(57)【特許請求の範囲】
【請求項１】
物品やサービスの販売を行う販売システム側の販売端末装置に対して情報の入出力を行う個人所有式ポータブル型のパーソナル端末機において、
前記パーソナル端末機の所有者を認証する認証情報を含む情報を入力する為の入力手段と、
数字と文字の少なくとも一方を含む情報を表示可能な表示手段と、
前記認証情報を含む情報を記憶する情報記憶手段と、
前記入力手段から入力された認証情報を介して認証された認証状態を記憶する認証状態記憶手段と、
前記パーソナル端末機を所有者に装着する所定の装着状態が解除されたときに、前記認証状態記憶手段に記憶している認証状態をクリアすると共に前記情報記憶手段に記憶している認証情報をクリアする認証状態クリア手段と、
前記販売端末装置との間で情報の授受を行う情報交換手段と、
前記諸手段を制御する制御プログラムを格納したマイクロコンピュータと、
を備えたことを特徴とするパーソナル端末機。
【請求項２】
前記パーソナル端末機は、それを腕時計のように所有者の腕に装着する為のバンド部材を有し、前記認証状態クリア手段はパーソナル端末機が所有者の腕から外された際に認証状態をクリアすることを特徴とする請求項１に記載のパーソナル端末機。
【請求項３】
前記バンド部材は導電性を有する構成とされ、前記認証状態クリア手段はバンド部材が外されてバンド部材の導電回路がオフされたときに認証状態をクリアすることを特徴とする請求項２に記載のパーソナル端末機。
【請求項４】
前記認証状態クリア手段は、所有者の体温に感応するように構成されたことを特徴とする請求項２に記載のパーソナル端末機。
【請求項５】
前記認証状態クリア手段は、前記パーソナル端末機の装着状態が解除されても、前記認証状態記憶手段に記憶している認証状態と前記情報記憶手段に記憶している認証情報とが、クリアされずに所定時間保持する記憶保持モードを備えたことを特徴とする請求項１〜４の何れか１項に記載のパーソナル端末機。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は個人所有式ポータブル型のパーソナル端末機に関し、特に電子商取引の際に個人を認証する認証情報を入力するのに好適のパーソナル端末機に関する。
【０００２】
【従来の技術】
近年、キャッシュカード、クレジットカードなどが広く適用されており、最近ではインターネットを介しての電子商取引が普及しつつある。例えば、キャッシュデスペンサーにおいて、キャッシュカードにて預金を下ろす際にはキャッシュカードと個人を認証する認証情報としての暗証番号とで個人を認証する方式が採用されている。このように、個人の所有物「What I have 」（例えば、キャッシュカード）と、個人の記憶情報「What I know 」（例えば、暗証番号）との組合せにより個人を認証する技術が、現在のセキュリティの基本である。
【０００３】
ところで、最近汎用性の高いパーソナルコンピュータ（パソコン）がネットワークに接続される時代になると、システムのログインに対するセキュリティが、サービスのセキュリティの元となっている。このため、ログインパスワードを発生させる個人所有のカード型情報端末機も実用化されている。
【０００４】
このカード型情報端末機では、カードのキーからパスワードを入力すると、内蔵時計から派生されるワンタイムパスワードが生成されてディスプレイに表示され、それをユーザーがパソコンのキーボードからブラウザーやその他のパスワード入力ボックスへ入力する。すると、サーバ側ではそのワンタイムパスワードを認証する。ワンタイムパスワードなので、パスワードが盗まれても安全である。
【０００５】
ここで、「パスワード」を入力する際に、そのキーボードを制御するプログラムシステムが信頼できることが前提である。Windows NTのログオン動作の為のCtrlキー＋Alt キー＋Del キーの操作が、ハードウェア割り込みにより必ずＯＳが管理された「ログインダイアログ」の表示につながるように配慮されていることが端的に示すように、「パスワード入力画面」になり済ましてパスワードを盗み出す、所謂「トロイの木馬」式のプログラムによるクラックは、ディジタル化されたネットワークの世界では、最も恐るべきクラックとも言える。
