JPH10154193A

JPH10154193A - 電子マネーシステム及び記録媒体

Info

Publication number: JPH10154193A
Application number: JP25204897A
Authority: JP
Inventors: Satoru Sato; 哲佐藤; Toyohiro Kitada; 豊浩北田; Takashi Takagi; 孝高木; Toshihide Iida; 利英飯田
Original assignee: N T T DATA TSUSHIN KK; NTT Data Communications Systems Corp
Current assignee: N T T DATA TSUSHIN KK; NTT Data Corp
Priority date: 1996-09-30
Filing date: 1997-09-17
Publication date: 1998-06-09

Abstract

(57)【要約】【課題】金銭データの偽造等を防止し、不正な取引を
容易に検出することを可能とする電子マネーシステムを
提供することを目的とする。【解決手段】電子マネーカード１９を用いて電子マネ
ーを取引するシステムにおいて、電子マネーカード１９
として、ＩＣ部２０と光記憶部２１とを備えるものを使
用する。ＩＣ部２０には、電子マネーカード１９を特定
するための情報、残高、所持者の指紋データ、追記型記
憶部２１をアクセスするための情報を記録し、光記憶部
２１には、電子マネーカード１９を用いて行われた取引
の履歴を記録する。電子マネーカード間の電子マネーの
取引履歴には、送金元の電子マネーカード１９に登録さ
れている指紋データを付与し、送金元と送金先の電子マ
ネーカードに実質的に同一の取引履歴を記録する。取引
履歴を追跡することにより、不正の発生箇所、額等を検
出できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、金銭的情報である
電子マネーを取引する電子マネーシステムに関する。

【０００２】

【従来の技術】貨幣的価値を有する金銭データを用いて
電子的な決済を可能とする電子マネーシステムが例え
ば、特公平７−１１１７２３等に開示されている。

【０００３】

【発明が解決しようとする課題】電子マネーシステムで
は、権限を有していない者の使用、金銭データのコピ
ー、偽造等を有効に防止する必要がある。また、偽造等
された金銭データの使用を発見した場合には、その流通
経路を追跡し、不正元・偽造元等を発見できることが望
ましい。しかし、このような要請を満たす電子マネーシ
ステムは、未だに、提案されていない。

【０００４】本発明は、上記実状に鑑みてなされたもの
で、金銭データの偽造等を有効に防止することができる
電子マネーシステムを提供することを目的とする。ま
た、本発明は、不正な取引を容易に検出し、その追跡性
に優れた電子マネーシステムを提供することを目的とす
る。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点に係る電子マネーシステム
は、金銭的価値に関する電子マネーを格納する電子マネ
ーカードと、該電子マネーカードを処理するための端末
とを備え、前記電子マネーカード間で電子マネーを取引
する電子マネーシステムであって、各前記電子マネーカ
ードは、電子マネーの取引の履歴を示す取引履歴情報を
記憶するための追記型記憶部を備え、前記端末は、取引
元の前記電子マネーカードと取引先の前記電子マネーカ
ードと取引金額を指示する手段と、前記取引元の電子マ
ネーカードと前記取引先の電子マネーカードの前記追記
型記憶部に今回の取引内容と操作者の身体的情報を含む
取引履歴情報を追記する手段と、を備える、ことを特徴
とする。

【０００６】このような構成によれば、電子マネーカー
ドを用いて電子マネーを送受した際に、その履歴が追記
型記録部に記録される。異常が発生した場合に、この追
記型記録部の記録内容を検証することにより、不正行為
等を容易に検出することができる。しかも、取引履歴
が、指紋等の身体的情報を含んでいるので、その信頼性
を高めることができる。また、偽造等が困難になる。

【０００７】１回の取引について、前記取引元と取引先
の前記電子マネーカードの前記追記型記憶部に記録され
る取引履歴情報は、実質的に同一の情報としてもよい。
このようにすれば、後日、情報を突き合わせる際の処理
が容易になる。

【０００８】前記取引履歴情報は、例えば、取引金額と
取引元の前記電子マネーカードの所持者の身体的情報を
含む。

【０００９】各前記電子マネーカードは所有者の身体的
情報を記憶したＩＣ部を備え、前記端末は、取引元と取
引先の前記電子マネーカードの前記追記型記録部に前記
取引元の前記電子マネーカードの前記ＩＣ部から読み出
した身体的情報を含む取引履歴情報を追記するように構
成してもよい。この構成によれば、身体的情報が予め電
子マネーカードのＩＣ部に登録されているので、処理を
高速化することができる。また、電子マネーカードの保
持者の正当性のチェック等にも利用できる。

【００１０】前記端末は、例えば、操作者の身体的情報
を読み取る読取装置を備え、取引元と取引先の前記電子
マネーカードの前記追記型記録部に前記読取装置により
読み取った身体的情報を含む取引履歴情報を追記するよ
うに構成してもよい。この構成によれば、実際に読み取
った操作者の身体的情報を取引履歴として記録するの
で、追跡性がより優れたものとなる。

【００１１】取引元の電子マネーカードに記録される取
引履歴情報は、例えば、譲渡金額と取引元の電子マネー
カードの操作者の身体的情報を含み、取引先の電子マネ
ーカードに登録される取引履歴情報は、譲受金額と取引
元の電子マネーカードの操作者の身体的情報を含む。こ
のような構成とすることにより、お金の流れに沿って、
身体的情報が移動することになり、取引元の身体的情報
を取引履歴情報に含めることにより、その取引の信頼性
を高め、追跡性を高めることができる。

【００１２】前記電子マネーシステムは、各前記端末で
の電子マネーの取引を制御するためのコンピュータを配
置し、該コンピュータに、前記電子マネーカードによる
電子マネーの取引の取引履歴を記憶する取引履歴記憶手
段を配置してもよい。この構成により、電子マネーカー
ドに記録された取引履歴との突き合わせが可能となると
共に追跡性をより高めることができる。

【００１３】前記電子マネーカードに、所有者の身体的
情報を予め記憶させておき、前記端末は、操作者の身体
的情報を取得する取得手段と、前記電子マネーカードか
ら前記身体的情報を読み出す読出手段と、前記取得手段
により取得された身体的情報とを比較し、実質的に一致
するか否かを判別する判別手段と、前記判別手段が実質
的に一致すると判断した時に、該端末を介した電子マネ
ーの取引を可能とし、前記判別手段が実質的に一致しな
いと判断した時に、該端末を介した電子マネーの取引を
禁止する取引制御手段と、を備えるように構成してもよ
い。この構成によれば、取引の際の操作者の正当性をそ
の身体的情報に基づいて判別することができる。

【００１４】前記身体的情報は、例えば、指紋、声紋、
顔の画像、網膜パターンに関する情報等である。また、
前記電子マネーカードの前記追記型記憶部は、例えば、
光エネルギーが照射されることにより物理的にピットが
形成されてデータが書き込まれ、書き換えが不可能な光
記憶部から構成される。なお、電子マネーカードは、実
体として電子マネーの機能を有していればよく、その形
状は、箱、円盤、ノート、手帳等、任意である。

【００１５】この発明の第２の観点にかかる電子マネー
システムは、金銭的価値を有する電子マネーを格納する
電子マネーカードを用いて電子マネーを取引する電子マ
ネーシステムであって、送金元の前記電子マネーカード
と送金先の前記電子マネーカードと取引金額を入力する
取引データ入力手段と、前記取引データ入力手段による
入力に従って、前記送金元の前記電子マネーカードの残
高を前記取引金額分減額し、前記送金先の前記電子マネ
ーカードの残高を前記取引金額分増額する残高処理手段
と、今回の取引の内容を示すと共に取引者を特定する個
人特定情報を含む取引履歴情報を前記送金元と送金先の
前記電子マネーカードに記録する取引履歴記録手段と、
を備えることを特徴とする。

【００１６】この構成によれば、取引履歴情報が電子マ
ネーカードに記録される。従って、取引履歴情報をチェ
ックすることにより、不正行為等を検出し易くなる。し
かも、取引履歴情報が、指紋等の身体的情報を含んでい
るので、その信頼性を高めることができる。また、偽造
等が困難になる。

【００１７】前記電子マネーカードに所有者の個人特定
情報を記憶させ、前記取引履歴記録手段は、送金元の前
記電子マネーカードから前記個人特定情報を読み出す読
出手段と、前記読出手段により読み出された個人特定情
報を取引履歴情報の一部として前記送金元と送金先の前
記電子マネーカードに記録する手段と、を備えるように
構成してもよい。この構成によれば、個人特定情報が電
子マネーカードに登録されているので、処理を高速化す
ることができる。また、電子マネーカードの保持者の正
当性のチェック等にも利用できる。

【００１８】また、端末に、送金元の前記電子マネーカ
ードの保持者の前記個人特定情報を取得する取得手段
と、前記取得手段により取得された個人特定情報を取引
履歴情報の一部として前記送金元と送金先の前記電子マ
ネーカードに記録する手段を配置してもよい。この構成
によれば、取得した個人特定情報を取引履歴の一部とし
て記録するので、追跡性がより優れたものとなる。

【００１９】取引履歴は、前記送金元と送金先の前記電
子マネーカードの前記追記型記憶部に記録することが望
ましい。

【００２０】この発明の第３の観点にかかる電子マネー
システムは、金銭的価値を有する電子マネーを格納する
電子マネーカードと、電子マネーカードを処理する複数
の端末と、該複数の端末を処理するコンピュータを備
え、電子マネーを取引する電子マネーシステムであっ
て、各前記端末は、取引の内容を入力する入力手段と、
取引者を特定する個人特定情報を取得する取得手段と、
前記入力手段により入力された取引の内容と前記個人特
定情報に基づいて、取引の内容と個人特定情報を含む取
引要求電文を生成し、前記コンピュータに送信する手段
と、前記コンピュータからの指示電文が取引の許可を指
示する時に、送金元の前記電子マネーカードの残高を所
定金額分減額し、送金先の前記電子マネーカードの残高
を前記所定金額分増額する残高処理手段と、を備え、前
記コンピュータは、前記端末からの前記取引要求電文を
受信し、該取引要求電文基づいて、取引を許容するか否
かを判別し、判別結果を表す前記指示電文を該端末に送
信する、ことを特徴とする。

【００２１】この構成によれば、取引要求電文に個人特
定情報を含む。従って、この個人特定情報から正当な操
作者による操作であるかを判別し、取引を許可するか否
かを判断することができる。

【００２２】この発明の第４の観点にかかる記録媒体
は、コンピュータを、金銭的価値を有する電子マネーを
格納する電子マネーカードを処理するための電子マネー
端末として機能させるためのプログラムを記録したコン
ピュータ読み取り可能な記録媒体であって、該コンピュ
ータを、取引元の前記電子マネーカードと取引先の前記
電子マネーカードと取引金額を指示する手段、前記取引
元の電子マネーカードと前記取引先の電子マネーカード
の追記型記憶部に今回の取引内容と操作者の身体的情報
を含む取引履歴情報を追記する手段、として機能させる
ためのプログラムを記録する。

【００２３】この発明の第５の観点にかかる記録媒体
は、コンピュータを、金銭的価値を有する電子マネーを
格納する電子マネーカードを処理する電子マネー端末と
して機能させるプログラムを記録するコンピュータ読み
取り可能な記録媒体であって、該コンピュータを、送金
元の前記電子マネーカードと送金先の前記電子マネーカ
ードと取引金額を入力する取引データ入力手段、前記取
引データ入力手段による入力に従って、前記送金元の前
記電子マネーカードの残高を前記取引金額分減額し、前
記送金先の前記電子マネーカードの残高を前記取引金額
分増額する残高処理手段、今回の取引の内容を示すと共
に取引者を特定する個人特定情報を含む取引履歴情報を
前記送金元と送金先の前記電子マネーカードに記録する
取引履歴記録手段、として機能させるためのプログラム
を記録する。

【００２４】この発明の第６の観点にかかる記録媒体
は、コンピュータを、金銭的価値を有する電子マネーを
格納する電子マネーカードを処理する複数の端末と、該
複数の端末を処理するセンタと、を備えるシステムにお
ける前記端末として機能させるプログラムを記録するコ
ンピュータ読み取り可能な記録媒体であって、該コンピ
ュータを、取引の内容を入力する入力手段、取引者を特
定する個人特定情報を取得する取得手段、前記入力手段
により入力された取引の内容と前記個人特定情報に基づ
いて、取引の内容と個人特定情報を含む取引要求電文を
生成し、前記センタに送信する送信手段、前記取引要求
電文に応答して前記センタから返送された指示電文が取
引の許可を指示する時に、送金元の前記電子マネーカー
ドの残高を所定金額分減額し、送金先の前記電子マネー
カードの残高を前記所定金額分増額する残高処理手段、
として機能させるためのプログラムを記録する。

