(57)【要約】本発明は、電子／磁気スクラッチカード（１）を利用して、サービスの顧客からアクセス可能な端末（６）とインフラとの間のサービスを提供するシステム及び方法に関する。システムは、サービス提供者のネットワーク（７）及びサーバ（８）を備え、電子／磁気スクラッチカード（１）に、電子的又は磁気的な形態で利用可能化コード（３）が与えられる。該利用可能化コード（３）は、電子／磁気スクラッチカード（１）と関連付けられて前記サーバ（８）に格納されたカード残高（１３）を利用可能化するために利用される。
2006520494.tif 000002
【特許請求の範囲】
【請求項１】
電子／磁気スクラッチカード（１）を利用して、サービスの顧客がアクセス可能な端末（６）と、サービス提供者のネットワーク（７）及びサーバ（８）を備えるインフラとの間のサービスを提供する方法であって、利用可能化コード（３）が、電子的又は磁気的な形態で前記電子／磁気スクラッチカード（１）に設けられ、前記電子／磁気スクラッチカード（１）と関連付けられた、サーバ（８）からアクセス可能なカード残高（１３）を利用可能化するために利用される方法。
【請求項２】
請求項１記載の方法であって、前記電子／磁気スクラッチカード（１）に電子的又は磁気的な形態の一意のカードＩＤ（２）が設けられる方法。
【請求項３】
請求項１又は２記載の方法であって、前記電子／磁気スクラッチカード（１）に利用可能化チャレンジ（９）を提供することにより前記利用可能化コード（３）が読み出し可能であり、前記利用可能化チャレンジ（９）が、電子的又は磁気的な形態で前記電子／磁気スクラッチカード（１）に設けられた初期チャレンジ（４）と等しい方法。
【請求項４】
請求項３記載の方法であって、前記電子／磁気スクラッチカード（１）に提供された前記利用可能化チャレンジ（９）が、前記電子／磁気スクラッチカード（１）に設けられた前記初期チャレンジ（４）と等しいか否かを示すために、電子的又は磁気的な形態で設けられる結果（１１）が利用される方法。
【請求項５】
請求項４記載の方法であって、前記カードＩＤ（２）及び前記結果（１１）が、前記サーバ（８）により前記ネットワーク（７）を介して受信され、前記サーバ（８）が、前記結果（１１）がデータベース（１０）において前記カードＩＤ（２）と関連付けられた前記利用可能化コード（３）に対応するか否かを確認し、そのような利用可能化コード・チェック（１４）が、前記電子／磁気スクラッチカード（１）の前記利用可能化コード（３）と等しい方法。
【請求項６】
請求項５記載の方法であって、前記カードＩＤ（２）及び前記関連付けられた利用可能化チャレンジ（９）、利用可能化コード・チェック（１４）、及び低減可能なカード残高（１３）が、前記サーバ（８）からアクセス可能なデータベース（１０）に置かれる方法。
【請求項７】
請求項４〜６のいずれか１つに記載の方法であって、前記電子／磁気スクラッチカード（１）に前記正しい利用可能化チャレンジ（９）が提供された場合に、前記結果（１１）に、前記利用可能化コード（３）と同一の値が与えられ、そうではない場合に、エラー・コードＥ１が与えられる方法。
【請求項８】
請求項７記載の方法であって、前記端末（６）が前記結果（１１）を読み出し及び確認可能であり、前記結果（１１）が前記エラー・コードＥ１に対応する場合に、前記端末（６）が報告を出す方法。
【請求項９】
請求項３〜８のいずれか１つに記載の方法であって、電子的又は磁気的な形態で前記電子／磁気スクラッチカード（１）に設けられるチャレンジ（５）が、前記電子／磁気スクラッチカード（１）の状態を示し、前記電子／磁気スクラッチカード（１）に提供された前記利用可能化チャレンジ（９）の値を与えられ得る方法。
【請求項１０】
請求項９記載の方法であって、前記端末（６）が、前記電子／磁気スクラッチカード（１）の状態を決定するために前記チャレンジ（５）を読み出す方法。
【請求項１１】
