200535742 . (1) 九、發明說明 【發明所屬之技術領域】 本發明係關於終端裝置、伺服器裝置、終端確認方法 、終端程式、以及記憶媒體，例如，與用以執行儲存於 1C卡之電子錢之處理之物相關。 【先前技術】 I 近年來，在一般零售店及消費者之協助下實施之電子 錢（電子現金）大規模實用化實驗已獲得成功，我國已開 始迎接電子錢時代之降臨。 現在已獲得實用化之電子錢系統，例如、，將貨幣價値 之金額儲存於由非接觸型1C卡所構成之電子錢卡。 電子錢卡具有 CPU (中央處理單位：Central Processing Unit )，對其輸入加法運算指令及減法運算指 令並執行，可增減卡內之貨幣價値之金額。 φ 利用電子錢提供商品•服務等之事業者，登錄成電子 錢系統之主辦者（以下稱爲電子錢中心）而成爲加盟店， 具備以對電子錢卡執行存取之專用終端。加盟店進行商業 交易時，利用該專用終端來增減顧客之電子錢卡內之餘額 ’用以取代現金之授受。 專用終端以日誌資料來儲存執行完成之處理之相關交 易歷程，一日實施數次程度之批次處理，以匯整方式將其 傳送至電子錢中心之伺服器（以下稱爲中心伺服器）。 此外，專用終端未連結於網路而單獨使用時，負責人 -5- 200535742 (2) 員回收儲存著日誌資料之記憶-體，並在電子錢中心將曰 誌資料輸入中心伺服器。 中心伺服器儲存從專用終端收集到之日誌資料並進行 合計’對應利用電子錢之商業交易執行各加盟店之結算處 理’尙針對各電子錢卡之使用歷程及餘額等資訊進行管理 〇 % 在加盟店設置專用終端之主要理由如下所示。 (1 )確保安全 本電子錢系統之營運上，係以利用上不必事先登錄等 而爲任何人皆可利用之結算手段、及與現金交易相同可當 場完成交易（當場完成父易結V算）爲基本原則。 因此，電子錢不同於.信用卡之結算，不會有因爲非法 使用而被消費者取消等之情形。 故電子錢之入帳·結算所使用之終端必須可確實防止 交易歷程之外部竄改•盗錄，而且，電子錢卡及中心伺服 器必須具有整合性，在此種事業上之要求下，將安全相關 機能黑箱化之專用終端設置於加盟店，可保証交易歷程及 通信之安全性。 . (2 )對應網路環·境 ' 此外，以專用終端執行批次處理之理由之一，係當初 開始營業時，可高速進行網路通信之寬頻環境當未完備。 亦即，與電子錢卡間之資訊處理，先完成專用終端及 電子錢卡間之處理，然後，將匯整之日誌資料傳送至管理 中心，以低速之網路亦可實現高速且安定之入帳·結算處 -6 - 200535742 (3) 理。 此種利用電子錢之技術如下所示。 〔專利文獻1〕日本特開2003-141428號公報 該技術係將貨幣之價値儲存於消費者攜帶之非接觸型 1C卡並利用加減法運算來實現電子錢之流通。 【發明內容】 然而，若如上所示而設置專用終端，則會有專用終端 之製造費負擔及管理負擔較大之問題。尤其是，因爲專用 終端必須內建對入帳•結算處理及通信實施加密之結算模 組，除了從製造階段至廢棄時之回收爲止必須實施徹底之 全程管理以外，對加盟店之管理亦必須十分慎重。 此外，、因爲專用終端之庫存數及生產數有限，大型連 鎖店及大規模零售店等成爲加盟店而在暫時間內需要大量 專用終端時，可能無法順利對應。 ；ι. 此外，因爲現在之專用終端係利用批次處理傳送曰誌 資料，電子錢卡內之記錄及電子錢中心側之記錄會出現時 間差之·問題。因此，例如登錄於電子錢中心側之非法卡資 訊無法即時反映至業務上。 · 因此，本發明之目的係在提供可以低成本實現導入及 管理之電子錢之處理終端裝置等。 爲了達成前述目的，本發明之申請專利範圍第1項之 發明提供一種終端裝置，係針對具有用以儲存用以代表貨 幣價値之金額之電子資料之貨幣資訊之貨幣資訊記憶手段 200535742 (4) 、及用以執行特定處理命令並將前述儲存之貨幣資訊變更 成所代表之金額之貨幣資訊處理手段之攜帶裝置’從特定 伺服器裝置接收前述處理命令並輸入前述攜帶裝置之終端 裝置，其特徵爲具有：在特定時點從構成前述終端裝置之 特定硬體取得該硬體特有之特有資訊之特有資訊取得手段 ;及前述取得之特有資訊及預先登錄成前述硬體之特有資 訊之登錄特有資訊不一致時，限制將前述處理命令輸入前 B 述攜帶裝置之輸入處理之限制手段。 申請專利範圍第2項之發明提供如申請專利範圍第1 項之終端裝置，其特徵爲，具有至首次對前述攜帶裝置輸 入處理命令爲止取得前述硬體之特有資訊並儲存於特定記 憶目的之特有資訊記憶手段，前述限制手段將前述記儲存 之特有資訊當做前述登錄特有資訊使用。 申請專利範圍第3項之發明提供如申請專利範圍第1 或2項之終端裝置，其特徵爲·，啓動前述終端裝置時要求 _ 輸入啓動用秘密資訊之啓動用秘密資訊要求手段，前述限 制手段在針對前述要求輸入之啓動用秘密資訊及預先設定 於前述終端裝置之啓動用秘密資訊不一致時，限制將前述 處理命令輸入前述攜帶裝置之輸入處理。 該限制，可以利用例如停止終端裝置之啓動來實現。 申請專利範圍第4項之發明提供如申請專利範圍第1 〜3項之其中任一項之終端裝置，其特徵爲，前述特定伺 服器裝置具有：以使用以特定該終端裝置之使用者之使用 者特定資訊、分配於前述終端裝置之終端分配資訊、以及 -8- 200535742 (5) 該終端裝置之終端識別資訊互相對應之方式進行儲存之登 錄資訊記憶手段；產生用以識別前述終端裝置之終端識別 資訊，並儲存於設置於前述終端裝置內之記憶裝置之終端 識別資訊產生手段；以及用以將前述產生之終端識別資訊 .及前述終端分配資訊傳送至前述特定伺服器裝置之終端登 錄資訊傳送手段；且，前述終端裝置在傳送前述終端識別 資訊及前述終端分配資訊後，針對前述特定伺服器裝置將 _ 前述終端識別資訊當做該終端裝置之識別用資訊使用。 申請專利範圍第5項之發明提供如申請專利範圍第1 〜4項之其中任一項之終端裝置，其特徵爲，具有用以接 收前述終端裝置之連續運用時間之輸入之運用時間受理手 段，前述限制手段在前述終端裝置啓動後經過前述受理之 連續運用時間時’限制將前述處理命令輸入前述攜帶裝置 之輸入處理。 申請專利範圍第6項之發明提供一種伺服器裝置，係 I 對如申請專利範圍第4項之終端裝置傳送前述處理命令之 伺服器裝置，其特徵爲，具有：以使用以特定該終端裝置 之使用者之使用者特定資訊、分配於前述終端裝置之終端 分配資訊、以及該終端裝置之終端識別資訊互相對應之方 式進行儲存之登錄資訊記憶手段；用以將前述使用者特定 資訊及前述終端分配資訊輸入前述登錄資訊記憶手段之輸 入手段；用以接收前述終端裝置傳送之前述終端識別資訊 及前述終端分配資訊之終端識別資訊接收手段；以及以使 對應前述終端分配資訊之使用者特定資訊與前述接收之終 -9- 200535742 (6) 端識別資訊產生關連之方式進行儲存之終端登錄手段。 此處之前述終端登錄手段之構成上’例如，將前述接 收之終端分配資訊與利用前述登錄資訊記憶手段儲存之終 端分配資訊進行對照，前述登錄資訊記憶手段以使與前述 對照之終端分配資訊相關之使用者特定資訊與前述接收之 終端識別資訊產生關連之方式進行儲存。 申請專利範圍第7項之發明提供如申請專利範圍第6 項之伺服器裝置，其特徵爲，具有：對前述終端裝置傳送 處理命令時，從前述終端裝置接收該終端裝置之終端識別 資訊之終端識別資訊接收手段；將前述接收之終端識別資 訊與利用前述終端登錄手段儲存、之終端識別資訊進行對照 ，並取得與該終端識別資訊相關之使用者特定資訊之使用 者特定資訊取得手段；以及針對以前述取得之使用者特定 資訊特定之使用者，合計傳送給前述終端裝置之處理命令 相關之貨幣價値之金額之變更金額之合計手段。 