【００２５】

【発明の実施の形態】以下、この発明の実施の形態にか
かる電子マネーシステムを図面を参照して説明する。こ
の電子マネーシステムは、図１に示すように、センタ１
０に配置されている認証局１１及び電子マネーサーバ１
３と、電子マネー端末（取引装置）１５と、銀行センタ
１７と、電子マネーカード１９と、より構成される。

【００２６】センタ１０は、この電子マネーシステム全
体の動作、電子マネーの流通を制御（管理）するコンピ
ュータシステムである。センタ１０の認証局１１は、こ
の電子マネーシステムにおける利用者等に対して認証情
報を生成する。認証局１１は、認証を行う際、利用者が
登録されていることをチェックするため、このシステム
において使用される全ての電子マネーカード１９のカー
ドＩＤ及び公開鍵及び電子マネーカード１９の所有者の
指紋データを記憶する。

【００２７】認証局１１は、一対のセンタ秘密鍵Ｃk1と
センタ公開鍵Ｃk2を生成し、記憶する。認証局１１は、
電子マネーサーバ１３にセンタ秘密鍵Ｃk1をコピーする
ことにより、センタ秘密鍵Ｃk1をセンタ１０内で共有化
する。また、認証局１１は、センタ公開鍵Ｃk2を各電子
マネー端末１５等に電子マネーサーバ１３を介して予め
配布する。また、認証局１１は、後述する個人認証情報
を生成するための署名鍵Ｓｋと、その署名鍵Ｓｋによっ
てなされた署名、即ち、個人認証情報を確認するための
検査鍵Ｅｋとを生成、記憶し、検査鍵Ｅｋを各電子マネ
ー端末１５に予め配布しておく。

【００２８】電子マネーサーバ１３は、図２、図３に示
すように、各電子マネーカード１９が保持する電子マネ
ーの残高を示す残高テーブル、使用不可になった電子マ
ネーカード１９のカードＩＤのリスト（事故カードリス
ト）、使用不可になった電子マネー端末１５の端末ＩＤ
のリスト（事故端末リスト）、電子マネーの取引の履歴
のリスト（取引履歴テーブル）を記憶する。

【００２９】電子マネーサーバ１３は、これらの記憶デ
ータを用いて、認証局１１への認証要求、銀行センタ１
７への振替要求、各電子マネーカード１９及び電子マネ
ー端末１５及び電子マネーの取引の制御・管理等を行
う。

【００３０】電子マネー端末１５は、利用者が電子マネ
ーカード１９を挿入又は装着し、所定の操作をすること
により、電子マネーの取引をするための端末である。電
子マネー端末１５には、電子マネーを電子マネーカード
１９に補充（チャージ）するためのチャージ端末（ＡＴ
Ｍ等）、電子マネーカード相互間の電子マネーの授受を
処理する端末、店舗等に配置され、物品やサービスの売
り上げ金額に相当する電子マネーを受領するＰＯＳ端
末、自動販売機等がある。１つの端末が電子マネーに関
する複数の機能、例えば、ＡＴＭ機能とＰＯＳ機能を備
えている場合もある。

【００３１】各電子マネー端末１５は、記憶部３０と、
入力部３１と、表示部３２と、カード処理部３３とを備
える。

【００３２】記憶部３０は、その電子マネー端末１５に
付与された端末ＩＤ、前述の認証局１１より供給された
個人認証情報確認用の検査鍵Ｅｋ及びセンタ公開鍵Ｃk
2、一対の端末秘密鍵Ｔk1と端末公開鍵Ｔk2とセンタ１
０とのオフライン時の電子マネーの取引履歴等を格納す
る。

【００３３】入力部３１は、電子マネー取引の指示を入
力する。表示部３２は、処理メニュー、メッセージ等を
表示する。カード処理部３３は、電子マネーカード１９
を受け付ける挿入口と、電子マネーカード１９のＩＣ部
２０をアクセスするためのＩＣリード／ライト部と、光
記憶部２１をアクセスするための光記憶リード／ライト
部とを備える。

【００３４】図４（Ａ）にＡＴＭ型の電子マネー端末１
５の例を示す。この電子マネー端末１５の入力部３１と
表示部３２は、タッチパネル３４から構成され、カード
処理部３３は、電子マネーカード１９が挿入されるカー
ド挿入口３５Ａと３５Ｂを備える。カード挿入口３５Ａ
は、通常の処理と電子マネーの譲渡の際の譲渡元のカー
ドが挿入される。カード挿入口３５Ｂは、電子マネーの
譲渡の際の譲渡先のカードが挿入される。

【００３５】図４（Ｂ）にＰＯＳ型の電子マネー端末の
例を示す。この電子マネー端末１５の入力部３１は、電
子マネーの取引の指示等と共に売り上げ金額額などを入
力するためのキーボード３１Ａとバーコードリーダ３１
Ｂ等を含む。また、表示部３２は、電子マネー取引のた
めメッセージ等と共に売り上げ金額などを表示し、顧客
用の表示部３２Ａと操作者用の表示部３２Ｂを備える。
また、カード処理部３３はカード挿入口３５を備える。
さらに、ＰＯＳ用に金銭ドロア３６等も配置されてい
る。

【００３６】銀行センタ１７は、電子マネーカード１９
の利用者（保有者）の口座である決済口座と銀行が保有
する電子マネーの運用口座である別段口座を備え、これ
らの口座の入出金処理を行う。例えば、銀行センタ１７
は、センタ１０からの指示に応じて電子マネーカード１
９に対応する決済口座から別段口座への振り替え及び別
段口座から決済口座への振り替えを行う。この振り替え
処理を行うため、銀行センタ１７は、各電子マネーカー
ド１９に付与されているカードＩＤと各電子マネーカー
ド１９の利用者（保有者）の決済口座の口座番号を対応
させる口座テーブルを図５に示すように記憶する。

【００３７】電子マネーカード１９は、図６に示すよう
に、ＩＣ部（ＩＣチップ）２０と光記憶部２１を備える
光ＩＣハイブリッドカードから構成される。ＩＣ部２０
は制御回路とメモリ回路を内蔵する。このメモリ回路
は、図６に示すように、動作プログラムの他に、カード
ＩＤ、個人秘密鍵Ｐk1、個人公開鍵Ｐk2、電子マネーの
残高、後述するオンライン取引用の個人認証情報、この
電子マネーカード１９の所有者の指紋データ等を記憶す
る。この指紋データは、例えば、指紋読取機で取得した
指紋の画像データをフーリエ変換し、変換後のデータか
ら位相情報を抽出することにより得られた位相情報であ
る。また、ＩＣ部２０は、後述する光記憶部２１に記憶
される取引履歴のうち、最終的な取引履歴の位置を示す
最終取引ポインタと、電子マネーサーバ１３へ最後に送
信した取引履歴の位置を示す送信済みポインタを記憶す
る。

【００３８】光記憶部２１は、例えば、光エネルギーが
照射されることによりピット等が形成されてデータが書
き込まれるタイプの書き換え不可能な追記型の記憶媒体
等から構成され、電子マネーカード１９で取り引きされ
た電子マネーの取引履歴を順次記憶する。

【００３９】取引履歴を構成する項目としては、電子マ
ネーの取引の種別を示す利用区分（チャージ（残高の補
充）、支払、譲渡、換金等）、取引のために電子マネー
カードが装着された電子マネー端末１５の端末ＩＤ、電
子マネーカード１９間の電子マネーの授受の場合には相
手のカードＩＤ、利用年月日、取引金額、認証子（上記
項目と個人秘密鍵Ｐk1を用いて作成した取引認証子、上
記項目と取引相手（電子マネー端末１５又は他の電子マ
ネーカード１９）の秘密鍵を用いて作成した取引先認証
子）、等がある。電子マネーカード１９間で取引を行っ
た場合には、取引履歴は、送金元の指紋データを含む。

【００４０】このような構成を有する電子マネーシステ
ムにおける基本的な処理には、（１）電子マネーチャー
ジ処理（電子マネーカード１９に記憶される残高の補
充）、（２）電子マネー譲渡処理、（３）個人認証情報
発行処理、（４）電子マネー支払処理、（５）突き合わ
せ処理、（６）電子マネー換金処理、がある。これらの
処理について、以下順番に説明する。

【００４１】（１）電子マネーチャージ処理電子マネーチャージ処理を、利用者Ａが、電子マネー端
末１５Ｂ（端末ＩＤ”Ｔ１５０”）を用いて、自己の電
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）に１万
円分の電子マネーをチャージする場合を例に、図７を参
照して説明する。

【００４２】電子マネー端末１５Ｂは、図８（Ａ）に示
す処理選択画面を表示しており、利用者Ａは、表示部３
２に表示された処理メニューから「１）電子マネーのチ
ャージ」を選択する。この選択に応答し、電子マネー端
末１５Ｂは、図８（Ｂ）に示すように、電子マネーカー
ド１９の挿入を促すメッセージを表示する。利用者Ａ
は、表示に従って、電子マネーカード１９Ａを電子マネ
ー端末１５Ｂに挿入する。この挿入に応答し、電子マネ
ー端末１５Ｂは、図８（Ｃ）に示す金額入力画面を表示
する。利用者Ａは、チャージ金額として「１万円」を入
力する。

【００４３】電子マネー端末１５Ｂは、この入力に応答
し、取引区分（チャージ）と利用年月日と取引金額とか
ら構成される取引情報と端末ＩＤ”Ｔ１５０”とを、カ
ードＩＤと個人公開鍵Ｐk2を要求する要求信号と共に電
子マネーカード１９Ａに送信する（Ｌ１）。

【００４４】電子マネーカード１９Ａは、受信した端末
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝をカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａと共に電子マネー端末１５Ｂに送信
する（Ｌ２）。

【００４５】電子マネー端末１５Ｂは、カードＩＤ”Ｃ
９９”と記憶部３０に記憶していた取引情報に端末ＩＤ
を加え、端末秘密鍵Ｔk1Ｂを用いて取引先認証子｛Ｔk1
Ｂ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子
マネー端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と、端末公開鍵Ｔk2
Ｂと端末ＩＤ”Ｔ１５０”とを含み、１万円分の電子マ
ネーのチャージを要求するチャージ要求電文と、電子マ
ネーカード１９ＡのカードＩＤ”Ｃ９９”と、個人公開
鍵Ｐk2Ａと、取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報
＋Ｃ９９）｝とを、電子マネーサーバ１３に送信する
（Ｌ３）。

【００４６】電子マネーサーバ１３は、受信した端末Ｉ
Ｄ”Ｔ１５０”とカードＩＤ”Ｃ９９”が、事故端末リ
スト及び事故カードリストに登録されているか否かを判
別することにより、電子マネー端末１５及び電子マネー
カード１９の不正使用をチェックする。

【００４７】チェックの結果、電子マネーカード１９Ａ
及び電子マネー端末１５Ｂが事故カードと事故端末のい
ずれでもないと判別されたならば、電子マネーサーバ１
３は、個人公開鍵Ｐk2Ａを用いて取引認証子を端末ＩＤ
と取引情報とカードＩＤとに変換する。又、端末公開鍵
Ｔk2Ｂを用いて取引先認証子を端末ＩＤと取引情報とカ
ードＩＤとに変換する。次いで、取引認証子から変換さ
れた端末ＩＤと取引情報とカードＩＤと、取引先認証子
から変換された端末ＩＤと取引情報とカードＩＤとが完
全に一致するか否かを判別する。これらが完全に一致し
た場合、電子マネーサーバ１３は、この取引認証子と取
引先認証子は正しいと判別し、銀行センタ１７へカード
ＩＤ”Ｃ９９”の決済口座から銀行センタ１７の別段口
座へ１万円を移動するよう指示する出金電文を送信する
（Ｌ４）。

【００４８】電子マネーカード１９Ａと電子マネー端末
１５Ｂの両方又は一方が事故カード又は事故端末である
と判別された場合、及び／又は、取引認証子と取引先認
証子から変換された端末ＩＤと取引情報とカードＩＤと
が互いに一致しない場合、電子マネーサーバ１３は、電
子マネー端末１５Ｂにチャージできない旨のメッセージ
を送信すると共に、不正又は異常の検出を管理者に通知
する。

