(57)【要約】ネット上のサービスとリアル上のサービスの両方に対して安全性と利便性と経済性を確保しつつ電子バリューを利用可能にするために、ユーザに発行される電子バリューはプライベート電子バリューバンク７の電子財布７ａ上で管理され、ユーザの携帯端末５のスマートカード５ａ上のモバイル電子財布５ｂには、バンクの電子財布上で管理されている電子バリューがキャッシュされ、モバイル電子財布が操作された場合にネットを介して電子財布が操作されるように結びつけられている。駅の改札などのリアル環境で提供されるサービスに対してスマートカード上の電子バリューを使用する場合に、使用毎にオンラインのトランザクションが発生しないで、その後携帯端末とバンクが通信したときに、バンクの電子財布がアップデートされる。
2002039342.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの要求に応じて発行された電子バリューを管理するための第１の電子財布を備えたプライベート電子バリューバンクと、前記第１の電子財布上に管理されている電子バリューの内、少なくとも一つ以上の電子バリューが管理されている第２の電子財布を備えた携帯端末とを有し、前記第２の電子財布が操作された場合にネットを介して前記第１の電子財布が操作されるように結びつけられているプライベート電子バリューバンクシステム。
【請求項２】
前記第１の電子財布上に管理されている電子バリューを操作する場合に前記第１、第２の電子財布の間で相互に認証を行うことを特徴とする請求の範囲第１項に記載のプライベート電子バリューバンクシステム。
【請求項３】
ネット上のサービスに対してユーザが電子バリューを使用する場合に、前記第１の電子財布上に管理されている電子バリューをネットを介して使用するとともに、前記第２の電子財布上に管理されている電子バリューをネットを介して更新することを特徴とする請求の範囲第１項又は請求の範囲第２項に記載のプライベート電子バリューバンクシステム。
【請求項４】
リアル上のサービスに対してユーザが電子バリューを使用する場合に、前記第２の電子財布上に管理されている電子バリューを使用するとともに、その後に前記プライベート電子バリューバンクと携帯端末が通信した際に更新することにより、前記第１、第２の電子財布上の電子バリューを関連付けるようにしたことを特徴とする請求の範囲第１項ないし請求の範囲第３項のいずれか１つに記載のプライベート電子バリューバンクシステム。
【請求項５】
ユーザの要求に応じて電子バリューを発行して前記プライベート電子バリューバンクに転送する電子バリュー発行サーバを更に備え、前記プライベート電子バリューバンクは電子バリューを発行せず、電子バリューの管理のみを行うことを特徴とする請求の範囲第１項ないし請求の範囲第３項のいずれか１つに記載のプライベート電子バリューバンクシステム。
【請求項６】
電子バリューを管理する第１の電子財布を備えたプライベート電子バリューバンクと、要求に応じて電子バリューを発行する電子バリュー発行サーバと、前記第１の電子財布と１対１に対応する第２の電子財布を備えた携帯端末とを有し、前記第２の電子財布が生成する電子バリューの発行要求に対し、前記電子バリュー発行サーバが生成した電子バリューを第１の電子財布に送信し、前記第１の電子財布が電子バリュー発行サーバから電子バリューを受信し、管理するプライベート電子バリューバンクシステム。
【請求項７】
前記電子バリュー発行サーバから電子バリューを購入する際に、前記プライベート電子バリューバンクと前記電子バリュー発行サーバとの間でその代金の支払の決済をすることを特徴とする請求の範囲第５項に記載のプライベート電子バリューバンクシステム。
【請求項８】
ユーザが前記電子バリュー発行サーバから購入するために、前記携帯端末が前記電子バリュー発行サーバに対し、発行指示情報と、前記プライベート電子バリューバンクの第１の電子財布宛に電子封書化された購入指示情報を含む電子バリュー発行要求メッセージを送信し、前記電子バリュー発行サーバが前記電子封書化された購入指示情報を取り出して前記プライベート電子バリューバンクに送信し、前記プライベート電子バリューバンクが前記電子封書化された購入指示情報を開封して検証し、正しい場合に前記電子バリュー発行サーバとの間で電子バリューの代金の支払の決済を行うとともに、前記電子バリュー発行サーバが前記プライベート電子バリューバンクに電子バリューを発行し、前記発行された電子バリューに応じた第１の電子財布の内容に基づいて前記第２の電子財布の内容を更新することを特徴とする請求の範囲第６項に記載のプライベート電子バリューバンクシステム。
【請求項９】
請求の範囲第１項ないし請求の範囲第７項のいずれか１つに記載の携帯端末。
【請求項１０】
請求の範囲第１項ないし請求の範囲第７項のいずれか１つに記載の携帯端末に着脱自在な第２の電子財布の内容を記憶する記憶媒体と処理系を有するスマートカード。
【請求項１１】
請求の範囲第１項ないし請求の範囲第７項のいずれか１つに記載の携帯端末に着脱自在な電子財布。
【請求項１２】
請求の範囲第１項ないし請求の範囲第７項のいずれか１つに記載のプライベート電子バリューバンク。
【請求項１３】
電子バリュー発行サーバと、電子バリューを利用するためのプライベート電子バリューバンクと、電子バリューを利用するための携帯端末と、からなるプライベート電子バリューバンクシステムであって、電子バリュー発行サーバは、携帯端末から電子バリュー発行要求を受け付ける電子バリュー発行要求受付部と、電子バリュー発行要求受付部で受け付けた電子バリュー発行要求に応じて、プライベート電子バリューバンクに電子バリューを転送する電子バリュー転送部と、を有し、プライベート電子バリューバンクは、電子バリュー発行サーバから転送される電子バリューを受け取る転送電子バリュー受取部と、電子バリューを保持するバンク電子バリュー保持部と、バンク電子バリュー保持部の電子バリューを携帯端末に送信する電子バリュー送信部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理するバンク共有管理部と、を有し、携帯端末は、電子バリュー発行サーバに対して電子バリュー発行要求を出力する電子バリュー発行要求出力部と、プライベート電子バリューバンクから送信される電子バリューを受信する電子バリュー受信部と、電子バリューを保持する電子バリュー保持部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する端末共有管理部とを有するプライベート電子バリューバンクシステム。
【請求項１４】
電子バリュー発行サーバと、電子バリューを利用するためのプライベート電子バリューバンクと、電子バリューを利用するための携帯端末と、からなるプライベート電子バリューバンクシステムであって、電子バリュー発行サーバは、携帯端末から電子バリュー購入オーダーを受け付ける電子バリュー購入オーダー受付部と、電子バリュー発行要求受付部で受け付けた電子バリュー発行要求に応じて、携帯端末に対して購入インストラクションを送信する購入インストラクション送信部と、購入インストラクション送信部から送信された購入インストラクションに基づいたプライベート電子バリューバンクからの電子バリューの購入要求である電子バリュー購入要求を受信する電子バリュー購入要求受信部と、電子バリュー購入要求受信部で受信した電子バリュー購入要求に応じて電子バリューをプライベート電子バリューバンクに転送する電子バリュー転送部と、を有し、プライベート電子バリューバンクは、携帯端末から購入インストラクションに基づいて生成された電子バリュー購入指示を受信する電子バリュー購入指示受信部と、電子バリュー購入指示受信部で受信した電子バリュー購入指示に基づいて電子バリュー発行サーバに対して電子バリュー購入要求を送信する電子バリュー購入要求送信部と、電子バリュー購入要求送信部から送信された電子バリュー購入要求に応じて電子バリュー発行サーバから転送される電子バリューを受け取る転送電子バリュー受取部と、電子バリューを保持するバンク電子バリュー保持部と、バンク電子バリュー保持部の電子バリューを携帯端末に送信する電子バリュー送信部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理するバンク共有管理部と、を有し、携帯端末は、電子バリュー発行サーバに対して電子バリュー購入オーダーを出力する電子バリュー購入オーダー出力部と、電子バリュー購入オーダー出力部から出力された電子バリュー購入オーダーに応じて電子バリュー発行サーバから購入インストラクションを受信する購入インストラクション受信部と、購入インストラクション受信部で受信した購入インストラクションに応じてプライベート電子バリューバンクに対して電子バリュー購入指示を送信する電子バリュー購入指示送信部と、電子バリュー購入指示送信部から送信された電子バリュー購入指示に応じてプライベート電子バリューバンクから送信される電子バリューを受信する電子バリュー受信部と、電子バリューを保持する電子バリュー保持部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する端末共有管理部とを有するプライベート電子バリューバンクシステム。
【請求項１５】
電子バリューを利用するためのプライベート電子バリューバンクと、電子バリューを利用するための携帯端末と、電子バリューの支払いに応じてサービスを提供するためのサービスサーバと、からなるプライベート電子バリューバンクシステムであって、プライベート電子バリューバンクは、電子バリューを保持するバンク電子バリュー保持部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理するバンク共有管理部を有し、携帯端末は、電子バリューを保持する電子バリュー保持部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する端末共有管理部と、サービスサーバに対して電子バリューを支払うために電子バリューの送信を行う電子バリュー支払部と、を有し、サービスサーバは、携帯端末の電子バリュー支払部から送信された電子バリューを領収するために受信する電子バリュー領収部と、携帯端末の電子バリュー支払部から受信した電子バリューに応じてサービスの提供のための処理を行うサービス提供部を有するプライベート電子バリューバンクシステム。
【請求項１６】
携帯端末の電子バリュー支払部と、サービスサーバの電子バリュー領収部との間は、ネットワークを介せずに直接的に送受信を行う請求の範囲第１５項に記載の電子バリューバンクシステム。
【請求項１７】
電子バリューを利用するためのプライベート電子バリューバンクと、電子バリューを利用するための携帯端末と、電子バリューの支払いに応じてサービスを提供するためのサービスサーバと、からなるプライベート電子バリューバンクシステムであって、プライベート電子バリューバンクは、電子バリューを保持するバンク電子バリュー保持部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理するバンク共有管理部と、携帯端末から電子バリューのサービスサーバへの支払のための処理を行うことの要求である電子バリュー支払要求を受け付ける電子バリュー支払要求受付部と、電子バリュー支払要求受付部で受け付けた電子バリュー支払要求に応じて、サービスサーバで電子バリューを取得させるための処理をおこなう電子バリュー処理出力部と、を有し、携帯端末は、電子バリューを保持する電子バリュー保持部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する端末共有管理部と、プライベート電子バリューバンクに対して電子バリュー支払要求を送信する電子バリュー支払要求送信部と、を有し、サービスサーバは、プライベート電子バリューバンクの処理によって取得すべき電子バリューを取得する電子バリュー取得部と、を有するプライベート電子バリューバンクシステム。
【請求項１８】
電子バリュー発行サーバと、電子バリューを利用するためのプライベート電子バリューバンクと、電子バリューを利用するための携帯端末と、からなるプライベート電子バリューバンクシステムであって、電子バリュー発行サーバは、プライベート電子バリューバンクのバンク電子バリュー保持部に保持されている電子バリューの更新要求である電子バリュー更新要求をプライベート電子バリューバンクに送信する電子バリュー更新要求送信部を有し、プライベート電子バリューバンクは、電子バリュー発行サーバから送信された電子バリュー更新要求を受信する電子バリュー更新要求受信部と、電子バリュー更新要求受信部で受信した電子バリュー更新要求に応じてバンク電子バリュー保持部に保持された電子バリューを更新する電子バリュー更新部と、をさらに有する請求の範囲第１３項または請求の範囲第１４項に記載のプライベート電子バリューバンクシステム。
【請求項１９】
プライベート電子バリューバンクは、電子バリュー更新要求受信部で受信した電子バリュー更新要求を受け入れるか受け入れないかを携帯端末に問い合わせる更新要求問合を送信する更新要求問合送信部と、更新要求問合送信部から送信された更新要求問合に応じて携帯端末から返信される更新要求問合結果を受信する更新要求問合結果受信部と、更新要求問合結果に応じて電子バリュー更新部での電子バリューの更新の可否を判断する更新判断部とを有し、携帯端末は、プライベート電子バリューバンクから送信された更新要求問合を受信する更新要求問合受信部と、更新要求問合受信部で受信した更新要求問合に対して電子バリューの更新の可否に関する情報である更新要求問合結果を取得する更新要求問合結果取得部と、更新要求問合結果取得部で取得した更新要求問合結果をプライベート電子バリューバンクに送信する更新要求問合結果送信部とを有する請求の範囲第１８項に記載のプライベート電子バリューバンクシステム。
【請求項２０】
電子バリュー発行サーバと、電子バリューを利用するためのプライベート電子バリューバンクと、電子バリューを利用するための携帯端末と、からなるプライベート電子バリューバンクシステムであって、電子バリュー発行サーバは、携帯端末からプライベート電子バリューバンクにおいて検証可能な電子署名が付された購入指示情報と電子バリューの発行先であるプライベート電子バリューバンクを指定した発行指示情報とを含む電子バリュー発行要求を受け付ける電子バリュー発行要求受付部と、電子バリュー発行要求受付部で受け付けた電子バリュー発行要求を解釈し、発行指示情報にて指定されたプライベート電子バリューバンクに対して電子バリュー購入指示情報を送信する電子バリュー購入指示情報送信部と、電子バリュー購入指示情報送信部から送信された電子バリュー購入指示情報に応じてプライベート電子バリューバンクとの間でなされる決済のための処理に応じてプライベート電子バリューバンクに電子バリューを転送する電子バリュー転送部と、を有し、プライベート電子バリューバンクは、電子バリュー発行サーバから送信される購入指示情報を受信する電子バリュー購入指示情報受信部と、電子バリュー購入指示情報受信部で受信した電子バリュー購入指示情報に含まれる電子署名を検証する電子署名検証部と、電子署名検証部での電子署名の検証に応じて電子バリュー発行サーバとの間でなされる決済のための処理に応じて電子バリュー発行サーバから転送される電子バリューを受け取る転送電子バリュー受取部と、電子バリューを保持するバンク電子バリュー保持部と、バンク電子バリュー保持部の電子バリューを携帯端末に送信する電子バリュー送信部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理するバンク共有管理部と、を有し、携帯端末は、プライベート電子バリューバンクにおいて検証可能な電子署名が付された購入指示情報と電子バリューの発行先であるプライベート電子バリューバンクを指定した発行指示情報とを含む電子バリュー発行要求を電子バリュー発行サーバに対して出力する電子バリュー発行要求出力部と、プライベート電子バリューバンクから送信される電子バリューを受信する電子バリュー受信部と、電子バリューを保持する電子バリュー保持部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する端末共有管理部とを有するプライベート電子バリューバンクシステム。
【請求項２１】
購入指示情報は、プライベート電子バリューバンクにおいて復号できるように暗号化されていることを特徴とする請求の範囲第２０項記載のプライベート電子バリューバンクシステム。
【請求項２２】
電子バリュー発行サーバと、電子バリューを利用するためのプライベート電子バリューバンクと、電子バリューを利用するための携帯端末と、からなるプライベート電子バリューバンクシステムであって、電子バリュー発行サーバは、携帯端末から電子バリュー発行要求を受け付ける電子バリュー発行要求受付部と、電子バリュー発行要求受付部で受け付けた電子バリュー発行要求に応じて、携帯端末に対して購入インストラクションを送信する購入インストラクション送信部と、購入インストラクション送信部から送信された購入インストラクションに基いたプライベート電子バリューバンクからの電子バリューの購入要求である電子バリュー購入要求を受信する電子バリュー購入要求受信部と、電子バリュー購入要求受信部で受信した電子バリュー購入要求に応じて電子バリューをプライベート電子バリューバンクに転送する電子バリュー転送部と、を有し、プライベート電子バリューバンクは、携帯端末から購入インストラクションに基づいて生成された署名付の電子バリュー購入指示を受信する電子バリュー購入指示受信部と、電子バリュー購入指示受信部で受信した電子バリュー購入指示の署名の検証を行う署名検証部と、署名検証部での検証により電子バリュー購入指示が真正であると検証された場合に、電子バリュー購入指示受信部で受信した電子バリュー購入指示に基づいて電子バリュー発行サーバに対して電子バリュー購入要求を送信する電子バリュー購入要求送信部と、電子バリュー購入要求送信部から送信された電子バリュー購入要求に応じて電子バリュー発行サーバから転送される電子バリューを受け取る転送電子バリュー受取部と、電子バリューを保持するバンク電子バリュー保持部と、バンク電子バリュー保持部の電子バリューを携帯端末に送信する電子バリュー送信部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理するバンク共有管理部と、を有し、携帯端末は、電子バリュー発行サーバに対して電子バリュー発行要求を出力する電子バリュー発行要求出力部と、電子バリュー発行要求出力部から出力された電子バリュー発行要求に応じて電子バリュー発行サーバから購入インストラクションを受信する購入インストラクション受信部と、購入インストラクション受信部で受信した購入インストラクションに応じてプライベート電子バリューバンクに対して署名付の電子バリュー購入指示を送信する電子バリュー購入指示送信部と、電子バリュー購入指示送信部から送信された電子バリュー購入指示に応じてプライベート電子バリューバンクから送信される電子バリューを受信する電子バリュー受信部と、電子バリューを保持する電子バリュー保持部と、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する端末共有管理部とを有するプライベート電子バリューバンクシステム。
【請求項２３】
