(57)【要約】【課題】ＰＯＳ端末との電子取引を行う可搬型電子装置を提供すること。【解決手段】本発明によれば，ＰＯＳ端末（８０）との電子取引を行うための，装置プロセッサ（２）及び表示モジュール（２２）を含む可搬型電子装置（２）が提供される。メモリカードモジュール（２３）は，ＰＯＳ端末（８０）から取引データを受信するように構成された送受信器ユニット（２３１）と，作業区域（２３２１）及び取引データを記憶する秘匿区域（２３２２）を含む記憶ユニット（２３２）と，処理ユニット（２３０３）と，を含む。秘匿区域（２３２２）に記憶された取引データ（４０２）は処理ユニット（２３０３）にだけアクセスできる。処理ユニット（２３０３）は，作業区域（２３２１）に記憶された読み出し専用制御アプリケーション（４０１）を実行する装置プロセッサの制御に反応して，秘匿区域（２３２２）に記憶された取引データ（４０２）にアクセスする。【選択図】図１
2014137821.tif 000002
【特許請求の範囲】
【請求項１】
可搬型電子装置（２）が販売時点情報管理（ＰＯＳ）端末（８０）との電子取引を行うことができるようにするために，前記可搬型電子装置（２）と共に用いられるメモリカードモジュール（２３）であって，前記可搬型電子装置（２）は装置プロセッサ（２）及び表示モジュール（２２）を含み，前記メモリカードモジュール（２３）は，
前記メモリカードモジュール（２３）と前記装置プロセッサ（２０）との間で通信を行うように構成された通信ユニット（２３３）と，
前記ＰＯＳ端末（８０）から取引データを受信するように構成された送受信器ユニット（２３１）と，
秘匿区域（２３２２）と，読み出し専用制御アプリケーション（４０１）を記憶する作業区域（２３２１）とを含む記憶ユニット（２３２）であって，前記読み出し専用制御アプリケーション（４０１）は利用者が前記電子取引を行うための取引インタフェース（４０４）を生成する命令を含む，記憶ユニットと，
前記送受信器ユニット（２３１）に結合され，該送受信器ユニットから前記取引データを受信して処理し，前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に処理された前記取引データを記憶させるように構成された処理ユニット（２３０３）と，を含み，
前記処理ユニット（２３０３）は，前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶された前記取引データ（４０２）が，前記メモリカードモジュール（２３）の前記処理ユニット（２３０３）にだけアクセス可能なように構成され，
前記処理ユニット（２３０３）は，前記装置プロセッサ（２０）が前記読み出し専用制御アプリケーション（４０１）を実行できるように，前記装置プロセッサ（２０）が前記作業区域（２３２１）にアクセスすることを許可するように構成され，
前記処理ユニット（２３０３）は，前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）の制御に反応して，前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶された前記取引データ（４０２）にアクセスすることを特徴とする，メモリカードモジュール。
【請求項２】
前記ＰＯＳ端末（８０）から受信した前記取引データは暗号化された取引データであり，前記処理ユニット（２３０３）は，前記暗号化された取引データを解読し，解読された前記取引データを前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶させるように更に構成されることを特徴とする，請求項１に記載のメモリカードモジュール。
【請求項３】
前記処理ユニット（２３０３）は，前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶された前記取引データを読み出して暗号化し，暗号化された前記取引データを前記送受信器ユニット（２３１）に送信し，引き続いて前記ＰＯＳ端末（８０）に送信するように更に構成されることを特徴とする，請求項２に記載にメモリカードモジュール。
【請求項４】
前記処理ユニット（２３０３）は，前記暗号化された取引データを，前記通信ユニット（２３３）を介して前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）に送信するように更に構成され，
前記読み出し専用制御アプリケーション（４０１）は，前記装置プロセッサ（２０）によって実行されたとき，前記装置プロセッサ（２０）に前記通信ユニット（２３３）から受信された前記暗号化された取引データを解読させ，前記表示モジュール（２２）に解読された前記取引データを表示させる命令を更に含むことを特徴とする，請求項２に記載のメモリカードモジュール。
【請求項５】
予め設定されたパスワード（２３０１）を有し，
前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）が利用者パスワードの入力に対応する座標集合を生成して暗号化し，暗号化された該座標集合を，前記通信ユニット（２３３）を介して前記処理ユニット（２３０３）に送信し，
前記処理ユニット（２３０３）は，前記暗号化された座標集合を解読して前記利用者パスワードを取得し，前記利用者パスワードと前記予め設定されたパスワード（２３０１）とを比較し，前記利用者パスワードが前記予め設定されたパスワードに対応すると判定したとき，処理された前記取引データを前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶させるように更に構成されることを更に特徴とする，請求項１に記載のメモリカードモジュール。
【請求項６】
