WO1999009502A1

WO1999009502A1 - Systeme de commerce electronique mobile

Info

Publication number: WO1999009502A1
Application number: PCT/JP1998/003608
Authority: WO
Inventors: Hisashi Takayama
Original assignee: Matsushita Electric Industrial Co., Ltd.
Priority date: 1997-08-13
Filing date: 1998-08-13
Publication date: 1999-02-25
Also published as: KR20060022734A; KR20000068758A; KR100846553B1; AU761284B2; US20090125429A1; EP1467300A1; CN1664828A; AU8648498A; EP0950968A4; CN1246941A; JP4270475B2; EP0950968A1; US7991694B2

Description

明細モパイル ' エレクト口ニックコマース · システム技術分野

本発明は、プリペイドカードやクレジットカード（バンクカード）に代表される小売販売取引における決済機能、及び、移動体電話用のテレホンカードによる通話料金の決済機能、各種イベント、公演、映画等のチケットの改札機能、さらには、それら、プリペイドカードやテレホンカード、チケッ卜の流通■販売機能を提供するエレクトロニックコマ一ス · システムに関し、特に、利便性と、決済の安全性を担保し、効率的で、円滑な商取引を可能にするものである。背景技術

近年、テレホン力一ドゃ、パチンコカード等のプリペイドカードの普及により、磁気カードを用いた、前払い方式による決済は、一つの決済方式として、一般的なものになっている。しかし、一方で、変造カードや、販売店による不正請求などのトラブルも増えており、決済システムとしての安全性の向上が求められている。最近では、不正防止対策の一つとして、 I Cカードタイプのプリペイドカードも登場している。以下では、 I Cカードタイプのプリペイドカードも含めた、従来のプリペイドカードによる決済システムについて説明する。

図 1 3 8 ( a ) は、従来の一般的なプリペイドカ一ドを用いた、前払い方式による決済システムの構成を示すものである。

図 1 3 8 ( a ) において、プリペイドカード端末 13801は、小売販売店 13806に設置され、販売店でのプリペイドカ一ドによる決済を行なう端末である。プリペイドカード端末 13801は、通信回線 13804を介して、プリペイドカ一ド発行者 13807のセン夕一システム 13802に接続されている。販売店によっては、プリペイドカード端末 13801は、販売店の P〇 Sシステム、及び、通信回線 13804を介して、プリペイドカード発行者 1 3807のセン夕一システム 13802に接続される。

プリペイドカードを用いて、小売販売店 13806で商品を購入する場合、まず、消費者 13805は、プリペイドカードを販売するプリペイドカ一ド販売店 13803で、現金を支払い（13808) 、プリペイドカード 13800を購入する（13809 ) 。この時のプリペイドカードの売上は、プリペイドカード販売店 13803から、プリペイドカード発行者 13807に送られる（13 810) 。

次に、消費者 13805は、小売販売店 13806において、店員にプリペイドカード 13800を渡し（13811 ) 、プリペイドカードによる決済を依頼する店員は、プリペイドカード 13800をプリペイドカード端末 13801のカードリ一ダに挿入し、プリペイドカード決済の操作を行なう。すると、プリペイドカード端末 13801は、プリペイドカード 13800から、残高情報を読み出し、それから商品代金を差し引いた、新しい残高情報を、プリべイドカードに書き込む。そして、プリペイドカード端末 13801は、代金計算の明細と、プリペイドカードの新しい残高とを示す計算書をプリン夕から印字する。

店員は、購入された商品と、プリペイドカードと計算書を、消費者 13 805に引き渡し（13813、 13812) 、プリペイドカードによる決済を終了する。

この後、プリペイドカード端末 13801は、通信回線 13804を介して、プリペイドカード 13800から差引いた金額をもとに、プリペイドカード発行者 13807のセン夕一システム 13802に支払を請求し（13814) 、それに対して、プリペイドカード発行者 13807から、小売販売店 13806に支払が行なわれる（13815 ) 。

プリペイドカードは、プリペイドカードを販売する自動販売機から購入する場合もあり、また、プリペイドカード端末 13801が、プリペイドカードによる決済機能を有する自動販売機や公衆電話の場合であっても、基本的な仕組みは同じである。

また、安全対策の一つとして、特公平 6 - 1 0 3 4 2 6号公報に開示されているように、プリペイドカードとカードリーダライ夕との間で、デジタル署名を用いた相互認証を行なうシステムも提案されている。また、プリペイドカードと同じように、前払い決済を行なう各種のィベントや、公演、映画等のチケットの販売と、その使用について考えてみると、チケットの発券は、オンラインによって行なわれているが、チケットの改札は、係員の目視によって行なわれている。

図 1 3 8 ( b ) は、従来の一般的なチケットの販売システムの構成を示すものである。

図 1 3 8 ( b ) において、チケット発券端末 13817は、チケット販売店 13820に設置され、チケットの発券処理を行なう端末である。チケット発券端末 13817は、通信回線 13819を介して、チケット発行者 13821のセン夕一システム 13818に接続されている。

各種イベントや、公演、映画等のチケットを購入する場合、消費者 13 805は、まず、チケット発行者 13821のセン夕一システム 13818に電話をかけ、希望のチケッ卜の予約を行なう（13824) 。セン夕一システム 138 18は、申込まれたチケットの予約処理を行ない、消費者 13805に予約番号を発行する（13825 ) 。

予約番号の発行を受けた消費者 13805は、次に、チケット販売店 13820 へ行き、店員に、予約番号を伝え、チケットの発券を依頼する。

店員は、チケット発券端末 13817に、予約番号を入力して、チケットの発券操作を行なう。すると、チケット発券端末 13817は、通信回線 138 19を介して、予約番号をチケット発行者 13821のセン夕一システム 13818 へ送信し（13827) 、それに対して、センターシステム 13818から、予約されていたチケッ卜のチケット情報が、チケット発券端末 13817へ送信される（13828) 。

チケット発券端末 13817は、受信したチケット情報を、チケット発行者 13821が定める特定の台紙に印字し、チケット 13816として出力する。店員は、現金と引き換えに（13829 ) 、発券したチケット 13816を、消費者 13805に渡し（13830) 、チケットの販売を終了する。

この時のチケッ卜の売上げは、チケット販売店 13820の手数料を差引いて、チケット発行者 13821へ送られ、さらに、チケット発行者 13821の手数料を差引いて、販売したチケットのイベント興行主に支払れる（13 834) 。

次に、消費者 13805は、購入したチケット 13816のイベント会場 13823 へ行き、係員 13822に、チケット 13816を渡す（13832) 。係員 13822は、チケットの内容を目で確認し、チケットの内容が正しい場合に、消費者 13805に入場を許可する（13833) 。

しかし、従来のプリペイドカードを用いた、前払い方式による決済システムでは、販売店が主導的に決済処理の作業を進めるので、販売店が消費者を騙して、実際の商品の価格よりも、高い金額での決済処理を行なう場合があった。

また、従来の決済システムでは、販売店が、プリペイドカード端末を改造して、キャッシュレジス夕の表示や、計算書の印字よりも、実際には、高い金額で決済処理を行なう場合があった。また、従来の決済システムでは、基本的に、プリペイドカード端末によって、プリペイドカードの残高情報が書き換えられているだけであり、販売店が、プリペイドカード端末を改造して、実際にプリペイドカードから差引いた金額よりも高い金額を、セン夕一システムに請求する場合があった。

また、従来の決済システムでは、販売店に設置されているプリペイドカード端末に、直接、プリペイドカードをセットするので、販売店が、プリペイドカード端末を改造して、カード内の情報を改ざん、あるいは、プリペイドカード情報以外の個人情報を、不正に読み出す場合があつた。

また、これらのプリペイドカード端末の不正な改造を防ぐために、分解ができないように、端末を封印するなど、物理的な対策を講ずる必要があり、このことが、プリペイドカード端末のコンパクト化と、コストダウンとのネックになっていた。

また、従来の決済システムでは、プリペイドカードの記録容量が限られており、また、プリペイドカードから差引かれた金額を、消費者が、直接、確認することができないことから、販売店は、決済時に、商品代金の明細とプリペイドカードの残高とを印字した計算書を、消費者に手渡す必要があり、このことが、販売の効率化と、省資源の実現のネックになっていた。

また、従来のチケットの販売システムでは、チケットを購入するには、結局、チケット販売店に行く必要があり、不便であった。

また、従来のチケッ卜の販売システムでは、チケッ卜の改札を、人の目視によって行なうため、不正確であり、また、非効率的であった。この為、チケットの偽造等による不正が行なわれる場合があった。

また、従来のチケットの販売システムでは、チケットを発行した後に、公演が中止になった場合、消費者は、もう一度、チケット販売店へ行つて、払戻を受ける必要があり、不便であった。

また、従来の決済システム、及び、従来のチケットの販売システムでは、購入したプリペイドカードや、チケットを、友人等に譲渡する場合、直接、手渡すか、郵送する必要があり、不便であった。発明の開示

本発明は、こうした従来の決済システムの課題を解決するものであり、安全性と利便性とに優れたモパイル 'エレクト口ニックコマース · システムを提供することを目的としている。

そこで、本発明では、無線通信手段を具備する電子財布から、無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル 'エレクト口ニックコマ一ス - システムにおいて、電子財布及び供給側と、それそれ、通信手段を通じて接続するサービス提供手段を設け、このサービス提供手段が、通信手段を通じて、電子財布に電子的な有価力一ドのプログラムをインストールし、電子財布が、インストールされた電子的な有価カードを使用して、供給側から商品ゃサ一ビスの提供または必要な許可を受け、この時の有価カードの使用に伴う決済処理が、電子財布と供給側との間で通信手段を通じて行なわれ、電子財布及び供給側で保持されている決済処理に伴ぅデ一夕が、所定時期にサービス提供手段に送信されて、サービス提供手段によって管理されるようにしている。

また、電子財布が、電子的なプリペイドカードのプログラムを保有し、供給側から提供を受ける商品やサービスの対価を、プリペイドカードを使用して支払い、この時の支払いに伴う決済処理を、供給側との間で無線通信手段を通じて行なうようにしている。また、電子財布が、電子的なテレホンカードのプログラムを保有し、供給側の交換サービスを利用して無線通信手段で行なう通話の対価を、テレホン力一ドを使用して支払い、この時の支払いに伴う決済処理を、供給側との間で無線通信手段を通じて行なうようにしている。

また、電子財布が、電子的なチケットを保有し、このチケットの情報を提示して、供給側からこのチケットでの入場許可を受けるための改札処理を、供給側との間で無線通信手段を通じて行なうようにしている。

このシステムでは、プリペイドカード、テレホンカード、あるいはチケットなどの電子的な有価カードを、通信手段を通じて、電子財布の中にダウンロードすることができ、それらの入手が容易である。この電子プリペイドカードで商品やサービスを購入したり、電子テレホンカードで通話課金を支払ったり、電子チケッ卜で改札を通ったりする場合に、その決済処理や改札処理は、電子財布と供給側との間のデ一夕の送受信を通じて行なわれるため、迅速で正確な処理が可能である。

また、これらの処理後に電子財布及び供給側の双方で保管されているデータは、定期的に、サービス提供手段によって照合 '管理されるため、不正が防止できる。

請求項 1に記載の発明は、無線通信手段を具備する電子財布から、無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル ·ェレクトロニックコマース • システムにおいて、電子財布及び供給側と、それそれ、通信手段を通じて接続するサービス提供手段を備え、このサービス提供手段が、通信手段を通じて、無線通信によって、電子財布に電子的な有価カードのプログラムをインスト一ルし、電子財布が、インスト一ルされた電子的な有価カードを使用して、供給側から商品やサービスの提供または必要な許可を受け、その時の有価カードの使用に伴う決済処理が、有価カードのプログラムに基づいて、電子財布と供給側との間で、無線通信手段を通じて行なわれ、電子財布及び供給側で保持されている決済処理に伴うデータが、所定の時期にサービス提供手段に送信されて、サービス提供手段によって管理されるようにしたものである。

これにより、有価カードの入手が容易になり、また、この有価カードを使用したときの決済処理が迅速で正確なものとなる。

請求項 2に記載の発明は、無線通信手段を具備する電子財布から、無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル 'エレクト口ニックコマース · システムにおいて、電子財布が、電子的な有価カードのプログラムを発行するサービス提供手段に対し、無線通信手段を通じて、電子的な有価カードのプログラムの購入を申込み、サービス提供手段が、有価力一ドの発行手段から、発行する有価カードに関するデータの提供を受け、有価カードの購入に伴う決済を、決済手段との間で処理した後、電子財布に、無線通信によって、電子的な有価カードのプログラムをインスト —ルし、電子財布が、インストールされた電子的な有価カードを使用して、供給側から商品やサービスの提供または必要な許可を受け、その時の有価力一ドの使用に伴う決済処理が、有価力一ドのプログラムに基づいて、電子財布と供給側との間で、無線通信手段を通じて行なわれるようにしたものである。

これにより、どこでも、有価カードを容易に購入することができ、利便性が向上する。

請求項 3に記載の発明は、有価カードの使用に伴う決済処理に当たつて、電子財布が、有価カードのプログラムに基づいて、支払い額に相当する電子的な小切手を生成し、無線通信手段を通じて、供給側へ送信し、電子的な小切手を受信した供給側が、電子的な領収書を電子財布へ送信し、電子財布及び供給側が、それそれが受信した、電子的な領収書または電子的な小切手を、決済処理に伴うデータとして保持するようにしたものである。

これにより、この有価力一ドを使用した時の決済処理がより正確なものとなる。

請求項 4に記載の発明は、有価カードの使用に伴う決済処理に当たつて、電子財布が、有価カードのプログラムに基づいて、有価カードのデ一夕を、無線通信手段を通じて、供給側へ送信し、有価カードのデータを受信した供給側が、必要な入場許可を与える電子的な証明書を電子財布へ送信して、電子財布の所有者の入場を許可し、電子財布及び供給側が、それそれが受信した、電子的な証明書または有価カードのデータを、決済処理に伴うデータとして保持するようにしたものである。

これにより、チケット等の改札処理を機械的に行なうことができる。請求項 5に記載の発明は、一つの前記電子財布が、インストールされた電子的な有価カードを、他の電子財布に譲渡するために、有価カードから、有価カードの譲渡メッセージを生成して、他の電子財布へ送信するとともに、保有している前記有価カードを消去し、他の電子財布が、有価力一ドの譲渡メッセージをサービス提供手段へ送信し、サービス提供手段が、他の電子財布に、電子的な有価カードのプログラムをインストールするようにしたものである。

これにより、有価カードの譲渡が可能となる。

請求項 6に記載の発明は、電子財布が、サービス提供手段に対し、無線通信手段を通じて、印刷物または記録媒体などの流通媒体に記録されたインストール番号を送信し、サービス提供手段が、有価カードの発行手段から、発行する有価カードに関するデ一夕の提供を受けて、電子財布に、無線通信によって、インストール番号に該当する電子的な有価力 ―ドのプログラムをインストールするようにしたものである。

これにより、インストール番号が印刷された印刷物などを流通媒体として、電子的な有価カードのプログラムを、ギフト商品などとして流通ルートに乗せることができる。

請求項 7に記載の発明は、サービス提供手段が、電子的な有価カードのプログラムの雛形となるテンプレ一トプログラムを管理し、テンプレ ―トプログラムを基に、電子的な有価力一ドのプログラムを生成して、電子財布にィンストールするようにしたものである。

これにより、テンプレートプログラムを基に、各種の有価カードを安全に発行することができる。

請求項 8に記載の発明は、電子的な有価カードのプログラムが、有価カードのプログラム固有のプライベート鍵を具備し、電子財布が、有価力一ドの使用に当たって、通信手段を通じて供給側へ送信するデ一夕に、プライべ一ト鍵によるデジタル署名を行なうようにしたものである。これにより、電子財布が、有価カードのプログラムに基づいて生成したデ一夕の有効性を、供給側に証明することができ、また、そのデ一夕の供給側による改ざんを防止できる。

請求項 9に記載の発明は、無線通信手段を具備する電子財布から、無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル 'エレクト口ニックコマ一ス - システムにおいて、電子財布が、電子的なプリペイドカードのプログラムである電子プリペイドカードを保有し、供給側から提供を受ける商品ゃサ一ビスの対価を、電子プリペイドカードを使用して支払い、この支払いに伴う決済処理を、供給側との間で無線通信手段を通じて行なうようにしたものである。

これにより、電子プリペイドカードによる商取引が可能となる。 . 請求項 1 0に記載の発明は、供給側に、電子プリペイドカードからの支払いを決済する電子プリペイドカード決済手段を設けるようにしたものである。

これにより、電子財布と電子プリペイドカード決済手段との間で電子プリペイドカードの決済処理が行なわれる。

請求項 1 1に記載の発明は、電子財布及び電子プリペイドカード決済手段と通信手段を通じて接続するとともに、プリペイドカード発行手段及び決済処理手段とも通信手段を通じて接続するサービス提供手段を設け、電子財布が、サービス提供手段を介して、電子プリペイドカードを購入するようにしたものである。

これにより、サービス提供手段を介して、電子プリペイドカードを購入し、購入した電子プリペイドカードを電子財布にダウンロードして、使用することができ、利便性が向上する。

請求項 1 2に記載の発明は、電子財布、電子プリペイドカード決済手段及びサービス提供手段の各々が、複数の系統の通信手段を具備し、電子財布、電子プリペイドカード決済手段及びサービス提供手段の三者間における通信を、それそれ異なる系統の通信手段を用いて行なうようにしたものである。

これにより、三者間の円滑な通信が可能になり、また、通信の秘密が保持される。

請求項 1 3に記載の発明は、無線通信手段を具備する電子財布から、無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル ·エレクトロニックコマ一ス · システムにおいて、電子財布が、電子的なテレホンカードのプログラムである電子テレホンカードを保有し、供給側の交換サービスを利用して無線通信手段で行なう通話の対価を、電子テレホンカードを使用して支払い、この支払いに伴う決済処理を、供給側との間で無線通信手段を通じて行なうようにしたものである。

これにより、電子テレホンカードを使って通話することが可能となる請求項 1 4に記載の発明は、供給側が、通信回線交換手段と、電子テレホンカードからの支払いを決済する電子テレホン力一ド決済手段とを持つようにしたものである。

これにより、電子テレホンカードを使用するときの決済処理が、電子財布と電子テレホンカード決済手段との間で行なわれる。

請求項 1 5に記載の発明は、電子財布及び電子テレホンカード決済手段と通信手段を通じて接続するとともに、テレホンカード発行手段及び決済処理手段とも通信手段を通じて接続するサービス提供手段を設け、電子財布が、このサービス提供手段を介して、電子テレホンカードを購入するようにしたものである。

これにより、サービス提供手段を介して、電子テレホンカードを購入し、購入した電子テレホンカードを電子財布にダウンロードして、使用することができ、利便性が向上する。

請求項 1 6に記載の発明は、電子財布、電子テレホンカード決済手段及びサービス提供手段の各々が、複数の系統の通信手段を具備し、電子財布、電子テレホンカード決済手段及びサービス提供手段の三者間における通信を、それそれ異なる系統の通信手段を用いて行なうようにしたものである。

請求項 1 7に記載の発明は、無線通信手段を具備する電子財布から、無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル 'エレクト口ニックコマ一ス · システムにおいて、電子財布が、電子的なチケットである電子チケットを保有し、この電子チケットの情報を提示して、供給側から電子チケッ卜での入場許可を受けるための改札処理を、供給側との間で無線通信手段を通じて行なうようにしたものである。

これにより、改札時に電子チケットを機械的にチェックする、改札の自動化が可能になる。

請求項 1 8に記載の発明は、供給側に、電子チケットを改札する電子チケット改札手段を設けるようにしたものである。

これにより、電子財布と電子チケット改札手段との交信によって改札処理が行なわれる。

請求項 1 9に記載の発明は、電子財布及び電子チケット改札手段と通信手段を通じて接続するとともに、チケット発行手段及び決済処理手段とも通信手段を通じて接続するサービス提供手段を設け、電子財布が、サービス提供手段を介して、必要な対価を支払い、電子チケットを購入するようにしたものである。

これにより、サービス提供手段を介して、電子チケットを購入し、購入した電子チケットを電子財布にダウンロードして、使用することができ、利便性が向上する。

請求項 2 0に記載の発明は、電子財布、電子チケット改札手段及びサ一ビス提供手段の各々が、複数の系統の通信手段を具備し、電子財布、電子チケット改札手段及びサービス提供手段の三者間における通信を、それそれ異なる系統の通信手段を用いて行なうようにしたものである。これにより、三者間の円滑な通信が可能になり、また、通信の秘密が保持される。

請求項 2 1に記載の発明は、モパイル 'エレクトロニックコマース . 主

システムが、電子財布、電子プリペイドカード決済手段、電子テレホンカード決済手段、電子チケット改札手段、サービス提供手段、決済処理手段、プリペイドカード発行手段、テレホンカード発行手段、及びチケット発行手段を具備するようにしたものである。

これにより、サービス提供手段を介して、電子プリペイドカード、電子テレホンカード、及び電子チケットを購入し、購入した電子プリペイドカード、電子テレホンカード、及び電子チケットを電子財布にダウンロードして、使用することができ、利便性が向上する。

請求項 2 2に記載の発明は、電子財布が、電子的なクレジットカードを保有し、このクレジットカードを用いて、電子プリペイドカード、電子テレホン力一ドまたは電子チケットの購入を行なうようにしたものである。

これにより、電子プリペイドカード、電子テレホンカードまたは電子チケットの購入に伴う決済が、サービス提供手段を通じて、決済処理手段との間で行なわれる。

求項 2 3に記載の発明は、電子財布が、前記複数の系統の通信手段として、複数の種類の無線通信手段を具備するようにしたものである。これにより、モパイル環境での利便性を向上させることができる。請求項 2 4に記載の発明は、電子財布が、電子プリペイドカード決済手段または電子チケット改札手段との間の無線通信手段として、電子テレホンカード決済手段またはサービス提供手段との間の無線通信手段に比べて、通信可能な距離が短く、指向性が高い無線通信手段を具備するようにしたものである。

これにより、電子財布と電子プリペイドカード決済手段または電子財布と電子チケット改札手段との間の距離は高々 1 、 2メートルの距離であることから、無線通信手段をこのように選択することによって、使用環境に適したシステム形態を取ることができる。

請求項 2 5に記載の発明は、電子財布が、電子プリペイドカード決済手段または電子チケット改札手段との間の無線通信手段として、光通信手段を具備し、電子テレホンカード決済手段またはサービス提供手段との間の無線通信手段として、ラジオ無線通信手段を具備するようにしたものである。

これにより、近距離の電子財布と電子プリペイドカ一ド決済手段または電子財布と電子チケット改札手段との間では、赤外線などの光通信手段を使用し、一方、遠距離の電子財布とサービス提供手段との間ではラジォ無線通信手段を用いることによって、使用環境に適したシステム形態を取ることができる。

請求項 2 6に記載の発明は、電子プリペイドカード決済手段が、サービス提供手段と通信するための通信手段として、無線通信手段を具備するようにしたものである。

これにより、モパイル環境での決済処理を行なうことができ、利便性が向上する。

請求項 2 7に記載の発明は、電子プリペイドカード決済手段を、商品またはサービスの自動提供手段を具備した自動販売機として構成したものである。

これにより、キャッシュレスで、自動販売機の商品を購入することができ、利便性が向上する。

請求項 2 8に記載の発明は、電子財布に、数値の入力及び選択操作を行なう入力手段と、無線通信手段を通じて送信されるデータを生成し、受信されたデータを処理する中央処理装置と、中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、中央処理装置によるデータ処理の結果を表示する表示手段と、中央処理装置によって処理されたデータを蓄積する第 2の蓄積手段とを設け、第 2の蓄積手段に、電子チケット、電子プリペイドカードまたは電子テレホンカードが格納されるようにしたものである。

これにより、電子財布の所有者による電子財布の操作と、電子財布が格納している電子チケット、電子プリペイドカード、電子テレホン力一ドの所有者への提示とが可能となり、電子財布の利便性が向上する。請求項 2 9に記載の発明は、電子プリペイドカード決済手段に、電子財布との間で通信を行なう光通信手段と、サービス提供手段との間で通信を行なう通信手段と、数値の入力及び選択操作を行なう入力手段と、光通信手段及び通信手段を通じて送信されるデ一夕を生成し、受信されたデ一夕を処理する中央処理装置と、中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、中央処理装置によるデータ処理の結果を表示する表示手段と、中央処理装置によって処理されたデ

—夕を蓄積する第 2の蓄積手段とを設け、第 2の蓄積手段に、電子プリペイドカードの決済処理プログラムモジュールが格納されるようにしたものである。

これにより、オペレータによる電子プリペイドカード決済手段の操作と、電子プリペイドカード決済手段が蓄積しているデータの担当者への提示とが可能となり、電子プリペイドカード決済手段の利便性が向上する。

請求項 3 0に記載の発明は、電子プリペイドカード決済手段に、電子財布との間で通信を行なう光通信手段と、サービス提供手段との間で通信を行なうラジォ無線通信手段と、商品の種類を識別する商品識別手段と、数値の入力及び選択操作を行なう入力手段と、商品代金の演算処理と光通信手段及びラジオ無線通信手段によって送信されるデータの生成処理と光通信手段及びラジオ無線通信手段によって受信されたデ一夕の処理とを行なう中央処理装置と、中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、中央処理装置によるデ一夕処理の結果を表示する表示手段と、中央処理装置によって処理されたデータを蓄積する第 2の蓄積手段と、商品の価格情報を蓄積する第 3の蓄積手段とを設け、第 2の蓄積手段に、電子プリペイドカードの決済処理プログラムモジュールが格納されるようにしたものである。

これにより、モパイル環境で、商品の代金の計算と、決済処理とを行なうことができ、利便性が向上する。

請求項 3 1に記載の発明は、自動販売機に、電子財布との間で通信を行なう光通信手段と、サービス提供手段との間で通信を行なうラジオ無線通信手段と、購入する商品またはサービスを選択する選択手段と、商品またはサービスの自動提供手段と、光通信手段及びラジオ無線通信手段によって送信されるデ一夕の生成処理と光通信手段及びラジオ無線通信手段によって受信されたデ一夕の処理とを行なう中央処理装置と、中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、中央処理装置によるデ一夕処理の結果を表示する表示手段と、中央処理装置によって処理されたデータを蓄積する第 2の蓄積手段と、商品の価格情報と在庫情報とを蓄積する第 3の蓄積手段と、商品またはサービスのプロモーション情報を蓄積する第 4の蓄積手段とを設け、第 2の蓄積手段には、電子プリペイドカードの決済処理プログラムモジュールが格納されるようにしたものである。

これにより、商品のプロモーションから販売までを自動で行なうことができ、利便性が向上する。

請求項 3 2に記載の発明は、電子テレホンカード決済手段に、電子財布との間で通信を行なうラジオ無線通信手段と、サービス提供手段との間で通信を行なう通信手段と、複数の通信回線の交換処理を行なう通信回線交換手段と、ラジオ無線通信手段及び通信手段によって送信されるデータの生成処理とラジオ無線通信手段及び通信手段によって受信されたデータの処理とを行なう中央処理装置と、中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、中央処理装置によつて処理されたデータを蓄積する第 2の蓄積手段とを設け、第 2の蓄積手段には、電子テレホン力一ドの決済処理プログラムモジュールが格納されるようにしたものである。

これにより、通信サービスの提供と、その際の通信料金の回収とを、同時に行なうことができ、通信料金の回収率が向上する。

請求項 3 3に記載の発明は、電子チケット改札手段に、電子財布との間で通信を行なう光通信手段と、サービス提供手段との間で通信を行なう通信手段と、数値の入力及び選択操作を行なう入力手段と、光通信手段及び通信手段によって送信されるデータの生成処理と光通信手段及び通信手段によって受信されたデータの処理とを行なう中央処理装置と、中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、中央処理装置によるデータ処理の結果を表示する表示手段と、中央処理装置によって処理されたデータを蓄積する第 2の蓄積手段とを設け、第 2の蓄積手段には、電子チケットの改札処理プログラムモジユールが格納されるようにしたものである。

これにより、オペレータによる電子チケット手段の操作と、電子チケット手段が蓄積しているデータの担当者への提示とが可能となり、電子チケット手段の利便性が向上する。

請求項 3 4に記載の発明は、サービス提供手段に、電子財布に関する情報、及び、電子財布の所有者の決済処理契約に関する情報を蓄積するユーザ情報蓄積手段と、電子プリペイドカード決済手段、電子テレホンカード決済手段、及び電子チケット改札手段に関する情報、並びに、それらの所有者の決済処理契約に関する情報を蓄積するマ一チャント情報蓄積手段と、決済処理手段に関する情報を蓄積する決済処理機関情報蓄積手段と、プリペイドカード発行手段に関する情報、及び、プリペイドカード発行手段の所有者の決済処理契約に関する情報を蓄積するプリべイドカード発行者情報蓄積手段と、テレホンカード発行手段に関する情報、及び、テレホンカード発行手段の所有者の決済処理契約に関する情報を蓄積するテレホン力一ド発行者情報蓄積手段と、チケット発行手段に関する情報、及び、チケット発行手段の所有者の決済処理契約に関する情報を蓄積するチケット発行者情報蓄積手段と、電子財布、電子プリペイドカード決済手段、電子テレホンカード決済手段、電子チケット改札手段、決済処理手段、プリペイドカード発行手段、テレホンカード発行手段、及びチケット発行手段のリスト情報、並びに、電子チケット、電子プリペイドカード、及び電子テレホンカードに関する情報を蓄積するサービスディレクタ情報蓄積手段と、電子チケット、電子プリペイドカード、及び電子テレホンカードの販売、発行及び管理を行なうサービス提供処理におけるデータ処理を行なう計算機システムとを設けたものである。

これにより、サービス提供手段は、電子財布、電子プリペイドカード決済手段等の管理と、電子プリペイドカードサービス、電子テレホン力ードサービス、電子チケットサービスの提供を効率よく行なうことができる。

請求項 3 5に記載の発明は、決済処理手段に、サービス提供手段と通信を行なう通信手段と、電子財布の所有者の決済処理契約に関する情報を蓄積する加入者情報蓄積手段と、電子プリペイドカード決済手段、電子テレホンカード決済手段、電子チケット改札手段、プリペイドカード発行手段、テレホンカード発行手段、及びチケット発行手段の所有者の決済処理契約に関する情報を蓄積する加盟店情報蓄積手段と、決済処理におけるデータ処理を行なう計算機システムとを設けたものである。これにより、決済処理手段は、効率的に決済処理を行なうことができる。

請求項 3 6に記載の発明は、プリペイドカード発行手段に、サービス提供手段と通信を行なう通信手段と、顧客の購入履歴に関する情報を蓄積する顧客情報蓄積手段と、発行したプリペイドカードに関する情報を蓄積するプリペイドカード発行情報蓄積手段と、プリペイドカードの在庫に関する情報を蓄積するプリペイドカード情報蓄積手段と、プリペイドカード発行トランザクション処理におけるデータ処理を行なう計算機システムとを設けたものである。

これにより、プリペイドカード発行手段は、効率的にプリペイドカ一ドの発行処理を行なうことができる。

請求項 3 7に記載の発明は、テレホンカード発行手段に、サービス提供手段と通信を行なう通信手段と、顧客の購入履歴に関する情報を蓄積する顧客情報蓄積手段と、発行したテレホンカード力一ドに関する情報を蓄積するテレホンカード発行情報蓄積手段と、テレホン力一ドの在庫に関する情報を蓄積するテレホン力一ド情報蓄積手段と、テレホン力一ド発行トランザクション処理におけるデータ処理を行なう計算機システムとを設けたものである。

これにより、テレホンカード発行手段は、効率的にテレホンカードの発行処理を行なうことができる。

請求項 3 8に記載の発明は、チケット発行手段に、サービス提供手段と通信を行なう通信手段と、顧客の購入履歴に関する情報を蓄積する顧客情報蓄積手段と、発行したチケットに関する情報を蓄積するチケット発行情報蓄積手段と、チケッ卜の在庫に関する情報を蓄積するチケット情報蓄積手段と、チケット発行トランザクション処理におけるデータ処理を行なう計算機システムとを設けたものである。

これにより、チケット発行手段は、効率的にチケットの発行処理を行なうことができる。

請求項 3 9に記載の発明は、電子財布が、電子プリペイドカードの購入を要求するプリペイドカ一ド購入申込メッセージを生成してサービス提供手段へ送信し、プリペイドカ一ド購入申込メッセージを受信したサ一ビス提供手段が、プリペイドカード発行手段と通信をして、プリペイドカード発行手段から電子プリペイドカードの発行処理と電子プリペイドカードの代金の決済処理とをサービス提供手段に依頼する電子プリぺィドカード発行依頼メッセージを受信し、依頼に基づいてサービス提供手段が、決済処理手段と通信をして、プリペイドカードの代金の決済処理を行ない、さらに、電子プリペイドカード発行依頼メッセージの中に含まれるプリペイドカード発行手段が生成したプリペイドカード情報から、電子プリペイドカードを生成して、電子財布へ送信し、電子プリべィドカードを受信した電子財布が、受信した電子プリペイドカードを電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、電子財布の所有者は、どこでも、プリペイドカード発行手段が発行するプリペイドカ一ドを、電子プリペイドカードとして購入し、電子財布にダウンロードして、使用することができ、利便性が向上する。

請求項 4 0に記載の発明は、電子財布が、第 2の蓄積手段に格納されている電子プリペイドカードから、入力手段によって入力された金額に相当する支払を証明するマイクロ小切手メッセージを生成して、電子プリペイドカード決済手段へ送信するようにしたものである。

これにより、支払う金額は、電子財布の所有者が指定するので、販売店側の不正を防止できる。

請求項 4 1に記載の発明は、マイクロ小切手メッセージを受信した電子プリペイドカード決済手段が、マイクロ小切手メッセ一ジを受領したことを証明する領収書メッセージを生成して電子財布へ送信するようにしたものである。

これにより、電子財布の所有者は、売買の内容を確認することができ、計算書等の紙をやり取りする必要がなく、販売の効率化が図れる。請求項 4 2に記載の発明は、電子財布が、電子テレホンカードの購入を要求するテレホンカード購入申込メッセージを生成してサービス提供手段へ送信し、テレホンカード購入申込メッセージを受信したサービス提供手段が、テレホンカード発行手段と通信をして、テレホンカード発行手段から電子テレホン力一ドの発行処理と電子テレホンカードの代金の決済処理とをサービス提供手段に依頼する電子テレホンカード発行依頼メッセ一ジを受信し、依頼に基づいてサービス提供手段が、決済処理手段と通信をして、テレホンカードの代金の決済処理を行ない、さらに、電子テレホンカード発行依頼メッセージの中に含まれるテレホンカード発行手段が生成したテレホン力一ド情報から、電子テレホンカードを生成して、電子財布へ送信し、電子テレホンカードを受信した電子財布が、受信した電子テレホンカードを電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、電子財布の所有者は、どこでも、テレホンカード発行手段が発行するテレホンカードを、電子テレホンカードとして購入し、電子財布にダウンロードして、使用することができ、利便性が向上する。請求項 4 3に記載の発明は、電子財布が、第 2の蓄積手段に格納されている電子テレホンカードから、電子テレホンカード決済手段の請求金額に相当する金額の支払を証明する電話マイクロ小切手メッセージを生成して、電子テレホンカード決済手段へ送信するようにしたものであるこれにより、プリペイド決済方式による無線通信サービスを受けることができ、利便性が向上する。

請求項 4 4に記載の発明は、電話マイクロ小切手メッセ一ジを受信した電子テレホン力一ド決済手段が、電話マイクロ小切手メッセージを受領したことを証明する領収書メッセージを生成して電子財布へ送信するようにしたものである。

これにより、電子財布の所有者は、利用した無線通信サービスの内容を確認することができる。

請求項 4 5に記載の発明は、電子財布が、電子チケットの購入を要求するチケット購入申込メッセージを生成してサービス提供手段へ送信し、チケット購入申込メッセージを受信したサービス提供手段が、チケット発行手段と通信をして、チケット発行手段から電子チケッ卜の発行処理と電子チケッ卜の代金の決済処理とをサービス提供手段に依頼する電子チケット発行依頼メッセージを受信し、依頼に基づいてサービス提供手段が、決済処理手段と通信をして、チケットの代金の決済処理を行ない、さらに、電子チケット発行依頼メッセ一ジの中に含まれるチケット発行手段が生成したチケット情報から、電子チケットを生成して、電子財布へ送信し、電子チケットを受信した電子財布が、受信した電子チケットを電子財布の第 2の蓄積手段に格納するようにしたものである。これにより、電子財布の所有者は、どこでも、チケット発行手段が発行するチケットを、電子チケットとして購入し、電子財布にダウンロードして使用することができ、利便性が向上する。

請求項 4 6に記載の発明は、電子財布が、第 2の蓄積手段に格納されている電子チケッ卜の内容を示すチケット提示メッセージを生成して、電子チケット改札手段へ送信するようにしたものである。

これにより、チケッ卜の改札を効率的に行なうことができる。

請求項 4 7に記載の発明は、電子チケット改札手段から命令メッセ一ジを受信した電子財布が、電子チケットを改札後の状態に変更し、変更後の電子チケッ卜の内容を示すチケット改札応答メッセージを生成して

、電子チケット改札手段へ送信するようにしたものである。

これにより、チケットの改札を、正確に、効率的に行なうことができる。

請求項 4 8に記載の発明は、チケット改札応答メッセージを受信した電子チケット改札手段が、電子チケットを改札したことを証明する改札証明書メッセージを生成して電子財布へ送信するようにしたものであるこれにより、チケットの改札を、さらに正確に、行なうことができる請求項 4 9に記載の発明は、第 1の電子財布が、第 2の蓄積手段に格納されている電子プリペイドカードを、第 2の電子財布に譲渡することを証明するプリペイドカード譲渡証明書メッセ一ジを生成して、無線通信手段によって、第 2の電子財布へ送信し、プリペイドカード譲渡証明書メッセージを受信した第 2の電子財布が、受信したプリペイドカ一ド譲渡証明書メッセージを、サービス提供手段へ送信し、プリペイドカード譲渡証明書メッセージを受信したサービス提供手段が、受信したプリペイドカード譲渡証明書メッセージの有効性を検証して、プリペイドカ一ド譲渡証明書メッセージが示す電子プリペイドカードを第 2の電子財布へ送信し、第 2の電子財布が、受信した電子プリペイドカードを第 2 の電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、電子プリペイドカードを他の人に譲渡することができ、利便性が向上する。

請求項 5 0に記載の発明は、プリペイドカード譲渡証明書メッセージを受信した第 2の電子財布が、プリペイドカード譲渡証明書メッセージを受領したことを証明するプリペイドカード受取証メッセージを生成して、無線通信手段によって、第 1の電子財布へ送信し、プリペイドカード受取証メッセージを受信した第 1の電子財布が、第 1の電子財布の第 2の蓄積手段に格納されている電子プリペイドカードを消去するようにしたものである。

これにより、電子プリペイドカードの譲渡を正確に行なうことができ、譲渡にともなうトラプルを防止できる。

請求項 5 1に記載の発明は、第 1の電子財布が、第 2の蓄積手段に格納されている電子テレホン力一ドを、第 2の電子財布に譲渡することを証明するテレホン力一ド譲渡証明書メッセージを生成して、無線通信手段によって、第 2の電子財布へ送信し、テレホンカード譲渡証明書メッセージを受信した第 2の電子財布が、受信したテレホンカード譲渡証明書メッセージを、サービス提供手段へ送信し、テレホンカード譲渡証明書メッセージを受信したサービス提供手段が、受信したテレホンカード譲渡証明書メッセージの有効性を検証して、テレホンカード譲渡証明書メッセージが示す電子テレホンカードを第 2の電子財布へ送信し、第 2 の電子財布が、受信した電子テレホンカードを第 2の電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、電子テレホンカードを他の人に譲渡することができ、利便性が向上する。

請求項 5 2に記載の発明は、テレホンカード譲渡証明書メッセージを受信した第 2の電子財布が、テレホンカード譲渡証明書メッセージを受領したことを証明するテレホン力一ド受取証メッセージを生成して、無線通信手段によって、第 1の電子財布へ送信し、テレホンカード受取証メヅセージを受信した第 1の電子財布が、第 1の電子財布の第 2の蓄積手段に格納されている電子テレホン力一ドを消去するようにしたものである。

これにより、電子テレホンカードの譲渡を正確に行なうことができ、譲渡にともなうトラブルを防止できる。

請求項 5 3に記載の発明は、第 1の電子財布が、第 2の蓄積手段に格納されている電子チケットを、第 2の電子財布に譲渡することを証明するチケット譲渡証明書メッセージを生成して、無線通信手段によって、第 2の電子財布へ送信し、チケット譲渡証明書メッセ一ジを受信した第 2の電子財布が、受信したチケット譲渡証明書メッセージを、サービス提供手段へ送信し、チケット譲渡証明書メッセージを受信したサービス提供手段が、受信したチケット譲渡証明書メッセージの有効性を検証して、チケット譲渡証明書メッセージが示す電子チケットを第 2の電子財布へ送信し、第 2の電子財布が、受信した電子チケットを第 2の電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、電子チケットを他の人に譲渡することができ、利便性が向上する。

請求項 5 4に記載の発明は、チケット譲渡証明書メッセージを受信した第 2の電子財布が、チケット譲渡証明書メッセージを受領したことを証明するチケット受取証メッセージを生成して、無線通信手段によって、第 1の電子財布へ送信し、チケット受取証メッセージを受信した第 1 の電子財布が、第 1の電子財布の第 2の蓄積手段に格納されている電子チケットを消去するようにしたものである。これにより、電子チケットの譲渡を正確に行なうことができ、譲渡にともなうトラブルを防止できる。請求項 5 5に記載の発明は、電子財布が、電子プリペイドカードのィンストールを要求する電子プリペイドカードインストール要求メッセージを生成してサービス提供手段へ送信し、電子プリペイドカ一ドィンストール要求メッセージを受信したサービス提供手段が、プリペイドカード発行手段と通信をして、プリペイドカード発行手段から電子プリペイドカ一ドのィンストール処理をサービス提供手段に依頼する電子プリぺィドカードインストール依頼メッセージを受信し、依頼に基づいてサービス提供手段が、電子プリペイドカードインストール依頼メッセージに含まれるプリペイドカード発行手段が生成したプリペイドカード情報から、電子プリペイドカードを生成して電子財布へ送信し、電子プリペイドカードを受信した電子財布が、受信した電子プリペイドカードを電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、電子財布の所有者は、どこでも、電子プリペイドカードを、電子財布にインストールすることができる。

請求項 5 6に記載の発明は、電子プリペイドカードインストール要求メッセージには、電子財布の入力手段から入力された、インストールする電子プリペイドカ一ドを一意的に示す電子プリペイドカードィンスト —ル情報が含まれるようにしたものである。

これにより、電子財布の所有者が指定した電子プリペイドカードを、電子財布にインストールすることができる。

請求項 5 7に記載の発明は、電子財布が、電子テレホンカードのインストールを要求する電子テレホン力一ドインストール要求メッセージを生成してサービス提供手段へ送信し、電子テレホン力一ドィンストール要求メッセージを受信したサービス提供手段が、テレホンカード発行手段と通信をして、テレホンカード発行手段から電子テレホンカードのィンストール処理をサービス提供手段に依頼する電子テレホン力一ドインストール依頼メッセージを受信し、依頼に基づいてサービス提供手段が、電子テレホン力一ドインストール依頼メッセージに含まれるテレホン力一ド発行手段が生成したテレホンカード情報から、電子テレホンカードを生成して電子財布へ送信し、電子テレホンカードを受信した電子財布が、受信した電子テレホンカードを電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、電子財布の所有者は、どこでも、電子テレホンカードを、電子財布にインストールすることができる。

請求項 5 8に記載の発明は、電子テレホンカードインストール要求メッセージには、電子財布の入力手段から入力された、インスト一ルする電子テレホン力一ドを一意的に示す電子テレホンカードインストール情報が含まれるようにしたものである。

これにより、電子財布の所有者が指定した電子テレホン力一ドを、電子財布にィンストールすることができる。

請求項 5 9に記載の発明は、電子財布が、電子チケットのインスト一ルを要求する電子チケットインストール要求メッセージを生成してサ一ビス提供手段へ送信し、電子チケットインストール要求メッセージを受信したサービス提供手段が、チケット発行手段と通信をして、チケット発行手段から電子チケッ卜のインストール処理をサービス提供手段に依頼する電子チケットインストール依頼メッセージを受信し、依頼に基づいてサ一ビス提供手段が、電子チケットインストール依頼メッセージに含まれるチケット発行手段が生成したチケット情報から、電子チケットを生成して電子財布へ送信し、電子チケットを受信した電子財布が、受信した電子チケットを電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、電子財布の所有者は、どこでも、電子チケットを、電子財布にィンストールすることができる。

請求項 6 0に記載の発明は、電子チケットインストール要求メッセ一ジには、電子財布の入力手段から入力された、インストールする電子チケットを一意的に示す電子チケットインストール情報が含まれるようにしたものである。

これにより、電子財布の所有者が指定した電子チケットを、電子財布にインストールすることができる。

請求項 6 1に記載の発明は、電子プリペイドカードインストール情報、電子テレホンカードインスト一ル情報、または、電子チケットインストール情報が、電子プリペイドカード、電子テレホンカードまたは電子チケットの種類を示す第 1の識別情報と、第 1の識別情報によって識別される種類の中で、インストールする電子プリペイドカード、電子テレホン力一ドまたは電子チケットを一意的に示す第 2の識別情報とによつて構成され、第 2の識別情報が、ランダムに生成された情報であるようにしたものである。

これにより、いたずら等による不正なィンストールを防止できる。請求項 6 2に記載の発明は、この第 1の識別情報及び第 2の識別情報を、それそれ、 8桁の数字及び 3 2桁の数字にしたものである。

これにより、単純な数字の入力によって、電子プリペイドカード、電子テレホンカード、電子チケットを、最大 1億種類、 1種類につき 1 0 の 3 2乗枚分を識別できる。

請求項 6 3に記載の発明は、電子プリペイドカ一ドィンストール情報、電子テレホンカードィンストール情報または電子チケットインスト一ル情報を印刷または刻印した印刷物を、電子プリペイドカード、電子テレホンカードまたは電子チケットの販売流通手段または譲渡手段として用いるようにしたものである。これにより、電子財布の所有者は、購入の際の通信コストを削減でき、一方で、贈答品としての利用が期待でき、電子プリペイドカード、電子テレホンカード、電子チケッ卜の流通と利用が促進される。

請求項 6 4に記載の発明は、電子プリペイドカードインストール情報、電子テレホンカードインスト一ル情報または電子チケットインスト一ル情報を記録した記録媒体を、電子プリペイドカード、電子テレホン力 ―ドまたは電子チケットの販売流通手段または譲渡手段として用いるようにしたものである。

これにより、電子プリペイドカード、電子テレホンカード、電子チケットの流通と利用が促進される。

請求項 6 5に記載の発明は、サービス提供手段が、電子チケットの内容変更を命令する内容変更命令メッセージを生成して、電子財布に送信し、内容変更命令メッセ一ジを受信した電子財布が、電子財布の第 2の蓄積手段に格納されている電子チケットを、内容変更命令メッセージに含まれる新しい電子チケットに更新するようにしたものである。

これにより、一度発行したチケッ卜の内容変更を低コス卜で行なうことができる。

請求項 6 6に記載の発明は、サービス提供手段が、電子チケットの内容変更を通知する内容変更通知メッセージを生成して、電子財布に送信し、内容変更通知メッセージを受信した電子財布が、電子チケットの内容変更を受諾したことを示すリアクション選択メッセ一ジを生成して、サービス提供手段へ送信し、リアクション選択メッセージを受信したサ —ビス提供手段が、電子チケットの内容変更を命令する内容変更命令メッセージを生成して、電子財布に送信し、内容変更命令メッセージを受信した電子財布が、電子財布の第 2の蓄積手段に格納されている電子チケットを、内容変更命令メッセージに含まれる新しい電子チケットに更新するようにしたものである。

これにより、公演内容の変更を、電子チケットの所有者に、通知することができ、しかも、電子チケット自体を更新できる。

請求項 6 7に記載の発明は、サービス提供手段が、電子チケットの内容変更を通知する内容変更通知メッセージを生成して、電子財布に送信し、内容変更通知メッセージを受信した電子財布が、電子チケットの払戻を要求するリアクション選択メッセ一ジを生成して、サービス提供手段へ送信し、リアクション選択メッセージを受信したサービス提供手段が、決済処理手段と通信をして、電子チケットの払戻決済処理を行ない、さらに、払戻決済処理が終了したことを示す払戻領収書メッセージを生成して、電子財布に送信し、払戻領収書メッセージを受信した電子財布が、電子財布の第 2の蓄積手段に格納されている電子チケットを消去するようにしたものである。

これにより、電子チケットの所有者は、払戻をするのに、チケット販売店に行く必要がなく、どこでも、払戻ができる。

請求項 6 8に記載の発明は、サービス提供手段の計算機システムに、電子財布との通信、及びユーザ情報蓄積手段に蓄積される情報の処理を行なうユーザ情報処理手段と、電子プリペイドカード決済手段、電子テレホンカード決済手段または電子チケット改札手段との通信、及びマ一チャント情報蓄積手段に蓄積される情報の処理を行なうマーチヤント情報処理手段と、決済処理手段との通信、及び決済処理機関情報蓄積手段に蓄積される情報の処理を行なう決済処理機関情報処理手段と、プリべィドカード発行手段との通信、及びプリペイドカード発行者情報蓄積手段に蓄積される情報の処理を行なうプリペイドカード発行者情報処理手段と、テレホンカード発行手段との通信、及びテレホンカード発行者情報蓄積手段に蓄積される情報の処理を行なうテレホンカード発行者情報処理手段と、チケット発行手段との通信、及びチケット発行者情報蓄積手段に蓄積される情報の処理を行なうチケット発行者情報処理手段と、ユーザ情報処理手段、マ一チャント情報処理手段、決済処理機関情報処理手段、プリペイドカード発行者情報処理手段、テレホンカード発行者情報処理手段、及びチケット発行者情報処理手段のそれそれと通信をし、これら各手段との連携処理によって、サービス提供処理におけるデー夕処理を行なうサービスディレク夕情報処理手段と、ユーザ情報処理手段、マーチャント情報処理手段、決済処理機関情報処理手段、プリペイドカード発行者情報処理手段、テレホンカード発行者情報処理手段、チケット発行者情報処理手段及びサービスディレク夕情報処理手段のそれそれの生成と消去とを制御するサービスマネージャ情報処理手段とを設けたものである。

これにより、計算機システムの計算機能を、各情報処理手段に対して、効率的に配分することができる。

請求項 6 9に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている電子プリペイドカードを、電子財布の所有者が使用する電子プリペイドカードとして、サービス提供手段に登録することを要求するプリペイドカード使用登録要求メッセージを生成して、サービス提供手段へ送信し、プリペイドカード使用登録要求メッセージを受信したサービス提供手段が、サービスディレクタ情報蓄積手段に、電子プリペイドカードの使用登録を行なうようにしたものである。

これにより、使用される電子プリペイドカードと、休眠状態の電子プリペイドカードを別けて管理することができ、効率的なサービス運用が可能になる。

請求項 7 0に記載の発明は、プリペイドカード使用登録要求メッセ一ジを受信したサービス提供手段が、電子プリペイドカードが使用登録されていることを証明する使用登録カード証明書を生成して電子財布へ送信し、使用登録カード証明書を受信した電子財布が、受信した使用登録カード証明書を電子財布の第 2の蓄積手段に格納して、電子プリペイド力一ドを使用可能状態に変更するようにしたものである。

これにより、電子プリペイドカードを使用するには、使用登録をする必要がるので、使用登録されていない休眠状態の電子プリペイドカードが盗まれても、不正に使用される心配がない。

請求項 7 1に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている電子テレホン力一ドを、電子財布の所有者が使用する電子テレホンカードとして、サービス提供手段に登録することを要求するテレホン力一ド使用登録要求メヅセージを生成して、サービス提供手段へ送信し、テレホンカード使用登録要求メッセ一ジを受信したサービス提供手段が、サ一ビスディレクタ情報蓄積手段に、電子テレホン力一ドの使用登録を行なうようにしたものである。

これにより、使用される電子テレホンカードと、休眠状態の電子テレホンカードを別けて管理することができ、効率的なサービス運用が可能になる。

請求項 7 2に記載の発明は、テレホン力一ド使用登録要求メッセージを受信したサービス提供手段が、電子テレホンカードが使用登録されていることを証明する使用登録カード証明書を生成して電子財布へ送信し、使用登録カード証明書を受信した電子財布が、受信した使用登録力一ド証明書を電子財布の第 2の蓄積手段に格納して、電子テレホンカードを使用可能状態に変更するようにしたものである。

これにより、電子テレホンカードを使用するには、使用登録をする必要があるので、使用登録されていない休眠状態の電子テレホンカードが盗まれても、不正に使用される心配がない。請求項 7 3に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている電子チケットを、電子財布の所有者が使用する電子チケットとして、サービス提供手段に登録することを要求するチケット使用登録要求メッセージを生成して、サービス提供手段へ送信し、チケット使用登録要求メッセージを受信したサービス提供手段が、サービスディレク夕情報蓄積手段に、電子チケットの使用登録を行なうようにしたものである。

これにより、使用される電子チケットと、使用されない電子チケットを別けて管理することができ、効率的なサービス運用が可能になる。請求項 7 4に記載の発明は、チケット使用登録要求メッセージを受信したサービス提供手段が、電子チケッ卜が使用登録されていることを証明する使用登録チケット証明書を生成して、電子財布へ送信し、使用登録チケット証明書を受信した電子財布が、受信した使用登録チケット証明書を電子財布の第 2の蓄積手段に格納して、電子チケットを使用可能状態に変更するようにしたものである。

これにより、電子チケットを使用するには、使用登録をする必要があるので、使用登録されていない休眠状態の電子チケッ卜が盗まれても、不正に使用される心配がない。

請求項 7 5に記載の発明は、電子プリペイドカードが、プリペイドカードプログラムと、電子プリペイドカードの発行時の内容を示す提示力 —ド情報と、電子プリペイドカードが本物であることを証明するカード証明書とを具備し、プリペイドカードプログラムが、さらに、電子プリペイドカードの状態管理情報と、電子プリペイドカードの動作を規定するプリペイドカードプログラムデータとを具備し、提示カード情報に、サービス提供手段の所有者によるデジタル署名が施されているようにしたものである。これにより、電子プリペイドカードによる決済、及び、電子プリペイドカ一ドの譲渡を安全に行なうことができる。

請求項 7 6に記載の発明は、プリペイドカードプログラムが、電子プリペイドカードによるデジタル署名に用いる力一ド署名プライべ一ト鍵を具備し、カード証明書が、カード署名プライベート鍵と一対をなす力一ド署名公開鍵を証明する公開鍵証明書であるようにしたものである。これにより、電子プリペイドカードが生成するメッセージに、電子プリペイドカードのデジタル署名を行なうことができ、メッセージの有効性を証明できる。請求項 7 7に記載の発明は、電子プリペイドカードの決済処理プログラムモジュールが、課金装置認証プライベート鍵及びカード認証公開鍵の 2つの暗号鍵を具備し、プリペイドカードプログラムが、課金装置認証プライベート鍵と一対をなす課金装置認証公開鍵と、カード認証公開鍵と一対をなす力一ド認証プライベート鍵とを具備するようにしたものである。

これにより、電子財布と電子プリペイドカード決済手段との間で、相互認証処理を行なうことができ、プリペイドカード決済の安全性が向上する。

請求項 7 8に記載の発明は、プリペイドカードプログラムデ一夕が、電子財布と電子プリペイドカード決済手段との間で交換するメッセージデータの処理手順を規定するトランザクションモジュールプログラムと、電子プリペイドカードの表示を規定する表示モジュールプログラムと、電子プリペイドカードの表示部品情報とを具備し、電子財布の中央処理装置が、電子プリペイドカードのトランザクションモジュールプログラムにしたがって、電子プリペイドカード決済手段との間で交換するメッセージデータの処理を行ない、電子プリペイドカードの表示モジュ一ルプログラムにしがって表示部品情報を表示することで、電子プリペイドカードを電子財布の表示手段に表示するようにしたものである。

これにより、トランザクションモジュールプログラムと、表示モジュ —ルプログラムと、表示部品情報との組み合わせにより、各種の電子プリペイドカードを、安全に、発行することができる。

請求項 7 9に記載の発明は、サービス提供手段のプリペイドカード発行者情報蓄積手段に、電子プリペイドカードの雛形となるテンプレートプログラムが格納されているようにしたものである。

これにより、プリペイドカード発行者ごとに、各種の電子プリペイドカードを、安全に、発行することができる。

請求項 8 0に記載の発明は、電子プリペイドカードのテンプレートプログラムが、電子プリペイドカードのトランザクションモジュ一ルプ口グラムと表示モジュールプログラムと表示部品情報とを具備するようにしたものである。

これにより、各種の電子プリペイドカードを、安全に、発行することができる。

請求項 8 1に記載の発明は、電子テレホンカードが、テレホンカードプログラムと、電子テレホンカードの発行時の内容を示す提示カード情報と、電子テレホン力一ドが本物であることを証明する力一ド証明書とを具備し、テレホンカードプログラムが、さらに、電子テレホンカードの状態管理情報と、電子テレホンカードの動作を規定するテレホンカードプログラムデ一夕とを具備し、提示カード情報に、サービス提供手段の所有者によるデジタル署名が施されているようにしたものである。これにより、電子テレホンカードによる通信料金の決済、及び、電子テレホンカードの譲渡を安全に行なうことができる。

請求項 8 2に記載の発明は、テレホンカードプログラムが、電子テレホン力一ドによるデジタル署名に用いる力一ド署名プライべ一ト鍵を具備し、カード証明書が、カード署名プライベート鍵と一対をなすカード署名公開鍵を証明する公開鍵証明書であるようにしたものである。

これにより、電子テレホンカードが生成するメッセージに、電子テレホンカードのデジタル署名を行なうことができ、メッセージの有効性を証明できる。

請求項 8 3に記載の発明は、電子テレホンカードの決済処理プログラムモジュールが、課金装置認証プライベート鍵及びカード認証公開鍵の 2つの暗号鍵を具備し、テレホンカードプログラムが、課金装置認証プライべ一ト鍵と一対をなす課金装置認証公開鍵と、力一ド認証公開鍵と一対をなすカード認証プライベート鍵とを具備するようにしたものである。

これにより、電子財布と電子テレホンカード決済手段との間で、相互認証処理を行なうことができ、テレホンカード決済の安全性が向上する請求項 8 4に記載の発明は、テレホンカードプログラムデ一夕が、電子財布と電子テレホンカード決済手段との間で交換するメッセージデ一夕の処理手順を規定するトランザクションモジュールプログラムと、電子テレホンカードの表示を規定する表示モジュールプログラムと、電子テレホン力一ドの表示部品情報とを具備し、電子財布の中央処理装置が、電子テレホン力一ドのトランザクションモジュールプログラムにしたがって、電子テレホン力一ド決済手段との間で交換するメッセージデ一夕の処理を行ない、電子テレホンカードの表示モジュールプログラムにしたがって表示部品情報を表示することで、電子テレホンカードを電子財布の表示手段に表示するようにしたものである。

これにより、トランザクションモジュールプログラムと、表示モジュールプログラムと、表示部品情報との組み合わせにより、各種の電子テレホンカードを、安全に、発行することができる。

請求項 8 5に記載の発明は、サービス提供手段のテレホンカード発行者情報蓄積手段に、電子テレホンカードの雛形となるテンプレートプログラムが格納されているようにしたものである。

これにより、テレホンカード発行者ごとに、各種の電子テレホン力一ドを、安全に、発行することができる。

請求項 8 6に記載の発明は、電子テレホンカードのテンプレートプログラムが、電子テレホンドカ一ドのトランザクションモジュールプログラムと表示モジュールプログラムと表示部品情報とを具備するようにしたものである。

請求項 8 7に記載の発明は、電子チケットが、チケットプログラムと、電子チケットの発行時の内容を示す提示チケット情報と、電子チケットが本物であることを証明するチケット証明書とを具備し、チケットプログラムが、さらに、電子チケットの状態管理情報と、電子チケットの動作を規定するチケットプログラムデータとを具備し、提示チケット情報に、サービス提供手段の所有者によるデジタル署名が施されているようにしたものである。

これにより、電子チケットの改札、及び、電子チケットの譲渡を安全に行なうことができる。

請求項 8 8に記載の発明は、チケットプログラムが、電子チケットによるデジタル署名に用いるチケット署名プライべ一ト鍵を具備し、チケット証明書が、チケット署名プライべ一ト鍵と一対をなすチケット署名公開鍵を証明する公開鍵証明書であるようにしたものである。

これにより、電子チケットが生成するメッセージに、電子チケットのデジタル署名を行なうことができ、メッセ一ジの有効性を証明できる。請求項 8 9に記載の発明は、電子チケットの改札処理プログラムモジユールが、ゲート認証プライベート鍵及びチケット認証公開鍵の 2つの暗号鍵を具備し、チケットプログラムが、ゲート認証プライべ一ト鍵と一対をなすゲート認証公開鍵と、チケット認証公開鍵と一対をなすチケット認証プライべ一ト鍵とを具備するようにしたものである。

これにより、電子財布と電子チケット改札手段との間で、相互認証処理を行なうことができ、チケット改札の安全性が向上する。

請求項 9 0に記載の発明は、チケットプログラムデ一夕が、電子財布と電子チケット改札手段との間で交換するメッセ一ジデ一夕の処理手順を規定するトランザクションモジュールプログラムと、電子チケットの表示を規定する表示モジュールプログラムと、電子チケッ卜の表示部品情報とを具備し、電子財布の中央処理装置が、電子チケットのトランザクションモジュールプログラムにしたがって、電子チケヅト改札手段との間で交換するメッセ一ジデ一夕の処理を行ない、電子チケットの表示モジュールプログラムにしたがって表示部品情報を表示することで、電子チケットを電子財布の表示手段に表示するようにしたものである。これにより、トランザクションモジュールプログラムと、表示モジュールプログラムと、表示部品情報との組み合わせにより、各種の電子チケットを、安全に、発行することができる。

請求項 9 1に記載の発明は、サービス提供手段のチケット発行者情報蓄積手段に、電子チケットの雛形となるテンプレートプログラムが格納されているようにしたものである。

これにより、チケット発行者ごとに、各種の電子チケットを、安全に、発行することができる。

請求項 9 2に記載の発明は、電子チケッ卜のテンプレートプログラムが、電子チケッ卜のトランザクションモジュールプログラムと表示モジユールプログラムと表示部品情報とを具備するようにしたものである。これにより、各種の電子チケットを、安全に、発行することができる o

請求項 9 3に記載の発明は、電子財布が電子プリペイドカードの購入を要求するプリペイドカード購入申込メッセージの中に、電子財布の入力手段によって選択された代金の支払方法を示す識別情報が含まれるようにしたものである。

これにより、電子プリペイドカードを購入する際に、支払方法を選択することができ、利便性が向上する。

請求項 9 4に記載の発明は、電子プリペイドカード発行依頼メッセ一ジまたは電子プリペイドカードインストール依頼メッセージの中に、プリペイドカード発行者情報蓄積手段に格納されている複数の種類のテンプレートプログラムの中から、電子プリペイドカ一ドの生成に使用するテンプレートプログラムを指定するテンプレートプログラムの識別情報が含まれるようにしたものである。

これにより、プリペイドカード発行手段は、電子プリペイドカードに使用するテンプレートプログラムを指定でき、各種の電子プリペイドカ一ドを発行できる。

請求項 9 5に記載の発明は、電子プリペイドカード発行依頼メッセ一ジまたは電子プリペイドカードインストール依頼メッセージの中に、生成する電子プリペイドカードの表示部品情報を指定する表示部品情報が含まれるようにしたものである。

これにより、発行時に、表示部品情報を指定することができ、自由度の高い、各種の電子プリペイドカードを発行することができる。

請求項 9 6に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている電子プリペイドカードを、電子財布の所有者が使用する電子プリペイドカードとして、サービス提供手段に登録することを要求するプリペイドカード使用登録要求メッセージを生成して、サービス提供手段へ送信し、プリペイドカード使用登録要求メッセージを受信したサ一ビス提供手段が、新たに、電子プリペイドカードのカード署名プライべ一ト鍵とカード署名公開鍵と力一ド署名公開鍵を証明する使用登録カード証明書とを生成し、サービスディレクタ情報蓄積手段に、電子プリペイドカードの使用登録を行ない、カード署名プライベート鍵と使用登録力一ド証明書とを電子財布へ送信し、カード署名プライべ一ト鍵と使用登録カード証明書とを受信した電子財布が、電子プリペイドカードのカード署名プライベート鍵とカード証明書とを、それそれ、受信したカード署名プライべ一ト鍵と使用登録カード証明書に更新し、電子プリペイドカードの状態管理情報を使用可能状態に変更するようにしたものである。

これにより、使用登録によって、電子プリペイドカードの署名鍵が更新されるので、安全性が向上する。

請求項 9 7に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている複数の電子プリペイドカ一ドの中の入力手段によって選択された電子プリペイドカードから、入力手段によって入力された金額に相当する支払を証明するマイクロ小切手メッセージを生成して、電子プリペイドカード決済手段へ送信するようにしたものである。

これにより、使用する電子プリペイドカードを選択することができ、利便性が向上する。

請求項 9 8に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている複数の電子プリペイドカードの中の入力手段によって選択された電子プリペイドカードから、電子財布の入力手段によって入力された金額に相当する支払を申し出る支払オファーメッセージを生成して、電子プリペイドカード決済手段へ送信し、支払オファーメッセ一ジを受信した電子プリペイドカ一ド決済手段が、電子プリペイドカード決済手段の入力手段によって入力された金額に相当する支払を請求する支払オファー応答メッセージを生成して、電子財布へ送信し、支払オファー応答メッセージを受信した電子財布が、請求金額が、電子財布の入力手段によって入力された金額以下である場合に、電子プリペイドカ一ドの残り金額から請求金額を減算し、請求金額に相当する支払を証明するマイクロ小切手メッセージを生成して、電子プリペイドカ一ド決済手段へ送信し、マイクロ小切手メッセージを受信した電子プリペイド力一ド決済手段が、受信したマイクロ小切手メッセージを電子プリペイドカ一ド決済手段の第 2の蓄積手段に格納し、マイクロ小切手メッセージを受領したことを証明する領収書メッセージを生成して電子財布へ送信し、領収書メッセージを受信した電子財布が、受信した領収書メッセージを電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、電子財布の所有者が指定された支払金額以上の金額が支払われることがないので、安全性が向上する。

請求項 9 9に記載の発明は、支払オファーメッセージの中に、電子財布の入力手段によって入力された支払金額と、電子プリペイドカードの提示カード情報と使用登録カード証明書と、カード署名プライべ一ト鍵によってデジタル署名された状態管理情報とが含まれるようにしたものである。

これにより、電子プリペイドカード決済手段に、支払に使用する電子プリペイドカードの内容が正確に示され、電子プリペイドカード決済手段は、有効な電子プリペイドカードか否かを判定できる。

請求項 1 0 0に記載の発明は、マイクロ小切手メッセージの中に、支払金額と、電子プリペイドカードの残り金額と、電子プリペイドカード決済手段の識別情報と、電子プリペイドカード決済手段の所有者の識別情報とが含まれ、さらに、マイクロ小切手メッセージには、電子プリべィドカードのカード署名プライべ一ト鍵によるデジタル署名が施されるようにしたものである。

これにより、支払金額と、支払相手が保証され、販売店による不正な請求を防止できる。

請求項 1 0 1に記載の発明は、マイクロ小切手メッセージに、さらに、電子財布の所有者のデジタル署名が施されるようにしたものである。これにより、マイクロ小切手が、電子プリペイドカードの所有者によつて発行されたものかが判定され、マイクロ小切手の有効性を正確に検証できる。

請求項 1 0 2に記載の発明は、マイクロ小切手メッセージの中に、電子プリペイドカードから生成されるマイクロ小切手メッセージの生成の順番を示すマイクロ小切手発行番号を入れるようにしたものである。

これにより、マイクロ小切手の生成順序と、残り金額の整合性を検証することができ、マイクロ小切手の有効性を、さらに、正確に検証できる。

請求項 1 0 3に記載の発明は、電子プリペイドカード決済手段が、サ一ビス提供手段によって指定された時刻に、電子プリペイドカード決済手段の第 2の蓄積手段に蓄積されているデータを含むアップロードデー夕メッセ一ジを生成して、サービス提供手段へ送信し、アップ口一ドデ一夕メッセージを受信したサービス提供手段が、アップ口一ドデ一夕メッセージに含まれるマイクロ小切手を、サービスディレク夕情報蓄積手段に登録されている電子プリペイドカードの使用登録情報と照合して、マイクロ小切手の有効性を検証し、さらに、電子プリペイドカード決済手段の第 2の蓄積手段の更新デ一夕を含むァ、ソプデートデ一夕メッセ一ジを生成して、電子プリペイドカード決済手段へ送信し、アップデートデ一夕メッセ一ジを受信した電子プリペイドカ一ド決済手段が、受信したアップデ一トデ一夕メッセージから更新データを取り出して、第 2の蓄積手段に蓄積されているデータを更新するようにしたものである。これにより、自動的に、使用されたマイクロ小切手を回収し、有効性を検証することができる。

請求項 1 0 4に記載の発明は、第 1の電子財布が、第 2の蓄積手段に格納されている電子プリペイドカードを、第 2の電子財布に譲渡することを申し出るプリペイドカード譲渡オファーメッセージを生成して、無線通信手段によって、第 2の電子財布へ送信し、プリペイドカード譲渡オファ一メッセージを受信した第 2の電子財布が、プリペイドカ一ド譲渡オファ一メッセージの内容を受諾したことを示すプリペイドカード譲渡オファー応答メッセージを生成して、無線通信手段によって、第 1の電子財布へ送信し、プリペイドカード譲渡オファー応答メッセージを受信した第 1の電子財布が、電子プリペイドカードを、第 2の電子財布に譲渡することを証明するプリペイドカード譲渡証明書メッセージを生成して、第 2の電子財布へ送信するようにしたものである。

これにより、譲渡する側と譲渡される側で、内容について交渉をすることができる。

請求項 1 0 5に記載の発明は、プリペイドカード譲渡オファーメッセージの中に、電子プリペイドカードの提示カード情報及びカード証明書または使用登録カード証明書と、カード署名プライべ一ト鍵によってデジ夕ル署名された状態管理情報とが含まれるようにしたものである。これにより、譲渡される側は、譲渡される前に、電子プリペイドカードの内容を確認することができる。請求項 1 0 6に記載の発明は、プリペイドカード譲渡オファーメッセージの中に、第 1の電子財布の所有者の公開鍵証明書が含まれ、プリべィドカード譲渡オファーメッセージには、第 1の電子財布の所有者のデジ夕ル署名が施され、プリペイドカード譲渡オファー応答メッセージの中に、第 2の電子財布の所有者の公開鍵証明書が含まれ、プリペイドカ一ド譲渡オファー応答メッセージには、第 2の電子財布の所有者のデジタル署名が施され、プリペイドカード譲渡証明書メッセージの中に、第 1の電子財布の所有者の公開鍵証明書の識別情報と、第 2の電子財布の所有者の公開鍵証明書の識別情報とが含まれ、プリペイドカード譲渡証明書メッセージには、電子プリペイドカードのカード署名プライベート鍵によるデジタル署名と、第 1の電子財布の所有者のデジタル署名とが施されるようにしたものである。

これにより、譲渡する相手が保証され、プリペイドカード譲渡証明書メッセージが盗まれても、不正に使用されることがない。

請求項 1 0 7に記載の発明は、電子財布が電子テレホンカードの購入を要求するテレホン力一ド購入申込メッセージの中に、電子財布の入力手段によって選択された代金の支払方法を示す識別情報が含まれるようにしたものである。

これにより、電子テレホンカードを購入する際に、支払方法を選択することができ、利便性が向上する。

請求項 1 0 8に記載の発明は、電子テレホンカード発行依頼メッセ一ジまたは電子テレホンカードインストール依頼メッセージの中に、テレホン力一ド発行者情報蓄積手段に格納されている複数の種類のテンプレ —卜プログラムの中から、電子テレホン力一ドの生成に使用するテンプレートプログラムを指定するテンプレートプログラムの識別情報が含まれるようにしたものである。これにより、テレホンカード発行手段は、電子プリペイドカードに使用するテンプレートプログラムを指定でき、各種の電子テレホン力一ドを発行できる。

請求項 1 0 9に記載の発明は、電子テレホンカード発行依頼メッセージまたは電子テレホン力一ドィンストール依頼メッセージの中に、生成する電子テレホンカードの表示部品情報を指定する表示部品情報が含まれるようにしたものである。

これにより、発行時に、表示部品情報を指定することができ、自由度の高い、各種の電子テレホン力一ドを発行することができる。

請求項 1 1 0に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている電子テレホン力一ドを、電子財布の所有者が使用する電子テレホン力一ドとして、サービス提供手段に登録することを要求するテレホンカード使用登録要求メッセージを生成して、サービス提供手段へ送信し、テレホン力一ド使用登録要求メッセージを受信したサービス提供手段が、新たに、電子テレホンカードのカード署名プライべ一ト鍵とカード署名公開鍵とカード署名公開鍵を証明する使用登録カード証明書とを生成し、サービスディレクタ情報蓄積手段に、電子テレホン力一ドの使用登録を行ない、カード署名プライべ一ト鍵と使用登録カード証明書とを電子財布へ送信し、カード署名プライべ一ト鍵と使用登録カード証明書とを受信した電子財布が、電子テレホン力一ドのカード署名プライベート鍵とカード証明書とを、それそれ、受信したカード署名プライべ一ト鍵と使用登録力一ド証明書とに更新し、電子テレホンカードの状態管理情報を使用可能状態に変更するようにしたものである。これにより、使用登録によって、電子テレホンカードの署名鍵が更新されるので、安全性が向上する。

請求項 1 1 1に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている複数の電子テレホン力一ドの中の入力手段によって選択された電子テレホン力一ドから、電子テレホンカード決済手段の請求金額に相当する金額の支払を証明する電話マイクロ小切手メッセージを生成して、電子テレホンカード決済手段へ送信するようにしたものである。

これにより、使用する電子テレホンカードを選択することができ、利便性が向上する。

請求項 1 1 2に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている複数の電子テレホン力一ドの中から入力手段で選択された電子テレホンカードを用いて、入力手段が指定する通信相手と通信するためのラジオ無線通信サービスを要求するマイクロチェックコール要求メッセージを生成して、電子テレホンカード決済手段へ送信し、マイクロチヱックコール要求メッセージを受信した電子テレホン力一ド決済手段が、通信料金に相当する支払を請求するマイクロチェックコ一ル応答メッセージを生成して、電子財布へ送信し、マイクロチェックコ —ル応答メッセージを受信した電子財布が、電子テレホンカードの残り金額から請求金額を減算し、請求金額に相当する支払を証明する電話マイク口小切手メッセージを生成して、電子テレホンカード決済手段へ送信し、電話マイクロ小切手メッセ一ジを受信した電子テレホン力一ド決済手段が、電話マイクロ小切手メッセージを受領したことを証明する領収書メッセージを生成して電子財布へ送信し、領収書メッセージを受信した電子財布が、受信した領収書メッセージを電子財布の第 2の蓄積手段に格納するようにしたものである。

これにより、通信事業者は、提供する無線通信サービスに応じた料金を請求することができる。

請求項 1 1 3に記載の発明は、電子テレホンカード決済手段が、電子財布に、ラジオ無線通信サービスを提供中に、追加の通信料金に相当する金額の支払を請求する通話料金請求メッセージを生成して、電子財布へ送信し、通話料金請求メッセージを受信した電子財布が、電子テレホンカードの残り金額から請求金額を減算し、改めて、請求金額の合計金額に相当する支払を証明する電話マイクロ小切手メッセージを生成して、電子テレホンカード決済手段へ送信し、電話マイクロ小切手メッセ一ジを受信した電子テレホン力一ド決済手段が、電話マイクロ小切手メッセージを受領したことを証明する領収書メッセージを生成して電子財布へ送信し、領収書メッセージを受信した電子財布が、電子財布の第 2の蓄積手段に格納されている領収書メッセージを、受信した領収書メッセ —ジに更新し、この後、ラジオ無線通信サービスの提供を終了した時に、電子テレホンカード決済手段が、最新の電話マイクロ小切手メッセ一ジを電子テレホン力一ド決済手段の第 2の蓄積手段に格納するようにしたものである。

これにより、通信中に何回も追加料金の決済をしても、履歴情報は小さくてすむ。

請求項 1 1 4に記載の発明は、マイクロチェックコール要求メッセ一ジの中に、電子財布の入力手段によって指定された通信相手の識別情報と、電子テレホンカードの提示カード情報及び使用登録カード証明書と、カード署名プライベート鍵によってデジタル署名された状態管理情報とが含まれるようにしたものである。

これにより、電子テレホンカード決済手段に、支払に使用する電子テレホンカードの内容が正確に示され、電子テレホン力一ド決済手段は、有効な電子テレホン力一ドか否かを判定できる。

請求項 1 1 5に記載の発明は、電話マイクロ小切手メッセージの中に、支払金額と、電子テレホンカードの残り金額と、電子テレホンカード決済手段の識別情報と、電子テレホンカード決済手段の所有者の識別情報とが含まれ、さらに、電話マイクロ小切手メッセージには、電子テレホンカードの力一ド署名プライベート鍵によるデジタル署名が施されるようにしたものである。

これにより、支払金額と、支払相手が保証され、電子テレホンカード決済手段の所有者による不正な請求を防止できる。

請求項 1 1 6に記載の発明は、電話マイクロ小切手メッセージには、電子テレホン力一ドの力一ド署名プライべ一ト鍵によるデジタル署名とともに、電子財布の所有者のデジタル署名とが施されるようにしたものである。

これにより、電話マイクロ小切手メッセージが、電子テレホンカードの所有者によって発行したものかが判定され、電話マイクロ小切手メッセ一ジの有効性を正確に検証できる。

請求項 1 1 7に記載の発明は、電話マイクロ小切手メッセージの中に、電子テレホンカードから生成される電話マイクロ小切手メッセージの生成の順番を示す電話マイクロ小切手発行番号を入れるようにしたものである。

これにより、電話マイクロ小切手メッセージの生成順序と、残り金額の整合性を検証することができ、電話マイクロ小切手メッセージの有効性を、さらに、正確に検証できる。

請求項 1 1 8に記載の発明は、電子テレホンカード決済手段が、サービス提供手段によって指定された時刻に、電子テレホン力一ド決済手段の第 2の蓄積手段に蓄積されているデ一夕を含むアップロードデータメッセージを生成して、サービス提供手段へ送信し、アップロードデ一夕メヅセージを受信したサービス提供手段が、アップロードデ一夕メッセ —ジに含まれる電話マイクロ小切手を、サービスディレク夕情報蓄積手段に登録されている電子テレホンカードの使用登録情報と照合して、電話マイクロ小切手の有効性を検証し、さらに、電子テレホンカード決済手段の第 2の蓄積手段の更新デ一夕を含むアップデートデータメッセ一ジを生成して、電子テレホンカード決済手段へ送信し、アップデートデ —夕メッセージを受信した電子テレホンカード決済手段が、受信したァヅプデートデータメッセージから更新デ一夕を取り出して、第 2の蓄積手段に蓄積されているデータを更新するようにしたものである。

これにより、自動的に、使用された電話マイクロ小切手を回収し、有効性を検証することができる。

請求項 1 1 9に記載の発明は、第 1の電子財布が、第 2の蓄積手段に格納されている電子テレホンカードを、第 2の電子財布に譲渡することを申し出るテレホンカード譲渡オファーメヅセージを生成して、無線通信手段によって、第 2の電子財布へ送信し、テレホンカード譲渡オファ —メッセージを受信した第 2の電子財布が、テレホンカード譲渡オファーメッセージの内容を受諾したことを示すテレホン力一ド譲渡オファー応答メッセージを生成して、無線通信手段によって、第 1の電子財布へ送信し、テレホンカード譲渡オファー応答メッセージを受信した第 1の電子財布が、電子テレホンカードを、第 2の電子財布に譲渡すること証明するテレホン力一ド譲渡証明書メッセージを生成して、無線通信手段によって、第 2の電子財布へ送信するようにしたものである。

請求項 1 2 0に記載の発明は、テレホンカード譲渡オファーメッセージの中に、電子テレホン力一ドの提示力一ド情報及び力一ド証明書または使用登録カード証明書と、カード署名プライベート鍵によってデジ夕ル署名された状態管理情報とが含まれるようにしたものである。これにより、譲渡される側は、譲渡される前に、電子テレホンカードの内容を確認することができる。

請求項 1 2 1に記載の発明は、テレホン力一ド譲渡オファーメッセ一ジの中に、第 1の電子財布の所有者の公開鍵証明書が含まれ、テレホンカード譲渡オファーメッセージには、第 1の電子財布の所有者のデジ夕ル署名が施され、テレホン力一ド譲渡オファー応答メッセージの中に、第 2の電子財布の所有者の公開鍵証明書が含まれ、テレホンカード譲渡オファー応答メッセージには、第 2の電子財布の所有者のデジタル署名が施され、テレホンカード譲渡証明書メッセージの中に、第 1の電子財布の所有者の公開鍵証明書の識別情報と、第 2の電子財布の所有者の公開鍵証明書の識別情報とが含まれ、テレホンカード譲渡証明書メッセージには、電子テレホン力一ドの力一ド署名プライべ一ト鍵によるデジ夕ル署名と、第 1の電子財布の所有者のデジタル署名とが施されるようにしたものである。これにより、譲渡する相手が保証され、プリペイドカード譲渡証明書メッセージが盗まれても、不正に使用されることがない。

請求項 1 2 2に記載の発明は、電子財布が電子チケッ卜の購入を要求するチケット購入申込メッセージの中に、電子財布の入力手段によって選択された代金の支払方法を示す識別情報が含まれるようにしたものである。

これにより、電子チケットを購入する際に、支払方法を選択することができ、利便性が向上する。

請求項 1 2 3に記載の発明は、電子チケット発行依頼メッセージまたは電子チケットインストール依頼メッセージの中に、チケット発行者情報蓄積手段に格納されている複数の種類のテンプレートプログラムの中から、電子チケットの生成に使用するテンプレートプログラムを指定するテンプレートプログラムの識別情報が含まれるようにしたものであるこれにより、チケット発行手段は、電子チケットに使用するテンプレートプログラムを指定でき、各種の電子チケットを発行できる。

請求項 1 2 4に記載の発明は、電子チケット発行依頼メッセージまたは電子チケットインストール依頼メッセージの中に、生成する電子チケットの表示部品情報を指定する表示部品情報が含まれるようにしたものである。

これにより、発行時に、表示部品情報を指定することができ、自由度の高い、各種の電子チケットを発行することができる。

請求項 1 2 5に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている電子チケットを、電子財布の所有者が使用する電子チケットとして、サービス提供手段に登録することを要求するチケット使用登録要求メッセージを生成して、サービス提供手段へ送信し、チケット使用登録要求メッセージを受信したサービス提供手段が、新たに、電子チケッ卜のチケット署名プライベート鍵とチケット署名公開鍵とチケット署名公開鍵を証明する使用登録チケット証明書とを生成し、サービスディレクタ情報蓄積手段に、電子チケットの使用登録を行ない、チケット署名プライベート鍵と使用登録チケット証明書とを電子財布へ送信し、チケット署名プライベート鍵と使用登録チケット証明書とを受信した電子財布が、電子チケッ卜のチケット署名プライベート鍵とチケット証明書とを、それそれ、受信したチケット署名プライベート鍵と使用登録チケット証明書とに更新し、電子チケットの状態管理情報を使用可能状態に変更するようにしたものである。

これにより、使用登録によって、電子チケットの署名鍵が更新されるので、安全性が向上する。請求項 1 2 6に記載の発明は、電子財布が、電子財布の第 2の蓄積手段に格納されている複数の電子チケッ卜の中から、入力手段によって選択された電子チケットの内容を示すチケット提示メッセージを生成して、電子チケット改札手段へ送信するようにしたものである。

これにより、使用する電子チケットを選択することができ、利便性が向上する。

請求項 1 2 7に記載の発明は、チケット提示メツセージを受信した電子チケット改札手段が、電子チケットに改札後の状態への状態変更を命令するチケット改札メッセージを生成して、電子財布へ送信し、チケット改札メッセージを受信した電子財布が、電子チケットを改札後の状態に変更し、変更後の電子チケットの内容を示すチケット改札応答メッセージを生成して、電子チケット改札手段へ送信し、チケット改札応答メッセージを受信した電子チケット改札手段が、受信したチケット改札応答メッセージを電子チケット改札手段の第 2の蓄積手段に格納し、電子チケットを改札したことを証明する改札証明書メッセージを生成して電子財布へ送信し、改札証明書メッセージを受信した電子財布が、受信した改札証明書メッセージを電子財布の第 2の蓄積手段に格納するようにしたものである。これにより、電子チケット改札手段は、提示されたチケッ卜の内容に応じた改札処理を行なうことができる。

請求項 1 2 8に記載の発明は、チケット提示メッセージの中に、電子チケッ卜の提示チケット情報及び使用登録チケット証明書と、チケット署名プライべ一ト鍵によってデジタル署名された状態管理情報とが含まれるようにしたものである。

これにより、電子チケット改札手段に、使用する電子チケットの内容が正確に示され、電子チケット改札手段は、有効な電子チケットか否かを判定できる。請求項 1 2 9に記載の発明は、チケット改札応答メッセージの中に、電子チケッ卜の状態管理情報と、電子チケット改札手段の識別情報と、電子チケット改札手段の所有者の識別情報とが含まれ、さらに、チケット改札応答メッセージには、電子チケッ卜のチケット署名プライべ一ト鍵によるデジタル署名が施されるようにしたものである。

これにより、改札をした電子チケットの内容が保証され、電子チケット改札手段の所有者による不正な請求を防止できる。

請求項 1 3 0に記載の発明は、チケット改札応答メッセージの中に、電子チケット改札手段の識別情報と、電子チケット改札手段の所有者の識別情報とが含まれ、さらに、チケット改札応答メッセージには、電子チケットのチケット署名プライベート鍵によるデジタル署名と、電子財布の所有者のデジタル署名とが施されるようにしたものである。

これにより、チケット改札応答メッセージが、電子チケットの所有者によって発行したものかが判定され、チケット改札応答の有効性を正確に検証できる。

請求項 1 3 1に記載の発明は、チケット改札応答メッセージの中に、電子チケッ卜から生成されるチケット改札応答メッセージの生成の順番を示すチケット改札番号を入れるようにしたものである。

これにより、チケット改札応答メッセージの生成順序と、状態の変化の整合性を検証することができ、チケット改札応答メッセージの有効性を、さらに、正確に検証できる。

請求項 1 3 2に記載の発明は、電子チケット改札手段が、サービス提供手段によって指定された時刻に、電子チケット改札手段の第 2の蓄積手段に蓄積されているデータを含むアップロードデータメッセージを生成して、サービス提供手段へ送信し、アップロードデータメッセージを受信したサービス提供手段が、アップロードデータメッセージに含まれるチケット改札応答を、サービスディレクタ情報蓄積手段に登録されている電子チケッ卜の使用登録情報と照合して、チケット改札応答の有効性を検証し、さらに、電子チケット改札手段の第 2の蓄積手段の更新デ —夕を含むアップデートデータメッセ一ジを生成して、電子チケット改札手段へ送信し、アップデートデータメッセージを受信した電子チケット改札手段が、受信したアップデートデータメッセージから更新データを取り出して、第 2の蓄積手段に蓄積されているデータを更新するようにしたものである。

これにより、自動的に、チケット改札応答を回収し、有効性を検証することができる。

請求項 1 3 3に記載の発明は、第 1の電子財布が、第 2の蓄積手段に格納されている電子チケットを、第 2の電子財布に譲渡することを申し出るチケット譲渡オファーメッセ一ジを生成して、無線通信手段によつて、第 2の電子財布へ送信し、チケット譲渡オファーメッセ一ジを受信した第 2の電子財布が、チケット譲渡オファーメッセージの内容を受諾したことを示すチケット譲渡オファー応答メヅセージを生成して、無線通信手段によって、第 1の電子財布へ送信し、チケット譲渡オファー応答メッセージを受信した第 1の電子財布が、電子チケットを、第 2の電子財布に譲渡すること証明するチケット譲渡証明書メッセージを生成して、無線通信手段によって、第 2の電子財布へ送信するようにしたものである。これにより、譲渡する側と譲渡される側で、内容について交渉をすることができる。

請求項 1 3 4に記載の発明は、チケット譲渡オファーメッセージの中に、電子チケットの提示チケット情報及びチケット証明書または使用登録チケット証明書と、チケット署名プライベート鍵によってデジタル署名された状態管理情報とが含まれるようにしたものである。これにより、譲渡される側は、譲渡される前に、電子チケットの内容を確認することができる。

請求項 1 3 5に記載の発明は、チケット譲渡オファーメッセージの中に、第 1の電子財布の所有者の公開鍵証明書が含まれ、チケット譲渡ォファ一メッセージには、第 1の電子財布の所有者のデジタル署名が施され、チケット譲渡オファー応答メッセージの中に、第 2の電子財布の所有者の公開鍵証明書が含まれ、チケット譲渡オファー応答メッセージには、第 2の電子財布の所有者のデジタル署名が施され、チケット譲渡証明書メッセージの中に、第 1の電子財布の所有者の公開鍵証明書の識別情報と、第 2の電子財布の所有者の公開鍵証明書の識別情報とが含まれ、チケット譲渡証明書メッセージには、電子チケットのチケット署名プライペート鍵によるデジタル署名と、第 1の電子財布の所有者のデジ夕ル署名とが施されるようにしたものである。

これにより、譲渡する相手が保証され、チケット譲渡証明書メッセ一ジが盗まれても、不正に使用されることがない。

請求項 1 3 6に記載の発明は、電子プリペイドカード発行依頼メッセ —ジ、電子テレホンカード発行依頼メッセージまたは電子チケット発行依頼メッセージの中に、決済処理の手順を指定する決済処理オプション情報が含まれるようにしたものである。

これにより、プリペイドカード発行者、テレホンカード発行者、チケット発行者は、決済処理の手順を指定することができる。

請求項 1 3 7に記載の発明は、電子プリペイドカード発行依頼メッセージ、電子テレホンカード発行依頼メッセージまたは電子チケット発行依頼メッセージを受信したサービス提供手段が、決済処理オプション情報にしたがって、代金の決済処理を行なう前に、電子プリペイドカード、電子テレホンカードまたは電子チケットを生成して、電子財布に送信するようにしたものである。

これにより、購入者を待たせずに、電子プリペイドカード、電子テレホンカード、電子チケットを発行することができる。

請求項 1 3 8に記載の発明は、電子プリペイドカード発行依頼メッセージ、電子テレホンカード発行依頼メッセージまたは電子チケット発行依頼メッセージを受信したサービス提供手段が、代金の決済処理を行なう前に、電子プリペイドカード、電子テレホンカードまたは電子チケットと、決済処理の内容を示す仮領収書メッセージとを生成して、電子財布に送信するようにしたものである。

請求項 1 3 9に記載の発明は、電子財布の所有者が所有する電子プリペイドカ一ド、電子テレホンカード及び電子チケットに関するデ一夕、並びに、電子財布の中央処理装置によって処理されたデータが、電子財布の第 2の蓄積手段、または、サービス提供手段のユーザ情報蓄積手段に蓄積され、これらのデータが、電子財布の第 2の蓄積手段に、デ一夕の識別情報と、データが存在する蓄積手段上のァドレスとを記述して管理され、電子財布が、ユーザ情報蓄積手段上のアドレスを示すデータを処理する場合に、データを要求するリモートアクセス要求メッセージを生成して、サービス提供手段へ送信し、リモートアクセス要求メッセ一ジを受信したサービス提供手段が、要求されたデ一夕を含むリモートァクセスデ一夕メッセージを生成して、電子財布へ送信し、リモートァクセスデ一夕メッセージを受信した電子財布が、受信したリモートァクセスデ一夕メッセージから、要求したデータを取り出すようにしたものである。

これにより、電子財布の限られたメモリにおいても、複数の電子プリペイドカード、電子テレホンカード、電子チケット、及び、履歴情報を管理することができる。

請求項 1 4 0に記載の発明は、電子財布が、蓄積手段として、強誘電体不揮発性メモリを用いたものである。

これにより、電子財布のバッテリイの寿命が伸びる効果がある。

請求項 1 4 1に記載の発明は、電子プリペイドカード決済手段の蓄積手段として、強誘電体不揮発性メモリを用いたものである。

これにより、電子プリペイドカード決済手段のバッテリイの寿命が伸びる効果がある。

請求項 1 4 2に記載の発明は、電子プリペイドカードインストール情報、電子テレホンカードインストール情報または電子チケットインスト —ル情報が、人または読み取り手段により読み取り可能な形式で、印刷または刻印された印刷物である。

これにより、電子プリペイドカード、電子テレホンカード、電子チケットを、実質的に、物流ルートで流通させることができる。

請求項 1 4 3に記載の発明は、この印刷物の電子プリペイドカードィンストール情報、電子テレホンカードインストール情報または電子チケットインストール情報が印刷または刻印されている部分に、電子プリべィドカードィンストール情報、電子テレホンカードィンストール情報または電子チケットインストール情報を読み取り不可能にするコーティングを施し、このコーティングを除去可能にしたものである。

これにより、購入前のィンストール情報の漏洩を防止できる。

請求項 1 4 4に記載の発明は、この印刷物に、偽造防止用のフォログラフィ、マイクロ文字または高精細文様を、印刷または刻印したものである。

これにより、偽造を防止することができる。請求項 1 4 5に記載の発明は、電子プリペイドカードインストール情報、電子テレホンカードインストール情報または電子チケットインストール情報が、記録再生手段により読み取り可能な形式で記録されている記録媒体である。

請求項 1 4 6に記載の発明は、請求項 2 8乃至 1 3 9に記載の電子財布の中央処理装置における制御プログラムを、電子計算機が読み取り可能な形式で記録した記録媒体である。これにより、プログラムを、持ち運び可能な形態で、流通させることができる。

請求項 1 4 7に記載の発明は、請求項 2 9乃至 1 3 9に記載の電子プリペイドカード決済手段の中央処理装置における制御プログラムを、電子計算機が読み取り可能な形式で記録した記録媒体である。これにより

、プログラムを、持ち運び可能な形態で、流通させることができる。請求項 1 4 8に記載の発明は、請求項 3 2乃至 1 3 9に記載の電子テレホンカード決済手段の中央処理装置における制御プログラムを、電子計算機が読み取り可能な形式で記録した記録媒体である。これにより、プログラムを、持ち運び可能な形態で、流通させることができる。請求項 1 4 9に記載の発明は、請求項 3 3乃至 1 3 9に記載の電子チケット改札手段の中央処理装置における制御プログラムを、電子計算機が読み取り可能な形式で記録した記録媒体である。これにより、プログラムを、持ち運び可能な形態で、流通させることができる。

請求項 1 5 0に記載の発明は、請求項 3 4乃至 1 3 9に記載のサービス提供手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録した記録媒体である。これにより、プログラムを、持ち運び可能な形態で、流通させることができる。請求項 1 5 1に記載の発明は、請求項 3 5乃至 1 3 9に記載の決済処理手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録した記録媒体である。これにより、プログラムを、持ち運び可能な形態で、流通させることができる。

請求項 1 5 2に記載の発明は、請求項 3 6乃至 1 3 9に記載のプリべィドカード発行手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録した記録媒体である。これにより、プログラムを、持ち運び可能な形態で、流通させることができる。請求項 1 5 3に記載の発明は、請求項 3 7乃至 1 3 9に記載のテレホンカ一ド発行手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録した記録媒体である。これにより、プログラムを、持ち運び可能な形態で、流通させることができる。

請求項 1 5 4に記載の発明は、請求項 3 8乃至 1 3 9に記載のチケット発行手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録した記録媒体である。これにより、プログラムを、持ち運び可能な形態で、流通させることができる。図面の簡単な説明

図 1は本発明の実施の形態におけるモパイル 'エレクトロニックコマ

—ス · システムのブロック構成図、

図 2 ( a ) は本発明の実施の形態における譲渡機能の解説図、図 2 ( b ) は本発明の実施の形態におけるインストールカードの機能の解説図、

図 3 ( a ) は本発明の実施の形態におけるモバイルュ一ザ端末のクレジットカードモ一ド時の前面の概観図、

図 3 ( b ) は本発明の実施の形態におけるモパイルユーザ端末の背面の概観図、

図 3 ( c) は本発明の実施の形態におけるモパイルユーザ端末のチケットモ一ド時の前面の概観図、

図 3 (d) は本発明の実施の形態におけるモパイルユーザ端末のプリペイドカードモード時の前面の概観図、

図 3 (e) は本発明の実施の形態におけるモバイルュ一ザ端末のテレホン力一ドモ一ド時の前面の概観図、

図 3 (f ) は本発明の実施の形態の変形例におけるモバイルュ一ザ端末のチケットモ一ド時の前面の概観図、

図 3 (g) は本発明の実施の形態の変形例におけるモバイルュ一ザ端末のプリペイドカードモード時の前面の概観図、

図 3 (h) は本発明の実施の形態の変形例におけるモパイルユーザ端末のテレホンカードモ一ド時の前面の概観図、

図 4は本発明の実施の形態におけるゲート端末の概観図、

図 5は本発明の実施の形態におけるマーチヤント端末の概観図、図 6 (a) 、図 6 (b) はそれそれ本発明の実施の形態におけるマーチャント端末（デジタル無線電話機タイプ）の概観図、

図 7は本発明の実施の形態における自動販売機の概観図、

図 8は本発明の実施の形態における交換局のプロック構成図、図 9は本発明の実施の形態におけるサービス提供システムのプロック構成図、

図 1 0本発明の実施の形態における決済処理システムのブロック構成図、

図 1 1本発明の実施の形態におけるチケット発行システムのブロック構成図、

図 1 2本発明の実施の形態におけるプリペイドカード発行システムのブロック構成図、

図 1 3本発明の実施の形態におけるテレホン力一ド発行システムのブ口ック構成図、

図 1 4 (a) 、 (b) は本発明の実施の形態における電子プリペイドカードインストールカードの概観図、

図 1 4 ( c) 、 (d) は本発明の実施の形態における電子テレホン力 —ドインスト一ルカ一ドの概観図、

図 1 4 ( e) 、（f ) は本発明の実施の形態における電子チケットィンストールカードの概観図、

図 1 5は本発明の実施の形態におけるモパイルユーザ端末のブロック構成図、

図 1 6 (a) は本発明の実施の形態におけるモパイルユーザ端末の内部レジス夕の構成図、

図 1 6 (b) は本発明の実施の形態におけるモパイルユーザ端末の割込レジス夕のビットフィールド構成図、

図 1 Ίは本発明の実施の形態におけるモパイルユーザ端末の RAMマップの摸式図、

図 1 8は本発明の実施の形態におけるモパイルユーザ端末のサービスデータ領域に格納されるデータの摸式図、

図 1 9は本発明の実施の形態における電子チケットのデ一夕構造の摸式図、

図 2 0は本発明の実施の形態における電子プリペイドカ一ドのデ一夕構造の摸式図、

図 2 1は本発明の実施の形態における電子テレホンカードのデータ構造の摸式図、

図 2 2は本発明の実施の形態におけるゲ一ト端末のプロック構成図、図 23 (a) は本発明の実施の形態におけるゲート端末の内部レジス夕の構成図、

図 23 (b) は本発明の実施の形態におけるゲート端末の割込レジス夕のビットフィ一ルド構成図、

図 24は本発明の実施の形態におけるゲート端末の RAMマップの摸式図、

図 2 5は本発明の実施の形態におけるゲート端末のサービスデ一夕領域に格納されるデータの摸式図、

図 2 6は本発明の実施の形態におけるマーチヤント端末のブロック構成図、

図 27 (a) は本発明の実施の形態におけるマーチャント端末の内部レジス夕の構成図、

図 27 (b) は本発明の実施の形態におけるマーチャント端末の割込レジス夕のビヅトフィ一ルド構成図、

図 28は本発明の実施の形態におけるマーチヤント端末の RAMマップの摸式図、

図 2 9は本発明の実施の形態におけるマ一チャント端末のサービスデ一夕領域に格納されるデータの摸式図、

図 30は本発明の実施の形態におけるマ一チャント端末（デジタル無線電話機タイプ）のブロック構成図、

図 3 1 (a) は本発明の実施の形態におけるマーチャント端末（デジタル無線電話機タイプ）の内部レジス夕の構成図、

図 3 1 (b) は本発明の実施の形態におけるマーチャント端末（デジタル無線電話機タイプ）の割込レジス夕のビット

フィールド構成図、

図 3 1 ( c) は本発明の実施の形態におけるマ一チャント端末（デジタル無線電話機タイプ）のキ一表示レジス夕のビットフィールド構成図、

図 32は本発明の実施の形態におけるマ一チャント端末（デジタル無線電話機タイプ）の RAMマップの摸式図、

図 33は本発明の実施の形態におけるマ一チャント端末（デジタル無線電話機タイプ）のサービスデータ領域に格納されるデータの摸式図、図 34は本発明の実施の形態における自動販売機のプロック構成図、図 3 5 (a) は本発明の実施の形態における自動販売機の内部レジス夕の構成図、

図 3 5 (b) は本発明の実施の形態における自動販売機の割込レジス夕のビットフィ一ルド構成図、

図 3 6は本発明の実施の形態における課金装置の R AMマップの摸式図、

図 37は本発明の実施の形態における課金装置のサービスデータ領域に格納されるデ一夕の摸式図、

図 38は本発明の実施の形態における電子テレホン力一ド課金装置のブロック構成図、

図 39は本発明の実施の形態における電子テレホンカード課金装置の RAMマツプの摸式図、

図 40は本発明の実施の形態における電子テレホンカード課金装置のサービスデータ領域に格納されるデ一夕の摸式図、

図 4 1 (a) は本発明の実施の形態におけるデジタル署名の処理のフロー図、

図 4 1 (b) は本発明の実施の形態におけるデジタル署名の処理のフ口一解説図、

図 42 (a) は本発明の実施の形態におけるメッセージの封書化処理のフロー図、

図 4 2 ( b ) は本発明の実施の形態におけるメッセージの封書化処理のフロー解説図、

図 4 3 ( a ) は本発明の実施の形態における封書化されたメッセージの復号化処理のフロー図、

図 4 3 ( b ) は本発明の実施の形態における封書化されたメッセージの復号化処理のフロー解説図、

図 4 4 ( a ) は本発明の実施の形態におけるデジタル署名の検証処理のフ口一図、

図 4 4 ( b ) は本発明の実施の形態におけるデジタル署名の検証処理のフロー解説図、

図 4 5は本発明の実施の形態におけるサービス提供システムの処理ァーキテクチヤ解説図、

図 4 6は本発明の実施の形態におけるサービス提供システムのユーザ情報サーバに、一人のユーザに対して格納されるデ一夕の摸式図、図 4 7は本発明の実施の形態におけるサービス提供システムのマーチヤント情報サーバに、一つのゲート端末、マーチャント端末 102、マ一チャント端末 103、課金装置、電子テレホンカード課金装置に対して格納されるデータの摸式図、

図 4 8は本発明の実施の形態におけるサービス提供システムの決済処理機関情報サーバに、一つの決済処理機関に対して格納されるデ一夕の摸式図、

図 4 9は本発明の実施の形態におけるサービス提供システムのチケット発行者情報サーバに、一つのチケット発行者に対して格納されるデー夕の摸式図、

図 5 0は本発明の実施の形態におけるサービス提供システムのプリべィドカード発行者情報サーバに、一つのプリペイドカード発行者に対して格納されるデータの摸式図、

図 5 1は本発明の実施の形態におけるサービス提供システムのテレホンカ一ド発行者情報サーバに、一つのテレホンカードカ一ド発行者に対して格納されるデ一夕の摸式図、

図 5 2 ( a ) 〜図 5 2 ( g ) は、それぞれ本発明の実施の形態におけるサービス提供システムのサービスディレク夕情報サーバに格納されるユーザリスト、マーチャントリスト、決済処理機関リスト、チケット発行者リスト、プリペイドカード発行者リスト、テレホンカード発行者リスト、サービス提供履歴リストの摸式図、

図 5 3は本発明の実施の形態におけるサービス提供システムのサ一ビスディレク夕情報サーバに、一つの電子チケットに対して格納されるデ一夕の摸式図、

図 5 4は本発明の実施の形態におけるサービス提供システムのサ一ビスディレクタ情報サーバに、一つの電子プリペイドカードに対して格納されるデータの摸式図、

図 5 5は本発明の実施の形態におけるサービス提供システムのサ一ビスディレク夕情報サーバに、一つの電子テレホンカードに対して格納されるデ一夕の摸式図、

図 5 6 ( a ) は本発明の実施の形態におけるモバイルュ一ザ端末とュ一ザプロセスによるリモートアクセス処理のフロ一図、

図 5 6 ( b ) は本発明の実施の形態におけるモパイルユーザ端末とュ —ザプロセスによるデータアツプデ一ト処理のフロー図、

図 5 6 ( c ) は本発明の実施の形態におけるモパイルユーザ端末とュ —ザプロセスによる強制的デ一夕アップデ一ト処理のフロ一図、図 5 6 ( d ) は本発明の実施の形態におけるモパイルユーザ端末とュ一ザプロセスによるデ一夕バックアツプ処理のフ口一図、

図 5 7 ( a ) は本発明の実施の形態におけるゲート端末（またはマ一チャント 102端末またはマ一チャント端末 103または課金装置または電子テレホンカード課金装置）とマ一チャントプロセスによるリモートァクセス処理のフロー図、

図 5 7 ( b ) は本発明の実施の形態におけるゲート端末（またはマ一チャント 102端末またはマ一チャント端末 103または課金装置または電子テレホン力一ド課金装置）とマ一チャントプロセスによるデ一夕アップデート処理のフロ一図、

図 5 7 ( c ) は本発明の実施の形態におけるゲート端末（またはマ一チャント 102端末またはマーチヤント端末 103または課金装置または電子テレホンカード課金装置）とマ一チャントプロセスによる強制的デ一夕ァヅプデート処理のフ口一図、

図 5 7 ( d ) は本発明の実施の形態におけるゲート端末（またはマーチャント 102端末またはマ一チャント端末 103または課金装置または電子テレホンカード課金装置）とマーチヤントプロセスによるデータバックァップ処理のフ口一図、

図 5 8は本発明の実施の形態におけるチケットオーダーの処理のフロ一図、

図 5 9は本発明の実施の形態におけるチケット購入の処理（即時決済 ) のフロー図、

図 6 0は本発明の実施の形態におけるチケット購入の処理（ディレイド決済）のフロー図、

図 6 1は本発明の実施の形態におけるプリペイドカード購入の処理（即時決済）のフロー図、

図 6 2は本発明の実施の形態におけるプリペイドカード購入の処理（ディレイド決済）のフロー図、

図 6 3は本発明の実施の形態におけるテレホンカード購入の処理（即時決済）のフロー図、

図 6 4は本発明の実施の形態におけるテレホンカード購入の処理（ディレイド決済）のフ口一図、

図 6 5 ( a ) は本発明の実施の形態におけるチケット使用登録の処理のフロー図、

図 6 5 ( b ) は本発明の実施の形態におけるプリペイドカード使用登録の処理のフロー図、

図 6 5 ( c ) は本発明の実施の形態におけるテレホンカード使用登録の処理のフロー図、

図 6 6は本発明の実施の形態における改札チケット設定の処理のフロ一図、

図 6 7は本発明の実施の形態におけるチケット改札の処理のフロー図、

図 6 8は本発明の実施の形態におけるモパイルユーザ端末とマ一チヤント端末 102 (またはマ一チャント端末 103) との間で行われるプリペイドカ一ド決済の処理のフロー図、

図 6 9は本発明の実施の形態におけるモパイルユーザ端末と自動販売機の間で行われるプリペイドカード決済の処理のフロー図、

図 7 0は本発明の実施の形態におけるテレホンカード決済の処理のフロー図、

図 7 1は本発明の実施の形態におけるチケット照会の処理のフロー図図 7 2は本発明の実施の形態におけるプリペイドカード照会の処理のフ口一図、図 7 3は本発明の実施の形態におけるテレホン力一ド照会の処理のフロー図、

図 7 4は本発明の実施の形態におけるチケット譲渡の処理のフロー図図 7 5は本発明の実施の形態におけるプリペイドカード譲渡の処理のフ口一図、

図 7 6は本発明の実施の形態におけるテレホンカード譲渡の処理のフロー図、

図 7 7は本発明の実施の形態における電子チケットインストールの処理のフ口一図、

図 7 8は本発明の実施の形態における電子プリペイドカ一ドィンストールの処理のフロー図、

図 7 9は本発明の実施の形態における電子テレホン力一ドインスト一ルの処理のフロー図、

図 8 0は本発明の実施の形態におけるゲート端末に対するチケット内容変更の処理のフロー図、

図 8 1は本発明の実施の形態におけるモパイルユーザ端末に対するチケット内容変更の処理のフロー図、

図 8 2は本発明の実施の形態におけるチケット払戻の処理（即時決済 ) のフ口一図、

図 8 3は本発明の実施の形態におけるチケット払戻の処理（ディレイド決済）のフロー図、

図 8 4は本発明の実施の形態におけるリアルクレジット決済の処理のフロー図、

図 8 5 ( a ) は本発明の実施の形態におけるモパイルユーザ端末とュ一ザプロセス間で交わされるリモートアクセス要求のデ一夕構造の摸式図、

図 8 5 ( b ) は本発明の実施の形態におけるモパイルユーザ端末とュ —ザプロセス間で交わされるリモートアクセスデ一夕のデ一夕構造の摸式図、

図 8 6 ( a ) は本発明の実施の形態におけるゲート端末（またはマ一チャント 102端末またはマ一チャント端末 103) とマ一チャントプロセス間で交わされるリモートアクセス要求のデ一夕構造の摸式図、

図 8 6 ( b ) は本発明の実施の形態におけるゲート端末（またはマ一チャント 102端末またはマ一チャント端末 103) とマーチヤントプロセス間で交わされるリモートアクセスデ一夕のデ一夕構造の摸式図、図 8 7 ( a ) は本発明の実施の形態におけるモバイルュ一ザ端末とュ一ザプロセス間で交わされるデ一夕アップデート要求のデータ構造の摸式図、

図 8 7 ( b ) は本発明の実施の形態におけるモバイルュ一ザ端末とュ一ザプロセス間で交わされるデ一夕アップデート応答のデ一夕構造の摸式図、

図 8 7 ( c ) は本発明の実施の形態におけるモパイルユーザ端末とュ一ザプロセス間で交わされるアップロードデ一夕のデータ構造の摸式図図 8 7 ( d ) は本発明の実施の形態におけるモパイルユーザ端末とュ 'ザプロセス間で交わされるアップデートデ一夕のデータ構造の摸式図図 8 7 ( e ) は本発明の実施の形態におけるモパイルユーザ端末とュ -ザプロセス間で交わされる機能停止命令のデータ構造の摸式図、図 8 7 ( f ) は本発明の実施の形態におけるモパイルユーザ端末とュ -ザプロセス間で交わされるデータアップデート命令のデータ構造の摸式図、

図 8 8 ( a ) は本発明の実施の形態におけるゲート端末（またはマーチャント 102端末またはマーチヤント端末 103または課金装置または電子テレホンカード課金装置）とマ一チャントプロセス間で交わされるデ一夕アップデート要求のデータ構造の摸式図、

図 8 8 ( b ) は本発明の実施の形態におけるゲート端末（またはマーチャント 102端末またはマーチヤント端末 103または課金装置または電子テレホンカード課金装置）とマ一チャントプロセス間で交わされるデー夕アップデ一ト応答のデータ構造の摸式図、

図 8 8 ( c ) は本発明の実施の形態におけるゲート端末（またはマーチャント 102端末またはマ一チャント端末 103または課金装置または電子テレホンカード課金装置）とマーチヤントプロセス間で交わされるアツプロ—ドデ一夕のデータ構造の摸式図、

図 8 8 ( d ) は本発明の実施の形態におけるゲート端末（またはマーチャント 102端末またはマーチヤント端末 103または課金装置または電子テレホンカード課金装置）とマ一チャントプロセス間で交わされるアツプデートデータのデ—夕構造の摸式図、図 8 8 ( e ) は本発明の実施の形態におけるゲート端末（またはマーチャント 102端末またはマーチヤント端末 103または課金装置または電子テレホンカード課金装置）とマ一チャントプロセス間で交わされる機能停止命令のデータ構造の摸式図、

図 8 8 ( f ) は本発明の実施の形態におけるゲート端末（またはマーチャント 102端末またはマ一チャント端末 103または課金装置または電子テレホン力一ド課金装置）とマ一チャントプロセス間で交わされるデー夕アップデート命令のデ一夕構造の摸式図、

図 8 9 ( a ) は本発明の実施の形態におけるチケットオーダーの処理のモパイルユーザ端末からサービス提供システムへ送信されるチケットオーダーのデ一夕構造の摸式図、

図 8 9 (b) は本発明の実施の形態におけるチケットオーダ一の処理のサービス提供システムからチケット発行システムへ送信されるチケットオーダ一のデータ構造の摸式図、

図 9 0 (a) は本発明の実施の形態におけるチケットオーダ一の処理のチケット発行システムからサービス提供システムへ送信されるチケットオーダ一応答のデータ構造の摸式図、

図 9 0 (b) は本発明の実施の形態におけるチケットオーダ一の処理のサービス提供システムからモバイルュ一ザ端末へ送信されるチケットオーダ一応答のデータ構造の摸式図、

図 9 1 (a) は本発明の実施の形態におけるチケット購入の処理のモバイルュ一ザ端末からサービス提供システムへ送信されるチケット購入申込のデ一夕構造の摸式図、

図 9 1 (b) は本発明の実施の形態におけるチケット購入の処理のサ一ビス提供システムからチケット発行システムへ送信されるチケット購入申込のデータ構造の摸式図、

図 9 2 (a) は本発明の実施の形態におけるチケット購入の処理の電子チケット発行依頼のデータ構造の摸式図、

図 92 (b) は本発明の実施の形態におけるチケット購入の処理の電子チケット発行のデ一夕構造の摸式図、

図 93 (a) は本発明の実施の形態におけるチケット購入の処理の仮領収書のデータ構造の摸式図、

図 9 3 (b) は本発明の実施の形態におけるチケット購入の処理の決済要求のデータ構造の摸式図、

図 94 (a) は本発明の実施の形態におけるチケット購入の処理の決済処理システムからサービス提供システムへ送信される決済完了通知のデータ構造の摸式図、

図 94 (b) は本発明の実施の形態におけるチケット購入の処理のサ一ビス提供システムからチケット発行システムへ送信される決済完了通知のデータ構造の摸式図、

図 9 5 (a) は本発明の実施の形態におけるチケット購入の処理のチケット発行システムからサービス提供システムへ送信される領収書のデ一夕構造の摸式図、

図 9 5 (b) は本発明の実施の形態におけるチケット購入の処理のサ一ビス提供システムからモバイルュ一ザ端末へ送信される領収書のデ一夕構造の摸式図、

図 9 6 (a) モパイルユーザ端末からサービス提供システムへ送信されるプリペイドカード購入申込のデ一夕構造の摸式図、

図 9 6 (b) は本発明の実施の形態におけるプリペイドカード購入の処理のサ一ビス提供システムからプリペイドカード発行システムへ送信されるプリペイドカード購入申込のデ一夕構造の摸式図、

図 97 (a) は本発明の実施の形態におけるプリペイドカード購入の処理の電子プリペイドカード発行依頼のデータ構造の摸式図、

図 97 (b) は本発明の実施の形態におけるプリペイドカード購入の処理の電子プリペイドカード発行のデータ構造の摸式図、

図 98 (a) は本発明の実施の形態におけるプリペイドカード購入の処理の）仮領収書のデ一夕構造の摸式図、

図 9 8 (b) は本発明の実施の形態におけるプリペイドカード購入の処理の決済要求のデータ構造の摸式図、

図 9 9 (a) は本発明の実施の形態におけるプリペイドカード購入の処理の決済処理システムからサービス提供システムへ送信される決済完了通知のデータ構造の摸式図、

図 9 9 (b) は本発明の実施の形態におけるプリペイドカード購入の処理のサービス提供システムからプリペイドカード発行システムへ送信される決済完了通知のデータ構造の摸式図、

図 1 00 (a) は本発明の実施の形態におけるプリペイドカード購入の処理のプリペイドカ一ド発行システムからサービス提供システムへ送信される領収書のデータ構造の摸式図、

図 1 00 (b) は本発明の実施の形態におけるプリペイドカード購入の処理のサービス提供システムからモパイルユーザ端末へ送信される領収書のデータ構造の摸式図、

図 1 0 1 (a) は本発明の実施の形態におけるテレホンカード購入の処理のモパイルユーザ端末からサービス提供システムへ送信されるテレホンカード購入申込のデ一夕構造の摸式図、

図 1 0 1 (b) は本発明の実施の形態におけるテレホンカード購入の処理のサービス提供システムからテレホン力一ド発行システムへ送信されるテレホンカード購入申込のデ一夕構造の摸式図、

図 1 02 (a) は本発明の実施の形態におけるテレホンカード購入の処理の電子テレホン力一ド発行依頼のデータ構造の摸式図、

図 1 03 (b) は本発明の実施の形態におけるテレホンカード購入の処理の電子テレホンカード発行のデータ構造の摸式図、

図 1 04 (a) は本発明の実施の形態におけるテレホンカード購入の処理の仮領収書のデータ構造の摸式図、

図 1 03 (b) は本発明の実施の形態におけるテレホンカード購入の処理の決済要求のデータ構造の摸式図、

図 1 05 (a) は本発明の実施の形態におけるテレホンカード購入の処理の決済処理システムからサービス提供システムへ送信される決済完了通知のデータ構造の摸式図、

図 1 04 (b) は本発明の実施の形態におけるテレホンカード購入の処理のサービス提供システムからテレホン力一ド発行システムへ送信される決済完了通知のデータ構造の摸式図、

図 1 06 (a) は本発明の実施の形態におけるテレホンカード購入の処理のテレホンカード発行システムからサ一ビス提供システムへ送信される領収書のデータ構造の摸式図、

図 1 05 (b) は本発明の実施の形態におけるテレホンカード購入の処理のサービス提供システムからモバイルユーザ端末へ送信される領収書のデータ構造の摸式図、

図 1 07 (a) は本発明の実施の形態におけるチケット使用登録の処理のチケット使用登録要求のデータ構造の摸式図、

図 1 06 (b) は本発明の実施の形態におけるチケット使用登録の処理のチケット証明書発行のデータ構造の摸式図、

図 1 08 (a) は本発明の実施の形態におけるプリペイドカード使用登録の処理のプリペイドカ一ド使用登録要求のデ一夕構造の摸式図、図 1 07 (b) は本発明の実施の形態におけるプリペイドカード使用登録の処理のプリペイドカード証明書発行のデ一夕構造の摸式図、図 1 09 (a) は本発明の実施の形態におけるテレホンカード使用登録の処理のテレホン力一ド使用登録要求のデータ構造の摸式図、図 1 08 (b) は本発明の実施の形態におけるテレホンカード使用登録の処理のテレホン力一ド証明書発行のデ一夕構造の摸式図、

図 1 1 0 (a) は本発明の実施の形態における改札チケット設定の処理の改札チケット設定要求のデータ構造の摸式図、

図 1 09 (b) は本発明の実施の形態における改札チケット設定の処理の改札チケット設定のデータ構造の摸式図、図 1 1 1 (a) は本発明の実施の形態におけるチケット改札の処理のチケット提示のデ一夕構造の摸式図、

図 1 1 0 (b) は本発明の実施の形態におけるチケット改札の処理のチケット改札のデ一夕構造の摸式図、

図 1 1 2 (a) は本発明の実施の形態におけるチケット改札の処理のチケット改札応答のデ一夕構造の摸式図、

図 1 1 1 (b) は本発明の実施の形態におけるチケット改札の処理の改札証明書のデータ構造の摸式図、

図 1 1 3 (a) は本発明の実施の形態におけるプリペイドカード決済の処理の支払オファーのデ一夕構造の摸式図、

図 1 1 2 (b) は本発明の実施の形態におけるプリペイドカード決済の処理の支払オファー応答のデータ構造の摸式図、

図 1 14 (a) は本発明の実施の形態におけるプリペイドカード決済の処理のマイクロ小切手のデータ構造の摸式図、

図 1 1 3 (b) は本発明の実施の形態におけるプリペイドカード決済の処理の領収書のデータ構造の摸式図、

図 1 1 5 (a) は本発明の実施の形態におけるテレホンカード決済の処理のマイクロチェックコール要求のデ一夕構造の摸式図、

図 1 14 (b) は本発明の実施の形態におけるテレホンカード決済の処理のマイクロチェックコール応答のデータ構造の摸式図、

図 1 1 6 (a) は本発明の実施の形態におけるテレホンカード決済の処理の電話マイクロ小切手のデータ構造の摸式図、

図 1 1 5 (b) は本発明の実施の形態におけるテレホンカード決済の処理の領収書のデータ構造の摸式図、

図 1 1 5 ( c) は本発明の実施の形態におけるテレホンカード決済の処理の通話料金請求のデータ構造の摸式図、図 1 17 (a) は本発明の実施の形態におけるチケット照会の処理の使用状況通知のデータ構造の摸式図、

図 1 1 6 (b) は本発明の実施の形態におけるプリペイドカード照会の処理の使用状況通知のデータ構造の摸式図、

図 1 1 6 ( c) 本発明の実施の形態におけるテレホンカード照会の処理の使用状況通知のデ一夕構造の摸式図、

図 1 1 8 (a) は本発明の実施の形態におけるチケット譲渡の処理のチケット譲渡オファーのデータ構造の摸式図、

図 1 1 7 (b) は本発明の実施の形態におけるチケット譲渡の処理のチケット譲渡オファー応答のデータ構造の摸式図、

図 1 1 9 (a) は本発明の実施の形態におけるチケット譲渡の処理のチケット譲渡証明書のデータ構造の摸式図、

図 1 1 8 (b) は本発明の実施の形態におけるチケット譲渡の処理のチケット受取証のデ一夕構造の摸式図、

図 1 20 (a) は本発明の実施の形態におけるチケット譲渡の処理のチケット譲渡処理要求のデータ構造の摸式図、

図 1 1 9 (b) は本発明の実施の形態におけるチケット譲渡の処理のチケット譲渡のデータ構造の摸式図、

図 1 2 1 (a) は本発明の実施の形態におけるプリペイドカード譲渡またはテレホンカード譲渡の処理の力一ド譲渡オファーのデータ構造の摸式図、

図 1 20 (b) は本発明の実施の形態におけるプリペイドカード譲渡またはテレホンカード譲渡の処理のカード譲渡オファー応答のデ一夕構造の摸式図、

図 1 22 (a) は本発明の実施の形態におけるチケット譲渡の処理のカード譲渡証明書のデ一夕構造の摸式図、図 1 2 1 (b) は本発明の実施の形態におけるチケット譲渡の処理の力一ド受取証のデ一夕構造の摸式図、

図 1 23 (a) は本発明の実施の形態におけるプリペイドカード譲渡またはテレホン力一ド譲渡の処理の力一ド譲渡処理要求のデータ構造の摸式図、

図 1 22 (b) は本発明の実施の形態におけるプリペイドカード譲渡の処理のプリペイドカード譲渡のデータ構造の摸式図、

図 1 2 2 (c) は本発明の実施の形態におけるテレホンカード譲渡の処理のテレホンカード譲渡のデータ構造の摸式図、

図 1 24 ( a) は本発明の実施の形態における電子チケットインストールの処理の電子チケットインストール要求のデータ構造の摸式図、図 1 23 (b) は本発明の実施の形態における電子チケットインストールの処理のチケットインストール要求のデ一夕構造の摸式図、図 1 2 5 (a) は本発明の実施の形態における電子チケットインスト —ルの処理の電子チケットインストール依頼のデ一夕構造の摸式図、図 1 24 (b) は本発明の実施の形態における電子チケットインストールの処理の電子チケットインスト一ルのデ一夕構造の摸式図、図 1 26 (a) は本発明の実施の形態における電子プリペイドカードィンストールの処理の電子プリペイドカ一ドィンストール要求のデ一夕構造の摸式図、

図 1 25 (b) は本発明の実施の形態における電子プリペイドカードインストールの処理のプリペイドカードインストール要求のデ一夕構造の摸式図、

図 1 27 (a) は本発明の実施の形態における電子プリペイドカードィンストールの処理の電子プリペイドカ一ドィンストール依頼のデ一夕構造の摸式図、図 1 26 (b) は本発明の実施の形態における電子プリペイドカードィンストールの処理の電子プリペイドカードィンストールのデータ構造の摸式図、

図 1 28 (a) は本発明の実施の形態における電子テレホンカードィンストールの処理の電子テレホン力一ドインストール要求のデ一夕構造の摸式図、

図 1 27 (b) は本発明の実施の形態における電子テレホンカードィンストールの処理のテレホン力一ドインストール要求のデ一夕構造の摸式図、

図 1 2 9 (a) は本発明の実施の形態における電子テレホン力一ドィンストールの処理の電子テレホン力一ドインストール依頼のデ一夕構造の摸式図、

図 1 28 (b) 電子テレホン力一ドインストールのデ一夕構造の摸式図、

図 1 30 ( a) は本発明の実施の形態における電子テレホンカードィンストールの処理の本発明の実施の形態における内容変更要求のデータ構造の摸式図、

図 1 29 (b) は本発明の実施の形態における内容変更通知のデータ構造の摸式図、

図 1 3 1 (a) は本発明の実施の形態におけるリアクション選択のデ一夕構造の摸式図、

図 1 30 (b) は本発明の実施の形態における内容変更命令のデ一夕構造の摸式図、

図 1 32 (a) は本発明の実施の形態における払戻要求のデータ構造の摸式図、

図 1 3 1 (b) は本発明の実施の形態における払戻処理依頼のデータ構造の摸式図、

図 1 33 (a) は本発明の実施の形態における仮払戻領収書のデ一夕構造の摸式図、

図 1 32 (b) は本発明の実施の形態における払戻決済要求のデ一夕構造の摸式図、

図 1 34 (a) は本発明の実施の形態における決済処理システムからサービス提供システムへ送信される払戻決済完了通知のデータ構造の摸式図、

図 1 33 (b) は本発明の実施の形態におけるサービス提供システムからチケット発行システムへ送信される払戻決済完了通知のデ一夕構造の摸式図、

図 1 35 (a) は本発明の実施の形態におけるチケット発行システムからサービス提供システムへ送信される払戻領収書のデ一夕構造の摸式図、

図 1 34 (b) は本発明の実施の形態におけるサービス提供システムからモパイルユーザ端末へ送信される払戻領収書のデータ構造の摸式図図 1 36 (a) は本発明の実施の形態におけるリアルクレジット決済の処理の支払オファーのデ一夕構造の摸式図、