請求項９又は１０に記載の方法であって、前記カードＩＤ（２）に対する前記カード残高（１３）が利用し尽くされた場合に、前記チャレンジ（５）がＣ２という値に設定される方法。
【請求項１２】
請求項３〜１１のいずれか１つに記載の方法であって、前記電子／磁気スクラッチカード（１）に提供された前記利用可能化チャレンジ（９）が、前記電子／磁気スクラッチカード（１）に蓄積される方法。
【請求項１３】
請求項３〜１２のいずれか１つに記載の方法であって、前記利用可能化チャレンジ（９）が前記サーバ（８）から発生する方法。
【請求項１４】
ネットワーク（７）及びサーバ（８）を備えるサービス提供者のインフラを介して、端末（６）により、サービスの顧客にサービスを提供するよう構成された電子／磁気スクラッチカード（１）であって、
前記電子／磁気スクラッチカードに、プロセッサ（１２）、該プロセッサと接続されたメモリ（１５）、及び前記プロセッサと結合され前記端末との通信に利用される入出力装置（１７）が設けられ、
前記メモリ（１５）に利用可能化コード（３）が蓄積され、
前記プロセッサ（１６）が、前記サーバとの通信により、前記利用可能化（３）コードを用いて、前記電子／磁気スクラッチカード（１）と関連付けられた、前記（８）からアクセス可能なカード残高（１３）を利用可能化するように構成されるスクラッチカード。
【請求項１５】
請求項１４記載の電子／磁気スクラッチカード（１）であって、一意のカードＩＤ（２）及び初期チャレンジ（４）が前記メモリに蓄積され、前記プロセッサが、前記初期チャレンジ（４）と等しい利用可能化チャレンジ（９）を受信した後に前記利用可能化コード（３）を読み出すよう構成されるスクラッチカード。
【請求項１６】
請求項１５記載の電子／磁気スクラッチカード（１）であって、前記プロセッサが、前記メモリに結果（１１）を蓄積するよう構成され、該結果が、前記電子／磁気スクラッチカード（１）に提供された前記利用可能化チャレンジ（９）が前記電子／磁気スクラッチカード（１）に存在する前記初期チャレンジ（４）と等しいか否かを示すスクラッチカード。
【請求項１７】
請求項１５又は１６に記載の電子／磁気スクラッチカード（１）であって、前記メモリにチャレンジ（５）が蓄積され、該チャレンジが、前記電子／磁気スクラッチカード（１）の状態を示し、前記電子／磁気スクラッチカード（１）に提供された前記利用可能化チャレンジ（９）の値を前記チャレンジ（５）に与えるよう構成されるスクラッチカード。
【請求項１８】
サービス提供者のネットワーク（７）及びサーバ（８）を備えるインフラと接続された端末（６）であって、端末プロセッサ（１８）と、請求項１〜１７のいずれかに従って電気磁気スクラッチカードと通信可能な端末入出力装置（２０）とを備え、前記端末プロセッサ（１８）が、前記電気磁気スクラッチカード（１）から受信した電子データを前記ネットワーク（７）を介して前記サーバ（８）に送信し、前記サーバ（８）から受信した電子又は磁気データを前記電気磁気スクラッチカード（１）に送信し、前記電気磁気スクラッチカード（１）に設けられたチャレンジ（５）を読み出して、前記電気磁気スクラッチカード（１）の状態を決定する端末。
【請求項１９】
サービスの顧客から直接にアクセスすることができないインフラに接続されたサーバ（８）であって、
該インフラが、サービス提供者のネットワーク（７）を備え、且つデータベース（１０）に接続され、
前記サーバ（８）が、
端末（６）から前記ネットワーク（７）を介して電子又は磁気データを受信し、
前記端末（６）から受信した前記電子又は磁気データを、前記データベース（１０）に含まれる前記電子又は磁気データと比較し、
前記端末（６）から受信した電子又は磁気データに基づいて前記データベース（１０）から電子又は磁気データを取り出して、該データを前記ネットワーク（７）を介して前記端末（６）に送信し、
前記端末（６）から受信した電子又は磁気データに基づいて前記データベース（１０）の電子又は磁気データを修正し、