前記処理ユニット（２３０３）は，取引データを表示する要求に反応して，前記処理ユニット（２３０３）が，取引データを表示する前記要求に対して入力された前記利用者パスワードが前記予め設定されたパスワード（２３０１）に対応すると判定したとき，前記装置プロセッサ（２０）が前記表示モジュール（２２）に前記処理ユニット（２３０３）が処理した前記取引データを表示させることができるように更に構成されることを特徴とする，請求項５に記載のメモリカードモジュール。
【請求項７】
販売時点情報管理（ＰＯＳ）端末（８０）との電子取引を行う可搬型電子装置（２）であって，
装置プロセッサ（２０）と，
メモリカードモジュール（２３）であって，
前記メモリカードモジュール（２３）と前記装置プロセッサ（２０）との間で通信を行うように構成された通信ユニット（２３３）と，
前記ＰＯＳ端末（８０）から取引データを受信するように構成された送受信器ユニット（２３１）と，
秘匿区域（２３２２）と，読み出し専用制御アプリケーション（４０１）を記憶する作業区域（２３２１）とを含む記憶ユニット（２３２）であって，前記読み出し専用制御アプリケーション（４０１）は利用者が前記電子取引を行うための取引インタフェース（４０４）を生成する命令を含む，記憶ユニットと，
前記送受信器ユニット（２３１）に結合され，該送受信器ユニットから前記取引データを受信して処理し，前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に処理された前記取引データを記憶させるように構成された処理ユニット（２３０３）と，を含み，
前記処理ユニット（２３０３）は，前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶された前記取引データ（４０２）が，前記メモリカードモジュール（２３）の前記処理ユニット（２３０３）にだけアクセス可能なように構成され，
前記処理ユニット（２３０３）は，前記装置プロセッサ（２０）が前記読み出し専用制御アプリケーション（４０１）を実行できるように，前記装置プロセッサ（２０）が前記作業区域（２３２１）にアクセスすることを許可するように構成され，
前記処理ユニット（２３０３）は，前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）の制御に反応して，前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶された前記取引データ（４０２）にアクセスする，メモリカードモジュールと，
前記読み出し専用制御アプリケーション（４０１）が前記装置プロセッサ（２０）によって実行されたとき，前記取引インタフェース（４０４）を表示するように前記装置プロセッサ（２０）によって制御される表示モジュール（２２）と，
を備えることを特徴とする可搬型電子装置。
【請求項８】
前記送受信器ユニット（２３１）は前記ＰＯＳ端末（８０）と非接触通信を行うように構成されることを特徴とする，請求項７に記載の可搬型電子装置。
【請求項９】
前記非接触通信は，ＱＲコード（登録商標）と，近距離通信（ＮＦＣ）と，赤外線と，無線と，無線構内網（ＷＬＡＮ）と，Bluetooth（登録商標）と，ZigBee（登録商標）とからなるグループから選択されることを特徴とする，請求項８に記載の可搬型電子装置。
【請求項１０】
前記送受信器ユニット（２３１）は前記ＰＯＳ端末（８０）と有線通信を行うように構成されることを特徴とする，請求項７に記載の可搬型電子装置。
【請求項１１】
前記有線通信は，はん用直列バス（ＵＳＢ）と，ＩＥＥＥ１３９４と，高速周辺機器相互接続（ＰＣＩｅ）と，直列高度技術付加接続（ＳＡＴＡ）と，ＲＳ２３２とからなるグループから選択されることを特徴とする，請求項１０に記載の可搬型電子装置。
【請求項１２】
前記ＰＯＳ端末（８０）から受信した前記取引データは暗号化された取引データであり，前記処理ユニット（２３０３）は，前記暗号化された取引データを解読し，解読された前記取引データを前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶させるように更に構成されることを特徴とする，請求項７に記載の可搬型電子装置。
【請求項１３】
前記処理ユニット（２３０３）は，前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶された前記取引データ（４０２）を読み出して暗号化し，暗号化された前記取引データを前記送受信器ユニット（２３１）に送信し，引き続いて前記ＰＯＳ端末（８０）に送信するように更に構成されることを特徴とする，請求項１２に記載に可搬型電子装置。
【請求項１４】
前記処理ユニット（２３０３）は，前記暗号化された取引データを，前記通信ユニット（２３３）を介して前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）に送信するように更に構成され，
前記読み出し専用制御アプリケーション（４０１）は，前記装置プロセッサ（２０）によって実行されたとき，前記装置プロセッサ（２０）に前記通信ユニット（２３３）から受信された前記暗号化された取引データを解読させ，前記表示モジュール（２２）に解読された前記取引データを表示させる命令を更に含むことを特徴とする，請求項１２に記載の可搬型電子装置。
【請求項１５】
前記メモリカードモジュール（２３）は，該メモリカードモジュールに組み込まれた予め設定されたパスワード（２３０１）及び仮想キーボード画像データ（２３０２）を更に含み，
前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）は，
仮想キーボードを介して利用者パスワードを入力するために，前記仮想キーボード画像データ（２３０２）をロードすることによって前記表示モジュール（２２）に前記仮想キーボードを表示させ，
入力された前記利用者パスワードに対応する座標集合を生成して暗号化し，暗号化された前記座標集合を，前記通信ユニット（２３３）を介して前記処理ユニット（２３０３）に送信するように構成され，
