JP4346623B2 - 電子切手譲渡システム及び記録媒体 - Google Patents

Description

この発明は電子切手譲渡システム及び記録媒体に関するものである。

郵便切手は郵便局の窓口などで購入され、必要な郵送料金分の切手が葉書や封書に貼りつけられて投函されている。この従来の方式では、例えば深夜など切手が購入できないと郵便を出せないという不便さがある。

一方、近年の計算機通信技術の発達に伴い、ネットワークを経由して電子的な切手を購入し、プリンタにて印刷し投函するシステムも提案されている。

図２０は従来における電子的な切手を販売流通させるシステムの構成を示すブロック図である。

このシステムを利用する場合には、利用者は、まず郵便局が契約しているプロバイダ７１に利用登録を行う。このプロバイダ７１は、郵便局から認証されたものであり、その認証局７２より予め公開鍵証明書を発行されている。プロバイダ７１は、この証明された公開鍵ペアの秘密鍵を用い、郵便料金バリューの生成や証印の発行業務を利用者のパーソナルコンピュータ（ＰＣ）７３との間で行うものである。

また、このシステムではクレジット決済や小切手決済によって郵便料金バリューの購入が行われる。したがって、利用者登録の際には、プロバイダ７１に利用者が利用する金融機関の口座、クレジット番号等の決済に必要な情報が必要となる。プロバイダ７１は、顧客用ＤＢ７４に利用者の登録をする。利用者は、電子金庫７５と呼ばれるチップを自己のＰＣ７３に接続されたプリンタ７６に組み込む。また、郵便物を計量するためのソフトウェアである郵便計り７７をネットワークを経由して手に入れ、パーソナルコンピュータにインストールする。

このような準備の後、利用者は、電子金庫内に予め郵便料金のバリューを入れておくため、プロバイダ７１にネットワークを経由して郵便料金バリューの発行を要求する。プロバイダ７１は、登録された利用者の口座、もしくはクレジット番号を利用し、利用者の口座に要求された郵便料金バリュー額分の預金残高があるかを決済金融機関７８から確認する。残高がある場合にはクレジットを利用して郵便料金バリュー相当額の取引を行う。そしてプロバイダ７１は、郵便セキュリティ装置（以下、ＰＳＤ）を用いて郵便料金バリューを生成し、利用者にネットワークを経由してＰＣ７３に送信する。

ＰＣ７３側にて受け取られた郵便料金バリューは、電子金庫７５に保管される。郵便料金バリューは、第三者が改ざんなどをすると利用することができない仕組みになっている。また電子金庫７５は、第三者が自由に情報をみることができない耐タンパーな仕組みを有するチップである。また、電子金庫として通信モデムが利用される場合もある。

さて、利用者は郵送対象文章（以下、メール）をＰＣ７３内のワードプロセッサ・ソフトウェアなどを利用して作成し、作成したメールの郵送料金が幾らになるか、郵便計り７７を使用して料金を調べる。

料金を確認し郵便を出そうとする場合、利用者はプロバイダ７１に対し郵送料金相当額の証印発行を要求する。この要求に際し、電子金庫内の郵便料金バリューの残高が郵送料金額だけ減額される。プロバイダ７１は、認証局７２より発行された証明書を用い、ＰＳＤにより証印を生成し、利用者へ送信する。

この証印には、公開鍵暗号を用いたディジタル署名技術が一般的に用いられる。また、この証印に含まれる情報として、利用者のＩＤ番号であるカスタマＩＤ、ディジタル署名アルゴリズムを表すアルゴリズムＩＤ、認証局が発行する認証連番、ホストシステムのソフトウェアのＩＤを表すソフトウェアＩＤ、過去に生成した証印の金額の合計を表す上昇レジスタ、利用者が出す郵便物の郵送料金、郵便物の郵送日付、ライセンシング郵便番号、宛先、電子金庫に残っている郵便料金バリューの残高である下降レジスタ、及び郵便料金のクラスと種別を表す料金種別がある。プロバイダ７１は、これらの情報に対してディジタル署名を施し証印とする。

利用者は、プロバイダ７１より送られた証印７９をＰＣ７３にインストールされた専用アプリケーションを利用して印刷する。

図２１は、郵便物に印刷された証印の例を示す図である。

証印７９において、フェージング証明マーク８０は、商用返信郵便物と、ある種のバーコード付郵便物とを証明するためのマークである。郵便番号８１は、宛先の郵便番号である。郵送料金８２は、郵便物を郵送するのに必要な金額を示す。郵便種別８３は、この郵便物が第一種郵便、標準郵便、優先郵便、速達郵便、といった種別を表するものである。郵便装置ＩＤ８４は、この郵便物を検査した郵便装置のＩＤ番号を示す。二次元バーコード８５は、上記証印を二次元バーコード化し印刷されたものである。なお、二次元バーコードについては、「二次元コードの特徴と種類」、月刊バーコード８月号増刊、日本工業出版、１９９７に詳しい。

利用者は、例えば封筒に証印７９を印刷すると、メールを封緘し郵便ポストに投函する。郵便局は、証印７９が印刷された郵便物からスキャナなどによりバーコード情報で読み取り、正しい証印７９でないか検証する。

検証方法については、概ね以下の手順により検証されるものと考えられている。

まず、証印７９が印刷された郵便物から二次元バーコード用のスキャナでバーコード情報が読み取られ、証印データが取得される。次に、証印データのディジタル署名の正当性が検証される。このとき、ディジタル署名が不正であると判定された場合には、この証印７９は無効であるとして差出人に差し戻される。

また、ディジタル署名が正当であると判定された場合には、証印データの各情報に矛盾がないかが、証印７９を発行したプロバイダ７１のデータベースを検索することで調べられる。矛盾が無ければ消印処理され、データベースの情報、例えば上昇レジスタ、下降レジスタなどが更新される。

なお、上記したシステムについては、「証紙類の部分的電子化とセキュリティ」小林哲二、ＳＣＩＳ ９９に記載されている。

このように現状においても、ネットワークを利用して電子的な切手（電子切手）を販売流通させる技術が知られている。

また、従来の電子切手システムでは電子切手を利用者がした場合、これを第三者に譲渡するのは困難である。

本発明の目的は、一旦発行された電子切手を第三者に譲渡することを可能とする電子切手譲渡システム及び記録媒体を提供することにある。

次に、課題解決のための第１の発明は、電子切手を生成する元になる電子的な切手価値である切手バリューの発行番号、生成された電子切手の切手番号及び切手代金の各情報を含む電子切手の譲渡を有効とする電子切手譲渡システムについてなされたものである。

このシステムおいてはまず、譲渡人の電子署名がなされた電子切手を受け取ると、譲受人装置によって当該電子切手に譲受人の電子署名が施され電子切手譲渡処理装置に送出される。
電子切手譲渡処理装置では、譲受人装置から譲渡対象となる電子署名付き電子切手を受信すると、まず、認証処理手段によって譲渡人及び譲受人の認証確認が行われる。
次に、認証処理手段により署名認証された場合に、譲渡人情報処理手段によって、切手バリューの発行番号に属する切手番号の電子切手は使用済みであると登録されるとともに、その切手代金が譲渡人の切手バリューの残金から差し引かれる。
そして、譲受人情報処理手段によって、譲渡人情報処理手段に差し引かれた切手代金を発行バリュー額として新たな切手バリューが生成され、譲受人装置へ送信される。譲受人は、受け取った新たな切手バリューから電子切手を生成することができる。
したがって、一旦発行された電子切手を第三者に譲渡することが可能となる。
次に、課題解決のための第２の発明は、電子切手を生成する元になる電子的な切手価値である切手バリューの発行番号、生成された電子切手の切手番号、切手代金及び画像識別番号の各情報を含む切手情報本体と、切手バリューの発行番号が埋め込まれた画像情報とからなる画像付き電子切手の譲渡を有効とする電子切手譲渡システムについてなされたものである。ここでいう、画像付き電子切手は例えば記念切手として取り扱われるものである。
この電子切手譲渡システムにおいては、譲渡人の電子署名がなされた切手情報本体を受け取ると、まず、譲受人装置によって、当該切手情報本体に譲受人の電子署名が施され電子切手譲渡処理装置に送出される。
電子切手譲渡処理装置では、受人装置から譲渡対象となる電子署名付き切手情報本体を受信すると、まず、認証処理手段によって、譲渡人及び譲受人の認証確認が行われる。次に、認証処理手段により署名認証された場合に、譲渡人情報処理装置によって、切手バリューの発行番号に属する切手番号の画像付き電子切手は使用済みであると登録されるとともに、その切手代金が譲渡人の切手バリューの残金から差し引かれる。
次に、譲受人情報処理手段によって、譲渡人情報処理手段に差し引かれた切手代金を発行バリュー額として新たな切手バリューが生成され、画像識別番号に対応する画像に新たな切手バリューの発行番号が埋め込まれ切手バリューとともに前記譲受人装置へ送信される。
したがって、記念切手のような画像付き電子切手であっても譲渡を実現することができる。さらにこの場合の譲渡では画像情報を譲り渡し人から譲り受け人へ渡す必要がなく、譲渡に伴う情報授受量を少なくすることができる。

次に、課題解決のための第３の発明は、上記第１の発明をコンピュータに実現させるためのプログラムを記録した記録媒体である。
この記録媒体から読み出されたプログラムにより制御されるコンピュータは、上記第１の発明の電子切手譲渡処理装置として機能する。
次に、課題解決のための第４の発明は、上記第２の発明をコンピュータに実現させるためのプログラムを記録した記録媒体である。
この記録媒体から読み出されたプログラムにより制御されるコンピュータは、上記第２の発明の電子切手譲渡処理装置として機能する。

本発明によれば、一旦発行された電子切手を第三者に譲渡することができる電子切手譲渡システム及び記録媒体を提供することができる。

以下、本発明の実施の形態について説明する。

実施形態では、公開鍵暗号方式において公開される鍵を公開鍵、秘匿される鍵を秘密鍵、これらの両者を公開鍵ペアと呼ぶ。また、対称鍵方式（暗号化と復号が同じ鍵で行われる）に使われる鍵を共通鍵と呼ぶ。以下特に断らないが、本実施形態では電子署名やネットワーク間通信等の種々の段階において暗号技術が用いられ、デジタル署名アルゴリズムとしてはＲＳＡ暗号アルゴリズム、対称鍵暗号アルゴリズムとしてはＤＥＳ暗号アルゴリズムが用いられる。なお、暗号方式や電子現金や電子マネー、電子決済については、例えば「シリーズ／情報科学の数学 現代暗号」岡本龍明、山本博資著、産業図書株式会社、「デジタルマネーのすべて 最新の技術開発動向と実用化への展望」ｐ．１０２−１４８，日経デジタルマネー・システム編、日経ＢＰ社、に詳しい。

（発明の第１の実施の形態）
図１は本発明の第１の実施の形態に係る電子切手販売生成システム、電子切手生成装置及び電子切手確認装置が適用された電子切手システムの一例を示す構成図である。