前記端末を介して受信される、電子／磁気スクラッチカードを一意に定義するカードＩＤ（２）と関連付けられた利用可能化チャレンジ（９）を、前記データベース（１０）から取り出し、前記ネットワーク（７）を介して前記端末（６）に送信するよう構成されるサーバ。
【請求項２０】
請求項１９記載のサーバ（８）であって、前記電子／磁気スクラッチカードのユーザに提供されるサービスに応じて、前記データベース（１０）の前記カード残高（１３）を減らすよう構成されるサーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
発明の分野
本発明は、サービスの顧客がアクセス可能な端末と、利用中に当該端末と接続されるサービス提供者のインフラとの間でサービスを提供するために、電子／磁気スクラッチカードを利用する方法に関する。
【０００２】
発明の背景
既知のプリペイド電話カードは、いわゆるスクラッチカードである。保護層を削り取ることにより、ユーザは、スクラッチカードに設けられたコードを見ることができる。スクラッチカードが表す残高を利用するため、ユーザは、サービス提供者のアクセス番号をダイヤルし、次に上記のコードを入力しなければならない。その後、ユーザは、電話接続を確立するために、所望の「Ｂ」番号をダイヤルしなければならない。プリペイド・スクラッチカードの残高を減らす仕組みは、サービス提供者のインフラに存在する。スクラッチカードを利用する仕組みは、ユーザが電話接続を確立するために長い番号列をキー入力することを必要とするため、ユーザにとって親切ではない。
【０００３】
他の既知の方法は、プリペイド・チップカードによるサービス提供に関する特許出願第ＰＣＴ／ＥＰ０１／０１１３１０号に記載される。該方法によれば、チップカードが利用可能となる前に、チップカードの識別及び有効性が、サービス提供者のインフラ内で確認されなければならない。この既知の方法の欠点は、確認を実行する安全な方法が提供されていない点である。
【０００４】
本発明の目的は、カードに電子的又は磁気的にコードを設けることにより、上記のような顧客の使い勝手の悪さを取り除くことである。これは、例えば電子的なスクラッチ・コードを有するプリペイド・チップカードのような、プリペイドの電子又は磁気スクラッチカードを作成することにより、ユーザがキー入力しなければならない数字列を大幅に低減する。しかし、コードが電子的な形態でチップカードに含まれる場合、コードが他のチップカードにコピーされ、不正使用を促進する危険がある。不正と闘うための１つの可能性としては、単純な電子ロックを利用して、電子コードをコピーの試みから保護する方法がある。しかし、単純な電子ロックでは、不十分な保護しか得られない。１つの電子スクラッチカードのロックの解除方法を知ることは、同一のロック解除方法が全ての他の電子スクラッチカードに利用可能であることを意味する。最新技術によれば、電子コードの保護を高めるために、電子スクラッチカードにおいて比較的高価なロジックが必要とされる。
【０００５】
発明の概要
本発明の目的は、従来技術の不利益を取り除き、プリペイドカードに比較的高価なロジックを設ける必要なしに、プリペイドカードを安全に開けるために、プリペイドカードにおいて電子的又は磁気的なコードを利用可能とする方法及びシステムを提供することである。
【０００６】
本発明は、電子スクラッチカード及び磁気スクラッチカードのいずれにも適用されるため、本明細書では、適切な場合に、電子又は磁気のデータ記憶装置或いはその両方を、「電子／磁気スクラッチカード」呼ぶ。電子記憶装置は、例えば、チップカードの半導体メモリに設けられ、磁気記憶装置は、情報が磁気的にコピー及び読み取りされるメモリに設けられ得る。
【０００７】
