WO2001093139A1

WO2001093139A1 - Systeme pour des valeurs electroniques

Info

Publication number: WO2001093139A1
Application number: PCT/JP2001/004538
Authority: WO
Inventors: Masaki Kinoshita; Tetsuya Yamashita
Original assignee: Ntt Docomo, Inc.
Priority date: 2000-05-31
Filing date: 2001-05-30
Publication date: 2001-12-06
Also published as: JP2001344537A; EP1221669A1; KR20020039318A; CN1386237A; AU767786B2; EP1221669A4; AU6065301A; US20020116344A1; US7107247B2

Description

明細 ^ 電子バリユーシステム技術分野

本発明は、電子バリユーを用いて電子商取引を行うための電子パリユーシステムに関する。背景技術電子的な金銭情報（以下、電子バリューと呼ぶ）を用いて、キャッシュレスショッビングを行うためのシステムが各種提案されている。

ところが、電子バリューは単なるデータにすぎないため、デ一夕そのものが改ざんされたり、第三者が電子バリユーの所有者になりすますなどの不正が発生する虞があり、これを防止するためのセキュリティの確保が課題となっている。一方、セキュリティ確保のためのシステムを動作させるということは、そのための処理が増大することをも意味しており、システム全体の処理効率を劣化させる要因となる。発明の開示本発明は、このような背景に鑑みてなされたものであり、セキュリティを確保するとともに、処理効率を向上させる電子バリューシステム、通信端末及びサーバを提供することを目的とする。

かかる目的を達成するため、この発明は、各々、電子バリュ一を格納するメモリと、外部ノードとの間で電子バリューを送受信する通信手段とを有し、ユーザの電子財布としての役割を果たす複数の通信端末と、ネットワーク上のサーバに設けられ、複数のュ一ザのそれぞれに割り当てられた電子口座毎に、電子バリュ一を蓄積する電子口座保持手段と、前記ネットワークを介して、前記電子口座保持手段から前記通信端末のメモリに前記電子バリユーを移す移行手段と、前記通信端末により前記電子バリユーを用いた取引が行われたとき、その取引の内容を示す取引ログを送信する取引ログ通知手段と、前記ネットワーク上に設けられ、前記通信端末のメモリに格納されている電子バリューの残高情報を記憶するとともに、前記取引ログ通知手段から送信された取引ログを受信して、その取引ログに関連した電子バリユーの残高情報を更新する財布残金管理手段とを具備することを特徴とする電子バリユーシステムを提供する。

本発明によれば、財布残金管理手段は、電子口座内の電子バリューの残高を記憶するとともに、電子財布としての通信端末に格納される電子バリューの残高を記憶し、取引の内容に応じて通信端末内の電子バリユーの残高を更新するので、通信端末側における電子バリユーの不正書き換えを検出することができる。

好ましい態様において、本発明による電子バリユーシステムにおける前記複数の通信端末は、前記電子バリユーを互いに送受信する第 1の通信端末及び第 2の通信端末を含み、前記第 1の通信端末は、前記メモリに格納されている電子バリユーとともに自己の識別情報を前記第 2の通信端末に送信し、前記第 2の通信端末は、前記第 1の通信端末から送信された電子バリユー及び前記第 1の通信端末の識別情報を受信する一方、自己の識別情報を前記第 1の通信端末に送信し、前記取引口グ通知手段は、第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方から前記財布残金管理手段に対し、前記送受信された電子バリュ一の額と、前記第 1の通信端末及び前記第 2の通信端末の識別情報とを前記取引ログとして送信し、前記財布残金管理手段は、前記送信されてくる取引ログに基づいて、前記電子バリューの残高情報を更新する。

このシステムによれば、第 1の通信端末及び第 2の通信端末が電子バリユーを互いに送受信する場合、第 1の通信端末又は第 2の通信端末のうち少なくともいずれか一方から提供される取引ログにより、通信端末に格納される電子バリユーの残高を更新する。即ち、取引ログを送信する通信端末はいずれか一方でよいので、電子バリュー情報の処理効率が向上する。好ましい態様において、前記第 1の通信端末及び前記第 2の通信端末は、自身の取引にかかる前記取引ログを蓄積するログ蓄積手段を有し、前記第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方は、前記ログ蓄積手段による記憶容量に相当する量の前記取引ログを蓄積すると、外部ノードと電子バリューの送受信を行わない。

また、別の好ましい態様によると、前記第 1の通信端末及び前記第 2の通信端末は、自身の取引にかかる前記取引ログを蓄積するログ蓄積手段を有し、前記第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方は、前記口グ蓄積手段による記憶容量に相当する量の前記取引ログを蓄積すると、それ以後の取引時においては取引日時の古い順から前記取引ログを消去する。

さらに別の好ましい態様では、前記第 1の通信端末及び前記第 2の通信端末は、自身の取引にかかる前記取引ログを蓄積するログ蓄積手段を有し、前記取引ログ通知手段は、前記第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方において前記ログ蓄積手段による記憶容量に相当する量の前記取引ログを蓄積すると、当該取引ログを前記財布残金管理手段に送信する。

以上説明した電子バリューシステムの諸態様において、例えば、前記通信端末は、移動通信網に収容される移動通信端末であり、前記ネットワークは、前記移動通信網であり、前記第 1の通信端末及び第 2の通信端末は、無線により通信を行ってもよい。また、前記通信端末のメモリは、例えば当該通信端末に装着して使用される I Cカードであってもよい。また、前記通信端末は、前記電子バリュ一を外部に送信する際には、その送信日時を当該電子バリユーに付加して送信してもよい。また、前記通信端末は、外部と前記電子バリューを送受信する際に、当該電子バリューに対し鍵を用いて電子認証及び暗号 ·復号の処理を行うセキュリティ手段と、前記鍵を定期的に更新する更新手段とを備えていてもよい。

また、この発明は、第 1の通信端末及び第 2の通信端末の間で、電子的な金銭情報である電子バリューを送受信する電子バリューシステムであって、前記第 1 の通信端末は、前記電子バリューと、前記電子バリューを発行した発行主体の識別情報と、当該識別情報に対し前記発行主体によって施された電子署名とを格納するメモリと、前記発行主体の識別情報及び電子署名を、前記格納されている電子バリユーとともに、前記第 2の通信端末に送信するための送信手段とを備え、前記第 2の通信端末は、前記第 1の通信端末から送信された電子パリユーとともに、前記発行主体の識別情報及び電子署名とを受信する受信手段と、前記受信した電子署名を検証することにより、前記第 1の通信端末から送信された電子バリユーが前記発行主体により発行されたことを確認することによつて前記第 1の通信端末の正当性を判断する判断手段とを備えることを特徴とした電子バリューシステムを提供する。

かかるシステムによれば、第 1の通信端末及び第 2の通信端末が電子バリユーを互いに送受信する場合、第 1の通信端末は、送信する電子バリューに対し、この電子バリユーを発行した発行主体の識別情報及び当該発行主体の電子署名付加する一方、第 2の通信端末は、受信した発行主体の識別情報及び電子署名を検証することにより、受信した電子バリューの正当性を確認する。これにより、通信端末間のみで電子バリューの正当性が確認されることとなり、電子バリューに関する処理の効率を上げながら、セキュリティを確保することができる。また、第 1の通信端末及び第 2の通信端末が電子バリユーを互いに送受信する場合、第 1 の通信端末は、送信する電子バリューに対し、この電子バリューを発行した発行主体の識別情報及び当該発行主体の電子署名付加する一方、第 2の通信端末は、受信した発行主体の識別情報及び電子署名を検証することにより、受信した電子バリューの正当性を確認する。これにより、通信端末間のみで電子パリユーの正当性が確認されることとなり、電子バリューに関する処理の効率を上げながら、セキュリティを確保することができる。

好ましい態様において、前記第 2の通信端末は、前記電子バリューと、当該電子バリユーを発行した発行主体の識別情報と、当該識別情報に対し前記発行主体によって施された電子署名とを格納するメモリと、前記格納されている前記発行主体の識別情報及び電子署名を前記第 1の通信端末に送信するための送信手段とをさらに備え、前記第 1の通信端末は、前記第 2の通信端末に対し前記電子バリユーを送信する前に、前記第 2の通信端末のメモリ内の前記発行主体の識別情報と当該識別情報に対し前記発行主体によって施された電子署名を取得する取得手段と、前記取得した電子署名を検証し、前記第 2の通信端末のメモリ内の電子パリユーは前記発行主体により発行されたことを確認することによって、前記第 2 の通信端末の正当性を判断する判断手段とをさらに備える。

また、電子バリューシステムにおいて、前記第 1の通信端末及び前記第 2の通信端末は、自身の取引にかかる前記取引ログを蓄積するログ蓄積手段を有し、前記第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方は、前記ログ蓄積手段による記憶容量に相当する前記取引ログを蓄積すると、自身が記憶している電子バリユーの残高情報を管理している外部ノードに対し、前記蓄積した取引ログを送信するようにしてもよい。

また、前記第 1の通信端末及び前記第 2の通信端末は、無線により電子バリュ —の送受信を行ってもよい。前記第 1の通信端末又は前記第 2の通信端末の少なくともいずれか一方は、移動通信網に収容される移動通信端末であってもよい。また、前記第 2の通信端末は、例えば商品を販売する自動販売機に内蔵されていてもよい。前記通信端末は、前記電子バリューを外部に送信する際には、その送信日時を当該電子パリユーに付加して送信してもよい。また、前記通信端末は、外部と前記電子バリユーを送受信する際に、当該電子バリユーに対し鍵を用いて電子認証及び暗号 ·復号の処理を行うセキュリティ手段と、前記鍵を定期的に更新する更新手段とを備えていてもよい。

また、この発明は、電子的な金銭情報である電子バリュー及び自己の識別情報を格納するメモリと、外部ノードとの間で前記電子バリュ一の送受信を行う通信手段と、前記メモリに格納されている自己の識別情報を前記外部ノードに与える一方、前記外部ノードから当該外部ノードの識別情報を取得する識別情報交換手段と、前記外部ノードとの間で送受信された前記電子バリューの額と、前記自己の識別情報及び前記外部ノードの識別情報とを取引口グとして蓄積する口グ蓄積手段とを備えることを特徴とする通信端末を提供する。

好ましい態様において、通信端末は、前記ログ蓄積手段による記憶容量に相当する前記取引ログを蓄積すると、前記外部ノードとの間で前記電子バリユーの送受信を行わない。

この場合、通信端末は、前記ログ蓄積手段による記憶容量に相当する前記取引ログを蓄積すると、それ以後の前記電子バリューの送受信時においては、前記蓄積されている取引ログを送受信日時の古い順から消去してもよい。また、その消去の前に、通信端末は、前記蓄積されている取引ログを、当該取引ログを用いて前記電子バリユーの送受信についての正当性を確認する外部装置に送信してもよい。

好ましい態様において、通信端末は、外部と前記電子バリューを送受信する際に、当該電子バリューに対し鍵を用いて電子認証及び暗号 ·復号の処理を行うセキユリティ手段と、前記鍵を定期的に更新する更新手段とを備える。また、別の好ましい態様において、通信端末は、前記電子バリューを前記外部ノードに送信する際に、その送信日時を前記電子バリューに付加して送信する。さらに別の好ましい態様において、前記通信手段は、無線により前記外部ノードとの間で前記電子バリューの送受信を行う。前記通信端末は、例えば移動通信網に収容される移動通信端末であり、前記メモリは、当該通信端末に装着して使用される I C力 ―ドである。

