WO2005083606A1 - 端末装置、サーバ装置、端末確認方法、端末プログラム、及び記憶媒体 - Google Patents

Abstract

　コンピュータに電子マネーカードを処理する端末としての機能を発揮させるプログラムを用意し、これを加盟店に配布する。加盟店は、これをコンピュータにインストールし、加盟店端末として使用する。インストール先のコンピュータは、例えばパーソナルコンピュータなどの汎用のコンピュータでよく、加盟店側の端末設置負担や電子マネーセンタ側の端末管理負担もを大幅に軽減することができる。端末アプリは、インストール時にインストール先のコンピュータに備えられている所定のハードウェアのハードウェア情報を収集して記憶するように構成されている。そして、端末アプリは、加盟店端末の立ち上げの際に、当該ハードウェアからハードウェア情報を取得して、インストール時に記憶したハードウェア情報と比較する。

Description

明 細 書

端末装置、サーバ装置、端末確認方法、端末プログラム、及び記憶媒体 技術分野

[0001] 本発明は、端末装置、サーバ装置、端末確認方法、端末プログラム、及び記憶媒 体に関し、例えば、 ICカードに記憶した電子マネーを処理するものに関する。

背景技術

[0002] 近年、一般の小売店や消費者の協力を得て行われた電子マネー (電子現金)の大 規模な実用化実験が成功裡に終わり、我が国は電子マネー時代の到来を迎えつつ ある。

現在実用化されている電子マネーシステムは、例えば、非接触型 ICカードで構成 された電子マネーカードに貨幣価値の金額を記憶させるものである。

電子マネーカードは、 CPU (中央処理装置： Central Processing Unit)を備え ており、これに加算コマンドや減算コマンドを入力して実行させることにより、カード内 の貨幣価値の金額を増減することができる。

[0003] 電子マネーを用いて商品 ·サービスなどの提供を行う事業者は、電子マネーシステ ムの主催者 (以下、電子マネーセンタ）に登録して加盟店を形成し、電子マネーカー ドにアクセスするための専用端末を備えている。加盟店は、現金の授受の代わりに、 この専用端末を用いて顧客の電子マネーカード内の残高を増減させて商取引を行う 専用端末は行った処理に関する取引履歴をログデータとして蓄積するようになって おり、一日数回程度バッチ処理にてこれらをまとめて電子マネーセンタのサーバ（以 下、センタサーバ）に送信する。

[0004] また、専用端末がネットワークに接続しておらず、スタンドアロンで使用されている場 合は、担当者がログデータを記憶した記憶媒体を回収し、電子マネーセンタにてログ データをセンタサーバに入力する。

センタサーバは、専用端末力も収集したログデータを蓄積して集計し、電子マネー による商取引に応じて各加盟店の精算処理を行うほか、各電子マネーカードの使用 履歴や残高などの情報を管理する。

[0005] このように、加盟店に専用端末を設置することにしたのは主に以下の理由による。

(1)セキュリティの確保

本電子マネーシステムは、利用にあたっての事前登録などは不要とし、誰でも利用 できる決済手段であること、及び現金取引と同様にその場の取引を正とすること (その 場での取引で決済が完了する）を基本原則として運営されている。

このため、電子マネーはクレジットカードでの決済と異なり、不正利用によるユーザ の取り消しなどは行わな!/、。

故に、電子マネーの入金'決済に用いる端末は、取引履歴の外部改竄'盗聴を確 実に防ぎ、かつ電子マネーカードとセンタサーバの整合性をとる必要があり、このよう な事業上の要請力 セキュリティ関係の機能をブラックボックス化した専用端末をカロ 盟店に設置し、取引履歴、及び通信の安全性を保証することとしたものである。

[0006] (2)ネットワーク環境への対応

また、専用端末でバッチ処理を行うようにした理由の 1つは、営業開始当時、高速 にネットワーク通信ができるブロードバンド環境が整備されていな力つたためである。 即ち、電子マネーカードとの情報処理を専用端末と電子マネーカードとの間でとり あえず完結させておき、ログデータまとめて管理センタに送信することにより、低速の ネットワークでも入金 ·決済処理を高速かつ安定的に行えるからである。

このように電子マネーを用いた技術に以下のものがある。

[0007] 特許文献 1：特開 2003— 141428号公報

[0008] この技術は、ユーザが携行する非接触型 ICカードに貨幣的な価値を記憶させてこ れを加減算することにより電子マネーを流通させるものである。

発明の開示

発明が解決しょうとする課題

[0009] ところが、このように専用端末を設置すると、専用端末の製造費負担、管理負担が 大きくなるという問題がある。特に専用端末は、入金 ·決済処理や通信を暗号化して 行う決済モジュールが内蔵されているため、製造段階力 不要になった場合の回収 までの全行程管理を徹底管理する必要があるほか、加盟店管理も厳重に行う必要が ある。

また、専用端末の在庫数や生産数に限界があるため、大型チェーン店や大規模小 売店などが加盟店として加入し、一時に大量の専用端末が必要な場合に導入依頼 に対応できな 、可能性もある。

このほかに、現在の専用端末は、ログデータをバッチ処理にて送信するため、電子 マネーカード内の記録と電子マネーセンタ側の記録に時間差が生じるという問題もあ る。これにより、例えば、電子マネーセンタ側に登録された不正カード情報を即時に 業務に反映することが困難である。

[0010] そこで、本発明の目的は、低コストで導入、及び管理できる電子マネーの処理端末 装置などを提供することである。

課題を解決するための手段

[0011] 本発明は、前記目的を達成するために、請求項 1に記載の発明では、貨幣価値の 金額を電子データとして表した貨幣情報を記憶する貨幣情報記憶手段と、所定の処 理命令を実行して前記記憶した貨幣情報が表す金額を変更する貨幣情報処理手段 と、を備えた携帯装置に対して、前記処理命令を所定のサーバ装置から受信して前 記携帯装置に入力する端末装置であって、所定の時点で前記端末装置を構成する 所定のハードウ アから当該ハードウ アに固有の固有情報を取得する固有情報取 得手段と、前記取得した固有情報と、前記ハードウェアの固有情報として予め登録さ れて!、る登録固有情報が一致しな!、場合は、前記処理命令の前記携帯装置への入 力処理を制限する制限手段と、を具備したことを特徴とする端末装置を提供する。 請求項 2に記載の発明では、初回に前記携帯装置に処理命令を入力するまでに、 前記ハードウェアの固有情報を取得して所定の記憶先に記憶させる固有情報記憶 手段を具備し、前記制限手段は、前記記憶された固有情報を前記登録固有情報とし て用いることを特徴とする請求項 1に記載の端末装置を提供する。

請求項 3に記載の発明では、前記端末装置の起動の際に起動用秘密情報の入力 を要求する起動用秘密情報要求手段と、前記制限手段は、前記要求に対して入力 された起動用秘密情報と、予め前記端末装置に対して設定されている起動用秘密 情報が一致しない場合は、前記処理命令の前記携帯装置への入力処理を制限する ことを特徴とする請求項 1、又は請求項 2に記載の端末装置を提供する。

当該制限は、例えば端末装置の起動を停止することにより実現することができる。 請求項 4に記載の発明では、前記所定のサーバ装置は、当該端末装置の使用者 を特定する使用者特定情報と、前記端末装置に割り当てられた端末割り当て情報と 、当該端末装置の端末識別情報と、を対応付けて記憶する登録情報記憶手段を備 えており、前記端末装置を識別する端末識別情報を生成して、前記端末装置内に設 置された記憶装置に記憶する端末識別情報生成手段と、前記生成した端末識別情 報と、前記端末割り当て情報と、を前記所定のサーバ装置に送信する端末登録情報 送信手段と、を具備し、前記端末装置は、前記端末識別情報と前記端末割り当て情 報とを送信した後は、前記端末識別情報を当該端末装置の識別用の情報として前 記所定のサーバ装置に対して使用することを特徴とする請求項 1、請求項 2、又は請 求項 3に記載の端末装置を提供する。

請求項 5に記載の発明では、前記端末装置の連続運用時間の入力を受け付ける 運用時間受付手段を具備し、前記制限手段は、前記端末装置が起動されてから前 記受け付けた連続運用時間が経過した場合に、前記処理命令の前記携帯装置への 入力処理を制限することを特徴とする請求項 1から請求項 4までのうちの何れか 1の 請求項に記載の端末装置を提供する。

請求項 6に記載の発明では、請求項 4に記載の端末装置に前記処理命令を送信 するサーバ装置であって、当該端末装置の使用者を特定する使用者特定情報と、前 記端末装置に割り当てられた端末割り当て情報と、当該端末装置の端末識別情報と 、を関連付けて記憶する登録情報記憶手段と、前記使用者特定情報と、前記端末割 り当て情報とを前記登録情報記憶手段に入力する入力手段と、前記端末装置から送 信されてきた前記端末識別情報と、前記端末割り当て情報と、を受信する端末識別 情報受信手段と、前記端末割り当て情報に対応する使用者特定情報に、前記受信 した端末識別情報を関連づけて記憶する端末登録手段と、を具備したことを特徴と するサーバ装置を提供する。

ここで前記端末登録手段は、例えば、前記受信した端末割り当て情報を、前記登 録情報記憶手段で記憶した端末割り当て情報と照合し、前記登録情報記憶手段に おいて前記照合された端末割り当て情報に関連づけられている使用者特定情報に、 前記受信した端末識別情報を関連づけて記憶するように構成することができる。 請求項 7に記載の発明では、処理命令を前記端末装置に送信する際に、前記端 末装置から当該端末装置の端末識別情報を受信する端末識別情報受信手段と、前 記受信した端末識別情報を前記端末登録手段で記憶した端末識別情報と照合して 、当該端末識別情報と関連づけられて 、る使用者特定情報を取得する使用者特定 情報取得手段と、前記取得した使用者特定情報で特定される使用者に対して、前記 端末装置に送信した処理命令に伴う貨幣価値の金額の変更額を集計する集計手段 と、を具備したことを特徴とする請求項 6に記載のサーバ装置を提供する。

請求項 8に記載の発明では、貨幣価値の金額を電子データとして表した貨幣情報 を記憶する貨幣情報記憶手段と、所定の処理命令を実行して前記記憶した貨幣情 報が表す金額を変更する貨幣情報処理手段と、を備えた携帯装置に対して、前記処 理命令を所定のサーバ装置から受信して前記携帯装置に入力する端末装置が行う 端末確認方法であって、前記端末装置は、固有情報取得手段と、制限手段を具備し ており、前記固有情報取得手段で、所定の時点で前記端末装置を構成する所定の ハードウェアから当該ハードウェアに固有の固有情報を取得する固有情報取得ステ ップと、前記制限手段で、前記取得した固有情報と、前記ハードウ アの固有情報と して予め登録されて 、る登録固有情報が一致しな 、場合は、前記処理命令の前記 携帯装置への入力処理を制限する制限ステップと、から構成されたことを特徴とする 端末確認方法を提供する。

