JP3970893B2 - 情報処理システム、携帯型通信端末、および情報処理装置 - Google Patents

Description

本発明は情報処理システム、携帯型通信端末、および情報処理装置に関し、特に、より安全な電子商取引を容易に行うことができるようにした情報処理システム、携帯型通信端末、および情報処理装置に関する。

従来、商品の注文、代金の支払、または、商品の受け取り等の商取引に関する作業が、時間的または位置的に、互いに異なる場合、例えば、購入者が商品を購入するために事前に予約を行う場合や、購入者が、インターネット等を介した電子商取引により購入した商品を、最寄りのコンビニエンスストア等の商店において受け取る場合などにおいて、商品を引き渡す店舗の店員は、来店した顧客が、引き渡す商品の購入者であるか否かを確認するために、顧客に対して氏名、住所、または電話番号等の個人情報を開示させる。或いは、販売する側が所定の予約券や引換券を購入者に予め配布しておき、商品を引き渡す店舗の店員は、その配布された予約券や引換券を顧客に提示させることで、来店した顧客が、引き渡す商品の購入者であるか否かを確認する。

しかしながら、上述したような場合、商品の購入者は個人情報を販売側に提供しなければならず、特に、提供した個人情報が店舗のコンピュータ等に保存される場合、提供した個人情報が別の用途に流用されたり、漏洩したりする恐れがあるという課題があった。

また、商品の販売側が所定の予約券や引換券を予め配布しておく場合、その予約券や引換券が不正に作成されたり、複製されたりする恐れがあるという課題があった。

本発明はこのような状況に鑑みてなされたものであり、より安全な電子商取引を容易に行うことができるようにするものである。

本発明の第１の側面は、商品を購入する第１のユーザにより操作される第１の携帯型通信端末と、前記第１のユーザが第２のユーザより購入した前記商品を、所定の場所で受け取る第３のユーザにより操作される第２の携帯型通信端末とを備える情報処理システムであって、前記第１の携帯型通信端末は、ネットワークを介して他の装置と通信を行う第１の通信部と、他の装置と非接触の状態で近距離無線通信を行う第２の通信部と、前記第１の通信部および前記第２の通信部を含む他の処理部より供給される情報や当該第１の携帯型通信端末を識別する第１の識別情報を含む各種の情報を記憶する第１の記憶部と、前記商品の購入の際に、前記第１の通信部を制御し、前記第２のユーザに対応する情報処理装置より、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記第１の識別情報を含み、前記商品の受け取りの際に前記ユーザが正当な商品の購入者であることを認証させるのに利用される購入情報を取得させ、前記第１の記憶部を制御し、取得した前記購入情報を記憶させ、前記第２の通信部を制御し、前記第２の携帯型通信端末より前記第２の携帯型通信端末を識別する第２の識別情報を取得し、前記第１の通信部を制御し、前記第２の携帯型通信端末より取得した前記第２の識別情報と、前記第１の記憶部に記憶されている前記購入情報を前記情報処理装置に供給させることにより、前記情報処理装置に、前記購入情報に含まれる前記商品を購入したユーザを示す情報を前記第１の識別情報から前記第２の識別情報に更新させる更新処理を行わせ、さらに、その更新された前記購入情報を取得させ、前記第１の記憶部を制御し、更新された前記購入情報を記憶させ、再度前記第２の通信部を制御し、前記第１の記憶部に記憶されている、更新された前記購入情報を前記第２の携帯型通信端末に供給させることにより、前記購入情報を前記第２の携帯型通信端末に譲渡する第１の主制御部とを備え、前記第２の携帯型通信端末は、他の装置と非接触の状態で近距離無線通信を行う第３の通信部と、前記第３の通信部を含む他の処理部より供給される情報や前記第２の識別情報を含む各種の情報を記憶する第２の記憶部と、前記第３の通信部を制御し、前記第１の携帯型通信端末に前記第２の識別情報を供給し、さらに、前記第１の携帯型通信端末より供給される、更新された前記購入情報を取得させ、前記第２の記憶部を制御し、更新された前記購入情報を記憶させる第２の主制御部とを備える情報処理システムである。

前記第２の通信部および前記第３の通信部は、それぞれ、非接触型ICカード機能としての通信部であり、前記第１の主制御部または前記第２の主制御部に制御され、前記他の装置が有する、非接触型ICカード機能としての通信部、または、非接触型ICリーダ／ライタ機能としての通信部と通信を行って情報を送受信し、前記第１の記憶部および前記第２の記憶部は、それぞれ、前記非接触型ICカード機能としての記憶部であり、前記第１の主制御部または前記第２の主制御部に制御され、前記第２の通信部または前記第３の通信部により送信または受信される情報を記憶するようにすることができる。

本発明の第１の側面の前記第１の携帯型通信端末においては、前記商品の購入の際に、前記第２のユーザに対応する情報処理装置より、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記第１の識別情報を含み、前記商品の受け取りの際に前記ユーザが正当な商品の購入者であることを認証させるのに利用される購入情報が取得されて記憶され、前記第２の携帯型通信端末より前記第２の携帯型通信端末を識別する第２の識別情報が取得され、前記第２の識別情報と前記購入情報が前記情報処理装置に供給され、前記情報処理装置に、前記購入情報に含まれる前記商品を購入したユーザを示す情報を前記第１の識別情報から前記第２の識別情報に更新させる更新処理を行わせ、さらに、その更新された前記購入情報が取得されて記憶され、更新された前記購入情報が前記第２の携帯型通信端末に供給されることにより、前記購入情報が前記第２の携帯型通信端末に譲渡され、前記第２の携帯型通信端末においては、前記第１の携帯型通信端末に前記第２の識別情報が供給され、さらに、前記第１の携帯型通信端末より供給される、更新された前記識別情報が取得されて記憶される。

本発明の第２の側面は、商品を購入する第１のユーザにより操作される携帯型通信端末であって、ネットワークを介して他の装置と通信を行う第１の通信部と、他の装置と非接触の状態で近距離無線通信を行う第２の通信部と、前記第１の通信部および前記第２の通信部を含む他の処理部より供給される情報や当該携帯型通信端末を識別する第１の識別情報を含む各種の情報を記憶する記憶部と、前記商品の購入の際に、前記第１の通信部を制御し、前記商品を前記第１のユーザに販売する第２のユーザに対応する情報処理装置より、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記第１の識別情報を含み、前記商品の受け取りの際に前記ユーザが正当な商品の購入者であることを認証させるのに利用される購入情報を取得させ、前記記憶部を制御し、取得した前記購入情報を記憶させ、前記第２の通信部を制御し、所定の場所で前記商品を受け取る第３のユーザにより操作される他の携帯型通信端末より前記他の携帯型通信端末を識別する第２の識別情報を取得させ、前記第１の通信部を制御し、前記他の携帯型通信端末より取得した前記第２の識別情報と、前記記憶部に記憶されている前記購入情報を前記情報処理装置に供給させることにより、前記情報処理装置に、前記購入情報に含まれる前記商品を購入したユーザを示す情報を前記第１の識別情報から前記第２の識別情報に更新させる更新処理を行わせ、さらに、その更新された前記購入情報を取得させ、再度前記記憶部を制御し、更新された前記購入情報を記憶させ、再度前記第２の通信部を制御し、前記記憶部に記憶されている、更新された前記購入情報を前記他の携帯型通信端末に供給させることにより、前記購入情報を前記他の携帯型通信端末に譲渡する主制御部とを備える携帯型通信端末である。

前記第２の通信部は、非接触型ICカード機能としての通信部であり、前記主制御部に制御され、前記他の装置が有する、非接触型ICカード機能としての通信部、または、非接触型ICリーダ／ライタ機能としての通信部と通信を行って情報を送受信し、前記記憶部は、前記非接触型ICカード機能としての記憶部であり、前記主制御部に制御され、前記第２の通信部により送信または受信される情報を記憶するようにすることができる。

前記主制御部は、前記第１の通信部を制御し、前記情報処理装置に対して、前記購入情報の譲渡許可の要求を行ってから、前記購入情報を前記他の携帯型通信端末に譲渡するようにすることができる。

前記主制御部は、前記第１の通信部を制御し、前記譲渡許可の要求に対応して前記情報処理装置より要求される前記第１の識別情報および前記購入情報を供給させ、前記情報処理装置に前記第１のユーザの認証処理を行わせるようにすることができる。

前記主制御部は、前記第１の通信部を制御し、前記情報処理装置より、更新された前記購入情報とともに、前記購入情報の編集に必要な鍵情報を取得させ、前記鍵情報を用いて前記記憶部を制御し、更新された前記購入情報を記憶させるようにすることができる。

前記主制御部は、前記第２の通信部を制御し、前記他の携帯型通信端末が前記購入情報を記憶することができるように、前記鍵情報を、更新された前記購入情報とともに前記他の携帯型通信端末に供給させるようにすることができる。

前記主制御部は、前記購入情報を前記他の携帯型通信端末に譲渡した後、前記記憶部に記憶されている前記購入情報を削除するようにすることができる。

本発明の第２の側面においては、商品の購入の際に、前記商品を前記第１のユーザに販売する第２のユーザに対応する情報処理装置より、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記第１の識別情報を含み、前記商品の受け取りの際に前記ユーザが正当な商品の購入者であることを認証させるのに利用される購入情報が取得され、その取得した前記購入情報が記憶され、所定の場所で前記商品を受け取る第３のユーザにより操作される他の携帯型通信端末より前記他の携帯型通信端末を識別する第２の識別情報が取得され、前記他の携帯型通信端末より取得した前記第２の識別情報と、前記記憶部に記憶されている前記購入情報が前記情報処理装置に供給され、前記情報処理装置により前記購入情報に含まれる前記商品を購入したユーザを示す情報が前記第１の識別情報から前記第２の識別情報に更新され、さらに、その更新された前記購入情報が取得されて記憶され、前記記憶部に記憶されている、更新された前記購入情報が前記他の携帯型通信端末に供給されることにより、前記購入情報が前記他の携帯型通信端末に譲渡される。

本発明の第３の側面は、第１のユーザが第２のユーザより購入した商品を、所定の場所で受け取る第３のユーザにより操作される携帯型通信端末であって、他の装置と非接触の状態で近距離無線通信を行う通信部と、前記通信部を含む他の処理部より供給される情報や当該携帯型通信端末を識別する識別情報を含む各種の情報を記憶する記憶部と、前記通信部を制御し、前記第１のユーザに対応する他の携帯型通信端末に前記識別情報を供給し、さらに、前記他の携帯型通信端末より供給される、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記識別情報を含み、前記商品の受け取りの際に、前記第３のユーザが正当な商品の購入者であることを認証させるのに利用される購入情報を取得させ、前記記憶部を制御し、前記購入情報を記憶させる主制御部とを備える携帯型通信端末である。

前記通信部は、非接触型ICカード機能としての通信部であり、前記主制御部に制御され、前記他の装置が有する、非接触型ICカード機能としての通信部、または、非接触型ICリーダ／ライタ機能としての通信部と通信を行って情報を送受信し、前記記憶部は、前記非接触型ICカード機能としての記憶部であり、前記主制御部に制御され、前記通信部により送信または受信される情報を記憶するようにすることができる。

前記主制御部は、商品受け取りの際に、前記通信部を制御し、前記記憶部に記憶されている前記識別情報および前記購入情報を、前記商品を引き渡す第４のユーザに対応する情報処理装置に供給することにより、前記情報処理装置に前記第３のユーザが正当な商品の購入者であることを認証させるようにすることができる。

本発明の第３の側面においては、前記第１のユーザに対応する他の携帯型通信端末に前記識別情報が供給され、さらに、前記他の携帯型通信端末より供給される、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記識別情報を含み、前記商品の受け取りの際に、前記第３のユーザが正当な商品の購入者であることを認証させるのに利用される購入情報が取得されて記憶される。
本発明の第４の側面は、ネットワークを介して他の装置と通信を行う通信部と、前記通信部を制御し、商品を購入する第１のユーザにより操作される第１の携帯型通信端末より、前記商品の購入に関する情報であり前記商品を購入したユーザを示す情報として前記第１の携帯型通信端末を識別する第１の識別情報を含む購入情報、並びに、前記第１のユーザが購入した商品を所定の場所で受け取る第２のユーザにより操作される第２の携帯型通信端末を識別する第２の識別情報を取得させ、前記購入情報に含まれる、前記商品を購入したユーザを示す情報を、前記第１の識別情報から前記第２の識別情報に更新する更新処理を行い、前記通信部を制御し、更新された前記購入情報を前記第１の携帯型通信端末に供給させる主制御部とを備える携帯型通信端末である。
本発明の第４の側面においては、商品を購入する第１のユーザにより操作される第１の携帯型通信端末より、前記商品の購入に関する情報であり前記商品を購入したユーザを示す情報として前記第１の携帯型通信端末を識別する第１の識別情報を含む購入情報、並びに、前記第１のユーザが購入した商品を所定の場所で受け取る第２のユーザにより操作される第２の携帯型通信端末を識別する第２の識別情報が取得され、前記購入情報に含まれる、前記商品を購入したユーザを示す情報が、前記第１の識別情報から前記第２の識別情報に更新され、更新された前記購入情報が前記第１の携帯型通信端末に供給される。

情報処理システムの各装置は、無線通信および有線通信は勿論、無線通信と有線通信とが混在した通信、即ち、ある区間では無線通信が行われ、他の区間では有線通信が行われることにより接続されていてもよい。

本発明の情報処理システムによれば、電子商取引を行うことができる。特に、商品の購入者を容易に認証することができ、より安全な電子商取引を行うことができる。

また、本発明の第１の携帯型通信端末によれば、より安全な電子商取引を容易に行うことができる。特に、商品購入の際に取得した、ユーザが正当な商品の購入者であることを認証するのに必要な購入情報を他の携帯型通信端末に譲渡することができる。

さらに、本発明の第２の携帯型通信端末によれば、より安全な電子商取引を容易に行うことができる。特に、他の携帯型通信端末において商品購入の際に取得された、ユーザが正当な商品の購入者であることを認証するのに必要な購入情報を取得することができる。
さらに、本発明の情報処理装置によれば、より安全な電子商取引を容易に行うことができる。特に、ユーザが正当な商品の購入者であることを認証するのに必要な購入情報に含まれる識別情報を更新することができる。

図１は本発明を適用した電子商取引システムの構成例を示す図である。

図１において、携帯電話機１１は、最寄りの基地局１２と無線通信を行い、基地局１２が接続されている、例えば、インターネット等に代表されるネットワーク１０に接続される。また、ネットワーク１０には、携帯電話機１１のユーザがネットワーク１０を介して商品を注文する店舗である購入店２０に設置された購入店サーバ２１、携帯電話機１１のユーザが購入した商品を受け取る店舗である受取店３０に設置された受取店サーバ３１、並びに、本サービスを提供し、携帯電話機１１のユーザや購入店２０の、本サービスを用いた商取引に関する信頼度を管理する認証サービスプロバイダ４０に設置された認証サーバ４１が接続されている。

携帯電話機１１は、ユーザに操作されて、最寄りの基地局１２と無線通信を行い、ネットワーク１０を介して購入店サーバ２１にアクセスし、商品購入の処理を行う。また、携帯電話機１１は、ユーザに操作されて、認証サービスプロバイダ４０の認証サーバ４１にアクセスし、購入店２０の信頼度を取得し、商品を購入するか否かの判断材料として、ユーザに提供する。

購入店サーバ２１は、携帯電話機１１に要求された商品の販売処理を行い、携帯電話機１１のユーザに対して課金処理を行う。また、商品の受け渡しを行う受取店３０の受取店サーバ３１に、要求された商品の購入情報を提供する。

受取店サーバ３１は、ネットワーク１０を介して、購入店サーバ２１より商取引に関する情報を取得し、携帯電話機１１より供給された情報と比較し、携帯電話機１１のユーザが商品の正当な購入者であるか否かを判定する。

購入店２０を経営する企業と受取店３０を経営する企業は、同一の企業、または互いに提携している企業であり、購入店２０により販売された商品は、受け取り店３０において購入者に引き取られる。

従って、購入店２０において商品を購入した携帯電話機１１のユーザは、商品を引き取るために受取店３０を訪問する。

認証サーバ４１は、本サービスを提供する認証サービスプロバイダ４０に設置されており、利用者として登録されている携帯電話機１１のユーザ、購入店２０、および、受取店３０の情報を管理する。

