专利名称：电子交易系统的制作方法
技术领域：
本发明涉及电子交易系统，该系统进行把通货存入到银行等金融机构，然后把相当于该通货的金钱价值作为电子货币充入IC卡中的出款交易以及利用该IC卡移动电子货币的进款交易。
在以往使用通货的现金交易中，带着通货进行购物等的付款，另外，可利用设置在金融机构等的自动存取款机等进行转帐交易及存取款。不过，近来已发展成在金融机构存入通货，把与其该通货相当的金钱的价值作为电子信息(电子货币)存储在IC卡中，结帐付款时用电子货币进行。
关于这种用电子货币进行的付款方面存在特公平7-104891号公报中所示的技术。这是从记录在顾客用IC卡上的资金余额中减去结帐金额，并使结帐金额直接转移到零售店用IC卡中，由于零售店用IC卡中以常记录最新的资金余额，故不必带着交易记录去金融机构进行况换现金，削减了零售店及金融机关中现金和所找还零钱的鉴定这样的现金处理。成本以及省去了相伴随的事务处理。
如果在这种用电子货币付款的系统中资金不足，则顾客需要在顾客用IC卡中充入资金，顾客要去金融机构的营业所从自己的存款户头移出存款金额的部分或全部作为电子货币，或者从顾客终端利用公共线路等连接管理自己的存款户头的金融机关的主机，把资金充入插入到顾客终端的顾客用IC卡中。
在以往的用通货进行的清帐方式中在亲手授受通货的时刻就结束了支付和进款。另外，在金融机构等设置的自动存取款机中的进款交易中，自动存取款机计数被投入的通货，向顾客报告合计金额，并在顾客实施了确认操作的时刻结束进款，以后，被投入的通货作为金融机构一侧的存款进行管理和运用。
在出款交易中，若操作输入了所希望的出款金额，则由自动存取款机内的收纳单元计数该金额的通货并传送到预定的现金取出口，在由顾客打开能够取出通货的门的时刻结束出款，以后就作为顾客管理的通货处理，以此划分了现金处理的责任分界点。
在利用电子货币进行的交易清帐中，由于顾客用IC卡及零售店用IC卡内的金钱价值信息被电子化，因此，虽然应该把收领了电子货币的时刻考虑为支付和进款，但是，在由进行电子交易的终端机的破损、和系统错误等引起电子货币消失了的情况下，将产生金钱价值完全消失这样的清账危险。
从这样安全上的问题出发也把能够存入IC卡中的金钱价值设定在低额数，由于前述的危险故不适于高额交易。进而，由于对于金钱价值消失的责任分界点不明确，故成为扩大使用者的障碍。
为了解决上述课题，本发明在以下的电子交易系统，即具有把金钱价值存储为资金信息并能够更新其存储的资金信息的便携式电子机器，其中该便携式电子机器被设置为金钱价值的支付者和金钱价值的接受者所拥有的2种类型，接受者拥有的便携式电子机器内藏或连接到具有该接受者拥有的结帐处理功能的计算机或终端机，进而接受者拥有的便携式电子机器能够和支付者拥有的便携式电子机器之间进行金钱价值的移动交易这样的电子交易系统中，设置有契据保管卡，用于在从支付者拥有的便携式电子机器向接受者拥有的便携式电子机器进行移动资金信息的交易之际，当安装或连接到计算机或终端机内的支付者拥有的便携式电子机器中存有的部分或全部资金信息移动到接受者拥有的便携式电子机器时，在直至正常结束资金信息的移动处理期间，暂时保存移动的资金信息。
在进行交易时，由计算机或终端机读出存在契据保管卡内的资金信息并把该资金信息通知给支付者，由此能够确认资金的正常移动。
图1是示出用本发明的IC卡进行的电子交易的概念的说明图。
图2是本发明的自动出纳装置的控制框图。
图3是本发明的卡处理单元的内部概念图。
图4是本发明的契据保管卡的概略图。
图5是示出本发明的契据保管卡的数据存储区的说明图。
图6是本发明的电子交易的流程。
图7是本发明的电子交易的流程。
图8是示出本发明的顾客引导画面显示例的说明图。
图9是示出本发明的顾客引导画而显示例的说明图。
图10是本发明的电子交易系统的形态图。
图11是示出本发明的契据保管卡的数据存储区的说明图。
发明的实施形态下面，说明本发明的第1实施形态。
