200540671 九 發明說明 【發明所屬之技術領域】 本發明係有關貨幣終端機處理伺服器，貨幣終端機處 理方法，貨幣終端機，運算指令輸入裝置及金額變更資訊 輸入裝置，係有關處理例如，記憶於IC卡之電子貨幣者。 【先前技術】 Φ 近年來，得到一般小賣店與消費者之協助而進行之電 子現金之大規模實用化實驗大功告成，我國正在迎接電子 現金時代之到來。 現在被實用化之電子金融系統係在例如以非接觸型J C 卡所構成之電子金融卡記憶有貨幣價値之金額者。 電子金融卡具有CPU (中央處理單元），藉由對其輸 入加算指令或減算指令（以下稱運算指令）以執行，即可 以增減卡片內之貨幣價値之金額。卡片內之貨幣價値係以 Φ 所謂價値（Value )之電子資訊表示之。 利用電子現金以提供商品或服務等之事業者在電子金 融系統之經營者（以下簡稱電子金融中心）處登記而形成 加盟店’且具備用於存取電子金融卡之交易終端機。加盟 店利用該交易終端機加減電子金融卡內之價値餘額進行商 業交易以取代現金交易。 父易終5而機有與電子金融中心之伺服器裝置（Center server )與線上連接之連線終端機，以及在成批處理中一 天多次與中心伺服器連接的離線（〇ff_Hne )終端機。 -5- 200540671 (2) 例如’線上終端機係利用於可以進行寬頻等之高速通 信之網路環境中，離線終端機係利用於無法高速通訊時。 電子金融系統被實用化當初，係採用離線終端機做爲 交易終端機，但是今天網路之寬頻化進步，已逐漸由連線 終端機所取代。惟還有不易設置連線終端機的地方，現在 的電子金融系統係呈現離線終端機與連線終端機並存之狀 況。 Φ 連線終端機仲介電子金融卡與中心伺服器之通訊，藉 此’中心伺服器對電子金融卡傳送特定之運算指令。電子 金融卡執行該運算指令以加減電子金融卡內之價値金額。 相對地，離線終端機將運算指令輸入電子金融卡內以 增減卡內之價値的金額，並將該交易資訊儲存做爲日誌資 料（Log data)。而且一日數次，利用成批處理將其彙總 傳送到中心伺服器。 電子金融中心彙總與連線終端機之交易資訊，與由離 ^ 線終端機接收之交易資訊，並依照該彙結果對加盟店之銀 行帳戶進行現金之移動。 如上述，電子金融中心利用交易資訊採取依據價値之 交換價値之移動與實際上之現金之對應關係。 採用此種電子現金之技術有如下之例。 〔專利文獻1〕特開2003- 1 4 1 428號公報 該項技術係在使用者攜帶之非接觸型1C卡中記憶貨幣 性價値，而藉由將其加減以使電子現金流通者。 200540671 (3) 【發明內容】 在離線終端機之情形下，藉由在離線終端機與電子金 融卡之間之通訊即完成處理，只要短暫之通訊時間（例如 〇. 1秒鐘），另外通訊路徑也短，所以幾乎沒有必要考慮 到電子金融卡之處理中發生故障之可能性。 但是，若使用連線終端機，則爲了進行電子金融卡與 中心伺服器之通訊，通訊時會延長（例如1秒鐘左右）， • 通訊路徑也會變複雜且長距離，因此必須考慮在電子金融 卡的處理中會發生故障之可能性。 而且，在發生故障時爲了修復它，連線終端機與離線 終端機並存的關係，電子金融卡上的價値餘額與記錄於中 心伺服器之價値餘額有時無法一致（電子金融上之資訊經 常爲最新資訊，但是中心伺服器上之資訊必須由所有之離 線終端機接收資訊才能更新爲最新狀態），而無法利用價 値餘額進行修復處理。 Φ 另外，由使用人之方便上看來，由於發生故障而發生 中心伺服器與電子金融卡之價値餘額不一致而要修復時， 必須構築一修復系統，俾使對使用人之電子金融卡之價値 餘額之修正至少不致變成減算處理（亦即，電子金融卡之 價値餘額不變或被加算）。 因此，本發明之目的在提供一種在使用連線終端機之 電子金融系統上可以適當進行故障修複之貨幣終端機處理 伺服器、貨幣終端機處理方法、貨幣終端機、運算指令輸 入裝置、以及金額變更資訊輸入裝置。 200540671 (4) 〔解決課題之方法〕 本發明爲達成上述目的，申請專利範圍第1項所記載 之發明提供一種貨幣終端機伺服器，係利用將貨幣價値之 剩餘金額表示成電子資料之貨幣資訊予以記憶，執行特定 之運算命令以運算處理上述剩餘金額，選擇性地記憶終端 機旗標（flag )爲起始狀態與反轉狀態之貨幣終端機，以 # 及與上述貨幣終端機進行通訊之貨幣資訊處理伺服器所構 成之貨幣資訊處理系統上所使用，其特徵爲具備： 餘額接收手段，由上述貨幣終端機接收剩餘金額； 要求取得手段，取得對上述貨幣終端機傳送運算命令 之要求； 終端機旗標設定手段，對上述貨幣終端機傳送使終端 機旗標反轉成反轉狀態之反轉命令，在上述貨幣終端機確 認上述終端機旗標已被反轉成反轉狀態之後，傳送回復上 • 述終端機旗標到起始狀態之回復命令； 運算命令傳送手段，在對上述貨幣終端機傳送上述反 轉命令，或上述回復命令之際，傳送上述運算命令； 伺服器旗標設定手段，在對上述貨幣終端機傳送反轉 命令後，於確認上述終端機旗標之回復之間，使伺服器旗 標反轉或回復；以及 餘額更新手段，隨著上述伺服器旗標之反轉或回復’ 更新上述接收之剩餘金額。 申請專利範圍第2項所記載之發明提供一種申請專利 200540671 (5) 範圍第1項所記載之貨幣終端機處理伺服器，其中具備： 終端機旗標接收手段，在與上述貨幣終端機通信中途 發生故障時，接收發生故障時被設定於上述貨幣終端機之 終端機旗標之狀態；以及 復原手段，利用上述接收之終端機旗標之狀態，與上 述故障發生時所設定之伺服器旗標，判斷上述故障係發生 於上述貨幣終端機執行上述運算處理之前或之後，並依照 • 上述判斷進行上述故障之復原處理。 申請專利範圍第3項所記載之發明提供一種申請專利 範圍第2項所記載之貨幣終端機處理伺服器，其特徵爲在 傳送減算命令做爲上述運算命令時，上述餘額更新手段在 確認已在上述貨幣終端機執行上述減算命令之後，更新上 述剩餘金額，在傳送加算命令做爲上述運算命令時，上述 運算命令傳送手段在更新上述剩餘金額後，傳送上述加算 命令； # 上述復原手段在以上述貨幣終端機執行了該減算命令 後，判斷爲上述剩餘金額之更新前發生故障時，在上述貨 幣終端機加算上述被減算部分之金額而進行復原處理，若 判斷在進行上述剩餘金額之更新後，爲上述貨幣終端機執 行該加算命令之前發生故障時，即藉將該更新之金額部分 加算於上述貨幣終端機以進行復原處理。 申請專利範圍第4項所記載之發明提供一種貨幣終端 機處理方法，係利用將貨幣價値之剩餘金額表示成電子資 料之貨幣資訊予以記憶，執行特定之運算命令以運算處理 200540671 ίΡΛ 上述剩餘金額，選擇性地記憶終端機旗標爲起始狀態與反 轉狀態之貨幣終端機/以及與上述貨幣終端機進行通信之 貨幣資訊處理伺服器所構成之貨幣資訊處理系統所使用之 貨幣資訊處理伺服器所進行貨幣資訊處理之方法；其特徵 爲， 上述貨幣資訊處理伺服器具備：餘額接收手段，要求 取得手段，終端機旗標設定手段，運算命令傳送手段，伺 服器旗標設定手段，以及餘額更新手段； 由以下步驟所構成： 餘額接收步驟，藉由上述餘額接收手段由上述貨幣終 端機接收剩餘金額， 要求取得步驟，藉由上述要求取得手段取得對上述貨 幣終端機要求傳送運算命令； 終端機旗標設定步驟，藉由上述終端機旗標設定手段 ，對上述貨幣終端機傳送將終端機旗標反轉成反轉狀態之 反轉命令，在以上述終端機確認了上述終端機旗標反轉成 反轉狀態後，傳送將上述終端機旗標回復起始狀態之回復 命令； 運算命令傳送步驟，藉由上述運算命令傳送手段，對 上述貨幣終端機傳送上述反轉命令，或在傳送上述回復命 令時，傳送上述運算命令； 伺服器旗標設定步驟，藉由伺服器旗標設定手段對上 述貨幣終端機傳送反轉命令後，到確認上述伺服器旗標之 回復之間，使伺服器反轉，或回復；以及 -10- 200540671 (7) 餘額更新步驟，藉由餘額更新手段更新伴隨上述伺服 器旗標之反轉或回復之上述已接收之剩餘金額。 申請專利範圍第5項所記載之發明係申請專利範圍第 1項之貨幣終端機處理伺服器用於傳送運算命令者，其特 徵爲具備： 貨幣資訊記億手段，用於記憶將貨幣價値之剩餘金額 表示爲電子資料之貨幣資訊； 運算手段，用於執行特定之運算命令以運算處理上述 剩餘金額； 終端機旗標記憶手段，將終端機旗標選擇性地保持爲 起始狀態與反轉狀態；以及 旗標命令執行手段，執行由上述貨幣終端處理伺服器 傳送過來之反轉命令，將上述已記憶之終端機旗標由起始 狀態設定於反轉狀態，而且執行由上述貨幣終端處理伺服 器傳送過來之回復命令，俾將上述已記憶之終端旗標由反 轉狀態回復至起始狀態。 申請專利範圍第6項所記載之發明提供一種對申請專 利範圍第5項所記載之貨幣終端機輸入上述加算命令者， 其特徵爲具備： 加算金額取得手段，用於取得加算金額； 加算命令產生手段，用於產生加算上述取得之加算金 額部分之貨幣價値之加算命令； 終端機旗標接收手段，由上述貨幣終端機接收上述終 端機旗標記憶手段所記憶之終端機旗標；以及 -11 - 200540671 (8) 加算命令輸入手段，當上述終端機旗標係始狀態時， 將上述已產生之加算命令輸入於上述貨幣終端機，當上述 終端機旗標係反轉狀態時，即限制對上述加算命令輸入上 述貨幣終端機。 申請專利範圍第7項所記載之發明提供一種貨幣終端 機處理伺服器，係利用將貨幣價値之剩餘金額表示成電子 資料之貨幣資訊記憶，利用特定之金額變更資訊將上述剩 • 餘金額變更處理，將終端旗標選擇性地記憶成起始狀態與 反轉狀態之貨幣終端機，以及用於與上述貨幣終端機通訊 之貨幣資訊處理伺服器所構成之貨幣資訊處理系統上使用 ;其特徵爲具備： 餘額接收手段，用於由上述貨幣終端機接收剩餘金額 要求取得手段，用於取得對上述貨幣終端機傳送金額 變更資訊之要求； # 終端機旗標設定手段，用於對上述貨幣終端機傳送使 終端機旗標反轉成反轉狀態之反轉命令，在上述貨幣終端 機確認上述終端機旗標被反轉成反轉狀態後，傳送使上述 終端機旗標回復起始狀態之回復命令； 金額變更資訊傳送手段，在對上述貨幣終端機傳送上 述反轉命令或上述回復命令之際，依據上述取得之傳送要 求，傳送被要求之金額變更資訊； 伺服器旗標設定手段，對上述貨幣終端機傳送反轉命 令後，到確認上述終端旗標之回復爲止之例，使伺服器旗 -12- 200540671 (9) 標反轉或回復；以及 餘額更新手段，伴隨上述伺服器旗標之反轉或回復， 更新上述已接收之剩餘金額。 