专利名称：电子交易系统的制作方法
技术领域：
本发明涉及电子交易(出纳)系统，该系统进行把通货存入到银行等金融机构。然后把相当于该通货的金钱价值作为电子货币充入IC卡中的出款交易以及利用该IC卡移动电子货币的进款交易。
在以往使用通货的现金交易中，带着通货进行购物等的付款，另外，可利用设置在金融机构等的自动存取款机等进行存取款。不过，近来已发展成在金融机构存入通货，把与该通货相当的金钱的价值作为电子信息(电子货币)存储在IC卡中，结帐付款时用电子货币进行。
关于这种用电子货币进行的结帐付款方面存在特公平7-104891号公报中所示的技术。这是从记录在顾客用IC卡上的资金金额中减去结账金额，并使结账金额直接转移到零售店用IC卡中，由于零售店用IC卡中经常记录最新的资金余额，故不必带着交易记录去金融机构进行兑换现金，削减了零售店及金融机关中现金和所找还零钱的鉴定这样的现金处理和成本以及省去了相伴随的事务处理。
如果在这种用电子货币付款的系统中资金不足，则顾客需要在顾客用IC卡中充入资金，顾客要去金融机构的营业所从自己的存款户头移出一定数额作为电子货币，或者从顾客终端利用公共线路等连接管理自己的存款户头的金融机关的主机，把资金充入插入到顾客终端的顾客用IC卡中。
在以往的用通货进行的清账方式中在亲手授受通货的时刻就结束了支付和进款。另外，在金融机构等设置的自动存取款机中的进款交易中，自动存取款机计数被投入的通货，向顾客报告合计金额，并在顾客实施了确认操作的时刻结束进款，以后，被投入的通货作为金融机构一侧的存款进行管理和运用。
在出款交易中，在自动存取款机内计数所希望的金额，传送到预定的现金取出口，在由顾客打开能够取出通货的门的时刻结束出款，以后就作为顾客管理的通货处理，以此划分了现金处理的责任分界点。然而，由于顾客用IC卡及零售店用IC卡内的金钱价值信息被电子化，因此虽然把收领了电子货币的时刻考虑为支付和进款，但是在由进行电子交易的终端机的被盗和破损，进而系统错误等引起电子货币消失了的情况下，将产生金钱价值完全消失这样的清账危险。
从这样安全上的问题出发也把能够存入IC卡中的金钱价值设定在低数额，故不适于高额交易。
进而，由于对于金钱价值信息消失的责任分界点不明确，故成为扩大使用者的障碍。
为解决上述课题，本发明在具有存储基于电子货币的金钱价值作为资金信息并可以更新存储的资金信息的顾客货币卡和与顾客货币卡之间移动资金信息并更新资金信息的银行货币卡的电子交易系统中。
在顾客货币卡和银行货币卡间的电子交易时设置契据保管(escrow)卡，在顾客货币卡和银行货币卡之间移动资金信息时，把来自顾客货币卡的奖金信息存入契据保管卡中，而且在将来自银行货币卡的资金信息也存入契据保管卡后进行资金信息的更新。
在存储基于电子货币的金钱价值作为资金信息并可更新存储的资金信息的顾客货币卡和与该顾客货币卡之间移动资金信息并更新资金信息的银行货币卡之间进行由存储在顾客货币卡中的电子货币实行的交易清账的电子交易系统中。
设有接受多种交易形态的顾客货币卡并具有可以读取及写入资金信息的卡处理单元的自动出纳装置，设有在多种不同交易形态的顾客货币卡和银行货币卡间进行电子交易时符保交易形态的契据保管卡，当把来自顾客货币卡的资金信息移动到银行货币卡时，把来自顾客货币卡的资金信息存入契据保管卡中，而且在把来自银行货币卡的资金信息也存入契据保管卡中后更新资金信息。
在具有存储基于电子货币的金钱价值作为资金信息并可更新存储的资金信息的顾客货币卡、管理顾客户头的主计算机，并且在顾客货币卡和主计算机之间按开设在金融机构的每个顾客户头进行由电子货币实行的电子交易系统中。
具有与主计算机进行线路连接的现金服务器，通过通信线路可以与现金服务器连接的顾客终端以及由现金服务器控制的多片契据保管卡，并且在顾客货币卡和银行货币卡间进行电子交易时使用契据保管卡进行资金信息的移动。
图1是示出本发明的由IC卡实行的电子交易的概念的说明图。
图2是本发明的自动出纳装置的控制框图。
图3是本发明的卡处理单元的内部概念图。
图4是本发明的顾客LD卡的说明图。
图5是本发明的契据保管卡的说明图。
图6是示出本发明的契据保管卡的数据格式的说明图。
图7是本发明的电子交易的流程。
图8是本发明的电子交易的流程。
图9是示出本发明的顾客引导画面显示例的说明图。
图10是示出本发明的顾客引导画面显示例的说明图。
图11是本发明的电子交易的流程。
图12是本发明的电子交易的流程。
图13是示出本发明的顾客引导画面显示例的说明图。
图14是本发明的电子交易系统的形态图。
图15是本发明的电子交易的流程。
图16是本发明的电子交易的流程。
图17是本发明的电子交易的流程。
图18是本发明的电子交易系统的形态图。
图19是示出本发明的契据保管卡的数据格式的说明图。
发明的实施形态。
下面，说明本发明的第1实施形态。
图1是示出本发明的由IC卡实行的电子交易的概念的说明图，图2是本发明的自动出纳装置的控制框图，图3是卡处理单元的内部概念图。
图中，1是金融机构的营业所等处的自动化小卖部和金融机构设置在便利店(夫妻店)及加油站等处并进行管理的自动出纳装置(以后写为ATM)，通过通信线路2与作为主装置的主计算机3连接。
