JPH09128464A - 電子マネー - Google Patents

Abstract

(57)【要約】 【課題】 通信手段により外部機器に対して入金、出金
等の処理を行い、通信の盗聴による現金情報の盗用を防
止する。 【解決手段】 電子マネーを２つの通信用ＬＳＩチップ
で構成する。ＬＳＩ−Ｂは、現金情報の送受以外の第１
の暗号化情報通信を行うと共に、入金や出金を指令する
ためのコマンドを出力する。一方、ＬＳＩ−Ａは、現金
情報を記録すると共に、受信したコマンドに基づいて外
部機器に対する入金や出金を行う第２の暗号化情報通信
を行う。この第２の暗号化情報通信の間は、ＬＳＩ−Ｂ
は、信号通過処理を行う。２つの暗号化情報により暗号
化コードの解析は困難となる。特に第２の暗号化情報通
信を未公開の方式とすれば、通信が盗聴されても暗号化
情報の解析はきわめて困難となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報として記録さ
れた現金を有し、該現金に関する暗号化データを外部機
器と通信することにより現金情報の入金又は出金を行う
ＩＣカード等の電子マネーに係り、特に防犯機能のさら
なる向上を図った電子マネーに関する。

【０００２】

【従来の技術】従来、預金口座への現金の入金や他の口
座への現金の出金等を自動的に行うシステムとして銀行
等に設置されている現金自動支払いシステムがある。

【０００３】この現金自動支払いシステムでは、銀行が
預金者に発行したプラスティック製の磁気カード、所謂
キャッシュカードを介して取引ができるようになってい
る。この磁気カードには、預金者である使用者の指定口
座番号等の所定の情報が磁気的に記録されており、使用
者がこのカードを現金自動支払いシステムに挿入し、予
めシステムに登録された暗証番号を入力すると、システ
ムは、カードに記録されている口座番号等を読み出し、
この口座番号に対応する登録暗証番号と入力された番号
とが一致するか否かを判定する。そして、暗証番号が一
致した時にのみ、現金の払出し等の処理を行うようにな
っている。

【０００４】

【発明が解決しようとする課題】しかしながら、上記従
来の技術では、預金者が銀行や自動支払いサービスコー
ナー等に出向かなければ処理することができず、また、
磁気カードそのものには現金としての機能がなく、この
ため銀行が現金を扱う量を減らすことができない、とい
う問題点が生じる。

【０００５】本発明は上記事実を考慮し、情報として記
録された現金を有し、通信手段を介して現金の入金、出
金等の処理を行うことができると共に、通信の盗聴によ
る現金情報の盗用を防止した電子マネーを提供すること
が目的である。

【０００６】

【課題を解決するための手段】以上のような課題を解決
するため、請求項１の発明は、現金情報に関する暗号化
データを外部機器と通信することにより前記外部機器に
対する入金又は出金を行う電子マネーにおいて、前記外
部機器と前記現金情報の送受以外の第１の暗号化情報通
信を制御すると共に、前記現金情報の入金又は出金のた
めのコマンドを出力する第１の通信手段と、現金情報が
記録可能でかつ、前記コマンドを入力した場合には、前
記コマンドに基づき前記第１の暗号化情報通信とは異な
る第２の暗号化情報通信を前記外部機器と行うことによ
って前記外部機器に対する入金又は出金を制御する第２
の通信手段と、を有することを特徴とする。

【０００７】請求項１の発明では、第１の通信手段が、
外部機器と現金情報の送受以外の第１の暗号化情報通信
を制御すると共に、現金情報の入金又は出金のためのコ
マンドを出力する。ここで、入金とは、電子マネーから
外部機器への入金をいい、電子マネー側からみた場合、
現金情報の出金を意味する。また、出金とは、外部機器
から電子マネーへの出金をいい、電子マネー側からみた
場合、現金情報の入金を意味する。そして、第２の通信
手段は、現金情報が記録可能であると共に、第１の通信
手段からのコマンドを入力した場合には、当該コマンド
に基づき第１の暗号化情報通信とは異なる第２の暗号化
情報通信を外部機器と行うことによって外部機器に対す
る入金又は出金を制御する。ここで、第１の通信手段及
び第２の通信手段を各々ＬＳＩチップで構成することが
できる。また、第２の暗号化情報通信の間は、第１の通
信手段を構成するＬＳＩチップで信号通過処理を行うよ
うにしても良い。

【０００８】以上のように、本発明では、通信によって
遠隔にある外部機器との入金、出金の取引が可能とな
る。また、第１の通信手段による第１の暗号化情報通信
と、第２の通信手段による第２の暗号化情報通信という
互いに異なる暗号化方式を用い、しかも暗号化方式の切
り換え時を外部から判定することが困難であるので、暗
号化情報を解析することはきわめて困難となり、防犯効
果が向上する。

【０００９】請求項２の発明は、請求項１の前記第１の
通信手段が、前記現金情報の入金又は出金のためのコマ
ンド以外に、少なくとも前記外部機器の有する現金情報
の残高チェックのためのコマンド又は前記入金若しくは
出金が正常に終了したか否かの状態問い合わせのコマン
ドを出力すると共に、請求項１の前記第２の通信手段
が、受信したコマンドに基づいて、前記外部機器との第
２の暗号化情報通信を行うことを特徴とする。

【００１０】請求項２の発明では、第１の通信手段が、
外部機器の有する現金情報の残高チェックのためのコマ
ンド又は入金若しくは出金が正常に終了したか否かの状
態問い合わせのコマンドを出力する。そして、第２の通
信手段が入力したコマンドに基づいて外部機器との第２
の暗号化情報通信を行う。これにより、入金又は出金以
外に、通信によって銀行口座の残高チェックや状態問い
合わせが可能となる。

【００１１】請求項３の発明は、請求項１又は請求項２
の前記第２の通信手段が、前記外部機器との第２の暗号
化情報通信を複数回行うことを特徴とする。

【００１２】請求項３の発明では、第２の通信手段が、
外部機器との第２の暗号化情報通信を複数回行う。この
複数回のデータ送受によって、暗号化情報の機密性が高
まり、防犯効果のさらなる向上が得られる。

【００１３】請求項４の発明は、請求項１乃至請求項３
のいずれか１項の前記第２の通信手段が、前記第２の通
信手段により記録されている現金情報の残高を検出する
と共に、前記第２の通信手段により検出された残高が信
号として出力される出力端と、をさらに有することを特
徴とする。

【００１４】請求項４の発明では、第２の通信手段が現
金情報の残高を検出し、残高の信号を出力端から出力す
る。この残高の信号を表示すれば、当該電子マネーにお
ける現金情報の残高を直ちに知ることができる。

【００１５】請求項５の発明は、請求項１乃至請求項４
のいずれか１項の前記第２の通信手段が、現在の年月日
又は時刻を検出する日付手段と、前記日付手段により検
出された年月日又は時刻が、予め設定された有効期限に
達した時、前記第２の通信手段への入金を禁止し、少な
くとも前記第２の通信手段からの出金を可能とする禁止
手段と、をさらに有することを特徴とする。