图1是示出本发明的由IC卡实行的电子交易的概念的说明图，图2是本发明的自动出纳装置的控制框图，图3是卡处理单元的内部概念图。
图中，4是金融机构的营业所等处的自动化小卖部和金融机构设置在便利店(夫妻店)及加油站等处并进行管理的自动出纳装置(以后写为ATM)，通过通信线路5与作为主装置的主计算机6连接。
7是由主计算机6连接并管理的存储装置，存储存款总帐文件7a。作为该存款总帐文件7a的内容是开设了户头的顾客的住址、姓名、年龄、职业、户头号码、密码、存款余额等信息，在每次进行出入款交易时由主计算机6进行金钱检查处理指示每位顾客的存款余额信息的更新，并在存储装置7中存储，保管最新信息。
15是卡处理单元，具有进行读写处理的功能，读出或写入在金钱价值的支付者(以后，称为顾客)拥有的便携式电子机器(以后，称为顾客货币卡)1中存储着的信息，15a是设于装置正面一侧的卡插拔口，进行顾客货币卡1的插入或拔出，15b是传送顾客货币卡1的卡传送通路构成，为可以用图中未示出的滚筒夹持、转动顾客卡1，由此沿箭头12或F方向进行传送。
15c是检测被插入的卡的检测器，设置在卡传送通路15b上，例如由发光元件和感光元件构成，通过卡遮断该光学元件间产生的光轴检测是否有卡。
15d是能够读取磁记录信息的磁读取单元，15e是能够光学读取设在顾客货币卡1的预定位置的凸文字的凸字阅读器。15f是IC卡读写器，该卡读写器物理地及电气地连接到设在顾客货币卡1的IC芯片的端子部分上并且能够读取及写入信息。
15g是设在卡传送通路15b的一部分处的长孔，如图示那样，与发行交易清单17的清单处理单元16的发行口连接。
另外，磁读取单元15d，凸字阅读器15e、IC卡读写器15f设置在卡传送通路15b上，用图中未示出的支撑件支撑并且具有预定的驱动控制电路等，不赘述。
16是上述清单处理单元，是进行交易内容的打印以及进行向顾客发行的交易清单17的发行处理的装置，并且也被定位为输出装置，发行口在卡插拔口15a的近旁，与设在卡传送通路15b上的长孔15g结合，清单17沿图3所示的箭头X方向传送并汇合。另外，清单处理单元16中有打印装置等，不赘述。
18是作为输入操作部分的接客部分，显示用于顾客交易输入的顾客引导画面等。是用于输入操作的触摸屏，在顾客引导画面上显示作为交易科目的“资金充入”和“存入户头”等，通过轻轻地触摸(按下)其显示位置，选择交易。
19是用于进行由声音实施的操作导引的声音导引单元，由设在装置正面的扬声器19a和话筒19b构成，用作为通知装置。
20是导引显示部分，用于把可以交易的科目显示等显示在装置整个的显示屏20a上。
21是第1卡读写器，构成为能够与具有IC(集成电路)芯片并装入到ATM4内的接受者拥有的便携式电子机器(以后作为银行货币卡)2进行物理的和电气的连接，能够用预定的控制软件进行存储信息的授受。22是第2卡读写器，其构成为与银行货币卡2一样地具有IC(集成电路)芯片并装入到ATM4内的便携式电子机器(以后作为契据保管卡，其详情后述)3是进行物理的和电气的连接，能够用预定的控制软件进行存储信息的授受。
23是由存储了用于进行ATM4的各种控制的程序的ROM(ReadOnly Memory)和RAM(Random Access Memory)以及存储交易经历的软盘等构成的存储单元，24是作为与上位装置即主计算机6的连接口的接口部分(IF部分)。
25是接近检测器，使用超声波检测顾客接近ATM4，能够推断出至顾客等被检测体的距离和位置。26控制上述各部分的主控制单元，还连接有用于获得时刻信息的计时单元27。28是向以上各部分供电的电源单元。另外，时钟单元27和存储单元23的部分存储器件由未图示的蓄电池提供的电源备份，不赘述。
其次，说明顾客货币卡1、银行货币卡2、契据保管卡3。
