【課題】より安全な電子商取引を容易に行う。
【解決手段】 購入店サーバ２１は、携帯電話機１１の非接触ICカードに割り当てられたカード識別番号を用いて、購入情報を生成し、供給する。受取店サーバ３１は、購入情報を購入店サーバ２１より取得し、その購入情報に含まれる購入カードの識別番号を用いて、携帯電話機１１の非接触ICカードに割り当てられたカード識別番号と、携帯電話機１１の非接触ICカードに記憶されている購入情報に含まれる購入カードの識別番号を確認する。認証サーバ４１は、携帯電話機１１の非接触ICカードに記憶されている一時取引情報に基づいて、ユーザ信頼度および店舗信頼度を算出する。算出されたユーザ信頼度および店舗信頼度は、次回の商取引において、携帯電話機１１および購入店サーバ２１により参照される。本発明は、電子商取引サービスに適用できる。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は情報処理システム、情報通信端末および方法、情報処理装置および方法、記録媒体、並びにプログラムに関し、特に、より安全な電子商取引を容易に行うことができるようにした情報処理システム、情報通信端末および方法、情報処理装置および方法、記録媒体、並びにプログラムに関する。
【背景技術】
【０００２】
従来、商品の注文、代金の支払、または、商品の受け取り等の商取引に関する作業が、時間的または位置的に、互いに異なる場合、例えば、購入者が商品を購入するために事前に予約を行う場合や、購入者が、インターネット等を介した電子商取引により購入した商品を、最寄りのコンビニエンスストア等の商店において受け取る場合などにおいて、商品を引き渡す店舗の店員は、来店した顧客が、引き渡す商品の購入者であるか否かを確認するために、顧客に対して氏名、住所、または電話番号等の個人情報を開示させる。或いは、販売する側が所定の予約券や引換券を購入者に予め配布しておき、商品を引き渡す店舗の店員は、その配布された予約券や引換券を顧客に提示させることで、来店した顧客が、引き渡す商品の購入者であるか否かを確認する。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上述したような場合、商品の購入者は個人情報を販売側に提供しなければならず、特に、提供した個人情報が店舗のコンピュータ等に保存される場合、提供した個人情報が別の用途に流用されたり、漏洩したりする恐れがあるという課題があった。
【０００４】
また、商品の販売側が所定の予約券や引換券を予め配布しておく場合、その予約券や引換券が不正に作成されたり、複製されたりする恐れがあるという課題があった。
【０００５】
本発明はこのような状況に鑑みてなされたものであり、より安全な電子商取引を容易に行うことができるようにするものである。
【課題を解決するための手段】
【０００６】
本発明の情報処理システムは、ネットワークに接続され、商品を購入する第１のユーザにより操作される情報通信端末と、ネットワークに接続され、商品を第１のユーザに販売する第２のユーザに対応する第１の情報処理装置と、ネットワークに接続され、商品を第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置とを備える情報処理システムであって、情報通信端末は、商品の購入の際に、当該情報通信端末を識別する第１の識別情報を第１の情報処理装置に供給する第１の供給手段と、商品の購入に関する情報であり、第１の供給手段により供給される第１の識別情報と、商品の取引を識別する第２の識別情報とを含む購入情報を第１の情報処理装置より取得する第１の取得手段と、第１の取得手段により取得される購入情報を記憶する第１の記憶手段と、商品の受け取りの際に、第１の記憶手段により記憶される購入情報および第１の識別情報を第２の情報処理装置に供給する第２の供給手段とを備え、第１の情報処理装置は、商品の販売の際に、第１の供給手段により情報通信端末から供給される第１の識別情報を取得する第２の取得手段と、商品の取引に対して、第２の取得手段により取得される第１の識別情報と、第２の識別情報とを含む購入情報を生成して情報通信端末に供給する第３の供給手段と、商品の受け渡しの際に、購入情報を第２の情報処理装置に供給する第４の供給手段とを備え、第２の情報処理装置は、商品の引渡しの際に、第２の供給手段により情報通信端末から供給される購入情報および第１の識別情報を取得する第３の取得手段と、商品の引渡しの際に、第４の供給手段により第１の情報処理装置から供給される購入情報を取得する第４の取得手段と、第４の取得手段により取得される購入情報を用いて、第３の取得手段により取得される購入情報および第１の識別情報の認証を行い、第３のユーザが商品を引渡す第１のユーザの認証を行う認証手段とを備えることを特徴とする。
【０００７】
前記ネットワークに接続され、商品の取引に関する情報を管理する第３の情報処理装置をさらに備え、情報通信端末は、第１のユーザの信頼度に関する情報である第１の信頼度情報を記憶する第２の記憶手段と、商品の購入の際に、第３の情報処理装置より第２のユーザに関する情報である第２の信頼度情報を取得する第５の取得手段と、第５の取得手段により取得される第２の信頼度情報を表示する表示手段と、商品の購入の際に、第２の記憶手段により記憶される第１の信頼度情報を第１の情報処理装置に供給する第５の供給手段と、第２の記憶手段により記憶される第１の信頼度情報を第３の情報処理装置に供給する第６の供給手段と、第３の情報処理装置より新たな第１の信頼度情報を取得する第６の取得手段と、第６の取得手段により取得される新たな第１の信頼度情報を用いて、第２の記憶手段により記憶される第１の信頼度情報を更新する第１の更新手段とをさらに備え、第１の情報処理装置は、商品の販売の際に、第５の供給手段により情報通信端末から供給される第１の信頼度情報を取得する第７の取得手段と、第１のユーザに商品を販売するか否かを判定するために、第７の取得手段により取得される第１の信頼度情報に基づいて第１のユーザの信頼度を判定する判定手段と、商品の授受の終了後、購入情報を第３の情報処理装置に供給する第７の供給手段とをさらに備え、第３の情報処理装置は、第２の信頼度情報を記憶する第３の記憶手段と、第３の記憶手段により記憶される第２の信頼度情報を情報通信端末に供給する第８の供給手段と、第７の供給手段により第１の情報処理装置から供給される購入情報を取得する第８の取得手段と、第８の取得手段により取得される購入情報に基づいて、第３の記憶手段により記憶される第２の信頼度情報を更新する第２の更新手段と、第６の供給手段により情報通信端末から供給される第１の信頼度情報を取得する第９の取得手段と、第９の取得手段により取得される第１の信頼度情報を、第８の取得手段により取得される購入情報に基づいて更新し、新たな第１の信頼度情報を算出する算出手段と、算出手段により算出される新たな第１の信頼度情報を情報通信端末に供給する第９の供給手段とを備えるようにすることができる。
【０００８】
本発明の第１の情報通信端末は、商品の購入の際に、ネットワークに接続され、商品を第１のユーザに販売する第２のユーザに対応する第１の情報処理装置に、当該情報通信端末を識別する第１の識別情報を供給する第１の供給手段と、商品の購入に関する情報であり、第１の供給手段により供給される第１の識別情報と、商品の取引を識別する第２の識別情報とを含み、商品の取引に利用される購入情報を第１の情報処理装置より取得する第１の取得手段と、第１の取得手段により取得される購入情報を記憶する記憶手段と、商品の受け取りの際に、記憶手段により記憶される購入情報および第１の識別情報を、ネットワークに接続され、商品を第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置に供給する第２の供給手段と、第２の情報処理装置により、第２の供給手段により供給される購入情報および第１の識別情報に基づいて第１のユーザが認証される場合に供給される、購入情報の編集に必要な鍵情報を取得する第２の取得手段と、第２の取得手段により取得される鍵情報を用いて、記憶手段により記憶される購入情報を削除する削除手段とを備えることを特徴とする。
【０００９】
本発明の第２の情報通信端末は、第１のユーザの信頼度に関する情報である信頼度情報を記憶する第１の記憶手段と、商品の購入の際に、ネットワークに接続され、商品を第１のユーザに販売する第２のユーザに対応する第１の情報処理装置に、第１の記憶手段により記憶される信頼度情報を供給する第１の供給手段と、第１の供給手段により供給される信頼度情報に基づく第１の情報処理装置からの要求に応じて、当該情報通信端末を識別する第１の識別情報を供給する第２の供給手段と、商品の購入に関する情報であり、第２の供給手段により供給される第１の識別情報と、商品の取引を識別する第２の識別情報とを含み、商品の受け取りの際に第１のユーザの認証に利用される購入情報を第１の情報処理装置より取得する第１の取得手段と、第１の取得手段により取得される購入情報を記憶する第２の記憶手段と、商品の受け取りの際に、第２の記憶手段により記憶される購入情報および第１の識別情報を、ネットワークに接続され、商品を第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置に供給する第２の供給手段とを備えることを特徴とする。
【００１０】
前記信頼度情報の編集に必要な鍵情報を取得する第２の取得手段をさらに備え、第１の記憶手段は、第２の取得手段により取得される鍵情報を用いて、信頼度情報を記憶するようにすることができる。
【００１１】
前記第１の供給手段による信頼度情報の供給を許可する暗証番号の入力を受け付ける暗証番号入力手段と、暗証番号入力手段により入力が受け付けられた暗証番号を認証する暗証番号認証手段とをさらに備えるようにすることができる。
【００１２】
本発明の第３の情報通信端末は、商品の購入の際に、商品を第１のユーザに販売する第２のユーザの信頼度に関する情報である信頼度情報を取得する第１の取得手段と、第１の取得手段により取得される信頼度情報を表示する表示手段と、表示手段により表示される信頼度情報に基づいて第１のユーザにより商品の購入が判定される第２のユーザに対応する第１の情報処理装置に、当該情報通信端末を識別する第１の識別情報を供給する第１の供給手段と、商品の購入に関する情報であり、第１の供給手段により供給される第１の識別情報と、商品の取引を識別する第２の識別情報とを含み、商品の受け取りの際に第１のユーザの認証に利用される購入情報を第１の情報処理装置より取得する第２の取得手段と、第２の取得手段により取得される購入情報を記憶する第１の記憶手段と、商品の受け取りの際に、第１の記憶手段により記憶される購入情報および第１の識別情報を、ネットワークに接続され、商品を第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置に供給する第２の供給手段とを備えることを特徴とする。
【００１３】
第２の供給手段により供給される購入情報および第１の識別情報を用いて第１のユーザを認証する第２の情報処理装置より、第１の情報処理装置を識別する第３の識別情報と、信頼度情報の、商品の取引による更新に関する情報とを含む取引情報を取得する第３の取得手段と、第３の取得手段により取得される取引情報を記憶する第２の記憶手段と、第２の記憶手段により記憶される取引情報を、信頼度情報を更新させるために、ネットワークに接続され、信頼度情報を管理する第３の情報処理装置に供給する第３の供給手段とをさらに備えるようにすることができる。
【００１４】
前記取引情報の編集に必要な鍵情報を取得する第４の取得手段と、第４の取得手段により取得される鍵情報を用いて、第２の記憶手段により記憶される取引情報を削除する削除手段とをさらに備えるようにすることができる。
【００１５】
本発明の第１の情報処理装置は、商品の販売の際に、情報通信端末から供給される、情報通信端末を識別する第１の識別情報を取得する取得手段と、商品の購入に関する情報であり、取得手段により取得される第１の識別情報と、商品の取引を識別する第２の識別情報とを含む購入情報を生成して情報通信端末に供給する第１の供給手段と、商品を第１のユーザに引渡す第３のユーザに対応する他の情報処理装置の要求に基づいて、購入情報を他の情報処理装置に供給し、商品の受け渡しの際に他の情報処理装置に第１のユーザの認証を行わせる第２の供給手段とを備えることを特徴とする。
【００１６】
本発明の第１の情報処理方法は、商品の販売の際に、情報通信端末から供給される、情報通信端末を識別する第１の識別情報を取得する取得ステップと、商品の購入に関する情報であり、取得ステップの処理により取得される第１の識別情報と、商品の取引を識別する第２の識別情報とを含む購入情報を生成して情報通信端末に供給する第１の供給ステップと、商品を第１のユーザに引渡す第３のユーザに対応する他の情報処理装置の要求に基づいて、購入情報を他の情報処理装置に供給し、商品の受け渡しの際に他の情報処理装置に第１のユーザの認証を行わせる第２の供給ステップとを含むことを特徴とする。
【００１７】
本発明の第１の記録媒体のプログラムは、商品の販売の際に、情報通信端末から供給される、情報通信端末を識別する第１の識別情報を取得する取得ステップと、商品の購入に関する情報であり、取得ステップの処理により取得される第１の識別情報と、商品の取引を識別する第２の識別情報とを含む購入情報を生成して情報通信端末に供給する第１の供給ステップと、商品を第１のユーザに引渡す第３のユーザに対応する他の情報処理装置の要求に基づいて、購入情報を他の情報処理装置に供給し、商品の受け渡しの際に他の情報処理装置に第１のユーザの認証を行わせる第２の供給ステップとを含むことを特徴とする。
【００１８】
本発明の第１のプログラムは、商品の販売の際に、情報通信端末から供給される、情報通信端末を識別する第１の識別情報を取得する取得ステップと、商品の購入に関する情報であり、取得ステップの処理により取得される第１の識別情報と、商品の取引を識別する第２の識別情報とを含む購入情報を生成して情報通信端末に供給する第１の供給ステップと、商品を第１のユーザに引渡す第３のユーザに対応する他の情報処理装置の要求に基づいて、購入情報を他の情報処理装置に供給し、商品の受け渡しの際に他の情報処理装置に第１のユーザの認証を行わせる第２の供給ステップとをコンピュータに実現させることを特徴とする。
【００１９】
本発明の第２の情報処理装置は、商品の引渡しの際に、商品の購入に関する情報であり、情報通信端末を識別する第１の識別情報と、第１の識別情報および商品の取引を識別する第２の識別情報を含む購入情報とを情報通信端末より取得する第１の取得手段と、商品の引渡しの際に、第２のユーザに対応する他の情報処理装置より購入情報を取得する第２の取得手段と、第２の取得手段により取得される購入情報を用いて、第１の取得手段により取得される第１の識別情報および購入情報の認証を行い、第３のユーザが商品を引渡す第１のユーザの認証を行う認証手段とを備えることを特徴とする。
【００２０】
本発明の第２の情報処理方法は、商品の引渡しの際に、商品の購入に関する情報であり、情報通信端末を識別する第１の識別情報と、第１の識別情報および商品の取引を識別する第２の識別情報を含む購入情報とを情報通信端末より取得する第１の取得ステップと、商品の引渡しの際に、第２のユーザに対応する他の情報処理装置より購入情報を取得する第２の取得ステップと、第２の取得ステップの処理により取得される購入情報を用いて、第１の取得ステップの処理により取得される第１の識別情報および購入情報の認証を行い、第３のユーザが商品を引渡す第１のユーザの認証を行う認証ステップとを含むことを特徴とする。
【００２１】
本発明の第２の記録媒体のプログラムは、商品の引渡しの際に、商品の購入に関する情報であり、情報通信端末を識別する第１の識別情報と、第１の識別情報および商品の取引を識別する第２の識別情報を含む購入情報とを情報通信端末より取得する第１の取得ステップと、商品の引渡しの際に、第２のユーザに対応する他の情報処理装置より購入情報を取得する第２の取得ステップと、第２の取得ステップの処理により取得される購入情報を用いて、第１の取得ステップの処理により取得される第１の識別情報および購入情報の認証を行い、第３のユーザが商品を引渡す第１のユーザの認証を行う認証ステップとを含むことを特徴とする。
【００２２】
本発明の第２のプログラムは、商品の引渡しの際に、商品の購入に関する情報であり、情報通信端末を識別する第１の識別情報と、第１の識別情報および商品の取引を識別する第２の識別情報を含む購入情報とを情報通信端末より取得する第１の取得ステップと、商品の引渡しの際に、第２のユーザに対応する他の情報処理装置より購入情報を取得する第２の取得ステップと、第２の取得ステップの処理により取得される購入情報を用いて、第１の取得ステップの処理により取得される第１の識別情報および購入情報の認証を行い、第３のユーザが商品を引渡す第１のユーザの認証を行う認証ステップとをコンピュータに実現させることを特徴とする。
【００２３】
本発明の情報処理システムにおいては、ネットワークに接続され、商品を購入する第
のユーザにより操作される情報通信端末と、ネットワークに接続され、商品を第１のユーザに販売する第２のユーザに対応する第１の情報処理装置と、ネットワークに接続され、商品を第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置とが備えられ、情報通信端末においては、商品の購入の際に、当該情報通信端末を識別する第１の識別情報が第１の情報処理装置に供給され、商品の購入に関する情報である第１の識別情報と、商品の取引を識別する第２の識別情報とを含む購入情報が第１の情報処理装置より取得されて記憶され、商品の受け取りの際に、その購入情報および第１の識別情報が第２の情報処理装置に供給され、第１の情報処理装置においては、商品の販売の際に、情報通信端末から供給される第１の識別情報が取得され、商品の取引に対して、その第１の識別情報と、第２の識別情報とを含む購入情報が生成されて情報通信端末に供給され、商品の受け渡しの際に、購入情報が第２の情報処理装置に供給され、第２の情報処理装置においては、商品の引渡しの際に、情報通信端末から供給される購入情報および第１の識別情報が取得され、商品の引渡しの際に、第１の情報処理装置から供給される購入情報が取得され、その購入情報を用いて、購入情報および第１の識別情報の認証が行われ、第３のユーザが商品を引渡す第１のユーザの認証が行われる。
【００２４】
本発明の第１の情報通信端末においては、商品の購入の際に、ネットワークに接続され、商品を第１のユーザに販売する第２のユーザに対応する第１の情報処理装置に、当該情報通信端末を識別する第１の識別情報が供給され、商品の購入に関する情報であるその第１の識別情報と、商品の取引を識別する第２の識別情報とを含み、商品の取引に利用される購入情報が第１の情報処理装置より取得されて記憶され、商品の受け取りの際に、その購入情報および第１の識別情報が、ネットワークに接続され、商品を第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置に供給され、第２の情報処理装置により、その購入情報および第１の識別情報に基づいて第１のユーザが認証される場合に供給される、購入情報の編集に必要な鍵情報が取得され、その鍵情報を用いて購入情報が削除される。
本発明の第２の情報通信端末においては、第１のユーザの信頼度に関する情報である信頼度情報が記憶され、商品の購入の際に、ネットワークに接続され、商品を第１のユーザに販売する第２のユーザに対応する第１の情報処理装置に、その信頼度情報が供給され、その信頼度情報に基づく第１の情報処理装置からの要求に応じて、当該情報通信端末を識別する第１の識別情報が供給され、商品の購入に関する情報であり、その第１の識別情報と、商品の取引を識別する第２の識別情報とを含み、商品の受け取りの際に第１のユーザの認証に利用される購入情報が第１の情報処理装置より取得されて記憶され、商品の受け取りの際に、その記憶された購入情報および第１の識別情報が、ネットワークに接続され、商品を第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置に供給される。
本発明の第３の情報通信端末においては、商品の購入の際に、商品を第１のユーザに販売する第２のユーザの信頼度に関する情報である信頼度情報が取得され、その信頼度情報が表示され、その表示される信頼度情報に基づいて第１のユーザにより商品の購入が判定される第２のユーザに対応する第１の情報処理装置に、当該情報通信端末を識別する第１の識別情報が供給され、商品の購入に関する情報である第１の識別情報と、商品の取引を識別する第２の識別情報とを含み、商品の受け取りの際に第１のユーザの認証に利用される購入情報が第１の情報処理装置より取得されて記憶され、商品の受け取りの際に、その記憶された購入情報および第１の識別情報が、ネットワークに接続され、商品を第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置に供給される。
【００２５】
本発明の第１の情報処理装置および方法、並びに第１のプログラムにおいては、商品の販売の際に、情報通信端末から供給される、情報通信端末を識別する第１の識別情報が取得され、商品の購入に関する情報である第１の識別情報と、商品の取引を識別する第２の識別情報とを含む購入情報が生成されて情報通信端末に供給され、商品を第１のユーザに引渡す第３のユーザに対応する他の情報処理装置の要求に基づいて、購入情報が他の情報処理装置に供給される。
【００２６】
本発明の第２の情報処理装置および方法、並びに第２のプログラムにおいては、商品の引渡しの際に、商品の購入に関する情報であり、情報通信端末を識別する第１の識別情報と、第１の識別情報および商品の取引を識別する第２の識別情報を含む購入情報とが情報通信端末より取得され、商品の引渡しの際に、第２のユーザに対応する他の情報処理装置より購入情報が取得され、その購入情報を用いて、その第１の識別情報および購入情報の認証が行われ、第３のユーザが商品を引渡す第１のユーザの認証が行われる。
【００２７】
情報処理システムの各装置は、無線通信および有線通信は勿論、無線通信と有線通信とが混在した通信、即ち、ある区間では無線通信が行われ、他の区間では有線通信が行われることにより接続されていてもよい。
【発明の効果】
【００２８】
本発明の情報処理システムによれば、電子商取引を行うことができる。特に、商品の購入者を容易に認証することができ、より安全な電子商取引を行うことができる。さらに、取引相手の信用度を事前に知ることができ、より安全な電子商取引を容易に行うことができる。
【００２９】
また、本発明の情報通信端末によれば、より安全な電子商取引を容易に行うことができる。特に、商品を購入したことを示す購入情報を保持することができる。また、商取引に関する情報の編集に必要な鍵情報を取得し、その鍵情報を用いて、購入情報を削除することもできる。さらに電子商取引を安全に行う為に、商品を購入する前にユーザの信頼度情報を供給するようにし、先に取引の許可を得てから個人情報を供給するようにすることができる。また、商取引の取引相手の信頼度に関する情報を取得して表示することもできる。
【００３０】
さらに、本発明の第１の情報処理装置および方法、第１の記録媒体、並びに第１のプログラムによれば、より安全な電子商取引を容易に行うことができる。特に、商品を購入したことを示す購入情報を生成し、商品の購入者と、商品を引渡す店舗の情報処理装置にその購入情報を供給することにより、商品の受け渡しの際に正当な購入者を認証させるようにすることができる。
【００３１】
また、本発明の第２の情報処理装置および方法、第２の記録媒体、並びに第２のプログラムによれば、より安全な電子商取引を容易に行うことができる。特に、商品の購入者の情報処理端末と、商品を販売する店舗の情報処理装置のそれぞれから購入情報を取得し、比較することにより、商品の引渡しの際に正当な購入者を認証することができる。
【発明を実施するための最良の形態】
【００３２】
図１は本発明を適用した電子商取引システムの構成例を示す図である。
【００３３】