【００１６】請求項５の発明では、日付手段が現在の年
月日又は時刻を検出する。そして、禁止手段は、検出さ
れた年月日又は時刻が、予め設定された有効期限に達し
た時、第２の通信手段への入金を禁止し、少なくとも第
２の通信手段からの出金（払出し）を可能とするように
制御する。

【００１７】請求項６の発明は、請求項１乃至請求項５
のいずれか１項の前記第２の通信手段が、前記コマンド
に基づく通信回数を検出する回数検出手段と、前記回数
検出手段により検出された通信回数が予め設定された使
用頻度を越えた場合、前記第２の通信手段への入金及び
出金を禁止する禁止手段と、をさらに有することを特徴
とする。

【００１８】請求項６の発明では、回数検出手段がコマ
ンドに基づく前記第２の通信手段の通信回数を検出す
る。そして、禁止手段は検出された通信回数が予め設定
された使用頻度を越えた場合、第２の通信手段への入金
及び出金を禁止するように制御する。

【００１９】請求項７の発明は、請求項１乃至請求項６
のいずれか１項の前記第２の通信手段が、前記現金情報
へのアクセスがエラーとなった頻度を検出するエラー頻
度検出手段と、前記エラー頻度検出手段により検出され
たエラーの頻度が予め設定されたエラー頻度を越えた場
合、前記第２の通信手段からの出金を禁止する禁止手段
と、をさらに有することを特徴とする。

【００２０】請求項７の発明では、エラー頻度検出手段
が現金情報へのアクセスがエラーとなった頻度を検出
し、禁止手段は、検出されたエラーの頻度が予め設定さ
れたエラー頻度を越えた場合、第２の通信手段からの出
金を禁止するように制御する。

【００２１】請求項５〜請求項７の発明により、防犯効
果がさらに向上する。請求項８の発明は、請求項１乃至
請求項７のいずれか１項の前記第２の通信手段が、前記
入金又は出金の履歴を記録する履歴手段と、前記履歴手
段により記録された前記入金又は出金の履歴が信号とし
て出力される出力端と、をさらに有することを特徴とす
る。

【００２２】請求項８の発明では、履歴手段が入金又は
出金の履歴を記録し、出力端から記録された履歴信号を
出力する。これによって、外部機器と離れた箇所でも入
金及び出金の履歴を直ちに知ることができる。

【００２３】請求項９の発明は、請求項１乃至請求項８
のいずれか１項の前記第１の通信手段が、予め登録され
たアクセス先に対してのみ出金を可能とする限定手段
と、をさらに有することを特徴とする。

【００２４】請求項９の発明は、請求項１乃至請求項８
のいずれか１項の前記第１の通信手段が、予め登録され
たアクセス先に対してのみ前記入金又は出金を可能とす
る限定手段と、をさらに有することを特徴とする。

【００２５】請求項９の発明では、限定手段は、予め登
録されたアクセス先に対してのみ入金又は出金を可能と
するように制御する。

【００２６】請求項１０の発明は、請求項１乃至請求項
９のいずれか１項の前記第１の通信手段が、使用者を特
定するための暗号コードを有し、入力された番号が前記
暗号コードと一致した場合にのみ、前記コマンドによる
前記現金へのアクセスを可能とする認証手段と、をさら
に有することを特徴とする。

【００２７】請求項１０の発明では、電子マネーは使用
者を特定するための暗号コードを有しており、認証手段
が入力された番号が暗号コードと一致した場合にのみ、
前記コマンドによる前記現金へのアクセスを可能とする
ように制御する。

【００２８】このように電子マネー自体に認証機能を付
加することにより、防犯効果はさらに向上する。

【００２９】請求項１１の発明は、請求項１乃至請求項
１０のいずれか１項の前記第２の暗号化情報通信が未公
開であることを特徴とする。

【００３０】請求項１１の発明では、未公開の第２の暗
号化情報通信が行われる。これにより、暗号化データの
解析はさらに困難となり、さらに防犯効果を向上させる
ことができる。

【００３１】

【発明の実施の形態】本発明の実施の形態を図１乃至図
１６にしたがって説明する。

【００３２】図１に、本発明の実施の形態に係る電子マ
ネー１０と外部機器３４の構成、及びこれらの機器が公
衆回線によって接続されている状態を示す。なお、外部
機器３４として、例えば現金自動支払いシステムや自動
販売機等がある。

【００３３】図１に示すように、本実施の形態に係る電
子マネー１０は、ＬＳＩチップ１１（以下、ＬＳＩ−Ａ
という）及びＬＳＩチップ１２（以下、ＬＳＩ−Ｂとい
う）を含んだ所謂ＩＣカードとして構成されている。こ
こで、ＬＳＩ−Ａは、情報としての現金（現金情報）を
記録すると共に、現金情報の出し入れを管理・制御する
ための電子財布としての機能を有する。このＬＳＩ−Ａ
は、ＬＳＩチップ全体の管理・制御を実行するＣＰＵ２
２と、現金情報を記録するためのＲＡＭ２４と、ＲＯＭ
２６と、Ｉ／Ｏポート２８と、から構成されており、各
々がデータやコマンドを伝達するためのバスによって接
続されている。なお、電子マネー１０に電源が内蔵され
ていない場合には、電源の供給がオフになったとしても
記録された現金情報が失われないようにＲＡＭ２４とし
て、データのリード／ライトが可能な不揮発性メモリが
用いられる。

【００３４】また、ＲＯＭ２６には、制御用のプログラ
ムが格納されており、ＣＰＵ２２は、このプログラムに
基づいて、ＬＳＩ−Ｂから出力されてきたコマンドを解
析し、該コマンドに基づいて外部機器３４との通信制御
を実行し、ＲＡＭ２４に記録された現金情報の入金や出
金等の制御を行う。

【００３５】また、図１６に示すように、ＬＳＩ−Ａの
Ｉ／Ｏポート２８には、年月日又は時刻をカウントする
クロック２７が接続されており、ＣＰＵ２２は、クロッ
ク２７によりカウントされた年月日又は時刻を検知でき
るようになっている。

【００３６】また、Ｉ／Ｏポート２８には、光を検出す
る光センサー２９が接続されており、光センサー２９が
光を検出すると、検出信号をＣＰＵ２２に伝達する。な
お、光センサー２９は、ＬＳＩ−Ａのケーシングの外部
に配置されている。さらに、Ｉ／Ｏポート２８には、予
備電源１３が接続されており、本来の電源が供給されて
いない場合でも、光センサー２９が光を検出した場合に
は、ＣＰＵ２２やＲＡＭ２４等へ電源が供給されるよう
になっている。