【０００６】
その意味で、前記のキャシュデスペンサーシステムでは、現実に存在する銀行の看板の立ったキャッシュデスペンサーが相手なので、完全な信頼を寄せて、「キャッシュカード」と「暗証番号」とを差し出している。
【０００７】
【発明が解決しようとする課題】
ところが、キャッシュデスペンサーのような重厚な信頼性の高い「現金の自動販売機」は、当然実施できる信用レベルと認知度は高く要求される。しかし、小規模な企業が少量の商品をより低価格で販売する為のパスワードの認証を前提とした商品やサービスの自動販売機が必要とされることは間違いない。
【０００８】
しかも、利用者の利用履歴と連携する等、利用者の個人情報と関連づけて高度で多彩なサービスを提供できるシステムが要請されている。しかし、こうした状況の元、利用者を認証する為の「パスワード」を入力する為の手段が、見も知らない自動販売機のうす汚れたキーボードであったとしたら、利用者は利用するのを躊躇してしまうに相違ない。
【０００９】
本発明の目的は、パスワードによる認証を前提とした商品やサービスの自動販売機において、パスワードの盗難に対するユーザーの不安を除去し安心してパスワードを入力することができる信頼できる装置として、パスワードの入力キーと、パスワードやその他を表示する表示手段と、これらの連携を制御するプログラムが自動販売機内のプログラムから分離した状態で動作できるパーソナル端末機を提供することである。
【００１０】
しかも、自動販売機からの情報によりパーソナル端末機の複数の動作バリエーションの中から１つのバリエーションが自動的に選択されることで、商品を選んだり、オプションや個数を色々選んだりという一連の購買操作の中でもパーソナル端末機が担う信頼おける表示と信頼おけるキー入力の機能が柔軟に適用できるようなユーザーインターフェースを提供しようとするものである。
【００１１】
マルチメディア機能を必要とするサービスユニット側への入出力機能を、パーソナル端末機の限られたリソースで実現することは無理があるが、利用者が注意を払って表示を見たり、情報を入力すべきところは、パーソナル端末機がその機能を担うという連携を可能とすることも本発明の目的である。
【００１２】
【課題を解決するための手段】
請求項１のパーソナル端末機は、物品やサービスの販売を行う販売システム側の販売端末装置に対して情報の入出力を行う個人所有式ポータブル型のパーソナル端末機において、前記パーソナル端末機の所有者を認証する認証情報を含む情報を入力する為の入力手段と、数字と文字の少なくとも一方を含む情報を表示可能な表示手段と、前記認証情報を含む情報を記憶する情報記憶手段と、前記入力手段から入力された認証情報を介して認証された認証状態を記憶する認証状態記憶手段と、前記パーソナル端末機を所有者に装着する所定の装着状態が解除されたときに、前記認証状態記憶手段に記憶している認証状態をクリアすると共に前記情報記憶手段に記憶している認証情報をクリアする認証状態クリア手段と、前記販売端末装置との間で情報の授受を行う情報交換手段と、前記諸手段を制御する制御プログラムを格納したマイクロコンピュータとを備えたものである。
【００１３】
前記販売システムは、物品やサービス等の種々のものを販売するシステムを意味し、販売には、商品やサービスの購入の予約も含み、物品のリースやレンタルを含み、キャッシュの引き出しも含むものとする。認証情報とは、パスワード、などパーソナル端末機の所有者個人を特定する為の情報を意味する。また、認証状態とは認証情報を介してパーソナル端末機の所有者個人が認証済みである状態を意味する。
【００１４】
このパーソナル端末機により販売システム側の販売端末装置にアクセスして、物品やサービスを購入する場合、パーソナル端末機の情報交換手段を介して情報の交換を行い、購入するものや数量を特定する情報を交換し、ユーザーの認証を介して電子的な支払い（電子決済）を行うことになる。
【００１５】