【００４９】銀行センタ１７は、出金電文を受信する
と、図５に示す口座テーブルを参照してカードＩＤ”Ｃ
９９”の決済口座の口座番号”３００００００１”を検
索し、該当する口座番号の残高が、指示されたチャージ
金額の１万円以上か否かを判別する。残高が１万円未満
の場合は、銀行センタ１７は、残高不足のためチャージ
できないの旨の電文を電子マネーサーバ１３に送信す
る。残高が１万円以上の場合、銀行センタ１７は、決済
口座”３００００００１”から銀行センタ１７の別段口
座へ１万円を移動し、出金完了電文を電子マネーサーバ
１３に送信する（Ｌ５）。

【００５０】電子マネーサーバ１３は、銀行センタ１７
から出金完了電文を受信すると、電子マネーカード１９
ＡのカードＩＤと個人公開鍵Ｐk2Ａに対して認証を要求
する認証付与要求を、カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと共に認証局１１へ送信する（Ｌ６）。

【００５１】認証局１１は、自己が記憶している電子マ
ネーカード１９ＡのカードＩＤ及び個人公開鍵Ｐk2のリ
ストに、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐ
k2Ａが存在する（即ち、この電子マネーシステムに登録
されている）ことをチェックする。カードＩＤ”Ｃ９
９”と個人公開鍵Ｐk2Ａとが認証局１１に登録されてい
る場合、認証局１１は、センタ秘密鍵Ｃk1を用いて、受
信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａに対す
る認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝を生成し、認証
の完了を示す認証完了電文と共に電子マネーサーバ１３
に送信する（Ｌ７）。

【００５２】電子マネーサーバ１３は、認証完了電文を
受信すると、利用区分”チャージ”、利用年月日、カー
ドＩＤ”Ｃ９９”、端末ＩＤ”Ｔ１５０”、チャージ金
額”１万円”、取引認証子、取引先認証子、等により取
引履歴を生成して図３に示すように記憶する。また、図
２（Ａ）に示す残高テーブルのカードＩＤ”Ｃ９９”の
残高を１万円加算する。さらに、生成した取引履歴に認
証局１１からの認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝を
付与して、チャージ完了電文と共に電子マネー端末１５
Ｂに送信する（Ｌ８）。

【００５３】電子マネー端末１５Ｂは、取引履歴に付与
された認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝をセンター
公開鍵Ｃk2を用いて、カードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａに変換し、その認証情報が正しいものであるこ
とを確認すると、受信した取引履歴を電子マネーカード
１９ＡのＩＣ部２０に送信する（Ｌ９）。ＩＣ部２０
は、受信した取引履歴に基づいて、自己が記憶している
残高に１万円を加算する。また、電子マネー端末１５Ｂ
は、ＩＣ部２０から最終取引ポインタを読み出し、光記
憶部２１の最終取引ポインタが示す位置の次の位置に取
引履歴を追記し、最終取引ポインタ及び送信済みポイン
タを追記された取引履歴を示すように更新する。その
後、端末１５Ｂはチャージが完了した旨を表示部３２に
表示すると共に電子マネーカード１９Ａを排出する。こ
のようして、各利用者は自己の電子マネーカード１９
に、電子マネーをチャージすることができる。

【００５４】（２）電子マネーの譲渡処理次に、電子マネー譲渡処理の概要を図９を参照して説明
する。電子マネーを譲渡（送金）する側を電子マネーカ
ード１９Ａとし、譲渡を受ける（受金）側を電子マネー
カード１９Ｂとする。

【００５５】図８に示す画面表示に従って、表示部３２
（タッチパネル３４）に表示される処理メニューから
「２）電子マネーの譲渡」が選択され、送金元の電子マ
ネーカード１９Ａが挿入口３５Ａに送金先の電子マネー
カード１９Ｂが挿入口３５Ｂにそれぞれ挿入され、電子
マネーカード１９Ａから電子マネーカード１９Ｂへの譲
渡（送金）金額が入力される。

【００５６】電子マネー端末１５は、この入力に応答し
て、電子マネーカード１９Ａと電子マネーカード１９Ｂ
に、取引区分（１９Ａから１９Ｂへの譲渡）と利用年月
日と取引金額とから構成される取引情報と端末ＩＤと、
カードＩＤと個人公開鍵の要求を示す要求信号をそれぞ
れ送信する（Ｐ４１）。

【００５７】電子マネーカード１９Ａは、要求信号に応
答し、端末ＩＤ及び取引情報と要求信号を受信すると、
個人秘密鍵Ｐk1Ａを用いて、端末ＩＤと取引情報と自己
のカードＩＤに対する取引認証子｛Ｐk1Ａ（端末ＩＤ＋
取引情報＋１９ＡのカードＩＤ）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子とカードＩＤ
と個人公開鍵Ｐk2Ａと指紋データを電子マネー端末１５
に送信する（Ｐ４２）。

【００５８】また電子マネーカード１９Ｂは、端末ＩＤ
及び取引情報と要求信号を受信すると、個人秘密鍵Ｐk1
Ｂを用いて、端末ＩＤと取引情報と自己のカードＩＤに
対する取引認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１９
ＢのカードＩＤ）｝を作成する。電子マネーカード１９
Ｂは、作成した取引先認証子とカードＩＤと個人公開鍵
Ｐk2Ｂとを電子マネー端末１５に送信する（Ｐ４２）。

【００５９】電子マネー端末１５は、電子マネーカード
１９Ａから受信した取引認証子｛Ｐk1Ａ（端末ＩＤ＋取
引情報＋１９ＡのカードＩＤ）｝とカードＩＤと個人公
開鍵Ｐk2Ａと指紋データと、電子マネーカード１９Ｂか
ら受信した取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報
＋１９ＢのカードＩＤ）｝とカードＩＤと個人公開鍵Ｐ
k2Ｂと、電子マネーカード１９Ａから電子マネーカード
１９Ｂに入力された金額（譲渡金額）を移動するよう指
示する譲渡依頼電文とを、電子マネーサーバ１３に送信
する（Ｐ４３）。なお、譲渡依頼電文は端末ＩＤを含
む。

【００６０】電子マネーサーバ１３は、受信した電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ及び端末ＩＤが事故カードＩＤリスト及び事故端末Ｉ
Ｄリストに登録されているか否かを判別する。

【００６１】受信したカードＩＤ及び端末ＩＤが、事故
カードＩＤリスト及び事故端末ＩＤリストに登録されて
いない場合、電子マネーサーバ１３は、図２（Ａ）に示
す残高テーブルの電子マネーカード１９Ａの残高をチェ
ックする。残高が不足している場合、残高不足の旨のメ
ッセージを電子マネー端末１５に送信する。電子マネー
端末１５は、残高不足のため、指示された金額が移転で
きない旨のメッセージを表示する。

【００６２】残高が指示された譲渡金額以上の場合、電
子マネーサーバ１３は、電子マネーカード１９Ａの個人
公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（端末ＩＤ＋
取引情報＋１９ＡのカードＩＤ）｝を端末ＩＤと取引情
報と電子マネーカード１９ＡのカードＩＤとに変換す
る。又、電子マネーカード１９Ｂの個人公開鍵Ｐk2Ｂを
用いて取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１
９ＢのカードＩＤ）｝を端末ＩＤと取引情報とカードＩ
Ｄとに変換する。次に、変換した内容が正しいか否かを
判別する。即ち、取引認証子と取引先認証子から変換さ
れた取引情報及び端末ＩＤが一致しており、取引認証子
から変換されたカードＩＤが譲渡元の電子マネーカード
１９ＡのカードＩＤに一致し、取引先認証子から変換し
たカードＩＤが譲渡先の電子マネーカード１９Ｂのカー
ドＩＤに一致することをチェックする。全て一致すると
判別された場合、残高テーブルの電子マネーカード１９
Ａと電子マネーカード１９Ｂの残高をそれぞれ更新す
る。

【００６３】次に、電子マネーサーバ１３は、電子マネ
ーカード１９ＡのカードＩＤと個人公開鍵Ｐk2Ａと指紋
データ、及び、電子マネーカード１９ＢのカードＩＤ及
び個人公開鍵Ｐk2Ｂを認証付与要求と共に認証局１１に
送信する（Ｐ４４）。

【００６４】認証局１１は、認証付与要求に応答し、受
信した電子マネーカード１９ＡのカードＩＤ及び個人公
開鍵Ｐk2Ａと指紋データ、及び、電子マネーカード９Ｂ
のカードＩＤ及び個人公開鍵Ｐk2Ｂが予め登録されてい
るか否かをチェックする。これらが登録されていると判
断された場合、それらに対してセンタ秘密鍵Ｃk1を用い
て認証情報｛Ｃk1（１９ＡのカードＩＤ＋Ｐk2Ａ｝、
｛Ｃk1（１９ＢのカードＩＤ＋Ｐk2Ｂ）｝をそれぞれ生
成し、認証完了電文と共に電子マネーサーバ１３に送信
する（Ｐ４５）。

【００６５】電子マネーサーバ１３は、認証完了電文に
応答し、譲渡元（送金元）の電子マネーカード１９Ａの
取引履歴と譲渡先（送金先）の電子マネーカード１９Ｂ
の取引履歴を生成して、取引履歴テーブルに記憶する。
また、電子マネーサーバ１３は、残高テーブルの電子マ
ネーカード１９Ａと１９Ｂの残高をそれぞれ更新する。
電子マネーカード１９Ａと１９Ｂの取引履歴は、共に、
利用区分として「譲渡」、「端末ＩＤ」、「利用年月
日」、「譲渡元の指紋データとカードＩＤ」、「取引金
額」、「認証子（取引認証子と取引先認証子）」とから
なり、実質的に一致する。さらに、電子マネーサーバ１
３は認証情報を取引履歴に付与し、譲渡完了電文と共に
電子マネー端末１５に送信する（Ｐ４６）。

【００６６】電子マネー端末１５は、譲渡完了電文に応
答し、受信した認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝を
センター公開鍵Ｃk2を用いて、カードＩＤ”Ｃ９９”と
個人公開鍵Ｐk2Ａに変換し、｛Ｃk1（Ｃ０５＋Ｐk2
Ｂ）｝をセンター公開鍵Ｃk2を用いて、カードＩＤ”Ｃ
０５”と個人公開鍵Ｐk2Ｂに変換し、その認証情報が正
しいものであることを確認すると、受信した取引履歴を
電子マネーカード１９Ａと電子マネーカード１９Ｂへそ
れぞれ送信する（Ｐ４７）。電子マネーカード１９Ａと
１９ＢのＩＣ部２０は、受信した取引履歴に基づいて、
それぞれが記憶している残高を更新する。即ち、電子マ
ネーカード１９ＡのＩＣ部２０は、受信した取引履歴に
基づいて、記憶している残高を所定金額減額し、電子マ
ネーカード１９ＢのＩＣ部２０は、受信した取引履歴に
基づいて、記憶している残高を所定金額増額する。

【００６７】さらに、電子マネーカード１９Ａ、１９Ｂ
のＩＣ部２０は、それぞれ、最終取引ポインタの値を電
子マネー端末１５に送信する。電子マネー端末１５は、
電子マネーカード１９Ａと１９Ｂの光記憶部２１の、最
終取引ポインタの値が示すアドレスの次のアドレスに受
信した取引履歴を追記する。さらに、最終取引ポインタ
及び送信済みポインタを、追記された取引履歴を示すよ
うに更新する。

【００６８】この電子マネー譲渡処理を、利用者Ａの電
子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）から利
用者Ｂの電子マネーカード１９Ｂ（カードＩＤ”Ｃ０
５”）へ、電子マネー端末１５Ｃ（端末ＩＤ”Ｔ１５
０”）を介して３万円分の電子マネーを譲渡する場合を
例に図１０を参照して説明する。

【００６９】まず、利用者ＡとＢは、図８に示す画面表
示に従って、処理メニューから「３）電子マネーの譲
渡」を選択し、電子マネーカード１９Ａを譲渡元カード
挿入口３５Ａに挿入し、電子マネーカード１９Ｂを譲渡
先カード挿入口３５Ｂに挿入し、譲渡金額の３万円を入
力する。

【００７０】この入力に応答して、電子マネー端末１５
Ｃは、電子マネーカード１９Ａと電子マネーカード１９
Ｂに、取引区分と利用年月日と取引金額とから構成され
る取引情報と端末ＩＤ”Ｔ１５０”と共に、カードＩＤ
と個人公開鍵の要求を示す要求信号をそれぞれ送信する
（Ｌ４１）。

【００７１】電子マネーカード１９Ａは、要求信号に応
答し、端末ＩＤ”Ｔ１５０”と取引情報に自己のカード
ＩＤ”Ｃ９９”を加え、個人秘密鍵Ｐk1Ａを用いて取引
認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を作
成し、その取引認証子をカードＩＤ”Ｃ９９”と個人公
開鍵Ｐk2Ａと指紋データと共に電子マネー端末１５Ｃに
送信する（Ｌ４２）。

