(57)【要約】【課題】一の通信端末に記録された一の電子バリューと他の通信端末に記録された他の電子バリューとを、両通信端末間で決定した識別子に基づいて安全に交換すること。【解決手段】  通信端末４００Ａ（４００Ｂ）は、電子バリューＡ（Ｂ）、相手の端末から受信した電子バリュー識別子Ｂ（Ａ）、交換処理を特定する識別子を自身の電子バリューＡ（Ｂ）を管理する管理サーバ１００Ａ（１００Ｂ）へ送信する。管理サーバ１００Ａ（１００Ｂ）は、電子バリューＡ（Ｂ）の識別子を生成し、受け取った識別子とともに照合サーバ３００へ送信する。照合サーバ３００において両管理サーバ１００Ａ、１００Ｂから受信した識別子のいずれもが一致すると判定された場合に限り、通信端末４００Ａ（４００Ｂ）は、相手の電子バリューを管理する管理サーバ１００Ｂ（１００Ａ）から電子バリューＢ（Ａ）を受信する。【選択図】図１
2008257439.tif 000002
【特許請求の範囲】
【請求項１】
一の管理サーバに管理される電子バリューを保持する一の通信端末と他の管理サーバに管理される電子バリューを保持する他の通信端末との間で前記両電子バリューを交換する方法であって、
（ａ）前記両通信端末がそれぞれ相手の通信端末へ自身の電子バリューを特定する電子バリュー識別子を送信する工程と、
（ｂ）前記両通信端末が前記両電子バリューの交換処理を特定する交換処理識別子を決定する工程と、
（ｃ）前記両通信端末がそれぞれ自身の電子バリューを管理する管理サーバへ自身の電子バリューと相手の電子バリュー識別子と前記交換処理識別子とを送信する工程と、
（ｄ）前記両管理サーバがそれぞれ照合サーバへ自身の電子バリュー識別子と相手の電子バリュー識別子と前記交換処理識別子とを送信する工程と、
（ｅ）前記照合サーバが前記両管理サーバから受信した両電子バリュー識別子と前記交換処理識別子とがそれぞれ一致するか否かを判定する工程と、を含むとともに、
（ｆ１）前記判定工程（ｅ）において、いずれの識別子も一致すると判定された場合、前記照合サーバが前記両管理サーバへ交換成立信号を送信する工程と、前記両管理サーバが自身の管理する電子バリューを保持していた通信端末へ交換成立信号を送信する工程と、前記両通信端末が相手の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して相手の電子バリューを受信する工程と、を含み、
（ｆ２）前記判定工程（ｅ）において、いずれかの識別子が一致しないと判定された場合、前記照合サーバが前記両管理サーバへ交換不成立信号を送信する工程と、前記両管理サーバが自身の管理する電子バリューを保持していた通信端末へ交換不成立信号を送信する工程と、前記両通信端末が自身の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して自身の電子バリューを受信する工程と、を含むこと、
を特徴とする電子バリュー交換方法。
【請求項２】
一の管理サーバに管理される電子バリューを保持する一の通信端末と他の管理サーバに管理される電子バリューを保持する他の通信端末との間で前記両電子バリューを交換する方法であって、
（ａ）前記両通信端末がそれぞれ相手の通信端末へ自身の電子バリューを特定する電子バリュー識別子を送信する工程と、
（ｂ）前記両通信端末が前記両電子バリューの交換処理を特定する交換処理識別子を決定する工程と、
（ｃ）前記両通信端末がそれぞれ自身の電子バリューを管理する管理サーバへ自身の電子バリューと相手の電子バリュー識別子と前記交換処理識別子とを送信する工程と、
（ｄ）前記両管理サーバがそれぞれ照合サーバへ自身の電子バリュー識別子と相手の電子バリュー識別子と前記交換処理識別子とを送信する工程と、
（ｅ）前記照合サーバが前記両管理サーバから受信した両電子バリュー識別子と前記交換処理識別子とがそれぞれ一致するか否かを判定する工程と、を含むとともに、
（ｆ１）前記判定工程（ｅ）において、いずれの識別子も一致すると判定された場合、前記照合サーバが前記両管理サーバへ交換成立信号を送信する工程と、前記両管理サーバが自身の管理する電子バリューを保持している通信端末へ交換成立信号を送信する工程と、前記両通信端末が自身の電子バリューを管理する管理サーバへ自身の電子バリューを送信する工程と、前記両通信端末が相手の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して相手の電子バリューを受信する工程と、を含み、
（ｆ２）前記判定工程（ｅ）において、いずれかの識別子が一致しないと判定された場合、前記照合サーバが前記両管理サーバへ交換不成立信号を送信する工程と、前記両管理サーバが自身の管理する電子バリューを保持している通信端末へ交換不成立信号を送信する工程と、を含むこと、
を特徴とする電子バリュー交換方法。
【請求項３】
一の電子バリューを保持する一の通信端末と他の電子バリューを保持する他の通信端末と前記両電子バリューをそれぞれ管理する管理サーバと照合サーバとを備え、前記両通信端末の保持する電子バリューを交換する電子バリュー交換システムであって、
前記両通信端末は、相手の通信端末へ自身の電子バリューを特定する電子バリュー識別子を送信し、相手の通信端末から相手の電子バリューを特定する電子バリュー識別子を受信し、前記両電子バリューの交換処理を特定する交換処理識別子を決定し、自身の電子バリューを管理する管理サーバへ自身の電子バリューと相手の電子バリュー識別子と前記交換処理識別子とを送信し、交換成立信号を受信した場合、相手の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して相手の電子バリューを受信し、交換不成立信号を受信した場合、自身の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して自身の電子バリューを受信するように構成され、
前記両管理サーバは、照合サーバへ自身の電子バリュー識別子と相手の電子バリュー識別子と前記交換処理識別子とを送信し、交換成立信号を受信した場合、自身の管理する電子バリューを保持していた通信端末へ交換成立信号を送信し、相手の通信端末から前記交換処理識別子を受信して自身の電子バリューを送信し、交換不成立信号を受信した場合、自身の管理する電子バリューを保持していた通信端末へ交換不成立信号を送信し、自身の管理する電子バリューを保持していた通信端末から前記交換処理識別子を受信して自身の電子バリューを送信するように構成され、
前記照合サーバは、前記両管理サーバから送信された両電子バリュー識別子と前記交換処理識別子とがそれぞれ一致するか否かを判定し、いずれの識別子も一致すると判定された場合、前記両管理サーバへ交換成立信号を送信し、いずれかの識別子が一致しないと判定された場合、前記両管理サーバへ交換不成立信号を送信するように構成されたことを特徴とする電子バリュー交換システム。
【請求項４】
一の電子バリューを保持する一の通信端末と他の電子バリューを保持する他の通信端末と前記両電子バリューをそれぞれ管理する管理サーバと照合サーバとを備え、前記両通信端末の保持する電子バリューを交換する電子バリュー交換システムであって、
