JPH11508711A - 価値転送システム - Google Patents

Abstract

(57)【要約】 オフライントランザクションでの電子キャッシュの交換のために集積回路カードを利用している価値転送システムは、暗号化して保証されたメッセージプロトコルを使用してる。カードはそれぞれ一連のスキームからの２つのスキームを伴ってロードされ、カード間の相互作用は同カードによって分配された最も古いスキームを決定しこれを利用することにより、あるカードは、共通スキームが第２のスキームである場合、取り消し不可能な状態でスキームを取り替える。この方法で新しいスキームへの切り替えは同価値転送システムによって移動することができる。

Description

【発明の詳細な説明】 価値転送システム 発明の属する技術分野 本発明は、価値が電子財布間で転送される価値転送システムに関するものであ る。このようなシステムは、例えば特許出願ＷＯ９１／１６６９１で説明されて いる。 従来の技術 前述した特許出願で記載されているシステムでは、電子財布を持ち運ぶための アプリケーションキャリアデバイス（ＡＣＤ）として、集積回路カード（ＩＣＣ ）、あるいは「スマートカード」が利用されている。電子財布は、「電子キャッ シュ」を表す価値レコードのＡＣＤ上のメモリ内のストレージを制御するプログ ラムアプリケーションである。インターフェイスデバイス（ＩＦＤ）を介して２ つのＡＣＤを連結させることによって、それぞれの財布が互いに連結され、一連 のメッセージを交換して、一方の財布からもう一方の財布に価値が転送される。 不正に対するセキュリティは価値転送システムにおいて極めて重要であること は明らかである。ＩＣＣの製造プロセスおよび徐々に精巧になってきているＩＣ Ｃの製造とプログラミングに含まれるセキュリティ測定によって、スマートカー ドの偽造は事実上不可能である。価値転送メッセージの遮断、重複は、トランザ クションで交換される、暗 号化されたメッセージによって防止されている。しかし、現代の暗号学によって 達成された極めて高度なセキュリティレベルにもかかわらず、特定の暗号システ ムは、暗号アナリシスではなく、おそらくアルゴリズムあるいは鍵の漏れを引き 起こす物理上のセキュリティの侵害によってであれば、危うくなる可能性がある という理論上の危険がある。 発明が解決しようとする課題 本発明の目的は、現在利用している暗号システムを切り替える価値転送システ ムを提供することである。管理上、暗号システムの切り替えは、定期的な予防策 としてあるいは現在利用しているシステムへの妨害に対して行われる。 課題を解決するための手段 本発明のある特色によると、個々に価値ストアを備えた電子財布を有する、多 数の電子的にプログラムされたマイクロプロセッサアプリーケションデバイス（ ＡＣＤ）を有する価値転送システムであって、ＡＣＤは、財布を連結し価値が該 財布間のトランザクションで交換することができるようペアで連結するように適 合されていて、価値交換は暗号セキュリティスキームによって保証されたメッセ ージの交換により行われ、更に価値転送システムは古いものから新しいものに並 んだ、一連の暗号セキュリティスキームを有し、各財布は同一連のスキームの中 の少なくとも２つのスキームでプログラムされ、財布は更に、電子財布間の価値 交換のためにペアで連結した時、財布のペアの古い方 あるいは最も古い使用可能な共通暗号セキュリティスキームを識別及び利用し、 その後財布が取り替えられる時、財布のペアのうちどちらかの財布の一連のスキ ームの中で一番古い暗号セキュリティスキームを禁止するためにプログラムされ ている価値転送システムが提供される。 この手続きで、第１の財布は、古いシステムでなく新しいシステムを持つ第２ の財布に遭遇する際、古い暗号システムから新しい暗号システムに自動的に切り 替えることができる。このシステムの切替の際、第１の財布は、使用可能な古い システムを持たず、第１の財布自身が、その後別の財布が新しいシステムに変わ るのを可能にしている。従って、財布の集団に古い暗号システムを省略している 新しい財布を散布することによって、新しい暗号システムが同財布の集団により 連鎖反応で移動する。 各財布は財布が現在使用している暗号セキュリティスキームのための識別子を ストアしているメモリ領域を有しており、前記スキーム識別子は、価値交換トラ ンザクションの前段階として、連結した１組の財布のペア間で交換されているこ とが好ましい。 