CN1947161A - 价值信息管理系统、记录介质、打印机装置、结算装置、电子数据打印方法及计算机程序 - Google Patents

Abstract

本发明提供一种价值信息管理系统，打印表示电子收据等价值信息的电子数据，并且防止已打印、未打印的电子数据用于不正当报销。安全存储卡(13)安全地存储与支付有关的电子收据，打印机(14)打印上述电子收据，在该打印之后，删除存储在安全存储卡(13)中的电子收据，向收据管理服务器(17)发送识别打印的电子收据的收据ID。收据管理服务器(17)将通过接收的收据ID识别的电子收据作为已打印进行管理。

Description

价值信息管理系统、记录介质、打印机装置、结算装置、电子数 据打印方法及计算机程序

技术领域

本发明是打印表示电子收据等价值信息的电子数据来使用的价值信息管理系统，特别是涉及被打印的电子数据的不正当使用的防止。

背景技术

过去和现在，盛行着经网络进行的软件或音乐内容等的下载销售，消费者使用个人计算机、PDA(Personal Digital Assistant，个人数字助理)等终端装置经网络连接到内容销售服务器上，按照在上述终端装置的显示部显示的购入画面的指示，输入了消费者所有的信用卡的卡号等有关费用支付的必要事项之后，下载内容。

下载结束后，从上述服务器经网络向上述终端装置发送将应记载在纸收据上的内容电子化的电子收据，来代替证明购入货款的收取的该纸收据。

电子收据同纸收据相比，能够从上述服务器经网络简单、且短时间发送，而且，在接收侧的终端装置中，也有可以简单地保存、阅览等很多方便之处。

另一方面，在使用收据时，还有很多只能处理纸收据的情况、和只能信任纸收据的情况。

在专利文献1公开了在纸上打印电子收据来利用的系统，根据该系统，收据数据的输出控制装置从作为服务器的主机装置，接收作为生成打印用数据及电子收据的元数据的电子收据数据，利用该接收到的电子收据数据生成对纸张的打印用数据及电子收据，该打印用数据向打印机输出，该电子收据向电子收据接收装置输出。

上述电子收据接收装置在例如电子收据消失的情况等、再次需要电子收据的情况下，总是能够从服务器经输出控制装置接收并利用电子收据。

而且，作为防止电子收据的重复发行的技术，在专利文献2公开了如下技术，即，对各个销售数据记录是否已经发行了电子收据，从用户终端收到电子收据的发行请求时，在该电子收据已经发行的情况下，通过不进行电子收据的发行，防止电子收据重复发行。

专利文献1：日本特开2002-312853号公报

专利文献2：日本特开2003-203274号公报

但是，在上述系统中，对于一个电子收据可以打印多个纸收据，而且，关于同一个购买并存纸收据和电子收据，即使在多个收据以必要经费的累计、经费的结算等目的而被分别向不同的提出目的地提出等不正当利用时，在上述提出目的地不能发现该不正当利用。

发明内容

鉴于上述问题，本发明的目的在于提供打印表示电子收据等价值信息的电子数据、且防止用于不正当请求的价值信息管理系统。

为解决上述课题，本发明的价值信息管理系统，包括记录介质和打印机装置，其中，上述记录介质具备：存储单元，在安全地(securely)存储表示价值信息的电子数据；指示接收单元，接受上述电子数据的删除指示；以及删除单元，在接收了上述删除指示时，删除上述电子数据；上述打印机装置具备：读取单元，从上述记录介质读取上述电子数据；打印单元，打印读取的电子数据；检测单元，检测上述电子数据的打印结束；以及指示发送单元，在检测出上述打印结束时，向上述记录介质发送读取的上述电子数据的删除指示。

本发明的价值信息管理系统通过具备上述结构，可以将表示价值信息的电子数据限制为打印的电子数据和未打印的电子数据中的某一个。由此，在电子数据是电子收据时，防止涉及同一购入的电子收据和纸收据并存，可以防止多重请求等的不正当请求，在电子数据是联票等时，可以防止电子联票和纸联票并存，防止多重使用。

