移動端末、店舗装置およびセンタ装置
【課題】 複数のサービスを受ける場合でも移動端末ユーザの個人情報等の漏洩を十分に保護することができる移動端末を得る。
【解決手段】 店舗側狭域通信手段と無線通信を行う狭域通信手段１２０を設ける。情報記憶手段１１０には、狭域通信手段１２０を利用して提供される所定のサービスの対象に固有な識別情報を、店舗装置を介して、サービスの情報を管理するセンタのみが識別可能な暗号化端末情報１１１として記憶する。情報処理手段１３０は、狭域通信手段１２０を介して、店舗装置から何らかの要求に対して応答を返す場合、情報記憶手段１１０に記憶された暗号化端末情報１１１を読み出し、これを応答に付加して、送信要求する。
【解決手段】 店舗側狭域通信手段と無線通信を行う狭域通信手段１２０を設ける。情報記憶手段１１０には、狭域通信手段１２０を利用して提供される所定のサービスの対象に固有な識別情報を、店舗装置を介して、サービスの情報を管理するセンタのみが識別可能な暗号化端末情報１１１として記憶する。情報処理手段１３０は、狭域通信手段１２０を介して、店舗装置から何らかの要求に対して応答を返す場合、情報記憶手段１１０に記憶された暗号化端末情報１１１を読み出し、これを応答に付加して、送信要求する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、狭域通信手段を備えた所定の店舗装置が、例えば、駐車場ゲートの自動開放や料金自動収受サービスといった所定のサービスを、同種の狭域通信手段を備えた複数の所定の移動端末ユーザに対して提供するようなシステム、あるいは、更に、提供されたサービスの料金付替（支払・振込）といった業務をセンタ装置が行うようなシステムにおける、移動端末、店舗装置、センタ装置に関するものである。
【背景技術】
【０００２】
従来、この種のサービス提供システムとしては、例えば、高速道路の自動料金収受システム（ＥＴＣ：ＡＲＩＢ規格Ｔ５５）があった。しかしながら、ＥＴＣは有料道路料金の自動収受サービス専用の装置であったので、ＥＴＣ以外の新たなサービスを店舗から移動端末ユーザに提供し、移動端末ユーザが享受できるようにするには、ＥＴＣ専用機とは別の新たな車載装置（移動端末）を搭載する必要があった。また、店舗側も路側にＥＴＣとは別の新たなサービスに対応した店舗装置を設置する必要があった。更に、センタ側でも、ＥＴＣとは別の新たなサービスに対応したセンタ装置を設置する必要があった。つまり、サービスを追加する度に、サービスを受ける側にもサービスを提供する側にも新たな設備を追加／変更する必要があった。
【０００３】
そこで、ＥＴＣの店舗側が提供する料金自動収受サービスはそのままで、別のサービスを追加できる仕組みを持つＤＳＲＣ（ＡＲＩＢ、Ｔ７５）が開発され、ＥＴＣだけでなく、駐車場管理等へも使えるものなどが実現されつつある。尚、ＤＳＲＣとは、Dedicated Short Range Communication の略であり、「専用狭域通信」と訳される。
一方、このような狭域通信手段を利用した駐車場管理システムが提案されている（例えば、特許文献１参照）。
【０００４】
【特許文献１】特許第３２１９３７３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、このようなシステムは、店舗の駐車場をセンタ側で管理しているものの、個人情報である利用者識別情報を車載機から読み取って記憶管理しており、不特定多数の店舗にサービスを拡大していった場合に、この利用者識別番号が何らかの理由により外部に漏れる恐れがあり、その結果、このような情報が悪用される危険性が高くなるといった課題があった。また、例えば、数ある駐車場のうち、異なるサービス提供者の駐車場に対しては、別途、センタ等を設置する必要があった。更に、例えば、給油代金自動支払いサービス、門扉自動開放サービス等のサービスを複数受けようとする移動端末ユーザは、その度に、新たなものを買い揃える必要があった。また、そのようになると、端末識別情報の発行はもとより廃止等の管理はますます収拾がつかなくなる問題や、利用者にとっては、預金口座等の情報や利用者識別番号といった個人情報が益々外部にもれ、悪用される危険性が大きくなるという問題があった。
【０００６】
この発明は、上記のような問題点を解決するためになされたものであり、複数のサービスを受ける場合でも移動端末ユーザの個人情報等の漏洩は十分に保護することができる移動端末、店舗装置、およびセンタ装置を提供することを目的としている。
【課題を解決するための手段】
【０００７】
この発明に係る移動端末は、店舗装置側の狭域通信手段と無線通信を行う狭域通信手段と、この狭域通信手段を利用して提供される所定のサービスの対象に固有な識別情報を、店舗装置を介して、サービスの情報を管理するセンタのみが識別可能な暗号化端末情報として記憶する情報記憶手段と、店舗装置から何らかの要求に対して応答を返す場合、暗号化端末情報を読み出して応答する情報処理手段とを備えたものである。
【発明の効果】
【０００８】
この発明の移動端末は、店舗装置に対しては、サービスの情報を管理するセンタのみが識別可能な暗号化端末情報として、その端末情報を送信するようにしたので、複数のサービスを受ける場合でも移動端末ユーザの個人情報等の漏洩は十分に保護することができる。
【発明を実施するための最良の形態】
【０００９】
実施の形態１．
図１は、この発明の実施の形態１による移動端末を示す構成図である。
図において、移動端末１００は、例えば、ＤＳＲＣ車載機であり、情報記憶手段１１０と、狭域通信手段１２０と、情報処理手段１３０からなる。
【００１０】
情報記憶手段１１０は、例えば、ＥＥＰＲＯＭ（Electronically Erasable and Programmable Read Only Memory)やＳＡＭ（Secure Application Module)といったデバイスで構成されている。情報記憶手段１１０は、端末情報１１１、サービス形式手順情報１１２、鍵情報１１３を含んでいる。更に、端末情報１１１は、サービス識別情報１１４、端末識別情報１１５を含んでいる。サービス識別情報１１４は、各サービスを識別するための情報であり、国／規格識別情報１１４ａと、センタ識別情報１１４ｂと、サービス提供者識別情報１１４ｃとを有している。国／規格識別情報１１４ａは、日本や米国といった国の識別やある規格を識別するための情報である。センタ識別情報１１４ｂは、サービスに関する情報を管理するセンタ装置を識別するための情報である。また、サービス提供者識別情報１１４ｃは、店舗装置といったサービス提供者を識別するための情報である。また、サービス識別情報１１４は、センタ側で暗号化されているか、あるいは読み出される時に、センタ装置でしか復号し得ないように暗号化されるものである。尚、「国／規格」や後述する「個人／個体」といった、／（スラッシュ）で併記されている用語は、以降の各実施の形態中の説明も含めて、同等の意味で使用することを示している。
【００１１】
端末識別情報１１５は、その移動端末（サービスを受ける個人や個体といったサービス対象）を識別するための情報であり、この端末識別情報１１５においても、センタ側で暗号化されているか、あるいは読み出される時に、センタ装置でしか復号し得ないように暗号化されるものである。
【００１２】
サービス形式手順情報１１２は、各サービスに対応した手順等を示す情報である。鍵情報１１３は、対センタ公開鍵１１３ａと対店舗共通鍵１１３ｂからなる。対センタ公開鍵１１３ａは、後述するセンタの公開鍵の情報であり、対店舗共通鍵１１３ｂは、後述する店舗装置の共通鍵の情報である。
【００１３】
尚、店舗装置およびセンタについては、後述する各実施の形態において詳細に説明するが、店舗装置とは、移動端末１００に対して実際に所定のサービスを提供する装置であり、センタとは、店舗装置のサービス提供情報を管理するための登録機関や代行者を含むものである。ここで、登録機関とはサービス識別情報１１４等の情報を登録するといった登録業務を行う機関であり、また、代行者とは登録機関の業務の代行を行う組織等である。
【００１４】
これらの端末情報１１１、サービス形式手順情報１１２および鍵情報１１３は、その移動端末が利用するサービスの種類分が記憶されている。即ち、これらの情報は、サービス識別情報１１４の数だけ用意されている。
【００１５】
狭域通信手段１２０は、例えば店舗装置に設けられた路側装置といった近接した同種の狭域通信手段と無線通信を行う機能部である。尚、店舗装置側の狭域通信手段（店舗側狭域通信手段）はその図示を省略している。情報処理手段１３０は、狭域通信手段１２０を介し該サービスを提供しようとする店舗装置から何らかの要求に対して応答を返す場合、該情報記憶手段１１０に記憶された暗号化端末情報１１１を読み出し、これを該応答に付加して、該狭域通信手段１２０を介し送信する機能を有している。
【００１６】
移動端末１００は、以下の各実施の形態も含めて、典型的には多目的ＤＳＲＣ車載機であるが、ＤＳＲＣに限らず、無線ＬＡＮ通信を用いたもの、赤外線通信を用いたものなどであってもよい。また、車載機に限らず、機能追加した、無線で近距離内の相手とも通信可能な携帯電話などであってもよい。また、小型のモジュールやチップ等であってもよい。
【００１７】
次に動作について、典型的な店舗装置、センタ装置の働きも含めて、典型的な動作手順を示して説明する。
【００１８】
（１）移動端末１００が狭域無線通信の電波が放射されている区域に入ると、通信が確立する。
（２）相手からサービスについて、何らかの要求がなされる。
（３）その要求に対する応答情報を用意すると共に、そのサービスに対応する所定の業務形式・手順を踏まえて情報記憶手段１１０から識別情報が記憶された領域から内容（暗号化端末情報）を読み出す。
（４）読み出した内容を、該応答情報に付加して、狭域通信手段１２０を介して送信する。
（５）店舗側では、暗号化店舗情報、店舗要求などが追加され、センタへ転送される。
（６）センタでは、少なくとも、端末情報に関連付けられた個人／個体情報がアクセスされ、実質的にサービスを提供しても良いかの調査が代行される。
（７）店舗はその判断報告を受け、それを基にゲート開放などのサービスを実行する。
【００１９】
以上のように、実施の形態１によれば、店舗装置に設置された同種の店舗側狭域通信手段と無線通信を行う狭域通信手段と、狭域通信手段を利用して提供される所定のサービスの対象に固有な識別情報を、店舗装置を介して、サービスの情報を管理するセンタのみが識別可能な暗号化端末情報として記憶する情報記憶手段と、狭域通信手段を介し、店舗装置から何らかの要求に対して応答を返す場合、情報記憶手段に記憶された暗号化端末情報を読み出し、応答に付加して、狭域通信手段を介して送信する情報処理手段とを備えたので、移動端末のユーザは、所定の業者・店舗が狭域通信手段を用いて提供するサービス、例えば、門扉自動開放サービスやロードプライシング（通行料金自動支払い）といった任意のサービスを受けようとする場合、サービス代価の支払に必要な預金口座番号といった個人情報を、サービスの直接提供者である店舗／サービス提供者に知られることなく、享受することができる。よって、移動端末のユーザは個人情報が（不特定多数の）業者／店舗から何らかの事由で流出拡散し悪用されるリスクを回避できる効果がある。
【００２０】
実施の形態２．
実施の形態２は、店舗装置から何らかの要求に対して応答を返す場合、サービス識別情報１１４も含めて応答するようにしたものである。
図面上の構成は実施の形態１と同様であるため、図１を援用して説明する。
【００２１】
実施の形態２における情報処理手段１３０は、狭域通信手段１２０を介して、該サービスを提供しようとする店舗装置から何らかの要求に対して応答を返す場合、端末識別情報１１５に加えて、サービス識別情報１１４も含めて応答するよう構成されている。また、この場合も、センタ側でのみ復号できるような暗号化情報として送信されるものである。その他の構成は実施の形態１と同様である。尚、本実施の形態において、サービス識別情報１１４は、移動端末のサービスを識別できるものであれば、どのような情報であってもよい。
【００２２】
以上のように実施の形態２によれば、サービスに固有なサービス識別情報を暗号化端末情報として記憶する情報記憶手段を備えたので、移動端末のユーザは、実施の形態１の効果に加えて、所定の複数の店舗がそれぞれ提供する複数のサービスを契約する場合、それらの複数サービスの代価支払・振込業務を代行する一つのセンタにのみ託すことができるので、個人情報を、むやみに複数のセンタへ開示する必要が無い効果がある。
【００２３】
実施の形態３．
実施の形態３は、店舗装置から何らかの要求に対して応答を返す場合、サービス識別情報１１４として、国／規格識別情報１１４ａ、センタ識別情報１１４ｂおよびサービス提供者識別情報１１４ｃのうち、少なくともいずれか一つを含めて応答するようにしたものである。
図面上の構成は実施の形態１と同様であるため、図１を援用して説明する。
実施の形態３における情報処理手段１３０は、狭域通信手段１２０を介し、該サービスを提供しようとする店舗装置から何らかの要求に対して応答を返す場合、端末識別情報１１５に加えて、サービス識別情報１１４における国／規格識別情報１１４ａと、センタ識別情報１１４ｂと、サービス提供者識別情報１１４ｃのうち、少なくともいずれか一つを含めて応答するよう構成されている。その他の構成は実施の形態１と同様である。
【００２４】
このように構成された移動端末では、情報処理手段１３０が、狭域通信手段を介し該サービスを提供しようとする店舗装置から何らかの要求に対して応答を返す場合、端末識別情報１１５に加えて、サービス識別情報１１４における国／規格識別情報１１４ａと、センタ識別情報１１４ｂと、サービス提供者識別情報１１４ｃの全部、あるいはそのうちのいずれかの情報を含めて応答する。また、この場合も、センタ側でのみ復号できるような暗号化情報として送信されるのはもちろんである。
【００２５】
以上のように、実施の形態３によれば、サービス識別情報として、サービスを管理するセンタに固有のセンタ識別情報、サービス提供者固有のサービス提供者識別情報および所定の国家や規格に固有の国家／規格識別情報のうち、少なくとも一つを含むようにしたので、移動端末のユーザは、複数の所定の国／規格、複数の所定のセンタ、複数の所定のサービス提供者、複数の店舗がそれぞれ提供する複数の所定のサービス中から任意に選んだ単数／複数のサービスを契約し、享受できる効果がある。
【００２６】
実施の形態４．
実施の形態４は、サービスに対応した店舗装置からの要求により、付随して送られてきたデータ等を、情報記憶手段の所定の領域へ記憶し、また、所定の読出し要求に応じて、情報記憶手段の所定の領域に記憶した内容を読出し送信応答するようにしたものである。
【００２７】
図２は、この発明の実施の形態４による移動端末の構成図である。
図において、移動端末１００ａは、情報記憶手段１１０、狭域通信手段１２０および情報処理手段１３０ａからなる。情報記憶手段１１０および狭域通信手段１２０の構成は、実施の形態１と同様であるため、情報記憶手段１１０の内部の構成はその図示を省略している。
【００２８】
情報処理手段１３０ａは、応答処理手段１３１、要求分析手段１３２、店舗認証手段１３３を備えている。応答処理手段１３１は、サービス提供者（店舗装置）から記憶されている情報の取得要求があった場合、情報記憶手段１１０から該当する情報を読み出し、店舗装置に対して応答する読出応答機能を有していると共に、サービス提供者（店舗装置）から所定の情報の記憶要求があった場合、その情報を情報記憶手段１１０に記憶させる書込要求応答機能を有している。
【００２９】
要求分析手段１３２は、狭域通信手段１２０を介して受信した店舗装置からの要求内容を分析する機能部であり、その分析結果を応答処理手段１３１に対して出力するよう構成されている。また、店舗認証手段１３３は、所定の認証処理を行って、要求を受けた店舗装置がその移動端末と真にサービス提供の関係にあるかを認証する機能部である。
【００３０】
次に、動作について典型的な動作手順を示して説明する。尚、読み出し動作や書き込み動作に先立って店舗認証手段１３３による認証処理が行われるが、認証処理そのものについては公知であるため、ここでの説明は省略する。
（１）移動端末１００ａが狭域無線通信区域に入ると、狭域通信手段１２０を介して通信が確立する。
（２）相手の店舗装置から、送られてきた所定形式のデータ／ファイルを情報記憶手段１１０へ記憶するよう要求される。
（３）要求分析手段１３２の分析結果が書込要求ならば、応答処理手段１３１は、該データ／ファイルを情報記憶手段１１０へ記憶する。
（４）また、別途、相手の店舗装置から、記憶されている所定形式のデータ／ファイルを情報記憶手段１１０から読み出すよう要求される。
（５）要求分析手段１３２の分析結果が読出要求ならば、応答処理手段１３１は、情報記憶手段１１０から該データ／ファイルを読み出す。
（６）応答処理手段１３１は、読み出した内容を狭域通信手段１２０を介して送信する。
【００３１】
以上のように、実施の形態４によれば、情報処理手段は、サービス提供者からサービス提供に関する情報の記憶要求があった場合、この情報を一時記憶情報として記憶させると共に、サービス提供者から記憶されている情報の取得要求があった場合、一時記憶情報を読み出し、サービス提供者に対して応答する応答処理手段を備えたので、店舗／サービス提供者の運用する店舗装置による、例えば、駐車場への入場時刻を書き込み、出場時刻を読み出して該施設の利用時間を算出する駐車場サービスを利用することが出来る。同様に、有料道路の利用開始地点で開始地点情報を書き込み、終了地点で開始地点情報を読み出して通行料金を算出する自動支払サービスを利用することが出来る。
【００３２】
また、提供される期間が継続して管理されるタイプのサービス、そして提供される区間が継続して管理されるタイプのサービスといった任意のセション継続型サービスで、セッションフラグ情報を対端末で記憶しておくタイプのサービスを利用できる効果がある。
同様に、通過地点情報と通過時刻情報を路側装置から書き込むことによって任意の２地点間の所要時間を路側装置経由で得ることができる効果がある。
【００３３】
実施の形態５．
実施の形態５は、情報提示手段を設けたものである。
図３は、この発明の実施の形態５による移動端末の構成図である。
図において、移動端末１００ｂは、情報記憶手段１１０、狭域通信手段１２０および情報処理手段１３０ｂ、情報提示手段１４０からなる。情報記憶手段１１０および狭域通信手段１２０の構成は実施の形態１〜４と同様であるためここでの説明は省略する。情報処理手段１３０ｂにおける応答処理手段１３１ａは、要求分析手段１３２の分析結果が提示情報の書込要求の場合、情報提示手段１４０に出力するよう構成されている。尚、以降の実施の形態では、店舗認証手段１３３の図示は省略する。
【００３４】
情報提示手段１４０は、例えば、表示器であるが、これは、音声出力手段あるいはブザー、チャイム等であってもよい。ブザー／チャイムの場合は、図示しない鳴動時間あるいは鳴動回数などの制御手段が追加されてもよい。
なお、提示情報が映像ファイルの場合には、図示しないビデオデコーダで、また、音声ファイルの場合には、図示しない音声デコーダで、所定の信号に変換されて、再生される。
【００３５】
次に、動作について典型的な動作手順を示して説明する。
（１）移動端末１００ｂが狭域無線通信の電波が放射されている区域に入ると、狭域通信手段１２０を介して通信が確立する。
（２）相手の店舗装置から所定の形式／手順を踏んでから付随して送られてきた所定形式のデータ／ファイルを情報提示手段１４０へ提示するよう要求される。
（３）要求分析手段１３２の分析結果が情報提示要求であった場合、応答処理手段１３１ａは、該データ／ファイルを情報提示手段１４０の図示しない提示用メモリへ記憶する。
（４）情報提示手段１４０は、提示用メモリの内容を提示する。
【００３６】
以上のように、実施の形態５によれば、サービス提供者から提示情報を受け取った場合は、これを提示する情報提示手段を備えたので、移動端末で受けたサービスに対する料金などの精算情報や所要時間情報の基となる情報提供の見返りとして提供される道路交通情報など任意内容の提供された情報を、店舗装置あるいはセンタから店舗装置を介して受け、提示させることができる。例えば、ユーザは自動精算等の内容をその提示結果を通じてその場で確認することが出来る効果がある。また、入力手段と共に設けた場合は、入力指示を提示できる効果がある。これにより、例えば、交通情報提供サービス、プローブ情報サービス、駐車場サービス、ガススタンドサービス等に適用できる効果がある。
【００３７】
実施の形態６．
実施の形態６は、実施の形態５に対して更に入力応答手段を備えたものである。
図４は、この発明の実施の形態６による移動端末の構成図である。
図示の移動端末１００ｃは、情報記憶手段１１０、狭域通信手段１２０および情報処理手段１３０ｃ、情報提示手段１４０、入力手段１５０からなる。情報記憶手段１１０および狭域通信手段１２０の構成は実施の形態１〜５と同様である。また、情報提示手段１４０は実施の形態５の情報提示手段１４０と同様である。
【００３８】
情報処理手段１３０ｃは、実施の形態５の構成に加えて入力応答手段１３４を備えている。入力応答手段１３４は、応答処理手段１３１ａによる情報提示手段１４０への情報提示制御後、入力手段１５０からの入力を受け付ける機能を有している。入力手段１５０は、ボタンスイッチ、タッチパネル、リモコン、音声認識装置などのどれかとされる。リモコンの場合、情報提示手段１４０を画像表示器とし、選択スイッチパタンを表示させ、重ねて表示したカーソルをリモコンで移動させてスイッチ上で選択操作させるようにしてもよい。表示内容により、リモコンの特定のスイッチをプッシュするのみであってもよい。
【００３９】
次に、動作について典型的な動作手順を示して説明する。
図５は、実施の形態６の動作を示すフローチャートである。
移動端末１００ｃが店舗装置の狭域無線通信の電波が放射されている区域に入ると、通信が確立する。即ち、狭域通信手段１２０が、同種の狭域通信手段の電波を受信すると（ステップＳＴ１０１）、通信が確立され、次の処理に移行する。要求内容が認証要求であった場合（ステップＳＴ１０２）、店舗認証手段１３３は、所定の認証処理を行う（ステップＳＴ１０３）。即ち、ステップＳＴ１０３では、店舗認証手段１３３は、乱数を生成し返すと共に、一時記憶し、店舗からの暗号化乱数の到着を待つ。そして、店舗から到着したら、保有鍵で復号し、乱数と照合する。ここで一致なら店舗を信頼し、その結果を店舗に返すといった認証処理を行う。
【００４０】
その後、要求分析手段１３２は、サービスの種類（サービス１〜サービスｎ）を判定する（ステップＳＴ１０４、ステップＳＴ１０５）。ここで、サービスの種類がサービス１であったとする。そうであった場合は、ステップＳＴ１０６に移行し、情報書込要求であるかを判定する。ステップＳＴ１０６において、情報書込要求であった場合は、その受信データ（例えば、テンポラルＩＤ）がＮＵＬＬであるかを判定し（ステップＳＴ１０７）、ＮＵＬＬでない場合は、応答処理手段１３１はそのテンポラルＩＤを情報記憶手段１１０の所定の記憶領域に書き込む（ステップＳＴ１０８）。一方、ステップＳＴ１０７において、受信データがＮＵＬＬであった場合、応答処理手段１３１は、このＮＵＬＬデータを情報記憶手段１１０の所定の領域に書き込む（ステップＳＴ１０９）。即ち、所定領域に記憶されていたデータを削除する。また、乱数も削除する。尚、テンポラルＩＤについては、店舗装置に関する実施の形態で後述する。
【００４１】
また、上記ステップＳＴ１０６において、情報書込要求では無かった場合、識別情報要求であるかを判定する（ステップＳＴ１１０）。このステップＳＴ１１０において、識別情報要求であった場合、応答処理手段１３１は、サービス識別情報１１４、端末識別情報１１５を情報記憶手段１１０から読み出し、店舗装置に対して狭域通信手段１２０を介して送信する（ステップＳＴ１１１）。また、ステップＳＴ１１０において、識別情報要求では無かった場合、要求分析手段１３２は、情報読出要求であるかを判定する（ステップＳＴ１１２）。ステップＳＴ１１２において、情報読出要求であった場合、応答処理手段１３１は、要求された情報を情報記憶手段１１０中の所定領域から読み出し、狭域通信手段１２０を介して店舗装置に送信する（ステップＳＴ１１３）。
【００４２】
一方、ステップＳＴ１１２において、情報読出要求ではなく、情報提示要求であった場合、応答処理手段１３１は、受信データ（提示データ）を情報提示手段１４０に書き込む（ステップＳＴ１１４）。そして、このような情報提示手段１４０の提示により、ユーザが提示された内容に答えて、例えば、入力手段１５０における“はい”を示すボタンやキーを押下すると（ステップＳＴ１１５）、入力応答手段１３４は、ユーザ操作により入力されたことを示す情報を、狭域通信手段１２０を介して店舗装置に送信する（ステップＳＴ１１６）。あるいは、入力手段１５０がタッチパネルであった場合は、その押下された座標情報を操作情報として店舗装置側に送信してもよい。また、ステップＳＴ１１５において、入力がなく、所定時間のタイムアウトとなった場合は（ステップＳＴ１１７）、ステップＳＴ１０６に戻る。また、上記ステップＳＴ１０８、ＳＴ１１１、ＳＴ１１３、ＳＴ１１６の処理が終了した場合もステップＳＴ１０６に戻る。
【００４３】
移動端末では、このような各サービスに対応した処理が行われる。例えば、ステップＳＴ１０５において、サービスｎであった場合、そのサービスｎの形式・手順による処理が行われ（ステップＳＴ１１８）、ステップＳＴ１０１の受信待ち状態に戻る。
【００４４】
以上のように、実施の形態６によれば、情報提示手段による情報提示後、利用者からの入力を受け付けると共に、入力内容をサービス提供者側に応答する入力応答手段を備えたので、店舗側は、例えば画面表示で、任意の質問をし、入力手段で結果をすぐに得ることができるので、移動端末は店舗からの任意の質問に応答することができる。従って、例えば、所定のサービスの精算情報が提示された場合において、精算内容に間違いがあった場合、ユーザが入力手段へ入力しなければ料金が自動的に引き落しされてしまうことがないようにできるので、ユーザが安心できる効果がある。また、店舗装置から、提示してから一定時間操作されなかったら、ユーザ提示内容を了解したとみなす提示をし、一定時間経過しても入力応答手段からの肯定応答がない場合は、ユーザが了解したと判定する処理を、店舗装置で設けることができるので、そのような場合、移動端末ユーザは運転操作などで忙しい場合に入力操作を省略することができる効果がある。
【００４５】
実施の形態７．
実施の形態７は、端末情報とサービスの精算に関する情報を保有するＩＣカードといった情報記憶媒体を用いて、サービス提供を受けるようにしたものである。
【００４６】
図６は、この発明の実施の形態７による移動端末の構成図である。
図示の移動端末１００ｄは、情報記憶手段１１０ａ、狭域通信手段１２０および情報処理手段１３０ｄ、情報提示手段１４０からなる。ここで、情報記憶手段１１０ａにおける端末情報１１１〜鍵情報１１３の構成および狭域通信手段１２０の構成は実施の形態１〜５と同様である。また、情報提示手段１４０は実施の形態５、６の情報提示手段１４０と同様である。
【００４７】
情報記憶手段１１０ａは、媒体Ｉ／Ｆ手段１６０、情報記憶媒体１７０を有している。媒体Ｉ／Ｆ手段１６０は、図示しないカードソケット等を備えた情報記憶媒体１７０のインタフェースである。情報記憶媒体１７０は、例えばＩＣカードであり、国／規格識別情報、センタ識別情報、サービス提供者識別情報、サービス識別情報、カード識別情報、信用情報等のカード情報を有するカードである。以下、情報記憶媒体１７０はＩＣカード１７０として説明する。
情報処理手段１３０ｄにおける応答処理手段１３１ｂは、実施の形態５の機能に加えて、媒体Ｉ／Ｆ手段１６０を介してＩＣカード１７０のデータの読出／書込を行う機能を有している。即ち、応答処理手段１３１ｂは、媒体Ｉ／Ｆ手段１６０を介して所定のサービスに対応したＩＣカード１７０が接続されている場合、該サービスを提供している店舗装置からの要求に応じて、ＩＣカード１７０に登録された、国／規格識別情報、センタ識別情報、サービス提供者識別情報、サービス識別情報、カード識別情報、信用情報といったカード情報を、媒体Ｉ／Ｆ手段１６０を通じて順次読み出し、更に、別途、端末識別情報１１５も読み出して、これらの情報を狭域通信手段１２０を介して店舗装置へ送信する機能を有している。また、残高情報／担保限度額情報といった信用情報などの書き込み要求に応じて、所定の形式の、例えばそれまでの残高から支払料金差引き後の残高といった付属したデータ／ファイルを所定の形式・手順を踏んで書き込む機能を有している。
また、要求分析手段１３２は、実施の形態１〜６のいずれかの実施の形態中の要求分析手段１３２と同様の構成を備えている。
【００４８】
次に、動作について典型的な動作手順を示して説明する。
（１）ユーザによりＩＣカード１７０が媒体Ｉ／Ｆ手段１６０の図示しないカードソケットに差し込まれると、媒体Ｉ／Ｆ手段１６０とＩＣカード１７０の間で、所定の形式手順に沿って、ハード／ソフト形式の適合チェックが実行される。
（２）移動端末１００ｄが店舗装置の狭域無線通信の電波が放射されている区域に入ると、通信が確立する。
（３）相手の店舗装置から所定の形式／手順を踏んでからＩＣカード１７０の内容（カード名義人の信用情報など）が要求される。
（４）移動端末１００ｄの要求分析手段１３２で店舗からの要求が分析される。
（５）要求内容がＩＣカード１７０からの所定の内容読み出しであれば、応答処理手段１３１ｂは、例えば、ＩＣカード１７０に登録された内容（サービス提供者識別情報、サービス識別情報、カード識別情報、残高情報など）を所定の形式・手順で読み出し、更に、端末情報１１１より端末識別情報１１５も読み出して、これらの情報を読み出したものを狭域通信手段１２０を通じて要求元に送信応答する。
（６）要求分析の結果が書込要求であれば、付属したデータ／ファイルを所定の形式・手順を踏んでＩＣカード１７０へ書き込む。
【００４９】
以上のように、実施の形態７によれば、端末情報とサービスの精算に関する情報を保有する情報記憶媒体に対して、端末情報とサービスの精算に関する情報の授受を行い、かつ、これら情報をサービス提供者に応答すると共に、サービス提供者からサービスの精算に関する情報の書込要求があった場合は、前記情報記憶媒体に対して当該サービスの精算に関する情報を書き込む媒体Ｉ／Ｆ手段を備えたので、移動端末、ＩＣカードユーザは、クレジットカードのサインの代わりに、あるいは、電子マネー／キャッシュカードの暗証番号の代わりに、端末情報を店舗には秘匿した形式で送出できる（店舗はセンタあてに転送し、ユーザの信用調査、ユーザからの料金収受を実施できる）ので、ユーザはサイン操作なしで、所定の店舗が提供する所定のサービスを利用することができる。また、店舗が提供する、電子マネーなどのプリペイドカードを利用する従来からの料金支払サービスにも対応できる効果がある。尚、上記実施の形態において、ＩＣカード１７０を、セッションＩＤの書込／読出に利用してもよい。また、上記実施の形態では、情報記憶媒体１７０をＩＣカードとした場合を説明したが、情報記憶が可能な媒体であればどのようなものであってもよい。
【００５０】
また、上記実施の形態１から実施の形態７においては端末情報１１１のみ備えるようにしたが、例えば、移動端末が物品に添付されるような場合、端末情報１１１と関連付けて、個体の属性情報を情報記憶手段１１０で記憶するようにしてもよい。例えば、属性情報として、物品の品名、種別名、価格、製造元、製造月日、届け先、到着期限日時といった物品に関する、例えば、物流を効率的に管理するための種々の情報を備えるようにする。
このような属性情報は、端末情報を暗号化して書き込む主体（センタ／登録者／代行者）が、書き込むようにしてもよいし、属性情報の少なくとも一部について、指定の第三者が書込／変更するようにしてもよい。
このようにすれば、移動端末を備えた個体に関する任意の情報を、このような個体を扱う店舗装置には秘匿した上で、しかも、移動端末を備えた個体を狭域通信領域を通過させるだけで、台数管理、所在管理、在庫管理といった個体管理がセンタで集中的に可能となる効果がある。また、このような情報も暗号化して移動端末からセンタに送られるため、情報の漏洩の危険性を激減させる効果がある。
【００５１】
実施の形態８．
図７は、この発明の実施の形態８による店舗装置の構成図である。
図示の店舗装置は、２台の店舗装置２００ａ，２００ｂを示しており、後述するゲート２９０を含めて、これら構成で一つの店舗を構成している。また、２台の店舗装置２００ａ，２００ｂの内部構成は同様であるため、店舗装置２００ａの内部構成のみ示している。店舗装置２００ａは、情報記憶手段２１０、情報処理手段２２０、狭域通信手段２４０、対センタ通信手段２５０、店舗装置間通信装置２６０、表示・入力手段２７０、一時記憶情報ファイル２８０からなる。
【００５２】
情報記憶手段２１０は、移動端末における情報記憶手段１１０に対応する記憶手段であり、店舗情報２１１を備えている。この店舗情報２１１は、国／規格識別情報である国／規格ＩＤ、センタ識別情報であるセンタＩＤ、サービス提供者識別情報であるサービス提供者ＩＤ、サービス識別情報であるサービスＩＤ毎にサービスの数に対応して設けられている。即ち、サービスＩＤで識別される数だけ店舗情報が用意されている。また、店舗情報２１１として店舗識別情報２１２を備えている。この店舗識別情報２１２は、店舗装置を識別するための情報であり、振込先情報を有している。この振込先情報としては、振込指定フラグ２１２ａ、登録者番号２１２ｂ、店舗ＩＤ（店舗識別情報）２１２ｃ、口座情報２１２ｄからなる。
【００５３】
情報処理手段２２０は、店舗装置としての移動端末への各種のサービス提供処理や、図示しないセンタとの信用調査要求や付替処理といった各種のサービス提供に関する種々の処理を行うための機能部であり、対端末送信情報構成手段２２１、対端末受信情報分解手段２２２、対センタ送信情報構成手段２２３、対センタ受信情報分解手段２２４、サービス切替手段２２５、振込先変更手段２２６、サービス処理手段２３０からなる。
対端末送信情報構成手段２２１は、狭域通信手段２４０を介して図示しない移動端末への送信情報を所定のフォーマットのデータに形成する手段である。また、対端末受信情報分解手段２２２は、狭域通信手段２４０を介して移動端末から受信した所定のフォーマットのデータから各データを取り出す手段である。対センタ送信情報構成手段２２３は、対センタ通信手段２５０を介してセンタへの送信情報を所定のフォーマットのデータに形成する手段である。対センタ受信情報分解手段２２４は、対センタ通信手段２５０を介してセンタからの受信データから所定のフォーマットに従ってデータを取り出すための手段である。
