專利名稱：電子貨幣系統(tǒng)和電子貨幣終端的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及到電子貨幣系統(tǒng)和電子貨幣終端，它可以被應(yīng)用到比如，利用非接觸IC卡的貨幣系統(tǒng)。在與管理中心進(jìn)行通信的情況下，當(dāng)在預(yù)定時(shí)段內(nèi)完成到管理中心的通信不可能時(shí)，這次通信被不易察覺(jué)地終止。也可以，通過(guò)轉(zhuǎn)換操作模式，利用預(yù)定的便攜式終端裝置代替通信線，來(lái)執(zhí)行上載和下載的操作。當(dāng)由通信線路獲得進(jìn)行處理所需的數(shù)據(jù)有困難時(shí)，基于直到那時(shí)所擁有的數(shù)據(jù)，處理會(huì)被完成。因此，當(dāng)連接到管理中心的線路有故障時(shí)，盡管此故障存在，適當(dāng)?shù)奶幚肀粓?zhí)行也是有可能的。
迄今，利用用戶持有的移動(dòng)式信息終端的電子貨幣系統(tǒng)，在一些領(lǐng)域內(nèi)被有效地使用。在這類系統(tǒng)中，電子貨幣是記錄在一張IC卡上的，即記錄在一個(gè)移動(dòng)式信息終端上，并且利用電子貨幣的付款時(shí)，IC卡上的記錄通過(guò)在商店的終端更新，這樣從IC卡上減去電子貨幣的支付量。商店終端直接通過(guò)IC卡傳達(dá)此支付到管理中心，或者通過(guò)IC卡記錄此支付記錄，然后傳達(dá)此支付到管理中心。支付是由管理中心結(jié)算的。
關(guān)于使用于電子貨幣系統(tǒng)的IC卡，接觸IC卡和非接觸IC卡是有效的，其中，接觸IC卡配置使得它通過(guò)電路連接的接觸被訪問(wèn)，非接觸IC卡的配置使得它通過(guò)例如聯(lián)結(jié)天線，非接觸地被訪問(wèn)。
在這些IC卡之中，當(dāng)利用聯(lián)結(jié)天線的非接觸IC卡被控制在作為專用存取裝置的讀出/寫入器附近時(shí)，由讀出/寫入器傳送的無(wú)線電頻率信號(hào)，在IC卡的天線中被感應(yīng)到，并且IC卡是由無(wú)線電頻率信號(hào)產(chǎn)生的電源觸發(fā)的。響應(yīng)于由來(lái)自讀出/寫入器的無(wú)線電頻率信號(hào)輸入的指令，IC卡把記錄在存儲(chǔ)器中的數(shù)據(jù)傳送到讀出/寫入器中。利用來(lái)自讀出/寫入器輸出的數(shù)據(jù)，存儲(chǔ)器內(nèi)容被更新。
非接觸IC卡，相對(duì)于接觸IC卡，提供更高的可靠性，因?yàn)榍罢呤欠墙佑|的。
在電子貨幣系統(tǒng)中，商店終端可以在硬盤驅(qū)動(dòng)器或類似裝置中記錄比如由IC卡進(jìn)行的支付，并且可以儲(chǔ)存該數(shù)據(jù)。儲(chǔ)存終端可以通過(guò)，例如電話線之類的公眾線，成批地傳送記錄數(shù)據(jù)到管理中心。
在上載關(guān)于支付這樣的數(shù)據(jù)時(shí)，線路可能出現(xiàn)故障。
更具體地，由于很高的線路通信量，上載數(shù)據(jù)可能需要很長(zhǎng)的時(shí)間。此外，建立到管理中心的連接可能是困難的。在這樣的情況下，當(dāng)商店里的店員，在營(yíng)業(yè)時(shí)間以后執(zhí)行這些數(shù)據(jù)的上載、并且在回家之前等候上載完成時(shí)，這個(gè)商店的店員可能無(wú)法回家。一家一天營(yíng)業(yè)24小時(shí)的商店，由電子貨幣的支付進(jìn)行的處理，會(huì)落后專用于上載的商店終端。
在這類系統(tǒng)中，各種數(shù)據(jù)被加密，然后被傳送/接收?？紤]到防止密鑰數(shù)據(jù)泄漏，當(dāng)電源關(guān)掉時(shí)，終端可以刪除儲(chǔ)存的密鑰數(shù)據(jù)。在此情況下，當(dāng)電源打開(kāi)并且獲得新的密鑰數(shù)據(jù)時(shí)，此終端會(huì)訪問(wèn)管理中心。
當(dāng)系統(tǒng)按此方式配置、并且線路有如上所述的故障時(shí)，獲得密鑰數(shù)據(jù)就變得困難，或者需要很長(zhǎng)的時(shí)間用以獲得密鑰數(shù)據(jù)。用這種方式，商店終端在執(zhí)行相關(guān)電子貨幣的處理中，會(huì)遇到困難。
因此，本發(fā)明的一個(gè)目的是提供一個(gè)電子貨幣系統(tǒng)和一個(gè)電子貨幣終端，在連接到管理中心的線路有故障時(shí)，用于進(jìn)行適當(dāng)?shù)奶幚怼?br> 根據(jù)本發(fā)明的一個(gè)方面，它提供一個(gè)包括電子貨幣終端的電子貨幣系統(tǒng)，此終端用于在貯藏電子貨幣價(jià)值的可移動(dòng)電子設(shè)備中，更新電子貨幣的數(shù)量。電子貨幣終端包括用于記錄電子貨幣更新的一臺(tái)記錄器。電子貨幣系統(tǒng)進(jìn)一步包括一個(gè)管理部分，用于通過(guò)通信線路、更新電子貨幣數(shù)量的記錄。電子貨幣終端，進(jìn)一步包括一個(gè)傳送裝置，用于把多個(gè)記錄在記錄器上的更新記錄，成批地傳送到管理部分；還包括一個(gè)終止裝置，用于在與管理中心通信的情況下當(dāng)在預(yù)定的周期之內(nèi)無(wú)法完成通信時(shí)，不易察覺(jué)地終止到管理部分的通訊。
根據(jù)本發(fā)明的另一方面，它提供電子貨幣交易處理方法，此方法包括一個(gè)記錄步驟，用以在一個(gè)電子貨幣終端的記錄裝置上記錄電子貨幣數(shù)量的更新。在傳送步驟中，記錄在該記錄裝置中的更新記錄，通過(guò)通信線路被成批傳送到管理部分。在終止步驟中，在與管理中心通信的情況下，當(dāng)這次通訊在預(yù)定周期之內(nèi)無(wú)法完成時(shí)，到管理部分的通訊被不易察覺(jué)地終止。
在傳送步驟中，預(yù)定的屏幕顯示會(huì)被提供。在終止步驟中，當(dāng)與管理部分的通訊無(wú)法在預(yù)定周期之內(nèi)完成時(shí)，與通訊在預(yù)定周期完成的情況一樣，相同的屏幕顯示被提供。
當(dāng)通訊聯(lián)絡(luò)在預(yù)定周期之內(nèi)無(wú)法完成時(shí)，更新記錄可以通過(guò)訪問(wèn)電子貨幣終端、由管理部分上載。
根據(jù)本發(fā)明的另一方面，一個(gè)電子貨幣終端被提供，此終端包括一個(gè)更新裝置，用于更新記錄在可移動(dòng)電子設(shè)備中的電子貨幣數(shù)量。一個(gè)傳送裝置通過(guò)通信線路，傳送電子貨幣數(shù)量的更新到管理部分。一個(gè)轉(zhuǎn)換裝置，在通過(guò)鏈路發(fā)送電子貨幣的數(shù)量更新與在可移動(dòng)電子貨幣終端中記錄該電子貨幣更新之間進(jìn)行轉(zhuǎn)換。
根據(jù)本發(fā)明的另一方面，一個(gè)電子貨幣終端被提供，它包括一個(gè)更新裝置，用于更新記錄在可移動(dòng)電子設(shè)備中的電子貨幣數(shù)量。一個(gè)傳送裝置，通過(guò)通信線路，把電子貨幣數(shù)量的更新傳送到管理部分。一個(gè)獲取裝置，經(jīng)過(guò)通信線路，至少要獲得用于電子貨幣處理所需的數(shù)據(jù)。一個(gè)轉(zhuǎn)換裝置，在獲取經(jīng)過(guò)通信線路的數(shù)據(jù)、獲取用可移動(dòng)電子貨幣終端進(jìn)行電子貨幣處理所需數(shù)據(jù)之間進(jìn)行轉(zhuǎn)換。
電子貨幣處理所需的數(shù)據(jù)，可以包括在無(wú)效的可移動(dòng)電子設(shè)備上的數(shù)據(jù)。
電子貨幣處理所需的數(shù)據(jù)，可以包括傳送電子貨幣的更新到管理部分時(shí)所需的密鑰數(shù)據(jù)。
根據(jù)本發(fā)明的另一方面，電子貨幣交易處理方法被提供，它包括確定的步驟，用于比較支付數(shù)量和授信的電子貨幣的量，并且確定授信的電子貨幣數(shù)量是否被足夠支付。在菜單提供步驟中，當(dāng)在確定步驟確定支付數(shù)量超過(guò)授信數(shù)量時(shí)，提供用以進(jìn)行由電子貨幣支付交易的執(zhí)行與撤消的菜單。
根據(jù)本發(fā)明的另一方面，電子貨幣交易處理方法被提供，它包括確定的步驟，用于比較支付數(shù)量和授信的電子貨幣的數(shù)量，并且確定授信的電子貨幣數(shù)量是否被足夠支付。在設(shè)定步驟中，當(dāng)在確定步驟中肯定支付數(shù)量超過(guò)授信數(shù)量時(shí)，利用電子貨幣支付的數(shù)量根據(jù)支付項(xiàng)來(lái)設(shè)定。在更新步驟中，在設(shè)定步驟中確定的利用電子貨幣支付的數(shù)量，從授信數(shù)量中被扣掉。
支付項(xiàng)目，包括那些允許以預(yù)定的貨幣單位找回零錢的項(xiàng)目。通過(guò)向下舍入電子貨幣數(shù)量到預(yù)定的貨幣單位，利用電子貨幣支付的數(shù)量可以被獲得。
支付項(xiàng)也許包括那些允許預(yù)定的輸入設(shè)備輸入由電子貨幣支付的數(shù)量的項(xiàng)目。
根據(jù)本發(fā)明的另一方面，電子貨幣交易的處理方法被提供，它包括指示可移動(dòng)電子設(shè)備的第一次指示步驟，此步驟記錄電子貨幣的價(jià)值，用以更新電子貨幣數(shù)量。在傳送步驟中，響應(yīng)于來(lái)自可移動(dòng)電子設(shè)備的、用于指示更新完成的通訊聯(lián)絡(luò)，電子貨幣的更新被傳送到管理部分，用于管理電子貨幣的更新。
在第一次指示步驟之后的第二次指示步驟中，當(dāng)更新的完成無(wú)法從可移動(dòng)的電子設(shè)備傳送時(shí)，電子貨幣的更新可以被指示出來(lái)。
根據(jù)本發(fā)明的另一方面，電子貨幣交易的處理方法被提供，包括一個(gè)更新電子貨幣數(shù)量的更新步驟，此數(shù)量?jī)?chǔ)存在存儲(chǔ)電子貨幣價(jià)值的可移動(dòng)電子設(shè)備中。在傳送步驟中，電子貨幣的更新被傳送到管理部分。在撤消步驟中，電子貨幣數(shù)量的更新、電子貨幣更新的、與管理部分的通訊聯(lián)絡(luò)，通過(guò)預(yù)定的操作被撤消。
由預(yù)定操作進(jìn)行的處理的撤消，直到可移動(dòng)的電子設(shè)備被指示用來(lái)更新電子貨幣數(shù)量，才可能被接受。由預(yù)定操作進(jìn)行的處理的撤消，在從可移動(dòng)的電子設(shè)備被指示用來(lái)更新電子貨幣數(shù)量到該更新的完成被可移動(dòng)電子設(shè)備傳送的時(shí)間段內(nèi)，也許不被接受。當(dāng)更新的完成被傳送時(shí)，電子貨幣的更新可以被傳送到管理部分。
在利用電子貨幣的支付撤銷之后，該支付可以通過(guò)現(xiàn)金來(lái)完成。
根據(jù)本發(fā)明的另一方面，電子貨幣交易的處理方法被提供，它包括一個(gè)更新步驟，用于從存儲(chǔ)電子貨幣價(jià)值的可移動(dòng)電子設(shè)備中扣掉支付的部分、并且更新記錄在可移動(dòng)的電子設(shè)備中的電子貨幣數(shù)量。在傳送步驟中，部分支付的數(shù)量被傳送到外部設(shè)備。也可以，利用電子貨幣的部分支付從該支付數(shù)量中扣掉，并且剩余的數(shù)量被傳送到外部設(shè)備。
該支付可能由外部設(shè)備獲得。
外部設(shè)備可以包括一個(gè)現(xiàn)金會(huì)計(jì)計(jì)算機(jī)。在更新步驟中，儲(chǔ)存在可移動(dòng)的電子設(shè)備的電子貨幣的全部，可能用來(lái)支付利用電子貨幣支付的數(shù)量。
在更新步驟中，在可移動(dòng)的電子設(shè)備中的電子貨幣數(shù)量，可以被更新、并且更新的信息可以被傳送到管理部分。
按照本發(fā)明，在與管理中心進(jìn)行通信的情況下，當(dāng)在預(yù)定周期內(nèi)完成到管理部分的通訊不可能時(shí)，這次和管理部分的通訊就不易察覺(jué)地被終止。也可以，通過(guò)轉(zhuǎn)換操作方式，預(yù)定的可移動(dòng)終端裝置代替通信線路被使用，用以上載和下載數(shù)據(jù)。當(dāng)通過(guò)通信線難以獲得處理所需的數(shù)據(jù)時(shí)，基于此時(shí)所擁有的數(shù)據(jù)的處理被執(zhí)行。因此，當(dāng)連接到一個(gè)管理部分的線路有故障時(shí)，有可能執(zhí)行適當(dāng)?shù)奶幚恚M管有此故障。


圖1是本發(fā)明的一個(gè)實(shí)施例的電子貨幣系統(tǒng)的方塊圖。
圖2是如圖1所示的該電子貨幣系統(tǒng)的一個(gè)商店終端的透視圖。
圖3是如圖1所示的該電子貨幣系統(tǒng)的一個(gè)商店終端的方塊圖。
圖4A和4B是如圖3所示的商店終端的顯示屏的平面圖。
圖5是一個(gè)流程圖，它顯示用如圖3所示的商店終端來(lái)執(zhí)行交易的過(guò)程；圖6是一個(gè)顯示在如圖5所示的流程圖之后的處理步驟的流程圖；圖7是一個(gè)顯示在如圖6所示的流程圖之后的處理步驟的流程圖；圖8是一個(gè)時(shí)間表，用于描述如圖3所示的商店終端、和IC卡之間的數(shù)據(jù)交換。
圖9A和9B是平面圖，顯示如圖3所示的商店終端，在沒(méi)有足夠的可用資金來(lái)完成支付時(shí)的顯示屏；圖10是一個(gè)流程圖，顯示利用如圖3所示的商店終端，在銷售點(diǎn)記錄器的協(xié)作下，用于執(zhí)行交易的過(guò)程；圖11是一個(gè)顯示在如圖10所示的流程圖之后的處理步驟的流程圖；圖12是一個(gè)顯示在如圖11所示的流程圖之后的處理步驟的流程圖；圖13是一個(gè)流程圖，顯示利用如圖3所示的商店終端總結(jié)支付的過(guò)程；圖14是一個(gè)顯示在如圖13所示的流程圖之后的處理步驟的流程圖；圖15是一個(gè)商店終端3執(zhí)行總結(jié)處理時(shí)的顯示屏的平面圖；圖16是一個(gè)商店終端3執(zhí)行數(shù)據(jù)的上載時(shí)的顯示屏的平面圖；圖17是一個(gè)流程圖，顯示利用如圖3所示的商店終端3、下載密鑰數(shù)據(jù)等等；圖18是一個(gè)顯示在如圖17所示的流程圖之后的處理步驟的流程圖；并且，圖19是一個(gè)如圖1所示的電子貨幣系統(tǒng)的方塊圖，在此系統(tǒng)中，可移動(dòng)終端被用來(lái)上載和下載數(shù)據(jù)。
