JP4626566B2

JP4626566B2 - クーポンデータのデータ処理システム及びデータ処理方法

Info

Publication number: JP4626566B2
Application number: JP2006132834A
Authority: JP
Inventors: 洋菅谷; 章八重樫
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2006-05-11
Filing date: 2006-05-11
Publication date: 2011-02-09
Anticipated expiration: 2026-05-11
Also published as: TW200822687A; WO2007132712A1; JP2007304876A

Description

本発明は、配布装置で暗号化したクーポンデータを、携帯電話等の端末装置に格納し、償還装置で、暗号化された暗号化クーポンデータが復号され償還されるようにするクーポンデータのデータ処理システム及びデータ処理方法に関する。

非接触ＩＣカードは、セキュアメモリを有しており、このセキュアメモリには、ＩＣカードの識別データやユーザ識別データと種々の識別データが格納されている。識別データが格納は、セキュアメモリに格納されることで、改ざんが防止されている。しかしながら、この非接触ＩＣカードは、セキュアメモリの容量が小さいために、様々な属性情報を含む容量の大きい特典データの全てをセキュアメモリに格納することができない。

一方で、このような非接触ＩＣカードの機能を内蔵した携帯電話等の端末装置がある。この端末装置では、非接触ＩＣカードの機能が割り当てられるセキュアメモリの他に、装置自体が備える非セキュアなメモリを備えている。したがって、端末装置では、非セキュアメモリを利用することによって、非接触ＩＣカードでは無理であった特典データを格納することができる。

しかしながら、この種の端末装置において、非セキュアメモリに、割引等の貨幣的価値をも有することのある特典データを格納すると、不正コピー等が行われるおそれがある。

特開２００６−２３８６４号公報

本発明は、以上のような問題点に鑑みてなされたものであり、その目的は、クーポンデータを暗号化した状態で非セキュアメモリに格納し、使用時に、暗号を復号してクーポンデータを償還可能にすることで、クーポンデータが不正に利用されることを防止することができるクーポンデータのデータ処理システム及びデータ処理方法を提供することにある。

本発明は、携帯端末の非改ざん性が保証された識別データを用いて配布するクーポンデータを暗号化し、クーポンデータの使用時に、端末装置の識別データを用いて暗号を復号し、クーポンデータを使用可能にすることによって、クーポンデータが不正に複写されて利用されることを防止するものである。

すなわち、本発明に係るクーポンデータのデータ処理システムは、暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置とを備えるクーポンデータのデータ処理システムである。
そして、上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、配布するクーポンデータを記憶する配布側非セキュアメモリと、上記配布側非セキュアメモリに記憶されたクーポンデータを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化するクーポン暗号化手段とを備える。
また、上記端末装置は、上記識別データを格納した端末側セキュアメモリと、上記配布装置で暗号化された暗号化クーポンデータを格納する端末側非セキュアメモリと、上記端末側セキュアメモリの識別データを上記配布装置に送信すると共に、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆと、上記クーポンデータの使用後に、上記端末側非セキュアメモリの上記暗号化クーポンデータを消去する暗号化消去コマンドを、上記識別データを用いて復号する消去コマンド暗号復号手段とを備える。
更に、上記償還装置は、上記端末装置から送信された識別データ及び暗号化クーポンデータを受信する償還側非接触通信Ｉ／Ｆと、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを記憶する償還側非セキュアメモリと、上記償還側非接触通信Ｉ／Ｆで受信した識別データで上記償還側非セキュアメモリの暗号化クーポンデータを復号するクーポン暗号復号手段と、上記クーポン暗号復号手段で復号されたクーポンデータを表示する表示手段と、上記表示手段に表示されたクーポンデータを光学的に読み取る読み取り手段と、上記端末装置の暗号化クーポンデータの消去コマンドを発生する発生手段と、上記発生手段が発生した消去コマンドを上記識別データで暗号化する消去コマンド暗号化手段とを備える。
そして、上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、上記クーポンデータを使用するとき、上記端末装置は、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを上記償還側非セキュアメモリに格納すると共に、上記償還側非接触通信Ｉ／Ｆで受信した識別データを用いて上記クーポン暗号復号手段で暗号化クーポンデータを復号し、上記表示手段に復号したクーポンデータを表示し、このクーポンデータを看者に視認可能とし、上記表示手段に表示されたクーポンデータを上記読み取り手段で読み取り、上記クーポンデータを使用し、上記クーポンデータを使用後、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去する。

また、本発明は、このデータ処理システムのデータ処理方法である。

また、本発明に係るクーポンデータのデータ処理システムは、暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置とを備えるクーポンデータのデータ処理システムである。
そして、上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、配布するクーポンデータを記憶する配布側非セキュアメモリと、上記配布側非セキュアメモリに記憶されたクーポンデータを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化するクーポン暗号化手段とを備える。
また、上記端末装置は、上記識別データを格納した端末側セキュアメモリと、上記配布装置で暗号化された暗号化クーポンデータを格納する端末側非セキュアメモリと、上記端末側セキュアメモリの識別データを用いて上記端末側非セキュアメモリの暗号化クーポンデータを復号するクーポン暗号復号手段と、上記クーポン暗号復号手段で復号されたクーポンデータを表示する表示手段と、上記端末側セキュアメモリの識別データを上記配布装置に送信すると共に、上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆと、上記クーポンデータの使用後に、上記端末側非セキュアメモリの上記暗号化クーポンデータを消去する暗号化消去コマンドを、上記識別データを用いて復号する消去コマンド暗号復号手段とを備える。
更に、上記償還装置は、上記端末装置から送信された識別データを受信する償還側非接触通信Ｉ／Ｆと、上記端末装置の表示手段に表示されたクーポンデータを光学的に読み取る読み取り手段と、上記端末装置の暗号化クーポンデータの消去コマンドを発生する発生手段と、
上記発生手段が発生した消去コマンドを上記識別データで暗号化する消去コマンド暗号化手段とを備える。
そして、上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、上記クーポンデータを使用するとき、上記端末装置は、上記クーポン暗号復号手段で、上記識別データを用いて暗号化クーポンデータを復号し、上記表示手段に復号したクーポンデータを表示し、このクーポンデータを看者に視認可能とし、上記償還装置は、上記読み取り手段で上記端末装置の表示手段に表示されたクーポンデータを読み取り、上記クーポンデータを使用し、上記クーポンデータを使用後、上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去する。