また、この発明は、電子的な金銭情報である電子バリューと、当該電子バリュ一の発行主体の識別情報と、当該識別情報に対し前記発行主体によって施された電子署名とを格納するメモリと、外部ノードとの間で前記電子バリューの送受信を行う通信手段と、前記通信手段によって前記外部ノードに送信される電子バリユーに対し、前記発行主体の識別情報及び前記電子署名を付加する付加手段と、前記通信手段によって前記外部ノードから受信した電子バリユーに付加された前記発行主体の識別情報及び前記電子署名を検証することにより、前記電子バリュ一の正当性を確認する確認手段とを備えることを特徴とする通信端末を提供する。好ましい態様において、前記通信端末は、外部と前記電子バリューを送受信する際に、当該電子パリユーに対し鍵を用いて電子認証及び暗号 ·復号の処理を行うセキュリティ手段と、前記鍵を定期的に更新する更新手段とを備える。

通信端末は、前記電子バリューを前記外部ノードに送信する際に、その送信日時を前記電子バリューに付加して送信してもよい。前記通信手段は、無線により前記外部ノードとの間で前記電子バリユーの送受信を行ってもよい。前記通信端末は、例えば移動通信網に収容される移動通信端末であり、前記メモリは、当該通信端末に装着して使用される I Cカードである。

また、この発明は、電子的な金銭情報である電子バリューを記憶するサーバであって、ユーザに割り当てられた電子口座毎に前記電子バリューを蓄積する電子口座保持手段と、前記電子バリューを格納するメモリと、外部ノードとの間で前記電子バリユーを送受信する通信手段とを有した通信端末に対し、前記電子口座保持手段によって蓄積されている電子バリユーを前記ネットワークを介して移す移行手段と、前記通信端末のメモリに格納される電子バリユーの残高情報を記憶する財布残金記憶手段とを備え、前記通信端末における前記電子バリユーを用いた取引の内容を示す取引ログを、前記通信端末から前記ネッ卜ワークを介して取得するログ取得手段と、前記取得した取引ログに基づいて、前記財布残金記憶手段により記憶されている前記電子バリユーの残高情報を更新する財布残金更新手段とを備えることを特徴としたサーバを提供する。

好ましい態様において、前記サーバは、前記ダウンロードされる電子バリュー情報に対し、自身が記憶する鍵により電子認証を施す電子認証手段を備える。図面の簡単な説明図 1は、本発明の実施形態に係るシステム全体の構成を示すブロック図である。図 2は、同実施形態における電子銀行サーバの構成を示すプロック図である。図 3は、同実施形態における電子銀行サーバ内のデータベースの記憶内容を説明する図である。

図 4は、同実施形態における電子銀行サーバ内のデータベースの記憶内容を説明する図である。

図 5は、同実施形態における電子銀行サーバ内のデータベースの記憶内容を説明する図である。図 6は、同実施形態における移動機の構成を示すブロック図である。

図 7は、同実施形態における U I Mの記憶内容を説明する図である。

図 8は、同実施形態における U I Mの記憶内容を説明する図である。

図 9は、同実施形態における U I Mの記憶内容を説明する図である。

図 1 0は、同実施形態におけるプリペイドカードの記憶内容を説明する図である。

図 1 1は、同実施形態におけるプリペイドカードの記憶内容を説明する図である。

図 1 2は、電子口座を開設する動作を説明する図である。

図 1 3は、同実施形態におけるシステム全体の動作を示すシーケンス図である。図 1 4は、同実施形態におけるシステム全体の動作を示すシーケンス図である。図 1 5は、同実施形態におけるシステム全体の動作を示すシーケンス図である。図 1 6は、同実施形態におけるシステム全体の動作を示すシーケンス図である。図 1 7は、同実施形態におけるシステム全体の動作を示すシーケンス図である。図 1 8は、同実施形態におけるシステム全体の動作を示すシーケンス図である。図 1 9は、同実施形態の応用例におけるシステム全体の構成を示すブロック図である。発明を実施するための最良の形態以下、図面を参照しながら、本発明の実施の形態について説明する。

この実施形態では、ネットワーク上に設けられた電子銀行に各ユーザの電子口座を開設するとともに、各ユーザが所持する移動機を電子財布として利用する。この電子バリューのやり取りにおいては、 P K I (Publ ic Key Inf ras t ructure) ベースの R S A公開鍵暗号方式に基づく電子認証や暗号 ·復号の機能を活用することとする。

A：構成

まず、実施形態の構成について説明する。図 1は、実施形態にかかわるシステム全体の構成を示すブロック図である。同図に示すように、このシステムは、移動機 MS、移動通信網 MN、プリペイド力ード PC、電子銀行サーバ EBS、銀行システム BS、イン夕一ネット I NET、申請局サーバ RA、認証局サーバ C A、ディレクトリサ一バ D Sから構成される。プリペイドカード PCは、電子バリューに関する電子バリュー情報を予め格納した非接触 I Cカードである。このプリペイドカード P Cは、格納している電子バリユー情報を無線により外部ノードに送信する機能を備えており、ユーザの電子財布として機能するものである。この実施形態では、例えば I r DA (Infrared Data Association) 等の赤外線を用いる。

移動機 MSは、例えば携帯電話機であり、移動通信網 MNを介して音声通信やデータ通信を行う。この移動機 MSは、電子バリューに関する電子バリュー情報の記憶及び入出力を司る I Cカードを内蔵する。以下、この I Cカードを U I M (User Identity Module) 1と呼ぶ。ュ一ザは、この U I M 1を移動機 M Sに装着することにより、この移動機 M Sを電子財布として動作させることが可能となる。

具体的には、移動機 MSは、 U I M 1内の電子バリュー情報を読み出し、これを外部ノードとやり取りすることにより、各種の商取引を実現する。この電子バリユーをやり取りする形態としては、移動通信網 MNを介して電子銀行サーバ E B Sあるいは他の移動機 MSと電子バリュー情報を送受信する場合と、プリペイドカ一ド P Cから赤外線によって送信された電子バリユー情報を送受信する場合とがある。

移動通信網 MNは、基地局 MB Sや図示せぬ交換局からなり、移動機 MSに対し音声通信サービスやデータ通信サービスを提供する。この移動通信網 MNは、図示せぬゲートウェイ装置を介してィンタ一ネット I NE Tに接続されている。電子銀行サーバ EBSは、移動通信網 MNに接続されるほか、図示せぬ銀行内に設置された銀行システム B Sに専用線により接続されている。この電子銀行サーバ EBSには、各ユーザに割り当てられた仮想的な銀行口座（以下、電子口座と呼ぶ）が開設されている。電子銀行サーバ EBSは、電子口座を特定するための電子口座番号や電子口座内の電子バリユーの残高をはじめとする電子バリユー情報を記憶しており、移動機 MSからの要求に応じて電子口座における電子バリユーの預け入れ、引出し、振込み等の処理を行うようになっている。

また、電子銀行サーバ EBSは、上述した電子口座だけではなく、移動機 MS やプリペイドカード P Cといつた電子財布内の電子バリューの残高をも記憶しており、これら電子財布から電子銀行サーバ EB Sへの通知によって、その残高を更新するようになっている。従って、電子銀行サーバ EBSは、例えば移動機 M Sやプリペイドカード P Cという電子財布側で電子バリユーが不正に書き換えられた塲合であっても、自身が記憶する残高と比較することにより、その不正書き換えを検出することができるようになつている。

認証局サーバ CAは、 RS A公開鍵暗号方式に基づく、規格 X. 509準拠の電子証明書を発行する周知のサーバであり、ィンターネッ卜 I NE Tに接続されている。具体的には、認証局サーバ C Aは、ネットワーク上の各ノードから送信されてくる公開鍵証明書の発行依頼に応じて、各ノードの公開鍵に対し、その正当性を保証するための電子署名を施して公開鍵証明書を作成する。この電子署名は認証局サーバ C Aが保持する署名用秘密鍵によって行われるため、公開鍵証明書を取得した各ノードは、予め配布される認証局サーバ C Aの公開鍵を用いてこの公開鍵証明書を復号するようになっている。また、上記の各ノードは認証局サーバ C Aに対し、認証局サーバ C Aの公開鍵でデータを暗号化して送信してくるため、認証局サーバ CAは、この暗号文を復号するための復号用秘密鍵を記憶している。

ディレクトリサーバ DSは、認証局サーバ CAが作成した公開鍵証明書や、この公開鍵証明書の無効化リスト CRL (Certificate Revocation List) を格納する周知のサーバであり、インターネット I NETに接続されている。このディレクトリサーバ DSは、自身が格納している公開鍵証明書の中から、各ノードの取得要求に対応した公開鍵証明書を検索し、これを配布する機能を備えている。この実施形態においては、移動機 MS及び電子銀行サーバ EB Sの公開鍵は、認証局サーバ C Aにより公開鍵証明書の発行を受けるようになっている。従って、移動機 MSや電子銀行サーバ E B Sの通信相手となるノードは、ディレクトリサーバ D Sから公開鍵証明書を取得して電子署名を検証することにより、第三者が当該通信相手になりすましていないかを確認することができる。

申請局サーバ R Aは、ィン夕ーネット I NE T上に設けられたサーバであり、ユーザによる電子口座の開設申請を受け付け、電子銀行サーバ EBS、認証局 C A及びディレクトリサーバ D Sと連携して電子口座の開設に関する処理を実行する。

この申請局サーバ RAは、署名用秘密鍵と、認証局向け暗号用証明書とを記憶している。署名用秘密鍵とは、申請局サーバ R Aが外部ノードに送信すべきデー夕に対し電子署名を施すための鍵であり、これにより、第 3者が申請局サーバ R Aになりすますことを防止する。また、認証局向け暗号用証明書とは、認証局サーバ C Aに送信すべきデ一夕を暗号化するための公開鍵の証明書である。この認証局向け暗号用証明書による暗号文は、認証局サーバ C Aが所有している復号用秘密鍵によって復号される。これにより、認証局サーバ C Aに送信するデータを第 3者が盗聴することを防止することができる。

(2) 電子銀行サーバ EB Sの構成

次に、図 2に示すブロック図を参照しながら、電子銀行サーバ EB Sの構成について説明する。

同図に示すように、電子銀行サーバ EBSは、通信部 11、制御部 12、デー夕ベース 13、及びこれらを相互に接続するパス 14から構成される。

通信部 11は、インターネット I NETとの接続インタフェース（図示略）や通信制御回路（図示略）からなる。この通信部 31は、移動通信網 MN及びインターネット I NE Tを介して認証局サーバ C A、ディレクトリサ一バ D Sとデー夕通信を行うほか、移動通信網 MNを介して移動機 MSとデータ通信を行う。制御部 12は、図示せぬ CPU (Central Processing Unit) 、 ROM (Read Only Memory) 、 RAM (Random Access Memory) から構成され、この電子銀行サーバ EB S全体を制御する。

データベース 13には、図 3に示すように、「署名用秘密鍵」、「復号用秘密鍵」、「認証局署名検証用証明書」、及び「電子バリュー管理情報」が記憶されている。

「署名用秘密鍵」は、電子銀行サーバ E B Sが外部ノードに対して送信するデ一夕に電子署名を施すための秘密鍵である。この署名用秘密鍵に対応する公開鍵は、認証局サーバ C Aによって証明書が発行された後にディレクトリサーバ D S に登録される。

「復号用秘密鍵」は、電子銀行サーバ E B Sが受信した暗号文を復号するための秘密鍵である。この秘密鍵に対応する公開鍵は、認証局サーバ C Aによって証明書が発行された後にディレクトリサーバ D Sに登録される。