【００３７】一方、ＬＳＩ−Ｂは、外部機器３４との通
信のインターフェイス制御を行うと共に、ＬＳＩ−Ａを
制御するための複数種類のコマンドを出力する。このイ
ンターフェイス制御では、外部機器３４の種類に応じて
通信を制御するようになっている。

【００３８】図１に示すように、ＬＳＩ−Ｂは、ＬＳＩ
チップ全体の管理・制御を実行するＣＰＵ１４と、外部
機器３４から送られてきたデータが記憶されるＲＡＭ１
６と、ＲＯＭ１８と、Ｉ／Ｏポート２０と、から構成さ
れており、各々がデータやコマンドを伝達するためのバ
スによって接続されている。また、このバスには、ＬＳ
Ｉ−ＡのＩ／Ｏポート２８が接続されている。

【００３９】また、Ｉ／Ｏポート２０には、図示しない
電源、後述するカードアクセス装置５２及び外部機器３
４との信号の受け取り受渡しを行うための電気接点２１
が接続されている。

【００４０】また、ＲＯＭ１８には、制御用のプログラ
ムが格納されており、ＣＰＵ１４は、このプログラムに
基づいて外部機器３４との通信制御を実行し、外部機器
３４から送られてきた暗号化データを解読し、解読され
たデータに基づいて、入金や出金等を行うためのコマン
ドをＬＳＩ−Ａに出力する。

【００４１】また、電子マネー１０は、公衆回線にアク
セスして外部機器３４と接続するためのカードアクセス
装置５２を介して外部機器３４と通信を行うようになっ
ている。このカードアクセス装置５２の詳細な構成を図
２に示す。図２に示すように、カードアクセス装置５２
は相手先との通信に必要な情報や電子マネー１０への指
令等を入力するためのキーボード６６及び電気接点２１
から出力された入金、出金の履歴、電子財布等の残高情
報を表示するディスプレー６８を備え、内部には電子マ
ネー１０を内部へ搬送する搬送装置７０が設けられてい
る。搬送装置７０は、所定の間隔に配設された挟持ロー
ラー対７２、７４を備え電子マネー１０を挟持して、図
２の矢印Ａ方向及び矢印Ａ方向とは反対方向に搬送す
る。

【００４２】挟持ローラー対７２と挟持ローラー対７４
の間には、電子マネー１０の電気接点２１に接触する接
触端子７６が設けられている。

【００４３】この接触端子７６はＩ／Ｏポート６４を介
して公衆回線との接続を制御する回線制御装置６０及び
モデム６２に接続されている。さらに接触端子７６に
は、カードアクセス装置５２の図示しない電源が接続さ
れており、該電源の供給によって電子マネー１０が動作
するようになっている。

【００４４】一方、外部機器３４は、公衆回線の接続の
制御を行う回線制御装置５４を介して電子マネー１０と
接続されている。

【００４５】外部機器３４は、電子マネー３４と同様に
ＬＳＩチップ３０（以下、ＬＳＩ−Ａ’という）及びＬ
ＳＩチップ３２（以下、ＬＳＩ−Ｂ’という）の２つの
ＬＳＩチップを含んで構成されている。

【００４６】ここで、外部機器３４が現金自動支払いシ
ステムの場合、ＬＳＩ−Ａ’は、ＲＡＭ４６に口座毎に
記録された現金情報（電子預金）の出し入れを管理する
機能を有する。なお、ＲＡＭ４６として、電子マネー１
０のＲＡＭ２４と同様に、不揮発性メモリを使用しても
良い。

【００４７】また、ＬＳＩ−Ｂ’のＩ／Ｏポート４２に
は、ホストコンピュータ等の上位機種が接続されてお
り、口座に関する情報等をやり取りできるようになって
いる。なお、上記以外のＬＳＩ−Ａ’及びＬＳＩ−Ｂ’
の構成及び機能は、各々電子マネー１０のＬＳＩ−Ａ及
びＬＳＩ−Ｂとほぼ同様であり、詳細な説明を省略す
る。

【００４８】次に、電子マネー１０と外部機器３４との
通信処理の概要を図３によって説明する。

【００４９】図３に示すように、まずＬＳＩ−ＢとＬＳ
Ｉ−Ｂ’との間で所定の手順に従って第１の暗号化情報
通信を行う（ステップ９０）。この通信では、電子マネ
ー１０が外部機器３４と現金情報に関する取引を行う上
で必要となる情報が、相手先の外部機器３４に送信され
る。

【００５０】ところで、ＬＳＩ−ＢとＬＳＩ−Ｂ’との
間の通信では、防犯効果を高めるために送信するコード
にスクランブルをかけて暗号化している。

【００５１】次に、この暗号化方法について説明する。
例えば送信するコードの列が例えば６４ビットであると
する。

【００５２】６４ビットのコードは、所定の方法で例え
ば８ビット×８列のマトリックスに変更され、各行、各
列が所定の方法にしたがってそれぞれローテートされ
る。ローテートされたマトリックス状のコードは再び所
定の方法で６４ビット列にされ、暗号化が完了する。

【００５３】本実施の形態では、８ビット×８列のマト
リックスにされたコードの各行、各列のローテートの回
数及び８ビット×８列のマトリックスにされたコードを
６４ビット一列にする方法のそれぞれを変えることによ
って、複数個の暗号化方法を得ている。

【００５４】なお、暗号化の方法を選択するにあたって
は、それぞれの暗号化の方法に番号を付し、暗号化の方
法の番号に応じた乱数を発生させるようにすればよい。
例えば、暗号化の方法が１００通りあったとすると、各
暗号化の方法に１〜１００までの番号を付して暗号化方
法と共に暗号化テーブル（図１５参照）としてＲＯＭ１
８に記憶しておく。

【００５５】さらにＬＳＩ−Ｂ及びＬＳＩ−Ｂ’では、
ＣＰＵ１４及びＣＰＵ３６によりシードデータに基づい
て乱数が生成されるようになっており、乱数を暗号化の
方法の番号に対応させて１〜１００までの何れか１つを
生成するようにする。暗号化するに当たっては、その時
に生成された乱数に対応した暗号化方法にしたがって送
信するコードを暗号化する。なお、暗号化されたデータ
には、所定の位置に、暗号化の方法を示す暗号化コード
を付け加える。

【００５６】一方、復号側にも、暗号側と同様の暗号化
テーブルが記憶されており、復号は、暗号化コードに基
づいて暗号化の逆の手順で行う。即ち、６４ビットの暗
号化されたコードが、暗号化と逆の手順にしたがって８
ビット×８列のマトリックスに戻され、各行、各列がそ
れぞれ上記と逆にローテートされ、再び６４ビット一列
にされて元のコードが得られる。

【００５７】図３のステップ９０の通信が終了すると、
外部機器３４においてＬＳＩ−ＢからＬＳＩ−Ｂ’に送
出された情報が正しい情報であるか否かが判定される
（ステップ９２）。情報が正しいと判定された場合（ス
テップ９２肯定判定）にのみ次のステップ９４に進み、
情報に誤りがある場合（ステップ９２否定判定）には、
通信処理を終了する。