前記両通信端末は、相手の通信端末へ自身の電子バリューを特定する電子バリュー識別子を送信し、前記両電子バリューの交換処理を特定する交換処理識別子を決定し、自身の電子バリューを管理する管理サーバへ自身の電子バリューと相手の電子バリュー識別子と前記交換処理識別子とを送信し、交換成立信号を受信した場合、自身の電子バリューを管理する管理サーバへ自身の電子バリューを送信し、相手の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して相手の電子バリューを受信するように構成され、
前記両管理サーバは、照合サーバへ自身の電子バリュー識別子と相手の電子バリュー識別子と前記交換処理識別子とを送信し、交換成立信号を受信した場合、自身の管理する電子バリューを保持している通信端末へ交換成立信号を送信し、相手の通信端末から前記交換処理識別子を受信して自身の電子バリューを送信し、交換不成立信号を受信した場合、自身の管理する電子バリューを保持している通信端末へ交換不成立信号を送信するように構成され、
前記照合サーバは、前記両管理サーバから受信した両電子バリュー識別子と前記交換処理識別子とがそれぞれ一致するか否かを判定し、いずれの識別子も一致すると判定された場合、前記両管理サーバへ交換成立信号を送信し、いずれかの識別子が一致しないと判定された場合、前記両管理サーバへ交換不成立信号を送信するように構成されたことを特徴とする電子バリュー交換システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子バリュー交換システム及び方法に関し、特に発行者が異なる電子バリューを安全に交換できる電子バリュー交換システム及び方法に関する。
【背景技術】
【０００２】
金銭、チケット、クーポンなどが電子化され、電子機器を用いて利用することが容易になっている。従来、紙媒体に記録されていた、金銭、チケット、クーポンなどの価値情報が、ＩＣチップ、ＩＣメモリ等の電子媒体に記録され、利用され始めている。ＩＣチップ、ＩＣメモリに記録されている電子的な価値情報は、外部の読み出し機器を通じて確認され、利用される。これにより、従来の紙媒体に比べ、複数の価値情報を携帯しやすく、書き換え、消去が簡単であるなどの利便性がある。例えば、東日本旅客鉄道株式会社の提供する電子マネーシステムＳｕｉｃａにおいては、金銭データをＩＣカードや携帯電話に内蔵されたＩＣチップに保存し、利用することができる。これにより、利用者は鉄道を利用する際に切符を購入する必要がなくなり、利便性が大きく向上している。なお、以降は、金銭、チケット、クーポンなどが電子的なデータとして保存されているものを、電子バリューと呼ぶ。
【０００３】
電子バリューは、交通サービス、販売サービスなどのサービスを受けるために利用されている。利用者が電子バリューを得るためには、紙媒体の金銭との交換、もしくはクレジットカードを用いた信用取引などを行なう。取得した電子バリューは利用者が所有する電子バリューの記録媒体に記録される。電子バリューの媒体に電子バリューが記録されていることを確認してもらったり、場合によっては消費したりすることによって、利用者はサービスを受けることができる。
【０００４】
現在のサービスの多くは、一つの事業者の電子バリューシステムに閉じて行なわれている。利用者は、電子バリューを管理する事業者に金銭を支払い、その対価として電子バリューを受け取る。また、電子バリューは、主にその事業者が提供するサービスを受けるために使われる。例えば、先にあげたＳｕｉｃａシステムでは、東日本旅客鉄道株式会社に金銭を支払って電子バリューを自分の所有するＩＣカードに溜めた上で、交通サービスを受ける際に電子バリューを支払う。
【０００５】
利用者の利便性を考えた場合、一つの事業者の電子バリューシステムに閉じた利用だけでなく、複数の人又は複数の電子バリューに跨った譲渡又は交換を容易に行なうことができることが望ましい。有体物である貨幣及び紙媒体のチケットは、譲渡及び交換を容易に行なうことができる。例えば、紙媒体のチケットを複数枚取得した場合、これらを友人と分け合うことが可能である。一方、現在の電子バリューシステムにおいては、異なる電子バリューを直接交換することができないため、チケットを分配したり、交換したりすることもできない。そのため、電子バリューの譲渡又は交換を容易に行うことができるシステムが望まれる。
【０００６】
電子バリューの譲渡を行なうことができるシステムはすでに存在している。例えば、電子マネーＥｄｙにおいては、電子マネーを他者に譲渡することができるシステムとして、モバイルＥｄｙが提供されている。
【０００７】
しかし、現在の電子バリュー交換システムは、セキュリティの観点から十分ではなく、特に、電子バリューを交換する相手が十分に信頼できない状況に対応できていない。電子バリュー交換システムの多くは、電子バリューを交換する相手が信頼できるという前提に基づいている。
【０００８】
例えば、電子ポイントと電子マネーとの交換システムでは、一度事業者に電子マネー又は電子ポイントを預け、その上で交換対象の電子バリューを受け取る。電子チケット購入システムでも、同様である。相手が十分信頼できない状況では、相手に自身の電子バリューを預けた後に、相手が交換対象の電子バリューを渡さない可能性がある。このような場合、電子バリューを損失する恐れがあるため、他の交換システムを提供する必要がある。
【０００９】
相手が十分に信頼できない状況における電子バリュー交換システムは複数提案されている。しかし、想定している状況等が異なるため、そのままでは利用することができない。特許文献１に記されたエスクローシステムでは、決済事業者によるマネーの預かり確認を特徴としたシステムを提案している。しかし、電子マネーと電子バリューの交換フローであること、従来のエスクローシステムと同様に、端末側でバリューの有効性確認を行なっているため、間違った電子バリューを受け取った場合の手続きが煩雑になる。
【００１０】
また、特許文献２に記された電子バリューシステム、通信端末及びサーバは、携帯電話上の電子バリューをセキュアに扱うためのシステムを提案している。しかし、電子バリューの管理主体がひとつの管理主体を想定しており、複数の管理主体に跨った電子バリュー交換処理に拡張するのは容易でない。
【００１１】
また、特許文献３では、安全に電子バリューの受け渡しを行なうシステムを提案している。サーバ上の口座に電子バリューを保持しておき、電子バリューの譲渡を行なう際には、譲渡先口座の指定、譲渡先口座の証明書確認、電子バリュー所有者の署名などを行なって譲渡の際の安全性を確保している。しかし、このままでは電子バリューの交換を行なうシステムに拡張するのは容易でない。
【００１２】
また、特許文献４では、オークションシステムで交換が成立した後に電子的なバリューを交換するためのシステムを提案している。オークションで交換が成立後、Ｗｉｎｎｅｒチケットと呼ばれる交換相手を特定するチケットを、信頼のできるマッチングサーバが発行し、その情報を元に交換処理を進める。このシステムで電子バリューの交換を行なうには、交換相手を直接指定できない、Ｗｉｎｎｅｒチケットを発行する主体が必要になるため、利用者同士の合意を契機とした電子バリューの交換を簡単に行なうことができない、交換対象の電子バリューが異なる管理者によって発行されている場合、交換処理の中でサーバ側、利用者端末側で処理の切り替え、引渡しの処理が自明でない、などの問題がある。
【００１３】