財布は連続して切り替えられる３つ以上の暗号システムを有していることが観 察される一方、本発明の実施例では、各財布は一連のスキームの中で連続した２ つの暗号セキュリティスキームでプログラムされる。 各暗号セキュリティスキームは少なくとも１つの暗号アルゴリズム及び少なく とも１つの暗号鍵を有し、同スキー ムの列の構成要素はそれぞれ異なった前記暗号アルゴリズム及び／あるいは暗号 鍵を有していることが好ましい。 前述した従来の特許出願は、非対称の公開／個人鍵システムであるＲＳＡ暗号 システムの利用方法を説明している。また、同出願はＤＥＳシステムによる鍵の 交換も説明している。本発明の暗号スキームは、ＲＳＡあるいはＤＥＳなどの異 なった単一暗号アルゴリズムを用いているため、また、異なったシステムのアル ゴリズムを併用しているため、あるいは鍵が異なるため、互いに異なっている。 一連の暗号スキームは必ずしも異なっている必要はない。新しい暗号スキーム が古い暗号スキームと同じであったとしても、現在のスマートカードを新しい暗 号スキームに切り替えることで、現在のスマートカードを有効にすることが望ま しい。 従って、本発明の１実施例において、一連の暗号セキュリティスキームの連続 した構成要素は、異なったスキーム識別子を備えていること以外は同じである。 スキーム識別子は財布内にストアされており、連結した財布の１組のペアのうち 最も古い共通暗号スキームを識別し、どちらかの財布の一連の暗号スキームの中 で古い方の暗号セキュリティスキームの禁止を制御する。 更に、選択されたＡＣＤは、個々に異なった暗号セキュリティスキームでプロ グラムされた２つの電子財布に提供され、選択されたＡＣＤは、別のＡＣＤに連 結する際、財布の暗号セキュリティシステムの適合に従って、別のＡＣ Ｄの財布と選択された財布間のトランザクションを行えるよう財布を選択するた めにプログラムされている。 本発明の別の特色にによると、個々に価値ストアを持った電子財布を有する多 数の電子的にプログラムされたマイクロプロセッサアプリケーションデバイス（ ＡＣＤ）を有する価値転送システムであり、ＡＣＤは財布を連結し及び価値が該 財布間のトランザクションにおいて交換されるようにするためにペアに連結され るように適合されていて、価値交換は暗号セキュリティスキームによって保証さ れたメッセージの交換によって行われ、暗号セキュリティスキームにおいて、選 択されたＡＣＤが、個々に異なった暗号セキュリティスキームでプログラムされ た２つの電子財布に提供され、更に、選択されたＡＣＤは、別のＡＣＤに連結す る際、財布の暗号セキュリティシステムの適合性に従って、別のＡＣＤの財布と 選択された財布間でトランザクションを行えるよう、財布を選択するためにプロ グラムされている価値転送システムが提供される。 この手続きにより、特定の暗号スキームあるいはスキームのセットのためのカ ットオフ方法を提供することが可能である。選択された財布、例えば小売り業者 や銀行などの財布に、一方の財布は古いスキームを有し、もう一方の財布は新し いスキームを有した二重の財布のスマートカードを提供することによって、おそ らく時間が制限されているために古いスキームでのトランザクションが引き続き 行われる一方で、「新しいマネー」から「古いマネー」を分離 させることが可能である。 図面の簡単な説明 本発明は付随した図を参照して更に説明される。 図１は本発明におけるシステム内で集積回路カード（ＩＣＣ）の形をとったア プリケーションキャリアデバイスの略図である。 図２は図１のＩＣＣにロードされた電子財布内のメモリの割り当てを説明する 図である。 図３は本発明に従ってシステム内の２つの財布間の価値転送トランザクション を説明する図である。 図４は本発明に従ってシステム内の暗号のカットオフを行うための財布の構成 を説明する図である。 発明の実施の形態 本発明は特許出願ＷＯ９１／１６６９１で説明されている価値転送システムを 発展させたものである。 同特許出願は電子財布を持ち運ぶためのアプリケーションデバイスとしてＩＣ Ｃの使用を説明している。 電子財布は、価値やログレコード等を保持するための価値レコードを含んだ電 子的に消去可能なプログラム可能再生専用メモリ（ＥＥＰＲＯＭ）内に保持され ているさまざまな種類のレコードを有している。電子財布は、暗号化され保証さ れたメッセージの交換に伴うプロトコルに従って価値を転送するために、インタ ーフェイスデバイスを介して連結される。