專利名稱：預訂銷售系統(tǒng),終端裝置,管理裝置,服務器及程序的制作方法
技術領域：
本發(fā)明涉及商品或服務的預訂銷售/結算系統(tǒng)。
背景技術：
傳統(tǒng)的使用例如紙作為介質的票務預訂/結算系統(tǒng)具有這樣的流程通過電話、窗口、互聯(lián)網等預訂票，購入紙制的票，并在入場時將該票交給相關人員。
另外，例如，作為在IC卡或便攜式電話等中存儲預訂信息等，并且進行票務預訂或者其結算的技術，有以下的公知文獻。
專利文件1公開了利用便攜式電話的ID信息的票務預訂/結算系統(tǒng)。在該系統(tǒng)中，核對便攜式電話的ID是否與登錄的ID信息一致，如果一致，則可使用該便攜式電話作為票的替代品。
專利文獻2公開了利用安裝了IC卡的便攜式電話的票務預訂/結算系統(tǒng)。
專利文獻3公開了票務預訂、付費，并且保管和利用IC卡上的票據(jù)數(shù)據(jù)的方法和系統(tǒng)。
專利文獻4公開了一種票預訂發(fā)行系統(tǒng)，其中在可以訂票時，利用特定規(guī)則將其預訂信息記載到用戶的信息存儲卡中，并且當輸入了利用上述特定規(guī)則記載有預訂信息的信息存儲卡時，票發(fā)行終端基于該預訂信息執(zhí)行票發(fā)行處理。
特開平2002-109343(摘要)[專利文獻2]特開平2002-140742(摘要)[專利文獻3]特開平2000-251146(摘要)[專利文獻4]特開平6-60100(摘要)

發(fā)明內容
作為紙質票中的問題，會產生丟失和盜竊的風險。在很多情況下，在音樂會之前半年就開始進行票的預訂/發(fā)行，而此時，要不丟失地一直持有所獲得的票直到音樂會當天，這樣會引起一種不安的感覺。如果丟失，票務中心多數(shù)不會重新發(fā)行。在遇到盜竊的情況中，很難實現(xiàn)確認是否是本人的方法，并且盜竊者可以輕易地使用該票入場或者將票賣給他人。
即使在使用電子信息的情況下，例如，以前也是將表示預訂了音樂會的預訂信息等存儲在卡或便攜式電話中。因此，隨之的“用戶攜帶卡等”表示“用戶攜帶信息”。因此無法消除當卡等丟失時產生的風險。
此外，在可執(zhí)行程序的IC卡等的便攜式裝置中存儲多條票預訂信息的系統(tǒng)中，要考慮到這樣的情況要在卡中存儲的數(shù)據(jù)太多而存儲不下。此外，可存儲大量數(shù)據(jù)的卡的單價比較高。
此外，這樣的問題不限于票銷售。例如，存在這種情況預付酒店住宿券、飯店餐券等的費用，通過該支付而獲得代金券，并且通過該代金券接受特定的服務。在這種情況下，也無法排除紙質代金券丟失或者被盜、并被偷竊者使用的可能性。此外，相同的問題也同樣會發(fā)生在預訂購買商品并且通過兌換券在預訂銷售店接收商品的情況。
此外，如果將此類代金券或兌換券存儲在IC卡這樣的便攜式介質上，則情況也是相同的。
考慮到現(xiàn)有技術中存在的這些問題而提出了本發(fā)明。即，本發(fā)明的課題是提供一種在使用小容量便攜式裝置的情況下也能安全地實現(xiàn)商品或服務的預訂銷售的技術。
為解決本發(fā)明的上述課題，采用了以下的手段。具體地，本發(fā)明是一種終端裝置，該終端裝置與下述便攜式裝置和服務器一起構成預訂銷售系統(tǒng)，所述便攜式裝置具有利用識別信息來識別用戶的識別單元；和存儲由所述識別單元所識別的用戶的認證信息的存儲單元，所述服務器具有存儲單元，用于相關聯(lián)地存儲所述認證信息和表示利用該認證信息認證的用戶所進行的商品或服務預訂的預訂信息，所述終端裝置具有輸入單元，其接收用戶的識別信息的輸入；
裝置接口，其與所述便攜式裝置進行數(shù)據(jù)的發(fā)送和接收；將所述識別信息傳送給所述便攜式裝置，并使所述識別單元對用戶進行識別的單元；讀取單元，其在所述識別單元可識別所述用戶時，從所述便攜式裝置接收所述認證信息；使用戶預訂所需的商品或服務的單元；和通信單元，用于將所述認證信息和與所預訂的商品或服務相關的預訂信息存儲到所述服務器中。
在此，便攜式裝置例如是IC卡。該便攜式裝置具有通過識別信息來識別用戶的識別單元；和存儲通過上述識別單元而識別的用戶的認證信息的存儲單元。
在此，識別信息是用于識別該用戶是該便攜式裝置的用戶的信息，例如，是該用戶以外的用戶不知道的字符串等。這種識別單元可以通過IC卡中設置的CPU上的計算機程序來實現(xiàn)。
上述終端裝置接收用戶識別信息的輸出，將該識別信息傳送給上述便攜式裝置，并且使上述便攜式裝置的識別單元對用戶進行識別。接著，當上述便攜式裝置可通過該識別信息識別出用戶時，終端裝置從便攜式裝置的存儲單元接收該用戶的認證信息。該認證信息是用于特定的認證機構證明用戶本人身份的信息。
接著，終端裝置使用戶預訂所希望的商品或服務，并且將上述認證信息和預訂信息存儲到上述服務器中。從而，該終端裝置可在確認該用戶的本人身份之后將商品或服務的預訂信息連同證明該用戶的本人身份的信息一起存儲到上述服務器中。
優(yōu)選地，上述終端裝置還可具有參照上述服務器的存儲單元中存儲的預訂信息的一覽表的單元，以及顯示上述預訂信息的一覽表的單元。
因此，終端裝置可基于用戶的認證信息，顯示由該用戶預訂的商品或服務的預訂信息的一覽表。
此外，本發(fā)明也可以是一種與下述便攜式裝置和服務器協(xié)作而對向用戶提供商品或服務進行管理的管理裝置，所述便攜式裝置具有利用識別信息來識別用戶的識別單元；和存儲由所述識別單元所識別的用戶的認證信息的存儲單元，所述服務器具有存儲單元，用于相關聯(lián)地存儲所述認證信息和表示利用該認證信息認證的用戶所進行的商品或服務預訂的預訂信息，所述管理裝置具有輸入單元，其接收用戶的識別信息的輸入；裝置接口，其與所述便攜式裝置進行數(shù)據(jù)的發(fā)送和接收；將所述識別信息傳送給所述便攜式裝置，并使所述識別單元對用戶進行識別的單元；讀取單元，其在所述識別單元可識別所述用戶時，從所述便攜式裝置接收所述認證信息；將認證信息發(fā)送給所述服務器的單元；接收關于所述認證信息是否與所述預訂信息一起存儲在所述服務器中的判斷結果的單元；和控制部，其在所述認證信息與所述預訂信息一起存儲在所述服務器中時，允許將所述商品或服務提供給該用戶。
在此，允許將商品或服務提供給用戶意味著，例如，允許進入所預訂的音樂會的音樂廳。
因此，該管理裝置在可通過用戶輸入的識別信息而識別用戶的時候，從便攜式裝置接收認證信息，并且檢查該認證信息是否與預訂信息一起存儲在上述服務器上。在此，在同時存儲有認證信息與預訂信息的情況下，例如，意味著該用戶預訂了特定的商品或服務。
因此，該管理裝置通過便攜式裝置的識別信息和用戶的認證信息來確認該用戶是否預訂了特定的商品或服務。此時，預訂信息不是存儲在便攜式裝置上，而是存儲在服務器上。此外，在輸入了有效的識別信息之前終端裝置不接收認證信息。
因此，即使預訂了商品或服務的用戶丟失了便攜式裝置時，也能減小被他人使用的可能性。
優(yōu)選地，上述終端裝置可進一步具有向重新發(fā)行上述認證信息的發(fā)行組織申請重新發(fā)行的單元；從上述發(fā)行組織取得上述認證信息的單元；以及，把所取得的認證信息保存到上述便攜式裝置中的單元。上述服務器可以進一步具有驗證重新發(fā)行的認證信息的有效性的單元。在上述服務器驗證了從上述讀取單元接收到的認證信息的有效性時，上述控制部允許將商品或服務提供給上述用戶。
因此，服務器具有確認重新發(fā)行的認證信息的有效性的單元。從而，可使重新發(fā)行之前的認證信息無效，并且根據(jù)重新發(fā)行的認證信息來允許將商品或服務提供給該用戶。
因此，在用戶預訂商品或服務等之后，在用戶丟失了便攜式裝置，并且重新發(fā)行了認證信息的情況下，也可以減小丟失的便攜式裝置的認證信息被他人使用的可能性。