このとき、入力手段によりパーソナル端末機の所有者を認証する認証情報を含む情報がパーソナル端末機に入力される。パーソナル端末機の表示手段には数字と文字の少なくとも一方を含む情報が表示される。入力された認証情報を含む情報は情報記憶手段に記憶保持される。認証状態記憶手段は、入力された認証情報を介して認証された認証状態を記憶するが、この認証状態が記憶されている場合のみ、このパーソナル端末機の所有者が認証され、認証状態がクリアされている場合には所有者が認証されない。
また、正規の所有者が使用する場合だけ、認証状態記憶手段に認証状態が記憶保持され、それ以外の場合には認証状態をクリアする為に認証状態クリア手段が設けられおり、パーソナル端末機を所有者に装着する所定の装着状態が解除されたときに、認証状態記憶手段に記憶している認証状態がクリアされると共に、情報記憶手段に記憶している認証情報をクリアする。それ故、パーソナル端末機が紛失したり盗まれたりした場合には、認証状態がクリアされるから、正規の所有者以外の者がパーソナル端末機を悪用するのを確実に防止でき、認証情報のセキュリティの徹底を図ることができる。
【００１６】
情報交換手段は、販売端末装置との間で情報（例えば、購入対象の商品やサービスを特定する情報、数量の情報、認証状態を表す情報、支払いの為の種々の情報、確認情報等など）を交換する。尚、マイクロコンピュータには、前記諸手段を制御する制御プログラムが格納されており、マイクロコンピュータが前記諸手段を制御する。尚、前記情報交換手段としては、例えば赤外線を用いた無線通信にて情報の交換を行う構成のものが望ましい。
【００１７】
以上のように、入力手段により認証情報を含む情報を入力するとともに、この情報に基づき利用者が正規の所有者本人であることを認証することができ、また、表示手段を介して数字と文字の少なくとも一方を含む情報を表示でき、また、情報記憶手段に認証情報を含む種々の情報を記憶させることができ、また、情報交換手段により、販売端末装置との間で情報の授受を行うことができる。特に、認証状態記憶手段を設け、入力手段から入力された認証情報を介して認証した認証状態を記憶しているので、このパーソナル端末機の所有者を確実に認証することができ、認証状態記憶手段における認証状態を必要に応じて簡単にクリアすることができる。
【００１８】
【００１９】
【００２０】
請求項２のパーソナル端末機は、請求項１の発明において、前記パーソナル端末機は、それを腕時計のように所有者の腕に装着する為のバンド部材を有し、前記認証状態クリア手段はパーソナル端末機が所有者の腕から外された際に認証状態をクリアすることを特徴とするものである。即ち、パーソナル端末機は、腕時計のように所有者の腕にバンド部材を介して装着する構成とされており、認証状態クリア手段はパーソナル端末機が所有者の腕から外された際に認証状態をクリアするので、紛失や盗難の際における認証情報のセキュリティの徹底を図ることができる。
【００２１】
請求項３のパーソナル端末機は、請求項２の発明において、前記バンド部材は導電性を有する構成とされ、前記認証状態クリア手段はバンド部材が外されてバンド部材の導電回路がオフされたときに認証状態をクリアすることを特徴とするものである。それ故、パーソナル端末機が腕から外されたことを簡単かつ確実に検知して認証状態をクリアすることができる。
【００２２】
請求項４のパーソナル端末機は、請求項２の発明において、前記認証状態クリア手段は、所有者の体温に感応するように構成されたことを特徴とするものである。パーソナル端末機を腕に装着している状態では、所有者の体温が伝わるが、パーソナル端末機を腕から外すと体温が伝わらなくなることに着目して以上のように構成してある。それ故、パーソナル端末機が腕から外されたことを簡単かつ確実に検知して認証状態をクリアすることができる。