「認証局署名検証用証明書」は、認証局サーバ C Aが秘密鍵を用いて各種証明書に施した電子署名を検証するための公開鍵の証明書である。この認証局署名検証用証明書はディレクトリサーバ D Sに登録されているので、電子銀行サーバ E B Sはディレクトリサーバ D Sにアクセスすることにより、これを取得することができる。

「電子バリュー管理情報」は、移動機 M Sに格納される電子バリュー情報及びプリペイドカード P Cに格納される電子バリュ一情報を管理するための情報である。

図 4は、移動機 M Sの U I M 1に格納される電子バリュー情報を管理するための電子パリュ一管理情報を説明する図である。同図に示すように、電子バリュー管理情報は、「電子銀行 I D」、「電子口座番号」、 . 「電子口座の電子バリュ一額」、「U I Mの電子バリュー額」、「電子バリュー額更新時タイムスタンプ」、「電子口座のカレント電子バリユー額」、「U I Mのカレント電子バリユー額」、「カレント電子バリュー額更新時タイムスタンプ」、「電子バリュー更新履歴」からなる。

「電子銀行 I D」は、電子バリューを発行した電子銀行サーバ E B Sの識別情報である。

「電子口座番号」は、各電子口座を特定するための識別情報である。

「電子口座の電子バリュー額」は、移動機 M Sが最後に電子銀行サーバ E B S とアクセスした時点における、電子口座内の電子バリユーの残高である。

「U I Mの電子バリュー額」は、移動機 M Sが最後に電子銀行サーバ E B Sとアクセスした時点における、 U I M 1内の電子バリユーの残高である。

「電子バリュー更新時タイムスタンプ」は、「U I Mの電子バリュー額」が更新された日時を示す情報であり、電子銀行サーバ E B Sによって発行される。このタイムスタンプを用いることにより、後述するようにして電子パリュ一の不正再送を発見することができる。

「電子口座のカレント電子バリュー額」は、電子口座内の現在の電子バリューの残高である。

「U I Mのカレント電子バリュー額」は、 U I M 1に反映すべき電子バリューの残高である。後述するように、移動機 M Sどうしで電子銀行サ一パ E B Sを介さずに電子バリューをやり取りする場合に、そのやり取りの後にこの移動機のうちいずれか一方から電子銀行サ一バ E B Sに取引ログの通知がある。この通知があると、電子銀行サーバ E B Sでは、双方の移動機 M Sに格納されるべき電子バリュー額が計算される。この際の、電子銀行サーバ E B Sと通信を行っていない側の移動機 M S内の U I M 1に反映すべき電子バリユー額が、この U I Mの力レント電子バリユー額に相当する。

「カレント電子バリュー額更新時タイムスタンプ」は、電子口座のカレント電子バリユー額及び U I Mのカレント電子バリュ一額が更新された日時を証明するものである。このタイムスタンプを用いることにより、後述するようにして電子バリユーの不正な再送を発見することができる。

「電子バリュー更新履歴」は、移動機 M Sが最後に電子銀行サーバ E B Sとァクセスした時点から現在に至るまでの「U I Mの電子バリュー額」の更新履歴である。

次に、図 5を参照しながら、プリペイド力一ド P Cに格納される電子バリュー情報を管理するための電子バリユー管理情報について説明する。同図に示す電子バリュー管理情報が、図 4に示す電子バリュー管理情報と異なる点は、 U I M 1 に代えてプリペイドカード P Cを電子財布の対象としているところと、「電子口座番号」に代えて「プリペイドカード I D」を用いているところにある。このように、 U I M 1とプリペイドカード P Cでは、電子銀行サーバ E B Sにおける電子バリュ一管理情報に違いがある。これは、 U I Mlと電子口座とは 1対 1で固定的に対応しているのに対し、プリペイドカードは讓渡可能であるので、プリぺイド P Cと電子口座とを対応させて管理するのではなく、個々のプリペイド力一ドの I Dを用いて電子バリユーを管理するからである。

(3) 移動機 MSの構成

次に、図 6に示すブロック図を参照しながら、移動機 MSの構成について説明する。

同図に示すように、移動機 MSは、無線通信部 2、制御部 3、ユーザインタフエース 4、 U I M 1、赤外線通信部 5、及びこれらを相互に接続するバス 6から構成される。

無線通信部 2は、図示せぬアンテナや通信制御回路からなり、移動通信網 MN の基地局 MB Sと無線通信を行う。また、赤外線通信部 5は、プリペイドカード P Cとの間で赤外線通信を行う

制御部 3は、図示せぬ CPU、 ROM, RAMから構成され、この移動機 MS 全体を制御する。ここで、移動機 MSは、音声通信やデータ通信を行う機能と電子バリユーに関する処理を行う機能を持っており、ユーザ一はその目的に応じて、これら 2つの機能を切り替えることができる。制御部 3は、移動機 MSの各部を制御する。電子バリューに関する処理においては、制御部 3は電子認証、暗号 · 復号、タイムスタンプ生成 ·検証、秘密鍵管理、公開鍵証明書管理等の処理を行う。

ユーザインタフェース 4は、ユーザが入力操作を行うためのキーパッド、各種情報を表示するための液晶パネル、ユーザが通話を行うためのマイクロホン及びスピーカからなる。

以下、図 7を参照しながら、 U I M 1に記憶されるデータについて説明する。同図に示すように、 U I Mlには、「署名用秘密鍵」、「復号用秘密鍵」、「電子銀行署名検証用証明書」、「電子銀行向け暗号用証明書」、「認証局署名検証用証明書」、「ユーザ I D」及び「電子バリュー情報」が記憶されている。

「署名用秘密鍵」は、移動機 MSが外部ノードに対して送信するデータに電子署名を施すための秘密鍵である。このように、外部ノードに対して送信するデ一夕に電子署名を施すことにより、第 3者が移動機 M Sのユーザになりすますことが防止される。

「復号用秘密鍵」は、移動機 MSが受信した暗号文を復号するための秘密鍵である。このように、移動機 MSに対しては暗号文が送信されてくるため、第 3者の盗聴が防止される。

「電子銀行署名検証用証明書」は、電子銀行サーバ EB Sが署名した電子署名を検証するための公開鍵の証明書である。即ち、電子銀行サーバ EB Sは、移動機 MS宛のデータに電子署名を施すため、第 3者が電子銀行サーバ EB Sになりすますことが防止される。

「電子銀行向け暗号用証明書」は、電子銀行サーバ EB Sに対して送信するデ一夕を暗号化するための公開鍵の証明書である。即ち、移動機 MSから電子銀行サーバ EB Sに送信されるデータは暗号化されるため、第 3者の盗聴が防止される。

「認証局署名検証用証明書」は、認証局サーバ CAが各種証明書に施した電子署名を検証するための公開鍵の証明書である。これによつて、認証局サーバ CA が発行した証明書の信頼性が確保される。

「ユーザ I D」は、移動機 MSのユーザを特定するための識別情報である。次に、電子バリュー情報は、図 8に示すように、「電子銀行 I D」、「電子財布種別」、「電子口座番号」、「電子銀行署名 S GN 1」、「電子口座の電子バリュー額」、「U I Mの電子バリュー額」、「電子バリュー額更新時タイムス夕ンプ」、「電子銀行署名 S GN2」、「カレント電子バリュー額」、「電子バリユー更新履歴」からなる。

「電子銀行 I D」は、既述のとおりである。

「電子財布種別」は、電子パリユー情報を格納する電子財布が、 U I M 1であるかプリペイドカード P Cであるかということを示す情報である。「電子口座番号」は、既述のとおりである。

「電子銀行署名 S G N 1」は、上記「電子銀行 I D」、「電子財布種別」及び「電子口座番号」に改ざんがないことを保証するために電子銀行サーバ E B Sが付与した電子署名である。

「U I Mの電子バリュー額」は、移動機 M Sが最後に電子銀行サーバ E B Sとアクセスした時点における、 U I M 1内の電子パリユーの残高である。

「電子バリュー額更新時タイムスタンプ」は、 U I M 1内の電子バリュ一額が更新された日時を示す情報であり、これは電子銀行サーバ E B Sによって発行される。

「電子銀行署名 S G N 2」は、上述した「電子銀行 I D」、「電子財布種別」及び「電子口座番号」、「電子口座の電子バリュー額」、「U I Mの電子バリュ一額」、及び「電子バリュー額更新時タイムスタンプ」のいずれもが改ざんされていないことを保証するために電子銀行サーバ E B Sが付与する電子署名である。

「カレント電子バリュー額」は、 U I M 1が現在記憶している電子バリューの残高である。

「電子バリュ一更新履歴」は、移動機 M Sが最後に電子銀行サーバ E B Sとァクセスした時点から現在に至るまでの、「U I Mの電子バリュー額」の更新履歴である。

図 9は、「電子バリュー更新履歴」の詳細な内容を示す図である。

同図に示すように、「電子バリュー更新履歴」は、「受取側電子口座番号」、「支払側電子口座番号」、「支払側プリペイドカード I D」、「取引金額」、及び「取引相手電子署名」からなる。

「受取側電子口座番号」は、取引時に電子バリューを受け取った側のユーザの「電子口座番号」であり、「支払側電子口座番号」は、取引時に電子バリューを支払った側のユーザの「電子口座番号」である。

また、電子マネーの支払側がプリペイドカード P Cであった場合、「支払側プリペイドカード I D」が更新履歴として登録される。

「取引金額」は、取引される電子パリユーの額であり、「取引相手電子署名」は、上記「受取側電子口座番号」、「支払側電子口座番号」、「支払側プリペイドカード I D」、「取引金額」に改ざんがないことを保証するために取引相手の移動機 M Sが施した電子署名である。

移動機 M Sは、取引後において、上述したような「電子バリュー更新履歴」を電子銀行サーバ E B Sに送信するようになっている。

( 3 ) プリペイドカード P Cの構成

次に、プリペイドカード P Cに記憶されるデータについて説明する。

図 1 0は、プリペイドカード P Cに記憶されるデータを示す図である、同図に示すように、プリペイドカード P Cには、「電子銀行署名検証用証明書」、「電子銀行向け暗号用証明書」、「認証局署名検証用証明書」、及び「電子バリュー情報」が記憶されている。

「電子銀行署名検証用証明書」、「電子銀行向け暗号用証明書」及び「認証局署名検証用証明書」は、 U I M 1が記憶しているものと共通する情報であるので説明を省略する。

また、プリペイドカード P Cには、 U I M lが記憶している「署名用秘密鍵」及び「復号用秘密鍵」は記憶されていない。これは、移動機 M Sの場合とは異なり、プリペイドカードは譲渡可能であることから、プリペイドカード P Cを所持しているユーザが正当な所有者であると認められるので、第三者によるなりすましを防止するための電子署名を行う必要もないし、プリペイドカード P Cに送られてくる電子パリユー情報のデータが暗号化されて送られてくることもないからである。

次に、図 1 1を参照しながら、プリペイドカード P C内の電子バリュー情報について詳細に説明する。同図に示すように、電子バリュー情報は、「電子銀行 I D」、「電子財布種別」、「プリペイドカード I D」、「電子銀行署名 S G N 3」、「プリペイドカードの電子パリユー額」、「電子バリュー額更新時タイムスタンプ」、「電子銀行署名 S G N 4」、「カレント電子バリュー額」、「電子バリュ一更新履歴」からなる。