図１において、携帯電話機１１は、最寄りの基地局１２と無線通信を行い、基地局１２が接続されている、例えば、インターネット等に代表されるネットワーク１０に接続される。また、ネットワーク１０には、携帯電話機１１のユーザがネットワーク１０を介して商品を注文する店舗である購入店２０に設置された購入店サーバ２１、携帯電話機１１のユーザが購入した商品を受け取る店舗である受取店３０に設置された受取店サーバ３１、並びに、本サービスを提供し、携帯電話機１１のユーザや購入店２０の、本サービスを用いた商取引に関する信頼度を管理する認証サービスプロバイダ４０に設置された認証サーバ４１が接続されている。
【００３４】
携帯電話機１１は、ユーザに操作されて、最寄りの基地局１２と無線通信を行い、ネットワーク１０を介して購入店サーバ２１にアクセスし、商品購入の処理を行う。また、携帯電話機１１は、ユーザに操作されて、認証サービスプロバイダ４０の認証サーバ４１にアクセスし、購入店２０の信頼度を取得し、商品を購入するか否かの判断材料として、ユーザに提供する。
【００３５】
購入店サーバ２１は、携帯電話機１１に要求された商品の販売処理を行い、携帯電話機１１のユーザに対して課金処理を行う。また、商品の受け渡しを行う受取店３０の受取店サーバ３１に、要求された商品の購入情報を提供する。
【００３６】
受取店サーバ３１は、ネットワーク１０を介して、購入店サーバ２１より商取引に関する情報を取得し、携帯電話機１１より供給された情報と比較し、携帯電話機１１のユーザが商品の正当な購入者であるか否かを判定する。
【００３７】
購入店２０を経営する企業と受取店３０を経営する企業は、同一の企業、または互いに提携している企業であり、購入店２０により販売された商品は、受け取り店３０において購入者に引き取られる。
【００３８】
従って、購入店２０において商品を購入した携帯電話機１１のユーザは、商品を引き取るために受取店３０を訪問する。
【００３９】
認証サーバ４１は、本サービスを提供する認証サービスプロバイダ４０に設置されており、利用者として登録されている携帯電話機１１のユーザ、購入店２０、および、受取店３０の情報を管理する。
【００４０】
図２は、図１の携帯電話機１１の外観の構成例を示す図である。
【００４１】
図２に示されるように、携帯電話機１１は、表示部１１Ａおよび本体１１Ｂで構成され、中央のヒンジ部１１１により折り畳み可能に形成されている。
【００４２】
表示部１１Ａは、上端左部に、引出しまたは収納可能な送受信用のアンテナ１１２を有する。携帯電話機１１は、アンテナ１１２を介して、固定無線端末である基地局１２との間で電波を送受信する。
【００４３】
また、表示部１１Ａは、上端中央部にほぼ１８０度の角度範囲で回動自在なカメラ部１１３を有する。携帯電話機１１は、カメラ部１１３に設けられた、CCD（Charge Coupled Device）、あるいはCMOS（Complementary Metal Oxide Semiconductor）などよりなるカメラ１１４によって所望の撮像対象を撮像する。
【００４４】
カメラ部１１３がユーザによってほぼ１８０度回動されて位置決めされた場合、図３に示されるように、表示部１１Ａは、カメラ部１１３の背面側中央に設けられたスピーカ１２２が正面側に位置する状態となる。これにより、携帯電話機１１は、通常の音声通話状態に切り換わる。
【００４５】
さらに、表示部１１Ａの中央に液晶ディスプレイ１１５が設けられている。液晶ディスプレイ１１５は、電波の受信状態、電池残量、電話帳として登録されている相手先名や電話番号、および発信履歴等の他、電子メールの内容、簡易ホームページ、カメラ部１１３のカメラ１１４で撮像した画像などを表示する。
【００４６】
一方、本体１１Ｂには、その表面に「０」乃至「９」の数字キー、発呼キー、リダイヤルキー、終話及び電源キー、クリアキー及び電子メールキー等の操作キー１１６が設けられている。操作キー１１６の操作に対応した各種指示が、携帯電話機１１に入力される。
【００４７】
また、本体１１Ｂの操作キー１１６の下部にメモボタン１１７およびマイクロフォン１１８が設けられている。携帯電話機１１は、メモボタン１１７が操作されたとき、通話中の相手の音声を録音する。携帯電話機１１は、マイクロフォン１１８によって通話時のユーザの音声を集音する。
【００４８】
さらに、本体１１Ｂの操作キー１６の上部に回動自在なジョグダイヤル１１９が、本体１１Ｂの表面から僅かに突出した状態で設けられている。携帯電話機１１は、ジョグダイヤル１１９に対する回動操作に応じて、液晶ディスプレイ１１５に表示されている電話帳リストもしくは電子メールのスクロール動作、簡易ホームページのページ捲り動作、または画像の送り動作等の種々の動作を実行する。
【００４９】
例えば、本体１１Ｂは、ユーザによるジョグダイヤル１１９の回動操作に応じて液晶ディスプレイ１１５に表示された電話帳リストの複数の電話番号の中から所望の電話番号を選択し、ジョグダイヤル１１９が本体１１Ｂの内部方向に押圧されたとき、選択されている電話番号を確定して、その電話番号に対して発呼処理を行う。
【００５０】
なお、本体１１Ｂは、背面側に図示せぬバッテリパックが装着されており、終話／電源キーがオン状態になると、バッテリパックから各回路部に対して電力が供給されて動作可能な状態に起動される。
【００５１】
ところで、本体１１Ｂの左側面上部に抜差自在なメモリースティック（登録商標）１２１を装着するためのメモリースティックスロット１２０が設けられている。携帯電話機１１は、メモボタン１１７が押下されると、通話中の相手の音声を装着されているメモリースティック１２１に記録する。携帯電話機１１は、ユーザの操作に応じて、電子メール、簡易ホームページ、カメラ１１４で撮像した画像を、装着されているメモリースティック１２１に記録する。
【００５２】
メモリースティック１２１は、本願出願人であるソニー株式会社によって開発されたフラッシュメモリカードの一種である。このメモリースティック１２１は、小型薄型形状のプラスチックケース内に電気的に書換えや消去が可能な不揮発性メモリであるEEPROM（Electrically Erasable and Programmable Read Only Memory ）の一種であるフラッシュメモリ素子を格納したものであり、１０ピン端子を介して画像や音声、音楽等の各種データの書き込み及び読み出しが可能となっている。
【００５３】
従って、携帯電話機１１は、このようなメモリースティック１２１を装着可能に構成されているために、メモリースティック１２１を介して、他の電子機器との間でデータの共有化を図ることができる。
【００５４】
また、所定の機能を拡張するためのモジュール（チップ）をメモリースティック１２１に組み込み、メモリースティックスロット１２０にそれを装着させることにより、携帯電話機１１の機能をさらに拡張させることができる。
【００５５】
例えば、後述するように、非接触IC（Integrated Circuit）カードが組み込まれたメモリースティック１２１を携帯電話機１１に装着することにより、例えば、それらのモジュールが携帯電話機１１に内蔵されていない場合であっても、非接触ICカードと同様の電子決済機能を有するように機能を拡張させることもできる。
【００５６】
図４は、携帯電話機１１の内部の構成例を示している。
【００５７】
表示部１１Ａおよび本体１１Ｂの各部を統括的に制御する主制御部１３１に対して、電源回路部１３５、操作入力制御部１３２、画像エンコーダ１３３、カメラインタフェース（I/F）部１３４、LCD制御部１３６、多重分離部１３８、変復調回路部１３９、音声コーデック１４０、赤外線通信部１４５、および非接触ICカード１４６（この例では、このように、専用の非接触ICカード（Felicaチップ（登録商標））が設けられているが、上述したように、メモリースティック１２１として非接触ICカード機能を有するものを設けるようにしてもよい）がメインバス１４１を介して互いに接続されるとともに、画像エンコーダ１３３、画像デコーダ１３７、多重分離部１３８、メモリースティック制御部１４３、変復調回路部１３９、および音声コーデック１４０が同期バス１４２を介して互いに接続されている。
【００５８】
電源回路部１３５は、ユーザの操作により終話／電源キーがオン状態にされると、バッテリパックから各部に対して電力を供給することにより携帯電話機１１の各部を動作可能な状態に起動する。
【００５９】
CPU（Central Processing Unit）、ROM（Read Only Memory）、およびRAM（Random Access Memory）等でなる主制御部１３１は、音声通話モード時において、マイクロフォン１１８で集音した音声信号を音声コーデック１４０によってデジタル音声データに変換させる。デジタル音声データは変復調回路部１３９でスペクトラム拡散処理され、送受信回路部１４４でデジタルアナログ変換処理および周波数変換処理が施された後、アンテナ１１２を介して送信される。
【００６０】
また、音声通話モード時において、アンテナ１１２で受信した受信信号は、増幅されて周波数変換処理およびアナログデジタル変換処理が施され、変復調回路部１３９でスペクトラム逆拡散処理され、音声コーデック１４０によってアナログ音声信号に変換される。アナログ音声信号に対応する音声はスピーカ１２２から出力される。
【００６１】
さらに、データ通信モード時において、電子メールを送信する場合、操作キー１１６およびジョグダイヤル１１９の操作によって入力されたテキストデータは、操作入力制御部１３２を介して主制御部１３１に供給される
【００６２】
主制御部１３１は、テキストデータを変復調回路部１３９でスペクトラム拡散処理され、送受信回路部１４４でデジタルアナログ変換処理及び周波数変換処理を施された後、アンテナ１１２を介して基地局１２へ送信される。
【００６３】
これに対して、データ通信モード時において、電子メールが受信される場合、アンテナ１１２を介して基地局１２から受信した受信信号は変復調回路部１３９で逆スペクトラム拡散処理されて、元のテキストデータに復元された後、LCD（Liquid Crystal Display）制御部１３６を介して液晶ディスプレイ１１５に電子メールとして表示される。
【００６４】
ユーザの操作に応じて受信した電子メールは、メモリースティック制御部１４３を介してメモリースティック１２１に記録することも可能である。
【００６５】
データ通信モード時において画像データを送信する場合、カメラ１１４で撮像された画像データは、カメラインタフェース部１３４を介して画像エンコーダ１３３に供給される。
【００６６】
因みに、画像データを送信しない場合には、カメラ１１４で撮像した画像データを、カメラインタフェース部１３４およびLCD制御部１３６を介して、液晶ディスプレイ１１５に直接表示することも可能である。
【００６７】
画像エンコーダ１３３は、カメラ１１４から供給された画像データを、例えば、MPEG(Moving Picture Experts Group)２またはMPEG４等の所定の符号化方式によって圧縮符号化することにより符号化画像データに変換し、これを多重分離部１３８に送出する。
【００６８】
このとき同時に、カメラ１１４で撮像中にマイクロフォン１１８で集音した音声は、音声コーデック１４０を介してデジタルの音声データとして多重分離部１３８に送出される。
【００６９】
多重分離部１３８は、画像エンコーダ１３３から供給された符号化画像データと、音声コーデック１４０から供給された音声データとを所定の方式で多重化する。その結果得られた多重化データは、変復調回路部１３９でスペクトラム拡散処理され、送受信回路部１４４でデジタルアナログ変換処理及び周波数変換処理が施された後、アンテナ１１２を介して送信される。
【００７０】
これに対して、データ通信モード時において、例えば、簡易ホームページ等にリンクされた動画像ファイルのデータを受信する場合、アンテナ１１２を介して基地局から受信した受信信号は変復調回路部１３９で逆スペクトラム拡散処理され、その結果得られた多重化データは多重分離部１３８に送出される。
【００７１】
多重分離部１３８は、多重化データを符号化画像データと音声データとに分離し、同期バス１４２を介して、符号化画像データを画像デコーダ１３７に供給するとともに、音声データを音声コーデック１４０に供給する。
【００７２】
画像デコーダ１３７は、符号化画像データをMPEG２またはMPEG４等の所定の符号化方式に対応した復号方式でデコードすることにより再生動画像データを生成し、これを、LCD制御部１３６を介して液晶ディスプレイ１１５に供給する。これにより、例えば、簡易ホームページにリンクされた動画像ファイルに含まれる動画データの画像が表示される。
【００７３】
このとき同時に、音声コーデック１４０は、音声データをアナログ音声信号に変換した後、これをスピーカ１２２に供給する。これにより、携帯電話機１１は、例えば、簡易ホームページにリンクされた動画像ファイルに含まれる音声データに対応する音声が再生される。
【００７４】
この場合も電子メールの場合と同様に、受信した簡易ホームページ等にリンクされたデータを、ユーザの操作により、メモリースティック制御部１４３を介してメモリースティック１２１に記録することが可能である。
【００７５】
非接触ICカード１４６は、ICカードリーダライタを有する他の情報処理装置に近接され、そのICカードリーダライタから輻射される電磁波を受信したとき、それに応じて、各種の情報をICカードリーダライタに提供する。
【００７６】
必要に応じて装着されるドライブ１５０は、フロッピディスクやハードディスクなどの磁気ディスク１５１や、CD-ROM(Compact Disk Read Only Memory)，DVD(Digital Versatile Disk)などの光ディスク１５２、MD(Mini Disk)（商標）などよりなる光磁気ディスク１５３、または半導体メモリ１５４などの記録媒体に記憶されているプログラムを読み出し、メインバス１４１を介して主制御部１３１内のRAMなどに供給する。
【００７７】
図５は、非接触ICカード１４６の詳細な構成例を示すブロック図である。
【００７８】
非接触ICカード１４６は、例えば、図に示すアンテナ（ループアンテナ）１７０およびコンデンサ１７１と、それ以外の構成が１チップに格納されたICから構成され、電磁誘導を利用して他の情報処理装置に設けられたICカードリーダライタと各種のデータを半二重通信するものであって、必ずしもカード状のものとして構成されるわけではない。また、ICカードとは、説明の便宜上用いた名称であり、上述したような、または後述するような機能を意図するものである。この非接触ICカード１４６と基本的に同様の機能を提供するものとして、例えば、Felicaチップ（登録商標）などがある。
【００７９】
CPU１６１は、ROM１６２に格納されている制御プログラムをRAM１６３に展開し、非接触ICカード１４６の全体の動作を制御する。例えば、CPU１６１は、他の情報処理装置に設けられたICカードリーダライタから輻射されている電磁波がアンテナ１７０において受信されたとき、それに応じて、非接触ICカード１４６に設定されているカード識別番号をICカードリーダライタに通知し、商品の受け取りに関する処理を行う。
【００８０】
アンテナ１７０とコンデンサ１７１により構成されるLC回路は、近傍に配置された他の情報処理装置に設けられたICカードリーダライタから輻射される所定の周波数の電磁波と共振する。インタフェース部１６９は、ASK（Amplitude Shift Keying）復調部１８３において、アンテナ１７０を介して受信した変調波（ASK変調波）を包絡線検波して復調し、復調後のデータをBPSK（Binary Phase Shift Keying）復調部１７２に出力する。
【００８１】
また、インタフェース部１６９は、アンテナ１７０において励起された交流磁界をASK復調部１８３により整流し、それを電圧レギュレータ１８１において安定化し、各部に直流電源として供給する。ICカードリーダライタから輻射される電磁波の電力は、後述するように非接触ICカードに必要な電力を賄う磁界を発生させるように調整されている。
【００８２】
また、インタフェース部１６９の発振回路１８４はPLL（Phase Locked Loop）回路を内蔵し、受信信号のクロック周波数と同一の周波数のクロック信号を発生する。
【００８３】
さらに、インタフェース部１６９は、例えば、残金情報等を他の情報処理装置に設けられたICカードリーダライタに送信する場合、BPSK変調部１６８から供給されるデータに対応して、例えば、所定のスイッチング素子（図示せず）をオン／オフさせ、スイッチング素子がオン状態であるときだけ、所定の負荷をアンテナ１７０に並列に接続させることにより、アンテナ１７０の負荷を変動させる。
【００８４】
ASK変調部１８２は、アンテナ１７０の負荷の変動により、アンテナ１７０において受信されているICカードリーダライタからの変調波をASK変調し、その変調成分を、アンテナ１７０を介してICカードリーダライタに送信する（ICカードリーダライタのアンテナの端子電圧を変動させる）（ロードスイッチング方式）。
【００８５】
BPSK復調部１７２は、ASK復調部１８３で復調されたデータがBPSK変調されている場合、図示せぬPLL回路から供給されるクロック信号に基づいて、そのデータの復調（マンチェスターコードのデコード）を行い、復調したデータをデータ受信部１７３に出力する。データ受信部１７３は、供給されてきたデータをCPU１６１に適宜出力する。CPU１６１はこのデータをRAM１６３またはEEPROM１６４に記憶させる。
【００８６】
EEPROM１６４に記憶されたデータは、CPU１６１により読み出され、データ送信部１６７に供給される。BPSK変調部１６８は、データ送信部１６７から供給されてきたデータにBPSK変調（マンチェスターコードへのコーディング）を行い、それをASK変調部１８２に出力する。
【００８７】
入出力インタフェース１６５は、主制御部１３１との間のインタフェース処理を行う。
【００８８】
EEPROM１６４には、電子マネー情報が記憶される。ユーザは、この電子マネーを利用して、購入した商品、サービス等の代金を決済することができる。決済の履歴もEEPROM１６４に記憶される。
【００８９】
図６は、非接触ICカード１４６の仕様の例を示す図である。
【００９０】
上述したように、ICカードリーダライタと非接触ICカード１４６間の通信は、半二重により行われ、その通信速度は、例えば、２１１．８７５kbpsとされる。
【００９１】
また、図６に示されるように、ICカードリーダライタから非接触ICカード１４６に対する電力電送、およびデータ転送、並びに、非接触ICカード１４６からICカードリーダライタに対するデータ転送により使用される周波数帯域の中心周波数は、例えば、１３．５６MHzとされる。
【００９２】
そして、電力電送のためにICカードリーダライタから出力される電波の出力は、例えば、３５０mWであり、アンテナの特性などの通信環境にもよるが、その通信距離は、例えば、１０cm前後とされる。
【００９３】
ICカードリーダライタから非接触ICカード１４６に対するデータ転送は、上述したように、マンチェスターコードにコード化されたデータをASK変調することにより行われ、その変調度（データ信号の最大振幅／搬送波の最大振幅）は、例えば、約０．１とされる。また、非接触ICカード１４６からICカードリーダライタに対するデータ転送は、上述したように、ロードスイッチング方式により出力データを送信信号に変換する（出力データに応じてスイッチング素子をオン／オフさせることによりアンテナ１７０の負荷を変動させる）ことにより行われる。
【００９４】
以上においては、非接触ICカード１４６は、携帯電話機１に内蔵されるとしたが、例えば、メモリースティック１２１に組み込まれた状態で携帯電話機１１に装着され、メモリースティック制御部１４３により制御されるようにしてもよい。
【００９５】
図７は、図１の購入店サーバ２１の内部の構成例を示すブロック図である。
【００９６】
図７において、CPU２０１は、ROM２０２に記憶されているプログラム、または記憶部２２３からRAM２０３にロードされたプログラムに従って、課金処理部２０４に課金処理を実行させる等、各種の処理を実行する。RAM２０３にはまた、CPU２０１が各種の処理を実行する上において必要なデータなども適宜記憶される。
【００９７】
CPU２０１、ROM２０２、RAM２０３、および課金処理部２０４は、バス２１０を介して相互に接続されている。このバス２１０にはまた、入出力インタフェース２２０も接続されている。
【００９８】
入出力インタフェース２２０には、キーボード、マウスなどよりなる入力部２２１、CRT（Cathode Ray Tube）、LCD（Liquid Crystal Display）などよりなるディスプレイ、並びにスピーカなどよりなる出力部２２２、ハードディスクなどより構成される記憶部２２３、モデム、ターミナルアダプタなどより構成される通信部２２４が接続されている。
【００９９】
記憶部２２３には、後述するように、商取引に関する情報である購入情報や、情報の更新に必要な鍵情報等が記憶されている。
【０１００】
通信部２２４は、ネットワーク図１０に示されるネットワーク１０を介しての通信処理を行う。また、通信部２２４は、記憶部２２３に記憶されている購入情報や鍵情報等を、ネットワーク１０を構成するインターネットを介して、例えば、TCP/IP（Transmission Control Protocol/Internet Protocol）のプロトコルを用いて配信する。
【０１０１】
入出力インタフェース２２０にはまた、必要に応じてドライブ２３０が接続され、磁気ディスク２３１、光ディスク２３２、光磁気ディスク２３３、或いは半導体メモリ２３４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部２２３にインストールされる。
【０１０２】
図８は、図１の受取店サーバ３１の内部の構成例を示すブロック図である。
【０１０３】
CPU２５１は、ROM２５２、または記憶部２７３に記憶されているプログラムに従って、各種の処理を実行する。RAM２５３には、CPU２５１が実行するプログラムやデータが適宜記憶される。CPU２５１、ROM２５２、およびRAM２５３は、バス２６０を介して相互に接続されている。
【０１０４】
バス２６０には、入出力インタフェース２７０が接続されており、この入出力インタフェース２７０には、キーボード、マウスなどよりなる入力部２７１、CRT、LCDなどよりなるディスプレイ、並びにスピーカなどよりなる出力部２７２、ハードディスクなどより構成される記憶部２７３、モデム、ターミナルアダプタ等より構成される通信部２７４、および、近接された非接触ICカードと無線通信を行うICカードリーダ／ライタ２７５が接続されている。
【０１０５】
入出力インタフェース２７０にはまた、必要に応じてドライブ２８０が接続され、磁気ディスク２８１、光ディスク２８２、光磁気ディスク２８３、或いは半導体メモリ２８４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部２７３にインストールされる。
【０１０６】
図９は、図８のICカードリーダライタ２７５の詳細な構成例を示すブロック図である。
【０１０７】
IC２９１は、CPU３０１、ROM３０２、RAM３０３、SCC（Serial Communication Controller）３０４、SPU（Signal Processing Unit）３０６、並びに、これらのCPU３０１乃至SPU３０６を相互に接続するバス３０５から構成されている。
【０１０８】
CPU３０１は、ROM３０２に格納されている制御プログラムをRAM３０３に展開し、例えば、非接触ICカード１４６から送信されてきた応答データや、図８のCPU２５１から供給されてきた制御信号に基づいて、各種の処理を実行する。例えば、CPU３０１は、非接触ICカード１４６に送信するコマンドを生成し、それを、バス３０５を介してSPU３０６に出力したり、非接触ICカード１４６から送信されてきたデータの認証処理などを行ったりする。
【０１０９】
SCC３０４は、図８のCPU１２５１から供給されてきたデータを、バス３０５を介してCPU３０１に供給したり、CPU３０１から、バス３０５を介して供給されてきたデータをCPU２５１に出力したりする。
