JP3497084B2 - 電子小切手振出取消方法、その装置及びプログラム記録媒体 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は電気通信システム
やＩＣカード等を利用して電子的な小切手を発行、流通
する電子小切手システムに係り、特にクローズドループ
形の電子小切手システムにおいて、一度支払われた電子
小切手を払い戻す方法、並びにそのための装置に関す
る。

【０００２】

【従来の技術】図１９に従来の電子小切手システムを示
す。利用者は利用者端末１００と利用者情報管理機関装
置２００とのやりとりにより利用許可証Ｌｉｃｅｎｓｅ
を発行してもらい、利用者情報管理機関装置２００は利
用許可証の管理をする。利用者端末１００は発行要求額
Ｗｉと利用許可証を小切手発行管理機関装置３００へ送
り、電子小切手Ｃｈｅｃｋを発行してもらう。

【０００３】利用端末１００から受領者端末４００に小
切手を振出し（小切手による支払い）を行うには、まず
利用者端末１００は振出し額Ｗｐを決定し、図２０に示
すようにＷｐと、電子小切手Ｃｈｅｃｋ（小切手署名
Ｃ、利用者公開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒ
ｃ、有効期限ＥＣ、小切手発行管理機関識別子ＩｄＢ、
小切手発行管理機関公開鍵識別子ＩｄＰｋＢ）を受領者
端末４００に送信する。受領者端末４００は電子小切手
Ｃｈｅｃｋで検証する。この検証が正しければ、現在の
時刻Ｔを取得し、乱数Ｒを生成し、受領者の利用許可証
Ｌ、時刻Ｔ、乱数Ｒを利用者端末１００へ送信する。利
用者端末１００は受信した受領者Ｖの利用許可証Ｌと時
刻Ｔの妥当性を検証する。これらの検証が正しければ、
振出し／支払い額Ｗｐと小切手残高Ｗｒと受領者の公開
鍵ＰｋＶ、識別子ＩｄＶと小切手署名Ｃと上記の時刻
Ｔ、乱数Ｒに対してハッシュ演算をしたものに対して、
利用者Ｕの秘密鍵ＳｋＵで以下の演算により電子署名を
施した記名署名（振出署名）Ｓを生成し、 Ｓ＝ｇ（Ｃ‖Ｗｐ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）
^SkUdmod ＰｋＵｎ 更に記名情報（記名署名Ｓ、振出し／支払い額Ｗｐ、小
切手残高Ｗｒ）を生成して、受領者端末４００へ送信す
る。

【０００４】この記名情報を受信した受領者端末４００
は先に受信した電子小切手中の小切手署名Ｃ、利用者公
開鍵ＰｋＵ、自らの公開鍵ＰｋＶ、識別子ＩｄＶ、送信
した時間Ｔ、乱数Ｒを用いて記名署名Ｓが、以下の関係
を満たしているかを検証する。 ｇ（Ｃ‖Ｗｐ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）＝Ｓ
^PkUemod ＰｋＵｎ 正しければ、正当な振出し／支払いが成されたと判断
し、電子小切手（小切手署名Ｃ、利用者公開鍵ＰｋＵ、
発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発
行管理機関識別子ＩｄＢ、小切手発行管理機関公開鍵識
別子ＩｄＰｋＢ）と記名情報（記名署名Ｓ、振出し／支
払い額Ｗｐ、小切手残高Ｗｒ、時刻Ｔ、乱数Ｒ）を記憶
装置に格納する。

【０００５】受領者が受領した電子小切手Ｃｈｅｃｋの
取立依頼を行うには、次のようにする。受領者端末４０
０は利用者端末１００より振出された（支払われた）電
子小切手（小切手署名Ｃ、利用者公開鍵ＰｋＵ、発行金
額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ）と記名情報（記
名署名Ｓ、振出し／支払い額Ｗｐ、小切手残高Ｗｒ、受
領者の公開鍵ＰｋＶ、識別子ＩｄＶ、時刻Ｔ、乱数Ｒ）
を小切手発行管理機関装置３００に送信する。小切手発
行管理機関装置３００は受信した電子小切手の検証を行
う。この検証が正しければ、受信した記名情報の検証を
行う。この検証も正しければ、小切手発行管理機関装置
３００の小切手管理エリア内の発行番号Ｒｃの電子小切
手に関する使用可能額Ｗａ、使用済履歴（記名署名Ｓｐ
１…Ｓｐｎ）（電子小切手の小切手残高Ｗｒと引き下ろ
した額Ｘの組）を参照し、発行履歴の有無、振出し額Ｗ
ｐと使用可能額Ｗａの大小関係（Ｗｐ≦Ｗａを満たして
いるか）、使用済履歴（Ｓｐ１…Ｓｐｎ）と（Ｗｒ，Ｗ
ｐ）との重なりの有無を検証する。Ｓがあれば不正とみ
なす。全ての検証の結果が正しければ、小切手発行管理
機関装置３００は、受領者に確かに当該小切手に関して
Ｗｐが振り出されたものとし、上記電子小切手と記名情
報を記憶装置に格納し、小切手管理エリア内の発行番号
Ｒｃの電子小切手に関する使用可能額ＷａをＷｐ減算
し、記名署名履歴にＳを追記する。

【０００６】

【発明が解決しようとする課題】例えば電子小切手の振
り出し処理時の操作ミスや、取引成立後のキャンセルな
どにより、一度、振出処理を行った後、受領者の判断、
あるいは、利用者、受領者双方の合意により、振出処理
を取り消すこと、つまり電子小切手の振出を中止したい
場合がある。

【０００７】しかし、電子小切手の振出しを中止するこ
とはできない。このため現金で返すことが考えられる
が、電子小切手を受領者が換金していることになってし
まい、受領者にとっては危険である。記名情報を受領者
端末内で単に削除することが考えられる。この場合は利
用者端末側では、電子小切手残高を戻すことが出来な
い。小切手発行管理装置側でも、記名情報が単に事故な
どで失われたのか、利用者、受領者双方の合意のもとで
キャンセルされたかが把握できない。

【０００８】この発明の目的は、不正の早期発見と不正
の波及の防止というクローズドループ形電子小切手シス
テムの利点を保持したまま、払い戻し（振出取消）処理
を実現する方法を提供することにある。

【０００９】

【課題を解決するための手段】この発明によれば、電子
小切手を振出した証拠情報である電子小切手＋記名情報
と対応した振出取消情報を、第３者が介在することな
く、利用者端末１００と受領者端末４００との間で作成
する。この処理を振出取消処理と呼び図１中に示す。
この振出取消情報には、取り消す対象である電子小切手
（特定する情報）と記名情報と、それらに対する受領者
端末の振出取消署名を最低限含む。これによりオフライ
ンで取り消しが可能となる。

