JPH11203371A - Ｉｃカードを用いた決済方法およびシステム - Google Patents

Abstract

(57)【要約】 【課題】匿名性を維持しつつ、不正があった場合の発見
を早くし、かつ追跡が可能で利便性が高く比較的簡易な
構成で実現できるＩＣカードを用いた決済方法およびシ
ステムを提供する。 【解決手段】使用者（２）が身分を明かすことなく充填
端末（１１）から支払カード（２１）への価値の充填を
行い、販売者（３）との取引を行う際には、取引端末
（３２）を単なる伝送手段として支払カード（２１）と
収納カード（３１）が相互認証を行って価値を移動させ
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ＩＣカードを用
いた決済方法およびシステムに関し、特に、比較的簡易
な構成で、匿名性を維持し、不正の早期検出や価値の転
々流通を行うことのできるＩＣカードを用いた決済方法
およびシステムに関する。

【０００２】

【従来技術】ＩＣカードを用いて決済を行う決済システ
ムは、価値ベースの決済と信用ベースの決済とに分類で
きる。価値ベースの決済は、比較的に現金による決済に
近く、ＩＣカードに価値が充填されていて、その価値を
移動することで決済するものである。信用ベースの決済
は、クレジットカードを利用した決済システムに代表さ
れるように、ＩＣカードに記録された個人情報に基づい
て承認行為を行い、オンライン口座資金移動によって決
済するものである。

【０００３】また、価値ベースの決済は、その価値の移
動形態から現金型と前払型に分類することができる。

【０００４】現金型では、現金での取引と同様に、取引
により受け取った価値を別の取引の支払に利用すること
ができる。このため、現金型には匿名性、つまり誰が何
処でどの様な取引を行ったかは追跡されないが、価値が
転々流通するために偽造価値が混入された場合、それを
発見することは困難である。

【０００５】前払型では、価値の発行元がＩＣカードに
充填した価値は、一度取引された後に、必ず価値の発行
元で清算する、つまり商品を購入した場合にはその価値
は商品と引き替えに消滅（清算以外の使用不能）するこ
とになる。また、使用時に暗証番号を必要とすることが
多い。このため、偽造価値の混入等の不正に対しては強
固なシステムであるが、匿名性が無く、利便性にも欠け
ることになる。

【０００６】このように、現金型と前払型には夫々長所
と短所があるが、最近では現金型と前払型の長所を兼ね
備えた決済システムも提案されている。

【０００７】この決済システムは、匿名性を維持しつつ
も不正が行われた場合には、一定の追跡ができるシステ
ムであり、例えば、ＩＣカードの利用者の他に、登録機
関と発行機関、金融機関で構成されるシステムである。

【０００８】登録機関は、利用者が利用する公開鍵（秘
密鍵と対をなして使用する暗号鍵であり、秘密鍵は利用
者のみが知り得る暗号鍵）と利用者の名前を対にして登
録しておき、この公開鍵の正当性を第三者に対して保証
する。また、この公開鍵は登録機関のディジタル署名と
併せて登録書としてＩＣカードに格納される。

【０００９】発行機関は、価値の発行と管理、不正の検
出を行うが、利用者は発行機関に対して名前を明かさ
ず、登録機関の保証の元に公開鍵を名前の代わり、つま
り仮名として利用することでＩＣカードへの価値の充填
を行うことができるため匿名性を維持できる。

【００１０】金融機関は利用者の口座を管理し、発行機
関でのＩＣカードへの価値の充填に必要な依頼書を利用
者の要請に基づき発行するが、利用者の仮名（公開鍵）
と実名が一致しないようにブラインド署名という技術を
用いて、利用者の仮名が金融機関に知られることなく、
依頼書を発行することができる。

【００１１】ここで、発行機関が発行した価値の流通に
ついて説明する。図１１は、流通過程でのＩＣカード内
に格納されている価値の形態を示した図である。

【００１２】図１１（ａ）は、発行機関が利用者Ａ（仮
名ａａａ）に対して発行した価値を示しており、価値１
０１１には、その価値の額面１０１２（１００００円）
と識別番号１０１３（ｘｘｘｘｘ：紙幣に付された紙幣
番号のようなもの）、発行先の仮名１０１４（ａａ
ａ）、発行機関のディジタル署名１０１５が付されてい
る。

【００１３】利用者Ａがこの価値１０１１の全部または
一部を利用者Ｂ（仮名ｂｂｂ）へ対価として支払または
譲渡する場合には、図１１（ｂ）に示すように価値１０
１１に譲渡証を添付して支払または譲渡する。

【００１４】図１１（ｂ）に示す譲渡証１０２１は、価
値１０１１の他に譲渡する額面１０２２（４５００円）
と譲渡証番号１０２３（ｙｙｙｙｙ）、譲渡先の仮名１
０２４（ｂｂｂ）、利用者Ａの署名１０２５（ａａａ）
が付されている。署名１０２５は、利用者Ａのみが知っ
ている（はず）の秘密鍵で価値１０１１と額面１０２
２、譲渡証番号１０２３、仮名１０２４を暗号化するこ
とで行われており、利用者Ｂは公開されている公開鍵
（仮名として利用されているａａａ）で復号化すること
で検証できる。また、譲渡証番号１０２３は、同じ番号
が生じないように受け取り側（利用者Ｂ）の責任で決定
する。

【００１５】利用者Ａは、他の利用者への価値１０１１
の譲渡等を行うこともできるが、譲渡した価値の額面の
総和が額面１０１２（１００００円）を越えることがで
きないのはいうまでもない（利用者Ａの所有するＩＣカ
ードの制御による）。

【００１６】同様に、利用者Ｂが利用者Ｃ（仮名ｃｃ
ｃ）へ価値の譲渡等を行う場合には、図１１（ｃ）に示
すように価値１０１１を含む譲渡証１０２１にさらに譲
渡証１０３１を添付して譲渡等を行う。図１１（ｃ）に
示す譲渡証１０３１は、譲渡証１０２１の他に譲渡する
額面１０３２（２１００円）と譲渡証番号１０３３（ｚ
ｚｚｚｚ）、譲渡先の仮名１０３４（ｃｃｃ）、利用者
Ｂの署名１０３５（ｂｂｂ）が付されている。この署名
１０３５も同様に利用者Ｂのみが知っている秘密鍵を利
用して行われる。

【００１７】このように価値１０１１は、任意の額面で
分割して譲渡することができ、譲渡証の連鎖により転々
と流通する。

【００１８】ところで、この価値１０１１の流通の過程
で不正が生じたとしても、最終的に発行機関での清算
（価値の回収）の際に発見することができる。例えば、
利用者Ｂが利用者Ａから譲渡を受けた価値１０１１（譲
渡証１０２１）をコピーして何度も利用したとする。こ
の場合、利用者Ｂが利用できるのは譲渡先が自分に指定
された譲渡証１０２１のみであり（価値１０１１を抽出
してコピーしようとしても、発行先の指定がａａａであ
るので譲渡される側が受け取りを拒否する）、譲渡証１
０２１は署名１０２５で暗号化されているため譲渡証番
号１０２３を書き換えることができない。したがって、
譲渡証１０２１をコピーしても同一の譲渡証番号が付さ
れたままとなり、これらを使用すれば、発行機関で譲渡
証番号に基づいて不正をおこなった人物が利用者Ｂであ
ると特定される。発行機関は、利用者Ｂが不正を行った
ことを特定できれば登録機関に問い合わせ、利用者Ｂの
実名を取得して摘発することができる。