図 1 35 (b) は本発明の実施の形態におけるリアルクレジット決済の処理の支払オファー応答のデータ構造の摸式図、

図 1 35 ( c) は本発明の実施の形態におけるリアルクレジット決済の処理の信用照会要求のデータ構造の摸式図、

図 1 35 (d) は本発明の実施の形態におけるリアルクレジット決済の処理の支払要求のデータ構造の摸式図、

図 1 35 (e) は本発明の実施の形態におけるリアルクレジット決済の処理の信用照会応答のデータ構造の摸式図、

図 1 35 (f ) は本発明の実施の形態におけるリアルクレジット決済の処理のマーチヤント端末からサービス提供システムに送信される決済要求のデータ構造の摸式図、

図 1 37 (a) は本発明の実施の形態におけるリアルクレジット決済の処理のサービス提供システムから決済処理システムに送信される決済要求のデータ構造の摸式図、

図 1 36 (b) は本発明の実施の形態におけるリアルクレジット決済の処理の決済処理システムからサービス提供システムに送信される決済完了通知のデ一夕構造の摸式図、

図 1 36 ( c) は本発明の実施の形態におけるリアルクレジット決済の処理のサービス提供システムからマ一チャント端末に送信される決済完了通知のデ一夕構造の摸式図、

図 1 38 (a) は本発明の実施の形態におけるリアルクレジット決済の処理のマーチヤント端末からサ一ビス提供システムに送信される領収書のデータ構造の摸式図、

図 1 37 (b) は本発明の実施の形態におけるリアルクレジット決済の処理のサービス提供システムからモバイルュ一ザ端末に送信される領収書のデ一夕構造の摸式図、

図 1 39 (a) は従来のプリペイドカードを用いた前払い方式による決済システムの解説図、

図 1 38 (b) は従来のチケヅト販売システムの解説図である。図 1 39 (a) は本発明の第 2の実施の形態におけるモパイルユーザ端末の前面の外観図、

図 1 39 (b) は本発明の第 2の実施の形態におけるモパイルユーザ端末の背面の外観図、

図 140は本発明の第 2の実施の形態におけるモパイルユーザ端末のプロック構成図、

図 14 1 (a) は本発明の第 3の実施の形態におけるモパイルユーザ端末の前面の外観図、

図 14 1 (b) は本発明の第 3の実施の形態におけるモパイルユーザ端末の背面の外観図、

図 14 1 (c) は本発明の第 3の実施の形態における I Cカードを装着していない場合のデジタル電話モード時のモパイルユーザ端末の前面の外観と I Cカードの概観図、

図 14 1 (d) は本発明の第 3の実施の形態における I C力一ドを装着した場合のクレジットカードモ一ド時のモパイルユーザ端末の前面の外観図

図 142は本発明の第 3の実施の形態におけるモパイルユーザ端末のブロック構成図、

図 143は本発明の第 3の実施の形態における I C力一ドのブ口ック構成図

図 144は本発明の第 3の実施の形態における I Cカードの F eRA Mのメモリマツプの模式図である。

なお、図面中の符号の凡例は、次のとおりである。

100、 200 モパイルユーザ端末

101 ゲート端末

102 マーチャント端末

103 マ一チャント端末

104 自動販売機

105、 202 交換局

106 決済処理システム

107 チケット発行システム 108 プリペイドカード発行システム

109 テレホンカード発行システム

110 サービス提供システム

111 デジタル公衆網

112、 113、 114、 201 基地局

115 電話端末

207 インスト一ルカ一ド

300、 400、 501、 600、 700 赤外線通信モジュール（赤外線通信ポ —ト）

301、 601、 701 アンテナ

302、 602 レシーバ 'スピーカ

303、 502、 603 L C D

304、 504、 604 モードスィッチ

305、 605 通話スィツチ

306、 606 終了スィツチ

307、 506、 607 ファンクションスィッチ

308、 403、 507、 608 テンキースィッチ

309、 402、 509、 611 電源スィツチ

310、 609 マイク

311、 508、 612 実行スィツチ

312、 613 へッドセットジャック

313、 314、 315 イメージ表示部

401、 702 夕ツチパネル L C D

404 メニュースィッチ

405 ロックスィッチ

406、 510 シリアルケーブル 503 受話器

505 フックスイッチ

511 キャッシュレジス夕

512 プリペイドカード決済スィッチ

513 クレジット決済スィツチ

514 R S - 2 3 2 Cケーブル

610 バーコ一ドリ一ダ

614 力一ドスロット

703 取出口

704 商品選択スィッチ

705 売り切れ表示（L E D )

706 商品見本

800 電子テレホンカード課金装置

801 交換機

802 デ一夕処理装置

803 変復調装置

804 基地局制御装置

900 サービスサーバ

901 サーバディレクタ情報サーバ

902 ユーザ情報サーバ

903 マ一チャント情報サーバ

904 決済処理機関情報サーバ

905 チケット発行者情報サーバ

906 プリペイドカード発行者情報サーバ 907 テレホンカード発行者情報サーバ

908、 1006、 1106、 1206、 1306 管理システム 909、 910、 1004、 1007、 1104、 1107、 1204、 1207、 1304、 1307 A T M- L

A Nスィッチ

911、 1005、 1105、 1205、 1305 A T M交換機

1000 トランザクション処理サーバ

1001 加入者情報サーバ

1002 加盟店情報サーバ

1003 取引情報サーバ

1100 チケット発行サーバ

1101、 1201、 1301 顧客情報サーバ

1102 チケット発行情報サーバ

1103 チケット情報サ一バ

1200 プリペイドカード発行サーバ

1202 プリペイドカード発行情報サーバ

1203 プリペイドカード情報サーバ

1300 テレホンカード発行サーバ

1302 テレホンカード発行情報サーバ

1303 テレホンカード情報サーバ

1400 電子プリペイドカード · インストールカード

1401 電子テレホンカード，インスト一ルカード

1402 電子チケット ·インスト一ルカ一ド

1406、 1412、 1418 フォログラフィ

1407、 1413、 1419 インスト一ルカード番号

1408、 1414、 1420 インストール番号

1500、 2200、 2600、 3000、 3400、 3800 C P U

1501、 2201、 2601、 3001、 3401、 3801 R O M 1502、 2202、 2602、 3002、 3402、 3802 R A M

1503、 2204、 2604、 3003、 3403、 3804 E E P R O M

1504、 2605、 3004 L C Dコントローラ

1505、 2205、 2606、 3005、 3404、 3805 暗号処理プロセッサ 1506、 2206、 2607、 3006、 3405、 3806 データコ一デック

1507、 3007、 3406 赤外線通信モジュール

1508、 2214、 2610、 3008、 3407 制御ロジック部

1509、 2212、 2611、 3009 キー操作制御部

1510、 2211、 2612、 3010、 3415 スピーカ

1511、 2413、 2613、 3011 音声処理部

1512、 2414、 2614、 3012 音声コ一デック

1513、 2415、 2615、 3013、 3408 チャネルコーデック

1514、 3014、 3409 変調部

1515、 3015、 3410 復調部

1516、 3016、 3412 P L L

1517_s 3017、 3411 R F部

1518, 3018 バッテリイ容量検出部

1600、 3100、 3500 フレームカウン夕

1601、 3101、 3501 起動フレームカウン夕

1602、 2300、 2700、 3102、 3502 クロックカウン夕

1603、 2301、 2701、 3103、 3503 アップデート時刻レジス夕

1604、 2302、 2702、 3104、 3504 割込レジス夕

1605、 2307、 2703、 3105、 3505 I Dレジス夕

1606、 2704、 3106、 3506 チャンネルコーデック制御レジス夕 1607、 2705、 3107 音声送信バッファ

1608、 2706、 3108 音声受信バッファ 1609、 2707、 3109、 3507 データ送信バッファ

1610、 2708、 3110、 3508 データ受信バッファ

1611、 2303、 2709、 3111 音声処理部制御レジス夕

1612、 2306、 2710、 3112 キー操作制御レジス夕

1613、 2711、 3113 音声データ暗号鍵レジス夕 2203、 2603、 3803 ハードディスク

2207 デジタル電話通信部

2208、 2608 直列一並列変換回路

2209s 2609 シリアルポート

2210 サウンド制御部

Z213 外部インターフヱイス

2304 X座標レジス夕

2305 Y座標レジス夕

2308 電話通信制御レジス夕

2616 デジタル通信アダプタ

2617 R S— 2 3 2 Cインターフェイス

3059 メモリカード

3114 キー表示レジス夕

3413、 3807 外部インターフェイス部

3414 制御部

3416 代金計算部

3417 商品管理部

3418 商品出力機構部

3419 C D - R O Mドライブ

3456 販売機構部

3455 13800 プリペイドカード

13801 プリペイドカード端末

13802、 13818 センターシステム

13816 チケット

13817 チケット発券端末発明を実施するための最良の形態

以下、本発明の実施の形態について、図 1から図 1 3 7を用いて説明する。

本発明の具体的な実施形態であるエレクト口ニックコマ一ス · システムは、ユーザ（個人消費者）が、ネットワークを介して、各種のチケットゃ、プリペイドカード、テレホンカードを電子情報として購入し、そのチケットで会場に入場するときの改札や、プリペイドカードを用いて商品やサービスを購入したときの売買決済、あるいは、テレホンカードを使用したときの無線電話通信サービスの課金決済を、全て、無線通信によって行なうシステムである。従って、このシステムでは、チケットの改札で係員にチケットを提示したり、小売販売店で商品を購入する際に、店員との間で、直接、現金やレシートを受け渡したり、また、携帯電話や P H S等の無線電話端末で電話をかけるときに、ユーザの手で、 S I Mカード（Subscriber Identity Module Card) を無線電話端末に組み込んだりすることが一切不要になる。

この明細書では、このシステムを「モバイル ·エレクトロニックコマ —ス ' システム」と呼び、このシステムによって提供される各種のサ一ビスを、総称して、「モパイル 'エレクトロニヅクコマース ·サ一ビス」と呼ぶこととする。

このモパイル .エレクトロニックコマース ' システムは、図 1のシステム構成図に示すように、 2系統の双方向無線通信機能を有し、電子的なチケット、プリペイドカード、テレホンカード及びクレジットカード (バンクカード）として機能するモパイルユーザ端末 100と、チケットの自動改札処理を行なうゲート端末 101と、小売販売店のレジカウン夕におけるプリペイド決済処理及びクレジット決済処理を行なうマーチヤント端末 102と、モパイル環境におけるプリペイド決済処理及びクレジット決済処理を行なうマーチヤント端末 103と、プリペイド決済機能を持つ自動販売機 104と、無線電話通信のプリペイド決済機能を持つデジタル無線電話の交換局 105と、クレジットサ一ビス会社または決済処理会社におけるクレジット決済処理を行なう決済処理システム 106と、ィベント会社またはチケット発行会社におけるチケットの発行処理を行なうチケット発行システム 107と、小売販売会社またはプリペイドカード発行会社におけるプリペイドカ一ドの発行処理を行なうプリペイドカ一ド発行システム 108と、無線電話通信会社またはテレホンカード発行会社における無線電話通信用のテレホンカードの発行処理を行なうテレホンカード発行システム 109と、モパイルユーザ端末 100、ゲート端末 101 、マーチャント端末 102、マ一チャント端末 103、自動販売機 104、交換局 105、決済処理システム 106、チケット発行システム 107、プリペイド力一ド発行システム 108及びテレホン力一ド発行システム 109を結ぶ通信ネットワークの中心に位置してモパイル 'エレクト口ニックコマース . サ一ビスを提供するサービス提供システム 110と、ネットワークにおけるデ一夕伝送路を提供するデジタル公衆網 111と、モパイルユーザ端末 1 00を交換局 105に接続する無線電話の基地局 112と、マーチヤント端末 10 3をデジタル公衆網 111に接続する無線電話の基地局 113と、自動販売機 1 04をデジタル公衆網 111に接続する無線電話の基地局 114と、デジタル公衆網 111に接続する送話先の電話端末 115とを備えている。モバイルユーザ端末 100は、赤外線通信とデジ夕ル無線電話通信との 2系統の双方向無線通信機能と、電子的なチケットの機能と、電子的なプリペイドカードの機能と、電子的なテレホンカードの機能と、電子的なクレジットカードの機能とを持つ携帯無線電話端末である。

また、マーチャント端末 103、及び自動販売機 104も、赤外線通信とデジ夕ル無線電話通信との 2系統の双方向無線通信機能を持ち、ゲート端末 101、及びマ一チャント端末 102は、赤外線通信とデジタル電話通信との 2系統の双方向通信機能を持つ。

また、基地局 112は、モバイルュ一ザ端末 100との間の制御チャンネルを用いて、モパイルユーザ端末 100と交換局 105との間で交換される決済情報を伝送する機能を備えている。

電話端末 115は、デジタル公衆網 111を介して通話可能な任意の電話端末であり、固定された電話端末でも、移動可能な無線電話端末であっても良い。

なお、図 1において、 116は、モパイルユーザ端末 100と基地局 112との間で行なうデジタル無線電話通信の伝送路を示し、 117は、基地局 112 と交換局 105とを結ぶデジタル通信回線、 118は、交換局 105とデジタル公衆網 111とを結ぶデジタル通信回線、 119は、モパイルユーザ端末 100 とゲート端末 101との間で行なう赤外線通信の伝送路、 120は、ゲート端末 101とデジタル公衆網 111とを結ぶデジタル電話通信回線、 121は、モパイルユーザ端末 100とマ一チャント端末 102との間で行なう赤外線通信の伝送路、 122は、マーチャント端末 102とデジタル公衆網 111とを結ぶデジタル電話通信回線、 123は、モパイルユーザ端末 100とマ一チャント端末 103との間で行なう赤外線通信の伝送路、 124は、マーチャント端末 103と基地局 113との間で行なうデジタル無線電話通信の伝送路、 125は、基地局 113とデジタル公衆網 111とを結ぶデジタル通信回線、 126は、モパイルユーザ端末 100と自動販売機 104との間で行なう赤外線通信の伝送路、 127は、自動販売機 104と基地局 114との間で行なうデジタル無線通信の伝送路、 128は、基地局 114とデジタル公衆網 111とを結ぶデジ夕ル通信回線、 129は、電話端末 115とデジタル公衆網 111とを結ぶ電話通信回線、 130は、デジタル公衆網 111とサービス提供システム 110とを結ぶデジタル通信回線、 131は、サービス提供システム 110と決済処理システム 106とを結ぶデジタル通信回線、 132は、サービス提供システム 110 とチケット発行システム 107とを結ぶデジタル通信回線、 133は、サ一ビス提供システム 110とプリペイドカード発行システム 108とを結ぶデジ夕ル通信回線、 134は、サービス提供システム 110とテレホンカード発行システム 109とを結ぶデジタル通信回線を示している。特に、デジタル通信回線130，131，132，133 , 134は、多重化によって、複数の通信回線として動作する。

また、モパイル 'エレクト口ニックコマ一ス ■サービスの通常の運用形態としては、次のような形態を想定している。

決済処理システム 106は、クレジットカード会社または銀行または決済処理会社に設置され、チケット発行システム 107は、イベント会社またはチケット発行会社に、プリペイドカード発行システム 108は、小売販売会社またはプリペイドカード発行会社に、テレホンカード発行システム 109は、無線電話通信会社またはテレホンカード発行会社に設置される。

さらに、ゲート端末 101は、映画館やイベント会場等の入口に、マ一チャント端末 102は、小売販売店のレジカウン夕に設置され、マ一チヤント端末 103は、売場販売員や、集金担当者が携帯し、モバイルュ一ザ端末 100を、消費者が持ち歩く。サービス提供システム 110は、モパイル 'エレクトロニックコマース 'サービスを提供する会社に設置される。さらに、モバイル ·エレクト口ニックコマ一ス · システムを構成する各機器、及び、各システムの所有者間の社会的な関係として、次のような関係を前提としている。

モパイルユーザ端末 100の所有する消費者は、クレジットカード会社または銀行との間で、クレジットサービスの会員契約を、モバイル -ェレクト口ニックコマース ·サービスを提供する会社との間では、モバイル ·エレクトロニックコマース ·サービスの会員契約を、さらに、無線電話通信会社との間では、無線電話通信サービスの契約を結んでいる。ゲート端末 101の所有者、例えば、映画館やイベント会場の経営者は、チケット発行システム 107の所有者との間で、チケット発行システムが発行したチケットを取扱う契約を、モパイル 'エレクトロニックコマ —ス ·サ一ビスを提供する会社との間では、モパイル 'エレクトロニックコマ一ス ·サービスの加盟店契約を、さらに、電話通信会社との間では、デジタル電話通信サービスの契約を結んでいる。但し、ゲート端末 101の所有者と、チケット発行システム 107の所有者が、同一の所有者であっても良い。

マーチヤント端末 102を所有する小売販売店は、プリペイドカード発行システム 108の所有者との間で、プリペイドカード発行システムが発行したプリペイドカードを取扱う契約を、クレジットカード会社または銀行との間では、クレジットサービスの加盟店契約を、モバイル 'エレクトロニックコマ一ス ·サービスを提供する会社との間では、モパイル •エレクトロニックコマース ·サービスの加盟店契約を、さらに、電話通信会社との間では、デジタル電話通信サービスの契約を結んでいる。但し、マ一チャント端末 102の所有者と、プリペイドカード発行システム 108の所有者が、同一の所有者であっても良い。

マーチャント端末 103の所有者は、プリペイドカード発行システム 108 の所有者との間で、プリペイドカード発行システムが発行したプリペイドカードを取扱う契約を、クレジットカード会社または銀行との間では、クレジットサービスの加盟店契約を、モパイル ·エレクトロニックコマース ·サービスを提供する会社との間では、モパイル 'エレクトロニックコマース ·サービスの加盟店契約を、さらに、無線電話通信会社との間では、デジタル無線電話通信サービスの契約を結んでいる。但し、マーチヤント端末 103の所有者と、プリペイドカード発行システム 108の所有者が、同一の所有者であっても良い。

自動販売機 104の所有者は、プリペイドカード発行システム 108の所有者との間で、プリペイドカード発行システムが発行したプリペイドカードを取扱う契約を、モパイル ' エレクトロニックコマース ■サービスを提供する会社との間では、モパイル 'エレクトロニックコマース ·サ一ビスの加盟店契約を、さらに、無線電話通信会社との間では、デジタル無線電話通信サービスの契約を結んでいる。但し、自動販売機 104の所有者と、プリペイドカード発行システム 108の所有者が、同一の所有者であっても良い。

交換局 105の所有者である無線電話通信会社は、テレホンカード発行システム 109の所有者との間で、テレホンカード発行システムが発行したテレホンカードを取扱う契約を、モバイル 'エレクトロニックコマ一ス .サービスを提供する会社との間で、モバイル ·エレクトロニックコマース ·サービスの加盟店契約を結んでいる。但し、テレホンカード発行システム 109の所有者が、無線電話通信会社であっても良い。

チケット発行システム 107の所有者は、クレジットカード会社または銀行との間では、クレジットサービスの加盟店契約を、モバイル 'エレクトロニックコマース ·サービスを提供する会社との間では、モパイル •エレクトロニックコマ一ス .サービスのチケット発行者の契約を、さらに、通信事業会社との間では、デジタル通信サービスの契約を結んでいる。但し、チケット発行システム 107の所有者が、モバイル ' エレクトロニックコマ一ス ·サービスを提供する会社であっても良い。

プリペイドカ一ド発行システム 108の所有者は、クレジットカード会社または銀行との間では、クレジットサービスの加盟店契約を、モバイル -エレクトロニヅクコマ一ス ·サ一ビスを提供する会社との間では、モパイル ·エレクト口ニックコマ一ス ·サービスのプリペイドカード発行者の契約を、さらに、通信事業会社との間では、デジタル通信サ一ビスの契約を結んでいる。但し、プリペイドカード発行システム 108の所有者が、モパイル 'エレクト口ニックコマ一ス ·サービスを提供する会社であっても良い。

テレホンカード発行システム 109の所有者は、クレジットカ一ド会社または銀行との間では、クレジットサービスの加盟店契約を、モパイル -エレクトロニックコマ一ス ·サービスを提供する会社との間では、モパイル .エレクトロニックコマ一ス .サービスのテレホンカード提供者の契約を、さらに、通信事業会社との間では、デジタル通信サービスの契約を結んでいる。但し、テレホンカード発行システム 109の所有者が、モパイル ' エレクトロニックコマース .サービスを提供する会社であつても良い。

モパイル 'エレクトロニックコマ一ス ·サービスを提供する会社は、 1社または複数のクレジットカード会社または銀行との間で、クレジットサービスに契約している会員に対して、クレジヅトカード会社または銀行の代わりに、電子的なクレジットカード（バンクカード）を発行し、クレジットサービスを提供する契約を結んでいる。また、チケット発行システム 107の所有者との間では、代わりに、電子的なチケットを発行し、チケットサ一ビスを提供する契約を、プリペイドカード発行システム 108の所有者との間では、代わりに、電子的なプリペイドカードを発行し、プリペイド決済サービスを提供する契約を、テレホンカード発行システム 109の所有者との間では、代わりに、電子的なテレホン力一ドを発行し、無線電話のプリペイド決済サービスを提供する契約を結んでいる。

また、決済処理会社が、決済処理システム 106を用いてクレジット決済処理を行なう場合には、決済処理会社は、 1社または複数のクレジットカード会社または銀行との間で、クレジット決済処理を決済処理会社が代行する契約を結んでいる。

なお、クレジットカードによって、クレジット決済処理を行なう決済処理システムが異なる場合には、図 1の決済処理システム 106と同様の形態で、複数の決済処理システムが、サービス提供システム 110にデジタル通信回線によって接続される。

同様に、チケットの種類によって、チケット発行システムが異なる場合には、図 1のチケット発行システム 107と同様の形態で、複数のチケット発行システムが、サービス提供システム 110にデジタル通信回線によって接続され、また、プリペイドカードの種類によって、プリペイドカード発行システムが異なる場合には、図 1のプリペイドカード発行システム 108と同様の形態で、複数のプリペイドカード発行システムが、サービス提供システム 110にデジタル通信回線によって接続され、また、テレホンカードの種類によって、テレホンカード発行システムが異なる場合には、図 1のテレホンカード発行システム 109と同様の形態で、複数のテレホンカード発行システムが、サ一ビス提供システム 110にデジ夕ル通信回線によって接続される。

以下では、本システムの説明を簡単にするために、モバイルュ一ザ端末 100の所有する消費者をュ一ザ（User )、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103または自動販売機 104を所有し、商品やサービスを提供 ·販売する事業者をマ一チャント（Merchant ), 交換局 10 5を所有し無線電話通信サービスを提供する無線電話通信会社を通信事業者（Communication Service Provider )^ サ一ビス提供システム 110を所有しモパイル 'エレクトロ二ヅクコマース ·サービスを提供する会社をサービス提供者（Service Provider), 決済処理システム 106を所有しクレジット決済処理を行なうクレジットカ一ド会社または決済処理会社を決済処理機関（Transaction Processor)^ チケット発行システム 107を所有しチケッ卜の販売を行なう事業者をチケット発行者（Ticket Issuer )、プリペイドカード発行システム 108を所有しプリペイドカードの販売を行なう事業者をプリペイドカード発行者（Payment Card Issuer), テレホンカード発行システム 109を所有しテレホン力一ドの販売を行なう事業者をテレホンカード発行者（Telephone Card Issuer )と呼ぶこととする。

本システムによって提供されるモパイル ·エレクトロニックコマース •サービスには、大きく分けて、電子チケットサ一ビス、電子プリペイドカードサ一ビス、電子テレホンカードサービス、及び電子クレジットカードサ一ビスの 4つのサービスがある。

電子チケットサービスは、ネットワークを介したチケッ卜の売買と、それにともなうチケットの配送と、そのチケットの使用とを、全て電子的に行なうサービスである。

具体的には、ユーザがモバイルュ一ザ端末 100を用いて、チケット発行システム 107から、サービス提供システム 110を介してチケヅトを購入し、サービス提供システムから、電子情報化されたチケットである電子チケットを受信して、それをモバイルュ一ザ端末に蓄積して管理し、電子チケットを使用する際には、ゲート端末 101とのデータ通信によって、モパイルユーザ端末に蓄積されている電子チケットを提示し、チケットの改札処理情報を交換して、電子チケットの改札処理を行なうものである。

電子プリペイドカードサ一ビスは、ネットワークを介したプリペイドカードの売買と、それにともなうプリペイドカードの配送と、そのプリペイドカードによる支払決済とを、全て電子的に行なうサービスである具体的には、ユーザがモパイルユーザ端末 100を用いて、プリペイド力一ド発行システム 108から、サービス提供システム 110を介してプリぺィドカードを購入し、サービス提供システムから、電子情報化されたプリペイドカードである電子プリペイドカードを受信して、それをモバイルユーザ端末に蓄積して管理し、電子プリペイドカードを使用する際には、マーチヤント端末 102 (またはマ一チャント端末 103または自動販売機 104) とのデ一夕通信によって、モパイルユーザ端末に蓄積されている電子プリペイドカードを提示し、決済情報を交換して、電子プリペイドカ一ドによる支払決済処理を行なうものである。

電子テレホン力一ドサービスは、ネットワークを介したテレホンカードの売買と、それにともなうテレホンカードの配送と、そのテレホン力 ―ドによる無線電話通話の課金決済とを、全て電子的に行なうサービスである。

具体的には、ュ一ザがモパイルユーザ端末 100を用いて、テレホン力一ド発行システム 109から、サービス提供システム 110を介してテレホンカードを購入し、サービス提供システムから、電子情報化されたテレホンカードである電子テレホンカードを受信して、それをモパイルユーザ端末に蓄積して管理し、電子テレホンカードを使用する際には、交換局 105とのデータ通信によって、モバイルユーザ端末に蓄積されている電子テレホンカードを提示し、決済情報を交換して、電子テレホンカードによる無線電話通話の課金決済処理を行なうものである。

電子クレジットカードサービスは、前述のチケット、プリペイドカード、及びテレホン力一ドのネットワークを介した売買における売買代金のクレジットカード決済と、通常の小売販売店等でのクレジットカード決済とを、全て電子的に行なうサービスである。

具体的には、あらかじめ、電子情報化されたクレジットカードである電子クレジットカードを、モパイルユーザ端末 100とサービス提供システム 110とに蓄積して管理し、ユーザがサービス提供システムを介してチケットやプリペイドカード、テレホンカードを購入する際に、サービス提供システムが、決済処理システム 106とのデ一夕通信において、ュ一ザが指定したクレジットカードの力一ド番号を提示し、クレジット決済情報を交換して、売買代金のクレジット決済を行なうものであり、また、小売販売店等でのマ一チャント端末 102 (またはマ一チャント端末 1 03) とのクレジット決済の場合には、モバイルュ一ザ端末とマーチヤント端末 102 (またはマーチヤント端末 103 ) 、マ一チャント端末 102 (またはマーチャント端末 103) とサービス提供システム 110、サービス提供システム 110とモパイルユーザ端末 100の三者間で、それそれ決済情報を交換するとともに、サービス提供システム 110が、決済処理システム 106 とのデータ通信において、ユーザが指定したクレジットカードのカード番号を提示し、クレジット決済情報を交換して、売買代金のクレジット決済を行なうものである。

これらの電子チケットサービス、電子プリペイドカードサービス、電子テレホン力一ドサ一ビス、電子クレジットカ一ドサ一ビスの詳細については、後で詳しく説明する。

以上の 4つのサ一ビスにおいて、本システムの各機器間で行なわれるデータ通信は、次に示す伝送路または通信回線を用いて行なわれる。まず、モバイルュ一ザ端末 100は、伝送路 116、基地局 112、デジタル通信回線 117を介して、交換局 105とデジタル無線電話によるデジタル電話通信を行ない、さらに、デジタル通信回線 118、デジタル公衆網 111及びデジタル通信回線 130を介して、サービス提供システム 110とデジタル無線電話によるデジタル電話通信を行ない、また、伝送路 119を用いてゲート端末 101と赤外線通信を行ない、伝送路 121を用いてマ一チャント端末 102と、伝送路 123を用いてマ一チャント端末 103と、伝送路 126を用いて自動販売機 104と、それそれ、赤外線通信を行なう。

ゲート端末 101とサービス提供システム 110とは、デジタル電話通信回線 120、デジタル公衆網 111及びデジタル通信回線 130を介してデジタル電話通信を行なう。

マーチヤント端末 102とサービス提供システム 110とは、デジタル電話通信回線 122、デジタル公衆網 111及びデジタル通信回線 130を介してデジ夕ル電話通信を行なう。

マーチヤント端末 103とサービス提供システム 110とは、伝送路 124、基地局 113、デジタル通信回線 125、デジタル公衆網 111及びデジタル通信回線 130を介してデジタル無線電話通信を行なう。

自動販売機 104とサービス提供システム 110とは、伝送路 127、基地局 1 14、デジタル通信回線 128、デジタル公衆網 111及びデジタル通信回線 13 0を介してデジタル無線電話通信を行なう。

そして、サービス提供システム 110と決済処理システム 106とは、デジタル通信回線 131を介して、デジタルデータ通信を行ない、サービス提供システム 110とチケット発行システム 107とは、デジタル通信回線 132 を介して、サービス提供システム 110とプリペイドカード発行システム 1 08とは、デジタル通信回線 133を介して、サービス提供システム 110とテレホンカード発行システム 109とは、デジタル通信回線 134を介して、それそれ、デジタルデータ通信を行なう。

また、モバイルユーザ端末 100とサービス提供システム 110との通信、ゲート端末 101とサービス提供システム 110との通信、マ一チャント端末 102とサービス提供システム 110との通信、マ一チャント端末 103とサービス提供システム 110との通信、自動販売機 104とサービス提供システム 110との通信、及び交換局 105とサービス提供システム 110との通信、並びに、サ一ビス提供システム 110と決済処理システム 106との通信、サ一ビス提供システム 110とチケット発行システム 107との通信、サービス提供システム 110とプリペイドカード発行システム 108との通信、及びサ一ビス提供システム 110とテレホンカード発行システム 109との通信では、交換される情報を、全て、暗号化して通信する。暗号化は、秘密鍵方式の暗号処理と公開鍵方式の暗号処理とを組み合わせて行ない、情報を電子封書化して通信する。

また、本システムでは、モパイルユーザ端末 100に蓄積された電子チケットや、電子プリペイドカード、電子テレホンカードは、モバイルュ一ザ端末を所有する他のユーザに譲渡することができる。この機能により、電子チケットの場合には、一度に複数枚購入して、それを友人等に譲渡することができ、また、電子プリペイドカードや、電子テレホン力 —ドの場合には、それ自体を贈答品として用いることができ、利用の幅が広がる。

図 2 ( a ) は、モバイルュ一ザ端末 100とモパイルユーザ端末 200との間で、電子チケット、電子プリペイドカードまたは電子テレホンカードを、譲渡する場合のシステム構成を示している。

図 2において、 203は、モバイルュ一ザ端末 100とモバイルュ一ザ端末 200とが赤外線通信をする場合の伝送路を示し、また、モパイルユーザ端末 200は、デジタル無線電話通信の伝送路 204、デジタル無線電話の基地局 201、デジタル通信回線 205、デジタル無線電話の交換局 202、及びデジタル通信回線 206を介してデジタル公衆網 111に接続する。

電子チケット、電子プリペイドカ一ドまたは電子テレホン力一ドの譲渡は、基本的に、モバイルュ一ザ端末 100とモパイルユーザ端末 200との間で、譲渡処理情報を交換することによって行なわれる。この時の譲渡処理情報の交換は、モバイルュ一ザ端末 100とモパイルユーザ端末 200との間の赤外線通信またはデジ夕ル無線電話通信によって行なわれる。通常、モパイルユーザ端末 100のユーザとモバイルュ一ザ端末 200のユーザとが、近距離内（約 1メートル以内の範囲）にいる場合には、赤外線通信を用いて譲渡処理を行ない、遠隔に離れている場合には、デジタル無線電話通信を用いて譲渡処理を行なうのが一般的である。

デジタル無線電話通信を用いて譲渡処理を行なう場合には、モパイルユーザ端末 100とモパイルユーザ端末 200とは、伝送路 116、基地局 112、デジタル通信回線 117、交換局 105、デジタル通信回線 118、デジタル公衆網 111、デジタル通信回線 206、交換局 202、デジタル通信回線 205、基地局 201、及び伝送路 204を介して、デジタル無線電話通信を行なう。実際には、モパイルユーザ端末 100とモバイルュ一ザ端末 200との地理的な位置関係によって、基地局 112と基地局 201、または、交換局 105と交換局 202とが同一のものである場合がある。

電子チケット、電子プリペイドカ一ドまたは電子テレホンカードの譲渡処理については、後で詳しく説明する。

また、本システムでは、電子プリペイドカード、電子テレホンカードまたは電子チケットを、通常の小売販売のルートで購入して、それらをモバイルュ一ザ端末 100にインストールすることができる。具体的には、紙またはプラスチック、塩化ビニール等の比較的コストが低い素材でできたィンストール力一ド 207 (図 2 ( b ) 参照）を、電子プリペイドカードや、電子テレホンカード、電子チケットの流通媒体として用いる o

例えば、電子プリペイドカードの場合、プリペイドカード発行者が、発行するプリペイドカードの識別情報（インストール情報）を印字したインストールカード 207を発行して、それを、コンビニエンスストアや駅の売店等の小売販売ルートで販売する。そのィンスト一ルカ一ドを購入し、あるいは人から贈与されたュ一ザが、モパイルユーザ端末 100を用いて、サービス提供システム 110を介して、プリペイドカード発行システム 108に電子プリペイドカードのインストールを要求し、サービス提供システムから、電子プリペイドカードを受信して、モバイルュ一ザ端末 100に電子プリペイドカードがィンストールされる。

同様に、電子テレホンカードの場合、テレホンカード発行者が、発行するテレホンカードの識別情報（インストール情報）を印字したインストールカード 207を発行し、小売販売ルートで販売する。そのインストールカードを購入、あるいは贈与されたユーザが、モパイルユーザ端末 100を用いて、サービス提供システム 110を介して、テレホンカード発行システム 109に電子テレホンカードのインストールを要求し、サービス提供システムから、電子テレホンカードを受信して、モパイルユーザ端末 100に電子テレホンカードがインストールされる。

電子チケットの場合も同様に、チケット発行者が、発行するチケットの識別情報（インスト一ル情報）を印字したインストールカード 207を発行して、それを、コンビニエンスストアやプレイガイド等の小売販売ルートで販売する。そのインストールカードを購入、あるいは贈与されたユーザが、モパイルユーザ端末 100を用いて、サービス提供システム 1 10を介して、チケット発行システム 107に電子チケッ卜のインストールを要求し、サービス提供システムから、電子チケットを受信して、モバィルユーザ端末 100に電子チケッ卜がインストールされる。

ィンストールカードのメリットは、電子プリペイドカ一ド、電子テレホンカードまたは電子チケッ卜の購入に通信費用が掛からない点と、実際に手に持つことができる点である。特に、電子プリペイドカード及び電子テレホン力一ドのィンストール力一ドの場合には、贈答品またはコレクシヨンアイテムとしての需要が期待でき、電子プリペイドカ一ド及び電子テレホンカードの利用範囲の拡大につながる。また、電子チケットのインストール力一ドは、映画や美術展覧会など、座席指定の必要がない種類のチケットに適している。

インストールカードによる電子プリペイドカード、電子テレホンカードまたは電子チケットのモパイルユーザ端末 100へのィンストールについては、後で詳しく説明する。

次に、本システムを構成する各構成要素について説明する。

まず、モパイルユーザ端末 100について説明する。

図 3 ( a ) 、図 3 ( b ) は、それそれ、モバイルュ一ザ端末 100の前面側及び背面側の外観図である。

図 3 ( a ) において、 300は、マーチャント端末 101と赤外線通信を行なう赤外線通信ポート（赤外線通信モジュール）、 301は、デジタル無線電話の電波を受発信するアンテナ、 302は、レシーバスピーカ、 303は、 1 2 0 x 1 6 0画素表示のカラー液晶ディスプレ（L C D ) 、 304は、モパイルユーザ端末 100の動作モードを切替えるモ一ドスイッチ、 305 は、デジタル無線電話の通話スィッチ、 306は、デジタル無線電話の終了スィッチ、 307は、ファンクションスィッチ、 308は、テンキースイツチ、 309は、電源スィッチ、 310は、マイクである。

さらに、図 3 ( b ) において、 311は、代金の支払や、トランザクションの内容の確認など、ユーザの確認をともなう処理の実行を促す実行スィッチ、 312は、へッドセットを接続するためのへッドセットジャックである。

モバイルュ一ザ端末 100には、デジタル無線電話モード、テレホン力ードモード、プリペイドカードモード、クレジットカードモード、チケットモード、及び個人情報管理モードの 6つの動作モードがあり、モードスィツチ 304によって切替わる。

図 3 (a) ( c) (d) (e) は、それそれ、クレジットカードモ一ド、チケットモ一ド、プリペイドカード、テレホンカードモードの場合の L CD 303に表示される画面を示している。図 3 ( f ) (g) (h) は、それそれチケットモード、プリペイドカードモード、テレホンカードモ一ドの場合の L CD 303に表示される画面構成の他の例を示すものである。これらの表示画面では、図 3 (a) ( c ) (d) ( e) が文字のみを表示しているのに対し、イメージ 3 1 3 , 3 14, 3 1 5のように画像情報をも併せて表示している。この画像情報は、電子チケットモードの場合、図 1 9、 2 0, 2 1と共に後述する電子チケットのプログラム中の表示部品情報に含まれるものであり、他のモードでも同様である。

モパイルユーザ端末 100は、デジタル無線電話モードでは、デジタル無線電話サービスを提供する通信事業者との契約に基づくデジタル無線電話として動作し、テレホンカードモードでは、通話料金の支払いに、電子テレホンカードを用いるデジタル無線電話として動作し、プリペイドカードモードでは、電子プリペイドカードとして、クレジットカードモードでは、電子クレジットカードとして、チケットモードでは、電子チケットとして動作する。

個人情報管理モードは、モパイルユーザ端末 100の内部に格納されるユーザの個人情報を管理する動作モードであり、個人情報管理モードにおいて、ユーザは、登録されている個人情報や写真データ等の参照、及び、ユーザ設定情報の設定を行なう。

電子プリペイドカード、電子テレホンカード及び電子チケットは、ネットワークを介した購入、譲渡処理、または、インストールカードを用いたインストールによって、それそれ、複数の電子プリペイドカード、電子テレホンカード、及び電子チケットをモパイルユーザ端末 100に登録することができる。

電子クレジットカードは、ユーザによるクレジット力一ド会社とのクレジットサービスの会員契約を前提として、モパイルユーザ端末 100に登録される。ユーザが、複数のクレジットサービスの会員契約をしている場合には、複数のクレジットカードが、モパイルユーザ端末 100に登録される。

このモパイルユーザ端末 100を用いて、例えば、普通に電話をかける場合には、ユーザは、まず、モ一ドスイッチ 304で、動作モードをデジタル無線電話モードにし、次に、テンキースィッチ 308で電話番号を入力して、通話スィッチ 305を押す。以上の操作で、ユーザは、入力した電話番号に電話をかけることができる。

また、モパイルユーザ端末 100に通常の電話がかかって来た場合には、モパイルユーザ端末 100は、その時の動作モードに関係なく、着信音を発する。この場合には、通話スィッチ 305を押すことで自動的にデジ夕ル無線電話モードに切り替わり、ユーザは電話を受けることができるまた、電子テレホンカードで電話をかける場合には、まず、モ一ドスィツチ 304により動作モードをテレホンカードモードに設定し、ファンクシヨンスィッチ 307 ( "Fl" or "F2" ) で、通話料金の支払に使用する電子テレホンカードを選択する（支払に使用する電子テレホンカードを L C Dに表示させる：図 3 ( e ) 参照）。次に、テンキースィツチ 30 8で電話番号を入力して、通話スィッチ 305を押す。以上の操作で、ュ一ザは、入力した電話番号に電話をかけることができ、電子テレホンカードから通話料金が引かれる。

また、電子プリペイドカードで代金を支払う場合には、まず、モードスィツチ 304により動作モードをプリペイドカードモ一ドに設定し、フアンクシヨンスィツチ 307 ( "Fl" or "F2" ) で、支払に使用するプリペイドカードを選択する（支払に使用する電子プリペイドカードを L C Dに表示させる：図 3 ( d ) 参照）。次に、テンキ一スィッチ 308で、支払う金額を入力し、赤外線通信ポ一ト 300をマーチヤン卜のマ一チヤント端末 102 (またはマーチャント端末 103または自動販売機 104) の方向に向けて、実行スィッチ 311を押す。以上の操作によって、モパイルユーザ端末 100は、マーチャント端末 102 (またはマーチャント端末 103 または自動販売機 104) との間で赤外線通信を行ない、決済情報を交換して、電子プリペイドカードによる支払決済処理を行なう。

また、マ一チャントにクレジットで代金を支払う場合には、まず、モ一ドスイツチ 304により動作モードをクレジットカードモードに設定し、ファンクションスィッチ 307 ( "Fl" or "F2" ) で、支払に使用するクレジットカードを選択する（支払に使用する電子クレジットカードを L C Dに表示させる：図 3 ( a ) 参照）。次に、テンキースィツチ 308 で、支払う金額を入力し、赤外線通信ポート 300をマ一チャントのマーチャント端末 102 (またはマ一チャント端末 103) の方向に向けて、実行スィッチ 311を押す。以上の操作によって、モパイルユーザ端末 100は、マ一チャント端末 102 (またはマーチャント端末 103) との間で赤外線通信を行ない、それとともにサービス提供システム 110との間でデジタル無線電話通信を行ない、それそれ、決済情報を交換して、クレジット決済処理を行なう。

また、電子チケットを提示して、電子チケットの改札を受ける場合には、まず、モードスィッチ 304により動作モードをチケットモードに設定し、ファンクションスィッチ 307 ( "Fl" or "F2" ) で、提示するチケットを選択する（使用する電子チケットを L C Dに表示させる：図 3 ( c ) 参照）。次に、赤外線通信ポート 300を、映画館やイベント会場等の入口に設置されたゲート端末 101の方向に向けて、実行スィツチ 311 を押す。以上の操作によって、モパイルユーザ端末 100は、ゲート端末 1 01との間で赤外線通信を行ない、チケットの改札処理情報を交換して、電子チケッ卜の改札処理を行なうものである。

モパイルユーザ端末 100の内部の構成と詳細な動作とについては、後で詳しく説明する。

次に、ゲート端末 101について説明する。

図 4は、ゲート端末 101の外観図である。図 4において、 400は、モバィルュ一ザ端末 100と赤外線通信を行なう赤外線通信モジュール、 401は、 6 4 0 X 4 8 0画素表示の夕ツチパネル液晶ディスプレ（夕ツチパネル L C D ) 、 402は、電源スィッチ、 403は、テンキースィッチ、 404は、夕ヅチパネル L C D 401の表示をメニュー画面に切替えるメニュースイッチ、 405は、夕ツチパネル L C D 401の表示及び、ゲート端末への操作をロックさせるロックスィッチ、 406は、赤外線モジュール 400とゲ一ト端末本体とを接続するシリアルケーブルである。この他、ゲート端末本体の背側面に、ゲート開閉装置等の外部装置を接続する RS- 232Cィン夕一フェイスがある。

ゲート端末 101の動作のモードには、大きく分けて、電子チケットを改札するチケット改札モードと、改札する電子チケットを設定する改札チケット設定モードとの 2つのモードがある。ゲート端末 101の動作のモ一ドは、メニュースィツチ 404を押して夕ツチパネル L C D 401の表示をメニュー画面に変え、夕ツチ操作で、モードを選択することによって切替わる。

チケット改札モードでは、ゲート端末 101は、赤外線通信によって電子チケットが提示されるのを待っている状態にあり、ユーザが、モバイルユーザ端末 100を用いて電子チケットを提示する操作を行なうと、提示された電子チケットを検証し、モパイルユーザ端末との間で改札処理情報を交換して、結果を画面に表示する。ゲート端末のォペレ一夕（マ一チャント）は、画面に表示される改札処理結果に基づいて、入場を許可、あるいは、入場を断ったりする。また、外部装置として、ゲート開閉装置をゲート端末に接続すると、改札処理結果に基づいて、ゲートが開閉される。

ロックスィッチ 405は、オペレータ（マ一チャント）がゲート端末 101 から離れる場合などに用いるスィッチであり、画面及びゲート端末への操作をロックすることによって、ゲート端末に対する不正な操作を防止する。ロックスィッチによって、一旦、ゲート端末をロックすると、あらかじめ設定しておいたパスヮードを入力するまで、口ックを解除することはできない。

また、改札チケット設定モードでは、テンキースィッチ 403で電子チケットを指定するコード情報を入力すると、サービス提供システム 110 から、指定された電子チケットを改札するプログラムモジュール（チケット改札モジュール）がダウンロードされ、改札する電子チケットが設定される。

ゲート端末 101の内部の構成と詳細な動作とについては、後で詳しく説明する。次に、マーチャント端末 102について説明する。

図 5は、マーチャント端末 102の外観図であり、マーチャント端末 102 を、商品の代金を計算するキャッシュレジス夕 511に、 R S - 2 3 2 Cケ一ブル 514で接続した場合を示している。

図 5において、 501は、モパイルユーザ端末 100と赤外線通信を行なう赤外線通信モジュール、 502は、 3 2 0 X 2 4 0画素表示のカラ一液晶ディスプレ（L C D ) 、 503は、受話器、 504は、マーチャント端末 102 の動作モードを切替えるモードスィッチ、 505は、電話のフックスイツチ、 506は、ファンクションスィッチ、 507は、テンキースイッチ、 508 は、決済内容の確認、信用照会結果の確認など、マーチャントの確認をともなう処理の実行を促す実行スィッチ、 509は、電源スィッチであり、また、 512は、キャッシュレジス夕 511のプリペイドカードによる決済処理を指定するプリペイドカード決済スイッチ、 513は、クレジットによる決済処理を指定するクレジット決済スィツチである。

マーチャント端末 102には、デジタル電話モード、マーチャントモード、及びマーチャント情報管理モードの 3つの動作モードがあり、モードスイッチ 504によって切替わる。デジタル電話モードでは、デジタル電話器として動作し、マ一チャントモードでは、電子プリペイドカード及び電子クレジットカードの決済端末として動作する。マ一チャント情報管理モードは、マ一チャント端末 102の内部に格納されるマ一チャントの情報を管理する動作モードであり、マーチヤント情報管理モードにおいて、マ一チャントは、登録されているマ一チャント情報等の参照、及び、マーチャント設定情報の設定を行なう。

このマーチャント端末 102から、例えば電話をかける場合には、マーチャント端末のォペレ一夕（マ一チャント）は、まず、モードスイッチ 504で、動作モードをデジタル電話モードにし、次に、テンキースイツチ 507で電話番号を入力する。以上の操作によって、オペレータ（マ一チャント）は、入力した電話番号に電話をかけることができる。

また、マーチヤント端末 102に通常の電話がかかって来た場合には、マ一チャント端末 102は、動作モードに関係なく、着信音を発する。この場合には、電話器 503を上げるか、フックスイッチ 505を押すことで、自動的に電話モードに切り替わり、ォペレ一夕（マ一チャント）は電話を受けることが出来る。

また、決済処理を行なう場合には、マーチャント端末のオペレータ（マ一チャント）は、まず、キャッシュレジス夕 511で、商品価格と税金等から合計金額を計算し、その金額をユーザに伝える。次に、ユーザが電子プリペイドカードによる支払を希望した場合には、キャッシュレジス夕 511のプリペイドカード決済スィツチ 512を押し、電子クレジットカードによる支払を希望した場合には、クレジットカード決済スィツチ 51 3を押して、ユーザがモバイルユーザ端末 100で代金の支払操作を行なうのを待つ。

この後、電子プリペイドカードの場合には、ユーザが、代金の支払操作を行なうと、 L C D 502に決済処理の完了を示すメッセージが表示される。この時、マーチャント端末 102は、モパイルユーザ端末 100と赤外線通信を行ない、決済情報を交換して、電子プリペイドカードによる決済処理を行なう。

また、電子クレジットカードの場合には、ユーザが、代金の支払操作を行なうと、まず、ユーザが入力した支払金額が L C D 502に表示され、次に、ユーザの信用照会の結果が表示される。ォペレ一夕（マーチヤント）はその内容を確認して、実行スィッチ 508を押す。すると、しばらくして、 L C D 502に決済処理の完了を示すメッセージが表示される。この時、マ一チャント端末 102は、モパイルユーザ端末 100、及びサ一ビス提供システム 110と、それそれ、決済情報を交換して、電子クレジットプリペイドカードによる決済処理を行なう。

マーチヤント端末 102の内部の構成と詳細な動作については、後で詳しく説明する。

次に、マーチャント端末 103について説明する。

図 6 ( a ) 、図 6 ( b ) は、それそれ、マ一チャント端末 103の前面側及び背面側の外観図である。

図 6 ( a ) において、 600は、モパイルユーザ端末 100と赤外線通信を行なう赤外線通信ポート（赤外線通信モジュール）、 601は、デジタル無線電話の電波を受発信するアンテナ、 602は、レシ一バスピー力、 603 は、 1 8 0 x 2 4 0画素表示のカラ一液晶ディスプレ（L C D ) 、 604 は、マーチャント端末 103の動作モードを切替えるモードスィッチ、 605 は、デジタル無線電話の通話スィッチ、 606は、デジタル無線電話の終了スィッチ、 607は、ファンクションスィッチ、 608は、テンキースイツチ、 609は、マイク、 610は、バーコードリーダである。

さらに、図 6 ( b ) において、 611は、電源スィッチは、 612は、決済内容の確認、信用照会結果の確認など、マーチャントの確認をともなう処理の実行を促す実行スィッチ、 613は、ヘッドセットを接続するためのへッドセットジャック、 614は、商品情報を記録したメモリカードを揷入する力一ドスロットである。

マーチャント端末 103には、デジタル無線電話モード、マーチャントモード、及びマ一チャント情報管理モードの 3つの動作モ一ドがあり、モードスィツチ 604によって切替わる。デジタル無線電話モードでは、デジタル無線電話器として動作し、マーチャントモードでは、電子プリペイドカード及び電子クレジットカードの決済端末として動作する。マ一チャント情報管理モードは、マ一チャント端末 103の内部に格納されるマーチヤントの情報を管理する動作モードであり、マーチヤント情報管理モードにおいて、マーチャントは、登録されているマーチャント情報等の参照、及び、マ一チャント設定情報の設定を行なう。

このマーチャント端末 103から、例えば電話をかける場合には、マ一チャント端末のオペレータ（マーチャント）は、まず、モードスイッチ 604で、動作モードをデジタル無線電話モードにし、次に、テンキースイッチ 608で電話番号を入力して、通話スィッチ 605を押す。以上の操作によって、オペレータ（マーチャント）は、入力した電話番号に電話をかけることが出来る。

また、マーチャント端末 103に通常の電話がかかって来た場合には、マーチャント端末 103は、動作モードに関係なく、着信音を発する。この場合には、通話スィッチ 605を押すことで、自動的にデジタル無線電話モードに切り替わり、オペレータ（マ一チャント）は電話を受けることが出来る。

また、決済処理を行なう場合には、マ一チャント端末のオペレータ（マ一チャント）は、まず、モ一ドスイッチ 604で、動作モードをマーチャントモ一ドにし、バーコ一ドリーダ 610で商品のバーコ一ドを読み取り、テンキースィッチ 608の中の合計スィッチを押して、合計金額を計算し、さらに、もう一度、合計スイッチを押して、 L C D 603の計算結果の表示を上下逆に表示させ、ユーザに合計金額を伝えるとともに、 L C D 603に表示された計算結果を提示する。次に、ユーザが電子プリべィドカードによる支払を希望した場合には、ファンクションスィツチ 60 7の F 2スィッチを押し、電子クレジットカードによる支払を希望した場合には、 F 3スィッチを押して、ユーザがモバイルュ一ザ端末 100で代金の支払操作を行なうのを待つ。

この後、電子プリペイドカードの場合には、ユーザが、代金の支払操作を行なうと、 L C D 603に決済処理の完了を示すメッセージが表示される。この時、マーチャント端末 103は、モバイルュ一ザ端末 100と赤外線通信を行ない、決済情報を交換して、電子プリペイドカードによる決済処理を行なう。

また、電子クレジットカードの場合には、ユーザが、代金の支払操作を行なうと、まず、ユーザが入力した支払金額が L C D 603に表示され、次に、ユーザの信用照会の結果が表示される。オペレータ（マ一チヤント）はその内容を確認して、実行スィッチ 612を押す。すると、しばらくして、 L C D 603に決済処理の完了を示すメッセージが表示される。この時、マーチャント端末 103は、モパイルユーザ端末 100、及びサ一ビス提供システム 110と、それそれ、決済情報を交換して、電子クレジット力一ドによる決済処理を行なう。

マ一チャント端末 103の内部の構成と詳細な動作については、後で詳しく説明する。

次に、自動販売機 104について説明する。

図 7は、自動販売機 104の外観図である。図 7において、 700は、モバィルユーザ端末 100と赤外線通信を行なう赤外線通信ポート（赤外線通信モジュール）、 701は、デジタル無線電話の電波を受発信するアンテナ、 702は、 6 4 0 X 4 8 0画素表示の夕ツチパネルカラ一液晶ディスプレ（夕ツチパネル L C D ) 、 703は商品の取出口、 704は、商品選択スイッチ、 705は、売り切れ表示（L E D ) 、 706は、商品見本である。モパイルユーザ端末を所有するユーザが、自動販売機 104から商品を購入する場合、まず、ユーザは、夕ツチパネル L C D 702に表示されている操作メニューの "購入" を押し、次に、商品選択スィッチ 704を押して、希望の商品を選択する。すると、自動販売機は、商品選択スイツチ 704が押される度に、選択された商品の数をカウントし、合計金額を計算して、夕ツチパネル L C Dに、選択された商品の名前と数量と合計金額と、さらに、支払操作の開始を示すボタンとを表示する。ユーザが、その支払操作の開始を示すボタンを押すと、自動販売機 104は、タツチパネル L C Dに、電子プリペイドカードによる代金の支払を促すメッセージを表示する。ユーザが、モバイルュ一ザ端末を用いて、代金の支払操作を行なうと、商品が取出口 703に出力され、夕ツチパネル L C D には、決済処理の完了を示すメッセージが表示され、しばらくして、再び、操作メニューが表示される。この時、自動販売機 104は、モパイルユーザ端末 100と赤外線通信を行ない、決済情報を交換して、電子プリペイドカードによる決済処理を行なう。

また、夕ツチパネル L C D 702に表示される操作メニューの "商品説明" を押して、商品選択スィッチ 704で商品を選択すると、選択された商品に関する情報が、夕ツチパネル L C Dに表示される。この場合の商品に関する情報は、テキストや、画像、ビデオ、音声を含んだマルチメディア情報であり、音声は、自動販売機 104に内蔵されたスピーカから出力される。したがって、「商品に関する情報」として、商品の C F ( C 0醒 ercial F i lm)を出力してもよい。また、商品が、ビデオや音楽 C D ( Compact Disk), ゲームソフト等のパッケージメディア商品の場合には、夕ツチパネル L C Dとスビーカから、商品のサンプル情報を出力してもよい。

自動販売機 104の内部の構成と詳細な動作については、後で詳しく説明する。

次に、交換局 105について説明する。

図 8は、交換局 105のブロック構成図である。図 8において、 800は、電子テレホンカードを用いた通話に対する課金処理を行なう電子テレホンカード課金装置、 801は、デジタル無線電話網内の交換処理、及び、デジタル無線電話網とデジタル公衆網 111との間の交換処理を行なう交換機、 802は、音声及びデータの符号化，復号化処理を行なうデータ処理装置、 803は、多重化処理と変復調処理とを行なう変復調装置、 804は、基地局の制御を行なう基地局制御装置である。交換局 105は、デジ夕ル通信回線 117によって基地局 112と接続されている。実際には、複数の基地局が交換局 105に接続され、 805と 806は、基地局 112以外の基地局と交換局 105とを結ぶデジタル通信回線を示している。 807は、電子テレホンカ一ド課金装置 800と交換機 801との間の制御信号及びデ一夕信号を示している。

電子テレホンカード課金装置 800は、電子テレホンカードを用いた通話に対して動作し、交換機 801からの課金情報に基づいて、回線接続処理の開始時と回線接続中（通話中）に、モパイルユーザ端末 100との間で、決済情報を交換して、電子テレホンカードによる決済処理を行なう。この時、交換機 801は、電子テレホンカード課金装置 800における決済処理の状況に応じて、回線の交換処理を行なう。

電子テレホンカード課金装置 800の内部の構成と詳細な動作については、後で詳しく説明する。

次に、サービス提供システム 110について説明する。

図 9は、サービス提供システム 110のブロック構成図である。サービス提供システム 110は、モバイル 'エレクトロニックコマ一ス ·サ一ビスにおいて、モパイルユーザ端末 100、ゲート端末 101、マ一チャント端末 102、マ一チャント端末 103、自動販売機 104、交換局 105 (電子テレホンカード課金装置 800 ) 、決済処理システム 106、チケット発行システム 107、プリペイドカード発行システム 108、及びテレホンカード発行システム 109のそれそれとの間で交換する各種のトランザクション情報のデ一夕処理を行ない、その際のデータ通信の制御を行なうサービスサーバ 900と、ユーザ、マ一チャント、通信事業者、決済処理機関、チケット発行者、プリペイドカード発行者及びテレホンカード発行者に関する属性情報、並びにサービス提供システム 110が提供したサービスの履歴情報を管理するサービスディレク夕情報サーバ 901と、ユーザの属性情報及びモパイルユーザ端末 100内のデータを管理するユーザ情報サーバ 902 と、マーチャント及び通信事業者の属性情報、並びにゲート端末 101、マ一チャント端末 102、マ一チャント端末 103、自動販売機 104及び電子テレホン力一ド課金装置 800内のデ一夕を管理するマーチヤント情報ザーバ 903と、決済処理機関の属性情報及び決済処理の履歴情報を管理する決済処理機関情報サーバ 904と、チケット発行者の属性情報、チケット発行処理の履歴情報、及び電子チケットのテンプレートプログラムを管理するチケット発行者情報サーバ 905と、プリペイドカード発行者の属性情報、プリペイドカード発行処理の履歴情報及び電子プリペイドカ一ドのテンプレートプログラムを管理するプリペイドカ一ド発行者情報サーバ 906と、テレホンカード発行者の属性情報、テレホンカード発行処理の履歴情報及び電子テレホン力一ドのテンプレートプログラムを管理するテレホン力一ド発行者情報サーバ 907と、サービス提供者がサービス提供システム 110の運用管理を行なう管理システム 908とを備えており、各サーバ 900〜907及び管理システム 908は、それそれ 1台または複数台のコンピュータで構成されている。

また、サービスサーバ 900、サービスディレクタ情報サーバ 901、ユーザ情報サーバ 902、マーチャント情報サーバ 903、決済処理機関情報サーバ 904、チケット発行者情報サーバ 905、プリペイドカード発行者情報サ —バ 906、及びテレホンカード発行者情報サーバ 907は、それそれ、 A T M- L A Nケーブル 914, 915， 916 , 917， 918, 919 , 920, 921によって A T M- L A Nスィッチ 909に接続され、サ一ビスサーバ 900は、 A T M- L A N スィッチ 909を介して、サービスディレクタ情報サーバ 901、ユーザ情報サーバ 902、マ一チャント情報サーバ 903、決済処理機関情報サーバ 904 、チケット発行者情報サーバ 905、プリペイドカード発行者情報サーバ 9 06、及びテレホンカード発行者情報サーバ 907にアクセスする。

また、 ATM- LANスィッチ 909は、 A T M- L A Nケーブル 912によつて、 ATM交換機 911に接続される。 ATM交換機 911には、デジタル公衆網 111と結ぶデジタル通信回線 130、決済処理システム 106と結ぶデジ夕ル通信回線 131、チケット発行システム 107と結ぶデジタル通信回線 132、プリペイドカード発行システム 108と結ぶデジタル通信回線 133、及びテレホンカード発行システム 109と結ぶデジタル通信回線 134が接続され、サービスサーバ 900は、 ATM-LANスィッチ 909及び ATM交換機 9Πを介して、モパイルユーザ端末 100、ゲート端末 101、マーチヤント端末 102、マ一チャント端末 103、自動販売機 104、電子テレホン力 —ド課金装置 800、決済処理システム 106、チケット発行システム、プリペイドカード発行システム、及びテレホンカード発行システムと通信を行なう。

管理システム 908は、 ATM- LANケーブル 922によって、 ATM-L ANスイッチ 910に接続され、さらに、 ATM- L ANケーブル 913によつて、 ATM交換機 911に接続される。管理システム 908は、 ATM-L ANスィッチ 910、 ATM交換機 911、及び A T M-L A Nスイッチ 909を介して、サービスサーバ 900、サ一ビスディレクタ情報サーバ 901、ュ一ザ情報サーバ 902、マ一チャント情報サーバ 903、決済処理機関情報サーバ 904、チケット発行者情報サーバ 905、プリペイドカード発行者情報サーバ 906、及びテレホンカード発行者情報サーバ 907にアクセスして、サ一ビス提供システム 110の運用管理を行なう。

ATM交換機 911は、サービス提供システム 110の外部と内部との通信、及びサービス提供システム 110の内部間の通信において、データ通信の交換機（ルー夕）として動作する。また、 ATM交換機 911は、複数の通信方式に対応し、通信アダプタの機能を持つ。例えば、サービスサーバ 900とマーチャント端末 102との通信では、まず、マーチャント端末 102と ATM交換機 911との間で、 I S D Nのデ一夕パケットを交換し、 ATM交換機 911が、 I SDNのデ一夕バケツトから ATMパケヅトへの変換、及び、その逆変換を行ない、 ATM交換機 911とサービスサ一ノ' 900との間で、 ATMパケットを交換する。同様に、サービスサーバ 9 00とモバイルユーザ端末 100、サービスサーバ 900とマーチヤント端末 10 3、サービスサーバ 900と自動販売機 104、サ一ビスサーバ 900と電子テレホンカード課金装置 800、サ一ビスサーバ 900と決済処理システム 106、サ一ビスサーバ 900とチケット発行システム 107、サービスサーバ 900とテレホンカード発行システム 109、サービスサーバ 900とプリペイドカ一ド発行システム 108との間の通信においても、 ATM交換機 911が、それそれの通信方式に対応して、通信データの変換を行なう。

また、サービス提供システム 110と、モパイルユーザ端末 100、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、自動販売機 104 、または電子テレホンカード課金装置 800との間の通信費用を軽減するため、通常、サービス提供システム 110は、モパイル 'エレクトロニヅクコマース 'サービスを提供する地域（サービスエリア）ごとに設置される。したがって、 ATM交換機 911には、他の地域のサービス提供システムと結ぶ専用デジタル通信回線 923が接続される。この場合、サ一ビス提供システム同士は、お互いにデータを共有し、協調してデータ処理を行なう。

次に、決済処理システム 106について説明する。

図 1 0は、決済処理システム 106のブロック構成図である。決済処理システム 106は、電子クレジットカードサービスにおいて、サービス提供システム 110と交換する決済情報のデータ処理を行なうトランンザクシヨン処理サーバ 1000と、クレジットサービスの加入者の個人情報を管理する加入者情報サーバ 1001と、クレジットサービスの加盟店の情報を管理する加盟店情報サーバ 1002と、クレジット決済の取引情報を管理する取引情報サーバ 1003と、決済処理機関が決済処理システム 106の運用管理を行なう管理システム 1006とを備えており、各サーバ 1000〜1003、及び管理システム 1006は、それそれ一台、あるいは、複数台のコンビュ一夕によって構成される。

また、トランンザクシヨン処理サーバ 1000、加入者情報サーバ 1001、加盟店情報サーバ 1002、及び取引情報サーバ 1003は、それそれ、 ATM -LANケーブル 1008, 1009，1010，1011によって、 ATM- LANスィッチ 1004に接続され、トランンザクシヨン処理サーバは、 ATM- LAN スィッチ 1004を介して、加入者情報サーバ 1001、加盟店情報サーバ 1002 、または取引情報サーバ 1003にアクセスする。

また、 ATM- LANスィッチ 1004は、 A T M- L A Nケーブル 1013によって、 ATM交換機 1005に接続される。 ATM交換機 1005には、サ一ビス提供システム 110と結ぶデジタル通信回線 131が接続され、トランンザクシヨン処理サーバは、 ATM- LANスィツチ 1004及び ATM交換機 1005を介して、サービス提供システム 110と通信を行なう。

電子クレジヅトカードサービスにおいて、決済処理システム 106が行なうクレジット決済処理は、サービス提供システム 110からの決済要求に対して、トランンザクシヨン処理サーバ 1000が、加入者情報サーバ 10 01、加盟店情報サーバ 1002、及び取引情報サーバ 1003の情報をそれそれ更新することによって成立する。

また、 ATM交換機 1005には、サービス提供システム 110と結ぶデジタル通信回線 131の他に、銀行オンラインシステムと結ぶ銀行専用回線 1 015、さらには、他の決済処理機関の決済処理システムと結ぶ専用デジタル回線 1016が接続され、決済処理システム 106は、銀行オンラインシステム、及び、他の決済処理機関の決済処理システムと通信を行ない、金融機関間の決済処理を行なう。

管理システム 1006は、 ATM- LANケーブル 1012によって、 ATM- LA Nスィッチ 1007に接続され、さらに、 A TM- L ANケーブル 1014 によって、 ATM交換機 1005に接続される。管理システム 1006は、 AT M- LANスィッチ 1007、 ATM交換機 1005、及び ATM- LANスイツチ 1004を介して、トランンザクシヨン処理サーバ 1000、加入者情報サーノ 1001、加盟店情報サーバ 1002、または取引情報サーバ 1003にアクセスし、決済処理システム 106の運用管理を行なう。

ATM交換機 1005は、決済処理システム 106の外部と内部との通信、及び決済処理システム 106の内部間の通信において、データ通信の交換機（ルー夕）として動作する。また、 ATM交換機 1005は、複数の通信方式に対応した、通信アダプタの機能を持ち、トランンザクシヨン処理サーバ 1000とサービス提供システム 110との間の通信、トランンザクション処理サーバ 1000と銀行オンラインシステムとの間の通信、トランンザクシヨン処理サーバ 1000と他の決済処理機関の決済処理システムとの間の通信において、 ATM交換機 1005が、それそれの通信方式に対応して、通信データの変換を行なう。

次に、チケット発行システム 107について説明する。

図 1 1は、チケット発行システム 107のブロック構成図である。チケット発行システム 107は、電子チケットサービスにおいて、サービス提供システム 110と交換する決済情報（トランザクション情報）のデータ処理を行なうチケット発行サーバ 1100と、顧客の購入履歴情報を管理する顧客情報サーバ 1101と、発行したチケット及びィンストール力一ドに関する情報を管理するチケット発行情報サーバ 1102と、チケット在庫情報を管理するチケット情報サーバ 1103と、チケット発行者がチケット発行システム 107の運用管理を行なう管理システム 1106とを備えており、各サーバ 1100〜1103、及び管理システム 1106は、それそれ一台、あるいは、複数台のコンビュ一夕によって構成される。

また、チケット発行サーバ 1100、顧客情報サーバ 1101、チケット発行情報サーバ 1102、及びチケット情報サーバ 1103は、それそれ、 ATM- LANケーブル 1108，1109, 1110, 1111によって、 ATM- LANスィツチ 1104に接続され、チケット発行サーバは、 ATM- LANスイッチ 1104 を介して、顧客情報サーバ 1101、チケット発行情報サーバ 1102、またはチケット情報サーバ 1103にアクセスする。

また、 ATM-LANスィッチ 1104は、 A T M- L A Nケーブル 1113によって、 ATM交換機 1105に接続される。 ATM交換機 1105には、サ一ビス提供システム 110と結ぶデジタル通信回線 132が接続され、チケット発行サーバは、 ATM- LANスィツチ 1104及び ATM交換機 1105を介して、サービス提供システム 110と通信を行なう。

電子チケットサービスにおいて、チケット発行システム 107が行なうチケッ卜の発行処理は、サービス提供システム 110からの要求に対して、チケット発行サーバ 1100が、顧客情報サーバ 1101、チケット発行情報サーバ 1102、及びチケット情報サーバ 1103の情報を、それそれ更新して、発行するチケット情報をサービス提供システム 110へ送信することによつて成する。

管理システム 1106は、 ATM- LANケーブル 1112によって、 ATM- LANスィッチ 1107に接続され、さらに、 A T M- L A Nケーブル 1114 によって、 ATM交換機 1105に接続される。管理システム 1106は、 AT M-L ANスィッチ 1107、 ATM交換機 1105、及び ATM- LANスイツチ 1104を介して、チケット発行サーバ 1100、顧客情報サーバ 1101、チケット発行情報サーバ 1102、またはチケット情報サーバ 1103にアクセスし、チケット発行システム 107の運用管理を行なう。

ATM交換機 1105は、チケット発行システム 107の外部と内部との通信、及びチケット発行システム 107の内部間の通信において、データ通信の交換機（ルー夕）として動作する。

次に、プリペイドカード発行システム 108について説明する。

図 1 2は、プリペイドカード発行システム 108のブロック構成図である。プリペイドカード発行システム 108は、電子プリペイドカードサ一ビスにおいて、サービス提供システム 110と交換する決済情報（トランザクシヨン情報）のデータ処理を行なうプリペイドカード発行サーバ 12 00と、顧客の購入履歴情報を管理する顧客情報サーバ 1201と、発行したプリペイドカ一ド及びィンストール力一ドの情報を管理するプリペイドカード発行情報サーバ 1202と、プリペイドカード在庫情報を管理するプリペイドカード情報サーバ 1203と、プリペイドカード発行者がプリペイドカード発行システム 108の運用管理を行なう管理システム 1206とを備えており、各サーバ 1200〜1203、及び管理システム 1206は、それそれ一台、あるいは、複数台のコンピュータによって構成される。

また、プリペイドカード発行サーバ 1200、顧客情報サーバ 1201、プリペイドカード発行情報サーバ 1202、及びプリペイドカード情報サーバ 12 03は、それそれ、 ATM- LANケーブル 1208，1209，1210, 1211によって、 ATM- LANスイッチ 1204に接続され、プリペイドカード発行サーバは、 ATM- LANスィッチ 1204を介して、顧客情報サーバ 1201、プリペイドカード発行情報サーバ 1202、またはプリペイドカード情報サーバ 1203にアクセスする。また、 ATM- LANスィッチ 1204は、 A T M-L A Nケーブル 1213によって、 ATM交換機 1205に接続される。 ATM交換機 1205には、サ一ビス提供システム 110と結ぶデジタル通信回線 133が接続され、プリペイドカード発行サーバは、 ATM- LANスィツチ 1204及び ATM交換機 1 205を介して、サービス提供システム 110と通信を行なう。

電子プリペイドカードサ一ビスにおいて、プリペイドカード発行システム 108が行なうプリペイドカードの発行処理は、サ一ビス提供システム 110からの要求に対して、プリペイドカード発行サーバ 1200が、顧客情報サーバ 1201、プリペイドカード発行情報サーバ 1202、及びプリペイドカード情報サーバ 1203の情報を、それそれ更新して、発行するプリべイドカード情報をサービス提供システム 110へ送信することによって成立する。

管理システム 1206は、 ATM- LANケ一ブル 1212によって、 ATM - LANスィッチ 1207に接続され、さらに、 ATM- LANケーブル 1214 によって、 ATM交換機 1205に接続される。管理システム 1206は、 AT M - LANスイッチ 1207、 ATM交換機 1205、及び ATM- LANスイツチ 1204を介して、プリペイドカード発行サーバ 1200、顧客情報サーバ 12 01、プリペイドカード発行情報サーバ 1202、またはプリペイドカード情報サーバ 1203にアクセスし、プリペイドカード発行システム 108の運用管理を行なう。

ATM交換機 1205は、プリペイドカード発行システム 108の外部と内部との通信、及びプリペイドカード発行システム 108の内部間の通信において、デ一夕通信の交換機（ル一夕）として動作する。

次に、テレホン力一ド発行システム 109について説明する。

図 1 3は、テレホンカード発行システム 109のブロック構成図である。テレホンカード発行システム 109は、電子テレホンカードサービスにおいて、サービス提供システム 110と交換する決済情報（トランザクシヨン情報）のデータ処理を行なうテレホンカード発行サーバ 1300と、顧客の購入履歴情報を管理する顧客情報サーバ 1301と、発行したテレホンカード及びィンストール力一ドの情報を管理するテレホン力一ド発行情報サーバ 1302と、テレホンカード在庫情報を管理するテレホンカード情報サーバ 1303と、テレホンカード発行者がテレホンカード発行システム 109の運用管理を行なう管理システム 1306とを備えており、各サーバ 130 0〜1303、及び管理システム 1306は、それそれ一台、あるいは、複数台のコンピュータによって構成される。

また、テレホンカード発行サーバ 1300、顧客情報サーバ 1301、テレホンカード発行情報サーバ 1302、及びテレホン力一ド情報サーバ 1303は、それそれ、 ATM- LANケーブル 1308, 1309, 1310, 1311によって、 AT M - LANスィッチ 1304に接続され、テレホンカード発行サーバは、 A TM-L ANスィッチ 1304を介して、顧客情報サーバ 1301、テレホン力一ド発行情報サーバ 1302、またはテレホンカード情報サーバ 1303にァクセスする。

また、 ATM- LANスィッチ 1304は、 A T M- L A Nケーブル 1313によって、 ATM交換機 1305に接続される。 ATM交換機 1305には、サービス提供システム 110と結ぶデジタル通信回線 134が接続され、テレホンカード発行サーバは、 ATM- LANスィッチ 1304及び ATM交換機 130 5を介して、サービス提供システム 110と通信を行なう。

電子テレホン力一ドサ一ビスにおいて、テレホン力一ド発行システム 109が行なうテレホン力一ドの発行処理は、サービス提供システム 110からの要求に対して、テレホンカード発行サーバ 1300が、顧客情報サーバ 1301、テレホンカード発行情報サーバ 1302、及びテレホンカード情報サーバ 1303の情報を、それそれ更新して、発行するテレホンカード情報をサービス提供システム 110へ送信することによって成立する。

管理システム 1306は、 ATM-LANケーブル 1312によって、 ATM- LA Nスィッチ 1307に接続され、さらに、 ATM- LANケーブル 1314 によって、 ATM交換機 1305に接続される。管理システム 1306は、 AT M-L ANスィッチ 1307、 ATM交換機 1305、及び ATM- LANスイツチ 1304を介して、テレホンカード発行サーバ 1300、顧客情報サーバ 1301 、テレホンカード発行情報サーバ 1302、またはテレホンカード情報サーバ 1303にアクセスし、テレホン力一ド発行システム 109の運用管理を行なう。

ATM交換機 1305は、テレホンカード発行システム 109の外部と内部との通信、及びテレホンカード発行システム 109の内部間の通信において、データ通信の交換機（ル一夕）として動作する。

次に、インスト一ルカードについて説明する。

図 14は、電子プリペイドカード、電子テレホンカード、及び電子チケットのインスト一ルカ一ドの概観図である。図 14 ( a) 、図 14 ( b ) は、それそれ、電子プリペイドカード · インストールカード 1400の裏側及び表側の外観図であり、図 14 ( c) 、図 14 (d) は、電子テレホン力一ド · インストール力一ド 1401の裏側及び表側の外観図、図 1 4 ( e ) 、図 14 ( f ) は、電子チケット ' インスト一ルカ一ド 1402の裏側及び表側の外観図である。

基本的に、インストールカードの裏側に、インスト一ル情報、インストールの手順等のインストールに必要な情報が印刷され、表側は、自由なデザィンの印刷を行なうことができる。

例えば、電子プリペイドカード ' インスト一ルカード 1400の場合、 10 ,000 (通貨単位、または、提供される商品またはサービスの単位）の価値（バリュー）を持つ電子プリペイドカードのインストールカードを示している。

裏側には、インストールカードの種類 1403と、インストールされる電子プリペイドカードが持つ価値を示す値 1404と、インストールの手順 14 05と、ロゴマークのフォログラフィ 1406と、インストールする電子プリペイドカードの種類を示すインスト一ルカ一ド番号 1407と、同一種類の電子プリペイドカード内での識別番号に相当するィンストール番号 1408 とが印字される。

フォログラフィ 1406は、単にデザインのためだけではなく、その複写が難しいことから、インストール力一ドの偽造を防止するために設けられている。したがって、偽造防止のために、フォログラフィ 1406の代わりに、あるいは、フォログラフィ 1406に加えて、マイクロ文字や、高精細文様を印刷してもよい。

インスト一ルカ一ド番号 1407は、電子プリペイドカードの種類を示す任意の 8桁の数字で、 4文字ずつに分けて印字され、インストール番号 1408は、適当に離散した 3 2桁の数字で、 4文字ずつ 4行 2列に分けて印字される。このィンスト一ルカ一ド番号 1407とィンストール番号 1408 とを合わせたものが、ィンストールされる電子プリペイドカードの識別情報であり、流通の過程で、この識別情報が漏洩するのを防ぐために、ィンストールカード番号 1407及びィンストール番号 1408が印字されている部分には、コーティングがされ、そのコ一ティングをはがさないと、番号が見えない状態になっている。つまり、インスト一ルカードは、コ —ティングがされた状態で販売または譲渡され、電子プリペイドカ一ドをモパイルユーザ端末 100にインスト一ルする時に、初めて、はがされる。

したがって、インストールの手順としては、まず、コ一ティング（スクラッチ部分）をはがし、次に、モパイルユーザ端末 100をプリペイドカードモードにし、ファンクションスィッチ（ "F4" ) でプリペイドカードモードの操作メニューを表示させ、メニュー選択により、インストール画面にして、インストールカード番号とィンストール番号とを入力して、実行スィッチを押す。以上の操作によって、モバイルュ一ザ端末 100は、サービス提供システム 110との間でインストール情報を交換し、モバイルュ一ザ端末 100に、電子プリペイドカードがインスト一ルされる。

次に、電子テレホンカード ' インスト一ルカ一ド 1401の場合は、 5，00 0 (通貨単位、または、提供される無線電話通信サービスの単位）の価値（バリュー）を持つ電子テレホンカードのインストールカードを示している。電子プリペイドカ一ド ' インストールカード 1400と同様に、裏側には、インスト一ルカ一ドの種類 1409と、インストールされる電子テレホンカードが持つ価値を示す値 1410と、ィンストールの手順 1411と、ロゴマークのフォログラフィ 1412と、インストールする電子テレホン力ードの種類を示す 8桁のインスト一ルカ一ド番号 1413と、同一種類の電子テレホン力一ド内での識別番号に相当する 3 2桁のインストール番号 1414とが印字され、ィンストールカード番号 1413とィンストール番号 14 14が印字されている部分には、コ一ティングがされている。

インストールの手順としては、まず、コーティング（スクラッチ部分 ) をはがし、次に、モパイルユーザ端末をテレホンカードモードにし、フアンクシヨンスィヅチ（ "F4" ) でテレホンカードモ一ドの操作メ二ユーを表示させ、メニュー選択により、インスト一ル画面にして、インスト一ルカ一ド番号とインストール番号とを入力して、実行スィツチを押す。以上の操作によって、モパイルユーザ端末 100は、サービス提供システム 110との間でインストール情報を交換し、モパイルユーザ端末 1 00に、電子テレホンカードがインストールされる。電子チケット · インスト一ルカ一ド 1402の場合は、表側に、イベントの日時や場所等のィンストールされる電子チケッ卜の内容を示す情報が印字される。裏側は、電子プリペイドカード ·インストールカード 1400 と同様に、インストールカードの種類 1415と、インストールの手順 1417 と、ロゴマークのフォログラフィ 1418と、インストールする電子チケットの種類を示す 8桁のィンストール力一ド番号 1419と、同一種類の電子チケット内での識別番号に相当する 3 2桁のィンストール番号 1420とが印字され、ィンスト一ルカ一ド番号 1419とィンストール番号 1420とが印字されている部分には、コーティングがされている。この他、電子チケット ' インストールカード 1402の裏側には、電子チケットのインスト一ルの期限 1416が印字される。

インストールの手順としては、まず、コ一ティング（スクラッチ部分 ) をはがし、次に、モパイルユーザ端末をチケットモードにし、ファンクシヨンスィツチ（ "F4" ) でチケヅトモ一ドの操作メニューを表示させ、メニュー選択により、インスト一ル画面にして、インスト一ルカ一ド番号とィンストール番号とを入力して、実行スィツチを押す。以上の操作によって、モパイルユーザ端末 100は、サービス提供システム 110との間でインストール情報を交換し、モパイルユーザ端末 100に、電子チケットがィンスト一ルされる。

以上の説明では、インスト一ルカードとして、紙またはプラスチック、塩化ビニール等を素材としたカード形状のものを想定しているが、商品流通のルートに乗せることができ、インストールカード番号及びィンストール番号に相当するインストール情報が記録できるものであれば、どのような形状のものでもよく、また、インストール情報は、どのような形態で記録されていてもよい。例えば、本、雑誌等の印刷物の一部に、インストール情報が印刷されていてもよく、また、飲料水の缶や、立体的な商品の表面やラベルに印刷されていてもよく、さらには、コンビュ一夕ソフトウエア等のパッケージソフトウエアの中に、電子情報としてインストール情報が記録されていてもよい。

このように、他の商品とィンストールカードとを組み合わせることにより、インスト一ルカ一ドを懸賞の賞品として用いることができ、また、複合商品として販売、流通させることができ、さらに一方で、インストールカード自体の流通コストを下げ、利用の範囲を広げ、普及を促進させることができる。

次に、モバイルュ一ザ端末 100、ゲート端末 101、マーチャント端末 10 2、マーチャント端末 103、自動販売機 104、及び電子テレホンカード課金装置 800のそれそれと、サービス提供システム 110との間の階層的なデ一夕の管理機能について説明する。

本システムは、電子プリペイドカードの購入や、それを用いた決済など、金銭の授受に関わる情報を扱うことから、システムとして、高いセキユリティが要求される。本システムは、それらのセキュリティレベルの高い情報を、一般のユーザが、簡単な操作で、しかも、モパイル環境で扱えるようにすることを、一つの目的としている。

そのための機能として、本システムでは、モバイルュ一ザ端末 100、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、自動販売機 104及び電子テレホンカード課金装置 800の内部デ一夕を、サービス提供システム 110が管理する。サービス提供システム 110上に、モパイルユーザ端末 100、ゲート端末 101、マーチャント端末 102、マ一チャント端末 103、自動販売機 104及び電子テレホン力一ド課金装置 800の内部デ —夕のマスターデータを置き、モパイルユーザ端末 100、ゲート端末 101 、マ一チャント端末 102、マーチャント端末 103、自動販売機 104、及び電子テレホン力一ド課金装置 800のそれそれと、サービス提供システム 1 10との間で、定期的に、お互いのデータを更新する。その際に、サ一ビス提供システム 110は、モパイルユーザ端末 100、ゲート端末 101、マ一チャント端末 102、マ一チャント端末 103、自動販売機 104、及び電子テレホン力一ド課金装置 800の内部デ一夕とマスターデ一夕とを照合して、不正な改ざんが行なわれていないかを検証する。また、頻繁にァクセスされる情報または比較的新しい情報が、モパイルユーザ端末 100、ゲート端末 101、マーチャント端末 102、マ一チャント端末 103、自動販売機 104及び電子テレホン力一ド課金装置 800のそれそれのローカルな蓄積媒体（R A Mまたはハードディスク）に格納されるように内部データを更新する。

この機能によって、ユーザやマ一チャントによる不正を防ぐことができ、また、事故等によるデ一夕の紛失を防止でき、システムとしての安全性が向上する。また、モパイルユーザ端末 100、ゲート端末 101、マーチャント端末 102、マーチャント端末 103、自動販売機 104、及び電子テレホンカード課金装置 800の所有者は、内部データをバックアップをする必要がなく、また、モパイルユーザ端末 100、ゲート端末 101、マーチヤント端末 102、マ一チャント端末 103、自動販売機 104、及び電子テレホンカード課金装置 800に必要とされるローカルの蓄積媒体の容量を小さく抑えることができ、結果として、これらの機器のコストダウンと小型化とを図ることができる。以下では、この機能を、ネットワーク階層蓄積管理機能と呼ぶことにする。

ネットワーク階層蓄積管理機能は、リモートアクセス、データアップデート、強制的データアップデート、及びデ一夕バックアップの 4種類の処理によって実現される。

リモートアクセスの処理は、モパイルユーザ端末 100、ゲート端末 101 、マ一チャント端末 102、及びマーチャント端末 103が、サービス提供システム 110に格納されているデ一夕にアクセスする場合に、そのデ一夕を、サービス提供システム 110からダウンロードする処理であり、デ一夕アップデートの処理は、モパイルユーザ端末 100、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、自動販売機 104、及び電子テレホンカード課金装置 800が、定期的に、サービス提供システムにァクセスして、内部デ一夕の更新をする処理であり、強制的データアップデートの処理は、サービス提供システムが、強制的に、モバイルュ一ザ端末 100、ゲート端末 101、マーチャント端末 102、マーチャント端末 103 、自動販売機 104、及び電子テレホンカード課金装置 800の内部デ一夕を更新する処理であり、また、データバックアップの処理は、モバイルュ一ザ端末 100またはマ一チャント端末 103が、バッテリィが少なくなつた場合に、自動的に、内部デ一夕を、サービス提供システムにバックアツプする処理である。

図 5 6 ( a ) は、モパイルユーザ端末 100とサービス提供システム 110 とのリモートアクセスの処理の手順を示している。

モパイルユーザ端末 100は、サ一ビス提供システムに格納されているデ一夕にアクセスする場合、サービス提供システムにデータを要求するメッセージ、リモートアクセス要求 5600を送信する。サービス提供システムは、リモートアクセス要求 5600を受信し、要求されたデータを含むメッセージ、リモートアクセスデータ 5601を生成して、モパイルユーザ端末 100へ送信し、モパイルユーザ端末 100は送信されたデ一夕にァクセスする。

同様に、図 5 7 ( a ) は、サービス提供システム 110と、ゲート端 101 、マ一チャント端末 102またはマーチヤント端末 103とのリモートァクセスの処理の手順を示している。

ゲート端 101 (マーチャント端末 102、マ一チャント端末 103) は、サ —ビス提供システムに格納されているデ一夕にアクセスする場合、サービス提供システムにデータを要求するメヅセージ、リモートアクセス要求 5700を送信する。サービス提供システムは、リモートアクセス要求 57 00を受信し、要求されたデータを含むメッセ一ジ、リモートアクセスデ —夕 5701を生成して、ゲート端 101 (マ一チャント端末 102、マ一チャント端末 103) へ送信し、ゲート端 101 (マーチャント端末 102、マ一チヤント端末 103) は送信されたデータにアクセスする。

次に、図 5 6 ( b ) は、モパイルユーザ端末 100とサービス提供システム 110とのデータアップデ一トの処理の手順を示している。

モパイルユーザ端末 100は、あらかじめ、サ一ビス提供システムによつて指定されている時刻になると、サービス提供システム 110に内部デ —夕のアップデート処理を要求するメッセージ、データアップデ一ト要求 5602を送信する。それに対して、サービス提供システム 110は、サービス提供システムにアップ口一ドするデ一夕の範囲を示すメッセージ、データアップデート応答 5603を生成し、モパイルユーザ端末 100に送信する。

モパイルユーザ端末 100は、サービス提供システムにアップ口一ドするデータを生成し、サービス提供システム 110にモパイルユーザ端末の内部デ一夕をアップロードするメヅセージ、アップロードデ一夕 5604を、サービス提供システムに送信する。

サ一ビス提供システムは、アップロードされたデータを検証し、さらに、モパイルユーザ端末 100の更新デ一夕を生成し、モパイルユーザ端末 100の内部データをアップデー卜するメッセージ、アップデートデ一夕 5605を、モパイルユーザ端末 100に送信する。モパイルユーザ端末 100 は、アップデートデ一夕 5605を受信し、内部データを更新する。

サービス提供システムは、アップロードされたデータの検証によって、不正な改ざんが発見された場合には、アップデートデータ 5605の代わりに、モパイルユーザ端末の機能を停止させるメッセージ、機能停止命令 5605'を送信する。

同様に、図 5 7 ( b ) は、サービス提供システム 110と、ゲート端末 1 01、マ一チャント端末 102、マ一チャント端末 103、自動販売機 104、または電子テレホンカード課金装置 800とのデータアップデートの処理の手順を示している。

ゲート端末 101 (マーチャント端末 102、マ一チャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) は、あらかじめ、サ一ビス提供システムによって指定されている時刻になると、サービス提供システム 110に内部デ一夕のアツプデ一ト処理を要求するメッセージ、デ —夕アップデート要求 5702を送信する。それに対して、サービス提供システム 110は、サービス提供システムにアツプロ一ドするデータの範囲を示すメッセージ、データアップデート応答 5703を生成し、ゲート端末 101 (マーチャント端末 102、マ一チャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) に送信する。

ゲート端末 101 (マーチャント端末 102、マーチャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) は、サービス提供システムにアップ口一ドするデータを生成し、サービス提供システム 110に内部デ一夕をアップロードするメッセ一ジ、アップロードデータ 5704を、サービス提供システムに送信する。

サービス提供システムは、アツブロードされたデータを検証し、さらに、ゲート端末 101 (マーチャント端末 102、マーチャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) の更新データを生成し、内部データをアップデートするメッセージ、アップデートデータ 5705 を、ゲート端末 101 (マーチャント端末 102、マーチャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) に送信する。ゲート端末 101 (マーチャント端末 102、マ一チャント端末 103、自動販売機 104、電子テレホンカード課金装置 800 ) は、アップデートデ一夕 5705を受信し、内部データを更新する。

サービス提供システムは、アップロードされたデータの検証によって、不正な改ざんが発見された場合には、アップデートデ一夕 5705の代わりに、ゲート端末 101 (マーチャント端末 102、マーチャント端末 103、自動販売機 104、電子テレホンカード課金装置 800 ) の機能を停止させるメッセージ、機能停止命令 5705'を送信する。

次に、図 5 6 ( c ) は、モパイルユーザ端末 100とサービス提供システム 110との強制的デ一夕アツプデ一卜の処理の手順を示している。サービス提供システム 110は、ユーザとの契約内容に変更があった場合など、モパイルユーザ端末 100の内部データを、早急に更新する必要がある場合、まず、モパイルユーザ端末 100に強制的デ一夕アップデ一ト処理を命令するメッセージ、デ一夕アップデート命令 5606を生成し、モパイルユーザ端末 100に送信する。

モパイルユーザ端末 100は、サービス提供システムにアップ口一ドするデータを生成し、サービス提供システム 110にモパイルユーザ端末の内部データをアップロードするメッセージ、アップ口一ドデ一夕 5607を、サービス提供システムに送信する。

サービス提供システムは、アップロードされたデ一夕を検証し、さらに、モパイルユーザ端末 100の更新データを生成し、モパイルユーザ端末 100の内部データをアップデー卜するメッセージ、アップデートデー夕 5608を、モパイルユーザ端末 100に送信する。モパイルユーザ端末 100 は、アップデートデ一夕 5608を受信し、内部デ一夕を更新する。

サービス提供システムは、アップ口一ドされたデ一夕の検証によって、不正な改ざんが発見された場合には、アップデートデータ 5608の代わりに、モパイルユーザ端末の機能を停止させるメッセージ、機能停止命令 5608'を送信する。

同様に、図 5 7 ( c ) は、サービス提供システム 110と、ゲート端末 1 01、マ一チャント端末 102、マーチャント端末 103、自動販売機 104、または電子テレホンカード課金装置 800との強制的データアップデートの処理の手順を示している。

サ一ビス提供システム 110は、ユーザとの契約内容に変更があった場合など、ゲート端末 101 (マ一チャント端末 102、マ一チャント端末 103 、自動販売機 104、電子テレホンカード課金装置 800) の内部デ一夕を、早急に更新する必要がある場合、まず、ゲート端末 101 (マーチャント端末 102、マーチャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) に強制的デ一夕アツプデート処理を命令するメッセージ、データアップデート命令 5706を生成し、モバイルュ一ザ端末 100に送信する。

ゲート端末 101 (マ一チャント端末 102、マーチャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) は、サービス提供システムにアップロードするデ一夕を生成し、サ一ビス提供システム 110に内部デ一夕をアップロードするメッセージ、アップロードデ一夕 5707を、サービス提供システムに送信する。

サ一ビス提供システムは、アップロードされたデ一夕を検証し、さらに、ゲート端末 101 (マ一チャント端末 102、マーチャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) の更新データを生成し、モパイルユーザ端末 100の内部データをアップデートするメッセージ、アップデートデ一夕 5708を、ゲート端末 101 (マ一チャント端末 102、マーチャント端末 103、自動販売機 104、電子テレホンカード課金装置 80 0) に送信する。ゲート端末 101 (マーチャント端末 102、マ一チャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) は、アツプデートデータ 5708を受信し、内部デ一夕を更新する。

サービス提供システムは、アツブロードされたデ一夕の検証によって、不正な改ざんが発見された場合には、アップデートデ一夕 5708の代わりに、ゲート端末 101 (マ一チャント端末 102、マ一チャント端末 103、自動販売機 104、電子テレホンカード課金装置 800) の機能を停止させるメッセージ、機能停止命令 5708'を送信する。

次に、図 5 6 ( d ) は、モパイルユーザ端末 100とサ一ビス提供システム 110とのデータバックアップの処理の手順を示している。データバックアップ処理は、ほぼ、データアップデート処理と同じ手順で行なわれる。但し、デ一夕バックアップ処理では、バヅテリイ容量が Q以下につた場合に、モバイルュ一ザ端末 100は、デ一夕バックアップの処理を開始し、また、アップデートデ一夕 5612を受信して、内部データを更新した後、モパイルユーザ端末 100は、バッテリイの容量が十分な状態になるまで、新たなデータの入力が禁止される。

同様に、図 5 7 ( d ) は、マ一チャント端末 103とサービス提供システム 110とのデ一夕バックアップの処理の手順を示している。この場合も、データバックアップ処理は、ほぼ、データアップデート処理と同じ手順で行なわれる。但し、デ一夕バックアップ処理では、バッテリィ容量が Q以下につた場合に、マーチャント端末 103は、データバックアツプの処理を開始し、また、アップデートデータ 5712を受信して、内部デ一夕を更新した後、マーチャント端末 103は、バッテリイの容量が十分な状態になるまで、新たなデータの入力が禁止される。

以上のネットワーク階層蓄積管理機能の各処理において、機器間で交換されるメヅセージの内容については、後で詳しく説明する。次に、発行した電子チケット、電子プリペイドカード、及び電子テレホンカードの管理について説明する。

本システムでは、発行した電子チケット、電子プリペイドカード、及び電子テレホンカードを、使用登録されたものと、使用登録されていないものとに分けて管理する。ここで使用登録とは、ユーザが、自分が所有する電子チケット、電子プリペイドカードまたは電子テレホンカードを、自分で使用するものとして、サービス提供システムに登録することを意味する。

本システムでは、購入した電子チケット、電子プリペイドカード、または電子テレホンカードを、他のユーザに譲渡することができるので、必ずしも、購入したユーザが、それを使用するとは限らない。また、購入された電子チケット、電子プリペイドカード、または電子テレホン力ードは、必ずしも、使用されるとは限らず、特に、電子プリペイドカードゃ電子テレホン力一ドの場合には、磁気カード夕ィプのテレホンカードのように、使用されないで、休眠状態のものが、大量に発生するものと予測される。

これらの使用されない電子チケット、電子プリペイドカード、及び電子テレホンカードを、使用される電子チケット、電子プリペイドカード、及び電子テレホンカードと同じように管理することは、システムの運用上の無駄が多い。そこで、本システムでは、これらを、使用されるものと、使用されないものとに分けて管理する。

具体的には、通常、購入または譲渡された電子チケット、電子プリべィドカード、及び電子テレホンカードは、ユーザに所有されているものとして、サービス提供システム 110のユーザ情報サーバ 902で管理されている。これらの電子チケット、電子プリペイドカード、または電子テレホンカードを自分で使用する場合、ユーザは、その使用登録を、サービス提供システムに対して行なう。サービス提供システムは、使用登録された電子チケット、電子プリペイドカード、または電子テレホンカードを、そのユーザが使用するものとして、サービスディレクタ情報サーバ 901に登録する。使用登録の処理は、デジタル無線電話通信で、いつでも、どこでも行なうことができる。

電子チケット、電子プリペイドカード、及び電子テレホンカードの使用登録に関しては、後で詳しく説明する。

次に、本システムが提供するモパイル 'エレクト口ニックコマース - サービスについて説明する。

まず、 4つのサービスの内、電子チケットサービスについて説明する電子チケットサービスの中には、大きく分けて、チケットオーダー、チケット購入、チケット使用登録、改札チケット設定、チケット改札、チケット照会、チケット譲渡、電子チケットインストール、チケット内容変更、及びチケット払戻の 1 0種類の処理がある。

チケットオーダ一は、ユーザが、チケット発行者に電子チケッ卜の申込を行なう処理であり、チケット購入は、ユーザが、チケットオーダ一で申込んだ電子チケットを購入する処理、チケット使用登録は、ユーザが、購入または譲渡されたチケットを、自分が使用するチケットとして、サービス提供システム 110に登録する処理、改札チケット設定は、ゲート端末 101のオペレータ（マ一チャント）が、改札するチケットをゲート端末に設定する処理、チケット改札は、ゲート端末が、電子チケットの改札をする処理、チケット照会は、ゲート端末が、改札した電子チケットの有効性を、サービス提供システムに照会する処理、チケット譲渡は、電子チケットの譲渡を行なう処理、電子チケットインスト一ルは、電子チケット ·インストールカードを用いて、モバイルュ一ザ端末 10 0に電子チケットをインストールする処理、チケット内容変更は、チケット発行者が、すでに発行したチケットの内容を変更する処理、そして、チケット払戻は、チケットの内容の変更に伴う、チケットの払戻を行なう処理である。

図 5 8は、チケットオーダーの処理の手順を示している。

まず、ユーザは、モパイルユーザ端末 100をチケットモードにし、フアンクシヨンスィッチ（ "F4" ) でチケットモードの操作メニューを表示させ、その中から、 "チケット購入" を選択して、 L C Dにチケットオーダ一画面を表示させる。次に、ファンクションスィッチ 307とテンキースィッチ 308とを用いて、チケット発行者の選択と、希望するチケットのオーダーコードと、希望日時、希望枚数を入力し、実行スィッチ 311を押す（チケットオーダー操作 5800 ) 。すると、モパイルユーザ端末は、サ一ビス提供システムに、電子チケットを申込むメッセージ、チケットオーダ一 5801を送信し、チケットオーダー 5801を受信したサ一ビス提供システムは、チケット発行システム 107に、チケットを申込むメッセージ、チケットオーダー 5802を送信する。

チケットオーダ一 5802を受信したチケット発行システムでは、チケット発行サーバ 1100が、顧客情報サーバ 1101の顧客情報と、チケット情報サーバ 1103上のチケッ卜の発行状況に関する情報とに基づいて、チケットォ一ダ一 5802に対する応答メッセージ、チケットオーダー応答 5803を生成して、サービス提供システムへ送信する。

この時、ユーザが希望するチケットが発行可能な場合、チケットォ一ダ一応答 5803には、発行可能なチケットの席番号や、チケットの代金を示すチケットの販売オファー（チケット販売オファー）が含まれ、売切れ等で、チケットが発行できない場合には、チケット販売オファーは含まれない。チケットオーダ一応答 5803を受信したサービス提供システムは、チケットオーダ一応答 5803から、チケットオーダー 5801に対する応答メッセージ、チケットオーダー応答 5804を生成し、モパイルユーザ端末へ送信する。

チケットオーダー応答 5804を受信したモバイルュ一ザ端末は、 L C D 303に、チケットオーダ一応答 5804の内容を表示する（チケットオーダ一応答の表示 5805 ) 。この時、チケットオーダー応答 5804に、チケット販売オファーが含まれている場合、 L C Dにはチケット販売オファーが表示され、チケット販売オファーが含まれていない場合には、チケットが発行できない旨を示すメッセージ（応答メッセ一ジ 9016：図 9 0 ( b ) ) が L C Dに表示される。

次に、図 5 9は、チケット購入の処理の手順を示している。

チケット購入の処理は、チケットオーダ一の処理によって、 L C Dにチケット販売オファーが表示されているところから始まる。

チケット販売オファーには、 "購入" と "キャンセル" の 2つの操作メニューがあり、 "キャンセル" を選択すると、そのチケット販売オファ一はキャンセルされる。 "購入" を選択すると、 L C Dは、購入申込画面に切り替わり、ユーザは、購入申込画面において、支払に使用するクレジットカードと支払回数とを指定し、暗証番号を入力して、実行スイッチ 311を押す（チケット購入申込操作 5900) 。すると、モバイルュ —ザ端末は、サービス提供システムに、電子チケットの購入を申込むメッセージ、チケット購入申込 5901を送信し、チケット購入申込 5901を受信したサービス提供システムは、チケット発行システム 107に、チケヅトの購入を申込むメッセージ、チケット購入申込 5902を送信する。

チケット購入申込 5902を受信したチケット発行システムでは、チケット発行サーバ 1100が、顧客情報サーバ 1101、チケット発行情報サーバ 11 02及びチケット情報サーバ 1103のデータを更新して、申込まれたチケットのチケットデ一夕を生成し、サ一ビス提供システムへ、そのチケットに対応する電子チケットの発行処理、及びチケット代金の決済処理を依頼するメッセージ、電子チケット発行依頼 5903を送信する。

電子チケット発行依頼 5903を受信したサービス提供システムは、決済処理システム 106へチケット代金の決済処理を要求するメッセージ、決済要求 5904を送信する。

決済要求 5904を受信した決済処理システムでは、トランザクション処理サーバ 1000が、加入者情報サーバ 1001、加盟店情報サーバ 1002及び取引情報サーバ 1003のデ一夕を更新して、クレジットカード決済の処理を行ない、決済処理の完了を示すメッセージ、決済完了通知 5905を、サービス提供システムへ送信する。

決済完了通知 5905を受信したサービス提供システムは、決済完了通知

5905から、チケット発行システムに決済処理の完了を示すメッセージ、決済完了通知 5906を生成して、チケット発行システムへ送信し、さらに

、ユーザに発行する電子チケットを生成する。

決済完了通知 5906を受信したチケット発行システムは、チケット販売の領収書に相当するメッセージ、領収書 5907を生成して、サービス提供システムへ送信する。

領収書 5907を受信したサービス提供システムは、領収書 5907を基に、ユーザ向けの領収書メッセージ、領収書 5909を生成して、生成した電子チケットを含むメッセ一ジ、電子チケット発行 5908とともに、モパイルユーザ端末へ送信する。

電子チケット発行 5908と領収書 5909とを受信したモパイルユーザ端末は、 L C D 303に、購入した電子チケットを表示する（電子チケットの表示 5910) 。この時、 L C Dには、同時に、購入した電子チケットの使用登録を促すダイアログメッセージが表示される。ここで、 "使用登録 " を選択すると、モパイルユーザ端末は、チケット使用登録の処理を開始する。

次に、図 6 5 ( a ) は、チケット使用登録の処理の手順を示している o

チケット使用登録の処理は、 L C Dに電子チケッ卜の使用登録を促すダイアログメッセージが表示されているところから始まる。使用登録を促すダイアログメッセージは、電子チケットを購入した直後、または、使用登録されていない電子チケットを表示した状態（チケットの状態表示として「未登録」が表示されている）で、実行スィッチ 311を押すことによって表示される。

使用登録を促すダイアログメッセージには、 "使用登録" と "キャンセル" の 2つの操作メニューがあり、 "キャンセル" を選択すると、チケット使用登録の処理はキャンセルされる。ユーザが "使用登録" を選択すると（電子チケットの使用登録操作 6500) 、モパイルユーザ端末は、サービス提供システムに、電子チケットの使用登録を要求するメッセージ、チケット使用登録要求 6501を送信する。チケット使用登録要求 65 01を受信したサービス提供システムでは、サービスサーバ 900が、チケット使用登録要求 6501の内容と、ユーザ情報サーバ 902上のユーザ情報とを照合し、サービスディレクタ情報サーバ 901上の使用登録されている電子チケットの管理情報を更新して、電子チケットの使用登録を行ない、使用登録された電子チケットの証明書を含むメッセージ、チケット証明書発行 6502をモバイルュ一ザ端末へ送信する。

チケット証明書発行 6502を受信したモパイルユーザ端末は、 L C Dに使用登録された電子チケット（チケッ卜の状態表示として「登録済」が表示されている）を表示する（使用登録されたチケットの表示 6503) 。次に、図 6 6は、改札チケット設定の処理の手順を示している。ゲート端末 101では、改札する電子チケットの設定を、データアップデートの処理によって行なう場合もあるが、ここでは、マーチャントが設定する場合について説明する。

まず、ゲート端末 101のオペレータ（マ一チャント）は、ゲート端末を改札チケット設定モードにして、夕ツチパネル L C D 401に設定画面を表示させる。オペレータ（マーチャント）は、ゲート端末に設定する電子チケットを示す改札チケットコ一ドをテンキースィツチ 403で入力し、画面上の "設定" ボタンを押す（チケット設定操作 6600) 。すると、ゲート端末は、指定された電子チケットの設定を要求するメッセージ、改札チケット設定要求 6601をサービス提供システムへ送信する。改札チケット設定要求 6601を受信したサービス提供システムは、指定された電子チケッ卜の改札プログラムモジュールを含むメッセ一ジ、改札チケット設定 6602をモパイルユーザ端末へ送信する。

改札チケット設定 6602を受信したモパイルユーザ端末は、夕ツチパネル L C Dに、改札チケヅト設定の処理の完了を示すメッセージを表示する（設定完了表示 6603) 。

次に、図 6 7は、チケット改札の処理の手順を示している。

まず、ユーザは、モパイルユーザ端末をチケットモードにし、ファンクシヨンスィツチ（ "F1"， "F2" ) で改札を受けるチケットを表示させる。そして、赤外線通信ポート 300をゲート端末の赤外線通信モジュ —ルに向けて実行スィッチ 311を押す（チケット提示操作 6700) 。すると、モパイルユーザ端末は、チケットの内容をゲート端末に提示するメッセージ、チケット提示 6701を、赤外線通信で、ゲート端末に送信するチケット提示 6701を受信したゲート端末は、チケットの種類を検証し、電子チケットを改札済に変更するコマンドを含むメッセ一ジ、チケット改札 6702を、赤外線通信でモパイルユーザ端末へ送信する。

チケット改札 6702を受信したモパイルユーザ端末は、電子チケットを改札済に変更し、電子チケットの変更後の状態を示すメッセージ、チケット改札応答 6703を、赤外線通信で、ゲート端末に送信する。

チケット改札応答 6703を受信したゲート端末は、チケット改札応答 67 03の内容を検証し、電子チケットを改札したことを示すメッセージ、改札証明書 6704を、赤外線通信でモパイルユーザ端末へ送信し、改札処理結果を夕ツチパネル L C Dに表示する（改札結果表示 6705 ) 。

改札証明書 6704を受信したモパイルユーザ端末は、 L C Dに改札されたチケット（チケットの状態表示として「改札済」が表示されている）を表示する（改札されたチケットの表示 6706 ) 。

この後、ゲート端末のオペレータ（マ一チャント）は、夕ツチパネル L C Dに表示された改札処理結果に基づいて、ユーザの入場を許可する (入場許可 6707) 。また、ゲート端末に、ゲート開閉装置が接続されている場合には、自動的にゲートが開かれる（入場許可 6707) 。

次に、図 7 1は、チケット照会の処理の手順を示している。

チケット照会の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムがゲート端末の内部データをアップデートするデータアップデートの処理の中で行なわれる。

ゲート端末は、サービス提供システムに、あらかじめ設定された時刻になると、自動的に、データアップデート処理を開始し、まず、サービス提供システムに、デ一夕アップデート処理を要求するメッセージ、デ一夕アップデート要求 5702を送信する。

データアップデート要求 5702を受信したサービス提供システムは、デ —夕アップデート要求 5702に対する応答メッセージ、データァヅプデート応答 5703を、ゲート端末へ送信する。

データァヅプデ一ト応答 5703には、アップ口一ドするデータの範囲を示す情報（アップデートオプションコード 8809：図 8 8 ( b ) ) が含まれており、データアップデート応答 5703を受信したゲート端末は、デ一夕アップデート応答 5703に基づいて、サ一ビス提供システムにアップ口一ドするデ一夕を含むメッセージ、アップ口一ドデ一夕 5704を生成し、サービス提供システムへ送信する。この時、アップロードデータ 5704には、新たにゲート端末が改札した電子チケットの情報が含まれている。ァップロ一ドデ一夕 5704を受信したサービス提供システムでは、サ一ビスサーバ 900が、アップロードされたデ一夕を、マ一チャント情報サーバ 903上のデータと照合、検証して、ゲート端末の更新データを生成する。この時、同時に、ゲート端末が改札した電子チケットの情報と、サービスディレクタ情報サーバ 901上の使用登録されている電子チケッ卜の管理情報とを照合して、電子チケットの有効性を検証する。そして、サービスサーバ 900は、ゲート端末の更新データを含むメッセージ、アップデートデータ 5705を、ゲート端末へ送信する。ゲート端末の更新デ一夕には、電子チケッ卜の有効性を検証した結果を示す情報として、チケッ卜照会結果が含まれている。

アツプデートデ一夕 5705を受信したゲート端末は、アツプデ一トデ一夕 5705に含まれる更新デ一夕を展開して、ゲート端末の内部のデ一夕を更新する。この時、チケット照会結果も、ゲート端末のハードディスクに格納される。また、チケット照会結果は、マーチャントとサービス提供者間の契約によって、ゲート端末の更新データの中に含めるのではなく、電子メールまたは郵便によって、マ一チャントへ送られる場合もある。

また、マーチャントとチケット発行者の事業主体が異なり、チケットを取扱ったマ一チャントに対して、チケット発行者から支払が発生する場合、または、定期的にチケットの使用状況を、チケット発行者に通知する契約になっている場合には、例えば、 1週間毎に、サービス提供システムは、チケット照会の処理の結果に基づいて、チケット発行者に、チケットの使用状況を通知するメッセージ、使用状況通知 7100を生成して、チケット発行システム 107へ送信する。

次に、図 7 4は、チケット譲渡の処理の手順を示している。

図 7 4は、ユーザ Aからユーザ Bに電子チケットを譲渡する場合について示しており、ユーザ Aとユーザ Bとの間の通信を、赤外線通信で行なう場合も、デジタル無線通信で行なう場合も、基本的な処理の流れは同じである。

まず、ユーザ Aとユーザ Bとの間の通信を、赤外線通信で行なう場合について説明する。

チケット譲渡の処理は、ユーザ Aとユーザ Bとの間で、口頭で、電子チケッ卜の譲渡が合意されたところから始まる。

まず、ユーザ Aは、モバイルュ一ザ端末をチケットモードにし、ファンクシヨンスィツチ（ "F1"， "F2" ) で譲渡するチケットを L C Dに表示させる。次に、ファンクションスィツチ（ "F3" ) を押して、電子チケッ卜の操作メニューを表示させ、その中から、 "チケット譲渡" を選択し、さらに、赤外線通信ポートを、ユーザ Bのモパイルユーザ端末の赤外線通信ポートに向けて実行スィツチを押す（チケット譲渡操作 74 00) 。すると、ユーザ Aのモパイルユーザ端末は、電子チケットの譲渡を申出るメッセージ、チケット譲渡オファー 7401を、赤外線通信で、ュ —ザ Bのモパイルユーザ端末へ送信する。

チケット譲渡オファー 7401を受信したユーザ Bのモパイルユーザ端末は、チケット譲渡オファー 7401の内容を検証し、譲渡される電子チケッ卜の内容を L C Dに表示する（譲渡オファー表示 7402) 。

ユーザ Bは、 L C Dに表示された内容を確認して、赤外線通信ポートを、ユーザ Aのモパイルユーザ端末の赤外線通信ポートに向けて実行スイッチを押す（譲渡オファー受諾操作 7403) 。すると、ユーザ Bのモバィルユーザ端末は、チケット譲渡オファ一 7401に対する応答メッセージ、チケット譲渡オファー応答 7404を、赤外線通信で、ユーザ Aのモバイルュ一ザ端末へ送信する。

チケット譲渡オファー応答 7404を受信したユーザ Aのモパイルユーザ端末は、チケット譲渡オファー応答 7404の内容を L C Dに表示し（譲渡オファー応答表示 7405 ) 、さらに、電子チケットのユーザ Bへの譲渡証に相当するメッセージ、チケット譲渡証明書 7406を、赤外線通信で、ュ一ザ Bのモパイルユーザ端末へ送信する。

チケット譲渡証明書 7406を受信したュ一ザ Bのモパイルユーザ端末は、チケット譲渡証明書 7406の内容を検証し、電子チケットを譲渡されたことを示すメッセージ、チケット受取証 7407を、赤外線通信で、ユーザ Aのモバイルュ一ザ端末へ送信する。

チケット受取証 7407を受信したユーザ Aのモパイルユーザ端末は、譲渡処理の完了を示すメッセージを、 L C Dに表示して（譲渡完了表示 74 08) 、ユーザ A (贈り手）のモパイルユーザ端末における処理を終了する。

一方、チケット受取証 7407を送信したユーザ Bのモパイルユーザ端末は、受信したチケット譲渡証明書 7406を L C Dに表示し、さらに、サ一ビス提供サーバとの間の譲渡処理（譲渡された電子チケットを、サ一ビス提供システムからダウンロードする処理）を、今すぐ実行するか否かを尋ねるダイアログメッセ一ジを表示する（譲渡証明書の表示 7409) 。このダイアログメッセージには、 "譲渡処理要求" 及び "キャンセル " の 2つの操作メニューがあり、 "キャンセル" を選択すると、その時点でのサービス提供サーバとの間の譲渡処理はキャンセルされ、サービス提供システムがユーザ Bのモバイルユーザ端末の内部データをアップデートする処理（データアップデートの処理）の際に、アップデートデ一夕の一部として、譲渡された電子チケットが、ユーザ Bのモバイルュ一ザ端末に設定される。

また、ユーザ Bが、 "譲渡処理要求" を選択すると（譲渡処理要求操作 7410) 、モパイルユーザ端末は、チケット譲渡証明書 7406を基に、サ一ビス提供サーバとの間の譲渡処理を要求するメッセージ、チケット譲渡処理要求 7411を生成し、デジタル無線電話通信で、サービス提供システムに送信する。

チケット譲渡処理要求 7411を受信したサービス提供システムは、チケット譲渡処理要求 7411の内容を検証し、ユーザ Aから譲渡された電子チケットを含むメッセージ、チケット譲渡 7412を、デジタル無線電話通信で、ユーザ Bのモパイルユーザ端末へ送信する。

チケット譲渡 7412を受信したユーザ Bのモパイルユーザ端末は、電子チケヅトを L C Dに表示して（電子チケッ卜の表示 7413) 、チケット譲渡の処理を終了する。

次に、ユーザ Aとユーザ Bとの間の通信を、デジタル無線電話通信で行なう場合について説明する。

この場合も、チケット譲渡の処理は、ユーザ Aとユーザ Bとの間で、口頭で、電子チケットの譲渡が合意されたところから始まる。但し、この場合は、ユーザ Aとユーザ Bは、デジタル無線電話による通話状態にある。

まず、ュ一ザ Aは、モパイルユーザ端末をチケットモードにし、ファンクシヨンスィヅチ（ "F1"， "F2" ) で譲渡するチケットを L C Dに表示させる。次に、ファンクションスイッチ（ "F3" ) を押して、電子チケットの操作メニューを表示させ、その中から、 "チケット譲渡" を選択して、実行スィッチを押す（チケット譲渡操作 7400) 。すると、ュ一ザ Aのモパイルユーザ端末は、電子チケッ卜の譲渡を申出るメッセ一ジ、チケット譲渡オファー 7401を、デジタル無線電話通信で、ユーザ B のモパイルユーザ端末へ送信する。

チケット譲渡オファー 7401を受信したユーザ Bのモバイルュ一ザ端末は、チケット譲渡オファー 7401の内容を検証し、譲渡される電子チケッ卜の内容を L C Dに表示する（譲渡オファー表示 7402) 。

ュ一ザ Bは、 L C Dに表示された内容を確認して、実行スィッチを押す（譲渡オファー受諾操作 7403) 。すると、ユーザ Bのモパイルユーザ端末は、チケット譲渡オファー 7401に対する応答メッセージ、チケット譲渡オファー応答 7404を、デジタル無線電話通信で、ユーザ Aのモバイルユーザ端末へ送信する。

チケット譲渡オファー応答 7404を受信したユーザ Aのモバイルュ一ザ端末は、チケット譲渡オファー応答 7404の内容を L C Dに表示し（譲渡オファー応答表示 7405 ) 、さらに、電子チケットのユーザ Bへの譲渡証に相当するメッセージ、チケット譲渡証明書 7406を、デジタル無線電話通信で、ユーザ Bのモバイルュ一ザ端末へ送信する。

チケット譲渡証明書 7406を受信したユーザ Bのモバイルュ一ザ端末は、チケット譲渡証明書 7406の内容を検証し、電子チケットを譲渡されたことを示すメッセージ、チケット受取証 7407を、デジタル無線電話通信で、ュ一ザ Aのモバイルュ一ザ端末へ送信する。

一方、チケット受取証 7407を送信したユーザ Bのモパイルユーザ端末は、受信したチケット譲渡証明書 7406を L C Dに表示し、さらに、サ一ビス提供サーバとの間の譲渡処理（譲渡された電子チケットを、サービス提供システムからダウンロードする処理）を、今すぐ実行するか否かを尋ねるダイアログメッセージを表示する（譲渡証明書の表示 7409) 。このダイアログメッセージには、 "譲渡処理要求" 及び "キャンセル " の 2つの操作メニューがあり、 "キャンセル" を選択すると、その時点でのサービス提供サーバとの間の譲渡処理はキャンセルされ、サ一ビス提供システムがユーザ Bのモバイルュ一ザ端末上のデータをアップデ一卜する処理（データアップデート処理）の際に、アップデートデ一夕の一部として、譲渡された電子チケットが、ユーザ Bのモバイルュ一ザ端末に設定される。

また、ユーザ Bが、 "譲渡処理要求" を選択すると（譲渡処理要求操作 7410) 、モパイルユーザ端末は、ユーザ Aとの通話回線を切断し、新たに、サービス提供システムとのデジタル無線電話通信の回線を接続して、チケット譲渡証明書 7406を基に、サービス提供サーバとの間の譲渡処理を要求するメッセージ、チケット譲渡処理要求 7411を生成し、デジタル無線電話通信で、サービス提供システムに送信する。

チケット譲渡 7412を受信したユーザ Bのモバイルュ一ザ端末は、電子チケットを L C Dに表示して（電子チケヅ卜の表示 7413) 、チケット譲渡の処理を終了する。次に、図 7 7は、電子チケットインストールの処理の手順を示している。

まず、ユーザは、モバイルュ一ザ端末 100をチケットモードにし、フアンクシヨンスィヅチ（ "F4" ) でチケヅトモ一ドの操作メニューを表示させ、その中から、 "インストール" を選択して、 L C Dにインストール画面を表示させる。次に、テンキースィッチで、電子チケットインストール力一ドに印字されているィンストール力一ド番号とィンストール番号とを、それそれ入力し、実行スィッチ 311を押す（インストール操作 7700) 。すると、モバイルュ一ザ端末は、サービス提供システム 11 0へ、電子チケットのインストールを要求するメッセ一ジ、電子チケットインストール要求 7701を送信する。

電子チケットインストール要求 7701を受信したサービス提供システム 110は、電子チケットインストール要求 7701に含まれるィンストール力ード番号から、インスト一ルカードの発行者を特定し、その特定したチケット発行者のチケット発行システムに、チケットの発行を要求するメッセージ、チケットィンストール要求 7702を送信する。

チケットィンストール要求 7702を受信したチケット発行システムでは、チケット発行サーバ 1100が、チケットインストール要求 7702に含まれるインストールカード番号及びィンストール番号を、チケット発行情報サーバ 1102の発行済み電子チケットインストール力一ドの管理情報と照合し、さらに、顧客情報サーバ 1101、チケット発行情報サーバ 1102及びチケット情報サーバ 1103のデ一夕を更新して、要求されたチケットのチケットデ一夕を生成し、サービス提供システムへ、そのチケットに対応する電子チケッ卜のインストール処理を依頼するメッセージ、電子チケットインストール依頼 7703を送信する。

電子チケットインストール依頼 7703を受信したサービス提供システムは、電子チケットを生成し、それをモパイルユーザ端末にインストールするメッセ一ジ、電子チケットインストール 7704を、モパイルユーザ端末へ送信する。

電子チケットインストール 7704を受信したモパイルユーザ端末は、電子チケットインストール 7704に含まれる電子チケットをインストールし、 L C Dにインストールした電子チケットを表示する（電子チケットの表示 7705 ) o

次に、チケット内容変更の処理について説明する。

チケット内容変更の処理は、チケット発行者が、既に発行したチケッ卜の内容を変更する処理であり、その変更内容によって、ゲート端末の電子チケットを改札するプログラム（チケット改札プログラム）を更新する場合と、モパイルユーザ端末の電子チケットを変更する場合と、両方とも変更する場合とがある。

まず、ゲート端末のチケット改札プログラムを更新する場合について説明する。

図 8 0は、ゲート端末に対するチケット内容変更の処理の手順を示している。まず、チケット発行システムが、サービス提供システムへ、既に発行したチケッ卜の内容の変更を要求するメッセージ、内容変更要求 8000を送信する。

内容変更要求 8000を受信したサービス提供システムは、ゲート端末に設定したチケット改札プログラムを変更する必要がある場合に、ゲ一ト端末に対するチケット内容変更の処理を行なう。

ゲート端末に対するチケット内容変更の処理は、特別な処理シーケンスで行なうのではなく、サービス提供システムが、強制的にゲート端末上のデ一夕をアップデ一卜する強制的データアップデートの処理によつて行なわれる。強制的デ一夕アップデート処理では、まず、サービス提供システムが、ゲート端末に、内部デ一夕のアップデートを命令するメッセージ、デ一夕アップデート命令 5706を送信する。

データアップデート命令 5706には、アップ口一ドするデータの範囲を示す情報（アップデートオプションコード 8843：図 8 8 ( f ) ) が含まれており、データアップデート命令 5706を受信したゲート端末は、デ一夕アップデ一ト命令 5706に基づいて、サ一ビス提供システムにァヅプロ一ドするデ一夕を含むメッセージ、アップロードデ一夕 5707を生成し、サービス提供システムへ送信する。

アップロードデータ 5707を受信したサービス提供システムでは、サ一ビスサーバ 900が、アップロードされたデータを、マ一チャント情報サーバ 903上のデータと照合、検証して、ゲート端末の更新データを生成する。この時、ゲート端末の更新データとして、変更後のチケット改札プログラムが組み込まれる。サービスサーバ 900は、ゲート端末の更新データを含むメッセ一ジ、アップデートデ一夕 5708を生成し、ゲート端末へ送信する。

アツプデートデ一夕 5708を受信したゲート端末は、アツプデートデー夕 5708に含まれる更新デ一夕を展開して、内部のデータを更新する。この時、同時に、チケット改札プログラムも更新される。

次に、モバイルュ一ザ端末の電子チケットを変更する場合について説明する。図 8 1は、モパイルユーザ端末に対するチケット内容変更の処理の手順を示している。まず、チケット発行システムが、サ一ビス提供システムへ、既に発行したチケットの内容の変更を要求するメッセージ、内容変更要求 8100を送信する。内容変更要求 8100を受信したサービス提供システムは、変更を必要とする電子チケットを所有するユーザのモパイルユーザ端末に対して、チケット内容変更の処理を行なう。サ一ビス提供システムは、内容変更要求 8100から、ユーザに対して、電子チケットの内容変更を知らせるメッセージ、内容変更通知 8101を生成して、モパイルユーザ端末へ送信する。

内容変更通知 8101を受信したモパイルユーザ端末は、ユーザに、内容変更通知 8101の受信を知らせる着信音を出力し、電子チケット変更内容を示すメッセージと、それに対するユーザの対応を指示する操作を促すメッセージとを L C Dに表示する（内容変更通知の表示 8102) 。例えば、日程が変更になる場合には、その日程変更の内容を示すメッセージと、ユーザに "受諾" 、 "拒否" または "払戻" の中から、内容変更への対応を選択するように促すメッセージとが表示される。

ュ一ザは、 L C Dに表示されたメッセ一ジに基づいて、テンキースィツチで、内容変更に対する対応を選択する（リアクション選択操作 8103 ) 。すると、モパイルユーザ端末は、内容変更通知 8101に対するユーザの対応を示すメッセージ、リアクション選択 8104を生成して、サービス提供システムへ送信する。ユーザが "拒否" または "払戻" を選択した場合には、モバイルュ一ザ端末は、さらに、その電子チケットの状態を使用不能の状態に変更する。

リアクション選択 8104を受信したサービス提供システムは、内容変更通知 8101に対するユーザの対応が、 "受諾" の場合には、新しい電子チケットを含むメッセ一ジ、内容変更命令 8105を、モパイルユーザ端末へ送信する。また、 "払戻" の場合には、サービス提供システムは、チケット払戻の処理を開始する。また、 "拒否" の場合には、ユーザ情報サ —バ 902に格納されているユーザの対応する電子チケッ卜の状態を、使用不能の状態に変更して、チケット内容変更の処理を終了する。

内容変更命令 8105を受信したモパイルユーザ端末は、変更の必要がある電子チケットを、内容変更命令 8105に含まれる電子チケッ卜に更新して、その電子チケヅトを L C Dに表示する（チケヅト表示 8106) 。

次に、図 8 2は、チケット払戻の処理の手順を示している。

チケット払戻の処理において、モバイルュ一ザ端末がリアクション選択 8204( 8104 )をサービス提供システムへ送信するまでの手順は、チケヅト内容変更の処理（図 8 1 ) の場合と同じである。

リアクション選択 8204を受信したサービス提供システムは、内容変更通知 8101に対するユーザの対応が、 "払戻" であることから、チケット発行者にチケッ卜の払戻を要求するメッセージ、払戻要求 8205をチケット発行システムへ送信する。

払戻要求 8205を受信したチケット発行システムでは、チケット発行サーバ 1100が、顧客情報サーバ 1101、チケット発行情報サーバ 1102及びチケヅト情報サーバ 1103のデ一夕を更新して、発行したチケットをキャンセルし、サービス提供システムに、電子チケットの払戻処理を依頼するメッセージ、払戻処理依頼 8206を生成して、サ一ビス提供システムへ送信し、払戻処理依頼 8206を受信したサービス提供システムは、チケットの払戻決済処理を要求するメッセージ、払戻決済要求 8207を、決済処理システム 106へ送信する。