請求項５のパーソナル端末機は、請求項１〜４の何れかの発明において、前記認証状態クリア手段は、前記パーソナル端末機の装着状態が解除されても、前記認証状態記憶手段に記憶している認証状態と前記情報記憶手段に記憶している認証情報とが、クリアされずに所定時間保持する記憶保持モードを備えたことを特徴とするものである。即ち、パーソナル端末機は、通常は、認証状態クリア手段はパーソナル端末機が所有者の腕から外された際に認証状態をクリアするが、記憶保持モードでは、パーソナル端末機が所有者の腕から外されても所定時間経過するまでは、認証状態をクリアせず記憶が保持される。それ故、例えば手洗いする時など一時的にパーソナル端末機を腕から外しても、認証状態がクリアされないので、種々の機密情報を入力し直す必要がなくなる。
【００２３】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して説明する。図１に示す販売システム１は、インターネットなどの通信ネットワーク２に接続された商品販売システムであり、この販売システム１は通信ネットワーク２に夫々接続された販売センター３と複数の販売端末機４等を有する。この販売センター３は、種々の情報を蓄積した大型コンピュータを有し、多種の商品の在庫管理、顧客リスト、商品発送、商品の仕入れ、販売代金回収などを行うセンターである。
【００２４】
前記多数の販売端末機４は、通信ネットワーク２に接続して多数設置されており、例えば図２に示すように、脚付きの本体ケース５、ディスプレイ６、ディスプレイ６に組み込んだ複数のタッチキーを含む操作パネル７、内部に組み込んだ電子機器等からなる。この販売端末機４を介して商品を購入する為のパーソナル端末機２０は、図２に示すように、ユーザーの腕に腕時計のように装着した状態で使用されるものであり、このパーソナル端末機２０と販売端末機４とは赤外線無線通信にて情報の授受を行なうようになっている。
【００２５】
次に、販売端末機４の内部の電子機器について説明する。図３に示すように、販売端末機４は通信ネットワーク２に接続される通信用のモデム８と、このモデム８にバスを介して接続されたマイクロコンピュータ９と、このマイクロコンピュータ９にバスを介して夫々接続された操作パネル７、ディスプレイ６、出力部１０および送受信機１１とを有する。マイクロコンピュータ９は、ＣＰＵとＲＯＭとＲＡＭとを有し、ＲＯＭには販売端末機４において必要な種々の制御の制御プログラムが格納されている。
【００２６】
前記操作パネル７はディスプレイ６の複数のタッチキーとディスプレイ６への表示情報とを介してアルファベット文字や数字、その他の指令信号を入力可能になっている。ディスプレイ６は例えばＬＣＤである。出力部１０は、本実施形態の場合、この販売端末機４を介して購入すべく発注した商品の発注情報を印刷した発注カードをプリント出力するプリンタである。
【００２７】
但し、販売システム１が有価のチケットを販売するシステムである場合には、出力部１０はチケットをプリントして出力する発券機である。また、販売システム１がキャッシュデスペンサーシステムである場合には、出力部１０はキャッシュを払出すキャッシュ払出し機である。送受信機１１は、パーソナル端末機２０の送受信機２１との間で赤外線を用いた無線通信にて情報の授受を行うように構成してある。但し、無線通信に限らず、有線通信にて情報の授受を行うように構成してもよい。
【００２８】
次に、パーソナル端末機２０について説明する。図３に示すように、このパーソナル端末機２０は、個人所有式のポータブル型のものであり、このパーソナル端末機２０は、送受信機２１と、この送受信機２１にバスを介して接続されたマイクロコンピュータ２２と、このマイクロコンピュータ２２にバスを介して夫々接続された操作入力部２３、ディスプレイ２４、認証状態メモリ２５、機密情報メモリ２６およびクリア信号入力部２７と、電源としての小型バッテリ２８とを有する。
【００２９】
前記マイクロコンピュータ２２は、ＣＰＵとＲＯＭとＲＡＭとを有し、ＲＯＭにはパーソナル端末機２０において必要な種々の制御の制御プログラムが格納されている。操作入力部２３は、本実施形態の場合、「０」〜「９」のテンキー２９、パスワード設定キー３０、パスワードクリアキー３１、セットキー３２、その他のスイッチやキーを有する（図４参照）。
【００３０】