【０１１０】
SPU３０６は、非接触ICカード１４６からの応答データが復調部２９４から供給されてきたとき、そのデータに対して、例えば、BPSK復調（マンチェスターコードのデコード）などを施し、取得したデータをCPU３０１に供給する。また、SPU３０６は、非接触ICカード１４６に送信するコマンドがバス３０５を介して供給されてきたとき、そのコマンドにBPSK変調（マンチェスターコードへのコーディング）を施し、取得したデータを変調部２９２に出力する。
【０１１１】
変調部２９２は、発振回路（OSC）２９３から供給される所定の周波数（例えば、１３．５６MHz）の搬送波を、SPU３０６より供給されるデータに基づいて、ASK変調し、生成された変調波を、電磁波としてアンテナ２９５から出力する。一方、復調部２９４は、アンテナ２９５を介して取得した変調波（ASK変調波）を復調し、復調されたデータをSPU２９６に出力する。
【０１１２】
アンテナ２９５は、所定の電磁波を輻射し、それに対する負荷の変化に基づいて、非接触ICカード１４６が近接されたか否かを検出する。そして、例えば、非接触ICカード１４６が近接されたとき、アンテナ２９５は、非接触ICカード１４６と各種のデータを送受信する。
【０１１３】
図１０は、図１の認証サーバ４１の内部の構成例を示すブロック図である。
【０１１４】
図１０において、CPU３１１は、ROM３１２に記憶されているプログラム、または記憶部３２３からRAM３１３にロードされたプログラムに従って各種の処理を実行する。RAM３１３にはまた、CPU３１１が各種の処理を実行する上において必要なデータなども適宜記憶される。
【０１１５】
CPU３１１、ROM３１２、およびRAM３１３は、バス３１４を介して相互に接続されている。このバス３１４にはまた、入出力インタフェース３２０も接続されている。
【０１１６】
入出力インタフェース３２０には、キーボード、マウスなどよりなる入力部３２１、CRT、LCDなどよりなるディスプレイ、並びにスピーカなどよりなる出力部３２２、ハードディスクなどより構成される記憶部３２３、モデム、ターミナルアダプタなどより構成される通信部３２４が接続されている。
【０１１７】
入出力インタフェース３２０にはまた、必要に応じてドライブ３３０が接続され、磁気ディスク３３１、光ディスク３３２、光磁気ディスク３３３、或いは半導体メモリ３３４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部３２３にインストールされる。
【０１１８】
次に、図１の携帯電話機１１のユーザが商品を購入する前の状態において、携帯電話機１１、購入店サーバ２１、受取店サーバ３１、および認証サーバ４１がそれぞれ保持しているデータについて、図１１を参照して説明する。
【０１１９】
図１１Ａに示される携帯電話機１１は、内蔵する非接触ICカード１４６にカード識別番号３５１とユーザ信頼度３５２の情報を保持している。
【０１２０】
カード識別番号３５１は、非接触ICカード１４６に予め割り当てられた番号であり、非接触ICカード１４６を識別するための番号である。このカード識別番号３５１は、携帯電話機１１のユーザがこのサービスに商品の購入者として登録した際に認証サービスプロバイダ４０より供給される。その際、カード識別番号３５１は、認証サーバ４１によりネットワーク１０を介して供給されるようにしてもよいし、別の方法で認証サービスプロバイダ４０より供給されるようにしてもよい。
【０１２１】
ユーザ信頼度３５２は、このサービスを用いた電子商取引における携帯電話機１１のユーザに対する信頼度に関する情報であり、商取引の相手である購入店２０に参照される。このユーザ信頼度３５２は、後述するように、認証サーバ４１により、携帯電話機１１のユーザの、過去の実績に基づいて、決定される。
【０１２２】
図１１Ｂに示される購入店サーバ２１は、記憶部２２３に、このサービスを用いた電子商取引に関する情報である購入情報３５３と、その購入情報３５３の作成、編集、および削除に必要な鍵情報である購入情報書き換え鍵３６１を記憶している。
【０１２３】
購入情報３５３は、後述するように、携帯電話機１１のユーザ等による商品購入に関する情報であり、受取店サーバ３１は、この情報に基づいて、携帯電話機１１のユーザの認証処理を行う。
【０１２４】
また、購入情報３５３は、後述するように、携帯電話機１１のICカード１４６や受取店サーバ３１等に供給される。従って、不正な複製や改ざんを防止するために、購入情報３５３は、購入情報書き換え鍵３６１を用いないと、その作成、編集、および削除が行えないようになされている。
【０１２５】
購入情報書き換え鍵３６１は、購入情報３５３の作成、編集、および削除等を行うための鍵情報である。この購入情報書き換え鍵３６１は、一種のワンタイムパスワードであり、購入情報書き換え鍵３６１を生成する購入店サーバ２１および受け取り店サーバ３１が購入情報３５３の更新を指示する際に、携帯電話機１１等に供給される。携帯電話機１１は、供給された購入情報書き換え鍵３６１を使用して購入情報３５３を更新すると、使用した購入情報書き換え鍵３６１を消去する。購入情報書き換え鍵３６１を生成する購入店サーバ２１および受け取り店サーバ３１は、購入情報書き換え鍵３６１を何度でも携帯電話機１１に供給することができる。
【０１２６】
図１１Ｃに示される受取店サーバ３１は、その記憶部２７３に、上述した購入情報書き換え鍵３６１と、後述する一時取引情報の作成、編集、および削除に必要な鍵情報である一時取引情報書き換え鍵３６２を記憶している。
【０１２７】
一時取引情報書き換え鍵３６２は、認証サービスプロバイダ４０により予め配布された、後述する一時取引情報の作成、編集、および削除等を行うための鍵情報である。一時取引情報は、不正な複製や改ざんを防止するために、この一時取引情報書き換え鍵３６２を用いないと、その作成、編集、および削除が行えないようになされている。
【０１２８】
一時取引情報書き換え鍵３６２は、一時取引情報の作成、編集、および削除等を行うための鍵情報である。この一時取引情報書き換え鍵３６２は、一種のワンタイムパスワードであり、一時取引情報書き換え鍵３６２を生成する受け取り店サーバ３１および認証サーバ４１が一時取引情報の更新を指示する際に、携帯電話機１１等に供給される。携帯電話機１１は、供給された一時取引情報書き換え鍵３６２を使用して一時取引情報を更新すると、使用した一時取引情報書き換え鍵３６２を消去する。一時取引情報書き換え鍵３６２を生成する受け取り店サーバ３１および認証サーバ４１は、一時取引情報書き換え鍵３６２を何度でも携帯電話機１１等に供給することができる。
【０１２９】
図１１Ｄに示される認証サーバ４１は、その記憶部３２３に、上述した一時取引情報書き換え鍵３６２、上述したユーザ信頼度の更新に必要な鍵情報であるユーザ信頼度書き換え鍵３６３、および、購入店２０に対する信頼度に関する情報である店舗信頼度３５４を記憶している。
【０１３０】
ユーザ信頼度書き換え鍵３６３は、携帯電話機１１の非接触ICカード１４６に記憶されているユーザ信頼度３５２を更新するための鍵情報である。ユーザ信頼度３５２は、不正な複製や改ざんを防止するために、このユーザ信頼度書き換え鍵３６３を用いないと、その作成、編集、および削除が行えないようになされている。
【０１３１】
ユーザ信頼度書き換え鍵３６３は、ユーザ信頼度の作成、編集、および削除等を行うための鍵情報である。このユーザ信頼度書き換え鍵３６３は、一種のワンタイムパスワードであり、ユーザ信頼度書き換え鍵３６３を生成する認証サーバ４１がユーザ信頼度の更新を指示する際に、携帯電話機１１等に供給される。携帯電話機１１は、供給されたユーザ信頼度書き換え鍵３６３を使用してユーザ信頼度を更新すると、使用したユーザ信頼度書き換え鍵３６３を消去する。ユーザ信頼度書き換え鍵３６３を生成する認証サーバ４１は、ユーザ信頼度書き換え鍵３６３を何度でも携帯電話機１１等に供給することができる。
【０１３２】
店舗信頼度３５４は、このサービスを用いた電子商取引における店舗２０に対する信頼度に関する情報であり、商取引の相手である携帯電話機１１のユーザに参照される。この店舗信頼度３５４は、認証サーバ４１により、店舗２０の過去の実績に基づいて、決定される。
【０１３３】
次に、図１２のように行われる、図１の電子商取引システムにおける商品の販売に関する携帯電話機１１、購入店サーバ２１、および認証サーバ４１の処理の流れについて説明する。
【０１３４】
携帯電話機１１のユーザは、携帯電話機１１を操作して、購入店サーバ２１よりGUI情報を取得し、商品に関する情報を表示させる。そして、ユーザは表示された商品情報を見て商品を購入するか否かを決定する。その際、ユーザは、購入店２０が商取引の相手として信頼できるか否かを確認するために、携帯電話機１１を操作して、認証サーバ４１より購入店２０の信頼度に関する情報（店舗信頼度３５４）を取得させる（矢印３７１および３７２）。
【０１３５】
携帯電話機１１が店舗信頼度３５４を取得して表示すると、ユーザは、その情報に基づいて商品を購入するか否かを決定する。
【０１３６】
商品を購入すると決定したユーザに操作された携帯電話機１１は、購入店サーバ２１に商品の購入を要求する（矢印３７３）。
【０１３７】
これに対して購入店サーバ２１は、携帯電話機１１のユーザが商取引の相手として信頼できるか否かを確認するために、携帯電話機１１にユーザ信頼度３５２を要求し（矢印３７４）、携帯電話機１１は、この要求に応じてユーザ信頼度３５２を供給する（矢印３７５）。
【０１３８】
ユーザ信頼度３５２を取得し、携帯電話機１１のユーザが信頼できることを確認した購入店サーバ２１は、次に、携帯電話機１１に対して、非接触ICカード１４６に割り当てられたカード識別番号３５１を要求し（矢印３７６）、携帯電話機１１は、この要求に応じてカード識別番号３５１を供給する（矢印３７７）。
【０１３９】
カード識別番号３５１を取得した購入店サーバ２１は、購入および課金に関する処理を行い、商品を販売する。そして、購入店サーバ２１は、今回の商取引に関する情報である購入情報３５３を生成し、購入情報書き換え鍵３６１とともに、携帯電話機１１に供給する（矢印３７８）。
【０１４０】
購入情報３５３は、図１２に示されるように、対応する商取引を識別するための購入識別子、商品の販売に対して支払いが行われたか否かを識別する支払識別子、および、商品を購入したユーザが所有する非接触ICカード１４６に割り当てられたカード識別番号３５１である購入カードの識別番号からなる。
【０１４１】
購入情報３５３および購入情報書き換え鍵３６１を供給された携帯電話機１１は、その購入情報書き換え鍵３６１を用いて、購入情報３５３を非接触ICカード１４６に記録する。そして、書き込みが完了すると、携帯電話機１１は、購入情報書き換え鍵３６１を消去し、書き込み終了通知を購入店サーバ２１に供給する（矢印３７９）。
【０１４２】
購入店サーバ２１は、その書き込み終了通知を取得すると、携帯電話機１１に処理終了通知を供給し（矢印３８０）、商品購入に関する処理を終了する。携帯電話機１１は、供給された処理終了通知を取得すると、商品購入に関する処理を終了する。
【０１４３】
次に、図１３および図１４のフローチャートを参照して、携帯電話機１１による購入処理を説明する。
【０１４４】
最初に、ステップＳ１において、携帯電話機１１の主制御部１３１は、アンテナ１１２を介して最寄りの基地局１２と無線通信を行い、さらにネットワーク１０を介して購入店サーバ２１にアクセスし、商品情報を要求する。この要求を取得した購入店サーバ２１は、後述するように、要求された商品情報を携帯電話機１１に供給する。
【０１４５】
主制御部１３１は、ステップＳ２において、要求した商品情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０１４６】
そして、商品情報を取得したと判定すると、主制御部１３１は、処理をステップＳ３に進め、LCD制御部１３６を制御して、取得した商品情報に対応する画面を液晶ディスプレイ１１５に表示させる。ユーザは、表示された画面に基づいて、商品を購入するか否かを決定する。また、その際、ユーザは、購入店２０の信頼度を判断材料とするために、認証サーバ４１に店舗信頼度３５４を要求させることもできる。
【０１４７】
主制御部１３１は、ステップＳ４において、操作入力制御部１３２を制御してユーザの操作入力を監視し、入力されたユーザの指示に基づいて、店舗信頼度情報を要求するか否かを判定する。
【０１４８】
店舗信頼度情報を要求すると判定した場合、主制御部１３１は、処理をステップＳ５に進め、アンテナ１１２を介して、最寄りの基地局１２と無線通信を行い、さらに、ネットワーク１０を介して認証サーバ４１にアクセスし、店舗信頼度３５４を含む店舗信頼度情報を要求する。この処理は、図１２の矢印３７１の処理に対応する。後述するように、認証サーバ４１は、その要求に基づいて、記憶部３２３に記録されている店舗信頼度３５４を含む信頼度情報を生成し、ネットワーク１０を介して携帯電話機１１に供給する。
【０１４９】
主制御部１３１は、ステップＳ６において、要求した店舗信頼度情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０１５０】
要求した店舗信頼度情報を取得したと判定した場合、主制御部１３１は、処理をステップＳ７に進め、LCD制御部１３６を制御して、取得した店舗信頼度情報に対応する画面を液晶ディスプレイ１１５に表示させ、処理をステップＳ８に進める。ユーザは、表示された画面に基づいて、購入店２０を信頼し、商品を購入するか否かを決定する。
【０１５１】
また、ステップＳ４において、ユーザの指示に基づいて、店舗信頼度情報を要求しないと判定した場合、主制御部１３１は、上述したステップＳ５乃至ステップＳ７の処理を省略し、処理をステップＳ８に進める。
【０１５２】
ステップＳ８において、主制御部１３１は、ユーザの指示に基づいて、商品を購入するか否かを判定する。ユーザが操作キー１１６またはジョグダイヤル１１９を操作して入力した指示に基づいて、商品を購入すると判定した場合、主制御部１３１は、処理をステップＳ９に進め、ネットワーク１０を介して購入店サーバ２１に商品購入を要求する。この処理は、図１２の矢印３７３の処理に対応する。
【０１５３】
商品購入の要求を取得した購入店サーバ２１は、後述するように、携帯電話機１１のユーザ信頼度３５２を要求する。主制御部１３１は、ステップＳ１０において、ユーザ信頼度情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０１５４】
ユーザ信頼度情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ１１に進め、暗証番号が設定されているか否かを判定する。
【０１５５】
ユーザ信頼度３５２は、携帯電話機１１のユーザの個人情報でもあるので、ユーザによっては、ユーザ信頼度３５２の店舗への提供に不安を覚える場合もある。携帯電話機１１は、そのような場合、このユーザ信頼度３５２を読み出す際に暗証番号の入力が必要であるように設定することもできる。
【０１５６】
ステップＳ１１において、暗証番号が設定されていると判定した場合、ユーザ信頼度３５２の読み出しに暗証番号の入力が必要であるので、主制御部１３１は、処理を図１４のステップＳ２１に進め、操作入力制御部１３２を制御して、暗証番号が入力されたか否かを判定し、入力されたと判定するまで待機する。
【０１５７】
暗証番号が入力されたと判定した場合、主制御部１３１は、処理をステップＳ２２に進め、入力された暗証番号を予め設定され、主制御部１３１に内蔵されているRAM等に記憶されている暗証番号と比較して確認する。
【０１５８】
そして、ステップＳ２３において、主制御部１３１は、ステップＳ２２の処理結果に基づいて、入力された暗証番号が認証されたか否かを判定する。暗証番号が認証されたと判定した場合、主制御部１３１は、処理をステップＳ２４に進める。
【０１５９】
また、図１３のステップＳ１１において、暗証番号が設定されていないと判定した場合、主制御部１３１は、処理を図１４のステップＳ２４に進める。
【０１６０】
ステップＳ２４において、主制御部１３１は、非接触ICカード１４６に記憶されているユーザ信頼度３５２を取得し、そのユーザ信頼度３５２を含むユーザ信頼度情報を、ネットワーク１０を介して購入店サーバ２１に供給する。この処理は、図１２の矢印３７５の処理に対応する。
【０１６１】
ユーザ信頼度情報を取得した購入店サーバ２１は、携帯電話機１１のユーザが信頼できるか否かを判断し、信頼できる場合、携帯電話機１１に非接触ICカード１４６に割り当てられたカード識別番号３５１を含むカード識別番号情報を要求する。
【０１６２】
主制御部１３１は、ステップＳ２５において、そのカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。カード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ２６に進め、非接触ICカード１４６よりカード識別番号３５１を取得し、そのカード識別番号３５１を含むカード識別番号情報を、ネットワーク１０を介して購入店サーバ２１に供給する。この処理は、図１２の矢印３７７の処理に対応する。
【０１６３】
カード識別番号情報を取得した購入店サーバ２１は、商品の販売および課金に関する処理を行った後、上述した購入情報３５３を生成し、携帯電話機１１に供給する。
【０１６４】
主制御部１３１は、ステップＳ２７において、その購入情報３５３を取得したか否かを判定し、取得したと判定するまで待機する。購入情報３５３を取得したと判定した場合、処理をステップＳ２８に進め、取得した購入情報３５３を非接触ICカード１４６に記録する。
【０１６５】
そして、購入情報３５３の記録が終了すると、主制御部１３１は、処理をステップＳ２９に進め、書き込み終了通知を、ネットワーク１０を介して、購入店サーバ２１に供給する。この処理は、図１２の矢印３７９の処理に対応する。
【０１６６】
書き込み終了通知を取得した購入店サーバ２１は、処理終了通知を携帯電話機１１に供給する。
【０１６７】
主制御部１３１は、ステップＳ３０において、処理終了通知を取得したか否かを判定し、取得したと判定するまで待機する。そして、処理終了通知を取得したと判定した場合、主制御部１３１は、ステップＳ３１において、LCD制御部１３６を制御して、取得した処理終了通知に対応する画面を液晶ディスプレイ１１５に表示させる。ユーザは、その処理終了通知に対応する画面を見て、処理が終了したことを確認する。
【０１６８】
処理終了通知に対応する画面を表示させた主制御部１３１は、購入処理を終了する。
【０１６９】
ところで、図１３のステップＳ８において、商品を購入しないと判定した場合、主制御部１３１は、購入処理を終了する。また、ステップＳ２３において、入力された暗証番号が認証されなかった場合（ユーザに複数回入力させた暗証番号が全て認証されなかった場合）、主制御部１３１は、購入処理を終了する。
【０１７０】
次に、以上のような携帯電話機１１による購入処理のステップＳ４乃至Ｓ７の処理に対応して実行される認証サーバ４１による店舗信頼度情報供給処理を、図１５のフローチャートを参照して説明する。
【０１７１】
最初に、ステップＳ４１において、認証サーバ４１のCPU３１１は、図１３のステップＳ５の処理において携帯電話機１１より供給される店舗信頼度情報の要求を取得したか否かを判定する。
【０１７２】
店舗信頼度情報の要求を取得したと判定した場合、CPU３１１は、処理をステップＳ４２に進め、記憶部３２３に記憶されている、購入店２０の店舗信頼度３５４を取得し、その店舗信頼度３５４を含む店舗信頼度情報を生成し、生成した店舗信頼度情報を、通信部３２４を制御して、ネットワーク１０を介して、携帯電話機１１に供給する。この処理は、図１２の矢印３７２に対応する。
【０１７３】
店舗信頼度情報を供給したCPU３１１は、処理をステップＳ４３に進める。
【０１７４】
ステップＳ４１において、店舗信頼度情報の要求を取得していないと判定した場合、CPU３１１は、ステップＳ４２の処理を省略し、処理をステップＳ４３に進める。
【０１７５】
ステップＳ４３において、CPU３１１は、店舗信頼度情報供給処理を終了するか否かを判定し、終了しないと判定した場合、CPU３１１は、ステップＳ４１に戻り、それ以降の処理を繰り返す。また、終了すると判定した場合、店舗信頼度情報供給処理を終了する。
【０１７６】
次に、以上のような携帯電話機１１による購入処理に対応して実行される購入店サーバ２１による販売処理を、図１６および図１７のフローチャートを参照して説明する。
【０１７７】
最初に、ステップＳ６１において、購入店サーバ２１のCPU２０１は、通信部２２４を制御して、商品情報の要求を取得したか否かを判定する。商品情報の要求を取得したと判定した場合（携帯電話機１１より商品情報を要求された場合）、CPU２０１は、処理をステップＳ６２に進め、記憶部２２３に記憶されている要求された商品情報を取得し、通信部２２４を制御して、ネットワーク１０を介して携帯電話機１１に供給する。
【０１７８】
商品情報を供給したCPU２０１は、処理をステップＳ６３に進める。また、ステップＳ６１において、商品情報の要求を取得していないと判定した場合、CPU２０１は、ステップＳ６２の処理を省略し、ステップＳ６３に処理を進める。
【０１７９】
ステップＳ６３において、CPU２０１は、通信部２２４を制御して、図１３のステップＳ９の処理により供給された商品購入の要求を取得したか否かを判定する。
【０１８０】
商品購入の要求を取得したと判定したCPU２０１は、ステップＳ６４において、通信部２２４を制御して、携帯電話機１１にユーザ信頼度情報を要求する。この処理は、図１２の矢印３７４の処理に対応する。
【０１８１】
この要求に対応して、携帯電話機１１は、図１４のステップＳ２４において、ユーザ信頼度３５２を含むユーザ信頼度情報を購入店サーバ２１に供給する。
【０１８２】
CPU２０１は、ステップＳ６５において、通信部２２４を制御して、要求したユーザ信頼度情報３５２を取得したか否かを判定し、取得したと判定するまで待機する。
【０１８３】
ユーザ信頼度情報を取得したと判定した場合、CPU２０１は、処理をステップＳ６６に進め、取得されたユーザ信頼度情報よりユーザ信頼度３５２を抽出し、携帯電話機１１のユーザの信頼度を判定する。
【０１８４】
そして、ステップＳ６７において、携帯電話機１１のユーザに商品を販売するか否かを判定し、販売すると判定した場合、処理を図１７のステップＳ７１に進める。
【０１８５】
図１７のステップＳ７１において、CPU２０１は、通信部２２４を制御して、ネットワーク１０を介して、携帯電話機１１に内蔵される非接触ICカード１４６のカード識別番号情報を要求する。この処理は、図１２の矢印３７６の処理に対応する。
【０１８６】
この要求に対応して、携帯電話機１１の主制御部１３１は、図１４のステップＳ２６において、カード識別番号情報を購入店サーバ２１に供給する。
【０１８７】
CPU２０１は、ステップＳ７２において、通信部２２４を制御して、携帯電話機１１より供給されたカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０１８８】
カード識別番号情報を取得したと判定すると、CPU２０１は、処理をステップＳ７３に進め、商品の販売に関する処理である購入／課金処理を実行する。
【０１８９】
購入／課金処理が終了するとCPU２０１は、ステップＳ７４において、今回の商品の販売に関する購入情報を生成し、その生成した購入情報を、通信部２２４を制御して、ネットワーク１０を介して携帯電話機１１に供給し、非接触ICカード１４６に記憶させる。この処理は、図１２の矢印３７８の処理に対応する。
【０１９０】
購入情報を供給したCPU２０１は、ステップＳ７５において、通信部２２４を制御して、携帯電話機１１に供給された、購入情報の書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０１９１】