払戻決済要求 8207を受信した決済処理システムでは、トランザクション処理サーバ 1000が、加入者情報サーバ 1001、加盟店情報サーバ 1002及び取引情報サーバ 1003のデータを更新して、払戻決済処理を行ない、払戻決済処理の完了を示すメッセージ、払戻決済完了通知 8208を、サービス提供システムへ送信する。

払戻決済完了通知 8208を受信したサービス提供システムは、払戻決済完了通知 8208から、チケット発行システムに払戻決済処理の完了を示すメッセージ、払戻決済完了通知 8209を生成して、チケット発行システムへ送信し、払戻決済完了通知 8209を受信したチケット発行システムは、チケッ卜の払戻の領収書に相当するメッセージ、払戻領収書 8210を生成して、サービス提供システムへ送信する。

払戻領収書 8210を受信したサービス提供システムは、払戻領収書 8210 を基に、ユーザ向けの領収書メッセージ、払戻領収書 8211を生成して、モパイルユーザ端末へ送信する。

払戻領収書 8211を受信したモバイルュ一ザ端末は、 L C D 303に、払戻領収書 8211を表示して（払戻領収書の表示 8212) 、チケット払戻の処理を終了する。

以上の電子チケットサービスの処理において、機器間で交換されるメヅセージの内容については、後で詳しく説明する。

次に、電子プリペイドカードサービスについて説明する。

電子プリペイドカ一ドサ一ビスの中には、大きく分けて、プリペイドカード購入、プリペイドカード使用登録、取扱プリペイドカ一ド設定、プリペイドカード決済、プリペイドカード照会、プリペイドカード譲渡、及び電子プリペイドカードインストールの 7種類の処理がある。

プリペイドカード購入は、ユーザが、プリペイドカード発行者から電子プリペイドカードを購入する処理、プリペイドカード使用登録は、ュ一ザが、購入または譲渡されたプリペイドカードを、自分が使用するプリペイドカードとして、サービス提供システム 110に登録する処理、取扱プリペイドカード設定は、サービス提供者が、マーチャントとの契約に従って、マーチャント端末 102、マ一チャント端末 103または自動販売機 104における電子プリペイドカードの取扱いを設定する処理、プリべイドカード決済は、ユーザが、マーチャント端末 102、マーチャント端末 103または自動販売機 104との間で、電子プリペイドカードによる決済を行なう処理、プリペイドカード照会は、マーチャント端末 102、マーチャント端末 103または自動販売機 104が、取扱った電子プリペイドカードの有効性をサービス提供システムに照会する処理、プリペイドカード譲渡は、電子プリペイドカードの譲渡を行なう処理、そして、電子プリペイドカードインストールは、電子プリペイド力一ド · インストール力ードを用いて、モバイルュ一ザ端末 100に電子プリペイドカードをインストール処理である。

図 6 1は、プリペイドカード購入の処理の手順を示している。

まず、ユーザは、モパイルユーザ端末 100をプリペイドカードモードにし、ファンクションスィッチ（ "F4" ) でプリペイドカードモードの操作メニューを表示させて、その中から、 "プリペイドカード購入" を選択して、 L C Dにプリペイドカードオーダ一画面を表示させる。次に、ファンクションスィッチ 307とテンキースィッチ 308とを用いて、プリペイドカード発行者を選択し、希望するプリペイドカードのオーダーコ —ドと枚数を入力し、支払に使用するクレジットカードと支払回数を指定し、暗証番号を入力して、実行スィツチ 311を押す（プリペイドカード購入申込操作 6100 ) 。すると、モパイルユーザ端末は、サービス提供システムに、電子プリペイドカードの購入を申込むメッセ一ジ、プリべィドカード購入申込 6101を送信し、プリペイドカード購入申込 6101を受信したサービス提供システムは、プリペイドカード発行システム 108に、プリペイドカードの購入を申込むメッセージ、プリペイドカード購入申込 6102を送信する。

プリペイドカード購入申込 6102を受信したプリペイドカード発行システムでは、プリペイドカード発行サーバ 1200が、顧客情報サーバ 1201、プリペイドカード発行情報サーバ 1202及びプリペイドカード情報サーバ 1203のデータを更新して、申込まれたプリペイドカードのプリペイドカ —ドデ一夕を生成し、サービス提供システムへ、そのプリペイドカードに対応する電子プリペイドカードの発行処理とプリペイドカードの代金の決済処理とを依頼するメッセージ、電子プリペイドカード発行依頼 61 03を送信する。

電子プリペイドカード発行依頼 6103を受信したサービス提供システムは、決済処理システム 106へプリペイドカードの代金の決済処理を要求するメッセージ、決済要求 6104を送信する。

決済要求 6104を受信した決済処理システムでは、トランザクション処理サーバ 1000が、加入者情報サーバ 1001、加盟店情報サーバ 1002及び取引情報サーバ 1003のデ一夕を更新して、クレジット力一ド決済の処理を行ない、決済処理の完了を示すメッセ一ジ、決済完了通知 6105をサービス提供システムへ送信する。

決済完了通知 6105を受信したサービス提供システムは、決済完了通知 6105から、プリペイドカード発行システムに決済処理の完了を示すメッセージ、決済完了通知 6106を生成して、プリペイドカード発行システムへ送信し、さらに、ユーザに発行する電子プリペイドカ一ドを生成する決済完了通知 6106を受信したプリペイドカード発行システムは、プリペイドカードの販売の領収書に相当するメッセージ、領収書 6107を生成して、サービス提供システムへ送信する。

領収書 6107を受信したサービス提供システムは、領収書 6107を基に、ュ一ザ向けの領収書メッセージ、領収書 6109を生成して、生成した電子プリペイドカードを含むメッセ一ジ、電子プリペイドカード発行 6108とともに、モパイルユーザ端末へ送信する。

電子プリペイドカ一ド発行 6108と領収書 6109とを受信したモバイルュ一ザ端末は、 L C D 303に、購入した電子プリペイドカードを表示する (電子プリペイドカードの表示 6110 ) 。この時、 L C Dには、同時に、購入した電子プリペイドカ一ドの使用登録を促すダイアログメッセージが表示される。ここで、 "使用登録" を選択すると、モパイルユーザ端末は、プリペイドカード使用登録の処理を開始する。

次に、図 6 5 ( b ) は、プリペイドカード使用登録の処理の手順を示している。

プリペイドカード使用登録の処理は、 L C Dに電子プリペイドカードの使用登録を促すダイアログメッセージが表示されるところから始まる。使用登録を促すダイアログメッセージは、電子プリペイドカードを購入した直後、または、使用登録されていない電子プリペイドカードを表示した状態（プリペイドカードの状態表示として「未登録」が表示されている）で、実行スィッチ 311を押すことによって表示される。

使用登録を促すダイアログメッセージには、 "使用登録" 及び "キヤンセル" の 2つの操作メニューがあり、 "キャンセル" を選択すると、プリペイドカード使用登録の処理はキャンセルされる。ユーザが "使用登録" を選択すると（電子プリペイドカードの使用登録操作 6504) 、モパイルユーザ端末は、サ一ビス提供システムに、電子プリペイドカードの使用登録を要求するメッセージ、プリペイドカード使用登録要求 6505 を送信する。プリペイドカード使用登録要求 6505を受信したサービス提供システムでは、サービスサーバ 900が、プリペイドカード使用登録要求 6505の内容と、ユーザ情報サーバ 902上のュ一ザ情報とを照合し、サ —ビスディレク夕情報サーバ 901上の使用登録されている電子プリペイドカードの管理情報を更新して、電子プリペイドカードの使用登録を行ない、使用登録された電子プリペイドカードの証明書を含むメッセージ、プリペイドカード証明書発行 6506をモパイルユーザ端末へ送信する。

プリペイドカード証明書発行 6506を受信したモパイルユーザ端末は、 L C Dに使用登録されたプリペイドカード（プリペイドカードの状態表示として「登録済」が表示されている）を表示する（使用登録されたプリペイドカ一ドの表示 6507) 。

次に、取扱プリペイドカード設定の処理について説明する。

取扱プリペイドカ一ド設定の処理は、サービス提供者とマーチヤントとの間の契約に基づき、マーチャント端末 102、マ一チャント端末 103または自動販売機 104が取扱う電子プリペイドカードを設定、更新する処理である。

取扱プリペイドカード設定の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムがマ一チャント端末 102、マーチャント端末 103、及び自動販売機 104の内部デ一夕をアップデー卜するデータアップデートの処理（図 5 7 ( b ) ) の中で行なわれる。

マ一チャント端末 102、マ一チャント端末 103、及び自動販売機 104は、サービス提供システムに、あらかじめ設定された時刻になると、自動的に、データアップデートの処理を開始し、まず、サ一ビス提供システムに、データアップデート処理を要求するメッセ一ジ、デ一夕アップデ —ト要求 5702を送信する。

データアツプデ一ト要求 5702を受信したサービス提供システムは、デ —夕アップデ一ト要求 5702に対する応答メッセージ、デ一夕アップデート応答 5703を、マ一チャント端末 102、マーチャント端末 103または自動販売機 104へ送信する。

デ一夕アップデート応答 5703を受信したマーチャント端末 102、マーチャント端末 103または自動販売機 104は、サービス提供システムにアツプロ一ドするデ一夕を含むメッセージ、アツプロ一ドデ一夕 5704を生成し、サ一ビス提供システムへ送信する。

アップ口一ドデ一夕 5704を受信したサービス提供システムは、アップロードされたデ一夕を、マーチャント情報サーバ 903上のデ一夕と照合、検証して、更新データを生成する。この時、同時に、取扱う電子プリペイドカードが更新され、その更新情報が更新デ一夕の中に組み込まれる。

サービス提供システムは、生成した更新デ一夕を含むメッセージ、ァップデートデータ 5705を、マーチャント端末 102、マーチャント端末 103 または自動販売機 104へそれそれ送信し、アップデートデータ 5705を受信したマ一チャント端末 102、マ一チャント端末 103または自動販売機 10 4は、アップデートデ一夕 5705に含まれる更新データを展開して、内部のデ一夕を更新する。この時に、マ一チャント端末 102、マーチャント端末 103または自動販売機 104が取扱う電子プリペイドカードも更新される。

次に、図 6 8は、モパイルユーザ端末 100とマ一チャント端末 102またはマ一チャント端末 103とのプリペイドカ一ド決済の処理の手順を示している。

まず、ユーザは、マ一チャントに、電子プリペイドカードで代金を支払うことを伝える（電子プリペイドカードでの決済を指示 6800) 。

それに対して、マ一チャントは、プリペイドカード決済スィッチ 512 (マーチヤント端末 103の場合はファンクションスィツチ "F2" ) を押し（プリペイドカード決済のスイッチを押す 6801 ) 、ユーザに支払操作を開始するように促す（支払操作の開始を指示 6803) 。この時、マーチヤント端末 102 , 103の L C Dには、請求合計金額と、マ一チャント端末がユーザの支払操作待ち状態であることを示すメッセージとが表示されている（支払操作待ち表示 6802) 。

ユーザは、モパイルユーザ端末をプリペイドカードモードにし、ファンクシヨンスィツチ（ "Fl" , "F2" ) で支払に使用するプリペイドカードを表示させ、テンキースィッチで支払う金額を入力する。そして、赤外線通信ポート 300をマ一チャント端末の赤外線通信モジュール（マ —チャント端末 103の場合は、赤外線通信ポート）に向けて実行スイツチ 311を押す（支払操作 6804) 。この時、ユーザが入力する支払金額は、請求金額以上の金額であってもよい。

すると、モバイルュ一ザ端末は、ユーザが指定した支払金額と、電子プリペイドカードを示す情報（カードの種類、残り合計金額）とを内容とし、マ一チャントに代金の支払を申出るメッセージ、支払オファー 68 05を、赤外線通信で、マーチャント端末に送信する。

支払オファー 6805を受信したマ一チャント端末は、プリペイドカ一ドの種類と、支払金額と、残り金額とを検証し、支払オファー 6805に対する応答メッセージ、支払オファー応答 6806を、赤外線通信でモバイルュ —ザ端末へ送信する。支払オファー応答 6806には、請求金額を示す情報が含まれている。

支払オファー応答 6806を受信したモバイルュ一ザ端末は、請求金額が、ユーザが指定した支払金額以下であることを検証し、電子プリペイドカードの残り合計金額から、請求金額を減算し、その請求金額を額面とする小切手に相当するメッセ一ジ、マイクロ小切手 6807を生成して、赤外線通信で、マ一チャント端末へ送信する。

マイクロ小切手 6807を受信したマ一チャント端末は、マイクロ小切手 6807の内容を検証し、支払われたマイクロ小切手 6807に対する領収書に相当するメッセージ、領収書 6808を生成して、赤外線通信でモバイルュ一ザ端末へ送信し、プリペイドカード決済の処理が終了したことを示すメッセ一ジを L C Dに表示する（決済完了表示 6809) 。

領収書 6808を受信したモパイルユーザ端末は、領収書 6808の内容を L C Dに表示して（領収書表示 6810 ) 、モバイルュ一ザ端末におけるプリペイドカード決済の処理を終了する。

この後、マ一チャントからユーザに、商品が渡される（商品の引き渡し 6811 ) 。

また、図 6 9は、モバイルュ一ザ端末 100と自動販売機 104とのプリべィドカード決済の処理の手順を示している。

まず、ユーザは、自動販売機の夕ツチパネル L C D 702に表示されている操作メニューの "購入" を押す（購入開始操作 6900) 。すると、自動販売機は、ユーザに商品の選択を促すメッセージを、夕ツチパネル L C Dに表示する（商品選択操作待ち表示 6901 ) 。

次に、ユーザが、希望する商品の商品選択スィッチ 704を押すと（商品選択操作 6902 ) 、自動販売機は、選択された商品の数をカウントし、合計金額を計算して、夕ツチパネル L C Dに、選択された商品の名前と数量と合計金額と、さらに、支払操作の開始を示すボタンとを表示する (支払開始操作待ち表示 6903) 。さらに、ユーザが、希望する商品の商品選択スィッチ 704を押すと（商品選択操作 6902) 、同じように、自動販売機は、選択された商品の数をカウントし、合計金額を計算して、夕ツチパネル L C Dに、選択された商品の名前と数量と合計金額と、支払操作の開始を示すボタンとを表示する（支払開始操作待ち表示 6903) 。ユーザが、その支払操作の開始を示すボタンを押すと（支払開始操作 6904) 、自動販売機は、ユーザに電子プリペイドカードによる支払操作を開始するように促すメッセージを L C Dに表示する（支払操作待ち表示 6905 ) 。

ユーザは、モパイルユーザ端末をプリペイドカードモードにし、ファンクシヨンスィッチ（ "F l" , "F2" ) で支払に使用するプリペイドカードを表示させ、テンキースィッチで支払う金額を入力する（この時、ユーザが入力する支払金額は、商品の合計金額以上の金額であってもよい）。そして、赤外線通信ポート 300を自動販売機の赤外線通信ポートに向けて実行スィッチ 311を押す（支払操作 6906 ) 。すると、モパイルユーザ端末は、ユーザが指定した支払金額と、電子プリペイドカードを示す情報（カードの種類、残り合計金額）とを内容とし、自動販売機（マ一チャント）に代金の支払を申出るメッセージ、支払オファー 6907を、赤外線通信で、自動販売機に送信する。

支払オファー 6907を受信した自動販売機は、プリペイドカードの種類と、残り金額とを検証し、支払オファー 6907に対する応答メッセージ、支払オファー応答 6908を、赤外線通信でモパイルユーザ端末へ送信する。支払オファー応答 6908には、請求金額（商品の合計金額）を示す情報が含まれている。

支払オファー応答 6908を受信したモパイルユーザ端末は、請求金額がユーザが指定した支払金額以下であることを検証し、電子プリペイドカ —ドの残り合計金額から、請求金額を減算し、その請求金額を額面とする小切手に相当するメッセージ、マイクロ小切手 6909を生成して、赤外線通信で、自動販売機へ送信する。マイクロ小切手 6909を受信した自動販売機は、マイクロ小切手 6909の内容を検証し、支払われたマイクロ小切手 6909に対する領収書に相当するメッセージ、領収書 6910を生成して、赤外線通信でモパイルユーザ端末へ送信し、商品を取出口 703に出力する。

領収書 6910を受信したモパイルユーザ端末は、領収書 6910の内容を L C Dに表示して（領収書表示 6911 ) 、モバイルュ一ザ端末におけるプリペイドカード決済の処理を終了する。

次に、図 7 2は、プリペイドカード照会の処理の手順を示している。プリペイドカード照会の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムがマーチャント端末 102、マーチヤント端末 103、及び自動販売機 104の内部デ一夕をアップデートするデー夕アツプデートの処理の中で行なわれる。マ一チャント端末 102、マーチャント端末 103、及び自動販売機 104は、サービス提供システムに、あらかじめ設定された時刻になると、自動的に、データアップデート処理を開始し、まず、サービス提供システムに、データアップデート処理を要求するメッセージ、データアップデート要求 5702を送信する。

データアツプデ一ト要求 5702を受信したサービス提供システムは、デ —夕アップデ一ト要求 5702に対する応答メヅセージ、データアップデート応答 5703を、マ一チャント端末 102、マーチャント端末 103または自動販売機 104へ送信する。

デ一夕アップデ一ト応答 5703には、アップ口一ドするデータの範囲を示す情報（アップデ一トオプションコ一ド 8809：図 8 8 ( b ) ) が含まれており、データアツプデ一ト応答 5703を受信したマーチヤント端末 10 2、マ一チャント端末 103または自動販売機 104は、デ一夕アップデート応答 5703に基づいて、サービス提供システムにアツプロ一ドするデータを含むメッセ一ジ、アップロードデ一夕 5704を生成し、サ一ビス提供システムへ送信する。この時、アップロードデ一夕 5704には、新たにプリペイドカ一ド決済の処理で扱ったマイクロ小切手の情報が含まれているアップロードデ一夕 5704を受信したサービス提供システムでは、サービスサーバ 900が、アップロードされたデ一夕を、マ一チャント情報サ —バ 903上のデータと照合、検証して、更新デ一夕を生成する。この時、同時に、マイクロ小切手の情報と、サービスディレクタ情報サーバ 90 1上の使用登録されている電子プリペイドカードの管理情報とを照合して、マイクロ小切手の有効性を検証する。そして、サービスサーバ 900 は、マーチャント端末 102、マ一チャント端末 103または自動販売機 104 の更新デ一夕を含むメッセージ、アップデートデータ 5705を、マ一チヤント端末 102、マーチヤント端末 103または自動販売機 104へそれそれ送信する。マ一チャント端末 102及びマ一チャント端末 103の更新デ一夕には、マイクロ小切手の有効性を検証した結果を示す情報として、プリべィドカード照会結果が含まれている。

アップデートデ一夕 5705を受信したマ一チャント端末 102、マーチヤント端末 103または自動販売機 104は、アップデートデ一夕 5705に含まれる更新データを展開して、内部のデータを更新する。この時、マーチヤント端末 102及びマーチャント端末 103の場合、プリペイドカード照会結果も、内部データとして格納される。自動販売機の場合は、プリペイドカード照会結果が、電子メールまたは郵便によって、マーチャントに送られる。

また、マーチャント端末 102及びマ一チャント端末 103の場合も、マーチャントとサービス提供者との間の契約によって、プリペイドカード照会結果をマーチヤント端末の更新データの中に含めずに、電子メールまたは郵便によって、マ一チャントに送るようにしてもよい。

また、マーチヤントとプリペイドカード発行者の事業主体とが異なり、マイクロ小切手を取扱ったマーチャントに対して、プリペイドカード発行者から支払が発生する場合、または、定期的にプリペイドカードの使用状況を、プリペイドカード発行者に通知する契約になっている場合には、例えば、 1週間毎に、サービス提供システムは、プリペイドカード照会の処理の結果に基づいて、プリペイドカード発行者に、プリペイドカードの使用状況を通知するメッセージ、使用状況通知 7200を生成して、プリペイドカード発行システム 108へ送信する。

次に、図 7 5は、プリペイドカード譲渡の処理の手順を示している。図 7 5は、ユーザ Aからユーザ Bに電子プリペイドカードを譲渡する場合について示しており、ュ一ザ Aとユーザ Bとの間の通信を、赤外線通信で行なう場合も、デジタル無線通信で行なう場合も、基本的な処理の流れは同じである。

プリペイドカード譲渡の処理は、ユーザ Aとユーザ Bとの間で、口頭で、電子プリペイドカードの譲渡が合意されたところから始まる。

まず、ユーザ Aは、モパイルユーザ端末をプリペイドカードモードにし、ファンクションスイッチ（ "Fl" , "F2" ) で譲渡するプリペイド力一ドを L C Dに表示させる。次に、ファンクションスィツチ（ "F3" ) を押して、電子プリペイドカードの操作メニューを表示させ、その中から、 "プリペイドカード譲渡" を選択し、さらに、赤外線通信ポートを、ユーザ Bのモバイルユーザ端末の赤外線通信ポートに向けて実行スイッチを押す（プリペイドカード譲渡操作 7500) 。すると、ユーザ Aのモパイルユーザ端末は、電子プリペイドカードの譲渡を申出るメッセ— ジ、プリペイドカード譲渡オファー 7501を、赤外線通信で、ユーザ Bのモパイルユーザ端末へ送信する。

プリペイドカ一ド譲渡オファー 7501を受信したユーザ Bのモバイルュ一ザ端末は、プリペイドカード譲渡オファー 7501の内容を検証し、譲渡される電子プリペイドカードの内容を L C Dに表示する（譲渡オファー表示 7502) 。

ユーザ Bは、 L C Dに表示された内容を確認して、赤外線通信ポートを、ユーザ Aのモバイルュ一ザ端末の赤外線通信ポートに向けて実行スイッチを押す（譲渡オファー受諾操作 7503) 。すると、ユーザ Bのモバィルユーザ端末は、プリペイドカード譲渡オファー 7501に対する応答メッセージ、プリペイドカード譲渡オファー応答 7504を、赤外線通信で、ユーザ Aのモバイルュ一ザ端末へ送信する。プリペイドカード譲渡ォファー応答 7504を受信したユーザ Aのモパイルユーザ端末は、プリペイドカード譲渡オファ一応答 7504の内容を L C Dに表示し（譲渡オファー応答表示 7505 ) 、さらに、電子プリペイドカードのユーザ Bへの譲渡証に相当するメッセージ、プリペイドカード譲渡証明書 7506を、赤外線通信で、ユーザ Bのモパイルユーザ端末へ送信する。

プリペイドカード譲渡証明書 7506を受信したユーザ Bのモバイルュ一ザ端末は、プリペイドカード譲渡証明書 7506の内容を検証し、電子プリペイドカードを譲渡されたことを示すメッセージ、プリペイドカード受取証 7507を、赤外線通信で、ユーザ Aのモパイルユーザ端末へ送信するプリペイドカ一ド受取証 7507を受信したユーザ Aのモバイルュ一ザ端末は、譲渡処理の完了を示すメッセージを、 L C Dに表示して（譲渡完了表示 7508) 、ユーザ A (贈り手）のモバイルュ一ザ端末における処理を終了する。

一方、プリペイドカード受取証 7507を送信したユーザ Bのモバイルュ一ザ端末は、受信したプリペイドカード譲渡証明書 7506を L C Dに表示し、さらに、サービス提供サーバとの間の譲渡処理（譲渡された電子プリペイドカードを、サ一ビス提供システムからダウンロードする処理）を、今すぐ実行するか否かを尋ねるダイアログメッセージを表示する（譲渡証明書の表示 7509 ) 。

このダイアログメッセージには、 "譲渡処理要求" と "キャンセル" の 2つの操作メニューがあり、 "キャンセル" を選択すると、この時点でのサービス提供サーバとの間の譲渡処理はキャンセルされ、サービス提供システムがユーザ Bのモパイルユーザ端末の内部デ一夕をアップデ —卜する処理（データアップデート処理）の際に、アップデートデータの一部として、譲渡された電子プリペイドカードが、ュ一ザ Bのモバイルユーザ端末に設定される。

また、ユーザ Bが、 "譲渡処理要求" を選択すると（譲渡処理要求操作 7510 ) 、モパイルユーザ端末は、プリペイドカード譲渡証明書 7506を基に、サービス提供サーバとの間の譲渡処理を要求するメッセ一ジ、プリペイドカード譲渡処理要求 7511を生成し、デジタル無線電話通信で、サービス提供システム 110に送信する。

プリペイドカード譲渡処理要求 7511を受信したサービス提供システムは、プリペイドカード譲渡処理要求 7511の内容を検証し、ユーザ Aから譲渡された電子プリペイドカードを含むメッセージ、プリペイドカード譲渡 7512を、デジタル無線電話通信で、ユーザ Bのモバイルュ一ザ端末へ送信する。

プリペイドカード譲渡 7512を受信したユーザ Bのモパイルユーザ端末は、電子プリペイドカードを L C Dに表示して（電子プリペイドカードの表示 7513) 、プリペイドカード譲渡の処理を終了する。

次に、ュ一ザ Aとユーザ Bとの間の通信を、デジタル無線電話通信で行なう場合について説明する。

この場合も、プリペイドカード譲渡の処理は、ユーザ Aとユーザ Bとの間で、口頭で、電子プリペイドカードの譲渡が合意されたところから始まる。但し、この場合は、ユーザ Aとユーザ Bは、デジタル無線電話による通話状態にある。

まず、ユーザ Aは、モバイルュ一ザ端末をプリペイドカードモードにし、ファンクションスィツチ（ "F 1" ， "F2" ) で譲渡するプリペイド力一ドを L C Dに表示させる。次に、ファンクションスィツチ（ "F3" ) を押して、電子プリペイドカードの操作メニューを表示させ、その中から、 "プリペイドカード譲渡" を選択して、実行スィッチを押す（プリペイドカード譲渡操作 7500) 。すると、ユーザ Aのモパイルユーザ端末は、電子プリペイドカードの譲渡を申出るメッセ一ジ、プリペイド力ード譲渡オファー 7501を、デジタル無線電話通信で、ユーザ Bのモバイルユーザ端末へ送信する。

プリペイドカ一ド譲渡オファー 7501を受信したユーザ Bのモバイルュ —ザ端末は、プリペイドカード譲渡オファー 7501の内容を検証し、譲渡される電子プリペイドカードの内容を L C Dに表示する（譲渡オファー表示 7502) o

ユーザ Bは、 L C Dに表示された内容を確認して、実行スィッチを押す（譲渡オファー受諾操作 7503) 。すると、ユーザ Bのモバイルュ一ザ端末は、プリペイドカード譲渡オファー 7501に対する応答メッセ一ジ、プリペイドカード譲渡オファー応答 7504を、デジタル無線電話通信で、ユーザ Aのモバイルユーザ端末へ送信する。

プリペイドカ一ド譲渡オファ一応答 7504を受信したユーザ Aのモバイルユーザ端末は、プリペイドカード譲渡オファー応答 7504の内容を L C Dに表示し（譲渡オファー応答表示 7505 ) 、さらに、電子プリペイドカ

—ドのユーザ Bへの譲渡証に相当するメッセージ、プリペイドカード譲渡証明書 7506を、デジタル無線電話通信で、ュ一ザ Bのモパイルユーザ端末へ送 1Sする。

プリペイドカード譲渡証明書 7506を受信したユーザ Bのモパイルユーザ端末は、プリペイドカード譲渡証明書 7506の内容を検証し、電子プリペイドカードを譲渡されたことを示すメッセージ、プリペイドカード受取証 7507を、デジタル無線電話通信で、ユーザ Aのモパイルユーザ端末へ送 ί言する。

プリペイドカ一ド受取証 7507を受信したユーザ Αのモバイルュ一ザ端末は、譲渡処理の完了を示すメッセージを、 L C Dに表示して（譲渡完了表示 7508) 、ユーザ A (贈り手）のモバイルュ一ザ端末における処理を終了する。

一方、プリペイドカード受取証 7507を送信したユーザ Bのモバイルュ —ザ端末は、受信したプリペイドカード譲渡証明書 7506を L C Dに表示し、さらに、サービス提供サーバとの間の譲渡処理（譲渡された電子プリペイドカードを、サービス提供システムからダウンロードする処理）を、今すぐ実行するか否かを尋ねるダイアログメッセージを表示する（譲渡証明書の表示 7509 ) 。

このダイアログメッセージには、 "譲渡処理要求" 及び "キャンセル " の 2つの操作メニューがあり、 "キャンセル" を選択すると、その時点でのサービス提供サーバとの間の譲渡処理はキャンセルされ、サ一ビス提供システムがユーザ Bのモバイルュ一ザ端末の内部データをアップデートする処理（データアップデート処理）の際に、アップデートデ一夕の一部として、譲渡された電子プリペイドカードが、ユーザ Bのモバィルユーザ端末に設定される。

また、ユーザ Bが、 "譲渡処理要求" を選択すると（譲渡処理要求操作 7510) 、モバイルュ一ザ端末は、ユーザ Aとの通話回線を切断し、新たに、サービス提供システムとのデジタル無線電話通信の回線を接続して、プリペイドカード譲渡証明書 7506を基に、サービス提供サーバとの間の譲渡処理を要求するメッセージ、プリペイドカード譲渡処理要求 75 11を生成し、デジタル無線電話通信で、サービス提供システムに送信する。

プリペイドカード譲渡処理要求 7511を受信したサービス提供システムは、プリペイドカード譲渡処理要求 7511の内容を検証し、ユーザ Aから譲渡された電子プリペイドカードを含むメッセ一ジ、プリペイドカード譲渡 7512を、デジタル無線電話通信で、ユーザ Bのモパイルユーザ端末へ送信する。プリペイドカード譲渡 7512を受信したユーザ Bのモパイルユーザ端末は、電子プリペイドカードを L C Dに表示して（電子プリペイドカードの表示 7513) 、プリペイドカード譲渡の処理を終了する。

次に、図 7 8は、電子プリペイドカードインストールの処理の手順を示している。

まず、ユーザは、モパイルユーザ端末 100をプリペイドカードモードにし、ファンクションスィッチ（ "F4" ) でプリペイドカードモードの操作メニューを表示させ、その中から、 "インストール" を選択して、 L C Dにインストール画面を表示させる。次に、テンキースィッチで、電子プリペイドカードインストール力一ドに印字されているィンストールカード番号とインストール番号を、それぞれ入力し、実行スィッチ 31 1を押す（インスト一ル操作 7800 ) 。すると、モパイルユーザ端末は、サービス提供システム 110へ、電子プリペイドカードのインストールを要求するメッセージ、電子プリペイドカードインストール要求 7801を送信する。

電子プリペイドカ一ドィンストール要求 7801を受信したサービス提供システム 110は、電子プリペイドカードインストール要求 7801に含まれるインストールカード番号から、インストールカードの発行者を特定し、その特定したプリペイドカード発行者のプリペイドカード発行システムに、プリペイドカードの発行を要求するメッセージ、プリペイドカードィンストール要求 7802を送信する。

プリペイドカードインストール要求 7802を受信したプリペイドカード発行システムでは、プリペイドカード発行サーバ 1200が、プリペイド力ードインストール要求 7802に含まれるィンスト一ルカ一ド番号及びィンストール番号を、プリペイドカード発行情報サーバ 1202の発行済み電子プリペイドカードィンストールカードの管理情報と照合し、さらに、顧客情報サーバ 1201、プリペイドカード発行情報サーバ 1202及びプリペイドカード情報サーバ 1203のデータを更新して、要求されたプリペイドカ —ドのプリペイドカードデータを生成し、サービス提供システムへ、そのプリペイドカードに対応する電子プリペイドカードのインストール処理を依頼するメッセージ、電子プリペイドカードインスト一ル依頼 7803 を送信する。

電子プリペイドカードィンストール依頼 7803を受信したサービス提供システムは、電子プリペイドカードを生成し、それをモパイルユーザ端末にインストールするメッセージ、電子プリペイドカードインストール 7804を、モパイルユーザ端末へ送信する。

電子プリペイドカードインストール 7804を受信したモバイルュ一ザ端末は、電子プリペイドカードィンストール 7804に含まれる電子プリペイドカ一ドをィンストールし、 L C Dにィンストールした電子プリペイドカードを表示する（電子プリペイドカードの表示 7805 ) 。

以上の電子プリペイドカードサービスの処理において、機器間で交換されるメッセージの内容については、後で詳しく説明する。

次に、電子テレホン力一ドサ一ビスについて説明する。

電子テレホン力一ドサ一ビスの中には、大きく分けて、テレホン力一ド購入、テレホンカード使用登録、取扱テレホンカード設定、テレホンカード決済、テレホンカード照会、テレホンカード譲渡、及び電子テレホンカードインストールの 7種類の処理がある。

テレホンカード購入は、ユーザが、テレホンカード発行者から電子テレホンカードを購入する処理、テレホンカード使用登録は、ユーザが、購入または譲渡されたテレホンカードを、自分が使用するテレホン力一ドとして、サービス提供システム 110に登録する処理、取扱テレホン力ード設定は、サービス提供者が、通信事業者との契約に従って、電子テレホンカードの取扱いを交換局 105の電子テレホンカード課金装置 800に設定する処理、テレホンカード決済は、ユーザが電子テレホンカードを用いて通話を行なう処理、テレホンカード照会は、電子テレホンカード課金装置 800が取扱った電子テレホンカードの有効性を、サービス提供システムに照会する処理、テレホンカード譲渡は、電子テレホンカードの譲渡を行なう処理、そして、電子テレホンカードインストールは、電子テレホン力一ド ' インスト一ルカ一ドを用いて、モパイルユーザ端末 100に電子テレホンカードをインストールする処理である。

図 6 3は、テレホンカード購入の処理の手順を示している。

まず、ユーザは、モパイルユーザ端末 100をテレホンカードモードにし、ファンクションスィッチ（ "F4" ) でテレホンカードモードの操作メニューを表示させて、その中から、 "テレホンカード購入" を選択して、 L C Dにテレホンカードオーダー画面を表示させる。次に、ファンクシヨンスィツチ 307とテンキースィツチ 308とを用いて、テレホン力一ド発行者を選択し、希望するテレホンカードのオーダ一コードと枚数とを入力し、支払に使用するクレジットカードと支払回数とを指定し、暗証番号を入力して、実行スィッチ 311を押す（テレホンカード購入申込操作 6300 ) 。すると、モバイルュ一ザ端末は、サービス提供システムに、電子テレホンカードの購入を申込むメッセ一ジ、テレホンカード購入申込 6301を送信し、テレホンカード購入申込 6301を受信したサービス提供システムは、テレホンカード発行システム 109に、テレホンカードの購入を申込むメッセージ、テレホンカード購入申込 6302を送信する。テレホン力一ド購入申込 6302を受信したテレホンカード発行システムでは、テレホンカード発行サーバ 1300が、顧客情報サーバ 1301、テレホンカ一ド発行情報サーバ 1302及びテレホン力一ド情報サーバ 1303のデー夕を更新して、申込まれたテレホンカードのテレホンカードデ一夕を生成し、サービス提供システムへ、そのテレホンカードに対応する電子テレホンカードの発行処理とテレホン力一ドの代金の決済処理とを依頼するメッセージ、電子テレホンカード発行依頼 6303を送信する。

電子テレホン力一ド発行依頼 6303を受信したサービス提供システムは、決済処理システム 106へ、テレホンカードの代金の決済処理を要求するメッセージ、決済要求 6304を送信する。

決済要求 6304を受信した決済処理システムでは、トランザクシヨン処理サーバ 1000が、加入者情報サーバ 1001、加盟店情報サーバ 1002及び取引情報サーバ 1003のデータを更新して、クレジットカード決済の処理を行ない、決済処理の完了を示すメッセージ、決済完了通知 6305を、サービス提供システムへ送信する。

決済完了通知 6305を受信したサービス提供システムは、決済完了通知 6305から、テレホンカード発行システムに決済処理の完了を示すメッセージ、決済完了通知 6306を生成して、テレホンカード発行システムへ送信し、さらに、ユーザに発行する電子テレホンカードを生成する。決済完了通知 6306を受信したテレホンカード発行システムは、テレホンカードの販売の領収書に相当するメッセージ、領収書 6307を生成して、サービス提供システムへ送信する。

領収書 6307を受信したサービス提供システムは、領収書 6307を基に、ユーザ向けの領収書メッセージ、領収書 6309を生成して、生成した電子テレホンカードを含むメッセージ、電子テレホンカード発行 6308とともに、モパイルユーザ端末へ送信する。

電子テレホンカード発行 6308と領収書 6309とを受信したモバイルユーザ端末は、 L C D 303に、購入した電子テレホンカードを表示する（電子テレホンカードの表示 6310) 。この時、 L C Dには、同時に、購入した電子テレホンカードの使用登録を促すダイアログメッセージが表示される。ここで、 "使用登録" を選択すると、モパイルユーザ端末は、テレホンカード使用登録の処理を開始する。

次に、図 6 5 ( c ) は、テレホンカード使用登録の処理の手順を示している。テレホンカード使用登録の処理は、 L C Dに電子テレホン力 ―ドの使用登録を促すダイアログメッセージが表示されているところから始まる。使用登録を促すダイアログメッセ一ジは、電子テレホンカードを購入した直後、または、使用登録されていない電子テレホンカードを表示した状態（テレホンカードの状態表示として「未登録」が表示されている）で、実行スィッチ 311を押すことによって表示される。

使用登録を促すダイアログメッセージには、 "使用登録" 及び "キヤンセル" の 2つの操作メニューがあり、 "キャンセル" を選択すると、テレホンカード使用登録の処理はキャンセルされる。ユーザが "使用登録" を選択すると（電子テレホンカードの使用登録操作 6508) 、モバイルユーザ端末は、サービス提供システムに、電子テレホンカードの使用登録を要求するメッセージ、テレホンカード使用登録要求 6509を送信する。テレホンカード使用登録要求 6509を受信したサービス提供システムでは、サービスサーバ 900が、テレホンカード使用登録要求 6509の内容と、ユーザ情報サーバ 902上のユーザ情報とを照合し、サービスディレクタ情報サーバ 901上の使用登録されている電子テレホンカードの管理情報を更新して、電子テレホンカードの使用登録を行ない、使用登録された電子テレホン力一ドの証明書を含むメヅセージ、テレホンカード証明書発行 6510をモバイルュ一ザ端末へ送信する。

テレホンカード証明書発行 6510を受信したモパイルユーザ端末は、 L C Dに使用登録されたテレホンカード（テレホンカードの状態表示として「登録済」が表示されている）を表示する（使用登録された電子テレホン力一ドの表示 6511 ) 。次に、取扱テレホン力一ド設定の処理について説明する。

取扱テレホンカード設定の処理は、サービス提供者と通信事業者との間の契約に基づき、交換局 105の電子テレホン力一ド課金装置 800が取扱う電子テレホンカードを設定、更新する処理である。

取扱テレホンカード設定の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムが電子テレホン力一ド課金装置 80

0の内部データをアップデー卜するデータアップデー卜の処理（図 5 7 ( b ) ) の中で行なわれる。

電子テレホンカード課金装置 800は、サービス提供システムに、あらかじめ設定された時刻になると、自動的に、データアップデートの処理を開始し、まず、サービス提供システムにデータアップデート処理を要求するメヅセージ、デ一夕アップデート要求 5702を送信する。

デ一夕アツプデ一ト要求 5702を受信したサービス提供システムは、デ一夕アップデ一ト要求 5702に対する応答メッセージ、データアップデ一ト応答 5703を、電子テレホンカード課金装置 800へ送信する。

データアップデート応答 5703を受信した電子テレホンカード課金装置 800は、サービス提供システムにアツプロ一ドするデ一夕を含むメヅセージ、アップロードデ一夕 5704を生成し、サービス提供システムへ送信する。

アップロードデータ 5704を受信したサービス提供システムは、アップ口一ドされたデータを、マ一チャント情報サーバ 903上のデ一夕と照合、検証して、更新デ一夕を生成する。この時、同時に、取扱う電子テレホンカードが更新され、その更新情報が更新デ一夕の中に組み込まれるサービス提供システムは、生成した更新データを含むメッセージ、ァップデートデ一夕 5705を、電子テレホン力一ド課金装置 800へ送信し、アップデートデータ 5705を受信した電子テレホンカード課金装置 800は、アップデートデータ 5705に含まれる更新デ一夕を展開して、内部のデ一夕を更新する。この時に、電子テレホンカード課金装置 800が取扱う電子テレホン力一ドも更新される。

次に、図 7 0は、テレホンカード決済の処理の手順を示している。まず、ユーザは、モパイルユーザ端末をテレホンカードモードにし、ファンクションスィツチ（ , "F2" ) で通話料金の支払に使用するテレホンカードを表示させ、テンキースィツチ 308で電話番号を入力して、通話スィッチ 305を押す（電子テレホンカードを表示させて、発呼操作 7000 ) 。すると、モパイルユーザ端末は、ユーザが指定した電話番号への電子テレホン力一ドによる通話を要求するメッセージ、マイク口チヱックコール要求 7001を、交換局 105へ送信する。

マイクロチェックコール要求 7001を受信した交換局では、電子テレホンカード課金装置 800が、マイクロチヱックコール要求 7001の内容を検証し、一定の通話時間 T ( T > 0 ) に対する通話料金 V ( V > 0 ) を請求するメッセージ、マイクロチヱヅクコール応答 7002を、モバイルュ一ザ端末へ送信する。

マイクロチェックコール応答 7002を受信したモバイルユーザ端末は、電子テレホンカードの残り合計金額から、通話料金 Vを減算し、その通話料金 Vを額面とする小切手に相当するメッセ一ジ、電話マイクロ小切手 7003を生成して、交換局へ送信し、さらに、相手を呼び出し中であることを示すメッセ一ジを、 L C Dに表示する（呼び出し中表示 7004) 。電話マイクロ小切手 7003を受信した交換局では、まず、電子テレホンカード課金装置が、電話マイクロ小切手 7003の内容を検証し、さらに、交換機 801が、ユーザが指定した電話番号が示す電話端末 115を呼び出すメッセージ、着呼要求 7005を、電話端末 115へ送信する。着呼要求 7005を受信した電話端末 115は、着信音を出力して、電話端末 115の所有者（通話相手）に着信を知らせる（着信表示 7006 ) 。通話相手が受話器を取ると（通話操作 7007) 、電話端末 115は、呼び出しを許可するメッセ一ジ、着呼応答 7008を、交換機 801へ送信する。

交換機 801が着呼応答 7008を受信すると、まず、電子テレホンカード課金装置が、支払われた電話マイクロ小切手 7003に対する領収書に相当するメッセージ、領収書 7009を生成して、モパイルユーザ端末へ送信し、次に、交換機 801が、モパイルユーザ端末と電話端末との回線を接続して、ユーザと通話相手は通話状態となる。この時、モパイルユーザ端末の L C Dの表示は、通話状態（通話中の電話番号、通話経過時間、電子テレホンカードの残り合計金額）を示す表示に切り替わる（通話中表示 7010 ) 。

次に、通話時間が Tを超える場合、電子テレホンカード課金装置は、額面 Vの電話マイクロ小切手 7003の代わりに、通話時間 2 Tに対する通話料金 2 Vを額面とする電話マイクロ小切手を請求するメッセージ、通話料金請求 7011を、モパイルユーザ端末へ送信する。

通話料金請求 7011を受信したモパイルユーザ端末は、電子テレホン力ードの残り合計金額から、さらに、通話料金 Vを減算し、通話料金 2 V を額面とする電話マイクロ小切手 7012を生成して、交換局へ送信する。電話マイクロ小切手 7012を受信した電子テレホン力一ド課金装置は、電話マイクロ小切手 7012の内容を検証し、支払われた電話マイクロ小切手 7012に対する領収書に相当するメッセージ、領収書 7013を生成して、モパイルユーザ端末へ送信する。

領収書 7013を受信したモパイルユーザ端末は、 L C Dの電子テレホンカードの残り合計金額の表示を更新する（課金表示 7014) 。

この後、通話時間が N T ( Nは自然数）を超える度に、電子テレホンカード課金装置は、額面 N Vの電話マイクロ小切手の代わりに、通話時間（N + 1 ) Tに対する通話料金（N + 1 ) Vを額面とする電話マイク口小切手を請求するメッセージ、通話料金請求 7015を、モパイルユーザ端末 100へ送信し、それに対して、モパイルユーザ端末は、電子テレホンカードの残り合計金額から、さらに、通話料金 Vを減算し、通話料金 ( N + 1 ) Vを額面とする電話マイクロ小切手 7016を生成して、交換局へ送信し、電話マイクロ小切手 7016を受信した電子テレホンカード課金装置は、電話マイクロ小切手 7016の内容を検証し、支払われた電話マイクロ小切手 7016に対する領収書に相当するメッセージ、領収書 7017を生成して、モパイルユーザ端末へ送信し、その領収書 7017を受信したモバィルユーザ端末は、 L C Dの電子テレホンカードの残り合計金額の表示を更新する（課金表示 7018) 。

また、交換局 105と電話端末 115との間で交わされる着呼要求 7005及び着呼応答 7008などのメッセージは、交換局 105と電話端末 115との回線接続のプロトコルに依存するものである。

次に、図 7 3は、テレホンカード照会の処理の手順を示している。テレホン力一ド照会の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムが電子テレホン力一ド課金装置の内部データをアップデー卜するデータアップデートの処理の中で行なわれる電子テレホンカード課金装置は、サービス提供システムに、あらかじめ設定された時刻になると、自動的に、データアップデート処理を開始し、まず、サービス提供システムに、データアップデート処理を要求するメッセージ、デ一夕アップデート要求 5702を送信する。

デ一夕アツプデート要求 5702を受信したサービス提供システムは、デ一夕アップデート要求 5702に対する応答メッセージ、デ一夕アップデ一ト応答 5703を、電子テレホンカード課金装置へ送信する。

データアップデート応答 5703には、アップロードするデータの範囲を示す情報（アップデートオプションコード 8809 : 図 8 8 ( b ) ) が含まれており、データアップデート応答 5703を受信した電子テレホン力一ド課金装置は、デ一夕アップデート応答 5703に基づいて、サービス提供システムにァヅプロ一ドするデータを含むメッセージ、アップロードデ一夕 5704を生成し、サービス提供システムへ送信する。この時、アップ口一ドデ一夕 5704には、新たにテレホンカード決済の処理で扱った電話マィクロ小切手の情報が含まれている。

アップロードデータ 5704を受信したサービス提供システムでは、サ一ビスサーバ 900が、アップロードされたデータを、マーチャント情報サ —バ 903上のデータと照合、検証して、電子テレホンカード課金装置の更新デ一夕を生成し、その更新データを含むメッセージ、アップデートデ一夕 5705を、電子テレホンカード課金装置へ送信する。

アップデ一トデ一夕 5705を受信した電子テレホンカード課金装置は、アップデートデ一夕 5705に含まれる更新デ一夕を展開して、電子テレホンカード課金装置の内部のデータを更新する。

また、サービス提供システムは、ァヅプロードされた電話マイクロ小切手の情報と、サービスディレク夕情報サーバ 901上の使用登録されている電子テレホンカードの管理情報とを照合して、電話マイクロ小切手の有効性を検証する。その結果は、テレホンカード照会結果として、電子メールまたは郵便によって、通信事業者に送られる。

また、通信事業者とテレホンカード発行者の事業主体とが異なり、電話マイクロ小切手を取扱った通信事業者に対して、テレホンカード発行者から支払が発生する場合、または、定期的にテレホンカードの使用状況を、テレホンカード発行者に通知する契約になっている場合には、例えば、 1週間毎に、サービス提供システムは、テレホンカード照会の処理の結果に基づいて、テレホンカード発行者に、テレホンカードの使用状況を通知するメッセージ、使用状況通知 7300を生成して、テレホン力一ド発行システム 109へ送信する。

次に、図 7 6は、テレホンカード譲渡の処理の手順を示している。図 7 6は、ユーザ Aからュ一ザ Bに電子テレホン力一ドを譲渡する場合について示しており、ユーザ Aとユーザ Bとの間の通信を、赤外線通信で行なう場合も、デジタル無線通信で行なう場合も、基本的な処理の流れは同じである。

テレホンカード譲渡の処理は、ユーザ Aとュ一ザ Bとの間で、口頭で、電子テレホン力一ドの譲渡が合意されたところから始まる。

まず、ュ一ザ Aは、モバイルュ一ザ端末をテレホンカードモードにし、ファンクションスィッチ（ "Fl" , "F2" ) で譲渡するテレホン力一ドを L C Dに表示させる。次に、ファンクションスィヅチ（ "F3" ) を押して、電子テレホンカードの操作メニューを表示させ、その中から、 "テレホンカード譲渡" を選択し、さらに、赤外線通信ポートを、ユーザ Bのモバイルュ一ザ端末の赤外線通信ポートに向けて実行スィツチを押す（テレホンカード譲渡操作 7600) 。すると、ユーザ Aのモバイルュ —ザ端末は、電子テレホンカードの譲渡を申出るメッセージ、テレホンカード譲渡オファー 7601を、赤外線通信で、ユーザ Bのモパイルユーザ έ 末へ送 i する。

テレホン力一ド譲渡オファー 7601を受信したユーザ Βのモバイルユーザ端末は、テレホンカード譲渡オファー 7601の内容を検証し、譲渡される電子テレホンカードの内容を L C Dに表示する（譲渡オファー表示 76 02) 。

ユーザ Bは、 L C Dに表示された内容を確認して、赤外線通信ポートを、ユーザ Aのモバイルュ一ザ端末の赤外線通信ポートに向けて実行スイッチを押す（譲渡オファー受諾操作 7603) 。すると、ユーザ Bのモバィルュ一ザ端末は、テレホンカード譲渡オファー 7601に対する応答メッセージ、テレホンカード譲渡オファー応答 7604を、赤外線通信で、ユーザ Aのモパイルユーザ端末へ送信する。

テレホン力一ド譲渡ォファ一応答 7604を受信したユーザ Aのモバイルュ一ザ端末は、テレホン力一ド譲渡オファー応答 7604の内容を L C Dに表示し（譲渡オファー応答表示 7605 ) 、さらに、電子テレホンカードのユーザ Bへの譲渡証に相当するメッセージ、テレホンカード譲渡証明書 7606を、赤外線通信で、ユーザ Bのモパイルユーザ端末へ送信する。テレホンカード譲渡証明書 7606を受信したユーザ Bのモバイルュ一ザ端末は、テレホンカード譲渡証明書 7606の内容を検証し、電子テレホンカードを譲渡されたことを示すメッセージ、テレホンカード受取証 7607 を、赤外線通信で、ユーザ Aのモパイルユーザ端末へ送信する。

テレホンカード受取証 7607を受信したユーザ Aのモバイルュ一ザ端末は、譲渡処理の完了を示すメッセージを、 L C Dに表示して（譲渡完了表示 7608) 、ユーザ A (贈り手）のモパイルユーザ端末における処理を終了する。

一方、テレホン力一ド受取証 7607を送信したユーザ Bのモパイルユーザ端末は、受信したテレホン力一ド譲渡証明書 7606を L C Dに表示し、さらに、サービス提供サーバとの間の譲渡処理（譲渡された電子テレホンカ一ドを、サービス提供システムからダウンロードする処理）を、今すぐ実行するか否かを尋ねるダイアログメッセージを表示する（譲渡証明書の表示 7609 ) 。このダイアログメッセージには、 "譲渡処理要求" 及び "キャンセル " の 2つの操作メニューがあり、 "キャンセル" を選択すると、この時点でのサービス提供サーバとの間の譲渡処理はキャンセルされ、サービス提供システムがユーザ Bのモパイルユーザ端末の内部デ一夕をァヅプデートする処理（デ一夕アップデート処理）の際に、アップデートデ一夕の一部として、譲渡された電子テレホンカードが、ユーザ Bのモバイルユーザ端末に設定される。

また、ユーザ Bが、 "譲渡処理要求" を選択すると（譲渡処理要求操作 7610 ) 、モパイルユーザ端末は、テレホンカード譲渡証明書 7606を基に、サービス提供サーバとの間の譲渡処理を要求するメッセージ、テレホンカード譲渡処理要求 7611を生成し、デジタル無線電話通信で、サービス提供システムに送信する。

テレホンカード譲渡処理要求 7611を受信したサービス提供システムは、テレホンカード譲渡処理要求 7611の内容を検証し、ユーザ Aから譲渡された電子テレホンカードを含むメッセ一ジ、テレホンカード譲渡 7612 を、デジタル無線電話通信で、ユーザ Bのモパイルユーザ端末へ送信する。

テレホンカード譲渡 7612を受信したユーザ Bのモバイルユーザ端末は、電子テレホンカードを L C Dに表示して（電子テレホンカードの表示 7613) 、テレホンカード譲渡の処理を終了する。

この場合も、テレホンカード譲渡の処理は、ユーザ Aとユーザ Bとの間で、口頭で、電子テレホンカードの譲渡が合意されたところから始まる。但し、この場合は、ユーザ Aとユーザ Bは、デジタル無線電話による通話状態にある。まず、ュ一ザ Aは、モバイルュ一ザ端末をテレホンカードモードにし、ファンクションスィッチ（ "F1" ， "F2" ) で譲渡するテレホン力一ドを L C Dに表示させる。次に、ファンクションスィツチ（ "F3" ) を押して、電子テレホンカードの操作メニューを表示させ、その中から、 "テレホンカード譲渡" を選択して、実行スィツチを押す（テレホン力ード譲渡操作 7600 ) 。すると、ユーザ Aのモバイルュ一ザ端末は、電子テレホンカードの譲渡を申出るメッセージ、テレホン力一ド譲渡オファ一 7601を、デジタル無線電話通信で、ユーザ Bのモバイルュ一ザ端末へ送信する。

テレホンカード譲渡オファー 7601を受信したユーザ Bのモバイルュ一ザ端末は、テレホンカード譲渡オファー 7601の内容を検証し、譲渡される電子テレホン力一ドの内容を L C Dに表示する（譲渡オファ一表示 76 02 ) 。

ユーザ Bは、 L C Dに表示された内容を確認して、実行スィッチを押す（譲渡オファー受諾操作 7603) 。すると、ユーザ Bのモバイルュ一ザ端末は、テレホンカード譲渡オファー 7601に対する応答メッセージ、テレホンカード譲渡オファー応答 7604を、デジタル無線電話通信で、ュ一ザ Aのモパイルユーザ端末へ送信する。

テレホンカード譲渡オファ一応答 7604を受信したユーザ Aのモパイルユーザ端末は、テレホンカード譲渡オファー応答 7604の内容を L C Dに表示し（譲渡オファー応答表示 7605 ) 、さらに、電子テレホンカードのユーザ Bへの譲渡証に相当するメッセージ、テレホンカード譲渡証明書 7606を、デジタル無線電話通信で、ユーザ Bのモパイルユーザ端末へ送信する。

テレホンカード譲渡証明書 7606を受信したユーザ Bのモバイルュ一ザ端末は、テレホンカード譲渡証明書 7606の内容を検証し、電子テレホン力一ドを譲渡されたことを示すメッセ一ジ、テレホン力一ド受取証 7607 を、デジタル無線電話通信で、ユーザ Aのモパイルユーザ端末へ送信する。

テレホン力一ド受取証 7607を受信したユーザ Aのモパイルユーザ端末は、譲渡処理の完了を示すメッセージを、 L C Dに表示して（譲渡完了表示 7608) 、ユーザ A (贈り手）のモパイルユーザ端末における処理を終了する。

一方、テレホンカード受取証 7607を送信したユーザ Bのモバイルユーザ端末は、受信したテレホン力一ド譲渡証明書 7606を L C Dに表示し、さらに、サービス提供サーバとの間の譲渡処理（譲渡された電子テレホンカードを、サービス提供システムからダウンロードする処理）を、今すぐ実行するか否かを尋ねるダイアログメッセージを表示する（譲渡証明書の表示 7609 ) 。

このダイアログメッセージには、 "譲渡処理要求" 及び "キャンセル " の 2つの操作メニューがあり、 "キャンセル" を選択すると、この時点でのサービス提供サーバとの間の譲渡処理はキャンセルされ、サービス提供システムがュ一ザ Bのモバイルュ一ザ端末の内部データをアップデートする処理（データアップデート処理）の際に、アップデートデー夕の一部として、譲渡された電子テレホンカードが、ユーザ Bのモバイルユーザ端末に設定される。

また、ユーザ Bが、 "譲渡処理要求" を選択すると（譲渡処理要求操作 7610) 、モバイルュ一ザ端末は、ユーザ Aとの通話回線を切断し、新たに、サービス提供システムとのデジタル無線電話通信の回線を接続して、テレホンカード譲渡証明書 7606を基に、サービス提供サーバとの間の譲渡処理を要求するメッセージ、テレホンカード譲渡処理要求 7611を生成し、デジタル無線電話通信で、サービス提供システムに送信する。テレホン力一ド譲渡処理要求 7611を受信したサービス提供システムは、テレホンカード譲渡処理要求 7611の内容を検証し、ユーザ Aから譲渡された電子テレホンカードを含むメッセージ、テレホンカード譲渡 7612 を、デジタル無線電話通信で、ユーザ Bのモパイルユーザ端末へ送信する。

テレホンカード譲渡 7612を受信したユーザ Bのモバイルュ一ザ端末は、電子テレホンカードを L C Dに表示して（電子テレホンカードの表示 7613) 、テレホンカード譲渡の処理を終了する。

次に、図 7 9は、電子テレホンカードインストールの処理の手順を示している。

まず、ユーザは、モバイルュ一ザ端末 100をテレホンカードモードにし、ファンクションスィッチ（ "F4" ) でテレホンカードモードの操作メニューを表示させ、その中から、 "インストール" を選択して、 L C Dにインスト一ル画面を表示させる。次に、テンキースィッチで、電子テレホンカードインストール力一ドに印字されているィンスト一ルカ一ド番号とインストール番号とを、それそれ入力し、実行スィッチ 311を押す（インストール操作 7900) 。すると、モパイルユーザ端末は、サービス提供システム 110へ、電子テレホンカードのインストールを要求するメッセージ、電子テレホンカードインストール要求 7901を送信する。電子テレホンカードインストール要求 7901を受信したサービス提供システム 110は、電子テレホン力一ドインストール要求 7901に含まれるィンストールカード番号から、インストールカードの発行者を特定し、その特定したテレホンカード発行者のテレホン力一ド発行システムに、テレホンカードの発行を要求するメッセージ、テレホンカードインスト一ル要求 7902を送信する。

テレホンカードインストール要求 7902を受信したテレホンカード発行システムでは、テレホンカード発行サーバ 1300が、テレホンカードインストール要求 7902に含まれるィンスト一ルカ一ド番号及びィンストール番号を、テレホンカード発行情報サーバ 1302の発行済み電子テレホン力ードインストールカードの管理情報と照合し、さらに、顧客情報サーバ 1301、テレホンカード発行情報サーバ 1302及びテレホンカード情報サーバ 1303のデ一夕を更新して、要求されたテレホンカードのテレホン力一ドデ一夕を生成し、サービス提供システムへ、そのテレホンカードに対応する電子テレホン力一ドのインストール処理を依頼するメッセージ、電子テレホンカードインストール依頼 7903を送信する。

電子テレホンカードインストール依頼 7903を受信したサービス提供システムは、電子テレホンカードを生成し、それをモパイルユーザ端末にインストールするメッセージ、電子テレホンカードインストール 7904を、モパイルユーザ端末へ送信する。

電子テレホン力一ドインストール 7904を受信したモパイルユーザ端末は、電子テレホンカードインストール 7904に含まれる電子テレホン力一ドをインストールし、 L C Dにインストールした電子テレホン力一ドを表示する（電子テレホンカードの表示 7905 ) 。

以上の電子テレホン力一ドサ一ビスの処理において、機器間で交換されるメヅセージの内容については、後で詳しく説明する。

次に、電子クレジットカードサービスについて説明する。

電子クレジット力一ドサ一ビスには、チケット購入、プリペイドカード購入、テレホン力一ド購入のそれそれの処理における売買代金のクレジット決済を行なうネットワーククレジット決済と、通常の小売販売店等でのクレジット決済を行なうリアルクレジット決済の 2種類の処理がある。ネットワーククレジット決済の処理の流れに関しては、チケット購入、プリペイドカード購入、テレホンカード購入のそれそれの処理の説明において述べたので、リアルクレジット決済の処理の流れについて説明する。

図 8 4は、リアルクレジット決済の処理の手順を示している。

まず、ユーザは、マ一チャン卜に、電子クレジットカードで代金を支払うことを伝える（電子クレジットカードでの決済を指示 8400) 。

それに対して、マ一チャントは、クレジットカード決済スィッチ 513 (マーチヤント端末 103の場合はファンクションスィツチ "F3" ) を押し（クレジットカード決済のスィッチを押す 8401 ) 、ユーザに支払操作を開始するように促す（支払操作の開始を指示 8403 ) 。この時、マーチヤント端末 102，103の L C Dには、請求合計金額と、マーチャント端末がユーザの支払操作待ち状態であることを示すメッセージが表示されている（支払操作待ち表示 8402) 。

ユーザは、モパイルユーザ端末をクレジットカードモードにし、ファンクシヨンスィッチ（ "F1" ， "F2" ) で支払に使用するクレジットカードを表示させ、支払金額と支払回数とを指定する。そして、赤外線通信ポ一ト 300をマーチヤント端末の赤外線通信モジュール（マ一チャント端末 103の場合は、赤外線通信ポート）に向けて実行スィッチ 311を押す（支払操作 8404) 。

すると、モパイルユーザ端末は、ユーザが指定したクレジットカードの種類、支払金額及び支払回数を示す情報を内容とし、マーチャントに代金の支払を申出るメッセ一ジ、支払オファー 8405を、赤外線通信で、マーチヤント端末に送信する。

支払オファー 8405を受信したマ一チャント端末は、クレジヅトカードの種類と、支払金額とを検証し、支払オファー 8405に対する応答メッセージ、支払オファー応答 8406を、赤外線通信でモパイルユーザ端末へ送信する。さらに、マーチャント端末は、ユーザの信用照会を要求するメッセージ、信用照会要求 8409を、デジタル電話通信で、サービス提供システム 110へ送信する。この時、マ一チャント端末の L C Dには、信用照会中であることを示すメッセージが表示される。（信用照会中表示 84 07) 。

一方、モパイルユーザ端末 100は、赤外線通信ポート 300から支払オファ一応答 8406を受信し、その中の請求金額と支払金額とを照合して、クレジットによる代金の支払を要求するメッセ一ジ、支払要求 8410を、デジ夕ル無線電話通信で、サービス提供システム 110に送信する。この時、モパイルユーザ端末 100の L C Dには、支払処理中であることを示すメッセージが表示される。（支払処理実行中表示 8408) 。

サービス提供システム 110は、マ一チャント端末からの信用照会要求 8 409と、モパイルユーザ端末 100からの支払要求 8410とをそれそれ受信し、それらの内容を照合し、さらに、ユーザの信用状況を調べ、信用照会要求に対する応答メッセージ、信用照会応答 8411を生成して、マ一チヤント端末へ送信する。

マ一チャント端末は、サービス提供システム 110からの信用照会応答 8 411を受信し、信用照会応答 8411の内容を L C Dに表示して、信用照会の結果をオペレータ（マーチャント）に知らせる（信用照会結果表示 84 12) 。

ォペレ一夕（マーチャント）は、信用照会結果の内容を確認し、マーチャント端末の実行スィッチを押して、決済処理の開始を指示する（決済処理要求操作 8413) 。すると、マ一チャント端末は、決済処理を要求するメッセ一ジ、決済要求 8415を、デジタル電話通信で、サービス提供システム 110へ送信し、 L C Dに決済処理中であることを示すメッセ一ジを表示する（決済実行中表示 8414) 。

サービス提供システム 110は、マーチヤント端末からの決済要求 8415 を受信し、決済処理システム 106に対してクレジット決済処理を要求するメッセージ、決済要求 8416を、決済処理システム 106へ送信する。決済要求 8416を受信した決済処理システムでは、トランザクション処理サーバ 1000が、加入者情報サーバ 1001、加盟店情報サーバ 1002及び取引情報サーバ 1003のデータを更新して、クレジットカード決済の処理を行ない、決済処理の完了を示すメッセ一ジ、決済完了通知 8417を、サ一ビス提供システムへ送信する。

決済完了通知 8417を受信したサービス提供システムは、決済完了通知 8417から、マーチャント端末に決済処理の完了を示すメッセージ、決済完了通知 8418を生成して、マーチャント端末へ送信する。

決済完了通知 8418を受信したマ一チャント端末は、領収書に相当するメッセージ、領収書 8419を生成して、サービス提供システムへ送信し、 L C Dに決済完了通知 8419の内容を表示して、決済処理が完了したことを、ォペレ一夕（マーチャント）に知らせる（決済完了表示 8420) 。

領収書 8419を受信したサービス提供システムは、領収書 8419を基に、ュ一ザ向けの領収書メッセージ、領収書 8421を生成して、モパイルユーザ端末へ送信する。

領収書 8421を受信したモパイルユーザ端末 100は、 L C Dに領収書 842 1の内容を表示して、支払処理が完了したことを、ユーザに知らせる（領収書表示 8422) 。

以上の電子クレジットカードサービスの処理において、機器間で交換されるメッセージの内容については、後で詳しく説明する。

次に、モパイルユーザ端末 100の内部の構成を説明する。

図 1 5は、モパイルユーザ端末 100のブロック構成図である。モバイルユーザ端末 100は、 R O M ( Read Only Memory ) 1501に格納されたプログラムにしたがって、送信データと受信データの処理、及び、バス 1529 を介して他の構成要素の制御を行なう CPU(Central Processing Unit )1500と、 C P U1500が処理するデータ、及び C P U1500が処理したデ一夕が格納される R AM(Random Access Memory )1502と、モバイルュ一ザ端末 100の無線電話端末としての夕ーミナル I D及び電話番号、ユーザ I D、ユーザの暗証番号、デジタル署名用のプライベート鍵及び公開鍵、サービス提供者 I D、サービス提供システム 110の電話番号（サービス提供システムの電話番号には、サービス提供者のデジタル署名が施されている）、並びにサービス提供者の公開鍵が格納される EE PRO M(Electric Erasable Programmable Read Only Memory)1503と、 CP U 1500の制御にしたがって L CD 303の動作を制御し、 CPU1500によつて設定された画像を L CDに表示

させる L CDコントローラ 1504と、 C P U 1500の制御にした.がってデ一夕の暗号化処理及び復号化処理を行なう暗号処理プロセッサ 1505と、 C P U1500の制御にしたがって送信データの符合化及び受信データの復号化を行なうデータコーデック 1506と、赤外線通信の際に赤外線の送信及び受信を行なう赤外線通信モジュール 1507と、ユーザによるモードスィツチ 304、通話スィッチ 305、終了スィッチ 306、ファンクションスイツチ 307、テンキースィッチ 308、電源スィッチ 309、及び実行スィッチ 311 のスィッチ操作を検出するキ一操作制御部 1509と、スピーカ 1510、レシーバ 302またはへッドセットジャック 312に接続されるへッドセットをドライブし、マイク 310またはへッドセッ卜から入力するアナログ音声信号を増幅する音声処理部 1511と、アナログ音声信号 1542のデジタル音声データへの符号化とデジタル音声データのアナログ音声信号 1543への復号化とを行なう音声コーデック 1512と、無線チャンネルにのる送信デー夕の生成と受信データからの自分宛のデータの抽出とを行なうチャンネルコーデック 1513と、チャンネルコ一デック 1513から入力するシリアル •デジタル信号 1547を、 P L L 1516から供給される発振電気信号 1552をベースバンドとするアナログ送信信号 1549に変換する変調部 1514と、 P L L 1516から供給される発振電気信号 1553をアナログ受信信号 1550のべ —スパンドとしてアナログ受信信号 1550を復調し、シリアル ·デジタル信号 1548をチャンネルコーデック 1513へ供給する復調部 1515と、変調部 1514から供給されたアナログ送信信号 1549を無線電波に変えてアンテナ 301から出力し、逆に、無線電波をアンテナ 301が受信すると、復調部 15 15にアナログ受信信号 1550を入力する R F部 1517と、モパイルユーザ端末 100のバッテリィの容量を検出するバッテリィ容量検出部 1518と、チヤンネルコーデック 1513、 P L L 1516及び R F部 1517の起動制御、キー操作制御部 1509、チャンネルコ一デック 1513及びバッテリィ容量検出部 1518から入力する割込信号の処理、並びに、 C P U 1500がキ一操作制御部 1509、音声処理部 1511、音声コ一デック 1512及びチャンネルコ一デックの内部のレジス夕をアクセスする際の、ィン夕一フェースの役割を果たす制御ロジック部 1508とを備えている。

暗号処理プロセッサ 1505は、秘密鍵方式の暗号化及び復号化の機能と公開鍵方式の暗号化及び復号化の機能とを持ち、 C P U 1500によって設定された暗号方式と鍵とで、 C P U 1500によって設定されたデ一夕を暗号化処理または復号化処理する。この暗号処理プロセッサ 1505の暗号化と復号化の機能を用いて、メッセージのデジタル署名処理、または、封書化処理を行ない、また、封書化されたメッセージの暗号の復号化処理、または、デジタル署名されたメッセージのデジタル署名の検証処理を行なう。デジタル署名処理、封書化処理、暗号の復号化処理、及びデジタル署名の検証処理については、後で詳しく説明する。

また、デ一夕コ一デック 1506は、 C P U 1500の制御にしたがって送信データの符号化及び受信データの復号化を行なうが、この場合の符号化とは、通信制御情報、誤り訂正情報を含んだ、実際に送信されるデ一夕を生成する処理を意味し、復号化とは、受信デ一夕に対し、誤り訂正処理を施し、余分な通信制御情報を取り除き、本来、送り手が送信しょうとしたデ一夕を生成する処理を意味する。データコーデック 1506は、デジ夕ル無線電話のデータ通信におけるデータの符号化及び復号化の機能と、赤外線通信におけるデ一夕の符号化及び復号化の機能とを持ち、 C P U 1500によって設定されたデ一夕に対して、 C P U 1500によって設定された符号化処理及び復号化処理を行なう。

例えば、デジタル署名処理と封書化処理とを施したメッセージを、デジ夕ル無線電話通信で送信する場合には、 C P U 1500は、暗号処理プロセッサ 1505を用いて、メッセージのデジタル署名処理と、封書化処理とを行ない、さらに、データコーデック 1506を用いて、デジタル署名処理と封書化処理とを施したメッセージを、デジタル無線電話のデータ通信のデ一夕形式に符号化して、それを、制御ロジック部 1508を介して、チヤンネルコーデック 1513へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセ一ジを、デジ夕ル無線電話通信で受信した場合には、 C P U 1500は、受信したメッセージを、制御ロジック部 1508を介して、チャンネルコ一デヅク 1513から読み出し、データコ一デック 1506を用いて、受信したメッセージを復号化し、さらに、暗号処理プロセッサ 1505を用いて、封書化されているメヅセージの暗号の復号化処理とメッセージに施されたデジタル署名の検証処理とを行なう。

同様に、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信で送信する場合には、 C P U 1500は、暗号処理プロセッサ 1505 を用いて、メッセージのデジタル署名処理と、封書化処理とを行ない、さらに、デ一タコーデック 1506を用いて、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信のデータ形式に符号化して、それを、赤外線通信モジュール 1507へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセージを、赤外線通信で受信した場合には、 C PU1500は、受信したメッセージを、赤外線通信モジュール 1507から読み出し、デ一夕コ一デック 1506を用いて、受信したメッセ一ジを復号化し、さらに、暗号処理プロセッサ 1505 を用いて、封書化されているメッセージの暗号の復号化処理とメッセ一ジに施されたデジタル署名の検証処理とを行なう。

ュ一ザによるスィツチ操作を検出するキ一操作制御部 1509は、ユーザが、モードスィッチ 304、通話スイッチ 305、終了スィッチ 306、ファンクシヨンスィッチ 307、テンキースィッチ 308、電源スィッチ 309または実行スィツチ 311のいずれかを押すと、スィツチ操作に対応する処理を促す割込信号 1538をアサートする。また、キー操作制御部 1509は、図 1 6 (a) に示すように、各スィッチの有効/無効を設定するキ一操作制御レジス夕（KEYCTLU612を具備している。 C PU1500は、このキー操作制御レジスタ（KEYCTLU612をアクセスして、各スィツチの有効/無効を設定する。

音声処理部 1511は、図 1 6 (a) に示すように、音声処理動作を制御する音声処理部制御レジス夕（SCTLU611を具備している。 C PU1500は、この音声処理部制御レジス夕（SCTL)1611をアクセスして、音声処理部 1511の動作を制御する。例えば、デジタル無線電話の着呼要求を受信した場合には、 C PU1500が、音声処理部制御レジス夕（SCTL)1611にァクセスして、デジタル無線電話の着信音を出力する設定を行なう。これによって、音声処理部 1511が、スピーカ 1510をドライブし、デジタル無線電話の着信音が出力される。但し、サービス提供システム 110からの着呼要求であった場合には、着信音は出力せず、 C P U1500は、サービス提供システムとの通信セッシヨンを確立する処理を開始する。

音声コ一デック 1512は、音声処理部 1511から入力するアナログ音声信号 1542のデジタル音声データへの符号化と、チャンネルコーデック 1513 から、デジタル音声信号 1546として読み出したデジタル音声デ一夕のァナログ音声信号 1543への復号化とを行なう。アナログ音声信号 1543は、音声処理部 1511へ供給され、音声処理部 1511が、アナログ音声信号 1543 を増幅し、レシーバ 302をドライブすることによって、レシーバ 302から音声が出力される。また、符号化によって生成されたデジタル音声デ一夕は、デジタル音声信号 1546として、チャンネルコ一デック 1513へ供給され、実際に、無線チャンネルにのる送信データに変換される。

また、音声コ一デック 1512は、音声データの暗号化及び復号化に用いる秘密鍵方式の暗号鍵を格納する音声データ暗号鍵レジス夕（CRYPT ) 161 3を具備し、この音声デ一夕暗号鍵レジス夕（CRYPT ) 1613に、 C P U 1500 によって音声デ一夕暗号鍵が設定された場合、音声コーデック 1512は、アナログ音声信号 1542のデジタル音声デ一夕への符号化と同時に、デジタル音声データの暗号化を行ない、デジタル音声データのアナログ音声信号 1543への復号化と同時に、デジタル音声デ一夕の暗号の復号化を行なう。

また、チャンネルコーデック 1513には、送信するデータとして、二種類のデ一夕が入力される。一つは、音声コ一デック 1512から、デジタル音声信号 1546として入力するデジタル音声データであり、もう一つは、 C P U 1500から、制御ロジック部 1508を介して、デジタル信号 1556として入力するデータ通信データである。

チャンネルコーデック 1513は、デジタル音声データとデ一夕通信デー夕との識別情報を、ヘッダ情報として、それそれのデータに付加し、さらに、デジタル無線電話のデータフォーマットに変換して、シリアル - デジタル信号 1547を、変調部 1514へ供給する。

その逆に、チャンネルコ一デック 1513は、復調部 1515から入力するシリアル ·デジタル信号 1548に対して、まず、ターミナル I Dを照合して、自分宛のデ一夕のみを抽出し、さらに、デジタル無線電話の通信制御情報を取り除き、デ一夕のヘッダ情報から、デジタル音声データとデー夕通信データとを識別し、それそれ、デジタル音声信号 1546とデジタル信号 1556として、音声コーデック 1512と制御ロジック部 1508とへ供給する。

また、チャンネルコ一デック 1513は、デジタル無線電話を着信した時と、データ通信データを受信した時とに、割込信号 1554をアサートし、デジ夕ル音声データを受信した時に、制御信号 1544を口一レベルにする。割込信号 1554は、 C P U 1500に、デジタル無線電話の着信時の処理と、デ一夕通信デ一夕の処理とを促す割込信号であり、制御信号 1544は、音声コ一デック 1512に、受信したデジタル音声デ一夕の処理を促す口一アクティブの制御信号である。

チャンネルコ一デック 1513は、こうした動作を行なうために、図 1 6 ( a ) に示すように、ターミナル I Dを格納する I Dレジス夕（ID ) 1605 と、チャンネルコ一デック 1513の動作を制御するチャンネルコ一デヅク制御レジス夕（CHCTL ) 1606と、音声コ一デヅク 1512から入力されるデジタル音声デ一夕を格納する音声送信バッファ 1607と、受信デ一夕の中から抽出したデジタル音声データを格納する音声受信バッファ 1608と、制御ロジック部 1508を介して C P U 1500から入力されるデ一夕通信デ一夕を格納するデ一夕送信バッファ 1609と、受信データの中から抽出したデ —夕通信データを格納するデ一夕受信バッファ 1610とを具備している。制御信号 1545は、音声コーデック 1512の音声送信バッファ 1607への書き込み動作または音声受信バッファ 1608からの読み出し動作をチャンネルコ一デック 1513に示す制御信号であり、音声コーデック 1512は、制御信号 1545をローレベルにして、音声送信バッファ 1607にデジタル音声デ一夕を書き込み、制御信号 1545をハイレベルにして、音声受信バッファ 1608からデジタル音声データを読み出す。

制御信号 1555は、制御ロジック部 1508を介して、 C P U 1500が、デー夕送信バッファ 1609へ書き込む動作またはデータ受信バッファ 1610から読み出す動作を、チャンネルコ一デック 1513に示す制御信号であり、制御信号 1555を口一レベルにして、データ送信バッファ 1609にデータ通信データが書き込まれ、制御信号 1555をハイレベルにして、データ受信バッファ 1610からデータ通信デ一夕が読み出される。

変調部 1514は、チャンネルコ一デック 1513から入力するシリアル -デジ夕ル信号 1547を、 P L L 1516から供給される発振電気信号 1552をべ一スバンドとするアナログ送信信号 1549に変換し、 R F部へ供給する。 R F部へ供給されたアナログ送信信号 1549は、無線電波として、アンテナ 301から出力される。

逆に、無線電波をアンテナ 301が受信すると、 R F部 1517から復調部 1 515にアナログ受信信号 1550が入力される。復調部 1515は、 P L L 1516 から供給される発振電気信号 1553を、アナログ受信信号 1550のベースバンドとして、アナログ受信信号 1550を復調して、シリアル ·デジタル信号 1548を、チャンネルコ一デック 1513へ供給する。

また、バッテリイ容量を検出するバッテリイ容量検出部 1518は、モバィルユーザ端末 100のバッテリィの容量が、 C P U 1500によって設定された値 Q ( Q > 0 ) 以下になった時に、割込信号 1557をアサートする。割込信号 1557は、 C P U 1500に R A M 1502上のデ一夕のバックアツプ処理を促す割込信号であり、 Qは、モパイルユーザ端末 100が、サービス提供システム 110と通信して、 R A M 1502上のデータを、サービス提供システム 110にバックァヅプする処理（デ一夕バックアップ処理）を行なうのに十分な値である。

また、制御ロジック部 1508は、図 1 6 ( a ) に示すように、その内部に、フレームカウン夕（FRAMEC ) 1600、起動フレームレジス夕（FRAME ) 160 1、クロックカウン夕（CL0CKC ) 1602、アップデート時刻レジス夕（UPTIME ) 1603、及び割込レジス夕（INT ) 1604の 5つのレジス夕を内蔵する。

フレームカウン夕 1600は、デジタル無線電話のフレーム数をカウントするカウン夕、起動フレームレジス夕 1601は、次回の起動するフレーム番号を格納するレジス夕、クロックカウン夕 1602は、現在の日付と時刻をカウントするカウン夕、アップデート時刻レジス夕 1603は、モパイルユーザ端末 100が、サービス提供システム 110と通信して、 R A M 1502上のデータを更新する処理（デ一夕アップデート処理）を行なう時刻を格納するレジス夕、そして、割込レジス夕 1604は、 C P U 1500への割込の要因を示すレジス夕である。

一般に、デジタル無線電話では、デジタル無線電話の制御チャンネルの制御デ一夕を間欠的に受信し、ターミナル I Dと照合することによつて、自分宛の電話の着信を実現している。このモバイルュ一ザ端末 100 では、フレームカウン夕 1600と起動フレームレジス夕 1601とを用いて、制御データの間欠受信を行なう。予め、起動フレームレジス夕 1601に、次回に起動するフレーム番号を格納しておき、フレームカウン夕 1600がカウントアップして、起動フレームレジス夕 1601の値に等しくなつた時、制御ロジック部 1508が、アドレス ·デ一夕信号線 1558を介して、チヤンネルコーデック 1513、 P L L 1516、及び R F部 1517を起動し、制御デ一夕の受信を行なう。

また、制御ロジック部 1508は、クロックカウン夕 1602の値が、アップデート時刻レジス夕 1603の値に一致した場合と、割込信号 1538, 1554, 15 57のいずれかの割込信号がアサートされた場合に、その割込要因を、割込レジス夕（INTU604に設定して、割込信号 1519をアサートし、 C P U 1 500に割込処理を促す。 C P U 1500は、割込処理で、割込レジス夕（INT) 1604を読みだし、その割込要因に応じた処理を行なう。

この割込レジス夕（INT U604の各ビットフィールドは、図 1 6 ( b ) に示すように意味づけられている。

ビット 3 1は、電源スィッチ 309の状態を示し、値が 0の時、パワーオフの状態であることを示し、値が 1の時、パワーオンの状態であることを示す。

ビット 3 0は、デジタル無線電話通信の状態を示し、値が 0の時、デジ夕ル無線電話通信をしていない状態であることを示し、値が 1の時、デジタル無線電話通信をしている状態であることを示す。

ビット 2 9は、制御デ一夕の間欠受信を促すフレーム割込の発生を示し、値が 1の時、フレーム割込が起こったことを示す。このビットフィ —ルドには、フレームカウン夕 1600の値が、起動フレームレジス夕 1601 の値に一致した時に、 1が設定される。

ビット 2 8は、着信割込の発生を示し、値が 1の時、デジタル無線電話を着信したことを示す。このビットフィールドには、デジタル無線電話の制御データの間欠受信において、夕一ミナル I Dがー致し、割込信号 1554がアサートされた時に、 1が設定される。

ビット 2 7は、データ受信割込の発生を示し、値が 1の時、データ受信データを受信したことを示す。このビットフィールドには、デジタル無線電話通信において、データ通信データを受信し、割込信号 1554がァサートされた時に、 1が設定される。

ビット 2 6は、デ一夕アップデート処理を促すアップデート割込の発生を示し、値が 1の時、アップデート割込が起こったことを示す。このビットフィールドには、クロックカウンタ 1602の値が、ァヅプデート時刻レジス夕 1603の値に一致した時に、 1が設定される。

ビット 2 5は、データバックアップ処理を促すバッテリィ割込の発生を示し、値が 1の時、バッテリイ割込が起こったことを示す。このビットフィールドには、バッテリイ容量検出部 1518から入力する割込信号 15 57がアサートされた時に、 1が設定される。

ビット 2 4は、スィッチ操作によるキー割込の発生を示し、値が 1の時、キー割込が起こったことを示す。

また、ビット 0からビット 9は、それそれ、テンキースィッチ 308の 0から 9のスィッチに対応し、ビット 1 0とビット 1 1 とは、それそれ、テンキースィツチのと " # " とのスィツチに対応し、ビット 1 2からビット 1 5は、それそれ、ファンクションスィッチ 307の "Π" から "F4" のスィッチに対応し、ビット 1 6からビット 2 0は、それそれ、電源スィッチ 309、実行スィッチ 311、モードスィッチ 304、通話スイッチ 305、終了スイッチ 306に対応し、ビットの値が 1の時、そのビヅトに対応するスィツチが押されたことを示す。

次に、 R A M 1502に格納されるデ一夕に関して説明する。

図 1 7は、 R A M 1502に格納されるデ一夕の R A Mマップの摸式図である。

R A M 1502には、基本プログラム領域 1700、サ一ビスデ一夕領域 1701 、ュ一ザ領域 1702、ワーク領域 1703、及びテンポラリ領域 1704の 5つの領域がある。基本プログラム領域 1700は、 R O M 1501に格納されているプログラムのバ一ジョンアップされたモジュール、及び、パッチプログラムや、追加プログラムが格納される。

ユーザ領域 1702は、ユーザが自由に使用できる領域、ワーク領域 1703 は、 C P U 1500がプログラムを実行する際に使用する作業領域、また、テンポラリ領域 1704は、モバイルュ一ザ端末 100が受信した情報を一時的に格納する領域である。サ一ビスデ一夕領域 1701は、モバイル 'エレクトロニックコマ一ス ·サービスにおける契約情報や、電子チケット情報、電子プリペイドカード情報、電子テレホンカード情報、電子クレジットカード情報、履歴情報などを格納する領域であり、この領域のデー夕は、サービス提供システム 110によって管理される。

サービスデータ領域 1701には、さらに、データ管理情報 1705、個人情報 1706、写真デ一夕 1707、ユーザ公開鍵証明書 1708、ユーザ設定情報 17 09、電話情報 1710、クレジットカードリスト 1711、チケットリスト 1712 、プリペイド力一ドリスト 1713、テレホンカードリスト 1714、利用履歴リスト 1715、及び実体データ領域 1716の 1 2の領域がある。デ一夕管理情報 1705は、サービスデータ領域 1701に格納されている情報の管理情報を格納する領域、個人情報 1706は、ユーザの名前、年齢、性別等の情報を格納する領域、写真デ一夕 1707は、ユーザの顔写真のデ一夕を格納する領域、ユーザ公開鍵証明書 1708は、ユーザの公開鍵証明書を格納する領域、ユーザ設定情報 1709は、モパイル 'エレクトロニックコマース - サービスに関する、ユーザの設定情報を格納する領域、電話情報 1710は、デジタル無線電話に関連する情報を格納する領域、クレジットカードリスト 1711は、ユーザが登録したクレジットカードのリスト情報を格納する領域、チケットリスト 1712は、ユーザが所有する電子チケットのリスト情報を格納する領域、プリペイドカードリスト 1713は、ユーザが所有する電子プリペイドカードのリスト情報を格納する領域、テレホン力 —ドリスト 1714は、ユーザが所有する電子テレホンカードのリスト情報を格納する領域、利用履歴リスト 1715は、モパイル 'エレクトロニックコマース ·サービスの利用履歴情報を格納する領域、実体データ領域 17 16は、他の 1 1の領域で、管理されている情報の実体デ一夕を格納する領域である。

ユーザのデジタル署名用のプライベート鍵と公開鍵は、定期的、あるいは、準定期的に更新される。その際に、ユーザ公開鍵証明書 1708に格納されるユーザの公開鍵証明書も更新される。

次に、サービスデ一夕領域 1701に格納される情報について詳しく説明する。

図 1 8は、サービスデータ領域 1701に格納される情報の関係を詳細に表した摸式図である。

デ一夕管理情報 1705は、アップデート日時 1800、次回アップデート日時 1801、ターミナルステイタス 1802、個人情報アドレス 1803、写真デー夕アドレス 1804、ユーザ公開鍵証明書アドレス 1805、ユーザ設定情報ァドレス 1806、電話情報ァドレス 1807、クレジットカードリストアドレス 1808、チケットリストアドレス 1809、プリペイドカ一ドリストアドレス 1810、テレホン力一ドリストアドレス 1811、及び利用履歴リストアドレス 1812の 1 3の情報によって構成される。

アップデート日時 1800は、サービス提供システム 110が、前回、 R A M 1502のデ一夕を更新した日時を示し、次回アップデ一ト日時 1801は、次回のサービス提供システム 110によるサービスデータ領域 1701のデ一夕の更新の予定日時を示す。

この次回アップデート日時 1801の値は、アップデート時刻レジス夕 16 03に設定され、次回アップデート日時 1801の時刻になると、モバイルュ —ザ端末 100は、データアップデート処理を開始する。データアップデ —ト処理は、サービス提供システム 110が、 R A M 1502のデ一夕を更新する処理であり、通常、通信のトラフィックが、比較的、混んでいない時間帯（例：深夜）に、毎日、行なう。デ一夕アップデート処理については、後で詳しく説明する。ターミナルステイタス 1802は、モバイルュ一ザ端末 100の状態を示し、個人情報アドレス 1803、写真デ一夕アドレス 1804、ユーザ公開鍵証明書アドレス 1805、ユーザ設定情報アドレス 1806、電話情報アドレス 1807 、クレジット力一ドリストアドレス 1808、チケットリストアドレス 1809 、プリペイドカードリストアドレス 1810、テレホン力一ドリストアドレス 1811、及び利用履歴リストアドレス 1812は、それそれ、個人情報 1706 、写真デ一夕 1707、ユーザ公開鍵証明書 1708、ユーザ設定情報 1709、電話情報 1710、クレジット力一ドリスト 1711、チケットリスト 1712、プリペイドカードリスト 1713、テレホンカードリスト 1714、利用履歴リスト 1715の先頭番地を示す。

電話情報 1710は、さらに、発信電話番号 1813、電話帳アドレス 1814、及び短縮ダイアル設定ファイルァドレス 1815の 3つの情報によって構成される。発信電話番号 1813は、ユーザが、前回、かけた電話の電話番号を示し、この情報は、デジタル無線電話の再送時に用いられる。電話帳アドレス 1814と短縮ダイアル設定ファイルアドレス 1815とは、それそれ、電話帳情報、短縮ダイアル設定ファイルが格納されている実体データ領域上のァドレスを示す。

クレジットカードリスト 1711には、ュ一ザが登録したクレジットカ一ドのリスト情報が格納されている。クレジヅトカードリスト 1711では、一つのクレジットカードに対して、クレジットカード名 1816、クレジヅトカード番号 1817、有効期限 1818、クレジットカードステイタス 1819、イメージデータアドレス 1820、オブジェクトデ一夕アドレス 1821、及びアクセス時刻 1822の 7つの情報が格納されている。

クレジットカードスティタス 1819は、クレジットカ一ドが有効か否か、及び、利用限度額を示し、イメージデ一夕アドレス 1820は、クレジットカ一ドのイメージデータが格納されている実体デ一夕領域 1716上のァドレスを示す。オブジェクトデ一夕ァドレス 1821は、そのクレジットカ ―ドのプログラムのオブジェクトデ一夕が格納されているァドレスを示し、アクセス時刻 1822は、ュ一ザがそのクレジットカードを利用した最新の時刻を示す。

オブジェクトデ一夕アドレス 1821には、実体デ一夕領域 1716上のアドレスを示すローカルアドレス、または、サービス提供システム 110のュ —ザ情報サーバ 902上のァドレスを示すリモ一トァドレスが格納される。オブジェクトデ一夕アドレス 1821に、リモートアドレスが格納されている場合、ユーザが、そのクレジットカードを選択し、利用しようとすると、モバイルュ一ザ端末 100は、サービス提供システム 110から、ォブジェクトデ一夕をテンポラリ領域 1704にダウンロードし（リモートァクセス）、クレジット力一ドのプログラムを実行する。クレジットカードを表示するだけでは、イメージデ一夕ァドレス 1820によって示される実体データ領域 1716のイメージデ一夕が表示され、オブジェクトデ一夕のダウンロードは行なわない。

このオブジェクトデ一夕ァドレス 1821に格納されるァドレスは、サ一ビス提供システム 110によって決定される。デ一夕アップデ一ト処理の際に、各クレジットカードのアクセス時刻を比較し、アクセス時刻が最近のクレジットカードに、ローカルァドレスが割り当てられる。但し、実体デ一夕領域 1716の容量に余裕がある場合には、全てのクレジット力一ドのォブジェクト ·データァドレスが、ローカルァドレスである場合もある。

チケットリスト 1712には、ユーザが所有する電子チケッ卜のリスト情報が格納されている。チケットリスト 1712では、一つの電子チケットに対して、チケット名 1823、チケット I D 1824、チケットステイタス 1825 、電子チケットアドレス 1826、及びアクセス時刻 1827の 5つの情報が格納されている。

チケット名 1823とチケット I D 1824は、それそれ、電子チケットの名前と I Dを示し、チケットステイタス 1825は、電子チケットが使用可能か否か、改札済か否か等の電子チケットの状態を示し、電子チケットァドレス 1826は、電子チケットが格納されているアドレスを示し、ァクセス時刻 1827は、ユーザがその電子チケットにアクセスした最新の時刻を示す。

プリペイドカ一ドリスト 1713には、ユーザが所有する電子プリペイドカードのリスト情報が格納されている。プリペイドカ一ドリスト 1713では、一つの電子プリペイドカードに対して、カード名 1828、カード I D 1829、力一ドスティタス 1830、残り合計金額 1831、電子プリペイドカードアドレス 1832、及びアクセス時刻 1833の 6つの情報が格納されているカード名 1828とカード I D 1829は、それそれ、電子プリペイドカードの名前と I Dを示し、力一ドスティタス 1830は、電子プリペイドカードが使用可能か否か、使用済か否か等の電子プリペイドカードの状態を示し、残り合計金額 1831は、電子プリペイドカードに残された価値（バリユー）を示し、電子プリペイドカ一ドアドレス 1832は、電子プリペイドカードが格納されているアドレスを示し、アクセス時刻 1832は、ユーザがその電子プリペイドカ一ドにアクセスした最新の時刻を示す。

テレホン力一ドリスト 1714には、ュ一ザが所有する電子テレホンカードのリスト情報が格納されている。テレホンカードリスト 1714では、一つの電子テレホンカードに対して、カード名 1834、力一ド I D 1835、力 —ドスティタス 1836、残り合計金額 1837、電子テレホンカードアドレス 1838、及びアクセス時刻 1839の 6つの情報が格納されている。

カード名 1834とカード I D 1835は、それぞれ、電子テレホンカードの名前と I Dを示し、カードステイタス 1836は、電子テレホンカードが使用可能か否か、使用済か否か等の電子テレホンカードの状態を示し、残り合計金額 1837は、電子テレホンカードに残された価値（バリュー）を示し、電子テレホンカードアドレス 1838は、電子テレホンカードが格納されているアドレスを示し、アクセス時刻 1839は、ユーザがその電子テレホンカードにアクセスした最新の時刻を示す。

電子チケットアドレス 1826、電子プリペイド力一ドアドレス 1832、及び電子テレホン力一ドアドレス 1838には、実体デ一夕領域 1716上のァドレスを示す口一カルアドレス、または、サービス提供システム 110のュ一ザ情報サーバ 902上のァドレスを示すリモートァドレスが格納される電子チケットァドレス 1826に、リモ一トアドレスが格納されている場合、ユーザが、その電子チケットをアクセスすると、モパイルユーザ端末 100は、サービス提供システム 110から、電子チケットをテンポラリ領域 1704にダウンロードして（リモートアクセス）、 L C D 303に表示する。同様に、電子プリペイド力一ドアドレス 1832、または、電子テレホンカ一ドアドレス 1838にリモ一トァドレスが格納されている場合、ュ一ザが、それらをアクセスすると、モパイルユーザ端末 100は、サービス提供システム 110から、それらをテンポラリ領域 1704にダウンロードして（リモートアクセス）、 L C D 303に表示する。

これらの電子チケットァドレス 1826、電子プリペイドカードアドレス 1832、及び電子テレホン力一ドアドレス 1838に格納されるァドレスも、また、サービス提供システム 110によって決定される。データアップデ —ト処理の際に、アクセス時刻を比較し、アクセス時刻が最近の電子チケット、電子プリペイドカード、及び電子テレホンカードに対して、口 —カルアドレスが割り当てられる。但し、実体データ領域 1716の容量に余裕がある場合には、全てのクレジットカ一ドのォブジェクト ·データアドレスが、口一カルアドレスである場合もある。

利用履歴リスト 1715では、一つのモパイル 'エレクト口ニックコマ一ス ·サービスの利用に対して、要求番号 1840、サ一ビスコード 1841、利用時刻 1842、及び利用情報アドレス 1843の 4つの情報が格納される。要求番号 1840は、ユーザが利用したモパイル 'エレクト口ニックコマース 'サービスの処理を（ユーザから見て）ユニークに示す番号、サービスコード 1841は、利用したサービスの種類を示すコード番号、利用時刻 18 42は、モパイル 'エレクトロニックコマース ·サービスを利用した時刻、利用情報アドレス 1843は、領収書、または、利用内容を示す情報が格納されているァドレスを示す。

利用情報ァドレス 1843には、実体デ一夕領域 1716上のァドレスを示す口一カルアドレス、または、サ一ビス提供システム 110のユーザ情報サ —バ 902上のァドレスを示すリモートァドレスが格納される。利用情報アドレス 1843に、リモートアドレスが格納されている場合、ユーザが、その利用履歴情報をアクセスすると、モパイルユーザ端末 100は、サービス提供システム 110から、利用情報をテンポラリ領域 1704にダウン口 —ドして（リモートアクセス）、 L C D 303に表示する。

利用情報ァドレス 1843に格納されるァドレスもまた、サービス提供システムによって決定される。デ一夕アップデート処理の際に、各利用情報の利用時刻を比較し、利用時刻が最近の利用情報に、ローカルァドレスが割り当てられる。但し、実体デ一夕領域 1716の容量に余裕がある場合には、全ての利用情報アドレスが、口一カルアドレスである場合もある。

次に、電子チケット、電子プリペイドカード、及び電子テレホンカードのデ一夕構造について説明する。図 1 9は、電子チケット 1900のデータ構造を示す模式図である。図 1 9において、一つの電子チケットは、チケットプログラム 1901、提示チケット 1902、及びチケット証明書 1903， 1933の三つの部分から構成される。チケットプログラム 1901は、チケットのステイタスの管理、及び、チケット固有の動作を規定する情報であり、提示チケット 1902は、電子チケットを改札する際に、チケットの内容を示す情報として、ゲート端末 101に提示する情報であり、チケット証明書は、サービス提供者が発行する電子チケッ卜の証明書であり、電子チケッ卜が本物であることを示す情報である。また、チケット証明書には、単に、その電子チケットを証明するチケット証明書 1903と、さらに、サ一ビス提供システムに使用登録されている電子チケットであることを証明する使用登録チケット証明書 1933との 2種類があり、チケット証明書 1903は、ユーザが電子チケッ卜の使用登録をすることによって、使用登録チケット証明書 1933に入れ替えられる。

一つ電子チケットは、公開鍵暗号方式の 3種類、 4つの鍵を持つ。 1 種類は、電子チケットのデジタル署名用の鍵であり、プライベート鍵と、それに対応する公開鍵として、それそれ、チケット署名プライベート鍵 1910と、チケット署名公開鍵 1925 ( 1936 )を持つ。もう 1種類は、ゲート端末 101との間での電子チケットの認証処理に用いるチケット認証プライべ一ト鍵 1911であり、もう 1種類は、モパイルユーザ端末 100側でのゲート端末 101の認証処理に用いるゲート認証公開鍵 1912である。チケット署名プライベート鍵 1910及びチケット署名公開鍵 1925 ( 1936 ) は、一つ一つの電子チケットごとに異なる鍵対であり、チケット認証プライべ一ト鍵 1911及びゲート認証公開鍵 1912は、チケッ卜の種類ごとに異なる鍵である。ゲート端末 101には、チケット認証プライべ一ト鍵 191 1とゲート認証公開鍵 1912とにそれそれ対応するチケット認証公開鍵と、ゲート認証プライベート鍵とが設定されている。これらの鍵の使用方法については、後で詳しく説明する。

図 1 9において、まず、チケットプログラム 1901は、チケットプログラムヘッダ 1904、チケット名 1905、チケット I D 1906、チケットスティ夕ス 1907、チケット可変情報 1908、チケット改札番号 1909、チケット署名プライベート鍵 1910、チケット認証プライべ一ト鍵 1911、ゲート認証公開鍵 1912、及びチケットプログラムデ一夕 1913の 1 0の情報によって構成される。

チケットプログラムヘッダ 1904は、それがチケッ卜プログラムであることと、チケットプログラムのデ一夕構造を示すヘッダ情報である。チケット名 1905とチケット I D 1906は、それそれ、電子チケットの名称と電子チケットの I Dであり、チケット I Dは、一つ一つの電子チケットごとに異なる識別情報である。

チケットステイタス 1907は、電子チケットの状態（ステイタス）を示す情報であり、電子チケットが使用可能か否か、改札済みか否か、さらには、電子チケットの使用登録状態、譲渡の可否等を示す情報である。チケット可変情報 1908は、電子チケットの種類によって、オプションで設定される可変情報である。

チケット改札番号 1909は、チケット改札の処理の順番を示す番号であり、チケット改札の処理をする度に、インクリメントされる。チケット改札番号の初期値には、電子チケットごとに任意の値が設定され、その初期値は、サービス提供システム 110において管理され、チケット照会の処理の際に、検証デ一夕として用いられる。チケット照会の処理の詳細については、後で詳しく説明する。

チケット署名プライベート鍵 1910は、前述した電子チケット 1900のデジ夕ル署名用のプライベート鍵であり、同様に、チケット認証プライべ ―ト鍵 1911は、電子チケット 1900の認証処理に用いるプライべ一ト鍵、ゲート認証公開鍵 1912は、ゲート端末の認証処理に用いる公開鍵であるチケット署名プライベート鍵 1910は、チケット改札の処理、及びチケット譲渡の処理において、ゲート端末 101または譲渡先のモパイルユーザ端末に対して、その時の電子チケット 1900のチケットスティタス 1907 とチケット可変情報 1908とを示すデ一夕のデジタル署名に用いる。

チケットプログラムデ一夕 1913は、その電子チケット固有の動作を規定するプログラムモジュールであり、このチケットプログラムデータ 19 13とチケット可変情報 1908との組み合わせによって、いろいろな種類のチケッ卜が規定される。

電子チケッ卜の共通の動作を規定するプログラムモジュールは、 R O M 1501に格納されており、例えば、電子チケットを改札する際に、ゲ一ト端末 101との間で行なうメッセージ交換の手順や、交換するメッセージの生成、さらには、チケットステイタス 1907を "改札済み" にするといった基本的な動作や、 L C D 303への電子チケットの標準的な表示フォ一マツトは、 R O M 1501に格納されているプログラムモジュールによつて規定される。

それに対して、チケットプログラムデ一夕 1913は、チケット改札の処理における固有の動作や、表示上の固有のふるまいを規定するプログラムモジュールであり、チケットプログラムデータ 1913は、さらに、トランザクシヨンモジュール 1930、表示モジュール 1931、及び表示部品情報 1932の 3つのデ一夕によって構成される。

トランザクションモジュール 1930は、チケット改札の処理におけるチケット固有の動作を規定するプログラムモジュールであり、チケット可変情報 1908及びチケット情報 1917との組み合わせにより、チケット改札の処理における各種の動作を規定することができる。

例えば、 5回分の回数券として動作する電子チケットを規定する場合には、回数券の枚数に相当する値 " 5 " を、チケット可変情報 1908に設定し、改札をする度にチケット可変情報の回数券の枚数をデクリメントし、回数券の枚数が " 0 " になった場合に、チケッ卜ステイタス 1907を "使用不能" に変更するプログラムモジュールを、トランザクションモジュール 1930として規定する。

また、最初に改札をした日から 3日間有効になるチケットとして動作する電子チケットを規定する場合には、最初に改札した時に、チケット可変情報 1908に 3日目の日時を有効期限として設定し、改札の度に、チケット可変情報に設定した有効期限を検証するプログラムモジュールを、トランザクションモジュール 1930として規定する。

トランザクションモジュール 1930は、規定する必要がなければ、規定しなくても良く、トランザクションモジュール 1930を規定しない場合には、基本的なチケット改札の処理を行なう電子チケットとして動作する表示モジュール 1931は、どのデータを L C D 303上のどの位置に、どのように表示するといつた、表示上のふるまいを規定するプログラムモジュールである。例えば、上記の回数券として動作する電子チケッ卜の場合、回数券の残り枚数（チケット可変情報に設定された値）を表示する位置は、表示モジュール 1931が規定する。

表示モジュール 1931もまた、規定する必要がなければ、規定しなくても良く、表示モジュール 1931を規定しない場合には、電子チケットは標準的な表示フォーマツ卜で表示される。

表示部品情報 1932は、イラストや、写真、地図、及び、背景画像といつたチケットの表示上の部品となる画像情報である。表示部品情報 1932 もまた、規定する必要がなければ、規定しなくても良く、表示部品情報 1932を規定しない場合には、図 3 ( c ) に示したように電子チケットは、テキスト情報のみで表示される。表示部品情報 1932が規定される場合は、標準的な表示フォーマット、または、表示モジュール 1931が規定されている場合は、表示モジュール 1931に従って、図 3 ( f ) に示したように表示部品情報の中の画像情報がイメージ 313として表示される。

トランザクションモジュール 1930、表示モジュール 1931、及び表示部品情報 1932の組み合わせによって、各種のチケットとしての動作と、自由度の高い、電子チケッ卜のデザィンを規定することができる。

次に、提示チケット 1902は、提示チケットヘッダ 1914、チケットコ一ド 1915、チケット I D 1916、チケット情報 1917、チケット発行者 I D 19 18、有効期間 1920、サービス提供者 I D 1921、及びチケット発行日時 19 22の 8つの情報によって構成される。チケット I D 1916、チケット情報 1917及びチケット発行者 I D 1918には、チケット発行者によるデジタル署名が施され（1919 )、提示チケット 1902としては、サービス提供者によるデジタル署名が施されている。

提示チケットヘッダ 1914は、それが提示チケットであることと、提示チケットのデ一夕構造とを示すヘッダ情報であり、チケットコ一ド 1915 は、電子チケットの種類を示すコード情報である。チケット I D 1916は、電子チケットの I D情報であり、チケット I D 1906と同一の情報である。

チケット情報 1917は、チケットの内容を示す A S C I I (American S tandard Code for Information Interchange; 情報であり、チケヅ卜のタイトルや、日時、場所、席種、主催者、さらには、電子チケットの譲渡の可否や、回数券として動作する場合には、回数券の枚数等の使用条件情報が、それそれの情報の種類を示すタグ情報を付加した形式で記述されている。チケット情報 1917は、標準的な表示フォーマット、または、表示モジュール 1931が規定されている場合は、表示モジュール 1931に従って、図 3 ( c ) または（f ) に示すように、 L C D 303に表示される。

チケット発行者 I D 1918は、このチケットを発行したチケット発行者を示す I D情報であり、有効期間 1920は、この電子チケット 1900の有効期間を示す情報、サービス提供者 I D 1921は、サービス提供者を示す I D情報、チケット発行日時 1922は、サービス提供者によって、この電子チケット 1900が発行された日時を示す情報である。

チケット証明書 1903と使用登録チケット証明書 1933とは、ほぼ、同じデ一夕構造である。

チケット証明書 1903は、チケット証明書ヘッダ 1923、チケット I D 19 24、チケット署名公開鍵 1925、チケット証明書 I D 1926、証明書有効期間 1927、サービス提供者 I D 1928、及びチケット証明書発行日時 1929の 7つの情報によって構成され、サービス提供者のデジタル署名が施されている。

チケット証明書ヘッダ 1923は、それがチケット証明書であることと、チケット証明書のデータ構造とを示すヘッダ情報であり、チケット I D 1924は、電子チケット 1900の I D情報であり、チケット I D 1906及びチケット I D 1916と同一の情報である。

チケット署名公開鍵 1925は、チケット署名プライベート鍵 1910と対となる電子チケット 1900のデジタル署名用の公開鍵であり、チケット証明書 I D 1926は、チケット証明書 1903の I D情報、証明書有効期間 1927は、チケット証明書 1903の有効期間を示す情報、サービス提供者 I D 1928 は、チケット証明書 1903を発行したサービス提供者を示す I D情報、チケット証明書発行日時 1929は、チケット証明書 1903が発行された日時を示す情報である。

一方、使用登録チケット証明書 1933は、使用登録チケット証明書へッダ 1934、チケット I D 1935、チケット署名公開鍵 1936、チケット証明書 I D 1937、証明書有効期間 1938、サービス提供者 I D 1939、及びチケット証明書発行日時 1940の 7つの情報によって構成され、サービス提供者のデジタル署名が施されている。

使用登録チケット証明書ヘッダ 1934は、それが使用登録チケット証明書であることと、使用登録チケット証明書のデ一夕構造とを示すヘッダ情報であり、チケット I D 1935は、電子チケット 1900の I D情報であり、チケット I D 1906及びチケット I D 1916と同一の情報である。

チケット署名公開鍵 1936は、チケット署名プライべ一ト鍵 1910と対となる電子チケット 1900のデジタル署名用の公開鍵であり、チケット署名プライベート鍵 1910とチケット署名公開鍵 1936との鍵対には、チケット署名プライベート鍵 1910とチケット署名公開鍵 1925との鍵対よりも、鍵長の長い、より安全性の高い鍵対が用いられる。

この電子チケットのデジタル署名用の鍵対は、チケット使用登録の処理の際に、チケット署名プライべ一ト鍵 1910とチケット署名公開鍵 1925 との鍵対から、より安全性の高い、チケット署名プライベート鍵 1910とチケット署名公開鍵 1936との新しい鍵対に更新される。

チケット証明書 I D 1937は、使用登録チケット証明書 1933の I D情報、証明書有効期間 1938は、使用登録チケット証明書 1933の有効期間を示す情報、サービス提供者 I D 1939は、使用登録チケット証明書 1933を発行したサービス提供者を示す I D情報、チケット証明書発行日時 1940は、使用登録チケット証明書 1933が発行された日時を示す情報である。チケット証明書は、電子チケット 1900自体を証明する情報ではなく、サービス提供者が、チケット署名公開鍵 1925 (またはチケット署名公開鍵 1936 ) を証明する情報である。チケット署名プライべ一ト鍵 1910でデジ夕ル署名したメヅセージに、このチケット証明書を添付することで、そのメッセージの正当性を証明するものである。

また、電子チケットは、購入または譲渡された時点では、その電子チケッ卜のチケットスティタス 1907は、使用不能になっている。チケットステイタス 1907を、使用可能にするには、サービス提供システム 110に、電子チケットの使用登録をする必要がある。

これは、サービス提供システム 110において、使用される電子チケットと、使用されずに休眠状態にある電子チケットとを分けて管理することで、電子チケットサービスの運用コストを圧縮し、さらに、使用登録の際に、電子チケットのデジタル署名用の鍵を変更することで、電子チケットの不正使用を防止するためである。

電子チケットの使用登録をすると、チケットスティタス 1907は使用可能となり、チケット署名プライベート鍵 1910は新しいチケット署名ブラィペート鍵に変更され、それにともなって、チケット証明書 1903は、使用登録チケット証明書 1933に入れ替えられる。さらに、サービス提供システム 110側では、その電子チケットは、使用登録をしたユーザが使用する電子チケットとして、サービスディレク夕情報サーバ 901に登録される。

図 2 0は、電子プリペイドカード 2000のデータ構造を示す模式図である。図 2 0において、一つの電子プリペイドカード 2000は、プリペイドカードプログラム 2001、提示カード 2002、及びカード証明書 2003， 2033 の三つの部分から構成される。プリペイドカードプログラムは、プリべィドカードのステイタスの管理、及び、プリペイドカード固有の動作を規定する情報であり、提示カードは、電子プリペイドカードで支払決済する際に、プリペイドカードの内容を示す情報として、マーチャント端末 102 (または、マ一チャント端末 103、自動販売機 104) に提示する情報であり、カード証明書は、サービス提供者が発行する電子プリペイドカードの証明書であり、電子プリペイドカードが本物であることを示す情報である。また、力一ド証明書には、単に、その電子プリペイドカ一ドを証明するカード証明書 2003と、さらに、サービス提供システムに使用登録されている電子プリペイドカ一ドであることを証明する使用登録カード証明書 2033との 2種類があり、カード証明書 2003は、ユーザが電子プリペイドカードの使用登録をすることによって、使用登録カード証明書 2033に入れ替えられる。

電子チケットと同じように、一つ電子プリペイドカードは、公開鍵暗号方式の 3種類、 4つの鍵を持つ。 1種類は、電子プリペイドカードのデジタル署名用の鍵であり、プライベート鍵と、それに対応する公開鍵として、それそれ、カード署名プライベート鍵 2010と、カード署名公開鍵 2025 ( 2036 )とを持つ。もう 1種類は、マ一チャント端末 102 (または、マ一チャント端末 103、自動販売機 104) との間での電子プリペイド力 ―ドの認証処理に用いる力一ド認証プライべ一ト鍵 2011であり、もう 1 種類は、モパイルユーザ端末 100側でのマ一チャント端末 102 (または、マ一チャント端末 103、自動販売機 104) の認証処理に用いる課金装置認証公開鍵 2012である。

カード署名プライべ一ト鍵 2010と力一ド署名公開鍵 2025 ( 2036 )とは、一つ一つの電子プリペイドカードごとに異なる鍵対であり、カード認証プライベート鍵 2011と、課金装置認証公開鍵 2012とは、プリペイド力一ドの種類ごとに異なる鍵である。マ一チャント端末 102 (または、マ一チャント端末 103、自動販売機 104) には、カード認証プライベート鍵 20 11と課金装置認証公開鍵 2012とにそれそれ対応するカード認証公開鍵と課金装置認証プライべ一ト鍵とが設定されている。これらの鍵の使用方法については、後で詳しく説明する。

図 2 0において、まず、プリペイドカードプログラム 2001は、プリべイドカードプログラムヘッダ 2004、力一ド名 2005、カード I D 2006、力一ドスティタス 2007、残り合計金額 2008、マイクロ小切手発行番号 2009 、カード署名プライべ一ト鍵 2010、カード認証プライベート鍵 2011、課金装置認証公開鍵 2012、及びプリペイドカードプログラムデータ 2013の 1 0の情報によって構成される。

プリペイドカ一ドプログラムへッダ 2004は、それがプリペイドカードプログラムであることと、プリペイドカードプログラム 2001のデータ構造とを示すヘッダ情報である。カード名 2005とカード I D 2006は、それそれ、電子プリペイドカードの名称と電子プリペイドカードの I Dであり、カード I Dは、一つ一つの電子プリペイドカードごとに異なる識別情報である。

カードステイタス 2007は、電子プリペイドカードの状態（ステイタス ) を示す情報であり、電子プリペイドカードが使用可能か否か、未使用か否か、さらには、電子プリペイドカードの使用登録状態、譲渡の可否等を示す情報である。

残り合計金額 2008は、電子プリペイドカードに残されている価値（バリュー）を示す情報である。

マイクロ小切手発行番号 2009は、電子プリペイドカードが発行するマィクロ小切手の発行番号を示す番号であり、マイクロ小切手を発行する度に、インクリメントされる。マイクロ小切手発行番号の初期値には、電子プリペイドカードごとに任意の値が設定され、その初期値は、サービス提供システム 110において管理され、マイクロ小切手照会の処理の際に、検証データとして用いられる。マイクロ小切手照会の処理の詳細については、後で詳しく説明する。力一ド署名プライべ一ト鍵 2010は、前述した電子プリペイドカ一ド 20 00のデジタル署名用のプライべ一ト鍵であり、力一ド認証プライべ一ト鍵 2011は、電子プリペイドカード 2000の認証処理に用いるプライベート鍵、課金装置認証公開鍵 2012は、マーチャント端末 102 (または、マ一チャント端末 103、自動販売機 104) の認証処理に用いる公開鍵である。カード署名プライベート鍵 2010は、プリペイドカード決済の処理、及びプリペイドカード譲渡の処理において、マ一チャント端末 102 (または、マ一チャント端末 103、自動販売機 104) または譲渡先のモバイルュ一ザ端末に対して、その時の電子プリペイドカード 2000の力一ドスティタス 2007と残り合計金額 2008とを示すデータのデジタル署名に用いる。プリペイドカードプログラムデ一夕 2013は、その電子プリペイドカ一ド固有の動作を規定するプログラムモジュールである。

電子プリペイドカードの動作を規定するプログラムモジュールは、 R ◦ M 1501に格納されており、例えば、マイクロ小切手決済の際に、マーチャント端末 102 (または、マ一チャント端末 103、自動販売機 104) との間で行なうメッセージ交換の手順や、交換するメッセージの生成、さらには、プリペイドカードステイタス 2007の更新といった基本的な動作や、 L C D 303への電子プリペイドカードの標準的な表示フォーマットは、 R O M 1501に格納されているプログラムモジュールによって規定される。

それに対して、プリペイドカードプログラムデータ 2013は、プリペイドカ一ド決済の処理における固有の動作や、表示上の固有のふるまいを規定するプログラムモジュールであり、プリペイドカードプログラムデ一夕 2013は、さらに、トランザクションモジュール 2030、表示モジュ一ル 2031、及び表示部品情報 2032の 3つのデータによって構成される。

トランザクションモジュール 2030は、プリペイドカード決済の処理における固有の動作を規定するプログラムモジュールである。トランザクシヨンモジュール 1930を規定することによって、プリペイドカード決済の処理において、通常の場合と異なる手順でメッセージを交換したり、交換するメッセージの中に固有の情報を入れることができる。

トランザクションモジュール 2030は、規定する必要がなければ、規定しなくても良く、トランザクションモジュール 2030を規定しない場合には、基本的なプリペイドカード決済の処理を行なう電子プリペイドカ一ドとして動作する。

表示モジュール 2031は、どのデ一夕を L C D 303上のどの位置に、どのように表示すると言った、表示上のふるまいを規定するプログラムモジュールである。表示モジュール 2031は、規定する必要がなければ、規定しなくても良く、表示モジュール 2031を規定しない場合には、電子プリペイドカードは標準的な表示フォ一マツトで表示される。

表示部品情報 2032は、イラスト、写真、地図、及び、背景画像といつたプリペイドカードの表示上の部品となる画像情報である。表示部品情報 2032もまた、規定する必要がなければ、規定しなくても良く、表示部品情報 2032を規定しない場合には、図 3 ( d ) に示したように、電子プリペイドカードは、テキスト情報のみで表示される。表示部品情報 2032 が規定される場合は、標準的な表示フォーマット、または、表示モジュ —ル 2031が規定されている場合は、表示モジュール 2031に従って、図 3 ( g ) に示したように表示部品情報の中の画像情報がィメージ 314として表示される。

トランザクションモジュール 2030と、表示モジュール 2031と、表示部品情報 2032との組み合わせによって、自由度の高い、電子プリペイドカ一ドの動作とデザインとを規定することができる。

次に、提示カード 2002は、提示カードヘッダ 2014、カードコード 2015 、カード I D 2016、カード情報 2017、プリペイドカード発行者 I D 2018 、有効期間 2020、サービス提供者 I D 2021、及びカード発行日時 2022の 8つの情報によって構成される。カード I D 2016、カード情報 2017及びプリペイドカード発行者 I D 2018には、プリペイドカード発行者によるデジタル署名が施され（2019 )、提示カード 2002としては、サービス提供者によるデジタル署名が施されている。

提示カードヘッダ 2014は、それが提示カードであることと、提示カードのデ一夕構造とを示すヘッダ情報であり、カードコード 2015は、電子プリペイドカードの種類を示すコード情報である。カード I D 2016は、電子プリペイドカードの I D情報であり、カード I D 2006と同一の情報である。

力一ド情報 2017は、プリペイドカードの内容を示す A S C I I情報であり、プリペイドカードの発行時の額面や、使用条件、発行者、さらには、電子プリペイドカードの譲渡の可否等の情報が、それそれの情報の種類を示すタグ情報を付加した形式で記述されている。カード情報 2017 は、標準的な表示フォーマット、または、表示モジュール 2031が規定されている場合は、表示モジュール 2031に従って、図 3 ( d ) または（g ) に示すように、 L C D 303に表示される。

プリペイドカード発行者 I D 2018は、このプリペイドカードを発行したプリペイドカード発行者を示す I D情報であり、有効期間 2020は、この電子プリペイドカード 2000の有効期間を示す情報、サービス提供者 I D 2021は、サービス提供者を示す I D情報、プリペイドカード発行日時 2022は、サービス提供者によって、この電子プリペイドカード 2000が発行された日時を示す情報である。

カード証明書 2003と使用登録カード証明書 2033とは、ほぼ、同じデ一夕構造である。カード証明書 2003は、カード証明書ヘッダ 2023、力一ド I D 2024，力 —ド署名公開鍵 2025、カード証明書 I D 2026、証明書有効期間 2027、サ一ビス提供者 I D 2028、及びカード証明書発行日時 2029の 7つの情報によって構成され、サービス提供者のデジタル署名が施されている。

カード証明書ヘッダ 2023は、それがカード証明書であることと、力一ド証明書のデータ構造とを示すヘッダ情報である。力一ド I D 2024は、電子プリペイドカ一ド 2000の I D情報であり、力一ド I D 2006及びカード I D 2016と同一の情報である。

力一ド署名公開鍵 2025は、カード署名プライべ一ト鍵 2010と対となる電子プリペイドカード 2000のデジタル署名用の公開鍵であり、カード証明書 I D 2026は、カード証明書 2003の I D情報、証明書有効期間 2027は、カード証明書 2003の有効期間を示す情報、サービス提供者 I D 2028は、カード証明書 2003を発行したサービス提供者を示す I D情報、カード証明書発行日時 2029は、カード証明書 2003が発行された日時を示す情報である。

一方、使用登録カード証明書 2033は、使用登録カード証明書ヘッダ 20 34、カード I D 2035 , カード署名公開鍵 2036、カード証明書 I D 2037、証明書有効期間 2038、サービス提供者 I D 2039、及びカード証明書発行日時 2040の 7つの情報によって構成され、サービス提供者のデジタル署名が施されている。

使用登録力一ド証明書ヘッダ 2034は、それが使用登録カード証明書であることと、使用登録力一ド証明書のデータ構造とを示すヘッダ情報であり、カード I D 2035は、電子プリペイドカード 2000の I D情報であり、カード I D 2006及び力一ド I D 2016と同一の情報である。

カード署名公開鍵 2036は、カード署名プライベート鍵 2010と対となる電子プリペイドカード 2000のデジタル署名用の公開鍵であり、力一ド署名プライベート鍵 2010と力一ド署名公開鍵 2036との鍵対には、カード署名プライべ一ト鍵 2010とカード署名公開鍵 2025との鍵対よりも、鍵長の長い、より安全性の高い鍵対が用いられる。

この電子プリペイドカードのデジタル署名用の鍵対は、プリペイドカ —ド使用登録の処理の際に、カード署名プライベート鍵 2010とカード署名公開鍵 2025との鍵対から、より安全性の高い力一ド署名プライべ一ト鍵 2010とカード署名公開鍵 2036との新しい鍵対に更新される。

カード証明書 I D 2037は、使用登録カード証明書 2033の I D情報、証明書有効期間 2038は、使用登録カード証明書 2033の有効期間を示す情報、サービス提供者 I D 2039は、使用登録カード証明書 2033を発行したサ一ビス提供者を示す I D情報、カード証明書発行日時 2040は、使用登録カード証明書 2033が発行された日時を示す情報である。

カード証明書は、電子プリペイドカード 2000自体を証明する情報ではなく、サービス提供者がカード署名公開鍵 2025 (またはカード署名公開鍵 2036 ) を証明する情報である。カード署名プライベート鍵 2010でデジタル署名したマイクロ小切手に、この力一ド証明書を添付することで、そのマイクロ小切手の正当性を証明するものである。

また、電子プリペイドカードは、購入または譲渡された時点では、その電子プリペイドカードのカードステイタス 2007は、使用不能になっている。カードステイタス 2007を、使用可能にするには、サ一ビス提供システム 110に、電子プリペイドカードの使用登録をする必要がある。これは、サ一ビス提供システム 110において、使用される電子プリべィドカードと、使用されずに休眠状態にある電子プリペイドカードとを分けて管理することで、電子プリペイドカ一ドサ一ビスの運用コストを圧縮し、さらに、使用登録の際に、電子プリペイドカードのデジタル署名用の鍵を変更することで、電子プリペイドカードの不正使用を防止するためである。

電子プリペイドカードの使用登録をすると、カードステイタス 2007は使用可能となり、カード署名プライベート鍵 2010は新しいカード署名プライべ一ト鍵に変更され、それにともなって、カード証明書 2003は、使用登録カード証明書 2033に入れ替えられる。さらに、サービス提供システム 110側では、その電子プリペイドカードは、使用登録をしたュ一ザが使用する電子プリペイドカードとして、サービスディレク夕情報サーノ^ 01に登録される。

図 2 1は、電子テレホンカード 2100のデ一夕構造を示す模式図である。図 2 1において、一つの電子テレホンカード 2100は、テレホンカードプログラム、提示カード、及びカード証明書の三つの部分から構成される。テレホンカードプログラムは、テレホンカードのステイタスの管理、及び、テレホンカード固有の動作を規定する情報であり、提示カードは、電子テレホンカードで電話をかける際に、テレホンカードの内容を示す情報として、交換局 105の電子テレホンカード課金装置 800に提示する情報であり、カード証明書は、サービス提供者が発行する電子テレホンカードの証明書であり、電子テレホンカードが本物であることを示す情報である。また、カード証明書には、単に、その電子テレホンカードを証明するカード証明書 2103と、さらに、サービス提供システムに使用登録されている電子テレホン力一ドであることを証明する使用登録カード証明書 2133との 2種類があり、カード証明書 2003は、ユーザが電子プリペイドカードの使用登録をすることによって、使用登録カード証明書 1932に入れ替えられる。

電子チケット、電子プリペイドカードと同じように、一つの電子テレホンカードは、公開鍵暗号方式の 3種類、 4つの鍵を持つ。 1種類は、電子テレホンカードのデジタル署名用の鍵であり、プライベート鍵と、それに対応する公開鍵として、それそれ、カード署名プライベート鍵 21 10と、カード署名公開鍵 2125 ( 2136 )とを持つ。もう 1種類は、交換局 10 5の電子テレホンカード課金装置 800との間での電子テレホンカードの認証処理に用いるカード認証プライべ一ト鍵 2111であり、もう 1種類は、モパイルユーザ端末 100側での電子テレホン力一ド課金装置 800の認証処理に用いる課金装置認証公開鍵 2112である。

力一ド署名プライべ一ト鍵 2110とカード署名公開鍵 2125(2136 )とは、一つ一つの電子テレホン力一ドごとに異なる鍵対であり、カード認証プライべ一ト鍵 2111と、課金装置認証公開鍵 2112とは、テレホンカードの種類ごとに異なる鍵である。交換局 105の電子テレホンカード課金装置 8 00には、カード認証プライべ一ト鍵 2111と課金装置認証公開鍵 2112とにそれそれ対応するカード認証公開鍵と、課金装置認証プライべ一ト鍵とが設定されている。これらの鍵の使用方法については、後で詳しく説明する。

図 2 1において、まず、テレホンカードプログラム 2101は、テレホン力一ドプログラムヘッダ 2104、力一ド名 2105、カード I D 2106、カードステイタス 2107、残り合計金額 2108、マイクロ小切手発行番号 2109、力ード署名プライベート鍵 2110、カード認証プライベート鍵 2111、課金装置認証公開鍵 2112、及びテレホンカードプログラムデ一夕 2113の 1 0の情報によって構成される。