電子バリューを利用するためのプライベート電子バリューバンクと、電子バリューを利用するための携帯端末と、からなるプライベート電子バリューバンクシステムであって、プライベート電子バリューバンクは、電子バリューを保持する少なくとも二以上のバンク電子バリュー保持部と、バンク電子バリュー保持部で保持されている電子バリューと、バンク電子バリュー保持部に対応して定められる携帯端末で保持されている電子バリューとが共有されるように管理するバンク共有管理部と、バンク電子バリュー保持部で保持されている電子バリューを他のバンク電子バリュー保持部を指定して移動することによる電子バリューの譲渡の要求である電子バリュー譲渡要求を携帯端末から受け付ける電子バリュー譲渡要求受付部と、電子バリュー譲渡要求受付部で受け付けた電子バリュー譲渡要求に応じて、前記電子バリュー譲渡要求を出力した携帯端末に対応するバンク電子バリュー保持部から前記電子バリュー譲渡要求により指定されるバンク電子バリュー保持部へ電子バリューを移動する処理を実行する電子バリュー移動制御部と、を有し、携帯端末は、電子バリューを保持する電子バリュー保持部と、携帯端末で保持されている電子バリューと、携帯端末に対応して定められるバンク電子バリュー保持部で保持されている電子バリューとが共有されるように管理する端末共有管理部と、プライベート電子バリューバンクに対して他のバンク電子バリュー保持部を指定して電子バリューを移動することによる譲渡の要求である電子バリュー譲渡要求を出力する電子バリュー譲渡要求出力部と、を有するプライベート電子バリューバンクシステム。
【請求項２４】
電子バリューは、電子バリューを一意に識別する電子バリュー識別子で識別され、プライベート電子バリューバンクのバンク共有管理部と、携帯端末の端末共有管理部とは、電子バリューバンクのバンク電子バリュー保持部で保持される電子バリューの電子バリュー識別子に、携帯端末の電子バリュー保持部で保持される電子バリューの電子バリュー識別子を含むように管理する請求の範囲第１３項から請求の範囲第２３項に記載のプライベート電子バリューバンクシステム。
【請求項２５】
バンク共有管理部は、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末の電子バリュー保持部とで保持されている電子バリューとを共有させるための管理に利用する公開鍵暗号化方式の通信に用いるバンク共有管理部プライベート鍵及び、携帯端末からの署名を認証するための端末共有管理部証明書又は、自身の署名を他の携帯端末において認証させるためのバンク共有管理部証明書を有し、端末共有管理部は、電子バリュー保持部で保持されている電子バリューと、プライベート電子バリューバンクのバンク電子バリュー保持部で保持されている電子バリューとを共有させるための管理に利用する公開鍵暗号化方式の通信に用いる端末共有管理部プライベート鍵及び、プライベート電子バリューバンクからの署名を認証するためのバンク共有管理部証明書又は、自身の署名を他のプライベート電子バリューバンクにおいて認証させるための端末共有管理部証明書を有する、請求の範囲第１３項から請求の範囲第２３項に記載のプライベート電子バリューバンクシステム。
【請求項２６】
請求の範囲第１３項から請求の範囲第２５項に記載の携帯端末。
【請求項２７】
請求の範囲第１３項から請求の範囲第２５項に記載のプライベート電子バリューバンク。
【請求項２８】
端末共有管理部プライベート鍵を格納し、携帯端末に付属させることにより、その携帯端末を請求の範囲第２５項に記載の携帯端末として機能させるスマートカード。
【請求項２９】
端末共有管理部プライベート鍵を格納し、電子バリューを保持する電子バリュー保持部を有し、携帯端末に付属させることにより、その携帯端末を請求の範囲第２５項に記載の携帯端末として機能させるスマートカード。
【請求項３０】
端末共有管理部と電子バリュー保持部とを実現するアプリケーションを有し、携帯端末に付属させることにより、その携帯端末を請求の範囲第２５項に記載の携帯端末として機能させるスマートカード。
【発明の詳細な説明】
技術分野
本発明は、電子情報化されたチケット、マネー、プリペイドマネー、クーポン、クレジットカード、ロイヤルティポイント、会員証など、さらには電子チケットや電子マネーに限らずネットワーク上で個人の所有する各種の情報（例えば音楽、画像、映像、ソフトウェアプログラム、権利など）を含む電子バリューをユーザが使用するためのプライベート電子バリューバンクシステム、携帯端末、スマートカード、電子財布及びプライベート電子バリューバンクに関する。
背景技術
図６は従来例として、電子バリューをユーザの携帯端末（内蔵メモリ）にダウンロードして管理するシステムを示し、このシステムはネットワーク１を介して電子バリュー発行サーバ２と、サービスサーバ３とユーザの携帯端末５が接続されて構成されている。サービスサーバ３はネットワーク１上に存在し、ユーザにより使用される電子バリューに対応してサービスをネットワーク１を介して提供するサーバであり、サービス端末４は実際にサービスが提供される現場にリアルに存在し、ユーザにより使用される電子バリューに対応してサービスを提供する端末であって、例えばＰＯＳ端末、自販機、自動改札機などである。
図６に示すシステムにおいて、▲１▼▲２▼は電子バリューの入手手順を示し、▲３▼▲４▼はサービスサーバ３に対する電子バリューの使用手順を示し、▲５▼▲６▼はサービス端末４に対する電子バリューの使用手順を示す。すなわち、
▲１▼携帯端末５が電子バリュー発行サーバ２に対して電子バリュー発行（購入）を要求すると、▲２▼電子バリュー発行サーバ２がこれを受けて携帯端末５に対して電子バリューを発行（ダウンロード）する。
▲３▼携帯端末５が電子バリューを使用してサービスサーバ３からサービスを購入すると、
▲４▼サービスサーバ３がこれを受けて携帯端末５に対してサービスを提供する。
▲５▼また、携帯端末５が電子バリューを使用してサービス端末４からサービスを購入すると、
▲６▼サービス端末４がこれを受けて携帯端末５に対してサービスを提供する。
図７は他の従来例として、電子バリューをサーバ上で管理するシステムを示し、このシステムはネットワーク１を介して電子バリュー発行サーバ２と、サービスサーバ３と、ユーザの携帯端末５と、電子バリューを管理する電子財布サーバ６が接続されて構成されている。
図７に示すシステムにおいて、▲１▼▲２▼は電子バリューの入手手順を示し、▲３▼▲４▼▲５▼はサービスサーバ３に対する電子バリューの使用手順を示し、▲６▼▲７▼▲８▼はサービス端末４に対する電子バリューの使用手順を示す。すなわち、
▲１▼携帯端末５が電子バリュー発行サーバ２に対して電子バリュー発行を要求すると、
▲２▼電子バリュー発行サーバ２がこれを受けて電子財布サーバ６に対して電子バリューを転送する。
▲３▼携帯端末５がサービスサーバ３からサービスを購入するために、電子財布サーバ６に対して電子バリュー使用を指示すると、
▲４▼電子財布サーバ６がこれを受けてサービスサーバ３に対して電子バリューを使用し、次いで
▲５▼サービスサーバ３がこれを受けて携帯端末５に対してサービスを提供する。
▲６▼また、携帯端末５がサービス端末４からサービスを購入するために、電子財布サーバ６に対して電子バリュー使用を指示すると、
▲７▼電子財布サーバ６がこれを受けてサービス端末４に対して電子バリューを使用し、次いで
▲８▼サービス端末４がこれを受けて携帯端末５に対してサービスを提供する。
しかしながら、図６に示すように電子バリューをユーザの携帯端末５（内蔵メモリ）にダウンロードして管理するシステムでは、ユーザが携帯端末５自体を紛失又は破損した場合に電子バリューも失うことになるので、安全性に問題がある。
これに対し、図７に示すように電子バリューをサーバ（電子財布サーバ６）上で管理するシステムでは、上記の安全性の問題は解決することができるが、駅の改札などのリアル環境で提供されるサービスに対して電子バリューを使用する場合に、使用毎にオンラインのトランザクションが発生するので、通信コストや処理速度に問題がある。
本発明は上記従来例の問題点に鑑み、ネット上のサービスとリアル上のサービスの両方に対して、安全性と利便性と経済性を確保しつつ電子バリューを利用することができるプライベート電子バリューバンクシステム、携帯端末、スマートカード、電子財布及びプライベート電子バリューバンクを提供することを目的とする。
発明の開示
本発明のプライベート電子バリューバンクシステムは、上記目的を達成するために、ユーザの要求に応じて発行された電子バリューを管理するための第１の電子財布を備えたプライベート電子バリューバンクと、前記第１の電子財布上に管理されている電子バリューの内、少なくとも一つ以上の電子バリューが管理されている第２の電子財布を備えた携帯端末とを有し、前記第２の電子財布が操作された場合にネットを介して前記第１の電子財布が操作されるように結びつけられているように構成した。
上記構成により、ユーザの電子バリューがプライベート電子バリューバンクにより管理されているので、リアル上のサービスに対してユーザが電子バリューを使用する場合に、第２の電子財布上に管理されている電子バリューを使用するとともに、その後にプライベート電子バリューバンクと携帯端末が通信した際に更新して前記第１、第２の電子財布上の電子バリューを関連付けることにより、ネット上のサービスとリアル上のサービスの両方に対して、安全性と利便性と経済性を確保しつつ電子バリューを利用することができる。
本発明のプライベート電子バリューバンクシステムはまた、前記第１の電子財布上に管理されている電子バリューを操作する場合に前記第１、第２の電子財布の間で相互に認証を行うことを特徴とする。
上記構成により、ユーザの携帯端末に管理されている電子バリューとプライベート電子バリューバンク上に管理されている電子バリューを一致させることができ、また、不正使用を防止することができる。
本発明のプライベート電子バリューバンクシステムはまた、ネット上のサービスに対してユーザが電子バリューを使用する場合に、前記第１の電子財布上に管理されている電子バリューをネットを介して使用するとともに、前記第２の電子財布上に管理されている電子バリューをネットを介して更新することを特徴とする。
上記構成により、ネット上のサービスに対して、安全性と利便性と経済性を確保しつつ電子バリューを利用することができる。
本発明のプライベート電子バリューバンクシステムはまた、リアル上のサービスに対してユーザが電子バリューを使用する場合に、前記第２の電子財布上に管理されている電子バリューを使用するとともに、その後に前記プライベート電子バリューバンクと携帯端末が通信した際に更新することにより、前記第１、第２の電子財布上の電子バリューを関連付けるようにしたことを特徴とする。
上記構成により、リアル上のサービスに対して、安全性と利便性と経済性を確保しつつ電子バリューを利用することができる。
本発明のプライベート電子バリューバンクシステムはまた、ユーザの要求に応じて電子バリューを発行して前記プライベート電子バリューバンクに転送する電子バリュー発行サーバを更に備え、前記プライベート電子バリューバンクは電子バリューを発行せず、電子バリューの管理のみを行うことを特徴とする。
上記構成により、電子バリュー発行サーバとプライベート電子バリューバンクが独立しているので、種々の形態のビジネスに応用することができる。
本発明のプライベート電子バリューバンクシステムはまた、電子バリューを管理する第１の電子財布を備えたプライベート電子バリューバンクと、要求に応じて電子バリューを発行する電子バリュー発行サーバと、第１の電子財布と１対１に対応する第２の電子財布を備えた携帯端末とを有し、第２の電子財布が生成する電子バリューの発行要求に対し、電子バリュー発行サーバが生成した電子バリューを第１の電子財布に送信し、第１の電子財布が電子バリュー発行サーバから電子バリューを受信し、管理するように構成した。
上記構成により、ネットを介した電子バリューの発行と電子バリューの管理における安全性を向上させることができる。
本発明のプライベート電子バリューバンクシステムはまた、ユーザが前記電子バリュー発行サーバから電子バリューを購入する際に、前記プライベート電子バリューバンクと前記電子バリュー発行サーバとの間でその代金の支払の決済をすることを特徴とする。
上記構成により、ネットを介した電子バリューの発行とその決済における安全性を向上させることができる。
本発明のプライベート電子バリューバンクシステムはまた、ユーザが前記電子バリュー発行サーバから購入するために、前記携帯端末が前記電子バリュー発行サーバに対し、発行指示情報と、前記プライベート電子バリューバンクの第１の電子財布宛に電子封書化された購入指示情報を含む電子バリュー発行要求メッセージを送信し、前記電子バリュー発行サーバが前記電子封書化された購入指示情報を取り出して前記プライベート電子バリューバンクに送信し、前記プライベート電子バリューバンクが前記電子封書化された購入指示情報を開封して検証し、正しい場合に前記電子バリュー発行サーバとの間で電子バリューの代金の支払の決済を行うとともに、前記電子バリュー発行サーバが前記プライベート電子バリューバンクに電子バリューを発行し、前記発行された電子バリューに応じた第１の電子財布の内容に基づいて前記第２の電子財布の内容を更新することを特徴とする。
上記構成により、ネットを介した電子バリューの発行とその決済における安全性を向上させることができる。
発明を実施するための最良の形態
（実施の形態１）
以下、図面を参照して本発明の実施の形態について説明する。図１は本発明に係るプライベート電子バリューバンクシステムの一実施形態を示すブロック図、図２は図１の電子財布とモバイル電子財布の構成及び対応関係の一例を示す説明図、図３は図１の電子バリュー購入手順を詳しく示す説明図、図４は電子バリュー発行要求メッセージのデータ構造を示す説明図、図５は電子バリュー購入処理のタイミングを説明するための図である。
図１に示すシステムは、ネットワーク１を介して電子バリュー発行サーバ２と、サービスサーバ３と、ユーザの携帯端末５と、プライベート電子バリューバンク（以下、単にバンクともいう）７が接続されて構成されている。携帯端末５は、通信機能として、携帯電話などの公衆無線通信手段と、ブルートゥースや赤外線などのローカル無線通信手段を備え、この公衆無線通信手段を用いて電子バリュー発行サーバ２、サービスサーバ３、及び、バンク７と通信し、ローカル無線通信手段を用いてサービス端末４と通信する。
バンク７は、ユーザ（顧客）が所有する電子バリューを管理する電子財布７ａ（アプリケーション）を有し、電子財布はユーザ毎に存在する。一方、携帯端末５は、メモリ及びＣＰＵなどの処理系を有する着脱自在なスマートカード（（ＵＳＩＭ：Ｕｎｉｖｅｒｓａｌ　Ｓｕｂｓｃｒｉｂｅｒ　Ｉｄｅｎｔｉｔｙ　Ｍｏｄｕｌｅ）などのスマートカードモジュールであってもよい））５ａを有し、スマートカード５ａには、アプリケーションとしてモバイル電子財布５ｂ（図２）が搭載されている。このモバイル電子財布５ｂは、バンク７上の電子財布の内の一つの電子財布７ａと１対１に対応し、モバイル電子財布５ｂには、電子財布７ａ上で管理されている電子バリューがキャッシュされている。このモバイル電子財布５ｂが搭載されたスマートカード５ａは、モバイル電子財布５ｂがキャッシュしている電子バリューの所有者、つまり、バンク７のユーザ（顧客）が所有し、携帯端末５に装着して使用する。モバイル電子財布５ｂには、個人認証情報（例えば、ＰＩＮ（Ｐｅｒｓｏｎａｌ　Ｉｄｅｎｔｉｔｙ　Ｎｕｍｂｅｒ））が管理されており（図２には未記載）、モバイル電子財布５ｂは、ユーザがモバイル電子財布５ｂを操作する際、この個人認証情報を用いてユーザを認証する（例えば、ユーザが入力するＰＩＮを照合する）。
バンク７側の電子財布７ａには、電子バリューの一種として電子的なクレジットカード又はデビットカードが管理されており、このカード情報が電子バリュー発行サーバ２から電子バリューを購入する際の代金を決済するために用いられる。また、携帯端末５側のモバイル電子財布５ｂには、対応するバンク７側の電子財布７ａのデジタル証明書である電子財布証明書７２と、モバイル電子財布５ｂ固有のプライベート鍵とそのデジタル証明書であるモバイル電子財布プライベート鍵５１とモバイル電子財布証明書５２とが管理されており、一方、モバイル電子財布５ｂに対応するバンク７側の電子財布７ａには、モバイル電子財布５ｂのデジタル証明書であるモバイル電子財布証明書５２と、電子財布７ａ固有のプライベート鍵とそのデジタル証明書である電子財布プライベート鍵７１と電子財布証明書７２とが管理されている。携帯端末５側のモバイル電子財布５ｂとバンク７側の電子財布７ａとが通信をする際には、これらのプライベート鍵や証明書を用いて、両者間で相互認証を行い、セッション鍵を交換して、常に、セキュアセッションが確立される。
ユーザは、スマートカード５ａを装着した携帯端末５を用いて、モバイル電子財布５ｂにキャッシュされている電子バリュー、及び、バンク７側の電子財布７ａで管理されている電子バリューを操作することができる。その際には、常に、ユーザが所有する携帯端末側のモバイル電子財布５ｂによる認証が必要となる。本システムでは、電子バリューを電子バリュー発行サーバ２から入手・購入する場合には、まず、モバイル電子財布５ｂが電子バリューの発行要求を生成して、電子バリュー発行サーバ２へ送信し、電子バリューの発行要求に基づいて電子バリュー発行サーバ２が発行した電子バリューは、バンク７の電子財布７ａに送信され、次に、電子財布７ａから携帯端末５のモバイル電子財布５ｂにキャッシュされる。つまり、発行された電子バリューは、全てバンク７の電子財布７ａで管理され、その内、使用される確率の高い電子バリューがモバイル電子財布５ｂでも管理される。
また、電子バリューをサービスサーバ３が提供するサービス（オンラインショッピング、オンラインライブ中継など）に使用する場合には、まず、モバイル電子財布５ｂが電子バリューの使用指示を生成し、バンク７側の電子財布７ａへ送信し、電子財布７ａが管理している電子バリューをサービスサーバ３に対して使用して、サービスサーバ３からサービスが提供される。この時、モバイル電子財布５ｂにキャッシュされている電子バリューも更新される。
また、電子バリューをサービス端末４が提供するサービス（ＰＯＳ端末に対する代金の支払、チケットの自動改札など）に使用する場合には、モバイル電子財布５ｂがキャッシュしている電子バリューをサービス端末４に対して使用して、サービス端末４からサービスが提供される。モバイル電子財布５ｂがキャッシュしている電子バリューを使用するので、電子バリューの使用の処理を高速に行うことが出来る。電子財布７ａで管理されている電子バリューの更新は、その後、電子財布７ａとモバイル電子財布５ｂとが通信をした際に行われる。したがって、オンラインのトランザクションが、電子バリューを使用する度に発生するということはない。ただし、使用する電子バリューがモバイル電子財布５ｂにキャッシュされていなかった場合には、電子財布７ａと通信して、使用する電子バリューをキャッシュしてから使用する。
また、バンク７には、サービスサーバ３及びサービス端末４から電子バリューの使用履歴情報が定期的に送信される。バンク７の電子財布７ａは、管理している電子バリューとその使用履歴情報との整合性を検証する。
また、ユーザが所有する電子バリューは、全てバンク７の電子財布７ａで管理されているので、ユーザが、モバイル電子財布５ｂが搭載されたスマートカード５ａを、紛失又は破損した場合には、バンク７は、厳密なユーザ認証した上で、電子財布７ａで管理されている電子バリューと、電子バリューの使用履歴情報とに基づいて電子バリューを復元する。