顾客货币卡1是具有IC芯片的电子货币卡，尺寸符合国际标准，还符合同一标准的物理特性和电特性以及通信协议，其用途，是作为支付者的顾客的电子货币“钱包”，把在IC芯片中电子化了的金钱价值作为电子货币余额信息进行存储，通过电子交易改写(更新)电子货币余额信息。
银行货币卡2也和顾客货币卡一样尺寸符合国际标准，还符合同一标准的物理特性和电特性以及通信协议，其用途，是作为ATM4内所存储的电子货币“金库”，把在IC芯片中电子化了的金钱价值作为电子货币余额信息进行存储，通过电子交易改写(更新)电子货币余额信息。
由于契据保管卡3具有在顾客货币卡1和银行货币卡2间进行由电子货币实施的交易之际被暂时托付的职能，因此，其作用是暂时保留(存放)具有金钱价值的交易数据直到结束进款交易的“暂时保留库”。另外其构成如上述，与银行货币卡2一样具有IC芯片。
用图4所示的本发明的契据保管卡的概略图说明上述的契据保管卡3。
31是磁条，磁记录了金融机构的代码和营业所编号及识别号码等固有数据，该磁记录信息中还记录着表示该契据保管卡3是IC(集成电路)卡的符号。该磁记录信息是为了通过用简易的磁信息读取器等读取而不必访问IC芯片就可以识别卡的信息。
32是凸字区，是和上述磁条31一样为了把金融机构的代码和营业所名等打刻成凸文字而设立的，同图(a)中，记载了作为金融机构代码的“012”，作为营业所编号的“345”，作为识别号码的“A00777”，营业所名为“日本桥/北”。在顾客货币卡1的场合这些凸字区32的文字用凸字阅读器15e读取。
33是在卡的基体材料的预定位置处埋入的IC(集成电路)芯片，通过第2卡读写器22等从露出表面的端子部分3a进行信号的收发。
该IC芯卡33具有写入了包括通信控制和指令处理等控制软件在内的各种处理程序的ROM(Read Only Memory)3b和暂存通信时的数据缓冲和控制程序以及交易内容等的RAM(Random Access Memory)3c。还设有多个可以进行电清除和再写入存储信息的非易失性存储器即EEPROM(Electrically Erasable and Pragrammable ROM)3d并存储各种交易数据。而且，进行这些各存储器的读出和写入控制的是微处理器(以后记为MPU)3e，MPU 3e还具有加减运算存款余额和交易金额的运算功能。另外，3f是数据总线。
图4(b)中虽然平面地记载着端子部分3a、ROM3b、RAM3c、EEPROM 3d、MPU 3e、数据总线3f，但这些部分作为整体的IC芯片是埋入到卡基体材料中的，并不是表示形成在磁条31和凸字区32内。还有，图4中说明了契据保管卡3，而顾客货币卡1及银行货币卡2也是同样的结构。
图5是示出本发明的契据保管卡的数据存储区的说明图，用于说明契据保管3存储的数据示例。
34a是把用于确定该契据保管卡3的卡编号和用于识别对此契据保管卡3进行处理的ATM的出纳装置编号、以及事故发生时为分析交易内容而装入未图示的IC卡读取器等并在进行存储信息的读出等之际管理人员使用的密码。这一卡编号、出纳装置编号、密码等按预先确定的手续装入卡时作为“卡识别信息”而存放。
34b是在将卡装入ATM 4之后装置开始动作时计时单元27计时的交易日时的存储区，在由主控制单元26指示开始动作时，在此区域未存储的场合就按规定的顺序读入并存储计时信息。
34c是用于暂时存储在交易开始时由银行货币卡2转送来的银行电子货余额信息的存储区。
35d是有关顾客信息的来自金融机构编码的顾客姓名等的“顾客信息”。并且具有把在交易开始时顾客货币卡1内的电子货币余额信息35b和由顾客货币卡1进款的顾客电子货币35c存储到下述的进款处理结束的存储区。另外，36是把打印成散页使用的支票电子化了的电子支票信息，存放银行编号、顾客帐号、接受人姓名、交易金额信息等与散页的支票相同的信息以及密码化的顾客电子署名。
另外，还可以设置备用区以便准备在上述存储区由于某种原因遭到破坏时使用。还有，也可以根据需要设置多个上述存储区，从而可以对每次交易改变所使用的存储区或允许同时和多个顾客货币卡1进行交易。