I 申請專利範圍第8項之發明提供一種終端確認方法， 係使用於終端裝置之終端確認方法，該終端裝置係針對具 有用以儲存用以代表貨幣價値之金額之電子資料之貨幣資 訊之貨幣資訊記憶手段、及用以執行特定處理命令並將前 述儲存之貨幣資訊變更成所代表之金額之貨幣資訊處理手 段之攜帶裝置，從特定伺服器裝置接收前述處理命令並輸 入前述攜帶裝置，其特徵爲，前述終端裝置具有特有資訊 取得手段及限制手段，且，由：利用前述特有資訊取得手 段在特定時點從構成前述終端裝置之特定硬體取得該硬體 -10- 200535742 (7) 特有之特有資訊之特有資訊取得步驟；及前述取得之特有 資訊及預先登錄成前述硬體之特有資訊之登錄特有資訊不 一致時，利用前述限制手段限制將前述處理命令輸入前述 攜帶裝置之輸入處理之限制步驟；所構成。 申請專利範圍第9項之發明提供一種終端程式，係使 由電腦所構成之終端裝置，實現針對具有用以儲存用以代 表貨幣價値之金額之電子資料之貨幣資訊之貨幣資訊記憶 _ 手段、及用以執行特定處理命令並將前述儲存之貨幣資訊 i 變更成所代表之金額之貨幣資訊處理手段之攜帶裝置從特 定伺服器裝置接收前述處理命令並輸入前述攜帶裝置之機 _能之終端程式，其特徵爲，·可使電腦實現：在特定時點從 構成前述終端裝置之特定硬體取得該硬體特有之特有資訊 之特有資訊取得機能；及前述取得之特有資訊及預先登錄 成前述硬體之特有資訊之登錄特有資訊不一致時，限制將 前述處理命令輸入前述攜帶裝置之輸入處理之限制機能。 0 申請專利範圍第1 〇項之發明提供如申請專利範圍第 9項之終端程式，其特徵爲，記錄著電腦可讀取且可實現 :將前述終端程式安裝至電腦時，要求輸入安裝用秘密資 訊之安裝用秘密資訊要求機能；及針對前述要求輸入之安 裝用秘密資訊及預先設定於該終端程式之安裝用秘密資訊 不一致時，限制前述終端程式之安裝處理之安裝處理限制 機能。 .申請專利範圍第1 1項之發明提供如申請專利範圍第 9或10項之終端程式，其特徵爲，將前述終端程式安裝 -11 - 200535742 (8) 至前述終端裝置時，實現從構疼該終端裝置之特定硬體取 該硬體特有之特有資訊並儲存於特定儲存目的之特有資訊 記億機能，前述限制機能將前述儲存之特有資訊當做前述 登錄特有資訊使用。 申請專利範圍第1 2項之發明提供如申請專利範圍第 9〜11項之終端程式，其特徵爲，前述特定伺服器裝置具 有以使用以特定該終端裝置之使用者之使用者特定資訊、 分配於前述終端裝置之終端.分配資訊、以及該終端裝置之 終端識別資訊互相對應之方式進行儲存之登錄資訊記憶手 段，並使電腦實現：產生用以識別前述終端裝置之終端識 別資訊，並儲存於設置於前述終端裝置內之記憶裝置之終^ 端識別資訊產生機能；及用以將前述產生之終端識別資訊 及前述終端分配資訊傳送至前述特定伺服器裝置之終端登 錄資訊傳送機能。 申請專利範圍第1 3項之發明提供一種記憶媒體，其·· 特徵爲，儲存著電腦可讀取之如申請專利範圍第9〜1 2項 之其中任一項之終端程式。 依據本發明，可以低成本實現用以執行電子錢處理之 終端裝置等之導入及管理。 ' 【實施方式】 (實施形態之槪要） 準備用以使電腦發揮用以處理電子錢卡之終端（加盟 店終端）之機能之程式（以下稱爲終端應用程式），並分 -12- 200535742 (9) 發給加盟店。 加盟店將其安裝至電腦並將該電腦當做加盟店終端使 用。安裝目的之電腦可以爲例如個人電腦等之汎用電腦， 可大幅輕減加盟店側之終端設置負擔及電子錢中心側之終 . 端管理負擔。 終端應用程式之構成上，安裝時收集安裝目的之電腦 .所具有之特定硬體之硬體資訊並進行儲存。 B 此外，終端應用程式在啓動加盟店終端時，從該硬體 取得硬體資訊，並與安裝時所儲存之硬體資訊進行比較。 構成上，終端應用程式可確認兩者具有同一性時，繼 續執行啓動處理，無法確認同一性時，則停止啓動處理。 如此，利用確認硬體資訊之同一性，在啓動時可保証 加盟店終端係正規之加盟店終端，故可防止從加盟店終端 非法複製終端應用程式等之非法行爲。 此外，本實施形態之終端應用程式之構成上，安裝時 φ 會要求初始登錄通行碼，即使第三者取得終端應用程式之 安裝程式亦無法安裝至電腦。 此外，終端應用程式之構成上，啓動時要求啓動通行 碼，故其構成上，即使第三者竊取加盟店終端，亦無法啓 動終端應用程式。 . 此外，隨著近年來之寬頻化大幅改善了網路環境，可 將加盟店終端連結至中心伺服器並在線上實施電子錢卡之 處理。 . 因此，例如，可立即停止非法使用之電子錢卡之使用 -13- 200535742 (10) (實施形態之詳細） 電子錢商業交易時，利用對附與和金錢相等之交換價 値之被稱爲儲値之電子資訊之値實施加減，會產生交換價 値之移動。 儲値係儲存於具有儲値處理機能之1C卡之電子錢卡 而可供利用者攜帶。 在締結利用儲値進行商業交易之契約之加盟店’可利 用儲値購入商品·服務。 加盟店在店頭設置可對電子錢卡進行存取之加盟店終 端，對儲存於利用者之電子錢卡之儲値實施消費金額份之 減法運算來進行結算。 此外，亦可支付金錢給加盟店，而將該金額份之儲値 寫入電子錢卡。如此，將儲値寫入電子錢卡之處理被稱爲 加値。 第1圖係本實施形態之電子錢系統之構成之模式區塊 圖。 電子錢系統1係由設置於電子錢中心1 00之中心伺服 器2、設置於各加盟店102之加盟店終端5、5、5、…、 用以網路連結中心伺服器2及加盟店終端5、5、5、…之 網路4、以及與加盟店終端5進行近距離無線通信之電子 錢卡7所構成。 電子錢中心1〇〇係實施電子錢系統1之運營維持管理 -14- 200535742 (11) 之事業體，運用中心伺服器2。 中心伺服器2與加盟店終端5保持連結，可即時與加 盟店終端5進行通信，，可依據來自加盟店終端5之要求 ，產生加法運算指令及減法運算指令並傳送。 此外，中心伺服器2如後面之詳細說明所示，加盟店 1 02側設置新加盟店終端5時，亦會執行該加盟店終端5 之登錄處理等加盟店終端5之管理。 此外，本實施形態之中心伺服器2及加盟店終端5、 5、5、…係保持連結，然而，未受限於此，例如，其構成 上亦可在必要時才將加盟店終端5連結至中心伺服器2。 加盟店1 02係例如便利商店及餐廳等對顧客提供商品 及服務之店舖，使用儲値做爲商品及服務之報酬。 加盟店1 02在例如收銀台配設加盟店終端5，利用其 對顧客之電子錢卡7實施報酬份之儲値之減法運算來進行 結算。此外，亦可從顧客收取現金，並對電子錢卡7實施 該金額份之儲値之加値。 本實施形態係可利用加盟店終端5實施結算及加値之 雙方，然而，其構成上，亦可以爲只可執行結算及加値之 其中任一方。 加盟店終端5係由終端電腦5a及讀寫器5b所構成。 終端電腦5a可以對個人電腦等之汎用電腦安裝（組 入）終端應用程式來構成。終端應用程式係使電腦發揮加 盟店終端5機能之應用程式軟體（應用程式），由電子錢 中心1 0 0提供。 -15- 200535742 (12) 利用汎用電腦構成終端電腦5a，可降低加盟店1 〇2 側之設置成本及導入成本、以及電子錢中心1 00側之管理 成本及回收成本等之各種成本。 此外，其構成上，亦可爲利用組合著具有與終端應用 程式相同機能之模組之專用機。 讀寫器5 b係終端電腦5 a之週邊機器，內建以與電子 錢卡7進行近距離無線通信爲目的之天線。 加盟店終端5以無線方式對電子錢卡7提供電力並驅 動來進行通信。 電子錢卡7之利用者在利用時，使電子錢卡7接近讀 寫器5b。 此外，終端電腦5a經由讀寫器5b對電子錢卡7進行 存取’並將中心伺服器2傳送之加法運算指令及減法運算 指令輸入電子錢卡7。 電子錢卡7係組合著儲値處理機能之非接觸型1C卡 ’具有以執行儲値處理機能爲目的之1C晶片及以與讀寫 器5 b進行無線通信爲目的之天線。 電子錢卡7儲存著儲値之金額，執行讀寫器5b輸入 之加法運算指令及減法運算指令而實施儲値金額之加減法 運算。 