而且，上述电子数据包含识别该电子数据的数据识别信息；上述价值信息管理系统还包括价值信息管理装置；上述打印机装置还具备识别信息发送单元，该识别信息发送单元在检测出上述打印结束时，从涉及上述打印的电子数据中抽出识别该电子数据的数据识别信息，向上述价值信息管理装置发送抽出的数据识别信息；上述价值信息管理装置包括：状态存储单元，将上述数据识别信息、和表示利用该数据识别信息识别的电子数据的打印状态的状态信息对应起来进行存储；识别信息取得单元，取得上述数据识别信息；以及变更单元，将存储在上述状态存储单元中的、与取得的数据识别信息对应的状态信息变更为表示已打印。

根据此结构，可以由价值信息管理装置统一管里上述电子数据是否是已打印。

而且，上述价值信息管理装置还具备：确认请求接收单元，接受包含上述数据识别信息的、利用该数据识别信息识别的电子数据的状态确认请求；状态取得单元，在接收了上述状态确认请求时，从上述状态存储单元取得与包含在接收的状态确认请求中的数据识别信息对应的状态信息；以及应答单元，向上述状态确认请求的发送源发送取得的状态信息。

根据此结构，价值信息管理装置对来自其它装置的上述电子数据是否已打印的询问，可以应答上述电子数据是否是已打印。其它装置可以知道上述电子数据是否已打印。

本发明的记录介质具备：存储单元，安全地存储表示价值信息的电子数据；指示接收单元，接受上述电子数据的删除指示；以及删除单元，在接收了上述删除指示时，删除上述电子数据。

根据此结构，在接收了删除指示时，可以删除表示价值信息的电子数据。

由此，在同从上述记录介质读取上述电子数据并打印该电子数据、且在打印结束后发送电子数据的上述删除指示的打印机装置一起使用时，可以将上述电子数据限制为已打印的电子数据和未打印的电子数据的某一个，在电子数据是电子收据时，可以防止涉及同一购入的电子收据和纸收据并存，防止多重请求等的不正当请求，在电子数据是联票等时，可以防止电子联票和纸的联票并存，防止多重使用。

而且，上述记录介质还具备：允许单元，在由打印机装置读取了上述电子数据时，仅限于来自进行了读取的上述打印机装置的上述删除指示接收前的再次读取，允许上述电子数据的读取。

根据此结构，可以将来自打印机装置的电子数据的读取，限制为来自进行了上述读取的打印机装置的上述删除指示接收之前的再次读取。

例如，在打印机装置因塞纸、墨用完等打印输出失败时，可以从记录介质再次读取电子数据进行打印，而且，在打印输出之后、且取得来自打印机装置的删除指示之前，记录介质和打印机装置的连接切断时，可以使电子数据使用不可，将上述电子数据限制为已打印的电子数据和未打印的电子数据的某一个。

本发明的打印机装置也可以是打印表示价值信息的电子数据的打印机装置，具备：读取单元，从存储了表示上述价值信息的电子数据的记录介质读取上述电子数据；打印单元，打印读取的上述电子数据；检测单元，检测上述电子数据的打印结束；以及指示发送单元，在检测出上述打印结束时，向上述记录介质发送读取的上述电子数据的删除指示。

根据该结构，在读取表示存储在记录介质中的价值信息的电子数据并打印时，可以删除上述电子数据，可以将上述电子数据限制为已打印的电子数据和未打印的电子数据的某一个。

而且，上述电子数据包含识别该电子数据的数据识别信息；上述打印机装置还具备发送单元，该发送单元在检测出上述打印结束时，从上述电子数据中抽出识别该电子数据的数据识别信息，向管理上述电子数据的打印状态的价值信息管理装置发送包含抽出的数据识别信息的管理信息。

根据此结构，可以向价值信息管理装置只发送识别打印已结束的电子数据的数据识别信息。由此，上述价值信息管理装置可以判别已打印的电子数据是哪一个，可以统一管理电子数据是否已打印。

而且，也可以是，上述打印单元在附带有存储器件的介质上打印上述电子数据，该存储器件具备存储区域；上述打印机装置还具备写入单元，该写入单元在上述存储区域写入上述数据识别信息。

而且，也可以是，上述存储器件是IC标签；上述写入单元使用无线通信向上述IC标签具有的上述存储区域写入上述数据识别信息。

根据此结构，可以只对打印了该电子数据的介质再存储数据识别信息。

由此，可以区别由上述打印机装置打印了电子数据的介质和单纯复印的介质。

而且，也可以是，上述IC标签保存着唯一地识别该IC标签的标签识别信息；上述打印机装置还具备标签识别取得单元，该标签识别取得单元通过无线通信从上述IC标签取得上述标签识别信息；上述发送单元在检测出上述打印结束时，发送包含写入上述IC标签的数据识别信息和取得的标签识别信息的管理信息。