書き込み終了通知を取得したと判定した場合、CPU２０１は、ステップＳ７６において、処理終了通知を生成し、その処理終了通知を、通信部２２４を制御して、ネットワーク１０を介して携帯電話機１１に供給する。この処理は、図１２の矢印３８０の処理に対応する。
【０１９２】
処理終了通知を供給したCPU２０１は、処理をステップＳ７７に進める。
【０１９３】
ところで、図１６のステップＳ６７の処理において、商品を販売しないと判定した場合、CPU２０１は、図１６のステップＳ６８においてエラー処理を行った後、処理を図１７のステップＳ７７に進める。
【０１９４】
ステップＳ７７において、CPU２０１は、販売処理を終了するか否かを判定し、終了しないと判定した場合、図１６のステップＳ６１に処理を戻し、それ以降の処理を繰り返す。
【０１９５】
また、販売処理を終了すると判定した場合、CPU２０１は、販売処理を終了する。
【０１９６】
以上のようにして、携帯電話機１１のユーザは、購入店２０より目的の商品を購入する。
【０１９７】
次に、商品を購入した携帯電話機１１のユーザが購入した商品を受け取る際の、携帯電話機１１、購入店サーバ２１、および受取店サーバ３１の処理の流れを、図１８を参照して説明する。
【０１９８】
上述したように商品を購入した携帯電話機１１のユーザは、購入した商品を受け取るために、最寄りの、或いは、購入店２０に予め指定された受取店３０に行く。そして、ユーザは、携帯電話機１１を受取店３０に設置された受取店サーバ３１のICカードリーダ／ライタ２７５の近傍に位置させ、携帯電話機１１に内蔵される非接触ICカード１４６をICカードリーダ／ライタ２７５に近接させる。
【０１９９】
非接触ICカード１４６が通信範囲内に位置すると、受取店サーバ３１は、ICリーダ／ライタ２７５を介して、携帯電話機１１の非接触ICカード１４６に記憶されている購入情報３５３とカード識別番号情報（カード識別番号３５１）を取得する（矢印４０１および矢印４０２）。
【０２００】
購入情報３５３とカード識別番号情報（カード識別番号３５１）を取得した受取店サーバ３１は、取得した購入情報３５３に対応する購入情報３５３（すなわち、含まれている購入識別子が同じ購入情報）を購入店サーバ２１より取得する（矢印４０３および矢印４０４）。
【０２０１】
そして、受取店サーバ３１は、携帯電話機１１より取得した購入情報３５３およびカード識別番号３５１と、購入店サーバ２１より取得した購入情報３５３を比較し、携帯電話機１１のユーザを認証する。
【０２０２】
ユーザが商品の購入者であると判定すると、受取店サーバ３１は、購入店サーバ２１に確認処理が終了したことを通知する（矢印４０５）。
【０２０３】
そして、受取店サーバ３１は、購入情報書き換え鍵３６１を携帯電話機１１に供給し（矢印４０６）、携帯電話機１１に、非接触ICカード１４６に記憶されている購入情報３５３を削除させる。
【０２０４】
携帯電話機１１は、取得した購入情報書き換え鍵３６１を用いて、購入情報３５３を削除し、削除が完了すると、購入情報書き換え鍵３６１を消去して、削除終了通知を受取店サーバ３１に供給する（矢印４０７）。
【０２０５】
削除終了通知を取得した受取店サーバ３１は、購入店２０の信頼度のための情報である一時取引情報３９１を生成し、一時取引情報書き換え鍵３６２とともに、携帯電話機１１に供給する（矢印４０８）。
【０２０６】
一時取引情報３９１は、携帯電話機１１のユーザが商品を購入した店舗である購入店２０を識別する店舗識別子と、購入店２０の信頼度の、今回の商取引により変動する変動分である信頼度カウンタにより構成されている。
【０２０７】
携帯電話機１１は、取得した一時取引情報書き換え鍵３６２を用いて、供給された一時取引情報３９１を非接触ICカード１４６に記録する。そして、記録が完了すると、携帯電話機１１は、一時取引情報書き換え鍵３６２を消去し、書き込み終了通知を受取店サーバ３１に供給し（矢印４０９）商品の受け渡しに関する処理を終了する。
【０２０８】
書き込み終了通知を取得した受取店サーバ３１は、商品の受け渡しに関する処理を終了する。
【０２０９】
以上のように商品の受け渡しに関する処理が終了されると、携帯電話機１１のユーザは、受取店３０の店員から購入した商品を受け取る。
【０２１０】
次に、図１９のフローチャートを参照して、携帯電話機１１による商品受取処理を説明する。
【０２１１】
最初に、ステップＳ９１において、携帯電話機１１の主制御部１３１は、ICカードリーダ／ライタ２７５に近接された非接触ICカード１４６を介して、購入情報３５３およびカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０２１２】
購入情報３５３およびカード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ９２に進め、非接触ICカード１４６のCPU１６１を制御して、要求された購入情報３５３、および、カード識別番号３５１を含むカード識別番号情報を受取店サーバ３１に供給する。この処理は、図１８の矢印４０２の処理に対応する。
【０２１３】
購入情報３５３およびカード識別番号情報を取得した受取店サーバ３１は、携帯電話機１１のユーザの認証処理を行い、認証が完了すると、携帯電話機１１に購入情報を削除するように指示する。
【０２１４】
主制御部１３１は、ステップＳ９３において、非接触ICカード１４６のCPU１６１を制御して、受取店サーバ３１より購入情報書き換え鍵３６１とともに、購入情報削除の指示を取得したか否かを判定し、取得したと判定するまで待機する。
【０２１５】
近距離無線通信によりアンテナ１７０を介して購入情報削除の指示を取得したと判定した場合、主制御部１３１は、処理をステップＳ９４に進め、非接触ICカード１４６のCPU１６１を制御して、同時に取得された購入情報書き換え鍵３６１を用いて、購入情報３５３を削除する。
【０２１６】
そして、削除が完了すると主制御部１３１は、非接触ICカード１４６のCPU１６１を制御して、削除に用いた購入情報書き換え鍵３６１を消去し、削除終了通知を、アンテナ１７０を介して、受取店サーバ３１に供給する。この処理は、図１８の矢印４０７の処理に対応する。
【０２１７】
削除終了通知を受け取った受取店サーバ３１は、上述した一時取引情報３９１を生成し、一時取引情報書き換え鍵３６２とともに、携帯電話機１１に供給する。
【０２１８】
主制御部１３１は、ステップＳ９６において、非接触ICカード１４６のCPU１６１を制御して、一時取引情報３９１および一時取引情報書き換え鍵３６２を、アンテナ１７０を介して取得したか否かを判定し、取得したと判定するまで待機する。
【０２１９】
一時取引情報３９１および一時取引情報書き換え鍵３６２を取得したと判定すると、主制御部１３１は、処理をステップＳ９７に進め、非接触ICカード１４６のCPU１６１を制御して、取得した一時取引情報書き換え鍵３６２を用いて、一時取引情報３９１を記録させる。
【０２２０】
そして、記録が完了すると、主制御部１３１は、非接触ICカード１４６のCPU１６１を制御して、一時取引情報書き換え鍵３６２を消去し、書き込み終了通知を、アンテナ１７０を介して、受取店サーバ３１に供給する。この処理は、図１８の矢印４０９の処理に対応する。書き込み終了通知を供給した主制御部１３１は、商品受取処理を終了する。
【０２２１】
次に、受取店サーバ３１による商品引渡処理を図２０および図２１のフローチャートを参照して説明する。
【０２２２】
図２０のステップＳ１１１において、受取店サーバ３１のCPU２５１は、ICカードリーダ／ライタ２７５のCPU３０１を制御して、通信可能範囲に非接触ICカード１４６が存在するか否かを判定し、存在すると判定するまで待機する。
【０２２３】
通信可能範囲に非接触ICカード１４６が存在すると判定した場合、CPU２５１は、処理をステップＳ１１２に進め、ICカードリーダ／ライタ２７５のCPU３０１を制御して、近接された携帯電話機１１の非接触ICカード１４６に対して購入情報３５３およびカード識別番号情報を要求する。この処理は、図１８の矢印４０１の処理に対応する。
【０２２４】
そして、CPU２５１は、ステップＳ１１３において、ICカードリーダ／ライタ２７５のCPU３０１を制御して、図１９のステップＳ９２の処理において携帯電話機１１の非接触ICカード１４６より供給された購入情報３５３およびカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０２２５】
購入情報３５３およびカード識別番号情報を取得したと判定すると、CPU２５１は、処理をステップＳ１１４に進め、通信部２７４を制御して、購入店サーバ２１に、非接触ICカード１４６より取得した購入情報３５３に対応する（購入識別子が等しい）購入情報３５３を要求する。この処理は、図１８の矢印４０３の処理に対応する。
【０２２６】
購入店サーバ２１は、受取店サーバ３１より購入情報３５３の要求を取得すると、要求された購入情報３５３を検索し、受取店サーバ３１に供給する。
【０２２７】
そして、ステップＳ１１５において、CPU２５１は、通信部２７４を制御して、購入店サーバ２１より、要求に応じた購入情報３５３を取得したか否かを判定し、取得したと判定するまで待機する。
【０２２８】
購入情報３５３を取得したと判定した場合、CPU２５１は、処理をステップＳ１１６に進め、購入店サーバ３１より取得した購入情報３５３を用いて、非接触ICカード１４６より取得した購入情報３５３、および、カード識別番号情報に含まれるカード識別番号３５１の認証処理を行う。
【０２２９】
その処理結果に基づいて、CPU２５１は、ステップＳ１１７において、非接触ICカード１４６より取得した購入情報３５３およびカード識別番号３５１が認証されたか否かを判定する。
【０２３０】
非接触ICカード１４６より取得した購入情報３５３およびカード識別番号３５１が認証されたと判定した場合、CPU２５１は、ステップＳ１１８に処理を進め、通信部２７４を制御して、購入店サーバ２１に確認処理終了通知を供給する。この処理は、図１８の矢印４０５の処理に対応する。
【０２３１】
そして、ステップＳ１１９において、CPU２５１は、ICカードリーダ／ライタ２７５を制御して、携帯電話機１１に購入情報書き換え鍵３６１を供給し、非接触ICカード１４６に記憶されている購入情報３５３の削除を指示する。この処理は、図１８の矢印４０６の処理に対応する。
【０２３２】
図２１のステップＳ１３１において、CPU２５１は、ICカードリーダ／ライタ２７５を制御して、購入情報を削除した携帯電話機１１の非接触ICカード１４６より、削除終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０２３３】
そして、削除終了通知を取得したと判定した場合、CPU２５１は、処理をステップＳ１３２に進め、一時取引情報書き換え鍵３６２を用いて、今回の商取引に対応する一時取引情報３９１を生成し、ICカードリーダ／ライタ２７５を制御して、携帯電話機１１の非接触ICカード１４６に供給する。この処理は、図１８の矢印４０８の処理に対応する。
【０２３４】
CPU２５１は、ステップＳ１３３において、ICカードリーダ／ライタ２７５を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０２３５】
そして、携帯電話機１１の非接触ICカード１４６より書き込み終了通知が出力され、その書き込み終了通知を取得したと判定した場合、CPU２５１は、処理をステップＳ１３４に進める。
【０２３６】
ところで、図２０のステップＳ１１７の処理において、携帯電話機１１の非接触ICカード１４６より供給された購入情報またはカード識別番号が、購入店２０より供給された購入情報と対応せず、認証処理に失敗したと判定した場合、CPU２５１は、処理をステップＳ１２０に進めてエラー処理を実行行った後、図２１のステップＳ１３４に処理を進める。
【０２３７】
ステップＳ１３４において、CPU２５１は、商品引渡処理を終了するか否かを判定する。そして、商品引渡処理を終了しないと判定した場合、CPU２５１は、図２０のステップＳ１１１に処理を戻し、それ以降の処理を繰り返す。
【０２３８】
また、ステップＳ１３４において、終了すると判定した場合、CPU２５１は、商品引渡処理を終了する。
【０２３９】
次に、上述した商品引渡処理に対応して実行される、購入店サーバ２１による購入情報供給処理を図２２のフローチャートを参照して説明する。
【０２４０】
購入店サーバ２１のCPU２０１は、ステップＳ１５１において、通信部２２４を制御して、図２０のステップＳ１１４において供給された購入情報３５３の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０２４１】
購入情報の要求を取得したと判定した場合、CPU２０１は、ステップＳ１５２に処理を進め、要求された購入情報３５３を記憶部２２３より読み出し、通信部２２４を制御して、受取店サーバ３１に供給する。この処理は、図１８の矢印４０４の処理に対応する。
【０２４２】
購入情報３５３を供給したCPU２０１は、ステップＳ１５３において、通信部２２４を制御して、図２０のステップＳ１１８において供給された確認処理終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０２４３】
確認処理終了通知を取得したと判定した場合、CPU２０１は、処理をステップＳ１５４に進め、購入情報供給処理を終了するか否かを判定する。
【０２４４】
購入情報供給処理を終了しないと判定した場合、CPU２０１は、処理をステップＳ１５１に戻し、それ以降の処理を繰り返す。
【０２４５】
また、ステップＳ１５４において、購入除法供給処理を終了すると判定した場合、ＣＰＵ２０１は、購入情報供給処理を終了する。
【０２４６】
以上のようにして、携帯電話機１１のユーザは、受取店３０において商品の購入者であることを受取店サーバ３１に認証され、購入した商品を受け取る。
【０２４７】
従って、上述した電子商取引システムにおいては、購入情報書き換え鍵３６１により不正な複製を防止してあるが、何らかの方法で購入情報書き換え鍵３６１を不正に取得するなどして、携帯電話機１１の購入情報３５３が不正に複製された場合でも、受取店サーバ３１は、商品を引き取りに来たユーザが商品の正当な購入者であるか否かを確認することができる。
【０２４８】
例えば、図２３に示されるように、携帯電話機１１−１のユーザが購入店２０より商品を購入すると、購入店サーバ２１は、携帯電話機１１−１の非接触ICカード１４６−１に割り当てられたカード識別番号３５１−１を用いて、購入情報３５３を生成し（矢印４２１）、非接触ICカード１４６−１に供給する（矢印４２２）。
【０２４９】
この非接触ICカード１４６−１の購入情報３５３が不正に複製された（矢印４２３）携帯電話機１１−２が商品受け取りの際に用いられても、受取店サーバ３１は、購入情報３５３を購入店サーバ２１より取得し、その購入情報３５３に含まれる購入カードの識別番号（すなわち、非接触ICカード１４６−１に割り当てられたカード識別番号３５１−１）を用いて、携帯電話機１１−２非接触ICカード１４６−２に割り当てられたカード識別番号３５１−２と、購入情報３５３に含まれる購入カードの識別番号（すなわち、非接触ICカード１４６−１に割り当てられたカード識別番号３５１−１）を確認する（矢印４２５と矢印４２６）ので、携帯電話機１１−２の購入情報３５３が不正に複製されたものであることがわかる。
【０２５０】
以上のように受取店サーバ３１は、商品の正当な購入者をより正確に識別することができる。
【０２５１】
次に、以上のようにして行われる商取引結果を、携帯電話機１１の非接触ICカード１４６に記憶されているユーザ信頼度、および認証サーバ４１が管理する店舗信頼度に反映させる際の、携帯電話機１１および認証サーバ４１の処理の流れを、図２４を参照して説明する。
【０２５２】
最初に、携帯電話機１１は、ユーザに操作されて、認証サーバ４１にアクセスする（矢印４３１）。携帯電話機１１にアクセスされた認証サーバ４１は、携帯電話機１１に、一時取引情報３９１を要求し（矢印４３２）、携帯電話機１１は、その要求に基づいて、一時取引情報３９１を認証サーバ４１に供給する（矢印４３３）。
【０２５３】
認証サーバ４１は、取得した一時取引情報３９１に基づいて、店舗信頼度を更新する。そして、次に、認証サーバ４１は、携帯電話機１１に、ユーザ信頼度３５２を要求し、取得する（矢印４３４と矢印４３５）。そして、取得したユーザ信頼度３５２を更新した後、その更新されたユーザ信頼度３５２を、ユーザ信頼度書き換え鍵３６３とともに携帯電話機１１に供給し、携帯電話機１１に保持しているユーザ信頼度３５２を更新させる（矢印４３６）。
【０２５４】
携帯電話機１１は、取得したユーザ情報書き換え鍵３６３を用いて、記憶されているユーザ情報３５２を更新する。そして、更新が完了すると携帯電話機１１は、ユーザ情報書き換え鍵３６３を消去し、認証サーバ４１に書き換えが終了したことを通知する（矢印４３７）。
【０２５５】
書き換えが終了したことを通知された認証サーバ４１は、一時取引情報書き換え鍵３６２を携帯電話機１１に供給し、処理が完了した一時取引情報３９１を削除させる（矢印４３８）。
【０２５６】
携帯電話機１１は、取得した一時取引情報書き換え鍵３６２を用いて、一時取引情報３９１を削除し、完了すると、認証サーバ４１に通知する（矢印４３９）。一時取引情報３９１の削除を通知された認証サーバ４１は、携帯電話機１１に処理完了通知を供給し（矢印４４０）、信頼度情報の更新に関する処理を終了する。
【０２５７】
また、携帯電話機１１は、処理完了通知を取得すると、信頼度情報の更新に関する処理を終了する。
【０２５８】
次に、図２５および図２６のフローチャートを参照して、携帯電話機１１による信頼度操作処理を説明する。
【０２５９】
最初に、図２５のステップＳ１７１において、携帯電話機１１の主制御部１３１は、ユーザに操作されて、認証サーバ４１にアクセスする。この処理は、図２４の矢印４３１の処理に対応する。
【０２６０】
携帯電話機１１にアクセスされた認証サーバ４１は、後述するように、携帯電話機１１の非接触ICカード１４６に記憶されている一時取引情報３９１を要求する。
【０２６１】
ステップＳ１７２において、主制御部１３１は、アンテナ１１２を介して一時取引情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０２６２】
一時取引情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ１７３に進め、非接触ICカード１４６に記憶されている一時取引情報３９１を取得し、アンテナ１１２を介して、認証サーバ４１に供給する。この処理は、図２４の矢印４３３に対応する。
【０２６３】
一時取引情報３９１を取得した認証サーバ４１は、後述するように、店舗信頼度３５４を更新した後、携帯電話機１１にユーザ信頼度３５２を要求する。
【０２６４】
主制御部１３１は、ステップＳ１７４において、アンテナ１１２を介してユーザ信頼度情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０２６５】
ユーザ信頼度情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ１７５に進め、非接触ICカード１４６に記憶されているユーザ信頼度３５２を取得し、そのユーザ信頼度３５２を含むユーザ信頼度情報を、アンテナ１１２を介して、認証サーバ４１に供給する。この処理は、図２４の矢印４３５に対応する。
【０２６６】
ユーザ信頼度情報を取得した認証サーバ４１は、後述するように、ユーザ信頼度３５２を更新し、更新されたユーザ信頼度３５２およびユーザ信頼度書き換え鍵３６３を含むユーザ信頼度情報を、携帯電話機１１に供給する。
【０２６７】
主制御部１３１は、ステップＳ１７６において、アンテナ１１２を介して、更新されたユーザ信頼度３５２およびユーザ信頼度書き換え鍵３６３を含むユーザ信頼度情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０２６８】
ユーザ信頼度情報を取得したと判定した場合、主制御部１３１は、処理をステップＳ１７７に進め、取得したユーザ信頼度情報に含まれるユーザ信頼度書き換え鍵３６３を用いて、非接触ICカード１４６に記憶されているユーザ信頼度３５２に、更新されたユーザ信頼度３５２を上書きして更新する。
【０２６９】
そして、非接触ICカード１４６に記憶されているユーザ信頼度３５２を更新した主制御部１３１は、処理を図２６のステップＳ１８１に進め、ユーザ信頼度書き換え鍵３６３を削除して、書き込み終了通知を認証サーバ４１に供給する。この処理は、図２４の矢印４３７に対応する。
【０２７０】
書き込み終了通知を取得した認証サーバ４１は、後述するように、携帯電話機１１に対して、一時取引情報書き換え鍵３６２を供給し、非接触ICカード１４６に記憶されている一時取引情報３９１の削除を指示する。
【０２７１】
主制御部１３１は、ステップＳ１８２において、アンテナ１１２を介して、一時取引情報削除の指示を取得したか否かを判定し、取得したと判定するまで待機する。
【０２７２】
一時取引情報削除の指示を取得した（一時取引情報書き換え鍵３６２を取得した）と判定した場合、主制御部１３１は、処理をステップＳ１８３に進め、取得した一時取引情報書き換え鍵３６２を用いて、非接触ICカード１４６に記憶されている一時取引情報３９１を削除する。
【０２７３】
そして、非接触ICカード１４６に記憶されている一時取引情報３９１を削除した主制御部１３１は、処理をステップＳ１８４に進め、一時取引情報書き換え鍵３６２を削除して、削除終了通知を認証サーバ４１に供給する。この処理は、図２４の矢印４３９に対応する。
【０２７４】
削除終了通知を取得した認証サーバ４１は、後述するように、処理終了通知を携帯電話機１１に供給する。
【０２７５】
主制御部１３１は、ステップＳ１８５において、アンテナ１１２を介して、処理終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０２７６】
処理終了通知を取得したと判定した場合、主制御部１３１は、信頼度操作処理を終了する。
【０２７７】
次に、上述した携帯電話機１１による信頼度操作処理に対応して実行される、認証サーバ４１による信頼度操作処理を図２７および図２８のフローチャートを参照して説明する。
【０２７８】
最初に図２７のステップＳ２０１において、認証サーバ４１のCPU３１１は、通信部３２４を制御して、図２５のステップＳ１７１の処理により、携帯電話機１１よりアクセスされたか否かを判定し、アクセスされたと判定するまで待機する。
【０２７９】
携帯電話機１１よりアクセスされたと判定した場合、CPU３１１は、処理をステップＳ２０２に進め、非接触ICカード１４６に記憶されている一時取引情報３９１を、携帯電話機１１に要求する。この処理は、図２４の矢印４３２の処理に対応する。
【０２８０】
一時取引情報３９１を要求された携帯電話機１１の主制御部１３１は、図２５のステップＳ１７３の処理により、要求された一時取引情報３９１を認証サーバ４１に供給する。
【０２８１】
CPU３１１は、ステップＳ２０３において、通信部３２４を制御して、一時取引情報３９１を取得したか否かを判定し、取得したと判定するまで待機する。
【０２８２】
一時取引情報３９１を取得したと判定した場合、CPU３１１は、処理をステップＳ２０４に進め、取得した一時取引情報３９１に基づいて、所定の方法で店舗信頼度３５４を算出し、記憶部３２３に記憶されている店舗信頼度３５４を更新する。
【０２８３】
店舗信頼度３５４を更新したCPU３１１は、ステップＳ２０５において、通信部３２４を制御して、携帯電話機１１にユーザ信頼度情報を要求する。この処理は、図２４の矢印４３４の処理に対応する。
【０２８４】
ユーザ信頼度情報の要求を取得した携帯電話機１１の主制御部１３１は、図２５のステップＳ１７５の処理により、要求に対応するユーザ信頼度情報を供給する。
【０２８５】
CPU３１１は、ステップＳ２０６において、通信部３２４を制御して、ユーザ信頼度情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０２８６】