【００１０】この振出取消情報を元に、利用者端末１０
０と小切手発行管理機関装置３００との間で小切手残高
戻し処理を行う。つまり利用者端末１００が保持する
電子小切手残高を戻し（実際には戻した残高分の新規小
切手を発行し）、また既に取り消された電子小切手＋記
名情報による不正な取立依頼を検出するためにこの小切
手残高戻し処理を行い、振出取消が完了する。

【００１１】なお、受領者端末４００から小切手発行機
関装置３００に対し、振出取消通知処理を行わなくても
良いが、このことを小切手残高戻し処理を行う前に行
っておくと、利用者端末故障などで振出取消情報が散逸
してしまった場合でもこれを保障することが可能にな
る。また、一部の額のみ取り消す場合には、未取消分は
取立依頼として処理される。

【００１２】振出取消処理は図２に示すように利用者
端末１００で振出取消処理を起動し、必要に応じてチャ
レンジを生成し、電子小切手（又はこれにチャレンジを
加えて）受領者端末４００へ送信する。受領者端末４０
０では取消対象小切手・記名情報を選択し、必要に応じ
て取消額を決定し、振出取消署名を行うと共に振出取消
情報を生成して記名情報と共に利用者端末１００へ送信
する。

【００１３】利用者端末１００は受信した振出取消情報
の検証、記名情報の検証をそれぞれ行い、両検証に合格
すると、振出取消承認を受領者端末４００へ送信すると
共に、振出取消情報をメモリに記憶する。受領者端末４
００は振出取消承認を受信すると、振出取消情報をメモ
リに格納する。小切手残高戻し処理（新規小切手発行処
理）は、図３に示すように、利用者端末１００はその
利用許可証、電子小切手、記名情報、振出取消情報、自
己宛振出情報（小切手残高分）を小切手発行機関装置３
００へ送信する。小切手発行機関装置３００はこれら受
信情報の全てについて検証を行い、その全てに合格する
と、電子小切手管理情報を更新し、発行額を決定し、つ
まり自己宛振出額と振出取消額の和を発行額として、新
規小切手を発行して利用者端末１００へ送信する。

【００１４】利用者端末１００は受信した新規小切手と
その発行額を検証し、合格すれば、受領通知を受領者端
末４００へ送る。受領者端末４００は受領通知を受信す
ると、電子小切手管理情報を更新する。振出取消通知処
理は図４に示すように、受領者端末４００から当該の電
子小切手、記名情報、振出取消情報を小切手管理機関装
置３００へ送信し、小切手管理機関装置３００は受信し
た電子小切手、記名情報、振出取消情報をそれぞれ検証
し、その全ての検証に合格すると、電子小切手管理情報
を更新する。一部取消の場合は、取り消されていない分
は取立依頼として受け付ける。

【００１５】

【発明の実施の形態】第１実施例 この発明の第１実施例として全額取消、かつチャレンジ
を発行する場合について説明する。まず振出取消処理は
図５、図８に示すように、利用者端末１００で振出取消
処理を起動すると、（１）この通知を受けた受領者端末
４００がシステム的にあるいは実際に受領者が利用者に
対面することで利用者の本人性を認証する（２）。利用
者が受領者を認証することも行ってもよい。

【００１６】利用者端末１００でタイマ１１０から時刻
Ｔ′を得、また乱数生成器１１１から乱数Ｒ′を生成
し、つまりＴ′とＲ′よりなるチャレンジＣｈａｌｌを
生成する（３）。メモリ１１２のエリア１１２ａから電
子小切手Ｃｈｅｃｋ（＝小切手署名Ｃ、発行額Ｗｉ、利
用者公開鍵ＰＫＵ、小切手発行番号Ｒｃ、小切手有効期
限ＥＣ、小切手発行管理機関識別子ＩｄＢ、小切手発行
管理機関公開鍵識別子ＩｄＰｋＢ）を読み出し、この電
子小切手Ｃｈｅｃｋと前記チャレンジＣｈａｌｌ（＝
Ｔ′，Ｒ′）を受領者端末４００へ送る（４）。

【００１７】受領者端末４００では検索・選択器４１０
により、メモリ４１１中のＰａｉｄ｛小切手・記名情
報｝格納エリア４１１ａのＰａｉｄ履歴から、受信した
小切手Ｃｈｅｃｋと対応したＰａｉｄを検索し、対応す
るものが複数ある場合は受領者がどの記名情報を取消す
かの選択をする（５）。記名情報Ｈｉｓｔは｛振出署名
Ｓ、小切手発行番号Ｒｃ、振出額（＝振出取消額）Ｗ
ｐ、小切手残高（振出時点）Ｗｒ、受領者公開鍵Ｐｋ
Ｖ、受領者識別子ＩｄＶ、時刻Ｔ、乱数Ｒ｝である。受
領者鍵格納エリア４１１ｂから取出した受領者秘密鍵Ｓ
ｋＶにより、｛振出署名Ｓ、受信した時刻Ｔ、乱数
Ｒ′｝を振出取消署名生成器４１２で署名して、振出取
消署名Ｃａ＝Ｓｉｇｎ（ＳｋＶ）｛Ｓ，Ｔ′，Ｒ′｝を
生成する（６）。その振出取消署名Ｃａと選択した記名
情報Ｈｉｓｔを利用者端末１００へ送る（７）。

【００１８】利用者端末１００では受信した記名情報Ｈ
ｉｓｔ中の振出署名Ｓを、メモリ１１２の利用者鍵格納
エリア１１２ｂの利用者公開鍵ＰｋＵにより振出署名検
証器１１３で検証し（８）、また記名情報Ｈｉｓｔ中の
受領者公開鍵ＰｋＶを入手し（９）、このＰｋＶと、
Ｔ′，Ｒ′，受信したＳを用いて、受信した振出取消署
名Ｃａを、振出取消署名検証器１１４で検証する（１
０）。これらの検証に合格すると、取消承認通知を受領
者端末４００へ行い（１１）、またメモリのエリア１１
２ａ中のＣｈｅｃｋとＲ′，Ｔ′，受信したＨｉｓｔ，
Ｃａよりなる振出取消情報Ｃａｎｃｅｌ＝｛Ｐａｉｄ，
Ｃａ，Ｔ′，Ｒ′｝をメモリ１１２の振出取消情報格納
エリア１１２ｃに格納する（１２）。受領者端末４００
は利用者合意確認器４１３で取消承認通知を受信する
と、振出取消情報Ｃａｎｃｅｌ＝｛Ｐａｉｄ，Ｃａ，
Ｔ′，Ｒ′｝をメモリ４１１の振出取消情報格納エリア
４１１ｃに格納する（１３）。