また、本発明に係るクーポンデータのデータ処理システムは、暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置と、クーポンデータの管理サーバ装置とを備えるクーポンデータのデータ処理システムである。
そして、上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、配布するクーポンデータを記憶する配布側非セキュアメモリと、上記配布側非セキュアメモリに記憶されたクーポンデータを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化するクーポン暗号化手段とを備える。
また、上記端末装置は、上記識別データを格納した端末側セキュアメモリと、上記配布装置で暗号化された暗号化クーポンデータを格納する端末側非セキュアメモリと、上記端末側セキュアメモリの識別データを上記配布装置に送信すると共に、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆと、上記クーポンデータの使用後に、上記端末側非セキュアメモリの上記暗号化クーポンデータを消去する暗号化消去コマンドを、上記識別データを用いて復号する消去コマンド暗号復号手段とを備える。
更に、上記償還装置は、上記端末装置から送信された識別データ及び暗号化クーポンデータを受信する償還側非接触通信Ｉ／Ｆと、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを記憶する償還側非セキュアメモリと、上記端末装置から送信された識別データ及び暗号化クーポンデータを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段と、上記端末装置の暗号化クーポンデータの消去コマンドを発生する発生手段と、上記発生手段が発生した消去コマンドを上記識別データで暗号化する消去コマンド暗号化手段とを備える。
更に、上記管理サーバ装置は、上記償還装置を介して上記端末装置から送信された識別データ及び暗号化クーポンデータを受信すると共に、償還データを上記償還装置の償還側通信Ｉ／Ｆに送信するサーバ側通信Ｉ／Ｆと、上記サーバ側通信Ｉ／Ｆで受信した暗号化クーポンデータを受信した識別データで復号するクーポン暗号復号手段と、上記クーポン暗号復号手段で復号したクーポンデータに対応した償還データを生成する生成手段とを備える。
そして、上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、上記クーポンデータを使用するとき、上記端末装置は、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータ及び識別データを上記償還側通信Ｉ／Ｆから上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、上記管理サーバ装置は、上記クーポン暗号復号手段により、上記サーバ側通信Ｉ／Ｆで受信した暗号化クーポンデータを受信した識別データで復号し、上記生成手段で復号したクーポンデータに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行い、上記クーポンデータを使用後、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去する。

また、本発明に係るクーポンデータのデータ処理システムは、暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置と、クーポンデータの管理サーバ装置とを備えるクーポンデータのデータ処理システムである。
そして、上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、配布するクーポンデータを記憶する配布側非セキュアメモリと、上記配布側非セキュアメモリに記憶されたクーポンデータを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化するクーポン暗号化手段とを備える。
また、上記端末装置は、上記識別データを格納した端末側セキュアメモリと、上記配布装置で暗号化された暗号化クーポンデータを格納する端末側非セキュアメモリと、上記端末側セキュアメモリの識別データを上記配布装置に送信すると共に、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆと、上記クーポンデータの使用後に、上記端末側非セキュアメモリの上記暗号化クーポンデータを消去する暗号化消去コマンドを、上記識別データを用いて復号する消去コマンド暗号復号手段とを備える。
更に、上記償還装置は、上記端末装置から送信された識別データ及び暗号化クーポンデータを受信する償還側非接触通信Ｉ／Ｆと、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを記憶する償還側非セキュアメモリと、償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを受信した識別データで復号するクーポン暗号復号手段と、上記クーポン暗号復号手段で復号されたクーポンデータを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段と、上記端末装置の暗号化クーポンデータの消去コマンドを発生する発生手段と、上記発生手段が発生した消去コマンドを上記識別データで暗号化する消去コマンド暗号化手段とを備える。
更に、上記管理サーバ装置は、上記償還装置で復号されたクーポンデータを受信すると共に、このクーポンデータに対応した償還データを上記償還装置に送信するサーバ側通信Ｉ／Ｆと、上記サーバ側通信Ｉ／Ｆで受信したクーポンデータに対応した償還データを生成する生成手段とを備える。
そして、上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、上記クーポンデータを使用するとき、上記端末装置は、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、上記償還装置は、上記クーポン暗号復号手段により、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを、受信した識別データで復号し、復号したクーポンデータを、償還側通信Ｉ／Ｆより上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、上記管理サーバ装置は、上記サーバ側通信Ｉ／Ｆで上記償還装置から送信されたクーポンデータを受信すると、上記生成手段でクーポンデータに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行い、上記クーポンデータを使用後、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去する。

本発明によれば、端末装置のセキュアメモリに格納された非改ざん性が保証された識別データと、この識別データを暗号鍵にした暗号化クーポンデータとを組にして管理できるので、不正に暗号化クーポンデータが複写されても、不正利用されることを防止することができる。

先ず、図１を参照して、本発明が適用されたクーポンデータの配布システム１０を説明する。この配布システム１０は、消費者等のユーザに対する特典の一つであるクーポンデータを、配布装置１１より消費者等のユーザの携帯端末装置２１に配布する装置である。