申請專利範圍第8項所記載之發明提供申請專利範圍 第7項所記載之貨幣終端機處理伺服器，其特徵爲具備： 終端機旗標接收手段，在與上述貨幣終端機通訊中途 發生故障時，接收發生故障時在上述貨幣終端機所設定之 φ 終端機旗標之狀態；以及 復原手段，利用上述已接收之終端機旗標之狀態與發 生上述故障時已設定之伺服器旗標判斷上述故障之發生係 在上述貨幣終端機執行上述金額變更處理之前或之後發生 ，並依照上述判斷進行上述故障之復原處理。 申請專利範圍第9項所記載之發明提供申請專利範圍 第8項所記載之貨幣終端機處理伺服器，其特徵爲= 要傳送削減金額之金額變更資訊做爲上述金額變更資 • 訊時，上述餘額更新手段在確認在上述貨幣終端機執行金 額變更處理後，更新上述剩餘金額，在傳送加算金額之金 額變更資訊做爲上述金額變更資訊時，上述金額變更資訊 傳送手段在更新上述剩餘金額後，傳送上述金額變更資訊 > 上述復原手段在以上述貨幣終端機執行削減金額之金 額變更處理後，判斷爲故障發生在進行上述剩餘金額之更 新之前時，即對上述貨幣終端機增加上述削減部分之金額 之金額以進行復原處理；在進行上述剩餘金額之更新後， -13- 200540671 (10) 在以上述貨幣終端機判斷爲故障發生在執行增加金額之金 額變更處理之前時，藉由在上述貨幣終端機增加該已更新 之金額部分以進行復原處理。 申請專利範圍第1 〇項所記載之發明提供一種貨幣終 端機處理方法，係利用將貨幣價値之剩餘金額表示成電子 資料之貨幣資訊記憶，利用特定之金額變更資訊將上述剩 餘金額變更處理，將終端機旗標選擇性地記憶成起始狀態 與反轉狀態之貨幣終端機，以及用於與上述貨幣終端機通 訊之貨幣資訊處理伺服器所構成之貨幣資訊處理系統上所 使用之貨幣資訊處理伺服器所進行之資訊處理方法，其特 徵爲具備下列步驟： 上述貨幣資訊處理伺服器具備：餘額接收手段，要求 取得手段，終端機旗標設定手段，金額變更資訊傳送手段 ，伺服器旗標設定手段，以及餘額更新手段； 餘額接收步驟，利用上述餘額接收手段由上述終端機 接收剩餘金額； 要求取得步驟，利用上述要求取得手段取得對上述貨 幣終端機傳送金額變更資訊之要求； 終端機旗標設定步驟，利用上述終端機旗標設定手段 ，對上述貨幣終端機傳送使終端機旗標反轉成反轉狀態之 反轉命令，並於上述貨幣終端機確認了上述終端機旗標已 被反轉成反轉狀態後，傳送使上述終端機旗標回復到起始 狀態之回復命令； 金額變更資訊傳送步驟，利用上述金額變更資訊傳送 -14- 200540671 (11) 手段，對於上述貨幣終端機傳送上述反轉命令，或上述回 復命令之際，依據上述已取得之傳送要求傳送被要求之金 額變更資訊； 伺服器旗標設定步驟，利用上述伺服器旗標設定手段 ，對上述貨幣終端機傳送反轉命令後，到確認上述終端機 旗標之回復之間使伺服器旗標反轉成回復；以及 餘額更新步驟，利用上述餘額更新手段更新伴隨上述 Φ 伺服器旗標之反轉或回復之上述接收到之剩餘金額。 申請專利範圍第1 1項所記載之發明提供一種申請專 利範圍第7項之貨幣終端機處理伺服器傳送金額變更資訊 之貨幣終端機，其特徵爲具備： 貨幣資訊記憶手段，用於記憶將貨幣價値之剩餘金額 表示成電子資料之貨幣資訊； 金額變更手段，利用特定之金融變更資訊金額變更處 理上述剩餘金額； # 終端機旗標記憶手段，選擇性地將終端機旗標保持於 起始狀態與反轉狀態；以及 旗標命令執行手段，執行由上述貨幣終端機伺服器傳 送過來之反轉命令，並將上述已記憶之終端機旗標由起始 狀態設定於反轉狀態，另外執行由上述貨幣終端機處理伺 服器傳送過來之回復命令，並將上述已記憶之終端機旗標 由反轉狀態回復起始狀態。 申請專利範圍第1 2項所記載之發明提供一種對申請 專利範圍第1 1項所記載之貨幣終端機輸入增加上述剩餘 -15- 200540671 (12) 金額之金額變更資訊之金額變更資訊輸入裝置；其特徵爲 具備： 增加金額取得手段，用於取得上述增加金額； 金額變更資訊產生手段，用於產生增加上述已取得之 增加金額部分之貨幣價値之金額變更資訊； 終端機旗標接收手段，由上述貨幣終端機接收上述終 端機旗標記億手段所記憶之終端機旗標；以及 B 金額變更資訊輸入手段，當上述終端機旗標爲起始狀 態時，將上述已產生之金額變更資訊輸入至上述貨幣終端 機，當上述終端機旗標爲反轉狀態時，則限制對上述貨幣 終端機輸入上述金額變更資訊。 〔發明之效果〕 利用本發明，可以在連線終端機與離線終端機並存之 電子金融系統上，適當進行故障復原。 【實施方式】 (實施形態之槪要） 準備可以選擇性地在電子金融卡與中心伺服器雙方設 定「交易中」與「交易完成」兩値的旗標。 然後’在電子金融卡與中心伺服器間進行資訊處理之 過程中’豎起雙方的旗標（由「交易完成」反轉至「交易 中」）’或推倒（由「交易中」回復到「交易完成」）以 取得同步同時進行處理。 -16- 200540671 (13) 若在處理之中途發生故障時，則發生故障之時間點之 旗標狀態被保存於雙方，因此，可以由該等狀態特定發生 故障之時間點。 然後，進行與該特定之時間點相符之修復處理。 另外，藉將電子金融卡所進行之運算處理之時序（ Timing )與中央伺服器側更新餘額記錄之時序之時間上順 序在減算處理與加算處理倒過來，至少可以使對電子金融 卡之回復處理成爲加算處理。 亦即，在以電子金融卡進行減算處理時，首先，以電 子金融卡進行減算處理後，在中央伺服器進行餘額記錄之 減算處理，要以電子金融卡進行加算處理時，反而先在中 央伺服器側進行加算處理後，以電子金融卡進行餘額記錄 之加算處理。 利用如此構造，在以電子金融卡減算處理後，若在中 央伺服器進行餘額記錄之減算處理之前發生故障時，即可 在電子金融卡加算減算之金額部分，並將餘額恢復至減算 處理前之狀態，又如在中央伺服器進行餘額記錄之加算處 理而以電子金融卡進行加算處理之前發生故障時，可以使 電子金融卡進行加算處理以取得兩者之整合性。 茲利用圖1 ( a )說明一例有關之旗標設順序之槪要。 首先，中央伺服器上，中央側旗標係被設定於交易完 成（起始狀態），將其設定於交易中（反轉狀態之後，對 電子金融卡傳送交易中命令（反轉命令）（步驟1)。 電子金融卡接收該交易中命令並執行它，而將終端機 -17- 200540671 (14) 旗標（卡片側之旗標）設定於交易中。然後，對中央伺服 器傳送交易中設定通知（步驟2 )。 中央伺服器在接到交易中設定通知後，將伺服器旗標 由交易中設定成交易完成。然後，對電子金融卡傳送交易 完成命令（回復命令）（步驟3 )。 電子金融卡由中央伺服器接收並執行交易完成命令， 並將終端機旗標設定於交易完成。然後，將交易完成設定 φ 通知傳送至中央伺服器（步驟4 )。中央伺服器接收該通 知。 使用上述設定之旗標，若在步驟1至步驟4之任一發生 故障時，可以由旗標之組合特定在那一步驟發生故障。 例如，在終端機旗標爲「交易中」且伺服器旗標也爲 「交易中」時，即表示步驟2發生故障。 另外，在終端機旗標爲「交易中」而伺服器旗標爲「 交易完成」時，即表示步驟3發生故障。 # 以下同理，在步驟1發生故障時，終端機旗標爲「交 易完成」而伺服器旗標成爲「交易中」，步驟4發生故障 時，終端機旗標與伺服器旗標皆成爲「交易完成」。 亦即，旗標之組合合計有4種，而使其與各步驟相對 應。 如構成中央伺服器將旗標之設定命令（交易中命令， 或交易完成命令）與運算命令一齊傳送至電子金融卡，而 電子金融卡可以同時進行旗標之設定與運算之執行時，即 可使電子金融卡側之資訊與中央伺服器側之資訊同時更新 -18- 200540671 (15) 例如，以電子金融卡進行減算處理時，即如圖1 ( b ) 所示’在步驟1中傳送交易中命令與減算命令。電子金融 卡接收並執行該減算命令後，在步驟2將減算完成通知（ 兼做交易中設定通知）傳送至中央伺服器。 中央伺服器由電子金融卡接收減算完成通知後，即減 算該電子金融卡之餘額記錄。然後進行步驟3、4之處理。 φ 在上述順序中，電子金融卡之價値餘額與中央伺服器 之餘額記錄發生不一致是在步驟2發生通信故障之情形。 亦即，當終端機旗標與伺服器旗標皆爲「交易中」時，可 知在電子金融卡雖然執行運算處理，但是在中央伺服器側 並未執行餘額記錄之減算處理。 因此，在減算處理中發生故障，終端機旗標與伺服器 旗標皆爲「交易中」時，若對電子金融卡傳送加算已減算 金額之加算命令並使其執行時，即可以恢復到減算處理前 # 之狀態。 同樣地，利用電子金融卡進行加算處理時，如圖1 ( C )所示，進行步驟1、2之處理後，在步驟3傳送交易完成 命令與加算命令。電子金融卡接收並執行該加算命令後， 在步驟4將加算完成通知（兼做交易完成設定通知）傳送 至中央伺服器。 在以上順序中，於電子金融卡之餘額與中央伺服器內 之餘額記錄發生不一致時爲步驟3發生通信故障之情形。 亦即，終端機旗標爲「交易中」，而伺服器旗標爲「父易 -19- 200540671 (16) 完成」時，可知中央伺服器側雖已進行餘額記錄之加算處 理，但是在電子金融卡並未進行加算處理。 因此，在加算處理中發生故障，終端機旗標爲「交易 中」而伺服器旗標爲「交易完成」時，若對電子金融卡傳 送加算命令並執行它，即可恢復至加算處理後之狀態。 (實施形態之細節） φ 在電子現金之商業交易上，係藉由加減號稱爲價値（