【００１９】

【発明が解決しようとする課題】ところが、上述の現金
型と前払型の長所を兼ね備えた決済システムでは、不正
が行われた際に、この不正が発見されるまでに要する時
間が長く、盗難カードに基づいて不正が行われた場合に
は、追跡がほぼ不可能となる。

【００２０】また、利用者が使用する各ＩＣカードでは
多量のメモリと計算時間を必要とするためコストが高く
なるといった問題点があった。

【００２１】そこで、この発明は、匿名性を維持しつ
つ、不正があった場合の発見を早くし、かつ追跡が可能
で利便性が高く比較的簡易な構成で実現できるＩＣカー
ドを用いた決済方法およびシステムを提供することを目
的とする。

【００２２】

【課題を解決するための手段】上述した目的を達成する
ため、請求項１の発明では、商品若しくはサービスの対
価となる価値情報を格納したＩＣカードを利用し、前記
価値情報を移動させることにより決済を行うＩＣカード
を用いた決済方法において、前記対価の支払者が使用す
る第１のＩＣカードと該第１のＩＣカードに前記価値情
報を充填する充填端末とが相互認証を行い、該相互認証
が成功した場合に前記充填端末から前記第１のＩＣカー
ドに前記価値情報の充填を行い、前記対価の支払者と該
対価の受領者とが決済を行う際に、前記第１のＩＣカー
ドと前記受領者が使用する第２のＩＣカードとが相互認
証を行い、該相互認証が成功した場合に前記第１のＩＣ
カードから前記第２のＩＣカードへ前記価値情報の移動
を行い、前記第２のＩＣカードと該第２のＩＣカードか
ら前記価値情報を受領して清算を行う清算端末とが相互
認証を行い、該相互認証が成功した場合に前記第２のＩ
Ｃカードから前記清算端末に前記価値情報を移動して清
算を行うことを特徴とする。

【００２３】また、請求項２の発明では、請求項１の発
明において、前記第２のＩＣカードは、前記受領者に固
有の所有者識別符号を記憶し、前記清算端末へ前記価値
情報を移動させる場合に、該価値情報の移動とともに前
記所有者識別符号を通知することを特徴とする。

【００２４】また、請求項３の発明では、請求項１また
は２の発明において、前記第１のＩＣカードは、該第１
のＩＣカードに固有のカード識別符号を記憶し、前記充
填端末は、前記価値情報の充填を行う場合に該価値情報
の額と前記カード識別符号を対応させて発行残高管理デ
ータベースに記憶し、前記第２のＩＣカードは、前記第
１のＩＣカードから前記価値情報を受領する場合に、該
価値情報を前記カード識別符号と対応させて受領し、前
記清算端末は、前記第２のＩＣカードから前記価値情報
を受領する場合に、該価値情報を前記カード識別符号と
対応させて受領するとともに、該受領した価値情報の額
と該カード識別符号とを前記発行残高管理データベース
に記憶し、前記発行残高管理データベースは、前記カー
ド識別符号に対応した前記価値の総充填額と総受領額と
を比較し、該比較結果に基づいて不正行為を検出するこ
とを特徴とする。

【００２５】また、請求項４の発明では、請求項１また
は２の発明において、前記充填端末は、前記価値情報の
充填を行う場合に該価値情報に固有の発行番号を付し、
該価値情報の額と前記発行番号を対応させて発行残高管
理データベースに記憶し、前記第２のＩＣカードは、前
記第１のＩＣカードから前記価値情報を受領する場合
に、該価値情報を前記発行番号と対応させて受領し、前
記清算端末は、前記第２のＩＣカードから前記価値情報
を受領する場合に、該価値情報を前記発行番号と対応さ
せて受領するとともに、該受領した価値情報の額と該発
行番号とを前記発行残高管理データベースに記憶し、前
記発行残高管理データベースは、前記発行番号に対応し
た前記価値の総充填額と総受領額とを比較し、該比較結
果に基づいて不正行為を検出することを特徴とする。

【００２６】また、請求項５の発明では、請求項１乃至
４のいずれかの発明において、前記相互認証は、前記第
１のＩＣカードが、任意の乱数を発生し、該発生した乱
数を所定の送信情報に合成して暗号化した暗号化送信情
報を前記第２のＩＣカードへ送信し、前記暗号化送信情
報が前記第２のＩＣカードで復号化されて前記乱数と分
離され、該分離された乱数が所定の返信情報に合成され
て暗号化された暗号化返信情報として返信されたこと
を、前記暗号化返信情報を復号化して分離した乱数と前
記発生した乱数とを比較することで確認することで、前
記第２のＩＣカードを認証し、前記第２のＩＣカード
が、任意の乱数を発生し、該発生した乱数を所定の送信
情報に合成して暗号化した暗号化送信情報を前記第１の
ＩＣカードへ送信し、前記暗号化送信情報が前記第１の
ＩＣカードで復号化されて前記乱数と分離され、該分離
された乱数が所定の返信情報に合成されて暗号化された
暗号化返信情報として返信されたことを、前記暗号化返
信情報を復号化して分離した乱数と前記発生した乱数と
を比較確認することで、前記第１のＩＣカードを認証す
ることで行うことを特徴とする。

【００２７】また、請求項６の発明では、請求項１乃至
５のいずれかの発明において、前記第１のＩＣカードと
前記第２のＩＣカードとが、同一のＩＣカード内に構成
されることを特徴とする。

【００２８】また、請求項７の発明では、商品若しくは
サービスの対価となる価値情報を格納したＩＣカードを
利用し、前記価値情報を移動させることにより決済を行
うＩＣカードを用いた決済システムにおいて、前記対価
の支払者が使用する第１のＩＣカードと、前記対価の受
領者が使用する第２のＩＣカードと、前記第１のＩＣカ
ードに前記価値情報を充填する充填端末と、前記第２の
ＩＣカードから前記価値情報を受領して清算を行う清算
端末と、前記第１のＩＣカードと前記第２のＩＣカード
との間の通信を仲介する取引端末と、前記充填端末が充
填した価値情報の額と前記清算端末が清算した価値情報
の額とを記憶管理する発行残高管理データベースとを具
備し、前記第１のＩＣカードは、前記充填端末と前記第
２のＩＣカードとのいずれかとの間で相互認証を行う第
１の相互認証手段と、前記価値情報を格納する第１の価
値情報格納手段と、該第１の価値情報格納手段に格納さ
れた前記価値情報を移動させる第１の価値情報移動手段
とを具備し、前記第２のＩＣカードは、前記清算端末と
前記第１のＩＣカードとのいずれかとの間で相互認証を
行う第２の相互認証手段と、前記価値情報を格納する第
２の価値情報格納手段と、該第２の価値情報格納手段に
格納された前記価値情報を移動させる第２の価値情報移
動手段とを具備し、前記充填端末は、前記第１のＩＣカ
ードとの間で相互認証を行う第３の相互認証手段と、前
記価値情報を充填する価値情報充填手段と、該価値情報
充填手段が充填した価値情報の額を前記発行残高管理デ
ータベースに記憶させる充填額記憶手段とを具備し、前
記清算端末は、前記第２のＩＣカードとの間で相互認証
を行う第４の相互認証手段と、前記価値情報を受領して
清算する価値情報清算手段と、該価値情報清算手段によ
り清算された価値情報の額を前記発行残高管理データベ
ースに記憶させる清算額記憶手段とを具備し、前記取引
端末は、前記第１のＩＣカードに決済取引の開始を通知
する取引開始通知手段と、前記第１のＩＣカードと前記
第２のＩＣカードとの間の通信を仲介する伝送手段とを
具備することを特徴とする。

