照合すること
により、電子マネーカード１５上の残高の改ざんを検出
するようにしてもよい。
【００５０】また、利用者ＤＢ２２に最後のスクランブ
ルキー又は一連のスクランブルキーのリストを記憶し、
取引変動キーＣｋ生成時に利用者ＤＢ２２から該当する
スクランブルキーを読み出して、乱数発生装置２１から
の新たなスクランブルキーと組み合わせることにより、
取引変動キーＣｋを生成してもよい。この場合、電子マ
ネーカード１５からスクランブルキーを送信しなくても
よい。
ルキー又は一連のスクランブルキーのリストを記憶し、
取引変動キーＣｋ生成時に利用者ＤＢ２２から該当する
スクランブルキーを読み出して、乱数発生装置２１から
の新たなスクランブルキーと組み合わせることにより、
取引変動キーＣｋを生成してもよい。この場合、電子マ
ネーカード１５からスクランブルキーを送信しなくても
よい。
【００５１】また、利用者ＤＢ２２にスクランブルキー
を記憶し、その記憶したアドレスをそのスクランブルキ
ーのリンクキーとして電子マネーカード１５に送信する
ようにしてもよい。この場合、電子マネー端末１３は、
電子マネーカード１５に記憶されているリンクキーを読
み出し、電子マネー管理センタ１１に送信する。電子マ
ネー管理センタ１１の制御部２３は、利用者ＤＢ２２に
おいて、受信したリンクキーが示すアドレスに記憶され
ているスクランブルキーを読み出し、新たに生成したス
クランブルキーと組み合わせて取引変動キーを生成し、
新たなリンクキー（新たなスクランブルキーを記憶した
アドレス）と共に電子マネーカード１５に送信する。
を記憶し、その記憶したアドレスをそのスクランブルキ
ーのリンクキーとして電子マネーカード１５に送信する
ようにしてもよい。この場合、電子マネー端末１３は、
電子マネーカード１５に記憶されているリンクキーを読
み出し、電子マネー管理センタ１１に送信する。電子マ
ネー管理センタ１１の制御部２３は、利用者ＤＢ２２に
おいて、受信したリンクキーが示すアドレスに記憶され
ているスクランブルキーを読み出し、新たに生成したス
クランブルキーと組み合わせて取引変動キーを生成し、
新たなリンクキー（新たなスクランブルキーを記憶した
アドレス）と共に電子マネーカード１５に送信する。
【００５２】また、取引情報を電子マネーカード１５の
光記憶部３１に書き込む際、電子マネー端末１３が、利
用者の指紋等の身体的特徴（個人特定情報）を読み取
り、取引情報に含ませてスクランブル処理し、記録する
ようにしてもよい。また、上記個人特定情報を取引変動
キーＣｋに含ませて、取引情報を個人特定情報含む取引
変動キーＣｋでスクランブル処理するようにしてもよ
い。
光記憶部３１に書き込む際、電子マネー端末１３が、利
用者の指紋等の身体的特徴（個人特定情報）を読み取
り、取引情報に含ませてスクランブル処理し、記録する
ようにしてもよい。また、上記個人特定情報を取引変動
キーＣｋに含ませて、取引情報を個人特定情報含む取引
変動キーＣｋでスクランブル処理するようにしてもよ
い。
【００５３】例えば、取引情報に含ませる個人特定情報
として指紋を用いる場合、電子マネー端末１３は、図５
に示すような、指紋読取装置３５を更に備える。図示さ
れるように、指紋読取装置３５は、利用者の指が置かれ
た指紋読取窓（図示せず）内の画像（指紋の画像）をス
キャンし、画像データを取得する画像取得部５１と、画
像取得部５１で取得した画像データ（の波形）をフーリ
エ変換するフーリエ変換部５２と、フーリエ変換部で取
得されたフーリエ級数の位相情報のみを抽出し、出力す
る位相情報抽出部５３とを備える。電子マネー端末１３
は、指紋読取装置３５から出力された位相情報を取引情
報に含ませて、スクランブル処理し、電子マネーカード
１５の光記憶部３１に書き込む。このようにして、取引
情報に利用者の身体的特徴を含ませることにより、取引
情報の偽造、改ざんがより困難となる。
として指紋を用いる場合、電子マネー端末１３は、図５
に示すような、指紋読取装置３５を更に備える。図示さ
れるように、指紋読取装置３５は、利用者の指が置かれ
た指紋読取窓（図示せず）内の画像（指紋の画像）をス
キャンし、画像データを取得する画像取得部５１と、画
像取得部５１で取得した画像データ（の波形）をフーリ
エ変換するフーリエ変換部５２と、フーリエ変換部で取
得されたフーリエ級数の位相情報のみを抽出し、出力す
る位相情報抽出部５３とを備える。電子マネー端末１３
は、指紋読取装置３５から出力された位相情報を取引情
報に含ませて、スクランブル処理し、電子マネーカード
１５の光記憶部３１に書き込む。このようにして、取引
