(57)【要約】識別情報によりユーザを識別する識別手段と上記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える可搬型装置、および、上記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携し予約販売システムを構成する端末装置であり、ユーザの識別情報の入力を受ける入力手段と、上記可搬型装置とデータを授受する装置インターフェースと、上記識別情報を上記可搬型装置に転送し、上記識別手段にユーザを識別させる手段と、上記識別手段が上記ユーザを識別できたときに、上記可搬型装置から上記認証情報を受け取る読出手段と、ユーザに所望の商品またはサービスを予約させる手段と、上記認証情報と予約された商品またはサービスに係る予約情報とを上記サーバへ格納するための通信手段とを備える。
2004077362.tif 000002
【特許請求の範囲】
【請求項１】
可搬型装置、前記可搬型装置と通信する端末装置、および前記端末装置からのデータを格納する第１のサーバを含む予約販売システムであり、
前記可搬型装置は、
識別情報によりユーザを識別する識別手段と、
前記識別情報により識別されたユーザの認証情報を記憶する記憶手段と、
前記端末装置とデータを授受する外部インターフェースとを備え、
前記端末装置は、
ユーザの識別情報の入力を受ける入力手段と、
前記可搬型装置とデータを授受する装置インターフェースと、
前記識別情報を前記可搬型装置に転送し、前記識別手段にユーザを識別させる手段と、
前記識別手段が前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取る読出手段と、
ユーザに所望の商品またはサービスを予約させる手段と、
前記認証情報と予約された商品またはサービスに係る予約情報とを前記第１のサーバへ格納するための通信手段とを備え、
前記第１のサーバは、前記認証情報と前記予約情報とを関連付けて格納する格納手段を備える予約販売システム。
【請求項２】
前記端末装置は、
前記第１のサーバの格納手段に格納された予約情報の一覧を参照する手段と、
前記予約情報の一覧を表示する手段とをさらに備える請求項１に記載の予約販売システム。
【請求項３】
予約された商品またはサービスのユーザへの提供を管理する管理装置をさらに含み、前記管理装置は、
ユーザの識別情報の入力を受ける入力手段と、
前記可搬型装置とデータを授受する装置インターフェースと、
前記識別情報を前記可搬型装置に転送し、前記識別手段にユーザを識別させる手段と、
前記識別手段が前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取る読出手段と、
前記認証情報を前記第１のサーバに送信する手段と、
前記認証情報が前記予約情報とともに前記第１のサーバに格納されているか否かの判定結果を受信する手段と、
前記認証情報が前記予約情報とともに前記第１のサーバに格納されていたときに、当該ユーザへの前記商品またはサービスの提供を許可する制御部とを備える、請求項１に記載の予約販売システム。
【請求項４】
前記端末装置は、
前記認証情報を再発行する発行組織へ再発行を申請する手段と、
前記発行組織から前記認証情報を取得する手段と、
取得した認証情報を前記可搬型装置に保存する手段とをさらに備え、
前記第１のサーバは、再発行された認証情報の有効性を検証する手段をさらに備え、
前記管理装置は、前記読出手段から受け取った認証情報の有効性が前記第１のサーバにより検証されたときに前記ユーザへの前記商品またはサービスの提供を許可する、請求項３に記載の予約販売システム。
【請求項５】
前記端末装置は、予約情報に対する精算依頼を受け付ける手段をさらに備え、
前記第１のサーバは、
精算依頼に応じて精算処理を実行する手段をさらに備え、
前記格納手段は、前記予約情報とともに精算処理の完了を示す情報を格納する請求項１に記載の予約販売システム。
【請求項６】
前記第１のサーバは、
前記予約情報に対する精算完了報告を受ける完了受信手段をさらに備え、
前記格納手段は、前記完了受信手段が前記精算完了報告を受けたときに前記予約情報とともに精算の完了を示す情報を格納する請求項１に記載の予約販売システム。
【請求項７】
前記第１のサーバは、予約情報に対する精算期限を参照する手段と、
精算期限を過ぎて予約が無効になったときに、その予約を行ったユーザに係る情報を記録する手段と、
前記予約が無効になった予約無効回数をユーザごとに集計する手段と、
前記予約無効回数が所定値に達したユーザに対して、前記認証情報を失効させる手段とをさらに備える、請求項１に記載の予約販売システム。
【請求項８】
前記第１のサーバから精算期限を経過して予約が無効となる、そのような予約無効回数が所定値以上のユーザに対する通告を受け付ける手段と、
前記通告があったときに通告されたユーザの認証情報を失効させる手段とを備える、そのような認証サーバをさらに含む請求項１に記載の予約販売システム。
【請求項９】
前記端末装置に表示する情報を提供し、前記端末装置から入力された情報を前記第１のサーバに提供する第２のサーバをさらに含む請求項１に記載の予約販売システム。
【請求項１０】
識別情報によりユーザを識別する識別手段と前記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約を示す予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携し予約販売システムを構成する端末装置であり、
ユーザの識別情報の入力を受ける入力手段と、
前記可搬型装置とデータを授受する装置インターフェースと、
前記識別情報を前記可搬型装置に転送し、前記識別手段にユーザを識別させる手段と、
前記識別手段が前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取る読出手段と、
ユーザに所望の商品またはサービスを予約させる手段と、
前記認証情報と予約された商品またはサービスに係る予約情報とを前記サーバへ格納するための通信手段とを備える端末装置。
【請求項１１】
前記サーバの格納手段に格納された予約情報の一覧を参照する手段と、
前記予約情報の一覧を表示する手段とをさらに備える請求項１０に記載の端末装置。
【請求項１２】
識別情報によりユーザを識別する識別手段と前記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約を示す予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携しユーザへの前記商品またはサービスの提供を管理する管理装置であり、
ユーザの識別情報の入力を受ける入力手段と、
前記可搬型装置とデータを授受する装置インターフェースと、
前記識別情報を前記可搬型装置に転送し、前記識別手段にユーザを識別させる手段と、
前記識別手段が前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取る読出手段と、
前記認証情報を前記サーバに送信する手段と、
前記認証情報が前記予約情報とともに前記サーバに格納されているか否かの判定結果を受信する手段と、
前記認証情報が前記予約情報とともに前記サーバに格納されていたときに、当該ユーザーの前記商品またはサービスの提供を許可する制御部とを備える、管理装置。
【請求項１３】
前記端末装置は、前記認証情報を再発行する発行組織へ再発行を申請する手段と前記発行組織から前記認証情報を取得する手段と取得した認証情報を前記可搬型装置に保存する手段とをさらに備え、前記サーバは、再発行された認証情報の有効性を検証する手段をさらに備えており、
前記制御部は、前記読出手段から受け取った認証情報の有効性が前記サーバにより検証されたときに前記ユーザへの前記商品またはサービスの提供を許可する、請求項１２に記載の管理装置。
【請求項１４】
識別情報によりユーザを識別する識別手段と前記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える可搬型装置、および、ユーザの識別情報の入力を受ける入力手段と前記可搬型装置とデータを授受する装置インターフェースと前記識別情報を前記可搬型装置に転送し前記識別手段にユーザを識別させる手段と前記識別手段が前記ユーザを所定のユーザとして識別できたときに、前記記憶手段から前記認証情報を受け取る読出手段とユーザに所望の商品またはサービスを予約させる手段とを備える端末装置、と連携し予約販売システムを構成するサーバであり、
認証情報とその認証情報により認証されるユーザが予約した商品またはサービスに係る予約情報とを受信する手段と、
前記認証情報と前記予約情報とを関連付けて格納する格納手段と、
格納された予約情報またはその予約の有無に係る情報を出力する手段と、を備えるサーバ。
【請求項１５】
前記格納手段に格納された認証情報の有効性を判定する手段と、
前記認証情報が有効でないと判定されたときに、その認証情報を有効な認証情報に更新する手段とをさらに備える請求項１４に記載のサーバ。
【請求項１６】
前記端末装置を介して予約情報に対する精算依頼を受け付ける手段と、
精算依頼に応じて精算処理を実行する手段とをさらに備え、
前記格納手段は、前記予約情報とともに前記精算の完了を示す情報を格納する請求項１４に記載のサーバ。
【請求項１７】
前記サーバは、前記予約情報に対する精算完了報告を受ける手段を備え、
前記格納手段は、前記予約情報とともに精算の完了を示す情報を格納する請求項１４に記載のサーバ。
【請求項１８】
予約情報に対する精算期限を参照する手段と、
前記精算期限を過ぎて予約が無効になったときに、その予約を行ったユーザに係る情報を記録する手段と、
前記予約が無効になった予約無効回数をユーザごとに集計する手段と、
予約無効回数が所定値に達したユーザに対して、前記認証情報を失効させる手段とをさらに備える、請求項１４に記載のサーバ。