【００２９】また、請求項８の発明では、請求項７の発
明において、前記第２のＩＣカードは、前記受領者に固
有の所有者識別符号を記憶する所有者識別符号格納手段
と、前記清算端末との間で清算を行う場合に、前記第２
の価値情報移動手段による価値情報の移動とともに前記
所有者識別符号を前記清算端末に通知する所有者識別符
号通知手段とをさらに具備することを特徴とする。

【００３０】また、請求項９の発明では、請求項７の発
明において、前記第１の価値情報移動手段は、前記第１
の価値情報格納手段に格納される価値情報の加減算を行
う第１の価値情報加減算手段を具備し、前記充填端末か
ら価値情報の充填を受けるときは前記第１の価値情報加
減算手段が前記第１の価値情報格納手段に格納されてい
る価値情報に充填額を加算し、前記第２のＩＣカードへ
の価値情報の支払を行う場合には前記第１の価値情報加
減算手段が前記第１の価値情報格納手段に格納されてい
る価値情報から支払額を減算し、前記第２の価値情報移
動手段は、前記第２の価値情報格納手段に格納される価
値情報の加減算を行う第２の価値情報加減算手段を具備
し、前記第１のＩＣカードから価値情報を受領するとき
は前記第２の価値情報加減算手段が前記第２の価値情報
格納手段に格納されている価値情報に受領額を加算し、
前記清算端末との間で清算を行う場合には前記第２の価
値情報加減算手段が前記第２の価値情報格納手段に格納
されている価値情報から清算額を減算することを特徴と
する。

【００３１】また、請求項１０の発明では、請求項７ま
たは８の発明において、前記第１のＩＣカードは、該第
１のＩＣカードに固有のカード識別符号を格納するカー
ド識別符号格納手段と、前記充填端末から価値情報の充
填を受ける場合に前記カード識別符号を該充填端末に通
知するカード識別符号通知手段とをさらに具備し、前記
充填額記憶手段は、前記価値情報充填手段が前記第１の
ＩＣカードに充填する価値情報の額と前記カード識別符
号通知手段により通知されたカード識別符号とを対応さ
せて前記発行残高管理データベースへ記憶し、前記第１
の価値情報移動手段は、前記価値情報を移動させる場合
に該価値情報と前記カード識別符号とを対応させて移動
し、前記第２の価値情報移動手段は、前記価値情報を移
動させる場合に該価値情報と前記カード識別符号とを対
応させて移動し、前記第２の価値情報格納手段は、前記
価値情報を格納する場合に該価値情報と前記カード識別
符号とを対応させて格納し、前記清算額記憶手段は、前
記清算額記憶手段が前記第２のＩＣカードとの間で清算
する価値情報の額と前記カード識別符号とを対応させて
前記発行残高管理データベースへ記憶することを特徴と
する。

【００３２】また、請求項１１の発明では、請求項７ま
たは８の発明において、前記価値情報充填手段は、前記
価値情報の充填を行う場合に該価値情報に固有の発行番
号を生成する発行番号生成手段をさらに具備し、前記充
填額記憶手段は、前記価値情報充填手段が前記第１のＩ
Ｃカードに充填する価値情報の額と前記発行番号生成手
段により生成された発行番号とを対応させて前記発行残
高管理データベースへ記憶し、前記第１の価値情報移動
手段は、前記価値情報を移動させる場合に該価値情報と
前記発行番号とを対応させて移動し、前記第１の価値情
報格納手段は、前記価値情報を格納する場合に該価値情
報と前記発行番号とを対応させて格納し、前記第２の価
値情報移動手段は、前記価値情報を移動させる場合に該
価値情報と前記発行番号とを対応させて移動し、前記第
２の価値情報格納手段は、前記価値情報を格納する場合
に該価値情報と前記発行番号とを対応させて格納し、前
記清算額記憶手段は、前記清算額記憶手段が前記第２の
ＩＣカードとの間で清算する価値情報の額と前記発行番
号とを対応させて前記発行残高管理データベースへ記憶
することを特徴とする。

【００３３】また、請求項１２の発明では、請求項７乃
至１１のいずれかの発明において、前記第１の相互認証
手段と前記第２の相互認証手段と前記第３の相互認証手
段と前記第４の相互認証手段とは、任意の乱数を発生さ
せる乱数発生手段と、該乱数発生手段が発生した乱数と
所定の情報とを合成する合成手段と、該合成手段の出力
を暗号化する暗号化手段と、暗号化された受信情報を復
号化する復号化手段と、該復号化手段により復号化され
た情報を所定の情報と乱数とに分離する分離手段をさら
に具備し、前記乱数発生手段が発生した乱数を前記合成
手段で所定の情報と合成して前記暗号化手段で暗号化し
て送信するとともに、該送信先で復号化および分離され
た前記乱数が前記所定の情報に対する返信情報に合成さ
れて暗号化されたことを、該暗号化された返信情報を前
記復号化手段で復号化して前記分離手段で分離した乱数
と前記乱数発生手段が発生した乱数とを前記比較手段で
比較し、該比較の結果、前記分離手段で分離した乱数と
前記乱数発生手段が発生した乱数とが同一であった場合
に前記送信先が同一の暗号鍵を有する正当な通信相手で
あると認証することを特徴とする。

【００３４】また、請求項１３の発明では、請求項７乃
至１２のいずれかの発明において、前記第１のＩＣカー
ドと前記第２のＩＣカードとが、同一のＩＣカード内に
構成されることを特徴とする。

【００３５】

【発明の実施の形態】以下、この発明に係わるＩＣカー
ドを用いた決済方法およびシステムの一実施例を添付図
面を参照して詳細に説明する。

【００３６】図１は、決済システムのシステム構成を示
すブロック図である。決済システムは、カード発行者１
が有する充填端末１１と清算端末１２と発行残高管理デ
ータベース１３、使用者２が有する支払カード２１、販
売者３が有する収納カード３１と取引端末３２で構成さ
れる。

【００３７】充填端末１１は、支払カード２１に商品や
サービス等の対価となる価値を充填し、清算端末１２は
収納カード３１から価値を回収する。発行残高管理デー
タベース１３は、発行済みで未回収の残高を記憶するデ
ータベースである。

【００３８】使用者２が販売者３から商品やサービス等
の提供を受け、その対価として価値を支払う際には、取
引端末３２を介して支払カード２１から収納カード３１
へ価値の移動を行う。

【００３９】図２は、充填端末１１の詳細を示すブロッ
ク図である。充填端末１１は、相互認証手段１１１、価
値充填手段１１２、送／受信手段１１３、発行残高管理
手段１１４を具備して構成される。相互認証手段１１１
は、送／受信手段１１３を介して接続される支払カード
２１とその正当性を相互に認証する手段であり、価値充
填手段１１２は相互認証手段１１１により支払カード２
１が認証された場合に支払カード２１に価値を充填す
る。発行残高管理手段１１４は、発行残高管理データベ
ース１３に記憶されている価値の発行残高の参照や更新
を行う。

【００４０】図３は、清算端末１２の詳細を示すブロッ
ク図である。清算端末１２は、相互認証手段１２１、価
値格納手段１２２、送／受信手段１２３、発行残高管理
手段１２４を具備して構成される。相互認証手段１２１
は、送／受信手段１２３を介して接続される収納カード
３１とその正当性を相互に認証する手段であり、価値格
納手段１２２は相互認証手段１２１により収納カード３
１が認証された場合に収納カード３１から価値を受領し
て格納する。発行残高管理手段１２４は、発行残高管理
データベース１３に記憶されている価値の発行残高の参
照や更新を行う。