情報に利用者の身体的特徴を含ませることにより、取引
情報の偽造、改ざんがより困難となる。
【００５４】また、電子マネーカード１５にカード保有
者の指紋データを格納し、上述した指紋読取装置３５で
読み取った指紋データを電子マネーカード１５に記憶さ
れている指紋データと照合することにより、カード使用
者がその電子マネーカード１５の正当な保有者か否かを
判別し、取引を許可するようにしてもよい。この場合の
指紋読取装置３５の構成を図６に示す。この指紋読取装
置３５は、図５に示す構成に加えて、合成部５４とフー
リエ変換部５５と判別部５６を備える。
者の指紋データを格納し、上述した指紋読取装置３５で
読み取った指紋データを電子マネーカード１５に記憶さ
れている指紋データと照合することにより、カード使用
者がその電子マネーカード１５の正当な保有者か否かを
判別し、取引を許可するようにしてもよい。この場合の
指紋読取装置３５の構成を図６に示す。この指紋読取装
置３５は、図５に示す構成に加えて、合成部５４とフー
リエ変換部５５と判別部５６を備える。
【００５５】合成部５４は、電子マネーカード１５に記
憶されている位相情報を読み出し、位相情報抽出部５３
から抽出された位相情報と合成する。フーリエ変換部５
５は合成部５４により合成された合成データをフーリエ
変換し、相関強度を求める。判別部５６は、相関強度が
一定値以上の場合、読み取った指紋と予め電子マネーカ
ード１５に記憶されている指紋とが類似し、利用者が電
子マネーカード１５の正当な保有者であると判別し、そ
の電子マネーカード１５を用いた取引を許可する。相関
強度が一定値未満の場合、読み取った指紋と予め電子マ
ネーカード１５に記憶されている指紋とが類似しないと
判断し、取引不可とする。これにより、電子マネーカー
ド１５の所有者以外の者による電子マネーカード１５の
不正使用を有効に防止できる。
憶されている位相情報を読み出し、位相情報抽出部５３
から抽出された位相情報と合成する。フーリエ変換部５
５は合成部５４により合成された合成データをフーリエ
変換し、相関強度を求める。判別部５６は、相関強度が
一定値以上の場合、読み取った指紋と予め電子マネーカ
ード１５に記憶されている指紋とが類似し、利用者が電
子マネーカード１５の正当な保有者であると判別し、そ
の電子マネーカード１５を用いた取引を許可する。相関
強度が一定値未満の場合、読み取った指紋と予め電子マ
ネーカード１５に記憶されている指紋とが類似しないと
判断し、取引不可とする。これにより、電子マネーカー
ド１５の所有者以外の者による電子マネーカード１５の
不正使用を有効に防止できる。
【００５６】なお、指紋の類似度を判別する手法及び回
路は上記回路及び方法に限定されず、他の手法を使用し
てもよい。
路は上記回路及び方法に限定されず、他の手法を使用し
てもよい。
【００５７】また、上記指紋読取装置３５においては、
指紋の画像をフーリエ変換し、位相情報を抽出したもの
を指紋データとして扱っているが、指紋を他の形式で変
換して指紋データとしてもよい。例えば、指紋の画像の
特定の位置のオン・オフを指紋データとしてもよい。
指紋の画像をフーリエ変換し、位相情報を抽出したもの
を指紋データとして扱っているが、指紋を他の形式で変
換して指紋データとしてもよい。例えば、指紋の画像の
特定の位置のオン・オフを指紋データとしてもよい。
【００５８】また、指紋データに限定されず、声紋、顔
のパターン、網膜パターン等の個人の身体的特徴を表す
個人特定情報を指紋データの代わりに或いは指紋データ
と組み合わせて使用してもよい。例えば、個人情報読取
部３４としてマイクロフォンを配置し、マイクロフォン
で取得した音声の特徴データを抽出し、電子マネーカー
ド１５に格納しておいた音声の特徴データとの相関強度
を判別し、相関強度が一定値以上の場合に操作者が正当
者であると判別し、システムの使用を許可してもよい。
のパターン、網膜パターン等の個人の身体的特徴を表す
個人特定情報を指紋データの代わりに或いは指紋データ
と組み合わせて使用してもよい。例えば、個人情報読取
部３４としてマイクロフォンを配置し、マイクロフォン
で取得した音声の特徴データを抽出し、電子マネーカー
ド１５に格納しておいた音声の特徴データとの相関強度
を判別し、相関強度が一定値以上の場合に操作者が正当
者であると判別し、システムの使用を許可してもよい。
【００５９】また、顔のパターン、網膜パターン等を使
用する場合には、顔、網膜パターンの特徴データを電子
マネーカード１５に格納し、カメラで取得した画像の特
徴データとの相関強度を判別し、相関強度が一定値以上