請求項 9に記載の発明では、貨幣価値の金額を電子データとして表した貨幣情報 を記憶する貨幣情報記憶手段と、所定の処理命令を実行して前記記憶した貨幣情 報が表す金額を変更する貨幣情報処理手段と、を備えた携帯装置に対して、前記処 理命令を所定のサーバ装置から受信して前記携帯装置に入力する機能をコンビュ ータで構成された端末装置で実現する端末プログラムであって、所定の時点で前記 端末装置を構成する所定のハードウェアから当該ハードウェアに固有の固有情報を 取得する固有情報取得機能と、前記取得した固有情報と、前記ハードウェアの固有 情報として予め登録されて 、る登録固有情報が一致しな 、場合は、前記処理命令の 前記携帯装置への入力処理を制限する制限機能と、をコンピュータで実現する端末 プログラムを提供する。

請求項 10に記載の発明では、前記端末プログラムをコンピュータにインストールす る際に、インストール用秘密情報の入力を要求するインストール用秘密情報要求機 能と、前記要求に対して入力されたインストール用秘密情報と、予め当該端末プログ ラムに対して設定されているインストール用秘密情報が一致しない場合に、前記端末 プログラムのインストール処理を制限するインストール処理制限機能と、をコンビユー タで実現する請求項 9に記載の端末プログラムを提供する。

請求項 11に記載の発明では、前記端末プログラムを前記端末装置にインストール する際に、当該端末装置を構成する所定のハードウェアから、当該ハードウエアに固 有な固有情報を取得して所定の記憶先に記憶する固有情報記憶機能を実現し、前 記制限機能は、前記記憶した固有情報を前記登録固有情報として用いることを特徴 とする請求項 9、又は請求項 10に記載の端末プログラムを提供する。

請求項 12に記載の発明では、 前記所定のサーバ装置は、当該端末装置の使用 者を特定する使用者特定情報と、前記端末装置に割り当てられた端末割り当て情報 と、当該端末装置の端末識別情報と、を対応付けて記憶する登録情報記憶手段を 備えており、前記端末装置を識別する端末識別情報を生成して、前記端末装置内に 設置された記憶装置に記憶する端末識別情報生成機能と、前記生成した端末識別 情報と、前記端末割り当て情報と、を前記所定のサーバ装置に送信する端末登録情 報送信機能と、をコンピュータで実現する請求項 9、請求項 10、又は請求項 11に記 載の端末プログラムを提供する。

請求項 13に記載の発明では、請求項 9から請求項 12までのうちの何れか 1の請求 項に記載の端末プログラムを記憶したコンピュータが読み取り可能な記憶媒体を提 供する。

発明の効果

本発明によると、低コストで電子マネーの処理を行う端末装置などの導入、及び管 理を行うことができる。

発明を実施するための最良の形態 [0013] (実施の形態の概要）

コンピュータに電子マネーカードを処理する端末 (加盟店端末)としての機能を発揮 させるプログラム (以下、端末アプリ）を用意し、これを加盟店に配布する。

加盟店は、これをコンピュータにインストールし、加盟店端末として使用する。インス トール先のコンピュータは、例えばパーソナルコンピュータなどの汎用のコンピュータ でよぐ加盟店側の端末設置負担や電子マネーセンタ側の端末管理負担もを大幅に 軽減することができる。

[0014] 端末アプリは、インストール時にインストール先のコンピュータに備えられている所 定のハードウェアのハードウェア情報を収集して記憶するように構成されて 、る。 そして、端末アプリは、加盟店端末の立ち上げの際に、当該ハードウェア力もハー ドウエア情報を取得して、インストール時に記憶したハードウェア情報と比較する。

[0015] 端末アプリは、両者の同一性が確認できた場合には起動処理を続行し、同一性が 確認できなかった場合は起動処理を停止するように構成されて 、る。

このようにハードウェア情報の同一性を確認することにより、立ち上げようとしている 加盟店端末が正規の加盟店端末であることを担保することができ、加盟店端末から 端末アプリを不正にコピーするなどの不正行為を防止することができる。

[0016] また、本実施の形態の端末アプリは、インストール時に初期登録パスワードを要求 するように構成されており、端末アプリのインストールプログラムを第三者が取得して もコンピュータにインストールすることはできな 、ようになって!/、る。

更に、端末アプリは、起動時に運用パスワードを要求するように構成されており、加 盟店端末を第三者が窃取したとしても端末アプリを起動できな 、ように構成されて ヽ る。

[0017] カロえて、近年のブロードバンドィ匕に伴い、ネットワーク環境が大幅に改善されてきた ため、加盟店端末は、センタサーバに接続し、オンラインで電子マネーカードの処理 を行う。

このため、例えば、不正使用に係る電子マネーカードの利用を即停止することがで きる。

[0018] (実施の形態の詳細） 電子マネーによる商取引では、金銭と同等の交換価値を付与したバリューと呼ばれ る電子情報の値を加減することにより交換価値の移動を生じさせる。

ノリューは、ノリュー処理機能を有する ICカードである電子マネーカードに記憶さ れて利用者に携帯される。

ノリューを用いた商品'サービスの購入は、ノリューによる商取引を行う契約を結ん で 、る加盟店で行うことができる。

[0019] 加盟店は、店頭に電子マネーカードにアクセスする加盟店端末を設置しており、利 用者の電子マネーカードに記憶されているノリューを代金分だけ減算して決済する。 また、加盟店に金銭を支払い、その金額分のバリューを電子マネーカードに書き込 んでもらうこともできる。このように電子マネーカードにバリューを書き込む処理はチヤ ージと呼ばれている。

[0020] 図 1は、本実施の形態の電子マネーシステムの構成を模式的に示したブロック図で ある。

電子マネーシステム 1は、電子マネーセンタ 100に設置されたセンタサーバ 2、各加 盟店 102に設置された加盟店端末 5、 5、 5、 · ··、センタサーバ 2と加盟店端末 5、 5、 5、…をネットワーク接続するネットワーク 4、及び加盟店端末 5と近距離の無線通信を 行う電子マネーカード 7を用いて構成されて 、る。

[0021] 電子マネーセンタ 100は、電子マネーシステム 1の運営維持管理を行う事業体であ り、センタサーバ 2を運用している。

センタサーバ 2は、加盟店端末 5と常時接続されており、リアルタイムで加盟店端末 5と通信でき、加盟店端末 5からの要求に従って加算コマンドや減算コマンドを生成し て送信することができる。

また、センタサーバ 2は、後に詳細に説明するように、加盟店 102側で加盟店端末 5 を新規設置する場合に、当該加盟店端末 5の登録処理を行うなど、加盟店端末 5の 管理も行う。

なお、本実施の形態では、センタサーバ 2と加盟店端末 5、 5、 5、…を常時接続す ることとするが、これに限定するものではなぐ例えば、必要に応じて加盟店端末 5を センタサーバ 2に接続するように構成することもできる。 [0022] 加盟店 102は、例えば、コンビ-エンスストアやレストランなど、商品やサービスを顧 客に提供する店舗であって、これら商品やサービスの対価としてノ リューを使用する ことができるちのである。

加盟店 102は、例えばレジに加盟店端末 5を備えており、これを用いて顧客の電子 マネーカード 7から対価分のノ リューを減算して決済を行う。また、顧客から代金を受 領して、その金額分のノ リューを電子マネーカード 7にチャージすることもできる。 本実施の形態では、加盟店端末 5にて決済、チャージの双方を行うことができるも のとするが、決済とチャージの何れか一方を行うように構成することもできる。

[0023] 加盟店端末 5は、端末コンピュータ 5aとリーダライタ 5bから構成されている。

端末コンピュータ 5aは、パーソナルコンピュータなどの汎用コンピュータに端末ァプ リをインストールして (組み込んで)構成することができる。端末アプリは、コンピュータ に加盟店端末 5としての機能を発揮させるためのアプリケーションソフトウエア (応用プ ログラム）であって、電子マネーセンタ 100から提供される。

端末コンピュータ 5aを汎用コンピュータで構成することにより、加盟店 102側の設置 コストや導入コスト、及び電子マネーセンタ 100側の管理コスト、回収コストなどの各 種コストを低減することができる。

なお、端末アプリと同等の機能を有するモジュールを組み込んだ専用機を用いて 構成することも可能である。

[0024] リーダライタ 5bは、端末コンピュータ 5aの周辺機器であり、電子マネーカード 7と近 距離の無線通信を行うためのアンテナを内蔵して 、る。

加盟店端末 5は、電子マネーカード 7に無線で電力を供給してこれを駆動しながら 通信を行う。

電子マネーカード 7の利用者は、利用時に電子マネーカード 7をリーダライタ 5bに 近接させる。

そして、端末コンピュータ 5aは、リーダライタ 5bを介して電子マネーカード 7にァクセ スし、センタサーバ 2から送信されてきた加算コマンドや減算コマンドを電子マネー力 ード 7に入力することができる。

[0025] 電子マネーカード 7は、ノ リュー処理機能が組み込まれた非接触型 ICカードであり 、 ノリュー処理機能を行う ICチップと、リーダライタ 5bと無線通信を行うためのアンテ ナを備えている。

電子マネーカード 7は、ノリューの金額を記憶しており、リーダライタ 5bから入力さ れた加算コマンドや減算コマンドを実行してノ リューの金額を加減算する。

電子マネーカード 7は、金銭と対応付けた交換価値を表す電子情報 (バリュー）を 記憶した一種のプリペイドカードである

[0026] 図 1は電子マネーカード 7の機能的な構成も示しており、図示したように電子マネー カード 7は、バリュー処理部 7a、残高記憶部 7b、ログデータ記憶部 7c、カード ID記憶 部 7dなどを備えている。

残高記憶部 7bは、バリューの現在残高を記憶する記憶部である。決済やチャージ の際は、残高記憶部 7bに記憶されてるバリューの金額を増減する。残高記憶部 7bは 、貨幣価値の金額を電子データ (バリュー)として記憶する貨幣情報記憶手段を構成 している。

[0027] ログデータ記憶部 7cは、取引履歴をログデータとして記憶する記憶部である。取引 履歴としては、例えば取引日時、取引を行った加盟店端末の HD情報、決済又はチヤ ージの別、取引した金額などがある。

取引履歴は、例えば 6件まで記憶され、古いものから順次消去されるようになってい る。

[0028] カード ID記憶部 7dは、カード IDを記憶した記憶部である。カード IDは、電子マネ 一システム 1において電子マネーカード 7に一意に与えられた HD情報であって、電子 マネーセンタ 100は、カード IDにより電子マネーカード 7を特定することができる。 な お、カード IDは、電子マネーセンタ 100が電子マネーカード 7に付与したものである 力 このほかに、電子マネーカード 7の製造メーカが電子マネーカード 7に付与した I ひ f青報を用いてもよい。