電子錢卡7係儲存著用以表示對應金錢之交換價値之 電子資訊（儲値）之一種預付卡。 第1圖係亦爲電子錢卡7之機能構成，如圖所示，電 子錢卡7具有儲値處理部7a、餘額記憶部7b、日誌資料 -16- 200535742 (13) 記憶部7 c、以及卡ID記憶部7 d等。 餘額記憶部7b係用以儲存儲値之現在餘額之記憶部 。結算及加値時，儲存於餘額記憶部7b之儲値之金額會 出現增減。餘額記億部7b構成以電子資料（儲値）儲存 貨幣價値之金額之貨幣資訊記憶手段。 曰誌資料記憶部7c係以日誌資料儲存交易歷程之記 憶部。交易歷程係例如交易日時、執行交易之加盟店終端 _ 之ID資訊、結算或加値之類別、以及交易金額等。 交易歷程可儲存例如至6件爲止，從舊資料依序進行 消除。 卡ID記憶部7d係用以儲存卡ID之記憶部。卡ID係 電子錢系統1針對電子錢卡7附與之特有ID資訊，電子 錢中心100可依據卡ID來特定電子錢卡7。 此外，卡ID係由電子錢中心1〇〇針對電子錢卡7所 附與，然而，亦可使用電子錢卡7之製造廠商附與電子錢 φ 卡7之ID資訊。 無論何種ID資訊，皆儲存於電子錢卡7，對電子錢 卡7輸入特定指令即會讀取ID資訊。 儲値處理部7a係用以執行讀寫器5b輸入之各種指令 之資訊處理部。 儲値處理部7a受理加法運算指令或減法運算指令之 輸入時，對餘額記憶部7b之儲値實施以參數付屬於該指 令之金額份之加法運算或減法運算。 此外，儲値處理部7 a執行資訊處理時，會更新曰誌 -17- 200535742 (14) 資料記憶部7c之交易歷程。. 如此，儲値處理部7a構成執行特定處理命令（加法 運算指令或減法運算指令等）來變更貨幣資訊所代表之金 額之負幣資訊處理手段。此外’電子錢卡7構成具有貨幣 資訊記憶手段及貨幣資訊處理手段之攜帶裝置。 儲値處理部7 a受理之指令除了加法運算指令及減法 運算指令以外，尙有其他各種指令，例如，從卡ID記憶 部7d讀取卡ID並輸出之指令、及回傳餘額記憶部71)之 餘額之指令等。 ' ·本實施形態之電子錢卡7係經由利用網路4、終端電 腦5 a、以及讀寫器5 b形成之路徑與中心伺服器2進行通 信，然而，該通信係經過加密，電子錢卡7亦具有以其爲. 目的之加密及解密機能。 . 更具體而言，電子錢卡7及中心伺服器2係利用SSL (Secure Sockets Layer )等技術經由經過加密之通信路徑 0 (由網路4、終端電腦5a、以及讀寫器5b所構成）傳送 及接收經過加密之資訊。 如此，因爲電子錢系統1之中心伺服器2具有保有並 管理加密上必要之資訊之機能，故加盟店終端5不必具有. 加密相關之重要機能，而無需實施如傳統專用終端（內建 加密模組）之嚴格管理。/ 網路4係由例如網際網路所構成，媒介中心伺服器2 及加盟店終端5間之通信。 本實施形態爲了在線上處理電子錢卡7之儲値，網路 -18- 200535742 (15) 4應爲對應所謂寬頻之高速網路。 此外’網路4亦可由WAN (Wide Area Network)及 LAN ( Local Area Network )等所構成，此外，亦可採用 利用通信衛星之通信線路、電話線路網、或光纜網等。 此外’加盟店102爲計程車、巴士、攤販、船舶、或 飛機等移動體時，亦可爲經由無線通信線路實施中心伺服 器2及加盟店終端5之通信之構成。 第2圖（a )係電子錢.卡7之硬體構成之一實例之模 式區塊圖。 電子錢卡7係內建天線7 01及1C晶片702之塑膠卡 〇 本實施形態之電子錢卡7.係使用非接觸型1C卡，然 而，亦可由接觸型1C卡所構成。此時，電子錢卡7具有 用以取代天線701之以對1C晶片702執行存取爲目的之 接觸端子。加盟店終端5亦具有用以連結該接觸端子之端 子，電子錢卡7及加盟店終端5可經由該端子進行通信。 天線701係以與讀寫器5b具有之天線進行無線通信 爲目的之元件。 天線701除了可接收讀寫器5b放射之電波以外，尙 可對讀寫器5b放射電波。. 此外，讀寫器5b以無線方式對天線701提供電力， 故該天線701亦具有用以產生以驅動1C晶片702爲目的 之電力之發電機能。 1C 晶片 702 係具有 ROM ( Read Only Memory) 703、 -19- 200535742 (16) CPU ( Central P ro c e s s i n g U n i t ) 7 0 4、高頻電路部 7 0 5、 RAM ( Random Access Memory) 706、以及記憶部 707 等 各元件之一種電腦。該元件係形成於1個IC晶片上。 CPU 7 04係依據各種程式執行資訊處理、以及用以控 制電子錢卡7之整體動作之中央處理單位。 ROM 7 03係儲存著以使電子錢卡7產生機能爲目的之 基本程式（〇S( Operating System)及針對讀寫器5b之 通信程式等）及各種資料之讀取專用記憶體。 高頻電路部705係經由天線701與讀寫器5b進行通 信爲目的之介面。CPU704可經由高頻電路部705與讀寫 器5b.進行無線通信。 … RAM706係可讀寫之揮發性記憶體，提供CPU704執 行各種資訊處理時之工作區。本實施形態係使用於例如 CPU704執行加法運算指令及減法運算指令而增減儲値之 金額時。 記憶部 707 係由例如 EEPROM ( Electrically Erasable and Programmable ROM)所構成，係CPU704可執行資訊 讀寫之非揮發性記憶體。 記憶部707儲存著（安裝著）各種應用程式軟體， CPU704執行前述各種應用程式軟體可使電子錢卡7發揮 各種機能。 本實施形態係儲存著用以使CPU704發揮電子錢卡7 機能之程式之儲値處理程式。 第2圖（b )係儲存於記億部707之資訊之構成之模 -20· 200535742 (17) 式圖。 記憶部70 7除了儲存著儲値處理程式以外，尙會形成 餘額記憶部7b、日誌資料記憶部7c、以及卡ID記憶部 7d等。 儲値處理部7a採用電子錢卡7接近讀寫器5b而被驅 動則CPU 704執行儲値處理程式之軟體構成。因此，可對 餘額記憶部7b、日誌資料記憶部7c、以及卡ID記憶部 7d進行存取而執行各種資訊處理。 本實施形態時，記憶部707儲存著儲値處理程式，並 以電子錢卡7實現儲値處理機能，然而，亦可將其他程式 儲存於記憶部707並對應用途來進行選擇性啓動。 因此，例如亦可利用電子錢卡7做爲點卡、或做爲交 通機關之交通費用結算用預付卡。 此外，近年來，亦嚐試在攜帶電話等攜帶終端內建 1C晶片702並使攜帶終端具有非接觸型1C卡之機能。 該利用形態時，攜帶終端具有IC晶片7 0 2及天線 701 ’除了可與電子錢卡7相同而從讀寫器5b利用無線進 行存取以外，亦可在攜帶終端具有之顯示裝置顯示1C晶 片7 02內之資訊，或者，亦可經由攜帶終端之輸入裝置將 資訊輸入1C晶片702。 以下，本實施形態係以電子錢卡7爲例來進行說明， 然而，亦可使用內建該1C晶片702之攜帶終端。 第3圖（a )係加盟店終端5之硬體構成之模式區塊 圖。 -21 - 200535742 (18) 加盟店終端5可由專用機所構成，亦可由設著著讀寫 器5 b之汎用個人電腦所構成。 加盟店終端5之構成上，控制部1 〇經由匯流排線3 2 連結著輸入裝置18、輸出裝置20、通信控制裝置24、記 憶裝置3 0、記憶媒體驅動裝置2 8、以及輸出入介面（I/F )26 等。 控制部10係由CPU 12、ROM14、以及RAM 16等所構 成。 CPU1 2係用以下載儲存於ROM14、記憶裝置30、以 及其他之程式並執行之中央處理單位。本實施形態係執行 儲存於記憶裝置3 0之終端應用程式而可發揮加盟店終端 5之機能。 ROM 14係儲存著例如以執行使CPU 12發揮機能之基 本控制爲目的之各種程式、資料、以及參數之讀取專用非 揮發性記憶體。ROM 1 4內之程式係使用於例如啓動加盟 店終端5時。 RAM16係可當做CPU 12之工作記憶體使用之可讀寫 記憶體，例如，使用於執行終端應用程式時。 輸入裝置1 8係由例如鍵盤、滑鼠、以及條碼讀取裝 置等輸入裝置所構成。 鍵盤係由以輸入假名及英文字等爲目的之按鍵、以輸 入數字爲目的之十鍵、各種功能鍵、游標鍵、以及其他鍵 所構成。 本實施形態時，鍵盤係使用例如安裝終端應用程式時 -22- 200535742 (19) 用以輸入初始登錄通行碼、或啓動終端應用程式時用以輸 入啓動通行碼。 此外，執行業務時，可利用鍵盤執行以電子錢卡7之 加値及結算爲目的之必要操作。 條碼讀取裝置係用以讀取ϋ示於商品之條碼之裝置， 可讀取用以特定結算之商品之資訊、價格、以及其他資訊 〇 滑鼠係指向裝置。利用 GUI ( Graphical User 9