【請求項１９】
精算期限を経過して予約が無効となる、そのような予約無効回数が所定値に達するユーザに対する通告を受け付ける手段と、
前記通告があったときに通告されたユーザの認証情報を失効させる手段とをさらに備える請求項１４に記載のサーバ。
【請求項２０】
可搬型装置、前記可搬型装置と通信する端末装置、および前記端末装置からのデータを格納するサーバにおいて実行される予約販売方法であり、
前記端末装置がユーザの識別情報の入力を受けるステップと、
前記識別情報を前記可搬型装置に転送し、前記識別手段にユーザを識別させるステップと、
前記識別手段が前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取るステップと、
ユーザに所望の商品またはサービスを予約させるステップとを実行し、
前記サーバが前記認証情報と予約された商品またはサービスに係る予約情報とを関連付けて格納するステップを実行する予約販売方法。
【請求項２１】
ユーザの認証情報を記憶する記憶手段を備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携する端末装置が実行する予約販売方法であり、
ユーザの識別情報の入力を受ける入力ステップと、
前記識別情報を前記可搬型装置に転送し、ユーザを識別させるステップと、
ユーザが識別されたときに、前記可搬型装置から前記認証情報を受け取る読出ステップと、
ユーザに所望の商品またはサービスを予約させるステップと、
前記認証情報と予約された商品またはサービスに係る予約情報とを前記サーバへ格納するステップとを備える予約販売方法。
【請求項２２】
前記サーバの格納手段に格納された予約情報の一覧を参照するステップと、
前記予約情報の一覧を表示するステップとをさらに備える請求項２１に記載の予約販売方法。
【請求項２３】
ユーザの認証情報を記憶する記憶手段を備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約を示す予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携する管理装置により、予約された商品またはサービスのユーザへの提供を管理する管理方法であり、
ユーザの識別情報の入力を受ける入力ステップと、
前記識別情報を前記可搬型装置に転送し、ユーザを識別させるステップと、
前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取るステップと、
前記認証情報を前記サーバに送信するステップと、
前記認証情報が前記予約情報とともに前記サーバに格納されているか否かの判定結果を受信するステップと、
前記認証情報が前記予約情報とともに前記サーバに格納されていたときに、当該ユーザへの前記商品またはサービスの提供を許可する許可ステップとを備える、管理方法。
【請求項２４】
前記サーバに、受け取った認証情報の有効性の検証を依頼するステップをさらに備え、
前記許可ステップは、前記読出手段から受け取った認証情報の有効性が検証されたときに前記ユーザへの前記商品またはサービスの提供を許可する、請求項２３に記載の管理方法。
【請求項２５】
ユーザの認証情報を記憶する記憶手段を備える可搬型装置、および、ユーザの識別情報の入力を受け前記ユーザを識別できたときに前記記憶手段から前記認証情報を受け取りユーザに所望の商品またはサービスを予約させる、そのような端末装置、と連携するサーバが実行する予約販売方法であり、
認証情報とその認証情報により認証されるユーザが予約した商品またはサービスに係る予約情報とを受信するステップと、
前記認証情報と前記予約情報とを関連付けて格納する格納ステップと、
格納された予約情報またはその予約の有無に係る情報を提供するステップと、
を備える予約販売方法。
【請求項２６】
前記端末装置を介して予約情報に対する精算依頼を受け付けるステップと、
精算依頼に応じて精算処理を実行するステップと、
前記予約情報に対して前記精算の完了を示す情報を格納するステップとをさらに備える請求項２５に記載の予約販売方法。
【請求項２７】
前記予約情報に対する精算完了報告を受けるステップと、
前記予約情報に対して精算の完了を示す情報を格納するステップとをさらに備える請求項２５に記載の予約販売方法。
【請求項２８】
予約情報に対する精算期限を参照するステップと、
前記精算期限を過ぎて予約が無効になったときに、その予約を行ったユーザに係る情報を記録するステップと、
前記予約が無効になった予約無効回数をユーザごとに集計するステップと、
予約無効回数が所定値に達したユーザに対して、前記認証情報を失効させるステップとをさらに備える、請求項２５に記載の予約販売方法。
【請求項２９】
精算期限を経過して予約が無効となる、そのような予約無効回数が所定値に達するユーザに対する通告を受け付けるステップと、
前記通告があったときに通告されたユーザの認証情報を失効させるステップとをさらに備える請求項２５に記載の予約販売方法。
【請求項３０】
前記格納手段に格納された認証情報の有効性を判定するステップと、
前記認証情報が有効でないと判定されたときに、その認証情報を有効な認証情報に更新するステップとをさらに備える請求項２５に記載の予約販売方法。
【請求項３１】
ユーザの認証情報を記憶する記憶手段を備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携する端末装置に実行させる、コンピュータ実行可能なプログラムであり、
ユーザの識別情報の入力を受ける入力ステップと、
前記識別情報を前記可搬型装置に転送し、ユーザを識別させるステップと、
ユーザが識別されたときに、前記可搬型装置から前記認証情報を受け取る読出ステップと、
ユーザに所望の商品またはサービスを予約させるステップと、
前記認証情報と予約された商品またはサービスに係る予約情報とを前記サーバへ格納するステップとを備えるプログラム。
【請求項３２】
前記サーバの格納手段に格納された予約情報の一覧を参照するステップと、
前記予約情報の一覧を表示するステップとをさらに備える請求項３１に記載のプログラム。
【請求項３３】
ユーザの認証情報を記憶する記憶手段を備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約を示す予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携する管理装置に、予約された商品またはサービスのユーザへの提供を管理させるコンピュータ実行可能なプログラムであり、
ユーザの識別情報の入力を受ける入力ステップと、
前記識別情報を前記可搬型装置に転送し、ユーザを識別させるステップと、
前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取るステップと、
前記認証情報を前記サーバに送信するステップと、
前記認証情報が前記予約情報とともに前記サーバに格納されているか否かの判定結果を受信するステップと、
前記認証情報が前記予約情報とともに前記サーバに格納されていたときに、当該ユーザへの前記商品またはサービスの提供を許可する許可ステップとを備える、プログラム。
【請求項３４】
前記サーバに、受け取った認証情報の有効性の検証を依頼するステップをさらに備え、
前記許可ステップは、前記読出手段から受け取った認証情報の有効性が検証されたときに前記ユーザへの前記商品またはサービスの提供を許可する、請求項３３に記載のプログラム。
【請求項３５】
ユーザの認証情報を記憶する記憶手段を備える可搬型装置、および、ユーザの識別情報の入力を受け前記ユーザを識別できたときに前記記憶手段から前記認証情報を受け取りユーザに所望の商品またはサービスを予約させる、そのような端末装置、と連携するサーバに実行させるプログラムであり、
認証情報とその認証情報により認証されるユーザが予約した商品またはサービスに係る予約情報とを受信するステップと、
前記認証情報と前記予約情報とを関連付けて格納する格納ステップと、
格納された予約情報またはその予約の有無に係る情報を提供するステップと、
を備えるプログラム。
【請求項３６】
前記端末装置を介して予約情報に対する精算依頼を受け付けるステップと、
精算依頼に応じて精算処理を実行するステップと、
前記予約情報に対して前記精算の完了を示す情報を格納するステップとをさらに備える請求項３５に記載のプログラム。
【請求項３７】
前記予約情報に対する精算完了報告を受けるステップと、
前記予約情報に対して精算の完了を示す情報を格納するステップとをさらに備える請求項３５に記載のプログラム。
【請求項３８】
予約情報に対する精算期限を参照するステップと、
前記精算期限を過ぎて予約が無効になったときに、その予約を行ったユーザに係る情報を記録するステップと、
前記予約が無効になった予約無効回数をユーザごとに集計するステップと、
予約無効回数が所定値に達したユーザに対して、前記認証情報を失効させるステップとをさらに備える、請求項３５に記載のプログラム。
【請求項３９】
精算期限を経過して予約が無効となる、そのような予約無効回数が所定値に達するユーザに対する通告を受け付けるステップと、
前記通告があったときに通告されたユーザの認証情報を失効させるステップとをさらに備える請求項３５に記載のプログラム。
【請求項４０】
前記格納手段に格納された認証情報の有効性を判定するステップと、
前記認証情報が有効でないと判定されたときに、その認証情報を有効な認証情報に更新するステップとをさらに備える請求項３５に記載のプログラム。
【発明の詳細な説明】
【技術分野】  本発明は、商品またはサービスの予約販売および精算システムに関するものである。
【背景技術】  従来、紙を媒体としたチケット予約および精算システムでは、チケットを電話、窓口、インターネット等を介して予約し、紙製のチケットを購入し、入場時にそのチケットを係員に渡すという流れであった。