配布装置１１は、装置全体を管理するシステムＯＳ部１２と、配布するクーポンデータＣＤを暗号化する暗号化エンジン１３と、配布するクーポンデータＣＤを格納するシステムメモリともなる非セキュアメモリ１４とを備えている。更に、配布装置１１は、ＲＦＩＤ（Radio Frequency Identification System）、ＮＦＣ（Near Field Communication）等の短距離又は近距離の非接触通信を行うための手段として、ＩＣカードの通信を管理するＩＣカードＯＳ部１５と、非接触通信をＩＣカードや携帯端末装置２１のＩ／Ｆと通信を行うための非接触通信Ｉ／Ｆ１６とを備えている。例えば、この配布装置１１は、店舗内、駅構内、公共広場等大勢の人が集まる場所に設置され、様々なユーザに販売促進の一手段として、クーポンデータＣＤを配布できるようにしている。

ユーザが所持する携帯端末装置２１は、例えば携帯電話装置、ＰＤＡ（Personal Digital(Data) Assistants）であり、携帯電話等の機能を実現するための手段として、装置全体を管理するシステムＯＳ部２２と、暗号化された暗号化クーポンデータＣＤを格納するシステムメモリともなる非セキュアメモリ２３とを備えている。更に、携帯端末装置２１は、ＩＣカードとしての機能を実現するため、短距離又は近距離の非接触通信を行うための手段として、ＩＣカードの通信を管理するＩＣカードＯＳ部２４と、ＩＣカード用の識別データＩＤや貨幣価値等の価値データを格納するセキュアメモリ２５と、非接触通信を配布装置１１や後述の償還装置と通信を行うための非接触通信Ｉ／Ｆ２６とを備えている。

次に、携帯端末装置２１でクーポンデータＣＤを配布装置１１から取得するための一連の手順について説明する。配布装置１１の非接触通信Ｉ／Ｆ１６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、ステップＳ１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、配布装置１１に送信する。配布装置１１は、非接触通信Ｉ／Ｆ１６で識別データＩＤを受信すると、この識別データＩＤを、配布するクーポンデータＣＤの暗号鍵に用いるため、暗号化エンジン１３に格納する。ステップＳ２において、配布装置１１の暗号化エンジン１３は、非セキュアメモリ１４の暗号前の配布するクーポンデータＣＤを、携帯端末装置２１から読み出した識別データＩＤを用いて、暗号化して暗号化クーポンデータＣＤを生成する。そして、ステップＳ３において、配布装置１１のシステムＯＳ部１２は、非セキュアメモリ１４より暗号化クーポンデータＣＤを読み出し、非接触通信Ｉ／Ｆ１６を介して、携帯端末装置２１に送信する。携帯端末装置２１は、非接触通信Ｉ／Ｆ２６で暗号化クーポンデータＣＤを受信すると、この暗号化クーポンデータＣＤを非セキュアメモリ２３に格納する。

かくして、ユーザに対してクーポンデータＣＤが配布されることになる。ここで、配布されたクーポンデータＣＤは、携帯端末装置２１の非セキュアメモリ２３に格納されることにはなるが、暗号化されていることから、不正に他の装置に複写されているとしても、不正に複写されたクーポンデータＣＤが利用されることを防止することができる。

次に、以上のように携帯端末装置２１に対して配布されたクーポンデータＣＤの償還システムについて図２を参照して説明する。この償還システム３０では、上述した携帯端末装置２１の他に、クーポンデータＣＤを償還する償還装置３１を備えている。この償還装置３１は、ユーザがクーポンデータＣＤを使用する店舗のＰＯＳ端末の近くに設置され、会計にクーポンを反映できるようにしている。なお、この償還装置３１は、ＰＯＳ端末と一体であっても良い。

具体的に、この償還装置３１は、装置全体を管理するシステムＯＳ部３２と、配布された暗号化クーポンデータＣＤを復号する暗号復号エンジン３３と、携帯端末装置２１から送られた暗号化クーポンデータＣＤを格納するシステムメモリともなる非セキュアメモリ３４とを備えている。更に、償還装置３１は、非接触通信を行うための手段として、ＩＣカードの通信を管理するＩＣカードＯＳ部３５と、非接触通信をＩＣカードや携帯端末装置２１のＩ／Ｆと通信を行うための非接触通信Ｉ／Ｆ３６とを備えている。更に、償還装置３１には、クーポンデータＣＤをＰＯＳ端末を担当する店員やユーザに視認できるようにするためのＣＲＴやＬＣＤ等で形成された表示部３７が設けられている。

次に、携帯端末装置２１にある暗号化クーポンデータＣＤを償還装置３１で償還する手順について説明する。償還装置３１の非接触通信Ｉ／Ｆ３６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、ステップＳ１１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、非接触通信Ｉ／Ｆ２６より償還装置３１に送信する。これと共に、携帯端末装置２１は、システムＯＳ部２２によって非セキュアメモリ２３よりこれら使用しようとする暗号化クーポンデータＣＤを読み出し、非接触通信Ｉ／Ｆ２６から償還装置３１に送信する。償還装置３１は、非接触通信Ｉ／Ｆ３６で識別データＩＤを受信すると、この識別データＩＤを、暗号化クーポンデータＣＤの暗号復号用の暗号鍵に用いるため、暗号復号エンジン３３に格納する。また、償還装置３１は、携帯端末装置２１より受信した暗号化クーポンデータＣＤを非接触通信Ｉ／Ｆ３６で受信すると、この暗号化クーポンデータＣＤをシステムＯＳ部３２によって非セキュアメモリ３４に格納する。

ステップＳ１２において、償還装置３１の暗号復号エンジン３３は、携帯端末装置２１の識別データＩＤを用いて非セキュアメモリ３４の暗号化クーポンデータＣＤを復号し、平文のクーポンデータＣＤを生成する。そして、ステップＳ１３において、償還装置３１は、復号されたクーポンデータＣＤを表示部３７に表示する。かくして、ＰＯＳ端末を担当する店員やユーザは、表示部３７に表示されたクーポンデータＣＤを視認しその内容を確認することができる。そして、このクーポンデータＣＤを使用する場合、例えば、表示部３７に表示されたクーポンデータＣＤに対応したバーコード等のシンボルを、ＰＯＳ端末の読み取り機で光学的に読み取ることによって、会計に反映することができる。