Interface)等操作加盟店終端5時，以滑鼠點取顯示於顯 示裝置上之按鈕及圖示等即可輸入特定資訊。 本實施形態在安裝及啓動終端應用程式時會將各種畫 面顯示於顯示裝置，可利用滑鼠操作從各畫面輸入資訊。 輸出裝置2 0係由例如顯示裝置及印刷裝置等所構成 〇 顯示裝置係由例如CRT (Cathode Ray Tube)顯示器 φ 、液晶顯示器、以及電漿顯示器等所構成之將資訊顯示於 畫面之裝置。 顯示裝置在安裝終端應用程式時會顯示初始登錄通行 碼輸入畫面，而在啓動終端應用程式時會顯示啓動通行碼 輸入畫面。 、 此外，運用加盟店終端5之期間，會顯示與業務相關 之各種畫面。 印刷裝置係例如對紙等印刷媒體進行印刷之裝置，例 如，由噴墨列印機、雷射列印機、熱轉式列印機、點矩陣 -23- 200535742 (20) 列印機等各種列印機裝置所構_。 利用印刷裝置印刷交付給11客之收據等。 通信控制裝置2 4係以將加盟店終端5連結至網路4 爲目的之裝置，由數據機、終端配接器、以及其他連結裝 置所構成。 通信控制裝置24係由CPU12所控制，依據特定通信 協定執行與中心伺服器2間之資料及其他資訊之傳送及接 收。 記憶裝置3 0係由可讀寫之記憶媒體及以針對該記憶 媒體執行程式及資料之讀寫爲目的之驅動裝置所構成。該 記憶媒體主要係使用硬碟，其他，然而，亦可以例如光磁 碟片、磁碟、以及半導體記憶體等其他可讀寫記憶媒體所 構成。 記憶裝置3 0會形成用以儲存各種程式之程式儲存部· 3 4及用以儲存各種資料之資料儲存部3 6。 程式儲存部34如第3圖（b )所示，安裝著OS40、 終端應用程式· 42、…等程式。 . OS40係實現檔案之輸出·入及包含讀寫器5b在內之週 邊機器之控制等用以驅動加盟店終端5而用以實現基本機 能之程式。 終端應用程式42係電子韻中心1 00提供之應用程式 軟體，係可使加盟店終端5發揮加盟店終端機能之程式ό 終端應用程式42會提供給例如儲存於CD-ROM等記憶媒 體（後述）之加盟店1 02，並被安裝於加盟店終端5。終 -24- 200535742 (21) 端應用程式42可發揮之機能在後面會有詳細說明。 資料儲存部3 6如第3圖（b )所示，儲存著終端側管 理資訊44、運用日誌資料46、…等。 終端側管理資訊44係因爲安裝終端應用程式42而形 成，儲存著電子錢卡7之儲値處理上必要之各種資料。更 具體而言，如第3圖（c )所示，儲存著加盟店ID、終端 ID、串列ID、以及硬體資訊等資訊。 加盟店ID.係電子錢中心100針對加盟店102附與之 ID資訊，電子錢中心100可利用加盟店ID來特定各加盟 店。加盟店ID構成用以特定加盟店終端5之使用者之使 用者特定資訊。 終端ID係針對加盟店之加盟店終端5所附與之唯一 ID資訊，如後面所述，安裝時由中心伺服器2針對加盟 店終端5進行附與。終端ID係以例如依據加盟店終端5 之設置順序而附與01、02、…等，對加盟店102而言， 係容易辨識之資訊。 串列ID係電子錢系統1針對加盟店終端5附與之唯 一之ID資訊，利用串列ID可特定電子錢系統1內之加盟 店終端5。如後面所述，加盟店終端5在安裝終端應用程 式時會利用亂數產生串列ID並通知中心伺服器2，中心 伺服器2則將其登錄成該加盟店終端5之串列ID。串列 ID構成用以特定加盟店終端5之終端識別資訊。 如此，利用由加盟店終端5側產生串列ID之構成， 可節省預先由電子錢中心100準備串列ID至安裝終端應 -25- 200535742 (22) 用程式爲止之管理步驟，故可簡化電子錢系統1 ° 此外，針對加盟店終端5準備串列ID及終端ID之2 種ID資訊係爲了加盟店102之方便。亦即，因爲加盟店 102通常將加盟店終端5稱爲1號機、2號機、…等’故 以加盟店1 〇2而言，終端ID比串列ID更容易辨識。 因此，因爲加盟店終端5故障等而對電子錢中心1 〇〇 進行洽詢時，加盟店1 〇2可使用平常使用之終端ID而減 輕加盟店102之負擔。 硬體資訊係用以構成加盟店終端5之裝置等之特有資 訊，例如MAC位址、記憶裝置3 0之製造串列編號、以及 顯示裝置之製造串列編號等。硬體資訊構成用以構成加盟 店終端5之硬體之特有之特有資訊。此外，儲存於記憶裝 置3 0之特有資訊係以啓動終端應用程式爲目的而登錄之 物，用以構成登錄特有資訊。 硬體資訊係在安裝終端應用程式時從該硬體取得並儲 存於終端管理資訊44。 加盟店終端5在啓動終端應用程式時會從該硬體收集 硬體資訊，並與儲存於終端側管理資訊44之硬體資訊進 行比較，兩者一致時持續執行啓動，不一致時，則不執行 啓動。 如此，啓動時取得硬體資訊，並與安裝時取得之物進 行比較，可以防止終端應用程式被複製至其他電腦並使用 〇 因此，取得硬體資訊之裝置應該爲不容易更換之物。 -26- 200535742 (23) 通常，加盟店終端5很少更換記憶裝置3 0及顯示裝 置，故可利用該硬體資訊。 運用日誌資料4 6係運用加盟店終端5時所累積之歷 程資訊。 記錄於運用日誌資料4 6之資訊，例如，加盟店終端 5之啓動•停止日時、與中心伺服器2之通信記錄、以及 與電子錢卡7之通信記錄等。 回到第3圖（a )，輸出入介面（I/F ) 26係以在加盟 店終端5連結週邊機器來擴充加盟店終端5機能爲目的之 介面。 .. 若要符合輸出入介面26規格之週邊機器，任何機器 皆可增設。可增設之週邊機器，例如，硬碟、掃描器、以 及攜帶型商品管理裝置（加盟店1 02之負責人員可攜帶其 在店內移動並輸入商品狀況之裝置）等。 記憶媒體驅動裝置28係以驅動可裝卸記憶媒體並執 行資料讀寫爲目的之驅動裝置。可裝卸之記憶媒體，例如 ，CD-ROM，光磁碟片，磁碟、磁帶、半導體記憶體、以 及利用孔形成資料之紙媒體等。此外，CD-ROM及紙媒體 只可讀取。 * 本實施形態時，電子錢中心1 〇〇係將終端應用程式儲 存於例如CD-ROM及光磁碟片等並分發給加盟店102，加 盟店1 02則將其塡裝至記憶媒體驅動裝置2 8並安裝終端 應用程式。 此外，亦可以爲經由網路4對加盟店1 02傳送終端應 -27- 200535742 (24) 用程式並由加盟店102進行安裝之構成。 第3圖（d )係電子錢中心100分發給加盟店102之 記憶媒體之構成模式圖。 記憶媒體43之構成上，係由例如CD-ROM、光磁碟 片、軟碟、以及半導體記憶體等記憶媒體所構成，加盟店 終端5可進行讀取。 記憶媒體43儲存著以將終端應用程式安裝至加盟店 終端5爲目的之套裝軟體之終端應用程式套裝軟體。 終端應用程式套裝軟體含有以將終端應用程式安裝至 加盟店終端5爲目的之安裝程式及終端應用程式之本體程 式等。 