また、例えば、ＩＣカードまたは携帯電話等に予約情報等を格納して、チケット予約あるいは、その精算を運用する技術としては、以下の公知文献が知られている。
特許文献１には、携帯電話のＩＤ情報を利用したチケット予約および精算システムが開示されている。このシステムでは、携帯電話のＩＤ情報が登録されているＩＤ情報と一致するかどうかをチェックし、一致した場合は、その携帯電話がチケットの代わりとして使用される。
特許文献２には、ＩＣカード実装携帯電話を利用したチケット予約および精算システムが開示されている。
特許文献３には、チケットの予約、代金支払、さらに、ＩＣカードへのチケットデータの保管およびその利用の方法およびシステムが開示されている。
特許文献４には、チケットの予約ができたとき、その予約情報を特別の規約を用いて利用者の情報記憶カードに記入し、チケット発行端末は、予約情報を上記特別の規約を用いて記入された情報記憶カードが入力されたとき、その予約情報に基づくチケット発行処理を行うチケット予約発行システムが開示されている。
［特許文献１］特開平２００２−１０９３４３（要約）
［特許文献２］特開平２００２−１４０７４２（要約）
［特許文献３］特開平２０００−２５１１４６（段落０００１）
［特許文献４］特開平６−６０１００（要約）
【発明の開示】
紙媒体のチケットにおける課題としては、紛失および盗難の危険性を挙げることができる。チケット予約／発行はコンサートの半年以上前に行われるケースも多くあり、その際に入手したチケットをコンサート当日まで紛失せずに持っておくことには不安が伴う。万一紛失してしまった場合は、再発行しないチケットセンターも多い。盗難にあった場合、本人であるかどうかの確認方法が難しく、盗んだ者がそのチケットを使って入場したり、他者に売りさばいたりすることは容易である。
電子情報を利用する場合でも、従来は、例えば、コンサートを予約していることを示す予約情報などがカードまたは携帯電話に格納されていた。このため、「ユーザがカード等を携帯する」ことが「ユーザが情報を持ち歩く」ことになっていた。そのため、カード等を紛失した場合の危険性は、解決されていなかった。
また、プログラムを実行可能なＩＣカード等の可搬型装置にいくつものチケット予約情報を格納するシステムでは、そのカードに格納するべきデータが多くなり、格納しきれない事態も考えられる。また、多くのデータを格納可能なカードは単価が高くなる。
さらに、このような問題はチケット販売に限られるものではない。例えば、ホテルの宿泊券、レストランの食事券等、事前に料金を払い込み、その払い込みにより金券を受け取り、その金券により所定のサービスを受ける場合がある。そのような場合にも、紙製の金券では、紛失または盗難のおそれがあり、かつ、盗んだ者にその金券を利用される可能性も否定できない。また、商品を予約購入し、引き換え券により商品を所定の販売店で受け取る場合も同様の問題が発生する。
さらに、このような金券または引換券をＩＣカードのような可搬型媒体に格納した場合も同様である。
本発明はこのような従来の技術の問題点に鑑みてなされたものである。すなわち、本発明の課題は、少ない容量の可搬型装置を使用する場合にも、安全に商品またはサービスの予約販売を実現できる技術を提供することにある。
本発明は前記課題を解決するために、以下の手段を採用した。すなわち、本発明は、識別情報によりユーザを識別する識別手段と上記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える可搬型装置、および、上記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約を示す予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携し予約販売システムを構成する端末装置であり、
ユーザの識別情報の入力を受ける入力手段と、
上記可搬型装置とデータを授受する装置インターフェースと、
上記識別情報を上記可搬型装置に転送し、上記識別手段にユーザを識別させる手段と、
上記識別手段が上記ユーザを識別できたときに、上記可搬型装置から上記認証情報を受け取る読出手段と、
ユーザに所望の商品またはサービスを予約させる手段と、
上記認証情報と予約された商品またはサービスに係る予約情報とを上記サーバへ格納するための通信手段とを備えるものである。
ここで、可搬型装置とは、例えば、ＩＣカードである。この可搬型装置は、識別情報によりユーザを識別する識別手段と上記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える。
ここで、識別情報とは、そのユーザがその可搬型装置のユーザであることを識別する情報であり、例えば、そのユーザ以外のユーザに知られていない文字列等である。このような識別手段は、ＩＣカードに内蔵されたＣＰＵ上のコンピュータプログラムにより実現できる。
上記端末装置は、ユーザの識別情報の入力を受け、その識別情報を上記可搬型装置に転送し、上記可搬型装置の識別手段にユーザを識別させる。そして、上記可搬型装置がその識別情報によってユーザを識別できたとき、端末装置は、可搬型装置の記憶手段からそのユーザの認証情報を受け取る。この認証情報は、所定の認証機関がそのユーザの本人性を証明するための情報である。
そして、端末装置は、ユーザに所望の商品またはサービスを予約させ、上記認証情報と予約情報を上記サーバに格納する。したがって、この端末装置は、そのユーザの本人性を確認した上で、そのユーザの本人性を証明する情報とともに、商品またはサービスの予約情報を上記サーバに格納することできる。
好ましくは、上記端末装置は、上記サーバの格納手段に格納された予約情報の一覧を参照する手段と、
上記予約情報の一覧を表示する手段とをさらに備えるものでもよい。
このように、端末装置は、ユーザの認証情報に基づき、そのユーザが予約している商品またはサービスの予約情報の一覧を表示できる。
また、本発明は、識別情報によりユーザを識別する識別手段と上記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える可搬型装置、および、上記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約を示す予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携しユーザへの上記商品またはサービスの提供を管理する管理装置であり、
ユーザの識別情報の入力を受ける入力手段と、
上記可搬型装置とデータを授受する装置インターフェースと、
上記識別情報を上記可搬型装置に転送し、上記識別手段にユーザを識別させる手段と、
上記識別手段が上記ユーザを識別できたときに、上記可搬型装置から上記認証情報を受け取る読出手段と、
上記認証情報を上記サーバに送信する手段と、
上記認証情報が上記予約情報とともに上記サーバに格納されているか否かの判定結果を受信する手段と、
上記認証情報が上記予約情報とともに上記サーバに格納されていたときに、当該ユーザへの上記商品またはサービスの提供を許可する制御部とを備えるものでもよい。
ここで、商品またはサービスの提供を許可するとは、例えば、予約されたコンサートのコンサート会場への入場を許可すること等である。
このように、この管理装置は、ユーザが入力した識別情報によりユーザを識別できたとき、可搬型装置から認証情報を受け取り、その認証情報とともに予約情報が上記サーバに格納されているか否かを確認する。ここで、認証情報とともに予約情報が格納されている場合には、例えば、そのユーザが所定の商品またはサービスを予約していることを意味する。
したがって、この管理装置は、可搬型装置の識別情報と、ユーザの認証情報により、そのユーザが所定の商品またはサービスを予約しているか否かを確認する。この場合、予約情報そのものは可搬型装置ではなく、サーバに格納される。また、端末装置は、正しい識別情報が入力されるまでは認証情報を受け取ることはできない。
このため、商品またはサービスの予約をしたユーザが可搬型装置を紛失した場合であっても、他人に使用される可能性を低減できる。
好ましくは、上記端末装置は、上記認証情報を再発行する発行組織へ再発行を申請する手段と上記発行組織から上記認証情報を取得する手段と取得した認証情報を上記可搬型装置に保存する手段とをさらに備え、上記サーバは、再発行された認証情報の有効性を検証する手段を備えており、
上記制御部は、上記読出手段から受け取った認証情報の有効性が上記サーバにより検証されたときに上記ユーザへの商品またはサービスの提供を許可するようにしてもよい。
このように、サーバは、再発行された認証情報の有効性を確認する手段を有する。これにより、再発行前の認証情報を無効とし、再発行された認証情報により、そのユーザへの商品またはサービスの提供を許可する。
したがって、ユーザが商品またはサービス等の予約後、可搬型装置を紛失し、認証情報を再発行された場合であっても、紛失した可搬型装置の認証情報を他人に使用されるおそれは少なくなる。
また、ユーザは、再発行された認証情報により、予約した商品またはサービスの提供を受けることができる。例えば、再発行された認証情報により、事前に予約しておいたコンサート会場へ入場できる。
また、本発明は、識別情報によりユーザを識別する識別手段と上記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える可搬型装置、および、ユーザの識別情報の入力を受ける入力手段と上記可搬型装置とデータを授受する装置インターフェースと上記識別情報を上記可搬型装置に転送し上記識別手段にユーザを識別させる手段と上記識別手段が上記ユーザを識別できたときに、上記記憶手段から上記認証情報を受け取る読出手段とユーザに所望の商品またはサービスを予約させる手段とを備える端末装置、と連携し予約販売システムを構成するサーバであり、