何れの Iひ f青報も電子マネーカード 7に記憶されており、所定のコマンドを電子マネ 一カード 7に入力することによりこれら HD情報を読み出すことができる。

[0029] ノリュー処理部 7aは、リーダライタ 5bから入力される各種コマンドを実行する情報 処理部である。 ノリュー処理部 7aは、加算コマンド、又は減算コマンドの入力を受け付けた場合、 これらコマンドにパラメータとして付属している金額分だけ残高記憶部 7bのノリュー を加算、又は減算する。

そして、ノリュー処理部 7aは、情報処理を行った場合、ログデータ記憶部 7cの取引 履歴を更新する。

[0030] このように、ノリュー処理部 7aは、所定の処理命令 (加算コマンド、減算コマンドな ど)を実行して貨幣情報が表す金額を変更する貨幣情報処理手段を構成して!/ヽる。 そして、電子マネーカード 7は、これら貨幣情報記憶手段と貨幣情報処理手段を備え た携帯装置を構成している。

ノリュー処理部 7aが受け付けるコマンドは加算コマンド、減算コマンドのほかに各 種あり、例えば、カード ID記憶部 7dからカード IDを読み出して出力したり、残高記憶 部 7bの残高を返したりなどするものもある。

[0031] 本実施の形態では、電子マネーカード 7は、ネットワーク 4、端末コンピュータ 5a、及 びリーダライタ 5b力も成る経路を経由してセンタサーバ 2と電子マネーカード 7が通信 を行うが、この通信は暗号ィ匕されており、電子マネーカード 7は、このための暗号化及 び復号ィ匕を行う機能も備えて ヽる。

[0032] より詳細に述べると、電子マネーカード 7とセンタサーバ 2は、暗号化した情報を SS

L (Secure Sockets Layer)など技術を用いて暗号化された通信経路（ネットヮー ク 4、端末コンピュータ 5a、リーダライタ 5bからなる）で送受信する。

[0033] このように、電子マネーシステム 1では、暗号化に必要な情報や機能はセンタサー ノ 2が保有して管理することができるため、加盟店端末 5は、暗号ィ匕に関する重要な 機能を備える必要がなく、従来の専用端末 (暗号ィ匕モジュールを内蔵して 、た)のよ うに厳格に管理する必要はな 、。

[0034] ネットワーク 4は、例えばインターネットによって構成されており、センタサーバ 2とカロ 盟店端末 5の間の通信を媒介する。

本実施の形態では、オンラインで電子マネーカード 7のノ《リューを処理するため、ネ ットワーク 4は、所謂ブロードバンドに対応した高速なネットワークであることが望まし い。 [0035] また、ネットワーク 4は、 WAN (Wide Area Network)や LAN (Local Area N etwork)などで構成してもよぐまた、通信衛星を用いた通信回線、電話回線網、光 ケーブル網などを用いることもできる。

更に、加盟店 102がタクシー、バス、屋台、船舶、航空機などの移動体である場合 は、無線通信回線を介してセンタサーバ 2と加盟店端末 5が通信するように構成する ことちでさる。

[0036] 図 2 (a)は、電子マネーカード 7のハードウェア的な構成の一例を模式的に表したブ ロック図である。

電子マネーカード 7は、アンテナ 701と ICチップ 702を内蔵したプラスチックカード である。

本実施の形態では、電子マネーカード 7として非接触型 ICカードを用いるものとす る力 接触型 ICカードによって構成することも可能である。この場合、電子マネー力 ード 7は、アンテナ 701の代わりに ICチップ 702にアクセスするための接触端子を備 える。加盟店端末 5もこの接触端子に接続する端子を備え、これら端子を介して電子 マネーカード 7と加盟店端末 5が通信を行う。

[0037] アンテナ 701は、リーダライタ 5bが備えたアンテナと無線通信を行うための素子で ある。

アンテナ 701は、リーダライタ 5bが放射した電波を受信すると共に、リーダライタ 5b に対して電波を放射する。

また、アンテナ 701は、リーダライタ 5bから電力の供給を無線により受け、 ICチップ

702を駆動するための電力を発電する発電機能も有している。

[0038] ICチップ 702は、 ROM (Read Only Memory) 703、 CPU (Central Process ing Unit) 704、高周波回路部 705、 RAM (Random Access Memory) 706、 記憶部 707などの各素子を備えた一種のコンピュータである。これらの素子は 1つの I

Cチップの中に形成されて！ヽる。

[0039] CPU704は、各種のプログラムに従って情報処理を行ったり、電子マネーカード 7 全体の動作を制御する中央処理装置である。

ROM703は、電子マネーカード 7を機能させるための基本的なプログラム（OS (O perating System)、リーダライタ 5bとの通信プログラムなど）や各種データが記憶 された読み取り専用メモリである。

[0040] 高周波回路部 705は、アンテナ 701を介してリーダライタ 5bと通信を行うインターフ エースである。 CPU704は、高周波回路部 705を介してリーダライタ 5bと無線通信を 行うことができる。

RAM706は、読み書き可能な揮発性のメモリであって、 CPU704が各種の情報処 理を行う際のワーキングエリアを提供する。本実施の形態では、例えば、 CPU704が 加算コマンドや減算コマンドを実行してノ リューの金額を増減する際に使用する。

[0041] 記憶部 707は、例えば EEPROM (Electrically Erasable and Programmabl e ROM)で構成され、 CPU704によって情報の読み書きが可能な不揮発性のメモ リである。

記憶部 707には、各種のアプリケーションソフトを記憶させて (インストールして)これ を CPU704に実行させ、各種の機能を電子マネーカード 7に発揮させることが可能 である。

本実施の形態では、 CPU704に電子マネーカード 7としての機能を発揮させるため のプログラムであるバリュー処理プログラムを記憶させてある。

[0042] 図 2 (b)は、記憶部 707に記憶されている情報の構成を模式的に表した図である。

記憶部 707には、ノ《リュー処理プログラム記憶されているほか、残高記憶部 7b、口 グデータ記憶部 7c、カード ID記憶部 7dなどが形成されて 、る。

電子マネーカード 7をリーダライタ 5bに近接させて駆動すると、 CPU704がバリュー 処理プログラムを実行し、ノ リュー処理部 7aがソフトウェア的に構成される。これにより

、残高記憶部 7b、ログデータ記憶部 7c、カード ID記憶部 7dにアクセスし、各種の情 報処理を行うことができる。

[0043] 本実施の形態では、記憶部 707にバリュー処理プログラムを記憶し、電子マネー力 ード 7でバリュー処理機能を実現した力 S、他のプログラムをも記憶部 707に記憶して 用途に応じて選択的に起動することも可能である。

これにより、例えば、電子マネーカード 7をポイントカードとして利用したり、あるいは 交通機関の交通運賃精算用のプリペイドカードとして利用することも可能である。 [0044] 更に、近年は ICチップ 702を携帯電話などの携帯端末に内蔵させ、これら携帯端 末に非接触型 ICカードとしての機能を持たせる試みも行われている。

この利用形態では、 ICチップ 702とアンテナ 701を携帯端末に備え、電子マネー力 ード 7と同様にリーダライタ 5bから無線によりアクセスすることができるほか、携帯端末 が備えた表示装置に ICチップ 702内の情報を表示させたり、あるいは携帯端末の入 力装置を介して ICチップ 702に情報を入力することも可能である。

以下、本実施の形態では、電子マネーカード 7を用いて説明するが、これら ICチッ プ 702を内蔵した携帯端末を用いることもできる。

[0045] 図 3 (a)は、加盟店端末 5のハードウエア的な構成を模式的に表したブロック図であ る。

加盟店端末 5は、専用機を用いて構成することも可能であるが、リーダライタ 5bを設 置した汎用のパーソナルコンピュータを用いて構成することができる。

加盟店端末 5は、制御部 10にバスライン 32を介して入力装置 18、出力装置 20、通 信制御装置 24、記憶装置 30、記憶媒体駆動装置 28、入出力インターフェース (IZ F) 26などが接続して構成されて 、る。

[0046] 制御部 10は、 CPU12、 ROM14、 RAM16などから構成されている。

CPU12は、 ROM14、記憶装置 30、その他に記憶されているプログラムをロードし て実行する中央処理装置である。本実施の形態では、記憶装置 30に記憶されてい る端末アプリを実行し、加盟店端末 5としての機能を発揮する。

[0047] ROM14は、例えば、 CPU12が機能するための基本的な制御を行うための各種プ ログラム、データ及びパラメータを格納した読み出し専用の不揮発性メモリである。 R OM14内のプログラムは、例えば、加盟店端末 5の起動時に実行される。

RAM 16は、 CPU 12にワーキングメモリとして使用される読み書き可能なメモリであ り、例えば、端末アプリを実行する際に使用される。

[0048] 入力装置 18は、例えばキーボード、マウス、バーコード読取装置などの入力装置か ら構成されている。

キーボードは、カナや英文字などを入力するためのキーや数字を入力するための テンキー、各種機能キー、カーソルキー及びその他のキーによって構成されている。 [0049] 本実施の形態においては、キーボートは、例えば、端末アプリをインストールする際 の初期登録パスワードを入力したり、端末アプリを起動する際の運用ノ スワードを入 力するのに用いることができる。

また、業務を行うに際し、電子マネーカード 7に対してチャージしたり決済するため に必要な操作をキーボード力も行うことができる。

[0050] バーコード読取装置は、商品に表示されたバーコードを読み取る装置であって、決 済に係る商品を特定する情報やその値段、その他の情報を読み取ることができる。 マウスは、ポインティングデバイスである。 GUI (Graphical User Interface)など を用いて加盟店端末 5を操作する場合、表示装置上に表示されたボタンやアイコン などをマウスでクリックすることにより、所定の情報の入力を行うことができる。

本実施の形態では、端末アプリをインストールしたり起動したりする際に各種画面が 表示装置に表示されるが、マウス操作によりこれらの画面力 情報を入力することが できる。

[0051] 出力装置 20は、例えば表示装置、印刷装置など力も構成されている。

表示装置は、例えば例えば CRT(Cathode Ray Tube)ディスプレイ、液晶ディ スプレイ、プラズマディスプレイなどで構成された情報を画面上に提示するための装 置である。

表示装置は、端末アプリをインストールする際の初期登録パスワード入力画面や端 末アプリを起動する際の運用ノ スワード入力画面を表示することができる。

また、加盟店端末 5の運用中は、業務に関する各種の画面を表示することができる

[0052] 印刷装置は、例えば、紙などの印刷媒体に印刷する装置であって、例えば、インク ジェットプリンタ、レーザプリンタ、熱転写プリンタ、ドットプリンタなどの各種プリンタ装 置によって構成されている。

印刷装置により顧客に発行するレシートなどを印刷することができる。

[0053] 通信制御装置 24は、加盟店端末 5をネットワーク 4に接続するための装置であって 、モデム、ターミナルアダプタその他の接続装置によって構成されている。