此外，電子錢中心100係假設讀寫器5b之驅動器軟 體具有OS40，然而，OS40不具有驅動器軟體時，其構成 上’亦可在終端應用程式套裝軟體準備該驅動器軟體並與 終端應用程式一起安裝於加盟店終端5。 第4圖（a )係中心伺服器2之機能構成之模式區塊 圖。此外，中心伺服器2係由電腦所構成，基本上，硬體 構成與終端電腦5 a相同。 中心伺服器2係由加盟店終端登錄部50、交易處理 部52、圖上未標示之其他處理部、加盟店終端資訊資料 庫54、交易歷程資料庫56、以及圖上未標示之其他各種 機能部（網路4之介面等）及各種資料庫所構成。 此外，本實施形態對於各加盟店終端5之管理及針對 電子錢卡7之資訊處理（儲値之加減法運算等）係由中心 -28 - 200535742 (25) 伺服器2實施一元化管理，然而，並未受限於此，其構成 上，亦可以爲組合著複數伺服器裝置之系統。 例如，亦可以構成連結著用以執行加盟店終端5之登 錄處理之加盟店終端登錄伺服器、用以針對電子錢卡7執 行資訊處理之交易處理伺服器、以及用以連結其他伺服器 裝置而可發揮與中心伺服器2相同機能之系統。 加盟店終端登錄部5 0係用以管理加盟店終端5之新 登錄之機能部。 加盟店終端登錄部50在加盟店102將終端應用程式 安裝於加盟店終端5時會與加盟店終端5進行通信，執行 該加盟店終端5之登錄處理。 詳細如後面所述，加盟店終端登錄部50利用該登錄 處理對加盟店終端5發行終端ID、或從加盟店終端5接 收該加盟店終端5之串列ID等，並將該加盟店終端5之 特有資訊記錄於加盟店終端資訊資料庫54。 如此，加盟店終端登錄部5 0將新加盟店終端5相關 資訊追加至加盟店終端資訊資料庫5 4並進行更新，而將 加盟店終端5登錄至中心伺服器2。 交易處理部5 2係執行儲存於電子錢卡7之儲値金額 之加減處理之機能部。 中心伺服器2可與裝塡於加盟店終端5之電子錢卡7 進行即時通信。此時，加盟店終端5具有中繼中心伺服器 2及電子錢卡7之通信之通信路徑之機能。 交易處理部52對電子錢卡7傳送加減法運算指令， -29- 200535742 (26) 可對儲存於電子錢卡7之儲値考額實施特定金額之增減。 交易處理部5 2可即時對電子錢卡7之儲値實施加盟 店102指定之金額之增減，因此，可使加盟店1〇2及電子 錢卡7之所有者間之商業交易成立。 交易處理部52與電子錢卡7之間執行處理時，該歷 程會記錄於交易歷程資料庫5 6並進行更新。 交易歷程資料庫5 6.記錄著例如執行處理之日時、處 理對象之電子錢卡7之卡-ID、加法運算金額或減法運算 金額、加盟店終端5之串列ID、以及加盟店ID等日後結 算儲値之必要資訊。· · 此外，交易歷程資料庫56之歷程資訊亦可分成入帳 曰誌資料及結算日誌資料，·針對電子錢卡7之入帳（加値 )時及結算時分別產生日誌資料。如此，分別產生日誌資 料可減輕以後合計作業之負擔。 此處，針對儲値之結算（合計處理）詳細說明如下。 首先，入帳方面，加盟店102從顧客收取入帳份金額 之金錢後，請中心伺服器2產生該金額份之加法運算指令 ，並將其輸入顧客之電子錢卡7來實施儲値金額之加法運 算。加盟店從顧客收取之資金會存放（蓄積）於電子錢中 心 1 00。 此外，針對各加盟店1 02合計日後顧客爲了接受商品 而在加盟店1 02進行結算之金額份之儲値，並從存放資金 將在加盟店1 02消費而實施減法運算之儲値份之金額分發 給各加盟店102。 -30- 200535742 (27) 以上示，因爲實際金錢及儲値之對應關係，可以使儲 値具有與金錢相同之交換價値。 如此，中心伺服器2具有針對各加盟店利用使用者特 定資訊（用以特定加盟店之資訊，亦即，加盟店ID )合 計電子錢卡7之貨幣價値之金額之變更金額之合計手段。 此外，亦可能爲以下之事業形態，亦即，存在被稱爲 發行者之第三者，將從顧客收取之金錢存放於發行者處由 其進行保管。存在複數發行者時，爲了區別入帳及結算之 儲値屬於那一個發行者，電子錢卡7應儲存用以識別發行 者之發行者識別資訊。 · 中心伺服器2在顧客使用電子錢卡7時同時從電子錢 卡7取得發行者識別資訊，即可知道使用屬於那一個發行 者之儲値，而能針對各發行者實施儲値之結算。 此外，亦可準備卡ID及發行者之對應表，利用其使 電子錢卡7之經過加減法運算之儲値與發行者互相對應。 第4圖（b )係儲存於加盟店終端資訊資料庫54之加 盟店終端資訊之邏輯構成之一實例圖。 加盟店終端資訊係針對各加盟店而產生，圖中係第N 個加盟店相關之加盟店終端資訊。 加盟店資訊60係由加盟店相關之特有資訊之加盟店 資訊62、及針對設置於該加盟店之各加盟店終端5所產 生之終端資訊64、64、…所構成。 加盟店資訊62係由電子錢中心100之操作員輸入而 產生’終端資訊64在將終端應用程式安裝於加盟店終端 -31 - 200535742 (28) 5時自動產生。 加盟店資訊62由加盟店ID、終端台數、初始登錄通 行碼（PW )、以及啓動通行碼（PW )等資訊所構成。 加盟店ID係電子錢系統1附與加盟店102之唯一 ID 資訊，利用加盟店ID可特定加盟店102。 終端台數係設置於該加盟店1 02之加盟店終端5之台 數，依據加盟店1 02之申請來輸入。台數之申請可以利用 例如電話及傳真等通常之通信手段通知電子錢中心1 00。 終端應用程式安裝於全部加盟店終端5後，加盟店資 訊62之終端台數及終端資訊64之個數相等。 如此，預先以中心伺服器2設定終端台數，非法安裝 終端應用程式來增加加盟店終端5之台數時，很容易即可 發現。 初始登錄通行碼係將終端應用程式安裝於加盟店終端 5時必要之安裝用秘密資訊，針對各加盟店1 02進行設定 。此外，初始登錄通行碼亦可當做以使安裝終端應用程式 時由加盟店終端5所產生之串列ID、及儲存於加盟店資 訊62之加盟店ID互相對應爲目的之終端分配資訊使用。 啓動通行碼係加盟店終端5啓動終端應用程式時之必 要秘密資訊，亦針對各加盟店1 進行設定。 分發給加盟店1 02之終端應用程式套裝軟體預先組合 著初始登錄通行碼及啓動通行碼，組合於內之通行碼及設 定於加盟店資訊之通行碼係互相對應。 此外，本實施形態之初始登錄通行碼及啓動通行碼係 -32- 200535742 (29) 針對各加盟店1 02，然而，並未受限於此，其構成上，亦 可針對各加盟店終端5進行設定。 此時，雖然可進一步提高安全水準，然而，爲了管理 各加盟店終端5之初始登錄通行碼及啓動通行碼’勢必提 高電子錢系統1之運作成本。 終端資訊係由串列ID、終端ID、硬體資訊、以及交 易狀態等資訊所構成。 B 串列ID係電子錢系統1針對加盟店終端5設定之唯 一 ID資訊，安裝終端應用程式時由加盟店終端5產生。 、終端ID係加盟店1 02針對加盟店終端5設定之唯了 ID資訊，安裝終端應用程式時，由加盟店終端登錄部50 產生並附與加盟店終端5。 終端ID之構成上，係依據加盟店終端5之設置順序 以系統方式附與01、02、…等單純之値，加盟店102很容 易辨識。 φ 硬體資訊係安裝終端應用程式時從加盟店終端5取得 之特定硬體之特有識別資訊。 此外，本實施形態在啓動終端應用程式時會確認加盟 店終端5之硬體資訊，並非一定要登錄於終端資訊6 4。 然而，若爲啓動終端應用程式時將硬體資訊傳送至中 心伺服器2並由中心伺服器2進行硬體資訊之確認之構成 時’則必須將硬體資訊登錄於終端資訊64。 交易狀態係用以表示加盟店終端5之可利用狀態之參 數，包括「可利用」及「刪除」等。 -33- 200535742 (30) 加盟店終端5處於正常運作之期間，終端資訊64之 交易狀態維持「可利用」，例如，加盟店終端5被竊取時 等加盟店終端5發生某種異常時，則會被設定成「刪除」 〇 「刪除」之設定包括中心伺服器2檢測到加盟店終端 5異常而進行設定（例如，加盟店終端5之硬體資訊不一 致而由加盟店終端5通知中心伺服器2 )、及加盟店1 02 通報（例如，加盟店終端5被竊時等）而由電子錢中心 1〇〇之操作員進行設定。 