【００５４】
サービス切替手段２２５は、表示・入力手段２７０からの指示に従い、サービスを切り替えるための手段である。振込先変更手段２２６は、表示・入力手段２７０からの指示に従い、振込先を変更するための手段である。
サービス処理手段２３０は、各種のサービスを実行する手段であり、対端末相互認証証明手段２３１、対センタ相互認証証明手段２３２、セッションＩＤ管理手段２３３、サービス制御手段２３４、料金計算手段２３５、信用調査要求手段２３６、手数料支払要求手段２３７、引落／付替要求手段２３８を備えている。
【００５５】
対端末相互認証証明手段２３１は、移動端末との相互認証を行うための手段である。対センタ相互認証証明手段２３２は、センタ側との相互認証を行うための手段である。セッションＩＤ管理手段２３３は、サービス提供のセッションを管理するための手段であり、テンポラルＩＤの生成や消去といった処理を行うものである。サービス制御手段２３４は、例えば、ゲートの開閉制御といったサービス対象の制御を行うための手段である。料金計算手段２３５は、例えば、サービスが駐車場サービスであった場合に、駐車料金を計算するといった料金計算を行うための手段である。信用調査要求手段２３６は、移動端末側からのデータに基づいて、サービス提供の対象者となる移動端末のユーザの信用調査（残高や与信限度額等）の調査をセンタ側に要求するための手段である。手数料支払要求手段２３７は、店舗としての手数料が発生した場合は、この手数料の支払要求をセンタ側に行うための手段である。引落／付替要求手段２３８は、所定の日時や口座から引落や付替を要求するための手段である。
【００５６】
狭域通信手段２４０は、移動端末との通信を行うための手段である。尚、店舗装置２００ａは、店舗が提供するサービス内容によって複数の通信領域を設定するために、狭域通信手段２４０として、通信のための電波を放射する図示しないアンテナを複数設けてもよい。対センタ通信手段２５０は、センタとの通信を行うための手段である。店舗装置間通信装置２６０は、店舗装置２００ａとは異なる店舗装置２００ｂとの相互通信を行うための装置である。表示・入力手段２７０は、各種の情報を表示するディスプレイとキーボード等の入力装置からなる手段である。一時記憶情報ファイル２８０は、サービスのセッションに応じて一時的に記憶される情報の記憶部であり、例えば、駐車場サービスにおいては次のようになっている。
【００５７】
図８は、一時記憶情報ファイルの説明図である。
一時記憶情報ファイルは、図示のように、セッション識別情報、品目、場所、日時といった情報を、セッション毎に表すよう構成されている。
図７に戻り、ゲート２９０は、店舗装置２００ａによって制御される例えば駐車場におけるゲートである。尚、本実施の形態では、店舗装置２００ａのサービス提供の対象として、ゲートとしているが、制御対象はこれに限定されるものではない。
【００５８】
このように構成された店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって、移動端末との相互認証が行われる。その後、情報処理手段２２０は、移動端末から受信した所定の暗号化端末情報と、情報記憶手段２１０から読み出した暗号化店舗情報と、そのサービスの実行中に必要になった要求やパラメータ等を組み合わせ、必要に応じて、センタ側が店舗に対して発行した所定の暗号鍵で更に暗号化し、対センタ通信手段２５０を介してセンタに送信する。
【００５９】
以上のように、実施の形態８によれば、移動端末に設置される同種の移動端末側の狭域通信手段と無線通信を行う狭域通信手段と、狭域通信手段を利用して提供される所定のサービスを提供する側に固有なサービス提供者識別情報を暗号化店舗情報として記憶する情報記憶手段と、サービスを管理するセンタと通信を行う対センタ通信手段と、狭域通信手段を介して移動端末から受信した所定の暗号化端末情報と、情報記憶手段から読み出した暗号化店舗情報と、移動端末へのサービスの実行中に必要となった情報とを組み合わせ、これら情報を、対センタ通信手段に対してセンタへ送信するよう指示する情報処理手段とを備えたので、店舗／サービス提供者は、所定のセンタが対応する所定サービスに対応した店舗装置を設置し、該サービスを複数の所定の移動端末へ提供できる効果がある。また、店舗／サービス提供者は、該サービスの正当な提供者であり、かつサービス提供相手が正当な移動端末ユーザであることを、センタ／代行者へのみ通知できる効果がある。
【００６０】
実施の形態９．
実施の形態９は、サービス識別情報も含めて暗号化店舗情報としてセンタ側に送信するようにしたものである。
実施の形態９における図面上の構成は、図７、図８に示した実施の形態８と同様であるため、これらの図を援用して説明する。
実施の形態９の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって、移動端末との相互認証を行った後、情報処理手段２２０は、移動端末から受信した所定の暗号化端末情報と、情報記憶手段２１０から読み出した暗号化店舗情報と、サービス識別情報と、そのサービスの実行中に必要になった要求やパラメータ等を組み合わせ、必要に応じて、センタ側が店舗に対して発行した所定の暗号鍵で更に暗号化し、対センタ通信手段２５０を介してセンタに送信する。即ち、実施の形態９は、サービス識別情報として、国／規格ＩＤ、センタＩＤ、サービス提供者ＩＤのうち、少なくとも一つを含めて暗号化店舗情報としてセンタ側に送信する。
【００６１】
以上のように、実施の形態９によれば、サービスに固有なサービス識別情報を暗号化店舗情報として記憶する情報記憶手段を備えたので、店舗／サービス提供者は、複数の所定のセンタが対応する複数の所定サービスの中から、好みのサービスに対応した店舗装置を設置し、該サービスを複数の所定の移動端末へ提供できる効果がある。また、店舗／サービス提供者は、センタ／代行者がサポートする該サービスの正当な提供者であり、かつサービス提供相手が正当な移動端末ユーザであることを、センタ／代行者へのみ通知できる効果がある。
【００６２】
実施の形態１０．
実施の形態１０は、サービスを提供する場合、その提供時刻を記憶するようにしたものである。
この実施の形態１０においても、図面上の構成は図７、図８の実施の形態８と同様であるため、これらの図を援用して説明する。
実施の形態１０の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０は、そのサービス開始時刻（セッションの開始時刻）を一時記憶情報ファイル２８０に記録し、セッションが終了した場合にその終了時刻を一時記憶情報ファイル２８０に記録する。
【００６３】
以上のように、実施の形態１０によれば、情報処理手段は、移動端末に対してサービスを提供する場合、このサービスを提供する時刻を保存するようにしたので、店舗は、いつ、サービスを提供したか記録に残すことができるので、後でサービスが繁忙である時間帯やサービス繁忙ピーク時のサービス余力などを知ることができる効果がある。
【００６４】
実施の形態１１．
実施の形態１１は、実施の形態１０の時刻情報に加えて、端末の識別情報も含めて記憶するようにしたものである。
この実施の形態１１においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
実施の形態１１の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０は、そのサービス開始時刻（セッションの開始時刻）を一時記憶情報ファイル２８０に記録し、セッションが終了した場合にその終了時刻を一時記憶情報ファイル２８０に記録する。また、ここで、移動端末を識別する任意の識別情報、例えば、秘匿されていない既存のＡＩＤ（アプリケーションＩＤ：既存のＥＴＣやＤＳＲＣといった通信規格で定められたアプリケーションのＩＤ）を、これらの時刻情報と対にして一時記憶情報ファイル２８０に記録する。
【００６５】
以上のように、実施の形態１１によれば、情報処理手段は、移動端末に対してサービスを提供する場合、移動端末の識別情報と、サービスを提供する時刻とを関連付けて保存するようにしたので、店舗／サービス提供者は、いつ、どの移動端末にサービスを提供したか、記録に残すことができるので、特定の移動端末に対するサービス履歴が得られる効果がある。また、離隔した複数の店舗装置で、店舗／サービスを構成する場合は、店舗装置相互間で情報共有することにより、相互間移動時間の情報を得られるなど、移動体の挙動を知ることができる効果がある。
【００６６】
実施の形態１２．
実施の形態１２は、移動端末に対して所定のサービスを提供するセッションを開始する場合、そのセッションを識別するためのセッション識別情報を生成すると共に、そのセッション識別情報を移動端末やセンタに対して一時的に利用可能にするようにしたものである。
この実施の形態１２においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００６７】
実施の形態１２の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０は、そのサービス開始時刻（セッションの開始時刻）を一時記憶情報ファイル２８０に記録し、セッションが終了した場合にその終了時刻を一時記憶情報ファイル２８０に記録する。また、ここで、移動端末とセンタ装置に対して、そのセッション識別情報（セッションＩＤ）を送信し、移動端末とセンタ側での使用を可能とする。
【００６８】
以上のように、実施の形態１２によれば、情報処理手段は、移動端末に対してサービスを提供する場合、そのサービスを提供するためのセッションを識別するための一時的なセッション識別情報を生成し、このセッション識別情報を自ら保持すると共に、移動端末およびセンタの少なくとも一方に対して送信するようにしたので、所定の相手に対しては開かれた記憶手段を有するタイプの移動端末に対し、狭域通信手段により通信して所定サービスを提供する場合、その移動端末に対するサービスの開始と終了を制御できる効果がある。また、排他的・テンポラルな識別情報として利用することにより、複数の移動端末への同時サービス提供が可能となり、悪用され難い効果がある。また、それぞれ特定のセッション中のみの暗号用鍵として用いることで、移動端末と店舗との間の通信文を相互に暗号・復号化できる効果がある。
【００６９】
実施の形態１３．
実施の形態１３は、移動端末へのサービス提供を開始する場合、移動端末ユーザの信用調査をセンタ側に要求すると共に、サービス提供を終了する場合に、精算要求をセンタ側に送信するようにしたものである。
この実施の形態１３においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００７０】
実施の形態１３の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０は、その移動端末のユーザの信用調査を信用調査要求手段２３６によって要求する。そして、情報処理手段２２０は、この信用調査要求に対するセンタ側の調査結果に基づいて、サービスを提供する。そして、サービス提供が終了した場合は、引落／付替要求手段２３８によって、センタに対して付替要求を行う。即ち、端末上方と関連付けられた移動端末ユーザの支払元口座から引き落とし、店舗情報と関連付けられた振込先口座へ付け替える（引落、振込）要求を行う。
【００７１】
以上のように、実施の形態１３によれば、情報処理手段は、移動端末に対してサービスを提供する場合、センタに対して、その移動端末の利用者の信用調査を要求すると共に、サービスの提供を終了する場合の、提供したサービス対価の付替要求を行うようにしたので、店舗は、移動端末ユーザの信用（支払能力）調査あるいはサービス代金を自動収受できる効果がある。
【００７２】
実施の形態１４．
実施の形態１４は、移動端末に提供するサービスとして、例えば駐車場といった車両の通行可否を示すゲートの開閉制御を行うようにしたものである。
この実施の形態１４においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００７３】
実施の形態１４の店舗装置２００ａでは、図示省略した車両通過センサを備え、この車両通過センサの出力に基づいて情報処理手段２２０におけるサービス制御手段２３４がゲート２９０の開閉制御を行うよう構成されている。
【００７４】
実施の形態１４では、移動端末から所定のサービス要求があった場合、即ち、狭域通信手段２４０によって移動端末との通信が行われた場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０におけるサービス制御手段２３４は、ゲート２９０（入口ゲート）の開放制御を行う。そして、車両がゲート２９０を通過したことを車両通過センサによって検知すると、サービス制御手段２３４は、ゲート２９０の閉じるよう制御を行う。また、車両が駐車場より出場する場合、入口ゲートの場合と同様に、ゲート２９０（出口ゲート）の開閉制御が行われる。
【００７５】
以上のように、実施の形態１４によれば、提供するサービスを、移動端末が搭載された車両の通行可否を示すゲートの自動開放制御サービスとしたので、移動端末の搭載車両ユーザに対して、通門時に自動でゲートを開放するサービスを提供できる効果がある。また、代金を自動収受することもできる効果がある。
【００７６】
実施の形態１５．
実施の形態１５は、店舗装置が提供するサービスとして、移動端末を保持した歩行者、あるいは移動端末を搭載した車両や移動端末を保持した運転者が利用した施設の、季節、気温、日時、曜日、施設混雑度、利用時間、時間帯のいずれかの組み合わせで決定される使用料金を収受するようにしたものである。
この実施の形態１５においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００７７】
実施の形態１５では、移動端末に対して所定のサービス提供を行う場合、料金計算手段２３５は、利用する施設の、例えば、曜日や時間帯といった利用する時間に関する情報に基づいて使用料金を計算する。そして、この情報はセンタ側に送信され、センタからの精算情報に基づいて、利用者から料金を徴収する。
尚、上述した施設混雑度は、単位時間あたりの利用者数によって求められるものである。
【００７８】
以上のように、実施の形態１５によれば、提供するサービスを、移動端末を利用する利用者が施設を利用した利用料金の自動収受サービスとしたので、移動端末搭載の車両ユーザから例えば駐車場といった施設の多用な料金体系で提供されるサービスの使用料金等を自動収受できる効果がある。
【００７９】
次に、上記実施の形態８〜実施の形態１５の店舗装置の動作として、駐車場サービスの場合を例として説明する。
図９、図１０は、駐車場サービスにおける店舗装置の動作を示すフローチャートである。
先ず、店舗装置２００ａが起動すると、各部の初期化が行われる（ステップＳＴ２０１）。その後、狭域通信手段２４０によって、移動端末を搭載した車両が検知されると（ステップＳＴ２０２）、サービス処理手段２３０は、移動端末へ駐車場サービスを提供していることを知らせると共に、外部認証を要求する。そして、移動端末より乱数を受信した場合は、対端末相互認証証明手段２３１は、これを共通鍵で暗号化し、移動端末に送信する（ステップＳＴ２０３）。その後、対端末相互認証証明手段２３１による端末間相互認証が成立すると（ステップＳＴ２０４）、セッションＩＤ管理手段２３３は、駐車場サービス（これをサービス１とする）のテンポラルＩＤ情報を読み出し要求する（ステップＳＴ２０５）。テンポラルＩＤが未登録または予め設定した時間のタイムアウトであった場合（ステップＳＴ２０６）、セッションＩＤ管理手段２３３は、その時点で発行中のテンポラルＩＤと重複しないテンポラルＩＤを生成し、一時記憶情報ファイル２８０の空きレコードに登録する（ステップＳＴ２０７）。そして、セッションＩＤ管理手段２３３は、生成したテンポラルＩＤを移動端末に書込要求する（ステップＳＴ２０８）。
【００８０】
移動端末側から書込成功の通知があった場合は（ステップＳＴ２０９）、サービス処理手段２３０は、暗号化端末情報を移動端末に対して要求する。また、信用調査要求手段２３６は、移動端末の信用調査要求をセンタ側に送信する（ステップＳＴ２１０）。ここで、信用調査の要求に関する情報としては、暗号化された端末情報や店舗情報等で構成されているものである。次に、サービス制御手段２３４は、ゲート２９０（入口ゲート）の開放制御を行い（ステップＳＴ２１１）、また、セッションＩＤ管理手段２３３は、一時記憶情報ファイル２８０のレコードへ入庫時刻（現在時刻）を追記する（ステップＳＴ２１２）。また、ステップＳＴ２１２において、入口と出口が別々の店舗装置を設置の場合、内容を出口側の店舗装置に通知する。尚、出口側の店舗装置において通知を受ける処理についてはその図示を省略している。
【００８１】
一方、ステップＳＴ２０９において、書込が不成功であった場合、その旨の内容を示すエラーメッセージを路側装置（狭域通信手段２４０）に付属の提示手段（図示せず）に提示する（ステップＳＴ２１３）。そして、ステップＳＴ２１３またはステップＳＴ２１２の後、ステップＳＴ２０２の車両の進入検知状態に戻る。
また、ステップＳＴ２０４において、端末間相互認証が不成立であった場合、情報処理手段２２０は、路側装置付属の提示手段に「提供中のサービスに対応した端末情報が必要です」といったメッセージを提示する。また、「現金支払いも可能です」といったメッセージも提示する（ステップＳＴ２１４）。次に、サービス制御手段２３４によってゲート２９０の開放制御が行われ（ステップＳＴ２１５）、ステップＳＴ２０２に戻る。
【００８２】
以上のステップＳＴ２０２→ステップＳＴ２０６→ステップＳＴ２１２（ステップＳＴ２１３）の処理、または、ステップＳＴ２０２→ステップＳＴ２０４→ステップＳＴ２１５の処理（図中の破線で示す処理）が、セッション開始時（入場時）の流れである。例えば、ゲートに接近したら自動的にゲートを開放すればよいだけといった単純なサービスでは、図示の破線で示すループ部分の処理と略同様な処理が動作する店舗装置でサービス提供することができる。
【００８３】
次に、ステップＳＴ２０６において、未登録やタイムアウトではない場合、即ち、車両の出庫時では、先ず、セッションＩＤ管理手段２３３は、一時記憶情報ファイル２８０の対応するレコードへ出庫時刻を書き込む（ステップＳＴ２１６）。また、ステップＳＴ２１６では、出庫時刻と入庫時刻との差、即ち、駐車時間を演算し、これを一時記憶情報ファイル２８０のレコードへ書き込む。次に、料金計算手段２３５は、入庫日時と出庫日時を基に、駐車時間を演算し、図示しない駐車料金表を参照して駐車料金を決定し、対応するレコードに書き込む（ステップＳＴ２１７）。
【００８４】
次に、センタから受信した信用調査の照会結果（残高情報等）を検索する（ステップＳＴ２１８）。尚、信用調査の照会結果受信動作は次のように行われる。
図１１は、信用調査結果応答の受信処理を示すフローチャートである。
センタからの受信待ち（ステップＳＴ２４１）において、センタからの受信があった場合は、これが預金残高通知であるかを判定し（ステップＳＴ２４２）、そうであった場合は、テンポラルＩＤをキーにして、センタからの残高調査結果を、一時記憶情報ファイル２８０における預金残高領域に記憶する（ステップＳＴ２４３）。次に、残高が予め定めた所定値より小さいかを判定し（ステップＳＴ２４４）、そうであった場合は、一時記憶情報ファイル２８０の該当するレコードに警告フラグをセットする（ステップＳＴ２４５）。また、ステップＳＴ２４４において残高が所定値以上であった場合はステップＳＴ２４５の処理をスキップする。また、ステップＳＴ２４２において、受信データが預金残高通知ではなかった場合は、該当するその他の受信処理を行う（ステップＳＴ２４６）。そして、このステップＳＴ２４６またはステップＳＴ２４５の後、サービス中の一時記憶情報ファイル２８０の内容を他の店舗装置２００ｂへ通知する（ステップＳＴ２４７）。
【００８５】
図９、図１０に戻り、ステップＳＴ２１８で信用調査照会結果を検索すると、預金残高がステップＳＴ２１７で演算した駐車料金以上であるかを判定し（ステップＳＴ２１９）、そうであった場合は、対応するレコードの内容、即ち、精算情報を移動端末に情報提示要求する（ステップＳＴ２２０）。その後、応答待ちタイマ処理を行い（ステップＳＴ２２１）、テンポラルＩＤ、端末情報、店舗情報等をセンタに送信する（ステップＳＴ２２２）。即ち、精算要求を行う。尚、ステップＳＴ２２１の応答待ちタイマ処理は次の通りである。
【００８６】
図１２は、応答待ちタイマ処理のフローチャートである。
応答待ちタイマ処理は、応答待ちを行い（ステップＳＴ２５１）、応答がない場合は、タイマが動作中であるかを判定する（ステップＳＴ２５２）。ステップＳＴ２５２において、タイマが動作中でない場合はタイマを起動し（ステップＳＴ２５３）、その後、タイマオーバであるかを判定する（ステップＳＴ２５４）。また、ステップＳＴ２５２においてタイマが動作中であった場合は、ステップＳＴ２５４に移行してタイマオーバであるかを判定する。
【００８７】
再び図９、図１０に戻り、ステップＳＴ２１９において、預金残高が駐車料金に満たない場合は、対応するレコードの内容、即ち、精算情報へ支払方法選択依頼情報を追加する（ステップＳＴ２２３）。尚、この支払選択依頼情報としては、テキストや画像あるいは音声情報等、どのようなものであってもよい。次に、対応するレコードの内容（精算情報）を移動端末側に提示するよう送信する（ステップＳＴ２２４）。次に、所定の応答待ちタイマ処理を行い（ステップＳＴ２２５）、移動端末側から応答された支払方法を判定する（ステップＳＴ２２６）。
【００８８】
ステップＳＴ２２６において、応答方法がクレジットカードであった場合、引落／付替要求手段２３８は、テンポラルＩＤ、端末情報（含むカード情報）、店舗情報等を含む情報を精算要求としてセンタに送信する（ステップＳＴ２２７）。また、現金による支払であった場合は、現金支払機からの支払済を確認する（ステップＳＴ２２８）。尚、現金支払機は、店舗の装置として予め設けられているものとする。また、ステップＳＴ２２６において、その他の支払方法であった場合は、その支払方法による支払済を確認する（ステップＳＴ２２９）。
【００８９】
ステップＳＴ２２２、ステップＳＴ２２７、ステップＳＴ２２８、ステップＳＴ２２９の後、サービス制御手段２３４はゲート２９０を開放する制御を行う（ステップＳＴ２３０）。その後は、一時記憶情報ファイル２８０から、該当テンポラルＩＤに対応するレコードを、そのテンポラルＩＤを含めて削除する。尚、この場合、ログとして記録するようにしてもよい。また、入口と出口に別々の装置を設置している場合、入口側の店舗装置へレコードの削除を通知する（ステップＳＴ２３１）。尚、入口側の店舗装置において、ステップＳＴ２３１の通知を受ける処理についてはその図示を省略する。
【００９０】
このように、駐車場サービスにおいて、入口側装置と出口側装置で共通の構成とすることができるため、装置の筐体やソフトウェア、装置のネームプレート等を共通とすることができる。従って、製造管理、在庫管理、設置管理、設置後管理を大幅に簡素化することができる。また、支払方法も選択できるようにしたので、現金支払いユーザへのサービス提供も行うことができる効果がある。更に、テンポラルＩＤを利用して入庫か出庫かを判定できるようにしたので、同じ構成の店舗装置を入出庫のどちらに設置してもよく、入出庫が同じ設置場所の場合、入出庫を１台で兼ねることができる効果がある。
【００９１】
ところで、店舗装置として、例えば、道路の料金所毎に通信領域が設置されるといったように、距離を隔てた複数の遠隔地間にまたがる場合等においては、店舗装置２００ａ，２００ｂをそれぞれの通信領域の近くに設置し、店舗装置間通信装置２６０で相互に通信し、共有すべき情報、例えばセッション情報ファイルを相互に共有する。あるいは、セッションの終了を判断する店舗装置、例えば駐車場の出口側に設置される店舗装置に代表してセッション情報ファイルを持たせる。そして、セッション開始を判断する店舗装置（例えば駐車場の入口側に設置の店舗装置）は、セッション開始時に、代表の店舗装置にセッションＩＤを発行してもらい、それを移動端末へ記憶要求してもよい。そして、このような場合、センタとの通信は代表の店舗装置が行う。
【００９２】
図１３は、店舗における駐車場に設置された複数の店舗装置の接続例を示す説明図である。
図示例では、店舗２００の駐車場が二つ（２０ａ，２０ｂ）あり、それぞれの駐車場２０ａ，２０ｂに、入口側の店舗装置２００ａと出口側の店舗装置２００ｂが設けられている。店舗装置２００ａは入口側の狭域通信手段２４０ａを有し、店舗装置２００ｂは出口側の狭域通信手段２４０ｂを有している。また、代表の店舗装置となる店舗装置２００ｂの対センタ通信手段２５０はルータ２１を介してセンタと接続されるようになっている。また、これらの店舗装置２００ａ，２００ｂは、店舗装置間通信装置２６０によって通信接続されるようになっている。
このような構成では、代表の店舗装置２００ｂは、セッションの終了を判断するので、代表でない店舗装置２００ａと通信することなく、セッションＩＤの登録を抹消することができる。このような動作により、セッション管理の一元性を保つことができる。
【００９３】
実施の形態１６．
実施の形態１６は、提供するサービスとして移動端末を有する個体の入退場管理や在場管理に適用するようにしたものである。
この実施の形態１６においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００９４】
実施の形態１６の店舗装置２００ａでは、提供するサービスとして、移動端末を所持したユーザの映画館、遊園地あるいはイベント会場といった任意の所定領域への入退場を管理するものである。また、家畜等の在場管理を提供するサービスとすることができる。
実施の形態１６の情報処理手段２２０は、このような入退場／在場管理を行う場合、移動端末との相互認証、暗号化端末情報の受信、端末情報と店舗情報を暗号化した情報のセンタ側への送信といった送信基本的な動作は、上記実施の形態８〜実施の形態１５と同様である。尚、家畜等の在場管理といったように、利用料金の収受を行わない場合は、センタ側への精算要求等の動作は発生しない。
【００９５】
以上のように、実施の形態１６によれば、提供するサービスを、移動端末を利用する利用者が所定の領域に入退場する場合の入退場管理サービスとしたので、店舗／サービス提供者は、移動端末ユーザの施設への入退場時間、現在利用数、利用数推移などの統計情報、管理情報などを得られる効果がある。また、入場代金を自動収受することもできる効果がある。また、家畜等の在場管理を行うことができる効果がある。
【００９６】
実施の形態１７．
実施の形態１７は、提供するサービスとして物品の在庫管理に適用するようにしたものである。
この実施の形態１７においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
実施の形態１７では、情報処理手段２２０が物品の在庫管理を行うよう構成されており、また、狭域通信手段２４０は、物品に添付された移動端末を検知するよう構成されている。このように構成された店舗装置において、例えば入荷処理に適用した場合の動作は次の通りである。
【００９７】
図１４は、店舗装置を入荷処理に適用した場合の動作フローチャートである。
入荷チェック用の狭域通信手段２４０を備えた店舗装置では、入荷チェック用狭域通信範囲内で所定の狭域通信手段を備えた物品（移動端末が添付された物品）がかざされると情報処理手段２２０は入荷処理を開始する（ステップＳＴ２６１）。次に、対端末相互認証証明手段２３１（および対センタ相互認証証明手段２３２）により、物品が正当なものかそして店舗装置２００ａが正当なものかの相互認証が実施される（ステップＳＴ２６２）。そして、ステップＳＴ２６２で認証に成功したものについて、暗号化物品情報（暗号化端末情報）に、暗号化店舗情報、サービスＩＤそして日時情報を付加し、入荷品（加算要求）として、所定のセンタに通知する（ステップＳＴ２６３）。また、ある程度の数がまとまってから所定の時間が経過する毎にまとめて通知するようにしてもよい。また、必要に応じてテンポラルＩＤが利用される。
【００９８】
図１５は、店舗装置を出荷処理に適用した場合の動作フローチャートである。
出荷チェック用の狭域通信手段２４０を備えた店舗装置では、出荷チェック用狭域通信範囲内で所定の狭域通信手段を備えた物品（移動端末が添付された物品）がかざされると情報処理手段２２０は出荷処理を開始する（ステップＳＴ２７１）。次に、対端末相互認証証明手段２３１（および対センタ相互認証証明手段２３２）により、物品が正当なものかそして店舗装置２００ａが正当なものかの相互認証が実施される（ステップＳＴ２７２）。そして、ステップＳＴ２７２で認証に成功したものについて、暗号化物品情報（暗号化端末情報）に、暗号化店舗情報、サービスＩＤそして日時情報を付加し、出荷品（登録抹消要求）として、所定のセンタに通知する（ステップＳＴ２７３）。また、ある程度の数がまとまってから所定の時間が経過する毎にまとめて通知するようにしてもよい。また、必要に応じてテンポラルＩＤが利用される。
【００９９】
図１６は、店舗装置を在庫調査処理に適用した場合の動作フローチャートである。
店舗装置２００ａでは、店舗装置運用者の在庫調査開始意思が検知されると（ステップＳＴ２８１）、対端末相互認証証明手段２３１（および対センタ相互認証証明手段２３２）により、操作者が正当なものか、そして移動端末が正当なものか、また店舗装置自体が正当なものかの相互認証が実施される（ステップＳＴ２８２）。次に、暗号化店舗情報、サービスＩＤ、日時情報等と共に、物品の在庫状態を問い合わせる要求が所定のセンタに通知され、物品の在庫情報（例えば、在庫種別、在庫数等のリスト）の回答を得て、これらの情報が表示・入力手段２７０における表示部に表示される（ステップＳＴ２８３）。
【０１００】
尚、実施の形態１７において、物品（移動端末）側の狭域通信手段としてはＲＦＩＤタグ、店舗装置側の狭域通信手段２４０としては、ＲＦＩＤタグの読取装置といった装置を用いてもよい。ここで、物品に添付する移動端末は小形、薄型のものが望ましい。
【０１０１】
以上のように、実施の形態１７によれば、提供するサービスを、移動端末を装着した物品の在庫管理サービスとしたので、物品情報を店舗に対して秘匿できる（対タンパ性を高水準に保つことができる）効果がある。また、物品情報（端末情報）の一元的な登録・抹消等の管理を、物流の途中段階の、例えば倉庫（店舗）などとは別の、限られた主体（＝センタ）で集中的に行えるので、管理のための費用を削減することができ、また、ミスが発生しにくいといった効果がある。その結果、信頼性の高い在庫管理といった物流管理を行うことができる効果がある。
【０１０２】
実施の形態１８．
実施の形態１８は、提供するサービスとして道路交通情報収集サービスに適用するようにしたものである。
この実施の形態１８においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【０１０３】
実施の形態１８では、情報処理手段２２０が道路管理に関する処理を行うよう構成されている。即ち、移動端末を搭載した車両が複数の所定地点を順次通過した時刻を集計し、これらの地点間の時刻帯別所要時間を求めるようにしたものである。
【０１０４】
このような道路管理サービスは、その店舗装置としては、例えば図１３に示したような複数の店舗装置を備え、かつ、代表となる店舗装置で演算処理やセンタへの通知を行うような構成とすることで実現することができる。
【０１０５】
以上のように実施の形態１８によれば、提供するサービスを、移動端末を搭載した車両が複数の所定地点を順次通過した時刻を集計し、少なくとも任意の地点間の時間帯別所要時間を求め、提供する道路交通情報収集サービスとしたので、店舗／サービス提供者は、道路の込み具合、所定区間移動の所要時間情報等を時々刻々と道路管理者／道路利用者へ提供できる効果がある。また、代金を自動収受することもできる効果がある。
【０１０６】
実施の形態１９．
実施の形態１９は、店舗装置が提供するサービスを切り替えるようにしたものである。
この実施の形態１９においても、図面上の構成は図７、図８の実施の形態８と同様であるため、これらの図を援用して説明する。
店舗装置２００ａの情報記憶手段２１０には複数のサービスに対応した店舗情報が備えられており、また、これらのサービスに対応したサービス処理手段２３０が複数設けられている。
店舗あるいは店舗装置のサプライヤが店舗装置２００ａの用途を変更したい場合、表示・入力手段２７０における入力部からその旨の情報を入力する。これにより、サービス切替手段２２５は、店舗装置２００ａとして提供するサービスを切り替える。この場合、鍵情報を持ち権限を有する者のみがサービス切替手段２２５によってサービス切替を行えるようにしてもよい。
【０１０７】
以上のように、実施の形態１９では、複数の異なるサービスに対応したサービス識別情報を有する情報記憶手段と、所定の切替指示に基づき、情報記憶手段中の対応するサービス識別情報を用い、提供するサービスを切り替えるサービス切替手段とを備えたので、店舗装置として異なるサービスを提供したい場合でも、別の店舗装置を用意したり、そのサービスに対応したプログラムを入れ替えるといった手間が不要であり、１台の店舗装置で容易に異なるサービスに変更することができる。
【０１０８】
実施の形態２０．
実施の形態２０は、振込先の変更を行うようにしたものである。
この実施の形態２０においても、図面上の構成は図７、図８の実施の形態８と同様であるため、これらの図を援用して説明する。
店舗装置２００ａの情報記憶手段２１０における店舗識別情報２１２には複数の振込先の情報が設けられており、また、これらの振込先を変更するための振込先変更手段２２６を有している。
このような構成において、例えば、センタ側から振込先の変更通知があった場合は、表示・入力手段２７０における入力部からその旨の情報を入力する。これにより、振込先変更手段２２６は、振込先を変更する。即ち、店舗識別情報２１２中の振込指定フラグを、新たな振込先となるよう０から１に変更する。尚、この場合も鍵情報を持ち権限を有する者のみが振込先変更手段２２６によって振込先変更を行えるようにしてもよい。