この目的のために、本発明は、電子／磁気スクラッチカードを利用して、サービスのユーザがアクセス可能な端末と、サービス提供者のネットワーク及びサーバを含むインフラとの間にサービスを提供することにより、電子／磁気スクラッチカードに電子的又は磁気的な形態で利用可能化コードを設け、該利用可能化コードが、電子／磁気スクラッチカードと関連付けられた、サーバからアクセス可能なカード残高を利用可能にするために利用される方法を実現する。
【０００８】
このように作成された電子／磁気スクラッチカードは、１つの実施の形態において、電子／磁気スクラッチカードから発生した利用可能化コードが端末及びネットワークを介してサービス提供者のサーバに提供されるとすぐに利用可能になり得る。
【０００９】
スクラッチカードは、様々なサービス提供者のサービスに利用可能であることに注意すべきである。
電子／磁気スクラッチカードから利用可能化コードを読み出すため、１つの実施の形態において、まず、電子／磁気スクラッチカードに、該電子／磁気スクラッチカードと関連付けられた利用可能化チャレンジを提供することが必要である。提供された利用可能化チャレンジが正当なものか否かを確認するため、利用可能化チャレンジは、単純なロジックにより、電子的又は磁気的な形態で電子／磁気スクラッチカードに与えられた初期チャレンジと比較される。利用可能化チャレンジが正しい場合、利用可能化コードが開放される。
【００１０】
本発明によれば、提供される利用可能化チャレンジは、更なる実施の形態において、電子／磁気スクラッチカードに蓄積され得る。提供されたチャレンジが正しい場合、電子／磁気スクラッチカードに電子的又は磁気的な形態で提示される結果に対しては、電子／磁気スクラッチカード上の単純なロジックにより、利用可能化コードの値が割り当てられる。電子／磁気スクラッチカードに不正確な利用可能化チャレンジが提供された場合、結果にエラー・コードが割り当てられる。この場合、不正の試みの事実が電子／磁気スクラッチカードに記録される。結果は、サービス提供者のインフラを介してサーバに送信され、該サーバにおいて、結果が電子／磁気スクラッチカードを利用可能化するために必要な適切な値を有するか否かの確認が行われる。
【００１１】
本発明によれば、電子／磁気スクラッチカードの状態もまた、電子／磁気スクラッチカードに記録され得る。これにより、例えば電子／磁気スクラッチカードが非アクティブ、アクティブ又は空であるかを記録することができる。
【００１２】
本発明の上記の及び想定される利点は、添付の図面の検討と併せて、以下の詳細な説明を読むことにより更に明らかになる。図面は、例示に過ぎず、本発明の原理を限定する意図はない。
【００１３】
例としての実施の形態
以下の記述は、電子スクラッチカード、即ち情報が電子的に蓄積されているカードに関するものであることに注意すべきである。先に述べた通り、情報は磁気的に蓄積されても良いため、本発明は、この特定の実施の形態に限られるものではない。このため、特許請求の範囲には、「電子／磁気スクラッチカード」との文言を用いる。
【００１４】
図１は、本発明の有利な実施の形態を示す。図示された電子スクラッチカード（１）は、例えば、プリペイド・チップカードである。本明細書で利用されるスクラッチという用語は、電子スクラッチカード（１）を利用するために、電子スクラッチカード（１）の電子回路（１２）に与えられた電子コードを開放することを意味する。端末（６）は、ユーザが電子スクラッチカード（１）に挿入し、電子スクラッチカードと電子的にデータを交換することを可能とする設備を含む。端末（６）は、プロセッサ（１８）と、電子記憶媒体（１９）と、入出力装置（２０）とを備える。端末（６）は、サービス提供者のインフラ（７）に接続される。この接続は、例えばあらゆる種類の専用回線（銅線、光ファイバー等）による方法、又は無線接続による方法などの任意の適切な方法で形成され得る。図示されるインフラ（７）は、ユーザに電話関連サービスを提供するために適切な有線又は無線のインフラである。サーバ（８）は、インフラ（７）に接続され、ユーザが電話関連サービスを利用し得る方法の制御を実行可能である。サーバ（８）は、プロセッサ（２１）、メモリ（２２）及び入出力装置（２３）を有する計算ユニットである。データベース（１０）は、電子スクラッチカード（１）に関するデータを含む。