テレホンカードプログラムヘッダ 2104は、それがテレホンカードプログラムであることと、テレホン力一ドプログラム 2101のデータ構造とを示すヘッダ情報である。カード名 2105とカード I D 2106は、それぞれ、電子テレホン力一ドの名称と電子テレホンカードの I Dであり、カード I Dは、一つ一つの電子テレホンカードごとに異なる識別情報である。カードステイタス 2107は、電子テレホンカードの状態（ステイタス）を示す情報であり、電子テレホンカードが使用可能か否か、未使用か否か、さらには、電子テレホンカードの使用登録状態、譲渡の可否等を示す情報である。

残り合計金額 2108は、電子テレホンカードに残されている価値（バリュ一）を示す情報である。

マイクロ小切手発行番号 2109は、電子テレホン力一ドが発行する電話マイクロ小切手の発行番号を示す番号であり、電話マイクロ小切手を発行する度に、インクリメントされる。マイクロ小切手発行番号の初期値には、電子テレホンカードごとに任意の値が設定され、その初期値は、サービス提供システム 110において管理され、マイクロ小切手照会の処理の際に、検証デ一夕として用いられる。マイクロ小切手照会の処理の詳細については、後で詳しく説明する。

力一ド署名プライべ一ト鍵 2110は、前述した電子テレホン力一ド 2100 のデジタル署名用のプライべ一ト鍵であり、力一ド認証プライべ一ト鍵 2111は、電子テレホンカード 2100の認証処理に用いるプライべ一ト鍵、課金装置認証公開鍵 2112は、交換局 105の電子テレホンカード課金装置 8 00の認証処理に用いる公開鍵である。

カード署名プライべ一ト鍵 2110は、テレホンカード決済の処理、及びテレホン力一ド譲渡の処理において、電子テレホン力一ド課金装置 800 または譲渡先のモバイルュ一ザ端末に対して、その時の電子テレホン力一ド 2100のカードスティタス 2107と残り合計金額 2108とを示すデータのデジタル署名に用いる。

テレホン力一ドプログラムデータ 2113は、その電子テレホン力一ド固有の表示上の動作を規定するプログラムモジュールである。

電子テレホンカードの動作を規定するプログラムモジュールは、 R O M 1501に格納されており、例えば、マイクロチェックコールの際に、交換局 105の電子テレホンカード課金装置 800との間で行なうメッセ一ジ交換の手順や、交換するメッセージの生成、さらには、テレホンカードスティタス 2107の更新といった基本的な動作や、 L C D 303への電子テレホンカードの標準的な表示フォーマツトは、 R O M 1501に格納されているプログラムモジュールによって規定される。

それに対して、テレホンカードプログラムデータ 2113は、テレホン力 ―ド決済の処理における固有の動作や、表示上の固有のふるまいを規定するプログラムモジュールであり、テレホンカードプログラムデ一夕 21 13は、さらに、トランザクションモジュール 2130、表示モジュール 2131 、及び表示部品情報 2132の 3つのデータによって構成される。

トランザクシヨンモジュール 2130は、テレホン力一ド決済の処理における固有の動作を規定するプログラムモジュールである。トランザクションモジュール 2130を規定することによって、テレホン力一ド決済の処理において、通常の場合と異なる手順でメッセージを交換したり、交換するメッセージの中に固有の情報を入れることができる。

トランザクションモジュール 2130は、規定する必要がなければ、規定しなくても良く、トランザクションモジュール 2130を規定しない場合には、基本的なテレホン力一ド決済の処理を行なう電子テレホンカードとして動作する。

表示モジュール 2131は、どのデータを L C D 303上のどの位置に、どのように表示すると言った、表示上のふるまいを規定するプログラムモジュールである。表示モジュール 2131は、規定する必要がなければ、規定しなくても良く、表示モジュール 2131を規定しない場合には、電子テレホンカードは標準的な表示フォーマツ卜で表示される。

表示部品情報 2132は、イラスト、写真、地図、及び、背景画像といつたテレホンカードの表示上の部品となる画像情報である。表示部品情報 2132もまた、規定する必要がなければ、規定しなくても良く、表示部品情報 2132を規定しない場合には、図 3 ( e) に示したように電子テレホンカードは、テキスト情報のみで表示される。表示部品情報 2132が規定される場合は、標準的な表示フォーマット、または、表示モジュール 21 31が規定されている場合は、表示モジュール 2131に従って、図 3 ( h ) に示したように表示部品情報の中の画像情報がイメージ 315として表示される。トランザクションモジュール 2030と、表示モジュール 2131と、表示部品情報 2132との組み合わせによって、自由度の高い、電子テレホンカードのデザィンを規定することができる。

次に、提示カード 2102は、提示カードヘッダ 2114、カードコード 2115 、カード I D 2116、カード情報 2117、テレホンカード発行者 I D 2118、有効期間 2120、サービス提供者 I D 2121、及びカード発行日時 2122の 8 つの情報によって構成される。カード I D 2116、カード情報 2117及びテレホン力一ド発行者 I D 2118には、テレホンカード発行者によるデジ夕ル署名が施され（2119 )、提示カード 2102としては、サービス提供者によるデジタル署名が施されている。

提示カードヘッダ 2114は、それが提示カードであることと、提示カードのデ一夕構造とを示すヘッダ情報であり、カードコード 2115は、電子テレホンカードの種類を示すコード情報である。カード I D 2116は、電子テレホンカードの I D情報であり、カード I D 2106と同一の情報である。

カード情報 2117は、テレホンカードの内容を示す A S C I I情報であり、テレホンカードの発行時の額面や、使用条件、発行者、さらには、電子テレホンカードの譲渡の可否等の情報が、それそれの情報の種類を示すタグ情報を付加した形式で記述されている。カード情報 2117は、標準的な表示フォーマット、または、表示モジュール 2131が規定されている場合は、表示モジュール 2131に従って、図 3 (e) または（h ) に示すように、 L C D 303に表示される。

テレホンカード発行者 I D 2118は、このテレホンカードを発行したテレホンカード発行者を示す I D情報であり、有効期間 2120は、この電子テレホン力一ド 2100の有効期間を示す情報、サービス提供者 I D 2121は、サービス提供者を示す I D情報、テレホンカード発行日時 2122は、サ —ビス提供者によって、この電子テレホンカード 2100が発行された日時を示す情報である。

カード証明書 2103と使用登録カード証明書 2133とは、ほぼ、同じデー夕構造である。

カード証明書 2103は、カード証明書ヘッダ 2123、カード I D 2124、力ード署名公開鍵 2125、カード証明書 I D 2126、証明書有効期間 2127、サ —ビス提供者 I D 2128、及びカード証明書発行日時 2129の 7つの情報によって構成され、サービス提供者のデジタル署名が施されている。

カード証明書ヘッダ 2123は、それがカード証明書であることと、カード証明書のデータ構造とを示すヘッダ情報である。カード I D 2124は、電子テレホン力一ド 2100の I D情報であり、カード I D 2106及びカード I D 2116と同一の情報である。

カード署名公開鍵 2125は、力一ド署名プライべ一ト鍵 2110と対となる電子テレホン力一ド 2100のデジタル署名用の公開鍵であり、カード証明書 I D 2126は、カード証明書 2103の I D情報、証明書有効期間 2127は、力一ド証明書 2103の有効期間を示す情報、サービス提供者 I D 2128は、カード証明書 2103を発行したサービス提供者を示す I D情報、カード証明書発行日時 2129は、カード証明書 2103が発行された日時を示す情報である。

一方、使用登録カード証明書 2133は、使用登録カード証明書ヘッダ 21 34、カード I D 2135 , カード署名公開鍵 2136、カード証明書 I D 2137、証明書有効期間 2138、サービス提供者 I D 2139、及びカード証明書発行日時 2140の 7つの情報によって構成され、サービス提供者のデジタル署名が施されている。

使用登録カード証明書ヘッダ 2134は、それが使用登録カード証明書であることと、使用登録力一ド証明書のデータ構造とを示すヘッダ情報であり、カード I D 2135は、電子テレホンカード 2100の I D情報であり、カード I D 2106及び力一ド I D 2116と同一の情報である。

力一ド署名公開鍵 2136は、力一ド署名プライべ一ト鍵 2110と対となる電子テレホンカード 2100のデジタル署名用の公開鍵であり、カード署名プライべ一ト鍵 2110とカード署名公開鍵 2136との鍵対には、力一ド署名プライべ一ト鍵 2110と力一ド署名公開鍵 2125との鍵対よりも、鍵長の長い、より安全性の高い鍵対が用いられる。

この電子テレホン力一ドのデジタル署名用の鍵対は、テレホンカード使用登録の処理の際に、カード署名プライべ一ト鍵 2110と力一ド署名公開鍵 2125との鍵対から、より安全性の高い、カード署名プライベート鍵 2110とカード署名公開鍵 2136との新しい鍵対に更新される。

カード証明書 I D 2137は、使用登録カード証明書 2133の I D情報、証明書有効期間 2138は、使用登録カード証明書 2133の有効期間を示す情報、サービス提供者 I D 2139は、使用登録カード証明書 2133を発行したサ —ビス提供者を示す I D情報、カード証明書発行日時 2140は、使用登録力一ド証明書 2133が発行された日時を示す情報である。

カード証明書は、電子テレホンカード 2100自体を証明する情報ではなく、サービス提供者がカード署名公開鍵 2125 (またはカード署名公開鍵 2136 ) を証明する情報である。カード署名プライべ一ト鍵 2110でデジ夕ル署名した電話マイクロ小切手に、このカード証明書を添付することで、そのマイクロ小切手の正当性を証明するものである。

また、電子テレホンカードは、購入または譲渡された時点では、その電子テレホンカードのカードステイタス 2107は、使用不能になっている。力一ドスティタス 2107を、使用可能にするには、サービス提供システム 110に、電子テレホン力一ドの使用登録をする必要がある。

これは、サービス提供システム 110において、使用される電子テレホンカードと、使用されずに休眠状態にある電子テレホン力一ドとを分けて管理することで、電子テレホン力一ドサ一ビスの運用コストを圧縮し、さらに、使用登録の際に、電子テレホンカードのデジタル署名用の鍵を変更することで、電子テレホン力一ドの不正使用を防止するためである。

電子テレホンカードの使用登録をすると、力一ドスティタス 2107は使用可能となり、カード署名プライベート鍵 2110は新しいカード署名ブラィべ一ト鍵に変更され、それにともなって、カード証明書 2103は、使用登録カード証明書 2133に入れ替えられる。さらに、サービス提供システム 110側では、その電子テレホンカードは、使用登録をしたユーザが使用する電子テレホン力一ドとして、サービスディレク夕情報サーバ 901 に登録される。

以上のように、電子チケット 1900、電子プリペイドカード 2000、及び電子テレホンカード 2100は、類似したデータ構造を持つ。特に、電子プリペイド力一ド 2000と電子テレホンカード 2100とは、基本的に、同じデ —夕構造であり、電子プリペイドカード、及び電子テレホンカードの両方の機能を持つ電子プリペイドカードの実現が可能である。この場合、一つの電子プリペイドカードの残り合計金額から、プリペイドカード決済の処理と、テレホンカード決済の処理とにおいて、それそれ、商品代金と、通話料金とが減算される。

また、電子チケット 1900のチケット可変情報 1908の一部として、電子プリペイドカード 2000の残り合計金額 2008、及び、電子テレホンカード 2100の残り合計金額 2108に相当する情報を設定することにより、チケット、プリペイドカード及びテレホンカードの機能を合わせもつ、ク一ポンチケットを実現することも可能である。特に、これは、海外旅行と買物券と携帯電話使用権とをパッケージ化した旅行クーポンチケットを実現する場合に有効である。

次に、ゲート端末 101の内部の構成を説明する。

図 2 2は、ゲート端末 101のブロック構成図である。ゲート端末 101は、 O M (Read Only Memory)2201に格納されたプログラムにしたがって、送信デ一夕及び受信デ一夕の処理、並びに、バス 2242を介して、他の構成要素の制御を行なう C P U ( Central Processing Unit )2200と、 C P U 2200が処理するデータ、及び C P U2200が処理したデ一夕が格納される R A M (Random Access Memory)2202、及びハードディスク 2203と、ゲート端末 101のゲート I D、電話端末としてのターミナル I D及び電話番号、マ一チャント I D、マーチャントのデジタル署名用のプライべ一ト鍵及び公開鍵、サービス提供者 I D及びサービス提供システムの電話番号（サービス提供システムの電話番号には、サービス提供者のデジタル署名が施されている）、並びにサービス提供者の公開鍵が格納され ¾ E E P R 0 M (Electric Erasable Programmable Read Only Memory )2 204と、 C P U 2200の制御にしたがって、デ一夕の暗号化処理及び復号化処理を行なう暗号処理プロセッサ 2205と、 C P U 2200の制御にしたがつて、送信データの符合化、及び受信デ一夕の復号化を行なうデ一夕コ —デック 2206と、 C P U 2200によって設定された画像を表示し、マーチヤントによる夕ツチ操作を検出する夕ヅチパネル L C D 401と、モバイルユーザ端末 100と赤外線通信を行なう赤外線通信モジュール 400と、それに接続するシリァルポ一ト 2209と、パラレルデ一夕及びシリアルデ一夕の双方向の変換を行なう直列-並列変換回路 2208と、マーチャントによるロックスィッチ 405、メニュースィッチ 404、テンキースィッチ 403 、及び電源スィツチ 402のスィツチ操作を検出するキー操作制御部 2212 と、チケット改札の処理の完了や操作の確定を示す音を出力するスピー力 2211と、そのスピーカ 2211をドライブするサウンド制御部 2210と、サ一ビス提供システム 110とデジ夕ル電話通信回線 120を介してデジタル電話通信を行なうデジタル電話通信部 2207と、ゲート開閉装置等の外部装置とのィン夕ーフェイスである外部ィン夕ーフェイス 2213と、キー操作制御部 2212、夕ツチパネル L C D 401、直列-並列変換回路 2208、デジ夕ル電話通信部 2207、及び外部ィンターフェイス 2213から入力する割込信号の処理、並びに、 C P U 2200が、キー操作制御部 2213、夕ツチパネル L C D 40K またはサウンド制御部 2210の内部のレジス夕をアクセスする際のィン夕ーフェースの役割を果たす制御ロジック部 2214とを備えている。

暗号処理プロセッサ 2205は、秘密鍵方式の暗号化及び復号化、並びに公開鍵方式の暗号化及び復号化の機能を持ち、 C P U 2200によって設定された暗号方式と鍵とで、 C P U 2200によって設定されたデータを暗号化処理、または復号化処理する。 C P U 2200は、この暗号処理プロセッサ 2205の暗号化と復号化との機能を用いて、メッセージのデジタル署名処理、または封書化処理を行ない、また、封書化されたメッセージの暗号の復号化処理、またはデジタル署名されたメッセージのデジタル署名の検証処理を行なう。デジタル署名処理、封書化処理、暗号の復号化処理、及びデジタル署名の検証処理については、後で詳しく説明する。デ一夕コ一デック 2206は、 C P U 2200の制御にしたがって、送信デ一夕の符号化、及び受信デ一夕の復号化を行なう。この場合の符号化とは、通信制御情報、誤り訂正情報を含んだ、実際に送信されるデ一夕を生成する処理を意味し、復号化とは、受信データに対し、誤り訂正処理を施し、余分な通信制御情報を取り除き、本来、送り手が送信しようとしたデータを生成する処理を意味する。デ一タコーデック 2206は、デジ夕ル電話のデータ通信におけるデータの符号化及び復号化と、赤外線通信におけるデータの符号化及び復号化の機能を持ち、 C P Uに設定されたデータに対して、 C P Uに設定された符号化処理及び復号化処理を行な

Ό。

例えば、デジタル署名処理と封書化処理とを施したメッセ一ジを、デジ夕ル電話通信で送信する場合には、 C P U2200は、暗号処理プロセッサ 2205を用いて、メッセージのデジタル署名処理と、封書化処理とを行ない、さらに、デ一タコーデック 2206を用いて、デジタル署名処理と封書化処理とを施したメッセージを、デジタル電話のデータ通信のデータ形式に符号化して、それを、制御ロジック部 2214を介して、デジタル電話通信部 2207へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセージを、デジ夕ル電話通信で受信する場合には、 C P U2200は、制御ロジック部 22 14を介して、デジタル電話通信部 2207からメッセージを受信し、データコーデック 2206を用いて、受信したメッセ一ジを復号化し、さらに、暗号処理プロセッサ 2205を用いて、封書化されているメッセージの暗号の復号化処理とメッセージに施されたデジ夕ル署名の検証処理とを行なう同様に、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信で送信する場合には、 C P U 2200は、暗号処理プロセッサ 2205 を用いて、メッセージのデジタル署名処理と、封書化処理とを行ない、さらに、データコ一デック 2206を用いて、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信のデ一夕形式に符号化して、それを、制御ロジック部 2214を介して、直列-並列変換回路 2208へ送る。逆に、デジタル署名処理と封書化処理とが施されたメッセージを、赤外線通信で受信する場合には、 CPU2200は、制御ロジック部 2214を介して、直列-並列変換回路 2208からメッセージを受信し、データコ一デック 2206を用いて、受信したメッセージを復号化し、さらに、暗号処理プロセッサ 2205を用いて、封書化されているメッセージの暗号の復号化処理とメッセージに施されたデジ夕ル署名の検証処理とを行なう。

キー操作制御部 2212は、マーチャントが、ロックスイッチ 405、メニユースイッチ 404、テンキースイッチ 403、または電源スィッチ 402のいずれかのスィッチを押すと、 CPU2200に、スィッチ操作に対応する処理を促す割込信号 2237をアサートする。また、キー操作制御部 2212は、図 2 3 (a) に示すように、各スイッチの有効/無効を設定するキ一操作制御レジス夕（KEYCTい 2306を具備している。 CPU2200は、このキ一操作制御レジス夕（KEYCTL)2306をアクセスして、各スィツチの有効/無効を設定する。

夕ツチパネル L CD401は、図 23 (a) に示すように、夕ツチされた画面上の座標を示す X座標レジス夕（ XC00RD ) 2304と Y座標レジス夕（ Y C00RD)2305とを具備している。マーチャントによって画面が夕ツチされると、夕ツチパネル L CD401は、夕ツチ操作に対応する処理を促す割込信号 2235をアサートする。 CPU2200は、割込に対して、制御ロジック部 2214を介して、 X座標レジス夕（XC00RD)2304と Y座標レジスタ（YC0 0RD)2305とを読み出し、その座標情報に基づく処理を行なう。

サウンド制御部 2210は、図 2 3 (a) に示すように、音声処理動作を制御する音声処理部制御レジス夕（SCTL )2303を具備している。 C P U 22 00は、この音声処理部制御レジス夕（SCTL )2303をアクセスして、サゥンド制御部 2210の動作を制御する。例えば、チケット改札の処理が正常に完了した場合には、 C P U 2200が、音声処理部制御レジス夕（SCTL )2309 にアクセスして、チケットが改札されたことを示す音を出力する設定を行なう。これによつて、サウンド制御部 2210が、スピーカ 2211をドライブして、チケッ卜が改札されたことを示す音が出力される。

赤外線通信モジュール 400は、シリアルケーブル 406を介して入力されるシリアル ·デジタル信号を、実際に、赤外線として送信される信号に変調し、さらに赤外線に変換して発光し、受光した赤外線を、アナログ信号に変換し、さらにシリアル ·デジタル信号に復調して出力する。メッセージを赤外線通信で送信する場合、 C P U 2200は、制御ロジック部 2214を介し、メッセージをデジタル信号 2226として直列-並列変換回路 2208へ送る。直列-並列変換回路 2208は、メッセージをシリアル ' デジタル信号に変換し、シリアルポート 2209、及びシリアルケ一ブル 40 6を介して赤外線通信モジュール 400に入力され、赤外線が出力される。赤外線通信モジユール 400が赤外線を受信した場合には、赤外線通信モジュール 400が受信したシリアル ·デジタル信号は、シリアルケ一ブル 406及びシリアルポート 2209を介して直列-並列変換回路 2208へ入力され、パラレルデ一夕に変換される。この時、直列-並列変換回路 2208は、割込信号 2227をアサートして、 C P U 2200に受信データの処理を要求する。

デジタル電話通信部 2207は、サービス提供システム 110とのデジタル電話通信回線 120を介したデジタル電話通信を制御する部分であり、図 2 3 ( a ) に示すように、ゲート端末 101の夕一ミナル I Dを格納する I Dレジス夕（ID )2307と、デジタル電話通信部 2207の動作を制御するデジ夕ル電話通信部制御レジス夕（ TCTD2308とを具備している。

デジ夕ル電話通信部 2207は、デジ夕ル電話通信で送信するデ一夕を、デジタル電話通信のデータフォーマツ卜に変換して、デジタル電話通信回線 120へ送信する。送信デ一夕は、 C P U2200から、制御ロジック部 2 214を介して、デジタル信号 2223として入力される。

また、デジタル電話通信回線 120からの呼び出しに対し、デジタル電話通信部 2207は、夕一ミナル I Dを照合して、データを受信し、受信デ —夕のデコードを行なう。この時、さらに、割込信号 2224をアサートして、 C P U 2200に受信データの処理を要求する。

外部インターフェイス 2213は、ゲート開閉装置等の外部装置を接続するインターフェイス回路であり、 C P U 2200は、制御ロジック部 2214、及び外部イン夕一フェイス 2213を介して、外部装置を制御する。制御信号 2245は、制御ロジック部 2214を介した C P U 2200による書き込みと読み出しの動作を示す制御信号であり、口一レベルの時に書き込みを、ハィレベルの時に読み出しを示す。この際に、制御ロジック部 2214と外部ィン夕一フェイス 2213との閬で交わされるデータ信号が、デジタル信号 2243であり、割込信号 2244は、外部装置からの割込要求を示す制御信号である。

また、制御ロジック部 2214は、図 2 3 ( a ) に示すように、その内部に、クロックカウン夕（CL0CKC )2300、アップデート時刻レジス夕（UPTIM E )2301、及び割込レジス夕（ INT )2302の 3つのレジス夕を内蔵する。クロックカウン夕は、現在の時刻をカウントするカウン夕、アップデ —ト時刻レジス夕は、ゲート端末 101が、サービス提供システムと通信して、 R A M2202及びハードディスク 2203上のデ一夕を更新する処理（デ一夕アップデート処理）を行なう時刻を格納するレジス夕、割込レジス夕は、 C P U 2200への割込の要因を示すレジス夕である。制御ロジック部 2214は、クロックカウン夕 2300の値が、アップデート時刻レジス夕 2301の値に一致した場合、及び割込信号 2224, 2227，2235 , 2 237, 2244のいずれかの割込信号がアサートされた場合に、その割込要因を、割込レジス夕（INT )2302に設定して、割込信号 2222をアサートし、 C P Uに割込処理を促す。 C P U 2200は、割込処理で、割込レジス夕を読みだし、その割込要因に応じた処理を行なう。

この割込レジス夕（INT )の各ビットフィールドは、図 2 3 ( b ) に示すように意味づけられている。

ビット 3 1は、電源スィッチの状態を示し、値が 0の時、パワーオフの状態であることを示し、値が 1の時、パヮ一オンの状態であることを示す。

ビット 3 0は、デジタル電話通信の状態を示し、値が 1の時、デジ夕ル電話通信中であることを示す。

ビット 2 9は、夕ツチパネルへの夕ツチ操作による夕ツチパネル割込の発生を示し、値が 1の時、夕ツチパネル割込が起こったことを示す。このビットフィールドには、割込信号 2235がアサートされた時に、 1が ΛΕされる。

ビット 2 8は、赤外線受信割込の発生を示し、値が 1の時、赤外線を着信したことを示す。このビットフィールドには、赤外線通信モジュ一ル 400が赤外線を受信し、割込信号 2227がアサートされた時に、 1が設定される。

ビット 2 7は、デ一夕受信割込の発生を示し、値が 1の時、データ受信デ一夕を受信したことを示す。このビットフィールドには、デジタル電話通信において、データ通信データを受信し、割込信号 2224がアサ一卜された時に、 1が設定される。

ビット 2 6は、データアップデ一ト処理を促すアップデート割込の発生を示し、値が 1の時、アップデート割込が起こったことを示す。このビットフィ一ルドには、クロックカウン夕の値が、ァップデ一ト時刻レジス夕の値に一致した時に、 1が設定される。

ビット 2 5は、外部ィン夕ーフェイス 2213に接続される外部装置とのデ一夕通信の処理を促す外部 I F割込の発生を示し、値が 1の時、外部 I F割込が起こったことを示す。このビットフィールドには、外部ィン夕一フェイス 2213から入力する割込信号 2244がアサ一トされた時に、 1 が設定される。

ビット 2 4は、スィッチ操作によるキ一割込の発生を示し、値が 1の時、キー割込が起こったことを示す。このビットフィールドには、割込信号 2237がアサートされた時に、 1が設定される。

また、ビット 0からビット 9は、それそれ、テンキースィッチの 0から 9のスィッチに対応し、ビット 1 0とビット 1 1は、それそれ、テンキ一スィツチの" *"と "#"のスィツチに対応し、ビット 1 2からビット 1 5は、それぞれ、ファンクションスィッチの" F1"から" F4"のスィッチに対応し、ビット 1 6からビット 1 8は、それそれ、電源スィッチ、ロックスィッチ、及びメニュースィッチに対応し、ビットの値が 1の時、そのビットに対応するスィツチが、押されたことを示す。

次に、 R A M2202に格納されるデータに関して説明する。

図 2 4は、 R A M2202に格納されるデータの R A Mマップの摸式図である。

R A M2202には、基本プログラム領域 2400、サービスデータ領域 2401 、マ一チャント領域 2402、ワーク領域 2403、及びテンポラリ領域 2404の 5つの領域がある。基本プログラム領域 2400は、 R O M2201に格納されているプログラムのバージョンアップされたモジュール、並びにパッチプログラム及び追加プログラムが格納される。マ一チャント領域 2402は、マ一チャントが自由に使用できる領域、ワーク領域 2403は、 C P U 10 0が、プログラムを実行する際に使用する作業領域、テンポラリ領域 240 4は、ゲート端末が受信した情報を、一時的に、格納する領域である。サービスデータ領域 2401は、モパイル 'エレクト口ニックコマース · サービスにおける契約情報や、改札する電子チケット情報、履歴情報を格納する領域であり、この領域のデ一夕は、サービス提供システム 110 に管理される。サービスデ一夕領域 2401には、さらに、デ一夕管理情報 2405、マーチャント情報 2406、マーチャント公開鍵証明書 2407、マーチャント設定情報 2408、改札チケットリスト 2409、トランザクション履歴リスト 2410、及び照会結果リスト 2411の 7つ領域がある。

デ一夕管理情報 2405は、サービスデータ領域 2401に格納されている情報の管理情報を格納する領域、マーチャント情報 2406は、マーチャントの名称、サービス提供者との契約内容等の情報を格納する領域、マーチヤント公閧鍵証明書 2407は、マーチヤントの公開鍵証明書を格納する領域、マ一チャント設定情報 2408は、電子チケットサービスに関する、マ —チャントの設定情報を格納する領域、改札チケットリスト 2409は、このゲート端末が改札をする電子チケッ卜のリスト情報を格納する領域、トランザクション履歴リスト 2410は、電子チケットサービスでのチケット改札の処理の履歴情報を格納する領域、照会結果リスト 2411は、改札した電子チケットをサ一ビス提供システムに照会した結果（照会結果）を格納する領域である。

次に、サービスデ一夕領域 2401に格納される情報について詳しく説明する。

図 2 5は、サービスデータ領域 2401に格納される情報の関係を詳細に表した摸式図である。

デ一夕管理情報 2405は、アップデート日時 2500、次回アップデート日時 2501、夕一ミナルスティタス 2502、マーチャント情報アドレス 2503、マ一チャント公開鍵証明書ァドレス 2504、マ一チャント設定情報ァドレス 2505、改札チケットリストアドレス 2506、トランザクション履歴リストァドレス 2507、及び照会結果リストアドレス 2508の 9つの情報によつて構成される。

アップデート日時 2500は、サービス提供システム 110が、前回、 R A M2202、及び、ハードディスク 2203のデ一夕を更新した日時を示し、次回アツプデート日時 2501は、次回のサービス提供システム 110によるサ一ビスデータ領域 2401のデ一夕更新の予定日時を示す。ゲ一ト端末 101 は、次回アップデート日時 2501に設定された時間になると、自動的に、データアップデート処理を開始する。

この次回アップデ一ト日時 2501の値は、アップデート時刻レジス夕 23 01に設定され、次回アップデート日時 2501の時刻になると、ゲート端末 101は、デ一夕アップデート処理を開始する。データアップデート処理は、サ一ビス提供システム 110が、 R A M、及び、ハードディスクのデ —夕を更新する処理であり、通常、通信のトラフィックが、比較的、混んでいない時間帯（例：深夜）に、毎日、行なう。データアップデート処理については、後で詳しく説明する。

夕一ミナルスティタス 2502は、ゲート端末の状態を示し、マ一チャント情報アドレス 2503、マ一チャント公開鍵証明書アドレス 2504、マーチヤント設定情報アドレス 2505、改札チケットリストアドレス 2506、トランザクシヨン履歴リストァドレス 2507、及び照会結果リストァドレス 25 08は、それそれ、マ一チャント情報 2406、マーチャント公開鍵証明書 24 07、マ一チャント設定情報 2408、改札チケットリスト 2409、トランザクシヨン履歴リスト 2410、及び照会結果リスト 2411が格納されている領域の先頭番地を示す。改札チケットリスト 2409には、ゲート端末 101が改札をする電子チケットのリスト情報が格納されている。ゲート端末 101が改札をする電子チケットは、サービス提供システムが、データアップデート処理によつて設定する場合と、マ一チャントが、サービス提供システムから、電子チケットを改札するプログラムモジュール（チケット改札モジュール）をダウンロードすることによって設定する（改札チケット設定）場合とがあり、どちらで設定するかは、マーチャントとサービス提供者との契約の内容によって決まる。

通常、ゲート端末 101の使用形態として、改札をするチケットの種類を頻繁に変える必要がある場合、例えば、競技場などのように、開催する競技によって改札するチケットが毎日変化し、また、ゲート（ゲート端末）ごとに改札するチケットを変える必要がある場合には、マーチヤントが改札するチケットを設定し、改札をするチケットの種類が頻繁に変わらない場合、例えば、テーマパークのように、アトラクション毎に、改札するチケットが決まっている場合には、サービス提供システムが改札するチケットを設定する。

改札チケットリスト 2409では、一種類の電子チケッ卜に対して、チケット名 2509、チケットコード 2510、チケット発行者 I D 2511、有効期間 2512、ゲート認証プライベート鍵 2513、チケット認証公開鍵 2514、及びチケヅト改札モジュールァドレス 2515の 7つの情報が格納されている。チケット名 2509は、ゲート端末 101が改札をする電子チケッ卜の名称を示す情報であり、チケットコード 2510は、その電子チケットの種類を示すコード情報、チケット発行者 I D 2511は、チケット発行者の I D情報、有効期間 2512は、その電子チケットの有効期間である。ゲート認証プライペート鍵 2513及びチケット認証公開鍵 2514は、それそれ、電子チケットのゲート認証公開鍵 1912及びチケット認証プライべ一ト鍵 1911と対となる暗号鍵である。

チケット改札モジュールァドレス 2515は、その電子チケッ卜のチケット改札モジュールが格納されているハ一ドディスク 2203上のァドレスを示す。

トランザクション履歴リスト 2410には、電子チケットサービスにおけるチケット改札の処理の履歴情報を管理するリスト情報が格納されている。トランザクション履歴リスト 2410では、一回のチケット改札の処理に対して、トランザクション番号 2516、サービスコード 2517、トランザクシヨン時刻 2518、及びトランザクション情報ァドレス 2519の 4つの情報が格納される。

トランザクション番号 2516は、チケット改札の処理を（マ一チャントからみて）ユニークに示す番号であり、サービスコード 2517は、ユーザが利用したモパイル 'エレクト口ニックコマ一ス ·サ一ビスの種類を示すコード情報、トランザクション時刻 2518は、チケット改札の処理を行なつた時刻を示す情報である。

トランザクション情報アドレス 2519は、チケット改札の処理の際の履歴情報に相当するチケット改札応答 6703が格納されているァドレスを示す。トランザクション情報アドレス 2519には、ハードディスク 2203上のアドレスを示すローカルアドレス、または、サ一ビス提供システム 110 のマ一チャント情報サーバ 903上のァドレスを示すリモ一トァドレスが格納される。トランザクション情報アドレス 2519に、リモートアドレスが格納されている場合、マーチャントが、その履歴情報をアクセスすると、ゲート端末 101は、サービス提供システムから、履歴情報をテンポラリ領域にダウンロードして、 L C Dに表示する。

また、トランザクション情報アドレス 2519に格納されるアドレスは、サービス提供システムによって決定される。デ一夕アツプデ一ト処理の際に、トランザクション時刻を比較し、トランザクション時刻が最近の履歴情報に、口一カルアドレスが割り当てられる。但し、ハードデイスク 2203の容量に余裕がある場合には、全てのトランザクシヨン情報ァドレスが、口一カルアドレスである場合もある。

照会結果リスト 2411には、チケット照会の処理の結果を管理するリスト情報として、チケット照会の結果が格納されているアドレスを示す照会結果ァドレス 2520のリストが格納されている。

照会結果ァドレス 2520には、ハードディスク 2203上のァドレスを示すローカルアドレス、または、サービス提供システム 110のマ一チャント情報サーバ 903上のアドレスを示すリモートアドレスが格納される。照会結果アドレス 2520に、リモートアドレスが格納されている場合、マ一チャントが、その照会結果をアクセスすると、ゲート端末 101は、サービス提供システムから、照会結果をテンポラリ領域にダウン口一ドして、 L C Dに表示する。

また、照会結果アドレス 2520に格納されるアドレスは、サ一ビス提供システムによって決定される。データアップデート処理の際に、各照会結果の発行日時を比較し、発行日時が最近の情報に対して、ローカルァドレスが割り当てられる。但し、ハードディスク 2203の容量に余裕がある場合には、全ての照会結果アドレスが、ローカルアドレスである場合もある。

次に、マ一チャント端末 102の内部の構成を説明する。

図 2 6は、マ一チャント端末 102のプロック構成図である。マーチヤント端末 102は、 R O M ( Read Only Memory)2601に格納されたプログラムにしたがって、送信デ一夕及び受信デ一夕の処理、並びにバス 2629を介して、他の構成要素の制御を行なう C P U ( Central Processing Unit )2600と、 C P U 2600が処理するデータ、及び C P U 2600が処理したデ —夕が格納される R AM(Random Access Memory )2602、及びハードディスク 2603と、マ一チャント端末 102の課金装置 I D、電話端末としてのターミナル I D及び電話番号、マ一チャント I D、マーチャントのデジタル署名用のプライベート鍵及び公開鍵、サービス提供者 I D、サ一ビス提供システムの電話番号（サービス提供システムの電話番号には、サ一ビス提供者のデジタル署名が施されている）、並びにサービス提供者の公開鍵が格納される E E P R OM(Electric Erasable Programmable Read Only Memory )2604と、 C P U2600の制御にしたがって、 L C D502 の動作を制御し、 C P U2600によって設定された画像を L CD 502に表示させる L C Dコントローラ 2605と、 C P U2600の制御にしたがって、デ一夕の暗号化処理、及び、復号化処理を行なう暗号処理プロセッサ 26 06と、 C P U2600の制御にしたがって、送信データの符号化、及び、受信データの復号化を行なうデータコ一デック 2607と、モパイルユーザ端末 100と赤外線通信を行なう赤外線通信モジュール 501と、それに接続するシリアルポート 2609と、パラレルデータ及びシリアルデータの双方向の変換を行なう直列-並列変換回路 2608と、マーチヤントによるモードスイッチ 504、フックスイッチ 505、ファンクションスィッチ 506、テンキースィッチ 507、実行スィッチ 508、及び電源スィッチ 509のスィッチ操作を検出するキー操作制御部 2611と、スピーカ 2612及び受話器 503のレシ一バをドライブし、受話器 503のマイクから入力するアナログ音声信号を増幅して音声コーデック 2614へ供給する音声処理部 2613と、アナ口グ音声信号 2644のデジタル音声デ一夕への符号化、及びデジタル音声データのアナログ音声信号 2643への復号化を行なう音声コ一デック 2614 と、デジタル音声デ一夕及びデータ通信データを多重化して送信データを生成し、多重化された受信データから、デジタル音声データ及びデー夕通信デ一夕を抽出するチャンネルコーデック 2615と、デジタル電話通信回線 122との通信アダプタであるデジタル通信アダプタ 2616と、キヤヅシユレジス夕 511との間を結ぶ R S - 2 3 2 Cケ一ブル 514のィン夕一フェイス回路である R S - 2 3 2 Cィン夕一フェイス 2617と、キー操作制御部 2613、チャンネルコーデック 2615、及び R S - 2 3 2 Cイン夕一フェイス 2617から入力する割込信号の処理、並びに、 C P U 2600が、キー操作制御部 2613、音声処理部 2613、音声コ一デック 2614、またはチャンネルコ一デックの内部のレジス夕をアクセスする際のィン夕一フエ —スの役割を果たす制御ロジック部 2610とを備えている。

暗号処理プロセッサ 2606は、秘密鍵方式の暗号化及び復号化、並びに、公開鍵方式の暗号化及び復号化の機能を持ち、 C P U 2600によって設定された暗号方式と鍵とで、 C P U 2600によって設定されたデータを、暗号化処理、または、復号化処理する。 C P U 2600は、この暗号処理プ口セッサ 2606の暗号化及び復号化の機能を用いて、メッセージのデジ夕ル署名処理、または、封書化処理を行ない、また、封書化されたメッセージの暗号の復号化処理、または、デジタル署名されたメッセージのデジタル署名の検証処理を行なう。デジタル署名処理、封書化処理、暗号の復号化処理、及びデジタル署名の検証処理については、後で詳しく説明する。

データコ一デック 2607は、 C P U 2600の制御にしたがって、送信デ一夕の符号化、及び、受信データの復号化を行なう。この場合の符号化とは、通信制御情報、誤り訂正情報を含んだ、実際に送信されるデータを生成する処理を意味し、復号化とは、受信データに対し、誤り訂正処理を施し、余分な通信制御情報を取り除き、本来、送り手が送信しようとしたデータを生成する処理を意味する。データコ一デック 2607は、デジタル電話のデ一夕通信におけるデータの符号化及び復号化、並びに、赤外線通信におけるデータの符号化及び復号化の機能を持ち、 C P Uに設定されたデータに対して、 C P Uに設定された符号化処理、または復号化処理を行なう。

例えば、デジタル署名処理と封書化処理とを施したメッセージを、デジ夕ル電話通信で送信する場合には、 C P U2600は、暗号処理プロセッサ 2606を用いて、メッセージのデジタル署名処理と、封書化処理とを行ない、さらに、データコーデック 2607を用いて、デジタル署名処理と封書化処理とを施したメッセージを、デジタル電話のデータ通信のデータ形式に符号化して、それを、制御ロジック部 2610を介して、チャンネルコーデック 2615へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセージを、デジ夕ル電話通信で受信した場合には、 C P U2600は、受信したメッセ一ジを、制御ロジック部 2610を介して、チャンネルコ一デック 2615から読み出し、データコーデヅク 2607を用いて、受信したメッセ一ジを復号化し、さらに、暗号処理プロセッサ 2606を用いて、封書化されているメッセージの暗号の復号化処理とメッセージに施されたデジタル署名の検証処理とを行なう。

同様に、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信で送信する場合には、 C P U 2600は、暗号処理プロセッサ 2606 を用いて、メッセージのデジタル署名処理と、封書化処理とを行ない、さらに、データコーデック 2607を用いて、デジタル署名処理と封書化処理とを施したメッセ一ジを、赤外線通信のデ一夕形式に符号化して、それを、直列-並列変換回路 2608へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセージを、赤外線通信で受信した場合には、 C P U 2600は、受信したメッセージを、直列-並列変換回路 2608から読み出し、デ一夕コ一デック 2607を用いて、受信したメッセ一ジを復号化し、さらに、暗号処理プロセッサ 2606を用いて、封書化されているメッセージの暗号の復号化処理とメッセージに施されたデジタル署名の検証処理とを行なう。

キー操作制御部 2611は、マ一チャントが、モ一ドスイッチ 504、フックスィッチ 505、ファンクションスィッチ 506、テンキースィッチ 507、実行スィッチ 508、または電源スィッチ 509のいずれかのスィッチを押すと、キ一操作制御部 2611は、 C P U 2600に、スィッチ操作に対応する処理を促す割込信号 2639をアサートする。また、キー操作制御部 2611は、図 2 7 ( a ) に示すように、各スィッチの有効/無効を設定するキー操作制御レジス夕（KEYCTL )2710を具備している。 C P U 2600は、このキー操作制御レジスタ（KEYCTL )2710をアクセスして、各スィッチの有効/無効を設定する。

音声処理部 2613は、図 2 7 ( a ) に示すように、音声処理動作を制御する音声処理部制御レジス夕（SCTL )2709を具備している。 C P U2600は、この音声処理部制御レジス夕（SCTL )2709をアクセスして、音声処理部 2613の動作を制御する。例えば、デジタル電話の着呼要求を受信した場合には、 C P U 2600が、音声処理部制御レジス夕（SCTL )2709にアクセスして、デジタル電話の着信音を出力する設定を行なう。これによつて、音声処理部 2613が、スピーカ 2612をドライブして、デジタル電話の着信音が出力される。但し、サービス提供システム 110からの着呼要求であつた場合には、着信音は出力せず、 C P U2600は、サービス提供システムとの通信セッションを確立する処理を開始する。

音声コーデック 2614は、音声処理部 2613から入力するアナログ音声信号 2644のデジタル音声データへの符号化と、チャンネルコ一デック 2615 から読み出したデジタル音声データのアナログ音声信号 2643への復号化とを行なう。アナログ音声信号 2643は、音声処理部 2613へ供給され、音声処理部 2613が、アナログ音声信号 2643を増幅して、受話器 2603のレシ —バをドライブすることによって、レシーバから音声が出力される。符号化によって生成されたデジタル音声デ一夕は、チャンネルコ一デック 2615へ供給され、送信データに変換される。

また、音声コーデック 2614は、音声デ一夕の暗号化、及び、復号化に用いる秘密鍵方式の暗号鍵を格納する音声デ一夕暗号鍵レジス夕（CRYPT )2711を具備し、この音声デ一夕暗号鍵レジスタ（CRYPT )2711に、 C P U 2600によって音声デ一夕暗号鍵が設定された場合、音声コ一デック 2614 は、アナログ音声信号 2644のデジタル音声デ一夕への符号化と同時に、デジタル音声データの暗号化を行ない、また、デジタル音声デ一夕のァナログ音声信号 2643への復号化と同時に、デジタル音声データの暗号の復号化を行う。

チャンネルコ一デック 2615には、送信するデ一夕として、二種類のデ —夕が入力される。一つは、音声コーデック 2614からデジタル音声信号 2647として入力するデジタル音声デ一夕であり、もう一つは、 C P Uから、制御ロジック部 2610を介して、デジタル信号 2651として入力するデ一夕通信デ一夕である。

チャンネルコーデック 2615は、デジタル音声データまたはデータ通信デ一夕の識別情報を、ヘッダ情報として、それそれのデ一夕に付加して、デジタル音声デ一夕とデータ通信データとが多重化されたデジタル信号 2648をデジタル通信アダプタ 2616へ供給する。

その逆に、チャンネルコ一デック 2615は、デジタル通信アダプタ 2616 から入力するデジタル信号 2648に対して、まず、ターミナル I Dを照合し、次に、デ一夕のヘッダ情報から、デジタル音声データとデータ通信デ一夕とを識別し、それそれ、デジタル音声信号 2647とデジタル信号 26 51として、音声コ一デック 2612と制御ロジック部 2610とへ供給する。また、チャンネルコ一デック 2615は、デジタル電話を着信した時、及びデ一夕通信データを受信した時に、割込信号 2649をアサートし、また、デジ夕ル音声データを受信した時に、制御信号 2645を口一レベルにする。割込信号 2649は、 C P U 2600に、デジタル電話の着信時の処理と、デ一夕通信デ一夕の処理とを促す割込信号であり、制御信号 2645は、音声コ一デック 2614に、受信したデジタル音声デ一夕の処理を促すローァクティブの制御信号である。

チャンネルコ一デック 2615は、こうした動作を行うために、図 2 7 ( a ) に示すように、ターミナル I Dを格納する I Dレジス夕（ID )2703と、チャンネルコーデック 2615の動作を制御するチヤンネルコ一デック制御レジス夕（CHCTL )2704と、音声コーデック 2614から入力されるデジ夕ル音声データを格納する音声送信バッファ 2705と、受信デ一夕の中から抽出したデジタル音声データを格納する音声受信バッファ 2706と、制御口ジック部 2610を介して C P U 2600から入力されるデータ通信データを格納するデータ送信バッファ 2707と、受信デ一夕の中から抽出したデ一夕通信データを格納するデータ受信バッファ 2708とを具備している。制御信号 2646は、音声コ一デック 2614の音声送信バッファ 2705への書き込み動作及び音声受信バッファ 2706からの読み出し動作を、チャンネルコ一デック 2615に示すための制御信号であり、音声コーデック 2614は、制御信号 2646をローレベルにして、音声送信バッファ 2705にデジタル音声データを書き込み、制御信号 2646をハイレベルにして、音声受信バッファ 2706からデジタル音声デ一夕を読み出す。

制御信号 2650は、制御ロジック部 2610を介して C P U 2600が、デ一夕送信バッファ 2707へ書き込みを行なう動作、及びデ一夕受信バッファ 27 08から読み出しを行なう動作をチャンネルコ一デック 2615に示すための制御信号であり、制御信号 2650をローレベルにして、デ一夕送信バッファ 2707にデータ通信デ一夕が書き込まれ、制御信号 2650をハイレベルにして、デ一夕受信バッファ 2708からデータ通信データが読み出される。デジタル通信アダプタ 2616は、デジタル信号 2648を、デジタル電話通信のフォーマットにェンコ一ドしてデジタル電話通信回線 122に出力する。逆に、デジタル通信アダプタ 2616は、デジタル電話通信回線 122から受信した信号をデコードして、デジタル信号 2648を、チャンネルコ一デヅク 2615に供給する。

R S- 2 3 2 Cィン夕一フェイス 2617は、 R S- 2 3 2 Cケーブル 514 を接続するイン夕一フェイス回路であり、マ一チャント端末 102は、この R S- 2 3 2 Cイン夕一フェイス 2617を介して、キャッシュレジス夕 5 11と通信する。 R S- 2 32 Cイン夕一フェイス 2617は、キャッシュレジス夕 511からデ一夕を受信すると、割込信号 2652をアサートする。割込信号 2652は、 CPU2600に、 R S - 2 3 2 Cイン夕一フェイス 2617を介した、キヤッシュレジス夕 311とのデータ通信の処理を促す割込信号である。

また、制御ロジック部 2610は、図 2 7 (a) に示すように、その内部に、クロックカウン夕（CL0CKC)2700、アップデート時刻レジス夕（UPTIM E)2701、及び割込レジス夕（INT)2702の 3つのレジス夕を内蔵する。クロックカウン夕は、現在の時刻をカウントするカウン夕、アップデ —ト時刻レジス夕は、マ一チャント端末 102が、サービス提供システムと通信して、 RAM2602及びハードディスク 2603上のデータを更新する処理（デ一夕アップデート処理）を行なう時刻を格納するレジス夕、割込レジス夕は、 CP U2600への割込の要因を示すレジス夕である。

制御ロジック部 2610は、クロックカウン夕 2700の値が、アップデート時刻レジスタ 2701の値に一致した場合、及び割込信号 2639, 2649， 2652のいずれかの割込信号がアサートされた場合に、その割込要因を、割込レジス夕（INT)2702に設定して、割込信号 2618をアサートし、 CPUに割込処理を促す。 C P U 2600は、割込処理で、割込レジス夕を読みだし、その割込要因に応じた処理を行なう。

この割込レジス夕（INT )の各ビットフィールドは、図 2 7 ( b ) に示すように意味づけられている。

ビット 3 1は、電源スィッチの状態を示し、値が 0の時、パワーオフの状態であることを示し、値が 1の時、パワーオンの状態であることを示す。

ビット 3 0は、デジタル電話通信の状態を示し、値が 0の時、デジ夕ル電話通信をしていない状態であることを示し、値が 1の時、デジタル電話通信をしている状態であることを示す。

ビット 2 8は、着信割込の発生を示し、値が 1の時、デジタル電話を着信したことを示す。このビットフィールドには、デジタル電話を着信し、割込信号 2649がアサートされた時に、 1が設定される。

ビット 2 7は、データ受信割込の発生を示し、値が 1の時、データ受信データを受信したことを示す。このビットフィールドには、デジタル電話通信において、データ通信データを受信し、割込信号 2649がアサ一卜された時に、 1が設定される。

ビット 2 6は、データアップデート処理を促すアップデート割込の発生を示し、値が 1の時、アップデート割込が起こったことを示す。このビットフィ一ルドには、クロックカウン夕の値が、ァップデ一ト時刻レジス夕の値に一致した時に、 1が設定される。

ビット 2 5は、キャッシュレジス夕 311とのデータ通信の処理を促す外部 I F割込の発生を示し、値が 1の時、外部 I F割込が起こったことを示す。このビットフィールドには、 R S - 2 3 2 Cイン夕一フェイス 2 617から入力する割込信号 2652がアサートされた時に、 1が設定されるビット 2 4は、スィッチ操作によるキー割込の発生を示し、値が 1の時、キー割込が起こったことを示す。

また、ビット 0からビット 9は、それそれ、テンキースィッチの 0から 9のスィツチに対応し、ビット 1 0とビット 1 1は、それそれ、テンキ一スィッチの" *"と "#"のスィッチに対応し、ビット 1 2からビット 1 5は、それそれ、ファンクションスィッチの" F1"から" F4"のスィッチに対応し、ビット 1 6からビット 1 8は、それそれ、電源スィツチ、実行スィッチ、モードスイッチ、通話スィッチに対応し、ビット 2 0は、フックスィッチに対応し、ビットの値が 1の時、そのビットに対応するスイッチが、押されたことを示す。

次に、： R A M2602に格納されるデ一夕に関して説明する。

図 2 8は、 R A M2602に格納されるデータの R A Mマップの摸式図である。

R A M2602には、基本プログラム領域 2800、サービスデ一夕領域 2801 、マ一チャント領域 2802、ワーク領域 2803、及びテンポラリ領域 2804の 5つの領域がある。基本プログラム領域 2800は、 R O M2601に格納されているプログラムのバ一ジョンアップされたモジュール、並びに、パッチプログラム及び追加プログラムが格納される。マ一チャント領域 2802 は、マーチャントが自由に使用できる領域、ワーク領域 2803は、 C P U 100が、プログラムを実行する際に使用する作業領域、テンポラリ領域 2 804は、マーチャント端末が受信した情報を、一時的に、格納する領域である。

サービスデータ領域 2801は、モバイル 'エレクトロニックコマース · サービスにおける契約情報、取扱クレジットカード情報、取扱プリペイドカード情報、及び履歴情報を格納する領域であり、この領域のデ一夕は、サービス提供システムに管理される。サービスデ一夕領域 2801には、さらに、データ管理情報 2805、マ一チャント情報 2806、マ一チャント公開鍵証明書 2807、マーチャント設定情報 2808、電話情報 2809、クレジットカードリスト 2810、プリペイドカードリスト 2811、トランザクション履歴リスト 2812、及び照会結果リスト 2813の 9つ領域がある。

データ管理情報 2805は、サービスデータ領域 2801に格納されている情報の管理情報を格納する領域、マ一チャント情報 2806は、マーチャントの名称、サービス提供者との契約内容等の情報を格納する領域、マーチャント公開鍵証明書 2807は、マ一チャン卜の公開鍵証明書を格納する領域、マ一チャント設定情報 2808は、モパイル 'エレクトロニックコマ一ス 'サービスに関する、マーチャントの設定情報を格納する領域、電話情報 2809は、デジタル電話に関連する情報を格納する領域、クレジット力一ドリスト 2810は、マ一チャン卜が取り扱うことができるクレジットカードのリスト情報を格納する領域、プリペイドカードリスト 2811は、マ一チャントが取り扱うことができるプリペイドカードのリスト情報を格納する領域、トランザクション履歴リスト 2812は、モパイル 'エレクトロニックコマ一ス ·サービスでの販売の履歴情報を格納する領域、照会結果リスト 2813は、取扱ったマイクロ小切手をサービス提供システムに照会した結果（マイクロ小切手照会結果）を格納する領域である。次に、サービスデータ領域 2801に格納される情報について詳しく説明する。

図 2 9は、サービスデータ領域 2801に格納される情報の関係を詳細に表した摸式図である。

デ一夕管理情報 2805は、アップデート日時 2900、次回アップデート日時 2901、夕一ミナルスティタス 2902、マ一チャント情報アドレス 2903、マ一チャント公開鍵証明書アドレス 2904、マ一チャント設定情報アドレス 2905、電話情報アドレス 2906、クレジットカードリストアドレス 2907 、プリペイドカードリストアドレス 2908、トランザクション履歴リストアドレス 2909、及び照会結果リストアドレス 2910の 1 1の情報によって構成される。

アップデート日時 2900は、サービス提供システム 110が、前回、 R A M 2602、及び、ハードディスク 2603のデ一夕を更新した日時を示し、次回アップデート日時 2901は、次回のサービス提供システム 110によるサ —ビスデータ領域 2801のデ

一夕更新の予定日時を示す。マ一チャント端末 102は、次回アップデート日時 2901の設定された時間になると、自動的に、データアップデート処理を開始する。

この次回アツプデ一ト日時 2901の値は、アツプデート時刻レジス夕 27 01に設定され、次回アップデート日時 2901の時刻になると、マーチヤント端末 102は、デ一夕アップデート処理を開始する。データアップデート処理は、サ一ビス提供システム 110が、 R A M、及び、ハードディスクのデータを更新する処理であり、通常、通信のトラフィックが、比較的、混んでいない時間帯（例：深夜）に、毎日、行う。デ一夕アップデート処理については、後で詳しく説明する。

ターミナルステイタス 2902は、マーチャント端末の状態を示し、マ一チャント情報ァドレス 2903、マ一チャント公開鍵証明書ァドレス 2904、マ一チャント設定情報アドレス 2905、電話情報アドレス 2906、クレジットカ一ドリストアドレス 2907、プリペイドカ一ドリストアドレス 2908、トランザクション履歴リストアドレス 2909、及び照会結果ァドレス 2910 は、それそれ、マ一チャント情報 2806、マ一チャント公開鍵証明書 2807 、マ一チャント設定情報 2808、電話情報 2809、クレジットカードリスト 2810、プリペイドカードリスト 2811、トランザクション履歴リスト 2812 、及び照会結果リスト 2813が格納されている領域の先頭番地を示す。電話情報 2809は、さらに、発信電話番号 2911、電話帳アドレス 2912、及び短縮ダイアル設定ファイルァドレス 2913の 3つの情報によって構成される。発信電話番号 2911は、マーチャントが、前回、かけた電話の電話番号を示し、この情報は、デジタル電話の再送時に用いられる。電話帳アドレス 2912と、短縮ダイアル設定ファイルアドレス 2913とは、それそれ、電話帳情報、短縮ダイアル設定ファイルが格納されているハードディスク 2603上のァドレスを示す。

クレジットカ一ドリスト 2810には、マーチヤン卜が取り扱うことができるクレジットカードのリスト情報が格納されている。クレジットカードリスト 2810では、一つのクレジットカードに対して、クレジット力一ド名 2914、サービスコードリストアドレス 2915、及びクレジットカード決済プログラムァドレス 2916の 3つの情報が格納されている。クレジットカード名 2914は、マ一チャン卜が取り扱うことができるクレジットカ一ドの名称を示す情報であり、サービスコ一ドリストアドレス 2915は、その電子クレジットカードによって提供されるサービスの内、マーチヤン卜が取り扱うことができるサービスの種類を示すサービスコ一ドのリスト情報が格納されているハ一ドディスク 2603上のァドレスを示す。サ一ビスコードリストは、マーチヤントが取り扱うことができる支払サ一ビスコードと、支払ォプシヨンコードのリストである。

クレジットカード決済プログラムアドレス 2916は、その電子クレジットカードによるクレジットカ一ド決済処理のプログラムが格納されているハードディスク 2603上のァドレスを示す。

プリペイドカードリスト 2811には、マーチヤン卜が取り扱うことができるプリペイドカードのリスト情報が格納されている。

プリペイド力一ドリスト 2811では、一つのプリペイドカードに対して、カード名 2917、カードコード 2918、プリペイドカード発行者 I D 2919 、有効期間 2920、課金装置認証プライベート鍵 2921、カード認証公開鍵 2922、及びプリペイドカード決済モジュールアドレス 2923の 7つの情報が格納されている。カード名 2917は、マ一チャントが取り扱うことができるプリペイドカ一ドの名称を示す情報であり、カードコード 2918は、その電子プリペイドカードの種類を示すコード情報、プリペイドカード発行者 I D 2919は、プリペイドカード発行者の I D情報、有効期間 2920 は、その電子プリペイドカードの有効期間である。課金装置認証プライベ一ト鍵 2921及びカード認証公開鍵 2922は、それそれ、電子プリペイドカードの課金装置認証公開鍵 2012及びカード認証プライべ一ト鍵 2011と対となる暗号鍵である。

プリペイドカード決済モジュールアドレス 2923は、その電子プリペイドカードとの間で、プリペイドカード決済の処理をするプログラムモジユール（プリペイドカード決済モジュール）が格納されているハードディスク 2603上のァドレスを示す。

プリペイド力一ドリスト 2811の内容は、マーチャントとサ一ビス提供者との間の契約に基づいて、サービス提供システムが、データアップデート処理によって設定、更新する。

トランザクション履歴リスト 2812には、モパイル 'エレクトロニックコマ一ス ·サービスでの販売の履歴情報を管理するリスト情報が格納されている。トランザクション履歴リスト 2812では、一つのモバイル ·ェレクトロニックコマ一ス ·サービスにおける販売に対して、トランザクシヨン番号 2924、サービスコード 2925、トランザクション時刻 2926、及びトランザクシヨン情報ァドレス 2927の 4つの情報が格納される。

トランザクション番号 2924は、ュ一ザとの取引を（マ一チャントからみて）ユニークに示す番号であり、サービスコード 2925は、ユーザが利用したモパイル 'エレクトロニックコマ一ス · サービスの種類を示すコ —ド情報、トランザクション時刻 2926は、モパイル 'エレクトロニックコマース · サービスによって、商品やサービスを販売した時刻を示す情報である。

トランザクション情報ァドレス 2927は、販売内容を示すマイク口小切手と領収書とが格納されているアドレスを示す。トランザクション情報ァドレス 2927には、ハ一ドディスク 2603上のァドレスを示すローカルァドレス、または、サービス提供システム 110のマーチャント情報サーバ 9 03上のァドレスを示すリモ一トァドレスが格納される。トランザクション情報アドレス 2927に、リモートアドレスが格納されている場合、マ一チャントが、その販売履歴情報をアクセスすると、マーチャント端末 10 2は、サービス提供システムから、販売情報をテンポラリ領域にダウンロードして、 L C Dに表示する。

トランザクション情報ァドレス 2927に格納されるァドレスは、サ一ビス提供システムによって決定される。データアップデ一ト処理の際に、各販売情報のトランザクション時刻を比較し、トランザクション時刻が最近の販売情報に、口一カルアドレスが割り当てられる。但し、ハードディスク 2603の容量に余裕がある場合には、全てのトランザクシヨン情報アドレスが、口一カルアドレスである場合もある。

照会結果リスト 2813には、マイクロ小切手照会の処理の結果を管理するリスト情報として、マイクロ小切手照会の結果が格納されているアドレスを示す照会結果ァドレス 2928のリス卜が格納されている。

照会結果ァドレス 2928には、ハードディスク 2603上のァドレスを示す口一カルアドレス、または、サ一ビス提供システム 110のマ一チャント情報サーバ 903上のァドレスを示すリモートァドレスが格納される。照会結果アドレス 2928に、リモートアドレスが格納されている場合、マ一チャントが、その照会結果をアクセスすると、マーチャント端末 102は、サービス提供システムから、照会結果をテンポラリ領域にダウン口一ドして、 L CDに表示する。

照会結果ァドレス 2928に格納されるァドレスは、サービス提供システムによって決定される。デ一夕アップデート処理の際に、各照会結果の発行日時を比較し、発行日時が最近の情報に対して、ローカルアドレスが割り当てられる。但し、ハードディスク 2603の容量に余裕がある場合には、全ての照会結果アドレスが、ローカルアドレスである場合もある次に、マーチャント端末 103の内部の構成を説明する。

図 30は、マーチャント端末 103のブロック構成図である。マ一チヤント端末 103は、 ROM(Read Only Memory)3001に格納されたプログラムにしたがって、送信デ一夕及び受信デ一夕の処理、並びに、バス 3029 を介して他の構成要素の制御を行なう CPU(Central Processing Unit )3000と、 C P U3000が処理するデ一夕、及び C P U3000が処理したデ —夕が格納される R AM(Random Access Memory)3002と、マーチャント端末 103の課金装置 I D、無線電話端末としての夕ーミナル I D及び電話番号、マーチャント I D、マーチャントのデジタル署名用のプライべート鍵及び公開鍵、サービス提供者 I D、サービス提供システム 110の電話番号（サービス提供システムの電話番号には、サービス提供者のデジ夕ル署名が施されている）、並びにサービス提供者の公開鍵が格納さ i¾ E E P R 0 M (Electric Erasable Programmable Read Only Memory )3003と、 C P U3000の制御にしたがって L CD603の動作を制御し、 C P U3000によって設定された画像を L CDに表示させる L CDコント口 —ラ 3004と、 C P U3000の制御にしたがってデ一夕の暗号化処理及び復号化処理を行なう暗号処理プロセッサ 3005と、 C P U3000の制御にしたがって送信デ一夕の符号化及び受信デ一夕の復号化を行なうデータコーデック 3006と、商品情報を記録したメモリカード 3059と、そのメモリ力一ドのカードスロット 614と、赤外線通信の際に赤外線の送信及び受信を行なう赤外線通信モジユール 3007と、商品のバーコ一ドを読み取るバ —コードリーダ 610と、マ一チャントによるモードスィッチ 604、通話スイッチ 605、終了スィッチ 606、ファンクションスィッチ 607、テンキースイッチ 608、電源スィッチ 611、及び実行スィッチ 612のスィッチ操作を検出するキー操作制御部 3009と、スピーカ 3010、レシーバ 602またはへヅドセヅトジャック 613に接続されるヘッドセットをドライブし、マィク 609またはへッドセットから入力するアナログ音声信号を増幅する音声処理部 3011と、アナログ音声信号 3042のデジタル音声データへの符号化とデジタル音声データのアナログ音声信号 3043への復号化とを行なう音声コ一デック 3012と、無線チャンネルにのる送信データの生成と受信データからの自分宛のデータの抽出とを行なうチャンネルコーデック 3013と、チャンネルコーデック 3013から入力するシリアル · デジタル信号 3047を、 P L L 3016から供給される発振電気信号 3052をベースバンドとするアナログ送信信号 3049に変換する変調部 3014と、 P L L 3016から供給される発振電気信号 3053をアナログ受信信号 3050のベースバンドとしてアナログ受信信号 3050を復調し、シリアル ·デジタル信号 3048をチヤンネルコ一デック 3013へ供給する復調部 3015と、変調部 3014から供給されたアナログ送信信号 3049を無線電波に変えてアンテナ 601から出力し、逆に、無線電波をアンテナ 601が受信すると、復調部 3015にアナ口グ受信信号 3050を入力する R F部 3017と、マーチヤント端末 103のバッテリイの容量を検出するバッテリィ容量検出部 3018と、チャンネルコーデック 3013、 P L L 3016及び R F部 3017の起動制御、キー操作制御部 30 09、チャンネルコ一デック 3013及びバッテリイ容量検出部 3018から入力する割込信号の処理、並びに、 C P U 3000がキー操作制御部 3009、音声処理部 3011、音声コ一デック 3012及びチャンネルコ一デックの内部のレジス夕をアクセスする際の、ィン夕ーフェースの役割を果たす制御ロジック部 3008とを備えている。

メモリカード 3059には、商品の名称、商品コード、バ一コード、及び価格が商品情報として記録されており、バ一コードリーダ 610から読み取った商品のバーコ一ドに基づいて、 C P U3000がメモリ力一ド 3059の商品情報をアクセスして、請求金額を計算する。

暗号処理プロセッサ 3005は、秘密鍵方式の暗号化及び復号化の機能、並びに公開鍵方式の暗号化及び復号化の機能を持ち、 C P U 3000によつて設定された暗号方式と鍵とで、 C P U 3000によって設定されたデータを暗号化処理または復号化処理する。この暗号処理プロセッサ 3005の暗号化と復号化との機能を用いて、メッセージのデジタル署名処理、または、封書化処理を行ない、また、封書化されたメッセージの暗号の復号化処理、または、デジタル署名されたメッセージのデジタル署名の検証処理を行なう。デジタル署名処理、封書化処理、暗号の復号化処理、及びデジタル署名の検証処理については、後で詳しく説明する。

また、データコ一デック 3006は、 C P U 3000の制御にしたがって送信データの符号化及び受信データの復号化を行なうが、この場合の符号化とは、通信制御情報、誤り訂正情報を含んだ、実際に送信されるデ一夕を生成する処理を意味し、復号化とは、受信データに対し、誤り訂正処理を施し、余分な通信制御情報を取り除き、本来、送り手が送信しょうとしたデ一夕を生成する処理を意味する。データコ一デック 3006は、デジ夕ル無線電話のデータ通信におけるデ一夕の符号化及び復号化の機能と、赤外線通信におけるデータの符号化及び復号化の機能とを持ち、 C P U 3000によって設定されたデ一夕に対して、 C P U 3000によって設定された符号化処理及び復号化処理を行なう。例えば、デジタル署名処理と封書化処理とを施したメッセ一ジを、デジ夕ル無線電話通信で送信する場合には、 C P U 3000は、暗号処理プロセッサ 3005を用いて、メッセージのデジタル署名処理と、封書化処理とを行ない、さらに、デ一タコーデック 3006を用いて、デジタル署名処理と封書化処理とを施したメッセージを、デジタル無線電話のデ一夕通信のデータ形式に符号化して、それを、制御ロジック部 3008を介して、チャンネルコーデック 3013へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセージを、デジ夕ル無線電話通信で受信した場合には、 C P U 3000は、受信したメッセージを、制御ロジック部 3008を介して、チャンネルコ一デック 3013から読み出し、デ一タコーデック 3006を用いて、受信したメッセージを復号化し、さらに、暗号処理プロセッサ 3005を用いて、封書化されているメッセージの暗号の復号化処理とメッセージに施されたデジタル署名の検証処理とを行なう。

同様に、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信で送信する場合には、 C P U 3000は、暗号処理プロセッサ 3005 を用いて、メッセージのデジタル署名処理と封書化処理とを行ない、さらに、デ一夕コ一デック 3006を用いて、デジタル署名処理と封書化処理とを施したメッセ一ジを、赤外線通信のデ一夕形式に符号化して、それを、赤外線通信モジュール 3007へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセージを、赤外線通信で受信した場合には、 C P U 3000は、受信したメッセージを、赤外線通信モジュール 3007から読み出し、デ一夕コ一デック 3006を用いて、受信したメッセージを復号化し、さらに、暗号処理プロセッサ 3005 を用いて、封書化されているメッセージの暗号の復号化処理とメッセ一ジに施されたデジタル署名の検証処理とを行なう。マーチヤントによるスィツチ操作を検出するキ一操作制御部 3009は、マ一チャントが、モ一ドスイッチ 604、通話スィッチ 605、終了スィッチ 606、ファンクションスィッチ 607、テンキースィッチ 608、電源スイツチ 611または実行スィツチ 612のいずれかを押すと、キー操作制御部 3009 は、スィッチ操作に対応する処理を促す割込信号 3038をアサートする。また、キ一操作制御部 3009は、図 3 1 ( a) に示すように、各スィッチの有効/無効を設定するキー操作制御レジスタ（KEYCTL)3U2を具備している。 C P U3000は、このキ一操作制御レジス夕（KEYCTい 3112をァクセスして、各スィッチの有効/無効を設定する。

音声処理部 3011は、図 3 1 ( a) に示すように、音声処理動作を制御する音声処理部制御レジス夕（SCTL)3111を具備している。 C PU3000は、この音声処理部制御レジス夕（SCTU3111をアクセスして、音声処理部 3011の動作を制御する。例えば、デジタル無線電話の着呼要求を受信した場合には、 C P U3000が、音声処理部制御レジス夕（SCTL)3111にァクセスして、デジタル無線電話の着信音を出力する設定を行なう。これによって、音声処理部 3011が、スピーカ 3010をドライブし、デジタル無線電話の着信音が出力される。但し、サービス提供システム 110からの着呼要求であった場合には、着信音は出力せず、 C P U3000は、サービス提供システムとの通信セッシヨンを確立する処理を開始する。

音声コーデック 3012は、音声処理部 3011から入力するアナログ音声信号 3042のデジタル音声デ一夕への符号化と、チャンネルコーデック 3013 から、デジタル音声信号 3046として読み出したデジタル音声デ一夕のァナ口グ音声信号 3043への復号化とを行なう。アナ口グ音声信号 3043は、音声処理部 3011へ供給され、音声処理部 3011が、アナログ音声信号 3043 を増幅し、レシーバ 602をドライブすることによって、レシ一バ 602から音声が出力される。また、符号化によって生成されたデジタル音声デ一夕は、デジタル音声信号 3046として、チャンネルコーデック 3013へ供給され、実際に、無線チャンネルにのる送信デ一夕に変換される。

また、音声コーデック 3012は、音声データの暗号化、及び、復号化に用いる秘密鍵方式の暗号鍵を格納する音声デ一夕暗号鍵レジス夕（CRYPT )3113を具備し、この音声デ一夕暗号鍵レジス夕（CRYPT)3113に、 C P U 3000によって音声デ一夕暗号鍵が設定された場合、音声コーデック 3012 は、アナログ音声信号 3042のデジタル音声データへの符号化と同時に、デジタル音声データの暗号化を行ない、デジタル音声データのアナログ音声信号 3043への復号化と同時に、デジタル音声データの暗号の復号化を行なう。

また、チャンネルコーデック 3013には、送信するデ一夕として、二種類のデ一夕が入力される。一つは、音声コーデック 3012から、デジタル音声信号 3046として入力するデジタル音声デ一夕であり、もう一つは、 C P U 3000から、制御ロジック部 3008を介して、デジタル信号 3056として入力するデータ通信データである。

チャンネルコ一デック 3013は、デジタル音声データ及びデータ通信デ一夕の識別情報を、ヘッダ情報として、それそれのデータに付加し、さらに、デジタル無線電話のデータフォーマットに変換して、シリアル ' デジタル信号 3047を、変調部 3014へ供給する。

その逆に、チャンネルコーデック 3013は、復調部 3015から入力するシリアル ·デジタル信号 3048に対して、まず、ターミナル I Dを照合して、自分宛のデ一夕のみを抽出し、さらに、デジタル無線電話の通信制御情報を取り除き、デ一夕のヘッダ情報から、デジタル音声デ一夕とデー夕通信デ一夕とを識別し、それそれ、デジタル音声信号 3046とデジタル信号 3056として、音声コ一デック 3012と制御ロジック部 3008とへ供給する。また、チャンネルコーデック 3013は、デジタル無線電話を着信した時と、データ通信デ一夕を受信した時とに、割込信号 3054をアサートし、デジタル音声データを受信した時に、制御信号 3044をローレベルにする。割込信号 3054は、 C P U 3000に、デジタル無線電話の着信時の処理と、データ通信データの処理とを促す割込信号であり、制御信号 3044は、音声コーデック 3012に、受信したデジタル音声デ一夕の処理を促すローァクティブの制御信号である。

チャンネルコ一デック 3013は、こうした動作を行なうために、図 3 1 ( a ) に示すように、ターミナル I Dを格納する I Dレジス夕（ID )3105 と、チャンネルコーデック 3013の動作を制御するチャンネルコ一デヅク制御レジス夕（CHCTU3106と、音声コ一デック 3012から入力されるデジタル音声データを格納する音声送信バッファ 3107と、受信デ一夕の中から抽出したデジタル音声データを格納する音声受信バッファ 3108と、制御ロジック部 3008を介して C P U 3000から入力されるデータ通信デ一夕を格納するデータ送信バッファ 3109と、受信データの中から抽出したデ一夕通信デ一夕を格納するデータ受信バッファ 3110とを具備している。制御信号 3045は、音声コーデック 3012の音声送信バッファ 3107への書き込み動作、及び音声受信バッファ 3108からの読み出し動作を、チャンネルコーデック 3013に示すための制御信号であり、音声コーデック 3012 は、制御信号 3045をローレベルにして、音声送信バッファ 3107にデジ夕ル音声データを書き込み、制御信号 3045をハイレベルにして、音声受信バッファ 3108からデジタル音声データを読み出す。

制御信号 3055は、制御ロジック部 3008を介して C P U 3000が、デ一夕送信バッファ 3109に書き込む動作、及びデータ受信バッファ 3110から読み出す動作を、チャンネルコーデック 3013に示すための制御信号であり、制御信号 3055をローレベルにして、デ一夕送信バッファ 3109にデ一夕通信デ一夕が書き込まれ、制御信号 3055をハイレベルにして、データ受信バッファ 3110からデータ通信デ一夕が読み出される。

変調部 3014は、チャンネルコーデック 3013から入力するシリアル ·デジ夕ル信号 3047を、 P L L3016から供給される発振電気信号 3052をべ一スバンドとするアナログ送信信号 3049に変換し、 R F部 3017へ供給する。 R F部へ供給されたアナログ送信信号 3049は、無線電波として、アンテナ 601から出力される。

逆に、無線電波をアンテナ 601が受信すると、 R F部 3017から復調部 3 015にアナログ受信信号 3050が入力される。復調部 3015は、 P L L3016 から供給される発振電気信号 3053を、アナログ受信信号 3050のべ一スバンドとして、アナログ受信信号 3050を復調して、シリアル ·デジタル信号 3048を、チャンネルコーデック 3013へ供給する。

また、バッテリイ容量を検出するバッテリイ容量検出部 3018は、マーチャント端末 103のバッテリィの容量が、 C P U3000によって設定された値 Q (Q> 0) 以下になった時に、割込信号 3057をアサートする。割込信号 3057は、 C P U 3000に R A M3002上のデータのバックアツプ処理を促す割込信号でり、 Qは、マ一チャント端末 103が、サービス提供システム 110と通信して、 R AM3002上のデ一夕を、サービス提供システム 110にバックアップする処理（データバックアップ処理）を行なうのに十分な値である。

また、制御ロジック部 3008は、図 3 1 (a) に示すように、その内部に、フレームカウン夕（FRAMEC)3100、起動フレームレジス夕（FRAME)310 1、クロックカウン夕（CL0CKC)3102、アップデート時刻レジス夕（UPTIME )3103、割込レジス夕（INT)3104、及びキ一表示レジス夕（KEY)3114の 6 つのレジス夕を内蔵する。

フレームカウン夕 3100は、デジタル無線電話のフレーム数をカウントするカウン夕、起動フレームレジス夕 3101は、次回の起動するフレーム番号を格納するレジス夕、クロックカウン夕 3102は、現在の日付と時刻をカウントするカウン夕、アップデート時刻レジス夕 3103は、マ一チヤント端末 103が、サービス提供システム 110と通信して、 R A M3002上のデ一夕を更新する処理（データアップデート処理）を行なう時刻を格納するレジス夕、割込レジス夕 3104は、 C P U 3000への割込の種類を示すレジス夕、そして、キ一表示レジス夕（KEY ) 3114は、キ一操作による割込に関して、その割込要因を示すレジス夕である。

一般に、デジタル無線電話では、デジタル無線電話の制御チャンネルの制御デ一夕を間欠的に受信し、ターミナル I Dと照合することによつて、自分宛の電話の着信を実現している。このマーチャント端末 103では、フレームカウン夕 3100と起動フレームレジスタ 3101とを用いて、制御データの間欠受信を行なう。予め、起動フレームレジスタ 3101に、次回に起動するフレーム番号を格納しておき、フレームカウン夕 3100が力ゥントアップして、起動フレームレジス夕 3101の値に等しくなつた時、制御ロジック部 3008が、アドレス ·デ一夕信号線 3058を介して、チャンネルコーデック 3013、 P L L 3016、及び R F部 3017を起動し、制御デー夕の受信を行なう。

また、制御ロジック部 3008は、クロックカウン夕 3102の値が、アップデート時刻レジス夕 3103の値に一致した場合、及び割込信号 3038, 3054, 3057のいずれかの割込信号がアサ一トされた場合に、その割込の種類と割込要因とを、それそれ、割込レジス夕（INT ) 3104とキ一表示レジス夕（ KEY )3114とに設定して、割込信号 3019をアサートし、 C P U 3000に割込処理を促す。 C P U 3000は、割込処理で、割込レジス夕（INT )3104とキ —表示レジス夕（KEY ) 3114とを読みだし、その割込の種類と割込要因とに応じた処理を行なう。この割込レジス夕（INT )3104の各ビットフィールドは、図 3 1 ( b ) に示すように意味づけられている。

ビット 3 1は、電源スィッチ 611の状態を示し、値が 0の時、パワーオフの状態であることを示し、値が 1の時、パワーオンの状態であることを示す。

ビット 2 9は、制御データの間欠受信を促すフレーム割込の発生を示し、値が 1の時、フレーム割込が起こったことを示す。このビットフィ —ルドには、フレームカウン夕 3100の値が、起動フレームレジス夕 3101 の値に一致した時に、 1が設定される。

ビット 2 8は、着信割込の発生を示し、値が 1の時、デジタル無線電話を着信したことを示す。このビットフィールドには、デジタル無線電話の制御データの間欠受信において、ターミナル I Dがー致し、割込信号 3054がアサートされた時に、 1が設定される。

ビット 2 7は、デ一夕受信割込の発生を示し、値が 1の時、デ一夕受信データを受信したことを示す。このビットフィールドには、デジタル無線電話通信において、データ通信データを受信し、割込信号 3054がァサートされた時に、 1が設定される。

ビット 2 6は、デ一夕アップデ一ト処理を促すアップデ一ト割込の発生を示し、値が 1の時、アップデート割込が起こったことを示す。このビットフィールドには、クロックカウン夕 3102の値が、アップデート時刻レジス夕 3103の値に一致した時に、 1が設定される。

ビット 2 5は、デ一夕バックアツプ処理を促すバッテリイ割込の発生を示し、値が 1の時、バヅテリイ割込が起こったことを示す。このビットフィールドには、バッテリイ容量検出部 3018から入力する割込信号 30 57がアサートされた時に、 1が設定される。

また、キー表示レジス夕（KEY)3114の各ビットフィールドは、図 3 1 ( c ) に示すように意味づけられている。

ビット 3 1からビット 2 5は、それそれ、テンキースィツチ 608の " =，，と "+ " 、 "―" 、 "X" 、 "÷" 、 ". " 、 "合計" のスィツチに対応し、ビット 2 0からビット 1 6は、それそれ、終了スィッチ 606 、通話スイッチ 605、モードスィッチ 604、実行スイッチ 612、電源スィツチ 611に対応し、ビット 1 5からビット 1 2は、それそれ、ファンクシヨンスィツチ 307の "F4" から "F1" のスィツチに対応し、ビット 1 1 とビット 1 0とは、それそれ、テンキースィツチの "#" とのスィッチに対応し、ビット 9からビット 0は、それそれ、テンキースィツチ 608の 9から 0のスィッチに対応し、ビットの値が 1の時、そのビットに対応するスィツチが押されたことを示す。

次に、 R AM3002に格納されるデ一夕に関して説明する。

図 3 2は、 RAM3002に格納されるデータの RAMマップの摸式図である。

RAM3002には、基本プログラム領域 3200、サービスデ一夕領域 3201 、マ一チャント領域 3202、ワーク領域 3203、及びテンポラリ領域 3204の 5つの領域がある。基本プログラム領域 3200は、 ROM3001に格納されているプログラムのバージョンアップされたモジュール、並びに、パッチプログラム及び追加プログラムが格納される。マーチャント領域 3202 は、マ一チャントが自由に使用できる領域、ワーク領域 3203は、 CPU 100が、プログラムを実行する際に使用する作業領域、テンポラリ領域 3 204は、マ一チャント端末が受信した情報を、一時的に、格納する領域である。

サービスデータ領域 3201は、モパイル 'エレクト口ニックコマース - サービスにおける契約情報、取扱クレジットカード情報、取扱プリペイドカード情報、及び履歴情報を格納する領域であり、この領域のデータは、サービス提供システムに管理される。サービスデ一夕領域 3201には、さらに、デ一夕管理情報 3205、マ一チャント情報 3206、マ一チャント公開鍵証明書 3207、マ一チャント設定情報 3208、電話情報 3209、クレジットカードリスト 3210、プリペイドカードリスト 3211、トランザクション履歴リスト 3212、照会結果リスト 3213、及び実体デ一夕領域 3214の 1 0の領域がある。

データ管理情報 3205は、サービスデータ領域 3201に格納されている情報の管理情報を格納する領域、マーチャント情報 3206は、マーチャントの名称、サービス提供者との契約内容等の情報を格納する領域、マーチヤント公開鍵証明書 3207は、マ一チャントの公開鍵証明書を格納する領域、マーチャント設定情報 3208は、モパイル 'エレクトロニックコマ一ス -サ一ビスに関する、マーチャントの設定情報を格納する領域、電話情報 3209は、デジタル無線電話に関連する情報を格納する領域、クレジット力一ドリスト 3210は、マーチャントが取り扱うことができるクレジットカードのリスト情報を格納する領域、プリペイド力一ドリスト 3211 は、マ一チャントが取り扱うことができるプリペイドカードのリスト情報を格納する領域、トランザクション履歴リスト 3212は、モパイル -ェレクトロニックコマース ·サービスでの販売の履歴情報を格納する領域、照会結果リスト 3213は、取扱ったマイクロ小切手をサービス提供システムに照会した結果（マイクロ小切手照会結果）を格納する領域、実体デ一夕領域 3214は、他の 9つの領域で、管理されている情報の実体デー夕を格納する領域である。

次に、サービスデータ領域 3201に格納される情報について詳しく説明する。

図 3 3は、サービスデ一夕領域 3201に格納される情報の関係を詳細に表した摸式図である。

デ一夕管理情報 3205は、アップデート日時 3300、次回アップデート日時 3301、夕一ミナルスティタス 3302、マーチャント情報アドレス 3303、マ一チャント公開鍵証明書ァドレス 3304、マーチヤント設定情報ァドレス 3305、電話情報アドレス 3306、クレジットカードリストアドレス 3307 、プリペイドカードリストアドレス 3308、トランザクション履歴リストァドレス 3309、及び照会結果リストアドレス 3310の 1 1の情報によって構成される。

アップデート日時 3300は、サービス提供システム 110が、前回、 R A M3002のデ一夕を更新した日時を示し、次回アップデ一ト日時 3301は、次回のサービス提供システム 110によるサービスデータ領域 3201のデ一夕更新の予定日時を示す。マ一チャント端末 103は、次回アップデート日時 3301の設定された時間になると、自動的に、データアップデート処理を開始する。

この次回アップデート日時 3301の値は、アップデ一ト時刻レジス夕 31 03に設定され、次回アップデート日時 3301の時刻になると、マーチヤント端末 103は、デ一夕アップデート処理を開始する。データアップデート処理は、サービス提供システム 110が、 R A Mのデ一夕を更新する処理であり、通常、通信のトラフィックが、比較的、混んでいない時間帯 (例：深夜）に、毎日、行なう。データアップデート処理については、後で詳しく説明する。

夕一ミナルスティタス 3302は、マ一チャント端末の状態を示し、マ一チャント情報ァドレス 3303、マーチヤント公開鍵証明書ァドレス 3304、マ一チャント設定情報アドレス 3305、電話情報アドレス 3306、クレジヅトカードリストアドレス 3307、プリペイドカードリストアドレス 3308、トランザクション履歴リストアドレス 3309、及び照会結果ァドレス 3310 は、それそれ、マ一チャント情報 3206、マーチャント公開鍵証明書 3207 、マ一チャント設定情報 3208、電話情報 3209、クレジットカードリスト 3210、プリペイド力一ドリスト 3211、トランザクション履歴リスト 3212 、及び照会結果リスト 3213が格納されている領域の先頭番地を示す。電話情報 3209は、さらに、発信電話番号 3311、電話帳アドレス 3312、及び短縮ダイアル設定ファイルァドレス 3313の 3つの情報によって構成される。発信電話番号 3311は、マーチャントが、前回、かけた電話の電話番号を示し、この情報は、デジタル無線電話の再送時に用いられる。電話帳ァドレス 3312と、短縮ダイアル設定ファイルァドレス 3313とは、それそれ、電話帳情報、短縮ダイアル設定ファイルが格納されている実体データ領域 3214のアドレスを示す。

クレジットカードリスト 3210には、マーチヤン卜が取り扱うことができるクレジットカードのリスト情報が格納されている。クレジットカードリスト 3210では、一つのクレジットカードに対して、クレジット力一ド名 3314、サービスコ一ドリストアドレス 3315、及びクレジットカード決済プログラムアドレス 3316の 3つの情報が格納されている。クレジットカ一ド名 3314は、マ一チャン卜が取り扱うことができるクレジットカ一ドの名称を示す情報であり、サービスコ一ドリストアドレス 3315は、その電子クレジットカードによって提供されるサービスの内、マ一チヤントが取り扱うことができるサービスのリスト情報が格納されている実体データ領域 3214のアドレスを示す。サービスコードリストは、マーチャントが取り扱うことができる支払サービスコードと、支払オプションコードとのリストである。クレジットカ一ド決済プログラムァドレス 33 16は、その電子クレジットカードによるクレジットカード決済処理のプ口グラムが格納されている実体データ領域 3214のァドレスを示す。

プリペイドカ一ドリスト 3211には、マーチヤン卜が取り扱うことができるプリペイドカードのリスト情報が格納されている。

プリペイドカードリスト 3211では、一つのプリペイドカ一ドに対して、カード名 3317、カードコード 3318、プリペイドカード発行者 I D 3319 、有効期間 3320、課金装置認証プライべ一ト鍵 3321、カード認証公開鍵 3322、及びプリペイドカード決済モジュールアドレス 3323の 7つの情報が格納されている。力一ド名 3317は、マーチャントが取り扱うことができるプリペイドカードの名称を示す情報であり、カードコード 3318は、その電子プリペイドカードの種類を示すコード情報、プリペイドカード発行者 I D 3319は、プリペイドカード発行者の I D情報、有効期間 3320 は、その電子プリペイドカードの有効期間である。課金装置認証プライペート鍵 3321及びカード認証公開鍵 3322は、それそれ、電子プリペイドカードの課金装置認証公開鍵 2012及び力一ド認証プライベート鍵 2011と対となる暗号鍵である。

プリペイドカード決済モジュールアドレス 3323は、その電子プリペイドカードとの間で、プリペイドカード決済の処理をするプログラムモジユール（プリペイドカード決済モジュール）が格納されている実体デ一夕領域 3214のアドレスを示す。

プリペイドカードリスト 3211の内容は、マ一チャントとサービス提供者との間の契約に基づいて、サ一ビス提供システムが、デ一夕アップデート処理によって設定、更新する。

トランザクション履歴リスト 3212には、モバイル ·エレクトロニックコマース ·サービスでの販売の履歴情報を管理するリスト情報が格納されている。トランザクション履歴リスト 3212では、一つのモパイル 'ェレクトロニックコマ一ス ·サ一ビスにおける販売に対して、トランザクシヨン番号 3324、サービスコード 3325、トランザクション時刻 3326、及びトランザクション情報ァドレス 3327の 4つの情報が格納される。

トランザクション番号 3324は、ユーザとの取引を（マ一チャントからみて）ユニークに示す番号であり、サービスコード 3325は、ユーザが利用したモパイル 'エレクトロニックコマース ·サービスの種類を示すコ —ド情報、トランザクション時刻 3326は、モパイル 'エレクトロニックコマ一ス · サービスによって、商品やサービスを販売した時刻を示す情報である。

トランザクション情報ァドレス 3327は、販売内容を示すマイクロ小切手と領収書とが格納されているァドレスを示す。トランザクション情報ァドレス 3327には、実体デ一夕領域 3214のァドレスを示すローカルアドレス、または、サービス提供システム 110のマ一チャント情報サーバ 903 上のアドレスを示すリモートアドレスが格納される。トランザクション情報アドレス 3327に、リモートアドレスが格納されている場合、マーチヤン卜が、その販売履歴情報をアクセスすると、マ一チャント端末 103 は、サービス提供システムから、販売情報をテンポラリ領域にダウン口ードして、 L C Dに表示する。

トランザクション情報アドレス 3327に格納されるアドレスは、サ一ビス提供システムによって決定される。データアップデート処理の際に、各販売情報のトランザクシヨン時刻を比較し、トランザクシヨン時刻が最近の販売情報に口一カルアドレスが割り当てられる。但し、 R A M30 02の容量に余裕がある場合には、全てのトランザクション情報ァドレスが、ローカルアドレスである場合もある。

照会結果リスト 3213には、マイクロ小切手照会の処理の結果を管理するリスト情報として、マイクロ小切手照会の結果が格納されているァドレスを示す照会結果ァドレス 3328のリス卜が格納されている。

照会結果ァドレス 3328には、実体データ領域 3214のァドレスを示す口 —カルアドレス、または、サービス提供システム 110のマ一チャント情報サーバ 903上のアドレスを示すリモートアドレスが格納される。照会結果アドレス 3328に、リモートアドレスが格納されている場合、マーチヤントが、その照会結果をアクセスすると、マーチャント端末 103は、サービス提供システムから、照会結果をテンポラリ領域にダウンロードして、 L C Dに表示する。

照会結果アドレス 3328に格納されるアドレスは、サ一ビス提供システムによって決定される。デ一夕アップデート処理の際に、各照会結果の発行日時を比較し、発行日時が最近の情報に対して、口一カルアドレスが割り当てられる。但し、 R A M 3002の容量に余裕がある場合には、全ての照会結果ァドレスが、口一カルァドレスである場合もある。

次に、自動販売機 104の内部の構成を説明する。

図 3 4は、自動販売機 104のブロック構成図である。自動販売機 104の内部は、課金装置 3455及び販売機構部 3456の 2つの部分に分けることができる。課金装置 3455は、モパイルユーザ端末 100とのプリペイドカード決済の処理を行なう部分であり、販売機構部 3456は、決済処理以外の処理、具体的には、ユーザが選択した商品の代金計算とその表示、取出口 703への商品の出力、及び商品の在庫管理を行なう部分である。

図 3 4において、まず、課金装置 3455は、 R O M (Read Only Memory ) 3401に格納されたプログラムにしたがって、送信データ及び受信デ一夕の処理、並びに、バス 3445を介して他の構成要素の制御を行なう C P U ( Central Processing Unit ) 3400と、 C P U 3400が処理するデ一夕、及び C P U 3400が処理したデ一夕が格納される R A M ( Random Access Mem ory)3402と、課金装置 3455の課金装置 I D、無線電話端末としての夕一ミナル I D及び電話番号、マ一チャント I D、マ一チャントのデジタル署名用のプライベート鍵及び公開鍵、サービス提供者 I D、サービス提供システム 110の電話番号（サービス提供システムの電話番号には、サ一ビス提供者のデジタル署名が施されている）、並びにサービス提供者の公開鍵が格納される E E P R O M (Electric Erasable Programmable Read Only Memory)3403と、 C P U 3400の制御にしたがってデ一夕の暗号化処理及び復号化処理を行なう暗号処理プロセッサ 3404と、 C P U 34 00の制御にしたがって送信データの符号化及び受信データの復号化を行なうデータコーデック 3405と、赤外線通信の際に赤外線の送信及び受信を行なう赤外線通信モジュール 3406と、無線チャンネルにのる送信デ一夕の生成と受信デ一夕からの自分宛のデータの抽出とを行なうチャンネルコ一デック 3408と、チャンネルコ一デック 3408から入力するシリアル •デジタル信号 3433を、 P L L 3412から供給される発振電気信号 3440をベースバンドとするアナログ送信信号 3435に変換する変調部 3409と、 P L L 3412から供給される発振電気信号 3439をアナログ受信信号 3436のべ —スパンドとしてアナログ受信信号 3436を復調し、シリアル ·デジタル信号 3434をチャンネルコーデック 3408へ供給する復調部 3410と、変調部 3409から供給されたアナログ送信信号 3435を無線電波に変えてアンテナ 701から出力し、逆に、無線電波をアンテナ 701が受信すると、復調部 34 10にアナログ受信信号 3436を入力する R F部 3411と、販売機構部 3456とのィンターフェイスとなる外部ィン夕一フェイス部 3413と、チャンネルコーデック 3408、 P L L 3412及び R F部 3411の起動制御、チャンネルコ一デック 3408及び外部イン夕一フェイス部 3413から入力する割込信号の処理、並びに、 C P U 3400がチャンネルコ一デック 3408、 P L L 3412、 R F部 3411、または外部ィン夕一フェイス部 3413をアクセスする際の、ィンターフェ一スの役割を果たす制御ロジック部 3407とを備えている。販売機構部 3456は、夕ツチパネル L CD702と、スピーカ 3415と、商品選択スィッチ 704と、売切れ表示 705と、商品の代金を計算する代金計算部 3416と、商品の在庫管理を行なう商品管理部 3417と、購入された商品を受取口 703に出力する商品出力機構部 3418と、 CD- R OMドライブ 3419と、夕ツチパネル L CD702、スピーカ 3415、売切れ表示（L ED ) 705、代金計算部 3416、商品管理部 3417、商品出力機構部 3418、及び CD-ROMドライブ 3419の動作を制御する制御部 3414とを備えている課金装置 3455と販売機構部 3456とは、外部インターフェイス部 3413を介して通信を行ない、課金装置 3455は、販売機構部 3456からの課金処理要求に対して、指定された金額のプリペイドカード決済の処理を行なう。プリペイドカード決済を行なう金額は、販売機構部 3456の代金計算部 3416が計算する。つまり、課金装置 3455は、プリペイドカード決済の処理のみを行ない、それ以外の自動販売機としての処理は、販売機構部 34 56が行なう。

販売機構部 3456には、大きく分けて、購入モードと商品説明モードとの 2つの動作モードがあり、購入モードは、ユーザが商品を購入するモ —ドであり、商品説明モードは、ユーザが商品を購入する前に（または商品を購入した後に）「商品に関する情報」を得るモードである。

夕ツチパネル L CD702には、制御部 3414からの制御にしたがい、操作メニューや各種の情報が表示される。通常、夕ツチパネル L CD702 には、図 7に示すような操作メニューが表示されている。ユーザが "購入" を押すと（購入開始操作）、販売機構部 3456は、購入モードになり、 "商品説明" を押すと、商品説明モードになる。

CD- R〇Mドライブ 3419には、「商品に関する情報」を収めた CD- ROMがセットされており、操作メニューの「商品説明」を押して、商品説明モードになると、その CD- R OMに収められた情報が、夕ツチパネル L C D 702とスピ一力 3415とから出力される。

CD- ROMに収められる「商品に関する情報」は、テキスト、画像、ビデオ、及び音声を含んだマルチメディア情報であり、商品の C F(C 0議 ercial Film)のビデオ情報であってもよい。特に、商品が、ビデオや音楽 CD (Compact Disk)、ゲームソフト等のパッケージメディァ商品の場合には、 CD- ROMには、商品のサンプル情報が収められ、商品説明モードにおいて、ユーザは商品を試すことができる。

また、操作メニューの "購入" を押して、購入モードになると、タツチパネル L CDには、「ご希望の商品を選択してください」というメッセージが表示され（商品選択操作待ち表示）、販売機構部は、商品選択操作待ち状態となる。ユーザが商品選択スィッチを押すと、夕ツチパネル L CDには、選択された商品の名前と数量と合計金額と、さらに、支払操作の開始を示す "支払 " ボタンが表示される（支払開始操作待ち表示）。この時、代金計算部 3416が、合計金額の計算を行ない、商品管理部 3417が商品の在庫数を検証する。この処理は、ユーザが商品選択スィツチを押す度に行なわれ、在庫がなくなると、売切れ表示（LED) が点灯され、その商品に関しては、それ以上選択できなくなる。

ユーザが "支払" ボタンを押すと（支払開始操作）、制御部 3414は、代金計算部 3416が計算した合計金額に相当する金額の課金処理要求を課金装置 3455へ送り、夕ツチパネル L CDには、電子プリペイドカードによる代金の支払を促すメッセージを表示する（支払操作待ち表示）。課金装置 3455とモパイルユーザ端末 100との間で、プリペイドカード決済の処理が完了すると、制御部 3414は、商品出力機構部 3418を制御して、購入された商品を取出口 703に出力し、夕ツチパネル L CDには、決済処理の完了を示すメッセージを表示し、しばらくして、再び、操作メニューを表示する。この時、決済処理の完了を示すメッセージの代わりに、 C D - R O Mに収められているマルチメディァ情報を出力してもよい。

課金装置 3455は、販売機構部 3456から要求されたプリペイドカード決済の処理を行なう装置であり、部分的に、マーチャント端末 103と同様の構成を有している。マ一チャント端末 103との違いは、課金装置 3455 には、音声コーデック等の音声処理を行なう部分や、テンキースィッチや実行スィッチ、バーコードリーダ、 L C D等の入出力イン夕一フェイスがなく、その代わりに、販売機構部 3456と通信をする外部インタ一フエイス部 3413を備えている。

また、機能的には、課金装置には、クレジットカード決済の機能と、デジタル無線電話通信で、通話をする機能はなく、デジタル無線電話通信の機能は、サービス提供システムとのデータ通信に用いられる。暗号処理プロセッサ 3404は、秘密鍵方式の暗号化及び復号化の機能と公開鍵方式の暗号化及び復号化の機能とを持ち、 C P U 3400によって設定された暗号方式と鍵とで、 C P U 3400によって設定されたデ一夕を暗号化処理または復号化処理する。この暗号処理プロセッサ 3404の暗号化及び復号化の機能を用いて、メッセージのデジタル署名処理、または、封書化処理を行ない、また、封書化されたメッセージの暗号の復号化処理、または、デジタル署名されたメッセージのデジタル署名の検証処理をなう。

また、デ一タコーデック 3405は、 C P U 3400の制御にしたがって送信データの符号化及び受信データの復号化を行なうが、この場合の符号化とは、通信制御情報、誤り訂正情報を含んだ、実際に送信されるデ一夕を生成する処理を意味し、復号化とは、受信データに対し、誤り訂正処理を施し、余分な通信制御情報を取り除き、本来、送り手が送信しょうとしたデータを生成する処理を意味する。デ一タコーデック 3405は、デジ夕ル無線電話のデ一夕通信におけるデ一夕の符号化及び復号化の機能と、赤外線通信におけるデータの符号化及び復号化の機能とを持ち、 C P U 3400によって設定されたデ一夕に対して、 C P U 3400によって設定された符号化処理及び復号化処理を行なう。

例えば、デジタル署名処理と封書化処理とを施したメッセ一ジを、デジ夕ル無線電話通信で送信する場合には、 C P U 3400は、暗号処理プロセッサ 3404を用いて、メッセージのデジタル署名処理と封書化処理とを行ない、さらに、デ一夕コ一デック 3405を用いて、デジタル署名処理と封書化処理とを施したメッセ一ジを、デジタル無線電話のデータ通信のデ一夕形式に符号化して、それを、制御ロジック部 3407を介して、チヤンネルコ一デック 3408へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセージを、デジ夕ル無線電話通信で受信した場合には、 C P U 3400は、受信したメッセージを、制御ロジック部 3407を介して、チャンネルコ一デヅク 3408から読み出し、デ一タコーデック 3405を用いて、受信したメッセージを復号化し、さらに、暗号処理プロセッサ 3404を用いて、封書化されているメッセージの暗号の復号化処理とメッセージに施されたデジタル署名の検証処理とを行なう。

同様に、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信で送信する場合には、 C P U 3400は、暗号処理プロセッサ 3404 を用いて、メッセージのデジタル署名処理と封書化処理とを行ない、さらに、データコ一デック 3405を用いて、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信のデ一夕形式に符号化して、それを、赤外線通信モジュール 3406へ送る。逆に、デジタル署名処理と封書化処理とが施されたメッセージを、赤外線通信で受信した場合には、 C P U 3400は、受信したメッセージを、赤外線通信モジュール 3406から読み出し、データコ一デック 3405を用いて、受信したメッセージを復号化し、さらに、暗号処理プロセッサ 3404 を用いて、封書化されているメッセージの暗号の復号化処理とメッセ一ジに施されたデジ夕ル署名の検証処理とを行なう。

また、チャンネルコ一デック 3408には、 C P U 3400から、制御ロジック部 3407を介して、デ一夕が入力する。

チャンネルコーデック 3408は、 C P U 3400から、制御ロジック部 3407 を介して、デジタル信号 3429として入力するデータ通信デ一夕に、デー夕通信データであることを示す識別情報を、ヘッダ情報として付加し、さらに、デジタル無線電話のデータフォーマットに変換して、シリアル •デジタル信号 3433を、変調部 3409へ供給する。

その逆に、チャンネルコ一デック 3408は、復調部 3410から入力するシリアル ·デジタル信号 3434に対して、まず、ターミナル I Dを照合して、自分宛のデ一夕のみを抽出し、さらに、デジタル無線電話の通信制御情報を取り除き、デ一夕のヘッダ情報から、デジタル音声データとデー夕通信デ一夕とを区別し、データ通信データをデジタル信号 3429として、制御ロジック部 3407へ供給する。 . また、チャンネルコ一デック 3408は、デジタル無線電話を着信した時、及びデータ通信デ一夕を受信した時に、割込信号 3431をアサートする。割込信号 3431は、 C P U 3400に、デジタル無線電話の着信時の処理と、データ通信データの処理とを促す割込信号である。

チャンネルコーデック 3408は、こうした動作を行なうために、図 3 5 ( a ) に示すように、夕一ミナル I Dを格納する I Dレジス夕（ID ) 3505 と、チャンネルコ一デック 3408の動作を制御するチャンネルコ一デック制御レジス夕（CHCTL ) 3506と、制御ロジック部 3407を介して C P U 3400 から入力されるデータ通信デ一夕を格納するデータ送信バッファ 3507と、受信データの中から抽出したデータ通信データを格納するデータ受信ノヅファ 3508とを具備している。

制御信号 3432は、制御ロジック部 3407を介して C P U 3400が、デ一夕送信バッファ 3507へ書き込む動作、及びデータ受信バッファ 3508から読み出す動作を、チャンネルコーデック 3408に示すための制御信号であり、制御信号 3432を口一レベルにして、データ送信バッファ 3507にデ一夕通信デ一夕が書き込まれ、制御信号 3432をハイレベルにして、データ受信バッファ 3508からデータ通信デ一夕が読み出される。

変調部 3409は、チャンネルコ一デック 3408から入力するシリアル ·デジ夕ル信号 3433を、 P L L 3412から供給される発振電気信号 3440をべ一スパンドとするアナログ送信信号 3435に変換し、 R F部 3411へ供給する。 R F部へ供給されたアナログ送信信号 3435は、無線電波として、アンテナ 701から出力される。

逆に、無線電波をアンテナ 701が受信すると、 R F部 3411から復調部 3 410にアナログ受信信号 3436が入力される。復調部 3410は、 P L L 3412 から供給される発振電気信号 3439を、アナログ受信信号 3436のベースバンドとして、アナログ受信信号 3436を復調し、シリアル ·デジタル信号 3434を、チャンネルコ一デック 3408へ供給する。

外部ィン夕一フェイス部 3413は、課金装置 3455と販売機構部 3456とを接続するインターフェイス回路であり、課金処理要求は、割込処理によつて販売機構部 3456から課金装置 3455へ伝えられる。この場合の割込処理は、外部ィンターフェイス部 3413が割込信号 3443をアサートすることによって C P U 3400に促される。

また、制御ロジック部 3407は、図 3 5 ( a ) に示すように、その内部に、フレームカウン夕（FRAMEC )3500、起動フレームレジス夕（FRAME )350 1、クロックカウン夕（CL0CKC )3502、アップデート時刻レジス夕（UPTIME )3503、及び割込レジス夕（INT )3504の 5つのレジス夕を内蔵する。

フレームカウン夕 3500は、デジタル無線電話のフレーム数をカウントするカウン夕、起動フレームレジス夕 3501は、次回の起動するフレーム番号を格納するレジス夕、クロックカウン夕 3502は、現在の日付と時刻をカウントするカウン夕、アップデート時刻レジス夕 3503は、自動販売機 104が、サービス提供システム 110と通信して、 R A M3402上のデータを更新する処理（データアップデート処理）を行なう時刻を格納するレジス夕、割込レジス夕 3504は、 C P U 3400への割込の種類を示すレジス夕である。

一般に、デジタル無線電話では、デジタル無線電話の制御チャンネルの制御データを間欠的に受信し、夕一ミナル I Dと照合することによつて、自分宛の電話の着信を実現している。この自動販売機 104では、フレームカウン夕 3500と起動フレームレジス夕 3501とを用いて、制御デー夕の間欠受信を行なう。予め、起動フレームレジス夕 3501に、次回に起動するフレーム番号を格納しておき、フレームカウン夕 3500が力ゥントアップして、起動フレームレジス夕 3501の値に等しくなつた時、制御口ジヅク部 3407が、チャンネルコーデック 3408、 P L L 3412、及び R F部 3411を起動し、制御デ一夕の受信を行なう。

また、制御ロジック部 3407は、クロックカウン夕 3502の値が、アップデート時刻レジス夕 3503の値に一致した場合、及び、割込信号 3431，344 3のいずれかの割込信号がアサ一卜された場合に、その割込の種類と割込要因とを割込レジス夕（INT )3504に設定して、割込信号 3428をアサ一卜し、 C P U 3400に割込処理を促す。 C P U 3400は、割込処理で、割込レジス夕（ INT )3504を読みだし、その割込の種類と割込要因とに応じた処理を行なう。

この割込レジス夕（INT)3504の各ビットフィールドは、図 3 5 ( b ) に示すように意味づけられている。

ビット 2 9は、制御データの間欠受信を促すフレーム割込の発生を示し、値が 1の時、フレーム割込が起こったことを示す。このビットフィ —ルドには、フレームカウン夕 3500の値が、起動フレームレジス夕 3501 の値に一致した時に、 1が設定される。

ビット 2 8は、着信割込の発生を示し、値が 1の時、デジタル無線電話を着信したことを示す。このビットフィールドには、デジタル無線電話の制御データの間欠受信において、夕一ミナル I Dがー致し、割込信号 3431がアサートされた時に、 1が設定される。

ビット 2 7は、データ受信割込の発生を示し、値が 1の時、デ一夕受信データを受信したことを示す。このビットフィールドには、デジタル無線電話通信において、デ一夕通信データを受信し、割込信号 3431がァサートされた時に、 1が設定される。

ビット 2 6は、デ一夕アップデート処理を促すアップデート割込の発生を示し、値が 1の時、アップデート割込が起こったことを示す。このビヅトフィ一ルドには、クロックカウン夕 3502の値が、ァヅプデート時刻レジス夕 3503の値に一致した時に、 1が設定される。

ビット 2 5は、販売機構部 3456とのデ一夕通信の処理を促す外部 I F 割込の発生を示し、値が 1の時、外部 I F割込が起こったことを示す。このビットフィールドには、外部インターフェイス部 3413から入力する割込信号 3443がアサ一トされた時に、 1が設定される。次に、 R A M3402に格納されるデ一夕に関して説明する。

図 3 6は、 R A M3402に格納されるデ一夕の R A Mマップの摸式図である。

R A M3402には、基本プログラム領域 3600、サ一ビスデ一夕領域 3601 、ワーク領域 3602、及びテンポラリ領域 3603の 4つの領域がある。基本プログラム領域 3600は、 R O M3401に格納されているプログラムのバージョンアップされたモジュール、並びに、パッチプログラム及び追加プログラムが格納される。ワーク領域 3602は、 C P U 100が、プログラムを実行する際に使用する作業領域、テンポラリ領域 3603は、自動販売機が受信した情報を一時的に格納する領域である。

サービスデ一夕領域 3601は、モパイル 'エレクト口ニックコマ一ス · サービスにおける契約情報や、取扱プリペイドカード情報、履歴情報を格納する領域であり、この領域のデ一夕は、サービス提供システムに管理される。サービスデ一夕領域 3601には、さらに、データ管理情報 3604 、マ一チャント情報 3605、マ一チャント公開鍵証明書 3606、マーチヤント設定情報 3607、プリペイドカードリスト 3608、トランザクション履歴リスト 3609、及び実体データ領域 3610の 7つの領域がある。

データ管理情報 3604は、サービスデータ領域 3601に格納されている情報の管理情報を格納する領域、マ一チャント情報 3605は、マ一チャントの名称、サービス提供者との契約内容等の情報を格納する領域、マーチヤント公開鍵証明書 3606は、マーチヤントの公開鍵証明書を格納する領域、マ一チャント設定情報 3607は、モパイル 'エレクトロニックコマ一ス -サ一ビスに関する、マーチャントの設定情報を格納する領域、プリペイドカ一ドリスト 3608は、マ一チャントが取り扱うことができるプリペイドカードのリスト情報を格納する領域、トランザクション履歴リスト 3609は、モパイル 'エレクト口ニックコマース · サ一ビスでの販売の履歴情報を格納する領域、実体データ領域 3610は、他の 6つの領域で、管理されている情報の実体デ一夕を格納する領域である。

次に、サービスデータ領域 3601に格納される情報について詳しく説明する。

図 3 7は、サービスデータ領域 3601に格納される情報の関係を詳細に表した摸式図である。

デ一夕管理情報 3604は、アップデート日時 3700、次回アップデート日時 3701、課金装置ステイタス 3702、マーチャント情報アドレス 3703、マ —チャント公開鍵証明書ァドレス 3704、マ一チャント設定情報ァドレス 3705、プリペイド力一ドリストアドレス 3706、及びトランザクション履歴リストアドレス 3707の 8つの情報によって構成される。

アップデート日時 3700は、サービス提供システム 1 10が、前回、 R A M 3402のデータを更新した日時を示し、次回アップデート日時 3701は、次回のサービス提供システム 110によるサービスデ一夕領域 3601のデ一夕更新の予定日時を示す。自動販売機 104は、次回アップデート日時 370 1の設定された時間になると、自動的に、デ一夕アップデート処理を開始する。

この次回アップデ一ト日時 3701の値は、アップデ一ト時刻レジス夕 35 03に設定され、次回アップデート日時 3701の時刻になると、自動販売機 104は、デ一夕アップデート処理を開始する。データアップデート処理は、サ一ビス提供システム 110が、 R A Mのデータを更新する処理であり、通常、通信のトラフィックが、比較的、混んでいない時間帯（例：深夜）に、毎日、行なう。デ一夕アップデート処理については、後で詳しく説明する。

課金装置ステイタス 3702は、課金装置 3455の状態を示し、マ一チャント情報アドレス 3703、マ一チャント公開鍵証明書アドレス 3704、マーチャント設定情報ァドレス 3705、プリペイド力一ドリストアドレス 3706、及びトランザクション履歴リストアドレス 3707は、それそれ、マーチヤント情報 3605、マ一チャント公開鍵証明書 3606、マーチャント設定情報 3607、プリペイドカードリスト 3608、及びトランザクション履歴リスト 3609が格納されている領域の先頭番地を示す。

プリペイドカードリスト 3608には、マーチヤントが取り扱うことができるプリペイドカードのリスト情報が格納されている。

プリペイドカ一ドリスト 3608では、一つのプリペイドカードに対して、カード名 3708、カードコード 3709、プリペイドカード発行者 I D 3710 、有効期間 3711、課金装置認証プライベート鍵 3712、カード認証公開鍵 3713、及びプリペイドカード決済モジュールアドレス 3714の 7つの情報が格納されている。カード名 3708は、マ一チャントが取り扱うことができるプリペイドカードの名称を示す情報であり、カードコード 3709は、その電子プリペイドカードの種類を示すコード情報、プリペイドカード発行者 I D 3710は、プリペイドカード発行者の I D情報、有効期間 3711 は、その電子プリペイドカードの有効期間である。課金装置認証プライベ一ト鍵 3712及びカード認証公開鍵 3713は、それそれ、電子プリペイド力一ドの課金装置認証公開鍵 2012及びカード認証プライべ一ト鍵 2011と対となる暗号鍵である。

プリペイドカード決済モジュールアドレス 3714は、その電子プリペイドカードとの間で、プリペイドカード決済の処理をするプログラムモジユール（プリペイドカード決済モジュール）が格納されている実体デ一夕領域 3610のァドレスを示す。

プリペイドカ一ドリスト 3608の内容は、マ一チャントとサービス提供者との間の契約に基づいて、サービス提供システムが、データアップデ —ト処理によって設定、更新する。トランザクション履歴リスト 3609には、モパイル 'エレクトロニックコマ一ス ·サービスでの販売の履歴情報を管理するリスト情報が格納されている。トランザクション履歴リスト 3609では、一回のプリペイド力 —ド決済による販売に対して、トランザクション番号 3715、サ一ピスコ —ド 3716、トランザクション時刻 3717、及びトランザクション情報アドレス 3718の 4つの情報が格納される。

トランザクション番号 3715は、ュ一ザとの取引を（マ一チャントからみて）ユニークに示す番号であり、サービスコード 3716は、ユーザが利用したモパイル 'エレクトロニックコマース ·サ一ビスの種類（プリべイドカード決済）を示すコード情報、トランザクション時刻 3717は、プリペイドカード決済によって、商品やサービスを販売した時刻を示す情報である。

トランザクション情報ァドレス 3718は、販売内容を示すマイク口小切手と領収書とが格納されている実体デ一夕領域 3610のァドレスを示す。次に、電子テレホンカード課金装置 800の内部の構成を説明する。図 3 8は、電子テレホン力一ド課金装置 800のプロック構成図である。図 3 8において、電子テレホンカード課金装置 800は、 R O M (Read 0 nly Memory)3801に格納されたプログラムにしたがって、送信データ及び受信データの処理、並びに、バス 3845を介して他の構成要素の制御を行なう C P U (Central Processing Unit )3800と、 C P U 3800が処理するデ一夕、及び C P U 3800が処理したデータが格納される R A M (Rando m Access Memory)3802、及びハードディスク 3803と、電子テレホンカード課金装置 800の課金装置 I D、通信事業者 I D、通信事業者のデジ夕ル署名用のプライベート鍵及び公開鍵、サービス提供者 I D、サービス提供システム 110の電話番号（サービス提供システムの電話番号には、サービス提供者のデジタル署名が施されている）、並びにサービス提供者の公閧鍵が格納される E E P R OM(Electric Erasable Programmabl e Read Only Memory)3804と、 C P U3800の制御にしたがってデ一夕の暗号化処理及び復号化処理を行なう暗号処理プロセッサ 3805と、 CPU 3800の制御にしたがって送信データの符号化及び受信データの復号化を行なうデ一タコーデック 3806と、交換機 801とのイン夕一フヱイスとなる外部ィン夕一フェイス部 3807とを備えている。

電子テレホンカード課金装置 800と交換機 801とは、外部イン夕一フエイス部 3807を介して通信を行ない、電子テレホン力一ド課金装置 800は、交換機 801からの課金処理要求に対して、指定された金額のテレホンカード決済の処理を行なう。この時のテレホンカード決済を行なう金額は、交換機 801によって指定される。

電子テレホンカードを用いた通話（マイクロチェックコール）に対して、電子テレホンカード課金装置 800は、交換機 801からの課金処理要求に基づいて、回線接続処理の開始時と回線接続中（通話中）に、モバイルュ一ザ端末 100との間で、決済情報を交換して、テレホンカード決済の処理を行ない、交換機 801は、電子テレホンカード課金装置 800における決済の処理の状況に応じて、回線の交換処理を行なう。

テレホンカード決済の処理は、通話時間に対する合計の通話料金に関して、回線接続処理の開始時と、その後、一定時間ごとに行なう。

まず、回線接続処理の開始時に、一定の通話時間 T (T> 0) に対する通話料金 V (V> 0) の決済を行ない、通話時間が Tを超える場合に、通話料金 Vの決済の代わりに、改めて、通話時間 2 Tに対する通話料金 2Vの決済を行ない、その後、通話時間が NT (Nは自然数）を超える度に、通話料金 NVの決済の代わりに、改めて、通話時間（N+ 1) Tに相当する通話料金（N+ 1) Vの決済を行なう。

ード課金装置 800への課金処理要求に対して、テレホンカード決済の処理が、正常に完了した場合に、交換機 801は、新たに回線を接続、あるいは、回線接続を継続し、テレホンカード決済の処理が、何らかの要因で失敗した場合には、交換機 801は、回線の接続を拒否、あるいは、接続中の回線を切断する。

暗号処理プロセッサ 3805は、秘密鍵方式の暗号化及び復号化の機能と公開鍵方式の暗号化及び復号化の機能とを持ち、 C P U 3800によって設定された暗号方式と鍵とで、 C P U 3800によって設定されたデ一夕を暗号化処理または復号化処理する。この暗号処理プロセッサ 3805の暗号化及び復号化の機能を用いて、メッセージのデジタル署名処理、または、封書化処理を行ない、また、封書化されたメッセージの暗号の復号化処理、または、デジタル署名されたメッセージのデジタル署名の検証処理を行なう。

また、デ一タコーデック 3806は、 C P U 3800の制御にしたがって送信データの符号化及び受信データの復号化を行なうが、この場合の符号化とは、通信制御情報、誤り訂正情報を含んだ、実際に送信されるデータを生成する処理を意味し、復号化とは、受信デ一夕に対し、誤り訂正処理を施し、余分な通信制御情報を取り除き、本来、送り手が送信しょうとしたデ一夕を生成する処理を意味する。デ一タコーデック 3806は、デジ夕ル無線電話のデータ通信におけるデ一夕の符号化及び復号化の機能と、デジタル電話通信におけるデータの符号化及び復号化の機能とを持ち、 C P U 3800によって設定されたデ一夕に対して、 C P U 3800によつて設定された符号化処理及び復号化処理を行なう。

例えば、デジタル署名処理と封書化処理とを施したメッセージを、モパイルユーザ端末 100へ送信する場合には、 C P U 3800は、暗号処理プ口セッサ 3805を用いて、メッセージのデジタル署名処理と封書化処理とを行ない、さらに、データコ一デック 3806を用いて、デジタル署名処理と封書化処理とを施したメッセージを、デジタル無線電話のデータ通信のデータ形式に符号化して、それを、外部インターフェイス部 3807を介して、交換機 801へ送る。

逆に、モパイルユーザ端末 100から、デジタル署名処理と封書化処理とが施されたメッセージを受信した場合には、 C P U 3800は、外部イン夕一フェイス部 3807を介して、メッセージを受信し、データコ一デック 3806を用いて、受信したメッセージを復号化し、さらに、暗号処理プロセッサ 3805を用いて、封書化されているメッセージの暗号の復号化処理とメッセージに施されたデジタル署名の検証処理とを行なう。

同様に、デジタル署名処理と封書化処理とを施したメッセ一ジを、サ —ビス提供システム 110へ送信する場合には、 C P U 3800は、暗号処理プロセッサ 3805を用いて、メッセージのデジタル署名処理と封書化処理とを行ない、さらに、デ一タコーデック 3806を用いて、デジタル署名処理と封書化処理とを施したメッセージを、デジタル電話通信のデ一夕形式に符号化して、それを、外部インターフヱイス部 3807を介して、交換機 801へ送る。

逆に、サービス提供システム 110から、デジタル署名処理と封書化処理とが施されたメッセージを受信した場合には、 C P U 3800は、外部ィン夕一フェイス部 3807を介して、メッセ一ジを受信し、デ一タコーデック 3806を用いて、受信したメッセージを復号化し、さらに、暗号処理プ口セッサ 3805を用いて、封書化されているメッセージの暗号の復号化処理とメッセージに施されたデジタル署名の検証処理とを行なう。

次に、 R A M 3802に格納されるデ一夕に関して説明する。

図 3 9は、 R A M 3802に格納されるデ一夕の R A Mマップの摸式図である。

R A M 3802には、基本プログラム領域 3900、サ一ビスデ一夕領域 3901 、ワーク領域 3902、及びテンポラリ領域 3903の 4つの領域がある。基本プログラム領域 3900は、 R O M3801に格納されているプログラムのバージョンアップされたモジュール、並びに、パッチプログラム及び追加プログラムが格納される。ワーク領域 3902は、 C P U 100が、プログラムを実行する際に使用する作業領域、テンポラリ領域 3903は、電子テレホンカード課金装置が受信した情報を、一時的に、格納する領域である。サービスデ一夕領域 3901は、モバイル ·エレクトロニックコマ一ス · サービスにおける契約情報、取扱テレホンカード情報、及び履歴情報を格納する領域であり、この領域のデ一夕は、サービス提供システムに管理される。サービスデータ領域 3901には、さらに、データ管理情報 3904 、通信事業者情報 3905、通信事業者公開鍵証明書 3906、通信事業者設定情報 3907、テレホンカードリスト 3908、及びトランザクション履歴リスト 3909の 6つの領域がある。

データ管理情報 3904は、サービスデータ領域 3901に格納されている情報の管理情報を格納する領域、通信事業者情報 3905は、通信事業者の名称、サービス提供者との契約内容等の情報を格納する領域、通信事業者公開鍵証明書 3906は、通信事業者の公開鍵証明書を格納する領域、通信事業者設定情報 3907は、モパイル 'エレクトロニックコマ一ス ·サ一ビスに関する、通信事業者の設定情報を格納する領域、テレホンカードリスト 3908は、通信事業者が取り扱うことができるテレホンカードのリスト情報を格納する領域、トランザクション履歴リスト 3909は、電子テレホンカードを用いた通話（マイクロチェックコール）に対する課金の履歴情報を格納する領域である。これらの 6つの領域で、管理されている情報の実体デ一夕は、ハ一ドディスク 3803に格納される。

次に、サービスデ一夕領域 3901に格納される情報について詳しく説明する。図 4 0は、サービスデータ領域 3901に格納される情報の関係を詳細に表した摸式図である。

データ管理情報 3904は、アップデート日時 4000、次回アップデート日時 4001、課金装置ステイタス 4002、通信事業者情報アドレス 4003、通信事業者公開鍵証明書アドレス 4004、通信事業者設定情報アドレス 4005、テレホン力一ドリストアドレス 4006、及びトランザクション履歴リストァドレス 4007の 8つの情報によって構成される。

アップデート日時 4000は、サービス提供システム 110が、前回、 R A M3802、及びハードディスク 3803のデータを更新した日時を示し、次回アップデート日時 4001は、次回のサービス提供システム 110によるサービスデ一夕領域 3901のデ一夕更新の予定日時を示す。電子テレホン力一ド課金装置 800は、次回アツプデート日時 4001の設定された時間になると、自動的に、データアップデート処理を開始する。

課金装置ステイタス 4002は、電子テレホンカード課金装置 800の状態を示し、通信事業者情報アドレス 4003、通信事業者公開鍵証明書ァドレス 4004、通信事業者設定情報アドレス 4005、テレホンカードリストアドレス 4006、及びトランザクション履歴リストアドレス 4007は、それそれ、通信事業者情報 3905、通信事業者公開鍵証明書 3906、通信事業者設定情報 3907、テレホンカードリスト 3908、及びトランザクション履歴リスト 3909が格納されている領域の先頭番地を示す。

テレホン力一ドリスト 3908には、通信事業者が取り扱うことができるテレホンカードのリスト情報が格納されている。

テレホン力一ドリスト 3908では、一つのテレホンカードに対して、力 —ド名 4008、カードコード 4009、テレホンカード発行者 I D 4010、有効期間 4011、課金装置認証プライベート鍵 4012、カード認証公開鍵 4013、及びテレホン力一ド決済モジュールァドレス 4014の 7つの情報が格納されている。カード名 4008は、通信事業者が取り扱うことができるテレホンカードの名称を示す情報であり、カードコード 4009は、その電子テレホン力一ドの種類を示すコード情報、テレホン力一ド発行者 I D 4010は、テレホンカード発行者の I D情報、有効期間 4011は、その電子テレホンカードの有効期間である。課金装置認証プライベート鍵 4012及びカード認証公開鍵 4013は、それそれ、電子テレホンカードの課金装置認証公開鍵 2112及び力一ド認証プライべ一ト鍵 2111と対となる暗号鍵である。テレホンカード決済モジュールアドレス 4014は、その電子テレホン力一ドとの間で、テレホンカード決済の処理をするプログラムモジュール (テレホンカード決済モジュール）が格納されているハードディスク 38 03上のァドレスを示す。

テレホン力一ドリスト 3908の内容は、通信事業者とサービス提供者との間の契約に基づいて、サ一ビス提供システムが、デ一夕アップデート処理によって設定、更新する。

トランザクション履歴リスト 3909には、モバイル ·エレクトロニックコマース ·サービスでの販売の履歴情報を管理するリスト情報が格納されている。トランザクション履歴リスト 3909では、一回の電子テレホンカードを用いた通話（マイクロチェックコール）に対して、トランザクシヨン番号 4015、サ一ビスコード 4016、トランザクション時刻 4017、及びトランザクシヨン情報ァドレス 4018の 4つの情報が格納される。

トランザクション番号 4017は、ユーザとの取引を（通信事業者からみて）ユニークに示す番号であり、サ一ビスコード 4016は、ユーザが利用したモパイル 'エレクトロニックコマ一ス ·サービスの種類（マイクロチェックコール）を示すコード情報、トランザクション時刻 4017は、テレホンカード決済の処理をした時刻を示す情報である。 '

トランザクション情報ァドレス 4018は、課金内容を示す電話マイク口小切手と領収書とが格納されているハ一ドディスク 3803上のァドレスを示す。

次に、モパイルユーザ端末 100が、ゲート端末 101、マ一チャント端末 102、マ

一チャント端末 103、自動販売機 104、交換局 105、またはサービス提供システム 110に送信するメッセージを生成する際に行なうデジタル署名処理と、封書化処理とについて説明する。

デジタル署名処理及び封書化処理は、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、自動販売機 104、交換局 105、及びサービス提供システム 110でも同様の処理を行なうので、以下では、登場人物は、ユーザ、マーチャント、サービス提供者という呼び方はせず、 A さん、 Bさんというように、登場人物を一般化して説明する。

デジタル署名は、公開鍵方式の暗号化処理の「プライベート鍵で暗号化したメッセージは、そのプライベート鍵に対応する公開鍵でしか復号化できない」という性質を利用して、メッセージに電子的な署名を施す処理である。