本發(fā)明將參考附圖，從下面最佳實(shí)施例的描述中被領(lǐng)會(huì)。(1)電子貨幣系統(tǒng)圖1的總體外形圖1是一個(gè)按照本發(fā)明實(shí)施例的電子貨幣系統(tǒng)的方塊圖。電子貨幣系統(tǒng)1運(yùn)用非接觸IC卡2A至2X。電子貨幣系統(tǒng)1運(yùn)用閉環(huán)系統(tǒng)，其中，通過(guò)利用由用戶擁有的IC卡2A至2X，管理中心3執(zhí)行集中控制。電子貨幣系統(tǒng)1的形成，要經(jīng)過(guò)把在管理中心3提供的管理服務(wù)器5連接不同的服務(wù)器和終端上，而這又要通過(guò)租用線路和公眾線路形成的網(wǎng)絡(luò)NT1和NT2、一個(gè)路由器4，等等。
在電子貨幣系統(tǒng)1中，在終端、服務(wù)器等等之中的數(shù)據(jù)通信是利用加密執(zhí)行的，而加密則適當(dāng)?shù)剡\(yùn)用在電子貨幣系統(tǒng)1內(nèi)共享的系統(tǒng)密鑰來(lái)完成，相互鑒定密鑰用于檢驗(yàn)在裝置之中的相互鑒定，檢驗(yàn)密鑰用于證實(shí)資料來(lái)源的簽名等等。為了化簡(jiǎn)描述，該加密處理的描述在下文中將被省略。
在這些服務(wù)器和終端之間，發(fā)售終端6例如在預(yù)定的IC卡發(fā)售機(jī)構(gòu)的窗口等等之中被提供，并且執(zhí)行IC卡2A至2X的發(fā)售處理。確切地，發(fā)售終端6在業(yè)務(wù)期間總是在線地連接到管理中心3，并且根據(jù)與管理中心3交換的數(shù)據(jù)、利用讀出/寫入器(R/W)6A訪問(wèn)IC卡2A。在這種情況下，發(fā)售終端6在卡2A上準(zhǔn)備處理電子貨幣所需的存儲(chǔ)空間，并且記錄密鑰數(shù)據(jù)。
當(dāng)在窗口交易結(jié)束、電源被關(guān)掉時(shí)，發(fā)售終端6刪除可用來(lái)非法發(fā)售IC卡2A的數(shù)據(jù)，此數(shù)據(jù)包括來(lái)自內(nèi)部記錄器的記錄的、用于與管理中心3交換的數(shù)據(jù)和用于與IC卡2A交換數(shù)據(jù)的密鑰數(shù)據(jù)。這樣就阻止了這些數(shù)據(jù)的違法泄漏，并且確保該系統(tǒng)的安全性。
當(dāng)在窗口交易等等開(kāi)始、電源被打開(kāi)時(shí)，發(fā)售終端6保存與管理中心3之間的存儲(chǔ)線路、從管理中心3下載電源被關(guān)掉時(shí)就會(huì)被刪除的數(shù)據(jù)。發(fā)售終端6利用下載的數(shù)據(jù)，完成當(dāng)天的IC卡發(fā)售處理。
授信終端7在金融機(jī)構(gòu)等等中提供，并且進(jìn)行處理用以管理IC卡2B上的電子貨幣。確切地，授信終端7與在金融機(jī)構(gòu)等等提供的自動(dòng)付款機(jī)，有著大體上相同的形狀。按照與響應(yīng)用戶操作的銀行網(wǎng)絡(luò)8交換的數(shù)據(jù)，授信終端7利用讀出/寫入器7A訪問(wèn)IC卡2B。在這種情況下，授信終端7在IC卡2B上記錄電子貨幣，并在用戶帳頭上劃帳。對(duì)IC卡2B的電子貨幣授信，是通過(guò)授信終端7傳送到管理中心3的。
當(dāng)在窗口交易等等結(jié)束、電源被關(guān)掉時(shí)，授信終端7刪除非法發(fā)送給IC卡2A的數(shù)據(jù)，此數(shù)據(jù)包括來(lái)自內(nèi)部記錄器的、用于與銀行網(wǎng)絡(luò)8交換數(shù)據(jù)的密鑰數(shù)據(jù)、用于與IC卡2B交換的密鑰數(shù)據(jù)、以及阻止IC卡非法運(yùn)用的數(shù)據(jù)，例如下面描述的無(wú)效列表。這樣就阻止了這些數(shù)據(jù)的違法泄漏，并且確保該系統(tǒng)的安全性。
當(dāng)在窗口交易等等開(kāi)始、電源被打開(kāi)時(shí)，授信終端7保存與管理中心3之間的存儲(chǔ)線路、并且從管理中心3下載電源被關(guān)掉時(shí)就會(huì)被刪除的數(shù)據(jù)。授信終端7利用下載的數(shù)據(jù)，完成當(dāng)天的IC卡的授信處理。
當(dāng)下載數(shù)據(jù)時(shí)，授信終端7獲取無(wú)效列表，此列表是被禁用的IC卡的列表。授信終端7根據(jù)該無(wú)效列表，完成當(dāng)天的授信處理。當(dāng)關(guān)于信用的IC卡2B被包括在該無(wú)效列表時(shí)，授信終端7撤消授信處理，并且傳送這些到管理中心3。
商店終端9在每個(gè)商店中被提供，且在此過(guò)程中，電子貨幣系統(tǒng)1被用于處理電子貨幣的支付。響應(yīng)于由商店里的店員等等進(jìn)行的操作，商店終端9利用讀出/寫入器9A訪問(wèn)IC卡2C，并且在IC卡2C中扣掉支付數(shù)量。另外，商店終端9利用IC卡2上的電子貨幣記錄該支付，并且在預(yù)定的時(shí)間內(nèi)傳送該支付記錄到管理中心3。該支付記錄，包括關(guān)于電子貨幣的IC卡標(biāo)識(shí)碼、支付數(shù)量、支付日期等等。支付記錄被設(shè)置在一個(gè)數(shù)據(jù)庫(kù)中，并且記錄在商店終端9中。
當(dāng)以此種方式更新電子貨幣數(shù)量時(shí)，商店終端9參考由管理中心發(fā)送的無(wú)效列表。如果用于支付的IC卡2C被包括在無(wú)效列表中，商店終端9就會(huì)撤消該支付處理。而且，商店終端9記錄一系列處理和傳送到管理中心3，這些處理都利用電子貨幣，除了支付記錄外。
自動(dòng)售貨機(jī)11D至11X，根據(jù)用戶的操作，出售用戶想要的瓶裝飲料。自動(dòng)售貨機(jī)11D至11X，根據(jù)用戶的操作、利用各自的內(nèi)部讀出/寫入器，訪問(wèn)各自的IC卡2D至2X，并且從IC卡2D至2X上的電子貨幣中，扣掉各自的由用戶購(gòu)買的數(shù)量。而且，自動(dòng)販賣機(jī)11D至11X通過(guò)各自的IC卡2D至2X，記錄電子貨幣的使用，并且傳送這些記錄到自動(dòng)售貨機(jī)服務(wù)器10。
當(dāng)以此種方式更新電子貨幣數(shù)量時(shí)，自動(dòng)售貨機(jī)11D至11X參考由管理中心3發(fā)送的無(wú)效列表。如果用于支付的IC卡2C，被包括在無(wú)效列表中，該支付處理就被刪去。
自動(dòng)售貨機(jī)服務(wù)器10，在自動(dòng)售貨機(jī)11D至11X上記錄電子貨幣的使用，并且在預(yù)定的時(shí)間內(nèi)傳送這些記錄到管理中心3。確切地，通過(guò)利用與自動(dòng)售貨機(jī)11D至11X的無(wú)線通訊，自動(dòng)售貨機(jī)服務(wù)器10，記錄由自動(dòng)售貨機(jī)11D至11X上的電子貨幣所產(chǎn)生的支付，并且成批地把電子貨幣的使用，從自動(dòng)售貨機(jī)11D至11X傳送到管理中心3。
當(dāng)傳送數(shù)據(jù)到管理中心3時(shí)，自動(dòng)售貨機(jī)服務(wù)器10下載無(wú)效列表，并且傳送下載的該無(wú)效列表到自動(dòng)售貨機(jī)11D至11X。
一般而言，自動(dòng)售貨機(jī)服務(wù)器10被保持在電源連續(xù)供給的狀態(tài)下。當(dāng)電源被關(guān)掉時(shí)，自動(dòng)售貨機(jī)服務(wù)器10，刪除被用來(lái)非法的發(fā)給IC卡2A的數(shù)據(jù)，此數(shù)據(jù)包括來(lái)自內(nèi)部記錄器記錄的、用于與管理中心3交換數(shù)據(jù)的密鑰數(shù)據(jù)、用于與自動(dòng)售貨機(jī)11D至11X交換的密鑰數(shù)據(jù)、和阻止IC卡的非法運(yùn)用的數(shù)據(jù)，例如，在下面描述的的無(wú)效列表。這樣就阻止了這些數(shù)據(jù)的違法泄漏，并且確保該系統(tǒng)的安全性。
當(dāng)電源被打開(kāi)時(shí)自動(dòng)售貨機(jī)服務(wù)器10保留到管理中心3的線路，并且從管理中心3，下載這些電源被關(guān)掉時(shí)就會(huì)被刪除的數(shù)據(jù)。自動(dòng)售貨機(jī)服務(wù)器10，利用該下載數(shù)據(jù)，進(jìn)行不同的處理。
下載數(shù)據(jù)時(shí)，自動(dòng)售貨機(jī)服務(wù)器10也獲得一個(gè)無(wú)效列表，此列表是被禁止使用的IC卡的列表，并且按照此無(wú)效列表、進(jìn)行不同的處理。
涉及到發(fā)售終端6、授信終端7、商店終端9、自動(dòng)售貨機(jī)服務(wù)器10和自動(dòng)售貨機(jī)11A至11X，用于加密、驗(yàn)證簽名和確認(rèn)相互鑒定的密鑰數(shù)據(jù)，是通過(guò)與管理服務(wù)器5交換數(shù)據(jù)而周期性更新的。響應(yīng)于這些來(lái)自管理服務(wù)器5的更新或指示，授信終端7、商店終端9和自動(dòng)售貨機(jī)11A至11X，在IC卡2B至2X上更新用于加密的密鑰數(shù)據(jù)，此數(shù)據(jù)被用于電子貨幣的授信處理。電子貨幣系統(tǒng)1的安全性是通過(guò)這些處理得以確保的。
銀行網(wǎng)絡(luò)8是經(jīng)過(guò)一個(gè)連接服務(wù)器13連接到電子貨幣系統(tǒng)1上的。銀行網(wǎng)絡(luò)8，分別地管理使用IC卡2A至2X的用戶的帳目。確切地，當(dāng)向IC卡2B的電子貨幣的授信，從授信終端7傳送到銀行網(wǎng)絡(luò)8時(shí)，銀行網(wǎng)絡(luò)8核對(duì)用戶帳目，該賬目是電子貨幣授信的來(lái)源。銀行網(wǎng)絡(luò)8，確定電子貨幣是否能被授信、并且傳送該確定結(jié)果到授信終端7。響應(yīng)于確定結(jié)果的通信，按照來(lái)自授信終端7的響應(yīng)，授信數(shù)量從對(duì)應(yīng)的帳目上扣除預(yù)定的管理帳目。銀行網(wǎng)絡(luò)8，傳送該結(jié)果到授信終端7。響應(yīng)于從管理中心3給出的確定指令，該管理帳目上暫時(shí)組合的現(xiàn)金被分配到每個(gè)商店的帳目上，在此賬目中，用戶已經(jīng)用電子貨幣付了款。
連接服務(wù)器13連接電子貨幣系統(tǒng)1和銀行網(wǎng)絡(luò)8。連接服務(wù)器13按照在電子貨幣系統(tǒng)1與銀行網(wǎng)絡(luò)8之間交換的數(shù)據(jù)的每種系統(tǒng)進(jìn)行各種處理，例如解密和加密。
管理中心3，按照交易數(shù)據(jù)庫(kù)15中的記錄、利用管理服務(wù)器5，管理和控制電子貨幣系統(tǒng)1；確切地，交易數(shù)據(jù)庫(kù)15是通過(guò)記錄形成的，就IC卡2A至2X而論，它通過(guò)電子貨幣系統(tǒng)1、每一個(gè)IC卡2A至2X的標(biāo)識(shí)數(shù)據(jù)、私人的數(shù)據(jù)、每一個(gè)IC卡2A至2X的電子貨幣運(yùn)用歷史、余額等等，被管理和控制的。
響應(yīng)于從發(fā)售終端6發(fā)售IC卡2A的發(fā)售指示，管理服務(wù)器5，與發(fā)售終端6交換發(fā)售IC卡2A所需的不同數(shù)據(jù)，并且在交易數(shù)據(jù)庫(kù)15中存儲(chǔ)與該發(fā)售相關(guān)的一個(gè)記錄。當(dāng)IC卡2B的電子貨幣授信、從授信終端7被傳送到管理中心3時(shí)，管理中心3更新交易數(shù)據(jù)庫(kù)15之中的記錄。當(dāng)商店終端9和自動(dòng)售貨機(jī)服務(wù)器10，傳送電子貨幣的使用到管理中心3時(shí)，管理服務(wù)器3為對(duì)應(yīng)的IC卡，更新記錄。
例如，在每個(gè)月的預(yù)定的一天里，管理服務(wù)器5訪問(wèn)交易數(shù)據(jù)庫(kù)15、并計(jì)算基于每個(gè)當(dāng)月用過(guò)的IC卡的運(yùn)用歷史所分派的數(shù)量。管理服務(wù)器5指示銀行網(wǎng)絡(luò)8來(lái)結(jié)算這些數(shù)量。
管理服務(wù)器5，基于在管理中心3提供的來(lái)自終端的輸入，產(chǎn)生一個(gè)無(wú)效列表，比較支付數(shù)量和記錄在交易數(shù)據(jù)庫(kù)15中的每個(gè)IC卡的余額，并且維持產(chǎn)生的無(wú)效列表。管理服務(wù)器5，實(shí)時(shí)地分發(fā)該無(wú)效列表到授信終端7上。當(dāng)管理服務(wù)器5被商店終端9和自動(dòng)售貨機(jī)服務(wù)器10訪問(wèn)時(shí)，管理服務(wù)器5也分發(fā)該無(wú)效列表到商店終端9和自動(dòng)售貨機(jī)服務(wù)器10上。
當(dāng)發(fā)售終端6和授信終端7被打開(kāi)、并且訪問(wèn)管理服務(wù)器5時(shí)，管理服務(wù)器5傳送該無(wú)效列表以及用于與這些終端交換數(shù)據(jù)的密鑰數(shù)據(jù)。響應(yīng)于通過(guò)運(yùn)算符的操作，管理服務(wù)器5，在一個(gè)預(yù)定的時(shí)間內(nèi)更新用來(lái)與這些終端交換數(shù)據(jù)的密鑰數(shù)據(jù)，并且傳送該更新的密鑰數(shù)據(jù)和無(wú)效列表到每個(gè)終端。因?yàn)榘l(fā)售終端6總是被連接，密鑰數(shù)據(jù)被實(shí)時(shí)的傳輸?shù)桨l(fā)售終端6上。(2)商店終端圖2是商店終端9的透視圖。商店終端9包括一個(gè)終端主機(jī)20，它連接一個(gè)用戶操作裝置21和一個(gè)商店存儲(chǔ)裝置22。按照要求，一個(gè)收據(jù)打印機(jī)23和一個(gè)銷售點(diǎn)(POS)記錄器24，能夠被連接到商店終端9。收據(jù)打印機(jī)23被用來(lái)發(fā)送收據(jù)的明細(xì)賬，收據(jù)等等。該P(yáng)OS記錄器24是一個(gè)用于通過(guò)現(xiàn)金來(lái)接收/付出貨幣的會(huì)計(jì)計(jì)算機(jī)，其中，涉及支付的單價(jià)能夠通過(guò)讀條形碼等等來(lái)輸入。商店終端9，通過(guò)傳送/接收象情況所要求的未加密數(shù)據(jù)、或者通過(guò)傳送/接收譯成密碼的數(shù)據(jù)，能夠傳送/接收一個(gè)支付數(shù)量等等到/從POS記錄器24。