認証情報とその認証情報により認証されるユーザが予約した商品またはサービスに係る予約情報とを受信する手段と、
上記認証情報と上記予約情報とを関連付けて格納する格納手段と、
格納された予約情報またはその予約の有無に係る情報を出力する手段と、を備えるものでもよい。
本サーバによれば、可搬型装置の認証情報により認証されるユーザの予約情報を認証情報とともに受信し、格納し、出力することができる。ここで、出力するとは、例えば、ネットワーク上の端末装置に表示させることをいう。
好ましくは、上記サーバは、上記端末装置を介して予約情報に対する精算依頼を受け付ける手段と、
精算依頼に応じて精算処理を実行する手段とをさらに備え、
上記格納手段は、上記予約情報とともに上記精算の完了を示す情報を格納するようにしてもよい。
好ましくは、上記サーバは、上記予約情報に対する精算完了報告を受ける手段をさらに備え、
上記格納手段は、上記予約情報とともに精算の完了を示す情報を格納するようにしてもよい。以上のサーバによれば、上記予約に対する精算の完了を示す情報を格納できる。
好ましくは、上記サーバは、予約情報に対する精算期限を参照する手段と、
精算期限を過ぎて予約が無効になったときに、その予約を行ったユーザに係る情報を記録する手段と、
上記予約が無効になった予約無効回数をユーザごとに集計する手段と、
予約無効回数が所定値に達したユーザに対して、上記認証情報を失効させる手段とを備えるものでもよい。
本発明は、上記サーバから、精算期限を経過して予約が無効となる、そのような予約無効回数が所定値に達するユーザに対する通告を受け付ける手段と、
上記通告があったときに通告されたユーザの認証情報を失効させる手段とを備える認証サーバを含むものでもよい。また、この認証サーバの機能を上記サーバに設けてもよい。
以上のサーバによれば、精算期限を経過し、予約が無効になることが多いユーザの認証情報を失効させることができる。
好ましくは、上記サーバは、上記格納手段に格納された認証情報の有効性を判定する手段と、
上記認証情報が有効でないと判定されたときに、その認証情報を有効な認証情報に更新する手段とを備えてもよい。
このサーバによれば、例えば、認証情報と予約情報とを格納後、認証情報が再発行され、元の認証情報が有効でなくなったような場合でも、有効な認証情報に更新し、予約情報とともに格納できる。これにより、再発行前の認証情報による不正使用を防止し、再発行された認証情報を有効にできる。
以上述べたように、本発明では、サーバで情報を一括管理し、可搬型装置はそのサーバにアクセスするための手段となるので、より安全性が増す。
また、本発明は、上記可搬型装置、端末装置、サーバを含む予約販売システムであってもよい。この場合、サーバは、上記認証情報と予約情報とを関連づけて格納する第１のサーバと、上記端末装置に表示する情報を提供し、上記端末装置から入力された情報を前記第１のサーバに提供する第２のサーバを含むようにしてもよい。
また、本発明は、コンピュータその他の装置、機械等が上記いずれかの処理を実行する方法であってもよい。また、本発明は、コンピュータその他の装置、機械等に、以上のいずれかの機能を実現させるプログラムであってもよい。また、本発明は、そのようなプログラムをコンピュータ等が読み取り可能な記録媒体に記録したものでもよい。
以上説明したように、本発明によれば、少ない容量のＩＣカードを使用する場合にも、安全に商品またはサービスの予約販売を実現できる。
【図面の簡単な説明】  ＦＩＧ．１は、本発明の第１実施形態に係る情報システムの全体構成図であり、
ＦＩＧ．２は、ウェブサーバ２が提供するコンサート情報一覧画面１０の例であり、
ＦＩＧ．３は、ウェブサーバ２が提供する予約画面２０の例であり、
ＦＩＧ．４は、予約ボタンクリック後の確認画面３０の例であり、
ＦＩＧ．５は、購入履歴参照画面４０の例であり、
ＦＩＧ．６は、購入時の情報システムの処理を示すフローチャートの例であり、
ＦＩＧ．７は、購入履歴参照時の処理を示すフローチャートの例であり、
ＦＩＧ．８は、入場ゲート管理装置４の処理を示すフローチャートの例であり、
ＦＩＧ．９は、本発明の第２実施形態に係る情報システムの全体構成図であり、
ＦＩＧ．１０は、第２実施形態における証明書データの例であり、
ＦＩＧ．１１は、証明書の再発行処理を示すフローチャートの例であり、
ＦＩＧ．１２は、ユーザにより証明書を再発行する手順を示す概念図であり、
ＦＩＧ．１３は、本発明の第３実施形態における証明書失効処理を示すフローチャートの例である。
【発明を実施するための最良の形態】  以下、図面を参照して、本発明の最良の実施の形態を説明する。
《第１実施形態》
以下、本発明の実施の形態に係る情報システムを図１から図８の図面に基いて説明する。
＜システム構成＞
図１に、この情報システムの全体構成図を示す。この情報システムは、ユーザが予約購入した商品、またはサービス等を管理するデータサーバ１と、ユーザに商品またはサービス等に関する情報を提供し、そのような商品等を予約させるためのウェブサイトを提供するウェブサーバ２と、ユーザがネットワークを通じてウェブサーバ２等にアクセスする端末３と、ユーザが商品またはサービス等の予約時にユーザを認証する証明書を格納するＩＣカード５と、ユーザが予約した商品またはサービス等の提供を受ける際にユーザを認証し、認証できたユーザに商品またはサービス等の提供を許可するゲート管理装置４とを有している。
データサーバ１は、ユーザが予約した商品またはサービスに関する情報をそのユーザを認証する証明書データとともに管理する。このデータサーバ１が管理する情報を予約情報という。本実施形態では、予約される商品またはサービスとして、コンサートのチケットまたはそのコンサートの開催を想定する。ただし、本発明の実施において、予約される商品またはサービスは、コンサートのチケットに限定されるものではない。
この予約情報には、商品またはサービスの提供者（例えば、チケット販売会社名）、商品またはサービスの名称（例えば、コンサート名）、商品の引き渡し日またはサービスの提供日（例えば、コンサートの開催日時）、商品の引き渡し場所またはサービスの提供場所（例えば、コンサートの開催場所）、商品またはサービスの仕様（例えば、コンサート会場の座席番号）、支払いステータス等が含まれる。
データサーバ１は、ウェブサーバ２からの要求に応じ、新たな予約が発生したときに、その予約情報を保存する。また、データサーバ１は、ウェブサーバ２からの要求に応じ、ユーザごとの予約の一覧（これを購入履歴ともいう）の情報を提供する。
また、データサーバ１は、ユーザが予約した商品やサービスの提供を受ける場合、ユーザが提供する証明書データに基づき、そのユーザの予約が有効か否かを判定する。例えば、ユーザがコンサート等のイベントのチケットを予約した場合、そのコンサート会場の入場ゲートを管理するゲート管理装置４に対し、そのユーザの予約が有効か否かをユーザを認証する証明書データにより判定する。
ウェブサーバ２は、ユーザに商品またはサービス等を予約させるウェブサイト（ホームページ、ウェブサイト、または単にページともいう）を提供する。また、ウェブサーバ２は、ユーザによる購入履歴を提供するウェブサイトを提供する。
データサーバ１およびウェブサーバ２は、ネットワークによる通信機能を有する一般的なコンピュータであり、その構成および作用は広く知られているので、その説明は省略する。
ユーザは、端末３を利用し、ネットワークを通じてウェブサーバ２が提供するウェブページにアクセスし、商品またはサービスを予約する。商品またはサービスの予約とは、例えば、商品の予約購入、コンサート等の有料イベントのチケット予約購入、交通機関のチケット予約購入である。
端末３は、ＩＣカード入出力インターフェース（以下、単にカードリーダライタという）を有する一般的な情報機器、例えば、パーソナルコンピュータである。
本情報システムを利用する場合、ユーザは事前に認証局６（図１では、ＣＡ局と表示）から自身の証明書データの発行を受けておく。
証明書データは、ＩＴＵ−Ｔ勧告のＸ．５０９に定義されており、ユーザ本人の情報（例えば、所属組織、識別名、名前等）、公開鍵、認証局６の電子署名等を含む。電子署名により証明書データの改ざんを検出できる。
電子署名とは、例えば、本人の秘密鍵により所定の文書を暗号化し、その秘密鍵に対応する公開鍵により暗号化された文書を復号し、所定の文書が得られたときにその署名がその本人のものであることを確認する、そのような暗号技術である。
ユーザは、認証局６に所定の証明書要求（Ｃｅｒｔｉｆｉｃａｔｅ  Ｒｅｑｕｅｓｔ）を発送し、証明書の提供を受ける。証明書要求も、ＩＴＵ−Ｔ勧告のＸ．５０９に規定されている。以下、本実施形態の理解を容易にするため、証明書発行手順の一例を説明する。
ユーザは、証明書を得るには、以下の手順を採る。まず、ユーザは、所定の方式にしたがった秘密鍵と公開鍵を作成する。そして、ユーザは、作成した秘密鍵と公開鍵とを管理する認証局６に登録する。ただし、ユーザの本人性を確認した上で、認証局６において秘密鍵と公開鍵とを作成するようにしてもよい。なお、ここでは、認証局６が秘密鍵と公開鍵とを管理するとしたが、認証局６とは異なる登録局６が秘密鍵と公開鍵とを管理する形態もある。
次に、ユーザは、自身の公開鍵を含む証明書要求を認証局６に送付する。
認証局６は、送付された証明書要求の公開鍵が本人のものであることを何らかの方法で確認する。これは、例えば、証明書要求に、本人の秘密鍵による署名を付すようにすればよい。署名は、例えば、証明書要求またはそのメッセージダイジェストを秘密鍵により暗号化することで作成できる。
認証局６は、ユーザの公開鍵により、ユーザの署名を復号し、証明書要求またはそのメッセージダイジェストが復号できたとき、本人による署名であると確認する。
このような確認に基づき、このユーザに対する証明書データを作成し、ユーザに提供する（図１の証明書１．）。