図２は電子財布７ａとモバイル電子財布５ｂの構成及び対応関係の一例を示している。プライベート電子バリューバンク７上の電子財布７ａには、ユーザが所有する複数の電子バリューＡ〜Ｆが管理される。電子財布７ａと１対１に対応するモバイル電子財布５ｂには、電子財布７ａで管理されている電子バリューＡ〜Ｆの内、一部の電子バリューＡ〜Ｃ（電子バリューのキャッシュ）が管理される（モバイル電子財布５ｂ側の容量に余裕がある場合には、電子財布７ａで管理されている電子バリューＡ〜Ｆの全てが管理されていてもよい）。電子バリューＡ〜Ｆの各々は、実際の電子バリューデータと、そのデータを特定する識別情報（電子バリュー識別情報：例えば電子バリューのＵＲＬ又はＵＲＩ）を含む。そして、図２において、モバイル電子財布５ｂにキャッシュされていない、例えば電子バリューＤを電子財布７ａからモバイル電子財布５ｂにキャッシュする場合、電子財布７ａとモバイル電子財布５ｂの間で上記の相互認証を行った後、上記の電子バリュー認識情報により電子バリューＤを特定する。
図１において、▲１▼〜▲３▼は電子バリュー発行サーバ２からの電子バリューの入手手順を示し、▲４▼〜▲７▼はサービスサーバ３に対する電子バリュー
2002039342.tif 000003
用手順を示す。すなわち、▲１▼携帯端末５が電子バリュー発行サーバ２に対して電子バリュー発行を要求すると、
▲２▼電子バリュー発行サーバ２がこれを受けてバンク７に対して電子バリューを転送し、次いで
▲３▼バンク７と携帯端末５が交信してそれぞれ電子財布７ａ上、モバイル電子財布５ｂ上の電子バリューを更新する。
▲４▼携帯端末５がサービスサーバ３からサービスを購入するために、バンク７に対して電子バリュー使用を指示すると、
▲５▼バンク７がこれを受けてサービスサーバ３に対して電子バリューを使用し、また、
▲６▼バンク７と携帯端末５が交信してそれぞれ電子財布７ａ上、モバイル電子財布５ｂ上の電子バリューを更新し、また
▲７▼サービスサーバ３が携帯端末５に対してサービスを提供する。
▲８▼また、携帯端末５がサービス端末４からサービスを購入するために、サービス端末４に対して電子バリューを使用すると、
▲９▼サービス端末４がこれを受けて携帯端末５に対してサービスを提供する。
2002039342.tif 000004
電子財布７ａ上、モバイル電子財布５ｂ上の電子バリューを更新する。
図３は上記の▲１▼〜▲３▼における電子バリューの入手手順（購入手順）を詳しく示す。図４は図３▲１▼において携帯端末５から電子バリュー発行サーバ２に送られる電子バリュー発行要求メッセージのデータ構造を示し、このメッセージは発行指示情報と購入指示情報を含む。発行指示情報は、電子バリュー発行サーバ２に対して、電子バリューの代金の決済処理をバンク７側の電子財布７ａとの間で行い、電子バリューをバンク７側の電子財布７ａに発行するように指示する情報であり、詳しくは以下のような情報が含まれる。
・発行する電子バリュー
・代金の決済方法、決済金額
・代金の決済処理を行う電子財布のＵＲＬ又はＵＲＩ
・電子バリューを配送する電子財布のＵＲＬ又はＵＲＩ
・セッション番号
ただし、通常、代金の決済処理を行う電子財布と電子バリューを配送する電子財布のＵＲＬ又はＵＲＩは同じである。なお、異なる場合を書いてもよい。
購入指示情報は、バンク７側の電子財布７ａに対して、電子バリューの購入処理（代金の決済と電子バリューの入手）を指示する情報であり、さらに、モバイル電子財布５ｂによってユーザの電子署名がされ、さらに、バンク７側の電子財布７ａ宛てに電子封書化されている。電子バリュー発行サーバ２は、購入指示情報をバンク７側の電子財布７ａに送信し、バンク７側の電子財布７ａは、受信した購入指示情報に基づいて電子バリュー発行サーバとの間で電子バリューの購入処理（代金の決済と電子バリューの入手）を行う。
すなわち、電子バリュー発行サーバ２にとって、購入指示情報の内容はわからない。購入指示情報には、以下のような情報が含まれる。
・購入する電子バリュー
・代金の決済方法、決済金額
・電子バリュー発行サーバ（マーチャント）のＵＲＬ又はＵＲＩ
・セッション番号
そして、電子バリュー発行サーバ２は発行指示情報に、プライベート電子バリューバンク７の電子財布は購入指示情報にそれぞれ基づいて、両者間で、電子バリューの代金の決済との配送を行う。このため、携帯端末５側に、代金の決済処理のための各種のプログラムを搭載する必要がなくなる。また、電子バリューが購入と同時に電子バリュー発行サーバ２側で管理され、紛失の恐れがない。
図３に示す購入手順を以下に詳しく示す。
▲１▼携帯端末５が電子バリュー発行要求を生成し、電子バリュー発行サーバ２に送信する。モバイル電子財布５ｂが購入指示情報に電子署名、及び、電子財布７ａ宛てに電子封書化する。
▲２▼電子バリュー発行サーバ２は、受信した電子バリュー発行要求の中の発行指示情報を解釈し、発行指示情報に基づいて、指定されたプライベート電子バリューバンク７の電子財布７ａに購入指示情報を送信する。
▲３▼プライベート電子バリューバンク７の電子財布７ａは、受信した購入指示情報の封書を開封し、署名を検証する。署名が正しい場合、購入指示情報にも基づいて電子バリュー発行サーバ２との間で電子バリューの代金の決済処理を行う。
▲４▼電子バリュー発行サーバ２は電子バリューを生成し、プライベート電子バリューバンク７の電子財布７ａに送信する。
▲５▼プライベート電子バリューバンク７の電子財布７ａとモバイル電子財布５ｂはセッション鍵を交換してセキュアセッションを確立する。
▲６▼プライベート電子バリューバンク７の電子財布７ａの内容に基づいてモバイル電子財布５ｂの内容を更新する。
すなわち、購入指示情報が、マーチャント（電子バリュー発行サーバ２）経由でモバイル電子財布５ｂに結び付けられたネット上の電子財布７ａに送信され、代金の決済処理と商品（電子バリュー）の配送が、マーチャント２とネット上の電子財布７ａとの間で行われる。
次に図５を参照して電子バリューの購入処理のタイミングについて説明する。図５における▲１▼電子バリュー発行要求、▲２▼電子バリューの転送、▲３▼電子バリューの更新の処理のタイミングは、
・電子バリュー発行要求の内容
・電子バリューの内容
・電子財布の設定
などによって決まる。
・電子バリュー発行要求の内容によって決まる場合
発行指示情報、購入指示情報の中で、▲２▼▲３▼の処理のタイミングが直接的又は間接的に規定される場合であり、例えば、ユーザは、電子バリューをモバイル電子財布５ｂにダウンロードする時期を指定できる。
・電子バリューの内容によって決まる場合
電子バリューに含まれる情報として、▲３▼の処理のタイミングが規定される場合であり、例えば、電子バリューの発行者は、電子バリューがモバイル電子財布５ｂで管理されている期間を限定できる。
・電子財布の設定によって決まる場合
電子財布の設定によって、▲３▼の処理のタイミングを制御する場合であり、例えば、ユーザは、あらかじめ電子バリューの種類に応じて電子バリューをモバイル電子財布５ｂにダウンロードする時期を指定できる（電子プリペイドマネーは、すぐダウンロードするが、日時が先の電子チケットの場合には、公演が近くなった時にダウンロードするなど）。
このプライベート電子バリューバンクシステムの実際の運用形態としては、次のような形態を想定している。ユーザは、プライベート電子バリューバンク７の顧客であり、プライベート電子バリューバンク７は、銀行やその他の金融機関、又は、通信事業会社、その他の第三者機関、又は、それらの共同出資会社として運営され、モバイル電子財布５ｂのアプリケーションを搭載したスマートカード５ａは、プライベート電子バリューバンク７からユーザに発行される。ユーザは、発行されたスマートカード５ａを携帯端末５に装着することにより、プライベート電子バリューバンク７から、安全性の高い電子バリューの購入と管理、電子バリューのネットサービス及びリアルサービスへの利用を可能にするサービスが提供される。プライベート電子バリューバンク７は、電子バリュー発行サーバ２を運用するイベント会社、チケット発行会社、小売販売会社又はプリペイドカード発行会社などの事業者に対し、ユーザが電子バリューを安全に購入・使用するプラットフォームを提供することにより、これらの事業者から手数料を得ることが出来る。また、プライベート電子バリューバンク７は、サービスサーバ３、サービス端末４を運用する事業者に対して、顧客への電子バリューを利用したサービス提供の機会を提供することにより、事業者から手数料を得ることが出来る。また、プライベート電子バリューバンク７は、電子財布７ａに基づく、ポータルサービスをユーザに提供することが出来、ポータルサイトに掲載する広告による収益を得ることが出来る。また、ユーザの電子バリューの利用を、匿名化して統計をとることにより、この統計情報をマーケティング情報として他の事業者に販売することも可能である。プライベート電子バリューバンク７は、ユーザが所有する価値情報を集中して管理することが出来るので、ユーザ（顧客）が関連する各種の情報サービスの一つのノードとして利用することが出来る。具体的には、例えば、銀行の場合には、顧客の囲い込み、顧客への付加価値サービスに利用することが出来る。
なお、プライベート電子バリューバンク７、電子バリュー発行サーバ２、サービスサーバ３、サービス端末４を運用する事業者は、それぞれ、異なる事業者である必要はなく、各種の組み合わせで、同一の事業者であってもよい。
（実施の形態２）
図８は、本発明の実施の形態２にかかわるプライベート電子バリューバンクシステムの構成を示す図である。本実施の形態において、プライベート電子バリューバンクシステムは、電子バリュー発行サーバ８０１と、プライベート電子バリューバンク８０２と、携帯端末８０３とを備える。本実施の形態において、携帯端末８０３から電子バリュー発行サーバ８０１へ電子バリュー発行要求が出力され（矢印８０４）、電子バリュー発行サーバ８０１よりプライベート電子バリューバンク８０２へ電子バリューが転送され（矢印８０５）、プライベート電子バリューバンク８０２から携帯端末８０３へ電子バリューが送信され（矢印８０６）、プライベート電子バリューバンク８０２と携帯端末８０３とで電子バリューが共有される（矢印８０７）。
図９は、電子バリュー発行サーバ８０１の機能ブロック図を例示する。電子バリュー発行サーバ８０１は、電子バリュー発行要求受付部９０１と電子バリュー転送部９０２とを有する。また、電子バリュー生成部（図示せず）も有する。
電子バリュー発行要求受付部９０１は、携帯端末８０３から電子バリュー発行要求を受け付ける。「電子バリュー発行要求」とは、電子バリュー発行サーバ８０１に対する電子バリューの発行の要求であり、電子バリューの種類、電子バリューの量、電子バリューの発行のための決済処理に必用となる情報を含む。
電子バリュー生成部は、電子バリュー発行要求受付部９０１で受け付けた電子バリュー発行要求に応じて、すでに存在する電子バリューをコピーすることや、新しく電子バリューを作り出すことにより、電子バリューを生成することを行なう。
電子バリュー転送部９０２は、電子バリュー発行要求受付部９０１で受け付けた電子バリュー発行要求に応じて、プライベート電子バリューバンク８０２に電子バリューを転送する。「電子バリュー発行要求に応じて」とは、電子バリュー発行要求により指定された通りに電子バリュー生成部で電子バリューが生成されるということを意味する。電子バリュー転送部９０２は、電子バリュー発行要求受付部９０１で受け付けた電子バリュー発行要求で指定され、電子バリュー生成部により生成された、電子バリュープライベート電子バリューバンク８０２へ転送することになる。また、電子バリューの転送の前に決済のための処理が終了していることを確認してから電子バリューを転送するようにしてもよい。
図１０は、電子バリュー発行サーバ８０１の動作を説明するフローチャートである。まず、携帯端末８０３から電子バリュー発行要求を、電子バリュー発行要求受付部９０１により受け付ける（ステップＳ１００１）。次に、電子バリュー発行要求に応じて、電子バリュー生成部が電子バリューを生成し、電子バリュー転送部９０２によりプライベート電子バリューバンク８０２へ電子バリューを転送する（ステップＳ１００２）。
図１１は、プライベート電子バリューバンク８０２の機能ブロック図を例示する。プライベート電子バリューバンク８０２は、転送電子バリュー受取部１１０１と、バンク電子バリュー保持部１１０２と、電子バリュー送信部１１０３と、バンク共有管理部１１０４とを有する。
転送電子バリュー受取部１１０１は、電子バリュー発行サーバ８０１から転送される電子バリューを受取る。
バンク電子バリュー保持部１１０２は、電子バリューを保持する。
電子バリュー送信部１１０３は、バンク電子バリュー保持部１１０２の電子バリューを携帯端末８０３に送信する。「バンク電子バリュー保持部１１０２の電子バリュー」とは、バンク電子バリュー保持部１１０２で保持されている電子バリューである。電子バリュー送信部１１０３は、バンク電子バリュー保持部１１０２に保持されている全ての電子バリューを送信してもよいし、一部の電子バリューを送信するようにしてもよい。
バンク共有管理部１１０４は、バンク電子バリュー保持部１１０２で保持されている電子バリューと携帯端末８０３で保持されている電子バリューを共有されるように管理する。「携帯端末８０３で保持されている電子バリュー」とは、後述の携帯端末８０３の電子バリュー保持部で保持されている電子バリューであり、「共有」とは、バンク共有管理部１１０４で保持されている電子バリューと携帯端末８０３で保持されている電子バリューとの間に共通部分があるということである。特に、携帯端末８０３で保持されている電子バリューがバンク電子バリュー保持部１１０２で保持されている電子バリューの一部となるようになっていてもよい。「共有されるように管理する」とは、バンク電子バリュー保持部１１０２で保持される電子バリューのうち、どれが携帯端末８０３によっても保持されているかを図１２に例示する表１２００で判別できるようにしたり（表１２００の各行が電子バリュー毎に共有されているかどうかを示している。各行の列１２０１に示された電子バリューが携帯端末８０３とで共有される場合には、列１２０２の値が「共有」になり、共有されない場合は列１２０２の値が「非共有」となる）、バンク電子バリュー保持部１１０２と携帯端末８０３との両方で保持されている電子バリューがプライベート電子バリューバンク８０２により使われた場合には、携帯端末８０３で保持されている電子バリューを削除（または、電子バリューのステイタスを「使用済み」に変更）したり、あるいは、反対に、携帯端末８０３により電子バリューが使用された場合には、バンク電子バリュー保持部１１０２で保持されている電子バリューを削除（または、電子バリューのステイタスを「使用済み」に変更）したりすることである。
図１３は、プライベート電子バリューバンク８０２の動作を説明するフローチャートである。まず、電子バリュー発行サーバ８０１から転送される電子バリューを、転送電子バリュー受取部１１０１にて受け取る（ステップＳ１３０１）。受け取られた電子バリューを、バンク電子バリュー保持部１１０２にて保持する（ステップＳ１３０２）。バンク電子バリュー保持部１１０２によって保持された電子バリューのうち一部または全部を携帯端末に、電子バリュー送信部１１０３により送信する（ステップＳ１３０３）。そして、バンク共有管理部１１０４により、電子バリューが共有されるように管理する（ステップＳ１３０４）。例えば、図１２に示す表１２００に、どの電子バリューが共有され、どの電子バリューが共有されていないかを記録する。
図１４は、携帯端末８０３の機能ブロック図を例示する。携帯端末は、電子バリュー発行要求出力部１４０１と、電子バリュー受信部１４０２と、電子バリュー保持部１４０３と、端末共有管理部１４０４とを有する。
電子バリュー発行要求出力部１４０１は、電子バリュー発行サーバ８０１に対して電子バリュー発行要求を出力する。
電子バリュー受信部１４０２は、プライベート電子バリューバンク８０２から送信される電子バリューを受信する。
電子バリュー保持部１４０３は、電子バリューを保持する。
端末共有管理部１４０４は、バンク電子バリュー保持部１１０２で保持されている電子バリューと、携帯端末８０３で保持されている電子バリューとが共有されるように管理する。「携帯端末８０３で保持されている電子バリュー」とは、電子バリュー保持部１４０３で保持されている電子バリューであり、「共有されるように管理する」とは、電子バリュー保持部１４０３で保持されている電子バリューのうち、どれがバンク電子バリュー保持部１１０２で保持されているかを識別できるようにしたり、電子バリュー保持部１４０３で保持され、かつ、バンク電子バリュー保持部１１０２で保持されている電子バリューが、プライベート電子バリューバンク８０２により使用された場合には、電子バリュー保持部１４０３から使用された電子バリューを削除（または、電子バリューのステイタスを「使用済み」に変更）したり、携帯端末８０３により使用された場合には、バンク共有管理部１１０４に対して使用した電子バリューをバンク電子バリュー保持部１１０２により削除（または、電子バリューのステイタスを「使用済み」に変更）をすることを要求したりすることである。また、端末共有管理部１４０４は、図１５に例示する表１５００により、列１５０１に出現する電子バリューの状態を列１５０２によって管理するようにしてもよく、列１５０２に「使用済」という状態が記録されている電子バリューをバンク電子バリュー保持部１０２より削除（または、電子バリューのステイタスを「使用済み」に変更）するようにバンク共有管理部１１０４に要求するようにしてもよい。
図１６は携帯端末８０３の動作を説明するフローチャートであり、電子バリュー発行サーバに対して電子バリュー発行要求を、電子バリュー発行要求出力部１４０１により出力する（ステップＳ１６０１）。次にプライベート電子バリューバンク８０２から送信される電子バリューを、電子バリュー受信部１４０２により受信する（ステップＳ１６０２）。受信された電子バリューを、電子バリュー保持部１４０３により保持する（ステップＳ１６０３）。そして、電子バリューを、端末共有管理部１４０４により共有するように管理する（ステップＳ１６０４）。なお、ステップＳ１６０１が実行されると即座にステップＳ１６０２とが実行されずに、ステップＳ１６０１が実行されてしばらく時間が経過してからステップＳ１６０２が実行されるようになっていてもよい。これは、携帯端末８０３とプライベート電子バリューバンク８０２とが常に通信ができる状態にあるわけではないからである。
図１７は、電子バリュー発行サーバ８０１と、プライベート電子バリューバンク８０２と、携帯端末８０３との相互作用を時間の経過に従って記述したシーケンス図である。まず、携帯端末８０３より電子バリュー発行サーバ８０１に電子バリュー発行要求が出力され（ステップＳ１７０１）、電子バリュー発行サーバ８０１は、電子バリューをプライベート電子バリューバンク８０２へ転送する（ステップＳ１７０２）。プライベート電子バリューバンク８０２は、携帯端末８０３へ電子バリューを送信する（ステップＳ１７０３）。その後、プライベート電子バリューバンク８０２と携帯端末８０３との間で電子バリューの共有のための管理が行なわれる（ステップＳ１７０４）。