此外，交易處理部52在執行電子錢卡7之處理而與 加盟店終端5進行通信時會確認終端資訊64之交易狀態 〇 此外，交易處理部52在交易狀態爲「可利用」時會 執行處理，交易狀態爲「刪除」時則不執行處理。 如此，在執行電子錢卡7之處理前，會確認加盟店終 端5之狀態，故可提高電子錢系統1之安全水準。 如此，加盟店終端資訊資料庫5 4構成使使用者特定 資訊（加盟店ID )、終端分配資訊（加盟店ID及初始登 錄通行碼等可用以特定加盟店之資訊）、以及終端識別資 訊（串列ID )互相對應並儲存之登錄資訊記憶手段。 此外’啓動通行碼構成以啓動加盟店終端5爲目的之 啓動用秘密資訊。 此外’中心伺服器2具有可供操作員對加盟店資訊 62輸入加盟店ID、初始登錄通行碼、以及其他資訊之輸 -34- 200535742 (31) 入手段。 其次，參照第5圖之流程圖，針對將終端應用程式安 裝於加盟店終端5之步驟進行說明。 首先，在將終端應用程式安裝於加盟店終端5 (尙未 安裝終端應用程式）之前，電子錢中心1 0 0必須將終端應 用程式套裝軟體提供給加盟店1 02。此事前準備之步驟如 下所示。 ^ 首先，電子錢中心100受理來自加盟店102之提供套 9 裝軟體之要求（利用電話等通常之連絡方法實施），電子 錢中心100針對該加盟店102設定加盟店ID、初始登錄 通行碼、以及啓動通行碼。此外，從加盟店1 02取得加盟 店終端5之設置台數，操作員在加盟店終端資訊資料庫 54建立該加盟店102用之加盟店資訊62來執行登錄（步 驟2) 〇 此外，電子錢中心1 〇〇以設定之初始登錄通行碼及啓 φ 動通行碼可發揮機能之方式構成終端應用程式套裝軟體（ 亦即，將初始登錄通行碼及啓動通行碼組合至終端應用程 式套裝軟體）並儲存於記憶媒體43。 · 此外，電子錢中心100將加盟店ID、登錄之終端台 數、初始登錄通行碼、以及啓動通行碼提供給加盟店1 02 ，同時，將儲存著終端應用程式套裝軟體之記憶媒體43 提供給加盟店102 (步驟4)。 .加盟店102取得電子錢中心‘ 100提供之加盟店ID、 登錄之終端台數、初始登錄通行碼、啓動通行碼、以及儲 -35- 200535742 (32) 存著終端應用程式套裝軟體之辱億媒體43。 爲了安全起見，可以由電子錢中心100之營業負責人 員將該資訊送至加盟店1 0 2，然而，亦可利用郵寄或其他 手段提供給加盟店102。 加盟店1 02爲了將終端應用程式安裝於加盟店終端5 ’必須將記憶媒體43裝塡於記憶媒體驅動裝置28 (第3 圖），啓動終端應用程式套裝軟體內之安裝程式。如此， 即可開始安裝終端應用程式.（步驟1 0 )。 以下之動作，係由CPU12 (第3圖）依據安裝程式來 執行。 首先，加盟店終端5將初始登錄通行碼輸入畫面顯示 於顯示裝置，要求輸入加盟店ID及初始登錄通行碼（安 裝用秘密資訊要求機能）（步驟1 2 )。 第11圖（a)係初始登錄通行碼輸入畫面之一實例圖 。如圖所示，初始登錄通行碼輸入畫面含有加盟店ID輸 入欄71、初始登錄通行碼輸入欄72、OK按鈕74、以及 取消按鈕7 6。 . 加盟店1 02利用輸入裝置1 8分別在加盟店ID輸入欄 71及初始登錄通行碼輸入欄72輸入電子錢中心100所提 供之加盟店ID及初始登錄通行碼，以滑鼠操作等選取OK 按鈕74。選取取消按鈕76則會取消輸入之事項。 . 選取OK按鈕74後，CPU12將電子錢中心1〇〇預先 設定之初始登錄通行碼、與加盟店1 02輸入之初始登錄通 行碼進行對照，兩者爲一致時，繼續執行安裝處理，不一 -36- 200535742 (33) 致時，則會顯示如第1 1圖（b )所示之錯誤畫面，並中止 安裝處理（安裝處理限制機能）。 回到第5圖’加盟店終端5在確認電子錢中心1 00設 定之初始登錄通行碼及加盟店1 02輸入之初始登錄通行碼 .爲一致後，會產生亂數，並利用其產生串列ID (步驟14 )。可直接將產生之亂數當做串列ID、或利用產生之亂 .數來產生串列ID。 g 其次，加盟店終端5連.結至中心伺服器2，並將加盟 店ID、初始登錄通行碼、以及產生之串列id傳送給中心 伺服器2 (步驟1 6 )。如此，·〜加盟店終端5具有用以傳送 終端識別資訊（串列ID )及終端分配資訊（初始登錄通 行碼或加盟店ID等）之終端登錄資訊傳送手段。 相對於此，中心伺服器2 ·(加盟店終端登錄部5 0 )從 加盟店終端3接收加盟店ID、初始登錄通行碼、以及串 列ID (終端識別資訊接收手段）。 | 此外，加盟店終端登錄部5 0檢索加盟店終端資訊資 料庫54之加盟店資訊62，確認存在記錄著加盟店終端5 ， 傳送過來之加盟店終端ID及初始登錄通行碼之加盟店資 訊62 (步驟22 ) ^ 無法確認加盟店終端ID及初始登錄通行碼時，中止 處理，並對加盟店終端5傳送警告。 確認加盟店終端ID及初始登錄通行碼時，加盟店終 端登錄部50以和該加盟店102之加盟店資訊62相關之方 式產生終端資訊64 (第4圖（b ))，並將從加盟店終端 -37- 200535742 (34) 5接收之串列ID儲存於其中（終端登錄手段）（步驟24 )° 其次’加盟店終端登錄部50產生該加盟店終端5之 終端ID，並將其儲存於終端資訊64 (步驟26 )。 此外，加盟店終端登錄部50將產生之終端ID傳送給 加盟店終端5 (步驟2 8 )。 加盟店終端5從中心伺服器2接收終端ID。此外， 將加盟店ID、串列ID、以及從中心伺服器2接收之終端 ID視爲終端側管理資訊4 4 (第3圖（c ))而儲存於資料 儲存部3 6 (步驟1 8 )。 如此，加盟店終端5具有用以產生終端識別資訊（串 列ID )並儲存之終端識別資訊產生手段。 其次’加盟店終端5在加盟店終端5內檢索特定硬體 之位置’從該硬體取得硬體資訊並儲存於資料儲存部3 6 (特有資訊記憶機能）（步驟20)。 此外，圖上並未標示，將取得之硬體資訊傳送給中心 伺服器2，並儲存於終端資訊64。 加盟店終端5完成以上之安裝處理時，對中心伺服器 2傳送安裝完成通知，加盟店終端登錄部5 0接收到通知 ’將終端資訊64之交易狀態設定成「可利用」。 本實施形態在安裝終端應用程式時會取得硬體資訊並 進行儲存，然而，取得並儲存之時點亦可以爲安裝之後， 只要在加盟店終端5首次針對電子錢卡7執行處理（輸入 處理命令）之前即可。 -38- 200535742 (35) 利用以上之步驟，可將終端應用程式安裝於加盟店終 端5 ’而且，中心伺服器2會針對該加盟店1 〇 2產生加盟 店資訊62，針對該加盟店終端5產生終端資訊64。 此外，加盟店1 02設置複數台加盟店終端5時，依序 安裝終端應用程式。其間，中心伺服器2會進行監視，安 裝之台數不能多於加盟店資訊62之終端台數。