【００７２】また、電子マネーカード１９Ｂは、要求信
号に応答し、端末ＩＤ”Ｔ１５０”と取引情報に自己の
カードＩＤ”Ｃ０５”を加え、個人秘密鍵Ｐk1Ｂを用い
て取引先認証子｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０
５）｝を作成し、その取引先認証子をカードＩＤ”０
５”と個人公開鍵Ｐk2Ｂと共に電子マネー端末１５Ｃに
送信する（Ｌ４２）。

【００７３】電子マネー端末１５Ｃは、電子マネーカー
ド１９Ａから受信したカードＩＤ”Ｃ９９”と個人公開
鍵Ｐk2Ａと取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋
Ｃ９９）｝と指紋データと、電子マネーカード１９Ｂか
ら受信したカードＩＤ”Ｃ０５”と個人公開鍵Ｐk2Ｂと
取引先認証子｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０
５）｝と、端末ＩＤ”Ｔ１５０”を含み、電子マネーカ
ード１９Ａから電子マネーカード１９Ｂへ３万円の電子
マネーを移動するよう指示する譲渡依頼電文とを、電子
マネーサーバ１３に送信する（Ｌ４３）。

【００７４】電子マネーサーバ１３は、受信した電子マ
ネーカード１９Ａと電子マネーカード１９ＢのカードＩ
Ｄ”Ｃ９９”、”Ｃ０５”及び端末ＩＤ”Ｔ１５０”が
事故カードＩＤ及び事故端末ＩＤのリストに登録されて
いるか否かをチェックする。カードＩＤ”Ｃ９９”、”
Ｃ０５”及び端末ＩＤ”Ｔ１５０”が、事故カード又は
事故端末として登録されていないと判別された場合、電
子マネーサーバ１３は、譲渡元の電子マネーカード１９
Ａの残高を残高テーブルを参照してチェックする。

【００７５】残高が３万円未満ならば、電子マネーサー
バ１３は、残高不足の旨のメッセージを電子マネー端末
１５Ｃに送信する。残高が３万円以上ならば、電子マネ
ーサーバ１３は、個人公開鍵Ｐk2Ａを用いて取引認証子
｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝を端末ＩＤ
と取引情報と電子マネーカード１９ＡのカードＩＤとに
変換する。又、個人公開鍵Ｐk2Ｂを用いて取引先認証子
｛Ｐk1Ｂ（Ｔ１５０＋取引情報＋Ｃ０５）｝を端末ＩＤ
と取引情報とカードＩＤとに変換する。

【００７６】続いて、これらの内容が正しいか否かを判
別する。即ち、取引認証子と取引先認証子から変換した
端末ＩＤと取引情報とが互いに一致しており、取引認証
子から変換されたカードＩＤが譲渡元の電子マネーカー
ド１９ＡのカードＩＤ”Ｃ９９”に一致し、取引先認証
子から変換されたカードＩＤが譲渡先の電子マネーカー
ド１９ＢのカードＩＤ”Ｃ０５”に一致するか否かをチ
ェックする。チェックの結果、取引認証子と取引先認証
子が正しいと判別されたならば、電子マネーサーバ１３
は、残高テーブルにおけるカードＩＤ”Ｃ９９”の残高
を３万円だけ減算し、カードＩＤ”Ｃ０５”の残高に３
万円を加算する。次に電子マネーサーバ１３は、電子マ
ネーカード１９ＡのカードＩＤ”Ｃ９９”と個人公開鍵
Ｐk2Ａと指紋データと、電子マネーカード１９Ｂのカー
ドＩＤ”Ｃ０５”と個人公開鍵Ｐk2Ｂを認証局１１に認
証付与要求と共に送信する（Ｌ４４）。

【００７７】認証局１１は、認証付与要求に応答し、自
己が記憶するカードＩＤと公開鍵と指紋データのリスト
を参照することにより、受信した電子マネーカード１９
Ａと電子マネーカード１９ＢのカードＩＤ”Ｃ９
９”、”Ｃ０５”及び個人公開鍵Ｐk2Ａ、Ｐk2Ｂ及び指
紋データがこのシステムに登録されているか否かをチェ
ックする。認証局１１は、それらが登録されていること
を確認すると、カードＩＤ”Ｃ９９”、”Ｃ０５”及び
個人公開鍵Ｐk2Ａ、Ｐk2Ｂに対してセンタ秘密鍵Ｃk1を
用いて電子マネーカード１９Ａの認証情報｛Ｃk1（Ｃ９
９＋Ｐk2Ａ）｝と電子マネーカード１９Ｂの認証情報
｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝をそれぞれ生成し、認証完
了電文と共に電子マネーサーバ１３に送信する（Ｌ４
５）。

【００７８】電子マネーサーバ１３は、認証完了電文と
電子マネーカード１９Ａと電子マネーカード１９Ｂの認
証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ｝と｛Ｃk1（Ｃ０５＋Ｐ
k2Ｂ）｝を受信すると、図１１（Ａ）と（Ｂ）に示すよ
うに、譲渡元の電子マネーカード１９Ａの取引履歴と譲
渡先の電子マネーカード１９Ｂの取引履歴を生成し、取
引履歴テーブルに記憶する。さらに、それらの取引履歴
に認証局１１からの認証情報を付与し、譲渡完了電文と
共に電子マネー端末１５Ｃに送信する（Ｌ４６）。ま
た、電子マネーサーバ１３は、残高テーブルの電子マネ
ーカード１９Ａと１９Ｂの残高をそれぞれ更新する。

【００７９】電子マネー端末１５Ｃは、受信した認証情
報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝をセンター公開鍵Ｃk2を
用いて、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａに変
換し、｛Ｃk1（Ｃ０５＋Ｐk2Ｂ）｝をセンター公開鍵Ｃ
k2を用いて、カードＩＤ”Ｃ０５”と個人公開鍵Ｐk2Ｂ
に変換し、それらが正しいことを確認すると、受信した
取引履歴を電子マネーカード１９Ａと１９ＢのＩＣ部２
０にそれぞれ送信する（Ｌ４７）。電子マネーカード１
９Ａと１９ＢのＩＣ部２０は、受信した取引履歴に基づ
いて記憶回路に記憶している残高を更新する。即ち、電
子マネーカード１９Ａは残高を３万円減額し、電子マネ
ーカード１９Ｂは残高を３万円増額する。さらに、電子
マネー端末１５Ｃは、電子マネーカード１９Ａと１９Ｂ
のＩＣ部２０から最終取引ポインタの値を読み出し、電
子マネーカード１９Ａと１９Ｂの光記録部２１の最終取
引ポインタが値が示すアドレスの次のアドレスに、取引
履歴をそれぞれ追記する。

【００８０】さらに、端末１５Ｃは、電子マネーカード
１９Ａと１９ＢのＩＣ部２０に記憶されている最終取引
ポインタ及び送信済みポインタを追記された取引履歴を
示すように更新する。

【００８１】このような譲渡（送金）処理により、Ａさ
んからＢさんに１０００円、次に、ＢさんからＣさんに
３０００円、さらに、ＣさんからＡさんに２０００円移
動した場合に、各電子マネーカードの光記憶部２１に登
録される取引履歴の主要部の一例を図１２に示す。

【００８２】まず、ＡさんからＢさんへの１０００円の
送金により、Ａの電子マネーカードには、出金情報とし
て、送金元であるＡのカードＩＤと指紋データと金額
「￥１０００」が記録され、Ｂの電子マネーカードに
は、入金情報として、送金元であるＡのカードＩＤと指
紋データと金額「￥１０００」が記録される。次に、Ｂ
さんからＣさんへの３０００円の送金により、Ｂの電子
マネーカードには、出金情報として、送金元であるＢの
カードＩＤと指紋データと金額「￥３０００」が記録さ
れ、Ｃの電子マネーカードには、入金情報として、送金
元であるＢのカードＩＤと指紋データと金額「￥３００
０」が記録される。さらに、ＣさんからＡさんへの２０
００円の送金により、Ｃの電子マネーカードには、出金
情報として、送金元であるＣのカードＩＤと指紋データ
と金額「￥２０００」が記録され、Ａの電子マネーカー
ドには、入金情報として、送金元であるＡのカードＩＤ
と指紋データと金額「￥２０００」が記録される。

【００８３】同様の取引履歴が、電子マネーサーバ１３
の各電子マネーカード用の取引履歴テーブルにも格納さ
れる。

【００８４】なお、譲渡元の電子マネーカード１９Ａの
残高のチェックは、「３）電子マネーの譲渡」がメニュ
ーより選択され、譲渡金額が入力されたときに電子マネ
ー端末１５が行うようにしてもよい。この場合、電子マ
ネー端末１５は、電子マネーカード１９Ａに残高要求を
行う。

【００８５】（３）個人認証情報発行処理次に、電子マネーカード１９のＩＣ部２０に記憶される
個人認証情報の発行処理（個人認証情報発行処理）につ
いて説明する。後述するオフラインによる電子マネー支
払い処理において、電子マネーカード１９は、この個人
認証情報を電子マネー端末１５に提示し、電子マネー端
末１５によりその個人認証情報の確認を受けることで、
取引することが可能となる。個人認証情報は、電子マネ
ーカード１９のカードＩＤ及び個人公開鍵Ｐk2をもとに
作成されるため、個人秘密鍵Ｐk1及び個人公開鍵Ｐk2が
変更される度に取得される必要がある。

【００８６】図１３に個人認証情報発行処理の概要図を
示す。まず、図８に示すように、表示部３２に表示され
る処理メニューから「４）個人認証情報の発行」が選択
され、電子マネーカード１９が電子マネー端末１５Ｂに
挿入する。電子マネー端末１５は、この操作に応答し、
電子マネーカード１９ＡにカードＩＤと個人公開鍵の送
信を要求する要求信号を送信する（Ｌ１１）。

【００８７】電子マネーカード１９ＡのＩＣ部２０は、
電子マネー端末１５Ｂからの要求信号を受信すると、カ
ードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを電子マネー端
末１５Ｂに送信する（Ｌ１２）。電子マネー端末１５Ｂ
は、受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａ
を認証情報発行要求と共に電子マネーサーバ１３に送信
する（Ｌ１３）。

【００８８】電子マネーサーバ１３は、受信したカード
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａとが、事故カードＩ
Ｄリスト及び事故端末ＩＤリストに登録されているか否
かを判別することにより、電子マネーカード１９及び電
子マネー端末１５の不正使用をチェックする。不正使用
と判別された場合、電子マネーサーバ１３は、電子マネ
ー端末１５Ｂに個人認証情報を発行できない旨のメッセ
ージを送信すると共に、不正の検出をメッセージ表示等
により管理者に通知する。電子マネー端末１５Ｂは、こ
のメッセージを表示する。

【００８９】チェックの結果、電子マネーカード１９Ａ
及び電子マネー端末１５Ｂが使用可能ならば、カードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａを個人認証情報発行要
求と共に認証局１１へ送信する（Ｌ１４）。

【００９０】認証局１１は、電子マネーサーバ１３から
受信したカードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａに署
名鍵Ｓｋを用いてデジタル署名を施すことにより個人認
証情報｛Ｓｋ（Ｃ９９＋Ｐk2Ａ）｝を生成し、発行完了
電文と共に電子マネーサーバ１３に送信する（Ｌ１
５）。

【００９１】電子マネーサーバ１３は、認証局１１から
の個人認証情報｛Ｓｋ（Ｃ９９＋Ｐk2Ａ）｝と発行完了
電文を電子マネー端末１５に送信する（Ｌ１６）。電子
マネー端末１５Ｂは、電子マネーサーバ１３から受信し
た個人認証情報を電子マネーカード１９Ａに送信する
（Ｌ１７）。電子マネーカード１９ＡのＩＣ部２０は、
電子マネー端末１５Ｂから受信した個人認証情報を記憶
する。

【００９２】個人認証情報は、個人秘密鍵Ｐk1及び個人
公開鍵Ｐk2が電子マネー端末１５で変更された際に、自
動的に該電子マネー端末１５を介して取得されてもよ
い。

【００９３】（４）電子マネー支払い処理電子マネー支払い処理を、例えば、利用者Ａが、端末Ｉ
Ｄが”Ｔ１５０”の電子マネー端末１５Ｂが設定された
店舗において１万円の商品又はサービスを購入し、その
支払いを電子マネーカード１９Ａ（カードＩＤ”Ｃ９
９”）で行う場合を例に図１４を参照して説明する。電
子マネー端末１５Ｂは、例えば、図４（Ｂ）に示すよう
なＰＯＳ端末、自動販売機、等の形態をとる。