4是由计算机3连接并管理的存储装置，存储存款总帐文件4a。作为该存款总帐文件4a的内容是开设了户头的顾客的住址、姓名、年龄、职业、户头号码、密码、存款余额等信息，在每次进行出入款交易时由主计算机3指示对存款余额信息更新，并在存储装置4中存储，保管最新信息。
5是具有把存储在顾客ID卡6和顾客货币卡7中的信息进行读出或写入处理功能的卡处理单元，5a是设在装置正面一侧插入或退出顾客ID卡6和顾客货币卡7的卡插拔口，5b是检测插入卡的检测器，由发光元件和感光元件构成，通过卡遮断该元件之间产生的光轴可检测有卡插入。
5c是可以读取磁记录信息的磁读取单元，5d是凸字阅读机(emboss reader)，能够光学读取设在卡的预定位置处的凸文字等。5e是与IC卡的端子部位物理地并且电气地连接能够读出及写入信息的IC卡读写器，5f是设在凸字阅读机5d和IC卡读写器5e之间的卡待机部分。5g是卡退避部分，设置成沿箭头Y方向传送已被送到卡待机部分5f中的卡而不会构成对于沿箭头F，R方向传送的卡的传送障碍。
5h是设在卡传送路径的一部分上的长孔，如图所示，与发行交易清单9的清单处理单元8的传送口连接。
8是上述的清单处理单元，进行交易内容的打印，进行向顾客发行的交易清单9的发行处理，发行口在卡插拔口5a附近，与卡处理单元5上的长孔5h相结合，沿图3所示箭头X方向传送并汇合。
10是接客部分，显示用于顾客出纳输入的顾客引导画面等，是用于输入操作的触摸屏，在顾客引导画面上显示作为出纳科目的“资金充入”和“存入户头”等，通过轻轻地触摸(按压)其显示位置可选择出纳。
11是用于进行由声音实施的操作导引的声音导引单元，由设在装置正面的扬声器11a和话筒11b构成。
12是导引显示部分，用于把可以交易的科目显示等显示在装置整个的显示屏12a上。
13是第1卡读写器，构成为能够与具有IC(集成电路)芯片并装入到ATM1内的卡(以后作为银行货币卡)14进行物理的和电气的连接，能够用预定的控制软件进行存储信息的授受。15是第2卡读写器，其构成为与银行货币卡14一样地具有IC(集成电路)芯片并装入到ATM1内的卡(以后作为契据保管卡，其详情后述)16进行物理的和电气的连接，能够用预定的控制软件进行存储信息的授受。
17是由存储了用于进行ATM1的各种控制的程序的ROM(ReadOnly Memory)和RAM(Random Access Memory)或软盘等构成的存储单元，18是作为与上位装置即主计算机3的连接口的接口部分(IR部分)。
19是接近检测器，使用超声波检测顾客接近ATM1，能够推断出至顾客等被检测体的距离和位置。20是控制上述各部分的主控制单元，还连接有用于获得时刻信息的计时单元20a。21是向以上各部分供电的电源单元。
下面，说明顾客ID卡6、顾客货币卡7、银行货币卡14、契据保管卡16。首先，顾客ID卡6如图4所示是以往使用的被称为现金卡的卡，具有磁记录的顾客的姓名和户头账号等顾客固有数据的磁条61以及和磁条61一样地为把金融机构的代码和营业所名、顾客姓名打刻为凸文字而设置的凸字区62。
银行货币卡14是具有IC芯片的电子货币卡，尺寸符合国际标准等，还符合同一标准的物理特性和电特性以及通信协议，该卡的用途是用作存放在ATM1内的电子货币的“金库”，把已电子化了的金钱价值信息作为电子货币余额信息进行存储，通过电子交易改写(更新)电子货币余额信息。
由于契据保管卡16具有在顾客货币卡7和银行货币卡14间进行由电子货币实施的出纳之际被共同托付的职能，因此，暂时存放出纳数据直到结束顾客货币卡7和银行货币卡14两者的电子出纳(更新电子数据)。另外，其构成如上述，与银行货币卡14一样具有IC芯片。
用图5所示的本发明的契据保管卡的概略图说明上述的契据保管卡16。
161是磁条，磁记录了金融机构的代码和营业所编号及识别号码等固有数据，该磁记录信息中还记录着表示该契据保管卡16是IC(集成电路)卡的符号。该磁记录信息是为了通过用简易的磁信息读取器等读取而不必访问IC芯片就可以识别卡的信息。
162是凸字区，是和上述磁条161一样为了把金融机构的代码和营业所名等打刻成凸文字而设置的，同图(a)中，记载了作为金融机构代码的“012”，作为营业所编号的“345”，作为识别号码的“A00678”，营业所名为“虎门”。这种凸字区162的文字用凸字阅读器5d读取。
163是在卡的基体材料的预定位置处埋入的IC(集成电路)芯片，通过第2卡读写器15等从露出表面的端子部分16a进行信号的收发。
该IC芯片163具有写入了包括通信控制和指令处理等控制软件在内的各种处理程序的ROM(Read Only Memory)16b和暂存通信时的数据缓冲和控制程序以及交易内容等的RAM(Random AccessMemory)16c。还设有多个可以进行电清除和再写入存储信息的非易失性存储器即EEPROM(Electrically Erasable and ProgrammableROM)16d并存储各种交易数据。而且，进行这些各存储器的读出和写入控制的是微处理器(以后记为MPU)16e，MPU 16e还具有加减运算存款余额和交易金额的运算功能。另外，16f是数据总线。