根据此结构，打印机装置可以仅在电子数据的打印结束时，发送标签识别信息和数据识别信息。由此，价值信息管理装置只有在存储有对应数据识别信息的标签识别信息时判定为已打印等，使用数据识别信息和标签识别信息的组合，管理上述电子数据是否已打印。

而且，上述打印机装置还具备：加密单元，对包含取得的上述标签识别信息和写入上述IC标签的数据识别信息的价值识别信息进行加密；条形码生成单元，生成与被加密的上述价值识别信息对应的条形码信息；以及条形码打印单元，在上述介质上打印对应上述条形码信息的条形码。

根据此结构，可以仅对与已打印的电子数据有关的，用条形码形式在介质上记录标签识别信息和数据识别信息。读取用条形码形式记录的标签识别信息，读取IC标签保存着的标签识别信息，若读取的两个标签识别信息一致，就是由上述打印机装置打印了电子数据的介质，若不一致，就可以区别为用照相复制等复制的介质。

而且，也可以是，上述打印结束的检测在上述介质的排出结束之后进行的。

根据此结构，只有在打印电子数据并进行到介质的排出时，才可以删除电子数据。

由此，可以防止在介质是纸的打印机装置中进行排出时发生塞纸，在纸损坏等情况下，防止在排除结束之前删除电子数据。

而且，也可以是，上述电子数据包含表示打印的字符和图形的配置的版面信息；上述打印单元基于上述版面信息进行上述打印。

根据此结构，电子收据的发行源可以自由地决定在纸收据上打印输出时的打印版面。

本发明的结算装置是执行涉及表示价值信息的数据的结算处理的结算装置，其具备：请求接受单元，接受结算请求；取得单元，在接受了上述请求时，取得识别上述数据的数据识别信息；发送单元，向管理上述数据的打印状态的价值信息管理装置发送包含已取得的数据识别信息的状态确认请求；接收单元，从上述价值信息管理装置接收表示由上述数据识别信息识别的数据的打印状态的状态信息；放弃单元，基于上述状态信息，判定上述结算请求是否不正当，在不正当时放弃上述结算请求。

而且，上述数据识别信息被打印在打印有上述价值信息的介质上；上述取得单元从上述介质取得上述数据识别信息；在上述状态信息表示不是已打印时，上述放弃单元确定为上述结算请求是不正当的。

而且，也可以是，上述介质包含IC标签；上述IC标签存储着上述数据识别信息；上述取得单元通过无线通信取得上述数据识别信息。

而且，表示上述价值信息的数据是包含识别该数据的数据识别信息的电子数据；上述取得单元从上述电子数据取得上述数据识别信息；在上述状态信息表示是已打印时，上述放弃单元确定为上述结算请求是不正当的。

根据此结构，只对正当的结算请求，可以进行结算处理。

本发明的电子数据打印方法，使用于打印表示价值信息的电子数据的打印机装置，该电子数据打印方法包括：读取步骤，从存储有表示上述价值信息的电子数据的记录介质读取上述电子数据；打印步骤，打印读取的上述电子数据；检测步骤，检测上述电子数据的打印结束；以及指示发送步骤，在检测出上述打印结束时，向上述记录介质发送读取的上述电子数据的删除指示。

本发明的计算机程序，使用于打印表示价值信息的电子数据的打印机装置，该计算机程序包括：读取步骤，从存储有表示上述价值信息的电子数据的记录介质读取上述电子数据；打印步骤，打印读取的上述电子数据；检测步骤，检测上述电子数据的打印结束；以及指示发送步骤，在检测出上述打印结束时，向上述记录介质发送读取的上述电子数据的删除指示。