【００９４】まず、電子マネー端末１５Ｂ（例えばＰＯ
Ｓ端末）の表示部３２に金額”１万円”が支払金額とし
て表示され、利用者が電子マネーによる支払いを選択し
たとする。まず、利用者Ａ又は店員が電子マネーカード
１９Ａを電子マネー端末１５Ｂに挿入する。

【００９５】電子マネー端末１５Ｂは、電子マネーカー
ド１９Ａの挿入に応答して、取引区分と取引年月日と取
引金額とから構成される取引情報と端末ＩＤ”Ｔ１５
０”と、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａと個
人認証情報と残高の送信を要求する要求信号を電子マネ
ーカード１９Ａに送信する（Ｌ２１）。

【００９６】電子マネーカード１９Ａは、受信した端末
ＩＤ”Ｔ１５０”と取引情報にカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk2Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝と、カードＩＤ”Ｃ９
９”と、個人公開鍵Ｐk2Ａと、個人認証情報｛Ｓｋ（Ｃ
９９＋Ｐk2Ａ）｝と、残高とを電子マネー端末１５に送
信する（Ｌ２２）。

【００９７】電子マネー端末１５Ｂは、電子マネーカー
ド１９Ａから、カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2
Ａと個人認証情報｛Ｓｋ（カードＩＤ＋Ｐk2Ａ）｝と残
高と取引認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９
９）｝とを受信し、個人認証情報｛Ｓｋ（Ｃ９９＋Ｐk2
Ａ）｝を、予め記憶している検査鍵Ｅｋを用いてカード
ＩＤと個人公開鍵Ｐk2Ａに変換する。次に、個人認証情
報から変換されたカードＩＤと個人公開鍵Ｐk2Ａが、電
子マネーカード１９ＡのカードＩＤ”Ｃ９９”と個人公
開鍵Ｐk2Ａと一致することを確認する。

【００９８】次に、電子マネー端末１５Ｂは、電子マネ
ーカード１９Ａの残高が支払い金額（この場合１万円）
以上か否かを判別する。残高が１万円以上ならば、電子
マネー端末１５Ｂは、端末ＩＤ”Ｔ１５０”と取引情報
とカードＩＤ”Ｃ９９”に対して端末秘密鍵Ｔk1を用い
て取引先認証子｛Ｔk1（Ｔ１５０＋取引情報＋Ｃ９
９）｝を生成する。さらに、端末ＩＤ”Ｔ１５０”と取
引情報とカードＩＤ”Ｃ９９”と取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝と取引先認証子｛Ｔ
k1（Ｔ１５０＋取引情報＋Ｃ９９）｝より取引履歴を構
成し、支払い完了電文と共に電子マネーカード１９Ａへ
送信する（Ｌ２３）。また、取引履歴を自己の記憶部３
０にも記憶する。

【００９９】電子マネーカード１９ＡのＩＣ部２０は、
電子マネー端末１５Ｂから受信した取引履歴に基づい
て、残高を１万円分減算するすると共に最終取引ポイン
タの値を電子マネー端末１５Ｂに送信する。電子マネー
端末１５Ｂは、光記録部２１の最終取引ポインタが示す
アドレスの次のアドレスに取引履歴を格納する。その
後、ＩＣ部２０に最終取引ポインタの値を次のアドレス
位置を示すように更新する。ただし、送信済みポインタ
の値は更新しない。

【０１００】一方、電子マネー端末１５Ｂが、個人認証
情報Ｓｋ（カードＩＤ＋Ｐk2Ａ）｝から変換されたカー
ドＩＤと個人公開鍵Ｐk2Ａが電子マネーカード１９Ａの
カードＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａと一致しない
と判断した場合、電子マネー端末１５Ｂは電子マネーカ
ード１９Ａを不正カードと判別し、支払い不可の旨のメ
ッセージを表示部３２に表示すると共に、不正検出を電
子マネーサーバ１３に通知する。また、電子マネーカー
ド１９Ａの残高が１万円未満の場合、電子マネー端末１
５Ｂは、残高不足のため支払い不可の旨のメッセージを
表示部３２に表示する。

【０１０１】電子マネー端末１５Ｂは、記憶部３０に記
憶していた取引履歴を支払い処理終了後、電子マネーサ
ーバ１３に送信する。電子マネーサーバ１３は取引履歴
を受信すると、受信した取引履歴を図３に示すように、
取引履歴テーブルに格納する。電子マネー端末１５Ｂ
は、記憶部３０に蓄積していた取引履歴の電子マネーサ
ーバ１３への送信完了後、送信済みの取引履歴を消去し
てもよく、又、送信済みフラグ等を付与することによ
り、送信済みの取引履歴と未送信の取引履歴とを区別し
て管理してもよい。

【０１０２】（５）突き合わせ処理支払い処理等が実行されると、電子マネーカード１９に
は、電子マネーサーバ１３に対して未送信の取引履歴が
発生する。これらの取引履歴は、オンラインで行われる
処理（例えば、電子マネーのチャージ処理等）の実行
時、その処理に先だって電子マネーサーバ１３に送信さ
れる。電子マネーサーバ１３は、電子マネーカード１９
から取引履歴を電子マネー端末１５を介して受信する
と、自己が記憶している取引履歴と突き合わせることに
より、その正当性をチェックする。この突き合わせ処理
の概要を図１５を参照して説明する。

【０１０３】電子マネーカード１９のＩＣ部２０は、電
子マネー端末１５からの信号を受信すると、受信した信
号が指示する処理の内容を判別し、それがオンライン処
理を指示しているか否かを判別する。受信信号がオンラ
イン処理を指示している際には、ＩＣ部２０は、他の処
理を実行する前に、最終取引ポインタの値と送信済みポ
インタの値とが一致している否かを判別する。一致して
いないと判別した場合、ＩＣ部２０は、割り込み信号と
共に、送信済みポインタが示すポインタの次の位置か
ら、最終取引ポインタが示す位置までの各アドレスに記
憶されている取引履歴とカードＩＤと個人公開鍵を電子
マネー端末１５に送信する。

【０１０４】なお、最終取引ポインタと送信済みポイン
タとが一致する場合、未送信履歴が存在しないため、電
子マネーカード１９は、要求信号に応じた処理を続行す
る。

【０１０５】例えば、利用者Ａが、電子マネーのチャー
ジを指示し、電子マネーカード１９Ａを電子マネー端末
１５Ｂに挿入したとする。電子マネー端末１５は、取引
区分（チャージ）と利用年月日と取引金額とから構成さ
れる取引情報と端末ＩＤとを、カードＩＤと個人公開鍵
Ｐk2を要求する要求信号と共に電子マネーカード１９Ａ
のＩＣ部２０に送信する。

【０１０６】ＩＣ部２０は、取引情報から、オンライン
処理が選択されたことを判別し、内部に記憶している最
終取引ポインタと送信済みポインタとが一致するか否か
を判別する。図１６に示すように、送信済みポインタは
アドレス”２”を指し、最終取引ポインタはアドレス”
５”を示しているとすると、ＩＣ部２０は、送信済みポ
インタが指しているアドレス”２”の次のアドレス”
３”から最終取引ポインタが指しているアドレス”５”
までの取引履歴Ｒ３〜Ｒ５を割り込み信号とカードＩ
Ｄ”Ｃ９９”と個人公開鍵Ｐk2Ａと共に電子マネー端末
１５Ｂに送信する（Ｌ３１）。電子マネー端末１５Ｂ
は、受信した取引履歴Ｒ３〜Ｒ５とカードＩＤと個人公
開鍵Ｐk2Ａを電子マネーサーバ１３へ送信する（Ｌ３
２）。

【０１０７】電子マネーサーバ１３は、受信したカード
ＩＤ”Ｃ９９”と個人公開鍵Ｐk2Ａを確認要求と共に認
証局１１に送信する（Ｌ３３）。認証局１１は、自己が
記憶するカードＩＤと個人公開鍵のリストに、受信した
カードＩＤと個人公開鍵Ｐk2Ａが登録されていることを
確認し、確認完了電文を電子マネーサーバ１３に送信す
る（Ｌ３４）。

【０１０８】電子マネーサーバ１３は、確認完了電文を
受信すると、取引履歴Ｒ３〜Ｒ５と自己が記憶している
取引履歴とを突き合わせる。即ち、アドレス”３”〜”
５”の取引履歴Ｒ３〜Ｒ５が全て電子マネーサーバ１３
に記憶されている取引履歴と一致することをチェックす
る。チェックの結果、取引履歴Ｒ３〜Ｒ５が電子マネー
サーバ１３に記憶されている取引履歴と一致するなら
ば、電子マネーサーバ１３は、図２（Ａ）に示す残高テ
ーブルのカードＩＤ”Ｃ９９”の残高を更新し、電子マ
ネー端末１５Ｂに突き合わせ完了電文を送信する（Ｌ３
５）。電子マネー端末１５Ｂは、受信した突き合わせ完
了電文を電子マネーカード１９Ａに送信する（Ｌ３
６）。電子マネーカード１９Ａは、突き合わせ完了電文
を受信すると、図１６に示すように、ＩＣ部２０に記憶
している送信済みポインタを”２”から”５”に更新す
る。

【０１０９】その後、電子マネー端末１５Ｂと電子マネ
ーカード１９Ａは指示されている電子マネーチャージ処
理を実行する。

【０１１０】上述した突き合わせ処理では、電子マネー
カード１９からの取引履歴と電子マネーサーバ１３に記
憶されている電子マネー端末１５Ｂからの取引履歴を比
較する。これにより、不正に生成された（例えば、取引
金額が改竄された）取引履歴を容易に検出することがで
きる。また、不正が検出された際、不正な電子マネーカ
ード１９の光記憶部２１に記憶されている取引履歴を参
照することにより、いつ、どこで、いくら使用された
か、等の使用履歴を知ることができる。

【０１１１】（６）電子マネー換金処理次に、電子マネーカード１９に蓄積している電子マネー
を換金する処理を、この電子マネー換金処理を、利用者
Ａが電子マネーカード１９Ａ（カードＩＤ”Ｃ９９”）
に記憶している電子マネーうち５万円を、電子マネー端
末１５Ｂ（端末ＩＤ”Ｔ１５０”）を用いて、銀行セン
タ１７の自己の決済口座に振り替える場合を例に図１７
を参照して説明する。利用者Ａは、表示部３２に表示さ
れる処理メニューから「２）電子マネー換金」を選択
し、電子マネーカード１９Ａを電子マネー端末１５Ｂに
装着し、換金金額「５万円」を入力部３１に入力する。

【０１１２】この操作に応答して、電子マネー端末１５
Ｂは、電子マネーカード１９Ａに、取引区分と利用年月
日と取引金額とから構成される取引情報と、端末ＩＤ”
Ｔ１５０”と、カードＩＤと個人公開鍵の送信を要求す
る要求信号と、を送信する（Ｌ５１）。電子マネーカー
ド１９Ａは、要求信号に応答し、受信した端末ＩＤ”Ｔ
１５０”及び取引情報に自己のカードＩＤ”Ｃ９９”を
加え、個人秘密鍵Ｐk1Ａを用いて取引認証子｛Ｐk1Ａ
（Ｔ１５０＋取引情報＋Ｃ９９）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子｛Ｐk1Ａ（Ｔ
１５０＋取引情報＋Ｃ９９）｝とカードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａを電子マネー端末１５Ｂに送信する
（Ｌ５２）。

【０１１３】電子マネー端末１５Ｂは、受信したカード
ＩＤ”Ｃ９９”に取引情報と端末ＩＤ”Ｔ１５０”を加
え、端末秘密鍵Ｔk1を用いて取引先認証子｛Ｔk1Ｂ（Ｔ
１５０＋取引情報＋Ｃ９９）｝を作成する。電子マネー
端末１５Ｂは、作成した取引先認証子｛Ｔk1Ｂ（Ｔ１５
０＋取引情報＋Ｃ９９）｝と、入力された換金金額を電
子マネーカード１９Ａからその電子マネーカード１９Ａ
に対応する決済口座に振り換えることを指示し、端末公
開鍵Ｔk2Ｂを含む換金要求と、電子マネーカード１９Ａ
のカードＩＤ”Ｃ９９”と、個人公開鍵Ｐk2Ａと、取引
認証子｛Ｐk1Ａ（Ｔ１５０＋取引情報＋Ｃ９９）｝とを
電子マネーサーバ１３へ送信する（Ｌ５３）。