の場合に操作者が正当者であると判別するようにしても
よい。
用する場合には、顔、網膜パターンの特徴データを電子
マネーカード１５に格納し、カメラで取得した画像の特
徴データとの相関強度を判別し、相関強度が一定値以上
の場合に操作者が正当者であると判別するようにしても
よい。
【００６０】なお、予め電子マネーカード１５に記憶さ
せる特徴データは、ＩＣ部３０に格納してもよく、光記
憶部３１に格納してもよい。
せる特徴データは、ＩＣ部３０に格納してもよく、光記
憶部３１に格納してもよい。
【００６１】電子マネーカード１５は、ＩＣ部（ＩＣチ
ップ）３０と光記憶部３１を備えていればよく、その形
状はカード型に限定されず任意である。また、電子マネ
ーカード１５の光記憶部３１に、ＣＤ−Ｒ（Compact Di
sc Recordable）、又はＣＤ−ＲＷ（Compact Disc Re-W
ritable）への書き込みと同様の手法を用いて取引情報
を記録するようにしてもよい。
ップ）３０と光記憶部３１を備えていればよく、その形
状はカード型に限定されず任意である。また、電子マネ
ーカード１５の光記憶部３１に、ＣＤ−Ｒ（Compact Di
sc Recordable）、又はＣＤ−ＲＷ（Compact Disc Re-W
ritable）への書き込みと同様の手法を用いて取引情報
を記録するようにしてもよい。
【００６２】なお、この発明の電子マネー端末１３及び
電子マネー管理センタ１１は、専用のシステムによらず
光ＩＣハイブリッドカードのリーダ／ライタを接続した
通常のコンピュータシステムを用いて実現可能である。
例えば、コンピュータに上述の動作を実行するためのプ
ログラムを格納した媒体（フロッピーディスク、ＣＤ−
ＲＯＭ等）から該プログラムをインストールすることに
より、上述の処理を実行する電子マネー端末１３及び電
子マネー管理センタ１１を構成することができる。
電子マネー管理センタ１１は、専用のシステムによらず
光ＩＣハイブリッドカードのリーダ／ライタを接続した
通常のコンピュータシステムを用いて実現可能である。
例えば、コンピュータに上述の動作を実行するためのプ
ログラムを格納した媒体（フロッピーディスク、ＣＤ−
ＲＯＭ等）から該プログラムをインストールすることに
より、上述の処理を実行する電子マネー端末１３及び電
子マネー管理センタ１１を構成することができる。
【００６３】また、コンピュータにプログラムを供給す
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的に流動的にプログラ
ムを保持する媒体）でも良い。例えば、通信ネットワー
クの掲示板（ＢＢＳ）に該プログラムを掲示し、これを
ネットワークを介して配信してもよい。そして、このプ
ログラムを起動し、ＯＳの制御下で、他のアプリケーシ
ョンプログラムと同様に実行することにより、上述の処
理を実行することができる。
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的に流動的にプログラ
ムを保持する媒体）でも良い。例えば、通信ネットワー
クの掲示板（ＢＢＳ）に該プログラムを掲示し、これを
ネットワークを介して配信してもよい。そして、このプ
ログラムを起動し、ＯＳの制御下で、他のアプリケーシ
ョンプログラムと同様に実行することにより、上述の処
理を実行することができる。
【００６４】
【発明の効果】以上説明したように、本発明によれば、
前回の取引時に生成した暗号鍵と新たに生成した暗号鍵
を用いて取引に関する情報を暗号化する。これにより、
取引に関する情報を暗号化するための暗号鍵は連続性を
有するため、暗号化された一連の取引に関する情報は、
実質上、連続的に関連することとなる。このため、暗号
化された一連の取引情報の間に偽造等による不正な取引
に関する情報を割り込ませることができない。また、暗
号鍵に乱数を用いることにより、次に生成される暗号鍵
が予測できないため、電子マネーカードへの取引に関す
る情報の不正な追記を防止することができる。
前回の取引時に生成した暗号鍵と新たに生成した暗号鍵
を用いて取引に関する情報を暗号化する。これにより、
取引に関する情報を暗号化するための暗号鍵は連続性を
有するため、暗号化された一連の取引に関する情報は、
実質上、連続的に関連することとなる。このため、暗号
化された一連の取引情報の間に偽造等による不正な取引
に関する情報を割り込ませることができない。また、暗
号鍵に乱数を用いることにより、次に生成される暗号鍵
が予測できないため、電子マネーカードへの取引に関す
る情報の不正な追記を防止することができる。