証明書データは、ネットワークを通じてユーザに提供すればよい。この証明書データには、複数回に渡る同一の証明書要求に対して異なるシリアル番号（以下、発行カウントという）が付与されるようにすればよい。このようにすれば、同一の証明書データが複数発行されることはない。
ユーザは、ネットワークを通じて端末３内に入手した証明書データをＩＣカード５に格納する。ただし、ユーザは、証明書データが格納されたＩＣカード５を認証局６から入手するようにしてもよい。
ＩＣカード５は、メモリとＣＰＵとを含み、コンピュータプログラムの制御により管理される。このようなＩＣカード５としては、例えば、スマートカードが知られている。
このようなＩＣカード５は、格納された情報を読み出すとき、ＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）の入力を必要とし、正しいＰＩＮとパスワードが入力されたとき、格納された情報を出力する。
証明書データを得たユーザは、証明書データを含むＩＣカード５を端末２のカードリーダライタに装着し、ウェブサーバ２のウェブページにアクセスする。そして、ユーザは、所望の商品またはサービス、例えば、コンサートのチケットを予約する。このチケット予約の際には、端末３はＩＣカード５から証明書データを読み取り、ウェブサーバ２に提供する（図１の証明書２．）。
予約された商品またはサービスに関する予約情報と、端末３から送信されたユーザの証明書データは、ウェブサーバ２からデータサーバ１に送信される。データサーバ１は、受信した予約情報と証明書データ（図１の証明書３．）を対にして保存する。
ユーザは、予約した商品またはサービスの提供を受ける場合、例えば、コンサート会場に入場するとき、ＩＣカード５を携行する。会場のゲート管理装置４は、入場するユーザに、証明書データの提示を要求する。
ユーザは、ゲート管理装置４のカードリーダライタにＩＣカード５内の証明書データを読み取らせる（図１の証明書４．）。ゲート管理装置４は、読み取った証明書データをデータサーバ１に送信し（図１の証明書５．）、そのユーザの証明書データをもとに予約情報の検索を依頼する。
データサーバ１は、予約情報を検索できたとき、その旨をゲート管理装置４に通知する。ゲート管理装置４は、サーバ２から予約情報の検索結果を受け取り（図１の予約情報６．）、ユーザによる予約が確認できたとき、ユーザの入場を許可する。
＜画面構成＞
図２に、ウェブサーバ２により提供されるウェブサイトにおけるコンサート情報一覧画面１０の例を示す。このコンサート情報一覧画面１０は、例えば、ユーザが商品またはサービスを予約するウェブサイト（以下予約サイトと呼ぶ）において、予約対象のカテゴリーとしてコンサート情報が選択されたときに表示される。
このコンサート情報一覧画面１０は、コンサート情報一覧表を表示する。この一覧表の各行が１つのコンサート情報に対応する。この各行は、年月日、イベント名、会場、詳細ボタン１１および予約ボタン１２の各欄を有している。
年月日は、当該コンサートが開催される日付である。イベント名は、そのコンサートを識別する名称である。会場は、そのコンサートが開催される会場の名称である。
詳細ボタン１１が押下されると、そのコンサートの詳細情報が表示される。また、予約ボタン１２が押下されると、そのコンサートを予約するための予約画面が表示される。
図３に、ウェブサーバ２が提供する予約画面２０の例を示す。この予約画面２０は、図２のコンサート情報一覧画面１０において予約ボタン１２が押下されたときに表示される。
この予約画面２０は、画面上部から中央に、コンサート等のイベントの詳細情報を表示する。また、予約画面２０は、イベントの詳細情報の下部に、座席タイプ選択ボタン２１、枚数指定ボタン２２、金額表示欄２３、予約ボタン２４、精算指定欄２５および前画面ボタン２６を有する。
イベントの詳細情報としては、例えば、「２００２年１２月３日１８時３０開場」等の情報が表示される。
座席タイプ選択ボタン２１では、座席の種類が選択される。例えば、Ａ席、特別席、二階席等が選択される。枚数指定ボタン２２には、チケットの枚数が指定される。金額表示欄２３には、選択された座席タイプおよび指定された枚数に基づき購入金額が表示される。
予約ボタン２４は、ユーザに予約を確定させるためのボタンである。精算指定欄２５にチェックマークが入力されると、予約時に精算処理が実行される。前画面ボタン２６が押下されると、表示が図２のコンサート情報一覧画面１０に戻る。
図４に、予約ボタンクリック後の確認画面３０の例を示す。この確認画面３０は、図３の予約画面２０において精算指定欄２５にチェックマークを設定し、予約ボタン２４を押下すると表示される。この確認画面３０は、ＩＣカード５の挿入およびＰＩＮの入力を促すメッセージの表示部と、ＰＩＮ入力欄３１、ＯＫボタン３２、キャンセルボタン３３および予約内容表示欄３４を有している。
ユーザは、ＩＣカード５を端末３のカードリーダライタに挿入し、ＰＩＮ入力欄３１に自身のＩＣカード５に定義されたＰＩＮを入力し、ＯＫボタン３２を押下する。これにより、予約が確定する。また、このとき、予約したコンサートのチケット料金が所定の銀行口座またはクレジットカード口座から精算される。一方、ユーザが、キャンセルボタン３３を押下すると、表示が図３の予約画面２０に戻る。
なお、ユーザが図３の予約画面２０において精算指定欄２５にチェックマークを設定せずに予約ボタン２４を押下した場合には、確認画面３０には、「○月○日までに精算処理を行ってください」というメッセージが表示される。
図５に、購入履歴参照画面４０の例を示す。この購入履歴参照画面４０は、ユーザが購入したチケットの情報を一覧表にして表示する。この一覧表の各行が予約内容、すなわち、購入したチケットのイベントの情報に対応する。
この一覧表の各行は、選択欄、予約日精算日欄、内容欄、開催日時欄、開催場所欄、座席番号欄、金額欄および支払いステータス欄を有している。また、購入履歴参照画面４０の下部には、精算ボタン４１、キャンセルボタン４２および詳細情報ボタン４３が表示される。
一覧表の選択欄には、精算ボタン４１、キャンセルボタン４２および詳細情報ボタン４３による操作対象が指定される。例えば、ユーザが２００２年３月３日のＸＸコンサートを選択し、精算ボタン４１を押下すると、そのコンサートの予約料金の精算処理が実行される。
予約日精算日欄には、予約操作が実行された年月日、精算操作が実行された年月日が表示される。内容欄には、予約対象となっているイベントの名称が表示される。
開催日時欄には、イベントが開催される日時が表示される。開催場所欄には、イベントが開催される場所の名称が表示される。本情報システムでは、ユーザがその開催場所の名称を端末３に備えたマウス等のポインティングデバイスでクリックすると、その開催場所の詳細情報が表示される。
座席番号欄には、ユーザが予約した座席番号が表示される。また、ユーザが複数枚予約した場合には、複数枚の座席番号が座席番号欄に表示される。金額欄には精算に必要な金額が表示される。
支払いステータス欄には、代金の精算が完了しているか否かの状態により以下の情報が表示される。
（１）精算済み：精算が正常に完了していることを示す。
（２）未精算：精算がまだ完了していない状態で、かつ、精算待ちであることを示す。
（３）キャンセル：ユーザ操作により予約取消が実行されたことを示す。
（４）無断キャンセル：予約後、精算処理を実行せず、支払期限が過ぎ、予約が無効となった状態を示す。
ユーザは、選択欄により未精算のイベントを操作対象に指定し、精算ボタン４１を押下することにより、そのイベントの予約代金を精算することができる。
また、ユーザは、選択欄により未精算のイベントを操作対象に指定し、キャンセルボタン４２を押下することにより、そのイベントを事前にキャンセルすることができる。
また、ユーザは、選択欄によりイベントを操作対象に指定し、詳細情報ボタン４２を押下することにより、そのイベントの詳細情報を表示させることができる。
＜システムの処理フローと効果＞
図６に、予約購入時の情報システムの処理を示す。この処理は、ユーザが端末３を介してウェブサーバ２のウェブページにアクセスしたときに、端末３、ウェブサーバ２およびデータサーバ１により実行されるプログラムの処理を示している。これらの処理は、端末３のブラウザと、ウェブサーバ２およびデータサーバ１のサーバプログラムとにより、例えば、ＨＴＴＰ（Ｈｙｐｅｒ  Ｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）にしたがい実現される。
まず、ユーザは、端末３によりウェブページにアクセスし、商品、サービス、またはイベント等を検索する（Ｓ１）。
次に、端末２は、ＩＣカード５のカードリーダライタへの挿入を要求する。これは、例えば、端末３が「ＩＣカードをカードリーダライタに挿入してください」というメッセージをディスプレイに表示することによる（Ｓ２）。
所定時間経過してもＩＣカード５が挿入されない場合、端末２は、「ＩＣカードがない場合は、予約および購入はできません」というメッセージをディスプレイに表示する（Ｓ４）。その後、端末２は、予約、購入処理を実行することなく、処理を終了する（Ｓ８）。
一方、Ｓ２による要求に対して、ＩＣカード５が挿入された場合、端末２は、ＰＩＮの入力を要求する。これは、例えば、「ＰＩＮを入力してください」というメッセージによる（Ｓ５）。
Ｓ５による要求に対して、所定時間経過しても正しいＰＩＮが入力されない場合、端末２は、「ＰＩＮが入力されない場合は、予約および購入はできません」というメッセージをディスプレイに表示する（Ｓ７）。その後、端末２は、予約、購入処理を実行することなく、処理を終了する（Ｓ８）。
一方、Ｓ２による要求に対して、正しいＰＩＮが入力された場合、端末２は、端末３（例えば、パーソナルコンピュータ）を通じてＩＣカード５から証明書データを取得する（Ｓ９）。