在液晶顯示器21A的前面，顧客操作裝置21擁有一個(gè)卡放置夾具21B，其中，一張IC卡將被放置那兒。該卡的放置還將夾具有一個(gè)與IC卡形狀相應(yīng)的下凹部分。在該下凹部分下面是一個(gè)讀出/寫入器9A1。當(dāng)一張IC卡被放置在顧客操作裝置21的卡放置夾具21B上時(shí)，該讀出/寫入器9A1的天線和IC卡的天線，被可靠地耦合，這樣使讀出/寫入器9A1能夠訪問(wèn)IC卡。
液晶顯示器21A，在卡放置夾具21B的一端擁有一個(gè)顯示屏21C，并且觸板21D在該顯示屏21C上被提供。因此，顧客操作裝置21能提供不同的信息給放置IC卡在卡放置夾具21B上的用戶。而且，不同的信息能通過(guò)對(duì)該顯示屏21C的操作來(lái)輸入。
商店存儲(chǔ)裝置22，同樣地，在液晶顯示器22A前面，擁有一個(gè)卡放置夾具22B。在卡放置夾具22B下凹部分之下，是一個(gè)讀出/寫入器9A2。因此，當(dāng)用戶提交的IC卡被放置在卡放置夾具22B的商店存儲(chǔ)裝置22上，該讀出/寫入器9A2就會(huì)訪問(wèn)IC卡。
液晶顯示器22A，在卡放置夾具22B的一端，擁有一個(gè)顯示屏22C。在顯示屏22C上，一個(gè)觸板22D被提供。因此商店存儲(chǔ)裝置22，給在卡放置夾具22B放置IC卡的店員提供不同的信息。而且，不同的信息能通過(guò)對(duì)該顯示屏22C的操作來(lái)輸入。
在一個(gè)大體上矩形的遮蓋物里，終端主機(jī)20，包括與顧客操作裝置21、商店存儲(chǔ)裝置22、收據(jù)打印機(jī)23、POS記錄器24、控制器等等的接口。
圖3是一個(gè)商店終端9的方塊圖。涉及到商店終端9，顧客操作裝置21、商店存儲(chǔ)裝置22、收據(jù)打印機(jī)23和POS記錄器24通過(guò)接口(未顯示)被連接到一個(gè)內(nèi)部總線。接口(I/F)31被連接到總線上。受控于控制器32，接口31通過(guò)一個(gè)公眾線路，輸入/輸出不同的數(shù)據(jù)到/從管理中心3。因此，商店終端9上載不同的數(shù)據(jù)給管理中心3，并且獲得一個(gè)無(wú)效列表等等。
硬盤驅(qū)動(dòng)器(HD)33，在控制器22的的控制下，記錄通過(guò)接口31獲得的不同的數(shù)據(jù)、由控制器32進(jìn)行處理所需的不同的數(shù)據(jù)，例如涉及到電子貨幣支付的數(shù)據(jù)。
當(dāng)商業(yè)的電源供給被切斷時(shí)，后備電源供應(yīng)器35，利用內(nèi)部的電池提供備用電源。
控制器32，由控制商店終端9全部操作的一個(gè)算術(shù)處理單元形成?？刂破?2，按照記錄在硬盤驅(qū)動(dòng)器33上的、對(duì)應(yīng)于經(jīng)由顧客操作裝置21、商店存儲(chǔ)裝置22的通訊聯(lián)絡(luò)的處理過(guò)程，控制全部操作。因此，控制器32利用電子貨幣處理支付，并且經(jīng)由激活收據(jù)打印機(jī)23、打出收據(jù)。
換句話說(shuō)，當(dāng)商店終端9經(jīng)由店員打開(kāi)時(shí)，控制器32在商店存儲(chǔ)裝置22上，顯示預(yù)定的啟動(dòng)模式選擇屏幕。啟動(dòng)模式選擇屏幕，是一個(gè)使店員能夠選擇商店終端9操作方式的一個(gè)菜單屏幕?？刂破?2在該菜單屏幕上，顯示銷售方式菜單和實(shí)際模式菜單。實(shí)際模式是一個(gè)用于允許店員實(shí)現(xiàn)商店終端9的操作的操作方式。與之相反，該銷售模式，實(shí)際上是一個(gè)用于處理利用電子貨幣等等進(jìn)行的支付的模式。
當(dāng)銷售模式在菜單屏幕上被選擇時(shí)，控制器32初始化一個(gè)內(nèi)部存儲(chǔ)器等等，并且顯示一個(gè)啟動(dòng)口令輸入屏幕。當(dāng)一個(gè)預(yù)輸入的啟動(dòng)口令，經(jīng)由操作商店存儲(chǔ)裝置22上提供的觸板22D被輸入時(shí)，控制器32把操作模式轉(zhuǎn)換為交易模式，并且顧客操作裝置21和商店存儲(chǔ)裝置22被轉(zhuǎn)換用來(lái)顯示交易模式。交易模式是一個(gè)利用電子貨幣處理電子支付的模式。
當(dāng)商店存儲(chǔ)裝置22上的觸板22D，通過(guò)按下交易模式下的顯示屏的預(yù)定區(qū)域被店員操作時(shí)，商店存儲(chǔ)裝置22的顯示屏被轉(zhuǎn)換為管理口令輸入屏幕。當(dāng)一個(gè)預(yù)輸入的管理口令，經(jīng)由操作商店存儲(chǔ)裝置22上提供的觸板22D，被輸入時(shí)，控制器32把操作模式轉(zhuǎn)換為交易模式，并且商店存儲(chǔ)裝置22的顯示屏被轉(zhuǎn)換為對(duì)應(yīng)的顯示屏。統(tǒng)計(jì)模式是用于由電子貨幣統(tǒng)計(jì)銷售額的操作模式。
當(dāng)商店存儲(chǔ)裝置22上的觸板22D，通過(guò)按下統(tǒng)計(jì)模式下的顯示屏的預(yù)定區(qū)域被店員操作時(shí)，商店存儲(chǔ)裝置22的顯示被轉(zhuǎn)換為注冊(cè)模式輸入屏幕。注冊(cè)模式是用于登記商店終端9等等的操作模式的一個(gè)模式。
在記錄模式輸入屏幕下，控制器32接受設(shè)定，使得對(duì)于每一個(gè)交易、收據(jù)者將被打印，或者僅僅當(dāng)預(yù)定的操作利用觸板22D被執(zhí)行時(shí)，收據(jù)將被打印。另外，控制器32接受設(shè)定，使得利用電子貨幣的支付在POS記錄器24的協(xié)作下被處理，或者利用電子貨幣的支付通過(guò)獨(dú)立于POS記錄器24的操作被處理。而且，啟動(dòng)口令和管理口令的設(shè)定和變動(dòng)、消費(fèi)稅的登記等等被接受。當(dāng)在注冊(cè)模式輸入屏幕上的觸板22D的預(yù)定區(qū)域被按下時(shí)，控制器32按照操作，在統(tǒng)計(jì)模式、交易模式和等待中斷電源供給的備用模式之間轉(zhuǎn)換。并且，商店存儲(chǔ)裝置22的顯示屏被轉(zhuǎn)換為對(duì)應(yīng)的顯示屏。
當(dāng)觸板22D的預(yù)定區(qū)域在統(tǒng)計(jì)模式或交易模式下，被類似地按下時(shí)，控制器32分別地轉(zhuǎn)換操作模式為交易模式或者備用模式。當(dāng)觸板22D的預(yù)定區(qū)域在備用模式下被類似地按下時(shí)，控制器32切斷到商店終端9的電源供給。(3)電子貨幣交易當(dāng)操作模式被設(shè)置為交易模式時(shí)，控制器32使得顧客操作裝置21和商店存儲(chǔ)裝置22顯示相應(yīng)的顯示屏。圖4A顯示商店存儲(chǔ)裝置22的顯示屏22C。顯示屏22C包括一個(gè)菜單22C1、一個(gè)清除鍵22C2、一個(gè)用于顯示總量的顯示屏區(qū)域22C3、一個(gè)用于顯示輸入數(shù)量的顯示區(qū)域22C4等等，其中，菜單22C1包括一個(gè)輸入貨幣量所需的數(shù)字小鍵盤、一個(gè)小計(jì)鍵、一個(gè)總計(jì)鍵和一個(gè)修正鍵。圖4B顯示顧客操作裝置21的顯示屏21C。在顯示屏21C上，給用戶的消息被顯示在頂上的，下面是總量顯示區(qū)域、剩余數(shù)量區(qū)域以及卡余額顯示區(qū)域。
在控制器32以此種方式設(shè)定顧客操作裝置21、商店存儲(chǔ)裝置22之后，控制器32通過(guò)執(zhí)行如圖5到7所示的處理，處理電子貨幣的支付。確切地，控制器32由步驟SP1移動(dòng)到步驟SP2，并且為用戶計(jì)算支付數(shù)量。按照商店存儲(chǔ)裝置22上的觸板22D的操作，控制器32接受一個(gè)接一個(gè)的支付數(shù)量的輸入，并且計(jì)算總的支付數(shù)量。在這樣做時(shí)，控制器32在顧客操作裝置21的顯示屏21C上，適當(dāng)?shù)仫@示小計(jì)數(shù)量和總計(jì)數(shù)量。當(dāng)清除鍵(圖4A)被店員按下時(shí)，處理被暫時(shí)停止，并且對(duì)數(shù)量的修正被接受。
當(dāng)支付數(shù)量以此種方式被統(tǒng)計(jì)時(shí)，控制器32移到步驟SP3，并且指示用戶或店員在卡放置夾具21B和22B中的一個(gè)上放置IC卡?？刂破?2，在如圖4A所示顧客操作裝置21的顯示屏21C上，不是顯示″歡迎到我們的商店″，而是顯示消息″請(qǐng)放置卡″，這樣指示用戶放置IC卡。
在步驟SP4中，控制器32確定清除鍵22C2是否已經(jīng)被店員按下。即使用戶已經(jīng)選擇由電子貨幣支付，他可以為了付現(xiàn)金或信用卡，而改變這個(gè)決定。在這種情況下，清除鍵22C2將被按下。支付數(shù)量可能被不正確地統(tǒng)計(jì)。在這種情況下，清除鍵22C2也將被按下。當(dāng)清除鍵22C2被按下時(shí)，控制器32從步驟SP4轉(zhuǎn)移到步驟SP5，終止該處理，并且返回到交易模式的初始狀態(tài)。
與之相反，當(dāng)清除鍵22C2無(wú)法被按下時(shí)，控制器32轉(zhuǎn)到步驟SP6，并且激活讀出/寫入器9A1或9A2。在步驟SP7中，控制器32判斷清除鍵22C2是否已經(jīng)被按下。如果判斷被肯定時(shí)，控制器32從步驟SP4轉(zhuǎn)移到步驟SP5，終止該處理，并且返回到交易模式的初始狀態(tài)。與之相反，當(dāng)步驟SP7中的判斷是否定的時(shí)候，控制器32轉(zhuǎn)到步驟SP8，并且判斷來(lái)自IC卡的響應(yīng)是否已經(jīng)被接到。如果該判斷是否定的話，控制器32將返回到步驟SP7。
當(dāng)讀出/寫入器9A1或9A2被控制器32激活時(shí)，讀出/寫入器9A1或9A2在預(yù)定周期內(nèi)聯(lián)絡(luò)IC卡。當(dāng)IC卡被放置在卡放置夾具21B或22B上時(shí)，響應(yīng)于來(lái)自讀出/寫入器9A1或9A2的通訊聯(lián)絡(luò)，無(wú)線電頻率信號(hào)在IC卡的天線中被感應(yīng)，并且IC卡由無(wú)線電頻率信號(hào)生成的電源激活。IC卡分析由無(wú)線電頻率信號(hào)傳輸?shù)臄?shù)據(jù)。因?yàn)樵谶@種情況下，傳輸?shù)臄?shù)據(jù)與來(lái)自讀出/寫入器9A1或9A2的通訊聯(lián)絡(luò)有關(guān)，IC卡產(chǎn)生一個(gè)到通訊聯(lián)絡(luò)的響應(yīng)。當(dāng)讀出/寫入器9A1或9A2收到該響應(yīng)時(shí)，讀出/寫入器9A1或9A2停止與IC卡的通信，并且給控制器32傳達(dá)響應(yīng)被收到的信號(hào)。
在控制器32激活讀出/寫入器9A1或9A2之后，控制器32重復(fù)步驟SP7-SP8-SP7，直到IC卡被放置在卡放置夾具21B或22B、并該響應(yīng)被檢測(cè)到。當(dāng)清除鍵22C2被店員按下時(shí)，該處理被立即終止。當(dāng)正在重復(fù)步驟SP7-SP8-SP7、而預(yù)定周期的時(shí)間已經(jīng)過(guò)去，控制器32就會(huì)在商店存儲(chǔ)裝置22顯示一則消息它在等待IC卡被放入。例如，當(dāng)該處理被中斷、并且保持在那個(gè)狀態(tài)，控制器32會(huì)提示用戶或店員繼續(xù)該處理。
與之相反，當(dāng)IC卡被放入并且響應(yīng)被檢測(cè)到時(shí)，控制器32與讀出/寫入器9A1或9A2通信、并且轉(zhuǎn)到步驟SP9?？刂破?2指示已經(jīng)檢測(cè)到響應(yīng)的讀出/寫入器9A1或9A2，用來(lái)驗(yàn)證相互的鑒定。如圖7所示，讀出/寫入器9A1或9A2，利用相互的鑒定密鑰，傳送/接收預(yù)定的數(shù)據(jù)到/從IC卡，這樣驗(yàn)證相互的鑒定。同時(shí)，讀出/寫入器9A1或9A2傳送該處理結(jié)果到控制器32。
基于來(lái)自讀出/寫入器9A1或9A2的相互鑒定結(jié)果，控制器32判斷相互的鑒定是否被正確地驗(yàn)證，那就是說(shuō)，放入的IC卡是否能被應(yīng)用于本電子貨幣系統(tǒng)1中。換句話說(shuō)，用戶可能偶然錯(cuò)誤地放入一張類似于經(jīng)常往返者通行證的IC卡。如果該判斷是否定的，控制器32將轉(zhuǎn)到步驟SP10?？刂破?2使得顧客操作裝置21和商店存儲(chǔ)裝置22顯示一則消息，指出一個(gè)不正確的IC卡已經(jīng)被放入，并且返回到步驟SP3?？刂破?2再一次提示用戶放置IC卡。按照要求，店員的撤消操作被接受。
如果相互的鑒定被正確地驗(yàn)證，控制器32轉(zhuǎn)到步驟SP11(圖6)，并且再一次判斷清除鍵22C2是否已經(jīng)被按下。如果判斷被肯定的，控制器32從步驟SP11轉(zhuǎn)移到步驟SP5(圖5)，終止該處理，并且返回到交易模式的初始狀態(tài)。與之相反，如果步驟中的判斷是否定的，控制器32轉(zhuǎn)到步驟SP12，并且指示讀出/寫入器9A1或9A2傳送一個(gè)讀命令。
參考圖7，響應(yīng)于該指令，讀出/寫入器9A1或9A2，傳送一個(gè)由控制器32指定的關(guān)于地址的讀命令到IC卡。當(dāng)IC卡正常地收到讀命令(Read)，IC卡給讀出/寫入器9A1或9A2發(fā)送一個(gè)確認(rèn)狀態(tài)ACK。隨后，IC卡執(zhí)行讀命令，并且給讀出/寫入器9A1或9A2傳送記錄在存儲(chǔ)器上的數(shù)據(jù)，作為一個(gè)響應(yīng)。當(dāng)讀出/寫入器9A1或9A2以響應(yīng)的形式收到該數(shù)據(jù)時(shí)，讀出/寫入器9A1或9A2給控制器32傳送該數(shù)據(jù)。響應(yīng)于通過(guò)讀出/寫入器9A1或9A2的通訊聯(lián)絡(luò)，控制器32獲得記錄在IC卡上的電子貨幣余額、IC卡的標(biāo)識(shí)碼等等。