【００１５】
サービスを利用可能とするために、ユーザは、電子スクラッチカード（１）を端末（６）に挿入しなければならない。ユーザが実際に電子スクラッチカード（１）を利用することができる前に、電子スクラッチカード（１）を利用可能化する安全な処理が実行される。処理が安全に行われるようにするため、電子スクラッチカード（１）の電子回路（１２）は、図２に説明される幾つかの構成要素を含む。
【００１６】
図２は、電子スクラッチカード（１）の電子回路（１２）がどのように構成されるかを示す。電子回路（１２）は、電子記憶媒体（１５）と、プロセッサ（１６）と、入出力装置（１７）とを含む。電子スクラッチカード（１）の電子記憶媒体（１５）は、カードＩＤ（２）を含む。カードＩＤ（２）は、例えば、非常に大きな集合からのランダムな値である。電子記憶媒体（１５）は、更に、利用可能化コード（３）を含む。利用可能化コード（３）は、安全な処理によって、電子スクラッチカード（１）から取り出され、その後に電子スクラッチカード（１）を利用可能化するために、ネットワーク（７）を介してサーバ（８）に提供されるべきコードである。電子スクラッチカード（１）が利用可能化されている場合、ユーザはサービスを利用可能である。利用可能化コード（３）は電子スクラッチカード（１）ごとに異なり、安全な方法で電子スクラッチカード（１）に保持される。電子スクラッチカード（１）の発行後、利用可能化コード（３）を含むメモリ位置は読み取り専用であってもよい。利用可能化コード（３）は、ユーザが「スクラッチ」した後で「通常の」スクラッチカードにおいて見ることができるようになるコードと同様である。
【００１７】
利用可能化コード（３）を安全に保つため、電子スクラッチカードは、更に、利用可能化コード（３）そのものと同様に読み取り操作を防ぐようブロックされた初期チャレンジ（４）を含む。更に、電子スクラッチカード（１）は、チャレンジ（５）及び結果（１１）を含む。初期チャレンジ（４）は、電子スクラッチカード（１）から利用可能化コード（３）を取り出して電子スクラッチカード（１）を利用可能化するためにネットワーク（７）を介して電子スクラッチカード（１）に提供されるべきコードである。電子スクラッチカード（１）の発行後、初期チャレンジ（４）を含むメモリ位置は読み取り専用であっても良い。
【００１８】
チャンレジ（５）は、カードを利用可能化するために電子スクラッチカード（１）に提供された値を示すコードであり、それにより、電子スクラッチカードの状態（非アクティブ、アクティブ、空）を読み出すことが可能であって、初期値はＣ１（非アクティブ）である。電子スクラッチカード（１）の発行後、チャレンジ（５）を含むメモリ位置は読み取り及び書き込み可能である。
【００１９】
１つの実施の形態において、ＰＲＯＭ（プログラム可能読み取り専用メモリ）を用いて、電子スクラッチカード（１）に、チャレンジ（５）が設けられる。チャレンジ（５）のビットは、「１」から「０」へのみ書き込み可能だが、反対は不可能である。この結果、チャレンジ（５）を「推測」しようとする試みの最大数は、チャレンジ（５）のビット長から１を引いた数に制限される。不正を行う人物が無益に試みの回数を使い尽くした後で、電子スクラッチカード（１）への不適切なチャレンジ（５）、即ち初期チャレンジ（４）と等しくないチャレンジが起こる。本発明の１つの利点は、このようにして、チャレンジ（５）から、不正利用の試みが起こったか否かがわかることである。他の実施の形態において、チャレンジ（５）は、制限なしに書き込み可能な例えば６４ビットのような大きな数字であり得る。チャレンジ（５）の長さが長いため、正しいチャレンジ（５）を「推測」することは事実上不可能であり、不正を防ぐ環境がある。