此外，用戶可以利用重新發(fā)行的認證信息來接受預訂的商品或服務。例如，可以利用重新發(fā)行的認證信息來進入事前預訂的音樂會的會場。
此外，本發(fā)明也可以是一種與下述便攜式裝置和終端裝置一起構成預訂銷售系統(tǒng)的服務器，所述便攜式裝置具有利用識別信息來識別用戶的識別單元；和存儲由所述識別單元所識別的用戶的認證信息的存儲單元，所述終端裝置具有輸入單元，其接收用戶的識別信息的輸入；裝置接口，其與所述便攜式裝置進行數(shù)據(jù)的發(fā)送和接收；將所述識別信息傳送給所述便攜式裝置，并使所述識別單元對用戶進行識別的單元；讀取單元，其在所述識別單元可將所述用戶識別為預定用戶時，從所述存儲單元接收所述認證信息；使用戶預訂所需的商品或服務的單元，所述服務器具有接收認證信息和與利用該認證信息認證的用戶所預訂的商品或服務相關的預訂信息的單元；存儲單元，其彼此關聯(lián)地存儲所述認證信息和所述預訂信息；和輸出所存儲的預訂信息或者關于有無該預訂的信息的單元。
根據(jù)該服務器，可連同認證信息一起，對通過便攜式裝置的認證信息認證的用戶的預訂信息進行接收、存儲和輸出。在此，“輸出”表示，例如，使網絡上的終端裝置顯示該信息。
優(yōu)選地，上述服務器還可以具有通過上述終端裝置接受對于預訂信息的結算請求的單元，和響應于結算請求執(zhí)行結算處理的單元，其中上述存儲單元可以連同上述預訂信息一起存儲表示上述結算完成的信息。
優(yōu)選地，上述服務器可以進一步具有接收對于上述預訂信息的結算完成報告的單元，其中上述存儲單元可以連同上述預訂信息一起存儲表示結算完成的信息。根據(jù)上述服務器，可以存儲表示對于上述預訂的結算完成的信息。
優(yōu)選地，上述服務器可以具有參照關于預訂信息的結算期限的單元；在經過了結算期限從而預訂變得無效時記錄與進行該預訂的用戶相關的信息的單元；針對每個用戶累計所述預訂變得無效的預訂無效次數(shù)的單元；以及，對于預訂無效次數(shù)達到預定值的用戶使上述認證信息失效的單元。
本發(fā)明可以包括認證服務器，其包括從上述服務器接收與超過結算期限而導致預訂無效的預訂無效次數(shù)達到預定值的用戶相關的通告的單元；以及，在給出了上述通告時使所通告的用戶的認證信息失效的單元。此外，可以在上述服務器中設置該認證服務器的功能。
根據(jù)上述的服務器，可以使由于超過結算期限而使得預訂被無效的次數(shù)較多的用戶的認證信息失效。
優(yōu)選地，上述服務器可以具有判斷上述存儲單元中存儲的認證信息的有效性的單元；以及，當判定上述認證信息無效時，將該認證信息更新為有效的認證信息的單元。
根據(jù)該服務器，例如，在存儲認證信息和預訂信息之后，重新發(fā)行認證信息，并且即使當原認證信息變?yōu)闊o效時，也可以更新為有效認證信息，并且與預訂信息一起存儲。從而，防止了通過重新發(fā)行之前的認證信息進行的非法使用，并且使重新發(fā)行的認證信息生效。
如上所述，根據(jù)本發(fā)明，通過服務器對信息進行統(tǒng)一管理，并且便攜式裝置用作訪問該服務器的手段，由此加強了安全性。
此外，本發(fā)明也可以是包括上述便攜式裝置、終端裝置和服務器的預訂銷售系統(tǒng)。在此，服務器可以包括相互關聯(lián)地存儲上述認證信息和預訂信息的第一服務器，以及提供待顯示給上述終端裝置的信息、將從上述終端裝置輸入的信息提供給上述第一服務器的第二服務器。
此外，本發(fā)明也可以是計算機或其它裝置、機器等執(zhí)行上述任意一種處理的方法。此外，本發(fā)明也可以是使計算機或其它裝置、機器等實現(xiàn)上述任意一種功能的程序。此外，本發(fā)明還可以是把這些程序記錄在計算機等可讀的存儲介質中。
如上所述，根據(jù)本發(fā)明，即使在使用小容量IC卡的情況下，也可以安全地實現(xiàn)商品或服務的預訂銷售。


圖1是根據(jù)本發(fā)明的第一實施例的信息系統(tǒng)的整體結構圖；圖2示出了由網絡服務器2提供的音樂會信息一覽表畫面10的示例；圖3示出了由網絡服務器2提供的預訂畫面20的示例；圖4示出了點擊預訂按鈕后的確認畫面30的示例；圖5示出了購買歷史參照畫面40的示例；圖6是表示信息系統(tǒng)在購買時的處理的流程圖的示例；圖7是表示參照購買歷史時的處理的流程圖的示例；圖8是表示門禁管理裝置4的處理的流程圖的示例；圖9是根據(jù)本發(fā)明的第二實施例的信息系統(tǒng)的整體結構圖；圖10示出了第二實施例中的證書數(shù)據(jù)的示例；圖11是表示證書重新發(fā)行處理的流程圖的示例；圖12是表示基于用戶的證書重新發(fā)行過程的概念圖；以及圖13是表示本發(fā)明第三實施例中的證書無效處理的流程圖的示例。
具體實施例方式
下面將參照附圖描述執(zhí)行本發(fā)明的最佳實施方式。
《第一實施例》下面將基于圖1到8說明根據(jù)本發(fā)明實施例的信息系統(tǒng)。
<系統(tǒng)結構>
圖1示出該信息系統(tǒng)的整體結構圖。該信息系統(tǒng)包括數(shù)據(jù)服務器1，其管理用戶預訂購買的商品或服務等；網絡服務器2，其向用戶提供與商品或服務相關的信息，并且提供可預訂這些商品等的網站；終端3，用戶使用該終端3通過網絡訪問網絡服務器2等；IC卡5，用于存儲在用戶預訂商品或服務等時對用戶進行認證的證書；和門禁管理裝置4，用于在用戶接受預訂的商品或服務等時對用戶進行認證，并且允許向通過認證的用戶提供商品或服務等。
數(shù)據(jù)服務器1管理與用戶預訂的商品或服務相關的信息和用于對該用戶進行認證的證書數(shù)據(jù)。由該數(shù)據(jù)服務器1管理的信息是預訂信息。在本實施例中，假設要預訂的商品或服務是音樂會門票或者音樂會的舉行(演出)。但是，在本發(fā)明的實施例中，可預訂的商品或服務并不限于音樂會門票。
預訂信息包括商品或服務的提供者(例如票務銷售公司的名稱)；商品或服務的名稱(例如音樂會名稱)；交付商品或者提供服務的日期(例如音樂會的舉辦日期/時間)；商品的交付場所或者提供服務的場所(例如音樂會的舉辦場所)；商品或服務的說明(例如音樂廳的座位號)；支付狀態(tài)等等。
數(shù)據(jù)服務器1在產生新的預訂時響應于來自網絡服務器2的請求而保存該預訂信息。此外，數(shù)據(jù)服務器1響應于網絡服務器2的請求，提供每個用戶的預訂清單(也稱為購買歷史)信息。
此外，在將預訂的商品或服務提供給用戶時，數(shù)據(jù)服務器1基于用戶提供的證書數(shù)據(jù)判斷該用戶的預訂是否有效。例如，如果用戶預訂了音樂會等的事件的門票，則對于管理音樂廳的入場的門禁管理裝置4，根據(jù)認證該用戶的證書數(shù)據(jù)來判斷該用戶的預訂是否有效。
網絡服務器2提供了用戶可在其上預訂商品或服務等的網站(也稱為主頁，網站或簡稱為網頁)。此外網絡服務器2提供了其上提供用戶的購買歷史的網站。
數(shù)據(jù)服務器1和網絡服務器2各為具有通過網絡實現(xiàn)的通信功能的普通類型的計算機，其構成和操作是公知的，因此省略其說明。
用戶利用終端3，通過網絡訪問由網絡服務器2提供的網頁，并且預訂商品或服務。商品或服務的預訂是例如商品的預訂購買、音樂會等的收費事件的票務預訂購買、交通機構的票務預訂購買。
終端3是具有IC卡輸入輸出接口(此后簡稱為卡讀/寫器)的普通類型的信息裝置，例如個人計算機。
在使用本信息系統(tǒng)時，用戶事先從認證站6(在圖1中示出為CA站)接收自己的證書數(shù)據(jù)。
證書數(shù)據(jù)在ITU-T推薦的X.509中定義，包括用戶本人的信息(例如所屬組織，識別名，姓名等)、公開密鑰、認證站6的電子簽名等等?？赏ㄟ^電子簽名來檢測證書數(shù)據(jù)的偽造。