また、図１の配布装置１１で配布された携帯端末装置２１の暗号化クーポンデータＣＤは、図３に示すような償還システム４０で償還することもできる。この償還システム４０は、図２の償還システム３０が、暗号化クーポンデータＣＤを償還装置３１で復号したのに対して、携帯端末装置２１で暗号化クーポンデータＣＤを復号するものである。

すなわち、償還システム４０での携帯端末装置２１は、システムＯＳ部２２によって制御される暗号復号エンジン２７と、クーポンデータＣＤをＰＯＳ端末を担当する店員やユーザに視認できるようにするためのＬＣＤ等で形成された表示部２８が設けられている。この表示部２８は、従来からの携帯端末装置にも標準に設けられた表示部である。

この償還システム４０において、クーポンデータＣＤを使用するとき、ステップＳ２１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、次いで、システムＯＳ部２２は、識別データＩＤを、暗号化クーポンデータＣＤの暗号復号用の暗号鍵に用いるため、暗号復号エンジン２７に格納する。ステップＳ２２において、携帯端末装置２１の暗号復号エンジン２７は、セキュアメモリ２５から読み出した識別データＩＤを用いて非セキュアメモリ３４の暗号化クーポンデータＣＤを復号し、平文のクーポンデータＣＤを生成する。そして、ステップＳ２３において、携帯端末装置２１は、復号されたクーポンデータＣＤを表示部２８に表示する。かくして、ＰＯＳ端末を担当する店員やユーザは、表示部２８に表示されたクーポンデータＣＤを視認しその内容を確認することができる。そして、このクーポンデータＣＤを使用する場合、例えば、表示部２８に表示されたクーポンデータＣＤに対応したバーコード等のシンボルを、ＰＯＳ端末の読み取り機で光学的に読み取ることによって、会計に反映することができる。

更に、図１の配布装置１１で配布された携帯端末装置２１の暗号化クーポンデータＣＤは、図４に示すような償還システム５０で償還することもできる。この償還システム５０は、償還装置３１と管理サーバ装置５１とがネットワークで接続され、管理サーバ装置５１で暗号化クーポンデータＣＤの復号が行われることを特徴とする。

すなわち、この償還システム５０で用いられる携帯端末装置２１は、図２に示すものと同じである。また、償還装置３１は、管理サーバ装置５１と通信を行う通信Ｉ／Ｆ３８と、管理サーバ装置５１から送信された償還データＲＤに応じた償還処理を行う償還処理部３９とを備えている。この償還装置３１は、例えばＰＯＳ端末と一体であり、償還処理部３９で償還処理を行うことで、会計に割引を反映させることができる。そして、暗号化クーポンデータＣＤの復号機能は、この償還装置３１に設けられているのではなく、管理サーバ装置５１に設けられている。

この管理サーバ装置５１は、償還装置３１の通信Ｉ／Ｆ３８と通信を行うための通信Ｉ／Ｆ５２と、配布された暗号化クーポンデータＣＤを復号する暗号復号エンジン５３と、復号したクーポンデータＣＤに対応した割引の額面データ等を含む償還データを生成する償還データ生成部５４とを備えている。

次に、この償還システム５０において、携帯端末装置２１にある暗号化クーポンデータＣＤを償還装置３１で償還する手順について説明する。償還装置３１の非接触通信Ｉ／Ｆ３６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、ステップＳ３１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、非接触通信Ｉ／Ｆ２６より償還装置３１に送信する。これと共に、携帯端末装置２１は、システムＯＳ部２２によって非セキュアメモリ２３よりこれら使用しようとする暗号化クーポンデータＣＤを読み出し、非接触通信Ｉ／Ｆ２６から償還装置３１に送信する。そして、償還装置３１は、受信した識別データＩＤ及び暗号化クーポンデータＣＤを通信Ｉ／Ｆ３８よりＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）等のネットワークを介して管理サーバ装置５１の通信Ｉ／Ｆ５２に送信し、暗号化クーポンデータＣＤの復号のため、暗号復号エンジン５３に格納される。ステップＳ３２において、管理サーバ装置５１の暗号復号エンジン５３は、携帯端末装置２１の識別データＩＤを用いて暗号化クーポンデータＣＤを復号し、平文のクーポンデータＣＤを生成し、復号したクーポンデータＣＤが正規のものであるかを照合する。そして、ステップＳ３３において、管理サーバ装置５１は、暗号化クーポンデータＣＤを復号でき正規であると判断したとき、償還データ生成部５４で、復号されたクーポンデータＣＤに対応した割引金額等を含む償還データＲＤを生成する。そして、ステップＳ３４において、管理サーバ装置５１は、生成した償還データＲＤを通信Ｉ／Ｆ５２を介して償還装置３１の通信Ｉ／Ｆ３８に送信する。償還装置３１は、通信Ｉ／Ｆ３８で受信した償還データＲＤを償還処理部３９で償還処理する。すなわち、会計に、償還データＲＤの割引を反映させる。

以上のような償還システム５０では、クーポンデータＣＤが償還されるまでの間において可視情報として現れないことから、不正に複写されることを防止することができる。また、暗号化クーポンデータＣＤの復号を、ＰＯＳ端末から離れた管理サーバ装置５１で行うことから、償還装置３１での演算を軽減できると共に、暗号が解読されることを防止することができる。

更に、図１の配布装置１１で配布された携帯端末装置２１の暗号化クーポンデータＣＤは、図５に示すような償還システム６０で償還することもできる。この償還システム６０は、償還装置３１と管理サーバ装置５１とがネットワークで接続され、償還装置３１で暗号化クーポンデータＣＤの復号が行われることを特徴とする。