図２は、図１の携帯電話機１１の外観の構成例を示す図である。

図２に示されるように、携帯電話機１１は、表示部１１Ａおよび本体１１Ｂで構成され、中央のヒンジ部１１１により折り畳み可能に形成されている。

表示部１１Ａは、上端左部に、引出しまたは収納可能な送受信用のアンテナ１１２を有する。携帯電話機１１は、アンテナ１１２を介して、固定無線端末である基地局１２との間で電波を送受信する。

また、表示部１１Ａは、上端中央部にほぼ１８０度の角度範囲で回動自在なカメラ部１１３を有する。携帯電話機１１は、カメラ部１１３に設けられた、CCD（Charge Coupled Device）、あるいはCMOS（Complementary Metal Oxide Semiconductor）などよりなるカメラ１１４によって所望の撮像対象を撮像する。

カメラ部１１３がユーザによってほぼ１８０度回動されて位置決めされた場合、図３に示されるように、表示部１１Ａは、カメラ部１１３の背面側中央に設けられたスピーカ１２２が正面側に位置する状態となる。これにより、携帯電話機１１は、通常の音声通話状態に切り換わる。

さらに、表示部１１Ａの中央に液晶ディスプレイ１１５が設けられている。液晶ディスプレイ１１５は、電波の受信状態、電池残量、電話帳として登録されている相手先名や電話番号、および発信履歴等の他、電子メールの内容、簡易ホームページ、カメラ部１１３のカメラ１１４で撮像した画像などを表示する。

一方、本体１１Ｂには、その表面に「０」乃至「９」の数字キー、発呼キー、リダイヤルキー、終話及び電源キー、クリアキー及び電子メールキー等の操作キー１１６が設けられている。操作キー１１６の操作に対応した各種指示が、携帯電話機１１に入力される。

また、本体１１Ｂの操作キー１１６の下部にメモボタン１１７およびマイクロフォン１１８が設けられている。携帯電話機１１は、メモボタン１１７が操作されたとき、通話中の相手の音声を録音する。携帯電話機１１は、マイクロフォン１１８によって通話時のユーザの音声を集音する。

さらに、本体１１Ｂの操作キー１６の上部に回動自在なジョグダイヤル１１９が、本体１１Ｂの表面から僅かに突出した状態で設けられている。携帯電話機１１は、ジョグダイヤル１１９に対する回動操作に応じて、液晶ディスプレイ１１５に表示されている電話帳リストもしくは電子メールのスクロール動作、簡易ホームページのページ捲り動作、または画像の送り動作等の種々の動作を実行する。

例えば、本体１１Ｂは、ユーザによるジョグダイヤル１１９の回動操作に応じて液晶ディスプレイ１１５に表示された電話帳リストの複数の電話番号の中から所望の電話番号を選択し、ジョグダイヤル１１９が本体１１Ｂの内部方向に押圧されたとき、選択されている電話番号を確定して、その電話番号に対して発呼処理を行う。

なお、本体１１Ｂは、背面側に図示せぬバッテリパックが装着されており、終話／電源キーがオン状態になると、バッテリパックから各回路部に対して電力が供給されて動作可能な状態に起動される。

ところで、本体１１Ｂの左側面上部に抜差自在なメモリースティック（登録商標）１２１を装着するためのメモリースティックスロット１２０が設けられている。携帯電話機１１は、メモボタン１１７が押下されると、通話中の相手の音声を装着されているメモリースティック１２１に記録する。携帯電話機１１は、ユーザの操作に応じて、電子メール、簡易ホームページ、カメラ１１４で撮像した画像を、装着されているメモリースティック１２１に記録する。

メモリースティック１２１は、本願出願人であるソニー株式会社によって開発されたフラッシュメモリカードの一種である。このメモリースティック１２１は、小型薄型形状のプラスチックケース内に電気的に書換えや消去が可能な不揮発性メモリであるEEPROM（Electrically Erasable and Programmable Read Only Memory ）の一種であるフラッシュメモリ素子を格納したものであり、１０ピン端子を介して画像や音声、音楽等の各種データの書き込み及び読み出しが可能となっている。

従って、携帯電話機１１は、このようなメモリースティック１２１を装着可能に構成されているために、メモリースティック１２１を介して、他の電子機器との間でデータの共有化を図ることができる。

また、所定の機能を拡張するためのモジュール（チップ）をメモリースティック１２１に組み込み、メモリースティックスロット１２０にそれを装着させることにより、携帯電話機１１の機能をさらに拡張させることができる。

例えば、後述するように、非接触IC（Integrated Circuit）カードが組み込まれたメモリースティック１２１を携帯電話機１１に装着することにより、例えば、それらのモジュールが携帯電話機１１に内蔵されていない場合であっても、非接触ICカードと同様の電子決済機能を有するように機能を拡張させることもできる。

図４は、携帯電話機１１の内部の構成例を示している。

表示部１１Ａおよび本体１１Ｂの各部を統括的に制御する主制御部１３１に対して、電源回路部１３５、操作入力制御部１３２、画像エンコーダ１３３、カメラインタフェース（I/F）部１３４、LCD制御部１３６、多重分離部１３８、変復調回路部１３９、音声コーデック１４０、赤外線通信部１４５、および非接触ICカード１４６（この例では、このように、専用の非接触ICカード（Felicaチップ（登録商標））が設けられているが、上述したように、メモリースティック１２１として非接触ICカード機能を有するものを設けるようにしてもよい）がメインバス１４１を介して互いに接続されるとともに、画像エンコーダ１３３、画像デコーダ１３７、多重分離部１３８、メモリースティック制御部１４３、変復調回路部１３９、および音声コーデック１４０が同期バス１４２を介して互いに接続されている。

電源回路部１３５は、ユーザの操作により終話／電源キーがオン状態にされると、バッテリパックから各部に対して電力を供給することにより携帯電話機１１の各部を動作可能な状態に起動する。

CPU（Central Processing Unit）、ROM（Read Only Memory）、およびRAM（Random Access Memory）等でなる主制御部１３１は、音声通話モード時において、マイクロフォン１１８で集音した音声信号を音声コーデック１４０によってデジタル音声データに変換させる。デジタル音声データは変復調回路部１３９でスペクトラム拡散処理され、送受信回路部１４４でデジタルアナログ変換処理および周波数変換処理が施された後、アンテナ１１２を介して送信される。

また、音声通話モード時において、アンテナ１１２で受信した受信信号は、増幅されて周波数変換処理およびアナログデジタル変換処理が施され、変復調回路部１３９でスペクトラム逆拡散処理され、音声コーデック１４０によってアナログ音声信号に変換される。アナログ音声信号に対応する音声はスピーカ１２２から出力される。

さらに、データ通信モード時において、電子メールを送信する場合、操作キー１１６およびジョグダイヤル１１９の操作によって入力されたテキストデータは、操作入力制御部１３２を介して主制御部１３１に供給される

主制御部１３１は、テキストデータを変復調回路部１３９でスペクトラム拡散処理され、送受信回路部１４４でデジタルアナログ変換処理及び周波数変換処理を施された後、アンテナ１１２を介して基地局１２へ送信される。

これに対して、データ通信モード時において、電子メールが受信される場合、アンテナ１１２を介して基地局１２から受信した受信信号は変復調回路部１３９で逆スペクトラム拡散処理されて、元のテキストデータに復元された後、LCD（Liquid Crystal Display）制御部１３６を介して液晶ディスプレイ１１５に電子メールとして表示される。

ユーザの操作に応じて受信した電子メールは、メモリースティック制御部１４３を介してメモリースティック１２１に記録することも可能である。

データ通信モード時において画像データを送信する場合、カメラ１１４で撮像された画像データは、カメラインタフェース部１３４を介して画像エンコーダ１３３に供給される。

因みに、画像データを送信しない場合には、カメラ１１４で撮像した画像データを、カメラインタフェース部１３４およびLCD制御部１３６を介して、液晶ディスプレイ１１５に直接表示することも可能である。

画像エンコーダ１３３は、カメラ１１４から供給された画像データを、例えば、MPEG(Moving Picture Experts Group)２またはMPEG４等の所定の符号化方式によって圧縮符号化することにより符号化画像データに変換し、これを多重分離部１３８に送出する。

このとき同時に、カメラ１１４で撮像中にマイクロフォン１１８で集音した音声は、音声コーデック１４０を介してデジタルの音声データとして多重分離部１３８に送出される。

多重分離部１３８は、画像エンコーダ１３３から供給された符号化画像データと、音声コーデック１４０から供給された音声データとを所定の方式で多重化する。その結果得られた多重化データは、変復調回路部１３９でスペクトラム拡散処理され、送受信回路部１４４でデジタルアナログ変換処理及び周波数変換処理が施された後、アンテナ１１２を介して送信される。

これに対して、データ通信モード時において、例えば、簡易ホームページ等にリンクされた動画像ファイルのデータを受信する場合、アンテナ１１２を介して基地局から受信した受信信号は変復調回路部１３９で逆スペクトラム拡散処理され、その結果得られた多重化データは多重分離部１３８に送出される。

多重分離部１３８は、多重化データを符号化画像データと音声データとに分離し、同期バス１４２を介して、符号化画像データを画像デコーダ１３７に供給するとともに、音声データを音声コーデック１４０に供給する。

画像デコーダ１３７は、符号化画像データをMPEG２またはMPEG４等の所定の符号化方式に対応した復号方式でデコードすることにより再生動画像データを生成し、これを、LCD制御部１３６を介して液晶ディスプレイ１１５に供給する。これにより、例えば、簡易ホームページにリンクされた動画像ファイルに含まれる動画データの画像が表示される。

このとき同時に、音声コーデック１４０は、音声データをアナログ音声信号に変換した後、これをスピーカ１２２に供給する。これにより、携帯電話機１１は、例えば、簡易ホームページにリンクされた動画像ファイルに含まれる音声データに対応する音声が再生される。

この場合も電子メールの場合と同様に、受信した簡易ホームページ等にリンクされたデータを、ユーザの操作により、メモリースティック制御部１４３を介してメモリースティック１２１に記録することが可能である。

非接触ICカード１４６は、ICカードリーダライタを有する他の情報処理装置に近接され、そのICカードリーダライタから輻射される電磁波を受信したとき、それに応じて、各種の情報をICカードリーダライタに提供する。

必要に応じて装着されるドライブ１５０は、フロッピディスクやハードディスクなどの磁気ディスク１５１や、CD-ROM(Compact Disk Read Only Memory)，DVD(Digital Versatile Disk)などの光ディスク１５２、MD(Mini Disk)（商標）などよりなる光磁気ディスク１５３、または半導体メモリ１５４などの記録媒体に記憶されているプログラムを読み出し、メインバス１４１を介して主制御部１３１内のRAMなどに供給する。

図５は、非接触ICカード１４６の詳細な構成例を示すブロック図である。

非接触ICカード１４６は、例えば、図に示すアンテナ（ループアンテナ）１７０およびコンデンサ１７１と、それ以外の構成が１チップに格納されたICから構成され、電磁誘導を利用して他の情報処理装置に設けられたICカードリーダライタと各種のデータを半二重通信するものであって、必ずしもカード状のものとして構成されるわけではない。また、ICカードとは、説明の便宜上用いた名称であり、上述したような、または後述するような機能を意図するものである。この非接触ICカード１４６と基本的に同様の機能を提供するものとして、例えば、Felicaチップ（登録商標）などがある。

CPU１６１は、ROM１６２に格納されている制御プログラムをRAM１６３に展開し、非接触ICカード１４６の全体の動作を制御する。例えば、CPU１６１は、他の情報処理装置に設けられたICカードリーダライタから輻射されている電磁波がアンテナ１７０において受信されたとき、それに応じて、非接触ICカード１４６に設定されているカード識別番号をICカードリーダライタに通知し、商品の受け取りに関する処理を行う。

アンテナ１７０とコンデンサ１７１により構成されるLC回路は、近傍に配置された他の情報処理装置に設けられたICカードリーダライタから輻射される所定の周波数の電磁波と共振する。インタフェース部１６９は、ASK（Amplitude Shift Keying）復調部１８３において、アンテナ１７０を介して受信した変調波（ASK変調波）を包絡線検波して復調し、復調後のデータをBPSK（Binary Phase Shift Keying）復調部１７２に出力する。

また、インタフェース部１６９は、アンテナ１７０において励起された交流磁界をASK復調部１８３により整流し、それを電圧レギュレータ１８１において安定化し、各部に直流電源として供給する。ICカードリーダライタから輻射される電磁波の電力は、後述するように非接触ICカードに必要な電力を賄う磁界を発生させるように調整されている。

また、インタフェース部１６９の発振回路１８４はPLL（Phase Locked Loop）回路を内蔵し、受信信号のクロック周波数と同一の周波数のクロック信号を発生する。

さらに、インタフェース部１６９は、例えば、残金情報等を他の情報処理装置に設けられたICカードリーダライタに送信する場合、BPSK変調部１６８から供給されるデータに対応して、例えば、所定のスイッチング素子（図示せず）をオン／オフさせ、スイッチング素子がオン状態であるときだけ、所定の負荷をアンテナ１７０に並列に接続させることにより、アンテナ１７０の負荷を変動させる。

ASK変調部１８２は、アンテナ１７０の負荷の変動により、アンテナ１７０において受信されているICカードリーダライタからの変調波をASK変調し、その変調成分を、アンテナ１７０を介してICカードリーダライタに送信する（ICカードリーダライタのアンテナの端子電圧を変動させる）（ロードスイッチング方式）。

BPSK復調部１７２は、ASK復調部１８３で復調されたデータがBPSK変調されている場合、図示せぬPLL回路から供給されるクロック信号に基づいて、そのデータの復調（マンチェスターコードのデコード）を行い、復調したデータをデータ受信部１７３に出力する。データ受信部１７３は、供給されてきたデータをCPU１６１に適宜出力する。CPU１６１はこのデータをRAM１６３またはEEPROM１６４に記憶させる。

EEPROM１６４に記憶されたデータは、CPU１６１により読み出され、データ送信部１６７に供給される。BPSK変調部１６８は、データ送信部１６７から供給されてきたデータにBPSK変調（マンチェスターコードへのコーディング）を行い、それをASK変調部１８２に出力する。

入出力インタフェース１６５は、主制御部１３１との間のインタフェース処理を行う。

EEPROM１６４には、電子マネー情報が記憶される。ユーザは、この電子マネーを利用して、購入した商品、サービス等の代金を決済することができる。決済の履歴もEEPROM１６４に記憶される。

図６は、非接触ICカード１４６の仕様の例を示す図である。

上述したように、ICカードリーダライタと非接触ICカード１４６間の通信は、半二重により行われ、その通信速度は、例えば、２１１．８７５kbpsとされる。

また、図６に示されるように、ICカードリーダライタから非接触ICカード１４６に対する電力電送、およびデータ転送、並びに、非接触ICカード１４６からICカードリーダライタに対するデータ転送により使用される周波数帯域の中心周波数は、例えば、１３．５６MHzとされる。

そして、電力電送のためにICカードリーダライタから出力される電波の出力は、例えば、３５０mWであり、アンテナの特性などの通信環境にもよるが、その通信距離は、例えば、１０cm前後とされる。

ICカードリーダライタから非接触ICカード１４６に対するデータ転送は、上述したように、マンチェスターコードにコード化されたデータをASK変調することにより行われ、その変調度（データ信号の最大振幅／搬送波の最大振幅）は、例えば、約０．１とされる。また、非接触ICカード１４６からICカードリーダライタに対するデータ転送は、上述したように、ロードスイッチング方式により出力データを送信信号に変換する（出力データに応じてスイッチング素子をオン／オフさせることによりアンテナ１７０の負荷を変動させる）ことにより行われる。

以上においては、非接触ICカード１４６は、携帯電話機１に内蔵されるとしたが、例えば、メモリースティック１２１に組み込まれた状態で携帯電話機１１に装着され、メモリースティック制御部１４３により制御されるようにしてもよい。

図７は、図１の購入店サーバ２１の内部の構成例を示すブロック図である。

図７において、CPU２０１は、ROM２０２に記憶されているプログラム、または記憶部２２３からRAM２０３にロードされたプログラムに従って、課金処理部２０４に課金処理を実行させる等、各種の処理を実行する。RAM２０３にはまた、CPU２０１が各種の処理を実行する上において必要なデータなども適宜記憶される。

CPU２０１、ROM２０２、RAM２０３、および課金処理部２０４は、バス２１０を介して相互に接続されている。このバス２１０にはまた、入出力インタフェース２２０も接続されている。

入出力インタフェース２２０には、キーボード、マウスなどよりなる入力部２２１、CRT（Cathode Ray Tube）、LCD（Liquid Crystal Display）などよりなるディスプレイ、並びにスピーカなどよりなる出力部２２２、ハードディスクなどより構成される記憶部２２３、モデム、ターミナルアダプタなどより構成される通信部２２４が接続されている。