このような実施の形態により、携帯端末８０３より電子バリュー発行サーバ８０１へ電子バリュー発行要求が送られ、その結果、電子バリューがプライベート電子バリューバンク８０２へ送られ、プライベート電子バリューバンク８０２によって電子バリューが保持され、プライベート電子バリューバンク８０２と携帯端末８０３とで電子バリューが共有されるようになる。その結果、プライベート電子バリューバンク８０２が電子バリューのバックアップを持つことになり、携帯端末８０３を紛失してしまう事態が生じても、電子バリューが失われることがなくなる。
（実施の形態３）
図２２は、本発明の実施の形態３にかかわるプライベート電子バリューバンクシステムの構成を示す図である。本実施の形態において、プライベート電子バリューバンクシステムは、電子バリュー発行サーバ２２０１と、プライベート電子バリューバンク２２０２と、携帯端末２２０３とを備える。本実施の形態において、携帯端末２２０３から電子バリュー発行サーバ２２０１へ電子バリュー購入オーダーが出力され（矢印２２０４）、電子バリュー発行サーバ２２０１より購入インストラクション２２０５が送信される。携帯端末２２０３は、プライベート電子バリューバンク２２０２へ電子バリュー購入指示を送信し（矢印２２０６）、プライベート電子バリューバンク２２０２より電子バリュー発行サーバ２２０１へ電子バリュー購入要求が送信され（矢印２２０７）、電子バリュー発行サーバ２２０１よりプライベート電子バリューバンク２２０２へ電子バリューが転送され（矢印２２０８）、プライベート電子バリューバンク２２０２より携帯端末２２０３へ電子バリューが送信され、その後、プライベート電子バリューバンク２２０２と携帯端末２２０３との間で電子バリューの共有のための管理が行なわれる（矢印２２１０）。
図２３は、電子バリュー発行サーバ２２０１の機能ブロック図を例示する。本実施の形態において、電子バリュー発行サーバ２２０１は、電子バリュー購入オーダー受付部２３０１と、購入インストラクション送信部２３０２と、電子バリュー購入要求受信部２３０３と、電子バリュー転送部２３０４とを有している。また、電子バリュー生成部（図示せず）も有している。
電子バリュー購入オーダー受付部２３０１は、携帯端末２２０３から電子バリュー購入オーダーを受け付ける。「電子バリュー購入オーダー」とは、携帯端末２２０３の所持者が電子バリューの発行を受けたいことを表すデータである。
購入インストラクション送信部２３０２は、携帯端末２２０３に対して購入インストラクションを送信する。「購入インストラクション」とは、電子バリューを電子バリュー発行サーバ２２０１から得るための情報であり、例えば、電子バリュー発行サーバ２２０１のＩＰアドレス、ポート番号、ＵＲＬなど、電子バリュー発行サーバ２２０１を特定すべき情報、どのような種類の電子バリューを電子バリュー発行サーバ２２０１が発行できるか、電子バリューの発行に伴う決済の方法、などが例として挙げられる。
電子バリュー購入要求受信部２３０３は、購入インストラクション送信部２３０２から送信された購入インストラクションに基づいたプライベート電子バリューバンク２２０２からの電子バリューの購入要求である電子バリュー購入要求を受信する。「購入インストラクションに基づいた」とは、購入インストラクション送信部２３０２から送信された購入インストラクションの内容に従って生成されたという意味である。
電子バリュー生成部は、電子バリュー購入要求受信部２３０３で受信した電子バリュー購入要求に応じて、すでに存在する電子バリューをコピーしたり、新しく電子バリューを作り出したりすることにより、電子バリューを生成する。
電子バリュー転送部２３０４は、電子バリュー購入要求受信部２３０３で受信した電子バリュー購入要求に応じて電子バリューをプライベート電子バリューバンクに転送する。「電子バリュー購入要求に応じて」とは、電子バリュー購入要求により指定された通りに電子バリュー生成部で電子バリューが生成されるということを意味する。電子バリュー購入要求により指定された種類の電子バリュー、指定された数量の電子バリューが電子バリュー生成部にて生成され、電子バリュー転送部２３０４よりプライベート電子バリューバンクに転送される。
図２４は、電子バリュー発行サーバ２２０１の動作を説明するフローチャートである。携帯端末２２０３から電子バリュー購入オーダーを、電子バリュー購入オーダー受付部２３０１にて、受け付け（ステップＳ２４０１）、その受け付けに応じて、携帯端末２２０３に対して購入インストラクションを、購入インストラクション送信部２３０２により送信する（ステップＳ２４０２）。その後、プライベート電子バリューバンク２２０２から電子バリュー購入要求を、電子バリュー購入要求受信部２３０３にて受信し（ステップＳ２４０３）、電子バリューを、電子バリュー生成部にて生成し、生成された電子バリューを、電子バリュー転送部２３０４より、プライベート電子バリューバンク２２０２に転送する（ステップ２４０４）。
なお、ステップＳ２４０３は、ステップＳ２４０２の処理が終わって即時に実行されなくてもよい。これは、後述のように電子バリュー購入要求は、携帯端末２２０３からプライベート電子バリューバンク２２０２の通信の後に送信されてくるようになっており、携帯端末２２０３とプライベート電子バリューバンク２２０２とは常に通信できるとは限らないからである。また、携帯端末２２０３から電子バリュー発行サーバ２２０１へ送信される電子バリュー購入オーダーの中に電子バリューの種類、数量が含まれており、電子バリュー発行サーバは、ステップ２４０１で電子バリュー購入オーダーを受け付けたときにオーダー番号（取引の識別情報）および電子バリューの種類、数量を記憶しておき、ステップＳ２４０３においてプライベート電子バリューバンクから電子バリュー購入要求を受信したときに、電子バリュー購入要求に含まれるオーダー番号（取引の識別情報）電子バリューの種類、数量とを比較して、同じである場合にのみ、ステップＳ２４０４において電子バリューをプライベート電子バリューバンクに転送するようにしてもよい。
図２５は、本実施の形態におけるプライベート電子バリューバンク２２０２の機能ブロック図を例示している。プライベート電子バリューバンク２２０２は、電子バリュー購入指示受信部２５０１と、電子バリュー購入要求送信部２５０２と、転送電子バリュー受取部２５０３と、バンク電子バリュー保持部２５０４と、電子バリュー送信部２５０５と、バンク共有管理部２５０６とを有する。
電子バリュー購入指示受信部２５０１は、携帯端末２２０３から購入インストラクションに基づいて生成された電子バリュー購入指示を受信する。「購入インストラクションに基づいて生成された電子バリュー購入指示」とは、電子バリュー発行サーバ２２０１の購入インストラクション送信部２３０２から送信され、携帯端末２２０３が受信した購入インストラクションの内容に基づいて生成された電子バリューを購入するための情報である。例えば、購入インストラクションに電子バリュー発行サーバ２２０１を特定する情報が含まれていれば、その特定される情報が電子バリュー購入指示に含まれる。また、購入インストラクションに決済方法が指定されていれば、その決済方法を実行するために必用な情報、例えば、クレジットカード番号、銀行預金口座番号、暗証番号などが含まれる。
電子バリュー購入要求送信部２５０２は、電子バリュー購入指示受信部２５０１で受信した電子バリュー購入指示に基づいて電子バリュー発行サーバ２２０１に対して電子バリュー購入要求を送信する。例えば、電子バリュー購入指示に電子バリューの種類、数量が含まれていれば、その種類、数量の電子バリューを電子バリュー発行サーバ２２０１から購入するためのデータが電子バリュー購入要求送信部２５０２より送信される。その他に、指定された決済方法に従って電子バリューの対価の支払いが行なわれたという第３者の証明書なども電子バリュー購入要求に含まれてもよい。
転送電子バリュー受取部２５０３は、電子バリュー購入要求送信部２５０２から送信された電子バリュー購入要求に応じて電子バリュー発行サーバ２２０１から転送される電子バリューを受取る。
バンク電子バリュー保持部２５０４は、電子バリューを保持する。
電子バリュー送信部２５０５は、バンク電子バリュー保持部２５０４の電子バリューを携帯端末２２０３に送信する。この送信は、バンク電子バリュー保持部２５０４で保持されている全ての電子バリューを送信してもよいし、一部の電子バリューであってもよい。また、電子バリュー送信部２５０５は、転送電子バリュー受取部２５０３で受取られた電子バリューの全てを送信してもよいし、一部を送信してもよい。
バンク共有管理部２５０６は、バンク電子バリュー保持部２５０４で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する。このバンク共有管理部２５０６は、実施の形態２のバンク共有管理部１１０４と同じ働きをする。
図２６は、プライベート電子バリューバンク２２０２の動作を説明するフローチャートであり、携帯端末２２０３から電子バリュー購入指示を、電子バリュー購入指示受信部２５０１で受信し（ステップＳ２６０１）、電子バリュー発行サーバ２２０１に対して電子バリュー購入要求を、電子バリュー購入要求送信部２５０２により送信する（ステップＳ２６０２）。その後、電子バリュー発行サーバ２２０１から転送される電子バリューを、転送電子バリュー受取部２５０３で受取り（ステップＳ２６０３）、受け取った電子バリューを、バンク電子バリュー保持部２５０４にて保持し（ステップＳ２６０４）、保持した電子バリューを、電子バリュー送信部２５０５にて、携帯端末２２０３に送信する（ステップＳ２６０５）。そして、電子バリューを共有するように管理する（ステップＳ２６０６）。
図２７は、携帯端末２２０３の機能ブロック図を例示している。携帯端末２２０３は、電子バリュー購入オーダー出力部２７０１と、購入インストラクション受信部２７０２と、電子バリュー購入指示送信部２７０３と、電子バリュー受信部２７０４と、電子バリュー保持部２７０５と、端末共有管理部２７０６とを有している。
電子バリュー購入オーダー出力部２７０１は、電子バリュー発行サーバ２２０１に対して電子バリュー購入オーダーを出力する。この出力は、携帯端末を所持する者の操作によって引き起こされる。
購入インストラクション受信部２７０２は、電子バリュー購入オーダー出力部２７０１から出力された電子バリュー購入オーダーに応じて電子バリュー発行サーバから購入インストラクションを受信する。
電子バリュー購入指示送信部２７０３は、購入インストラクション受信部２７０２で受信した購入インストラクションに応じてプライベート電子バリューバンク２２０２に対して電子バリュー購入指示を送信する。この送信は、購入インストラクションを購入インストラクション受信部２７０２で受信した後、即座に行なわれてもよいし、購入インストラクション受信部２７０２で受信された購入インストラクションの内容を、携帯端末２２０３の所持者が見て判断を行なった結果の操作によって引き起こされてもよい。
電子バリュー受信部２７０４は、電子バリュー購入指示送信部２７０３から送信された電子バリュー購入指示に応じてプライベート電子バリューバンク２２０２から送信される電子バリューを受信する。
電子バリュー保持部２７０５は、電子バリューを保持する。
端末共有管理部２７０６は、バンク電子バリュー保持部２５０４で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する。実施の形態２の端末共有管理部１４０４と同じ働きをする。
図２８は、携帯端末２２０３の動作を説明するフローチャートである。まず、電子バリュー発行サーバ２２０１に対して電子バリュー購入オーダーを、電子バリュー購入オーダー出力部２７０１より出力し（ステップＳ２８０１）、電子バリュー発行サーバ２２０１から購入インストラクションを、電子バリュー購入オーダー出力部２７０１にて受信する（ステップＳ２８０２）。そして、プライベート電子バリューバンク２２０２に対して電子バリュー購入指示を、電子バリュー購入指示送信部２７０３より送信し（ステップＳ２８０３）、プライベート電子バリューバンク２２０２から電子バリューを、電子バリュー受信部２７０４にて受信し（ステップＳ２８０４）、受信した電子バリューを、電子バリュー保持部２７０５で保持し（ステップＳ２８０５）、端末共有管理部２７０６を用いて、電子バリューを共有するように管理する（ステップＳ２８０６）。
図２９は、電子バリュー発行サーバ２２０１と、プライベート電子バリューバンク２２０２と、携帯端末２２０３との相互作用を時間の経過に従って記述したシーケンス図を例示する。まず、携帯端末２２０３より電子バリュー発行サーバ２２０１に電子バリュー購入オーダーが出力され（ステップＳ２９０１）、電子バリュー発行サーバ２２０１は携帯端末２２０３に購入インストラクションを送信する（ステップＳ２９０２）。携帯端末２２０３は、購入インストラクションから電子バリュー購入指示を生成し、プライベート電子バリューバンク２２０２へ送信し（ステップＳ２９０３）、プライベート電子バリューバンク２２０２は、電子バリュー購入要求を電子バリュー発行サーバ２２０１へ送信し（ステップＳ２９０４）、電子バリュー発行サーバ２２０１は、電子バリューをプライベート電子バリューバンク２２０２へ転送する（ステップＳ２９０５）。その後、プライベート電子バリューバンク２２０２は、電子バリューを携帯端末２２０３へ送信し（ステップＳ２９０６）、プライベート電子バリューバンク２２０２と携帯端末２２０３との間で電子バリューの共有のための管理が行なわれる（ステップＳ２９０７）。
このような実施の形態により、電子バリュー発行サーバ２２０１により発行された電子バリューが携帯端末２２０３だけではなくプライベート電子バリューバンクにも保持されるため、携帯端末２２０３の紛失や故障により電子バリューを失うことがなくなる。また、電子バリュー発行サーバ２２０１が購入インストラクションを送信することにより、電子バリュー発行サーバ２２０１の指定した方式やプロトコルで電子バリューをプライベート電子バリューバンク２２０２に発行することができるようになる。また、携帯端末２２０３に電子バリュー購入指示を送信する機能が備わっていなくても、購入インストラクションに電子バリュー購入指示を送信する機能を端末に持たせるプラグインを含ませることにより、携帯端末２２０３に、電子バリュー購入指示を送信可能とする機能を持たせることができるようになる。
（実施の形態４）
図３０は、本発明の実施の形態４にかかわるプライベート電子バリューバンクシステムの構成を例示する。本実施の形態において、プライベート電子バリューバンクシステムは、プライベート電子バリューバンク３００１と、携帯端末３００２と、サービスサーバ３００３とを備える。本実施の形態において、プライベート電子バリューバンク３００１と携帯端末３００２は電子バリューを共有しており、携帯端末３００２は、サービスサーバに対して電子バリューの送信を行ない（矢印３００４）、その後、携帯端末３００２とプライベート電子バリューバンク３００１とが通信を行ったときに、プライベート電子バリューバンク３００１と携帯端末３００２とで共有される電子バリューから、携帯端末３００２からサービスサーバ３００３へ送信された電子バリューを削除（または、電子バリューのステイタスを「使用済み」に変更）する（矢印３００５）。
図３１は、プライベート電子バリューバンク３００１の機能ブロック図を例示しており、プライベート電子バリューバンク３００１は、バンク電子バリュー保持部３１０１とバンク共有管理部３１０２とを備えている。
バンク電子バリュー保持部３１０１は、電子バリューを保持することを行なう。
バンク共有管理部３１０２は、バンク電子バリュー保持部３１０１で保持されている電子バリューと、携帯端末３００２で保持されている電子バリューとが共有されているように管理する部であり、実施の形態２および実施の形態３のバンク共有管理部と同じ動作をする。
図３２は、携帯端末３００２の機能ブロック図を例示しており、携帯端末３００２は、電子バリュー保持部３２０１と、端末共有管理部３２０２と、電子バリュー支払部３２０３とを備えている。
電子バリュー保持部３２０１は電子バリューを保持する。電子バリュー保持部３２０１で保持されている電子バリューは、バンク電子バリュー保持部３１０１で保持されている電子バリューの一部であってもよいし、全てであってもよい。
端末共有管理部３２０２は、バンク電子バリュー保持部３１０１で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されているように管理する部であり、実施の携帯２および実施の形態３の端末共有部と同じ動作をする。
電子バリュー支払部３２０３は、サービスサーバ３００３に対して電子バリューを支払うために送信する。「電子バリューを支払うために送信する」とは、データとして表現されている電子バリューそのものを送信することのみならず、電子バリューそのものの代わりに預金などの振替指示情報などを送信する場合も含む。
図３３は、携帯端末３００２の動作を説明するフローチャートである。まず、サービスサーバに対して電子バリューの送信を、電子バリュー支払部により行なう（ステップＳ３３０１）。そして、端末共有管理部３２０２により、プライベート電子バリューバンクと電子バリューが共有されるにする（ステップＳ３３０２）。具体的には、サービスサーバ３００３へ携帯端末３００２よりステップＳ３３０１において送信された電子バリューをプライベート電子バリューバンクのバンク電子バリュー保持部３１０１から削除（または、電子バリューのステイタスを「使用済み」に変更）することを行なう。なお、ステップＳ３３０１の処理が終わった後で、サービスサーバからサービスを受け入れる場合もある。また、ステップＳ３３０１の処理が終わって即時にステップＳ３３０２が実行されず、携帯端末３００２とプライベート電子バリューバンク３００１とが通信できるようになった場合にステップＳ３３０２が実行されるようになっていてもよい。
図３４は、サービスサーバ３００３の機能ブロック図を例示しており、サービスサーバ３００３は、電子バリュー領収部３４０１と、サービス提供部３４０２とを備えている。
電子バリュー領収部３４０１は、携帯端末３００２の電子バリュー支払部３２０３から送信された電子バリューを領収するために受信する。「電子バリューを領収するために受信する」とは、データとして表現されている電子バリューそのものを受信することのみならず、電子バリューそのものの代わりに預金などの振替指示情報などを受信する場合も含む。
サービス提供部３４０２は、携帯端末３００２の電子バリュー支払部３２０３から受信した電子バリューに応じてサービスの提供のための処理を行なう。具体的には、サービスサーバ３００３が音楽の配信サービスを行なう場合には、携帯端末３００２に対して音楽のダウンロードを許可し、ダウンロードを実行させる。また、サービスサーバ３００３が自動改札機であれば、ゲートを開く操作を開始したり、サービスサーバ３００が飲料物の自動販売機であれば、飲料物を提供する。サービスサーバ３００３が音楽のダウンロードを行なう場合には、携帯端末３００２とサービスサーバ３００３とは、一般的にインターネットなどのネットワークを介して接続されることになるが、サービスサーバ３００３が自動改札機や自動販売機などのリアルなサービスを提供する場合には、携帯端末３００２とサービスサーバ３００３とは赤外線通信やローカル無線通信などによって直接的に送受信ができるようになっていればよい。