图5(b)中虽然平面地记载着端子部分16a、ROM 16b、RAM16c、EEPROM 16d、MPU 16e、数据总线16f，但这些部分作为整体的IC芯片是埋入到卡基体材料中的，并不是表示形成在磁条161和凸字区162内。
还有，图5中说明了契据保管卡16，而顾客货币卡7及银行货币卡14也是同样的结构。
下面，使用仅记载了本发明的说明中所需部分的数据格式图6说明契据保管16的存储数据。
22是把用于确定该契据保管卡16的卡编号和用于识别所装入的ATM等的出纳装置编号、还是事故发生时为分析交易内容而装入未图示的IC卡读取器等并在进行存储信息的读出以确认信息之际使用的密码等识别信息按预定程序存储的部分。22a是电子交易开始时存储计时单元20a计时的交易日时的部分，22b是从银行货币卡14读取并存储的电子货币余额信息。
23是从顾客货币卡7读取并存储的顾客信息，是交易前的电子货币余额信息23a和顾客输入的交易金额信息23b等。还有，24是为备用而设置的存储区，例如在因事故等消除了顾客信息23而使出纳不合理时替换使用，或者同一位顾客持有多张顾客货币卡并进行与该多张顾客货币卡的交易时等使用。
下面，用图1说明本发明的电子交易系统的概略动作。首先，顾客方的信息存入契据保管卡16中(箭头A)。该信息中包含顾客货币卡7的电子货币余额及顾客输入的交易金额。接着，银行方的信息存入契据保管卡16中(箭头B)。该信息中包含银行货币卡14的电子货币余额。这样，若顾客方及银行方的信息都存入契据保管卡16中，则接着就更新银行货币卡14及顾客货币卡7的电子货币余额(箭头C及D)。即，本发明中在更新顾客货币卡7和银行货币卡14的电子货币余额之前，在契据保管卡16中存储了更新前的顾客货币卡7和银行货币卡14的电子货币余额以及交易金额。于是，在交易异常时将利用该契据保管卡16的存储信息。
另外，本发明中不是进行顾客货币卡7和银行货币卡14间的直接交易(箭头E)。
以下对各种交易说明其详细情况。
<电子货币充入到IC卡的处理>
用图7、图8所示的本发明的电子交易流程以及图9、图10所示的9顾客引导画面的显示例说明从顾客自己的户头进行用电子货币实施的出款(充入)处理。另外，S表示各步骤。
首先，若顾客接近ATM1则检测器19检测到顾客，把接客部分10的显示从待机画面切换为交易引导画面。在此，若顾客按下“电子交易”则切换成图9所示的顾客引导画面显示(IC卡交易画面)(S1)，接着，闪烁“请插入IC卡”字样。若顾客货币卡7从卡插拔口5a插入(S2)，则进入到磁读器单元5c，读取磁条161内存储的磁信息。
如果读取出磁信息并且判断为是可以交易的卡，则进而传送到内部，由凸字阅读器5d进行凸字区162的读取，把这些读取信息存入存储单元17。接着，开始传送顾客货币卡7，传送到能够读取存储在IC芯片163中的信息的IC卡读写器5e的位置，在该位置处停止并读取存储在IC卡163内的信息(S3)。若从顾客货币卡7读取出顾客信息则与主计算机3进行线路连接，从发送去的该顾客信息开始检索存款余额信息(S4)。
另一方面，ATM1中在接客部分10上显示“请输入密码”的导引文字。若根据该显示顾客输入了密码(S5)，则该密码发送到主计算机3。接着，进行密码的对比(S6)。在此，如果密码一致则确认就是本人。然后，主计算机3存取存储装置4的存款总帐文件4a读出顾客的存款余额信息，将该信息发送到ATM1。
在接收了该存款余额信息的ATM1中，在接客部分10中进行图10所示的显示(S7)。例如，在画面的左上角显示顾客户头的余额(165,301日元)。另外，在其下方显示顾客货币卡7的电子货币余额(12,182日元)。进而显示能够作为电子货币交易(充入)的交易限额(87,818日元)。在该例中，设定顾客货币卡7中充入限额为100,000日元，这一限制是为了使顾客货币卡7中当前的电子货币余额和以后充入的电子货币的总数不超过该充入限额100,000日元。因此，该例中交易限额是100,000日元-12,182日元＝87,818日元。
如果在步骤S5中输入了和原始存折文件4a内存储的密码不同的号码，则在顾客引导画面上添加对比结果“密码错误，请再次输入密码”的文字促使再次输入。在进行了若干次该再输入和对比后仍不能确认密码一致时(S8)，显示“因密码错误故不能交易”等，切断和IC芯片163的物理的和电气的连接，从卡插拔口5a退出顾客货币卡7并结束处理(S9)。
确认步骤S7中的引导画面显示后，顾客输入需要的交易金额(S10)。ATM1的主控制单元20把出款交易额加到顾客货币卡7的电子货币余额上并判断是否在充入限额以内(S11)。如果是在充入限额以内则包括交易金额信息23b在内，作为图6所示的顾客信息23存入契据保管卡16(S12)。
另外，在步骤S11中在充入超过限额时闪烁显示交易限额，要求顾客修正输入和确认操作。