したがって、電子キャッシュは銀行か ら引き出され、例えば小売り業者とのオフライントランザクシ ョンで交換され、銀行で買戻すことができる。説明を簡略するために、同システ ムの技術的な詳細の多くは本発明では記述しないが、必要な説明は前述した従来 の特許出願で記述されている。 図１はシステム内でＩＣＣの形をとったアプリケーションキャリアデバイスの 略図である。ＩＣＣは一方の側面にいくつかの独立した電子的な接触部を有する コンタクトパッド２を有し、その接触部によって、カードに動力を供給するため に外部の動力源が接続され、データをカードに転送しカードからデータを転送す るために連続的な通信チャネルが設置されている。ＩＣＣはマイクロプロセッサ ３、ＥＥＰＲＯＭ４及びランダムアクセスメモリ５を有している。 ＥＥＰＲＯＭ４は（ａ）ファイルマネジャー、（ｂ）ランタイム実行、（ｃ） バイナリ入出力システムの３つのサブシステムを有するオペレーティングシステ ムを保持している。同オペレーティングシステムは、ロードされる場合、アプリ ケーション、すなはち関連したデータファイルを伴ったプログラムである電子財 布をＥＥＰＲＯＭにロードするのに利用される。 図２は前記ＥＥＰＲＯＭ部分の概略的な割り当てとして、電子財布のいくつか の要素を示している。 電子財布の動作は、関連したデータファイルを有したプログラム６によって制 御されている。例えば、価値レコード７、トランザクションログ８、電子財布特 定の識別子９ がある。セキュリティは暗号スキームの使用によって保持されていて、この財布 は２つのスキームを有している。スキームＡはアルゴリズム１０及び暗号鍵のセ ット１１を有する。スキームＢはアルゴリズム１２及び暗号鍵のセット１３を有 する。暗号ファイル１４はカットオフドメイン１５、マイグレーションレベル１ ６、移行フラッグ１７の３つの単一バイトフィールドを含む。 カットオフドメインバイトの値は財布が存在する特定のカットオフドメインを 示し、異なったドメインの財布は互いに通信しない。従って、システム内での大 規模な切り替えは特定のカットオフ日からが望ましいと思われた場合、カットオ フ日からの新しい財布はすべて、１５に新しいカットオフドメインバイトを有す る。 特定のドメイン内には一連の暗号スキームが規定されている。例えば第１のド メイン内には一連の暗号スキーマＡ、Ｂ、Ｃ、Ｄ、Ｅがあり、Ａには同一連のス キーム中で最初のあるいは最も古いスキームが使用され、Ｅは同一連のスキーム 中で最終のあるいは最新スキームである。各財布は同一連のスキーム中の２つの 連続したスキームを有している。財布の第１のセットはスキームＡ及びスキーム Ｂを含み、前者を財布のための最初のスキーム及び後者を最終のスキームと呼ぶ 。又、同財布のセットをIssue 1 と呼ぶ。マイグレーションレベルバイト１６は 、例えばバイト値「Ａ」を保持するが、これは同財布がスキームＡ及びスキーム Ｂを含むこと、すなわち同電子財布はカットオフドメ イン内でIssue 1 であることを意味する。 説明されている方法で、同電子財布は取り消し不可能な状態で、スキームＡを 使用することからスキームＢを使用するように切り替わることができる。移行フ ラッグバイト１７の値はこの切替が行われているかどうかを示す。従って、バイ ト１５〜１７を読み込むことによって、同電子財布が現在使用している特定の暗 号スキームが決定される。 ２つの財布ＸとＹが価値転送のために通信を行う場合、使用されるセキュリテ ィスキームは次の方法で決定される。 ・方法１：財布Ｘ及びＹの現在のスキームが同一の場合、同スキームが使用さ れスキームの取り替えは行われない。 ・方法２：財布Ｘ及びＹの現在のスキームが異なり、暗号スキームの列内で隣 接している場合、及びこの２つのスキームのうち古い方のスキームが財布に属し ている同財布用の最初のスキームである場合、それ以降財布が常に最終のスキー ムを利用するように、最初のスキームを使用している財布内で、永久的な切り替 えが行われる。従って、「最終」のスキームが現在のスキームとして指定され、 この電子財布の最初のスキームは二度と使用されない。 ・方法３：方法１、方法２以外の場合、財布は通信することができない。価値 の転送を行うことができず、２つの財布のどちらのセキュリティスキームも取り 替えられない。 Issue 1 の財布間の価値の転送はスキームＡを使用して行われるが、これはス キームＡが２つの財布の最も古い共通スキームであるからである。