Value )之電子資訊値而發生交換價値之移動，該價値被 賦予與金錢同等之交換價値。 價値係記憶於具有價値處理功能之1C卡，即電子金融 卡而由使用人隨身攜帶。 利用價値（Value )購買商品或服務可以在締結有利 用價値進行商業交易之契約的加盟店進行。 加盟店在店頭設置有存取電子金融卡之加盟店終端機 # ，係由記憶於使用人之電子金融卡之價値僅減算價款以支 付之（又稱爲淸帳）。 另外，也可以付錢給加盟店，由其將該金額部分之價 値寫入電子金融卡中。此種在電子金融卡中寫入價値之處 理稱爲進款（或稱補充）。 該加盟店終端機有與電子金融卡中心之中央伺服器與 線上連接之連線終端機，以及在成批處理時將日誌資料（ fog data)彙集起來傳送至中央伺服器之連線終端機。 圖2爲表示本實施形態之電子金融系統之構造之模式 -20- 200540671 (17) 方塊圖。 電子金融系統1係利用近距離無線通信設置於電子金 融中心1 00之中央伺服器2，設置於各加盟店1 02之連線終 端機5，5，5，……，離線終端機6，中央伺服器2與連線 終端機5 ’ 5，5，……，以及離線終端機6，6，6，……之 網路連接之網路4，及連線終端機5，及與離線終端機6進 行近距離無線通信之電子金融卡7所構成。 φ 電子金融中心1 〇〇係進行電子金融系統1之營運維持管 理之事業體，而運用中央伺服器2 (貨幣終端機處理伺服 器）。 中央伺服器2與連線終端機5平時相連接，可以即時（ real time)與連線終端機5通信並且可依照來自連線終端 機5之要求產生運算命令（運算命令）而傳送。 另外，在本實施形態中，雖可以在平時連接中央伺服 器2與連線終端機5，5，5，……，但並不侷限於此，例如 • ，必要時（需將各種命令輸入電子金融卡7之時間點等） ，也可以將連線終端機5構造與中央伺服器2相連接。 此外，中央伺服器2可以將有關離線終端機6對電子金 融卡7所做處理之交易資訊彙集，例如1日1次接收。 再者，離線終端機6也有不與網路4連接者，關於此等 ，電子金融中心1 〇〇之經辦人由離線終端機6回收記憶著交 易資訊之記憶媒體，並將其輸入中央伺服器2。 加盟店1 02係指例如便利商店或餐廳等，對顧客提供 商品或服務的店舖，可以使用價値（Value )做爲該等商 -21 - 200540671 (18) 品或服務之等價者。 加盟店102在例如在出納處（register)具有連線終端 機5或離線終端機6，用於由顧客之電子金融卡7減算等價 部分之價値以進行支付。另外，也可以由顧客接收價款， 而將該金額部分之價値進帳至電子金融卡7中。 本實施形態中，係設成可以連線終端機5進行支付與 進款雙方，但是也可以構成僅進行支付與進款之任一方。 連線終端機5係由終端機電腦5a與讀寫器5b所構成。 終端機電腦5a可以將特定之電腦程式安裝於具備讀寫 器5b之通用電腦來構成，或者利用組裝專用模組之專用機 器來構成。 讀寫器5b是終端機電腦5a之周邊機器，內裝有用於與 電子金融卡7進行近距離無線通信之用的天線。 終端機電腦5a經由讀寫器5b連接到電子金融卡7，且 可以將中央伺服器2傳送過來之運算命令輸入電子金融卡7 〇 相對地，離線終端機6自動產生運算命令而輸入至電 子金融卡7。 雖然未圖示，惟離線終端機6內裝有讀寫器5b，在離 線對電子金融卡7進行處理後，將記錄有該處理內容之交 易資訊透過網路4一日一度傳送至中央伺服器2。 電子金融卡7係以組裝有價値處理功能之非接觸型1C 卡所構成之貨幣終端機。 電子金融卡7具有：進行價値處理功能之1C晶片，讀 -22- 200540671 (19) 馬器5 b以及用於進行無線通信之天線。 電子金融卡7記憶有價値剩餘金額，執行由讀寫器5 b 所輸入之加算命令或減算命令以加減價値之金額。 圖2也表示電子金融卡7之功能性構造，如圖所示，電 子金融卡7具備：價値處理部7a，餘額記憶部7b，日誌資 料記憶部7c，卡片ID記憶部7d，交易狀態保持部7e等。 餘額記憶部7b係用於記憶價値餘額之記憶部。支付或 φ 進款時，加減記憶於餘額記憶部7b之價値金額。餘額記憶 部7b構成將貨幣價値之金額記憶爲電子資料（Value )之 貨幣資訊記憶手段。 日誌資料記憶部7c係將交易經歷記憶成日誌資料之記 憶部。交易經歷有例如，交易日時，進行交易之加盟店終 端機之ID資訊，支付或進款之區別，交易金額等。 交易經歷可以記憶至例如6件，並可以由較早者依次 消除。 # 卡片ID記憶部7d是記憶卡片ID之記憶部。卡片ID係在 電子金融系統1 1單獨賦予電子金融卡7之ID資訊，電子金 融中心100可以依據卡片ID特定電子金融卡7。 另外，卡片ID雖是電子金融中心1 〇〇賦予電子金融卡7 者，惟除此之外，也可以使用電子金融卡7之製造廠商賦 予電子金融卡7之ID資訊。 任何ID資訊皆被記憶於電子金融卡7中，藉將卡片ID 命令輸入電子金融卡7，即可讀出該等ID資訊。 交易狀態保持部7e是記憶交易狀態之保持部。交易狀 -23- 200540671 (20) 態係用於表示電子金融卡7方之處理是否完成之旗標資訊 ，而構成終端機旗標。 交易狀態也可以選擇性地採用「交易中」（對應於反 轉狀態）與「交易完成」（對於起始狀態）之2値。在此 ，交易狀態保持部7e構成終端機旗標記憶手段。 交易狀態在電子金融卡7之處理完成之前係設定於「 交易中」，處理一完成，即回復至「交易完成」。 Φ 該等「交易中」與「交易完成」之設定係藉由後述之 價値處理部7 a執行由中央伺服器2傳送過來之交易中命令 (對應於反轉命令）與交易完成命令（對應於回復命令） 而進行。在此，價値處理部7a與旗標命令執行手段相對應 〇 交易狀態保持部7e中所記載之交易狀態係用於判斷中 央伺服器2與電子金融卡7之間的通信故障之發生時間點。 價値處理部7a係用於執行由讀寫器5b所輸入之各種命 ® 令之中央運算處理部，而構成運算手段。 價値處理部7 a接收到加算命令或減算命令之輸入時， 即僅將附屬於該等命令做爲參數（parameter)之金額部 分加算或減算餘額記憶部7b之價値（value)。 然後，當價値處理部7a進行了資訊處理後，即更新曰 誌資料記憶部7c之交易經歷。 在本實施形態中，電子金融卡7雖經由網路4，終端電 腦5 a以及讀寫器5b所構成之路徑，由中央伺服器2與電子 金融卡7進行通信，惟該通信係被密碼化，電子金融卡7具 -24- 200540671 (21) 有進行爲此目的之密碼化與解碼化之功能。 網路4係由例如網際網路所構成，而媒介中央伺服器2 與連線終端機5，以及離線終端機6之間的通信。 網路4也可以由WAN (廣域網路（Wide Area Network ))或 LAN (區域網路（Local Area Network ))等構成 ，另外，還可以利用使用通信衛星之通信線路、電話網路 、光纖網路等。 φ 圖3爲表示電子金融卡7之硬體構造之一例之模式方塊 〇 電子金融卡7爲內裝有天線701與1C晶片702之塑膠製 卡片。 在本實施形態中，係使用非接觸型IC卡做爲電子金融 卡7，惟也可以用接觸型1C卡構成。此時，電子金融卡7具 有用於存取1C晶片702之接觸端子以代替天線701。加盟店 終端機也具有接觸該接觸端子之端子，透過該等端子加盟 • 店終端機與電子金融卡7進行通信。 天線701是用於與具有讀寫器5b之天線進行無線通信 之元件。 天線701係用於接收讀寫器5b所發射之電波，同時對 讀寫器5b發射電波。 另外，天線7 〇 1也具有利用無線電接受由讀寫器5 b供 應電力，並且發生驅動1C晶片702之電力的發電功能。 1C晶片702爲具有ROM (唯讀記憶體）703、CPU (中 央處理單元）704、高頻電路部705、RAM (隨機存取記憶 -25- 200540671 (22) 體）706、記憶部707等各元件之一種電腦。該等元件形成 於一個1C晶片中。 CPU 704係依據各種程式進行資訊處理，且控制電子 金融卡7整體動作之中央處理裝置。 ROM 703爲用於記憶使電子金融卡7發揮功能之基本 程式（與OS (操作程式），讀寫器5b之通信程式等）與 各種資料之讀取專用記憶體。 (I 高頻電路部705爲透過天線701與讀寫器5b進行通信之 介面。CPU 704可以透過高頻電路部705與讀寫器5b進行 無線通信。 RAM 706爲可讀寫之易失性記憶體，而提供CPU 704 進行各種資訊處理時之工作區（Working area )。在本實 施形態中，係使用於例如CPU 704執行加算命令或減算命 令以增減價値之金額。 記憶部707係以例如EEP ROM (電子可抹除可程式唯 ® 讀記憶體）所構成，爲可利用CPU 704讀寫資訊之非易失 性記憶體。 在記憶部707可以記憶各種應用軟體（安裝）以供 CPU執行，使各種功能在電子金融卡7上發揮。 在本實施形態中，使CPU記憶著使用於發揮電子金融 卡7之功能之程式，即價値處理程式。 記憶部707除了記憶有價値處理程式之外，還形成有 餘額記億7b，日誌資料記憶部7c，卡片ID記憶部7d，交易 狀態保持部7e等。 -26- 200540671 (23) 若使電子金融卡7接近讀寫器5b驅動，CPU 704即執 行價値處理程式，而價値處理部7a即被構成軟體的模式。 藉此，即可存取餘額記憶部7b ’日誌資料記憶部7c，卡片 ID記憶部7d與交易狀態保持部7e ’以進行各種資訊處理。 此外，近年來有人嘗試將1C晶片702內裝於行動電話 等攜帶式終端機，使該等攜帶式終端機具有做爲非接觸型 I C卡之功能。 # 在該使用形態中，在攜帶式終端機裝設有1C晶片702 與天線701，除了與電子金融卡7—樣可以由讀寫器5b以無 線方式存取之外，也可以使具有攜帶式終端機之顯示裝置 顯示1C晶片702內之資訊，或透過攜帶式終端機之輸入裝 置將資訊輸入1C晶片702。 以下，本實施形態係以電子金融卡7加以說明，惟也 可以利用內裝該等1C晶片702之攜帶式終端機。 圖4爲表示中央伺服器2之硬體構造之模式方塊圖。 # 中央伺服器2係經由匯流排線32將輸入裝置18，輸出 裝置20，通信控制裝置24，記憶裝置30等連接到控制部10 所構成。 控制部10係由CPU 12，ROM 14，RAM 16等所構成。 