【０１０９】
以上のように、実施の形態２０では、サービス提供者の振込先口座の情報を有する情報記憶手段と、所定の振込先切替指示に基づき、切り替えるサービスを提供するサービス提供者の振込先口座に振込先を変更する振込先変更手段とを備えたので、例えば、店舗の経営主体が変更になった場合でも迅速に対応することができる効果がある。
【０１１０】
実施の形態２１．
図１７は、この発明の実施の形態２１によるセンタ装置の構成図である。
センタ装置３００は、情報記憶手段３１０、情報処理手段３２０、対店舗通信手段３３０、対金融機関通信手段３４０からなる。情報記憶手段３１０は、センタ装置３００における各種の情報を記憶する記憶部であり、サービス識別情報３１１、与信限度額データベース（与信限度額ＤＢ）３１４、一時識別情報記憶手段３１５を備えている。
【０１１１】
サービス識別情報３１１は、提供するサービス毎に設けられた情報である。即ち、サービス識別情報３１１は、国／規格識別情報である国／規格ＩＤ、センタ識別情報であるセンタＩＤ、サービス提供者識別情報であるサービス提供者ＩＤ、サービス識別情報であるサービスＩＤ毎にサービスの数に対応して設けられている。また、サービス識別情報３１１には、各サービス毎に、店舗識別情報３１２と端末識別情報（カード識別情報）３１３を有している。店舗識別情報３１２は、店舗を識別するための情報であり、振込先情報を有している。この振込先情報としては、振込指定フラグ３１２ａ、登録者番号３１２ｂ、店舗ＩＤ（店舗識別情報）３１２ｃ、口座情報３１２ｄからなる。
【０１１２】
端末識別情報３１３は、そのサービスが提供される端末の情報が１枚のカードで、かつ、このカードが端末毎に存在するといったイメージであり、その移動端末を使用するユーザが複数存在する場合は、各ユーザの識別情報や携帯電話の端末番号、および、各ユーザの引落金融機関の情報といった情報を含むものである。与信限度額データベース３１４は、各ユーザの与信限度額の情報を格納するデータベースである。また、一時識別情報記憶手段３１５は、テンポラルＩＤ等の一時的に生成される識別情報を記憶するための機能部である。
【０１１３】
情報処理手段３２０は、対店舗通信手段３３０を介して受信した暗号化端末情報と暗号化店舗情報とを復号し、所定の個人情報をアクセスする手段であり、フレーム分析手段３２１、フレーム構成手段３２２、引落／付替手段３２３、信用調査手段３２４を備えている。フレーム分析手段３２１は、対店舗通信手段３３０を介して店舗装置から受信した受信フレームを分析して、そのテンポラルＩＤや店舗情報、端末情報、要求情報といった情報を取り出す手段である。また、フレーム構成手段３２２は、対店舗通信手段３３０を介して店舗装置に送信するための回答フレームとして、テンポラルＩＤや結果情報および各パラメータといった情報を構成する手段である。
【０１１４】
引落／付替手段３２３は、店舗装置からの引落／付替要求を受けて、対金融機関通信手段３４０を介して、所定の金融機関に対して、引落や付替処理の要求を行うための手段である。信用調査手段３２４は、店舗装置からの信用調査要求に応じて、与信限度額データベース３１４の情報や、対金融機関通信手段３４０を介しての金融機関からの回答結果に基づいて信用調査結果を作成する手段である。対店舗通信手段３３０は、店舗装置との通信を行うための手段である。また、対金融機関通信手段３４０は、金融機関との通信を行うための手段である。
【０１１５】
このように構成されたセンタ装置３００では、対店舗通信手段３３０を介して店舗装置から要求情報を受信すると、フレーム分析手段３２１で、店舗情報や端末情報および要求情報が取り出され、これに基づいて、情報処理手段３２０が情報記憶手段３１０における端末識別情報３１３の各個人情報をアクセスする。
【０１１６】
以上のように、実施の形態２１によれば、移動端末の識別情報と、移動端末を使用するユーザの個人情報と、店舗装置の識別情報とを関連付けて記憶する情報記憶手段と、店舗装置との間で通信を行う対店舗通信手段と、対店舗通信手段を介して受信した移動端末の識別情報を含む暗号化端末情報を復号し、かつ、対店舗通信手段を介して受信した店舗装置の識別情報を含む暗号化店舗情報を復号し、これら復号した移動端末の識別情報と店舗装置の識別情報とに基づいて、移動端末を使用するユーザの個人情報をアクセスする情報処理手段とを備えたので、店舗／サービス提供者には秘匿された状態で移動端末の識別情報を得ることができ、また、移動端末をしようするユーザの個人情報をアクセスできる効果がある。
【０１１７】
実施の形態２２．
実施の形態２２は、暗号化端末情報に含まれるサービス識別情報と、暗号化店舗情報に含まれるサービス識別情報が一致したことを条件に、個人情報や店舗情報をアクセスするようにしたものである。
実施の形態２２における図面上の構成は、図１７に示した実施の形態２１と同様であるため、これを援用して説明する。
実施の形態２２では、対店舗通信手段３３０を介して店舗装置から要求情報を受信した場合、フレーム分析手段は、暗号化端末情報からサービス識別情報（サービス識別情報ａとする）と端末識別情報とを復号分離する。また、同様に、暗号化店舗情報からサービス識別情報（サービス識別情報ｂとする）と店舗識別情報とを復号分離する。そして、情報処理手段３２０中の図示しないサービス処理手段は、サービス識別情報ａとサービス識別情報ｂが一致するかを判定し、一致した場合にのみ、端末識別情報に関連付けられた個人情報や店舗識別情報をアクセスする。
【０１１８】
以上のように、実施の形態２２によれば、移動端末の識別情報と、店舗装置の識別情報と、提供するサービスを識別するサービス識別情報とを関連付けて記憶する情報記憶手段と、復号した移動端末の識別情報に含まれるサービス識別情報と、復号した店舗装置の識別情報に含まれるサービス識別情報とが一致した場合に、移動端末を使用するユーザの個人情報をアクセスする情報処理手段とを備えたので、個人情報をアクセスする場合の信頼性をより向上させることができる。
【０１１９】
実施の形態２３．
実施の形態２３は、店舗装置からの要求が信用調査であった場合は、その調査結果を応答し、要求が付替（引落、振込）要求であった場合、端末情報と関連付けた金融機関・口座からサービス提供者に関連付けられている金融機関・口座に付け替えるようにしたものである。
実施の形態２３における図面上の構成は、図１７に示した実施の形態２１と同様であるため、これを援用して説明する。
実施の形態２３では、対店舗通信手段３３０を介して店舗装置から要求情報を受信し、これが信用調査要求であった場合、引落／付替手段３２３は、対金融機関通信手段３４０を介して金融機関に問い合わせを行い、個人情報に関連付けられた金融機関口座の残高をアクセスした結果を、要求のあった店舗装置に応答する。また、店舗装置からの要求が付替要求であった場合、引落／付替手段３２３は、所定のパラメータで指定された料金について、所定の時点に、実質的に、端末情報と関連付けた金融機関・口座からサービス提供者に関連付けられている金融機関口座に付替を行うよう金融機関に対して要求を行う。
【０１２０】
以上のように、実施の形態２３によれば、情報処理手段は、店舗装置からの要求が、移動端末ユーザの信用調査であった場合、個人情報に関連付けられた金融機関口座の残高をアクセスした結果を店舗装置に応答し、店舗装置からの要求が、付替要求であった場合、付替要求された料金について、所定の時点に、移動端末の端末情報に関連付けられた金融機関の口座から、店舗装置の店舗情報に関連付けられた金融機関の口座に付け替えるよう、該当する金融機関に要求するよう構成されているので、センタは、移動端末ユーザへの店舗サービスの提供が完了するまでに、移動端末ユーザの料金支払能力（例えば、預金残高や与信限度額等）を調べるセンタサービスを店舗に対して提供できる効果がある。また、センタは、店舗／サービス提供者が提供したサービス代金を、移動端末ユーザから取りたてるセンタサービスを店舗／サービス提供者に提供する事が出来る効果がある。更に、ユーザが店舗／サービス提供者から受けたサービス代金を、ユーザに代わって立て替えて支払うサービスをユーザに提供できる効果がある。
【０１２１】
実施の形態２４．
実施の形態２４は、店舗装置からの要求が精算要求であった場合は、所定の精算日にその手続を行うようにしたものである。
実施の形態２４における図面上の構成は、図１７に示した実施の形態２１と同様であるため、これを援用して説明する。
実施の形態２４では、対店舗通信手段３３０を介して店舗装置から要求情報を受信し、フレーム分析手段３２１で分析した結果、これがサービス代金の精算要求であった場合、引落／付替手段３２３は、指定された金額について、端末識別情報３１３に記録されている個人情報の金融機関の口座等から、サービス提供者に関連付けられている口座に付け替えるものであることを示す情報を記憶しておく。そして、月末等の所定の精算日がきたら、その精算をまとめて処理するものである。即ち、このような精算処理は、クレジットカードのように、サービス提供時はサービス代金の精算は行わず、後日、まとめて精算するような処理である。
【０１２２】
以上のように、実施の形態２４によれば、情報処理手段は、店舗装置からの要求が、提供したサービスに対する代金の精算要求であった場合、所定の日時に、移動端末の端末情報に関連付けられた金融機関の口座から、店舗装置の店舗情報に関連付けられた金融機関の口座に付け替えるよう記憶し、所定の日時が到来したら、該当する金融機関に付替要求を行うようにしたので、センタは、複数の金融機関相互間で付替すべき金額を相殺できる部分については相殺した結果（差分）について手続きできる効果がある。また、店舗が提供したサービスの代金をセンタが担保して店舗指定口座に振り込むクレジットサービスを提供できる効果がある。この場合、店舗がユーザに対する信用調査を省略でき、躊躇することなくサービスを遂行する事が出来るメリットを店舗に提供できる効果がある。
【０１２３】
実施の形態２５．
実施の形態２５は、店舗装置からの要求が精算要求であった場合は、所定の精算日に、店舗への手数料の収受も含めてその手続を行うようにしたものである。
実施の形態２５における図面上の構成は、図１７に示した実施の形態２１と同様であるため、これを援用して説明する。
実施の形態２５では、対店舗通信手段３３０を介して店舗装置から要求情報を受信し、フレーム分析手段３２１で分析した結果、これがサービス代金の精算要求であった場合、引落／付替手段３２３は、指定された金額について、端末識別情報３１３に記録されている個人情報の金融機関の口座等から、サービス提供者に関連付けられている口座に付け替えるものであることを示す情報を記憶しておく。そして、月末等の所定の精算日がきたら、該精算をまとめ、かつ、センタの店舗／移動端末ユーザに対する手数料の収受も含めて手続を行う。
【０１２４】
次に、センタ装置３００の動作の詳細をフローチャートに沿って説明する。
図１８、図１９は、センタ装置の動作フローチャートである。
先ず、対店舗通信手段３３０が店舗装置からの受信待ちを行う（ステップＳＴ３０１）。ステップＳＴ３０１において、店舗装置からの受信があった場合は、センタ装置３００における図示省略した相互認証手段により、店舗装置との相互認証を行う（ステップＳＴ３０２）。次に、フレーム分析手段３２１によって受信フレームを分析し、この受信フレーム中、店舗装置から届いた部分を店舗装置向けに発行した共通鍵に対応する復号鍵で復号する（ステップＳＴ３０３）。
【０１２５】
次に、店舗装置からの識別情報が、情報記憶手段３１０における店舗識別情報３１２に登録されているかを判定する。即ち、サービスＩＤが登録されているか（ステップＳＴ３０４）、店舗ＩＤ（店舗識別情報）が登録されているか（ステップＳＴ３０５）を判定する。これらの情報が情報記憶手段３１０に登録されていた場合は、受信フレーム中、店舗装置経由で移動端末から届いた部分を移動端末向けに発行した共通鍵に対応した復号鍵で復号する（ステップＳＴ３０６）。次に、移動端末からの識別情報が端末識別情報３１３に登録されているかを判定する。即ち、サービスＩＤが登録されているか（ステップＳＴ３０７）、端末ＩＤ（端末識別情報）が登録されているか（ステップＳＴ３０８）を判定する。これらの情報が情報記憶手段３１０に登録されていた場合は、移動端末が要求するサービスと、店舗装置が要求するサービスとが一致しているかを判定する（ステップＳＴ３０９）。
【０１２６】
尚、ステップＳＴ３０８において、物品の管理等では、端末ＩＤとして、全ての端末ＩＤのデータベースを予め用意しておくのではなく、例えば、端末ＩＤが何桁のアルファベットと数字の組み合わせである、といった所定の形式を満たす端末ＩＤであれば、登録済みであると判定してもよい。
【０１２７】
一方、ステップＳＴ３０４〜ＳＴ３０５、ステップＳＴ３０７〜ＳＴ３０８のいずれかにおいて登録がない場合、またステップＳＴ３０９においてサービスＩＤが一致しない場合は、識別情報（ＩＤ）が未登録である理由、あるいはサービスＩＤが一致しない旨のメッセージを構成し、対店舗通信手段３３０を介して店舗装置宛に送信する（ステップＳＴ３１０）。また、ステップＳＴ３１０では、解読レベル別（ステップＳＴ３０４〜ステップＳＴ３０９の各ステップ毎）に、解読内容のログを、日時情報と共に記憶する。更に、ログをとる毎にログ回数をカウントアップする。
そして、一定周期、あるいは任意の時点でログ回数をチェックし、所定回数を超えていたら担当者宛にログ頻度異常を示す旨のメッセージを構成し、図示しない公衆回線を通じて電子メール等で通知し（ステップＳＴ３１１）、ステップＳＴ３０１に戻る。また、ステップＳＴ３１１において、店舗装置登録なしの場合は店舗責任者へ通知する。
【０１２８】
ステップＳＴ３０９において、移動端末が要求するサービスと、店舗装置が要求するサービスとが一致していた場合は、その要求が何に対するものであるかを判定する（ステップＳＴ３１２）。要求が信用調査であった場合、端末ＩＤに対応する口座情報、センタＩＤ等をパラメータとして、信用調査コマンドの送信フレームを構成する（ステップＳＴ３１３）。端末ＩＤに対応する口座情報としては、例えばクレジットカード番号やキャッシュカード番号である。また、センタが店舗へ手数料を支払う場合は、手数料情報とセンタＩＤに対応する口座情報も加える。次に、対金融機関通信手段３４０を介して、金融機関宛に信用調査コマンドを送信する（ステップＳＴ３１４）。次に、金融機関から残高（または与信限度額）の調査結果を受信すると、結果をフレーム構成手段３２２によって所定の形式に構成し、テンポラルＩＤをつけて店舗に送信する（ステップＳＴ３１５）。
【０１２９】
ステップＳＴ３１２において、要求が精算（付替）であった場合、端末ＩＤに対応する口座情報、サービス提供者ＩＤに対応する口座情報、口座から口座へ付け替える金額情報等をパラメータとして、付替コマンドの送信フレームを構成する（ステップＳＴ３１６）。また、センタが店舗へ手数料を支払う場合は、手数料情報とセンタＩＤに対応する口座情報も加える。
次に、精算指定日時があるかを判定し（ステップＳＴ３１７）、指定日時があった場合は、設定内容を精算指定日時別に日時別ファイルへ書き込む。即ち、レコードを追加書込し、登録を行う（ステップＳＴ３１８）。そして、要求（テンポラルＩＤ）に対して登録終了を店舗に送信する（ステップＳＴ３１９）。
【０１３０】
一方、ステップＳＴ３１７において、精算指定日時がなかった場合は、対金融機関通信手段３４０を介して金融機関宛に付替要求コマンドを送信する（ステップＳＴ３２０）。そして、金融機関からの付替結果を受け取ると、その付替結果とテンポラルＩＤを所定の形式に構成し、対店舗通信手段３３０を介して店舗に回答する（ステップＳＴ３２１）。
【０１３１】
また、ステップＳＴ３１２において、要求が移動体管理であった場合、その内容を判定する（ステップＳＴ３２２）。尚、移動体とは、移動端末を備えた個人や個体あるいは物品を指している。ステップＳＴ３２２において、内容が移動端末の登録、変更、削除といった内容変更に関するものであった場合は、ステップＳＴ３２３において、次のような処理を行う。即ち、要求が“登録”であれば、受信フレームの所定のパラメータ部で指定された移動体情報の内容を移動体情報データベースへ追加登録する。また、要求が“変更”である場合は、同じく、パラメータ部指定に応じて登録内容を変更する。更に、要求が“削除”である場合は、登録内容を削除する。
【０１３２】
一方、ステップＳＴ３２２において、要求が“調査”であった場合、パラメータ部で指定された移動体情報、例えば種別、数量について移動体情報データベースを用いて指定種の移動体についての登録数量を調べる（ステップＳＴ３２４）。そして、要求（テンポラルＩＤ）に対する結果を所定の形式に構成し、店舗に回答する（ステップＳＴ３２５）。
以上の、ステップＳＴ３１５、ＳＴ３１９、ＳＴ３２１、ＳＴ３２５の後、日時、店舗、要求、結果等をログファイルに記録し（ステップＳＴ３２６）、ステップＳＴ３０１の受信待ちに戻る。
【０１３３】
次に、精算日指定処理について説明する。
図２０は、精算日指定処理のフローチャートである。
情報処理手段３２０は、所定の精算日時を監視しており（ステップＳＴ３３１）、精算日時が到来した場合は、日時指定精算情報ファイルから精算日時に対応したデータを読み出し、送信フレームを所定の形式に構成する（ステップＳＴ３３２）。次に、センタＩＤ等の金融機関指定の所定の形式を満たす情報を送信フレームに追加する（ステップＳＴ３３３）。更に、金融機関発行の鍵で暗号化し（ステップＳＴ３３４）、金融機関宛に送信する（ステップＳＴ３３５）。
【０１３４】
以上のように、実施の形態２５によれば、情報処理手段は、店舗装置からの要求が、提供したサービスに対する代金の精算要求であった場合、移動端末または店舗装置のユーザに対する手数料の収受も含めて、金融機関に付替要求を行うようにしたので、センタは、店舗／サービス提供者あるいは移動端末ユーザからの手数料収受を含めて、複数の金融機関相互間で付替えすべき金額を相殺できる部分については相殺した結果（差分）について手続きできる効果がある。
【０１３５】
実施の形態２６．
実施の形態２６は、移動端末、店舗装置、センタ装置でサービス提供システムを構成したものである。
移動端末、店舗装置、センタ装置の構成については、実施の形態１〜実施の形態２５のいずれかであるため、ここでの説明は省略する。また、これらサービス提供システムのサービス提供の一例として、駐車場の管理サービスとした場合の動作を以下に説明する。
【０１３６】
図２１、図２２は、駐車場サービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図である。
先ず、店舗装置で移動端末の進入を検知した場合は、移動端末に対して乱数を要求する。そして、移動端末から乱数を受け取ると、その乱数を共通鍵で暗号化して返送する。次に、相互認証を行い、相互認証成立であれば、提供中のサービスに対応した端末ＩＤ等の端末情報を要求し、応答を待つ（ステップＳＴ２００１）。このステップＳＴ２００１の処理は、図９のフローチャートにおけるステップＳＴ２０２〜ＳＴ２０４の処理に対応する処理である。
【０１３７】
移動端末では、店舗装置からの要求があれば、乱数を発生し返すと共に、その乱数を一時記憶する。店舗装置から暗号化乱数を受け取った場合は共通鍵で復号し、記憶していた乱数と照合する。一致なら店舗装置を信頼し、認証成立を通知、あるいは、提供サービス（駐車場サービス）対応の暗号化端末ＩＤといった端末情報を応答する（ステップＳＴ１００１）。このステップＳＴ１００１の処理は、図５のフローチャートにおけるステップＳＴ１０１〜ＳＴ１０３の処理に対応するものである。
【０１３８】
これにより、店舗装置では、メモリ内容（テンポラルＩＤ）の読み出しを要求し、不成功ならば、テンポラルＩＤを発行し、自ら登録すると共に、移動端末側に記憶（書込）要求し、応答を待つ（ステップＳＴ１００２）。この処理は、ステップＳＴ２０５〜ＳＴ２０８に対応するものである。
このステップＳＴ２００２の処理に対応して移動端末では、路側装置の要求に応じて駐車場サービスのサービスＩＤやテンポラルＩＤを一時記憶部に書き込み、書き込み終了を応答する（ステップＳＴ１００２）。この処理はステップＳＴ１０３とステップＳＴ１０６の処理に対応するものである。
【０１３９】
店舗装置では、移動端末からの書き込み終了を受信すると、そのサービスに対応した店舗情報、端末情報、テンポラルＩＤ等を組にしてセンタ装置に送信し、信用調査を要求する（ステップＳＴ２００３）。この処理は、ステップＳＴ２０９、ＳＴ２１０の処理に対応するものである。また、店舗装置では、入口ゲートの開放制御を行い（ステップＳＴ２００４）、一時記憶情報ファイルに入庫時刻を追記し、他の店舗装置（出庫側店舗装置）への通知する（ステップＳＴ２００５）。これらステップＳＴ２００３〜ＳＴ２００５の処理はステップＳＴ２０９〜ＳＴ２１２の処理に対応するものである。
【０１４０】
一方、センタ装置では、店舗装置におけるステップＳＴ２００３の処理を受けて、店舗装置より受信した端末情報を復号する（ステップＳＴ３００１）。そして、信用調査要求であれば、登録会員の個人情報等を情報記憶手段から検索し、決済可否、上限額を調査（個人指定の金融機関との通信による調査）を行う（ステップＳＴ３００２）。更に、金融機関より決済可能金額の情報を得ると、この決済可能金額をテンポラルＩＤと組にして店舗装置に回答する（ステップＳＴ３００３）。これら、ステップＳＴ３００１〜ＳＴ３００３の処理は、図１８、図１９におけるステップＳＴ３０１〜ＳＴ３０５の処理に対応するものである。
【０１４１】
店舗装置ではセンタ装置におけるステップＳＴ３００３の処理を受けて、センタ装置からのテンポラルＩＤに対応した調査結果を一時記憶情報ファイルに記録する（ステップＳＴ２００６）。尚、この処理は図１１のフローチャートに示す処理に相当している。
次に、店舗装置では、出庫口でエリア進入が検知された場合、移動端末に対してテンポラルＩＤを要求し、応答を待つ（ステップＳＴ２００７）。
【０１４２】
移動端末では、店舗装置のステップＳＴ２００７の処理を受けて、出庫時、要求に応じて情報記憶手段の一時記憶領域に記憶されたサービスＩＤとテンポラルＩＤを返す（ステップＳＴ１００３）。店舗装置では、応答のあったテンポラルＩＤについて、出庫日時を一時記憶情報ファイルに追記し、入出庫時間差に基づく駐車料金を決定し記憶する。また、移動端末側に精算情報を通知（提示要求）する。更に、決済可能上限額が料金以上なら別途支払を待つ（ステップＳＴ２００８）。
【０１４３】
移動端末では、路側装置から送信された情報（精算情報）提示要求に応じて料金を提示する（ステップＳＴ１００４）。次に、ユーザからの了承入力を待ち、入力があれば、路側装置に了承応答を行う（ステップＳＴ１００５）。
店舗装置では、移動端末のステップＳＴ１００５の処理を受けて、精算要求、テンポラルＩＤ、精算情報（端末ＩＤ、サービス提供者ＩＤ、金額など）を組にして、センタ装置へ送信する（ステップＳＴ２００９）。
センタ装置では、店舗装置におけるステップＳＴ２００９の処理を受けて、受信した端末情報等を復号する（ステップＳＴ３００４）。次に、精算要求なら、受信した端末情報、店舗情報、サービス情報の一致等を確認した上で、対応する個人情報データベースをアクセスして口座情報を得、口座間での金額付替要求を構成し、所定の金融機関に対して要求を行って、結果を受信する（ステップＳＴ３００５）。次に、受信した決済結果テンポラルＩＤと組にして店舗装置へ通知する（ステップＳＴ３００６）。
店舗装置では、センタ装置におけるステップＳＴ３００６の処理を受けて、一時記憶情報ファイルから該当するテンポラルＩＤに対応する内容を削除する（ステップＳＴ２０１１）。
【０１４４】
尚、移動端末におけるステップＳＴ１００３〜ＳＴ１００５の処理が、ステップＳＴ１０４、ＳＴ１０６、ＳＴ１１０、ＳＴ１１２〜ＳＴ１１７の処理に対応するものである。また、店舗装置におけるステップＳＴ２００７〜ＳＴ２０１１の処理が、ステップＳＴ２０２〜ＳＴ２１６〜ＳＴ２３１の処理に対応するものである。更に、センタ装置におけるステップＳＴ３００４〜ＳＴ３００６の処理が、ステップＳＴ３０１〜ＳＴ３１２以降における付替処理に対応するものである。
【０１４５】
このように、店舗装置は、入庫時にセンタ装置との信用調査等を行っているため、出庫時には、特にセンタ装置との精算結果の応答を待たずして出口ゲートの開放を行うことができる。即ち、店舗装置がセンタ装置に対して信用調査を要求し結果を得る処理は、ユーザは駐車場の入庫から出庫までの時間で行われるため、ユーザは出庫時に精算処理で待たされるといったことがなく、サービス向上に寄与することができる。
【０１４６】
次に、サービス提供の他の例として、ガススタンドの場合を説明する。
図２３、図２４は、サービス提供としてガススタンドの場合の移動端末、店舗装置、センタ装置の動作を示す説明図である。
尚、この場合、移動端末は給油する車両に搭載された車載機であり、店舗装置としてガススタンドとしての実際の店舗であるとする。
先ず、店舗装置において、移動端末の進入を検知すると、提供しているサービスに対応した端末ＩＤを要求し、応答を待つ（ステップＳＴ２１０１）。移動端末は、店舗装置のステップＳＴ２１０１の処理を受けて、提供サービス対応の端末識別情報を暗号化して無線応答する（ステップＳＴ１１０１）。店舗装置では、ステップＳＴ１１０１の処理を受けて、暗号化ＩＤを受信したら、サービスに対応したテンポラルＩＤを発行し、移動端末へ記憶要求する（ステップＳＴ２１０２）。移動端末では、店舗装置のステップＳＴ２１０２の処理を受けて、サービスＩＤやテンポラルＩＤを情報記憶手段中の一時記憶領域に書き込んだ後、書込終了を応答する（ステップＳＴ１１０２）。
【０１４７】
店舗装置では、移動端末からの書込成功を受信すると、移動端末から受信したサービス対応端末ＩＤと、店舗内で生成したユニークなテンポラルＩＤとを組にしてセンタ装置に送信する（ステップＳＴ２１０３）。センタ装置では、店舗装置のステップＳＴ２１０３の処理を受けて、端末ＩＤ、テンポラルＩＤをセッションサービス中のデータベースに一時記憶する（ステップＳＴ３１０１）。次にセンタ装置では、受信した端末識別情報を復号し（ステップＳＴ３１０２）、登録会員の個人情報を会員情報データベースから取得し、決済可否、上限額を調査する。そして、決済可能金額をテンポラルＩＤと組にして店舗装置に返す（ステップＳＴ３１０３）。
【０１４８】
店舗装置は、センタ装置からの決済判定結果を受信すると、これを一時記憶情報ファイルに記憶する（ステップＳＴ２１０４）。そして、給油種別（ハイオクガソリン、レギュラーガソリン、軽油等）、数量、支払方法等の選択画面情報を移動端末に送信し、応答を待つ（ステップＳＴ２１０５）。
移動端末では、提示要求に応じて、給油種別、数量、支払方法等の選択画面を提示する（ステップＳＴ１１０３）。次に、ユーザの選択操作を検知し、結果を応答する（ステップＳＴ１１０４）。
【０１４９】
店舗装置では、移動端末からの応答結果を精算ファイルに記憶し、結果に応じた品、数を渡す。即ち、指定された種別と数量の給油を行う（ステップＳＴ２１０６）。次に、代金を計算し、精算ファイルに追加する（ステップＳＴ２１０７）。次に、係るテンポラルＩＤについて、サービス中ユーザファイル中の預金残高（信用情報）を確認する。料金、支払方法を最終決定し、自動支払なら、テンポラルＩＤから係る料金を引き落とす要求をセンタに送信し、応答を待つ（ステップＳＴ２１０８）。また、ステップＳＴ２１０８では、移動端末に対しても、精算情報を送信する。
【０１５０】
センタ装置では、店舗装置におけるステップＳＴ２１０８の処理を受け、テンポラルＩＤをキーに会員情報データベースを参照し、料金の引落、付替、支払完了を店舗装置に通知する（ステップＳＴ３１０４）。次に、センタ装置では、手数料を計算し、引落の手続を行い（ステップＳＴ３１０５）、一時情報記憶データベースの対応する記憶内容を削除する（ステップＳＴ３１０６）。
【０１５１】
店舗装置では、センタ装置におけるステップＳＴ３１０４の処理を受けて、センタ装置から引落完了通知を受け取ると、精算内容、精算完了、感謝メッセージ等の提示要求を移動端末に送信する（ステップＳＴ２１０９）。そして、店舗装置では、実績データを記録後、対応したテンポラルＩＤ関係の情報を一時記憶情報ファイル等から消去する（ステップＳＴ２１１０）。
移動端末では、店舗装置のステップＳＴ２１０９の処理を受けて、精算完了と感謝メッセージを提示する（ステップＳＴ１１０６）。
【０１５２】
次に、移動端末、店舗装置、センタ装置のそれぞれにおいて、暗号化と復号化がどのように実施されるかを説明する。
図２５は、移動端末、店舗装置、センタ装置における暗号化と復号化の説明図である。
図において、移動端末１００は、移動端末識別情報を暗号化して記憶した情報記憶手段１１０と、必要に応じて暗号化する場合の暗号化手段１３０ｅを備えている。また、移動端末１００にＩＣカード１７０が接続される場合は、ＩＣカード１７０は、サービス提供者識別情報、サービス識別情報、カード番号、担保限度額／残高情報等が記憶された記憶手段を有している。店舗装置２００では、店舗／サービス提供者識別情報を暗号化して記憶した情報記憶手段２１０と、受信の場合は復号手段として機能し、送信の場合は暗号化手段として機能する暗号化／復号手段２２０ａを備えている。また、センタ装置３００では、移動端末識別情報を復号し平文化する端末識別情報復号手段３２０ａと、店舗／サービス提供者識別情報を復号して平文化する復号手段３２０ｂと、ＩＣカード１７０の暗号化情報を復号して平文化する復号手段３２０ｃを備えている。尚、これらの構成において、暗号化／復号化に関する構成以外はその図示を省略している。
【０１５３】
このように構成された移動端末、店舗装置、センタ装置では、移動端末識別情報はセンタ（あるいはセンタの登録機関やその代行者）発行の公開キーで暗号化し、更に、サービス提供者発行の公開キーで暗号化してサービス提供者へ送信する。また、サービス提供者発行公開キーは、サービス提供者の証明機関が発行した公開キーを開業後に入手し、これを用いて復号して獲得する。そして、受信データはサービス提供者の証明機関が発行した公開キーで復号して得たサービス提供者公開キーで復号する。
【０１５４】
以上のように、実施の形態２６によれば、移動端末、店舗装置、センタ装置によってサービス提供システムを構成するようにしたので、移動端末のユーザが複数のサービスを複数の店舗装置で受けたとしても、移動端末における端末情報等は店舗装置には秘匿された状態としてサービス提供を受けることができ、また、複数のサービスを複数の店舗装置が提供する場合でも、センタが一括してサービスを管理することができる効果がある。
【０１５５】
図２６は、センタのサービス管理を従来と比較して示す説明図である。
図において（ａ）が従来の構成を示している。従来の構成では、必要とされる特定のサービス毎にセンタが分散して必要であった。即ち、駐車場サービスのセンタ１、通行料金自動支払サービスのセンタ２、門自動開閉サービスのセンタ３、ガススタンドサービスのセンタ４といった異なるセンタが必要であった。そして、駐車場サービスのセンタ１は駐車場１ａと駐車場１ｂのサービス管理を行い、通行料金自動支払サービスのセンタ２は道路業者２ａ〜２ｃのサービス管理を、また、門自動開閉サービスのセンタ３はマンション業者３ａ，３ｂ、ガススタンドサービスのセンタ４は、給油業者４ａ，４ｂといったサービス管理を行う必要があった。
【０１５６】
これに対し、（ｂ）に示す本発明のセンタ５では、一つのセンタ５で、複数のサービス提供者（サービス提供者６〜８）の管理を行うことができる。即ち、サービス提供者６は駐車場サービス９を提供するものであり、その駐車場サービス９として、第１の駐車場業者の店舗９ａ、第２の駐車場業者の店舗９ｂがサービスを提供するようになっている。また、サービス提供者７は、通行料金自動支払サービス１０とガススタンド０サービス１１を提供するものであり、その通行料金自動支払サービス１０を第１の道路業者１０ａが提供し、また、ガススタンドサービス１１を、第１の給油業者の店舗１１ａ、第２の給油業者の店舗１１ｂがサービス提供するようになっている。更に、サービス提供者８は、通行料金自動支払サービス１０と、門自動開閉サービス１２を提供するものであり、その通行料金自動支払サービス１０を第２の道路業者１０ｂと第３の道路業者１０ｃが提供し、また、門自動開閉サービス１２を、第１のマンション業者の店舗１２ａ、第２のマンション業者の店舗１２ｂがサービス提供するようになっている。
このように、本発明のセンタ５では、複数のサービスを一括して管理することができる。
【０１５７】
実施の形態２７．
実施の形態２７は、複数のユーザの通信端末の識別情報を記憶し、通信端末が接続された場合は、通信端末の識別情報を店舗装置に送信するようにしたものである。
図２７は、実施の形態２７における移動端末の構成図である。
図示のように、移動端末１００ｅは、情報記憶手段１１０ｂ、狭域通信手段１２０、情報処理手段１３０ｆ、通信端末１８０を備えている。情報記憶手段１１０ｂは、実施の形態１〜７と同様の情報を備えていると共に、個人特定情報１１６を備えている。個人特定情報１１６は、接続される通信端末１８０の通信端末識別情報を特定するための情報である。即ち、所定のサービスを受けた際に支払うユーザの通信端末１８０の識別情報を代表者も含めて示す情報である。本実施の形態では、通信端末１８０は携帯電話であるとし、従って、個人特定情報１１６は、携帯電話番号であるとする。
【０１５８】
情報処理手段１３０ｆは、基本的な機能は、実施の形態１〜７のいずれかと同様であるが、店舗装置２００ｃに対して端末識別情報を送信する場合、通信端末１８０の識別情報も含めて送信するようにした点が異なるものである。即ち、情報処理手段１３０ｆは、応答処理手段１３１ｃ、要求分析手段１３２と共に、通信端末ＩＤ読出手段１３５を備えている。応答処理手段１３１ｃは、要求分析手段１３２で分析した結果、店舗装置２００ｃからの端末情報の要求であった場合、通信端末ＩＤ読出手段１３５で読み出した携帯電話番号も含めて応答するようにした点が追加されている。また、要求分析手段１３２は、実施の形態２〜７の要求分析手段１３２と同様である。通信端末ＩＤ読出手段１３５は、接続される通信端末１８０の電話番号を取得する機能を有するものである。
【０１５９】
通信端末１８０は、例えば携帯電話といった固有の識別情報（携帯電話の場合であれば電話番号）を有する端末である。また、狭域通信手段１２０については、実施の形態１〜７と同様であるため、ここでの説明は省略する。
【０１６０】
次に、動作について説明する。