電子簽名是這樣的加密技術例如使用本人的秘密密鑰對預定的文件進行加密，利用與該秘密密鑰對應的公開密鑰對加密文件進行解密，得到了預定的文件時確認該簽名是本人的。
用戶將預定的證書請求(Certificate Request)發(fā)送給認證站6，并且認證站6提供證書。證書請求也在ITU-T建議的X.509中定義。下面，為了便于理解本實施例，將說明證書發(fā)行過程的一例。
用戶進行下列步驟來獲得證書。首先，用戶通過預定的方式生成秘密密鑰和公開密鑰。接著用戶把所生成的秘密密鑰和公開密鑰登記到管理密鑰的認證站6中。不過，在確認用戶的本人性之后，認證站6也可以生成秘密密鑰和公開密鑰。在此，是認證站6管理秘密密鑰和公開密鑰，然而也可以是由不同于認證站6的登記站6來管理秘密密鑰和公開密鑰的形式。
接著，用戶將包含自己的公開密鑰的證書請求發(fā)送給認證站6。
認證站6通過某種方法確認所發(fā)送的證書請求中的公開密鑰是本人的。這涉及例如將通過本人的秘密密鑰實現(xiàn)的簽名附加在證書請求上。例如通過用秘密密鑰加密證書請求或者其消息摘要(message digest)來產生簽名。
認證站6利用用戶的公開密鑰對用戶的簽名進行解密，當可以對證書請求或者消息摘要進行解密時，確認是本人的簽名。
基于這種確認，可產生用于該用戶的證書數(shù)據(jù)，并且提供給用戶(圖1中的證書1)。
可通過網絡將證書數(shù)據(jù)提供給用戶。將對于多次進行的同一證書請求而把不同的序號(此后稱為發(fā)行計數(shù))分配給證書數(shù)據(jù)。由此，不會出現(xiàn)多次發(fā)行同一證書數(shù)據(jù)的情況。
用戶將通過網絡在終端3內獲得的證書數(shù)據(jù)存儲到IC卡5中。然而用戶也可以從認證站6獲得存儲了證書數(shù)據(jù)的IC卡5。
IC卡5包括存儲器和CPU，并且通過計算機程序的控制而進行管理。作為這樣的IC卡5，例如已知有智能卡(smart card)。
這種IC卡5在讀取所存儲的信息時，需要輸入PIN(PersonalIdentification Number)，并且在輸入正確的PIN和密碼時輸出所存儲的信息。
獲得了證書數(shù)據(jù)的用戶將包含證書數(shù)據(jù)的IC卡5插入終端2的卡讀/寫器中，并且訪問網絡服務器2的網頁。接著用戶預訂所需的商品或服務，例如音樂會的門票。在預訂門票時，終端3從IC卡5中讀取證書數(shù)據(jù)，并且提供給網絡服務器2(圖1中的證書2)。
從網絡服務器2把與預訂商品或服務相關的預訂信息和從終端3發(fā)送來的用戶的證書數(shù)據(jù)發(fā)送給數(shù)據(jù)服務器1。數(shù)據(jù)服務器1將接收到的預訂信息和證書數(shù)據(jù)(圖1中的證書3)對應地保存。
在用戶接受所預訂的商品或服務的情況下，例如，當用戶進入音樂廳時，要攜帶IC卡5。音樂廳的門禁管理裝置4請求入場的用戶出示證書數(shù)據(jù)。
用戶使IC卡5中的證書數(shù)據(jù)(圖1中的證書4)讀取到門禁管理裝置4的卡讀/寫器中。門禁管理裝置4將讀出的證書數(shù)據(jù)發(fā)送給數(shù)據(jù)服務器1(圖1中的證書5)，并且請求基于用戶的證書數(shù)據(jù)檢索預訂信息。
數(shù)據(jù)服務器1在可檢索到預訂信息時將這一情況通報給門禁管理裝置4。門禁管理裝置4從服務器2接收預訂信息的檢索結果(圖1中的預訂信息6)，并且在可確認用戶的預訂時允許用戶入場。
<畫面構>
圖2示出了由網絡服務器2提供的網站上的音樂會信息一覽畫面10的示例。例如，當用戶在預訂商品或服務的網站(此后稱為預訂站點)上選擇了音樂會信息作為預訂目標類時，顯示該音樂會信息一覽畫面10。
該音樂會信息一覽畫面10顯示音樂會信息一覽表。該一覽表的各行對應于音樂會信息的每個記錄。各行具有年月日、事件名稱、場所、詳細按鈕11和預訂按鈕12的各欄。
年月日是該音樂會的舉辦日期。事件名稱是用于識別音樂會的名稱。場所是舉辦該音樂會的場所的名稱。
當按下詳細按鈕11時，顯示該音樂會的詳細信息。此外，當按下預訂按鈕12時，顯示用于預訂該音樂會的預訂畫面。
圖3示出了由網絡服務器2提供的預訂畫面20的示例。當按下圖2的音樂會信息一覽畫面10中的預訂按鈕12時，顯示出該預訂畫面20。
該預訂畫面20從畫面上部開始到中央顯示了音樂會等的事件的詳細信息。此外，預訂畫面20在事件詳細信息下面具有座位類型選擇按鈕21、票數(shù)指定按鈕22、金額顯示欄23、預訂按鈕24、結算指定欄25和先前畫面按鈕26。
作為事件詳細信息，例如，顯示“2002年12月3日18:30開場”等的信息。
通過座位類型選擇按鈕21選擇座位類型。例如，可選擇A座，特別座、二層座位等。在票數(shù)指定按鈕22中指定票數(shù)。在金額顯示欄中顯示出基于所選擇的座位類型和指定票數(shù)的購買金額。
預訂按鈕24是用于向用戶確認預訂的按鈕。當向結算指定欄25輸入了選擇標記時，執(zhí)行預訂時的結算處理。當按下先前畫面按鈕26時，顯示返回到圖2的音樂會信息一覽畫面10。
圖4示出了點擊預訂按鈕之后的確認畫面30的示例。當在圖3中的預訂畫面20中在結算指定欄25中設置了選擇標記，并且按下預訂按鈕24時，顯示該確認畫面30。該確認畫面30具有用于提示插入IC卡5并輸入PIN的消息的顯示部、PIN輸入欄31、OK按鈕32、取消按鈕33和預訂內容顯示欄34。
用戶將IC卡5插入終端3的卡讀/寫器中，在PIN輸入欄31中輸入自己的IC卡5中定義的PIN，并且按下OK按鈕32。由此確立了預訂。此外，此時，可由預定銀行帳戶或者信用卡賬號支付所預訂的音樂會的門票費用。另一方面，當用戶按下取消按鈕33時，顯示返回到圖3的預訂畫面20。
注意，如果用戶在圖3的預訂畫面20中按下了預訂按鈕24，但卻未在結算指定欄25中設置選擇標記，則在確認畫面30上會顯示“請在○月○日前進行結算處理”等的消息。
圖5示出了購買歷史參照畫面40的示例。該購買歷史參照畫面40以一覽表的形式顯示了用戶購買的票的信息。該一覽表中的各行對應于預訂內容，即所購買的票的事件的信息。
該一覽表中的各行具有選擇欄、預訂日/結算日欄、內容欄、舉辦日期/時間欄、舉辦場所欄、座號欄、金額欄和支付狀態(tài)欄。此外，在購買歷史參照畫面40的下部顯示了結算按鈕41、取消按鈕42和詳細信息按鈕43。
在一覽表的選擇欄中指定了結算按鈕41、取消按鈕42和詳細信息按鈕43的操作對象。例如，如果用戶選擇2002年3月3日的XX音樂會，并且按下結算按鈕41，則可執(zhí)行該音樂會的預訂費用的結算處理。
在預訂日/結算日欄中顯示了執(zhí)行預訂操作的年月日，和執(zhí)行結算操作的年月日。在內容欄中顯示了作為預訂對象的事件的名稱。
在事件舉行日期/時間欄中顯示了事件的舉辦日期/時間。在事件舉辦地址欄中顯示了事件的舉辦場所的名稱。在本信息系統(tǒng)中，當用戶使用終端3所具備的鼠標等的指向裝置點擊了該舉辦場所的名稱時，顯示該舉辦場所的詳細信息。
在座位號欄中顯示了用戶預訂的座位號。此外，如果用戶預訂了多張票，則在座位號欄中顯示多張票的座位號。結算所需的金額顯示在金額欄中。
根據(jù)費用的結算是否完成，在支付狀態(tài)欄中顯示下列信息。
(1)已結算表示結算已經正常完成。
(2)未結算表示結算未完成的狀態(tài)，并且表示等待結算。
(3)取消表示通過用戶的操作取消了預訂。
(4)無通知取消表示預訂之后的支付期限已經過去，但未執(zhí)行結算處理，預訂失效。
用戶通過選擇欄指定未結算的事件作為操作對象，并且按下結算按鈕41，由此可結算該事件的預訂費用。
此外，用戶通過選擇欄指定未結算的事件作為操作對象，并且按下取消按鈕42，由此可預先取消該事件。
此外，用戶通過選擇欄指定事件作為操作對象，并且按下詳細信息按鈕42，由此可顯示該事件的詳細信息。