数字情報はテンキー２９にて直接入力されるが、アルファベット文字の場合、ディスプレイ２４に表示されたアルファベット文字をテンキー２９にて指定することで入力するようになっている。尚、カタカナ文字やひらかな文字の場合も、同様に、ディスプレイ２４に表示されたカタカナ文字やひらかな文字をテンキー２９にて指定することで入力するように構成してもよい。尚、ローマ字やかなの文字列を漢字に変換可能に構成することもある。
【００３１】
ディスプレイ２４は複数行（例えば、６行）のメッセージを文字にて表示可能なＬＣＤである。機密情報メモリ２６は、揮発性メモリからなり、操作入力部２３から入力される認証情報を含む機密情報及びその他の情報を記憶保持する。認証状態メモリ２５は、揮発性メモリからなり、操作入力部２３から入力されたパーソナル端末機２０の所有者を認証する認証情報（例えば、パスワードやＩＤ情報）を介して認証された認証状態を記憶保持する。
【００３２】
クリア信号入力部２７は、後述のように、パーソナル端末機２０を所有者の腕に装着する所定の装着状態が解除されたときに、認証状態メモリ２５に記憶している認証状態をクリアさせる認証状態クリア信号を入力するものである。図４に示すように、パーソナル端末機２０は、腕時計と同様の腕時計よりも多少大き目の形状に構成され、１対のバンド部材３３ａ，３３ｂを介して所有者（ユーザーということもある）の腕に装着するようになっている。
【００３３】
１対のバンド部材３３ａ，３３ｂは導電性合成樹脂で構成され、図５（ａ）に示すように、パーソナル端末機２０を腕に装着し、１対のバンド部材３３ａ，３３ｂをループ状に連結した状態では導電回路がオンとなり、また、図５（ｂ）に示すように、パーソナル端末機２０を腕から外した状態では前記導電回路がオフとなって認証状態クリア信号を発生するように構成してある。この導電性合成樹脂で構成した１対のバンド部材３３ａ，３３ｂがクリア信号入力部２７を構成している。
【００３４】
図６に示すように、パーソナル端末機２０の背面部には、腕の温度に感応するサーミスタからなる温度センサ３４が設けられ、パーソナル端末機２０を腕から外した状態を温度センサ３４の検出信号から検知して認証状態クリア信号を発生するように構成してあり、この温度センサ３４もクリア信号入力部２７を構成している。次に、前記販売システム１の何れかの販売端末機４にパーソナル端末機２０からアクセスして商品を購入できるようにパーソナル端末機２０及び販売端末機４を制御する制御プログラムについて説明する。尚、図７〜図９のフローチャート中、符合Ｓｉ（ｉ＝１，２，・・・）は各ステップを示す。
【００３５】
図７、図８は、パーソナル端末機２０のマイクロコンピュータ２２により実行される制御のフローチャートを示すものである。ユーザーがパーソナル端末機２０に随時パスワードを設定し、記憶させておくことが可能であり、パスワード設定キー３０をＯＮにすると、Ｓ１の判定がYes となり、Ｓ２においてＬＣＤ２４（ディスプレイ２４）にパスワード入力表示画面が表示出力される。そこで、ユーザーはディスプレイ２４へのアルファベット文字の表示とテンキー２９とを介してアルファベット文字の文字列からなるパスワードを入力設定し、入力完了後にはセットキー３２を操作する（Ｓ３）。
【００３６】
次に、パスワード入力完了か否か判定され（Ｓ４）、セットキー３２からの信号の入力があるとパスワード入力完了と判定される（Ｓ４：Yes ）。但し、Ｓ４の判定が No のときはＳ３へ戻ってパスワードの入力処理を繰り返す。パスワード入力完了後のＳ５では、パスワードのハッシュ値が正しいか否か判定する。尚、このパーソナル端末機２０の所有者のパスワードの正規のハッシュ値（一方向関数の出力値）は予め入力して機密情報メモリ２６に格納してあり、その正規のハッシュ値と比較することでＳ５の判定が実行される。尚、この正規のハッシュ値に基づき、パスワードを求めることが困難なように、パスワードは十分に長いものを利用することが望ましい。
【００３７】