若契据保管卡16中存入了顾客信息23，则读出该存入的交易金额信息并显示在显示画面上，要求顾客完成按下“确认”按钮的操作(S13)。另外，在顾客见到交易金额显示并判断为交易金额有误时按下“取消、修正”按钮。这时显示修正输入画面，返回到步骤S7。
从银行货币卡14读取电子货币余额信息22b。(S14)，把交易日时信息22a和电子货币余额信息22b存入契据保管卡16中(S15)。如果结束了向契据保管卡16的存储，则读出该存入的电子货币余额信息并与银行货币卡14内的电子货币余额信息进行对比，如果一致就从该电子货币余额减去交易金额，作为新的电子货币余额信息存储(更新)(S16)。接着，在顾客货币卡7的电子货币余额信息中加入交易金额作为新的电子货币余额信息存储(更新)，(S17)。
接着，确认作为电子交易而更新了的作为电子数据的资金信息的移动。首先，对银行货币卡14对比在存入的电子货币余额加上了交易金额的结果与存储在契据保管卡16中存储的电子货币余额22b是否相同。另外，对顾客货币卡7对比减去了交易金额的结果与存储在契据保管卡16中存储的电子货币余额23a是否相同(S18)。
在该对比结果中，如果不一致则再次返回步骤S16、S17、S18。这种情况下实行预定次数的对比动作(S19)，不一致时中断交易，处理改为由柜员进行确认操作(S20)。若在步骤S18中对比的结果为交易成立，则把交易信息发送到主计算机3中，进行顾客存款总帐文件4a的更新(S21)。
接着，起动明细票据处理单元8，在交易清单9上打印顾客姓名和帐号，同时还打印交易金额及更新了的电子货币余额信息、存储单元17中存储着的凸字读取信息等，并传送到长孔5h的近旁(S22)。
切断顾客货币卡7和IC卡读写器5e的物理的及电气的连接，从卡插拔口5a和交易清单9一起排出(S23)，若用检测器5b检测到已由顾客拔出(S24)，则结束电子货币对顾客的充入处理，切断和主计算机3的连接线路，结束交易(S25)。
以上叙述了在步骤S12及步骤S15中进行对契据保管卡16的信息存储，然而并不是限定于该动作，当然也能够同时存储。另外，关于向契据保管卡16的存储由于残留着上次交易时的交易数据，因此在步骤S12及S15中进行在该交易数据区的复盖写入，但也可以在步骤S25的交易结束时进行该交易数据的清除。
图2中记载着顾客ID卡6和顾客货币卡7，但在以上说明中记述了未使用顾客ID卡6的实施例。而在插入顾客货币卡7之前或之后从卡插拔口5a插入顾客ID卡6，通过读取磁信息也能够从顾客户头信息中选择用于向顾客货币卡7充入电子货币的交易户头。在本发明第2实施形态中说明使用该顾客ID卡6的交易例。
<来自IC卡的进款处理>
用图11，图12所示的电子交易流程说明把顾客充入到顾客货币卡7中的电子货币移动到开设在金融机构中的存款户头的作为户头进款交易的电子交易。
若顾客接近ATM1则检测器19检测到顾客，把接客部分10的显示从待机画面切换到交易引导画面。在此若顾客按下“电子交易”则切换为图9所示的顾客引导画面显示(IC卡交易画面)(S31)，接着闪烁“请插入卡”字样。若从卡插拔口5a插入顾客货币卡7(S32)，则与上述相同，由磁读取器5c读取磁条161，用凸字阅读器5d读取凸字区162，进而用IC卡读写器5e读取存储在IC芯片163内的各种信息(S33)。
若从顾客货币卡7读出顾客信息则连接与主计算机3的线路，从该发送来的顾客信息开始检索户头信息(S34)。
由主计算机3向ATM1发送来自存储装置4内的存款总帐文件4a的户头信息，在接客部分10如图13所示那样进行顾客姓名和帐号及余额信息的显示，还显示顾客货币卡7内存储着的电子货币余额信息和交易限度等(S35)。
顾客确认该画面显示后输入需要的进款金额(S36)。ATM1的主控制单元20从顾客货币卡7的电子货币余额减去进款交易金额并判断是否大于0(S37)。如果大于0，则把交易金额信息23b包括在内作为图6所示的顾客信息23存入契据保管卡16中(S38)。
另外，在步骤S37中为“No”时，即进款交易金额大于电子货币余额时，闪烁显示交易限额，要求顾客修正输入和确认操作。
若在契据保管卡16中存入了顾客信息23，则读出该存入的交易金额并显示在显示画面上，要求顾客进行按下“确认”按钮的操作(S39)。在此，若顾客按压了“确认”按钮，则转移到读取作为资金移动交易的银行货币卡14的信息。
另外，在顾客见到交易金额并判断为交易额有错时按压“取消、修正”按钮。这时显示修正输入画面，返回到步骤S35。
从银行货币卡14读取电子货币余额信息22b(S40)，把交易日时信息22a和电子货币余额信息22b存入契据保管卡16中(S41)。如果结束了在契据保管卡16中的存储，则读出该存入的电子货币余额信息并与银行货币卡14内的电子货币余额信息相对比，如果一致则把交易金额加到该电子货币余额上，更新为新的电子货币余额信息(S42)。接着，从顾客货币卡7的电子货币余额信息减去交易金额，作为新的电子货币余额信息进行存储(S43)。