記憶部２２３には、後述するように、商取引に関する情報である購入情報や、情報の更新に必要な鍵情報等が記憶されている。

通信部２２４は、ネットワーク図１０に示されるネットワーク１０を介しての通信処理を行う。また、通信部２２４は、記憶部２２３に記憶されている購入情報や鍵情報等を、ネットワーク１０を構成するインターネットを介して、例えば、TCP/IP（Transmission Control Protocol/Internet Protocol）のプロトコルを用いて配信する。

入出力インタフェース２２０にはまた、必要に応じてドライブ２３０が接続され、磁気ディスク２３１、光ディスク２３２、光磁気ディスク２３３、或いは半導体メモリ２３４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部２２３にインストールされる。

図８は、図１の受取店サーバ３１の内部の構成例を示すブロック図である。

CPU２５１は、ROM２５２、または記憶部２７３に記憶されているプログラムに従って、各種の処理を実行する。RAM２５３には、CPU２５１が実行するプログラムやデータが適宜記憶される。CPU２５１、ROM２５２、およびRAM２５３は、バス２６０を介して相互に接続されている。

バス２６０には、入出力インタフェース２７０が接続されており、この入出力インタフェース２７０には、キーボード、マウスなどよりなる入力部２７１、CRT、LCDなどよりなるディスプレイ、並びにスピーカなどよりなる出力部２７２、ハードディスクなどより構成される記憶部２７３、モデム、ターミナルアダプタ等より構成される通信部２７４、および、近接された非接触ICカードと無線通信を行うICカードリーダ／ライタ２７５が接続されている。

入出力インタフェース２７０にはまた、必要に応じてドライブ２８０が接続され、磁気ディスク２８１、光ディスク２８２、光磁気ディスク２８３、或いは半導体メモリ２８４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部２７３にインストールされる。

図９は、図８のICカードリーダライタ２７５の詳細な構成例を示すブロック図である。

IC２９１は、CPU３０１、ROM３０２、RAM３０３、SCC（Serial Communication Controller）３０４、SPU（Signal Processing Unit）３０６、並びに、これらのCPU３０１乃至SPU３０６を相互に接続するバス３０５から構成されている。

CPU３０１は、ROM３０２に格納されている制御プログラムをRAM３０３に展開し、例えば、非接触ICカード１４６から送信されてきた応答データや、図８のCPU２５１から供給されてきた制御信号に基づいて、各種の処理を実行する。例えば、CPU３０１は、非接触ICカード１４６に送信するコマンドを生成し、それを、バス３０５を介してSPU３０６に出力したり、非接触ICカード１４６から送信されてきたデータの認証処理などを行ったりする。

SCC３０４は、図８のCPU１２５１から供給されてきたデータを、バス３０５を介してCPU３０１に供給したり、CPU３０１から、バス３０５を介して供給されてきたデータをCPU２５１に出力したりする。

SPU３０６は、非接触ICカード１４６からの応答データが復調部２９４から供給されてきたとき、そのデータに対して、例えば、BPSK復調（マンチェスターコードのデコード）などを施し、取得したデータをCPU３０１に供給する。また、SPU３０６は、非接触ICカード１４６に送信するコマンドがバス３０５を介して供給されてきたとき、そのコマンドにBPSK変調（マンチェスターコードへのコーディング）を施し、取得したデータを変調部２９２に出力する。

変調部２９２は、発振回路（OSC）２９３から供給される所定の周波数（例えば、１３．５６MHz）の搬送波を、SPU３０６より供給されるデータに基づいて、ASK変調し、生成された変調波を、電磁波としてアンテナ２９５から出力する。一方、復調部２９４は、アンテナ２９５を介して取得した変調波（ASK変調波）を復調し、復調されたデータをSPU２９６に出力する。

アンテナ２９５は、所定の電磁波を輻射し、それに対する負荷の変化に基づいて、非接触ICカード１４６が近接されたか否かを検出する。そして、例えば、非接触ICカード１４６が近接されたとき、アンテナ２９５は、非接触ICカード１４６と各種のデータを送受信する。

図１０は、図１の認証サーバ４１の内部の構成例を示すブロック図である。

図１０において、CPU３１１は、ROM３１２に記憶されているプログラム、または記憶部３２３からRAM３１３にロードされたプログラムに従って各種の処理を実行する。RAM３１３にはまた、CPU３１１が各種の処理を実行する上において必要なデータなども適宜記憶される。

CPU３１１、ROM３１２、およびRAM３１３は、バス３１４を介して相互に接続されている。このバス３１４にはまた、入出力インタフェース３２０も接続されている。

入出力インタフェース３２０には、キーボード、マウスなどよりなる入力部３２１、CRT、LCDなどよりなるディスプレイ、並びにスピーカなどよりなる出力部３２２、ハードディスクなどより構成される記憶部３２３、モデム、ターミナルアダプタなどより構成される通信部３２４が接続されている。

入出力インタフェース３２０にはまた、必要に応じてドライブ３３０が接続され、磁気ディスク３３１、光ディスク３３２、光磁気ディスク３３３、或いは半導体メモリ３３４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部３２３にインストールされる。

次に、図１の携帯電話機１１のユーザが商品を購入する前の状態において、携帯電話機１１、購入店サーバ２１、受取店サーバ３１、および認証サーバ４１がそれぞれ保持しているデータについて、図１１を参照して説明する。

図１１Ａに示される携帯電話機１１は、内蔵する非接触ICカード１４６にカード識別番号３５１とユーザ信頼度３５２の情報を保持している。

カード識別番号３５１は、非接触ICカード１４６に予め割り当てられた番号であり、非接触ICカード１４６を識別するための番号である。このカード識別番号３５１は、携帯電話機１１のユーザがこのサービスに商品の購入者として登録した際に認証サービスプロバイダ４０より供給される。その際、カード識別番号３５１は、認証サーバ４１によりネットワーク１０を介して供給されるようにしてもよいし、別の方法で認証サービスプロバイダ４０より供給されるようにしてもよい。

ユーザ信頼度３５２は、このサービスを用いた電子商取引における携帯電話機１１のユーザに対する信頼度に関する情報であり、商取引の相手である購入店２０に参照される。このユーザ信頼度３５２は、後述するように、認証サーバ４１により、携帯電話機１１のユーザの、過去の実績に基づいて、決定される。

図１１Ｂに示される購入店サーバ２１は、記憶部２２３に、このサービスを用いた電子商取引に関する情報である購入情報３５３と、その購入情報３５３の作成、編集、および削除に必要な鍵情報である購入情報書き換え鍵３６１を記憶している。

購入情報３５３は、後述するように、携帯電話機１１のユーザ等による商品購入に関する情報であり、受取店サーバ３１は、この情報に基づいて、携帯電話機１１のユーザの認証処理を行う。

また、購入情報３５３は、後述するように、携帯電話機１１のICカード１４６や受取店サーバ３１等に供給される。従って、不正な複製や改ざんを防止するために、購入情報３５３は、購入情報書き換え鍵３６１を用いないと、その作成、編集、および削除が行えないようになされている。

購入情報書き換え鍵３６１は、購入情報３５３の作成、編集、および削除等を行うための鍵情報である。この購入情報書き換え鍵３６１は、一種のワンタイムパスワードであり、購入情報書き換え鍵３６１を生成する購入店サーバ２１および受け取り店サーバ３１が購入情報３５３の更新を指示する際に、携帯電話機１１等に供給される。携帯電話機１１は、供給された購入情報書き換え鍵３６１を使用して購入情報３５３を更新すると、使用した購入情報書き換え鍵３６１を消去する。購入情報書き換え鍵３６１を生成する購入店サーバ２１および受け取り店サーバ３１は、購入情報書き換え鍵３６１を何度でも携帯電話機１１に供給することができる。

図１１Ｃに示される受取店サーバ３１は、その記憶部２７３に、上述した購入情報書き換え鍵３６１と、後述する一時取引情報の作成、編集、および削除に必要な鍵情報である一時取引情報書き換え鍵３６２を記憶している。

一時取引情報書き換え鍵３６２は、認証サービスプロバイダ４０により予め配布された、後述する一時取引情報の作成、編集、および削除等を行うための鍵情報である。一時取引情報は、不正な複製や改ざんを防止するために、この一時取引情報書き換え鍵３６２を用いないと、その作成、編集、および削除が行えないようになされている。

一時取引情報書き換え鍵３６２は、一時取引情報の作成、編集、および削除等を行うための鍵情報である。この一時取引情報書き換え鍵３６２は、一種のワンタイムパスワードであり、一時取引情報書き換え鍵３６２を生成する受け取り店サーバ３１および認証サーバ４１が一時取引情報の更新を指示する際に、携帯電話機１１等に供給される。携帯電話機１１は、供給された一時取引情報書き換え鍵３６２を使用して一時取引情報を更新すると、使用した一時取引情報書き換え鍵３６２を消去する。一時取引情報書き換え鍵３６２を生成する受け取り店サーバ３１および認証サーバ４１は、一時取引情報書き換え鍵３６２を何度でも携帯電話機１１等に供給することができる。

図１１Ｄに示される認証サーバ４１は、その記憶部３２３に、上述した一時取引情報書き換え鍵３６２、上述したユーザ信頼度の更新に必要な鍵情報であるユーザ信頼度書き換え鍵３６３、および、購入店２０に対する信頼度に関する情報である店舗信頼度３５４を記憶している。

ユーザ信頼度書き換え鍵３６３は、携帯電話機１１の非接触ICカード１４６に記憶されているユーザ信頼度３５２を更新するための鍵情報である。ユーザ信頼度３５２は、不正な複製や改ざんを防止するために、このユーザ信頼度書き換え鍵３６３を用いないと、その作成、編集、および削除が行えないようになされている。

ユーザ信頼度書き換え鍵３６３は、ユーザ信頼度の作成、編集、および削除等を行うための鍵情報である。このユーザ信頼度書き換え鍵３６３は、一種のワンタイムパスワードであり、ユーザ信頼度書き換え鍵３６３を生成する認証サーバ４１がユーザ信頼度の更新を指示する際に、携帯電話機１１等に供給される。携帯電話機１１は、供給されたユーザ信頼度書き換え鍵３６３を使用してユーザ信頼度を更新すると、使用したユーザ信頼度書き換え鍵３６３を消去する。ユーザ信頼度書き換え鍵３６３を生成する認証サーバ４１は、ユーザ信頼度書き換え鍵３６３を何度でも携帯電話機１１等に供給することができる。

店舗信頼度３５４は、このサービスを用いた電子商取引における店舗２０に対する信頼度に関する情報であり、商取引の相手である携帯電話機１１のユーザに参照される。この店舗信頼度３５４は、認証サーバ４１により、店舗２０の過去の実績に基づいて、決定される。

次に、図１２のように行われる、図１の電子商取引システムにおける商品の販売に関する携帯電話機１１、購入店サーバ２１、および認証サーバ４１の処理の流れについて説明する。

携帯電話機１１のユーザは、携帯電話機１１を操作して、購入店サーバ２１よりGUI情報を取得し、商品に関する情報を表示させる。そして、ユーザは表示された商品情報を見て商品を購入するか否かを決定する。その際、ユーザは、購入店２０が商取引の相手として信頼できるか否かを確認するために、携帯電話機１１を操作して、認証サーバ４１より購入店２０の信頼度に関する情報（店舗信頼度３５４）を取得させる（矢印３７１および３７２）。

携帯電話機１１が店舗信頼度３５４を取得して表示すると、ユーザは、その情報に基づいて商品を購入するか否かを決定する。

商品を購入すると決定したユーザに操作された携帯電話機１１は、購入店サーバ２１に商品の購入を要求する（矢印３７３）。

これに対して購入店サーバ２１は、携帯電話機１１のユーザが商取引の相手として信頼できるか否かを確認するために、携帯電話機１１にユーザ信頼度３５２を要求し（矢印３７４）、携帯電話機１１は、この要求に応じてユーザ信頼度３５２を供給する（矢印３７５）。

ユーザ信頼度３５２を取得し、携帯電話機１１のユーザが信頼できることを確認した購入店サーバ２１は、次に、携帯電話機１１に対して、非接触ICカード１４６に割り当てられたカード識別番号３５１を要求し（矢印３７６）、携帯電話機１１は、この要求に応じてカード識別番号３５１を供給する（矢印３７７）。

カード識別番号３５１を取得した購入店サーバ２１は、購入および課金に関する処理を行い、商品を販売する。そして、購入店サーバ２１は、今回の商取引に関する情報である購入情報３５３を生成し、購入情報書き換え鍵３６１とともに、携帯電話機１１に供給する（矢印３７８）。

購入情報３５３は、図１２に示されるように、対応する商取引を識別するための購入識別子、商品の販売に対して支払いが行われたか否かを識別する支払識別子、および、商品を購入したユーザが所有する非接触ICカード１４６に割り当てられたカード識別番号３５１である購入カードの識別番号からなる。

購入情報３５３および購入情報書き換え鍵３６１を供給された携帯電話機１１は、その購入情報書き換え鍵３６１を用いて、購入情報３５３を非接触ICカード１４６に記録する。そして、書き込みが完了すると、携帯電話機１１は、購入情報書き換え鍵３６１を消去し、書き込み終了通知を購入店サーバ２１に供給する（矢印３７９）。

購入店サーバ２１は、その書き込み終了通知を取得すると、携帯電話機１１に処理終了通知を供給し（矢印３８０）、商品購入に関する処理を終了する。携帯電話機１１は、供給された処理終了通知を取得すると、商品購入に関する処理を終了する。

次に、図１３および図１４のフローチャートを参照して、携帯電話機１１による購入処理を説明する。

最初に、ステップＳ１において、携帯電話機１１の主制御部１３１は、アンテナ１１２を介して最寄りの基地局１２と無線通信を行い、さらにネットワーク１０を介して購入店サーバ２１にアクセスし、商品情報を要求する。この要求を取得した購入店サーバ２１は、後述するように、要求された商品情報を携帯電話機１１に供給する。

主制御部１３１は、ステップＳ２において、要求した商品情報を取得したか否かを判定し、取得したと判定するまで待機する。

そして、商品情報を取得したと判定すると、主制御部１３１は、処理をステップＳ３に進め、LCD制御部１３６を制御して、取得した商品情報に対応する画面を液晶ディスプレイ１１５に表示させる。ユーザは、表示された画面に基づいて、商品を購入するか否かを決定する。また、その際、ユーザは、購入店２０の信頼度を判断材料とするために、認証サーバ４１に店舗信頼度３５４を要求させることもできる。

主制御部１３１は、ステップＳ４において、操作入力制御部１３２を制御してユーザの操作入力を監視し、入力されたユーザの指示に基づいて、店舗信頼度情報を要求するか否かを判定する。

店舗信頼度情報を要求すると判定した場合、主制御部１３１は、処理をステップＳ５に進め、アンテナ１１２を介して、最寄りの基地局１２と無線通信を行い、さらに、ネットワーク１０を介して認証サーバ４１にアクセスし、店舗信頼度３５４を含む店舗信頼度情報を要求する。この処理は、図１２の矢印３７１の処理に対応する。後述するように、認証サーバ４１は、その要求に基づいて、記憶部３２３に記録されている店舗信頼度３５４を含む信頼度情報を生成し、ネットワーク１０を介して携帯電話機１１に供給する。

主制御部１３１は、ステップＳ６において、要求した店舗信頼度情報を取得したか否かを判定し、取得したと判定するまで待機する。

要求した店舗信頼度情報を取得したと判定した場合、主制御部１３１は、処理をステップＳ７に進め、LCD制御部１３６を制御して、取得した店舗信頼度情報に対応する画面を液晶ディスプレイ１１５に表示させ、処理をステップＳ８に進める。ユーザは、表示された画面に基づいて、購入店２０を信頼し、商品を購入するか否かを決定する。

また、ステップＳ４において、ユーザの指示に基づいて、店舗信頼度情報を要求しないと判定した場合、主制御部１３１は、上述したステップＳ５乃至ステップＳ７の処理を省略し、処理をステップＳ８に進める。

ステップＳ８において、主制御部１３１は、ユーザの指示に基づいて、商品を購入するか否かを判定する。ユーザが操作キー１１６またはジョグダイヤル１１９を操作して入力した指示に基づいて、商品を購入すると判定した場合、主制御部１３１は、処理をステップＳ９に進め、ネットワーク１０を介して購入店サーバ２１に商品購入を要求する。この処理は、図１２の矢印３７３の処理に対応する。