【０１１４】電子マネーサーバ１３は、電子マネーカー
ド１９ＡのカードＩＤ”Ｃ９９”及び端末ＩＤ”Ｔ１５
０”が事故カードＩＤリスト及び事故端末ＩＤリストに
登録されているか否かチェックする。受信したカードＩ
Ｄ”Ｃ９９”及び端末ＩＤ”Ｔ１５０”が、事故カード
ＩＤリスト及び事故端末ＩＤリストに登録されていない
と判別された場合、電子マネーサーバ１３は、受信した
個人公開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（Ｔ１５
０＋取引情報＋Ｃ９９）｝を取引情報とカードＩＤと端
末ＩＤに変換する。さらに、受信した端末公開鍵Ｔk2Ｂ
を用いて取引先認証子｛Ｔk1Ｂ（Ｔ１５０＋取引情報＋
Ｃ９９）｝を取引情報とカードＩＤと端末ＩＤに変換
し、これらが相互に一致するか否かを判別する。完全に
一致した場合、電子マネーサーバ１３は、カードＩＤ”
Ｃ９９”と個人公開鍵Ｐk2Ａを認証付与要求と共に認証
局１１に送信する（Ｌ５４）。

【０１１５】認証局１１は、自己が記憶しているカード
ＩＤ及び個人公開鍵を参照し、受信したカードＩＤ”Ｃ
９９”と個人公開鍵Ｐk2Ａがシステムに登録されている
かをチェックし、登録済みであることを確認すると、セ
ンタ公開鍵Ｃk1を用いて認証情報｛Ｃk1（Ｃ９９＋Ｐk2
Ａ）｝を生成し、認証完了電文と共に電子マネーサーバ
１３に送信する（Ｌ５５）。電子マネーサーバ１３は、
認証局１１から認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝を
受信すると、受信した認証情報｛Ｃk1（Ｃ９９＋Ｐk2
Ａ）｝をセンター公開鍵Ｃk2を用いて、カードＩＤ”Ｃ
９９”と個人公開鍵Ｐk2Ａに変換し、それらが正しいこ
とを確認すると、残高テーブルのカードＩＤ”Ｃ９９”
の残高が換金金額の５万円以上か否かを判別する。残高
が５万円以上ならば、電子マネーサーバ１３は、銀行セ
ンタ１７へカードＩＤ”Ｃ９９”と振替金額”５万円”
を含む振替依頼電文を送信する（Ｌ５６）。

【０１１６】銀行センタ１７は、電子マネーサーバ１３
から振替依頼電文を受信すると、口座テーブルを参照
し、別段口座からカードＩＤ”Ｃ９９”に対応する利用
者Ａの決済口座に５万円を振り替える。振替処理が完了
すると、銀行センタ１７は振替完了電文を電子マネーサ
ーバ１３に送信する（Ｌ５７）。電子マネーサーバ１３
は、振替完了電文を受信すると、残高テーブルのカード
ＩＤ”Ｃ９９”の残高から５万円を減算し、取引履歴を
生成し、取引履歴テーブルに記憶する。次に、電子マネ
ーサーバ１３は、認証局１１からの認証情報を取引履歴
に付与し、換金完了電文と共に電子マネー端末１５Ｂに
送信する（Ｌ５８）。

【０１１７】電子マネー端末１５Ｂは、換金完了電文に
応答し、受信した認証情報｛Ｃk1（Ｃ９９＋Ｐk2Ａ）｝
をセンター公開鍵Ｃk2を用いて、カードＩＤ”Ｃ９９”
と個人公開鍵Ｐk2Ａに変換し、その認証情報が正しいも
のであることを確認すると、受信した取引履歴を電子マ
ネーカード１９Ａに送信する（Ｌ５９）。電子マネーカ
ード１９ＡのＩＣ部２０は、受信した取引履歴に基づい
て、自己が記憶する残高から５万円を減算する。さら
に、電子マネー端末１５Ｂは、受信した取引履歴を光記
憶部２１の最終取引ポインタが指示するアドレスの次の
アドレスに追記し、最終取引ポインタと及び送信済みポ
インタの値を更新する。

【０１１８】このようにして、利用者は自己の電子マネ
ーカード１９に蓄積している電子マネーを換金し、自己
の決済口座に振り込むことができる。

【０１１９】以上説明したように、この電子マネーシス
テムにより、電子マネーを電子マネーカードにチャージ
し、換金し、譲渡し、支払いに使用することができる。
しかも、譲渡処理を行う際には、取引履歴情報に送金元
の指紋データが付加されているので、取引履歴情報の改
竄が困難であり、不正を予防できる。また、取引データ
の不整合が検出された場合には、各電子マネーカード１
９の光記憶部２１に記録された取引履歴をたどることに
より、不正の発生箇所を突き止めることができる。しか
も、送金元と送金先の電子マネーカード１９に記録され
る取引履歴情報が同一であるので、突き合わせが容易で
あり、追跡が容易である。

【０１２０】なお、取引履歴の構成要素は、上記に限定
されず任意である。例えば、各取引履歴に、残高、固有
の取引番号等を加えても良い。また、取引履歴から認証
情報等を除いてもよい。

【０１２１】上記実施の形態では、電子マネーカード１
９の利用者の決済口座のリストを銀行センタ１７に登録
し、カードＩＤを決済口座の口座番号に変換したが、決
済口座の口座番号を電子マネーカード１９のＩＣ部２０
又は光記録部２１に登録しておき、電子マネーのチャー
ジ、換金等の処理を行う際に、電子マネーカード１９か
ら口座番号を銀行センタ１７に通知してもよい。

【０１２２】上記実施の形態では、個人認証情報を生
成、確認するために署名鍵Ｓｋと検査鍵Ｅｋを用いた
が、センタ秘密鍵Ｃk1とセンタ公開鍵Ｃk2を用いてもよ
い。

【０１２３】ワイドエリアのネットワーク（例えば、イ
ンターネット等）のネットワーク上でこの電子マネーシ
ステムを構築する場合は、認証局１１と電子マネーサー
バ１３をそれぞれ設けることが望ましいが、クローズド
ループ型のローカルネットワークでは、認証局１１と電
子マネーサーバ１３を、１つのサーバとして実現しても
よい。

【０１２４】また、この電子マネーシステムは、図１８
に示すように、認証局１１を除いた構成にしてもよい。
この場合の各処理の概要を図１９〜図２３に示す。これ
らの処理は、認証に関する処理がなくなった点を除け
ば、実施の形態の動作と同一である。このような構成に
よれば、システム全体において処理速度が向上する。

【０１２５】上記実施の形態では、譲渡処理をオンライ
ン処理で行ったが、オフライン処理で行うことも可能で
ある。オフライン処理で譲渡処理を行う場合の処理手順
の例を図２４を参照して説明する。なお、電子マネーを
譲渡（送金）する側を電子マネーカード１９Ａとし、譲
渡を受ける（受金）側を電子マネーカード１９Ｂとす
る。

【０１２６】まず、図８に示す画面表示に従って、表示
部３２に表示される処理メニューから「３）電子マネー
の譲渡」が選択され、送金側の電子マネーカード１９Ａ
が挿入口３５Ａ、に受信側の電子マネーカード１９Ｂが
挿入口３５Ｂにそれぞれ挿入され、電子マネーカード１
９Ａから電子マネーカード１９Ｂへの譲渡金額が入力さ
れる。

【０１２７】電子マネー端末１５は、この入力に応答し
て、電子マネーカード１９Ａと電子マネーカード１９Ｂ
に、取引区分（１９Ａから１９Ｂへの譲渡）と利用年月
日と取引金額とから構成される取引情報と端末ＩＤと、
カードＩＤと個人公開鍵と残高の要求を示す要求信号を
それぞれ送信する（Ｌ４１）。

【０１２８】電子マネーカード１９Ａは、要求信号に応
答し、端末ＩＤ及び取引情報と要求信号を受信すると、
個人秘密鍵Ｐk1Ａを用いて、端末ＩＤと取引情報と自己
のカードＩＤに対する取引認証子｛Ｐk1Ａ（端末ＩＤ＋
取引情報＋１９ＡのカードＩＤ）｝を作成する。電子マ
ネーカード１９Ａは、作成した取引認証子とカードＩＤ
と個人公開鍵Ｐk2Ａと指紋データと残高を電子マネー端
末１５に送信する（Ｌ４２）。

【０１２９】また電子マネーカード１９Ｂは、端末ＩＤ
及び取引情報と要求信号を受信すると、個人秘密鍵Ｐk1
Ｂを用いて、端末ＩＤと取引情報と自己のカードＩＤに
対する取引認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１９
ＢのカードＩＤ）｝を作成する。電子マネーカード１９
Ｂは、作成した取引先認証子とカードＩＤと個人公開鍵
Ｐk2Ｂとを電子マネー端末１５に送信する（Ｌ４２）。

【０１３０】電子マネー端末１５は、電子マネーカード
１９Ａの残高をチェックする。残高が不足している場
合、残高不足の旨のメッセージを電子マネー端末１５に
送信する。電子マネー端末１５は、残高不足のため、指
示された金額が移転できない旨のメッセージを表示す
る。

【０１３１】残高が指示された譲渡金額以上の場合、電
子マネー端末１５は、電子マネーカード１９Ａの個人公
開鍵Ｐk2Ａを用いて取引認証子｛Ｐk1Ａ（端末ＩＤ＋取
引情報＋１９ＡのカードＩＤ）｝を端末ＩＤと取引情報
と電子マネーカード１９ＡのカードＩＤとに変換する。
又、電子マネーカード１９Ｂの個人公開鍵Ｐk2Ｂを用い
て取引先認証子｛Ｐk1Ｂ（端末ＩＤ＋取引情報＋１９Ｂ
のカードＩＤ）｝を端末ＩＤと取引情報とカードＩＤと
に変換する。次に、変換した内容が正しいか否かを判別
する。即ち、取引認証子と取引先認証子から変換された
取引情報及び端末ＩＤが一致しており、取引認証子から
変換されたカードＩＤが譲渡元の電子マネーカード１９
ＡのカードＩＤに一致し、取引先認証子から変換したカ
ードＩＤが譲渡先の電子マネーカード１９ＢのカードＩ
Ｄに一致することをチェックする。全て一致すると判別
された場合、譲渡元（送金元）の電子マネーカード１９
Ａの取引履歴と譲渡先（送金先）の電子マネーカード１
９Ｂの取引履歴を生成する。

【０１３２】電子マネー端末１５は、生成した取引履歴
を電子マネーカード１９Ａと電子マネーカード１９Ｂへ
それぞれ送信する（Ｌ４７）。電子マネーカード１９Ａ
と１９ＢのＩＣ部２０は、受信した取引履歴に基づい
て、それぞれが記憶している残高を更新する。即ち、電
子マネーカード１９ＡのＩＣ部２０は、受信した取引履
歴に基づいて、記憶している残高を所定金額減額し、電
子マネーカード１９ＢのＩＣ部２０は、受信した取引履
歴に基づいて、記憶している残高を所定金額増額する。

【０１３３】さらに、電子マネーカード１９Ａ、１９Ｂ
のＩＣ部２０は、それぞれ、最終取引ポインタの値を電
子マネー端末１５に送信する。電子マネー端末１５は、
電子マネーカード１９Ａと１９Ｂの光記憶部２１の、最
終取引ポインタの値が示すアドレスの次のアドレスに受
信した取引履歴を追記する。さらに、最終取引ポインタ
を、追記された取引履歴を示すように更新する。ただ
し、送信済みポインタは更新しない。

【０１３４】このような譲渡処理を行った場合、その後
のオンライン処理の際に、上述の突き合わせ処理を行
う。

【０１３５】また、上述の支払処理では、電子マネーカ
ードと電子マネー端末の間でオフラインで処理を行った
が、顧客の電子マネーカード１９と店舗の電子マネーカ
ード１９との間での、売り上げ金額相当の金額の譲渡と
して支払いを処理することも可能である。この場合、例
えば、図４（Ｂ）に示す電子マネー端末１５は、顧客の
電子マネーカード１９を挿入するためのカード挿入口
と、店舗の電子マネーカード１９を挿入するためのカー
ド挿入口を備える。店舗用カード挿入口には、開店時等
に、店舗の電子マネーカード１９を挿入しておく。