接着，确认作为电子交易而进行的作为更新了的电子数据的资金信息的移动。首先，对银行货币卡14对比从存储的电子货币余额减去交易金额的结果与契据保管卡16中存储着的电子货币余额22b是否相同。另外，对顾客货币卡7对比加上了交易金额的结果与契据保管卡16中存储着的电子货币余额23a是否相同(S44)。
如果在该对比结果中出现不一致则再次返回到步骤S42、S43、S44。在这种情况下实行预定次数的对照动作(S45)，不一致时中断交易，处理改为由柜员进行确认操作(S46)。如果步骤S44中对比的结果为交易成立，则把交易信息发送到主计算机3进行顾客存款总帐文件4a的更新。
接着起动清单处理单元8，在清单9上打印顾客姓名和账号。同时还打印交易金额及更新了的电子货币余额信息，存储单元17中存储的凸字读取信息等并传送到长孔5h的近旁(S48)。
切断顾客货币卡7和IC卡读写器5e的物理的及电气的连接，从卡插拔口5a和清单9一起排出(S49)，若由检测器5b检测到已被顾客拔出(S50)，则结束来自顾客的电子货币进款处理，切断和主计算机3的线路连接，结束交易(S51)。
以上叙述了在步骤S38及步骤S41中进行对契据保管卡16的信息存储，然而并不是限定于该动作，如前面所讲那样也能够同时进行存储。另外，和电子货币充入交易一样，关于向契据保管卡16的存储由于残留着(存储着)上次交易时的交易数据，因此在步骤S38及S41中进行在该存储区的复盖写入，但也可以在步骤S51的交易结束时进行该存储数据的清除。
如以上说明的那样，在顾客货币卡和银行货币卡间的资金移动交易中，当把两个卡的电子货币余额信息和交易金额信息存入了契据保管卡中后，分别更新顾客货币卡和银行货币卡的电子货币余额信息。由此，由于是间接地实行资金移动，故具有即使在资金移动过程中发生故障，通过检索来自契据保管卡的交易内容也能够确认并恢复交易内容，能够保障非物理存在的金钱价值这样的效果。
进而，能够把用电子货币实施的进出款交易中更新顾客货币卡的电子货币余额信息的时刻以及把顾客货币卡和银行货币卡的交易信息存入契据保管卡中并结束对比的时刻作为责任分界点等。由此，即使在时间受限制的交易清帐中也能够明确是否结束了金钱价值的授受。
下面说明本发明的第2实施形态。另外，和第1实施形态相同的构成要素标注相同的符号。
图14是本发明的电子交易系统的系统形态图，30是金融机构的营业所，店内设有ATM1a。这里记载的ATM与图2所示的构成相比，除去了第1卡读写器13及第2卡读写器15。
31是营业所现金服务器，控制未图示的其它ATM等，同时在装入后述的卡阵(card array)内的银行货币卡14a、14b、14c中发生资金不足时还发送资金。银行货币卡14按交易形态的不同类型，有14a(形态A型)、14b(形态B型)、14c(形态C型)。另外，银行货币卡14并不限定所记述的3种，还能够对应于3种以上的多种交易形态而设置。
32是卡阵，容纳了从上述的不同交易形态的银行货币卡14a、14b、14c读取或写入信息的IC卡读写器33a、33b、33c以及可以物理且电气地连接与这些银行货币卡14a、14b、14c相对应而设置的契据保管卡16a、16b、16c的IC卡读写器34a、34b、34c，卡阵与营业所现金服务器31连接。
35是公共线路(也可以是专用线路)，是用作从作为顾客终端的家用终端机36和POS终端机37以及个人计算机(以后记为PC)38等线路连接到主计算机3上的通信电路。
家用终端机36例如由多功能电话机和IC卡读写器构成，在提取自己户头的存款总帐文件4a内的电子货币等时以及在顾客货币卡7和营业所30内的银行货币卡14间进行交易等时使用。
POS(Point of Sale)终端机37是设置在零售店等中的售货时刻信息管理终端机，用于在由电子货币实施存入销售款时和提取运用资金时在插入到IC卡读写器中的顾客货币卡7和营业所30内的银行货币卡14之间进行交易。
PC38与上述一样，在顾客货币卡7和营业所30内的银行货币卡14间进行交易等时使用。
39是金融网络，连接在线协作用金融机构的各计算机3，能够构筑和其它银行等金融机构40的相互在线交易，还能够构筑利用IC卡的电子交易和电子清账。
用图15、图16所示本发明的电子交易流程说明从发行顾客ID卡6的顾客存款户头向顾客货币卡7充入电子货币(资金移动)的情况。另外，S表示各动作步骤。
若顾客接近ATM1a则接近检测器19检测到顾客，把接客部分10的显示从待机画面切换为顾客引导画面(S61)。在此，若顾客按下“电子交易”则显示变成如图9所示那样的顾客引导画面，闪烁“请插入IC卡”字样，要求选择输入交易的操作(S62)。
若顾客按下“资金充入”并从卡插拔口5a插入顾客货币卡7，则检测到该动作(S63)，并把顾客货币卡7传送到卡处理单元5内的磁读取单元5c(S64)。在这里进行读取磁条161内存储的磁信息(S65)。若读取了磁信息并判断为是可以交易的卡时(S66)，则进而传送到内部，用凸字阅读器5d进行凸字区162的读取(S67)，并把这些信息存入存储单元17。接着，开始传送顾客货币卡7，直至传送到能够读取存储在IC芯片163中的信息的IC卡读写器5e的位置，并在那里暂时停止(S68)。