図 4 1 ( a ) ( b ) は、それそれ、メッセージ（Message )に、 Aさんのデジ夕

ル署名をする場合のデジタル署名処理の手順を示すフロー図と、フロー解説図である。

まず、ステップ 4100で、 C P Uは、メッセージ 4103に対して、ハヅシュ関数演算を行ない、メヅセージ , ダイジエスト 4104を生成する。次に、ステップ 4101で、 C P Uは、暗号処理プロセッサを用いて、メッセ一ジ · ダイジェスト 4104を、 Aさんのプライベート鍵で暗号化して、デジタルサイン 4105を生成する。次に、ステップ 4102で、 C P Uは、デジ夕ルサイン 4105を、もとのメッセージ 4103に付加する。以上の手順によつて、 C P Uは、 Aさんのデジタル署名をしたメッセージ 4106を生成する図 4 1 ( b ) の 4106は、 Aさんのデジタル署名をしたメッセージを図示したものであり、以下では、デジタル署名されたメッセージは、図面の中では、 4106のように、図示することとする。

次に、封書化処理について説明する。封書化処理は、公開鍵方式の暗号化処理の「公開鍵で暗号化したメッセ一ジは、その公開鍵に対応するプライべ一ト鍵でしか復号化できない」という性質を利用して、メッセ —ジの内容を特定の人にしか読めないようにする処理である。

図 4 2 ( a ) ( b ) は、それそれ、 Aさんのデジタル署名をしたメッセージを、送り先の Bさん宛に封書化する処理の手順を示すフロー図と、フロー解説図である。

まず、ステップ 4200で、 C P Uは、ランダム関数を用いて、秘密鍵方式の暗号鍵である秘密鍵 4204を生成する。次に、ステップ 4201で、 C P Uは、暗号処理プロセッサを用いて、デジタル署名をしたメッセージ 41 06を、秘密鍵 4204で暗号化する。次に、ステップ 4202で、 C P Uは、喑号処理プロセッサを用いて、秘密鍵 4204を、送り先の Bさんの公開鍵で、暗号化する。次に、ステップ 4203で、 C P Uは、ステップ 4201の出力 4205に、ステップ 4202の出力 4206を付加する。以上の手順によって、 B さん宛に、封書化されたメッセージ 4207を生成する。

図 4 2 ( b ) の 4207は、 Bさん宛に、封書化されたメッセージを図示したものであり、以下では、封書化されたメッセ一ジは、図面の中では、 4207のように、図示することとする。

次に、モパイルユーザ端末 100、ゲート端末 101、マーチャント端末 10 2、マーチャント端末 103、自動販売機 104、または交換局 105が、サービス提供システムからメッセージを受信した際に行なう封書化されたメッセージの暗号の復号化処理と、デジタル署名の検証処理とについて説明する。以下でも、登場人物は一般化して説明する。

まず、復号化処理について説明する。

図 4 3 ( a ) ( b ) は、それそれ、 Bさん宛に封書化されたメッセ一ジの復号化処理の手順を示すフロー図と、フロー解説図である。

まず、ステップ 4300で、 C P Uは、 Bさん宛に封書化されたメッセ一ジ 4302を、秘密鍵を Bさんの公開鍵で暗号化した部分 4303と、秘密鍵で暗号化されたメッセージの部分 4304とに分け、暗号処理プロセッサを用いて、秘密鍵を Bさんの公開鍵で暗号化した部分 4303を、 Bさんのブラィべ一ト鍵で復号化し、秘密鍵 4305を取り出す。次に、ステップ 4301で、 C P Uは、暗号処理プロセッサを用いて、秘密鍵で暗号化されたメッセージの部分 4304を、秘密鍵 4305で復号化する。以上の手順によって、封書化されたメッセージの復号化を行なう。

次に、デジタル署名の検証処理について説明する。

図 4 4 ( a ) ( b ) は、それそれ、メッセージの送り手の Aさんのデジ夕ル署名がされたッセージのデジ夕ル署名の検証処理の手順を示すフ口一図と、フロー解説図である。まず、ステップ 4400で、 C P Uは、デジ夕ル署名がされたッセージ 4306の中のメッセージの部分（Message' 4 403 )に対して、ハッシュ関数演算を行ない、メッセージ ' ダイジェスト 4405を生成する。次に、ステップ 4401で、 C P Uは、暗号処理プロセッサを用いて、デジタル署名がされたヅセージ 4306の中のデジタルサインの部分 4404を、 Aさんの公開鍵で復号化する。次に、ステップ 4402で、 C P Uは、ステップ 4400の出力 4405と、ステップ 4401の出力 4406とを比較し、内容が一致した場合、検証をパスしたと判定し、一致しなかった場合、検証エラーが発生したと判定する。以上の手順によって、デジ夕ル署名の検証処理を行なう。次に、サービス提供システム 110における処理について説明する。サービス提供システム 110は、モバイルュ一ザ端末 100、ゲート端末 10 1、マーチャント端末 102、マーチャント端末 103、自動販売機 104、交換局 105、決済処理システム 106、チケット発行システム 107、プリペイドカード発行システム 108、及びテレホンカード発行システム 109と、それそれ通信を行ない、ユーザ、マ一チャント、通信事業者、決済処理機関、チケット発行者、プリペイドカード発行者、テレホンカード発行者間の仲介をして、ユーザ、並びにマ一チャント及び通信事業者に対して、モパイル ·エレクトロニックコマ一ス .サービスを提供するシステムである。

図 4 5は、サービス提供システム 110における処理のアーキテクチャを示している。

サービス提供システム 110は、モパイル .エレクトロニックコマ一ス 'サ一ビスを、サ一ビスサーバ 900上に生成されるユーザプロセス（UP ： User Process )4502_s マ一チャン卜プロセス (MP ： Merchant Process )4 502、決済処理機関プロセス（TPP ： Transaction Processor Process )45 04、チケット発行者プロセス（TIP ： Ticket Issuer Process )4505、プリペイドカード発行者プロセス（PCIP ： Payment Card Issuer Process ) 4506、テレホンカード発行者プロセス（TCIP ： Telephone Card Issuer Process )4507、サービスディレクタプロセス（ SDP ： Service Director Process )450 及びサービスマネージャプロセス（ SMP ： Service Manag er Process )4500の 8種類のプロセスの連携処理によって提供する。図 4 5において、ユーザプロセス 4502は、モパイルユーザ端末 100と 1対 1に対応して、サービス提供システム 110とモバイルユーザ端末 100 との通信のイン夕一フェイスとなるプロセスである。

マ一チャントプロセス 4503は、ゲート端末 101、マ一チャント端末 102 、マ一チャント端末 103、自動販売機 104または交換局 105と 1対 1に対応して、サービス提供システム 110と、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、自動販売機 104または交換局 105との通信のイン夕一フェイスとなるプロセスである。

決済処理機関プロセス 4504は、決済処理システム 106に対応して、サ —ビス提供システム 110と決済処理システム 106との通信のィン夕一フエイスとなるプロセスであり、チケット発行者プロセス 4505は、チケット発行システム 107に対応して、サ一ビス提供システム 110とチケット発行システム 107との通信のイン夕一フェイスとなるプロセス、プリペイドカード発行者プロセス 4506は、プリペイドカード発行システム 108に対応して、サービス提供システム 110とプリペイドカード発行システム 108 との通信のィン夕一フヱイスとなるプロセス、テレホンカード発行者プロセス 4507は、テレホンカード発行システム 109に対応して、サービス提供システム 110とテレホン力一ド発行システム 109との通信のィン夕ーフェイスとなるプロセスである。

サービスディレクタプロセス 4501は、ユーザプロセス 4502、マーチヤントプロセス 4503、決済処理機関プロセス 4504、チケット発行者プロセス 4505、プリペイドカード発行者プロセス 4506、及びテレホンカード発行者プロセス 4507とそれそれ通信をして、モパイル 'エレクトロニックコマース .サ一ビスを演出するプロセス、サ一ビスマネージャプロセス 4500は、サービス提供システム 110上のユーザプロセス、マ一チャントプロセス、決済処理機関プロセス、チケット発行者プロセス、プリペイドカード発行者プロセス、テレホンカード発行者プロセス、及びサ一ビスディレク夕プロセスを管理するプロセスである。「モパイル ·エレクトロニックコマ一ス .サービスを演出する」という表現の意味については、後で詳しく説明する。サービス提供システム 110は、同時期に、複数のモパイルユーザ端末、並びに、複数のゲート端末、マーチャント端末（102, 103 )、自動販売機、及び交換局と通信する場合があり、また、同時期に、複数のモバイル ·エレクトロニックコマ一ス ·サービスの処理を行なう場合があり、さらには、同時期に、複数の決済処理システム、チケット発行システム、プリペイドカード発行システム、またはテレホンカード発行システムと通信をして、複数のモバイル 'エレクトロニックコマース ·サービスの処理を行なう場合がある。したがって、ュ一ザプロセス、マーチヤントプロセス、決済処理機関プロセス、チケット発行者プロセス、プリべィドカード発行者プロセス、テレホンカード発行者プロセス、及びサービスディレクタプロセスは、それそれ、複数のプロセスが、同時期にサ一ビスサーバ 900上に存在する場合がある。これらのユーザプロセス、マ一チャントプロセス、決済処理機関プロセス、チケット発行者プロセス、プリペイドカード発行者プロセス、テレホンカード発行者プロセス、及びサービスディレクタプロセスは、サービスマネージャプロセスによって、生成、及び、消去され、管理される。

また、サービスサーバ 900が複数台のコンピュータによって構成される場合には、ユーザプロセス、マーチャントプロセス、決済処理機関プ口セス、チケット発行者プロセス、プリペイドカード発行者プロセス、テレホンカード発行者プロセス、及びサービスディレクタプロセスは、各プロセスの処理の負荷が分散されるように、複数台のコンピュータに分散して生成される。

また、連携処理をして、 1つのモバイル 'エレクトロニックコマ一ス •サ一ビスを提供するプロセスの集合は、サ一ビスマネージャプロセスによって決定され、そのプロセスの集合は、ユーザプロセス、マ一チヤントプロセス、決済処理機関プロセス、チケット発行者プロセス、プリペイドカード発行者プロセス、及びテレホンカード発行者プロセスの内、 1つ以上のプロセスと、 1つのサービスディレクタプロセスとによつて構成される。以下では、この連携処理を行なうプロセスの集合をプロセスグループと呼ぶ。

まず、ユーザプロセス 4502について説明する。

ユーザプロセスは、モパイルユーザ端末 100との通信制御、ユーザの認証、モバイルュ一ザ端末 100への送信データの暗号化、モパイルユーザ端末 100からの受信データの復号化、モバイルユーザ端末 100からの受信デ一夕の有効性のチヱック、並びに、モパイルユーザ端末 100に対する、リモートアクセス、データアップデート、強制的デ一夕アップデート、及びデ一夕バックアツプの処理を行なうプロセスである。

ュ一ザプロセス 4502は、サ一ビス提供システム 110がモバイルュ一ザ端末 100と通信をする場合に、サービスマネージャプロセス 4500によつて生成されるプロセスである。サービスマネージャプロセス 4500は、サ —ビス提供システム 110と通信する 1台のモパイルユーザ端末 100に対して、 1つのユーザプロセス 4502を生成する。

ュ一ザプロセス 4502には、ユーザ情報サーバ 902によって管理されているモパイルユーザ端末 100の所有者（ユーザ）の属性情報とモパイルユーザ端末 100の R A M 1502のデータとにアクセスするパ一ミッシヨンが与えられる。逆に、ユーザプロセス 4502は、その他の情報にアクセスすることはできない。

モパイルユーザ端末 100とユーザプロセス 4502とは、 1対 1に対応し、ユーザプロセス 4502は、モパイルユーザ端末 100に対してのみ有効なプロセスであり、その他のモバイルュ一ザ端末と、直接、通信することはできない。

次に、マ一チャントプロセス 4503について説明する。マ一チャントプロセスは、ゲート端末 101、マーチャント端末 102、マ —チャント端末 103、自動販売機 104及び交換局 105との通信制御、マ一チャント及び通信事業者の認証、ゲート端末 101、マ一チャント端末 102 、マ一チャント端末 103、自動販売機 104及び交換局 105への送信データの暗号化、ゲート端末 101、マ一チャント端末 102、マ一チャント端末 10 3、自動販売機 104及び交換局 105からの受信データの復号化、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、自動販売機 104及び交換局 105からの受信データの有効性のチェック、ゲート端末 101、マ —チャント端末 102、マーチャント端末 103、自動販売機 104及び交換局 1 05に対する、デ一夕アップデート、または強制的データアップデートの処理、並びに、ゲート端末 101、マーチャント端末 102、及びマ一チャント端末 103に対するリモートアクセスの処理、マーチヤント端末 103に対するデ一夕バックアップの処理を行なうプロセスである。

マーチヤントプロセス 4503は、サ一ビス提供システム 110がゲ一ト端末 101、マ一チャント端末 102、マーチャント端末 103、自動販売機 104及び交換局 105と通信をする場合に、サービスマネージャプロセス 4500によって生成されるプロセスである。サービスマネージャプロセス 4500は、サービス提供システム 110と通信する 1台のゲート端末 101、マーチヤント端末 102、マ一チャント端末 103、自動販売機 104または交換局 105に対して、 1つのマーチャントプロセス 4503を生成する。

マ一チャントプロセス 4503には、マ一チャント情報サーバ 903によつて管理されているマ一チャント及び通信事業者の属性情報と、ゲート端末 101、マーチャント端末 102、マーチャント端末 103、自動販売機 104 ( 課金装置 3455 ) 及び交換局 105 (電子プリペイドカード課金装置 800) の R A M及びハードディスクのデ一夕とにアクセスするパーミッションが与えられる。逆に、マ一チャントプロセス 4503は、その他の情報にァクセスすることはできない。

ゲート端末 101、マーチャント端末 102、マーチャント端末 103、自動販売機 104及び交換局 105と、マ一チャントプロセス 4503とは、 1対 1に対応し、マ一チャントプロセス 4503は、対応するゲート端末 101、マーチャント端末 102、マーチャント端末 103、自動販売機 104及び交換局 105 に対してのみ有効なプロセスであり、その他のゲート端末、マ一チャント端末（102 , 103 )、自動販売機及び交換局と、直接、通信することはできない。

次に、決済処理機関プロセス 4504について説明する。

決済処理機関プロセスは、決済処理システム 106との通信制御、決済処理機関の認証、決済処理システム 106への送信データの暗号化、決済処理システム 106からの受信データの復号化、及び決済処理システム 106 からの受信デ一夕の有効性のチエツクを行なうプロセスである。

決済処理機関プロセス 4504は、サービス提供システム 110が決済処理システム 106と通信をする場合に、サービスマネージャプロセス 4500によって生成されるプロセスである。サービス提供システム 110と決済処理システム 106との間の 1つの通信回線を用いた通信に対して、 1つの決済処理機関プ口セス 4504が生成される。サービス提供システム 110と決済処理システム 106とを結ぶデジタル通信回線 131は、多重化によって、複数の通信回線として動作する。したがって、サービス提供システム 110と決済処理システム 106との間で、同時期に、複数の通信回線を用いて通信を行なう場合には、サービスマネージャプロセス 4500は、通信回線に等しい数の決済処理機関プロセス 4504を生成する。

決済処理機関プロセス 4504には、決済処理機関情報サーバ 904によつて管理されている決済処理システム 106が設置される決済処理機関の属性情報と決済処理の履歴情報とにアクセスするパーミッションが与えられる。逆に、決済処理機関プロセス 4504は、その他の情報にアクセスすることはできない。

また、一つの決済処理機関プロセス 4504は、対応する決済処理システム 106に対してのみ有効なプロセスであり、その他の決済処理システムと、直接、通信することはできない。

次に、チケット発行者プロセス 4505について説明する。

チケット発行者プロセスは、チケット発行システム 107との通信制御

、チケット発行者の認証、チケット発行システム 107への送信データの暗号化、チケット発行システム 107からの受信デ一夕の復号化、及びチケット発行システム 107からの受信データの有効性のチェックを行なうプロセスである。

チケヅト発行者プロセス 4505は、サ一ビス提供システム 110がチケット発行システム 107と通信をする場合に、サービスマネージャプロセス 4 500によって生成されるプロセスである。サ一ビス提供システム 110とチケット発行システム 107との間の 1つの通信回線を用いた通信に対して、 1つのチケット発行者プロセス 4505が生成される。サ一ビス提供システム 110とチケット発行システム 107とを結ぶデジタル通信回線 132は、多重化によって、複数の通信回線として動作する。したがって、サービス提供システム 110とチケット発行システム 107との間で、同時期に、複数の通信回線を用いて通信を行なう場合には、サービスマネージャプロセス 4500は、通信回線に等しい数のチケット発行者プロセス 4505を生成する。

チケヅト発行者プロセス 4505には、チケット発行者情報サーバ 905によって管理されているチケット発行者の属性情報とチケット発行処理の履歴情報とにアクセスするパーミッションが与えられる。逆に、チケット発行者プロセス 4505は、その他の情報にアクセスすることはできないまた、 1つのチケット発行者プロセス 4505は、対応するチケット発行システム 107に対してのみ有効なプロセスであり、その他のチケット発行システムと、直接、通信することはできない。

次に、プリペイドカード発行者プロセス 4506について説明する。

プリペイドカード発行者プロセスは、プリペイドカード発行システム 108との通信制御、プリペイドカード発行者の認証、プリペイドカード発行システム 108への送信デ.一夕の暗号化、プリペイドカード発行システム 108からの受信デ一夕の復号化、及びプリペイドカード発行システム 108からの受信データの有効性のチェックを行なうプロセスである。プリペイドカード発行者プロセス 4506は、サービス提供システム 110 がプリペイドカード発行システム 108と通信をする場合に、サービスマネ一ジャプロセス 4500によって生成されるプロセスである。サービス提供システム 110とプリペイドカ一ド発行システム 108との間の 1つの通信回線を用いた通信に対して、 1つのプリペイドカード発行者プロセス 45 06が生成される。サービス提供システム 110とプリペイドカード発行システム 108とを結ぶデジタル通信回線 133は、多重化によって、複数の通信回線として動作する。したがって、サービス提供システム 110とプリペイドカード発行システム 108との間で、同時期に、複数の通信回線を用いて通信を行なう場合には、サービスマネージャプロセス 4500は、通信回線に等しい数のプリペイドカ一ド発行者プロセス 4506を生成する。プリペイドカード発行者プロセス 4506には、プリペイドカード発行者情報サーバ 906によって管理されているプリペイドカード発行者の属性情報とプリペイドカード発行処理の履歴情報とにアクセスするパ一ミッシヨンが与えられる。逆に、プリペイドカード発行者プロセス 4506は、その他の情報にアクセスすることはできない。また、 1つのプリペイドカード発行者プロセス 4506は、対応するプリペイドカード発行システム 108に対してのみ有効なプロセスであり、その他のプリペイドカード発行システムと、直接、通信することはできない。

次に、テレホンカード発行者プロセス 4507について説明する。

テレホン力一ド発行者プロセスは、テレホン力一ド発行システム 109 との通信制御、テレホンカード発行者の認証、テレホンカード発行システム 109への送信デ一夕の暗号化、テレホン力一ド発行システム 109からの受信データの復号化、及びテレホン力一ド発行システム 109からの受信データの有効性のチヱックを行なうプロセスである。

テレホンカード発行者プロセス 4507は、サービス提供システム 110がテレホンカード発行システム 109と通信をする場合に、サービスマネ一ジャプロセス 4500によって生成されるプロセスである。サービス提供システム： 110とテレホンカード発行システム 109との間の 1つの通信回線を用いた通信に対して、 1つのテレホンカード発行者プロセス 4507が生成される。サービス提供システム 110とテレホン力一ド発行システム 109とを結ぶデジタル通信回線 134は、多重化によって、複数の通信回線として動作する。したがって、サービス提供システム 110とテレホンカード発行システム 109との間で、同時期に、複数の通信回線を用いて通信を行なう場合には、サービスマネージャプロセス 4500は、通信回線に等しい数のテレホン力一ド発行者プロセス 4507を生成する。

テレホン力一ド発行者プロセス 4507には、テレホン力一ド発行者情報サーバ 907によって管理されているテレホンカード発行者の属性情報とテレホン力一ド発行処理の履歴情報とにアクセスするパーミッシヨンが与えられる。逆に、テレホンカード発行者プロセス 4507は、その他の情報にアクセスすることはできない。また、 1つのテレホンカード発行者プロセス 4507は、対応するテレホン力一ド発行システム 109に対してのみ有効なプロセスであり、その他のテレホン力一ド発行システムと、直接、通信することはできない。

次に、サービスディレク夕プロセス 4501について説明する。

サービスディレクタプロセスは、同一のプロセスグループに属するュ —ザプロセス、マーチャントプロセス、決済処理機関プロセス、チケット発行者プロセス、プリペイドカード発行者プロセス、またはテレホンカード発行者プロセスとそれそれ通信をして、モバイル 'エレクトロニックコマース ·サービスを演出するプロセスである。「モパイル -エレクト口ニックコマース ·サービスを演出する」という表現は、サービスディレク夕プロセスが、同一のプロセスグループの他のメンバープロセスと連携して、モパイル 'エレクト口ニックコマース ■サービスの処理を、主導的に行なうことを意味している。

サ一ビスディレク夕プロセス 4501は、サ一ビス提供システム 110が、モバイル 'エレクトロニックコマース .サービスの各種の処理をする場合に、サ一ビスマネージャプロセス 4500によって生成される。モパイル •エレクト口ニックコマ一ス ·サ一ビスの各種の処理には、それそれ、決められた処理のシーケンスがある。サービスディレク夕プロセスは、この決められた処理のシーケンスにしたがって、同一のプロセスグループのメンバ一プロセスから送られるメッセージを処理し、また、各メンバープロセスに対して、処理を促すメッセージを送る。そして、各メンバ一プロセスは、それそれ、サ一ビスディレクタプロセスから送られるメッセージに対応する処理を行なう。このように、サ一ビスディレクタプロセスと、同一のプロセスグループのメンバープロセスとが連携して処理を行なうことによって、モバイル ·エレクトロニックコマース .サ —ビスの処理が行なわれる。例えば、電子チケット購入の処理の場合には、サービスディレクタプ口セス、ュ一ザプロセス、チケット発行者プロセス、及び決済処理機関プロセスが 1つのプロセスグループとなって、それそれの処理を行ない、電子プリペイドカード購入の処理の場合には、サービスディレクタプ口セス、ユーザプロセス、プリペイドカード発行者プロセス、及び決済処理機関プロセスが 1つのプロセスグループとなって、それそれの処理を行ない、電子テレホンカード購入の処理の場合には、サービスディレクタプロセス、ュ一ザプロセス、テレホンカード発行者プロセス、及び決済処理機関プロセスが 1つのプロセスグループとなって、それそれの処理を行なう。

また、サービスディレクタプロセス 4501には、サ一ビスディレクタ情報サーバ 901によって管理されている情報と、同一のプロセスグループのメンバープロセスがアクセスパ一ミッションを持つ情報とにアクセルするパーミッシヨンが与えられる。逆に、サ一ビスディレク夕プロセス 4501は、その他の情報にアクセスすることはできない。

次に、サ一ビスマネージャプロセス 4500について説明する。

サ一ビスマネージャプロセスは、ユーザプロセス 4502、マ一チャントプロセス 4503、決済処理機関プロセス 4504、チケット発行者プロセス 45 05、プリペイドカード発行者プロセス 4505、テレホンカード発行者プロセス 4505、及びサ一ビスディレクタプロセス 4501の生成及び消去、並びに、プロセスグループの生成及び消去を行なうプロセスである。

サービスマネージャプロセス 4500は、サービス提供システムがモバイル ·エレクトロニックコマース .サービスを提供する場合に、常に、起動しているプロセスである。サービスマネージャプロセスの生成及び消去は、管理システム 407によって制御される。

また、サービスマネージャプロセス 4500には、サ一ビスディレクタ情報サーバ 901によって管理されている情報にアクセスするパ一ミヅションが与えられる。

逆に、サ一ビスマネージャプロセス 4500は、その他の情報にアクセスすることはできない。

次に、サービス提供システム 110のユーザ情報サーバ 902が管理する情報について説明する。

ユーザ情報サーバ 902は、ユーザの属性情報とュ一ザのモバイルュ一ザ端末 100の R A M 1502のデータとを管理する。

図 4 6は、一人のユーザに対して、ユーザ情報サーバ 902に格納される情報を表した摸式図である。

ユーザ情報サーバ 902では、一人のユーザに対して、ユーザデータ管理情報 4600、個人情報 4601、写真データ 4602、ユーザ公開鍵証明書 4603 、夕一ミナルプロパティ 4604、ユーザ設定情報 4605、アクセス制御情報 4606、端末デ一夕 4607、電話情報 4608、クレジットカードリスト 4609、チケットリスト 4610、プリペイドリスト 4611、テレホンカードリスト 461 2、及び利用履歴リスト 4613の 1 4種類の情報が格納される。

ユーザデ一夕管理情報 4600は、一人のユーザに関して、ユーザ情報サーバ 902に '格納される情報の管理情報である。

個人情報 4601は、ユーザの年齢、生年月日、職業、口座番号、契約内容等のユーザ個人に関する情報であり、この情報の一部が、モバイルュ一ザ端末 100の個人情報 1706に対応している。

写真データ 4602は、ユーザの顔写真のデータ、ュ一ザ公開鍵証明書 46 03は、ユーザの公開鍵証明書、ターミナルプロパティ 4604は、モパイルユーザ端末 100の型番、シリアル番号、 R A M容量、格納されているプ口グラムのパージョン等のモバイルュ一ザ端末 100の属性情報である。ユーザ設定情報 4605は、モバイル 'エレクトロニヅクコマース ·サービスに関する、ユーザの設定情報であり、モパイルユーザ端末 100のュ一ザ設定情報 1709に対応する情報である。

アクセス制御情報 4606は、ユーザ及びユーザに関する情報へのァクセス制御に関するユーザの設定情報、端末データ 4607は、モパイルユーザ端末 100の: A M 1502のデータ、電話情報 4608は、デジタル無線電話に関連する情報であり、モパイルユーザ端末 100の電話情報 1710に対応する情報である。

クレジットカードリスト 4609は、ユーザが登録したクレジットカードのリスト情報、チケットリスト 4610は、ユーザが所有する電子チケットのリスト情報、プリペイド力一ドリスト 4611は、ユーザが所有する電子プリペイドカードのリスト情報、テレホン力一ドリスト 4612は、ユーザが所有する電子テレホンカードのリスト情報、利用履歴リスト 4613は、モパイル 'エレクトロニックコマ—ス .サ一ビスの利用履歴情報である

ユーザデータ管理情報 4600は、ユーザ名 4614、ユーザ I D 4615、ユーザステイタス 4616、個人情報アドレス 4617、写真データアドレス 4618、ュ一ザ公開鍵証明書ァドレス 4619、夕一ミナルプロパティァドレス 4620 、ユーザ設定情報アドレス 4621、アクセス制御情報アドレス 4622、アツプデート日時 4623、次回アップデート日時 4624、端末デ一夕アドレス 46 25、電話情報ァドレス 4626、クレジットカードリストアドレス 4627、チケットリストアドレス 4628、プリペイドカードリストアドレス 4629、テレホンカードリストァドレス 4630、及び利用履歴リストアドレス 4631の 1 8個の情報によって構成される。

ユーザステイタス 4616は、モパイルユーザ端末 100の状態を示し、モパイルユーザ端末 100のターミナルステイタス 1802に対応する情報である。アップデート日時 4623は、前回、モパイルユーザ端末 100のサ一ビスデ一夕領域 1701のデ一夕を更新した日時を示し、次回アップデート曰時 4624は、次回のサービスデ一夕領域 1701のデータの更新の予定日時を示し、それそれモパイルユーザ端末 100のアップデート日時 1800と次回アップデ一ト日時 1801とに対応する。

個人情報アドレス 4617、写真デ一夕アドレス 4618、ユーザ公開鍵証明書アドレス 4619、ターミナルプロパティアドレス 4620、ュ一ザ設定情報アドレス 4621、アクセス制御情報アドレス 4622、端末デ一夕アドレス 46 25、電話情報アドレス 4626、クレジットカードリストアドレス 4627、チケットリストアドレス 4628、プリペイドカードリストアドレス 4629、テレホン力一ドリストアドレス 4630、及び利用履歴リストアドレス 4631は、それそれ、個人情報 4601、写真データ 4602、ユーザ公開鍵証明書 4603 、ターミナルプロパティ 4604、ユーザ設定情報 4605、アクセス制御情報 4605、端末デ一夕 4607、電話情報 4608、クレジットカ一ドリスト 4609、チケットリスト 4610、プリペイドカードリスト 4611、テレホン力一ドリスト 4612、及び利用履歴リスト 4613が格納されているユーザ情報サーバ 902上のァドレスを示す。

端末データ 4607は、前回、アップデート処理した際のモパイルユーザ端末 100の R A M 1502上のデータであり、次回のアツプデ一ト処理の際のデータ比較、及び、バックアップデ一夕として用いられる。

クレジットカードリスト 4609、チケットリスト 4610、プリペイド力一ドリスト 4611、テレホンカードリスト 4612、及び利用履歴リスト 4613は、それそれ、モパイルユーザ端末 100のクレジットカードリスト 1711、チケットリスト 1712、プリペイドカードリスト 1713、テレホン力一ドリスト 1714、及び利用履歴リスト 1715に対応する情報である。但し、ォブジェクトデ一夕アドレス 4643、電子チケットアドレス 4648、電子プリべィドカ一ドアドレス 4654、電子テレホン力一ドアドレス 4660、及び利用情報アドレス 4665は、すべて、ユーザ情報サーバ 902上のアドレスを示す。

次に、サービス提供システム 110のマ一チャント情報サーバ 903が管理する情報について説明する。

マーチャント情報サーバ 903は、マーチャントまたは通信事業者の属性情報、並びにゲート端末 101、マーチャント端末 102、マーチャント端末 103、自動販売機 104 (課金装置 3455 ) 、及び交換局 105 (電子テレホンカード課金装置 800 ) の R A M及びハ一ドディスクのデ一夕を管理する。

図 4 7は、一つのゲート端末 101、マ一チャント端末 102、マ一チャント端末 103、自動販売機 104 (課金装置 3455 ) 、または交換局 105 (電子テレホンカード課金装置 800) に対して、マ一チャント情報サーバ 903に格納される情報を表した摸式図である。

マーチャント情報サーバ 903では、一つのゲート端末 101、マ一チャント端末 102、マーチャント端末 103、自動販売機 104 (課金装置 3455) または交換局 105 (電子テレホンカード課金装置 800) に対して、マーチヤントデ一夕管理情報 4700、マーチャント情報 4701、公開鍵証明書 4702、システムプロパティ 4703、マ一チャント設定情報 4704、メモリデータ 47 05、ディスクデータ 4706、電話情報 4707、クレジットカードリスト 4708 、プリペイド力一ドリスト 4709、テレホンカードリスト 4710、改札チケットリスト 4711、トランザクション履歴リスト 4712、及び照会結果リスト 4713の 1 4種類の情報が格納される。

マーチャントデータ管理情報 4700は、一つのゲート端末 101、マーチヤント端末 102、マ一チャント端末 103、自動販売機 104 (課金装置 3455 ) または交換局 105 (電子テレホンカード課金装置 800) に関して、マ一チャント情報サーバ 903に格納される情報の管理情報である。マ一チャント情報 4701は、マ一チャントまたは通信事業者の住所、口座番号、契約内容等のマーチヤントまたは通信事業者に関する情報であり、この情報の一部が、ゲート端末 101、マーチャント端末 102、マーチヤント端末 103、若しくは自動販売機 104 (課金装置 3455 ) のマ一チャント情報、または交換局 105 (電子テレホンカード課金装置 800) の通信事業者情報 4005に対応している。

公開鍵証明書 4702は、マーチヤントまたは通信事業者の公開鍵証明書、システムプロパティ 4703は、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、自動販売機 104 (課金装置 3455) または交換局 10 5 (電子テレホンカード課金装置 800 ) の型番、シリアル番号、 R A M容量、ハードディスク容量、格納されているプログラムのバージョン等の機器の属性情報である。

マ一チャント設定情報 4704は、モパイル 'エレクト口ニックコマース •サービスに関する、マ一チャントまたは通信事業者の設定情報であり、ゲート端末 101、マーチャント端末 102、マーチャント端末 103、若しくは自動販売機 104 (課金装置 3455 ) のマ一チャント設定情報、または、交換局 105 (電子テレホンカード課金装置 800) の通信事業者設定情報 3906に対応する情報である。

メモリデータ 4705は、ゲート端末 101、マーチャント端末 102、マーチヤント端末 103、自動販売機 104 (課金装置 3455) または交換局 105 (電子テレホンカード課金装置 800) の: R A Mのデータ、ディスクデータ 470 6は、マ一チャント端末 102または交換局 105 (電子テレホンカード課金装置 800) のハードディスクのデ一夕である。

電話情報 4707は、デジタル電話、デジタル無線電話に関連する情報であり、マーチャント端末 102の電話情報 2808またはマーチャント端末 103 の電話情報 3208に対応する情報である。クレジットカ一ドリスト 4708は、マ一チャントが取り扱うことができるクレジットカードのリスト情報、プリペイドカ一ドリスト 4709は、マ —チャントが取り扱うことができる電子プリペイドカードのリスト情報、テレホンカードリスト 4710は、通信事業者が取り扱うことができる電子テレホンカードのリスト情報、改札チケットリスト 4711は、マ一チヤン卜が改札するチケットとして設定した電子チケットのリスト情報である。

トランザクション履歴リスト 4712は、モパイル ·エレクトロニックコマ一ス ·サービスでの履歴情報、照会結果リスト 4713は、電子プリペイドカード、電子テレホンカード、及び電子チケットの照会結果のリストである。

マ一チャントデ一夕管理情報 4700は、マ一チャント名（または通信事業者名） 4714、マ一チャント I D (または通信事業者 I D ) 4715、課金装置 I D (またはゲ一ト I D ) 4716、マ一チャントスティタス 4717、マ —チャント情報アドレス 4718、公開鍵証明書アドレス 4719、システムプ口パティアドレス 4720、マーチャント設定情報アドレス 4721、アップデ —ト日時 4722、次回アップデート日時 4723、メモリデ一夕アドレス 4724 、ディスクデ一夕アドレス 4725、電話情報アドレス 4726、クレジット力一ドリストアドレス 4727、プリペイドカ一ドリストァドレス 4728、テレホン力一ドリストアドレス 4729、チケットリストアドレス 4730、トランザクション履歴リストアドレス 4731、及び照会結果リストアドレス 4732 の 1 9個の情報によって構成される。

マ一チャントステイタス 4717は、ゲート端末 101、マ一チャント端末 1 02、マーチャント端末 103、自動販売機 104 (課金装置 3455) 、または交換局 105 (電子テレホンカード課金装置 800) の状態を示し、ゲート端末 101、マ一チャント端末 102、若しくはマ一チャント端末 103の夕一ミナルスティタス、または、自動販売機 104 (課金装置 3455 ) 若しくは交換局 105 (電子テレホンカード課金装置 800 ) の課金装置ステイタスに対応する情報である。

アップデート日時 4722は、前回、サービスデ一夕領域のデ一夕を更新した日時を示し、次回アップデート日時 4723は、次回のサービスデ一夕領域のデータの更新の予定日時を示し、ゲート端末 101、マーチャント端末 102、マーチャント端末 103、自動販売機 104 (課金装置 3455 ) 、または交換局 105 (電子テレホンカード課金装置 800) のアップデート日時と次回アップデート日時とに対応する。

マ一チャント情報アドレス 4718、公開鍵証明書アドレス 4719、システムプロパティアドレス 4720、マーチャント設定情報アドレス 4721、メモリデ一夕アドレス 4724、ディスクデ一夕アドレス 4725、電話情報アドレス 4726、クレジットカードリストアドレス 4727、プリペイドカードリストアドレス 4728、テレホンカードリストアドレス 4729、チケットリストアドレス 4730、トランザクション履歴リストアドレス 4731、及び照会結果リストアドレス 4732は、それそれ、マーチャント情報 4701、公開鍵証明書 4702、システムプロパティ 4703、マ一チャント設定情報 4704、メモリデ一夕 4705、ディスクデータ 4706、電話情報 4707、クレジットカードリスト 4708、プリペイドカードリスト 4709、テレホン力一ドリスト 4710 、改札チケットリスト 4711、トランザクション履歴リスト 4712、及び照会結果リスト 4713が格納されているマーチヤント情報サーバ 903上のァドレスを示す。

クレジットカードリスト 4708、プリペイドカードリスト 4709、テレホンカードリスト 4710、改札チケットリスト 4711、トランザクション履歴リスト 4712、及び照会結果リスト 4713は、ゲート端末 101、マーチヤント端末 102、マーチャント端末 103、自動販売機 104 (課金装置 3455) 、または交換局 105 (電子テレホンカード課金装置 800 ) の、それそれ、クレジットカードリスト、プリペイドカードリスト、テレホン力一ドリスト 3908、改札チケットリスト 2409、トランザクション履歴リスト、照会結果リストに対応する情報である。但し、サービスコードリストアドレス、クレジットカード決済プログラムアドレス、プリペイドカード決済モジュールアドレス、テレホンカード決済プログラムアドレス、チケヅト改札モジュールアドレス、トランザクション情報アドレス、及び照会結果アドレスは、すべて、マ一チャント情報サーバ 903上のアドレスを示す。

次に、サービス提供システム 110の決済処理機関情報サーバ 904が管理する情報について説明する。

決済処理機関情報サーバ 904は、決済処理機関の属性情報とその決済処理機関による決済処理の履歴情報とを管理する。

図 4 8は、一つの決済処理機関に対して、決済処理機関情報サーバ 90 4に格納される情報を表した摸式図である。

決済処理機関情報サーバ 904では、一つの決済処理機関に対して、決済処理機関データ管理情報 4800、決済処理機関情報 4801、決済処理機関公開鍵証明書 4802、クレジットカードリスト 4803、及び決済履歴リスト 4804の 5種類の情報が格納される。

決済処理機関データ管理情報 4800は、一つの決済処理機関に関して、決済処理機関情報サーバ 904に格納される情報の管理情報である。決済処理機関情報 4801は、決済処理機関の住所、口座番号、契約内容等の決済処理機関に関する情報であり、決済処理機関公開鍵証明書 4802は、決済処理機関の公開鍵証明書、クレジットカードリスト 4803は、決済処理機関が取り扱うことができるクレジットカードのリスト情報、決済履歴リスト 4804は、モパイル 'エレクト口ニックコマ一ス ·サービスでのクレジットカード決済の履歴情報である。

決済処理機関データ管理情報 4800は、決済処理機関名 4805、決済処理機関 I D 4806、決済処理機関ステイタス 4807、決済処理機関情報アドレス 4808、決済処理機関公開鍵証明書アドレス 4809、クレジット力一ドリストアドレス 4810、及び決済履歴リストアドレス 4811の 7個の情報によつて構成される。

決済処理機関ステイタス 4807は、決済処理システム 106の決済処理のサービス状況を示し、決済処理機関情報アドレス 4808、決済処理機関公開鍵証明書アドレス 4809、クレジット力一ドリストアドレス 4810、及び決済履歴リストアドレス 4811は、それそれ、決済処理機関情報 4801、決済処理機関公開鍵証明書 4802、クレジット力一ドリスト 4803、及び決済履歴リスト 4804が格納されている決済処理機関情報サーバ 904上のァドレスを示す。

クレジットカ一ドリスト 4803では、一つのクレジットカ一ドに対して、クレジットカード名 4812、及びサービスコ一ドリストアドレス 4813の 2つの情報が格納されている。

クレジットカード名 4812は、決済処理機関が取り扱うことができるクレジットカ一ドの名前を示し、サービスコードリストアドレス 4813は、そのクレジヅトカードによって提供されるサービスの内、決済処理機関が取り扱うことができるサービスの種類を示すサービスコードリストが格納されている決済処理機関情報サーバ 904上のァドレスを示す。

決済履歴リスト 4803では、一つのクレジットカード決済に対して、決済番号 4814、サービスコード 4815、決済時刻 4816、及び決済情報アドレス 4817の 4つの情報が格納される。

決済番号 4814は、クレジットカード決済の処理をユニークに示す番号、サービスコード 4815は、ユーザが利用したクレジットカードサ一ビスの種類を示すコード情報、決済時刻 4816は、クレジットカード決済の処理をした時刻、決済情報アドレス 4817は、決済処理システム 106が発行した決済完了通知が格納されている決済処理機関情報サーバ 904上のァドレスを示す。

次に、サービス提供システム 110のチケット発行者情報サーバ 905が管理する情報について説明する。

チケット発行者情報サーバ 905は、チケット発行者の属性情報とそのチケット発行者によるチケット発行の履歴情報とを管理する。

図 4 9は、一つのチケット発行者に対して、チケット発行者情報サーバ 905に格納される情報を表した摸式図である。

チケット発行者情報サーバ 905では、一つのチケット発行者に対して、チケット発行者データ管理情報 4900、チケット発行者情報 4901、チケット発行者公開鍵証明書 4902、サービスコードリスト 4903、インスト一ルカ一ドリスト 4904、電子チケットテンプレートリスト 4905、トランザクシヨン履歴リスト 4906、及び使用状況通知リスト 4907の 8種類の情報が格納される。

チケット発行者データ管理情報 4900は、一つのチケット発行者に関して、チケット発行者情報サーバ 905に格納される情報の管理情報である。チケット発行者情報 4901は、チケット発行者の住所、口座番号、契約内容等のチケット発行者に関する情報であり、チケット発行者公開鍵証明書 4902は、チケット発行者の公開鍵証明書、サービスコードリスト 49 03は、チケット発行者が提供するサービスの種類を示すサービスコードのリスト、インストール力一ドリスト 4904は、チケット発行者が発行している電子チケットインストールカードのィンスト一ルカ一ド番号のリスト情報、電子チケットテンプレートリスト 4905は、チケット発行者が発行するチケットに対応する電子チケットのテンプレ一トプログラムの管理情報、トランザクション履歴リスト 4906は、チケット発行者によるチケット発行の履歴情報、使用状況通知リスト 4907は、サービス提供システム 110がチケット発行システム 107に発行した使用状況通知の管理情報である。

チケット発行者データ管理情報 4900は、チケット発行者名 4908、チケット発行者 I D 4909、チケット発行者ステイタス 4910、チケット発行者情報アドレス 4911、チケット発行者公開鍵証明書アドレス 4912、サ一ビスコ一ドリストァドレス 4913、インストール力一ドリストアドレス 4914 、電子チケットテンプレートリストアドレス 4915、トランザクション履歴リストアドレス 4916、及び使用状況通知リストアドレス 4917の 1 0の情報によって構成される。

チケット発行者ステイタス 4910は、チケット発行システム 107のチケット発行のサービス状況を示し、チケット発行者情報アドレス 4911、チケット発行者公開鍵証明書ァドレス 4912、サービスコ一ドリストアドレス 4913、インスト一ルカ一ドリストアドレス 4914、電子チケットテンプレ一トリストアドレス 4915、トランザクション履歴リストアドレス 4916 、及び使用状況通知リストアドレス 4917は、それそれ、チケット発行者情報 4901、チケット発行者公開鍵証明書 4902、サービスコードリスト 49 03、ィンストールカードリスト 4904、電子チケットテンプレートリスト 4905、トランザクション履歴リスト 4906、または使用状況通知リスト 49 07が格納されているチケット発行者情報サーバ 905上のァドレスを示す電子チケヅ卜のテンプレ一トプログラムは、サービス提供システムが発行する電子チケットの雛形であり、チケット発行者とサービス提供者との契約に基づいて、あらかじめ、チケット発行者情報サーバ 905に登録されている。電子チケットを発行する際、サービス提供システムは、チケット発行システムが指定するテンプレートプログラムをもとに、電子チケットを生成して、モパイルユーザ端末に発行する。

電子チケットテンプレートリスト 4905では、一つの種類の電子チケットのテンプレートプログラムに対して、テンプレートコード 4918、トランザクシヨンモジュールアドレス 4919、表示モジュールアドレス 4920、デフォルト表示部品情報アドレス 4921、及びチケット改札モジュールァドレス 4922の 5つの情報が格納されている。

テンプレートコ一ド 4918は、電子チケッ卜のテンプレートプログラムの種類を示すコ一ド情報であり、トランザクションモジュールァドレス 4919は、生成する電子チケットのトランザクションモジュール 1930となるプログラムモジュールが格納されているチケット発行者情報サーバ 90 5上のアドレスを示し、表示モジュールアドレス 4920は、生成する電子チケットの表示モジュール 1931となるプログラムモジュールが格納されているチケット発行者情報サーバ 905上のァドレスを示し、デフオルト表示部品情報アドレス 4921は、生成する電子チケットの表示部品情報 19 32として、デフオルトで設定される情報が格納されているチケット発行者情報サーバ 905上のアドレスを示す。また、チケット改札モジュールァドレス 4922は、生成する電子チケットを改札するチケット改札モジュールが格納されているチケット発行者情報サーバ 905上のァドレスを示し、チケット改札モジュールは、トランザクションモジュールに対応するプログラムモジュ一ルである。

チケット発行システムが、サ一ビス提供システムに電子チケッ卜の発行を依頼するメッセージ、電子チケット発行依頼 5903の中には、公演日時や座席番号などのチケット情報とともに、テンプレートプログラムを指定するテンプレートコードと表示部品情報とが含まれている。サービス提供システムは、テンプレートコードによって指定されるトランザクシヨンモジュール及び表示モジュール、並びに、電子チケット発行依頼 5903に含まれる表示部品情報から電子チケットを生成する。

テンプレートプログラムは、チケット発行者情報サーバ 905に登録される前に、モパイル 'エレクトロニックコマ一ス · システムにおける動作確認と安全性の確認とがされている。あらかじめ、複数種類のテンプレートプログラムを登録しておくことによって、チケット発行者は、各種の動作をするチケットや、各種のデザインのチケットを、安全に発行することができる。電子チケットの発行の手順については、後で詳しく説明する。

トランザクション履歴リスト 4906では、一回のチケットオーダ一、またはチケット購入に対して、トランザクション番号 4923、サービスコ一ド 4924、トランザクション時刻 4925、及びトランザクション情報ァドレス 4926の 4つの情報が格納される。

トランザクション番号 4923は、チケットオーダ一の処理、及びチケット購入の処理をユニークに示す番号、サービスコード 4924は、チケット発行システムが提供したサービスの種類を示すサービスコ一ド、トランザクシヨン時刻 4925は、チケットオーダ一の処理またはチケット購入の処理をした時刻、トランザクション情報アドレス 4926は、チケット発行システム 107が発行したチケットオーダー応答または領収書が格納されているチケット発行者情報サーバ 905上のァドレスを示す。

使用状況通知リスト 4907は、サービス提供システム 110がチケット発行システム 107に発行した使用状況通知 7100の管理情報であり、使用状況通知が格納されているチケット発行者情報サーバ 905上のァドレスを示す使用状況通知ァドレス 4927のリストである。

次に、サービス提供システム 110のプリペイドカード発行者情報サーノ ' 906が管理する情報について説明する。プリペイドカード発行者情報サーバ 906は、プリペイドカード発行者の属性情報とそのプリペイドカード発行者によるプリペイドカ一ド発行の履歴情報とを管理する。

図 5 0は、一つのプリペイドカード発行者に対して、プリペイドカード発行者情報サーバ 906に格納される情報を表した摸式図である。

プリペイドカード発行者情報サーバ 906では、一つのプリペイドカード発行者に対して、プリペイドカード発行者デ一夕管理情報 5000、プリペイドカード発行者情報 5001、プリペイドカード発行者公開鍵証明書 50 02、サ一ピスコ一ドリスト 5003、インスト一ルカ一ドリスト 5004、電子プリペイドカードテンプレートリスト 5005、トランザクション履歴リスト 5006、及び使用状況通知リスト 5007の 8種類の情報が格納される。プリペイドカード発行者デ一夕管理情報 5000は、一つのプリペイドカード発行者に関して、プリペイドカード発行者情報サーバ 906に格納される情報の管理情報である。プリペイドカード発行者情報 5001は、プリペイドカード発行者の住所、口座番号、契約内容等のプリペイドカード発行者に関する情報であり、プリペイドカード発行者公開鍵証明書 5002 は、プリペイドカード発行者の公開鍵証明書、サービスコ一ドリスト 50 03は、プリペイドカード発行者が提供するサービスの種類を示すサ一ビスコードのリスト、インスト一ルカードリスト 5004は、プリペイドカ一ド発行者が発行している電子プリペイドカードインスト一ルカードのィンストールカード番号のリスト情報、電子プリペイドカ一ドテンプレートリスト 5005は、プリペイドカード発行者が発行するプリペイドカードに対応する電子プリペイドカードのテンプレ一トプログラムの管理情報、トランザクション履歴リスト 5006は、プリペイドカード発行者によるプリペイドカード発行の履歴情報、使用状況通知リスト 5007は、サービス提供システム 110がプリペイドカ一ド発行システム 108に発行した使用状況通知の管理情報である。

プリペイドカード発行者デ一夕管理情報 5000は、プリペイドカード発行者名 5008、プリペイドカード発行者 I D 5009、プリペイドカード発行者ステイタス 5010、プリペイドカード発行者情報アドレス 5011、プリべイドカード発行者公開鍵証明書アドレス 5012、サービスコ一ドリストアドレス 5013、ィンストールカードリストアドレス 5014、電子プリペイドカードテンプレートリストアドレス 5015、トランザクション履歴リストァドレス 5016、及び使用状況通知リストァドレス 5017の 1 0の情報によつて構成される。

プリペイドカード発行者ステイタス 5010は、プリペイドカード発行システム 108のプリペイドカード発行のサービス状況を示し、プリペイドカード発行者情報アドレス 5011、プリペイドカード発行者公開鍵証明書アドレス 5012、サービスコードリストアドレス 5013、インスト一ルカ一ドリストアドレス 5014、電子プリペイドカードテンプレートリストアドレス 5015、トランザクション履歴リストアドレス 5016、及び使用状況通知リストアドレス 5017は、それそれ、プリペイドカード発行者情報 5001 、プリペイドカード発行者公開鍵証明書 5002、サービスコ一ドリスト 50 03、インストール力一ドリスト 5004、電子プリペイドカードテンプレ一トリスト 5005、トランザクション履歴リスト 5006、及び使用状況通知リスト 5007が格納されているプリペイドカード発行者情報サーバ 906上のァドレスを示す。

電子プリペイドカードのテンプレートプログラムは、サービス提供システムが発行する電子プリペイドカードの雛形であり、プリペイドカード発行者とサービス提供者との契約に基づいて、あらかじめ、プリペイドカード発行者情報サーバ 906に登録されている。電子プリペイドカ一ドを発行する際、サービス提供システムは、プリペイドカード発行システムが指定するテンプレートプログラムをもとに、電子プリペイドカ一ドを生成して、モパイルユーザ端末に発行する。

電子プリペイドカードテンプレートリスト 5005では、一つの種類の電子プリペイドカードのテンプレートプログラムに対して、テンプレートコード 5018、トランザクションモジュールアドレス 5019、表示モジユールアドレス 5020、デフォルト表示部品情報アドレス 5021、及びプリペイドカ一ド決済モジュールァドレス 5022の 5つの情報が格納されている。テンプレートコード 5018は、電子プリペイドカードのテンプレートプログラムの種類を示すコ一ド情報であり、トランザクションモジュールアドレス 5019は、生成する電子プリペイドカードのトランザクションモジュール 2030となるプログラムモジュールが格納されているプリペイドカード発行者情報サーバ 906上のァドレスを示し、表示モジュールァドレス 5020は、生成する電子プリペイドカードの表示モジュール 2031となるプログラムモジュールが格納されているプリペイドカード発行者情報サーバ 906上のアドレスを示し、デフォルト表示部品情報アドレス 5021 は、生成する電子プリペイドカードの表示部品情報 2032として、デフォルトで設定される情報が格納されているプリペイドカード発行者情報サ —バ 906上のアドレスを示す。また、プリペイドカード決済モジュールアドレス 5022は、生成する電子プリペイドカードとの間でプリペイドカード決済の処理をするプリペイドカード決済モジュールが格納されているプリペイドカード発行者情報サーバ 906上のアドレスを示し、プリべィドカード決済モジュールは、トランザクションモジュールに対応するプログラムモジュールである。

プリペイドカード発行システムが、サービス提供システムに電子プリペイドカードの発行を依頼するメッセージ、電子プリペイドカード発行依頼 6203の中には、プリペイドカードの発行時の額面や、使用条件などのカード情報とともに、テンプレートプログラムを指定するテンプレートコ一ドと表示部品情報とが含まれている。サービス提供システムは、テンプレートコ一ドによって指定されるトランザクションモジュール及び表示モジュール、並びに、電子プリペイドカード発行依頼 6203に含まれる表示部品情報から電子プリペイドカードを生成する。

テンプレートプログラムは、プリペイドカード発行者情報サーバ 906 に登録される前に、モパイル 'エレクトロニックコマース · システムにおける動作確認と安全性の確認とがされている。あらかじめ、複数種類のテンプレートプログラムを登録しておくことによって、プリペイド力ード発行者は、各種の動作をするプリペイドカードや、各種のデザインのプリペイドカ一ドを、安全に発行することができる。電子プリペイドカードの発行の手順については、後で、詳しく説明する。

トランザクション履歴リスト 5006では、一回のプリペイドカ一ド発行に対して、トランザクション番号 5023、サービスコード 5024、トランザクシヨン時刻 5025、及びトランザクション情報アドレス 5026の 4つの情報が格納される。

トランザクション番号 5023は、プリペイドカ一ド発行の処理をュ二一クに示す番号、サ一ビスコード 5024は、プリペイドカード発行システムが提供したサービスの種類を示すサービスコード、トランザクション時刻 5025は、プリペイドカード発行の処理をした時刻、トランザクション情報アドレス 5026は、プリペイドカード発行システム 108が発行した領収書が格納されているプリペイドカード発行者情報サーバ 906上のァドレスを示す。

使用状況通知リスト 5007は、サービス提供システム 110がプリペイドカード発行システム 108に発行した使用状況通知の管理情報でり、使用状況通知 5704が格納されているプリペイドカード発行者情報サーバ 906 上のァドレスを示す使用状況通知ァドレス 5027のリストである。

次に、サービス提供システム 110のテレホン力一ド発行者情報サーバ 9

07が管理する情報について説明する。

テレホン力一ド発行者情報サーバ 907は、テレホンカード発行者の属性情報とそのテレホンカード発行者によるテレホンカード発行の履歴情報とを管理する。図 5 1は、一つのテレホンカード発行者に対して、テレホンカード発行者情報サーバ 907に格納される情報を表した摸式図である。

テレホンカード発行者情報サーバ 907では、一つのテレホンカード発行者に対して、テレホンカード発行者データ管理情報 5100、テレホン力ード発行者情報 5101、テレホンカード発行者公開鍵証明書 5102、サービスコードリスト 5103、インスト一ルカ一ドリスト 5104、電子テレホン力 —ドテンプレートリスト 5105、トランザクション履歴リスト 5106、及び使用状況通知リスト 5107の 8種類の情報が格納される。

テレホンカード発行者データ管理情報 5100は、一つのテレホンカード発行者に関して、テレホン力一ド発行者情報サーバ 907に格納される情報の管理情報である。テレホンカード発行者情報 5101は、テレホンカード発行者の住所、口座番号、契約内容等のテレホンカード発行者に関する情報であり、テレホンカード発行者公開鍵証明書 5102は、テレホン力ード発行者の公開鍵証明書、サービスコードリスト 5103は、テレホン力一ド発行者が提供するサ一ビスの種類を示すサービスコードのリスト、ィンストールカードリスト 5104は、テレホンカード発行者が発行している電子テレホン力一ドインストール力一ドのインストール力一ド番号のリスト情報、電子テレホンカードテンプレートリスト 5105は、テレホンカード発行者が発行するテレホン力一ドに対応する電子テレホンカードのテンプレートプログラムの管理情報、トランザクション履歴リスト 51 06は、テレホンカード発行者によるテレホンカード発行の履歴情報、使用状況通知リスト 5107は、サービス提供システム 110がテレホンカード発行システム 107に発行した使用状況通知の管理情報である。

テレホン力一ド発行者データ管理情報 5100は、テレホン力一ド発行者名 5108、テレホンカード発行者 I D 5109、テレホンカード発行者スティタス 5110、テレホンカード発行者情報アドレス 5111、テレホンカード発行者公開鍵証明書ァドレス 5112、サ一ピスコ一ドリストアドレス 5113、インスト一ルカ一ドリストアドレス 5114、電子テレホンカードテンプレ —トリストアドレス 5115、トランザクション履歴リストアドレス 5116、及び使用状況通知リストァドレス 5117の 1 0の情報によって構成されるテレホンカード発行者ステイタス 5110は、テレホンカード発行システム 107のテレホン力一ド発行のサービス状況を示し、テレホンカード発行者情報ァドレス 5111、テレホン力一ド発行者公開鍵証明書ァドレス 51 12、サービスコードリストアドレス 5113、インスト一ルカ一ドリストアドレス 5114、電子テレホンカードテンプレートリストアドレス 5115、トランザクション履歴リストアドレス 5116、及び使用状況通知リストアドレス 5117は、それそれ、テレホンカード発行者情報 5101、テレホン力一ド発行者公開鍵証明書 5102、サービスコードリスト 5103、インストールカードリスト 5104、電子テレホンカードテンプレートリスト 5105、トランザクシヨン履歴リスト 5106、及び使用状況通知リスト 5107が格納されているテレホン力一ド発行者情報サーバ 907上のァドレスを示す。

電子テレホンカードのテンプレートプログラムは、サービス提供システムが発行する電子テレホン力一ドの雛形であり、テレホン力一ド発行者とサービス提供者との契約に基づいて、あらかじめ、テレホンカード発行者情報サーバ 907に登録されている。電子テレホン力一ドを発行する際、サービス提供システムは、テレホンカード発行システムが指定するテンプレ一トプログラムをもとに、電子テレホンカードを生成して、モパイルユーザ端末に発行する。

電子テレホンカードテンプレートリスト 5105では、一つの種類の電子テレホンカードのテンプレートプログラムに対して、テンプレートコ一ド 5118、トランザクションモジュールアドレス 5119、表示モジュールァドレス 5120、デフォルト表示部品情報アドレス 5121、及びテレホン力一ド決済モジュールァドレス 5122の 5つの情報が格納されている。

テンプレートコ一ド 5118は、電子テレホンカードのテンプレートプログラムの種類を示すコード情報であり、トランザクションモジュールァドレス 5119は、生成する電子テレホンカードのトランザクションモジュ —ル 2030となるプログラムモジュールが格納されているテレホン力一ド発行者情報サーバ 907上のァドレスを示し、表示モジュールァドレス 512 0は、生成する電子テレホンカードの表示モジュール 2031となるプログラムモジュールが格納されているテレホン力一ド発行者情報サーバ 907 上のアドレスを示し、デフォルト表示部品情報アドレス 5121は、生成する電子テレホン力一ドの表示部品情報 2032として、デフォルトで設定される情報が格納されているテレホン力一ド発行者情報サーバ 907上のァドレスを示す。また、テレホンカード決済モジュールアドレス 5122は、生成する電子テレホン力一ドとの間でテレホンカード決済の処理をするテレホンカード決済モジュールが格納されているテレホン力一ド発行者情報サーバ 907上のァドレスを示し、テレホンカード決済モジュールは、トランザクションモジュールに対応するプログラムモジュールであるテレホン力一ド発行システムが、サービス提供システムに電子テレホンカードの発行を依頼するメッセージ、電子テレホン力一ド発行依頼 62 03の中には、テレホンカードの発行時の額面や、使用条件などのカード情報とともに、テンプレートプログラムを指定するテンプレートコードと表示部品情報とが含まれている。サービス提供システムは、テンプレ一トコードによって指定されるトランザクシヨンモジュール及び表示モジュール、並びに電子テレホンカード発行依頼 6103に含まれる表示部品情報から電子テレホン力一ドを生成する。

テンプレートプログラムは、テレホンカード発行者情報サーバ 907に登録される前に、モパイル 'エレクトロニックコマ一ス · システムにおける動作確認と安全性の確認とがされている。あらかじめ、複数種類のテンプレートプログラムを登録しておくことによって、テレホンカード発行者は、各種の動作をするテレホンカードや、各種のデザインのテレホンカードを、安全に発行することができる。電子テレホンカードの発行の手順については、後で、詳しく説明する。

トランザクション履歴リスト 5106では、一回のテレホンカード発行に対して、トランザクション番号 5123、サービスコード 5124、トランザクション時刻 5125、及びトランザクション情報ァドレス 5126の 4つの情報が格納される。

トランザクション番号 5123は、テレホンカード発行の処理をユニークに示す番号、サービスコード 5124は、テレホンカード発行システムが提供したサービスの種類を示すサービスコード、トランザクション時刻 51 25は、テレホンカード発行の処理をした時刻、トランザクション情報ァドレス 5126は、テレホンカード発行システム 109が発行した領収書が格納されているテレホンカード発行者情報サーバ 907上のァドレスを示す使用状況通知リスト 5107は、サービス提供システム 110がテレホン力一ド発行システム 109に発行した使用状況通知の管理情報であり、使用状況通知 5704が格納されているテレホンカード発行者情報サーバ 907上のァドレスを示す使用状況通知ァドレス 5127のリストである。

次に、サ一ビス提供システム 110のサービスディレク夕情報サーバ 901 に格納される情報について説明する。

サービスディレクタ情報サーバ 901には、ユーザリスト 5200、マーチヤントリスト 5201、決済処理機関リスト 5202、チケット発行者リスト 52 03、プリペイドカード発行者リスト 5204、テレホンカード発行者リスト 5205、サービス提供履歴リスト 5206、電子チケット管理情報 5300、電子プリペイドカード管理情報 5400、及び電子テレホンカード管理情報 5500 の 1 0種類の情報が格納される。

図 5 2 ( a ) ( b ) ( c ) ( d ) ( e ) ( f ) ( g ) は、それそれ、サービスディレク夕情報サーバ 901に格納されるユーザリスト 5200、マ —チャントリスト 5201、決済処理機関リスト 5202、チケット発行者リスト 5203、プリペイドカード発行者リスト 5204、テレホンカード発行者リスト 5205、及びサービス提供履歴リスト 5206の模式図であり、図 5 3、図 5 4、及び図 5 5は、それそれ、 1つの種類の電子チケットに関して格納される電子チケット管理情報 5300、 1つの種類の電子プリペイドカードに関して格納される電子プリペイドカード管理情報 5400、及び、 1 つの種類の電子テレホン力一ドに関して格納される電子テレホンカード管理情報 5500の模式図である。

ユーザリスト 5200は、サービス提供者と契約をしているモパイルユーザ端末の属性情報のリスト、マーチャントリスト 5201は、サービス提供者と契約をしているゲート端末、マーチャント端末（102, 103 )、自動販売機（課金装置）、及び交換局（電子テレホンカード課金装置）の属性情報のリスト、決済処理機関リスト 5202は、サービス提供者と契約をしている全決済処理機関の属性情報のリスト、チケット発行者リスト 5203 は、サービス提供者と契約をしている全チケット発行者の属性情報のリスト、プリペイドカード発行者リスト 5204は、サービス提供者と契約をしている全プリペイドカ一ド発行者の属性情報のリスト、テレホン力一ド発行者リスト 5205は、サービス提供者と契約をしている全テレホン力 —ド発行者の属性情報のリスト、サービス提供履歴リスト 5203は、サ一ビス提供システム 110が提供したモパイル 'エレクトロニックコマ一ス -サービスの履歴情報のリストであり、電子チケット管理情報 5300は、使用登録されている電子チケットの管理情報、電子プリペイドカード管理情報 5400は、使用登録されている電子プリペイドカードの管理情報、電子テレホンカード管理情報 5500は、使用登録されている電子テレホン力一ドの管理情報である。

ュ一ザリスト 5200には、一つのモバイルュ一ザ端末に対して、ュ一ザ名 5207、ユーザ I D 5208、ユーザ電話番号 5209、ユーザ公開鍵証明書ァドレス 5210、サ一ビスリストアドレス 5211、及びユーザ情報アドレス 52 12の 6種類の情報が格納される。

ユーザ公開鍵証明書ァドレス 5210は、ユーザの公開鍵証明書が格納されているアドレスを示し、サービスリストアドレス 5211は、ユーザが利用できるサービスコードのリス卜が格納されているァドレスを示し、ュ —ザ情報ァドレス 5212は、そのユーザのユーザデータ管理情報 4600が格納されているアドレスを示す。

マーチャントリスト 5201には、一つのゲート端末、マ一チャント端末 ( 102, 103 )、自動販売機（課金装置）または交換局（電子テレホンカード課金装置）に対して、マーチャント名（通信事業者名） 5213、マーチヤント I D (通信事業者 I D ) 5214、課金装置 I D (ゲート I D ) 5215 、マ一チャント電話番号 5216、サービスリストアドレス 5217、顧客テーブルアドレス 5218、及びマ一チヤント情報ァドレス 5219の 7種類の情報が格納される。

サービスリストアドレス 5217は、マ一チャントまたは通信事業者が取り扱うことができるサ一ピスコ一ドのリストが格納されているァドレスを示し、顧客テーブルアドレス 5218は、顧客番号とユーザ I Dとの対応を示すテ一ブル情報（顧客テーブル）が格納されているアドレスを示し、マーチャント情報アドレス 5219は、そのマ一チャントのマ一チャントデ一夕管理情報 4700が格納されているァドレスを示す。

決済処理機関リスト 5202には、一つの決済処理機関に対して、決済処理機関名 5220、決済処理機関 I D 5221、決済処理機関通信 I D 5222、サ一ビスリストアドレス 5223、及び決済処理機関情報アドレス 5224の 5種類の情報が格納される。

決済処理機関通信 I D 5222は、サービス提供システム 110が、デジ夕ル通信回線 131を介して決済処理システム 106と通信する際の決済処理システム 106の I Dを示し、サービスリストアドレス 5223は、決済処理機関が取り扱うことができるサービスコ一ドのリストが格納されているサ —ビスディレク夕情報サーバ 901上のァドレスを示し、決済処理機関情報ァドレス 5224は、その決済処理機関の決済処理機関データ管理情報 48 00が格納されている決済処理機関情報サーバ 904上のァドレスを示す。チケット発行者リスト 5203には、一つのチケット発行者に対して、チケット発行者名 5225、チケット発行者 I D 5226、チケット発行者通信 I D 5227, サービスリストアドレス 5228、インスト一ルカ一ドリスト 5229 、顧客テーブルアドレス 5230、及びチケット発行者情報アドレス 5231の 7種類の情報が格納される。

チケット発行者通信 I D 5227は、サービス提供システム 110が、デジタル通信回線 132を介してチケット発行システム 107と通信する際のチケット発行システム 107の I Dを示し、サービスリストアドレス 5228は、チケット発行者が取り扱うことができるサービスコードのリス卜が格納されているサービスディレク夕情報サーバ 901上のァドレスを示し、ィンスト一ルカ一ドリスト 5229は、チケット発行者が発行している電子チケットインスト一ルカ一ドのィンストールカード番号のリス卜が格納されているサービスディレクタ情報サーバ 901上のアドレスを示し、顧客テーブルァドレス 5230は、顧客番号とユーザ I Dとの対応を示すテープル情報（顧客テーブル）が格納されているサービスディレクタ情報サーノ 901上のアドレスを示し、チケット発行者情報アドレス 5231は、そのチケット発行者のチケット発行者デ一夕管理情報 4900が格納されているチケット発行者情報サーバ 905上のアドレスを示す。

プリペイドカード発行者リスト 5204には、一つのプリペイドカード発行者に対して、プリペイドカード発行者名 5232、プリペイドカード発行者 I D 5233、プリペイドカード発行者通信 I D 5234、サービスリストアドレス 5235、インスト一ルカ一ドリスト 5236、顧客テーブルアドレス 52 37、及びプリペイドカード発行者情報アドレス 5238の 7種類の情報が格納される。

プリペイドカード発行者通信 I D 5234は、サービス提供システム 110 が、デジタル通信回線 133を介してプリペイドカード発行システム 108と通信する際のプリペイドカ一ド発行システム 108の I Dを示し、サ一ビスリストアドレス 5235は、プリペイドカード発行者が取り扱うことができるサービスコードのリス卜が格納されているサービスディレク夕情報サーバ 901上のアドレスを示し、インスト一ルカ一ドリスト 5236は、プリペイドカード発行者が発行している電子プリペイドカードインスト一ルカ一ドのィンスト一ルカ一ド番号のリス卜が格納されているサービスディレクタ情報サーバ 901上のアドレスを示し、顧客テ一ブルアドレス 5 237は、顧客番号とユーザ I Dとの対応を示すテーブル情報（顧客テーブル）が格納されているサービスディレク夕情報サーバ 901上のァドレスを示し、プリペイドカード発行者情報アドレス 5238は、そのプリペイドカ一ド発行者のプリペイドカード発行者データ管理情報 5000が格納されているプリペイドカード発行者情報サーバ 906上のァドレスを示す。テレホンカード発行者リスト 5205には、一つのテレホンカード発行者に対して、テレホンカード発行者名 5239、テレホンカード発行者 I D 52 40、テレホンカード発行者通信 I D 5241、サービスリストアドレス 5242 、インストールカードリスト 5243、顧客テーブルアドレス 5244、及びテレホン力一ド発行者情報ァドレス 5245の 7種類の情報が格納される。テレホンカード発行者通信 I D 5241は、サービス提供システム 110が、デジタル通信回線 134を介してテレホンカード発行システム 109と通信する際のテレホン力一ド発行システム 109の I Dを示し、サ一ビスリストァドレス 5242は、テレホン力一ド発行者が取り扱うことができるサ一ビスコードのリストが格納されているサービスディレク夕情報サーバ 90 1上のアドレスを示し、インスト一ルカ一ドリスト 5243は、テレホン力 ―ド発行者が発行している電子テレホン力一ドインストールカードのィンスト一ルカ一ド番号のリストが格納されているサービスディレク夕情報サーバ 901上のアドレスを示し、顧客テーブルアドレス 5244は、顧客番号とユーザ I Dとの対応を示すテ一ブル情報（顧客テーブル）が格納されているサ一ビスディレクタ情報サーバ 901上のアドレスを示し、テレホン力一ド発行者情報ァドレス 5245は、そのテレホン力一ド発行者のテレホン力一ド発行者データ管理情報 5100が格納されているテレホン力一ド発行者情報サーバ 907上のァドレスを示す。

サービス提供履歴リスト 5206には、モパイル 'エレクトロニックコマ一ス ·サービスの一つのサービス提供に対して、サービス提供番号 5246 、サ一ビスコード 5247、サービス提供時刻 5248、及びサービス提供情報ァドレス 5249の 4種類の情報が格納される。

サービス提供番号 5246は、一つのサービス提供におけるサービス提供システム 110での処理をユニークに示す番号、サ一ピスコ一ド 5247は、提供したサ一ビスの種類を示すコード情報、サービス提供時刻 5248は、モパイル .エレクトロニックコマ一ス 'サービスのサービスを提供した時刻、サービス提供情報アドレス 5249は、一つのサービス提供におけるサービス提供システム 110での処理の履歴情報が格納されているサービスディレク夕情報サーバ 901上のァドレスを示す。

電子チケット管理情報 5300は、 1つの種類の電子チケットに関して、サービスディレク夕情報サーバ 901に格納される電子チケットの管理情報である。

図 5 3において、電子チケット管理情報 5300には、チケット名 5304、チケットコード 5305、チケット発行者 I D 5306、有効期間 5307、チケット認証プライべ一ト鍵 5308、チケット認証公開鍵 5309、ゲート認証ブラィペート鍵 5310、ゲート認証公開鍵 5311、テンプレートコード 5312、管理期間 5313、ュ一ザリストアドレス 5314、マーチャントリストアドレス 5315、及び使用登録チケットリストアドレス 5316の 1 3の情報が格納される。

チケット名 5304は、電子チケットの名称を示す情報であり、チケットコード 5305は、電子チケットの種類を示すコード情報、チケット発行者 I D 5306は、チケット発行者の I D情報、有効期間 5307は、電子チケッ卜の有効期間である。チケット認証プライベート鍵 5308及びチケット認証公開鍵 5309は、チケット改札の処理の際に、電子チケットの認証に用いる鍵対であり、ゲート認証プライべ一ト鍵 5310及びゲート認証公開鍵 5311は、チケット改札の処理の際に、ゲート端末の認証に用いる鍵対である。サ一ビス提供システムは、電子チケットの発行の際には、チケット認証プライベート鍵 5308とゲート認証公開鍵 5311とを用い、また、改札する電子チケットをゲート端末に設定する際には、チケット認証公開鍵 5309とゲート認証プライべ一ト鍵 5310とをゲート端末に設定する。テンプレートコード 5312は、電子チケットを生成する際に用いる、電子チケットのテンプレートプログラムを示すコード情報であり、管理期間 5313は、この電子チケット管理情報 5300を、サービスディレクタ情報サーバ 901で管理する期間を示す。つまり、管理期間 5313を過ぎると、この電子チケット管理情報 5300によって管理される情報は、より管理コストが低い管理形態または蓄積媒体に移行される。

ユーザリストアドレス 5314は、この電子チケットを所有するユーザを示すユーザリスト 5301が格納されているサービスディレク夕情報サーバ 901上のアドレスを示し、ユーザリスト 5301は、一つの電子チケットに関して、チケット I D 5317と、そのチケットの所有者を示すユーザ I D 5318との 2つの情報が格納されているリスト情報である。

マ一チャントリストアドレス 5315は、この電子チケットの改札を許可されたマーチヤントを示すマ一チャントリスト 5302が格納されているサ —ビスディレク夕情報サーバ 901上のァドレスを示し、マーチヤントリスト 5302は、この電子チケッ卜の改札を許可されたマ一チャントのマーチャント I D 5319のリスト情報である。

ユーザリスト 5301及びマ一チャントリスト 5302は、チケット内容変更の際に、変更するチケットの所有者、または、チケット改札モジュールを設定したマ一チャントを特定する際に参照される。

使用登録チケットリストアドレス 5316は、使用登録された電子チケットを示す使用登録チケットリスト 5303が格納されているサービスディレクタ情報サーバ 901上のァドレスを示す。使用登録チケットリスト 5303 は、使用登録されている電子チケットに関する情報のリスト情報であり、使用登録されている一つの電子チケットに対して、チケット I D 5320 、チケット改札番号初期値 5321、ユーザ I D 5322、ユーザ公開鍵 5323、使用登録チケット証明書ァドレス 5324、チケット改札応答リストアドレス 5325、及び前ユーザ情報ァドレス 5326の 7種類の情報が格納される。ユーザ I D 5321及びユーザ公開鍵 5323は、それそれ、電子チケット（チケット I D 5320) を使用登録したュ一ザ（電子チケッ卜の所有者）のユーザ I D及びユーザ公開鍵であり、チケット改札番号初期値 5321は、電子チケットのチケット改札番号の初期値、使用登録チケット証明書ァドレス 5324は、電子チケッ卜の使用登録チケット証明書が格納されているサ一ビスディレク夕情報サーバ 901上のァドレスを示す。

チケット改札番号初期値 5321は、サービス提供システムが、その電子チケットを発行する際に設定する任意の数であり、チケット改札番号は、チケット改札の処理をする度に、インクリメントされる番号である。サービス提供システムは、チケット照会の処理の際に、チケット改札番号をもとに、チケットステイタス 11103及びチケット可変情報 11104の変化の整合性を検証する。

サービス提供システムは、チケット照会の処理において、まず、使用登録チケットリスト 5303を参照して、その電子チケットが使用登録されていることを検証し、次に、ユーザ公開鍵 5323で、チケット改札応答 67 03のユーザのデジタル署名を検証し、次に使用登録チケット証明書で、チケット改札応答 6703のチケットのデジタル署名を検証し、さらに、チケット改札番号をもとに、チケットスティタス 11103とチケット可変情報 11104との変化の整合性を検証する。

チケット改札応答リストアドレス 5325は、チケット改札応答（チケット照会の処理の際に、サ一ビス提供システムにアップロードされたチケット改札応答）のリスト情報が格納されているサービスディレク夕情報サーバ 901上のァドレスを示す。

前ユーザ情報アドレス 5326は、電子チケットの前の所有者（ユーザ）に関する情報、前ユーザ情報 5327が格納されているサービスディレク夕情報サーバ 901上のァドレスを示す。使用登録された電子チケッ卜が他のユーザに譲渡された場合、サービス提供システムは、使用登録チケットリスト 5303を新しいユーザの情報に更新し、前のユーザの情報は、前ユーザ情報 5327として管理する。

前ユーザ情報 5327には、ユーザ I D 5328、ユーザ公開鍵 5329、使用登録チケット証明書ァドレス 5330、チケット改札応答リストアドレス 5331 、及び前ユーザ情報アドレス 5332の 5種類の情報が格納される。これらは、それそれ、使用登録チケットリストのユーザ I D 5322、ユーザ公開鍵 5323、使用登録チケット証明書アドレス 5324、チケット改札応答リストアドレス 5325、及び前ユーザ情報アドレス 5326に対応し、前ユーザ情報アドレス 5332は、さらに前の所有者がいる場合、その前ユーザ情報のアドレスを示す。

つまり、使用登録された電子チケッ卜が譲渡されると、ユーザ I D 53 11、ユーザ公開鍵 5323、使用登録チケット証明書アドレス 5324、チケット改札応答リストァドレス 5325、及び前ユーザ情報ァドレス 5326が更新され、更新前のその部分の情報が、前ユーザ情報 5327として、前ユーザ情報ァドレス 5326によってボインティングされる。

以上のように、電子チケットを管理することによって、電子チケットが譲渡されたとしても、その使用状況を正確に管理することができる。電子プリペイドカード管理情報 5400は、 1つの種類の電子プリペイドカードに関して、サービスディレク夕情報サーバ 901に格納される電子プリペイドカードの管理情報である。

図 5 4において、電子プリペイドカード管理情報 5400には、カード名 5403、カードコード 5404、プリペイドカード発行者 I D 5405、有効期間 5406、カード認証プライベート鍵 5407、カード認証公開鍵 5408、課金装置認証プライべ一ト鍵 5409、課金装置認証公開鍵 5410、テンプレートコ —ド 5411、管理期間 5412、マーチャントリストアドレス 5413、及び使用登録力一ドリストアドレス 5414の 1 2の情報が格納される。

カード名 5403は、電子プリペイドカードの名称を示す情報であり、力ードコード 5404は、電子プリペイドカードの種類を示すコード情報、プリペイドカード発行者 I D 5405は、プリペイドカード発行者の I D情報、有効期間 5406は、電子プリペイドカードの有効期間である。力一ド認証プライベート鍵 5407及びカード認証公開鍵 5408は、プリペイドカード決済の処理の際に、電子プリペイドカードの認証に用いる鍵対であり、課金装置認証プライべ一ト鍵 5409及び課金装置認証公開鍵 5410は、プリペイドカ一ド決済の処理の際に、マ一チャント端末 102, 103または自動販売機 104の認証に用いる鍵対である。サービス提供システムは、電子プリペイドカードの発行の際には、カード認証プライベート鍵 5407と課金装置認証公開鍵 5410とを用い、また、マーチャントが取扱う電子プリペイドカ一ドをマ一チャント端末 102 , 103または自動販売機 104に設定する際には、カード認証公開鍵 5408と課金装置認証プライべ一ト鍵 5409とを設定する。

テンプレートコード 5411は、電子プリペイドカードを生成する際に用いる、電子プリペイドカードのテンプレートプログラムを示すコード情報であり、管理期間 5412は、この電子プリペイドカード管理情報 5400を、サービスディレクタ情報サーバ 901で管理する期間を示す。つまり、管理期間 5412を過ぎると、この電子プリペイドカード管理情報 5400によつて管理される情報は、より管理コストが低い管理形態または蓄積媒体に移行される。マ一チャントリストアドレス 5413は、この電子プリペイドカードを取扱うことを許可されたマーチヤントを示すマ一チャントリスト 5401が格納されているサービスディレク夕情報サーバ 901上のァドレスを示し、マーチヤントリスト 5401は、この電子プリペイドカ一ドの取扱いを許可されたマーチヤン卜のマーチヤント I D 5415のリスト情報である。

使用登録カードリストアドレス 5414は、使用登録された電子プリペイドカ一ドを示す使用登録カードリスト 5402が格納されているサービスディレクタ情報サーバ 901上のァドレスを示す。使用登録カードリスト 540 2は、使用登録されている電子プリペイドカードに関する情報のリスト情報であり、使用登録されている一つの電子プリペイドカードに対して、カード I D 5416、マイクロ小切手発行番号初期値 5417、ユーザ I D 54 18、ユーザ公開鍵 5419、使用登録カード証明書アドレス 5420、マイクロ小切手リストアドレス 5421、及び前ユーザ情報ァドレス 5422の 7種類の情報が格納される。

ユーザ I D 5418及びユーザ公開鍵 5419は、それそれ、電子プリペイド力一ド（力一ド I D 5416) を使用登録したュ一ザ（電子プリペイドカ一ドの所有者）のユーザ I D及びユーザ公開鍵であり、マイクロ小切手発行番号初期値 5417は、電子プリペイドカードのマイクロ小切手発行番号の初期値、使用登録カード証明書アドレス 5420は、電子プリペイドカードの使用登録力一ド証明書が格納されているサービスディレク夕情報サーバ 901上のァドレスを示す。

マイクロ小切手発行番号初期値 5417は、サービス提供システムが、その電子プリペイドカードを発行する際に設定する任意の数であり、マイクロ小切手発行番号は、プリペイドカード決済の処理をする度（マイク口小切手を発行する度）に、インクリメントされる番号である。サ一ビス提供システムは、プリペイドカード照会の処理の際に、マイクロ小切手発行番号をもとに、支払金額 11303、カードステイタス 11304、及び残り合計金額 11305の変化の整合性を検証する。

サービス提供システムは、プリペイドカード照会の処理において、まず、使用登録力一ドリスト 5402を参照して、その電子プリペイドカードが使用登録されていることを検証し、次に、ユーザ公開鍵 5419で、マイクロ小切手のユーザのデジタル署名を検証し、次に使用登録カード証明書で、マイクロ小切手のプリペイドカードのデジタル署名を検証し、さらに、マイクロ小切手発行番号をもとに、支払金額 11303、カードスティ夕ス 11304、及び残り合計金額 11305の変化の整合性を検証する。

マイクロ小切手リストアドレス 5421は、マイクロ小切手（プリペイドカード照会の処理の際に、サービス提供システムにァヅプロ一ドされたマイクロ小切手）のリスト情報が格納されているサービスディレク夕情報サーバ 901上のァドレスを示す。

前ユーザ情報アドレス 5422は、電子プリペイドカードの前の所有者（ユーザ）に関する情報、前ユーザ情報 5423が格納されているサービスディレク夕情報サーバ 901上のァドレスを示す。使用登録された電子プリペイドカードが他のユーザに譲渡された場合、サービス提供システムは、使用登録カードリスト 5402を新しいユーザの情報に更新し、前のユーザの情報は、前ユーザ情報 5423として管理する。

前ユーザ情報 5423には、ユーザ I D 5424、ユーザ公開鍵 5425、使用登録カード証明書アドレス 5426、マイクロ小切手リストアドレス 5427、及び前ユーザ情報ァドレス 5428の 5種類の情報が格納される。これらは、それそれ、使用登録力一ドリストのユーザ I D 5418、ユーザ公開鍵 5419 、使用登録カード証明書アドレス 5420、マイクロ小切手リストアドレス 5421、及び前ユーザ情報アドレス 5422に対応し、前ユーザ情報アドレス 5428は、さらに前の所有者がいる場合、その前ユーザ情報のアドレスを示す。

つまり、使用登録された電子プリペイドカードが譲渡されると、ユーザ I D 5418、ユーザ公開鍵 5419、使用登録カード証明書アドレス 5420、マイクロ小切手リストアドレス 5421、及び前ユーザ情報ァドレス 5422が更新され、更新前のその部分の情報が、前ユーザ情報 5423として、前ュ —ザ情報ァドレス 5422によってボインティングされる。

以上のように、電子プリペイドカードを管理することによって、電子プリペイドカードが譲渡されたとしても、その使用状況を正確に管理することができる。これによつて、例えば、使いかけの電子プリペイドカ —ドの譲渡を許したとしても、システムの安全性が損なわれる心配がない。

電子テレホン力一ド管理情報 5500は、 1つの種類の電子テレホンカードに関して、サービスディレク夕情報サーバ 901に格納される電子テレホンカードの管理情報である。

図 5 5において、電子テレホンカード管理情報 5500には、カード名 55 03、カードコード 5504、テレホンカード発行者 I D 5505、有効期間 5506 、カード認証プライベート鍵 5507、カード認証公開鍵 5508、課金装置認証プライベート鍵 5509、課金装置認証公開鍵 5510、テンプレートコード 5511、管理期間 5512、通信事業者リストアドレス 5513、及び使用登録力一ドリストアドレス 5514の 1 2の情報が格納される。

力一ド名 5503は、電子テレホンカードの名称を示す情報であり、カードコード 5504は、電子テレホンカードの種類を示すコード情報、テレホンカード発行者 I D 5505は、テレホンカード発行者の I D情報、有効期間 5506は、電子テレホンカードの有効期間である。カード認証プライべート鍵 5507及びカード認証公開鍵 5508は、テレホンカード決済の処理の際に、電子テレホンカードの認証に用いる鍵対であり、課金装置認証プライペート鍵 5509及び課金装置認証公開鍵 5510は、テレホン力一ド決済の処理の際に、電子テレホン力一ド課金装置 800の認証に用いる鍵対である。サービス提供システムは、電子テレホンカードの発行の際には、力一ド認証プライべ一ト鍵 5507と課金装置認証公開鍵 5510とを用い、また、通信事業者が取扱う電子テレホンカードを電子テレホンカード課金装置 800に設定する際には、力一ド認証公開鍵 5508と課金装置認証ブラィベート鍵 5509とを設定する。

テンプレートコ一ド 5511は、電子テレホン力一ドを生成する際に用いる、電子テレホンカードのテンプレートプログラムを示すコード情報であり、管理期間 5512は、この電子テレホンカード管理情報 5500を、サービスディレクタ情報サーバ 901で管理する期間を示す。つまり、管理期間 5512を過ぎると、この電子テレホン力一ド管理情報 5500によって管理される情報は、より管理コストが低い管理形態または蓄積媒体に移行される。

通信事業者リストアドレス 5513は、この電子テレホンカードを取扱うことを許可された通信事業者を示す通信事業者リスト 5501が格納されているサービスディレク夕情報サーバ 901上のァドレスを示し、通信事業者リスト 5501は、この電子テレホンカードの取扱いを許可された通信事業者の通信事業者 I D 5515のリスト情報である。

使用登録カードリストアドレス 5514は、使用登録された電子テレホン力一ドを示す使用登録カードリスト 5502が格納されているサービスディレク夕情報サーバ 901上のァドレスを示す。使用登録力一ドリスト 5502 は、使用登録されている電子テレホンカードに関する情報のリスト情報であり、使用登録されている一つの電子テレホンカードに対して、カード I D 5516、マイクロ小切手発行番号初期値 5517、ュ一ザ I D 5518、ュ一ザ公開鍵 5519、使用登録カード証明書アドレス 5520、電話マイクロ小切手リストァドレス 5521、及び前ユーザ情報ァドレス 5522の 7種類の情報が格納される。

ユーザ I D 5518及びユーザ公開鍵 5519は、それそれ、電子テレホン力 —ド（カード I D 5516 ) を使用登録をしたユーザ（電子テレホンカードの所有者）のユーザ I D及びユーザ公開鍵であり、マイクロ小切手発行番号初期値 5517は、電子テレホン力一ドのマイクロ小切手発行番号の初期値、使用登録カード証明書アドレス 5520は、電子テレホンカードの使用登録カード証明書が格納されているサービスディレク夕情報サーバ 90 1上のァドレスを示す。

マイクロ小切手発行番号初期値 5517は、サービス提供システムが、その電子テレホン力一ドを発行する際に設定する任意の数であり、マイク口小切手発行番号は、テレホンカード決済の処理をする度（電話マイク口小切手を発行する度）に、インクリメントされる番号である。サ一ビス提供システムは、テレホンカード照会の処理の際に、マイクロ小切手発行番号をもとに、支払金額 11303、カードステイタス 11304及び残り合計金額 11305の変化の整合性を検証する。

サービス提供システムは、テレホンカード照会の処理において、まず、使用登録カードリスト 5502を参照して、その電子テレホンカードが使用登録されていることを検証し、次に、ユーザ公開鍵 5519で、電話マイクロ小切手のユーザのデジタル署名を検証し、次に使用登録カード証明書で、電話マイクロ小切手のテレホン力一ドのデジタル署名を検証し、さらに、マイクロ小切手発行番号をもとに、支払金額 11503、カードスティタス 11504及び残り合計金額 11505の変化の整合性を検証する。

電話マイクロ小切手リストアドレス 5521は、電話マイクロ小切手（テレホンカード照会の処理の際に、サービス提供システムにアップロードされた電話マイクロ小切手）のリスト情報が格納されているサービスディレク夕情報サーバ 901上のァドレスを示す。

前ユーザ情報アドレス 5522は、電子テレホンカードの前の所有者（ュ —ザ）に関する情報、前ユーザ情報 5523が格納されているサービスディレク夕情報サーバ 901上のァドレスを示す。使用登録された電子テレホンカードが他のユーザに譲渡された場合に、サービス提供システムは、使用登録カードリスト 5502を新しいユーザの情報に更新し、前のユーザの情報は、前ユーザ情報 5523として管理する。

前ユーザ情報 5523には、ユーザ I D 5524、ユーザ公開鍵 5525、使用登録カ一ド証明書ァドレス 5526、電話マイクロ小切手リストアドレス 5527 、及び前ユーザ情報アドレス 5528の 5種類の情報が格納される。これらは、それそれ、使用登録カードリストのユーザ I D 5518、ユーザ公開鍵 5519、使用登録カード証明書アドレス 5520、電話マイクロ小切手リストアドレス 5521、及び前ユーザ情報アドレス 5522に対応し、前ユーザ情報アドレス 5528は、さらに前の所有者がいる場合、その前ユーザ情報のァドレスを示す。

つまり、使用登録された電子テレホンカードが譲渡されると、ユーザ I D 5518、ユーザ公開鍵 5519、使用登録カード証明書アドレス 5520、電話マイクロ小切手リストアドレス 5521、及び前ユーザ情報ァドレス 5522 が更新され、更新前のその部分の情報が、前ユーザ情報 5523として、前ユーザ情報ァドレス 5522によってボインティングされる。

以上のように、電子テレホンカードを管理することによって、電子テレホンカードが譲渡されたとしても、その使用状況を正確に管理することができる。これによつて、例えば、使いかけの電子テレホンカードの譲渡を許したとしても、システムの安全性が損なわれる心配がない。次に、モパイル 'エレクトロニックコマース .サービスの各処理において、機器間で交換されるメッセージの詳細な内容と各機器の動作について説明する。

まず、ネットワーク階層蓄積管理機能の各処理において、機器間で交換されるメッセージの詳細な内容と各機器の動作について説明する。最初に、モバイルュ一ザ端末 100、ゲート端末 101、マーチャント端末 102、及びマーチャント端末 103が、リモートアクセスの処理において、サービス提供システム 110との間で交換するメヅセージの内容について説明する。リモートアクセスの処理は、リモートアドレスに存在するデ —夕をアクセスしょうとした場合に、サービス提供システム 110から、データをダウンロードする処理である。以下では、この処理を、リモ一トアクセス処理と呼ぶ。

図 5 6 ( a ) は、モパイルユーザ端末 100によるリモートアクセス処理の手順を示し、図 8 5 ( a ) ( b ) は、モパイルユーザ端末 100とサ —ビス提供システムのユーザプロセスとの間で交換するメッセージの内容を示している。

モバイルュ一ザ端末 100は、アクセスするデータが、リモートァドレスに存在する場合、サービス提供システム 110のュ一ザプロセスにデー夕を要求するメッセージ、リモートアクセス要求 5600を、ユーザプロセスに送信する。

図 8 5 ( a ) に示すように、リモートアクセス要求 5600は、メッセ一ジがリモートアクセス要求 5600であることと、そのデータ構造とを示すヘッダ情報、リモートアクセス要求ヘッダ 8500と、リモートアドレスを示すデ一夕アドレス 8501と、ユーザ I D 8502と、このリモートアクセス要求 5600を発行した日時を示す発行日時 8503とから成るデータについて、ユーザのデジタル署名 8504を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のユーザプロセスは、リモートアクセス要求 5600を受信し、暗号を復号化し、デジタル署名をチェックして、要求されたデータをモパイルユーザ端末 100に送るメッセージ、リモートァクセスデータ 5601を生成し、モバイルュ一ザ端末 100に送信する。

図 8 5 ( b ) に示すように、リモートアクセスデータ 5601は、メッセージがリモートアクセスデータ 5601であることと、そのデ一夕構造とを示すヘッダ情報、リモートアクセスデータヘッダ 8508と、要求されたデ —夕 8509と、サ一ビス提供者 I D 8510と、このリモートアクセスデ一夕 5601を発行した日時を示す発行日時 8511とから成るデータについて、サ一ビス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

モバイルュ一ザ端末 100は、リモートアクセスデータ 5601を受信し、暗号を復号化し、デジタル署名をチェックして、テンポラリ領域に格納して、デ一夕にアクセスする。

同様に、図 5 7 ( a ) は、ゲート端末 101、マーチャント端末 102、またはマ一チャント端末 103によるリモートアクセス処理の手順を示し、図 8 6 ( a ) ( b ) は、ゲート端末 101、マーチャント端末 102、またはマーチヤント端末 103とサービス提供システムのマ一チャントプロセスとの間で交換するメッセージの内容を示している。

ゲート端末 101、マーチヤント端末 102またはマーチヤント端末 103は、アクセスするデータがリモートアドレスに存在する場合、サービス提供システム 110のマ一チャントプロセスにデータを要求するメヅセージ、リモートアクセス要求 5700を生成し、マ一チャントプロセスに送信する。

図 8 6 ( a ) に示すように、リモートアクセス要求 5700は、メッセ一ジがリモートアクセス要求 5700であることと、そのデータ構造とを示すヘッダ情報、リモートアクセス要求ヘッダ 8600と、リモートアドレスを示すデータアドレス 8601と、ゲート I Dまたは課金装置 I D 8602と、マ —チャン卜 I D 8603と、このリモ一トアクセス要求 5700を発行した日時を示す発行日時 8604とから成るデ一夕について、マ一チャン卜のデジ夕ル署名 8605を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のマ一チャントプロセスは、リモートァクセス要求 5700を受信し、暗号を復号化し、デジタル署名をチヱックして、要求されたデータを、ゲート端末 101、マ一チャント端末 102またはマ —チャント端末 103に送るメッセージ、リモートアクセスデータ 5701を生成し、ゲート端末 101、マ一チャント端末 102またはマ一チャント端末 103に送信する。

図 8 6 ( b ) に示すように、リモートアクセスデ一夕 5701は、メッセ —ジがリモートアクセスデ一夕 5701であることと、そのデ一夕構造とを示すヘッダ情報、リモートアクセスデータヘッダ 8609と、要求されたデ —夕 8610と、サービス提供者 I D 8611と、このリモートアクセスデ一夕 5701を発行した日時を示す発行日時 8612とから成るデータについて、サ一ビス提供者のデジタル署名を行ない、マ一チャント宛に封書化したものである。

ゲート端末 101、マーチヤント端末 102またはマーチヤント端末 103は、リモートアクセスデータ 5701を受信し、暗号を復号化し、デジタル署名をチェヅクして、テンポラリ領域に格納して、データにアクセスする o

次に、モパイルユーザ端末 100、ゲート端末 101、マーチャント端末 10 2、マーチャント端末 103、課金装置 3555 (自動販売機 104) 、及び電子テレホンカード課金装置 800 (交換局 105 ) が、デ一夕アップデートの処理において、サービス提供システム 110との間で交換するメッセージの内容について説明する。デ一夕アップデートの処理は、サービス提供システムが、モパイルユーザ端末 100の R A M 1502、または、ゲート端末 1 01、マーチャント端末 102、マーチャント端末 103、若しくは課金装置 35 55 (自動販売機 104) の R A M及びハードディスクの内容を更新する処理である。以下では、この処理を、デ一夕アップデート処理と呼ぶ。図 5 6 ( b ) は、モパイルユーザ端末 100におけるデ一夕アップデ一ト処理の手順を示し、図 8 7 ( a ) 〜（ e ) は、モバイルュ一ザ端末 10 0とサービス提供システム 110との間で交換するメッセージの内容を示している。

モパイルユーザ端末 100は、クロックカウン夕の値が、アップデート時刻レジス夕に一致すると、データアップデート処理を開始する。モバィルユーザ端末 100は、サービス提供システム 110のユーザプロセスにデ一夕アップデート処理を要求するメッセージ、デ一夕アップデート要求 5602を生成し、ユーザプロセスに送信する。

図 8 7 ( a ) に示すように、デ一夕アップデート要求 5602は、メッセ —ジがデータアップデート要求 5602であることと、そのデータ構造とを示すヘッダ情報、デ一夕アップデ一ト要求ヘッダ 8700と、ユーザ I D 87 01と、このデータアップデート要求 5602を発行した日時を示す発行日時 8702とから成るデ一夕について、ュ一ザのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のユーザプロセスは、デ一夕アップデート要求 5602を受信し、暗号を復号化し、デジタル署名をチヱックして、ァヅプロ一ドするデータの範囲を示すメヅセージ、データアップデ一ト応答 5603を生成し、モパイルユーザ端末 100に送信する。

図 8 7 ( b ) に示すように、デ一夕アップデート応答 5603は、メッセ一ジがデ一夕アップデート応答 5603であることと、そのデ一夕構造とを示すへヅダ情報、デ一夕ァップデ一ト応答へヅダ 8707と、アップロードするデ一夕の範囲を示すアップデ一トオプションコ一ド 8708と、サ一ビス提供者 I D 8709と、このデ一夕アップデ一ト応答 5603を発行した日時を示す発行日時 8710とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

アップデートオプションコード 8708は、モバイルュ一ザ端末からサ一ビス提供システムへアップ口一ドするデ一夕の範囲を示すコード情報であり、コードによって、サービスデータ領域の変更デ一夕、サービスデ一夕領域及びユーザ領域の変更データ、サービスデ一夕領域内の全デー夕、サービスデ一夕領域及びユーザ領域の全データ、基本プログラム領域、サービスデータ領域及びユーザ領域の全データといった範囲が指定される。アップデートオプションコード 8708は、サービス提供システムのユーザプロセスによって指定され、毎回、同じコードが指定されるとは限らない。

モバイルュ一ザ端末 100は、データアップデ一ト応答 5603を受信し、暗号を復号化し、デジタル署名をチェックして、アップデートォプションコード 8708によって指定されるデ一夕を生成する。そして、そのデ一夕をサービス提供システム 110にアップ口一ドするメッセージ、アップロードデ一夕 5604を生成して、サービス提供システムに送信する。この時、サービス提供システムへアツプロ一ドするデータの容量が大きい場合は、複数のパケットに分割して、アップロードデ一夕 5604として送信する。

図 8 7 ( c ) に示すように、アップロードデータ 5604は、メッセ一ジがアップロードデータ 5604であることと、そのデ一夕構造とを示すへッダ情報、アップロードデータヘッダ 8715と、複数のパケットに分割した場合のパケット番号を示すアップロードパケット番号 8716と、サービス提供システムにアップロードするデ一夕にデ一夕圧縮を施した、圧縮ァップロードデ一夕 8717と、ユーザ I D 8718と、このアップロードデータ 5604を発行した日時を示す発行日時 8719から成るデ一夕について、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものであるサービス提供システムのュ一ザプロセスは、アップロードデータ 5604 を受信し、暗号を復号化し、デジタル署名をチェックする。そして、圧縮ァヅプロ一ドデータ 8717を解凍し、ユーザ情報サーバ 902上の端末デ —夕 4607、及びその他のユーザデ一夕管理情報 4600によって管理されるデータと照合する。そして、 R A M 1502の更新データを生成し、モバイルュ一ザ端末 100の R A M 1502をアップデートするメッセージ、アップデートデータ 5605を生成して、モパイルユーザ端末 100に送信する。この時、モパイルユーザ端末へ送信するデータの容量が大きい場合は、複数のパケットに分割して、アツプデートデ一夕 5605として送信する。図 8 7 ( d ) に示すように、アップデートデ一夕 5605は、メッセージがアップデートデ一夕 5605であることと、そのデータ構造とを示すへッダ情報、アップデートデータヘッダ 8724と、複数のパケットに分割した場合のバケツト番号を示すアップデートバケツト番号 8725と、更新デー夕をデータ圧縮した、圧縮アップデートデータ 8726と、サービス提供者 I D 8727と、このアップデートデータ 5605を発行した日時を示す発行日時 8728とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

モパイルユーザ端末 100は、アップデートデータ 5605を受信し、暗号を復号化し、デジタル署名をチェックし、圧縮された更新データ 8726を解凍して、： A M 1502のデータを更新する。

サービス提供システム 110のユーザプロセスは、 R A M 1502の更新デ —夕の生成において、実体データ領域の容量に余裕が無い場合には、クレジットカ一ドリストの各クレジットカードのアクセス時刻を比較し、アクセス時刻が最近のクレジヅトカ一ドのォブジェクトデ一夕ァドレスに口一カルアドレスを割り当て、また、チケットリストの各チケットのアクセス時刻を比較し、アクセス時刻が最近のチケッ卜の電子チケットアドレスに口一カルアドレスを割り当て、また、プリペイド力一ドリス卜の各プリペイドカードのアクセス時刻を比較し、アクセス時刻が最近のプリペイドカードの電子プリペイドカードアドレスにローカルァドレスを割り当て、また、テレホン力一ドリストの各テレホンカードのァクセス時刻を比較し、アクセス時刻が最近のテレホン力一ドの電子テレホンカードアドレスに口一カルアドレスを割り当て、また、各利用情報の利用時刻を比較し、利用時刻が最近の利用情報の利用情報アドレスに口 —カルアドレスを割り当てる。また、モパイルユーザ端末のプログラムをパージヨンアツプする必要がある場合には、基本プログラム領域のデ一夕を更新する。

また、サービス提供システムのユーザプロセスは、アップ口一ドデ一夕のデータ照合の際に、データの不正な改ざんが発見された場合には、アップデ一トデ一夕 5605の代わりに、モパイルユーザ端末 100の機能を停止させるメッセージ、機能停止命令 5605，を生成し、モパイルユーザ端末 100に送信する。

図 8 7 ( e ) に示すように、機能停止命令 5605，は、メッセージが機能停止命令 5605'であることと、そのデータ構造とを示すヘッダ情報、機能停止命令ヘッダ 8733と、サービス提供者 I D 8734と、この機能停止命令 5605'を発行した日時を示す発行日時 8735とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

この場合、機能停止命令 5605'を受信したモパイルユーザ端末 100は、暗号を復号化し、デジタル署名をチェックし、ターミナルステイタス 18 02を "使用不能" に変更して、使用不能状態になる。

このデ一夕アップデート処理によって、モパイルユーザ端末の R A M には、比較的、使用頻度が高い情報が格納され、モパイルユーザ端末のプログラムは、最新のバージョンに保たれ、また、端末デ一夕の不正な改ざんが防止される。

同様に、図 5 7 ( b ) は、ゲート端末 101、マーチャント端末 102、マ一チャント端末 103、課金装置 3555 (自動販売機 104) 、及び電子テレホンカード課金装置 800 (交換局 105 ) におけるデ一夕アップデート処理の手順を示し、図 8 8 ( a ) 〜（ e ) は、サービス提供システム 110とゲート端末 101、マ一チャント端末 102、マ一チャント端末 103、課金装置 3 555または電子テレホンカード課金装置 800との間で交換するメッセージの内容を示している。

ゲート端末 101、マーチャント端末 102、マーチャント端末 103、課金装置 3555、及び電子テレホンカード課金装置 800は、それそれ、クロックカウン夕の値が、アップデート時刻レジス夕に一致すると、データァップデート処理を開始する。ゲート端末 101、マ一チャント端末 102、マ —チャント端末 103、課金装置 3555、及び電子テレホンカード課金装置 8 00は、サービス提供システム 110のマーチヤントプロセスにデータアツプデート処理を要求するメッセージ、データアップデート要求 5702を生成し、マーチャントプロセスに送信する。

図 8 8 ( a ) に示すように、データアップデート要求 5702は、メッセ一ジがデ一夕アツプデート要求 5702であることと、そのデータ構造とを示すヘッダ情報、デ一夕アップデート要求ヘッダ 8800と、課金装置 I D (ゲート端末の場合は、ゲート I D ) 8801と、マーチャント（電子テレホンカード課金装置の場合は、通信事業者） I D 8802と、このデータァップデート要求 5702を発行した日時を示す発行日時 8803とから成るデー夕について、マーチャント（通信事業者）のデジタル署名を行ない、サ一ビス提供者宛に封書化したものである。

サ一ビス提供システム 110のマ一チヤントプロセスは、デ一夕アツプデート要求 5702を受信し、暗号を復号化し、デジタル署名をチェックして、アップロードするデ一夕の範囲を示すメッセ一ジ、デ一夕アップデ —ト応答 5703を生成し、それそれ、ゲート端末 101、マーチャント端末 1 02、マーチャント端末 103、課金装置 3555、または電子テレホンカード課金装置 800へ送信する。

図 8 8 ( b ) に示すように、デ一夕アップデート応答 5703は、メッセ —ジがデ一夕アップデート応答 5703であることと、そのデ一夕構造とを示すヘッダ情報、データアップデート応答ヘッダ 8808と、アップロードするデータの範囲を示すアップデ一トォプションコ一ド 8809と、サ一ビス提供者 I D 8810と、このデータアップデート応答 5703を発行した日時を示す発行日時 8811とから成るデ一夕について、サ一ビス提供者のデジタル署名を行ない、マーチャント（電子テレホンカード課金装置の場合は、通信事業者）宛に封書化したものである。

アップデ一トォプションコード 8809は、サービス提供システムへアツプロ一ドするデータの範囲を示すコ一ド情報であり、コードによって、サービスデータ領域の変更デ一夕、サ一ビスデータ領域及びマ一チャント領域の変更データ、サービスデ一夕領域内の全データ、サービスデー夕領域及びマーチャント領域の全データ、基本プログラム領域、サービスデ一夕領域及びマーチヤント領域の全データといった範囲が指定される。アップデートオプションコ一ド 8809は、サービス提供システムのマ —チャントプロセスによって指定され、毎回、同じコードが指定されるとは限らない。ゲート端末 101、マーチャント端末 102、マ一チャント端末 103、課金装置 3555、及び電子テレホンカード課金装置 800は、デ一夕アップデート応答 5703を受信し、暗号を復号化し、デジタル署名をチックして、アップデ一トオプションコ一ド 8809によって指定されるデ一夕を生成する。そして、そのデータをサ一ビス提供システム 110にアップロードするメッセージ、アップ口一ドデ一夕 5704を生成して、サ一ビス提供システムに送信する。

この時、サービス提供システムへアツプロ一ドするデータの容量が大きい場合は、複数のパケットに分割して、アップロードデータ 5704として送信する。

図 8 8 ( c ) に示すように、アップ口一ドデ一夕 5704は、メッセ一ジがアツプロ一ドデ一夕 5704であることと、そのデ一夕構造とを示すへッダ情報、アップロードデータヘッダ 8816と、複数のパケットに分割した場合のパケット番号を示すァップロ一ドパケット番号 8817と、サ一ビス提供システムにアップロードするデ一夕にデータ圧縮を施した、圧縮ァップロードデ一夕 8818と、課金装置 I D (ゲート端末の場合、ゲート I D ) 8819と、マ一チャント（通信事業者） I D 8820と、このアップロードデ一夕 5704を発行した日時を示す発行日時 8821から成るデ一夕について、マ一チャント（通信事業者）のデジタル署名を行ない、サービス提供者宛に封書化したものである。

サ一ビス提供システムのマ一チヤントプロセスは、アップ口一ドデ一夕 5704を受信し、暗号を復号化し、デジタル署名をチヱックする。そして、圧縮アップロードデータ 8818を解凍し、マ一チャント情報サーバ 90 3上のメモリデ一夕 4705、及び、その他のマ一チャントデ一夕管理情報 4 700によって管理されるデ一夕と照合する。そして、更新デ一夕を生成し、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、課金装置 3555、または電子テレホンカード課金装置 800の R A M及びハードディスクをアツプデー卜するメッセージ、アツプデートデ一夕 5705を生成して、ゲート端末 101、マ一チャント端末 102、マ一チャント端末 10 3、課金装置 3555、または電子テレホンカード課金装置 800へ送信する。この時、送信するデータの容量が大きい場合は、複数のパケットに分割して、アップデートデータ 5705として送信する。

図 8 8 ( d ) に示すように、アップデートデ一夕 5705は、メッセージがアップデ一トデータ 5705であることと、そのデータ構造とを示すへッダ情報、アップデートデータヘッダ 8826と、複数のパケットに分割した場合のパケット番号を示すアップデートパケット番号 8827と、更新デー夕をデ一夕圧縮した、圧縮アップデートデータ 8828と、サービス提供者 I D 8829と、このアップデートデ一夕 5705を発行した日時を示す発行日時 8830とから成るデータについて、サービス提供者のデジタル署名を行ない、マーチャント（通信事業者）宛に封書化したものである。

ゲート端末 101、マーチャント端末 102、マーチャント端末 103、課金装置 3555、及び電子テレホンカード課金装置 800は、アップデートデー夕 5705を受信し、暗号を復号化し、デジタル署名をチヱックし、圧縮ァヅプデ一トデ一夕 8828を解凍して、 R A M及びハードディスクのデ一夕を更新する。

サービス提供システム 110のマ一チャントプロセスは、更新データの生成において、実体データ領域またはハードディスクの容量に余裕が無い場合には、トランザクション履歴リス卜の各履歴情報のトランザクション時刻を比較し、トランザクション時刻が最近の履歴情報のトランザクシヨン情報アドレスにローカルアドレスを割り当てる。また、ゲート端末 101、マ一チャント端末 102、マ一チャント端末 103、課金装置 3555 、または電子テレホン力一ド課金装置 800のプログラムをバ一ジョンァップする必要がある場合には、基本プログラム領域のデータを更新するまた、サービス提供システムのマ一チャントプロセスは、アップ口一ドデ一夕のデ一夕照合の際に、データの不正な改ざんが発見された場合には、アップデートデータ 5705の代わりに、ゲート端末 101、マーチヤント端末 102、マ一チャント端末 103、課金装置 3555、または電子テレホンカード課金装置 800の機能を停止させるメッセージ、機能停止命令 570 5'を送信する。

図 8 8 ( e ) に示すように、機能停止命令 5705，は、メッセージが機能停止命令 5705'であることと、そのデ一夕構造とを示すヘッダ情報、機能停止命令ヘッダ 8835と、サービス提供者 I D 8836と、この機能停止命令 5705'を発行した日時

を示す発行日時 8837とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

この場合、ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、課金装置 3555、または電子テレホンカード課金装置 800は、機能停止命令 5705'を受信すると、暗号を復号化し、デジタル署名をチェックし、夕一ミナルスティタス（または課金装置ステイタス）を "使用不能 " に変更して、使用不能状態になる。

このデータアップデート処理によって、ゲート端末 101、マーチヤント端末 102、マ一チャント端末 103、課金装置 3555、及び電子テレホン力ード課金装置 800の R A M及びハードディスクには、比較的、使用頻度が高い情報が格納され、ゲート端末 101、マ一チャント端末 102、マーチヤント端末 103、課金装置 3555、及び電子テレホンカード課金装置 800のプログラムは、最新のバージョンに保たれ、また、データの不正な改ざんが防止される。次に、モパイルユーザ端末 100、及び、マーチャント端末 102が、強制的データアツプデ一卜の処理において、サービス提供システム 110との間で交換するメッセージの内容について説明する。強制的データアップデートの処理は、モパイルユーザ端末 100の： A M 1502、または、ゲート端末 101、マーチャント端末 102、マ一チャント端末 103、課金装置 355 5、若しくは電子テレホン力一ド課金装置 800の R A M及びハードデイスクの内容を、早急に更新する必要がある場合に、サービス提供システムが、これらを強制的に更新する処理である。以下では、この処理を、強制的データアップデート処理と呼ぶ。

図 5 6 ( c ) は、モバイルュ一ザ端末 100における強制的デ一夕アツプデート処理の手順を示し、図 8 7 ( c ) 〜（f ) は、モパイルユーザ端末 100とサービス提供システム 110との間で交換するメッセージの内容を示している。

サービス提供システム 110は、ュ一ザとの契約内容に変更があった場合など、モパイルユーザ端末 100の R A Mのデータを、早急に更新する必要がある場合、まず、モパイルユーザ端末 100に強制的データアップデ一ト処理を命令するメッセージ、データアツプデート命令 5606を生成し、モパイルユーザ端末 100に送信する。

図 8 7 ( f ) に示すように、デ一夕アップデート命令 5606は、メッセ一ジがデ一夕アップデート命令 5606であることと、そのデータ構造とを示すへッダ情報、データアツプデ一ト命令へッダ 8740と、アツプデ一トオプションコード 8741と、サ一ビス提供者 I D 8742と、このデ一夕アツプデート命令 5606を発行した日時を示す発行日時 8743とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

モバイルュ一ザ端末 100は、データアップデ一ト命令 5606を受信し、暗号を復号化し、デジタル署名をチェックして、アップデートォプションコード 8741によって指定されるデ一夕を生成する。そして、そのデ一夕をサ一ビス提供システム 110にアップ口一ドするメッセージ、アップ口—ドデータ 5607を生成して、サービス提供システムに送信する。

この時、サービス提供システムへアップロードするデ一夕の容量が大きい場合は、複数のパケットに分割して、アップロードデ一夕 5607として送信する。

サービス提供システムのユーザプロセスは、アップロードデ一夕 5607 を受信し、暗号を復号化し、デジタル署名をチヱックする。そして、圧縮アップロードデータ 8717を解凍し、ユーザ情報サーバ 902上の端末デ —夕 4607、及びその他のユーザデータ管理情報 4600によって管理されるデータと照合する。そして、 R A M 1502の更新データを生成し、モバイルユーザ端末 100の R A M 1502をアップデートするメッセージ、アップデ一トデ一夕 5608を生成して、モパイルユーザ端末 100に送信する。この時、モパイルユーザ端末へ送信するデータの容量が大きい場合は、複数のパケットに分割して、アップデートデ一夕 5608として送信する。モパイルユーザ端末 100は、アップデートデータ 5608を受信し、暗号を復号化し、デジタル署名をチェックし、圧縮された更新デ一夕 8726を解凍して、 R A M 1502のデータを更新する。

また、サービス提供システムのユーザプロセスは、アップロードデ一夕のデ一夕照合の際に、デ一夕の不正な改ざんが発見された場合には、アップデ一トデ一夕 5608の代わりに、モパイルユーザ端末 100の機能を停止させるメッセ一ジ、機能停止命令 5608'を生成し、モバイルュ一ザ端末 100に送信する。

この場合、機能停止命令 5608'を受信したモバイルュ一ザ端末 100は、暗号を復号化し、デジタル署名をチェックし、夕一ミナルスティタス 18 02を "使用不能" に変更して、使用不能状態になる。

同様に、図 5 7 ( c ) は、ゲート端末 101、マーチャント端末 102、マ一チャント端末 103、課金装置 3555 (自動販売機 104) 、及び電子テレホンカード課金装置 800 (交換局 105 ) における強制的デ一夕アップデート処理の手順を示し、図 8 8 ( c ) 〜（f ) は、サービス提供システム 11 0とゲート端末 101、マ一チャント端末 102、マ一チャント端末 103、課金装置 3555または電子テレホン力一ド課金装置 800との間で交換するメッセージの内容を示している。

サービス提供システム 110は、チケット内容変更の処理、または、サ —ビス提供者とマ一チャント（電子テレホン力一ド課金装置 800の場合は、通信事業者）との契約内容に変更があった場合など、ゲート端末 10 1、マーチャント端末 102、マーチャント端末 103、課金装置 3555、または電子テレホンカード課金装置 800の R A M及びハードディスクのデー夕を、早急に更新する必要がある場合に、強制的データアップデート処理を開始する。

まず、サービス提供システム 110のマ一チャントプロセスは、強制的デ一夕アップデ一ト処理を命令するメッセージ、デ一夕アップデ一ート命令 5706を生成し、ゲート端末 101、マ一チャント端末 102、マ一チャント端末 103、課金装置 3555または電子テレホンカード課金装置 800へ送信する。

図 8 8 ( f ) に示すように、デ一夕アップデート命令 5706は、メッセ —ジがデ一夕アップデ一ト命令 5706であることと、そのデ一夕構造とを示すヘッダ情報、データアップデート命令ヘッダ 8842と、アップデートオプションコード 8843と、サービス提供者 I D 8844と、このデータアツプデート命令 5706を発行した日時を示す発行日時 8845とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

ゲート端末 101、マ一チャント端末 102、マーチャント端末 103、課金装置 3555、または電子テレホンカード課金装置 800は、データアップデ —ト命令 5706を受信し、暗号を復号化し、デジタル署名をチェックして、アップデートオプションコード 8843によって指定されるデ一夕を生成する。そして、そのデ一夕をサ一ビス提供システム 110にアップロードするメッセージ、アップロードデータ 5707を生成して、サービス提供システムに送信する。

この時、サ一ビス提供システムヘアップロ一ドするデータの容量が大きい場合は、複数のパケットに分割して、アップロードデ一夕 5707として送信する。

サービス提供システムのマ一チヤントプロセスは、アップ口一ドデー夕 5707を受信し、暗号を復号化し、デジタル署名をチェックする。そして、圧縮アップロードデ一夕 8818を解凍し、マ一チャント情報サーバ 90 3上のメモリデ一夕 4705、及び、その他のマ一チャントデ一夕管理情報 4 700によって管理されるデ一夕と照合する。そして、更新データを生成し、ゲート端末 101、マーチャント端末 102、マ一チャント端末 103、課金装置 3555、または電子テレホン力一ド課金装置 800の R A M及びハ一ドディスクをアツプデ一トするメッセージ、アツプデ一トデータ 5708を生成して、ゲート端末 101、マーチャント端末 102、マ一チャント端末 10 3、課金装置 3555、または電子テレホンカード課金装置 800へ送信する。この時、送信するデータの容量が大きい場合は、複数のパケットに分割して、アップデ一トデ一夕 5708として送信する。

ゲート端末 101、マーチャント端末 102、マーチャント端末 103、課金装置 3555、または電子テレホンカード課金装置 800は、アップデートデ —夕 5708を受信し、暗号を復号化し、デジタル署名をチェックし、圧縮アツプデートデ一夕 8828を解凍して、 R A M及びハードディスクのデ一夕を更新する。

また、サービス提供システムのマ一チャントプロセスは、アップ口一ドデータのデータ照合の際に、デ一夕の不正な改ざんが発見された場合には、アップデートデータ 5708の代わりに、ゲート端末 101、マーチヤント端末 102、マーチャント端末 103、課金装置 3555、または電子テレホンカ一ド課金装置 800の機能を停止させるメッセージ、機能停止命令 570 8'を送信する。

この場合、ゲート端末 101、マーチャント端末 102、マーチャント端末 103、課金装置 3555、または電子テレホンカード課金装置 800は、機能停止命令 5708'を受信すると、暗号を復号化し、デジタル署名をチェックし、夕一ミナルスティタス（または課金装置ステイタス）を "使用不能 " に変更して、使用不能状態になる。

次に、モパイルユーザ端末 100、及びマ一チャント端末 103が、データバックアップの処理において、サービス提供システムとの間で交換するメッセージの内容について説明する。データバックアップの処理は、モバイルュ一ザ端末 100またはマ一チャント端末 103が、そのバッテリィが少なくなつた場合に、自動的に、 R A Mの内容を、サービス提供システムのュ一ザ情報サーバにバックアップする処理である。以下では、この処理を、データバックアップ処理と呼ぶ。

図 5 6 ( d ) は、モパイルユーザ端末 100におけるデータバックアツプ処理の手順を示し、図 8 7 ( a ) 〜（ e ) は、モバイルュ一ザ端末 10 0とサービス提供システム 110との間で交換するメッセージの内容を示している。デ一夕バックアップ処理は、ほぼ、デ一夕アップデート処理と同じ手順で行なわれる。但し、データバックアップ処理では、モパイルュ一ザ端末 100は、アップデートデ一夕 5612を受信して、 R A M 1502のデータを更新した後、モバイルュ一ザ端末 100の夕一ミナルスティタス 1 802を "書き込み不可" に変更して、バッテリイの容量が十分な状態になるまで、 R A Mへの新たなデ一夕の入力を禁止する。

モパイルユーザ端末 100は、バッテリイ容量が Q以下になると、サ一ビス提供システム 110のユーザプロセスにデ一夕アップデ一ト処理を要求するメッセ一ジ、データアップデート要求 5609を生成し、サービス提供システムのユーザプロセスへ送信する。

サ一ビス提供システムのユーザプロセスは、デ一夕アップデート要求 5609を受信し、暗号を復号化し、デジタル署名をチヱックして、アップロードするデ一夕の範囲を示すメッセージ、データアップデート応答 56 10を生成し、モパイルユーザ端末 100に送信する。

モパイルユーザ端末 100は、デ一夕アップデート応答 5610を受信し、暗号を復号化し、デジタル署名をチェックして、アップデートォプションコード 8708によって指定されるデ一夕を生成する。そして、そのデ一夕をサ一ビス提供システム 110にアップロードするメッセージ、アップ口一ドデ一夕 5611を生成して、サービス提供システムに送信する。

サ一ビス提供システムのユーザプロセスは、アップ口一ドデ一夕 5611 を受信し、暗号を復号化し、デジタル署名をチヱックする。そして、圧縮アツブロードデータ 8717を解凍し、ユーザ情報サーバ 902上の端末デ —夕 4607、及び、その他のユーザデータ管理情報 4600によって管理されるデ一夕と照合する。そして、 R A M 1502の更新データを生成し、モバィルュ一ザ端末 100の R A M 1502をアップデ一トするメッセージ、アツプデートデータ 5612を生成して、モパイルユーザ端末 100に送信する。モパイルユーザ端末 100は、アップデートデータ 5612を受信し、暗号を復号化し、デジタル署名をチェックし、圧縮アップデートデータ 8726 を解凍して、 R A M 1502のデータを更新する。さらに、夕一ミナルスティ夕ス 1802を "書き込み不可" に変更して、バッテリイの容量が十分な状態になるまで、 R A Mへの新たなデ一夕の入力を禁止する。

また、サービス提供システムのユーザプロセスは、アップロードデー夕のデ一夕照合の際に、デ一夕の不正な改ざんが発見された場合には、アップデートデータ 5612の代わりに、モパイルユーザ端末 100の機能を停止させるメッセージ、機能停止命令 5612'を生成し、モパイルユーザ端末 100に送信する。

この場合、機能停止命令 5612'を受信したモバイルュ一ザ端末 100は、暗号を復号化し、デジタル署名をチェックし、ターミナルステイタス 18 02を "使用不能" 及び "書き込み不可" に変更して、使用不能状態になる。

同様に、図 5 7 ( d ) は、マーチャント端末 103におけるデ一夕バックアップ処理の手順を示し、図 8 8 ( a ) 〜（ e ) は、マ一チャント端末 103とサービス提供システム 110との間で交換するメッセージの内容を示している。データバックアップ処理は、ほぼ、データアップデ一ト処理と同じ手順で行なわれる。但し、データバックアップ処理では、マ一チャント端末 103は、アップデートデータ 5712を受信して、 R A M 3002 のデ一夕を更新した後、マーチヤント端末 103のターミナルステイタス 3 302を "書き込み不可" に変更して、バッテリイの容量が十分な状態になるまで、 R A Mへの新たなデータの入力を禁止する。

マーチャント端末 103は、バッテリイ容量が Q以下になると、サービス提供システム 110のマーチヤントプロセスにデ一夕ァップデ一ト処理を要求するメッセージ、デ一夕アップデート要求 5709を生成し、サ一ビス提供システムのマーチヤントプロセスへ送信する。

サービス提供システムのマーチャントプロセスは、デ一夕アップデート要求 5709を受信し、暗号を復号化し、デジタル署名をチェックして、ァップロ一ドするデータの範囲を示すメッセージ、データァップデ一ト応答 5710を生成し、マ一チャント端末 103に送信する。

マ一チャント端末 103は、データアップデート応答 5710を受信し、喑号を復号化し、デジタル署名をチェックして、アップデートオプションコード 8809によって指定されるデ一夕を生成する。そして、そのデ一夕をサ一ビス提供システム 110にアツプロ一ドするメッセ一ジ、アップ口 ―ドデ一夕 5711を生成して、サービス提供システムに送信する。

サービス提供システムのマ一チャントプロセスは、アップ口一ドデ一夕 5711を受信し、暗号を復号化し、デジタル署名をチェックする。そして、圧縮アップロードデ一夕 8818を解凍し、マ一チャント情報サーバ 90 3上のメモリデ一夕 4705、及び、その他のマ一チャントデ一夕管理情報 4 700によって管理されるデ一夕と照合する。そして、 R A M 3002の更新データを生成し、マーチヤント端末 103の R A M 3002をアツプデ一トするメッセージ、アップデートデータ 5712を生成して、マ一チャント端末 103に送信する。

マ一チャント端末 103は、アップデートデ一夕 5712を受信し、暗号を復号化し、デジタル署名をチェックし、圧縮アップデートデータ 8826を解凍して、 R A M 3002のデ一夕を更新する。さらに、夕一ミナルスティタス 3302を "書き込み不可" に変更して、バッテリイの容量が十分な状態になるまで、 R A Mへの新たなデータの入力を禁止する。

また、サービス提供システムのマーチャントプロセスは、アップ口一ドデ一夕のデータ照合の際に、データの不正な改ざんが発見された場合には、アップデートデータ 5712の代わりに、マ一チャント端末 103の機能を停止させるメッセ一ジ、機能停止命令 5712'を生成し、マーチヤント端末 103に送信する。

この場合、機能停止命令 5712'を受信したマ一チャント端末 103は、暗号を復号化し、デジタル署名をチヱックし、夕一ミナルスティタス 3302 を "使用不能" 及び "書き込み不可" に変更して、使用不能状態になる次に、電子チケットサービスの各種の処理において、機器間で交換されるメッセージの内容について説明する。

まず、チケットオーダーの処理において、機器間で交換されるメッセージの内容について説明する。

図 5 8は、チケットオーダ一の処理における機器間のメッセージ交換の手順を示し、図 8 9 ( a ) ( 13 ) 、図 9 0 ( & ) ( b ) は、チケットオーダーの処理において、機器間で交換するメッセージの内容を示している。

まず、ユーザがモパイルユーザ端末 100にチケットオーダー画面を表示させ、チケットオーダー操作 5800をすると、モパイルユーザ端末は、デジタル無線電話通信で、チケットオーダー 5801を、サービス提供システムへ送信する。