次に、端末３は、ユーザにより、予約される商品、サービスまたはイベント等の指定を受ける（Ｓ１０）。また、端末３は、ユーザにより精算方法の指定、すなわち、直ちに精算するか否かの指定を受ける（Ｓ１１）。商品、サービスまたはイベント等の指定、精算方法の指定は、端末３からウェブサーバ２に伝達される。
直ちに精算する場合、ウェブサーバ２は、精算処理を実行する画面を端末３に表示させ、精算処理を実行する（Ｓ１４）。この精算処理により、所定の銀行口座またはクレジット口座から予約された商品、サービスまたはイベント等の代金が決済される。そして、ウェブサーバ２は、データサーバ１へ伝達する情報に精算済みを設定する（Ｓ１５）。
一方、直ちに精算しない場合、ウェブサーバ２は、データサーバ１へ伝達する情報に後日精算する旨を設定する（Ｓ１３）。
次に、ウェブサーバ２は、指定された商品、サービス、またはイベント等の種類、精算済みか否か等を含む予約情報と、ユーザの証明書をデータサーバ１に送信する（Ｓ１６）。データサーバ１は、送信された情報をデータベースに格納する。
この場合、ウェブサーバ２は、予約情報と精算指示とをデータサーバ１に転送し、データサーバ１で精算処理を実行するようにしてもよい。データサーバ１は、事前に登録されたユーザの情報に基づき、所定の銀行口座またはクレジット口座から予約された商品、サービスまたはイベント等の代金を決済すればよい。
図７は、購入履歴参照時のフローチャートの例である。購入履歴参照時の処理も、図６の購入時の処理と同様、端末３、ウェブサーバ２、およびデータサーバ１上のプログラムにより実現される。図７の処理において、Ｓ１Ａ、Ｓ８ＡおよびＳ１７以外の処理は、図６の場合と同様である。そこで、同一の処理については、図６と同一の符号を付してその説明を省略する。
この処理では、まず、ユーザが端末３により購入履歴参照ページにアクセスし、購入履歴参照ボタンを押下する（Ｓ１Ａ）。すると、端末２は、図６と同様、Ｓ３からＳ７の処理を実行する。
そして、ＩＣカード５がカードリーダライタに挿入されないか、または、正しいＰＩＮが入力されない場合、端末３は、履歴参照処理を実行せず、処理を終了する（Ｓ８Ａ）。
一方、ＩＣカード５がカードリーダライタに挿入され、かつ、正しいＰＩＮが入力された場合、端末３は、ＩＣカード５から証明書データを読み出す。そして、端末３は、ウェブサーバ２にその証明書データを送信し、購入履歴の検索を依頼する。
ウェブサーバ２は、送信された証明書データをデータサーバ１に転送し、購入履歴の検索を依頼する。データサーバ１は、その証明書データを基にデータベースを検索する。検索結果は、ウェブサーバ２に送信され、端末３のディスプレイに表示される（Ｓ１７）。
図８は、イベント会場等の入場ゲートを管理するゲート管理装置４の処理を示すフローチャートである。この処理は、ゲート管理装置４、およびデータサーバ１上のプログラムにより実現される。
図８の処理において、Ｓ８Ｃ、Ｓ８Ｄ、およびＳ１８からＳ１９以外の処理は、図６の場合と同様である。そこで、同一の処理については、図６と同一の符号を付してその説明を省略する。
この処理では、まず、ゲート管理装置４がユーザにＩＣカード５のカードリーダライタへの挿入を要求する（Ｓ２）。すると、ゲート管理装置４は、図６の端末３と同様、Ｓ３からＳ７の処理を実行する。
そして、ＩＣカード５が挿入されないか、または、正しいＰＩＮが入力されない場合、ゲート管理装置４は、ユーザの会場への入場を許可せず、処理を終了する（Ｓ８Ｃ）。
一方、ＩＣカード５が挿入され、かつ、正しいＰＩＮが入力された場合、ゲート管理装置４は、ＩＣカード５から証明書データを読み出す。そして、ゲート管理装置４は、データサーバ１にその証明書データを送信し、当該イベントについてその証明書と一致する証明書データにより予約がされているか否かの確認を要求する（Ｓ１８）。
ＩＣカード５から読み出した証明書データによって当該イベントが予約されている場合、ゲート管理装置４は、このユーザのイベント会場への入場を許可し、処理を終了する（Ｓ８Ｄ）。
また、ＩＣカード５から読み出した証明書データによって当該イベントが予約されていない場合、ゲート管理装置４は、このユーザのイベント会場への入場を許可せず、処理を終了する（Ｓ８Ｃ）。
以上述べたように、本情報システムによれば、ユーザはＩＣカード５に格納された証明書データに基づき、商品、サービス等の予約を行う。そして、その予約内容を示す予約情報とそのユーザの証明書データとがデータサーバ１に記録される。
このため、予約内容を示す予約情報そのものは、ＩＣカード５とは別個にデータサーバ１に保存されることになり、ユーザがＩＣカード５を紛失等した場合でも直ちに他人に使用される危険は少なくなる。
本情報システムでは、ＩＣカード５にはユーザの証明書データが格納されるが、予約内容、例えば、イベントの種類、名称、日時等イベント内容を示す予約情報は、蓄積されない。このため、ＩＣカード５の記憶容量を大きくする必要はなく、安価なＩＣカード５で情報システムを構築できる。
また、ＩＣカード５の証明書データを利用する場合、ＰＩＮ情報の入力が必要であり、ユーザがＩＣカード５を紛失等した場合でも直ちに他人に使用される危険は少なくなる。
＜変形例＞
上記実施形態では、コンサートの予約を例にして、本発明の実施形態を説明した。しかし、本発明の実施は、このような適用例には限定されない。例えば、映画、演劇等の他のイベントの予約、商品の購入予約、旅行または宿泊等のサービスの予約においても図２から図５と同様の画面構成で本発明の実施例を構成できる。
上記実施形態では、データサーバ１、ウェブサーバ２、端末３およびゲート管理装置４の連携による情報システムの例を示した。しかし、本発明の実施はこのような構成には限定されない。例えば、データサーバ１とウェブサーバ２とが同一のコンピュータであってもよい。
また、データサーバ１がネットワーク上で連携する複数のコンピュータにより構成されていてもよい。また、ウェブサーバ２がネットワーク上で連携する複数のコンピュータにより構成されていてもよい。
上記実施形態では、コンサート等のイベント会場でのゲート管理装置４を含む情報システムについて説明した。しかし、本発明の実施はこのような構成には限定されない。例えば、ゲート管理装置４に代えて端末３をコンサート会場に設置してもよい。
要するに、ユーザが携行したＩＣカード５から証明書データを読み出し、データサーバ１に商品またはサービス提供の可否を問い合わせることができる情報機器であればよく、ゲート管理装置４に限定されるわけではない。
《第２実施形態》
本発明の第２実施形態に係る情報システムを図９から図１２の図面に基づいて説明する。図９は、この情報システムの全体構成図であり、図１０は、この情報システムにおける証明書データの例であり、図１１は、この情報システムにおける証明書の再発行処理を示すフローチャートの例であり、図１２は、ユーザにより証明書を再発行する手順を示す概念図である。
上記第１実施形態では、認証局６から発行されＩＣカード５に格納された証明書データを利用し、ユーザが商品またはサービス等を予約し、購入または利用する機能を提供する情報システムについて説明した。本実施形態では、そのような証明書データ、または証明書データが格納されたＩＣカード５を紛失した場合の再発行機能を有する情報システムについて説明する。他の構成および作用は第１実施形態と同様である。そこで、同一の構成要素については、第１実施形態と同一の符号を付し、その説明を省略する。また、必要に応じて図１から図８の図面を参照する。
＜システム構成＞
図９に、この情報システムの全体構成図を示す。この情報システムは、第１実施形態と同様、データサーバ１、認証局６、ユーザの端末３、ゲート管理装置４およびユーザが携行するＩＣカード５を有している。これらの構成要素については、第１実施形態において述べた。以下、この情報システムにおいて、ユーザが証明書データを格納したＩＣカード５を紛失した場合の処理概要を説明する。以下、（１．）から（１０．）は、図９の矢印に付した符号に対応する。
（１．）紛失および盗難等にあった場合、ユーザは、証明書発行団体である認証局６（ＣＡ局）に再発行依頼をする。
（２．）認証局６は、申請者が本人であることを確認した上で証明書データを再発行する。この再発行された証明書データ中のシリアル番号（発行カウント）がインクリメントされる。
（３．）ユーザが再発行された証明書を使用して予約したコンサートの入場ゲートのゲート管理装置４に証明書を提示する。
（４．）正しいＰＩＮ入力により読み出された証明書データはデータサーバ１へ送られる。
（５．）データサーバ１は、認証局６にその証明書データが信用できるものであるか問い合わせる。認証局６は、その証明書データが当該認証局６で認証されたものか否かを（真性）判定する。また、認証局６は、その証明書データの発行カウントを参照し、証明書データが最新のものか否かを判定する。
（６．）（７．）認証局６の判定で、証明書データが真性のものであり、かつ、最新ものであったとき、その証明書データの有効性が確認されたことになる。これにより、当該ユーザは信用できるユーザだと判別され、データサーバ１は予約情報をゲート管理装置４に送る。これらの処理によって、証明書データの再発行を受けたユーザは入場を許可される。
次に、不正にカードを入手したユーザが証明書データを悪用する場合を考える。
（８．）不正にカードを入手したユーザが、正しいＰＩＮを知ってしまい、ゲート管理装置４に証明書を提示する。
（４．）読み出された証明書データはデータサーバ１へ送られる。
（５．）データサーバ１は、認証局６にその証明書が信用できるものであるか問い合わせる。
（６．）この場合、発行カウントの値が不正であると判別された結果が証明書発行団体からサーバに送られる。
（９．）サーバはその判定結果をゲート管理装置４に送る。
（１０．）その結果、不正にカードを入手したユーザは入場を許可されず、盗難の疑いがある場合は、そのユーザに対して処置を行うことを可能とする。