其次’參照第6圖之流程圖，針對啓動安裝於加盟店 終端5之終端應用程式之步驟進行說明。 加盟店1 〇 2在開店時會啓動（亦稱爲開機）加盟店終 端5，關店時會停止（亦稱爲關機）加盟店終端5。以下 之處理在每次開機時實施。 此外，若加盟店102爲24小時營業之店舖，每次關 閉收銀台時實施（通常，24小間營業店每天會關閉收銀 台數次）。 首先，加盟店1 02之負責人員打開加盟店終端5之電 源，輸入終端應用程式之啓動指令。 即會啓動啓動通行碼確認程式，顯示裝置會顯示第 12圖（a)所示之啓動通行碼輸入畫面80。 啓動通行碼輸入畫面80包含啓動通行碼輸入欄82、 OK按鈕84、以及取消按鈕86，加盟店102在啓動通行碼 輸入欄82輸入啓動通行碼並選取OK按鈕84。選取取消 按鈕86時，需重新輸入啓動通行碼。啓動通行碼輸入畫 面80構成啓動用秘密資訊要求手段。 回到第6圖，加盟店終端5選取OK按鈕84後，若 -39- 200535742 (36) 確認加盟店終端5之負責人員輸入之啓動通行碼、與電子 錢中心1 〇 0設定之啓動通行碼（組合於終端應用程式中） 爲一致（步驟3 0 )，啓動終端應用程式（步驟3 2 )。 此外，啓動通行碼不一致時’顯示第12圖（b)所示 之錯誤畫面’不啓動終端應用程式。 其次’加盟店終端.5在加盟店終端5內檢索特定硬體 ，從該硬體取得硬體資訊（特有資訊取得手段）。此外， 確認與被視爲終端側管理資訊44 (第3圖（c ))之安裝 時儲存之硬體資訊爲一致（步驟34)。 硬體資訊不一致時，中止啓動終端應用程式，並發出 警告。 如此，加盟店終端5具有限制手段，在硬體資訊不一 致時’無法執行針對電子錢卡7之各種指令輸入，限制針 對電子錢卡7之指令輸入。此外，本實施形態係以中止啓 動終端應用程式做爲限制方法之一實例，然而，亦可以利 用其他方法來進行限制。此外，亦可以只限制部份指令之 輸入，而非限制全部指令之輸入。 確認硬體資訊爲一致後，加盟店終端5顯示圖上未標 示之運用時間輸入晝面，加盟店1〇2之負責人員輸入運用 時間（步驟3 6 )。如此，加盟店終端5具有運用時間受 理手段。 終端應用程式具有計測時間之模組（計時器），經過 設定之運用時間時，自動執行關機。此外’將該運用時間 傳送給中心伺服器2，中心伺服器2進行監視。因此，加 -40- 200535742 (37) 盟店終端5之運用大幅超過預先設定之運用時間時’中心 伺服器2會辨識成發生某種異常。 此外，考慮加盟店終端5之時鐘及中心伺服器2之時 鐘可能不一致，以關閉加盟店終端5爲目的之時鐘係採用 加盟店終端5之時鐘。 此外，其構成上，亦可以在經過運用時間時，由中心 伺服器2對加盟店終端5傳送信號而停止加盟店終端5之 動作。 _ 加盟店終端5在輸入運用時間後，將由串列ID、啓 動通行碼、以及運用時間等所構成之運用資訊傳送至中心 伺服器2 (步驟38 )。 中心伺服器2利用加盟店終端5傳送之串列ID，從 加盟店資訊62取得針對該加盟店1 〇2設定之啓動通行碼 ’確認與從加盟店終端5接收之啓動通行碼爲一致（步驟 4 2)。此外，中心伺服器2對加盟店終端5傳送利用許可 φ 信號（步驟44 )，開始計測運用時間。 此外，啓動通行碼不一致時，對加盟店終端5傳送警 ' 告。 加盟店終端5從中心伺服器2接收利用許可信號後， 啓動終端應用程式，顯示圖上未標示之選單晝面，同時， 開始計測運用時間（步驟40 )。 加盟店102之負責人員從該選單畫面選取特定項目， 開始日常之入帳•結算業務。 如上所不，加盟店終端5之構成上，啓動終端應用程 -41 - 200535742 (38) 式時必須輸入啓動通行碼，不#道啓動通行碼就無法啓動 加盟店終端5，可提高安全水準。 此外，啓動時設定運用時間，經過運用時間即自動關 機，可防止非必要之長時間之加盟店終端5運作，中心伺 服器2更易察覺加盟店終端5之異常。 其次，參照第7圖之流程圖，針對加盟店終端5被竊 時之處理步驟進行說明。此外，與第6圖相同之步驟附與 相同步驟編號。 、、 首先，事前處理上，加盟店102在加盟店終端5被竊 時，將加盟店ID及該加盟店終端5之終端ID提供給電子 錢中心100 (步驟50 )。利用例如電話等通常之連絡手段 來進行通知。 .. 電子錢中心100受理加盟店102之竊案報案，操作員 操作中心伺服器2，將該加盟店終端5之終端資訊64 (第 4圖（b ))之交易狀態從「可利用」設定成「刪除」（ 步驟5 2 )。 以上步驟即完成事前處理。 第三者若想啓動竊取之加盟店終端5，首先，因爲不 知道啓動通行碼而無法輸入啓動通行碼（步驟54; N)， 加盟店終端5無法啓動終端應用程式而結束。 假設第三者可取得啓動通行碼並輸入（步驟54; Y) ，加盟店終端5如第6圖之流程圖所示，啓動終端應用程 式（步驟32)，確認硬體資訊（步驟34)，且受理運用 時間之輸入（步驟3 6 ) ，·並將運用資訊傳送至中心伺服 •42- 200535742 (39) 器2 (步驟3 8 )。 中心伺服器2從加盟店終端5接收運用資訊，執行串 列ID及啓動通行碼之確認（步驟42 )。 此外，中心伺服器2確認該加盟店終端5之終端資訊 64 (第4圖（b ))之交易狀態，檢測出交易狀態設定成 「刪除」。 此外，中心伺服器2產生終端已刪除信號並傳送給加 盟店終端5 (歩驟62)。 加盟店終端5之終端應用程式之構成上，在接收到終 端已刪除信號即停止啓動，故加.盟店終端5從中心伺服器 2接收到終端已刪除信號即停止啓動終端應用程式（步驟 64)。 如此，因爲第三者即使取得加盟店終端5卻不知啓動 通行碼，而無法啓動終端應用程式，此外，假設知道啓動 通行碼，也會因爲中心伺服器2側將交易狀態設定成「刪 除」而無法啓動終端應用程式。 此外，第三者想要分析加盟店終端5來設法取得啓動 通行碼時，假設可成功取得啓動通行碼，預測也要花費相 當長的時間，而讓加盟店1 02有充份的時間可以向電子錢 中心1〇〇提出竊案報告。 ， 其次，針對從加盟店終端5之記憶裝置3 0取得終端 應用程式並複製至其他電腦時進行說明。此外，假設終端 應用程式及終端側管理資訊44 一起被複製。 第8圖係說明終端應用程式之複製目的之加盟店終端 -43- 200535742 (40) 5之動作之流程圖。此外，與第6圖相同之步驟， 同步驟編號。 與第6圖相同，加盟店終端5受理啓動通行碩 並進行確認（步驟3 0 )，啓動終端應用程式（步 〇 其次，加盟店終端5從加盟店終端5之特定硬 硬體資訊，並將其與被視爲終端側管理資訊44進 之硬體資訊進行比較。 此次取得之硬體資訊係複製目的之加盟店終端 體資訊，因爲被視爲終端側管理資訊44進行儲存 資訊係複製來源之加盟店終端5之硬體資訊，故兩 致。 此外，加盟店終端5檢測出該硬體資訊不一致 7〇) ’對中心伺服器2傳送表示硬體資訊不一致之 信號及串列ID (步驟72 )。 加盟店終端5檢測出硬體資訊不一致後，停止 端應用程式（步驟7 4 )。 另一方面，中心伺服器2將以該串列ID特定 資訊64 (第4圖（b ))之交易狀態設定成「刪除. 如上所示，即使將終端應用程式從加盟店終端 至其他電腦，因爲硬體資訊不一致，複製目的之電 啓動終端應用程式。 此外’中心伺服器2亦檢測到硬體資訊不一致 易狀態設定成「刪除」，而使複製目的及複製來源 附與相 之輸入 緊32 ) 體取得 行儲存 5之硬 之硬體 者不一 (步驟 要旨之 執行終 之終端 〇 5複製 腦無法 而將交 之加盟 -44- 200535742 (41) 店終端5都不可使用。 其次，參照第9圖之流程圖，針對加盟店1 〇 2增設加 盟店終端5之步驟進行說明。因爲加盟店終端5之台數係 由中心伺服器2進行管理，增設加盟店終端5時’加盟店 1 〇 2應連絡電子錢中心1 〇 〇表示要增設加盟店終端5 (步 驟90 )。該連絡係利用電話及傳真等通常之通信手段實 施，加盟店102將加盟店ID及增設台數等提供給電子錢 中心1 0 0。 電子錢中心100取得該資訊，操作員將該加盟店102 之加盟店資訊62 (第4圖（b ))之終端台數更新成增設 後之終端台數。 電子錢中心1〇〇更新終端台數後，加盟店102依據利 用第5圖進行說明之終端應用程式之安裝步驟安裝終端應 用程式。 以下，與第5圖相同之步驟，附與相同之步驟編號， 並省略說明。 其次，參照第1 〇圖之流程圖，針對加盟店終端5使 用於通常業務時之加盟店終端5對電子錢卡7執行之處理 步驟進行說明。