ユーザ信頼度情報を取得したと判定した場合、CPU３１１は、処理をステップＳ２０７に進め、取得したユーザ信頼度情報に基づいて、所定の方法でユーザ信頼度３５２を算出し、更新する。
【０２８７】
ユーザ信頼度３５２を更新したCPU３１１は、図２８のステップＳ２１０に処理を進め、通信部３２４を制御して、更新されたユーザ信頼度３５２およびユーザ信頼度書き換え鍵３６３を含むユーザ信頼度情報を携帯電話機１１に供給する。この処理は、図２４の矢印４３６の処理に対応する。
【０２８８】
ユーザ信頼度情報を取得した携帯電話機１１の主制御部１３１は、非接触ICカード１４６に記憶されているユーザ信頼度３５２を更新すると、図２６のステップＳ１８１の処理により、書き込み終了通知を認証サーバ４１に供給する。
【０２８９】
CPU３１１は、ステップＳ２１１において、通信部３２４を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０２９０】
書き込み終了通知を取得したと判定した場合、CPU３１１は、処理をステップＳ２１２に進め、通信部３２４を制御して、一時取引情報書き換え鍵３６２を携帯電話機１１に供給し、携帯電話機１１に対して、非接触ICカード１４６に記憶されている一時取引情報３９１の削除を指示する。この処理は、図２４の矢印４３８の処理に対応する。
【０２９１】
携帯電話機１１の主制御部１３１は、認証サーバ４１の指示に基づいて、取得した一時取引情報書き換え鍵３６２を用いて一時取引情報３９１を削除すると、図２６のステップＳ１８４の処理により、削除終了通知を認証サーバ４１に供給する。
【０２９２】
CPU３１１は、ステップＳ２１３において、通信部３２４を制御して、削除終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０２９３】
削除終了通知を取得したと判定した場合、CPU３１１は、処理をステップＳ２１４に進め、通信部３２４を制御して、携帯電話機１１に処理終了通知を供給する。この処理は、図２４の矢印４４０の処理に対応する。
【０２９４】
CPU３１１は、処理終了通知を供給すると、ステップＳ２１５において、信頼度操作処理を終了するか否かを判定する。終了しないと判定した場合、CPU３１１は、処理を図２７のステップＳ２０１に戻し、それ以降の処理を繰り返す。
【０２９５】
また、信頼度操作処理を終了すると判定した場合、CPU３１１は、信頼度操作処理を終了する。
【０２９６】
以上のようにして、携帯電話機１１および認証サーバ４１は、ユーザ信頼度３５２および店舗信頼度３５４の値を更新し、今回行われた商取引の結果を各信頼度に反映させる。次の商取引の際には、更新されたユーザ信頼度３５２および店舗信頼度３５４が使用される。
【０２９７】
以上のように、商品を引き渡す受取店３０の受取店サーバ３１が、特定の鍵を用いないと情報を更新できない購入情報３５３と、購入情報３５３を記憶する非接触ICカード１４６に割り当てられたカード識別番号３５１を用いて、商品の購入者を識別することにより、より安全な電子商取引を容易に行うことができる。
【０２９８】
また、サービスに登録されているユーザおよび店舗の信頼度を算出することにより、より安全に電子商取引を行うことができる。
【０２９９】
さらに、ユーザは、ユーザ信頼度等の情報を、暗証番号等を用いないと読み出すことができないように設定することができるので、より安全に電子商取引を行うことができる。
【０３００】
以上においては、図２３に示されるように、非接触ICカード１４６が記憶する購入情報３５３を不正に複製することができないことを説明したが、購入店２０の許可があれば、購入者を変更する（すなわち、購入情報３５３を他の装置に譲渡する）ことができるようにしてもよい。
【０３０１】
例えば、図２９に示されるように、商品を購入する際に使用された携帯電話機である購入携帯電話機１１−３が、非接触ICカード１４６−３に記憶されている購入情報３５３を、譲渡先携帯電話機１１−４に譲渡する場合、購入情報３５３に含まれる購入カードの識別番号（すなわち、カード識別番号３５１−３）が譲渡先カードの識別番号（すなわち、カード識別番号３５１−４）に書き換えられて（購入情報４５３として）、譲渡先携帯電話機１１−４の非接触ICカード１４６−４に記憶される（矢印４６３）。
【０３０２】
そして、購入店サーバ２１は、購入カードの識別番号（すなわち、カード識別番号３５１−３）と、譲渡先カードの識別番号（すなわち、カード識別番号３５１−４）の両方を管理し、受取店サーバ３１に購入情報を要求された場合には、譲渡先カードの識別番号（すなわち、カード識別番号３５１−４）が含まれる購入情報４５３を供給する。
【０３０３】
受取店サーバ３１は、購入情報４５３を用いて、譲渡先携帯電話機１１−４の非接触ICカード１４６−４のカード識別番号３５１−４と、購入情報４５３を確認するので、譲渡先携帯電話機１１−４のユーザは、商品の正当な購入者として認証される（矢印４６５と矢印４６６）。
【０３０４】
次に、図２９の購入携帯電話機１１−３による譲渡処理を図３０および図３１のフローチャートを参照して説明する。なお、以下において、購入携帯電話機１１−３および譲渡先携帯電話機１１−４の構成は、携帯電話機１１の構成と同様であり、図２乃至図６は、購入携帯電話機１１−３および譲渡先携帯電話機１１−４の構成としても引用する。
【０３０５】
最初に、ステップＳ２３１において、購入携帯電話機１１−３の主制御部１３１は、ネットワーク１０を介して、購入店サーバ２１に購入情報３５３の譲渡許可を要求する。
【０３０６】
譲渡許可の要求を取得した購入店サーバ２１は、後述するように、購入携帯電話機１１−３の非接触ICカード１４６−３に記憶される購入情報３５３、および、カード識別番号３５１−３を含むカード識別番号情報を要求する。
【０３０７】
購入携帯電話機１１−３の主制御部１３１は、ステップＳ２３２において、その購入情報３５３およびカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０３０８】
購入情報３５３およびカード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、ステップＳ２３３において、購入情報３５３およびカード識別番号情報を、ネットワーク１０を介して、購入店サーバ２１に供給する。
【０３０９】
購入情報３５３およびカード識別番号情報を取得した購入店サーバ２１は、後述するように、取得したカード識別番号情報に含まれるカード識別番号３５１−３を用いて、取得した購入情報３５３の認証処理を行い、認証されると、購入情報３５３の譲渡先のカード識別番号３５１−４を含むカード識別番号情報を要求する。
【０３１０】
購入携帯電話機１１−３の主制御部１３１は、ステップＳ２３４において、その譲渡先のカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０３１１】
譲渡先のカード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ２３５に進め、非接触ICカード１４６−３による近距離無線通信の通信可能範囲内に譲渡先携帯電話機１１−４が存在するか否かを判定し、存在すると判定するまで待機する。
【０３１２】
購入携帯電話機１１−３と譲渡先携帯電話機１１−４が近接され、非接触ICカード１４６−４が非接触ICカード１４６−３の通信可能範囲内に位置すると、非接触ICカード１４６−３のCPU１６１は、アンテナ１７０を介して、非接触ICカード１４６−４を検知し、主制御部１３１に通知する。
【０３１３】
購入携帯電話機１１−３の主制御部１３１が、CPU１６１より供給された情報に基づいて、非接触ICカード１４６−３による近距離無線通信の通信可能範囲内に譲渡先携帯電話機１１−４が存在すると判定した場合、主制御部１３１は、処理をステップＳ２３６に進め、非接触ICカード１４６−３を制御して、近距離無線通信を用いて、譲渡先携帯電話機１１−４にカード識別番号３５１−４を含むカード識別番号情報を要求する。
【０３１４】
カード識別番号情報を要求された譲渡先携帯電話機１１−４は、後述するように、要求されたカード識別番号情報を、近距離無線通信を用いて、購入携帯電話機１１−３に供給する。
【０３１５】
購入携帯電話機１１−３の主制御部１３１は、ステップＳ２３７において、非接触ICカード１４６−３を制御して、譲渡先のカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０３１６】
譲渡先のカード識別番号情報を取得したと判定した場合、主制御部１３１は、処理をステップＳ２３８に進め、取得した譲渡先のカード識別番号情報を、ネットワーク１０を介して、購入店サーバ２１に供給する。
【０３１７】
譲渡先のカード識別番号情報を取得した購入店サーバ２１は、後述するように、取得したカード識別番号情報に含まれるカード識別番号３５１−４を用いて、購入情報３５３を更新し、カード識別番号３５１−４を含む購入情報４５３を生成し、購入情報書き換え鍵３６１とともに、購入携帯電話機１１−３に供給する。
【０３１８】
ステップＳ２３９において、購入携帯電話機１１−３の主制御部１３１は、更新された購入情報４５３および購入情報書き換え鍵３６１を取得したか否かを判定し、取得したと判定するまで待機する。
【０３１９】
更新された購入情報４５３および購入情報書き換え鍵３６１を取得したと判定した場合、主制御部１３１は、処理を図３１のステップＳ２４１に進め、非接触ICカード１４６−３による近距離無線通信の通信可能範囲内に譲渡先携帯電話機１１−４が存在するか否かを判定し、存在すると判定するまで待機する。
【０３２０】
通信可能範囲内に譲渡先携帯電話機１１−４が存在すると判定した場合、主制御部１３１は、ステップＳ２４２に処理を進め、非接触ICカード１４６−４を制御し、近距離無線通信を用いて、譲渡先携帯電話機１１−４に更新された購入情報４５３および購入情報書き換え鍵３６１を供給する。
【０３２１】
更新された購入情報４５３および購入情報書き換え鍵３６１を供給された譲渡先携帯電話機１１−４は、後述するように、取得した購入情報書き換え鍵３６１を用いて、更新された購入情報４５３を非接触ICカード１４６−４に記録し、記録が完了すると、購入情報書き換え鍵３６１を消去した後、書き込みの終了を購入携帯電話機１１−３に供給する。
【０３２２】
購入携帯電話機１１−３の主制御部１３１は、ステップＳ２４３において、非接触ICカード１４６−３を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０３２３】
書き込み終了通知を取得したと判定した場合、主制御部１３１は、処理をステップＳ２４４に進め、購入店サーバ２１に取得した書き込み終了通知を供給する。
【０３２４】
書き込み終了通知を取得した購入店サーバ２１は、購入情報書き換え鍵３６１を購入携帯電話機１１−３に供給し、購入情報３５３の削除を要求する。
【０３２５】
購入携帯電話機１１−３の主制御部１３１は、ステップＳ２４５において、購入サーバ２１より購入情報削除の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０３２６】
購入情報削除の要求を取得したと判定した場合、主制御部１３１は、処理をステップＳ２４６に進め、取得した購入情報書き換え鍵３６１を用いて、非接触ICカード１４６−３に記憶されている購入情報３５３を削除する。
【０３２７】
そして、削除が終了すると、主制御部１３１は、ステップＳ２４７において、購入店サーバ２１に削除終了通知を供給し、譲渡処理を終了する。
【０３２８】
次に、上述した携帯電話機１１−３による譲渡処理に対応して実行される、購入店サーバ２１による譲渡処理を図３２および図３３のフローチャートを参照して説明する。
【０３２９】
購入店サーバ２１のCPU２０１は、ステップＳ２６１において、通信部２２４を制御して、購入携帯電話機１１−３より譲渡許可の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０３３０】
譲渡許可の要求を取得したと判定した場合、CPU２０１は、処理をステップＳ２６２に進め、購入携帯電話機１１−３に、購入情報３５３、および、カード識別番号３５１−３を含むカード識別番号情報を要求する。
【０３３１】
購入情報３６３およびカード識別番号情報を要求された購入携帯電話機１１−３は、図３０のステップＳ２３３において、要求された購入情報３５３およびカード識別番号情報を供給する。
【０３３２】
ステップＳ２６３において、CPU２０１は、通信部２２４を制御して、購入情報３５３およびカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０３３３】
購入情報３５３およびカード識別番号情報を取得したと判定した場合、CPU２０１は、処理をステップＳ２６４に進め、取得した購入情報に対応する（購入識別子が等しい）購入情報３５３を記憶部２２３より検索し、その検索された購入情報３５３を用いて、購入携帯電話機１１−３より供給された購入情報３５３、およびカード識別番号情報に含まれるカード識別番号３５１−３を認証する。
【０３３４】
そして、ステップＳ２６５において、CPU２０１は、購入情報３５３およびカード識別番号３５１−３が認証されたか否かを判定する。
【０３３５】
個人情報３５３が認証されたと判定した場合、CPU２０１は、処理をステップＳ２６６に進め、通信部２２４を制御して、購入携帯電話機１１−３に、譲渡先のカード識別番号３５１−４を含むカード識別番号情報を要求する。
【０３３６】
購入携帯電話機１１−３は、図３０のステップＳ２３８において、要求された譲渡先のカード識別番号情報を購入店サーバ２１に供給する。
【０３３７】
CPU２０１は、ステップＳ２６７において、通信部２２４を制御して、譲渡先のカード識別番号情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０３３８】
譲渡先のカード識別番号情報を取得したと判定した場合、CPU２０１は、図３３のステップＳ２７１に処理を進め、購入情報書き換え鍵３６１を用いて、取得した譲渡先のカード識別番号情報に含まれるカード識別番号３５１−４により購入情報３５３を更新する。具体的には、CPU２０１は、購入情報３５３に含まれる購入カードの識別番号を、譲渡先カードの識別番号（カード識別番号３５１−４）に書き換えて、更新された購入情報４５３を生成する。
【０３３９】
そして、ステップＳ２７２において、CPU２０１は、更新された購入情報４５３を、購入情報書き換え鍵３６１とともに、購入携帯電話機１１−３に供給する。
【０３４０】
更新された購入情報４５３と購入情報書き換え鍵３６１を取得した購入携帯電話機１１−３は、その更新された購入情報４５３と購入情報書き換え鍵３６１を譲渡先携帯電話機１１−４に供給し、記録させる。
【０３４１】
そして、書き込み終了通知を譲渡先携帯電話機１１−４より取得すると、購入携帯電話機１１−３は、図３１のステップＳ２４４において、その書き込み終了通知を供給する。
【０３４２】
CPU２０１は、ステップＳ２７３において、通信部２２４を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０３４３】
書き込み終了通知を取得したと判定した場合、CPU２０１は、処理をステップＳ２７４に進め、購入情報書き換え鍵３６１を購入携帯電話機１１−３に供給し、購入携帯電話機１１−３に対して、購入情報３５３の削除を要求する。
【０３４４】
購入携帯電話機１１−３は、購入情報３５３を削除したあと、図３１のステップＳ２４７において、削除終了通知を購入店サーバ２１に供給する。
【０３４５】
CPU２０１は、ステップＳ２７５において、通信部２２４を制御して、削除終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０３４６】
削除終了通知を取得したと判定した場合、CPU２０１は、処理を図３３のステップＳ２７６に進める。
【０３４７】
ところで、図３２のステップＳ２６５において、購入情報が認証されなかったと判定した場合、CPU２０１は、処理をステップＳ２６８に進め、所定のエラー処理を行った後、ステップＳ２７６に処理を進める。
【０３４８】
ステップＳ２７６において、CPU２０１は、譲渡処理を終了するか否かを判定する。終了しないと判定した場合、CPU２０１は、図３２のステップＳ２６１に処理を戻し、それ以降の処理を繰り返す。
【０３４９】
また、ステップＳ２７６において、譲渡処理を終了すると判定した場合、CPU２０１は、譲渡処理を終了させる。
【０３５０】
次に、上述した購入携帯電話機１１−３による譲渡処理、および、購入店サーバ２１による譲渡処理に対応して実行される、譲渡先携帯電話機１１−４による譲渡処理について図３４のフローチャートを参照して説明する。
【０３５１】
最初にステップＳ２９１において、譲渡先携帯電話機１１−４の主制御部１３１は、非接触ICカード１４６−４を制御して、図３０のステップＳ２３６の処理による、購入携帯電話機１１−３からのカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０３５２】
カード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、ステップＳ２９２に処理を進め、非接触ICカード１４６−４を制御して、非接触ICカード１４６−４による近距離無線通信の通信可能範囲内に購入携帯電話機１１−３が存在するか否かを判定し、存在すると判定するまで待機する。
【０３５３】
購入携帯電話機１１−３と譲渡先携帯電話機１１−４が近接され、非接触ICカード１４６−３が非接触ICカード１４６−４の通信可能範囲内に位置すると、非接触ICカード１４６−４のCPU１６１は、アンテナ１７０を介して、非接触ICカード１４６−３を検知し、主制御部１３１に通知する。
【０３５４】
CPU１６１より供給される情報に基づいて、通信可能範囲内に購入携帯電話機１１−３が存在すると判定した場合、譲渡先携帯電話機１１−４の主制御部１３１は、処理をステップＳ２９３に進め、要求されたカード識別番号３５１−４を含むカード識別番号情報を、非接触ICカード１４６−４による近距離無線通信を用いて、譲渡先携帯電話機１１−３に供給する。
【０３５５】
購入携帯電話機１１−３は、図３１のステップＳ２４２において、購入店サーバ２１より供給された、更新された購入情報４５３および購入情報書き換え鍵３６１を譲渡先携帯電話機１１−４に供給する。
【０３５６】
譲渡先携帯電話機１１−４の主制御部１３１は、ステップＳ２９４において、購入携帯電話機１１−３より、更新された購入情報４５３および購入情報書き換え鍵３６１を取得したか否かを判定し、取得したと判定するまで待機する。
【０３５７】
更新された購入情報４５３および購入情報書き換え鍵３６１を取得したと判定した場合、主制御部１３１は、ステップＳ２９５に処理を進め、取得した購入情報書き換え鍵３６１を用いて、更新された購入情報４５３を記録する。
【０３５８】
そして、主制御部１３１は、ステップＳ２９６に処理を進め、非接触ICカード１４６−４を制御して、非接触ICカード１４６−４による近距離無線通信の通信可能範囲内に購入携帯電話機１１−３が存在するか否かを判定し、存在すると判定するまで待機する。
【０３５９】
通信可能範囲内に購入携帯電話機１１−３が存在すると判定した場合、主制御部１３１は、処理をステップＳ２８７に進め、購入情報書き換え鍵３６１を削除した後、書き込み終了通知を購入携帯電話機１１−３に供給し、譲渡処理を終了する。
【０３６０】
以上のようにして、購入店サーバ２１が譲渡を許可することにより、購入携帯電話機１１−３から譲渡先携帯電話機１１−４に購入情報を譲渡することができる。
【０３６１】
以上において、受取店３０の受取店サーバ３１は、購入情報書き換え鍵３６１を保持し、商品の受け渡し後、非接触型ICカード１４６に記憶させた購入情報３５３を削除するように説明したが、これに限らず、受取店サーバ３１が、購入情報を削除しないようにし、本電子商取引システムを簡略化させるようにしてもよい。
【０３６２】
図３５は、図１の携帯電話機１１のユーザが商品を購入する前の状態において、携帯電話機１１、購入店サーバ２１、受取店サーバ３１、および認証サーバ４１がそれぞれ保持しているデータの例を示す図である。
【０３６３】
図１１の場合と比較して、図３５Ａに示される携帯電話機１１は、図１１Ａの携帯電話機１１と同様に、書き換え鍵を保持しておらず、図３５Ｂの購入店サーバ２１は、図１１Ｂの購入店サーバ２１と同様に、購入情報書き換え鍵３６１を保持している。
【０３６４】
図３５Ｃの受取店サーバ３１は、図１１Cの場合とは異なり、購入情報書き換え鍵３６１を保持していない。また、この場合においては、後述するように、一時取引情報３９１も使用されないので、受取店サーバ３１は、一時取引情報書き換え鍵３６２も保持していない。
【０３６５】
同様に、図３５Dの認証サーバ４１も、ユーザ信頼度書き換え鍵３６３を保持しているが、図１１Dの場合とは異なり、一時取引情報書き換え鍵３６２を保持していない。
【０３６６】
次に、図３６のように行われる、図１の電子商取引システムにおける商品の販売に関する携帯電話機１１、購入店サーバ２１、および認証サーバ４１の処理の流れについて、他の例を説明する。
【０３６７】
図３６の場合においても、商品の販売に関する処理の流れは、図１２に示される場合とほぼ同様である。
【０３６８】
すなわち、携帯電話機１１は、認証サーバ４１より購入店２０の店舗信頼度を取得して（矢印４８１と矢印４８２）、購入店２０が信用できるか否かを確認してから、購入店サーバ２１に対して商品を注文する（矢印４８３）。そして、要求に基づいて、ユーザ信頼度３５２を購入店サーバ２１に供給し（矢印４８４と矢印４８５）、カード識別番号３５１を購入店サーバ２１に供給し（矢印４８６と矢印４８７）、今回の商取引に対応する購入情報３５３を取得する（矢印４８８）。
【０３６９】
しかしながら、その後、図１２の場合と異なり、購入店サーバ２１は、携帯電話機１１に購入情報書き換え鍵３６１を供給し、以前の商取引に対応する購入情報３５３（不用になった古い購入情報３５３）の削除を指示する（矢印４８９）。
【０３７０】
携帯電話機１１は、この指示に基づいて、以前の商取引に対応する購入情報３５３を削除し、削除終了通知を購入店サーバ２１に供給する（矢印４９０）。これを受けて、購入店サーバ２１は、処理終了通知を携帯電話機１１に供給し（矢印４９１）、販売に関する処理が終了される。
【０３７１】
次に、図３７乃至図３９のフローチャートを参照して、携帯電話機１１による購入処理を説明する。また、必要に応じて、図１３および図１４のフローチャートに対応させて説明する。
【０３７２】
携帯電話機１１の主制御部１３１による、図３７のステップＳ３１１乃至図３９のステップＳ３３４の処理は、図１３のステップＳ１乃至図１４のステップＳ２９の処理と対応しており、同様に処理されるので、その説明は省略する。
【０３７３】
すなわち、主制御部１３１は、図３７のステップＳ３１１乃至ステップＳ３１３において、購入店サーバ２１より商品情報を取得して液晶ディスプレイ１１５に表示し、ステップＳ３１４乃至ステップＳ３１７において、店舗信頼度情報を取得して液晶ディスプレイ１１５に表示する。
【０３７４】
そして、主制御部１３１は、図３８のステップＳ３２０およびステップＳ３２１において、商品を購入するか否かを判定し、ステップＳ３２２乃至ステップＳ３２７において、要求されたユーザ信頼度情報を供給し、図３９のステップＳ３３０およびステップＳ３３１において、要求されたカード識別番号情報を供給し、ステップＳ３３２乃至ステップＳ３３４において、供給された購入情報を記録し、書き込み終了通知を購入店サーバ２１に供給する。
【０３７５】
書き込み終了通知を取得した購入店サーバ２１は、後述するように、携帯電話機１１に、購入情報書き換え鍵３６１を供給し、取引終了済みの購入情報を削除するように要求する。
【０３７６】
携帯電話機１１の主制御部１３１は、ステップＳ３３５において、購入店サーバ２１より、取引終了済み購入情報削除の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０３７７】