本発明では、電子バリューが利用者端末に記録され、その電子バリューをサーバが操作する形態を想定する。例えば、携帯電話に内蔵されたＩＣチップに電子バリューを記録する形態が挙げられる。電子バリューは、その記録場所及び操作主体によって分類することができる。なお、他の種類の電子バリューとして、端末にはＩＤのみが記録され、ネットワークで接続されたサーバ上に電子データが記録される電子バリュー、又は、利用者端末に暗号化された電子バリューが記録され、利用者端末の権限で（中央サーバがコントロールすることなく）取引される電子バリューもある。ただし、本発明では、電子バリューの種類(例えば、電子マネー、電子チケット等)については、限定しない。
【００１４】
【特許文献１】特開２００３−０９９６９３号公報
【特許文献２】特開２００１−３４４５３７号公報
【特許文献３】特開２００１−０５６８３５号公報
【特許文献４】特開２００３−３１６９７４号公報
【発明の開示】
【発明が解決しようとする課題】
【００１５】
特許文献１に開示された技術は、電子チケットの使用（消費又は譲渡）を実現するためのシステムであり、本発明で想定しているように、管理者の異なる電子バリューを交換する場合に適合しない。
【００１６】
また、特許文献２に開示されたシステムは、信頼できるマッチングサーバが発行したチケット情報に基づいて、交換される電子バリューの認証を行う構成であるため、電子バリューを交換する利用者同士の間で合意が形成されるのみでは、交換が成立しない。
【００１７】
したがって、一の通信端末に記録された一の電子バリューと他の通信端末に記録された他の電子バリューとを、両通信端末間で決定した識別子に基づいて安全に交換することができる電子バリュー交換システム及び方法を提供することが課題となる。
【課題を解決するための手段】
【００１８】
本発明の第１の視点に係る電子バリュー交換方法は、一の管理サーバに管理される電子バリューを保持する一の通信端末と他の管理サーバに管理される電子バリューを保持する他の通信端末との間で前記両電子バリューを交換する方法であって、（ａ）前記両通信端末がそれぞれ相手の通信端末へ自身の電子バリューを特定する電子バリュー識別子を送信する工程と、（ｂ）前記両通信端末が前記両電子バリューの交換処理を特定する交換処理識別子を決定する工程と、（ｃ）前記両通信端末がそれぞれ自身の電子バリューを管理する管理サーバへ自身の電子バリューと相手の電子バリュー識別子と前記交換処理識別子とを送信する工程と、（ｄ）前記両管理サーバがそれぞれ照合サーバへ自身の電子バリュー識別子と相手の電子バリュー識別子と前記交換処理識別子とを送信する工程と、（ｅ）前記照合サーバが前記両管理サーバから受信した両電子バリュー識別子と前記交換処理識別子とがそれぞれ一致するか否かを判定する工程と、を含むとともに、（ｆ１）前記判定工程（ｅ）において、いずれの識別子も一致すると判定された場合、前記照合サーバが前記両管理サーバへ交換成立信号を送信する工程と、前記両管理サーバが自身の管理する電子バリューを保持していた通信端末へ交換成立信号を送信する工程と、前記両通信端末が相手の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して相手の電子バリューを受信する工程と、を含み、（ｆ２）前記判定工程（ｅ）において、いずれかの識別子が一致しないと判定された場合、前記照合サーバが前記両管理サーバへ交換不成立信号を送信する工程と、前記両管理サーバが自身の管理する電子バリューを保持していた通信端末へ交換不成立信号を送信する工程と、前記両通信端末が自身の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して自身の電子バリューを受信する工程と、を含むこと、を特徴とする。
【００１９】
本発明の第２の視点に係る電子バリュー交換方法は、一の管理サーバに管理される電子バリューを保持する一の通信端末と他の管理サーバに管理される電子バリューを保持する他の通信端末との間で前記両電子バリューを交換する方法であって、（ａ）前記両通信端末がそれぞれ相手の通信端末へ自身の電子バリューを特定する電子バリュー識別子を送信する工程と、（ｂ）前記両通信端末が前記両電子バリューの交換処理を特定する交換処理識別子を決定する工程と、（ｃ）前記両通信端末がそれぞれ自身の電子バリューを管理する管理サーバへ自身の電子バリューと相手の電子バリュー識別子と前記交換処理識別子とを送信する工程と、（ｄ）前記両管理サーバがそれぞれ照合サーバへ自身の電子バリュー識別子と相手の電子バリュー識別子と前記交換処理識別子とを送信する工程と、（ｅ）前記照合サーバが前記両管理サーバから受信した両電子バリュー識別子と前記交換処理識別子とがそれぞれ一致するか否かを判定する工程と、を含むとともに、（ｆ１）前記判定工程（ｅ）において、いずれの識別子も一致すると判定された場合、前記照合サーバが前記両管理サーバへ交換成立信号を送信する工程と、前記両管理サーバが自身の管理する電子バリューを保持している通信端末へ交換成立信号を送信する工程と、前記両通信端末が自身の電子バリューを管理する管理サーバへ自身の電子バリューを送信する工程と、前記両通信端末が相手の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して相手の電子バリューを受信する工程と、を含み、（ｆ２）前記判定工程（ｅ）において、いずれかの識別子が一致しないと判定された場合、前記照合サーバが前記両管理サーバへ交換不成立信号を送信する工程と、前記両管理サーバが自身の管理する電子バリューを保持している通信端末へ交換不成立信号を送信する工程と、を含むこと、を特徴とする。
【００２０】
本発明の第３の視点に係る電子バリュー交換システムは、一の電子バリューを保持する一の通信端末と他の電子バリューを保持する他の通信端末と前記両電子バリューをそれぞれ管理する管理サーバと照合サーバとを備え、前記両通信端末の保持する電子バリューを交換する電子バリュー交換システムであって、前記両通信端末は、相手の通信端末へ自身の電子バリューを特定する電子バリュー識別子を送信し、相手の通信端末から相手の電子バリューを特定する電子バリュー識別子を受信し、前記両電子バリューの交換処理を特定する交換処理識別子を決定し、自身の電子バリューを管理する管理サーバへ自身の電子バリューと相手の電子バリュー識別子と前記交換処理識別子とを送信し、交換成立信号を受信した場合、相手の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して相手の電子バリューを受信し、交換不成立信号を受信した場合、自身の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して自身の電子バリューを受信するように構成され、前記両管理サーバは、照合サーバへ自身の電子バリュー識別子と相手の電子バリュー識別子と前記交換処理識別子とを送信し、交換成立信号を受信した場合、自身の管理する電子バリューを保持していた通信端末へ交換成立信号を送信し、相手の通信端末から前記交換処理識別子を受信して自身の電子バリューを送信し、交換不成立信号を受信した場合、自身の管理する電子バリューを保持していた通信端末へ交換不成立信号を送信し、自身の管理する電子バリューを保持していた通信端末から前記交換処理識別子を受信して自身の電子バリューを送信するように構成され、前記照合サーバは、前記両管理サーバから送信された両電子バリュー識別子と前記交換処理識別子とがそれぞれ一致するか否かを判定し、いずれの識別子も一致すると判定された場合、前記両管理サーバへ交換成立信号を送信し、いずれかの識別子が一致しないと判定された場合、前記両管理サーバへ交換不成立信号を送信するように構成されたことを特徴とする。