入力されたパスワードが正しくなく、そのパスワードのハッシュ値が正しくない場合には、Ｓ６においてその旨のメッセージがディスプレイ２４に表示され、Ｓ６からＳ１へリターンする。一方、入力されたパスワードが正しく、そのパスワードのハッシュ値が正しい場合には、パスワードが機密情報メモリ２６に格納され（Ｓ７）、認証状態（厳密には認証状態を示すフラグ）が認証状態メモリ２５に記憶され（Ｓ８）、次にディスプレイ２４に認証状態であることを示す所定の認証マークが、ディスプレイ２４の片隅に表示出力され（Ｓ９）、Ｓ１へリターンする。
【００３８】
一方、パスワード設定キー３０がＯＮされない場合には、Ｓ１からＳ１０へ移行し、販売端末機４から購入確認表示の出力依頼を受信したか否か判定し（Ｓ１０）、その判定がYes のときは認証状態メモリ２５のフラグデータに基づいて認証状態か否か判定し（Ｓ１１）、また、Ｓ１０の判定が No のときはＳ１６へ移行する。Ｓ１１の判定により認証状態であると判定されると、Ｓ１２において、販売端末機４から受信した情報である、商品番号と数量と価格と納期とを含む確認画面がＬＣＤ２４に表示出力される。
【００３９】
ユーザーがその確認画面を見て、ディスプレイ２４に表示される「Yes キー」を入力したか否か判定し（Ｓ１３）、その判定がYes のときは、パーソナル端末機２０から販売端末機４に対して電子貨幣情報（電子決済において支払いを行う為の情報）とユーザーコード番号とが送信出力され（Ｓ１５）、その後Ｓ１へリターンする。但し、電子貨幣情報とユーザーコードとは、ユーザーにより予め入力されて機密情報メモリ２６に格納されているものとする。一方、ユーザーが前記確認画面を見て、「Yes キー」を入力しない場合には、Ｓ１４において購入をキャンセルする旨のキャンセル情報が販売端末機４に対して送信出力されその後Ｓ１へリターンする。
【００４０】
Ｓ１０における判定が No であるとき、クリア信号入力部２７から認証状態クリア信号が入力されたか否か判定する（Ｓ１６）。ユーザーがパーソナル端末機２０を腕から外した場合には、１対のバンド部材３３ａ，３３ｂの導電回路がオフとなるため認証クリア信号が発生するし、また、温度センサ３４で検出している温度が低下するため認証クリア信号が発生する。その結果、Ｓ１６の判定がYes となって、認証状態がクリアされる（Ｓ１７）。この場合、具体的には、認証状態メモリ２５における認証状態フラグがリセットされる。Ｓ１７の後、機密情報メモリ２６に格納しているパスワードの情報も消去され（Ｓ１８）、その後Ｓ１へリターンする。
【００４１】
次に、販売端末機４にて実行される制御のフローチャートについて説明する。図９に示すように、制御の開始後、販売端末機４のディスプレイ６には商品選択画面が表示され（Ｓ２０）、ユーザーがその商品選択画面を見て商品を選択する処理を実行する（Ｓ２１）。この場合、ディスプレイ６に表示された商品の商品番号と数量とをディスプレイ６に表示された操作パネル７を介して指定する。次に、その選択された商品についての価格と納期とが演算される（Ｓ２２）この場合、販売センター３のデータベースにアクセスすることで、価格と納期を演算することになる。
【００４２】
次に、Ｓ２３では、パーソナル端末機２０に対して購入確認表示の出力を依頼する。その後、パーソナル端末機２０から電子貨幣情報を受信したか否か判定し（Ｓ２４）、その判定がYes のときは販売センター３へ電子貨幣情報を送信し、販売センター３において電子貨幣情報の有効性をチェックし、そのチェック結果を販売端末機４に送信することで電子貨幣の有効性をチェックする（Ｓ２６）。Ｓ２４の判定が No の場合には、購入をキャンセルする旨のキャンセル情報を受信したか否か判定し（Ｓ２５）、その判定がYes のときはＳ２０へリターンし、その判定が No のときは所定のメッセージをディスプレイ６に表示してＳ２０へリターンする。
【００４３】