このプリペイドカード P C内の電子バリユー情報が U I M 1内の電子バリユー情報と異なる点は、 U I M 1に代えてプリペイドカード P C内の電子バリユーを対象としているほか、「電子口座の電子バリュー額」を記憶していないところにある。即ち、プリペイドカード P Cは、ユーザ間で譲渡可能であるため、移動機 MSの U I M 1のようにユーザの電子口座と固定的に対応するものではない。したがって、プリペイドカード PCは、電子口座内の電子バリュー額を記憶していないのである。

また、図 1 1に示す「電子バリュー更新履歴」は、電子バリュー情報が U I M 内ではなくプリペイドカード内にあるという点以外は、図 9に示す U I M l内の「電子パリユー更新履歴」と共通する情報であるので、説明を省略する

B ：動作

次に、上記構成からなる実施形態の動作について説明する。

以下では、（ 1) 電子口座の開設、（2) 電子口座の継続、（3) 電子バリュ —の預け入れ · 引出し、（4) 電子財布間のやり取り、（5) 電子バリューの振込み、に分けて動作説明を行う。

(1) 電子口座の開設

図 1 2は、電子口座を開設する場合のシステム全体の動作を示すシーケンス図である。

まず、ユーザは、申請局サ一バ RAが設置されている申請局（図示略）に出向き、電子口座を開設するために必要な情報、例えば、氏名、住所、パスワード、移動機 MSの電話番号、自身の電子口座に電子バリユーを充当する為の銀行口座の口座番号等をオペレータに通知する。オペレータは、これらの情報を申請局サーバ RAに入力する。

申請局サーバ R Aは、入力された情報を電子銀行サーバ EB Sに送信し、電子口座の開設を依頼する（ステップ S Z 1) 。

電子銀行サーバ EB Sは、ユーザの銀行口座の有無や支払い能力を銀行システム B Sに問い合わせて、これらが確認されると電子口座を仮開設する（ステップ S Z 2) 。この時点で、「電子口座番号」が発行され、この電子口座の有効期限が設定される。

次いで、電子銀行サーバ EB Sは、「電子口座番号」及び電子口座の有効期限を申請局サーバ RAに送信する（ステップ S Z 3) 。

申請局サーバ R Aは、「電子口座番号」及び電子口座の有効期限を受信すると、これに応じて、ユーザに対応した鍵対（即ち、秘密鍵と公開鍵のペア）を生成する。この鍵対には、移動機 MSから電子銀行サーバ E B Sに送信すべきデータの電子署名とその検証のための鍵対と、電子銀行サーバ EB Sから移動機 MSへ送信すべきデータの暗号 ·復号のための鍵対との 2種類のものがある。この鍵対の有効期限は、電子口座番号の有効期限と同一である。

そして、申請局サーバ RAは、「電子口座番号」とともに、作成した鍵対のうちの電子署名を検証するための公開鍵及び暗号化を行うための公開鍵を、認証局サーバ C Aに送付し、これらの鍵に対する公開鍵証明書を発行することを依頼する（ステップ S Z 4) 。

これに応じて、認証局サーバ CAは、電子署名検証用及び暗号用の公開鍵証明書を発行し、これらを「電子口座番号」と関連付けてディレクトリサーバ D Sに登録する（ステップ S Z 5) 。

一方、電子銀行サーバ EB Sは、ディレクトリサーバ D Sにアクセスし「電子口座番号」を手がかりに検索をすることによって、電子署名検証用及び暗号用の公開鍵証明書が登録されたことを確認する（ステップ S Z 6) 。この時点で電子銀行サーバ EB Sと移動機 MSとの間でセキュリティが確保された通信を行う準備が整ったことになる。

そして、電子銀行サーバ EB Sは、「電子口座番号」を指定して、その口座番号で示される電子口座が開設された旨を申請局サーバ R Aに通知する（ステップ S Z 7) 。

これに応じて、申請局サーバ RAは、ディレクトリサーバ D Sにアクセスし、そこに予め格納されている「電子銀行署名検証用証明書」、「電子銀行向け暗号用証明書」、「認証局署名検証用証明書」を取得する（ステップ S Z 8) 。そして、申請局サーバ RAは、図示せぬ ROMライタを介して、「署名用秘密、「復号用秘密鍵」、「電子銀行署名検証用証明書」、「電子銀行向け暗号用証明書」、「認証局署名検証用証明書」、「電子銀行 I D」及び「電子口座番号」を U I Mlに書き込む。ユーザは、これらの情報が書き込まれた U I M 1を受け取り、これを移動機 MSに装着して一連の処理は終了する（ステップ S Z 9) (2) 電子口座の継続

ユーザは、定期的に口座管理料を支払うことにより、上述のようにして開設した電子口座の継続使用をすることができる。この口座管理料の支払い方法には以下のようなものがある。

(A 1) 電子銀行がユーザの電子口座から口座管理料相当の電子バリューを引き落とす。

(B 1) 電子銀行がユーザの実際の銀行口座から口座管理料相当の金額を引き落とす。

(C 1 ) 電子銀行は U I M 1の再購入代金としてユーザーから徴収した金額の一部を口座管理料として充当する。

(D 1) 電子銀行は U I Mlへの新しい鍵のインストール費用としてユーザーから徴収した代金のうちの一部を口座管理料として充当する。

(E 1) 電子銀行が U I M 1内で再作成した鍵対の公開鍵証明書発行費用の一部を口座管理料として充当する。

'

前述のとおり、 U I M 1内の鍵は定期的に新しく更新されるようになっている。これは、公開鍵暗号アルゴリズムに基づく鍵を利用するシステムにおいては、鍵の安全性を確保するために、鍵に有効期限を設定し定期的に更新することが一般的である、という理由によるものである。

この具体的な方法としては、次のものがある。

(A2) 新しい鍵が格納されている U I M 1をユーザが再購入する。

(B 2) 申請局サーバ R Aが U I M 1へ再度新しい鍵のデータを書き込みする。

(C 2) ユーザが、認証局サーバ CAから移動機 MS内の U I Mlに新しい鍵をダウンロードする。

(D 2) U I M 1内で新たに鍵を生成し、認証局サーバ C Aに対しオンラインで公開鍵証明書の発行を依頼する。ここで、図 1 3に示すシーケンスを参照しながら、 U I Mlの更新の一例を説明する。以下説明する例では、口座管理料を電子口座から電子バリューを引き落として電子銀行サーバ EB Sに支払う方式（上記（A 1) ) と、認証局サーバ C Aが生成する新しい鍵対のうち、秘密鍵を移動機 M Sへダウンロ一ドする方式（上記（C 2) ) とが選択されている。

電子銀行サーバ EB Sは、電子口座の継続利用を希望するユーザに対し、事前に口座管理料の引き落とし期日と金額を通知しておく。そして、期日が到来すると、電子銀行サーバ EB Sは、ユーザの電子口座から、次期分の口座管理料として電子バリューを引き落とす（ステップ S 1) 。

次いで、電子銀行サーバ EB Sは、ユーザの「電子口座番号」に対し、電子署名を施したうえで暗号化して認証局サーバ C Aに通知し、鍵対再発行、ユーザに対する秘密鍵のダウンロード許可、公開鍵証明書発行を依頼する（ステップ S 2) 一方、認証局サーバ CAは、復号化と電子署名検証を行い、上記依頼が正しい電子銀行サーバ EB Sからのものであることを確認したのち、鍵対を生成し、生成した公開鍵の証明書を発行する。発行された公開鍵証明書は、ディレクトリサ —バ D Sに登録される（ステップ S 3) 。

電子銀行サーバ EB Sは、ディレクトリサーバ D Sにアクセスして、新しい公開鍵証明書が発行できたことを確認すると（ステップ S 4) 、継続利用するユーザの移動機 MSに対して、口座管理料を受領したことと秘密鍵のダウンロードに応じる準備が整ったことを通知する（ステップ S 5) 。

移動機 MSは、電子銀行サーバ EB Sから秘密鍵のダウンロードに応じる準備が整った通知を受信すると、この通知を表示したのち、ユーザの操作に応じて認証局サーバ C Aに対し新しい秘密鍵のダウンロードを依頼する（ステップ S 6)。認証局サーバ C Aは、移動機 MSからダウンロードの依頼を受け取ると、新しい秘密鍵をユーザの古い（現在有効な）暗号用公開鍵で暗号化し、電子署名を施して移動機 MSに送信する（ステップ S 7) 。

移動機 M Sは、認証局サーバ C Aから受信した新しい秘密鍵に施された電子署名を検証し、確かに正しい認証局サーバ C Aから送られてきたことを確認する。また、現在有効な「復号用秘密鍵」を用いて、認証局サーバ CAから送られてきた秘密鍵を復号化する（ステップ S 8) 。

次いで、移動機 MSは、 U I M 1内の古い秘密鍵を新しい秘密鍵に置き替える (ステップ S 9) 。そして、移動機 MSは、認証局サーバ C Aに対し、秘密鍵の置き換えに成功した旨のメッセージを新しい「署名用秘密鍵」で署名して送信する（ステップ S 1 0) 。

一方、認証局サーバ C Aは、秘密鍵の置き換えに成功した旨のメッセージを受信すると、古い秘密鍵に対する公開鍵をディレクトリサーバ DSの CRLに登録する（ステップ S 1 1) 。これにより、古い秘密鍵に対する公開鍵は使用不可能になる。

(3) 電子バリューの預け入れ ·支払い

次に、図 14及び図 1 5に示すシーケンスを参照しながら、 U I M lもしくはプリペイドカード P Cに対する電子バリューの預け入れ ·支払いの動作について説明する。以下では、「電子口座の電子バリュー額」 1 00 0円のうち、 1 0 0 円を引き出して U I M 1に充当する場合を例に挙げて説明する。

まず、ユーザは、移動機 MSのキーパッドを操作して、プリペイドカード P C 内の電子パリユーを利用するのか、移動機 MSに内蔵された U I M 1内の電子バリユーを利用するのかを選択し、さらに電子口座から引き出したい金額あるいは電子口座に預け入れたい金額を入力する。ここでは、 U I M lが電子財布として選択され、引き出し金額 100円が入力される。移動機 MSは、上記キー操作を受け付ける（ステップ S a 1) 。

次いで、移動機 MSは、ステップ S a 1において入力された情報及び U I M 1 内の電子バリュ一情報に対し、 U I M lに格納されている「電子銀行向け暗号用証明書」を用いて暗号化した後に「署名用秘密鍵」で電子署名を施し、さらにタィムスタンプを付与したうえで、これを要求信号として電子銀行サーバ E B Sに送信する（ステップ S a 2) 。

電子銀行サーバ EB Sは、上記要求信号を受信すると、受信した電子バリュー情報内の「電子口座番号」を手がかりとして、ディレクトリサーバ D Sから電子署名検証用の公開鍵証明書を取得し、これを用いて移動機 MSの電子署名の正当性を検証する（ステップ S a 3 ) 。

次いで、電子銀行サーバ EB Sは、自身が記憶している「復号用秘密鍵」を用いて、ステップ S a 2で受信した暗号文を復号し、さらにタイムスタンプを確認する（ステップ S a 4) 。

このタイムスタンプの確認とは、同一のタイムスタンプが付与された要求信号が同一ユーザから重複して 2つ以上受信されたという不都合が起こっていないかどうかを確認する処理である。この処理をすることで、要求信号の不正な再送を防止することができる。

次いで、電子銀行サーバ EB Sは、指定された引き出し金額あるいは預け入れ金額を確認し、引き出しあるいは預け入れ後における、「U I Mの電子バリュー額」、「電子口座の電子バリュー額」を計算する（ステップ S a 5) 。ここでは、引き出し後の「U I Mの電子バリュー額」は 1 00円となり、「電子口座の電子バリュー額」は 900円となる