図３５は、プライベート電子バリューバンク３００１と、携帯端末３００２と、サービスサーバ３００３との相互作用を時間の経過に従って記述したシーケンス図を例示する。まず、携帯端末３００２よりサービスサーバ３００３に対して電子バリューが送信される（ステップＳ３５０１）。サービスサーバ３００３は、電子バリューを受信するとサービスを提供する（ステップＳ３５０２）。図３５では、サービスは携帯端末３００２に提供されるように書かれているが、サービスサーバ３００３より携帯端末３００２に提供される必要はなく、上述のように携帯端末３００２以外の自動改札機や自動販売機などにより携帯端末３００２の所持者に対してサービスが提供されるようになっていてもよい。携帯端末３００２とプライベート電子バリューバンク３００１とが通信ができるようになると、電子バリューの共有のための管理が行なわれる（ステップＳ３５０３）。すなわち、携帯端末３００２より送信された電子バリューをプライベート電子バリューバンク３００１より削除（または、電子バリューのステイタスを「使用済み」に変更）したり、プライベート電子バリューバンク３００１に保持されるようになった電子バリューを携帯端末３００２へ送信したりする。
このように、サービスの提供のために携帯端末３００２より電子バリューを送信し、携帯端末３００２とプライベート電子バリューバンク３００１とが通信可能になったときに、携帯端末３００２とプライベート電子バリューバンク３００１とで保持される電子バリューが共有されるように管理することにより、プライベート電子バリューバンク３００１が電子バリューのバックアップをもっており携帯端末３００２の破損、紛失などに対応することができ、しかも、携帯端末３００２とプライベート電子バリューバンク３００１とが通信できない状態でも携帯端末３００２より電子バリューの使用が可能となる。
（実施の形態５）
図３６は、本発明の実施の形態５にかかわるプライベート電子バリューバンクシステムの構成を例示する。本実施の形態において、プライベート電子バリューバンクシステムは、プライベート電子バリューバンク３６０１と、携帯端末３６０２と、サービスサーバ３６０３とを備える。本実施の形態において、携帯端末３６０２よりプライベート電子バリューバンク３６０１へ電子バリュー支払要求が送信され（矢印３６０４）、プライベート電子バリューバンク３６０１よりサービスサーバ３６０３に、電子バリューを支払うために送信することが行なわれる（矢印３６０５）。その後、プライベート電子バリューバンク３６０１と携帯端末３６０２との間で電子バリューの共有のための処理が行なわれ、プライベート電子バリューバンク３６０１からサービスサーバ３６０３に取得させる処理を行なった電子バリューが、プライベート電子バリューバンク３６０１と携帯端末３６０２とで共有されている場合には、携帯端末３６０２よりその電子バリューを削除（または、電子バリューのステイタスを「使用済み」に変更）することを行なう（矢印３６０６）。
図３７は、プライベート電子バリューバンク３６０１の機能ブロック図を例示する。プライベート電子バリューバンク３６０１は、バンク電子バリュー保持部３７０１と、バンク共有管理部３７０２と、電子バリュー支払要求受付部３７０３と、電子バリュー処理出力部３７０４とを有する。
バンク電子バリュー保持部３７０１は、電子バリューを保持する。
バンク共有管理部３７０２は、バンク電子バリュー保持部３７０１で保持されている電子バリューと、携帯端末３６０２で保持されている電子バリューとが共有されるように管理する部であり、実施の形態２、３、４のバンク共有管理部と同じ動作をする。
電子バリュー支払要求受付部３７０３は、携帯端末３６０２から電子バリューのサービスサーバ３６０３への支払のための処理を行なうことの要求である電子バリュー支払要求を受け付ける。
電子バリュー処理出力部３７０４は、電子バリュー支払要求受付部で受け付けた電子バリュー支払要求に応じて、サービスサーバ３６０３で電子バリューを取得させるための処理を行なう。「電子バリューを取得させるための処理」とは、データとして表現されている電子バリューそのものを送信することのみならず、電子バリューそのものの代わりに預金などの振替指示情報などを送信する場合も含む。
図３８は、プライベート電子バリューバンク３６０１の動作を説明するフローチャートである。まず、携帯端末３６０２から電子バリュー支払要求を、電子バリュー支払要求受付部３７０３にて受け付ける（ステップＳ３８０１）。次に、サービスサーバ３６０３で電子バリューを取得させるための処理を行ない（ステップＳ３８０２）、電子バリューが共有されるように管理する（ステップＳ３８０３）。すなわち、ステップＳ３８０２においてサービスサーバ３６０３で電子バリューを取得させるための処理を行なった電子バリューがプライベート電子バリューバンク３６０１と携帯端末３６０２とで共有されている場合には、携帯端末３６０２からその電子バリューを削除（または、電子バリューのステイタスを「使用済み」に変更）することを行なう。
図３９は、携帯端末３６０２の機能ブロック図を例示する。携帯端末３６０２は、電子バリュー保持部３９０１と、端末共有管理部３９０２と、電子バリュー支払要求送信部３９０３とを有している。
電子バリュー保持部３９０１は、電子バリューを保持する。
端末共有管理部３９０２は、バンク電子バリュー保持部３７０１で保持されている電子バリューと、携帯端末３６０２で保持されている電子バリューとが共有されるように管理する。「携帯端末３６０２で保持されている電子バリュー」とは、電子バリュー保持部３９０１で保持されている電子バリューである。
電子バリュー支払要求送信部３９０３は、プライベート電子バリューバンク３６０１に対して電子バリュー支払要求を送信する。この電子バリュー支払要求の送信は、携帯端末３６０２の所持者が携帯端末３６０２を操作することにより行なわれる。
図４０は、携帯端末３６０２の動作を説明するフローチャートである。まず、プライベート電子バリューバンクに対して電子バリュー支払要求を、電子バリュー支払要求送信部３９０３より送信する（ステップＳ４００１）。その後、プライベート電子バリューバンク３６０１で電子バリューの支払のための処理が行なわれるので、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末３６０２で保持されている電子バリューとが共有されるように管理する（ステップＳ４００２）。
図４１は、サービスサーバ３６０３の機能ブロック図を例示する。サービスサーバ３６０３は、電子バリュー取得部４１０１を有する。電子バリュー取得部４１０１は、プライベート電子バリューバンクの処理によって取得すべき電子バリューを取得する。すなわち、電子バリュー取得部４１０１は、プライベート電子バリューバンク３６０１の電子バリュー処理出力部３７０４により処理が行なわれた結果として電子バリューを取得する。ここに、「電子バリューを取得する」とは、データとして表現される電子バリューそのものを取得する場合に限られることはなく、電子バリューの使用による預金の振替情報を取得するなど、電子的に移動する価値を取得する場合も含まれる。
サービスサーバ３６０３は、電子バリュー取得部４１０１で取得した電子バリューに応じてサービスを提供する部を有していてもよい。その部は、例えば、電子バリューに対して音楽のダウンロードを許可したりする。なお、電気、ガスなどの公共料金の支払や、税の支払のために、サービスサーバが電子バリューを取得する場合には、そのようなサービスを提供する部は無くてもよい。
図４２は、プライベート電子バリューバンク３６０１と、携帯端末３６０２と、サービスサーバ３６０３との相互作用を時間の経過に従って記述したシーケンス図を例示する。まず、携帯端末３６０２よりプライベート電子バリューバンク３６０１へ電子バリュー支払要求が送信される（ステップＳ４２０１）。プライベート電子バリューバンク３６０１は、サービスサーバ３６０３に対して電子バリューを取得させるための処理を行なう（ステップＳ４２０２）。プライベート電子バリューバンク３６０１からサービスサーバで取得させた電子バリューが携帯端末で保持されている場合には、携帯端末からその電子バリューを削除（または、電子バリューのステイタスを「使用済み」に変更）する（ステップＳ４２０３）。
このような実施の形態により、携帯端末３６０２よりプライベート電子バリューバンク３６０１に送信される電子バリュー支払要求に応じて、プライベート電子バリューバンクがサービスサーバに電子バリューの取得をさせるので、プライベート電子バリューバンク３６０１が保持する電子バリューを携帯端末３６０２の操作により使用することができ、また、使用された電子バリューが携帯端末３６０２に保持されている場合には、その電子バリューは削除（または、電子バリューのステイタスを「使用済み」に変更）されるので、電子バリューが２重に使用されてしまうことを防止することができる。また、（電子バリューの種類ごとの）電子バリューを使用するための機能を携帯端末３６０２が備える必要が無くなり、携帯端末３６０２の構造が簡略化できる。
（実施の形態６）
図４３は、本発明の実施の形態６にかかわるプライベート電子バリューバンクシステムの構成を例示する。本実施の形態において、プライベート電子バリューバンクシステムは、電子バリュー発行サーバ４３０１と、プライベート電子バリューバンク４３０２と、携帯端末４３０３とを備えており、これは実施の形態２と実施の形態３の構成と同じである。本実施の形態の特徴は、電子バリュー発行サーバ４３０１からプライベート電子バリューバンク４３０２へ電子バリューの更新要求である電子バリュー更新要求が送信され（矢印４３０４）、その後、プライベート電子バリューバンク４３０２と携帯端末４３０３との間で、更新された電子バリューの共有が行なわれるようにする（矢印４３０５）。これにより、例えば、電子バリューが入場券である場合には、公演の日程が変更になった場合など、入場可能な日時を変更することが可能になる。
図４４は、電子バリュー発行サーバ４３０１の機能ブロック図であり、本実施の形態に関連する部分を例示している。電子バリュー発行サーバ４３０１は、電子バリュー更新要求送信部４４０１を有している。電子バリュー更新要求送信部４４０１は、プライベート電子バリューバンク４３０２のバンク電子バリュー保持部に保持されている電子バリューの更新要求である電子バリュー更新要求をプライベート電子バリューバンク４３０２に送信する。この送信のためには、電子バリュー発行サーバ４３０１は、どのプライベート電子バリューに対して、どの種類の電子バリューをどれだけ転送したかの転送履歴を記録しておく必要がある。ある種類の電子バリューの変更が必要になったときは、その転送履歴を参照して、その種類の電子バリューが転送されたプライベート電子バリューバンクに電子バリュー更新要求を送信する。
図４５は、プライベート電子バリューバンク４３０２の機能ブロック図であり、本実施の形態に関連する部分を例示している。プライベート電子バリューバンク４３０２は、電子バリュー更新要求受信部４５０１と、電子バリュー更新部４５０２と、バンク電子バリュー保持部４５０３と、バンク共有管理部４５０４とを有している。
電子バリュー更新要求受信部４５０１は、電子バリュー発行サーバ４３０１から送信された電子バリュー更新要求を受信する。
電子バリュー更新部４５０２は、電子バリュー更新要求受信部４５０１で受信した電子バリュー更新要求に応じてバンク電子バリュー保持部４５０３に保持された電子バリューを更新する。
バンク電子バリュー保持部４５０３は、電子バリューを保持する。実施の形態２および実施の形態３のバンク電子バリュー保持部と同じ動作であるが、電子バリュー更新部４５０２によって保持している電子バリューが更新できるようになっている。
バンク共有管理部４５０４は、バンク電子バリュー保持部で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する。本実施の形態においては、バンク共有管理部４５０４は、実施の形態２などに示されたバンク共有管理部と同じように、電子バリューがプライベート電子バリューバンク４３０２に転送されて増えた場合には、携帯端末４３０３に増えた電子バリューを転送したり、プライベート電子バリューバンク４３０２が電子バリューを使用した場合には、使用された電子バリューを携帯端末４３０３が保持していれば削除（または、電子バリューのステイタスを「使用済み」に変更）を行い、また、携帯端末４３０３が電子バリューを使用した場合には、使用された電子バリューをプライベート電子バリューバンク４３０２から削除（または、電子バリューのステイタスを「使用済み」に変更）する。また、本実施の形態に特有の機能として、電子バリュー更新部４５０２によって更新された電子バリューが携帯端末４３０３にも保持されている場合には、携帯端末４３０３に保持されえている電子バリューを更新することをも行なう。そのために、バンク共有管理部４５０４は、バンク電子バリュー保持部４５０３で保持されている電子バリューが、どのように更新されたかを電子バリューごとに保持しておき、携帯端末４３０３と通信が可能になったときに、携帯端末４３０３で保持されている電子バリューの更新を行なう。
図４６は、プライベート電子バリューバンク４３０２の動作を説明するフローチャートである。まず、電子バリュー発行サーバ４３０１から送信された電子バリュー更新要求を、電子バリュー更新要求受信部４５０１で受信し（ステップＳ４６０１）、その電子バリュー更新要求に従って、バンク電子バリュー保持部４５０３に保持された電子バリューを、電子バリュー更新部４５０２によって更新する（ステップＳ４６０２）。プライベート電子バリューバンク４３０２と携帯端末４３０３とが通信可能な状態になれば、電子バリューが、プライベート電子バリューバンク４３０２と携帯端末４３０３とで共有されるように、バンク共有管理部４５０４によって管理する。
図４７は、電子バリュー発行サーバ４３０１と、プライベート電子バリューバンク４３０２と、携帯端末４３０３との相互作用を時間の経過に従って記述したシーケンス図を例示する。電子バリュー発行サーバ４３０１から電子バリュー更新要求がプライベート電子バリューバンク４３０２へ送信される（ステップＳ４７０１）。これにより、バンク電子バリュー保持部４５０３で保持されている電子バリューが更新され、その更新が行なわれた後もプライベート電子バリューバンク４３０２と携帯端末４３０３とで電子バリューが共有されるように管理が行なわれる（ステップＳ４７０２）。
このような構成により、電子バリュー発行サーバによって電子バリューが発行された後で、必要に応じて発行した電子バリューを更新することが可能となる。また、電子バリューがどのように流通しても、プライベート電子バリューバンク４３０２へ電子バリューの更新要求を送信することにより、電子バリューを更新することが可能となる。
（実施の形態７）
実施の形態６において、電子バリュー発行サーバは無条件に発行した電子バリューを更新することもできるが、更新するかどうかを、携帯端末の所持者に問い合わせ、所持者が更新する必要性を確認してから電子バリューを更新するようにしてもよい。
図４８は、電子バリューの更新の必要性を確認する場合のプライベート電子バリューバンク４３０２の機能ブロック図を例示する。本実施の形態において、プライベート電子バリューバンク４３０２は、電子バリュー更新要求受信部４５０１と、更新要求問合送信部４８０１と、更新要求問合結果受信部４８０２と、更新判断部４８０３と、電子バリュー更新部４５０２と、バンク電子バリュー保持部４５０３と、バンク共有管理部４５０４とを有する。このうち、電子バリュー更新要求受信部４５０１と、電子バリュー更新部４５０２と、バンク電子バリュー保持部４５０３と、バンク共有管理部４５０４とは実施の形態６の説明において説明した。
更新要求問合送信部４８０１は、電子バリュー更新要求受信部４５０１で受信した電子バリュー更新要求を受け入れるか受け入れないかを携帯端末４３０３に問い合わせる更新要求問合を送信する。
更新要求問合結果受信部４８０２は、更新要求問合送信部４８０１から送信された更新要求問合に応じて携帯端末４３０３から返信される更新要求問合結果を受信する。
更新判断部４８０３は、更新要求問合結果に応じて電子バリュー更新部４５０２での電子バリューの更新の可否を判断する。
図４９は、プライベート電子バリューバンク４３０２の動作を説明するフローチャートである。まず、電子バリュー発行サーバ４３０１から送信された電子バリュー更新要求を、電子バリュー更新要求受信部４５０１にて受信し（ステップＳ４９０１）、携帯端末４３０３に、更新要求問合送信部４８０１により、更新要求問合を送信する（ステップＳ４９０２）。次に、携帯端末４３０３から返信される更新要求問合結果を、更新要求問合結果受信部４８０２により、受信し（ステップＳ４９０３）、電子バリュー更新が可能であるかどうかを、更新判断部で判断し（ステップＳ４９０４）、もし更新可能であれば、バンク電子バリュー保持部４５０３で保持された電子バリューを、電子バリュー更新部４５０２により、更新し（ステップＳ４９０３）、電子バリューが共有されるように、バンク共有管理部４５０４によって、管理する（ステップＳ４９０６）。
図４９では、電子バリューが更新可能であるかどうかを判断した結果、更新が不可能であれば何もしないで処理を終えるようになっているが、例えば、電子バリュー発行サーバ４３０１に対して、更新ができない旨のメッセージを送信するようになっていてもよい。
図５０は、電子バリューの更新の必要性を確認する場合の携帯端末４３０３の機能ブロック図を例示する。本実施の形態に特有のものとして、携帯端末４３０３は、更新要求問合受信部５００１と、更新要求問合結果取得部５００２と、更新要求問合結果送信部５００３と、端末共有管理部５００４とを有する。
更新要求問合受信部５００１は、プライベート電子バリューバンク４３０２から送信された更新要求問合を受信する。
更新要求問合結果取得部５００２は、更新要求問合受信部５００１で受信した更新要求問合に対して電子バリューの更新の可否に関する情報である更新要求問合結果を取得する。例えば、更新要求問合受信部５００１で受信した更新要求問合の内容を携帯端末４３０３の持つ表示部に表示し、携帯端末４３０３の所持者に更新の可否を尋ね、その所持者の操作を取得することにより、更新要求問合結果を取得する。
更新要求問合結果送信部５００３は、更新要求問合結果取得部５００２で取得した更新要求問合結果をプライベート電子バリューバンク４３０２へ送信する。
端末共有管理部５００４は、プライベート電子バリューバンク４３０２のバンク電子バリュー保持部４５０３で保持されている電子バリューが変更された場合に、携帯端末４３０３で保持されている電子バリューを更新することを行なう。
図５１は、携帯端末４３０３の動作を説明するフローチャートである。まず、プライベート電子バリューバンク４３０２から送信された更新要求問合を、更新要求問合受信部５００１にて、受信し（ステップＳ５１０１）、更新要求問合結果取得部５００２により、電子バリューの更新の可否に関する情報である更新要求問合結果を取得し（ステップＳ５１０２）、更新要求問合結果を、更新要求問合結果送信部５００３により、プライベート電子バリューバンク４３０２へ送信する。
図５２は、電子バリュー発行サーバ４３０１と、プライベート電子バリューバンク４３０２と、携帯端末４３０３との相互作用を時間の経過に従って記述したシーケンス図を例示する。まず、電子バリュー発行サーバ４３０１よりプライベート電子バリューバンク４３０２へ電子バリュー更新要求が送信され（ステップＳ４７０１）、プライベート電子バリューバンク４３０２より携帯端末４３０３へ更新要求問合が送信され（ステップＳ５２０１）、携帯端末４３０３よりプライベート電子バリューバンク４３０２へ更新要求問合結果が送信される（ステップＳ５２０２）。その後、プライベート電子バリューバンク４３０２と携帯端末４３０３との間で電子バリューの共有のための管理が行なわれる（ステップＳ４７０２）。