通信制御装置 24は CPU12によって制御され、所定のプロトコルに従ってセンタサ ーバ 2とデータやその他の情報の送受信を行う。

[0054] 記憶装置 30は、読み書き可能な記憶媒体と、その記憶媒体に対してプログラムや データを読み書きするための駆動装置によって構成されている。当該記憶媒体として 主にハードディスクが使用される力 その他に、例えば、光磁気ディスク、磁気デイス ク、半導体メモリなどのほかの読み書き可能な記憶媒体によって構成することも可能 である。

[0055] 記憶装置 30には、各種プログラムを記憶したプログラム格納部 34と各種のデータ を記憶したデータ格納部 36が形成されて 、る。

プログラム格納部 34には、図 3 (b)に示したように、 OS40、端末アプリ 42、…など のプログラムがインストールされて ヽる。

OS40は、ファイルの入出力やリーダライタ 5bを含む周辺機器の制御など、加盟店 端末 5を動作させる上で基本的な機能を実現するプログラムである。

[0056] 端末アプリ 42は、電子マネーセンタ 100が提供するアプリケーションソフトウェアで あり、加盟店端末 5に加盟店端末としての機能を発揮させるプログラムである。端末ァ プリ 42は、例えば、 CD— ROMなどの記憶媒体 (後述）に記憶された加盟店 102に提 供され、加盟店端末 5にインストールされる。端末アプリ 42が発揮させる機能につい ては後ほど詳細に説明する。

[0057] データ格納部 36には、図 3 (b)に示したように端末側管理情報 44、運用ログデータ 46、…などが記憶されている。

端末側管理情報 44は、端末アプリ 42のインストールにより形成されたものであって 、電子マネーカード 7のノ《リュー処理に必要な各種のデータを記憶している。より詳 細には、図 3 (c)に示したように加盟店 ID、端末 ID、シリアル ID、ハードウェア情報、 • ··などの情報が記憶されて 、る。

[0058] 加盟店 IDは、電子マネーセンタ 100が加盟店 102に対して付与した 情報であり 、電子マネーセンタ 100は、加盟店 IDにより各加盟店を特定できるようになつている。 加盟店 IDは、加盟店端末 5の使用者を特定する使用者特定情報を構成して 、る。 端末 IDは、加盟店端末 5に対し、加盟店の中で一意に与えられた HD情報であって 、後述するようにインストール時にセンタサーバ 2が加盟店端末 5に付与する。端末 I Dは、例えば、加盟店端末 5の設置順に 01、 02、…などと加盟店 102にとつて認識し やすい情報となっている。

[0059] シリアル IDは、加盟店端末 5に対して電子マネーシステム 1内で一意に与えられた I ひ f青報であり、シリアル IDにより、加盟店端末 5は電子マネーシステム 1内で特定され る。

後述するように、加盟店端末 5は端末アプリのインストール時に乱数利用してシリア ル IDを生成してセンタサーバ 2に通知し、センタサーバ 2は、これを当該加盟店端末 5のシリアル IDとして登録するようになっている。シリアル IDは、加盟店端末 5を特定 する端末識別情報を構成して!/ヽる。

[0060] このように、シリアル IDを加盟店端末 5側で発生させるように構成することにより、予 め電子マネーセンタ 100がシリアル IDを用意して端末アプリをインストールするまで 管理する手間を省くことができ、電子マネーシステム 1を簡素化することができる。

[0061] また、加盟店端末 5に対してシリアル IDと端末 IDの 2つの 情報を用意したのは、 加盟店 102の便宜を図るためである。即ち、加盟店 102では、通常加盟店端末 5を 1 号機、 2号機、…などと呼んでおり、シリアル IDよりも端末 IDの方が加盟店 102にとつ て認識しやすいからである。

このため、加盟店端末 5のトラブルなどで電子マネーセンタ 100に問い合わせをす る際に、加盟店 102は、普段力も使用している端末 IDを用いることができ、加盟店 10 2の負担を軽減することができる。

[0062] ハードウ ア情報は、加盟店端末 5を構成するデバイスなどに固有な情報であり、 例えば、 MACアドレス、記憶装置 30の製造シリアル番号、表示装置の製造シリアル 番号などがある。ハードウ ア情報は、加盟店端末 5を構成するハードウ アに固有 の固有情報を構成している。なお、記憶装置 30に記憶した固有情報は、端末アプリ の起動の際に使用するために登録したものであり、登録固有情報を構成している。

[0063] ハードウェア情報は、端末アプリをインストールする際に当該ハードウェアから取得 されて端末側管理情報 44に記憶される。

加盟店端末 5は、端末アプリの起動時にハードウェア情報を当該ハードウェアから 収集して、端末側管理情報 44に記憶してあるハードウェア情報と比較し、両者が一 致する場合は起動を続行し、一致しな 、場合は起動を行わな ヽ。

[0064] このように、ハードウェア情報を起動時に取得して、インストール時に取得したものと 比較することにより、端末アプリがほかのコンピュータにコピーされて使用されるのを 防ぐことができる。

そのため、ハードウェア情報を取得するデバイスは、容易に交換されないものが望 ましい。

通常加盟店端末 5では、記憶装置 30や表示装置を交換することは希であるのでこ れらのハードウェア情報を利用することができる。

[0065] 運用ログデータ 46は、加盟店端末 5の運用に際して蓄積された履歴情報である。

運用ログデータ 46に記録される情報としては、例えば、加盟店端末 5の起動'停止 日時、センタサーバ 2との通信記録、電子マネーカード 7との通信記録などがある。

[0066] 図 3 (a)に戻り、入出力インターフェース (IZF) 26は、加盟店端末 5に周辺機器を 接続して加盟店端末 5の機能を拡張するためのインターフェースである。

入出力インターフェース 26の規格に適合する周辺機器であればどのようなものでも 増設可能である。増設可能な周辺機器としては、例えば、ハードディスク、スキャナ、 携帯型商品管理装置 (加盟店 102の担当者が店内で携帯し、商品の状況を入力す る装置)などがある。

[0067] 記憶媒体駆動装置 28は、着脱可能な記憶媒体を駆動してデータの読み書きを行 うための駆動装置である。着脱可能な記憶媒体としては、例えば、 CD-ROM,光磁 気ディスク、磁気ディスク、磁気テープ、半導体メモリ、データをパンチした紙媒体な どがある。なお、 CD— ROMや紙媒体は、読み込みのみ可能である。

[0068] 本実施の形態では、電子マネーセンタ 100は、端末アプリを例えば CD— ROMや 光磁気ディスクなどに格納して加盟店 102に配布し、加盟店 102は、これを記憶媒体 駆動装置 28にセットして端末アプリをインストールするようになっている。

なお、端末アプリをネットワーク 4経由で加盟店 102に配信し、加盟店 102はこれを インストールするように構成することもできる。

[0069] 図 3 (d)は、電子マネーセンタ 100が加盟店 102に配布する記憶媒体の構成を模 式的に表した図である。 記憶媒体 43は、例えば、 CD-ROM,光磁気ディスク、フレキシブルディスク、半導 体メモリなどの記憶媒体で構成され、加盟店端末 5が読み取り可能に構成されている 。 記憶媒体 43には、加盟店端末 5に端末アプリをインストールするためのパッケ一 ジソフトウェアである端末アプリパッケージソフトが記憶されている。

[0070] 端末アプリパッケージソフトには、端末アプリを加盟店端末 5にインストールするため のインストールプログラムや端末アプリの本体プログラムなどが含まれている。

また、電子マネーセンタ 100は、リーダライタ 5bのドライバソフトは OS40が備えてい ることを想定している力 OS40がこのドライバソフトを備えていない場合は、端末アブ リパッケージソフトに当該ドライバソフトを用意しておき、端末アプリと共に加盟店端末

5にインストールするよう〖こ構成することもできる。

[0071] 図 4 (a)は、センタサーバ 2の機能的な構成を模式的に表したブロック図である。な お、センタサーバ 2はコンピュータによって構成されており、ハードウェア的な構成は 端末コンピュータ 5aと基本的に同様である。

センタサーバ 2は、加盟店端末登録部 50、取引処理部 52、図示しないその他の処 理部、加盟店端末情報データベース 54、取引履歴データベース 56、及び図示しな Vヽその他の各種機能部（ネットワーク 4とのインターフ ースなど）や各種データべ一 スから構成されている。

[0072] なお、本実施の形態では、各加盟店端末 5の管理と電子マネーカード 7に対する情 報処理 (バリューの加減算など）を一元的にセンタサーバ 2で行うこととする力 これに 限定せず、複数のサーバ装置を組合せたシステムにより構成してもよ 、。

例えば、加盟店端末 5の登録処理を行う加盟店端末登録サーバと電子マネーカー ド 7に対する情報処理を行う取引処理サーバやその他のサーバ装置を接続してセン タサーバ 2と同様の機能を発揮するシステムを構成することができる。

[0073] 加盟店端末登録部 50は、加盟店端末 5の新規登録を管理する機能部である。

加盟店端末登録部 50は、加盟店 102にて加盟店端末 5に端末アプリがインスト一 ルされる際に加盟店端末 5と通信し、当該加盟店端末 5の登録処理を行う。

詳細は後述するが、加盟店端末登録部 50は、この登録処理によって、加盟店端末 5に対して端末 IDを発行したり、加盟店端末 5から当該加盟店端末 5のシリアル IDを 受信などし、これらの加盟店端末 5に固有な情報を加盟店端末情報データベース 54 に記録する。

このように、加盟店端末登録部 50は、新規の加盟店端末 5に関する情報を加盟店 端末情報データベース 54に追加してこれを更新することにより加盟店端末 5をセンタ サーバ 2に登録する。

[0074] 取引処理部 52は、電子マネーカード 7に記憶されたバリューの金額の加減を処理 する機能部である。

センタサーバ 2は、加盟店端末 5にセットされた電子マネーカード 7とリアルタイムで 通信を行うことができる。この場合加盟店端末 5は、センタサーバ 2と電子マネーカー ド 7の通信を中継する通信経路としての機能を果たしている。

[0075] 取引処理部 52は、加減算コマンドを電子マネーカード 7に送信することにより、電 子マネーカード 7に記憶されたバリューの金額を所定金額だけ増減することができる 取引処理部 52は、加盟店 102が指定した金額だけ電子マネーカード 7のノリュー をリアルタイムで増減することができ、これによつて加盟店 102と電子マネーカード 7 の所有者との間の商取引を成立させることができる。

[0076] 取引処理部 52は、電子マネーカード 7との間で処理を行った場合、その履歴を取

I履歴データベース 56に記録してこれを更新する。

取引履歴データベース 56には、例えば、処理を行った日時、処理対象である電子 マネーカード 7のカード ID、加算金額又は減算金額、加盟店端末 5のシリアル ID、加 盟店 IDなど、後日バリューを精算するのに必要な情報が記録される。