以下之處理時，加盟店終端5方面係由 CPU12 (第3圖（a))依據終端應用程式來執行，電子 錢卡7方面則由CPU704 (第2圖（a))依據儲値處理 程式來執行。此外，中心伺服器2之處理係由交易處理部 5 2 (第4圖（a ))執行。 以下述實例來進行說明，亦即，顧客在加盟店1〇2購 -45- 200535742 (42) 物’以儲存於電子錢卡7之儲値來支付消費金額 首先’顧客將購入之商品拿給加盟店1 〇 2之 (收銀台人員），此外，將電子錢卡7裝塡於加 5之讀寫器5b。 加盟店102之負責人員將商品之消費金額輸 終端5。該輸入可以利用例如十鍵、或條碼。 加盟店終端5受理該結算消費金額（步驟】 求電子錢卡7傳送卡ID (步驟1〇2 ).。 電子錢卡7接收到加盟店終端5之要求，儲 7a (第1圖）從卡ID記憶部7d讀取卡ID並傳 店終端5 (步驟120 )。 加盟店終端5從電子錢卡7接收卡ID，將-算金額資訊、以及加盟店終端5之串列id等傳 伺服器2 (步驟1 〇 4 )。 中心伺服器2接收該資訊（終端識別資訊接 ，首先，確認卡ID (步驟1 3 0 )。中心伺服器2 ID管理各電子錢卡相關資訊，利用該資訊，以 端5傳送之卡ID是否存在、或未列示於非法使 來確認電子錢卡7係正當使用。 其次，利用加盟店終端5之串列id，確認 終端5之交易狀態（第4圖（b ))爲「可利用 1 3 2 )’產生用以從儲値減去結算金額份之減法 並傳送至加盟店終端5 (步驟1 3 3 )。 加盟店終端5從中心伺服器2接收減法運算; 負責人員 盟店終端 入加盟店 00 )，要 値處理部 送至加盟 长ID、結 送至中心 收手段） 針對各卡 加盟店終 用名單等 該加盟店 」（步驟 運算指令 指令（步 -46- 200535742 (43) 驟1〇6 )，並經由讀寫器5b將其傳送至電子錢卡7 (步驟 108) ° 電子錢卡7接收該減法運算指令，儲値處理部7a執 行該指令，從儲存於餘額記憶部7b之儲値餘額減去結算 金額份（步驟122 )。此外，儲値處理部7a將本次處理 相關之處理內容寫入日誌資料記憶部7c，更新日誌資料 〇 儲値處理部7a完成減法運算處理後，對加盟店終端 5傳送完成通知（步驟124)。 加盟店終端5接收到完成通知（步驟1 1 0 )，將該通 知傳送至中心伺服器2 (步驟.112)。 中心伺服器2從加盟店終端5接收完成通知後，更新 交易歷程資料庫5 6 (步驟1 3 4 )。 以上係針對結算時進行說明，入帳時亦可以相同之處 理步驟執行。 亦即，顧客將電子錢卡7裝塡於讀寫器5b，並將入 帳金額份之金錢交給加盟店1 02之負責人員。 相對於此，加盟店1 02之負責人員要求中心伺服器2 傳送用以實施入帳金額份之儲値之加法運算之加法運算指 令，中心伺服器2確認卡ID及加盟店終端5之串列ID等 ，對加盟店終端5傳送加法運算指令。 加盟店終端5將該加法運算指令傳送給電子錢卡7， 電子錢卡7執行該加法運算指令而實施儲値之加法運算。 因此，顧客將交給加盟店1 02之金額份之儲値存放於 -47- 200535742 (44) 電子錢卡7。 _ 以上，係針對本實施形態之一實例進行說明，然而， 亦可以爲如下所示之變形例。 (變形例1 ) 此變形例係由中心伺服器2執行硬體資訊之確認。 啓動加盟店終端5時，加盟店終端5從特定硬體取得 硬體資訊，並與加盟店終端5之串列ID —起傳送至中心 _、 : 伺服器2。 广 中心伺服器2利用串列ID檢索儲存於終端資訊64 ( 第4圖（b))之硬體資訊，並與加盟店終端5傳送之硬 體資訊進行比較。 ， 此外，兩者一致時，中心伺服器2對加盟店終端5傳 送利用許可信號，不一致時，則對加盟店終端5傳送利用 不許可信號。 φ 加盟店終端5接收到利用許可信號時，啓動終端應用 程式，接數到利用不許可信號時，則不啓動終端應用程式 〇 如此，由中心伺服器2側執行硬體資訊之確認，例如 ，終端側管理資訊44 (第3圖（b ))之硬體資訊遭到竄 改時等亦可對應。 、 (變形例2 ) 此變形例係由中心伺服器2執行初始登錄通行碼之確 -48- 200535742 (45) 認。 此時’終端應用程式套裝軟體（第3圖（d ))設定 著特有之套裝軟體識別資訊。此外，中心伺服器2將該套 裝軟體識別資訊及初始登錄通行碼之組合儲存於加盟店資 訊62 (第4圖（b ))。 加盟店終端5在安裝終端應用程式時，將使用者輸入 之初始登錄通行碼及套裝軟體識別資訊、以及串列ID傳 送至中心伺服器2，中心伺，服器2確認與預先儲存之組合 是否爲一致。 中心伺服器2在加盟店-終端5傳送之套裝軟體識別資 訊及初始登錄通行碼之組合與預先儲存之組合一致時，對 加盟店終端5傳送安裝許可信號，不一致時，則對加盟店 終端5傳送安裝不許可信號。 加盟店終端5接收到安裝許可信號時，繼續執行安裝 ，接收到安裝不許可信號時，則中止安裝。 本變形例時，可以中心伺服器2控制終端應用程式安 裝之許可•不許可。 (變形例3 )、 此變形例係由中心伺服器2執行啓動通行碼之確認。 此時，中心伺服器2預先將串列ID及啓動通行碼之 組合儲存於終端資訊64 (第4圖（b ))。此外，加盟店 終端5在啓動時將串列ID及使用者輸入之啓動通行碼傳 送至中心伺服器2，中心伺服器2確認與預先儲存之組合 -49- 200535742 (46) 是否一致。 中心伺服器2在加盟店終端5傳送之串列ID及啓動 通行碼之組合與預先儲存之組合一致時，對加盟店終端5 傳送運用許可信號，不一致時，對加盟店終端5傳送運用 不許可信號。 加盟店終端5接收到運用許可信號時，繼續啓動終端 應用程式，接收到運用不許可信號時，中止啓動。 本變形例時，可以中心伺服器2控制終端應用程式啓 動之許可•不許可。 以上說明之本實施形態及變形例具有如下所示之效果 〇 (1 )加盟店1 02利用電子錢系統1時不必準備專用 終端，可降低設備導入成本。 (2 )電子錢中心1 00無需實施專用終端之管理。此 外，因爲汎用電腦可當做加盟店終端5使用，在一次必須 導入大量加盟店終端5時，很容易對應。 (3 )安裝終端應用程式時，必須輸入初始登錄通行 碼，可防止第三者私自安裝終端應用程式。 (4 )啓動終端應用程式時，必須輸入啓動通行碼， 加盟店終端5被竊時，第三者亦無法啓動終端應用程式。 (5 )啓動終端應用程式時，會實施硬體資訊之對照 ，即使將加盟店終端5內之終端應用程式複製至其他電腦 ，亦無法啓動。 (6)啓動終端應用程式時，會預先設定運用時間， -50- 200535742 (47) 經過設定之運用時間時，可自動停止終端應用程式之運用 。此外，中心伺服器2亦知道加盟店終端5所設定之運用 時間，故可監視加盟店終端5之運用狀態。 【圖式簡單說明】 第1圖係本實施形態之電子錢系統之構成說明圖。 第2圖係電子錢卡之說明圖。 第3圖係加盟店終端之說明圖。 第4圖係中心伺服器之說明圖。 第5圖係將終端應用程式安裝於加盟店終端之步驟之 流程圖。 第6圖係啓動終端應用程式之步驟之流程圖。 第7圖係加盟店終端被竊時之處理步驟之流程圖。 第8圖係被複製之終端應用程式之動作之流程圖。 第9圖係增設加盟店終端時之步驟之流程圖。 第1 〇圖係通常業務時加盟店終端執行之資訊處理步 驟之流程圖。 第11圖係安裝終端應用程式時之顯示畫面之一實例 圖。 第1 2圖係啓動終端應用程式時之顯示畫面之一實例 圖。 【主要元件符號說明】 1 :電子錢系統 -51 - 200535742 (48) 2 :中心伺服器 4 :網路 5 :加盟店終端 5 a :終端電腦 5 b :讀寫器 7 :電子錢卡 7a :儲値處理部 7b :餘額記憶部 7 c :日誌資料記憶部 7d :卡ID記憶部 1 0 0 :電子錢中心 102 :加盟店
-52-