另外，在步骤S66中不能正常地进行磁信息的读取时把已进入的卡反向传送(图3所示的箭头R方向)到卡插拔口5a，在接客部分10上进行表示不能交易意思的显示并指示顾客拔取卡(S69)。在这里作为构成不能交易的原因是插入了电话卡这样的卡和搞错插入方向等情况。
另一方面，在顾客引导画面上显示“请插入提取户头的卡并输入密码”，促使顾客插入顾客ID卡6，若从卡插拔口5a插入了顾客ID卡6，则检测器5b检测到该动作并把卡传送到磁读取单元5c(S70)，读取存储在磁条61内的磁信息(S71)。
若判断为可以用磁读取信息进行交易(S72)，则把来自顾客ID卡6的账号等读取(户头信息)发送到主计算机3(S73)，开始从存储装置4内的存款总帐文件4a检索顾客信息。这里，在户头信息是其它金融机构40的信息时通过金融网络39检索，详细情况在此省略。
另外，在不能正常地进行磁读取时把已进入的卡反向传送(箭头R方向)到卡插拔口5a，在接客部分10上进行表示不能交易意思的显示并指示顾客拔出卡(S74)。
进而，若由顾客输入了密码(S75)，则该信息也被发送到主计算机3，进行对比判断是否为预先登录在各帐号上的密码(S76)。当存在该顾客信息时向ATM1a返送顾客姓名及存款余额信息等(S77)。
另外，如果步骤S76中对比的结果判断为输入的密码不相同，则显示“密码错误，请再次输入密码”，促使顾客再次输入密码。接着进行再次对比，如果一致则进入到下一步骤。另外，在通过再次输入及对比仍被判断为不一致时，显示“若再次搞错则不能交易”和“刚才的密码也不对，所以请按下清除按钮并确认卡”等。另外，如果超过了预定的输入次数(S78)，则把顾客ID卡6退到卡插拔口5a。
在由步骤S74返送出卡的时候，返送顾客ID卡6并显示“在确认卡之后请再次插入”和“不能交易”等。在顾客根据该显示再次插入顾客ID卡6时将再次实行从上述步骤S70开始的处理。另外，在进行了取消操作时保持在IC卡读写器5e中的顾客货币卡7也被返送出来。
根据对比密码被判断为能够交易的顾客ID卡6进一步被传送到内部由凸字阅读机5d进行凸字区62的读取，这些读取信息也存储在存储单元17中。接着，该卡被传送到图3所示的卡待机部分5f并停止传送。
若根据由步骤S76进行的顾客ID卡6的对比判断为能够交易，则ATM1a从在步骤S65中读取的磁信息识别IC卡种类(S79)。
在这里，若说明断定为清账形态类型A的情况(以后的说明中设为顾客货币卡7a)，则在步骤S68停止的顾客货币卡7a的IC芯片163的端子部分按预定的顺序提供电压/时钟，由主控制单元20指示读出顾客货币卡7a的存储内容。另外，主控制单元20根据IC卡的种类信息，向IC卡读写器5e发送并起动清账形态类型A的控制软件17a，使得能够进行顾客货币卡7a和契据保管卡16a之间的交易(S80)。
如果确认了根据控制软件17a的控制能够交易的正当性，则接客部分10显示例如图10所示那样包含电子货币余额信息的顾客引导画面，顾客从数字键输入需要的金额(S81)。ATM1a的主控制单元20确认在步骤S77接收的存款总帐文件4a内的存款余额和能否进行按照输入金额的交易(S82)，可能时则判断即使把出款额加到顾客货币卡7a的余额上是否仍在充入限额以内(S83)。如果在充入限额内则把顾客信息23存入契据保管卡16a中(S84)。
另外，在步骤S83中超出了充入限额时闪烁显示交易限额要求顾客修正输入和确认操作。
若在契约保管卡16a中存入了顾客信息23，则读出该存入的交易金额并显示在显示画面上，要求顾客进行按下“确认”按钮的操作(S85)。在此，若由顾客按下了“确认”按钮则转移到作为资金移动交易读取银行货币卡14a的信息。
另外，在顾客见到交易金额并判断为交易额有错时按下“取消、修正”按钮，这种情况下显示修正输入画面，返回步骤S81。
从银行货币卡14a读取电子余额信息22b(S86)，把交易日时信息22a和电子货币余额信息22b存入契据保管卡16a(S87)。如果结束了在契据保管卡16a中的存储，则读出该存入的电子货币余额信息并与银行货币卡14a内的电子货币余额信息相对比，如果一致就从该电子货币余额中减去交易金额，更新为新的电子货币余额信息(S88)。接着，在顾客货币7a的电子货币余额信息上加入交易金额，存储为新的电子货币余额信息(S89)。
接着，确认作为电子交易而进行的作为更新了的电子数据的资金信息的移动。首先，对银行货币卡14a对比所存储的电子货币余额上加入交易金额的结果和存储在契据保管卡16a中的电子货币余额22b是否相同。另外，对顾客货币卡7a对比减去了交易金额的结果和存储在契据保管卡16a中的电子货币余额23a是否相同(S90)。
如果在该对比结果中不一致则再次返回步骤S88、S89、S90。在这种情况下实行预定次数的对比动作(S91)，不一致时中断交易，处理转为由柜员进行确认操作(S92)。如果在步骤S90中对比的结果为交易成立，则向主计算机3发送交易信息进行顾客存款总帐文件4a的更新。
接着起动清单处理单元8，在清单上打印顾客姓名和帐号，同时还打印交易金额及更新了的电子货币余额信息、存储在存储单元17中的凸字读取信息等，然后传送到长孔5h近旁(S94)。