前記処理ユニット（２３０３）は，前記暗号化された座標集合を解読して前記利用者パスワードを取得し，前記利用者パスワードと前記予め設定されたパスワード（２３０１）とを比較し，前記利用者パスワードが前記予め設定されたパスワードに対応すると判定したとき，処理された前記取引データを前記記憶ユニット（２３２）の前記秘匿区域（２３２２）に記憶させるように更に構成されることを特徴とする，請求項７に記載の可搬型電子装置。
【請求項１６】
前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）は，取引データを表示する要求に反応して，前記仮想キーボードを介して利用者パスワードを入力するために，前記表示モジュール（２２）に前記仮想キーボードを表示させるように更に構成され，
前記処理ユニット（２３０３）は，前記処理ユニット（２３０３）が，取引データを表示する前記要求に対して入力された前記利用者パスワードが前記予め設定されたパスワード（２３０１）に対応すると判定したとき，前記装置プロセッサ（２０）が前記表示モジュール（２２）に前記処理ユニット（２３０３）が処理した前記取引データを表示させることができるように更に構成されることを特徴とする，請求項１５に記載の可搬型電子装置。
【請求項１７】
通信網に接続するための網インタフェースモジュール（２４）を備え，
前記処理ユニット（２３０３）は，処理された前記取引データを，前記通信ユニット（２３３）を介して前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）に送信するように更に構成され，
前記装置プロセッサ（２０）は，前記通信ユニット（２３３）から受信した前記取引データを，前記網インタフェースモジュール（２４）を介してサーバ（１）に送信し，送信された前記取引データを前記サーバ（１）に記憶させるように更に構成されることを更に特徴とする，請求項７に記載の可搬型電子装置。
【請求項１８】
前記処理ユニット（２３０３）は，処理された前記取引データを暗号化し，暗号化された前記取引データを，前記通信ユニット（２３３）を介して前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）に送信するように更に構成され，
前記装置プロセッサ（２０）は，前記処理ユニット（２３０３）が暗号化した前記取引データを，前記網インタフェースモジュール（２４）を介して前記サーバ（１）に送信し，前記サーバ（１）に記憶させるように更に構成されることを特徴とする，請求項１７に記載の可搬型電子装置。
【請求項１９】
前記読み出し専用制御アプリケーション（４０１）を実行する前記装置プロセッサ（２０）は，前記網インタフェースモジュール（２４）を介して前記サーバ（１）から贈答品情報を受信し，前記処理ユニット（２３０３）と協同して前記秘匿区域（２３２２）に前記贈答品情報を記憶させるように更に構成されることを特徴とする，請求項１７に記載の可搬型電子装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は電子装置に関し，より特定すれば電子取引を行うためのメモリカードモジュールを備えた可搬型電子装置に関する。
この出願は，2013年1月15日出願の台湾特許出願第102101479号の優先権を主張する。
【背景技術】
【０００２】
近年，電子財布（ｅ−ｗａｌｌｅｔ）サービスが急速に成長している。消費者は，販売時点情報管理システム（ＰＯＳ）端末及び電子財布リーダを備えた店舗（例えば，コンビニエンスストア）において，非接触決済を行うための非接触決済機能を有する携帯電話機を用いることができる。
【０００３】
台湾特許公開第201248409号は，互いに独立に動作する不揮発性メモリ及び安全要素を含む携帯装置を開示しているが，この携帯装置は，ハッカーがこの携帯装置に侵入してファイルを破壊することを防ぐことができず，利用者識別情報及び私的なショッピング情報が不法に取得されたり，利用者パスワードが容易に盗まれたりすることがある。
【０００４】
さらに，通常の電子取引において，取引データはサーバに記憶され，利用者は適時に取引データを問い合わせることができない。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
したがって，本発明の目的は，上述の欠点を緩和することができる，ＰＯＳ端末との電子取引を行うための可搬型電子装置を提供することである。
【課題を解決するための手段】
【０００６】
本発明の一態様によれば，ＰＯＳ端末との電子取引を行うための可搬型電子装置が提供される。この可搬型電子装置は，
装置プロセッサと，
メモリカードモジュールであって，
メモリカードモジュールと装置プロセッサとの間の通信用に構成された通信ユニットと，
ＰＯＳ端末から取引データを受信するように構成された送受信器ユニットと，
秘匿区域と，読み出し専用制御アプリケーションを記憶する作業区域とを含む記憶ユニットであって，読み出し専用制御アプリケーションは利用者が電子取引を行うための取引インタフェースを生成するための命令を含む，記憶ユニットと，
送受信器ユニットと結合され，そこから取引データを受信して処理し，処理された取引データを記憶ユニットの秘匿区域に記憶させるように構成された処理ユニットと，を備え，
処理ユニットは，記憶ユニットの秘匿区域に記憶された取引データが，メモリカードモジュールの処理ユニットにだけアクセスできるように構成され，
処理ユニットは，装置プロセッサが読み出し専用制御アプリケーションを実行することができるように作業区域にアクセスすることを許可するように構成され，
処理ユニットは，読み出し専用制御アプリケーションを実行する装置プロセッサによる制御に反応して記憶ユニットの秘匿区域に記憶された取引データにアクセスする，メモリカードモジュールと，