商品購入の要求を取得した購入店サーバ２１は、後述するように、携帯電話機１１のユーザ信頼度３５２を要求する。主制御部１３１は、ステップＳ１０において、ユーザ信頼度情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。

ユーザ信頼度情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ１１に進め、暗証番号が設定されているか否かを判定する。

ユーザ信頼度３５２は、携帯電話機１１のユーザの個人情報でもあるので、ユーザによっては、ユーザ信頼度３５２の店舗への提供に不安を覚える場合もある。携帯電話機１１は、そのような場合、このユーザ信頼度３５２を読み出す際に暗証番号の入力が必要であるように設定することもできる。

ステップＳ１１において、暗証番号が設定されていると判定した場合、ユーザ信頼度３５２の読み出しに暗証番号の入力が必要であるので、主制御部１３１は、処理を図１４のステップＳ２１に進め、操作入力制御部１３２を制御して、暗証番号が入力されたか否かを判定し、入力されたと判定するまで待機する。

暗証番号が入力されたと判定した場合、主制御部１３１は、処理をステップＳ２２に進め、入力された暗証番号を予め設定され、主制御部１３１に内蔵されているRAM等に記憶されている暗証番号と比較して確認する。

そして、ステップＳ２３において、主制御部１３１は、ステップＳ２２の処理結果に基づいて、入力された暗証番号が認証されたか否かを判定する。暗証番号が認証されたと判定した場合、主制御部１３１は、処理をステップＳ２４に進める。

また、図１３のステップＳ１１において、暗証番号が設定されていないと判定した場合、主制御部１３１は、処理を図１４のステップＳ２４に進める。

ステップＳ２４において、主制御部１３１は、非接触ICカード１４６に記憶されているユーザ信頼度３５２を取得し、そのユーザ信頼度３５２を含むユーザ信頼度情報を、ネットワーク１０を介して購入店サーバ２１に供給する。この処理は、図１２の矢印３７５の処理に対応する。

ユーザ信頼度情報を取得した購入店サーバ２１は、携帯電話機１１のユーザが信頼できるか否かを判断し、信頼できる場合、携帯電話機１１に非接触ICカード１４６に割り当てられたカード識別番号３５１を含むカード識別番号情報を要求する。

主制御部１３１は、ステップＳ２５において、そのカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。カード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ２６に進め、非接触ICカード１４６よりカード識別番号３５１を取得し、そのカード識別番号３５１を含むカード識別番号情報を、ネットワーク１０を介して購入店サーバ２１に供給する。この処理は、図１２の矢印３７７の処理に対応する。

カード識別番号情報を取得した購入店サーバ２１は、商品の販売および課金に関する処理を行った後、上述した購入情報３５３を生成し、携帯電話機１１に供給する。

主制御部１３１は、ステップＳ２７において、その購入情報３５３を取得したか否かを判定し、取得したと判定するまで待機する。購入情報３５３を取得したと判定した場合、処理をステップＳ２８に進め、取得した購入情報３５３を非接触ICカード１４６に記録する。

そして、購入情報３５３の記録が終了すると、主制御部１３１は、処理をステップＳ２９に進め、書き込み終了通知を、ネットワーク１０を介して、購入店サーバ２１に供給する。この処理は、図１２の矢印３７９の処理に対応する。

書き込み終了通知を取得した購入店サーバ２１は、処理終了通知を携帯電話機１１に供給する。

主制御部１３１は、ステップＳ３０において、処理終了通知を取得したか否かを判定し、取得したと判定するまで待機する。そして、処理終了通知を取得したと判定した場合、主制御部１３１は、ステップＳ３１において、LCD制御部１３６を制御して、取得した処理終了通知に対応する画面を液晶ディスプレイ１１５に表示させる。ユーザは、その処理終了通知に対応する画面を見て、処理が終了したことを確認する。

処理終了通知に対応する画面を表示させた主制御部１３１は、購入処理を終了する。

ところで、図１３のステップＳ８において、商品を購入しないと判定した場合、主制御部１３１は、購入処理を終了する。また、ステップＳ２３において、入力された暗証番号が認証されなかった場合（ユーザに複数回入力させた暗証番号が全て認証されなかった場合）、主制御部１３１は、購入処理を終了する。

次に、以上のような携帯電話機１１による購入処理のステップＳ４乃至Ｓ７の処理に対応して実行される認証サーバ４１による店舗信頼度情報供給処理を、図１５のフローチャートを参照して説明する。

最初に、ステップＳ４１において、認証サーバ４１のCPU３１１は、図１３のステップＳ５の処理において携帯電話機１１より供給される店舗信頼度情報の要求を取得したか否かを判定する。

店舗信頼度情報の要求を取得したと判定した場合、CPU３１１は、処理をステップＳ４２に進め、記憶部３２３に記憶されている、購入店２０の店舗信頼度３５４を取得し、その店舗信頼度３５４を含む店舗信頼度情報を生成し、生成した店舗信頼度情報を、通信部３２４を制御して、ネットワーク１０を介して、携帯電話機１１に供給する。この処理は、図１２の矢印３７２に対応する。

店舗信頼度情報を供給したCPU３１１は、処理をステップＳ４３に進める。

ステップＳ４１において、店舗信頼度情報の要求を取得していないと判定した場合、CPU３１１は、ステップＳ４２の処理を省略し、処理をステップＳ４３に進める。

ステップＳ４３において、CPU３１１は、店舗信頼度情報供給処理を終了するか否かを判定し、終了しないと判定した場合、CPU３１１は、ステップＳ４１に戻り、それ以降の処理を繰り返す。また、終了すると判定した場合、店舗信頼度情報供給処理を終了する。

次に、以上のような携帯電話機１１による購入処理に対応して実行される購入店サーバ２１による販売処理を、図１６および図１７のフローチャートを参照して説明する。

最初に、ステップＳ６１において、購入店サーバ２１のCPU２０１は、通信部２２４を制御して、商品情報の要求を取得したか否かを判定する。商品情報の要求を取得したと判定した場合（携帯電話機１１より商品情報を要求された場合）、CPU２０１は、処理をステップＳ６２に進め、記憶部２２３に記憶されている要求された商品情報を取得し、通信部２２４を制御して、ネットワーク１０を介して携帯電話機１１に供給する。

商品情報を供給したCPU２０１は、処理をステップＳ６３に進める。また、ステップＳ６１において、商品情報の要求を取得していないと判定した場合、CPU２０１は、ステップＳ６２の処理を省略し、ステップＳ６３に処理を進める。

ステップＳ６３において、CPU２０１は、通信部２２４を制御して、図１３のステップＳ９の処理により供給された商品購入の要求を取得したか否かを判定する。

商品購入の要求を取得したと判定したCPU２０１は、ステップＳ６４において、通信部２２４を制御して、携帯電話機１１にユーザ信頼度情報を要求する。この処理は、図１２の矢印３７４の処理に対応する。

この要求に対応して、携帯電話機１１は、図１４のステップＳ２４において、ユーザ信頼度３５２を含むユーザ信頼度情報を購入店サーバ２１に供給する。

CPU２０１は、ステップＳ６５において、通信部２２４を制御して、要求したユーザ信頼度情報３５２を取得したか否かを判定し、取得したと判定するまで待機する。

ユーザ信頼度情報を取得したと判定した場合、CPU２０１は、処理をステップＳ６６に進め、取得されたユーザ信頼度情報よりユーザ信頼度３５２を抽出し、携帯電話機１１のユーザの信頼度を判定する。

そして、ステップＳ６７において、携帯電話機１１のユーザに商品を販売するか否かを判定し、販売すると判定した場合、処理を図１７のステップＳ７１に進める。

図１７のステップＳ７１において、CPU２０１は、通信部２２４を制御して、ネットワーク１０を介して、携帯電話機１１に内蔵される非接触ICカード１４６のカード識別番号情報を要求する。この処理は、図１２の矢印３７６の処理に対応する。

この要求に対応して、携帯電話機１１の主制御部１３１は、図１４のステップＳ２６において、カード識別番号情報を購入店サーバ２１に供給する。

CPU２０１は、ステップＳ７２において、通信部２２４を制御して、携帯電話機１１より供給されたカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。

カード識別番号情報を取得したと判定すると、CPU２０１は、処理をステップＳ７３に進め、商品の販売に関する処理である購入／課金処理を実行する。

購入／課金処理が終了するとCPU２０１は、ステップＳ７４において、今回の商品の販売に関する購入情報を生成し、その生成した購入情報を、通信部２２４を制御して、ネットワーク１０を介して携帯電話機１１に供給し、非接触ICカード１４６に記憶させる。この処理は、図１２の矢印３７８の処理に対応する。

購入情報を供給したCPU２０１は、ステップＳ７５において、通信部２２４を制御して、携帯電話機１１に供給された、購入情報の書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

書き込み終了通知を取得したと判定した場合、CPU２０１は、ステップＳ７６において、処理終了通知を生成し、その処理終了通知を、通信部２２４を制御して、ネットワーク１０を介して携帯電話機１１に供給する。この処理は、図１２の矢印３８０の処理に対応する。

処理終了通知を供給したCPU２０１は、処理をステップＳ７７に進める。

ところで、図１６のステップＳ６７の処理において、商品を販売しないと判定した場合、CPU２０１は、図１６のステップＳ６８においてエラー処理を行った後、処理を図１７のステップＳ７７に進める。

ステップＳ７７において、CPU２０１は、販売処理を終了するか否かを判定し、終了しないと判定した場合、図１６のステップＳ６１に処理を戻し、それ以降の処理を繰り返す。

また、販売処理を終了すると判定した場合、CPU２０１は、販売処理を終了する。

以上のようにして、携帯電話機１１のユーザは、購入店２０より目的の商品を購入する。

次に、商品を購入した携帯電話機１１のユーザが購入した商品を受け取る際の、携帯電話機１１、購入店サーバ２１、および受取店サーバ３１の処理の流れを、図１８を参照して説明する。

上述したように商品を購入した携帯電話機１１のユーザは、購入した商品を受け取るために、最寄りの、或いは、購入店２０に予め指定された受取店３０に行く。そして、ユーザは、携帯電話機１１を受取店３０に設置された受取店サーバ３１のICカードリーダ／ライタ２７５の近傍に位置させ、携帯電話機１１に内蔵される非接触ICカード１４６をICカードリーダ／ライタ２７５に近接させる。

非接触ICカード１４６が通信範囲内に位置すると、受取店サーバ３１は、ICリーダ／ライタ２７５を介して、携帯電話機１１の非接触ICカード１４６に記憶されている購入情報３５３とカード識別番号情報（カード識別番号３５１）を取得する（矢印４０１および矢印４０２）。

購入情報３５３とカード識別番号情報（カード識別番号３５１）を取得した受取店サーバ３１は、取得した購入情報３５３に対応する購入情報３５３（すなわち、含まれている購入識別子が同じ購入情報）を購入店サーバ２１より取得する（矢印４０３および矢印４０４）。

そして、受取店サーバ３１は、携帯電話機１１より取得した購入情報３５３およびカード識別番号３５１と、購入店サーバ２１より取得した購入情報３５３を比較し、携帯電話機１１のユーザを認証する。

ユーザが商品の購入者であると判定すると、受取店サーバ３１は、購入店サーバ２１に確認処理が終了したことを通知する（矢印４０５）。

そして、受取店サーバ３１は、購入情報書き換え鍵３６１を携帯電話機１１に供給し（矢印４０６）、携帯電話機１１に、非接触ICカード１４６に記憶されている購入情報３５３を削除させる。

携帯電話機１１は、取得した購入情報書き換え鍵３６１を用いて、購入情報３５３を削除し、削除が完了すると、購入情報書き換え鍵３６１を消去して、削除終了通知を受取店サーバ３１に供給する（矢印４０７）。

削除終了通知を取得した受取店サーバ３１は、購入店２０の信頼度のための情報である一時取引情報３９１を生成し、一時取引情報書き換え鍵３６２とともに、携帯電話機１１に供給する（矢印４０８）。

一時取引情報３９１は、携帯電話機１１のユーザが商品を購入した店舗である購入店２０を識別する店舗識別子と、購入店２０の信頼度の、今回の商取引により変動する変動分である信頼度カウンタにより構成されている。

携帯電話機１１は、取得した一時取引情報書き換え鍵３６２を用いて、供給された一時取引情報３９１を非接触ICカード１４６に記録する。そして、記録が完了すると、携帯電話機１１は、一時取引情報書き換え鍵３６２を消去し、書き込み終了通知を受取店サーバ３１に供給し（矢印４０９）商品の受け渡しに関する処理を終了する。

書き込み終了通知を取得した受取店サーバ３１は、商品の受け渡しに関する処理を終了する。

以上のように商品の受け渡しに関する処理が終了されると、携帯電話機１１のユーザは、受取店３０の店員から購入した商品を受け取る。

次に、図１９のフローチャートを参照して、携帯電話機１１による商品受取処理を説明する。

最初に、ステップＳ９１において、携帯電話機１１の主制御部１３１は、ICカードリーダ／ライタ２７５に近接された非接触ICカード１４６を介して、購入情報３５３およびカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報３５３およびカード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ９２に進め、非接触ICカード１４６のCPU１６１を制御して、要求された購入情報３５３、および、カード識別番号３５１を含むカード識別番号情報を受取店サーバ３１に供給する。この処理は、図１８の矢印４０２の処理に対応する。

購入情報３５３およびカード識別番号情報を取得した受取店サーバ３１は、携帯電話機１１のユーザの認証処理を行い、認証が完了すると、携帯電話機１１に購入情報を削除するように指示する。

主制御部１３１は、ステップＳ９３において、非接触ICカード１４６のCPU１６１を制御して、受取店サーバ３１より購入情報書き換え鍵３６１とともに、購入情報削除の指示を取得したか否かを判定し、取得したと判定するまで待機する。

近距離無線通信によりアンテナ１７０を介して購入情報削除の指示を取得したと判定した場合、主制御部１３１は、処理をステップＳ９４に進め、非接触ICカード１４６のCPU１６１を制御して、同時に取得された購入情報書き換え鍵３６１を用いて、購入情報３５３を削除する。

そして、削除が完了すると主制御部１３１は、非接触ICカード１４６のCPU１６１を制御して、削除に用いた購入情報書き換え鍵３６１を消去し、削除終了通知を、アンテナ１７０を介して、受取店サーバ３１に供給する。この処理は、図１８の矢印４０７の処理に対応する。

削除終了通知を受け取った受取店サーバ３１は、上述した一時取引情報３９１を生成し、一時取引情報書き換え鍵３６２とともに、携帯電話機１１に供給する。

主制御部１３１は、ステップＳ９６において、非接触ICカード１４６のCPU１６１を制御して、一時取引情報３９１および一時取引情報書き換え鍵３６２を、アンテナ１７０を介して取得したか否かを判定し、取得したと判定するまで待機する。

一時取引情報３９１および一時取引情報書き換え鍵３６２を取得したと判定すると、主制御部１３１は、処理をステップＳ９７に進め、非接触ICカード１４６のCPU１６１を制御して、取得した一時取引情報書き換え鍵３６２を用いて、一時取引情報３９１を記録させる。

そして、記録が完了すると、主制御部１３１は、非接触ICカード１４６のCPU１６１を制御して、一時取引情報書き換え鍵３６２を消去し、書き込み終了通知を、アンテナ１７０を介して、受取店サーバ３１に供給する。この処理は、図１８の矢印４０９の処理に対応する。書き込み終了通知を供給した主制御部１３１は、商品受取処理を終了する。

次に、受取店サーバ３１による商品引渡処理を図２０および図２１のフローチャートを参照して説明する。

図２０のステップＳ１１１において、受取店サーバ３１のCPU２５１は、ICカードリーダ／ライタ２７５のCPU３０１を制御して、通信可能範囲に非接触ICカード１４６が存在するか否かを判定し、存在すると判定するまで待機する。

通信可能範囲に非接触ICカード１４６が存在すると判定した場合、CPU２５１は、処理をステップＳ１１２に進め、ICカードリーダ／ライタ２７５のCPU３０１を制御して、近接された携帯電話機１１の非接触ICカード１４６に対して購入情報３５３およびカード識別番号情報を要求する。この処理は、図１８の矢印４０１の処理に対応する。

そして、CPU２５１は、ステップＳ１１３において、ICカードリーダ／ライタ２７５のCPU３０１を制御して、図１９のステップＳ９２の処理において携帯電話機１１の非接触ICカード１４６より供給された購入情報３５３およびカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報３５３およびカード識別番号情報を取得したと判定すると、CPU２５１は、処理をステップＳ１１４に進め、通信部２７４を制御して、購入店サーバ２１に、非接触ICカード１４６より取得した購入情報３５３に対応する（購入識別子が等しい）購入情報３５３を要求する。この処理は、図１８の矢印４０３の処理に対応する。