電子貨幣情報の有効性がＯＫの場合には（Ｓ２７：Yes ）、Ｓ２８において、ディスプレイ６に所定のメッセージが表示され、販売確認票が出力部１０からプリント出力され、商品販売情報が販売センター３へ送信出力される。尚、電子貨幣情報の有効性がＯＫでない場合には（Ｓ２７： No ）、ディスプレイ６に所定のメッセージ（例えば、「電子貨幣情報の有効性が不明ですので、商品を販売することはできません。」というメッセージ）が表示出力され（Ｓ２９）、その後Ｓ２０へリターンする。
【００４４】
以上説明した販売端末機４とパーソナル端末機２０の作用、効果について説明する。動作が信頼できない販売端末機の操作パネル７に対して機密情報を入力しなくてよいように、ユーザーのパスワードなどの機密性の高い情報を、ユーザー所有のポータブル型のパーソナル端末機２０を介して入力するように構成したので、ユーザーは安心してパスワードを入力できる。
【００４５】
また、パーソナル端末機２０が腕時計状に構成されてユーザーの腕に装着した状態で使用するようになっていて、パーソナル端末機２０を腕から外した際には、認証状態がクリアされ、機密情報メモリ２６に格納している認証情報（パスワード）もクリアされるため、パーソナル端末機２０を紛失したり、盗まれたりした場合にも、認証状態にあるパーソナル端末機２０を本人以外の者に悪用されたり何らかの解析手段によりパスワードを盗まれることがなく、他人に悪用されることがないから、セキュリティ面で格段に優れたものとなる。
【００４６】
パーソナル端末機２０と販売端末機４間は無線通信にて情報の交換を行うように構成してあるため、パーソナル端末機２０を販売端末機４に接続する際に信号線コードを接続する必要がないから、使い勝手がよいものとなる。パーソナル端末機２０には、パスワードや電子貨幣情報などの機密情報を記憶する機密情報メモリ２６を設けたため、一端入力した機密情報を記憶保持しておくことが可能で、その記憶した機密情報を何回でも使用することができる。
【００４７】
ディスプレイ２４に複数行の文字列を表示できるため、アルファベット文字（カタカナやひらかな）等を表示させ、テンキー２９を併用してアルファベット文字（カタカナやひらかな）を選択しつつ入力できるので、数字だけでなくアルファベット文字（カタカナやひらかな）を入力可能となり、汎用性に優れる。尚、前記実施形態における操作入力部が入力手段に相当し、ディスプレイ２４が表示手段に相当し、認証状態メモリ２５が認証状態記憶手段に相当し、機密状態メモリ２６が情報記憶手段に相当し、送受信器２１とマイクロコンピュータ２２とが情報交換手段に相当し、マイクロコンピュータ２２がマイクロコンピュータに相当する。
【００４８】
次に、前記実施形態を部分的に変更する変更例について説明する。
１〕前記パーソナル端末機２０は、必ずしも腕時計状の形状に構成する必要はなく、種々のサイズ、形状のものに構成することができるが、所定の装着状態にて所有者に装着する構造にすることが望ましい。例えば、腰のベルトに装着するような構造にしてもよく、ペンダント状に首に掛ける構造にしてもよいし、イヤリングのように耳に装着するようにしてもよい。
【００４９】
２〕前記販売システム１は商品を販売するシステムを例として説明したが、各種チケット類（例えば、映画のチケット、馬券、宝くじ券、コンサートのチケット等）を発行する発券システムでもよく、各種の新聞や雑誌の情報を販売する情報販売システムでもよく、各種のサービス（例えば、旅行のパックの販売等）を販売するサービス販売システムであってもよい。
【００５０】
【００５１】
３〕前記パーソナル端末機２０を時計として機能するように構成しておくことが望ましく、この場合、パーソナル端末機２０を使用しない状態では、ディスプレイ２４に時刻が表示されるものとする。
４〕前記パーソナル端末機２０を携帯電話と一体的に構成し、携帯電話の送信機能を介して、遠隔に位置する販売センターや遠隔に位置する販売端末機４と情報を授受するように構成してもよい。
【００５２】
【発明の効果】