【００１９】次に小切手残高戻し処理を図６及び図９を
参照して説明する。利用者端末１００に対し小切手残高
戻し処理を起動すると（１）、利用者端末１００は小切
手発行管理機関装置３００と相互の認証を行い（２）、
互いに相手を確認した後、利用者端末１００はエリア１
１２ｄ内の小切手残高処理直前の小切手残高Ｗｒ′とエ
リア１１２ｂ内の利用者公開鍵ＰｋＵ、利用者識別子Ｉ
ｄＵ、タイマ１１０よりの時刻Ｔ″、乱数生成器１１１
よりの乱数Ｒ″が記名情報生成器１１５に入力され、
｛Ｗｒ′，Ｗｒ′，ＰｋＵ、ＩｄＵ、Ｔ″，Ｒ″｝に対
する署名（更新署名）Ｓ′を作り、自己宛振出情報Ｈｉ
ｓｔ′（＝｛Ｓ′，Ｗｒ′，Ｗｒ′，ＰｋＶ，ＩｄＶ，
Ｔ″，Ｒ″｝）を生成し、このＨｉｓｔ′とメモリ１１
２のエリア１１２ａ内の電子小切手Ｃｈｅｃｋと、エリ
ア１１２ｃ内の振出取消情報Ｃａｎｃｅｌと、エリア１
１２ｂ内の利用許可証Ｌｉｃｅｎｃｅ（＝｛利用許可証
署名Ｌ、利用者識別子ＩｄＵ、利用者公開鍵ＰｋＵ、有
効期限ＥＬ、利用者登録機関識別子ＩｄＴ、利用者登録
機関公開鍵識別子ＩｄＰｋＴ｝）とを小切手発行管理機
関装置３００へ送信する（３）。

【００２０】小切手発行管理機関装置３００では、受信
した利用許可証Ｌｉｃｅｎｓｅを、許可証署名検証器３
１１で、メモリ３１０のエリア３１０ａ内の利用者登録
機関公開鍵ＰｋＴにより検証し、受信した小切手Ｃｈｅ
ｃｋを、小切手署名検証器３１２で、エリア３１０ｂ内
の小切手発行管理機関装置公開鍵ＰｋＢにより検証し、
受信した振出取消情報Ｃａｎｃｅｌの振出署名Ｓ、振出
取消署名Ｃａを、振出取消署名検証器３１３で、Ｐｋ
Ｕ、ＰｋＶによりそれぞれ検証し、また受信した自己宛
振出情報Ｈｉｓｔ′の更新署名Ｓ′を、記名署名検証器
３１４でＰｋＵにより検証する（４）。自己宛振出情報
Ｈｉｓｔ′中の時刻Ｔ″と、タイマ３２２の現時刻Ｔ″
とが比較器３２３で一致するかの検証をする。

【００２１】これらの全ての検証に合格すると、電子小
切手管理エリア３１０ｃ内の小切手発行番号Ｒｃと、受
信した小切手Ｃｈｅｃｋの小切手発行番号とを比較器３
１５で比較し、一致するものについて、そのエリア３１
０ａの使用可能額Ｗａと受信した振出取消情報｛Ｐａｉ
ｄ，Ｃａ，Ｔ′，Ｒ′｝中の振出取消額Ｗｐとの大小を
比較器３１６で比較し、Ｗａ＞ＷｐであればＷａ←Ｗａ
−Ｗｐに更新され、Ｓｐ＝｛小切手残高Ｗｒ−振出取消
額Ｗｐ，Ｗｒ｝（取消スケール）と、Ｓｐ′＝｛０，戻
し処理前の小切手残高Ｗｎ′｝（自己宛スケール）が、
その小切手について小切手管理エリア３１０ｃに、登録
されている使用済みスケールＳ１，…，Ｓｎと一致する
ものがあるか比較器３１７で比較され、つまり使用履歴
を検証し、一致するものがなければＳｐ，Ｓｐ′が使用
済みスケールとしてエリア３１０ｃに格納される。つま
り、小切手管理情報（使用履歴）の更新が行われる
（５）。

【００２２】ここで理解を容易にするため、エリア３１
０ｃの小切手管理情報について具体例を説明する。小切
手発行、振出、取立依頼を図１０により述べると、利用
者端末１００は、小切手発行管理機関装置３００から小
切手発行番号Ａ、発行額Ｗａ２０００円の小切手を発行
してもらう。この時利用者端末１００のエリア１１２
ｄの残高Ｗｒは２０００円である。利用者端末１００が
受領者ア端末４００アに対し、その小切手により１００
０円の振出しを行うと、受領者ア端末４００アには、
番号Ａ発行額Ｗａ２０００円の電子小切手と振出額Ｗｐ
１０００円、残高Ｗｒ２０００円（２０００円の残高か
ら１００円を振出したことを示す）の記名情報が格納さ
れる。この時、利用者端末１００の残高Ｗｒ′は１００
０円となる。その後、利用者端末１００が、番号Ａの電
子小切手により、受領者イ端末４００イに対し、５００
円を振出すと、受領者イ端末４００イには番号Ａ、発
行額２０００円の電子小切手と、振出額Ｗｐ５００円、
残高Ｗｒ１０００円（残高１０００円から５００円を振
出したことを示す）の記名情報が格納される。利用者端
末１００の残高Ｗｒ′は５００円となる。

【００２３】受領者ア端末４００アが振出された小切手
の取立依頼を行う前に、受領者イ端末４００イが取立依
頼をすると、小切手発行管理機関装置３００のエリア
３１０ｃの小切手管理情報は、小切手番号Ａ、発行額２
０００円に対し、使用済エリアとして５００円〜１００
０円が格納される。つまり、残高１０００円から５００
円が振出されたことが記憶される。

【００２４】この状態で受領者ア端末４００アが図１１
に示すように、振出され、受領した小切手の振出取消を
利用者端末１００に要求すると、つまり振出額１００
０円、残高２０００円の記名情報の振出取消情報を利用
者端末１００に送ると、利用者端末１００では受けとっ
た記名情報の振出額、つまり振出取消額Ｗｐ１０００円
と、その残高Ｗｒ２０００円と、利用者端末１００の振
出し直前の残高Ｗｒ′５００円と、自己宛支払いの振出
額Ｗｐ５００円と、更に振出取消情報が小切手残高戻し
処理として小切手発行管理機関装置３００へ送られる
。