図 8 9 ( a ) に示すように、チケットオーダ一 5801は、メッセージがチケットオーダー 5801であることと、そのデータ構造とを示すヘッダ情報、チケットオーダ一ヘッダ 8900と、ユーザが要求するサービスの種類を示すサービスコード 8901と、ユーザが入力したチケットのオーダ一コ —ドを示すチケットオーダ一コード 8902と、チケットの希望日時 8903と、希望枚数 8904と、このチケットオーダーの処理をユニークに示す番号として任意に生成した要求番号 8905と、ユーザ I D 8906と、このチケットオーダー 5801を発行した日時を示す発行日時 8907とから成るデ一夕について、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものである。この場合、サービスコード 8901は、ユーザが選択したチケット発行者へのチケットオーダ一を示す。サービス提供システム 110のユーザプロセスは、チケットオーダ一 580 1を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サ一ビスディレクタプロセスを生成して、チケヅトオーダ一 8908を処理するプロセスグループを生成する。サービスディレクタプロセスは、チケット発行者リスト 5203を参照し、サービスコード 8901が示すチケット発行者に対して、チケットオーダ一 8920を生成し、チケット発行者プロセスが、これをチケット発行者宛に封書化し、チケットオーダ一 11402として、チケット発行システム 107へ送信する。

図 8 9 ( b ) に示すように、チケットオーダ一 5802は、メッセージがチケットオーダー 5802であることと、そのデ一夕構造とを示すヘッダ情報、チケットオーダーヘッダ 8912と、チケットオーダーコード 8913と、希望日時 8914と、希望枚数 8915と、要求番号 8916と、チケット発行者に対してユーザをユニークに示す顧客番号 8917と、サービス提供者 I D 89 18と、このチケットオーダ一 5802を発行した日時を示す発行日時 8919とから成るデ一夕について、サービス提供者のデジタル署名を行ない、チケット発行者宛に封書化したものである。

顧客番号 8917は、そのチケット発行者に対してのみ有効なユーザの識別情報であり、ユーザ I Dや、電話番号とは異なるものである。ユーザとチケット発行者との間で、以前に取引があった場合には、そのチケット発行者の顧客テーブルに登録されている顧客番号が設定される。顧客テーブルは、チケット発行者リスト 5203の顧客テーブルアドレス 5230によって示される。

チケット発行システム 107は、チケットオーダー 5802を受信し、暗号を復号化し、デジタル署名をチェヅクする。そして、チケット発行サーバ 1100が、顧客情報サーバ 1101の顧客情報と、チケット情報サーバ 1103 上のチケッ卜の発行状況に関する情報に基づいて、チケットオーダー 58 02に対する応答メッセージ、チケットオーダー応答 5803を生成して、サ一ビス提供システムへ送信する。

図 9 0 ( a ) に示すように、チケットオーダ一応答 5803は、メッセ一ジがチケットオーダー応答 5803であることと、そのデータ構造とを示すヘッダ情報、チケットオーダー応答ヘッダ 9000と、チケットオーダ一 58 02に対する応答内容の種類を示す応答コード 9001と、要求番号 9002と、顧客番号 9003と、チケット発行者からユーザへのオファーを示すチケット販売オファー 9004と、ユーザへのオファーをユニークに示す番号として任意に生成されたオファー番号 9005と、チケット販売オファー 9004の有効期間 9006と、チケット発行者 I D 9007と、このチケットオーダ一応答 5803を発行した日時を示す発行日時 9008とから成るデ一夕について、チケット発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。

応答コード 9001は、そのコードによって、 "発券可能" 、 "売切れ"

、 "枚数制限の超過" 、 "チケットオーダーコード間違い" 等のチケットオーダーに対する回答の種類を示す。

チケット販売オファー 9004は、ユーザからのオーダ一に対して、発行可能なチケッ卜の席番号、チケッ卜の代金を示すテキスト情報であり、チケット発行者のデジタル署名が施される。売切れ等で、チケッ卜が発行できない場合には、チケット販売オファーは設定されない。

チケット発行システム 107は、チケットオーダ一 5802に含まれる顧客番号 8917から顧客を特定することができる。チケット発行システム 107 は、チケットオーダー応答 5803を生成する際に、顧客の購入履歴をもとに、チケット販売オファー 9004のチケットの席やチケットの代金を変えることができる。サービス提供システムのチケット発行者プロセスは、チケットオーダ一応答 5803を受信し、暗号を復号化し、デジタル署名をチェックしてサ一ビスディレクタプロセスへ送る。サ一ビスディレクタプロセスは、チケットオーダ一応答 9009からチケットオーダー応答 9023を生成し、ュ一ザプロセスが、これをユーザ宛に封書化し、チケットオーダ一応答 5804 としてモパイルユーザ端末へ送信する。

図 9 0 ( b ) に示すように、チケットオーダ一応答 5804は、メッセ一ジがチケットオーダー応答 5804であることと、そのデ一夕構造とを示すヘッダ情報、チケットオーダー応答ヘッダ 9014と、応答コード 9015と、チケットオーダーに対する応答内容を示す応答メッセージ 9016と、要求番号 9017と、チケット販売オファー 9018と、オファー番号 9019と、チケット販売オファー 9018の有効期間 9020と、サービス提供者 I D 9021と、このチケットォーダー応答 5804を発行した日時を示す発行日時 9022とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

応答メッセージ 9016は、サ一ビスディレクタプロセスが、応答コード 9001に応じて設定する定型のテキストメッセージでり、応答コ一ド 9001 が、 "発券可能" を示すコードでない場合に、その応答コードの内容を示す定型のメッセージを設定する。

モバイルュ一ザ端末は、チケットオーダー応答 5804を受信し、暗号を復号化し、デジタル署名をチェックして、 L C D 303に、チケットォ一ダー応答 5804の内容を表示し、チケットオーダーの処理を終了する。応答コード 9015が、 "発券可能" を示す場合、チケット販売オファー 9018 の内容を表示し、それ以外の場合は、応答メッセージ 9016を表示する。次に、チケット購入の処理において、機器間で交換されるメッセージの内容について説明する。図 5 9は、チケット購入の処理における機器間のメッセージ交換の手順を示し、図 9 1 (a) (13) 、図9 2 (&) (13) 、図93 (&) ( ゎ）、図94 (&) (13) 、図9 5 (&) (b) は、チケット購入の処理において、機器間で交換するメッセージの内容を示している。

まず、ユーザが、チケット購入申込操作 5900行なうと、モパイルユーザ端末は、デジタル無線電話通信で、チケット購入申込 5901を、サービス提供システムへ送信する。

図 9 1 ( a) に示すように、チケット購入申込 5901は、メッセージがチケット購入申込 5901であることと、そのデータ構造とを示すヘッダ情報、チケット購入申込ヘッダ 9100と、ユーザが要求するサービスの種類を示すサービスコード 9101と、チケットオーダー応答 5804の中に含まれていたチケット販売オファー 9102と、そのチケット販売オファー 9102を示すオファー番号 9103と、ユーザが指定したクレジットカ一ドを示す支払サービスコード 9104と、支払金額 9105と、ユーザが指定した支払回数等の支払ォプションを示す支払ォプシヨンコード 9106と、このチケット購入の処理をユニークに示す番号として任意に生成した要求番号 9107と、このチケット購入申込 5901の有効期間 9108と、ユーザ I D9109と、このチケット購入申込 5901を発行した日時を示す発行日時 9110とから成るデータについて、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものである。サービスコード 9101は、チケット販売オファー 9102を発行したチケット発行者からのチケット購入を示す。

サービス提供システム 110のユーザプロセスは、チケット購入申込 590 1を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サ一ビスディレクタプロセスを生成して、チケット購入申込 5901を処理するプロセスグループを生成する。サ一ビスディレクタプロセスは、チケット発行者リスト 5203を参照し、サービスコード 9101が示すチケット発行者に対して、チケット購入申込を生成し、チケット発行者プロセスが、これをチケット発行者宛に封書化し、チケット購入申込 5902として、チケット発行システム 107へ送信する。

図 9 1 ( b ) に示すように、チケット購入申込 5902は、メッセージがチケット購入申込 5902であることと、そのデータ構造とを示すヘッダ情報、チケット購入申込ヘッダ 9115と、チケット発行者が発行したチケット版売オファーを示すオファー番号 9116と、支払サービスコード 9117と、支払金額 9118と、支払オプションコード 9119と、要求番号 9120と、チケット発行者に対してユーザをユニークに示す顧客番号 9121と、チケット購入申込 5902の有効期間 9122と、サービス提供者 I D 9123と、このチケット購入申込 5902を発行した日時を示す発行日時 9124とから成るデ一夕について、サービス提供者のデジタル署名を行ない、チケット発行者宛に封書化したものである。

顧客番号 9121には、ユーザとチケット発行者との間で、以前に取引があった場合には、そのチケット発行者の顧客テ一ブルに登録されている顧客番号が設定され、初めての取引の場合には、サービスディレクタプロセスは、チケット発行者に対してユーザをユニークに示す番号を生成して、顧客番号 9121に設定し、さらに、その番号を顧客テーブルに登録する。顧客テーブルは、チケット発行者リスト 5203の顧客テーブルァドレス 5230によって示される。

チケット発行システム 107は、チケット購入申込 5902を受信し、暗号を復号化し、.デジタル署名をチェックする。そして、チケット発行サーバ 1100が、顧客情報サーバ 1101、チケット発行情報サーバ 1102、及びチケット情報サーバ Π03のデータを更新して、申込まれたチケットのチケットデ一夕（9219 )を生成し、サ一ビス提供システムへ、そのチケットに対応する電子チケッ卜の発行処理とチケット代金の決済処理とを依頼するメッセージ、電子チケット発行依頼 5903を送信する。

図 9 2 ( a ) に示すように、電子チケット発行依頼 5903は、メッセ一ジが電子チケット発行依頼 5903であることと、そのデータ構造とを示すヘッダ情報、電子チケット発行依頼ヘッダ 9200と、ユーザとの取引をュニークに示す番号として任意に生成したトランザクシヨン番号 9201と、チケッ卜の代金を示す請求金額 9202と、決済処理の手順を示す決済処理オプション 9203と、要求番号 9204と、発行する電子チケットの種類を示すチケットコ一ド 9205と、発行する電子チケッ卜のテンプレートプログラムを示すテンプレートコード 9206と、発行するチケットの枚数を示すチケット数 9207と、チケットデ一夕 9208と、表示部品情報 9209と、チケット発行者 I D 9210と、この電子チケット発行依頼 5903を発行した日時を示す発行日時 9211とから成るデ一夕について、チケット発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。

決済処理オプション 9203は、チケット発行システムが、サービス提供システムに対して、チケット代金の決済処理の手順を指定する情報である。決済処理の手順には、大きく分けて、チケット代金の決済処理を完了してから、ユーザに電子チケットを発行する即時決済と、電子チケットを発行してから、後で、チケット代金の決済処理をするディレイド決済とがあり、決済処理オプション 9203によって、どの手順で決済処理を行なうかが指定される。

ディレイド決済の場合、決済処理を行なう前に、ユーザに電子チケッ卜が発行されるので、その分、ユーザは待たされないで済む。

例えば、チケット発行者は、顧客の購入履歴をもとに、以前から取引があり、信用できる顧客に対しては、ディレイド決済を指定し、初めて取引する顧客に対しては、即時決済を指定するといつた使い分けをすることができる。

チケットデ一夕 9208は、チケット発行者が発行するチケット情報であり、チケット数 9207が示す数のチケット情報が、チケットデ一夕 9208として設定される。チケット情報は、 1つのチケットに関して、チケット I D 9216と、チケット情報 9217と、チケット発行者 I D 9218とからなるデ一夕について、チケット発行者のデジタル署名を行なったものである。チケット情報 9217は、チケットの内容を示す A S C I I情報であり、チケッ卜のタイトルや、日時、場所、席種、主催者、譲渡の可否、さらには、回数券として動作する場合には、回数券の枚数等の使用条件情報が、それそれの情報の種類を示すタグ情報を付加した形式で記述されている。

表示部品情報 9209は、生成される電子チケッ卜の表示部品情報 1932として設定される情報であり、オプションで設定される。したがって、表示部品情報 9209は、設定されない場合もある。

サ一ビス提供システムのチケット発行者プロセスは、電子チケット発行依頼 5903を受信し、暗号を復号化し、デジタル署名をチェックして、サービスディレク夕プロセスへ送る。サ一ビスディレク夕プロセスは、決済処理オプション 9203によって指定される決済処理の手順にしたがつて、電子チケッ卜の発行処理とチケット代金の決済処理とを行なう。図 5 9は、即時決済の場合の手順を示しており、ディレイド決済の場合の手順については後で説明する。

即時決済の場合、サービスディレクタプロセスは、チケット代金の決済処理を要求するメッセージ、決済要求 9324を生成し、決済処理機関プロセスが、これを決済処理機関宛に封書化し、決済要求 5904として、決済処理システム 106へ送信する。

図 9 3 ( b ) に示すように、決済要求 5904は、メッセージが決済要求 5904であることと、そのデ一夕構造とを示すヘッダ情報、決済要求へッダ 9314と、ユーザが指定した支払サービスコードに対応するクレジットカードを示すユーザ決済口座 9315と、チケット発行者の決済口座を示すチケット発行者決済口座 9316と、支払金額 9317と、支払オプションコ一ド 9318と、モパイルユーザ端末 100が発行した要求番号 9319と、チケット発行システムが発行したトランザクション番号 9320と、この決済要求 5904の有効期間を示す有効期間 9321と、サービス提供者 I D 9322と、この決済要求 5904を発行した日時を示す発行日時 9323とから成るデータについて、サービス提供者のデジタル署名を行ない、決済処理機関宛に封書化したものである。

決済処理システム 106は、決済要求 5904を受信し、暗号を復号化し、デジタル署名をチヱックして、決済処理を行なう。そして、決済完了通知 5905を生成し、サービス提供システム 110に送信する。

図 9 4 ( a ) に示すように、決済完了通知 5905は、メッセージが決済完了通知 5905であることと、そのデータ構造とを示すヘッダ情報、決済完了通知へッダ 9400と、決済処理システム 106の決済処理をユニークに示す番号として任意に生成した決済番号 9401と、ユーザ決済口座 9402と、チケット発行者決済口座 9403と、支払金額 9404と、支払オプションコ —ド 9405と、要求番号 9406と、トランザクション番号 9407と、決済処理機関のデジタル署名をしたサービス提供者向け決済情報 9408と、決済処理機関のデジタル署名をしたチケット発行者向け決済情報 9409と、決済処理機関のデジタル署名をしたユーザ向け決済情報 9410と、決済処理機関 I D 9411と、この決済完了通知を発行した日時を示す発行日時 9412とから成るデ一夕について、決済処理機関のデジタル署名を行ない、サ一ビス提供者宛に封書化したものである。

サービス提供システム 110の決済処理機関プロセスは、決済完了通知 5 905を受信し、暗号を復号化し、デジタル署名をチェックして、決済完了通知 9413をサービスディレク夕プロセスに送る。サ一ビスディレク夕プロセスは、決済完了通知 9413から、チケット発行者に対する決済完了通知 9430を生成し、チケット発行者プロセスが、これをチケット発行者宛に封書化し、チケット発行者に対する決済完了通知 5906として、チケット発行システム 107へ送信する。

図 9 4 ( b ) に示すように、決済完了通知 5906は、メッセージが決済完了通知 5906であることと、そのデータ構造とを示すヘッダ情報、決済完了通知ヘッダ 9417と、決済番号 9418と、顧客番号 9419と、チケット発行者 I D 9420と、支払サービスコード 9421と、支払金額 9422と、支払ォプシヨンコード 9423と、要求番号 9424と、トランザクション番号 9425と、決済処理機関のデジタル署名が施されたチケット発行者向け決済情報 9426と、決済処理機関 I D 9427と、サービス提供者 I D 9428と、この決済完了通知を発行した日時を示す発行日時 9429とから成るデ一夕について、サービス提供者のデジタル署名を行ない、チケット発行者宛に封書ィ匕したものである。

チケット発行システムは、決済完了通知 5906を受信し、暗号を復号化し、デジタル署名をチヱックして、領収書 5907を生成して、サ一ビス提供システムへ送信する。

図 9 5 ( a ) に示すように、領収書 5907は、メッセージが、領収書 59 07であることと、そのデータ構造とを示すヘッダ情報、領収書ヘッダ 95 00と、顧客番号 9501と、チケット発行情報 9502と、支払サービスコード 9503と、支払金額 9504と、支払オプションコード 9505と、要求番号 9506 と、トランザクション番号 9507と、決済番号 9508と、決済処理機関 I D 9509と、チケット発行者 I D 9510と、この領収書 5907を発行した日時を示す発行日時 9511とから成るデ一夕について、チケット発行者のデジ夕ル署名を行ない、サービス提供者宛に封書化したものである。チケット発行情報 9502は、チケット発行システムにおけるチケット発行処理に関する情報であり、チケット発行者のデジタル署名が施されている。

サービス提供システム 110のチケット発行者プロセスは、領収書 5907 を受信し、暗号を復号化し、デジタル署名をチヱックして、領収書 9512 をサービスディレク夕プロセスに送る。サ一ビスディレク夕プロセスは、領収書 9512から、ユーザに対する領収書 9523を生成する。

サービスディレクタプロセスは、一方で、チケット発行システムへ決済完了通知 9430を生成した後、ユーザに発行する電子チケットを生成し、さらに、生成した電子チケットを含むメッセージ、電子チケット発行 9227を生成する。

ユーザプロセスは、電子チケット発行 9227と、領収書 9523とを、それそれ、ユーザ宛に封書化して、電子チケット発行 5908及び領収書 5909として、デジタル無線電話通信で、モパイルユーザ端末 100へ送信する。図 9 2 ( b ) に示すように、電子チケット発行 5908は、メッセージが電子チケット発行 5908であることと、そのデータ構造とを示すへッダ情報、電子チケット発行ヘッダ 9220と、トランザクション番号 9221と、要求番号 9222と、チケット数 9223と、生成された電子チケットデータ 9224 と、サービス提供者 I D 9225と、この電子チケット発行 5908を発行した日時を示す発行日時 9226とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。電子チケットデ一夕 9224には、チケット数 9223が示す数の電子チケット 9231が含まれる。

また、図 9 5 ( b ) に示すように、領収書 5909は、メッセージが領収書 5909であることと、そのデータ構造とを示すヘッダ情報、領収書へッダ 9516と、ユーザ I D 9517と、暗号を復号化した領収書 9518( 9512 )と、決済処理機関のデジタル署名が施されたユーザ向け決済情報 9519と、チケット発行情報 9520と、サービス提供者 I D 9521と、この領収書 5909を発行した日時を示す発行日時 9522とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。チケット発行情報 9520は、サービス提供システムにおける電子チケットの発行処理に関する情報であり、サービス提供者のデジタル署名が施されている。

電子チケット発行 5908と領収書 5909とを受信したモパイルユーザ端末は、それそれ、暗号を復号化し、デジタル署名をチェックし、電子チケット発行 5908に含まれる電子チケットを、チケットリスト 1712に登録し、さらに、領収書 9523を利用履歴リスト 1715に登録して、 L C D 303に電子チケットを表示する。

また、サ一ビスディレクタプロセスによる電子チケットの生成は、次の手順で行なわれる。

まず、サービスディレクタプロセスは、チケット発行者情報サーバ上のチケット発行者の電子チケットテンプレートリスト 4905を参照し、電子チケット発行依頼 5903のテンプレートコ一ド 9206が示す電子チケットのテンプレートプログラムをもとに、電子チケットのチケットプログラムデ一夕 1913を生成する。具体的には、電子チケットテンプレートリスト 4905のトランザクションモジュールァドレス 4919及び表示モジュールァドレス 4920がそれそれ示す、トランザクションモジュール及び表示モジュール、並びに電子チケット発行依頼 5903の表示部品情報 9209から、電子チケットのチケットプログラムデータ 1913を生成する。この時、電子チケット発行依頼 5903の表示部品情報 9209が設定されていない場合には、デフォルト表示部品情報アドレス 4921が示すデフォルト表示部品情報が、電子チケッ卜の表示部品情報として用いられる。次に、サービスディレクタプロセスは、チケット情報 9217の中の使用条件情報をもとに、チケットステイタス 1907と、チケット可変情報 1908 とを生成する。この時に、チケットステイタス 1907の譲渡の可否が設定され、また、回数券として動作する場合には、チケット可変情報 1907として、回数券の枚数が設定される。そして、サービスディレクタプロセスは、新たに、チケット署名プライベート鍵及びチケット署名公開鍵の鍵対を生成し、さらに、電子チケット管理情報 5300に登録されているチケット認証プライベート鍵と、ゲート認証公開鍵とを用いて、電子チケヅトのチケットプログラム 1901を生成する。

さらに、サービスディレクタプロセスは、生成したチケット署名公開鍵をもとに、電子チケットのチケット証明書 1903を生成し、電子チケット発行依頼 5903のチケットデ一夕 9219をもとに電子チケッ卜の提示チケット 1902を生成して、電子チケットを生成する。

次に、ディレイド決済の場合の手順について説明する。

図 6 0は、ディレイド決済の場合のチケット購入の処理における機器間のメッセージ交換の手順を示している。チケット発行システムが、サ —ビス提供システムへ電子チケット発行依頼を送信するまでは、即時決済の場合と同じである。

サービスディレク夕プロセスは、決済処理ォプション 9203によって、ディレイド決済が指定された場合、ユーザに発行する電子チケットを生成し、さらに、生成した電子チケットを含むメッセージ、電子チケット発行 9227と、仮の領収書に相当するメッセ一ジ、仮領収書 9310とを生成する。電子チケットの生成は、即時決済の場合と同じ手順で行なう。ユーザプロセスは、電子チケット発行 9227と、仮領収書 9310とを、それそれ、ユーザ宛に封書化して、電子チケット発行 6004及び仮領収書 60 05として、デジタル無線電話通信で、モバイルュ一ザ端末 100へ送信する。

図 9 3 ( a ) に示すように、仮領収書 6005は、メッセージが仮領収書 6005であることと、そのデータ構造とを示すヘッダ情報、仮領収書へッダ 9300と、ユーザ I D 9301と、チケット発行情報 9302と、支払サービスコード 9303と、支払金額 9304と、支払オプションコード 9305と、要求番号 9306と、トランザクション番号 9307と、サ一ビス提供者 I D 9308と、この仮領収書 6005を発行した日時を示す発行日時 9309とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。チケット発行情報 9302は、サービス提供システムにおける電子チケットの発行処理に関する情報であり、サービス提供者のデジ夕ル署名が施されている。

また、電子チケット発行 6004のデータ構造は、電子チケット発行 5908 と同じである。

電子チケット発行 6004と仮領収書 6005とを受信したモパイルユーザ端末は、それそれ、暗号を復号化し、デジタル署名をチェックし、電子チケット発行 6004に含まれる電子チケットを、チケットリスト 1712に登録し、さらに、仮領収書 9310を利用履歴リスト 1715に登録して、 L C D 30 3に電子チケットを表示する。

この後、サービスディレクタプロセスは、チケット代金の決済処理を行なう。まず、サービスディレクタプロセスは、チケット代金の決済処理を要求するメッセ一ジ、決済要求 9324を生成し、決済処理機関プロセスが、これを決済処理機関宛に封書化し、決済要求 6007として、決済処理システム 106へ送信する。

決済処理システム 106は、決済要求 6007を受信し、暗号を復号化し、デジタル署名をチヱックして、決済処理を行なう。そして、決済完了通知 6008を生成し、サービス提供システム 110に送信する。サービス提供システム 110の決済処理機関プロセスは、決済完了通知 6 008を受信し、暗号を復号化し、デジタル署名をチェックして、決済完了通知 9413をサ一ビスディレク夕プロセスに送る。サービスディレクタプロセスは、決済完了通知 9413から、チケット発行者に対する決済完了通知 9430を生成し、チケット発行者プロセスが、これをチケット発行者宛に封書化し、チケット発行者に対する決済完了通知 6009として、チケット発行システム 107へ送信する。

チケット発行システムは、決済完了通知 6009を受信し、暗号を復号化し、デジタル署名をチェックして、領収書 6010を生成して、サービス提供システムへ送信する。

サービス提供システム 110のチケット発行者プロセスは、領収書 6010 を受信し、暗号を復号化し、デジタル署名をチェックして、領収書 9512 をサービスディレク夕プロセスに送る。サービスディレク夕プロセスは、領収書 9512から、ユーザに対する領収書 9523を生成する。

生成された領収書 9523は、この後、すぐに、ユーザのモパイルユーザ端末 100へ送信されるのではなく、モパイルユーザ端末 100のデ一夕アツプデート処理の際に、ユーザプロセスが、利用履歴リスト 1715の仮領収書 9310と、領収書 9523とを入れ替え、アップデートデータ 6011の一部として、モパイルユーザ端末 100へ送信される。

ディレイド決済の場合の決済要求 6007、決済完了通知 6008、決済完了通知 6009、及び領収書 6010のデ一夕構造は、それそれ、即時決済の場合の決済要求 5904、決済完了通知 5905、決済完了通知 5906、及び領収書 59 07のデ一夕構造と同じである。

なお、ディレイド決済の場合の決済処理は、必ずしも、電子チケットを発行した後、すく、に行なう必要はなく、例えば、 1 日に 1回、他の決済処理と一緒に、まとめて行なってもよい。次に、チケット使用登録の処理において、モパイルユーザ端末 100とサ一ビス提供システム 110との間で交換されるメッセージの内容について説明する。

図 6 5 ( a ) は、チケット使用登録の処理における機器間のメッセ一ジ交換の手順を示し、図 1 0 6 ( a ) ( b ) は、チケット使用登録の処理において、機器間で交換するメッセージの内容を示している。

まず、ユーザが、電子チケッ卜の使用登録操作 6500を行なうと、モバィルユーザ端末は、チケット使用登録要求 6501を生成し、デジタル無線電話通信でサ一ビス提供システムへ送信する。

図 1 0 6 ( a ) に示すように、チケット使用登録要求 6501は、メッセ —ジがチケット使用登録要求 6501であることと、そのデータ構造とを示すヘッダ情報、チケット使用登録要求ヘッダ 10600と、使用登録するチケットのチケット I D 10601と、ユーザ I D 10602と、このチケット使用登録要求 6501を発行した日時を示す発行日時 10603とから成るデ一夕について、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のユーザプロセスは、チケット使用登録要求 6501を受信し、暗号を復号化し、デジタル署名をチヱックして、サ一ビスマネージャプロセスへ送る。サービスマネージャプロセスは、サービスディレクタプロセスを生成して、チケット使用登録要求 10604を処理するプロセスグループを生成する。サービスディレク夕プロセスは、ユーザ情報サーバ 902上のュ一ザのチケットリスト 4610に、チケット I D 10601が示す電子チケッ卜が登録されていることを検証して、サ一ビスディレクタ情報サーバ 901上の電子チケッ卜の使用登録チケットリスト 5303に、新たに、その電子チケットを登録する。この時、サービスディレク夕プロセスは、新たに、チケット署名プライベート鍵とチケット署名公開鍵との鍵対を生成し、さらに、チケット署名公開鍵から使用登録チケット証明書を生成して、使用登録チケットリスト 5303に登録する。そして、サービスディレクタプロセスは、生成したチケット署名ブラィべ一ト鍵と使用登録チケット証明書とから、チケット証明書発行 1331 3を生成し、ユーザプロセスが、このチケット証明書発行 13313をユーザ宛に封書化して、チケット証明書発行 6502として、デジタル無線電話通信で、モパイルユーザ端末へ送信する。

図 1 0 6 ( b ) に示すように、チケット証明書発行 6502は、メッセ一ジがチケット証明書発行 6502であることと、そのデ一夕構造とを示すへッダ情報、チケット証明書発行ヘッダ 10608と、チケット署名プライべート鍵 10609と、使用登録チケット証明書 10610と、サービス提供者 I D 10611と、このチケット証明書発行 6502を発行した日時を示す発行日時 1 0612とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

チケット証明書発行 6502を受信したモパイルユーザ端末 100は、暗号を復号化し、デジタル署名をチェックし、電子チケットのチケット署名プライベート鍵とチケット証明書とを、それそれ、チケット証明書発行 6502に含まれるチケット署名プライベート鍵 10609と使用登録チケット証明書 10610とに入れ替え、チケットステイタスの使用登録状態を、登録済に変更して、 L C Dに使用登録された電子チケットを表示する（使用登録されたチケッ卜の表示 6503 ) 。

次に、改札チケット設定の処理において、ゲート端末 101とサービス提供システム 110との間で交換されるメッセージの内容について説明する。

図 6 6は、マ一チャントが、ゲート端末 101に改札するチケットを設定する場合の改札チケット設定の処理における機器間のメッセージ交換の手順を示し、図 1 0 9 ( a ) ( b ) は、その改札チケット設定の処理において、機器間で交換するメッセージの内容を示している。

まず、ゲート端末 101のォペレ一夕（マーチャント）が、チケット設定操作 6600を行なうと、ゲート端末は、改札チケット設定要求 6601を生成し、デジタル電話通信で、サービス提供システムへ送信する。

図 1 0 9 ( a ) に示すように、改札チケット設定要求 6601は、メッセージが改札チケット設定要求 6601であることと、そのデ一夕構造とを示すヘッダ情報、改札チケット設定要求ヘッダ 10900と、チケット設定操作 6600でマーチヤントが入力したチケットコ一ド 10901と、ゲ一ト端末のゲート I D 10902と、マーチャント I D 10903と、この改札チケット設定要求 6601を発行した日時を示す発行日時 10904とから成るデ一夕について、マ一チャントのデジタル署名を行ない、サービス提供者宛に封書ィ匕したものである。

サ一ビス提供システム 110のマーチヤントプロセスは、改札チケット設定要求 6601を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サービスディレクタプロセスを生成して、改札チケット設定要求 1090 5を処理するプロセスグループを生成する。サ一ビスディレク夕プロセスは、まず、サービスディレクタ情報サーバ 901上のチケットコード 109 01が示す電子チケットのマ一チャントリスト 5302に、マ一チャントが登録されていることを検証し、次に、サービスディレクタ情報サーバ 901 上のその電子チケッ卜の電子チケット管理情報 5300と、チケット発行者情報サーバ 905上のチケット発行者（チケット発行者 I D 5306 ) の電子チケットテンプレートリスト 4905とを参照して、改札チケット設定 1091 9を生成する。具体的には、サービスディレクタプロセスは、電子チケヅト管理情報 5300のテンプレートコ一ド 5312によって示される電子チケヅトテンプレートリスト 4905のチケット改札モジュールァドレス 4922が示す、チケット改札モジュールと、電子チケット管理情報 5300に登録されているチケット認証公開鍵 5309、ゲート認証プライベート鍵 5310等から改札チケット設定 10919を生成する。そして、マ一チャントプロセスが、この改札チケット設定 10919をマ一チャント宛に封書化して、改札チケット設定 6602として、デジタル電話通信で、ゲート端末へ送信する図 1 0 9 ( b ) に示すように、改札チケット設定 6602は、メッセ一ジが改札チケット設定 6602であることと、そのデ一夕構造とを示すヘッダ情報、改札チケット設定ヘッダ 10909と、改札する電子チケットのチケット名 10910と、チケットコード 10911と、チケット発行者 I D 10912と、有効期間 10913と、ゲート認証プライベート鍵 10914と、チケット認証公開鍵 10915と、チケット改札モジュール 10916と、サービス提供者 I D 10917と、この改札チケット設定 6602を発行した日時を示す発行日時 109 18とから成るデ一夕について、サービス提供者のデジタル署名を行ない、マーチャント宛に封書化したものである。

改札チケット設定 6602を受信したゲート端末は、暗号を復号化し、デジ夕ル署名をチェックし、改札チケット設定 6602に含まれる電子チケッ卜の改札プログラム情報を、改札チケットリスト 2409に登録し、夕ツチパネル L C Dに、改札チケット設定の処理の完了を示すメッセージを表示する（設定完了表示 6603) 。

次に、チケット改札の処理において、モパイルユーザ端末 100とゲート端末 101との間で交換されるメッセージの内容について説明する。図 6 7は、チケット改札の処理における機器間のメッセージ交換の手順を示し、図 1 1 0 ( a ) ( b ) 、図 1 1 1 ( a ) ( b ) は、チケット改札の処理において、機器間で交換するメッセージの内容を示しているまず、ユーザが、チケット提示操作 6700を行なうと、モパイルユーザ端末は、改札を受ける電子チケットと、任意に生成したテストパターンとから、チケット提示 6701を生成し、赤外線通信でゲート端末へ送信する。

図 1 1 0 ( a ) に示すように、チケット提示 6701は、メッセージがチケット提示 6701であることと、そのデータ構造とを示すヘッダ情報、チケット提示ヘッダ 11000と、電子チケットの改札を要求していることを示すサ一ピスコ一ド 11001と、このチケット改札の処理をユニークに示す番号として任意に生成した要求番号 11002と、改札を受ける電子チケットの提示チケット 11003とチケット証明書 11004と、改札を受ける電子チケッ卜のその時のチケットスティタス 11005とチケット可変情報 11006 と、チケット I D 11007と、このチケット提示 6701を発行した日時を示す発行日時 11008と、生成した任意のテストパターン、ゲートテストパ夕一ン 11010とから成るデータであり、チケットステイタス 11005、チケット可変情報 11006、チケット I D 11007及び発行日時 11008には、電子チケヅ卜のチケット署名プライべ一ト鍵によるデジタル署名が施され、ゲートテストパターン 11010は、ゲート認証公開鍵によって暗号化されている。

提示チケット 11003と、チケット証明書 11004と、チケットステイタス 11005と、チケット可変情報 11006と、チケット I D 11007と、発行日時 1 1008とが、ゲート端末に対して、電子チケットの内容を示す部分であり、ゲートテストパターン 11010は、ゲート端末を認証するためのテストパターンである。

チケット提示 6701を受信したゲート端末は、まず、改札チケットリスト 2409を参照し、提示された電子チケッ卜のチケットコ一ドに対応するチケット改札モジュールを起動して、チケット提示 6701の内容の有効性を検証し、チケット改札 6702を生成して、赤外線通信で、モバイルュ一ザ端末へ送信する。

チケット提示 6701の有効性の検証では、ゲート端末は、まず、チケット証明書 11004が使用登録チケット証明書であること、及びチケットスティタス 11005とチケット可変情報 11006とから、改札される電子チケットとして、有効な状態であるかを検証し、次に、提示チケット 11003及びチケット証明書 11004のサ一ビス提供者のデジタル署名並びに有効期間をチェックし、さらに、チケット証明書 11004のチケット署名公開鍵を用いて、チケットステイタス 11005、チケット可変情報 11006、チケット I D 11007及び発行日時 11008に施された電子チケットのデジタル署名をチェックして、チケット提示 6701の有効性を検証する。

また、チケット改札 6702の生成では、ゲート端末は、ゲート認証ブラィべ一ト鍵で、ゲートテストパターン 11010の暗号を復号化し、任意に生成したテストパターン、チケットテストパターン 11018を、チケット認証公開鍵で暗号化する。

図 1 1 0 ( b ) に示すように、チケット改札 6702は、メッセージがチケット改札 6702であることと、そのデータ構造とを示すヘッダ情報、チケット改札ヘッダ 11012と、トランザクション番号 11013と、応答メッセージ 11014と、要求番号 11015と、チケット I D 11016と、インストラクシヨンコ一ド 11017と、暗号を復号化したゲートテストパターン 11018と、任意に生成したテストパターン、チケットテストパターン 11019と、ゲート I D 11021と、マーチャント I D 11022と、このチケット改札 6702 を発行した日時を示す発行日時 11023とから成るデータにマーチヤントのデジタル署名を行なったものであり、チケットテストパターン 11019 は、チケット認証公開鍵によって暗号化されている。トランザクション番号 11013は、ゲート端末が、このチケット改札の処理をユニークに示す番号として任意に生成した番号であり、チケット提示 6701の検証の結果、チケット改札の処理ができない場合（例えば、そのゲート端末では、改札できない電子チケットであった場合）、ゼロが設定され、チケット改札の処理ができる場合には、ゼロ以外の値が設定される。

応答メッセージ 11014は、マ一チヤントからユーザへのメッセージを示すテキスト情報である。ゲート端末が、提示された電子チケットを改札できない場合（トランザクション番号 = 0 ) 、応答メッセージには、電子チケットを改札できない旨を示すメッセージ設定される。応答メッセージは、オプションで設定される情報であり、設定されない場合もある。

インストラクシヨンコード 11017は、電子チケッ卜に対するコマンドコードであり、電子チケットのチケットステイタス、及びチケット可変情報を、どのように変更するかを示すコード情報である。インストラクシヨンコードには、電子チケットのトランザクションモジュールと、チケット改札モジュールとの組み合わせによって、異なるコ一ドが用いられる。

チケット改札 6702を受信したモパイルユーザ端末は、まず、ゲートテストパターン 11010と、チケット改札 6702に含まれるゲートテストパ夕ーン 11018とを照合して、ゲート端末の認証を行ない、インストラクシヨンコ一ド 11017にしたがって、電子チケッ卜のチケットスティタスとチケット可変情報とを変更する。そして、チケット認証プライベート鍵で、チケットテストパターンの暗号を復号化して、チケット改札応答 67 03を生成し、赤外線通信で、ゲート端末へ送信する。

図 1 1 1 ( a ) に示すように、チケット改札応答 6703は、メッセージがチケット改札応答 6703であることと、そのデータ構造とを示すヘッダ情報、チケット改札応答ヘッダ 11100と、チケット改札の処理の順番を示すチケット改札番号 1Π01と、暗号を復号化したチケットテストパ夕ーン 11102と、変更後のチケットスティタス 11103及びチケット可変情報 11104と、ゲート I D 11105と、マ一チャント I D 11106と、要求番号 111 07と、トランザクション番号 11108と、チケットコード 11109と、チケット I D 11110と、このチケット改札応答 6703を発行した日時を示す発行日時 11111とから成るデータについて、チケット署名プライべ一ト鍵によるデジタル署名と、ユーザのデジタル署名を行なったものである。チケット改札応答 6703を受信したゲート端末は、まず、チケットテストパターン 11019と、チケット改札応答 6703に含まれるチケットテストパターン 11102とを照合して、電子チケットの認証を行ない、さらに、チケット改札応答 6703の内容の有効性を検証し、改札証明書 6704を生成して、赤外線通信で、モパイルユーザ端末へ送信する。

チケット改札応答 6703の有効性の検証では、ゲート端末は、チケットステイタス 11103とチケット可変情報 11104とが、ィンストラクシヨンコ ―ド 11017にしたがって変更されているかを検証し、チケヅト改札応答 6 703のチケットのデジタル署名をチェックする。

図 1 1 1 ( b ) に示すように、改札証明書 6704は、メッセージが改札証明書 6704であることと、そのデ一夕構造とを示すヘッダ情報、改札証明書ヘッダ 11113と、チケット改札の処理の内容を示すテキスト情報、改札情報 11114と、チケット I D 11115と、要求番号 11116と、トランザクシヨン番号 11117と、チケット改札番号 11118と、ゲート I D 11119と、マーチャント I D 11120と、この改札証明書 6704を発行した日時を示す発行日時 11121とから成るデ一夕について、マーチャントのデジタル署名を行なったものである。改札証明書 6704を受信したモパイルユーザ端末は、チケット改札番号をインクリメントし、改札証明書 6704を、利用情報として、利用履歴リスト 1715に登録し、 L C Dに改札された電子チケットを表示する（改札されたチケットの表示 6706 ) 。

一方、改札証明書 6704を送信したゲート端末は、チケット改札応答 67 03を、チケット改札の処理の履歴情報として、トランザクション履歴リスト 2510に登録し、チケット改札の処理結果を夕ツチパネル L C Dに表示する（改札結果表示 6705 ) 。ゲート端末に、ゲート開閉装置が接続されている場合には、自動的にゲートが開かれる（入場許可 6707) 。

次に、チケット照会の処理において、機器間で交換されるメッセージの内容について説明する。

図 7 1は、チケット照会の処理における機器間のメッセージ交換の手順を示し、図 8 8 ( a ) ( b ) ( c ) ( d ) 、図 1 1 6 ( a ) は、チケット照会の処理において、機器間で交換するメッセージの内容を示している。

チケット照会の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムがゲ一ト端末の内部データをアップデートするデータアツプデート処理の中で行なわれる。

したがって、チケット照会の処理において、ゲート端末とサービス提供システムとの間のメッセージ交換の手順、及び、交換されるメッセ一ジの内容（デ一夕構造）は、上記で説明したデータアップデート処理の場合と同じである。

アツプロ一ドデ一夕 5702の圧縮アツプロ一ドデ一夕 8818の中には、前回のデ一夕ァップデート処理から、今回のデ一夕ァップデート処理までに、チケット改札の処理によって、新たにトランザクション履歴リスト 2510に登録されたチケット改札応答が含まれる。マ一チャントプロセスは、デ一夕アップデート処理の中で、ゲート端末からアップ口一ドされたチケット改札応答の照会処理を要求するメッセージを、サービスマネージャプロセスに送り、サ一ビスマネ一ジャブロセスは、サービスディレクタプロセスを生成して、チケット改札応答の有効性を検証するプロセスグループを生成する。

サ一ビスディレクタプロセスは、まず、チケット改札応答のゲート I D 11105とマーチャント I D 11106とが、それそれ、マ一チャントのゲート I D 5215とマーチヤント I D 5214とに一致していることを検証し、次に、サービスディレク夕情報サーバ 901上の使用登録チケットリスト 530 3を参照して、そのチケット改札応答を発行した電子チケットが使用登録されていることを検証し、次に、ユーザ公開鍵 5323で、チケット改札応答のユーザのデジタル署名を検証し、次に使用登録チケット証明書で

、チケット改札応答のチケットのデジタル署名を検証し、さらに、チケット改札番号をもとに、チケットスティタス及びチケット可変情報の変化の整合性を検証して、その検証結果を示すチケット照会結果をマーチヤントプロセスへ送り、チケット改札応答をチケット改札応答リストに登録する。

マーチャントプロセスは、このチケット照会結果を、アップデートデ —夕 5705の圧縮アップデートデ一夕 8828の中に入れ、アップデ一トデー夕 5705として、ゲート端末へ送信する。

また、チケット改札応答の有効性を検証する処理で、エラーが発生した場合には、サービスディレクタプロセスは、検証エラーの発生を示すメッセ一ジを管理システム 908へ送る。

アップデートデータ 5705を受信したゲート端末は、圧縮アップデ一トデ一夕 8828のデータ圧縮を解凍して、 R A M及びハードディスクのデ一夕を更新する。この時、チケット照会結果も、ゲート端末の照会結果リスト 2511に登録される。

また、マ一チャントとチケット発行者の事業主体が異なり、チケットを取扱ったマーチヤン卜に対して、チケット発行者から支払が発生する場合、または、定期的にチケットの使用状況を、チケット発行者に通知する契約になっている場合、サービスディレクタプロセスは、定期的に、チケット改札応答リストに、新たに登録されたチケット改札応答をもとに、チケット発行者にチケットの使用状況を通知するメッセージ、使用状況通知 11606を生成する。そして、チケット発行者プロセスが、これをチケット発行者宛に封書化して、使用状況通知 7100として、チケット発行システム 107へ送信する。

図 1 1 6 (a) に示すように、使用状況通知 7100は、メッセージが使用状況通知 7100であることと、そのデータ構造とを示すヘッダ情報、使用状況通知へッダ 11600と、使用されたチケットのチケット I Dのリスト 11601と、チケットを取扱ったマ一チャントのマ一チャント名 11602及びマ一チャント I D 11603と、サ一ビス提供者 I D 11604と、この使用状況通知 7100を発行した日時を示す発行日時 11605とから成るデ一夕について、サービス提供者のデジタル署名を行ない、チケット発行者宛に封書化したものである。

使用状況通知 7100を受信したチケット発行システム 107は、暗号を復号化し、デジタル署名をチェックして、マ一チャントへの支払等の処理を行なう。

次に、チケット譲渡の処理において、機器間で交換されるメッセージの内容について説明する。

図 74は、チケット譲渡の処理における機器間のメッセージ交換の手順を示し、図 1 1 7 (a) (b) 、図 1 1 8 (a) (b) 、図 1 1 9 ( a) (b) は、チケット譲渡の処理において、機器間で交換するメッセ —ジの内容を示している。チケット譲渡の処理は、電子チケットのチケットスティタス 1907が、譲渡可能である場合に行なうことができ、この譲渡の可否は、チケット発行時に、チケット発行者によって指定される。

図 7 4は、ユーザ Aからユーザ Bに電子チケットを譲渡する場合について示しており、ユーザ Aとユーザ Bとの間の通信を、赤外線通信で行なう場合も、デジタル無線通信で行なう場合も、機器間のメッセージ交換の手順は同じであり、交換するメッセージのデータ構造も同じである図 7 4において、まず、ユーザ Aが、チケット譲渡操作 7400を行なうと、ユーザ Aのモパイルユーザ端末は、電子チケットの譲渡を申出るメッセージ、チケット譲渡オファー 7401を、ユーザ Bのモパイルユーザ端末へ送信する。この時、ユーザ Aとュ一ザ Bとのモパイルユーザ端末が通話状態であった場合、ユーザ Aとユーザ Bとのモバイルュ一ザ端末間の通信は、デジタル無線電話通信で行なわれ、そうでない場合には、赤外線通信で行なわれる。

図 1 1 7 ( a ) に示すように、チケット譲渡オファー 7401は、メッセージがチケット譲渡オファー 7401であることと、そのデ一夕構造とを示すヘッダ情報、チケット譲渡オファーヘッダ 11700と、チケット譲渡の処理をユニークに示す番号として任意に生成した譲渡オファー番号 1170 1と、譲渡する電子チケッ卜の提示チケット 11702とチケット証明書 1170 3と、チケットステイタス 11704と、チケット可変情報 11705と、チケット I D 11706と、このチケット譲渡オファー 7401の発行日時 11707と、ュ一ザ公開鍵証明書 11709とから成るデ一夕について、ユーザ Aのデジ夕ル署名を行なったものであり、チケットステイタス 11704、チケット可変情報 11705、チケット I D 11706及び発行日時 11707には、さらに、電子チケッ卜のチケット署名プライべ一ト鍵によるデジタル署名が施されている。

ユーザ公開鍵証明書 11709は、ユーザ Aのユーザ公開鍵証明書であり、ユーザ公開鍵証明書ヘッダ 11710と、ユーザ Aのユーザ公開鍵 11711と、公開鍵証明書の I D情報、公開鍵証明書 I D 11712と、証明書有効期間 11713と、サービス提供者 I D 11714と、証明書発行日時 11715とから成るデ一夕について、サービス提供者のデジタル署名を施したものである。

チケッ卜譲渡オファー 7401を受信したユーザ Bのモパイルユーザ端末は、まず、提示チケット 11702、チケット証明書 11703、並びにユーザ公開鍵証明書 11709のサービス提供者によるデジタル署名及び有効期間をチェックし、次に、チケットステイタス 11704、チケット可変情報 11705 、チケット I D 11706及び発行日時 11707に施された電子チケットのデジ夕ル署名、並びにチケット譲渡オファー 7401のユーザ Aによるデジタル署名をチェックして、チケット譲渡オファー 7401の内容を検証し、提示チケット 11702、チケットステイタス 11704、及びチケット可変情報 1170 5から、譲渡される電子チケッ卜の内容を L C Dに表示する（譲渡オファ一表示 7402) o

次に、ユーザ Bが、譲渡オファー受諾操作 7403を行なうと、ユーザ B のモバイルュ一ザ端末は、チケット譲渡オファー 7401に対する応答メヅセージ、チケット譲渡オファー応答 7404を、ユーザ Aのモバイルュ一ザ端末へ信する。

図 1 1 7 ( b ) に示すように、チケット譲渡オファー応答 7404は、メッセージがチケット譲渡オファー応答 7404であることと、そのデータ構造とを示すヘッダ情報、チケット譲渡オファー応答ヘッダ 11716と、受諾番号 11717と、譲渡オファー番号 11718と、チケット I D 11719と、このチケット譲渡オファー応答 7404の発行日時 11720と、ユーザ公開鍵証明書 11721とから成るデータについて、ユーザ Bのデジタル署名を行なつたものである。

ユーザ公開鍵証明書 11721は、ユーザ Bのユーザ公開鍵証明書であり、ユーザ公開鍵証明書ヘッダ 11722と、ユーザ Bのユーザ公開鍵 11723と、公開鍵証明書の I D情報、公開鍵証明書 I D 11724と、証明書有効期間 11725と、サービス提供者 I D 11726と、証明書発行日時 11727とから成るデータについて、サービス提供者のデジタル署名を施したものである。

受諾番号 11717は、ユーザ Bのモパイルユーザ端末が、このチケット譲渡の処理をユニークに示す番号として任意に生成した番号であり、この番号によって、ユーザ Bがチケヅト譲渡オファー 7401を受諾したか否かがユーザ Aのモパイルユーザ端末に示される。ユーザ Bが、チケット譲渡オファー 7401を受諾しなかった場合、受諾番号 11717にはゼロが設定され、受諾した場合には、ゼロ以外の値が設定される。

チケット譲渡オファー応答 7404を受信したユーザ Aのモパイルユーザ端末は、チケット譲渡オファー応答 7404の内容を L C Dに表示し（譲渡オファー応答表示 7405 ) 、チケット譲渡オファー 7401が受諾された場合に（受諾番号 11717≠ 0 ) 、ユーザ公開鍵証明書 11721のサービス提供者によるデジタル署名と有効期間とをチェックし、電子チケットのユーザ Bへの譲渡証に相当するメッセージ、チケット譲渡証明書 7406を生成して、ユーザ Bのモパイルユーザ端末へ送信する。

図 1 1 8 ( a ) に示すように、チケット譲渡証明書 7406は、メッセ一ジがチケット譲渡証明書 7406であることと、そのデ一夕構造とを示すへッダ情報、チケット譲渡証明書ヘッダ 11800と、譲渡する電子チケットの提示チケット 11801と、チケットステイタス 11802と、チケット可変情報 11803と、譲渡オファー番号 11804と、受諾番号 11805と、ユーザ Bのユーザ公開鍵証明書の公開鍵証明書 I D 11806と、ユーザ Aのユーザ公開鍵証明書の公開鍵証明書 I D 11807と、チケット I D 11808と、このチケット譲渡証明書 7406の発行日時 11809とから成るデ一夕について、電子チケットのデジタル署名と、ュ一ザ Aのデジタル署名とを行ない、ュ一ザ B宛に封書化したものである。

チケット譲渡証明書 7406を受信したユーザ Bのモバイルユーザ端末は、暗号を復号化し、ユーザ A及び電子チケットのデジタル署名をチエツクし、チケット譲渡オファー 7401で提示されたチケット I Dと、チケット I D 11808とを照合し、さらに、公開鍵証明書 I D 11806及び公開鍵証明書 I D 11807を、それそれ、ユーザ B及びユーザ Aのユーザ公開鍵証明書の公開鍵証明書 I Dと照合して、チケット譲渡証明書 7406の内容を検証し、電子チケットを譲渡されたことを示すメッセ一ジ、チケット受取証 7407を生成して、ユーザ Aのモパイルユーザ端末へ送信する。

図 1 1 8 ( b ) に示すように、チケット受取証 7407は、メッセージがチケット受取証 7407であることと、そのデ一夕構造とを示すヘッダ情報、チケット受取証ヘッダ 11815と、チケット I D 11816と、譲渡オファ一番号 11817と、受諾番号 11818と、ユーザ Aのユーザ公開鍵証明書の公開鍵証明書 I D 11819と、ユーザ Bのユーザ公開鍵証明書の公開鍵証明書 I D 11820と、このチケット受取証 7407の発行日時 11821とから成るデ一夕について、ユーザ Bのデジタル署名を行ない、ユーザ A宛に封書化したものである。

チケット受取証 7407を受信したユーザ Aのモバイルュ一ザ端末は、まず、暗号を復号化し、ユーザ Bのデジタル署名をチェックし、公開鍵証明書 I D 11819及び公開鍵証明書 I D 11820を、それそれ、ユーザ A及びユーザ Bのユーザ公開鍵証明書の公開鍵証明書 I Dと照合して、チケット受取証 7407の有効性を検証し、譲渡した電子チケットを、チケットリスト 1712から消去して、チケット受取証 11822を、利用履歴リスト 1715 に登録する。この時、利用履歴リスト 1715の要求番号 1840、サービスコード 1841、利用時刻 1842、及び利用情報アドレス 1843には、それそれ、譲渡オファー番号、チケット譲渡の処理を示すコード情報、チケット受取証 7407の発行日時 11821、及びチケット受取証 11822が格納されている実体デ一夕領域上のァドレスを設定する。

そして、ユーザ Aのモパイルユーザ端末は、譲渡処理の完了を示すメッセージを、 L C Dに表示して（譲渡完了表示 7408) 、ユーザ A (贈り手）のモバイルユーザ端末における処理を終了する。

一方、チケット受取証 7407を送信したユーザ Bのモパイルユーザ端末は、受信したチケット譲渡証明書 11811を L C Dに表示し、さらに、サ —ビス提供サーバとの間の譲渡処理（譲渡された電子チケットを、サービス提供システムからダウンロードする処理）を、今すく、実行するか否かを尋ねるダイアログメッセージを表示する（譲渡証明書の表示 7409) このダイアログメッセージには、 "譲渡処理要求" 及び "キャンセル " の 2つの操作メニューがあり、 "キャンセル" を選択すると、サ一ビス提供サーバとの間の譲渡処理はキヤンセルされ、サービス提供システムがモパイルユーザ端末の内部データをアップデートする処理（デ一夕アップデートの処理）の際に、アップデートデ一夕の一部として、譲渡された電子チケットが、モパイルユーザ端末に設定される。

また、ユーザ Bが、 "譲渡処理要求" を選択すると（譲渡処理要求操作 7410 ) 、モパイルユーザ端末は、チケット譲渡証明書 11811を基に、サービス提供システムとの間の譲渡処理を要求するメッセージ、チケット譲渡処理要求 7411を生成し、デジタル無線電話通信で、サービス提供システムに送信する。

図 1 1 9 ( a ) に示すように、チケット譲渡処理要求 7411は、メッセ —ジがチケット譲渡処理要求 7411であることと、そのデ一夕構造とを示すヘッダ情報、チケット譲渡処理要求ヘッダ 11900と、暗号を復号化したチケット譲渡証明書 11901 ( 11811 )と、ユーザ Bのユーザ I D 11902と、このチケット譲渡処理要求 7411の発行日時 11903とから成るデ一夕について、ュ一ザ Bのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のユーザ Bのユーザプロセスは、チケット譲渡処理要求 7411を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サービスディレクタプロセスを生成して、チケット譲渡処理要求 11904を処理するプロセスグループを生成する。

サービスディレクタプロセスは、まず、ユーザリスト 5200を参照し、チケット譲渡処理要求 11904に含まれるチケット譲渡証明書 11901の公開鍵証明書 I D 11806と公開鍵証明書 I D 11807とから、譲渡処理の受取手 (ユーザ B ) と贈り手（ユーザ A ) を特定し、チケット譲渡証明書 1190 1に施されたユーザ A及び電子チケットのデジタル署名をチックして、チケット譲渡証明書 11901の有効性を検証する。次に、サービスディレク夕プロセスは、サービスディレクタ情報サーバ 901上の電子チケットのュ一ザリスト 5301のユーザ I D 5317を、ユーザ Aからユーザ Bのュ一ザ I Dに変更し、ユーザ情報サーバ 902上のユーザ Aのチケットリスト 4610から、譲渡される電子チケットを消去する。次に、サービスディレク夕プロセスは、チケット署名プライべ一ト鍵及びチケット署名公開鍵の鍵対とチケット証明書とを、新たに生成した鍵対とチケット証明書とに変更し、チケットステイタスとチケット可変情報とを、チケット譲渡証明書 11901が示すチケットスティタス 11802とチケット可変情報 1180 3とに変更して、ユーザ Aから譲渡された電子チケットを生成し、これをユーザ Bのチケットリスト 4610に登録する。

譲渡される電子チケッ卜が使用登録されている場合には、サービスディレク夕プロセスは、さらに、その電子チケットの使用登録チケットリスト 5303を更新する。具体的には、使用登録チケットリスト 5303のユーザ I D 5322、ユーザ公開鍵 5323、使用登録チケット証明書アドレス 5324 、チケット改札応答リストアドレス 5325、及び前ユーザ情報アドレス 53 26を（ユーザ Bの情報に）更新し、更新前のその部分の情報（ユーザ A の情報）を、前ユーザ情報 5327として、前ユーザ情報アドレス 5326によつてポインティングする。

そして、サービスディレクタプロセスは、ュ一ザ Aから譲渡された電子チケットを含むメッセージ、チケット譲渡 11915を生成し、ユーザ B のユーザプロセスが、これをユーザ B宛に封書化し、チケット譲渡 7412 として、デジタル無線電話通信で、ユーザ Bのモパイルユーザ端末へ送信する。

図 1 1 9 ( b ) に示すように、チケット譲渡 7412は、メッセージがチケット譲渡 7412であることと、そのデータ構造とを示すヘッダ情報、チケット譲渡ヘッダ 11908と、サービス提供システムにおける譲渡処理を示す番号として任意に生成した譲渡処理番号 11909と、譲渡処理情報 119 10と、受諾番号 11911と、譲渡された電子チケット 11912と、サービス提供者 I D 11913と、このチケット譲渡 7412の発行日時 11914とから成るデ —夕について、サービス提供者のデジタル署名を行ない、ユーザ B宛に封書化したものである。

譲渡処理情報 11910は、サービス提供システムにおける電子チケットの譲渡処理に関する情報であり、サービス提供者のデジタル署名が施されている。

チケット譲渡 7412を受信したユーザ Bのモバイルュ一ザ端末は、暗号を復号化し、デジタル署名をチェックして、電子チケット 11912をチケヅトリスト 1712に登録し、電子チケットを L C Dに表示して（電子チケッ卜の表示 7413 ) 、チケット譲渡の処理を終了する。

次に、電子チケットインストールの処理において、機器間で交換されるメッセージの内容について説明する。

図 7 7は、電子チケットインストールの処理における機器間のメヅセージ交換の手順を示し、図 1 2 3 ( a ) ( b ) 、図 1 2 4 ( a ) ( b ) は、電子チケットインストールの処理において、機器間で交換するメッセージの内容を示している。

まず、ユーザが、電子チケットのインスト一ル操作 7700を行なうと、モパイルユーザ端末は、電子チケットインストール要求 7701を生成し、デジ夕ル無線電話通信で、サービス提供システム 110へ送信する。

図 1 2 3 ( a ) に示すように、電子チケットインストール要求 7701は、メッセージが電子チケットインストール要求 7701であることと、そのデ一夕構造とを示すヘッダ情報、電子チケットインストール要求ヘッダ 12300と、ユーザが入力したィンストールカード番号 12301及びィンスト —ル番号 12302と、この電子チケットインストールの処理をユニークに示す番号として任意に生成した要求番号 12303と、ユーザ I D 12304と、この電子チケヅトインストール要求 7701の発行日時 12305とから成るデ —夕について、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のュ一ザプロセスは、電子チケットインストール要求 7701を受信し、暗号を復号化し、デジタル署名をチヱックして、サービスマネージャプロセスへ送る。サ一ビスマネージャプロセスは、サービスディレクタプロセスを生成して、電子チケットインスト一ル要求 12306を処理するプロセスグループを生成する。

サービスディレクタプロセスは、まず、チケット発行者リスト 5203のインストール力一ドリストアドレス 5229によって示されるィンストールカードリストを参照し、インスト一ルカ一ド番号 12301が示すチケットを発行するチケット発行者を特定し、そのチケット発行システムに対して、インストールカードによるチケットの発行を要求するメッセージ、チケットインストール要求 12317を生成し、チケット発行者プロセスが、これをチケット発行者宛に封書化し、チケットインストール要求 7702 として、チケット発行システム 107へ送信する。

図 1 2 3 ( b ) に示すように、チケットィンストール要求 7702は、メッセージがチケットインストール要求 7702であることと、そのデータ構造とを示すヘッダ情報、チケットインストール要求ヘッダ 12310と、ィンストールカード番号 12311と、インストール番号 12312と、要求番号 12 313と、チケット発行者に対してユーザをユニークに示す顧客番号 12314 と、サービス提供者 I D 12315と、このチケットインストール要求 7702 の発行日時 12316とから成るデ一夕について、サービス提供者のデジ夕ル署名を行ない、チケット発行者宛に封書化したものである。

チケット発行システム 107は、チケットインストール要求 7702を受信し、暗号を復号化し、デジタル署名をチェックする。そして、チケット発行サーバ 1100が、チケットィンストール要求 7702に含まれるィンスト一ルカ一ド番号 12311及びィンストール番号 12312を、チケット発行情報サーバ 1102の発行済み電子チケットインストールカードの管理情報と照合し、さらに、顧客情報サーバ 1101、チケット発行情報サーバ 1102、及びチケット情報サーバ 1103のデータを更新して、要求されたチケットのチケットデ一夕（12406 )を生成し、サービス提供システムへ、そのチケットに対応する電子チケットのィンストール処理を依頼するメッセージ、電子チケットインスト一ル依頼 7703を送信する。

図 1 2 4 ( a ) に示すように、電子チケットインストール依頼 7703は、メッセージが電子チケットインスト一ル依頼 7703であることと、そのデ一夕構造とを示すヘッダ情報、電子チケットインストール依頼ヘッダ 12400と、ユーザとの取引をユニークに示す番号として任意に生成したトランザクション番号 12401と、チケット発行情報 12402と、要求番号 12 403と、発行する電子チケットの種類を示すチケットコード 12404と、発行する電子チケットのテンプレートプログラムを示すテンプレートコ一ド 12405と、チケットデータ 12406と、表示部品情報 12407と、チケット発行者 I D 12408と、この電子チケットインストール依頼 7703を発行した日時を示す発行日時 12409とから成るデ一夕について、チケット発行者のデジタル署名を行ない、サービス提供者宛に封書化したものであるチケット発行情報 12402は、チケット発行システムにおけるチケット発行処理に関する情報であり、チケット発行者のデジタル署名が施されている。

チケットデ一夕 12406は、チケット発行者が発行するチケット情報であり、チケット I D 12414と、チケット情報 12415と、チケット発行者 I D 12416とからなるデータについて、チケット発行者のデジタル署名を行なったものである。

サ一ビス提供システムのチケット発行者プロセスは、電子チケットインストール依頼 7703を受信し、暗号を復号化し、デジタル署名をチエツクして、サ一ビスディレクタプロセスへ送る。サービスディレクタプロセスは、電子チケットインストール依頼 12410にもとづいて、チケット購入の処理の場合と同様の手順で、ユーザに発行する電子チケットを生成し、さらに、それをモバイルュ一ザ端末にインストールするメッセ一ジ、電子チケットインスト一ル 12425を生成する。ュ一ザプロセスは、電子チケットインストール 12425をュ一ザ宛に封書化し、電子チケットインストール 7704として、デジタル無線電話通信で、モパイルユーザ端末へ送信する。

図 1 2 4 ( b ) に示すように、電子チケットインストール 7704は、メッセージが電子チケットインストール 7704であることと、そのデータ構造とを示すヘッダ情報、電子チケットインストールヘッダ 12417と、トランザクション番号 12418と、チケット発行システムにおけるチケット発行処理に関する情報、チケット発行情報 12419と、サービス提供システムにおけるチケット発行処理に関する情報、チケット発行情報 12420 と、要求番号 12421と、生成された電子チケットデータ 12422と、サ一ビス提供者 I D 12423と、この電子チケットインストール 7704を発行した日時を示す発行日時 12424とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。チケット発行情報 12419とチケット発行情報 12420には、それそれ、チケット発行者とサービス提供者のデジタル署名が施されている。

電子チケットインストール 7704を受信したモパイルユーザ端末は、暗号を復号化し、デジタル署名をチェックし、電子チケットインストール 7704に含まれる電子チケットを、チケットリスト 1712に登録し、 L C D 303にィンストールした電子チケットを表示する（電子チケヅトの表示 7 705 ) 。

次に、チケット内容変更の処理において、機器間で交換されるメッセ —ジの内容について説明する。

図 8 0は、ゲート端末のチケット改札プログラムを変更する場合のゲート端末 101、サービス提供システム 110、及びチケット発行システム 10 7間のメッセージ交換の手順を示し、図 1 2 9 (a) 、図 8 8 ( c ) ( d) (f ) は、その時に、ゲート端末 101、サービス提供システム 110、及びチケット発行システム 107の間で交換するメッセージの内容を示す。また、図 8 1は、モバイルュ一ザ端末の電子チケットを変更する場合のモパイルユーザ端末 100、サービス提供システム 110及びチケット発行システム 107間のメッセ一ジ交換の手順を示し、図 1 2 9 (a) (b) 、図 1 3 0 (a) (b) は、その時に、モパイルユーザ端末 100、サービス提供システム 110及びチケヅト発行システム 107の間で交換するメッセージの内容を示す。

公演内容の変更や、チケット発行時の手違いによって、既に発行したチケッ卜の内容の変更する必要がある場合、チケット発行システムは、既に発行したチケッ卜の内容の変更を要求するメッセージ、内容変更要求 8000， 8100を生成し、サービス提供システムへ送信する。

図 1 2 9 (a) に示すように、内容変更要求 8000，8100は、メッセ一ジが内容変更要求であることと、そのデ一夕構造とを示すヘッダ情報、内容変更要求ヘッダ 12900と、チケット内容変更の処理をユニークに示す番号として任意に生成した内容変更処理番号 12901と、変更処理コ一ド 12902と、内容変更の期限を示す変更処理期限 12903と、変更メッセ一ジ 12904と、変更する電子チケッ卜の種類を示すチケットコード 12905と、変更後の電子チケットのテンプレートプログラムを示すテンプレートコード 12906と、変更する電子チケッ卜の数を示すチケット数 12907と、変更後のチケットデータ 12908と、変更後の表示部品情報 12909と、チケット発行者 I D12910と、この内容変更要求 8000を発行した日時を示す発行日時 12911とから成るデ一夕について、チケット発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。

変更処理コード 12902は、チケット内容変更の処理の種類を示すコード情報であり、変更処理コード 12902によって、電子チケットのチケット情報 1917の変更か、表示部品情報 1932の変更か、テンプレートプログラムの変更か、あるいは、チケット払戻の処理をともなう変更かが示される。

変更メッセージ 12904は、変更の内容を示す情報であり、チケット発行者のデジタル署名が施されている。

チケットデ一夕 12908は、内容を変更する電子チケッ卜の変更後のチケット情報であり、チケット数 12907が示す数のチケット情報が、チケットデ一夕 12908として設定される。チケット情報は、 1つのチケットに関して、チケット I D 12916と、チケット情報 12917と、チケット発行者 I D 12918とからなるデータについて、チケット発行者のデジタル署名を行なったものである。電子チケットのチケット情報に変更がない場合には、このチケットデ一夕 12908は設定されない。

表示部品情報 10209は、内容を変更する電子チケッ卜の変更後の表示部品情報 1932として設定される情報であり、表示部品情報 1932に変更がない場合には、この表示部品情報 10209は設定されない。

サービス提供システム 110のチケット発行者プロセスは、内容変更要求 8000 , 8100を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サ一ビスマネージャプロセスは、サービスディレクタプロセスを生成して、内容変更要求 12912を処理するプロセスグループを生成する。この後、サービスディレクタプロセスは、内容変更要求 12912にもとづいて、モバイルュ一ザ端末の電子チケットと、ゲート端末のチケット改札プログラムとを変更する。ゲート端末のチケット改札プログラムの変更は、テンプレートプログラムが変更される場合に行なわれる。

まず、ゲート端末のチケット改札プログラムを変更する場合から説明する。

サービスディレクタプロセスは、まず、テンプレートコード 12906が示す電子チケットテンプレートリスト 4905のチケット改札モジュールァドレス 4922が示すチケット改札モジュールと、電子チケット管理情報 53 00に登録されているチケット認証公開鍵 5309及びゲート認証プライべ一ト鍵 5310とから、新しいチケット改札プログラムを生成し、次に、内容を変更する電子チケットのマーチャントリスト 5302に登録されているマ一チャントが所有するゲート端末の改札チケットリスト 4711を参照し、そのゲート端末が改札する電子チケットとして、内容を変更する電子チケットが登録されているゲート端末を特定する。そして、その特定したゲート端末に対応するマーチヤントプロセスに、強制的デ一夕アップデ ―ト処理によるチケット改札プログラムの更新を要求するメッセージを送る。

特定したゲート端末に対応するマ一チャントプロセスは、強制的デー夕アップデート処理を行ない、ゲート端末のチケット改札プログラムを変更する。この時、ゲート端末とサービス提供システムとの間のメッセ —ジ交換の手順、及び、交換されるメッセージの内容（データ構造）は、上記で説明した強制的デ一夕アップデート処理の場合と同じである。マーチャントプロセスは、新しいチケット改札プログラムを、アップデートデータ 5708の圧縮アップデートデ一夕 8828の中に入れ、アップデ —トデ一夕 5708として、ゲート端末へ送信する。

アップデ一トデ一夕 5708を受信したゲート端末は、圧縮アップデートデータ 8828のデ一夕圧縮を解凍して、 R A M及びハ一ドディスクのデ一夕を更新する。この時、チケット改札プログラムも、ゲート端末の改札チケットリスト 2409に登録される。

次に、モパイルユーザ端末の電子チケットを変更する場合について説明する。サービスディレクタプロセスは、まず、内容を変更する電子チケッ卜のユーザリスト 5301を参照し、変更する電子チケットを所有するユーザを特定し、そのユーザに、電子チケットの内容変更を知らせるメッセージ、内容変更通知 12928を生成し、その特定したユーザに対応するュ一ザプロセスが、その内容変更通知 12928を、ユーザ宛に封書化し、内容変更通知 8101として、デジタル無線電話通信で、モパイルユーザ端末へ送信する。

図 1 2 9 ( b ) に示すように、内容変更通知 8101は、メッセージが内容変更通知 8101であることと、そのデータ構造とを示すヘッダ情報、内容変更通知ヘッダ 12920と、内容変更処理番号 12921と、変更処理コード 12922と、チケット I D 12923と、変更メッセージ 12924と、この内容変更通知 8101に対するユーザの回答（リアクション選択 8104) の期限を示す回答期限 12925と、サービス提供者 I D 12926と、この内容変更通知 81 01を発行した日時を示す発行日時 12927とから成るデ一夕について、サ —ビス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

内容変更通知 8101を受信したモパイルユーザ端末は、暗号を復号化し、デジタル署名をチェックして、ユーザに、内容変更通知 8101の受信を知らせる着信音を出力し、変更メッセージ 12924を L C Dに表示する。 (内容変更通知の表示 8102) 。例えば、日程が変更になる場合には、その日程変更の内容を示すメッセージと、ユーザに "受諾" 、 "拒否" 、 "払戻" の中から、内容変更への対応を選択するように促すメッセージが表示される。

ユーザが、 L C Dに表示されたメッセージに基づいて、テンキースィツチで、内容変更に対する対応を選択すると（リアクション選択操作 81 03) 、モパイルユーザ端末は、内容変更通知 8101に対するユーザの対応を示すメッセージ、リアクション選択 8104を生成して、デジタル無線電話通信で、サービス提供システムへ送信する。この時、ユーザが "拒否 " または "払戻" を選択した場合には、モバイルュ一ザ端末は、さらに、その電子チケットのチケットスティタス 1907を使用不能に変更する。図 1 3 0 ( b ) に示すように、リアクション選択 8104は、メッセ一ジがリアクション選択 8104であることと、そのデ一夕構造とを示すへッダ情報、リアクション選択ヘッダ 13000と、内容変更処理番号 13001と、ュ —ザが選択した内容変更への対応の種類を示すリアクションコード 1300 2と、チケット I D 13003と、モバイルュ一ザ端末がチケット内容変更の処理をユニークに示す番号として任意に生成した要求番号 13004と、ュ一ザ I D 13005と、このリアクション選択 8104を発行した日時を示す発行日時 13006とから成るデ一夕について、ュ一ザのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サ一ビス提供システムのユーザプロセスは、リァクション選択 8104を受信し、暗号を復号化し、デジタル署名をチヱックして、サービスディレク夕プロセスへ送る。サービスディレクタプロセスは、リアクション選択 13007のリアクションコ一ド 13002にもとづき、電子チケッ卜の内容更新、あるいは、チケットの払戻しの処理を行なう。ユーザが、 "拒否 " を選択した場合には、サ一ビスディレクタプロセスは、ユーザ情報サ —バ 902上のユーザのチケットリスト 4610の対応する電子チケットのチケットスティタス 4647を使用不能に変更する。

リアクションコード 13002が "受諾" を示す場合、サービスディレク夕プロセスは、内容変更要求 8100にもとづいて、チケット購入の処理の場合と同様の手順で、新しい電子チケットを生成し、チケットの内容変更を命令するメッセージ、内容変更命令 13017を生成し、ュ一ザプロセスに送る。ユーザプロセスは、ユーザのチケットリスト 4610上の対応する電子チケットを、内容変更命令 13017に含まれる電子チケットに変更し、内容変更命令 13017をユーザ宛に封書化して、内容変更命令 8105として、デジタル無線電話通信で、モパイルユーザ端末へ送信する。

図 1 3 0 (a) に示すように、内容変更命令 8105は、メッセージが内容変更命令 8105であることと、そのデータ構造とを示すヘッダ情報、内容変更命令ヘッダ 13011と、内容変更処理番号 13012と、要求番号 13013 と、新しい電子チケットデ一夕 13014と、サービス提供者 I D13015と、この内容変更命令 8105を発行した日時を示す発行日時 13016とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

内容変更命令 8105を受信したモバイルュ一ザ端末は、暗号を復号化し、デジタル署名をチェックし、古い電子チケットの代わりに、内容変更命令 8105に含まれる新しい電子チケット 13014を、チケットリスト 1712 に登録し、その電子チケットを L CD 303に表示する（チケット表示 810 6) 。

次に、チケット払戻の処理において、機器間で交換されるメヅセージの内容について説明する。

図 82は、チケット払戻の処理を即時決済で行なう場合のメッセージ交換の手順を示し、図 1 3 1 (a) (b) 、図 1 32 (b) 、図 1 33 (a) (b) 、図 1 34 (a) (b) は、その時に、機器間で交換するメッセージの内容を示し、図 83は、チケット払戻の処理をディレイド決済で行なう場合のメッセージ交換の手順を示し、図 1 3 1 (a) (b ) 、図 1 32 (a) (b) 、図 1 33 (a) (b) 、図 1 34 (a) ( b) は、その時に、機器間で交換するメッセージの内容を示している。チケット払戻の処理は、チケット内容変更の処理において、ユーザが払戻を選択した場合（リアクション選択 13007のリアクションコード 130 02が、 "払戻" を示す場合）に行なわれる。したがって、ユーザプロセスからサービスディレクタプロセスへリアクション選択 13007が送信されるまでのメッセージ交換の手順、及び、交換するメッセージの内容は、チケット内容変更の処理の場合と同じである。

リアクションコード 13002が "払戻" を示す場合、サービスディレク夕プロセスは、チケット発行者にチケッ卜の払戻を要求するメッセージ、払戻要求 13107を生成し、チケット発行者プロセスが、これをチケット発行者宛に封書化して、払戻要求 8205 , 8305として、チケット発行システムへ送信する。

図 1 3 1 ( a ) に示すように、払戻要求 8205 , 8305は、メッセージが払戻要求であることと、そのデ一夕構造とを示すヘッダ情報、払戻要求ヘッダ 13100と、内容変更処理番号 13101と、払戻をするチケットのチケット I D 13102と、要求番号 13103と、顧客番号 13104と、サービス提供者 I D 13105と、この払戻要求を発行した日時を示す発行日時 13106とから成るデータについて、サービス提供者のデジタル署名を行ない、チケット発行者宛に封書化したものである。

払戻要求 8205， 8305を受信したチケット発行システムでは、チケット発行サーバ 1100が、顧客情報サーバ 1101、チケット発行情報サーバ 1102 及びチケット情報サーバ 1103のデータを更新して、発行したチケットをキャンセルし、サービス提供システムに、電子チケットの払戻処理を依頼するメッセージ、払戻処理依頼 8206を生成して、サービス提供システムへ送信する。

図 1 3 1 ( b ) に示すように、払戻処理依頼 8206，8306は、メッセ一ジが払戻処理依頼であることと、そのデ一夕構造とを示すヘッダ情報、払戻処理依頼ヘッダ 13111と、チケット払戻の処理をユニークに示す番号として任意に生成したトランザクション番号 13112と、払戻金額 13113 と、決済処理オプション 13114と、チケット I D 13115と、要求番号 1311 6と、チケット発行者 I D 13117と、この払戻処理依頼を発行した日時を示す発行日時 13118とから成るデータについて、チケット発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システムのチケット発行者プロセスは、払戻処理依頼 82 06 , 8306を受信し、暗号を復号化し、デジタル署名をチェックして、サ一ビスディレクタプロセスへ送る。この後、払戻処理依頼 13119の決済処理オプション 13114が即時決済を示す場合、サ一ビスディレク夕プロセスは、即時決済で払戻処理を行ない、決済処理オプション 13114がディレイド決済を示す場合、サービスディレクタプロセスは、ディレイド決済で、チケット払戻の処理を行なう。

まず、即時決済でチケット払戻の処理を行なう場合について説明する図 8 2において、サービスディレクタプロセスは、払戻処理依頼 1311 9にもとづき、払戻決済処理を要求するメッセージ、払戻決済要求 13222 を生成し、決済処理機関プロセスが、これを決済処理機関宛に封書化して、払戻決済要求 8207として、決済処理システム 106へ送信する。

図 1 3 2 ( b ) に示すように、払戻決済要求 8207は、メッセージが払戻決済要求 8207であることと、そのデ一夕構造とを示すヘッダ情報、払戻決済要求ヘッダ 13212と、ユーザ決済口座 13213と、チケット発行者の決済口座を示すチケット発行者決済口座 13214と、払戻金額 13215と、払戻オプションコ一ド 13216と、モバイルュ一ザ端末 100が発行した要求番号 13217と、チケット発行システムが発行したトランザクション番号 132 18と、この払戻決済要求 5904の有効期間を示す有効期間 13219と、サービス提供者 I D 13220と、この払戻決済要求 5904を発行した日時を示す発行日時 13221とから成るデータについて、サービス提供者のデジタル署名を行ない、決済処理機関宛に封書化したものである。

払戻決済要求 8207を受信した決済処理システムでは、トランザクション処理サーバ 1000が、加入者情報サーバ 1001、加盟店情報サーバ 102及び取引情報サーバ 103のデータを更新して、払戻決済処理を行ない、払戻決済処理の完了を示すメッセージ、払戻決済完了通知 8208を、サービス提供システムへ送信する。

図 1 3 3 ( a ) に示すように、払戻決済完了通知 8208は、メッセージが払戻決済完了通知 8208であることと、そのデ一夕構造とを示すヘッダ情報、払戻決済完了通知ヘッダ 13300と、決済処理システム 106の決済処理をユニークに示す番号として任意に生成した決済番号 13301と、ユーザ決済口座 13302と、チケット発行者決済口座 13303と、払戻金額 13304 と、払戻オプションコード 13305と、要求番号 13306と、トランザクション番号 13307と、決済処理機関のデジタル署名をしたサービス提供者向け決済情報 13308と、決済処理機関のデジタル署名をしたチケット発行者向け決済情報 13309と、決済処理機関のデジタル署名をしたユーザ向け決済情報 13310と、決済処理機関 I D 13311と、この払戻決済完了通知を発行した日時を示す発行日時 13312とから成るデータについて、決済処理機関のデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110の決済処理機関プロセスは、払戻決済完了通知 8208を受信し、暗号を復号化し、デジタル署名をチヱックして、払戻決済完了通知 13313をサービスディレク夕プロセスに送る。サービスディレクタプロセスは、払戻決済完了通知 13313から、チケット発行者に対する払戻決済完了通知 13329を生成し、チケット発行者プロセスが、これをチケット発行者宛に封書化し、チケット発行者に対する払戻決済完了通知 8209として、チケット発行システム 107へ送信する。図 1 3 3 ( b ) に示すように、払戻決済完了通知 8209は、メッセ一ジが払戻決済完了通知 8209であることと、そのデ一夕構造とを示すヘッダ情報、払戻決済完了通知ヘッダ 13317と、決済番号 13318と、顧客番号 13 319と、チケット発行者 I D 13320と、払戻金額 13321と、決済処理ォプシヨン 13322と、要求番号 13323と、トランザクション番号 13324と、決済処理機関のデジタル署名が施されたチケット発行者向け決済情報 1332 5と、決済処理機関 I D 13326と、サービス提供者 I D 13327と、この払戻決済完了通知を発行した日時を示す発行日時 13328とから成るデータについて、サービス提供者のデジタル署名を行ない、チケット発行者宛に封書化したものである。

チケット発行システムは、払戻決済完了通知 8209を受信し、暗号を復号化し、デジタル署名をチヱックして、払戻領収書 8210を生成して、サ一ビス提供システムへ送信する。

図 1 3 4 ( a ) に示すように、払戻領収書 8210は、メッセージが、払戻領収書 8210であることと、そのデータ構造とを示すヘッダ情報、払戻領収書ヘッダ 13400と、顧客番号 13401と、払戻処理情報 13402と、払戻金額 13403と、要求番号 13404と、トランザクション番号 13405と、決済番号 13406と、決済処理機関 I D 13407と、チケット発行者 I D 13408と、この払戻領収書 8210を発行した日時を示す発行日時 13409とから成るデータについて、チケット発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。払戻処理情報 13402は、チケット発行システムにおける払戻処理に関する情報であり、チケット発行者のデジタル署名が施されている。

サービス提供システム 110のチケット発行者プロセスは、払戻領収書 8 210を受信し、暗号を復号化し、デジタル署名をチェックして、払戻領収書 13410をサ一ビスディレク夕プロセスに送る。サービスディレクタプロセスは、払戻領収書 13410から、ユーザに対する払戻領収書 13421を生成する。

サービスディレクタプロセスは、一方で、チケット発行システムへ払戻決済完了通知 13329を生成した後、ユーザ情報サーバ 902上のユーザのチケットリスト 4610から、払戻を行なった電子チケットを削除する。ユーザプロセスは、払戻領収書 13421を、ユーザ宛に封書化して、払戻領収書 8211として、デジタル無線電話通信で、モパイルユーザ端末 10 0へ送信する。

図 1 3 4 ( b ) に示すように、払戻領収書 8211は、メッセージが払戻領収書 8211であることと、そのデ一夕構造とを示すヘッダ情報、払戻領収書ヘッダ 13414と、ユーザ I D 13415と、暗号を復号化した払戻領収書 13416 ( 13410 )と、決済処理機関のデジタル署名が施されたユーザ向け決済情報 13417と、払戻処理情報 13418と、サービス提供者 I D 13419と、この払戻領収書 8211を発行した日時を示す発行日時 13420とから成るデ —夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。払戻処理情報 13418は、サービス提供システムにおける電子チケッ卜の払戻処理に関する情報であり、サービス提供者のデジタル署名が施されている。

払戻領収書 8211を受信したモパイルユーザ端末は、暗号を復号化し、デジタル署名をチェックし、チケットリスト 1712から払戻をした電子チケットを消去し、払戻領収書 13421を利用履歴リスト 1715に登録して、 L C D 303に、払戻領収書 13421を表示する（払戻払戻領収書の表示 8212

) o

次に、ディレイド決済でチケット払戻の処理を行なう場合について説明する。図 8 3において、チケット発行システムが、サービス提供システムへ払戻処理依頼を送信するまでは、即時決済の場合と同じであるサ一ビスディレク夕プロセスは、決済処理ォプション 13114によって、ディレイド決済が指定された場合、払戻処理の仮の領収書に相当するメッセ一ジ、仮払戻領収書 13208を生成し、ユーザプロセスが、これをユーザ宛に封書化して、仮払戻領収書 8307として、デジタル無線電話通信で、モバイルュ一ザ端末 100へ送信する。

図 1 3 2 ( a ) に示すように、仮払戻領収書 8307は、メッセージが仮払戻領収書 8307であることと、そのデータ構造とを示すヘッダ情報、仮払戻領収書ヘッダ 13200と、ユーザ I D 13201と、払戻処理情報 13202と、支払金額 13203と、要求番号 13204と、トランザクション番号 13205と、サービス提供者 I D 13206と、この仮払戻領収書 8307を発行した日時を示す発行日時 13207とから成るデータについて、サービス提供者のデジ夕ル署名を行ない、ユーザ宛に封書化したものである。払戻処理情報 13202は、サービス提供システムにおける電子チケッ卜の払戻処理に関する情報であり、サービス提供者のデジタル署名が施されている。仮払戻領収書 8307を受信したモバイルュ一ザ端末は、暗号を復号化し、デジタル署名をチェックし、チケットリスト 1712から払戻をした電子チケットを消去し、仮払戻領収書 13208を利用履歴リスト 1715に登録して、 L C D 303に、払戻領収書 13208を表示する（払戻払戻領収書の表示 8308) 。

この後、サービスディレクタプロセスは、払戻決済処理を行なう。まず、サービスディレクタプロセスは、払戻決済処理を要求するメッセージ、払戻決済要求 13222を生成し、決済処理機関プロセスが、これを決済処理機関宛に封書化し、払戻決済要求 8309として、決済処理システム 106へ送信する。

払戻決済処理システム 106は、払戻決済要求 8309を受信し、暗号を復号化し、デジタル署名をチヱックして、払戻決済処理を行なう。そして、払戻決済完了通知 8310を生成し、サービス提供システム 110に送信する。

サービス提供システム 110の決済処理機関プロセスは、払戻決済完了通知 8310を受信し、暗号を復号化し、デジタル署名をチェックして、払戻決済完了通知 13313をサービスディレク夕プロセスに送る。サービスディレクタプロセスは、払戻決済完了通知 13313から、チケット発行者に対する払戻決済完了通知 13329を生成し、チケット発行者プロセスが、これをチケット発行者宛に封書化し、チケット発行者に対する払戻決済完了通知 8311として、チケット発行システム 107へ送信する。

チケット発行システムは、払戻決済完了通知 8311を受信し、暗号を復号化し、デジタル署名をチヱックして、払戻領収書 8312を生成して、サ一ビス提供システムへ送信する。

サービス提供システム 110のチケット発行者プロセスは、払戻領収書 8 312を受信し、暗号を復号化し、デジタル署名をチェックして、払戻領収書 13410をサ一ビスディレク夕プロセスに送る。サービスディレク夕プロセスは、払戻領収書 13410から、ユーザに対する払戻領収書 13421を生成する。

生成された払戻領収書 13421は、この後、すぐに、ユーザのモパイルユーザ端末 100へ送信されるのではなく、モパイルユーザ端末 100のデ一夕アップデート処理の際に、ユーザプロセスが、利用履歴リスト 1715の仮払戻領収書 13208と、払戻領収書 13421とを入れ替え、アップデートデ一夕 8313の一部として、モパイルユーザ端末 100へ送信される。

ディレイド決済の場合の払戻決済要求 8309、払戻決済完了通知 8310、払戻決済完了通知 8311、及び払戻領収書 8312のデータ構造は、それそれ、即時決済の場合の払戻決済要求 8207、払戻決済完了通知 8208、払戻決済完了通知 8209、及び払戻払戻領収書 8210のデータ構造と同じである。なお、ディレイド決済の場合の払戻決済処理は、必ずしも、仮払戻領収書を発行した後、すぐに行なう必要はなく、例えば、 1日に 1回、他の決済処理と一緒に、まとめて行なってもよい。

次に、電子プリペイドカードサービスの各種の処理において、機器間で交換されるメッセージの内容について説明する。

まず、プリペイドカード購入の処理において、機器間で交換されるメッセージの内容について説明する。

図 6 1は、プリペイドカード購入の処理における機器間のメッセ一ジ交換の手順を示し、図 9 6 (a) (10) 、図 9 7 (&) (b) 、図 9 8 (a) (13) 、図9 9 (&) (b) 、図 1 0 0 (a) (b) は、プリべィドカード購入の処理において、機器間で交換するメッセージの内容を示している。

まず、ユーザが、プリペイドカード購入申込操作 6100行なうと、モバィルユーザ端末は、デジタル無線電話通信で、プリペイドカード購入申込 6101を、サービス提供システムへ送信する。

図 9 6 ( a) に示すように、プリペイドカード購入申込 6101は、メッセージがプリペイドカード購入申込 6101であることと、そのデータ構造とを示すヘッダ情報、プリペイドカード購入申込ヘッダ 9600と、ユーザが要求するサービスの種類を示すサービスコード 9601と、ユーザが入力したプリペイドカードのオーダーコードを示すカードオーダーコ一ド 96 02と、ユーザが入力した購入枚数 9603と、ユーザが指定したクレジットカードを示す支払サービスコード 9604と、支払金額 9605と、ユーザが指定した支払回数等の支払オプションを示す支払オプションコード 9606と、このプリペイドカード購入の処理をユニークに示す番号として任意に生成した要求番号 9607と、このプリペイドカード購入申込 6101の有効期間 9608と、ュ一ザ I D 9609と、このプリペイドカード購入申込 6101を発行した日時を示す発行日時 9610とから成るデータについて、ユーザのデジ夕ル署名を行ない、サービス提供者宛に封書化したものである。サービスコード 8901は、ユーザが選択したプリペイドカード発行者へのプリペイドカード購入申込を示す。

サ一ビス提供システム 110のユーザプロセスは、プリペイドカード購入申込 6101を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サービスディレク夕プロセスを生成して、プリペイドカード購入申込 96 11を処理するプロセスグループを生成する。サービスディレクタプロセスは、プリペイドカード発行者リスト 5204を参照し、サービスコード 96 01が示すプリペイドカード発行者に対して、プリペイドカード購入申込 9626を生成し、プリペイドカード発行者プロセスが、これをプリペイドカード発行者宛に封書化し、プリペイドカード購入申込 6102として、プリペイドカード発行システム 108へ送信する。

図 9 6 ( b ) に示すように、プリペイドカード購入申込 6102は、メッセージがプリペイドカード購入申込 6102であることと、そのデータ構造とを示すヘッダ情報、プリペイドカード購入申込ヘッダ 9615と、カードオーダーコード 9616と、購入枚数 9617と、支払サービスコード 9618と、支払金額 9619と、支払オプションコード 9620と、要求番号 9621と、プリペイドカード発行者に対してユーザをユニークに示す顧客番号 9622と、プリペイドカード購入申込 6102の有効期間 9623と、サービス提供者 I D 9624と、このプリペイドカード購入申込 6102を発行した日時を示す発行日時 9625とから成るデータについて、サービス提供者のデジタル署名を行ない、プリペイドカード発行者宛に封書化したものである。

顧客番号 9622には、ユーザとプリペイドカード発行者との間で、以前に取引があった場合には、そのプリペイドカード発行者の顧客テーブルに登録されている顧客番号が設定され、初めての取引の場合には、サービスディレクタプロセスは、プリペイドカード発行者に対してユーザをユニークに示す番号を生成して、顧客番号 9622に設定し、さらに、その番号を顧客テ一ブルに登録する。顧客テ一ブルは、プリペイドカード発行者リスト 5204の顧客テ一ブルアドレス 5237によって示される。

プリペイドカード発行システム 108は、プリペイドカード購入申込 610 2を受信し、暗号を復号化し、デジタル署名をチェックする。そして、プリペイドカード発行サーバ 1200が、顧客情報サーバ 1201、プリペイドカード発行情報サーバ 1202及びプリペイドカード情報サーバ; 1203のデー夕を更新して、申込まれたプリペイドカードのプリペイドカ一ドデ一夕 ( 9719 )を生成し、サービス提供システムへ、そのプリペイドカードに対応する電子プリペイドカードの発行処理とプリペイドカード代金の決済処理とを依頼するメッセ一ジ、電子プリペイドカード発行依頼 6103を送信する。

図 9 7 ( a ) に示すように、電子プリペイドカード発行依頼 6103は、メッセージが電子プリペイドカード発行依頼 6103であることと、そのデ一夕構造とを示すヘッダ情報、電子プリペイドカード発行依頼ヘッダ 97 00と、ュ一ザとの取引をユニークに示す番号として任意に生成したトランザクシヨン番号 9701と、プリペイドカードの代金を示す請求金額 9702 と、決済処理の手順を示す決済処理オプション 9703と、要求番号 9704と、発行する電子プリペイドカードの種類を示すカードコード 9705と、発行する電子プリペイドカードのテンプレートプログラムを示すテンプレ一トコード 9706と、発行するプリペイドカードの枚数を示すカード数 97 07と、プリペイドカードデ一夕 9708と、表示部品情報 9709と、プリペイドカード発行者 I D 9710と、この電子プリペイドカード発行依頼 6103を発行した日時を示す発行日時 9711とから成るデータについて、プリペイドカード発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。

決済処理オプション 9703は、プリペイドカード発行システムが、サ一ビス提供システムに対して、プリペイドカード代金の決済処理の手順を指定する情報である。決済処理の手順には、大きく分けて、プリペイドカード代金の決済処理を完了してから、ユーザに電子プリペイドカードを発行する即時決済と、電子プリペイドカードを発行してから、後で、プリペイドカード代金の決済処理をするディレイド決済があり、決済処理オプション 9703によって、どの手順で決済処理を行なうかが指定される。

ディレイド決済の場合、決済処理を行なう前に、ユーザに電子プリべィドカードが発行されるので、その分、ユーザは待たされないで済む。例えば、プリペイドカード発行者は、顧客の購入履歴をもとに、以前から取引があり、信用できる顧客に対しては、ディレイド決済を指定し、初めて取引する顧客に対しては、即時決済を指定するといつた使い分けをすることができる。

プリペイドカ一ドデ一夕 9708は、プリペイドカード発行者が発行するプリペイドカード情報であり、カード数 9707が示す数のプリペイドカード情報が、プリペイドカードデータ 9708として設定される。プリペイドカード情報は、 1つのプリペイドカードに関して、カード I D 9716と、カード情報 9717と、プリペイドカード発行者 I D 9718とからなるデータについて、プリペイドカード発行者のデジタル署名を行なったものである。カード情報 9717は、プリペイドカードの内容を示す A S C I I情報であり、プリペイドカードの名称や、発行時の額面や、使用条件、発行者、さらには、電子プリペイドカードの譲渡の可否等の情報が、それそれの情報の種類を示す夕グ情報を付加した形式で記述されている。

表示部品情報 9709は、生成される電子プリペイドカードの表示部品情報 2032として設定される情報であり、オプションで設定される。したがつて、表示部品情報 9709は、設定されない場合もある。

サービス提供システムのプリペイドカード発行者プロセスは、電子プリペイドカード発行依頼 6103を受信し、暗号を復号化し、デジタル署名をチェックして、サービスディレクタプロセスへ送る。サービスディレクタプロセスは、決済処理ォプション 9703によって指定される決済処理の手順にしたがって、電子プリペイドカードの発行処理とプリペイドカ一ド代金の決済処理とを行なう。

図 6 1は、即時決済の場合の手順を示しており、ディレイド決済の場合の手順については後で説明する。

即時決済の場合、サービスディレクタプロセスは、プリペイドカード代金の決済処理を要求するメッセージ、決済要求 9824を生成し、決済処理機関プロセスが、これを決済処理機関宛に封書化し、決済要求 6104として、決済処理システム 106へ送信する。

図 9 8 ( b ) に示すように、決済要求 6104は、メッセージが決済要求 6104であることと、そのデータ構造とを示すヘッダ情報、決済要求へッダ 9814と、ュ一ザが指定した支払サービスコードに対応するクレジットカードを示すユーザ決済口座 9815と、プリペイドカード発行者の決済口座を示すプリペイドカード発行者決済口座 9816と、支払金額 9817と、支払オプションコ一ド 9818と、モパイルユーザ端末 100が発行した要求番号 9819と、プリペイドカード発行システムが発行したトランザクション番号 9820と、この決済要求 6104の有効期間を示す有効期間 9821と、サービス提供者 I D 9822と、この決済要求 6104を発行した日時を示す発行日時 9823とから成るデータについて、サービス提供者のデジタル署名を行 4Z1 ない、決済処理機関宛に封書化したものである。

決済処理システム 106は、決済要求 6104を受信し、暗号を復号化し、デジタル署名をチェックして、決済処理を行なう。そして、決済完了通知 6105を生成し、サービス提供システム 110に送信する。

図 9 9 ( a ) に示すように、決済完了通知 6105は、メッセージが決済完了通知 6105であることと、そのデ一夕構造とを示すヘッダ情報、決済完了通知へッダ 9900と、決済処理システム 106の決済処理をユニークに示す番号として任意に生成した決済番号 9901と、ユーザ決済口座 9902と、プリペイドカード発行者決済口座 9903と、支払金額 9904と、支払ォプシヨンコード 9905と、要求番号 9906と、トランザクション番号 9907と、決済処理機関のデジタル署名をしたサービス提供者向け決済情報 9908と、決済処理機関のデジタル署名をしたプリペイドカード発行者向け決済情報 9909と、決済処理機関のデジタル署名をしたユーザ向け決済情報 99 10と、決済処理機関 I D 9911と、この決済完了通知を発行した日時を示す発行日時 9912とから成るデ一夕について、決済処理機関のデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110の決済処理機関プロセスは、決済完了通知 6 105を受信し、暗号を復号化し、デジタル署名をチェックして、決済完了通知 9913をサービスディレク夕プロセスに送る。サービスディレク夕プロセスは、決済完了通知 9913から、プリペイドカード発行者に対する決済完了通知 9930を生成し、プリペイドカード発行者プロセスが、これをプリペイドカード発行者宛に封書化し、プリペイドカード発行者に対する決済完了通知 6106として、プリペイドカード発行システム 108へ送信する。

図 9 9 ( b ) に示すように、決済完了通知 6106は、メッセージが決済完了通知 6106であることと、そのデ一夕構造とを示すヘッダ情報、決済完了通知ヘッダ 9917と、決済番号 9918と、顧客番号 9919と、プリペイドカード発行者 I D 9920と、支払サービスコード 9921と、支払金額 9922と、支払オプションコード 9923と、要求番号 9924と、トランザクション番号 9925と、決済処理機関のデジタル署名が施されたプリペイドカード発行者向け決済情報 9926と、泱済処理機関 I D 9927と、サービス提供者 I D 9928と、この決済完了通知を発行した日時を示す発行日時 9929とから成るデータについて、サービス提供者のデジタル署名を行ない、プリべィドカード発行者宛に封書化したものである。

プリペイドカード発行システムは、決済完了通知 6106を受信し、暗号を復号化し、デジタル署名をチヱックして、領収書 6107を生成して、サ —ビス提供システムへ送信する。

図 1 0 0 ( a ) に示すように、領収書 6107は、メッセージが、領収書 6107であることと、そのデ一夕構造とを示すヘッダ情報、領収書ヘッダ 10000と、顧客番号 10001と、プリペイドカード発行情報 10002と、支払サ一ビスコード 10003と、支払金額 10004と、支払オプションコード 1000 5と、要求番号 10006と、トランザクション番号 10007と、決済番号 10008 と、決済処理機関 I D 10009と、プリペイドカード発行者 I D 10010と、この領収書 6107を発行した日時を示す発行日時 10011とから成るデータについて、プリペイドカード発行者のデジタル署名を行ない、サ一ビス提供者宛に封書化したものである。プリペイドカード発行情報 10002は、プリペイドカード発行システムにおけるプリペイドカード発行処理に関する情報であり、プリペイドカード発行者のデジタル署名が施されている。

サービス提供システム 110のプリペイドカード発行者プロセスは、領収書 6107を受信し、暗号を復号化し、デジタル署名をチェックして、領収書 10012をサービスディレク夕プロセスに送る。サービスディレクタプロセスは、領収書 10012から、ユーザに対する領収書 10023を生成するサービスディレクタプロセスは、一方で、プリペイドカード発行システムへ決済完了通知 9930を生成した後、ユーザに発行する電子プリペイドカードを生成し、さらに、生成した電子プリペイドカードを含むメッセージ、電子プリペイドカード発行 9727を生成する。

ユーザプロセスは、電子プリペイドカード発行 9727と、領収書 10023 とを、それそれ、ユーザ宛に封書化して、電子プリペイドカード発行 61 08と領収書 6109として、デジタル無線電話通信で、モパイルユーザ端末 100へ送信する。

図 9 7 ( b ) に示すように、電子プリペイドカード発行 6108は、メッセージが電子プリペイドカード発行 6108であることと、そのデ一夕構造とを示すヘッダ情報、電子プリペイドカード発行ヘッダ 9720と、トランザクシヨン番号 9721と、要求番号 9722と、カード数 9723と、生成された電子プリペイド力一ドデ一夕 9724と、サービス提供者 I D 9725と、この電子プリペイドカ一ド発行 6108を発行した日時を示す発行日時 9726とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。電子プリペイドカードデ一夕 9724には、カード数 9723が示す数の電子プリペイドカード 9731が含まれる。

また、図 1 0 0 ( b ) に示すように、領収書 6109は、メッセ一ジが領収書 6109であることと、そのデータ構造とを示すヘッダ情報、領収書へッダ 10016と、ユーザ I D 10017と、暗号を復号化した領収書 10018( 1001 2 )と、決済処理機関のデジタル署名が施されたユーザ向け決済情報 1001 9と、プリペイドカード発行情報 10020と、サービス提供者 I D 10021と、この領収書 6109を発行した日時を示す発行日時 10022とから成るデー夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。プリペイドカード発行情報 10020は、サービス提供システムにおける電子プリペイドカードの発行処理に関する情報であり、サービス提供者のデジタル署名が施されている。

電子プリペイドカ一ド発行 6108と領収書 6109とを受信したモバイルュ —ザ端末は、それそれ、暗号を復号化し、デジタル署名をチェックし、電子プリペイドカード発行 6108に含まれる電子プリペイドカードを、プリペイドカードリスト 1713に登録し、さらに、領収書 10023を利用履歴リスト 1715に登録して、 L C D 303に電子プリペイドカードを表示するまた、サービスディレクタプロセスによる電子プリペイドカードの生成は、次の手順で行なわれる。

まず、サービスディレクタプロセスは、プリペイドカード発行者情報サーバ上のプリペイドカード発行者の電子プリペイドカードテンプレートリスト 5005を参照し、電子プリペイドカード発行依頼 6103のテンプレ —トコード 9706が示す電子プリペイドカードのテンプレートプログラムをもとに、電子プリペイドカードのプリペイドカードプログラムデ一夕 2013を生成する。具体的には、電子プリペイドカ一ドテンプレートリスト 5005のトランザクションモジュールァドレス 5019及び表示モジュールァドレス 5020がそれそれ示す、トランザクションモジュール及び表示モジュールと、電子プリペイドカード発行依頼 6103の表示部品情報 9709とから、電子プリペイドカードのプリペイドカードプログラムデ一夕 2013 を生成する。この時、電子プリペイドカード発行依頼 6103の表示部品情報 9709が設定されていない場合には、デフオルト表示部品情報ァドレス 5021が示すデフォルト表示部品情報が、電子プリペイドカードの表示部品情報として用いられる。

次に、サービスディレクタプロセスは、カード情報 9717の中のプリべイドカード情報をもとに、カードステイタス 2007と、残り合計金額 2008 を生成する。この時に、カードステイタス 2007の譲渡の可否が設定され、また、残り合計金額 2007には、発行時の額面が設定される。そして、サービスディレクタプロセスは、新たに、カード署名プライベート鍵及びカード署名公開鍵の鍵対を生成し、さらに、電子プリペイド力一ド管理情報 5400に登録されているカード認証プライべ一ト鍵と、課金装置認証公開鍵とを用いて、電子プリペイドカードのプリペイドカードプログラム 2001を生成する。

さらに、サービスディレクタプロセスは、生成したカード署名公開鍵をもとに、電子プリペイドカードのカード証明書 2003を生成し、電子プリペイドカード発行依頼 6103のプリペイドカードデ一夕 9719をもとに電子プリペイドカードの提示カード 2002を生成して、電子プリペイドカ一ドを生成する。

次に、ディレイド決済の場合の手順について説明する。

図 6 2は、ディレイド決済の場合のプリペイドカード購入の処理における機器間のメッセージ交換の手順を示している。プリペイドカード発行システムが、サ一ビス提供システムへ電子プリペイドカード発行依頼を送信するまでは、即時決済の場合と同じである。

サービスディレク夕プロセスは、決済処理オプション 9703によって、ディレイド決済が指定された場合、ユーザに発行する電子プリペイドカ —ドを生成し、さらに、生成した電子プリペイドカードを含むメッセ一ジ、電子プリペイドカード発行 9727と、仮の領収書に相当するメッセ一ジ、仮領収書 9810を生成する。電子プリペイドカードの生成は、即時決済の場合と同じ手順で行なう。

ユーザプロセスは、電子プリペイドカード発行 9727と、仮領収書 9810 とを、それそれ、ユーザ宛に封書化して、電子プリペイドカード発行 62 04及び仮領収書 6205として、デジタル無線電話通信で、モパイルユーザ端末 100へ送信する。

図 9 8 ( a ) に示すように、仮領収書 6205は、メッセージが仮領収書 6205であることと、そのデ一夕構造とを示すヘッダ情報、仮領収書へッダ 9800と、ユーザ I D 9801と、プリペイドカード発行情報 9802と、支払サ一ビスコード 9803と、支払金額 9804と、支払オプションコード 9805と、要求番号 9806と、トランザクション番号 9807と、サ一ビス提供者 I D 9808と、この仮領収書 6205を発行した日時を示す発行日時 9809とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。プリペイドカード発行情報 9802は、サービス提供システムにおける電子プリペイドカードの発行処理に関する情報であり、サービス提供者のデジタル署名が施されている。

また、電子プリペイドカード発行 6204のデータ構造は、電子プリペイドカード発行 6108と同じである。

電子プリペイドカード発行 6204と仮領収書 6205とを受信したモパイルユーザ端末は、それそれ、暗号を復号化し、デジタル署名をチェックし、電子プリペイドカード発行 6204に含まれる電子プリペイドカードを、プリペイド力一ドリスト 1713に登録し、さらに、仮領収書 9810を利用履歴リスト 1715に登録して、 L C D 303に電子プリペイドカードを表示する。

この後、サービスディレクタプロセスは、プリペイドカード代金の決済処理を行なう。

まず、サービスディレクタプロセスは、プリペイド力一ド代金の決済処理を要求するメッセージ、決済要求 9824を生成し、決済処理機関プロセスが、これを決済処理機関宛に封書化し、決済要求 6207として、決済処理システム 106へ送信する。決済処理システム 106は、決済要求 6207を受信し、暗号を復号化し、デジタル署名をチヱックして、決済処理を行なう。そして、決済完了通知 6208を生成し、サービス提供システム 110に送信する。

サービス提供システム 110の決済処理機関プロセスは、決済完了通知 6 208を受信し、暗号を復号化し、デジタル署名をチェックして、決済完了通知 9913をサービスディレク夕プロセスに送る。サ一ビスディレクタプロセスは、決済完了通知 9913から、プリペイドカード発行者に対する決済完了通知 9930を生成し、プリペイドカード発行者プロセスが、これをプリペイドカード発行者宛に封書化し、プリペイドカード発行者に対する決済完了通知 6209として、プリペイドカード発行システム 108へ送信する。

プリペイドカード発行システムは、決済完了通知 6209を受信し、暗号を復号化し、デジタル署名をチェックして、領収書 6210を生成して、サ —ビス提供システムへ送信する。

サービス提供システム 110のプリペイドカード発行者プロセスは、領収書 6210を受信し、暗号を復号化し、デジタル署名をチェックして、領収書 10012をサービスディレク夕プロセスに送る。サービスディレク夕プロセスは、領収書 10012から、ユーザに対する領収書 10023を生成する生成された領収書 10023は、この後、すぐに、ユーザのモパイルユーザ端末 100へ送信されるのではなく、モバイルユーザ端末 100のデ一夕ァップデート処理の際に、ユーザプロセスが、利用履歴リスト 1715の仮領収書 9810と、領収書 10023とを入れ替え、アップデートデータ 6211の一部として、モバイルュ一ザ端末 100へ送信される。

ディレイド決済の場合の決済要求 6207、決済完了通知 6208、決済完了通知 6209、及び領収書 6210のデ一夕構造は、それそれ、即時決済の場合の決済要求 6104、決済完了通知 6105、決済完了通知 6106、及び領収書 61 07のデータ構造と同じである。

なお、ディレイド決済の場合の決済処理は、必ずしも、電子プリペイドカードを発行した後、すぐに行なう必要はなく、例えば、 1日に 1回、他の決済処理と一緒に、まとめて行なってもよい。

次に、プリペイドカード使用登録の処理において、モパイルユーザ端末 100とサービス提供システム 110との間で交換されるメッセージの内容について説明する。

図 6 5 ( b ) は、プリペイドカード使用登録の処理における機器間のメッセージ交換の手順を示し、図 1 0 7 ( a ) ( b ) は、プリペイド力一ド使用登録の処理において、機器間で交換するメッセージの内容を示している。

まず、ユーザが、電子プリペイドカードの使用登録操作 6504を行なうと、モパイルユーザ端末は、プリペイドカード使用登録要求 6505を生成し、デジタル無線電話通信でサービス提供システムへ送信する。

図 1 0 7 ( a ) に示すように、プリペイドカード使用登録要求 6505は、メッセージがプリペイドカード使用登録要求 6505であることと、そのデ一夕構造とを示すヘッダ情報、プリペイドカード使用登録要求ヘッダ 10700と、使用登録するプリペイドカードのカード I D 10701と、ユーザ I D 10702と、このプリペイドカード使用登録要求 6505を発行した日時を示す発行日時 10703とから成るデ一夕について、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のユーザプロセスは、プリペイドカード使用登録要求 6505を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サ一ビスディレクタプロセスを生成して、プリペイドカード使用登録要求 10704を処理するプロセスグループを生成する。サービスディレクタプロセスは、ュ一ザ情報サーバ 902上のユーザのプリペイドカードリスト 4611に、カード I D 10701が示す電子プリペイドカードが登録されていることを検証して、サービスディレク夕情報サーバ 901上の電子プリペイドカードの使用登録力一ドリスト 5402に、新たに、その電子プリペイドカードを登録する。この時、サービスディレクタプロセスは、新たに、カード署名プライべ一ト鍵及びカード署名公開鍵の鍵対を生成し、さらに、カード署名公開鍵から使用登録カード証明書を生成して、使用登録カードリスト 5402に登録する。そして、サービスディレクタプロセスは、生成したカード署名プライべ一ト鍵と使用登録力一ド証明書とから、プリペイドカード証明書発行 10713を生成し、ユーザプロセスが、このプリペイドカード証明書発行 10713をユーザ宛に封書化して、プリペイドカード証明書発行 6506として、デジタル無線電話通信で、モパイルユーザ端末へ送信する。

図 1 0 7 ( b ) に示すように、プリペイドカード証明書発行 6506は、メッセージがプリペイドカード証明書発行 6506であることと、そのデ一夕構造とを示すヘッダ情報、プリペイドカード証明書発行ヘッダ 10708 と、カード署名プライベート鍵 10709と、使用登録カード証明書 10710と、サービス提供者 I D 10711と、このプリペイドカード証明書発行 6506 を発行した日時を示す発行日時 10712とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものであるプリペイドカード証明書発行 6506を受信したモパイルユーザ端末 100 は、暗号を復号化し、デジタル署名をチェックし、電子プリペイドカードのカード署名プライべ一ト鍵とカード証明書とを、それそれ、プリべィドカード証明書発行 6506に含まれるカード署名プライべ一ト鍵 10709 と使用登録カード証明書 10710とに入れ替え、力一ドスティタスの使用登録状態を、登録済に変更して、 L C Dに使用登録された電子プリペイドカードを表示する（使用登録されたプリペイドカードの表示 6507) 。次に、取扱プリペイドカード設定の処理において、サービス提供システム 110とマーチャント端末 102、マーチャント端末 103または課金装置 3 555 (自動販売機 104) との間で交換されるメッセージの内容について説明する。

取扱プリペイドカード設定の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムがマ一チャント端末 102 (マ一チャント端末 103、課金装置 3555 ) の内部データをアップデートするデ一夕ァップデート処理の中で行なわれる。

したがって、取扱プリペイドカード設定の処理において、サービス提供システムとマ一チャント端末 102 (マ一チャント端末 103、課金装置 35 55) との間のメッセ一ジ交換の手順、及び、交換されるメッセージの内容（デ一夕構造）は、上記で説明したデ一夕アップデート処理（図 5 7 、図 8 8 ) の場合と同じである。

但し、取扱プリペイドカード設定の処理は、データアップデート処理の度に行なわれるのではなく、マーチヤント情報サーバ 903上のマーチヤン卜のプリペイドカードリスト 4609が、サービスディレク夕プロセスによって、更新されている場合に行なわれる。

この場合、マーチャントプロセスは、プリペイド力一ドリスト 4609が更新されていることから、プリペイドカ一ドリスト 4609の部分の更新デ一夕を、アップデートデ一夕 5705の圧縮アップデ一トデ一夕 8828の中に入れ、アップデートデ一夕 5705として、マーチャント端末 102 (マーチヤント端末; 103、課金装置 3555 ) へ送信する。

アップデートデ一夕 5705を受信したマーチヤント端末 102 (マーチヤント端末 103、課金装置 3555) は、圧縮アップデートデ一夕 8828のデー夕圧縮を解凍して、 RAM及びハードディスクのデータを更新する。この時、マ一チャント端末 102 (マ一チャント端末 103、課金装置 3555) のプリペイドカ一ドリスト 2811(3211, 3608)が更新され、マ一チャント端末 102 (マ一チャント端末 103、課金装置 3555) が取扱う電子プリペイドカードが更新される。

次に、プリペイドカード決済の処理において、モパイルユーザ端末 10 0とマ一チャント端末 102、マ一チャント端末 103または課金装置 3555 ( 自動販売機 104) との間で交換されるメッセージの内容について説明する。

図 6 8は、プリペイドカード決済の処理におけるモパイルユーザ端末 100とマ一チャント端末 102またはマ一チャント端末 103との間のメヅセージ交換の手順を示し、図 6 9は、モパイルユーザ端末 100と課金装置 3 555との間のメッセ一ジ交換の手順を示し、図 1 1 2 ( a) (b) 、図 1 1 3 ( a) (b) は、プリペイドカード決済の処理において、機器間で交換するメッセージの内容を示している。マーチヤント端末 102、マーチャント端末 103、及び課金装置 3555のいずれの場合も、プリペイドカード決済の処理における、モパイルユーザ端末 100とのメッセージ交換の手順、及び、交換するメッセージの内容（デ一夕構造）は同じである。

まず、ユーザが、支払オファー操作 6804，6906を行なうと、モパイルユーザ端末は、支払に用いる電子プリペイドカードと、任意に生成したテストパターンとから、マ一チャントに代金の支払を申出るメッセージ、支払オファー 6805, 6907を生成し、赤外線通信で、マ一チャント端末 1 02 (マーチャント端末 103、課金装置 3555) へ送信する。

図 1 1 2 ( a) に示すように、支払オファー 6805,6907は、メッセ一ジが支払オファー 6805 , 6907であることと、そのデ一夕構造とを示すへッダ情報、支払オファーヘッダ 11200と、電子プリペイドカードによる支払を要求していることを示すサービスコード 11201と、このプリペイドカード決済の処理をユニークに示す番号として任意に生成した要求番号 11202と、ユーザが入力した支払金額 11203と、支払に用いる電子プリペイドカードの提示カード 11204及びカード証明書 11205と、支払に用いる電子プリペイドカードのその時のカードステイタス 11206と、残り合計金額 11207と、カード I D 11208と、この支払オファー 6805 , 6907を発行した日時を示す発行日時 11209と、生成した任意のテストパターン、課金装置テストパターン 11211とから成るデ一夕であり、力一ドスティタス 11206、残り合計金額 11207、カード I D 11208、及び発行日時 11209 には、電子プリペイドカードのカード署名プライベート鍵によるデジ夕ル署名が施され、課金装置テストパターン 11211は、課金装置認証公開鍵によって暗号化されている。

提示カード 11204、カード証明書 11205、カードステイタス 11206、残り合計金額 11207、カード I D 11208、及び発行日時 11209が、マーチヤント端末 102 (マーチャント端末 103、課金装置 3555 ) に対して、電子プリペイドカードの内容を示す部分であり、課金装置テストパ夕一ン 1121 1は、マーチャント端末 102 (マーチャント端末 103、課金装置 3555) を認証するためのテストパターンである。

支払オファー 6805 , 6907を受信したマーチヤント端末 102 (マ一チャント端末 103、課金装置 3555 ) は、まず、プリペイドカードリスト 2811 ( 32 11 , 3608 )を参照し、提示された電子プリペイドカードのカードコード（カードコードは、提示カードに含まれる）に対応するプリペイドカ一ド決済モジュールを起動して、支払オファー 6805 , 6907の内容の有効性を検証し、支払オファーに対する応答メッセージ、支払オファー応答 6806 , 6908を生成して、赤外線通信で、モパイルユーザ端末へ送信する。提示された電子プリペイドカードが、プリペイドカ一ドリスト 2811 ( 3211 , 3608 )に登録されていない場合には、取扱えない電子プリペイドであることを示す支払オファー応答 6806，6908を送信する。

支払オファー 6805，6907の有効性の検証では、マ一チャント端末 102 ( マーチャント端末 103、課金装置 3555 ) は、まず、ユーザが指定した支払金額 11203が、請求金額に足りていることを検証し、カード証明書 112 05が使用登録カード証明書であること、及びカードスティタス 11206と残り合計金額 11207から、支払に用いられる電子プリペイドカードとして、有効な状態であるかを検証し、次に、提示カード 11204及びカード証明書 11205のサービス提供者のデジタル署名と有効期間とをチェックし、さらに、カード証明書 11205のカード署名公開鍵を用いて、カードステイタス 11206、残り合計金額 11207、カード I D 11208及び発行日時 1 1209に施された電子プリペイドカードのデジタル署名をチエツクして、支払オファー 6805 , 6907の有効性を検証する。

また、支払オファ一応答 6806 , 6908の生成では、マ一チャント端末 102 (マーチャント端末 103、課金装置 3555 ) は、課金装置認証プライべ一ト鍵で、課金装置テストパターン 11211の暗号を復号化し、任意に生成したテストパターン、カードテストパターン 11221を、カード認証公開鍵で暗号化する。

図 1 1 2 ( b ) に示すように、支払オファー応答 6806，6908は、メッセージが支払オファー応答 6806 , 6908であることと、そのデ一夕構造とを示すヘッダ情報、支払オファー応答ヘッダ 11213と、トランザクション番号 11214と、応答メッセ一ジ 11215と、要求番号 11216と、カード I D 11217と、インストラクションコード 11218と、マ一チャント端末 102 (マ一チャント端末 103、課金装置 3555 ) が計算した商品またはサ一ビスの代金を示す請求金額 11219と、暗号を復号化した課金装置テストパ夕一ン 11220と、任意に生成したテストパターン、カードテストパターン 11221と、課金装置 I D 11223と、マーチャント I D 11224と、この支払オファー応答 6806 , 6908を発行した日時を示す発行日時 11225とから成るデ一夕にマーチャントのデジタル署名を行なったものであり、カードテストパターン 11221は、カード認証公開鍵によって暗号化されているトランザクション番号 11214は、マーチャント端末 102 (マ一チャント端末 103、課金装置 3555 ) が、このプリペイドカード決済の処理をュニ —クに示す番号として任意に生成した番号であり、支払オファー 6805， 6 907の検証の結果、プリペイドカード決済の処理ができない場合（例えば、ユーザが指定した支払金額が不足している場合、または、そのマ一チャント端末 102 (マ一チャント端末 103、課金装置 3555 ) では、取扱えない電子プリペイドカードであった場合）、ゼロが設定され、プリペイドカ一ド决済の処理ができる場合には、ゼロ以外の値が設定される。応答メッセージ 11215は、マーチヤン卜からュ一ザへのメッセージを示すテキスト情報である。マ一チャント端末 102 (マーチヤント端末 103 、課金装置 3555 ) が、提示された電子プリペイドカードを取扱えない場合（トランザクション番号 = 0 ) 、応答メッセージには、電子プリペイドカードを取扱えない旨を示すメッセージが設定される。応答メッセ一ジは、オプションで設定される情報であり、設定されない場合もある。インストラクションコ一ド 11218は、電子プリペイドカードに対するコマンドコードであり、電子プリペイドカードの残り合計金額からの請求金額 11219が示す金額の減算を示すコード情報である。インストラクシヨンコードには、電子プリペイドカードのトランザクションモジユールと、プリペイドカード決済モジュールとの組み合わせによって、異なるコ一ドが用いられる。

支払オファー応答 6806 , 6908を受信したモバイルュ一ザ端末は、まず、課金装置テストパターン 11211と、支払オファー応答 6806，6908に含まれる課金装置テストパ夕一ン 11220とを照合して、マ一チャント端末 102 (マーチャント端末 103、課金装置 3555 ) の認証を行ない、次に、請求金額 11219が、ユーザが指定した支払金額 11203以下であることを検証して、インストラクションコード 11218にしたがって、電子プリペイドカ一ドの残り合計金額から請求金額 11219が示す金額を減算する。そして、カード認証プライべ一ト鍵で、カードテストパターンの暗号を復号化して、請求金額を額面とする小切手に相当するメッセージ、マイクロ小切手 6807, 6909を生成し、赤外線通信で、マーチャント端末 102 (マーチヤント端末 103、課金装置 3555 ) へ送信する。

図 1 1 3 ( a ) に示すように、マイクロ小切手 6807, 6909は、メッセージがマイクロ小切手 6807, 6909であることと、そのデ一夕構造とを示すヘッダ情報、マイクロ小切手ヘッダ 11300と、プリペイドカード決済の処理の順番を示すマイクロ小切手発行番号 11301と、暗号を復号化した力一ドテストパターン 11302と、残り合計金額から減算した金額を示す支払金額 11303と、カードステイタス 11304と、減算後の残り合計金額 11305と、課金装置 I D 11306と、マーチャント I D 11307と、要求番号 1 1308と、トランザクション番号 11309と、カードコード 11310と、カード I D 11311と、このマイクロ小切手 6807, 6909を発行した日時を示す発行日時 11312とから成るデ一夕について、力一ド署名プライべ一ト鍵によるデジタル署名と、ュ一ザのデジタル署名とを行なったものである。マイクロ小切手 6807, 6909を受信したマ一チャント端末 102 (マ一チヤント端末 103、課金装置 3555 ) は、まず、カードテストパターン 11221と、マイクロ小切手 6807, 6909に含まれるカードテストパターン 11302とを照合して、電子プリペイドカードの認証を行ない、さらに、マイクロ小切手 6807, 6909の内容の有効性を検証し、領収書 6808, 6910を生成して、赤外線通信で、モパイルユーザ端末へ送信する。

マイクロ小切手 6807, 6909の有効性の検証では、マーチヤント端末 102 (マ一チャント端末 103、課金装置 3555 ) は、まず、マイクロ小切手 680 7, 6909が示す支払金額 11303が、請求金額に足りていることを検証し、支払オファ一が示す残り合計金額 11207からマイクロ小切手が示す残り合計金額 11305を減算した結果が、マイクロ小切手が示す支払金額 11303 に等しいことを検証し、マイクロ小切手 6807, 6909に施された電子プリペイドカードによるデジタル署名をチェックする。

図 1 1 3 ( b ) に示すように、領収書 6808, 6910は、メッセージが領収書 6808, 6910であることと、そのデ一夕構造とを示すヘッダ情報、領収書ヘッダ 11314と、販売情報 11315と、カード I D 11316と、マ一チヤン卜が受信したマイクロ小切手の支払金額 11303と同じ金額を示す領収合計金額 11317と、要求番号 11318と、トランザクション番号 11319と、マイクロ小切手発行番号 11320と、課金装置 I D 11321と、マ一チャント I D 11322と、この領収書 6808, 6910を発行した日時を示す発行日時 1132 3とから成るデータについて、マーチヤン卜のデジタル署名を行なったものである。

販売情報 11315は、プリペイドカード決済による売買の内容を示すテキスト情報であり、売買された商品やサービスの明細書、または、計算書に相当する。

領収書 6808, 6910を受信したモバイルュ一ザ端末は、まず、領収合計金額 11317が、マイクロ小切手の支払金額 11303に等しいことを検証し、マイクロ小切手発行番号をインクリメントし、領収書 6808, 6910を、利用情報として、利用履歴リスト 1715に登録し、 L C Dに領収書 6808, 691 0を表示する（領収書表示 6810,6911) 。

一方、領収書 6808，6910を送信したマ一チャント端末 102 (マ一チャント端末 103、課金装置 3555) は、マイクロ小切手 6807, 6909と領収書 6808 ,6910とを、プリペイドカード決済の処理の履歴情報として、トランザクシヨン履歴リスト 2812(3212，3609)に登録する。

この後、マーチャント端末 102及びマ一チャント端末 103の場合は、プリペイドカード決済の処理が終了したことを示すメッセージを L CDに表示し（決済完了表示 6809) 、マ一チャントからユーザに、商品が渡される（商品の引き渡し 6811) 。また、課金装置 3555 (自動販売機 104) の場合には、商品が取出口 703に出力される。

また、モパイルユーザ端末が、支払オファー応答を受信した際、ユーザが指定した支払金額 11203が、請求金額 11219より大きい場合に、 L C D303に、ユーザに支払金額を確認するダイアログメヅセージを表示し、ユーザが、もう一度、請求金額 11219よりも大きい金額の支払を指定した場合には、その指定された金額を、支払金額 11303とするマイクロ小切手を発行するようにしてもよい。この場合、支払金額 11303と請求金額 11219との差額に相当する金額を、マーチヤン卜に対するチップとして支払うことができる。

次に、プリペイドカ一ド照会の処理において、機器間で交換されるメッセージの内容について説明する。

図 7 2は、プリペイドカード照会の処理における機器間のメッセージ交換の手順を示し、図 8 8 (a) (b) (c) (d) 、図 1 1 6 (b) は、プリペイドカード照会の処理において、機器間で交換するメッセ一ジの内容を示している。

プリペイドカード照会の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムがマ一チャント端末 102 (マーチヤント端末 103、課金装置 3555) の内部データをアップデートするデ一夕アツプデート処理の中で行なわれる。

したがって、プリペイドカード照会の処理において、マ一チャント端末 102 (マーチャント端末 103、課金装置 3555) とサービス提供システムとの間のメッセージ交換の手順、及び、交換されるメッセージの内容（デ一夕構造）は、上記で説明したデータアップデート処理の場合と同じである。

ァヅプロ一ドデ一夕 5702の圧縮アツプロ一ドデ一夕 8818の中には、前回のデ一夕アップデート処理から、今回のデータアップデート処理までに、プリペイドカード決済の処理によって、新たにトランザクション履歴リスト 2510に登録されたマイクロ小切手が含まれる。