読み出し専用制御アプリケーションが装置プロセッサによって実行されたとき，取引インタフェースを表示するように装置プロセッサによって制御される表示モジュールと，を備える。
【０００７】
本発明の別の態様によれば，可搬型電子装置がＰＯＳ端末との電子取引を行うことができるようにするために，可搬型電子装置と共に用いられるメモリカードモジュールが提供される。可搬型電子装置は装置プロセッサ及び表示モジュールを含む。メモリカードモジュールは，
メモリカードモジュールと装置プロセッサとの間の通信用に構成された通信ユニットと，
ＰＯＳ端末から取引データを受信するように構成された送受信器ユニットと，
秘匿区域と，読み出し専用制御アプリケーションを記憶する作業区域とを含む記憶ユニットであって，読み出し専用制御アプリケーションは利用者が電子取引を行うための取引インタフェースを生成するための命令を含む，記憶ユニットと，
送受信器ユニットと結合され，そこから取引データを受信して処理し，処理された取引データを記憶ユニットの秘匿区域に記憶させるように構成された処理ユニットと，を備え，
処理ユニットは，記憶ユニットの秘匿区域に記憶された取引データが，メモリカードモジュールの処理ユニットにだけアクセスできるように構成され，
処理ユニットは，装置プロセッサが読み出し専用制御アプリケーションを実行することができるように作業区域にアクセスすることを許可するように構成され，
処理ユニットは，読み出し専用制御アプリケーションを実行する装置プロセッサによる制御に反応して，記憶ユニットの秘匿区域に記憶された取引データにアクセスする。
【０００８】
本発明のほかの特徴及び利点は，添付の図面に関係する以降の好適な実施例の詳細な説明において明らかになるであろう。
【図面の簡単な説明】
【０００９】
【図１】本発明による，可搬型電子装置を用いた電子財布サービスシステムを示す概略図である。
【図２】本発明による，電子取引を行うための可搬型電子装置の好適な実施例を示すブロック図である。
【図３】好適な実施例を用いた，オンラインショッピングのステップを示すフローチャートである。
【図４】好適な実施例を用いた，ＰＯＳ端末を備えた実店舗におけるショッピングのステップを示すフローチャートである。
【図５】好適な実施例を用いた，取引データを表示するステップを示すフローチャートである。
【図６】好適な実施例を用いた，再チャージのステップを示すフローチャートである。
【図７】好適な実施例を用いた，贈答のステップを示すフローチャートである。
【図８】好適な実施例を用いた，電子証明書によるショッピングのステップを示すフローチャートである。
【図９】好適な実施例を用いた，利用者が入力したパスワードの検証のステップを示すフローチャートである。
【図１０】好適な実施例を用いて表示された仮想キーボードを示す概略図である。
【発明を実施するための形態】
【００１０】
図１及び２を参照すると，実（ｐｈｙｓｉｃａｌ）店舗８におけるＰＯＳ端末８０又はオンライン店舗１１との電子取引を行うための，本発明による可搬型電子装置２の好適な実施例が示されている。ＰＯＳ端末８０はホスト８１及びＰＯＳ送受信器ユニット８２を含む。
【００１１】
好適な実施例においては，電子財布サービスシステムの提供者によってサーバ１が構築され，オンライン店舗１１がサーバ１に設定される。図１に示すように，サーバ１は，特別提供情報及び利用者の取引データ１２１を記憶するための取引データベース１２を含む。特別提供情報は，製品引換券，金銭クーポン券，割引クーポン券，還元ポイント，電子レシート，等であってよい。取引データ１２１は，金銭残高，購入証明書，電子クーポン券，製品追跡管理情報（ｔｒａｃｅａｂｉｌｉｔｙ），農業製品追跡管理情報，電子レシート，利用記録，等を含んでもよい。利用記録は，取引の金額，取引時間，取引製品，取引の製品数量，取引位置，等を含んでもよい。
【００１２】
可搬型電子装置２は，タブレット計算機又は携帯電話機であってよく，通信網を介してサーバ１に結合されている。可搬型電子装置２がノート型計算機又はタブレット計算機であるときは，通信網はインターネット７であってよい。可搬型電子装置２が携帯電話機であるときは，通信網は移動体通信網６であってよい。後者の場合，利用者は，移動体通信機能を有する可搬型電子装置２を，移動体通信網６を介してインターネット７に接続してサーバ１に結合させてもよい。
【００１３】
図２を参照すると，この実施例においては，可搬型電子装置２は，装置プロセッサ２０と，主メモリ２１（例えば，ランダムアクセスメモリ）と，表示モジュール２２（例えば，タッチパネルディスプレイ）と，メモリカードモジュール２３と，通信網に接続するための網インタフェースモジュール２４とを含む。
【００１４】
メモリカードモジュール２３は，処理チップ２３０と，送受信器ユニット２３１と，記憶ユニット２３２と，メモリカードモジュール２３と装置プロセッサ２０との間の通信のための通信ユニット２３３とを含む。送受信器ユニット２３１は，ＰＯＳ端末８０との非接触通信用又は有線通信用に構成してもよい。
【００１５】
送受信器ユニット２３１がＰＯＳ端末８０との有線通信用に構成されているとき，当該有線通信技法は，（はん用直列バス）ＵＳＢ，ＩＥＥＥ１３９４，高速周辺機器相互接続（ＰＣＩｅ），直列高度技術付加接続（ＳＡＴＡ），ＲＳ２３２Ｃ，等であってよい。例として送受信器ユニット２３１が有線通信にＵＳＢを用いるとき，実店舗８に備えられたＰＯＳ端末８０のＰＯＳ送受信器ユニット８２は，可搬型電子装置２との電子取引を行うためにＵＳＢコネクタを必要とするであろう。
【００１６】
一方，送受信器ユニット２３１がＰＯＳ端末との非接触通信用に構成されているときは，非接触通信技法は，二次元バーコード（例えば，ＱＲコード（登録商標）），近距離通信（ＮＦＣ），赤外線，無線，無線構内網（ＷＬＡＮ），Bluetooth（登録商標），ZigBee（登録商標），等から選択してもよい。例えば，送受信器ユニット２３１が非接触通信用にＱＲコード（登録商標）技法を用いるときは，実店舗８に備えられるＰＯＳ端末８０のＰＯＳ送受信器ユニット８２はＱＲコード（登録商標）リーダを必要とするであろう。別の例として送受信器ユニット２３１が非接触通信用にＮＦＣ技法を用いるときは，ＰＯＳ送受信器ユニット８２は可搬型電子装置２との電子取引を行うためにＮＦＣリーダを必要とするであろう。