スキームＡを 削除する必要がある場合、財布Issue 2 がスキームＢ及びスキームＣを含んで解 放される。Issue 1 とIssue 2 の間で価値の転送が行われる場合、方法２が働き 、それ以降スキームＢを使用するように、取り消し不可能な切り替えがIssue 1 の財布内で行われる。更に、価値の転送がIssue 1 の財布とスキームＢに切り替 わっていないIssue 1 のもう一方の財布間で行われる場合、方法２が再び働き、 前記Issue 1 の第２の財布がスキームＢに切り替えられるので、前記Issue 1 の 財布自身は切り替えのための代理になる。この切り替えは、ＥＥＰＲＯＭ内の移 行バイト１７を変えることで行われる。 浸透段階によって、Issue 1 の財布は徐々にスキームＢに切り替えられる。理 論上では全体のプロセスを作用させるのに１つの財布で十分であるが、Issue 2 が例えば小売り市場に広範囲にわたって解放される場合、スキームＢへの切り替 えは極めて高速である。 スキームＢからスキームＣへの切り替えは、スキームＣ及びスキームＤでIssu e 3 を作ることによって前述と同様の方法で実行される。Issue 3 、すなわちス キームＣが一度作られると、Issue 1 の財布はこれ以上使用できない。 前述の切り替えはどの方法においても日付けに依存しないことに注目すべきで ある。日付けは必ずしも信頼できず 時刻もすべての設備で正確では無いので、これは慎重にならなければならない。 スキームのファイルを含む財布が発行された場合、スキームのファイルに対して は何の決定もする必要がない。 図３は小売り業者側でのポイントオブセールターミナル１８を示す。ターミナ ル１８はインターフェイスデバイスであり小売業者用財布１９ａを含む小売業者 ＩＣＣ１９を保持する。 図１及び図２の顧客ＩＣＣ１は、ターミナル１８の本体にあるスロットに差し 込むことができる。本発明の実施例では、顧客ＩＣカード１はスキームＡ及びス キームＢを有した財布１ａを有し、小売り業者ＩＣカード１９は、スキームＢ及 びスキームＣを有した財布１９ａを有する。 前述した従来の特許出願で説明されているように、価値転送トランザクション は次の３つの主要な暗号で署名されたメッセージを含んでいる。 （ａ）送信要求メッセージ：同意された価値Ｖを請求して、被支払人（小売り 業者）財布から支払人（顧客）財布へのメッセージ （ｂ）支払価値メッセージ：価値Ｖの支払うための支払いコマンドを含んだ支 払人財布から被支払人財布へのメッセージ （ｃ）支払受領メッセージ：価値Ｖの受領確認のために、被支払人財布から 支払人財布へのメッセージ これらのメッセージは支払いメッセージであり、前述し た従来の特許出願で説明されているように、暗号で署名され照会される。 支払いメッセージが送信される支払段階の前に、財布の状態に関する情報が財 布間で交換される支払い前段階がある。この情報は暗号化されずに送信される。 この段階で、一方の財布からもう一方の別の財布に送信されたデータは「複写財 布データ」である。 図３を参照して、顧客財布１ａと小売業者財布１９ａ間のトランザクションの ための一連のメッセージが示されている。ライン２０より上のメッセージは暗号 化されずに送信された支払前メッセージで、ライン２０より下のメッセージは暗 号で署名されている。 まず最初に、両方の財布に質問コマンドが送信されることによって、ターミナ ル１８デバイスがどちらの財布が財布状態情報を含んでいるかを応答する。財布 状態情報に含まれているのはバイト１５からバイト１７の値であり、これらの値 は各財布が行動しているスキームの列Ａ〜Ｅの現在の暗号スキームを選択的に示 している。 財布１ａはターミナル１８から「支払開始支払人（Payment Start Payer）」 メッセージを受信し、複写の財布データから、財布１９ａが現在スキームＢ上に ある事を決定し、財布１ａがスキームＢに移動することを引き出す。 財布１９ａはターミナル１８から「支払開始受取人（Payment Start Payee） 」メッセージを受信し、複写の財布データから、財布１ａは現在スキームＡ上に あり、スキー ムＢに移動することを確認する。 財布１９ａは、スキームＢを基礎にし、ＥＥＰＲＯＭ内のバイト１５〜１７の 値に関しての情報を含んでいる「支払請求」メッセージを送信する。財布１ａは 財布１９ａがスキームＢを使用していることを予期している。財布１ａはスキー ムＢを使用している「支払請求」の署名を照合する。