[0077] また、取引履歴データベース 56の履歴情報を入金ログデータと決済ログデータと いったように、電子マネーカード 7に入金 (チャージ)する場合と決済する場合で別々 にログデータを生成することもできる。このように別々にログデータを生成すると後の 集計作業の負担が軽減される。

[0078] ここで、バリューの精算 (集計処理）について詳細に述べると以下のようになる。

まず、入金に関しては、加盟店 102は顧客から入金分の金額の金銭を受領した後 、センタサーバ 2にその金額分の加算コマンドを生成してもらい、これを顧客の電子 マネーカード 7に入力してノ リューの金額を加算する。加盟店が顧客から受領した資 金は、電子マネーセンタ 100にてプール（蓄積）される。

そして、後日顧客が商品と引き替えに加盟店 102で決済した金額分のバリューを、 各加盟店 102ごとに集計し、加盟店 102が代金として減算したバリュー分の金額をプ ールしてある資金力も各加盟店 102に分配する。

[0079] 以上のようにして実際の金銭とバリューとの対応関係をとることにより、バリューを金 銭と同様の交換価値として使用することができる。

このように、センタサーバ 2は、使用者特定情報 (加盟店を特定する情報、即ち加盟 店 ID)を用いて電子マネーカード 7に対して行った貨幣価値の金額の変更額を加盟 店毎に集計する集計手段を備えている。

[0080] また、イシユアと呼ばれる第三者が存在し、顧客力 受領した金銭をイシユアが預か つたものとしてプールする事業形態も可能である。イシユアが複数存在する場合は、 入金、及び決済に係るノリューが何れのイシユアのものであるか区別するために電子 マネーカード 7にイシユアを識別するイシユア識別情報を記憶させておく。

[0081] センタサーバ 2は、顧客が電子マネーカード 7を使用した際にイシユア識別情報も 電子マネーカード 7から取得すれば、何れのイシユアに属するノリューが使用された か知ることができ、イシユアごとにバリューを精算することができる。

また、カード IDとイシユアを対応させたテーブルを用意し、これを用いて電子マネー カード 7で加減算されたバリューとイシユアを対応させることもできる。

[0082] 図 4 (b)は、加盟店端末情報データベース 54に記憶された加盟店端末情報の論理 的な構成の一例を示した図である。

加盟店端末情報は、加盟店ごとに生成されており、図では第 N番目の加盟店に関 する加盟店端末情報を示して!/、る。

[0083] 加盟店情報 60は、加盟店に関する固有の情報である加盟店情報 62と、当該加盟 店に設置された個々の加盟店端末 5ごとに生成された端末情報 64、 64、…から構成 されている。

加盟店情報 62は電子マネーセンタ 100のオペレータが入力して生成し、端末情報 64は、端末アプリを加盟店端末 5にインストールする際に自動的に生成される。 [0084] 加盟店情報 62は、加盟店 ID、端末台数、初期登録パスワード (PW)、運用パスヮ ード (PW)などの情報力 構成されて！、る。

加盟店 IDは、電子マネーシステム 1内で加盟店 102に一意に付与された HD情報で あり、加盟店 IDを用いて加盟店 102を特定することができる。

[0085] 端末台数は、当該加盟店 102に設置されている加盟店端末 5の台数であり、加盟 店 102からの申請により入力される。台数の申請は、例えば電話やファックスなど、通 常の通信手段を用いて電子マネーセンタ 100に通達される。

端末アプリが全ての加盟店端末 5にインストールされた後は、加盟店情報 62の端 末台数と端末情報 64の個数は等しくなつている。

このように、端末台数を予めセンタサーバ 2で設定することにより、不正に端末アプリ 力 Sインストールされて加盟店端末 5の台数が増加した場合に容易に発見することがで きる。

[0086] 初期登録パスワードは、端末アプリを加盟店端末 5にインストールする際に必要なィ ンストール用秘密情報であり、各加盟店 102ごとに設定されている。また、初期登録 パスワードは、端末アプリのインストールの際に、加盟店端末 5で生成したシリアル ID と、加盟店情報 62で記憶してある加盟店 IDを対応付けるための端末割り当て情報と して使用することちでさる。

[0087] 運用ノ スワードは、加盟店端末 5で端末アプリを起動する際に必要な秘密情報であ り、これも加盟店 102ごとに設定されている。

加盟店 102に配布する端末アプリパッケージソフトには、これら初期登録パスワード と運用ノ スワードが予め組み込まれており、これら組み込まれたパスワードと加盟店 情報に設定されたパスワードが対応するようになって!/ヽる。

[0088] なお、本実施の形態では、初期登録パスワードと運用パスワードを加盟店 102ごと としたが、これに限定せず、各加盟店端末 5ごとに設定するように構成することもでき る。 この場合、セキュリティレベルをより高めることができる力 初期登録パスワードと 運用パスワードを加盟店端末 5ごとに管理するため電子マネーシステム 1の運用コス トは上昇する。

[0089] 端末情報は、シリアル ID、端末 ID、ハードウェア情報、取引状態などの情報力も構 成されている。

シリアル IDは、電子マネーシステム 1内で加盟店端末 5に一意に設定された 情 報であり、端末アプリのインストール時に加盟店端末 5にて生成されたものである。

[0090] 端末 IDは、加盟店 102内で加盟店端末 5に一意に設定された Iひ隋報であり、端末 アプリのインストール時に加盟店端末登録部 50が生成して加盟店端末 5に付与した ものである。

端末 IDは、加盟店端末 5の設置順に 01、 02、…などと単純な値が系統的に付与さ れ、加盟店 102が認識しやす 、ように構成されて 、る。

[0091] ハードウェア情報は、端末アプリのインストール時に加盟店端末 5が取得された、所 定のハードウェアに固有な識別情報である。

なお、本実施の形態では、ハードウェア情報は、端末アプリの起動の際に加盟店端 末 5内で確認するように構成されており、必ずしも端末情報 64に登録する必要はな い。

しかし、端末アプリ起動の際にハードウェア情報をセンタサーバ 2に送信し、センタ サーバ 2でノヽードウエア情報を確認するように構成する場合は、ハードウェア情報を 端末情報 64に登録する必要がある。

[0092] 取引状態は、加盟店端末 5の利用可能状態を表すパラメータであり、「利用可能」、 「削除」などがある。

加盟店端末 5が正常に稼動している間は、端末情報 64の取引状態は「利用可能」 に維持され、例えば、加盟店端末 5が盗難された場合など、加盟店端末 5に何らかの 異常が生じた場合は「削除」に設定される。

[0093] 「削除」の設定は、センタサーバ 2が加盟店端末 5の異常を検知して設定する場合（ 例えば、加盟店端末 5でハードウェア情報の一致がとれな力つた場合、加盟店端末 5 がセンタサーバ 2に通知する）と、加盟店 102からの通報により（例えば、加盟店端末 5の盗難が発生した場合など)電子マネーセンタ 100のオペレータが設定する場合が ある。

[0094] なお、取引処理部 52は、電子マネーカード 7の処理に際して加盟店端末 5と通信 するときに端末情報 64の取引状態を確認するようになっている。 そして、取引処理部 52は、取引状態が「利用可能」となっている場合に処理を実行 し、取引状態が「削除」となっている場合は処理を行わない。

このように電子マネーカード 7を処理する前に加盟店端末 5の状態を確認すること により、電子マネーシステム 1のセキュリティレベルを高めることができる。

[0095] このように、加盟店端末情報データベース 54は、使用者特定情報 (加盟店 ID)、端 末割り当て情報 (加盟店 IDや初期登録パスワードなど、加盟店を特定できる情報)、 及び端末識別情報 (シリアル ID)を対応付けて記憶する登録情報記憶手段を構成し ている。

また、運用パスワードは加盟店端末 5を起動するための起動用秘密情報を構成して いる。

更に、センタサーバ 2は、オペレータが加盟店情報 62に加盟店 IDや初期登録パス ワード、その他の情報を入力する入力手段を備えている。

[0096] 次に、図 5のフローチャートを用いて端末アプリを加盟店端末 5にインストールする 手順について説明する。

まず、加盟店端末 5 (端末アプリはまだインストールされていない）に端末アプリをィ ンストールする事前準備として、電子マネーセンタ 100が加盟店 102に端末アプリパ ッケージソフトを供給する必要がある。この事前準備は以下の手順にて行われる。

[0097] まず、電子マネーセンタ 100は、加盟店 102からパッケージソフトウェア提供の要求 を受けると (電話など通常の連絡方法により行われる）、電子マネーセンタ 100は、当 該加盟店 102に対し、加盟店 、初期登録パスワード、運用ノ スワードを設定する。 そして、加盟店 102から加盟店端末 5の設置台数を取得し、オペレータが当該加盟 店 102用の加盟店情報 62を加盟店端末情報データベース 54に作成し、登録する（ ステップ 2)。

[0098] 更に、電子マネーセンタ 100は、設定した初期登録パスワードと運用パスワードに て機能するように端末アプリパッケージソフトを構成して (即ち、初期登録パスワードと 運用パスワードを端末アプリパッケージソフトに組み込む)記憶媒体 43に記憶する。 そして、電子マネーセンタ 100は、加盟店 、登録した端末台数、初期登録パスヮ ード、運用パスワードを加盟店 102に通知すると共に、端末アプリパッケージソフトを 記憶した記憶媒体 43を加盟店 102に提供する (ステップ 4)。

[0099] 加盟店 102は、電子マネーセンタ 100からこれら加盟店 ID、登録した端末台数、初 期登録パスワード、運用パスワード、及び端末アプリパッケージソフトを記憶した記憶 媒体 43を受領する。

これらの情報は、安全のため電子マネーセンタ 100の営業担当者が加盟店 102ま で持参することとするが、郵送やその他の手段により加盟店 102に提供してもよ 、。

[0100] 加盟店 102は、加盟店端末 5に端末アプリをインストールするため、記憶媒体 43を 記憶媒体駆動装置 28 (図 3)にセットし、端末アプリパッケージソフトに含まれるインス トールプログラムを起動する。これにより、端末アプリのインストールが開始される (ス テツプ 10)。

以下の動作は、 CPU12 (図 3)がインストールプログラムに従って行うものである。

[0101] まず、加盟店端末 5は、初期登録パスワード入力画面を表示装置に表示し、加盟店 ID、初期登録パスワードの入力を要求する (インストール用秘密情報要求機能）（ス テツプ 12)。

ここで、図 11 (a)は、初期登録パスワード入力画面の一例を示した図である。図示 したように、初期登録パスワード入力画面は加盟店 ID入力欄 71、初期登録パスヮー ド入力欄 72、 OKボタン 74、及びキャンセルボタン 76を備えている。