<系統(tǒng)的處理流程和效果>
圖6示出了預訂購買時的信息系統(tǒng)的處理。這些處理表示當用戶通過終端3訪問網絡服務器2的網頁時，通過終端3、網絡服務器2和數(shù)據(jù)服務器1執(zhí)行的程序的處理。這些處理可例如基于HTTP(Hypertext TransferProtocol)，通過終端3的瀏覽器和網絡服務器2和數(shù)據(jù)服務器1的服務器程序來實現(xiàn)。
首先，用戶通過終端3訪問網頁，并且檢索商品、服務或者事件等(S1)。
接著，終端2請求將IC卡5插入卡讀/寫器。這通過例如終端3在顯示器上顯示“請將IC卡插入卡讀/寫器”等的消息來實現(xiàn)(S2)。
如果在預定時間已經過去之后仍然未插入IC卡5，則終端2在顯示器上顯示“如果不插入IC卡，無法進行預訂或者購買”等的消息(S4)。此后，終端2在未執(zhí)行預訂/購買處理的情況下結束處理(S8)。
另一方面，當響應于S2的請求插入了IC卡5時，終端2請求輸入PIN。這通過例如“請輸入PIN”的消息來實現(xiàn)(S5)。
對于S5的請求，如果在預訂時間過去之后仍沒有輸入正確的PIN，則終端2在顯示器上顯示“如果不輸入PIN則無法進行預訂或者購買”的消息(S7)。此后終端2在未執(zhí)行預訂/購買處理的情況下結束處理(S8)。
另一方面，如果對于S2的請求輸入了正確的PIN，則終端2通過終端3(例如個人計算機)從IC卡5中獲得證書數(shù)據(jù)(S9)。
接著終端3接收用戶對要預訂的商品，服務或者事件的指定(S10)。此外，終端3接收用戶對結算方法的指定，即是否立即進行結算的指定(S11)。從終端3將商品、服務或者事件等的指定和結算方法的指定傳送給網絡服務器2。
如果立即進行支付，則網絡服務器2在終端3上顯示執(zhí)行結算處理的畫面，并且執(zhí)行結算處理(S14)。通過該結算處理，可從預定的銀行帳戶或者信用卡帳戶支付所預訂的商品、服務或者事件等的費用。接著，網絡服務器2在傳送給數(shù)據(jù)服務器1的信息中設置“已支付”(S15).
另一方面，如果不立即支付，則網絡服務器2在傳送給數(shù)據(jù)服務器1的信息中設置“日后結算”(S13)。
接著網絡服務器2將包含所指定的商品、服務或者事件等的類型和是否已經結算等的預訂信息，以及用戶的證書一起發(fā)送給數(shù)據(jù)服務器1(S16)。數(shù)據(jù)服務器1將發(fā)送來的信息存儲在數(shù)據(jù)庫中。
在此，網絡服務器2將預訂信息和結算指示傳送給數(shù)據(jù)服務器1，并且也可以在數(shù)據(jù)服務器1中執(zhí)行結算處理。數(shù)據(jù)服務器1可以基于預先登記的用戶信息，從預定的銀行帳戶或者信用卡帳戶支付所預訂的商品、服務或者事件等的費用。
圖7是參照購買歷史時的流程的示例。參照購買歷史時的處理與圖6的購買時的處理一樣，通過終端、網絡服務器2和數(shù)據(jù)服務器1上的程序實現(xiàn)。在圖7的處理中，S1A、S8A和S17以外的處理與圖6中的相同。在此，對于相同的處理，賦予與圖6中相同的符號，并且省略其說明。
在該處理中，首先，用戶通過終端3訪問購買歷史參照頁面，并且按下購買歷史參照按鈕(S1A)。由此，終端2和圖6一樣執(zhí)行S3到S7的處理。
接著，如果未將IC卡5插入卡讀/寫器中，或者如果未輸入正確的PIN，則終端3在不執(zhí)行歷史參照處理的情況下結束處理(S8A)。
另一方面，當將IC卡5插入卡讀/寫器中，并且輸入了正確的PIN時，終端3從IC卡5讀出證書數(shù)據(jù)。接著，終端3將該證書數(shù)據(jù)發(fā)送給網絡服務器2，并且請求檢索購買歷史。
網絡服務器2將所發(fā)送來的證書數(shù)據(jù)傳送給數(shù)據(jù)服務器1，并且請求檢索購買歷史。數(shù)據(jù)服務器1基于該證書數(shù)據(jù)對數(shù)據(jù)庫進行檢索。將檢索結果發(fā)送給網絡服務器2并且在終端3的顯示器上顯示出來(S17)。
圖8是示出管理事件場所等的入場的門禁管理裝置4的處理的流程圖。這些處理是通過門禁管理裝置4和數(shù)據(jù)服務器1上的程序實現(xiàn)的。
在圖8的處理中，S8C、S8D和S18到S19以外的處理與圖6中的相同。因此，對于相同的處理，賦予與圖6相同的符號，并且省略其說明。
在該處理中，首先，門禁管理裝置4請求用戶將IC卡5插入卡讀/寫器中(S2)。由此，門禁管理裝置4可以與圖6中的終端3一樣執(zhí)行從S3到S7的處理。
接著如果未插入IC卡5，或者如果未輸入正確的PIN，則門禁管理裝置4不允許用戶進入會場并且結束處理(S8C)。
另一方面，當插入了IC卡5，并且輸入了正確的PIN時，門禁管理裝置4從IC卡5讀取證書數(shù)據(jù)。接著門禁管理裝置4將該證書數(shù)據(jù)發(fā)送給數(shù)據(jù)服務器1，并且請求確認是否利用與該證書一致的證書數(shù)據(jù)預訂了該事件(S18)。
當相關事件是通過從IC卡5中讀出的證書數(shù)據(jù)預訂的時，門禁管理裝置4允許用戶進入事件的會場，并且結束處理(S8D)。
此外，如果相關事件不是通過從IC卡5中讀出的證書數(shù)據(jù)預訂的，則門禁管理裝置4不允許用戶進入事件的會場并且結束處理(S8C)。
如上所述，根據(jù)本信息系統(tǒng)，用戶可基于IC卡5中存儲的證書數(shù)據(jù)進行商品、服務等的預訂。接著將表示該預訂內容的預訂信息和用戶的證書數(shù)據(jù)一起記錄在數(shù)據(jù)服務器1中。
因此，表示預訂內容的預訂信息本身存儲在獨立于IC卡5的數(shù)據(jù)服務器1中，由此減少了用戶丟失IC卡5等時其他人隨即使用的風險。
在本信息系統(tǒng)中，在IC卡5中存儲用戶的證書數(shù)據(jù)，但不積蓄預訂內容，例如表示事件的類型、名稱、日期/時間等的事件內容的預訂信息。因此，不必增加IC卡5的存儲容量，并且可通過低成本的IC卡5來構建信息系統(tǒng)。
此外，使用IC卡5的證書數(shù)據(jù)時，需要輸入PIN信息，減小了用戶丟失IC卡5等情況下其他人隨即使用的風險。
<變型例>
在上述實施例中，以音樂會的預訂為例說明了本發(fā)明的實施例。但是，本發(fā)明的實施不限于這些的應用示例。例如，在電影、戲劇等的其它事件的預訂、商品的預訂、旅行或住宿等的服務的預訂中，也可以通過圖2到圖5的相同的畫面配置來構成本發(fā)明的實施例。
上述實施例解釋了數(shù)據(jù)服務器1、網絡服務器2、終端3和門禁管理裝置4一起構成信息系統(tǒng)的示例。然而本發(fā)明的實施不限于這樣的結構。例如，數(shù)據(jù)服務器1和網絡服務器2可以是同一計算機。
此外，數(shù)據(jù)服務器1也可以由在網絡上連接的多個計算機構成。此外，網絡服務器2也可以由在網絡上連接的多個計算機構成。
上述實施例解釋了包括音樂會等的事件會場處的門禁管理裝置4的信息系統(tǒng)。但本發(fā)明的實施不限于這樣的結構。例如，終端3也可以替代門禁管理裝置4設置在音樂廳。
簡言之，只要是可從用戶攜帶的IC卡5讀取證書數(shù)據(jù)，并向數(shù)據(jù)服務器1查詢是否可以提供商品或服務的信息設備即可，并不限于門禁管理裝置4。
《第二實施例》下面將參照圖9到12的附圖描述根據(jù)本發(fā)明的第二實施例的信息系統(tǒng)。圖9是該信息系統(tǒng)的整體結構的視圖。圖10示出了該信息系統(tǒng)中的證書數(shù)據(jù)的示例。圖11示出了表示該信息系統(tǒng)中的證書重新發(fā)行處理的流程圖的示例。圖12是為用戶重新發(fā)行證書的處理的原理圖。