按以上的构成并且如图1所示的概念图那样，根据进款金额更新顾客货币卡1，然后将顾客电子货币35c作为进款金额存储于契据保管卡3中(箭头A)。
接着，将存储在契据保管卡3中的顾客电子货币35c发送到银行货币卡2。更新(相加)银行货币卡2的电子货币余额信息(箭头B)。
<由顾客货币卡进行的进款处理>
根据图6、7所示的电子交易的流程，说明顾客把充入到顾客货币卡1中的电子货币移动到在金融机构中开设的存款户头中的作为户头进款交易的电子交易。
顾客一接近ATM4，检测器25就检测到顾客，并且把接客部分18的显示从待机画面切换为交易引导画面。在此，若顾客按下“电子交易”则切换为图8所示的顾客引导画面显示(IC卡交易)(S1)，接着，闪烁“请插入IC卡”字样。
一旦从卡插拔口15a插入顾客货币卡1(S2)，检测器15c就检测到该卡，并沿着传送通路15b按箭头F方向传送，用磁读取单元15d读取磁条31，接着用凸字阅读器15e读取凸文字32，进而由IC卡读写器15f开始读取IC芯片33内存储着的各信息(S3)。
如果从顾客货币卡1正常地读取了顾客信息，确定了和ATM4的对话(S4)，接着就经由通信线路5连接到主计算机6上，从被传送来的顾客信息开始检索存款总帐文件7a内的户头信息(S5)。
在步骤S4中不能确立对话时，作为在数据通信路径上存在某些问题而中止交易(S6)，退出已被插入的顾客货币卡1，显示其旨意并结束交易，在此省略对这一过程的说明。
如果根据预定的算法确认了是能够用顾客货币卡1和契据保管卡3的MPU3e之间相互进行交易的顾客(IC卡)(S7)，就由主计算机6向ATM4返送来自存储装置7内的存款总帐文件7a的顾客户头信息。
根据ATM4的主控制单元26的指示，接客部分18上如图9所示那样变成顾客姓名、存折帐号及余额信息的显示，进而，在显示顾客货币卡1内存储着的电子货币余额信息和进款交易限额等的同时还显示进款金额的输入操作画面(S8)。
确认该画面显示后顾客输入需要进款金额(S9)。在ATM4的主控制单元26中，进行从顾客货币卡1的电子货币余额减去进款交易金额的处理并且判断减算的结果是否金额为大于0(零)，即进款交易希望是否在电子货币余额以内(S10)。如果其结果是金额大于0(零)，则在将进款交易金额作为交易信息存储于存储单元23的同时指示进行顾客货币卡和契据保管卡3之间的交易。
如果从主控制单元26接收到移动动作的开始信号，则在契据保管卡(图中记为ES卡)3中存入顾客信息35a和电子货币余额信息35b。之后，如果主控制单元26发出对顾客货币卡1进行减算的命令和存储单元23中所存储的进款交易金额，则对顾客货币卡1减去进款交易金额部分而完成电子货币余额更新(S11)。
另一方面，主控制单元26对契据保管卡3发出加算命令和在存储单元23中存储的进款交易金额信息。在契据保管卡3中将进款交易金额信息加于顾客电子货币35c的存储区的金额信息上，其加算结果作为顾客电子货币35c存储(S12)。另外，由于加算前的顾客电子货币35c的金额为0(零)，所以进款交易金额信息和顾客电子货币35c金额相同。
主控制单元26从顾客货币卡1读出更新为新余额的电子货币余额信息。然后，由契据保管卡3读出在交易开始时存储的电子货币余额信息35b和顾客电子货币35c的金额信息。其次，将此更新后的顾客电子货币余额与顾客电子货币35c的金额信息相加并与交易开始时的电子货币余额信息35b进行比较。
如果一致(金额相同)，则主控制单元26从契据保管卡3中的顾客电子货币35c的金额信息中减去进款交易金额。信息在此例中，由于顾客电子货币35c和进款交易金额信息金额相同，故减算结果为金额等于0(零)。
通过上述的电子货币余额信息的比较和顾客电子货币的演算，在装置一侧对进款交易金额进行了确认。其后，为了使顾客确认接受，将契据保管卡3中存放的顾客电子货币35c的金额读出(S13)并显示于接客单元18之上。该显示上还显示着确认或取消以及修正交易金额的按钮，要求由顾客进行选择输入(S14)。