[0102] 加盟店 102は、入力装置 18を用いて加盟店 ID入力欄 71、及び初期登録パスヮー ド入力欄 72にそれぞれ電子マネーセンタ 100から通知された加盟店 IDと初期登録 ノ スワードを入力し、マウス操作などで OKボタン 74を選択する。キャンセルボタン 76 を選択すると、入力した事項がキャンセルされる。

OKボタン 74が選択されると、 CPU12は、予め電子マネーセンタ 100によって設定 された初期登録パスワードと加盟店 102が入力した初期登録パスワードの照合を行 い、両者が一致する場合はインストール処理を続行し、一致しない場合は図 11 (b) に示したようなエラー画面を表示してインストール処理を中止する（インストール処理 制限機能)。

[0103] 図 5に戻り、加盟店端末 5は、電子マネーセンタ 100によって設定された初期登録 パスワードと加盟店 102が入力した初期登録パスワードが一致することを確認した後 、乱数を発生させ、これを用いてシリアル IDを生成する (ステップ 14)。発生させた乱 数をそのままシリアル IDとして採用してもよ 、し、ある 、は発生させた乱数を用いてシ リアル IDを生成してもよ!/、。

次に、加盟店端末 5は、センタサーバ 2に接続し、加盟店 、初期登録パスワード、 及び生成したシリアル IDをセンタサーバ 2に送信する（ステップ 16)。このように、カロ 盟店端末 5は、端末識別情報 (シリアル ID)、端末割り当て情報 (初期登録パスワード 、又は加盟店 IDなど)を送信する端末登録情報送信手段を備えて!/ヽる。

[0104] これに応じセンタサーバ 2 (加盟店端末登録部 50)は、加盟店端末 5から加盟店 ID 、初期登録パスワード、及びシリアル IDを受信する (端末識別情報受信手段)。

そして加盟店端末登録部 50は、加盟店端末情報データベース 54の加盟店情報 6 2を検索し、加盟店端末 5から送信されてきた加盟店端末 IDと初期登録パスワードが 記録された加盟店情報 62が存在することを確認する (ステップ 22)。

加盟店端末 IDと初期登録パスワードの確認ができな力つた場合は、処理を中止し 、アラームを加盟店端末 5に送信する。

[0105] 加盟店端末 IDと初期登録パスワードが確認できた場合、加盟店端末登録部 50は 、当該加盟店 102の加盟店情報 62に関連づけて端末情報 64 (図 4 (b) )を生成し、 これに加盟店端末 5から受信したシリアル IDを記憶する (端末登録手段）（ステップ 2 4)。

次に、加盟店端末登録部 50は、当該加盟店端末 5の端末 IDを生成し、端末情報 6 4に記憶する（ステップ 26)。

そして、加盟店端末登録部 50は、生成した端末 IDを加盟店端末 5に送信する (ス テツプ 28)。

[0106] 加盟店端末 5は、センタサーバ 2から端末 IDを受信する。そして、加盟店 、シリア ル ID、及びセンタサーバ 2から受信した端末 IDを端末側管理情報 44 (図 3 (c) )とし てデータ格納部 36に記憶する (ステップ 18)。

このように、加盟店端末 5は、端末識別情報 (シリアル ID)を生成して記憶する端末 識別情報生成手段を備えて!/ヽる。

次に、加盟店端末 5は、所定のハードウェアの所在を加盟店端末 5内で検索し、当 該ハードウェア力もハードウェア情報を取得してデータ格納部 36に記憶する（固有情 報記憶機能）（ステップ 20)。

[0107] なお、図示しないが、取得したノヽードウエア情報をセンタサーバ 2に送信し、端末情 報 64に記憶する。

加盟店端末 5は、以上のインストール処理を完了した際に、インストール完了通知を センタサーバ 2に送信し、加盟店端末登録部 50はこれを受信して端末情報 64の取 引状態を「利用可能」に設定する。

本実施の形態では、端末アプリのインストール時にハードウェア情報を取得して記 憶したが、取得して記憶する時点はインストール後でもよぐ加盟店端末 5が電子マ ネーカード 7に対して初回に処理を行う（処理命令を入力する）までであればよい。

[0108] 以上の手順により、端末アプリを加盟店端末 5にインストールすると共に、センタサ ーバ 2において、当該加盟店 102に対して加盟店情報 62を生成し、当該加盟店端 末 5に対して端末情報 64を生成することができる。

なお、加盟店 102は、複数台の加盟店端末 5を設置する場合は、順次端末アプリを インストールしていく。その間、センタサーバ 2は、インストールを行っている台数が加 盟店情報 62の端末台数より多くならないように監視する。

[0109] 次に、加盟店端末 5にインストールされた端末アプリを起動する手順を図 6のフロー チャートを用いて説明する。

加盟店 102は、開店時に加盟店端末 5を起動し（開局と呼ばれる）、閉店時に加盟 店端末 5を停止させる（閉局と呼ばれる）。以下の処理は、開局のたびごとに行うもの である。

また、加盟店 102が 24時間営業の店舗である場合はレジの締時間ごとに行う（通 常 24時間営業店では、締時間として 1日に数回程度レジを止める）。

[0110] まず、加盟店 102の担当者は、加盟店端末 5の電源をオンにして端末アプリの起動 コマンドを入力する。

すると運用パスワード確認プログラムが起動し、表示装置に図 12 (a)に示したような 運用パスワード入力画面 80が表示される。

運用パスワード入力画面 80は、運用パスワード入力欄 82、 OKボタン 84、及びキヤ ンセルボタン 86を備えており、加盟店 102は、運用ノ スワード入力欄 82に運用ノ ス ワードを入力して OKボタン 84を選択する。キャンセルボタン 86を選択した場合は、 再度運用パスワードを入力する。運用パスワード入力画面 80は起動用秘密情報要 求手段を構成している。

[0111] 図 6に戻り、加盟店端末 5は OKボタン 84が選択されると、加盟店端末 5の担当者が 入力した運用ノ スワードと電子マネーセンタ 100が設定した運用パスワード (端末ァ プリの中に作り込んである）がー致することを確認し (ステップ 30)、端末アプリを起動 する（ステップ 32)。

なお、運用パスワードが一致しない場合は、図 12 (b)に示したようなエラー画面が 表示され、端末アプリの起動は行われない。

[0112] 次に、加盟店端末 5は、所定のハードウェアを加盟店端末 5内で検索し、当該ハー ドウエア力 ハードウェア情報を取得する（固有情報取得手段)。そして、端末側管理 情報 44 (図 3 (c) )としてインストール時に記憶したハードウェア情報が一致することを 確認する (ステップ 34)。

ハードウェア情報が一致しない場合は、端末アプリの起動を中止し、アラームを提 示する。

[0113] このように、加盟店端末 5は、ハードウェア情報が一致しない場合は、電子マネー力 ード 7への各種のコマンドの入力が行えないように、電子マネーカード 7へのコマンド の入力を制限する制限手段を備えている。なお、本実施の形態では、制限方法の一 例として端末アプリの起動を中止した力 他の方法により制限しても良い。また、コマ ンドの入力を全部行えな 、ようにするのではなぐ一部のコマンドの入力を行えな 、よ うに制限することもできる。

[0114] ハードウェア情報の一致を確認した後、加盟店端末 5は、図示しない運用時間入力 画面を表示し、加盟店 102の担当者が運用時間を入力する (ステップ 36)。このよう に、加盟店端末 5は運用時間受付手段を備えている。

端末アプリは時間を計測するモジュール (タイマー）を備えており、設定した運用時 間が経過すると自動的に閉局するようになつている。また、この運用時間は、センタサ ーバ 2に通知され、センタサーバ 2でこれを監視している。そのため、予め設定した運 用時間を大幅に超えて加盟店端末 5が運用されている場合、センタサーバ 2は何ら かの異常が発生したものとして認識する。

なお、加盟店端末 5の時計とセンタサーバ 2の時計が一致しない場合も考えられる ため、加盟店端末 5を閉局するための時計は加盟店端末 5のものを使用する。

また、運用時間が経過した場合、センタサーバ 2から加盟店端末 5に信号を送信し て、加盟店端末 5の動作を停止させるように構成することもできる。

[0115] 加盟店端末 5は、運用時間が入力されると、シリアル ID、運用パスワード、運用時間 など力も成る運用情報をセンタサーバ 2に送信する (ステップ 38)。

センタサーバ 2は、加盟店端末 5から送信されたシリアル IDを用いて、当該加盟店 1 02に設定されている運用パスワードを加盟店情報 62から取得し、加盟店端末 5から 受信した運用ノ スワードと一致していることを確認する (ステップ 42)。そして、センタ サーバ 2は利用許可信号を加盟店端末 5に送信し (ステップ 44)、運用時間の計測を 開始する。

なお、運用パスワードがー致しな力つた場合は、アラームを加盟店端末 5に送信す る。

[0116] 加盟店端末 5は、センタサーバ 2から利用許可信号を受信すると、端末アプリを起 動し、図示しないメニュー画面に遷移すると共に運用時間の計測を開始する (ステツ プ 40)。

加盟店 102の担当者は、このメニュー画面から所定の項目を選択し、日常の入金' 決済業務を開始する。

[0117] 以上のように、加盟店端末 5は、端末アプリの起動時に運用パスワードを入力する ように構成して 、るため、運用パスワードを知らな 、ものは加盟店端末 5を起動するこ とができず、セキュリティレベルを高めることができる。

また、起動時に運用時間を設定し、運用時間が経過すると自動的に閉局するため 不要に長時間加盟店端末 5が稼動するのを防ぐことができ、センタサーバ 2も加盟店 端末 5の異常を発見しやすくなる。

[0118] 次に、加盟店端末 5が盗難された場合の処理手順について図 7のフローチャートを 用いて説明する。なお、図 6と同じステップには、同じステップ番号を付した。 まず、事前処理として、加盟店 102は、加盟店端末 5が盗難された場合、加盟店 ID と当該加盟店端末 5の端末 IDを電子マネーセンタ 100に通知する (ステップ 50)。こ の通知は、例えば、電話などの通常の連絡手段を用いて行われる。

[0119] 電子マネーセンタ 100では、加盟店 102から盗難届を受理すると、オペレータがセ ンタサーバ 2を操作し、当該加盟店端末 5の端末情報 64 (図 4 (b) )の取引状態を「利 用可能」から「削除」に設定する (ステップ 52)。

以上の手続きによって事前処理を完了する。

[0120] 第三者が盗難した加盟店端末 5を起動しょうとすると、まず運用パスワードを知らな いために運用ノ スワードの入力ができず (ステップ 54 ; N)、加盟店端末 5は端末アブ リを起動せずに終了する。

仮に、第三者が運用パスワードを入手して入力できた場合 (ステップ 54 ; Y)、加盟 店端末 5は、図 6のフローチャートと同様に端末アプリを起動し (ステップ 32)、ハード ウェア情報を確認し (ステップ 34)、更に運用時間の入力を受け付けて (ステップ 36) 、運用情報をセンタサーバ 2に送信する (ステップ 38)。