【００２５】小切手発行管理機関装置３００では、受信
した記名情報からＳｐ＝｛Ｗｒ２０００円−Ｗｐ１００
０円〜Ｗｒ２０００円｝（取消スケール）と、Ｓｐ′＝
｛Ｗｒ′５００円−Ｗｐ５００円〜Ｗｒ′５００円｝
（自己宛スケール）とについて、番号Ａの電子小切手に
よる取立処理がなされていないか、エリア３１０ｃをチ
ェックする。この時、エリア３１０ｃにおける使用済エ
リアは図１０中に示すように５００円〜１０００円であ
り、Ｓｐ＝｛１０００円〜２０００円｝，Ｓｐ′＝｛０
円〜５００円｝と一致するものがないから、振出取消額
Ｗｐ１０００円＋利用者端末の直前の残高Ｗｒ′５００
円＝１５００円を発行額Ｗｉ′として新小切手を発行す
る。

【００２６】つまり図６に示すように、戻し処理直前の
利用者端末１００の小切手残額Ｗｒ′と振出取消額Ｗｐ
を加算器３１８で加算して発行額Ｗｉ′を決定し
（６）、小切手発行番号Ｒｃ′、小切手有効期限ＥＣ′
を利用期限生成器３１９で発生し（７）、Ｗｉ′，Ｅ
Ｃ′，ＩｄＢ，ＩｄＰｋＢ，ＰｋＵを小切手署名生成器
３２０に入力し、これ等に対し、秘密鍵ＳｋＢで署名し
て小切手署名Ｃ′を作り、更にこれらにより新規小切手
Ｃｈｅｃｋ′を生成し、公開鍵ＰｋＢと共に利用者端末
１００へ送信する（８）。

【００２７】利用者端末１００では、処理直前の残高Ｗ
ｒ′と振出取消額Ｗｐを加算器１１６で加算し、その加
算値Ｗｉ′と、受信した新規小切手Ｃｈｅｃｋ′の発行
額Ｗｉ′と等しいかをチェックし（９）、更に、小切手
署名Ｃ′の検証を、エリア１１２ｅ内のＰｋＢ、Ｉｄ
Ｂ、ＩｄＰｋＢを用いて小切手署名検証器１１７で行い
（１０）、この検証に合格すれば、新規小切手受取完了
通知を小切手発行管理機関装置３００に行う（１１）。

【００２８】小切手発行管理機関装置３００はその通知
を受信すると、エリア３１０ｃの小切手管理情報を更新
する（１２）。つまり、図１１の例では、そのエリア３
１０ｃに示すように、小切手番号Ｂ、発行額１５００円
が格納される。受領者端末４００が小切手発行管理機関
装置３００に振出取消通知を行う処理を図７に示す。受
信者端末４００に対し振出取消通知処理が起動されると
（１）、受領者端末４００と小切手発行管理機関装置３
００との相互認証が行われる（２）。この相互確認がな
されると、受領者端末４００は振出取消情報Ｃａｎｃｅ
ｌ＝｛Ｐａｉｄ，Ｃａ，Ｔ′，Ｒ′｝を小切手発行管理
機関装置３００へ送信する（３）。

【００２９】小切手発行管理機関装置３００は、受信し
た振出取消情報Ｃａｎｃｅｌ中のＰａｉｄ、つまりＣｈ
ｅｃｋとＨｉｓｔのそれぞれに対する検証を行い
（４）、更に振出取消署名Ｃａの検証を行い（５）、こ
れらの検証に合格すると、Ｓｐ＝｛Ｗｒ−Ｗｐ，Ｗｒ｝
が、その小切手について使用済みでないか、小切手管理
エリア内をチェックし、共に使用済みでなければ（一致
するものがなければ）、このＳｐを小切手管理エリア内
に格納し、使用済とする（６）。その後、振出取消通知
受付完了を受領者端末４００へ送信する（７）。

【００３０】受領者端末４００でこの受付完了通知を受
信すると、振出取消情報｛Ｐａｉｄ，Ｃａ，Ｔ′，
Ｒ′｝をメモリ４１１のエリア４１１ｃから消去する
（８）。図６中の処理（５）において、受領者端末４０
０が既に振出取消通知を小切手発行管理機関装置３００
に対して行っている場合は、図７で示した振出取消通知
処理により、エリア４１１ｃにＳｐが使用済みとして格
納されているため、この処理（５）でＳｐと一致するも
のが現われ、つまり使用済みでこのチェックは不可とな
るが、その理由が振出取消通知処理にもとづく場合は、
そのまま処理を続行する。同様に図７中の処理（６）に
おいて、利用者が小切手残高戻し処理を既に行ってい
るためにＳｐが使用済となった場合は処理を続行する。第２実施例 第１実施例では受領者端末４００は振出された額Ｗｐの
全額Ｗｐを振出取消しした。しかし、その一部を取消す
ようにすることもできる。その場合の振出取消処理は
図１２に示すように、図５（全額取消）の場合と、
（１）〜（５）の処理は同一である。受領者端末４００
で取消対象小切手・記名情報（Ｐａｉｄ）を選択した
（５）後、取消額Ｗｃａを決定する（７）。これは図８
中に破線で示すように、入出力器４１４により受領者が
取消額Ｗｃａを入力して、振出取消署名生成器４１２へ
供給することにより行われる。

【００３１】振出取消署名生成器４１２では｛Ｓ，
Ｔ′，Ｒ′，Ｗｃａ｝に対しＳｋＶで署名して振出取消
署名Ｃａを生成する（８）。選択したＰａｉｄのＨｉｓ
ｔとＣａとＷｃａを利用者端末１００へ送信する
（９）。その後の処理は図５の場合と同様であり、利用
者端末１００、受領者端末４００でそれぞれ格納する振
出取消情報が｛Ｐａｉｄ，Ｃａ，Ｔ′，Ｒ′，Ｗｃａ｝
とＷｃａが含まれる点が図５の場合と異なる。