次に、電子銀行サーバ EB Sは、「電子口座番号」を手がかりとしてディレクトリサーバ D Sから暗号用の公開鍵証明書を取得する（ステップ S a 6) 。

そして、電子銀行サーバ EB Sは、ステップ S a 5における計算値のほか、「電子口座番号」、ユーザ名、引き出しまたは預け入れの別を示す取引種別及び取引金額に対し、ディレクトリサーバ D Sから取得した暗号用の公開鍵証明書を用いて暗号化を行う（ステップ S a 7) 。

さらに、電子銀行サーバ EB Sは、上記暗号文に対し、自身が記憶している「署名用秘密鍵」を用いて電子署名を施したうえでタイムスタンプを付与して移動機 MSに送信する（ステップ S a 8) 。

移動機 MSは、受信したデータに対し、電子署名の検証、暗号文の復号、タイムスタンプの確認をする（ステップ S a 9) 。

移動機 MSは、引き出しあるいは預け入れ後の「U I Mの電子バリュー額」及び「電子口座の電子バリュー額」を表示する（ステップ S a l 0) 。ここでは、「U I Mの電子バリュー額」は 1 00円となり、「電子口座の電子バリュ一額」は 90 0円となる。ユーザは、これを目視確認し、自身の要求と整合するものであるか否かを示す OK又は NGのキ一操作を行う。

ここで OKのキー操作がなされた場合、移動機 MSは、 U I Mlに記憶されている電子バリュー情報を更新する（ステップ S a i l) 。

即ち、図 8に示す「電子口座の電子バリュー額」を 1 000円から 9 00円に更新し、「U I Mの電子バリュー額」を 0円から 100円に更新し、「カレント電子バリュー額」を 0円から 100円に更新したうえで、受信したタイムスタンプと電子署名とをそれぞれ、「電子バリュー額更新時タイムスタンプ」と「電子銀行署名 S GN2J として格納する。

そして、移動機 MSは、 OKのキー操作がなされたということを示すメッセ一ジを作成し、このメッセージに対して、ステップ S a 2と同様に「電子銀行向け暗号用証明書」による暗号化、「署名用秘密鍵」による電子署名、タイムスタンプ付与の処理を行ったうえで電子銀行サーバ E B Sに送信する（ステップ S a 1 2) 。

次に、図 1 5において、電子銀行サーバ EB Sは、上記メッセージを受信すると、ステップ S a 3と同様に、ディレクトリサーバ D Sから「電子署名検証用証明書」を取得し、これを用いて電子署名の正当性を検証する（ステップ S a 1 3)。さらに、電子銀行サーバ EB Sは、ステップ S a 4と同様に、「復号用秘密鍵」を用いて暗号文を復号し、タイムスタンプを確認する（ステップ S a l 4) 。

この結果、電子銀行サーバ EB Sは、 OKの旨を示すメッセージを確認した場合には、図 4に示す電子バリュー管理情報を更新する（ステップ S a l 5) 。

ここでは、「電子口座の電子パリュ一額」を 1 00 0円から 900円に更新し、「U I Mの電子バリュー額」を 0円から 1 0 0円に更新し、電子口座のカレント電子バリュ一額を 1 0 00円から 900円に更新し、 U I Mのカレント電子バリユー額を 0円から 1 00円に更新したうえで、この時点のタイムスタンプを発行し、これを「電子バリュー額更新時タイムスタンプ」及び「カレント電子バリュ一額更新時タイムスタンプ」として格納する。

そして、電子銀行サーバ EB Sは、取引が完了した旨のメッセージを移動機 M Sに送信する（ステップ S a l 6) 。

—方、移動機 MSは、受信したメッセージを表示し（ステップ S a l 7) 、一連の処理は終了する。

上記の例において、ステップ S a 1 0におけるキー操作が NGの場合は、移動機 MSは、 U I M 1内の電子バリュ一情報を更新しない。そして、ステップ S a 1 2において、 NGの旨を示すメッセージを作成し、電子銀行サーバ EB Sに送信する。

そして、電子銀行サーバ EB Sは、 NGのメッセージを受信すると、ステップ S a l 3において、電子バリュー管理情報を更新せずに処理を終了する。ただし、電子銀行サーバ EB Sは、上記の処理にかかわるログを移動機 MSの電子署名とともに保管しておく。これは、後で当該移動機 MSのユーザからの「確認結果として OKを入力したはずだ」というようなクレーム等に対処するために使用する。さて、例えばステップ S a l 2における移動機 MSからのメッセージを電子銀行サーバ E B Sが受信できない等の理由によって上記処理が完了しない場合は、電子銀行サーバ EB Sは、取引が完了しなかった旨の不完了メッセージを作成し、そのメッセージと取引前の U I M 1内の電子バリュー額とを、暗号化した上で電子署名を施し、タイムスタンプを付与して移動機 MSに送信する。

一方、移動機 MSは、不完了メッセージを電子銀行サーバ EB Sから受信した場合、そのメッセ一ジを表示し、「U I Mの電子バリュー額」を、不完了メッセージと共に送られてきた取引前の「U I Mの電子バリュー額」に置き換える。また、例えば長期間に渡る通信遮断等により、移動機 MSが完了メッセージ又は不完了メッセージのどちらも受信できなかった場合は、移動機 MSは、取引未完了の旨を示すメッセージを表示部に表示する。ユーザは、通信遮断等から復旧後、移動機 MSを操作して電子銀行サーバ EB Sに通信接続し、更新後の電子バリユー情報を取得して自身の電子バリユー情報を更新する。

上記の例においては、移動機 MSの U I M 1内の電子バリユーを例にあげて説明したが、プリペイドカード P C内の電子バリューを電子口座に預入れする場合、プリペイドカード P Cは赤外線通信を行うことにより移動機 MSを介して上記と同様の処理を行えばよい。

(4) 電子財布間のやり取り

移動機 MSは、赤外線通信のような、電子銀行サーバ EB Sを介在しないローカルな通信手段により、電子バリユーをやり取りすることができる。

以下では、図 1 6及び図 1 7に示すシーケンスを参照しながら、ユーザ Aの移動機 MS 1から 1 00円の電子バリューを支払って、ユーザ Bの移動機 MS 2がこれを受け取る場合を例に挙げて動作説明を行う。

まず、ユーザ Aのキー操作に応じて、移動機 MS 1は、ユーザ Bの移動機 MS 2に対し、ユーザ Bの電子バリュー情報の中の「電子銀行 I D」、「電子財布種別」、「電子口座番号」及びこれらに対する「電子銀行署名 S GN 1」を要求する要求信号を赤外線通信により送信する（ステップ S b l) 。

ユーザ Bの移動機 MS 2は、この要求信号を受信すると、自身の U I M lから要求された電子バリュー情報を読み出し、これを移動機 MS 1に赤外線通信により送信する（ステップ S b 2) 。

移動機 MS Iは、受信した電子バリュー情報の中の「電子銀行署名 S GN 1J を検証し、ユーザ Bが電子銀行サーバ E B Sが発行する電子バリユーの正当な持ち主であることを確認する（ステップ S b 3) 。確認できない場合は、処理を終了する。

次に、ユーザ Aは、ユーザ Bに対して支払う電子バリュー金額 10 0円と、「電子財布種別」（ここでは、 U I M1とする）を入力した後、支払いを指示するキ一操作を行う。移動機 MS 1は、このキー操作を受け付ける（ステップ S b 4) 。次いで、移動機 MS 1は、ユーザ Bの「電子口座番号」、ユーザ Aの「電子口座番号」及び「取引金額」（ここでは、移動機 MS 1から移動機 MS 2へ支払われる電子バリュー額 1 00円）を情報セットにし、この情報セットに対してユーザ Aの電子署名を施して、「ユーザ Aが支払う電子バリュー情報」として移動機 MS 2に送信する。この際、移動機 MS 1は、自身が記憶している電子バリュー情報の中のユーザ Aの「電子銀行 I D」、「電子財布種別」、「電子口座番号」及びこれらに対する「電子銀行署名 S GN 1」も合わせて送信する（ステップ S b 5) 。

移動機 MS 2は、受信した「電子銀行署名 S GN 1」を検証し、ユーザ Aが電子銀行サーバ E B Sの発行する電子バリュ一の正当な持ち主であることを確認する（ステップ S b 6) 。確認できない場合は、処理を終了する。

さらに、移動機 MS 2は、受信した情報セットに対して施されたユーザ Aの電子署名を検証する（ステップ S b 7) 。これにより、第 3者がユーザ Aの移動機 MS 1へなりすますことが防止される。

次いで、移動機 MS 2は、受信した「Aが支払う電子バリュー情報」のうちュ —ザ Aの電子署名を除く情報を表示する（ステップ S b 8) 。即ち、ここでは、ユーザ Bの「電子口座番号」、ユーザ Aの「電子口座番号」及び「取引金額」 1 0 0円が表示されることになる。

ユーザ Bは、この表示を参照し、問題がないと判断したら、 OKである旨の指示を移動機 MS 2に入力する。

一方、ユーザ Bが何らかの問題がある判断した場合、 NGである旨の指示を移動機 MS 2に入力する。移動機 MS 2は、 NGである旨を移動機 MS 1に通知し、処理を終了する。

次に、移動機 MS 2は、自身の U I M 1内に記憶されている電子バリュー情報の中の「U I Mのカレント電子バリュー額」に対し、「取引金額」に相当する電子バリュー額 1 00円を追加し、移動機 MS 1から受け取った「Aが支払う電子バリュー情報」に基づいて「電子バリュー更新履歴」に更新履歴を追加する（ステツプ S b 9 ) 。

次に、移動機 MS 2は、「Aが支払う電子バリュー情報」のうちユーザ Aの電子署名を除く情報、即ち、ユーザ Bの「電子口座番号」、ユーザ Aの「電子口座番号」及び「取引金額」 1 00円に対してユーザ Bの電子署名を施し、これを「B が受け取った電子バリュー情報」として移動機 MS 1に送信する（ステップ S b 1 0) 。

移動機 MS Iは、「ユーザ Bが受け取った電子バリュー情報」を受信すると、これに施されているユーザ Bの電子署名を検証する（ステップ S b 1 1) 。

次に、移動機 MS Iは、自身の U I M 1に記憶している電子パリユー情報の中の「U I Mのカレント電子バリュー額」から「取引金額」に相当する電子バリュ一額 1 00円を減額し、「ユーザ Bが受け取った電子バリュー情報」に基づいて「電子バリュー更新履歴」に更新履歴を追加する（ステップ S b 1 2) 。

この時点で、移動機 MS 1と移動機 MS 2との間の口一カルな電子バリユーのやり取りは完了する。

次に、図 1 7に示すシーケンスは、電子バリューの支払いを受けたユーザ Bの移動機 MS 2が、図 1 6に示す処理を終了した後、電子銀行サーバ EB Sと通信する必要が生じた際に開始される。

まず、移動機 MS 2は、自身の U I Mlから、「電子バリュー更新履歴」を読みだし、これを電子銀行サーバ EB Sに送信して前記取引の正当性を確認するよう依頼する（ステップ S c 1 ) 。

一方、電子銀行サーバ EB Sサーバは、移動機 MS 2から受信した「電子バリユー更新履歴」を参照し、この「電子バリュー更新履歴」内の「取引相手電子署名」、ここではユーザ Aの電子署名を検証する。この検証の結果、問題がなければ、以下の電子バリュー管理情報を変更する（ステップ S c 2) 。