購入店サーバ２１は、受取店サーバ３１より購入情報３５３の要求を取得すると、要求された購入情報３５３を検索し、受取店サーバ３１に供給する。

そして、ステップＳ１１５において、CPU２５１は、通信部２７４を制御して、購入店サーバ２１より、要求に応じた購入情報３５３を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報３５３を取得したと判定した場合、CPU２５１は、処理をステップＳ１１６に進め、購入店サーバ３１より取得した購入情報３５３を用いて、非接触ICカード１４６より取得した購入情報３５３、および、カード識別番号情報に含まれるカード識別番号３５１の認証処理を行う。

その処理結果に基づいて、CPU２５１は、ステップＳ１１７において、非接触ICカード１４６より取得した購入情報３５３およびカード識別番号３５１が認証されたか否かを判定する。

非接触ICカード１４６より取得した購入情報３５３およびカード識別番号３５１が認証されたと判定した場合、CPU２５１は、ステップＳ１１８に処理を進め、通信部２７４を制御して、購入店サーバ２１に確認処理終了通知を供給する。この処理は、図１８の矢印４０５の処理に対応する。

そして、ステップＳ１１９において、CPU２５１は、ICカードリーダ／ライタ２７５を制御して、携帯電話機１１に購入情報書き換え鍵３６１を供給し、非接触ICカード１４６に記憶されている購入情報３５３の削除を指示する。この処理は、図１８の矢印４０６の処理に対応する。

図２１のステップＳ１３１において、CPU２５１は、ICカードリーダ／ライタ２７５を制御して、購入情報を削除した携帯電話機１１の非接触ICカード１４６より、削除終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

そして、削除終了通知を取得したと判定した場合、CPU２５１は、処理をステップＳ１３２に進め、一時取引情報書き換え鍵３６２を用いて、今回の商取引に対応する一時取引情報３９１を生成し、ICカードリーダ／ライタ２７５を制御して、携帯電話機１１の非接触ICカード１４６に供給する。この処理は、図１８の矢印４０８の処理に対応する。

CPU２５１は、ステップＳ１３３において、ICカードリーダ／ライタ２７５を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

そして、携帯電話機１１の非接触ICカード１４６より書き込み終了通知が出力され、その書き込み終了通知を取得したと判定した場合、CPU２５１は、処理をステップＳ１３４に進める。

ところで、図２０のステップＳ１１７の処理において、携帯電話機１１の非接触ICカード１４６より供給された購入情報またはカード識別番号が、購入店２０より供給された購入情報と対応せず、認証処理に失敗したと判定した場合、CPU２５１は、処理をステップＳ１２０に進めてエラー処理を実行行った後、図２１のステップＳ１３４に処理を進める。

ステップＳ１３４において、CPU２５１は、商品引渡処理を終了するか否かを判定する。そして、商品引渡処理を終了しないと判定した場合、CPU２５１は、図２０のステップＳ１１１に処理を戻し、それ以降の処理を繰り返す。

また、ステップＳ１３４において、終了すると判定した場合、CPU２５１は、商品引渡処理を終了する。

次に、上述した商品引渡処理に対応して実行される、購入店サーバ２１による購入情報供給処理を図２２のフローチャートを参照して説明する。

購入店サーバ２１のCPU２０１は、ステップＳ１５１において、通信部２２４を制御して、図２０のステップＳ１１４において供給された購入情報３５３の要求を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報の要求を取得したと判定した場合、CPU２０１は、ステップＳ１５２に処理を進め、要求された購入情報３５３を記憶部２２３より読み出し、通信部２２４を制御して、受取店サーバ３１に供給する。この処理は、図１８の矢印４０４の処理に対応する。

購入情報３５３を供給したCPU２０１は、ステップＳ１５３において、通信部２２４を制御して、図２０のステップＳ１１８において供給された確認処理終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

確認処理終了通知を取得したと判定した場合、CPU２０１は、処理をステップＳ１５４に進め、購入情報供給処理を終了するか否かを判定する。

購入情報供給処理を終了しないと判定した場合、CPU２０１は、処理をステップＳ１５１に戻し、それ以降の処理を繰り返す。

また、ステップＳ１５４において、購入除法供給処理を終了すると判定した場合、ＣＰＵ２０１は、購入情報供給処理を終了する。

以上のようにして、携帯電話機１１のユーザは、受取店３０において商品の購入者であることを受取店サーバ３１に認証され、購入した商品を受け取る。

従って、上述した電子商取引システムにおいては、購入情報書き換え鍵３６１により不正な複製を防止してあるが、何らかの方法で購入情報書き換え鍵３６１を不正に取得するなどして、携帯電話機１１の購入情報３５３が不正に複製された場合でも、受取店サーバ３１は、商品を引き取りに来たユーザが商品の正当な購入者であるか否かを確認することができる。

例えば、図２３に示されるように、携帯電話機１１−１のユーザが購入店２０より商品を購入すると、購入店サーバ２１は、携帯電話機１１−１の非接触ICカード１４６−１に割り当てられたカード識別番号３５１−１を用いて、購入情報３５３を生成し（矢印４２１）、非接触ICカード１４６−１に供給する（矢印４２２）。

この非接触ICカード１４６−１の購入情報３５３が不正に複製された（矢印４２３）携帯電話機１１−２が商品受け取りの際に用いられても、受取店サーバ３１は、購入情報３５３を購入店サーバ２１より取得し、その購入情報３５３に含まれる購入カードの識別番号（すなわち、非接触ICカード１４６−１に割り当てられたカード識別番号３５１−１）を用いて、携帯電話機１１−２非接触ICカード１４６−２に割り当てられたカード識別番号３５１−２と、購入情報３５３に含まれる購入カードの識別番号（すなわち、非接触ICカード１４６−１に割り当てられたカード識別番号３５１−１）を確認する（矢印４２５と矢印４２６）ので、携帯電話機１１−２の購入情報３５３が不正に複製されたものであることがわかる。

以上のように受取店サーバ３１は、商品の正当な購入者をより正確に識別することができる。

次に、以上のようにして行われる商取引結果を、携帯電話機１１の非接触ICカード１４６に記憶されているユーザ信頼度、および認証サーバ４１が管理する店舗信頼度に反映させる際の、携帯電話機１１および認証サーバ４１の処理の流れを、図２４を参照して説明する。

最初に、携帯電話機１１は、ユーザに操作されて、認証サーバ４１にアクセスする（矢印４３１）。携帯電話機１１にアクセスされた認証サーバ４１は、携帯電話機１１に、一時取引情報３９１を要求し（矢印４３２）、携帯電話機１１は、その要求に基づいて、一時取引情報３９１を認証サーバ４１に供給する（矢印４３３）。

認証サーバ４１は、取得した一時取引情報３９１に基づいて、店舗信頼度を更新する。そして、次に、認証サーバ４１は、携帯電話機１１に、ユーザ信頼度３５２を要求し、取得する（矢印４３４と矢印４３５）。そして、取得したユーザ信頼度３５２を更新した後、その更新されたユーザ信頼度３５２を、ユーザ信頼度書き換え鍵３６３とともに携帯電話機１１に供給し、携帯電話機１１に保持しているユーザ信頼度３５２を更新させる（矢印４３６）。

携帯電話機１１は、取得したユーザ情報書き換え鍵３６３を用いて、記憶されているユーザ情報３５２を更新する。そして、更新が完了すると携帯電話機１１は、ユーザ情報書き換え鍵３６３を消去し、認証サーバ４１に書き換えが終了したことを通知する（矢印４３７）。

書き換えが終了したことを通知された認証サーバ４１は、一時取引情報書き換え鍵３６２を携帯電話機１１に供給し、処理が完了した一時取引情報３９１を削除させる（矢印４３８）。

携帯電話機１１は、取得した一時取引情報書き換え鍵３６２を用いて、一時取引情報３９１を削除し、完了すると、認証サーバ４１に通知する（矢印４３９）。一時取引情報３９１の削除を通知された認証サーバ４１は、携帯電話機１１に処理完了通知を供給し（矢印４４０）、信頼度情報の更新に関する処理を終了する。

また、携帯電話機１１は、処理完了通知を取得すると、信頼度情報の更新に関する処理を終了する。

次に、図２５および図２６のフローチャートを参照して、携帯電話機１１による信頼度操作処理を説明する。

最初に、図２５のステップＳ１７１において、携帯電話機１１の主制御部１３１は、ユーザに操作されて、認証サーバ４１にアクセスする。この処理は、図２４の矢印４３１の処理に対応する。

携帯電話機１１にアクセスされた認証サーバ４１は、後述するように、携帯電話機１１の非接触ICカード１４６に記憶されている一時取引情報３９１を要求する。

ステップＳ１７２において、主制御部１３１は、アンテナ１１２を介して一時取引情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。

一時取引情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ１７３に進め、非接触ICカード１４６に記憶されている一時取引情報３９１を取得し、アンテナ１１２を介して、認証サーバ４１に供給する。この処理は、図２４の矢印４３３に対応する。

一時取引情報３９１を取得した認証サーバ４１は、後述するように、店舗信頼度３５４を更新した後、携帯電話機１１にユーザ信頼度３５２を要求する。

主制御部１３１は、ステップＳ１７４において、アンテナ１１２を介してユーザ信頼度情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。

ユーザ信頼度情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ１７５に進め、非接触ICカード１４６に記憶されているユーザ信頼度３５２を取得し、そのユーザ信頼度３５２を含むユーザ信頼度情報を、アンテナ１１２を介して、認証サーバ４１に供給する。この処理は、図２４の矢印４３５に対応する。

ユーザ信頼度情報を取得した認証サーバ４１は、後述するように、ユーザ信頼度３５２を更新し、更新されたユーザ信頼度３５２およびユーザ信頼度書き換え鍵３６３を含むユーザ信頼度情報を、携帯電話機１１に供給する。

主制御部１３１は、ステップＳ１７６において、アンテナ１１２を介して、更新されたユーザ信頼度３５２およびユーザ信頼度書き換え鍵３６３を含むユーザ信頼度情報を取得したか否かを判定し、取得したと判定するまで待機する。

ユーザ信頼度情報を取得したと判定した場合、主制御部１３１は、処理をステップＳ１７７に進め、取得したユーザ信頼度情報に含まれるユーザ信頼度書き換え鍵３６３を用いて、非接触ICカード１４６に記憶されているユーザ信頼度３５２に、更新されたユーザ信頼度３５２を上書きして更新する。

そして、非接触ICカード１４６に記憶されているユーザ信頼度３５２を更新した主制御部１３１は、処理を図２６のステップＳ１８１に進め、ユーザ信頼度書き換え鍵３６３を削除して、書き込み終了通知を認証サーバ４１に供給する。この処理は、図２４の矢印４３７に対応する。

書き込み終了通知を取得した認証サーバ４１は、後述するように、携帯電話機１１に対して、一時取引情報書き換え鍵３６２を供給し、非接触ICカード１４６に記憶されている一時取引情報３９１の削除を指示する。

主制御部１３１は、ステップＳ１８２において、アンテナ１１２を介して、一時取引情報削除の指示を取得したか否かを判定し、取得したと判定するまで待機する。

一時取引情報削除の指示を取得した（一時取引情報書き換え鍵３６２を取得した）と判定した場合、主制御部１３１は、処理をステップＳ１８３に進め、取得した一時取引情報書き換え鍵３６２を用いて、非接触ICカード１４６に記憶されている一時取引情報３９１を削除する。

そして、非接触ICカード１４６に記憶されている一時取引情報３９１を削除した主制御部１３１は、処理をステップＳ１８４に進め、一時取引情報書き換え鍵３６２を削除して、削除終了通知を認証サーバ４１に供給する。この処理は、図２４の矢印４３９に対応する。

削除終了通知を取得した認証サーバ４１は、後述するように、処理終了通知を携帯電話機１１に供給する。

主制御部１３１は、ステップＳ１８５において、アンテナ１１２を介して、処理終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

処理終了通知を取得したと判定した場合、主制御部１３１は、信頼度操作処理を終了する。

次に、上述した携帯電話機１１による信頼度操作処理に対応して実行される、認証サーバ４１による信頼度操作処理を図２７および図２８のフローチャートを参照して説明する。

最初に図２７のステップＳ２０１において、認証サーバ４１のCPU３１１は、通信部３２４を制御して、図２５のステップＳ１７１の処理により、携帯電話機１１よりアクセスされたか否かを判定し、アクセスされたと判定するまで待機する。

携帯電話機１１よりアクセスされたと判定した場合、CPU３１１は、処理をステップＳ２０２に進め、非接触ICカード１４６に記憶されている一時取引情報３９１を、携帯電話機１１に要求する。この処理は、図２４の矢印４３２の処理に対応する。

一時取引情報３９１を要求された携帯電話機１１の主制御部１３１は、図２５のステップＳ１７３の処理により、要求された一時取引情報３９１を認証サーバ４１に供給する。

CPU３１１は、ステップＳ２０３において、通信部３２４を制御して、一時取引情報３９１を取得したか否かを判定し、取得したと判定するまで待機する。

一時取引情報３９１を取得したと判定した場合、CPU３１１は、処理をステップＳ２０４に進め、取得した一時取引情報３９１に基づいて、所定の方法で店舗信頼度３５４を算出し、記憶部３２３に記憶されている店舗信頼度３５４を更新する。

店舗信頼度３５４を更新したCPU３１１は、ステップＳ２０５において、通信部３２４を制御して、携帯電話機１１にユーザ信頼度情報を要求する。この処理は、図２４の矢印４３４の処理に対応する。

ユーザ信頼度情報の要求を取得した携帯電話機１１の主制御部１３１は、図２５のステップＳ１７５の処理により、要求に対応するユーザ信頼度情報を供給する。

CPU３１１は、ステップＳ２０６において、通信部３２４を制御して、ユーザ信頼度情報を取得したか否かを判定し、取得したと判定するまで待機する。

ユーザ信頼度情報を取得したと判定した場合、CPU３１１は、処理をステップＳ２０７に進め、取得したユーザ信頼度情報に基づいて、所定の方法でユーザ信頼度３５２を算出し、更新する。

ユーザ信頼度３５２を更新したCPU３１１は、図２８のステップＳ２１０に処理を進め、通信部３２４を制御して、更新されたユーザ信頼度３５２およびユーザ信頼度書き換え鍵３６３を含むユーザ信頼度情報を携帯電話機１１に供給する。この処理は、図２４の矢印４３６の処理に対応する。

ユーザ信頼度情報を取得した携帯電話機１１の主制御部１３１は、非接触ICカード１４６に記憶されているユーザ信頼度３５２を更新すると、図２６のステップＳ１８１の処理により、書き込み終了通知を認証サーバ４１に供給する。

CPU３１１は、ステップＳ２１１において、通信部３２４を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

書き込み終了通知を取得したと判定した場合、CPU３１１は、処理をステップＳ２１２に進め、通信部３２４を制御して、一時取引情報書き換え鍵３６２を携帯電話機１１に供給し、携帯電話機１１に対して、非接触ICカード１４６に記憶されている一時取引情報３９１の削除を指示する。この処理は、図２４の矢印４３８の処理に対応する。

携帯電話機１１の主制御部１３１は、認証サーバ４１の指示に基づいて、取得した一時取引情報書き換え鍵３６２を用いて一時取引情報３９１を削除すると、図２６のステップＳ１８４の処理により、削除終了通知を認証サーバ４１に供給する。

CPU３１１は、ステップＳ２１３において、通信部３２４を制御して、削除終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

削除終了通知を取得したと判定した場合、CPU３１１は、処理をステップＳ２１４に進め、通信部３２４を制御して、携帯電話機１１に処理終了通知を供給する。この処理は、図２４の矢印４４０の処理に対応する。

CPU３１１は、処理終了通知を供給すると、ステップＳ２１５において、信頼度操作処理を終了するか否かを判定する。終了しないと判定した場合、CPU３１１は、処理を図２７のステップＳ２０１に戻し、それ以降の処理を繰り返す。

また、信頼度操作処理を終了すると判定した場合、CPU３１１は、信頼度操作処理を終了する。

以上のようにして、携帯電話機１１および認証サーバ４１は、ユーザ信頼度３５２および店舗信頼度３５４の値を更新し、今回行われた商取引の結果を各信頼度に反映させる。次の商取引の際には、更新されたユーザ信頼度３５２および店舗信頼度３５４が使用される。