マーチャントプロセスは、デ一夕アップデート処理の中で、マ一チヤント端末 102 (マーチャント端末 103、課金装置 3555 ) からアップロードされたマイクロ小切手の照会処理を要求するメッセージを、サービスマネ一ジャプロセスに送り、サービスマネージャプロセスは、サービスディレク夕プロセスを生成して、マイクロ小切手の有効性を検証するプロセスグループを生成する。

サービスディレクタプロセスは、まず、マイクロ小切手の課金装置 I D U306とマ一チャント I D 11307とが、それそれ、マーチャントの課金装置 I D 5215とマ一チャント I D 5214とに一致していることを検証し、次に、サービスディレク夕情報サーバ 901上の使用登録カードリスト 540 2を参照して、そのマイクロ小切手を発行した電子プリペイドカードが使用登録されていることを検証し、次に、ユーザ公開鍵 5419で、マイク口小切手のユーザのデジタル署名を検証し、次に、使用登録カード証明書で、マイクロ小切手のプリペイドカードのデジタル署名を検証し、さらに、マイクロ小切手発行番号をもとに、支払金額と残り合計金額との変化の整合性を検証して、その検証結果を示すプリペイドカード照会結果をマ一チャントプロセスへ送り、マイクロ小切手をマイクロ小切手リストに登録する。

マ一チャントプロセスは、このプリペイドカード照会結果を、アップデートデ一夕 5705の圧縮アップデートデ一夕 8828の中に入れ、アップデ —トデ一夕 5705として、マ一チャント端末 102 (マ一チャント端末 103) へ送信する。

また、マイクロ小切手の有効性を検証する処理で、エラーが発生した場合には、サービスディレクタプロセスは、検証エラ一の発生を示すメッセージを管理システム 908へ送る。

アツプデートデ一夕 5705を受信したマーチヤント端末 102 (マーチヤント端末 103) は、圧縮アップデートデータ 8828のデータ圧縮を解凍して、 R A M及びハードディスクのデータを更新する。この時、プリペイドカード照会結果も、マーチャント端末 102 (マ一チャント端末 103) の照会結果リスト 2813( 3213 )に登録される。

また、マ一チャントとプリペイド力一ド発行者の事業主体とが異なり、プリペイド力一ドを取扱ったマーチャントに対して、プリペイド力一ド発行者から支払が発生する場合、または、定期的にプリペイドカードの使用状況を、プリペイドカード発行者に通知する契約になっている場合、サービスディレクタプロセスは、定期的に、マイクロ小切手リストに、新たに登録されたマイクロ小切手をもとに、プリペイドカード発行者にプリペイドカードの使用状況を通知するメッセ一ジ、使用状況通知 11616を生成する。そして、プリペイドカード発行者プロセスが、これをプリペイドカード発行者宛に封書化して、使用状況通知 7200として、プリペイドカード発行システム 108へ送信する。

図 1 1 6 ( b ) に示すように、使用状況通知 7200は、メッセージが使用状況通知 7200であることと、そのデータ構造とを示すヘッダ情報、使用状況通知ヘッダ 11610と、使用されたプリペイドカードの力一ド I D と支払金額のリスト 11611と、プリペイドカ一ドを取扱ったマーチヤン卜のマ一チャント名 11612及びマ一チャント I D 11613と、サービス提供者 I D11614と、この使用状況通知 7200を発行した日時を示す発行日時 1 1615とから成るデータについて、サービス提供者のデジタル署名を行ない、プリペイドカード発行者宛に封書化したものである。

使用状況通知 7200を受信したプリペイドカ一ド発行システム 108は、暗号を復号化し、デジタル署名をチヱックして、マーチャントへの支払等の処理を行なう。

次に、プリペイドカード譲渡の処理において、機器間で交換されるメッセージの内容について説明する。

図 75は、プリペイドカード譲渡の処理における機器間のメッセージ交換の手順を示し、図 1 2 0 (a) (b) 、図 1 2 1 (a) (b) 、図 1 2 2 (a) (b) は、プリペイド力一ド譲渡の処理において、機器間で交換するメッセージの内容を示している。

プリペイドカード譲渡の処理は、電子プリペイドカードの力一ドスティ夕ス 2007が、譲渡可能である場合に行なうことができ、この譲渡の可否は、プリペイドカード発行時に、プリペイドカード発行者によって指定される。

図 7 5は、ユーザ Aからュ一ザ Bに電子プリペイドカ一ドを譲渡する場合にいて示しており、ュ一ザ Aとユーザ Bとの間の通信を、赤外線通信で行なう場合も、デジタル無線通信で行なう場合も、機器間のメッセ —ジ交換の手順は同じであり、交換するメッセージのデ一夕構造も同じである。

図 7 5において、まず、ュ一ザ Aが、プリペイドカード譲渡操作 7500 を行なうと、ユーザ Aのモバイルュ一ザ端末は、電子プリペイドカードの譲渡を申出るメッセージ、カード譲渡オファー 7501を、ユーザ Bのモパイルユーザ端末へ送信する。この時、ユーザ A及びユーザ Bのモバイルユーザ端末が通話状態であった場合、ユーザ A及びユーザ Bのモバイルユーザ端末間の通信は、デジタル無線電話通信で行なわれ、そうでない場合には、赤外線通信で行なわれる。

図 1 2 0 ( a ) に示すように、カード譲渡オファー 7501は、メッセ一ジがカード譲渡オファー 7501であることと、そのデ一夕構造とを示すへッダ情報、カード譲渡オファーヘッダ 12000と、プリペイドカード譲渡の処理をユニークに示す番号として任意に生成した譲渡オファー番号 12 001と、譲渡する電子プリペイドカードの提示カード 12002及びカード証明書 12003と、力一ドスティタス 12004と、残り合計金額 12005と、カード I D 12006と、このカード譲渡オファー 7501の発行日時 12007と、ユーザ公開鍵証明書 12009とから成るデータについて、ユーザ Aのデジタル署名を行なったものであり、カードステイタス 12004、残り合計金額 120 05、カード I D 12006及び発行日時 12007には、さらに、電子プリペイドカードのカード署名プライべ一ト鍵によるデジタル署名が施されているユーザ公開鍵証明書 12009は、ユーザ Aのユーザ公開鍵証明書であり、ユーザ公開鍵証明書ヘッダ 12010と、ユーザ Aのユーザ公開鍵 12011と、公開鍵証明書の I D情報、公開鍵証明書 I D 12012と、証明書有効期間 12013と、サービス提供者 I D 12014と、証明書発行日時 12015とから成るデ一夕について、サービス提供者のデジタル署名を施したものである。

カード譲渡オファー 7501を受信したユーザ Bのモパイルユーザ端末は、まず、提示カード 12002、カード証明書 12003、並びにユーザ公開鍵証明書 12009のサービス提供者によるデジタル署名及び有効期間をチエツクし、次に、力一ドスティタス 12004、残り合計金額 12005、カード I D 12006及び発行日時 12007に施された電子プリペイドカードのデジタル署名、並びにカード譲渡オファー 7501のユーザ Aによるデジタル署名をチエックして、カード譲渡オファー 7501の内容を検証し、提示カード 1200 2、カードステイタス 12004、及び残り合計金額 12005から、譲渡される電子プリペイドカードの内容を L C Dに表示する（譲渡オファー表示 75 02) 。

次に、ユーザ Bが、譲渡オファー受諾操作 7503を行なうと、ユーザ B のモバイルュ一ザ端末は、カード譲渡オファー 7501に対する応答メッセ —ジ、カード譲渡オファー応答 7504を、ユーザ Aのモパイルユーザ端末へ送信する。

図 1 2 0 ( b ) に示すように、カード譲渡オファー応答 7504は、メッセージがカード譲渡オファー応答 7504であることと、そのデータ構造とを示すヘッダ情報、カード譲渡オファー応答ヘッダ 12016と、受諾番号 1 2017と、譲渡オファー番号 12018と、カード I D 12019と、このカード譲渡オファー応答 7504の発行日時 12020と、ユーザ公開鍵証明書 12021とから成るデ一夕について、ユーザ Bのデジタル署名を行なったものであるユーザ公開鍵証明書 12021は、ユーザ Bのユーザ公開鍵証明書であり、ユーザ公開鍵証明書ヘッダ 12022と、ユーザ Bのユーザ公開鍵 12023と、公開鍵証明書の I D情報、公開鍵証明書 I D 12024と、証明書有効期間 12025と、サービス提供者 I D 12026と、証明書発行日時 12027とから成るデ一夕について、サービス提供者のデジタル署名を施したものである。

受諾番号 12017は、ユーザ Bのモパイルユーザ端末が、このプリペイドカ一ド譲渡の処理をユニークに示す番号として任意に生成した番号であり、この番号によって、ユーザ Bがカード譲渡オファー 7501を受諾したか否かがユーザ Aのモパイルユーザ端末に示される。ユーザ Bが、力 ―ド譲渡オファー 7501を受諾しなかった場合、受諾番号 12017にはゼロが設定され、受諾した場合には、ゼロ以外の値が設定される。

カード譲渡オファー応答 7504を受信したユーザ Aのモパイルユーザ端末は、カード譲渡オファー応答 7504の内容を L C Dに表示し（譲渡オファ一応答表示 7505) 、カード譲渡オファー 7501が受諾された場合に（受諾番号 12017≠0 ) 、ユーザ公開鍵証明書 12021のサービス提供者によるデジタル署名と有効期間とをチェックし、電子プリペイドカードのユーザ Bへの譲渡証に相当するメッセージ、カード譲渡証明書 7506を生成して、ユーザ Bのモバイルュ一ザ端末へ送信する。

図 1 2 1 ( a ) に示すように、カード譲渡証明書 7506は、メッセ一ジがカード譲渡証明書 7506であることと、そのデ一夕構造とを示すヘッダ情報、カード譲渡証明書ヘッダ 12100と、譲渡する電子プリペイドカードの提示カード 12101と、力一ドスティタス 12102と、残り合計金額 1210 3と、譲渡オファー番号 12104と、受諾番号 12105と、ユーザ Bのユーザ公開鍵証明書の公開鍵証明書 I D 12106と、ユーザ Aのユーザ公開鍵証明書の公開鍵証明書 I D 12107と、カード I D 12108と、このカード譲渡証明書 7506の発行日時 12109とから成るデータについて、電子プリペイドカードのデジタル署名と、ユーザ Aのデジタル署名を行ない、ユーザ B宛に封書化したものである。

カード譲渡証明書 7506を受信したユーザ Bのモバイルュ一ザ端末は、暗号を復号化し、ユーザ Aと電子プリペイドカードのデジタル署名をチエックし、カード譲渡オファ一7501で提示されたカード I Dと、カード I D 12108とを照合し、さらに、公開鍵証明書 I D 12106及び公開鍵証明書 I D 12107を、それそれ、ユーザ B及びユーザ Aのユーザ公開鍵証明書の公開鍵証明書 I Dと照合して、カード譲渡証明書 7506の内容を検証し、電子プリペイドカードを譲渡されたことを示すメッセージ、カード受取証 7507を生成して、ュ一ザ Aのモパイルユーザ端末へ送信する。図 1 2 1 ( b ) に示すように、カード受取証 7507は、メッセージが力 —ド受取証 7507であることと、そのデータ構造とを示すヘッダ情報、力ード受取証ヘッダ 12115と、カード I D 12116と、譲渡オファー番号 1211 7と、受諾番号 12118と、ユーザ Aのユーザ公開鍵証明書の公開鍵証明書 I D 12119と、ユーザ Bのユーザ公開鍵証明書の公開鍵証明書 I D 12120 と、このカード受取証 7507の発行日時 12121とから成るデータについて、ユーザ Bのデジタル署名を行ない、ユーザ A宛に封書化したものである。

カード受取証 7507を受信したユーザ Aのモパイルユーザ端末は、まず、暗号を復号化し、ユーザ Bのデジタル署名をチェックし、公開鍵証明書 I D 12119及び公開鍵証明書 I D 12120を、それそれ、ユーザ A及びュ一ザ Bのユーザ公開鍵証明書の公開鍵証明書 I Dと照合して、力一ド受取証 7507の有効性を検証し、譲渡した電子プリペイドカードを、プリべイド力一ドリスト 1713から消去して、カード受取証 12122を、利用履歴リスト 1715に登録する。この時、利用履歴リスト 1715の要求番号 1840、サービスコード 1841、利用時刻 1842、及び利用情報アドレス 1843には、それそれ、譲渡オファー番号、プリペイドカード譲渡の処理を示すコード情報、カード受取証 7507の発行日時 12121、及びカード受取証 12122が格納されている実体デ一夕領域上のァドレスを設定する。

そして、ユーザ Aのモパイルユーザ端末は、譲渡処理の完了を示すメッセージを、 L C Dに表示して（譲渡完了表示 7508) 、ユーザ A (贈り手）のモバイルュ一ザ端末における処理を終了する。一方、力一ド受取証 7507を送信したユーザ Bのモパイルユーザ端末は、受信したカード譲渡証明書 12111を L C Dに表示し、さらに、サ一ビス提供サーバとの間の譲渡処理（譲渡された電子プリペイドカードを、サービス提供システムからダウンロードする処理）を、今すく、実行するか否かを尋ねるダイアログメッセージを表示する（譲渡証明書の表示 75 09) 。

このダイアログメッセージには、 "譲渡処理要求" と "キャンセル" の 2つの操作メニューがあり、 "キャンセル" を選択すると、サービス提供サーバとの間の譲渡処理はキャンセルされ、サービス提供システムがモバイルュ一ザ端末の内部データをアップデートする処理（データァップデートの処理）の際に、アップデートデ一夕の一部として、譲渡された電子プリペイドカードが、モパイルユーザ端末に設定される。

また、ユーザ Bが、 "譲渡処理要求" を選択すると（譲渡処理要求操作 7510 ) 、モパイルユーザ端末は、カード譲渡証明書 12111を基に、サ —ビス提供サーバとの間の譲渡処理を要求するメッセージ、カード譲渡処理要求 7511を生成し、デジタル無線電話通信で、サービス提供システムに送信する。

図 1 2 2 ( a ) に示すように、カード譲渡処理要求 7511は、メッセ一ジがカード譲渡処理要求 7511であることと、そのデ一夕構造とを示すへッダ情報、カード譲渡処理要求ヘッダ 12200と、暗号を復号化した力一ド譲渡証明書 12201 ( 12111 )と、ユーザ Bのユーザ I D 12202と、この力 ―ド譲渡処理要求 7511の発行日時 12203とから成るデータについて、ュ —ザ Bのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のユーザ Bのユーザプロセスは、カード譲渡処理要求 7511を受信し、暗号を復号化し、デジタル署名をチェックして、サ一ビスマネージャプロセスへ送る。サービスマネージャプロセスは、サービスディレクタプロセスを生成して、カード譲渡処理要求 1220 4を処理するプロセスグループを生成する。

サービスディレクタプロセスは、まず、ユーザリスト 5200を参照し、カード譲渡処理要求 12204に含まれるカード譲渡証明書 12201の公開鍵証明書 I D 12106及び公開鍵証明書 I D 12107から、譲渡処理の受取手（ュ一ザ B ) と贈り手（ユーザ A ) とを特定し、カード譲渡証明書 12201に施されたュ一ザ A及び電子プリペイドカードのデジタル署名をチヱックして、カード譲渡証明書 12201の有効性を検証する。次に、サービスディレク夕プロセスは、ユーザ情報サーバ 902上のユーザ Aのプリペイドカードリスト 4611から、譲渡される電子プリペイドカ一ドを消去する。次に、サ一ビスディレクタプロセスは、カード署名プライべ一ト鍵及びカード署名公開鍵の鍵対とカード証明書とを、新たに生成した鍵対と力ード証明書とに変更し、力一ドスティタスと残り合計金額とを、カード譲渡証明書 12201が示すカードスティタス 12102と残り合計金額 12103とに変更して、ユーザ Aから譲渡された電子プリペイドカード生成し、これをユーザ Bのプリペイドカードリスト 4611に登録する。

譲渡される電子プリペイドカードが使用登録されている場合には、サ —ビスディレクタプロセスは、さらに、その電子プリペイドカードの使用登録力一ドリスト 5402を更新する。具体的には、使用登録力一ドリスト 5402のユーザ I D 5418、ユーザ公開鍵 5419、使用登録カード証明書ァドレス 5420、マイクロ小切手リストアドレス 5421、及び前ユーザ情報ァドレス 5422を（ユーザ Bの情報に）更新し、更新前のその部分の情報（ユーザ Aの情報）を、前ユーザ情報 5423として、前ユーザ情報アドレス 5422によってポインティングする。

そして、サ一ビスディレクタプロセスは、ュ一ザ Aから譲渡された電子プリペイドカードを含むメッセ一ジ、プリペイドカード譲渡 12215を生成し、ュ一ザ Bのユーザプロセスが、これをユーザ B宛に封書化し、プリペイドカード譲渡 7512として、デジタル無線電話通信でユーザ Bのモバイルュ一ザ端末へ送信する。

図 1 2 2 ( b ) に示すように、プリペイドカード譲渡 7512は、メッセージがプリペイドカード譲渡 7512であることと、そのデ一夕構造とを示すへッダ情報、プリペイドカード譲渡へッダ 12208と、サービス提供システムにおける譲渡処理を示す番号として任意に生成した譲渡処理番号 12209と、譲渡処理情報 12210と、受諾番号 12211と、譲渡された電子プリペイドカード 12212と、サービス提供者 I D 12213と、このプリペイド力一ド譲渡 7512の発行日時 12214とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ユーザ B宛に封書化したものである。譲渡処理情報 12210は、サービス提供システムにおける電子プリペイドカードの譲渡処理に関する情報であり、サービス提供者のデジタル署名が施されている。

プリペイドカード譲渡 7512を受信したユーザ Bのモパイルユーザ端末は、暗号を復号化し、デジタル署名をチヱックして電子プリペイドカ一ド 12212をプリペイドカ一ドリスト 1713に登録し、電子プリペイドカードを L C Dに表示して（電子プリペイドカードの表示 7513) 、プリペイドカード譲渡の処理を終了する。

次に、電子プリペイドカードインストールの処理において、機器間で交換されるメッセージの内容について説明する。

図 7 8は、電子プリペイドカードィンストールの処理における機器間のメッセージ交換の手順を示し、図 1 2 5 ( a ) ( b ) 、図 1 2 6 ( a ) ( b ) は、電子プリペイドカードインストールの処理において、機器間で交換するメッセージの内容を示している。まず、ユーザが、電子プリペイドカードのインストール操作 7800を行なうと、モパイルユーザ端末は、電子プリペイドカードインストール要求 7801を生成し、デジタル無線電話通信で、サービス提供システム 110 へ送信する。

図 1 2 5 ( a ) に示すように、電子プリペイドカ一ドィンストール要求 7801は、メッセージが電子プリペイドカードインストール要求 7801であることと、そのデ一夕構造とを示すヘッダ情報、電子プリペイドカ一ドインストール要求ヘッダ 12500と、ユーザが入力したィンストール力一ド番号 12501及びィンストール番号 12502と、この電子プリペイドカードインストールの処理をユニークに示す番号として任意に生成した要求番号 12503と、ユーザ I D 12504と、この電子プリペイドカードインストール要求 7801の発行日時 12505とから成るデータについて、ユーザのデジ夕ル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のユーザプロセスは、電子プリペイドカ一ドインストール要求 7801を受信し、暗号を復号化し、デジタル署名をチエックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サ一ビスディレクタプロセスを生成して、電子プリペイドカードインストール要求 12506を処理するプロセスグループを生成するサービスディレクタプロセスは、まず、プリペイドカード発行者リスト 5204のィンストール力一ドリストアドレス 5236によって示されるィンストール力一ドリストを参照し、ィンスト一ルカ一ド番号 12501が示すプリペイドカ一ドを発行するプリペイドカード発行者を特定し、そのプリペイドカード発行システムに対して、インスト一ルカードによるプリペイドカードの発行を要求するメッセージ、プリペイドカードインストール要求 12517を生成し、プリペイドカード発行者プロセスが、これをプリペイドカード発行者宛に封書化し、プリペイドカードインストール要求 7802として、プリペイドカード発行システム 108へ送信する。

図 1 2 5 ( b ) に示すように、プリペイドカードインストール要求 78 02は、メッセージがプリペイドカードインストール要求 7802であることと、そのデータ構造とを示すヘッダ情報、プリペイドカードインスト一ル要求ヘッダ 12510と、インストールカード番号 12511と、インストール番号 12512と、要求番号 12513と、プリペイドカード発行者に対してユーザをユニークに示す顧客番号 12514と、サービス提供者 I D 12515と、このプリペイドカードインストール要求 7802の発行日時 12516とから成るデ一夕について、サービス提供者のデジタル署名を行ない、プリペイド力一ド発行者宛に封書化したものである。

プリペイドカード発行システム 108は、プリペイドカードインスト一ル要求 7802を受信し、暗号を復号化し、デジタル署名をチェックする。そして、プリペイドカード発行サーバ 1200が、プリペイドカードインストール要求 7802に含まれるィンストール力一ド番号 12511及びィンストール番号 12512を、プリペイドカード発行情報サーバ 1202の発行済み電子プリペイドカ一ドィンストールカードの管理情報と照合し、さらに、顧客情報サーバ 1201、プリペイドカード発行情報サーバ 1202及びプリべィドカード情報サーバ 1203のデータを更新して、要求されたプリペイドカードのプリペイドカードデ一夕（12606 )を生成し、サ一ビス提供システムへ、そのプリペイドカードに対応する電子プリペイドカードのインストール処理を依頼するメッセージ、電子プリペイドカードィンストール依頼 7803を送信する。

図 1 2 6 ( a ) に示すように、電子プリペイドカードインストール依頼 7803は、メッセージが電子プリペイドカードインストール依頼 7803であることと、そのデ一夕構造とを示すヘッダ情報、電子プリペイドカードインストール依頼ヘッダ 12600と、ユーザとの取引をユニークに示す番号として任意に生成したトランザクシヨン番号 12601と、プリペイドカード発行情報 12602と、要求番号 12603と、発行する電子プリペイドカードの種類を示すカードコード 12604と、発行する電子プリペイドカ一ドのテンプレートプログラムを示すテンプレートコ一ド 12605と、プリペイドカ一ドデ一夕 12606と、表示部品情報 12607と、プリペイドカード発行者 I D 12608と、この電子プリペイドカードインストール依頼 7803 を発行した日時を示す発行日時 12609とから成るデータについて、プリペイドカード発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。

プリペイドカード発行情報 12602は、プリペイドカード発行システムにおけるプリペイドカード発行処理に関する情報であり、プリペイドカ ―ド発行者のデジタル署名が施されている。

プリペイドカードデ一夕 12606は、プリペイドカード発行者が発行するプリペイドカード情報であり、カード I D 12614と、プリペイドカード情報 12615と、プリペイドカード発行者 I D 12616とからなるデ一夕について、プリペイドカード発行者のデジタル署名を行なったものであるサービス提供システムのプリペイドカード発行者プロセスは、電子プリペイドカードインスト一ル依頼 7803を受信し、暗号を復号化し、デジタル署名をチェックして、サービスディレクタプロセスへ送る。サ一ビスディレク夕プロセスは、電子プリペイドカードインストール依頼 1261 0にもとづいて、プリペイドカード購入の処理の場合と同様の手順で、ユーザに発行する電子プリペイドカードを生成し、さらに、それをモバィルユーザ端末にィンストールするメッセージ、電子プリペイドカードインストール 12625を生成する。ュ一ザプロセスは、電子プリペイドカ —ドインストール 12625をユーザ宛に封書化し、電子プリペイドカードインストール 7804として、デジタル無線電話通信で、モバイルュ一ザ端末へ送信する。

図 1 2 6 ( b ) に示すように、電子プリペイドカ一ドィンストール 78 04は、メッセージが電子プリペイドカードインストール 7804であることと、そのデ一夕構造とを示すヘッダ情報、電子プリペイドカードインストールヘッダ 12617と、トランザクション番号 12618と、プリペイド力一ド発行システムにおけるプリペイドカ一ド発行処理に関する情報、プリペイドカード発行情報 12619と、サービス提供システムにおけるプリべィドカード発行処理に関する情報、プリペイドカード発行情報 12620と、要求番号 12621と、生成された電子プリペイドカードデータ 12622と、サービス提供者 I D 12623と、この電子プリペイドカードインストール 7 804を発行した日時を示す発行日時 12624とから成るデ一夕について、サ一ビス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。プリペイドカード発行情報 12619及びプリペイドカード発行情報 126 20には、それそれ、プリペイドカード発行者とサービス提供者とのデジタル署名が施されている。

電子プリペイドカードインストール 7804を受信したモパイルユーザ端末は、暗号を復号化し、デジタル署名をチェックし、電子プリペイドカ —ドインストール 7804に含まれる電子プリペイドカードを、プリペイド力一ドリスト 1713に登録し、 L C D 303にィンストールした電子プリべィドカードを表示する（電子プリペイドカードの表示 7805) 。

次に、電子テレホンカードサービスの各種の処理において、機器間で交換されるメッセージの内容について説明する。

まず、テレホンカード購入の処理において、機器間で交換されるメッセージの内容について説明する。図 6 3は、テレホンカード購入の処理における機器間のメッセージ交換の手順を示し、図 1 0 1 (a) (b) 、図 1 02 (a) (b) 、図 1 0 3 (a) (b) 、図 1 04 (a) (b) 、図 1 0 5 (a) (b) は、テレホンカード購入の処理において、機器間で交換するメッセージの内容を示している。

まず、ユーザが、テレホンカード購入申込操作 6300を行なうと、モバィルユーザ端末は、デジタル無線電話通信で、テレホンカード購入申込 6301を、サービス提供システムへ送信する。

図 1 0 1 (a) に示すように、テレホン力一ド購入申込 6301は、メッセージがテレホンカード購入申込 6301であることと、そのデータ構造とを示すヘッダ情報、テレホンカード購入申込ヘッダ 10100と、ユーザが要求するサービスの種類を示すサービスコ一ド 10101と、ユーザが入力したテレホンカードのオーダ一コードを示す力一ドオーダ一コード 1010 2と、ユーザが入力した購入枚数 10103と、ユーザが指定したクレジットカードを示す支払サービスコード 10104と、支払金額 10105と、ユーザが指定した支払回数等の支払オプションを示す支払オプションコ一ド 1010 6と、このテレホンカード購入の処理をユニークに示す番号として任意に生成した要求番号 10107と、このテレホンカード購入申込 6301の有効期間 10108と、ユーザ I D10109と、このテレホンカード購入申込 6301を発行した日時を示す発行日時 10110とから成るデータについて、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものである。サ一ピスコ一ド 8901は、ユーザが選択したテレホン力一ド発行者へのテレホンカード購入申込を示す。

サービス提供システム 110のユーザプロセスは、テレホン力一ド購入申込 6301を受信し、暗号を復号化し、デジタル署名をチェックして、サ —ビスマネージャプロセスへ送る。サ一ビスマネージャプロセスは、サ —ビスディレク夕プロセスを生成して、テレホンカード購入申込 10111 を処理するプロセスグループを生成する。サービスディレク夕プロセスは、テレホンカード発行者リスト 5205を参照し、サービスコード 10101 が示すテレホン力一ド発行者に対して、テレホン力一ド購入申込 10126 を生成し、テレホンカード発行者プロセスが、これをテレホンカード発行者宛に封書化し、テレホンカード購入申込 6302として、テレホン力一ド発行システム 109へ送信する。

図 1 0 1 ( b ) に示すように、テレホンカード購入申込 6302は、メッセージがテレホンカード購入申込 6302であることと、そのデ一夕構造とを示すヘッダ情報、テレホンカード購入申込ヘッダ 10115と、カードォーダーコード 10116と、購入枚数 10117と、支払サービスコード 10118と、支払金額 10119と、支払オプションコード 10120と、要求番号 10121と、テレホンカード発行者に対してユーザをユニークに示す顧客番号 1012 2と、テレホンカード購入申込 6302の有効期間 10123と、サービス提供者 I D 10124と、このテレホンカード購入申込 6302を発行した日時を示す発行日時 10125とから成るデ一夕について、サービス提供者のデジタル署名を行ない、テレホンカード発行者宛に封書化したものである。

顧客番号 10122には、ユーザとテレホンカード発行者との間で、以前に取引があった場合には、そのテレホン力一ド発行者の顧客テーブルに登録されている顧客番号が設定され、初めての取引の場合には、サービスディレク夕プロセスは、テレホン力一ド発行者に対してユーザをュニークに示す番号を生成して、顧客番号 10122に設定し、さらに、その番号を顧客テーブルに登録する。顧客テーブルは、テレホンカード発行者リスト 5205の顧客テ一ブルアドレス 5244によって示される。

テレホンカード発行システム 109は、テレホンカード購入申込 6302を受信し、暗号を復号化し、デジタル署名をチェックする。そして、テレホンカード発行サーバ 1300が、顧客情報サーバ 1301、テレホンカード発行情報サーバ 1302及びテレホンカード情報サーバ 1303のデ一夕を更新して、申込まれたテレホンカードのテレホン力一ドデータ（10219 )を生成し、サ一ビス提供システムへ、そのテレホンカードに対応する電子テレホンカードの発行処理とテレホンカード代金の決済処理とを依頼するメッセージ、電子テレホンカード発行依頼 6303を送信する。

図 1 0 2 ( a ) に示すように、電子テレホンカード発行依頼 6303は、メッセージが電子テレホンカード発行依頼 6303であることと、そのデ一夕構造とを示すへッダ情報、電子テレホンカード発行依頼へッダ 10200 と、ユーザとの取引をユニークに示す番号として任意に生成したトランザクション番号 10201と、テレホンカードの代金を示す請求金額 10202と、決済処理の手順を示す決済処理オプション 10203と、要求番号 10204と、発行する電子テレホンカードの種類を示すカードコード 10205と、発行する電子テレホンカードのテンプレートプログラムを示すテンプレートコ一ド 10206と、発行するテレホンカードの枚数を示すカード数 10207 と、テレホンカードデータ 10208と、表示部品情報 10209と、テレホン力一ド発行者 I D 10210と、この電子テレホン力一ド発行依頼 6303を発行した日時を示す発行日時 10211とから成るデ一夕について、テレホン力一ド発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。

決済処理オプション 10203は、テレホンカード発行システムが、サ一ビス提供システムに対して、テレホン力一ド代金の決済処理の手順を指定する情報である。決済処理の手順には、大きく分けて、テレホン力一ド代金の決済処理を完了してから、ユーザに電子テレホン力一ドを発行する即時決済と、電子テレホンカードを発行してから、後で、テレホンカード代金の決済処理をするディレイド決済があり、決済処理ォプション 10203によって、どの手順で決済処理を行なうかが指定される。

ディレイド決済の場合、決済処理を行なう前に、ユーザに電子テレホンカードが発行されるので、その分、ュ一ザは待たされないで済む。例えば、テレホンカード発行者は、顧客の購入履歴をもとに、以前から取引があり、信用できる顧客に対しては、ディレイド決済を指定し、初めて取引する顧客に対しては、即時決済を指定するといつた使い分けをすることができる。

テレホンカードデ一夕 10208は、テレホン力一ド発行者が発行するテレホン力一ド情報であり、力一ド数 10207が示す数のテレホンカード情報が、テレホンカードデータ 10208として設定される。テレホンカード情報は、 1つのテレホンカードに関して、カード I D 10216と、カード情報 10217と、テレホン力一ド発行者 I D 10218とからなるデータについて、テレホンカード発行者のデジタル署名を行なったものである。力一ド情報 10217は、テレホンカードの内容を示す A S C I I情報であり、テレホンカードの名称や、発行時の額面や、使用条件、発行者、さらには、電子テレホンカードの譲渡の可否等の情報が、それそれの情報の種類を示すタグ情報を付加した形式で記述されている。

表示部品情報 10209は、生成される電子テレホン力一ドの表示部品情報 2132として設定される情報であり、オプションで設定される。したがつて、表示部品情報 10209は、設定されない場合もある。

サービス提供システムのテレホンカード発行者プロセスは、電子テレホンカード発行依頼 6303を受信し、暗号を復号化し、デジタル署名をチエックして、サービスディレクタプロセスへ送る。サービスディレクタプロセスは、決済処理オプション 10203によって指定される決済処理の手順にしたがって、電子テレホンカードの発行処理とテレホンカード代金の決済処理を行なう。図 6 3は、即時決済の場合の手順を示しており、ディレイド決済の場合の手順については後で説明する。

即時決済の場合、サ一ビスディレクタプロセスは、テレホンカード代金の決済処理を要求するメッセージ、決済要求 10324を生成し、決済処理機関プロセスが、これを決済処理機関宛に封書化し、決済要求 6304として、決済処理システム 106へ送信する。

図 1 0 3 ( b ) に示すように、決済要求 6304は、メッセージが決済要求 6304であることと、そのデータ構造とを示すヘッダ情報、決済要求へッダ 10314と、ユーザが指定した支払サービスコードに対応するクレジットカードを示すユーザ決済口座 10315と、テレホンカード発行者の決済口座を示すテレホン力一ド発行者決済口座 10316と、支払金額 10317と、支払オプションコード 10318と、モパイルユーザ端末 100が発行した要求番号 10319と、テレホン力一ド発行システムが発行したトランザクション番号 10320と、この決済要求 6304の有効期間を示す有効期間 10321と、サービス提供者 I D 10322と、この決済要求 6304を発行した日時を示す発行日時 10323とから成るデ一夕について、サービス提供者のデジ夕ル署名を行ない、決済処理機関宛に封書化したものである。

決済処理システム 106は、決済要求 6304を受信し、暗号を復号化し、デジタル署名をチェックして、決済処理を行なう。そして、決済完了通知 6305を生成し、サービス提供システム 110に送信する。

図 1 0 4 ( a ) に示すように、決済完了通知 6305は、メッセージが決済完了通知 6305であることと、そのデ一夕構造とを示すヘッダ情報、決済完了通知へッダ 10400と、決済処理システム 106の決済処理をユニークに示す番号として任意に生成した決済番号 10401と、ユーザ決済口座 104 02と、テレホンカード発行者決済口座 10403と、支払金額 10404と、支払オプションコード 10405と、要求番号 10406と、トランザクション番号 10 407と、決済処理機関のデジタル署名をしたサービス提供者向け決済情報 10408と、決済処理機関のデジ夕ル署名をしたテレホンカード発行者向け決済情報 10409と、決済処理機関のデジタル署名をしたユーザ向け決済情報 10410と、決済処理機関 I D 10411と、この決済完了通知を発行した日時を示す発行日時 10412とから成るデータについて、決済処理機関のデジタル署名を行ない、サ一ビス提供者宛に封書化したものであるサービス提供システム 110の決済処理機関プロセスは、決済完了通知 6 305を受信し、暗号を復号化し、デジタル署名をチェックして、決済完了通知 10413をサービスディレクタプロセスに送る。サ一ビスディレク夕プロセスは、決済完了通知 10413から、テレホンカード発行者に対する決済完了通知 10430を生成し、テレホンカード発行者プロセスが、これをテレホンカード発行者宛に封書化し、テレホンカード発行者に対する決済完了通知 6306として、テレホンカード発行システム 109へ送信する。

図 1 0 4 ( b ) に示すように、決済完了通知 6306は、メッセージが決済完了通知 6306であることと、そのデータ構造とを示すヘッダ情報、決済完了通知ヘッダ 10417と、決済番号 10418と、顧客番号 10419と、テレホンカード発行者 I D 10420と、支払サービスコード 10421と、支払金額 10422と、支払オプションコード 10423と、要求番号 10424と、トランザクシヨン番号 10425と、決済処理機関のデジタル署名が施されたテレホンカード発行者向け決済情報 10426と、決済処理機関 I D 10427と、サービス提供者 I D 10428と、この決済完了通知を発行した日時を示す発行日時 10429とから成るデータについて、サービス提供者のデジタル署名を行ない、テレホンカード発行者宛に封書化したものである。

テレホンカード発行システムは、決済完了通知 6306を受信し、暗号を復号化し、デジタル署名をチヱックして、領収書 6307を生成して、サービス提供システムへ送信する。

図 1 0 5 ( a ) に示すように、領収書 6307は、メッセージが、領収書 6307であることと、そのデ一夕構造とを示すヘッダ情報、領収書ヘッダ 10500と、顧客番号 10501と、テレホンカード発行情報 10502と、支払サ一ビスコード 10503と、支払金額 10504と、支払オプションコード 10505 と、要求番号 10506と、トランザクション番号 10507と、決済番号 10508 と、決済処理機関 I D 10509と、テレホンカード発行者 I D 10510と、この領収書 6307を発行した日時を示す発行日時 10511とから成るデータについて、テレホンカード発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。テレホンカード発行情報 10502は、テレホンカード発行システムにおけるテレホン力一ド発行処理に関する情報であり、テレホン力一ド発行者のデジタル署名が施されている。

サービス提供システム 110のテレホン力一ド発行者プロセスは、領収書 6307を受信し、暗号を復号化し、デジタル署名をチェックして、領収書 10512をサ一ビスディレク夕プロセスに送る。サービスディレク夕プロセスは、領収書 10512から、ユーザに対する領収書 10523を生成する。サ一ビスディレクタプロセスは、一方で、テレホンカード発行システムへ決済完了通知 10430を生成した後、ユーザに発行する電子テレホンカードを生成し、さらに、生成した電子テレホンカードを含むメッセ一ジ、電子テレホンカード発行 10227を生成する。

ユーザプロセスは、電子テレホンカード発行 10227と、領収書 10523とを、それそれ、ュ一ザ宛に封書化して、電子テレホンカード発行 6308と領収書 6309として、デジタル無線電話通信で、モバイルュ一ザ端末 100 へ送信する。

図 1 0 2 ( b ) に示すように、電子テレホンカード発行 6308は、メッセージが電子テレホン力一ド発行 6308であることと、そのデ一夕構造とを示すヘッダ情報、電子テレホンカード発行ヘッダ 10220と、トランザクシヨン番号 10221と、要求番号 10222と、カード数 10223と、生成された電子テレホンカードデ一夕 10224と、サービス提供者 I D 10225と、この電子テレホンカード発行 6308を発行した日時を示す発行日時 10226とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ュ一ザ宛に封書化したものである。電子テレホン力一ドデ一夕 10224には、カード数 10223が示す数の電子テレホンカード 10231が含まれる。

また、図 1 0 5 ( b ) に示すように、領収書 6309は、メッセージが領収書 6309であることと、そのデータ構造とを示すヘッダ情報、領収書へヅダ 10516と、ユーザ I D 10517と、暗号を復号化した領収書 10518( 1051 2 )と、決済処理機関のデジタル署名が施されたユーザ向け決済情報 1051 9と、テレホンカード発行情報 10520と、サービス提供者 I D 10521と、この領収書 6309を発行した日時を示す発行日時 10522とから成るデータについて、サービス提供者のデジタル署名を行ない、ュ一ザ宛に封書化したものである。テレホンカード発行情報 10520は、サービス提供システムにおける電子テレホン力一ドの発行処理に関する情報であり、サ一ビス提供者のデジタル署名が施されている。

電子テレホン力一ド発行 6308と領収書 6309とを受信したモバイルュ一ザ端末は、それそれ、暗号を復号化し、デジタル署名をチェックし、電子テレホンカード発行 6308に含まれる電子テレホンカードを、テレホンカードリスト 1714に登録し、さらに、領収書 10523を利用履歴リスト 171 5に登録して、 L C D 303に電子テレホンカードを表示する。

また、サービスディレク夕プロセスによる電子テレホン力一ドの生成は、次の手順で行なわれる。

まず、サービスディレクタプロセスは、テレホンカード発行者情報サ —バ上のテレホン力一ド発行者の電子テレホン力一ドテンプレートリスト 5105を参照し、電子テレホン力一ド発行依頼 6303のテンプレ一トコ一ド 10206が示す電子テレホン力一ドのテンプレートプログラムをもとに、電子テレホンカードのテレホン力一ドプログラムデータ 2113を生成する。具体的には、電子テレホン力一ドテンプレートリスト 5105のトランザクションモジュールァドレス 5119及び表示モジュールァドレス 5120がそれそれ示すトランザクションモジュール及び表示モジュールと、電子テレホン力一ド発行依頼 6303の表示部品情報 10209とから、電子テレホンカードのテレホン力一ドプログラムデ一夕 2113を生成する。この時、電子テレホンカード発行依頼 6303の表示部品情報 10209が設定されていない場合には、デフオルト表示部品情報ァドレス 5121が示すデフオルト表示部品情報が、電子テレホンカードの表示部品情報として用いられる次に、サービスディレクタプロセスは、カード情報 10217の中のテレホンカード情報をもとに、カードステイタス 2107と、残り合計金額 2108 とを生成する。この時に、カードステイタス 2107の譲渡の可否が設定され、また、残り合計金額 2107には、発行時の額面が設定される。そして、サービスディレク夕プロセスは、新たに、力一ド署名プライべ一ト鍵及びカード署名公開鍵の鍵対を生成し、さらに、電子テレホンカード管理情報 5500に登録されているカード認証プライベート鍵と、課金装置認証公開鍵とを用いて、電子テレホンカードのテレホンカードプログラム 2101を生成する。

さらに、サービスディレクタプロセスは、生成したカード署名公開鍵をもとに、電子テレホンカードのカード証明書 2103を生成し、電子テレホンカード発行依頼 6303のテレホンカードデ一夕 10219をもとに電子テレホン力一ドの提示力一ド 2102を生成して、電子テレホンカードを生成する。

次に、ディレイド決済の場合の手順について説明する。

図 6 4は、ディレイド決済の場合のテレホン力一ド購入の処理における機器間のメッセージ交換の手順を示している。テレホンカード発行システムが、サ一ビス提供システムへ電子テレホン力一ド発行依頼を送信するまでは、即時決済の場合と同じである。

サービスディレク夕プロセスは、決済処理ォプション 10203によって、ディレイド決済が指定された場合、ユーザに発行する電子テレホン力ードを生成し、さらに、生成した電子テレホンカードを含むメッセ一ジ、電子テレホンカード発行 10227と、仮の領収書に相当するメッセージ、仮領収書 10310とを生成する。電子テレホンカードの生成は、即時決済の場合と同じ手順で行なう。

ユーザプロセスは、電子テレホンカード発行 10227と、仮領収書 10310 とを、それそれ、ユーザ宛に封書化して、電子テレホンカード発行 6404 と仮領収書 6405として、デジタル無線電話通信で、モパイルユーザ端末 100へ送信する。

図 1 0 3 ( a ) に示すように、仮領収書 6405は、メッセージが仮領収書 6405であることと、そのデータ構造とを示すヘッダ情報、仮領収書へッダ 10300と、ユーザ I D 10301と、テレホンカード発行情報 10302と、支払サービスコード 10303と、支払金額 10304と、支払オプションコード 10305と、要求番号 10306と、トランザクション番号 10307と、サービス提供者 I D 10308と、この仮領収書 6405を発行した日時を示す発行日時 1 0309とから成るデータについて、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。テレホンカード発行情報 10302 は、サービス提供システムにおける電子テレホンカードの発行処理に関する情報であり、サービス提供者のデジタル署名が施されている。また、電子テレホンカード発行 6404のデ一夕構造は、電子テレホン力 ―ド発行 6308と同じである。

電子テレホン力一ド発行 6404と仮領収書 6405とを受信したモバイルュ一ザ端末は、それそれ、暗号を復号化し、デジタル署名をチェックし、電子テレホンカード発行 6404に含まれる電子テレホンカードを、テレホンカードリスト 1714に登録し、さらに、仮領収書 10310を利用履歴リスト 1715に登録して、 L C D 303に電子テレホンカードを表示する。

この後、サ一ビスディレクタプロセスは、テレホンカード代金の決済処理を行なう。

まず、サービスディレクタプロセスは、テレホンカード代金の決済処理を要求するメッセージ、決済要求 10324を生成し、決済処理機関プロセスが、これを決済処理機関宛に封書化し、決済要求 6407として、決済処理システム 106へ送信する。

決済処理システム 106は、決済要求 6407を受信し、暗号を復号化し、デジタル署名をチヱックして、決済処理を行なう。そして、決済完了通知 6408を生成し、サービス提供システム 110に送信する。

サービス提供システム 110の決済処理機関プロセスは、決済完了通知 6 408を受信し、暗号を復号化し、デジタル署名をチェックして、決済完了通知 10413をサ一ビスディレク夕プロセスに送る。サービスディレク夕プロセスは、決済完了通知 10413から、テレホンカード発行者に対する決済完了通知 10430を生成し、テレホンカード発行者プロセスが、これをテレホンカード発行者宛に封書化し、テレホンカード発行者に対する決済完了通知 6409として、テレホンカード発行システム 109へ送信する。

テレホンカード発行システムは、決済完了通知 6409を受信し、暗号を復号化し、デジタル署名をチヱックして、領収書 6410を生成して、サ一ビス提供システムへ送信する。

サービス提供システム 110のテレホン力一ド発行者プロセスは、領収書 6410を受信し、暗号を復号化し、デジタル署名をチェックして、領収書 10512をサ一ビスディレク夕プロセスに送る。サービスディレク夕プロセスは、領収書 10512から、ユーザに対する領収書 10523を生成する。生成された領収書 10523は、この後、すぐに、ユーザのモパイルユーザ端末 100へ送信されるのではなく、モバイルュ一ザ端末 100のデータァップデート処理の際に、ユーザプロセスが、利用履歴リスト 1715の仮領収書 10310と、領収書 10523とを入れ替え、アップデートデータ 6411の一部として、モパイルユーザ端末 100へ送信される。

ディレイド決済の場合の決済要求 6407、決済完了通知 6408、決済完了通知 6409、及び領収書 6410のデ一夕構造は、それそれ、即時決済の場合の決済要求 6304、決済完了通知 6305、決済完了通知 6306、及び領収書 63 07のデ一夕構造と同じである。

なお、ディレイド決済の場合の決済処理は、必ずしも、電子テレホンカードを発行した後、すぐに行なう必要はなく、例えば、 1日に 1回、他の決済処理と一緒に、まとめて行なってもよい。

次に、テレホンカード使用登録の処理において、モバイルュ一ザ端末 100とサービス提供システム 110との間で交換されるメッセージの内容について説明する。

図 6 5 ( c ) は、テレホンカード使用登録の処理における機器間のメヅセージ交換の手順を示し、図 1 0 8 ( a ) ( b ) は、テレホンカード使用登録の処理において、機器間で交換するメッセージの内容を示している。

まず、ユーザが、電子テレホンカードの使用登録操作 6508を行なうと、モパイルユーザ端末は、テレホンカード使用登録要求 6509を生成し、デジ夕ル無線電話通信でサ一ビス提供システムへ送信する。

図 1 0 8 ( a ) に示すように、テレホンカード使用登録要求 6509は、メッセージがテレホン力一ド使用登録要求 6509であることと、そのデ一夕構造とを示すヘッダ情報、テレホン力一ド使用登録要求ヘッダ 10800 と、使用登録するテレホンカードのカード I D 10801と、ユーザ I D 108 02と、このテレホンカード使用登録要求 6509を発行した日時を示す発行日時 10803とから成るデータについて、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のュ一ザプロセスは、テレホンカード使用登録要求 6509を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サービスディレクタプロセスを生成して、テレホンカード使用登録要求 10804を処理するプロセスグループを生成する。サービスディレク夕プロセスは、ユーザ情報サーバ 902上のユーザのテレホンカードリスト 4 612に、カード I D 10801が示す電子テレホンカードが登録されていることを検証して、サービスディレク夕情報サーバ 901上の電子テレホン力 —ドの使用登録カードリスト 5502に、新たに、その電子テレホンカードを登録する。この時、サービスディレクタプロセスは、新たに、カード署名プライベート鍵及びカード署名公開鍵の鍵対を生成し、さらに、力 —ド署名公開鍵から使用登録カード証明書を生成して、使用登録カードリスト 5502に登録する。そして、サービスディレクタプロセスは、生成したカード署名プライべ一ト鍵と使用登録カード証明書とから、テレホンカード証明書発行 10813を生成し、ュ一ザプロセスが、このテレホンカード証明書発行 10813をユーザ宛に封書化して、テレホンカード証明書発行 6510として、デジタル無線電話通信で、モパイルユーザ端末へ送信する。図 1 0 8 ( b ) に示すように、テレホンカード証明書発行 6510は、メヅセージがテレホン力一ド証明書発行 6510であることと、そのデ一夕構造とを示すヘッダ情報、テレホンカード証明書発行ヘッダ 10808と、力 —ド署名プライべ一ト鍵 10809と、使用登録カード証明書 10810と、サービス提供者 I D 10811と、このテレホンカード証明書発行 6510を発行した日時を示す発行日時 10812とから成るデ一夕について、サービス提供者のデジタル署名を行ない、ユーザ宛に封書化したものである。

テレホンカード証明書発行 6510を受信したモパイルユーザ端末 100は、暗号を復号化し、デジタル署名をチェックし、電子テレホンカードのカード署名プライベート鍵とカード証明書を、それそれ、テレホンカード証明書発行 6510に含まれるカード署名プライべ一ト鍵 10809と使用登録カード証明書 10810とに入れ替え、力一ドスティタスの使用登録状態を、登録済に変更して、 L C Dに使用登録された電子テレホンカードを表示する（使用登録されたテレホンカードの表示 6511 ) 。

次に、取扱テレホンカード設定の処理において、サービス提供システム 110と電子テレホンカード課金装置 800 (交換局 105 ) との間で交換されるメッセージの内容について説明する。

取扱テレホンカード設定の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムが電子テレホン力一ド課金装置 80 0の内部データをアップデートするデータアップデ一ト処理の中で行なわれる。

したがって、取扱テレホンカード設定の処理において、サービス提供システムと電子テレホンカード課金装置 800との間のメッセージ交換の手順、及び、交換されるメッセージの内容（デ一夕構造）は、上記で説明したデ一夕アツプデ一ト処理の場合と同じである。

但し、取扱テレホンカード設定の処理は、データアップデート処理の度に行なわれるのではなく、マーチヤント情報サーバ 903上のマ一チヤントのテレホン力一ドリスト 4610が、サービスディレク夕プロセスによつて、更新されている場合に行なわれる。

この場合、マ一チャントプロセスは、テレホン力一ドリスト 4610が更新されていることから、テレホンカードリスト 4610の部分の更新デ一夕を、アップデ一トデ一夕 5705の圧縮アップデ一トデ一夕 8828の中に入れ、アップデートデータ 5705として、電子テレホンカード課金装置 800へ送信する。

アップデートデ一夕 5705を受信した電子テレホン力一ド課金装置 800 は、圧縮アップデートデータ 8828のデ一夕圧縮を解凍して、 R A M及びハードディスクのデータを更新する。この時、電子テレホンカード課金装置 800のテレホン力一ドリスト 3908が更新され、電子テレホン力一ド課金装置 800が取扱う電子テレホンカードが更新される。

次に、テレホンカード決済の処理において、モパイルユーザ端末 100 と電子テレホンカード課金装置 800 (交換局 105 ) との間で交換されるメッセージの内容について説明する。

図 7 0は、テレホンカード決済の処理におけるモバイルユーザ端末 10 0と電子テレホンカード課金装置 800 (交換局 105 ) との間のメッセージ交換の手順を示し、図 1 1 4 ( a ) ( b ) 、図 1 1 5 ( a ) ( b ) ( c ) は、テレホンカード決済の処理において、モパイルユーザ端末 100と電子テレホンカード課金装置 800 (交換局 105 ) との間で交換するメッセージの内容を示している。

まず、ユーザが、通話に用いる電子テレホンカードを表示させて、発呼操作 7000を行なうと、モパイルユーザ端末は、通話に用いる電子テレホンカードと、任意に生成したテストパターンとから、ユーザが指定した電話番号への電子テレホンカードによる通話を要求するメッセージ、マイクロチェックコール要求 7001を、デジタル無線電話通信で、交換局 105へ送信する。

図 1 1 4 ( a ) に示すように、マイクロチェックコール要求 7001は、メッセージがマイクロチヱヅクコール要求 7001であることと、そのデ一夕構造とを示すヘッダ情報、マイクロチェックコール要求ヘッダ 11400 と、電子テレホンカードによる通話を要求していることを示すサービスコード 11401と、このテレホン力一ド決済の処理をユニークに示す番号として任意に生成した要求番号 11402と、ユーザが指定した電話番号を示す呼び出し電話番号 11403と、通話に用いる電子テレホン力一ドの提示カード 11404及びカード証明書 11405と、通話に用いる電子テレホン力ードのその時の力一ドスティタス 11406と、残り合計金額 11407と、カード I D 11408と、このマイクロチェックコール要求 7001を発行した日時を示す発行日時 11409と、生成した任意のテストパターン、課金装置テストパターン 11411とから成るデータであり、力一ドスティタス 11406、残り合計金額 11407、カード I D 11408、及び発行日時 11409には、電子テレホン力一ドのカード署名プライべ一ト鍵によるデジタル署名が施され、課金装置テストパターン 11411は、課金装置認証公開鍵によって暗号化されている。

提示カード 11404、カード証明書 11405、力一ドスティタス 11406、残り合計金額 11407、カード I D 11408、及び発行日時 11409が、電子テレホン力一ド課金装置 800に対して、電子テレホンカードの内容を示す部分であり、課金装置テストパターン 11411は、電子テレホンカード課金装置 800を認証するためのテストパターンである。

マイクロチヱックコール要求 7001を受信した交換局では、電子テレホンカード課金装置 800が、まず、テレホン力一ドリスト 3908を参照し、提示された電子テレホンカードのカードコード（カードコードは、提示カードに含まれる）に対応するテレホン力一ド決済モジュールを起動して、マイクロチェックコール要求 7001の内容の有効性を検証し、一定の通話時間 T ( T > 0 ) に対する通話料金 V ( V > 0 ) を請求するメッセ —ジ、マイクロチェックコール応答 7002を生成して、デジタル無線電話通信で、モパイルユーザ端末へ送信する。提示された電子テレホン力一ドが、テレホン力一ドリスト 3908に登録されていない場合には、取扱えない電子プリペイドであることを示すマイクロチエツクコール応答 7002 を送信する。

マイクロチヱックコール要求 7001の有効性の検証では、電子テレホンカード課金装置 800は、まず、力一ド証明書 1 1405が使用登録カード証明書であること、及びカードスティタス 11406と残り合計金額 11407から、通話料金の支払に用いられる電子テレホン力一ドとして、有効な状態であるかを検証し、次に、提示カード 11404及びカード証明書 11405のサービス提供者のデジタル署名と有効期間とをチェックし、さらに、カード証明書 11405のカード署名公開鍵を用いて、カードステイタス 11406、残り合計金額 11407、カード I D 11408及び発行日時 11409に施された電子テレホンカードのデジ夕ル署名をチヱックして、マイクロチェックコ一ル要求 7001の有効性を検証する。

また、マイクロチェックコール応答 7002の生成では、電子テレホン力ード課金装置 800は、課金装置認証プライベート鍵で、課金装置テストパターン 11411の暗号を復号化し、任意に生成したテストパターン、力 ―ドテストパ夕一ン 11421を、力一ド認証公開鍵で暗号化する。

図 1 1 4 ( b ) に示すように、マイクロチェックコール応答 7002は、メッセージがマイクロチェックコール応答 7002であることと、そのデ一夕構造とを示すヘッダ情報、マイクロチェックコール応答ヘッダ 11413 と、トランザクション番号 11414と、応答メッセージ 11415と、要求番号 11416と、カード I D 11417と、インストラクションコード 11418と、通話時間 Tに対する通話料金 Vを示す請求金額 11419と、暗号を復号化した課金装置テストパターン 11420と、任意に生成したテストパ夕一ン、カードテストパターン 11421と、課金装置 I D 11423と、通信事業者 I D 11424と、このマイクロチェックコール応答 7002を発行した日時を示す発行日時 11425とから成るデ一夕について、通信事業者のデジタル署名を行なったものであり、カードテストパターン 11421は、カード認証公開鍵によって暗号化されている。

トランザクシヨン番号 11414は、電子テレホン力一ド課金装置 800が、このテレホン力一ド決済の処理をユニークに示す番号として任意に生成した番号であり、マイクロチヱックコール要求 7001の検証の結果、テレホンカード決済の処理ができない場合（例えば、その電子テレホン力一ド課金装置 800では、取扱えない電子テレホンカードであった場合）、ゼロが設定され、テレホンカード決済の処理ができる場合には、ゼロ以外の値が設定される。

応答メッセージ 11415は、通信事業者からユーザへのメッセージを示すテキスト情報である。電子テレホンカード課金装置 800が、提示された電子テレホンカードを取扱えない場合（トランザクシヨン番号 = 0 ) 、応答メッセージには、電子テレホンカードを取扱えない旨を示すメッセージ設定される。応答メッセージは、オプションで設定される情報であり、設定されない場合もある。

インストラクションコード 11418は、電子テレホン力一ドに対するコマンドコードであり、電子テレホンカードの残り合計金額からの請求金額 11419が示す金額の減算を示すコード情報である。インストラクションコードには、電子テレホンカードのトランザクションモジュールと、テレホン力一ド決済モジュールの組み合わせによって、異なるコードが用いられる。

マイクロチェックコール応答 7002を受信したモバイルユーザ端末は、まず、課金装置テストパターン Π411と、マイクロチヱックコール応答 7 002に含まれる課金装置テストパターン 11420とを照合して、電子テレホンカード課金装置 800の認証を行ない、次に、インストラクションコ一ド 11418にしたがって、電子テレホンカードの残り合計金額から請求金額 11419が示す金額を減算する。そして、カード認証プライベート鍵で、カードテストパターンの暗号を復号化して、請求金額を額面とする小切手に相当するメッセージ、電話マイクロ小切手 7003を生成し、デジ夕ル無線電話通信で、電子テレホンカード課金装置 800 (交換局 105) へ送信する。モパイルユーザ端末は、さらに、相手を呼び出し中であることを示すメッセージを、 L C Dに表示する（呼び出し中表示 6704) 。

図 1 1 5 ( a ) に示すように、電話マイクロ小切手 7003は、メッセ一ジが電話マイクロ小切手 7003であることと、そのデ一夕構造とを示すへッダ情報、電話マイクロ小切手ヘッダ 11500と、テレホンカード決済の処理の順番を示すマイクロ小切手発行番号 11501と、暗号を復号化したカードテストパターン； 11502と、残り合計金額から減算した金額を示す支払金額 11503と、カードステイタス 11504と、減算後の残り合計金額 11 505と、課金装置 I D 11506と、通信事業者 I D 11507と、要求番号 11508 と、トランザクション番号 11509と、カードコード 11510と、カード I D 11511と、この電話マイクロ小切手 7003を発行した日時を示す発行日時 1 1512とから成るデータについて、力一ド署名プライべ一ト鍵によるデジタル署名と、ユーザのデジタル署名を行なったものである。

電話マイクロ小切手 7003を受信した交換局 105では、まず、電子テレホンカード課金装置 800が、まず、カードテストパターン 11421と、電話マイクロ小切手 7003に含まれる力一ドテストパターン 11502とを照合して、電子テレホンカードの認証を行ない、さらに、電話マイクロ小切手 7003の内容の有効性を検証する。この電話マイクロ小切手 7003の有効性の検証では、電子テレホンカード課金装置 800は、まず、電話マイクロ小切手 7003が示す支払金額 11503が、請求金額に等しいことを検証し、マイクロチェックコール要求が示す残り合計金額 11407から電話マイク口小切手が示す残り合計金額 11505を減算した結果が、電話マイクロ小切手が示す支払金額 11503に等しいことを検証し、さらに、電話マイク口小切手 7003に施された電子テレホンカードによるデジ夕ル署名をチェックする。

次に、交換機 801が、呼び出し電話番号 11403が示す電話端末 115を呼び出すメッセージ、着呼要求 7005を、電話端末 115へ送信する。着呼要求 7005を受信した電話端末 115は、着信音を出力して、電話端末 115の所有者（通話相手）に着信を知らせる（着信表示 7006 ) 。通話相手が受話器を取ると（通話操作 7007) 、電話端末 115は、呼び出しを許可するメッセージ、着呼応答 7008を、交換機 801へ送信する。

交換機 801が着呼応答 7008を受信すると、電子テレホンカード課金装置 800は、支払われた電話マイクロ小切手 7003に対する領収書に相当するメッセージ、領収書 7009を生成し、デジタル無線電話通信で、モバイルユーザ端末へ送信する。そして、交換機 801が、モバイルュ一ザ端末 1 00と電話端末 115との回線を接続して、ユーザと通話相手は通話状態となる。

図 1 1 5 ( b ) に示すように、領収書 7009は、メッセージが領収書 70 09であることと、そのデータ構造とを示すヘッダ情報、領収書ヘッダ 11 514と、提供サービス情報 11515と、カード I D 11516と、受領した電話マイクロ小切手の支払金額 11503と同じ金額を示す領収合計金額 11517と、要求番号 11518と、トランザクション番号 11519と、マイクロ小切手発行番号 11520と、課金装置 I D 11521と、通信事業者 I D 11522と、この領収書 7009を発行した日時を示す発行日時 11523とから成るデ一夕について、マ一チャン卜のデジタル署名を行なったものである。

提供サービス情報 11515は、テレホン力一ド決済による通信サービスの内容を示すテキスト情報であり、提供された通信サービスの明細書、または、計算書に相当する。

領収書 7009を受信したモパイルユーザ端末は、領収合計金額 11517が、電話マイクロ小切手の支払金額 11503に等しいことを検証し、領収書 7 009を、利用情報として、利用履歴リスト 1715に登録して、 L C Dの表示を、通話状態（通話中の電話番号、通話経過時間、電子テレホンカードの残り合計金額）を示す表示に切り替える（通話中表示 7010) 。

また、電話マイクロ小切手 7003を送信したモバイルュ一ザ端末 100が、領収書 7009を受信しなかった場合、例えば、呼び出し中に、領収書 70 09を受信する前に、ユーザが終了スィッチ 306を押して、通話を取りやめた場合には、モパイルユーザ端末 100は、電子テレホンカードの残り合計金額に、請求金額 11419を加算し、減算前の金額に戻す。

次に、通話時間が Tを超える場合、電子テレホンカード課金装置は、額面 Vの電話マイクロ小切手 7003の代わりに、通話時間 2 Tに対する通話料金 2 Vを額面とする電話マイクロ小切手を請求するメッセージ、通話料金請求 7011を、デジタル無線電話通信で、モパイルユーザ端末へ送信する。

図 1 1 5 ( c ) に示すように、通話料金請求 7011は、メッセージが通話料金請求 7011であることと、そのデ一夕構造とを示すヘッダ情報、通話料金請求応答ヘッダ 11524と、トランザクション番号 11525と、要求番号 11526と、カード I D 11527と、インストラクションコード 11528と、追加の請求金額 Vを示す請求金額 11529と、課金装置 I D 11530と、通信事業者 I D 11531と、この通話料金請求 7011を発行した日時を示す発行日時 11532とから成るデ一夕について、通信事業者のデジタル署名を行なったものである。この時、トランザクション番号 11525は、マイクロチェックコール応答 7002のトランザクション番号 11414、電話マイク口小切手 7003のトランザクション番号 11509、及び、領収書 7009のトランザクシヨン番号 11519と同じである。

通話料金請求 7011を受信したモパイルユーザ端末は、電子テレホン力ードの残り合計金額から、さらに、請求金額 11529 (追加の通話料金 V ) を減算し、電話マイクロ小切手 7003の代わりに、残り合計金額から減算した金額の合計金額に相当する 2 Vを額面とする電話マイクロ小切手 7012を生成して、デジタル無線電話通信で、電子テレホンカード課金装置 800 (交換局 105 ) へ送信する。

図 1 1 5 ( a ) に示すように、電話マイクロ小切手 7012のデ一夕構造は、電話マイクロ小切手 7003と同じである。但し、電話マイクロ小切手 7012の支払金額 11503は、残り合計金額から減算した金額の合計金額に相当する 2 Vを示し、残り合計金額 11505は、請求金額 11529を減算した後の残り合計金額を示す。

また、電話マイクロ小切手 7012のマイクロ小切手発行番号 11501と要求番号 11508とトランザクション番号 11509には、電話マイクロ小切手 70 03の場合と同じ番号を用い、電話マイクロ小切手 7003の代わりに発行された電話マイクロ小切手であることを示す。

電話マイクロ小切手 7012を受信した電子テレホンカード課金装置は、電話マイクロ小切手 7012の内容の有効性を検証し、支払われた電話マイクロ小切手 7012に対する領収書に相当するメッセージ、領収書 7013を生成して、デジタル無線電話通信で、モパイルユーザ端末へ送信する。この電話マイクロ小切手 7012の有効性の検証では、電子テレホン力一ド課金装置 800は、まず、電話マイクロ小切手 7012が示す支払金額 11503 力、請求金額の合計金額に等しいことを検証し、マイクロチェックコール要求が示す残り合計金額 11407から電話マイクロ小切手が示す残り合計金額 11505を減算した結果が、電話マイクロ小切手が示す支払金額 115 03に等しいことを検証し、さらに、電話マイクロ小切手 7012に施された電子テレホン力一ドによるデジタル署名をチェックする。

図 1 1 5 ( b ) に示すように、領収書 7013のデ一夕構造は、領収書 70 09と同じである。但し、領収書 7013の領収合計金額 11517は、電話マイクロ小切手 7012の支払金額 11503と同じ金額を示す。

領収書 7013を受信したモパイルユーザ端末は、領収合計金額 11517が、電話マイクロ小切手 7012の支払金額 11503に等しいことを検証し、領収書 7009の代わりに領収書 7013を、利用情報として、利用履歴リスト 17 15に登録して、 L C Dの電子テレホンカードの残り合計金額の表示を更新する（課金表示 7014) 。

また、電話マイクロ小切手 7012を送信したモパイルユーザ端末 100が、領収書 7013を受信しなかった場合、例えば、モパイルユーザ端末 100 が、領収書 7013を受信する前に、通話が終了した場合には、モバイルュ一ザ端末 100は、電子テレホンカードの残り合計金額に、請求金額 11529 を加算し、請求金額 11529を減算する前の金額に戻す。

この後、通話時間が N T ( Nは自然数）を超える度に、電子テレホンカード課金装置 800は、額面 N Vの電話マイクロ小切手の代わりに、通話時間（N + 1 ) Tに対する通話料金（N + 1 ) Vを額面とする電話マイク口小切手を請求するメッセージ、通話料金請求 7015を、デジタル無線電話通信で、モパイルユーザ端末へ送信する。図 1 1 5 ( c ) に示すように、通話料金請求 7015のデ一夕構造は、通話料金請求 7011と同じである。それに対して、モバイルュ一ザ端末は、電子テレホンカードの残り合計金額から、さらに、請求金額 11529 (追加の通話料金 V ) を減算し、残り合計金額から減算した金額の合計金額に相当する（N + 1 ) Vを額面とする電話マイクロ小切手 7016を生成して、デジタル無線電話通信で、電子テレホンカード課金装置 800 (交換局 105 ) へ送信する。

図 1 1 5 ( a ) に示すように、電話マイクロ小切手 7016のデータ構造は、電話マイクロ小切手 7003及び電話マイクロ小切手 7012と同じである。但し、電話マイクロ小切手 7016の支払金額 11503は、残り合計金額から減算した金額の合計金額に相当する（N + 1 ) Vを示し、残り合計金額 11505は、請求金額 11529を減算した後の残り合計金額を示す。

電話マイクロ小切手 7016を受信した電子テレホンカード課金装置 800 は、電話マイクロ小切手 7016の内容の有効性を検証し、支払われた電話マイクロ小切手 7016に対する領収書に相当するメッセージ、領収書 7017 を生成して、デジタル無線電話通信で、モパイルユーザ端末へ送信するこの電話マイクロ小切手 7016の有効性の検証では、電子テレホンカード課金装置 800は、まず、電話マイクロ小切手 7016が示す支払金額 11503 が、請求金額の合計金額に等しいことを検証し、マイクロチェックコール要求が示す残り合計金額 11407から電話マイク口小切手が示す残り合計金額 11505を減算した結果が、電話マイクロ小切手が示す支払金額 115 03に等しいことを検証し、さらに、電話マイクロ小切手 7016に施された電子テレホンカードによるデジタル署名をチェックする。

図 1 1 5 ( b ) に示すように、領収書 7017のデ一夕構造は、領収書 70 09及び領収書 7013と同じである。但し、領収書 7017の領収合計金額 1151 7は、電話マイクロ小切手 7016の支払金額 11503と同じ金額を示す。

領収書 7017を受信したモパイルユーザ端末は、領収合計金額 11517が、電話マイクロ小切手 7016の支払金額 11503に等しいことを検証し、利用履歴リスト 1715上の要求番号 11518が同じ領収書（前回登録した領収書）の代わりに、領収書 7017を、利用情報として利用履歴リスト 1715に登録して、 L C Dの電子テレホン力一ドの残り合計金額の表示を更新する（課金表示 7018) 。

また、電話マイクロ小切手 7016を送信したモパイルユーザ端末 100が、領収書 7017を受信しなかった場合、例えば、モパイルユーザ端末 100 が、領収書 7017を受信する前に、通話が終了した場合には、モバイルュ —ザ端末 100は、電子テレホンカードの残り合計金額に、通話料金請求 7 015の請求金額 11529を加算し、請求金額 11529を減算する前の金額に戻す。

モパイルユーザ端末 100は、電子テレホンカードによる 1回の通話が終了すると、電子テレホンカードのマイクロ小切手発行番号をィンクリメン卜する。

また、電子テレホンカード課金装置 800は、通話が終了した時点で、モパイルユーザ端末への送信を完了した領収書と、それに対応する電話マイクロ小切手を、テレホンカード決済の処理の履歴情報として、トランザクシヨン履歴リスト 3909に登録する。

また、交換局 105と電話端末 115との間で交わされるメッセージ、着呼要求 7005、着呼応答 7008の内容は、交換局 105と電話端末 115との回線接続のプロトコルに依存する。

次に、テレホンカード照会の処理において、機器間で交換されるメッセージの内容について説明する。

図 7 3は、テレホン力一ド照会の処理における機器間のメッセージ交換の手順を示し、図 8 8 ( a ) ( b ) ( c ) ( d ) 、図 1 1 6 ( b ) は、テレホンカード照会の処理において、機器間で交換するメッセージの内容を示している。

テレホン力一ド照会の処理は、特別な処理シーケンスで行なわれるのではなく、サービス提供システムが電子テレホンカード課金装置 800の内部データをアップデートするデータアップデート処理の中で行なわれる。

したがって、テレホンカード照会の処理において、電子テレホン力一ド課金装置 800とサービス提供システムとの間のメッセージ交換の手順、及び、交換されるメッセージの内容（データ構造）は、上記で説明したデ一夕アツプデ一ト処理の場合と同じである。

アップロードデータ 5704の圧縮アップロードデータ 8818の中には、前回のデ一夕アップデート処理から、今回のデ一夕アップデート処理までに、テレホンカード決済の処理によって、新たにトランザクション履歴リスト 3909に登録された電話マイクロ小切手が含まれる。

マ一チャントプロセスは、データアップデート処理の中で、電子テレホンカード課金装置 800からァップロ一ドされた電話マイクロ小切手の照会処理を要求するメッセージを、サービスマネージャプロセスに送り、サービスマネージャプロセスは、サービスディレクタプロセスを生成して、電話マイクロ小切手の有効性を検証するプロセスグループを生成する。

サービスディレクタプロセスは、まず、電話マイクロ小切手の課金装置 I D 11505と通信事業者 I D 11506が、それそれ、通信事業者の課金装置 I D 5215と通信事業者 I D 5214とに一致していることを検証し、次に、サービスディレク夕情報サーバ 901上の使用登録カードリスト 5502を参照して、そのマイクロ小切手を発行した電子テレホンカードが使用登録されていることを検証し、次に、ユーザ公開鍵 5519で、電話マイクロ小切手のユーザのデジタル署名を検証し、次に使用登録カード証明書で、電話マイクロ小切手の電子テレホン力一ドによるデジタル署名を検証し、さらに、マイクロ小切手発行番号をもとに、支払金額と残り合計金額の変化の整合性を検証する。そして、有効性を検証された電話マイク口小切手を、電話マイクロ小切手リストに登録する。

また、電話マイクロ小切手の有効性を検証する処理で、エラーが発生した場合には、サービスディレクタプロセスは、検証エラーの発生を示すメッセージを管理システム 908へ送る。

アップデートデ一夕 5705を受信した電子テレホンカード課金装置 800 は、圧縮アップデートデータ 8828のデータ圧縮を解凍して、 R A M及びハードディスクのデータを更新する。

また、通信事業者とテレホンカード発行者の事業主体が異なり、テレホン力一ドを取扱った通信事業者に対して、テレホンカード発行者から支払が発生する場合、または、定期的にテレホンカードの使用状況を、テレホンカード発行者に通知する契約になっている場合、サービスディレクタプロセスは、定期的に、電話マイクロ小切手リストに、新たに登録された電話マイクロ小切手をもとに、テレホン力一ド発行者にテレホンカードの使用状況を通知するメッセージ、使用状況通知 11626を生成する。そして、テレホンカード発行者プロセスが、これをテレホン力一ド発行者宛に封書化して、使用状況通知 7300として、テレホンカード発行システム 109へ送信する。

図 1 1 6 ( c ) に示すように、使用状況通知 7300は、メッセージが使用状況通知 7300であることと、そのデータ構造とを示すヘッダ情報、使用状況通知ヘッダ 11620と、使用されたテレホンカードのカード I D及び支払金額のリスト 11621と、テレホンカードを取扱った通信事業者の通信事業者名 11622及び通信事業者 I D 11623と、サービス提供者 I D 11 624と、この使用状況通知 7300を発行した日時を示す発行日時 11625とから成るデ一夕について、サービス提供者のデジタル署名を行ない、テレホンカード発行者宛に封書化したものである。

使用状況通知 7300を受信したテレホンカード発行システム 109は、暗号を復号化し、デジタル署名をチエツクしてマーチヤントへの支払等の処理を行なう。

次に、テレホンカード譲渡の処理において、機器間で交換されるメッセージの内容について説明する。

図 7 6は、テレホンカード譲渡の処理における機器間のメッセージ交換の手順を示し、図 1 2 0 ( a ) ( b ) 、図 1 2 1 ( a ) ( b ) 、図 1 2 2 ( a ) ( c ) は、テレホンカード譲渡の処理において、機器間で交換するメッセージの内容を示している。

テレホンカード譲渡の処理は、電子テレホン力一ドの力一ドスティ夕ス 2107が、譲渡可能である場合に行なうことができ、この譲渡の可否は、テレホンカード発行時に、テレホンカード発行者によって指定される図 7 6は、ユーザ Aからユーザ Bに電子テレホン力一ドを譲渡する場合について示しており、ユーザ Aとユーザ Bとの間の通信を、赤外線通信で行なう場合も、デジタル無線通信で行なう場合も、機器間のメッセージ交換の手順は同じであり、交換するメッセージのデータ構造も同じである。

図 7 6において、まず、ユーザ Aが、テレホンカード譲渡操作 7600を行なうと、ユーザ Aのモバイルュ一ザ端末は、電子テレホンカードの譲渡を申出るメッセ一ジ、カード譲渡オファ一7601を、ユーザ Bのモバイルユーザ端末へ送信する。この時、ユーザ Aとュ一ザ Bのモパイルユーザ端末が通話状態であった場合、ユーザ Aとユーザ Bのモパイルユーザ端末間の通信は、デジタル無線電話通信で行なわれ、そうでない場合には、赤外線通信で行なわれる。

図 1 2 0 ( a ) に示すように、力一ド譲渡オファー 7601は、メッセ一ジが力一ド譲渡オファー 7601であることと、そのデ一夕構造とを示すへヅダ情報、カード譲渡オファーヘッダ 12000と、テレホンカード譲渡の処理をユニークに示す番号として任意に生成した譲渡オファー番号 1200 1と、譲渡する電子テレホンカードの提示力一ド 12002及びカード証明書 12003と、カードステイタス 12004と、残り合計金額 12005と、力一ドエ D 12006と、このカード譲渡オファー 7601の発行日時 12007と、ユーザ公開鍵証明書 12009とから成るデ一夕について、ユーザ Aのデジタル署名を行なったものであり、カードステイタス 12004、残り合計金額 12005、カード I D 12006及び発行日時 12007には、さらに、電子テレホンカードのカード署名プライべ一ト鍵によるデジタル署名が施されている。

ユーザ公開鍵証明書 12009は、ユーザ Aのユーザ公開鍵証明書であり、ユーザ公開鍵証明書ヘッダ 12010と、ユーザ Aのユーザ公開鍵 12011と、公開鍵証明書の I D情報、公開鍵証明書 I D 12012と、証明書有効期間 12013と、サービス提供者 I D 12014と、証明書発行日時 12015とから成るデータについて、サービス提供者のデジタル署名を施したものである。

カード譲渡オファー 7601を受信したユーザ Bのモパイルユーザ端末は、まず、提示カード 12002と、カード証明書 12003と、ユーザ公開鍵証明書 12009のサービス提供者によるデジタル署名と有効期間とをチェックし、次に、カードステイタス 12004、残り合計金額 12005、カード I D 12 006及び発行日時 12007に施された電子テレホンカードのデジタル署名と、力一ド譲渡オファー 7601のユーザ Aによるデジタル署名とをチエツクして、カード譲渡オファー 7601の内容を検証し、提示カード 12002、力 —ドスティタス 12004、及び残り合計金額 12005から、譲渡される電子テレホンカードの内容を L C Dに表示する（譲渡オファー表示 7602) 。次に、ユーザ Bが、譲渡オファー受諾操作 7603を行なうと、ユーザ B のモパイルユーザ端末は、力一ド譲渡オファー 7601に対する応答メッセージ、カード譲渡オファー応答 7604を、ユーザ Aのモバイルュ一ザ端末へ送信する。

図 1 2 0 ( b ) に示すように、カード譲渡オファー応答 7604は、メヅセージが力一ド譲渡オファー応答 7604であることと、そのデータ構造とを示すヘッダ情報、カード譲渡オファー応答ヘッダ 12016と、受諾番号 1 2017と、譲渡オファー番号 12018と、カード I D 12019と、このカード譲渡オファー応答 7604の発行日時 12020と、ユーザ公開鍵証明書 12021とから成るデータについて、ユーザ Bのデジタル署名を行なったものであるユーザ公開鍵証明書 12021は、ユーザ Bのユーザ公開鍵証明書であり、ユーザ公開鍵証明書ヘッダ 12022と、ユーザ Bのュ一ザ公開鍵 12023と、公開鍵証明書の I D情報、公開鍵証明書 I D 12024と、証明書有効期間 12025と、サービス提供者 I D 12026と、証明書発行日時 12027とから成るデータについて、サービス提供者のデジタル署名を施したものである。

受諾番号 12017は、ユーザ Bのモパイルユーザ端末が、このテレホン力一ド譲渡の処理をユニークに示す番号として任意に生成した番号であり、この番号によって、ユーザ Bがカード譲渡オファー 7601を受諾したか否かがュ一ザ Aのモパイルユーザ端末に示される。ユーザ Bが、カード譲渡オファー 7601を受諾しなかった場合、受諾番号 12017にはゼロが設定され、受諾した場合には、ゼロ以外の値が設定される。

力一ド譲渡オファー応答 7604を受信したユーザ Aのモパイルユーザ端末は、カード譲渡オファー応答 7604の内容を L C Dに表示し（譲渡オファ一応答表示 7605 ) 、カード譲渡オファー 7601が受諾された場合に（受諾番号 12017≠0 ) 、ユーザ公開鍵証明書 12021のサービス提供者によるデジタル署名と有効期間をチェックし、電子テレホンカードのュ一ザ B への譲渡証に相当するメッセージ、カード譲渡証明書 7606を生成して、ュ一ザ Bのモパイルユーザ端末へ送信する。

図 1 2 1 ( a ) に示すように、カード譲渡証明書 7606は、メッセ一ジがカード譲渡証明書 7606であることと、そのデ一夕構造とを示すヘッダ情報、カード譲渡証明書ヘッダ 12100と、譲渡する電子テレホンカードの提示カード 12101と、カードステイタス 12102と、残り合計金額 12103 と、譲渡オファー番号 12104と、受諾番号 12105と、ユーザ Bのュ一ザ公開鍵証明書の公開鍵証明書 I D 12106と、ユーザ Aのユーザ公開鍵証明書の公開鍵証明書 I D 12107と、カード I D 12108と、このカード譲渡証明書 7606の発行日時 12109とから成るデータについて、電子テレホン力ードのデジタル署名と、ュ一ザ Aのデジタル署名とを行ない、ュ一ザ B 宛に封書化したものである。

カード譲渡証明書 7606を受信したユーザ Bのモパイルユーザ端末は、暗号を復号化し、ユーザ Aと電子テレホンカードのデジタル署名をチェックし、カード譲渡オファー 7601で提示されたカード I Dと、カード I D 12108とを照合し、さらに、公開鍵証明書 I D 12106及び公開鍵証明書 I D 12107を、それそれ、ユーザ B及びュ一ザ Aのュ一ザ公開鍵証明書の公開鍵証明書 I Dと照合して、力一ド譲渡証明書 7606の内容を検証し、電子テレホンカードを譲渡されたことを示すメッセージ、カード受取証 7607を生成して、ユーザ Aのモパイルユーザ端末へ送信する。

図 1 2 1 ( b ) に示すように、カード受取証 7607は、メッセージが力ード受取証 7607であることと、そのデ一夕構造とを示すヘッダ情報、力 —ド受取証ヘッダ 12115と、カード I D 12116と、譲渡オファー番号 1211 7と、受諾番号 12118と、ユーザ Aのユーザ公開鍵証明書の公開鍵証明書 I D 12119と、ユーザ Bのユーザ公開鍵証明書の公開鍵証明書 I D 12120 と、このカード受取証 7607の発行日時 12121とから成るデ一夕について、ュ一ザ Bのデジタル署名を行ない、ユーザ A宛に封書化したものである。

カード受取証 7607を受信したュ一ザ Aのモバイルュ一ザ端末は、まず、暗号を復号化し、ユーザ Bのデジタル署名をチェックし、公開鍵証明書 I D 12119及び公開鍵証明書 I D 12120を、それそれ、ユーザ A及びュ —ザ Bのユーザ公開鍵証明書の公開鍵証明書 I Dと照合して、カード受取証 7607の有効性を検証し、譲渡した電子テレホンカードを、テレホンカードリスト 1714から消去して、カード受取証 12122を、利用履歴リスト 1715に登録する。この時、利用履歴リスト 1715の要求番号 1840、サ一ビスコード 1841、利用時刻 1842、及び利用情報アドレス 1843には、それそれ、譲渡オファー番号、テレホンカード譲渡の処理を示すコード情報、カード受取証 7607の発行日時 12121、及びカード受取証 12122が格納されている実体データ領域上のァドレスを設定する。

そして、ユーザ Aのモパイルユーザ端末は、譲渡処理の完了を示すメッセージを、 L C Dに表示して（譲渡完了表示 7608) 、ユーザ A (贈り手）のモパイルユーザ端末における処理を終了する。

一方、カード受取証 7607を送信したユーザ Bのモパイルユーザ端末は、受信したカード譲渡証明書 12111を L C Dに表示し、さらに、サービス提供サーバとの間の譲渡処理（譲渡された電子テレホンカードを、サ —ビス提供システムからダウンロードする処理）を、今すく、実行するか否かを尋ねるダイアログメッセージを表示する（譲渡証明書の表示 7609 ) 。

このダイアログメッセージには、 "譲渡処理要求" と "キャンセル" の 2つの操作メニューがあり、 "キャンセル" を選択すると、サービス提供サーバとの間の譲渡処理はキャンセルされ、サービス提供システムがモパイルユーザ端末の内部データをアップデートする処理（デ一夕ァヅプデートの処理）の際に、アップデートデ一夕の一部として、譲渡された電子テレホンカードが、モパイルユーザ端末に設定される。

また、ユーザ Bが、 "譲渡処理要求" を選択すると（譲渡処理要求操作 7610) 、モパイルユーザ端末は、カード譲渡証明書 12111を基に、サ —ビス提供サーバとの間の譲渡処理を要求するメッセージ、力一ド譲渡処理要求 7611を生成し、デジタル無線電話通信で、サービス提供システムに送信する。

図 1 2 2 ( a ) に示すように、カード譲渡処理要求 7611は、メッセ一ジがカード譲渡処理要求 7611であることと、そのデ一夕構造とを示すへッダ情報、カード譲渡処理要求ヘッダ 12200と、暗号を復号化したカード譲渡証明書 12201 ( 12111 )と、ユーザ Bのュ一ザ I D 12202と、この力ード譲渡処理要求 7611の発行日時 12203とから成るデータについて、ュ一ザ Bのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のユーザ Bのユーザプロセスは、力一ド譲渡処理要求 7611を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サービスディレクタプロセスを生成して、カード譲渡処理要求 1220 4を処理するプロセスグループを生成する。

サービスディレクタプロセスは、まず、ュ一ザリスト 5200を参照し、カード譲渡処理要求 12204に含まれるカード譲渡証明書 12201の公開鍵証明書 I D 12106及び公開鍵証明書 I D 12107から、譲渡処理の受取手（ュ一ザ B ) 及び贈り手（ユーザ A ) を特定し、カード譲渡証明書 12201に施されたユーザ A及び電子テレホンカードのデジタル署名をチヱックして、カード譲渡証明書 12201の有効性を検証する。次に、サービスディレク夕プロセスは、ユーザ情報サーバ 902上のユーザ Aのテレホン力一ドリスト 4612から、譲渡される電子テレホンカードを消去する。次に、サービスディレクタプロセスは、カード署名プライべ一ト鍵及びカード署名公開鍵の鍵対と力一ド証明書とを、新たに生成した鍵対と力一ド証明書とに変更し、力一ドスティタスと残り合計金額とを、カード譲渡証明書 12201が示すカードステイタス 12102と残り合計金額 12103とに変更して、ュ一ザ Aから譲渡された電子テレホンカード生成し、これをユーザ Bのテレホンカードリスト 4612に登録する。

譲渡される電子テレホン力一ドが使用登録されている場合には、サービスディレクタプロセスは、さらに、その電子テレホンカードの使用登録カードリスト 5502を更新する。具体的には、使用登録カードリスト 55 02のユーザ I D 5518、ユーザ公開鍵 5519、使用登録カード証明書ァドレス 5520、電話マイクロ小切手リストアドレス 5521、及び前ユーザ情報ァドレス 5522を（ユーザ Bの情報に）更新し、更新前のその部分の情報（ユーザ Aの情報）を、前ユーザ情報 5523として、前ユーザ情報アドレス 5522によってボインティングする。

そして、サ一ビスディレクタプロセスは、ユーザ Aから讓渡された電子テレホンカードを含むメッセージ、テレホンカード譲渡 12226を生成し、ユーザ Bのユーザプロセスが、これをユーザ B宛に封書化し、テレホンカード譲渡 7612として、デジタル無線電話通信で、ユーザ Bのモバィルユーザ端末へ送信する。

図 1 2 2 ( c ) に示すように、テレホンカード譲渡 7612は、メッセ一ジがテレホンカード譲渡 7612であることと、そのデ一夕構造とを示すへッダ情報、テレホンカード譲渡ヘッダ 12219と、サービス提供システムにおける譲渡処理を示す番号として任意に生成した譲渡処理番号 12220 と、譲渡処理情報 12221と、受諾番号 12222と、譲渡された電子テレホンカード 12223と、サービス提供者 I D 12224と、このテレホンカード譲渡 7612の発行日時 12225とから成るデータについて、サービス提供者のデジ夕ル署名を行ない、ユーザ B宛に封書化したものである。

譲渡処理情報 12221は、サービス提供システムにおける電子テレホンカードの譲渡処理に関する情報であり、サービス提供者のデジタル署名が施されている。テレホン力一ド譲渡 7612を受信したユーザ Bのモバィルユーザ端末は、暗号を復号化し、デジタル署名をチヱックして、電子テレホンカード 12223をテレホン

カードリスト 1714に登録し、電子テレホンカードを L C Dに表示して（電子テレホンカードの表示 7613) 、テレホンカード譲渡の処理を終了する。

次に、電子テレホンカードインストールの処理において、機器間で交換されるメッセージの内容について説明する。

図 7 9は、電子テレホンカードィンストールの処理における機器間のメッセージ交換の手順を示し、図 1 2 7 ( a ) ( b ) 、図 1 2 8 ( a ) ( b ) は、電子テレホンカードインストールの処理において、機器間で交換するメッセージの内容を示している。

まず、ユーザが、電子テレホンカードのインストール操作 7900を行なうと、モパイルユーザ端末は、電子テレホンカードインストール要求 79 01を生成し、デジタル無線電話通信で、サービス提供システム 110へ送信する。

図 1 2 7 ( a ) に示すように、電子テレホン力一ドィンストール要求 7901は、メッセージが電子テレホンカードインスト一ル要求 7901であることと、そのデータ構造とを示すヘッダ情報、電子テレホンカードインストール要求ヘッダ 12700と、ユーザが入力したィンスト一ルカ一ド番号 12701及びィンストール番号 12702と、この電子テレホン力一ドィンストールの処理をユニークに示す番号として任意に生成した要求番号 1270 3と、ユーザ I D 12704と、この電子テレホンカードインストール要求 79 01の発行日時 12705とから成るデ一夕について、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものである。

サービス提供システム 110のユーザプロセスは、電子テレホンカードインストール要求 7901を受信し、暗号を復号化し、デジタル署名をチェックして、サービスマネージャプロセスへ送る。サービスマネージャプロセスは、サービスディレクタプロセスを生成して、電子テレホン力一ドインストール要求 12706を処理するプロセスグループを生成する。サービスディレクタプロセスは、まず、テレホンカード発行者リスト 5205のィンスト一ルカ一ドリストアドレス 5243によって示されるィンストール力一ドリストを参照し、インストールカード番号 12701が示すテレホンカードを発行するテレホンカード発行者を特定し、そのテレホンカード発行システムに対して、インストールカードによるテレホン力一ドの発行を要求するメッセージ、テレホンカードインストール要求 1271 7を生成し、テレホンカード発行者プロセスが、これをテレホンカード発行者宛に封書化し、テレホンカードインスト一ル要求 7902として、テレホンカード発行システム 109へ送信する。

図 1 2 7 ( b ) に示すように、テレホンカードインストール要求 7902 は、メッセージがテレホンカードインストール要求 7902であることと、そのデ一夕構造とを示すヘッダ情報、テレホンカードインストール要求ヘッダ 12710と、インストールカード番号 12711と、インスト一ル番号 12 712と、要求番号 12713と、テレホンカード発行者に対してユーザをュニークに示す顧客番号 12714と、サービス提供者 I D 12715と、このテレホンカードインストール要求 7902の発行日時 12716とから成るデータについて、サ一ビス提供者のデジタル署名を行ない、テレホンカード発行者宛に封書化したものである。

テレホン力一ド発行システム 109は、テレホンカードインストール要求 7902を受信し、暗号を復号化し、デジタル署名をチェックする。そして、テレホンカード発行サーバ 1300が、テレホンカードインストール要求 7902に含まれるィンストール力一ド番号 12711及びィンストール番号 1 2712を、テレホン力一ド発行情報サーバ 1302の発行済み電子テレホン力ードインストールカードの管理情報と照合し、さらに、顧客情報サーバ 1301、テレホンカード発行情報サーバ 1302及びテレホンカード情報サ一バ 1303のデータを更新して、要求されたテレホン力一ドのテレホン力一ドデ一夕（12806 )を生成し、サービス提供システムへ、そのテレホン力 ―ドに対応する電子テレホンカードのインストール処理を依頼するメッセージ、電子テレホン力一ドインストール依頼 7903を送信する。

図 1 2 8 ( a ) に示すように、電子テレホンカードインストール依頼 7903は、メッセージが電子テレホン力一ドインストール依頼 7903であることと、そのデ一夕構造とを示すヘッダ情報、電子テレホンカードインストール依頼ヘッダ 12800と、ユーザとの取引をユニークに示す番号として任意に生成したトランザクション番号 12801と、テレホン力一ド発行情報 12802と、要求番号 12803と、発行する電子テレホンカードの種類を示す力一ドコ一ド 12804と、発行する電子テレホンカードのテンプレ一トプログラムを示すテンプレートコ一ド 12805と、テレホン力一ドデ —夕 12806と、表示部品情報 12807と、テレホンカード発行者 I D 12808 と、この電子テレホン力一ドインストール依頼 7903を発行した日時を示す発行日時 12809とから成るデータについて、テレホンカード発行者のデジタル署名を行ない、サービス提供者宛に封書化したものである。テレホン力一ド発行情報 12802は、テレホンカード発行システムにおけるテレホン力一ド発行処理に関する情報であり、テレホンカード発行者のデジタル署名が施されている。

テレホンカードデ一夕 12806は、テレホンカード発行者が発行するテレホンカード情報であり、カード I D 12814と、テレホンカード情報 128 15と、テレホンカード発行者 I D 12816とからなるデ一夕について、テレホンカード発行者のデジタル署名を行なったものである。

サービス提供システムのテレホンカード発行者プロセスは、電子テレホンカードインスト一ル依頼 7903を受信し、暗号を復号化し、デジタル署名をチェックして、サービスディレクタプロセスへ送る。サービスディレク夕プロセスは、電子テレホン力一ドインストール依頼 12810にもとづいて、テレホンカード購入の処理の場合と同様の手順で、ユーザに発行する電子テレホンカードを生成し、さらに、それをモパイルユーザ端末にィンストールするメッセージ、電子テレホンカードインストール 12825を生成する。ユーザプロセスは、電子テレホンカードインスト一ル 12825をユーザ宛に封書化し、電子テレホンカードィンストール 7904 として、デジタル無線電話通信で、モパイルユーザ端末へ送信する。図 1 2 8 ( b ) に示すように、電子テレホン力一ドインストール 7904 は、メッセージが電子テレホンカードインストール 7904であることと、そのデータ構造とを示すヘッダ情報、電子テレホンカードインストールヘッダ 12817と、トランザクション番号 12818と、テレホンカード発行システムにおけるテレホン力一ド発行処理に関する情報、テレホンカード発行情報 12819と、サービス提供システムにおけるテレホン力一ド発行処理に関する情報、テレホンカード発行情報 12820と、要求番号 12821と、生成された電子テレホンカードデータ 12822と、サービス提供者 I D 1 2823と、この電子テレホン力一ドインストール 7904を発行した日時を示す発行日時 12824とから成るデータについて、サービス提供者のデジ夕ル署名を行ない、ユーザ宛に封書化したものである。テレホンカード発行情報 12819及びテレホンカード発行情報 12820には、それそれ、テレホンカ一ド発行者とサービス提供者のデジタル署名が施されている。

電子テレホンカードインストール 7904を受信したモバイルュ一ザ端末は、暗号を復号化し、デジタル署名をチヱックし、電子テレホン力一ドインストール 7904に含まれる電子テレホンカードを、テレホンカードリスト 1714に登録し、 L C D 303にィンストールした電子テレホン力一ドを表示する（電子テレホンカードの表示 7905 ) 。

次に、電子クレジットカードサービスのリアルクレジット決済の処理において、機器間で交換されるメッセージの内容について説明する。図 8 4は、リアルクレジット決済の処理における機器間のメッセージ交換の手順を示し、図 1 3 5 ( a ) 〜（： f ) 、図 1 3 6 ( a ) 〜（ c ) 、図 1 3 7 ( a ) ( b ) は、リアルクレジット決済の処理において、機器間で交換するメッセージの内容を示している。

まず、マーチャントが、キャッシュレジス夕のクレジットカード決済のスィツチを押す 8401と、マ一チャント端末 102またはマ一チャント端末 103は、複数種類の支払オファー応答 8406を生成し、支払オファー 840 5の受信待ち状態となる。

複数種類の支払オファー応答 8406とは、ユーザが指定した支払金額が足りない場合、または、ユーザが指定したクレジットカードまたは支払オプションが取扱えない場合、または、支払オファー 8405を受諾する場合のそれそれの場合に対応する支払オファ一応答 8406である。

次に、ユーザが、支払操作 8404をすると、モパイルユーザ端末 100は、支払オファー 8405を生成し、赤外線通信で、マーチャント端末 102またはマーチヤント端末 103に送信する。図 1 3 5 ( a ) に示すように、支払オファー 8405は、メッセージが支払オファー 8405であることと、そのデータ構造とを示すヘッダ情報、支払オファーヘッダ 13500と、ユーザが指定した電子クレジットカードの種類を示すサービスコード、支払サービスコード 13501と、サービス提供者 I D 13502と、マ一チャントとの取引をユニークに示す番号として任意に生成した要求番号 13503と、ユーザが入力した支払金額 13504と、ユーザが入力した支払回数等の支払オプションを示す支払オプションコード 13505と、この支払オファー 8405の有効期間 13506と、この支払オファ一 8405を発行した日時を示す発行日時 13507とから成るデ一夕について、ユーザのデジタル署名を施したものである。

マーチヤント端末 102またはマ一チャント端末 103は、支払オファー 84 05を受信し、その支払サービスコード 13501と、支払金額 13504と、支払ォプション 13505とを検証して、複数種類の支払ォファ一応答 8406の中から、適当な支払オファー応答 8406を選択して、赤外線通信でモパイルユーザ端末 100に送信し、さらに、信用照会要求 8409を生成して、サービス提供システム 110のマ一チャントプロセスへ送信する。

図 1 3 5 ( b ) に示すように、支払オファー応答 8406は、メッセージが支払オファー応答 8406であることと、そのデ一夕構造とを示すヘッダ情報、支払オファー応答ヘッダ 13508と、モパイルユーザ端末 100が支払オファー応答 8406を受信した際に L C D 303に表示される応答メッセ一ジ 13509と、ユーザとの取引をユニークに示す番号として任意に生成したトランザクション番号 13510と、請求金額 13511と、マ一チャントのサ一ビスエリァのサービス提供システムの電話番号を示すサービス提供者電話番号 13512と、この支払オファー応答 8406の有効期間 13513と、マ一チャント I D 13514と、この支払オファー応答 8406を発行した日時を示す発行日時 13515とから成るデータについて、マ一チャントのデジタル署名を施したものである。

サービス提供者電話番号 13512には、サービス提供者のデジタル署名がされており、また、応答メッセージ 13509は、マ一チャントのォプションで設定するテキストメッセージであり、設定されない場合もある。ユーザが指定した支払金額が足りない場合、または、ユーザが指定したクレジットカードまたは支払オプションが取扱えない場合、マ一チヤント端末は、トランザクション番号 13510に " 0 " を設定して、支払ォファー 8405が受諾できないことを、モパイルユーザ端末に示す。

図 1 3 5 ( c ) に示すように、信用照会要求 8409は、メッセージが信用照会要求 8409であることと、そのデータ構造とを示すヘッダ情報、信用照会要求ヘッダ 13516と、支払オファー 8405と、支払オファー応答 840 6と、課金装置 I D 13517と、マ一チャント I D 13518と、この信用照会要求 8409を発行した日時を示す発行日時 13519とから成るデータについて、マ一チャントのデジタル署名を行ない、サービス提供者宛に封書化したものである。

一方、モパイルユーザ端末 100は、支払オファー応答 8406を受信し、支払金額 13504と請求金額 13511とを照合して、支払要求 8410を生成し、デジ夕ル無線電話通信で、サービス提供システム 110のュ一ザプロセスに送信する。

図 1 3 5 ( d ) に示すように、支払要求 8410は、メッセージが支払要求 8410であることと、そのデ一夕構造とを示すヘッダ情報、支払要求へヅダ 13524と、支払オファー 8405と、支払オファー応答 8406と、ユーザ I D 13525と、この支払要求 8403を発行した日時を示す発行日時 13526とから成るデ一夕について、ユーザのデジタル署名を行ない、サービス提供者宛に封書化したものである。

マ一チャント端末 102またはマ一チャント端末 103による信用照会要求 8409のマ一チャントプロセスへの送信と、モバイルュ一ザ端末による支払要求 8410のユーザプロセスへの送信は、どちらが先に行なわれてもよく、同時であってもよい。

サ一ビス提供システム 110のマ一チャントプロセスとユーザプロセスは、それそれ、信用照会要求 8409と支払要求 8410とを受信し、暗号を復号化し、デジタル署名をチェックして、それそれ、信用照会要求 13520 と支払要求 13527とをサービスマネージャプロセスに送る。サービスマネ一ジャプロセスは、要求番号とトランザクション番号とマ一チャント I Dとを照合して、信用照会要求と支払要求との対応をとり、サービスディレクタプロセスを生成して、信用照会要求 13520と支払要求 13527とを処理するプロセスグループを生成する。サービスディレク夕プロセスは、信用照会要求 13520と支払要求 13527との内容を照合し、ユーザの信用照会を行なって、信用照会応答 13540を生成し、マーチャントプロセスが、これをマーチャント宛に封書化し、信用照会応答 8411としてマ一チャント端末へ送信する。

図 1 3 5 ( e ) に示すように、信用照会応答 8411は、メッセージが信用照会応答 8411であることと、そのデータ構造とを示すヘッダ情報、信用照会応答ヘッダ 13531と、トランザクション番号 13532と、信用照会の処理をユニークに示す番号として任意に生成した照会番号 13533と、信用照会の結果を示す照会結果 13534と、ユーザの顔写真と属性情報を示すユーザ個人デ一夕 13535と、マーチヤントに対してユーザをユニークに示す顧客番号 13536と、この信用照会応答 8404の有効期間を示す有効期間 13537と、サービス提供者 I D 13538と、この信用照会応答 8404を発行した日時を示す発行日時 13539とから成るデータについて、サービス提供者のデジタル署名を行ない、マ一チャント宛に封書化したものである。信用照会の結果、ユーザの信用状況に問題がある場合は、ユーザ個人データ 13534は設定されず、また、顧客番号 13536は、ユーザとマーチヤントとの間で、以前に、モパイル 'エレクト口ニックコマ一ス ·サービスによる取引があった場合に設定される。

マ一チャント端末 102またはマーチヤント端末 103は、信用照会応答 84 11を受信し、暗号を復号化し、デジタル署名をチェックして、信用照会の結果を L C Dに表示する。

次に、オペレータ（マ一チャント）が、決済処理要求操作 8413を行なうと、マ一チャント端末は、決済要求 8415を生成し、マ一チャントプロセスへ送信する。図 1 3 5 ( f ) に示すように、決済要求 8415は、メッセージが決済要求 8415であることと、そのデータ構造とを示すヘッダ情報、決済要求ヘッダ 13544と、支払オファー 8405と、支払オファー応答 8406と、サービス提供システム 110が発行した照会番号 13545と、この決済要求 8415の有効期間を示す有効期間 13546と、課金装置 I D 13547と、マ一チャント I D 13548と、この決済要求 8415を発行した日時を示す発行日時 13549とから成るデ一夕について、マ一チャントのデジタル署名を行ない、サ一ビス提供者宛に封書化したものである。

サ一ビス提供システム Π0のマ一チャントプロセスは、決済要求 8415 を受信し、暗号を復号化し、デジタル署名をチヱックして、決済要求 84 50をサ一ビスディレクタプロセスへ送る。サービスディレク夕プロセスは、決済要求 8450と支払要求 8427との内容を照合して、決済処理機関に対する決済要求 13610を生成し、決済処理機関プロセスが、これを決済処理機関宛に封書化し、決済要求 8416として、決済処理システムに送信する。

図 1 3 6 ( a ) に示すように、決済要求 8416は、メッセージが決済要求 8416であることと、そのデータ構造とを示すヘッダ情報、決済要求へッダ 13600と、ユーザが指定した支払サ一ピスコ一ドに対応するクレジットカードを示すユーザ決済口座 13601と、モバイルュ一ザ端末 100が発行した要求番号 13602と、支払金額 13603と、支払オプションコード 1360 4と、マーチャントの決済口座を示すマ一チャント決済口座 13605と、マ —チャント端末が発行したトランザクション番号 13606と、この決済要求 8416の有効期間を示す有効期間 13607と、サービス提供者 I D 13608と、この決済要求 8416を発行した日時を示す発行日時 13609とから成るデ —夕について、サービス提供者のデジタル署名を行ない、決済処理機関宛に封書化したものである。

決済処理システム 106は、決済要求 8416を受信し、暗号を復号化し、デジタル署名をチェックして、決済処理を行なう。そして、決済完了通知 8417を生成し、サービス提供システム 110に送信する。

図 1 3 6 ( b ) に示すように、決済完了通知 8417は、メッセージが決済完了通知 8417であること示すヘッダ情報、決済完了通知ヘッダ 13614 と、決済処理システム 106の決済処理をユニークに示す番号として任意に生成した決済番号 13615と、ユーザ決済口座 13616と、要求番号 13617 と、支払金額 13618と、支払ォプショ

ンコード 13619と、マーチャント決済口座 13620と、トランザクション番号 13621と、決済処理機関のデジタル署名をしたサービス提供者向け決済情報 13622と、決済処理機関のデジタル署名をしたマーチヤント向け決済情報 13623と、決済処理機関のデジタル署名をしたユーザ向け決済情報 13624と、決済処理機関 I D 13625と、この決済完了通知を発行した日時を示す発行日時 13626とから成るデ一夕について、決済処理機関のデジタル署名を行ない、サービス提供者宛に封書化したものである。サービス提供システム 110の決済処理機関プロセスは、決済完了通知 8 417を受信し、暗号を復号化し、デジタル署名をチェックして、決済完了通知 13627をサービスディレク夕プロセスに送る。サービスディレク夕プロセスは、決済完了通知 13627から、マ一チャントに対する決済完了通知 13637を生成し、マ一チャントプロセスが、これをマ一チャント宛に封書化し、マーチャントに対する決済完了通知 8418として、マーチャント端末へ送信する。

図 1 3 6 ( c ) に示すように、決済完了通知 8418は、メッセージが決済完了通知 8418であることと、そのデータ構造とを示すヘッダ情報、決済完了通知ヘッダ 13631と、決済番号 13632と、決済処理機関のデジタル署名をしたマーチヤント向け決済情報 13623と、マ一チャントに対して、ユーザをユニークに示す番号として生成した番号、顧客番号 13633と、暗号を復号化した決済要求 13550と、サービス提供システム 110における処理に関する情報を示すサービス提供情報 13634と、サービス提供者 I D 13635と、この決済完了通知 8418を発行した日時を示す発行日時 136 36とから成るデ一夕について、サービス提供者のデジタル署名を行ない、マ一チャント宛に封書化したものである。サ一ビス提供情報 13634は、サービス提供者のオプションで設定する情報であり、設定されない場合もある。

マ一チャント端末は、決済完了通知 8418を受信し、暗号を復号化し、デジタル署名をチエツクして領収書 8419を生成し、マ一チャントプロセスへ送信する。

図 1 3 7 ( a ) に示すように、領収書 8419は、メッセージが、領収書 8419であることと、そのデータ構造とを示すヘッダ情報、領収書ヘッダ 13700と、販売した商品を示す商品名 13701と、マ一チャントからユーザへの取引に関する付加情報を示す販売情報 13702と、決済番号 13703と、トランザクション番号 13704と、支払オファー 8405と、課金装置 I D 137 05と、マ一チャント I D 13706と、この領収書 8419を発行した日時を示す発行日時 13707とから成るデ一夕について、マーチヤントのデジタル署名を行ない、サービス提供者宛に封書化したものである。販売情報 13 702は、マ一チャントのオプションで設定する情報であり、設定されない場合もある。

サービス提供システム 110のマ一チャントプロセスは、領収書 8419を受信し、暗号を復号化し、デジタル署名をチヱックして、領収書 13708 をサ一ビスディレク夕プロセスに送る。サ一ビスディレク夕プロセスは、領収書 13708から、ユーザに対する領収書 13717を生成し、ユーザプロセスが、これをユーザ宛に封書化し、領収書 8421として、デジタル無線電話通信で、モパイルユーザ端末 100へ送信する。

図 1 3 7 ( b ) に示すように、領収書 8421は、メッセージが領収書 84 21であることと、そのデ一夕構造とを示すヘッダ情報、領収書ヘッダ 13 712と、ユーザ I D 13713と、暗号を復号化した領収書 13708と、決済処理機関のデジタル署名をしたユーザ向け決済情報 13624と、サービス提供システム 110における処理に関する情報を示すサービス提供情報 13714 と、サービス提供者 I D 13715と、この領収書 8421を発行した日時を示す発行日時 13716とから成るデータについて、サービス提供者のデジ夕ル署名を行ない、ユーザ宛に封書化したものである。サービス提供情報 13713は、サービス提供者のオプションで設定する情報であり、設定されない場合もある。

モパイルユーザ端末 100は、領収書 8421を受信し、暗号を復号化し、デジタル署名をチェックして、その内容を L C D 303に表示し、このリアルクレジット決済の処理を終了する。

なお、モバイルュ一ザ端末 100においては、 R O M 1501、及び、 E E

P R O M 1503の代わりに、 C P U 1500が実行するプログラムや、サ一ビス提供者の公開鍵を格納するメモリデバイスとして、強誘電体不揮発性メモリを用いてもよい。強誘電体不揮発性メモリは、 E E P R O Mゃフラッシュメモリのように、書き込みが可能でありながら、ノソテリイなしに、データが保持でき、しかも、 E E P R〇Mやフラッシュメモリに比べ、リードライトの速度が高速で、しかも、低消費電力という特性を持つメモリデバイスである。

R O M 150 及び、 E E P R O M 1503の代わりに、強誘電体不揮発性メモリを用いた場合、例えば、データアップデート処理と同様の処理によって、モパイルユーザ端末 100のプログラムの大幅なバ一ジョンアツプゃ、定期的なサービス提供者の公開鍵の更新を、比較的、短時間に、しかも、ノッテリイの寿命を、さほど損なうことなく、行なえるという利点がある。

また、 C P U 1500が処理するデータ、及び、 C P U 1500が処理したデ —夕を格納する R A M 1502として、強誘電体不揮発性メモリを用いてもよい。この場合、バッテリイが切れても、デ一夕が保持されるので、デ一夕バックアップ処理をする必要がなく、また、 R A Mのデ一夕保持の為の電源の必要がないので、モパイルユーザ端末の消費電力を抑えるられるという利点がある。

同様に、マーチヤント端末 103の R O M3001及び E E P R O M 3003、または、 R A M 3002の代わりに、強誘電体不揮発性メモリを用いてもよい。これらの場合、それそれ、モパイルユーザ端末 100の場合と同様の効果がある。

以上の説明では、モパイル 'エレクト口ニックコマ一ス · システムを構成するモパイルユーザ端末 100と、ゲート端末 101と、マ一チャント端末 102と、マーチャント端末 103は、モバイル ·エレクトロニックコマ一ス -サービスにおける、それそれの機能を実現するための、最適なハードウエア構成を備えているが、それそれ、機能としては、無線電話通信機能と、赤外線通信機能、及び、ディスプレーと、キーボード（または、ペン入力デバイス）と、マイクと、スピーカと、マ一チャント端末 10 3の場合には、さらにバーコ一ドリーダとを備えたコンピュータによつて構成することもできる。

この場合、モパイルユーザ端末 100、または、ゲート端末 101、マーチヤント端末 102、マーチャント端末 103の内部のハードウェアの内、機能的に対応するハードウエアを、コンピュータが備えていないハ一ドゥエァ（例：データコーデック、暗号処理プロセッサ、制御ロジック部、など）に関して、その機能をソフトウエア - プログラム化して、 ROM15 01( or 2201，2601，3001)に格納されているプログラムと共に、パソコンの 0 S (Operating System)上で動作するソフトウエア · プログラムに変換し、そのソフトウェア ' プログラムを、コンピュータから実行可能な場所（例：ハードディスク）に格納しておく。

次に、本発明の第 2の実施の形態について、図 1 3 9から図 140を用いて説明する。

第 2の実施の形態は、第 1の実施の形態のモパイルユーザ端末 100において、 E E P R OM1503の代わりに、 S I Mカード（ Subscriber Identi ty Module Card)を用いて、モパイルユーザ端末を構成したモパイル · エレクトロニックコマース · システムである。

図 13 9 (a) 、図 1 3 9 (b) は、それそれ、第 2の実施の形態におけるモパイルユーザ端末 13900の前面側及び背面側の外観図、図 1 40は、モバイルュ一ザ端末 13900のブロック構成図である。モパイルユーザ端末 13900のブロック構成は、 E E P R OM1503の代わりに、 S I Mカード 14000と S I M力一ドリーダライ夕 14001とを備えている以外は、モパイルユーザ端末 100と同じである。また、モパイルユーザ端末 1 3900の外観も、背面側に、 S I Mカード 14000を装着するための S I M カード取付口 13901がある以外は、モパイルユーザ端末 100と同じである S I M力一ド 14000の内部の不揮発性メモリには、第 1の実施の形態の E E P R OM1503に格納される情報と同じ、モバイルュ一ザ端末 13 900の無線電話端末としてのターミナル I D及び電話番号、ユーザ I D 、ユーザの暗証番号、デジタル署名用のプライべ一ト鍵及び公開鍵、サ —ビス提供者 ID、サービス提供システム 110の電話番号（サービス提供システムの電話番号には、サービス提供者のデジタル署名が施されている）、並びにサービス提供者の公開鍵が格納される。

S IMカード 14000は、モパイルユーザ端末 13900から取外して、 S I Mカード 14000単体で、持ち歩くことができる。 S I Mカード 14000が、取外されている場合には、モパイルユーザ端末 13900は動作せず、 S I Mカード 14000が、 S I M力一ドリーダライ夕 14001に装着されている場合には、モバイルュ一ザ端末 13900の C PU1500が、 S IMカード 14000 に格納されている情報に、 S I M力一ドリーダライ夕 14001及びバス 152 9を介してアクセスし、モバイルュ一ザ端末 13900は、第 1の実施の形態のモバイルュ一ザ端末 100と、同様の動作を行なう。

また、モパイルユーザ端末 13900は、 S I Mカード 14000を取出す際に、次の動作を行なう。

まず、ュ一ザが電源スィッチ 5秒間押し続ける（S IMカード 14000 の取出し操作 1) と、モパイルユーザ端末 13900は、 S IMカードの取出し操作を確認するダイアログメッセージを L CD303に表示する。次に、ュ一ザが実行スィッチを押すと（ S I Mカード 14000の取出し操作 2 ) と、モパイルユーザ端末 13900は、サービス提供システム 110との間で、データアップデート処理を行ない、モパイルユーザ端末 13900の R AM1502上のデ一夕を、ユーザ情報サーバ 902にアップロードする。そして、ユーザが、 S I Mカード 14000を、 S I M力一ドリ一ダライタ 140 01から取外す（ S I Mカード 14000の取出し操作 3 ) と、モパイルユーザ端末 13900は、 R A M 1502上のデータを全て消去する。

つまり、 S I Mカードがモバイルュ一ザ端末から取外されている状態では、モパイルユーザ端末の R A Mに格納されていた電子チケットゃ電子プリペイドカード等のデ一夕は、サービス提供システム 110のユーザ情報サーバ 902にアツプロードされている。

また、モパイルユーザ端末 13900は、 S I Mカード 14000の装着の際に、次の動作を行なう。

S I Mカード 14000を、 S I Mカードリ一ダラィ夕 14001に装着すると、まず、モパイルユーザ端末 13900は、暗証番号の入力を促す画面を L C D 303に表示する。ユーザが、暗証番号を入力して、実行スィッチを押すと、 S I Mカード 14000によって、 S I Mカードの不揮発性メモリに格納されている暗証番号と入力された暗証番号とが照合される。暗証番号が一致しなかった場合には、モパイルユーザ端末 13900は、再び、暗証番号の入力を促す画面を L C D 303に表示する。暗証番号が一致した場合には、 S I Mカード 14000へのアクセスが許可され、モバイルュ —ザ端末 13900は、 S I Mカード 14000から、ュ一ザ I D、デジタル署名用のプライベート鍵、サービス提供システム 110の電話番号、サービス提供者の公開鍵等の情報を読み出して、サービス提供システム 110との間で、データアップデート処理を行ない、モバイルュ一ザ端末 13900の R A M 1502のデ一夕を更新する。この時、モバイルュ一ザ端末 13900の R A M 1502には、 S I M力一ド 14000に格納されているユーザ I Dに対応する、ユーザ情報サーバ 902上のモパイルユーザ端末のデータが格納される。

つまり、サービス提供システム 110のユーザ情報サーバ 902にアップ口一ドされていた電子チケットゃ電子プリペイドカ一ド等のモパイルユーザ端末のデータは、 S I Mカードを装着したモパイルユーザ端末にダウンロードされる。例えば、以前 S I Mカードを装着していたモバイルュ —ザ端末とは異なるモバイルュ一ザ端末に、 S I Mカードを装着した場合、以前 S I M力一ドを装着していたモバイルュ一ザ端末の R A Mに格納されていたデ一夕と同じデータが、 S I Mカードを装着したモパイルュ一ザ端末の R A Mに格納される。

したがって、ユーザは、自分のユーザ I Dが格納された S I Mカード 14 000を持ち歩き、任意のモパイルユーザ端末に対して、 S I Mカード 140 00を装着することによって、そのモパイルユーザ端末を、自分のモバイルユーザ端末として使用することができる。

なお、モパイルユーザ端末 13900においては、 S I Mカード 14000の不揮発性メモリに、ユーザ I Dや、暗証番号等の情報を格納する領域のほかに、 R A M1502の基本プログラム領域 1700、サービスデータ領域 1701 、ユーザ領域 1702、テンポラリ領域 1704に対応する領域を設けて、 R A M 1502の基本プログラム領域 1700、サービスデ一夕領域 1701、ユーザ領域 1702、テンポラリ領域 1704に格納していたデ一夕を、 S I Mカード 14 000の不揮発性メモリに格納するようにしてもよい。この場合、電子チケットゃ電子プリペイドカ一ド等のデータは、 S I Mカード 14000の不揮発性メモリに格納され、 R A M 1502は、 C P U 1500がプログラムを実行する際に使用する作業領域となる。

第 1の実施の形態のモバイルュ一ザ端末 100のワーク領域 1703以外の R A M1502に格納されていたデ一夕が、 S I Mカード 14000の不揮発性メモリ内に保持されることになるので、 S I M力一ドの取外しと装着の際に行なっていた、データアップデート処理をする必要がなく、また、データ保持のための電源が必要ないので、モパイルユーザ端末の消費電力を抑えられるという利点がある。また、 S I Mカード 14000の不揮発性メモリとして、強誘電体不揮発性メモリを用いてもよい。この場合、 E E P R O Mやフラッシュメモリに比べ、リードライトが高速で、低消費電力であるという強誘電体不揮発性メモリの特性により、モパイルユーザ端末の処理が高速化られ、消費電力を抑えられるという利点がある。

次に、本発明の第 3の実施の形態について、図 1 4 1から図 1 4 3を用いて説明する。

第 3の実施の形態は、 I Cカードリーダライ夕を備え、ユーザが取得した電子チケットや、電子プリペイドカード、電子テレホンカードを、装着された I Cカードに格納する携帯無線電話端末を、モパイルユーザ端末として用いたモパイル 'エレクトロニックコマ一ス · システムである。

図 1 4 1 ( a ) 、図 1 4 1 ( b ) は、それそれ、第 3の実施の形態におけるモパイルユーザ端末 14100の前面側及び背面側の外観図、図 1 4 2は、モパイルユーザ端末 14100のブロック構成図である。モバイルュ一ザ端末 13900の外観は、背面側に、 I Cカード 14100を装着するための I C力一ド揷入口 14101がある以外は、モパイルユーザ端末 100と同じである。また、モパイルユーザ端末 14100のブロック構成は、暗号処理プ口セッサ 1505の代わりに、 I Cカードリーダライ夕 14200を備えている以外は、モパイルユーザ端末 100と同じである。 I Cカードリーダライ夕 14200に I Cカード 14102が装着されている場合、モパイルユーザ端末 14100は、サ一ビス提供システム 110及び、ゲート端末 101、マーチヤント端末 102、マーチャント端末 103、自動販売機 104、交換局 105といった他の機器に対して、第 1の実施の形態のモパイルユーザ端末 100と、同様の動作を行なう。

但し、モバイルュ一ザ端末 14100の場合、 I Cカード 14102の装着の際に、次の動作を行なう。

I Cカード 14102を、 I C力一ドリ一ダライタ 14200に装着すると、まず、モパイルユーザ端末 14100は、暗証番号の入力を促す画面を L C D 3 03に表示する。ユーザが、暗証番号を入力して、実行スィッチを押すと、 I Cカード 14102によって、 I Cカードに格納されている暗証番号と入力された暗証番号とが照合される。暗証番号が一致しなかった場合には、モパイルユーザ端末 14100は、再び、暗証番号の入力を促す画面を L C D 303に表示する。暗証番号が一致した場合には、 I Cカード 14102 へのアクセスが許可される。

また、モパイルユーザ端末 14100の場合、ユーザ I D及びユーザの暗証番号、デジタル署名用のプライベート鍵及び公開鍵、サービス提供者 I D、サービス提供システム 110の電話番号、サービス提供者の公開鍵は、 I Cカード 14102に格納され、 E E P R O M 1503には、モバイルュ一ザ端末 14100の無線電話端末としての夕一ミナル I Dと電話番号が格納される。

また、モバイルュ一ザ端末 14100の場合、第 1の実施の形態のモバイルュ一ザ端末 100では、 R A M 1502の基本プログラム領域 1700、サ一ビスデ一夕領域 1701、ユーザ領域 1702、テンポラリ領域 1704に格納されていた追加プログラムや電子チケット、電子プリペイドカード等のデータは、 I Cカード 14102に格納され、モパイルユーザ端末 14100の R A M 15 02は、 C P U 1500がプログラムを実行する際に使用する作業領域となるまた、モパイルユーザ端末 14100の場合、モバイル 'エレクトロニヅクコマース .サ一ビスにおいて、モバイルュ一ザ端末 14100と、サ一ビス提供システム 110及び、ゲート端末 101、マ一チャント端末 102、マ一チャント端末 103、自動販売機 104、交換局 105との間で交換するメッセ —ジのデータ処理の一部を、 I Cカードリーダライ夕 14200に装着した I C力一ド 14100によって行なう。

図 1 4 3は、 I C力一ド 14102のプロック構成図である。

I Cカード 14102は、接触型 I Cカードと非接触型 I Cカードの 2つのイン夕一フェイスを備えた I Cカードであり、 R O M (Read Only Memor y) 14301に格納されたプログラムにしたがって、送信デ一夕と受信デー夕の処理、及び、バス 14318を介して他の構成要素の制御を行なう C P U ( Central Processing Unit ) 14300と、 C P U 14300が処理するデータ、及び C P U 14300が処理したデータが格納される R A M (Random Acces s Memory) 14302と、ユーザ I D及びユーザの暗証番号、デジタル署名用のプライベート鍵及び公開鍵、サービス提供者 I D、サービス提供システム 110の電話番号、サービス提供者の公開鍵、さらには、第 1の実施の形態では、 R A M 1502の基本プログラム領域 1700、サービスデータ領域 1701、ュ一ザ領域 1702、テンポラリ領域 1704に格納されていた追加プログラムや電子チケット、電子プリペイドカード等のデータを格納する F e R A M (Ferroelectric Random Access Memory：強誘電体ランダムアクセスメモリ）14303と、 C P U 14300の制御にしたがってデータの暗号化処理及び復号化処理を行なう暗号処理プロセッサ 14304と、 C P U 1 4300の制御にしたがって接触型 I Cカードのコンタクト 14306から入力または出力される信号の変換と制御を行なう入出力回路 14305と、 C P U 14300の制御にしたがって非接触型 I Cカードのアンテナ 14308から入力または出力される無線電波の変換と制御を行なう R Fモデム 14307とを備えている。

暗号処理プロセッサ 14304は、第 1の実施の形態のモパイルユーザ端末 100の暗号処理プロセッサ 1505に対応する構成要素であり、秘密鍵方式の暗号化及び復号化の機能と公開鍵方式の暗号化及び復号化の機能とを持ち、 C P U 14300によって設定された暗号方式と鍵とで、 C P U 143 00によって設定されたデータを暗号化処理または復号化処理する。この暗号処理プロセッサ 14304の暗号化と復号化の機能を用いて、メッセ一ジのデジタル署名処理、または、封書化処理を行ない、また、封書化されたメッセージの暗号の復号化処理、または、デジタル署名されたメッセージのデジタル署名の検証処理を行なう。

例えば、デジタル署名処理と封書化処理とを施したメッセ一ジを、デジ夕ル無線電話通信で送信する場合には、まず、 C P U 14300が、暗号処理プロセッサ 14304を用いて、メッセージのデジタル署名処理と、封書化処理とを行ない、それを入出力回路 14305へ送る。デジタル署名処理と封書化処理とを施したメッセージは、入出力回路 14305によって電気信号に変換され、コンタクト 14306から出力される。 C P U 1500は、 I Cカードリ一ダライタ 14200及びバス 1529を介して、コンタクト 14306 から出力される電気信号を、メッセ一ジとして読み出し、デ一タコーデック 1506を用いて、そのデジタル署名処理と封書化処理とを施したメッセージを、デジ夕ル無線電話のデータ通信のデ一夕形式に符号化して、それを、制御ロジック部 1508を介して、チャンネルコ一デック 1513へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセ一ジを、デジ夕ル無線電話通信で受信した場合には、 C P U 1500は、受信したメッセージを、制御ロジック部 1508を介して、チャンネルコーデック 1513から読み出し、データコ一デック 1506を用いて、受信したメッセージを復号化し、さらに、バス 1529及び I C力一ドリ一ダライタ 14200を介して、 I Cカード 14102に送信する。 C P U 14300は、コンタクト 14306及び入出力回路 14305を介して、メッセージを受信し、暗号処理プロセッサ 1 4304を用いて、封書化されているメッセージの暗号の復号化処理とメヅセージに施されたデジ夕ル署名の検証処理とを行なう。

同様に、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信で送信する場合には、まず、 CPU14300が、暗号処理プロセッサ 14304を用いて、メッセージのデジタル署名処理と、封書化処理とを行ない、それを入出力回路 14305へ送る。デジタル署名処理と封書化処理とを施したメッセージは、入出力回路 14305によって電気信号に変換され、コンタクト 14306から出力される。 CPU1500は、 I Cカードリーダライ夕 14200及びバス 1529を介して、コン夕クト 14306から出力される電気信号を、メッセージとして読み出し、データコ一デック 1506を用いて、デジタル署名処理と封書化処理とを施したメッセージを、赤外線通信のデータ形式に符号化して、それを、赤外線通信モジュール 1507 へ送る。

逆に、デジタル署名処理と封書化処理とが施されたメッセージを、赤外線通信で受信した場合には、 CPU1500は、受信したメッセージを、赤外線通信モジュール 1507から読み出し、デ一夕コ一デック 1506を用いて、受信したメッセ一ジを復号化し、さらに、バス 1529及び I C力一ドリ —ダライタ 14200を介して、 I Cカード 14102に送信する。 CPU14300 は、コンタクト 14306及び入出力回路 14305を介して、メッセージを受信し、暗号処理プロセッサ 14304を用いて、封書化されているメッセージの暗号の復号化処理とメッセージに施されたデジタル署名の検証処理とを行なう。