把顾客ID卡6沿图3所示箭头R方向传送到卡插拔口5a(S95)，若由检测器5b检测到卡被拔出，接着切断顾客货币卡7a和IC卡读写器5e间的物理及电气连接，并和清单9一起从卡插拔口5a排出(S96)，若由检测器5b检测到已由顾客拔出(S97)，则结束来自顾客的电子货币进款处理，切断和主计算机3的线路连接，完成交易(S98)。
以上叙述了在步骤S84及S87中进行对契据保管卡16a的信息存储，然而并不是限定于该动作，当然也能够同时进行存储。
如上述，即使是交易形态不同的顾客货币卡，ATM一方也能够识别种类，进行和交易形态一致的银行货币卡的电子交易。另外，即使金融机构一方设置多台ATM的情况下也没有必要增设契据保管卡和银行货币卡，极为方便。
进而，通过把多枚银行货币卡设在卡阵中，具有能够确保ATM的安全以防被盗和破损的效果。
下面，说明本发明第3实施形态。另外，和第1，第2实施形态相同的构成要素上标注相同的符号。
图18是本发明的电子交易系统的系统形态图，是能够利用公共线路或专用线路把电子化的资金存入营业所的系统，该系统的目的为具有和以往的把通货保管(投入)到夜间金库中的同样的功能。
31a是设在金融机构的营业店铺内的营业所现金服务器，该营业所现金服务器31a控制多个IC卡读写器41a、41b、……41h以及控制向对应于这些读写器装入的契据保管卡42a、42b、…、42h的信息写入。
35是公共线路(或专用线路)，是用于从作为顾客终端的家用终端机36和POS终端37及PC38等线路连接到营业所现金服务器31a的通信线路，具有和第2实施形态中说明过的线路相同的功能。
图19是示出本发明的契据保管卡的数据格式的说明图，43是契据保管卡识别信息，是用于识别插入到IC卡读写器41中的契据保管卡的卡编号和所装入的IC卡读写器41的编号，并且还是在事故发生时取出并分析之际所利用的密码等数据。44a是顾客交易信息，例如是存入从POS终端37由零售店主发送的交易信息的记录区，由处理编号和顾客的帐号、顾客姓名、交易日时、以及作为交易金额信息的电子货币信息等构成。
44b也是顾客交易信息，其构成为能够记录和上述顾客交易信息44a相同的内容。该顾客交易信息分割为多个(n个)记录区，在每次交易时顺序地存入图5所示的EEPROM16d中。
其次，说明来自顾客终端的POS终端37的电子交易。
零售店主把顾客货币卡7插入POS终端，进行预定的操作输入，进行和营业所现金服务器31a的线路连接。若线路连接了营业所现金服务器31a则进行指示使得输入特定交易种类的预定编号。进而，营业所现金服务器31a一方向POS终端37一方返送用于相互检验的数据并维持连接状态。
另外，在没有插入顾客货币卡7的情况下，引导顾客插入顾客货币卡7。
如果用来图示的装置检测出插入了顾客货币卡，则开始顾客货币卡7中存储信息的读出动作。首先，在端子部分16a上按预定的顺序提供电压/时钟，对于接收的数据进行基于预定的通信协议相互检验。而且，如果根据相互检验确认了正当性则进一步读取存储信息，将该信息发送到营业所现金服务器31a。
在营业所现金服务器31a一侧进行对照以确定是可以交易的对方。在该营业所现金服务器31a和POS终端37的相互通信中进行了编码和译码，但省略其说明。
如果确定为可以交易，则进行引导使得输入密码，一旦零售店主输入了密码就和上述作为读取信息的密码相对比。
另外，若输入了与存储在顾客货币卡7内的密码不同的号码，则促使再次输入，其详细情况和第1，第2实施形态中的说明一样故省略。
如果零售店主按预定的顺序进行了例如“资金存入服务”的选择操作，则从营业所现金服务器31a返送确认交易金额的要求，零售店主输入交易金额。该输入的交易金额如果是在顾客货币卡7内存储的电子货币余额信息以内，就把交易金额信息发送到营业所现金服务器31a。
营业所现金服务器31a驱动IC卡读写器41a使得把交易信息存入卡阵32a内的契据保管卡42a中，把图19所示的顾客交易信息44a存入契据保管卡42a中。接着读出存入的顾客交易信息44a，把处理编号和交易日时及交易金额信息发送到POS终端37。POS终端37在显示交易金额的同时还显示交易金额的确认要求，如果无错误就要求执行确认操作。
若零售店主进行了确认操作则营业所现金服务器31a结束对契据保管卡42a的交易信息的存储。与此并行，POS终端37在顾客货币卡7中存入处理编号和交易日时以及交易金额信息后结束电子交易(夜间金库服务)。
另外，最终的清帐成为在金融机构一侧控制营业所现金服务器31a，从契据保管卡42a内的顾客交易信息44a更新零售店主开设户头的存款总帐文件4a内的电子货币余额信息后结束。该清帐既可以实时进行，也可以日后处理。
图18中从42a到42h设有8个契据保管卡，但并不限定为该数目。
以上考虑了在每个顾客货币卡和每个POS终端分配多个契据保管卡42的情况，而如果若考虑同时处理多个交易，则可以进行控制，使得从卡阵32a内的上一级契据保管卡42a开始交易，并且在契据保管卡42a的交易过程中若需要进行另一个交易，则使用第二级的契据保管卡42b。