當(dāng)控制器32以此種方式從IC卡中讀想要的數(shù)據(jù)時(shí)，控制器32轉(zhuǎn)到步驟SP23。控制器32，利用IC卡的讀標(biāo)識(shí)碼搜尋無(wú)效列表，并且判斷此IC卡的使用是否被禁止。如果此IC卡使用被禁止，控制器32轉(zhuǎn)到步驟SP14?？刂破?2轉(zhuǎn)換顧客操作裝置21和商店存儲(chǔ)裝置22的顯示屏，并且告訴用戶和店員事實(shí)該放入的IC卡是禁止使用的。隨后，控制器32返回步驟SP3。
與之相反，如果IC卡的使用是不禁止的，控制器32轉(zhuǎn)到步驟SP15。通過(guò)比較來(lái)自IC卡的電子貨幣余額、和總的支付數(shù)量，控制器32，判斷利用此IC卡上的電子貨幣是否可以支付總的支付數(shù)量。
如果那里有足夠多可用的資金，控制器32就會(huì)從步驟SP15轉(zhuǎn)移到步驟SP16(圖7)，并且再一次判斷清除鍵22C2是否已經(jīng)被按下。如果該判斷是肯定的，控制器32從步驟SP17轉(zhuǎn)移到步驟SP5(圖5)這樣，即使當(dāng)那里有足夠多可用的資金，控制器32也可以通過(guò)店員的操作撤消該處理。
當(dāng)清除鍵22C2被按下時(shí)，它是一個(gè)預(yù)定操作，控制器32撤消用于更新電子貨幣數(shù)量、傳送電子貨幣的更新到管理中心3的處理。
如果在步驟SP37中結(jié)果為否定的，則控制器32移到步驟SP18并指令讀出/寫入器9A1或9A2發(fā)送寫入命令。因此，支付數(shù)量從電子貨幣的余額中被扣掉，并且從此時(shí)記錄IC卡上的電子貨幣數(shù)量被更新。除此，控制器32指示IC卡記錄支付數(shù)量和支付日期，作為電子貨幣的運(yùn)用歷史。
至于圖8，讀出/寫入器9A1或9A2，傳送一個(gè)基于由控制器32指定地址的寫入命令、該寫入余額和歷史數(shù)據(jù)的運(yùn)用。當(dāng)IC卡成功地接收寫入命令時(shí)，IC卡發(fā)送一個(gè)確認(rèn)狀態(tài)ACK。隨后，IC卡開(kāi)始在內(nèi)部存儲(chǔ)器記錄數(shù)據(jù)。如果該記錄被正常地完成，IC卡給讀出/寫入器9A1或9A2發(fā)送一個(gè)響應(yīng)。讀出/寫入器9A1或9A2向控制器32傳達(dá)狀態(tài)和響應(yīng)已被接收。當(dāng)讀出/寫入器9A1或9A2接收到響應(yīng)時(shí)，讀出/寫入器9A1或9A2給IC卡發(fā)送一個(gè)確認(rèn)狀態(tài)ACK。
當(dāng)控制器32以此種方式開(kāi)始寫入時(shí)，控制器32轉(zhuǎn)到步驟SP18(圖7)，并且判斷狀態(tài)響應(yīng)是否被正常地接收。如果，判斷是肯定的，這意味著IC卡上的余額被正常地更新，控制器32就轉(zhuǎn)到步驟SP19，并且在硬盤驅(qū)動(dòng)器33上，記錄利用IC卡的電子貨幣支付。這樣，控制器32指示可移動(dòng)的信息終端的IC卡，用來(lái)更新電子貨幣數(shù)量，隨后，IC卡給控制器32傳達(dá)更新被完成。因此，控制器32可以給管理中心3傳送電子貨幣的更新。該記錄包括支付日期、支付數(shù)量、IC卡的標(biāo)識(shí)碼等等。當(dāng)支付量被記錄在硬盤驅(qū)動(dòng)器33上時(shí)，控制器32指示收據(jù)打印機(jī)23按照注冊(cè)模式的設(shè)定，打印一個(gè)收據(jù)?？刂破?2返回到步驟SP5，并且終止該處理(圖5)。
與之相反，如果步驟SP18中的該判斷是否定的，那么在從寫入命令的傳送到IC卡的應(yīng)答這個(gè)時(shí)段內(nèi)，IC卡可能已經(jīng)從適當(dāng)?shù)目ǖ姆胖梦恢脛h除。在這種情況下，控制器32轉(zhuǎn)到步驟SP20。
在控制器32提示用戶或店員來(lái)再一次放置IC卡的消息被顯示之后，控制器32返回到步驟SP3(圖5)。從相互的鑒定被預(yù)先驗(yàn)證時(shí)開(kāi)始，控制器32再一次進(jìn)行處理，并且指示寫入命令應(yīng)該被發(fā)送出去。這樣，在控制器32指示IC卡更新電子貨幣的數(shù)量之后，當(dāng)更新的完成沒(méi)有從IC卡傳送到控制器32時(shí)，控制器32會(huì)再一次指示IC卡更新電子貨幣數(shù)量。
因此，直到控制器32指示IC卡更新電子貨幣的數(shù)量，控制器32才會(huì)接受撤消操作。與之相反，從IC卡被指示用來(lái)更新電子貨幣的數(shù)量、到IC卡給控制器32傳送更新的完成信息這段時(shí)間，控制器32不會(huì)接受撤消操作。響應(yīng)于來(lái)自IC卡的更新完成的通訊聯(lián)絡(luò)，控制器32可以給管理中心3傳送電子貨幣的更新的信息。
當(dāng)沒(méi)有足夠多的電子貨幣可用的時(shí)，控制器32從步驟SP15轉(zhuǎn)移到步驟SP22(圖6)，并且在顧客操作裝置21和商店存儲(chǔ)裝置22上，分別地顯示預(yù)定消息。像商店存儲(chǔ)裝置22的如圖9A所示的顯示屏22C、顧客操作裝置21的如圖9B所示的顯示屏21C所示，控制器32通知用戶和店員這個(gè)事實(shí)在卡上沒(méi)有足夠多的資金可用的。通過(guò)顯示上述消息、以及包括一個(gè)撤消選項(xiàng)和一個(gè)執(zhí)行選項(xiàng)的菜單，控制器32詢問(wèn)用戶，是否仍然希望利用卡上的全部款項(xiàng)、完成此交易。參考圖9A和9B，相對(duì)于￥4000支付量，IC卡上的是￥3000。
在步驟SP23中，控制器32判斷，商店存儲(chǔ)裝置22的顯示屏22C上的清除鍵22C2是否已經(jīng)被按下。如果該判斷是肯定的，控制器32從步驟SP23轉(zhuǎn)移到步驟SP5(圖5)。當(dāng)沒(méi)有足夠多的電子貨幣可用時(shí)，以及當(dāng)用戶選擇撤消處理時(shí)，控制器32利用電子貨幣撤消支付。在這種情況下，支付交易可以通過(guò)現(xiàn)金被完成，或者產(chǎn)品的購(gòu)買被撤消。
與之相反，如果步驟SP23中的判斷是否定的，控制器32轉(zhuǎn)到步驟SP24，并且判斷商店存儲(chǔ)裝置22的顯示屏22C上的執(zhí)行選項(xiàng)是否已經(jīng)被按下。如果該判斷是否定的話，控制器32將返回到步驟SP23。如果步驟SP24中的判斷是肯定的，控制器32就轉(zhuǎn)到SP25。在步驟SP25中，控制器32以類似于步驟SP17到SP20的方式更新該記錄，并且從那時(shí)該交易，利用記錄在IC卡上的全部款項(xiàng)被完成?？刂破?2記錄利用IC卡的支付。控制器32，通過(guò)從總的支付數(shù)量中扣掉支付數(shù)量，計(jì)算剩余的數(shù)量，并且返回到步驟SP3。
商店終端9可以通過(guò)重復(fù)類似的處理，利用另一IC卡來(lái)結(jié)算剩余的數(shù)量。也可以，商店終端9撤消該處理，并且用戶可以通過(guò)現(xiàn)金支付剩余的數(shù)量。當(dāng)在IC卡上沒(méi)有足夠多的電子貨幣可用，以及當(dāng)該支付交易利用IC卡上的電子貨幣的全部款項(xiàng)來(lái)完成時(shí)，商店終端9，在接收IC卡的響應(yīng)之后，記錄該支付，與有足夠多的電子貨幣可用時(shí)的情況一樣。如果商店終端9接收無(wú)應(yīng)答，從相互鑒定被預(yù)先驗(yàn)證的時(shí)間開(kāi)始，處理是重復(fù)的。這樣，支付處理被可靠地完成。
當(dāng)控制器32比較支付數(shù)量與IC卡上的電子貨幣數(shù)量時(shí)，并且斷定在IC卡上沒(méi)有足夠多的電子貨幣時(shí)，控制器32給用戶提供包括清除鍵在內(nèi)的菜單，以便用戶可以選擇是否通過(guò)電子貨幣支付。按照菜單選擇，記錄在IC卡上的電子貨幣數(shù)量被更新。
在上述的處理中，控制器32分別驗(yàn)證IC卡的標(biāo)識(shí)碼，此標(biāo)識(shí)碼是通過(guò)讀出/寫入器、狀態(tài)等等檢測(cè)的。如果IC卡的不正常工作被檢測(cè)到，控制器32顯示預(yù)定消息，并且通知用戶和店員IC卡工作不正常。當(dāng)顯示這則消息時(shí)，控制器32使得顧客操作裝置21和商店存儲(chǔ)裝置22顯示不同的消息。這樣，用戶不會(huì)被冒犯，而店員將被可靠地通知此重點(diǎn)信息。(4)在POS記錄器協(xié)作下的電子貨幣交易圖10至12顯示一個(gè)處理，此處理按照上述設(shè)定，利用POS記錄器24的協(xié)作，完成支付交易。
當(dāng)交易模式被店員選擇時(shí)，控制器32顯示與如圖4所示類似的顯示屏。在此狀態(tài)下，店員操作POS記錄器24，并且從那時(shí)起，為這個(gè)用戶，計(jì)算總的支付數(shù)量。控制器32從步驟SP31轉(zhuǎn)移到步驟SP32，并且從POS記錄器24獲得總量。
控制器32轉(zhuǎn)到步驟SP33，顯示在顧客操作裝置21和商店存儲(chǔ)裝置22上獲得的數(shù)量，并且指示用戶或店員在卡放置夾具21B或22B的一個(gè)中放置IC卡。在步驟SP34中，控制器32確定清除鍵22C2是否已經(jīng)被店員按下。如果清除鍵22C2已經(jīng)被按下，控制器32從步驟SP34轉(zhuǎn)移到步驟SP35，并且傳送由電子貨幣支付的數(shù)量到POS記錄器24?？刂破?2轉(zhuǎn)到步驟SP36并且終止該處理。在這種情況下，當(dāng)一個(gè)撤消操作被執(zhí)行時(shí)，什么都沒(méi)有由電子貨幣支付。控制器32傳送￥O的支付數(shù)量到POS記錄器24，并且因此該交易能夠利用現(xiàn)金完成。
與之相反，當(dāng)清除鍵22C2沒(méi)有被按下時(shí)，控制器32轉(zhuǎn)到步驟SP37?？刂破?2激活讀出/寫入器9A1或9A2。在步驟SP38中，控制器32再一次判斷清除鍵22C2是否已經(jīng)被按下。如果該判斷是肯定的，控制器32將從步驟SP38轉(zhuǎn)移到步驟SP35，并且傳送該支付數(shù)量到POS記錄器24。隨后，控制器32終止該處理，并且返回到該交易模式的初始狀態(tài)。
與之相反，當(dāng)步驟SP7中的判斷是否定時(shí)，控制器32轉(zhuǎn)到步驟SP39，并且判斷來(lái)自IC卡的響應(yīng)是否已經(jīng)被收到。如果該判斷是否定的話，控制器32將返回到步驟SP38。
當(dāng)IC卡被放入在卡放置夾具21B或22B中、并且到通訊聯(lián)絡(luò)的響應(yīng)從IC卡接受時(shí)，控制器32轉(zhuǎn)到步驟SP40，并且指示讀出/寫入器9A1或9A2，已經(jīng)檢測(cè)了該響應(yīng)，用來(lái)驗(yàn)證相互的鑒定?；趤?lái)自讀出/寫入器9A1或9A2的相互鑒定結(jié)果，控制器32判斷相互的鑒定是否被正常地驗(yàn)證。如果該判斷是否定的，控制器32將轉(zhuǎn)到步驟SP41?？刂破?2，在顧客操作裝置21和商店存儲(chǔ)裝置22上顯示消息，指出一個(gè)不正確的IC卡被放入，并且返回到步驟SP33。在這種情況下，控制器32指示用戶再一次放置IC卡。按照要求的那樣，店員的撤消操作被接受。
與之相反，如果相互鑒定被正常地驗(yàn)證，控制器32從步驟SP40轉(zhuǎn)移到步驟SP42(圖11)，并且再一次判斷清除鍵22C2是否已經(jīng)被按下。如果該判斷是肯定的，控制器32從步驟SP42轉(zhuǎn)移到步驟SP35(圖10)，并且傳送支付數(shù)量到POS記錄器24。隨后，控制器32終止該處理，并且返回到該交易模式的初始狀態(tài)。與之相反，如果在步驟SP42中的判斷是否定的，控制器32轉(zhuǎn)到步驟SP43，并且控制讀出/寫入器9A1或9A2讀出該IC卡的存儲(chǔ)器中的記錄。
在步驟SP44中，控制器32利用IC卡的讀入標(biāo)識(shí)碼搜尋無(wú)效列表，并且判斷此IC卡的使用是否被禁止。如果IC卡的使用被禁止，控制器32就轉(zhuǎn)到步驟SP45，并且利用顧客操作裝置21和商店存儲(chǔ)裝置22，通知用戶和店員這一事實(shí)放入IC卡的使用被禁止。隨后，控制器32返回步驟SP33。
與之相反，如果IC卡的使用沒(méi)有被禁止，控制器32就從步驟SP44轉(zhuǎn)移到步驟SP46，并判斷是否該支付能否利用IC卡上的電子貨幣來(lái)完成。如果有足夠多電子貨幣可用的，控制器32就從步驟SP46轉(zhuǎn)移到步驟SP47，并再一次判斷清除鍵22C2是否被按下。如果該判斷是肯定的，控制器32從步驟SP47轉(zhuǎn)移到步驟SP35(圖10)，與之相反，如果步驟SP47中的判斷是否定的，控制器32就轉(zhuǎn)到步驟SP48，并指示IC卡更新電子貨幣數(shù)量，以便在讀出/寫入器9A1或9A2的控制下，支付數(shù)量從電子貨幣的余額中扣掉?？刂破?2，為了在IC卡上記錄支付數(shù)量、支付日期以及電子貨幣運(yùn)用歷史，還要指示讀出/寫入器9A1或9A2傳送寫入命令。
當(dāng)寫入處理這樣開(kāi)始時(shí)，控制器32轉(zhuǎn)到步驟SP49，并判斷控制器32是否已經(jīng)正常地接收該狀態(tài)和響應(yīng)。如果該判斷是肯定的，這意味著在此情況下，IC卡上的余額是正常地更新，控制器32就會(huì)轉(zhuǎn)到步驟SP50，并利用IC卡，在硬盤驅(qū)動(dòng)器33中，記錄電子貨幣的支付。因此，當(dāng)控制器32，指示作為可移動(dòng)的信息終端的IC卡更新電子貨幣數(shù)量、并隨后IC卡傳送更新的完成到控制器32時(shí)，控制器32可以傳送電子貨幣的更新到管理中心3。當(dāng)該支付以此方式被記錄在硬盤驅(qū)動(dòng)器33中時(shí)，控制器32指令收據(jù)打印機(jī)23按照注冊(cè)模式打印收據(jù)并移到步驟SP35。因此，控制器32能夠利用電子貨幣完成支付交易，其中，支付數(shù)量是由操作POS記錄器24來(lái)計(jì)算的。