【００３２】小切手残高戻し処理も、図１５に示すよ
うに図６の場合と同様であるが、振出取消情報Ｃａｎｃ
ｅｌにＷｃａが含まれること、小切手発行管理機関装置
３００で、発行額決定（６）はＷｉ′＝Ｗｒ′＋Ｗｃａ
となる点が異なる。振出取消通知処理も、図１４に示す
ように、図７の場合と比較して、振出取消情報Ｃａｎｃ
ｅｌ中にＷｃａが含まれる点が異なるだけである。また
この場合は振出取消通知処理と同時に、小切手発行管理
機関装置３００が、受領者端末に対し、Ｗｐ−Ｗｃａ分
の取立依頼を受け付けることにすることもでき、あるい
は小切手残高戻し処理の際に、Ｗｐ−Ｗｃａ分の取立
依頼を受け付けることとすることもできる。第３実施例 図１５に示すように、利用者端末１００と受領者端末４
００との間で振出取消と小切手残高戻し処理を行い、
その後、利用者端末１００は振出取消通知処理２を小切
手発行管理機関装置３００に対し行う。つまり振出取消
後に、新規の小切手を発行するのではなく、利用者端末
１００内の残高を振出取消分だけ戻す。

【００３３】この場合の振出取消＋小切手残高戻し処理
の手順を図１６に示す。この図を図５と比較すればわ
かるように、図５の振出取消処理とほぼ同一である
が、利用者端末１００で振出取消情報Ｃａｎｃｅｌ｛Ｐ
ａｉｄ，Ｃａ，Ｔ′，Ｒ′｝を格納した（１２）後に、
小切手残高Ｗｒ（図９中の残高管理エリア１１２ｄ内の
額）に振出取消額Ｗｐを加算して、小切手残高Ｗｒとす
る、つまりＷｐを振出す前に残高を戻す（１３）ことが
異なる。この第３実施例は、第３者の介在なしに即時に
小切手残高が戻るため、利用者の利便性が高い。しか
し、その後、受領者端末４００が振出取消した小切手を
不正入金依頼をするようなことを防ぐため、利用者端末
１００は振出取消通知処理を小切手発行管理機関装置５
００に対して行う。つまり図１７に示すように利用者端
末１００に対し振出取消通知処理が起動されると、利用
者端末１００と小切手発行管理機関装置３００との間で
相互認証を行い（２）、その確認後、利用者端末１００
は小切手Ｃｈｅｃｋ、振出取消情報Ｃａｎｃｅｌ、利用
許可証Ｌｉｃｅｎｓｅ を小切手発行管理機関装置３０
０へ送る（３）。小切手発行管理機関装置３００は受信
した小切手、振出取消情報中のＨｉｓｔ，Ｃａ，利用許
可証をそれぞれ検証し（４）、これらが全て正しけれ
ば、電子小切手管理情報中の使用履歴を更新し、つまり
Ｓｐ｛Ｗｒ−Ｗｐ，Ｗｒ｝を図９中の小切手管理エリア
３１０ｃに格納する（５）。その後、振出取消通知受付
完了報告を利用者端末１００へ行う（６）。

【００３４】第４実施例 上述では振出取消の特定を受領者端末４００で行った
が、利用者が例えば買物を行い、振出処理後に、利用者
側に過去の取引を特定できる情報を保存している場合に
おいては、前述した振出取消処理において、利用者端末
が振出取消に対象を指定する。この処理の手順の一部を
図１８に示す。振出取消起動があると（１）、受領者端
末４００を確認し（２）、利用者端末１００から取引指
定情報、例えばその記名情報Ｈｉｓｔそのものやその振
出時に用いた｛Ｒｃ，Ｔ，Ｒ｝などを受領者端末４００
へ送る（３）。受領者端末４００は受信した取引指定情
報により取消対象のＰａｉｄを検索する（４）。その後
の振出取消署名生成などの処理は図５、図１６の場合と
同様である。上述した各実施例の振出取消処理におい
て、チャレンジＣｈａｌｌ ＝｛Ｔ′，Ｒ′｝を生成し
たが、これを省略してもよい。その場合は後の処理でチ
ャレンジＣｈａｌｌ のデータが省略されたものとな
る。

【００３５】一般的には利用者端末（例えばＩＣカー
ド）１００を受領者（店舗）端末４００と接続（装着）
して振出取消処理を行った後、その接続（装着）を外
し、その後利用者端末（ＩＣカード）１００を小切手発
行管理機関装置３００とネットワークを介して接続し
（必要に応じて通信機能付パソコンを介して）、小切手
残高戻し処理を行う。つまりオフライン処理である。
しかしオンライン処理、つまり、振出取消処理と、残高
戻し処理とを連続して行うようにすることもできる。こ
の場合は、例えば利用者端末１００と受領者端末４００
間の通信を、利用者端末１００と小切手発行管理機関装
置３００間の通信にスイッチにより切替えて、行うこと
ができるように構成することにより、振出取消処理の
直後に、電子小切手の更新（再発行）処理を即時に行
うことができる。例えば利用者端末（ＩＣカード）を受
領者端末に装着したまま振出取消処理が完了した後、通
信先を制御するなどにより実現できる。あるいは利用者
端末１００と受領者端末４００を接続すると共に、処理
の後、小切手残高戻し処理を直ちに行うようにするこ
ともできる。この際利用者端末１００を受領者端末４０
０を介して小切手発行管理機関装置３００と接続し、振
出取消利用者端末１００と小切手発行管理機関装置３０
０との通信は暗号化して行い、受領者端末４００に盗聴
されないようにすることができる。

【００３６】図７に示した受領者端末４００から小切手
発行管理機関装置への振出取消通知処理は必ずしも行う
必要はないが、これを行うと、利用者端末１００が小切
手残高戻し処理を、振出取消処理の後直ちに行うことは
限らないので、受領者端末４００からも戻す手順を用意
することによって、小切手発行管理機関装置が利用履歴
を早期にトレースすることができる。また利用者端末
（ＩＣカード）が破損、紛失したとき、ある程度（振出
取消分）の補償が可能となる。

【００３７】前述したようにチャレンジＣｈａｌｌ
｛Ｔ′，Ｒ′｝は用いなくてもよいが、これを用いる
と、受領者端末で振出取消署名Ｃａの複製を防止でき、
また不正発覚時に当該振出取消が利用者端末１００から
の依頼によるものであることを証明することができる。
第３実施例では、振出額Ｗｐの全額を振出取消額とし
て、利用者端末１００の残高ＷｒをＷｐだけ増加した
が、第２実施例と同様に振出額Ｗｐ中の一部の額Ｗｃａ
を振出取消額とし、利用者端末１００の残高ＷｒをＷｃ
ａだけ増加させてもよい。図８、図９では省略してある
が、各端末１００，４００、装置３００には各メモリに
対する読み書き、その他の各部の処理を順次実行させる
制御を行う制御手段が設けられている。また、これら端
末１００，４００、装置３００は、コンピュータがプロ
グラムを読出し解読実行することに、機能させることも
できる。