【００２１】
本発明の第４の視点に係る電子バリュー交換システムは、一の電子バリューを保持する一の通信端末と他の電子バリューを保持する他の通信端末と前記両電子バリューをそれぞれ管理する管理サーバと照合サーバとを備え、前記両通信端末の保持する電子バリューを交換する電子バリュー交換システムであって、前記両通信端末は、相手の通信端末へ自身の電子バリューを特定する電子バリュー識別子を送信し、前記両電子バリューの交換処理を特定する交換処理識別子を決定し、自身の電子バリューを管理する管理サーバへ自身の電子バリューと相手の電子バリュー識別子と前記交換処理識別子とを送信し、交換成立信号を受信した場合、自身の電子バリューを管理する管理サーバへ自身の電子バリューを送信し、相手の電子バリューを管理する管理サーバへ前記交換処理識別子を送信して相手の電子バリューを受信するように構成され、前記両管理サーバは、照合サーバへ自身の電子バリュー識別子と相手の電子バリュー識別子と前記交換処理識別子とを送信し、交換成立信号を受信した場合、自身の管理する電子バリューを保持している通信端末へ交換成立信号を送信し、相手の通信端末から前記交換処理識別子を受信して自身の電子バリューを送信し、交換不成立信号を受信した場合、自身の管理する電子バリューを保持している通信端末へ交換不成立信号を送信するように構成され、前記照合サーバは、前記両管理サーバから受信した両電子バリュー識別子と前記交換処理識別子とがそれぞれ一致するか否かを判定し、いずれの識別子も一致すると判定された場合、前記両管理サーバへ交換成立信号を送信し、いずれかの識別子が一致しないと判定された場合、前記両管理サーバへ交換不成立信号を送信するように構成されたことを特徴とする。
【発明の効果】
【００２２】
本発明の電子バリュー交換システム及び方法により、異なる管理者によって発行され、通信端末に記録された電子バリュー同士を、利用者間で送受信した識別子のみに基づいて、安全に交換することができる。
【００２３】
その理由は、両端末は、自身の電子バリューと相手の端末から受信した電子バリュー識別子と交換処理を特定する識別子とをそれぞれ格別に自身の電子バリューを管理する管理サーバへ送信し、両管理サーバは、受け取った電子バリューの識別子を生成し、受け取った識別子と一緒に照合サーバへ送信し、照合サーバにおいて両管理サーバから受信した識別子のいずれもが一致すると判定された場合に限り、両端末は相手の電子バリューを管理する管理サーバから相手の電子バリューを受信することができるようにしたからである。
【発明を実施するための最良の形態】
【００２４】
次に、発明の実施の形態に係る電子バリュー交換システムについて、図面を参照して詳細に説明する。
【００２５】
図１を参照すると、本発明の実施形態に係る電子バリュー交換システムは、電子バリューの発行、消去、転送などを行う管理サーバ１００Ａ、１００Ｂ、交換処理を仲介する照合サーバ３００、管理サーバ１００Ａ、１００Ｂとの通信、利用者からの入力、利用者への出力を行う通信端末４００Ａ、４００Ｂ、電子バリューを保持する電子バリュー記憶装置４５０Ａ、４５０Ｂとを備える。
【００２６】
管理サーバ１００Ａ、１００Ｂ、照合サーバ３００及び通信端末４００Ａ、４００Ｂはいずれもネットワーク２００に接続され、相互に通信することができる。また、通信端末４００Ａ及び４００Ｂの管理サーバは、それぞれ管理サーバ１００Ａ及び１００Ｂであるものとする。
【００２７】
図２は、管理サーバ１００の構成図である。管理サーバ１００Ａ、１００Ｂの構成はいずれも図２に示す管理サーバ１００の構成と同一である。
【００２８】
管理サーバ１００は、情報処理装置１１０と記憶装置１２０とを備える。
【００２９】
情報処理装置１１０は、交換要求受入モジュール１１１と、端末電子バリュー操作モジュール１１２と、電子バリュー照合依頼モジュール１１３と、照合結果受付モジュール１１４と、照合結果通知モジュール１１５と、電子バリュー取得要求受付モジュール１１６とを備える。
【００３０】
また、記憶装置１２０は、電子バリュー一時保管ＤＢ１２２と、電子バリュー交換状態ＤＢ１２３と、照合サーバ情報ＤＢ１２４とを備える。
【００３１】
以下、本文において管理サーバ１００Ａの説明を行い、かっこ書において管理サーバ１００Ｂの説明を行う。
【００３２】
管理サーバ１００Ａ（１００Ｂ）の交換要求受入モジュール１１１は、自身の電子バリューを保持する通信端末４００Ａ（４００Ｂ）からの交換要求を受け付ける。交換要求時には、相手の通信端末４００Ｂ（４００Ａ）の保持する電子バリューＢ（Ａ）の電子バリュー識別子Ｂ（Ａ）及び交換処理識別子を受け取る。受け取ったこれらの情報は、電子バリュー交換状態ＤＢ１２３に記録される。その後、端末電子バリュー操作モジュール１１２に対して、電子バリュー記憶装置４５０Ａ（４５０Ｂ）に記録された電子バリューＡ（Ｂ）を取得するように依頼する。
【００３３】
端末電子バリュー操作モジュール１１２は、受け取った電子バリューＡ（Ｂ）の取得作業を行う。一例として、交換要求受入モジュール１１１から受け取った通信端末Ａ（Ｂ）の電子バリューＡ（Ｂ）の取得要求を受け、通信端末４００Ａ（４００Ｂ）に対して電子バリューＡ（Ｂ）の取得要求を行い、通信端末４００Ａ（４００Ｂ）から電子バリューＡ（Ｂ）を取得する。
【００３４】
取得した電子バリューＡ（Ｂ）は、電子バリュー一時保管ＤＢ１２２に記録する。
【００３５】
電子バリュー照合依頼モジュール１１３は、交換要求受入モジュール１１１等からの照合サーバ３００への照合依頼を受け付ける。照合依頼を行なう際には、照合サーバ情報ＤＢ１２４に記録されている照合サーバ３００のネットワーク上の位置情報を取得し、照合依頼を行なう。照合要求に付加する情報は、自身の電子バリュー識別子Ａ（Ｂ）、相手の電子バリュー識別子Ｂ（Ａ）及び交換処理識別子である。
【００３６】
照合結果受付モジュール１１４は、照合サーバ３００からの照合結果を受け付ける。受け付けた照合結果は、電子バリュー交換状態ＤＢ１２３に保持される。照合結果を受け付けた後は、照合結果通知モジュール１１５を介して、通信端末４００Ａ（４００Ｂ）へ照合結果を通知する。
【００３７】
照合結果通知モジュール１１５は、電子バリューの照合結果に基づいて、照合結果を通信端末４００Ａ（４００Ｂ）に通知する。
【００３８】
電子バリュー取得要求受付モジュール１１６は、照合サーバ３００による照合に基づいて、交換成立又は不成立後の電子バリューの取得要求を受け付ける。電子バリュー取得要求には、取得対象の電子バリューＡ（Ｂ）に対する交換処理識別子が含まれる。これらの情報を、電子バリュー交換状態ＤＢ１２３に記録された交換処理識別子と比較して、識別子同士が一致した場合に端末電子バリュー操作モジュール１１２に依頼して、電子バリュー一時保管ＤＢ１２２に記録された電子バリューＡ（Ｂ）を取得し、交換成立時には通信端末４００Ｂ（４００Ａ）、交換不成立時には通信端末４００Ａ（４００Ｂ）に向けて電子バリューＡ（Ｂ）の送信を行なう。
【００３９】
図３は、照合サーバ３００の構成を示した図である。照合サーバ３００は、情報処理装置３１０と記憶装置３２０とを備える。
【００４０】