與之相反，如果步驟SP49中的該判斷是否定的，那么在從寫入命令的傳送到IC卡的應(yīng)答這個(gè)時(shí)段內(nèi)，IC卡可能已經(jīng)從適當(dāng)?shù)目ǖ姆胖梦恢脛h除。在這種情況下，控制器32轉(zhuǎn)到步驟SP51。
在控制器32指示消息，提示用戶或者店員再一次放置IC卡之后，控制器32返回到步驟SP33，并再一次指示IC卡應(yīng)該放入。因此，當(dāng)利用電子貨幣、操作POS記錄器24計(jì)算的數(shù)量的支付完成時(shí)，控制器能夠可靠地處理支付交易。
與之相反，如果沒(méi)有足夠多的電子貨幣可用于完成該交易，步驟SP46中的判斷是否定的。在步驟SP52(圖12)中，控制器32判斷支付項(xiàng)是否被設(shè)定。一般來(lái)說(shuō)商店準(zhǔn)備硬幣等等，以便付現(xiàn)金的用戶可以收到找回的零錢。當(dāng)商店終端9，在POS記錄器24的協(xié)作下操作、用來(lái)處理支付時(shí)，商店終端9接受支付項(xiàng)的設(shè)定，以便商店必須準(zhǔn)備的硬幣和票據(jù)的類型、通過(guò)初始化商店終端9而被限制。控制器32在被安裝前，能夠接受這樣的的支付項(xiàng)目的設(shè)定。
如果沒(méi)有支付項(xiàng)目被設(shè)定，控制器32從步驟SP52轉(zhuǎn)移到步驟SP53。與圖9A和9B的描述一樣，商店存儲(chǔ)裝置22和顧客操作裝置21顯示各自的消息，用來(lái)通知用戶這一事實(shí)在這張卡上沒(méi)有足夠多的貨幣可用，并且詢問(wèn)用戶是否仍然希望利用這張卡全部余額來(lái)完成交易。
在步驟SP54中，控制器32判斷，商店存儲(chǔ)裝置22的顯示屏22C上的撤消選項(xiàng)22C2是否已經(jīng)被操作。如果該判斷是肯定的，控制器32從步驟SP54轉(zhuǎn)移到步驟SP35(圖10)。與之相反，如果步驟SP54中的判斷是否定的，控制器32轉(zhuǎn)到步驟SP55，并判斷該執(zhí)行選項(xiàng)是否已經(jīng)被操作。如果步驟SP55中的判斷是否定的，控制器32返回到步驟SP54。如果該判斷是肯定的，控制器32轉(zhuǎn)到步驟SP56。與在上文描述的一樣，控制器32運(yùn)用電子貨幣全部款項(xiàng)來(lái)完成支付，并返回到步驟SP33。
當(dāng)沒(méi)有足夠多的電子貨幣可用于完成全部支付時(shí)，控制器32完成可以由可用的電子貨幣支付的數(shù)量的支付過(guò)程。隨后，控制器32返回到步驟SP33，并提示用戶利用另一IC卡完成該支付。如果撤消選項(xiàng)此時(shí)被操作，該剩余的數(shù)量被傳送到POS記錄器24，以便用戶能夠通過(guò)現(xiàn)金支付余額。
與之相反，當(dāng)支付項(xiàng)目被設(shè)定時(shí)，控制器32從步驟轉(zhuǎn)移到步驟SP58?？刂破?2設(shè)定利用電子貨幣的支付數(shù)量，以便當(dāng)用戶用現(xiàn)金支付剩余的部分、并接收零錢時(shí)，零錢可以通過(guò)預(yù)定鈔票和硬幣來(lái)給予。
確切地，控制器32向下舍入剩余的電子貨幣，以便零錢可以通過(guò)預(yù)定鈔票和硬幣來(lái)給予。該舍入的數(shù)量，被用作即將由電子貨幣支付的數(shù)量。因此，當(dāng)剩余的數(shù)量由現(xiàn)金支付、并且零錢給予用戶，零錢可以通過(guò)預(yù)定鈔票和硬幣被給予。
換句話說(shuō)，例如商店通過(guò)設(shè)置單價(jià)在1000日元的單位，不必以硬幣的形式找回零錢。在這種情況下，當(dāng)支付項(xiàng)目被設(shè)定，以致于支付應(yīng)該以5000日元帳單、1000日元帳單的形式來(lái)完成，控制器32選擇較小數(shù)量，那就是說(shuō)，以1000日元作為單元，并向下舍入剩余電子貨幣的數(shù)量。因此，控制器32計(jì)算由電子貨幣支付的數(shù)量。確切地，當(dāng)電子貨幣余額是，例如，5312日元時(shí)，并且當(dāng)9000日元的支付必須被完成時(shí)，剩余電子貨幣的數(shù)量，即，5312日元以1000日元為單元、被向下舍入到5000日元，作為由電子貨幣支付的數(shù)量。剩余的4000日元是剩余的數(shù)量。
以此種方式，控制器32計(jì)算由電子貨幣支付的數(shù)量。在步驟SP59中，控制器32在顧客操作裝置21和商店存儲(chǔ)裝置22上顯示這樣的信息。在這種情況下，按照要求的一樣，除了如圖9A和9B所示的顯示信息，控制器32顯示處理后的信息，例如通過(guò)電子貨幣支付之后尚需支付的數(shù)量，以及IC卡上電子貨幣的余數(shù)。
控制器32以此種方式顯示這些消息，并且轉(zhuǎn)到步驟SP54。以類似于沒(méi)有支付項(xiàng)目被設(shè)定情況下的方式，控制器32完成處理。當(dāng)控制器32在POS記錄器24的協(xié)作下被用來(lái)處理交易時(shí)，它將傳送執(zhí)行處理之后的余額到POS記錄器24。在這種情況下，后來(lái)的處理將會(huì)被正確地完成。
象圖5到7所描述的那樣，當(dāng)控制器32在POS記錄器24的協(xié)作下運(yùn)作用以處理交易時(shí)，控制器32指示IC卡用來(lái)更新IC卡的電子貨幣數(shù)量，并且在記錄支付以前等待響應(yīng)。如果控制器32沒(méi)有收到應(yīng)答，控制器32返回到步驟SP33。這使得控制器32可以利用電子貨幣，可靠地處理支付交易。(5)統(tǒng)計(jì)模式圖13和14顯示控制器32在統(tǒng)計(jì)模式下完成的一個(gè)處理。當(dāng)統(tǒng)計(jì)模式是由店員的操作設(shè)定時(shí)，在商店存儲(chǔ)裝置22的顯示屏22C上，控制器32顯示如圖15所示的一個(gè)顯示屏。統(tǒng)計(jì)模式是一個(gè)從上次的總結(jié)開(kāi)始的用來(lái)統(tǒng)計(jì)銷售額的模式。
在商店存儲(chǔ)裝置22的顯示屏22C上，控制器32顯示一則確認(rèn)總結(jié)的消息、以及一個(gè)詢問(wèn)用戶是否執(zhí)行該總結(jié)的菜單(包括″yes″和″no″選項(xiàng))。控制器32從步驟SP61轉(zhuǎn)移到步驟SP62，接受在顯示屏22C上執(zhí)行的操作，并且判斷是否執(zhí)行該總結(jié)。如果店員操作該菜單用來(lái)撤消總結(jié)，控制器32就會(huì)轉(zhuǎn)到步驟SP63(圖14)，并且終止該處理。如果用來(lái)執(zhí)行總結(jié)的執(zhí)行選項(xiàng)被運(yùn)行，控制器32就會(huì)轉(zhuǎn)到步驟SP64。
控制器32通過(guò)電子貨幣，統(tǒng)計(jì)從最近的總結(jié)到當(dāng)前的總結(jié)之間的支付，這樣統(tǒng)計(jì)該銷售額。在步驟SP65中，控制器32轉(zhuǎn)換顯示屏22C上的顯示，用來(lái)顯示該統(tǒng)計(jì)。圖16是顯示屏22C在這種情況下的一個(gè)平面圖?？刂破?2，在頂部顯示現(xiàn)在的日期和時(shí)間，下面是銷售的總量。
在步驟SP66中，控制器32控制接口31、來(lái)建立一個(gè)與管理中心3之間的撥叫式聯(lián)接。在步驟SP67中，控制器32開(kāi)始向管理中心3，上載已經(jīng)被計(jì)算并統(tǒng)計(jì)的支付記錄。當(dāng)在每天業(yè)務(wù)時(shí)間之后、總結(jié)被完成時(shí)，在步驟SP67中，控制器32開(kāi)始上載支付的記錄，此支付是自從前一天完成的總結(jié)開(kāi)始的銷售額。
在步驟SP68中，控制器32開(kāi)始上載之后，控制器32顯示該上載的進(jìn)度。確切地，在如圖16所示的顯示屏的中部，控制器32顯示消息″未發(fā)送的表目″。在這則消息的右邊，未發(fā)送的支付記錄的數(shù)目、以及上載的支付記錄的總數(shù)，以分?jǐn)?shù)的形式指出。至于圖16，那里有總數(shù)為230的記錄被上載，并且5條記錄的提示沒(méi)有被傳輸。在控制器32開(kāi)始以此種方式顯示進(jìn)度之后，每當(dāng)未發(fā)送的記錄數(shù)目減少時(shí)，控制器32改變?cè)擄@示。因此，店員可以從讀顯示來(lái)確認(rèn)進(jìn)度。
在步驟SP69(圖14)中，控制器32判斷，自從上載開(kāi)始、一個(gè)預(yù)定周期的時(shí)間是否已經(jīng)過(guò)去。如果該判斷是否定的，控制器32就轉(zhuǎn)到步驟SP70，并且判斷上載是否已經(jīng)被完成。如果此判斷是否定的，控制器32返回到步驟SP69。以此種方式，控制器32重復(fù)步驟SP69-SP70-SP69，并且當(dāng)上載完成時(shí)，控制器32從步驟SP70移到步驟SP71。與之相反，如果在上載完成之前，由于線路不正常工作等等，一個(gè)預(yù)定周期的時(shí)間已經(jīng)過(guò)去，控制器32就從步驟SP69轉(zhuǎn)到SP71。
控制器32在商店存儲(chǔ)裝置22的顯示屏22C上，顯示處理的終止。在這種情況下，控制器32可能使操作商店終端9的店員相信，該操作已經(jīng)被正常地完成，盡管事實(shí)上，支付記錄沒(méi)有被正常地上載。
如圖16所示，在顯示統(tǒng)計(jì)結(jié)果的顯示屏上，控制器32顯示一個(gè)菜單，它包括一個(gè)撤消打印選項(xiàng)、以及一個(gè)返回到統(tǒng)計(jì)選項(xiàng)?？刂破?2執(zhí)行符合菜單選擇的各自處理。當(dāng)執(zhí)行相應(yīng)的處理時(shí)，在后臺(tái)處理中控制器32執(zhí)行上述的上載。(6)激活之后的處理控制器32，下載與IC卡交換數(shù)據(jù)所需的密鑰數(shù)據(jù)、以及一個(gè)無(wú)效列表。如上文所述，利用下載數(shù)據(jù)，控制器32處理支付、上載記錄等等。
圖17是一個(gè)顯示控制器32被激活之后完成的處理。當(dāng)電源被打開(kāi)時(shí)，控制器32從步驟SP81轉(zhuǎn)到步驟SP82，并控制接口31來(lái)建立到管理中心3的聯(lián)接。在步驟SP83中，控制器32激活一個(gè)計(jì)時(shí)器。
在步驟SP84中，控制器32判斷是否已經(jīng)被連接到管理中心3。如果該判斷是否定的，控制器32轉(zhuǎn)到步驟SP85，并核對(duì)已經(jīng)在步驟SP83中設(shè)定的計(jì)時(shí)器的計(jì)算值，這樣確定一個(gè)預(yù)定周期的時(shí)間是否已經(jīng)過(guò)去、以及時(shí)間是否已到。如果該判斷是否定的，控制器32返回步驟SP84?？刂破?2重復(fù)步驟SP84-SP85-SP84，直到與管理中心3的聯(lián)接、在預(yù)定期限內(nèi)被建立。
如果控制器32在預(yù)定周期時(shí)間過(guò)去之前，控制器32連接到管理中心3，控制器32就轉(zhuǎn)到步驟SP86，并且開(kāi)始下載無(wú)效列表的數(shù)據(jù)、以及由管理中心3準(zhǔn)備的密鑰數(shù)據(jù)。當(dāng)控制器32連接到管理中心3并且收到響應(yīng)時(shí)，控制器32執(zhí)行一系列處理，例如相互的鑒定的驗(yàn)證，并且開(kāi)始下載。
在控制器32開(kāi)始數(shù)據(jù)的下載之后，控制器32轉(zhuǎn)到步驟SP87，并且判斷下載是否已經(jīng)被完成。如果該判斷是否定的，控制器32轉(zhuǎn)到步驟SP88?？刂破?2核對(duì)已經(jīng)被在步驟SP83中設(shè)定的計(jì)時(shí)器的計(jì)算值，這樣確定預(yù)定周期時(shí)間是否已經(jīng)過(guò)去以及時(shí)間是否已到。如果該判斷是否定的，控制器32返回到步驟SP87。以此種方式，在預(yù)定期限內(nèi)，控制器32重復(fù)步驟SP87-SP88-SP87，并且從管理中心3下載數(shù)據(jù)，例如無(wú)效列表等等。
當(dāng)該下載以此種方式完成時(shí)，步驟S87中的判斷成為肯定的。因此，控制器32從步驟SP87轉(zhuǎn)到步驟SP90(圖18)?？刂破?2利用下載數(shù)據(jù)更新儲(chǔ)存的無(wú)效列表。在步驟SP91中，控制器32利用下載數(shù)據(jù)更新儲(chǔ)存的密鑰數(shù)據(jù)。在步驟SP92中，控制器終止該處理。這樣，在激活之后，控制器32從管理中心3獲得大多數(shù)的最近的數(shù)據(jù)，并且利用獲得數(shù)據(jù)、處理用IC卡上的電子貨幣進(jìn)行的支付。電子貨幣系統(tǒng)1，可以防止電子貨幣的非法的運(yùn)用等等，這樣整個(gè)系統(tǒng)的安全性就提高了。
與之相反，當(dāng)由于大業(yè)務(wù)量等等致使公眾線路不正常工作時(shí)，對(duì)控制器32而言，在預(yù)定周期時(shí)間內(nèi)建立到管理中心3聯(lián)接并下載數(shù)據(jù)，變得很困難。當(dāng)商店終端9被轉(zhuǎn)到店面等等時(shí)，并且當(dāng)支付被處理時(shí)，商店終端9從電話線中分離出來(lái)，并且，對(duì)于商店終端9而言，下載數(shù)據(jù)變得困難。在這樣的例子中，步驟SP85或步驟SP88中的判斷是肯定的。
在這樣的例子中，控制器32轉(zhuǎn)到步驟SP93，并且設(shè)定當(dāng)前的無(wú)效列表，并且記錄可用的硬盤驅(qū)動(dòng)器33上的密鑰數(shù)據(jù)。在步驟SP92中，控制器32終止處理。在激活之后，當(dāng)控制器32從管理中心3獲得大多數(shù)的最近的數(shù)據(jù)有困難時(shí)，控制器32運(yùn)用直到那時(shí)候擁有的數(shù)據(jù)來(lái)完成一系列?？刂破?2加密無(wú)效列表和密鑰數(shù)據(jù)，并且在硬盤驅(qū)動(dòng)器33上存儲(chǔ)加密的數(shù)據(jù)。這樣使得即使商店終端9本身被盜竊，也可以確保整個(gè)系統(tǒng)的安全性。(7)維護(hù)操作管理中心3可以計(jì)算支付記錄上載的結(jié)果、無(wú)效列表的下載等等。當(dāng)上載和下載屢次失敗時(shí)，可以作結(jié)論商店終端9已經(jīng)開(kāi)始不正常的工作。尤其，當(dāng)支付記錄的上載失敗時(shí)，對(duì)于電子貨幣系統(tǒng)1完成結(jié)算變得困難，這可能引起很嚴(yán)重的問(wèn)題。