CPU 12係將記憶於ROM 14，記憶裝置30，及其他之 程式載入以執行之中央處理裝置。在本實施形態中，執行 記憶於記憶裝置30之交易處理程式以發揮做爲中央伺服器 2之功能。 ROM 14爲儲存有例如用於進行CPU 12發揮功能之基 -27- 200540671 (24) 本控制之各種程式，資料與參數之讀出專用之不易失性記 憶體。ROM 1 4內之程式係在例如中央伺服器2之啓動時被 執行。 RAM 16係在CPU 12做爲工作記憶體使用之可讀取記 憶體，是在執行交易處理程式時被使用。 輸入裝置1 8係由例如，鍵盤、滑鼠等之輸入構件所構 成。 φ 輸出裝置20係由例如，以顯示器等所構成之顯示裝置 ，以印表機等所構成之印表裝置等所構成。 電子金融中心1 00之操作員可以利用此等輸入裝置1 8 與輸出裝置20存取中央伺服器2，並進行維護作業與程式 之更新，以及其他之作業。 通信控制裝置24係用於將中央伺服器2連接到網路4之 裝置，而由數據機（Modem )、終端配接器（Terminol adaptor)與其他之連接裝置所構成。 Φ 通信控制裝置24係由CPU 12所控制，且依據特定之 協定（Protocol)與加盟店終端機進行資料或其他資訊之 發送與接收。 若加盟店終端機爲連線終端機5時，則經常被連接， 若爲離線終端機6時，在離線終端機6進行成批處理時，才 接受連接。 記憶裝置3 0係由可讀寫記憶媒體，以及用於對該記憶 媒體讀寫程式或資料之驅動裝置所構成。該記憶媒體主要 使用硬碟，另外，也可以由例如，光碟、磁碟、半導體記 -28- 200540671 (25) 憶體等其他可讀寫記錄媒體來構成。 記憶裝置30形成有記憶各種程式之程式儲存部34以及 記憶各種資料之資料儲存部3 6。 程式儲存部34安裝有〇S 40、交易處理程式42....... 等程式。 ◦ S 40是用於實現檔案之輸出入與通信控制裝置24之 控制等用於操作中央伺服器2時之基本功能之程式。 # 交易處理程式42係透過連線終端機5使中央伺服器2與 電子金融卡7通信，以進行例如以下之處理的程式。 (1 )支付處理 此爲以記憶於電子金融卡7之價値做爲商品貨款等之 支付貨款之淸帳之處理。 此時，中央伺服器2係連線終端機5所要求之減算命令 傳送至電子金融卡7，俾以電子金融卡7執行該命令。 • 另外，此時，邊設定電子金融卡7之交易狀態與中央 伺服器2之交易狀態之兩個旗標，邊進行處理。 (2 )進款處理 此爲在電子金融卡7中進款以增加價値餘額者。 此時，中央伺服器2係由連線終端機5所要求之功算命 令傳送至電子金融卡7，俾以電子金融卡7執行該命令。 此時，邊設定電子金融卡7之交易狀態與中央伺服器2 之交易狀態之兩個旗標，邊進行處理。 -29- 200540671 (26) 如上所述，中央伺服器2具備傳送運算命令之運算命 令傳送手段。 (3 )餘額確認處理 此爲用於出示記憶於電子金融卡7之價値餘額者。 此時’中央伺服器2產生餘額確認命令並傳送到電子 金融卡7，而以電子金融卡7執行該命令。然後，電子金融 # 卡7將價値餘額傳送至中央伺服器2，因此，中央伺服器2 在連線終端機5上將其顯示。 另外，也可以構成連線終端機5將餘額確認命令輸入 電子金融卡7，相對地，連線終端機5將電子金融卡7送回 之價値餘額顯示出來。 (4 )故障發生後之復原處理 此爲中央伺服器2與電子金融卡7通信中發生故障，而 • 處理中斷時，用於進行其復原處理者。 中央伺服器2由中央伺服器2與電子金融卡7之交易狀 態之設定情形，判斷發生故障之時間點，以進行配合該時 間點之復原處理。 中央伺服器2在進行支付處理，進款處理，以及餘額 確認處理之前，由中央伺服器2與電子金融卡7之交易狀態 確認前次處理是否發生故障，若有發生故障時，即將其復 原並繼續處理。中央伺服器2具有此種復原手段。 其次，要就資料儲存部36加以說明。 -30- 200540671 (27) 記憶有中央伺服器2之應用所必須之各種資料，資料 儲存部3 6記憶著加盟店終端機資訊資料庫44，交易資訊資 料庫4 6.......等。 加盟店終端機資訊資料庫44係記憶有關設置於各加盟 店102之連線終端機5與離線終端機6之資訊的資料庫。 加盟店終端機資訊資料庫44記憶有例如，設置有加盟 店終端機之加盟店102之ID資訊之加盟店ID，在加盟店102 § 內設定於連線終端機5與離線終端機6之ID資訊之終端機ID ，在電子金融系統1內單獨賦予連線終端機5與離線終端機 6之ID資訊之序列ID……等資訊。 中央伺服器2由加盟店102接到序列ID時，即可特定該 連線終端機5，或離線終端機6，進而特定加盟店1 〇2。 此外，在特定連線終端機5與離線終端機6時，會賦予 終端機ID與序列ID兩種ID資訊是爲加盟店102之方便著想 。亦即，終端機ID成爲加盟店1 02容易識別之例如加盟終 • 端機之設置順序〇 1、〇 2.......之資訊，加盟店1 0 2可以利 用終端機ID進行加盟店內之管理或故障時之查詢。 交易資訊資料庫46係透過連線終端機5或離線終端機6 ，將對電子金融卡7所進行之交易資訊儲存做爲經歷之資 料庫。 交易資訊爲對電子金融卡7進行處理時所產生之日誌 資料，在透過連線終端機5處理電子金融卡7時，被即時產 生，在離線終端機6處理時，則暫時儲存於離線終端機6之 後，即以成批處理等送來中央伺服器2。 -31 - 200540671 (28) 圖5爲將在連線終端機5處理卡片i £)「〇 〇 q 〇 1」之電子 金融卡7時所產生之父易資訊6 1、6 2、6 3依時間系列排列 表示之圖。 如圖所示’交易資訊係由卡片ID 52、餘額53、交易 各員54、父易狀態55、處理內容56、序列Π) 57、交易日時 58.......之各項目所構成。 卡片ID 5 2係透過連線終端機5由電子金融卡7所接收 _ 之卡片ID。 餘額5 3爲電子金融卡7之運算處理後之價値餘額，交 易額54爲運算時加減算後之金額。 中央伺服器2係在支付或進款處理時，由電子金融卡7 接收價値（Value )餘額（對應於餘額接收手段），而由 連線終端機5取得運算命令之傳送要求（附有加減算之金 額）（對應於要求取得手段）。餘額5 3係利用該等之値計 算出來者。 • 交易狀態55爲「交易中」（對應於反轉狀態）與「交 易完成」（對應於起始狀態）之中任一方被選擇性地設定 之旗標資訊，而構成伺服器旗標。 交易狀態5 5在中央伺服器2側之處理開始時被設定於 「父易中」’中央伺服器2側之處理完成時’被更新爲「 父易完成」。 如上所述，中央伺服器2具有伺服器旗標設定手段， 其可使交易狀態55由「交易完成」反轉至「交易中」，或 由「交易中」回復至「交易完成」。 -32- 200540671 (29) 圖5之例中，由圖中上面第3個交易資訊爲交易狀態5 5 成爲「交易中」，可知該交易資訊有關之中央伺服器2側 之處理尙未完成。 序列ID 57係爲仲介與電子金融卡7之通信的連線終端 機5之序號。藉由比對該序號與加盟店終端機資訊資料庫 44，即可特定進行過電子金融卡7之處理的加盟店102。 交易日時5 8爲與連線終端機5進行通信之日期與時間 。例如，記憶著通信開始時刻以及通信結束時刻等。 如圖5所示，對於卡片id 52「00001」所特定之電子 金融卡7所進行之處理是以時間系列記錄做爲交易資訊。 有關其他卡片ID之電子金融卡7同樣地被儲存交易資 訊。 有關連線終端機5所進行之處理也是以即時（real time )將交易資訊記錄於交易資訊資料庫46，但是有關離 線終端機6所進行之處理，以成批處理由離線終端機6傳送 過來到記錄於交易資訊資料庫46爲止會產生時滯（Time lag ) 〇 此外，在離線終端機6之處理，在處理中於離線終端 機6與電子金融卡7之間不會發生故障，所以離線終端機6 之處理中，並不一定要設置交易狀態55之項目。 以上已針對中央伺服器2加以說明，連線終端機5之硬 體構造基本上與中央伺服器2相同。 連線終端機5具有供加盟店1 〇2之辦事員或具有電子金 融卡7之顧客等顯示資訊之用之顯示裝置，或藉由有效音 -33- 200540671 (30) 等之聲音通知處理狀況之聲音輸出裝置等。 其次’要利用圖6至圖1 3之流程圖說明利用電子金融 卡7之貨款支付處理，以及在支付中發生故障時之修復順 序等。 在此，以儲値20000圓之電子金融卡7支付9000元之情 形加以說明。 圖6係用於說明對電子金融卡7實施支付處理之順序之 流程圖。 在該流程圖中，爲說明電子金融卡7側與中央伺服器2 側之資料更新之情形，分別記錄卡片資訊與交易資訊。 卡片資訊爲表示被保持於電子金融卡7側之資料的邏 輯上構造者。 卡片資訊係由「卡片ID」、「餘額」、「交易額」、 「交易狀態」等項目所構成。 該等「卡片ID」、「餘額」、「交易額」、「交易狀 態」之各値可以分別使用記憶於價値處理部7 a、餘額記憶 部7b、日誌資料記憶部7c、交易狀態保持部之資訊。 例如，卡片資訊71中，卡片ID爲0000 1 ’價値餘額爲 2 0，0 〇 〇圓，此外，交易狀態係設定於「交易完成」。 在卡片資訊71中，因爲交易狀態被設定爲「交易完成 」，因此知道，上次處理中’電子金融卡7側之處理已經 完畢。 茲邊參照如此構成之卡片資訊與交易資訊’邊說明支 付處理。 -34- 200540671 (31) 首先，顧客對加盟店1 02之經辦人（店員）提示商品 以進行購買之意思表示。 相對地，辨事員利用條碼讀取裝置讀取商品之價款 9,000圓，並將其輸入連線終端機5做爲支付金額。 於是，在連線終端機5之顯示裝置上會顯示如圖22 ( a )所示之卡片確認螢幕。卡片確認螢幕上除了顯示支付金 額之外，還顯示「請將電子金融卡定位」等催促將電子金 融卡7定位於連線終端機5之讀寫器5b上之指示。 顧客依據卡片確認螢幕之指示，將電子金融卡7定位 於連線終端機5。 