即ち、電子バリユー受取側であるユーザ Bに対応した電子バリユー管理情報に関しては、「U I Mの電子バリュー額」に 1 00円を追加し、「電子バリュー額更新時タイムスタンプ」を更新し、「U I Mのカレント電子バリュ一額」に 1 0 0円を追加し、「カレント電子バリュー額更新時タイムスタンプ」を更新する処理を行う。

また、電子バリユーの支払い側であるユーザ Aに対応した電子パリユー管理情報に関しては、「U I Mのカレント電子バリュー額」を 1 00円減額し、「カレント電子バリユー額更新時タイムスタンプ」を更新する処理を行う。なお、電子銀行サーバ EB Sは、「取引相手電子署名」の検証結果に何らかの問題がある場合は、問題があるため更新できなかった旨のメッセージを作成し、電子銀行サーバ E B Sの管理者に通知する。

さて、電子銀行サーバ EB Sは、ステップ S c 2において更新した電子バリュ一管理情報に基づいて、更新すべき電子バリユー情報を移動機 MS 2に送信する (ステップ S c 3) 。ここで送信される電子バリュー情報は、「U I Mの電子バリュー額」、「電子バリュー額更新時タイムスタンプ」、「電子銀行署名 S GN 2」である。

ここで、上記のように「取引相手電子署名」の検証結果に問題がある場合は、上述したような、問題があるため更新できなかった旨のメッセージも合わせて移動機 MS 2に送信する。

移動機 MS 2は、電子銀行サーバ EB Sから受信した電子バリュー情報に応じて、自身の U I M 1内の電子バリュー情報を更新する（ステップ S c 4) 。

さて、移動機 MS 1は、移動機 MS 2と同様に、後に発生した処理において電子銀行サーバ E B Sと通信する際に、電子銀行サーバ E B Sから自身の電子バリユー情報のチェックを受ける。

即ち、電子銀行サーバ EB Sは、移動機 MS 1からのアクセスを受けた際に、ユーザ Aに対応した「電子バリュー管理情報」のうち、「U I Mのカレント電子バリュー額」と「U I Mの電子バリュー額」を比較する。もし、両者が異なるようであれば電子バリュー管理情報を更新する。ここでの更新内容は、「U I Mの電子バリュー額」を「U I Mのカレント電子バリュ一額」に合わせることと、「電子バリュ一額更新時タイムスタンプ」を更新することである。

上述した電子バリュー管理情報の更新内容に合わせて、電子銀行サーバ EB S は、移動機 MS 1に対し、更新すべき電子パリユー情報を送信する。即ち、「U I Mの電子バリュー額」、「電子バリュー額更新時タイムスタンプ」、「電子銀行署名 S GN 2」を送信する。

移動機 M S 1は、電子銀行サーバ E B Sから受信した電子バリユー情報のうち、「電子銀行署名 S GN 2」を検証し、問題がなければ、 U I M l内の電子バリュ一情報を更新する（ステップ S b 2 0 ) 。

以上により、電子銀行サーバ E B Sにより前記取引が保証され、一連の処理が完結する。

このように電子財布間のやり取りは、取引主体の電子財布の双方から「電子バリユー更新履歴」が電子銀行サーバ E B Sに到着してはじめて有効な処理として兀結する。

しかし、これに限らず、どちらか一方の電子財布の「電子バリュー更新履歴」が通知されることのみによって、処理完結とみなしてもよい。この場合、前述したように電子バリューを受け取った側の更新履歴ではなく、電子パリユーを支払つた側の更新履歴が電子銀行サーバ E B Sへ通知されることによつても処理は完結したものとみなせる。

なお、上記の例においては、支払い側の電子財布として移動機 M Sの U I M 1 を例にあげて説明したが、プリペイドカード P C内の電子バリユーを用いることももちろん可能である。この場合、プリペイドカード P Cは移動機 M Sと赤外線通信を行うことにより移動機 M Sを介して上記と同様の処理を行えばよい。

( 5 ) 電子バリューの振り込み

電子バリユーは、自分の電子財布または電子口座から他人の電子口座への振り込みという形で、他人に譲渡することができる。

以下、図 1 8に示すシーケンスを参照しながら、電子バリューの振り込みについて説明する。

まず、ユーザは、移動機 M Sを操作して、振り込む電子バリューの引き出し元 (以下、振り込み元）を選択する。具体的には、プリペイドカード P C、移動機 M S内の U I M 1、及ぴユーザ自身の電子口座、の 3つから選択されることになるが、ここでは、 U I M 1が選択されたものとする。次いで、ユーザは、振り込み先の「電子口座番号」（以下、振り込み先電子口座番号）及び振り込む金額（以下、振り込み金額）を入力する。移動機 M Sは、以上のような入力操作を受け付ける（ステップ S d 1 ) 。

次いで、移動機 M Sは、入力された情報に対して、タイムスタンプを付与し、電子銀行サーバ向け暗号用公開鍵による暗号化を行い、「署名用秘密鍵」を用いて電子署名を施したデータを、振込みを要求する要求信号として電子銀行サーバ EB Sに送信する（ステップ S d 2) 。

なお、ステップ S d lにおいて、ュ一ザがプリペイドカード P Cを振り込み元として選択した場合は、移動機 MSはプリペイドカード PCと赤外線通信を行つてプリペイドカード P C内の電子バリユー情報を取得し、これも同時に電子銀行サーバ E B Sに送信する。

一方、電子銀行サーバ EB Sでは、受信したデータに対し、電子署名の検証を行い、暗号文の復号化を行い、タイムスタンプを確認することによって、電子バリュー情報の正当性を確かめる（ステップ S d 3) 。

次に、電子銀行サーバ EB Sは、指定された振り込み先電子口座が入金可能あるいは開設状態で実在すること、及び振り込み元の電子バリユーの残高が指定された振込金額以上であることを確認する（ステップ S d 4) 。

なお、プリペイドカード P Cが振り込み元として選択されている場合、電子銀行サーバ EB Sは、「電子銀行署名 S GN4」を検証し、振り込み元（プリペイドカード P C) の電子バリユー情報が不正に書き換えられていないことを確認した上で振り込み可能かを確認する。

次に、電子銀行サーバ E B Sは、振り込み後の振り込み元（ここでは U I M 1 ) の電子バリュー額を計算する。そして、「電子銀行 I D」、振り込み先電子口座番号、振り込み先電子口座のユーザ名、振り込み金額、振り込み元のユーザの「電子口座番号」、振り込み前後の振り込み元（U I M1) の電子バリュー額に対し、タイムスタンプを付与し、ディレクトリサーバ D Sから取得した暗号用公開鍵による暗号化を行い、自身が記憶する「署名用秘密鍵」を用いて電子署名を施して移動機 MSに送信する（ステップ S d 5) 。

移動機 MSは、受信したデータの電子署名を検証し、暗号文を復号し、タイムスタンプを確認することにより、不正がないことを確かめる（ステップ S d 6) 。次いで、移動機 MSは、受信したデ一夕を表示する。ユーザがこれを目視確認し、 OKあるいは NGを示す入力操作を行うと、移動機 MSはこれを受け付ける (ステップ S d 7) 。

ここで、〇Kを示す入力操作がなされた場合、振り込み元として選択した U I M 1が記憶している電子バリュー情報を更新する。ここで、更新される電子バリュ報は、「U I Mの電子バリュー額」、「電子バリュー額更新時タイムス夕ンプ」、「電子銀行署名 S GN2」及び「カレント電子バリュー額」である。なお、振り込み元として電子口座を選択した場合は、電子財布内の情報は更新されない。

また、 NGを示す入力操作がなされた場合は、電子財布内の電子バリューは更新されない。

次いで、移動機 MSは、受け付けた入力操作が OKであるか NGであるかを示すメッセージを作成し、このメッセージにタイムスタンプ付与し、電子銀行向け暗号用公開鍵を用いて暗号化し、「署名用秘密鍵」による電子署名を施し、電子銀行サーバ EB Sに送信する（ステップ S d 8) 。

電子銀行サーバ E B Sが〇Kの旨のメッセージを受信した場合は、振り込み先電子口座内の電子バリュ一額を計算し、この計算値を電子銀行サーバ EB Sの電子署名を施して、振込先の電子口座に対応した電子バリユー管理情報として格納する（ステップ S d 9) 。

なお、振り込み元として電子口座を選択した場合は、振り込み元電子口座内の電子パリユー額を計算し、この計算値に電子銀行サーバ EB Sの電子署名を施して電子バリユー管理情報として格納する。

電子銀行サーバ EB Sは、処理が終了した旨のメッセージを移動機 MSに送信する（ステップ S d 1 0) 。移動機 MSは、受信したメッセージを表示して、一連のやり取りが完了したことをユーザに通知する。

また、電子銀行サーバ EB Sが NGの旨のメッセージを受信した場合は、電子バリュー管理情報を更新せずに処理を終了する。ただし、電子銀行サーバ EB S は、上記の処理にかかるログを移動機 MSの電子署名とともに保管しておく。これは、後で移動機 MSのユーザからの「確認結果として OKを入力したはずだ」というようなクレーム等に対処するために使用する。さて、例えばステップ S d 8において、移動機 MSからのメッセージを電子銀行サーバ EB Sが受信できない等の理由により上記処理が完了しない場合は、電子銀行サーバ EBSは、移動機 MSに対し、取引が完了しなかった旨の不完了メッセージ、及び取引前の「U I Mの電子バリュー額」を、ステップ S a 8と同様に、暗号化した上で電子署名を施し、タイムスタンプを付与して移動機 MSに送信する。

一方、移動機 MSは、不完了メッセージを電子銀行サーバ EBSから受信した場合、そのメッセージを表示し、「U I Mの電子バリュー額」を、不完了メッセ —ジと共に送られてきた取引前の「U I Mの電子バリュー額」に置き換える。また、例えば長期間に渡る通信遮断等により、移動機 MSが完了メッセージ又は不完了メッセージのどちらも受信できなかった場合は、移動機 MSは、取引未完了の旨を示すメッセージを表示部に表示する。ユーザは、通信遮断等から復旧後、移動機 MSを操作して電子銀行サーバ EBSに通信接続し、更新後の電子バリユー情報を取得して自身の電子バリュ一情報を更新する。

上記の例においては、移動機 MSの U I M 1内の電子バリューを例にあげて説明したが、プリペイドカード PC内の電子バリューから振り込む場合には、プリペイドカード P Cは赤外線通信を行うことにより移動機 MSを介して上記と同様の処理を行えばよい。

C ：応用例

次に、実施形態の応用例について説明する。

例えば自動販売機や P OS (Point Of Sale) レジに対し、移動機 MSの U I Mlに相当する電子財布の機能を組み込み、顧客（即ち自動販売機等の利用者）の移動機 MS (若しくはプリペイドカード PC) と自動販売機との間で、ロー力ルな通信により電子財布間の電子バリュー受け渡しを行ない、キャッシュレスで商品を販売することができる。

自動販売機においては、移動機 MSと電子バリューをやり取りする時点で「電子銀行署名 SGN1」を検証することにより、その正当性を確認することができるため、その都度電子銀行サーバ E B Sに当該電子バリユー情報の正当性を確認する必要がない。したがって、顧客にとっては速やかに商品の購入ができるといぅメリツ卜があり、自動販売機等の業者にとってはサーバとの通信費が押さえられるというメリッ卜がある。

また、自動販売機に移動機 MSの電子財布の機能を組み込まずに、顧客の移動機 MSと自動販売機等との間で、キャッシュレスで商品を販売することも可能である。この場合も、移動機 MSと電子バリューをやり取りする時点で「電子銀行署名 S GN 1」を検証する。