在上述第一實施例中，說明了提供以下功能的信息系統(tǒng)利用從認證站6發(fā)行的存儲在IC卡5中的證書數(shù)據(jù)，用戶對商品或服務等進行預訂、購買或利用。本實施例將說明具有在丟失了這種證書數(shù)據(jù)或者存儲證書數(shù)據(jù)的IC卡5時的重新發(fā)行功能的信息系統(tǒng)。其它的構成和作用與第一實施例中的相同。因此，對于相同的構成要素，賦予與第一實施例相同的標號，并且省略其說明。此外，在需要時將參照圖1到8。
<系統(tǒng)構成>
圖9示出了該信息系統(tǒng)的整體構成圖。與第一實施例一樣，該信息系統(tǒng)具有數(shù)據(jù)服務器1、認證站6、用戶終端3、門禁管理裝置4和用戶攜帶的IC卡5。在第一實施例中已經描述了這些構成要素。下面將討論在該信息系統(tǒng)中，當用戶丟失了存儲證書數(shù)據(jù)的IC卡5時的處理的概況。以下，(1)到(10)對應于圖9中的箭頭所附的標號。
(1)，在發(fā)生了丟失或被竊時，用戶請求作為證書發(fā)行機構的認證站6(CA站)重新發(fā)行。
(2)認證站6在確認申請者是本人后，重新發(fā)行認證數(shù)據(jù)。該重新發(fā)行的證書數(shù)據(jù)中的序列號(發(fā)行計數(shù))遞增。
(3)用戶使用重新發(fā)行的證書數(shù)據(jù)來向所預訂的音樂會的入場門禁的門禁管理裝置4出示證書。
(4)將通過輸入正確的PIN而讀出的證書數(shù)據(jù)發(fā)送給數(shù)據(jù)服務器1。
(5)數(shù)據(jù)服務器1向認證站6查詢該證書數(shù)據(jù)是否可信。認證站6判斷該證書數(shù)據(jù)是否是由該認證站6認證的(真實性)。此外，認證站6參照該證書數(shù)據(jù)的發(fā)行計數(shù)來判斷證書數(shù)據(jù)是否是最新的。
(6)(7)如果認證站6判定證書數(shù)據(jù)是真實的，并且是最新的，則確認了證書數(shù)據(jù)的有效性。由此，判定該用戶可信，并且數(shù)據(jù)服務器1將預訂信息發(fā)送給門禁管理裝置4。通過這些處理，允許接受了證書數(shù)據(jù)重新發(fā)行的用戶入場。
下面考慮非法獲得卡的用戶惡意使用證書數(shù)據(jù)的情況。
(8)非法獲得卡的用戶碰巧知道正確的PIN并且將證書出示給門禁管理裝置4。
(4)將讀出的證書數(shù)據(jù)發(fā)送給數(shù)據(jù)服務器1。
(5)數(shù)據(jù)服務器1向認證站6查詢該證書是否可信。
(6)在此，從證書發(fā)行機構將判定為發(fā)行計數(shù)值不正確的結果發(fā)送給服務器。
(9)服務器將該判斷結果發(fā)送給門禁管理裝置4。
(10)因此，不允許非法獲得卡的用戶入場，并且在有盜竊嫌疑的情況下，可以對該用戶采取措施。
在此，數(shù)據(jù)服務器1對認證站6的“證書數(shù)據(jù)是否有效？”的查詢也可以在每次數(shù)據(jù)服務器1從門禁管理裝置4接收到證書數(shù)據(jù)時向認證站6發(fā)送。還可以僅當數(shù)據(jù)服務器1上的用戶的證書數(shù)據(jù)與該用戶攜帶的卡上的證書數(shù)據(jù)不一致時，才向認證站6發(fā)出這樣的查詢。
<數(shù)據(jù)結構>
圖10示出了用于識別上述重新發(fā)行的證書數(shù)據(jù)和過去發(fā)行的證書數(shù)據(jù)的數(shù)據(jù)結構。圖10舉例示出了證書A和B兩個證書。
如圖10中所示，證書數(shù)據(jù)具有證書識別ID、發(fā)行計數(shù)和對于其他用戶信息的證書數(shù)據(jù)。在這些之中，證書識別ID是識別證書的本人的信息。該證書識別ID用于檢索所登記的證書數(shù)據(jù)的用戶。
此外，發(fā)行計數(shù)是重新發(fā)行時要更新的數(shù)據(jù)區(qū)。該數(shù)據(jù)區(qū)中存儲有作為計數(shù)器而遞增的數(shù)字，從而能知道是第幾次發(fā)行。
即，如圖10的表所示，在重新發(fā)行時的證書數(shù)據(jù)中，發(fā)行計數(shù)(重新發(fā)行用遞增數(shù)據(jù)區(qū))遞增，從而由該部分而判斷是不是重新發(fā)行的最新的證書數(shù)據(jù)。因此，發(fā)行計數(shù)被用于判斷證書數(shù)據(jù)是不是最新的。
對于其它用戶信息的證書數(shù)據(jù)是ITU-T推薦X.509等中規(guī)定的上述以外的信息，例如，公開密鑰、有效期限、認證站6的電子簽名等等。
<系統(tǒng)的處理流程和效果>
圖11示出了該信息系統(tǒng)中的證書數(shù)據(jù)的重新發(fā)行處理的流程。假設用戶首先利用證書數(shù)據(jù)A，通過與第一實施例相同的過程購買了所期望的事件的票。由此，證書數(shù)據(jù)A和該票的預訂信息存儲在了數(shù)據(jù)服務器1中(S30)。
假設在這種狀態(tài)下用戶丟失了IC卡5(S31).
接著，用戶向認證站6(證書發(fā)行機構)申請重新發(fā)行證書(S32)。該過程與第一實施例中的第一次申請發(fā)行證書數(shù)據(jù)時的相同。例如，用戶可以向認證站6發(fā)送包含自己的公開密鑰的證書請求。用戶將重新發(fā)行的證書數(shù)據(jù)B存儲在IC卡5中。此時，在IC卡5中重新設置PIN。PIN無需與丟失的IC卡5中的PIN一致，并且用戶可以對所使用的IC卡重新設置PIN。
接著，用戶攜帶包含重新發(fā)行的證書數(shù)據(jù)B的IC卡5去事件會場。接著用戶在會場的入場門禁處使用證書數(shù)據(jù)B(S33)。即讓門禁管理裝置4的卡讀/寫器讀取該IC卡5。
此時，和第一實施例一樣，需要輸入IC卡5的PIN。
門禁管理裝置4(在圖11中標記為門禁終端)將證書數(shù)據(jù)發(fā)送給數(shù)據(jù)服務器1(S34)。
數(shù)據(jù)服務器1基于所接收到的證書數(shù)據(jù)B檢索預訂信息。接著數(shù)據(jù)服務器1判斷是否與預訂信息一起存儲了與該證書數(shù)據(jù)B一致的證書數(shù)據(jù)。此時，在證書數(shù)據(jù)B中，發(fā)行計數(shù)已經遞增過，并且沒有存儲與證書數(shù)據(jù)B一致的證書數(shù)據(jù)(S35)。因此，數(shù)據(jù)服務器1向認證站6(證書發(fā)行機構)查詢證書B的合法性(S36)。
認證站6檢測出證書數(shù)據(jù)A已被更新為證書數(shù)據(jù)B。于是認證站6通知數(shù)據(jù)服務器1使用證書數(shù)據(jù)B而取代證書數(shù)據(jù)A(S37)。
數(shù)據(jù)服務器1將與用戶的預訂信息一起記錄的證書數(shù)據(jù)A更新為證書數(shù)據(jù)B(S38)。此外，數(shù)據(jù)服務器1通知門禁管理裝置4認證OK(S39)。數(shù)據(jù)管理裝置4在接收到認證OK通知時，允許用戶入場(S40)。
如上所述，根據(jù)第二實施例的信息系統(tǒng)，即使用戶丟失了存儲證書數(shù)據(jù)的IC卡5，用戶也可以收到重新發(fā)行的證書數(shù)據(jù)。
在此，將重新發(fā)行的證書數(shù)據(jù)附上發(fā)行計數(shù)，并且可使丟失的證書數(shù)據(jù)失效，并使重新發(fā)行的證書數(shù)據(jù)生效。