[0121] センタサーバ 2は、加盟店端末 5から運用情報を受信し、シリアル IDと運用パスヮー ドの確認を行う（ステップ 42)。

更に、センタサーバ 2は、当該加盟店端末 5の端末情報 64 (図 4 (b) )の取引状態を 確認し、取引状態が「削除」に設定されていることを検出する。

そして、センタサーバ 2は、端末削除済信号を生成し、加盟店端末 5に送信する (ス テツプ 62)。

[0122] 加盟店端末 5において、端末アプリは端末削除済信号を受信すると起動を停止す るように構成されており、加盟店端末 5は、センタサーバ 2から端末削除済信号を受 信して端末アプリの起動を停止する (ステップ 64)。

このように、第三者が加盟店端末 5を取得しても運用パスワードを知らないため、端 末アプリを起動することができず、また、仮に運用ノ スワードを知っていたとしてもセン タサーバ 2側で取引状態が「削除」に設定されているため、端末アプリを起動すること はできない。

また、第三者が加盟店端末 5を解析して運用パスワードを取得しようと試みる場合、 仮に運用パスワードの取得が成功したとしてもかなりの時間を要することが予測され、 加盟店 102から電子マネーセンタ 100に盗難報告を行うための時間稼ぎを行うことが できる。

[0123] 次に、加盟店端末 5の記憶装置 30から端末アプリを取得し、ほかのコンピュータに コピーした場合について説明する。なお、端末アプリと共に端末側管理情報 44もコピ 一されたものとする。

図 8のは端末アプリのコピー先の加盟店端末 5の動作を説明するためのフローチヤ ートである。なお、図 6と同じステップには、同じステップ番号を付した。

図 6と同様に、加盟店端末 5は、運用パスワードの入力を受け付けてこれを確認し（ ステップ 30)、端末アプリを起動する (ステップ 32)。

[0124] 次に、加盟店端末 5は、加盟店端末 5の所定のハードウェア力もハードウェア情報 を取得し、これを端末側管理情報 44として記憶されて 、るハードウェア情報と比較す る。

今回取得したノ、一ドウエア情報は、コピー先である加盟店端末 5のハードウェア情 報であり、端末側管理情報 44として記憶されているハードウェア情報は、コピー元で ある加盟店端末 5のハードウェア情報であるため両者は一致しな 、。

そして、加盟店端末 5は、このハードウェア情報の不一致を検出し (ステップ 70)、ハ 一ドウエア情報が一致しない旨の信号と、シリアル IDをセンタサーバ 2に送信する (ス テツプ 72)。

[0125] 加盟店端末 5は、ハードウェア情報の不一致を検出した後、端末アプリの実行を停 止する (ステップ 74)。

一方、センタサーバ 2は、当該シリアル IDで特定される端末情報 64 (図 4 (b) )の取 引状態を「削除」に設定する。

以上のように、端末アプリを加盟店端末 5からほかのコンピュータにコピーしてもハ 一ドウエア情報が一致しないため、コピー先のコンピュータでは端末アプリを起動す ることができない。

また、センタサーバ 2もハードウェア情報が一致しな力つたことを検知して取引状態 を「削除」に設定することにより、コピー先及びコピー元に係る加盟店端末 5の使用を 不可とすることができる。

[0126] 次に、加盟店 102が加盟店端末 5を増設する手順について図 9のフローチャートを 用いて説明する。

加盟店端末 5の台数は、センタサーバ 2にて管理しているため、加盟店端末 5を増 設する場合、加盟店 102は、電子マネーセンタ 100に加盟店端末 5を増設する旨の 連絡を行う（ステップ 90)。この連絡は、電話やファックスなどの通常の通信手段を用 いて行われ、加盟店 102は、電子マネーセンタ 100に加盟店 ID、増設台数などを通 知する。

[0127] 電子マネーセンタ 100では、これらの情報を受け、オペレータが当該加盟店 102の 加盟店情報 62 (図 4 (b) )を操作し、端末台数を増設後の端末台数に更新する。 電子マネーセンタ 100が端末台数を更新した後、加盟店 102は図 5を用いて説明 した端末アプリのインストールする手順に従って端末アプリをインストールする。

以下、図 5と同じステップには同じステップ番号を付し、説明を省略する。

[0128] 次に、加盟店端末 5を通常業務で使用する場合に、加盟店端末 5が電子マネー力 ード 7に対して行う処理手順について図 10のフローチャートを用いて説明する。以下 の処理は、加盟店端末 5に関しては、じ？1112 (図3 (&) )が端末ァプリに従って行ぅも のであり、電子マネーカード 7に関しては CPU704 (図 2 (a) )がバリュー処理プロダラ ムに従って行うものである。また、センタサーバ 2の処理は、取引処理部 52 (図 4 (a) ) が行うものである。

一例として顧客が加盟店 102で買い物を行い、代金を電子マネーカード 7に記憶し たノリューで支払う場合について説明する。

[0129] まず、顧客は、購入する商品を加盟店 102の担当者 (レジ係り）に提示し、更に、電 子マネーカード 7を加盟店端末 5のリーダライタ 5bにセットする。

加盟店 102の担当者は、商品の代金の金額を加盟店端末 5に入力する。この入力 は例えばテンキーを用いたり、あるいはバーコードを用いたりする。

[0130] 加盟店端末 5は、この決済代金金額を受け付け (ステップ 100)、電子マネーカード 7に対してカード IDの送信を要求する（ステップ 102)。

電子マネーカード 7は、加盟店端末 5からの要求を受け付け、バリュー処理部 7a ( 図 1)がカード ID記憶部 7dからカード IDを読み出して加盟店端末 5に送信する (ステ ップ 120)。

加盟店端末 5は、電子マネーカード 7からカード IDを受信し、カード ID、決済金額 情報、加盟店端末 5のシリアル IDなどをセンタサーバ 2に送信する (ステップ 104)。

[0131] センタサーバ 2は、これらの情報を受信し (端末識別情報受信手段）、まず、カード I Dを確認する（ステップ 130)。センタサーバ 2は、カード IDごとに各電子マネーカード に関する情報を管理しており、これらの情報を用いて、加盟店端末 5から送信されて きたカード IDが存在するか、あるいは、不正使用されているもとのしてリストアップされ て ヽな 、かなど、電子マネーカード 7が正規に使用されて 、るものであることを確認 する。

[0132] 次に、加盟店端末 5のシリアル IDを用いて、当該加盟店端末 5の取引状態（図 4 (b ) )が「利用可能」であることを確認し (ステップ 132)、決済金額分のノリューを減算す る減算コマンドを生成して加盟店端末 5に送信する (ステップ 133)。

加盟店端末 5は、センタサーバ 2から減算コマンドを受信し (ステップ 106)、これをリ 一ダライタ 5bを介して電子マネーカード 7に送信する（ステップ 108)。

[0133] 電子マネーカード 7は、この減算コマンドを受信し、バリュー処理部 7aがこれを実行 して残高記憶部 7bに記憶されたバリュー残高を決済金額分だけ減算する (ステップ 1 22)。更に、ノリュー処理部 7aは、ログデータ記憶部 7cに今回の処理に関する処理 内容を書き込み、ログデータを更新する。

バリュー処理部 7aは、減算処理を完了すると、加盟店端末 5に対して完了通知を送 信する (ステップ 124)。

[0134] 加盟店端末 5は、完了通知を受信し (ステップ 110)、これをセンタサーバ 2に送信 する（ステップ 112)。

センタサーバ 2は、完了通知を加盟店端末 5から受信し、取引履歴データベース 56 を更新する (ステップ 134)。

[0135] 以上、決済の場合について説明したが、入金の場合も同様の処理手順により行うこ とがでさる。

即ち、顧客は、リーダライタ 5bに電子マネーカード 7をセットすると共に、加盟店 10 2の担当者に入金金額分の金銭を渡す。

これに対し、加盟店 102の担当者はセンタサーバ 2に入金金額分のノリューを加算 する加算コマンドの送信を要求し、センタサーバ 2は、カード ID、加盟店端末 5のシリ アル IDを確認するなどして加算コマンドを加盟店端末 5に送信する。

[0136] 加盟店端末 5は、この加算コマンドを電子マネーカード 7に送信し、電子マネーカー ド 7は、この加算コマンドを実行してノ リューを加算する。

これによつて顧客は、加盟店 102に渡した金額分のノリューを電子マネーカード 7 に蓄積することができる。

[0137] 以上、本実施の形態の一例について説明したが、次のような変形例も可能である。

(変形例 1)

この変形例は、ハードウェア情報の確認をセンタサーバ 2で行うものである。

加盟店端末 5の起動に際し、加盟店端末 5は、所定のハードウェア力 ハードウェア 情報を取得し、加盟店端末 5のシリアル IDと共にセンタサーバ 2に送信する。

センタサーバ 2では、シリアル IDを用いて端末情報 64 (図 4 (b) )に記憶されている ハードウェア情報を検索し、これと加盟店端末 5から送信されてきたハードウェア情報 を比較する。

[0138] そして、センタサーバ 2は、両者が一致する場合は、利用許可信号を加盟店端末 5 に送信し、一致しない場合は利用不許可信号を加盟店端末 5に送信する。

加盟店端末 5は、利用許可信号を受信した場合は端末アプリを起動し、利用不許 可信号を受信した場合は端末アプリの起動を行わな 、。

このように、センタサーバ 2側でノヽードウエア情報の確認を行うことにより、例えば、 端末側管理情報 44 (図 3 (b) )にお 、てハードウェア情報が改竄された場合などにも 対応することができる。

[0139] (変形例 2)

この変形例は、初期登録パスワードの確認をセンタサーバ 2で行うものである。 この場合、端末アプリパッケージソフト（図 3 (d) )に固有のパッケージ識別情報を設 定しておく。そして、センタサーバ 2では、このパッケージ識別情報と初期登録パスヮ ードの組合せを加盟店情報 62 (図 4 (b) )に記憶しておく。 加盟店端末 5は、端末アプリのインストールの際に、ユーザが入力した初期登録パ スワードとパッケージ識別情報、及びシリアル IDをセンタサーバ 2に送信し、センタサ ーバ 2は先に記憶していた組合せと一致するカゝ否かを確認する。

[0140] センタサーバ 2は、加盟店端末 5から送信されてきたパッケージ識別情報と初期登 録パスワードの組合せと、先に記憶した組合せが一致する場合、インストール許可信 号を加盟店端末 5に送信し、一致しない場合はインストール不許可信号を加盟店端 末 5に送信する。

加盟店端末 5は、インストール許可信号を受信した場合は、インストールを続行し、 インストール不許可信号を受信した場合は、インストールを中止する。

本変形例では、端末アプリのインストールの許可'不許可をセンタサーバ 2でコント ローノレすることがでさる。

[0141] (変形例 3)