この償還システム６０で用いられる携帯端末装置２１は、図２に示すものと同じである。また、償還システム６０で用いられる償還装置３１は、図２に示した償還装置３１に管理サーバ装置５１と通信を行うための通信Ｉ／Ｆ３８を設けたものである。更に、管理サーバ装置５１は、図４の管理サーバ装置５１の暗号復号エンジン５３を除いたものである。

次に、この償還システム６０において、携帯端末装置２１にある暗号化クーポンデータＣＤを償還装置３１で償還する手順について説明する。償還装置３１の非接触通信Ｉ／Ｆ３６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、ステップＳ４１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、非接触通信Ｉ／Ｆ２６より償還装置３１に送信する。これと共に、携帯端末装置２１は、システムＯＳ部２２によって非セキュアメモリ２３よりこれら使用しようとする暗号化クーポンデータＣＤを読み出し、非接触通信Ｉ／Ｆ２６から償還装置３１に送信する。償還装置３１は、非接触通信Ｉ／Ｆ３６で識別データＩＤを受信すると、この識別データＩＤを、暗号化クーポンデータＣＤの暗号復号用の暗号鍵に用いるため、暗号復号エンジン３３に格納する。また、償還装置３１は、携帯端末装置２１より受信した暗号化クーポンデータＣＤを非接触通信Ｉ／Ｆ３６で受信すると、この暗号化クーポンデータＣＤをシステムＯＳ部３２によって非セキュアメモリ３４に格納する。

ステップＳ４２において、償還装置３１の暗号復号エンジン３３は、携帯端末装置２１の識別データＩＤを用いて非セキュアメモリ３４の暗号化クーポンデータＣＤを復号し、平文のクーポンデータＣＤを生成する。そして、ステップＳ４３において、償還装置３１は、生成した平文のクーポンデータＣＤを、通信Ｉ／Ｆ３８よりＷＡＮ、ＬＡＮ等のネットワークを介して管理サーバ装置５１の通信Ｉ／Ｆ５２に送信する。ステップＳ４４において、管理サーバ装置５１は、、復号したクーポンデータＣＤが正規のものであるかを照合し、暗号化クーポンデータＣＤを復号でき正規であると判断したとき、償還データ生成部５４で、復号されたクーポンデータＣＤに対応した割引金額等を含む償還データＲＤを生成する。そして、ステップＳ４５において、管理サーバ装置５１は、生成した償還データＲＤを通信Ｉ／Ｆ５２を介して償還装置３１の通信Ｉ／Ｆ３８に送信する。償還装置３１は、通信Ｉ／Ｆ３８で受信した償還データＲＤを償還処理部３９で償還処理する。すなわち、会計に、償還データＲＤの割引を反映させる。

以上のような償還システム６０では、クーポンデータＣＤが償還されるまでの間において可視情報として現れないことから、不正に複写されることを防止することができる。

以上のように説明した償還システム３０，４０，５０，６０では、クーポンデータＣＤが配布された携帯端末装置２１のセキュアメモリ２５に格納された非改ざん性が保証された識別データＩＤと暗号化クーポンデータＣＤとを組にして管理できるので、不正に暗号化クーポンデータＣＤが複写されても、不正利用されることを防止することができる。

ところで、図２乃至図５で示した償還システム３０，４０，５０，６０では、クーポンデータＣＤが償還された後も、携帯端末装置２１の非セキュアメモリ２３に暗号化クーポンデータＣＤが残ることになる。そこで、図６では、携帯端末装置２１の非セキュアメモリ２３に残った暗号化クーポンデータＣＤを消去するようにする。すなわち、この消去システム７０では、携帯端末装置２１が暗号復号エンジン２２ａを備えている。また、償還装置３１は、システムＯＳ部３２で、携帯端末装置２１の暗号化クーポンデータＣＤの消去コマンドＥＤを発生する。そして、償還装置３１は、この消去コマンドＥＤを暗号化する暗号化エンジン３３ａを備えている。

そして、消去システム７０は、図２乃至図５で示した償還システム３０，４０，５０，６０の償還処理に連続して機能する。具体的に、償還装置３１の非接触通信Ｉ／Ｆ３６に対して携帯端末装置２１の非接触通信Ｉ／Ｆ２６を近接させると、償還装置３１では、システムＯＳ部３２で、携帯端末装置２１の非セキュアメモリ２３に残存する暗号化クーポンデータＣＤを消去する消去コマンドを発生する。なお、この消去コマンドを発生するタイミングは、クーポンデータＣＤの償還処理が終わったときであっても良い。そして、ステップＳ５１において、携帯端末装置２１のＩＣカードＯＳ部２４は、セキュアメモリ２５よりＩＣカードの識別データＩＤを読み出し、非接触通信Ｉ／Ｆ２６より償還装置３１に送信する。そして、償還装置３１は、受信した識別データＩＤを、システムＯＳ部３２で発生した消去コマンドＥＤの暗号化のため、暗号化エンジン３３ａに格納する。ステップＳ５２において、償還装置３１の暗号化エンジン３３ａは、システムＯＳ部３２の消去コマンドＥＤを、識別データＩＤを暗号鍵に用いて暗号化し、暗号化消去コマンドＥＤを生成する。ステップＳ５３において、償還装置３１は、生成した暗号化消去コマンドＥＤを、非接触通信Ｉ／Ｆ３６を介して携帯端末装置２１に送信する。そして、携帯端末装置２１は、受信した暗号化消去コマンドＥＤをシステムＯＳ部２２に格納する。

ステップＳ５４において、携帯端末装置２１は、セキュアメモリ２５より識別データＩＤを読み出し、暗号復号エンジン２２ａに格納する。ステップＳ５５において、携帯端末装置２１の暗号復号エンジン２２ａは、セキュアメモリ２５より読み出した識別データＩＤを用いてシステムＯＳ部３２にある暗号化消去コマンドＥＤを復号する。そして、ステップＳ５６において、携帯端末装置２１のシステムＯＳ部３２は、復号した消去コマンドＥＤに基づいて、非セキュアメモリ２３に残った使用済みの暗号化クーポンデータＣＤを消去する。