當(dāng)支付記錄的上載無(wú)法完成時(shí)，并且當(dāng)激活之后的下載被完成時(shí)，可能做出如下判斷由于增加的交易等等引起的暫時(shí)線路故障、上載已經(jīng)耗盡時(shí)間，線路故障此刻已經(jīng)被修理，并且商店終端9已經(jīng)被開(kāi)啟。因此，管理中心3的管理服務(wù)器5與預(yù)定同步訪問(wèn)商店終端9，并且指示控制器32完成；支付記錄未完成的上載。自從支付的總數(shù)被傳送到管理中心3，管理中心3指示控制器32按照通訊聯(lián)絡(luò)，上載剩余的支付記錄。在這種情況下，店員可以操作商店終端9執(zhí)行上述的支付處理。因此，控制器32，在后臺(tái)處理按照管理服務(wù)器5給予的指令，執(zhí)行上載。
也可以，到管理中心3的聯(lián)接，可以不被建立在支付記錄的上載上。在這種情況下，對(duì)于管理中心3，了解記錄的總數(shù)變得困難。同時(shí)，激活之后的下載可能變得困難。當(dāng)這樣的故障發(fā)生時(shí)，管理中心3派遣一個(gè)維護(hù)人員來(lái)解決該問(wèn)題。
圖19是該維護(hù)操作的一個(gè)方塊圖。該維護(hù)人員帶來(lái)一個(gè)可移動(dòng)終端50，并且在商店終端9進(jìn)行維護(hù)。確切地，可移動(dòng)終端以類似于形成可移動(dòng)的個(gè)人計(jì)算機(jī)的方式形成。通過(guò)接口51，可移動(dòng)終端50可以被連接到管理服務(wù)器5的接口5A?？梢苿?dòng)終端被攜帶到商店，以便該可移動(dòng)終端50可以被連接到商店終端9的接口36。
在被帶到商店來(lái)維護(hù)之前，可移動(dòng)終端50通過(guò)預(yù)定線路、或直接地被連接到管理服務(wù)器5上。在內(nèi)部控制器52的控制下，象電子貨幣系統(tǒng)的每個(gè)終端一樣，可移動(dòng)終端50執(zhí)行處理，例如相互的鑒定的驗(yàn)證。在相互鑒定已經(jīng)被驗(yàn)證之后，可移動(dòng)終端50加密無(wú)效列表數(shù)據(jù)和密鑰數(shù)據(jù)，這些數(shù)據(jù)將被下載到商店終端9，并且在內(nèi)部硬盤驅(qū)動(dòng)器(HD)53中記錄該加密數(shù)據(jù)。
在較早的操作被執(zhí)行之后，可移動(dòng)終端50被帶到商店、并且連接到商店終端9上。當(dāng)在上述模式的屏幕中顯示一個(gè)預(yù)定屏幕、而商店終端9的控制器32執(zhí)行預(yù)定操作時(shí)，該操作模式被轉(zhuǎn)換到維護(hù)模式。當(dāng)在類似于交易模式的情況下、操作被執(zhí)行時(shí)，控制器32與可移動(dòng)終端50驗(yàn)證相互的鑒定，并且傳送未發(fā)送的支付記錄到可移動(dòng)終端50?？梢苿?dòng)終端50在硬盤驅(qū)動(dòng)器53上，記錄該支付記錄。在這種情況下，與上載到管理中心3一樣，商店終端9設(shè)定一個(gè)簽名、加密支付記錄、并且上載加密記錄。
在相同的維護(hù)模式下，以類似于從管理中心3下載無(wú)效列表數(shù)據(jù)和密鑰數(shù)據(jù)的方式，控制器32下載記錄在可移動(dòng)終端50上的這些數(shù)據(jù)。
當(dāng)支付記錄以此種方式被下載時(shí)，以類似于可移動(dòng)終端50從管理中心3、預(yù)先下載無(wú)效列表數(shù)據(jù)和密鑰數(shù)據(jù)的方式，可移動(dòng)終端50連接到管理中心3的管理服務(wù)器5上?？梢苿?dòng)終端50上載下載的支付記錄到管理服務(wù)器5。因此，即使當(dāng)嚴(yán)重的線路故障發(fā)生時(shí)，商店終端9也可以上載支付記錄，并且結(jié)算支付。
當(dāng)控制器32連接到可移動(dòng)終端50、以完成上載時(shí)，或者當(dāng)控制器32通過(guò)維護(hù)模式下的連接到管理中心3、以完成上載和下載時(shí)，在如圖16所示顯示屏底部的區(qū)域AR者，控制器32詳細(xì)地顯示處理的進(jìn)度。確切地，例如，當(dāng)控制器32向管理中心3撥號(hào)時(shí)，控制器32顯示一則消息，指出控制器32正在向上撥號(hào)。當(dāng)控制器32成功地向管理中心3撥號(hào)時(shí)，控制器32顯示這個(gè)。當(dāng)驗(yàn)證相互的鑒定時(shí)，控制器32顯示這個(gè)。當(dāng)控制器32開(kāi)始上載或下載時(shí)，控制器32顯示它已經(jīng)開(kāi)始該處理，并且隨后顯示處理的詳細(xì)資料，例如上載或者下載的數(shù)據(jù)數(shù)量。這樣，控制器32配置用來(lái)化簡(jiǎn)維護(hù)人員的工作。
可移動(dòng)終端50加密從管理中心3獲得的數(shù)據(jù)、以及從商店終端9獲得的數(shù)據(jù)，并且記錄該加密數(shù)據(jù)。這樣防止災(zāi)難，例如由于盜竊等等造成的密鑰數(shù)據(jù)的泄漏。(8)實(shí)施例的操作在電子貨幣系統(tǒng)1(圖)中，利用加密和預(yù)定密鑰數(shù)據(jù)的相互鑒定，不同的數(shù)據(jù)在管理中心3、發(fā)售終端6、授信終端7等等之間，進(jìn)行交換。結(jié)果，IC卡被發(fā)售給用戶，采用該IC卡的電子貨幣就可以使用了。
IC在電子貨幣系統(tǒng)1中，電子貨幣處理所需的密鑰數(shù)據(jù)，在管理中心3被周期性地生成。該密鑰數(shù)據(jù)被加密，并且實(shí)時(shí)發(fā)送到發(fā)售終端6。除了無(wú)效IC卡的無(wú)效列表，密鑰數(shù)據(jù)被加密，并且發(fā)送到授信終端7和自動(dòng)售貨機(jī)服務(wù)器10。當(dāng)激活之后商店終端9訪問(wèn)管理中心3時(shí)，密鑰數(shù)據(jù)和無(wú)效列表被類似地加密，并且發(fā)送到商店終端9。
當(dāng)電源供給被切斷時(shí)，發(fā)售終端6、授信終端7以及自動(dòng)售貨機(jī)服務(wù)器10，刪除密鑰數(shù)據(jù)和無(wú)效列表。這樣防止由于發(fā)售終端6、授信終端7以及自動(dòng)售貨機(jī)服務(wù)器10的盜竊，而造成的密鑰數(shù)據(jù)等等的泄漏。
商店終端9(圖16和17)，在激活之后訪問(wèn)管理中心3，并且獲得密鑰數(shù)據(jù)等等，且硬盤驅(qū)動(dòng)器33上的記錄被更新。因此，不同的處理基于大多數(shù)最近獲得的數(shù)據(jù)而完成。
當(dāng)商店終端9激活之后訪問(wèn)管理中心3、并以此種方式獲得數(shù)據(jù)時(shí)，當(dāng)線路故障存在時(shí)，例如由于增加的交易、以及交換臺(tái)失敗而造成的減少的數(shù)據(jù)傳輸速率，或者當(dāng)商店終端9被轉(zhuǎn)到一家店面，并且被脫機(jī)使用時(shí)，從管理中心3獲得數(shù)據(jù)對(duì)于商店終端9變得有困難(圖17和18)。在這樣的例子中，商店終端9在硬盤驅(qū)動(dòng)器33中存儲(chǔ)該數(shù)據(jù)，此數(shù)據(jù)在電源關(guān)掉時(shí)將被刪除。當(dāng)甚至在預(yù)定周期的時(shí)間已經(jīng)過(guò)去之后、該數(shù)據(jù)還無(wú)法被獲得時(shí)，基于儲(chǔ)存在硬盤驅(qū)動(dòng)器33上的數(shù)據(jù)，商店終端9開(kāi)始進(jìn)行處理。
因此，商店終端9可以處理線路故障。而且，商店終端9能被使在這樣的場(chǎng)所，例如一家建立線路聯(lián)接有困難的店面。在硬盤驅(qū)動(dòng)器33上，當(dāng)商店終端9以此種方式存儲(chǔ)密鑰數(shù)據(jù)等等時(shí)，該數(shù)據(jù)被加密，并且被記錄(圖3)因此，由于盜竊等等所造成的密鑰數(shù)據(jù)的泄漏就可以被防止。
當(dāng)這樣的線路故障繼續(xù)(圖19)時(shí)，管理中心3下載數(shù)據(jù)到可移動(dòng)終端50，并且，隨后該可移動(dòng)終端50被帶到商店，并且上載數(shù)據(jù)到商店終端9。這樣，電子貨幣系統(tǒng)1就可以處理線路故障等等。
與數(shù)據(jù)在管理中心3和商店終端9之間進(jìn)行的交換一樣，通過(guò)加密和利用密鑰數(shù)據(jù)相互鑒定，可移動(dòng)終端50使管理中心3和商店終端9能夠互相交換數(shù)據(jù)。而且，從管理中心3獲得的數(shù)據(jù)被加密并記錄。因此，即使當(dāng)例如盜竊等等的災(zāi)難發(fā)生時(shí)，系統(tǒng)的安全性也可得到確保。
以此種方式，在電子貨幣系統(tǒng)1中，密鑰數(shù)據(jù)等等被分發(fā)，并且因此數(shù)據(jù)可以被安全地交換。假設(shè)利用密鑰數(shù)據(jù)的加密被完成、并且簽名被添加，發(fā)售終端6就會(huì)發(fā)售IC卡2A，其中帶有可用的電子貨幣。確切地，在電子貨幣系統(tǒng)1中，當(dāng)IC卡2A被設(shè)定在發(fā)售終端6上時(shí)，IC卡2A和發(fā)售終端6的讀出/寫入器之間的相互鑒定被驗(yàn)證。隨后，數(shù)據(jù)在管理中心3和發(fā)售終端6交換，這樣，在IC卡2A中保留一個(gè)完成電子貨幣處理所需的區(qū)域。而且，在終端之間交換數(shù)據(jù)所需的各種密鑰數(shù)據(jù)、IC卡2A的標(biāo)識(shí)碼等等將被記錄。在管理中心3中，IC卡2A的標(biāo)識(shí)碼等等被記錄在交易數(shù)據(jù)庫(kù)15中。
當(dāng)IC卡2B被設(shè)定在授信終端7上時(shí)，在IC卡2B和授信終端7的讀出/寫入器之間，相互鑒定被類似地驗(yàn)證。隨后，數(shù)據(jù)通過(guò)連接服務(wù)器13，在授信終端7和銀行網(wǎng)絡(luò)8之間進(jìn)行交換，這樣，從用戶帳頭提取現(xiàn)金，并且更新記錄在IC卡2B上的電子貨幣數(shù)量。因此，電子貨幣貸入到IC卡2B中。授信被記錄在IC卡2B上，并且在管理中心3，該數(shù)據(jù)被傳送到管理服務(wù)器5。結(jié)果，涉及到儲(chǔ)存在交易數(shù)據(jù)庫(kù)15中的IC卡2B的記錄，儲(chǔ)存在IC卡2B上的電子貨幣數(shù)量被更新。
當(dāng)用戶去購(gòu)物、并且在商店購(gòu)買物品時(shí)，支付數(shù)量從記錄IC卡2上的電子貨幣的數(shù)量上扣掉。另外，該數(shù)量上的減少被傳送到管理中心3。
確切地，當(dāng)利用電子貨幣進(jìn)行支付時(shí)，并且當(dāng)僅僅通過(guò)商店終端9(圖2到4)執(zhí)行交易時(shí)，商店終端9的商店存儲(chǔ)裝置22被操作，用來(lái)統(tǒng)計(jì)用來(lái)支付物品的數(shù)量，因此計(jì)算總的支付數(shù)量。而且，此用戶被指示在卡放置夾具21B中放置IC卡2C。當(dāng)IC卡2C被放入時(shí)，相互鑒定，將在IC卡2C和讀出/寫入器9A(圖5到8)之間被驗(yàn)證。IC卡2C上的記錄的電子貨幣的余額被載入。當(dāng)有足夠多余額可用時(shí)，支付數(shù)量從余額中扣掉，并且記錄在IC卡2C上的電子貨幣數(shù)量將被更新。商店終端9記錄利用電子貨幣進(jìn)行的支付，這樣，隨后商店終端9可以成批上載支付記錄。
此時(shí)，在電子貨幣系統(tǒng)(圖8)中，寫入命令被發(fā)送給IC卡2C，指出電子貨幣數(shù)量應(yīng)該被更新。當(dāng)來(lái)自IC卡2C的更新完成的通訊聯(lián)絡(luò)被收到時(shí)，商店終端9記錄支付，并且能夠傳送支付記錄到管理中心3。這樣，在IC卡2C上的電子貨幣數(shù)量被更新、處理被取消之前，當(dāng)IC卡2C被用戶從卡放置夾具21B中刪除時(shí)，IC卡2C和商店終端9都將保持在處理開(kāi)始之前的狀態(tài)。因此，管理中心3設(shè)定的數(shù)量、與IC卡2C上的電子貨幣數(shù)量不一致的情況，將被避免。
因?yàn)閭溆秒娫垂?yīng)器35被提供，在電子貨幣數(shù)量的更新被指出之后，即使，例如插頭被切斷、并且商業(yè)的電源供給被切斷，處理的中斷也可以被防止。因此，管理中心3設(shè)定的數(shù)量、與IC卡2C上的電子貨幣數(shù)量不一致的情況，將被避免。
當(dāng)預(yù)定周期的時(shí)間過(guò)去之后，來(lái)自IC卡2C的應(yīng)答沒(méi)從收到時(shí)，用戶被再一次指示放置IC卡2C，并且處理從開(kāi)始被再一次重復(fù)。因此，即使在IC卡2C上的電子貨幣數(shù)量的更新、到來(lái)自IC卡2C應(yīng)答之間的時(shí)段內(nèi)，IC卡2C被刪除、并且處理因此被撤消時(shí)，也可避免下列情況的出現(xiàn)通過(guò)重寫、IC卡2C上的電子貨幣數(shù)量被更新，隨后商店終端9記錄該支付，并且由管理中心3設(shè)定的數(shù)量因此出現(xiàn)與IC卡2C上的電子貨幣數(shù)量不一致。
因?yàn)閮H僅在來(lái)自IC卡2C的響應(yīng)被收到之后、支付被記錄在商店終端9上，所以在電子貨幣的更新、到IC卡2C的應(yīng)答之間的簡(jiǎn)短時(shí)段內(nèi)，當(dāng)IC卡2C被刪除時(shí)，該支付無(wú)法被記錄到商店終端9上。當(dāng)IC卡2C被刪除用來(lái)撤消處理時(shí)，并且當(dāng)付款方式從利用電子貨幣改為利用現(xiàn)金時(shí)，由管理中心3設(shè)定的數(shù)量、以及IC卡2C上的電子貨幣數(shù)量就會(huì)彼此不一致。然而，至少可以做到防止管理中心3利用電子貨幣結(jié)算支付，并因此避免對(duì)用戶的損害。