【００４１】図４は、支払カード２１の詳細を示すブロ
ック図である。支払カード２１は、相互認証手段２１
１、価値加減算手段２１２、価値格納手段２１３、送／
受信手段２１４、カードＩＤ格納手段２１５を具備して
構成される。相互認証手段２１１は、送／受信手段２１
４を介して接続される充填端末１１や収納カード３１と
その正当性を相互に認証する手段であり、価値加減算手
段２１２は、相互認証手段２１１により充填端末１１が
認証されれば充填端末１１から充填される価値を価値格
納手段２１３に格納されている価値に加算し、収納カー
ド３１が認証されれば、価値格納手段２１３に格納され
ている価値をその取引額に応じて減算する。また、カー
ドＩＤ格納手段２１５は、支払カード２１に固有のカー
ドＩＤ番号を格納する手段であり、このカードＩＤ番号
により発行者１は発行済みの価値の管理を行う。

【００４２】図５は、収納カード３１の詳細を示すブロ
ック図である。収納カード３１は、相互認証手段３１
１、価値加減算手段３１２、価値格納手段３１３、送／
受信手段３１４、所有者ＩＤ格納手段３１５を具備して
構成される。相互認証手段３１１は、送／受信手段３１
４を介して接続される清算端末１２や支払カード２１と
その正当性を相互に認証する手段であり、価値加減算手
段３１２は、相互認証手段３１１により清算端末１２が
認証されればから価値格納手段３１３に格納されている
価値を減算して清算端末１２へ渡し、支払カード２１が
認証されれば、支払カード２１から取引額に応じた価値
を受領して価値格納手段３１３に格納されている価値に
加算する。また、所有者ＩＤ格納手段３１５は、収納カ
ード３１の所有者に固有の所有者ＩＤ番号を格納する手
段である。

【００４３】図６は、取引端末３２の詳細を示すブロッ
ク図である。取引端末３２は、支払カード２１と接続さ
れる送／受信手段３２１と収納カード３１と接続される
送／受信手段３２２と支払カード２１に取引の開始を通
知する取引介し通知手段３２３を具備して構成される。
取引端末３２は、取引開始通知手段３２３が発生する取
引開始要求を除いて送／受信手段３２１と送／受信手段
３２２が送受するデータには介入しない。

【００４４】ここで、図７を参照して、価値の充填、取
引、清算の際の充填端末１１、清算端末１２、支払カー
ド２１、収納カード３１、取引端末３２の動作および通
信データの流れを説明する。

【００４５】図７は、価値の充填、取引、清算の際の各
々の通信データの流れを示した図である。

【００４６】図７（ａ）は、価値充填の際に支払カード
２１と充填端末１１との間で授受されるデータの流れを
示した図である。

【００４７】まず、支払カード２１が充填端末１１に挿
入され、支払カード２１の送／受信手段２１４と充填端
末１１の送／受信手段１１３が接続されて支払カード２
１と充填端末１１が通信可能な状態になると、支払カー
ド２１が充填要求を充填端末１１に送信する（ステップ
５０１）。このとき、充填要求は支払カード２１の相互
認証手段２１１で数０と合成されて暗号化され、さらに
該相互認証手段２１１が発生した乱数Ｒ１とステータス
Ｓ１が付加されて送信される。

【００４８】充填要求を受信した充填端末１１は、この
充填端末１１の相互認証手段１１１で乱数Ｒ１とステー
タスＳ１を分離した後、復号化および数０との分離を行
うことで充填要求を受信する。次に、充填端末１１は支
払カード２１に該支払カードのカードＩＤを通知するこ
とを要求するが、このとき、前記相互認証手段１１１が
先に分離した乱数Ｒ１とＩＤ通知要求を合成して暗号化
し、この暗号化情報にさらに前記相互認証手段１１１が
発生した乱数Ｒ２とステータスＳ２を合成した合成情報
を支払カード２１に送信する（ステップ５０２）。

【００４９】合成情報を受信した支払カード２１は、こ
の支払カード２１の相互認証手段２１１で受信した合成
情報から乱数Ｒ２とステータスＳ２を分離して暗号化情
報を取得し、この暗号化情報を復号化してＩＤ通知要求
と乱数Ｒ１とに分離する。ここで、前記相互認証手段２
１１は、分離した乱数Ｒ１と先に発生した乱数Ｒ１を比
較し、両者が一致すれば充填端末１１が正当な処理（乱
数Ｒ１の分離と合成および暗号化）を行った、つまり充
填端末１１が支払カード２１と共通の暗号鍵を有する正
当な充填端末であると認証し、受信したＩＤ通知要求に
対する処理を行う。

【００５０】支払カード２１は、受信したＩＤ通知要求
に対して、支払カード２１のカードＩＤ格納手段２１５
に格納されているカードＩＤを支払カード２１の相互認
証手段２１１で分離した乱数Ｒ２と合成して暗号化し、
さらに前記相互認証手段２１１が発生した乱数Ｒ３とス
テータスＳ３を合成した合成情報として充填端末１１に
送信する（ステップ５０３）。

【００５１】合成情報を受信した充填端末１１は、充填
端末１１の相互認証手段１１１で受信した合成情報から
乱数Ｒ３とステータスＳ３を分離して暗号化情報を取得
し、この暗号化情報を復号化してカードＩＤと乱数Ｒ２
とに分離する。前記相互認証手段１１１は、分離した乱
数Ｒ２と先に発生した乱数Ｒ２を比較し、両者が一致す
れば支払カード２１が正当な処理（乱数Ｒ２の分離と合
成および暗号化）を行った、つまり支払カード２１が充
填端末１１と共通の暗号鍵を有する正当な支払カードで
ある認証し、受信したカードＩＤに対する処理を行う。

【００５２】充填端末１１は、受信したカードＩＤに基
づき、充填端末１１の発行残高管理手段１１４が発行残
高管理データベース１３を参照して、支払カード２１に
対する充填限度額を取得する。これは、１枚の支払カー
ド、つまり１カードＩＤに対する価値の発行額を制限す
るもので、発行額の制限が必要ない場合には取得する必
要はない。

【００５３】次に、充填端末１１が支払カード２１に対
して充填限度額を通知するが、このときにも分離した乱
数Ｒ３と充填限度額を合成して暗号化し、さらに発生し
た乱数Ｒ４とステータスＳ４を合成して送信し（ステッ
プ５０４）、これを受信した支払カード２１が充填端末
１１の認証を行うように、以下の通信では充填端末１１
と支払カード２１はともに送信情報に分離した乱数を合
成して暗号化し、さらに発生した乱数とステータスを合
成して送信し、それを受信した側が認証を行うといった
相互認証処理を通信毎に行うが認証方法は同様であるの
で以下では認証に関する説明は省略する。

【００５４】さて、充填限度額の通知を受けた支払カー
ド２１は、その充填限度額の範囲内で価値の充填を受け
るため、その充填額の減算要求を充填端末１１に送信す
る（ステップ５０５）。減算要求を受けた充填端末１１
は、充填端末１１の価値充填手段１１２に格納されてい
る価値を減算するとともに同額の加算要求を支払カード
２１に対して送信し（ステップ５０６）、充填端末１１
の発行残高管理手段１１４が発行残高管理データベース
１３を更新する。

【００５５】加算要求を受けた支払カード２１は、支払
カード２１の価値加減算手段２１２が価値格納手段２１
３に格納されている価値に、加算要求の額を加算するこ
とで価値を充填し、充填終了を充填端末１１に通知する
（ステップ５０７）。