本发明的记录介质是计算机可读取的记录介质，记录着上述计算机程序。

根据此结构，读取并打印表示存储在记录介质中的价值信息的电子数据时，删除上述电子数据，可以将上述电子数据限制为已打印的电子数据和未打印的电子数据的某一个。

附图说明

图1是表示本发明的一实施方式涉及的电子收据管理系统的概略结构的图。

图2是表示本发明的一实施方式涉及的便携式终端、安全存储卡、打印机、专用纸的结构的框图。

图3是表示本发明的收据管理服务器所存储的收据管理数据库的一例的图。

图4是表示本发明的一实施方式涉及的软件的购入处理步骤的流程图。

图5是表示本发明的一实施方式涉及的电子收据的打印输出步骤的流程图。

图6是表示关于本发明的一实施方式涉及的电子收据判定是否正在发行纸收据的步骤的流程图。

图7是表示本发明的一实施方式的变形例的主要概略结构的框图。

具体实施方式

下面，与图示例一起说明本发明的实施方式。

图1是表示本发明的一实施方式涉及的电子收据管理系统1的概略结构的图。

销售服务器11是提供软件等的下载销售服务的服务器，便携式终端12是从销售服务器11经网络进行软件的下载购入的客户机。

便携式终端12对销售服务器11发送软件的下载销售请求。

在上述销售请求中，包含着信用卡的卡号、有效期限等用于上述软件的货款支付的支付信息。

销售服务器11通过发送上述卡号及上述有效期限，向卡管理服务器18询问上述信用卡是否有效，在根据对于上述询问的应答判断为上述信用卡有效时，允许上述下载销售。

在便携式终端12由销售服务器11允许了下载购入时，从销售服务器11取得上述软件和电子收据，存储到插入在便携式终端12的卡槽中的安全存储卡13。

打印机14同便携式终端12进行USB(Universal Serial Bus)连接，根据来自便携式终端12的请求，将电子收据的内容作为纸收据打印。

结算装置16经网络从便携式终端12接收电子收据，并且，向收据管理服务器17询问该电子收据是否作为纸收据正在发行。

收据管理服务器17是管理上述电子收据是否作为纸收据已输出等有关电子收据的状态的服务器，对于关于上述电子收据的询问，应答涉及上述电子收据的状态。

在此，上述电子收据有按电子信息的状态使用的情况、和打印在纸上作为收据使用的情况，在电子收据管理系统1中，对于一次购入，进行使电子收据和纸收据不同时存在的管理。

在上述电子收据按电子信息的状态使用时的一例中，有如下情况，即便携式终端12的用户在保有结算装置16的公司工作，该用户从销售服务器11使用自己的信用卡垫付货款而下载购入了紧急需要的软件，以后向结算装置16发送上述电子收据，从工作的公司返还垫付的软件货款。

而且，在作为纸收据打印并使用上述电子收据时的一例中，有如下情况，即便携式终端12的用户下载购入软件，将接收到的电子收据作为纸收据打印，并附加表示必要经费那样的公文的情况。

<1.结构>

<1.1销售服务器11>

销售服务器11是提供软件等的下载销售服务的服务器，具体地说，是由CPU(Central Processing Unit)、ROM(Read Only Memory)、RAM(Random Access Memory)、硬盘、网络接口等构成的计算机系统，在ROM中存储计算机程序，通过上述CPU按照上述计算机程序来工作，实现其功能。

销售服务器11经网络从客户机接受软件的下载购入请求。

在上述下载购入请求中包含：识别购入的软件的软件识别信息、与上述客户机的使用者所持有的信用卡有关的卡号及有效期限信息。

在与信用卡有关的信息的通信等需要保密性时，销售服务器11和上述客户机之间的通信利用SSL(Secure Sockets Layer，安全套接层)进行。

并且，对于SSL，在“数据署名和加密技术第2版P.130-P.134ウオ一ウイツク·フオ一ド、マイケル·バウム著、山田慎一郎译2001年10月10日ピアソンエデユケ一シヨン发行”等中详细记述。

销售服务器11为了确认与接受到的卡号对应的信用卡是否有效，向卡管理服务器18发送上述卡号、有效期限信息。

在销售服务器11从卡管理服务器18接收的对于上述有效确认的应答表示卡有效时，允许便携式终端12进行下载。

上述软件的下载结束后，销售服务器11向上述客户机发送由包含识别收据的收据ID、该收据的发行者名称信息、上述软件的金额信息、上述软件的品目信息的收据信息，和利用该收据信息生成的电子署名构成的电子收据。

销售服务器11预先配对生成公开密钥和秘密密钥，并保存该秘密密钥，对上述收据信息进行散列化处理，通过使用上述秘密密钥进行加密，生成上述电子署名。

而且，在销售服务器11发行了上述电子收据的情况下，向收据管理服务器17通知上述收据ID。

<1.2.便携式终端12>

图2是表示便携式终端12、安全存储卡13、打印机14、专用纸15的构成的框图。

便携式终端12具体来说是由CPU、ROM、RAM、液晶显示器、键盘式输入装置、通信接口、卡槽等构成的计算机系统，在ROM中存储计算机程序，上述CPU通过按照上述计算机程序工作，实现其功能。