【００１７】
この実施例において，メモリカードモジュール２３は，組み込み型送受信器ユニット２３１を有するmicroSD（登録商標）カードとして実現することが望ましい。
【００１８】
記憶ユニット２３２は，秘匿区域２３２２と，読み出し専用制御アプリケーション４０１及びほかのシステムアプリケーションを記憶する作業区域２３２１とを含むフラッシュメモリであってよい。読み出し専用制御アプリケーション４０１は，利用者が電子取引を行うための，電子財布サービスシステムの取引インタフェース４０４を生成するための命令を含む。秘匿区域２３２２は，サーバ１の取引データベース１２に記憶された取引データ１２１と同一の取引データ４０２の記憶用である。
【００１９】
処理チップ２３０は，処理ユニット２３０３と，利用者が予め設定したパスワード２３０１と，仮想キーボード画像データ２３０２とを含む。処理ユニット２３０３は送受信器ユニット２３１に結合されて，送受信器ユニットから取引データを受信して処理し，利用者が入力したパスワードを予め設定されたパスワード２３０１と比較し，比較結果によって利用者が承認されているかどうかを判定し，記憶ユニット２３２の秘匿区域２３２２から取引データを読み出し，又は書き込むために秘匿区域２３２２にアクセスするように構成されている。
【００２０】
この実施例において，処理ユニット２３０３は，記憶ユニット２３２の秘匿区域２３２２に記憶された取引データ４０２がメモリカードモジュール２３の処理ユニット２３０３にだけアクセスできるように構成される。すなわち，秘匿区域２３２２は処理ユニット２３０３によって装置プロセッサ２０から秘匿される。さらに，処理ユニット２３０３は，装置プロセッサ２０が読み出し専用制御アプリケーションを実行できるように，装置プロセッサ２０が作業区域２３２１にアクセスすることを許可するように構成される。さらに，処理ユニット２３０３は，読み出し専用制御アプリケーションを実行する装置プロセッサによる制御に反応して，記憶ユニット２３２の秘匿区域２３２２に記憶された取引データ４０２にアクセスする。
【００２１】
この実施例において，予め設定されたパスワード２３０１は，可搬型電子装置２とオンライン店舗１１又は実店舗８との間で電子取引を行うとき，効果的に安全性を促進するために，処理チップ２３０に組み込まれたハードウェアベースのパスワードである。仮想キーボード画像データ２３０２は，パスワードの利用者入力を可能にするため，表示モジュール２２上に仮想キーボード（図１０参照）を生成するために用いられる。
【００２２】
さらに，処理チップ２３０は複数の利用者にそれぞれ対応する複数の予め設定されたパスワードを含んでもよい。換言すれば，可搬型電子装置２は複数の利用者，例えば複数の家族の構成員が利用するようになっており，予め設定されたパスワードはそれぞれ利用者が再設定することができる。したがって，複数の予め設定されたパスワードのおかげで，別個の利用者には別個の取引限度及び保護機構を提供できる。取引限度は，一回の決済についての金額限度，合計の金額限度，店舗制限，製品制限，取引を行うための法的後見人の要求条件，時間制限，等を含んでもよい。保護機構は，電子財布無効化，警察への自動通知，決済後の警察への自動通知，延納，決済後の電子財布無効化，法的後見人機構による取引追跡，等，を含む。法的後見人機構による取引追跡の利用によって，未成年者の取引データは法的後見人によって指定されたウェブサイトに送信されるか，法的後見人によって指定された可搬型電子装置２に送信される。
【００２３】
さらに，処理ユニット２３０３は，記憶ユニット２３２の秘匿区域２３２２に受信した取引データを記憶させる前に，送受信器ユニット２３１から受信した暗号化された取引データを解読し，記憶ユニット２３２の秘匿区域２３２２から読み出した取引データ４０２を暗号化する暗号化／解読機能を備えてもよい。
【００２４】
利用者が可搬型電子装置２を用いて決済を続行するとき，メモリカードモジュール２３の処理チップ２３０３は取引データ１２１を処理し，処理された取引データ１２１を記憶ユニット２３２の秘匿区域２３２２に記憶し，通信ユニット２３３を介して処理された取引データを，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０に送信する。その後，装置プロセッサ２０は通信ユニット２３３から受信した取引データを，網インタフェースを介してサーバ１に送信し，送信された取引データをサーバ１に記憶させる。
【００２５】
さらに，メモリカードモジュール２３の処理チップ２３０３を，秘匿区域２３２２から読み出した取引データを，通信ユニット２３３を介して読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０に送信するように更に構成してもよい。そして，装置プロセッサ２０は通信ユニット２３３から受信した取引データを，網インタフェースモジュール２４を介してほかの可搬型電子装置２（図示していない）によって指定されたウェブサイト，又は上記のほかの可搬型電子装置２に送信する。
【００２６】
さらに，別個の承認設定に応じて別個の金銭割引を別個の可搬型電子装置２に提供してもよい。
【００２７】
網インタフェースモジュール２４は，可搬型電子装置２がインターネット７又は移動体通信網６を介してオンライン店舗１１又はサーバ１の再チャージウェブサイト１３（図１参照）を訪問したり，サーバ１に取引データ１２１を送信して取引データベース１２に記憶させたりできるようにする。さらに，処理チップ２３０３は取引データを暗号化して通信モジュール２３３を介して装置プロセッサ２０に送信してもよく，その後，装置プロセッサ２０は網インタフェースモジュール２４を制御して暗号化された取引データをインターネット７又は移動体通信網６を介してサーバ１に送信し，続いて取引データは解読されて取引データベース１２に記憶される。