【００３８】

【発明の効果】以上述べたようにこの発明によれば、一
度振出処理した電子小切手の振出しを利用者端末と受領
者端末間の処理により、振出取消情報を作り、取消すこ
とができる。この場合、取消した額と残額の合計の新電
子小切手を発行し、その際に、旧電子小切手については
その新電子小切手を構成する分の旧電子小切手について
は使用済みに、小切手管理情報が更新されるため、不正
使用されるおそれがない。

【００３９】利用者端末の残高を振出取消額分増額する
ことにより、取消を行う実施例では、その振出取消情報
を小切手発行機関装置へ送ることにより、小切手管理情
報が更新され、不正利用されるおそれがない。振出取消
情報は、取消す対象電子小切手を特定する情報と、記名
（振出）情報と、それらに対する受領者端末の振出取消
署名を最低限含むため、安全にオフラインで取消しが可
能となる。

【図面の簡単な説明】

【図１】この発明の第１形態のシステム構成を示す図。

【図２】図１中の振出取消処理の手順を示す図。

【図３】図１中の小切手残高戻し処理の手順を示す
図。

【図４】図１中の振出取消通知処理の手順を示す図。

【図５】この発明の第１実施例における振出取消処理の
手順を示す図。

【図６】この第１実施例における小切手残高戻し処理の
手順を示す図。

【図７】この第１実施例における振出取消通知処理の手
順を示す図。

【図８】第１実施例中の振出取消処理における利用者端
末１００と受領者端末４００の機能構成を示すブロック
図。

【図９】第１実施例中の小切手残高戻し処理における利
用者端末１００と小切手発行管理機関装置３００の機能
構成を示すブロック図。

【図１０】小切手発行、振出、取立依頼について具体例
を示す図。

【図１１】この発明による振出取消、振出取消通知、残
高戻しの具体例を示す図。

【図１２】この発明の第２実施例中の振出取消処理の手
順を示す図。

【図１３】この第２実施例中の小切手残高戻し処理にお
ける手順を示す図。

【図１４】この第２実施例中の振出取消通知における手
順を示す図。

【図１５】この発明の第３実施例のシステム構成を示す
図。

【図１６】この第３実施例中の振出取消処理における手
順を示す図。

【図１７】この第３実施例中の振出取消通知処理におけ
る手順を示す図。

【図１８】この発明の第４実施例中の振出取消処理にお
ける手順の一部を示す図。

【図１９】従来の電子小切手システムを示す図。

【図２０】従来の電子小切手振出、取立依頼の手順示す
図。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 遊佐 洋 東京都新宿区西新宿三丁目19番２号 日 本電信電話株式会社内 (56)参考文献 特開 平９−54804（ＪＰ，Ａ) 国際公開96／31965（ＷＯ，Ａ１) 国際公開98／30985（ＷＯ，Ａ１) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 17/60 ＪＩＣＳＴファイル（ＪＯＩＳ)

Claims (16)