【０１３６】売上計算が終了すると、電子マネー端末１
５Ｂ（例えばＰＯＳ端末）は表示部３２に売り上げ金額
と支払い方法を問い合わせるメッセージを表示する。こ
のメッセージに応じて、電子マネーによる支払いを選択
し、顧客の電子マネーカード１９Ａを挿入口に挿入する
と、電子マネー端末１５は、取引区分と取引年月日と取
引金額（支払金額）とから構成される取引情報と、端末
ＩＤと、カードＩＤと個人公開鍵と残高の送信を要求す
る要求信号を顧客の電子マネーカード１９と店舗の電子
マネーカード１９に送信する（Ｌ２１）。以後の処理
は、上述のオンラインでの譲渡処理と同一である。

【０１３７】このような支払い処理によれば、支払い時
の取引履歴に支払者の指紋データが含まれることにな
り、さらに、オンライン取引になるため、支払いの信頼
性と追尾性が向上する。

【０１３８】なお、上述のオフラインでの譲渡処理を採
用してもよい。

【０１３９】また、セキュリテイを高めるため、例え
ば、電子マネー端末１５の操作者の正当性を操作者の身
体的特徴に基づいて判別してもよい。例えば、電子マネ
ーカード１９のＩＣ部２０の記憶回路に所持者の指紋デ
ータを配置しておき、電子マネー端末１５の操作者の指
紋をスキャンし、これらが一致する場合にのみ、以後の
電子マネー取引処理を実行しても良い。この場合、電子
マネー端末１５には、図２５に示すような指紋読取装置
４１が配置される。指紋読取装置４１は、指紋をスキャ
ンするための読取窓４１Ａと指を案内するためのガイド
４１Ｂを備える。

【０１４０】指紋読取装置４１は、図２６に示すよう
に、読取窓４１Ａ内の画像（指紋の画像）をスキャン
し、画像データを取得する画像取得部５１と、画像取得
部５１で取得した画像データ（の波形）をフーリエ変換
するフーリエ変換部５２と、フーリエ変換部５２で取得
されたフーリエ級数の位相情報のみを抽出する位相情報
抽出部５３と、ＩＣ部２０から読み出した位相情報と位
相情報抽出部５３で生成された位相情報を合成する位相
合成部５４と、合成部５４で合成された位相情報をフー
リエ変換して相関強度を得るフーリエ変換部５５と、フ
ーリエ変換部５５で得られた相関強度と閾値を比較し、
操作者が正当者であるか否かを判別する判別部５６とよ
り構成される。

【０１４１】このような構成において、例えば、処理メ
ニューの中から処理を選択し、電子マネーカードを挿入
すると、電子マネー端末１５で、図２７に示すように、
指紋読取装置４１上に指を置く旨のメッセージを表示す
る。操作者がメッセージに従って指紋読取装置４１上に
指を置くと、指紋読取装置４１の画像取得部５１は、読
取窓４１Ａ内の指紋をスキャンし、その画像を取り込
む。フーリエ変換部５２は、読み取られた画像をフーリ
エ変換し、位相情報抽出部５３が位相情報を取り込む。

【０１４２】続いて、位相合成部５４は、ＩＣ部２０に
登録されている位相情報を読み出し、位相情報抽出部か
ら抽出された位相情報と合成し、さらに、フーリエ変換
部５５は合成データをフーリエ変換し、相関強度を求め
る。

【０１４３】判定部５６は、相関強度が一定値以上の場
合に、予めＩＣ部２０に登録されている指紋と読み取っ
た指紋が類似し、操作者が電子マネーカード１９の正当
な保持者であると判別し、選択した処理に対応する以後
の処理を可能とするように制御する。相関強度が一定値
未満の場合、予めＩＣ部２０に登録されている指紋と読
み取った指紋が類似しないと判断し、表示部３２に指紋
照合が一致しないため、以後の操作できない旨を表示
し、電子マネーカード１９を排出する。

【０１４４】このような構成によれば、操作者の身体的
特徴に基づいて、操作者が正当な者か否かを判別し、電
子マネーの取引を許可するか否かを判別することができ
る。従って、電子マネーの不正使用を有効に防止でき
る。

【０１４５】なお、指紋の類似度を判別する手法及び回
路は図２６に示す回路及び方法に限定されず、他の手法
を使用してもよい。

【０１４６】また、上記実施の形態においては、指紋の
画像をフーリエ変換し、位相情報を抽出したものを指紋
データとしてＩＣ部２０に格納したが、指紋を他の形式
で変換して指紋データとしてもよい。例えば、指紋の画
像の特定の位置のオン・オフを指紋データとしてもよ
い。

【０１４７】また、指紋データに限定されず、声紋、顔
のパターン、網膜パターン等の個人の身体的特徴を表す
個人特定情報を指紋データの代わりに或いは指紋データ
と組み合わせて使用してもよい。例えば、予め抽出して
おいた声紋データをＩＣ部２０に格納しておき、電子マ
ネーの譲渡（移転）時に、この声紋データを履歴情報に
含ませてもよい。また、電子マネー端末１５にマイクロ
フォンを配置し、マイクロフォンで取得した音声の特徴
データを抽出し、ＩＣ部２０に格納しておいた特徴デー
タとの相関強度を判別し、相関強度が一定値以上の場合
に操作者が正当者であると判別し、システムの使用を許
可してもよい。

【０１４８】また、顔のパターン、網膜パターン等を使
用する場合には、顔、網膜パターンの特徴データをＩＣ
部２０に格納し、電子マネー端末１５にカメラを配置
し、カメラで取得した、画像の特徴データを抽出し、Ｉ
Ｃ部２０に格納しておいた特徴データとの相関強度を判
別し、相関強度が一定値以上の場合に操作者が正当者で
あると判別する。

【０１４９】なお、予め抽出された特徴データは、ＩＣ
部２０に格納されてもよく、光記録部２１に格納されて
も良い。

【０１５０】さらに、電子マネーカードに予め登録して
おいて個人特定情報ではなく、指紋読取装置、マイクロ
フォン、カメラなどを介してリアルタイムで抽出した個
人特定情報を、取引履歴情報に含ませても良い。

【０１５１】なお、電子マネーカード１９の形状はカー
ド型に限定されず任意である。

【０１５２】電子マネーを扱うシステムでは、例えば、
利用者のカードＩＤ等の情報を入手して、そのカードＩ
Ｄの所有者になりすまして認証を得ようとする不正行為
が考えられる。このような不正行為を防ぐために、通信
電文等を例えばＲＳＡ方式等の暗号方式を用いて暗号化
することにより、そのセキュリテイを高めることができ
る。この場合、例えば、認証局１１は、センタ秘密鍵Ｃ
k1とセンタ公開鍵Ｃk2を生成し、記憶する。認証局１１
は、電子マネーサーバ１３にセンタ秘密鍵Ｃk1をコピー
することにより、センタ秘密鍵Ｃk1をセンタ１０内で共
有化する。また、認証局１１は、センタ公開鍵Ｃk2を各
電子マネー端末１５及び電子マネーカード１９等に電子
マネーサーバ１３を介して予め配布する。

【０１５３】各電子マネーカード１９及び電子マネー端
末１５は、センタ公開鍵Ｃk2を用いて各々の情報（電子
マネーカード１９ならばカードＩＤ及び個人公開鍵、電
子マネー端末１５ならばチャージ要求、種々の電文等）
を暗号化し、電子マネーサーバ１３に送信する。電子マ
ネーサーバ１３がセンタ秘密鍵Ｃk1を用いてそれらの情
報を復号化し、処理する。電子マネーサーバ１３は、電
子マネーカード１９から送られてきた個人公開鍵を用い
て取引履歴を暗号化し、電子マネー端末１５を介して電
子マネーカード１９に送信する。

【０１５４】このような手法を用いることにより、電子
マネーカード１９及び電子マネー端末１５からの情報
は、センタ１０内の電子マネーサーバ１３及び認証局１
１しか復号化することができず、又、電子マネーサーバ
１３からの取引履歴は、電子マネー端末１５で参照され
ることなく、電子マネーカード１９に送信され、復号化
される。更に、秘密鍵・公開鍵を定期的に変更すること
により、よりセキュリティを高めることができる。

【０１５５】なお、認証局１１は、センタ秘密鍵Ｃk1及
び公開鍵Ｃk2を定期的又は不定期に変更し、センタ公開
鍵Ｃk2を電子マネー端末１５へ、センタ秘密鍵Ｃk1を電
子マネーサーバ１３へ、それぞれ送信する。センタ秘密
鍵Ｃk1及びセンタ公開鍵Ｃk2を変更した後、電子マネー
端末１５に電子マネーカード１９が挿入されたとき、電
子マネー端末１５は、新たなセンタ公開鍵Ｃk2を電子マ
ネーカード１９に通知する。

【０１５６】また、暗号化の方式は、公開鍵方式に限定
されず、共通鍵方式を用いてもよい。この場合、セキュ
リティの面から電子マネーカード１９の耐タンパー性を
強化することが望ましい。

【０１５７】また、このシステムで取引が行われる度
に、新たな暗号化のキー（秘密鍵と公開鍵の対、共通鍵
等）を発行し、電子マネーカードに通知して、通知され
たキーを用いて暗号化・復号化を行ってもよい。

【０１５８】さらに、キーを乱数に基づいて発生しても
よい。このようなシステムによれば、次に発行されるキ
ーの予測がつかず、情報の漏洩を防止できる。過去に発
行されたキーと新たに発行されたキーを組み合わせて暗
号化及び復号化用のキーとして使用してもよい。例え
ば、今回のキーＫ_tと前回のキーＫ_t-1 を組み合わせて
｛Ｋ_t＋Ｋ_t-1｝をキーとして用いて各種情報を暗号化
し、さらに、復号化してもよい。

【０１５９】また、上記実施の形態では、認証局１１に
本システムにおいて使用可能な電子マネーカード１９の
カードＩＤ及び個人公開鍵を利用者をチェックするため
に予め登録しておき、さらに各電子マネーカード１９に
個人認証情報を付与するようにしているため、秘密鍵、
暗号鍵を勝手に生成し、記憶した偽造カードによる不正
を防ぐことができる。

【０１６０】電子マネーシステムにおいては、電子マネ
ーカード１９自体の完全なコピーを作成し、不正使用す
ることが考えられる。この種の不正使用を防止するため
には、電子マネーサーバ１３で、取引毎に固有の番号を
電子マネーカード１９に付与し、オンライン取引開始時
に、電子マネーカード１９からこの固有番号を電子マネ
ーサーバ１３に送信し、電子マネーサーバに登録されて
いるその電子マネーカード１９の固有番号に一致するこ
とを確認してから取引を行い、取引終了時等に、新たな
固有番号を発生して電子マネーカード１９と電子マネー
サーバ１３に登録するように構成すればよい。この構成
によれば、取引の度に、固有番号が更新されるため、電
子マネーカード１９のコピーを作成しても、１回取引を
行うと、使用した１枚以外は固有番号が電子マネーサー
バ１３に登録されているものと異なってしまうため、使
用できなくなる。従って、電子マネーカード１９のコピ
ーによる不正使用を防止できる。

【０１６１】なお、上記説明では、カードへの電子マネ
ーのチャージ処理に際して、チャージ金額相当の現金を
利用者の口座からシステムの決済口座に移動させて、該
チャージ金額を支払うようにしているが、例えばクレジ
ットによる支払としてもよい。この場合、例えば、サー
バが、チャージ要求の受信に応じて、該要求が示すチャ
ージ金額、利用者の口座等の情報を貸付情報として一定
期間記憶しておき、所定のタイミングで、利用者の口座
から引き落とす。

【０１６２】なお、この発明の電子マネー端末は、専用
のシステムによらず、通常のコンピュータシステムを用
いて実現可能である。例えば、コンピュータに上述の動
作を実行するためのプログラムを格納した媒体（フロッ
ピーディスク、ＣＤ−ＲＯＭ等）から該プログラムをイ
ンストールすることにより、上述の処理を実行する電子
マネー端末を構成することができる。

【０１６３】また、コンピュータにプログラムを供給す
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的に且つ流動的にプロ
グラムを保持する媒体）でも良い。例えば、通信ネット
ワークの掲示板（ＢＢＳ）に該プログラムを掲示し、こ
れをネットワークを介して配信してもよい。そして、こ
のプログラムを起動し、ＯＳの制御下で、他のアプリケ
ーションプログラムと同様に実行することにより、上述
の処理を実行することができる。

【０１６４】

【発明の効果】以上説明したように、本発明によれば、
電子マネーカードに電子マネーをチャージし、チャージ
した電子マネーを用いて種々の取引を行うことができ
る。しかも、取引履歴に指紋データ等の身体的特徴を示
す特徴データを含ませているので、データの改竄等が困
難である。また、この取引履歴を追記型記録部に記録す
ることにより、この追記型記録部の記録内容を検証する
ことにより、不正行為等を容易に検出することができ
る。さらに、センタのコンピュータにおいても取引履歴
を記録することにより、不正行為をより確実に検出する
ことができる。また、電子マネーの授受（送金）を指示
する電文に個人特定情報を含ませ、これを端末からコン
ピュータに送信することことにより、コンピュータで個
人特定情報を用いて電文の正当性をチェックすることが
でき、システムの信頼性を高めることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る電子マネーシステム
の構成を示す図である。