請求項１の発明によれば、入力手段により認証情報を含む情報を認証することができ、表示手段を介して数字と文字の少なくとも一方を含む情報を表示でき、情報記憶手段に認証情報を含む種々の情報を記憶させることができ、情報交換手段により販売端末装置との間で情報の授受を行うことができる。そのため、完全には信頼し切れない販売端末機に対して、機密情報を入力することに対する不安を除去できる。特に、認証状態記憶手段を設け、このパーソナル端末機を所持している人物を、入力手段から入力された認証情報を介して認証した認証状態を記憶しているので、このパーソナル端末機の所有者を確実に認証することができ、認証状態記憶手段における認証状態を必要に応じて簡単にクリアすることができる。
【００５３】
また、正規の所有者が使用する場合だけ認証状態記憶手段に認証状態が記憶保持され、それ以外の場合には認証状態をクリアする為に認証状態クリア手段が設けられ、パーソナル端末機を所有者に装着する所定の装着状態が解除されたときに、認証状態記憶手段に記憶している認証状態がクリアされると共に情報記憶手段に記憶している認証情報をクリアする。それ故、パーソナル端末機が紛失したり盗まれたりした場合には、認証状態がクリアされるから、正規の所有者以外の者がパーソナル端末機を悪用するのを確実に防止でき、認証情報のセキュリティの徹底を図ることができる。
【００５４】
【００５５】
請求項２の発明によれば、パーソナル端末機は、それを腕時計のように所有者の腕に装着する為のバンド部材を有し、認証状態クリア手段はパーソナル端末機が所有者の腕から外された際に認証状態をクリアするので、紛失や盗難の際における認証情報のセキュリティの徹底を図ることができる。その他請求項１と同様の効果を奏する。
【００５６】
請求項３の発明によれば、前記認証状態クリア手段は導電性を有するバンド部材が外されてバンド部材の導電回路がオフされたときに認証状態をクリアするので、パーソナル端末機が腕から外されたことを簡単かつ確実に検知して認証状態をクリアすることができる。その他請求項２と同様の効果を奏する。
【００５７】
請求項４の発明によれば、認証状態クリア手段は、所有者の体温に感応するように構成されたので、パーソナル端末機が腕から外されたことを簡単かつ確実に検知して認証状態をクリアすることができる。その他請求項２と同様の効果を奏する。
請求項５の発明によれば、パーソナル端末機は、通常は、認証状態クリア手段はパーソナル端末機が所有者の腕から外された際に認証状態をクリアするが、記憶保持モードでは、パーソナル端末機が所有者の腕から外されても所定時間経過するまでは、認証状態をクリアせず記憶が保持される。それ故、例えば手洗いする時など一時的にパーソナル端末機を腕から外しても、認証状態がクリアされないので、種々の機密情報を入力し直す必要がなくなる。その他請求項１〜４と同様の効果を奏する。
【図面の簡単な説明】
【図１】本発明の実施形態に係る販売システムの構成図である。
【図２】販売システムの販売端末機の斜視図である。
【図３】販売端末機とパーソナル端末機の構成を示すブロック図である。
【図４】パーソナル端末機の要部正面図である。
【図５】（ａ）は１対のバンド部材の連結状態を示す図、（ｂ）は１対のバンド部材の連結解除状態を示す図である。
【図６】パーソナル端末機の裏面を示す斜視図である。
【図７】パーソナル端末機で実行するルーチンのフローチャートの一部である。
【図８】パーソナル端末機で実行するルーチンのフローチャートの残部である。
【図９】販売端末機で実行するルーチンの概略フローチャートである。
【符号の説明】
１販売システム
２通信ネットワーク
４販売端末機
２０パーソナル端末機
２１送受信器
２２マイクロコンピュータ
２３操作入力部
２４ディスプレイ
２５認証状態メモリ
２６機密情報メモリ
２７クリア信号入力部
【図１】
0003915954.tif 000002
【図２】
0003915954.tif 000003
【図３】
0003915954.tif 000004
【図４】
0003915954.tif 000005
【図５】
0003915954.tif 000006
【図６】
0003915954.tif 000007
【図７】
0003915954.tif 000008
【図８】
0003915954.tif 000009
【図９】
0003915954.tif 000010