【図１】本発明の実施の形態に係る電子マネーシステム
の構成を示す図である。
の構成を示す図である。
【図２】利用者ＤＢの構造を示す図である。
【図３】電子マネーカードの構造を示す図である。
【図４】この電子マネーシステムにおける電子マネーの
取引処理を説明するための図である。
取引処理を説明するための図である。
【図５】指紋読取装置の構成の一例を示す図である。
【図６】指紋読取装置の構成の他の例を示す図である。
１１ 電子マネー管理センタ
１２ 銀行センタ
１３ 電子マネー端末
１３１ カード処理部
１３３ 入力部
１３５ 通信部
１３７ 表示部
１３９ 制御部
１５ 電子マネーカード
２１ 乱数発生装置
２２ 利用者ＤＢ
２３ 制御部
３０ ＩＣ部
３１ 光記憶部
３５ 指紋読取装置
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ
Ｇ０７Ｆ 7/08 Ｇ０９Ｃ 1/00 ６６０Ｃ
Ｇ０９Ｃ 1/00 ６６０ Ｇ０７Ｆ 7/08 Ｒ
Ｊ
(58)調査した分野(Int.Cl.7，ＤＢ名)
G06F 17/60
G06K 17/00
G07F 7/08
G09C 1/00
ＪＩＣＳＴファイル（ＪＯＩＳ)
Claims (10)
- 【請求項１】電子マネーカードを用いて電子マネーを取
引するための電子マネーシステムであって、 電子マネーカードに予め記憶されている第１の暗号鍵を
取得する手段と、 第２の暗号鍵を生成する暗号鍵生成手段と、 前記第１と第２の暗号鍵を用いて取引に関する情報を暗
号化する取引情報暗号化手段と、 前記取引情報暗号化手段により暗号化された前記取引に
関する情報を前記電子マネーカードに記録する取引情報
記録手段と、 前記第２の暗号鍵を第１の暗号鍵として前記電子マネー
カードに記録する手段と、 を備えることを特徴とする電子マネーシステム。 - 【請求項２】電子マネーカードを処理するための端末
と、該端末を制御するセンタ・コンピュータとを備える
電子マネーシステムにおいて、 前記センタ・コンピュータは、 電子マネーカードに予め記憶されている第１の暗号鍵を
前記端末から受信する手段と、 第２の暗号鍵を生成する暗号鍵生成手段と、 前記第１と第２の暗号鍵を用いて取引暗号鍵を生成し、
少なくとも該取引暗号鍵と前記第２の暗号鍵を前記端末
へ送信する手段と、を備え、 前記端末は、 電子マネーカードから前記第１の暗号鍵を読み出して前
記センタ・コンピュータに送信する手段と、 前記取引暗号鍵と前記第２の暗号鍵を前記センタ・コン
ピュータから受信する手段と、 前記センタ・コンピュータからの前記取引暗号鍵を用い
て取引に関する情報を暗号化する取引情報暗号化手段
と、 前記暗号化された取引に関する情報を前記電子マネーカ
ードに記録する取引情報記録手段と、 前記第２の暗号鍵を第１の暗号鍵として前記電子マネー
カードに記録する手段と、を備える、 ことを特徴とする電子マネーシステム。 - 【請求項３】前記暗号鍵生成手段は、乱数を生成する乱
数生成手段を更に備え、該乱数生成手段により生成され
た乱数を前記第２の暗号鍵とする、 ことを特徴とする請求項１又は２に記載の電子マネーシ
ステム。 - 【請求項４】前記取引情報暗号化手段により暗号化され
る取引に関する情報に、操作者の身体的情報を含ませる
手段を更に備える、 ことを特徴とする請求項１乃至３のいずれか１項に記載
の電子マネーシステム。 - 【請求項５】前記身体的情報は、指紋、声紋、顔の画
像、網膜パターンに関する情報のいずれかを含む、こと
を特徴とする請求項４に記載の電子マネーシステム。 - 【請求項６】前記電子マネーカードは、光エネルギーが
照射されることにより物理的にピットが形成されてデー
タが書き込まれ、書き換えが実質的に不可能な光記憶部
を備え、 前記取引情報記録手段は、該光記憶部に、暗号化された
前記取引に関する情報を記録する、 ことを特徴とする請求項１乃至５のいずれか１項に記載
の電子マネーシステム。 - 【請求項７】電子マネーカードを処理する端末であっ
て、 電子マネーカードに予め記憶されている第１の暗号鍵を
読み出して、所定のコンピュータに送信する手段と、 前記第１の暗号鍵と所定の第２の暗号鍵を用いて生成さ
れた取引暗号鍵と、前記第２の暗号鍵と、を前記コンピ
ュータから受信する手段と、 前記取引暗号鍵を用いて取引に関する情報を暗号化する
手段と、 前記暗号化された取引に関する情報を前記電子マネーカ
ードに記録する手段と、 前記第２の暗号鍵を第１の暗号鍵として前記電子マネー
カードに記録する手段と、 を備えることを特徴とする端末。 - 【請求項８】端末が、電子マネーカードに予め記憶され