このような構成により、発行された電子バリューが携帯端末の所持者の知らない間に更新されることが防止でき、また、携帯端末の所持者が望まない更新が行なわれることを防止することができる。
（実施の形態８）
図５４は、本発明の実施の形態８にかかわるプライベート電子バリューバンクシステムの構成を例示する。本実施の形態において、プライベート電子バリューバンクシステムは、電子バリュー発行サーバ５４０１と、プライベート電子バリューバンク５４０２と、携帯端末５４０３とを備える。本実施の形態においては、携帯端末５４０３より電子バリュー発行サーバ５４０１へ電子バリュー発行要求が出力され（矢印５４０４）、電子バリュー発行サーバ５４０１からよりプライベート電子バリューバンク５４０２へ電子バリュー購入指示情報が送信され（矢印５４０５）、電子バリュー発行サーバ５４０１とプライベート電子バリューバンク５４０２との間で決済のための処理が行なわれ（矢印５４０６）、電子バリュー発行サーバ５４０１よりプライベート電子バリューバンク５４０２へ電子バリューが転送される（矢印５４０７）。その後、プライベート電子バリューバンク５４０２より携帯端末５４０３へ電子バリューが送信され（矢印５４０８）、電子バリューの共有のための管理が行なわれる（矢印５４０９）。
図５５は、電子バリュー発行サーバ５４０１の機能ブロック図を例示する。本実施の形態において、電子バリュー発行サーバ５４０１は、電子バリュー発行要求受付部５５０１と、電子バリュー購入指示情報送信部５５０２と、電子バリュー転送部５５０３とを有している。
電子バリュー発行要求受付部５５０１は、携帯端末５４０３から、電子バリュー発行要求を受け付ける。この電子バリュー発行要求は、プライベート電子バリューバンク５４０２において検証可能な電子署名が付された購入指示情報と電子バリューの発行先であるプライベート電子バリューバンク５４０２を指定した発行指示情報とを含む。図７２は、電子バリュー発行要求を模式的に例示している。図７２において、電子バリュー発行要求７２０１は、電子署名７２０３が含まれる購入指示情報７２０２と発行指示情報７２０４とを含んでいる。発行指示情報には、購入指示情報を送るべきプライベート電子バリューバンクの指定や、どの電子バリューをどれだけの数量購入する予定であるかといった電子バリューの発行予約のための情報などが含まれている。購入指示情報７２０２には、プライベート電子バリューバンクが電子バリューを購入するために必要な情報が含まれており、どの電子バリュー発行サーバからどの電子バリューをどれだけ購入するべきかの情報などが含まれている。このような電子バリュー発行要求７２０１により、発行指示情報７２０４で指定されたプライベート電子バリューバンクへ購入指示情報７２０２を送ることができるようになる。なお、電子署名とは、データの真正性を判断するための情報であり、通常は、ハッシュ値が一致すような二つの異なるデータを見つけることが計算量的に困難であるハッシュ関数によるデータのハッシュ値に対して、公開鍵暗号方式の秘密鍵で暗号化したデータである。本実施の形態においては、購入指示情報７２０２に付された電子署名７２０３は、携帯端末５４０３の秘密鍵によって暗号化されたものである。
また、購入指示情報７２０２には、クレジットカード番号など、プライベート電子バリューバンク５４０２が電子バリューの発行を受けるための決済の情報を含ませることが可能である。しかし、クレジットカード番号は、携帯端末５４０３とプライベート電子バリューバンク５４０２に知られてよいが、それ以外の電子バリュー発行サーバ５４０１に知られると不都合である。そこで、購入指示情報７２０２は、プライベート電子バリューバンク５４０２が復号できるが、電子バリュー発行サーバ５４０１には復号できないように暗号化しておいてもよい。すなわち、携帯端末５４０３とプライベート電子バリューバンク５４０２との間の共通鍵で暗号化されていたり、あるいは、プライベート電子バリューバンク５４０２の公開鍵（この公開鍵は、例えば、バンク共有管理部に保持される）によって暗号化されていたりしてもよい。
電子バリュー購入指示情報送信部５５０２は、電子バリュー発行要求受付部５５０１で受け付けた電子バリュー発行要求を解釈し、発行指示情報にて指定されたプライベート電子バリューバンク５４０２に対して電子バリュー購入指示情報を送信する。
電子バリュー転送部５５０３は、電子バリュー購入指示情報送信部５５０２から送信された電子バリュー購入指示情報に応じてプライベート電子バリューバンクとの間でなされる決済の処理に応じてプライベート電子バリューバンク５４０２に電子バリューを転送する。すなわち、電子バリュー購入指示情報送信部５５０２から電子バリュー購入指示情報が送られたプライベート電子バリューバンク５４０２と電子バリュー発行サーバ５４０１との間で、対価が支払われる決済処理が行なわれ、その結果として電子バリューが電子バリュー発行サーバ５４０１からプライベート電子バリューバンク５４０２へ転送されることになる。
図５６は、電子バリュー発行サーバ５４０１の動作を説明するフローチャートである。まず、携帯端末５４０３から電子バリュー発行要求を、電子バリュー発行要求受付部５５０１にて受け付ける（ステップＳ５６０１）。電子バリュー発行要求には、プライベート電子バリューバンク５４０２を指定した発行指示情報が含まれるので、それに従って、指定されたプライベート電子バリューバンク５４０２に対して電子バリュー購入情報を、電子バリュー購入指示情報送信部５５０２より送信する（ステップＳ５６０２）。その後、電子バリュー購入情報が送られたプライベート電子バリューバンク５４０２により決済のための処理が行なわれ、それに応じてプライベート電子バリューバンク５４０２に電子バリューを、電子バリュー転送部５５０３より転送する。
図５７は、プライベート電子バリューバンク５４０２の機能ブロック図を例示する。本実施の形態において、プライベート電子バリューバンク５４０２は、電子バリュー購入指示情報受信部５７０１と、電子署名検証部５７０２と、転送電子バリュー受取部５７０３と、バンク電子バリュー保持部５７０４と、電子バリュー送信部５７０５と、バンク共有管理部５７０６とを有する。
電子バリュー購入指示情報受信部５７０１は、電子バリュー発行サーバ５４０１から送信される購入指示情報を受信し、購入指示情報が暗号化されている場合には復号化する。この購入指示情報には、電子署名が付されており、その購入指示情報が真正なものであるかどうかが判断できるようになっている。
電子署名検証部５７０２は、電子バリュー購入指示情報受信部で受信した購入指示情報に含まれる電子署名を検証する。上述のように、本実施の形態においては、購入指示情報に含まれる電子署名は、携帯端末５４０３の秘密鍵（この秘密鍵は、例えば、端末共有管理部に保持される）で署名されたものであるので、携帯端末５４０３の証明書の中の公開鍵を用いて電子署名の検証を行うことになる。
転送電子バリュー受取部５７０３は、電子署名検証部５７０２での電子署名の検証に応じて電子バリュー発行サーバ５４０１との間でなされる決済のための処理に応じて電子バリュー発行サーバ５４０１から転送される電子バリューを受け取る。すなわち、電子署名検証部５７０２での電子署名の検証により、購入指示情報の真正性が肯定されれば、電子バリュー発行サーバ５４０１から電子バリューの転送を受けるための決済のための処理を行い、その処理が終了すると、転送電子バリュー受取部５７０３は、電子バリュー発行サーバ５４０１より転送される電子バリューを受け取る。
バンク電子バリュー保持部５７０４は、電子バリューを保持する。
電子バリュー送信部５７０５は、バンク電子バリュー保持部５７０４の電子バリューを携帯端末５４０３に送信する。
バンク共有管理部５７０６は、バンク電子バリュー保持部５７０４で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する。
図５８は、プライベート電子バリューバンクの動作を説明するフローチャートである。まず、電子バリュー発行サーバ５４０１から送信される購入指示情報を、電子バリュー購入指示情報受信部５７０１にて受信する（ステップＳ５８０１）。購入指示情報に含まれる電子署名を、電子署名検証部５７０２にて検証する（ステップＳ５８０２）。電子署名が検証できた場合には（ステップＳ５８０３でＹへ分岐する場合）、購入指示情報は、携帯端末５４０３から出力されたものであると判明するので、決済のための処理に応じて、電子バリュー発行サーバ５４０１から転送される電子バリューを、転送電子バリュー受取部５７０３にて受け取る（ステップＳ５８０４）。受け取った電子バリューを、バンク電子バリュー保持部５７０４で保持し、携帯端末５４０３へ電子バリューを、電子バリュー送信部５７０５により送信する（ステップＳ５８０５）。そして、電子バリューがプライベート電子バリューバンク５４０２と携帯端末５４０３とで共有されるように、バンク共有管理部５７０６にて管理する（ステップＳ５８０６）。なお、ステップＳ５８０３で電子署名が検証できなかった場合には、図５８では、何もしないで処理を終了しているが、検証できない電子署名が付された購入指示を受け取った旨のメッセージを電子バリュー発行サーバ５４０１や携帯端末５４０３へ送信して、悪意を持った者による不正行為が行われたのではないかなどの注意を促すようにしてもよい。
図５９は、携帯端末５４０３の機能ブロック図を例示する。本実施の形態において、携帯端末５４０３は、電子バリュー発行要求出力部５９０１と、電子バリュー受信部５９０２と、電子バリュー保持部５９０３と、端末共有管理部５９０４とを有する。
電子バリュー発行要求出力部５９０１は、プライベート電子バリューバンク５４０２において検証可能な電子署名が付された購入指示情報と電子バリューの発行先であるプライベート電子バリューバンク５４０２を指定した発行指示情報とを含む電子バリュー発行要求を電子バリュー発行サーバに対して出力する。この時、購入指示情報は、プライベート電子バリューバンクで復号できるように暗号化されていてもよい。
電子バリュー受信部５９０２は、プライベート電子バリューバンク５４０２から送信される電子バリューを受信する。
電子バリュー保持部５９０３は、電子バリューを保持する。
端末共有管理部５９０４は、バンク電子バリュー保持部５７０４で保持されている電子バリューと、携帯端末で保持されている電子バリューとが共有されるように管理する。
図６０は、携帯端末５４０３の動作を説明するフローチャートである。まず、電子バリュー発行要求を電子バリュー発行サーバ５４０１に対して、電子バリュー発行要求出力部５９０１にて、出力する（ステップＳ６００１）。その後、プライベート電子バリューバンク５４０２から送信される電子バリューを、電子バリュー受信部５９０２にて、受信する。受信した電子バリューを、電子バリュー保持部５９０３にて保持する。そして、電子バリューがバンク電子バリュー保持部５７０４と電子バリュー保持部５９０３とで共有されるように、端末共有管理部５９０４によって管理する。
図６１は、本実施の形態における電子バリュー発行サーバ５４０１と、プライベート電子バリューバンク５４０２と、携帯端末５４０３との相互作用を例示するシーケンス図である。まず携帯端末５４０３から電子バリュー発行サーバ５４０１へ電子バリュー発行要求が出力される（ステップＳ６１０１）。電子バリュー発行サーバ５４０１はプライベート電子バリューバンク５４０２へ購入指示情報を送信する（ステップＳ６１０２）。その後、電子バリュー発行サーバ５４０１とプライベート電子バリューバンク５４０２との間で決済のための処理がなされ（ステップＳ６１０３）、電子バリュー発行サーバ５４０１からプライベート電子バリューバンク５４０２へ電子バリューが転送される（ステップＳ６１０４）。プライベート電子バリューバンク５４０２は、携帯端末５４０３へ電子バリューを転送し（ステップＳ６１０５）、プライベート電子バリューバンク５４０２と携帯端末５４０３とにより共有のための管理が行なわれる（ステップＳ６１０６）。
図７４から図７８までは、本実施の形態におけるデータの流れを模式的に例示する。図７４において、携帯端末５４０３から電子バリュー発行サーバ５４０１へ発行指示情報７４０１と購入指示情報７４０２とを含む電子バリュー購入要求が出力される（矢印５４０４）。図７５においては、購入指示情報７４０２が電子バリュー発行サーバ５４０１からプライベート電子バリューバンク５４０２へ送信される（矢印５４０５）。図７６において、決済のための処理が行なわれ（矢印５４０６）、電子バリュー７６０１が電子バリュー発行サーバ５４０１よりプライベート電子バリューバンク５４０２へ転送される（矢印５４０７）。図７７において、電子バリュー７６０１がプライベート電子バリューバンク５４０２から携帯端末５４０３へ送信され（矢印７７０１）、図７８に示すようにプライベート電子バリューバンク５４０２の保持する電子バリュー７６０１と携帯端末５４０３の保持する電子バリュー７８０２が共有されるように管理される（矢印７８０１）。
このような実施の形態により、携帯端末５４０３より直接、電子バリュー発行サーバ５４０１へ電子バリュー発行要求を出力することができ、電子バリューがチケットの場合には、予約も同時に行なえることになる。また、購入指示情報をプライベート電子バリューバンク５４０２が復号できるように暗号化することにより、クレジットカード番号などの電子バリューの転送を受けるための決済のための情報を電子バリュー発行サーバ５４０１に知られることなくプライベート電子バリューバンク５４０２へ送信することができるようになる。
（実施の形態９）
図６２は、本発明の実施の形態９にかかわるプライベート電子バリューバンクシステムの構成を示す図である。本実施の形態において、プライベート電子バリューバンクシステムは、電子バリュー発行サーバ６２０１と、プライベート電子バリューバンク６２０２と、携帯端末６２０３とを備える本実施の形態において、携帯端末６２０３より電子バリュー発行サーバ６２０１へ電子バリュー発行要求が出力され（矢印６２０４）、電子バリュー発行サーバ６２０１は、それに応じて携帯端末６２０３に対して購入インストラクションを送信する（矢印６２０５）。携帯端末６２０３は、署名付きの電子バリュー購入指示をプライベート電子バリューバンク６２０２へ送信する（矢印６２０６）。署名付きの電子バリュー購入指示を受信したプライベート電子バリューバンク６２０２は電子バリュー発行サーバ６２０１へ電子バリュー購入要求を送信し（矢印６２０８）、電子バリュー発行サーバ６２０１は電子バリューをプライベート電子バリューバンク６２０２へ転送し（矢印６２０９）、プライベート電子バリューバンク６２０２は携帯端末６２０３へ電子バリューを送信し（矢印６２１０）、その後、プライベート電子バリューバンク６２０２と携帯端末６２０３との間で電子バリューの共有のための管理が行なわれる（矢印６２１０）。
図６３は、電子バリュー発行サーバ６２０１の機能ブロック図を例示する。本実施の形態において、電子バリュー発行サーバ６２０１は、電子バリュー発行要求受付部６３０１と、購入インストラクション送信部６３０２と、電子バリュー購入要求受信部６３０４と電子バリュー転送部６３０５とを有している。
電子バリュー発行要求受付部６３０１は、携帯端末６２０３から電子バリュー発行要求を受け付ける。「電子バリュー発行要求」とは、携帯端末６２０３の所持者が電子バリューの発行を受けたいことを表すデータである。
購入インストラクション送信部６３０２は、電子バリュー発行要求受付部で受け付けた電子バリュー発行要求に応じて、携帯端末６２０３に対して購入インストラクションを送信する。「購入インストラクション」とは、電子バリューを電子バリュー発行サーバ６２０１から得るための情報であり、例えば、電子バリュー発行サーバ６２０１のＩＰアドレス、ポート番号、ＵＲＬなど、電子バリュー発行サーバ６２０１を特定すべき情報、どのような種類の電子バリューを電子バリュー発行サーバ６２０１が発行できるか、電子バリューの発行に伴う決済の方法、などが例として挙げられる。
電子バリュー購入要求受信部６３０４は、購入インストラクション送信部６３０２から送信された購入インストラクションに基づいたプライベート電子バリューバンクからの電子バリューの購入要求である電子バリュー購入要求を受信する。「購入インストラクションに基づいた」とは、購入インストラクション送信部６３０２から送信された購入インストラクションの内容に従って生成されたという意味である。
電子バリュー転送部６３０５は、電子バリュー購入要求受信部６３０４で受信した電子バリュー購入要求に応じて電子バリューをプライベート電子バリューバンク６２０２に転送する。「電子バリュー購入要求に応じて」とは、電子バリュー購入要求により指定された通りにということを意味する。電子バリュー購入要求により指定された種類の電子バリュー、指定された数量の電子バリューが電子バリュー転送部６３０５よりプライベート電子バリューバンクに転送される。
図６４は、電子バリュー発行サーバ６２０１の動作を説明するフローチャートである。まず、携帯端末６２０３より電子バリュー発行要求を、電子バリュー発行要求受付部６３０１で受け付ける（ステップＳ６４０１）。受け付けられた電子バリュー発行要求に応じて、携帯端末６２０３に対して購入インストラクションを、購入インストラクション送信部６３０２により送信する（ステップＳ６４０２）。その後、プライベート電子バリューバンク６２０２から電子バリュー購入要求を、電子バリュー購入要求受信部６３０４にて受信し（ステップＳ６４００３）、プライベート電子バリューバンク６２０２に電子バリューを、電子バリュー転送部６３０５により転送する（ステップＳ６４０４）。
なお、ステップＳ６４０３は、ステップＳ６４０２の処理が終わって即時に実行されなくてもよい。これは、後述のように、電子バリュー購入要求は、携帯端末６２０３とプライベート電子バリューバンク６２０２との通信の後に送信がされるようになっており、携帯端末６２０３とプライベート電子バリューバンク６２０２は常に通信ができるとは限らないからである。また、携帯端末６２０３から電子バリュー発行サーバ６２０１へ送信される電子バリュー発行要求の中に電子バリューの種類、数量などが含まれており、電子バリュー発行サーバ６２０１は、ステップＳ６４０１で電子バリュー発行要求を受け付けたときに電子バリューの種類、数量などを記憶しておき、ステップＳ６４０３においてプライベート電子バリューバンクから電子バリュー購入要求を受信したときに、電子バリュー購入要求に含まれる電子バリューの種類、数量などとを比較して、記憶されたものと同じである場合にのみ、ステップＳ６４０４において電子バリューをプライベート電子バリューバンク６２０２へ転送するようにしてもよい。
図６５は、本実施の形態におけるプライベート電子バリューバンク６２０２の機能ブロック図を例示している。プライベート電子バリューバンク６２０２は、電子バリュー購入指示受信部６５０１と、署名検証部６５０２と、電子バリュー購入要求送信部６５０３と、転送電子バリュー受取部６５０４と、バンク電子バリュー保持部６５０５と、電子バリュー送信部６５０６と、バンク共有管理部６５０７とを有する。