以上のように、商品を引き渡す受取店３０の受取店サーバ３１が、特定の鍵を用いないと情報を更新できない購入情報３５３と、購入情報３５３を記憶する非接触ICカード１４６に割り当てられたカード識別番号３５１を用いて、商品の購入者を識別することにより、より安全な電子商取引を容易に行うことができる。

また、サービスに登録されているユーザおよび店舗の信頼度を算出することにより、より安全に電子商取引を行うことができる。

さらに、ユーザは、ユーザ信頼度等の情報を、暗証番号等を用いないと読み出すことができないように設定することができるので、より安全に電子商取引を行うことができる。

以上においては、図２３に示されるように、非接触ICカード１４６が記憶する購入情報３５３を不正に複製することができないことを説明したが、購入店２０の許可があれば、購入者を変更する（すなわち、購入情報３５３を他の装置に譲渡する）ことができるようにしてもよい。

例えば、図２９に示されるように、商品を購入する際に使用された携帯電話機である購入携帯電話機１１−３が、非接触ICカード１４６−３に記憶されている購入情報３５３を、譲渡先携帯電話機１１−４に譲渡する場合、購入情報３５３に含まれる購入カードの識別番号（すなわち、カード識別番号３５１−３）が譲渡先カードの識別番号（すなわち、カード識別番号３５１−４）に書き換えられて（購入情報４５３として）、譲渡先携帯電話機１１−４の非接触ICカード１４６−４に記憶される（矢印４６３）。

そして、購入店サーバ２１は、購入カードの識別番号（すなわち、カード識別番号３５１−３）と、譲渡先カードの識別番号（すなわち、カード識別番号３５１−４）の両方を管理し、受取店サーバ３１に購入情報を要求された場合には、譲渡先カードの識別番号（すなわち、カード識別番号３５１−４）が含まれる購入情報４５３を供給する。

受取店サーバ３１は、購入情報４５３を用いて、譲渡先携帯電話機１１−４の非接触ICカード１４６−４のカード識別番号３５１−４と、購入情報４５３を確認するので、譲渡先携帯電話機１１−４のユーザは、商品の正当な購入者として認証される（矢印４６５と矢印４６６）。

次に、図２９の購入携帯電話機１１−３による譲渡処理を図３０および図３１のフローチャートを参照して説明する。なお、以下において、購入携帯電話機１１−３および譲渡先携帯電話機１１−４の構成は、携帯電話機１１の構成と同様であり、図２乃至図６は、購入携帯電話機１１−３および譲渡先携帯電話機１１−４の構成としても引用する。

最初に、ステップＳ２３１において、購入携帯電話機１１−３の主制御部１３１は、ネットワーク１０を介して、購入店サーバ２１に購入情報３５３の譲渡許可を要求する。

譲渡許可の要求を取得した購入店サーバ２１は、後述するように、購入携帯電話機１１−３の非接触ICカード１４６−３に記憶される購入情報３５３、および、カード識別番号３５１−３を含むカード識別番号情報を要求する。

購入携帯電話機１１−３の主制御部１３１は、ステップＳ２３２において、その購入情報３５３およびカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報３５３およびカード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、ステップＳ２３３において、購入情報３５３およびカード識別番号情報を、ネットワーク１０を介して、購入店サーバ２１に供給する。

購入情報３５３およびカード識別番号情報を取得した購入店サーバ２１は、後述するように、取得したカード識別番号情報に含まれるカード識別番号３５１−３を用いて、取得した購入情報３５３の認証処理を行い、認証されると、購入情報３５３の譲渡先のカード識別番号３５１−４を含むカード識別番号情報を要求する。

購入携帯電話機１１−３の主制御部１３１は、ステップＳ２３４において、その譲渡先のカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。

譲渡先のカード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ２３５に進め、非接触ICカード１４６−３による近距離無線通信の通信可能範囲内に譲渡先携帯電話機１１−４が存在するか否かを判定し、存在すると判定するまで待機する。

購入携帯電話機１１−３と譲渡先携帯電話機１１−４が近接され、非接触ICカード１４６−４が非接触ICカード１４６−３の通信可能範囲内に位置すると、非接触ICカード１４６−３のCPU１６１は、アンテナ１７０を介して、非接触ICカード１４６−４を検知し、主制御部１３１に通知する。

購入携帯電話機１１−３の主制御部１３１が、CPU１６１より供給された情報に基づいて、非接触ICカード１４６−３による近距離無線通信の通信可能範囲内に譲渡先携帯電話機１１−４が存在すると判定した場合、主制御部１３１は、処理をステップＳ２３６に進め、非接触ICカード１４６−３を制御して、近距離無線通信を用いて、譲渡先携帯電話機１１−４にカード識別番号３５１−４を含むカード識別番号情報を要求する。

カード識別番号情報を要求された譲渡先携帯電話機１１−４は、後述するように、要求されたカード識別番号情報を、近距離無線通信を用いて、購入携帯電話機１１−３に供給する。

購入携帯電話機１１−３の主制御部１３１は、ステップＳ２３７において、非接触ICカード１４６−３を制御して、譲渡先のカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。

譲渡先のカード識別番号情報を取得したと判定した場合、主制御部１３１は、処理をステップＳ２３８に進め、取得した譲渡先のカード識別番号情報を、ネットワーク１０を介して、購入店サーバ２１に供給する。

譲渡先のカード識別番号情報を取得した購入店サーバ２１は、後述するように、取得したカード識別番号情報に含まれるカード識別番号３５１−４を用いて、購入情報３５３を更新し、カード識別番号３５１−４を含む購入情報４５３を生成し、購入情報書き換え鍵３６１とともに、購入携帯電話機１１−３に供給する。

ステップＳ２３９において、購入携帯電話機１１−３の主制御部１３１は、更新された購入情報４５３および購入情報書き換え鍵３６１を取得したか否かを判定し、取得したと判定するまで待機する。

更新された購入情報４５３および購入情報書き換え鍵３６１を取得したと判定した場合、主制御部１３１は、処理を図３１のステップＳ２４１に進め、非接触ICカード１４６−３による近距離無線通信の通信可能範囲内に譲渡先携帯電話機１１−４が存在するか否かを判定し、存在すると判定するまで待機する。

通信可能範囲内に譲渡先携帯電話機１１−４が存在すると判定した場合、主制御部１３１は、ステップＳ２４２に処理を進め、非接触ICカード１４６−４を制御し、近距離無線通信を用いて、譲渡先携帯電話機１１−４に更新された購入情報４５３および購入情報書き換え鍵３６１を供給する。

更新された購入情報４５３および購入情報書き換え鍵３６１を供給された譲渡先携帯電話機１１−４は、後述するように、取得した購入情報書き換え鍵３６１を用いて、更新された購入情報４５３を非接触ICカード１４６−４に記録し、記録が完了すると、購入情報書き換え鍵３６１を消去した後、書き込みの終了を購入携帯電話機１１−３に供給する。

購入携帯電話機１１−３の主制御部１３１は、ステップＳ２４３において、非接触ICカード１４６−３を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

書き込み終了通知を取得したと判定した場合、主制御部１３１は、処理をステップＳ２４４に進め、購入店サーバ２１に取得した書き込み終了通知を供給する。

書き込み終了通知を取得した購入店サーバ２１は、購入情報書き換え鍵３６１を購入携帯電話機１１−３に供給し、購入情報３５３の削除を要求する。

購入携帯電話機１１−３の主制御部１３１は、ステップＳ２４５において、購入サーバ２１より購入情報削除の要求を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報削除の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ２４６に進め、取得した購入情報書き換え鍵３６１を用いて、非接触ICカード１４６−３に記憶されている購入情報３５３を削除する。

そして、削除が終了すると、主制御部１３１は、ステップＳ２４７において、購入店サーバ２１に削除終了通知を供給し、譲渡処理を終了する。

次に、上述した携帯電話機１１−３による譲渡処理に対応して実行される、購入店サーバ２１による譲渡処理を図３２および図３３のフローチャートを参照して説明する。

購入店サーバ２１のCPU２０１は、ステップＳ２６１において、通信部２２４を制御して、購入携帯電話機１１−３より譲渡許可の要求を取得したか否かを判定し、取得したと判定するまで待機する。

譲渡許可の要求を取得したと判定した場合、CPU２０１は、処理をステップＳ２６２に進め、購入携帯電話機１１−３に、購入情報３５３、および、カード識別番号３５１−３を含むカード識別番号情報を要求する。

購入情報３６３およびカード識別番号情報を要求された購入携帯電話機１１−３は、図３０のステップＳ２３３において、要求された購入情報３５３およびカード識別番号情報を供給する。

ステップＳ２６３において、CPU２０１は、通信部２２４を制御して、購入情報３５３およびカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報３５３およびカード識別番号情報を取得したと判定した場合、CPU２０１は、処理をステップＳ２６４に進め、取得した購入情報に対応する（購入識別子が等しい）購入情報３５３を記憶部２２３より検索し、その検索された購入情報３５３を用いて、購入携帯電話機１１−３より供給された購入情報３５３、およびカード識別番号情報に含まれるカード識別番号３５１−３を認証する。

そして、ステップＳ２６５において、CPU２０１は、購入情報３５３およびカード識別番号３５１−３が認証されたか否かを判定する。

個人情報３５３が認証されたと判定した場合、CPU２０１は、処理をステップＳ２６６に進め、通信部２２４を制御して、購入携帯電話機１１−３に、譲渡先のカード識別番号３５１−４を含むカード識別番号情報を要求する。

購入携帯電話機１１−３は、図３０のステップＳ２３８において、要求された譲渡先のカード識別番号情報を購入店サーバ２１に供給する。

CPU２０１は、ステップＳ２６７において、通信部２２４を制御して、譲渡先のカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。

譲渡先のカード識別番号情報を取得したと判定した場合、CPU２０１は、図３３のステップＳ２７１に処理を進め、購入情報書き換え鍵３６１を用いて、取得した譲渡先のカード識別番号情報に含まれるカード識別番号３５１−４により購入情報３５３を更新する。具体的には、CPU２０１は、購入情報３５３に含まれる購入カードの識別番号を、譲渡先カードの識別番号（カード識別番号３５１−４）に書き換えて、更新された購入情報４５３を生成する。

そして、ステップＳ２７２において、CPU２０１は、更新された購入情報４５３を、購入情報書き換え鍵３６１とともに、購入携帯電話機１１−３に供給する。

更新された購入情報４５３と購入情報書き換え鍵３６１を取得した購入携帯電話機１１−３は、その更新された購入情報４５３と購入情報書き換え鍵３６１を譲渡先携帯電話機１１−４に供給し、記録させる。

そして、書き込み終了通知を譲渡先携帯電話機１１−４より取得すると、購入携帯電話機１１−３は、図３１のステップＳ２４４において、その書き込み終了通知を供給する。

CPU２０１は、ステップＳ２７３において、通信部２２４を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

書き込み終了通知を取得したと判定した場合、CPU２０１は、処理をステップＳ２７４に進め、購入情報書き換え鍵３６１を購入携帯電話機１１−３に供給し、購入携帯電話機１１−３に対して、購入情報３５３の削除を要求する。

購入携帯電話機１１−３は、購入情報３５３を削除したあと、図３１のステップＳ２４７において、削除終了通知を購入店サーバ２１に供給する。

CPU２０１は、ステップＳ２７５において、通信部２２４を制御して、削除終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

削除終了通知を取得したと判定した場合、CPU２０１は、処理を図３３のステップＳ２７６に進める。

ところで、図３２のステップＳ２６５において、購入情報が認証されなかったと判定した場合、CPU２０１は、処理をステップＳ２６８に進め、所定のエラー処理を行った後、ステップＳ２７６に処理を進める。

ステップＳ２７６において、CPU２０１は、譲渡処理を終了するか否かを判定する。終了しないと判定した場合、CPU２０１は、図３２のステップＳ２６１に処理を戻し、それ以降の処理を繰り返す。

また、ステップＳ２７６において、譲渡処理を終了すると判定した場合、CPU２０１は、譲渡処理を終了させる。

次に、上述した購入携帯電話機１１−３による譲渡処理、および、購入店サーバ２１による譲渡処理に対応して実行される、譲渡先携帯電話機１１−４による譲渡処理について図３４のフローチャートを参照して説明する。

最初にステップＳ２９１において、譲渡先携帯電話機１１−４の主制御部１３１は、非接触ICカード１４６−４を制御して、図３０のステップＳ２３６の処理による、購入携帯電話機１１−３からのカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。

カード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、ステップＳ２９２に処理を進め、非接触ICカード１４６−４を制御して、非接触ICカード１４６−４による近距離無線通信の通信可能範囲内に購入携帯電話機１１−３が存在するか否かを判定し、存在すると判定するまで待機する。

購入携帯電話機１１−３と譲渡先携帯電話機１１−４が近接され、非接触ICカード１４６−３が非接触ICカード１４６−４の通信可能範囲内に位置すると、非接触ICカード１４６−４のCPU１６１は、アンテナ１７０を介して、非接触ICカード１４６−３を検知し、主制御部１３１に通知する。

CPU１６１より供給される情報に基づいて、通信可能範囲内に購入携帯電話機１１−３が存在すると判定した場合、譲渡先携帯電話機１１−４の主制御部１３１は、処理をステップＳ２９３に進め、要求されたカード識別番号３５１−４を含むカード識別番号情報を、非接触ICカード１４６−４による近距離無線通信を用いて、譲渡先携帯電話機１１−３に供給する。

購入携帯電話機１１−３は、図３１のステップＳ２４２において、購入店サーバ２１より供給された、更新された購入情報４５３および購入情報書き換え鍵３６１を譲渡先携帯電話機１１−４に供給する。

譲渡先携帯電話機１１−４の主制御部１３１は、ステップＳ２９４において、購入携帯電話機１１−３より、更新された購入情報４５３および購入情報書き換え鍵３６１を取得したか否かを判定し、取得したと判定するまで待機する。

更新された購入情報４５３および購入情報書き換え鍵３６１を取得したと判定した場合、主制御部１３１は、ステップＳ２９５に処理を進め、取得した購入情報書き換え鍵３６１を用いて、更新された購入情報４５３を記録する。

そして、主制御部１３１は、ステップＳ２９６に処理を進め、非接触ICカード１４６−４を制御して、非接触ICカード１４６−４による近距離無線通信の通信可能範囲内に購入携帯電話機１１−３が存在するか否かを判定し、存在すると判定するまで待機する。

通信可能範囲内に購入携帯電話機１１−３が存在すると判定した場合、主制御部１３１は、処理をステップＳ２８７に進め、購入情報書き換え鍵３６１を削除した後、書き込み終了通知を購入携帯電話機１１−３に供給し、譲渡処理を終了する。

以上のようにして、購入店サーバ２１が譲渡を許可することにより、購入携帯電話機１１−３から譲渡先携帯電話機１１−４に購入情報を譲渡することができる。

以上において、受取店３０の受取店サーバ３１は、購入情報書き換え鍵３６１を保持し、商品の受け渡し後、非接触型ICカード１４６に記憶させた購入情報３５３を削除するように説明したが、これに限らず、受取店サーバ３１が、購入情報を削除しないようにし、本電子商取引システムを簡略化させるようにしてもよい。

図３５は、図１の携帯電話機１１のユーザが商品を購入する前の状態において、携帯電話機１１、購入店サーバ２１、受取店サーバ３１、および認証サーバ４１がそれぞれ保持しているデータの例を示す図である。

図１１の場合と比較して、図３５Ａに示される携帯電話機１１は、図１１Ａの携帯電話機１１と同様に、書き換え鍵を保持しておらず、図３５Ｂの購入店サーバ２１は、図１１Ｂの購入店サーバ２１と同様に、購入情報書き換え鍵３６１を保持している。

図３５Ｃの受取店サーバ３１は、図１１Cの場合とは異なり、購入情報書き換え鍵３６１を保持していない。また、この場合においては、後述するように、一時取引情報３９１も使用されないので、受取店サーバ３１は、一時取引情報書き換え鍵３６２も保持していない。

同様に、図３５Dの認証サーバ４１も、ユーザ信頼度書き換え鍵３６３を保持しているが、図１１Dの場合とは異なり、一時取引情報書き換え鍵３６２を保持していない。

次に、図３６のように行われる、図１の電子商取引システムにおける商品の販売に関する携帯電話機１１、購入店サーバ２１、および認証サーバ４１の処理の流れについて、他の例を説明する。