(57)【特許請求の範囲】
1. 【請求項１】 利用者端末が受領者端末へ電子小切手を
   送信するとともに、受領者端末からの情報（以下、取引
   識別情報と記す）に署名を行って、その署名（以下、振
   出署名と記す）を受領者端末に送信することにより電子
   小切手の振出を行う電子小切手システムにおいて、 利用者端末は、振出の取消を依頼する電子小切手を受領
   者端末へ送信し、 受領者端末は、 受信した電子小切手に対応する振出署名を選択し、 その振出署名に署名を行って振出取消署名を生成し、 前記振出における振出額を振出取消額として、前記振出
   署名と受領者端末の署名用公開鍵と前記振出取消額を含
   む情報（以下、ヒストリと記す）及び該振出取消署名を
   利用者端末に送信し、 利用者端末は、 受信した受領者端末の署名用公開鍵を用いて前記振出取
   消署名を検証し、 受信した前記振出署名を検証し、 これら検証が正しければ前記振出取消署名と前記ヒスト
   リを記憶装置に記憶し、 前記振出取消署名の承認を受領者端末へ通知し、 利用者端末は、 前記電子小切手の残高を含む情報に署名を行って電子小
   切手の更新署名を生成し、 前記電子小切手、前記更新署名、前記振出取消署名、前
   記ヒストリ、前記小切手の残高を、小切手発行管理機関
   装置へ送信し、 小切手発行管理機関装置は、 前記電子小切手、前記更新署名、前記振出取消署名、前
   記ヒストリを検証し、 前記更新署名、前記振出取消署名、前記電子小切手に対
   応した使用履歴を検証し、 検証が正しければ前記更新署名及び前記振出取消署名を
   もとに、前記電子小切手に対応した使用履歴を更新し、 前記振出取消額に前記残高を加算した額を発行額とする
   新しい電子小切手を生成して利用者端末に送信し、 利用者端末は、 受信した前記電子小切手を検証し、 検証が正しければその電子小切手を記憶装置に記憶する
   ことを特徴とする電子小切手振出取消方法。
2. 【請求項２】 利用者端末が受領者端末へ電子小切手を
   送信するとともに、受領者端末からの情報（以下、取引
   識別情報と記す）に署名を行って、その署名（以下、振
   出署名と記す）を受領者端末に送信することにより電子
   小切手の振出を行う電子小切手システムにおいて、 利用者端末は、 振出の取消を依頼する電子小切手を受領者端末へ送信
   し、 受領者端末は、 受信した電子小切手に対応する振出署名を選択し、 前記振出時における振出額の範囲内で振出取消を行う金
   額（以下、振出取消額と記す）を決定し、 その振出取消額及び前記振出署名を含む情報に対して署
   名を行って振出取消署名を生成し、 前記振出署名と受領者端末の署名用公開鍵と前記振出額
   を含む情報（以下、ヒストリと記す）と、前記振出取消
   署名及び前記振出取消額を利用者端末に送信し、 利用者端末は、受信した受領者端末の署名用公開鍵を用
   いて前記振出取消署名を検証し、 受信した前記振出署名を検証し、 検証が正しければ前記振出取消署名と前記ヒストリと前
   記振出取消額を記憶装置に記憶し、 振出取消署名の承認を受領者端末へ通知し、 利用者端末は、 前記電子小切手の残高を含む情報に署名を行って電子小
   切手の更新署名を生成し、 前記電子小切手、前記更新署名、前記振出取消署名、前
   記ヒストリ、前記小切手の残高、前記振出取消額を小切
   手発行管理機関装置へ送信し、 小切手発行管理機関装置は、 受信した電子小切手、前記更新署名、前記振出取消署
   名、前記ヒストリを検証し、 前記更新署名、前記振出取消署名、前記電子小切手に対
   応した使用履歴を検証し、 検証が正しければ前記更新署名及び前記振出取消署名を
   もとに、前記電子小切手に対応した使用履歴を更新し、 前記振出取消額に前記残高を加算した額を発行額とする
   新しい電子小切手を生成して利用者端末に送信し、 利用者端末は、 受信した前記電子小切手を検証し、 検証が正しければその電子小切手を記憶装置に記憶する
   ことを特徴とする電子小切手振出取消方法。
3. 【請求項３】 請求項１又は２記載の方法において、 受領者端末は、前記電子小切手、前記振出取消署名、前
   記振出署名を記憶装置へ記憶し、 小切手発行管理機関装置へ、前記電子小切手、前記振出
   取消署名、前記振出署名を送信し、 小切手発行管理機関装置は、 受領した振出取消署名をもとに前記電子小切手に対応し
   た使用履歴を更新することを特徴とする電子小切手振出
   取消方法。
4. 【請求項４】 利用者端末が受領者端末へ電子小切手を
   送信するとともに、受領者端末からの情報（以下、取引
   識別情報と記す）に署名を行って、その署名（以下、振
   出署名と記す）を受領者端末に送信することにより電子
   小切手の振出を行う電子小切手システムにおいて、 利用者端末は、 振出の取消を依頼する電子小切手を受領者端末へ送信
   し、 受領者端末は、 受信した電子小切手に対応する振出署名を選択し、 その振出署名に署名を行って振出取消署名を生成し、 前記振出における振出額を振出取消額として前記振出署
   名と受領者端末の署名用公開鍵と前記振出取消額を含む
   情報（以下、ヒストリと記す）及び前記振出取消署名を
   利用者端末に送信し、 利用者端末は、 受信した受領者端末の署名用公開鍵を用いて前記振出取
   消署名を検証し、 受信した振出署名を検証し、 これらの検証が正しければ前記振出取消署名と前記ヒス
   トリを記憶装置に記憶し、 前記電子小切手の残高を前記振出取消額分だけ加算増額
   し、 振出取消署名の承認を受領者端末へ通知することを特徴
   とする電子小切手振出取消方法。
5. 【請求項５】 利用者端末が受領者端末へ電子小切手を
   送信するとともに、受領者端末からの情報（以下、取引
   識別情報と記す）に署名を行って、その署名（以下、振
   出署名と記す）を受領者端末に送信することにより電子
   小切手の振出を行う電子小切手システムにおいて、 利用者端末は、 振出の取消を依頼する電子小切手を受領者端末へ送信
   し、 受領者端末は、 受信した電子小切手に対応する振出署名を選択し、 前記振出における振出額の範囲内で振出取消を行う額
   （以下、振出取消額と記す）を決定し、 その振出取消額及び前記振出署名を含む情報に対し署名
   を行って振出取消署名を生成し、 前記振出署名と受領者端末の署名用公開鍵と前記振出額
   を含む情報（以下、ヒストリと記す）と前記振出取消署
   名及び前記振出取消額を利用者端末に送信し、 利用者端末は、 受信した受領者端末の署名用公開鍵を用いて前記振出取
   消署名を検証し、 受信した前記振出署名を検証し、 検証が正しければ前記振出取消署名と前記ヒストリ、前
   記振出取消額を記憶装置に記憶し、 前記電子小切手の残高を前記振出取消額分だけ加算し、 振出取消署名の承認を受信者端末へ通知することを特徴
   とする電子小切手振出取消方法。
6. 【請求項６】 請求項４又は５記載の方法において、 利用者端末は前記振出取消署名、前記ヒストリを記憶装
   置に記憶した後、前記電子小切手、前記振出取消署名、
   前記振出署名を小切手発行管理機関装置へ送信し、 小切手発行管理機関装置は受信した振出取消署名をもと
   に前記電子小切手に対応した使用履歴を更新することを
   特徴とする電子小切手振出取消方法。
7. 【請求項７】 請求項１乃至６の何れかに記載の方法に
   おいて、 利用者端末は時刻を取得し、乱数を生成して、これら時
   刻及び乱数を、前記振出取消を依頼する電子小切手の受
   領者端末への送信と共に受領者端末へ送信し、 受領者端末は前記振出取消署名の生成時における署名対
   象に受信した前記時刻及び乱数を含めることを特徴とす
   る電子小切手振出取消方法。
8. 【請求項８】 請求項１乃至７の何れかに記載の方法に
   おいて、 利用者端末は振出取消処理に当り振出取消の依頼対象取
   引を識別するための情報（以下、取引指定情報）を受領
   者端末へ送信し、 受領者端末は受信した取引指定情報をキーとして記憶装