購入情報書き換え鍵３６１とともに取引終了済み購入情報削除の要求を取得したと判定した場合、主制御部１３１は、ステップＳ３３６に処理を進め、取得した購入情報書き換え鍵３６１を用いて、非接触ICカード１４６に記憶されている、取引が既に終了している購入情報３５３を削除する。
【０３７８】
そして、削除が完了すると、主制御部１３１は、ステップＳ３３７において、購入情報書き換え鍵３６１を削除し、削除終了通知を購入店サーバ２１に供給する。
【０３７９】
そして、主制御部１３１は、ステップＳ３３８において、図１４のステップＳ３０の場合と同様に、購入店サーバ２１より供給される処理終了通知を取得したか否かを判定し、取得するまで待機する。
【０３８０】
そして、処理終了通知を取得したと判定すると、主制御部１３１は、ステップＳ３３９において、図１４のステップＳ３１の場合と同様に、LCD制御部１３６を制御して、取得した処理終了通知を液晶ディスプレイ１１５に表示させ、購入処理を終了する。
【０３８１】
なお、上述した携帯電話機１１による購入処理に対応して、認証サーバ４１は、店舗信頼度情報供給処理を実行するが、この処理は、図１５のフローチャートを参照して説明した場合と同様であるので、その説明を省略する。
【０３８２】
次に、上述した携帯電話機１１による購入処理、および、認証サーバ４１による店舗信頼度情報供給処理に対応して実行される、購入店サーバ２１による販売処理について、図４０および図４１のフローチャートを参照して説明する。必要に応じて、図１６および図１７のフローチャートに対応させて説明する。
【０３８３】
購入店サーバ２１のCPU２０１による、図４０のステップＳ３５１乃至図４１のステップＳ３６３の処理は、図１６のステップＳ６１乃至図１７のステップＳ７５の処理と対応しており、同様に処理されるので、その説明は省略する。
【０３８４】
すなわち、図４０のステップＳ３５１およびステップＳ３５２において、CPU２０１は、要求に基づいて商品情報を供給し、ステップＳ３５３において、商品購入の要求を取得したか否かを判定し、ステップＳ３５４およびステップＳ３５５において、携帯電話機１１よりユーザ信頼度情報を取得し、ステップＳ３５６において、信頼度を判定し、ステップＳ３５７において、商品を販売するか否かを判定する。
【０３８５】
CPU２０１は、商品を販売しない場合、ステップＳ３５８において、エラー処理を行い、商品を販売する場合、図４１のステップＳ３５９およびステップＳ３６０において、携帯電話機１１よりカード識別番号情報を取得し、ステップＳ３６１において購入／課金処理を行った後、ステップＳ３６２において購入情報を生成し、携帯電話機１１に供給する。
【０３８６】
そして、ステップＳ３６３において、CPU２０１は、通信部２２４を制御して、書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０３８７】
書き込み終了通知を取得したと判定した場合、CPU２０１は、ステップＳ３６４に処理を進め、通信部２２４を制御して、購入情報書き換え鍵３６１を携帯電話機１１に供給し、携帯電話機１１に対して、取引終了済み購入情報の削除を要求する。
【０３８８】
取引終了済み購入情報削除の要求を取得した携帯電話機１１の主制御部１３１は、図３９のステップＳ３３６において、取引が終了した購入情報を削除し、削除が完了すると、ステップＳ３３７において、削除終了通知を購入店サーバ２１に供給する。
【０３８９】
購入店サーバ２１のCPU２０１は、ステップＳ３６５において、通信部２２４を制御して、削除終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０３９０】
削除終了通知を取得したと判定した場合、CPU２０１は、処理をステップＳ３６６に進め、図１７のステップＳ７６の場合と同様に、通信部２２４を制御して、処理終了通知を携帯電話機１１に供給する。
【０３９１】
そして、ステップＳ３６７において、CPU２０１は、図１７のステップＳ７７の場合と同様に、販売処理を終了するか否かを判定し、終了しないと判定した場合、図４０のステップＳ３５１に処理を戻し、それ以降の処理を繰り返す。
【０３９２】
また、販売処理を終了すると判定した場合、CPU２０１は、販売処理を終了する。
【０３９３】
以上のようにして、商品の購入・販売に関する処理が行われる。
【０３９４】
次に、図４２に示されるような、商品の受け渡しの際に実行される、携帯電話機１１、購入店サーバ２１、受取店サーバ３１、および認証サーバ４１における処理の流れについて、図１８の場合と対応させて説明する。
【０３９５】
図４２の場合、携帯電話機１１が近接された受取店サーバ３１は、図１８の場合と同様に、非接触ICカード１４６がICカードリーダ／ライタ２７５による近距離無線通信の通信可能範囲内に位置すると、携帯電話機１１に購入情報３５３およびカード識別番号３５１を要求し（矢印５０１）、取得する（矢印５０２）。
【０３９６】
そして、購入店サーバ２１に、取得した購入情報３５３に対応する購入情報３５３を要求し（矢印５０３）、取得する（矢印５０４）。そして、購入店サーバ２１より取得した購入情報３５３を用いて、携帯電話機１１より取得した購入情報３５３およびカード識別番号３５１を認証し、確認処理終了通知を購入店サーバ２１に供給する（矢印５０５）。
【０３９７】
確認処理終了通知を購入店サーバ２１に供給すると、受取店サーバ３１は、図１８の場合のように携帯電話機１１に購入情報３５３の削除を指示したり、一時取引情報３９１を供給したりせずに、処理を終了させる。
【０３９８】
また、購入店サーバ２１は、図１８の場合とは異なり、確認処理終了通知を取得すると、認証サーバ４１に購入情報３５３を供給する。認証サーバ４１は、購入情報３５３を取得すると、その購入情報３５３に基づいて、店舗信頼度情報３５４を更新する。
【０３９９】
以上のような商品受け渡しの際に実行される、携帯電話機１１による商品受取処理について図４３のフローチャートを参照して説明する。また、必要に応じて、図１９のフローチャートに対応させて説明する。
【０４００】
携帯電話機１１の主制御部１３１による、図４３のステップＳ３８１およびステップＳ３８２の処理は、図１９のステップＳ９１およびステップＳ９２の処理と対応しており、同様に処理されるので、その説明は省略する。
【０４０１】
すなわち、携帯電話機１１の主制御部１３１は、ステップＳ３８１において、非接触ICカード１４６を制御して、受取店サーバ３１より購入情報３５３およびカード識別番号３５１を含むカード識別番号情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０４０２】
購入情報３５３およびカード識別番号情報の要求を取得したと判定した場合、主制御部１３１は、非接触ICカード１４６を制御して、ステップＳ３８２において、購入情報３５３、および、カード識別番号３５１を含むカード識別番号情報を受取店サーバ３１に供給する。
【０４０３】
そして、購入情報３５３およびカード識別番号情報を受取店サーバ３１に供給すると、主制御部１３１は、図１９の場合とは異なり、商品受取処理を終了する。
【０４０４】
次に、携帯電話機１１による商品受取処理に対応して実行される、受取店サーバによる商品引渡処理を、図４４のフローチャートを参照して説明する。また、必要に応じて、図２０および図２１のフローチャートに対応させて説明する。
【０４０５】
受取店サーバ３１のCPU２５１による、図４４のステップＳ４０１乃至ステップＳ４０９の処理は、図２０のステップＳ１１１乃至ステップＳ１２０の処理と対応しており、同様に処理されるので、その説明は省略する。
【０４０６】
すなわち、CPU２５１は、図４４のステップＳ４０１乃至ステップＳ４０３において、携帯電話機１１より購入情報３５３およびカード識別番号情報を要求して取得し、ステップＳ４０４およびステップＳ４０５の処理において、購入店サーバ２１より携帯電話機１１より取得した購入情報３５３に対応する（購入識別子が等しい）購入情報３５３を要求し、取得する。
【０４０７】
そして、CPU２５１は、ステップＳ４０６およびステップＳ４０７において、認証処理を行い、認証された場合、ステップＳ４０８に処理を進め、購入サーバ２１に確認処理終了通知を供給してステップＳ４１０に処理を進め、認証されなかった場合、ステップＳ４０９に処理を進め、エラー処理を行ってステップＳ４１０に処理を進める。
【０４０８】
ステップＳ４１０において、受取店サーバ３１のCPU２５１は、図２１のステップＳ１３４の場合と同様に、商品引渡処理を終了するか否かを判定する。終了しないと判定した場合、CPU２５１は、処理をステップＳ４０１に戻し、それ以降の処理を繰り返す。また、処理を終了すると判定した場合、CPU２５１は、商品引渡処理を終了する。
【０４０９】
次に、図４５のフローチャートを参照して、購入店サーバ２１による購入情報供給処理を説明する。また、必要に応じて、図２２のフローチャートに対応させて説明する。
【０４１０】
購入店サーバ２１による、図４５のステップＳ４３１乃至ステップＳ４３３の処理は、図２２のステップＳ１５１乃至ステップＳ１５３の処理と対応しており、同様に処理されるので、その説明は省略する。
【０４１１】
すなわち、購入店サーバ２１のCPU２０１は、ステップＳ４３１において、受取店サーバ３１より購入情報３５３の要求を取得したか否かを判定し、取得したと判定するまで待機し、取得したと判定すると、ステップＳ４３２に処理を進め、要求された購入情報を受取店サーバ３１に供給する。
【０４１２】
そして、CPU２０１は、ステップＳ４３３において、受取店サーバ３１より確認処理終了通知を取得したか否かを判定し取得したと判定するまで待機する。
【０４１３】
確認処理終了通知を取得したと判定した場合、CPU２０１は、処理をステップＳ４３４に進め、通信部２２４を制御して、受取店サーバ３１に供給したものと同じ購入情報３５３を認証サーバ４１に供給する。
【０４１４】
そして、ステップＳ４３５において、CPU２０１は、購入情報供給処理を終了するか否かを判定し、終了しないと判定した場合、処理をステップＳ４３１に戻し、それ以降の処理を繰り返す。
【０４１５】
また、処理を終了すると判定した場合、CPU２０１は、購入情報供給処理を終了する。
【０４１６】
上述した、購入店サーバ２１による購入情報供給処理に対応して実行される認証サーバ４１による店舗信頼度更新処理を図４６のフローチャートを参照して説明する。
【０４１７】
最初に、ステップＳ４５１において、認証サーバ４１のCPU３１１は、通信部３２４を制御して、ネットワーク１０を介して購入店サーバ３１より供給された購入情報３５３を取得したか否かを判定し、取得したと判定するまで待機する。
【０４１８】
購入情報３５３を取得したと判定した場合、CPU３１１は、処理をステップＳ４５２に進め、取得した購入情報３５３に基づいて、店舗信頼度３５４の今回の変化分を算出し、記憶部３２３に記憶されている店舗信頼度３５４を更新する。
【０４１９】
店舗信頼度３５４を更新したCPU３１１は、処理をステップＳ４５３に供給し、処理を終了するか否かを判定し、終了しないと判定した場合、ステップＳ４５１に戻り、それ以降の処理を繰り返す。また、処理を終了すると判定した場合、CPU３１１は、店舗信頼度更新処理を終了する。
【０４２０】
以上のようにして、商品の受け渡しに関する処理が行われる。
【０４２１】
次に、図４７に示されるような、ユーザ信頼度の更新に関する、携帯電話機１１と認証サーバ４１による処理の流れについて、図２４の場合と対応させて説明する。
【０４２２】
図４７において、携帯電話機１１が、図２４の場合と同様に、認証サーバ４１にアクセスする（矢印５１１）と、認証サーバ４１は、図２４の場合と異なり、一時取引情報を要求せずに、ユーザ信頼度情報を要求（矢印５１２）し、取得する（矢印５１３）。そして、認証サーバ４１は、取得したユーザ信頼度情報に含まれるユーザ信頼度３５２を、購入店サーバ２１より供給された購入情報３５３に基づいて更新し、携帯電話機１１に供給し（矢印５１４）、記憶させる。
【０４２３】
携帯電話機１１は、取得したユーザ信頼度情報に含まれるユーザ信頼度３５２を記憶させると、認証サーバ４１に書き込み終了通知を供給する（矢印５１５）。認証サーバ４１は、書き込み終了通知を取得すると、携帯電話機１１に処理終了通知を供給し（矢印５１６）、処理を終了する。
【０４２４】
以上のようなユーザ信頼度の更新時に実行される、携帯電話機１１による信頼度操作処理を、図４８のフローチャートを参照して説明する。また、必要に応じて、図２５および図２６のフローチャートに対応させて説明する。
【０４２５】
携帯電話機１１の主制御部１３１は、最初に、ステップＳ４７１において、図２５のステップＳ１７１の場合と同様に、ネットワーク１０を介して認証サーバ４１にアクセスする。
【０４２６】
認証サーバ４１は、後述するように、一時取引情報３９１ではなく、非接触ICカード１４６に記憶されているユーザ信頼度３５２を含むユーザ信頼度情報を要求する。
【０４２７】
携帯電話機１１の主制御部１３１は、ステップＳ４７２乃至ステップＳ４７６において、図２５のステップＳ１７４乃至図２６のステップＳ１８１の場合と同様に処理を行う。
【０４２８】
すなわち、主制御部１３１は、ステップＳ４７２において、図２５のステップＳ１７４の場合と同様に、ユーザ信頼度情報の要求を取得したか否かを判定し、取得したと判定するまで待機する。
【０４２９】
ユーザ信頼度情報の要求を取得した場合、主制御部１３１は、処理をステップＳ４７３に進め、図２５のステップＳ２７５の場合と同様に、要求されたユーザ信頼度３５２を含むユーザ信頼度情報を認証サーバ４１に供給する。
【０４３０】
そして、主制御部１３１は、ステップＳ４７４において、図２５のステップＳ１７６の場合と同様に、更新されたユーザ信頼度３５２およびユーザ信頼度書き換え鍵３６３を含むユーザ信頼度情報を取得したか否かを判定し、取得したと判定するまで待機する。
【０４３１】
ユーザ信頼度情報を取得したと判定した場合、主制御部１３１は、ステップＳ４７５に進め、図２５のステップS１７７の場合と同様に、取得したユーザ信頼度情報に含まれる、ユーザ信頼度情報書き換え鍵３６３を用いて、更新されたユーザ信頼度３５２で上書きすることにより、非接触ICカード１４６に記録されているユーザ信頼度３５２を更新する。
【０４３２】
更新されたユーザ信頼度３５２を非接触ICカード１４６に記録した主制御部１３１は、ステップＳ４７６において、図２６のステップＳ１８１の場合と同様に、書き込み終了通知を認証サーバ４１に供給する。
【０４３３】
認証サーバ４１は、後述するように、一時取引情報３９１の削除を要求せずに、処理終了通知を携帯電話機１１に供給する。
【０４３４】
携帯電話機１１の主制御部１３１は、ステップＳ４７７において、図２６のステップＳ１８５の場合と同様に、処理終了通知を取得したか否かを判定し、取得したと判定するまで待機する。
【０４３５】
処理終了通知を取得したと判定した場合、主制御部１３１は、信頼度操作処理を終了する。
【０４３６】
以上の携帯電話機１１による信頼度操作処理に対応して実行される、認証サーバ４１による信頼度操作処理を図４９のフローチャートを参照して説明する。
【０４３７】
最初に、ステップＳ４９１において、認証サーバ４１のCPU３１１は、図２７のステップＳ２０１の場合と同様に、通信部３２４を制御して、携帯電話機１１よりアクセスされたか否かを判定し、アクセスされたと判定するまで待機する。そして、アクセスされたと判定した場合、CPU３１１は、処理をステップＳ４９２に進める。
【０４３８】
CPU３１１による、図４９のステップＳ４９２乃至ステップＳ４９６の処理は、図２７のステップＳ２０５乃至図２８のステップＳ２１１の処理と対応しており、同様に処理されるので、その説明は省略する。
【０４３９】
すなわち、CPU３１１は、ステップＳ４９２において、非接触ICカード１４６に記憶されているユーザ信頼度３５２を含むユーザ信頼度情報を要求し、ステップＳ４９３において、要求したユーザ信頼度情報を取得したか否かを判定し、取得したと判定するまで待機し、要求したユーザ信頼度情報を取得したと判定した場合、ステップＳ４９４において、記憶部３２３に記憶されている購入情報３５３に基づいてユーザ信頼度を３５２を更新し、ステップＳ４９５において、更新されたユーザ信頼度情報を、携帯電話機１１に供給する。
【０４４０】
そして、ステップＳ４９６において、通信部３２４を制御して、携帯電話機１１より供給される書き込み終了通知を取得したか否かを判定し、取得したと判定するまで待機する。取得したと判定した場合、CPU３１１は、図２８の場合のように一時取引情報の削除を要求せずに、ステップＳ４９７に進み、処理終了通知を携帯電話機１１に供給する。
【０４４１】
そして、CPU３１１は、ステップＳ４９８において、図２８のステップＳ２１５の場合と同様に、処理を終了するか否かを判定し、終了しないと判定した場合、処理をステップＳ４９１に戻し、それ以降の処理を繰り返す。
【０４４２】
また、処理を終了すると判定した場合、CPU３１１は、信頼度操作処理を終了する。
【０４４３】
以上のようにして、購入情報の処理結果が、ユーザ信頼度に反映される。
【０４４４】
以上のように、受取店サーバ３１が携帯電話機１１の購入情報３５３を消去しないようにし、認証サーバ４１が購入情報に基づいて、携帯電話機１１のユーザ信頼度を更新するようにしたので、一時取引情報を使用せずに本サービスを実現することができる。
【０４４５】
なお、以上においては、商品の購入者が携帯電話機１１を用いて購入情報３５３を取得し、商品受取の際に、取得した購入情報３５３を用いて認証処理を行うように説明したが、購入者が用いる装置は、携帯型の通信端末装置であれば何でもよく、例えば、PDA（Personal Digital Assistants）等でもよい。
【０４４６】
上述した一連の処理は、ハードウエアにより実行させることもできるが、ソフトウエアにより実行させることもできる。一連の処理をソフトウエアにより実行させる場合には、そのソフトウエアを構成するプログラムが、専用のハードウエアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、ネットワークや記録媒体からインストールされる。
【０４４７】
この記録媒体は、図４、７、８、および１０に示されるように、装置本体とは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク１５１、２３１、２８１、および３３１（フレキシブルディスクを含む）、光ディスク１５２、２３２、２８２、および３３２（CD-ROM(Compact Disk - Read Only Memory),DVD(Digital Versatile Disk)を含む）、光磁気ディスク１５３、２３３、２８３、および３３３（ＭＤ（Mini-Disk）（商標）を含む）、もしくは半導体メモリ１５４、２３４、２８４、および３３４などよりなるパッケージメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される、プログラムが記録されているROM２０２、２５２、および３１２や、記憶部２２３、２７３、および３２３等に含まれるハードディスクなどで構成される。
【０４４８】
なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０４４９】
なお、以上において、システムとは、複数の装置により構成される装置全体を表すものである。
【図面の簡単な説明】
【０４５０】
【図１】本発明を適用した電子商取引システムの構成例を示す図である。
【図２】図１の携帯電話機の、外観の構成例を示す図である。
【図３】図２の表示部の拡大図である。
【図４】携帯電話機の内部の構成例を示すブロック図である。
【図５】図４の非接触ICカードの詳細な構成例を示すブロック図である。
【図６】図４の非接触ICカードの、仕様の例を示す図である。
【図７】図１の購入店サーバの、内部の構成例を示すブロック図である。
【図８】図１の受取店サーバの、内部の構成例を示すブロック図である。
【図９】図８のICカードリーダライタの詳細な構成例を示すブロック図である。
【図１０】図１の認証サーバの、内部の構成例を示すブロック図である。
【図１１】図１の携帯電話機、購入店サーバ、受取店サーバ、および認証サーバがそれぞれ保持しているデータの例を示す図である。
【図１２】商品の販売に関する処理の流れの例を示す図である。
【図１３】携帯電話機による購入処理を説明するフローチャートである。
【図１４】携帯電話機による購入処理を説明する、図１３に続くフローチャートである。
【図１５】認証サーバによる店舗信頼度情報供給処理を説明するフローチャートである。
【図１６】購入店サーバ２１による販売処理を説明するフローチャートである。
【図１７】購入店サーバ２１による販売処理を説明する、図１６に続くフローチャートである。
【図１８】商品の受け渡しに関する処理の流れを説明する図である。
【図１９】携帯電話機による商品受取処理を説明するフローチャートである。
【図２０】受取店サーバによる商品引渡処理を説明するフローチャートである。
【図２１】受取店サーバによる商品引渡処理を説明する、図２０に続くフローチャートである。
【図２２】購入店サーバによる購入情報供給処理を説明するフローチャートである。
【図２３】本発明を適用した認証処理の仕組みの例を示す図である。
【図２４】商取引結果を、ユーザ信頼度と店舗信頼度に反映させる処理の流れの例を示す図である。
【図２５】携帯電話機による信頼度操作処理を説明するフローチャートである。
【図２６】携帯電話機による信頼度操作処理を説明する、図２５に続くフローチャートである。
【図２７】認証サーバによる信頼度操作処理を説明するフローチャートである。
【図２８】認証サーバによる信頼度操作処理を説明する、図２７に続くフローチャートである。
【図２９】本発明を適用した認証処理の仕組みの、他の例を示す図である。
【図３０】購入携帯電話機による譲渡処理を説明するフローチャートである。
【図３１】購入携帯電話機による譲渡処理を説明する、図３０に続くフローチャートである。
【図３２】購入店サーバによる譲渡処理を説明するフローチャートである。
【図３３】購入店サーバによる譲渡処理を説明する、図３２に続くフローチャートである。
【図３４】譲渡先携帯電話機による譲渡処理について説明するフローチャートである。
【図３５】図１の携帯電話機、購入店サーバ、受取店サーバ、および認証サーバがそれぞれ保持しているデータの他の例を示す図である。
【図３６】商品の販売に関する処理の流れの、他の例を示す図である。
【図３７】携帯電話機による購入処理を説明するフローチャートである。
【図３８】携帯電話機による購入処理を説明する、図３７に続くフローチャートである。
【図３９】携帯電話機による購入処理を説明する、図３８に続くフローチャートである。
【図４０】購入店サーバによる販売処理について説明するフローチャートである。
【図４１】購入店サーバによる販売処理について説明する、図４０に続くフローチャートである。
【図４２】商品の受け渡しに関する処理の流れの、他の例を示す図である。
【図４３】携帯電話機による商品受取処理を説明するフローチャートである。
【図４４】受取店サーバによる商品引渡処理を説明するフローチャートである。
【図４５】購入店サーバによる購入情報供給処理を説明するフローチャートである。
【図４６】認証サーバによる店舗信頼度更新処理を説明するフローチャートである。
【図４７】ユーザ信頼度の更新に関する処理の流れの例を説明する図である。
【図４８】携帯電話機による信頼度操作処理を説明するフローチャートである。
【図４９】認証サーバによる信頼度操作処理を説明するフローチャートである。
【符号の説明】
【０４５１】
１０ ネットワーク， １１ 携帯電話機， ２１ 購入店サーバ， ３１ 受取店サーバ， ４１ 認証サーバ， １４６ 非接触ICカード， ２７５ 非接触ICカードリーダ／ライタ， ３５１ カード識別番号， ３５２ ユーザ信頼度， ３５３ 購入情報， ３５４ 店舗信頼度， ３６１ 購入情報書き換え鍵， ３６２ 一時取引情報書き換え鍵， ３６３ ユーザ信頼度書き換え鍵， ３９１ 一時取引情報