図３６の場合においても、商品の販売に関する処理の流れは、図１２に示される場合とほぼ同様である。

すなわち、携帯電話機１１は、認証サーバ４１より購入店２０の店舗信頼度を取得して（矢印４８１と矢印４８２）、購入店２０が信用できるか否かを確認してから、購入店サーバ２１に対して商品を注文する（矢印４８３）。そして、要求に基づいて、ユーザ信頼度３５２を購入店サーバ２１に供給し（矢印４８４と矢印４８５）、カード識別番号３５１を購入店サーバ２１に供給し（矢印４８６と矢印４８７）、今回の商取引に対応する購入情報３５３を取得する（矢印４８８）。

しかしながら、その後、図１２の場合と異なり、購入店サーバ２１は、携帯電話機１１に購入情報書き換え鍵３６１を供給し、以前の商取引に対応する購入情報３５３（不用になった古い購入情報３５３）の削除を指示する（矢印４８９）。

携帯電話機１１は、この指示に基づいて、以前の商取引に対応する購入情報３５３を削除し、削除終了通知を購入店サーバ２１に供給する（矢印４９０）。これを受けて、購入店サーバ２１は、処理終了通知を携帯電話機１１に供給し（矢印４９１）、販売に関する処理が終了される。

次に、図３７乃至図３９のフローチャートを参照して、携帯電話機１１による購入処理を説明する。また、必要に応じて、図１３および図１４のフローチャートに対応させて説明する。

携帯電話機１１の主制御部１３１による、図３７のステップＳ３１１乃至図３９のステップＳ３３４の処理は、図１３のステップＳ１乃至図１４のステップＳ２９の処理と対応しており、同様に処理されるので、その説明は省略する。

すなわち、主制御部１３１は、図３７のステップＳ３１１乃至ステップＳ３１３において、購入店サーバ２１より商品情報を取得して液晶ディスプレイ１１５に表示し、ステップＳ３１４乃至ステップＳ３１７において、店舗信頼度情報を取得して液晶ディスプレイ１１５に表示する。

そして、主制御部１３１は、図３８のステップＳ３２０およびステップＳ３２１において、商品を購入するか否かを判定し、ステップＳ３２２乃至ステップＳ３２７において、要求されたユーザ信頼度情報を供給し、図３９のステップＳ３３０およびステップＳ３３１において、要求されたカード識別番号情報を供給し、ステップＳ３３２乃至ステップＳ３３４において、供給された購入情報を記録し、書き込み終了通知を購入店サーバ２１に供給する。

書き込み終了通知を取得した購入店サーバ２１は、後述するように、携帯電話機１１に、購入情報書き換え鍵３６１を供給し、取引終了済みの購入情報を削除するように要求する。

携帯電話機１１の主制御部１３１は、ステップＳ３３５において、購入店サーバ２１より、取引終了済み購入情報削除の要求を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報書き換え鍵３６１とともに取引終了済み購入情報削除の要求を取得したと判定した場合、主制御部１３１は、ステップＳ３３６に処理を進め、取得した購入情報書き換え鍵３６１を用いて、非接触ICカード１４６に記憶されている、取引が既に終了している購入情報３５３を削除する。

そして、削除が完了すると、主制御部１３１は、ステップＳ３３７において、購入情報書き換え鍵３６１を削除し、削除終了通知を購入店サーバ２１に供給する。

そして、主制御部１３１は、ステップＳ３３８において、図１４のステップＳ３０の場合と同様に、購入店サーバ２１より供給される処理終了通知を取得したか否かを判定し、取得するまで待機する。

そして、処理終了通知を取得したと判定すると、主制御部１３１は、ステップＳ３３９において、図１４のステップＳ３１の場合と同様に、LCD制御部１３６を制御して、取得した処理終了通知を液晶ディスプレイ１１５に表示させ、購入処理を終了する。

なお、上述した携帯電話機１１による購入処理に対応して、認証サーバ４１は、店舗信頼度情報供給処理を実行するが、この処理は、図１５のフローチャートを参照して説明した場合と同様であるので、その説明を省略する。

次に、上述した携帯電話機１１による購入処理、および、認証サーバ４１による店舗信頼度情報供給処理に対応して実行される、購入店サーバ２１による販売処理について、図４０および図４１のフローチャートを参照して説明する。必要に応じて、図１６および図１７のフローチャートに対応させて説明する。

購入店サーバ２１のCPU２０１による、図４０のステップＳ３５１乃至図４１のステップＳ３６３の処理は、図１６のステップＳ６１乃至図１７のステップＳ７５の処理と対応しており、同様に処理されるので、その説明は省略する。

すなわち、図４０のステップＳ３５１およびステップＳ３５２において、CPU２０１は、要求に基づいて商品情報を供給し、ステップＳ３５３において、商品購入の要求を取得したか否かを判定し、ステップＳ３５４およびステップＳ３５５において、携帯電話機１１よりユーザ信頼度情報を取得し、ステップＳ３５６において、信頼度を判定し、ステップＳ３５７において、商品を販売するか否かを判定する。

CPU２０１は、商品を販売しない場合、ステップＳ３５８において、エラー処理を行い、商品を販売する場合、図４１のステップＳ３５９およびステップＳ３６０において、携帯電話機１１よりカード識別番号情報を取得し、ステップＳ３６１において購入／課金処理を行った後、ステップＳ３６２において購入情報を生成し、携帯電話機１１に供給する。

そして、ステップＳ３６３において、CPU２０１は、通信部２２４を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

書き込み終了通知を取得したと判定した場合、CPU２０１は、ステップＳ３６４に処理を進め、通信部２２４を制御して、購入情報書き換え鍵３６１を携帯電話機１１に供給し、携帯電話機１１に対して、取引終了済み購入情報の削除を要求する。

取引終了済み購入情報削除の要求を取得した携帯電話機１１の主制御部１３１は、図３９のステップＳ３３６において、取引が終了した購入情報を削除し、削除が完了すると、ステップＳ３３７において、削除終了通知を購入店サーバ２１に供給する。

購入店サーバ２１のCPU２０１は、ステップＳ３６５において、通信部２２４を制御して、削除終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

削除終了通知を取得したと判定した場合、CPU２０１は、処理をステップＳ３６６に進め、図１７のステップＳ７６の場合と同様に、通信部２２４を制御して、処理終了通知を携帯電話機１１に供給する。

そして、ステップＳ３６７において、CPU２０１は、図１７のステップＳ７７の場合と同様に、販売処理を終了するか否かを判定し、終了しないと判定した場合、図４０のステップＳ３５１に処理を戻し、それ以降の処理を繰り返す。

また、販売処理を終了すると判定した場合、CPU２０１は、販売処理を終了する。

以上のようにして、商品の購入・販売に関する処理が行われる。

次に、図４２に示されるような、商品の受け渡しの際に実行される、携帯電話機１１、購入店サーバ２１、受取店サーバ３１、および認証サーバ４１における処理の流れについて、図１８の場合と対応させて説明する。

図４２の場合、携帯電話機１１が近接された受取店サーバ３１は、図１８の場合と同様に、非接触ICカード１４６がICカードリーダ／ライタ２７５による近距離無線通信の通信可能範囲内に位置すると、携帯電話機１１に購入情報３５３およびカード識別番号３５１を要求し（矢印５０１）、取得する（矢印５０２）。

そして、購入店サーバ２１に、取得した購入情報３５３に対応する購入情報３５３を要求し（矢印５０３）、取得する（矢印５０４）。そして、購入店サーバ２１より取得した購入情報３５３を用いて、携帯電話機１１より取得した購入情報３５３およびカード識別番号３５１を認証し、確認処理終了通知を購入店サーバ２１に供給する（矢印５０５）。

確認処理終了通知を購入店サーバ２１に供給すると、受取店サーバ３１は、図１８の場合のように携帯電話機１１に購入情報３５３の削除を指示したり、一時取引情報３９１を供給したりせずに、処理を終了させる。

また、購入店サーバ２１は、図１８の場合とは異なり、確認処理終了通知を取得すると、認証サーバ４１に購入情報３５３を供給する。認証サーバ４１は、購入情報３５３を取得すると、その購入情報３５３に基づいて、店舗信頼度情報３５４を更新する。

以上のような商品受け渡しの際に実行される、携帯電話機１１による商品受取処理について図４３のフローチャートを参照して説明する。また、必要に応じて、図１９のフローチャートに対応させて説明する。

携帯電話機１１の主制御部１３１による、図４３のステップＳ３８１およびステップＳ３８２の処理は、図１９のステップＳ９１およびステップＳ９２の処理と対応しており、同様に処理されるので、その説明は省略する。

すなわち、携帯電話機１１の主制御部１３１は、ステップＳ３８１において、非接触ICカード１４６を制御して、受取店サーバ３１より購入情報３５３およびカード識別番号３５１を含むカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報３５３およびカード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、非接触ICカード１４６を制御して、ステップＳ３８２において、購入情報３５３、および、カード識別番号３５１を含むカード識別番号情報を受取店サーバ３１に供給する。

そして、購入情報３５３およびカード識別番号情報を受取店サーバ３１に供給すると、主制御部１３１は、図１９の場合とは異なり、商品受取処理を終了する。

次に、携帯電話機１１による商品受取処理に対応して実行される、受取店サーバによる商品引渡処理を、図４４のフローチャートを参照して説明する。また、必要に応じて、図２０および図２１のフローチャートに対応させて説明する。

受取店サーバ３１のCPU２５１による、図４４のステップＳ４０１乃至ステップＳ４０９の処理は、図２０のステップＳ１１１乃至ステップＳ１２０の処理と対応しており、同様に処理されるので、その説明は省略する。

すなわち、CPU２５１は、図４４のステップＳ４０１乃至ステップＳ４０３において、携帯電話機１１より購入情報３５３およびカード識別番号情報を要求して取得し、ステップＳ４０４およびステップＳ４０５の処理において、購入店サーバ２１より携帯電話機１１より取得した購入情報３５３に対応する（購入識別子が等しい）購入情報３５３を要求し、取得する。

そして、CPU２５１は、ステップＳ４０６およびステップＳ４０７において、認証処理を行い、認証された場合、ステップＳ４０８に処理を進め、購入サーバ２１に確認処理終了通知を供給してステップＳ４１０に処理を進め、認証されなかった場合、ステップＳ４０９に処理を進め、エラー処理を行ってステップＳ４１０に処理を進める。

ステップＳ４１０において、受取店サーバ３１のCPU２５１は、図２１のステップＳ１３４の場合と同様に、商品引渡処理を終了するか否かを判定する。終了しないと判定した場合、CPU２５１は、処理をステップＳ４０１に戻し、それ以降の処理を繰り返す。また、処理を終了すると判定した場合、CPU２５１は、商品引渡処理を終了する。

次に、図４５のフローチャートを参照して、購入店サーバ２１による購入情報供給処理を説明する。また、必要に応じて、図２２のフローチャートに対応させて説明する。

購入店サーバ２１による、図４５のステップＳ４３１乃至ステップＳ４３３の処理は、図２２のステップＳ１５１乃至ステップＳ１５３の処理と対応しており、同様に処理されるので、その説明は省略する。

すなわち、購入店サーバ２１のCPU２０１は、ステップＳ４３１において、受取店サーバ３１より購入情報３５３の要求を取得したか否かを判定し、取得したと判定するまで待機し、取得したと判定すると、ステップＳ４３２に処理を進め、要求された購入情報を受取店サーバ３１に供給する。

そして、CPU２０１は、ステップＳ４３３において、受取店サーバ３１より確認処理終了通知を取得したか否かを判定し取得したと判定するまで待機する。

確認処理終了通知を取得したと判定した場合、CPU２０１は、処理をステップＳ４３４に進め、通信部２２４を制御して、受取店サーバ３１に供給したものと同じ購入情報３５３を認証サーバ４１に供給する。

そして、ステップＳ４３５において、CPU２０１は、購入情報供給処理を終了するか否かを判定し、終了しないと判定した場合、処理をステップＳ４３１に戻し、それ以降の処理を繰り返す。

また、処理を終了すると判定した場合、CPU２０１は、購入情報供給処理を終了する。

上述した、購入店サーバ２１による購入情報供給処理に対応して実行される認証サーバ４１による店舗信頼度更新処理を図４６のフローチャートを参照して説明する。

最初に、ステップＳ４５１において、認証サーバ４１のCPU３１１は、通信部３２４を制御して、ネットワーク１０を介して購入店サーバ３１より供給された購入情報３５３を取得したか否かを判定し、取得したと判定するまで待機する。

購入情報３５３を取得したと判定した場合、CPU３１１は、処理をステップＳ４５２に進め、取得した購入情報３５３に基づいて、店舗信頼度３５４の今回の変化分を算出し、記憶部３２３に記憶されている店舗信頼度３５４を更新する。

店舗信頼度３５４を更新したCPU３１１は、処理をステップＳ４５３に供給し、処理を終了するか否かを判定し、終了しないと判定した場合、ステップＳ４５１に戻り、それ以降の処理を繰り返す。また、処理を終了すると判定した場合、CPU３１１は、店舗信頼度更新処理を終了する。

以上のようにして、商品の受け渡しに関する処理が行われる。

次に、図４７に示されるような、ユーザ信頼度の更新に関する、携帯電話機１１と認証サーバ４１による処理の流れについて、図２４の場合と対応させて説明する。

図４７において、携帯電話機１１が、図２４の場合と同様に、認証サーバ４１にアクセスする（矢印５１１）と、認証サーバ４１は、図２４の場合と異なり、一時取引情報を要求せずに、ユーザ信頼度情報を要求（矢印５１２）し、取得する（矢印５１３）。そして、認証サーバ４１は、取得したユーザ信頼度情報に含まれるユーザ信頼度３５２を、購入店サーバ２１より供給された購入情報３５３に基づいて更新し、携帯電話機１１に供給し（矢印５１４）、記憶させる。

携帯電話機１１は、取得したユーザ信頼度情報に含まれるユーザ信頼度３５２を記憶させると、認証サーバ４１に書き込み終了通知を供給する（矢印５１５）。認証サーバ４１は、書き込み終了通知を取得すると、携帯電話機１１に処理終了通知を供給し（矢印５１６）、処理を終了する。

以上のようなユーザ信頼度の更新時に実行される、携帯電話機１１による信頼度操作処理を、図４８のフローチャートを参照して説明する。また、必要に応じて、図２５および図２６のフローチャートに対応させて説明する。

携帯電話機１１の主制御部１３１は、最初に、ステップＳ４７１において、図２５のステップＳ１７１の場合と同様に、ネットワーク１０を介して認証サーバ４１にアクセスする。

認証サーバ４１は、後述するように、一時取引情報３９１ではなく、非接触ICカード１４６に記憶されているユーザ信頼度３５２を含むユーザ信頼度情報を要求する。

携帯電話機１１の主制御部１３１は、ステップＳ４７２乃至ステップＳ４７６において、図２５のステップＳ１７４乃至図２６のステップＳ１８１の場合と同様に処理を行う。

すなわち、主制御部１３１は、ステップＳ４７２において、図２５のステップＳ１７４の場合と同様に、ユーザ信頼度情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。

ユーザ信頼度情報の要求を取得した場合、主制御部１３１は、処理をステップＳ４７３に進め、図２５のステップＳ２７５の場合と同様に、要求されたユーザ信頼度３５２を含むユーザ信頼度情報を認証サーバ４１に供給する。

そして、主制御部１３１は、ステップＳ４７４において、図２５のステップＳ１７６の場合と同様に、更新されたユーザ信頼度３５２およびユーザ信頼度書き換え鍵３６３を含むユーザ信頼度情報を取得したか否かを判定し、取得したと判定するまで待機する。

ユーザ信頼度情報を取得したと判定した場合、主制御部１３１は、ステップＳ４７５に進め、図２５のステップS１７７の場合と同様に、取得したユーザ信頼度情報に含まれる、ユーザ信頼度情報書き換え鍵３６３を用いて、更新されたユーザ信頼度３５２で上書きすることにより、非接触ICカード１４６に記録されているユーザ信頼度３５２を更新する。

更新されたユーザ信頼度３５２を非接触ICカード１４６に記録した主制御部１３１は、ステップＳ４７６において、図２６のステップＳ１８１の場合と同様に、書き込み終了通知を認証サーバ４１に供給する。

認証サーバ４１は、後述するように、一時取引情報３９１の削除を要求せずに、処理終了通知を携帯電話機１１に供給する。

携帯電話機１１の主制御部１３１は、ステップＳ４７７において、図２６のステップＳ１８５の場合と同様に、処理終了通知を取得したか否かを判定し、取得したと判定するまで待機する。