【００２０】
１つの実施の形態において、電子スクラッチカード（１）に、結果（１１）が設けられる。結果（１１）は、電子スクラッチカード（１）に正しい利用可能化チャレンジ（９）が提供されたか否かにより決定される値を割り当てられる。
【００２１】
本発明の実施の形態を用いて、利用可能化処理が実行される（図３参照）。ユーザが端末（６）に電子スクラッチカード（１）を挿入すると、端末（６）から電子スクラッチカード（１）に読み出し指示が送信される（ステップ１）。電子スクラッチカード（１）は、カードＩＤ（２）及びチャレンジ（５）を端末に送信することにより応答する（ステップ２）。端末は、受信したチャレンジ（５）と所定の一意のコードＣ（例えば、「１１１．．．１」）とを比較する（ステップ３）。チャレンジ（５）がＣ１と等しい場合、電子スクラッチカード（１）はまだ利用可能化されておらず、利用可能化処理を更に続けなければならない。
【００２２】
チャレンジ（５）がＣ１と等しい場合、端末（６）は、サーバ（８）に、端末（６）に利用可能化チャレンジ（９）を送信するよう要求する。この要求とともに、端末（６）は、カードＩＤ（２）を送信する。利用可能化チャレンジ（９）は、電子スクラッチカード（１）の初期チャレンジ（４）と同じである場合に、利用可能化コード（３）が電子スクラッチカード（１）から取り出されることを可能とするコードである。利用可能化チャレンジ（９）は、主としてサーバ（８）のデータベース（１０）に記録され、カードＩＤ（２）とリンクされる。
【００２３】
図４は、データベース（１０）を示す。データベース（１０）は、サーバ（８）からアクセス可能な電子的に蓄積されたデータを有する記憶媒体である。各カードＩＤ（２）に対し、データベース（１０）は、利用可能化コード・チェック（１４）、利用可能化チャレンジ（９）及びカード残高（１３）が存在するメモリ位置を有する。カードＩＤ（２）と関連付けられ、利用可能化コード・チェック（１４）を含むメモリ位置は、スクラッチカード（１）から発生した正しい利用可能化コード（３）がデータベース（１０）に提供されているか否かを確認するために利用される。電子スクラッチカード（１）と関連付けられた利用可能化チャレンジ（９）を含むデータベース（１０）のメモリ位置は、端末（６）から発される要求に応じて電子スクラッチカード（１）に利用可能化チャレンジ（９）を提供するために読み取り可能である。もう１つの実施の形態において、利用可能化チャレンジ（９）は、例えば端末（６）からのような、データベース（１０）以外の発生元から発生し得る。利用可能化コード・チェック（１４）及び利用可能化チャレンジ（９）は、一意であってもよく、カードＩＤ（２）との組み合わせとして一意であってもよい。
【００２４】
カードＩＤ（２）と関連付けられたカード残高（１３）を含むデータベース（１０）のメモリ位置は、ユーザが電子スクラッチカード（１）を用いて、どれだけ長く、及び追加として又はオプションとして、どの程度までサービスを利用することができるかを示す値である。１つの実施の形態において、カード残高（１３）は、サーバ（８）により低減することができる値である。低減は、サービスが利用されるとき、又はサービスが利用される期間に行われる。低減によりカード残高（１３）が所定の値（例えば、「０」）に達すると、当該電子スクラッチカード（１）によりサービスを利用することが不可能になる。
【００２５】