回到圖6，電子金融卡7 —定位於連線終端機5即被讀 寫器5b之電波所驅動而開始與連線終端機5之通信（步驟 104 ) 〇 電子金融卡7—連接到連線終端機5，中央伺服器2就 可以與電子金融卡7通信。 在電子金融卡7與中央伺服器2進行通信之間，在連線 終端機5之顯示裝置上會顯示如圖22 ( b)所示之通信中螢 幕。藉此，顧客與加盟店1 02之經辨人可以知道電子金融 卡7與中央伺服器2正在通信。 回到圖6，連線終端機5與電子金融卡7—開始通信， 即由電子金融卡7讀取卡片ID，並將其與支付金額傳送至 中央伺服器2 (步驟204 )。 另外，卡片ID之讀取係藉由連線終端機5將卡片ID命 令輸入電子金融卡7來進行。 -35- 200540671 (32) 電子金融卡7中，價値處理部7a會執行卡片ID命令並 由卡片ID記憶部7d讀取卡片ID而回到連線終端機5。 中央伺服器2由連線終端機5接到該等資訊，即對電子 金融卡7要求餘額、狀態確認（步驟304 )。 該項要求係對電子金融卡7要求傳送價値餘額與交易 狀態者，係藉由對電子金融卡7傳送使其進行該等操作之 命令來提出。 φ 電子金融卡7由連線終端機5接受餘額、狀態確認之要 求，並進行餘額、狀態確認之回答（步驟1 06 )。 該處理係藉由價値處理部7a執行由連線終端機5傳送 過來之命令，並將記憶於餘額記憶部7b之價値餘額，以及 記憶於交易狀態保持部7e之交易狀態傳送至中央伺服器2 來進行。如上述，中央伺服器2具有終端機旗標接收手段 (接收電子金融卡7之交易狀態）。 中央伺服器2係由電子金融卡7接收價値餘額與交易狀 鲁 態。 然後，確認所接收之交易狀態與記憶於交易資訊資料 庫46之上次之交易資訊之交易狀態，並確定上次的交易是 否發生過故障。 如發生過故障時，即依後述之方法復原故障。在此， 設定未發生故障。 中央伺服器2確認了電子金融卡7與中央伺服器2側之 交易資訊後，產生本次相關之交易資訊8 1而記憶與登錄於 交易資訊資料庫46 (步驟3 06 )。 -36- 200540671 (33) 交易資訊8 1中記憶著由電子金融卡7所接收之卡片ID 、價値餘額、以及在連線終端機5被輸入之交易金額等。 另外，圖中，除了處理內容、序列ID、交易日時.......等 之外，省略其他項目。 如圖所示，交易資訊81中，卡片ID爲0000 1，餘額爲 減算後之値11，000圓、交易金額爲9,000圓。 此外，登錄時，交易資訊8 1之交易狀態係設定爲「交 易中」。如上述，交易狀態在中央伺服器2側之處理開始 時係被設定於「交易中」。而在中央伺服器2側之處理完 成時係被設定於「交易完成」。 交易狀態爲「交易中」時，並非對交易資訊之交易資 訊資料庫46之記錄已經確定，如後所述，有時在故障修復 之際會成爲無效。 因此，在交易資訊8 1餘額成爲減算後之値，但是，這 是供故障修復時所利用，中央伺服器2側之減算處理完成 時爲交易狀態被設定爲「交易完成」之時間點。 然後，中央伺服器2對電子金融卡7進行交易中。減算 要求（步驟3 0 8 )。 該項要係藉由對電子金融卡7傳送交易中命令，與用 於執行支付金額部分之減算之減算命令來進彳了。 在本實施形態中，爲使電子金融卡7對應減算命令之 執行與交易狀態之更新，同時傳送減算命令與交易中命令 。亦即，藉由確認交易狀態被更新，即可確認在電子金融 卡7已執行了減算命令。 -37- 200540671 (34) 在後面之進款處理中，同時對電子金融卡7傳送加算 命令與交易完成命令也是相同的理由。 電子金融卡7接收並執彳了該等命令’將父易狀態設疋 爲「交易中」，同時將價値餘額僅減算支付金額部分。結 果，卡片資訊7 1被更新爲卡片資訊72。如圖所示，卡片資 訊72中，餘額成爲減算後之値11，0 00圓，另外，交易狀態 被設定於「交易中」。 φ 然後，電子金融卡7完成減算，將表示將交易狀態設 定爲「交易中」之要旨之減算完成通知傳送至中央伺服器 2 (步驟 1 0 8 )。 中央伺服器2—由電子金融卡7接收減算完成通知即將 交易資訊8 1之交易狀態設定爲「交易完成」而更新到交易 狀態82 (步驟310)。 藉此，中央伺服器2完成中央伺服器2側之減算處理， 同時確定對交易資訊82之交易資訊資料庫46之登錄。 • 中央伺服器2—完成中央伺服器2側之減算處理，即對 電子金融卡7要求交易完成之設定（步驟312)。該要求係 藉由對電子金融卡7傳送交易完成命令來進行。 對此，電子金融卡7接收並執行交易完成命令，將交 易狀態設定爲「父易完成」（步驟110)。亦即，將交易 狀態之値由「交易中」回復至「交易完成」。其結果是， 卡片資訊被更新爲卡片資訊73所示。 電子金融卡7執行交易完成命令之後，即對中央伺服 器2傳送表示將交易狀態設定爲「交易完成」之要旨之交 -38- 200540671 (35) 易完成通知。 中央伺服器2由電子金融卡7接收交易完成通知，即對 連線終端機5傳送表示已完成與電子金融卡7之處理之要旨 的交易完成通知（步驟3 1 4 )。 連線終端機5中央伺服器2接收交易完成通知，並確認 處理已完成（步驟206 )。 此時，連線終端機5除了表示處理成功之效果音（ • Effect sound)之外，在顯示裝置顯示如圖22(c)所示之 支付完成螢幕。 在支付完成螢幕中，顯示著卡片ID與支付金額，以及 支付後之價値餘額等。 在以上所敘述之支付處理中，在電子金融卡7與中央 伺服器2之通信中可能發生故障之處爲：步驟1 06 (簡稱故 障1，以下同），步驟3 08 (故障2 )，步驟108 (故障3 ) ，步驟3 1 2 (故障4 )以及步驟1 1 0 (故障5 )。 # 另外，在步驟304也可能發生故障，惟此時之處理與 故障1相同，因此省略其說明。 以下，要針對發生該等故障1至故障5時之處理順序以 及其修復處理順序加以說明。 圖7爲用於說明發生故障1時之處理順序的流程圖。此 外，下面對圖6之流程圖相對應之步驟附加相同之步驟號 碼而簡化或省略其說明。 首先，當電子金融卡7將價値餘額與交易狀態傳送至 連線終端機5時（步驟106 )而發生故障1時，中央伺服器2 -39- 200540671 (36) 會檢測出故障1 (步驟3 i 6 )。 在此’電子金融系統1假設藉由超時（Time out)來 測出故早。亦即’中央伺服器2計測接收來自電子金融 卡7之回應爲止之時間/若在預先設定之特定時間沒有回 應日寸’即判定發生故障。另外，此僅爲一例，也可以利用 其他方法檢測出故障。 中央伺服器2—檢測出故障，即將表示處理失效之要 旨之交易失敗通知傳送至連線終端機5 (步驟3 1 8 )。 連線終端機5由中央伺服器2接收交易失敗之通知並確 認處理失敗之事實（步驟208 )。 連線終端機5 —確認處理失敗，即顯示表示交易失敗 之效果音以及圖22 ( d )所示之錯誤發生螢幕。 錯誤發生螢幕顯示指示確認餘額之要旨，而加盟店 102之經辦人即進行電子金融卡7之餘額之確認處理。 如上述，電子金融系統1在發生錯誤時，即要求確認 餘額’伴隨著餘額確認處理進行故障之修復。 亦即，餘額確認處理係首先由中央伺服器2確認電子 金融卡7側與中央伺服器2側之交易狀態，以確認上次的處 理時是否發生故障。若無發生故障時，即進行餘額確認， 若有發生故障時，則進行修復處理後進行餘額之確認。 此外，在圖6之說明中雖然省略，在支付處理或以後 說明之進款處理中，也是首先由中央伺服器2確認上次處 理時是否發生故障，若有發生故障時，則將其修復後才繼 續支付處理，或進款處理。 -40- 200540671 (37) 至於發生故障1時，卡片資訊7 1係未經處理，另外在 中央伺服器2也在登錄交易資訊之前，因此不必進行修復 處理。因此，在發生故障1時，不必進行修復處理即進行 餘額確認。也就是說，加盟店1 02之經辨人於確認餘額後 ，一開始就進行支付處理。 接著，要利用圖8之流程圖說明發生故障2與故障3時 之處理順序。 # 在步驟3 08 (故障2 )或步驟108 (故障3 )發生故障時 ，中央伺服器2將其檢測出（步驟320 )，而對連線終端機 5傳送交易失敗通知（步驟322 )。 連接終端機5接收交易失敗通知並確認失敗，而且與 效果音同時顯示錯誤發生螢幕（步驟2 1 0 )。 在此到底發生故障2或故障3，可以由卡片資訊與交易 資訊之交易狀態之組合來加以特定。 亦即，發生故障2時，卡片資訊成爲卡片資訊7 1，若 ® 發生故障3時成爲卡片資訊72。另外，交易資訊無論是故 障2或或故障3皆成爲交易資訊81。 因此，卡片資訊與交易資訊之交易狀態之組合在發生 故障2時成爲「交易完成，交易中」，發生故障3時成爲「 交易中，交易中」。 以下，同樣地將卡片資訊與交易資訊之交易狀態之組 合以此順序記載於括弧中。 圖9爲用於說明發生故障2時之修復處理順序之流程圖 -41 - 200540671 (38) 在該處理中，藉由加盟店1 02之經辦人依據連線終端 機5之錯誤發生螢幕之指示要求確認電子金融卡7之餘額確 認而開始。 經辦人將電子金融卡7定位於讀寫器5 b以開始電子金 F3虫卡7與連線終麵機5之通信（步驟1 0 4 )(此外，通常是 在錯誤發生之時間點電子金融卡7被定位於連線終端機5， 因此’直接移動至餘額確認處理），或按壓設置於連線終 • 端機5之餘額確認鈕等以便對中央伺服器2要求餘額確認（ 步驟205 )。 中央伺服器2由連線終端機5接受餘額確認要求，並對 電子金融卡7要求確認餘額、狀態（步驟3 04 )，對該要求 ，電子金融卡7進行餘額、狀態確認之回應（步驟106 )。 然後，中央伺服器2根據餘額、狀態確回應，確認由 電子金融卡傳送過來之交易狀態以及上次的交易資訊81之 交易狀態之組合。 ® 其結果是，交易狀態之組合變成「交易完成，交易中 」，另外因爲上次的處理爲支付處理（雖無圖示，但在交 易資訊8 1中有記錄），因此，中央伺服器2判斷上次的處 理是因爲故障2而中斷。 發生故障2時，中央伺服器2藉將交易資訊81之交易狀 態設定爲「交易恢復」以進行狀態恢復。 