この電子切手システムは、電子切手販売センター１，決済機関２，利用者情報データベース３，郵便局４及び利用者９のパーソナルコンピュータ（ＰＣ）５からなっている。

ここで、郵便局４は、スキャナ６を接続する。また、ＰＣ５は、プリンタ７を接続するとともに、着脱自在なＩＣカードからなる電子切手カード８を装着するようになっている（図示しないＩＣカード・リーダ／ライタを介して接続される）。なお、電子切手販売生成システムは、主として電子切手販売センター１、ＰＣ５及び電子切手カード８から構成されており、電子切手生成装置は主に電子切手カード８から構成される。また、電子切手確認装置は主に郵便局４のシステムから構成されている。

この電子切手システムにおいては、利用者９が電子切手販売センター１に情報登録を行って電子切手カード８を受け取り、その電子切手カード８をＰＣに装着する。また、利用者は、切手バリューを電子切手販売センター１に発行してもらってこれを電子切手カード８に格納するとともに、受領確認を送信することによりバリュー代金を即時決済する。利用者登録情報やバリュー発行情報等は利用者情報データベース３に格納される。ＰＣ５においては利用者９によりメール（郵送対象文章）が作成され、さらに、ＰＣ５からの要求に応じて、切手バリューから郵送代金に相当する電子切手が電子切手カード８によって生成される。この電子切手１０が印刷された郵便物１１はポスト１２に投函され、郵便局４においては利用者情報データベース３の情報に基づいて電子切手１０の検査照合が行われるようになっている。

電子切手システムの各部１〜８は、具体的には以下のように構成されている。
図２は電子切手販売センターの構成例を示すブロック図である。

同図に示すように、電子切手販売センター１はネットワークインターフェース２１を備え、ネットワーク（図示せず）を介して決済機関２，利用者情報データベース３，ＰＣ５と接続されており、これらとの間で暗号通信を行うようになっている。また、電子切手販売センター１は、登録部２２，バリュー要求検証部２３，残高確認要求部２４，切手バリュー生成部２５及び受領確認検証・決済部２６を備えている。

ここでまず、登録部２２は、電子切手販売センター１を訪れた利用者９からの登録情報が入力装置により直接入力され、あるいはＰＣ５からネットワークを介して通信により入力された利用者登録情報を受け付ける。また、当該受付情報をネットワークを介して利用者情報データベース３に登録し、さらに決済に必要な情報（銀行口座番号、電子切手カードのカードＩＤ等）を決済機関に通知した上で、登録情報のうちから必要な情報を格納した電子切手カード８を発行する。なお特に図示しないが、利用者の登録情報は電子切手販売センター１内に保持される。

ここで、ネットワークを介して利用者の登録情報が入力された場合には、電子切手カード８は書留などで郵送される。また、直接に販売センター１を訪問した場合には電子切手カード８は手渡される。なお、電子切手カード８の発行後は、ネットワークを介して切手バリューを購入できるが、訪問時に現金を支払い、その現金分の切手バリューをカード内に入力してもらうことも可能である（現金決済）。

バリュー要求検証部２３は、ＰＣ５から切手バリュー購入要求を受けると、利用者情報データベース３に登録された情報を用いて署名検証を行い、その結果を残高確認要求部２４に通知する。
残高確認要求部２４は、決済機関２に対し、カード８の利用者９の口座残高の確認要求を発行する。

切手バリュー生成部２５は、決済機関２からカード利用者の口座残高がバリュー発行要求金額を越えており、利用者口座から要求金額分を販売センター口座に振り替えた旨の通知を受け取ると、切手バリューを生成しＰＣ５に送信する。なお、電子切手カード８に直接切手バリューを入力する場合には、登録部３２からの要求に応じて切手バリューを発行し、要求元の登録部３２に返す。この場合、登録部３２は受け取った切手バリューを電子切手カード８に格納する。

受領確認検証・決済部２６は、発行した切手バリューに対する受領確認をＰＣ５から受け取ると、署名検証を行うとともに受領確認内容を調べる。受領確認検証・決済部２６は、内容に間違いのないことを確認すると、決済機関２に決済要求を送出する。決済機関２においては販売センター口座に振り替えられた切手バリュー代金が郵便局口座へ引き落とされることで即時決済がなされる。さらに、そのバリュー発行情報を利用者情報データベース３に登録する。

次に、利用者情報データベース３は、ネットワークを介して切手販売センター１及び郵便局４に接続されており、これらと暗号通信を行うことにより各種データを登録し、また提供する。なお、切手販売センター１とは公衆回線等により接続され、郵便局４とはＬＡＮ等によって接続されている。すなわち、利用者情報データベース３は、郵便局というＬＡＮシステム内のデータベースとして存在するものである。

図３はある電子切手カードに対応して利用者情報データベースに格納される登録情報を示す図である。

同図において、項目３１はデータの要素、項目３２は各データ要素の説明、項目３３は各データ要素が電子切手カード８内ではどのような状態で格納されているか、項目３４は各データ要素がデータベース３ではどのような状態で格納されているかを示す。

すなわち同図に示すように、一つの電子切手カード８に対応し、利用者情報データベース３においては、カードＩＤ、カード所有者（利用者）氏名、所有者住所、所有者電話番号、カード公開鍵証明書、電子切手販売センター公開鍵、カード所有者パスワード、カード有効期限、累積購入額、累積総利用額、ログ等の情報が登録されるとともに、各切手バリューの発行に対応して切手バリュー通し番号、バリュー発行金額、バリュー未使用残高、累積利用額、使用済み切手ＩＤが登録される。また、図示しないが、使用済み切手ＩＤに対応し、料金不足と判断され配達されなかったときの電子切手の郵送料金の情報も格納され、また、配達済か否かを示すフラグが設けられる。

また、図３に示されるように、電子切手カード８には、利用者情報として、少なくとも、ＩＣカードを特定するために付与されるユニークな番号であるカードＩＤ、カード所有者（利用者）氏名、所有者住所、所有者電話番号、カード公開鍵証明書（カード自体に付与される公開鍵と秘密鍵のペアも含む）、電子切手販売センター公開鍵、カード所有者パスワード、カード有効期限が登録されるとともに、切手バリュー情報として、切手バリュー通し番号、バリュー発行金額、バリュー未使用残高、累積利用額が登録されることになる。また、特に図示しないが、利用者の所属などの情報も登録される。

次に、ＰＣ５及び電子切手カード８の構成を図４を用いて説明する。

図４は利用者のパーソナルコンピュータ及びこれに接続される電子切手カードの構成例を示すブロック図である。

パーソナルコンピュータ５はネットワークインターフェース４１を備えて電子切手販売センター１とネットワーク通信を行うようになっているとともに、カード・センタ用インターフェース４２，郵便計りアプリケーション４３，印刷アプリケーション４４及びワードプロセッサ４５等を備えている。なお、図４には図示しないが、ＰＣ５及び電子切手カード８には、電子切手使用ログやバリュー受領ログ等の各種のログ情報が格納され、これらのログ情報は、電子切手の印刷に失敗したような場合の料金返却要求用のデータとして用いられる。

ここで、カード・センタ用インターフェース４２，郵便計りアプリケーション４３及び印刷アプリケーション４４は、電子切手販売センター１からインストールされるプログラムによって実現される機能手段であり、これらのソフトウエアは耐タンパー性を備えて不正行為が行えないようになっている。なお、耐タンパー性とは、利用者を含む第三者がハードウエア要素やソフトウエア要素の内部を不正に調べても、その要素内に流れるデータを取得できない仕組みをいう。ＩＣカード等のハードウエア要素に耐タンパー性を持たせる例としては、例えばガス封入をしておき、カードを分解するとそのガスによって内部が壊れるようにする等がある。

カード・センタ用インターフェース４２は、電子切手カード８〜電子切手販売センター１間の通信を中継し、また、郵便計りアプリケーション４３〜電子切手カード８間の通信を中継する。つまり、図２で説明した電子切手販売センター１〜ＰＣ５間の通信は、実際には電子切手販売センター１〜電子切手カード８の通信をＰＣ５が中継した結果である。

郵便計りアプリケーション４３は、ワードプロセッサ４５等で作成したメールの料金を計算するとともに、ＰＣ５におけるヒューマンインターフェース処理を行い、利用者９からの要求入力に従って電子切手カード８に各種入力や要求を行うものである。利用者入力に従い、例えば起動時のパスワード入力や、切手バリュー購入要求発行依頼、電子切手発行依頼等を電子切手カード８に行う。

印刷アプリケーション４４は、カード・センタ用インターフェース４２，郵便計りアプリケーション４３を介して受け取った電子切手を封筒等に印刷する。

次に、電子切手カード８は、耐タンパー性を備えたＩＣカードからなり、ＰＣ５と通信するためのインターフェース５１と、切手バリュー購入要求生成部５２，受領バリュー検証部５３，受領確認生成部５４，電子切手生成部５５，利用者情報格納部５６及び切手バリュー情報格納部５７を備えている。

ここでまず、利用者情報格納部５６は、カード発行時に上記した利用者情報を格納する。また、切手バリュー情報格納部５７は、カード内の各部５３，５５の処理に対応して上記した切手バリュー情報を格納する。

また、切手バリュー購入要求生成部５２は、ＰＣ５からの切手バリュー購入要求依頼を受けると、指定された金額の切手バリュー購入要求を利用者情報格納部５６の利用者情報を用いて作成し、ＰＣ５を介して同購入要求を電子切手販売センター１に送信する。

受領バリュー検証部５３は、電子切手販売センター１が発行した切手バリューをＰＣ５を介して受領するとともに、その署名検証及び内容確認を利用者情報格納部５６の利用者情報を用いて行い、受領バリューが正規かつ要求通りの切手バリューであればその旨を受領確認生成部５４に通知するとともに、切手バリュー情報を切手バリュー情報格納部５７に格納する。

受領確認生成部５４は、受領バリュー検証部５３からの検証結果を受けて、受領確認を利用者情報格納部５６の利用者情報を用いて生成し、ＰＣ５を介して受領確認を電子切手販売センター１に送信する。

電子切手生成部５５は、ＰＣ５からの切手生成要求を受けると、指定された金額の電子切手を利用者情報格納部５６の利用者情報及び切手バリュー情報格納部５７の切手バリュー情報を用いて生成し、電子切手をＰＣ５に引き渡す。また、切手バリュー情報におけるバリュー未使用残高から発行した電子切手の代金を差し引くようになっている。また、このとき生成される電子切手には図４に示す各情報が格納される。

図５は電子切手に格納される情報例を示す図である。

同図において、項目５８は電子切手内に格納される各情報におけるデータの要素である。また、項目５９は、各データ要素の内容を示す。すなわち電子切手には、カードＩＤ、切手バリュー通し番号、累積利用額、バリュー未使用残高、カード公開鍵証明書、切手ＩＤ、郵送料金、郵送形態、郵送種別、宛先、切手バージョン、印刷日時、配達指定日、切手有効期限、印刷ソフトバージョン及び切手カード署名の各情報が格納される。

次に郵便局４の構成について説明する。なお、本実施形態でいう郵便局とは、電子切手を扱うための計算機システムとしての郵便局４をいう。さらに、この計算機システムはＬＡＮの１ノードをなし、ＬＡＮ内の他のノードとしての利用者情報データベース３と接続されている。

図６は郵便局の構成例を示すブロック図である。

同図に示すように、郵便局４は、電子切手上の二次元コード（又は二次元バーコード）を読み取るためのスキャナ６を接続するとともに、ＬＡＮ接続される利用者情報データベース３と暗号通信を行うようになっている。