電子バリュー購入指示受信部６５０１は、携帯端末６２０３から購入インストラクションに基づいて生成された署名付の電子バリュー購入指示を受信する。「購入インストラクションに基づいて生成された」とは、電子バリュー発行サーバ６２０１の購入インストラクション送信部６３０２から送信され、携帯端末６２０３が受信した購入インストラクションの内容に基づいて生成されたという意味である。「署名」とは、実施の形態８における電子署名と同義であり、「署名付の電子バリュー購入指示」とは、電子バリュー購入指示に、携帯端末６２０３の電子署名が付加されていることを意味する。電子バリュー購入指示には、電子バリュー発行サーバ６２０１を特定するためのＩＰアドレスやＵＲＬが含まれ、また、購入インストラクションに決済の方法が指定されていれば、その決済の方法を実行するために必用な情報、例えば、クレジットカード番号、銀行預金口座番号、暗証番号などが含まれる。
署名検証部６５０２は、電子バリュー購入指示受信部６５０１で受信した電子バリュー購入指示の署名の検証を行う。「電子バリュー購入指示の署名」とは、電子バリュー購入指示に付加された署名であり、この署名の検証を行うことにより、電子バリュー購入指示が携帯端末６２０３で生成されたものであるかどうかが確認できる。
電子バリュー購入要求送信部６５０３は、署名検証部６５０２での検証により電子バリュー購入指示が真正であると検証された場合に、電子バリュー購入指示受信部６５０１で受信した電子バリュー購入指示に基づいて電子バリュー発行サーバ６２０１に対して電子バリュー購入要求を送信する。例えば、電子バリュー購入指示に電子バリューの種類、数量が含まれていれば、その種類、数量の電子バリューを電子バリュー発行サーバ６２０１から購入するための電子バリュー購入要求が、電子バリュー購入要求送信部６５０３で生成され電子バリュー発行サーバ６２０１へ送信される。
転送電子バリュー受取部６５０４は、電子バリュー購入要求送信部６５０３から送信された電子バリュー購入要求に応じて電子バリュー発行サーバ６２０１から転送される電子バリューを受け取る。
バンク電子バリュー保持部６５０５は、電子バリューを保持する。
電子バリュー送信部６５０６は、バンク電子バリュー保持部６５０５の電子バリューを携帯端末６２０３に送信する。
バンク共有管理部６５０７は、バンク電子バリュー保持部６５０５で保持されている電子バリューと、携帯端末６２０３で保持されている電子バリューとが共有されるように管理する。
図６６は、プライベート電子バリューバンク６２０２の動作を説明するフローチャートである。まず、携帯端末６２０３より電子バリュー購入指示を、電子バリュー購入指示受信部６５０１にて受信する（ステップＳ６６０１）。次に、電子バリュー購入指示の署名の検証を、署名検証部６５０２で行なう（ステップＳ６６０２）。署名の検証の結果、真正な署名と判断された場合には（ステップＳ６６０３でＹに分岐した場合）、電子バリュー発行サーバ６２０１に対して電子バリュー購入要求を、電子バリュー購入要求送信部６５０３より送信する。電子バリュー発行サーバ６２０１が電子バリューを転送すると、その電子バリューを転送電子バリュー受取部６５０４で受け取り（ステップＳ６６０５）、電子バリューを、バンク電子バリュー保持部６５０５で保持する。その後、バンク共有管理部６５０７にて、電子バリューが共有されるように管理する（ステップＳ６６０７）。
図８５は、本実施の形態における携帯端末６２０３の機能ブロック図を例示する。携帯端末６２０３は、電子バリュー発行要求出力部８５０１と、購入インストラクション受信部８５０２と、電子バリュー購入指示送信部８５０３と、電子バリュー受信部８５０４と、電子バリュー保持部８５０５と、端末共有管理部８５０６とを有する。
電子バリュー発行要求出力部８５０１は、電子バリュー発行サーバ６２０１に対して電子バリュー発行要求を出力する。
購入インストラクション受信部８５０２は、電子バリュー発行要求出力部８５０１から出力された電子バリュー発行要求に応じて電子バリュー発行サーバ６２０１から購入インストラクションを受信する。
電子バリュー購入指示送信部８５０３は、購入インストラクション受信部８５０２で受信した購入インストラクションの応じてプライベート電子バリューバンク６２０２に対して署名付の電子バリュー購入指示を送信する。
電子バリュー受信部８５０９は、電子バリュー購入指示送信部８５０３から送信された電子バリュー購入指示に応じてプライベート電子バリューバンク６２０２から送信される電子バリューを受信する。
電子バリュー保持部８５０５は、電子バリューを保持する。
端末共有管理部８５０６は、バンク電子バリュー保持部６５０５で保持されている電子バリューと、携帯端末６２０３で保持されている電子バリューとが共有されるように管理する。「携帯端末６２０３で保持されている電子バリュー」とは、携帯端末６２０３の電子バリュー保持部８５０５で保持されている電子バリューである。
図８６は、携帯端末６２０３の動作を説明するフローチャートである。まず、電子バリュー発行サーバ６２０１に対して電子バリュー発行要求を、電子バリュー発行要求出力部８５０１にて出力し（ステップＳ８６０１）、電子バリュー発行サーバ６２０１から購入インストラクションを、購入インストラクション受信部８５０２にて受信する（ステップＳ８６０２）。プライベート電子バリューバンク６２０２に対して署名付の電子バリュー購入指示を、電子バリュー購入指示送信部８５０３にて送信する（ステップＳ８６０３）。次に、プライベート電子バリューバンク６２０２から電子バリューを、電子バリュー受信部８５０４にて受信し（ステップＳ８６０４）、電子バリューを、電子バリュー保持部８５０５にて保持する（ステップＳ８６０５）。その後、端末共有管理部８５０６により、電子バリューを共有するように管理する（ステップＳ８６０６）。
図７９から図８４までは、本実施の形態におけるデータの流れを模式的に表したものである。まず、図７９に示すように、携帯端末６２０３より電子バリュー発行要求７９０１が電子バリュー発行サーバ６２０１へ出力され（矢印６２０４）、電子バリュー発行サーバ６２０１から携帯端末６２０３へ購入インストラクション７９０２が送信される（矢印６２０５）。図８０に示すように、携帯端末６２０３とプライベート電子バリューバンク６２０２との通信が開始され（矢印８００１）、図８１に示すように、携帯端末６２０３からプライベート電子バリューバンク６２０２へ電子バリュー購入指示８１０１が送信される（矢印６２０６）。図８２に示すように、電子バリュー購入指示８１０１に基づいて、プライベート電子バリューバンク６２０２から電子バリュー発行サーバ６２０１に対して電子バリュー購入要求が送信され（矢印６２０７）、図８３に示すように、電子バリュー発行サーバ６２０１からプライベート電子バリューバンク６２０２へ電子バリュー８３０１が転送される（矢印６２０８）。その後、図８４に示すように、プライベート電子バリューバンク６２０２から携帯端末６２０３へ電子バリュー８４０１が送信され（矢印６２０９）、電子バリュー８３０１と電子バリュー８４０１とがプライベート電子バリューバンク６２０２と携帯端末６２０３で共有されるように管理される（矢印６２１０）。
このように、携帯端末６２０３からの電子バリュー発行要求に応じて、電子バリュー発行サーバ６２０１が購入インストラクションを送信することによって、電子バリュー発行サーバ６２０１は、自身が発行できる電子バリューの種類、数量を携帯端末６２０３に示したり、電子バリューを手に入れるための決済方法などを指定することができる。また、電子バリューの実際の入手のプロセスは、プライベート電子バリューバンク６２０２と電子バリュー発行サーバ６２０１とで行なわれるため、様々なプロトコルに基づいて電子バリューの入手ができ、新しいプロトコルにも対応することができる。また、発行された電子バリューはプライベート電子バリューバンク６２０２と携帯端末６２０３とで共有されるため、携帯端末６２０３を紛失したり、携帯端末６２０３が故障するなど、携帯端末６２０３が使用できない状態に陥っても、プライベート電子バリューバンク６２０２に電子バリューのバックアップがあるので、電子バリューが失われることがなくなる。また、携帯端末６２０３に電子バリュー購入指示を送信する機能が備わっていなくても、購入インストラクションに電子バリュー購入指示を送信する機能を端末に持たせるプラグインを含ませることにより、携帯端末６２０３に、電子バリュー購入指示を送信可能とする機能を持たせることができるようになる。また、署名付きの電子バリュー購入指示がプライベート電子バリューバンク６２０２へ送信されることにより、悪意を持った第３者が送信した電子バリュー購入指示情報を検出することができ、不正を防止することができる。
（実施の形態１０）
図６７は、本発明の実施の形態１０にかかわるプライベート電子バリューバンクシステムの構成を示す図である。本実施の形態において、プライベート電子バリューバンクシステムは、プライベート電子バリューバンク６７０１と、携帯端末６７０２と、携帯端末６７０５とを備える。プライベート電子バリューバンク６７０１と携帯端末６７０２、およびプライベート電子バリューバンク６７０１と携帯端末６７０５は、電子バリューを共有するように管理しており（矢印６７０３、矢印６７０６）、携帯端末６７０２よりプライベート電子バリューバンク６７０１へ電子バリュー譲渡要求が出力され（矢印６７０４）、この出力により、携帯端末６７０２がプライベート電子バリューバンク６７０１とが共有している電子バリューが、携帯端末６７０５とプライベート電子バリューバンク６７０１とが共有している電子バリューとなる。
図６８は、プライベート電子バリューバンク６７０１の機能ブロック図を例示する。プライベート電子バリューバンク６７０１は、少なくとも２以上のバンク電子バリュー保持部６８０１、６８０２と、バンク共有管理部６８０３と、電子バリュー譲渡要求受付部６８０４、電子バリュー移動制御部６８０５とを有する。
バンク電子バリュー保持部６８０１、６８０２は、電子バリューを保持する。バンク電子バリュー保持部には、携帯端末が一台あるいは複数台対応しており、対応するバンク電子バリュー保持部と携帯端末とは、後述のバンク共有管理部６８０３により電子バリューが共有される。
バンク共有管理部６８０３は、バンク電子バリュー保持部６８０１、６８０２で保持されている電子バリューと、バンク電子バリュー保持部に対応して定められる携帯端末で保持されている電子バリューとが共有されるように管理する。図６８においては、バンク共有管理部は一つしか示されておらず、これが全てのバンク電子バリュー保持部と、それに対応する携帯端末とで保持される電子バリューの共有の管理をするようになっているが、一つのバンク電子バリュー保持部に一つのバンク共有管理部が対応して、そのバンク電子バリュー保持部と携帯端末との間での電子バリューの共有の管理をするようになっていてもよい。
電子バリュー譲渡要求受付部６８０４は、電子バリュー譲渡要求を携帯端末６７０２から受け付ける。「電子バリュー譲渡要求」とは、バンク電子バリュー保持部で保持されている電子バリューを他のバンク電子バリュー保持部を指定して移動することによる電子バリューの譲渡の要求である。「他のバンク電子バリュー保持部」を指定するためには、プライベート電子バリューバンク６７０１の中のバンク電子バリュー保持部を識別する名前などで指定してもよいし、他のバンク電子バリュー保持部に対応する携帯端末を指定する。例えば、携帯電話番号、所持者の住所氏名、携帯端末に割り振られたＩＰアドレス、携帯端末の識別符号などによって携帯端末を指定して、その指定された携帯端末に対応するバンク電子バリュー保持部が指定されるようになっていてもよい。
電子バリュー移動制御部６８０５は、電子バリュー譲渡要求受付部６８０４で受け付けた電子バリュー譲渡要求に応じて、前記電子バリュー譲渡要求を出力した携帯端末に対応するバンク電子バリュー保持部から、前記電子バリュー譲渡要求により指定されるバンク電子バリュー保持部へ電子バリューを移動する処理を実行する。例えば、バンク電子バリュー保持部６８０１が携帯端末６７０２に対応しており、携帯端末６７０２がバンク電子バリュー保持部６８０２を指定して電子バリュー譲渡要求を出力した場合には、電子バリュー移動制御部６８０５は、バンク電子バリュー保持部６８０１からバンク電子バリュー保持部６８０２へ電子バリューを移動する処理を実行する。
図６９は、プライベート電子バリューバンク６７０１の動作を説明するフローチャートである。まず、電子バリュー譲渡要求を携帯端末から、電子バリュー譲渡要求受付部６８０４にて受け付け（ステップＳ６９０１）、電子バリューを、電子バリュー移動制御部６８０５により移動する（ステップＳ６９０３）。その後、電子バリューが共有されるように、バンク共有管理部６８０３により管理する。すなわち、電子バリューが譲渡されたバンク電子バリュー保持部に対応する携帯端末に、譲渡されたバンク電子バリューが保持されている場合には、それを削除（または、電子バリューのステイタスを「使用済み」に変更）することを行なう。また、必要に応じて、電子バリューが譲受されたバンク電子バリュー保持部に対応する携帯端末に、譲受された電子バリューを保持させ、バンク電子バリュー保持部と電子バリューを共有するようにする。
図７０は、携帯端末６７０２の機能ブロック図を例示する。携帯端末６７０２は、電子バリュー保持部７００１と、端末共有管理部７００２と、電子バリュー譲渡要求出力部７００３とを有する。
電子バリュー保持部７００１は、電子バリューを保持する。
端末共有管理部７００２は、携帯端末６７０２で保持されている電子バリューと、携帯端末６７０２に対応して定められるバンク電子バリュー保持部で保持されている電子バリューとが共有されるように管理する。
電子バリュー譲渡要求出力部７００３は、プライベート電子バリューバンク６７０１に対して他のバンク電子バリュー保持部を指定して電子バリューを移動することによる譲渡の要求である電子バリュー譲渡要求を出力する。上述のように、他のバンク電子バリュー保持部を指定するには、バンク電子バリュー保持部を指定する場合と、バンク電子バリュー保持部に対応する携帯端末を指定する場合とがある。
図７１は、携帯端末とプライベート電子バリューバンクとの相互作用を示すシーケンス図である。まず、ステップＳ７１０１において、携帯端末よりプライベート電子バリューバンクへ電子バリュー譲渡要求が出力さる。その後、ステップＳ７１０２において共有の管理がされる。すなわち、譲渡された電子バリューが携帯端末より削除される。その後ステップＳ７１０３において電子バリューが譲渡されたバンク電子バリュー保持部に対応する携帯端末との間で、電子バリューの共有の管理が行なわれ、子バリューが譲渡されたバンク電子バリュー保持部とそのバンク電子バリュー保持部に対応する携帯端末との間で譲渡された電子バリューの共有が行なわれる。
このような構成により、端末に、電子バリューの譲渡に対応する電子バリューの譲受の機能が無くても、電子バリューの譲渡が行なえる。また、譲渡された電子バリューは、プライベート電子バリューバンク６７０１と携帯端末とで共有されるため、携帯端末を失ったり、携帯端末が故障しても、電子バリューを失うことがない。また、電子バリューの譲渡を、プライベート電子バリューバンク６７０１を経由して行なうことにより、電子バリューの譲渡の履歴がプライベート電子バリューバンク６７０１に残る。もし、電子バリューの譲渡の後に不正な電子バリューの使用（例えば、電子バリューの譲渡を行ない、電子バリューの所持を失った者が、譲渡した電子バリューを使用することなど）があった場合には、この電子バリューの譲渡の履歴により、電子バリューを不正に使用した者を探すことができる。
（実施の形態２から実施の形態１０までに共通の実施の形態）
実施の形態２から実施の形態１０までにおいて、電子バリューは電子バリューを一意に識別する電子バリュー識別子で識別されるようになっていてもよい。ただし、一意に識別できる範囲は、プライベート電子バリューバンクのバンク電子バリュー保持部とそれに対応する携帯端末の電子バリュー保持部の間で一意に識別できればよい。このように電子バリューが識別できる場合において、電子バリューの識別子を「電子バリュー識別子」と呼ぶことにする。この場合、プライベート電子バリューバンクのバンク共有管理部と携帯端末の端末共有管理部とは、プライベート電子バリューバンクのバンク電子バリュー保持部で保持される電子バリューの電子バリュー識別子に、携帯端末の電子バリュー保持部で保持される電子バリューの電子バリュー識別子を含むように管理するようにしてもよい。この様子を例示するのが図５３であり、電子バリューは「電子バリューＡ」のように識別子により一意に識別され、携帯端末５３０３の電子バリュー保持部５３０４で保持されている電子バリューの識別子である電子バリューＢ、電子バリューＦは、プライベート電子バリューバンク５３００のバンク電子バリュー保持部５３０１で保持されている電子バリューの識別子に含まれるようになっている。このようにすることにより、携帯端末の電子バリュー保持部で保持される電子バリューは、必ず、それに対応するプライベート電子バリューバンクのバンク電子バリュー保持部で保持されることになるので、携帯端末を紛失したり、携帯端末が故障したりして、携帯端末が使用不可能な状態になっても、対応するプライベート電子バリューバンクのバンク電子バリュー保持部に電子バリューが保持されているので、電子バリューを失うことがない。このようにプライベート電子バリューバンクのバンク電子バリュー保持部に保持されている電子バリューの電子バリュー識別子に携帯端末の電子バリュー保持部に保持されている電子バリューの電子バリュー識別子が含まれるようにするためには、電子バリュー発行サーバから転送される電子バリューが必ずプライベート電子バリューバンクに転送されるようになっていれば実現することができる。
実施の形態２から実施の形態１０までにおけるプライベート電子バリューバンクと携帯端末とは、通信を行なう必要があり、この通信の中で電子バリューの共有の管理が行なわれる。したがって、この通信は安全に行なう必要がある。そこで、バンク共有管理部は、図１８に示すように、バンク共有管理部プライベート鍵１８０１（図２における電子財布プライベート鍵７１に相当する）と端末共有管理部証明書１８０２（図２におけるモバイル電子財布証明書５２に相当する）を有するようになっていてもよい。バンク共有管理部プライベート鍵１８０１は、公開鍵暗号方式の通信に用いるバンク共有管理部の有する秘密鍵であり、端末共有管理部証明書１８０２は、携帯端末からの署名を認証するためのものであり、携帯端末の端末共有管理部の有する公開鍵を認証者である第３者が署名を施したものである。このバンク共有管理部プライベート鍵１８０１と端末共有管理部証明書１８０２とにより、プライベート電子バリューバンクと携帯端末との間で暗号化が施された安全な通信を実現することができる。あるいは、図１９に示すように、バンク共有管理部は、バンク共有管理部プライベート鍵１８０１とバンク共有管理部証明書１９０１とを有するようになっていてもよい。バンク共有管理部証明書１９０１は、プライベート電子バリューバンクの署名を他の携帯端末において認証させるためのものであり、プライベート電子バリューバンクのバンク共有管理部の有する公開鍵を第３者が署名を行なったものである。プライベート電子バリューバンクと携帯端末とが通信を行なう際には、プライベート電子バリューバンクから携帯端末へバンク共有管理部証明書１９０１が送られ、安全な通信が行われる。