中央伺服器2在構造上，交易狀態被設定爲「交易恢 復」之交易資訊視爲變成無效，其結果是上上次之交易資 訊8 0對電子金融卡7成爲最新之交易資訊。 -42- 200540671 (39) 換言之，中央伺服器2藉將上次之交易資訊81更新爲 上上次之交易資訊80以進行故障修復（步驟324 )。 中央伺服器2於更新交易資訊後，將表示已進行故障 修復之要旨之故障修復通知傳送至連線終端機5 (步驟3 2 6 )。連線終端機5接收該通知並確認故障已修復（步驟2 1 2 )° 另外，本實施形態會將電子金融卡7之價値餘額傳送 # 做爲故障修復通知，而連線終端機5上會顯示價値餘額。 亦即，餘額確認與故障修復同時進行。 而加盟店1 02之辦事員進行餘額確認後，再從頭開始 進行支付處理。 如上述，發生故障2時，卡片資訊與更新前相同，藉 由交易資訊回復至更新前，即可取得兩者之整合性。 圖1 〇爲用於說明故障3發生時之修復處理順序之流程 圖。 • 步驟104至步驟106爲止與故障2之情形相同。 然後，中央伺服器2確認由電子金融卡7傳送過來之交 易狀態與上次的交易資訊8 1之交易狀態之組合，由交易狀 態之組合爲「交易中，交易中」以及上次之交易爲支付處 理之事實判斷上次的處理係從故障3中斷。 發生故障3時，中央伺服器2產生進行加算上次處理中 以電子金融卡7減算之金額部分之命令’與交易完成命令 一倂傳送至電子金融卡7 (步驟3 2 8 )。 電子金融卡7執行該加算命令，加算上次減算部分之 - 43- 200540671 (40) 價値，並將交易狀態設定爲「交易完成」。然後，將表示 加算處理與設定爲「交易完成」之要旨之加算完成通知傳 送至中央伺服器2 (步驟1 1 2 )。 由於以上之處理，卡片資訊由卡片資訊72被更新卡片 資訊7 1。 中央伺服器2 —由電子金融卡7接收到加算完成通知即 與故障2之情形一樣將交易資訊8丨之交易狀態設定爲「交 # 易恢復」而更新交易資訊（步驟3 3 0 )。如此一來，上上 次的交易資訊8 0即被當做最新之交易資訊來處理。 然後，中央伺服器2對連線終端機5傳送故障修復通知 (步驟3 3 2 )，連線終端機5藉此確認故障修復之事實（步 驟214)。而在故障3修復後，再從頭進行支付處理。 如上所述’發生故障3時，即在電子金融卡7加算故障 發生時所減算之價値而將價値餘額恢復到故障發生前之狀 態，同時，交易資訊也回復到故障發生前者。 • 亦即，在中央伺服器2確認交易資訊之前（在交易資 訊被更新爲支付後者之前）要以電子金融卡7執行減算， 因此，藉由對電子金融卡7退回減算之價値，即可恢復故 障發生前之狀態。 圖1 1係爲說明故障4與故障5發生時之處理順序之流程 圖。 步驟104至步驟310與圖6之流程圖相同。中央伺服器2 在將交易資訊更新爲交易資訊82之後（步驟3 1 0 )，將交 易完成命令傳送至電子金融卡7 (步驟312)。 -44- 200540671 (41) 嗣後，若發生故障4或故障5時，中央伺服器2即檢測 出其中之一發生故障（步驟3 3 4 )，並對連線終端機5通知 交易失敗（步驟3 3 6 )。 然後’連線終端機5除了表示交易處理失敗之效果音 之外，同時在顯示裝置顯示錯誤發生螢幕（步驟2 i 6 )。 卡片資訊在故障4發生時成爲卡片資訊72，發生故障5 時成爲卡片資訊7 3。另外，交易資訊在任何情形下皆爲交 | 易資訊82。 其結果是，交易狀態之組合在故障4時成爲「交易中 ，交易完成」，故障5時成爲「交易完成，交易完成」。 圖1 2係用於說明發生故障4時之修復處理順序之流程 圖。 步驟104至步驟106爲止與故障2之情形相同。 而中央伺服器2，係確認由電子金融卡7傳送過來之交 易狀態與上次的交易資訊82之交易狀態之組合，由於交易 ί 狀態之組合爲「交易中，交易完成」，而且上次的交易爲 支付處理，因此判斷上次的處理是由於故障4而中斷。 發生故障4時，因爲電子金融卡7與中央伺服器2之任 一方皆完成減算處理，只有卡片資訊72之交易.狀態不符合 (mismatching )，因此藉使其由「交易中」回復至「交 易完成」以進行故障修復。 因此，中央伺服器2對電子金融卡7要求交易完成設定 (步驟338)。該交易完成設定要求藉對電子金融卡7傳送 父易完成命令來進行。 -45- 200540671 (42) 電子金融卡7接收與執行交易完成命令，並將卡片資 訊72之交易狀態設定於「交易完成」。藉此，卡片資訊被 由卡片資訊72更新爲卡片資訊73。 、 然後，電子金融卡7將交易完成通知傳送至中央伺服 器2 (步驟1 1 4 )。 中央伺服器2接收交易完成通知後，將故障修復通知 傳送至連線終端機5 (步驟340 )，連線終端機5確認將其 Φ 接收並修復故障4 (步驟2 1 8 )。 圖1 3係用於說明發生故障5時之修復處理順序之流程 圖。 步驟104至步驟106爲止與故障2之情形相同。 而中央伺服器2，係確認由電子金融卡7傳送過來之交 易狀態與上次之交易資訊82之交易狀態之組合，由於交易 狀態之組合爲「交易完成，交易完成」，而且上次的交易 爲支付處理，因此判斷上次的處理是由於故障5而中斷。 • 發生故障5時，卡片資訊與交易資訊之任一方皆被更 新於支付處理後者，因此，中央伺服器2只無法確認卡片 資訊被更新之事實，所以，不必特別進行修復處理。 因此，中央伺服器2並不特別進行修復處理即對連線 終端機5傳送故障修復通知（步驟3 42 )，連線終端機5據 此確認故障已修復（步驟220 )。 接著，要利用圖14至圖20之流程圖說明利用電子金融 卡7之進款處理順序，以及進款中發生故障時之修復順序 等。 -46- 200540671 (43) 在此’以對儲値2〇,000圓之電子金融卡7進行9,000圚 之進款之情形爲例加以說明。 圖1 4爲用於說明進款處理之順序的流程圖。 進款處理時，首先將現金9,0 00圓交給加盟店ι〇2之辦 事員，請求進款9，0 0 〇圓。 辦事員由顧客接收9，0 0 0圓，同時在連線終端機5輸 入9,000做爲進款金額。 於是’在連線終端機5之顯示裝置上會顯示卡面確認 螢幕，因此，顧客即依照螢幕上之指示將電子金融卡7定 位於讀寫器5b上。 電子金融卡7 —被定位於連線終端機5即被由連線終端 機5之讀寫器5b輻射出之電波所驅動，而開始與連線終端 機5之通信（步驟504)。 電子金融卡7 —被連接於連線終端機5，中央伺服器2 即可與電子金融卡7通信，而在連線終端機5之顯示裝置上 會顯示通信中螢幕。 連線終端機5 —開始與電子金融卡7通信時，即由電子 金融卡7讀取卡片ID，而將其與進款金額一倂傳送至中央 伺服器2 (步驟604 )。 中央伺服器2接受此等資訊時，即對電子金融卡7要求 餘額、狀態之確認（步驟704 )。 電子金融卡7接受該要求，即進行餘額、狀態確認之 回應（步驟506 )。 中央伺服器2 —由電子金融卡7接受餘額、狀態確認回 -47- 200540671 (44) 應時，即確認上次的處理是否發生故障，若發生過故障時 ’即將其修復再繼續處理。故障修復處理容後敘述，在此 ’假定未發生故障。 中央伺服器2於確認在上次處理時未發生故障之後， 即產生與該處理有關之交易資訊86而登錄於交易資訊資料 庫46 (步驟706 )。 父易資$ 8 6中’旨余額爲進就後之金額’但是父易狀態 # 係設定於「交易中」，且尙未確定登錄於交易資訊資料庫 46中。亦即，中央伺服器2中尙未完成加算處理。 然後，中央伺服器2對電子金融卡7要求交易中設定（ 步驟7 0 8 )。 電子金融卡7接受交易中設定要求將交易狀態設定爲 「交易中」，並將交易中設定通知傳送至中央伺服器2 ( 步驟508 )。藉此，卡片資訊76被更新爲卡片資訊77。 中央伺服器2—由電子金融卡接收交易中設定通知即 • 將交易狀態設定爲「交易完成」，藉此將交易資訊86更新 爲交易資訊87 (步驟710)。 由於將交易狀態設定於「交易完成」交易資訊87確定 B登錄於交易資訊資料庫46，等於在中央伺服器2已進行 加算。 然後，中央伺服器2在電子金融卡7進行交易完成，加 算要求（步驟7 1 4 )。此係藉將進行進款金額部分之加算 的加算命令與交易完成命令一起傳送至電子金融卡7來進 行。 -48- 200540671 (45) 電子金融卡7接收該等命令，並執行加算命令’以增 加價値餘額至9,000，同時將交易狀態設定爲「交易完成 」。然後，將表示加算處理與設定爲「交易完成」之要旨 的加算完成通知傳送至中央伺服器2 (步驟5 1 0 )。 藉由執行加算命令與交易完成命令，卡片資訊77被更 新爲卡片資訊7 8。 如圖所示，卡片資訊78，價値餘額成爲29,000圓’交 易狀態被設定爲「交易完成」。 中央伺服器2—由電子金融卡7接收加算完成通知，即 將交易完成通知傳送到連線終端機5 (步驟7 1 6 )。 連線終端機5由中央伺服器2接收交易完成通知而確認 處理已完成（步驟606 )。 此時，連線終端機5除了表示處理成功之效果音之外 另在顯不裝置上顯不進款完成營幕。 在圖14所示之進款處理中，在電子金融卡7與中央伺 服器2之通信中可能發生故障之處爲：步驟5〇6 (故障6) 、步驟708(故障7)、步驟508(故障8)、步驟714(故 障9 )、步驟5 1 0 (故障1 〇 )。 此外，在步驟7 0 4也可能發生故障，惟此時之處理與 故障6相同，故省略其說明。 以下，要說明發生該等故障6至故障10時之處理順序 與修復處理順序。 圖1 5係用於說明發生故障6時之處理順序之流程圖。 另外，下面與圖1 5之流程圖相對應之步驟附以相同步 -49- 200540671 (46) 驟號碼而簡化或者省略其說明。 首先’在電子金融卡7將價値餘額與交易狀態傳送至 中央伺服器2時（步驟506 )發生故障6時，中央伺服器2即 檢測出故障6 (步驟1 8 )。 中央伺服器2—檢測出故障6時，即將表示交易處理失 敗之要旨之交易失敗通知傳送至連線終端機5 (步驟720 ) 〇 連線終端機5由中央伺服器2接收交易失敗通知並確認 處理失敗之事實（步驟608 )。 