情報処理装置３１０は、要求受入モジュール３１１、交換状態照合モジュール３１２、照合結果通知モジュール３１３からなり、記憶装置３２０は、電子バリュー交換状態ＤＢ３２１を備える。
【００４１】
次に、図３を参照して、照合サーバ３００に備えた各モジュール３１１、３１２、３１３について説明する。
【００４２】
要求受入モジュール３１１は、管理サーバ１００Ａ、１００Ｂからの電子バリュー照合処理要求を受け付ける。照合処理要求を受け付けた後、その要求内容、及び要求元の管理サーバ１００Ａ、１００Ｂのネットワークアドレスを電子バリュー交換状態ＤＢ３２１に記録する。次に、交換状態照合モジュール３１２に電子バリュー照合処理を依頼する。
【００４３】
交換状態照合モジュール３１２は、管理サーバ１００Ａ、１００Ｂそれぞれから送信された電子バリュー識別子Ａ、Ｂ及び交換処理識別子を照合し、照合結果を電子バリュー交換状態ＤＢ３２１に記録し、照合結果通知モジュール３１３を呼び出す。
【００４４】
照合結果通知モジュール３１３は、電子バリュー交換状態ＤＢ３２１に記録された情報に基づいて、管理サーバ１００Ａ、１００Ｂに照合結果を通知する。
【００４５】
なお、情報処理装置３１０におけるモジュール３１１、３１２、３１３間の情報伝達は、記憶装置３２０に備えた電子バリュー交換状態ＤＢ３２１を介して行われるものとしたが、これらの情報はモジュール３１１、３１２、３１３間において直接送受信するように構成しても良い。
【００４６】
次に、図４を参照して、通信端末４００及び電子バリュー記憶装置４５０の構成を詳細に説明する。
【００４７】
通信端末４００は、情報処理装置４１０と記憶装置４２０とからなる。通信端末４００Ａ、４００Ｂの構成はいずれも図４に示す通信端末４００の構成と同一である。
【００４８】
情報処理装置４１０は、交換処理制御モジュール４１１と、電子バリュー管理モジュール４１２と、通信モジュール４１３と、電子バリュー記憶装置操作モジュール４１４と、利用者入力受付モジュール４１５と、情報出力モジュール４１６とから構成される。
【００４９】
記憶装置４２０は、電子バリュー交換状態ＤＢ４２１とサーバ情報ＤＢ４２２とからなる。
【００５０】
以下、本文において通信端末４００Ａについて説明し、かっこ書において通信端末４００Ｂについて説明する。
【００５１】
通信端末４００Ａ（４００Ｂ）の交換処理制御モジュール４１１は、交換処理の開始、電子バリュー識別子Ａ、Ｂの交換処理、交換処理成功時の相手の電子バリューＢ（Ａ）取得処理、交換処理失敗時の自身の電子バリューＡ（Ｂ）取得処理、及びそれらの処理において利用するモジュールの制御を行なう。交換処理のタイミングとして、利用者からの入力、管理サーバ１００Ａ（１００Ｂ）からの要求、相手の通信端末４００Ｂ（４００Ａ）からの要求等が考えられる。
【００５２】
電子バリュー識別子Ａ、Ｂの交換処理においては、電子バリュー識別子Ａ（Ｂ）を電子バリュー管理モジュール４１２から取得し、交換相手の通信端末４００Ｂ（４００Ａ）に送信する。その後、交換対象の電子バリューＢ（Ａ）の電子バリュー識別子Ｂ（Ａ）を交換相手の通信端末４００Ｂ（４００Ａ）から取得し、電子バリュー交換状態ＤＢ４２１に記録する。
【００５３】
また、交換処理制御モジュールは、電子バリューＡとＢとの交換処理を特定するための交換処理識別子を、通信端末４００Ａと４００Ｂとの間で決定して、電子バリュー交換状態ＤＢ４２１に記録する。
【００５４】
なお、電子バリュー識別子Ａ（Ｂ）の送信、電子バリュー識別子Ｂ（Ａ）の受信の順序は入れ替わっても良い。また、交換対象の電子バリューＢ（Ａ）の電子バリュー識別子Ｂ（Ａ）を取得した後に、交換処理制御モジュール４１１は、情報出力モジュール４１６を用いて、利用者に交換対象の電子バリューＢ（Ａ）を提示して、交換処理の継続を問い合わせるようにしても良い。
【００５５】
次に、交換処理制御モジュール４１１は、通信モジュール４１３を利用して管理サーバ１００Ａ（１００Ｂ）に交換処理開始要求を出す。
【００５６】
この際、管理サーバ１００Ａ（１００Ｂ）及び電子バリュー交換状態ＤＢ４２１から交換元の電子バリュー識別子Ａ（Ｂ）及び相手の電子バリュー識別子Ｂ（Ａ）を取得し、その情報を管理サーバ１００Ａ（１００Ｂ）に送信する。
【００５７】
交換処理制御モジュール４１１の他の処理としては、交換処理結果の受信後の電子バリュー取得処理がある。通信モジュール４１３を通じて交換処理結果を受け取ると、交換処理成立の場合には交換対象の電子バリューＢ（Ａ）を取得する要求を管理サーバ１００Ｂ（１００Ａ）に出し、不成立の場合には自身の電子バリューＡ（Ｂ）の返却要求を管理サーバ１００Ａ（１００Ｂ）に出す。それぞれの要求の際に、交換処理識別子を送信することで、管理サーバ１００Ａ、１００Ｂが、通信端末４００Ａ、４００Ｂからの要求を区別することが出来るようにする。
【００５８】
電子バリュー管理モジュール４１２は、電子バリュー記憶装置操作モジュール４１４を介して電子バリュー記憶装置４５０に備えた電子バリューＤＢ４６１に記録された電子バリューＡ（Ｂ）の書き込み及び読み出し操作の指示を行なう。
【００５９】
通信モジュール４１３は、交換処理制御モジュール４１１からの要求を受けて、管理サーバ１００Ａ、１００Ｂ及び通信端末４００Ｂ（４００Ａ）との通信などを行なう。管理サーバ１００Ａ、１００Ｂとの通信の際には、サーバ情報ＤＢ４２２から管理サーバ１００Ａ、１００Ｂのネットワークアドレスを読み出して通信を行なう。また、管理サーバ１００Ａ、１００Ｂからの交換処理結果を受け、交換処理制御モジュール４１１を呼び出す処理も行なう。
【００６０】
電子バリュー記憶装置操作モジュール４１４は、電子バリュー記憶装置４５０Ａ（４５０Ｂ）への操作命令の送信と命令結果の受信とを行なう。
【００６１】
利用者入力受付モジュール４１５は、利用者の入力を受け付けるとともに、他のモジュールへ受け付けた結果を渡す。
【００６２】
情報出力モジュール４１６は、利用者へ確認情報を提示する。
【００６３】
次に、記憶装置４２０の詳細な説明を行なう。
【００６４】
電子バリュー交換状態ＤＢ４２１は、交換処理における一時的な情報として、電子バリュー識別子Ａ、Ｂ及び交換処理識別子を記録する。
【００６５】
また、サーバ情報ＤＢ４２２は、管理サーバ１００Ａ、１００Ｂのネットワークアドレスを保持する。
【００６６】
なお、図４において、交換処理制御モジュール４１１、電子バリュー管理モジュール４１２は、操作対象の電子バリューＡ、Ｂを管理する管理サーバ１００Ａ、１００Ｂによらずに、それぞれひとつずつとした。しかし、セキュリティを向上させる観点から、これらのモジュール４１１、４１２は管理サーバ１００Ａ、１００Ｂのそれぞれに対して個別に備える構成としても良い。
【００６７】
次に、電子バリュー記憶装置４５０の詳細な説明を行なう。電子バリュー記憶装置４５０Ａ及び４５０Ｂの構成は、いずれも電子バリュー記憶装置４５０の構成と同一である。以下、本文において電子バリュー記憶装置４５０Ａの説明を行い、かっこ書において電子バリュー記憶装置４５０Ｂの説明を行う。
【００６８】
電子バリュー記憶装置４５０Ａ（４５０Ｂ）は、電子バリューＤＢ４６１に電子バリューＡ（Ｂ）の電子データを記録し、外部モジュール、すなわち、通信端末４００Ａ（４００Ｂ）の電子バリュー記憶装置操作モジュール４１４からの要求に応えて、電子バリューＤＢ４６１に記録された電子バリューＡ（Ｂ）の読み出し、書き込み、消去を行なう。