网络通信部101经由网络同销售服务器11、结算装置16、卡管理服务器18进行通信。

但是，在销售服务器11和便携式终端12之间需要进行利用SSL的通信时，网络通信部101与进行涉及SSL的处理的SSL处理部102协作进行通信。

根据需要，加密处理部103对经由存储器通信部104向安全存储卡13发送的数据进行加密处理，此外，对从安全存储卡13经由存储器通信部104接收的数据进行解密处理。

上述加密处理及上述解密处理基于在SD存储卡规格中使用的CPRM(Content Protection for Recordable Media，记录介质内容保护)方式进行，但该加密及解密处理不局限于CPRM方式。

而且，在“Matsushita Technical Journal第48卷第2号(2002年4月)P.4-P.10松下电器产业株式会社发行”中说明了CPRM。

存储器通信部104进行与安全存储卡13之间的通信处理。

打印通信部105同打印机14进行经由USB电缆的通信处理。

操作接受部106接受用户使用便携式终端12所具备的键盘式输入装置(未图示)等进行的指示，向控制部107通知指示内容。

控制部107控制便携式终端12的整体动作。

控制部107以操作接受部106取得的软件购入指示作为触发，对SSL处理部102指示向销售服务器11的软件购入请求的发送，SSL处理部102经网络通信部101进行使用了SSL的通信，由此向销售服务器11发送上述购入请求。

而且，在控制部107经由网络通信部101、SSL处理部102从销售服务器11接收了下载许可通信时，经由网络通信部101、SSL处理部102从销售服务器11进行上述软件的下载。

而且，控制部107经由网络通信部101、SSL处理部102从销售服务器11接收电子收据，经由加密处理部103、存储器通信部104将上述电子收据写入到安全存储卡13。

在操作接受部106取得了以收据ID为参数的打印指示时，控制部107经由加密处理部103、存储器通信部104从安全存储卡13读取对应上述收据ID的电子收据，经由打印通信部105向打印机14发送读取到的电子收据和打印请求。

在打印通信部105取得了打印输出结束通知时，控制部107经由存储器通信部104发送有关上述打印输出的电子收据的删除指示。

<1.3.安全存储卡13>

安全存储卡13具体来说是具备IC(Integrated Circuits)、ROM、RAM等的存储卡，插入到便携式终端12所具备的卡槽中，与便携式终端12连接。

输入输出部111与便携式终端12进行通信。

加密处理部112基于CPRM方式经由输入输出部111进行向便携式终端12发送的数据的加密处理和从便携式终端12接收的数据的解密处理。

控制部113从便携式终端12经由输入输出部111、加密处理部112接受了数据的写入请求时，向存储部114写入涉及上述写入请求的数据，而且，在接受了数据的读取请求时，进行从存储部114读取涉及上述读取请求的数据后，经由输入输出部111及加密处理部112向便携式终端12发送的控制，在接受了删除请求时，进行删除涉及删除请求的数据的控制。

存储部114按照来自控制部113的控制，存储便携式终端12进行了写入请求的电子收据、软件等的数据，经由加密处理部112及输入输出部111向便携式终端12发送便携式终端12进行了读取请求的数据。

TRM115是具有抗损害性的模块，在该模块内配置着加密处理部112、控制部113、存储部114。

<1.4.打印机14、专用纸15>

打印机14具体来说是由CUP、ROM、RAM、激光束输出部、墨粉模块、通信接口、卡槽等构成的计算机系统，在ROM中存储计算机程序，上述CPU按照上述计算机程序进行工作，实现其功能。

输入输出部121经由USB(universal Serial Bus)电缆线，与便携式终端12之间进行数据通信。

控制部122经由输入输出部121从便携式终端12接受电子收据及打印请求，向署名验证部123指示包含在进行了打印请求的电子收据中的电子署名的验证。

而且，在署名验证部123中判断为电子署名正确时，控制部122对打印输出部124进行收据信息的打印输出指示，对无线通信部125进行标签ID的读取及收据ID的写入指示，对网络通信部126进行收据ID及标签ID的发送指示。

署名验证部123事先保存涉及销售服务器11的公开密钥，按照控制部122的验证指示，判定包含在输入输出部121接收的电子收据中的电子署名是否正确，向控制部122通知该判定结果。