【特許請求の範囲】
【請求項１】
ネットワークに接続され、商品を購入する第１のユーザにより操作される情報通信端末と、
前記ネットワークに接続され、前記商品を前記第１のユーザに販売する第２のユーザに対応する第１の情報処理装置と、
前記ネットワークに接続され、前記商品を前記第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置と
を備える情報処理システムであって、
前記情報通信端末は、
前記商品の購入の際に、当該情報通信端末を識別する第１の識別情報を前記第１の情報処理装置に供給する第１の供給手段と、
前記商品の購入に関する情報であり、前記第１の供給手段により供給される前記第１の識別情報と、前記商品の取引を識別する第２の識別情報とを含む購入情報を前記第１の情報処理装置より取得する第１の取得手段と、
前記第１の取得手段により取得される前記購入情報を記憶する第１の記憶手段と、
前記商品の受け取りの際に、前記第１の記憶手段により記憶される前記購入情報および前記第１の識別情報を前記第２の情報処理装置に供給する第２の供給手段と
を備え、
前記第１の情報処理装置は、
前記商品の販売の際に、前記第１の供給手段により前記情報通信端末から供給される前記第１の識別情報を取得する第２の取得手段と、
前記商品の取引に対して、前記第２の取得手段により取得される前記第１の識別情報と、前記第２の識別情報とを含む前記購入情報を生成して前記情報通信端末に供給する第３の供給手段と、
前記商品の受け渡しの際に、前記購入情報を前記第２の情報処理装置に供給する第４の供給手段と
を備え、
前記第２の情報処理装置は、
前記商品の引渡しの際に、前記第２の供給手段により前記情報通信端末から供給される前記購入情報および前記第１の識別情報を取得する第３の取得手段と、
前記商品の引渡しの際に、前記第４の供給手段により前記第１の情報処理装置から供給される前記購入情報を取得する第４の取得手段と、
前記第４の取得手段により取得される前記購入情報を用いて、前記第３の取得手段により取得される前記購入情報および前記第１の識別情報の認証を行い、前記第３のユーザが前記商品を引渡す前記第１のユーザの認証を行う認証手段と
を備えることを特徴とする情報処理システム。
【請求項２】
前記ネットワークに接続され、前記商品の取引に関する情報を管理する第３の情報処理装置をさらに備え、
前記情報通信端末は、
前記第１のユーザの信頼度に関する情報である第１の信頼度情報を記憶する第２の記憶手段と、
前記商品の購入の際に、前記第３の情報処理装置より前記第２のユーザに関する情報である第２の信頼度情報を取得する第５の取得手段と、
前記第５の取得手段により取得される前記第２の信頼度情報を表示する表示手段と、
前記商品の購入の際に、前記第２の記憶手段により記憶される前記第１の信頼度情報を前記第１の情報処理装置に供給する第５の供給手段と、
前記第２の記憶手段により記憶される前記第１の信頼度情報を前記第３の情報処理装置に供給する第６の供給手段と、
前記第３の情報処理装置より新たな第１の信頼度情報を取得する第６の取得手段と、
前記第６の取得手段により取得される新たな第１の信頼度情報を用いて、前記第２の記憶手段により記憶される前記第１の信頼度情報を更新する第１の更新手段と
をさらに備え、
前記第１の情報処理装置は、
前記商品の販売の際に、前記第５の供給手段により前記情報通信端末から供給される前記第１の信頼度情報を取得する第７の取得手段と、
前記第１のユーザに前記商品を販売するか否かを判定するために、前記第７の取得手段により取得される前記第１の信頼度情報に基づいて前記第１のユーザの信頼度を判定する判定手段と、
前記商品の授受の終了後、前記購入情報を前記第３の情報処理装置に供給する第７の供給手段と
をさらに備え、
前記第３の情報処理装置は、
前記第２の信頼度情報を記憶する第３の記憶手段と、
前記第３の記憶手段により記憶される前記第２の信頼度情報を前記情報通信端末に供給する第８の供給手段と、
前記第７の供給手段により前記第１の情報処理装置から供給される前記購入情報を取得する第８の取得手段と、
前記第８の取得手段により取得される前記購入情報に基づいて、前記第３の記憶手段により記憶される前記第２の信頼度情報を更新する第２の更新手段と、
前記第６の供給手段により前記情報通信端末から供給される前記第１の信頼度情報を取得する第９の取得手段と、
前記第９の取得手段により取得される前記第１の信頼度情報を、前記第８の取得手段により取得される前記購入情報に基づいて更新し、新たな第１の信頼度情報を算出する算出手段と、
前記算出手段により算出される新たな第１の信頼度情報を前記情報通信端末に供給する第９の供給手段と
を備えることを特徴とする請求項１に記載の情報処理システム。
【請求項３】
ネットワークに接続され、商品を購入する第１のユーザにより操作される情報通信端末であって、
前記商品の購入の際に、前記ネットワークに接続され、前記商品を前記第１のユーザに販売する第２のユーザに対応する第１の情報処理装置に、当該情報通信端末を識別する第１の識別情報を供給する第１の供給手段と、
前記商品の購入に関する情報であり、前記第１の供給手段により供給される前記第１の識別情報と、前記商品の取引を識別する第２の識別情報とを含み、前記商品の取引に利用される購入情報を前記第１の情報処理装置より取得する第１の取得手段と、
前記第１の取得手段により取得される前記購入情報を記憶する記憶手段と、
前記商品の受け取りの際に、前記記憶手段により記憶される前記購入情報および前記第１の識別情報を、前記ネットワークに接続され、前記商品を前記第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置に供給する第２の供給手段と、
前記第２の情報処理装置により、前記第２の供給手段により供給される前記購入情報および前記第１の識別情報に基づいて前記第１のユーザが認証される場合に供給される、前記購入情報の編集に必要な鍵情報を取得する第２の取得手段と、
前記第２の取得手段により取得される前記鍵情報を用いて、前記記憶手段により記憶される前記購入情報を削除する削除手段と
を備えることを特徴とする情報通信端末。
【請求項４】
ネットワークに接続され、商品を購入する第１のユーザにより操作される情報通信端末であって、
前記第１のユーザの信頼度に関する情報である信頼度情報を記憶する第１の記憶手段と、
前記商品の購入の際に、前記ネットワークに接続され、前記商品を前記第１のユーザに販売する第２のユーザに対応する第１の情報処理装置に、前記第１の記憶手段により記憶される前記信頼度情報を供給する第１の供給手段と、
前記第１の供給手段により供給される前記信頼度情報に基づく前記第１の情報処理装置からの要求に応じて、当該情報通信端末を識別する第１の識別情報を供給する第２の供給手段と、
前記商品の購入に関する情報であり、前記第２の供給手段により供給される前記第１の識別情報と、前記商品の取引を識別する第２の識別情報とを含み、前記商品の受け取りの際に前記第１のユーザの認証に利用される購入情報を前記第１の情報処理装置より取得する第１の取得手段と、
前記第１の取得手段により取得される前記購入情報を記憶する第２の記憶手段と、
前記商品の受け取りの際に、前記第２の記憶手段により記憶される前記購入情報および前記第１の識別情報を、前記ネットワークに接続され、前記商品を前記第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置に供給する第２の供給手段と
を備えることを特徴とする情報通信端末。
【請求項５】
前記信頼度情報の編集に必要な鍵情報を取得する第２の取得手段をさらに備え、
前記第１の記憶手段は、前記第２の取得手段により取得される前記鍵情報を用いて、前記信頼度情報を記憶する
ことを特徴とする請求項４に記載の情報通信端末。
【請求項６】
前記第１の供給手段による前記信頼度情報の供給を許可する暗証番号の入力を受け付ける暗証番号入力手段と、
前記暗証番号入力手段により入力が受け付けられた前記暗証番号を認証する暗証番号認証手段と
をさらに備えることを特徴とする請求項４に記載の情報通信端末。
【請求項７】
ネットワークに接続され、商品を購入する第１のユーザにより操作される情報通信端末であって、
前記商品の購入の際に、前記商品を前記第１のユーザに販売する第２のユーザの信頼度に関する情報である信頼度情報を取得する第１の取得手段と、
前記第１の取得手段により取得される前記信頼度情報を表示する表示手段と、
前記表示手段により表示される前記信頼度情報に基づいて前記第１のユーザにより前記商品の購入が判定される前記第２のユーザに対応する第１の情報処理装置に、当該情報通信端末を識別する第１の識別情報を供給する第１の供給手段と、
前記商品の購入に関する情報であり、前記第１の供給手段により供給される前記第１の識別情報と、前記商品の取引を識別する第２の識別情報とを含み、前記商品の受け取りの際に前記第１のユーザの認証に利用される購入情報を前記第１の情報処理装置より取得する第２の取得手段と、
前記第２の取得手段により取得される前記購入情報を記憶する第１の記憶手段と、
前記商品の受け取りの際に、前記第１の記憶手段により記憶される前記購入情報および前記第１の識別情報を、前記ネットワークに接続され、前記商品を前記第１のユーザに引渡す第３のユーザに対応する第２の情報処理装置に供給する第２の供給手段と
を備えることを特徴とする情報通信端末。
【請求項８】
前記第２の供給手段により供給される前記購入情報および前記第１の識別情報を用いて前記第１のユーザを認証する前記第２の情報処理装置より、前記第１の情報処理装置を識別する第３の識別情報と、前記信頼度情報の、前記商品の取引による更新に関する情報とを含む取引情報を取得する第３の取得手段と、
前記第３の取得手段により取得される前記取引情報を記憶する第２の記憶手段と、
前記第２の記憶手段により記憶される前記取引情報を、前記信頼度情報を更新させるために、前記ネットワークに接続され、前記信頼度情報を管理する第３の情報処理装置に供給する第３の供給手段と
をさらに備えることを特徴とする請求項７に記載の情報通信端末。
【請求項９】
前記取引情報の編集に必要な鍵情報を取得する第４の取得手段と、
前記第４の取得手段により取得される前記鍵情報を用いて、前記第２の記憶手段により記憶される前記取引情報を削除する削除手段と
をさらに備えることを特徴とする請求項８に記載の情報通信端末。
【請求項１０】
ネットワークに接続され、情報通信端末のユーザである第１のユーザに対して商品を販売する第２のユーザに対応する情報処理装置であって、
前記商品の販売の際に、前記情報通信端末から供給される、前記情報通信端末を識別する第１の識別情報を取得する取得手段と、
前記商品の購入に関する情報であり、前記取得手段により取得される前記第１の識別情報と、前記商品の取引を識別する第２の識別情報とを含む購入情報を生成して前記情報通信端末に供給する第１の供給手段と、
前記商品を前記第１のユーザに引渡す第３のユーザに対応する他の情報処理装置の要求に基づいて、前記購入情報を前記他の情報処理装置に供給し、前記商品の受け渡しの際に前記他の情報処理装置に前記第１のユーザの認証を行わせる第２の供給手段と
を備えることを特徴とする情報処理装置。
【請求項１１】
ネットワークに接続され、情報通信端末のユーザである第１のユーザに対して商品を販売する第２のユーザに対応する情報処理装置の情報処理方法であって、
前記商品の販売の際に、前記情報通信端末から供給される、前記情報通信端末を識別する第１の識別情報を取得する取得ステップと、
前記商品の購入に関する情報であり、前記取得ステップの処理により取得される前記第１の識別情報と、前記商品の取引を識別する第２の識別情報とを含む購入情報を生成して前記情報通信端末に供給する第１の供給ステップと、
前記商品を前記第１のユーザに引渡す第３のユーザに対応する他の情報処理装置の要求に基づいて、前記購入情報を前記他の情報処理装置に供給し、前記商品の受け渡しの際に前記他の情報処理装置に前記第１のユーザの認証を行わせる第２の供給ステップと
を含むことを特徴とする情報処理方法。
【請求項１２】
ネットワークに接続され、情報通信端末のユーザである第１のユーザに対して商品を販売する第２のユーザに対応する情報処理装置用のプログラムであって、
前記商品の販売の際に、前記情報通信端末から供給される、前記情報通信端末を識別する第１の識別情報を取得する取得ステップと、
前記商品の購入に関する情報であり、前記取得ステップの処理により取得される前記第１の識別情報と、前記商品の取引を識別する第２の識別情報とを含む購入情報を生成して前記情報通信端末に供給する第１の供給ステップと、
前記商品を前記第１のユーザに引渡す第３のユーザに対応する他の情報処理装置の要求に基づいて、前記購入情報を前記他の情報処理装置に供給し、前記商品の受け渡しの際に前記他の情報処理装置に前記第１のユーザの認証を行わせる第２の供給ステップと
を含むことを特徴とするコンピュータが読み取り可能なプログラムが記録されている記録媒体。
【請求項１３】
ネットワークに接続され、情報通信端末のユーザである第１のユーザに対して商品を販売する第２のユーザに対応する情報処理装置を制御するコンピュータが実行可能なプログラムであって、
前記商品の販売の際に、前記情報通信端末から供給される、前記情報通信端末を識別する第１の識別情報を取得する取得ステップと、
前記商品の購入に関する情報であり、前記取得ステップの処理により取得される前記第１の識別情報と、前記商品の取引を識別する第２の識別情報とを含む購入情報を生成して前記情報通信端末に供給する第１の供給ステップと、
前記商品を前記第１のユーザに引渡す第３のユーザに対応する他の情報処理装置の要求に基づいて、前記購入情報を前記他の情報処理装置に供給し、前記商品の受け渡しの際に前記他の情報処理装置に前記第１のユーザの認証を行わせる第２の供給ステップと
を含むことを特徴とするプログラム。
【請求項１４】
ネットワークに接続され、情報通信端末のユーザである第１のユーザが第２のユーザより購入した商品を前記第１のユーザに引渡す第３のユーザに対応する情報処理装置であって、
前記商品の引渡しの際に、前記商品の購入に関する情報であり、前記情報通信端末を識別する第１の識別情報と、前記第１の識別情報および前記商品の取引を識別する第２の識別情報を含む購入情報とを前記情報通信端末より取得する第１の取得手段と、
前記商品の引渡しの際に、前記第２のユーザに対応する他の情報処理装置より前記購入情報を取得する第２の取得手段と、
前記第２の取得手段により取得される前記購入情報を用いて、前記第１の取得手段により取得される前記第１の識別情報および前記購入情報の認証を行い、前記第３のユーザが前記商品を引渡す前記第１のユーザの認証を行う認証手段と
を備えることを特徴とする情報処理装置。
【請求項１５】
ネットワークに接続され、情報通信端末のユーザである第１のユーザが第２のユーザより購入した商品を前記第１のユーザに引渡す第３のユーザに対応する情報処理装置の情報処理方法であって、
前記商品の引渡しの際に、前記商品の購入に関する情報であり、前記情報通信端末を識別する第１の識別情報と、前記第１の識別情報および前記商品の取引を識別する第２の識別情報を含む購入情報とを前記情報通信端末より取得する第１の取得ステップと、
前記商品の引渡しの際に、前記第２のユーザに対応する他の情報処理装置より前記購入情報を取得する第２の取得ステップと、
前記第２の取得ステップの処理により取得される前記購入情報を用いて、前記第１の取得ステップの処理により取得される前記第１の識別情報および前記購入情報の認証を行い、前記第３のユーザが前記商品を引渡す前記第１のユーザの認証を行う認証ステップと
を含むことを特徴とする情報処理方法。
【請求項１６】
ネットワークに接続され、情報通信端末のユーザである第１のユーザが第２のユーザより購入した商品を前記第１のユーザに引渡す第３のユーザに対応する情報処理装置用のプログラムであって、
前記商品の引渡しの際に、前記商品の購入に関する情報であり、前記情報通信端末を識別する第１の識別情報と、前記第１の識別情報および前記商品の取引を識別する第２の識別情報を含む購入情報とを前記情報通信端末より取得する第１の取得ステップと、
前記商品の引渡しの際に、前記第２のユーザに対応する他の情報処理装置より前記購入情報を取得する第２の取得ステップと、
前記第２の取得ステップの処理により取得される前記購入情報を用いて、前記第１の取得ステップの処理により取得される前記第１の識別情報および前記購入情報の認証を行い、前記第３のユーザが前記商品を引渡す前記第１のユーザの認証を行う認証ステップと
を含むことを特徴とするコンピュータが読み取り可能なプログラムが記録されている記録媒体。
【請求項１７】
ネットワークに接続され、情報通信端末のユーザである第１のユーザが第２のユーザより購入した商品を前記第１のユーザに引渡す第３のユーザに対応する情報処理装置を制御するコンピュータが実行可能なプログラムであって、
前記商品の引渡しの際に、前記商品の購入に関する情報であり、前記情報通信端末を識別する第１の識別情報と、前記第１の識別情報および前記商品の取引を識別する第２の識別情報を含む購入情報とを前記情報通信端末より取得する第１の取得ステップと、
前記商品の引渡しの際に、前記第２のユーザに対応する他の情報処理装置より前記購入情報を取得する第２の取得ステップと、
前記第２の取得ステップの処理により取得される前記購入情報を用いて、前記第１の取得ステップの処理により取得される前記第１の識別情報および前記購入情報の認証を行い、前記第３のユーザが前記商品を引渡す前記第１のユーザの認証を行う認証ステップと
を含むことを特徴とするプログラム。
【特許請求の範囲】
【請求項１】
商品を購入する第１のユーザにより操作される第１の携帯型通信端末と、
前記第１のユーザが第２のユーザより購入した前記商品を、所定の場所で受け取る第３のユーザにより操作される第２の携帯型通信端末と
を備える情報処理システムであって、
前記第１の携帯型通信端末は、
ネットワークを介して他の装置と通信を行う第１の通信部と、
他の装置と非接触の状態で近距離無線通信を行う第２の通信部と、
前記第１の通信部および前記第２の通信部を含む他の処理部より供給される情報や当該第１の携帯型通信端末を識別する第１の識別情報を含む各種の情報を記憶する第１の記憶部と、
前記商品の購入の際に、前記第１の通信部を制御し、前記第２のユーザに対応する情報処理装置より、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記第１の識別情報を含み、前記商品の受け取りの際に前記ユーザが正当な商品の購入者であることを認証させるのに利用される購入情報を取得させ、前記第１の記憶部を制御し、取得した前記購入情報を記憶させ、前記第２の通信部を制御し、前記第２の携帯型通信端末より前記第２の携帯型通信端末を識別する第２の識別情報を取得し、前記第１の記憶部に記憶されている前記購入情報の前記商品を購入したユーザを示す情報を前記第１の識別情報から前記第２の識別情報に更新させる処理を行い、再度前記第２の通信部を制御し、前記第１の記憶部に記憶されている、更新された前記購入情報を前記第２の携帯型通信端末に供給させることにより、前記購入情報を前記第２の携帯型通信端末に譲渡する第１の主制御部と
を備え、
前記第２の携帯型通信端末は、
他の装置と非接触の状態で近距離無線通信を行う第３の通信部と、
前記第３の通信部を含む他の処理部より供給される情報や前記第２の識別情報を含む各種の情報を記憶する第２の記憶部と、
前記第３の通信部を制御し、前記第１の携帯型通信端末に前記第２の識別情報を供給し、さらに、前記第１の携帯型通信端末より供給される、更新された前記識別情報を取得させ、前記第２の記憶部を制御し、更新された前記購入情報を記憶させる第２の主制御部と
を備える情報処理システム。
【請求項２】
前記第２の通信部および前記第３の通信部は、それぞれ、非接触型ICカード機能としての通信部であり、前記第１の主制御部または前記第２の主制御部に制御され、前記他の装置が有する、非接触型ICカード機能としての通信部、または、非接触型ICリーダ／ライタ機能としての通信部と通信を行って情報を送受信し、
前記第１の記憶部および前記第２の記憶部は、それぞれ、前記非接触型ICカード機能としての記憶部であり、前記第１の主制御部または前記第２の主制御部に制御され、前記第２の通信部または前記第３の通信部により送信または受信される情報を記憶する
請求項１に記載の情報処理システム。
【請求項３】
商品を購入する第１のユーザにより操作される携帯型通信端末であって、
ネットワークを介して他の装置と通信を行う第１の通信部と、
他の装置と非接触の状態で近距離無線通信を行う第２の通信部と、
前記第１の通信部および前記第２の通信部を含む他の処理部より供給される情報や当該携帯型通信端末を識別する第１の識別情報を含む各種の情報を記憶する記憶部と、
前記商品の購入の際に、前記第１の通信部を制御し、前記商品を前記第１のユーザに販売する第２のユーザに対応する情報処理装置より、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記第１の識別情報を含み、前記商品の受け取りの際に前記ユーザが正当な商品の購入者であることを認証させるのに利用される購入情報を取得させ、前記記憶部を制御し、取得した前記購入情報を記憶させ、前記第２の通信部を制御し、所定の場所で前記商品を受け取る第３のユーザにより操作される他の携帯型通信端末に対して、前記記憶部に記憶されている前記購入情報を供給させることにより、前記購入情報を前記他の携帯型通信端末に譲渡する主制御部と
を備える携帯型通信端末。
【請求項４】
前記第２の通信部は、非接触型ICカード機能としての通信部であり、前記主制御部に制御され、前記他の装置が有する、非接触型ICカード機能としての通信部、または、非接触型ICリーダ／ライタ機能としての通信部と通信を行って情報を送受信し、
前記記憶部は、前記非接触型ICカード機能としての記憶部であり、前記主制御部に制御され、前記第２の通信部により送信または受信される情報を記憶する
請求項３に記載の携帯型通信端末。
【請求項５】
前記主制御部は、前記第１の通信部を制御し、前記情報処理装置に対して、前記購入情報の譲渡許可の要求を行ってから、前記購入情報を前記他の携帯型通信端末に譲渡する
請求項３に記載の携帯型通信端末。
【請求項６】
前記主制御部は、前記第１の通信部を制御し、前記譲渡許可の要求に対応して前記情報処理装置より要求される前記第１の識別情報および前記購入情報を供給させ、前記情報処理装置に前記第１のユーザの認証処理を行わせる
請求項５に記載の携帯型通信端末。
【請求項７】
前記主制御部は、前記第２の通信部を制御し、前記他の携帯型通信端末を識別する第２の識別情報を前記他の携帯型通信端末より取得させ、取得した前記第２の識別情報を用いて前記記憶部に記憶されている前記購入情報の更新に関する処理を行い、前記第２の通信部を制御し、前記商品を購入したユーザを示す情報が前記第１の識別情報から前記第２の識別情報に更新された前記購入情報を前記他の携帯型通信端末に供給させる
請求項３に記載の携帯型通信端末。
【請求項８】
前記主制御部は、前記購入情報の更新に関する処理として、前記第１の通信部を制御し、前記他の携帯型通信端末より取得した前記第２の識別情報と、前記記憶部に記憶されている前記購入情報を前記情報処理装置に供給させることにより、前記情報処理装置に、前記購入情報に含まれる前記商品を購入したユーザを示す情報を前記第１の識別情報から前記第２の識別情報に更新させる更新処理を行わせ、さらに、その更新された前記購入情報を取得させ、前記記憶部を制御し、更新された前記購入情報を記憶させる
請求項７に記載の携帯型通信端末。
【請求項９】
前記主制御部は、前記第１の通信部を制御し、前記情報処理装置より、更新された前記購入情報とともに、前記購入情報の編集に必要な鍵情報を取得させ、前記鍵情報を用いて前記記憶部を制御し、更新された前記購入情報を記憶させる
請求項８に記載の携帯型通信端末。
【請求項１０】
前記主制御部は、前記第２の通信部を制御し、前記他の携帯型通信端末が前記購入情報を記憶することができるように、前記鍵情報を、更新された前記購入情報とともに前記他の携帯型通信端末に供給させる
請求項９に記載の携帯型通信端末。
【請求項１１】
前記主制御部は、前記購入情報を前記他の携帯型通信端末に譲渡した後、前記記憶部に記憶されている前記購入情報を削除する
請求項３に記載の携帯型通信端末。
【請求項１２】
第１のユーザが第２のユーザより購入した商品を、所定の場所で受け取る第３のユーザにより操作される携帯型通信端末であって、
他の装置と非接触の状態で近距離無線通信を行う通信部と、
前記通信部を含む他の処理部より供給される情報や当該携帯型通信端末を識別する識別情報を含む各種の情報を記憶する記憶部と、
前記通信部を制御し、前記第１のユーザに対応する他の携帯型通信端末に前記識別情報を供給し、さらに、前記他の携帯型通信端末より供給される、前記商品の購入に関する情報であり、前記商品を購入したユーザを示す情報として前記識別情報を含み、前記商品の受け取りの際に、前記第３のユーザが正当な商品の購入者であることを認証させるのに利用される購入情報を取得させ、前記記憶部を制御し、前記購入情報を記憶させる主制御部と
を備える携帯型通信端末。
【請求項１３】
前記通信部は、非接触型ICカード機能としての通信部であり、前記主制御部に制御され、前記他の装置が有する、非接触型ICカード機能としての通信部、または、非接触型ICリーダ／ライタ機能としての通信部と通信を行って情報を送受信し、
前記記憶部は、前記非接触型ICカード機能としての記憶部であり、前記主制御部に制御され、前記通信部により送信または受信される情報を記憶する
請求項１２に記載の携帯型通信端末。
【請求項１４】
前記主制御部は、商品受け取りの際に、前記通信部を制御し、前記記憶部に記憶されている前記識別情報および前記購入情報を、前記商品を引き渡す第４のユーザに対応する情報処理装置に供給することにより、前記情報処理装置に前記第３のユーザが正当な商品の購入者であることを認証させる
請求項１２に記載の携帯型通信端末。