【００６９】
次に、図５のフローチャートを参照して、本発明の実施形態に係る電子バリュー交換システムの動作について説明する。
【００７０】
以下の説明では、本文において、通信端末４００Ａ及び管理サーバ１００Ａの動作の説明を行い、かっこ書において、通信端末４００Ｂ及び管理サーバ１００Ｂの動作の説明を行う。
【００７１】
まず、通信端末４００Ａ（４００Ｂ）は、相手の通信端末４００Ｂ（４００Ａ）へ、自身の電子バリューＡ（Ｂ）の電子バリュー識別子Ａ（Ｂ）を送信し、さらに、電子バリューの交換処理を特定するための交換処理識別子を両通信端末４００Ａ、４００Ｂ間で決定する（ステップＳ５１）。
【００７２】
なお、利用者は、ステップＳ５１の前後において、利用者入力受付モジュール４１５又は情報出力モジュール４１６を利用して、交換元の自身の電子バリューＡ（Ｂ）を選択したり、交換対象の相手の電子バリューＢ（Ａ）を確認したりするようにしても良い。
【００７３】
ステップＳ５１の後、通信端末４００Ａ（４００Ｂ）は、自身の電子バリューＡ（Ｂ）の管理サーバ１００Ａ(１００Ｂ)に、自身の電子バリューＡ（Ｂ）、相手の電子バリュー識別子Ｂ（Ａ）、交換処理識別子を送信する（ステップＳ５２）。
【００７４】
次に、管理サーバ１００Ａ（１００Ｂ）は、照合サーバ３００へ、受信した電子バリューＡ（Ｂ）の電子バリュー識別子Ａ（Ｂ）、相手の電子バリュー識別子Ｂ（Ａ）と、交換処理識別子を送信する（ステップＳ５３）。
【００７５】
次に、照合サーバ３００は、両管理サーバ１００Ａ、１００Ｂから受信した電子バリュー識別子Ａ、Ｂ及び交換処理識別子をそれぞれ比較して、すべての識別子が一致する否かを判定する（ステップＳ５４）。
【００７６】
次に、これらの識別子のすべてが一致していると判定された（ステップＳ５４）場合、照合サーバ３００は、両管理サーバ１００Ａ、１００Ｂへ交換成立を通知する（ステップＳ５５）。
【００７７】
交換成立の通知を受信した管理サーバ１００Ａ（１００Ｂ）は、自身の電子バリューを保持していた通信端末４００Ａ（４００Ｂ）へ交換成立を通知する（ステップＳ５６）。
【００７８】
交換成立の通知を受信した通信端末４００Ａ（４００Ｂ）は、相手の電子バリューＢ（Ａ）の管理サーバ１００Ｂ（１００Ａ）へ交換処理識別子とともに電子バリュー取得要求を出し、相手の電子バリューの管理サーバ１００Ｂ（１００Ａ）から相手の電子バリューＢ（Ａ）を受信する（ステップＳ５７）。
【００７９】
一方、照合サーバ３００において、いずれかの識別子が一致しないと判定された（ステップＳ５４）場合、照合サーバ３００は、両管理サーバ１００Ａ、１００Ｂへ交換不成立を通知する（ステップＳ５８）。
【００８０】
交換不成立の通知を受信した管理サーバ１００Ａ（１００Ｂ）は、自身の電子バリューを保持していた通信端末４００Ａ（４００Ｂ）へ交換不成立を通知する（ステップＳ５９）。
【００８１】
交換不成立の通知を受信した通信端末４００Ａ（４００Ｂ）は、自身の電子バリューを管理する管理サーバ１００Ａ（１００Ｂ）へ交換処理識別子を送信し、預けておいた自身の電子バリューＡ（Ｂ）を受信する（ステップＳ６０）。
【００８２】
さらに、図６のフローチャートを参照して、本発明の他の実施形態に係る電子バリュー交換システムの動作について説明する。
【００８３】
以下の説明では、本文において、通信端末４００Ａ及び管理サーバ１００Ａの動作の説明を行い、かっこ書において、通信端末４００Ｂ及び管理サーバ１００Ｂの動作の説明を行う。
【００８４】
まず、通信端末４００Ａ（４００Ｂ）は、相手の通信端末４００Ｂ（４００Ａ）へ自身の電子バリューＡ（Ｂ）の電子バリュー識別子Ａ（Ｂ）を送信し、あわせて、電子バリューの交換処理を特定するための交換処理識別子を両通信端末４００Ａ、４００Ｂ間で決定する（ステップＳ６１）。
【００８５】
なお、利用者は、ステップＳ６１の前後において、利用者入力受付モジュール４１５又は情報出力モジュール４１６を利用して、交換元の自身の電子バリューＡ（Ｂ）を選択したり、交換対象の相手の電子バリューＢ（Ａ）を確認したりするようにしても良い。
【００８６】
ステップＳ６１の後、通信端末４００Ａ（４００Ｂ）は、自身の電子バリューＡ（Ｂ）の電子バリュー識別子Ａ（Ｂ）、相手の電子バリュー識別子Ｂ（Ａ）、交換処理識別子を管理サーバ１００Ａ(１００Ｂ)へ送信する（ステップＳ６２）。
【００８７】
管理サーバ１００Ａ（１００Ｂ）は、両電子バリュー識別子Ａ、Ｂおよび交換処理識別子を照合サーバ３００へ送信する（ステップＳ６３）。
【００８８】
照合サーバ３００は、両管理サーバ１００Ａ、１００Ｂから受信した電子バリュー識別子Ａ、Ｂ及び交換処理識別子をそれぞれ比較して、すべての識別子が一致しているか否かを判定する（ステップＳ６４）。
【００８９】
これらの識別子のすべてが一致していると判定された（ステップＳ６４）場合、照合サーバ３００は、両管理サーバ１００Ａ、１００Ｂへ交換成立を通知する（ステップＳ６５）。
【００９０】
交換成立の通知を受信した管理サーバ１００Ａ（１００Ｂ）は、自身の電子バリューを保持している通信端末４００Ａ（４００Ｂ）へ交換成立を通知する（ステップＳ６６）。
【００９１】
交換成立の通知を受信した通信端末４００Ａ（４００Ｂ）は、自身の電子バリューＡ（Ｂ）を管理する管理サーバ１００Ａ（１００Ｂ）へ自身の電子バリューＡ（Ｂ）を送信する（ステップＳ６７）。
【００９２】
さらに、通信端末４００Ａ（４００Ｂ）は、相手の電子バリューＢ（Ａ）の管理サーバ１００Ｂ（１００Ａ）へ交換処理識別子とともに電子バリュー取得要求を出し、相手の電子バリューＢ（Ａ）を受信する（ステップＳ６７）。
【００９３】
一方、照合サーバ３００において、いずれかの識別子が一致しないと判定された（ステップＳ６４）場合、照合サーバ３００は、両管理サーバ１００Ａ、１００Ｂへ交換不成立の通知を行う（ステップＳ６８）。
【００９４】
交換不成立の通知を受信した管理サーバ１００Ａ（１００Ｂ）は、自身の電子バリューを保持している通信端末４００Ａ（４００Ｂ）へ交換不成立を通知する（ステップＳ６９）。
【００９５】
図５のフローと図６のフローとを比較すると、後者では、照合サーバ３００が交換成立と判定した場合にのみ、通信端末４００Ａ（４００Ｂ）から管理サーバ１００Ａ（１００Ｂ）へ電子バリューＡ（Ｂ）が送信される（ステップＳ６７）点において前者と相違している。
【００９６】
次に、本発明の実施の形態の効果について説明する。
【００９７】
本発明の実施の形態では、管理者の異なる電子バリューを交換する際に、それぞれの電子バリューを管理する管理サーバ１００Ａ、１００Ｂと照合サーバ３００とが連携して交換処理を行なうというように構成されているため、交換者のどちらかが損をするという状況を防ぐことができる。
【００９８】
なお、上記の実施の形態において、交換処理の際に利用者もしくは通信端末のいずれか、又は、利用者及び通信端末双方の認証を行ない、交換相手を照合サーバ３００が認証するように構成してもよい。また、交換処理において電子バリューを証明する電子バリュー証明を用いることによって、電子バリューの照合処理をより確実にしてもよい。
【実施例】
【００９９】
次に、本発明の実施例に係る電子バリュー交換システムについて説明する。
【０１００】
電子バリューの交換処理として、利用者Ｕ１が所有する電子チケットＶ１と利用者Ｕ２が所有する電子マネーＶ２とを交換する場合を想定する。