另外，在步骤S10中进款交易金额高于电子货币余额时，闪烁显示最高进款限度，要求顾客修正输入和确认操作。
如果在步骤S14中由顾客按压了“确认”按钮则确定更新顾客货币卡1的资金信息，同时确定交易信息向契据保管卡3的存入，然后结束与顾客之间进行的进款处理。
另外，如果顾客见到交易金额的显示并判断为交易额有误时，按压“修正”按钮。在这种情况下，显示修正输入画面并返回到步骤S8。
<契据保管卡的存储处理>
下面，说明把存放在契据保管卡3中的作为资金信息的顾客电子货币35c移动到银行货币卡2中的存储处理。
如果从银行货币卡2正常地读出存储信息，确立了和契据保管卡3的对话(S15)，则契据保管卡3向银行货币卡2发送进款存储通知信号(S16)。另外，在步骤S15中不能确立对话时处理为出错(S17)。
如果银行货币卡2方面能够进行资金移动，则返送进款存储指示信号(S18)。如果接收了该进款存储指示信号，则依据预定的算法进行相互确认，以确认是可以由银行货币卡2和契据保管卡3的MPU3e之间进行相互交易的状态(S19)。
如果进行了相互认证，则在主控制单元26对契据保管卡发出减算命令和进款交易金额信息时，则契据保管卡3减去进款交易金额部分而更新顾客电子货币。此例中，由于进款交易金额和顾客电子货币35c金额相同，减算结果金额为0(零)(S20)。
另一方面，主控制单元26对银行货币卡2发出加算命令和进款交易金额信息。在银行货币卡2中将进款交易金额信息加于银行货币余额信息之上，将此结果作为银行电子货币余额更新(S21)并向主控制单元26发出收取完结信号。
主控制单元26从银行货币卡2读出更新的银行电子货币余额信息。同样地从契据保管卡3读出交易开始时存入的银行电子货币余额34c的金额信息并存储于存储单元23。
之后，对由所存储的更新后的银行电子货币余额信息减去已经存储于存储单元23中的交易金额(顾客电子货币金额)而得到的结果同存储单元23中所存储的交易开始时的银行电子货币余额信息34c进行比较。
如果一致(金额相同)，则主控制单元26向主计算机6发出的指示对在步骤5中检索得出的存款总帐文件7a内的顾客帐号一致的顾客电子货币余额进行相加运算并将供不应求金额作为存款途额信息进行更新。在主计算机6中更新存款余额信息(S22)。
接着，起动清单处理单元16，用未图示的打印装置在清单17上打印顾客姓名和帐号的同时，还打印交易金额以及更新了的电子货币余额信息，进而还打印存储单元23存储的凸字读取信息(S23)，并且把清单17传送到长孔15g的近旁(S24)。
接着，切断顾客货币卡1和IC卡读写器15f的物理及电的连接，并且和清单17一起从卡插拔口15a排出(S25)，如果由检测器15c检测到卡和清单已被顾客拔出(S26)，则结束来自顾客的电子货币进款处理，并且作为交易经历信息记录到存储单元23中所设置的软盘中(S27)，然后切断和主计算机6的线路连接，完成交易(S28)。
下面，说明在步骤S14中顾客按下“取消”按钮的情况。
如果接收了取消操作信息，则在顾客引导画面上显示“中止交易，如果可以，请按确认按钮”等，要求确认取消操作(S29)。在此，若按下“确认”按钮则需要把在步骤S11中已更新了的顾客货币卡1的电子货币余额返回处理。
该取消处理把已存入到契据保管卡3中的顾客电子货币35c发送到顾客货币卡1并更新该顾客货币卡1的电子货币余额信息。
因此，主控制单元26从契据保管卡3读出电子货币余额信息35b和顾客电子货币35c的余额信息并存储于存储单元23。之后，从契据保管卡3内的顾客电子货币35c中减去所存储的顾客电子货币35c的金额。
如果减算的结果金额为0(零)，则向顾客货币卡1发送顾客电子货币35c，接着更新契据保管卡3(消去顾客电子货币，即使金额为零)(S31)。