本発明によれば、サーバ（８）は、受信したカードＩＤ（２）と関連付けられた利用可能化チャレンジ（９）を見出し（ステップ５）、利用可能化チャレンジ（９）が端末（６）に送信される（ステップ６）。端末（６）は、利用可能化チャレンジ（９）を電子スクラッチカード（１）に送信し、カードにおいて、利用可能化チャレンジ（９）によりチャレンジ（５）が上書きされる（ステップ７）。端末（６）は、次いで、電子スクラッチカード（１）に結果（１１）を受信する要求を送信する（ステップ８）。電子スクラッチカード（１）において、その間に、サーバ（８）から以前に受信した利用可能化チャレンジ（９）と等しい値を含むチャレンジ（５）が、初期チャレンジ（４）と比較される。チャレンジ（５）が初期チャレンジ（４）と等しい場合、利用可能化コード（３）の値が結果（１１）に割り当てられる。チャレンジ（５）が初期チャレンジ（４）と等しくない場合、結果（１１）には、例えばエラー・コード（例えば、「００．．０」）を表すＥ１の値が与えられる。次いで、結果（１１）が端末（６）に送信される（ステップ９）。
【００２６】
その後、カードＩＤ（２）及び結果（１１）は、端末（６）からサーバ（８）に送信される（ステップ１０）。サーバは、結果（１１）が、カードＩＤ（２）と関連付けられたデータベース（１０）の利用可能化コード（３）の値と対応するか否かをチェックする。対応する場合、カードＩＤ（２）と関連付けられた残高が利用可能化される（ステップ１１）。結果がデータベース（１０）の利用可能化コード（３）の値と等しくない場合、カードＩＤ（２）と関連付けられた残高は利用可能化されない。
【００２７】
電子スクラッチカード（１）と関連付けられた残高が取り出される前に、端末（６）は、結果（１１）がＥ１と等しいか否かをチェックする（ステップ１２）。等しくない場合、端末（６）は、利用可能化された残高を取り出すことができ（ステップ１３）、電子スクラッチカード（１）のユーザは、所望のサービスを利用することができる。しかし、結果（１１）がＥ１と等しい場合、端末（６）は、ユーザに、電子スクラッチカード（１）が無効であることを伝える。
【００２８】
電子スクラッチカード（１）が使い尽くされた場合、サーバ（８）は、カード残高（１３）の値から（例えば、「０」の値を持つために）この状況を認識し、電子スクラッチカード（１）と関連付けられた残高が空になったことを示す。すると、端末（６）は、チャレンジ（５）にＣ２（例えば、「００．．．０」）の値を与える。値Ｃ２は、電子スクラッチカードと関連付けられたカード残高（１３）が空になったことを示す。電子スクラッチカード（１）がアクティブであり空ではない場合、チャレンジ（５）は、Ｃ１又はＣ２と等しい値ではなく、提供された利用可能化チャレンジ（９）と対応する値（又は、不正利用又はエラーの場合には別の値）を有する。本発明の利点は、このようにして、チャレンジ（５）から電子スクラッチカード（１）が非アクティブ、アクティブ又は空であることがわかることである。チャレンジ（５）がＣ１又はＣ２と等しくない場合には、更に、結果（１１）から、不正利用の試みがなされたか否かを検知することが可能である。そのような場合、結果（１１）はＥ１と等しくなるが、それは、初期チャレンジ（４）とチャレンジ（５）との違いにより引き起こされる。これは、不正な利用可能化チャレンジ（９）を用いて電子スクラッチカード（１）から利用可能化コード（３）を取得する試みがなされたことを示す。
【図面の簡単な説明】
【００２９】
【図１】図１は、電子スクラッチカード（１）が利用される状況とともに電子スクラッチカード（１）を示すブロック図である。
【図２】図２は、電子スクラッチカード（１）の構造を示すブロック図である。
【図３】図３は、サービス提供者が提供するサービスを利用可能とするために電子スクラッチカード（１）の読み取り及び利用可能化の期間に起こる様々なステップを示すフロー図である。
【図４】図４は、データベース（１０）の構造をより詳細に示すブロック図である。
【図１】
2006520494.tif 000003
【図２】
2006520494.tif 000004
【図３】
2006520494.tif 000005
【図４】
2006520494.tif 000006
【国際調査報告】
2006520494.tif 000007
2006520494.tif 000008
2006520494.tif 000009