【００５６】なお、通信中に認証が失敗した場合やステ
ータスの番号が不順となった場合には、通信に異常が生
じたものとして充填処理を中止するが、充填処理では充
填端末１１側での減算処理の後に支払カード２１の加算
処理を行うため、発行した価値が不正に増額することは
ない。

【００５７】図７（ｂ）は、取引の際に支払カード２１
と取引端末３２と収納カード３１の間で授受されるデー
タの流れを示した図である。

【００５８】まず、支払カード２１と収納カード３１が
取引端末３２に挿入され、支払カード２１の送／受信手
段２１４と取引端末３２の送／受信手段３２１が接続さ
れ、収納カード３１の送／受信手段３１４と取引端末３
２の送／受信手段３２２が接続されて支払カード２１と
取引端末３２、収納カード３１と取引端末３２が通信可
能な状態になると、販売者３が取引端末３２の図示しな
い入力手段から取引する価値の額を入力する。

【００５９】価値の額が入力されると、取引端末３２の
取引開始通知手段３２３が支払カード２１に対して取引
開始要求を送信する（ステップ５１１）。なお、この取
引開始要求には取引する価値の額が含まれている。

【００６０】取引開始要求を受けた支払カード２１は、
収納カード３１と通信を行って価値の移動を行うが、以
下の通信には取引端末３２は介入せずに支払カード２１
と収納カード３１の間でのみ通信が行われる。また、支
払カード２１と収納カード３１は、通信を行う際には、
その通信毎に支払カード２１の相互認証手段２１１と収
納カード３１の相互認証手段３１１の動作により相互に
認証を行うが、その認証方法は上述の充填処理で説明し
たのと同様であるので、ここでは説明は省略する。

【００６１】さて、取引開始要求を受けた支払カード２
１は、取引要求を収納カード３１に送信する（ステップ
５１２）。この取引要求には、取引する価値の額と支払
カード２１のカードＩＤ格納手段２１５に格納されてい
る支払カード２１に固有のカードＩＤが含まれている。

【００６２】次に、収納カード３１が取引額に応じた減
算要求を支払カード２１に対して送信し（ステップ５１
３）、これを受けた支払カード２１では、支払カード２
１の価値加減算手段２１２が価値格納手段２１３に格納
されている価値を減算するとともに、減算額（取引額）
に応じた加算要求を収納カード３１に送信する（ステッ
プ５１４）。

【００６３】加算要求を受けた収納カード３１では、収
納カード３１の価値加減算手段３１２が価値格納手段３
１２に格納されている価値に、加算要求で要求された取
引額を加算する。このとき、価値格納手段３１２は、格
納する価値を先に取得したカードＩＤと対応させて格納
する。

【００６４】加算要求に対する処理が終了すると、収納
カード３１は取引終了を支払カード２１に通知し、価値
の移動（取引）処理を終了する（ステップ５１５）。

【００６５】また、取引端末３２は、支払カード２１と
収納カード３１の通信に介入することはないが、その通
信内容を傍受してステータスＳｎを取得することにより
取引の進行状況を知ることができる。

【００６６】図７（ｃ）は、価値清算の際に収納カード
３１と清算端末１２との間で授受されるデータの流れを
示した図である。

【００６７】まず、収納カード３１が清算端末１２に挿
入され、収納カード３１の送／受信手段３１４と清算端
末１２の送／受信手段１２３が接続されて収納カード３
１と清算端末１２が通信可能な状態になると、収納カー
ド３１が清算する価値の額（通常は全額）を含んだ清算
要求を清算端末１２に送信する（ステップ５２１）。こ
のとき、収納カード３１は、暗号化した清算要求に収納
カード３１の相互認証手段３１１で発生した乱数Ｒ１と
ステータスＳ１を合成して送信するが、これは上述の価
値充填の際に説明した相互認証と同様に、前記相互認証
手段３１１と清算端末１２の相互認証手段１２１が相互
認証を行うために使用するものであり、以下、通信毎に
相互認証を行うがその認証方法は同様であるため、ここ
では説明は省略する。

【００６８】次に、清算要求を受けた清算端末１２が収
納カード３１に対して、収納カード３１が有する所有者
ＩＤを通知するようＩＤ通知要求を送信し（ステップ５
２２）、これを受けた収納カード３１が収納カード３１
の所有者ＩＤ格納手段３１５に格納されている収納カー
ド３１の所有者（販売者３）に固有の所有者ＩＤを清算
端末１２に送信する（ステップ５２３）。

【００６９】所有者ＩＤを受けた清算端末１２は、清算
額に応じた減算要求を収納カード３１に送信する（ステ
ップ５２４）。

【００７０】減算要求を受けた収納カード３１では、収
納カード３１の価値加減算手段３１２が減算要求に応じ
て価値格納手段３１３に格納されている価値を減算する
とともに、清算端末１２に加算要求を送信する（ステッ
プ５２５）。この加算要求には価値格納手段３１３に格
納されていた（価値加減算手段３１２が減算した）価値
に対応して記憶されていたカードＩＤ（価値発行時に発
行先となった支払カードに固有のＩＤ）が含まれてい
る。

【００７１】加算要求を受けた清算端末１２では、清算
端末１２の価値格納手段１２２に加算要求に応じた価値
を格納（加算）するとともに、清算端末１２の発行残高
管理手段１２４が加算要求に含まれるカードＩＤとこれ
に対応した価値の額に基づいて発行残高管理データベー
ス１３の記憶内容を更新し、収納カード３１に清算終了
を通知して清算処理を終了する（ステップ５２６）。

【００７２】以上、価値の充填、取引、清算の際の価値
の移動を説明したが、ここで、価値の流れと不正行為の
検出について説明する。

【００７３】カード発行者１が発行する価値は、充填端
末１１から使用者２の所有する支払カード２１に充填さ
れる。このとき、充填端末１１は充填した価値の額と充
填先の支払カード２１のカードＩＤを対にして発行残高
管理データベース１３に記録する。また、一度充填を行
った支払カード２１にさらに価値を充填する際には、発
行残高管理データベース１３を参照して、支払カード２
１に対する価値の発行限度額の範囲内で充填を行い（発
行限度額が設定されている場合のみ）、充填後は発行残
高管理データベース１３の記録を更新する。

【００７４】使用者２が販売者３から商品またはサービ
スの提供を受けると、その対価として、支払カード２１
から取引端末３２を介して収納カード３１へ価値を移動
する。

【００７５】販売者３は、使用者２から受けとった価値
を清算して現金化する際には、収納カード３１に格納さ
れている価値をカード発行者１の清算端末１２へ移動さ
せる。このとき、清算端末１２は、収納カード３１から
移動された価値の価値額とこれに対応したカードＩＤ番
号に基づいて発行残高管理データベース１３の記録を更
新する。

【００７６】価値の充填、取引、清算の各過程では、上
述のように価値の送り側と受け側とで相互認証を行いな
がら、送り側での価値の減額の後に受け側での価値の増
額を行って価値を移動させているため、支払カード２１
や収納カード３１を偽造することは困難であり、価値の
移動中にカードを引き抜くなどの操作を行っても、価値
を増額することはできない。

【００７７】また、仮にカードの偽造や価値の複製等が
行われたとしても、カード発行者１は発行残高管理デー
タベース１３の記録に基づいて、不正行為を検出するこ
とができる。