之后，将读出的更新后的顾客电子货币余额信息同存储于存储单元23中的顾客电子货币余额信息进行比较(S32)。
在比较的结果是一致(金额相同)时，转向退出顾客货币卡1的动作。
在以上这样由电子货币进行的进款交易中，能够把电子货币的交易金额信息存入契据保管卡并通知其资金信息。而且能够把完成确认输入的时刻作为责任分界点。
由此，即使在交易期限有时间限制的交易结帐中，也能够明确是否完成了金钱价值的授受。
在本发明的第1实施例中说明了在契据保管卡3中存放顾客电子货币35c以外的信息的情况，但并不限于这种情况，这些信息存放于存储单元23中也同样可以进行处理。
另外，向顾客的通知方法除去在接客部分18显示之外，当然也能够由声音导引单元19进行声音导引。
下面，说明由电子货币进行的进款交易之外的用电子支票实施的交易。
由于电子货币本身可以转让故不具名，如果向银行货币卡2发送了资金信息并进行了更新，则契据保管卡3内的顾客信息35a，电子货币余额信息35b原则上成为无用信息，故即便清除也没有问题。然而，电子支票即使在由电子货币进行的交易中也主要是用于高额交易的情况，故需要如图5所示那样暂时存储为电子支票信息36a并保存(保管)到发信给银行货币卡2之后由银行货币卡2或其以外的电子交易装置进行电子处理为止。这样，契据保管卡3中就要有由电子货币进行的交易的存储区和存储作为电子支票信息的资金信息的存储区。
下面说明本发明的第2实施例。另外，和第1实施形态相同的构成要素标注相同的符号。
图10是本发明的电子交易系统的系统形态图，这是能够利用公共线路或专用线路向货币管理中心存入电子化资金的系统。
8是设在金融机构所管理的货币管理中心的货币管理服务器，设有虚似ATM37、交易处理管理器38、交易记录和计数器39、卡金库40、卡阵管理器41。
虚似ATM37具有多个装在未图示的多个IC卡读写器上的契据保管卡3a，是假设的ATM，能够和设在金融机构的营业所中的自动出纳装置(ATM)一样地操作，由交易处理管理器38管理并控制交易处理。
管理存储由该交易处理管理器38交易的信息的内容和次数的是交易记录和计数器39。
卡金库40具有多个装在未图示的多个IC卡读写器中的多个银行货币卡2a，用于接收存放于契据保管卡3a中的移动资金信息，由卡阵管理器41管理实行交易处理。该卡阵管理员41经由通信线路5连接到主计算机6和存储装置7。
12是公共线路(也可以是专用线路)，是用于从作为顾客终端的家用终端机9、POS终端及个人计算机(以后记为PC)线路连接到货币管理服务器8。
家用终端机9例如由多功能电话机和lC卡读写器等构成，在提取自己户头的存款总帐文件7a内的电子货币等以及经由货币管理服务器8从顾客货币卡1a进行交易等情况时使用。
POS(Point of Sale)终端机10是设置在零售店等中的售货时刻信息管理终端机，用于在由电子货币存入销售款和提取运用资金时在插入到IC卡读写器中的顾客卡1a和货币管理服务器8之间进行交易。
PC11与上述一样在顾客货币卡1a和货币管理服务器8之间进行交易等时使用。
图11是示出本发明的第2实施例的契据保管卡的数据存储区的概念说明图，43是契据保管卡识别信息，是用于识别插入到虚拟ATM37内的契据保管卡3a的卡编号和装入的IC卡读写器识别编号，以及在事故发生时取出分析之际管理人员所使用的密码的数据区。
44是暂时存储在电子交易开始时由银行货币卡2a转送的银行电子货币余额信息的存储区。45是由交易处理管理员38赋予的处理序号，46是存储顾客(包括零售店主等)由POS终端10发送的顾客帐号信息的存储区，是顾客帐号和顾客姓名。这样就有了存储交易前的顾客电子货币余额信息47和作为交易金额信息的顾客电子货币48的区。
49由可以存储与上述处理序号45、顾客帐号信息46、交易前的电子货币余额信息47及顾客电子货币48同样内容的存储区构成。这些信息可分割为多个(n个)记录区，在每次交易时可依交易序号顺序存储于如图5所示的EEPROM 3d中。