移動端末１００ｅにおいて、通信端末１８０が接続された場合は、通信端末ＩＤ読出手段１３５によって、電話番号が読み出され、これが図示しない一時記憶部に記憶される。
移動端末１００ｅが店舗装置２００ｃにおける図示しない狭域通信手段と通信を行うと、所定の相互認証を行い、店舗装置２００ｃから要求されたデータを店舗装置２００ｃに送信する。ここで、移動端末１００ｅにおける応答処理手段１３１ｃは、情報記憶手段１１０ｅの端末ＩＤやサービスＩＤといった所定の情報と共に、通信端末ＩＤ読出手段１３５で読み出された通信端末１８０の携帯電話番号に基づき、個人特定情報１１６を参照して個人を特定する個人ＩＤを抽出し、これも含めて店舗装置２００ｃへの送信要求を行う。即ち、移動端末１００ｅでは、どの通信端末１８０が接続されているかが検知され、更に、移動端末１００ｅに登録されたものであるかがチェックされ、その上で、どの正当な通信端末１８０が接続されているかを示すキーが店舗装置２００ｃに送信される。
【０１６１】
移動端末１００ｅから、店舗装置２００ｃを介して、端末ＩＤや携帯電話番号のキー情報を受け取ったセンタ装置３００ａでは、厳重に管理された状態で保持する登録ユーザの個人情報（金融機関、口座情報等）と、移動端末１００ｅからのキー情報とを照合し、サービスを利用する個人を特定する。尚、移動端末１００ｅで通信端末１８０が接続されていない場合は代表者の口座で精算が行われる。また、移動端末１００ｅにおいて、通信端末１８０が接続されていない場合はサービスが提供されないようにしてもよい。
【０１６２】
以上のように実施の形態２７の移動端末によれば、複数のユーザの通信端末の識別情報が記憶された情報記憶手段と、通信端末が接続されている場合、通信端末の識別情報を読み出すと共に、読み出した識別情報が、情報記憶手段に記憶されているいずれかのユーザの識別情報に一致するかを照合し、一致した場合に、その識別情報を送出する情報処理手段とを備えたので、通信端末の識別情報とサービス料金支払い口座情報を紐付けした情報を持つセンタはサービス利用者を、通信端末利用者、つまり、電話番号といった識別情報を得ることで識別できるので、接続された通信端末によりサービス利用者を特定できる。従って、移動端末ユーザは実際にサービスを利用した個人別の口座からサービス料金を支払できる効果がある。またこのようなセンタの提供するサービスを選択できる効果がある。
【０１６３】
実施の形態２８．
実施の形態２８は、個人特定情報１１６がＩＣカードといった情報記憶媒体中に保持されているものである。
図２８は、実施の形態２８の構成図である。
図示のように、移動端末１００ｆは、情報記憶手段１１０ｂ、狭域通信手段１２０、情報処理手段１３０ｆ、通信端末１８０を備えている。情報記憶手段１１０ｂは、実施の形態１〜７と同様の情報を備えていると共に、情報記憶媒体１７０ａと媒体Ｉ／Ｆ手段１６０とを有している。情報記憶媒体１７０ａは、実施の形態７のＩＣカード１７０と同様の情報を備えていると共に、個人特定情報１１６を備えている。尚、以下、ＩＣカード１７０ａとして説明する。即ち、ＩＣカード１７０ａは、所定のサービスを受けた際に支払うユーザの通信端末１８０の識別情報を代表者も含めた情報として保持している。また、媒体Ｉ／Ｆ手段１６０は、実施の形態７の媒体Ｉ／Ｆ手段１６０と同様に、ＩＣカード１７０ａの情報を読み出すためのインタフェースである。他の各構成は、実施の形態２７と同様であるため、対応する部分に同一符号を付してその説明を省略する。
【０１６４】
次に、動作について説明する。
移動端末１００ｆにおいて、通信端末１８０が接続された場合は、通信端末ＩＤ読出手段１３５によって、電話番号が読み出され、情報処理手段１３０ｆは、媒体Ｉ／Ｆ手段１６０を介してＩＣカード１７０ａにアクセスし、通信端末ＩＤ読出手段１３５で読み出された電話番号とＩＣカード１７０ａ内の個人特定情報１１６で一致する情報が存在するかを調査する。ここで、一致する情報があった場合は、通信端末１８０は正当な通信端末が接続されていると判定され、店舗装置２００ｃの要求に対する応答処理では、その個人情報も含めて送信する。これ以降の処理は、上記実施の形態２７と同様であるため、ここでの説明は省略する。
【０１６５】
以上のように実施の形態２８によれば、情報記憶手段として、所定の情報記憶媒体を用い、かつ、情報処理手段が情報記憶媒体にアクセスするための媒体Ｉ／Ｆ手段を備えたので、実施の形態２７の効果に加えて、移動端末１００ｆが複数台ある場合でも、ユーザに対応した情報記憶媒体１７０ａと通信端末１８０を用意することで、任意の移動端末を任意のユーザが使用することが可能である。また、移動端末内部ではなく、情報記憶媒体１７０ａに通信端末の識別情報を登録できるので、登録内容を変更したりする場合に、センタあるいは端末情報を発行管理する登録機関、移動端末メーカといったところに移動端末そのものを持っていかずに、情報記憶媒体１７０ａを手持ち／郵送などで届け、登録内容の変更を依頼可能であるなどの効果がある。
尚、上記実施の形態２８においても、情報記憶媒体１７０ａとしてＩＣカード以外のものであってもよい。
【０１６６】
実施の形態２９．
実施の形態２９は、移動端末からセンタ装置に端末識別情報を送信し、センタ装置で個人の特定を行うようにしたものである。
図２９は、実施の形態２９の構成図である。
図示のように、移動端末１００ｇは、情報記憶手段１１０、狭域通信手段１２０、情報処理手段１３０ｇを備えており、通信端末１８０が接続可能に構成されている。情報記憶手段１１０および狭域通信手段１２０は、実施の形態１〜実施の形態７に記載の構成と同様であるため、ここでの説明は省略する。情報処理手段１３０ｇは、店舗装置２００ｄから、所定のアドレス宛に暗号化端末情報と通信端末番号とを送信要求された場合は、そのアドレス宛に必要な情報を送信する機能を有しており、通信端末ＩＤ読出手段１３５、送信要求受付手段１３６、指定アドレス宛指定データ送信手段１３７を備えている。
【０１６７】
通信端末ＩＤ読出手段１３５は、実施の形態２７、２８と同様に、移動端末１００ｇに接続される通信端末１８０の通信端末ＩＤ、例えば、携帯電話の電話番号といった情報を読み出すための手段である。また、通信端末１８０は、例えばインターネットを介してパケットデータ通信が可能な携帯電話といった端末であるが、このような機能を有する端末であれば携帯電話以外のものであってもよい。送信要求受付手段１３６は、店舗装置２００ｄから狭域通信手段１２０を介して所定のデータの送信要求があった場合に、この送信要求を受け付ける手段である。指定アドレス宛指定データ送信手段１３７は、送信要求受付手段１３６から送信要求の受付情報が与えられた場合は、情報記憶手段１１０から該当する端末識別情報を取り出し、また、通信端末ＩＤ読出手段１３５から出力された通信端末ＩＤを含めて、通信端末１８０に対して所定データの送信要求を行うようにしたものである。
【０１６８】
店舗装置２００ｄは、情報記憶手段２１０、情報処理手段２２０ｂ、狭域通信手段２４０を備えている。情報記憶手段２１０、狭域通信手段２４０は、図７に示した店舗装置２００ａの構成と同様であるため、ここでの説明は省略する。情報処理手段２２０ｂは、図７に示した情報処理手段２２０の機能に加えて所定データ送信要求手段２２７を備えている。所定データ送信要求手段２２７は、移動端末１００ｇの接近が狭域通信手段２４０によって検知された場合は、移動端末１００ｇ宛に、所定のデータをセンタ装置３００ｂのサーバのアドレスに送信するよう要求を出すと共に、センタ装置３００ｂ宛に同様の所定データを送信する機能を有している。
【０１６９】
センタ装置３００ｂは、情報記憶手段３１０、情報処理手段３２０ｄ、対金融機関通信手段３４０、広域通信サーバ手段３５０を備えている。情報記憶手段３１０および対金融機関通信手段３４０は、図１８に示した構成と同様であるため、ここでの説明は省略する。情報処理手段３２０ｄは、図１８における情報処理手段３２０の機能を有すると共に、復号手段３２５、照合手段３２６を備えている。
【０１７０】
復号手段３２５は、広域通信サーバ手段３５０を介して受信した移動端末１００ｇからの暗号化データを復号すると共に、店舗装置２００ｄから送信された暗号化データを復号する手段である。照合手段３２６は、移動端末１００ｇからの端末ＩＤと、店舗装置２００ｄからの端末ＩＤとを照合し、その照合結果に基づいて情報記憶手段３１０における端末識別情報３１３をアクセスし、精算を行う個人を特定する手段である。
【０１７１】
パケット処理手段４０１は、通信端末１８０からのパケットデータの処理を行う手段であり、パケット携帯電話網４０２およびゲートウェイ４０３を介してインターネット５００に接続されるようになっている。パケット携帯電話網４０２は、携帯電話の通信網であり、ゲートウェイ４０３は、このパケット携帯電話網４０２とインターネット５００とのゲートウェイとしての機能部である。また、インターネット５００は、所定のプロトコルで通信を行うためのネットワークである。
また、図中、金融機関６００は、センタ装置３００ｂが各種の処理を要求するための銀行やクレジットカード会社等の金融機関である。
【０１７２】
このように構成されたサービス提供システムでは、移動端末１００ｇが店舗装置２００ｄの狭域通信手段２４０で検知されると、所定の認証処理を行った後、店舗装置２００ｄの情報処理手段２２０ｂは必要に応じて端末ＩＤや通信端末１８０の電話番号を入手する（図中、矢印（１）の流れ）。即ち、移動端末１００ｇ側では、その狭域通信手段１２０によって所定の通信範囲内に入ったことが検知されると、店舗装置２００ｄと所定の相互認証を行うと共に、通信端末ＩＤ読出手段１３５によって通信端末１８０の電話番号を読み出し、これを店舗装置２００ｄ側に送信する。
【０１７３】
次に、店舗装置２００ｄでは、情報処理手段２２０ｂの所定データ送信要求手段２２７が、移動端末１００ｇに対して、所定のデータを所定のセンタサーバ宛に送信するよう要求する（図中、矢印（２）に示す流れ）。所定のデータとしては、典型的には、要求コマンド、指定サーバアドレス（例えば、サーバのＵＲＬ）、その要求のパラメータとして添付した暗号化店舗識別情報、暗号化端末情報、テンポラルＩＤ等のセットとする。また、通信端末１８０の電話番号は、通信端末１８０によって通信を行う場合に通知される場合は、これを用いてもよく、また、移動端末１００ｇにおいて、通信端末ＩＤ読出手段１３５によって読出データに加えてもよい。
【０１７４】
暗号化店舗識別情報は、情報記憶手段２１０中の図示省略した店舗識別情報から読み出される。暗号化端末情報は、店舗装置２００ｄが移動端末１００ｇとの相互認証の段階で入手したものを所定のデータとして移動端末１００ｇに渡してもよい。
【０１７５】
また、所定データ送信要求手段２２７は、移動端末１００ｇに対して所定のデータの送信要求を行うと共に、センタ装置３００ｂに対して、暗号化端末識別情報、暗号化店舗識別情報、および、通信端末１８０の電話番号あるいは通信端末ＩＤといった通信端末１８０の識別情報を送信する（図中、矢印（３）に示す流れ）。このような場合、通信端末１８０の識別情報は、移動端末１００ｇから与えられる。また、暗号化端末情報等を専用回線を介してセンタ装置３００ｂに渡すようにしてもよい。そうすれば、途中のどこかで通信不到達の問題等が発生した場合などでも柔軟な対応が取り得る効果がある。
【０１７６】
店舗装置２００ｄは、移動端末１００ｇへの所定データ送信要求後の所定時間だけ待っている間に、例えば、サービス代金付替の手続が無事完了したか、あるいはクレジット支払手続が無事完了したことを示す情報をセンタ装置３００ｂから得ると、例えば駐車場サービスであった場合、店舗装置２００ｄは、通行許可を示すゲート開放制御を行う。店舗装置２００ｄは、移動端末１００ｇに対し、図示省略した表示装置や音声発生装置等を用いて、センタ装置３００ｂからの応答内容に応じて、それぞれ所定の任意の提示をしてもよい。
【０１７７】
店舗装置２００ｄから所定のデータの送信要求を受けた移動端末１００ｇでは、指定アドレス宛指定データ送信手段１３７が、所定のデータ、即ち、暗号化店舗識別情報、暗号化端末情報、通信端末１８０の識別情報（電話番号／ＩＤ）を、センタ装置３００ｂの広域通信サーバ手段３５０のアドレス宛に送信要求する。これにより、通信端末１８０は、指定されたアドレス（ＵＲＬ）にパケットデータを送信する（図中、矢印（４）に示す流れ）。
パケット処理手段４０１はこれを受けて所定の処理を行い、パケットデータは、パケット携帯電話網４０２およびゲートウェイ４０３を介してインターネット５００上に送信される。
【０１７８】
センタ装置３００ｂの広域通信サーバ手段３５０がこれを受信すると、復号手段３２５によって、暗号化店舗識別情報、暗号化端末情報が復号される。次に、照合手段３２６は移動端末１００ｇから送られてきた端末情報（端末ＩＤ）、通信端末ＩＤと、店舗装置２００ｄから送られてきた端末情報（端末ＩＤ）、通信端末ＩＤとを照合し、一致していた場合は、端末識別情報３１３をアクセスして、端末ＩＤと通信端末ＩＤに対応する個人情報、即ち、金融機関名、口座名義、口座番号等の情報を得、同様に、店舗識別情報をキーにして、サービス提供業者の対応する個人情報、つまり金融機関名、口座名義、口座番号等の情報を得る。そして、これらの情報に基づき、対金融機関通信手段３４０を介して所定の金融機関６００に対して付替を依頼する。また、端末ＩＤ、通信端末ＩＤの照合時、店舗ＩＤも含めて照合するようにしてもよい。
【０１７９】
また、照合手段３２６は、照合結果が一致していた場合は、金融機関６００からの信頼調査結果と共に、店舗装置２００ｄに返答する。一方、照合結果が不一致である場合、あるいは、端末識別情報３１３に該当する個人情報が存在しない場合等では、これを示す情報を店舗装置２００ｄに返答する。
店舗装置２００ｄでは、センタ装置３００ｂから照合結果と信頼調査結果を受け取ると、上述した実施の形態２６と同様に、ゲート制御等、所定のサービス提供処理を行う。
尚、上記実施の形態２９において、移動端末１００ｇに通信端末１８０が接続されていない場合は、実施の形態１〜７のいずれかと同様の動作が行われるようにしてもよい。
【０１８０】
以上のように、実施の形態２９の移動端末によれば、情報処理手段は、店舗装置から接続されている通信端末の識別情報の送信要求を受けた場合は、通信端末の識別情報を読み出し、この読み出した識別情報を端末情報に関連付けてセンタ装置宛に送信するようにしたので、通信端末の識別情報とサービス料金支払い口座情報を紐付けした情報を持つセンタはサービス利用者を、通信端末利用者、つまり、電話番号といった識別情報を得ることで識別できるので、接続された通信端末によりサービス利用者を特定できる。従って、移動端末ユーザは実際にサービスを利用した個人別の口座からサービス料金を支払できる効果がある。またこのようなセンタの提供するサービスを選択できる効果がある。
【０１８１】
また、実施の形態２９の店舗装置によれば、移動端末より、サービス要求があった場合、移動端末より、移動端末に接続されている通信端末の識別情報を取得すると共に、通信端末の識別情報をセンタ装置宛に送信するよう送信要求を通信端末に対して行い、かつ、取得した通信端末の識別情報を店舗情報に関連付けてセンタ装置に送信する情報処理手段を備えたので、狭域通信手段を介して所定の移動端末に対して所定のサービスを提供する際に、該移動端末に所定の通信端末が接続されていることを確認できるので、該移動端末に関連付けられた固定の個人情報だけに限定していつも課金するといったことなく、サービス提供時に接続されている通信端末の識別情報に基づいて、実際に通信端末を接続したサービス被提供者の口座等からサービス料金を引落すといったサービスを提供できる効果がある。例えば、移動端末が車両に固定されているものの場合、車の利用者が誰であるかに関わらず、一人の登録済み個人だけに課金されていたのが、実際の車利用者に課金できるといった効果がある。
【０１８２】
また、実施の形態２９のセンタ装置によれば、移動端末に接続される通信端末のユーザ毎の個人情報を記憶する情報記憶手段と、移動端末から受信した端末識別情報と通信端末の識別情報と、店舗装置から受信した店舗情報と端末情報と通信端末の識別情報とに基づき、少なくとも通信端末の識別情報が一致した場合に、情報記憶手段の個人情報をアクセスする情報処理手段とを備えたので、所定の移動端末に対して所定のサービスを提供する際に、該移動端末に所定の通信端末が接続されていることをセンタ装置側で直接確認できるので、該移動端末に関連付けられた固定の個人情報だけに限定していつも課金するといったことなく、サービス提供時に接続されている通信端末の識別情報に基づいて、実際に通信端末を接続したサービス被提供者の口座等からサービス料金を引落すといったサービスを提供できる効果がある。例えば、移動端末が車両に固定されているものの場合、車の利用者が誰であるかに関わらず、一人の登録済み個人だけに課金されていたのが、実際の車利用者に課金できるといった効果がある。また、移動端末側と店舗装置側の双方のデータの一致を判定することによって、個人情報をアクセスするようにしたので、サービスの不正利用といったことに対しても高いセキュリティを有することができる。
【０１８３】
尚、上記各実施の形態において、鍵、識別情報などの重要な情報は、例えば、センタで生成管理した公開キーと秘密キーのペアの中、後者はセンタで厳重な管理下で利用され、公開キーの方は店舗へ、所定サービスの提供を始める加盟店契約時にその店舗へ装置に組み込んだものを渡すといった形で配布され、利用される。
この場合、店舗装置へ渡される装置は、例えば、ＰＣ（パーソナルコンピュータ）ベースのものとされ、前述のような重要な情報は、ＰＣの増設ボード上の、例えば、当事者でさえ二度と書込は不能なワンタイムＰＲＯＭといったデバイスへ書込まれる。移動端末も略同様な構成としてもよい。例えば、移動端末から、店舗装置を経由して、センタへ送信される情報は、同様にＳＡＭあるいはＳＩＭ（Subscriber Identity Module）といったものが利用されてもよい。元々暗号化して同様のデバイスに保持された情報は、そのまま、店舗経由で転送されてもよいし、移動端末のステータス情報等の情報を追加して付加した場合でかつその付加情報も店舗に秘匿したい物については、移動体と店舗間でも暗号／復号化通信がされる。この場合は、複数の提供サービスと複数の移動端末間の、不特定多数同士のｎ対ｎの通信となるのが一般的であるので、好ましくは、鍵の配布と後の廃止などの管理容易性から、双方が共に共通な鍵を持つ共通鍵方式とされる。
【０１８４】
暗号化／復号方式として、共通鍵暗号（ＤＥＳ、トリプルＤＥＳ）、公開鍵暗号（ＲＳＡ）の両方式を併用してもよい。これらにより、ＥＣ(エレクトロニック・コマース)、ネットワークセキュリティ等で要求される認証、デジタル署名、データの暗／復号化等の機能が実現される。ここで、店舗、センタ間では、例えば、ＲＳＡを用いる。これでは、１０２４ｂｉｔ鍵ペアがＩＣカード内部／両方の装置それぞれの内部で生成されてもよい。更に、暗号化はＳＡＭ内部で実行されてもよい。つまり、各装置の情報記憶手段は、記憶手段とはいっていても、ＲＡＭ、ＰＯＭ、ワンタイムＰＲＯＭなどを備えたプロセッサ、およびコプロセッサを備えたＳＡＭなどとしてもよい。
【０１８５】
更に、店舗識別情報は、サービス提供者識別情報とされてもよい。なぜならば、該サービスの対価を受け取るもの（あるいは信用調査などのセンタ業務の応答を受け取るもの）が誰であるかによって、対価が払われる相手を変えるべきであるからである。つまり、例えば、店舗は、移動端末／ユーザに対してサービスを提供する場所を提供するものであり、サービス提供者はこれらの店舗を、グローバルに束ねて共通化した管理手法と運用ノウハウを駆使して該サービスを運用管理しているものなどが該当する。有料道路の料金自動収受サービスなどでは、例えば、地方の道路管理者がサービス提供者であり、各道路・施設が各店舗といった具合になる。そして、センタは中央の道路管理者／代行者が運営する所定のセンタである、といったイメージである。このような場合、各店舗は、該サービスの対価と得るか否かと言う意味ではほとんどあるいは全く得ないかもしれず、そのサービスが店舗ではなく、委託元のサービス提供者によって管理提供され、対価の多くが該サービス提供者に入ることとなったとしても、その店舗に来場する顧客が増加するとか、運用費、管理費といったものが減るといったメリットは十分に有り得る。
【図面の簡単な説明】
【０１８６】
【図１】この発明の実施の形態１による移動端末を示す構成図である。
【図２】この発明の実施の形態４による移動端末の構成図である。
【図３】この発明の実施の形態５による移動端末の構成図である。
【図４】この発明の実施の形態６による移動端末の構成図である。
【図５】この発明の実施の形態６による移動端末の動作を示すフローチャートである。
【図６】この発明の実施の形態７による移動端末の構成図である。
【図７】この発明の実施の形態８による店舗装置の構成図である。
【図８】店舗装置における一時記憶情報ファイルの説明図である
【図９】駐車場サービスにおける店舗装置の動作を示すフローチャート（その１）である。
【図１０】駐車場サービスにおける店舗装置の動作を示すフローチャート（その２）である。
【図１１】信用調査結果応答の受信処理を示すフローチャートである。
【図１２】応答待ちタイマ処理のフローチャートである。
【図１３】店舗における駐車場に設置された複数の店舗装置の接続例を示す説明図である。
【図１４】店舗装置を入荷処理に適用した場合の動作フローチャートである。
【図１５】店舗装置を出荷処理に適用した場合の動作フローチャートである。
【図１６】店舗装置を在庫調査処理に適用した場合の動作フローチャートである。
【図１７】この発明の実施の形態２１によるセンタ装置の構成図である。
【図１８】センタ装置の動作フローチャート（その１）である。
【図１９】センタ装置の動作フローチャート（その２）である。
【図２０】精算日指定処理のフローチャートである。
【図２１】駐車場サービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図（その１）である。
【図２２】駐車場サービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図（その２）である。
【図２３】ガススタンドサービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図（その１）である。
【図２４】ガススタンドサービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図（その２）である。
【図２５】移動端末、店舗装置、センタ装置における暗号化と復号化の説明図である。
【図２６】センタのサービス管理を従来と比較して示す説明図である。
【図２７】この発明の実施の形態２７による移動端末の構成図である。
【図２８】この発明の実施の形態２８による移動端末の構成図である。
【図２９】この発明の実施の形態２９による移動端末、店舗装置、センタ装置の構成図である。
【符号の説明】
【０１８７】
１００，１００ａ，１００ｂ，１００ｃ，１００ｄ，１００ｅ，１００ｆ，１００ｇ 移動端末、１１０，１１０ａ，１１０ｂ 情報記憶手段、１１１ 端末情報、１１４ サービス識別情報、１１４ａ 国／規格識別情報、１１４ｂ センタ識別情報、１１４ｃ サービス提供者識別情報、１１５ 端末識別情報、１２０ 狭域通信手段、１３０，１３０ａ，１３０ｂ，１３０ｃ，１３０ｄ，１３０ｆ，１３０ｇ 情報処理手段、１３１ 応答処理手段、１３２ 要求分析手段、１３４ 入力応答手段、１３５ 通信端末ＩＤ読出手段、１４０ 情報提示手段、１５０ 入力手段、１６０ 媒体Ｉ／Ｆ手段、１７０、１７０ａ 情報記憶媒体、１８０ 通信端末、２００，２００ａ，２００ｂ，２００ｃ，２００ｄ 店舗装置、２１０ 情報記憶手段、２１１ 店舗情報、２１２ 店舗識別情報、２２０ 情報処理手段、２２５ サービス切替手段、２２６ 振込先変更手段、２２７ 所定データ送信要求手段、２４０ 狭域通信手段、２５０ 対センタ通信手段、２８０ 一時記憶情報ファイル、３００，３００ａ，３００ｂ センタ装置、３１０ 情報記憶手段、３１１ サービス識別情報、３１２ 店舗識別情報、３１３ 端末識別情報、３２０、３２０ｄ 情報処理手段、３２５ 復号手段、３２６ 照合手段、３３０ 対店舗通信手段、３４０ 対金融機関通信手段、３５０ 広域通信サーバ手段、６００ 金融機関。
【技術分野】
【０００１】
この発明は、狭域通信手段を備えた所定の店舗装置が、例えば、駐車場ゲートの自動開放や料金自動収受サービスといった所定のサービスを、同種の狭域通信手段を備えた複数の所定の移動端末ユーザに対して提供するようなシステム、あるいは、更に、提供されたサービスの料金付替（支払・振込）といった業務をセンタ装置が行うようなシステムにおける、移動端末、店舗装置、センタ装置に関するものである。
【背景技術】
【０００２】
従来、この種のサービス提供システムとしては、例えば、高速道路の自動料金収受システム（ＥＴＣ：ＡＲＩＢ規格Ｔ５５）があった。しかしながら、ＥＴＣは有料道路料金の自動収受サービス専用の装置であったので、ＥＴＣ以外の新たなサービスを店舗から移動端末ユーザに提供し、移動端末ユーザが享受できるようにするには、ＥＴＣ専用機とは別の新たな車載装置（移動端末）を搭載する必要があった。また、店舗側も路側にＥＴＣとは別の新たなサービスに対応した店舗装置を設置する必要があった。更に、センタ側でも、ＥＴＣとは別の新たなサービスに対応したセンタ装置を設置する必要があった。つまり、サービスを追加する度に、サービスを受ける側にもサービスを提供する側にも新たな設備を追加／変更する必要があった。
【０００３】
そこで、ＥＴＣの店舗側が提供する料金自動収受サービスはそのままで、別のサービスを追加できる仕組みを持つＤＳＲＣ（ＡＲＩＢ、Ｔ７５）が開発され、ＥＴＣだけでなく、駐車場管理等へも使えるものなどが実現されつつある。尚、ＤＳＲＣとは、Dedicated Short Range Communication の略であり、「専用狭域通信」と訳される。
一方、このような狭域通信手段を利用した駐車場管理システムが提案されている（例えば、特許文献１参照）。
【０００４】
【特許文献１】特許第３２１９３７３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、このようなシステムは、店舗の駐車場をセンタ側で管理しているものの、個人情報である利用者識別情報を車載機から読み取って記憶管理しており、不特定多数の店舗にサービスを拡大していった場合に、この利用者識別番号が何らかの理由により外部に漏れる恐れがあり、その結果、このような情報が悪用される危険性が高くなるといった課題があった。また、例えば、数ある駐車場のうち、異なるサービス提供者の駐車場に対しては、別途、センタ等を設置する必要があった。更に、例えば、給油代金自動支払いサービス、門扉自動開放サービス等のサービスを複数受けようとする移動端末ユーザは、その度に、新たなものを買い揃える必要があった。また、そのようになると、端末識別情報の発行はもとより廃止等の管理はますます収拾がつかなくなる問題や、利用者にとっては、預金口座等の情報や利用者識別番号といった個人情報が益々外部にもれ、悪用される危険性が大きくなるという問題があった。
【０００６】
この発明は、上記のような問題点を解決するためになされたものであり、複数のサービスを受ける場合でも移動端末ユーザの個人情報等の漏洩は十分に保護することができる移動端末、店舗装置、およびセンタ装置を提供することを目的としている。
【課題を解決するための手段】
【０００７】
この発明に係る移動端末は、店舗装置側の狭域通信手段と無線通信を行う狭域通信手段と、この狭域通信手段を利用して提供される所定のサービスの対象に固有な識別情報を、店舗装置を介して、サービスの情報を管理するセンタのみが識別可能な暗号化端末情報として記憶する情報記憶手段と、店舗装置から何らかの要求に対して応答を返す場合、暗号化端末情報を読み出して応答する情報処理手段とを備えたものである。
【発明の効果】
【０００８】
この発明の移動端末は、店舗装置に対しては、サービスの情報を管理するセンタのみが識別可能な暗号化端末情報として、その端末情報を送信するようにしたので、複数のサービスを受ける場合でも移動端末ユーザの個人情報等の漏洩は十分に保護することができる。
【発明を実施するための最良の形態】
【０００９】
実施の形態１．
図１は、この発明の実施の形態１による移動端末を示す構成図である。
図において、移動端末１００は、例えば、ＤＳＲＣ車載機であり、情報記憶手段１１０と、狭域通信手段１２０と、情報処理手段１３０からなる。
【００１０】
情報記憶手段１１０は、例えば、ＥＥＰＲＯＭ（Electronically Erasable and Programmable Read Only Memory)やＳＡＭ（Secure Application Module)といったデバイスで構成されている。情報記憶手段１１０は、端末情報１１１、サービス形式手順情報１１２、鍵情報１１３を含んでいる。更に、端末情報１１１は、サービス識別情報１１４、端末識別情報１１５を含んでいる。サービス識別情報１１４は、各サービスを識別するための情報であり、国／規格識別情報１１４ａと、センタ識別情報１１４ｂと、サービス提供者識別情報１１４ｃとを有している。国／規格識別情報１１４ａは、日本や米国といった国の識別やある規格を識別するための情報である。センタ識別情報１１４ｂは、サービスに関する情報を管理するセンタ装置を識別するための情報である。また、サービス提供者識別情報１１４ｃは、店舗装置といったサービス提供者を識別するための情報である。また、サービス識別情報１１４は、センタ側で暗号化されているか、あるいは読み出される時に、センタ装置でしか復号し得ないように暗号化されるものである。尚、「国／規格」や後述する「個人／個体」といった、／（スラッシュ）で併記されている用語は、以降の各実施の形態中の説明も含めて、同等の意味で使用することを示している。
【００１１】
端末識別情報１１５は、その移動端末（サービスを受ける個人や個体といったサービス対象）を識別するための情報であり、この端末識別情報１１５においても、センタ側で暗号化されているか、あるいは読み出される時に、センタ装置でしか復号し得ないように暗号化されるものである。
【００１２】
サービス形式手順情報１１２は、各サービスに対応した手順等を示す情報である。鍵情報１１３は、対センタ公開鍵１１３ａと対店舗共通鍵１１３ｂからなる。対センタ公開鍵１１３ａは、後述するセンタの公開鍵の情報であり、対店舗共通鍵１１３ｂは、後述する店舗装置の共通鍵の情報である。
【００１３】
尚、店舗装置およびセンタについては、後述する各実施の形態において詳細に説明するが、店舗装置とは、移動端末１００に対して実際に所定のサービスを提供する装置であり、センタとは、店舗装置のサービス提供情報を管理するための登録機関や代行者を含むものである。ここで、登録機関とはサービス識別情報１１４等の情報を登録するといった登録業務を行う機関であり、また、代行者とは登録機関の業務の代行を行う組織等である。
【００１４】
これらの端末情報１１１、サービス形式手順情報１１２および鍵情報１１３は、その移動端末が利用するサービスの種類分が記憶されている。即ち、これらの情報は、サービス識別情報１１４の数だけ用意されている。
【００１５】
狭域通信手段１２０は、例えば店舗装置に設けられた路側装置といった近接した同種の狭域通信手段と無線通信を行う機能部である。尚、店舗装置側の狭域通信手段（店舗側狭域通信手段）はその図示を省略している。情報処理手段１３０は、狭域通信手段１２０を介し該サービスを提供しようとする店舗装置から何らかの要求に対して応答を返す場合、該情報記憶手段１１０に記憶された暗号化端末情報１１１を読み出し、これを該応答に付加して、該狭域通信手段１２０を介し送信する機能を有している。
【００１６】
移動端末１００は、以下の各実施の形態も含めて、典型的には多目的ＤＳＲＣ車載機であるが、ＤＳＲＣに限らず、無線ＬＡＮ通信を用いたもの、赤外線通信を用いたものなどであってもよい。また、車載機に限らず、機能追加した、無線で近距離内の相手とも通信可能な携帯電話などであってもよい。また、小型のモジュールやチップ等であってもよい。
【００１７】
次に動作について、典型的な店舗装置、センタ装置の働きも含めて、典型的な動作手順を示して説明する。
【００１８】
（１）移動端末１００が狭域無線通信の電波が放射されている区域に入ると、通信が確立する。
（２）相手からサービスについて、何らかの要求がなされる。
（３）その要求に対する応答情報を用意すると共に、そのサービスに対応する所定の業務形式・手順を踏まえて情報記憶手段１１０から識別情報が記憶された領域から内容（暗号化端末情報）を読み出す。
（４）読み出した内容を、該応答情報に付加して、狭域通信手段１２０を介して送信する。
（５）店舗側では、暗号化店舗情報、店舗要求などが追加され、センタへ転送される。
（６）センタでは、少なくとも、端末情報に関連付けられた個人／個体情報がアクセスされ、実質的にサービスを提供しても良いかの調査が代行される。
（７）店舗はその判断報告を受け、それを基にゲート開放などのサービスを実行する。
【００１９】
以上のように、実施の形態１によれば、店舗装置に設置された同種の店舗側狭域通信手段と無線通信を行う狭域通信手段と、狭域通信手段を利用して提供される所定のサービスの対象に固有な識別情報を、店舗装置を介して、サービスの情報を管理するセンタのみが識別可能な暗号化端末情報として記憶する情報記憶手段と、狭域通信手段を介し、店舗装置から何らかの要求に対して応答を返す場合、情報記憶手段に記憶された暗号化端末情報を読み出し、応答に付加して、狭域通信手段を介して送信する情報処理手段とを備えたので、移動端末のユーザは、所定の業者・店舗が狭域通信手段を用いて提供するサービス、例えば、門扉自動開放サービスやロードプライシング（通行料金自動支払い）といった任意のサービスを受けようとする場合、サービス代価の支払に必要な預金口座番号といった個人情報を、サービスの直接提供者である店舗／サービス提供者に知られることなく、享受することができる。よって、移動端末のユーザは個人情報が（不特定多数の）業者／店舗から何らかの事由で流出拡散し悪用されるリスクを回避できる効果がある。
【００２０】
実施の形態２．
実施の形態２は、店舗装置から何らかの要求に対して応答を返す場合、サービス識別情報１１４も含めて応答するようにしたものである。
図面上の構成は実施の形態１と同様であるため、図１を援用して説明する。