【０１０１】
本実施例においては、利用者Ｕ１、Ｕ２の端末は、ＩＣチップＭ１３０を内蔵した携帯電話Ｍ１、Ｍ２とし、携帯電話Ｍ１、Ｍ２から管理サーバＳ１、Ｓ２へインターネットＮ１、携帯電話網Ｎ２を介して接続することができるものとする。
【０１０２】
携帯電話Ｍ１、Ｍ２は、図８を参照すると、それぞれ、情報処理装置Ｍ１１０と、記憶装置Ｍ１２０と、ＩＣチップＭ１３０とを備える。また、携帯電話Ｍ１、Ｍ２は、文字及び画像を表示する液晶画面（出力装置）と、利用者の入力を受け付けるテンキー等の入力装置とを備える（非図示）。
【０１０３】
情報処理装置Ｍ１１０は、携帯電話網Ｎ２に接続するための携帯電話網通信装置Ｍ１１３と、近接通信を行なうための近接通信装置Ｍ１１５と、管理アプリケーションＭ１１１、Ｍ１１２と、交換処理制御装置Ｍ１２４と、ＩＣチップ制御装置Ｍ１２６とを備える。近接通信装置Ｍ１１５は、利用者Ｕ１、Ｕ２の間で、直接データを送受信するために使われる。
【０１０４】
記憶装置Ｍ１２０は、電子バリュー交換状態ＤＢ（Ｍ１２１）と、サーバ情報ＤＢ（Ｍ１２２）とを備え、管理アプリケーションＭ１１１、Ｍ１１２のデータを記録する。
【０１０５】
ＩＣチップＭ１３０は、電子データＭ１３１を記録する。
【０１０６】
利用者Ｕ１、Ｕ２が保有する携帯電話Ｍ１、Ｍ２には、電子チケットＶ１の管理アプリケーションＭ１１１と、電子マネーＶ２の管理アプリケーションＭ１１２とが予め設定されている。電子チケットＶ１の管理アプリケーションＭ１１１は、携帯電話Ｍ１内のＩＣチップＭ１３０に記録された電子チケットＶ１の表示、電子チケットＶ１の管理サーバＳ１との連携による電子チケットＶ１の書き込み及び消去を行なう。
【０１０７】
ＩＣチップＭ１３０内の電子チケットＶ１は、図８のような形式の電子データＭ１３１として記録されている。電子チケットＶ１は、セキュリティ上の観点から、携帯電話Ｍ１、Ｍ２上のアプリケーションによる書き込みは禁止され、電子チケット管理サーバＳ１の権限に基づいて書き込み又は消去が行われるものとする。
【０１０８】
電子マネーＶ２を管理するアプリケーションＭ１１２は、携帯電話Ｍ２内のＩＣチップＭ１３０に記録された電子マネーＶ２の残額の表示、電子マネーＶ２の管理サーバＳ２との連携による電子マネーＶ２の書き込み、消去を行なう。ＩＣチップＭ１３０内の電子マネーＶ２は、図８のような形式で電子データＭ１３１として記録されている。電子マネーＶ２の書き込み及び消去は、電子チケットＶ１の場合と同様に、セキュリティ上の観点から、電子マネー管理サーバＳ２が行なうものとする。
【０１０９】
また、利用者Ｕ１が所有する電子チケットＶ１は電子バリュー識別子Ｍ１３３によって識別され、利用者Ｕ２が所有する電子マネーＶ２は電子バリュー識別子Ｍ１３２によって識別されるものとする。
【０１１０】
次に、具体例に基づいて、交換処理の手順を説明する。
【０１１１】
まず、交換処理の開始時において、電子バリューを交換することについて、利用者Ｕ１、Ｕ２の間で合意を形成する必要がある。例えば、利用者Ｕ１、Ｕ２の間で交換したい電子バリューを見せ合い、電子チケットＶ１と電子マネーＶ２との交換に対する合意を形成するようにしても良い。
【０１１２】
利用者Ｕ１は、電子チケットＶ１の管理アプリケーションＭ１１１を操作し、電子チケットＶ１を交換対象の電子バリューとして選択し、携帯電話Ｍ１の出力装置に表示して利用者Ｕ２に提示する。一方、利用者Ｕ２は、電子マネーＶ２の管理アプリケーションＭ１１２を操作し、電子マネーＶ２の金額を入力装置を用いて入力し、携帯電話Ｍ２の出力装置に表示して利用者Ｕ１に提示する。
【０１１３】
利用者Ｕ１、Ｕ２が、提示された相手の電子バリューで問題ないものと判断した場合、交換処理への合意が形成されたとものとする。なお、この合意形成のプロセスは、電子メールの交換又はオークションシステムにおける落札であってもよい。
【０１１４】
交換処理の合意の形成後、利用者Ｕ１、Ｕ２はそれぞれの携帯電話Ｍ１、Ｍ２上の電子バリュー管理アプリケーションＭ１１１、Ｍ１１２を操作し、提示した電子バリューの交換処理を開始する。
【０１１５】
電子バリュー管理アプリケーションＭ１１１、Ｍ１１２は、指定された電子バリューの読み出し、交換処理ＩＤの作成、近接通信のための準備など、交換処理の準備を行なう。交換処理の準備が完了したら、電子バリュー管理アプリケーションＭ１１１、Ｍ１１２は、表示装置を通じて交換処理の準備が完了した旨を各利用者Ｕ１、Ｕ２に通知する。
【０１１６】
利用者Ｕ１、Ｕ２は、携帯電話Ｍ１、Ｍ２の表示装置を通じて交換処理の準備が完了したことを知る。交換処理の準備が完了した後、携帯電話Ｍ１、Ｍ２の近接通信によって、交換処理に必要なデータを交換する。
【０１１７】
利用者Ｕ１、Ｕ２は、相手の携帯電話に自身の携帯電話を近づけ、近接通信を開始する。近接通信の開始によって、電子バリューの管理アプリケーションＭ１１１、Ｍ１１２は、交換対象の電子バリュー識別子、交換処理ＩＤを相手の携帯電話へ送信する。相手の携帯電話からも同様のデータを受信して一時記憶領域に記録する。次に、交換処理ＩＤをいずれかの携帯電話における交換処理ＩＤに統一して、それぞれの携帯電話Ｍ１、Ｍ２の記憶装置Ｍ１２０に記録する。
【０１１８】
以下では、利用者Ｕ１側の携帯電話Ｍ１及び管理サーバＳ１における処理を中心に説明する。利用者Ｕ２側の携帯電話Ｍ２及び管理サーバＳ２における処理も同様である。
【０１１９】
交換相手の携帯電話Ｍ２と必要なデータを交換した後、電子チケットＶ１の管理アプリケーションＭ１１１は、利用者Ｕ１に対して交換対象の電子マネーＶ２の電子バリュー識別子Ｍ１３２の確認を促す。電子チケット管理アプリケーションＭ１１１は、利用者Ｕ２の所有する電子マネーＶ２の電子バリュー識別子Ｍ１３２を、表示装置を通じて利用者Ｕ１に示す。電子バリュー識別子Ｍ１３２の提示を受けた利用者Ｕ１は、表示された電子バリュー識別子Ｍ１３２が交換を望む電子マネーに対する識別子であることを確認し、入力装置を通じて電子チケット管理アプリケーションＭ１１１に通知する。
【０１２０】
電子マネーＶ２の電子バリュー識別子Ｍ１３２を確認した後、管理サーバＳ１に依頼して交換処理を行なう。電子チケットＶ１の管理アプリケーションＭ１１１は、利用者Ｕ１が交換を了承した旨を入力装置を介して受信し、管理サーバＳ１に交換処理を依頼するための準備を行なう。交換の前準備として、サーバ情報ＤＢＭ１２２から管理サーバＳ１のネットワークアドレスを読み込み、利用者Ｕ１の利用者ＩＤを読み込み、管理サーバＳ１との接続を確立する。
【０１２１】
管理サーバＳ１と携帯電話Ｍ１との間の接続を確立した後、交換処理ＩＤ、電子バリュー識別子Ｍ１３３、交換対象である電子マネーＶ２の電子バリュー識別子Ｍ１３２を管理サーバＳ１へ送信する。電子チケットＶ１の管理アプリケーションＭ１１１は、管理サーバＳ１との接続を確立した後、一時記憶領域から交換処理ＩＤと、電子バリュー識別子Ｍ１３３と、相手の電子バリュー識別子Ｍ１３２とを読み込み、管理サーバＳ１へ転送する。これらの情報は、管理サーバＳ１が交換処理を行なうために必要となる。
【０１２２】
管理サーバＳ１は携帯電話Ｍ１から必要なデータを受け取ると、データの確認及び記録を行なう。管理サーバＳ１は、携帯電話Ｍ１から交換処理ＩＤ、電子バリュー識別子Ｍ１３３、相手の電子バリュー識別子Ｍ１３２、利用者Ｕ１の利用者ＩＤを受信する。