同様に、図２０と図２１とに示すように、端末共有管理部は、端末共有管理部プライベート鍵２００１及び、バンク共有管理部証明書２００２又は、端末共有管理部証明書２１０１を有するようになっていてもよい。端末共有管理部プライベート鍵２００１は、公開鍵暗号化方式の暗号化に用いるものであり、携帯端末の端末共有管理部が有する秘密鍵である。バンク共有管理部証明書２００２は、プライベート電子バリューバンクからの署名を認証するためのものであり、端末共有管理部証明書２１０１は携帯端末の署名をプライベート電子バリューバンクにおいて認証させるためのものである。
なお、プライベート電子バリューバンクは、複数の端末に対応して複数のバンク電子バリュー保持部を有していてもよい。この場合、１つのプライベート電子バリューバンクに対して、バンク共有管理部の有するバンク共有プライベート鍵が１つだけであってもよい。また、バンク共有プライベート鍵が、携帯端末に対応するバンク電子バリュー保持部それぞれに対応して複数個存在し、結果として、１つのプライベート電子バリューバンクに対してバンク共有プライベート鍵が複数個あってもよい。
また、図１１に示すように、実施の形態２におけるプライベート電子バリューバンク８０２の電子バリュー送信部１１０３は、携帯端末８０３に電子バリューを送信する際に、バンク共有管理部１１０４の有するバンク共有管理部プライベート鍵で暗号化を行なうために、バンク共有管理部１１０４に対して電子バリューの暗号化を実行させ、その結果を受け取るようになっていてもよい。他の実施の形態におけるプライベート電子バリューバンクにおいても同様であり、バンク共有管理部以外の部であって携帯端末と暗号化された通信を行う部は、バンク共有管理部に暗号化と復号化を実行させるようになっていてもよい（例えば、携帯端末より電子バリュー発行要求などを受信する場合も、復号化をバンク共有管理部に実行させるようになっていてもよい）。同じように、携帯端末の端末共有管理部以外の部であって、プライベート電子バリューバンクで暗号化された通信を行なう部は、端末共有管理部に暗号化と復号化を実行させるようになっていてもよい。
また、携帯端末は、スマートカードなどのＩＣカードを付属させることができるようになっていてもよく、携帯端末の機能の一部がスマートカードなどのＩＣカードを使用して実現されるようになっていてもよい。例えば、端末共有管理部の有する端末共有管理部プライベート鍵がスマートカードなどのＩＣカードに格納される形態がある。この形態においては、端末共有管理部プライベート鍵が格納されたスマートカードなどのＩＣカードを携帯端末に付属させることにより、その携帯端末を上述の携帯端末として機能させることができる。また、スマートカードなどのＩＣカードに端末共有管理部プライベート鍵が格納されるとともに、電子バリューも格納され、電子バリュー保持部がスマートカードなどのＩＣカードによって実現される２番目の形態もある。すなわち、この２番目の形態においては、スマートカードなどのＩＣカードは、端末共有管理部プライベート鍵を格納し、また、電子バリューを保持する電子バリュー保持部を有していることになる。このスマートカードなどのＩＣカードを携帯端末に付属させることにより、その携帯端末を上述の携帯端末として機能させることができる。また、端末共有管理部と電子バリュー保持部とが、スマートカードなどのＩＣカードのアプリケーションとして実現される３番目の形態もある。ここに示した３番目の形態においても、端末共有管理部プライベート鍵は、スマートカードなどのＩＣカードに格納される。すなわち、スマートカードなどのＩＣカードのアプリケーションにより端末共有管理部と電子バリュー保持部とが実現され、このようなスマートカードなどのＩＣカードを携帯端末に付属させることにより、その携帯端末を上述の携帯端末として機能させることができる。このようなスマートカードやＩＣカードを携帯端末とは別に発行することにより、スマートカードやＩＣカードの発行をビジネスとして展開することができる。
産業上の利用可能性
以上説明したように本発明によれば、ユーザの電子バリューがプライベート電子バリューバンクにより管理されているので、リアル上のサービスに対してユーザが電子バリューを使用する場合に、第２の電子財布上に管理されている電子バリューを使用するとともに、その後にプライベート電子バリューバンクと携帯端末が通信した際に更新して前記第１、第２の電子財布上の電子バリューを関連付けることにより、ネット上のサービスとリアル上のサービスの両方に対して、安全性と利便性と経済性を確保しつつ電子バリューを利用することができる。
また、ユーザの携帯端末に管理されている電子バリューとプライベート電子バリューバンク上に管理されている電子バリューを一致させることができ、また、不正使用を防止することができる。
また、ネット上のサービスに対して、安全性と利便性と経済性を確保しつつ電子バリューを利用することができる。
また、リアル上のサービスに対して、安全性と利便性と経済性を確保しつつ電子バリューを利用することができる。
また、電子バリュー発行サーバとプライベート電子バリューバンクが独立しているので、種々の形態のビジネスに応用することができる。
また、ネットを介した電子バリューの発行と電子バリューの管理における安全性を向上させることができる。
また、ネットを介した電子バリューの発行とその決済における安全性を向上させることができる。
また、電子バリューの発行後の内容の変更や、電子バリューの譲渡が行なえる。
【図面の簡単な説明】
図１は、本発明に係るプライベート電子バリューバンクシステムの一実施形態を示すブロック図である。
図２は、図１の電子財布とモバイル電子財布の構成及び対応関係の一例を示す説明図である。
図３は、図１の電子バリュー購入手順を詳しく示す説明図である。
図４は、電子バリュー発行要求メッセージのデータ構造を示す説明図である。
図５は、電子バリュー購入処理のタイミングを説明するための図である。
図６は、従来のプライベート電子バリューバンクシステムを示すブロック図である。
図７は、他の従来のプライベート電子バリューバンクシステムを示すブロック図である。
図８は、実施の形態２におけるプライベート電子バリューバンクの構成を示す図である。
図９は、実施の形態２における電子バリュー発行サーバの機能ブロック図である。
図１０は、実施の形態２における電子バリュー発行サーバの動作を説明するフローチャートである。
図１１は、実施の形態２におけるプライベート電子バリューバンクの機能ブロック図である。
図１２は、バンク共有管理部で管理される表の一例を示す図である。
図１３は、実施の形態２におけるプライベート電子バリューバンクの動作を説明するフローチャートである。
図１４は、実施の形態２における携帯端末の機能ブロック図である。
図１５は、端末共有管理部で管理される表の一例を示す図である。
図１６は、実施の形態２における携帯端末の動作を説明する図である。
図１７は、実施の形態２における電子バリュー発行サーバと、プライベート電子バリューバンクと、携帯端末の相互作用を説明するシーケンス図である。
図１８は、バンク共有管理部がバンク共有管理部プライベート鍵と端末共有管理部証明書を有している状態を示す図である。
図１９は、バンク共有管理部がバンク共有管理部プライベート鍵とバンク共有管理部証明書を有している状態を示す図である。
図２０は、端末共有管理部が端末共有管理部プライベート鍵とバンク共有管理部証明書を有している状態を示す図である。
図２１は、端末共有管理部が端末共有管理部プライベート鍵と端末共有管理部証明書を有している状態を示す図である。
図２２は、実施の形態３におけるプライベート電子バリューバンクシステムの構成を示す図である。
図２３は、実施の形態３における電子バリュー発行サーバの機能ブロック図である。
図２４は、実施の形態３における電子バリュー発行サーバの動作を説明するフローチャートである。
図２５は、実施の形態３におけるプライベート電子バリューバンクの機能ブロック図である。
図２６は、実施の形態３におけるプライベート電子バリューバンクの動作を説明するフローチャートである。
図２７は、実施の形態３における携帯端末の機能ブロック図である。
図２８は、実施の形態３における携帯端末の動作を説明するフローチャートである。
図２９は、実施の形態３における電子バリュー発行サーバと、プライベート電子バリューバンクと、携帯端末との相互作用を説明するシーケンス図である。
図３０は、実施の形態４におけるプライベート電子バリューバンクシステムの構成を示す図である。
図３１は、実施の形態４におけるプライベート電子バリューバンクの機能ブロック図である。
図３２は、実施の形態４における携帯端末の機能ブロック図である。
図３３は、実施の形態４における携帯端末の動作を説明するフローチャートである。
図３４は、実施の形態４におけるサービスサーバの機能ブロック図である。
図３５は、実施の形態４におけるサービスサーバと、プライベート電子バリューバンクと、携帯端末との相互作用を説明するシーケンス図である。
図３６は、実施の形態５におけるプライベート電子バリューバンクシステムの構成を示す図である。
図３７は、実施の形態５におけるプライベート電子バリューバンクの機能ブロック図である。
図３８は、実施の形態５におけるプライベート電子バリューバンクの動作を説明するフローチャートである。
図３９は、実施の形態５における携帯端末の機能ブロック図である。
図４０は、実施の形態５における携帯端末の動作を説明するフローチャートである。
図４１は、実施の形態５におけるサービスサーバの機能ブロック図である。
図４２は、実施の形態５におけるサービスサーバと、プライベート電子バリューバンクと、携帯端末との相互作用を示すシーケンス図である。
図４３は、実施の形態６におけるプライベート電子バリューバンクシステムの構成を示す図である。
図４４は、実施の形態６における電子バリュー発行サーバの機能ブロック図である。
図４５は、実施の形態６におけるプライベート電子バリューバンクの機能ブロック図である。
図４６は、実施の形態６におけるプライベート電子バリューバンクの動作を説明するフローチャートである。
図４７は、電子バリュー発行サーバと、プライベート電子バリューバンクと、携帯端末との相互作用を示すシーケンス図である。
図４８は、実施の形態７におけるプライベート電子バリューバンクの機能ブロック図である。
図４９は、実施の形態７におけるプライベート電子バリューバンクの動作を説明するフローチャートである。
図５０は、実施の形態７における携帯端末の機能ブロック図である。
図５１は、実施の形態７における携帯端末の動作を説明するフローチャートである。
図５２は、実施の形態７における電子バリュー発行サーバと、プライベート電子バリューバンクと、携帯端末との相互作用を示すシーケンス図である。
図５３は、プライベート電子バリューバンクで保持される電子バリューの識別子に携帯端末で保持される電子バリューの識別子を含む状態を示す図である。
図５４は、実施の形態８におけるプライベート電子バリューバンクシステムの構成を示す図である。
図５５は、実施の形態８における電子バリュー発行サーバの機能ブロック図である。
図５６は、実施の形態８における電子バリュー発行サーバの動作を説明するフローチャートである。
図５７は、実施の形態８におけるプライベート電子バリューバンクの機能ブロック図である。
図５８は、実施の形態８におけるプライベート電子バリューバンクの動作を説明するフローチャートである。
図５９は、実施の形態８における携帯端末の機能ブロック図である。
図６０は、実施の形態８における携帯端末の動作を説明するフローチャートである。
図６１は、実施の形態８における電子バリュー発行サーバと、プライベート電子バリューバンクと、携帯端末との相互作用を示すシーケンス図である。
図６２は、実施の形態９におけるプライベート電子バリューバンクシステムの構成を示す図である。
図６３は、実施の形態９における電子バリュー発行サーバの機能ブロック図である。
図６４は、実施の形態９における電子バリュー発行サーバの動作を説明するフローチャートである。
図６５は、実施の形態９におけるプライベート電子バリューバンクの機能ブロック図である。
図６６は、実施の形態９におけるプライベート電子バリューバンクの動作を説明するフローチャートである。
図６７は、実施の形態１０におけるプライベート電子バリューバンクシステムの構成を示す図である。
図６８は、実施の形態１０におけるプライベート電子バリューバンクの機能ブロック図である。
図６９は、実施の形態１０におけるプライベート電子バリューバンクの動作を説明するフローチャートである。
図７０は、実施の形態１０における携帯端末の機能ブロック図である。
図７１は、実施の形態１０における携帯端末とプライベート電子バリューバンクの相互作用を示すシーケンス図である。
図７２は、実施の形態８における電子バリュー発行要求の構造を示す図である。
図７３は、実施の形態９における電子バリュー発行サーバと、プライベート電子バリューバンクと、携帯端末との相互作用を示すシーケンス図である。
図７４は、実施の形態８におけるデータの移動を模式的に表した図である。
図７５は、実施の形態８におけるデータの移動を模式的に表した図である。
図７６は、実施の形態８におけるデータの移動を模式的に表した図である。
図７７は、実施の形態８におけるデータの移動を模式的に表した図である。
図７８は、実施の形態８におけるデータの移動を模式的に表した図である。
図７９は、実施の形態９におけるデータの移動を模式的に表した図である。
図８０は、実施の形態９におけるデータの移動を模式的に表した図である。
図８１は、実施の形態９におけるデータの移動を模式的に表した図である。
図８２は、実施の形態９におけるデータの移動を模式的に表した図である。
図８３は、実施の形態９におけるデータの移動を模式的に表した図である。
図８４は、実施の形態９におけるデータの移動を模式的に表した図である。
図８５は、実施の形態９における携帯端末の機能ブロック図である。
図８６は、実施の形態９における携帯端末の動作を説明するフローチャートである。
【図１】
2002039342.tif 000005
【図２】
2002039342.tif 000006
【図３】
2002039342.tif 000007
【図４】
2002039342.tif 000008
【図５】
2002039342.tif 000009
【図６】
2002039342.tif 000010
【図７】
2002039342.tif 000011
【図８】
2002039342.tif 000012
【図９】
2002039342.tif 000013
【図１０】
2002039342.tif 000014
【図１１】
2002039342.tif 000015
【図１２】
2002039342.tif 000016
【図１３】
2002039342.tif 000017
【図１４】
2002039342.tif 000018
【図１５】
2002039342.tif 000019
【図１６】
2002039342.tif 000020
【図１７】
2002039342.tif 000021
【図１８】
2002039342.tif 000022
【図１９】
2002039342.tif 000023
【図２０】
2002039342.tif 000024
【図２１】
2002039342.tif 000025
【図２２】
2002039342.tif 000026
【図２３】
2002039342.tif 000027
【図２４】
2002039342.tif 000028
【図２５】
2002039342.tif 000029
【図２６】
2002039342.tif 000030
【図２７】
2002039342.tif 000031
【図２８】
2002039342.tif 000032
【図２９】
2002039342.tif 000033
【図３０】
2002039342.tif 000034
【図３１】
2002039342.tif 000035
【図３２】
2002039342.tif 000036
【図３３】
2002039342.tif 000037
【図３４】
2002039342.tif 000038
【図３５】
2002039342.tif 000039
【図３６】
2002039342.tif 000040
【図３７】
2002039342.tif 000041
【図３８】
2002039342.tif 000042
【図３９】
2002039342.tif 000043
【図４０】
2002039342.tif 000044
【図４１】
2002039342.tif 000045
【図４２】
2002039342.tif 000046
【図４３】
2002039342.tif 000047
【図４４】
2002039342.tif 000048
【図４５】
2002039342.tif 000049
【図４６】
2002039342.tif 000050
【図４７】
2002039342.tif 000051
【図４８】
2002039342.tif 000052
【図４９】
2002039342.tif 000053
【図５０】
2002039342.tif 000054
【図５１】
2002039342.tif 000055
【図５２】
2002039342.tif 000056
【図５３】
2002039342.tif 000057
【図５４】
2002039342.tif 000058
【図５５】
2002039342.tif 000059
【図５６】
2002039342.tif 000060
【図５７】
2002039342.tif 000061
【図５８】
2002039342.tif 000062
【図５９】
2002039342.tif 000063
【図６０】
2002039342.tif 000064
【図６１】
2002039342.tif 000065
【図６２】
2002039342.tif 000066
【図６３】
2002039342.tif 000067
【図６４】
2002039342.tif 000068
【図６５】
2002039342.tif 000069
【図６６】
2002039342.tif 000070
【図６７】
2002039342.tif 000071
【図６８】
2002039342.tif 000072
【図６９】
2002039342.tif 000073
【図７０】
2002039342.tif 000074
【図７１】
2002039342.tif 000075
【図７２】
2002039342.tif 000076
【図７３】
2002039342.tif 000077
【図７４】
2002039342.tif 000078
【図７５】
2002039342.tif 000079
【図７６】
2002039342.tif 000080
【図７７】
2002039342.tif 000081
【図７８】
2002039342.tif 000082
【図７９】
2002039342.tif 000083
【図８０】
2002039342.tif 000084
【図８１】
2002039342.tif 000085
【図８２】
2002039342.tif 000086
【図８３】
2002039342.tif 000087
【図８４】
2002039342.tif 000088
【図８５】
2002039342.tif 000089
【図８６】
2002039342.tif 000090
【国際調査報告】
2002039342.tif 000091
2002039342.tif 000092
2002039342.tif 000093
2002039342.tif 000094