【００２１】
実施の形態２における情報処理手段１３０は、狭域通信手段１２０を介して、該サービスを提供しようとする店舗装置から何らかの要求に対して応答を返す場合、端末識別情報１１５に加えて、サービス識別情報１１４も含めて応答するよう構成されている。また、この場合も、センタ側でのみ復号できるような暗号化情報として送信されるものである。その他の構成は実施の形態１と同様である。尚、本実施の形態において、サービス識別情報１１４は、移動端末のサービスを識別できるものであれば、どのような情報であってもよい。
【００２２】
以上のように実施の形態２によれば、サービスに固有なサービス識別情報を暗号化端末情報として記憶する情報記憶手段を備えたので、移動端末のユーザは、実施の形態１の効果に加えて、所定の複数の店舗がそれぞれ提供する複数のサービスを契約する場合、それらの複数サービスの代価支払・振込業務を代行する一つのセンタにのみ託すことができるので、個人情報を、むやみに複数のセンタへ開示する必要が無い効果がある。
【００２３】
実施の形態３．
実施の形態３は、店舗装置から何らかの要求に対して応答を返す場合、サービス識別情報１１４として、国／規格識別情報１１４ａ、センタ識別情報１１４ｂおよびサービス提供者識別情報１１４ｃのうち、少なくともいずれか一つを含めて応答するようにしたものである。
図面上の構成は実施の形態１と同様であるため、図１を援用して説明する。
実施の形態３における情報処理手段１３０は、狭域通信手段１２０を介し、該サービスを提供しようとする店舗装置から何らかの要求に対して応答を返す場合、端末識別情報１１５に加えて、サービス識別情報１１４における国／規格識別情報１１４ａと、センタ識別情報１１４ｂと、サービス提供者識別情報１１４ｃのうち、少なくともいずれか一つを含めて応答するよう構成されている。その他の構成は実施の形態１と同様である。
【００２４】
このように構成された移動端末では、情報処理手段１３０が、狭域通信手段を介し該サービスを提供しようとする店舗装置から何らかの要求に対して応答を返す場合、端末識別情報１１５に加えて、サービス識別情報１１４における国／規格識別情報１１４ａと、センタ識別情報１１４ｂと、サービス提供者識別情報１１４ｃの全部、あるいはそのうちのいずれかの情報を含めて応答する。また、この場合も、センタ側でのみ復号できるような暗号化情報として送信されるのはもちろんである。
【００２５】
以上のように、実施の形態３によれば、サービス識別情報として、サービスを管理するセンタに固有のセンタ識別情報、サービス提供者固有のサービス提供者識別情報および所定の国家や規格に固有の国家／規格識別情報のうち、少なくとも一つを含むようにしたので、移動端末のユーザは、複数の所定の国／規格、複数の所定のセンタ、複数の所定のサービス提供者、複数の店舗がそれぞれ提供する複数の所定のサービス中から任意に選んだ単数／複数のサービスを契約し、享受できる効果がある。
【００２６】
実施の形態４．
実施の形態４は、サービスに対応した店舗装置からの要求により、付随して送られてきたデータ等を、情報記憶手段の所定の領域へ記憶し、また、所定の読出し要求に応じて、情報記憶手段の所定の領域に記憶した内容を読出し送信応答するようにしたものである。
【００２７】
図２は、この発明の実施の形態４による移動端末の構成図である。
図において、移動端末１００ａは、情報記憶手段１１０、狭域通信手段１２０および情報処理手段１３０ａからなる。情報記憶手段１１０および狭域通信手段１２０の構成は、実施の形態１と同様であるため、情報記憶手段１１０の内部の構成はその図示を省略している。
【００２８】
情報処理手段１３０ａは、応答処理手段１３１、要求分析手段１３２、店舗認証手段１３３を備えている。応答処理手段１３１は、サービス提供者（店舗装置）から記憶されている情報の取得要求があった場合、情報記憶手段１１０から該当する情報を読み出し、店舗装置に対して応答する読出応答機能を有していると共に、サービス提供者（店舗装置）から所定の情報の記憶要求があった場合、その情報を情報記憶手段１１０に記憶させる書込要求応答機能を有している。
【００２９】
要求分析手段１３２は、狭域通信手段１２０を介して受信した店舗装置からの要求内容を分析する機能部であり、その分析結果を応答処理手段１３１に対して出力するよう構成されている。また、店舗認証手段１３３は、所定の認証処理を行って、要求を受けた店舗装置がその移動端末と真にサービス提供の関係にあるかを認証する機能部である。
【００３０】
次に、動作について典型的な動作手順を示して説明する。尚、読み出し動作や書き込み動作に先立って店舗認証手段１３３による認証処理が行われるが、認証処理そのものについては公知であるため、ここでの説明は省略する。
（１）移動端末１００ａが狭域無線通信区域に入ると、狭域通信手段１２０を介して通信が確立する。
（２）相手の店舗装置から、送られてきた所定形式のデータ／ファイルを情報記憶手段１１０へ記憶するよう要求される。
（３）要求分析手段１３２の分析結果が書込要求ならば、応答処理手段１３１は、該データ／ファイルを情報記憶手段１１０へ記憶する。
（４）また、別途、相手の店舗装置から、記憶されている所定形式のデータ／ファイルを情報記憶手段１１０から読み出すよう要求される。
（５）要求分析手段１３２の分析結果が読出要求ならば、応答処理手段１３１は、情報記憶手段１１０から該データ／ファイルを読み出す。
（６）応答処理手段１３１は、読み出した内容を狭域通信手段１２０を介して送信する。
【００３１】
以上のように、実施の形態４によれば、情報処理手段は、サービス提供者からサービス提供に関する情報の記憶要求があった場合、この情報を一時記憶情報として記憶させると共に、サービス提供者から記憶されている情報の取得要求があった場合、一時記憶情報を読み出し、サービス提供者に対して応答する応答処理手段を備えたので、店舗／サービス提供者の運用する店舗装置による、例えば、駐車場への入場時刻を書き込み、出場時刻を読み出して該施設の利用時間を算出する駐車場サービスを利用することが出来る。同様に、有料道路の利用開始地点で開始地点情報を書き込み、終了地点で開始地点情報を読み出して通行料金を算出する自動支払サービスを利用することが出来る。
【００３２】
また、提供される期間が継続して管理されるタイプのサービス、そして提供される区間が継続して管理されるタイプのサービスといった任意のセション継続型サービスで、セッションフラグ情報を対端末で記憶しておくタイプのサービスを利用できる効果がある。
同様に、通過地点情報と通過時刻情報を路側装置から書き込むことによって任意の２地点間の所要時間を路側装置経由で得ることができる効果がある。
【００３３】
実施の形態５．
実施の形態５は、情報提示手段を設けたものである。
図３は、この発明の実施の形態５による移動端末の構成図である。
図において、移動端末１００ｂは、情報記憶手段１１０、狭域通信手段１２０および情報処理手段１３０ｂ、情報提示手段１４０からなる。情報記憶手段１１０および狭域通信手段１２０の構成は実施の形態１〜４と同様であるためここでの説明は省略する。情報処理手段１３０ｂにおける応答処理手段１３１ａは、要求分析手段１３２の分析結果が提示情報の書込要求の場合、情報提示手段１４０に出力するよう構成されている。尚、以降の実施の形態では、店舗認証手段１３３の図示は省略する。
【００３４】
情報提示手段１４０は、例えば、表示器であるが、これは、音声出力手段あるいはブザー、チャイム等であってもよい。ブザー／チャイムの場合は、図示しない鳴動時間あるいは鳴動回数などの制御手段が追加されてもよい。
なお、提示情報が映像ファイルの場合には、図示しないビデオデコーダで、また、音声ファイルの場合には、図示しない音声デコーダで、所定の信号に変換されて、再生される。
【００３５】
次に、動作について典型的な動作手順を示して説明する。
（１）移動端末１００ｂが狭域無線通信の電波が放射されている区域に入ると、狭域通信手段１２０を介して通信が確立する。
（２）相手の店舗装置から所定の形式／手順を踏んでから付随して送られてきた所定形式のデータ／ファイルを情報提示手段１４０へ提示するよう要求される。
（３）要求分析手段１３２の分析結果が情報提示要求であった場合、応答処理手段１３１ａは、該データ／ファイルを情報提示手段１４０の図示しない提示用メモリへ記憶する。
（４）情報提示手段１４０は、提示用メモリの内容を提示する。
【００３６】
以上のように、実施の形態５によれば、サービス提供者から提示情報を受け取った場合は、これを提示する情報提示手段を備えたので、移動端末で受けたサービスに対する料金などの精算情報や所要時間情報の基となる情報提供の見返りとして提供される道路交通情報など任意内容の提供された情報を、店舗装置あるいはセンタから店舗装置を介して受け、提示させることができる。例えば、ユーザは自動精算等の内容をその提示結果を通じてその場で確認することが出来る効果がある。また、入力手段と共に設けた場合は、入力指示を提示できる効果がある。これにより、例えば、交通情報提供サービス、プローブ情報サービス、駐車場サービス、ガススタンドサービス等に適用できる効果がある。
【００３７】
実施の形態６．
実施の形態６は、実施の形態５に対して更に入力応答手段を備えたものである。
図４は、この発明の実施の形態６による移動端末の構成図である。
図示の移動端末１００ｃは、情報記憶手段１１０、狭域通信手段１２０および情報処理手段１３０ｃ、情報提示手段１４０、入力手段１５０からなる。情報記憶手段１１０および狭域通信手段１２０の構成は実施の形態１〜５と同様である。また、情報提示手段１４０は実施の形態５の情報提示手段１４０と同様である。
【００３８】
情報処理手段１３０ｃは、実施の形態５の構成に加えて入力応答手段１３４を備えている。入力応答手段１３４は、応答処理手段１３１ａによる情報提示手段１４０への情報提示制御後、入力手段１５０からの入力を受け付ける機能を有している。入力手段１５０は、ボタンスイッチ、タッチパネル、リモコン、音声認識装置などのどれかとされる。リモコンの場合、情報提示手段１４０を画像表示器とし、選択スイッチパタンを表示させ、重ねて表示したカーソルをリモコンで移動させてスイッチ上で選択操作させるようにしてもよい。表示内容により、リモコンの特定のスイッチをプッシュするのみであってもよい。
【００３９】
次に、動作について典型的な動作手順を示して説明する。
図５は、実施の形態６の動作を示すフローチャートである。
移動端末１００ｃが店舗装置の狭域無線通信の電波が放射されている区域に入ると、通信が確立する。即ち、狭域通信手段１２０が、同種の狭域通信手段の電波を受信すると（ステップＳＴ１０１）、通信が確立され、次の処理に移行する。要求内容が認証要求であった場合（ステップＳＴ１０２）、店舗認証手段１３３は、所定の認証処理を行う（ステップＳＴ１０３）。即ち、ステップＳＴ１０３では、店舗認証手段１３３は、乱数を生成し返すと共に、一時記憶し、店舗からの暗号化乱数の到着を待つ。そして、店舗から到着したら、保有鍵で復号し、乱数と照合する。ここで一致なら店舗を信頼し、その結果を店舗に返すといった認証処理を行う。
【００４０】
その後、要求分析手段１３２は、サービスの種類（サービス１〜サービスｎ）を判定する（ステップＳＴ１０４、ステップＳＴ１０５）。ここで、サービスの種類がサービス１であったとする。そうであった場合は、ステップＳＴ１０６に移行し、情報書込要求であるかを判定する。ステップＳＴ１０６において、情報書込要求であった場合は、その受信データ（例えば、テンポラルＩＤ）がＮＵＬＬであるかを判定し（ステップＳＴ１０７）、ＮＵＬＬでない場合は、応答処理手段１３１はそのテンポラルＩＤを情報記憶手段１１０の所定の記憶領域に書き込む（ステップＳＴ１０８）。一方、ステップＳＴ１０７において、受信データがＮＵＬＬであった場合、応答処理手段１３１は、このＮＵＬＬデータを情報記憶手段１１０の所定の領域に書き込む（ステップＳＴ１０９）。即ち、所定領域に記憶されていたデータを削除する。また、乱数も削除する。尚、テンポラルＩＤについては、店舗装置に関する実施の形態で後述する。
【００４１】
また、上記ステップＳＴ１０６において、情報書込要求では無かった場合、識別情報要求であるかを判定する（ステップＳＴ１１０）。このステップＳＴ１１０において、識別情報要求であった場合、応答処理手段１３１は、サービス識別情報１１４、端末識別情報１１５を情報記憶手段１１０から読み出し、店舗装置に対して狭域通信手段１２０を介して送信する（ステップＳＴ１１１）。また、ステップＳＴ１１０において、識別情報要求では無かった場合、要求分析手段１３２は、情報読出要求であるかを判定する（ステップＳＴ１１２）。ステップＳＴ１１２において、情報読出要求であった場合、応答処理手段１３１は、要求された情報を情報記憶手段１１０中の所定領域から読み出し、狭域通信手段１２０を介して店舗装置に送信する（ステップＳＴ１１３）。
【００４２】
一方、ステップＳＴ１１２において、情報読出要求ではなく、情報提示要求であった場合、応答処理手段１３１は、受信データ（提示データ）を情報提示手段１４０に書き込む（ステップＳＴ１１４）。そして、このような情報提示手段１４０の提示により、ユーザが提示された内容に答えて、例えば、入力手段１５０における“はい”を示すボタンやキーを押下すると（ステップＳＴ１１５）、入力応答手段１３４は、ユーザ操作により入力されたことを示す情報を、狭域通信手段１２０を介して店舗装置に送信する（ステップＳＴ１１６）。あるいは、入力手段１５０がタッチパネルであった場合は、その押下された座標情報を操作情報として店舗装置側に送信してもよい。また、ステップＳＴ１１５において、入力がなく、所定時間のタイムアウトとなった場合は（ステップＳＴ１１７）、ステップＳＴ１０６に戻る。また、上記ステップＳＴ１０８、ＳＴ１１１、ＳＴ１１３、ＳＴ１１６の処理が終了した場合もステップＳＴ１０６に戻る。
【００４３】
移動端末では、このような各サービスに対応した処理が行われる。例えば、ステップＳＴ１０５において、サービスｎであった場合、そのサービスｎの形式・手順による処理が行われ（ステップＳＴ１１８）、ステップＳＴ１０１の受信待ち状態に戻る。
【００４４】
以上のように、実施の形態６によれば、情報提示手段による情報提示後、利用者からの入力を受け付けると共に、入力内容をサービス提供者側に応答する入力応答手段を備えたので、店舗側は、例えば画面表示で、任意の質問をし、入力手段で結果をすぐに得ることができるので、移動端末は店舗からの任意の質問に応答することができる。従って、例えば、所定のサービスの精算情報が提示された場合において、精算内容に間違いがあった場合、ユーザが入力手段へ入力しなければ料金が自動的に引き落しされてしまうことがないようにできるので、ユーザが安心できる効果がある。また、店舗装置から、提示してから一定時間操作されなかったら、ユーザ提示内容を了解したとみなす提示をし、一定時間経過しても入力応答手段からの肯定応答がない場合は、ユーザが了解したと判定する処理を、店舗装置で設けることができるので、そのような場合、移動端末ユーザは運転操作などで忙しい場合に入力操作を省略することができる効果がある。
【００４５】
実施の形態７．
実施の形態７は、端末情報とサービスの精算に関する情報を保有するＩＣカードといった情報記憶媒体を用いて、サービス提供を受けるようにしたものである。
【００４６】
図６は、この発明の実施の形態７による移動端末の構成図である。
図示の移動端末１００ｄは、情報記憶手段１１０ａ、狭域通信手段１２０および情報処理手段１３０ｄ、情報提示手段１４０からなる。ここで、情報記憶手段１１０ａにおける端末情報１１１〜鍵情報１１３の構成および狭域通信手段１２０の構成は実施の形態１〜５と同様である。また、情報提示手段１４０は実施の形態５、６の情報提示手段１４０と同様である。
【００４７】
情報記憶手段１１０ａは、媒体Ｉ／Ｆ手段１６０、情報記憶媒体１７０を有している。媒体Ｉ／Ｆ手段１６０は、図示しないカードソケット等を備えた情報記憶媒体１７０のインタフェースである。情報記憶媒体１７０は、例えばＩＣカードであり、国／規格識別情報、センタ識別情報、サービス提供者識別情報、サービス識別情報、カード識別情報、信用情報等のカード情報を有するカードである。以下、情報記憶媒体１７０はＩＣカード１７０として説明する。
情報処理手段１３０ｄにおける応答処理手段１３１ｂは、実施の形態５の機能に加えて、媒体Ｉ／Ｆ手段１６０を介してＩＣカード１７０のデータの読出／書込を行う機能を有している。即ち、応答処理手段１３１ｂは、媒体Ｉ／Ｆ手段１６０を介して所定のサービスに対応したＩＣカード１７０が接続されている場合、該サービスを提供している店舗装置からの要求に応じて、ＩＣカード１７０に登録された、国／規格識別情報、センタ識別情報、サービス提供者識別情報、サービス識別情報、カード識別情報、信用情報といったカード情報を、媒体Ｉ／Ｆ手段１６０を通じて順次読み出し、更に、別途、端末識別情報１１５も読み出して、これらの情報を狭域通信手段１２０を介して店舗装置へ送信する機能を有している。また、残高情報／担保限度額情報といった信用情報などの書き込み要求に応じて、所定の形式の、例えばそれまでの残高から支払料金差引き後の残高といった付属したデータ／ファイルを所定の形式・手順を踏んで書き込む機能を有している。
また、要求分析手段１３２は、実施の形態１〜６のいずれかの実施の形態中の要求分析手段１３２と同様の構成を備えている。
【００４８】
次に、動作について典型的な動作手順を示して説明する。
（１）ユーザによりＩＣカード１７０が媒体Ｉ／Ｆ手段１６０の図示しないカードソケットに差し込まれると、媒体Ｉ／Ｆ手段１６０とＩＣカード１７０の間で、所定の形式手順に沿って、ハード／ソフト形式の適合チェックが実行される。
（２）移動端末１００ｄが店舗装置の狭域無線通信の電波が放射されている区域に入ると、通信が確立する。
（３）相手の店舗装置から所定の形式／手順を踏んでからＩＣカード１７０の内容（カード名義人の信用情報など）が要求される。
（４）移動端末１００ｄの要求分析手段１３２で店舗からの要求が分析される。
（５）要求内容がＩＣカード１７０からの所定の内容読み出しであれば、応答処理手段１３１ｂは、例えば、ＩＣカード１７０に登録された内容（サービス提供者識別情報、サービス識別情報、カード識別情報、残高情報など）を所定の形式・手順で読み出し、更に、端末情報１１１より端末識別情報１１５も読み出して、これらの情報を読み出したものを狭域通信手段１２０を通じて要求元に送信応答する。
（６）要求分析の結果が書込要求であれば、付属したデータ／ファイルを所定の形式・手順を踏んでＩＣカード１７０へ書き込む。
【００４９】
以上のように、実施の形態７によれば、端末情報とサービスの精算に関する情報を保有する情報記憶媒体に対して、端末情報とサービスの精算に関する情報の授受を行い、かつ、これら情報をサービス提供者に応答すると共に、サービス提供者からサービスの精算に関する情報の書込要求があった場合は、前記情報記憶媒体に対して当該サービスの精算に関する情報を書き込む媒体Ｉ／Ｆ手段を備えたので、移動端末、ＩＣカードユーザは、クレジットカードのサインの代わりに、あるいは、電子マネー／キャッシュカードの暗証番号の代わりに、端末情報を店舗には秘匿した形式で送出できる（店舗はセンタあてに転送し、ユーザの信用調査、ユーザからの料金収受を実施できる）ので、ユーザはサイン操作なしで、所定の店舗が提供する所定のサービスを利用することができる。また、店舗が提供する、電子マネーなどのプリペイドカードを利用する従来からの料金支払サービスにも対応できる効果がある。尚、上記実施の形態において、ＩＣカード１７０を、セッションＩＤの書込／読出に利用してもよい。また、上記実施の形態では、情報記憶媒体１７０をＩＣカードとした場合を説明したが、情報記憶が可能な媒体であればどのようなものであってもよい。
【００５０】
また、上記実施の形態１から実施の形態７においては端末情報１１１のみ備えるようにしたが、例えば、移動端末が物品に添付されるような場合、端末情報１１１と関連付けて、個体の属性情報を情報記憶手段１１０で記憶するようにしてもよい。例えば、属性情報として、物品の品名、種別名、価格、製造元、製造月日、届け先、到着期限日時といった物品に関する、例えば、物流を効率的に管理するための種々の情報を備えるようにする。
このような属性情報は、端末情報を暗号化して書き込む主体（センタ／登録者／代行者）が、書き込むようにしてもよいし、属性情報の少なくとも一部について、指定の第三者が書込／変更するようにしてもよい。
このようにすれば、移動端末を備えた個体に関する任意の情報を、このような個体を扱う店舗装置には秘匿した上で、しかも、移動端末を備えた個体を狭域通信領域を通過させるだけで、台数管理、所在管理、在庫管理といった個体管理がセンタで集中的に可能となる効果がある。また、このような情報も暗号化して移動端末からセンタに送られるため、情報の漏洩の危険性を激減させる効果がある。
【００５１】
実施の形態８．
図７は、この発明の実施の形態８による店舗装置の構成図である。
図示の店舗装置は、２台の店舗装置２００ａ，２００ｂを示しており、後述するゲート２９０を含めて、これら構成で一つの店舗を構成している。また、２台の店舗装置２００ａ，２００ｂの内部構成は同様であるため、店舗装置２００ａの内部構成のみ示している。店舗装置２００ａは、情報記憶手段２１０、情報処理手段２２０、狭域通信手段２４０、対センタ通信手段２５０、店舗装置間通信装置２６０、表示・入力手段２７０、一時記憶情報ファイル２８０からなる。
【００５２】
情報記憶手段２１０は、移動端末における情報記憶手段１１０に対応する記憶手段であり、店舗情報２１１を備えている。この店舗情報２１１は、国／規格識別情報である国／規格ＩＤ、センタ識別情報であるセンタＩＤ、サービス提供者識別情報であるサービス提供者ＩＤ、サービス識別情報であるサービスＩＤ毎にサービスの数に対応して設けられている。即ち、サービスＩＤで識別される数だけ店舗情報が用意されている。また、店舗情報２１１として店舗識別情報２１２を備えている。この店舗識別情報２１２は、店舗装置を識別するための情報であり、振込先情報を有している。この振込先情報としては、振込指定フラグ２１２ａ、登録者番号２１２ｂ、店舗ＩＤ（店舗識別情報）２１２ｃ、口座情報２１２ｄからなる。
【００５３】
情報処理手段２２０は、店舗装置としての移動端末への各種のサービス提供処理や、図示しないセンタとの信用調査要求や付替処理といった各種のサービス提供に関する種々の処理を行うための機能部であり、対端末送信情報構成手段２２１、対端末受信情報分解手段２２２、対センタ送信情報構成手段２２３、対センタ受信情報分解手段２２４、サービス切替手段２２５、振込先変更手段２２６、サービス処理手段２３０からなる。
対端末送信情報構成手段２２１は、狭域通信手段２４０を介して図示しない移動端末への送信情報を所定のフォーマットのデータに形成する手段である。また、対端末受信情報分解手段２２２は、狭域通信手段２４０を介して移動端末から受信した所定のフォーマットのデータから各データを取り出す手段である。対センタ送信情報構成手段２２３は、対センタ通信手段２５０を介してセンタへの送信情報を所定のフォーマットのデータに形成する手段である。対センタ受信情報分解手段２２４は、対センタ通信手段２５０を介してセンタからの受信データから所定のフォーマットに従ってデータを取り出すための手段である。
【００５４】
サービス切替手段２２５は、表示・入力手段２７０からの指示に従い、サービスを切り替えるための手段である。振込先変更手段２２６は、表示・入力手段２７０からの指示に従い、振込先を変更するための手段である。
サービス処理手段２３０は、各種のサービスを実行する手段であり、対端末相互認証証明手段２３１、対センタ相互認証証明手段２３２、セッションＩＤ管理手段２３３、サービス制御手段２３４、料金計算手段２３５、信用調査要求手段２３６、手数料支払要求手段２３７、引落／付替要求手段２３８を備えている。
【００５５】
対端末相互認証証明手段２３１は、移動端末との相互認証を行うための手段である。対センタ相互認証証明手段２３２は、センタ側との相互認証を行うための手段である。セッションＩＤ管理手段２３３は、サービス提供のセッションを管理するための手段であり、テンポラルＩＤの生成や消去といった処理を行うものである。サービス制御手段２３４は、例えば、ゲートの開閉制御といったサービス対象の制御を行うための手段である。料金計算手段２３５は、例えば、サービスが駐車場サービスであった場合に、駐車料金を計算するといった料金計算を行うための手段である。信用調査要求手段２３６は、移動端末側からのデータに基づいて、サービス提供の対象者となる移動端末のユーザの信用調査（残高や与信限度額等）の調査をセンタ側に要求するための手段である。手数料支払要求手段２３７は、店舗としての手数料が発生した場合は、この手数料の支払要求をセンタ側に行うための手段である。引落／付替要求手段２３８は、所定の日時や口座から引落や付替を要求するための手段である。
【００５６】
狭域通信手段２４０は、移動端末との通信を行うための手段である。尚、店舗装置２００ａは、店舗が提供するサービス内容によって複数の通信領域を設定するために、狭域通信手段２４０として、通信のための電波を放射する図示しないアンテナを複数設けてもよい。対センタ通信手段２５０は、センタとの通信を行うための手段である。店舗装置間通信装置２６０は、店舗装置２００ａとは異なる店舗装置２００ｂとの相互通信を行うための装置である。表示・入力手段２７０は、各種の情報を表示するディスプレイとキーボード等の入力装置からなる手段である。一時記憶情報ファイル２８０は、サービスのセッションに応じて一時的に記憶される情報の記憶部であり、例えば、駐車場サービスにおいては次のようになっている。
【００５７】
図８は、一時記憶情報ファイルの説明図である。
一時記憶情報ファイルは、図示のように、セッション識別情報、品目、場所、日時といった情報を、セッション毎に表すよう構成されている。
図７に戻り、ゲート２９０は、店舗装置２００ａによって制御される例えば駐車場におけるゲートである。尚、本実施の形態では、店舗装置２００ａのサービス提供の対象として、ゲートとしているが、制御対象はこれに限定されるものではない。
【００５８】
このように構成された店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって、移動端末との相互認証が行われる。その後、情報処理手段２２０は、移動端末から受信した所定の暗号化端末情報と、情報記憶手段２１０から読み出した暗号化店舗情報と、そのサービスの実行中に必要になった要求やパラメータ等を組み合わせ、必要に応じて、センタ側が店舗に対して発行した所定の暗号鍵で更に暗号化し、対センタ通信手段２５０を介してセンタに送信する。
【００５９】
以上のように、実施の形態８によれば、移動端末に設置される同種の移動端末側の狭域通信手段と無線通信を行う狭域通信手段と、狭域通信手段を利用して提供される所定のサービスを提供する側に固有なサービス提供者識別情報を暗号化店舗情報として記憶する情報記憶手段と、サービスを管理するセンタと通信を行う対センタ通信手段と、狭域通信手段を介して移動端末から受信した所定の暗号化端末情報と、情報記憶手段から読み出した暗号化店舗情報と、移動端末へのサービスの実行中に必要となった情報とを組み合わせ、これら情報を、対センタ通信手段に対してセンタへ送信するよう指示する情報処理手段とを備えたので、店舗／サービス提供者は、所定のセンタが対応する所定サービスに対応した店舗装置を設置し、該サービスを複数の所定の移動端末へ提供できる効果がある。また、店舗／サービス提供者は、該サービスの正当な提供者であり、かつサービス提供相手が正当な移動端末ユーザであることを、センタ／代行者へのみ通知できる効果がある。
【００６０】
実施の形態９．
実施の形態９は、サービス識別情報も含めて暗号化店舗情報としてセンタ側に送信するようにしたものである。
実施の形態９における図面上の構成は、図７、図８に示した実施の形態８と同様であるため、これらの図を援用して説明する。
実施の形態９の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって、移動端末との相互認証を行った後、情報処理手段２２０は、移動端末から受信した所定の暗号化端末情報と、情報記憶手段２１０から読み出した暗号化店舗情報と、サービス識別情報と、そのサービスの実行中に必要になった要求やパラメータ等を組み合わせ、必要に応じて、センタ側が店舗に対して発行した所定の暗号鍵で更に暗号化し、対センタ通信手段２５０を介してセンタに送信する。即ち、実施の形態９は、サービス識別情報として、国／規格ＩＤ、センタＩＤ、サービス提供者ＩＤのうち、少なくとも一つを含めて暗号化店舗情報としてセンタ側に送信する。
【００６１】
以上のように、実施の形態９によれば、サービスに固有なサービス識別情報を暗号化店舗情報として記憶する情報記憶手段を備えたので、店舗／サービス提供者は、複数の所定のセンタが対応する複数の所定サービスの中から、好みのサービスに対応した店舗装置を設置し、該サービスを複数の所定の移動端末へ提供できる効果がある。また、店舗／サービス提供者は、センタ／代行者がサポートする該サービスの正当な提供者であり、かつサービス提供相手が正当な移動端末ユーザであることを、センタ／代行者へのみ通知できる効果がある。
【００６２】
実施の形態１０．
実施の形態１０は、サービスを提供する場合、その提供時刻を記憶するようにしたものである。
この実施の形態１０においても、図面上の構成は図７、図８の実施の形態８と同様であるため、これらの図を援用して説明する。
実施の形態１０の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０は、そのサービス開始時刻（セッションの開始時刻）を一時記憶情報ファイル２８０に記録し、セッションが終了した場合にその終了時刻を一時記憶情報ファイル２８０に記録する。
【００６３】
以上のように、実施の形態１０によれば、情報処理手段は、移動端末に対してサービスを提供する場合、このサービスを提供する時刻を保存するようにしたので、店舗は、いつ、サービスを提供したか記録に残すことができるので、後でサービスが繁忙である時間帯やサービス繁忙ピーク時のサービス余力などを知ることができる効果がある。
【００６４】
実施の形態１１．
実施の形態１１は、実施の形態１０の時刻情報に加えて、端末の識別情報も含めて記憶するようにしたものである。
この実施の形態１１においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
実施の形態１１の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０は、そのサービス開始時刻（セッションの開始時刻）を一時記憶情報ファイル２８０に記録し、セッションが終了した場合にその終了時刻を一時記憶情報ファイル２８０に記録する。また、ここで、移動端末を識別する任意の識別情報、例えば、秘匿されていない既存のＡＩＤ（アプリケーションＩＤ：既存のＥＴＣやＤＳＲＣといった通信規格で定められたアプリケーションのＩＤ）を、これらの時刻情報と対にして一時記憶情報ファイル２８０に記録する。
【００６５】
以上のように、実施の形態１１によれば、情報処理手段は、移動端末に対してサービスを提供する場合、移動端末の識別情報と、サービスを提供する時刻とを関連付けて保存するようにしたので、店舗／サービス提供者は、いつ、どの移動端末にサービスを提供したか、記録に残すことができるので、特定の移動端末に対するサービス履歴が得られる効果がある。また、離隔した複数の店舗装置で、店舗／サービスを構成する場合は、店舗装置相互間で情報共有することにより、相互間移動時間の情報を得られるなど、移動体の挙動を知ることができる効果がある。
【００６６】
実施の形態１２．
実施の形態１２は、移動端末に対して所定のサービスを提供するセッションを開始する場合、そのセッションを識別するためのセッション識別情報を生成すると共に、そのセッション識別情報を移動端末やセンタに対して一時的に利用可能にするようにしたものである。
この実施の形態１２においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００６７】
実施の形態１２の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０は、そのサービス開始時刻（セッションの開始時刻）を一時記憶情報ファイル２８０に記録し、セッションが終了した場合にその終了時刻を一時記憶情報ファイル２８０に記録する。また、ここで、移動端末とセンタ装置に対して、そのセッション識別情報（セッションＩＤ）を送信し、移動端末とセンタ側での使用を可能とする。
【００６８】
以上のように、実施の形態１２によれば、情報処理手段は、移動端末に対してサービスを提供する場合、そのサービスを提供するためのセッションを識別するための一時的なセッション識別情報を生成し、このセッション識別情報を自ら保持すると共に、移動端末およびセンタの少なくとも一方に対して送信するようにしたので、所定の相手に対しては開かれた記憶手段を有するタイプの移動端末に対し、狭域通信手段により通信して所定サービスを提供する場合、その移動端末に対するサービスの開始と終了を制御できる効果がある。また、排他的・テンポラルな識別情報として利用することにより、複数の移動端末への同時サービス提供が可能となり、悪用され難い効果がある。また、それぞれ特定のセッション中のみの暗号用鍵として用いることで、移動端末と店舗との間の通信文を相互に暗号・復号化できる効果がある。
【００６９】
実施の形態１３．
実施の形態１３は、移動端末へのサービス提供を開始する場合、移動端末ユーザの信用調査をセンタ側に要求すると共に、サービス提供を終了する場合に、精算要求をセンタ側に送信するようにしたものである。
この実施の形態１３においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００７０】
実施の形態１３の店舗装置２００ａでは、移動端末から所定のサービス要求があった場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０は、その移動端末のユーザの信用調査を信用調査要求手段２３６によって要求する。そして、情報処理手段２２０は、この信用調査要求に対するセンタ側の調査結果に基づいて、サービスを提供する。そして、サービス提供が終了した場合は、引落／付替要求手段２３８によって、センタに対して付替要求を行う。即ち、端末上方と関連付けられた移動端末ユーザの支払元口座から引き落とし、店舗情報と関連付けられた振込先口座へ付け替える（引落、振込）要求を行う。