【図１】

【図２】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９】

【図１０】

【図１１】

【図１２】

【図１３】

【図１４】

【図１５】

【図１６】

【図１７】

【図１８】

【図１９】

【図２０】

【図２１】

【図２２】

【図２３】

【図２４】

【図２５】

【図２６】

【図２７】

【図２８】

【図２９】

【図３０】

【図３１】

【図３２】

【図３３】

【図３４】

【図３５】

【図３６】

【図３７】

【図３８】

【図３９】

【図４０】

【図４１】

【図４２】

【図４３】

【図４４】

【図４５】

【図４６】

【図４７】

【図４８】

【図４９】

【公開番号】特開２００６−１８８２３（Ｐ２００６−１８８２３Ａ）
【公開日】平成１８年１月１９日（２００６．１．１９）
【国際特許分類】
【出願番号】特願２００５−１７７１５５（Ｐ２００５−１７７１５５）
【出願日】平成１７年６月１７日（２００５．６．１７）
【分割の表示】特願２００２−２２１５７７（Ｐ２００２−２２１５７７）の分割
【原出願日】平成１４年７月３０日（２００２．７．３０）
【出願人】（５０１４３１０７３）ソニー・エリクソン・モバイルコミュニケーションズ株式会社 (810)
【Ｆターム（参考）】