【００２８】
好適な実施例の可搬型電子装置２の動作処理フローはこの後説明する。
【００２９】
図３を参照すると，ステップ３１１から３１４にオンライン店舗１１におけるショッピングのステップが説明されている。ステップ３１１において，利用者の訪れたオンライン店舗１１が利用者にログインするよう要求すると，ステップは装置プロセッサ２０を自動的に起動して読み出し専用制御アプリケーション４０１を実行し，表示モジュール２２に取引インタフェース４０４を表示させる。利用者はオンライン店舗１１にログインするために，取引インタフェース４０４を介して予め設定されたパスワード２３０１に対応する利用者パスワードを入力する必要がある。
【００３０】
ステップ３１２において，利用者が製品選択を完了し，決済を続行することを決定したとき，利用者は決済のために，取引インタフェース４０４を介して記憶ユニット２３２の秘匿区域２３２２に記憶された予めチャージされた金銭データ４０３（図２参照）を使うことを選択してもよい。
【００３１】
ステップ３１３において，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０は，決済用の予めチャージされた金銭データ４０３の選択を確認するために，取引インタフェース４０４を介して再度利用者パスワードを入力することを要求する。
【００３２】
ステップ３１４において，処理ユニット２３０３は選択された製品の決済のために，取引データ４０２及び予めチャージされた金銭情報４０３を処理し，処理された取引データを記憶ユニット２３２の秘匿区域２３２２に記憶し，通信ユニット２３３を介して処理された取引データを装置プロセッサ２０に送信し，取引データベース１２に記憶させるため，装置プロセッサは読み出し専用制御アプリケーション４０１を実行し，引き続いて網インタフェースモジュール２４を介してサーバ１に送信する。
【００３３】
図４を参照すると，ステップ３２１から３２３に，ＰＯＳ端末８０を備えた実店舗８におけるショッピングのステップが説明されている。ステップ３２１において，利用者が選択した製品の決済を続行すると，装置プロセッサ２０が起動されて読み出し専用制御アプリケーション４０１を実行し，表示モジュール２２は読み出し専用制御アプリケーション４０１を実行した装置プロセッサ２０によって制御されて，利用者パスワードの入力のために取引インタフェース４０４を表示する。
【００３４】
ステップ３２２において，処理ユニット２３０３が入力された利用者パスワードが予め設定されたパスワード２３０１に対応することを確認した後，利用者は可搬型電子装置２を感知式ＰＯＳ送受信器ユニットに近づけることによって，送受信器ユニット２３１が感知式ＰＯＳ送受信器ユニット８２に結合されるようにして非接触取引を続行してもよいし，可搬型電子装置２と有線式ＰＯＳ送受信器ユニット８２との物理接続によって有線取引を続行してもよい。
【００３５】
ステップ３２３において，処理ユニット２３０３は選択された製品の決済のために取引データ１２１を処理し，処理された取引データを記憶ユニット２３２の秘匿区域２３２２に記憶し，通信ユニット２３３を介して処理された取引データを読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０に送信し，引き続いて網インタフェースモジュール２４を介してサーバ１に送信して，取引データベース１２に記憶させる。
【００３６】
図５を参照すると，ステップ３３１から３３３に取引データを表示するステップが説明されている。ステップ３３１において，利用者は取引インタフェース４０４を介して取引データを表示する機能を起動することができる。
【００３７】
ステップ３３２において，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０は，取引インタフェース４０４を介して利用者パスワードを入力するように要求する。
【００３８】
ステップ３３３において，処理ユニット２３０３が入力された利用者パスワードが予め設定されたパスワード２３０１に対応することを確認した後，処理ユニット２３０３は秘匿区域２３２２に記憶された取引データ４０２を読み出し，通信ユニット２３３を介して読み出された取引データを装置プロセッサ２０に送信し，装置プロセッサは読み出し専用制御アプリケーション４０１を実行し，引き続いて，表示モジュール２２によって表示される取引インタフェース４０４を介して通信ユニット２３３から受信した取引データ（例えば，取引履歴，予めチャージされた金額，等）を表示する。さらに，秘匿区域２３２２から読み出した取引データ４０２を暗号化するように，処理ユニット２３０３を構成してもよく，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ４０１は通信ユニット２３３から受信した暗号化された取引データを解読し，引き続いて，表示モジュール２２によって解読された取引データを表示する。
【００３９】
図６を参照すると，ステップ３４１から３４４に電子財布の再チャージステップが説明されている。
【００４０】
ステップ３４１において，利用者は可搬型電子装置２を用いてサーバ１に設定されている再チャージウェブサイト１３にログインすることができる。
【００４１】
ステップ３４２において，利用者は再チャージウェブサイト１３を介して，再チャージすべき金額及び決済種別を決定することができる。決済種別はクレジットカード決済又はＡＴＭ決済を選択することができる。したがって，決済処理の際，サーバ１は銀行９（図１参照）に接続して銀行口座残高から金銭引き落としを行わなければならないことがある。