【００７１】
以上のように、実施の形態１３によれば、情報処理手段は、移動端末に対してサービスを提供する場合、センタに対して、その移動端末の利用者の信用調査を要求すると共に、サービスの提供を終了する場合の、提供したサービス対価の付替要求を行うようにしたので、店舗は、移動端末ユーザの信用（支払能力）調査あるいはサービス代金を自動収受できる効果がある。
【００７２】
実施の形態１４．
実施の形態１４は、移動端末に提供するサービスとして、例えば駐車場といった車両の通行可否を示すゲートの開閉制御を行うようにしたものである。
この実施の形態１４においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００７３】
実施の形態１４の店舗装置２００ａでは、図示省略した車両通過センサを備え、この車両通過センサの出力に基づいて情報処理手段２２０におけるサービス制御手段２３４がゲート２９０の開閉制御を行うよう構成されている。
【００７４】
実施の形態１４では、移動端末から所定のサービス要求があった場合、即ち、狭域通信手段２４０によって移動端末との通信が行われた場合、情報処理手段２２０によって移動端末との相互認証を行った後、情報処理手段２２０におけるサービス制御手段２３４は、ゲート２９０（入口ゲート）の開放制御を行う。そして、車両がゲート２９０を通過したことを車両通過センサによって検知すると、サービス制御手段２３４は、ゲート２９０の閉じるよう制御を行う。また、車両が駐車場より出場する場合、入口ゲートの場合と同様に、ゲート２９０（出口ゲート）の開閉制御が行われる。
【００７５】
以上のように、実施の形態１４によれば、提供するサービスを、移動端末が搭載された車両の通行可否を示すゲートの自動開放制御サービスとしたので、移動端末の搭載車両ユーザに対して、通門時に自動でゲートを開放するサービスを提供できる効果がある。また、代金を自動収受することもできる効果がある。
【００７６】
実施の形態１５．
実施の形態１５は、店舗装置が提供するサービスとして、移動端末を保持した歩行者、あるいは移動端末を搭載した車両や移動端末を保持した運転者が利用した施設の、季節、気温、日時、曜日、施設混雑度、利用時間、時間帯のいずれかの組み合わせで決定される使用料金を収受するようにしたものである。
この実施の形態１５においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００７７】
実施の形態１５では、移動端末に対して所定のサービス提供を行う場合、料金計算手段２３５は、利用する施設の、例えば、曜日や時間帯といった利用する時間に関する情報に基づいて使用料金を計算する。そして、この情報はセンタ側に送信され、センタからの精算情報に基づいて、利用者から料金を徴収する。
尚、上述した施設混雑度は、単位時間あたりの利用者数によって求められるものである。
【００７８】
以上のように、実施の形態１５によれば、提供するサービスを、移動端末を利用する利用者が施設を利用した利用料金の自動収受サービスとしたので、移動端末搭載の車両ユーザから例えば駐車場といった施設の多用な料金体系で提供されるサービスの使用料金等を自動収受できる効果がある。
【００７９】
次に、上記実施の形態８〜実施の形態１５の店舗装置の動作として、駐車場サービスの場合を例として説明する。
図９、図１０は、駐車場サービスにおける店舗装置の動作を示すフローチャートである。
先ず、店舗装置２００ａが起動すると、各部の初期化が行われる（ステップＳＴ２０１）。その後、狭域通信手段２４０によって、移動端末を搭載した車両が検知されると（ステップＳＴ２０２）、サービス処理手段２３０は、移動端末へ駐車場サービスを提供していることを知らせると共に、外部認証を要求する。そして、移動端末より乱数を受信した場合は、対端末相互認証証明手段２３１は、これを共通鍵で暗号化し、移動端末に送信する（ステップＳＴ２０３）。その後、対端末相互認証証明手段２３１による端末間相互認証が成立すると（ステップＳＴ２０４）、セッションＩＤ管理手段２３３は、駐車場サービス（これをサービス１とする）のテンポラルＩＤ情報を読み出し要求する（ステップＳＴ２０５）。テンポラルＩＤが未登録または予め設定した時間のタイムアウトであった場合（ステップＳＴ２０６）、セッションＩＤ管理手段２３３は、その時点で発行中のテンポラルＩＤと重複しないテンポラルＩＤを生成し、一時記憶情報ファイル２８０の空きレコードに登録する（ステップＳＴ２０７）。そして、セッションＩＤ管理手段２３３は、生成したテンポラルＩＤを移動端末に書込要求する（ステップＳＴ２０８）。
【００８０】
移動端末側から書込成功の通知があった場合は（ステップＳＴ２０９）、サービス処理手段２３０は、暗号化端末情報を移動端末に対して要求する。また、信用調査要求手段２３６は、移動端末の信用調査要求をセンタ側に送信する（ステップＳＴ２１０）。ここで、信用調査の要求に関する情報としては、暗号化された端末情報や店舗情報等で構成されているものである。次に、サービス制御手段２３４は、ゲート２９０（入口ゲート）の開放制御を行い（ステップＳＴ２１１）、また、セッションＩＤ管理手段２３３は、一時記憶情報ファイル２８０のレコードへ入庫時刻（現在時刻）を追記する（ステップＳＴ２１２）。また、ステップＳＴ２１２において、入口と出口が別々の店舗装置を設置の場合、内容を出口側の店舗装置に通知する。尚、出口側の店舗装置において通知を受ける処理についてはその図示を省略している。
【００８１】
一方、ステップＳＴ２０９において、書込が不成功であった場合、その旨の内容を示すエラーメッセージを路側装置（狭域通信手段２４０）に付属の提示手段（図示せず）に提示する（ステップＳＴ２１３）。そして、ステップＳＴ２１３またはステップＳＴ２１２の後、ステップＳＴ２０２の車両の進入検知状態に戻る。
また、ステップＳＴ２０４において、端末間相互認証が不成立であった場合、情報処理手段２２０は、路側装置付属の提示手段に「提供中のサービスに対応した端末情報が必要です」といったメッセージを提示する。また、「現金支払いも可能です」といったメッセージも提示する（ステップＳＴ２１４）。次に、サービス制御手段２３４によってゲート２９０の開放制御が行われ（ステップＳＴ２１５）、ステップＳＴ２０２に戻る。
【００８２】
以上のステップＳＴ２０２→ステップＳＴ２０６→ステップＳＴ２１２（ステップＳＴ２１３）の処理、または、ステップＳＴ２０２→ステップＳＴ２０４→ステップＳＴ２１５の処理（図中の破線で示す処理）が、セッション開始時（入場時）の流れである。例えば、ゲートに接近したら自動的にゲートを開放すればよいだけといった単純なサービスでは、図示の破線で示すループ部分の処理と略同様な処理が動作する店舗装置でサービス提供することができる。
【００８３】
次に、ステップＳＴ２０６において、未登録やタイムアウトではない場合、即ち、車両の出庫時では、先ず、セッションＩＤ管理手段２３３は、一時記憶情報ファイル２８０の対応するレコードへ出庫時刻を書き込む（ステップＳＴ２１６）。また、ステップＳＴ２１６では、出庫時刻と入庫時刻との差、即ち、駐車時間を演算し、これを一時記憶情報ファイル２８０のレコードへ書き込む。次に、料金計算手段２３５は、入庫日時と出庫日時を基に、駐車時間を演算し、図示しない駐車料金表を参照して駐車料金を決定し、対応するレコードに書き込む（ステップＳＴ２１７）。
【００８４】
次に、センタから受信した信用調査の照会結果（残高情報等）を検索する（ステップＳＴ２１８）。尚、信用調査の照会結果受信動作は次のように行われる。
図１１は、信用調査結果応答の受信処理を示すフローチャートである。
センタからの受信待ち（ステップＳＴ２４１）において、センタからの受信があった場合は、これが預金残高通知であるかを判定し（ステップＳＴ２４２）、そうであった場合は、テンポラルＩＤをキーにして、センタからの残高調査結果を、一時記憶情報ファイル２８０における預金残高領域に記憶する（ステップＳＴ２４３）。次に、残高が予め定めた所定値より小さいかを判定し（ステップＳＴ２４４）、そうであった場合は、一時記憶情報ファイル２８０の該当するレコードに警告フラグをセットする（ステップＳＴ２４５）。また、ステップＳＴ２４４において残高が所定値以上であった場合はステップＳＴ２４５の処理をスキップする。また、ステップＳＴ２４２において、受信データが預金残高通知ではなかった場合は、該当するその他の受信処理を行う（ステップＳＴ２４６）。そして、このステップＳＴ２４６またはステップＳＴ２４５の後、サービス中の一時記憶情報ファイル２８０の内容を他の店舗装置２００ｂへ通知する（ステップＳＴ２４７）。
【００８５】
図９、図１０に戻り、ステップＳＴ２１８で信用調査照会結果を検索すると、預金残高がステップＳＴ２１７で演算した駐車料金以上であるかを判定し（ステップＳＴ２１９）、そうであった場合は、対応するレコードの内容、即ち、精算情報を移動端末に情報提示要求する（ステップＳＴ２２０）。その後、応答待ちタイマ処理を行い（ステップＳＴ２２１）、テンポラルＩＤ、端末情報、店舗情報等をセンタに送信する（ステップＳＴ２２２）。即ち、精算要求を行う。尚、ステップＳＴ２２１の応答待ちタイマ処理は次の通りである。
【００８６】
図１２は、応答待ちタイマ処理のフローチャートである。
応答待ちタイマ処理は、応答待ちを行い（ステップＳＴ２５１）、応答がない場合は、タイマが動作中であるかを判定する（ステップＳＴ２５２）。ステップＳＴ２５２において、タイマが動作中でない場合はタイマを起動し（ステップＳＴ２５３）、その後、タイマオーバであるかを判定する（ステップＳＴ２５４）。また、ステップＳＴ２５２においてタイマが動作中であった場合は、ステップＳＴ２５４に移行してタイマオーバであるかを判定する。
【００８７】
再び図９、図１０に戻り、ステップＳＴ２１９において、預金残高が駐車料金に満たない場合は、対応するレコードの内容、即ち、精算情報へ支払方法選択依頼情報を追加する（ステップＳＴ２２３）。尚、この支払選択依頼情報としては、テキストや画像あるいは音声情報等、どのようなものであってもよい。次に、対応するレコードの内容（精算情報）を移動端末側に提示するよう送信する（ステップＳＴ２２４）。次に、所定の応答待ちタイマ処理を行い（ステップＳＴ２２５）、移動端末側から応答された支払方法を判定する（ステップＳＴ２２６）。
【００８８】
ステップＳＴ２２６において、応答方法がクレジットカードであった場合、引落／付替要求手段２３８は、テンポラルＩＤ、端末情報（含むカード情報）、店舗情報等を含む情報を精算要求としてセンタに送信する（ステップＳＴ２２７）。また、現金による支払であった場合は、現金支払機からの支払済を確認する（ステップＳＴ２２８）。尚、現金支払機は、店舗の装置として予め設けられているものとする。また、ステップＳＴ２２６において、その他の支払方法であった場合は、その支払方法による支払済を確認する（ステップＳＴ２２９）。
【００８９】
ステップＳＴ２２２、ステップＳＴ２２７、ステップＳＴ２２８、ステップＳＴ２２９の後、サービス制御手段２３４はゲート２９０を開放する制御を行う（ステップＳＴ２３０）。その後は、一時記憶情報ファイル２８０から、該当テンポラルＩＤに対応するレコードを、そのテンポラルＩＤを含めて削除する。尚、この場合、ログとして記録するようにしてもよい。また、入口と出口に別々の装置を設置している場合、入口側の店舗装置へレコードの削除を通知する（ステップＳＴ２３１）。尚、入口側の店舗装置において、ステップＳＴ２３１の通知を受ける処理についてはその図示を省略する。
【００９０】
このように、駐車場サービスにおいて、入口側装置と出口側装置で共通の構成とすることができるため、装置の筐体やソフトウェア、装置のネームプレート等を共通とすることができる。従って、製造管理、在庫管理、設置管理、設置後管理を大幅に簡素化することができる。また、支払方法も選択できるようにしたので、現金支払いユーザへのサービス提供も行うことができる効果がある。更に、テンポラルＩＤを利用して入庫か出庫かを判定できるようにしたので、同じ構成の店舗装置を入出庫のどちらに設置してもよく、入出庫が同じ設置場所の場合、入出庫を１台で兼ねることができる効果がある。
【００９１】
ところで、店舗装置として、例えば、道路の料金所毎に通信領域が設置されるといったように、距離を隔てた複数の遠隔地間にまたがる場合等においては、店舗装置２００ａ，２００ｂをそれぞれの通信領域の近くに設置し、店舗装置間通信装置２６０で相互に通信し、共有すべき情報、例えばセッション情報ファイルを相互に共有する。あるいは、セッションの終了を判断する店舗装置、例えば駐車場の出口側に設置される店舗装置に代表してセッション情報ファイルを持たせる。そして、セッション開始を判断する店舗装置（例えば駐車場の入口側に設置の店舗装置）は、セッション開始時に、代表の店舗装置にセッションＩＤを発行してもらい、それを移動端末へ記憶要求してもよい。そして、このような場合、センタとの通信は代表の店舗装置が行う。
【００９２】
図１３は、店舗における駐車場に設置された複数の店舗装置の接続例を示す説明図である。
図示例では、店舗２００の駐車場が二つ（２０ａ，２０ｂ）あり、それぞれの駐車場２０ａ，２０ｂに、入口側の店舗装置２００ａと出口側の店舗装置２００ｂが設けられている。店舗装置２００ａは入口側の狭域通信手段２４０ａを有し、店舗装置２００ｂは出口側の狭域通信手段２４０ｂを有している。また、代表の店舗装置となる店舗装置２００ｂの対センタ通信手段２５０はルータ２１を介してセンタと接続されるようになっている。また、これらの店舗装置２００ａ，２００ｂは、店舗装置間通信装置２６０によって通信接続されるようになっている。
このような構成では、代表の店舗装置２００ｂは、セッションの終了を判断するので、代表でない店舗装置２００ａと通信することなく、セッションＩＤの登録を抹消することができる。このような動作により、セッション管理の一元性を保つことができる。
【００９３】
実施の形態１６．
実施の形態１６は、提供するサービスとして移動端末を有する個体の入退場管理や在場管理に適用するようにしたものである。
この実施の形態１６においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【００９４】
実施の形態１６の店舗装置２００ａでは、提供するサービスとして、移動端末を所持したユーザの映画館、遊園地あるいはイベント会場といった任意の所定領域への入退場を管理するものである。また、家畜等の在場管理を提供するサービスとすることができる。
実施の形態１６の情報処理手段２２０は、このような入退場／在場管理を行う場合、移動端末との相互認証、暗号化端末情報の受信、端末情報と店舗情報を暗号化した情報のセンタ側への送信といった送信基本的な動作は、上記実施の形態８〜実施の形態１５と同様である。尚、家畜等の在場管理といったように、利用料金の収受を行わない場合は、センタ側への精算要求等の動作は発生しない。
【００９５】
以上のように、実施の形態１６によれば、提供するサービスを、移動端末を利用する利用者が所定の領域に入退場する場合の入退場管理サービスとしたので、店舗／サービス提供者は、移動端末ユーザの施設への入退場時間、現在利用数、利用数推移などの統計情報、管理情報などを得られる効果がある。また、入場代金を自動収受することもできる効果がある。また、家畜等の在場管理を行うことができる効果がある。
【００９６】
実施の形態１７．
実施の形態１７は、提供するサービスとして物品の在庫管理に適用するようにしたものである。
この実施の形態１７においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
実施の形態１７では、情報処理手段２２０が物品の在庫管理を行うよう構成されており、また、狭域通信手段２４０は、物品に添付された移動端末を検知するよう構成されている。このように構成された店舗装置において、例えば入荷処理に適用した場合の動作は次の通りである。
【００９７】
図１４は、店舗装置を入荷処理に適用した場合の動作フローチャートである。
入荷チェック用の狭域通信手段２４０を備えた店舗装置では、入荷チェック用狭域通信範囲内で所定の狭域通信手段を備えた物品（移動端末が添付された物品）がかざされると情報処理手段２２０は入荷処理を開始する（ステップＳＴ２６１）。次に、対端末相互認証証明手段２３１（および対センタ相互認証証明手段２３２）により、物品が正当なものかそして店舗装置２００ａが正当なものかの相互認証が実施される（ステップＳＴ２６２）。そして、ステップＳＴ２６２で認証に成功したものについて、暗号化物品情報（暗号化端末情報）に、暗号化店舗情報、サービスＩＤそして日時情報を付加し、入荷品（加算要求）として、所定のセンタに通知する（ステップＳＴ２６３）。また、ある程度の数がまとまってから所定の時間が経過する毎にまとめて通知するようにしてもよい。また、必要に応じてテンポラルＩＤが利用される。
【００９８】
図１５は、店舗装置を出荷処理に適用した場合の動作フローチャートである。
出荷チェック用の狭域通信手段２４０を備えた店舗装置では、出荷チェック用狭域通信範囲内で所定の狭域通信手段を備えた物品（移動端末が添付された物品）がかざされると情報処理手段２２０は出荷処理を開始する（ステップＳＴ２７１）。次に、対端末相互認証証明手段２３１（および対センタ相互認証証明手段２３２）により、物品が正当なものかそして店舗装置２００ａが正当なものかの相互認証が実施される（ステップＳＴ２７２）。そして、ステップＳＴ２７２で認証に成功したものについて、暗号化物品情報（暗号化端末情報）に、暗号化店舗情報、サービスＩＤそして日時情報を付加し、出荷品（登録抹消要求）として、所定のセンタに通知する（ステップＳＴ２７３）。また、ある程度の数がまとまってから所定の時間が経過する毎にまとめて通知するようにしてもよい。また、必要に応じてテンポラルＩＤが利用される。
【００９９】
図１６は、店舗装置を在庫調査処理に適用した場合の動作フローチャートである。
店舗装置２００ａでは、店舗装置運用者の在庫調査開始意思が検知されると（ステップＳＴ２８１）、対端末相互認証証明手段２３１（および対センタ相互認証証明手段２３２）により、操作者が正当なものか、そして移動端末が正当なものか、また店舗装置自体が正当なものかの相互認証が実施される（ステップＳＴ２８２）。次に、暗号化店舗情報、サービスＩＤ、日時情報等と共に、物品の在庫状態を問い合わせる要求が所定のセンタに通知され、物品の在庫情報（例えば、在庫種別、在庫数等のリスト）の回答を得て、これらの情報が表示・入力手段２７０における表示部に表示される（ステップＳＴ２８３）。
【０１００】
尚、実施の形態１７において、物品（移動端末）側の狭域通信手段としてはＲＦＩＤタグ、店舗装置側の狭域通信手段２４０としては、ＲＦＩＤタグの読取装置といった装置を用いてもよい。ここで、物品に添付する移動端末は小形、薄型のものが望ましい。
【０１０１】
以上のように、実施の形態１７によれば、提供するサービスを、移動端末を装着した物品の在庫管理サービスとしたので、物品情報を店舗に対して秘匿できる（対タンパ性を高水準に保つことができる）効果がある。また、物品情報（端末情報）の一元的な登録・抹消等の管理を、物流の途中段階の、例えば倉庫（店舗）などとは別の、限られた主体（＝センタ）で集中的に行えるので、管理のための費用を削減することができ、また、ミスが発生しにくいといった効果がある。その結果、信頼性の高い在庫管理といった物流管理を行うことができる効果がある。
【０１０２】
実施の形態１８．
実施の形態１８は、提供するサービスとして道路交通情報収集サービスに適用するようにしたものである。
この実施の形態１８においても、図面上の構成は図７、図８と同様であるため、これらの図面を援用して説明する。
【０１０３】
実施の形態１８では、情報処理手段２２０が道路管理に関する処理を行うよう構成されている。即ち、移動端末を搭載した車両が複数の所定地点を順次通過した時刻を集計し、これらの地点間の時刻帯別所要時間を求めるようにしたものである。
【０１０４】
このような道路管理サービスは、その店舗装置としては、例えば図１３に示したような複数の店舗装置を備え、かつ、代表となる店舗装置で演算処理やセンタへの通知を行うような構成とすることで実現することができる。
【０１０５】
以上のように実施の形態１８によれば、提供するサービスを、移動端末を搭載した車両が複数の所定地点を順次通過した時刻を集計し、少なくとも任意の地点間の時間帯別所要時間を求め、提供する道路交通情報収集サービスとしたので、店舗／サービス提供者は、道路の込み具合、所定区間移動の所要時間情報等を時々刻々と道路管理者／道路利用者へ提供できる効果がある。また、代金を自動収受することもできる効果がある。
【０１０６】
実施の形態１９．
実施の形態１９は、店舗装置が提供するサービスを切り替えるようにしたものである。
この実施の形態１９においても、図面上の構成は図７、図８の実施の形態８と同様であるため、これらの図を援用して説明する。
店舗装置２００ａの情報記憶手段２１０には複数のサービスに対応した店舗情報が備えられており、また、これらのサービスに対応したサービス処理手段２３０が複数設けられている。
店舗あるいは店舗装置のサプライヤが店舗装置２００ａの用途を変更したい場合、表示・入力手段２７０における入力部からその旨の情報を入力する。これにより、サービス切替手段２２５は、店舗装置２００ａとして提供するサービスを切り替える。この場合、鍵情報を持ち権限を有する者のみがサービス切替手段２２５によってサービス切替を行えるようにしてもよい。
【０１０７】
以上のように、実施の形態１９では、複数の異なるサービスに対応したサービス識別情報を有する情報記憶手段と、所定の切替指示に基づき、情報記憶手段中の対応するサービス識別情報を用い、提供するサービスを切り替えるサービス切替手段とを備えたので、店舗装置として異なるサービスを提供したい場合でも、別の店舗装置を用意したり、そのサービスに対応したプログラムを入れ替えるといった手間が不要であり、１台の店舗装置で容易に異なるサービスに変更することができる。
【０１０８】
実施の形態２０．
実施の形態２０は、振込先の変更を行うようにしたものである。
この実施の形態２０においても、図面上の構成は図７、図８の実施の形態８と同様であるため、これらの図を援用して説明する。
店舗装置２００ａの情報記憶手段２１０における店舗識別情報２１２には複数の振込先の情報が設けられており、また、これらの振込先を変更するための振込先変更手段２２６を有している。
このような構成において、例えば、センタ側から振込先の変更通知があった場合は、表示・入力手段２７０における入力部からその旨の情報を入力する。これにより、振込先変更手段２２６は、振込先を変更する。即ち、店舗識別情報２１２中の振込指定フラグを、新たな振込先となるよう０から１に変更する。尚、この場合も鍵情報を持ち権限を有する者のみが振込先変更手段２２６によって振込先変更を行えるようにしてもよい。
【０１０９】
以上のように、実施の形態２０では、サービス提供者の振込先口座の情報を有する情報記憶手段と、所定の振込先切替指示に基づき、切り替えるサービスを提供するサービス提供者の振込先口座に振込先を変更する振込先変更手段とを備えたので、例えば、店舗の経営主体が変更になった場合でも迅速に対応することができる効果がある。
【０１１０】
実施の形態２１．
図１７は、この発明の実施の形態２１によるセンタ装置の構成図である。
センタ装置３００は、情報記憶手段３１０、情報処理手段３２０、対店舗通信手段３３０、対金融機関通信手段３４０からなる。情報記憶手段３１０は、センタ装置３００における各種の情報を記憶する記憶部であり、サービス識別情報３１１、与信限度額データベース（与信限度額ＤＢ）３１４、一時識別情報記憶手段３１５を備えている。
【０１１１】
サービス識別情報３１１は、提供するサービス毎に設けられた情報である。即ち、サービス識別情報３１１は、国／規格識別情報である国／規格ＩＤ、センタ識別情報であるセンタＩＤ、サービス提供者識別情報であるサービス提供者ＩＤ、サービス識別情報であるサービスＩＤ毎にサービスの数に対応して設けられている。また、サービス識別情報３１１には、各サービス毎に、店舗識別情報３１２と端末識別情報（カード識別情報）３１３を有している。店舗識別情報３１２は、店舗を識別するための情報であり、振込先情報を有している。この振込先情報としては、振込指定フラグ３１２ａ、登録者番号３１２ｂ、店舗ＩＤ（店舗識別情報）３１２ｃ、口座情報３１２ｄからなる。
【０１１２】
端末識別情報３１３は、そのサービスが提供される端末の情報が１枚のカードで、かつ、このカードが端末毎に存在するといったイメージであり、その移動端末を使用するユーザが複数存在する場合は、各ユーザの識別情報や携帯電話の端末番号、および、各ユーザの引落金融機関の情報といった情報を含むものである。与信限度額データベース３１４は、各ユーザの与信限度額の情報を格納するデータベースである。また、一時識別情報記憶手段３１５は、テンポラルＩＤ等の一時的に生成される識別情報を記憶するための機能部である。
【０１１３】
情報処理手段３２０は、対店舗通信手段３３０を介して受信した暗号化端末情報と暗号化店舗情報とを復号し、所定の個人情報をアクセスする手段であり、フレーム分析手段３２１、フレーム構成手段３２２、引落／付替手段３２３、信用調査手段３２４を備えている。フレーム分析手段３２１は、対店舗通信手段３３０を介して店舗装置から受信した受信フレームを分析して、そのテンポラルＩＤや店舗情報、端末情報、要求情報といった情報を取り出す手段である。また、フレーム構成手段３２２は、対店舗通信手段３３０を介して店舗装置に送信するための回答フレームとして、テンポラルＩＤや結果情報および各パラメータといった情報を構成する手段である。
【０１１４】
引落／付替手段３２３は、店舗装置からの引落／付替要求を受けて、対金融機関通信手段３４０を介して、所定の金融機関に対して、引落や付替処理の要求を行うための手段である。信用調査手段３２４は、店舗装置からの信用調査要求に応じて、与信限度額データベース３１４の情報や、対金融機関通信手段３４０を介しての金融機関からの回答結果に基づいて信用調査結果を作成する手段である。対店舗通信手段３３０は、店舗装置との通信を行うための手段である。また、対金融機関通信手段３４０は、金融機関との通信を行うための手段である。
【０１１５】
このように構成されたセンタ装置３００では、対店舗通信手段３３０を介して店舗装置から要求情報を受信すると、フレーム分析手段３２１で、店舗情報や端末情報および要求情報が取り出され、これに基づいて、情報処理手段３２０が情報記憶手段３１０における端末識別情報３１３の各個人情報をアクセスする。
【０１１６】
以上のように、実施の形態２１によれば、移動端末の識別情報と、移動端末を使用するユーザの個人情報と、店舗装置の識別情報とを関連付けて記憶する情報記憶手段と、店舗装置との間で通信を行う対店舗通信手段と、対店舗通信手段を介して受信した移動端末の識別情報を含む暗号化端末情報を復号し、かつ、対店舗通信手段を介して受信した店舗装置の識別情報を含む暗号化店舗情報を復号し、これら復号した移動端末の識別情報と店舗装置の識別情報とに基づいて、移動端末を使用するユーザの個人情報をアクセスする情報処理手段とを備えたので、店舗／サービス提供者には秘匿された状態で移動端末の識別情報を得ることができ、また、移動端末をしようするユーザの個人情報をアクセスできる効果がある。
【０１１７】
実施の形態２２．
実施の形態２２は、暗号化端末情報に含まれるサービス識別情報と、暗号化店舗情報に含まれるサービス識別情報が一致したことを条件に、個人情報や店舗情報をアクセスするようにしたものである。
実施の形態２２における図面上の構成は、図１７に示した実施の形態２１と同様であるため、これを援用して説明する。
実施の形態２２では、対店舗通信手段３３０を介して店舗装置から要求情報を受信した場合、フレーム分析手段は、暗号化端末情報からサービス識別情報（サービス識別情報ａとする）と端末識別情報とを復号分離する。また、同様に、暗号化店舗情報からサービス識別情報（サービス識別情報ｂとする）と店舗識別情報とを復号分離する。そして、情報処理手段３２０中の図示しないサービス処理手段は、サービス識別情報ａとサービス識別情報ｂが一致するかを判定し、一致した場合にのみ、端末識別情報に関連付けられた個人情報や店舗識別情報をアクセスする。
【０１１８】
以上のように、実施の形態２２によれば、移動端末の識別情報と、店舗装置の識別情報と、提供するサービスを識別するサービス識別情報とを関連付けて記憶する情報記憶手段と、復号した移動端末の識別情報に含まれるサービス識別情報と、復号した店舗装置の識別情報に含まれるサービス識別情報とが一致した場合に、移動端末を使用するユーザの個人情報をアクセスする情報処理手段とを備えたので、個人情報をアクセスする場合の信頼性をより向上させることができる。
【０１１９】
実施の形態２３．
実施の形態２３は、店舗装置からの要求が信用調査であった場合は、その調査結果を応答し、要求が付替（引落、振込）要求であった場合、端末情報と関連付けた金融機関・口座からサービス提供者に関連付けられている金融機関・口座に付け替えるようにしたものである。
実施の形態２３における図面上の構成は、図１７に示した実施の形態２１と同様であるため、これを援用して説明する。
実施の形態２３では、対店舗通信手段３３０を介して店舗装置から要求情報を受信し、これが信用調査要求であった場合、引落／付替手段３２３は、対金融機関通信手段３４０を介して金融機関に問い合わせを行い、個人情報に関連付けられた金融機関口座の残高をアクセスした結果を、要求のあった店舗装置に応答する。また、店舗装置からの要求が付替要求であった場合、引落／付替手段３２３は、所定のパラメータで指定された料金について、所定の時点に、実質的に、端末情報と関連付けた金融機関・口座からサービス提供者に関連付けられている金融機関口座に付替を行うよう金融機関に対して要求を行う。
【０１２０】
以上のように、実施の形態２３によれば、情報処理手段は、店舗装置からの要求が、移動端末ユーザの信用調査であった場合、個人情報に関連付けられた金融機関口座の残高をアクセスした結果を店舗装置に応答し、店舗装置からの要求が、付替要求であった場合、付替要求された料金について、所定の時点に、移動端末の端末情報に関連付けられた金融機関の口座から、店舗装置の店舗情報に関連付けられた金融機関の口座に付け替えるよう、該当する金融機関に要求するよう構成されているので、センタは、移動端末ユーザへの店舗サービスの提供が完了するまでに、移動端末ユーザの料金支払能力（例えば、預金残高や与信限度額等）を調べるセンタサービスを店舗に対して提供できる効果がある。また、センタは、店舗／サービス提供者が提供したサービス代金を、移動端末ユーザから取りたてるセンタサービスを店舗／サービス提供者に提供する事が出来る効果がある。更に、ユーザが店舗／サービス提供者から受けたサービス代金を、ユーザに代わって立て替えて支払うサービスをユーザに提供できる効果がある。
【０１２１】
実施の形態２４．
実施の形態２４は、店舗装置からの要求が精算要求であった場合は、所定の精算日にその手続を行うようにしたものである。
実施の形態２４における図面上の構成は、図１７に示した実施の形態２１と同様であるため、これを援用して説明する。
実施の形態２４では、対店舗通信手段３３０を介して店舗装置から要求情報を受信し、フレーム分析手段３２１で分析した結果、これがサービス代金の精算要求であった場合、引落／付替手段３２３は、指定された金額について、端末識別情報３１３に記録されている個人情報の金融機関の口座等から、サービス提供者に関連付けられている口座に付け替えるものであることを示す情報を記憶しておく。そして、月末等の所定の精算日がきたら、その精算をまとめて処理するものである。即ち、このような精算処理は、クレジットカードのように、サービス提供時はサービス代金の精算は行わず、後日、まとめて精算するような処理である。
【０１２２】
以上のように、実施の形態２４によれば、情報処理手段は、店舗装置からの要求が、提供したサービスに対する代金の精算要求であった場合、所定の日時に、移動端末の端末情報に関連付けられた金融機関の口座から、店舗装置の店舗情報に関連付けられた金融機関の口座に付け替えるよう記憶し、所定の日時が到来したら、該当する金融機関に付替要求を行うようにしたので、センタは、複数の金融機関相互間で付替すべき金額を相殺できる部分については相殺した結果（差分）について手続きできる効果がある。また、店舗が提供したサービスの代金をセンタが担保して店舗指定口座に振り込むクレジットサービスを提供できる効果がある。この場合、店舗がユーザに対する信用調査を省略でき、躊躇することなくサービスを遂行する事が出来るメリットを店舗に提供できる効果がある。
【０１２３】
実施の形態２５．
実施の形態２５は、店舗装置からの要求が精算要求であった場合は、所定の精算日に、店舗への手数料の収受も含めてその手続を行うようにしたものである。
実施の形態２５における図面上の構成は、図１７に示した実施の形態２１と同様であるため、これを援用して説明する。
実施の形態２５では、対店舗通信手段３３０を介して店舗装置から要求情報を受信し、フレーム分析手段３２１で分析した結果、これがサービス代金の精算要求であった場合、引落／付替手段３２３は、指定された金額について、端末識別情報３１３に記録されている個人情報の金融機関の口座等から、サービス提供者に関連付けられている口座に付け替えるものであることを示す情報を記憶しておく。そして、月末等の所定の精算日がきたら、該精算をまとめ、かつ、センタの店舗／移動端末ユーザに対する手数料の収受も含めて手続を行う。
【０１２４】
次に、センタ装置３００の動作の詳細をフローチャートに沿って説明する。
図１８、図１９は、センタ装置の動作フローチャートである。
先ず、対店舗通信手段３３０が店舗装置からの受信待ちを行う（ステップＳＴ３０１）。ステップＳＴ３０１において、店舗装置からの受信があった場合は、センタ装置３００における図示省略した相互認証手段により、店舗装置との相互認証を行う（ステップＳＴ３０２）。次に、フレーム分析手段３２１によって受信フレームを分析し、この受信フレーム中、店舗装置から届いた部分を店舗装置向けに発行した共通鍵に対応する復号鍵で復号する（ステップＳＴ３０３）。
【０１２５】