この例について、図 1 9を参照しながら説明する。自動販売機 VMは、移動通信網に接続された自販機サーバ VSに有線或いは無線接続されている。

自動販売機 VMには、移動機 MSと赤外線通信を行う機能と、移動機 MSへ送信するデータに電子署名を施す機能と、移動機 MSから送信される「電子銀行署名 S GN 1」を検証する機能が搭載されている。

顧客の移動機 MS 1は、自動販売機 VMとの間の赤外線通信を用いて、自動販売機業者の「電子口座番号」を受け取る。

顧客は、自動販売機 VMに対して支払う電子バリュー金額と「電子財布種別」を、移動機 MSに入力し、次いで、支払い指示を示す操作をする。移動機 MSはこの入力操作を受け付ける。

移動機 MSは、自動販売機業者の「電子口座番号」、顧客の「電子口座番号」、及び支払う電子パリユー額の情報をセットにし、これに対して顧客の電子署名を施して「顧客が支払う電子バリュー情報」として赤外線通信により自動販売機 V Mに送信する。また、顧客の電子財布内に格納された電子バリュー情報のうち、

「電子銀行サーバ I D」、「電子財布種別」、「電子口座番号」及びこれらに対する「電子銀行署名 S GN 1」の情報セットも同時に自動販売機 VMに送信する。

自動販売機 VMは、受信した「電子銀行署名 S GN 1」を検証し、顧客が正しい電子銀行サーバ E B Sが発行した電子バリユーの持ち主であることを確認する。ここで、電子署名の認証に失敗した場合は、顧客との処理を中止し、受け取った情報を不正なアクセスの可能性があるものとしてログをとる。

上記の電子署名の検証が成功した場合、自動販売機 VMは、顧客が支払うべき電子バリュー額に相当する金額情報が商品金額以上であることを確認する。これが不足している場合は、自動販売機 V Mは、当該移動機 M Sにかかわる処理を中止し、金額不足の旨のメッセージを移動機 M Sに返信する。

自動販売機 V Mは、上記の金額を確認したら、受信した、自動販売機業者の「電子口座番号」、顧客の「電子口座番号」、支払う電子バリュー額及び顧客の電子署名を「電子バリュー更新履歴」としてログをとる。

そして、自動販売機 VMは、商品代金を受領した旨のメッセージを作成し、それに電子署名を施して移動機 M Sに返信する。この時点で、顧客の自動販売機 V Mへの商品代金の支払いは完了し、顧客は自動販売機 V Mの商品選択のポタンを押し下げることができるようになり、顧客がポタンを押し下げて、商品の受け渡しが完了する。

そして、移動機 M Sは、自動販売機 V Mから受信したメッセージに基づいて、 U I M 1内の電子パリユー情報を更新する。具体的には、「カレント電子バリュ一額」から支払った商品の代金を引き、「電子バリュー更新履歴」に、自動販売機業者の「電子口座番号」、顧客の「電子口座番号」、支払う電子バリュー額及び自動販売機 V Mの電子署名を追加する。

自動販売機 V Mに蓄積されたログは、定期的に自販機サーバ V Sによって収集され、電子銀行サーバ E B Sへ送られる。

電子銀行サーバ E B Sサーバでは、自販機サーバ V Sから受け取った「電子バリュー更新履歴」に対して、支払い者の電子署名を検証し、以下の管理情報を変更する。

即ち、自動販売機 V M業者の電子口座の電子パリユー管理情報については、「電子口座の電子バリュー額」を追加し、電子口座の「電子バリュー額更新時タイムスタンプ」更新する。顧客の電子口座 ·電子財布の電子バリュー管理情報については、 U I M 1の「カレント電子バリュー額」減額、「電子バリュー額更新時夕ィムスタンプ」更新する。

ここで、顧客がプリペイドカード P Cで支払った場合においては、プリペイドカード P Cについて、「プリペイドカードのカレント電子バリュー額」減らし、「電子バリュー額更新時タイムスタンプ」更新する。

なお、電子銀行サーバ E B Sは、顧客の電子認証に失敗した場合は、認証に失敗したため、当該電子バリユー情報を更新できなかった旨のメッセージを作成し、電子銀行サーバ E B Sの管理者に通知する。

電子銀行サーバ E B Sは、自動販売機 V M業者の電子口座の電子バリュー管理情報を更新する。即ち、「電子口座の電子バリュー額」を追加し、電子口座の「電子バリユー額更新時タイムスタンプ」を更新して自販機サーバ V Sに送信する。また、電子認証に失敗した場合は、上述したメッセージも合わせて自販機サーバ V Sに送信する。

自販機サーバ V Sは、電子銀行サーバ E B Sから受け取ったメッセージを表示するなどにより、これを自販機サーバ V Sの管理者に通知する。管理者は、認証に失敗したため更新できなかった旨のメッセージを受け取った場合は、そのメッセージの内容を分析した上で、当該取引が詐欺行為と認められる場合は法的手段に訴えるなどの対処をする。

顧客の電子財布内の電子バリュー情報は、後に顧客が電子銀行サーバ E B Sにアクセスした際に、前述した電子財布間のやり取りの手順と同様の手順により更新され、一連の処理は完了する。

なお、自動販売機 V Mあるいは自販機サーバのシステムトラブルにより、顧客から受け取った「電子バリュー更新履歴」が失われた場合は、電子財布間のやり取りにおいて「電子バリュー更新履歴」が失われた場合と同様のやり方により、カレント電子バリユーとの整合性を保証する。

以上のような実施形態によれば、電子銀行サーバ E B Sが、電子口座と電子財布との双方の電子バリユー額を管理するので、電子財布側で電子バリユーが不正に書き換えられたことを検出することができる。

また、電子財布間で口一カルに電子バリューをやり取りをする場合、「電子銀行署名 S G N 1」を検証することにより、その都度電子銀行サーバ E B Sに問い合わせることなく、電子財布間のみで、取引当事者の電子署名の正当性を確認できる。したがって、ネットワーク上のトラフィックを増加させる虞がない。また、電子銀行サーバ EBSは、少なくともいずれか一方の電子財布からの通知により、自身が管理している電子バリュー管理情報を更新するので、効率性が向上する。

また、取引時にはタイムスタンプを付与するので、これを検証することで不正な再送信を防止することができる。

D ：変形例

既述の通り、本発明は上述した実施形態に限定されず、以下のような種々の変更が可能である。

(1) 移動機 MSの形態

移動機 MSは、無線通信機能を内蔵する携帯端末であればよく、上述した携帯電話機のほかにも、携帯電話機に接続してデータ通信を行なうパーソナルコンビユー夕または PDA (Personal Digital Assistants) 等であってもよい。

(2) 移動機、プリペイドカード、自動販売機の通信形態

実施形態では、移動機 MS、プリペイドカード PC、自動販売機 VSは互いに赤外線を用いた無線通信を行うようになっていたが、これに限らず、有線通信であってもよい、

例えば、移動局 50は、シリアル信号の入出力を行う 16芯コネクタを一般に備えているが、これと同様のものをプリペイドカード P Cや自動販売機 VS側にも備え、これらコネクタを介して、相互にケーブル接続することによりデータ通信を行うようにしてもよい。

(3) 各サーバの設置形態

前記実施形態においては、電子銀行サーバ EB Sは移動通信網 MN上に設置され、申請局サーバ RA、認証局サーバ C A及びディレクトリサーバ D Sは、イン夕一ネット I NET上の設置されていた。しかし、これに限らず、各サーバはどのようなネットワーク上にあってもよい。

(4) 鍵対の生成

実施形態では、申請局サーバ R Aがユーザの鍵対を生成し、 U I Mlに書き込むようにしていたが、これに限らない。例えば、 U I M 1の製造工場で作成し、予め書き込んでいてもよいし、 U I M 1に実装された鍵対生成機能により作成してもよい。また、認証局サーバ C Aのような機関に鍵対生成を依頼し、これをダウンロードするような形態であってもよい。

( 5 ) U I M 1若しくはプリペイドカード P Cの記憶容量

前述した U I M 1やプリペイドカード P C等の電子財布は、記憶容量不足により全ての「電子パリュ一更新履歴」を格納しきれない場合や、あるいはシステムトラブルにより「電子バリュー更新履歴」の記憶装置に障害が発生した場合がある。このような場合、「電子バリュー更新履歴」が失われることが想定される。また、悪意のある利用者により、自らが支払った「電子バリュー更新履歴」のみを削除するという形で、電子バリユー更新情報の一部が失われることも考えられる。

ところで、実施形態では、支払い側 ·受け取り側どちらか一方の「電子バリュ一更新履歴」が電子銀行サーバ E B Sに送られると、支払い側 ·受け取り側双方について正しい電子バリユー額に更新できるようになつている。

しかしながら、支払い側 ·受け取り側の双方の「電子バリュー更新履歴」が失われた場合は、電子銀行サーバ E B Sは、電子バリューのやり取りを把握することができない。この場合は、やり取りそのものが行なわれなかったとするために、やり取りの後に各電子財布が電子銀行サ一バ E B Sにアクセスした時点において、各電子財布における「U I Mのカレント電子バリュー額」を強制的に、電子銀行サーバ E B Sが管理する「電子財布の電子バリュー額」と一致させる処理を行なう。即ち、電子財布側の電子バリュー情報と電子銀行側の電子パリユー情報とを整合化させる。上記のような、整合性を保証する手段を備えていれば、移動機 M Sは、電子財布の記憶容量に相当する量「電子バリュー更新履歴」を蓄積したことを検出すると、それ以後の電子バリューを利用した取引時において、取引日時の古い順から「電子パリユー更新履歴」を消去することも可能である。

また、移動機 M Sは、電子財布の記憶容量に相当する量の「電子バリュー更新履歴」を蓄積したことを検出すると、その「電子バリュー更新履歴」を強制的に電子銀行サーバ EB Sに送信するようにしてもよい。これにより、電子財布側の電子バリユー情報と電子銀行側の電子バリュー情報とを整合させる。

また、移動機 MSは、電子財布の記憶容量に相当する量「電子バリュー更新履歴 J を蓄積したことを検出すると、それ以後、電子バリューを利用した取引を行わないようにしてもよい。その場合、移動機 MSは、その旨を表示部に表示させてユーザに通知する等の処理を行う。

(6) 移動機 MS及びプリペイドカード P C間の通信手段

移動機 MS及びプリペイドカード P C間のローカルな通信手段は、上述した赤外線通信に限定されるわけではなく、これとは異なる無線通信手段、例えばブル一トゥース（登録商標）であってもよい。もちろん、移動機 MS及び自動販売機 VM間の通信手段についても、同様に、赤外線以外の無線通信手段を用いることも可能である。

Claims

請求の範囲

1 . 各々、電子バリューを格納するメモリと、外部ノードとの間で電子バリューを送受信する通信手段とを有し、ユーザの電子財布としての役割を果たす複数の通信 ¾未と、

ネットワーク上のサーバに設けられ、複数のユーザのそれぞれに割り当てられた電子口座毎に、電子バリューを蓄積する電子口座保持手段と、

前記ネットワークを介して、前記電子口座保持手段から前記通信端末のメモリに前記電子バリユーを移す移行手段と、

前記通信端末により前記電子バリユーを用いた取引が行われたとき、その取引の内容を示す取引ログを送信する取引ログ通知手段と、

前記ネッ卜ワーク上に設けられ、前記通信端末のメモリに格納されている電子バリユーの残高情報を記憶するとともに、前記取引口グ通知手段から送信された取引ログを受信して、その取引ログに関連した電子バリユーの残高情報を更新する財布残金管理手段と