以上のような消去システム７０によれば、端末装置２１の非セキュアメモリ２３に使用済みの暗号化クーポンデータＣＤが残存することがなくなることから、使用済みの暗号化クーポンデータＣＤが不正に複写されて、更に、暗号が解読されて不正利用されることを防止することができる。

なお、以上の例では、クーポンデータＣＤを例に取り説明したが、この他に、ノベルティ等であっても良い。

本発明を適用したクーポンデータの配布システムを示す図である。本発明が適用されたクーポンデータの償還システムを示す図である。本発明が適用されたクーポンデータの償還システムの変形例であり、携帯端末装置で暗号化クーポンデータを復号する例を示す図である。本発明が適用されたクーポンデータの償還システムの変形例であり、管理サーバ装置で暗号化クーポンデータを復号する例を示す図である。本発明が適用されたクーポンデータの償還システムの変形例であり、償還装置で暗号化クーポンデータを復号する例を示す図である。暗号化クーポンデータの消去システムを示す図である。

符号の説明

１０配布システム、１１配布装置、１２システムＯＳ部、１３暗号化エンジン、１４非セキュアメモリ、１５ＩＣカードＯＳ部、１６非接触通信Ｉ／Ｆ、２１携帯端末装置、２２システムＯＳ部、２２ａ暗号復号エンジン、２３非セキュアメモリ、２４ＩＣカードＯＳ部、２５セキュアメモリ、２６非接触通信Ｉ／Ｆ、２７暗号復号エンジン、２８表示部、３０償還システム、３１償還装置、３２システムＯＳ部、３３暗号復号エンジン、３３ａ暗号化エンジン、３４非セキュアメモリ、３５ＩＣカードＯＳ部、３６非接触通信Ｉ／Ｆ、３７表示部、３８通信Ｉ／Ｆ、３９償還処理部、４０償還システム、５０償還システム、５１管理サーバ装置、５２通信Ｉ／Ｆ、５３暗号復号エンジン、５４償還データ生成部、６０償還システム、７０消去システム