【００４２】
ステップ３４３において，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０は取引インタフェース４０４を介して利用者パスワードの入力を要求する。
【００４３】
ステップ３４４において，処理ユニット２３０３が入力された利用者パスワードが予め設定されたパスワード２３０１に対応することを確認した後，再チャージ操作が許可され，網インタフェースモジュール２４は再チャージウェブサイト１３から再チャージされた金額を受信する。そして，装置プロセッサ２０は通信ユニット２３３を介して，網インタフェースモジュール２４によって受信された再チャージされた金額を処理ユニット２３０３に送信する。処理ユニット２３０３は受信した再チャージされた金額を，記憶ユニット２３２の秘匿区域２３２２に記憶させる。さらに，サーバ１は再チャージウェブサイト１３から再チャージされた金額を受信し，取引データベース１２に記憶させる。
【００４４】
図７を参照すると，ステップ３５１から３５４に贈答のステップが説明されている。ステップ３５１において，利用者は装置プロセッサ２０を手動で起動して読み出し専用制御アプリケーション４０１を実行させて表示モジュール２２に取引インタフェース４０４を表示し，取引インタフェース４０４を介して贈答機能を選択することができる。
【００４５】
ステップ３５２において，利用者は，秘匿区域２３２２に記憶された取引データから，贈答品情報の役割をする製品情報（例えば電子製品引換券）を選択し，取引インタフェース４０４を介して贈答品受取人を指定することができる。そして，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０は，取引インタフェース４０４を介して利用者パスワードを入力するよう要求する。
【００４６】
ステップ３５３において，処理ユニット２３０３が入力された利用者パスワードが予め設定されたパスワード２３０１に対応することを確認した後，処理ユニット２３０３は通信ユニット２３３を介して贈答品情報及び贈答品受取人情報を，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０に送信する。そして，装置プロセッサ２０は網インタフェースモジュール２４を介して贈答品情報及び贈答品受取人情報をサーバ１に送信する。
【００４７】
ステップ３５４において，サーバ１は，贈答品受取人情報を用いて，贈答品受取人（ほかの利用者）の可搬型電子装置２の網インタフェースモジュール２４に贈答品情報を送信する。贈答品受取人の可搬型電子装置２において，装置プロセッサ２０は通信ユニット２３３を介して贈答品情報を処理ユニット２３０３に送信し，処理ユニット２３０３は秘匿区域２３２２に記憶された取引データを贈答品情報に従って編集する。
【００４８】
図８を参照すると，ステップ３７１から３７７に購入証明書取得及び製品受取／チケット利用処理のステップが説明されている。ステップ３７１において，利用者は，ＰＯＳ端末を備えた実店舗８又はオンライン店舗１１において，可搬型電子装置２を用いてメモリカードモジュール２３の秘匿区域２３２２に記憶するべき購入証明書を取得することができる。
【００４９】
ステップ３７２において，利用者は装置プロセッサ２０を起動し，読み出し専用制御アプリケーション４０１を実行させて，表示モジュール２２に取引インタフェースを表示させ，取引インタフェース４０４を介して製品受取／チケット利用機能を選択する。
【００５０】
ステップ３７３において，利用者が秘匿区域２３２２に記憶された購入証明書と関連する製品又はチケットを選択した後，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０は取引インタフェース４０４を介して利用者パスワードの入力を要求する。
【００５１】
ステップ３７４において，利用者は可搬型電子装置２とほかの実店舗（図示していない）又はチケット受取地点（図示していない）との間の非接触接続又は有線接続を続行することができる。
【００５２】
ステップ３７５において，利用者は上記のほかの実店舗又はチケット受取地点のＰＯＳ端末を用いて，送受信器ユニット２３１を介してメモリカードモジュール２３の秘匿区域２３２２に記憶された購入証明書を読み出すことができる。
【００５３】
ステップ３７６において，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０は取引インタフェース４０４を用いて表示モジュール２２にメッセージを表示させ，購入証明書の利用が成功したことを示す。次に処理ユニット２３０３は取引データ４０２を処理してメモリカードモジュール２３の秘匿区域２３２２に記憶し，通信ユニット２３３を介して処理された取引データを装置プロセッサ２０に送信し，引き続いて，装置プロセッサは取引データベース１２に記憶させるために網インタフェースモジュール２４を介してサーバ１に送信する。
【００５４】
ステップ３７７において，利用者は上記のほかの実店舗から実際の製品を受け取ってもよいし，チケット受取地点においてチケット（例えば，列車の切符，コンサートのチケット，等）を使用してもよい。
【００５５】
図９を参照すると，ステップ３６１から３６７に入力された利用者パスワードの検証ステップが説明されている。ステップ３６１において，利用者が電子財布の特定機能（例えば，図３から８に示すようなオンラインショッピング，ＰＯＳ端末を用いたショッピング，取引データ表示，再チャージ，贈答，製品受取，チケット利用，等）を起動したとき，装置プロセッサ２０は読み出し専用制御アプリケーション４０１を実行し，取引インタフェース４０４を用いて（図１０に示すような）仮想キーボードを表示するために，処理チップ２３０から仮想キーボード画像データ２３０２をロードする。この実施例において，仮想キーボード画像データ２３０２は，数値ボタン区域２３０４内に表示する数字ボタンのデータと，制御ボタン（例えば，「消去」（ｃｌｅａｒ）ボタン２３０８，「決定」（Ｅｎｔｅｒ）ボタン２３０９）のデータを含む。装置プロセッサが取引インタフェース４０４を用いて仮想キーボードを表示するたびに，数値ボタン及び制御ボタンの位置配置は変更してもよい。