次に、店舗装置からの識別情報が、情報記憶手段３１０における店舗識別情報３１２に登録されているかを判定する。即ち、サービスＩＤが登録されているか（ステップＳＴ３０４）、店舗ＩＤ（店舗識別情報）が登録されているか（ステップＳＴ３０５）を判定する。これらの情報が情報記憶手段３１０に登録されていた場合は、受信フレーム中、店舗装置経由で移動端末から届いた部分を移動端末向けに発行した共通鍵に対応した復号鍵で復号する（ステップＳＴ３０６）。次に、移動端末からの識別情報が端末識別情報３１３に登録されているかを判定する。即ち、サービスＩＤが登録されているか（ステップＳＴ３０７）、端末ＩＤ（端末識別情報）が登録されているか（ステップＳＴ３０８）を判定する。これらの情報が情報記憶手段３１０に登録されていた場合は、移動端末が要求するサービスと、店舗装置が要求するサービスとが一致しているかを判定する（ステップＳＴ３０９）。
【０１２６】
尚、ステップＳＴ３０８において、物品の管理等では、端末ＩＤとして、全ての端末ＩＤのデータベースを予め用意しておくのではなく、例えば、端末ＩＤが何桁のアルファベットと数字の組み合わせである、といった所定の形式を満たす端末ＩＤであれば、登録済みであると判定してもよい。
【０１２７】
一方、ステップＳＴ３０４〜ＳＴ３０５、ステップＳＴ３０７〜ＳＴ３０８のいずれかにおいて登録がない場合、またステップＳＴ３０９においてサービスＩＤが一致しない場合は、識別情報（ＩＤ）が未登録である理由、あるいはサービスＩＤが一致しない旨のメッセージを構成し、対店舗通信手段３３０を介して店舗装置宛に送信する（ステップＳＴ３１０）。また、ステップＳＴ３１０では、解読レベル別（ステップＳＴ３０４〜ステップＳＴ３０９の各ステップ毎）に、解読内容のログを、日時情報と共に記憶する。更に、ログをとる毎にログ回数をカウントアップする。
そして、一定周期、あるいは任意の時点でログ回数をチェックし、所定回数を超えていたら担当者宛にログ頻度異常を示す旨のメッセージを構成し、図示しない公衆回線を通じて電子メール等で通知し（ステップＳＴ３１１）、ステップＳＴ３０１に戻る。また、ステップＳＴ３１１において、店舗装置登録なしの場合は店舗責任者へ通知する。
【０１２８】
ステップＳＴ３０９において、移動端末が要求するサービスと、店舗装置が要求するサービスとが一致していた場合は、その要求が何に対するものであるかを判定する（ステップＳＴ３１２）。要求が信用調査であった場合、端末ＩＤに対応する口座情報、センタＩＤ等をパラメータとして、信用調査コマンドの送信フレームを構成する（ステップＳＴ３１３）。端末ＩＤに対応する口座情報としては、例えばクレジットカード番号やキャッシュカード番号である。また、センタが店舗へ手数料を支払う場合は、手数料情報とセンタＩＤに対応する口座情報も加える。次に、対金融機関通信手段３４０を介して、金融機関宛に信用調査コマンドを送信する（ステップＳＴ３１４）。次に、金融機関から残高（または与信限度額）の調査結果を受信すると、結果をフレーム構成手段３２２によって所定の形式に構成し、テンポラルＩＤをつけて店舗に送信する（ステップＳＴ３１５）。
【０１２９】
ステップＳＴ３１２において、要求が精算（付替）であった場合、端末ＩＤに対応する口座情報、サービス提供者ＩＤに対応する口座情報、口座から口座へ付け替える金額情報等をパラメータとして、付替コマンドの送信フレームを構成する（ステップＳＴ３１６）。また、センタが店舗へ手数料を支払う場合は、手数料情報とセンタＩＤに対応する口座情報も加える。
次に、精算指定日時があるかを判定し（ステップＳＴ３１７）、指定日時があった場合は、設定内容を精算指定日時別に日時別ファイルへ書き込む。即ち、レコードを追加書込し、登録を行う（ステップＳＴ３１８）。そして、要求（テンポラルＩＤ）に対して登録終了を店舗に送信する（ステップＳＴ３１９）。
【０１３０】
一方、ステップＳＴ３１７において、精算指定日時がなかった場合は、対金融機関通信手段３４０を介して金融機関宛に付替要求コマンドを送信する（ステップＳＴ３２０）。そして、金融機関からの付替結果を受け取ると、その付替結果とテンポラルＩＤを所定の形式に構成し、対店舗通信手段３３０を介して店舗に回答する（ステップＳＴ３２１）。
【０１３１】
また、ステップＳＴ３１２において、要求が移動体管理であった場合、その内容を判定する（ステップＳＴ３２２）。尚、移動体とは、移動端末を備えた個人や個体あるいは物品を指している。ステップＳＴ３２２において、内容が移動端末の登録、変更、削除といった内容変更に関するものであった場合は、ステップＳＴ３２３において、次のような処理を行う。即ち、要求が“登録”であれば、受信フレームの所定のパラメータ部で指定された移動体情報の内容を移動体情報データベースへ追加登録する。また、要求が“変更”である場合は、同じく、パラメータ部指定に応じて登録内容を変更する。更に、要求が“削除”である場合は、登録内容を削除する。
【０１３２】
一方、ステップＳＴ３２２において、要求が“調査”であった場合、パラメータ部で指定された移動体情報、例えば種別、数量について移動体情報データベースを用いて指定種の移動体についての登録数量を調べる（ステップＳＴ３２４）。そして、要求（テンポラルＩＤ）に対する結果を所定の形式に構成し、店舗に回答する（ステップＳＴ３２５）。
以上の、ステップＳＴ３１５、ＳＴ３１９、ＳＴ３２１、ＳＴ３２５の後、日時、店舗、要求、結果等をログファイルに記録し（ステップＳＴ３２６）、ステップＳＴ３０１の受信待ちに戻る。
【０１３３】
次に、精算日指定処理について説明する。
図２０は、精算日指定処理のフローチャートである。
情報処理手段３２０は、所定の精算日時を監視しており（ステップＳＴ３３１）、精算日時が到来した場合は、日時指定精算情報ファイルから精算日時に対応したデータを読み出し、送信フレームを所定の形式に構成する（ステップＳＴ３３２）。次に、センタＩＤ等の金融機関指定の所定の形式を満たす情報を送信フレームに追加する（ステップＳＴ３３３）。更に、金融機関発行の鍵で暗号化し（ステップＳＴ３３４）、金融機関宛に送信する（ステップＳＴ３３５）。
【０１３４】
以上のように、実施の形態２５によれば、情報処理手段は、店舗装置からの要求が、提供したサービスに対する代金の精算要求であった場合、移動端末または店舗装置のユーザに対する手数料の収受も含めて、金融機関に付替要求を行うようにしたので、センタは、店舗／サービス提供者あるいは移動端末ユーザからの手数料収受を含めて、複数の金融機関相互間で付替えすべき金額を相殺できる部分については相殺した結果（差分）について手続きできる効果がある。
【０１３５】
実施の形態２６．
実施の形態２６は、移動端末、店舗装置、センタ装置でサービス提供システムを構成したものである。
移動端末、店舗装置、センタ装置の構成については、実施の形態１〜実施の形態２５のいずれかであるため、ここでの説明は省略する。また、これらサービス提供システムのサービス提供の一例として、駐車場の管理サービスとした場合の動作を以下に説明する。
【０１３６】
図２１、図２２は、駐車場サービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図である。
先ず、店舗装置で移動端末の進入を検知した場合は、移動端末に対して乱数を要求する。そして、移動端末から乱数を受け取ると、その乱数を共通鍵で暗号化して返送する。次に、相互認証を行い、相互認証成立であれば、提供中のサービスに対応した端末ＩＤ等の端末情報を要求し、応答を待つ（ステップＳＴ２００１）。このステップＳＴ２００１の処理は、図９のフローチャートにおけるステップＳＴ２０２〜ＳＴ２０４の処理に対応する処理である。
【０１３７】
移動端末では、店舗装置からの要求があれば、乱数を発生し返すと共に、その乱数を一時記憶する。店舗装置から暗号化乱数を受け取った場合は共通鍵で復号し、記憶していた乱数と照合する。一致なら店舗装置を信頼し、認証成立を通知、あるいは、提供サービス（駐車場サービス）対応の暗号化端末ＩＤといった端末情報を応答する（ステップＳＴ１００１）。このステップＳＴ１００１の処理は、図５のフローチャートにおけるステップＳＴ１０１〜ＳＴ１０３の処理に対応するものである。
【０１３８】
これにより、店舗装置では、メモリ内容（テンポラルＩＤ）の読み出しを要求し、不成功ならば、テンポラルＩＤを発行し、自ら登録すると共に、移動端末側に記憶（書込）要求し、応答を待つ（ステップＳＴ１００２）。この処理は、ステップＳＴ２０５〜ＳＴ２０８に対応するものである。
このステップＳＴ２００２の処理に対応して移動端末では、路側装置の要求に応じて駐車場サービスのサービスＩＤやテンポラルＩＤを一時記憶部に書き込み、書き込み終了を応答する（ステップＳＴ１００２）。この処理はステップＳＴ１０３とステップＳＴ１０６の処理に対応するものである。
【０１３９】
店舗装置では、移動端末からの書き込み終了を受信すると、そのサービスに対応した店舗情報、端末情報、テンポラルＩＤ等を組にしてセンタ装置に送信し、信用調査を要求する（ステップＳＴ２００３）。この処理は、ステップＳＴ２０９、ＳＴ２１０の処理に対応するものである。また、店舗装置では、入口ゲートの開放制御を行い（ステップＳＴ２００４）、一時記憶情報ファイルに入庫時刻を追記し、他の店舗装置（出庫側店舗装置）への通知する（ステップＳＴ２００５）。これらステップＳＴ２００３〜ＳＴ２００５の処理はステップＳＴ２０９〜ＳＴ２１２の処理に対応するものである。
【０１４０】
一方、センタ装置では、店舗装置におけるステップＳＴ２００３の処理を受けて、店舗装置より受信した端末情報を復号する（ステップＳＴ３００１）。そして、信用調査要求であれば、登録会員の個人情報等を情報記憶手段から検索し、決済可否、上限額を調査（個人指定の金融機関との通信による調査）を行う（ステップＳＴ３００２）。更に、金融機関より決済可能金額の情報を得ると、この決済可能金額をテンポラルＩＤと組にして店舗装置に回答する（ステップＳＴ３００３）。これら、ステップＳＴ３００１〜ＳＴ３００３の処理は、図１８、図１９におけるステップＳＴ３０１〜ＳＴ３０５の処理に対応するものである。
【０１４１】
店舗装置ではセンタ装置におけるステップＳＴ３００３の処理を受けて、センタ装置からのテンポラルＩＤに対応した調査結果を一時記憶情報ファイルに記録する（ステップＳＴ２００６）。尚、この処理は図１１のフローチャートに示す処理に相当している。
次に、店舗装置では、出庫口でエリア進入が検知された場合、移動端末に対してテンポラルＩＤを要求し、応答を待つ（ステップＳＴ２００７）。
【０１４２】
移動端末では、店舗装置のステップＳＴ２００７の処理を受けて、出庫時、要求に応じて情報記憶手段の一時記憶領域に記憶されたサービスＩＤとテンポラルＩＤを返す（ステップＳＴ１００３）。店舗装置では、応答のあったテンポラルＩＤについて、出庫日時を一時記憶情報ファイルに追記し、入出庫時間差に基づく駐車料金を決定し記憶する。また、移動端末側に精算情報を通知（提示要求）する。更に、決済可能上限額が料金以上なら別途支払を待つ（ステップＳＴ２００８）。
【０１４３】
移動端末では、路側装置から送信された情報（精算情報）提示要求に応じて料金を提示する（ステップＳＴ１００４）。次に、ユーザからの了承入力を待ち、入力があれば、路側装置に了承応答を行う（ステップＳＴ１００５）。
店舗装置では、移動端末のステップＳＴ１００５の処理を受けて、精算要求、テンポラルＩＤ、精算情報（端末ＩＤ、サービス提供者ＩＤ、金額など）を組にして、センタ装置へ送信する（ステップＳＴ２００９）。
センタ装置では、店舗装置におけるステップＳＴ２００９の処理を受けて、受信した端末情報等を復号する（ステップＳＴ３００４）。次に、精算要求なら、受信した端末情報、店舗情報、サービス情報の一致等を確認した上で、対応する個人情報データベースをアクセスして口座情報を得、口座間での金額付替要求を構成し、所定の金融機関に対して要求を行って、結果を受信する（ステップＳＴ３００５）。次に、受信した決済結果テンポラルＩＤと組にして店舗装置へ通知する（ステップＳＴ３００６）。
店舗装置では、センタ装置におけるステップＳＴ３００６の処理を受けて、一時記憶情報ファイルから該当するテンポラルＩＤに対応する内容を削除する（ステップＳＴ２０１１）。
【０１４４】
尚、移動端末におけるステップＳＴ１００３〜ＳＴ１００５の処理が、ステップＳＴ１０４、ＳＴ１０６、ＳＴ１１０、ＳＴ１１２〜ＳＴ１１７の処理に対応するものである。また、店舗装置におけるステップＳＴ２００７〜ＳＴ２０１１の処理が、ステップＳＴ２０２〜ＳＴ２１６〜ＳＴ２３１の処理に対応するものである。更に、センタ装置におけるステップＳＴ３００４〜ＳＴ３００６の処理が、ステップＳＴ３０１〜ＳＴ３１２以降における付替処理に対応するものである。
【０１４５】
このように、店舗装置は、入庫時にセンタ装置との信用調査等を行っているため、出庫時には、特にセンタ装置との精算結果の応答を待たずして出口ゲートの開放を行うことができる。即ち、店舗装置がセンタ装置に対して信用調査を要求し結果を得る処理は、ユーザは駐車場の入庫から出庫までの時間で行われるため、ユーザは出庫時に精算処理で待たされるといったことがなく、サービス向上に寄与することができる。
【０１４６】
次に、サービス提供の他の例として、ガススタンドの場合を説明する。
図２３、図２４は、サービス提供としてガススタンドの場合の移動端末、店舗装置、センタ装置の動作を示す説明図である。
尚、この場合、移動端末は給油する車両に搭載された車載機であり、店舗装置としてガススタンドとしての実際の店舗であるとする。
先ず、店舗装置において、移動端末の進入を検知すると、提供しているサービスに対応した端末ＩＤを要求し、応答を待つ（ステップＳＴ２１０１）。移動端末は、店舗装置のステップＳＴ２１０１の処理を受けて、提供サービス対応の端末識別情報を暗号化して無線応答する（ステップＳＴ１１０１）。店舗装置では、ステップＳＴ１１０１の処理を受けて、暗号化ＩＤを受信したら、サービスに対応したテンポラルＩＤを発行し、移動端末へ記憶要求する（ステップＳＴ２１０２）。移動端末では、店舗装置のステップＳＴ２１０２の処理を受けて、サービスＩＤやテンポラルＩＤを情報記憶手段中の一時記憶領域に書き込んだ後、書込終了を応答する（ステップＳＴ１１０２）。
【０１４７】
店舗装置では、移動端末からの書込成功を受信すると、移動端末から受信したサービス対応端末ＩＤと、店舗内で生成したユニークなテンポラルＩＤとを組にしてセンタ装置に送信する（ステップＳＴ２１０３）。センタ装置では、店舗装置のステップＳＴ２１０３の処理を受けて、端末ＩＤ、テンポラルＩＤをセッションサービス中のデータベースに一時記憶する（ステップＳＴ３１０１）。次にセンタ装置では、受信した端末識別情報を復号し（ステップＳＴ３１０２）、登録会員の個人情報を会員情報データベースから取得し、決済可否、上限額を調査する。そして、決済可能金額をテンポラルＩＤと組にして店舗装置に返す（ステップＳＴ３１０３）。
【０１４８】
店舗装置は、センタ装置からの決済判定結果を受信すると、これを一時記憶情報ファイルに記憶する（ステップＳＴ２１０４）。そして、給油種別（ハイオクガソリン、レギュラーガソリン、軽油等）、数量、支払方法等の選択画面情報を移動端末に送信し、応答を待つ（ステップＳＴ２１０５）。
移動端末では、提示要求に応じて、給油種別、数量、支払方法等の選択画面を提示する（ステップＳＴ１１０３）。次に、ユーザの選択操作を検知し、結果を応答する（ステップＳＴ１１０４）。
【０１４９】
店舗装置では、移動端末からの応答結果を精算ファイルに記憶し、結果に応じた品、数を渡す。即ち、指定された種別と数量の給油を行う（ステップＳＴ２１０６）。次に、代金を計算し、精算ファイルに追加する（ステップＳＴ２１０７）。次に、係るテンポラルＩＤについて、サービス中ユーザファイル中の預金残高（信用情報）を確認する。料金、支払方法を最終決定し、自動支払なら、テンポラルＩＤから係る料金を引き落とす要求をセンタに送信し、応答を待つ（ステップＳＴ２１０８）。また、ステップＳＴ２１０８では、移動端末に対しても、精算情報を送信する。
【０１５０】
センタ装置では、店舗装置におけるステップＳＴ２１０８の処理を受け、テンポラルＩＤをキーに会員情報データベースを参照し、料金の引落、付替、支払完了を店舗装置に通知する（ステップＳＴ３１０４）。次に、センタ装置では、手数料を計算し、引落の手続を行い（ステップＳＴ３１０５）、一時情報記憶データベースの対応する記憶内容を削除する（ステップＳＴ３１０６）。
【０１５１】
店舗装置では、センタ装置におけるステップＳＴ３１０４の処理を受けて、センタ装置から引落完了通知を受け取ると、精算内容、精算完了、感謝メッセージ等の提示要求を移動端末に送信する（ステップＳＴ２１０９）。そして、店舗装置では、実績データを記録後、対応したテンポラルＩＤ関係の情報を一時記憶情報ファイル等から消去する（ステップＳＴ２１１０）。
移動端末では、店舗装置のステップＳＴ２１０９の処理を受けて、精算完了と感謝メッセージを提示する（ステップＳＴ１１０６）。
【０１５２】
次に、移動端末、店舗装置、センタ装置のそれぞれにおいて、暗号化と復号化がどのように実施されるかを説明する。
図２５は、移動端末、店舗装置、センタ装置における暗号化と復号化の説明図である。
図において、移動端末１００は、移動端末識別情報を暗号化して記憶した情報記憶手段１１０と、必要に応じて暗号化する場合の暗号化手段１３０ｅを備えている。また、移動端末１００にＩＣカード１７０が接続される場合は、ＩＣカード１７０は、サービス提供者識別情報、サービス識別情報、カード番号、担保限度額／残高情報等が記憶された記憶手段を有している。店舗装置２００では、店舗／サービス提供者識別情報を暗号化して記憶した情報記憶手段２１０と、受信の場合は復号手段として機能し、送信の場合は暗号化手段として機能する暗号化／復号手段２２０ａを備えている。また、センタ装置３００では、移動端末識別情報を復号し平文化する端末識別情報復号手段３２０ａと、店舗／サービス提供者識別情報を復号して平文化する復号手段３２０ｂと、ＩＣカード１７０の暗号化情報を復号して平文化する復号手段３２０ｃを備えている。尚、これらの構成において、暗号化／復号化に関する構成以外はその図示を省略している。
【０１５３】
このように構成された移動端末、店舗装置、センタ装置では、移動端末識別情報はセンタ（あるいはセンタの登録機関やその代行者）発行の公開キーで暗号化し、更に、サービス提供者発行の公開キーで暗号化してサービス提供者へ送信する。また、サービス提供者発行公開キーは、サービス提供者の証明機関が発行した公開キーを開業後に入手し、これを用いて復号して獲得する。そして、受信データはサービス提供者の証明機関が発行した公開キーで復号して得たサービス提供者公開キーで復号する。
【０１５４】
以上のように、実施の形態２６によれば、移動端末、店舗装置、センタ装置によってサービス提供システムを構成するようにしたので、移動端末のユーザが複数のサービスを複数の店舗装置で受けたとしても、移動端末における端末情報等は店舗装置には秘匿された状態としてサービス提供を受けることができ、また、複数のサービスを複数の店舗装置が提供する場合でも、センタが一括してサービスを管理することができる効果がある。
【０１５５】
図２６は、センタのサービス管理を従来と比較して示す説明図である。
図において（ａ）が従来の構成を示している。従来の構成では、必要とされる特定のサービス毎にセンタが分散して必要であった。即ち、駐車場サービスのセンタ１、通行料金自動支払サービスのセンタ２、門自動開閉サービスのセンタ３、ガススタンドサービスのセンタ４といった異なるセンタが必要であった。そして、駐車場サービスのセンタ１は駐車場１ａと駐車場１ｂのサービス管理を行い、通行料金自動支払サービスのセンタ２は道路業者２ａ〜２ｃのサービス管理を、また、門自動開閉サービスのセンタ３はマンション業者３ａ，３ｂ、ガススタンドサービスのセンタ４は、給油業者４ａ，４ｂといったサービス管理を行う必要があった。
【０１５６】
これに対し、（ｂ）に示す本発明のセンタ５では、一つのセンタ５で、複数のサービス提供者（サービス提供者６〜８）の管理を行うことができる。即ち、サービス提供者６は駐車場サービス９を提供するものであり、その駐車場サービス９として、第１の駐車場業者の店舗９ａ、第２の駐車場業者の店舗９ｂがサービスを提供するようになっている。また、サービス提供者７は、通行料金自動支払サービス１０とガススタンド０サービス１１を提供するものであり、その通行料金自動支払サービス１０を第１の道路業者１０ａが提供し、また、ガススタンドサービス１１を、第１の給油業者の店舗１１ａ、第２の給油業者の店舗１１ｂがサービス提供するようになっている。更に、サービス提供者８は、通行料金自動支払サービス１０と、門自動開閉サービス１２を提供するものであり、その通行料金自動支払サービス１０を第２の道路業者１０ｂと第３の道路業者１０ｃが提供し、また、門自動開閉サービス１２を、第１のマンション業者の店舗１２ａ、第２のマンション業者の店舗１２ｂがサービス提供するようになっている。
このように、本発明のセンタ５では、複数のサービスを一括して管理することができる。
【０１５７】
実施の形態２７．
実施の形態２７は、複数のユーザの通信端末の識別情報を記憶し、通信端末が接続された場合は、通信端末の識別情報を店舗装置に送信するようにしたものである。
図２７は、実施の形態２７における移動端末の構成図である。
図示のように、移動端末１００ｅは、情報記憶手段１１０ｂ、狭域通信手段１２０、情報処理手段１３０ｆ、通信端末１８０を備えている。情報記憶手段１１０ｂは、実施の形態１〜７と同様の情報を備えていると共に、個人特定情報１１６を備えている。個人特定情報１１６は、接続される通信端末１８０の通信端末識別情報を特定するための情報である。即ち、所定のサービスを受けた際に支払うユーザの通信端末１８０の識別情報を代表者も含めて示す情報である。本実施の形態では、通信端末１８０は携帯電話であるとし、従って、個人特定情報１１６は、携帯電話番号であるとする。
【０１５８】
情報処理手段１３０ｆは、基本的な機能は、実施の形態１〜７のいずれかと同様であるが、店舗装置２００ｃに対して端末識別情報を送信する場合、通信端末１８０の識別情報も含めて送信するようにした点が異なるものである。即ち、情報処理手段１３０ｆは、応答処理手段１３１ｃ、要求分析手段１３２と共に、通信端末ＩＤ読出手段１３５を備えている。応答処理手段１３１ｃは、要求分析手段１３２で分析した結果、店舗装置２００ｃからの端末情報の要求であった場合、通信端末ＩＤ読出手段１３５で読み出した携帯電話番号も含めて応答するようにした点が追加されている。また、要求分析手段１３２は、実施の形態２〜７の要求分析手段１３２と同様である。通信端末ＩＤ読出手段１３５は、接続される通信端末１８０の電話番号を取得する機能を有するものである。
【０１５９】
通信端末１８０は、例えば携帯電話といった固有の識別情報（携帯電話の場合であれば電話番号）を有する端末である。また、狭域通信手段１２０については、実施の形態１〜７と同様であるため、ここでの説明は省略する。
【０１６０】
次に、動作について説明する。
移動端末１００ｅにおいて、通信端末１８０が接続された場合は、通信端末ＩＤ読出手段１３５によって、電話番号が読み出され、これが図示しない一時記憶部に記憶される。
移動端末１００ｅが店舗装置２００ｃにおける図示しない狭域通信手段と通信を行うと、所定の相互認証を行い、店舗装置２００ｃから要求されたデータを店舗装置２００ｃに送信する。ここで、移動端末１００ｅにおける応答処理手段１３１ｃは、情報記憶手段１１０ｅの端末ＩＤやサービスＩＤといった所定の情報と共に、通信端末ＩＤ読出手段１３５で読み出された通信端末１８０の携帯電話番号に基づき、個人特定情報１１６を参照して個人を特定する個人ＩＤを抽出し、これも含めて店舗装置２００ｃへの送信要求を行う。即ち、移動端末１００ｅでは、どの通信端末１８０が接続されているかが検知され、更に、移動端末１００ｅに登録されたものであるかがチェックされ、その上で、どの正当な通信端末１８０が接続されているかを示すキーが店舗装置２００ｃに送信される。
【０１６１】
移動端末１００ｅから、店舗装置２００ｃを介して、端末ＩＤや携帯電話番号のキー情報を受け取ったセンタ装置３００ａでは、厳重に管理された状態で保持する登録ユーザの個人情報（金融機関、口座情報等）と、移動端末１００ｅからのキー情報とを照合し、サービスを利用する個人を特定する。尚、移動端末１００ｅで通信端末１８０が接続されていない場合は代表者の口座で精算が行われる。また、移動端末１００ｅにおいて、通信端末１８０が接続されていない場合はサービスが提供されないようにしてもよい。
【０１６２】
以上のように実施の形態２７の移動端末によれば、複数のユーザの通信端末の識別情報が記憶された情報記憶手段と、通信端末が接続されている場合、通信端末の識別情報を読み出すと共に、読み出した識別情報が、情報記憶手段に記憶されているいずれかのユーザの識別情報に一致するかを照合し、一致した場合に、その識別情報を送出する情報処理手段とを備えたので、通信端末の識別情報とサービス料金支払い口座情報を紐付けした情報を持つセンタはサービス利用者を、通信端末利用者、つまり、電話番号といった識別情報を得ることで識別できるので、接続された通信端末によりサービス利用者を特定できる。従って、移動端末ユーザは実際にサービスを利用した個人別の口座からサービス料金を支払できる効果がある。またこのようなセンタの提供するサービスを選択できる効果がある。
【０１６３】
実施の形態２８．
実施の形態２８は、個人特定情報１１６がＩＣカードといった情報記憶媒体中に保持されているものである。
図２８は、実施の形態２８の構成図である。
図示のように、移動端末１００ｆは、情報記憶手段１１０ｂ、狭域通信手段１２０、情報処理手段１３０ｆ、通信端末１８０を備えている。情報記憶手段１１０ｂは、実施の形態１〜７と同様の情報を備えていると共に、情報記憶媒体１７０ａと媒体Ｉ／Ｆ手段１６０とを有している。情報記憶媒体１７０ａは、実施の形態７のＩＣカード１７０と同様の情報を備えていると共に、個人特定情報１１６を備えている。尚、以下、ＩＣカード１７０ａとして説明する。即ち、ＩＣカード１７０ａは、所定のサービスを受けた際に支払うユーザの通信端末１８０の識別情報を代表者も含めた情報として保持している。また、媒体Ｉ／Ｆ手段１６０は、実施の形態７の媒体Ｉ／Ｆ手段１６０と同様に、ＩＣカード１７０ａの情報を読み出すためのインタフェースである。他の各構成は、実施の形態２７と同様であるため、対応する部分に同一符号を付してその説明を省略する。
【０１６４】
次に、動作について説明する。
移動端末１００ｆにおいて、通信端末１８０が接続された場合は、通信端末ＩＤ読出手段１３５によって、電話番号が読み出され、情報処理手段１３０ｆは、媒体Ｉ／Ｆ手段１６０を介してＩＣカード１７０ａにアクセスし、通信端末ＩＤ読出手段１３５で読み出された電話番号とＩＣカード１７０ａ内の個人特定情報１１６で一致する情報が存在するかを調査する。ここで、一致する情報があった場合は、通信端末１８０は正当な通信端末が接続されていると判定され、店舗装置２００ｃの要求に対する応答処理では、その個人情報も含めて送信する。これ以降の処理は、上記実施の形態２７と同様であるため、ここでの説明は省略する。
【０１６５】
以上のように実施の形態２８によれば、情報記憶手段として、所定の情報記憶媒体を用い、かつ、情報処理手段が情報記憶媒体にアクセスするための媒体Ｉ／Ｆ手段を備えたので、実施の形態２７の効果に加えて、移動端末１００ｆが複数台ある場合でも、ユーザに対応した情報記憶媒体１７０ａと通信端末１８０を用意することで、任意の移動端末を任意のユーザが使用することが可能である。また、移動端末内部ではなく、情報記憶媒体１７０ａに通信端末の識別情報を登録できるので、登録内容を変更したりする場合に、センタあるいは端末情報を発行管理する登録機関、移動端末メーカといったところに移動端末そのものを持っていかずに、情報記憶媒体１７０ａを手持ち／郵送などで届け、登録内容の変更を依頼可能であるなどの効果がある。
尚、上記実施の形態２８においても、情報記憶媒体１７０ａとしてＩＣカード以外のものであってもよい。
【０１６６】
実施の形態２９．
実施の形態２９は、移動端末からセンタ装置に端末識別情報を送信し、センタ装置で個人の特定を行うようにしたものである。
図２９は、実施の形態２９の構成図である。
図示のように、移動端末１００ｇは、情報記憶手段１１０、狭域通信手段１２０、情報処理手段１３０ｇを備えており、通信端末１８０が接続可能に構成されている。情報記憶手段１１０および狭域通信手段１２０は、実施の形態１〜実施の形態７に記載の構成と同様であるため、ここでの説明は省略する。情報処理手段１３０ｇは、店舗装置２００ｄから、所定のアドレス宛に暗号化端末情報と通信端末番号とを送信要求された場合は、そのアドレス宛に必要な情報を送信する機能を有しており、通信端末ＩＤ読出手段１３５、送信要求受付手段１３６、指定アドレス宛指定データ送信手段１３７を備えている。
【０１６７】
通信端末ＩＤ読出手段１３５は、実施の形態２７、２８と同様に、移動端末１００ｇに接続される通信端末１８０の通信端末ＩＤ、例えば、携帯電話の電話番号といった情報を読み出すための手段である。また、通信端末１８０は、例えばインターネットを介してパケットデータ通信が可能な携帯電話といった端末であるが、このような機能を有する端末であれば携帯電話以外のものであってもよい。送信要求受付手段１３６は、店舗装置２００ｄから狭域通信手段１２０を介して所定のデータの送信要求があった場合に、この送信要求を受け付ける手段である。指定アドレス宛指定データ送信手段１３７は、送信要求受付手段１３６から送信要求の受付情報が与えられた場合は、情報記憶手段１１０から該当する端末識別情報を取り出し、また、通信端末ＩＤ読出手段１３５から出力された通信端末ＩＤを含めて、通信端末１８０に対して所定データの送信要求を行うようにしたものである。
【０１６８】
店舗装置２００ｄは、情報記憶手段２１０、情報処理手段２２０ｂ、狭域通信手段２４０を備えている。情報記憶手段２１０、狭域通信手段２４０は、図７に示した店舗装置２００ａの構成と同様であるため、ここでの説明は省略する。情報処理手段２２０ｂは、図７に示した情報処理手段２２０の機能に加えて所定データ送信要求手段２２７を備えている。所定データ送信要求手段２２７は、移動端末１００ｇの接近が狭域通信手段２４０によって検知された場合は、移動端末１００ｇ宛に、所定のデータをセンタ装置３００ｂのサーバのアドレスに送信するよう要求を出すと共に、センタ装置３００ｂ宛に同様の所定データを送信する機能を有している。
【０１６９】
センタ装置３００ｂは、情報記憶手段３１０、情報処理手段３２０ｄ、対金融機関通信手段３４０、広域通信サーバ手段３５０を備えている。情報記憶手段３１０および対金融機関通信手段３４０は、図１８に示した構成と同様であるため、ここでの説明は省略する。情報処理手段３２０ｄは、図１８における情報処理手段３２０の機能を有すると共に、復号手段３２５、照合手段３２６を備えている。
【０１７０】
復号手段３２５は、広域通信サーバ手段３５０を介して受信した移動端末１００ｇからの暗号化データを復号すると共に、店舗装置２００ｄから送信された暗号化データを復号する手段である。照合手段３２６は、移動端末１００ｇからの端末ＩＤと、店舗装置２００ｄからの端末ＩＤとを照合し、その照合結果に基づいて情報記憶手段３１０における端末識別情報３１３をアクセスし、精算を行う個人を特定する手段である。
【０１７１】
パケット処理手段４０１は、通信端末１８０からのパケットデータの処理を行う手段であり、パケット携帯電話網４０２およびゲートウェイ４０３を介してインターネット５００に接続されるようになっている。パケット携帯電話網４０２は、携帯電話の通信網であり、ゲートウェイ４０３は、このパケット携帯電話網４０２とインターネット５００とのゲートウェイとしての機能部である。また、インターネット５００は、所定のプロトコルで通信を行うためのネットワークである。
また、図中、金融機関６００は、センタ装置３００ｂが各種の処理を要求するための銀行やクレジットカード会社等の金融機関である。
【０１７２】
このように構成されたサービス提供システムでは、移動端末１００ｇが店舗装置２００ｄの狭域通信手段２４０で検知されると、所定の認証処理を行った後、店舗装置２００ｄの情報処理手段２２０ｂは必要に応じて端末ＩＤや通信端末１８０の電話番号を入手する（図中、矢印（１）の流れ）。即ち、移動端末１００ｇ側では、その狭域通信手段１２０によって所定の通信範囲内に入ったことが検知されると、店舗装置２００ｄと所定の相互認証を行うと共に、通信端末ＩＤ読出手段１３５によって通信端末１８０の電話番号を読み出し、これを店舗装置２００ｄ側に送信する。
【０１７３】
次に、店舗装置２００ｄでは、情報処理手段２２０ｂの所定データ送信要求手段２２７が、移動端末１００ｇに対して、所定のデータを所定のセンタサーバ宛に送信するよう要求する（図中、矢印（２）に示す流れ）。所定のデータとしては、典型的には、要求コマンド、指定サーバアドレス（例えば、サーバのＵＲＬ）、その要求のパラメータとして添付した暗号化店舗識別情報、暗号化端末情報、テンポラルＩＤ等のセットとする。また、通信端末１８０の電話番号は、通信端末１８０によって通信を行う場合に通知される場合は、これを用いてもよく、また、移動端末１００ｇにおいて、通信端末ＩＤ読出手段１３５によって読出データに加えてもよい。
【０１７４】
暗号化店舗識別情報は、情報記憶手段２１０中の図示省略した店舗識別情報から読み出される。暗号化端末情報は、店舗装置２００ｄが移動端末１００ｇとの相互認証の段階で入手したものを所定のデータとして移動端末１００ｇに渡してもよい。
【０１７５】
また、所定データ送信要求手段２２７は、移動端末１００ｇに対して所定のデータの送信要求を行うと共に、センタ装置３００ｂに対して、暗号化端末識別情報、暗号化店舗識別情報、および、通信端末１８０の電話番号あるいは通信端末ＩＤといった通信端末１８０の識別情報を送信する（図中、矢印（３）に示す流れ）。このような場合、通信端末１８０の識別情報は、移動端末１００ｇから与えられる。また、暗号化端末情報等を専用回線を介してセンタ装置３００ｂに渡すようにしてもよい。そうすれば、途中のどこかで通信不到達の問題等が発生した場合などでも柔軟な対応が取り得る効果がある。
【０１７６】