郵便局４には、スキャナ６からの電子切手読み取り情報を入力し署名検証を行う署名検証部６１と、利用者情報データベース３と暗号通信を行うためのネットワークインターフェース６２と、切手番号確認部６３と、バリュー残高確認部６４と、郵便料金等確認部６５と、有効期限確認部６６と、バージョン対応処理部６７とが設けられている。

切手番号確認部６３は、その電子切手から読み取られた切手バリュー通し番号や切手ＩＤ番号と、利用者情報データベース３に格納される対応情報とに基づき、署名確認された電子切手を特定する。

バリュー残高確認部６４は、切手番号確認部６３にて特定された電子切手について、電子切手から読み取られた郵送料金，バリュー未使用残高及び累積利用額と、利用者情報データベース３に格納される対応情報とに基づき、本来の残高を超えて使用する不正な電子切手でないかを確認する。

郵便料金等確認部６５は、バリュー残高確認部６４にて不正でないと判断された電子切手について、さらに封書のサイズや重さ等から適正な料金の電子切手が付されているかを確認する。また、料金不足と判断したときには、その電子切手の切手ＩＤ番号及び切手の郵送料金を利用者情報データベース３に登録する。

有効期限確認部６６は、郵便料金等確認部６５にて料金確認された電子切手について、さらに電子切手が有効期限内のものであるかを利用者情報データベース３の情報から確認し、有効期限内である場合には配達教務に回すように指示出力を行う。なお、切手番号確認部６３、バリュー残高確認部６４、郵便料金等確認部６５又は有効期限確認部６６の何れかで適正でないと判断されたときには、これらの各部６３〜６６より返却すべき旨の指示が出力される。

バージョン対応処理部６７は、電子切手に切手バージョンが付されているときには、以前のバージョンの電子切手（切手バージョンが付されていないもの、及び以前のバージョンのもの）の郵送料金を利用者情報データベース３から読み出し、今回の郵送料金と加算して合計郵送料金とし、バリュー残高確認部６４に情報を引き渡す。なお、この場合、バリュー残高確認部６４では今回の郵送料金に対する確認を行い、郵便料金等確認部６５では合計郵送料金に対して確認処理を行う。

次に、以上のように構成された本実施形態における電子切手システムの動作について説明する。

まず、図１に沿って全体的な処理の流れを説明する。

利用者９は電子切手販売センター１へ、利用者９として登録するために登録情報を送る。この際、利用者９が本人であることを示すための身分証明が必要とする方が好ましい。登録情報としては、利用者氏名、住所、電話番号、所属、バリューを決剤するための口座番号、ＩＣカードのパスワードなどがある。
電子切手販売センター１は、利用者９からの登録情報が正しいと判断された場合、電子切手カード８としてのＩＣカードに利用者の情報など利用者情報格納部５６を書き込み、利用者へ送る。

利用者９は電子切手カード８であるＩＣカードを受け取るとこれをＰＣ５に装着し、電子切手を利用するため切手バリューを前納購入する。利用者９は、電子切手販売センター１に、切手バリューの購入金額をネットワークを経由して通知する。電子切手販売センター１は、切手バリューを生成し、利用者９のＰＣ５へネットワークを経由して送る。そして、郵便局４の利用者情報データベース３に、登録された利用者の情報や、発行した切手バリューなどの情報を登録しておく。利用者９（ＰＣ５）は受け取った切手バリューを電子切手カード８へ格納する。このとき、切手バリューの情報に不備がないか検証し、不備があればエラー通知を、不備が無ければ受領通知を電子切手販売センター１へ返す。なお、切手バリューを購入するため、電子切手販売センター１との通信には専用アプリケーションとしてカード・センタ用インターフェース４２が利用されており、購入金額などの情報は暗号化されている。

利用者９（ＰＣ５）は、メールを作成した後、電子切手販売センター１から予め入手した郵便計りアプリケーション４３を利用して郵送料金を確認する。そして、郵送料金、他の電子切手を生成するのに必要な情報をＰＣ５を経由して電子切手カード８へ送る。電子切手カード８では、送られた情報と格納された情報を基に電子切手を生成する。生成の手順については後述する。

電子切手が生成されると、電子切手カード８は電子切手をＰＣ５へ送り、ＰＣ５は受け取った電子印紙を印刷するための印刷アプリケーション４４を利用してプリンタにて、例えば封筒に印刷する。利用者９は、印刷された封筒に作成したメールを封緘し、最寄りのポスト１２へ投函する。

郵便局４では、投函された郵便物１１に印刷された電子切手１０に対し、スキャナ６などを用いて印刷された情報を読み取る。

印刷された電子切手１０の情報について、郵便局４の利用者情報データベース３に記録されている利用者９に対する切手バリューや電子切手に関する情報を照合し、矛盾が無ければ配達する。もし矛盾があれば、差出人に差し戻す。

以下、上記処理の各段階について詳しく説明する。

［利用者が電子切手販売センターに利用者登録し、切手バリューを購入するまでの処理］
図７は利用者が電子切手販売センターに利用者登録し切手バリューを購入するまでのプロトコルを示す図である。

まず、利用者９は、ＰＣ５を用いて利用者登録情報を電子切手販売センター１に送る（ｓ１）。登録に必要な情報は、例えば、利用者の名前、住所、電話番号、Ｅ−Ｍａｉｌアドレス、決済用の口座番号、ＩＣカードを使用するためのパスワードである。これらの情報は、個人情報でも有るため、ネットワークを利用してやり取りする場合は、利用者ＰＣ５と電子切手販売センター１との間の通信は暗号化する。また、ここでの通信は、ＷＷＷを利用してもよいし、電子メールによって送信しても良い。また、ネットワーク越しではなく、利用者が例えば窓口にて登録を希望する場合は、本当に本人であるかを確認するため、本人を証明する運転免許証などの身分証明書を同時に提示してもらい確認する。

本実施形態ではネットワーク上でのやり取りを想定しており、本人確認は登録情報が送られた後、本当に希望するか登録希望者へ電子メールにて確認するか、郵便にて確認する方法（図示せず）をとるものとする。

電子切手販売センター１の登録部３２にて利用者から送られた登録情報を受け付けるとともに、これらの情報が正しいか等が例えば上述の方法により確認される。また、口座番号が確認され、登録情報の確認が済んだ後に、利用者５が所持すべきＩＣカードのカードＩＤ、カード公開鍵ペア、カード公開鍵証明書、管理ホスト公開鍵証明書といった利用者情報が生成される。そして、利用者５から送られた登録情報と、生成した利用者情報とが登録部３２により、ＩＣカードの利用者情報格納部５６へ書き込まれることで電子切手カード８が作成される。同カード８は利用者へ郵送する（ｓ２）。

利用者は、電子切手カード８が送られたら、切手販売センター１から郵便を計量するための郵便計りアプリケーション４３、電子切手を印刷するための印刷アプリケーション４４及びカード・センタ用インターフェース４２をダウンロード等により入手する（ｓ３）。これらのソフトウエアは上記したように耐タンパー性ソフトウエアであり、特に印刷アプリケーションは、電子切手データを直接取り扱うため、利用者が不正行為ができないような仕組みであることが重要である。利用者９は、手に入れた郵便計りアプリケーション４３、印刷アプリケーション４４及びカード・センタ用インターフェース４２をＰＣ５にインストールし環境を設定し利用可能な状態にする。これにより、ＰＣ５は図４に示すような状態となる。

次に、利用者９は切手バリューを購入する。なお、切手バリューの購入および電子切手の印刷等は、カード・センタ用インターフェース４２や印刷アプリケーション４４を利用して行われる。
まず、利用者９は、電子切手販売センター１より送られた電子切手カード８を利用者ＰＣ５のＩＣカードスロットに挿入する。これによって郵便計りアプリケーション４３のウインドウ画面が立ち上がり、ＩＤ及びパスワードを入力してカード使用可能状態とした後に、同画面から切手バリューの購入金額を入力する。

要求される購入金額は電子切手カード８に送られ、電子切手カード８の切手バリュー購入要求生成部５２によって、カードＩＤ、購入金額、口座番号にディジタル署名されたデータである切手バリュー購入要求が生成される。生成した切手バリュー購入要求は利用者ＰＣ５へ返され、さらに利用者ＰＣ５から電子切手販売センター１へ送られる（ｓ４）。なお、同図のステップｓ１ではＳcard（CID,value_fee,bank_num）と示されているが、これはカードＩＤ：CID、購入金額：value_fee、口座番号：bank_numが秘密鍵cardによってデジタル署名されたことを示している。以下、特に断らないが、デジタル署名情報については、署名対象の情報と上記のデジタル署名された情報とから構成されるものとし、上記の表現を取る。

電子切手販売センター１においては、切手バリュー購入要求を受け取ると、まず、バリュー要求検証部２３によって切手バリュー購入要求の署名検証が行われる。そして、署名検証の結果が正しければ、その結果を受けた残高確認要求部２４によって、切手バリューを決済する決済機関２（決済金融機関２ともいう）に対し、利用者９のカードＩＤ（CID）、購入金額（value_fee）、口座番号（bank_num）に電子切手販売センター１がディジタル署名（暗号化：Ｓissuer）した口座確認要求が送られる（ｓ５）。

決済金融機関２では、送られた口座確認要求の署名検証が行われ、検証結果が正しければ、口座番号の預金残高が確認される。残金残高が購入金額以上であれば、利用者９の口座から購入金額分が差し引かれ、電子切手販売センター１の口座に振り替えられる。そして、口座振替が完了したことが通知される（ｓ６）。逆に、預金残高が購入金額未満であれば、預金残高が不足している旨が電子切手販売センター１に通知され（ｓ６）、電子切手販売センター１からは利用者（ＰＣ５）に切手バリューが販売できないことが通知される（図示せず）。

さて、口座振替が完了したことを通知された電子切手販売センター１では、切手バリュー生成部２５により切手バリューが生成される。このとき切手バリュー毎に異なるユニークな切手バリュー通し番号が生成され、利用者９から送られたカードＩＤ、切手バリュー通し番号、購入金額に、電子切手販売センター１のディジタル署名が施され暗号化された切手バリューが利用者へ送信される（ｓ７）。

利用者９のＰＣ５にて受け取られた切手バリューは電子切手カード８に送られ、受領バリュー検証部５３によって、利用者情報格納部５に格納された電子切手販売センター１の公開鍵証明書が用いられて切手バリューの署名検証が行われる。署名検証の結果が正しければ、受領確認生成部５４によって受領応答が生成される。受領応答は、カードＩＤと切手バリュー通し番号にＩＣカードのディジタル署名を施し暗号化されたものである。この受領応答は電子切手販売センター１へ利用者ＰＣ５を経由して送信される（ｓ８）。

電子切手販売センター１では、受け取られた受領応答の署名が受領確認検証・決済部２６にて検証され、検証結果が正しければ利用者９の切手バリュー購入情報が郵便局４の利用者情報データベース３へ送り登録される（ｓ９）。この場合、さらに決済機関２に決済要求が送信され、電子切手販売センター１の口座に振り返られたバリュー代金が郵便局口座に引き落とすように決済される。一方、送られた切手バリューの署名検証を行った結果が正しくなけれれば、利用者はその旨を電子切手販売センターに通知し、再度切手バリューを送信してもらう。

なお、電子切手販売センター１から郵便局４へ送られる切手バリュー購入情報は、カードＩＤ、切手バリュー通し番号、購入金額である。これらの情報はデータベース３へ登録され、利用者９が電子切手を使用した場合の検証に利用される。