この変形例は、運用パスワードの確認をセンタサーバ 2で行うものである。 この場合、センタサーバ 2は、シリアル IDと運用パスワードの組合せを端末情報 64 ( 図 4 (b) )に記憶しておく。そして、加盟店端末 5は起動時にシリアル IDとユーザが入 力した運用ノ スワードをセンタサーバ 2に送信し、センタサーバ 2は先に記憶していた 組合せと一致するか否かを確認する。

[0142] センタサーバ 2は、加盟店端末 5から送信されてきシリアル IDと運用パスワードの組 合せと、先に記憶した組合せが一致する場合、運用許可信号を加盟店端末 5に送信 し、一致しない場合は運用不許可信号を加盟店端末 5に送信する。

加盟店端末 5は、運用許可信号を受信した場合は、端末アプリの起動を続行し、運 用不許可信号を受信した場合は、起動を中止する。

本変形例では、端末アプリの起動の許可'不許可をセンタサーバ 2でコントロール することができる。

[0143] 以上に説明した本実施の形態、及び変形例により以下のような効果を得ることがで きる。

(1)加盟店 102は、電子マネーシステム 1を利用するにあたり、専用端末を備える必 要がなぐ設備の導入コストを低減することができる。 (2)電子マネーセンタ 100は、専用端末の管理を行う必要がない。また、汎用のコン ピュータを加盟店端末 5として使用できるため、一度に大量の加盟店端末 5の導入が 必要な場合も対応することができる。

(3)端末アプリのインストールに際し、初期登録パスワードの入力が必要とされるため 、第三者が勝手に端末アプリをインストールすることを防止することができる。

[0144] (4)端末アプリの起動に際し、運用パスワードに入力が必要なため、加盟店端末 5が 盗難された場合でも第三者は端末アプリを起動することができない。

(5)端末アプリの起動に際し、ハードウ ア情報の照合を行うため、加盟店端末 5内 の端末アプリをほかのコンピュータにコピーしたとしても起動することはできない。

(6)端末アプリの起動に際し、運用時間を予め設定することができ、設定した運用時 間が経過すると自動的に端末アプリの運用を停止することができる。また、センタサー バ 2も加盟店端末 5で設定された運用時間を知ることができ、加盟店端末 5の運用状 態を監視することができる。

図面の簡単な説明

[0145] [図 1]本実施の形態の電子マネーシステムの構成を説明するための図である。

[図 2]電子マネーカードを説明するための図である。

[図 3]加盟店端末を説明するための図である。

[図 4]センタサーバを説明するための図である。

[図 5]端末アプリを加盟店端末にインストールする手順を説明するためのフローチヤ ートである。

[図 6]端末アプリを起動する手順を説明するためのフローチャートである。

[図 7]加盟店端末が盗難された場合の処理手順を説明するためのフローチャートであ る。

[図 8]コピーされた端末アプリの動作を説明するためのフローチャートである。

[図 9]加盟店端末を増設する場合の手順を説明したフローチャートである。

[図 10]通常業務にて加盟店端末が行う情報処理手順を説明するためのフローチヤ一 トである。

[図 11]端末アプリをインストールする際に表示される画面の一例を示した図である。 [図 12]端末アプリを起動する際に表示される画面の一例を示した図である 符号の説明

1 電子マネーシステム

2 センタサーバ

4 ネットワーク

5 加盟店端末

5a 端末コンピュータ

5b リーダライタ

7 電子マネーカード

7a バリュー処理部

7b 问 L fe pi

7c ログデータ記憶部

7d カード ID記憶部

100 電子マネーセンタ

102 加盟店

Claims

請求の範囲

[1] 貨幣価値の金額を電子データとして表した貨幣情報を記憶する貨幣情報記憶手 段と、所定の処理命令を実行して前記記憶した貨幣情報が表す金額を変更する貨 幣情報処理手段と、を備えた携帯装置に対して、前記処理命令を所定のサーバ装 置から受信して前記携帯装置に入力する端末装置であって、

所定の時点で前記端末装置を構成する所定のハードウェアから当該ハードウェア に固有の固有情報を取得する固有情報取得手段と、

前記取得した固有情報と、前記ハードウ アの固有情報として予め登録されている 登録固有情報が一致しな 、場合は、前記処理命令の前記携帯装置への入力処理 を制限する制限手段と、

を具備したことを特徴とする端末装置。

[2] 初回に前記携帯装置に処理命令を入力するまでに、前記ハードウェアの固有情報 を取得して所定の記憶先に記憶させる固有情報記憶手段を具備し、

前記制限手段は、前記記憶された固有情報を前記登録固有情報として用いること を特徴とする請求項 1に記載の端末装置。

[3] 前記端末装置の起動の際に起動用秘密情報の入力を要求する起動用秘密情報 要求手段と、

前記制限手段は、前記要求に対して入力された起動用秘密情報と、予め前記端末 装置に対して設定されている起動用秘密情報が一致しない場合は、前記処理命令 の前記携帯装置への入力処理を制限することを特徴とする請求項 1、又は請求項 2 に記載の端末装置。

[4] 前記所定のサーバ装置は、当該端末装置の使用者を特定する使用者特定情報と 、前記端末装置に割り当てられた端末割り当て情報と、当該端末装置の端末識別情 報と、を対応付けて記憶する登録情報記憶手段を備えており、

前記端末装置を識別する端末識別情報を生成して、前記端末装置内に設置され た記憶装置に記憶する端末識別情報生成手段と、

前記生成した端末識別情報と、前記端末割り当て情報と、を前記所定のサーバ装 置に送信する端末登録情報送信手段と、 を具備し、

前記端末装置は、前記端末識別情報と前記端末割り当て情報とを送信した後は、 前記端末識別情報を当該端末装置の識別用の情報として前記所定のサーバ装置 に対して使用することを特徴とする請求項 1、請求項 2、又は請求項 3に記載の端末 装置。

[5] 前記端末装置の連続運用時間の入力を受け付ける運用時間受付手段を具備し、 前記制限手段は、前記端末装置が起動されてから前記受け付けた連続運用時間 が経過した場合に、前記処理命令の前記携帯装置への入力処理を制限することを 特徴とする請求項 1から請求項 4までのうちの何れか 1の請求項に記載の端末装置。

[6] 請求項 4に記載の端末装置に前記処理命令を送信するサーバ装置であって、 当該端末装置の使用者を特定する使用者特定情報と、前記端末装置に割り当てら れた端末割り当て情報と、当該端末装置の端末識別情報と、を関連付けて記憶する 登録情報記憶手段と、

前記使用者特定情報と、前記端末割り当て情報とを前記登録情報記憶手段に入 力する入力手段と、

前記端末装置から送信されてきた前記端末識別情報と、前記端末割り当て情報と 、を受信する端末識別情報受信手段と、

前記端末割り当て情報に対応する使用者特定情報に、前記受信した端末識別情 報を関連づけて記憶する端末登録手段と、

を具備したことを特徴とするサーバ装置。

[7] 処理命令を前記端末装置に送信する際に、前記端末装置から当該端末装置の端 末識別情報を受信する端末識別情報受信手段と、

前記受信した端末識別情報を前記端末登録手段で記憶した端末識別情報と照合 して、当該端末識別情報と関連づけられて 、る使用者特定情報を取得する使用者 特定情報取得手段と、

前記取得した使用者特定情報で特定される使用者に対して、前記端末装置に送 信した処理命令に伴う貨幣価値の金額の変更額を集計する集計手段と、

を具備したことを特徴とする請求項 6に記載のサーバ装置。

[8] 貨幣価値の金額を電子データとして表した貨幣情報を記憶する貨幣情報記憶手 段と、所定の処理命令を実行して前記記憶した貨幣情報が表す金額を変更する貨 幣情報処理手段と、を備えた携帯装置に対して、前記処理命令を所定のサーバ装 置力 受信して前記携帯装置に入力する端末装置が行う端末確認方法であって、 前記端末装置は、固有情報取得手段と、制限手段を具備しており、

前記固有情報取得手段で、所定の時点で前記端末装置を構成する所定のハード ウェアから当該ハードウ アに固有の固有情報を取得する固有情報取得ステップと、 前記制限手段で、前記取得した固有情報と、前記ハードウェアの固有情報として予 め登録されて!ヽる登録固有情報が一致しな!ヽ場合は、前記処理命令の前記携帯装 置への入力処理を制限する制限ステップと、

から構成されたことを特徴とする端末確認方法。

[9] 貨幣価値の金額を電子データとして表した貨幣情報を記憶する貨幣情報記憶手 段と、所定の処理命令を実行して前記記憶した貨幣情報が表す金額を変更する貨 幣情報処理手段と、を備えた携帯装置に対して、前記処理命令を所定のサーバ装 置力 受信して前記携帯装置に入力する機能をコンピュータで構成された端末装置 で実現する端末プログラムであって、

所定の時点で前記端末装置を構成する所定のハードウェアから当該ハードウェア に固有の固有情報を取得する固有情報取得機能と、

前記取得した固有情報と、前記ハードウ アの固有情報として予め登録されている 登録固有情報が一致しな 、場合は、前記処理命令の前記携帯装置への入力処理 を制限する制限機能と、

をコンピュータで実現する端末プログラム。

[10] 前記端末プログラムをコンピュータにインストールする際に、インストール用秘密情 報の入力を要求するインストール用秘密情報要求機能と、

前記要求に対して入力されたインストール用秘密情報と、予め当該端末プログラム に対して設定されて ヽるインストール用秘密情報が一致しな ヽ場合に、前記端末プ ログラムのインストール処理を制限するインストール処理制限機能と、

をコンピュータで実現する請求項 9に記載の端末プログラム。

[11] 前記端末プログラムを前記端末装置にインストールする際に、当該端末装置を構 成する所定のハードウ アから、当該ハードウ アに固有な固有情報を取得して所定 の記憶先に記憶する固有情報記憶機能を実現し、

前記制限機能は、前記記憶した固有情報を前記登録固有情報として用いることを 特徴とする請求項 9、又は請求項 10に記載の端末プログラム。

[12] 前記所定のサーバ装置は、当該端末装置の使用者を特定する使用者特定情報と 、前記端末装置に割り当てられた端末割り当て情報と、当該端末装置の端末識別情 報と、を対応付けて記憶する登録情報記憶手段を備えており、

前記端末装置を識別する端末識別情報を生成して、前記端末装置内に設置され た記憶装置に記憶する端末識別情報生成機能と、

前記生成した端末識別情報と、前記端末割り当て情報と、を前記所定のサーバ装 置に送信する端末登録情報送信機能と、

をコンピュータで実現する請求項 9、請求項 10、又は請求項 11に記載の端末プロ グラム。

[13] 請求項 9から請求項 12までのうちの何れか 1の請求項に記載の端末プログラムを記 憶したコンピュータが読み取り可能な記憶媒体。