システムに入ってきた署名 を照合する部分として、財布１９ａは、どのような移動が起こるかということ、 すなはち、財布１ａが移動し財布１９ａが移動しないということを正しく認識し ているかを照合する。この方法であらゆる異常事態を解決することができる。例 えば、両方の財布が移動することはできない。もし２つの財布が移動しているこ とが確認されると、トランザクションは失敗しどちらの財布も移動しない。「支 払請求」署名が有効な場合、ＥＥＰＲＯＭ内のバイト１７を設定することによっ て，財布１ａは取り消し不可能な状態でスキームＢに移動される。 財布１ａは財布１９ａに「支払価値」メッセージを送信する。同メッセージは 暗号で署名されていて、財布１ａがスキームＢに移動していることを示した、バ イト１５〜１７に関する情報を含んでいる。 財布１９ａは財布１ａからの署名を照合するためにスキームＢを利用する。最 終的に、財布１９ａは、財布１ａに、暗号化して署名され再びバイト１５〜１７ に関する情報を含んでいる「支払受領」メッセージを送信する。従って、スキー ム状態情報は、まず最初に、財布間を暗号化され ない状態で交換され、その後基本的に暗号化して署名された３つの支払段階のメ ッセージすべてに取り入れられることに注目すべきである。これらの暗号化して 署名されたメッセージの情報は、ＩＣＣの内部で派生し、スキームの移動をしよ うと外部で不正に真似ることも出来ない。 受取人財布の暗号スキームが、同暗号スキームより新しい現在のスキームを有 した顧客財布とのトランザクションのために移動される時、前述した方法と同様 の手順が行われる。ここでの移動は有効に署名された「支払価値」メッセージを 受領する際に受取人に影響する。 前述した説明が連続した暗号スキームへの進歩的な移動に関する一方、カット オフを実行する必要がある場合例外が生ずる。カットオフはこれまでシステム内 で利用されていたすべての暗号スキームを放棄し、新しい暗号スキームあるいは 新しいスキームの列を利用して再スタートするための方法である。カットオフは 、例えばシステムでの重要な更新を実行する場合、あるいはセキュリティの深刻 な不正が発見された場合、現存しているＩＣＣの取り消しを行うのに必要である 。 カットオフを実行するために、特定のＩＣＣがスキームに伝えられる。このよ うなＩＣＣのＥＥＰＲＯＭは図４の２１で示されている。同ＥＥＰＲＯＭは２つ の財布２２、２３を有し、それぞれが２つの暗号スキームを有している。 セキュリティの不正の場合には、前記２つの財布は「古 い」列と「新しい」列に属しているスキームを有していて、この２つの列はまっ たく別個なもので重複しない。しかしながら、システムが暗号化されておらずカ ットオフが管理上の理由で伝わった場合、この２つの列が同一になる可能性があ る。しかし、前記２つの財布は異なったカットオフドメインに属しており、バイ ト１５でそれぞれ異なった値を有する。従って、前記財布のプログラムは、異な ったカットオフドメイン値を有する別の財布を伴った共通暗号スキームを識別し ない。これはこのカットオフドメイン値が暗号スキームの識別子部分であるから である。従って、財布は同じカットオフドメインの財布とのみ価値を交換する。 又、どちらの財布をＩＣＣ２１に利用するかという選択は、顧客財布内のバイド １５の値をもう一方の財布データから識別するプログラムルーチンによってなさ れる。 新しいカードが利用される時、異なったドメインを有する２つの財布を小売り 業者カードに提供することにより、トランザクションが古い財布で引き続き行わ れる。この間の重複時間は制限することが出来る。手続き上で重要なことは、元 のドメインのもとで発効された電子キャッシュは、システム全般のいかなるダメ ージも制限するために、新しいドメインのもとで発効された電子キャッシュとは 区別されるということである。