ここで、データサーバ１から認証局６への「証明書データが正しいものであるか？」の問い合わせは、データサーバ１が証明書データをゲート管理装置４から受信するたびに認証局６に送信してもよい。また、データサーバ１上にあるユーザの証明書データと、そのユーザが持参したカード上にある証明書データとが一致しなかった場合のみ、そのような問い合わせを認証局６に送信するようにしてもよい。
＜データ構成＞
図１０に、上記のように改めて再発行された証明書データと過去に発行された証明書データを識別するデータ構造を示す。図１０には、証明書ＡおよびＢという２つの証明書が例示されている。
図１０のように、証明書データは、証明書識別ＩＤ、発行カウント、その他ユーザ情報に対する証明書データを有する。このうち、証明書識別ＩＤは、証明書の本人を識別する情報である。この証明書識別ＩＤは、登録された証明書データのユーザを検索するために使用される。
また、発行カウントは、再発行する際に更新されるデータ領域である。このデータ領域には、カウンタとしてインクリメントされる数字を格納しておき、何度目の発行なのか、わかるようにしておく。
すなわち、図１０の表のように、再発行時の証明書データでは、発行カウント（再発行用インクリメントデータ領域）がインクリメントされ、その部分によって再発行した最新のものであるかどうかが判別される。これにより、発行カウントは、証明書データが最新のものであるか否かの判別に使用される。
その他ユーザ情報に対する証明書データとは、ＩＴＵ−Ｔ勧告Ｘ．５０９等に規定された上記以外の情報、例えば、公開鍵、有効期限、認証局６による電子署名等である。
＜システムの処理フローと効果＞
図１１に、この情報システムにおける証明書データの再発行処理のフローを示す。ユーザは、まず、証明書データＡにより第１実施形態と同様の手順で所望のイベントのチケットを購入したと仮定する。これより、データサーバ１には、証明書データＡとそのチケットの予約情報が格納される（Ｓ３０）。
このような状態でユーザがＩＣカード５を紛失したと仮定する（Ｓ３１）。
すると、ユーザは、認証局６（証明書発行団体）に証明書の再発行を申請する（Ｓ３２）。この手順は、第１実施形態において最初に証明書データの発行を申請したときと同様である。例えば、ユーザは、自身の公開鍵を含む証明書要求を認証局６に送付すればよい。ユーザは、再発行された証明書データＢをＩＣカード５に格納しておく。この場合、ＩＣカード５には、改めてＰＩＮが設定される。ＰＩＮは、紛失したＩＣカード５のＰＩＮと同一である必要はなく、ユーザは使用するＩＣカードに新たにＰＩＮを設定すればよい。
次に、ユーザは再発行された証明書データＢを含むＩＣカード５を携行し、イベント会場へ出かける。そして、ユーザは、会場の入場ゲートで証明書データＢを使用する（Ｓ３３）。これは、そのＩＣカード５をゲート管理装置４のカードリーダライタに読み取らせることによる。
その場合、第１実施形態と同様、そのＩＣカード５のＰＩＮが入力されなければならない。
ゲート管理装置４（図１１では、これをゲート端末と記載）は、データサーバ１に証明書データを送信する（Ｓ３４）。
データサーバ１は、受信した証明書データＢにより予約情報を検索する。そして、その証明書データＢと一致する証明書データが予約情報とともに格納されているか否かを判定する。この場合、証明書データＢでは、発行カウントがインクリメントされており、証明書データＢと一致する証明書データは格納されていない（Ｓ３５）。そこで、データサーバ１は、認証局６（証明書発行団体）に証明書Ｂが正当なものであるか否かを問い合わせる（Ｓ３６）。
認証局６は、証明書データＡが更新されて証明書データＢになったことを検出する。そして、認証局６は、証明書データＡに代えて証明書データＢを使用すべきことをデータサーバ１に通知する（Ｓ３７）。
データサーバ１は、ユーザの予約情報とともに記録されている証明書データＡを証明書データＢに更新する（Ｓ３８）。さらに、データサーバ１は、ゲート管理装置４に、認証ＯＫの旨を通知する（Ｓ３９）。ゲート管理装置４は、認証ＯＫの通知を受信すると、ユーザの入場を許可する（Ｓ４０）。
以上述べたように、本実施形態の情報システムによれば、証明書データが格納されたＩＣカード５をユーザが紛失した場合であっても、証明書データの再発行を受けることができる。
この場合、再発行された証明書データには、発行カウントが付されるので、紛失した証明書データを無効とし、再発行された証明書データを有効とすることができる。
例えば、再発行された証明書データをＩＣカード５に格納し、再発行前に予約したイベント等の入場時に使用し、証明書の不一致が発生したときに、イベント会場のゲート管理装置４、あるいは、データサーバ１が証明書を発行する認証局６に問い合わせるようにすればよい。また、ゲート管理装置４またはデータサーバ１が証明書データを受信するたびに認証局６に問い合わせるようにしてもよい。
このように証明書データの正当性を認証局６に問い合わせる構成とすることで、紛失した証明書データを安全に無効とし、再発行された証明書データにより確実に認証を受けることができる。
＜変形例＞
上記実施形態では、ユーザは、証明書データが格納されたＩＣカード５を紛失したときに認証局６から証明書データの再発行を受けた。しかし、例えば、証明書情報を格納したＩＣカード５を破損し、使用不可能となったような場合には、ユーザ自身により復旧するようにしてもよい。
図１２に、ユーザによる証明書再発行の手順を示す。このような場合、ユーザは、例えば、端末３（パーソナルコンピュータ）にバックアップされた証明書データを予備のＩＣカード５Ａにインストールするようにすればよい。ただし、この場合、図１０に示した発行カウントは変更されない。したがって、ＩＣカード５を紛失した場合には、この手順による再発行では、不正使用を防止できない。
《第３実施形態》
本発明の第３実施形態に係る情報システムを図１３の図面に基づいて説明する。図１３は、この情報システムにおける証明書失効処理を示すフローチャートの例である。
上記第１実施形態では、認証局６から発行されＩＣカード５に格納された証明書データを利用し、ユーザが商品またはサービス等を予約し、購入または利用する機能を提供する情報システムについて説明した。また、第２実施形態では、さらに、ＩＣカード５を紛失したときに証明書データの再発行を受ける情報システムについて説明した。
本実施形態では、所定の条件が発生したときに、そのような証明書データを失効させる機能を有する情報システムについて説明する。他の構成および作用は第１実施形態または第２実施形態と同様である。そこで、同一の構成要素については、第１実施形態または第２実施形態と同一の符号を付し、その説明を省略する。また、必要に応じて図１から図１２の図面を参照する。
図１３に、この情報システムにおける証明書失効処理を示す。この処理では、無断キャンセルの多いユーザに対して予約処理を行えなくする。ここで、無断キャンセルとは、商品またはサービスを予約して支払期限までに精算がされず、予約が無効となる事態をいう。
いま、あるユーザの予約について支払期限が経過し、予約が無効になった場合を考える（Ｓ４０）。データサーバ１は、購入履歴を参照し、所定回数、例えば、５回以上無断キャンセルがあったか否かを判定する（Ｓ４１）。
無断キャンセル回数が所定回数に満たなければ、そのまま処理を終了する。ただし、このとき、ユーザに対して証明書データが失効となる無断キャンセル回数を通知するようにしてもよい（Ｓ４７）。
無断キャンセル回数が所定回数に達した場合、データサーバ１は、認証局６（証明書発行団体）に、このユーザに対する証明書失効処理を申請する（Ｓ４２）。これは、例えば、データサーバ１から認証局６に証明書失効処理を依頼する電子メールを送信すればよい。
認証局６は、そのユーザの識別情報（図１０に示した証明書識別ＩＤ）を証明書失効リストに付加する（Ｓ４３）。データサーバ１は、認証局６から証明書失効リストを入手する（Ｓ４４）。
一方、ユーザは証明書データを使用して予約を依頼する（Ｓ４５）。すると、データサーバ１は、そのユーザの証明書データが証明書失効リストに追加されていることを検出する。その結果、データサーバ１（または図１に示したウェブサーバ２）は、予約を受け付けない。
以上述べたように、本実施形態の情報システムによれば、無断キャンセルの多いユーザに対してその証明書を失効させることができる。
上記第１実施形態から第３実施形態では、認証局６が認証情報を発行し、その発行された認証情報に基づき、商品またはサービスの提供を支援する情報システムについて説明した。そして、第３実施形態では、データサーバ１が認証局６に証明書失効処理を依頼する情報システムについて説明した。
しかし、本発明の実施はこのような構成には限定されない。例えば、認証局に代えてデータサーバ１の運用元が認証情報を発行するようにしてもよい。その場合には、例えば、認証情報を発行する認証サーバを設けるようにすればよい。また、データサーバ１は、第３実施形態の認証局６に代えて、その認証サーバに証明書失効処理を依頼するようにすればよい。また、そのような認証サーバと上記データサーバ１を単一のコンピュータ上で実現するようにしてもよい。
《コンピュータ等が読み取り可能な記録媒体》
コンピュータその他の装置、機械等（以下コンピュータ等）に上記いずれかの機能を実現させるプログラムをコンピュータ等が読み取り可能な記録媒体に記録することができる。そして、コンピュータ等に、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。
ここで、コンピュータ等が読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータ等から読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータ等から取り外し可能なものとしては、例えばフロッピーディスク（登録商標）、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ／Ｗ、ＤＶＤ、ＤＡＴ、８ｍｍテープ、メモリカード等がある。