【０１２３】
管理サーバＳ１は、受け取った利用者Ｕ１の利用者ＩＤが正規のものか否かを確認し、正規のものでないと判定した場合には電子バリューの交換処理を終了する。次に、電子バリュー識別子Ｍ１３３が正規のものか否かを確認する。携帯電話Ｍ１から受け取ったこれらのデータが正しいことを確認できたら、電子バリュー交換状態保管ＤＢ（非図示）に、その旨を記録する。
【０１２４】
必要な情報の確認が終わった管理サーバＳ１は、携帯電話Ｍ１上にある電子チケットＶ１を、管理サーバＳ１へ移動する。管理サーバＳ１は、携帯電話Ｍ１内のＩＣチップＭ１３０に、指定された電子チケットＶ１が記録されていることを確認する。確認の後、記録されている旨をＤＢに記録するとともに、携帯電話Ｍ１内の電子チケットＶ１を消去する。この一連の処理を、電子チケットＶ１の管理サーバＳ１への移動とみなすことができる。
【０１２５】
携帯電話Ｍ１上の電子チケットＶ１を管理サーバＳ１上に移動した後、照合サーバＳ３へ電子バリュー識別子Ｍ１３３、交換対象の電子マネーＶ２の電子バリュー識別子Ｍ１３２、交換処理ＩＤを送信し、照合を依頼する。携帯電話Ｍ１上の電子チケットＶ１を管理サーバＳ１に移動させたとき、管理サーバＳ１は照合サーバＳ３に交換処理の照合を依頼する。
【０１２６】
交換処理要求を受け取った照合サーバＳ３は、照合要求に付随する交換処理ＩＤがＤＢ内に存在するかを確認する。存在しない場合には、ＤＢに、交換処理ＩＤと関連づけた状態で、受け取った識別子を記録する。
【０１２７】
次に、管理サーバＳ２からの交換処理要求を受け取った照合サーバＳ３は、情報の照合を行ない、それぞれが交換しようとしているものが正しいかを確認する。管理サーバＳ２からの交換処理要求を受け取った照合サーバＳ３は、要求に付随する交換処理ＩＤに関連付けられた情報をＤＢから取得する。ＤＢから取得した情報Ａと、交換要求で受け取った情報Ｂの交換対象である電子バリュー識別子を比較し、一致することを確認した場合、照合が成功した旨をＤＢに記録する。
【０１２８】
交換対象の電子バリューが正しいことを確認し、照合が成立したと判定した照合サーバＳ３は、管理サーバＳ１、Ｓ２に照合成功通知を送る。具体的には、交換対象の電子バリューの照合が終了した後、照合サーバＳ３は照合を行なった交換処理を要求した管理サーバＳ１、Ｓ２のネットワークアドレスを読み出す。読み出したアドレスに基づいて、管理サーバＳ１、Ｓ２へ交換処理ＩＤと共に照合成功を通知し、通知が成功した旨をＤＢに記録する。
【０１２９】
電子バリューの照合成功通知を受け取った管理サーバＳ１は、交換処理ＩＤに関連付けられている利用者Ｕ１（の所持する携帯電話Ｍ１）に対して、交換処理の照合が成功した旨の電子メールを送信する。なお、電子メールで通知する方法以外にも、Ｗｅｂサーバ上で通知したり、携帯電話上の電子バリュー管理アプリケーションが定期的に状態確認をしたりする方法であってもよい。
【０１３０】
通知を受け取った利用者Ｕ１は、交換対象の電子マネー管理アプリケーションＭ１１２を起動し、電子マネーＶ２の取得処理を開始する。利用者Ｕ１が受け取った電子メール内には、照合成功通知、交換処理ＩＤが記載されている。利用者Ｕ１は、電子マネー管理アプリケーションＭ１１２を起動し、電子メールに記載されている交換処理ＩＤを電子マネー管理アプリケーションＭ１１２に入力する。交換処理ＩＤを受け取った電子マネー管理アプリケーションＭ１１２は、管理サーバＳ２に対して電子マネーＶ２の取得要求を行なう。
【０１３１】
電子マネー管理アプリケーションＭ１１２から電子マネーＶ２の取得要求を受け取った管理サーバＳ２は、要求に付随する交換処理ＩＤを確認する。受け取った交換処理ＩＤがＤＢに存在する場合、その交換処理ＩＤに関連付けられている電子バリュー識別子Ｍ１３２をＤＢから取得する。
【０１３２】
管理サーバＳ２は、電子バリュー識別子Ｍ１３２が指し示す電子マネーＶ２を、利用者Ｕ１の携帯電話Ｍ１に書き込み、電子マネー管理アプリケーションＭ１１２へ書き込みが完了した旨を通知する。その後、電子マネー管理アプリケーションＭ１１２は、携帯電話Ｍ１の出力装置により、利用者Ｕ１に電子バリューの交換処理が完了した旨を通知する。
【図面の簡単な説明】
【０１３３】
【図１】本発明の実施形態に係る電子バリュー交換システムの構成を示すブロック図である。
【図２】本発明の実施の形態に係る電子バリュー交換システムにおける管理サーバの構成を示すブロック図である。
【図３】本発明の実施の形態に係る電子バリュー交換システムにおける照合サーバの構成を示すブロック図である。
【図４】本発明の実施の形態に係る電子バリュー交換システムにおける通信端末及び電子バリュー記憶装置の構成を示すブロック図である。
【図５】本発明の実施の形態に係る電子バリュー交換システムの動作を示す流れ図である。
【図６】本発明の他の実施の形態に係る電子バリュー交換システムの動作を示す流れ図である。
【図７】本発明の実施例に係る電子バリュー交換システムの構成を示すブロック図である。
【図８】本発明の実施例に係る電子バリュー交換システムにおける通信端末（携帯電話）の構成を示すブロック図である。
【符号の説明】
【０１３４】
１００、１００Ａ、１００Ｂ  管理サーバ
１１０、３１０、４１０  情報処理装置
１１１  交換要求受入モジュール
１１２  端末電子バリュー操作モジュール
１１３  電子バリュー照合依頼モジュール
１１４  照合結果受付モジュール
１１５  照合結果通知モジュール
１１６  電子バリュー取得要求受付モジュール
１２０、３２０、４２０  記憶装置
１２２  電子バリュー一時保管ＤＢ
１２３、３２１、４２１  電子バリュー交換状態ＤＢ
１２４  照合サーバ情報ＤＢ
２００  ネットワーク
３００  照合サーバ
３１１  要求受入モジュール
３１２  交換状態照合モジュール
３１３  照合結果通知モジュール
４００、４００Ａ、４００Ｂ  通信端末
４１１  交換処理制御モジュール
４１２  電子バリュー管理モジュール
４１３  通信モジュール
４１４  電子バリュー記憶装置操作モジュール
４１５  利用者入力受付モジュール
４１６  情報出力モジュール
４２２  サーバ情報ＤＢ
４５０、４５０Ａ、４５０Ｂ  電子バリュー記憶装置
４６１  電子バリューＤＢ
Ｍ１、Ｍ２  携帯電話
Ｍ１１０  情報処理装置
Ｍ１１１、Ｍ１１２  管理アプリケーション
Ｍ１１３  携帯電話網通信装置
Ｍ１１５  近接通信装置
Ｍ１２０  記憶装置
Ｍ１２１  電子バリュー交換状態ＤＢ
Ｍ１２２  サーバ情報ＤＢ
Ｍ１２４  交換処理制御装置
Ｍ１２６  ＩＣチップ制御装置
Ｍ１３０  ＩＣチップ
Ｍ１３１  電子データ
Ｍ１３２、Ｍ１３３  電子バリュー識別子
Ｎ１  インターネット
Ｎ２  携帯電話網
Ｓ１、Ｓ２  管理サーバ
Ｓ３  照合サーバ
Ｕ１、Ｕ２  利用者
Ｖ１  電子チケット
Ｖ２  電子マネー
【図１】
2008257439.tif 000003
【図２】
2008257439.tif 000004
【図３】
2008257439.tif 000005
【図４】
2008257439.tif 000006
【図５】
2008257439.tif 000007
【図６】
2008257439.tif 000008
【図７】
2008257439.tif 000009
【図８】
2008257439.tif 000010