例如，把重新發(fā)行的證書數(shù)據(jù)存儲在IC卡5中，在重新發(fā)行之前預訂的事件等的入場時使用，當證書發(fā)生不一致時，事件會場的門禁管理裝置4或者數(shù)據(jù)服務器1可以查詢發(fā)行證書的認證站6。此外，門禁管理裝置4或者數(shù)據(jù)服務器1可以在每次接收到證書數(shù)據(jù)時向認證站6進行查詢。
這樣，通過向認證站6查詢證書數(shù)據(jù)的合法性的結構，可安全地使丟失的證書數(shù)據(jù)失效，并且可以使用重新發(fā)行的證書數(shù)據(jù)可靠地接受認證。
<變型例>
在上述實施例中，用戶在丟失存儲有證書數(shù)據(jù)的IC卡5時從認證站6接收重新發(fā)行的證書數(shù)據(jù)。但是，例如，如果存儲證書數(shù)據(jù)的IC卡5損壞而無法使用，用戶可自己修復。
圖12示出了用戶進行的證書重新發(fā)行的過程。在這種情況下，用戶例如可以僅將終端3(個人計算機)上備份的證書數(shù)據(jù)安裝到預備的IC卡5A中。但是此時圖10中示出的發(fā)行計數(shù)不變。因此當丟失了IC卡5時，通過該過程進行重新發(fā)行，不能防止非法使用。
《第三實施例》下面將參照圖13的附圖解釋根據(jù)本發(fā)明的第三實施例的信息系統(tǒng)。圖13是示出該信息系統(tǒng)中的證書無效處理的流程的示例。
上述第一實施例中說明了用戶使用由認證站6發(fā)行的存儲在IC卡5中的證書數(shù)據(jù)來預訂、購買或使用商品或服務等的功能的信息系統(tǒng)。此外，在第二實施例中說明了在丟失IC卡5時接收重新發(fā)行的證書數(shù)據(jù)的信息系統(tǒng)。
在本實施例中，將解釋具有在發(fā)生預定條件時使證書數(shù)據(jù)無效的功能的信息系統(tǒng)。其它結構和操作與第一實施例或者第二實施例中的相同。因此，對于相同的構成要素，賦予與第一實施例或者第二實施例相同的標號，并省略其說明。此外，在需要時參照圖1到12中的附圖。
圖13示出了該信息系統(tǒng)中的證書無效處理。在該處理中，阻止無通知取消的次數(shù)較多的用戶執(zhí)行預訂處理。在此，“無通知取消”是指預訂了商品或服務，但未在支付期限前進行結算而使預訂失效的情況。
現(xiàn)在考慮對于某個用戶的預訂超過了支付期限，從而預訂失效的情況(S40)。數(shù)據(jù)服務器1參照購買歷史，判斷是否有預定次數(shù)，例如5次以上的無通知取消(S41)。
如果無通知取消的次數(shù)未達到預定次數(shù)，則就這樣結束處理。但是，此時向用戶通告使證書數(shù)據(jù)失效的無通知取消次數(shù)(S47)。
如果無通知取消次數(shù)達到了預定次數(shù)，則數(shù)據(jù)服務器1向認證站6(證書發(fā)行機構)申請進行對于該用戶的證書無效處理(S42)。這可以例如通過從數(shù)據(jù)服務器1向認證站6發(fā)送請求證書無效處理的電子郵件來進行。
認證站6將該用戶的識別信息(圖10所示的證書識別ID)添加到證書無效一覽表中(S43)。數(shù)據(jù)服務器1從認證站6獲得證書無效一覽表(S44)。
在另一方面，用戶請求使用證書數(shù)據(jù)進行預訂(S45)。于是，數(shù)據(jù)服務器1檢測到該用戶的證書數(shù)據(jù)被添加在證書無效一覽表中。因此，數(shù)據(jù)服務器1(或者圖1所示的網絡服務器2)不接受該預訂。
如上所述，根據(jù)本實施例的信息系統(tǒng)，可對于無通知取消的次數(shù)較多的用戶使證書失效。
在上述第一實施例到第三實施例中，說明了認證站6發(fā)行認證信息、基于所發(fā)行的認證信息而提供商品或服務的信息系統(tǒng)。然后，在第三實施例中，說明了數(shù)據(jù)服務器1向認證站6請求進行證書無效處理的信息系統(tǒng)。
然而，本發(fā)明的實施例不限于這些結構。例如，數(shù)據(jù)服務器1的管理員也可以取代認證站來發(fā)行認證信息。此時，例如可以設置發(fā)行認證信息的認證服務器。此外，數(shù)據(jù)服務器1可以代替第三實施例的認證站6而向該認證服務器請求證書無效處理。此外，這種認證服務器和上述數(shù)據(jù)服務器1也可以在一個計算機上實現(xiàn)。
《計算機等可讀的存儲介質》使計算機和其它裝置、設備等(以下稱為計算機等)實現(xiàn)上述任一功能的程序可以存儲在計算機等可讀的存儲介質上。從而，計算機等可讀取并且執(zhí)行該存儲介質上的程序，由此提供該功能。
在此，計算機等可讀的存儲介質是指通過電、磁、光、機械或化學的作用而存儲數(shù)據(jù)或程序等的信息，并可由計算機等讀取的存儲介質。在這些存儲介質中，作為可從計算機等上拆卸的存儲介質，例如有軟盤(注冊商標)、磁光盤、CD-ROM、CD-R/W、DVD、DAT、8mm磁帶、存儲卡等。
此外，作為固定在計算機等上的存儲介質，有硬盤、ROM(只讀存儲器)等。
《在載波中實現(xiàn)的數(shù)據(jù)通信》此外，上述程序可存儲在計算機等的硬盤和存儲器中，并且可以通過通信介質發(fā)布給其它計算機等。此時，程序作為通過載波實現(xiàn)的數(shù)據(jù)通信信號，通過通信介質進行傳播。從而，可以在接收該發(fā)布的計算機等中提供上述功能。
在此，作為通信介質，可以是有線通信介質，例如包括同軸電纜和雙絞線電纜在內的金屬電纜、光通信纜線等，或者無線通信介質，例如衛(wèi)星通信、陸地波無線通信等中的任意一種。
此外，載波是用于調制數(shù)據(jù)通信信號的電磁波或光。然而載波也可以是直流信號。在此，數(shù)據(jù)通信信號可以是無載波的基帶波形。因此，在載波中實現(xiàn)的數(shù)據(jù)通信信號可以是調制后的寬帶信號和未調制的基帶信號(相當于以0電壓的直流信號作為載波的情況)。
本發(fā)明可應用于計算機等的信息處理裝置的制造產業(yè)、利用信息處理裝置的服務產業(yè)。
權利要求
1.一種預訂銷售系統(tǒng)，包括便攜式裝置、與所述便攜式裝置進行通信的終端裝置、和存儲來自所述終端裝置的數(shù)據(jù)的第一服務器，所述便攜式裝置具有識別單元，其利用識別信息識別用戶；存儲單元，其存儲利用所述識別信息識別的用戶的認證信息；和外部接口，其與所述終端裝置進行數(shù)據(jù)發(fā)送和接收，所述終端裝置具有輸入單元，其接收用戶的識別信息的輸入；裝置接口，其與所述便攜式裝置進行數(shù)據(jù)發(fā)送和接收；將所述識別信息傳送給所述便攜式裝置，并且使所述識別單元對用戶進行識別的單元；讀取單元，其在所述識別單元可識別所述用戶時，從所述便攜式裝置接收所述認證信息；使用戶預訂所需商品或服務的單元；和通信單元，用于將所述認證信息和與所預訂的商品或服務相關的預訂信息存儲到所述第一服務器中，所述第一服務器具有存儲單元，其相關聯(lián)地存儲所述認證信息和所述預訂信息。
2.根據(jù)權利要求1所述的預訂銷售系統(tǒng)，其中，所述終端裝置還具有參照所述第一服務器的所述存儲單元中存儲的預訂信息的一覽表的單元；和顯示所述預訂信息的一覽表的單元。
3.根據(jù)權利要求1所述的預訂銷售系統(tǒng)，還包括對向用戶提供所預訂的商品或服務進行管理的管理裝置，所述管理裝置具有輸入單元，其接收用戶的識別信息的輸入；裝置接口，其與所述便攜式裝置進行數(shù)據(jù)的發(fā)送和接收；將所述識別信息傳送給所述便攜式裝置，并且使所述識別單元對用戶進行識別的單元；讀取單元，其在所述識別單元可識別所述用戶時，從所述便攜式裝置接收所述認證信息；將所述認證信息發(fā)送給所述第一服務器的單元；接收關于所述認證信息是否與所述預訂信息一起存儲在所述第一服務器中的判斷結果的單元；和控制部，其在所述認證信息與所述預訂信息一起存儲在所述第一服務器中時，允許將所述商品或服務提供給該用戶。