署名验证部123比较用上述公开密钥对包含在电子收据中的署名进行了解密的数据、和对包含在电子收据中的收据信息进行了散列化处理的数据，当一致时，判定为电子署名是正当的。

打印输出部124包括半导体激光束输出模块、墨粉模块、供排纸模块等，在粘贴有IC标签的专用纸15上打印输出包含在电子收据中包含的收据ID、发行者名称信息、金额信息、品目信息的收据信息。

而且，在上述电子收据中包含收据外观设计、阴影附加方式等版面数据时，基于按照版面数据的版面，进行打印输出。

无线通信部125基于来自控制部122的指示，与专用纸15具备的IC标签131进行通信，在IC标签131的存储区域写入涉及打印输出部124中的打印输出的电子收据的收据ID。

在此，上述IC标签具备4字节的非易失性存储区域，但存储区域的大小不限定于4字节。

网络通信部126经由网络向收据管理服务器17发送从控制部122指示的收据ID和标签ID。

<1.5.结算装置16、收据管理服务器17、卡管理服务器18>

结算装置16、收据管理服务器17及卡管理服务器18具体来说是由CPU、ROM、RAM、硬盘、网络接口等构成的个人计算机、工作站、等计算机系统，在ROM中存储计算机程序，通过上述CPU按照上述计算机程序进行工作，实现其功能。

在结算装置16从便携式终端12接收到电子收据时，通过向收据管理服务器17发送包含该接收到的电子收据的收据ID的询问请求，询问该电子收据是否作为纸收据在打印输出。

在未进行上述打印输出时，为了对所有便携式终端12的上述用户退还涉及上述电子收据的金额，结算装置16进行向事先登记的上述用户的银行账户汇入涉及上述电子收据的金额的处理等结算处理。

而且，结算装置16还对应使用了纸收据的结算。

结算装置16事先利用OCR(Optical CharacterRecognition)读取记载在纸收据上的金额信息并保存。

但是，上述金额信息不限定于用OCR的读取而取得的方法，也可以是其它方法，例如，事先在收据管理服务器17中保存收据ID和其金额信息，结算装置16基于收据ID向收据管理服务器17询问金额信息等。

结算装置16具备与IC标签进行通信的无线通信部，通过无限通信进行从附加在上述纸收据上的IC标签读取标签ID和收据ID的处理，通过向收据管理服务器17发送包含该读取的标签ID和收据ID的纸收据确认请求，询问该纸收据是否正当。

在对于上述纸收据确认请求的应答表示纸收据正当时，为了对纸收据的所有者退还涉及上述纸收据的金额，结算装置16进行向事先登记的上述用户的银行账号汇入涉及上述纸收据的金额的处理等结算处理。

在此，在未能读取收据ID时、或收据ID是事先设定的不正当的值时，以及对于上述纸收据确认请求的应答表示纸收据不正当时，结算装置16将上述纸收据判定为用彩色复印或照相复制而生成的，中止结算处理。

在收据管理服务器17从打印机14取得了收据ID和标签ID的组时，作为收据管理数据库存储到硬盘等的存储区域，而且，在从销售服务器11取得了收据ID时，向上述收据管理数据库存储没有标签ID的收据ID。

图3是表示收据管理服务器17存储的收据管理数据库的一例的图。

在收据管理服务器17接收了上述询问信息的情况下，对于询问源登录了与上述询问的收据ID对应的标签ID时，作为收据类型应答为“纸收据”，在未登录标签ID时，应答为“电子收据”，在询问的收据ID完全未登记时，应答为“不正当收据”。

而且，收据管理服务器17从结算装置16接收包含标签ID和收据ID的纸收据确认请求，在上述收据管理数据库中存储了该标签ID和该收据ID的组时，向结算装置16发送表示纸收据正当的应答，在上述收据管理数据库中没有存储时，向结算装置16发送表示纸收据不正当的应答。

卡管理服务器18是进行信用卡的管理的服务器，将信用卡的卡号和表示该信用卡是否有效的状态的组作为数据库保存。

卡管理服务器18接受包含卡号的信用卡有效确认请求，在接受的卡号存在于上述数据库中、且涉及卡号的状态表示有效时，对询问源进行表示有效的应答，在上述状态表示无效时，进行表示无效的应答。