另外，多个契据保管卡3a是对应于交易形态不同的顾客货币卡1a的发行者而准备的，进而，对应于该契据保管卡3a设有银行货币卡2a，收纳在卡金库40内。
下面，说明来自作为顾客终端的POS10的电子交易。
顾客把顾客货币卡1a插入到POS是终端中，进行预定的输入操作，经由公共线路12与货币管理服务器8进行了线路连接。一旦与货币管理服务器8进行了线路连接，则确立为进行交易的对话，进行引导显示，使之输入特定交易种类的预定号码。如果顾客根据引导显示指示“进款交易’则货币管理服务器8返送回进款交易操作指示。
如果顾客操作POS终端10进行了进款交易操作的输入，则顾客货币卡1a内的MPU3e开始存储信息的读取动作。首先，按预定的顺序向端子部分3a提供电压/时钟，进行存储内容的读出。如果通过公共线路12发送出该读取信息的一部分(相互认证所必需的信息)则契据保管卡3的MPU3e向POS终端10返送用于相互检验的认证数据，进行相互认证。而且，如果根据相互检验确认了正当性则进一步把读取的存储信息(用于特定顾客进行交易的信息)发送给货币管理服务器8。
在货币管理服务器8中将接收的顾客帐号、顾客姓名、顾客的电子货币余额信息存储于交易登记帐39中。
如果顾客依照进款操作指引的显示按规定手续进行资金存入的输入操作，则判断输入的这一交易金额是否是在顾客货币卡1中所存储的顾客电子货币余额金额以内，如果是在顾客电子货币余额以内，则将输入的进款交易金额信息存入RAM3C中。
另外，如果POS终端10向货币管理服务器8发送进款交易金额信息，则由交易处理管理器38向POS终端10送回减算命令和进款交易金额。POS终端对顾客货币卡1a实施从顾客电子货币余额中减去交易金额更新。
另一方面，交易处理管理器38向契据保管卡3发送加算命令和进款交易金额信息。在契据保管卡3中将进款交易信息加到顾客电货币48的存储区的金额信息上。
另外，由于加算前的顾客电子货币48为金额等于0(零)，所以进款交易金额与顾客电子货币48的金额相同。同时将顾客电子货币48发送给货币管理服务器8。
如果先前接收的进款交易金额信息和现在这里接收的顾客电子货币48的金额信息相同，并且假如在连接线路内不存在不当行为和系统异常现象时，就将银行电子货币44、处理序号45和顾客电子货币48通过控制驱动IC卡读写器存入虚似ATM37的契据保管卡3a中。
之后，交易处理管理器38从顾客货币卡1a读出已经更新为新余额信息。接着，从契据保管卡3a读出在交易开始时存入的顾客电子货币余额信息47和顾客电子货币48的金额信息，将顾客电子货币48的金额信息加到更新的顾客电子货币金额上并与交易开始时的电子货币余额信息47进行比较。
如果一致(金额相同)，则将处理序号45及顾客电子货币48的金额信息发送到POS终端10。POS终端10在将交易金额显示于图中未示出的显示单元上的同时还显示要求对交易金额进行确认的文句来要求顾客进行确认操作。
如果通过POS终端10的操作输出确认操作信息，就可以确定顾客货币卡1a的资金信息的转移，同时该确认信号发送给货币管理服务器8，可确定契据保管卡3a中已存入交易信息，从而与顾客的进款处理结束。
以后的处理或者越过了责任分界点42向卡阵管理器41所管理的银行货币2a的资金移动处理，在此时刻电子货币成为金融机构所管理的金钱价值。
另外，最终的结帐是在金融机构方面控制货币管理服务器8，从契据保管卡3a内的顾客帐号信息46和顾客电子货币48的金额信息更新(相加)顾客开设的户头的存款总帐文件7a内的存款余额信息而结束结帐。
与此并行进行的是POS终端10将处理序号及交易信息存入图中未示出的顾客货币卡1a的存储区而结束电子交易。
下面说明顾客操作POS终端10进行取消操作的情况。
如果由POS终端10输出取消操作信息，则交易处理管理器38从契据保管卡3a中读出顾客电子货币余额信息和顾客电子货币48的金额，信息并将此顾客电子货币48的金额从契据保管卡3a内的顾客电子货币48中减去。