［切手バリューを購入した利用者が、電子切手を印刷するまでの処理］
図８は切手バリューを購入した利用者が電子切手を印刷するまでのプロトコルを示す図である。

まず、利用者９は、電子切手カード８をリーダ／ライタ（ＩＣカードスロット）に挿入し、郵便計りアプリケーション４３を立ち上げ、ＩＣカードの持ち主であることを確認するための利用者確認を行う（ｔ１）。利用者確認は、上記したように、本実施形態ではユーザＩＤとパスワードによるベーシック認証により行うものとする。より厳密に行うには、例えば利用者の指紋や音声といった生体情報を利用する方があり、利用者の確認は生体情報を利用する方が好ましい。また、利用者のユーザＩＤやパスワードは、印刷アプリケーションを用いて変更できるようにしても良い。この場合は、旧いパスワードを入力し、ＩＣカードに登録されたパスワードと一致した場合にみ変更可能とする。

さて、入力されたユーザＩＤとパスワードはカード・センタ用インターフェース４２を介して電子切手カード８に送られ（ｔ１）、電子切手カード８において、このユーザＩＤとパスワードがＩＣカードに登録されたユーザＩＤ、パスワードと一致するが確認される。一致することが確認された場合には、利用者ＰＣ５へ一致したことを示すＡＣＫ信号が返される（ｔ２）。

次に、利用者はＩＣカード内の切手バリューの残高確認を行う（ｔ３）。
残高の確認要求を受け取った電子切手カード８においては、ＩＣカード内の切手バリューの残高情報が利用者ＰＣ５へ返される（ｔ４）。ここで、ＩＣカード内の切手バリューの残高がわかっている場合には、利用者は残高確認を行わなくてもよい。

残高が十分であることが判った場合には、利用者は電子切手を生成するために必要なデータを郵便計りアプリケーション４３に入力する。これらのデータは、宛先、通常の郵送料金に加え、定型／定形外／第三種などの郵送形態、普通／速達などの郵送種別、配達希望日である。なお、通常の郵送料金はワードプロセッサ４５から受け取ったメールの情報からその印刷枚数が求められ、枚数に応じた紙の重さから算出される。また、例えば作成したメールが８０円であるならば、さらに郵送形態や郵送種別が選択された上で、合計の金額を算出し郵送料金を計算するようにしてもよい。また、配達希望日は無ければ省略してもよい。なお、、郵便計りアプリケーション４３は、ワードプロセッサ４５からの印刷対象文章から郵便料金を計算する場合のみならず、ワードプロセッサ４５と無関係に利用者の入力によって指定された金額の電子切手を発行させ得るようになっている。

郵送料金が計算されたら、利用者ＰＣ５から、郵送料金、印刷アプリケーションのＩＤ番号、郵送形態、郵送種別、宛先の郵便番号、宛先の住所表示番号（丁、番地、号など）、利用者ＰＣの時刻情報を利用した電子切手生成日、電子切手の有効期限、配達希望日、といった情報が電子切手カード８へ送信される（ｔ５）。この送信データは特に暗号化されているわけではない。

ＩＣカードにおいては、電子切手生成部５５によって、先に利用者ＰＣから送られた情報と、利用者情報及び切手バリュー情報に基づいて電子切手が生成される。
この生成処理においては、まず、電子切手番号が生成される。この電子切手番号は、購入した切手バリューから生成される電子切手の通し番号であり、同一切手バリューから生成される電子切手の中で、同じ電子切手番号は生成されない。次に、切手バリュー情報格納部５７内の切手バリューの残高が減額される。さらに、これまでに生成した電子切手の金額を累積した累積利用金額が更新される。即ち、利用者ＰＣから送られた郵送料金分だけ残高を減額し、累積利用額を増額するのである。この残高と累積利用額を足したものが、切手バリューの購入金額となるように管理される。なお、図８に示す切手バージョンについては後述する。

さらに、電子切手カード８の電子切手生成部５５により、カードＩＤ、切手バリュー通し番号、ソフトウェアＩＤ、残高、累積利用額、電子切手番号、郵送料金、郵送形態、郵送種別、宛先郵便番号、宛先住所表示番号、切手バージョン、切手生成日、有効期限、配達希望日に対して、ＩＣカードのディジタル署名が施されて暗号化され（図８：Ｓcard（．．．））、それにＩＣカードの公開鍵証明書（図８：card_cert）を付けて電子切手（図８：Ｓcard（．．．）｜card_cert）として利用者ＰＣ５へ送られる（ｔ６）。

送られた電子切手を印刷アプリケーション４４によってプリンタへ送られ、例えば封筒に印刷される。なお、印刷される電子切手として、面積当たりの情報量が多い二次元コード（または二次元バーコード）が印刷されるものとする。また、電子切手が印刷されるのと一緒に、利用者が入力した郵便番号や宛先、宛名が印刷される。
利用者は、印刷された封筒に作成したメールを封緘し、最寄りのポスト１２に投函する。

［投函された郵便物に印刷された電子切手を読み取り検査する処理］
図９は投函された郵便物に印刷された電子切手を読み取り検査する手順を示した流れ図である。郵便局４では、投函された郵便物１１に印刷された電子切手１０を二次元バーコードのスキャナ６により読み取られる（ｕ１）。ここで、読み取られる電子切手１０は、利用者９が印刷したカードの署名情報とカードの公開鍵証明書である。これらの読み取られた情報は、郵便局４の署名検証部６１に送られ、同検証部６１によって電子切手１０の署名検証が行われる（ｕ２，ｕ３）。

署名検証の結果が間違っていれば（ｕ３）、不正が行われたか、印刷ミスが考えられる。この様な場合は、差出人に返却される。正しい場合には（ｕ３）、読み取り情報が切手番号確認部６３に送られる。なお、郵便局４の処理において、ある機能手段（切手番号確認部６３等）から他の機能手段へ読み取り情報が送られ、また引き渡されるというのは、その情報自体が渡される場合の他、郵便局４内の記憶装置（図示せず）に記録された情報が他の機能手段にて利用されることとなる場合なども示す。

ここで、カードＩＤが登録されているかについて、利用者情報データベース３が検索される（ｕ４）。カードＩＤが登録されていないものならば（ｕ４）、差出人に返却される。一方、カードＩＤが登録されているものであるならば（ｕ４）、さらに、このカードＩＤが購入した切手バリューの通し番号が一致するかが切手番号確認部６３により確認される（ｕ５）。このとき、カードＩＤに対する切手バリュー通し番号が不一致ならば（ｕ６）、差出人に返却され、一致していればステップｕ７へ進む。

次に、切手番号確認部６３によって、切手バリュー通し番号に対する電子切手番号が確認される。ある切手バリューから生成される電子切手番号は、必ず通し番号になっているため、既に流通した，即ち消印が押された電子切手が、再度流通することはない。そこで、電子切手番号が既に流通、消印が押されているものかが利用者情報データベース３の登録情報に基づいて確認される。ここで、まだ消印が押されていないと確認されれば、ステップｕ９に進み、次の検証が行われる。

さて、ステップｕ８で既に一度流通したもの、と判定された場合について述べる。

図８に示すように、電子切手が生成されるときには、切手バージョンが含められる場合がある。この切手バージョンは、ステップｕ９以降まで処理が進んだにもかかわらず、料金不足などのトラブルにより郵便が配達されず、同一の電子切手について再発行されるものに付される。すなわち、電子切手生成時にＰＣ５から切手バージョンが入力され、再発行されたものであることを示す情報が切手バージョンであり、この電子切手においては、前のバージョンの電子切手と切手バリュー通し番号及び電子切手ＩＤ番号が同一である。

例えば、差出人が入力した郵送料金が不足であるために、郵便物が返却された場合を想定する。この場合、ステップｕ８の処理が終わった段階で、切手番号確認部６３によって、その電子切手についての使用済み切手ＩＤが利用者情報データベース３にに登録される。これより、返却の有無にかかわらず郵便物に印刷された電子切手は流通したものとして登録される。この段階では、使用済み切手ＩＤには配達済のフラグは立てられない。このフラグオフ状態で配達中止となると、データベース９には使用済み切手ＩＤに対応して郵送料金が記録される。

この場合、利用者９は再度不足分の電子切手を電子切手カード８に生成させるが、このときの電子切手番号は不足分だった電子切手番号と同じとなり、前の電子切手と区別するために切手バージョンが入力される。生成された新しい電子切手は例えば新しい封筒に印刷され、再度投函される。

郵便局４においては、切手バリュー通し番号及び電子切手番号から、この新しい電子切手が一度流通したものであることが認識されるが、切手バージョンが変更されているため、前回の電子切手の追加分であることがわかる。この場合、前回の電子切手は流通済扱いとされているが、郵便自体は返却されており使用済み切手ＩＤに対するフラグが立っていないので、その郵送料金はまだ使用されていない。

そこで、以前流通した電子切手の郵送料金と、今回配送された電子切手の郵送料金とを足した金額を新しい郵送料金とする。こうすることにより、郵送料金不足等による払い戻しの手間を省略することが可能となる。以後の処理については、図１０を用いて後述する。

さて、上記したステップｕ８において、電子切手番号が未流通である，と判定された場合は、読み取り電子切手情報はバリュー残高確認部６４に引き渡される。ここでまず、利用者情報データベース３に記録されている切手バリューの残高が、電子切手に記録されている残高と郵送料金とを足した金額になっているかが確認される（ｕ９）。もし、電子切手に記録されている残高と郵送料金とを足した金額が、データベース３に記録されている切手バリューの残高より多ければ、何らかの不正があったことがわかるので、この場合には郵便物を返却する（ｕ１０）。

データベース９に記録されている切手バリューの残高が、電子切手に記録されている残高と郵送料金とを足した金額以上になっている場合（ｕ１０）には、電子切手に記録されている累積利用額と残高との合計金額が、データベース９に記録されている切手バリューの発行金額を越えていないかがバリュー残高確認部６４により確認される。もし、累積利用額と残高との合計金額が、切手バリューの発行金額を越えていれば、何らかの不正が発生したことがわかるので、この場合には郵便物を返却する（ｕ１２）。

次に、バリュー残高確認部６４により不正行為が行われていないことが確認されると、情報は郵便料金等確認部６５に引き渡され、この郵便料金等確認部６５によって、郵送料金が郵送種別や郵送形態などから算出される料金を満たしているかが確認される（ｕ１３）。もし、満たしていなければ（ｕ１４）、料金不足として差出人に返却する。ここで、料金不足として返却される場合には、電子切手の郵送料金がデータベース３に記録される。

最後に有効期限確認部６６にて電子切手の有効期限が確認される（ｕ１５）。例えば有効期限を１週間とすれば、電子切手が生成されてから１週間以内に電子切手を印刷、投函しなければならない。この有効期限は、電子切手番号の確認を容易にするために設けたものである。例えば電子切手番号が１番と２番の電子切手を生成、印刷したとする。電子切手番号が２番の郵便物を直ぐに投函し、電子切手番号が２番の郵便物を１年後に投函したとする。この様なことが同じ切手バリューから生成される電子切手で多発すると、記録しておくべき電子切手番号は、生成される電子切手分ということになり、切手バリューの発行金額が大きい場合、管理が面倒になる。このため、検査を容易に、また郵便局のＤＢの管理や記録しておくべきデータ量を削減するため、電子切手の有効期限を設けてある。なお、この有効期限確認は、特に行わないようにしてもよい。