【００５８】ステップ９４では、ＬＳＩ−Ｂ及びＬＳＩ
−Ｂ’が現金情報の出し入れ等を制御するためのコマン
ドを生成し、各々ＬＳＩ−Ａ及びＬＳＩ−Ａ’に出力す
る（ステップ９４）。なお、ＬＳＩ−ＢとＬＳＩ−Ａの
間の通信、ＬＳＩ−ＢとＬＳＩ−Ａの間の通信では、暗
号化情報を用いない通常の通信を用いても良い。

【００５９】次に、ＬＳＩ−Ｂ及びＬＳＩ−Ｂ’が各々
信号通過処理を行う（ステップ９６）。すなわち、ＬＳ
Ｉ−Ｂ、Ｂ’が各々のバスをＬＳＩ−Ａ、Ａ’に開放す
ると共に、通信制御を一時的に停止する。この処理によ
って、ＬＳＩ−Ａ、ＬＳＩ−Ａ’との間で異なる通信手
順に従った独自の通信が可能となる。

【００６０】次に、ＬＳＩ−ＡとＬＳＩ−Ａ’との間で
伝送されたコマンドに基付き現金情報等のコードを暗号
化して第２の暗号化情報通信を行う（ステップ９８）。
この第２の暗号化情報通信では、ＬＳＩ−Ｂ、Ｂ’間の
第１の暗号化情報通信とは異なる暗号化方式が用いられ
る。本実施の形態では、複数回の通信に分割して第２の
暗号化情報通信を行うことにより、暗号化の強度を高め
ている。ここで、コードを暗号化する方法としては、周
知の方法を適用することができるが、特に非公開の暗号
化方式を用いる方が防犯効果の点で好ましい。

【００６１】以上のように、ＬＳＩ−Ｂ、Ｂ’間の第１
の情報化通信と、ＬＳＩＡ、Ａ’間の第２の情報化通信
という互いに異なる暗号化方式を用い、しかも暗号化方
式の切り換え時を外部から判定することが困難であるの
で、暗号コードを解析することはきわめて困難となる。

【００６２】次に、ＬＳＩ−Ａ、Ａ’、ＬＳＩ−Ｂ、
Ｂ’の各々の処理の流れについて図４乃至図７のフロー
チャートによって詳細に説明する。なお、以下の説明で
は、外部機器３４が現金自動支払いシステムの場合を扱
う。

【００６３】まず、ＬＳＩ−Ｂの処理について図４によ
って説明する。図４に示すように、ＬＳＩ−Ｂへの入力
を待機し（ステップ１００否定判定）、入力があった場
合（ステップ１００肯定判定）、入力信号がフラグリセ
ット信号以外の信号であるか否かを判定する（ステップ
１０２）。

【００６４】入力信号がフラグリセット信号以外の信号
である場合（ステップ１０２肯定判定）、フラグＦ₁ が
０であるか否かを判定し（ステップ１０４）、フラグＦ
₁ が０の場合に（ステップ１０４肯定判定）、入力信号
の情報をＲＡＭ１６に記憶する（ステップ１０６）。

【００６５】次に、ＲＡＭ１６に記憶された情報を読み
出し、暗号化コードに変換する（ステップ１０８）。そ
して、前述した第１の暗号化情報通信を外部機器３４の
ＬＳＩ−Ｂ’と実行する（ステップ１１０）。この通信
によって、例えば電子マネー１０にキーボード６６を介
して入力された口座番号、当該口座の暗唱番号、及びＩ
Ｄコードが相手先の外部機器３４（現金自動支払いシス
テム）に送信される。また、この暗号化情報通信では、
入金、出金、残高チェック等の旨が送信される。なお、
ＩＤコードは、当該電子マネー１０を特定するためのコ
ード番号であり、図１４に示すように、通常では書き込
み等のアクセスが禁止されているメモリ領域に予め登録
されているものである。

【００６６】次に、ＬＳＩ−Ｂ’からの許可信号の受信
を待機し（ステップ１１２否定判定）、許可信号を受信
した場合（ステップ１１２肯定判定）、ＬＳＩ−Ａへコ
マンドを出力する（ステップ１１４）。このコマンド
は、ステップ１００で入力された情報に基づいて決定さ
れ、例えば次のような４種類の機能〜を各々有する
コマンドのいずれか１つが出力される。

【００６７】 電子預金から電子マネーへの入金（入
金コマンド） 電子預金から電子マネーへの出金（出金コマンド） 電子預金の残高チェック（残高チェックコマンド） 通信の状態（入金等が正常に終了したか、アラーム
が発生したか否か、電子預金の残高が足らなかったか否
かの状態）の問い合わせ（状態問い合わせコマンド） なお、〜の機能を有するコマンドは、図１３に示す
ように各々が特定の命令コードによって表される。

【００６８】次に、フラグＦ₁ に１を代入し、再びステ
ップ１００で入力信号を待機する（ステップ１１６）。

【００６９】一方、フラグＦ₁ が０でなかった場合（ス
テップ１０４否定判定）、前述した信号通過処理を実行
し（ステップ１１８）、再びステップ１００で入力信号
を待機する。

【００７０】また、フラグリセット信号が入力された場
合（ステップ１０２否定判定）、ステップ１１８の信号
通過処理を解除し（ステップ１２０）、フラグＦ₁ に０
を代入し（ステップ１２２）、ステップ１００で入力信
号を待機する。

【００７１】次に、ＬＳＩ−Ｂ’の処理について図５に
よって説明する。図５に示すように、ＬＳＩ−Ｂ’への
入力を待機し（ステップ１３０否定判定）、入力があっ
た場合（ステップ１３０肯定判定）、入力信号がフラグ
リセット信号以外の信号であるか否かを判定する（ステ
ップ１３２）。

【００７２】入力信号がフラグリセット信号以外の信号
である場合（ステップ１３２肯定判定）、フラグＦ₂ が
０であるか否かを判定し（ステップ１３４）、フラグＦ
₂ が０の場合には（ステップ１３４肯定判定）、入力信
号の暗号化コードを復号化する（ステップ１３６）。

【００７３】次に、復号化された情報が正しいか否かを
判定する（ステップ１３８）。例えば、復号化情報から
電子預金の口座番号と、暗証番号を読み出し、予めＲＯ
Ｍ４０に登録されている当該口座の暗証番号が受信され
た暗証番号と一致した場合、に情報が正しいと判定す
る。

【００７４】復号化情報が正しくないと判定した場合
（ステップ１３８否定判定）、再びステップ１３０に戻
り、入力信号を待機する。一方、復号化情報が正しいと
判定した場合には（ステップ１３８肯定判定）、ＬＳＩ
−Ｂへ許可信号を送出し（ステップ１４０）、ＬＳＩ−
Ａ’へコマンドを出力する。このコマンドは、ＬＳＩ−
Ｂから送られてきた暗号化情報に記録されている入金、
出金等の別に基づいて、各々に対応する処理をＬＳＩ−
Ａ’に実行させるためのものである。すなわち、当該コ
マンドは、図４のステップ１１４でＬＳＩ−ＡからＬＳ
Ｉ−Ａ’へ出力されたコマンドに各々対応する。

【００７５】次に、フラグＦ₂ に１を代入し、再びステ
ップ１３０で入力信号を待機する（ステップ１１６）。

【００７６】一方、フラグＦ₂ が０でなかった場合（ス
テップ１３４否定判定）、前述した信号通過処理を実行
し（ステップ１４６）、再びステップ１３０で入力信号
を待機する。

【００７７】また、フラグリセット信号が入力された場
合（ステップ１３２否定判定）、ステップ１４６の信号
通過処理を解除し（ステップ１４８）、フラグＦ₂ に０
を代入し（ステップ１５０）、ステップ１３０で入力信
号を待機する。

【００７８】次に、ＬＳＩ−Ａの処理について図６のフ
ローチャートによって説明する。図６に示すように、ま
ず、ＬＳＩ−ＢからＬＳＩ−Ａへのコマンド入力を待機
する（ステップ１６０否定判定）。コマンドが入力され
た場合（ステップ１６０肯定判定）、入力コマンドを判
別する（ステップ１６２）。

【００７９】コマンドが入金コマンド又は出金コマンド
である場合（ステップ１６４肯定判定）、入金予定額Ｍ
_in又は出金予定額Ｍ_out を読み出す（ステップ１６
６）。図１３に示すように、入金コマンド及び出金コマ
ンドの場合には、各々のコマンドコードに入金予定額Ｍ
_in、出金予定額Ｍ_out のコードが付加されており、ステ
ップ１６６では、このコードを読み出す処理を行う。入
金コマンド及び出金コマンド以外のコマンドの場合（ス
テップ１６４否定判定）には、当該処理を行わない。

【００８０】次に、ＬＳＩ−Ａ’との第２の暗号化通信
を実行する（ステップ１６８）。この通信では、コマン
ド毎に次のような情報のやり取りが行われる。なお、受
信された暗号化コードは予め記憶された復号化方式に従
い復号化される。

【００８１】 入金コマンド ： 入金予定額Ｍ_inの送信 出金コマンド ： 出金予定額Ｍ_out の送信 残高チェックコマンド ： 電子預金口座の残高ｍの受信 状態問い合わせコマンド ： 状態情報の受信 ここで、前述したように第２の暗号化情報通信では、暗
号化コードを複数回に分割して通信を行っているので、
公衆回線への侵入者がＭ_inやＭ_out 等の金額を盗聴する
ことはきわめて困難となる。

【００８２】第２の暗号化通信が終了すると（ステップ
１７０で肯定判定）、コマンド別に各々の処理を実行す
る。

【００８３】入金コマンドの場合（ステップ１７２肯定
判定）、通信が正常に終了したか否か、すなわちＬＳＩ
−Ａ’に入金予定額Ｍ_inが正常に伝達されたか否かを判
定する（ステップ１７４）。この判定は、ＬＳＩ−Ａ’
から送られてきた入金正常終了のフラグ信号を解析する
ことによって行われる。

【００８４】通信が正常に終了した場合（ステップ１７
４肯定判定）は電子預金への入金が完了した場合である
ので、ＬＳＩ−Ａの電子財布に記録されている残高Ｍか
ら入金額Ｍ_inを引いた値を残高Ｍとする（ステップ１７
６）。

【００８５】また、出金コマンドの場合（ステップ１７
８肯定判定）、通信が正常に終了したか否かを判定し
（ステップ１８０）、通信が正常に終了した場合には
（ステップ１８０肯定判定）、さらに電子預金の口座に
Ｍ_out 以上の残金があったか否かをＬＳＩ−Ａ’からの
受信信号を解析することにより判定する（ステップ１８
２）。

【００８６】電子預金の口座にＭ_out 以上の残金がある
場合（ステップ１８２肯定判定）、ＬＳＩ−Ａの電子財
布に記録されている残高Ｍから電子預金からの出金額Ｍ
_outを加算した値を残高Ｍとする（ステップ１８４）。
通信が正常に終了しなかった場合（ステップ１８０否定
判定）又は口座にＭ_out 以上の残金が無かった場合（ス
テップ１８２否定判定）には、残高ＭへのＭ_out の加算
を行わない。

【００８７】また、残高チェックコマンド又は状態問い
合わせコマンドの場合（ステップ１７８否定判定）、Ｌ
ＳＩ−Ａからの受信データに記録されている残高ｍ又は
状態情報の読み出し、記憶を行う（ステップ１８６）。

【００８８】各コマンド別の処理が終了すると、入出金
の履歴がＲＡＭ２４に記録される（ステップ１８８）。
なお、この履歴記録では、ＬＳＩ−Ａ側の処理を履歴と
して記録する方法の他に、電子預金のＬＳＩ−Ａ’から
送られてきた当該口座における入出金の履歴を記録する
ようにしても良い。

【００８９】次に、ＬＳＩ−Ｂの信号通過処理を解除さ
せるためのフラグリセット信号を出力し（ステップ１９
０）、再びステップ１６０に戻りコマンド入力を待機す
る。

【００９０】なお、電子マネー１０では、キーボード６
６からの指令信号に基づいて、ステップ１８６で記憶さ
れた残高ｍや状態情報、又はステップ１８８で記録され
た入出金履歴の信号を電気接点２１を介して出力する。
出力された残高ｍや状態情報の信号は、ディスプレー６
８上に表示され、オペレータは直ちにこれらの情報を知
ることができる。

【００９１】次に、ＬＳＩ−Ａ’の処理について図７の
フローチャートによって説明する。図７に示すように、
まず、ＬＳＩ−Ｂ’からＬＳＩ−Ａ’へのコマンド入力
を待機する（ステップ２００否定判定）。コマンドが入
力された場合（ステップ２００肯定判定）、入力コマン
ドを判別する（ステップ２０２）。

【００９２】入力コマンドが残高チェックコマンドの場
合（ステップ２０４肯定判定）、電子預金として記録さ
れている指定口座の残高ｍを検出する（ステップ２０
６）。また、入力コマンドが状態問い合わせコマンドの
場合（ステップ２０８肯定判定）、先の現金情報の通信
時にＣＰＵ４４によってＲＡＭ４６に記録された状態情
報を読み出す（ステップ２１０）。入金コマンド及び出
金コマンドの場合（ステップ２０４否定判定及びステッ
プ２０８否定判定）には、当該処理を行わない。

【００９３】次に、ＬＳＩ−Ａとの第２の暗号化通信を
実行する（ステップ２１２）。この通信は、図６のステ
ップ１６８の通信に対応するもので、送受信されるデー
タが互いに逆の関係になっている。なお、受信された暗
号化コードは予め記憶された復号化方式に従い復号化さ
れる。

【００９４】第２の暗号化通信が終了すると（ステップ
２１２肯定判定）、コマンド別に各々の処理を実行す
る。

【００９５】入金コマンドの場合（ステップ２１６肯定
判定）、通信が正常に終了したか否か、すなわちＬＳＩ
−Ａ’に入金予定額Ｍ_inが正常に伝達されたか否かを判
定する（ステップ１７４）。

【００９６】通信が正常に終了した場合（ステップ２１
６肯定判定）は、ＬＳＩ−Ａ’の電子財布に記録されて
いる残高ｍに入金額Ｍ_inを加算した値を残高ｍとする
（ステップ２２０）。

【００９７】また、出金コマンドの場合（ステップ２２
２肯定判定）、通信が正常に終了したか否かを判定し
（ステップ２２４）、通信が正常に終了した場合には
（ステップ２２４肯定判定）、さらに残高ｍがＭ_out 以
上であるか否かを判定する（ステップ２２６）。

【００９８】電子預金の口座にＭ_out 以上の残金がある
場合（ステップ２２６肯定判定）、残高ｍから出金額Ｍ
_out を引いた値を電子預金の残高ｍとする（ステップ２
２８）。通信が正常に終了しなかった場合（ステップ２
２４否定判定）又は口座にＭ _out 以上の残金が無かった
場合（ステップ２２６否定判定）には、当該口座からの
Ｍ_out の出金を行わない。

【００９９】また、状態問い合わせコマンドの場合（ス
テップ２２２否定判定）、ステップ２１２の第２の暗号
化情報通信の通信履歴等に基づいて状態を検出し（ステ
ップ２３１）、検出された状態情報を記憶する（ステッ
プ２３２）。このＬＳＩ−Ａからの受信データに記録さ
れている残高ｍ又は状態情報の読み出し、記憶を行う
（ステップ１８６）。

【０１００】各コマンド別の処理が終了すると、ＬＳＩ
−Ｂ’の信号通過処理を解除させるためのフラグリセッ
ト信号を出力し（ステップ２３４）、再びステップ２０
０に戻りコマンド入力を待機する。

【０１０１】以上のように、電子マネー１０は２つのＬ
ＳＩチップを有し、各々異なる暗号化方式を用いること
によって侵入者を排除しているが、さらに防犯効果を高
めるために、以下に述べるような複数の防犯処理が用意
されている。これらの処理について図８乃至図１２、及
び図１７のフローチャートにより説明する。

【０１０２】まず、有効期限設定処理を図８によって説
明する。図８に示すように、電子マネー１０を使用でき
る有効期限を設定する（ステップ２４０）。この設定で
は、例えばキーボード６６によって有効期限を入力でき
るようにし、一度設定された有効期限を変更不可にす
る。登録された有効期限は、図１４に示すように、メモ
リ領域の所定箇所に登録される。また、有効期限を入力
不可とし、電子マネー１０を使用した時点から予め登録
された有効期限を設定するようにしても良い。

【０１０３】次に、年月日又は時刻を検出する（ステッ
プ２４２）。この年月日等のカウントは、例えば図１６
のＬＳＩ−ＡのＩ／Ｏポート２８に接続されたクロック
２７が行い、ＣＰＵ２２がそのカウント値を検知できる
ようになっている。

【０１０４】次に、ステップ２４２で測定された年月日
又は時刻が、ステップ２４０で設定された有効期限に達
したか否かをＣＰＵ２２が判定する（ステップ２４
４）。有効期限に達していない場合には（ステップ２４
４否定判定）、再びステップ２４２に戻り、年月日又は
時刻の測定を行う。

【０１０５】有効期限に達した場合（ステップ２４４肯
定判定）、電子マネー１０への入金を禁止し、電子マネ
ー１０からの払出しのみを可能とする（ステップ２４
６）。なお、ステップ２４６の電子マネーへの入金の禁
止は、図１４に示すように、メモリ領域に記録されてい
る禁止フラグ（０／１）の値に基づいて行われる。すな
わち、ＬＳＩ−Ａは電子財布のＲＡＭ２４へアクセスす
る場合、入金の禁止フラグ及び払出しの禁止フラグを参
照し、禁止フラグが０の場合、電子財布への入金処理を
可能とし、禁止フラグが１の場合には、電子財布への入
金処理を禁止する。ステップ２４６の場合、入金の禁止
フラグが１で、払出しの禁止フラグが０となるようにメ
モリ領域がアクセスされる。

【０１０６】以上のように電子マネー１０の使用できる
有効期限を設定できるようにしたので、電子マネー１０
を盗用された場合でも、被害を少なくすることができ
る。

【０１０７】次に、不正アクセス禁止処理を図９によっ
て説明する。図９に示すように、まず、ＬＳＩ−ＡのＣ
ＰＵ２２がエラー回数Ｅに０を代入する（ステップ２４
８）。次に、電子財布への入金、出金等のアクセスを待
機する（ステップ２５０否定判定）。

【０１０８】電子財布へのアクセスがあった場合（ステ
ップ２５０肯定判定）、当該アクセスがエラー終了した
か否かを判定する（ステップ２５２）。アクセスが正常
終了した場合（ステップ２５２否定判定）、ステップ２
４８に戻ってエラー回数に０を代入する。一方、電子財
布へのアクセスがエラー終了した場合（ステップ２５２
肯定判定）、Ｅを１インクリメントし（ステップ２５
４）、Ｅが連続エラー回数のしきい値Ｔｈ１を越えたか
否かを判定する（ステップ２５６）。なお、連続エラー
回数のしきい値Ｔｈ１は、図１４の示すように、メモリ
領域の所定箇所に記録されている。Ｅがしきい値Ｔｈ１
を越えていない場合（ステップ２５６否定判定）、再び
ステップ２５０に戻り、電子財布へのアクセスを待機す
る。

【０１０９】Ｅがしきい値Ｔｈ１を越えた場合（ステッ
プ２５６肯定判定）、電子財布からの払出しを禁止する
（ステップ２５８）。なお、この処理の場合には、図１
４の払出し禁止フラグが１に、入金フラグが０に設定さ
れる。

【０１１０】以上のように連続してＴｈ１を越えたエラ
ー回数が生じた場合には、電子マネー１０の盗用者が電
子マネーへのアクセス方法を調べている場合であるとみ
なし、ＬＳＩ−Ａが電子財布からの払出しを禁止するこ
とによって盗用の被害を未然に防止することができる。
なお、ステップ２５８で電子財布からの払出しのみを禁
止するようにしたが、電子財布への入金も禁止するよう
にしても良い。

【０１１１】次に、使用頻度制限処理を図１０によって
説明する。図１０に示すように、まずＬＳＩ−ＡのＣＰ
Ｕ２２が、時間ｔに０を代入し（ステップ２６０）、使
用頻度Ｕに０を代入する（ステップ２６２）。

【０１１２】次に、時間をカウントするため、ｔを１イ
ンクリメントし（ステップ２６４）、ｔが使用頻度の検
出期間のしきい値Ｔｈ２を越えたか否かを判定する（ス
テップ２６６）。ｔがしきい値Ｔｈ２を越えた場合（ス
テップ２６６肯定判定）、再びステップ２６０、２６２
に戻り、ｔ及びＵを０クリアーして同様の処理を繰り返
す。

【０１１３】ｔがしきい値Ｔｈ２を越えていない場合
（ステップ２６６肯定判定）、電子財布へのアクセスが
あったか否かを判定する（ステップ２６８）。電子財布
へのアクセスが無かった場合（ステップ２６８否定判
定）、ステップ２６４に戻り、時間ｔをカウントする。

【０１１４】電子財布へのアクセスが有った場合（ステ
ップ２６８肯定判定）、Ｕを１インクリメントし（ステ
ップ２７０）、Ｕが使用頻度のしきい値Ｔｈ３を越えて
いるか否かを判定する（ステップ２７２）。Ｕがしきい
値Ｔｈ３を越えていない場合（ステップ２７２否定判
定）、ステップ２６４に戻り、時間ｔをカウントする。

【０１１５】Ｕがしきい値Ｔｈ３を越えている場合には
（ステップ２７２肯定判定）、デンシ財布へのアクセス
を禁止する（ステップ２７４）。すなわち、電子サイフ
への入金及び払出しの禁止フラグを１にする。

【０１１６】以上のように、エラー回数だけではなく、
正常終了した場合のアクセス回数を含めた使用頻度が大
きい場合に入金や払出しを禁止することによって、さら
に徹底して盗用による被害を防止することができる。

【０１１７】次に、アクセス可能先設定処理を図１１に
よって説明する。図１１に示すように、まず、ＬＳＩ−
Ｂが相手先と暗号化情報通信を行い（ステップ２８
０）、当該通信相手のＩＤ番号を受信する（ステップ２
８２）。

【０１１８】次に、ＬＳＩ−ＢのＣＰＵ１４が、予め登
録されたアクセス可能先のＩＤ番号の読み出しを行う
（ステップ２８４）。なお、アクセス可能先のＩＤ番号
は、図１４に示すようにメモリ領域に予め登録されてい
る。そして、通信相手がアクセス可能先であるか否かを
判定する（ステップ２８６）。すなわち、通信相手のＩ
Ｄ番号がアクセス可能先のＩＤ番号の中にあるか否かを
判定する。

【０１１９】通信相手がアクセス可能先でなかった場合
（ステップ２８６否定判定）、ＬＳＩ−Ａへコマンドを
出力せず、入金、出金、及び残高チェック等の禁止処理
を行う（ステップ２９０）。すなわち、入金、出金等の
禁止フラグを１に設定する。なお、残高チェックに関し
ては図示しないが、入金、出金の禁止フラグと同様に禁
止フラグを設けることができる。 一方、通信相手がア
クセス可能先である場合には（ステップ２８６肯定判
定）、通常通り、入金、出金、及び残高チェック等の処
理を実行する（ステップ２８８）。

【０１２０】次に、認証機能を図１２によって説明す
る。図１２に示すように、キーボード６６を介して暗号
コードをＬＳＩ−Ｂに入力する（ステップ３００）。次
に、メモリ領域に予め登録されている暗号コードの読み
出しを行う（ステップ３０２）。

【０１２１】次に、ＬＳＩ−ＢのＣＰＵ１４が入力され
た暗号コードと登録されている暗号コードとが一致する
か否かを判定する（ステップ３０４）。暗号コードが一
致していなかった場合（ステップ３０４否定判定）、Ｌ
ＳＩ−Ａへコマンドを出力せず電子財布の入金、出金等
の処理を禁止する（ステップ３０６）。

【０１２２】一方、暗号コードが互いに一致した場合に
は（ステップ３０４肯定判定）、この電子マネー１０を
特定するＩＤコードをメモリ領域から読み出し（ステッ
プ３０８）、該ＩＤコードに基づいて相手先と入金、出
金等の処理を行う（ステップ３１０）。

【０１２３】以上のように、電子預金の口座の暗証番号
のみならず、電子マネー自体にも使用者本人を認証する
ための機能を付与したので、防犯機能のさらなる向上が
図られる。

【０１２４】次に、現金情報クリア処理を、図１７によ
って説明する。図１７に示すように、まず、ＬＳＩ−Ａ
のＣＰＵ２２が、図１６に示された光センサー２９から
の出力信号に基づいて光センサー２９が光を検出したか
否かを判定する（ステップ３２０）。

【０１２５】光センサー２９が光を検出しない場合（ス
テップ３２０否定判定）、そのまま待機し、通常の処理
を続行する。光を検出した場合（ステップ３２０肯定判
定）、ＣＰＵ２２がＲＡＭ２４に記録された現金情報等
をクリアする（ステップ３２２）。すなわち、ＲＡＭ２
４に記録されている現金情報、暗号コード及び暗号コー
ド用のパラメータ等がクリアされる。

【０１２６】なお、光センサー２９が光を検出した場合
には、予備電源１３からＬＳＩ−Ａへ電源が供給され、
電子マネー１０へカードアクセス装置５２からの電源が
供給されていない場合でも現金情報クリア処理が実行で
きるようになっている。

【０１２７】このように、ＬＳＩ−Ａの現金情報を引き
出そうとする盗用者が、電子マネーを破壊しても、外部
の光によって電子財布に記録された現金情報や暗号コー
ド等がクリアされるので盗用を未然に防止することがで
きる。

【０１２８】上記では、予備電源からＬＳＩ−Ａへ電源
を供給する例について説明したが、受光可能なように光
センサーをＬＳＩ−Ａに組み込むか、光センサーをＬＳ
Ｉ−Ａの近傍に配置し、受光したときに光センサーから
出力される光電流を利用して、ＲＡＭに記録されている
情報をクリアするようにしてもよい。なお、光電流が微
弱な場合もあるが、ＲＡＭに記録されている情報をクリ
アする場合には、少なくとも暗号コードに関連する情報
がクリアできればよい。

【０１２９】以上が、本発明に係る電子マネー１０の実
施の形態であるが、上記例にのみ限定されるものではな
い。例えば、電子マネー１０は図２に示されたカードア
クセス装置５２を介して外部機器３４と通信可能とした
が、電子マネー１０に回線制御装置６０やモデム６２等
を内蔵させて通信機能を備えたＩＣカードとして構成し
ても良い。

【０１３０】また、通信手段に関して公衆回線に限定さ
れるものではなく、データ等を送受信できる他の通信
網、例えばインターネット等を用いることもできる。

【０１３１】さらに、現金情報の入金、出金の処理は現
金自動支払いシステムにのみ適用されるのではなく、情
報現金の送受信が可能な装置、例えば自動販売機等にも
適用可能である。この場合、ＬＳＩ−Ｂから出力される
コマンドも上記例に限られず、商品を売る側の口座への
現金振込等、アプリケーションに応じて用意される。

【０１３２】また、残高チェックコマンドで検出された
預金残高をディスプレイ６８に表示するようにしたが、
ＬＳＩ−Ａが電子財布自体の残高を検出し、電気接点２
１を介して当該残高を出力し、ディスプレイ６８に表示
するようにしても良い。

【０１３３】また、図１７の現金情報クリア処理におい
て、光が検出された場合だけではなく、電子マネー１０
の図示しないケーシングが破壊された場合に、現金情報
がクリアされるようにしても良い。

【０１３４】

【発明の効果】以上説明したように、請求項１〜請求項
１１の発明によれば、通信手段を介して遠隔にある現金
の入金、出金等の処理を行うことができると共に、通信
の盗聴による現金情報の盗用を有効に防止できる、とい
う効果が得られる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る電子マネーの構成及
び電子マネーと公衆回線を介して通信を行う外部機の構
成を示す図である。

【図２】カードアクセス装置の構成を示す図である。

【図３】本実施の形態に係る通信処理の概要を示すフロ
ーチャートである。

【図４】本実施の形態に係るＬＳＩ−Ｂの通信処理を示
すフローチャートである。

【図５】本実施の形態に係るＬＳＩ−Ｂ’の通信処理を
示すフローチャートである。

【図６】本実施の形態に係るＬＳＩ−Ａの通信処理を示
すフローチャートである。

【図７】本実施の形態に係るＬＳＩ−Ａ’の通信処理を
示すフローチャートである。

【図８】有効期限設定処理の流れを示すフローチャート
である。

【図９】アクセス禁止処理の流れを示すフローチャート
である。

【図１０】使用頻度制限処理の流れを示すフローチャー
トである。

【図１１】アクセス可能先設定処理の流れを示すフロー
チャートである。

【図１２】認証機能の流れを示すフローチャートであ
る。

【図１３】ＬＳＩ−Ｂが出力するコマンドのコードの構
成を示す図である。

【図１４】登録された情報が記憶されているメモリ領域
のデータ構成を示す図である。

【図１５】暗号化テーブルのデータ構成を示す図であ
る。

【図１６】クロックを有するＬＳＩ−Ａの構成を示す図
である。

【図１７】現金情報クリア処理の流れを示すフローチャ
ートである。

【符号の説明】

１０ 電子マネー １１ ＬＳＩ−Ａ １２ ＬＳＩ−Ｂ ３０ ＬＳＩ−Ａ’ ３２ ＬＳＩ−Ｂ’ ３４ 外部機器

Claims (11)

【特許請求の範囲】
1. 【請求項１】 現金情報に関する暗号化データを外部機
   器と通信することにより前記外部機器に対する入金又は
   出金を行う電子マネーであって、 前記外部機器と前記現金情報の送受以外の第１の暗号化
   情報通信を制御すると共に、前記現金情報の入金又は出
   金のためのコマンドを出力する第１の通信手段と、 現金情報が記録可能でかつ、前記コマンドを入力した場
   合には、前記コマンドに基づき前記第１の暗号化情報通
   信とは異なる第２の暗号化情報通信を前記外部機器と行
   うことによって前記外部機器に対する入金又は出金を制
   御する第２の通信手段と、 を有することを特徴とする電子マネー。
2. 【請求項２】 前記第１の通信手段は、前記現金情報の
   入金又は出金のためのコマンド以外に、少なくとも前記
   外部機器の有する現金情報の残高チェックのためのコマ
   ンド又は前記入金若しくは出金が正常に終了したか否か
   の状態問い合わせのコマンドを出力すると共に、 前記第２の通信手段は、受信したコマンドに基づいて、
   前記外部機器との第２の暗号化情報通信を行うことを特
   徴とする請求項１の電子マネー。
3. 【請求項３】 前記第２の通信手段は、前記外部機器と
   の第２の暗号化情報通信を複数回行うことを特徴とする
   請求項１又は請求項２の電子マネー。
4. 【請求項４】 前記第２の通信手段は、 前記第２の通信手段により記録されている現金情報の残
   高を検出すると共に、 前記第２の通信手段により検出された残高が信号として
   出力される出力端と、 をさらに有することを特徴とする請求項１乃至請求項３
   のいずれか１項の電子マネー。
5. 【請求項５】 前記第２の通信手段は、 現在の年月日又は時刻を検出する日付手段と、 前記日付手段により検出された年月日又は時刻が、予め
   設定された有効期限に達した時、前記第２の通信手段へ
   の入金を禁止し、少なくとも前記第２の通信手段からの
   出金を可能とする禁止手段と、 をさらに有することを特徴とする請求項１乃至請求項４
   のいずれか１項の電子マネー。
6. 【請求項６】 前記第２の通信手段は、 前記コマンドに基づく通信回数を検出する回数検出手段
   と、 前記回数検出手段により検出された通信回数が予め設定
   された使用頻度を越えた場合、前記第２の通信手段への
   入金及び出金を禁止する禁止手段と、 をさらに有することを特徴とする請求項１乃至請求項５
   のいずれか１項の電子マネー。
7. 【請求項７】 前記第２の通信手段は、 前記現金情報へのアクセスがエラーとなった頻度を検出
   するエラー頻度検出手段と、 前記エラー頻度検出手段により検出されたエラーの頻度
   が予め設定されたエラー頻度を越えた場合、前記第２の
   通信手段からの出金を禁止する禁止手段と、 をさらに有することを特徴とする請求項１乃至請求項６
   のいずれか１項の電子マネー。
8. 【請求項８】 前記第２の通信手段は、 前記入金又は出金の履歴を記録する履歴手段と、 前記履歴手段により記録された前記入金又は出金の履歴
   が信号として出力される出力端と、 をさらに有することを特徴とする請求項１乃至請求項７
   のいずれか１項の電子マネー。
9. 【請求項９】 前記第１の通信手段は、 予め登録されたアクセス先に対してのみ前記入金又は出
   金を可能とする限定手段と、 をさらに有することを特徴とする請求項１乃至請求項８
   のいずれか１項の電子マネー。
10. 【請求項１０】 前記第１の通信手段は、 使用者を特定するための暗号コードを有し、入力された
    番号が前記暗号コードと一致した場合にのみ、前記コマ
    ンドによる前記現金情報へのアクセスを可能とする認証
    手段と、 をさらに有することを特徴とする請求項１乃至請求項９
    のいずれか１項の電子マネー。
11. 【請求項１１】 前記第２の暗号化情報通信が未公開で
    あることを特徴とする請求項１乃至請求項１０のいずれ
    か１項の電子マネー。