店舗装置２００ｄは、移動端末１００ｇへの所定データ送信要求後の所定時間だけ待っている間に、例えば、サービス代金付替の手続が無事完了したか、あるいはクレジット支払手続が無事完了したことを示す情報をセンタ装置３００ｂから得ると、例えば駐車場サービスであった場合、店舗装置２００ｄは、通行許可を示すゲート開放制御を行う。店舗装置２００ｄは、移動端末１００ｇに対し、図示省略した表示装置や音声発生装置等を用いて、センタ装置３００ｂからの応答内容に応じて、それぞれ所定の任意の提示をしてもよい。
【０１７７】
店舗装置２００ｄから所定のデータの送信要求を受けた移動端末１００ｇでは、指定アドレス宛指定データ送信手段１３７が、所定のデータ、即ち、暗号化店舗識別情報、暗号化端末情報、通信端末１８０の識別情報（電話番号／ＩＤ）を、センタ装置３００ｂの広域通信サーバ手段３５０のアドレス宛に送信要求する。これにより、通信端末１８０は、指定されたアドレス（ＵＲＬ）にパケットデータを送信する（図中、矢印（４）に示す流れ）。
パケット処理手段４０１はこれを受けて所定の処理を行い、パケットデータは、パケット携帯電話網４０２およびゲートウェイ４０３を介してインターネット５００上に送信される。
【０１７８】
センタ装置３００ｂの広域通信サーバ手段３５０がこれを受信すると、復号手段３２５によって、暗号化店舗識別情報、暗号化端末情報が復号される。次に、照合手段３２６は移動端末１００ｇから送られてきた端末情報（端末ＩＤ）、通信端末ＩＤと、店舗装置２００ｄから送られてきた端末情報（端末ＩＤ）、通信端末ＩＤとを照合し、一致していた場合は、端末識別情報３１３をアクセスして、端末ＩＤと通信端末ＩＤに対応する個人情報、即ち、金融機関名、口座名義、口座番号等の情報を得、同様に、店舗識別情報をキーにして、サービス提供業者の対応する個人情報、つまり金融機関名、口座名義、口座番号等の情報を得る。そして、これらの情報に基づき、対金融機関通信手段３４０を介して所定の金融機関６００に対して付替を依頼する。また、端末ＩＤ、通信端末ＩＤの照合時、店舗ＩＤも含めて照合するようにしてもよい。
【０１７９】
また、照合手段３２６は、照合結果が一致していた場合は、金融機関６００からの信頼調査結果と共に、店舗装置２００ｄに返答する。一方、照合結果が不一致である場合、あるいは、端末識別情報３１３に該当する個人情報が存在しない場合等では、これを示す情報を店舗装置２００ｄに返答する。
店舗装置２００ｄでは、センタ装置３００ｂから照合結果と信頼調査結果を受け取ると、上述した実施の形態２６と同様に、ゲート制御等、所定のサービス提供処理を行う。
尚、上記実施の形態２９において、移動端末１００ｇに通信端末１８０が接続されていない場合は、実施の形態１〜７のいずれかと同様の動作が行われるようにしてもよい。
【０１８０】
以上のように、実施の形態２９の移動端末によれば、情報処理手段は、店舗装置から接続されている通信端末の識別情報の送信要求を受けた場合は、通信端末の識別情報を読み出し、この読み出した識別情報を端末情報に関連付けてセンタ装置宛に送信するようにしたので、通信端末の識別情報とサービス料金支払い口座情報を紐付けした情報を持つセンタはサービス利用者を、通信端末利用者、つまり、電話番号といった識別情報を得ることで識別できるので、接続された通信端末によりサービス利用者を特定できる。従って、移動端末ユーザは実際にサービスを利用した個人別の口座からサービス料金を支払できる効果がある。またこのようなセンタの提供するサービスを選択できる効果がある。
【０１８１】
また、実施の形態２９の店舗装置によれば、移動端末より、サービス要求があった場合、移動端末より、移動端末に接続されている通信端末の識別情報を取得すると共に、通信端末の識別情報をセンタ装置宛に送信するよう送信要求を通信端末に対して行い、かつ、取得した通信端末の識別情報を店舗情報に関連付けてセンタ装置に送信する情報処理手段を備えたので、狭域通信手段を介して所定の移動端末に対して所定のサービスを提供する際に、該移動端末に所定の通信端末が接続されていることを確認できるので、該移動端末に関連付けられた固定の個人情報だけに限定していつも課金するといったことなく、サービス提供時に接続されている通信端末の識別情報に基づいて、実際に通信端末を接続したサービス被提供者の口座等からサービス料金を引落すといったサービスを提供できる効果がある。例えば、移動端末が車両に固定されているものの場合、車の利用者が誰であるかに関わらず、一人の登録済み個人だけに課金されていたのが、実際の車利用者に課金できるといった効果がある。
【０１８２】
また、実施の形態２９のセンタ装置によれば、移動端末に接続される通信端末のユーザ毎の個人情報を記憶する情報記憶手段と、移動端末から受信した端末識別情報と通信端末の識別情報と、店舗装置から受信した店舗情報と端末情報と通信端末の識別情報とに基づき、少なくとも通信端末の識別情報が一致した場合に、情報記憶手段の個人情報をアクセスする情報処理手段とを備えたので、所定の移動端末に対して所定のサービスを提供する際に、該移動端末に所定の通信端末が接続されていることをセンタ装置側で直接確認できるので、該移動端末に関連付けられた固定の個人情報だけに限定していつも課金するといったことなく、サービス提供時に接続されている通信端末の識別情報に基づいて、実際に通信端末を接続したサービス被提供者の口座等からサービス料金を引落すといったサービスを提供できる効果がある。例えば、移動端末が車両に固定されているものの場合、車の利用者が誰であるかに関わらず、一人の登録済み個人だけに課金されていたのが、実際の車利用者に課金できるといった効果がある。また、移動端末側と店舗装置側の双方のデータの一致を判定することによって、個人情報をアクセスするようにしたので、サービスの不正利用といったことに対しても高いセキュリティを有することができる。
【０１８３】
尚、上記各実施の形態において、鍵、識別情報などの重要な情報は、例えば、センタで生成管理した公開キーと秘密キーのペアの中、後者はセンタで厳重な管理下で利用され、公開キーの方は店舗へ、所定サービスの提供を始める加盟店契約時にその店舗へ装置に組み込んだものを渡すといった形で配布され、利用される。
この場合、店舗装置へ渡される装置は、例えば、ＰＣ（パーソナルコンピュータ）ベースのものとされ、前述のような重要な情報は、ＰＣの増設ボード上の、例えば、当事者でさえ二度と書込は不能なワンタイムＰＲＯＭといったデバイスへ書込まれる。移動端末も略同様な構成としてもよい。例えば、移動端末から、店舗装置を経由して、センタへ送信される情報は、同様にＳＡＭあるいはＳＩＭ（Subscriber Identity Module）といったものが利用されてもよい。元々暗号化して同様のデバイスに保持された情報は、そのまま、店舗経由で転送されてもよいし、移動端末のステータス情報等の情報を追加して付加した場合でかつその付加情報も店舗に秘匿したい物については、移動体と店舗間でも暗号／復号化通信がされる。この場合は、複数の提供サービスと複数の移動端末間の、不特定多数同士のｎ対ｎの通信となるのが一般的であるので、好ましくは、鍵の配布と後の廃止などの管理容易性から、双方が共に共通な鍵を持つ共通鍵方式とされる。
【０１８４】
暗号化／復号方式として、共通鍵暗号（ＤＥＳ、トリプルＤＥＳ）、公開鍵暗号（ＲＳＡ）の両方式を併用してもよい。これらにより、ＥＣ(エレクトロニック・コマース)、ネットワークセキュリティ等で要求される認証、デジタル署名、データの暗／復号化等の機能が実現される。ここで、店舗、センタ間では、例えば、ＲＳＡを用いる。これでは、１０２４ｂｉｔ鍵ペアがＩＣカード内部／両方の装置それぞれの内部で生成されてもよい。更に、暗号化はＳＡＭ内部で実行されてもよい。つまり、各装置の情報記憶手段は、記憶手段とはいっていても、ＲＡＭ、ＰＯＭ、ワンタイムＰＲＯＭなどを備えたプロセッサ、およびコプロセッサを備えたＳＡＭなどとしてもよい。
【０１８５】
更に、店舗識別情報は、サービス提供者識別情報とされてもよい。なぜならば、該サービスの対価を受け取るもの（あるいは信用調査などのセンタ業務の応答を受け取るもの）が誰であるかによって、対価が払われる相手を変えるべきであるからである。つまり、例えば、店舗は、移動端末／ユーザに対してサービスを提供する場所を提供するものであり、サービス提供者はこれらの店舗を、グローバルに束ねて共通化した管理手法と運用ノウハウを駆使して該サービスを運用管理しているものなどが該当する。有料道路の料金自動収受サービスなどでは、例えば、地方の道路管理者がサービス提供者であり、各道路・施設が各店舗といった具合になる。そして、センタは中央の道路管理者／代行者が運営する所定のセンタである、といったイメージである。このような場合、各店舗は、該サービスの対価と得るか否かと言う意味ではほとんどあるいは全く得ないかもしれず、そのサービスが店舗ではなく、委託元のサービス提供者によって管理提供され、対価の多くが該サービス提供者に入ることとなったとしても、その店舗に来場する顧客が増加するとか、運用費、管理費といったものが減るといったメリットは十分に有り得る。
【図面の簡単な説明】
【０１８６】
【図１】この発明の実施の形態１による移動端末を示す構成図である。
【図２】この発明の実施の形態４による移動端末の構成図である。
【図３】この発明の実施の形態５による移動端末の構成図である。
【図４】この発明の実施の形態６による移動端末の構成図である。
【図５】この発明の実施の形態６による移動端末の動作を示すフローチャートである。
【図６】この発明の実施の形態７による移動端末の構成図である。
【図７】この発明の実施の形態８による店舗装置の構成図である。
【図８】店舗装置における一時記憶情報ファイルの説明図である
【図９】駐車場サービスにおける店舗装置の動作を示すフローチャート（その１）である。
【図１０】駐車場サービスにおける店舗装置の動作を示すフローチャート（その２）である。
【図１１】信用調査結果応答の受信処理を示すフローチャートである。
【図１２】応答待ちタイマ処理のフローチャートである。
【図１３】店舗における駐車場に設置された複数の店舗装置の接続例を示す説明図である。
【図１４】店舗装置を入荷処理に適用した場合の動作フローチャートである。
【図１５】店舗装置を出荷処理に適用した場合の動作フローチャートである。
【図１６】店舗装置を在庫調査処理に適用した場合の動作フローチャートである。
【図１７】この発明の実施の形態２１によるセンタ装置の構成図である。
【図１８】センタ装置の動作フローチャート（その１）である。
【図１９】センタ装置の動作フローチャート（その２）である。
【図２０】精算日指定処理のフローチャートである。
【図２１】駐車場サービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図（その１）である。
【図２２】駐車場サービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図（その２）である。
【図２３】ガススタンドサービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図（その１）である。
【図２４】ガススタンドサービスにおける移動端末、店舗装置、センタ装置の動作を示す説明図（その２）である。
【図２５】移動端末、店舗装置、センタ装置における暗号化と復号化の説明図である。
【図２６】センタのサービス管理を従来と比較して示す説明図である。
【図２７】この発明の実施の形態２７による移動端末の構成図である。
【図２８】この発明の実施の形態２８による移動端末の構成図である。
【図２９】この発明の実施の形態２９による移動端末、店舗装置、センタ装置の構成図である。
【符号の説明】
【０１８７】
１００，１００ａ，１００ｂ，１００ｃ，１００ｄ，１００ｅ，１００ｆ，１００ｇ 移動端末、１１０，１１０ａ，１１０ｂ 情報記憶手段、１１１ 端末情報、１１４ サービス識別情報、１１４ａ 国／規格識別情報、１１４ｂ センタ識別情報、１１４ｃ サービス提供者識別情報、１１５ 端末識別情報、１２０ 狭域通信手段、１３０，１３０ａ，１３０ｂ，１３０ｃ，１３０ｄ，１３０ｆ，１３０ｇ 情報処理手段、１３１ 応答処理手段、１３２ 要求分析手段、１３４ 入力応答手段、１３５ 通信端末ＩＤ読出手段、１４０ 情報提示手段、１５０ 入力手段、１６０ 媒体Ｉ／Ｆ手段、１７０、１７０ａ 情報記憶媒体、１８０ 通信端末、２００，２００ａ，２００ｂ，２００ｃ，２００ｄ 店舗装置、２１０ 情報記憶手段、２１１ 店舗情報、２１２ 店舗識別情報、２２０ 情報処理手段、２２５ サービス切替手段、２２６ 振込先変更手段、２２７ 所定データ送信要求手段、２４０ 狭域通信手段、２５０ 対センタ通信手段、２８０ 一時記憶情報ファイル、３００，３００ａ，３００ｂ センタ装置、３１０ 情報記憶手段、３１１ サービス識別情報、３１２ 店舗識別情報、３１３ 端末識別情報、３２０、３２０ｄ 情報処理手段、３２５ 復号手段、３２６ 照合手段、３３０ 対店舗通信手段、３４０ 対金融機関通信手段、３５０ 広域通信サーバ手段、６００ 金融機関。
【特許請求の範囲】
【請求項１】
店舗装置に設置された同種の店舗側狭域通信手段と無線通信を行う狭域通信手段と、
前記狭域通信手段を利用して提供される所定のサービスの対象に固有な識別情報を、前記店舗装置を介して、当該サービスの情報を管理するセンタのみが識別可能な暗号化端末情報として記憶する情報記憶手段と、
前記狭域通信手段を介し、前記店舗装置から何らかの要求に対して応答を返す場合、前記情報記憶手段に記憶された暗号化端末情報を読み出し、当該応答に付加して、当該狭域通信手段を介して送信する情報処理手段とを備えた移動端末。
【請求項２】
サービスに固有なサービス識別情報を暗号化端末情報として記憶する情報記憶手段を備えたことを特徴とする請求項１記載の移動端末。
【請求項３】
サービス識別情報は、サービスを管理するセンタに固有のセンタ識別情報、サービス提供者固有のサービス提供者識別情報および所定の国家や規格に固有の国家／規格識別情報のうち、少なくとも一つを含むことを特徴とする請求項２記載の移動端末。
【請求項４】
情報処理手段は、サービス提供者からサービス提供に関する情報の記憶要求があった場合、当該情報を一時記憶情報として記憶させると共に、前記サービス提供者から記憶されている情報の取得要求があった場合、前記一時記憶情報を読み出し、前記サービス提供者に対して応答する応答処理手段を備えたことを特徴とする請求項１から請求項３のうちのいずれか１項記載の移動端末。
【請求項５】
サービス提供者から提示情報を受け取った場合は、これを提示する情報提示手段を備えたことを特徴とする請求項４記載の移動端末。
【請求項６】
情報提示手段による情報提示後、利用者からの入力を受け付けると共に、当該入力内容をサービス提供者側に応答する入力応答手段を備えたことを特徴とする請求項５記載の移動端末。
【請求項７】
端末情報とサービスの精算に関する情報を保有する情報記憶媒体に対して、前記端末情報と前記サービスの精算に関する情報の授受を行い、かつ、これら情報をサービス提供者に応答すると共に、当該サービス提供者からサービスの精算に関する情報の書込要求があった場合は、前記情報記憶媒体に対して当該サービスの精算に関する情報を書き込む媒体Ｉ／Ｆ手段を備えたことを特徴とする請求項１から請求項６のうちのいずれか１項記載の移動端末。
【請求項８】
情報記憶手段は、端末情報と、移動端末を利用する個体の属性情報とを関連付けて記憶することを特徴とする請求項１から請求項７のうちのいずれか１項記載の移動端末。
【請求項９】
移動端末に設置される同種の移動端末側の狭域通信手段と無線通信を行う狭域通信手段と、
前記狭域通信手段を利用して提供される所定のサービスを提供する側に固有なサービス提供者識別情報を暗号化店舗情報として記憶する情報記憶手段と、
サービスを管理するセンタと通信を行う対センタ通信手段と、
前記狭域通信手段を介して移動端末から受信した所定の暗号化端末情報と、前記情報記憶手段から読み出した暗号化店舗情報と、前記移動端末へのサービスの実行中に必要となった情報とを組み合わせ、これら情報を、前記対センタ通信手段に対して前記センタへ送信するよう指示する情報処理手段とを備えた店舗装置。
【請求項１０】
サービスに固有なサービス識別情報を暗号化店舗情報として記憶する情報記憶手段を備えたことを特徴とする請求項９記載の店舗装置。
【請求項１１】
情報処理手段は、移動端末に対してサービスを提供する場合、当該サービスを提供する時刻を保存することを特徴とする請求項９から請求項１０のうちのいずれか１項記載の店舗装置。
【請求項１２】
情報処理手段は、移動端末に対してサービスを提供する場合、前記移動端末の識別情報と、前記サービスを提供する時刻とを関連付けて保存することを特徴とする請求項１１記載の店舗装置。
【請求項１３】
情報処理手段は、移動端末に対してサービスを提供する場合、当該サービスを提供するためのセッションを識別するための一時的なセッション識別情報を生成し、当該セッション識別情報を自ら保持すると共に、移動端末およびセンタの少なくとも一方に対して送信することを特徴とする請求項１２記載の店舗装置。
【請求項１４】
情報処理手段は、移動端末に対してサービスを提供する場合、センタに対して、当該移動端末の利用者の信用調査を要求すると共に、前記サービスの提供を終了する場合の、提供したサービス対価の付替要求を行うことを特徴とする請求項９から請求項１３のうちのいずれか１項記載の店舗装置。
【請求項１５】
提供するサービスは、移動端末が搭載された車両の通行可否を示すゲートの自動開放制御サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項１６】
提供するサービスは、移動端末を利用する利用者が施設を利用した利用料金の自動収受サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項１７】
提供するサービスは、移動端末を利用する利用者が所定の領域に入退場する場合の入退場管理サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項１８】
提供するサービスは、移動端末を装着した物品の在庫管理サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項１９】
提供するサービスは、移動端末を搭載した車両が複数の所定地点を順次通過した時刻を集計し、少なくとも任意の地点間の時間帯別所要時間を求め、提供する道路交通情報収集サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項２０】
複数の異なるサービスに対応したサービス識別情報を有する情報記憶手段と、
所定のサービス切替指示に基づき、前記情報記憶手段中の対応するサービス識別情報を用い、提供するサービスを切り替えるサービス切替手段とを備えた請求項１０から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項２１】
サービス提供者の振込先口座の情報を有する情報記憶手段と、
所定の振込先切替指示に基づき、切り替えるサービスを提供するサービス提供者の振込先口座に振込先を変更する振込先変更手段とを備えた請求項１０から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項２２】
移動端末の識別情報と、当該移動端末を使用するユーザの個人情報と、店舗装置の識別情報とを関連付けて記憶する情報記憶手段と、
前記店舗装置との間で通信を行う対店舗通信手段と、
前記対店舗通信手段を介して受信した前記移動端末の識別情報を含む暗号化端末情報を復号し、かつ、前記対店舗通信手段を介して受信した前記店舗装置の識別情報を含む暗号化店舗情報を復号し、これら復号した移動端末の識別情報と店舗装置の識別情報とに基づいて、前記移動端末を使用するユーザの個人情報をアクセスする情報処理手段とを備えたことを特徴とするセンタ装置。
【請求項２３】
移動端末の識別情報と、店舗装置の識別情報と、提供するサービスを識別するサービス識別情報とを関連付けて記憶する情報記憶手段と、
復号した移動端末の識別情報に含まれるサービス識別情報と、復号した店舗装置の識別情報に含まれるサービス識別情報とが一致した場合に、前記移動端末を使用するユーザの個人情報をアクセスする情報処理手段とを備えたことを特徴とする請求項２２記載のセンタ装置。
【請求項２４】
情報処理手段は、店舗装置からの要求が、移動端末ユーザの信用調査であった場合、個人情報に関連付けられた金融機関口座の残高をアクセスした結果を当該店舗装置に応答し、前記店舗装置からの要求が、付替要求であった場合、当該付替要求された料金について、所定の時点に、前記移動端末の端末情報に関連付けられた金融機関の口座から、前記店舗装置の店舗情報に関連付けられた金融機関の口座に付け替えるよう、該当する金融機関に要求するようにしたことを特徴とする請求項２３記載のセンタ装置。
【請求項２５】
情報処理手段は、店舗装置からの要求が、提供したサービスに対する代金の精算要求であった場合、所定の日時に、移動端末の端末情報に関連付けられた金融機関の口座から、前記店舗装置の店舗情報に関連付けられた金融機関の口座に付け替えるよう記憶し、前記所定の日時が到来したら、該当する金融機関に付替要求を行うようにしたことを特徴とする請求項２２から請求項２４のうちのいずれか１項記載のセンタ装置。
【請求項２６】
情報処理手段は、店舗装置からの要求が、提供したサービスに対する代金の精算要求であった場合、移動端末または前記店舗装置のユーザに対する手数料の収受も含めて、金融機関に付替要求を行うことを特徴とする請求項２５記載のセンタ装置。
【請求項２７】
複数のユーザの通信端末の識別情報が記憶された情報記憶手段と、
前記通信端末が接続されている場合、当該通信端末の識別情報を読み出すと共に、当該読み出した識別情報が、前記情報記憶手段に記憶されているいずれかのユーザの識別情報に一致するかを照合し、一致した場合に、その識別情報を送出する情報処理手段とを備えた請求項１から請求項６のうちのいずれか１項記載の移動端末。
【請求項２８】
情報記憶手段として、所定の情報記憶媒体を用い、かつ、情報処理手段が前記情報記憶媒体にアクセスするための媒体Ｉ／Ｆ手段を備えたことを特徴とする請求項２７記載の移動端末。
【請求項２９】
情報処理手段は、店舗装置より、接続されている通信端末の識別情報の送信要求を受けた場合は、前記通信端末の識別情報を読み出し、当該読み出した識別情報を端末情報に関連付けてセンタ装置宛に送信することを特徴とする請求項１から請求項６のうちのいずれか１項記載の移動端末。
【請求項３０】
移動端末より、サービス要求があった場合、前記移動端末より、当該移動端末に接続されている通信端末の識別情報を取得すると共に、当該通信端末の識別情報をセンタ装置宛に送信するよう送信要求を前記通信端末に対して行い、かつ、前記取得した通信端末の識別情報を店舗情報に関連付けて前記センタ装置に送信する情報処理手段を備えたことを特徴とする請求項９から請求項２１のうちのいずれか１項記載の店舗装置。
【請求項３１】
移動端末に接続される通信端末のユーザ毎の個人情報を記憶する情報記憶手段と、
移動端末から受信した端末識別情報と通信端末の識別情報と、店舗装置から受信した店舗情報と端末情報と通信端末の識別情報とに基づき、少なくとも通信端末の識別情報が一致した場合に、前記情報記憶手段の個人情報をアクセスする情報処理手段とを備えたことを特徴とする請求項２２から請求項２６のうちのいずれか１項記載のセンタ装置。
【請求項１】
店舗装置に設置された同種の店舗側狭域通信手段と無線通信を行う狭域通信手段と、
前記狭域通信手段を利用して提供される所定のサービスの対象に固有な識別情報を、前記店舗装置を介して、当該サービスの情報を管理するセンタのみが識別可能な暗号化端末情報として記憶する情報記憶手段と、
前記狭域通信手段を介し、前記店舗装置から何らかの要求に対して応答を返す場合、前記情報記憶手段に記憶された暗号化端末情報を読み出し、当該応答に付加して、当該狭域通信手段を介して送信する情報処理手段とを備えた移動端末。
【請求項２】
サービスに固有なサービス識別情報を暗号化端末情報として記憶する情報記憶手段を備えたことを特徴とする請求項１記載の移動端末。
【請求項３】
サービス識別情報は、サービスを管理するセンタに固有のセンタ識別情報、サービス提供者固有のサービス提供者識別情報および所定の国家や規格に固有の国家／規格識別情報のうち、少なくとも一つを含むことを特徴とする請求項２記載の移動端末。
【請求項４】
情報処理手段は、サービス提供者からサービス提供に関する情報の記憶要求があった場合、当該情報を一時記憶情報として記憶させると共に、前記サービス提供者から記憶されている情報の取得要求があった場合、前記一時記憶情報を読み出し、前記サービス提供者に対して応答する応答処理手段を備えたことを特徴とする請求項１から請求項３のうちのいずれか１項記載の移動端末。
【請求項５】
サービス提供者から提示情報を受け取った場合は、これを提示する情報提示手段を備えたことを特徴とする請求項４記載の移動端末。
【請求項６】
情報提示手段による情報提示後、利用者からの入力を受け付けると共に、当該入力内容をサービス提供者側に応答する入力応答手段を備えたことを特徴とする請求項５記載の移動端末。
【請求項７】
端末情報とサービスの精算に関する情報を保有する情報記憶媒体に対して、前記端末情報と前記サービスの精算に関する情報の授受を行い、かつ、これら情報をサービス提供者に応答すると共に、当該サービス提供者からサービスの精算に関する情報の書込要求があった場合は、前記情報記憶媒体に対して当該サービスの精算に関する情報を書き込む媒体Ｉ／Ｆ手段を備えたことを特徴とする請求項１から請求項６のうちのいずれか１項記載の移動端末。
【請求項８】
情報記憶手段は、端末情報と、移動端末を利用する個体の属性情報とを関連付けて記憶することを特徴とする請求項１から請求項７のうちのいずれか１項記載の移動端末。
【請求項９】
移動端末に設置される同種の移動端末側の狭域通信手段と無線通信を行う狭域通信手段と、
前記狭域通信手段を利用して提供される所定のサービスを提供する側に固有なサービス提供者識別情報を暗号化店舗情報として記憶する情報記憶手段と、
サービスを管理するセンタと通信を行う対センタ通信手段と、
前記狭域通信手段を介して移動端末から受信した所定の暗号化端末情報と、前記情報記憶手段から読み出した暗号化店舗情報と、前記移動端末へのサービスの実行中に必要となった情報とを組み合わせ、これら情報を、前記対センタ通信手段に対して前記センタへ送信するよう指示する情報処理手段とを備えた店舗装置。
【請求項１０】
サービスに固有なサービス識別情報を暗号化店舗情報として記憶する情報記憶手段を備えたことを特徴とする請求項９記載の店舗装置。
【請求項１１】
情報処理手段は、移動端末に対してサービスを提供する場合、当該サービスを提供する時刻を保存することを特徴とする請求項９から請求項１０のうちのいずれか１項記載の店舗装置。
【請求項１２】
情報処理手段は、移動端末に対してサービスを提供する場合、前記移動端末の識別情報と、前記サービスを提供する時刻とを関連付けて保存することを特徴とする請求項１１記載の店舗装置。
【請求項１３】
情報処理手段は、移動端末に対してサービスを提供する場合、当該サービスを提供するためのセッションを識別するための一時的なセッション識別情報を生成し、当該セッション識別情報を自ら保持すると共に、移動端末およびセンタの少なくとも一方に対して送信することを特徴とする請求項１２記載の店舗装置。
【請求項１４】
情報処理手段は、移動端末に対してサービスを提供する場合、センタに対して、当該移動端末の利用者の信用調査を要求すると共に、前記サービスの提供を終了する場合の、提供したサービス対価の付替要求を行うことを特徴とする請求項９から請求項１３のうちのいずれか１項記載の店舗装置。
【請求項１５】
提供するサービスは、移動端末が搭載された車両の通行可否を示すゲートの自動開放制御サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項１６】
提供するサービスは、移動端末を利用する利用者が施設を利用した利用料金の自動収受サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項１７】
提供するサービスは、移動端末を利用する利用者が所定の領域に入退場する場合の入退場管理サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項１８】
提供するサービスは、移動端末を装着した物品の在庫管理サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項１９】
提供するサービスは、移動端末を搭載した車両が複数の所定地点を順次通過した時刻を集計し、少なくとも任意の地点間の時間帯別所要時間を求め、提供する道路交通情報収集サービスであることを特徴とする請求項９から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項２０】
複数の異なるサービスに対応したサービス識別情報を有する情報記憶手段と、
所定のサービス切替指示に基づき、前記情報記憶手段中の対応するサービス識別情報を用い、提供するサービスを切り替えるサービス切替手段とを備えた請求項１０から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項２１】
サービス提供者の振込先口座の情報を有する情報記憶手段と、
所定の振込先切替指示に基づき、切り替えるサービスを提供するサービス提供者の振込先口座に振込先を変更する振込先変更手段とを備えた請求項１０から請求項１４のうちのいずれか１項記載の店舗装置。
【請求項２２】
移動端末の識別情報と、当該移動端末を使用するユーザの個人情報と、店舗装置の識別情報とを関連付けて記憶する情報記憶手段と、
前記店舗装置との間で通信を行う対店舗通信手段と、
前記対店舗通信手段を介して受信した前記移動端末の識別情報を含む暗号化端末情報を復号し、かつ、前記対店舗通信手段を介して受信した前記店舗装置の識別情報を含む暗号化店舗情報を復号し、これら復号した移動端末の識別情報と店舗装置の識別情報とに基づいて、前記移動端末を使用するユーザの個人情報をアクセスする情報処理手段とを備えたことを特徴とするセンタ装置。
【請求項２３】
移動端末の識別情報と、店舗装置の識別情報と、提供するサービスを識別するサービス識別情報とを関連付けて記憶する情報記憶手段と、
復号した移動端末の識別情報に含まれるサービス識別情報と、復号した店舗装置の識別情報に含まれるサービス識別情報とが一致した場合に、前記移動端末を使用するユーザの個人情報をアクセスする情報処理手段とを備えたことを特徴とする請求項２２記載のセンタ装置。
【請求項２４】
情報処理手段は、店舗装置からの要求が、移動端末ユーザの信用調査であった場合、個人情報に関連付けられた金融機関口座の残高をアクセスした結果を当該店舗装置に応答し、前記店舗装置からの要求が、付替要求であった場合、当該付替要求された料金について、所定の時点に、前記移動端末の端末情報に関連付けられた金融機関の口座から、前記店舗装置の店舗情報に関連付けられた金融機関の口座に付け替えるよう、該当する金融機関に要求するようにしたことを特徴とする請求項２３記載のセンタ装置。
【請求項２５】
情報処理手段は、店舗装置からの要求が、提供したサービスに対する代金の精算要求であった場合、所定の日時に、移動端末の端末情報に関連付けられた金融機関の口座から、前記店舗装置の店舗情報に関連付けられた金融機関の口座に付け替えるよう記憶し、前記所定の日時が到来したら、該当する金融機関に付替要求を行うようにしたことを特徴とする請求項２２から請求項２４のうちのいずれか１項記載のセンタ装置。
【請求項２６】
情報処理手段は、店舗装置からの要求が、提供したサービスに対する代金の精算要求であった場合、移動端末または前記店舗装置のユーザに対する手数料の収受も含めて、金融機関に付替要求を行うことを特徴とする請求項２５記載のセンタ装置。
【請求項２７】
複数のユーザの通信端末の識別情報が記憶された情報記憶手段と、
前記通信端末が接続されている場合、当該通信端末の識別情報を読み出すと共に、当該読み出した識別情報が、前記情報記憶手段に記憶されているいずれかのユーザの識別情報に一致するかを照合し、一致した場合に、その識別情報を送出する情報処理手段とを備えた請求項１から請求項６のうちのいずれか１項記載の移動端末。
【請求項２８】
情報記憶手段として、所定の情報記憶媒体を用い、かつ、情報処理手段が前記情報記憶媒体にアクセスするための媒体Ｉ／Ｆ手段を備えたことを特徴とする請求項２７記載の移動端末。
【請求項２９】
情報処理手段は、店舗装置より、接続されている通信端末の識別情報の送信要求を受けた場合は、前記通信端末の識別情報を読み出し、当該読み出した識別情報を端末情報に関連付けてセンタ装置宛に送信することを特徴とする請求項１から請求項６のうちのいずれか１項記載の移動端末。
【請求項３０】
移動端末より、サービス要求があった場合、前記移動端末より、当該移動端末に接続されている通信端末の識別情報を取得すると共に、当該通信端末の識別情報をセンタ装置宛に送信するよう送信要求を前記通信端末に対して行い、かつ、前記取得した通信端末の識別情報を店舗情報に関連付けて前記センタ装置に送信する情報処理手段を備えたことを特徴とする請求項９から請求項２１のうちのいずれか１項記載の店舗装置。
【請求項３１】
移動端末に接続される通信端末のユーザ毎の個人情報を記憶する情報記憶手段と、
移動端末から受信した端末識別情報と通信端末の識別情報と、店舗装置から受信した店舗情報と端末情報と通信端末の識別情報とに基づき、少なくとも通信端末の識別情報が一致した場合に、前記情報記憶手段の個人情報をアクセスする情報処理手段とを備えたことを特徴とする請求項２２から請求項２６のうちのいずれか１項記載のセンタ装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【公開番号】特開２００６−５３５９９（Ｐ２００６−５３５９９Ａ）
【公開日】平成１８年２月２３日（２００６．２．２３）
【国際特許分類】
【出願番号】特願２００４−２３２５７４（Ｐ２００４−２３２５７４）
【出願日】平成１６年８月９日（２００４．８．９）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成１８年２月２３日（２００６．２．２３）
【国際特許分類】
【出願日】平成１６年８月９日（２００４．８．９）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]