図 144は、 F e R AM14303のメモリマップであり、 F eRAM14303 には、セキュリティ領域 14400、基本プログラム領域 14401、サービスデ一夕領域 14402、ユーザ領域 14403、テンポラリ領域 14404の 5つの領域がある。セキュリティ領域 14400は、ユーザ I D、ユーザの暗証番号、デジタル署名用のプライベート鍵及び公開鍵、サービス提供者 I D、サ一ビス提供システム 110の電話番号（サービス提供システムの電話番号には、サービス提供者のデジタル署名が施されている）、並びにサ一ビス提供者の公開鍵を格納する領域である。基本プログラム領域 14401、サービスデ一夕領域 14402、ユーザ領域 14403、テンポラリ領域 14404は、それそれ、第 1の実施の形態のモパイルユーザ端末 100の R A M 1502 の基本プログラム領域 1700、サービスデータ領域 1701、ユーザ領域 1702 、テンポラリ領域 1704に対応する領域であり、第 1の実施の形態の場合と同様のデータが格納される。つまり、 I Cカード 14102の中に、ュ一ザ I Dやデジタル署名用の鍵、あるいは、ユーザが取得した電子チケットゃ電子プリペイドカ一ドといった、モパイル ·エレクトロニックコマ —ス ·サービスにおいて使用される情報の全てが格納される。

したがって、ユーザは、自分のユーザ I Dが格納された I Cカード 14 102を持ち歩き、任意のモパイルユーザ端末に対して、 I Cカード 14102 を装着することによって、そのモバイルュ一ザ端末を用いて、モパイル

'エレクト口ニックコマ一ス ·サービスの機能を使用することができるまた、 I Cカード 14102が取外されている場合、 I Cカード 14102にァクセスすることができないので、モパイルユーザ端末 14100は、モパイル 'エレクト口ニックコマ一ス ·サ一ビスにおけるメヅセージのデ一夕処理を実行できない。したがって、この場合、モパイルユーザ端末 14100 のモパイル 'エレクト口ニックコマ一ス ·サービスの機能は使用できず、デジタル無線電話の機能のみが使用できる。

図 1 4 1 ( c ) は、 I Cカード 14102を装着していない場合のデジタル無線電話モードにおける L C D 303に表示される画面を、図 1 4 1 ( d ) は、 I Cカード 14102を装着した場合のクレジットカードモード時に L C D 303に表示される画面を示している。産業上の利用分野

以上の説明から明らかなように、本発明のモパイル ·エレクトロニックコマース ' システムでは、プリペイドカード、テレホンカード、あるいはチケットなどの電子的な有価カードを、通信手段を通じて、電子財布の中にダウンロードすることができ、それらの入手が容易である。また、この電子プリペイドカード、電子テレホンカードあるいは電子チケットを使用するときの決済処理や改札処理が迅速且つ正確に行なわれ、商取引の安全性と利便性とを得ることができる。

また、これらの商取引における不正が防止できるとともに、個人情報の秘密が守られる。

また、この電子プリペイドカード、電子テレホンカード及び電子チケットは、印刷物や記録媒体の形で、流通ルートに乗せることができ、広く普及させることができる。

また、モパイル環境での利便性を向上させることができ、特に、請求項 2 4、 2 5の発明では、使用環境に適したシステム形態を取ることができる。

また、請求項 2 7の発明では、キャッシュレスで、自動販売機の商品を購入することができ、利便性が向上する。

また、請求項 2 8の発明では、オペレータによる電子プリペイドカ一ド決済手段の操作と、電子プリペイドカード決済手段が蓄積しているデ —夕の担当者への提示とが可能となり、電子プリペイドカード決済手段の利便性が向上する。

また、請求項 3 0の発明では、モパイル環境で、商品の代金の計算と、決済処理とを行なうことができ、利便性が向上する。

また、請求項 3 1の発明では、商品のプロモーションから販売までを自動で行なうことができ、利便性が向上する。

また、請求項 3 2の発明では、通信サービスの提供と、その際の通信料金の回収とを、同時に行なうことができ、通信料金の回収率が向上する。

また、請求項 3 3の発明では、ォペレ一夕による電子チケット手段の操作と、電子チケット手段が蓄積しているデータの担当者への提示とが可能となり、電子チケット手段の利便性が向上する。

また、請求項 3 4の発明では、サービス提供手段が、電子財布、電子プリペイドカード決済手段等の管理と、電子プリペイドカードサービス、電子テレホン力一ドサ一ビス、電子チケットサービスの提供を効率よく行なうことができる。

また、請求項 3 5の発明では、決済処理手段が、効率的に決済処理を行なうことができる。

また、請求項 3 6の発明では、プリペイドカード発行手段が、効率的にプリペイドカ一ドの発行処理を行なうことができる。

また、請求項 3 7の発明では、テレホンカード発行手段が、効率的にテレホンカードの発行処理を行なうことができる。

また、請求項 3 8の発明では、チケット発行手段が、効率的にチケッ卜の発行処理を行なうことができる。

また、請求項 3 9の発明では、電子財布の所有者が、どこでも、プリペイドカード発行手段が発行するプリペイドカードを、電子プリペイドカードとして購入し、電子財布にダウンロードして、使用することができ、利便性が向上する。

また、請求項 4 0の発明では、支払う金額を、電子財布の所有者が指定するので、販売店側の不正を防止できる。

また、請求項 4 1の発明では、電子財布の所有者が、売買の内容を確認することができ、計算書等の紙をやり取りする必要がなく、販売の効率化が図れる。

また、請求項 4 2の発明では、電子財布の所有者が、どこでも、テレホンカード発行手段が発行するテレホン力一ドを、電子テレホン力一ドとして購入し、電子財布にダウンロードして、使用することができ、利便性が向上する。

また、請求項 4 3の発明では、プリペイド決済方式による無線通信サ一ビスを受けることができ、利便性が向上する。

また、請求項 4 4の発明では、電子財布の所有者が、利用した無線通信サービスの内容を確認することができる。

また、請求項 4 5の発明では、電子財布の所有者が、どこでも、チケット発行手段が発行するチケットを、電子チケットとして購入し、電子財布にダウン口一ドして使用することができ、利便性が向上する。

また、請求項 4 6の発明では、チケットの改札を効率的に行なうことができる。

また、請求項 4 7、 4 8の発明では、チケットの改札を、正確に、効率的に行なうことができる。

また、請求項 4 9の発明では、電子プリペイドカードを他の人に譲渡することができ、利便性が向上する。

また、請求項 5 0の発明では、電子プリペイドカードの譲渡を正確に行なうことができ、譲渡にともなうトラブルを防止できる。

また、請求項 5 1の発明では、電子テレホンカードを他の人に譲渡することができ、利便性が向上する。

また、請求項 5 2の発明では、電子テレホンカードの譲渡を正確に行なうことができ、譲渡にともなうトラブルを防止できる。

また、請求項 5 3の発明では、電子チケットを他の人に譲渡することができ、利便性が向上する。

また、請求項 5 4の発明では、電子チケットの譲渡を正確に行なうことができ、譲渡にともなうトラプルを防止できる。

また、請求項 5 5の発明では、電子財布の所有者は、どこでも、電子プリペイドカードを、電子財布にインスト一ルすることができる。

また、請求項 5 6の発明では、電子財布の所有者が指定した電子プリペイドカ一ドを、電子財布にィンストールすることができる。

また、請求項 5 7の発明では、電子財布の所有者は、どこでも、電子テレホンカードを、電子財布にィンストールすることができる。

また、請求項 5 8の発明では、電子財布の所有者が指定した電子テレホンカードを、電子財布にインストールすることができる。

また、請求項 5 9の発明では、電子財布の所有者は、どこでも、電子チケットを、電子財布にインストールすることができる。

また、請求項 6 0の発明では、電子財布の所有者が指定した電子チケットを、電子財布にインストールすることができる。

また、請求項 6 1の発明では、いたずら等による不正なインスト一ルを防止できる。

また、請求項 6 2の発明では、単純な数字の入力によって、電子プリペイドカード、電子テレホンカード、電子チケットを、最大 1億種類、 1種類につき 1 0の 3 2乗枚分を識別できる。

また、請求項 6 3の発明では、電子財布の所有者は、購入の際の通信コストを削減でき、一方で、贈答品としての利用が期待でき、電子プリペイドカード、電子テレホンカード、電子チケットの流通と利用が促進される。

また、請求項 6 4の発明では、電子プリペイドカード、電子テレホンカード、電子チケットの流通と利用が促進される。また、請求項 6 5の発明では、一度発行したチケットの内容変更を低コストで行なうことができる。

また、請求項 6 6の発明では、公演内容の変更を、電子チケットの所有者に、通知することができ、しかも、電子チケット自体を更新できる o

また、請求項 6 7の発明では、電子チケッ卜の所有者は、払戻をするのに、チケット販売店に行く必要がなく、どこでも、払戻ができる。また、請求項 6 8の発明では、計算機システムの計算機能を、各情報処理手段に対して、効率的に配分することができる。

また、請求項 6 9の発明では、使用される電子プリペイドカードと、休眠状態の電子プリペイドカードを別けて管理することができ、効率的なサービス運用が可能になる。

また、請求項 7 0の発明では、電子プリペイドカードを使用するには、使用登録をする必要があるので、使用登録されていない休眠状態の電子プリペイドカードが盗まれても、不正に使用される心配がない。また、請求項 7 1の発明では、使用される電子テレホンカードと、休眠状態の電子テレホンカードを別けて管理することができ、効率的なサ —ビス運用が可能になる。

また、請求項 7 2の発明では、電子テレホンカードを使用するには、使用登録をする必要があるので、使用登録されていない休眠状態の電子テレホンカードが盗まれても、不正に使用される心配がない。

また、請求項 7 3の発明では、使用される電子チケットと、使用されない電子チケットを別けて管理することができ、効率的なサービス運用が可能になる。

また、請求項 7 4の発明では、電子チケットを使用するには、使用登録をする必要があるので、使用登録されていない休眠状態の電子チケッ卜が盗まれても、不正に使用される心配がない。

また、請求項 7 5の発明では、電子プリペイドカードによる決済、及び、電子プリペイドカードの譲渡を安全に行なうことができる。

また、請求項 7 6の発明では、電子財布と電子プリペイドカード決済手段との間で、相互認証処理を行なうことができ、プリペイドカード決済の安全性が向上する。

また、請求項 7 8、 8 0の発明では、各種の電子プリペイドカードを、安全に、発行することができる。

また、請求項 7 9の発明では、プリペイドカード発行者ごとに、各種の電子プリペイドカードを、安全に、発行することができる。

また、請求項 8 1の発明では、電子テレホンカードによる通信料金の決済、及び、電子テレホンカードの譲渡を安全に行なうことができる。また、請求項 8 2の発明では、電子テレホンカードが生成するメッセージに、電子テレホンカードのデジタル署名を行なうことができ、メッセージの有効性を証明できる。

また、請求項 8 3の発明では、電子財布と電子テレホンカード決済手段との間で、相互認証処理を行なうことができ、テレホンカード決済の安全性が向上する。

また、請求項 8 4、 8 6の発明では、各種の電子テレホンカードを、安全に、発行することができる。

また、請求項 8 5の発明では、テレホンカード発行者ごとに、各種の電子テレホンカードを、安全に、発行することができる。

また、請求項 8 7の発明では、電子チケットの改札、及び、電子チケットの譲渡を安全に行なうことができる。

また、請求項 8 8の発明では、電子チケットが生成するメッセージに、電子チケットのデジタル署名を行なうことができ、メッセージの有効性を証明できる。また、請求項 8 9の発明では、電子財布と電子チケット改札手段との間で、相互認証処理を行なうことができ、チケット改札の安全性が向上する。

また、請求項 9 0、 9 2の発明では、各種の電子チケットを、安全に、発行することができる。

また、請求項 9 1の発明では、チケット発行者ごとに、各種の電子チケットを、安全に、発行することができる。

また、請求項 9 3の発明では、電子プリペイドカードを購入する際に、支払方法を選択することができ、利便性が向上する。

また、請求項 9 4の発明では、プリペイドカード発行手段は、電子プリペイドカードに使用するテンプレートプログラムを指定でき、各種の電子プリペイドカードを発行できる。

また、請求項 9 5の発明では、発行時に、表示部品情報を指定することができ、自由度の高い、各種の電子プリペイドカードを発行することができる。

また、請求項 9 6の発明では、使用登録によって、電子プリペイドカードの署名鍵が更新されるので、安全性が向上する。

また、請求項 9 7の発明では、使用する電子プリペイドカードを選択することができ、利便性が向上する。

また、請求項 9 8の発明では、電子財布の所有者が指定された支払金額以上の金額が支払われることがないので、安全性が向上する。

また、請求項 9 9の発明では、電子プリペイドカード決済手段に、支払に使用する電子プリペイドカードの内容が正確に示され、電子プリべィドカード決済手段は、有効な電子プリペイドカードか否かを判定できる。

また、請求項 1 0 0の発明では、支払金額と、支払相手が保証され、販売店による不正な請求を防止できる。

また、請求項 1 0 1の発明では、マイクロ小切手が、電子プリペイドカードの所有者によって発行されたものかが判定され、マイクロ小切手の有効性を正確に検証できる。

また、請求項 1 0 2の発明では、マイクロ小切手の生成順序と、残り金額の整合性を検証することができ、マイクロ小切手の有効性を、さらに、正確に検証できる。

また、請求項 1 0 3の発明では、自動的に、使用されたマイクロ小切手を回収し、有効性を検証することができる。

また、請求項 1 0 4の発明では、譲渡する側と譲渡される側で、内容について交渉をすることができる。

また、請求項 1 0 5の発明では、譲渡される側は、譲渡される前に、電子プリペイドカ一ドの内容を確認することができる。

また、請求項 1 0 6の発明では、譲渡する相手が保証され、プリペイドカード譲渡証明書メッセージが盗まれても、不正に使用されることがない。

また、請求項 1 0 7の発明では、電子テレホンカードを購入する際に、支払方法を選択することができ、利便性が向上する。

また、請求項 1 0 8の発明では、テレホンカード発行手段は、電子プリペイドカードに使用するテンプレートプログラムを指定でき、各種の電子テレホン力一ドを発行できる。

また、請求項 1 0 9の発明では、発行時に、表示部品情報を指定することができ、自由度の高い、各種の電子テレホンカードを発行することができる。

また、請求項 1 1 0の発明では、使用登録によって、電子テレホン力 —ドの署名鍵が更新されるので、安全性が向上する。また、請求項 1 1 1の発明では、使用する電子テレホンカードを選択することができ、利便性が向上する。

また、請求項 1 1 2の発明では、通信事業者は、提供する無線通信サ一ビスに応じた料金を請求することができる。

また、請求項 1 1 3の発明では、通信中に何回も追加料金の決済をしても、履歴情報は小さくてすむ。

また、請求項 1 1 4の発明では、電子テレホンカード決済手段に、支払に使用する電子テレホンカードの内容が正確に示され、電子テレホンカード決済手段は、有効な電子テレホンカードか否かを判定できる。また、請求項 1 1 5の発明では、支払金額と、支払相手が保証され、電子テレホンカード決済手段の所有者による不正な請求を防止できる。また、請求項 1 1 6の発明では、電話マイクロ小切手メッセージが、電子テレホンカードの所有者によって発行したものかが判定され、電話マイクロ小切手メッセージの有効性を正確に検証できる。

また、請求項 1 1 7の発明では、電話マイクロ小切手メッセージの生成順序と、残り金額の整合性を検証することができ、電話マイクロ小切手メッセージの有効性を、さらに、正確に検証できる。

また、請求項 1 1 8の発明では、自動的に、使用された電話マイクロ小切手を回収し、有効性を検証することができる。

また、請求項 1 1 9の発明では、譲渡する側と譲渡される側で、内容について交渉をすることができる。

また、請求項 1 2 0の発明では、譲渡される側は、譲渡される前に、電子テレホン力一ドの内容を確認することができる。

また、請求項 1 2 1の発明では、譲渡する相手が保証され、プリペイドカード譲渡証明書メッセージが盗まれても、不正に使用されることがない。また、請求項 1 2 2の発明では、電子チケットを購入する際に、支払方法を選択することができ、利便性が向上する。

また、請求項 1 2 3の発明では、チケット発行手段は、電子チケットに使用するテンプレートプログラムを指定でき、各種の電子チケットを発行できる。

また、請求項 1 2 4の発明では、発行時に、表示部品情報を指定することができ、自由度の高い、各種の電子チケットを発行することができる。

また、請求項 1 2 5の発明では、使用登録によって、電子チケットの署名鍵が更新されるので、安全性が向上する。

また、請求項 1 2 6の発明では、使用する電子チケットを選択することができ、利便性が向上する。

また、請求項 1 2 7の発明では、電子チケット改札手段は、提示されたチケッ卜の内容に応じた改札処理を行なうことができる。

また、請求項 1 2 8の発明では、電子チケット改札手段に、使用する電子チケットの内容が正確に示され、電子チケット改札手段は、有効な電子チケットか否かを判定できる。

また、請求項 1 2 9の発明では、改札をした電子チケットの内容が保証され、電子チケット改札手段の所有者による不正な請求を防止できるまた、請求項 1 3 0の発明では、チケット改札応答メッセージが、電子チケッ卜の所有者によって発行したものかが判定され、チケット改札応答の有効性を正確に検証できる。

また、請求項 1 3 1の発明では、チケット改札応答メッセージの生成順序と、状態の変化の整合性を検証することができ、チケット改札応答メッセージの有効性を、さらに、正確に検証できる。また、請求項 1 3 2の発明では、自動的に、チケット改札応答を回収し、有効性を検証することができる。

また、請求項 1 3 3の発明では、譲渡する側と譲渡される側で、内容について交渉をすることができる。

また、請求項 1 3 4の発明では、譲渡される側は、譲渡される前に、電子チケッ卜の内容を確認することができる。

また、請求項 1 3 5の発明では、譲渡する相手が保証され、チケット譲渡証明書メッセージが盗まれても、不正に使用されることがない。また、請求項 1 3 6の発明では、プリペイドカード発行者、テレホンカード発行者、チケット発行者は、決済処理の手順を指定することができる。

また、請求項 1 3 7の発明では、購入者を待たせずに、電子プリペイドカード、電子テレホンカード、電子チケットを発行することができるまた、請求項 1 3 8の発明では、購入者を待たせずに、電子プリペイドカード、電子テレホンカード、電子チケットを発行することができるまた、請求項 1 3 9の発明では、電子財布の限られたメモリにおいても、複数の電子プリペイドカード、電子テレホンカード、電子チケット、及び、履歴情報を管理することができる。

また、請求項 1 4 0、 1 4 1の発明では、電子財布や電子プリペイドカード決済手段のバッテリィの寿命を伸ばすことができる。

また、請求項 1 4 4の発明では、この印刷物の偽造を防止することができる。また、電子財布の中央処理装置における制御プログラムなど、各種のプログラムを記録した記録媒体の発明では、このプログラムを、持ち運び可能な形態で、流通させることができる。また、請求項 1 5 5の発明では、任意の電子財布に対し、利用者の識別情報と認証情報とを蓄積した第 3の蓄積手段を装着することで、その電子財布を、自分の電子財布として使用することができる。

また、請求項 1 5 6の発明では、電子財布への第 3の蓄積手段の装着と着脱の際に、サービス提供手段との間で通信する必要がない。

また、請求項 1 5 7の発明では、電子財布を用いて取得した電子的な有価カードを、 I Cカードに格納して、持ち歩くことができる。

また、電子プリペイドカードインストール情報、電子テレホンカードインストール情報または電子チケットインストール情報を印刷した印刷物や、これらの情報を記録した記録媒体の発明では、電子プリペイドカード、電子テレホンカード、電子チケットの物流ルートでの流通を可能する。

また、この印刷物に除去可能なコーティングを施したものでは、この印刷物を購入する前のィンストール情報の漏洩を防止できる。

Claims

請求の範囲

1 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル ·エレクトロニックコマ一ス · システムにおいて、

前記電子財布及び供給側と、それそれ、通信手段を通じて接続するサ一ビス提供手段を備え、

前記サービス提供手段が、前記通信手段を通じて、無線通信によって、前記電子財布に電子的な有価カードのプログラムをインストールし、前記電子財布が、ィンストールされた前記電子的な有価カードを使用して、供給側から商品やサービスの提供または必要な許可を受け、その時の有価カードの使用に伴う決済処理が、前記有価カードのプログラムに基づいて、前記電子財布と供給側との間で、前記無線通信手段を通じて行なわれ、

前記電子財布及び供給側で保持されている前記決済処理に伴うデータが、所定の時期に前記サービス提供手段に送信されて、前記サービス提供手段によって管理されることを特徴とするモパイル ·エレクトロニックコマ一ス · システム。

2 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル 'エレクト口ニックコマ一ス · システムにおいて、

前記電子財布が、電子的な有価カードのプログラムを発行するサービス提供手段に対し、前記無線通信手段を通じて、電子的な有価カードのプログラムの購入を申込み、

前記サービス提供手段が、前記有価カードの発行手段から、発行する有価カードに関するデータの提供を受け、前記有価力一ドの購入に伴う決済を、決済手段との間で処理した後、前記電子財布に、無線通信によつて、前記電子的な有価カードのプログラムをインストールし、

前記電子財布が、ィンストールされた前記電子的な有価カードを使用して、供給側から商品やサービスの提供または必要な許可を受け、その時の有価カードの使用に伴う決済処理が、前記有価力一ドのプログラムに基づいて、前記電子財布と供給側との間で、前記無線通信手段を通じて行なわれることを特徴とするモバイル，エレクトロニックコマース - システム。

3 . 前記有価カードの使用に伴う決済処理に当たって、前記電子財布が、前記有価カードのプログラムに基づいて、支払い額に相当する電子的な小切手を生成し、前記無線通信手段を通じて、前記供給側へ送信し、

前記電子的な小切手を受信した供給側が、電子的な領収書を前記電子財布へ送信し、

前記電子財布及び供給側が、それそれが受信した、前記電子的な領収書または電子的な小切手を、前記決済処理に伴うデータとして保持することを特徴とする請求項 1または 2に記載のモパイル ·エレクトロニックコマース · システム。

4 . 前記有価カードの使用に伴う決済処理に当たって、前記電子財布が、前記有価カードのプログラムに基づいて、前記有価カードのデー夕を、前記無線通信手段を通じて、前記供給側へ送信し、前記有価力一ドのデ一夕を受信した供給側が、必要な入場許可を与える電子的な証明書を前記電子財布へ送信して、前記電子財布の所有者の入場を許可し、

前記電子財布及び供給側が、それそれが受信した、前記電子的な証明書または有価カードのデータを、前記決済処理に伴うデータとして保持することを特徴とする請求項 1または 2に記載のモパイル ·エレクト口ニックコマ一ス · システム。

5 . 一つの前記電子財布が、インストールされた前記電子的な有価カードを、他の電子財布に譲渡するために、前記有価カードから、有価カードの譲渡メッセージを生成して、前記他の電子財布へ送信するとともに、保有している前記有価カードを消去し、

前記他の電子財布が、前記有価カードの譲渡メッセージを前記サ一ビス提供手段へ送信し、

前記サービス提供手段が、前記他の電子財布に、前記電子的な有価力

—ドのプログラムをインストールすることを特徴とする請求項 1または

2に記載のモバイル 'エレクトロニックコマ一ス · システム。

6 . 前記電子財布が、前記サービス提供手段に対し、前記無線通信手段を通じて、印刷物または記録媒体などの流通媒体に記録されたインストール番号を送信し、前記サービス提供手段が、有価カードの発行手段から、発行する有価カードに関するデータの提供を受けて、前記電子財布に、無線通信によって、前記インストール番号に該当する電子的な有価カードのプログラムをインストールすることを特徴とする請求項 1 または 2に記載のモパイル 'エレクト口ニックコマ一ス · システム。

7 . 前記サービス提供手段が、前記電子的な有価カードのプログラムの雛形となるテンプレ一トプログラムを管理し、前記テンプレートプログラムを基に、前記電子的な有価カードのプログラムを生成して、前記電子財布にィンストールすることを特徴とする請求項 1または 2に記載のモパイル 'エレクトロニックコマ一ス ■ システム。

8 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル 'エレクトロニックコマ一ス · システムにおいて、

前記電子財布にィンストールされた電子的な有価カードのプログラムが、前記有価カードのプログラム固有のプライべ一ト鍵を具備し、前記電子財布が、前記有価カードの使用に当たって、前記通信手段を通じて前記供給側へ送信するデータに、前記プライベート鍵によるデジタル署名を行なうことを特徴とするモパイル 'エレクト口ニックコマ一ス · システム。

9 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品ゃサ一ビスの提供または必要な許可を受けるモバイル 'エレクトロニックコマ一ス · システムにおいて、

前記電子財布が、電子的なプリペイドカードのプログラムである電子プリペイドカードを保有し、前記供給側から提供を受ける商品やサービスの対価を、前記電子プリペイドカードを使用して支払い、この支払いに伴う決済処理を、前記供給側との間で無線通信手段を通じて行なうことを特徴とするモパイル ·ェレクトロニックコマ一ス · システム。

1 0 . 前記供給側が、前記電子プリペイドカードからの支払いを決済する電子プリペイドカード決済手段を具備することを特徴とする請求項 9に記載のモバイル 'エレクトロニックコマ一ス · システム。

1 1 . 前記電子財布及び電子プリペイドカード決済手段と通信手段を通じて接続するとともに、プリペイドカード発行手段及び決済処理手段とも通信手段を通じて接続するサービス提供手段を具備し、前記電子財布が、前記サービス提供手段を介して、前記電子プリペイドカードを購入することを特徴とする請求項 1 0に記載のモパイル ·エレクトロニックコマース · システム。

1 2 . 前記電子財布、電子プリペイドカード決済手段及びサービス提供手段の各々が、複数の系統の通信手段を具備し、前記電子財布、電子プリペイドカード決済手段及びサービス提供手段の三者間における通信を、それそれ異なる系統の通信手段を用いて行なうことを特徴とする請求項 1 1に記載のモパイル 'エレクト口ニックコマ一ス · システム。

1 3 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル ·エレクトロニックコマース · システムにおいて、

前記電子財布が、電子的なテレホン力一ドのプログラムである電子テレホンカードを保有し、供給側の交換サービスを利用して前記無線通信手段で行なう通話の対価を、前記電子テレホン力一ドを使用して支払い、この支払いに伴う決済処理を、前記供給側との間で無線通信手段を通じて行なうことを特徴とするモパイル 'エレクトロニックコマ一ス · システム。

1 4 . 前記供給側が、通信回線交換手段と、前記電子テレホンカードからの支払いを決済する電子テレホン力一ド決済手段とを具備することを特徴とする請求項 1 3に記載のモパイル 'エレクト口ニックコマ一ス · システム。

1 5 . 前記電子財布及び電子テレホンカード決済手段と通信手段を通じて接続するとともに、テレホンカード発行手段及び決済処理手段とも通信手段を通じて接続するサービス提供手段を具備し、前記電子財布が、前記サービス提供手段を介して、前記電子テレホンカードを購入することを特徴とする請求項 1 4に記載のモパイル 'エレクトロニックコマース · システム。

1 6 . 前記電子財布、電子テレホンカード決済手段及びサービス提供手段の各々が、複数の系統の通信手段を具備し、前記電子財布、電子テレホンカード決済手段及びサービス提供手段の三者間における通信を、それそれ異なる系統の通信手段を用いて行なうことを特徴とする請求項 1 5に記載のモパイル ·ェレクトロニックコマ一ス · システム。

1 7 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル 'エレクト口ニックコマ一ス · システムにおいて、

前記電子財布が、電子的なチケットのプログラムである電子チケットを保有し、前記電子チケットの情報を提示して、前記供給側から前記電子チケッ卜での入場許可を受けるための改札処理を、前記供給側との間で前記無線通信手段を通じて行なうことを特徴とするモパイル ·ェレクトロニックコマース · システム。

1 8 . 前記供給側が、前記電子チケットを改札する電子チケット改札手段を具備することを特徴とする請求項 1 7に記載のモパイル · エレクトロニックコマ一ス · システム。

1 9 . 前記電子財布及び電子チケット改札手段と通信手段を通じて接続するとともに、チケット発行手段及び決済処理手段とも通信手段を通じて接続するサービス提供手段を具備し、前記電子財布が、前記サービス提供手段を介して、必要な対価を支払い、前記電子チケットを購入することを特徴とする請求項 1 8に記載のモパイル 'エレクトロニックコマ一ス · システム。

2 0 . 前記電子財布、電子チケット改札手段及びサービス提供手段の各々が、複数の系統の通信手段を具備し、前記電子財布、電子チケット改札手段及びサービス提供手段の三者間における通信を、それそれ異なる系統の通信手段を用いて行なうことを特徴とする請求項 1 9に記載のモパイル ■ エレクトロニックコマース · システム。

2 1 . 請求項 9に記載した前記電子財布、電子プリペイドカード決済手段、電子テレホンカード決済手段、電子チケット改札手段、サ一ビス提供手段、決済処理手段、プリペイドカード発行手段、テレホンカード発行手段、及びチケット発行手段を具備することを特徴とするモバイル · エレクトロニックコマース · システム。

2 2 . 前記電子財布が、電子的なクレジットカードを保有し、前記クレジットカードを用いて、前記電子プリペイドカード、電子テレホンカードまたは電子チケットの購入を行なうことを特徴とする請求項 1 1 に記載のモパイル ' エレクトロニックコマ一ス · システム。

2 3 . 前記電子財布が、前記複数の系統の通信手段として、複数の種類の無線通信手段を具備することを特徴とする請求項 1 2に記載のモパイル ' エレクトロニックコマース ' システム。

2 4 . 前記電子財布が、前記電子プリペイドカード決済手段または電子チケット改札手段との間の無線通信手段として、前記電子テレホン力一ド決済手段またはサービス提供手段との間の無線通信手段に比べて、通信可能な距離が短く、指向性が高い無線通信手段を具備することを特徴とする請求項 2 3に記載のモパイル ·ェレクトロニックコマース · システム。

2 5 . 前記電子財布が、前記電子プリペイドカード決済手段または電子チケット改札手段との間の無線通信手段として、光通信手段を具備し、前記電子テレホンカード決済手段またはサービス提供手段との間の無線通信手段として、ラジオ無線通信手段を具備することを特徴とする請求項 2 4に記載のモパイル ' エレクト口ニックコマース · システム。 2 6 . 前記電子プリペイドカード決済手段が、前記サービス提供手段と通信するための前記通信手段として、無線通信手段を具備することを特徴とする請求項 1 0に記載のモパイル ' エレクト口ニックコマ一ス · システム。

2 7 . 前記電子プリペイドカード決済手段が、商品またはサービスの自動提供手段を具備する自動販売機であることを特徴とする請求項 1 0に記載のモバイル 'エレクトロニックコマース · システム。

2 8 . 前記電子財布が、数値の入力及び選択操作を行なう入力手段と、前記無線通信手段を通じて送信されるデータを生成し、受信されたデータを処理する中央処理装置と、前記中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、前記中央処理装置によるデータ処理の結果を表示する表示手段と、前記中央処理装置によって処理されたデータを蓄積する第 2の蓄積手段とを具備し、前記第 2の蓄積手段に、前記電子チケット、電子プリペイドカードまたは電子テレホンカードが格納されることを特徴とする請求項 9に記載のモパイル ·エレクトロニックコマ一ス · システム。

2 9 . 前記電子プリペイドカード決済手段が、前記電子財布との間で通信を行なう光通信手段と、前記サービス提供手段との間で通信を行なう通信手段と、数値の入力及び選択操作を行なう入力手段と、前記光通信手段及び通信手段を通じて送信されるデータを生成し、受信されたデータを処理する中央処理装置と、前記中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、前記中央処理装置によるデータ処理の結果を表示する表示手段と、前記中央処理装置によって処理されたデータを蓄積する第 2の蓄積手段とを具備し、前記第 2の蓄積手段に、電子プリペイドカードの決済処理プログラムモジュールが格納されていることを特徴とする請求項 1 0に記載のモパイル ·エレクト口二ックコマ一ス · システム。

3 0 . 前記電子プリペイドカード決済手段が、前記電子財布との間で通信を行なう光通信手段と、前記サービス提供手段との間で通信を行なうラジオ無線通信手段と、商品の種類を識別する商品識別手段と、数値の入力及び選択操作を行なう入力手段と、商品代金の演算処理と前記光通信手段及びラジオ無線通信手段によって送信されるデ一夕の生成処理と前記光通信手段及びラジオ無線通信手段によって受信されたデータの処理とを行なう中央処理装置と、前記中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、前記中央処理装置によるデータ処理の結果を表示する表示手段と、前記中央処理装置によって処理されたデ一夕を蓄積する第 2の蓄積手段と、商品の価格情報を蓄積する第 3の蓄積手段とを具備し、前記第 2の蓄積手段に、前記電子プリべイドカードの決済処理プログラムモジュールが格納されていることを特徴とする請求項 1 0に記載のモパイル 'エレクト口ニックコマース · システム。

3 1 . 前記自動販売機が、前記電子財布との間で通信を行なう光通信手段と、前記サービス提供手段との間で通信を行なうラジォ無線通信手段と、購入する商品またはサービスを選択する選択手段と、商品またはサービスの自動提供手段と、前記光通信手段及びラジオ無線通信手段によって送信されるデータの生成処理と前記光通信手段及びラジオ無線通信手段によって受信されたデータの処理とを行なう中央処理装置と、前記中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、前記中央処理装置によるデ一夕処理の結果を表示する表示手段と、前記中央処理装置によって処理されたデ一夕を蓄積する第 2の蓄積手段と、商品の価格情報と在庫情報とを蓄積する第 3の蓄積手段と、商品またはサービスのプロモーション情報を蓄積する第 4の蓄積手段とを具備し、前記第 2の蓄積手段には、電子プリペイドカードの決済処理プログラムモジュールが格納されていることを特徴とする請求項 2 7に記載のモパイル 'エレクトロニックコマ一ス · システム。

3 2 . 前記電子テレホンカード決済手段が、前記電子財布との間で通信を行なうラジォ無線通信手段と、前記サービス提供手段との間で通信を行なう通信手段と、複数の通信回線の交換処理を行なう通信回線交換手段と、前記ラジオ無線通信手段及び通信手段によって送信されるデ一夕の生成処理と前記ラジオ無線通信手段及び通信手段によって受信されたデータの処理とを行なう中央処理装置と、前記中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、前記中央処理装置によって処理されたデ一夕を蓄積する第 2の蓄積手段とを具備し、前記第 2の蓄積手段には、電子テレホンカードの決済処理プログラムモジュールが格納されていることを特徴とする請求項 1 4または 2 1に記載のモパイル · エレクトロニックコマ一ス · システム。

3 3 . 前記電子チケット改札手段が、前記電子財布との間で通信を行なう光通信手段と、前記サービス提供手段との間で通信を行なう通信手段と、数値の入力及び選択操作を行なう入力手段と、前記光通信手段及び通信手段によって送信されるデ一夕の生成処理と前記光通信手段及び通信手段によって受信されたデータの処理とを行なう中央処理装置と、前記中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、前記中央処理装置によるデータ処理の結果を表示する表示手段と、前記中央処理装置によって処理されたデータを蓄積する第 2の蓄積手段とを具備し、前記第 2の蓄積手段には、電子チケットの改札処理プログラムモジュールが格納されていることを特徴とする請求項 1 7に記載のモパイル 'エレクト口ニックコマース · システム。

3 4 . 前記サービス提供手段が、前記電子財布に関する情報、及び、電子財布の所有者の決済処理契約に関する情報を蓄積するユーザ情報蓄積手段と、前記電子プリペイドカード決済手段、電子テレホンカード決済手段、及び電子チケット改札手段に関する情報、並びに、それらの所有者の決済処理契約に関する情報を蓄積するマーチヤント情報蓄積手段と、前記決済処理手段に関する情報を蓄積する決済処理機関情報蓄積手段と、前記プリペイドカード発行手段に関する情報、及び、プリペイドカード発行手段の所有者の決済処理契約に関する情報を蓄積するプリべィドカード発行者情報蓄積手段と、前記テレホンカード発行手段に関する情報、及び、テレホンカード発行手段の所有者の決済処理契約に関する情報を蓄積するテレホン力一ド発行者情報蓄積手段と、前記チケット発行手段に関する情報、及び、チケット発行手段の所有者の決済処理契約に関する情報を蓄積するチケット発行者情報蓄積手段と、前記電子財布、電子プリペイドカード決済手段、電子テレホンカード決済手段、電子チケット改札手段、決済処理手段、プリペイドカード発行手段、テレホンカード発行手段、及びチケット発行手段のリスト情報、並びに、前記電子チケット、電子プリペイドカード、及び電子テレホンカードに関する情報を蓄積するサービスディレク夕情報蓄積手段と、前記電子チケット、電子プリペイドカード、及び電子テレホンカードの販売、発行及び管理を行なうサービス提供処理におけるデータ処理を行なう計算機システムとを具備することを特徴とする請求項 2 1に記載のモパイル ·ェレクトロニックコマース · システム。

3 5 . 前記決済処理手段が、前記サービス提供手段と通信を行なう通信手段と、前記電子財布の所有者の決済処理契約に関する情報を蓄積する加入者情報蓄積手段と、前記電子プリペイドカード決済手段、電子テレホンカード決済手段、電子チケット改札手段、プリペイドカード発行手段、テレホンカード発行手段、及びチケット発行手段の所有者の決済処理契約に関する情報を蓄積する加盟店情報蓄積手段と、決済処理におけるデータ処理を行なう計算機システムとを具備することを特徴とする請求項 1 1 に記載のモバイル ·エレクトロニックコマース ·システム。

3 6 . 前記プリペイドカード発行手段が、前記サービス提供手段と通信を行なう通信手段と、顧客の購入履歴に関する情報を蓄積する顧客情報蓄積手段と、発行したプリペイドカードに関する情報を蓄積するプリペイドカード発行情報蓄積手段と、プリペイドカードの在庫に関する情報を蓄積するプリペイドカード情報蓄積手段と、プリペイドカ一ド発行トランザクション処理におけるデ一夕処理を行なう計算機システムとを具備することを特徴とする請求項 1 1に記載のモパイル ·エレクト口二ックコマース · システム。

3 7 . 前記テレホンカード発行手段が、前記サービス提供手段と通信を行なう通信手段と、顧客の購入履歴に関する情報を蓄積する顧客情報蓄積手段と、発行したテレホンカードカードに関する情報を蓄積するテレホンカード発行情報蓄積手段と、テレホンカードの在庫に関する情報を蓄積するテレホン力一ド情報蓄積手段と、テレホンカード発行トランザクシヨン処理におけるデ一夕処理を行なう計算機システムとを具備することを特徴とする請求項 1 5に記載のモパイル 'エレクトロニックコマ一ス · システム。

3 8 . 前記チケット発行手段が、前記サービス提供手段と通信を行なう通信手段と、顧客の購入履歴に関する情報を蓄積する顧客情報蓄積手段と、発行したチケッ卜に関する情報を蓄積するチケット発行情報蓄積手段と、チケットの在庫に関する情報を蓄積するチケット情報蓄積手段と、チケット発行トランザクション処理におけるデータ処理を行なう計算機システムとを具備することを特徴とする請求項 1 9に記載のモバィノレ ' エレクトロニックコマ一ス ' システム。

3 9 . 前記電子財布が、電子プリペイドカードの購入を要求するプリペイドカード購入申込メッセージを生成して前記サービス提供手段へ送信し、前記プリペイドカード購入申込メッセージを受信したサービス提供手段が、前記プリペイドカード発行手段と通信をして、前記プリべィドカード発行手段から電子プリペイドカードの発行処理と前記電子プリペイドカードの代金の決済処理とをサービス提供手段に依頼する電子プリペイドカード発行依頼メッセージを受信し、依頼に基づいて前記サ一ビス提供手段が、前記決済処理手段と通信をして、プリペイドカードの代金の決済処理を行ない、さらに、前記電子プリペイドカード発行依頼メッセージの中に含まれる前記プリペイドカード発行手段が生成したプリペイドカード情報から、電子プリペイドカードを生成して、前記電子財布へ送信し、前記電子プリペイドカードを受信した電子財布が、受信した電子プリペイドカードを電子財布の第 2の蓄積手段に格納することを特徴とする請求項 1 1に記載のモパイル 'エレクトロニックコマ一ス · システム。

4 0 . 前記電子財布が、前記第 2の蓄積手段に格納されている電子プリペイドカードから、前記入力手段によって入力された金額に相当する支払を証明するマイクロ小切手メッセージを生成して、前記電子プリペイドカ一ド決済手段へ送信することを特徴とする請求項 2 8に記載のモパイル · エレクトロニックコマ一ス · システム。

4 1 . 前記マイクロ小切手メッセ一ジを受信した電子プリペイドカ一ド決済手段が、前記マイクロ小切手メッセージを受領したことを証明する領収書メッセージを生成して前記電子財布へ送信することを特徴とする請求項 4 0に記載のモパイル 'エレクトロニックコマ一ス · システム。

4 2 . 前記電子財布が、電子テレホンカードの購入を要求するテレホンカード購入申込メッセージを生成して前記サービス提供手段へ送信し、前記テレホンカード購入申込メッセージを受信したサービス提供手段が、前記テレホンカード発行手段と通信をして、前記テレホンカード発行手段から電子テレホン力一ドの発行処理と前記電子テレホン力一ドの代金の決済処理とをサービス提供手段に依頼する電子テレホンカード発行依頼メッセージを受信し、依頼に基づいて前記サービス提供手段が、前記決済処理手段と通信をして、テレホンカードの代金の決済処理を行ない、さらに、前記電子テレホンカード発行依頼メッセージの中に含まれる前記テレホンカード発行手段が生成したテレホンカード情報から、電子テレホンカードを生成して、前記電子財布へ送信し、前記電子テレホンカードを受信した電子財布が、受信した電子テレホンカードを電子財布の第 2の蓄積手段に格納することを特徴とする請求項 1 5に記載のモパイル · エレクトロニックコマ一ス · システム。

4 3 . 前記電子財布が、前記第 2の蓄積手段に格納されている電子テレホンカードから、前記電子テレホン力一ド決済手段の請求金額に相当する金額の支払を証明する電話マイクロ小切手メッセージを生成して、前記電子テレホンカード決済手段へ送信することを特徴とする請求項 2 8に記載のモバイル · エレクトロニックコマ一ス · システム。

4 4 . 前記電話マイクロ小切手メッセージを受信した電子テレホンカード決済手段が、前記電話マイクロ小切手メッセージを受領したことを証明する領収書メッセージを生成して前記電子財布へ送信することを特徴とする請求項 4 3に記載のモパイル 'エレクトロニックコマ一ス - システム。 4 5 . 前記電子財布が、電子チケットの購入を要求するチケット購入申込メッセージを生成して前記サービス提供手段へ送信し、前記チケット購入申込メッセージを受信したサービス提供手段が、前記チケット発行手段と通信をして、前記チケット発行手段から電子チケッ卜の発行処理と前記電子チケットの代金の決済処理とをサービス提供手段に依頼する電子チケット発行依頼メッセージを受信し、依頼に基づいて前記サ一ビス提供手段が、前記決済処理手段と通信をして、チケットの代金の決済処理を行ない、さらに、前記電子チケット発行依頼メッセージの中に含まれる前記チケット発行手段が生成したチケット情報から、電子チケットを生成して、前記電子財布へ送信し、前記電子チケットを受信した電子財布が、受信した電子チケットを電子財布の第 2の蓄積手段に格納することを特徴とする請求項 1 9に記載のモパイル ·エレクトロニックコマ一ス · システム。

4 6 . 前記電子財布が、前記第 2の蓄積手段に格納されている電子チケットの内容を示すチケット提示メッセージを生成して、前記電子チケット改札手段へ送信することを特徴とする請求項 2 8に記載のモバイル ' エレクト口ニックコマ一ス · システム。

4 7 . 前記電子チケット改札手段から命令メッセージを受信した前記電子財布が、電子チケットを改札後の状態に変更し、変更後の電子チケッ卜の内容を示すチケット改札応答メッセージを生成して、前記電子チケット改札手段へ送信することを特徴とする請求項 2 8に記載のモバィル · エレクトロニックコマース · システム。

4 8 . 前記チケット改札応答メッセ一ジを受信した前記電子チケット改札手段が、電子チケットを改札したことを証明する改札証明書メッセージを生成して前記電子財布へ送信することを特徴とする請求項 4 7 に記載のモパイル ' エレクトロニックコマース · システム。

4 9 . 第 1の電子財布が、前記第 2の蓄積手段に格納されている電子プリペイドカードを、第 2の電子財布に譲渡することを証明するプリぺィドカード譲渡証明書メッセージを生成して、前記無線通信手段によて、前記第 2の電子財布へ送信し、前記プリペイドカード譲渡証明書メッセージを受信した第 2の電子財布が、受信したプリペイドカード譲渡証明書メッセージを、前記サービス提供手段へ送信し、前記プリペイドカード譲渡証明書メッセージを受信したサービス提供手段が、受信したプリペイドカード譲渡証明書メッセージの有効性を検証して、プリべィドカード譲渡証明書メッセージが示す電子プリペイドカードを前記第 2の電子財布へ送信し、前記第 2の電子財布が、受信した電子プリペイドカードを第 2の電子財布の第 2の蓄積手段に格納することを特徴とする請求項 2 8に記載のモパイル 'エレクトロニックコマ一ス 'システム。

5 0 . 前記プリペイドカ一ド譲渡証明書メッセージを受信した第 2 の電子財布が、プリペイドカード譲渡証明書メッセージを受領したことを証明するプリペイドカード受取証メッセ一ジを生成して、前記無線通信手段によって、前記第 1の電子財布へ送信し、前記プリペイドカード受取証メッセージを受信した第 1の電子財布が、第 1の電子財布の第 2 の蓄積手段に格納されている電子プリペイドカ一ドを消去することを特徴とする請求項 4 9に記載のモパイル 'エレクト口ニックコマ一ス - システム。

5 1 . 第 1の電子財布が、前記第 2の蓄積手段に格納されている電子テレホンカードを、第 2の電子財布に譲渡することを証明するテレホンカード譲渡証明書メッセージを生成して、前記無線通信手段によって、前記第 2の電子財布へ送信し、前記テレホン力一ド譲渡証明書メッセ一ジを受信した第 2の電子財布が、受信したテレホンカード譲渡証明書メッセージを、前記サービス提供手段へ送信し、前記テレホンカード譲渡証明書メッセージを受信したサービス提供手段が、受信したテレホン力一ド譲渡証明書メッセージの有効性を検証して、テレホンカード譲渡証明書メッセージが示す電子テレホンカードを前記第 2の電子財布へ送信し、前記第 2の電子財布が、受信した電子テレホンカードを第 2の電子財布の第 2の蓄積手段に格納することを特徴とする請求項 2 8に記載のモパイル ·エレクトロニックコマース · システム。

5 2 . 前記テレホン力一ド譲渡証明書メッセージを受信した第 2の電子財布が、テレホンカード譲渡証明書メッセージを受領したことを証明するテレホン力一ド受取証メッセージを生成して、前記無線通信手段によって、前記第 1の電子財布へ送信し、前記テレホンカード受取証メッセージを受信した第 1の電子財布が、第 1の電子財布の第 2の蓄積手段に格納されている電子テレホンカードを消去することを特徴とする請求項 2 8に記載のモバイル 'エレクトロニックコマース · システム。 5 3 . 第 1の電子財布が、前記第 2の蓄積手段に格納されている電子チケットを、第 2の電子財布に譲渡することを証明するチケット譲渡証明書メッセージを生成して、前記無線通信手段によって、前記第 2の電子財布へ送信し、前記チケット譲渡証明書メッセージを受信した第 2 の電子財布が、受信したチケット譲渡証明書メッセ一ジを、前記サ一ビス提供手段へ送信し、前記チケット譲渡証明書メッセージを受信したサ一ビス提供手段が、受信したチケット譲渡証明書メッセージの有効性を検証して、チケット譲渡証明書メッセージが示す電子チケットを前記第 2の電子財布へ送信し、前記第 2の電子財布が、受信した電子チケットを第 2の電子財布の第 2の蓄積手段に格納することを特徴とする請求項 2 8に記載のモパイル ·エレクト口ニックコマ一ス · システム。

5 4 . 前記チケット譲渡証明書メッセージを受信した第 2の電子財布が、チケット譲渡証明書メッセージを受領したことを証明するチケット受取証メッセージを生成して、前記無線通信手段によって、前記第 1 の電子財布へ送信し、前記チケット受取証メッセージを受信した第 1の電子財布が、第 1の電子財布の第 2の蓄積手段に格納されている電子チケットを消去することを特徴とする請求項 5 3に記載のモパイル ·エレクトロニックコマース · システム。

5 5 . 前記電子財布が、電子プリペイドカードのインスト一ルを要求する電子プリペイドカードインストール要求メッセージを生成して前記サービス提供手段へ送信し、前記電子プリペイドカードインストール要求メッセージを受信したサービス提供手段が、前記プリペイドカード発行手段と通信をして、前記プリペイドカード発行手段から電子プリべィドカードのインストール処理をサービス提供手段に依頼する電子プリペイドカードインストール依頼メッセ一ジを受信し、依頼に基づいて前記サービス提供手段が、前記電子プリペイドカードインストール依頼メッセージに含まれる前記プリペイドカ一ド発行手段が生成したプリペイドカード情報から、電子プリペイドカードを生成して前記電子財布へ送信し、前記電子プリペイドカードを受信した電子財布が、受信した電子プリペイドカードを電子財布の第 2の蓄積手段に格納することを特徴とする請求項 1 1に記載のモパイル 'エレクトロニックコマ一ス ' システム。

5 6 . 前記電子プリペイドカードィンストール要求メッセージには、前記電子財布の入力手段から入力された、ィンストールする電子プリべィドカ一ドを一意的に示す電子プリペイドカ一ドィンストール情報が含まれることを特徴とする請求項 5 5に記載のモパイル ·エレクトロニックコマース · システム。

5 7 . 前記電子財布が、電子テレホンカードのインストールを要求する電子テレホンカードインストール要求メッセージを生成して前記サ —ビス提供手段へ送信し、前記電子テレホン力一ドインストール要求メッセージを受信したサービス提供手段が、前記テレホンカード発行手段と通信をして、前記テレホンカード発行手段から電子テレホン力一ドのインストール処理をサービス提供手段に依頼する電子テレホン力一ドィンストール依頼メッセ一ジを受信し、依頼に基づいて前記サービス提供手段が、前記電子テレホンカードィンストール依頼メッセージに含まれる前記テレホン力一ド発行手段が生成したテレホンカード情報から、電子テレホン力一ドを生成して前記電子財布へ送信し、前記電子テレホンカードを受信した電子財布が、受信した電子テレホンカードを電子財布の第 2の蓄積手段に格納することを特徴とする請求項 1 5に記載のモバィル · エレクトロニックコマ一ス · システム。

5 8 . 前記電子テレホン力一ドインストール要求メッセージには、前記電子財布の入力手段から入力された、インストールする電子テレホンカードを一意的に示す電子テレホンカードィンストール情報が含まれることを特徴とする請求項 5 7に記載のモパイル ·エレクトロニックコマース · システム。

5 9 . 前記電子財布が、電子チケットのインストールを要求する電子チケットインストール要求メッセージを生成して前記サービス提供手段へ送信し、前記電子チケットインストール要求メッセージを受信したサービス提供手段が、前記チケット発行手段と通信をして、前記チケット発行手段から電子チケットのィンストール処理をサービス提供手段に依頼する電子チケットインストール依頼メッセージを受信し、依頼に基づいて前記サービス提供手段が、前記電子チケットインスト一ル依頼メッセージに含まれる前記チケット発行手段が生成したチケット情報から、電子チケットを生成して前記電子財布へ送信し、前記電子チケットを受信した電子財布が、受信した電子チケットを電子財布の第 2の蓄積手段に格納することを特徴とする請求項 1 9に記載のモパイル 'エレクト口ニックコマ一ス · システム。

6 0 . 前記電子チケットインストール要求メッセージには、前記電子財布の入力手段から入力された、インストールする電子チケットをー意的に示す電子チケットインストール情報が含まれることを特徴とする請求項 5 9に記載のモパイル 'エレクトロニックコマース · システム。

6 1 . 前記電子プリペイドカードィンストール情報、電子テレホンカードインストール情報、または、電子チケットインストール情報が、電子プリペイドカード、電子テレホンカードまたは電子チケッ卜の種類を示す第 1の識別情報と、前記第 1の識別情報によって識別される種類の中で、インストールする電子プリペイドカード、電子テレホンカードまたは電子チケットを一意的に示す第 2の識別情報とによって構成され、前記第 2の識別情報が、ランダムに生成された情報であることを特徴とする請求項 5 5に記載のモパイル ·エレクトロニックコマ一ス ' システム。

6 2 . 前記第 1の識別情報及び第 2の識別情報が、それそれ、 8桁の数字及び 3 2桁の数字から成ることを特徴とする請求項 6 1に記載のモパイル ·エレクトロニックコマ一ス · システム。

6 3 . 前記電子プリペイドカードィンストール情報、電子テレホンカードィンストール情報または電子チケットインストール情報を印刷または刻印した印刷物が、前記電子プリペイドカード、電子テレホンカードまたは電子チケットの販売流通手段または譲渡手段として用いられることを特徴とする請求項 5 5に記載のモパイル · エレクトロニックコマ —ス · システム。

6 4 . 前記電子プリペイドカードインストール情報、電子テレホンカードィンストール情報または電子チケットインストール情報を記録した記録媒体が、前記電子プリペイドカード、電子テレホンカードまたは電子チケッ卜の販売流通手段または譲渡手段として用いられることを特徴とする請求項 5 5に記載のモパイル 'エレクト口ニックコマース - システム。

6 5 . 前記サービス提供手段が、電子チケットの内容変更を命令する内容変更命令メッセージを生成して、前記電子財布に送信し、前記内容変更命令メッセージを受信した電子財布が、前記電子財布の第 2の蓄積手段に格納されている電子チケットを、前記内容変更命令メッセージに含まれる新しい電子チケッ卜に更新することを特徴とする請求項 2 8 に記載のモパイル 'エレクトロニックコマ一ス · システム。

6 6 . 前記サービス提供手段が、電子チケットの内容変更を通知する内容変更通知メッセージを生成して、前記電子財布に送信し、前記内容変更通知メッセージを受信した電子財布が、電子チケットの内容変更を受諾したことを示すリアクション選択メッセージを生成して、前記サ一ビス提供手段へ送信し、前記リアクション選択メッセージを受信したサービス提供手段が、電子チケッ卜の内容変更を命令する内容変更命令メッセージを生成して、前記電子財布に送信し、前記内容変更命令メッセージを受信した電子財布が、前記電子財布の第 2の蓄積手段に格納されている電子チケットを、前記内容変更命令メッセージに含まれる新しい電子チケットに更新することを特徴とする請求項 2 8に記載のモバイル ' エレクト口ニックコマ一ス · システム。

6 7 . 前記サービス提供手段が、電子チケットの内容変更を通知する内容変更通知メッセージを生成して、前記電子財布に送信し、前記内容変更通知メッセージを受信した電子財布が、電子チケッ卜の払戻を要求するリアクション選択メッセージを生成して、前記サービス提供手段へ送信し、前記リアクション選択メッセージを受信したサービス提供手段が、前記決済処理手段と通信をして、電子チケットの払戻決済処理を行ない、さらに、前記払戻決済処理が終了したことを示す払戻領収書メッセージを生成して、前記電子財布に送信し、前記払戻領収書メッセ一ジを受信した電子財布が、前記電子財布の第 2の蓄積手段に格納されている電子チケットを消去することを特徴とする請求項 2 8に記載のモバィル · エレクトロニックコマース · システム。

6 8 . 前記サービス提供手段の計算機システムが、前記電子財布との通信、及び前記ユーザ情報蓄積手段に蓄積される情報の処理を行なうユーザ情報処理手段と、前記電子プリペイドカード決済手段、電子テレホンカード決済手段または電子チケット改札手段との通信、及び前記マ —チャント情報蓄積手段に蓄積される情報の処理を行なうマーチヤント情報処理手段と、前記決済処理手段との通信、及び前記決済処理機関情報蓄積手段に蓄積される情報の処理を行なう決済処理機関情報処理手段と、前記プリペイドカード発行手段との通信、及び前記プリペイドカード発行者情報蓄積手段に蓄積される情報の処理を行なうプリペイドカード発行者情報処理手段と、前記テレホンカード発行手段との通信、及び前記テレホンカード発行者情報蓄積手段に蓄積される情報の処理を行なうテレホンカード発行者情報処理手段と、前記チケット発行手段との通信、及び前記チケット発行者情報蓄積手段に蓄積される情報の処理を行なうチケット発行者情報処理手段と、前記ユーザ情報処理手段、マーチヤント情報処理手段、決済処理機関情報処理手段、プリペイドカード発行者情報処理手段、テレホンカード発行者情報処理手段、及びチケット発行者情報処理手段のそれそれと通信をし、これら各手段との連携処理によって、サービス提供処理におけるデータ処理を行なうサービスディレク夕情報処理手段と、前記ユーザ情報処理手段、マーチャント情報処理手段、決済処理機関情報処理手段、プリペイドカード発行者情報処理手段、テレホンカード発行者情報処理手段、チケット発行者情報処理手段及びサービスディレク夕情報処理手段のそれそれの生成と消去とを制御するサービスマネージャ情報処理手段とを具備することを特徴とする請求項 2 1に記載のモパイル 'エレクトロニックコマ一ス · システム。

6 9 . 前記電子財布が、電子財布の第 2の蓄積手段に格納されている電子プリペイドカードを、前記電子財布の所有者が使用する電子プリペイドカードとして、前記サービス提供手段に登録することを要求するプリペイドカ一ド使用登録要求メッセージを生成して、前記サービス提供手段へ送信し、前記プリペイドカード使用登録要求メッセージを受信した前記サービス提供手段が、前記サービスディレク夕情報蓄積手段に、前記電子プリペイドカードの使用登録を行なうことを特徴とする請求項 3 4に記載のモパイル ·エレクトロニックコマ一ス · システム。

7 0 . 前記プリペイドカード使用登録要求メッセージを受信した前記サービス提供手段が、前記電子プリペイドカードが使用登録されていることを証明する使用登録力一ド証明書を生成して前記電子財布へ送信し、前記使用登録カード証明書を受信した電子財布が、受信した使用登録カード証明書を電子財布の第 2の蓄積手段に格納して、前記電子プリペイドカードを使用可能状態に変更することを特徴とする請求項 6 9に記載のモパイル ' エレクトロニックコマース ■ システム。

7 1 . 前記電子財布が、電子財布の第 2の蓄積手段に格納されている電子テレホンカードを、前記電子財布の所有者が使用する電子テレホンカードとして、前記サービス提供手段に登録することを要求するテレホン力一ド使用登録要求メッセージを生成して、前記サービス提供手段へ送信し、前記テレホンカード使用登録要求メッセージを受信した前記サービス提供手段が、前記サービスディレクタ情報蓄積手段に、前記電子テレホンカードの使用登録を行なうことを特徴とする請求項 3 4に記載のモパイル ' エレクトロニックコマ一ス · システム。

7 2 . 前記テレホン力一ド使用登録要求メッセージを受信した前記サービス提供手段が、前記電子テレホンカードが使用登録されていることを証明する使用登録カード証明書を生成して前記電子財布へ送信し、前記使用登録カード証明書を受信した電子財布が、受信した使用登録力一ド証明書を電子財布の第 2の蓄積手段に格納して、前記電子テレホンカードを使用可能状態に変更することを特徴とする請求項 7 1に記載のモパイル · エレクトロニックコマース · システム。

7 3 . 前記電子財布が、電子財布の第 2の蓄積手段に格納されている電子チケットを、前記電子財布の所有者が使用する電子チケットとして、前記サービス提供手段に登録することを要求するチケット使用登録要求メッセージを生成して、前記サービス提供手段へ送信し、前記チケット使用登録要求メッセージを受信した前記サービス提供手段が、前記サービスディレク夕情報蓄積手段に、前記電子チケッ卜の使用登録を行なうことを特徴とする請求項 3 4に記載のモパイル 'エレクトロニックコマ一ス · システム。

7 4 . 前記チケット使用登録要求メッセージを受信した前記サ一ビス提供手段が、前記電子チケットが使用登録されていることを証明する使用登録チケット証明書を生成して、前記電子財布へ送信し、前記使用登録チケット証明書を受信した電子財布が、受信した使用登録チケット証明書を電子財布の第 2の蓄積手段に格納して、前記電子チケットを使用可能状態に変更することを特徴とする請求項 Ί 3に記載のモパイル · エレクトロニックコマ一ス · システム。

7 5 . 前記電子プリペイドカードが、プリペイドカードプログラムと、電子プリペイドカードの発行時の内容を示す提示カード情報と、電子プリペイドカードが本物であることを証明するカード証明書とを具備し、前記プリペイドカードプログラムが、さらに、電子プリペイドカ一ドの状態管理情報と、前記電子プリペイドカードの動作を規定するプリペイドカードプログラムデ一夕とを具備し、前記提示カード情報に、サ一ビス提供手段の所有者によるデジタル署名が施されていることを特徴とする請求項 2 8に記載のモパイル 'エレクト口ニックコマ一ス · システム。

7 6 . 前記プリペイドカードプログラムが、電子プリペイドカードによるデジタル署名に用いる力一ド署名プライべ一ト鍵を具備し、前記カード証明書が、前記カード署名プライベート鍵と一対をなすカード署名公開鍵を証明する公開鍵証明書であることを特徴とする請求項 7 5に記載のモパイル 'エレクトロニックコマ一ス · システム。

7 7 . 前記電子プリペイドカ一ドの決済処理プログラムモジュ一ルが、課金装置認証プライべ一ト鍵及びカード認証公開鍵の 2つの暗号鍵を具備し、前記プリペイドカードプログラムが、前記課金装置認証ブラィベート鍵と一対をなす課金装置認証公開鍵と、前記カード認証公開鍵と一対をなすカード認証プライべ一ト鍵とを具備することを特徴とする請求項 7 5に記載のモパイル .エレクト口ニックコマ一ス · システム。

7 8 . 前記プリペイドカードプログラムデータが、前記電子財布と電子プリペイドカード決済手段との間で交換するメッセ一ジデ一夕の処理手順を規定するトランザクションモジュールプログラムと、電子プリペイドカードの表示を規定する表示モジュールプログラムと、電子プリペイドカードの表示部品情報とを具備し、前記電子財布の中央処理装置が、前記電子プリペイドカードのトランザクションモジュールプログラムにしたがって、前記電子プリペイドカード決済手段との間で交換するメッセージデ一夕の処理を行ない、前記電子プリペイドカードの表示モジュールプログラムにしがって前記表示部品情報を表示することで、前記電子プリペイドカードを前記電子財布の表示手段に表示することを特徴とする請求項 7 5に記載のモパイル .ェレクトロニックコマース · システム。

7 9 . 前記サービス提供手段のプリペイドカード発行者情報蓄積手段に、前記電子プリペイドカードの雛形となるテンプレートプログラムが格納されていることを特徴とする請求項 3 4に記載のモパイル ·エレクトロニックコマ一ス · システム。 8 0 . 前記電子プリペイドカードのテンプレートプログラムが、前記電子プリペイドカードのトランザクションモジュールプログラムと表示モジュールプログラムと表示部品情報とを具備することを特徴とする請求項 Ί 9に記載のモバイル 'エレクトロニックコマース · システム。 8 1 . 前記電子テレホンカードが、テレホンカードプログラムと、電子テレホンカードの発行時の内容を示す提示力一ド情報と、電子テレホン力一ドが本物であることを証明する力一ド証明書とを具備し、前記テレホンカードプログラムが、さらに、電子テレホンカードの状態管理情報と、前記電子テレホン力一ドの動作を規定するテレホン力一ドプログラムデータとを具備し、前記提示カード情報に、サービス提供手段の所有者によるデジタル署名が施されていることを特徴とする請求項 2 8 に記載のモパイル 'エレクト口ニックコマ一ス · システム。

8 2 . 前記テレホンカードプログラムが、電子テレホンカードによるデジタル署名に用いるカード署名プライベート鍵を具備し、前記力一ド証明書が、前記力一ド署名プライべ一ト鍵と一対をなすカード署名公開鍵を証明する公開鍵証明書であることを特徴とする請求項 8 1に記載のモパイル ·エレクトロニックコマース · システム。 8 3 . 前記電子テレホンカードの決済処理プログラムモジュールが、課金装置認証プライべ一ト鍵及びカード認証公開鍵の 2つの暗号鍵を具備し、前記テレホンカードプログラムが、前記課金装置認証プライべ一ト鍵と一対をなす課金装置認証公開鍵と、前記カード認証公開鍵と一対をなすカード認証プライベート鍵とを具備することを特徴とする請求項 8 1に記載のモパイル 'エレクト口ニックコマ一ス · システム。

8 4 . 前記テレホンカードプログラムデ一夕が、前記電子財布と電子テレホン力一ド決済手段との間で交換するメッセ一ジデ一夕の処理手順を規定するトランザクションモジュールプログラムと、電子テレホン力一ドの表示を規定する表示モジュールプログラムと、電子テレホン力ードの表示部品情報とを具備し、前記電子財布の中央処理装置が、前記電子テレホン力一ドのトランザクションモジュールプログラムにしたがつて、前記電子テレホン力一ド決済手段との間で交換するメッセージデ —夕の処理を行ない、前記電子テレホン力一ドの表示モジュールプログラムにしたがって前記表示部品情報を表示することで、前記電子テレホンカードを前記電子財布の表示手段に表示することを特徴とする請求項 8 1に記載のモパイル · エレクトロニックコマ一ス · システム。

8 5 . 前記サービス提供手段のテレホンカード発行者情報蓄積手段に、前記電子テレホン力一ドの雛形となるテンプレートプログラムが格納されていることを特徴とする請求項 3 4に記載のモパイル 'エレクト口ニックコマース · システム。

8 6 . 前記電子テレホンカードのテンプレートプログラムが、前記電子テレホンドカードのトランザクションモジュールプログラムと表示モジュールプログラムと表示部品情報とを具備することを特徴とする請求項 8 5に記載のモバイリレ 'エレクトロニックコマ一ス · システム。

8 7 . 前記電子チケッ卜が、チケットプログラムと、電子チケットの発行時の内容を示す提示チケット情報と、電子チケットが本物であることを証明するチケット証明書とを具備し、前記チケットプログラムが、さらに、電子チケットの状態管理情報と、前記電子チケットの動作を規定するチケットプログラムデ一夕とを具備し、前記提示チケット情報に、サービス提供手段の所有者によるデジタル署名が施されていることを特徴とする請求項 2 8に記載のモパイル 'エレクト口ニックコマ一ス . システム。

8 8 . 前記チケットプログラムが、電子チケットによるデジタル署名に用いるチケット署名プライべ一ト鍵を具備し、前記チケット証明書が、前記チケット署名プライベート鍵と一対をなすチケット署名公開鍵を証明する公開鍵証明書であることを特徴とする請求項 8 7に記載のモパイル ' エレクト口ニックコマース . システム。

8 9 . 前記電子チケットの改札処理プログラムモジュールが、ゲート認証プライベート鍵及びチケット認証公開鍵の 2つの暗号鍵を具備し、前記チケットプログラムが、前記ゲート認証プライべ一ト鍵と一対をなすゲート認証公開鍵と、前記チケット認証公開鍵と一対をなすチケット認証プライべ一ト鍵とを具備することを特徴とする請求項 8 7に記載のモパイル ·エレクトロニックコマ一ス · システム。

9 0 . 前記チケットプログラムデ一夕が、前記電子財布と電子チケット改札手段との間で交換するメッセージデータの処理手順を規定するトランザクションモジュールプログラムと、電子チケットの表示を規定する表示モジュールプログラムと、電子チケットの表示部品情報とを具備し、前記電子財布の中央処理装置が、前記電子チケットのトランザクシヨンモジュールプログラムにしたがって、前記電子チケット改札手段との間で交換するメッセージデータの処理を行ない、前記電子チケットの表示モジュールプログラムにしたがって前記表示部品情報を表示することで、前記電子チケットを前記電子財布の表示手段に表示することを特徴とする請求項 8 7に記載のモパイル ·ェレクトロニックコマ一ス · システム。

9 1 . 前記サービス提供手段のチケット発行者情報蓄積手段に、前記電子チケットの雛形となるテンプレートプログラムが格納されていることを特徴とする請求項 3 4に記載のモパイル ·エレクトロニックコマ —ス · システム。

9 2 . 前記電子チケットのテンプレートプログラムが、前記電子チケッ卜のトランザクションモジュールプログラムと表示モジュールプログラムと表示部品情報とを具備することを特徴とする請求項 9 1に記載のモパイル .エレクトロニックコマ一ス ' システム。

9 3 . 前記電子財布が電子プリペイドカードの購入を要求するプリペイドカード購入申込メッセージの中に、前記電子財布の入力手段によつて選択された代金の支払方法を示す識別情報が含まれることを特徴とする請求項 3 9に記載のモパイル 'エレクト口ニックコマース · システム。

9 4 . 前記電子プリペイドカード発行依頼メッセ一ジまたは前記電子プリペイドカードインストール依頼メッセージの中に、前記プリペイドカ一ド発行者情報蓄積手段に格納されている複数の種類のテンプレートプログラムの中から、電子プリペイドカードの生成に使用するテンプレートプログラムを指定するテンプレートプログラムの識別情報が含まれることを特徴とする請求項 7 9に記載のモパイル 'エレクトロニックコマ一ス · システム。

9 5 . 前記電子プリペイドカ一ド発行依頼メッセージまたは前記電子プリペイドカードインストール依頼メッセージの中に、生成する電子プリペイドカードの表示部品情報を指定する表示部品情報が含まれることを特徴とする請求項 7 8に記載のモパイル 'エレクトロニックコマ一ス · システム。

9 6 . 前記電子財布が、電子財布の第 2の蓄積手段に格納されている電子プリペイドカードを、前記電子財布の所有者が使用する電子プリペイドカードとして、前記サービス提供手段に登録することを要求するプリペイドカード使用登録要求メッセージを生成して、前記サービス提供手段へ送信し、前記プリペイドカード使用登録要求メッセージを受信した前記サービス提供手段が、新たに、前記電子プリペイドカードの力一ド署名プライべ一ト鍵とカード署名公開鍵と前記カード署名公開鍵を証明する使用登録カード証明書とを生成し、前記サービスディレク夕情報蓄積手段に、前記電子プリペイドカードの使用登録を行ない、前記力 ―ド署名プライベート鍵と使用登録カード証明書とを前記電子財布へ送信し、前記力一ド署名プライべ一ト鍵と使用登録カード証明書とを受信した電子財布が、前記電子プリペイドカードのカード署名プライベート鍵とカード証明書とを、それそれ、受信したカード署名プライベート鍵と使用登録カード証明書に更新し、前記電子プリペイドカードの状態管理情報を使用可能状態に変更することを特徴とする請求項 7 6に記載のモパイル ·エレクトロニックコマ一ス · システム。

9 7 . 前記電子財布が、前記電子財布の第 2の蓄積手段に格納されている複数の電子プリペイドカ一ドの中の前記入力手段によって選択された電子プリペイドカードから、前記入力手段によって入力された金額に相当する支払を証明するマイクロ小切手メッセージを生成して、前記電子プリペイドカード決済手段へ送信することを特徴とする請求項 2 8 に記載のモパイル 'エレクトロニックコマ一ス · システム。

9 8 . 前記電子財布が、前記電子財布の第 2の蓄積手段に格納されている複数の電子プリペイドカードの中の前記入力手段によって選択された電子プリペイドカードから、前記電子財布の入力手段によって入力された金額に相当する支払を申し出る支払オファーメッセージを生成して、前記電子プリペイドカード決済手段へ送信し、前記支払オファーメッセージを受信した電子プリペイドカード決済手段が、前記電子プリべィドカ一ド決済手段の入力手段によって入力された金額に相当する支払を請求する支払オファー応答メッセージを生成して、前記電子財布へ送信し、前記支払オファー応答メッセージを受信した電子財布が、請求金額が、前記電子財布の入力手段によって入力された金額以下である場合に、前記電子プリペイドカードの残り金額から請求金額を減算し、請求金額に相当する支払を証明するマイクロ小切手メッセージを生成して、前記電子プリペイドカード決済手段へ送信し、前記マイクロ小切手メッセージを受信した電子プリペイドカード決済手段が、受信したマイクロ小切手メッセージを前記電子プリペイドカード決済手段の第 2の蓄積手段に格納し、前記マイクロ小切手メッセージを受領したことを証明する領収書メッセージを生成して前記電子財布へ送信し、前記領収書メッセージを受信した電子財布が、受信した領収書メッセージを前記電子財布の第 2の蓄積手段に格納することを特徴とする請求項 2 8に記載のモバィル 'エレクトロニックコマ一ス ' システム。

9 9 . 前記支払オファーメッセージの中に、前記電子財布の入力手段によって入力された支払金額と、前記電子プリペイドカードの提示力一ド情報と使用登録カード証明書と、前記カード署名プライベート鍵によってデジタル署名された状態管理情報とが含まれることを特徴とする請求項 9 8に記載のモパイル 'エレクトロニックコマ一ス · システム。

1 0 0 . 前記マイクロ小切手メッセージの中に、支払金額と、前記電子プリペイドカードの残り金額と、前記電子プリペイドカード決済手段の識別情報と、電子プリペイドカード決済手段の所有者の識別情報とが含まれ、さらに、マイクロ小切手メッセージには、前記電子プリペイドカードのカード署名プライべ一ト鍵によるデジタル署名が施されることを特徴とする請求項 7 6に記載のモパイル 'エレクトロニックコマ一ス · システム。

1 0 1 . 前記マイクロ小切手メッセージに、さらに、前記電子財布の所有者のデジタル署名が施されることを特徴とする請求項 1 0 0に記載のモパイル ·エレクトロニックコマース · システム。 1 0 2 . 前記マイクロ小切手メッセージの中に、前記電子プリペイドカ一ドから生成されるマイクロ小切手メッセージの生成の順番を示すマイクロ小切手発行番号を入れることを特徴とする請求項 4 0に記載のモパイル 'エレクトロニックコマース · システム。

1 0 3 . 前記電子プリペイドカード決済手段が、前記サービス提供手段によって指定された時刻に、前記電子プリペイドカード決済手段の第 2の蓄積手段に蓄積されているデータを含むアップ口一ドデ一夕メッセージを生成して、前記サービス提供手段へ送信し、前記アップロードデ一タメッセージを受信したサービス提供手段が、アツプロ一ドデ一夕メッセージに含まれるマイクロ小切手を、前記サービスディレク夕情報蓄積手段に登録されている電子プリペイドカードの使用登録情報と照合して、前記マイクロ小切手の有効性を検証し、さらに、前記電子プリべィドカード決済手段の第 2の蓄積手段の更新データを含むアップデートデータメッセージを生成して、前記電子プリペイドカード決済手段へ送信し、前記アップデートデータメッセージを受信した電子プリペイドカ ―ド決済手段が、受信したアップデートデ一タメッセージから更新デー夕を取り出して、前記第 2の蓄積手段に蓄積されているデ一夕を更新することを特徴とする請求項 9 8に記載のモパイル ·エレクトロニックコマース · システム。

1 0 4 . 第 1の電子財布が、前記第 2の蓄積手段に格納されている電子プリペイドカードを、第 2の電子財布に譲渡することを申し出るプリペイドカード譲渡オファーメッセージを生成して、前記無線通信手段によって、前記第 2の電子財布へ送信し、前記プリペイドカード譲渡ォファーメッセージを受信した第 2の電子財布が、プリペイドカード譲渡オファーメッセージの内容を受諾したことを示すプリペイドカード譲渡オファー応答メッセージを生成して、前記無線通信手段によって、前記第 1の電子財布へ送信し、前記プリペイドカード譲渡オファー応答メッセージを受信した第 1の電子財布が、前記電子プリペイドカードを、第 2の電子財布に譲渡することを証明するプリペイドカード譲渡証明書メッセージを生成して、前記無線通信手段によって、前記第 2の電子財布へ送信し、前記プリペイドカード譲渡証明書メッセージを受信した第 2 の電子財布が、プリペイドカード譲渡証明書メッセージを受領したことを証明するプリペイドカード受取証メッセージを生成して、前記無線通信手段によって、前記第 1の電子財布へ送信し、前記プリペイドカード受取証メッセージを受信した第 1の電子財布が、第 1の電子財布の第 2 の蓄積手段に格納されている電子プリペイドカードを消去し、一方、前記第 2の電子財布が、さらに、受信したプリペイドカード譲渡証明書メッセージを、前記サービス提供手段へ送信し、前記プリペイドカード譲渡証明書メッセージを受信したサービス提供手段が、受信したプリペイドカード譲渡証明書メッセージの有効性を検証して、プリペイドカード譲渡証明書メッセージが示す電子プリペイドカードを第 2の電子財布へ送信し、前記第 2の電子財布が、受信した電子プリペイドカードを第 2 の電子財布の第 2の蓄積手段に格納することを特徴とする請求項 2 8に記載のモパイル 'エレクト口ニックコマ一ス · システム。

1 0 5 . 前記プリペイドカード譲渡オファーメッセージの中に、前記電子プリペイドカードの提示カード情報及びカード証明書または使用登録力一ド証明書と、前記力一ド署名プライべ一ト鍵によってデジタル署名された状態管理情報とが含まれることを特徴とする請求項 1 0 4に記載のモパイル 'エレクトロニックコマ一ス · システム。

1 0 6 . 前記プリペイドカ一ド譲渡オファーメッセージの中に、前記第 1の電子財布の所有者の公開鍵証明書が含まれ、前記プリペイドカ ―ド譲渡オファーメッセージには、前記第 1の電子財布の所有者のデジタル署名が施され、前記プリペイドカード譲渡オファー応答メッセージの中に、前記第 2の電子財布の所有者の公開鍵証明書が含まれ、前記プリペイドカード譲渡オファー応答メッセージには、前記第 2の電子財布の所有者のデジタル署名が施され、前記プリペイドカード譲渡証明書メッセージの中に、前記第 1の電子財布の所有者の公開鍵証明書の識別情報と、前記第 2の電子財布の所有者の公開鍵証明書の識別情報とが含まれ、前記プリペイドカード譲渡証明書メッセージには、前記電子プリべィドカードのカード署名プライべ一ト鍵によるデジタル署名と、前記第 1の電子財布の所有者のデジタル署名とが施されることを特徴とする請求項 1 0 4に記載のモバィル ·エレクトロニックコマ一ス · システム。

1 0 7 . 前記電子財布が電子テレホンカードの購入を要求するテレホンカード購入申込メッセージの中に、前記電子財布の入力手段によつて選択された代金の支払方法を示す識別情報が含まれることを特徴とする請求項 4 2に記載のモパイル 'エレクトロニックコマ一ス 'システム。

1 0 8 . 前記電子テレホンカード発行依頼メッセージまたは前記電子テレホン力一ドインストール依頼メヅセージの中に、前記テレホン力一ド発行者情報蓄積手段に格納されている複数の種類のテンプレートプログラムの中から、電子テレホン力一ドの生成に使用するテンプレートプログラムを指定するテンプレートプログラムの識別情報が含まれることを特徴とする請求項 8 5に記載のモパイル ·エレクトロニックコマ一ス · システム。

1 0 9 . 前記電子テレホン力一ド発行依頼メッセージまたは前記電子テレホンカードインストール依頼メッセージの中に、生成する電子テレホンカードの表示部品情報を指定する表示部品情報が含まれることを特徴とする請求項 8 4に記載のモパイル 'エレクトロニックコマース · システム。

1 1 0 . 前記電子財布が、電子財布の第 2の蓄積手段に格納されている電子テレホン力一ドを、前記電子財布の所有者が使用する電子テレホンカードとして、前記サービス提供手段に登録することを要求するテレホンカード使用登録要求メッセージを生成して、前記サービス提供手段へ送信し、前記テレホンカード使用登録要求メッセージを受信した前記サービス提供手段が、新たに、前記電子テレホンカードのカード署名プライベート鍵と力一ド署名公開鍵と前記カード署名公開鍵を証明する使用登録カード証明書とを生成し、前記サービスディレク夕情報蓄積手段に、前記電子テレホンカードの使用登録を行ない、前記カード署名プライペート鍵と使用登録カード証明書とを前記電子財布へ送信し、前記カード署名プライベート鍵と使用登録カード証明書とを受信した電子財布が、前記電子テレホンカードのカード署名プライベート鍵とカード証明書とを、それそれ、受信したカード署名プライベート鍵と使用登録力ード証明書とに更新し、前記電子テレホンカードの状態管理情報を使用可能状態に変更することを特徴とする請求項 8 2に記載のモパイル -ェレクトロニックコマース · システム。

1 1 1 . 前記電子財布が、前記電子財布の第 2の蓄積手段に格納されている複数の電子テレホン力一ドの中の前記入力手段によって選択された電子テレホン力一ドから、前記電子テレホンカード決済手段の請求金額に相当する金額の支払を証明する電話マイクロ小切手メッセージを生成して、前記電子テレホン力一ド決済手段へ送信することを特徴とする請求項 2 8に記載のモバイル 'エレクトロニックコマ一ス 'システム。 1 1 2 . 前記電子財布が、前記電子財布の第 2の蓄積手段に格納されている複数の電子テレホンカードの中から前記入力手段で選択された電子テレホン力一ドを用いて、前記入力手段が指定する通信相手と通信するためのラジオ無線通信サービスを要求するマイクロチヱックコール要求メッセージを生成して、前記電子テレホンカード決済手段へ送信し、前記マイクロチヱックコール要求メッセージを受信した電子テレホン力

―ド決済手段が、通信料金に相当する支払を請求するマイクロチェックコール応答メッセ一ジを生成して、前記電子財布へ送信し、前記マイク口チェックコール応答メッセージを受信した電子財布が、前記電子テレホンカードの残り金額から請求金額を減算し、請求金額に相当する支払を証明する電話マイクロ小切手メッセ一ジを生成して、前記電子テレホンカード決済手段へ送信し、前記電話マイクロ小切手メッセージを受信した電子テレホンカード決済手段が、前記電話マイクロ小切手メッセージを受領したことを証明する領収書メッセージを生成して前記電子財布へ送信し、前記領収書メッセージを受信した電子財布が、受信した領収書メッセージを前記電子財布の第 2の蓄積手段に格納することを特徴とする請求項 2 8に記載のモパイル · エレクトロニックコマース · システム。

1 1 3 . 前記電子テレホンカード決済手段が、前記電子財布に、ラジォ無線通信サービスを提供中に、追加の通信料金に相当する金額の支払を請求する通話料金請求メッセージを生成して、前記電子財布へ送信し、前記通話料金請求メッセ一ジを受信した電子財布が、前記電子テレホンカードの残り金額から請求金額を減算し、改めて、請求金額の合計金額に相当する支払を証明する電話マイクロ小切手メッセージを生成して、前記電子テレホンカード決済手段へ送信し、前記電話マイクロ小切手メッセージを受信した電子テレホンカード決済手段が、前記電話マイクロ小切手メッセージを受領したことを証明する領収書メッセ一ジを生成して前記電子財布へ送信し、前記領収書メッセージを受信した電子財布が、前記電子財布の第 2の蓄積手段に格納されている領収書メッセージを、受信した領収書メッセージに更新し、この後、前記ラジオ無線通信サ一ビスの提供を終了した時に、前記電子テレホン力一ド決済手段が、最新の電話マイクロ小切手メッセージを前記電子テレホンカード決済手段の第 2の蓄積手段に格納することを特徴とする請求項 2 8に記載のモパイル ' エレクトロニックコマース · システム。

1 1 4 . 前記マイクロチヱックコール要求メッセージの中に、前記電子財布の入力手段によって指定された通信相手の識別情報と、前記電子テレホンカードの提示力一ド情報及び使用登録カード証明書と、前記カード署名プライベート鍵によってデジタル署名された状態管理情報とが含まれることを特徴とする請求項 1 1 2または 1 1 3に記載のモバイル ' エレクトロニヅクコマース · システム。

1 1 5 . 前記電話マイクロ小切手メッセージの中に、支払金額と、前記電子テレホンカードの残り金額と、前記電子テレホンカード決済手段の識別情報と、電子テレホン力一ド決済手段の所有者の識別情報とが含まれ、さらに、電話マイクロ小切手メッセージには、前記電子テレホンカードのカード署名プライべ一ト鍵によるデジタル署名が施されることを特徴とする請求項 8 2に記載のモパイル ·エレクトロニックコマ一ス · システム。

1 1 6 . 前記電話マイクロ小切手メッセージには、前記電子テレホンカードのカード署名プライベート鍵によるデジタル署名とともに、前記電子財布の所有者のデジタル署名とが施されることを特徴とする請求項 1 1 5に記載のモパイル ·エレクトロニックコマ一ス · システム。

1 1 7 . 前記電話マイクロ小切手メッセージの中に、前記電子テレホン力一ドから生成される電話マイクロ小切手メッセージの生成の順番を示す電話マイクロ小切手発行番号を入れることを特徴とする請求項 4 3に記載のモパイル ·エレクトロニックコマース · システム。

1 1 8 . 前記電子テレホンカード決済手段が、前記サービス提供手段によって指定された時刻に、前記電子テレホンカード決済手段の第 2 の蓄積手段に蓄積されているデ一夕を含むアップ口一ドデ一タメッセ一ジを生成して、前記サービス提供手段へ送信し、前記アップ口一ドデータメッセ一ジを受信したサービス提供手段が、アップロードデータメッセージに含まれる電話マイクロ小切手を、前記サービスディレク夕情報蓄積手段に登録されている電子テレホンカードの使用登録情報と照合して、前記電話マイクロ小切手の有効性を検証し、さらに、前記電子テレホンカード決済手段の第 2の蓄積手段の更新データを含むアップデートデータメッセージを生成して、前記電子テレホン力一ド決済手段へ送信し、前記アップデートデ一タメッセージを受信した電子テレホン力一ド決済手段が、受信したアップデートデータメッセージから更新デ一夕を取り出して、前記第 2の蓄積手段に蓄積されているデ一夕を更新することを特徴とする請求項 1 1 3に記載のモパイル ·エレクトロニックコマース . システム。

1 1 9 . 第 1の電子財布が、前記第 2の蓄積手段に格納されている電子テレホンカードを、第 2の電子財布に譲渡することを申し出るテレホンカード譲渡オファーメッセージを生成して、前記無線通信手段によつて、前記第 2の電子財布へ送信し、前記テレホンカード譲渡オファーメッセージを受信した第 2の電子財布が、テレホンカード譲渡オファーメッセージの内容を受諾したことを示すテレホンカード譲渡オファー応答メッセージを生成して、前記無線通信手段によって、前記第 1の電子財布へ送信し、前記テレホンカード譲渡オファー応答メッセージを受信した第 1の電子財布が、前記電子テレホンカードを、第 2の電子財布に譲渡することを証明するテレホンカード譲渡証明書メッセージを生成して、前記無線通信手段によって、前記第 2の電子財布へ送信し、前記テレホンカード譲渡証明書メッセージを受信した第 2の電子財布が、テレホン力一ド譲渡証明書メッセージを受領したことを証明するテレホン力 —ド受取証メッセ一ジを生成して、前記無線通信手段によって、前記第 1の電子財布へ送信し、前記テレホン力一ド受取証メッセージを受信した第 1の電子財布が、第 1の電子財布の第 2の蓄積手段に格納されている電子テレホン力一ドを消去し、一方、前記第 2の電子財布が、さらに、受信したテレホンカード譲渡証明書メッセージを、前記サービス提供手段へ送信し、前記テレホンカード譲渡証明書メッセージを受信したサ一ビス提供手段が、受信したテレホンカード譲渡証明書メッセージの有効性を検証して、テレホン力一ド譲渡証明書メヅセージが示す電子テレホンカードを第 2の電子財布へ送信し、前記第 2の電子財布が、受信した電子テレホンカードを第 2の電子財布の第 2の蓄積手段に格納することを特徴とする請求項 2 8に記載のモパイル · エレクトロニックコマ一ス · システム。

1 2 0 . 前記テレホン力一ド譲渡オファーメッセージの中に、前記電子テレホンカードの提示カード情報及び力一ド証明書または使用登録カード証明書と、前記カード署名プライベート鍵によってデジタル署名された状態管理情報とが含まれることを特徴とする請求項 1 1 9に記載のモパイル ·エレクトロニックコマ一ス · システム。 1 2 1 . 前記テレホンカード譲渡オファーメッセージの中に、前記第 1の電子財布の所有者の公開鍵証明書が含まれ、前記テレホンカード譲渡オファーメッセージには、前記第 1の電子財布の所有者のデジタル署名が施され、前記テレホン力一ド譲渡オファー応答メッセージの中に、前記第 2の電子財布の所有者の公開鍵証明書が含まれ、前記テレホン力 —ド譲渡オファー応答メッセージには、前記第 2の電子財布の所有者のデジタル署名が施され、前記テレホン力一ド譲渡証明書メッセージの中に、前記第 1の電子財布の所有者の公開鍵証明書の識別情報と、前記第 2の電子財布の所有者の公開鍵証明書の識別情報とが含まれ、前記テレホンカード譲渡証明書メッセージには、前記電子テレホンカードのカード署名プライベート鍵によるデジタル署名と、前記第 1の電子財布の所有者のデジタル署名とが施されることを特徴とする請求項 1 1 9に記載のモパイル ·エレクトロニックコマ一ス · システム。

1 2 2 . 前記電子財布が電子チケットの購入を要求するチケット購入申込メッセージの中に、前記電子財布の入力手段によって選択された代金の支払方法を示す識別情報が含まれることを特徴とする請求項 4 5 に記載のモバイル ·エレクトロニックコマ一ス · システム。

1 2 3 . 前記電子チケット発行依頼メッセージまたは前記電子チケットインストール依頼メッセージの中に、前記チケット発行者情報蓄積手段に格納されている複数の種類のテンプレートプログラムの中から、電子チケッ卜の生成に使用するテンプレートプログラムを指定するテンプレートプログラムの識別情報が含まれることを特徴とする請求項 9 1 に記載のモパイル 'エレクトロニックコマ一ス · システム。 1 2 4 . 前記電子チケット発行依頼メッセージまたは前記電子チケットインストール依頼メッセージの中に、生成する電子チケッ卜の表示部品情報を指定する表示部品情報が含まれることを特徴とする請求項 9 0に記載のモパイル 'エレクトロニックコマ一ス · システム。 1 2 5 . 前記電子財布が、電子財布の第 2の蓄積手段に格納されている電子チケットを、前記電子財布の所有者が使用する電子チケットとして、前記サービス提供手段に登録することを要求するチケット使用登録要求メッセージを生成して、前記サービス提供手段へ送信し、前記チケット使用登録要求メッセージを受信した前記サービス提供手段が、新たに、前記電子チケットのチケット署名プライベート鍵とチケット署名公開鍵と前記チケット署名公開鍵を証明する使用登録チケット証明書とを生成し、前記サービスディレクタ情報蓄積手段に、前記電子チケットの使用登録を行ない、前記チケット署名プライベート鍵と使用登録チケット証明書とを前記電子財布へ送信し、前記チケット署名プライベート鍵と使用登録チケット証明書とを受信した電子財布が、前記電子チケッ卜のチケット署名プライべ一ト鍵とチケット証明書とを、それそれ、受信したチケット署名プライべ一ト鍵と使用登録チケット証明書とに更新し、前記電子チケッ卜の状態管理情報を使用可能状態に変更することを特徴とする請求項 8 8に記載のモパイル 'エレクトロニックコマ一ス · システム。

1 2 6 . 前記電子財布が、前記電子財布の第 2の蓄積手段に格納されている複数の電子チケッ卜の中から、前記入力手段によって選択された電子チケットの内容を示すチケット提示メッセージを生成して、前記電子チケット改札手段へ送信することを特徴とする請求項 2 8に記載のモバイノレ ' エレクトロニックコマ一ス . システム。

1 2 7 . 前記チケット提示メッセージを受信した電子チケット改札手段が、電子チケッ卜に改札後の状態への状態変更を命令するチケット改札メッセ一ジを生成して、前記電子財布へ送信し、前記チケット改札メッセージを受信した電子財布が、電子チケットを改札後の状態に変更し、変更後の電子チケッ卜の内容を示すチケット改札応答メッセ一ジを生成して、前記電子チケット改札手段へ送信し、前記チケット改札応答メッセージを受信した電子チケット改札手段が、受信したチケット改札応答メッセージを前記電子チケット改札手段の第 2の蓄積手段に格納し、前記電子チケットを改札したことを証明する改札証明書メッセージを生成して前記電子財布へ送信し、前記改札証明書メッセージを受信した電子財布が、受信した改札証明書メッセージを前記電子財布の第 2の蓄積手段に格納することを特徴とする請求項 1 2 6に記載のモパイル ·エレクトロニックコマ一ス · システム。

1 2 8 . 前記チケット提示メッセージの中に、前記電子チケットの提示チケット情報及び使用登録チケット証明書と、前記チケット署名プライペート鍵によってデジタル署名された状態管理情報とが含まれることを特徴とする請求項 1 2 6に記載のモパイル ·エレクトロニックコマース · システム。

1 2 9 . 前記チケット改札応答メッセージの中に、前記電子チケッ卜の状態管理情報と、前記電子チケット改札手段の識別情報と、電子チケット改札手段の所有者の識別情報とが含まれ、さらに、前記チケット改札応答メッセージには、前記電子チケットのチケット署名プライべ一ト鍵によるデジタル署名が施されることを特徴とする請求項 8 8に記載のモパイル · エレクトロニックコマース · システム。

1 3 0 . 前記チケット改札応答メッセージの中に、前記電子チケット改札手段の識別情報と、電子チケット改札手段の所有者の識別情報とが含まれ、さらに、前記チケット改札応答メッセージには、前記電子チケッ卜のチケット署名プライベート鍵によるデジタル署名と、前記電子財布の所有者のデジタル署名とが施されることを特徴とする請求項 1 2 9に記載のモパイル■エレクトロニックコマース · システム。

1 3 1 . 前記チケット改札応答メッセージの中に、前記電子チケッ卜から生成されるチケット改札応答メッセージの生成の順番を示すチケット改札番号を入れることを特徴とする請求項 4 7に記載のモパイル · エレクトロニックコマース · システム。

1 3 2 . 前記電子チケット改札手段が、前記サービス提供手段によつて指定された時刻に、前記電子チケット改札手段の第 2の蓄積手段に蓄積されているデータを含むアップロードデ一タメッセージを生成して、前記サービス提供手段へ送信し、前記アップロードデ一夕メッセージを受信したサービス提供手段が、アップロードデータメッセージに含まれるチケット改札応答を、前記サービスディレク夕情報蓄積手段に登録されている電子チケッ卜の使用登録情報と照合して、前記チケット改札応答の有効性を検証し、さらに、前記電子チケット改札手段の第 2の蓄積手段の更新デ一夕を含むアップデートデータメッセージを生成して、前記電子チケット改札手段へ送信し、前記アップデートデ一夕メッセ一ジを受信した電子チケット改札手段が、受信したアップデートデータメッセージから更新データを取り出して、前記第 2の蓄積手段に蓄積されているデ一夕を更新することを特徴とする請求項 1 2 7に記載のモバイル ' エレクトロニックコマ一ス · システム。

1 3 3 . 第 1の電子財布が、前記第 2の蓄積手段に格納されている電子チケットを、第 2の電子財布に譲渡することを申し出るチケット譲渡オファーメッセ一ジを生成して、前記無線通信手段によって、前記第 2の電子財布へ送信し、前記チケッ卜譲渡オファーメッセージを受信した第 2の電子財布が、チケット譲渡オファーメッセージの内容を受諾したことを示すチケット譲渡オファー応答メッセ一ジを生成して、前記無線通信手段によって、前記第 1の電子財布へ送信し、前記チケット譲渡オファー応答メッセージを受信した第 1の電子財布が、前記電子チケットを、第 2の電子財布に譲渡することを証明するチケット譲渡証明書メッセージを生成して、前記無線通信手段によって、前記第 2の電子財布へ送信し、前記チケット譲渡証明書メッセージを受信した第 2の電子財布が、チケヅト譲渡証明書メッセージを受領したことを証明するチケット受取証メッセージを生成して、前記無線通信手段によって、前記第 1 の電子財布へ送信し、前記チケット受取証メッセージを受信した第 1の電子財布が、第 1の電子財布の第 2の蓄積手段に格納されている電子チケットを消去し、一方、前記第 2の電子財布が、さらに、受信したチケット譲渡証明書メッセージを、前記サービス提供手段へ送信し、前記チケット譲渡証明書メッセージを受信したサービス提供手段が、受信したチケット譲渡証明書メッセージの有効性を検証して、チケット譲渡証明書メッセージが示す電子チケットを第 2の電子財布へ送信し、前記第 2 の電子財布が、受信した電子チケットを第 2の電子財布の第 2の蓄積手段に格納することを特徴とする請求項 2 8に記載のモパイル，エレクト口ニックコマ一ス ' システム。

1 3 4 . 前記チケット譲渡オファーメッセージの中に、前記電子チケッ卜の提示チケット情報及びチケット証明書または使用登録チケット証明書と、前記チケット署名プライべ一ト鍵によってデジタル署名された状態管理情報とが含まれることを特徴とする請求項 1 3 3に記載のモパイル ·エレクトロニックコマ一ス · システム。

1 3 5 . 前記チケット譲渡オファーメッセージの中に、前記第 1の電子財布の所有者の公開鍵証明書が含まれ、前記チケット譲渡オファーメッセージには、前記第 1の電子財布の所有者のデジタル署名が施され、前記チケット譲渡オファー応答メッセージの中に、前記第 2の電子財布の所有者の公開鍵証明書が含まれ、前記チケット譲渡オファー応答メッセージには、前記第 2の電子財布の所有者のデジタル署名が施され、前記チケット譲渡証明書メッセージの中に、前記第 1の電子財布の所有者の公開鍵証明書の識別情報と、前記第 2の電子財布の所有者の公開鍵証明書の識別情報とが含まれ、前記チケット譲渡証明書メッセージには、前記電子チケットのチケット署名プライべ一ト鍵によるデジタル署名と、前記第 1の電子財布の所有者のデジタル署名とが施されることを特徴とする請求項 1 3 3に記載のモバイル 'エレクトロニックコマ一ス · システム。

1 3 6 . 前記電子プリペイドカード発行依頼メッセージ、電子テレホンカード発行依頼メッセージまたは電子チケット発行依頼メッセージの中に、決済処理の手順を指定する決済処理オプション情報が含まれることを特徴とする請求項 3 9に記載のモパイル ·エレクトロニックコマ —ス · システム。

1 3 7 . 前記電子プリペイドカード発行依頼メッセージ、電子テレホンカード発行依頼メッセージまたは電子チケット発行依頼メッセージを受信したサービス提供手段が、前記決済処理オプション情報にしたがつて、代金の決済処理を行なう前に、前記電子プリペイドカード、電子テレホンカードまたは電子チケットを生成して、前記電子財布に送信することを特徴とする請求項 1 3 6に記載のモパイル ·エレクトロニックコマ一ス · システム。

1 3 8 . 前記電子プリペイドカード発行依頼メッセ一ジ、電子テレホンカード発行依頼メッセージまたは電子チケット発行依頼メッセージを受信したサービス提供手段が、代金の決済処理を行なう前に、前記電子プリペイドカード、電子テレホンカードまたは電子チケットと、前記決済処理の内容を示す仮領収書メッセージとを生成して、前記電子財布に送信することを特徴とする請求項 3 9に記載のモパイル ·エレクトロニックコマ一ス · システム。

1 3 9 . 前記電子財布の所有者が所有する電子プリペイドカード、電子テレホンカード及び電子チケットに関するデ一夕、並びに、前記電子財布の中央処理装置によって処理されたデータが、前記電子財布の第 2の蓄積手段、または、前記サービス提供手段のユーザ情報蓄積手段に蓄積され、これらのデータが、前記電子財布の第 2の蓄積手段に、前記データの識別情報と、前記デ一夕が存在する蓄積手段上のァドレスとを記述して管理され、前記電子財布が、前記ユーザ情報蓄積手段上のアドレスを示すデータを処理する場合に、前記デ一夕を要求するリモートァクセス要求メッセージを生成して、前記サービス提供手段へ送信し、前記リモートアクセス要求メッセージを受信したサービス提供手段が、要求されたデータを含むリモートアクセスデ一タメッセージを生成して、前記電子財布へ送信し、前記リモートアクセスデータメッセージを受信した電子財布が、受信したリモートアクセスデータメッセージから、要求したデータを取り出すことを特徴とする請求項 2 8に記載のモバイノレ ' エレクトロニヅクコマース · システム。

1 4 0 . 前記電子財布が、蓄積手段として、強誘電体不揮発性メモリを具備することを特徴とする請求項 1に記載のモパイル ·エレクト口二ックコマース · システム。

1 4 1 . 前記電子プリペイドカード決済手段が、蓄積手段として、強誘電体不揮発性メモリを具備することを特徴とする請求項 1 0に記載のモパイル · エレクトロニックコマ一ス · システム。

1 4 2 . 前記電子プリペイドカ一ドィンストール情報、電子テレホンカ一ドィンストール情報または電子チケットインストール情報が、人または読み取り手段により読み取り可能な形式で、印刷または刻印されたことを特徴とする請求項 6 3に記載の印刷物。

1 4 3 . 前記電子プリペイドカ一ドィンストール情報、電子テレホンカードィンストール情報または電子チケットインストール情報が印刷または刻印されている部分に、前記電子プリペイドカードィンストール情報、電子テレホン力一ドインストール情報または電子チケットインストール情報を読み取り不可能にするコーティングが施され、前記コ一ティングが除去可能であることを特徴とする請求項 1 4 2に記載の印刷物 ₍

1 4 4 . 偽造防止用のフォログラフィ、マイクロ文字または高精細文様が、印刷または刻印されていることを特徴とする請求項 1 4 2に記載の印刷物。

1 4 5 . 前記電子プリペイドカードインストール情報、電子テレホンカ一ドィンストール情報または電子チケットインストール情報が、記録再生手段により読み取り可能な形式で記録されていることを特徴とする請求項 6 4に記載の記録媒体。

1 4 6 . 請求項 2 8に記載の前記電子財布の中央処理装置における制御プログラムを、電子計算機が読み取り可能な形式で記録したことを特徴とする記録媒体。

1 4 7 . 請求項 2 9に記載の前記電子プリペイドカード決済手段の中央処理装置における制御プログラムを、電子計算機が読み取り可能な形式で記録したことを特徴とする記録媒体。

1 4 8 . 請求項 3 2に記載の前記電子テレホンカード決済手段の中央処理装置における制御プログラムを、電子計算機が読み取り可能な形式で記録したことを特徴とする記録媒体。

1 9 . 請求項 3 3に記載の前記電子チケット改札手段の中央処理装置における制御プログラムを、電子計算機が読み取り可能な形式で記録したことを特徴とする記録媒体。

1 5 0 . 請求項 3 4に記載の前記サービス提供手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録したことを特徴とする記録媒体。

1 5 1 . 請求項 3 5に記載の前記決済処理手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録したことを特徴とする記録媒体。

1 5 2 . 請求項 3 6に記載の前記プリペイドカード発行手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録したことを特徴とする記録媒体。

1 5 3 . 請求項 3 7に記載の前記テレホンカード発行手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録したことを特徴とする記録媒体。

1 5 4 . 請求項 3 8に記載の前記チケット発行手段の計算機システムにおける処理プログラムを、電子計算機が読み取り可能な形式で記録したことを特徴とする記録媒体。

1 5 5 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品ゃサ一ビスの提供または必要な許可を受けるモバイル ·エレクトロニックコマ一ス · システムに用いる電子財布であって、

数値の入力及び選択操作を行なう入力手段と、前記無線通信手段を通じて送信されるデータを生成し、受信されたデータを処理する中央処理装置と、前記中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、前記中央処理装置によるデ一夕処理の結果を表示する表示手段と、前記中央処理装置によって処理されたデータ、及び前記無線通信手段を通じて受信した電子的な有価カードとを蓄積する第 2の蓄積手段と、電子財布の利用者の識別情報と認証情報とを蓄積する第 3 の蓄積手段とを具備し、

前記第 3の蓄積手段は、前記電子財布から着脱して持運びが可能であり、前記第 3の蓄積手段を電子財布から取外すと、前記第 2の蓄積手段に蓄積された電子的な有価カードを消去し、前記第 3の蓄積手段を電子財布に装着すると、前記無線通信手段を用いて前記サービス提供手段と通信して、電子財布の利用者が所有する電子的な有価カードを受信し、前記第 2の蓄積手段に蓄積するよう構成されている電子財布。

1 5 6 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモバイル ·エレクトロニックコマ一ス · システムに用いる電子財布であって、

数値の入力及び選択操作を行なう入力手段と、前記無線通信手段を通じて送信されるデータを生成し、受信されたデ一夕を処理する中央処理装置と、前記中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、前記中央処理装置によるデータ処理の結果を表示する表示手段と、前記中央処理装置によって処理されたデ一夕を蓄積する第 2の蓄積手段と、前記無線通信手段を通じて受信した電子的な有価力 ―ドを蓄積する第 3の蓄積手段とを具備し、

前記第 3の蓄積手段が、前記電子財布から着脱して持運びが可能に構成されている電子財布。 1 5 7 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル 'エレクトロニックコマース · システムに用いる電子財布であって、

数値の入力及び選択操作を行なう入力手段と、前記無線通信手段を通じて送信されるデ一夕を生成し、受信されたデータを処理する中央処理装置と、前記中央処理装置の動作を制御する制御プログラムを蓄積する第 1の蓄積手段と、前記中央処理装置によるデ一夕処理の結果を表示する表示手段と、前記中央処理装置によって処理されたデータを蓄積する第 2の蓄積手段と、 I Cカード読取書込手段とを具備し、

前記無線通信手段を通じて受信した電子的な有価カードを、前記 I C 力一ド読取書込手段に装着した I Cカードに格納するよう構成されている電子財布。

1 5 8 . 無線通信手段と、

前記無線通信手段を介して所定の機関から電子的な有価力一ドのプログラムをィンストールする手段と、

販売者から商品やサービスの提供または必要な許可を受けるために、前記電子的な有価カードのプログラムに基づき前記無線手段を介して前記電子的な有価カードを使用する手段とを、

有する電子財布。

1 5 9 . 前記電子的な有価カードを使用する手段により前記電子的な有価カードを使用する際に、前記販売者に送信するデータにデジタル署名をするための固有のプライべ一ト鍵を前記有価カードのプログラムが含んでいる請求項 1 5 8記載の電子財布。

1 6 0 . 前記インストールする手段が、前記所定の機関から前記電子的な有価カードのプログラム内容の変更を命令する内容変更命令メッセージを受信したときに、既にインストールされた前記有価力一ドのプログラムを前記内容変更命令メッセージに従って変更する手段を更に有する請求項 1 5 8記載の電子財布。 1 6 1 . 前記所定の機関から前記電子的な有価カードのプログラム内容の変更の予定を通知する内容変更通知メッセージを受信したときに、前記内容の変更を受諾したこと示すリアクション選択メッセージを生成して、前記所定の機関へ送信する手段と、

前記ィンストールする手段が、前記所定の機関から前記電子的な有価力一ドのプログラム内容の変更を命令する内容変更命令メッセ一ジを受信したときに、既にインストールされた前記有価カードのプログラムを前記内容変更命令メッセージに従って変更する手段を更に有する請求項 1 5 8記載の電子財布。 1 6 2 . 前記所定の機関から前記電子的な有価力一ドのプログラム内容の変更の予定を通知する内容変更通知メッセージを受信したときに、前記電子的な有価力一ドの払い戻し処理を要求するリアクション選択メッセージを生成して、前記所定の機関へ送信する手段と、

前記所定機関から前記電子的な有価カードの払戻し処理が終了したことをを示す払戻領収書メッセージを受信したときに、既にィンストールされた前記有価力一ドのプログラムを消去する手段とを更に有する請求項 1 5 8記載の電子財布。

1 6 3 . 前記有価カードのプログラムが、プリペイドカード、テレホン力一ド、チケッ卜の少なくとも 2種類以上の機能を有するクーポンチケットである請求項 1 5 8記載の電子財布。

1 6 4 . 無線通信手段と、

電子的な有価カードの使用の際の販売者側の決済処理を規定するプログラムモジュールを所定の機関からィンストールする手段と、

前記プログラムモジュールに基づき、前記無線通信手段を介して電子財布と通信し、電子的な有価カードの使用の際の販売者側の決済処理を行う手段とを、

有する販売者用端末。

1 6 5 . 無線通信手段と、

電子的な有価力一ドの使用の際の自動販売機の決済処理を規定するプログラムモジュールを所定の機関からィンストールする手段と、前記プログラムモジュールに基づき、前記無線通信手段を介して電子財布と通信し、電子的な有価カードの使用の際の自動販売機側の決済処理を行う手段と、

前記自動販売機の決済処理が完了した場合に商品やサービスを提供する手段とを、

有する自動販売機。

1 6 6 . 無線通信手段と、

電子的な有価カードの使用の際の電話交換局装置側の決済処理を規定するプログラムモジュールを所定の機関からィンストールする手段と、前記プログラムモジュールに基づき、前記無線通信手段を介して電子財布と通信し、電子的な有価力一ドの使用の際の電話交換局装置側の決済処理を行う手段と、

前記電話交換局装置側の決済処理が完了した場合に電話交換サービスを提供する手段とを、

有する電話交換局装置。

1 6 7 . 通信手段と、

電子的な有価カードのプログラムを電子財布にィンストールするために、前記電子的な有価カードのプログラムを生成し、前記通信手段を介した無線通信によって、前記電子的な有価カードのプログラムを電子財布に送信する手段と、

前記電子的な有価カードのプログラムの使用の際の販売者側の決済処理を規定するプログラムモジュールを、前記販売者用端末にィンストールするために、前記通信手段介して前記プログラムモジュールを前記販売者用端末に送信する手段とを、

有するサービス提供機関用管理装置。

1 6 8 . 通信手段と、

電子財布からの電子的な有価力一ドのプログラムの購入申し込み要求を、前記通信手段を介した無線通信によって受け取る手段と、前記購入申し込み要求によって申し込まれた電子的な有価力一ドを発行する有価力一ド発行機関から、発行する有価カードに関するデータの提供を受ける手段と、

前記有価力一ドの購入に伴う決済を、決済処理機関との間で処理する手段と、

前記有価カード発行機関から供給を受けた、発行する有価カードに関するデータを基に、電子的な有価カードのプログラムを生成し、前記通信手段を介した無線通信によって、前記有価カードのプログラムを電子財布に送信する手段と、

前記電子的な有価力ードのプログラムの使用の際の販売者側の決済処理を規定するプログラムモジュールを、前記販売者用端末にィンストールするために、前記通信手段を介して、前記プログラムモジュールを前記販売者用端末に送信する手段とを、

有するサービス提供機関用管理装置。

1 6 9 . 前記電子財布にィンストールされた前記有価カードのプログラムを変更する内容変更命令メッセージを生成する手段と、

前記内容変更命令メッセージを前記通信手段を介して前記電子財布に送信する手段とを更に有する請求項 1 6 8記載の有価カードのプログラム発行機関用管理装置。

1 7 0 . 前記電子財布にィンストールされた前記有価カードのプログラムを変更する予定を通知する内容変更通知メッセージを生成する手段と、

前記電子財布から前記内容変更通知を受諾したことを示すリアクション選択メッセージを受信する手段と、

前記リアクション選択メッセージの受信に応じ、前記電子財布にィンストールされた前記有価力一ドのプログラムを変更する内容変更命令メッセージを生成する手段と、

前記内容変更命令メッセージを前記通信手段を介して前記電子財布に送信する手段とを更に有する請求項 1 6 8記載の有価力一ドのプログラム発行機関用管理装置。

1 7 1 . 前記電子財布にィンストールされた前記有価カードのプログラムを変更する予定を通知する内容変更通知メッセージを生成する手段と、

前記電子財布から送信された、前記内容変更通知に対して前記電子的な有価カードの払い戻し処理を要求するリアクション選択メッセージを受信する手段と、

前記リアクション選択メッセージの受信に応じ、所定の決済処理機関に対して払戻決済処理を行う手段と、

前記払戻決済処理が終了したことを示す払戻領収書メッセージを生成する手段と、

前記払戻領収書メッセージを前記通信手段を介して前記電子財布に送信する手段とを更に有する請求項 1 6 8記載の有価力一ドのプログラム発行機関用管理装置。

1 7 2 . 電子財布に、カード署名プライベート鍵とカード証明書とカード認証プライベート鍵と課金装置認証公開鍵とを具備する電子的な有価カードのプログラムを、販売者用端末に、前記カード認証プライべート鍵と一対をなすカード認証公開鍵と課金装置認証公開鍵と一対をなす課金装置認証プライベート鍵とを具備する決済処理プログラムを、それそれ発するサービス提供機関用管理装置であって、

有価カードの種類毎に異なる前記カード認証プライベート鍵と前記力一ド認証公開鍵の鍵対と前記課金装置認証プライベート鍵と前記課金装置認証公開鍵の鍵対の組み合わせを、有価カードの種類毎に管理する手段と、

有価カードの発行時に、発行する有価カードに固有のカード署名ブラィベ一ト鍵とカード証明書とを生成し、さらに発行する有価カードの種類に対応する前記カード認証プライベート鍵と課金装置認証公開鍵とから、有価カードを生成する手段とを、

有するサービス提供機関用管理装置。

1 7 3 . 前記電子財布が前記供給側との取引を識別する第 1の識別情報を生成して前記供給側に送信する手段を有し、

前記供給側が前記電子財布との取引を識別する第 2の識別情報を生成して前記電子財布に送信する手段を有し、

さらに、前記電子財布が、前記第 1の情報と前記第 2の情報とを含む前記電子的な小切手を生成する手段を有し、

前記供給側が、前記第 1の識別情報と前記第 2の識別情報を含む領収書を生成する手段を有する請求項 3記載のモパイル 'エレクトロニックコマース · システム。

1 7 4 . 前記第 1の電子財布が前記第 2の電子財布との電子プリべィドカードの譲渡処理を識別する第 1の識別情報を生成して前記第 2の電子財布へ送信する手段を有し、

前記第 2の電子財布が前記第 1の電子財布との電子プリペイドカードの譲渡処理を識別する第 2の識別情報を生成して前記第 1の電子財布へ送信する手段を有し、

さらに、前記第 1の電子財布が、前記第 1の識別情報と前記第 2の識別情報とを含む前記プリペイドカ一ド譲渡証明書メッセージを生成する手段を有し、

前記第 2の電子財布が、前記第 1の識別情報と前記第 2の識別情報とを含む前記プリペイドカード受領証メッセージを生成する手段を有する請求項 5 0記載のモパイル ·エレクト口ニックコマ一ス ■ システム。

1 7 5 . 前記第 1の電子財布が前記第 2の電子財布との電子テレホンカードの譲渡処理を識別する第 1の識別情報を生成して前記第 2の電子財布へ送信する手段を有し、

前記第 2の電子財布が前記第 1の電子財布との電子テレホンカードの譲渡処理を識別する第 2の識別情報を生成して前記第 1の電子財布へ送信する手段を有し、

さらに、前記第 1の電子財布が、前記第 1の識別情報と前記第 2の識別情報とを含む前記テレホン力一ド譲渡証明書メッセージを生成する手段を有し、

前記第 2の電子財布が、前記第 1の識別情報と前記第 2の識別情報とを含む前記テレホン力一ド受領証メッセージを生成する手段を有する請求項 5 2記載のモパイル 'エレクトロニックコマ一ス · システム。

1 7 6 . 前記第 1の電子財布が前記第 2の電子財布との電子チケットの譲渡処理を識別する第 1の識別情報を生成して前記第 2の電子財布へ送信する手段を有し、

前記第 2の電子財布が前記第 1の電子財布との電子チケットの譲渡処理を識別する第 2の識別情報を生成して前記第 1の電子財布へ送信する手段を有し、

さらに、前記第 1の電子財布が、前記第 1の識別情報と前記第 2の識別情報とを含む前記チケット譲渡証明書メッセージを生成する手段を有し、

前記第 2の電子財布が、前記第 1の識別情報と前記第 2の識別情報とを含む前記チケット受領証メッセージを生成する手段を有する請求項 5 4記載のモパイル 'エレクトロニックコマース · システム。

1 7 7 . 前記第 1の電子財布が前記第 2の電子財布との有価カードの譲渡処理を識別する第 1の識別情報を生成して前記第 2の電子財布へ送信する手段を有し、

前記第 2の電子財布が前記第 1の電子財布との有価カードの譲渡処理を識別する第 2の識別情報を生成して前記第 1の電子財布へ送信する手段を有し、

前記第 2の電子財布が、前記第 1の識別情報と前記第 2の識別情報とを含む前記プリペイドカード受領証メッセージを生成する手段を有する請求項 5記載のモパイル 'エレクト口ニックコマース · システム。

1 7 8 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモバイル ·エレクトロニックコマ一ス · システムにおいて前記電子財布が用いる電子プリペイドカードのプログラムが記録された記録媒体であって、

前記電子プリペイドカードが、プリペイドカードプログラムと、電子プリペイドカードの発行時の内容を示す提示力一ド情報と、電子プリべィドカードが本物であることを証明するカード証明書とを具備し、前記プリペイドカードプログラムが、さらに、電子プリペイドカードの状態管理情報と、前記電子プリペイドカードの動作を規定するプリペイドカードプログラムデ一夕とを具備し、前記提示カード情報に、サービス提供手段の所有者によるデジタル署名が施されている電子プリペイドカ一ドのプログラムがコンピュータが読み取り可能な状態で記録された記録媒体。

1 7 9 . 前記プリペイドカードプログラムが、電子プリペイドカードによるデジタル署名に用いる力一ド署名プライべ一ト鍵を具備し、前記カード証明書が、前記カード署名プライベート鍵と一対をなすカード署名公開鍵を証明する公開鍵証明書であることを特徴とする請求項 1 7 8に記載の記録媒体。

1 8 0 . 前記電子プリペイドカ一ドの決済処理プログラムモジユールが、課金装置認証プライベート鍵及びカード認証公開鍵の 2つの暗号鍵を具備し、前記プリペイドカードプログラムが、前記課金装置認証プライペート鍵と一対をなす課金装置認証公開鍵と、前記カード認証公開鍵と一対をなすカード認証プライベート鍵とを具備することを特徴とする請求項 1 7 8に記載の記録媒体。

1 8 1 . 前記プリペイドカードプログラムデ一夕が、前記電子財布と電子プリペイドカ一ド決済手段との間で交換するメッセージデータの処理手順を規定するトランザクションモジュールプログラムと、電子プリペイドカードの表示を規定する表示モジュールプログラムと、電子プリペイドカードの表示部品情報とを具備し、前記電子財布の中央処理装置が、前記電子プリペイドカードのトランザクションモジュールプログラムにしたがって、前記電子プリペイドカード決済手段との間で交換するメッセージデータの処理を行ない、前記電子プリペイドカードの表示モジュールプログラムにしがって前記表示部品情報を表示することで、前記電子プリペイドカードを前記電子財布の表示手段に表示することを特徴とする請求項 1 7 8に記載の記録媒体。

1 8 2 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモパイル ' エレクトロニックコマ一ス · システムにおいて前記電子財布が用いる電子的な有価カードのプログラムが記録された記録媒体であって、

前記電子的な有価カードが、有価カードプログラムと、前記電子的な有価カードの発行時の内容を示す提示カード情報と、電子的な有価カードが本物であることを証明するカード証明書とを具備し、前記有価力一ドプログラムが、さらに、電子的な有価カードの状態管理情報と、前記電子的な有価カードの動作を規定する有価カードプログラムデータとを具備し、前記提示カード情報に、サービス提供手段の所有者によるデジタル署名が施されている電子的な有価力一ドのプログラムがコンビユー夕が読み取り可能な状態で記録された記録媒体。

1 8 3 . 前記有価カードプログラムが、電子的な有価カードによるデジタル署名に用いるカード署名プライべ一ト鍵を具備し、前記力一ド証明書が、前記カード署名プライべ一ト鍵と一対をなすカード署名公開鍵を証明する公開証明書であることを特徴とする請求項 1 8 2記載の記録媒体。 1 8 4 . 前記電子的な有価カードの決済処理プログラムモジュールが、課金装置認証ブラィベート鍵及びカード認証公開鍵の 2つの暗号鍵を具備し、前記有価カードプログラムが、前記課金装置認証プライべ一ト鍵と一対をなす課金装置認証公開鍵と、前記カード認証公開鍵と一対をなすカード認証プライべ一トとを具備することを特徴とする請求項 1 8 2記載の記録媒体。

1 8 5 . 前記有価カードプログラムデ一夕が、前記電子財布と前記供給側との間で交換するメッセージデータの処理手順を規定するトランザクションモジュールプログラムと、電子的な有価カードの表示を規定する表示モジュールプログラムと、電子的な有価力一ドの表示部品情報とを具備し、前記電子財布の中央処理手段が、前記トランザクションモジュールプログラムに従って、供給側との間で交換するメッセ一ジデ一夕の処理を行い、前記表示モジュールプログラムに従って前記表示部品情報を表示することで、前記電子的な有価カードを前記電子財布の表示手段に表示することを特徴とする請求項 1 8 2に記載の記録媒体。

1 8 6 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から電話交換サービスの提供を受けるモパイル 'エレクトロニックコマ一ス ' システムにおいて前記電子財布が用いる電子テレホンカードのプログラムが記録された記録媒体であって、前記電子テレホンカードが、テレホンカードプログラムと、電子テレホンカードの発行時の内容を示す提示力一ド情報と、電子テレホン力一ドが本物であることを証明するカード証明書とを具備し、前記テレホンカードプログラムが、さらに、電子テレホンカードの状態管理情報と、前記電子テレホンカードの動作を規定するテレホン力一ドプログラムデ —夕とを具備し、前記提示カード情報に、サービス提供手段の所有者によるデジ夕ル署名が施されている電子テレホンカードのプログラムがコンピュー夕が読み取り可能な状態で記録された記録媒体。 1 8 7 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から電話交換サービスの提供を受けるモパイル 'エレクトロニックコマ一ス · システムにおいて前記電子財布が用いる電子テレホンカードのプログラムが記録された記録媒体であって、

前記テレホンカードプログラムが、電子テレホンカードによるデジ夕ル署名に用いる力一ド署名プライべ一ト鍵を具備し、前記カード証明書が、前記カード署名プライベート鍵と一対をなすカード署名公開鍵を証明する公開鍵証明書である電子テレホン力一ドのプログラムがコンビュ一夕が読み取り可能な状態で記録された記録媒体。

1 8 8 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から電話交換サービスの提供を受けるモパイル 'エレクトロニックコマース . システムにおいて前記電子財布が用いる電子テレホン力一ドのプログラムが記録された記録媒体であって、

前記電子財布の中央処理装置が、前記電子テレホンカードのトランザクシヨンモジュ一ルプログラムにしたがって、前記電子テレホンカード決済手段との間で交換するメッセージデータの処理を行ない、前記電子テレホン力一ドの表示モジュールプログラムにしたがって表示部品情報を表示することで、前記電子テレホンカードを前記電子財布の表示手段に表示するために、前記テレホンカードプログラムデータが、前記電子財布と電子テレホンカード決済手段との間で交換するメッセージデ一夕の処理手順を規定する前記トランザクションモジュールプログラムと、電子テレホン力一ドの表示を規定する表示モジュールプログラムと、電子テレホンカードの表示部品情報とを具備する電子テレホンカードのプログラムがコンピュータが読み取り可能な状態で記録された記録媒体。

1 8 9 . 無線通信手段を具備する電子財布から、前記無線通信手段を通じて、必要な対価を支払い、供給側から商品やサービスの提供または必要な許可を受けるモバイル 'エレクトロニヅクコマ一ス · システムにおいて前記電子財布が用いる電子チケッ卜のプログラムが記録された記録媒体であって、

前記電子チケットが、チケットプログラムと、電子チケットの発行時の内容を示す提示チケット情報と、電子チケッ卜が本物であることを証明するチケット証明書とを具備し、前記チケットプログラムが、さらに、電子チケッ卜の状態管理情報と、前記電子チケットの動作を規定するチケットプログラムデ一夕とを具備し、前記提示チケット情報に、サ一ビス提供手段の所有者によるデジタル署名が施されている電子チケットのプログラムがコンピュータが読み取り可能な状態で記録された記録媒体 _c 1 9 0 . 前記チケットプログラムが、電子チケットによるデジタル署名に用いるチケット署名プライベート鍵を具備し、前記チケット証明書が、前記チケット署名プライべ一ト鍵と一対をなすチケット署名公開鍵を証明する公開鍵証明書であることを特徴とする請求項 1 8 9に記載の記録媒体。 1 9 1 . 前記電子チケットの改札処理プログラムモジュールが、ゲート認証プライべ一ト鍵及びチケット認証公開鍵の 2つの暗号鍵を具備し、前記チケットプログラムが、前記ゲート認証プライべ一ト鍵と一対をなすゲート認証公開鍵と、前記チケット認証公開鍵と一対をなすチケット認証プライベート鍵とを具備することを特徴とする請求項 1 8 9に記載の記録媒体。

1 9 2 . 前記チケットプログラムデータが、前記電子財布と電子チケット改札手段との間で交換するメッセージデ一夕の処理手順を規定するトランザクションモジュールプログラムと、電子チケットの表示を規定する表示モジュールプログラムと、電子チケットの表示部品情報とを具備し、前記電子財布の中央処理装置が、前記電子チケットのトランザクションモジュールプログラムにしたがって、前記電子チケット改札手段との間で交換するメッセージデ一夕の処理を行ない、前記電子チケットの表示モジュールプログラムにしたがって前記表示部品情報を表示することで、前記電子チケットを前記電子財布の表示手段に表示することを特徴とする請求項 1 8 9に記載の記録媒体。

1 9 3 . 電子財布を用いた電子的商取引に用いるプリペイドカ一ドのプログラムがコンピュータが読み取り可能な状態で記録された記録媒体であって、

前記プリペイドカードが、その有価カードの内容を示す情報として、情報の種類を示す夕グ情報を付加した ASC 11情報を含むものである記録媒体。

1 9 4 . 電子財布を用いた電子的商取引に用いる電子テレホン力一ドのプログラムがコンピュータが読み取り可能な状態で記録された記録媒体であって、

前記電子テレホン力一ドが、その電子テレホンカードの内容を示す情報として、情報の種類を示すタグ情報を付加した ASCI I情報を含むものである記録媒体。

1 9 5 . 電子財布を用いた電子的商取引に用いる電子チケットのプログラムがコンピュータが読み取り可能な状態で記録された記録媒体であって、

前記電子チケットが、その電子チケットの内容を示す情報として、情報の種類を示す夕グ情報を付加した ASC 11情報を含むものである記録媒体。