ている第１の暗号鍵を読み出してセンタ・コンピュータ
に送信するステップと、 センタ・コンピュータが、第２の暗号鍵を生成する暗号
鍵生成ステップと、 前記センタ・コンピュータが、前記第１と第２の暗号鍵
を用いて取引用暗号鍵を生成し、少なくとも該当取引暗
号鍵と前記第２の暗号鍵を端末に送信するステップと、 前記端末が、前記取引暗号鍵と取引に関する情報と前記
第２の暗号鍵を前記センタ・コンピュータから受信する
ステップと、 前記端末が、前記取引暗号鍵を用いて取引に関する情報
を暗号化し、前記電子マネーカードに書き込むステップ
と、 前記端末が、前記第２の暗号鍵を第１の暗号鍵として前
記電子マネーカードに記録するステップと、 を備えることを特徴とする取引情報生成方法。 - 【請求項９】前記暗号鍵生成ステップは、乱数を生成す
る乱数生成ステップを更に備え、該乱数生成ステップに
より生成された乱数を前記第２の暗号鍵とする、 ことを特徴とする請求項８に記載の取引情報生成方法。 - 【請求項１０】コンピュータを、 電子マネーカードに予め記憶されている第１の暗号鍵を
読み出して、所定のコンピュータに送信する手段、 前記第１の暗号鍵と所定の第２の暗号鍵を用いて生成さ
れた取引暗号鍵と、前記第２の暗号鍵と、を前記コンピ
ュータから受信する手段、 前記取引暗号鍵を用いて取引に関する情報を暗号化する
手段、 前記暗号化された取引に関する情報を前記電子マネーカ
ードに記録する手段、 前記第２の暗号鍵を第１の暗号鍵として前記電子マネー
カードに記録する手段、 として機能させるためのプログラムを記録したコンピュ
ータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP33376997A JP3425738B2 (ja) | 1996-12-06 | 1997-12-04 | 電子マネーシステム、取引情報生成方法及び記録媒体 |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8-325784 | 1996-12-06 | ||
| JP32578496 | 1996-12-06 | ||
| JP33376997A JP3425738B2 (ja) | 1996-12-06 | 1997-12-04 | 電子マネーシステム、取引情報生成方法及び記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10222596A JPH10222596A (ja) | 1998-08-21 |
| JP3425738B2 true JP3425738B2 (ja) | 2003-07-14 |
Family
ID=26571947
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP33376997A Expired - Lifetime JP3425738B2 (ja) | 1996-12-06 | 1997-12-04 | 電子マネーシステム、取引情報生成方法及び記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3425738B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR102446985B1 (ko) * | 2019-10-16 | 2022-09-26 | 주식회사 피어테크 | 암호화폐 지갑을 위한 키 관리 메커니즘 |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2541307B2 (ja) * | 1989-03-17 | 1996-10-09 | 国際電信電話株式会社 | 暗号鍵通信方法及びその装置 |
| JP3403456B2 (ja) * | 1993-06-24 | 2003-05-06 | 日本銀行 | 電子小口決済システムにおける取引方法 |
-
1997
- 1997-12-04 JP JP33376997A patent/JP3425738B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JPH10222596A (ja) | 1998-08-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2258256C2 (ru) | Система и способ создания цифровой подписи посредством банкомата | |