此時’連線終端機5除了表示交易失敗之效果音外， 同時顯示錯誤發生螢幕。錯誤發生螢幕中通知指示餘額確 認之要旨’加盟店1 02之經辦人於確認餘額後，從頭開始 進行處理。 圖1 6係用於說明故障7與故障8發生時之處理順序之流 程圖。 步驟708 (故障7)、或步驟5 08 (故障8)發生故障時 ’中央伺服器2將其檢測（步驟7 1 8 )，並對連線終端機5 傳送交易失敗通知（步驟720)。 連線終端機5接收交易失敗通知並確認失敗，與效果 音之同時顯示錯誤發生螢幕（步驟608 )。 在此，故障7與故障8之中何者發生錯誤是由卡片資訊 與交易資訊的交易狀態之組合來特定。 亦即，發生故障7時，卡片資訊成爲卡片資訊76，發 生故障8時，變成卡片資訊77。另外，交易資訊不管在故 -50- 200540671 (47) 障7，故障8皆成爲交易資訊86。 因此，卡片資訊與交易資訊之交易狀態之組合，在發 生故障7時成爲「交易完成，交易中」，發生故障8時，成 爲「交易中，交易中」。 圖1 7係用於說明發生故障7時之修復處理順序之流程 圖。 該處理係依照連線終端機5之發生錯誤螢幕上之指示 P ，藉由加盟店102之經辦人要求電子金融卡7之餘額確認來 開始。 經辦人將電子金融卡7定位於讀寫器5 b以開始電子金 融卡7與連線終端機5之通信（步驟5 0 4 )(另外，通常是 在發生錯誤之時間點電子金融卡7被定位於連線終端機5， 所以直接繼續移動至餘額確認處理），並且按壓設置於連 線終端機5之餘額確認按鈕等以對中央伺服器2要求餘額確 認（步驟6 0 5 )。 B 中央伺服器2由連線終端機5接受餘額確認要求，而對 電子金融卡7進行餘額、狀態確認要求（步驟7 〇 4 )，對此 ，電子金融卡7進行餘額、狀態確認之回應（步驟5 〇 6 )。 然後’中央伺服器2確認藉由餘額、狀態確認回應， 由電子金融卡7傳送過來之交易狀態以及上次的交易資訊 8 6之交易狀態之組合。 其結果是父易狀態之組合成爲「交易完成，交易中」 ’或因爲上次的處理爲進政處理（雖未圖示，但記錄於交 易資訊8 6中），因此判定爲中央伺服器2之上次處理因爲 -51 - 200540671 (48) 故障7而中斷。 於是，中央伺服器2將交易資訊86設定於「交易修復 」，並將交易資訊86更新爲交易資訊88。 中央伺服器2會將交易狀態設定爲「交易恢復」之交 易資訊當做無效處理，因此，將上上次之交易資訊85復活 成最新之交易資訊。 換言之，中央伺服器2藉將上次之交易資訊80更新爲 B 上上次之交易資訊85來進行故障修復（步驟722 )。 中央伺服器2於更新交易資訊後，將表示故障修復之 要旨之故障修復通知傳送至連線終端機5 (步驟724 )。連 線終端機5接到後確認故障已經修復（步驟6 1 0 )。 然後，加盟店1 02之經辦人進行餘額確認之後，重新 開始進款處理。 圖1 8係用於說明故障8發生時之修復處理順序之流程 圖 步驟5 04至步驟506爲止與故障7相同。 然後，中央伺服器2確認由電子金融卡7傳送過來之交 易狀態，以及上次的交易資訊86之交易狀態之組合，而由 交易狀態之組合爲「交易中，交易中」，且上次交易爲進 款處理，所以判定上次交易係由故障8中斷。 發生故障8時，由於電子金融卡7與中央伺服器2皆尙 未完成加算處理，所以將藉卡片資訊與交易資訊回復至進 款處理前之狀態以進行故障修復。 爲此，中央伺服器2對電子金融卡7要求設定交易完成 -52- 200540671 (49) (步驟726 )。該要係藉由對電子金融卡7傳送交易完成命 令來進行。 對此，電子金融卡7將父易狀態設定爲「父易兀成」 ，並對中央伺服器2傳送交易完成設定通知（步驟5 1 2 )。 因此，卡片資訊由卡片資訊77返回至卡片資訊76。 中央伺服器2—由電子金融卡7接收交易完成通知’即 將交易資訊8 6之交易狀態設定爲「交易恢復」並更新爲交 H 易資訊88 (步驟72 8 )。因此，交易資訊88成爲無效的交 易資訊，上上次之交易資訊85復活成最新之交易資訊。 然後，中央伺服器2將處理恢復通知傳送至連線終端 機5 (步驟73 0 )，連線終端機據以確認故障已修復（步驟 612 )。然後，加盟店102之經辦人從頭重新進行進款處理 〇 圖19係用於說明故障9與故障1〇發生時之處理順序之 流程圖。 ® 步驟504至步驟710與圖14之流程圖相同。 中央伺服器2將交易資訊更新爲交易資訊87之後（步 驟714)，將交易完成命令與加算命令傳送至電子金融卡7 (步驟7 1 4 )。 以後，故障9或故障1 0發生時，中央伺服器2即檢測出 其中任一方發生故障（步驟73 2 )，而對連線終端機5通知 交易失敗（步驟734 )。 然後，連線終端機5除了表示交易處理失敗之效果音 之外，同時在顯示裝置上顯示錯誤發生螢幕（步驟614) -53- 200540671 (50) 卡片資訊在發生故障9時成爲卡片資訊7 7，發生故障 1 〇時成爲卡片資訊78。另外，交易資訊在任何情形下都是 交易資訊87。 結果，交易狀態之組合係故障9時成爲「交易中，交 易完成」，故障1〇時成爲「交易完成，交易完成」。 圖2 0係用於說明發生故障9時之修復處理順序之流程 圖。 步驟504至步驟5 06爲止與故障6之情形相同。 然後，中央伺服器2確認由電子金融卡7傳送過來之交 易狀態以及上次的交易資訊8 7之交易狀態之組合，由於交 易狀之組合爲「父易中’父易完成」，且上次父易爲進 款處理，因此，判斷上次處係因故障9而中斷。 故障9之情形係中央伺服器2已完成加算處理，而電子 金融卡7尙未進行加算處理之狀態，因此，藉使電子金融 卡7進行加算處理以進行修復處理。 首先，中央伺服器2再次對電子金融卡7要交易完成。 加算（步驟73 6 )。 電子金融卡7依此進行加速處理，同時將交易狀態設 定於「交易完成」，並對中央伺服器2傳送加算完成通知 (步驟514)。藉此，卡片資訊77被更新爲卡片資訊78。 中央伺服器2於接收到加算完成通知後，將故障修復 通知傳送至連線終端機5 (步驟73 8 )，連線終端機5接收 該通知並確認故障9已修復（步驟6 1 6 )。 -54- 200540671 (51) 接著，說明故障10之修復處理。在故障10電子金融卡 7與中央伺服器2兩者皆完成加算處理，且交易狀態皆設定 爲「交易完成」，因此不必進行故障修復處理。 因此，故障1 〇之情形下，不必進行故障修復而直接進 行餘額之確認。 如上所述，在電子金融系統1上，要進行支付處理時 ，用電子金融卡7進行減算處理後（圖6步驟108)，在 ί 中央伺服器2進行減算處理（圖6步驟310)，另外，要 進行進款處理時，在中央伺服器2進行加算處理後（圖1 4 步驟7 1 〇 )，利用電子金融卡7進行加算（圖1步驟5 1 0 ) 〇 因此，由於故障而發生電子金融卡7與中央伺服器2之 價値餘額不一致時（故障3，故障9 )，只要對電子金融卡 7進行加算處理，即可進行修復處理。 如上述，要修復故障時，對電子金融卡7之處理不會 ® 變成減算處理，因此顧客可以安心地使用電子金融卡7。 此外，在上述例子中，係假設進行餘額確認時一倂進 行故障修復，惟顧客與加盟店1 02之經辦人雙方有時皆未 注意到發生故障而未進行故障修復。 中央伺服器2在支付處理與進款處理時，在該等處理 之前事先確認上次處理是否發生故障，所以縱使上次交易 未進行故障修復，也可以在此次交易時進行故障修復再進 行處理。 以下’要針對將未進行故障修復之電子金融卡7 (以 -55- 200540671 (52) 下簡稱未修復卡）使用於離線終端機6的情形加以說明。 在利用未修復卡於離線終端機6進行支付時，並無特 別之限制。無論發生任何故障，記憶於未修復卡之價値餘 額皆低於顧客本來擁有之價値餘額，因此由於其減算也不 致發生問題。 另外’中央伺服器2係以交易資訊修復故障，所以也 可以在離線終端機6使用未修復卡進行支付後，將該未支 付卡定位於連線終端機5以進行故障修復。 另方面，要在未修復卡進款時，有時會發生問題。亦 即，由於電子金融卡7可記憶之價値餘額設有上限値，因 此要在未修復卡進行進款時，價値餘額有可能發生超出該 上限値之情形。 例如，假使價値之上限値爲5萬圓。而在現在未修復 卡中所記憶之價値爲4萬圓，但是若修復故障時，假設被 加算5千圓。 顧客在未修復卡中進款1萬圓而使價値餘額成爲5萬圓 之後，若修復故障，則價値餘額成爲5萬5千圓而超過上限 値。 因此，離線終端機6在電子金融卡7進款之前，必須確 認電子金融卡7是否爲未修復卡，若爲未修復卡時，即須 限制進款。 圖21爲用於說明在離線終端機6對電子金融卡7進款之 順序的流程圖。另外，如下面所述，離線終端機6構成運 算命令輸入裝置。 -56- 200540671 (53) 電子金融卡7假定已定位於離線終端機6之讀寫器中。 首先，加盟店1 02之經辦人將進款金額輸入離線終端 機6 (步驟904 )。這與加算金額取得手段相對應。 於是，離線終端機6對電子金融卡7要求餘額、狀態確 認（步驟906 )，對此，電子金融卡7對離線終端機6由電 子金融卡7接收交易狀態，此係與終端機旗標接收手段相 對應。 ® 離線終端機6判斷由電子金融卡7所接收之交易狀態爲 「交易完成」或「交易中」（步驟908)。 若交易狀態爲「交易完成」時（步驟908，Y)，離 線終端機6即產生加算命令之輸入電子金融卡7，並進行進 款處理（步驟8 06 )。 另一方面，若交易狀態爲「交易中」時（步驟908, N ) ’離線終端機6即不處理進款而發出警報音（步驟 1 000 ) 〇 ® 此種離線終端機6具備：加算命令產生手段，以及交 易狀態爲「交易中」時，限制對電子金融卡7之輸入的加 算命令輸入手段。 如上述，離線終端機6藉由確認電子金融卡7之交易狀 可以判斷電子金融卡7是否爲未修復卡，又，若是未 修復卡時，即限制進款處理（在本實施形態中完全不進行 進款處理）。 