を具備することを特徴とする電子バリユーシステム。

2 . 請求項 1に記載の電子バリューシステムにおいて、

前記複数の通信端末は、前記電子バリユーを互いに送受信する第 1の通信端末及び第 2の通信端末を含み、

前記第 1の通信端末は、前記メモリに格納されている電子バリューとともに自己の識別情報を前記第 2の通信端末に送信し、

前記第 2の通信端末は、前記第 1の通信端末から送信された電子バリユー及び前記第 1の通信端末の識別情報を受信する一方、自己の識別情報を前記第 1の通信端末に送信し、

前記取引ログ通知手段は、第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方から前記財布残金管理手段に対し、前記送受信された電子バリユーの額と、前記第 1の通信端末及び前記第 2の通信端末の識別情報とを前記取引ログとして送信し、

前記財布残金管理手段は、前記送信されてくる取引ログに基づいて、前記電子バリューの残高情報を更新することを特徴とする電子バリューシステム。

3 . 請求項 2に記載の電子パリユーシステムにおいて、

前記第 1の通信端末及び前記第 2の通信端末は、自身の取引にかかる前記取引ログを蓄積する口グ蓄積手段を有し、

前記第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方は、前記ログ蓄積手段による記憶容量に相当する量の前記取引ログを蓄積すると、外部ノードと電子パリユーの送受信を行わないことを特徴とする電子バリユーシスアム。

4 . 請求項 2に記載の電子バリユーシステムにおいて、

前記第 1の通信端末及び前記第 2の通信端末は、自身の取引にかかる前記取引ログを蓄積するログ蓄積手段を有し、

前記第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方は、前記ログ蓄積手段による記憶容量に相当する量の前記取引ログを蓄積すると、それ以後の取引時においては取引日時の古い順から前記取引ログを消去することを特徴とする電子パリユーシステム。

5 . 請求項 2に記載の電子バリユーシステムにおいて、

前記取引口グ通知手段は、前記第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方において前記ログ蓄積手段による記憶容量に相当する量の前記取引ログを蓄積すると、当該取引ログを前記財布残金管理手段に送信することを特徴とする電子バリュ一システム。

6 . 請求項 2に記載の電子バリユーシステムにおいて、

前記通信端末は、移動通信網に収容される移動通信端末であり、

前記ネットワークは、前記移動通信網であり、

前記第 1の通信端末及び第 2の通信端末は、無線により通信を行うことを特徴とする電子バリューシステム。

7 . 請求項 1に記載の電子バリューシステムにおいて、

前記ネッ卜ワークは、前記移動通信網であることを特徴とする電子バリユーシステム。

8 . 請求項 1に記載の電子バリユーシステムにおいて、

前記通信端末のメモリは、当該通信端末に装着して使用される I Cカードであることを特徴とする電子バリューシステム。

9 . 請求項 1に記載の電子バリューシステムにおいて、

前記通信端末は、前記電子バリューを外部に送信する際には、その送信日時を当該電子バリユーに付加して送信することを特徴とする電子バリューシステム。

1 0 . 請求項 1に記載の電子バリューシステムにおいて、

刖通信^末は、

外部と前記電子バリユーを送受信する際に、当該電子バリユーに対し鍵を用いて電子認証及び喑号 ·復号の処理を行うセキュリティ手段と、

前記鍵を定期的に更新する更新手段と

を備えることを特徴とする電子バリユーシステム。

1 1 . 第 1の通信端末及び第 2の通信端末の間で、電子的な金銭情報である電子バリユーを送受信する電子バリユーシステムであって、

前記第 1の通信端末は、

前記電子バリューと、前記電子バリューを発行した発行主体の識別情報と、当該識別情報に対し前記発行主体によつて施された電子署名とを格納するメモリと，前記発行主体の識別情報及び電子署名を、前記格納されている電子パリユーとともに、前記第 2の通信端末に送信するための送信手段とを備え、

前記第 2の通信端末は、

前記第 1の通信端末から送信された電子バリューとともに、前記発行主体の識別情報及び電子署名とを受信する受信手段と、

前記受信した電子署名を検証することにより、前記第 1の通信端末から送信された電子バリユーが前記発行主体により発行されたことを確認することによって前記第 1の通信端末の正当性を判断する判断手段と

を備えることを特徴とした電子バリユーシステム。

1 2 . 請求項 1に記載の電子バリューシステムであって、

前記第 2の通信端末は、

前記電子バリューと、当該電子バリュ一を発行した発行主体の識別情報と、当該識別情報に対し前記発行主体によって施された電子署名とを格納するメモリと、前記格納されている前記発行主体の識別情報及び電子署名を前記第 1の通信端末に送信するための送信手段とをさらに備え

前記第 1の通信端末は、

前記第 2の通信端末に対し前記電子バリユーを送信する前に、前記第 2の通信端末のメモリ内の前記発行主体の識別情報と当該識別情報に対し前記発行主体によって施された電于署名を取得する取得手段と、

前記取得した電子署名を検証し、前記第 2の通信端末のメモリ内の電子バリュ一は前記発行主体により発行されたことを確認することによって、前記第 2の通信端末の正当性を判断する判断手段とをさらに備えることを特徴とした電子バリュ—シスアム。

1 3 . 請求項 1 1に記載の電子バリューシステムにおいて、

前記第 1の通信端末及び前記第 2の通信端末は、自身の取引にかかる前記取引口グを蓄積する口グ蓄積手段を有し、

前記第 1の通信端末又は前記第 2の通信端末のうち少なくともいずれか一方は，前記ログ蓄積手段による記憶容量に相当する前記取引ログを蓄積すると、自身が記憶している電子バリユーの残高情報を管理している外部ノードに対し、前記蓄積した取引ログを送信することを特徴とする電子パリユーシステム。

1 4 . 請求項 1 1に記載の電子バリューシステムにおいて、

前記第 1の通信端末及び前記第 2の通信端末は、無線により電子バリユーの送受信を行うことを特徴とする電子バリユーシステム。

1 5 . 請求項 1 1に記載の電子バリューシステムにおいて、

前記第 1の通信端末又は前記第 2の通信端末の少なくともいずれか一方は、移動通信網に収容される移動通信端末であることを特徵とする電子バリユーシステム。

1 6 . 請求項 1 1に記載の電子バリューシステムにおいて、

前記第 2の通信端末は、商品を販売する自動販売機に内蔵されていることを特徴とする電子バリユーシステム。

1 7 . 請求項 1 1に記載の電子バリューシステムにおいて、

前記通信端末は、前記電子バリューを外部に送信する際には、その送信日時を当該電子バリユーに付加して送信することを特徴とする電子バリユーシステム。

1 8 . 請求項 1 1に記載の電子バリユーシステムにおいて、

el通信端末は、外部と前記電子バリユーを送受信する際に、当該電子バリユーに対し鍵を用いて電子認証及び暗号 ·復号の処理を行うセキュリティ手段と、

前記鍵を定期的に更新する更新手段と

を備えることを特徴とする電子バリユーシステム。

1 9 . 電子的な金銭情報である電子バリュー及び自己の識別情報を格納するメモ Uと、

外部ノードとの間で前記電子バリユーの送受信を行う通信手段と、

前記メモリに格納されている自己の識別情報を前記外部ノードに与える一方、前記外部ノードから当該外部ノードの識別情報を取得する識別情報交換手段と、前記外部ノードとの間で送受信された前記電子バリユーの額と、前記自己の識別情報及び前記外部ノードの識別情報とを取引口グとして蓄積する口グ蓄積手段と

を備えることを特徴とする通信端末。

2 0 . 請求項 1 9に記載の通信端末において、前記ログ蓄積手段による記憶容量に相当する前記取引ログを蓄積すると、前記外部ノードとの間で前記電子バリュ一の送受信を行わないことを特徴とする通信端末。

2 1 . 請求項 2 0において、前記ログ蓄積手段による記憶容量に相当する前記取引ログを蓄積すると、それ以後の前記電子バリューの送受信時においては、前記蓄積されている取引ログを送受信日時の古い順から消去することを特徴とする通信端术。

2 2 . 請求項 2 1において、前記ログ蓄積手段による記憶容量に相当する前記取引ログを蓄積すると、前記蓄積されている取引ログを、当該取引ログを用いて前記電子バリユーの送受信についての正当性を確認する外部装置に送信することを特徴とする通信端末。

2 3 . 請求項 1 9に記載の通信端末において、

前記通信端末は、外部と前記電子パリユーを送受信する際に、当該電子バリュ一に対し鍵を用いて電子認証及び暗号 ·復号の処理を行うセキュリティ手段と、前記鍵を定期的に更新する更新手段と

を備えることを特徴とする通信端末。

2 4 . 請求項 1 9に記載の通信端末において、

前記電子バリユーを前記外部ノードに送信する際に、その送信日時を前記電子バリユーに付加して送信することを特徴とする通信端末。

2 5 . 請求項 1 9に記載の通信端末において、

前記通信手段は、無線により前記外部ノードとの間で前記電子パリユーの送受信を行うことを特徴とする通信端末。

2 6 . 請求項 1 9に記載の通信端末において、

前記メモリは、当該通信端末に装着して使用される I Cカードであることを特徵とする通信端末。

2 7 . 電子的な金銭情報である電子バリューと、当該電子バリュ一の発行主体の識別情報と、当該識別情報に対し前記発行主体によって施された電子署名とを格納するメモリと、

前記通信手段によって前記外部ノードに送信される電子バリユーに対し、前記発行主体の識別情報及び前記電子署名を付加する付加手段と、

前記通信手段によつて前記外部ノードから受信した電子バリューに付加された前記発行主体の識別情報及び前記電子署名を検証することにより、前記電子バリユーの正当性を確認する確認手段とを備えることを特徴とする通信端末。

2 8 . 請求項 2 7に記載の通信端末において、

前記通信端末は、外部と前記電子バリューを送受信する際に、当該電子バリュ一に対し鍵を用いて電子認証及び喑号 ·復号の処理を行うセキュリティ手段と、前記鍵を定期的に更新する更新手段と

を備えることを特徴とする通信端末。

2 9 . 請求項 2 7に記載の通信端末において、

前記電子バリューを前記外部ノードに送信する際に、その送信日時を前記電子バリユーに付加して送信することを特徴とする通信端末。

3 0 . 請求項 2 7に記載の通信端末において、

前記通信手段は、無線により前記外部ノードとの間で前記電子バリユーの送受信を行うことを特徴とする通信端末。

3 1 . 請求項 2 7に記載の通信端末において、

3 2 . 電子的な金銭情報である電子バリューを記憶するサーバであって、ユーザに割り当てられた電子口座毎に前記電子バリユーを蓄積する電子口座保持手段と、前記電子バリユーを格納するメモリと、外部ノードとの間で前記電子バリユーを送受信する通信手段とを有した通信端末に対し、前記電子口座保持手段によって蓄積されている電子バリユーを前記ネットワークを介して移す移行手段と、前記通信端末のメモリに格納される電子バリユーの残高情報を記憶する財布残金記憶手段とを備え、前記通信端末における前記電子バリユーを用いた取引の内容を示す取引ログを. 前記通信端末から前記ネッ卜ワークを介して取得するログ取得手段と、

前記取得した取引ログに基づいて、前記財布残金記憶手段により記憶されている前記電子バリユーの残高情報を更新する財布残金更新手段とを備えることを特徵としたサーバ。

3 3 . 請求項 3 2に記載のサーバであって、

前記ダウンロードされる電子バリユー情報に対し、自身が記憶する鍵により電子認証を施す電子認証手段を備えることを特徴とするサーバ。