Claims

暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置とを備えるクーポンデータのデータ処理システムにおいて、
上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、
配布するクーポンデータを記憶する配布側非セキュアメモリと、
上記配布側非セキュアメモリに記憶されたクーポンデータを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化するクーポン暗号化手段とを備え、
上記端末装置は、上記識別データを格納した端末側セキュアメモリと、
上記配布装置で暗号化された暗号化クーポンデータを格納する端末側非セキュアメモリと、
上記端末側セキュアメモリの識別データを上記配布装置に送信すると共に、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆと、
上記クーポンデータの使用後に、上記端末側非セキュアメモリの上記暗号化クーポンデータを消去する暗号化消去コマンドを、上記識別データを用いて復号する消去コマンド暗号復号手段とを備え、
上記償還装置は、上記端末装置から送信された識別データ及び暗号化クーポンデータを受信する償還側非接触通信Ｉ／Ｆと、
上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを記憶する償還側非セキュアメモリと、
上記償還側非接触通信Ｉ／Ｆで受信した識別データで上記償還側非セキュアメモリの暗号化クーポンデータを復号するクーポン暗号復号手段と、
上記クーポン暗号復号手段で復号されたクーポンデータを表示する表示手段と、
上記表示手段に表示されたクーポンデータを光学的に読み取る読み取り手段と、
上記端末装置の暗号化クーポンデータの消去コマンドを発生する発生手段と、
上記発生手段が発生した消去コマンドを上記識別データで暗号化する消去コマンド暗号化手段とを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、
上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、
上記クーポンデータを使用するとき、上記端末装置は、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを上記償還側非セキュアメモリに格納すると共に、上記償還側非接触通信Ｉ／Ｆで受信した識別データを用いて上記クーポン暗号復号手段で暗号化クーポンデータを復号し、上記表示手段に復号したクーポンデータを表示し、このクーポンデータを看者に視認可能とし、上記表示手段に表示されたクーポンデータを上記読み取り手段で読み取り、上記クーポンデータを使用し、
上記クーポンデータを使用後、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去するデータ処理システム。
暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置とを備えるシステムのデータ処理方法において、
上記配布装置は、配布側非接触通信Ｉ／Ｆと、配布側非セキュアメモリと、クーポン暗号化手段とを備え、
上記端末装置は、端末側セキュアメモリと、端末側非セキュアメモリと、端末側非接触通信Ｉ／Ｆと、消去コマンド暗号復号手段とを備え、
上記償還装置は、償還側非接触通信Ｉ／Ｆと、償還側非セキュアメモリと、クーポン暗号復号手段と、表示手段と、上記クーポンデータを光学的に読み取る読み取り手段と、消去コマンドを発生する発生手段と、消去コマンド暗号化手段とを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、
上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、
上記クーポンデータを使用するとき、上記端末装置は、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを上記償還側非セキュアメモリに格納すると共に、上記償還側非接触通信Ｉ／Ｆで受信した識別データを用いて上記クーポン暗号復号手段で暗号化クーポンデータを復号し、上記表示手段に復号したクーポンデータを表示し、このクーポンデータを看者に視認可能とし、上記表示手段に表示されたクーポンデータを上記読み取り手段で読み取り、上記クーポンデータを使用し、
上記クーポンデータを使用後、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去するデータ処理方法。
暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置とを備えるクーポンデータのデータ処理システムにおいて、
上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、
配布するクーポンデータを記憶する配布側非セキュアメモリと、
上記配布側非セキュアメモリに記憶されたクーポンデータを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化するクーポン暗号化手段とを備え、
上記端末装置は、上記識別データを格納した端末側セキュアメモリと、
上記配布装置で暗号化された暗号化クーポンデータを格納する端末側非セキュアメモリと、
上記端末側セキュアメモリの識別データを用いて上記端末側非セキュアメモリの暗号化クーポンデータを復号するクーポン暗号復号手段と、
上記クーポン暗号復号手段で復号されたクーポンデータを表示する表示手段と、
上記端末側セキュアメモリの識別データを上記配布装置に送信すると共に、上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆと、
上記クーポンデータの使用後に、上記端末側非セキュアメモリの上記暗号化クーポンデータを消去する暗号化消去コマンドを、上記識別データを用いて復号する消去コマンド暗号復号手段とを備え、
上記償還装置は、上記端末装置から送信された識別データを受信する償還側非接触通信Ｉ／Ｆと、
上記端末装置の表示手段に表示されたクーポンデータを光学的に読み取る読み取り手段と、
上記端末装置の暗号化クーポンデータの消去コマンドを発生する発生手段と、
上記発生手段が発生した消去コマンドを上記識別データで暗号化する消去コマンド暗号化手段とを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、
上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、
上記クーポンデータを使用するとき、上記端末装置は、上記クーポン暗号復号手段で、上記識別データを用いて暗号化クーポンデータを復号し、上記表示手段に復号したクーポンデータを表示し、このクーポンデータを看者に視認可能とし、
上記償還装置は、上記読み取り手段で上記端末装置の表示手段に表示されたクーポンデータを読み取り、上記クーポンデータを使用し、
上記クーポンデータを使用後、上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去するデータ処理システム。
暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置とを備えるシステムのデータ処理方法において、
上記配布装置は、配布側非接触通信Ｉ／Ｆと、配布側非セキュアメモリと、クーポン暗号化手段とを備え、
上記端末装置は、端末側セキュアメモリと、端末側非セキュアメモリと、クーポン暗号復号手段と、表示手段と、端末側非接触通信Ｉ／Ｆと、消去コマンド暗号復号手段とを備え、
上記償還装置は、償還側非接触通信Ｉ／Ｆと、上記クーポンデータを光学的に読み取る読み取り手段と、消去コマンドを発生する発生手段と、消去コマンド暗号化手段とを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、
上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、
上記クーポンデータを使用するとき、上記端末装置は、上記クーポン暗号復号手段で、上記識別データを用いて暗号化クーポンデータを復号し、上記表示手段に復号したクーポンデータを表示し、このクーポンデータを看者に視認可能とし、
上記償還装置は、上記読み取り手段で上記端末装置の表示手段に表示されたクーポンデータを読み取り、上記クーポンデータを使用し、
上記クーポンデータを使用後、上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去するデータ処理方法。
暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置と、クーポンデータの管理サーバ装置とを備えるクーポンデータのデータ処理システムにおいて、
上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、
配布するクーポンデータを記憶する配布側非セキュアメモリと、
上記配布側非セキュアメモリに記憶されたクーポンデータを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化するクーポン暗号化手段とを備え、
上記端末装置は、上記識別データを格納した端末側セキュアメモリと、
上記配布装置で暗号化された暗号化クーポンデータを格納する端末側非セキュアメモリと、
上記端末側セキュアメモリの識別データを上記配布装置に送信すると共に、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆと、
上記クーポンデータの使用後に、上記端末側非セキュアメモリの上記暗号化クーポンデータを消去する暗号化消去コマンドを、上記識別データを用いて復号する消去コマンド暗号復号手段とを備え、
上記償還装置は、上記端末装置から送信された識別データ及び暗号化クーポンデータを受信する償還側非接触通信Ｉ／Ｆと、
上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを記憶する償還側非セキュアメモリと、
上記端末装置から送信された識別データ及び暗号化クーポンデータを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、