   置内の電子小切手とヒストリの対を検索し、 その検索結果を取引取消の対象とすることを特徴とする
   電子小切手振出取消方法。
9. 【請求項９】 電子小切手の振出しを行う利用者端末で
   あって、 電子小切手、利用者公開鍵、利用者秘密鍵、利用者識別
   子、小切手発行機関公開鍵、小切手発行機関識別子、振
   出取消情報、残高、利用許可証を記憶する記憶装置と、 残高、利用者公開鍵、利用者識別子、これらに対する利
   用者秘密鍵による署名を含む、自己宛振出情報を生成す
   る記名情報生成手段と、 電子小切手、振出取消署名承認を受領者端末へ送り、利
   用許可証、電子小切手、振出取消情報、自己宛振出情報
   を小切手発行管理機関装置へ送る送信手段と、 受領者端末よりの情報を受信し、小切手発行管理機関装
   置からの情報を受信する受信手段と、 上記受領者端末より受信した振出情報の署名を検証する
   振出署名検証手段と、 上記受領者端末より受信した振出取消署名を検証する振
   出取消署名検証手段と、 小切手発行管理機関装置から受信した電子小切手を検証
   する小切手署名検証手段と、 残高と振出額を加算する加算手段と、 その加算手段の加算結果と、小切手発行管理機関装置か
   ら受信した電子小切手の発行額とが一致するかを検証す
   る発行額検証手段と、 上記振出署名検証手段及び振出取消署名検証手段の両検
   証に合格すると、受領者端末から受信した振出取消情報
   を記憶装置へ記憶し、上記小切手署名検証手段の検証及
   び発行額検証手段の検証に合格すると、受信した電子小
   切手を記憶装置に記憶し、上記記憶装置に対する読み書
   き、上記各手段の処理を順次行わせる制御手段と、を具
   備する利用者端末。
10. 【請求項１０】 振出された電子小切手を受信する受領
    端末であって、 電子小切手と振出情報の対、受領者秘密鍵、振出取消情
    報を記憶する記憶装置と、 振出が取消されるべき電子小切手の振出署名に対し、受
    領者端末の秘密鍵で署名して振出取消署名を生成する振
    出取消署名生成手段と、 利用者端末からの情報を受信する受信手段と、 受信手段により受信された振出取消を依頼する電子小切
    手により記憶装置中の対応電子小切手の振出情報を検索
    ・選択して上記振出取消署名生成手段へ供給する検索・
    選択手段と、 上記選択された振出情報及び上記振出取消署名を利用者
    端末へ送信する送信手段と、 受信手段により振出取消署名の承認通知を受信すると、
    対応する振出取消情報を記憶装置に記憶する利用者合意
    確認手段と、 上記記憶装置に対する読出し、書込み、上記各手段の処
    理を順次行わせる制御手段とを具備する受領者端末。
11. 【請求項１１】 請求項１０記載の受領者端末におい
    て、 上記送信手段は、上記振出取消情報を小切手発行管理機
    関装置へ送信する手段も備え、 上記受信手段は上記小切手発行管理機関装置より振出取
    消通知受付完了を受信する手段も備え、 上記振出取消通知受付完了を受信すると上記記憶装置の
    上記振出取消情報を削除する手段を備えることを特徴と
    する受領者端末。
12. 【請求項１２】 利用者登録機関公開鍵、小切手発行管
    理機関装置の公開鍵、秘密鍵、小切手管理情報を記憶す
    る記憶装置と、 利用者端末から情報を受信する受信手段と、 上記受信手段よりの利用許可証を利用者登録機関公開鍵
    で検証する許可証署名検証手段と、 上記受信手段よりの電子小切手を、小切手発行管理機関
    装置の公開鍵で検証する小切手署名検証手段と、 上記受信手段よりの振出取消署名を、受信振出情報中の
    受領者端末公開鍵により検証する振出取消署名検証手段
    と、 上記受信手段よりの自己宛振出情報を、受信情報中の利
    用者端末公開鍵により検証する記名署名検証手段と、 受信した振出取消情報、自己宛振出情報をもとに、記憶
    装置中の小切手管理情報中に上記電子小切手と対応した
    使用履歴の有無を検証する使用履歴検証手段と、 上記各検証手段に合格すると、自己振出情報中の残高
    と、振出取消情報中の振出取消額とを加算して発行額を
    得る加算手段と、 上記発行額の電子小切手を生成する小切手署名生成手段
    と、 上記生成した電子小切手を利用者端末へ送信する送信手
    段と、 上記記憶装置に対する読出し、書込み、上記各手段の処
    理を順次行わせる制御手段とを具備する小切手発行管理
    機関装置。
13. 【請求項１３】 振出した電子小切手の取消を行う利用
    者端末のコンピュータが実行するプログラムを記録した
    記録媒体であって、 振出の取消を依頼する電子小切手を受領者端末へ送信す
    る処理と、 受領者端末より受信した受領者端末公開鍵で受信した振
    出取消署名を検証する処理と、 受領者端末より受信した振出情報を検証する処理と、 これら検証が正しければ、受領者端末より受信した振出
    取消額、振出情報、受領者端末の署名用公開鍵を含む情
    報（以下ヒストリと記す）と振出取消署名を記憶装置に
    記憶する処理と、 振出取消署名の承認を受領者端末へ通知する処理と、 電子小切手の残高を含む情報に署名を行って自己宛振出
    情報を生成する処理と、 電子小切手、自己宛振出情報、振出取消署名、ヒスト
    リ、小切手の残高を小切手発行管理機関装置へ送信する
    処理と、 小切手発行管理機関装置より受信した電子小切手を検証
    する処理と、 その検証が正しければその電子小切手を記憶装置に記憶
    する処理とを上記コンピュータに実行させるプログラム
    を記録した記録媒体。
14. 【請求項１４】 振出された電子小切手の取消を行う受
    領者端末のコンピュータが実行するプログラムを記録し
    た記録媒体であって、 利用者端末から受信した電子小切手と対応する振出署名
    を選択する処理と、 その振出情報の署名に署名を行って振出取消署名を生成
    する処理と、 振出情報の振出額を振出取消額として、その振出取消
    額、振出署名、受領者端末の公開鍵を含む情報（以下ヒ
    ストリと記す）と振出取消署名を利用者端末に送信する
    処理と、 利用者端末から振出取消署名の承認を受信すると、振出
    取消署名とヒストリを記憶装置に記憶する処理とを上記
    コンピュータに実行させるプログラムを記録した記録媒
    体。
15. 【請求項１５】 振出した電子小切手の取消しと対応し
    た新小切手を発行する小切手発行管理機関装置のコンピ
    ュータが実行するプログラムを記録した記録媒体であっ
    て、 利用者端末から受信した電子小切手、自己宛振出情報、
    振出取消署名、ヒストリをそれぞれ検証する処理と、 前記自己宛振出情報、前記振出取消署名、前記電子小切
    手に対応した使用履歴を検証する処理と、 この検証が正しければ、前記自己宛振出情報、前記振出
    取消署名をもとに、前記電子小切手に対応した使用履歴
    を更新する処理と、 前記振出取消装置に前記残高を加算した額を発行額とす
    る新電子小切手を生成する処理と、 その新電子小切手を利用者端末へ送信する処理とを上記
    コンピュータにより実行させるプログラムを記録した記
    録媒体。
16. 【請求項１６】 振出した電子小切手の取消を行う利用
    者端末のコンピュータが実行するプログラムを記録した
    記録媒体であって、 振出の取消を依頼する電子小切手を受領者端末に送信す
    る処理と、 受領者端末より受信した受領者端末の公開鍵を用いて受
    信した振出取消署名を検証する処理と、 受信した振出情報を検証する処理と、 これら検証が正しければ、前記振出取消署名と、受領者
    端末より受信したヒストリを記憶装置に記憶する処理
    と、 前記電子小切手の残高を受領者端末より受信した振出取
    消額分だけ加算増額する処理と、 振出取消署名の承認を受領者端末へ通知する処理とを上
    記コンピュータに実行させるプログラムを記録した記録
    媒体。