【００５６】
ステップ３６２において，利用者は点入力装置（図示していない，例えば，マウス，タッチスタイラス，等）を用いて数値ボタンのうち一つを選択して利用者パスワードの第１の数値を入力してもよい。
【００５７】
ステップ３６３において，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０はこのようにして入力された数値に対応する座標を生成して暗号化し，暗号化された座標を，通信ユニット２３３を介して処理ユニット２３０３に送信する。
【００５８】
ステップ３６４において，処理ユニット２３０３は暗号化された座標を解読し，解読された座標に従って入力された数値を計算し，読み出し専用制御アプリケーション４０１を実行する装置プロセッサ２０は表示モジュール２２に，入力された数値と関係のない予め設定された文字を表示させる。例として図１０を参照すると，仮想キーボードは予め設定された文字表示区域２３０４を含み，この区域は数値ボタン区域２３０４の上に配置され，利用者が入力した第１の数値入力に対して星印“＊”を表示している。
【００５９】
ステップ３６５において，処理ユニット２３０３は「決定」ボタン２３０９が押下されたか否か，又は利用者が数値ボタンを押下した回数が予め設定された限度に達したか否かを確認する。処理ユニット２３０３が，「決定」ボタン２３０９は押下されておらず，利用者が数値ボタンを押下した回数が予め設定された限度にまだ達していないことを確認したときは，ステップ３６６において処理ユニット２３０３は次の数値入力を許可し，その後，ステップ３６３から３６５が反復される。
【００６０】
ステップ３６５において処理ユニット２３０３が，「決定」ボタン２３０９が押下されたか，又は利用者が数値ボタンを押下した回数が予め設定された限度に達した，すなわち利用者がパスワード入力手続を完了したことを確認したとき，処理ユニット２３０３はステップ３６７を実行し，利用者パスワードと，当該利用者に対応する予め設定されたパスワード２３０１とを比較する。
【００６１】
処理ユニット２３０３が，利用者パスワードが予め設定されたパスワードに対応する，すなわち当該利用者は可搬型電子装置２の承認された利用者であると判定したとき，処理ユニット２３０３はステップ３６８を実行し，利用者が読み出し専用制御アプリケーション４０１の特定機能を利用することを許可する。反対に，処理ユニット２３０３が，利用者パスワードが予め設定されたパスワードに対応しないと判定したときは，処理ユニット２３０３はステップ３６９を実行し，当該利用者が読み出し専用制御アプリケーション４０１の特定機能を利用することを拒否する。
【００６２】
要約すれば，本発明の可搬型電子装置２はメモリカードモジュール２３（例えば，microSD（登録商標）カードモジュール）の記憶ユニット２３２（例えば，フラッシュメモリ）の秘匿区域２３２２に取引データを記憶し，それによってデータが攻撃されることを防ぎ，又は私的データが不法に取得されることを防ぐ。さらに，メモリカードモジュール２３はＰＯＳ端末８０との有線通信及び／又は非接触通信を続行するように構成されているため，利用者は本発明の可搬型電子装置２を用いて，実店舗８（例えば，コンビニエンスストア）において有線式及び／又は非接触式の決済を続行することができる。さらに，予め設定されたパスワード２３０１と，仮想キーボード画像データ２３０２と，処理チップ２３０の処理ユニット２３０３のパスワード比較機能とのお陰で，本発明の可搬型電子装置２を利用して，電子取引の安全性を増進することができる。
【００６３】
最も実用的かつ好適な実施例であると考えられる実施例に関して本発明を説明したが，本発明は開示された実施例に限定されるものではなく，すべての修正物及び均等な装置を包含するように，最も広く解釈した本発明の精神及び範囲に含まれる広範な装置を含むものとする。
【符号の説明】
【００６４】
１    サーバ
１２    取引データベース
１２１    取引データ
１１    オンライン店舗
１３    再チャージウェブサイト
２    可搬型電子装置
２０    装置プロセッサ
２１    主メモリ
２２    表示モジュール
２３    メモリカードモジュール
２３０    処理チップ
２３０１    予め設定されたパスワード
２３０２    仮想キーボード画像データ
２３０３    処理ユニット
２３１    送受信器ユニット
２３２    記憶ユニット
２３２１    作業区域
２３２２    秘匿区域
２３３    通信ユニット
２４    網インタフェースモジュール
４０１    読み出し専用制御アプリケーション
４０２    取引データ
４０３    予めチャージされた金銭データ
４０４    取引インタフェース
６    移動体通信網
７    インターネット
８    実店舗
８０    ＰＯＳ端末
８１    ホスト
８２    ＰＯＳ送受信器ユニット
９    銀行
【図１】
2014137821.tif 000003
【図２】
2014137821.tif 000004
【図３】
2014137821.tif 000005
【図４】
2014137821.tif 000006
【図５】
2014137821.tif 000007
【図６】
2014137821.tif 000008
【図７】
2014137821.tif 000009
【図８】
2014137821.tif 000010
【図９】
2014137821.tif 000011
【図１０】
2014137821.tif 000012
【外国語明細書】
2014137821000001.pdf