在這樣的例子中，因?yàn)樯痰杲K端9包括備用電源供應(yīng)器35，至少避免了對(duì)用戶造成損害的情況的出現(xiàn)。
在利用電子貨幣進(jìn)行支付的階段，已經(jīng)選擇由電子貨幣支付的用戶，可以改變自己的想法、并且可以用現(xiàn)金支付等等。商店可能錯(cuò)誤地將這個(gè)用戶的賬單記到另一個(gè)用戶的帳單上。在這樣的例子中，在電子貨幣系統(tǒng)1中，清除鍵被按下，用來(lái)撤消利用電子貨幣的支付處理(圖5和6)。
這樣，當(dāng)用戶被指示放置IC卡、并且電子貨幣交易被執(zhí)行時(shí)，防止用戶執(zhí)行類似于為了改變付款方式、匆忙中刪除IC卡之類的操作，是有可能的。這樣IC卡和商店終端9之間的數(shù)據(jù)傳輸和接收、在處理期間有困難的情況，被減到最少是有可能的。通過(guò)按照處理進(jìn)度執(zhí)行處理，避免由管理中心3設(shè)定的數(shù)量、與IC卡上的電子貨幣數(shù)量不一致的情況，是有可能的。處理的撤銷為用戶提供便利，因此電子貨幣系統(tǒng)1的可用性被提高了。
直到電子貨幣系統(tǒng)1指示IC卡用來(lái)改變電子貨幣數(shù)量，電子貨幣系統(tǒng)1才接受撤消操作。在指示IC卡用來(lái)改變電子貨幣數(shù)量之后，電子貨幣系統(tǒng)1不會(huì)接受撤消操作。防止如下情況的出現(xiàn)是可能的即使處理已經(jīng)被撤銷，而IC卡上的電子貨幣數(shù)量還會(huì)被減少。防止如下情況的出現(xiàn)是可能的由管理中心3設(shè)定的數(shù)量、與IC卡上的電子貨幣數(shù)量不一致。當(dāng)即使在處理已經(jīng)被撤銷、IC卡上的電子貨幣數(shù)量仍被減少時(shí)，為恢復(fù)初始狀態(tài)，利用更新電子貨幣數(shù)量的再一次處理，是可能的。在這種情況下，該處理就會(huì)出現(xiàn)處理被復(fù)雜化、IC卡必須被放入的持續(xù)時(shí)間增加的缺點(diǎn)。按照當(dāng)前的實(shí)施例，指令被給予、用來(lái)更新電子貨幣數(shù)量之后，撤消操作不會(huì)被接受，并且因此，由管理中心3設(shè)定的數(shù)量、與IC卡上的電子貨幣數(shù)量不一致的情況，利用一個(gè)簡(jiǎn)單的處理被避免了。
與之相反，有這樣一個(gè)例子，其中，沒(méi)有足夠多的電子貨幣可用于進(jìn)和支付。在這樣的例子中，在電子貨幣系統(tǒng)1中，當(dāng)電子貨幣的全部數(shù)量被用來(lái)完成支付(圖9)時(shí)，用戶被告訴剩余的的貨幣等等(圖9)。例如，當(dāng)用戶將購(gòu)買物品時(shí)，用戶可以減少購(gòu)買的物品數(shù)量，以便用戶可以利用電子貨幣完成支付。也可以，用戶放棄物品的購(gòu)買，或用戶可以選擇多樣的付款方式，類似于由電子貨幣、現(xiàn)金以及信用卡的組合進(jìn)行支付。這樣，電子貨幣系統(tǒng)1的可用性，對(duì)于用戶來(lái)說(shuō)，被提高了。
在電子貨幣系統(tǒng)1中，在用戶被通知沒(méi)有足夠多可用的資金來(lái)完成支付之后，撤消操作被執(zhí)行，用來(lái)撤消利用電子貨幣的支付。與之相反，當(dāng)執(zhí)行選項(xiàng)被運(yùn)行時(shí)，利用電子貨幣支付的處理被執(zhí)行，以便IC卡上的電子貨幣的總量被用來(lái)完成支付。確切地，IC卡被指示用來(lái)更新電子貨幣數(shù)量，并且在電子貨幣數(shù)量上的改變被記錄，以便可以被發(fā)給管理中心3。
在電子貨幣系統(tǒng)1中，用戶被詢問(wèn)以確認(rèn)付帳方式，并且由電子貨幣的支付被處理。因此，用戶的意圖在處理中被反映，并且該可用性被提高了。
如果沒(méi)有足夠多的電子貨幣可用，響應(yīng)于撤消操作，處理將立即撤消。因此，甚至在計(jì)算總量當(dāng)中，允許用戶改變付帳方式，類似于用現(xiàn)金、信用卡等等支付，以及允許用戶撤消物品的購(gòu)買，也是可能的。因此，其可用性被提高了。
在這樣的例子中，在IC卡被指示用來(lái)更新電子貨幣數(shù)量之后，撤消操作沒(méi)有被接受。在管理中心3收到來(lái)自IC卡的響應(yīng)之后，傳送支付記錄到管理中心3是可能的。因此利用一個(gè)簡(jiǎn)單的處理，避免管理中心3設(shè)定的數(shù)量、與IC卡上的電子貨幣數(shù)量不一致，是可能的。
在一個(gè)POS記錄器24和商店終端9連接、用來(lái)執(zhí)行交易的商店，例如，附在物品上的條型代碼被POS記錄器24讀出，并且支付總量被POS記錄器24的密鑰操作計(jì)算。商店終端9被配置用來(lái)獲得支付數(shù)量(圖10)。按照電子貨幣系統(tǒng)1，用戶被指示放置IC卡。響應(yīng)于該指令，用戶在卡放置夾具21B上放置IC卡，并且該支付處理被完成，其中，由POS記錄器24計(jì)算的支付數(shù)量被電子貨幣支付(圖11和12)。在電子貨幣系統(tǒng)1中，當(dāng)利用處理電子貨幣的POS記錄器24和商店終端9時(shí)，可能遺漏一個(gè)對(duì)商店終端9再一次輸入支付數(shù)量、以便該支付利用電子貨幣來(lái)完成的操作。這樣，店員的負(fù)擔(dān)被減少了，并且錯(cuò)誤的操作被避免了。
以此種方式，利用電子貨幣支付的數(shù)量被傳送到POS記錄器24。POS記錄器24從支付總量中，扣掉利用電子貨幣支付的數(shù)量，并且該交易被終止。在電子貨幣系統(tǒng)1中，可能遺漏一個(gè)操作，此操作再一次輸入利用電子貨幣支付的數(shù)量到POS記錄器24中。這樣，店員的負(fù)擔(dān)被減少了，并且錯(cuò)誤的操作被避免了。
當(dāng)商店終端9，在POS記錄器24的協(xié)作下運(yùn)行，以此種方式執(zhí)行交易時(shí)，在電子貨幣的更新被指示之前，撤消操作將被接受。當(dāng)來(lái)自IC卡的響應(yīng)被接收時(shí)，支付記錄可以被傳送到管理中心3。因此，管理中心3設(shè)定的數(shù)量、與IC卡2C上的電子貨幣數(shù)量不一致的情況，將被避免。
商店終端9，在POS記錄器24的協(xié)作下運(yùn)行，以便以此種方式完成交易的例子中，當(dāng)處理被撤消時(shí)，沒(méi)有什么通過(guò)電子貨幣來(lái)支付。因此，O日元的支付數(shù)量被傳送給POS記錄器24。經(jīng)由操作POS記錄器24，交易能夠通過(guò)現(xiàn)金、信用卡等等來(lái)完成。
當(dāng)商店終端9，在POS記錄器24的協(xié)作下運(yùn)行，以此種方式執(zhí)行交易時(shí)，并且當(dāng)沒(méi)有足夠多可用的資金來(lái)完成支付時(shí)，用戶被詢問(wèn)以確認(rèn)付帳方式。響應(yīng)于執(zhí)行指令，利用電子貨幣的支付處理被完成。因此，在電子貨幣系統(tǒng)1中，當(dāng)商店終端9，在POS記錄器24的協(xié)作下運(yùn)行，以此種方式執(zhí)行交易時(shí)，用戶被詢問(wèn)來(lái)確認(rèn)付帳方式，然后利用電子貨幣的支付處理被完成。這樣，用戶的意圖在處理中被反映，并且該可用性被提高了。
當(dāng)沒(méi)有足夠的可用資金來(lái)完成支付時(shí)，并且當(dāng)用戶在電子貨幣系統(tǒng)1中，選擇通過(guò)電子貨幣支付時(shí)，支付總量的一部分利用記錄在IC卡上的電子貨幣被支付。隨后，由電子貨幣支付的數(shù)量被傳送到POS記錄器24，這樣余額可以通過(guò)現(xiàn)金等等支付。
在這種情況下，例如，在這家商店，物品的單價(jià)被設(shè)定在100日元的單位，以使商店不必給出小的硬幣式零錢。記錄在IC卡上的款額可能有小數(shù)。在這種情況下，當(dāng)記錄在IC卡上的電子貨幣的總量被用來(lái)完成支付時(shí)，對(duì)應(yīng)于現(xiàn)金的支付量，找回小的硬幣式的零錢的需要可能出現(xiàn)。
在電子貨幣系統(tǒng)1中，基于由商店終端9設(shè)定的支付項(xiàng)目，由電子貨幣支付的數(shù)量被設(shè)定(圖12中的步驟SP58)。因此，商店的沒(méi)有硬幣用來(lái)找回零錢的意圖、以及用戶的需要，在設(shè)置支付數(shù)量中被反映出來(lái)。這樣，可用性被更進(jìn)一步地提高了。
確切地，按照當(dāng)前的實(shí)施例，記錄在IC卡上的電子貨幣數(shù)量，在預(yù)定單位內(nèi)向下舍入，并且利用電子貨幣支付的數(shù)量被這樣設(shè)定。在上述的情況中，當(dāng)余額由現(xiàn)金支付時(shí)，沒(méi)有必要找回零錢，這樣就達(dá)到了商店的意圖。因此，電子貨幣系統(tǒng)1的可用性被提高了，并且利用電子貨幣系統(tǒng)1、巨大的便利被提供。另外，店員不適當(dāng)?shù)牟僮鞅槐苊饬?。在這種情況下，用戶不會(huì)收到零錢，并且因此電子貨幣變得更加方便。
在電子貨幣系統(tǒng)1中，當(dāng)商店終端9記錄利用電子貨幣的支付量時(shí)，并且當(dāng)?shù)陠T運(yùn)行商店終端9來(lái)總結(jié)支付量記錄時(shí)，記錄被上載到管理中心3，其中IC卡的余額、支付數(shù)量、支付日期等等被記錄在交易數(shù)據(jù)庫(kù)15中。基于這些記錄，利用電子貨幣，管理中心3指示銀行網(wǎng)絡(luò)8來(lái)結(jié)算支付，并且因此該結(jié)算被完成。
在該上載過(guò)程中，當(dāng)日常的銷售額的總結(jié)由店員開(kāi)始時(shí)(圖13至15)一個(gè)與管理中心3的線路聯(lián)接被建立。通過(guò)到管理中心3的線路該支付記錄被傳送，并且該支付記錄被上載。這樣，在電子貨幣系統(tǒng)1中，該數(shù)據(jù)被上載到管理中心3，并且在店員沒(méi)有意識(shí)到對(duì)管理中心3的上載操作的情況下，一系列關(guān)于利用電子貨幣支付的過(guò)程被完成，與利用傳統(tǒng)的POS記錄器24總結(jié)銷售額的情況一樣。
在上載過(guò)程中，電子貨幣系統(tǒng)1，把記錄總數(shù)作為分母、未發(fā)送記錄的數(shù)目作為分子，以分?jǐn)?shù)的形式顯示上載的進(jìn)度(圖16)。從讀該顯示中，執(zhí)行該總結(jié)過(guò)程的店員可以監(jiān)視器該進(jìn)度，因此電子貨幣系統(tǒng)1的可用性被提高了。
當(dāng)通過(guò)通信線路上載數(shù)據(jù)時(shí)，由于由增加的交易引起的線路故障，可能要用很長(zhǎng)的時(shí)段。同時(shí)，使得建立聯(lián)接困難的線路故障可能發(fā)生。一般而言，總結(jié)操作在業(yè)務(wù)時(shí)間之后被執(zhí)行。當(dāng)上載需要一個(gè)很長(zhǎng)的時(shí)段時(shí)，并且當(dāng)由于聯(lián)接失敗、造成完成上載變得困難時(shí)，如果不采取措施解決該問(wèn)題，店員就無(wú)法回家。
按照電子貨幣系統(tǒng)1，當(dāng)一個(gè)預(yù)定周期的時(shí)間過(guò)去之后、進(jìn)程無(wú)法完成時(shí)，該過(guò)程被不易察覺(jué)地終止。換句話說(shuō)，在這種情況下，該進(jìn)程被故意地終止，好像它被正常地終止。當(dāng)該進(jìn)程由一個(gè)操作商店終端9不熟練的店員執(zhí)行時(shí)，為了處理日常的交易，店員不需要完成另外的操作。店員可以安全地統(tǒng)計(jì)銷售額，并且可以引導(dǎo)關(guān)閉操作等等。因此，盡管存在線路故障，店員也可以處理日常的交易。
在這種情況下，管理中心3要注意該事實(shí)商店終端9中存在未發(fā)送的數(shù)據(jù)。在商店終端9看來(lái)已經(jīng)被激活的預(yù)定時(shí)間內(nèi)，也就是說(shuō)，在一個(gè)數(shù)據(jù)已經(jīng)在激活之后被下載的預(yù)定時(shí)間點(diǎn)上，管理中心3在電子貨幣系統(tǒng)1中訪問(wèn)商店終端9，并且未發(fā)送的數(shù)據(jù)上載。這樣可以解決類似于由于暫時(shí)增加的交易引起的線路故障之類的問(wèn)題。
當(dāng)線路故障未被修理時(shí)，一個(gè)指定的維護(hù)人員被派往商店。該維護(hù)人員把可移動(dòng)終端50連接到商店終端9(圖19)，并且商店終端9上載未發(fā)送的數(shù)據(jù)到可移動(dòng)終端50。隨后，數(shù)據(jù)從可移動(dòng)終端50下載到管理服務(wù)器5。這樣，在電子貨幣系統(tǒng)1中，當(dāng)這樣的線路故障繼續(xù)存在時(shí)，數(shù)據(jù)通過(guò)可移動(dòng)終端50從商店終端9被上載。因此，盡管線路不正常工作等等，電子貨幣系統(tǒng)1仍正常地運(yùn)行。
在這個(gè)時(shí)候，與數(shù)據(jù)在管理中心3與商店終端9之間進(jìn)行的交換一樣，通過(guò)加密和利用密鑰數(shù)據(jù)相互鑒定，可移動(dòng)終端50使管理中心3和商店終端9能夠互相交換數(shù)據(jù)。而且，可移動(dòng)終端50加密從商店終端9獲得的數(shù)據(jù)，并且記錄該加密的數(shù)據(jù)。因此，即使當(dāng)例如盜竊等等的災(zāi)難發(fā)生時(shí)，系統(tǒng)的安全性也可得到確保。
當(dāng)維護(hù)人員被派去商店做維護(hù)時(shí)，根據(jù)讀用來(lái)顯示數(shù)據(jù)上載(AR在圖16)的顯示屏，維護(hù)人員可以確認(rèn)到管理中心3的聯(lián)接，其中，在顯示屏上該聯(lián)接狀態(tài)被詳細(xì)地顯示。因此，維護(hù)人員的工作效率被增強(qiáng)了。(9)本實(shí)施例的優(yōu)點(diǎn)在以上所述的安排下，當(dāng)通過(guò)通信線路、傳送一批電子貨幣的更新記錄到管理中心時(shí)，并且在一個(gè)預(yù)定周期的時(shí)間內(nèi)、該通訊聯(lián)絡(luò)無(wú)法被完成時(shí)，到管理中心的通訊聯(lián)絡(luò)被不易察覺(jué)地終止。因此，當(dāng)連接到管理中心的線路不正常工作時(shí)，在沒(méi)有執(zhí)行另外的處理情況下、終止處理是可能的，因此盡管不正常工作、日常的交易也將被完成。