【図２】（Ａ）は、電子マネーサーバが記憶している残
高テーブルの構造を示す図、（Ｂ）は、電子マネーサー
バが記憶している事故カードリストの構造を示す図、
（Ｃ）は、電子マネーサーバが記憶している事故端末リ
ストの構造を示す図である。

【図３】電子マネーサーバが記憶している取引履歴テー
ブルの構造を示す図である。

【図４】（Ａ）と（Ｂ）は、電子マネー端末の外観構成
の例を示す図である。

【図５】銀行センタが記憶している口座テーブルの構造
を示す図である。

【図６】電子マネーカードの構造を示す図である。

【図７】電子マネーチャージ処理の流れを説明するため
の図である。

【図８】電子マネー端末の表示例を示す図である。

【図９】電子マネー譲渡処理の流れを説明するための図
である。

【図１０】電子マネー譲渡処理の流れを説明するための
図である。

【図１１】（Ａ）は、電子マネー譲渡処理時の譲渡元の
電子マネーカードの取引履歴の例を示す図である。
（Ｂ）は、電子マネー譲渡処理時の譲渡先の電子マネー
カードの取引履歴の例を示す図である。

【図１２】連続的に電子マネー譲渡処理を行った場合
に、各電子マネーカードに格納される取引履歴の主要部
の例を示す図である。

【図１３】個人認証情報発行処理の流れを説明するため
の図である。

【図１４】電子マネー支払い処理の流れを説明するため
の図である。

【図１５】突き合わせ処理の流れを説明するための図で
ある。

【図１６】突き合わせ処理において未送信履歴の送信前
と送信後のＩＣ部と光記憶部と残高テーブルの状態を示
す図である。

【図１７】電子マネー換金処理の流れを説明するための
図である。

【図１８】認証局を含まない場合の電子マネーシステム
の構成の一例を示す図である。

【図１９】認証局を含まない場合の電子マネーチャージ
処理の流れを説明するための図である。

【図２０】認証局を含まない場合の電子マネー譲渡処理
の流れを説明するための図である。

【図２１】認証局を含まない場合の電子マネー支払処理
の流れを説明するための図である。

【図２２】認証局を含まない場合の突合処理の流れを説
明するための図である。

【図２３】認証局を含まない場合の電子マネー換金処理
の流れを説明するための図である。

【図２４】オフラインでの、電子マネー譲渡処理の流れ
を説明するための図である。

【図２５】指紋読取装置の例を示す図である。

【図２６】指紋照合回路の構成例を示す図である。

【図２７】指紋照合時の電子マネー端末の表示例を示す
図である。

【符号の説明】

１０センタ１１認証局１３電子マネーサーバ１５電子マネー端末１７銀行センタ１９電子マネーカード２０ＩＣ部２１光記憶部３０記憶部３１入力部３２表示部３３カード処理部３４タッチパネル３５、３５Ａ、３５Ｂカード挿入口３６金銭ドロア

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＧ０７Ｆ 7/08 Ｒ (72)発明者飯田利英東京都江東区豊洲三丁目３番３号エヌ・ティ・ティ・データ通信株式会社内

Claims

【特許請求の範囲】

【請求項１】金銭的価値に関する電子マネーを格納する
電子マネーカードと、該電子マネーカードを処理するた
めの端末とを備え、前記電子マネーカード間で電子マネ
ーを取引する電子マネーシステムであって、各前記電子マネーカードは、電子マネーの取引の履歴を
示す取引履歴情報を記憶するための追記型記憶部を備
え、前記端末は、取引元の前記電子マネーカードと取引先の
前記電子マネーカードと取引金額を指示する手段と、前
記取引元の電子マネーカードと前記取引先の電子マネー
カードの前記追記型記憶部に今回の取引内容と操作者の
身体的情報を含む取引履歴情報を追記する手段と、を備
える、ことを特徴とする電子マネーシステム。
【請求項２】１回の取引について、前記取引元と取引先
の前記電子マネーカードの前記追記型記憶部に記録され
る取引履歴情報は、実質的に同一の情報である、ことを特徴とする請求項１に記載の電子マネーシステ
ム。
【請求項３】前記取引履歴情報は、取引金額と取引元の
前記電子マネーカードの所有者の身体的情報を含む、こ
とを特徴とする請求項１又は２に記載の電子マネーシス
テム。
【請求項４】各前記電子マネーカードは、所有者の身体
的情報を記憶したＩＣ部を備え、前記端末は、取引元と取引先の前記電子マネーカードの
前記追記型記録部に前記取引元の前記電子マネーカード
の前記ＩＣ部から読み出した身体的情報を含む取引履歴
情報を追記する、ことを特徴とする請求項１、２又は３に記載の電子マネ
ーシステム。
【請求項５】前記端末は、操作者の身体的情報を読み取
る読取装置を備え、取引元と取引先の前記電子マネーカ
ードの前記追記型記録部に前記読取装置により読み取っ
た身体的情報を含む取引履歴情報を追記する、ことを特徴とする請求項１乃至４のいずれか１項に記載
の電子マネーシステム。
【請求項６】前記端末は、取引元の前記電子マネーカードの前記追記型記録部に、
譲渡金額と、前記取引元の前記電子マネーカードの操作
者の身体的情報を含む取引履歴情報を追記し、取引先の前記電子マネーカードの前記追記型記録部に、
譲受金額と、前記取引元の前記電子マネーカードの操作
者の身体的情報を含む取引履歴情報を追記する、ことを特徴とする請求項１乃至５のいずれか１項に記載
の電子マネーシステム。
【請求項７】前記電子マネーシステムは、各前記端末での電子マネーの取引を制御するためのコン
ピュータを備え、該コンピュータは、前記電子マネーカードによる電子マ
ネーの取引の取引履歴を記憶する取引履歴記憶手段を備
える、ことを特徴とする請求項６に記載の電子マネーシ
ステム。
【請求項８】前記電子マネーカードは、所有者の身体的
情報を記憶しており、前記端末は、操作者の身体的情報を取得する取得手段
と、前記電子マネーカードから前記身体的情報を読み出
す読出手段と、前記取得手段により取得された身体的情
報とを比較し、実質的に一致するか否かを判別する判別
手段と、前記判別手段が実質的に一致すると判断した時
に、該端末を介した電子マネーの取引を可能とし、前記
判別手段が実質的に一致しないと判断した時に、該端末
を介した電子マネーの取引を禁止する取引制御手段と、
を備える、ことを特徴とする請求項１乃至７のいずれか１項に記載
の電子マネーシステム。
【請求項９】前記身体的情報は、指紋、声紋、顔の画
像、網膜パターンに関する情報のいずれかを含む、こと
を特徴とする請求項１乃至８のいずれか１項に記載の電
子マネーシステム。
【請求項１０】前記電子マネーカードの前記追記型記憶
部は、光エネルギーが照射されることにより物理的にピ
ットが形成されてデータが書き込まれ、書き換えが不可
能な光記憶部から構成されている、ことを特徴とする請
求項１乃至９のいずれか１項に記載の電子マネーシステ
ム。
【請求項１１】金銭的価値を有する電子マネーを格納す
る電子マネーカードを用いて電子マネーを取引する電子
マネーシステムであって、送金元の前記電子マネーカードと送金先の前記電子マネ
ーカードと取引金額を入力する取引データ入力手段と、
前記取引データ入力手段による入力に従って、前記送金
元の前記電子マネーカードの残高を前記取引金額分減額
し、前記送金先の前記電子マネーカードの残高を前記取
引金額分増額する残高処理手段と、今回の取引の内容を
示すと共に取引者を特定する個人特定情報を含む取引履
歴情報を前記送金元と送金先の前記電子マネーカードに
記録する取引履歴記録手段と、を備えることを特徴とす
る電子マネーシステム。
【請求項１２】前記電子マネーカードは、所有者の個人
特定情報を記憶しており、前記取引履歴記録手段は、送金元の前記電子マネーカー
ドから前記個人特定情報を読み出す読出手段と、前記読
出手段により読み出された個人特定情報を取引履歴情報
の一部として前記送金元と送金先の前記電子マネーカー
ドに記録する手段と、を備えることを特徴とする請求項
１１に記載の電子マネーシステム。
【請求項１３】送金元の前記電子マネーカードの保持者
の前記個人特定情報を取得する取得手段と、前記取得手
段により取得された個人特定情報を取引履歴情報の一部
として前記送金元と送金先の前記電子マネーカードに記
録する手段と、を備えることを特徴とする請求項１１に
記載の電子マネーシステム。
【請求項１４】前記電子マネーカードは追記型記憶部を
備え、前記取引履歴記録手段は前記送金元と送金先の前記電子
マネーカードの前記追記型記憶部に前記取引履歴を記録
する、ことを特徴とする請求項１１、１２又は１３に記載の電
子マネーシステム。
【請求項１５】金銭的価値を有する電子マネーを格納す
る電子マネーカードと、電子マネーカードを処理する複
数の端末と、該複数の端末を処理するコンピュータを備
え、電子マネーを取引する電子マネーシステムであっ
て、各前記端末は、取引の内容を入力する入力手段と、取引
者を特定する個人特定情報を取得する取得手段と、前記
入力手段により入力された取引の内容と前記個人特定情
報に基づいて、取引の内容と個人特定情報を含む取引要
求電文を生成し、前記コンピュータに送信する手段と、
前記コンピュータからの指示電文が取引の許可を指示す
る時に、送金元の前記電子マネーカードの残高を所定金
額分減額し、送金先の前記電子マネーカードの残高を前
記所定金額分増額する残高処理手段と、を備え、前記コンピュータは、前記端末からの前記取引要求電文
を受信し、該取引要求電文に基づいて、取引を許容する
か否かを判別し、判別結果を表す前記指示電文を該端末
に送信する、ことを特徴とする電子マネーシステム。
【請求項１６】コンピュータを、金銭的価値を有する電
子マネーを格納する電子マネーカードを処理するための
電子マネー端末として機能させるためのプログラムを記
録したコンピュータ読み取り可能な記録媒体であって、該コンピュータを、取引元の前記電子マネーカードと取
引先の前記電子マネーカードと取引金額を指示する手
段、前記取引元の電子マネーカードと前記取引先の電子
マネーカードの追記型記憶部に今回の取引内容と操作者
の身体的情報を含む取引履歴情報を追記する手段、とし
て機能させるためのプログラムを記録したコンピュータ
読み取り可能な記録媒体。
【請求項１７】コンピュータを、金銭的価値を有する電
子マネーを格納する電子マネーカードを処理する電子マ
ネー端末として機能させるプログラムを記録するコンピ
ュータ読み取り可能な記録媒体であって、該コンピュータを、送金元の前記電子マネーカードと送
金先の前記電子マネーカードと取引金額を入力する取引
データ入力手段、前記取引データ入力手段による入力に
従って、前記送金元の前記電子マネーカードの残高を前
記取引金額分減額し、前記送金先の前記電子マネーカー
ドの残高を前記取引金額分増額する残高処理手段、今回
の取引の内容を示すと共に取引者を特定する個人特定情
報を含む取引履歴情報を前記送金元と送金先の前記電子
マネーカードに記録する取引履歴記録手段、として機能
させるためのプログラムを記録したコンピュータ読み取
り可能な記録媒体。
【請求項１８】コンピュータを、金銭的価値を有する電
子マネーを格納する電子マネーカードを処理する複数の
端末と、該複数の端末を処理するセンタと、を備えるシ
ステムにおける前記端末として機能させるプログラムを
記録するコンピュータ読み取り可能な記録媒体であっ
て、該コンピュータを、取引の内容を入力する入力手段、取
引者を特定する個人特定情報を取得する取得手段、前記
入力手段により入力された取引の内容と前記個人特定情
報に基づいて、取引の内容と個人特定情報を含む取引要
求電文を生成し、前記センタに送信する送信手段、前記
取引要求電文に応答して前記センタから返送された指示
電文が取引の許可を指示する時に、送金元の前記電子マ
ネーカードの残高を所定金額分減額し、送金先の前記電
子マネーカードの残高を前記所定金額分増額する残高処
理手段、として機能させるためのプログラムを記録した
コンピュータ読み取り可能な記録媒体。