有効期限切れの場合は、利用者情報データベース３の電子切手番号が更新され、この電子切手は消印が押されたもの、すなわち使用済み切手として処理される（ｕ１６）。有効期限内であれば、この電子切手は正しいものであると確認され（ｕ１６）、通常の配達業務が行われ宛先まで届けられる。配達業務が行われる旨の指示出力がされる場合には、利用者情報データベース３の使用済み切手ＩＤに対応したフラグが配達済状態とされる。

以上が電子切手システムにおける郵便処理であるが、次に、電子切手番号が発行済みと判定され、かつ、電子切手の切手バージョンが新しいものである場合について、図９及び図１０を用いて説明する。

まず、図９のステップｕ８において、発行済み電子切手であると判断されると、データベース３に配達済フラグが立っているか否かが確認され（ｕ１７）、配達済の場合には返却される。一方、未配竜の場合には、バージョン対応処理部６７によって切手バージョンの有無が確認され（ｕ１８）、切手バージョンがない場合には返却されるが、切手バージョンがある場合には図１０に示す郵送料金の確認業務へ進む（ｕ１９）。

図１０は切手バージョンが付されている場合における郵送料金の確認業務の内容を示す図である。
まず、切手バージョンがあると判断されたときには（図９：ｕ１８，ｕ１９）、バージョン対応処理部６７にてバージョンが確認される（図１０：ｖ１）。ここで、電子切手バージョンが新しいものであると確認されなかった場合、この電子切手は不正なものであるとして差出人に返却される。

電子切手バージョンが新しいものであると確認された場合には、バージョン対応処理部６７によって、利用者情報データベース３に記録される以前のバージョンの電子切手の郵送料金が、新しい電子切手の郵送料金に加算される（ｖ２）。ここで、以前のバージョンの電子切手とは、バージョンの付されていない電子切手及び元バージョンより古いバージョンの電子切手をいう。

バージョン対応処理が済んだ情報はバリュー残高確認部６４に送られ、同確認部６４にて図９のステップｕ９〜ｕ１１と同様な処理が実行される（ｖ３〜ｖ６）。すなわち新バージョンの電子切手が不正でないかが確認される。なお、このときの電子切手側の残高や切手代は、新しい電子切手に含まれた情報のみが用いられ、ステップｖ２にて算出された合計金額は用いられない。

新しい電子切手が不正でないことが確認された場合（ｖ６）には、ステップｖ２で算出された合計の郵送料金が郵送種別や郵送形態などから算出される料金を満たしているかが郵便料金等確認部６５にて確認される（ｖ７）。もし、満たしていなければ料金不足として差出人に返却する。なお、この場合、上記場合と同様に新しい電子切手の郵送料金（追加分）が利用者情報データベース３に格納される。

最後に電子切手の有効期限が確認され（ｖ９）、有効期限切れの場合は（ｖ１０）、ＤＢの電子切手番号が更新され、この電子切手は消印が押されたもの、すなわち使用済み切手として処理される。有効期限内であれば（ｖ１０）、この電子切手は正しいものであると確認され、通常の配達業務が行われ、宛先まで届けられる。なお、配達業務に回される場合には、この電子切手の使用済み切手ＩＤに対応した配達済フラグがＯＮされる。

上述したように、本発明の実施の形態に係る電子切手販売システムは、電子切手販売センター１にて切手バリューを発行し、切手バリューの受領確認を受けると決済を行い、また、切手バリューを格納する電子切手カード８にて電子切手を生成するようにしたので、郵便物に貼付される切手を電子化するとともに、電子化される切手料金を切手生成前にまとめてオンライン処理による電子決済をすることができる。

したがって、これまでのように利用者が郵便局や切手の販売店に出向くことなく、オンライン上で切手を購入し、作成したメッセージを宛先に送付することができる。

また、暗号を用いたネットワーク通信により、切手バリューや受領確認等を流通させるようにしているので、通信の安全性を高め、ひいては電子切手に対する不正行為を防止することができる。

また、一旦切手バリューが発行された後は、電子切手販売センター１とやり取りすることなく、電子切手カード８と利用者ＰＣ５と間の要求生成処理によって電子切手を生成され、ＰＣ５にて印刷されるので、手続きを簡便なものとすることができ、一旦発行された切手バリューを、切手価値を有する一種のお金のように扱うことも可能となる。

さらに、各種情報が利用者情報データベース３に格納されるので、切手バリューの管理を容易かつ確実なものとすることができる。

次に、本発明の実施形態に係る電子切手生成装置は、電子切手を生成するときに、切手バリューの発行番号、生成する電子切手の切手番号、切手バリュー残高、及び切手代金の各情報を、生成した電子切手に含めるようにしたので、電子切手が正式に発行されたものであるかを確認でき、かつ、料金不正が行われているかを確認することができる情報が含まれる電子切手を生成することができる。

また、電子切手カード８は、耐タンパー性を有するように構成されており、電子切手生成手段は、生成する電子切手に電子署名を施すようになっているので、切手バリューや電子切手の秘匿性を確保することができ、取引の安全性を高めることができる。

また、電子切手カード８がＰＣ５から着脱自在であることから、電子切手カード８を受け渡すことで、電子切手カード８の切手バリューをカード保持者以外の者でも使用することができ、本人同士の合意があれば、切手バリューや電子切手を現実の切手のように個人間で自在に融通すること可能となる。

また、電子切手には、郵送形態や郵送種別等の電子切手が付された郵便物の料金を算出するための情報が含まれているので、電子切手に含まれる情報だけで郵便物の料金計算まで行うことができ、切手確認側（郵便局４）の処理を軽減させることができる。

次に、本発明の実施形態に係る電子切手確認装置は、切手番号確認部６３及びバリュー残高確認部６４を設け、電子切手内の情報と利用者情報データベース内の情報を照合するようにしたので、電子切手発行確認並びに料金不正有無確認、すなわち電子切手が正式に発行されたものであるか、及びその電子切手について料金不正がなされていないかを確認することができる。

さらに、郵便料金等確認部６５を設けて郵送形態や郵送種別等から郵送料金を計算し、電子切手内の郵送料金と照合するようにしたので、料金不足の有無を確認することができる。

［変形例］
実施形態では電子切手を印刷する際に各情報を二次元バーコードに埋め込むようにしている。したがって、印刷される電子切手は二次元バーコードと料金等の基本的な文字数字情報からなるが、これは電子切手印刷時に併せて、図形デザインや写真等を示す画像情報を印刷するのを禁止するものではない。

図１１は画像情報を電子切手と同時に印刷するためのＰＣの変形例を示すブロック図である。
同図に示すように、ＰＣ５には印刷用の画像データを格納する画像データ格納部９９を備えている。印刷アプリケーション４４は、電子切手を印刷する際に郵便計りアプリケーション４３のユーザインターフェースから画像印刷の有無さらには印刷画像の選択を利用者９に入力させる。さらに、その結果に基づいて画像データ格納部９９から画像データを呼び出し、当該画像を電子切手とともに印刷する。こうして画像付き電子切手が得られることになる。

なお、この変形例では、画像データをプリンタ７から印刷させる場合を説明したが、印刷により画像付き電子切手を得るのみならず、写真やデザイン画のついてシールを封筒上の電子切手付近に張り付けることも考えられる。

（発明の第２の実施の形態）
上記実施形態の変形例によれば、画像付き電子切手を得ることができるが、この画像は電子切手との一体不可分な結合関係がないため、いわゆる記念切手とは言い難い。すなわち電子切手付近に単に画像印刷がついたものにすぎず、両者の必然的一体性がない。本実施形態では、記念切手としての電子切手を販売生成するシステムを説明する。また、譲渡可能な電子切手について説明する。

ここで、本実施形態では、公開鍵暗号方式において公開される鍵を公開鍵、秘匿される鍵を秘密鍵、両者を公開鍵ペアと呼ぶ。本実施形態では、ＲＳＡ公開鍵方式を利用するものとする。また、対象鍵方式（暗号化と復号が同じ鍵で行われる）に使われる鍵を共通鍵と呼ぶ。本実施形態では、ＤＥＳ暗号方式を利用するものとする。また、耐タンパー性のデバイスやチップとしてＩＣカードを用いるものとする。

本実施形態では、暗号化の処理を、
Ｅ_x （Ｍ）…Ｘ：暗号化するための鍵，Ｍ：暗号化対象のデータ、
と表す。また復号の処理を、
Ｄ_x （Ｅ_x （Ｍ））…Ｘ：復号するための鍵，Ｍ：暗号化対象のデータ、
と表す。すなわち、
Ｄ_x （Ｅ_x （Ｍ））＝Ｍ、
となる。

また、ディジタル署名の処理を、
Ｓ_Sk（Ｍ）…Ｓｋ：秘密鍵，Ｍ：ディジタル署名対象のデータ、
と表す。ディジタル署名そのものは、ディジタル署名対象のデータそのものと、上記ディジタル署名されたデータとを連接したデータであり、
Ｍ｜Ｓ_SK（Ｍ）…Ｓｋ：秘密鍵，Ｍ：ディジタル署名対象のデータ，Ａ｜Ｂ：ＡとＢとを連接、
となるが、本実施形態では表記を簡単にするため、Ｓ_SK（Ｍ）と表記する。

図１２は本発明の第２の実施の形態に係る電子切手販売生成システム、電子切手生成装置、電子切手確認装置、電子切手譲渡システム及びデータ処理装置が適用された電子切手システムの一例を示す構成図であり、図１〜図１１と同一部分には同一符号を付してその説明を省略する。
すなわち本実施形態の電子切手システムは、第１の実施形態の電子切手システムと同様に構成される他、電子記念切手を販売、生成、譲渡可能とするために、電子切手販売センター１，利用者情報データベース３，郵便局４，ＰＣ５及び電子切手カード８に新たな構成を付加したものである。なお、各部のハードウエア的な構成は第１の実施形態と同様である。
なお、本実施形態では、利用者９は第１の実施形態で説明した利用者登録を済ませているものとして説明する。

図１３は電子切手販売センター１，利用者情報データベース３，ＰＣ５及び電子切手カード８における新規な構成付加部分を示す図である。
同図には、部分的には第１の実施形態と共通する構成が示されており、また、本実施形態で各装置１，３，５，８に新たに付加される構成も示されている。

まず、電子切手販売センター１には、記念電子切手の購入要求に対応するための購入要求受付部１０１及び購入情報受付部１０２と、記念電子切手販売及び譲渡確認のための記念切手生成制御部１０３，記念切手データ生成部１０４及び電子透かし埋込部１０５とが設けられている。

ここで、残高確認要求部２４に対する関係では、購入情報受付部１０２が図２のバリュー要求検証部２３に相当する。また、受領確認検証決済部２６に対する関係では、記念切手生成制御部１０３並びに記念切手生成部１０４が図２の切手バリュー生成部２５に相当する。残高確認要求部２４及び受領確認検証決済部２６は、各部１０２，１０３，１０４から必要な情報や指令を受けて第１の実施形態と同様に動作するようになっている。