當(dāng)?shù)焦芾碇行牡耐ㄓ嵚?lián)絡(luò)無(wú)法完成時(shí)，經(jīng)由管理中心訪問(wèn)商店終端9，上載的電子貨幣的記錄被上載。當(dāng)線路的不正常工作在那一刻被修理時(shí)，未發(fā)送的數(shù)據(jù)被上載。因此完成結(jié)算處理是可能的，盡管，例如，一個(gè)暫時(shí)的線路不正常地工作。
通過(guò)轉(zhuǎn)換操作模式，電子貨幣的更新記錄被記錄到可移動(dòng)終端，并且被這樣上載，而不是通過(guò)通信線路與管理中心進(jìn)行的通信。例如，當(dāng)線路的不正常工作繼續(xù)時(shí)，未發(fā)送的數(shù)據(jù)可以通過(guò)可移動(dòng)終端被上載。因此，盡管該線路不正常的工作，完成結(jié)算處理是可能的。
通過(guò)轉(zhuǎn)換操作模式，從可移動(dòng)終端獲得電子貨幣處理交易所需的數(shù)據(jù)是可能的，而不是通過(guò)通信線路獲得類似于無(wú)效列表的數(shù)據(jù)。這樣，即使由于線路不正常工作、通過(guò)線路獲得數(shù)據(jù)不可能時(shí)，數(shù)據(jù)可以通過(guò)可移動(dòng)終端獲得，盡管該線路不正常工作。
在通過(guò)通信線路獲得電子貨幣處理交易所需數(shù)據(jù)的例子中，直到利用獲得的數(shù)據(jù)進(jìn)行時(shí)間的更新，相應(yīng)的數(shù)據(jù)才被擁有，并且電子貨幣的支付這樣被處理。當(dāng)通過(guò)通信線路獲得數(shù)據(jù)有困難時(shí)，基于直到那個(gè)時(shí)間所擁有的數(shù)據(jù)，該交易被完成。因此，即使由于線路的不正常工作、終端設(shè)備安裝中暫時(shí)的變化等等，使得獲得數(shù)據(jù)有困難時(shí)，基于直到那時(shí)候所擁有的數(shù)據(jù)，完成交易是可能的。因此盡管線路不正常工作等等，完成交易是可能的。(10)另外一個(gè)實(shí)施例雖然上述實(shí)施例已經(jīng)被描述，其中，當(dāng)支付的記錄在一個(gè)預(yù)定周期的時(shí)間內(nèi)無(wú)法被上載時(shí)，該記錄通過(guò)對(duì)管理中心的訪問(wèn)被上載，但是，本發(fā)明不局限于此實(shí)施例。例如，商店終端9可以計(jì)算持續(xù)時(shí)間，并且在一個(gè)預(yù)定周期的時(shí)間過(guò)去之后，商店終端9可以自動(dòng)地向管理中心撥號(hào)、并且可以上載該記錄。
雖然上述實(shí)施例已經(jīng)被描述，其中，商店終端利用可移動(dòng)終端上載并且下載數(shù)據(jù)，但是本發(fā)明不局限于此實(shí)施例。也可以，自動(dòng)售貨機(jī)服務(wù)器利用可移動(dòng)終端上載、并且下載數(shù)據(jù)。
雖然上述實(shí)施例已經(jīng)被描述，其中，當(dāng)時(shí)間耗盡時(shí)，交易基于舊的無(wú)效列表、以及密鑰數(shù)據(jù)被處理，本發(fā)明不局限于此實(shí)施例。例如，當(dāng)建立到管理中心的聯(lián)接有困難時(shí)，基于舊的無(wú)效列表、以及密鑰數(shù)據(jù)立即開(kāi)始處理交易是有可能的。
雖然上述實(shí)施例已經(jīng)被描述，其中，基于舊的無(wú)效列表、以及密鑰數(shù)據(jù)，訪問(wèn)管理中心的商店終端9通過(guò)預(yù)定操作處理交易，但是本發(fā)明不局限于此實(shí)施例。既然類似的情況可能出現(xiàn)在發(fā)售終端和授信終端上，這些終端由于例如，管理服務(wù)器的不正常工作，與管理中心實(shí)時(shí)的交換各種數(shù)據(jù)，它們可以完成類似的處理。而且，本發(fā)明可以應(yīng)用到實(shí)時(shí)上載支付記錄的商店終端。
雖然上述實(shí)施例已經(jīng)被描述，其中，本發(fā)明被應(yīng)用到利用被稱為閉環(huán)系統(tǒng)的電子貨幣系統(tǒng)中，此系統(tǒng)通過(guò)管理中心被記錄和控制，但是本發(fā)明不局限于此實(shí)施例。本發(fā)明也適用于利用被稱為開(kāi)放回路系統(tǒng)的電子貨幣系統(tǒng)。
雖然上述實(shí)施例已經(jīng)被描述，其中，分別提供在付款中使用的POS記錄器，通過(guò)現(xiàn)金和商店終端9被使用，但是本發(fā)明不局限于此實(shí)施例。本發(fā)明能夠應(yīng)用于POS記錄器和商店終端9被整合的情況下。
雖然上述實(shí)施例已經(jīng)被描述，其中，電子貨幣系統(tǒng)利用非連接非接觸IC卡被配置，但是本發(fā)明是不局限于此實(shí)施例。本發(fā)明可以被廣泛的應(yīng)用到電子貨幣系統(tǒng)被配置、以使用接觸IC卡的情況，以及電子貨幣系統(tǒng)被配置、以使用類似于移動(dòng)電話的可移動(dòng)信息單元來(lái)代替IC卡的情況下。
權(quán)利要求
1．一種電子貨幣系統(tǒng)，包括一個(gè)電子貨幣終端，用于在存儲(chǔ)電子貨幣價(jià)值的可移動(dòng)電子裝置上更新電子貨幣數(shù)量，所述的電子貨幣終端包括用來(lái)記錄電子貨幣更新的記錄裝置；和一個(gè)管理部分，用于電子貨幣數(shù)量更新的更新記錄、通過(guò)通信線路、被傳送到此部分；其中，所述的電子貨幣終端更進(jìn)一步地包括傳送裝置，用于把記錄在所述記錄裝置中的多個(gè)更新記錄、成批傳送到所述管理部分；以及終端裝置，在與管理中心進(jìn)行通信的情況下，當(dāng)通訊聯(lián)絡(luò)在預(yù)定周期內(nèi)無(wú)法完成時(shí)，用于不易察覺(jué)地終止到所述管理部分的通訊聯(lián)絡(luò)。
2．一種電子貨幣交易的處理方法，包括一個(gè)記錄步驟，用于在電子貨幣終端的記錄裝置中，記錄電子貨幣數(shù)量的更新；一個(gè)傳送步驟，通過(guò)通信線路，把記錄在所述記錄裝置中的、多個(gè)更新記錄成批也傳送到管理部分；以及一個(gè)終止步驟，當(dāng)通訊聯(lián)絡(luò)在預(yù)定周期內(nèi)無(wú)法完成時(shí)，用于不易察覺(jué)地終止到所述管理部分的通訊聯(lián)絡(luò)。
3．按照權(quán)利要求2所述的電子貨幣交易的處理方法，其中在所述傳送步驟中，預(yù)定的屏幕顯示被提供；并且在所述終止步驟中，當(dāng)?shù)剿龉芾聿糠值耐ㄓ嵚?lián)絡(luò)在預(yù)定周期內(nèi)無(wú)法完成時(shí)，可以提供與通訊聯(lián)絡(luò)在預(yù)定周期內(nèi)完成的情況相同的屏幕顯示。
4．按照權(quán)利要求2所述的電子貨幣交易的處理方法，其中當(dāng)通訊聯(lián)絡(luò)在預(yù)定周期之內(nèi)無(wú)法完成時(shí)，通過(guò)訪問(wèn)所述電子貨幣終端，更新記錄可以由所述管理部分被上載。
5．一種電子貨幣終端，包括更新裝置，用于更新記錄在可移動(dòng)電子裝置中的電子貨幣數(shù)量；傳送裝置，用于通過(guò)通信線路，傳送電子貨幣數(shù)量更新到管理部分；以及轉(zhuǎn)換裝置，用于在經(jīng)由通信線路進(jìn)行的、電子貨幣數(shù)量更新的通訊聯(lián)絡(luò)、以及可移動(dòng)的電子貨幣終端的電子貨幣的更新記錄之間轉(zhuǎn)換。
6．一種電子貨幣終端，包括更新裝置，用于更新記錄在可移動(dòng)電子裝置中的電子貨幣數(shù)量；傳送裝置，用于通過(guò)通信線路，傳送電子貨幣數(shù)量更新到管理部分；獲取裝置，用于通過(guò)通信線路、至少獲得電子貨幣處理所需的數(shù)據(jù)以及轉(zhuǎn)換裝置，用于在由通信線路進(jìn)行的數(shù)據(jù)獲取、以及利用可移動(dòng)的電子貨幣終端、進(jìn)行電子貨幣處理所需的數(shù)據(jù)獲取之間進(jìn)行轉(zhuǎn)換。
7．按照權(quán)利要求書6所述的一個(gè)電子貨幣終端，其中，電子貨幣處理所需的數(shù)據(jù)，包括與無(wú)效的可移動(dòng)的電子設(shè)備有關(guān)的數(shù)據(jù)。
8．按照權(quán)利要求書6所述的一個(gè)電子貨幣終端，其中，電子貨幣處理所需的數(shù)據(jù)，包括傳送電子貨幣更新到所述管理部分所需的密鑰數(shù)據(jù)。
9．一種電子貨幣交易的處理方法，包括一個(gè)確定步驟，比較支付數(shù)量與授信的電子貨幣數(shù)量，并且確定授信的電子貨幣數(shù)量是否足夠支付支付的數(shù)量；以及一個(gè)菜單提供步驟，當(dāng)在所述確定步驟中、確定支付數(shù)量超過(guò)授信數(shù)量時(shí)，提供一個(gè)菜單，允許執(zhí)行或撤銷利用電子貨幣的支付交易。
10．一種電子貨幣交易的處理方法，包括一個(gè)確定步驟，比較支付數(shù)量與授信的電子貨幣數(shù)量，并且確定授信的電子貨幣數(shù)量是否足夠支付應(yīng)支付的數(shù)量；一個(gè)設(shè)置步驟，當(dāng)在所述確定步驟中確定支付數(shù)量超過(guò)授信數(shù)量時(shí)，利用電子貨幣支付的總量根據(jù)支付項(xiàng)來(lái)設(shè)定；以及一個(gè)更新步驟，從授信數(shù)量中、扣掉在所述設(shè)置步驟中設(shè)定的利用電子貨幣支付的數(shù)量。
11．按照權(quán)利要求10所述的電子貨幣交易處理方法，其中，支付項(xiàng)目，包括那些允許以預(yù)定的貨幣單位找回零錢的項(xiàng)目。并且，通過(guò)向下舍入電子貨幣數(shù)量到預(yù)定的貨幣單位，利用電子貨幣支付的數(shù)量可以被獲得。
12．按照權(quán)利要求書10的電子貨幣交易處理方法，其中，支付項(xiàng)目包括允許預(yù)定輸入設(shè)備輸入用電子貨幣支付的數(shù)量的項(xiàng)目。
13．一種電子貨幣交易的處理方法，包括第一指示步驟，指示存儲(chǔ)電子貨幣價(jià)值的可移動(dòng)電子裝置來(lái)更新電子貨幣數(shù)量；以及傳送步驟，響應(yīng)于來(lái)自所述可移動(dòng)電子裝置的、用于指示更新完成的通訊聯(lián)絡(luò)，電子貨幣的更新被傳送到管理部分，用于管理電子貨幣的更新。
14．按照權(quán)利要求書13的電子貨幣交易處理方法，進(jìn)一步包括第二指示步驟，在所述第一指示步驟之后，當(dāng)更新完成沒(méi)有從所述可移動(dòng)的電子設(shè)備中傳送時(shí)，再一次指示更新電子貨幣。
15．一種電子貨幣交易的處理方法包括一個(gè)更新步驟，更新儲(chǔ)存在記錄電子貨幣價(jià)值的可移動(dòng)電子裝置上的電子貨幣數(shù)量；一個(gè)傳送步驟，傳送電子貨幣的更新到管理部分；以及一個(gè)撤消步驟，通過(guò)預(yù)定操作，撤消電子貨幣數(shù)量的更新、以及將電子貨幣的更新傳送到所述管理部分的通訊。
16．按照權(quán)利要求書15的電子貨幣交易處理方法，其中，通過(guò)預(yù)定操作進(jìn)行的處理的撤消，直到可移動(dòng)的電子裝置被指示用來(lái)更新電子貨幣數(shù)量，才可能被接受；由預(yù)定操作進(jìn)行的處理的撤消，在從可移動(dòng)的電子裝置被指示用來(lái)更新電子貨幣數(shù)量、到更新的完成被可移動(dòng)電子裝置傳送的時(shí)間段內(nèi)，將不被接受；以及當(dāng)更新的完成被傳送時(shí)，電子貨幣更新能被傳送到所述管理部分。
17．按照權(quán)利要求書15的電子貨幣交易處理方法，其中，在撤銷利用電子貨幣支付之后，該支付通過(guò)現(xiàn)金來(lái)完成。
18．一種電子貨幣交易的處理方法，包括一個(gè)更新步驟，從記錄電子貨幣價(jià)值的可移動(dòng)電子裝置中扣掉一部分支付數(shù)量、并且更新所述可移動(dòng)的電子設(shè)備中電子貨幣數(shù)量；以及一個(gè)傳送步驟，傳送部分支付數(shù)量到外部設(shè)備、或從支付數(shù)量中扣掉利用電子貨幣支付的部分?jǐn)?shù)量，并且把剩余數(shù)量傳送到外部設(shè)備。
19．按照權(quán)利要求書18所述的電子貨幣交易處理方法，其中，支付數(shù)量從外部設(shè)備中獲取。
20．按照權(quán)利要求書18所述的電子貨幣交易處理方法，其中，外部設(shè)備包括一個(gè)現(xiàn)金會(huì)計(jì)計(jì)算機(jī)。
21．按照權(quán)利要求書18所述的電子貨幣交易處理方法，其中，在所述更新步驟中，儲(chǔ)存在所述可移動(dòng)的電子設(shè)備上的電子貨幣的總量，被用來(lái)支付利用電子貨幣支付的數(shù)量。
22．按照權(quán)利要求書18所述的電子貨幣交易處理方法，其中，在所述更新步驟中，所述可移動(dòng)電子設(shè)備中的電子貨幣數(shù)量被更新，并且更新信息被傳送到管理部分。
全文摘要
在與管理中心進(jìn)行通信的情況下,當(dāng)預(yù)定周期內(nèi)到管理中心的通訊不可能完成時(shí),電子貨幣系統(tǒng)不易察覺(jué)地終止此通訊。通過(guò)轉(zhuǎn)換操作方式,預(yù)定的可移動(dòng)終端裝置代替通信線路被使用,用以上載并下載數(shù)據(jù)。當(dāng)不可能由通信線路獲得進(jìn)行處理所需的數(shù)據(jù)時(shí),基于直到那時(shí)所擁有的數(shù)據(jù),處理可以被完成。
文檔編號(hào)G06Q40/02GK1308293SQ01111979
公開(kāi)日2001年8月15日 申請(qǐng)日期2001年2月9日 優(yōu)先權(quán)日2000年2月9日
發(fā)明者竹島康夫, 久保野文夫, 安部博, 大森和男, 津山史生, 中山浩 申請(qǐng)人:索尼公司