另外，由于存取契据保管卡42a的时间是极短的时间，因此也容易地考虑进行这样的控制使得即使没有完成对顾客交易信息44a的存储就进行对同一契据保管卡42a内的顾客交易信息44b的存储。
如上述，能够提供安全性高的电子交易系统使得不再有以往那种在夜间把现金送到营业所的心身负担，具有零售店主在保管存入销售款的IC卡时不需对盗窃过份担忧的效果。
以上说明的本发明具有如下的效果。
在顾客货币卡和银行货币卡间的资金移动交易中，由于在把两张卡的电子货币余额信息和交易金额信息存入到契据保管卡后更新顾客货币卡和银行货币卡的电子货币余额信息，因此在资金移动(数据更新)过程中发生故障时也能够通过检索来自契据保管卡的交易内容确认并恢复交易内容，能够保障物理上不存在的金钱价值。
进而，能够把更新顾客货币卡的电子货币余额信息的时刻点以及在契据保管卡中存入顾客货币卡和银行货币卡的交易信息并完成了对比的时刻作为责任分界点。
能够提供这样的电子交易系统，即使是交易形态不同种类的顾客货币卡，也能够与交易形态一致的银行货币卡之间进行电子交易，而且在金融机构一方设有多台ATM的情况下也不必增设契据保管卡和银行货币卡，极为方便。
权利要求
1.一种电子交易系统，在具有把基于电子货币的金钱价值存储为资金信息并可以更新该存储的上述资金信息的顾客货币卡以及与该顾客货币卡之间移动资金信息并更新资金信息的银行货币卡的电子交易系统中，其特征在于在上述顾客货币卡和上述银行卡之间进行电子交易时设置契据保管卡，进行上述资金信息的移动。
2.如权利要求1记述的电子交易系统，其特征在于在上述顾客货币卡和银行货币卡之间移动资金信息时，把来自上述顾客货币卡的资金信息存入上述契据保管卡，而且把来自银行货币卡的资金信息也存入上述契据保管卡之后进行资金信息的更新。
3.如权利要求2记述的电子交易系统，其特征在于在使上述顾客货币卡和银行货币卡之间的资金信息移动后，读出存入了上述顾客货币卡和银行货币卡的资金信息并进行确认。
4.如权利要求3记述的电子交易系统，其特征在于是对和上述契据保管卡之间进行上述资金信息的移动进行确认的电子交易系统。
5.如权利要求3记述的电子交易系统，其特征在于存入了上述契据保管卡的资金信息保持到上述顾客货币卡和上述银行货币卡之间完成资金信息的移动确认。
6.一种电子交易系统，在具有把基于电子货币的金钱价值存储为资金信息并可以更新该存储的上述资金信息的顾客货币卡、构成为可以进入该顾客货币卡并读取及写入上述资金信息的自动出纳装置和设置在该自动出纳装置内与上述顾客货币卡之间移动并更新资金信息的银行货币卡的这样的电子交易系统中，其特征在于上述自动出纳装置内配设了契据保管卡，在把来自上述顾客货币卡的资金信息移动到上述银行货币卡中时，把来自顾客货币卡的资金信息存入上述契据保管卡，而且把来自上述银行货币卡的资金信息也存入上述契据保管卡后进行上述资金信息的更新。
7.一种电子交易系统，在具有把基于电子货币的金钱价值存储为资金信息并可以更新上述资金信息的顾客货币卡和与该顾客货币卡之间移动资金信息并更新资金信息的银行货币卡，进行由存储在该顾客货币卡中的电子货币实施的交易付帐的电子交易系统中，特征在于设置具有接受多种交易形态的顾客货币卡并能够读取及写入资金信息的处理单元的自动出纳装置，设有多种交易形态不同的上述顾客货币卡和上述银行货币卡之间进行电子交易时与交易形态一致的契据保管卡，进行资金信息的更新。
8.如权利要求7记述的电子交易系统，其特征在于和上述自动出纳装置相独立地设置收纳了多组多种交易形态不同的上述契据保管卡和银行货币卡的卡阵。
9.一种电子交易系统，在设置了按在金融机构开设的每个顾客户头把基于电子货币的金钱价值存储为资金信息并可以更新该存储的上述资金信息的顾客货币卡和管理顾客户头信息的主计算机，并且在上述顾客货币卡和上述主计算机之间进行由电子货币实施的电子交易的电子交易系统中，特征在于保有和上述主计算机线路连接的现金服务器、通过通信线路能够和上述现金服务器连接的顾客终端以及由上述现金服务器控制的多张契据保管卡，在上述顾客货币卡和上述银行货币卡之间的电子交易时使用上述契据保管卡进行资金信息的更新。
10.如权利要求9记述的电子交易系统，其特征在于设有收纳了多张上述契据保管卡的卡阵。
11.如权利要求9记述的电子交易系统，其特征在于具有与多种交易形态的上述顾客货币卡对应的上述契据保管卡。
全文摘要
从顾客货币卡7读出顾客信息,和交易信息一起存入契据保管卡16中。接着,向顾客报告存入了契据保管卡16的来自顾客货币卡7的读取信息和交易信息,如果得到确认,则从银行货币卡14读出卡信息,并和交易信息一起存入契据保管卡16。在此,对照存入了契据保管卡16中的顾客货币卡7和银行货币卡14的交易信息,一致时更新银行货币卡14的电子货币余额信息,也更新顾客货币卡7的电子货币余额信息。
文档编号G06Q10/00GK1184987SQ9712303
公开日1998年6月17日 申请日期1997年12月1日 优先权日1996年12月2日
发明者森亨, 猿谷诚 申请人:冲电气工业株式会社