また、コンピュータ等に固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
《搬送波に具現化されたデータ通信》
また、上記プログラムは、コンピュータ等のハードディスクやメモリに格納し、通信媒体を通じて他のコンピュータ等に配布することができる。この場合、プログラムは、搬送波によって具現化されたデータ通信信号として、通信媒体を伝送される。そして、その配布を受けたコンピュータ等に上記機能を提供させることができる。
ここで通信媒体としては、有線通信媒体、例えば、同軸ケーブルおよびツイストペアケーブルを含む金属ケーブル類、光通信ケーブル等、または、無線通信媒体例えば、衛星通信、地上波無線通信等のいずれでもよい。
また、搬送波は、データ通信信号を変調するための電磁波または光である。ただし、搬送波は、直流信号でもよい。この場合、データ通信信号は、搬送波がないベースバンド波形になる。したがって、搬送波に具現化されたデータ通信信号は、変調されたブロードバンド信号と変調されていないベースバンド信号（電圧０の直流信号を搬送波とした場合に相当）のいずれでもよい。
【産業上の利用可能性】  本発明は、コンピュータ等の情報処理装置の製造産業、情報処理装置を利用したサービス産業に利用できる。
【図１】
2004077362.tif 000003
【図２】
2004077362.tif 000004
【図３】
2004077362.tif 000005
【図４】
2004077362.tif 000006
【図５】
2004077362.tif 000007
【図６】
2004077362.tif 000008
【図７】
2004077362.tif 000009
【図８】
2004077362.tif 000010
【図９】
2004077362.tif 000011
【図１０】
2004077362.tif 000012
【図１１】
2004077362.tif 000013
【図１２】
2004077362.tif 000014
【図１３】
2004077362.tif 000015
【手続補正書】
【提出日】平成17年4月4日(2005.4.4)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
可搬型装置、前記可搬型装置と通信する端末装置、および前記端末装置からのデータを格納する第１のサーバを含む予約販売システムであり、
前記可搬型装置は、
識別情報によりユーザを識別する識別手段と、
前記識別情報により識別されたユーザの認証情報を記憶する記憶手段と、
前記端末装置とデータを授受する外部インターフェースとを備え、
前記端末装置は、
ユーザに識別情報を入力させる入力手段と、
前記可搬型装置とデータを授受する装置インターフェースと、
前記識別情報を前記可搬型装置に転送し、前記識別手段にユーザを識別させる手段と、
前記識別手段が前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取る読出手段と、
ユーザに所望の商品またはサービスを予約させる手段と、
前記認証情報と予約された商品またはサービスに係る予約情報とを前記第１のサーバへ格納するための通信手段とを備え、
前記第１のサーバは、前記認証情報と前記予約情報とを関連付けて格納する格納手段を備える予約販売システム。
【請求項２】
前記端末装置は、
前記第１のサーバの格納手段に格納された予約情報の一覧を参照する手段と、
前記予約情報の一覧を表示する手段とをさらに備える請求項１に記載の予約販売システム。
【請求項３】
予約された商品またはサービスのユーザへの提供を管理する管理装置をさらに含み、前記管理装置は、
ユーザに識別情報を入力させる入力手段と、
前記可搬型装置とデータを授受する装置インターフェースと、
前記識別情報を前記可搬型装置に転送し、前記識別手段にユーザを識別させる手段と、
前記識別手段が前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取る読出手段と、
前記認証情報を前記サーバに送信する手段と、
前記認証情報が前記予約情報とともに前記第１のサーバに格納されているか否かの判定結果を受信する手段と、
前記認証情報が前記予約情報とともに前記第１のサーバに格納されていたときに、当該ユーザへの前記商品またはサービスの提供を許可する制御部とを備える、請求項１に記載の予約販売システム。
【請求項４】
前記端末装置は、
前記認証情報を再発行する発行組織へ再発行を申請する手段と、
前記発行組織から前記認証情報を取得する手段と、
取得した認証情報を前記可搬型装置に保存する手段とをさらに備え、
前記第１のサーバは、再発行された認証情報の有効性を検証する手段をさらに備え、
前記管理装置は、前記読出手段から受け取った認証情報の有効性が前記第１のサーバにより検証されたときに前記ユーザへの前記商品またはサービスの提供を許可する、請求項３に記載の予約販売システム。
【請求項５】
前記端末装置は、予約情報に対する精算依頼を受け付ける手段をさらに備え、
前記第１のサーバは、
精算依頼に応じて精算処理を実行する手段をさらに備え、
前記格納手段は、前記予約情報とともに精算処理の完了を示す情報を格納する請求項１に記載の予約販売システム。
【請求項６】
識別情報によりユーザを識別する識別手段と前記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約を示す予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携し予約販売システムを構成する端末装置であり、
ユーザに識別情報を入力させる入力手段と、
前記可搬型装置とデータを授受する装置インターフェースと、
前記識別情報を前記可搬型装置に転送し、前記識別手段にユーザを識別させる手段と、
前記識別手段が前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取る読出手段と、
ユーザに所望の商品またはサービスを予約させる手段と、
前記認証情報と予約された商品またはサービスに係る予約情報とを前記第１のサーバへ格納するための通信手段とを備える端末装置。
【請求項７】
識別情報によりユーザを識別する識別手段と前記識別手段により識別されたユーザの認証情報を記憶する記憶手段とを備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約を示す予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携しユーザへの前記商品またはサービスの提供を管理する管理装置であり、
ユーザに識別情報を入力させる入力手段と、
前記可搬型装置とデータを授受する装置インターフェースと、
前記識別情報を前記可搬型装置に転送し、前記識別手段にユーザを識別させる手段と、
前記識別手段が前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取る読出手段と、
前記認証情報を前記サーバに送信する手段と、
前記認証情報が前記予約情報とともに前記サーバに格納されているか否かの判定結果を受信する手段と、
前記認証情報が前記予約情報とともに前記サーバに格納されていたときに、当該ユーザのへの前記商品またはサービスの提供を許可する制御部とを備える、管理装置。
【請求項８】
ユーザの認証情報を記憶する記憶手段を備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携する端末装置に実行させる、コンピュータ実行可能なプログラムであり、
ユーザに識別情報を入力させる入力ステップと、
前記識別情報を前記可搬型装置に転送し、ユーザを識別させるステップと、
ユーザが識別されたときに、前記可搬型装置から前記認証情報を受け取る読出ステップと、
ユーザに所望の商品またはサービスを予約させるステップと、
前記認証情報と予約された商品またはサービスに係る予約情報とを前記第１のサーバへ格納するステップとを備えるプログラム。
【請求項９】
ユーザの認証情報を記憶する記憶手段を備える可搬型装置、および、前記認証情報とその認証情報により認証されるユーザによる商品またはサービスの予約を示す予約情報とを関連付けて格納する格納手段を備えるサーバ、と連携する管理装置に、予約された商品またはサービスのユーザへの提供を管理させるコンピュータ実行可能なプログラムであり、
ユーザに識別情報を入力させる入力ステップと、
前記識別情報を前記可搬型装置に転送し、ユーザを識別させるステップと、
前記ユーザを識別できたときに、前記可搬型装置から前記認証情報を受け取るステップと、
前記認証情報を前記サーバに送信するステップと、
前記認証情報が前記予約情報とともに前記サーバに格納されているか否かの判定結果を受信するステップと、
前記認証情報が前記予約情報とともに前記サーバに格納されていたときに、当該ユーザへの前記商品またはサービスの提供を許可する許可ステップとを備える、プログラム。
【請求項１０】
ユーザの認証情報を記憶する記憶手段を備える可搬型装置、および、ユーザに識別情報を入力させ前記ユーザを識別できたときに前記記憶手段から前記認証情報を受け取りユーザに所望の商品またはサービスを予約させる、そのような端末装置、と連携するサーバに実行させるプログラムであり、
認証情報とその認証情報により認証されるユーザが予約した商品またはサービスに係る予約情報とを受信するステップと、
前記認証情報と前記予約情報とを関連付けて格納する格納ステップと、
格納された予約情報またはその予約の有無に係る情報を提供するステップと、を備えるプログラム。
【国際調査報告】
2004077362.tif 000016
2004077362.tif 000017
2004077362.tif 000018
2004077362.tif 000019