| US5943423A (en) | Smart token system for secure electronic transactions and identification | |
| US4304990A (en) | Multilevel security apparatus and method | |
| US4357529A (en) | Multilevel security apparatus and method | |
| US5926548A (en) | Method and apparatus for implementing hierarchical electronic cash | |
| US6003765A (en) | Electronic cash implementing method with a surveillance institution, and user apparatus and surveillance institution apparatus for implementing the same | |
| JPH10154193A (ja) | 電子マネーシステム及び記録媒体 | |
| JP2003519420A (ja) | セキュリティを確保した取り引きシステム | |
| US20130001302A1 (en) | Automated Banking Machine that Operates Responsive to Data Bearing Records | |
| JPH10124460A (ja) | 複製物拒否システム、不正使用制限方法 | |
| JPH11102405A (ja) | コンピュータネットワークによるくじ発券及び換金方法 | |
| JPS5932827B2 (ja) | カ−ドコ−ドの多段階保護方法 | |
| JPH10154192A (ja) | 電子マネーシステム及び記録媒体 | |
| JP2003504759A (ja) | トランザクションを実行するためのシステム | |
| JP3425738B2 (ja) | 電子マネーシステム、取引情報生成方法及び記録媒体 | |
| JPH10124604A (ja) | 電子マネーシステム | |
| JP2001266088A (ja) | カード及びその偽造防止方法 | |
| JP2000172798A (ja) | 電子マネーシステムの構成部品 | |
| JPH10134126A (ja) | 電子マネーシステム | |
| US20150088742A1 (en) | Apparatus and method for secured commercial transactions | |
| JP2006350593A (ja) | 偽造防止コードを用いたクレジットカード又はキャッシュカードの偽造防止システム、及び偽造防止方法 | |
| JPH10162088A (ja) | 電子マネーシステム及び不正カード検出方法 | |
| JPH0632099B2 (ja) | カ−ド書込装置 | |
| JP2938832B2 (ja) | カード認証システムおよび方法および記録媒体 | |
| JPH08202774A (ja) | 電子領収書つづりカード及び同カードにアクセスするための装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090509 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090509 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100509 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110509 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110509 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120509 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130509 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140509 Year of fee payment: 11 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |