JPH10134126A

JPH10134126A - 電子マネーシステム

Info

Publication number: JPH10134126A
Application number: JP29153196A
Authority: JP
Inventors: Nobuo Furuhashi; 信夫古橋; Satoshi Heta; 智部田; Atsushi Shibata; 淳柴田; Ichiro Shinkai; 伊知郎新開; Toyohiro Kitada; 豊浩北田
Original assignee: N T T DATA TSUSHIN KK; NTT Data Communications Systems Corp
Current assignee: N T T DATA TSUSHIN KK; NTT Data Corp
Priority date: 1996-11-01
Filing date: 1996-11-01
Publication date: 1998-05-22

Abstract

(57)【要約】【課題】金銭データの偽造等を有効に防止し、且つ、
不正な取引を容易に検出することを可能とする電子マネ
ーシステムを提供することを目的とする。【解決手段】金銭的価値を有する電子マネーを格納す
る電子マネーカード１９を用いて電子マネーを取引する
電子マネーシステムにおいて、電子マネーカード１９と
して、ＩＣ部２０と光記憶部２１とを備えるものを使用
する。ＩＣ部２０には、電子マネーカード１９を特定す
るための情報、残高、光記憶部２１をアクセスするため
の情報等を記録し、光記憶部２１には、その電子マネー
カードを用いて行われた電子マネーの取引の全ての履歴
を記録する。電子マネー取引システムのコンピュータに
も取引履歴を登録する。取引履歴を追跡することによ
り、不正の発生箇所、金額等を検出できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、金銭的情報である
電子マネーを取引する電子マネーシステムに関する。

【０００２】

【従来の技術】貨幣的価値を有する金銭データを用いて
電子的な決済を可能とする電子マネーシステムが例え
ば、特公平７−１１１７２３等に開示されている。

【０００３】

【発明が解決しようとする課題】電子マネーシステムで
は、権限を有していない者の使用、金銭データのコピ
ー、偽造等を有効に防止する必要がある。また、偽造等
された金銭データの使用を発見した場合には、その流通
経路を追跡し、不正元・偽造元等を発見できることが望
ましい。しかし、このような要請を満たす電子マネーシ
ステムは、未だに、提案されていない。

【０００４】本発明は、上記実状に鑑みてなされたもの
で、金銭データの偽造等を有効に防止することができる
電子マネーシステムを提供することを目的とする。ま
た、本発明は、不正な取引を容易に検出し、その追跡性
に優れた電子マネーシステムを提供することを目的とす
る。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点に係る電子マネーシステム
は、追記型記憶部とＩＣメモリ部とを備え、金銭的価値
に関する情報を格納する電子マネーカードと、前記電子
マネーカードを処理する端末と、前記端末と通信回線で
接続され、前記端末を制御するセンタと、前記センタに
通信回線で接続された銀行コンピュータと、より構成さ
れる電子マネーシステムであって、前記電子マネーカー
ドの前記追記型記憶部は取引履歴情報を記憶し、前記電
子マネーカードの前記ＩＣメモリ部は、前記追記型記憶
部に記憶された取引履歴情報の位置を示す位置情報を記
憶し、前記端末は、換金を含む電子マネーの取引の指示
と取引金額を入力するための入力手段と、前記入力手段
により入力された前記取引の指示のうちの換金指示と取
引金額に基づいた換金依頼電文を前記センタに送信する
換金依頼送信手段と、前記センタからの換金終了電文に
応答し、前記電子マネーカードの前記ＩＣメモリ部に格
納された前記位置情報に従って、該換金処理に関する取
引履歴情報を前記電子マネーカードの前記追記型記憶部
に書き込む手段と、を備え、前記センタは、前記端末か
らの前記換金依頼電文を受信し、受信した該換金依頼電
文に基づいた振替指示電文を前記銀行コンピュータに送
信する手段と、前記銀行コンピュータからの振替完了電
文に応答して、前記端末に前記換金終了電文を送信する
手段と、を備え、前記銀行コンピュータは、前記センタ
からの前記振替指示電文により指示された取引金額を所
定口座から該振替指示電文により特定された口座に振り
替える振替手段と、前記振替手段による振替が完了する
と前記振替完了電文を前記センタに送信する手段と、を
備える、ことを特徴とする。

【０００６】このような構成によれば、利用者は電子マ
ネーカードに格納された電子マネーを自己の口座に振替
えることにより、電子マネーを換金するができる。しか
も、追記型記憶部に取引履歴を記録するので、異常が発
生した場合に、この追記型記憶部の記録内容を検証し、
不正行為等を容易に検出することができる。

【０００７】前記電子マネーカードの前記追記型記憶部
と前記ＩＣメモリ部の少なくとも一方は、口座を特定す
るための口座特定情報を記憶してもよく、前記換金依頼
送信手段は、前記電子マネーカードに記憶された前記口
座特定情報を読み出し、前記換金依頼電文に含ませる手
段を更に備えてもよい。口座特定情報としては、口座番
号自体でもよく、或いは、口座番号と対応する他の番
号、例えばカードＩＤ等でもよい。

【０００８】前記端末に、前記電子マネーカードが保有
している残高が前記入力手段により入力された前記取引
金額以上か否かを判別し、前記残高が前記取引金額未満
ならば、エラーメッセージを表示すると共に取引を中止
若しくは金額の再入力を要求する手段を配置してもよ
い。また、前記センタは、例えば、前記電子マネーカー
ドの残高を記憶する残高記憶手段と、前記電子マネーカ
ードから受信した前記換金依頼電文により指示された取
引金額を前記残高記憶手段に記憶されている該電子マネ
ーカードの残高より差し引く残高更新手段と、を備え
る。この場合、センタは、前記電子マネーカードから受
信した前記換金依頼電文により指示された取引金額が前
記残高記憶手段に記憶されている該電子マネーカードの
残高以下か否かを判別し、前記残高が前記取引金額未満
ならば、取引の中止若しくは金額の再入力を指示する指
示電文を前記端末に送信する手段と、を備えてもよい。
このような構成とすることにより、取引の安全性を高め
ることができる。

【０００９】前記取引履歴情報は、各取引について、取
引の種別と、取引年月日と、その取引を処理した前記端
末を特定する情報と、取引金額とを含む。これらの情報
を追跡することにより、不正箇所を判別することができ
る。この場合前記追記型記憶部に、該電子マネーカード
で取引された全ての取引履歴を記憶させることが望まし
い。

【００１０】前記センタに、前記電子マネーカードで取
引された全ての取引履歴を記憶させてもよい。

【００１１】前記電子マネーカードの前記追記型記憶部
と前記ＩＣメモリ部との少なくとも一方はその電子マネ
ーカードのカード識別符号を記憶し、前記換金依頼電文
は、前記電子マネーカードの前記カード識別符号を含
み、前記センタは、使用を認めない前記電子マネーカー
ドの前記カード識別符号を不正カードＩＤとして記憶す
る不正カードＩＤ記憶手段と、前記換金依頼電文に含ま
れる前記カード識別符号と前記不正カードＩＤ記憶手段
に記憶されている前記不正カードＩＤとを比較し、一致
する不正カードＩＤを検出すると、取引を中止する手段
を備えてもよい。このような構成によれば、登録された
事故カード等が使用された場合、それを検出し、取引を
中止できる。

【００１２】前記端末は、端末識別符号を記憶し、前記
換金依頼電文は、前記端末識別符号を含み、前記センタ
は、使用を認めない前記端末の前記端末識別符号を不正
端末ＩＤとして記憶する不正端末ＩＤ記憶手段と、前記
換金依頼電文に含まれる前記端末識別符号を前記不正端
末ＩＤ記憶手段に記憶される前記不正端末ＩＤと比較
し、一致する不正端末ＩＤを検出すると、取引を中止す
る手段を備えてもよい。このような構成によれば、登録
された事故端末等が使用された場合、それを検出し、取
引を中止できる。

【００１３】前記電子マネーカードに個人公開鍵及び／
又はカード識別符号を付与し、前記個人公開鍵及び／又
はカード識別符号がシステムに登録されているか否かを
判別する認証局を配置してもよい。

【００１４】前記電子マネーカードの前記ＩＣメモリ部
は、一対の個人公開鍵と個人秘密鍵を備え、前記端末
は、一対の端末公開鍵と端末秘密鍵を備え、前記換金依
頼電文は、取引に関する情報と前記電子マネーカードの
前記個人秘密鍵を用いて生成された第１の認証子と、前
記取引に関する情報と前記端末の前記端末秘密鍵を用い
て生成された第２の認証子と、前記個人公開鍵と、前記
端末公開鍵とを含み、前記銀行コンピュータは、前記個
人公開鍵と前記端末公開鍵を用いて前記第１と第２の認
証子が一致するか否かを判別し、一致する場合にのみ、
換金を行うための処理を実行してもよい。このような構
成によれば、電子マネーカードの不正使用をより正確に
検出することができる

【００１５】前記電子マネーカードの追記型記憶部に記
憶される取引履歴情報は、該電子マネーカードを特定す
る情報を含まないようにしてもよい。このような構成に
よれば、追記型記憶部の容量を有効に使用することがで
きる。

【００１６】操作者がこの電子マネーシステムを使用す
る権限を有しているか否かを、操作者の身体的特徴に基
づいて判断してもよい。

【００１７】前記追記型記憶部は、例えば、光エネルギ
ーが照射されることにより物理的にピットが形成されて
データが書き込まれ、書き換えが不可能な光記憶部から
構成される。

【００１８】また、この発明の第２の観点に係る電子マ
ネーシステムは、複数の端末と、該複数の端末と通信回
線で接続されたセンタと、センタに通信回線で接続され
た銀行コンピュータと、より構成される電子マネーシス
テムであって、該電子マネーシステムは、金銭的価値に
関する情報を記憶する電子マネー取引ファイルを備え、
前記端末は、換金を含む電子マネーの取引の指示と取引
金額を入力するための入力手段と、前記入力手段により
入力された取引の指示のうちの換金指示及び取引金額に
基づいた換金依頼電文を前記センタに送信する手段と、
前記センタからの換金終了電文に応答して前記電子マネ
ー取引ファイルに該換金処理に関する取引履歴を書き込
む手段と、を備え、前記センタは、前記端末からの前記
換金依頼電文に基づいた振替指示電文を前記銀行コンピ
ュータに送信する手段と、前記銀行コンピュータからの
振替完了電文に応答して、前記端末に前記換金終了電文
を送信する手段と、を備え、前記銀行コンピュータは、
前記センタからの前記振替指示電文により指示された取
引金額を所定口座から該振替指示電文により特定された
口座に振り替える振替手段と、前記振替手段による振替
が完了すると前記振替完了電文を前記センタに送信する
手段と、を備える。

【００１９】このような構成によれば、利用者は電子マ
ネー取引ファイルに記憶された電子マネーを自己の口座
に振り替えることにより、実質上、電子マネーを換金す
るができる。

【００２０】また、前記電子マネー取引ファイルを、追
記型記憶部とＩＣメモリ部を備える媒体に記憶するよう
にしてもよい。この場合、追記型記憶部に取引履歴を記
録することにより、異常が発生した場合に、この追記型
記憶部の記録内容を検証し、不正行為等を容易に検出す
ることができる。前記媒体は、カード、箱、円盤、ノー
ト、手帳等、任意の形状をとり得る。また、前記電子マ
ネー取引ファイルを記憶する前記媒体を、前記端末内に
配置してもよい。

【００２１】

【発明の実施の形態】以下、この発明の実施の形態にか
かる電子マネーシステムを図面を参照して説明する。こ
の電子マネーシステムは、図１に示すように、センタ１
０に配置されている認証局１１及び電子マネーサーバ１
３と、電子マネー端末（取引装置）１５と、銀行センタ
１７と、電子マネーカード１９と、より構成される。

【００２２】センタ１０は、この電子マネーシステム全
体の動作、電子マネーの流通を制御（管理）するコンピ
ュータシステムである。センタ１０の認証局１１は、こ
の電子マネーシステムにおける利用者等に対して認証情
報を生成する。認証局１１は、認証を行う際、利用者が
登録されていることをチェックするため、このシステム
において使用される全ての電子マネーカード１９のカー
ドＩＤ及び公開鍵を記憶する。

【００２３】電子マネーサーバ１３は、一対のセンタ秘
密鍵Ｃk1とセンタ公開鍵Ｃk2を生成し、認証局１１にセ
ンタ秘密鍵Ｃk1をコピーすることにより、センタ秘密鍵
Ｃk1をセンタ１０内で共有化する。また、電子マネーサ
ーバ１３は、センタ公開鍵Ｃk2を各電子マネー端末１５
等に予め配布する。また、電子マネーサーバ１３は、後
述する個人認証情報に含まれる署名を生成するための署
名鍵Ｓkと、その署名鍵Ｓkを用いてなされた署名を確認
するための検査鍵Ｅkとを生成、記憶し、検査鍵Ｅkを各
電子マネー端末１５に予め配布しておく。

【００２４】電子マネーサーバ１３は、図２、図３に示
すように、各電子マネーカード１９が保持する電子マネ
ーの残高を示す残高テーブル、使用不可になった電子マ
ネーカード１９のカードＩＤのリスト（事故カードリス
ト）、使用不可になった電子マネー端末１５の端末ＩＤ
のリスト（事故端末リスト）、電子マネーの取引の履歴
のリスト（取引履歴テーブル）を記憶する。

【００２５】電子マネーサーバ１３は、これらの記憶デ
ータを用いて、認証局１１への認証要求、銀行センタ１
７への振替要求、各電子マネーカード１９及び電子マネ
ー端末１５及び電子マネーの取引の制御・管理等を行
う。

【００２６】電子マネー端末１５は、利用者が電子マネ
ーカード１９を挿入又は装着し、所定の操作をすること
により、電子マネーの取引をするための端末である。電
子マネー端末１５には、電子マネーを電子マネーカード
１９に補充（チャージ）するためのチャージ端末（ＡＴ
Ｍ等）、電子マネーカード相互間の電子マネーの授受を
処理する端末、店舗等に配置され、物品やサービスの売
り上げ金額に相当する電子マネーを受領するＰＯＳ端
末、自動販売機等がある。１つの端末が電子マネーに関
する複数の機能、例えば、ＡＴＭ機能とＰＯＳ機能を備
えている場合もある。

【００２７】各電子マネー端末１５は、記憶部３０と、
入力部３１と、表示部３２と、カード処理部３３とを備
える。

【００２８】記憶部３０は、その電子マネー端末１５に
付与された端末ＩＤと、その電子マネー端末が生成した
一対の端末秘密鍵Ｔk1及び端末公開鍵Ｔk2と、前述の電
子マネーサーバ１３より供給された個人認証情報確認用
の検査鍵Ｅk及びセンタ公開鍵Ｃk2とセンタ１０とのオ
フライン時の電子マネーの取引履歴等を格納する。

【００２９】入力部３１は、電子マネー取引の指示を入
力する。表示部３２は、処理メニュー、メッセージ等を
表示する。カード処理部３３は、電子マネーカード１９
を受け付ける挿入口と、電子マネーカード１９のＩＣ部
２０をアクセスするためのＩＣリード／ライト部と、光
記憶部２１をアクセスするための光記憶リード／ライト
部とを備える。

【００３０】図４（Ａ）にＡＴＭ型の電子マネー端末１
５の例を示す。この電子マネー端末１５の入力部３１と
表示部３２は、タッチパネル型の表示部３４から構成さ
れ、カード処理部３３は、電子マネーカード１９が挿入
されるカード挿入口３５Ａと３５Ｂを備える。カード挿
入口３５Ａは、通常の処理と電子マネーの譲渡の際の譲
渡元のカードが挿入される。カード挿入口３５Ｂは、電
子マネーの譲渡の際の譲渡先のカードが挿入される。

【００３１】図４（Ｂ）にＰＯＳ型の電子マネー端末１
５の例を示す。この電子マネー端末１５の入力部３１
は、電子マネーの取引の指示等と共に売り上げ金額など
を入力するためのキーボード３１Ａとバーコードリーダ
３１Ｂ等を含む。また、表示部３２は、電子マネー取引
のためメッセージ等と共に売り上げ金額などを表示し、
顧客用の表示部３２Ａと操作者用の表示部３２Ｂを備え
る。また、カード処理部３３はカード挿入口３５を備え
る。さらに、ＰＯＳ用に金銭ドロア３６等も配置されて
いる。

【００３２】銀行センタ１７は、電子マネーカード１９
の利用者（保有者）の口座である決済口座と銀行が保有
する電子マネーの運用口座である別段口座を備え、これ
らの口座の入出金処理を行う。例えば、銀行センタ１７
は、センタ１０からの指示に応じて電子マネーカード１
９に対応する決済口座から別段口座への振り替え及び別
段口座から決済口座への振り替えを行う。この振り替え
処理を行うため、銀行センタ１７は、各電子マネーカー
ド１９に付与されているカードＩＤと各電子マネーカー
ド１９の利用者（保有者）の決済口座の口座番号を対応
させる口座テーブルを図５に示すように記憶する。

【００３３】電子マネーカード１９は、図６に示すよう
に、ＩＣ部（ＩＣチップ）２０と光記憶部２１を備える
光ＩＣハイブリッドカードから構成される。なお、電子
マネーカード１９は、ＩＣ部（ＩＣチップ）２０と光記
憶部２１を備えていればよく、その形状はカード型に限
定されず、ノート、手帳、箱、円盤等、種々の形状が可
能である。

【００３４】ＩＣ部２０は制御回路とメモリ回路を内蔵
する。このメモリ回路は、図６に示すように、動作プロ
グラムの他に、カードＩＤ、個人秘密鍵Ｐk1、個人公開
鍵Ｐk2、電子マネーの残高、後述するオンライン取引用
の個人認証情報、等を記憶する。また、ＩＣ部２０は、
後述する光記憶部２１に記憶される取引履歴のうち、最
終的な取引履歴の位置を示す最終取引ポインタと、電子
マネーサーバ１３へ最後に送信した取引履歴の位置を示
す送信済みポインタを記憶する。

【００３５】光記憶部２１は、例えば、光エネルギーが
照射されることによりピット等が形成されてデータが書
き込まれるタイプの書き換え不可能な追記型の記憶媒体
等から構成され、電子マネーカード１９で取り引きされ
た電子マネーの取引履歴を順次記憶する。

【００３６】取引履歴を構成する項目としては、電子マ
ネーの取引の種別を示す利用区分（チャージ（残高の補
充）、支払、譲渡、換金等）、取引のために電子マネー
カードが装着された電子マネー取引端末１５の端末Ｉ
Ｄ、電子マネーカード１９間の電子マネーの授受の場合
には相手のカードＩＤ、利用年月日、取引金額、認証子
（上記項目と個人秘密鍵Ｐk1を用いて作成した取引認証
子、上記項目と取引相手（電子マネー端末１５又は他の
電子マネーカード１９）の秘密鍵Ｐk1を用いて作成した
取引先認証子）、等がある。

【００３７】このような構成を有する電子マネーシステ
ムにおける基本的な処理には、（１）電子マネーチャー
ジ処理（電子マネーカード１９に記憶される残高の補
充）、（２）個人認証情報発行処理、（３）電子マネー
支払い処理、（４）突き合わせ処理、（５）電子マネー
譲渡処理、（６）電子マネー換金処理、等がある。これ
らの処理について、以下順番に説明する。

【００３８】（１）電子マネーチャージ処理電子マネーチャージ処理を図７を参照して説明する。Ａ
ＴＭ機能を備える電子マネー端末１５は、図８（Ａ）に
示すように、処理選択メニューを表示している。利用者
は、表示部３２（タッチパネル３４）に表示されている
処理メニューの中から「１）電子マネーのチャージ」を
選択する。

【００３９】この選択に応答し、電子マネー端末１５
は、図８（Ｂ）に示すように、電子マネーカード１９を
カード挿入口３５Ａに挿入すべき旨のメッセージを表示
する。

【００４０】電子マネー端末１５は、電子マネーカード
１９が挿入されると、図８（Ｃ）に示すような金額入力
画面を表示し、利用者は入力部３１（タッチパネル３
４）から所望のチャージ金額を入力する。チャージ金額
が入力されると電子マネー端末１５は、電子マネーカー
ド１９に、取引区分（チャージ）と利用年月日と取引金
額（チャージ金額）とから構成される取引情報と端末Ｉ
Ｄと、カードＩＤと個人公開鍵Ｐk2の送信を要求する要
求信号を送信する（Ｐ１）。

【００４１】電子マネーカード１９のＩＣ部２０は、端
末ＩＤと取引情報に、カードＩＤを加え、これらの情報
を個人秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ
＋取引情報＋カードＩＤ）｝に変換し、その取引認証子
とカードＩＤと個人公開鍵Ｐk2とを電子マネー端末１５
に送信する（Ｐ２）。

【００４２】電子マネー端末１５は、受信したカードＩ
Ｄに取引情報と端末ＩＤを加え、端末秘密鍵Ｔk1を用い
て取引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を作成する。電子マネー端末１５は、作成した取
引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝と、要求された金額のチャージを指示し、端末公
開鍵Ｔk2を含むチャージ要求電文と、電子マネーカード
１９のカードＩＤと、個人公開鍵Ｐk2と、取引認証子と
を電子マネーサーバ１３に送信する（Ｐ３）。なお、チ
ャージ要求電文は、送信元の電子マネー端末１５の端末
ＩＤを含む。

【００４３】電子マネーサーバ１３は、受信したカード
ＩＤ及び端末ＩＤが、記憶部３０に記憶している事故カ
ードリスト（図２（Ｂ））及び事故端末リスト（図２
（Ｃ））に登録されているか否かを判別する。受信した
カードＩＤ及び端末ＩＤが、これらのリストに登録され
ていないと判別された場合、電子マネーサーバ１３は、
受信した個人公開鍵Ｐk2を用いて取引認証子｛Ｐk1（端
末ＩＤ＋取引情報＋カードＩＤ）｝を端末ＩＤと取引情
報とカードＩＤとに変換する。又、受信した端末公開鍵
Ｔk2を用いて取引先認証子｛Ｔk1（端末ＩＤ＋取引情報
＋カードＩＤ）｝を端末ＩＤと取引情報とカードＩＤに
変換する。さらに、取引認証子から変換された端末ＩＤ
と取引情報とカードＩＤと、取引先認証子から変換され
た端末ＩＤと取引情報とカードＩＤとが一致するか否か
を判別する。これらが完全に一致した場合、電子マネー
サーバ１３は、この取引認証子と取引先認証子は正しい
と判別し、そのカードＩＤに対応する決済口座から銀行
センタ１７の別段口座へ指示された金額を移動する（出
金する）よう指示する出金電文を銀行センタ１７に送信
する（Ｐ４）。

【００４４】なお、受信したカードＩＤと端末ＩＤの少
なくとも一方が事故カードリスト及び事故端末リストに
登録されている場合、又は取引認証子と取引先認証子か
ら変換された端末ＩＤと取引情報とカードＩＤとの少な
くとも一部が一致しない場合、電子マネーサーバ１３
は、電子マネー端末１５にチャージ不可を指示するメッ
セージを送信すると共に、不正の検出をメッセージ表示
等により管理者等に通知する。電子マネー端末１５はチ
ャージをできない旨のメッセージを表示部３２に表示す
る。

【００４５】銀行センタ１７は、電子マネーサーバ１３
より、出金電文を受信すると、図５に示す口座テーブル
を参照して、カードＩＤに対応する口座番号を判別す
る。次に、この口座番号の決済口座の残高をチェック
し、残高が指示された金額以上であるか否かを判別す
る。残高が指示された金額以上であると判別した場合、
出金可能と判別し、決済口座から別段口座に指示された
所定金額を移動する（振り替える）（Ｐ５）。次に、振
替完了を通知する出金完了電文を電子マネーサーバ１３
に送信する（Ｐ６）。

【００４６】決済口座の残高の不足により出金不可能な
場合には、銀行センタ１７は、チャージ不可を指示する
電文を電子マネーサーバ１３に送信する。電子マネーサ
ーバ１３はチャージ処理を中止すると共に電子マネー端
末１５に同様のメッセージを送信する。電子マネー端末
１５はこのメッセージに応答して、その旨を示すメッセ
ージを表示部３２等に表示する。

【００４７】電子マネーサーバ１３は、出金完了電文を
銀行センタ１７から受信すると、記憶部３０に記憶して
いた電子マネーカード１９のカードＩＤ及び個人公開鍵
Ｐk2を認証局１１へ送信し、それらに対する認証情報を
要求する（Ｐ７）。認証局１１は、自己が記憶するカー
ドＩＤ及び個人公開鍵Ｐk2のリストに、受信したカード
ＩＤ及び個人公開鍵Ｐk2が登録されているかをチェック
する。それらが登録されているならば、認証局１１は、
センタ秘密鍵Ｃk1を用いて、受信したカードＩＤ及び個
人公開鍵Ｐk2を認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝
に変換し、認証完了電文と共に電子マネーサーバ１３へ
返送する（Ｐ８）。

【００４８】電子マネーサーバ１３は、認証完了電文及
び認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を受信する
と、図２（Ａ）に示す残高テーブル上で、電子マネーカ
ード１９にチャージされている電子マネーの残高を示す
残高データを更新する。さらに、図３に示すように、取
引情報（利用区分（チャージ）、利用年月日、取引金
額）とカードＩＤと端末ＩＤと認証子（取引認証子と取
引先認証子）より構成される今回の取引履歴を過去の取
引履歴に追加して記憶する。次に、電子マネーサーバ１
３は、認証局１１からの認証情報を今回の取引履歴に付
与し、チャージの完了を示すチャージ完了電文と共に電
子マネー端末１５に送信する（Ｐ９）。

【００４９】電子マネー端末１５は、取引履歴と認証情
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴に基づいて、ＩＣ部２０の制御部を介し
て、ＩＣ部２０のメモリエリアに記録されている残高を
更新する。

【００５０】また、電子マネー端末１５は、ＩＣ部２０
より最終取引ポインタを読み出し、最終取引ポインタが
指示する位置の次のアドレス位置に今回の取引履歴｛取
引情報（利用区分（チャージ）、利用年月日、取引金
額）とカードＩＤと端末ＩＤと認証子（取引認証子と取
引先認証子）｝を過去の取引履歴に追加して記憶する。
さらに、電子マネー端末１５は、ＩＣ部２０の制御部を
介して、ＩＣ部２０のメモリエリアに記録されている最
終取引ポインタ及び送信済みポインタが追記した取引履
歴の位置を指すように更新する（Ｐ１０）。その後、端
末１５はチャージが完了した旨を表示部３２に表示する
と共に電子マネーカード１９を排出する。

【００５１】この電子マネーチャージ処理を、利用者Ａ
が、電子マネー端末１５Ｂ（端末ＩＤ”Ｔ１５０”）を
用いて、自己の電子マネーカード１９Ａ（カードＩＤ”
Ｃ９９”）に１万円分の電子マネーをチャージする場合
を例に、図９を参照して説明する。まず、利用者Ａは、
表示部３２に表示された処理メニューから「１）電子マ
ネーのチャージ」を選択し、電子マネーカード１９Ａを
電子マネー端末１５Ｂに挿入し、チャージ金額として
「１万円」を入力する。

【００５２】電子マネー端末１５Ｂは、この入力に応答
し、取引区分（チャージ）と利用年月日と取引金額とか
ら構成される取引情報と端末ＩＤ”Ｔ１５０”とを、カ
ードＩＤと個人公開鍵Ｐk2を要求する要求信号と共に電
子マネーカード１９Ａに送信する（Ｌ１）。

【００５３】電子マネーカード１９Ａは、受信した端末
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝をカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａと共に電子マネー端末１５Ｂに送信
する（Ｌ２）。

【００５４】電子マネー端末１５Ｂは、カードＩＤ”Ｃ
９９”と記憶部３０に記憶していた取引情報に端末ＩＤ
を加え、端末秘密鍵Ｔk1Ｂを用いて取引先認証子｛Ｔk1
Ｂ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子
マネー端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と、１万円分の電子
マネーのチャージを要求すると共に端末ＩＤ”Ｔ１５
０”と端末公開鍵Ｔk2Ｂとを含むチャージ要求電文と、
電子マネーカード１９ＡのカードＩＤ”Ｃ９９”と、個
人公開鍵Ｐk2Ａと、取引認証子｛Ｐk1Ａ（Ｔ１５０＋取
引情報＋Ｃ９９）｝とを、電子マネーサーバ１３に送信
する（Ｌ３）。

【００５５】電子マネーサーバ１３は、受信した端末Ｉ
Ｄ”Ｔ１５０”とカードＩＤ”Ｃ９９”が、事故端末リ
スト及び事故カードリストに登録されているか否かを判
別することにより、電子マネー端末１５及び電子マネー
カード１９の不正使用をチェックする。

【００５６】チェックの結果、電子マネーカード１９Ａ
及び電子マネー端末１５Ｂが事故カードと事故端末のい
ずれでもないと判別されたならば、電子マネーサーバ１
３は、個人公開鍵Ｐk2Ａを用いて取引認証子を端末ＩＤ
と取引情報とカードＩＤとに変換する。又、端末公開鍵
Ｔk2Ｂを用いて取引先認証子を端末ＩＤと取引情報とカ
ードＩＤとに変換する。次いで、取引認証子から変換さ
れた端末ＩＤと取引情報とカードＩＤと、取引先認証子
から変換された端末ＩＤと取引情報とカードＩＤとが完
全に一致するか否かを判別する。これらが完全に一致し
た場合、電子マネーサーバ１３は、この取引認証子と取
引先認証子は正しいと判別し、銀行センタ１７へカード
ＩＤ”Ｃ９９”の決済口座から銀行センタ１７の別段口
座へ１万円を移動するよう指示する出金電文を送信する
（Ｌ４）。

【００５７】電子マネーカード１９Ａと電子マネー端末
１５Ｂの両方又は一方が事故カード又は事故端末である
と判別された場合、及び／又は、取引認証子と取引先認
証子から変換された端末ＩＤと取引情報とカードＩＤと
が互いに一致しない場合、電子マネーサーバ１３は、電
子マネー端末１５Ｂにチャージできない旨のメッセージ
を送信すると共に、不正又は異常の検出を管理者に通知
する。

【００５８】銀行センタ１７は、出金電文を受信する
と、図５に示す口座テーブルを参照してカードＩＤ”Ｃ
９９”の決済口座の口座番号”３００００００１”を検
索し、該当する口座番号の残高が、指示されたチャージ
金額の１万円以上か否かを判別する。残高が１万円未満
の場合は、銀行センタ１７は、残高不足のためチャージ
できないの旨の電文を電子マネーサーバ１３に送信す
る。残高が１万円以上の場合、銀行センタ１７は、決済
口座”３００００００１”から銀行センタ１７の別段口
座へ１万円を移動し、出金完了電文を電子マネーサーバ
１３に送信する（Ｌ５）。

【００５９】電子マネーサーバ１３は、銀行センタ１７
から出金完了電文を受信すると、電子マネーカード１９
ＡのカードＩＤと個人公開鍵Ｐk2Ａに対して認証を要求
する認証付与要求を、カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと共に認証局１１へ送信する（Ｌ６）。

【００６０】認証局１１は、自己が記憶している電子マ
ネーカード１９ＡのカードＩＤ及び個人公開鍵Ｐk2のリ
ストに、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐ
k2Ａが存在する（即ち、認証局１１に登録されている）
ことをチェックする。カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａとが認証局１１に登録されている場合、認証局
１１は、センタ秘密鍵Ｃk1を用いて、受信したカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａに対する認証情報｛Ｃ
k1（Ｃ９９＋Ｐk2Ａ）｝を生成し、認証の完了を示す認
証完了電文と共に電子マネーサーバ１３に送信する（Ｌ
７）。

【００６１】電子マネーサーバ１３は、認証完了電文を
受信すると、利用区分”チャージ”、利用年月日、カー
ドＩＤ”Ｃ９９”、端末ＩＤ”Ｔ１５０”、チャージ金
額”１万円”、取引認証子、取引先認証子、等により取
引履歴を生成して図３に示すように記憶する。また、図
２（Ａ）に示す残高テーブルのカードＩＤ”Ｃ９９”の
残高に１万円加算する。さらに、生成した取引履歴に認
証局１１からの認証情報を付与して、チャージ完了電文
と共に電子マネー端末１５Ｂに送信する（Ｌ８）。

【００６２】電子マネー端末１５Ｂは、認証情報が付与
された取引履歴を受信すると、センター公開鍵Ｃk2を用
いて認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝をカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａに変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴を電子マネーカード１９ＡのＩＣ部２０
に送信する（Ｌ９）。ＩＣ部２０は、受信した取引履歴
に基づいて、自己が記憶している残高に１万円を加算す
る。

【００６３】また、電子マネー端末１５Ｂは、ＩＣ部２
０から最終取引ポインタを読み出し、光記憶部２１の最
終取引ポインタが示す位置の次の位置に取引履歴を追記
し、最終取引ポインタ及び送信済みポインタを追記され
た取引履歴を示すように更新する。その後、端末１５Ｂ
はチャージが完了した旨を表示部３２に表示すると共に
電子マネーカード１９Ａを排出する。このようして、利
用者Ａは自己の電子マネーカード１９Ａに、１万円分の
電子マネーをチャージすることができる。

【００６４】（２）個人認証情報発行処理次に、電子マ
ネーカード１９のＩＣ部２０に記憶される個人認証情報
の発行処理（個人認証情報発行処理）について説明す
る。後述するオフラインによる電子マネー支払い処理に
おいて、電子マネーカード１９は、この個人認証情報を
電子マネー端末１５に提示し、電子マネー端末１５によ
りその個人認証情報の確認を受けることで、取引するこ
とが可能となる。個人認証情報は、電子マネーカード１
９のカードＩＤ及び個人公開鍵Ｐk2をもとに作成される
ため、個人秘密鍵Ｐk1及び個人公開鍵Ｐk2が変更される
度に取得される必要がある。

【００６５】図１０に個人認証情報発行処理の概要図を
示す。まず、図８（Ａ）に示すように、表示部３２に表
示される処理メニューから「４）個人認証情報の発行」
が選択され、電子マネーカード１９が電子マネー端末１
５に挿入される。電子マネー端末１５は、この操作に応
答して、電子マネーカード１９のＩＣ部２０にカードＩ
Ｄと個人公開鍵Ｐk2の要求を示す要求信号を送信する
（Ｐ１１）。

【００６６】この要求信号に応答して、電子マネーカー
ド１９のＩＣ部２０は、カードＩＤと個人公開鍵Ｐk2を
電子マネー端末１５に送信する（Ｐ１２）。電子マネー
端末１５は、受信したカードＩＤと個人公開鍵Ｐk2と
を、個人認証情報を要求する認証情報発行要求と共に電
子マネーサーバ１３に送信する（Ｐ１３）。なお、認証
情報発行要求は端末ＩＤを含む。

【００６７】電子マネーサーバ１３は、電子マネー端末
１５からカードＩＤと個人公開鍵Ｐk2と認証情報発行要
求を受信すると、受信したカードＩＤ及び端末ＩＤが事
故カードＩＤリスト及び事故端末ＩＤリストに登録され
ているか否かをチェックする。

【００６８】チェックの結果、受信したカードＩＤと端
末ＩＤの少なくとも一方が事故カードＩＤリスト又は事
故端末ＩＤリストに登録されている場合、電子マネーサ
ーバ１３は、電子マネー端末１５に個人認証情報を発行
できない旨のメッセージを送信すると共に、不正の検出
をメッセージ表示等により管理者に通知する。電子マネ
ー端末１５はこのメッセージを表示する。

【００６９】受信したカードＩＤ及び端末ＩＤが事故カ
ードＩＤリスト及び事故端末ＩＤリストに登録されてい
ない場合、電子マネーサーバ１３は、受信したカードＩ
Ｄと個人公開鍵Ｐk2と個人認証情報の発行要求（個人認
証情報発行要求）を認証局１１に送信する（Ｐ１４）。

【００７０】認証局１１は、電子マネーサーバ１３から
カードＩＤと個人公開鍵Ｐk2と個人認証情報発行要求を
受信すると、受信したカードＩＤ及び個人公開鍵を本シ
ステムにおいて使用可能なものとして登録する。

【００７１】受信したカードＩＤと個人公開鍵Ｐk2を登
録した後、認証局１１は署名鍵Ｓkを用いて作成（暗号
化）した署名Ｓk（カードＩＤ＋Ｐk2）をカードＩＤと
個人公開鍵Ｐk2に付与することにより、個人認証情報
｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝
を生成し、発行完了電文と共に電子マネーサーバ１３に
送信する（Ｐ１５）。なお、（カードＩＤ＋Ｐk2）を圧
縮し、更にハッシュ関数を用いて変換したデータを署名
鍵Ｓkで暗号化したものを署名として用いてもよい。

【００７２】電子マネーサーバ１３は、認証局１１から
の個人認証情報｛（カードＩＤ＋Ｐk2）＋Ｓk（カード
ＩＤ＋Ｐk2）｝と発行完了電文を電子マネー端末１５へ
送信する（Ｐ１６）。電子マネー端末１５は、受信した
個人認証情報｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩ
Ｄ＋Ｐk2）｝を電子マネーカード１９のＩＣ部２０へ送
信する（Ｐ１７）。ＩＣ部２０は、受信した個人認証情
報｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk
2）｝を記憶回路に記憶する。その後、電子マネー端末
１５は、個人認証情報の取得が完了した旨を表示部３２
に表示すると共に電子マネーカード１９を排出する。

【００７３】この個人認証情報発行処理を、例えば、利
用者Ａが電子マネーカード１９Ａ（カードＩＤ”Ｃ９
９”）の個人認証情報を取得する場合を例に、図１１を
参照して説明する。

【００７４】まず、利用者Ａは、表示部３２に表示され
たメニューの中から「４）個人認証情報の発行」を選択
し、電子マネーカード１９Ａを電子マネー端末１５Ｂに
挿入する。電子マネー端末１５Ｂは、この操作に応答
し、電子マネーカード１９ＡにカードＩＤと個人公開鍵
の送信を要求する要求信号を送信する（Ｌ１１）。

【００７５】電子マネーカード１９ＡのＩＣ部２０は、
電子マネー端末１５Ｂからの要求信号を受信すると、カ
ードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを電子マネー端
末１５Ｂに送信する（Ｌ１２）。電子マネー端末１５Ｂ
は、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａ
を認証情報発行要求と共に電子マネーサーバ１３に送信
する（Ｌ１３）。

【００７６】電子マネーサーバ１３は、受信したカード
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａとが、事故カードＩ
Ｄリスト及び事故端末ＩＤリストに登録されているか否
かを判別することにより、電子マネーカード１９及び電
子マネー端末１５の不正使用をチェックする。不正使用
と判別された場合、電子マネーサーバ１３は、電子マネ
ー端末１５Ｂに個人認証情報を発行できない旨のメッセ
ージを送信すると共に、不正の検出をメッセージ表示等
により管理者に通知する。電子マネー端末１５Ｂは、こ
のメッセージを表示する。

【００７７】チェックの結果、電子マネーカード１９Ａ
及び電子マネー端末１５Ｂが使用可能ならば、カードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａを個人認証情報発行要
求と共に認証局１１へ送信する（Ｌ１４）。

【００７８】認証局１１は、電子マネーサーバ１３から
受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａをこ
のシステムにおいて使用可能なものとして登録する。カ
ードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａの登録後、認証
局１１は、それらを署名鍵Ｓkで暗号化することにより
デジタル署名を生成し、カードＩＤ”Ｃ９９”と個人公
開鍵Ｐk2Ａに付与することにより、個人認証情報｛（Ｃ
９９＋Ｐk2Ａ）＋Ｓk（Ｃ９９＋Ｐk2Ａ）｝を生成し、
発行完了電文と共に電子マネーサーバ１３に送信する
（Ｌ１５）。

【００７９】電子マネーサーバ１３は、認証局１１から
の個人認証情報｛（Ｃ９９＋Ｐk2Ａ）＋Ｓk（Ｃ９９＋
Ｐk2Ａ）｝と発行完了電文を電子マネー端末１５に送信
する（Ｌ１６）。電子マネー端末１５は、電子マネーサ
ーバ１３から受信した個人認証情報｛（Ｃ９９＋Ｐk2
Ａ）＋Ｓk（Ｃ９９＋Ｐk2Ａ）｝を電子マネーカード１
９Ａに送信する（Ｌ１７）。電子マネーカード１９Ａの
ＩＣ部２０は、電子マネー端末１５から受信した個人認
証情報｛（Ｃ９９＋Ｐk2Ａ）＋Ｓk（Ｃ９９＋Ｐk2
Ａ）｝を記憶する。その後、電子マネー端末１５Ｂは、
個人認証情報の取得が完了した旨を表示部３２に表示す
ると共に電子マネーカード１９Ａを排出する。

【００８０】個人認証情報は、個人秘密鍵Ｐk1及び個人
公開鍵Ｐk2が電子マネー端末１５で変更された際に、自
動的に該電子マネー端末１５を介して取得されてもよ
い。

【００８１】（３）電子マネー支払い処理次に、電子マネー支払い処理について図１２を参照して
説明する。この処理は、例えば、店舗等において商品、
サービス等を購入し、その料金を電子マネーで支払うた
めの処理である。電子マネー端末１５は、例えば、図４
（Ｂ）に示すようなＰＯＳ端末、自動販売機、等の形態
をとる。

【００８２】例えば、ＰＯＳ端末型電子マネー端末１５
で売り上げ額を計算した後、支払い方法を選択すべき旨
のメッセージが表示部３２に表示される。ここで、電子
マネーカードによる支払いが選択されると、図８（Ｂ）
に示すような電子マネーカード１９を挿入すべき旨の指
示が表示され、電子マネーカード１９が電子マネー端末
１５に挿入される。

【００８３】電子マネー端末１５は、電子マネーカード
１９の挿入に応答して、取引区分と利用年月日と取引金
額（支払い金額）とから構成される取引情報と端末ＩＤ
と、カードＩＤと個人公開鍵Ｐk2と個人認証情報｛（カ
ードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝と残高
の送信を要求する要求信号を電子マネーカード１９に送
信する（Ｐ２１）。

【００８４】電子マネーカード１９のＩＣ部２０は、受
信した端末ＩＤ及び取引情報にカードＩＤを加え、個人
秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ＋取引
情報＋カードＩＤ）｝を作成する。ＩＣ部２０は、作成
した取引認証子｛Ｐk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝をカードＩＤと個人公開鍵Ｐk2と個人認証情報
｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝
と残高とを電子マネー端末１５に送信する（Ｐ２２）。

【００８５】電子マネー端末１５は、電子マネーカード
１９からカードＩＤと個人公開鍵Ｐk2と個人認証情報
｛（カードＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝
と残高と取引認証子｛Ｐk2（端末ＩＤ＋取引情報＋カー
ドＩＤ）｝を受信すると、まず、個人認証情報｛（カー
ドＩＤ＋Ｐk2）＋Ｓk（カードＩＤ＋Ｐk2）｝のうち、
カードＩＤと個人公開鍵Ｐk2に付与されたデジタル署名
Ｓk（カードＩＤ＋Ｐk2）を検査鍵Ｅkを用いて復号し、
署名が付与されていたカードＩＤと個人公開鍵Ｐk2に一
致するか否かを判別する。一致しない場合、電子マネー
端末１５は、何らかの不正があると判断し、取引不可の
メッセージを表示し、不正検出を電子マネーサーバ１３
に通知する。

【００８６】電子マネー端末１５は、検査鍵Ｅkを用い
て署名から復号されたカードＩＤと個人公開鍵Ｐk2が、
署名が付与されていたカードＩＤと個人公開鍵Ｐk2に一
致すると判断すると、受信した残高が支払金額以上か否
かを判別する。残高が支払い金額以上ならば、支払可能
と判断し、取引情報とカードＩＤと端末ＩＤに対して端
末秘密鍵Ｔk1を用いて取引先認証子｛Ｔk1（端末ＩＤ＋
取引情報＋カードＩＤ）｝を生成する。電子マネー端末
１５は、取引情報とカードＩＤと端末ＩＤと取引認証子
｛Ｐk2（端末ＩＤ＋取引情報＋カードＩＤ）｝と取引先
認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩＤ）｝よ
り取引履歴を構成し、支払い完了電文と共に電子マネー
カード１９に送信し（Ｐ２３）、さらに、自己の記憶部
３０にも記憶する。

【００８７】電子マネーカード１９のＩＣ部２０は、受
信した取引履歴に基づいて、記憶回路に格納している残
高を更新すると共に最終履歴ポインタの値を電子マネー
端末１５に転送する。電子マネー端末１５は、電子マネ
ーカード１９の光記憶部２１の最終履歴ポインタが指示
するアドレスの次のアドレスに取引履歴を書き込むと共
にＩＣ部２０に最終履歴ポインタを更新するコマンドを
送出する。このコマンドに応答して、ＩＣ部２０は記憶
回路に格納されている最終取引ポインタの値を更新す
る。ただし、送信済みポインタの値は更新しない。その
後、電子マネー端末１５は、支払いが完了した旨を表示
すると共に電子マネーカード１９を排出する。

【００８８】上述したように、この電子マネー支払い処
理は、電子マネーカード１９と電子マネー端末１５の間
で処理されるオフライン処理である。これにより、処理
速度を向上させ、レスポンスを速くし、顧客の待ち時間
等を短縮することができる。

【００８９】電子マネー端末１５は、所定のタイミング
で電子マネーサーバ１３と通信を行い、記憶部３０に蓄
積していた取引履歴を送信する。電子マネーサーバ１３
は、受信した取引履歴を図３に示すように、取引履歴テ
ーブルに記憶する。電子マネー端末１５が取引履歴を電
子マネーサーバ１３に送信するタイミングとしては、例
えば、電子マネー支払い処理が完了した直後等のタイミ
ングが望ましい。しかし、これに限定されるものではな
く、たとえば、一定期間毎（例えば、１０分毎）、電子
マネーサーバ１３からのポーリングに応じて等、任意で
ある。

【００９０】電子マネー端末１５は、記憶部３０に蓄積
していた取引履歴を電子マネーサーバ１３に送信した
後、送信済みの取引履歴を消去してもよく、又、送信済
みフラグ等を付与することにより、送信済みの取引履歴
と未送信の取引履歴とを区別して管理してもよい。

【００９１】電子マネー支払い処理を、例えば、利用者
Ａが、端末ＩＤが”Ｔ１５０”の電子マネー端末１５Ｂ
が設置された店舗において１万円の商品を購入し、その
支払いを電子マネーカード１９Ａ（カードＩＤ”Ｃ９
９”）で行う場合を例に図１３を参照して説明する。ま
ず、電子マネー端末１５Ｂ（例えばＰＯＳ端末）の表示
部３２に金額”１万円”が支払金額として表示され、利
用者が電子マネーによる支払いを選択したとする。ま
ず、利用者Ａ又は店員が電子マネーカード１９Ａを電子
マネー端末１５Ｂに挿入する。

【００９２】電子マネー端末１５Ｂは、電子マネーカー
ド１９Ａの挿入に応答して、取引区分と取引年月日と取
引金額とから構成される取引情報と端末ＩＤ”Ｔ１５
０”と、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2と個人
認証情報と残高の送信を要求する要求信号を電子マネー
カード１９Ａに送信する（Ｌ２１）。

【００９３】電子マネーカード１９Ａは、受信した端末
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk2Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝と、カードＩＤ”Ｃ９
９”と、個人公開鍵Ｐk2Ａと、個人認証情報｛（Ｃ９９
＋Ｐk2）＋Ｓk（Ｃ９９＋Ｐk2）｝と、残高とを電子マ
ネー端末１５に送信する（Ｌ２２）。

【００９４】電子マネー端末１５Ｂは、電子マネーカー
ド１９Ａから、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2
Ａと個人認証情報｛（Ｃ９９＋Ｐk2）＋Ｓk（Ｃ９９＋
Ｐk2）｝と残高と取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引
情報＋Ｃ９９）｝とを受信し、個人認証情報のうち、署
名Ｓk（Ｃ９９＋Ｐk2）を、予め記憶している検査鍵Ｅk
を用いて復号する。次に、復号されたものが、署名が付
与されていた電子マネーカード１９ＡのカードＩＤ”Ｃ
９９”と個人公開鍵Ｐk2Ａと一致することを確認する。

【００９５】次に、電子マネー端末１５Ｂは、電子マネ
ーカード１９Ａの残高が支払い金額（この場合１万円）
以上か否かを判別する。残高が１万円以上ならば、電子
マネー端末１５Ｂは、端末ＩＤ”Ｔ１５０”と取引情報
とカードＩＤ”Ｃ９９”に対して端末秘密鍵Ｔk1Ｂを用
いて取引先認証子｛Ｔk1Ｂ（Ｔ１５０＋取引情報＋Ｃ９
９）｝を生成する。さらに、端末ＩＤ”Ｔ１５０”と取
引情報とカードＩＤ”Ｃ９９”と取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と取引先認証子｛Ｔ
k1Ｂ（Ｔ１５０＋取引情報＋Ｃ９９）｝より取引履歴を
構成し、支払い完了電文と共に電子マネーカード１９Ａ
へ送信する（Ｌ２３）。また、取引履歴を自己の記憶部
３０にも記憶する。その後、電子マネー端末１５Ｂは、
支払いが完了した旨を表示すると共に電子マネーカード
１９Ａを排出する。

【００９６】電子マネーカード１９ＡのＩＣ部２０は、
電子マネー端末１５Ｂから受信した取引履歴に基づい
て、残高を１万円分減算すると共に最終取引ポインタの
値を電子マネー端末１５Ｂに送信する。電子マネー取引
端末１５Ｂは、光記憶部２１の最終取引ポインタが示す
アドレスの次のアドレスに取引履歴を格納する。その
後、ＩＣ部２０に最終読み出しポインタの値を次のアド
レス位置を示すように更新する。ただし、送信済みポイ
ンタの値は更新しない。

【００９７】一方、署名を検査鍵Ｅkにより復号したも
のが電子マネーカード１９ＡのカードＩＤ”Ｃ９９”と
個人公開鍵Ｐk2Ａと一致しないと判断された場合、電子
マネー端末１５Ｂは電子マネーカード１９Ａを不正カー
ドと判別し、支払い不可の旨のメッセージを表示部３２
に表示すると共に、不正検出を電子マネーサーバ１３に
通知する。また、電子マネーカード１９Ａの残高が１万
円未満の場合、電子マネー端末１５Ｂは、残高不足のた
め支払い不可の旨のメッセージを表示部３２に表示す
る。

【００９８】電子マネー端末１５Ｂは、記憶部３０に記
憶していた取引履歴を支払い処理終了後、電子マネーサ
ーバ１３に送信する。電子マネーサーバ１３は取引履歴
を受信すると、受信した取引履歴を図３に示すように、
取引履歴テーブルに格納する。電子マネー端末１５Ｂ
は、電子マネーサーバ１３から取引履歴の記憶部３０に
蓄積していた取引履歴の送信完了後、送信済みの取引履
歴を消去してもよく、又、送信済みフラグ等を付与する
ことにより、送信済みの取引履歴と未送信の取引履歴と
を区別して管理してもよい。

【００９９】なお、以上の説明では、支払い処理をオフ
ラインで行ったが、セキュリティを高めるため、取引金
額が一定額以上の場合は、オンラインで処理するように
してもよく、又、一回の取引限度額を定めてもよい。ま
た、電子マネー端末１５も電子マネーカード１９の個人
認証情報と同様の「端末認証情報」を備え、取引の際、
自己の端末認証情報を電子マネーカード１９に送信し、
確認を受けるようにしてもよい。この場合、電子マネー
カード１９は、端末認証情報に含まれる署名を確認（検
査）するための検査鍵を備える。このシステムでは、電
子マネーカード１９と電子マネー端末１５との間でそれ
ぞれの個人認証情報と端末認証情報が正しいと相互に確
認されたとき、取引が可能となるため、システムのセキ
ュリティをより高めることができる。

【０１００】（４）突き合わせ処理支払い処理等が実行されると、電子マネーカード１９に
は、電子マネーサーバ１３に対して未送信の取引履歴が
発生する。これらの取引履歴は、オンラインで行われる
処理（例えば、電子マネーのチャージ処理等）の実行
時、その処理に先だって電子マネーサーバ１３に送信さ
れる。電子マネーサーバ１３は、電子マネーカード１９
から取引履歴を電子マネー端末１５を介して受信する
と、自己が記憶している取引履歴と突き合わせることに
より、その正当性をチェックする。この突き合わせ処理
の概要を図１４を参照して説明する。

【０１０１】電子マネーカード１９のＩＣ部２０は、電
子マネー端末１５からの信号を受信すると、受信した信
号が指示する処理の内容を判別し、それがオンライン処
理を指示しているか否かを判別する。

【０１０２】例えば、「１）電子マネーのチャージ」が
処理メニューの中から選択され、電子マネーカード１９
が電子マネー端末１５に挿入され、金額が入力される
と、電子マネー端末１５は、例えば、チャージ処理を行
うために、取引情報等を電子マネーカード１９のＩＣ部
２０に送信する（図７Ｐ１、図９のＬ１）。

【０１０３】ＩＣ部２０は、指示された処理がオンライ
ン処理であることを取引情報から判別し、ＩＣ部２０の
最終取引ポインタと送信済みポインタとが一致している
か否かを判別する。一致していないと判別した場合、Ｉ
Ｃ部２０は、割り込み信号と共に、送信済みポインタが
示すポインタの次の位置から、最終取引ポインタが示す
位置までの各アドレスに記憶されている取引履歴とカー
ドＩＤと個人公開鍵Ｐk2を電子マネー端末１５に送信す
る（Ｐ３１）。

【０１０４】電子マネー端末１５は、割り込み信号に応
答し、受信したカードＩＤと個人公開鍵Ｐk2と取引履歴
を電子マネーサーバ１３に送信する（Ｐ３２）。

【０１０５】電子マネーサーバ１３は、受信したカード
ＩＤと個人公開鍵Ｐk2を、それらが認証局１１に登録さ
れていることの確認を要求する確認要求と共に認証局１
１に送信する（Ｐ３３）。

【０１０６】認証局１１は、受信したカードＩＤと個人
公開鍵Ｐk2が、自己が記憶するカードＩＤと個人公開鍵
のリストに登録されているか否かを判別する。登録され
ていることを確認すると、確認の完了を示す確認完了電
文を電子マネーサーバ１３に返送する（Ｐ３４）。受信
したカードＩＤと個人公開鍵Ｐk2が登録されていない場
合、認証局１１は、不正の検出を電子マネーサーバ１３
に通知する。

【０１０７】認証局１１からの確認完了電文を受信する
と、電子マネーサーバ１３は、電子マネーカード１９か
ら受信した取引履歴を自己が記憶している取引履歴と突
き合わせる。受信した取引履歴と自己が記憶している取
引履歴が全て一致し、突き合わせが完了すると、電子マ
ネーサーバ１３は、電子マネー端末１５に突き合わせ完
了電文を送信する（Ｐ３５）。

【０１０８】電子マネー端末１５は、受信した突き合わ
せ完了電文を電子マネーカード１９に送信する（Ｐ３
６）。電子マネーカード１９は、突き合わせ完了電文を
受信すると、ＩＣ部２０に記憶している送信済みポイン
タを最終取引ポインタと一致するように更新する。続い
て、電子マネー端末１５により本来要求されている処理
を実行する。

【０１０９】電子マネーサーバ１３は、受信した取引履
歴と自己が記憶している取引履歴が一致しないと判断し
た場合、電子マネー端末１５に突き合わせ不一致を通知
すると共に、不正の検出をメッセージ表示等により管理
者等に通知する。

【０１１０】なお、最終取引ポインタと送信済みポイン
タとが一致する場合、未送信履歴が存在しないため、電
子マネーカード１９は、要求信号に応じた処理を続行す
る。

【０１１１】この突き合わせ処理を、電子マネー支払処
理がなされた後でだけ実行するようにしてもよい。この
場合、例えば、電子マネー端末１５は、電子マネー支払
処理を実行すると、電子マネーカード１９のＩＣ部２０
に未送信履歴フラグをセットする。電子マネー取引端末
１５は、電子マネーカード１９が挿入され、オンライン
処理が指示されると、未送信履歴フラグがオンであるか
否かを判別し、オンならば、上述の突き合わせ処理を実
行する。

【０１１２】この突き合わせ処理を、図１５、図１６を
参照して具体的に説明する。ここで、利用者Ａは以前、
カードＩＤ”Ｃ９９”の電子マネーカード１９Ａで電子
マネーの支払いをしており、電子マネーカード１９Ａの
光記憶部２１には未送信の取引履歴が記憶されているこ
ととする。

【０１１３】利用者Ａは、例えば、電子マネーのチャー
ジを指示し、電子マネーカード１９Ａを電子マネー端末
１５Ｂに挿入する。電子マネー端末１５Ｂは、取引区分
（チャージ）と利用年月日と取引金額とから構成される
取引情報と端末ＩＤとを、カードＩＤと個人公開鍵Ｐk2
を要求する要求信号と共に電子マネーカード１９ＡのＩ
Ｃ部２０に送信する。

【０１１４】ＩＣ部２０は、取引情報から、オンライン
処理が選択されたことを判別し、内部に記憶している最
終取引ポインタと送信済みポインタとが一致するか否か
を判別する。図１６に示すように、送信済みポインタは
アドレス”２”を指し、最終取引ポインタはアドレス”
５”を示しているとすると、ＩＣ部２０は、送信済みポ
インタが指しているアドレス”２”の次のアドレス”
３”から最終取引ポインタが指しているアドレス”５”
までの取引履歴Ｒ３〜Ｒ５を割り込み信号とカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａと共に電子マネー端末
１５Ｂに送信する（Ｌ３１）。電子マネー端末１５Ｂ
は、受信した取引履歴Ｒ３〜Ｒ５とカードＩＤと個人公
開鍵Ｐk2Ａを電子マネーサーバ１３へ送信する（Ｌ３
２）。

【０１１５】電子マネーサーバ１３は、受信したカード
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを確認要求と共に認
証局１１に送信する（Ｌ３３）。認証局１１は、自己が
記憶するカードＩＤと個人公開鍵のリストに、受信した
カードＩＤと個人公開鍵Ｐk2Ａが登録されていることを
確認し、確認完了電文を電子マネーサーバ１３に送信す
る（Ｌ３４）。

【０１１６】電子マネーサーバ１３は、確認完了電文を
受信すると、取引履歴Ｒ３〜Ｒ５と自己が記憶している
取引履歴とを突き合わせる。即ち、アドレス”３”〜”
５”の取引履歴Ｒ３〜Ｒ５が全て電子マネーサーバ１３
に記憶されている取引履歴と一致することをチェックす
る。チェックの結果、取引履歴Ｒ３〜Ｒ５が電子マネー
サーバ１３に記憶されている取引履歴と一致するなら
ば、電子マネーサーバ１３は、図２（Ａ）に示す残高テ
ーブルのカードＩＤ”Ｃ９９”の残高を更新し、電子マ
ネー端末１５Ｂに突き合わせ完了電文を送信する（Ｌ３
５）。電子マネー端末１５Ｂは、受信した突き合わせ完
了電文を電子マネーカード１９Ａに送信する（Ｌ３
６）。電子マネーカード１９Ａは、突き合わせ完了電文
を受信すると、図１６に示すように、ＩＣ部２０に記憶
している送信済みポインタを”２”から”５”に更新す
る。

【０１１７】その後、電子マネー端末１５と電子マネー
カード１９Ａは指示されている電子マネーチャージ処理
を実行する。

【０１１８】上述した突き合わせ処理では、電子マネー
カード１９からの取引履歴と電子マネーサーバ１３に記
憶されている電子マネー端末１５からの取引履歴を比較
する。これにより、不正に生成された（例えば、取引金
額が改竄された）取引履歴を容易に検出することができ
る。また、不正が検出された際、不正な電子マネーカー
ド１９の光記憶部２１に記憶されている取引履歴を参照
することにより、いつ、どこで、いくら使用されたか、
等の使用履歴を知ることができる。

【０１１９】（５）電子マネー譲渡処理次に、電子マネー譲渡処理の概要を図１７を参照して説
明する。電子マネーを譲渡（移転）する側を電子マネー
カード１９Ａとし、譲渡を受ける側を電子マネーカード
１９Ｂとする。

【０１２０】図８（Ａ）に示す画面表示に従って、表示
部３２に表示される処理メニューから「３）電子マネー
の譲渡」が選択され、電子マネーカード１９Ａがカード
挿入口３５Ａに電子マネーカード１９Ｂがカード挿入口
３５Ｂにそれぞれ挿入され、電子マネーカード１９Ａか
ら電子マネーカード１９Ｂへの譲渡金額が入力される。
電子マネー端末１５は、この入力に応答して、電子マネ
ーカード１９Ａと電子マネーカード１９Ｂに、取引区分
（１９Ａから１９Ｂへの譲渡）と利用年月日と取引金額
とから構成される取引情報と端末ＩＤと、カードＩＤと
個人公開鍵の要求を示す要求信号をそれぞれ送信する
（Ｐ４１）。

【０１２１】電子マネーカード１９Ａは、端末ＩＤ及び
取引情報と要求信号を受信すると、個人秘密鍵Ｐk1Ａを
用いて、端末ＩＤと取引情報と自己のカードＩＤに対す
る取引認証子｛Ｐk1Ａ（端末ＩＤ＋取引情報＋１９Ａの
カードＩＤ）｝を作成する。電子マネーカード１９Ａ
は、作成した取引認証子とカードＩＤと個人公開鍵Ｐk2
Ａとを電子マネー端末１５に送信する（Ｐ４２）。

【０１２２】また電子マネーカード１９Ｂは、端末ＩＤ
及び取引情報と要求信号を受信すると、個人秘密鍵Ｐk1
Ｂを用いて、端末ＩＤと取引情報と自己のカードＩＤに
対する取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を作成する。電子マネーカード１
９Ｂは、作成した取引先認証子とカードＩＤと個人公開
鍵Ｐk2Ｂとを電子マネー端末１５に送信する（Ｐ４
２）。

【０１２３】電子マネー端末１５は、電子マネーカード
１９Ａから受信した取引認証子｛Ｐk1Ａ（端末ＩＤ＋取
引情報＋１９ＡのカードＩＤ）｝とカードＩＤと個人公
開鍵Ｐk2Ａと、電子マネーカード１９Ｂから受信した取
引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１９Ｂのカ
ードＩＤ）｝とカードＩＤと個人公開鍵Ｐk2Ｂと、電子
マネーカード１９Ａから電子マネーカード１９Ｂに入力
された金額（譲渡金額）を移動するよう指示する譲渡依
頼電文とを、電子マネーサーバ１３に送信する（Ｐ４
３）。なお、譲渡依頼電文は端末ＩＤを含む。

【０１２４】電子マネーサーバ１３は、受信した電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ及び端末ＩＤが事故カードＩＤリスト及び事故端末Ｉ
Ｄリストに登録されているか否かを判別する。

【０１２５】受信したカードＩＤ及び端末ＩＤが、事故
カードＩＤリスト及び事故端末ＩＤリストに登録されて
いない場合、電子マネーサーバ１３は、図２（Ａ）に示
す残高テーブルの電子マネーカード１９Ａの残高をチェ
ックする。残高が不足している場合、残高不足の旨のメ
ッセージを電子マネー端末１５に送信する。電子マネー
端末１５は、残高不足のため、指示された金額が移転で
きない旨のメッセージを表示する。

【０１２６】残高が指示された譲渡金額以上の場合、電
子マネーサーバ１３は、電子マネーカード１９Ａの個人
公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（端末ＩＤ＋
取引情報＋１９ＡのカードＩＤ）｝を端末ＩＤと取引情
報と電子マネーカード１９ＡのカードＩＤとに変換す
る。又、電子マネーカード１９Ｂの個人公開鍵Ｐk2Ｂを
用いて取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を端末ＩＤと取引情報と電子マネ
ーカード１９ＢのカードＩＤとに変換する。次に、変換
した内容が正しいか否かを判別する。即ち、取引認証子
と取引先認証子から復号された取引情報及び端末ＩＤが
一致しており、取引認証子から変換されたカードＩＤが
譲渡元の電子マネーカード１９ＡのカードＩＤに一致
し、取引先認証子から変換したカードＩＤが譲渡先の電
子マネーカード１９ＢのカードＩＤに一致することをチ
ェックする。全て一致すると判別された場合、残高テー
ブルの電子マネーカード１９Ａと電子マネーカード１９
Ｂの残高をそれぞれ更新する。

【０１２７】次に、電子マネーサーバ１３は、電子マネ
ーカード１９Ａと電子マネーカード１９ＢのカードＩＤ
及び個人公開鍵を認証付与要求と共に認証局１１に送信
する（Ｐ４４）。

【０１２８】認証局１１は、認証付与要求に応答し、受
信した電子マネーカード１９Ａと１９ＢのカードＩＤ及
び個人公開鍵Ｐk2Ａ、Ｐk2Ｂを、自己が記憶するカード
ＩＤ及び個人公開鍵のリストに登録されているか否かを
チェックする。これらが登録されていると判断された場
合、それらに対してセンタ秘密鍵Ｃk1を用いて認証情報
｛Ｃk1（１９ＡのカードＩＤ＋Ｐk2Ａ）｝、｛Ｃk1（１
９ＢのカードＩＤ＋Ｐk2Ｂ）｝をそれぞれ生成し、認証
完了電文と共に電子マネーサーバ１３に送信する（Ｐ４
５）。

【０１２９】電子マネーサーバ１３は、認証完了電文に
応答し、譲渡元の電子マネーカード１９Ａの取引履歴と
譲渡先の電子マネーカード１９Ｂの取引履歴を生成し記
憶する。さらに、それらの取引履歴に認証局１１からの
認証情報を付加し、譲渡完了電文と共に電子マネー端末
１５に送信する（Ｐ４６）。

【０１３０】電子マネー端末１５は、取引履歴と認証情
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、譲
渡完了電文に応答し、受信した取引履歴を電子マネーカ
ード１９Ａと電子マネーカード１９Ｂへそれぞれ送信す
る（Ｐ４７）。電子マネーカード１９Ａと１９ＢのＩＣ
部２０は、受信した取引履歴に基づいて、それぞれが記
憶している残高を更新する。即ち、電子マネーカード１
９ＡのＩＣ部２０は、受信した取引履歴に基づいて、記
憶している残高を所定金額減額し、電子マネーカード１
９ＢのＩＣ部２０は、受信した取引履歴に基づいて、記
憶している残高を所定金額増額する。

【０１３１】さらに、電子マネーカード１９Ａ、１９Ｂ
のＩＣ部２０は、それぞれ、最終取引ポインタの値を電
子マネー端末１５に送信する。電子マネー端末１５は、
電子マネーカード１９Ａと１９Ｂの光記憶部２１の、最
終取引ポインタの値が示すアドレスの次のアドレスに受
信した取引履歴を追記する。さらに、最終取引ポインタ
及び送信済みポインタを、追記された取引履歴を示すよ
うに更新する。その後、電子マネー端末１５は、電子マ
ネーの譲渡が完了した旨を表示部３２に表示すると共に
電子マネーカード１９Ａと１９Ｂを排出する。

【０１３２】この電子マネー譲渡処理を、利用者Ａが電
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）から電
子マネーカード１９Ｂ（カードＩＤ”Ｃ０５”）へ、電
子マネー端末１５Ｃ（端末ＩＤ”Ｔ１５０”）を介して
３万円分の電子マネーを譲渡する場合を例に図１８を参
照して説明する。

【０１３３】まず、利用者Ａは、図８（Ａ）に示す画面
表示に従って、処理メニューから「３）電子マネーの譲
渡」を選択し、電子マネーカード１９Ａを譲渡元カード
挿入口３５Ａに挿入し、電子マネーカード１９Ｂを譲渡
先カード挿入口３５Ｂに挿入し、譲渡金額を入力する。

【０１３４】この入力に応答して、電子マネー端末１５
Ｃは、電子マネーカード１９Ａと電子マネーカード１９
Ｂに、取引区分と利用年月日と取引金額とから構成され
る取引情報と端末ＩＤ”Ｔ１５０”と共に、カードＩＤ
と個人公開鍵の要求を示す要求信号をそれぞれ送信する
（Ｌ４１）。

【０１３５】電子マネーカード１９Ａは、要求信号に応
答し、端末ＩＤ”Ｔ１５０”と取引情報に自己のカード
ＩＤ”Ｃ９９”を加え、個人秘密鍵Ｐk1Ａを用いて取引
認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作
成し、その取引認証子をカードＩＤ”Ｃ９９”と個人公
開鍵Ｐk2Ａと共に電子マネー端末１５Ｃに送信する（Ｌ
４２）。

【０１３６】また、電子マネーカード１９Ｂは、要求信
号に応答し、端末ＩＤ”Ｔ１５０”と取引情報に自己の
カードＩＤ”Ｃ０５”を加え、個人秘密鍵Ｐk1Ｂを用い
て取引先認証子｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０
５）｝を作成し、その取引先認証子をカードＩＤ”０
５”と個人公開鍵Ｐk2Ｂと共に電子マネー端末１５Ｃに
送信する（Ｌ４２）。

【０１３７】電子マネー端末１５Ｃは、電子マネーカー
ド１９Ａから受信したカードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋
Ｃ９９）｝と、電子マネーカード１９Ｂから受信したカ
ードＩＤ”Ｃ０５”と個人公開鍵Ｐk2Ｂと取引先認証子
｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０５）｝と、電子マ
ネーカード１９Ａから電子マネーカード１９Ｂへ３万円
の電子マネーを移動するよう指示する譲渡依頼電文と
を、電子マネーサーバ１３に送信する（Ｌ４３）。な
お、譲渡依頼電文は端末ＩＤ”Ｔ１５０”を含む。

【０１３８】電子マネーサーバ１３は、受信した電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ”Ｃ９９”、”Ｃ０５”及び端末ＩＤ”Ｔ１５０”が
事故カードＩＤ及び事故端末ＩＤのリストに登録されて
いるか否かをチェックする。カードＩＤ”Ｃ９９”、”
Ｃ０５”及び端末ＩＤ”Ｔ１５０”が、事故カード又は
事故端末として登録されていないと判別された場合、電
子マネーサーバ１３は、譲渡元の電子マネーカード１９
Ａの残高を残高テーブルを参照してチェックする。

【０１３９】残高が３万円未満ならば、電子マネーサー
バ１３は、残高不足の旨のメッセージを電子マネー端末
１５に送信する。残高が３万円以上ならば、電子マネー
サーバ１３は、個人公開鍵Ｐk2Ａを用いて取引認証子
｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を端末ＩＤ
と取引情報と電子マネーカード１９ＡのカードＩＤとに
変換する。又、個人公開鍵Ｐk2Ｂを用いて取引先認証子
｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０５）｝を端末ＩＤ
と取引情報とカードＩＤとに変換する。

【０１４０】続いて、これらの内容が正しいか否かを判
別する。即ち、取引認証子と取引先認証子から変換した
端末ＩＤと取引情報とが互いに一致しており、取引認証
子から変換されたカードＩＤが譲渡元の電子マネーカー
ド１９ＡのカードＩＤ”Ｃ９９”に一致し、取引先認証
子から変換されたカードＩＤが譲渡先の電子マネーカー
ド１９ＢのカードＩＤ”Ｃ０５”に一致するか否かをチ
ェックする。チェックの結果、取引認証子と取引先認証
子が正しいと判別されたならば、電子マネーサーバ１３
は、残高テーブルにおけるカードＩＤ”Ｃ９９”の残高
を３万円だけ減算し、カードＩＤ”Ｃ０５”の残高に３
万円を加算する。次に電子マネーサーバ１３は、電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ”Ｃ９９”、”Ｃ０５”及び個人公開鍵Ｐk2Ａ、Ｐk2
Ｂを認証局１１に認証付与要求と共に送信する（Ｌ４
４）。

【０１４１】認証局１１は、認証付与要求に応答し、自
己が記憶するカードＩＤ及び公開鍵を参照することによ
り、受信した電子マネーカード１９Ａと電子マネーカー
ド１９ＢのカードＩＤ”Ｃ９９”、”Ｃ０５”及び個人
公開鍵Ｐk2Ａ、Ｐk2Ｂがこのシステムに登録されている
か否かをチェックする。認証局１１は、それらが登録さ
れていることを確認すると、カードＩＤ”Ｃ９９”、”
Ｃ０５”及び個人公開鍵Ｐk2Ａ、Ｐk2Ｂに対してセンタ
秘密鍵Ｃk1を用いて電子マネーカード１９Ａの認証情報
｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝と電子マネーカード１９Ｂ
の認証情報｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝をそれぞれ生成
し、認証完了電文と共に電子マネーサーバ１３に送信す
る（Ｌ４５）。

【０１４２】電子マネーサーバ１３は、電子マネーカー
ド１９Ａと電子マネーカード１９Ｂの認証情報｛Ｃk1
（Ｃ９９＋Ｐk2Ａ）｝と｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝を
受信すると、譲渡元の電子マネーカード１９Ａの取引履
歴と譲渡先の電子マネーカード１９Ｂの取引履歴を生成
し、取引履歴テーブルに記憶する。さらに、それらの取
引履歴に認証局１１からの認証情報を付与し、譲渡完了
電文と共に電子マネー端末１５Ｃに送信する（Ｌ４
６）。

【０１４３】電子マネー端末１５は、取引履歴と認証情
報を受信すると、センター公開鍵Ｃk2を用いて認証情報
をカードＩＤと個人公開鍵Ｐk2に変換し、チェックす
る。その認証情報が正しいものであると確認すると、受
信した取引履歴を電子マネーカード１９Ａと１９ＢのＩ
Ｃ部２０にそれぞれ送信する（Ｌ４７）。電子マネーカ
ード１９Ａと１９ＢのＩＣ部２０は、受信した取引履歴
に基づいて記憶回路に記憶している残高を更新する。即
ち、電子マネーカード１９Ａは残高を３万円減額し、電
子マネーカード１９Ｂは残高を３万円増額する。さら
に、電子マネー端末１５Ｃは、電子マネーカード１９Ａ
と１９ＢのＩＣ部２０から最終取引ポインタの値を読み
出し、電子マネーカード１９Ａと１９Ｂの光記憶部２１
の最終取引ポインタの値が示すアドレスの次のアドレス
に、取引履歴をそれぞれ追記する。

【０１４４】さらに、電子マネー端末１５Ｃは、電子マ
ネーカード１９Ａと１９ＢのＩＣ部２０に記憶されてい
る最終取引ポインタ及び送信済みポインタを追記された
取引履歴を示すように更新する。その後、電子マネー端
末１５Ｃは、電子マネーの譲渡が完了した旨を表示部３
２に表示すると共に電子マネーカード１９Ａと１９Ｂを
排出する。

【０１４５】なお、譲渡元の電子マネーカード１９Ａの
残高のチェックは、「３）電子マネーの譲渡」がメニュ
ーより選択され、譲渡金額が入力されたときに電子マネ
ー端末１５が行うようにしてもよい。この場合、電子マ
ネー端末１５は、電子マネーカード１９Ａに残高要求を
行う。

【０１４６】また、電子マネーカード１９Ａが挿入され
た電子マネー端末１５Ｃと電子マネーカード１９Ｂが挿
入された電子マネー端末１５Ｄとの間で電子マネーが譲
渡されるような構成にしてもよい。２台の電子マネー端
末１５Ｃ、１５Ｄ間での譲渡処理について図１９を参照
して以下説明する。この説明では、電子マネーを譲渡
（移転）する側を電子マネー端末１５Ｃとし、譲渡を受
ける側を電子マネー端末１５Ｄとする。

【０１４７】まず、電子マネーカード１９Ａが電子マネ
ー端末１５Ｃに、電子マネーカード１９Ｂが電子マネー
端末１５Ｄにそれぞれ挿入され、譲渡元の電子マネー端
末１５Ｃに、電子マネーの譲渡指示と、譲渡先の電子マ
ネー端末１５Ｄを特定する情報（例えば、端末ＩＤ）が
入力される。電子マネー端末１５Ｃは、この入力に応答
して、電子マネーカード１９Ａに、カードＩＤと個人公
開鍵の要求を示す要求信号と取引情報と端末ＩＤとを送
信する（Ｌ６１）と共に、電子マネーサーバ１３へ譲渡
先の電子マネー端末１５Ｄを特定する特定情報を送信す
る（Ｌ６２）。

【０１４８】電子マネーサーバ１３は、電子マネー端末
１５Ｃから特定情報を受信すると、その特定情報が示す
電子マネー端末１５Ｄに、その端末が譲渡先として指定
されたこと通知する通知信号を送信する（Ｌ６３）。電
子マネー端末１５Ｄは、電子マネーサーバ１３からの通
知信号に応答して、電子マネーカード１９Ｂに、カード
ＩＤと個人公開鍵の要求を示す要求信号と取引情報と端
末ＩＤとを送信する。（Ｌ６４）

【０１４９】電子マネー端末１５Ｃに挿入された電子マ
ネーカード１９Ａは、端末ＩＤ及び取引情報と要求信号
を受信すると、個人秘密鍵Ｐk1Ａを用いて、端末ＩＤと
取引情報と自己のカードＩＤに対する取引認証子｛Ｐk1
Ａ（端末ＩＤ＋取引情報＋１９ＡのカードＩＤ）｝を作
成する。電子マネーカード１９Ａは、作成した取引認証
子とカードＩＤと個人公開鍵Ｐk2Ａとを電子マネー端末
１５Ｃに送信する（Ｌ６５）。

【０１５０】また電子マネー端末１５Ｄに挿入された電
子マネーカード１９Ｂは、端末ＩＤ及び取引情報と要求
信号を受信すると、個人秘密鍵Ｐk1Ｂを用いて、端末Ｉ
Ｄと取引情報と自己のカードＩＤに対する取引先認証子
｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１９ＢのカードＩ
Ｄ）｝を作成する。電子マネーカード１９Ｂは、作成し
た取引先認証子とカードＩＤと個人公開鍵Ｐk2Ｂとを電
子マネー端末１５Ｄに送信する（Ｌ６６）。

【０１５１】電子マネー端末１５Ｃは、電子マネーカー
ド１９Ａから受信した取引認証子｛Ｐk1Ａ（端末ＩＤ＋
取引情報＋１９ＡのカードＩＤ）｝とカードＩＤと個人
公開鍵Ｐk2Ａと譲渡依頼電文とを、電子マネーサーバ１
３に送信する。（Ｌ６７）また、電子マネー端末１５Ｄ
は、電子マネーカード１９Ｂから受信した取引先認証子
｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１９ＢのカードＩ
Ｄ）｝とカードＩＤと個人公開鍵Ｐk2Ｂと、自己が譲渡
元であることを示す譲渡元電文を、電子マネーサーバ１
３に送信する（Ｌ６８）。なお、譲渡依頼電文と譲渡元
電文は端末ＩＤを含む。

【０１５２】電子マネーサーバ１３は、受信した電子マ
ネーカード１９Ａ、１９ＢのカードＩＤ及び電子マネー
端末１５Ｃ、１５Ｄの端末ＩＤが事故カードＩＤリスト
及び事故端末ＩＤリストに登録されているか否かを判別
する。

【０１５３】受信したカードＩＤ及び端末ＩＤが、事故
カードＩＤリスト及び事故端末ＩＤリストに登録されて
いない場合、電子マネーサーバ１３は、図２（Ａ）に示
す残高テーブルの電子マネーカード１９Ａの残高をチェ
ックする。残高が不足している場合、残高不足の旨のメ
ッセージを電子マネー端末１５Ｃに送信する。電子マネ
ー端末１５Ｃは、残高不足のため、指示された金額が移
転できない旨のメッセージを表示する。

【０１５４】残高が指示された譲渡金額以上の場合、電
子マネーサーバ１３は、電子マネーカード１９Ａの個人
公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（端末ＩＤ＋
取引情報＋１９ＡのカードＩＤ）｝を端末ＩＤと取引情
報と電子マネーカード１９ＡのカードＩＤとに変換す
る。又、電子マネーカード１９Ｂの個人公開鍵Ｐk2Ｂを
用いて取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を端末ＩＤと取引情報と電子マネ
ーカード１９ＢのカードＩＤとに変換する。次に、変換
した内容を照合してそれらが正しいか否かを判別する。
それらの内容が正しいと判別された場合、残高テーブル
の電子マネーカード１９Ａと電子マネーカード１９Ｂの
残高をそれぞれ更新する。

【０１５５】次に、電子マネーサーバ１３は、電子マネ
ーカード１９Ａと電子マネーカード１９ＢのカードＩＤ
及び個人公開鍵を認証付与要求と共に認証局１１に送信
する（Ｌ６９）。

【０１５６】認証局１１は、認証付与要求に応答し、受
信した電子マネーカード１９Ａ、１９ＢのカードＩＤ及
び個人公開鍵Ｐk2Ａ、Ｐk2Ｂを、自己が記憶するカード
ＩＤ及び個人公開鍵のリストに登録されているか否かを
チェックする。これらが登録されていると判断された場
合、それらに対してセンタ秘密鍵Ｃk1を用いて認証情報
｛Ｃk1（１９ＡのカードＩＤ＋Ｐk2Ａ）｝、｛Ｃk1（１
９ＢのカードＩＤ＋Ｐk2Ｂ）｝をそれぞれ生成し、認証
完了電文と共に電子マネーサーバ１３に送信する（Ｌ７
０）。

【０１５７】電子マネーサーバ１３は、認証完了電文に
応答し、譲渡元の電子マネーカード１９Ａの取引履歴と
譲渡先の電子マネーカード１９Ｂの取引履歴を生成し記
憶する。さらに、それらの取引履歴に認証局１１からの
認証情報を付加し、譲渡完了電文と共に電子マネー端末
１５Ｃと電子マネー端末１５Ｄにそれぞれ送信する（Ｌ
７１）。

【０１５８】電子マネー端末１５Ｃと電子マネー端末１
５Ｄは、取引履歴と認証情報をそれぞれ受信すると、セ
ンター公開鍵Ｃk2を用いて認証情報をカードＩＤと個人
公開鍵Ｐk2に変換し、チェックする。その認証情報が正
しいものであると確認すると、受信した取引履歴をそれ
ぞれの電子マネーカード１９Ａ、１９Ｂへ送信する（Ｌ
７２）。電子マネーカード１９Ａと１９ＢのＩＣ部２０
は、受信した取引履歴に基づいて、それぞれが記憶して
いる残高を更新する。即ち、電子マネーカード１９Ａの
ＩＣ部２０は、受信した取引履歴に基づいて、記憶して
いる残高を所定金額減額し、電子マネーカード１９Ｂの
ＩＣ部２０は、受信した取引履歴に基づいて、記憶して
いる残高を所定金額増額する。

【０１５９】さらに、電子マネーカード１９Ａ、１９Ｂ
のＩＣ部２０は、最終取引ポインタの値を電子マネー端
末１５Ｃ、１５Ｄにそれぞれ送信する。電子マネー端末
１５Ｃ、１５Ｄは、それぞれの電子マネーカード１９
Ａ、１９Ｂの光記憶部２１の、最終取引ポインタの値が
示すアドレスの次のアドレスに受信した取引履歴を追記
する。さらに、最終取引ポインタ及び送信済みポインタ
を、追記された取引履歴を示すように更新する。その
後、電子マネー端末１５Ｃ、１５Ｄは、電子マネーの譲
渡が完了した旨を表示すると共にそれぞれの電子マネー
カード１９Ａ、１９Ｂを排出する。

【０１６０】以上の説明では、電子マネーの譲渡処理を
オンライン処理により実行したが、譲渡額が一定額以下
の場合は、電子マネー支払処理と同様、電子マネー端末
１５内で処理するオフライン方式にしてもよい。これに
より、レスポンス速度を向上することができる。オフラ
イン処理の場合、セキュリティを高めるため、１回の譲
渡金額の限度を定めてもよい。

【０１６１】（６）電子マネー換金処理次に、電子マネーカード１９に蓄積している電子マネー
を換金し、利用者の決済口座に振り込む電子マネー換金
処理の概要を図２０を参照して説明する。まず、利用者
は、図８に示すように、表示部３２に表示される処理メ
ニューから「２）電子マネーの換金」を選択し、電子マ
ネーカード１９を電子マネー端末１５に挿入し、換金金
額を入力する。

【０１６２】電子マネー端末１５は、この選択に応答
し、取引区分と利用年月日と取引金額とから構成される
取引情報と端末ＩＤと、カードＩＤと個人公開鍵の要求
を示す要求信号とを、電子マネーカード１９に送信する
（Ｐ５１）。

【０１６３】電子マネーカード１９は、要求信号に応答
し、端末ＩＤと取引情報に自己のカードＩＤを加え、個
人秘密鍵Ｐk1を用いて取引認証子｛Ｐk1（端末ＩＤ＋取
引情報＋カードＩＤ）｝を作成し、作成した取引認証子
をカードＩＤと個人公開鍵と共に電子マネー端末１５に
送信する（Ｐ５２）。

【０１６４】電子マネー端末１５は、受信したカードＩ
Ｄに取引情報と端末ＩＤを加え、端末秘密鍵Ｔk1を用い
て取引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を作成する。電子マネー端末１５は、作成した取
引先認証子｛Ｔk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝と、入力された換金金額と、電子マネーカード１
９から対応する決済口座に振り替えることを指示し、端
末公開鍵Ｔk2を含む換金要求と、電子マネーカード１９
のカードＩＤと、個人公開鍵Ｐk2とを電子マネーサーバ
１３に送信する（Ｐ５３）。なお、換金要求は、送信元
の電子マネー端末１５の端末ＩＤを含む。

【０１６５】電子マネーサーバ１３は、受信した電子マ
ネーカード１９のカードＩＤ及び端末ＩＤを自己が記憶
する事故カードＩＤリスト及び事故端末ＩＤのリストに
登録されているか否かをチェックする。受信したカード
ＩＤ及び端末ＩＤが、事故カードＩＤリスト及び事故端
末ＩＤリストに登録されていないと判別された場合、電
子マネーサーバ１３は、受信した個人公開鍵Ｐk2を用い
て取引認証子｛Ｐk1（端末ＩＤ＋取引情報＋カードＩ
Ｄ）｝を端末ＩＤと取引情報とカードＩＤとに変換す
る。又、受信した端末公開鍵Ｔk2を用いて取引先認証子
｛Ｔk1（端末ＩＤ＋取引情報＋カードＩＤ）｝を端末Ｉ
Ｄと取引情報とカードＩＤとに変換し、これらが一致す
るか否かを判別する。これらが一致した場合、電子マネ
ーサーバ１３は、取引認証子｛Ｐk1（端末ＩＤ＋取引情
報＋カードＩＤ）｝と取引先認証子｛Ｔk1（端末ＩＤ＋
取引情報＋カードＩＤ）｝は正しいと判別し、カードＩ
Ｄ及び個人公開鍵Ｐk2を認証付与要求と共に認証局１１
に送信する（Ｐ５４）。

【０１６６】認証局１１は、認証付与要求に応答し、自
己が記憶しているカードＩＤ及び個人公開鍵のリストを
参照することにより、受信したカードＩＤと個人公開鍵
Ｐk2がシステムに登録されているかをチェックする。そ
れらが登録されているならば、認証局１１は、センタ秘
密鍵Ｃk1を用いて、受信したカードＩＤ及び個人公開鍵
Ｐk2に対する認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を
生成し、電子マネーサーバ１３に送信する（Ｐ５５）。
受信したカードＩＤ及び個人公開鍵Ｐk2がシステムに登
録されていないならば、認証局１１は不正検出を電子マ
ネーサーバ１３に通知する。

【０１６７】電子マネーサーバ１３は、認証局１１から
認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を受信すると、
残高テーブルを参照して電子マネーカード１９Ａの残高
をチェックし、振替可能であれば、カードＩＤと振替金
額を含む振替依頼電文を作成し、銀行センタ１７に送信
する（Ｐ５６）。

【０１６８】なお、受信したカードＩＤと端末ＩＤの少
なくとも一方が使用不可のカードＩＤ及び端末ＩＤのリ
ストのいずれかと一致する場合、又は取引認証子と取引
先認証子から変換された端末ＩＤと取引情報とカードＩ
Ｄとが互いに一致しない場合、電子マネーサーバ１３
は、電子マネー端末１５にチャージ不可の旨のメッセー
ジを送信すると共に、不正の検出をメッセージ表示等に
より管理者に通知する。また、電子マネーカード１９の
残高が不足している場合は、電子マネーサーバ１３は、
残高不足の旨のメッセージを電子マネー端末１５に送信
する。

【０１６９】銀行センタ１７は、振替依頼電文を受信す
ると、図５に示す口座テーブルを参照して、指示された
金額を別段口座からカードＩＤに対応する決済口座に振
り替える（Ｐ５７）。振り替え完了後、銀行センタ１７
は、振替完了電文を電子マネーサーバ１３に送信する
（Ｐ５８）。

【０１７０】電子マネーサーバ１３は、振替完了電文を
受信すると、電子マネーカード１９の残高テーブルの残
高を更新し、取引履歴を生成し、取引履歴テーブルに記
憶する。次に電子マネーサーバ１３は、認証局１１から
の認証情報｛Ｃk1（カードＩＤ＋Ｐk2）｝を取引履歴に
付与し、換金が完了したことを示す換金完了電文と共に
電子マネー端末１５に送信する（Ｐ５９）。

【０１７１】電子マネー端末１５は、取引履歴と認証情
報｛Ｃk1（カードＩＤ＋Ｐk2）｝と振替完了電文とを受
信すると、センター公開鍵Ｃk2を用いて認証情報｛Ｃk1
（カードＩＤ＋Ｐk2）｝をカードＩＤと個人公開鍵Ｐk2
に変換し、チェックする。その認証情報が正しいもので
あると確認すると、電子マネーカード１９に取引履歴を
送信する（Ｐ６０）。

【０１７２】電子マネーカード１９のＩＣ部２０は、受
信した取引履歴に基づいて、残高を更新すると共に最終
取引ポインタの値を電子マネー端末１５に送信する。電
子マネー端末１５は、受信した取引履歴を光記憶部２１
の最終取引ポインタが指示するアドレスの次のアドレス
に追記する。続いて、ＩＣ部２０に記憶されている最終
取引ポインタと送信済みポインタを更新する。その後、
電子マネー端末１５は、電子マネーの換金が完了した旨
を表示部３２に表示すると共に電子マネーカード１９を
排出する。

【０１７３】この電子マネー換金処理を、利用者Ａが電
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）に記憶
している電子マネーのうち５万円を、電子マネー端末１
５Ｂ（端末ＩＤ”Ｔ１５０”）を用いて、銀行センタ１
７の自己の決済口座に振り替える場合を例に図２１を参
照して説明する。利用者Ａは、表示部３２に表示される
処理メニューから「２）電子マネーの換金」を選択し、
電子マネーカード１９Ａを電子マネー端末１５Ｂに装着
し、換金金額「５万円」を入力部３１に入力する。

【０１７４】この操作に応答して、電子マネー端末１５
Ｂは、電子マネーカード１９Ａに、取引区分と利用年月
日と取引金額とから構成される取引情報と、端末ＩＤ”
Ｔ１５０”と、カードＩＤと個人公開鍵の送信を要求す
る要求信号と、を送信する（Ｌ５１）。電子マネーカー
ド１９Ａは、要求信号に応答し、受信した端末ＩＤ”Ｔ
１５０”及び取引情報に自己のカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝とカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａを電子マネー端末１５Ｂに送信する
（Ｌ５２）。

【０１７５】電子マネー端末１５Ｂは、受信したカード
ＩＤ”Ｃ９９”に取引情報と端末ＩＤ”Ｔ１５０”を加
え、端末秘密鍵Ｔk1を用いて取引先認証子｛Ｔk1Ｂ（Ｔ
１５０”＋取引情報＋Ｃ９９）｝を作成する。電子マネ
ー端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ（Ｔ１
５０”＋取引情報＋Ｃ９９）｝と、入力された換金金額
を電子マネーカード１９Ａからその電子マネーカード１
９Ａに対応する決済口座に振り替えることを指示し、端
末公開鍵Ｔk2Ｂを含む換金要求と、電子マネーカード１
９ＡのカードＩＤ”Ｃ９９”と、個人公開鍵Ｐk2Ａと、
取引認証子｛Ｐk1Ａ（Ｔ１５０”＋取引情報＋Ｃ９
９）｝とを電子マネーサーバ１３へ送信する（Ｌ５
３）。

【０１７６】電子マネーサーバ１３は、電子マネーカー
ド１９ＡのカードＩＤ”Ｃ９９”及び端末ＩＤ”Ｔ１５
０”が事故カードＩＤリスト及び事故端末ＩＤリストに
登録されているか否かをチェックする。受信したカード
ＩＤ”Ｃ９９”及び端末ＩＤ”Ｔ１５０”が、事故カー
ドＩＤリスト及び事故端末ＩＤリストに登録されていな
いと判別された場合、電子マネーサーバ１３は、受信し
た個人公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（Ｔ１
５０”＋取引情報＋Ｃ９９）｝を取引情報とカードＩＤ
と端末ＩＤに変換する。さらに、受信した端末公開鍵Ｔ
k2Ｂを用いて取引先認証子｛Ｔk1Ｂ（Ｔ１５０”＋取引
情報＋Ｃ９９）｝を取引情報とカードＩＤと端末ＩＤに
変換し、これらが相互に一致するか否かを判別する。完
全に一致した場合、電子マネーサーバ１３は、カードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａを認証付与要求と共に
認証局１１に送信する（Ｌ５４）。

【０１７７】認証局１１は、自己が記憶しているカード
ＩＤ及び個人公開鍵を参照し、受信したカードＩＤ”Ｃ
９９”と個人公開鍵Ｐk2Ａがシステムに登録されている
かをチェックし、登録済みであることを確認すると、セ
ンタ公開鍵Ｃk1を用いて認証情報｛Ｃk1（Ｃ９９＋Ｐk2
Ａ）｝を生成し、認証完了電文と共に電子マネーサーバ
１３に送信する（Ｌ５５）。電子マネーサーバ１３は、
認証局１１から認証完了電文と認証情報｛Ｃk1（Ｃ９９
＋Ｐk2Ａ）｝を受信すると、残高テーブルのカードＩ
Ｄ”Ｃ９９”の残高が換金金額の５万円以上か否かを判
別する。残高が５万円以上ならば、電子マネーサーバ１
３は、銀行センタ１７へカードＩＤ”Ｃ９９”と振替金
額”５万円”を含む振替依頼電文を送信する（Ｌ５
６）。

【０１７８】銀行センタ１７は、電子マネーサーバ１３
から振替依頼電文を受信すると、口座テーブルを参照
し、別段口座からカードＩＤ”Ｃ９９”に対応する利用
者Ａの決済口座に５万円を振り替える。振替処理が完了
すると、銀行センタ１７は振替完了電文を電子マネーサ
ーバ１３に送信する（Ｌ５７）。電子マネーサーバ１３
は、振替完了電文を受信すると、残高テーブルのカード
ＩＤ”Ｃ９９”の残高から５万円を減算し、取引履歴を
生成し、取引履歴テーブルに記憶する。次に、電子マネ
ーサーバ１３は、認証局１１からの認証情報｛Ｃk1（Ｃ
９９＋Ｐk2Ａ）｝を取引履歴に付与し、換金完了電文と
共に電子マネー端末１５Ｂに送信する（Ｌ５８）。

【０１７９】電子マネー端末１５Ｂは、換金完了電文に
応答し、センター公開鍵Ｃk2を用いて認証情報｛Ｃk1
（Ｃ９９＋Ｐk2Ａ）｝をカードＣ９９と個人公開鍵Ｐk2
に変換し、チェックする。その認証情報が正しいもので
あると確認すると、取引履歴を電子マネーカード１９Ａ
に送信する（Ｌ５９）。電子マネーカード１９ＡのＩＣ
部２０は、受信した取引履歴に基づいて、自己が記憶す
る残高から５万円を減算する。さらに、電子マネー端末
１５Ｂは、受信した取引履歴を光記憶部２１の最終取引
ポインタが指示する位置に追記し、最終取引ポインタ及
び送信済みポインタの値を更新する。その後、電子マネ
ー端末１５Ｂは、電子マネーの換金が完了した旨を表示
部３２に表示すると共に電子マネーカード１９Ａを排出
する。

【０１８０】このようにして、利用者は自己の電子マネ
ーカード１９に蓄積している電子マネーを換金し、自己
の決済口座に振り込むことができる。

【０１８１】なお、電子マネー端末１５が電子マネーカ
ード１９の残高のチェックを行うようにしてもよい。こ
の場合、電子マネー端末１５は、電子マネーカード１９
に残高を要求する信号を送信する。

【０１８２】以上説明したように、この電子マネーシス
テムにより、電子マネーを電子マネーカードにチャージ
し、換金し、譲渡し、支払いに使用することができる。
しかも、光記憶部２１に取引履歴を記録するので、この
追記型記憶部の記録内容を検証（追尾）することによ
り、不正行為等を容易に検出することができる。さら
に、センタにおいても取引履歴を記録することにより、
不正行為をより確実に検出することができる。

【０１８３】なお、この発明は上記実施の形態に限定さ
れず、種々の変形及び応用が可能である。例えば、取引
履歴の構成要素は任意であり、各取引に一意な取引Ｉ
Ｄ、その時点での電子マネーの残高、取引時分秒等を取
引履歴に含めても良い。また、認証情報等を取引履歴か
ら削除してもよい。

【０１８４】光記憶部２１に記録する取引履歴からその
カードを特定する情報を省略してもよい。例えば、ある
電子マネーカード１９に電子マネーをチャージした場
合、その電子マネーカード１９の光記憶部２１には、例
えば、取引がチャージであること、取引日時、取引金
額、端末ＩＤ等を記録し、自己を特定する情報は記録す
る必要がない。

【０１８５】同様に、例えば、電子マネーカード１９Ａ
から電子マネーカード１９Ｂに電子マネーを移動した場
合に、電子マネーカード１９Ａの光記憶部２１には、取
引区分が電子マネーの譲渡であること、譲渡先の電子マ
ネーカード１９ＢのカードＩＤ、移転金額等を記録し、
移転元（電子マネーカード１９Ａ）を特定する情報を記
録せず、電子マネーカード１９Ｂの光記憶部２１には、
電子マネーの譲受であること、譲渡元の電子マネーカー
ド１９ＡのカードＩＤ、移転金額等を記録し、移転先
（電子マネーカード１９Ｂ）を特定する情報を記録しな
いように構成してもよい。これにより、光記憶部２１の
記録データの量を削減できる。

【０１８６】上記実施の形態では、電子マネーカードの
利用者の決済口座のリストを銀行センタ１７に登録し、
カードＩＤを決済口座の口座番号に変換したが、決済口
座の口座番号を電子マネーカード１９のＩＣ部２０又は
光記憶部２１に登録しておき、電子マネーのチャージ、
換金等の処理を行う際に、電子マネーカード１９から口
座番号を銀行センタ１７に通知してもよい。

【０１８７】上記実施の形態では、個人認証情報に含ま
れる署名を生成、確認するために署名鍵Ｓkと検査鍵Ｅk
を用いたが、センタ秘密鍵Ｃk1とセンタ公開鍵Ｃk2を用
いてもよい。

【０１８８】また、電子マネーの譲渡として、店舗にお
ける支払いを処理することも可能である。この場合、顧
客の電子マネーカード１９から店舗の電子マネーカード
１９へ売上げ金額相当の電子マネーを譲渡するという処
理の形態をとる。例えば、図４（Ｂ）に示す電子マネー
端末１５は、顧客の電子マネーカード１９Ａを挿入する
ためのカード挿入口３５の他に、端末所有者側（店舗、
販売員、販売管理者等を含む）の電子マネーカード１９
Ｂを挿入するためのカード挿入口を備えることとする。
店舗用カード挿入口には、開店時等に、端末所有者側の
電子マネーカード１９Ｂを挿入しておく。

【０１８９】売上計算が終了すると、電子マネー端末１
５（例えばＰＯＳ端末）は表示部３２に売り上げ金額と
支払い方法を問い合わせるメッセージを表示する。この
メッセージに応じて、電子マネーによる支払いを選択
し、顧客の電子マネーカード１９Ａを挿入口に挿入す
る。以後の処理は、上述の譲渡処理と同一である。

【０１９０】なお、上述のオフラインでの譲渡処理を採
用してもよい。

【０１９１】また、上記説明では、ＩＣ部２０は、光記
憶部２１に記憶される取引履歴のうち、最後の取引履歴
の位置を記憶するようにしているが、ＩＣ部２０が記憶
する位置は、新たに取引履歴を書き込む際に有用な位置
情報であればよく、任意である。例えば、ＩＣ部２０
は、最後の取引履歴の次の位置を記憶するようにしても
よい。

【０１９２】なお、各取引において、残高が不足した場
合は取引不可としていたが、残高不足のメッセージを電
子マネー端末１５に表示し、利用者に取引金額を再入力
させるようにしてもよい。

【０１９３】ワイドエリアのネットワーク（例えば、イ
ンターネット等）のネットワーク上でこの電子マネーシ
ステムを構築する場合は、認証局１１と電子マネーサー
バ１３をそれぞれ設けることが望ましいが、クローズド
ループ型のローカルネットワークでは、認証局１１と電
子マネーサーバ１３を、１つのサーバとして実現しても
よい。

【０１９４】また、この電子マネーシステムを、図２２
に示すように、認証局１１を除いた構成にしてもよい。
この場合の、各処理の概要を図２３〜図２７に示す。こ
の場合の処理は、図２３〜図２７と従前の図面を参照す
れば明らかなように、センタ秘密鍵及びセンタ公開鍵、
個人秘密鍵及び個人公開鍵、認証に関する処理がなくな
った点を除けば、実施の形態の動作と同一である。この
構成によれば、システム全体において処理速度が向上す
る。また、認証局１１を除いた場合、電子マネー端末１
５が入力された取引指示に基づいて取引履歴を生成し、
電子マネーカードに書き込むと共に電子マネーサーバ１
３にその取引に関する情報を送信するようにしてもよ
い。電子マネーサーバ１３は、受信した情報を基に取引
履歴テーブルにその取引の取引履歴を記憶する。

【０１９５】なお、上述した個人認証情報発行処理にお
いて電子マネーカード１９の個人公開鍵は既に登録され
ているため、電子マネーカード１９の取引認証子を送信
する際、個人公開鍵を送信しなくても良い。同様に、電
子マネー端末１５の端末公開鍵をセンタ１０に登録して
おけば、電子マネー端末１５の取引先認証子を送信する
際、端末公開鍵を送信しなくても良い。

【０１９６】認証局１１に電子マネーカード１９のカー
ドＩＤと個人公開鍵Ｐk2を送信し、認証局１１がそれら
に対して署名することにより生成される認証情報の代わ
りに、電子マネーカード１９発行時等に予めカード内に
記憶させている個人認証子を用いてもよい。また、認証
局１１による認証情報生成の対象として、例えば、換金
金額、日付等の取引情報等を用いてもよい。この場合、
電子マネーサーバ１３は取引履歴と認証情報Ｃk1（取引
情報）を電子マネー端末１５に送信し、電子マネー端末
１５はセンタ公開鍵Ｃk2を用いて受信した認証情報を確
認する。これにより、その取引がなされたことをより確
実に確認することができる。

【０１９７】認証局１１は、認証付与要求に応じて、Ｃ
k1（カードＩＤ＋個人公開鍵Ｐk2＋”取引許可の電
文”）を認証情報として生成しても良い。”取引許可の
電文”は、チャージ処理の場合は”チャージ許可の電
文”とする等、取引の種別に応じた許可電文としてもよ
い。また、認証情報としてＣk1（”取引許可の電文”）
を用いても良い。また、この”取引許可の電文”中に、
電子マネーサーバ１３が生成した乱数を含めるようにし
てもよい。これにより、偽造が極めて困難となる。

【０１９８】また、システムのセキュリテイを高めるた
め、例えば、電子マネー端末１５の操作者の正当性を操
作者の身体的特徴に基づいて判別してもよい。例えば、
電子マネーカード１９のＩＣ部２０の記憶回路に所持者
の指紋データを配置しておき、電子マネー端末１５の操
作者の指紋をスキャンし、これらが一致する場合にの
み、以後の電子マネー取引処理を実行しても良い。

【０１９９】この場合、電子マネー端末１５には、図２
８に示すような指紋読取装置４１が接続される。指紋読
取装置４１は、指紋をスキャンするための読取窓４１Ａ
と指を案内するためのガイド４１Ｂを備える。また、Ｉ
Ｃ部２０の記憶回路には、保持者の指紋の画像をフーリ
エ変換した後、抽出された位相情報が予め登録されてい
る。

【０２００】指紋読取装置４１は、図２９に示すよう
に、読取窓４１Ａ内の画像（指紋の画像）をスキャン
し、画像データを取得する画像取得部５１と、画像取得
部５１で取得した画像データ（の波形）をフーリエ変換
するフーリエ変換部５２と、フーリエ変換部５２で取得
されたフーリエ級数の位相情報のみを抽出する位相情報
抽出部５３と、ＩＣ部２０から読み出した位相情報と位
相情報抽出部５３で生成された位相情報を合成する位相
合成部５４と、合成部５４で合成された位相情報をフー
リエ変換して相関強度を得るフーリエ変換部５５と、フ
ーリエ変換部５５で得られた相関強度と閾値を比較し、
操作者が正当者であるか否かを判別する判別部５６とよ
り構成される。

【０２０１】このような構成において、例えば、処理メ
ニューの中から処理を選択し、電子マネーカード１９を
挿入すると、電子マネー端末１５は、図３０に示すよう
に、指紋読取装置４１上に指を置くべき旨のメッセージ
を表示部３２に表示する。操作者がメッセージに従って
指紋読取装置４１上に指を置くと、指紋読取装置４１の
画像取得部５１は、読取窓４１Ａ内の指紋をスキャン
し、その画像を取り込む。フーリエ変換部５２は、読み
取られた画像をフーリエ変換し、位相情報抽出部５３が
位相情報を取り込む。

【０２０２】続いて、位相合成部５４は、ＩＣ部２０に
登録されている位相情報を読み出し、位相情報抽出部５
３から抽出された位相情報と合成し、さらに、フーリエ
変換部５５は合成データをフーリエ変換し、相関強度を
求める。

【０２０３】判定部５６は、相関強度が一定値以上の場
合に、予めＩＣ部２０に登録されている指紋と読み取っ
た指紋が類似し、操作者が電子マネーカード１９の正当
な保持者であると判別し、選択した処理に対応する以後
の処理を可能とするように制御する。相関強度が一定値
未満の場合、予めＩＣ部２０に登録されている指紋と読
み取った指紋が類似しないと判断し、表示部３２に指紋
照合が一致しないため、以後の操作ができない旨を表示
し、電子マネーカード１９を排出する。

【０２０４】このような構成によれば、操作者の身体的
特徴に基づいて、操作者が正当な者か否かを判別し、電
子マネーの取引を許可するか否かを判別することができ
る。従って、電子マネーの不正使用を有効に防止でき
る。

【０２０５】なお、指紋の類似度を判別する手法及び回
路は図２８に示す回路及び方法に限定されず、他の手法
を使用してもよい。また、身体的特徴としては、指紋に
限らず、声紋、顔のパターン、網膜パターン等を使用し
てもよい。声紋を使用する場合には、声紋の特徴データ
をＩＣ部２０に格納し、電子マネー端末１５にマイクロ
フォンを配置し、マイクロフォンで取得した音声の特徴
データを抽出し、ＩＣ部２０に格納しておいた特徴デー
タとの相関強度を判別し、相関強度が一定値以上の場合
に操作者が正当者であると判別する。

【０２０６】また、顔のパターン、網膜パターン等を使
用する場合には、顔、網膜パターンの特徴データをＩＣ
部２０に格納し、電子マネー端末１５にカメラを配置
し、カメラで取得した、画像の特徴データを抽出し、Ｉ
Ｃ部２０に格納しておいた特徴データとの相関強度を判
別し、相関強度が一定値以上の場合に操作者が正当者で
あると判別する。

【０２０７】なお、予め抽出された特徴データは、ＩＣ
部２０に格納されてもよく、光記憶部２１に格納されて
も良い。また、取引の際に使用した身体的特徴を示す特
徴データを光記憶部２１に取引履歴情報の一部として記
録してもよい。

【０２０８】電子マネーを扱うシステムでは、例えば、
利用者のカードＩＤ等の情報を入手して、そのカードＩ
Ｄの所有者になりすまして認証を得ようとする不正行為
が考えられる。このような不正行為を防ぐために、通信
電文等を例えばＲＳＡ方式等の暗号方式を用いて暗号化
することにより、そのセキュリテイを高めることができ
る。

【０２０９】この場合、例えば、認証局１１は、センタ
秘密鍵Ｃk1とセンタ公開鍵Ｃk2を生成し、記憶する。認
証局１１は、電子マネーサーバ１３にセンタ秘密鍵Ｃk1
をコピーすることにより、センタ秘密鍵Ｃk1をセンタ１
０内で共有化する。また、認証局１１は、センタ公開鍵
Ｃk2を各電子マネー端末１５及び電子マネーカード１９
等に電子マネーサーバ１３を介して予め配布する。

【０２１０】各電子マネーカード１９及び電子マネー端
末１５は、センタ公開鍵Ｃk2を用いて各々の情報（電子
マネーカード１９ならばカードＩＤ及び個人公開鍵、電
子マネー端末１５ならばチャージ要求、種々の電文等）
を暗号化し、電子マネーサーバ１３に送信する。電子マ
ネーサーバ１３がセンタ秘密鍵Ｃk1を用いてそれらの情
報を復号化し、処理する。電子マネーサーバ１３は、電
子マネーカード１９から送られてきた個人公開鍵を用い
て取引履歴を暗号化し、電子マネー端末１５を介して電
子マネーカード１９に送信する。

【０２１１】このような手法を用いることにより、電子
マネーカード１９及び電子マネー端末１５からの情報
は、センタ１０内の電子マネーサーバ１３及び認証局１
１しか復号化することができず、又、電子マネーサーバ
１３からの取引履歴は、電子マネー端末１５で参照され
ることなく、電子マネーカード１９に送信され、復号化
される。更に、秘密鍵・公開鍵を定期的に変更すること
により、よりセキュリティを高めることができる。

【０２１２】なお、認証局１１は、センタ秘密鍵Ｃk1及
びセンタ公開鍵Ｃk2を定期的又は不定期に変更し、セン
タ公開鍵Ｃk2を電子マネー端末１５へ、センタ秘密鍵Ｃ
k1を電子マネーサーバ１３へ、それぞれ送信する。セン
タ秘密鍵Ｃk1及びセンタ公開鍵Ｃk2を変更した後、電子
マネー端末１５に電子マネーカード１９が挿入されたと
き、電子マネー端末１５は、新たなセンタ公開鍵Ｃk2を
電子マネーカード１９に通知する。

【０２１３】また、暗号化の方式は、公開鍵方式に限定
されず、共通鍵方式を用いてもよい。この場合、セキュ
リティの面から電子マネーカード１９の耐タンパー性を
強化することが望ましい。

【０２１４】また、このシステムで取引が行われる度
に、新たな暗号化のキー（秘密鍵と公開鍵の対、共通鍵
等）を発行し、電子マネーカードに通知して、通知され
たキーを用いて暗号化・復号化を行ってもよい。

【０２１５】さらに、キーを乱数に基づいて発生しても
よい。このようなシステムによれば、次に発行されるキ
ーの予測がつかず、情報の漏洩を防止できる。過去に発
行されたキーと新たに発行されたキーを組み合わせて暗
号化及び復号化用のキーとして使用してもよい。例え
ば、今回のキーＫ_tと前回のキーＫ_t-1 を組み合わせて
｛Ｋ_t＋Ｋ_t-1｝をキーとして用いて各種情報を暗号化
し、さらに、復号化してもよい。

【０２１６】電子マネーシステムにおいては、電子マネ
ーカード１９自体の完全なコピーを作成し、不正使用す
ることが考えられる。この種の不正使用を防止するため
には、電子マネーサーバ１３で、取引毎に固有の番号を
電子マネーカード１９に付与し、オンライン取引開始時
に、電子マネーカード１９からこの固有番号を電子マネ
ーサーバ１３に送信し、電子マネーサーバに登録されて
いるその電子マネーカード１９の固有番号に一致するこ
とを確認してから取引を行い、取引終了時等に、新たな
固有番号を発生して電子マネーカード１９と電子マネー
サーバ１３に登録するように構成すればよい。この構成
によれば、取引の度に、固有番号が更新されるため、電
子マネーカード１９のコピーを作成しても、１回取引を
行うと、使用した１枚以外は固有番号が電子マネーサー
バ１３に登録されているものと異なってしまうため、使
用できなくなる。従って、電子マネーカード１９のコピ
ーによる不正使用を防止できる。

【０２１７】

【発明の効果】以上説明したように、本発明によれば、
電子マネーカードに格納されている電子マネーを換金す
ることができる。しかも、追記型記憶部に取引履歴を記
録するので、この追記型記憶部の記録内容を検証するこ
とにより、不正行為等を容易に検出することができる。
さらに、センタにおいても取引履歴を記録することによ
り、不正行為をより確実に検出することができる。ま
た、電子マネーを取引する際に、操作者の身体的特徴に
基づいてその正当性を判別することにより、取引の信頼
性を高めることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る電子マネーシステム
の構成を示す図である。

【図２】（Ａ）は、電子マネーサーバが記憶している残
高テーブルの構造を示す図、（Ｂ）は、電子マネーサー
バが記憶している事故カードリストの構造を示す図、
（Ｃ）は、電子マネーサーバが記憶している事故端末リ
ストの構造を示す図である。

【図３】電子マネーサーバが記憶している取引履歴テー
ブルの構造を示す図である。

【図４】（Ａ）と（Ｂ）は、電子マネー端末の外観構成
の例を示す図である。

【図５】銀行センタが記憶している口座テーブルの構造
を示す図である。

【図６】電子マネーカードの構造を示す図である。

【図７】電子マネーチャージ処理の概要を示す図であ
る。

【図８】（Ａ）〜（Ｃ）は、電子マネー端末の表示例を
示す図である。

【図９】電子マネーチャージ処理の流れを説明するため
の図である。

【図１０】個人認証情報発行処理の概要を示す図であ
る。

【図１１】個人認証情報発行処理の流れを説明するため
の図である。

【図１２】電子マネー支払い処理の概要を示す図であ
る。

【図１３】電子マネー支払い処理の流れを説明するため
の図である。

【図１４】突き合わせ処理の概要を示す図である。

【図１５】突き合わせ処理の流れを説明するための図で
ある。

【図１６】突き合わせ処理において未送信履歴の送信前
と送信後のＩＣ部と光記憶部と残高テーブルの状態を示
す図である。

【図１７】電子マネー譲渡処理の概要を示す図である。

【図１８】電子マネー譲渡処理の流れを説明するための
図である。

【図１９】２台の電子マネー端末間での電子マネー譲渡
処理の流れを説明するための図である。

【図２０】電子マネー換金処理の概要を示す図である。

【図２１】電子マネー換金処理の流れを説明するための
図である。

【図２２】認証局を含まない場合の電子マネーシステム
の構成の一例を示す図である。

【図２３】認証局を含まない場合の電子マネーチャージ
処理の流れを示す図である。

【図２４】認証局を含まない場合の電子マネー支払い処
理の流れを示す図である。

【図２５】認証局を含まない場合の突き合わせ処理の流
れを示す図である。

【図２６】認証局を含まない場合の電子マネー譲渡処理
の流れを示す図である。

【図２７】認証局を含まない場合の電子マネー換金処理
の流れを示す図である。

【図２８】指紋読取装置の例を示す図である。

【図２９】指紋照合回路の構成例を示す図である。

【図３０】指紋照合時の電子マネー端末の表示例を示す
図である。

【符号の説明】１０センタ１１認証局１３電子マネーサーバ１５電子マネー端末１９電子マネーカード２０ＩＣ部２１光記憶部３０記憶部３１入力部３２表示部３３カード処理部３４タッチパネル３５、３５Ａ、３５Ｂカード挿入口３６金銭ドロア

───────────────────────────────────────────────────── フロントページの続き (72)発明者新開伊知郎東京都江東区豊洲三丁目３番３号エヌ・ティ・ティ・データ通信株式会社内 (72)発明者北田豊浩東京都江東区豊洲三丁目３番３号エヌ・ティ・ティ・データ通信株式会社内

Claims

【特許請求の範囲】

【請求項１】追記型記憶部とＩＣメモリ部とを備え、金
銭的価値に関する情報を格納する電子マネーカードと、
前記電子マネーカードを処理する端末と、前記端末と通
信回線で接続され、前記端末を制御するセンタと、前記
センタに通信回線で接続された銀行コンピュータと、よ
り構成される電子マネーシステムであって、前記電子マネーカードの前記追記型記憶部は取引履歴情
報を記憶し、前記電子マネーカードの前記ＩＣメモリ部は、前記追記
型記憶部に記憶された取引履歴情報の位置を示す位置情
報を記憶し、前記端末は、換金を含む電子マネーの取引の指示と取引
金額を入力するための入力手段と、前記入力手段により
入力された前記取引の指示のうちの換金指示と取引金額
に基づいた換金依頼電文を前記センタに送信する換金依
頼送信手段と、前記センタからの換金終了電文に応答
し、前記電子マネーカードの前記ＩＣメモリ部に格納さ
れた前記位置情報に従って、該換金処理に関する取引履
歴情報を前記電子マネーカードの前記追記型記憶部に書
き込む手段と、を備え、前記センタは、前記端末からの前記換金依頼電文を受信
し、受信した該換金依頼電文に基づいた振替指示電文を
前記銀行コンピュータに送信する手段と、前記銀行コン
ピュータからの振替完了電文に応答して、前記端末に前
記換金終了電文を送信する手段と、を備え、前記銀行コンピュータは、前記センタからの前記振替指
示電文により指示された取引金額を所定口座から該振替
指示電文により特定された口座に振り替える振替手段
と、前記振替手段による振替が完了すると前記振替完了
電文を前記センタに送信する手段と、を備える、ことを特徴とする電子マネーシステム。
【請求項２】前記電子マネーカードの前記追記型記憶部
と前記ＩＣメモリ部の少なくとも一方は、口座を特定す
るための口座特定情報を記憶し、前記換金依頼送信手段は、前記電子マネーカードに記憶
された前記口座特定情報を読み出し、前記換金依頼電文
に含ませる手段を更に備える、ことを特徴とする請求項１に記載の電子マネーシステ
ム。
【請求項３】前記端末は、前記電子マネーカードが保有
している残高が前記入力手段により入力された前記取引
金額以上か否かを判別し、前記残高が前記取引金額未満
ならば、エラーメッセージを表示すると共に取引を中止
若しくは金額の再入力を要求する手段を備える、ことを特徴とする請求項１、又は２に記載の電子マネー
システム。
【請求項４】前記センタは、前記電子マネーカードの残
高を記憶する残高記憶手段と、前記電子マネーカードか
ら受信した前記換金依頼電文により指示された取引金額
を前記残高記憶手段に記憶されている該電子マネーカー
ドの残高より差し引く残高更新手段と、を備える、ことを特徴とする請求項１乃至３のいずれか１項に記載
の電子マネーシステム。
【請求項５】前記センタは、前記電子マネーカードから
受信した前記換金依頼電文により指示された取引金額が
前記残高記憶手段に記憶されている該電子マネーカード
の残高以下か否かを判別し、前記残高が前記取引金額未
満ならば、取引の中止若しくは金額の再入力を指示する
指示電文を前記端末に送信する手段と、を備える、こと
を特徴とする請求項４に記載の電子マネーシステム。
【請求項６】前記取引履歴情報は、各取引について、取
引の種別と、取引年月日と、その取引を処理した前記端
末を特定する情報と、取引金額とを含む、ことを特徴と
する請求項１乃至５のいずれか１項に記載の電子マネー
システム。
【請求項７】前記電子マネーカードの前記追記型記憶部
は、該電子マネーカードで取引された全ての取引の取引
履歴を記憶する、ことを特徴とする請求項１乃至６のい
ずれか１項に記載の電子マネーシステム。
【請求項８】前記センタは、前記電子マネーカードで取
引された全ての取引の取引履歴を記憶する取引履歴記憶
手段を備える、ことを特徴とする請求項１乃至７のいず
れか１項に記載の電子マネーシステム。
【請求項９】前記電子マネーカードの前記追記型記憶部
と前記ＩＣメモリ部との少なくとも一方はその電子マネ
ーカードのカード識別符号を記憶し、前記換金依頼電文は、前記電子マネーカードの前記カー
ド識別符号を含み、前記センタは、使用を認めない前記電子マネーカードの
前記カード識別符号を不正カードＩＤとして記憶する不
正カードＩＤ記憶手段と、前記換金依頼電文に含まれる
前記カード識別符号と前記不正カードＩＤ記憶手段に記
憶されている前記不正カードＩＤとを比較し、一致する
不正カードＩＤを検出すると、取引を中止する手段を備
える、ことを特徴とする請求項１乃至８のいずれか１項
に記載の電子マネーシステム。
【請求項１０】前記端末は、端末識別符号を記憶し、前記換金依頼電文は、前記端末識別符号を含み、前記センタは、使用を認めない前記端末の前記端末識別
符号を不正端末ＩＤとして記憶する不正端末ＩＤ記憶手
段と、前記換金依頼電文に含まれる前記端末識別符号を
前記不正端末ＩＤ記憶手段に記憶される前記不正端末Ｉ
Ｄと比較し、一致する不正端末ＩＤを検出すると、取引
を中止する手段を備える、ことを特徴とする請求項１乃
至９のいずれか１項に記載の電子マネーシステム。
【請求項１１】前記電子マネーカードの個人公開鍵を記
憶する個人情報記憶手段を備える認証局を更に備え、前記電子マネーカードの前記ＩＣメモリ部は前記個人公
開鍵を記憶し、前記換金依頼電文は、前記電子マネーカードの前記個人
公開鍵を含み、前記センタは、受信した前記換金依頼電文のうち、前記
個人公開鍵を前記認証局に送信する個人鍵送信手段を備
え、前記認証局は、受信した前記個人公開鍵が前記個人情報
記憶手段に記憶されている前記個人公開鍵のいずれかと
一致するか否かを判別し、一致しない場合、取引不可の
旨のメッセージを前記端末に送信し、取引を中止する手
段を更に備える、ことを特徴とする請求項１乃至１０のいずれか１項に記
載の電子マネーシステム。
【請求項１２】前記電子マネーカードのカード識別符号
を記憶する個人情報記憶手段を備える認証局を更に備
え、前記電子マネーカードの前記ＩＣメモリ部は前記カード
識別符号を記憶し、前記換金依頼電文は、前記電子マネーカードの前記カー
ド識別符号を含み、前記センタは、受信した前記換金依頼電文のうち、前記
カード識別符号を前記認証局に送信する手段を備え、前記認証局は、受信した前記カード識別符号が前記個人
情報記憶手段に記憶されている前記カード識別符号のい
ずれかと一致するか否かを判別し、一致しない場合、取
引不可の旨のメッセージを前記端末に送信し、取引を中
止する手段を更に備える、ことを特徴とする請求項１乃至１１のいずれか１項に記
載の電子マネーシステム。
【請求項１３】前記電子マネーカードの前記ＩＣメモリ
部は、一対の個人公開鍵と個人秘密鍵を備え、前記端末は、一対の端末公開鍵と端末秘密鍵を備え、前記換金依頼電文は、取引に関する情報と前記電子マネ
ーカードの前記個人秘密鍵を用いて生成された第１の認
証子と、前記取引に関する情報と前記端末の前記端末秘
密鍵を用いて生成された第２の認証子と、前記個人公開
鍵と、前記端末公開鍵とを含み、前記銀行コンピュータは、前記個人公開鍵と前記端末公
開鍵を用いて前記第１と第２の認証子が一致するか否か
を判別し、一致する場合にのみ、換金を行うための処理
を実行する、ことを特徴とする請求項１乃至１２のいずれか１項に記
載の電子マネーシステム。
【請求項１４】前記電子マネーカードの追記型記憶部に
記憶される取引履歴情報は、該電子マネーカードを特定
する情報を含まない、ことを特徴とする請求項１乃至１
３のいずれか１項に記載の電子マネーシステム。
【請求項１５】前記電子マネーカードの前記ＩＣメモリ
部と前記追記型記憶部の一方は、使用者の身体的特徴を
示す特徴データを記憶しており、前記端末は、操作者の身体的特徴を示す特徴データを取
得する取得手段と、前記電子マネーカードから前記特徴
データを読み込む読込手段と、前記取得手段により取得
された特徴データと前記読込手段により読み込まれた特
徴データとを比較し、実質的に一致するか否かを判別す
る判別手段と、前記判別手段が実質的に一致すると判断
した時に、該端末を介した電子マネーの取引を可能と
し、前記判別手段が実質的に一致しないと判断した時
に、該端末を介した電子マネーの取引を禁止する取引制
御手段と、を備える、ことを特徴とする請求項１乃至１４のいずれか１項に記
載の電子マネーシステム。
【請求項１６】前記電子マネーカードの前記追記型記憶
部は、光エネルギーが照射されることにより物理的にピ
ットが形成されてデータが書き込まれ、書き換えが不可
能な光記憶部から構成されている、ことを特徴とする請
求項１乃至１５のいずれか１項に記載の電子マネーシス
テム。
【請求項１７】複数の端末と、該複数の端末と通信回線
で接続されたセンタと、前記センタに通信回線で接続さ
れた銀行コンピュータと、より構成される電子マネーシ
ステムであって、該電子マネーシステムは、取引に関する情報を記憶する
電子マネー取引ファイルを備え、前記端末は、換金を含む電子マネーの取引の指示と取引
金額を入力するための入力手段と、前記入力手段により
入力された取引の指示のうちの換金指示と取引金額に基
づいた換金依頼電文を前記センタに送信する換金依頼送
信手段と、前記センタからの換金終了電文に応答して前
記電子マネー取引ファイルに該換金処理に関する取引履
歴を書き込む手段と、を備え、前記センタは、前記端末からの前記換金依頼電文に基づ
いた振替指示電文を前記銀行コンピュータに送信する手
段と、前記銀行コンピュータからの振替完了電文に応答
して、前記端末に前記換金終了電文を送信する手段と、
を備え、前記銀行コンピュータは、前記センタからの前記振替指
示電文により指示された取引金額を所定口座から該振替
指示電文により特定された口座に振り替える振替手段
と、前記振替手段による振替が完了すると前記振替完了
電文を前記センタに送信する手段と、を備える、ことを特徴とする電子マネーシステム。
【請求項１８】前記電子マネー取引ファイルは、追記型
記憶部とＩＣメモリ部を備える媒体に記憶される、こと
を特徴とする請求項１７に記載の電子マネーシステム。