如果此减算结果为0(零)，则将顾客电子货币48发送给顾客货币卡1a，接着将契据保管卡3a更新(消去顾客电子货币，即使金额为零)。
读出更新过的顾客货币余额信息并与先前的电子货币余额信息47比较。
在比较结果为一致(金额相同)时，向顾客货币卡1a退还顾客电子货币即告结束。
图10中分别画出了3个银行货币卡2a和契据保管卡3a，但并不限于该数目。另外，识别插入到顾客终端中的顾客币卡1a的交易形态，选择与交易形态一致的契据保管卡3a。其选择结果作为交易记录存储在交易记录和计数器39中。
如上述，就能够提供消除了以往那样把现金搬运到营业所那种心身上的负担的高安全效果的电子交易系统，顾客在保管存入了销售款等的IC卡时对于失窃等也不必过于担心。
以上说明的本发明具有如下的效果。
在银行货币卡和顾客货币卡之间的资金移动交易中，即使在电子货币移动(数据更新)过程中发生障碍，通过检索来自契据保管卡的交易内容也能够确认交易内容并复原，能够保障物理上不存在的金钱的价值。
进而，能够把在契据保管卡存入电子货币交易信息的时刻以及在契据保管卡中存入交易信息并由顾客确认了其存入的交易信息的时刻作为责任分界点，故具有易于判定交易成立的效果。
权利要求
1.一种电子交易系统，该电子交易系统的特征在于设有把金钱价值存储为资金信息并且能够更新该存储的上述资金信息的便携式电子机器，该便携式电子机器分为上述金钱价值的支付者拥有和金钱价值的接受者拥有2种类型，上述接受者拥有的便携式电子机器内装于或连接到该接受者所有的具有结帐处理功能的计算机或终端机，进而上述接受者拥有的便携式电子机器和上述支付者拥有的便携式电子机器之间能够进行上述金钱价值的移动交易，在这样的电子交易系统中，设有契据保管卡，用于在从上述支付者拥有的便携式电子机器向上述接受者拥有的便携式电子机器移动资金信息之际，当把支付者拥有的便携式电子机器中存储的部分或全部资金信息移动到内装于或连接到上述计算机或终端机的接受者拥有的便携式的电子机器时，在直至正常结束上述资金信息的移动处理期间暂时保存移动的资金信息。
2.如权利要求1记述的电子交易系统，特征在于在上述交易时，通过用上述计算机或终端机读出上述契据保管卡中存储的资金信息并把该资金信息通知给支付者，能够确认进行了正常的资金移动。
3.如权利要求2记述的电子交易系统，特征在于具有能够对于被通知的资金移动信息指示确认操作或取消操作的输入操作部分，能够把上述确认操作或取消操作信息指示给上述计算机或终端机。
4.如权利要求3记述的电子交易系统，特征在于上述计算机或终端机在接受了确认操作信息时开始把上述契据保管卡中存储的资金信息移动到接受者的便携式电子机器中的处理，在接受了取消操作信息时开始把上述契据保管卡中存储的资金信息移动到上述支付者的便携式电子机器中的处理。
5.权利要求4记述的电子交易系统，特征在于具有内装于或连接到上述计算机或终端机的记录了上述一系列交易处理的存储装置或输出装置。
6.如权利要求4记述的电子交易系统，特征在于在接收了上述确认操作信息的情况下，当把资金信息移动到上述契据保管卡中时，在预先存储着该交易以外的资金信息的上述接受者的便携式电子机器中追加存储该交易的资金信息。
全文摘要
明确由顾客货币卡和银行货币卡实施的电子交易中交易方面的责任分界点,同时保障物理不存在的金钱的价值。方法是从顾客货币卡1读出顾客信息,和输入的交易信息一起存入契据保管卡3,更新顾客货币卡1的信息。接着,把存入到契据保管卡3的卡1的读取信息和交易信息通知给顾客,获得顾客的确认。然后,读出存储在卡3中的交易信息,发送到银行货币卡2。接收了交易信息的卡2更新电子货币余额信息。
文档编号G07F7/08GK1185614SQ97125518
公开日1998年6月24日 申请日期1997年12月16日 优先权日1996年12月16日
发明者森亨, 猿谷诚 申请人:冲电气工业株式会社