【００７８】図８は、不正行為の検出の流れを示すフロ
ーチャートである。発行残高管理データベース１３が動
作を開始し（ステップ６０１）、充填または清算による
価値の額に対する更新処理があった場合に（ステップ６
０２でＹＥＳ）、その更新処理を行う価値と対応するカ
ードＩＤに関する記録を検索し（ステップ６０３）、そ
の記録（充填または清算価値額）を更新する（ステップ
６０４）。

【００７９】記録の更新の結果、充填した価値額よりも
清算した価値額の方が大きくなった場合には（ステップ
６０５でＹＥＳ）、不正行為が行われたことを検出し
（ステップ６０６）、不正検出処理を終了する（ステッ
プ６０７）。

【００８０】不正が検出された場合には、清算時に取得
した収納カード３１の所有者ＩＤと価値と対応するカー
ドＩＤに基づいて追跡を行う。

【００８１】また、支払カード２１と収納カード３１の
両者に価値の移動を行う毎に、その内容を履歴として記
録するように構成しておけば、不正が生じた場合には、
そのカードを不正の証拠とすることができる。

【００８２】なお、支払カード２１にカードＩＤを付さ
ずに使用した場合にもセキュリティー上は所定の効果が
得られ、カードＩＤを付した場合にもカードＩＤと使用
者２の関係を登録する必要はないので使用者２のプライ
バシーを保つことは可能である。

【００８３】次に、この発明に係わるＩＣカードを用い
た決済方法およびシステムの第２の実施例について説明
する。

【００８４】この第２の実施例では、カード発行者が発
行する価値に発行番号（識別番号）を付して発行し、こ
の発行番号を利用することで発行した価値の管理や不正
の検出を行う。

【００８５】この第２の実施例におけるシステムは、上
述の第１の実施例と同様に、カード発行者１が有する充
填端末１１と清算端末１２と発行残高管理データベース
１３、使用者２が有する支払カード２１、販売者３が有
する収納カード３１と取引端末３２で構成される（図１
参照）。

【００８６】また、システムを構成する各部も上述の第
１の実施例とほぼ同様であるので異なる点のみを説明す
る。

【００８７】第２の実施例では、価値に付した発行番号
を利用して発行した価値の管理や不正の検出を行うた
め、支払カード２１が該カードに固有のカードＩＤを格
納する必要がなく、支払カード２１のカードＩＤ格納手
段２１５を具備しない。また、充填端末１１の価値充填
手段１１２と発行残高管理手段１１４、清算端末１２の
価値格納手段１２２と発行残高管理手段１２４、支払カ
ード２１の価値格納手段２１２、収納カード３１の価値
格納手段３１２は、常に価値とその価値に付された発行
番号を対応させて処理を行う。

【００８８】つまり、充填端末１１から発行された価値
には必ず発行番号が付され、この発行番号は同一の時間
に同一の支払カード２１へ発行する価値は同一の番号と
なるが、異なる時間や異なる支払カード２１に対して発
行する価値には異なる発行番号となる。支払カード２１
は、取引により収納カード３１に価値を移動する際に
は、価値とその価値の発行番号を対にして移動させる。
このとき、取引により移動する価値の額が、充填端末１
１より発行を受けた額よりも小さい場合には、価値が分
割されるため、同一の発行番号を持つ価値が存在するこ
とになる。

【００８９】したがって、発行残高管理データベース１
３は、清算された価値を発行番号毎に累積し、清算額が
発行額を越えた価値が検出された場合にはそれを不正検
出とする。

【００９０】なお、この第２の実施例においても価値の
移動の際には、第１の実施例と同様に価値の送り側と受
け側が相互に認証を行う。

【００９１】次に、この発明に係わるＩＣカードを用い
た決済方法およびシステムの第３の実施例について説明
する。

【００９２】この第３の実施例は、上述の第１の実施例
および第２の実施例における支払カード２１と収納カー
ド３１の両者を収支カードとして１枚のＩＣカードに具
備したカードを利用する。

【００９３】図９は、収支カードの構成を示すブロック
図である。収支カード４１は、相互認証手段４１１、価
値加減算手段４１２、価値格納手段４１３、送／受信手
段４１４、所有者ＩＤ格納手段４１５、カードＩＤ格納
手段４１６を具備して構成される。相互認証手段４１１
は、送／受信手段４１４を介して接続される充填端末１
１や清算端末１２、支払カード２１、収納カード３１、
他の収支カード４１とその正当性を相互に認証する手段
であり、価値加減算手段４１２は、相互認証手段４１１
により認証された相手との価値の移動のために価値格納
手段４１３に格納されている価値の加算および減算を行
う。

【００９４】この収支カード４１は、上述の各実施例に
おける支払カード２１と収納カード３１の両者として使
用でき、その動作は上述の実施例と同様なので説明は省
略する。

【００９５】なお、収支カード４１が具備するカードＩ
Ｄ格納手段４１６は、上述の第２の実施例に対応させる
場合には具備する必要はない。

【００９６】また、上述の各実施例で説明したように、
支払カード２１（または収支カード４１）から収納カー
ド３１（または収支カード４１）へ価値を移動させる際
に、取引端末３２は両者の通信に介入しない。つまり、
取引端末３２は各実施例における決済システムのセキュ
リティーには関与していない。

【００９７】したがって、支払カード２１（または収支
カード４１）から収納カード３１（または収支カード４
１）への価値の移動は、通信回線を介して行うこともで
きる。この通信回線は専用線や電話回線等の比較的セキ
ュリティー性の高いものでも、インターネットのように
セキュリティー性の低いものでも利用できる。

【００９８】例えば、図１０（ａ）に示すように、イン
ターネット５０に接続された端末５１−１乃至５１−６
のいずれかの間で価値の移動を行うことができ、インタ
ーネット上でのオンラインショッピングの決済に利用す
ることもできる。この場合の各端末５１−１乃至５１−
６は、専用の端末でもパーソナル・コンピュータ等にＩ
Ｃカードリーダライタを接続してこれを端末として利用
してもよい。

【００９９】また、図１０（ｂ）に示すように、収納カ
ード３１（または収支カード４１）を挿入する端末６０
に、支払カード２１（または収支カード４１）を挿入す
る複数の端末６１−１乃至６１−４を接続して価値の移
動を行うことができる。この図１０（ｂ）に示すシステ
ムは、例えば商店等において、端末６０を事務室に設置
して端末６１−１乃至６１−４を夫々レジスタに配置す
ることで売り上げの全てを１枚の収納カードに集約する
場合等に利用できる。

【０１００】なお、上述の各実施例において、充填端末
１１に現金収受機能や、口座引落機能、クレジット決済
機能等を設け、清算端末１２に現金払出機能や口座振込
機能等を設けることでより一層、利用範囲を広げること
もできる。

【０１０１】

【発明の効果】以上説明したように、この発明によれ
ば、使用者が身分を明かすことなく支払カードへの価値
の充填および販売者との取引を行い、販売者は身分を明
かして価値の清算を行い、支払カードと収納カードが相
互認証を行って価値を移動させるように構成したので、
使用者のプライバシーが保護できるとともに支払カード
の譲渡が可能となり、価値を移動させる際の取引端末は
システムの安全に関与しないため、通信を介したり広範
囲に設置したりすることができる。また、偽造価値の使
用等の不正に加え販売者の脱税等の不正を行うことも困
難とすることができる。