次に、利用者情報データベース３には、電子記念切手販売に対応して記念切手販売データベース１０６及び記念切手画像データベース１０７が設けられている。

記念切手販売データベース１０６は、図３に対応する情報を格納し、これら情報を郵便局４に供する。また、記念切手画像データベース１０７は、電子切手の一部として電子記念切手に不可分な画像部分のデータを格納する。

図１４は記念切手販売データベースにおける利用者情報を示す図である。
本実施形態においては、電子切手のバリューが自由な申し込み金額でなく、申し込み枚数に対応した値分発行される。すなわち電子記念切手は枚数単位で管理され、取り扱われる。また、一種類の電子記念切手の発行枚数は予め定められた有限数とされ、電子記念切手の種類毎に記念切手ＩＤが割り付けられる。これらの点を除けば、電子切手並びにバリューの管理は第１の実施形態と同様である。

図１４において、記念切手のバリュー通し番号は、電子記念切手の発行の毎にその発行バリューに割り付けられる番号であり、販売シリアル番号（ｓｅｒｉａｌ）ともいう。なお、上記のように電子記念切手は枚数管理されているため、バリュー発行金額やバリュー未使用残高等は１枚の切手代単位で変更される。また、発行した電子記念切手の枚数や、画像種類及び金額を示す記念切手ＩＤなどの情報も利用者情報データベース３に登録される。

次に、図１３に示すように、ＰＣ５には、電子記念切手の購入申し込みのための記念切手購入要求部１１１，記念切手選択部１１２及び記念切手購入情報送信部１１３と、電子切手カード８から電子記念切手を発行させ印刷するための郵便料金計算部４３（郵便計りアプリケーション４３），郵便切手データ変換部１１４，記念切手印刷部４４（印刷アプリケーション４４）が設けられている。これらの各部は第１の実施形態の場合と同様に耐タンパー性を有する。

また、郵便料金計算部４３は、メッセージ作成部４５（ワープロ等のアプリケーション４５）からの印刷対象文章から郵便料金を計算するのみならず、メッセージ作成部４５と無関係に利用者の入力によって指定された金額の電子切手を発行させ得るようになっている。なお、第１の実施形態のカード・センタ用インターフェース４２は、ＩＣカードＩ／Ｆ部４２に含めて示している。

電子切手カード８には、図４に示す切手バリュー購入要求生成部５２に記念切手購入するための記念切手購入情報生成部１２１と切手を譲渡するための切手譲渡情報生成部１２２が設けられている。また、発行された切手バリューを格納し管理・切手発行するための記念切手バリュー検証部１２３，記念切手バリュー格納部１２４，記念切手画像格納部１２５，記念切手画像データ格納部１２６，記念切手管理部１２７及び記念切手データ生成部１２８が設けられている。

次に、以上のように構成された本実施形態における電子切手システムの動作について説明する。
［記念切手購入要求〜要求受付までの処理］
まず、記念切手購入要求を出し、受け付けてもらうまでの処理を図１３１３及び図１５を用いて説明する。

図１５は記念切手購入要求を出し、受け付けてもらうまでの処理を示す図である。
記念切手を購入するためには、まず利用者９のＰＣ５における記念切手購入要求部１１１から、記念切手の購入要求が電子切手販売センター２１に送信される（ｗ１）。この購入要求送信は、ＰＣ５から例えばネットワークを介して電子切手販売センター１３のホームページにアクセスすることで実現される。ホームページにアクセスすると、記念切手を購入するためのカードＩＤ（ＵＩＤ）が入力される。

この購入要求が電子切手販売センター１の購入情報受付部１０２にて受け付けられると、すなわちカードＩＤが確認され、正規のユーザであると判定された場合には、購入情報受付部１０２から記念切手の購入画面が返送される（ｗ２）。電子切手販売センター１が記念切手購入画面を利用者ＰＣ５に表示する方法としては、例えばＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）で利用されるＣＧＩ（Ｃｏｍｍｏｎ Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ）が用いられる。

図１６は記念切手購入画面の一例を示す図である。
利用者９が購入画面で購入する記念切手を選択し枚数を記入すると、合計金額が表示されるので、購入するのであれば“ＯＫ”を選択して購入する。この選択購入受付サービスは、記念切手選択部１１２によって実現される。

選択情報は記念切手選択部１１２から記念切手購入情報送信部１１３に引き渡されるとともに、電子切手販売センター１へ乱数の発行要求であるｒａｎｄ＿ｒｅｑが送信される（ｗ３）。この乱数発生要求に対応して、購入情報受付部１０２において乱数ｒａｎｄが生成され、ＰＣ５の記念切手購入情報送信部１１３に送信される（ｗ４）。なお、乱数ｒａｎｄは記念切手を要求するＰＣ５の同一性を確認する手続きに用いられるものである。

記念切手購入情報送信部１１３は、先に記念切手選択部１１２から受け取った記念切手購入要求を生成するための情報と電子切手販売センター１から受け取った乱数とを電子切手カード８に送り（ｗ５）、最終的な購入申し込みである記念切手購入要求を作成させる。なお、記念切手購入要求を生成するための情報は、利用者が電子切手販売センターのホストに接続したときに表示された記念切手カタログ画面（図１６）で記念切手を購入選択した情報と、購入枚数を記入することで算出された購入金額（ｆｅｅ）とからなる。また、電子切手カードは、既に利用者のカードＩＤとパスワードの照合が終わり活性化されているものとする。

さて電子切手カード８の記念切手購入情報生成部１２１により、乱数（ｒａｎｄ２）が生成される。さらに、生成された乱数（ｒａｎｄ２）、購入金額ｆｅｅ、乱数ｒａｎｄ、記念切手ＩＤ（ＳＩＤ）、及び電子切手カード内に格納されているカードＩＤ（ＵＩＤ）が、利用者９の秘密鍵によってディジタル署名され、
S_card（UID,fee.SID,rand,rand2）
が生成される。そして、上記署名データと署名検証用の電子切手カード８の公開鍵証明書（ｃａｒｄ＿ｃｅｒｔ）とがＰＣ５の記念切手購入情報送信部１１３を経由して（ｗ６，ｗ６′）、電子切手販売センターへ送られる（ｗ７）。これが記念切手の正式な購入申し込みとなる。なお、電子切手カード内で生成される乱数ｒａｎｄ２は、電子切手カード８が後ほど電子切手販売センター１の同一性を確認するのに用いられる。

この申し込みを受け付けた電子切手販売センター１の購入情報受付部１０２によって、送られた公開鍵証明書（ｃａｒｄ ｃｅｒｔ）の正当性が検証され、正当な公開鍵証明書であると判定された場合は公開鍵が取り出され、署名データＳ_card（ＵＩＤ，ｆｅｅ，ＳＩＤ，ｒａｎｄ，ｒａｎｄ２）が検証される。署名データが正しいと判定された場合は、各情報を記念切手データ生成部１０４に引き継ぎ、購入依頼のあった記念切手バリューを作成させる。なお、先の乱数ｒａｎｄはこの時点で利用者を検証するために用いられる。また、バリュー作成にあたっては、利用者が持っている電子切手カード内の切手バリュー残高や、累積利用額、といったデータも検証される。

以降、各種処理を経て生成された記念切手バリュー等がＰＣ５に送信され、ひいては電子切手カード８に格納されることになる（ｗ８）。

［記念切手バリューの生成及び利用者の電子切手カードへの格納までの処理］
次に、記念切手バリューの生成処理と、利用者の電子切手カードへの格納までの処理を図１３を用いて説明する。

図１３に示すように、まず、電子切手販売センター１においては、購入情報受付部１０２にて受け付けられ、記念切手データ生成部１０４を介して与えられた利用者９からの購入情報に基づき、記念切手生成制御部１０３によって購入対象の記念切手画像データが記念切手画像データベース１０７から取り出される。また、記念切手販売データベース１０６における販売枚数が更新されるとともに、記念切手バリューを作成するのに必要なデータが同データベース１０６から取り出され、記念切手バリュー生成部１０４に入力される。

記念切手バリュー生成部１０４においては、購入情報受付部１０２からの購入情報に含まれる利用者情報と、記念切手生成制御部１０３から送られる記念切手バリューの生成に必要なデータとに基づき、記念切手バリューが生成される。なお、ここで生成される記念切手バリューは、記念切手が枚数管理であるため枚数単位で金額が変更され、また、枚数情報並びに記念切手ＩＤ情報が含まれるようになっている他は、第１の実施形態と同様なものである。

一方、電子透かし埋め込み部１０５においては、利用者９が購入する記念切手画像に記念切手バリュー通し番号（以下、記念切手の販売シリアル番号（ｓｅｒｉａｌ）ともいう）が電子透かしとして埋め込まれる。この電子透かしの埋め込みには、電子切手販売センター１の秘密鍵が必要となる。このため、第三者により画像に販売シリアル番号（ｓｅｒｉａｌ）が不正に埋め込まれることが防止される。
生成された記念切手バリューと、販売シリアル番号（ｓｅｒｉａｌ）が埋め込まれた記念切手画像とが、ネットワークを介して利用者ＰＣ５へ送信される。

この記念切手バリューと記念切手画像とは、さらに利用者ＰＣ５からＩＣカードＩ／Ｆ部を通じて電子切手カードへ送信される。送られた記念切手バリューは、記念切手バリュー検証部１２３にて検証され、記念切手バリュー格納部１２４に格納される。なお、乱数ｒａｎｄ２はこのときの検証に用いられる。また、記念切手画像は、記念切手画像格納部１２５に送られ、記念切手画像データ格納部１２６に格納される。そして、格納される記念切手バリュー及び記念切手画像に関する情報は、記念切手管理部１２７に送られ管理される。記念切手管理部では、利用者が購入した記念切手バリューの記念切手ＩＤ（ＳＩＤ）、販売シリアル番号（ｓｅｒｉａｌ）、購入した記念切手ＩＤの残高が管理される。

さて、記念切手バリューは、利用者からの購入情報に含まれるカードＩＤ（ＵＩＤ）、購入金額（ｆｅｅ）、記念切手ＩＤ（ＳＩＤ）、販売シリアル番号（ｓｅｒｉａｌ）、電子切手カードが生成した乱数（ｒａｎｄ２）、枚数（ｓｎｕｍ）、とからなり、それらに電子切手販売センター１のディジタル署名が付加されたものである。即ち、
S_issuer（UID,fee,SID,serial,rand2,snum）
が記念切手バリューとなる。この記念切手バリューは、誰（ＵＩＤ）が、いくら分（ｆｅｅ）、どんな切手（ＳＩＤ）を何枚（ｓｎｕｍ）買ったかを示しており、これ自体が電子切手価値の本体として使用されるものではない。また、販売シリアル番号（ｓｅｒｉａｌ）は、発行バリューの管理のために用いられるとともに、同番号が電子透かしとして記念切手画像に埋め込まれているから、この画像との対応付けにも用いられる。

［記念切手の生成印刷処理］
次に、記念切手バリューを使用する場合について図１３及び図１７を用いて説明する。

図１７は利用者が購入した記念切手バリューを用いて記念切手を印刷するまでの処理を示す図である。同図には、記念切手に関する部分についてのみ示されている。

まず、利用者は利用者ＰＣ５のメッセージ作成部４５においてメッセージを作成する。このメッセージデータに基づき、郵便料金計算部４３により郵便料金が算出され、さらに電子切手カード８に対し使用する記念切手情報等、すなわち、記念切手データ作成要求コマンド（ｒｅｑ＿ｓｔａｍｐ）、郵便料金（ｓｔａｍｐ＿Ｆｅｅ）及び使用する記念切手ＩＤ（ＳＩＤ）が送信される（ｘ１）。なお、メッセージは利用者ＰＣ内の文書作成アプリケーションにより作成し、郵便料金計算部４３において計算してもよいし、手書きより作成したメッセージを別途計量し郵便料金を算出しても良い。その場合は、郵便料金計算部４３には直接郵便料金が入力される。なお、記念切手の選択は、郵便料金計算部４３のユーザインターフェースを用いてなされる。