4.根據(jù)權利要求3所述的預訂銷售系統(tǒng)，其中，所述終端裝置還具有向重新發(fā)行所述認證信息的發(fā)行機構申請重新發(fā)行的單元；從所述發(fā)行機構取得所述認證信息的單元；和將所取得的認證信息保存到所述便攜式裝置中的單元，所述第一服務器還具有驗證重新發(fā)行的認證信息的有效性的單元，在所述第一服務器驗證了從所述讀取單元接收的認證信息的有效性時，所述管理裝置允許將所述商品或服務提供給所述用戶。
5.根據(jù)權利要求1所述的預訂銷售系統(tǒng)，其中，所述終端裝置還具有接受對于預訂信息的結算請求的單元，所述第一服務器還具有響應于結算請求而執(zhí)行結算處理的單元，所述存儲單元將表示結算處理完成的信息連同所述預訂信息一起存儲。
6.根據(jù)權利要求1所述的預訂銷售系統(tǒng)，其中，所述第一服務器還具有完成接收單元，用于接收關于所述預訂信息的結算完成報告，在所述完成接收單元接收到所述結算完成報告時，所述存儲單元將表示結算完成的信息連同所述預訂信息一起存儲。
7.根據(jù)權利要求1所述的預訂銷售系統(tǒng)，其中，所述第一服務器還具有參照關于預訂信息的結算期限的單元；在結算期限過去而導致預訂失效時記錄與進行該預訂的用戶相關的信息的單元；針對每個用戶累計預訂變得無效的預訂無效次數(shù)的單元；和對于所述預訂無效次數(shù)達到預定值的用戶使所述認證信息失效的單元。
8.根據(jù)權利要求1所述的預訂銷售系統(tǒng)，還包括認證服務器，該認證服務器具有從所述第一服務器接收對于預訂無效次數(shù)大于或等于預定值的用戶的通告，該預訂無效次數(shù)表示結算期限過去而使預訂變得無效的次數(shù)；和當存在所述通告時，使所通告的用戶的認證信息失效的單元。
9.根據(jù)權利要求1所述的預訂銷售系統(tǒng)，還包括第二服務器，其提供要在所述終端裝置上顯示的信息，并將從所述終端裝置輸入的信息提供給所述第一服務器。
10.一種終端裝置，該終端裝置與下述便攜式裝置和服務器一起構成預訂銷售系統(tǒng)，所述便攜式裝置具有利用識別信息來識別用戶的識別單元；和存儲由所述識別單元所識別的用戶的認證信息的存儲單元，所述服務器具有存儲單元，用于相關聯(lián)地存儲所述認證信息和表示利用該認證信息認證的用戶所進行的商品或服務預訂的預訂信息，所述終端裝置具有輸入單元，其接收用戶的識別信息的輸入；裝置接口，其與所述便攜式裝置進行數(shù)據(jù)的發(fā)送和接收；將所述識別信息傳送給所述便攜式裝置，并使所述識別單元對用戶進行識別的單元；讀取單元，其在所述識別單元可識別所述用戶時，從所述便攜式裝置接收所述認證信息；使用戶預訂所需的商品或服務的單元；和通信單元，用于將所述認證信息和與所預訂的商品或服務相關的預訂信息存儲到所述服務器中。
11.根據(jù)權利要求10所述的終端裝置，還具有參照所述服務器的存儲單元中存儲的預訂信息的一覽表的單元；和顯示所述預訂信息的一覽表的單元。
12.一種與下述便攜式裝置和服務器一起對向用戶提供商品或服務進行管理的管理裝置，所述便攜式裝置具有利用識別信息來識別用戶的識別單元；和存儲由所述識別單元所識別的用戶的認證信息的存儲單元，所述服務器具有存儲單元，用于相關聯(lián)地存儲所述認證信息和表示利用該認證信息認證的用戶所進行的商品或服務預訂的預訂信息，所述管理裝置具有輸入單元，其接收用戶的識別信息的輸入；裝置接口，其與所述便攜式裝置進行數(shù)據(jù)的發(fā)送和接收；將所述識別信息傳送給所述便攜式裝置，并使所述識別單元對用戶進行識別的單元；讀取單元，其在所述識別單元可識別所述用戶時，從所述便攜式裝置接收所述認證信息；將認證信息發(fā)送給所述服務器的單元；接收關于所述認證信息是否與所述預訂信息一起存儲在所述服務器中的判斷結果的單元；和控制部，其在所述認證信息與所述預訂信息一起存儲在所述服務器中時，允許將所述商品或服務提供給該用戶。
13.根據(jù)權利要求12所述的管理裝置，其中所述終端裝置還具有向重新發(fā)行所述認證信息的發(fā)行機構申請重新發(fā)行的單元；從所述發(fā)行機構取得所述認證信息的單元；和將所取得的認證信息保存到所述便攜式裝置中的單元，所述服務器還具有驗證重新發(fā)行的認證信息的有效性的單元，當所述服務器驗證了從所述讀取單元接收的認證信息的有效性時，所述控制部允許將所述商品或服務提供給所述用戶。
14.一種與下述便攜式裝置和終端裝置一起構成預訂銷售系統(tǒng)的服務器，所述便攜式裝置具有利用識別信息來識別用戶的識別單元；和存儲由所述識別單元所識別的用戶的認證信息的存儲單元，所述終端裝置具有輸入單元，其接收用戶的識別信息的輸入；裝置接口，其與所述便攜式裝置進行數(shù)據(jù)的發(fā)送和接收；將所述識別信息傳送給所述便攜式裝置，并使所述識別單元對用戶進行識別的單元；讀取單元，其在所述識別單元可將所述用戶識別為預定用戶時，從所述存儲單元接收所述認證信息；使用戶預訂所需的商品或服務的單元，所述服務器具有接收認證信息和與利用該認證信息認證的用戶所預訂的商品或服務相關的預訂信息的單元；存儲單元，其彼此關聯(lián)地存儲所述認證信息和所述預訂信息；和輸出所存儲的預訂信息或者關于有無該預訂的信息的單元。
15.根據(jù)權利要求14所述的服務器，進一步包括判斷存儲在所述存儲單元中的認證信息的有效性的單元，和當判定所述認證信息無效時，將該認證信息更新為有效認證信息的單元。
16.根據(jù)權利要求14所述的服務器，還包括通過所述終端裝置接收對于預訂信息的結算請求的單元，和響應于結算請求而執(zhí)行結算處理的單元，其中，所述存儲單元可以連同所述預訂信息一起存儲表示所述結算完成的信息。
17.根據(jù)權利要求14所述的服務器，其中所述服務器具有接收對于所述預訂信息的結算完成報告的單元，所述存儲單元連同所述預訂信息一起存儲表示結算完成的信息。
18.根據(jù)權利要求14所述的服務器，進一步具有參照對于預訂信息的結算期限的單元；在所述結算期限過去而使預訂變得無效時記錄與進行該預訂的用戶相關的信息的單元；針對每個用戶累計所述預訂變得無效的預訂無效次數(shù)的單元；和對于預訂無效次數(shù)達到預定值的用戶使所述認證信息失效的單元。
19.根據(jù)權利要求14所述的服務器，進一步具有接收對于預訂無效次數(shù)達到預定值的用戶的通告的單元，該預訂無效次數(shù)表示結算期限過去而使預訂變得無效的次數(shù)；和當存在所述通告時使所通告的用戶的認證信息失效的單元。
20.一種在便攜式裝置、與所述便攜式裝置進行通信的終端裝置和存儲來自所述終端裝置的數(shù)據(jù)的服務器中執(zhí)行的預訂銷售方法，包括以下步驟從所述終端裝置接收用戶的識別信息的輸入；將所述識別信息傳送給所述便攜式裝置，并且使所述識別單元對用戶進行識別；在所述識別單元可識別所述用戶時，從所述便攜式裝置接收所述認證信息；使用戶預訂所需的商品或服務；和所述服務器相互關聯(lián)地存儲所述認證信息和與所預訂的商品或服務相關的預訂信息。
21.一種與便攜式裝置和服務器協(xié)作的終端裝置所執(zhí)行的預訂銷售方法，所述便攜式裝置具有存儲用戶的認證信息的存儲單元，所述服務器具有存儲單元，用于相互關聯(lián)地存儲所述認證信息和通過該認證信息而認證的用戶所進行的商品或服務預訂的預訂信息，所述方法包括輸入步驟，接收用戶的識別信息的輸入；向所述便攜式裝置傳送所述識別信息，并進行用戶識別的步驟；讀出步驟，當識別出用戶時，從所述便攜式裝置接收所述認證信息；使用戶預訂所需的商品或服務的步驟；和將所述認證信息和與所預訂的商品或服務相關的預訂信息存儲到所述服務器中的步驟。