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｇ０６Ｆ 15/21 ３４０Ｚ (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＬＳ，ＭＷ，ＳＤ，Ｓ Ｚ，ＵＧ)，ＵＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＺ， ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＨＵ，Ｉ Ｌ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＫ ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ， ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，Ｒ Ｕ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＴＪ，ＴＭ，ＴＲ ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ (72)発明者 ヴァイナー ジョン イギリス国，ジーユー20 ６エイエヌ サ リー，ワインドルシャム，ウッドランズ レーン，“ハイズ”（番地なし)

Claims (1)

1. 【特許請求の範囲】 １．個々に価値ストアを備えた電子財布を有する、多数の電子的にプログラム されたマイクロプロセッサアプリケーションデバイス（ＡＣＤ）を有する価値転 送システムであって、 前記ＡＣＤは、前記財布を連結し価値が該財布間のトランザクションで交換す ることができるようペアで連結するように適合されていて、 前記価値交換は暗号セキュリティスキームによって保証されたメッセージの交 換により行われ、 更に、前記価値転送システムは、古いものから新しいものに並んだ一連の暗号 セキュリティスキームを有し、各財布は該一連の暗号スキームの中の少なくとも ２つのスキームでプログラムされ、 前記財布は更に、電子財布間の価値交換のためにペアで連結した時、該財布の ペアの古い方あるいは最も古い使用可能な共通暗号セキュリティスキームを識別 及び利用し、その後該財布が取り替えられる時、財布のペアのうちどちらかの財 布の一連の暗号スキームの中で一番古い暗号セキュリティスキームを禁止するた めにプログラムされていることを特徴とする価値転送システム。 ２．各財布が該財布が現在利用している前記暗号セキュリティスキームのため の識別子にストアされているメモリ領 域を有し、 前記スキーム識別子は、価値交換トランザクションの前段階として、連結され た財布のペア間で交換されていることを特徴とする請求項１に記載の価値転送シ ステム。 ３．各財布が一連のスキーム中の２つの連続した暗号セキュリティスキームで プログラムされていることを特徴とする前述した請求項のいずれかに記載の価値 転送システム。 ４．各暗号セキュリティスキームは少なくとも１つの暗号アルゴリズム及び少 なくとも１つの暗号鍵を有し、一連の暗号スキームの構成要素はアルゴリズム及 び鍵に関して異なっていることを特徴とする前述した請求項のいずれかに記載の 価値転送システム。 ５．一連の暗号セキュリティスキームの連続した構成要素は、異なったスキー ム識別子と連結していること以外は同じであり、 前記スキーム識別子は前記財布内に蓄えられ、連結された該財布の１組のペア の中で最も古い共通暗号スキームを識別し、どちらかの財布内の一連のスキーム の中で最も古い暗号セキュリティスキームを禁止することを制御するのに使用さ れることを特徴とする前述した請求項のいずれかに記載された価値転送システム 。 ６．選択されたＡＣＤが個々に異なった暗号セキュリティスキームでプログラ ムされた２つの電子財布に提供され、 前記選択されたＡＣＤは、別のＡＣＤに連結する際、前記財布の暗号セキュリ ティシステムの適合性に従って、該別のＡＣＤの財布と該選択されたＡＣＤの財 布間のトランザクションが実行できるよう財布を選択するためにプログラムされ ていることを特徴とする前述した請求項のいずれかに記載の価値転送システム。 ７．個々に価値ストアを持った電子財布を有する多数の電子的にプログラムさ れたマイクロプロセッサアプリケーションデバイス（ＡＣＤ）を有する価値転送 システムであり、 前記ＡＣＤは前記財布を連結し及び価値が該財布間のトランザクションにおい て交換されるようにするためにペアに連結されるように適合されていて、 前記価値交換は暗号セキュリティスキームによって保証されたメッセージの交 換によって行われ、該暗号セキュリティスキームにおいて、選択されたＡＣＤが 、個々に異なった暗号セキュリティスキームでプログラムされた２つの電子財布 に提供され、 更に、前記選択されたＡＣＤは、別のＡＣＤに連結する際、財布の暗号セキュ リティシステムの適合性に従って、該別のＡＣＤの財布と該選択された財布間で トランザクションを行えるよう、財布を選択するためにプログラムされているこ とを特徴とする価値転送システム。