此外’在本實施形態中，也可以將未修復卡構成限制 進款金額。 -57- 200540671 (54) 亦即，由於故障而記憶於電子金融卡7之價値餘額少 於實際上使用人持有之價値餘額時，係在故障3與故障9發 生之情形。 此時，可以預料藉由故障修復而有加算可能性之金額 動態地限制在離線終端機6可以進款的金額上限。 亦即，在由電子金融卡7之卡片資訊可知利用修復處 理而進行加算處理時，其加算金額爲記憶於「交易金額」 中之金額。隨著故障之種類，有時可能被加算於價値餘額 中，或不加算也未可知，但是離線終端機6至少有可能被 加算僅加算之該金額部分之餘額。 因此，離線終端機6只要將上限値減去該金額的金額 設定爲該電子金融卡7之上限値即可。 以上雖然針對本實施形態之一件加以說明，但是可能 有多種變形例。發生故障時，到底是發生於電子金融卡7 進行運算之後，或之前發生故障最低限度知道時，即可故 障修復。因此，在此探討其條件。 如圖23 ( a )所示，本實施形態中，有步驟1至步驟4 之通信時序（Timing)。 亦即，中央伺服器2在步驟1傳送交易命令，在步驟2 接收交易中設定通知，再於步驟3傳送交易完成命令，在 步驟4接收交易完成通知。 對電子金融卡7傳送運算命令之時序有步驟1與步驟3 ，圖23 (a)爲表示在步驟1傳送運算命令之情形。 若在步驟2，3發生故障時，電子金融卡7之交易狀態 -58- 200540671 (55) 成爲「交易中」。亦即，只要曉得電子金融卡7之交易狀 態爲「交易中」’即曉得以電子金融卡7運算處理後’發 生了故障。因此，不一定需要識別步驟2與步驟3 ° 另方面，若電子金融卡7之交易卡7之交易狀態爲「交 易完成」時，即無法識別在運算處理前發生故障（步驟1 )，或在運算處理後發生故障（步驟4 )。因此，在步驟1 至步驟4之間，若將中央伺服器2之交易狀態（奇數次）反 轉，即可區別步驟1之故障或步驟4之故障。 在此，所謂交易狀態反轉，是指將交易狀態由「交易 完成」設定成「交易中」，或由「交易中」設定成「交易 完成」。 如此構成時，只要由電子金融卡7與中央伺服器2之交 易狀態之組合即可判斷是否在電子金融卡7進行過運算處 理。 然後，進一步藉由在中央伺服器2反轉交易狀態時， 更新記憶於中央伺服器2之價値餘額，可以由交易狀態判 斷記憶於中央伺服器2之價値餘額是屬於更新前者或更新 後者。 圖2 3 ( b )爲表示在步驟3傳送運算命令之情形。此時 ，若電子金融卡7之交易資訊爲「交易中」時，即可知運 算處理前發生過故障。 另方面，若交易資訊爲「交易完成」，則僅以此資訊 是無法識別故障是發生於運算處理前（步驟1 )，或故障 是發生於運算處理後（步驟4 )。因此，若使中央伺服器2 -59- 200540671 (56) 側之交易狀態在步驟1至步驟4之間反轉，即可特定在何時 發生故障。另外，在反轉時同時進行記憶於中央伺服器2 側之價値餘額。 綜上所述，也就是說，在將電子金融卡7之交易狀態 設定於「交易中」或「交易完成」時，同時傳送運算命令 ，並由對電子金融卡7傳送交易中命令起（步驟1 )，到接 收交易完成通知爲止（步驟4 )之間使中央伺服器2之交易 ® 狀態反轉，再於反轉之際，更新記憶於中央伺服器2側之 價値餘額即可。 亦即，中央伺服器2只要在傳送使電子金融卡7之交易 狀態反轉之交易中命令，並確認電子金融卡7執行該命令 而將交易狀態反轉成「交易中」之後，將交易完成命令傳 送至電子金融卡7俾使電子金融卡7之交易狀態回復到「交 易完成」，在傳送上述交易中命令或交易完成命令時’一 倂傳送運算命令，自將交易中命令傳送至電子金融卡7之 ^ 後到確認電子金融卡7之交易狀態回復至「交易完成」爲 止之間，使中央伺服器2之交易狀態反轉或回復’此時並 確定中央伺服器2之餘額更新即可。 在上述之範圍內，電子金融系統1可有各種變形。 利用以上所述之電子金融系統1可以獲得如下的效果 〇 (1 )可以由電子金融卡7與中央伺服器2之交易狀態 之組合特定發生之故障。 (2 )爲由交易狀態之組合特定故障之種類’可以連 •60- 200540671 (57) 線終端機5與離線終端機6並存之電子金融系統1 (價値餘 額在電子金融卡7與中央伺服器2上不一定一致）特定故障 之種類。 (3 )支付處理時，以電子金融卡7減算後，更新中央 伺服器2之交易資訊，進款處理時，在中央伺服器2更新交 易資訊後，在電子金融卡7進行加算處理，因此，在任何 情形下，皆可以對電子金融卡7之加算處理時進行恢復處 理。 (4)在電子金融卡7之處理未完成時，因設定爲「交 易中」，因此可以在離線終端機6識別未恢復卡。 (5 )離線終端機6因爲對未恢復卡之進款功能受到限 制，所以可防止超越價値餘額限度對電子金融卡7進款。 以上，已就本實施形態之一例加以說明，惟可能有各 種變形。 例如，利用也可與網際網路連接之個人電腦構成連線 終端機5，而安裝於顧客之住屋。此時，縱使顧客在住屋 之通信中未注意到電子金融卡7之處理時發生故障而到加 盟店102，也可以用連線終端機5修復故障。 另外，本實施形態中，中央伺服器2將加算命令與減 算命令傳送至電子金融卡7，而電子金融卡7執行該等命令 並更新所記憶之餘額，但是也可以構成由中央伺服器2來 進行餘額之運算。 此時，中央伺服器2由電子金融卡7取得電子金融卡7 所記憶之餘額，並對其進行加減算處理以算出加減算處理 -61 - 200540671 (58) 後之金額。 然後，中央伺服器2將算出之金額傳送至電子金融卡7 ，而電子金融卡7將記憶中之餘額更新爲由中央伺服器2所 接收之金額。 如上述，加減算處理也可以中央伺服器2或電子金融 卡7來進行，或以中央伺服器2進行加算，而以電子金融卡 7進行減算，以中央伺服器2進行加減算之一方，以電子金 B 融卡7進行另一方也可以。 中央伺服器2將加算命令，減算命令傳送至電子金融 卡7，並在電子金融卡7進行加減計算時，加算命令與減算 命令構成了金額變更資訊。 在中央伺服器2計算加減計算後之金額，且電子金融 卡7計算該金額並且將其更新時，中央伺服器2傳送至電子 金融卡7之加減計算後之金額相當於金額變更資訊。 如上述，假使由於中央伺服器2所傳送之金額變更資 ® 訊而增減電子金融卡7之餘額時，價値處理部7a構成金額 變更手段，其係利用金額變更資訊將剩餘金額變更處理。 此外，中央伺服器2具有用於傳送運算命令或運算後 之金額等之金額變更資訊之金額變更資訊傳送手段。 另外，離線終端機6構成金額變更資訊輸入裝置。 亦即，離線終端機6在步驟904取得進款金額，其係構 成用於取得增額金額之增額金額取得手段。 此外’離線終端機6在步驟806進行進款處理，其係構 成用於產生被輸入之增額金額部分之貨幣價値的金額變更 -62- 200540671 (59) 資訊之金額變更資訊產生手段。 再:者’離線終端機6具有將電子金融卡7之交易狀態爲 「交易完成」時所產生之金額變更資訊輸入電子金融卡7 ’在「交易中」時限制金額變更資訊之輸入的金額變更資 訊輸入手段。 【圖式簡單說明】 B 圖1爲用於說明旗標之設定順序之槪要的圖。 圖2爲表示電子金融系統之配置之方塊圖。 圖3爲表示電子金融卡之硬體構造之方塊圖。 圖4爲表示中央伺服器之硬體構造之方塊圖。 圖5爲交易資訊之一例的圖。 圖6爲用於說明支付處理之順序之流程圖。 圖7爲用於說明發生故障1時之處理順序之流程圖。 圖8爲用於說明發生故障2與故障3時之處理順序之流 •程圖。 圖9爲用於說明發生故障2時之修復處理順序之流程圖 〇 圖1 〇爲用於說明發生故障3時之修復處理順序之流程 圖。 圖1 1爲用於說明發生故障4與故障5時之處理順序之流 程圖 圖12爲用於說明發生故障4時之修復處理順序之流程 圖。 -63- 200540671 (60) 圖1 3爲用於說明發生故障5時之修復處理順序之流程 圖。 圖1 4爲用於說明進款處理之順序之流程圖。 圖1 5爲用於說明發生故障6時之處理順序之流程圖。 圖1 6爲用於說明發生故障7與故障8時之處理順序之流 程圖。 圖1 7爲用於說明發生故障7時之修復處理順序之流程 圖。 圖1 8爲用於說明發生故障8時之修復處理順序之流程 圖。 圖1 9爲用於說明發生故障9與故障1 〇時之處理順序之 流程圖。 圖20爲用於說明發生故障9時之修復處理順序之流程 圖。 圖2 1爲用於說明在離線終端機對電子金融卡進款之順 序之流程圖。 圖2 2爲用於說明顯示於連線終端機之螢幕的圖。 圖2 3爲用於說明用於修復故障之必要條件之圖。 【主要元件符號說明】 1 :電子金融系統 2 =中央伺服器 4 :網路 5 :連線終端機 -64 - 200540671 (61) 5 a :終端電腦 5b :讀寫器 6 :離線終端機 7 :電子金融卡 7a :價値處理部 7b :餘額記憶部 7c :日誌資料記憶部 7d :卡片ID記憶部 7e :交易狀態保持部 1 〇 :控制部
12 ： CPU
14 ： ROM
16 : RAM 1 8 ·輸入裝置 20 :輸出裝置 24 :通信控制裝置 3 0 :記憶裝置 3 2 :匯流排線 3 4 :程式儲存部 3 6 :資料儲存部
40 ： OS 42 :交易處理程式 44 :加盟店終端機資訊資料庫 46 :交易資訊資料庫 -65- 200540671 (62) 52 :卡片ID 5 3 :餘額 5 4 :交易額 5 5 :交易狀態 5 6 :處理內容 57 :序列ID 5 8 :交易曰時 • 71 :卡片資訊 72 :卡片資訊 7 6 :卡片資訊 77 :卡片資訊 78 :卡片資訊 80，81 :交易資訊 8 2 :交易狀態 8 5 :交易資訊 ^ 86 ··交易資訊 87 :交易資訊 88 :交易資訊 1 0 0 :電子金融中心 102 :加盟店 7 0 1 .天線 702 : 1C晶片
703 : ROM 704 : CPU 200540671 (63) 70 5 :高頻電路部
706 ： RAM 707 :記憶部