22.根據(jù)權利要求21所述的預訂銷售方法，還包括參照所述服務器的存儲單元中存儲的預訂信息的一覽表的步驟；和顯示所述預訂信息的一覽表的步驟。
23.一種與便攜式裝置和服務器協(xié)作的管理裝置所執(zhí)行的、對向用戶提供所預訂的商品或服務進行管理的管理方法，所述便攜式裝置具有存儲用戶的認證信息的存儲單元，所述服務器具有存儲單元，用于相互關聯(lián)地存儲所述認證信息和表示通過該認證信息而認證的用戶所進行的商品或服務預訂的預訂信息，所述方法包括輸入步驟，接收用戶的識別信息的輸入；向所述便攜式裝置傳送所述識別信息，并且進行用戶識別的步驟；當可以識別所述用戶時，從所述便攜式裝置接收所述認證信息的步驟；將所述認證信息發(fā)送給所述服務器的步驟；接收關于所述認證信息是否與所述預訂信息一起存儲在所述服務器中的判斷結果的步驟；和許可步驟，在所述認證信息與所述預訂信息一起存儲在所述服務器中時，允許將所述商品或服務提供給所述用戶。
24.根據(jù)權利要求23所述的管理方法，進一步包括請求所述服務器驗證所接收的認證信息的有效性的步驟，所述許可步驟在驗證了從所述讀取單元接收到的認證信息的有效性時，允許將所述商品或服務提供給所述用戶。
25.一種與便攜式裝置和終端裝置協(xié)作的服務器所執(zhí)行的預訂銷售方法，所述便攜式裝置具有存儲用戶的認證信息的存儲單元，所述終端裝置接收用戶的識別信息的輸入，在可識別所述用戶時，從所述存儲單元接收所述認證信息，并且使用戶預訂所需的商品或服務，所述方法包括接收認證信息和與通過該認證信息而認證的用戶所預訂的商品或服務相關的預訂信息的步驟；相互關聯(lián)地存儲所述認證信息和所述預訂信息的存儲步驟；和提供所存儲的預訂信息或者與有無該預訂相關的信息的步驟。
26.根據(jù)權利要求25所述的預訂銷售方法，還包括通過所述終端裝置接受對于預訂信息的結算請求的步驟；響應于結算請求而執(zhí)行結算處理的步驟；和存儲表示對于所述預訂信息已經完成所述結算的信息的步驟。
27.根據(jù)權利要求25所述的預訂銷售方法，進一步包括接收對于所述預訂信息的結算完成報告的步驟；和存儲表示對于所述預訂信息已經完成結算的信息的步驟。
28.根據(jù)權利要求25所述的預訂銷售方法，進一步包括參照對于預訂信息的結算期限的步驟；當所述結算期限過去而使預訂變得無效時記錄與進行該預訂的用戶相關的信息的步驟；針對每個用戶累計所述預訂變得無效的預訂無效次數(shù)的步驟；和對于預訂無效次數(shù)達到預定值的用戶，使所述認證信息失效的步驟。
29.根據(jù)權利要求25所述的預訂銷售方法，進一步包括接收對于預訂無效次數(shù)達到預定值的用戶的通告的步驟，所述預訂無效次數(shù)表示結算期限過去而使預訂變得無效的次數(shù)；和在存在所述通告時，使所通告的用戶的認證信息失效的步驟。
30.根據(jù)權利要求25所述的預訂銷售方法，進一步包括判斷存儲在所述存儲單元中的認證信息的有效性的步驟；和當判定所述認證信息無效時，將該認證信息更新為有效的認證信息的步驟。
31.一種與便攜式裝置和服務器協(xié)作的終端裝置所執(zhí)行的計算機可執(zhí)行程序，所述便攜式裝置具有存儲用戶的認證信息的存儲單元，所述服務器具有存儲單元，用于相互關聯(lián)地存儲所述認證信息和通過該認證信息而認證的用戶所進行的商品或服務預訂的預訂信息，所述程序包括接收用戶的識別信息的輸入的輸入步驟；將所述識別信息傳送給所述便攜式裝置，并且進行用戶識別的步驟；在可識別用戶時，從所述便攜式裝置接收所述認證信息的讀出步驟；使用戶預訂所需的商品或服務的步驟；和將所述認證信息和與所預訂的商品或服務相關的預訂信息存儲到所述服務器中的步驟。
32.根據(jù)權利要求31所述的程序，進一步包括參照所述服務器的存儲單元中存儲的預訂信息的一覽表的步驟；和顯示所述預訂信息的一覽表的步驟。
33.一種與便攜式裝置和服務器協(xié)作的管理裝置所執(zhí)行的、對向用戶提供所預訂的商品或服務進行管理的計算機可執(zhí)行程序，所述便攜式裝置具有存儲用戶的認證信息的存儲單元，所述服務器具有存儲單元，用于相互關聯(lián)地存儲所述認證信息和表示通過該認證信息而認證的用戶所進行的商品或服務預訂的預訂信息，所述程序包括接收用戶的識別信息的輸入的輸入步驟；向所述便攜式裝置傳送所述識別信息，并且進行用戶識別的步驟；當可以識別所述用戶時，從所述便攜式裝置接收所述認證信息的步驟；將所述認證信息發(fā)送給所述服務器的步驟；接收關于所述認證信息是否與所述預訂信息一起存儲在所述服務器中的判斷結果的步驟；和在所述認證信息與所述預訂信息一起存儲在所述服務器中時，允許將所述商品或服務提供給所述用戶的許可步驟。
34.根據(jù)權利要求33所述的程序，進一步包括請求所述服務器驗證所接收的認證信息的有效性的步驟，所述許可步驟在驗證了從所述讀取單元接收的認證信息的有效性時，允許將所述商品或服務提供給所述用戶。
35.一種與便攜式裝置和終端裝置協(xié)作的服務器所執(zhí)行的程序，所述便攜式裝置具有存儲用戶的認證信息的存儲單元，所述終端裝置接收用戶的識別信息的輸入，在可識別所述用戶時，從所述存儲單元接收所述認證信息，并且使用戶預訂所需的商品或服務，所述程序包括接收認證信息和與通過該認證信息而認證的用戶所預訂的商品或服務相關的預訂信息的步驟；相互關聯(lián)地存儲所述認證信息和所述預訂信息的存儲步驟；和提供所存儲的預訂信息或者與有無該預訂相關的信息的步驟。
36.根據(jù)權利要求35所述的程序，還包括通過所述終端裝置接收對于預訂信息的結算請求的步驟；響應于結算請求而執(zhí)行結算處理的步驟；和存儲表示對于所述預訂信息已經完成結算的信息的步驟。
37.根據(jù)權利要求35所述的程序，還包括接收對于所述預訂信息的結算完成報告的步驟；和存儲表示對于所述預訂信息已經完成結算的信息的步驟。
38.根據(jù)權利要求35所述的程序，還包括參照對于預訂信息的結算期限的步驟；當所述結算期限過去而使預訂變得無效時，記錄與進行該預訂的用戶相關的信息的步驟；針對每個用戶累計所述預訂變得無效的預訂無效次數(shù)的步驟；和對于預訂無效次數(shù)達到預定值的用戶，使所述認證信息失效的步驟。
39.根據(jù)權利要求35所述的程序，還包括接收對于預訂無效次數(shù)達到預定值的用戶的通告的步驟，所述預訂無效次數(shù)表示結算期限過去而使預訂變得無效的次數(shù)；和在存在所述通告時，使所通告的用戶的認證信息失效的步驟。
40.根據(jù)權利要求35所述的程序，進一步包括判斷存儲在所述存儲單元中的認證信息的有效性的步驟；和當判定所述認證信息無效時，將該認證信息更新為有效的認證信息的步驟。
全文摘要
一種終端裝置，該終端裝置與下述便攜式裝置和服務器一起構成預訂銷售系統(tǒng)，所述便攜式裝置具有利用識別信息來識別用戶的識別單元；和存儲由所述識別單元所識別的用戶的認證信息的存儲單元，所述服務器具有存儲單元，用于相關聯(lián)地存儲所述認證信息和表示利用該認證信息認證的用戶所進行的商品或服務預訂的預訂信息，所述終端裝置具有輸入單元，其接收用戶的識別信息的輸入；裝置接口，其與所述便攜式裝置進行數(shù)據(jù)的發(fā)送和接收；將所述識別信息傳送給所述便攜式裝置，并使所述識別單元對用戶進行識別的單元；讀取單元，其在所述識別單元可識別所述用戶時，從所述便攜式裝置接收所述認證信息；使用戶預訂所需的商品或服務的單元；和通信單元，用于將所述認證信息和與所預訂的商品或服務相關的預訂信息存儲到所述服務器中。
文檔編號G07B5/00GK1689047SQ0382444
公開日2005年10月26日 申請日期2003年2月25日 優(yōu)先權日2003年2月25日
發(fā)明者仁田彌生 申請人:富士通株式會社