【０１０２】また、支払カードに固有のＩＤや発行価値
に固有の発行番号等を利用することで不正が生じた場合
の追跡を容易に行うことができる。

【図面の簡単な説明】

【図１】ＩＣカードを用いた決済システムのシステム構
成を示すブロック図。

【図２】充填端末の詳細を示すブロック図。

【図３】清算端末の詳細を示すブロック図。

【図４】支払カードの詳細を示すブロック図。

【図５】収納カードの詳細を示すブロック図。

【図６】取引端末の詳細を示すブロック図。

【図７】価値の充填、取引、清算の際の各々の通信デー
タの流れを示した図。

【図８】不正行為の検出の流れを示すフローチャート。

【図９】収支カードの構成を示すブロック図。

【図１０】決済システムの利用例を示した図。

【図１１】従来のシステムにおける流通過程でのＩＣカ
ード内に格納されている価値の形態を示した図。

【符号の説明】

１ カード発行者 ２ 使用者 ３ 販売者 １１ 充填端末 １２ 清算端末 １３ 発行残高管理データベース ２１ 支払カード ３１ 収納カード ３２ 取引端末 ４１ 収支カード ５０ インターネット ５１−１〜５１−６ 端末 ６０ 端末 ６１−１〜６１−４ 端末 １１１ 相互認証手段 １１２ 価値充填手段 １１３ 送／受信手段 １１４ 発行残高管理手段 １２１ 相互認証手段 １２２ 価値格納手段 １２３ 送／受信手段 １２４ 発行残高管理手段 ２１１ 相互認証手段 ２１２ 価値加減算手段 ２１３ 価値格納手段 ２１４ 送／受信手段 ２１５ カードＩＤ格納手段 ３１１ 相互認証手段 ３１２ 価値加減算手段 ３１３ 価値格納手段 ３１４ 送／受信手段 ３１５ 所有者ＩＤ格納手段 ３２１ 送／受信手段 ３２２ 送／受信手段 ３２３ 取引開始通知手段 ４１１ 相互認証手段 ４１２ 価値加減算手段 ４１３ 価値格納手段 ４１４ 送／受信手段 ４１５ 所有者ＩＤ格納手段 ４１６ カードＩＤ格納手段

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｇ０７Ｇ 1/12 ３２１ Ｇ０６Ｋ 19/00 Ｒ 1/14 Ｇ０７Ｆ 7/08 Ｚ

Claims (13)