電子切手カードでは、記念切手管理部１２７にてＰＣ５からの情報が受け取られ、そのうち記念切手情報が記念切手データ生成部１２８に送られる。この記念切手情報に基づき、記念切手データ生成部１２８により記念切手バリュー格納部１２８から記念切手バリューが取り出され、取り出された記念切手バリューや利用者情報から記念切手データが生成される。記念切手データは、切手カード内に格納されている利用者ＩＤ（ＵＩＤ）、送られた郵便料金（ｓｔａｍｐ＿ｆｅｅ）、使用する記念切手ＩＤ（ＳＩＤ）、及び販売シリアル番号（ｓｅｒｉａｌ）、および使用する記念切手の使用した通し番号（ｓｎｍ）に、切手カードの署名を施したデータである。すなわち、S_card（UID,stamp fee,SID,serial,snm）である。なお、記念切手データは、誰（ＵＩＤ）が、どれだけ分（ｓｔａｍｐ＿ｆｅｅ）、どんな切手（ＳＩＤ）を使ったかを示している。ここで、記念切手の使用した通し番号（ｓｎｍ）は、第１の実施形態の電子切手ＩＤ番号に相当し、以下、記念切手使用番号ともいう。

記念切手データが生成されると、これに対応して記念切手管理部１２７によって記念切手が使用できる残高が更新される。

上記作成された記念切手データ及び記念切手バリューは記念切手データ生成部１２８から利用者ＰＣ５の記念切手データ変換部１１４へ送信される（ｘ２）。また、使用される記念切手画像が記念切手画像データ格納部１２６から取り出され、利用者ＰＣ５の記念切手印刷部４４へ送信される（ｘ２）。ここで使用可能な記念切手の枚数が０になった場合は、記念切手画像データ格納部１２６内の画像データが消去される。したがって、記念切手の生成印刷時に電子切手カード８からＰＣ５に送信されるのは、記念切手データ、記念切手バリュー、記念切手画像データ（ｉｍａｇｅ）、及び公開鍵証明書（ｃａｒｄ＿ｃｅｒｔ）である。

利用者ＰＣ５の記念切手データ変換部１１４においては、送られた記念切手データ、記念切手バリュー、及び公開鍵証明書（ｃａｒｄ＿ｃｅｒｔ）が二次元バーコードに変換され、記念切手印刷部４４に引き渡される。このバーコードに変換された記念切手データ等は、記念切手印刷部４４により、電子切手カード８から受信した記念切手画像データ（ｉｍａｇｅ）とともにプリンタ７にて印刷される。
印刷された電子記念切手を張り付けた郵便物１１は投函され、郵便局４に送られる。

［郵便局における検査処理］
次に、郵便局４における検査処理について図１８を用いて説明する。
図１８は投函された郵便物に印刷された電子切手を読み取り検査する手順を示す流れ図である。

同図は、第１の実施形態における図９に対応し、ステップｙ１，ｙ５（図９のステップｕ１，ｕ５に対応）の処理以外は、電子切手として電子記念切手が用いられる点を除けば図９と同様な処理が行われる。なお、特に図示しないが、複数枚の電子切手（電子記念切手を含む）が用いられる場合には、ステップｙ１３（あるいはステップｕ１３）において、各電子切手の合計料金を基準に適正料金となっているかが判断される。

図１８に示すように、投函された郵便物は、郵便局４にてスキャナ６により記念切手画像とバーコードとの双方が読み取られる（ｙ１）。

ここでまず、二次元バーコードが読み取られ、記念切手データと公開鍵証明書からディジタル署名が検証される（ｙ２）。検証が正しいと判定された場合（ｙ３）、カードＩＤが登録されているものか確認される（ｙ４）。カードＩＤが登録されているものと確認された場合は（ｙ４）、利用者情報データベース３のうち記念切手販売データベース１０６に格納されている記念切手バリュー通し番号（ｓｅｒｉａｌ）と読み取り情報の照合が行われる（ｙ５）。

ここでは、データベース１０６から読み出されたカードＩＤに対する記念切手バリュー通し番号と、記念切手データに含まれる記念切手バリュー通し番号と、スキャナで読み取られた記念切手画像に電子透かしとして埋め込まれた記念切手バリュー通し番号との３つが一致しているか否か確認される（ｙ５）。この３者が一致していれば、この電子切手は正当に発行された記念切手バリューに基づくものであり、かつ、電子切手本体に一体化された画像が添付された電子記念切手として認識されることになる。

上記情報が一致した場合には（ｙ６）、さらに、記念切手の使用した通し番号（記念切手使用番号；ｓｎｍ）が確認され、すでに同一の記念切手使用番号を持つ電子記念切手が発行されていないか確認される（ｙ６）。ここで未発行の記念切手データであると確認された場合のみ、以下、通常の電子切手と同様の検査が行われ（ｙ７〜ｙ１９）、全てのチェックが終了すると配達される。

［電子切手の譲渡処理］
次に、切手バリューを購入した利用者が別の利用者に生成した電子切手を譲渡する場合について説明する。

図１９は電子切手を譲渡する様子を示す図である。

ここではユーザＡからユーザＢへ電子記念切手を譲渡する場合を説明する。

まず、ユーザＡは、記念切手データを通常通り生成する。すなわち郵便料金計算部４３からの指令で電子切手カード８に記念切手データ、記念切手バリュー及び公開鍵証明書を発行させ、これら各データを印刷する代わりに、ユーザＢに引き渡す。この時、Ｘ枚分の電子記念切手をユーザＢに譲渡する場合には、
ｓｔａｍｐ＿ｆｅｅ：記念切手Ｘ枚分の値段
ｓｎｍ：譲渡する枚数分の記念切手通し番号
となる。従って、複数枚譲渡する場合は、ｓｎｍは複数個となる。

電子切手譲渡に当たっては、まず、生成された記念切手データと、記念切手バリューと、さらにユーザＡが所持する切手カードの公開鍵証明書とがユーザＢへ送信される。

これらの記念切手データ及び記念切手バリューの情報は、ユーザＢの電子切手カード８により、署名検証される。そして、送られた記念切手データが自分のものであることを電子切手販売センター１に登録してもらうため、ユーザＡより送られた記念切手データそのものにユーザＢのディジタル署名を施したデータ、ユーザＡより送られた記念切手バリュー、ユーザＡが所持する電子切手カードの公開鍵証明書（ｃａｒｄ＿ｃｅｒｔ＿Ａ）、及び、ユーザＢが所持する切手カードの公開鍵証明書（ｃａｒｄ＿ｃｅｒｔ＿Ｂ）がユーザＢから電子切手販売センター１へ送信される（ｚ２）。なお、ユーザＡからの記念切手データにユーザＢのディジタル署名を施すに当たっては記念切手データに乱数ｒａｎｄ′を含める。これは、後にユーザＢが電子切手販売センター１を確認するためである。ユーザＢが電子切手販売センター１に送信するための情報は電子切手カード８の切手譲渡情報生成部１２２にて作成され、ＰＣ５の記念切手購入情報送信部１１３から送信される。

電子切手販売センター１では、購入情報受付部１０２にて送られたデータの署名検証が行われる。つまり、ユーザＡより送られた記念切手データそのものにユーザＢのディジタル署名を施したデータが、ユーザＡの所持する電子切手カードの公開鍵証明書（ｃａｒｄ＿ｃｅｒｔ＿Ａ）と、ユーザＢの所持する電子切手カードの公開鍵証明書（ｃａｒｄ＿ｃｅｒｔ＿Ｂ）により署名検証される。また記念切手バリューの署名検証が行われる。

署名検証の結果が正しいと判定された場合、受信情報とともに譲渡処理指令が記念切手データ生成部１０４に引き渡される。さらに、記念切手生成制御部１０３により、記念切手販売データベース１０６内のユーザＡの所持する記念切手に関するデータから、使用された通し番号が更新され、すなわちその記念切手使用番号が使用済みとされる。したがって、ユーザＡが使用可能な枚数は、ユーザＢに譲渡した分だけ減る。

一方、新たにユーザＢが所持する記念切手のための記念切手バリュー通し番号（ｓｅｒｉａｌ’）が生成され、電子透かし埋込部１０５によりその画像に新しい乱数を電子透かしとして埋め込まれる。

さらに、ユーザＢがユーザＡから譲渡された記念切手をユーザＢが購入したと扱い、新たに利用者データベース３に必要情報が登録される。記念切手購入代金は、ユーザＡから譲渡された分だけの記念切手代金（ｆｅｅ’）とし、購入枚数（ｓｎｕｍ’）は譲渡された枚数となる。

そして、上記情報を用い記念切手データ生成部１０４において、新たに記念切手バリューが生成される。新たに生成される記念切手バリューは、
S_issuer(UID B,stamp fee,SID,serial’,rand’,snum’),
となる。上記記念切手バリューと新しい記念切手販売シリアル番号（ｓｅｒｉａｌ’）が埋め込まれた記念切手画像（ｉｍａｇｅ）とがユーザＢへ送信される（ｚ３）。送られたデータは、記念切手バリューを購入するのと同様の手順で、電子切手カード８に登録される。

上述したように、本発明の実施の形態に係る電子切手譲渡システムは、受け取った電子記念切手の記念切手データに署名を施して電子切手販売センター１に送信し、当該センター１において署名検証した上で利用者情報データベース３の内容を修正して譲渡者の残金を譲渡分ほど差し引き譲受人用に新たな切手バリューを発行するようにしたので、一旦発行された電子切手を第三者に譲渡することができ、譲渡された切手を使用して郵便料金を支払うことができる。

また、この新しいバリュー発生の際に、記念切手ＩＤから該当する画像を取り出し、記念切手バリュー通し番号を同画像に埋め込んでバリューとともに譲受人に送信するようにしたので、いわゆる電子記念切手の場合にも画像を含めて有効な譲渡を行うことができる。また、この際、画像データ自体は譲り渡し人〜譲り受け人の間で引き渡す必要がないため、送受信させるデータを少ないものとすることができる。

また、本発明の実施の形態に係るデータ処理装置は、発行する記念切手バリューの発行番号（記念切手バリュー通し番号）を記念切手に付ける画像部分に電子透かしとして埋め込むようにしたので、切手情報等のコード情報と、そのコード情報とセットになる画像情報とを一体のものとして対応付けることができる。したがって、いわゆる画像データを用いた電子化された記念切手を正規なものとして発行することができる。したがって、電子記念切手についてオンライン処理の電子決済による郵便料金の納入が可能となる。

なお、請求項にいう文言を実施形態と対応についてその一例を述べると、譲受人装置は、例えば電子切手カード８，特に例えば切手譲渡情報生成部１２２が対応する。また、認証処理手段は、例えば購入情報受付部１０２が対応する。譲渡人情報処理手段は、例えば記念切手生成制御部１０３が対応する。譲受人情報処理手段は、例えば記念切手生成制御部１０３，記念切手データ生成部１０４及び電子透かし埋込部１０５が対応する。データ生成手段は、例えば記念切手データ生成部１０４が対応する。電子透かし埋込手段は、例えば電子透かし埋込部１０５が対応する。