処理終了通知を取得したと判定した場合、主制御部１３１は、信頼度操作処理を終了する。

以上の携帯電話機１１による信頼度操作処理に対応して実行される、認証サーバ４１による信頼度操作処理を図４９のフローチャートを参照して説明する。

最初に、ステップＳ４９１において、認証サーバ４１のCPU３１１は、図２７のステップＳ２０１の場合と同様に、通信部３２４を制御して、携帯電話機１１よりアクセスされたか否かを判定し、アクセスされたと判定するまで待機する。そして、アクセスされたと判定した場合、CPU３１１は、処理をステップＳ４９２に進める。

CPU３１１による、図４９のステップＳ４９２乃至ステップＳ４９６の処理は、図２７のステップＳ２０５乃至図２８のステップＳ２１１の処理と対応しており、同様に処理されるので、その説明は省略する。

すなわち、CPU３１１は、ステップＳ４９２において、非接触ICカード１４６に記憶されているユーザ信頼度３５２を含むユーザ信頼度情報を要求し、ステップＳ４９３において、要求したユーザ信頼度情報を取得したか否かを判定し、取得したと判定するまで待機し、要求したユーザ信頼度情報を取得したと判定した場合、ステップＳ４９４において、記憶部３２３に記憶されている購入情報３５３に基づいてユーザ信頼度を３５２を更新し、ステップＳ４９５において、更新されたユーザ信頼度情報を、携帯電話機１１に供給する。

そして、ステップＳ４９６において、通信部３２４を制御して、携帯電話機１１より供給される書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。取得したと判定した場合、CPU３１１は、図２８の場合のように一時取引情報の削除を要求せずに、ステップＳ４９７に進み、処理終了通知を携帯電話機１１に供給する。

そして、CPU３１１は、ステップＳ４９８において、図２８のステップＳ２１５の場合と同様に、処理を終了するか否かを判定し、終了しないと判定した場合、処理をステップＳ４９１に戻し、それ以降の処理を繰り返す。

また、処理を終了すると判定した場合、CPU３１１は、信頼度操作処理を終了する。

以上のようにして、購入情報の処理結果が、ユーザ信頼度に反映される。

以上のように、受取店サーバ３１が携帯電話機１１の購入情報３５３を消去しないようにし、認証サーバ４１が購入情報に基づいて、携帯電話機１１のユーザ信頼度を更新するようにしたので、一時取引情報を使用せずに本サービスを実現することができる。

なお、以上においては、商品の購入者が携帯電話機１１を用いて購入情報３５３を取得し、商品受取の際に、取得した購入情報３５３を用いて認証処理を行うように説明したが、購入者が用いる装置は、携帯型の通信端末装置であれば何でもよく、例えば、PDA（Personal Digital Assistants）等でもよい。

上述した一連の処理は、ハードウエアにより実行させることもできるが、ソフトウエアにより実行させることもできる。一連の処理をソフトウエアにより実行させる場合には、そのソフトウエアを構成するプログラムが、専用のハードウエアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、ネットワークや記録媒体からインストールされる。

この記録媒体は、図４、７、８、および１０に示されるように、装置本体とは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク１５１、２３１、２８１、および３３１（フレキシブルディスクを含む）、光ディスク１５２、２３２、２８２、および３３２（CD-ROM(Compact Disk - Read Only Memory),DVD(Digital Versatile Disk)を含む）、光磁気ディスク１５３、２３３、２８３、および３３３（ＭＤ（Mini-Disk）（商標）を含む）、もしくは半導体メモリ１５４、２３４、２８４、および３３４などよりなるパッケージメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される、プログラムが記録されているROM２０２、２５２、および３１２や、記憶部２２３、２７３、および３２３等に含まれるハードディスクなどで構成される。

なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。

なお、以上において、システムとは、複数の装置により構成される装置全体を表すものである。

本発明を適用した電子商取引システムの構成例を示す図である。 図１の携帯電話機の、外観の構成例を示す図である。 図２の表示部の拡大図である。 携帯電話機の内部の構成例を示すブロック図である。 図４の非接触ICカードの詳細な構成例を示すブロック図である。 図４の非接触ICカードの、仕様の例を示す図である。 図１の購入店サーバの、内部の構成例を示すブロック図である。 図１の受取店サーバの、内部の構成例を示すブロック図である。 図８のICカードリーダライタの詳細な構成例を示すブロック図である。 図１の認証サーバの、内部の構成例を示すブロック図である。 図１の携帯電話機、購入店サーバ、受取店サーバ、および認証サーバがそれぞれ保持しているデータの例を示す図である。 商品の販売に関する処理の流れの例を示す図である。 携帯電話機による購入処理を説明するフローチャートである。 携帯電話機による購入処理を説明する、図１３に続くフローチャートである。 認証サーバによる店舗信頼度情報供給処理を説明するフローチャートである。 購入店サーバ２１による販売処理を説明するフローチャートである。 購入店サーバ２１による販売処理を説明する、図１６に続くフローチャートである。 商品の受け渡しに関する処理の流れを説明する図である。 携帯電話機による商品受取処理を説明するフローチャートである。 受取店サーバによる商品引渡処理を説明するフローチャートである。 受取店サーバによる商品引渡処理を説明する、図２０に続くフローチャートである。 購入店サーバによる購入情報供給処理を説明するフローチャートである。 本発明を適用した認証処理の仕組みの例を示す図である。 商取引結果を、ユーザ信頼度と店舗信頼度に反映させる処理の流れの例を示す図である。 携帯電話機による信頼度操作処理を説明するフローチャートである。 携帯電話機による信頼度操作処理を説明する、図２５に続くフローチャートである。 認証サーバによる信頼度操作処理を説明するフローチャートである。 認証サーバによる信頼度操作処理を説明する、図２７に続くフローチャートである。 本発明を適用した認証処理の仕組みの、他の例を示す図である。 購入携帯電話機による譲渡処理を説明するフローチャートである。 購入携帯電話機による譲渡処理を説明する、図３０に続くフローチャートである。 購入店サーバによる譲渡処理を説明するフローチャートである。 購入店サーバによる譲渡処理を説明する、図３２に続くフローチャートである。 譲渡先携帯電話機による譲渡処理について説明するフローチャートである。 図１の携帯電話機、購入店サーバ、受取店サーバ、および認証サーバがそれぞれ保持しているデータの他の例を示す図である。 商品の販売に関する処理の流れの、他の例を示す図である。 携帯電話機による購入処理を説明するフローチャートである。 携帯電話機による購入処理を説明する、図３７に続くフローチャートである。 携帯電話機による購入処理を説明する、図３８に続くフローチャートである。 購入店サーバによる販売処理について説明するフローチャートである。 購入店サーバによる販売処理について説明する、図４０に続くフローチャートである。 商品の受け渡しに関する処理の流れの、他の例を示す図である。 携帯電話機による商品受取処理を説明するフローチャートである。 受取店サーバによる商品引渡処理を説明するフローチャートである。 購入店サーバによる購入情報供給処理を説明するフローチャートである。 認証サーバによる店舗信頼度更新処理を説明するフローチャートである。 ユーザ信頼度の更新に関する処理の流れの例を説明する図である。 携帯電話機による信頼度操作処理を説明するフローチャートである。 認証サーバによる信頼度操作処理を説明するフローチャートである。

符号の説明

１０ ネットワーク， １１ 携帯電話機， ２１ 購入店サーバ， ３１ 受取店サーバ， ４１ 認証サーバ， １４６ 非接触ICカード， ２７５ 非接触ICカードリーダ／ライタ， ３５１ カード識別番号， ３５２ ユーザ信頼度， ３５３ 購入情報， ３５４ 店舗信頼度， ３６１ 購入情報書き換え鍵， ３６２ 一時取引情報書き換え鍵， ３６３ ユーザ信頼度書き換え鍵， ３９１ 一時取引情報

Claims (13)

1. 商品を購入する第１のユーザにより操作される第１の携帯型通信端末と、
   前記第１のユーザが第２のユーザより購入した前記商品を、所定の場所で受け取る第３のユーザにより操作される第２の携帯型通信端末と
   を備える情報処理システムであって、
   前記第１の携帯型通信端末は、
   ネットワークを介して他の装置と通信を行う第１の通信部と、
   他の装置と非接触の状態で近距離無線通信を行う第２の通信部と、
   前記第１の通信部および前記第２の通信部を含む他の処理部より供給される情報や当該第１の携帯型通信端末を識別する第１の識別情報を含む各種の情報を記憶する第１の記憶部と、
   前記商品の購入の際に、前記第１の通信部を制御し、前記第２のユーザに対応する情報処理装置より、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記第１の識別情報を含み、前記商品の受け取りの際に前記ユーザが正当な商品の購入者であることを認証させるのに利用される購入情報を取得させ、前記第１の記憶部を制御し、取得した前記購入情報を記憶させ、前記第２の通信部を制御し、前記第２の携帯型通信端末より前記第２の携帯型通信端末を識別する第２の識別情報を取得し、前記第１の通信部を制御し、前記第２の携帯型通信端末より取得した前記第２の識別情報と、前記第１の記憶部に記憶されている前記購入情報を前記情報処理装置に供給させることにより、前記情報処理装置に、前記購入情報に含まれる前記商品を購入したユーザを示す情報を前記第１の識別情報から前記第２の識別情報に更新させる更新処理を行わせ、さらに、その更新された前記購入情報を取得させ、前記第１の記憶部を制御し、更新された前記購入情報を記憶させ、再度前記第２の通信部を制御し、前記第１の記憶部に記憶されている、更新された前記購入情報を前記第２の携帯型通信端末に供給させることにより、前記購入情報を前記第２の携帯型通信端末に譲渡する第１の主制御部と
   を備え、
   前記第２の携帯型通信端末は、
   他の装置と非接触の状態で近距離無線通信を行う第３の通信部と、
   前記第３の通信部を含む他の処理部より供給される情報や前記第２の識別情報を含む各種の情報を記憶する第２の記憶部と、
   前記第３の通信部を制御し、前記第１の携帯型通信端末に前記第２の識別情報を供給し、さらに、前記第１の携帯型通信端末より供給される、更新された前記購入情報を取得させ、前記第２の記憶部を制御し、更新された前記購入情報を記憶させる第２の主制御部と
   を備える情報処理システム。
2. 前記第２の通信部および前記第３の通信部は、それぞれ、非接触型ICカード機能としての通信部であり、前記第１の主制御部または前記第２の主制御部に制御され、前記他の装置が有する、非接触型ICカード機能としての通信部、または、非接触型ICリーダ／ライタ機能としての通信部と通信を行って情報を送受信し、
   前記第１の記憶部および前記第２の記憶部は、それぞれ、前記非接触型ICカード機能としての記憶部であり、前記第１の主制御部または前記第２の主制御部に制御され、前記第２の通信部または前記第３の通信部により送信または受信される情報を記憶する
   請求項１に記載の情報処理システム。
3. 商品を購入する第１のユーザにより操作される携帯型通信端末であって、
   ネットワークを介して他の装置と通信を行う第１の通信部と、
   他の装置と非接触の状態で近距離無線通信を行う第２の通信部と、
   前記第１の通信部および前記第２の通信部を含む他の処理部より供給される情報や当該携帯型通信端末を識別する第１の識別情報を含む各種の情報を記憶する記憶部と、
   前記商品の購入の際に、前記第１の通信部を制御し、前記商品を前記第１のユーザに販売する第２のユーザに対応する情報処理装置より、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記第１の識別情報を含み、前記商品の受け取りの際に前記ユーザが正当な商品の購入者であることを認証させるのに利用される購入情報を取得させ、前記記憶部を制御し、取得した前記購入情報を記憶させ、前記第２の通信部を制御し、所定の場所で前記商品を受け取る第３のユーザにより操作される他の携帯型通信端末より前記他の携帯型通信端末を識別する第２の識別情報を取得させ、前記第１の通信部を制御し、前記他の携帯型通信端末より取得した前記第２の識別情報と、前記記憶部に記憶されている前記購入情報を前記情報処理装置に供給させることにより、前記情報処理装置に、前記購入情報に含まれる前記商品を購入したユーザを示す情報を前記第１の識別情報から前記第２の識別情報に更新させる更新処理を行わせ、さらに、その更新された前記購入情報を取得させ、再度前記記憶部を制御し、更新された前記購入情報を記憶させ、再度前記第２の通信部を制御し、前記記憶部に記憶されている、更新された前記購入情報を前記他の携帯型通信端末に供給させることにより、前記購入情報を前記他の携帯型通信端末に譲渡する主制御部と
   を備える携帯型通信端末。
4. 前記第２の通信部は、非接触型ICカード機能としての通信部であり、前記主制御部に制御され、前記他の装置が有する、非接触型ICカード機能としての通信部、または、非接触型ICリーダ／ライタ機能としての通信部と通信を行って情報を送受信し、
   前記記憶部は、前記非接触型ICカード機能としての記憶部であり、前記主制御部に制御され、前記第２の通信部により送信または受信される情報を記憶する
   請求項３に記載の携帯型通信端末。
5. 前記主制御部は、前記第１の通信部を制御し、前記情報処理装置に対して、前記購入情報の譲渡許可の要求を行ってから、前記購入情報を前記他の携帯型通信端末に譲渡する
   請求項３に記載の携帯型通信端末。
6. 前記主制御部は、前記第１の通信部を制御し、前記譲渡許可の要求に対応して前記情報処理装置より要求される前記第１の識別情報および前記購入情報を供給させ、前記情報処理装置に前記第１のユーザの認証処理を行わせる
   請求項５に記載の携帯型通信端末。
7. 前記主制御部は、前記第１の通信部を制御し、前記情報処理装置より、更新された前記購入情報とともに、前記購入情報の編集に必要な鍵情報を取得させ、前記鍵情報を用いて前記記憶部を制御し、更新された前記購入情報を記憶させる
   請求項３に記載の携帯型通信端末。
8. 前記主制御部は、前記第２の通信部を制御し、前記他の携帯型通信端末が前記購入情報を記憶することができるように、前記鍵情報を、更新された前記購入情報とともに前記他の携帯型通信端末に供給させる
   請求項７に記載の携帯型通信端末。
9. 前記主制御部は、前記購入情報を前記他の携帯型通信端末に譲渡した後、前記記憶部に記憶されている前記購入情報を削除する
   請求項３に記載の携帯型通信端末。
10. 第１のユーザが第２のユーザより購入した商品を、所定の場所で受け取る第３のユーザにより操作される携帯型通信端末であって、
    他の装置と非接触の状態で近距離無線通信を行う通信部と、
    前記通信部を含む他の処理部より供給される情報や当該携帯型通信端末を識別する識別情報を含む各種の情報を記憶する記憶部と、
    前記通信部を制御し、前記第１のユーザに対応する他の携帯型通信端末に前記識別情報を供給し、さらに、前記他の携帯型通信端末より供給される、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記識別情報を含み、前記商品の受け取りの際に、前記第３のユーザが正当な商品の購入者であることを認証させるのに利用される購入情報を取得させ、前記記憶部を制御し、前記購入情報を記憶させる主制御部と
    を備える携帯型通信端末。
11. 前記通信部は、非接触型ICカード機能としての通信部であり、前記主制御部に制御され、前記他の装置が有する、非接触型ICカード機能としての通信部、または、非接触型ICリーダ／ライタ機能としての通信部と通信を行って情報を送受信し、
    前記記憶部は、前記非接触型ICカード機能としての記憶部であり、前記主制御部に制御され、前記通信部により送信または受信される情報を記憶する
    請求項１０に記載の携帯型通信端末。
12. 前記主制御部は、商品受け取りの際に、前記通信部を制御し、前記記憶部に記憶されている前記識別情報および前記購入情報を、前記商品を引き渡す第４のユーザに対応する情報処理装置に供給することにより、前記情報処理装置に前記第３のユーザが正当な商品の購入者であることを認証させる
    請求項１０に記載の携帯型通信端末。
13. ネットワークを介して他の装置と通信を行う通信部と、
    前記通信部を制御し、商品を購入する第１のユーザにより操作される第１の携帯型通信端末より、前記商品の購入に関する情報であり前記商品を購入したユーザを示す情報として前記第１の携帯型通信端末を識別する第１の識別情報を含む購入情報、並びに、前記第１のユーザが購入した商品を所定の場所で受け取る第２のユーザにより操作される第２の携帯型通信端末を識別する第２の識別情報を取得させ、前記購入情報に含まれる、前記商品を購入したユーザを示す情報を、前記第１の識別情報から前記第２の識別情報に更新する更新処理を行い、前記通信部を制御し、更新された前記購入情報を前記第１の携帯型通信端末に供給させる主制御部と
    を備える情報処理装置。

Images