【特許請求の範囲】
1. 【請求項１】 商品若しくはサービスの対価となる価値
   情報を格納したＩＣカードを利用し、前記価値情報を移
   動させることにより決済を行うＩＣカードを用いた決済
   方法において、 前記対価の支払者が使用する第１のＩＣカードと該第１
   のＩＣカードに前記価値情報を充填する充填端末とが相
   互認証を行い、該相互認証が成功した場合に前記充填端
   末から前記第１のＩＣカードに前記価値情報の充填を行
   い、 前記対価の支払者と該対価の受領者とが決済を行う際
   に、前記第１のＩＣカードと前記受領者が使用する第２
   のＩＣカードとが相互認証を行い、該相互認証が成功し
   た場合に前記第１のＩＣカードから前記第２のＩＣカー
   ドへ前記価値情報の移動を行い、 前記第２のＩＣカードと該第２のＩＣカードから前記価
   値情報を受領して清算を行う清算端末とが相互認証を行
   い、該相互認証が成功した場合に前記第２のＩＣカード
   から前記清算端末に前記価値情報を移動して清算を行う
   ことを特徴とするＩＣカードを用いた決済方法。
2. 【請求項２】 前記第２のＩＣカードは、 前記受領者に固有の所有者識別符号を記憶し、前記清算
   端末へ前記価値情報を移動させる場合に、該価値情報の
   移動とともに前記所有者識別符号を通知することを特徴
   とする請求項１記載のＩＣカードを用いた決済方法。
3. 【請求項３】 前記第１のＩＣカードは、 該第１のＩＣカードに固有のカード識別符号を記憶し、 前記充填端末は、前記価値情報の充填を行う場合に該価
   値情報の額と前記カード識別符号を対応させて発行残高
   管理データベースに記憶し、 前記第２のＩＣカードは、前記第１のＩＣカードから前
   記価値情報を受領する場合に、該価値情報を前記カード
   識別符号と対応させて受領し、 前記清算端末は、前記第２のＩＣカードから前記価値情
   報を受領する場合に、該価値情報を前記カード識別符号
   と対応させて受領するとともに、該受領した価値情報の
   額と該カード識別符号とを前記発行残高管理データベー
   スに記憶し、 前記発行残高管理データベースは、前記カード識別符号
   に対応した前記価値の総充填額と総受領額とを比較し、
   該比較結果に基づいて不正行為を検出することを特徴と
   する請求項１または２記載のＩＣカードを用いた決済方
   法。
4. 【請求項４】 前記充填端末は、 前記価値情報の充填を行う場合に該価値情報に固有の発
   行番号を付し、該価値情報の額と前記発行番号を対応さ
   せて発行残高管理データベースに記憶し、 前記第２のＩＣカードは、前記第１のＩＣカードから前
   記価値情報を受領する場合に、該価値情報を前記発行番
   号と対応させて受領し、 前記清算端末は、前記第２のＩＣカードから前記価値情
   報を受領する場合に、該価値情報を前記発行番号と対応
   させて受領するとともに、該受領した価値情報の額と該
   発行番号とを前記発行残高管理データベースに記憶し、 前記発行残高管理データベースは、前記発行番号に対応
   した前記価値の総充填額と総受領額とを比較し、該比較
   結果に基づいて不正行為を検出することを特徴とする請
   求項１または２記載のＩＣカードを用いた決済方法。
5. 【請求項５】 前記相互認証は、 前記第１のＩＣカードが、任意の乱数を発生し、該発生
   した乱数を所定の送信情報に合成して暗号化した暗号化
   送信情報を前記第２のＩＣカードへ送信し、 前記暗号化送信情報が前記第２のＩＣカードで復号化さ
   れて前記乱数と分離され、該分離された乱数が所定の返
   信情報に合成されて暗号化された暗号化返信情報として
   返信されたことを、前記暗号化返信情報を復号化して分
   離した乱数と前記発生した乱数とを比較確認すること
   で、前記第２のＩＣカードを認証し、 前記第２のＩＣカードが、任意の乱数を発生し、該発生
   した乱数を所定の送信情報に合成して暗号化した暗号化
   送信情報を前記第１のＩＣカードへ送信し、 前記暗号化送信情報が前記第１のＩＣカードで復号化さ
   れて前記乱数と分離され、該分離された乱数が所定の返
   信情報に合成されて暗号化された暗号化返信情報として
   返信されたことを、前記暗号化返信情報を復号化して分
   離した乱数と前記発生した乱数とを比較確認すること
   で、前記第１のＩＣカードを認証することで行うことを
   特徴とする請求項１乃至４のいずれかに記載のＩＣカー
   ドを用いた決済方法。
6. 【請求項６】 前記第１のＩＣカードと前記第２のＩＣ
   カードとが、 同一のＩＣカード内に構成されることを特徴とする請求
   項１乃至５のいずれかに記載のＩＣカードを用いた決済
   方法。
7. 【請求項７】 商品若しくはサービスの対価となる価値
   情報を格納したＩＣカードを利用し、前記価値情報を移
   動させることにより決済を行うＩＣカードを用いた決済
   システムにおいて、 前記対価の支払者が使用する第１のＩＣカードと、 前記対価の受領者が使用する第２のＩＣカードと、 前記第１のＩＣカードに前記価値情報を充填する充填端
   末と、 前記第２のＩＣカードから前記価値情報を受領して清算
   を行う清算端末と、 前記第１のＩＣカードと前記第２のＩＣカードとの間の
   通信を仲介する取引端末と、 前記充填端末が充填した価値情報の額と前記清算端末が
   清算した価値情報の額とを記憶管理する発行残高管理デ
   ータベースとを具備し、 前記第１のＩＣカードは、前記充填端末と前記第２のＩ
   Ｃカードとのいずれかとの間で相互認証を行う第１の相
   互認証手段と、前記価値情報を格納する第１の価値情報
   格納手段と、該第１の価値情報格納手段に格納された前
   記価値情報を移動させる第１の価値情報移動手段とを具
   備し、 前記第２のＩＣカードは、前記清算端末と前記第１のＩ
   Ｃカードとのいずれかとの間で相互認証を行う第２の相
   互認証手段と、前記価値情報を格納する第２の価値情報
   格納手段と、該第２の価値情報格納手段に格納された前
   記価値情報を移動させる第２の価値情報移動手段とを具
   備し、 前記充填端末は、前記第１のＩＣカードとの間で相互認
   証を行う第３の相互認証手段と、前記価値情報を充填す
   る価値情報充填手段と、該価値情報充填手段が充填した
   価値情報の額を前記発行残高管理データベースに記憶さ
   せる充填額記憶手段とを具備し、 前記清算端末は、前記第２のＩＣカードとの間で相互認
   証を行う第４の相互認証手段と、前記価値情報を受領し
   て清算する価値情報清算手段と、該価値情報清算手段に
   より清算された価値情報の額を前記発行残高管理データ
   ベースに記憶させる清算額記憶手段とを具備し、 前記取引端末は、前記第１のＩＣカードに決済取引の開
   始を通知する取引開始通知手段と、前記第１のＩＣカー
   ドと前記第２のＩＣカードとの間の通信を仲介する伝送
   手段とを具備することを特徴とするＩＣカードを用いた
   決済システム。
8. 【請求項８】 前記第２のＩＣカードは、 前記受領者に固有の所有者識別符号を記憶する所有者識
   別符号格納手段と、 前記清算端末との間で清算を行う場合に、前記第２の価
   値情報移動手段による価値情報の移動とともに前記所有
   者識別符号を前記清算端末に通知する所有者識別符号通
   知手段とをさらに具備することを特徴とする請求項７記
   載のＩＣカードを用いた決済システム。
9. 【請求項９】 前記第１の価値情報移動手段は、 前記第１の価値情報格納手段に格納される価値情報の加
   減算を行う第１の価値情報加減算手段を具備し、前記充
   填端末から価値情報の充填を受けるときは前記第１の価
   値情報加減算手段が前記第１の価値情報格納手段に格納
   されている価値情報に充填額を加算し、前記第２のＩＣ
   カードへの価値情報の支払を行う場合には前記第１の価
   値情報加減算手段が前記第１の価値情報格納手段に格納
   されている価値情報から支払額を減算し、 前記第２の価値情報移動手段は、 前記第２の価値情報格納手段に格納される価値情報の加
   減算を行う第２の価値情報加減算手段を具備し、前記第
   １のＩＣカードから価値情報を受領するときは前記第２
   の価値情報加減算手段が前記第２の価値情報格納手段に
   格納されている価値情報に受領額を加算し、前記清算端
   末との間で清算を行う場合には前記第２の価値情報加減
   算手段が前記第２の価値情報格納手段に格納されている
   価値情報から清算額を減算することを特徴とする請求項
   ７記載のＩＣカードを用いた決済システム。
10. 【請求項１０】 前記第１のＩＣカードは、 該第１のＩＣカードに固有のカード識別符号を格納する
    カード識別符号格納手段と、前記充填端末から価値情報
    の充填を受ける場合に前記カード識別符号を該充填端末
    に通知するカード識別符号通知手段とをさらに具備し、 前記充填額記憶手段は、前記価値情報充填手段が前記第
    １のＩＣカードに充填する価値情報の額と前記カード識
    別符号通知手段により通知されたカード識別符号とを対
    応させて前記発行残高管理データベースへ記憶し、 前記第１の価値情報移動手段は、前記価値情報を移動さ
    せる場合に該価値情報と前記カード識別符号とを対応さ
    せて移動し、 前記第２の価値情報移動手段は、前記価値情報を移動さ
    せる場合に該価値情報と前記カード識別符号とを対応さ
    せて移動し、 前記第２の価値情報格納手段は、前記価値情報を格納す
    る場合に該価値情報と前記カード識別符号とを対応させ
    て格納し、 前記清算額記憶手段は、前記清算額記憶手段が前記第２
    のＩＣカードとの間で清算する価値情報の額と前記カー
    ド識別符号とを対応させて前記発行残高管理データベー
    スへ記憶することを特徴とする請求項７または８記載の
    ＩＣカードを用いた決済システム。
11. 【請求項１１】 前記価値情報充填手段は、 前記価値情報の充填を行う場合に該価値情報に固有の発
    行番号を生成する発行番号生成手段をさらに具備し、 前記充填額記憶手段は、前記価値情報充填手段が前記第
    １のＩＣカードに充填する価値情報の額と前記発行番号
    生成手段により生成された発行番号とを対応させて前記
    発行残高管理データベースへ記憶し、 前記第１の価値情報移動手段は、前記価値情報を移動さ
    せる場合に該価値情報と前記発行番号とを対応させて移
    動し、 前記第１の価値情報格納手段は、前記価値情報を格納す
    る場合に該価値情報と前記発行番号とを対応させて格納
    し、 前記第２の価値情報移動手段は、前記価値情報を移動さ
    せる場合に該価値情報と前記発行番号とを対応させて移
    動し、 前記第２の価値情報格納手段は、前記価値情報を格納す
    る場合に該価値情報と前記発行番号とを対応させて格納
    し、 前記清算額記憶手段は、前記清算額記憶手段が前記第２
    のＩＣカードとの間で清算する価値情報の額と前記発行
    番号とを対応させて前記発行残高管理データベースへ記
    憶することを特徴とする請求項７または８記載のＩＣカ
    ードを用いた決済システム。
12. 【請求項１２】 前記第１の相互認証手段と前記第２の
    相互認証手段と前記第３の相互認証手段と前記第４の相
    互認証手段とは、 任意の乱数を発生させる乱数発生手段と、該乱数発生手
    段が発生した乱数と所定の情報とを合成する合成手段
    と、該合成手段の出力を暗号化する暗号化手段と、暗号
    化された受信情報を復号化する復号化手段と、該復号化
    手段により復号化された情報を所定の情報と乱数とに分
    離する分離手段をさらに具備し、 前記乱数発生手段が発生した乱数を前記合成手段で所定
    の情報と合成して前記暗号化手段で暗号化して送信する
    とともに、 該送信先で復号化および分離された前記乱数が前記所定
    の情報に対する返信情報に合成されて暗号化されたこと
    を、該暗号化された返信情報を前記復号化手段で復号化
    して前記分離手段で分離した乱数と前記乱数発生手段が
    発生した乱数とを前記比較手段で比較し、 該比較の結果、前記分離手段で分離した乱数と前記乱数
    発生手段が発生した乱数とが同一であった場合に前記送
    信先が同一の暗号鍵を有する正当な通信相手であると認
    証することを特徴とする請求項７乃至１１のいずれかに
    記載のＩＣカードを用いた決済システム。
13. 【請求項１３】 前記第１のＩＣカードと前記第２のＩ
    Ｃカードとが、 同一のＩＣカード内に構成されることを特徴とする請求
    項７乃至１２のいずれかに記載のＩＣカードを用いた決
    済システム。