［変形例１］
本実施形態（第２実施形態）において記念切手バリュー通し番号（ｓｅｒｉａｌ）を用いて発行した切手バリュー並びに対応する記念切手画像を管理するようにしているが、この記念切手バリュー通し番号は、電子切手販売センター１が電子切手カード確認用に生成する乱数ｒａｎｄをそのまま利用するようにしてもよい。ただし、この場合には、記念切手バリュー通し番号としての同一の乱数ｒａｎｄが存在しないようにする必要がある。このように乱数ｒａｎｄを記念切手バリュー通し番号（販売シリアル番号）としても利用するようにすれば、使用するパラメータを一つ減らすことができる。

［変形例２］
本実施形態では、枚数管理する場合の電子記念切手を説明したが、この枚数管理する電子切手は、画像を有する電子記念切手に限られる必要はない。すなわち記念切手画像を有しない通常の電子切手についても、本実施形態の方法で取り扱うこと（バリュー発行、切手生成、検査）ができる。

［変形例３］
また、電子切手の譲渡について、実施形態では電子記念切手について説明したが、この電子切手譲渡は記念切手に限られるものではない。変形例２で説明した枚数管理方式の電子切手の場合でも、第１の実施形態で説明した形式の電子切手であっても、上記した電子切手譲渡を実現させることができる。

すなわち、譲渡された電子切手の情報を譲受人が電子切手販売センター１へ一旦送信し、同センター１において譲り渡し人の譲渡電子切手を使用済みとし、その価格分を譲受人への新たなバリュー発行の形で同譲受人へ返信することで電子切手譲渡が可能となる。

なお、本発明は、上記各実施の形態に限定されるものでなく、その要旨を逸脱しない範囲で種々に変形することが可能である。
また、実施形態においては、ＲＳＡ公開鍵方式を用いて暗号通信を行うとしたが、本発明に適用できる暗号通信方式はこれに限られるものでなく、種々の暗号方式が利用できる。

さらに、実勢形態では電子切手カード８として、ＩＣカードを用いることとしたが、本発明はＩＣカードに限られるものではない。すなわち、電子切手カード８に必要な演算機能を備え、また利用者情報及び切手バリュー情報を格納可能で他の情報処理装置に着脱可能であれば、ＩＣカード以外の機器でもよい。この場合、携帯可能な機器であればより好適である。

また、実施形態では、利用者情報データベース３には、配達されない場合に電子切手の郵送料金が記録されるとしたが、郵送料金の記録は配達されない場合だけでなく、配達される場合も記録するようにしてもよい。

また、実施形態では、切手バリューの決済は、利用者の口座から直接引き落とすようにしたが、例えば電子マネーや電子小切手、さらにはクレジットによる決済等を用いてもよい。

なお、実施形態に記載した手法は、計算機（コンピュータ）に実行させることができるプログラム（ソフトウエア手段）として、例えば磁気ディスク（フロッピー（登録商標）ディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリ等の記憶媒体に格納し、また通信媒体により伝送して頒布することもできる。なお、媒体側に格納されるプログラムには、計算機に実行させるソフトウエア手段（実行プログラムのみならずテーブルやデータ構造も含む）を計算機内に構成させる設定プログラムをも含むものである。本装置を実現する計算機は、記憶媒体に記録されたプログラムを読み込み、また場合により設定プログラムによりソフトウエア手段を構築し、このソフトウエア手段によって動作が制御されることにより上述した処理を実行する。

本発明の第１の実施の形態に係る電子切手販売生成システム、電子切手生成装置及び電子切手確認装置が適用された電子切手システムの一例を示す構成図。 電子切手販売センターの構成例を示すブロック図。 ある電子切手カードに対応して利用者情報データベースに格納される登録情報を示す図。 利用者のパーソナルコンピュータ及びこれに接続される電子切手カードの構成例を示すブロック図。 電子切手に格納される情報例を示す図。 郵便局の構成例を示すブロック図。 利用者が電子切手販売センターに利用者登録し切手バリューを購入するまでのプロトコルを示す図。 切手バリューを購入した利用者が電子切手を印刷するまでのプロトコルを示す図。 投函された郵便物に印刷された電子切手を読み取り検査する手順を示した流れ図。 切手バージョンが付されている場合における郵送料金の確認業務の内容を示す図。 画像情報を電子切手と同時に印刷するためのＰＣの変形例を示すブロック図。 本発明の第２の実施の形態に係る電子切手販売生成システム、電子切手生成装置、電子切手確認装置、電子切手譲渡システム及びデータ処理装置が適用された電子切手システムの一例を示す構成図。 電子切手販売センター１，利用者情報データベース３，ＰＣ５及び電子切手カード８における新規な構成付加部分を示す図。 記念切手販売データベースにおける利用者情報を示す図。 記念切手購入要求を出し、受け付けてもらうまでの処理を示す図。 記念切手購入画面の一例を示す図。 利用者が購入した記念切手バリューを用いて記念切手を印刷するまでの処理を示す図。 投函された郵便物に印刷された電子切手を読み取り検査する手順を示す流れ図。 電子切手を譲渡する様子を示す図。 従来における電子的な切手を販売流通させるシステムの構成を示すブロック図。 郵便物に印刷された証印の例を示す図。

符号の説明

１…電子切手販売センター、２…決済機関、３…利用者情報データベース、４…郵便局、５…パーソナルコンピュータ、６…スキャナ、７…プリンタ、８…電子切手カード、９…利用者、１０…電子切手、１１…郵便物、１２…ポスト、２１…ネットワークインターフェース、２２…登録部、２３…バリュー要求検証部、２４…残高確認要求部、２５…切手バリュー生成部、２６…受領確認検証・決済部、４１…ネットワークインターフェース、４２…カード・センタ用インターフェース、４３…郵便計りアプリケーション、４４…印刷アプリケーション、４５…ワードプロセッサ、５１…インターフェース、５２…切手バリュー購入要求生成部、５３…受領バリュー検証部、５４…受領確認生成部、５５…電子切手生成部、５６…利用者情報格納部、５７…切手バリュー情報格納部、６１…署名検証部、６２…ネットワークインターフェース、６３…切手番号確認部、６４…バリュー残高確認部、６５…郵便料金等確認部、６６…有効期限確認部、６７…バージョン対応処理部、１０１…購入要求受付部、１０２…購入情報受付部、１０３…記念切手生成制御部、１０４…記念切手データ生成部、１０５…電子透かし埋込部、１１１…記念切手購入要求部、１１２…記念切手選択部、１１３…記念切手購入情報送信部、１１４…郵便切手データ変換部、１２１…記念切手購入情報生成部、１２２…切手譲渡情報生成部、１２３…記念切手バリュー検証部、１２４…記念切手バリュー格納部、１２５…記念切手画像格納部、１２６…記念切手画像データ格納部、１２７…記念切手管理部、１２８…記念切手データ生成部。

Claims (4)

1. 電子切手を生成する元になる電子的な切手価値である切手バリューの発行番号、生成された電子切手の切手番号及び切手代金の各情報を含む電子切手の譲渡を有効とする電子切手譲渡システムであって、
   譲渡人の電子署名がなされた前記電子切手を受け取ると、当該電子切手に譲受人の電子署名を施して送出する譲受人装置と、
   前記譲受人装置から譲渡対象となる電子署名付き電子切手を受信すると、譲渡人及び譲受人の認証確認を行う認証処理手段と、前記認証処理手段により署名認証された場合に、前記切手バリューの発行番号に属する前記切手番号の電子切手は使用済みであると登録するとともに、その切手代金を切手バリューの残金から差し引く譲渡人情報処理手段と、
   前記譲渡人情報処理手段に差し引かれた切手代金を発行バリュー額として新たな切手バリューを生成し、前記譲受人装置へ送信する譲受人情報処理手段とを備えた電子切手譲渡処理装置と
   からなることを特徴とする電子切手譲渡システム。
2. 電子切手を生成する元になる電子的な切手価値である切手バリューの発行番号、生成された電子切手の切手番号、切手代金及び画像識別番号の各情報を含む切手情報本体と、切手バリューの発行番号が埋め込まれた画像情報とからなる画像付き電子切手の譲渡を有効とする電子切手譲渡システムであって、
   譲渡人の電子署名がなされた前記切手情報本体を受け取ると、当該切手情報本体に譲受人の電子署名を施して送出する譲受人装置と、
   前記譲受人装置から譲渡対象となる電子署名付き切手情報本体を受信すると、譲渡人及び譲受人の認証確認を行う認証処理手段と、前記認証処理手段により署名認証された場合に、前記切手バリューの発行番号に属する前記切手番号の画像付き電子切手は使用済みであると登録するとともに、その切手代金を切手バリューの残金から差し引く譲渡人情報処理手段と、前記譲渡人情報処理手段に差し引かれた切手代金を発行バリュー額として新たな切手バリューを生成し、前記画像識別番号に対応する画像に新たな切手バリューの発行番号を埋め込み前記切手バリューとともに前記譲受人装置へ送信する譲受人情報処理手段とを備えた電子切手譲渡処理装置と
   からなることを特徴とする電子切手譲渡システム。
3. 電子切手を生成する元になる電子的な切手価値である切手バリューの発行番号、生成された電子切手の切手番号及び切手代金の各情報を含む電子切手の譲渡を有効とする電子切手譲渡システムにおける電子切手譲渡処理装置を制御するプログラムであって、
   前記譲受人装置から譲渡対象となる電子署名付き電子切手を受信すると、譲渡人及び譲受人の認証確認を行わせる認証処理手段と、前記認証処理手段により署名認証された場合に、前記切手バリューの発行番号に属する前記切手番号の電子切手は使用済みであると登録させるとともに、その切手代金を切手バリューの残金から差し引かせる譲渡人情報処理手段と、前記譲渡人情報処理手段に差し引かれた切手代金を発行バリュー額として新たな切手バリューを生成させ、前記譲受人装置へ送信させる譲受人情報処理手段としてコンピュータを機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
4. 電子切手を生成する元になる電子的な切手価値である切手バリューの発行番号、生成された電子切手の切手番号、切手代金及び画像識別番号の各情報を含む切手情報本体と、切手バリューの発行番号が埋め込まれた画像情報とからなる画像付き電子切手の譲渡を有効とする電子切手譲渡システムにおける電子切手譲渡処理装置を制御するプログラムであって、
   前記譲受人装置から譲渡対象となる電子署名付き切手情報本体を受信すると、譲渡人及び譲受人の認証確認を行わせる認証処理手段と、前記認証処理手段により署名認証された場合に、前記切手バリューの発行番号に属する前記切手番号の画像付き電子切手は使用済みであると登録するとともに、その切手代金を切手バリューの残金から差し引かせる譲渡人情報処理手段と、前記譲渡人情報処理手段に差し引かれた切手代金を発行バリュー額として新たな切手バリューを生成させ、前記画像識別番号に対応する画像に新たな切手バリューの発行番号を埋め込ませ前記切手バリューとともに前記譲受人装置へ送信させる譲受人情報処理手段としてコンピュータを機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。

Images