上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段と、
上記端末装置の暗号化クーポンデータの消去コマンドを発生する発生手段と、
上記発生手段が発生した消去コマンドを上記識別データで暗号化する消去コマンド暗号化手段とを備え、
上記管理サーバ装置は、上記償還装置を介して上記端末装置から送信された識別データ及び暗号化クーポンデータを受信すると共に、償還データを上記償還装置の償還側通信Ｉ／Ｆに送信するサーバ側通信Ｉ／Ｆと、
上記サーバ側通信Ｉ／Ｆで受信した暗号化クーポンデータを受信した識別データで復号するクーポン暗号復号手段と、
上記クーポン暗号復号手段で復号したクーポンデータに対応した償還データを生成する生成手段とを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、
上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、
上記クーポンデータを使用するとき、上記端末装置は、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータ及び識別データを上記償還側通信Ｉ／Ｆから上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、
上記管理サーバ装置は、上記クーポン暗号復号手段により、上記サーバ側通信Ｉ／Ｆで受信した暗号化クーポンデータを受信した識別データで復号し、上記生成手段で復号したクーポンデータに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行い、
上記クーポンデータを使用後、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去するデータ処理システム。
暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置と、クーポンデータの管理サーバ装置とを備えるシステムのデータ処理方法において、
上記配布装置は、配布側非接触通信Ｉ／Ｆと、配布側非セキュアメモリと、クーポン暗号化手段とを備え、
上記端末装置は、端末側セキュアメモリと、端末側非セキュアメモリと、端末側非接触通信Ｉ／Ｆと、消去コマンド暗号復号手段とを備え、
上記償還装置は、償還側非接触通信Ｉ／Ｆと、償還側非セキュアメモリと、償還側通信Ｉ／Ｆと、償還手段と、消去コマンドを発生する発生手段と、消去コマンド暗号化手段とを備え、
上記管理サーバ装置は、サーバ側通信Ｉ／Ｆと、クーポン暗号復号手段と、償還データを生成する生成手段とを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、
上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、
上記クーポンデータを使用するとき、上記端末装置は、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータ及び識別データを上記償還側通信Ｉ／Ｆから上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、
上記管理サーバ装置は、上記クーポン暗号復号手段により、上記サーバ側通信Ｉ／Ｆで受信した暗号化クーポンデータを受信した識別データで復号し、上記生成手段で復号したクーポンデータに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行い、
上記クーポンデータを使用後、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去するデータ処理方法。
暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置と、クーポンデータの管理サーバ装置とを備えるクーポンデータのデータ処理システムにおいて、
上記配布装置は、上記端末装置から送信された識別データを受信する配布側非接触通信Ｉ／Ｆと、
配布するクーポンデータを記憶する配布側非セキュアメモリと、
上記配布側非セキュアメモリに記憶されたクーポンデータを上記配布側非接触通信Ｉ／Ｆで受信した識別データで暗号化するクーポン暗号化手段とを備え、
上記端末装置は、上記識別データを格納した端末側セキュアメモリと、
上記配布装置で暗号化された暗号化クーポンデータを格納する端末側非セキュアメモリと、
上記端末側セキュアメモリの識別データを上記配布装置に送信すると共に、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記償還装置に送信する端末側非接触通信Ｉ／Ｆと、
上記クーポンデータの使用後に、上記端末側非セキュアメモリの上記暗号化クーポンデータを消去する暗号化消去コマンドを、上記識別データを用いて復号する消去コマンド暗号復号手段とを備え、
上記償還装置は、上記端末装置から送信された識別データ及び暗号化クーポンデータを受信する償還側非接触通信Ｉ／Ｆと、
上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを記憶する償還側非セキュアメモリと、
償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを受信した識別データで復号するクーポン暗号復号手段と、
上記クーポン暗号復号手段で復号されたクーポンデータを上記管理サーバ装置に送信すると共に、上記管理サーバ装置からの償還データを受信する償還側通信Ｉ／Ｆと、
上記償還側通信Ｉ／Ｆで受信した償還データに基づいて償還処理を行う償還手段と、
上記端末装置の暗号化クーポンデータの消去コマンドを発生する発生手段と、
上記発生手段が発生した消去コマンドを上記識別データで暗号化する消去コマンド暗号化手段とを備え、
上記管理サーバ装置は、上記償還装置で復号されたクーポンデータを受信すると共に、このクーポンデータに対応した償還データを上記償還装置に送信するサーバ側通信Ｉ／Ｆと、
上記サーバ側通信Ｉ／Ｆで受信したクーポンデータに対応した償還データを生成する生成手段とを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、
上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、
上記クーポンデータを使用するとき、上記端末装置は、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記クーポン暗号復号手段により、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを、受信した識別データで復号し、復号したクーポンデータを、償還側通信Ｉ／Ｆより上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、
上記管理サーバ装置は、上記サーバ側通信Ｉ／Ｆで上記償還装置から送信されたクーポンデータを受信すると、上記生成手段でクーポンデータに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行い、
上記クーポンデータを使用後、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去するデータ処理システム。
暗号化されたクーポンデータを配布する配布装置と、この配布装置で暗号化された暗号化クーポンデータを格納する端末装置と、この端末装置の暗号化クーポンデータを償還する償還装置と、クーポンデータの管理サーバ装置とを備えるシステムのデータ処理方法において、
上記配布装置は、配布側非接触通信Ｉ／Ｆと、配布側非セキュアメモリと、クーポン暗号化手段とを備え、
上記端末装置は、端末側セキュアメモリと、端末側非セキュアメモリと、端末側非接触通信Ｉ／Ｆと、消去コマンド暗号復号手段とを備え、
上記償還装置は、償還側非接触通信Ｉ／Ｆと、償還側非セキュアメモリと、クーポン暗号復号手段と、償還側通信Ｉ／Ｆと、償還手段と、消去コマンドを発生する発生手段と、消去コマンド暗号化手段とを備え、
上記管理サーバ装置は、サーバ側通信Ｉ／Ｆと、償還データを生成する生成手段とを備え、
上記端末装置は、上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆを介して上記配布装置の配布側非接触通信Ｉ／Ｆに送信し、
上記配布装置は、上記配布側非接触通信Ｉ／Ｆで受信した識別データを用いて配布側非セキュアメモリのクーポンデータを上記クーポン暗号化手段で暗号化して暗号化クーポンデータを生成し、この暗号化クーポンデータを上記配布側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを端末側非セキュアメモリに格納し、
上記クーポンデータを使用するとき、上記端末装置は、上記端末側非セキュアメモリの暗号化クーポンデータ及び上記端末側セキュアメモリの識別データを上記端末側非接触通信Ｉ／Ｆより上記償還装置の償還側非接触通信Ｉ／Ｆに送信し、
上記償還装置は、上記クーポン暗号復号手段により、上記償還側非接触通信Ｉ／Ｆで受信した暗号化クーポンデータを、受信した識別データで復号し、復号したクーポンデータを、償還側通信Ｉ／Ｆより上記管理サーバ装置のサーバ側通信Ｉ／Ｆに送信し、
上記管理サーバ装置は、上記サーバ側通信Ｉ／Ｆで上記償還装置から送信されたクーポンデータを受信すると、上記生成手段でクーポンデータに対応した償還データを生成し、生成した償還データを上記サーバ側通信Ｉ／Ｆより上記償還装置の償還側通信Ｉ／Ｆに送信し、
上記償還装置は、上記償還手段で、上記償還データに応じた償還処理を行い、
上記クーポンデータを使用後、上記償還装置は、上記発生手段で発生した消去コマンドを上記識別データを用いて上記消去コマンド暗号化手段で暗号化し暗号化消去コマンドを生成し、この暗号化消去コマンドを償還側非接触通信Ｉ／Ｆから上記端末装置の端末側非接触通信Ｉ／Ｆに送信し、
上記端末装置は、上記端末側非接触通信Ｉ／Ｆで受信した暗号化消去コマンドを、上記消去コマンド暗号復号手段によって、上記端末側セキュアメモリの識別データを用いて復号し、復号した消去コマンドに基づいて上記端末側非セキュアメモリの暗号化クーポンデータを消去するデータ処理方法。