<2.动作>

在电子收据管理系统1中，对信息进行管理，使得不并用对于相同支付的电子收据和纸收据。

按顺序说明涉及上述管理的三个处理：(1)便携式终端12从销售服务器11下载软件时的处理，(2)便携式终端12利用打印机14打印输出纸收据的处理，(3)结算装置16为了以电子收据的状态使用，确认纸收据未发行的处理。

<2.1.软件购入处理>

图4是表示软件的购入处理步骤的流程图。

便携式终端12利用SSL向销售服务器11发送软件的购入请求(S101)。

上述购入请求包含识别购入的软件的软件识别信息、购入者持有的信用卡的卡号及有效期限信息。

销售服务器11利用SSL向卡管理服务器18发送包含接受的卡号及有效期限信息的卡有效确认请求(S102)。

卡管理服务器18基于保存的数据库和接收到的卡号及有效期限信息，确认涉及该卡号的信用卡是否有效(S103)。

卡管理服务器18利用SSL向销售服务器11发送包含卡号和表示上述信用卡有效或无效的卡状态信息的卡有效性信息(S104)。

销售服务器11接收卡有效性信息，在卡有效性信息中的卡状态信息表示“无效”时(S105的“否”)，结束处理。

在卡状态信息表示“有效”时(S105的“是”)，向便携式终端12发送下载许可通知，便携式终端12从销售服务器11下载进行了购入请求的软件(S106)。

在软件下载结束之后，销售服务器11利用SSL向便携式终端12发送电子收据(S107)。

便携式终端12利用CPRM向安全存储卡13发送接收到的电子收据(S108)。

安全存储卡13将接收到的电子收据存储到存储区域(S109)。

销售服务器11向收据管理服务器17发送包含发行的电子收据涉及的收据ID的电子收据登记请求(S110)。

收据管理服务器17在收据管理数据库中登记包含在接收到的电子收据登记请求中的收据ID(S111)。

此时，不存在对应收据ID的标签ID，因此，收据管理服务器17只登记收据ID。

<2.2.电子收据打印输出处理>

图5是表示电子收据的打印输出顺序的流程图。

便携式终端12使用便携式终端12具备的键盘输入机(未图示)从便携式终端12的用户取得应打印的电子收据的收据ID(S121)。

便携式终端12利用CPRM从安全存储卡13读取与取得的收据ID对应的电子收据(S122)。

便携式终端12向打印机14发送读取的电子收据(S123)。

打印机14验证接收到的电子收据中的电子署名(S124)。

在电子署名不正确时(S124的“否”)，结束处理。

在电子署名正确时(S124的“是”)，打印机14将电子收据打印输出到专用的用纸上，在通过无线通信读取附着在该专用的用纸上的IC标签的标签ID后，在IC标签的存储区域写入收据ID(S125)。

在S125中的打印输出及收据ID的写入没正常结束时(S126的“否”)，再次执行S125。

在正常结束时(S126的“是”)，打印机14向便携式终端12发送打印输出结束通知(S127)。

便携式终端12对安全存储卡13进行涉及打印输出结束通知的电子收据的删除指示(S128)。

安全存储卡13从存储区域删除电子收据的删除指示所表示的电子收据(S129)。

而且，打印机14对收据管理服务器17发送收据状态变更通知(S130)。

在上述收据状态变更通知中包含收据ID、表示“纸”的值“0”的状态、以及读取的标签ID。

收据管理服务器17基于接收到的收据状态变更通知，更新收据管理数据库(S131)。

<2.3.收据的状态询问>

对于从便携式终端12取得的电子收据，结算装置16询问纸收据是否发行过。

图6是表示对于电子收据判定是否在发行纸收据的步骤的流程图。

结算装置16对收据管理服务器17发送收据ID(S151)。

收据管理服务器17接收收据ID，判定与接收的收据ID相同的ID是否被登记在收据管理数据库(S152)。

在判定为没有登录时(S152的“否”)，收据管理服务器17向结算装置16发送表示是不正当收据的应答，结束处理(S153)。

在判定为已登记时(S152的“是”)，判定是否有对应收据ID的标签ID(S154)。

在判定为没有对应的ID时(S154的“否”)，收据管理服务器17向结算装置16发送表示是电子收据的应答，结束处理(S155)。

在判定为有对应的标签ID时(S154的“是”)，收据管理服务器17向结算装置16发送表示是纸收据的应答，结束处理(S156)。

<3.其它变形例>

而且，基于上述实施方式说明了本发明，但本发明不限定于上述的实施方式，在不脱离本发明的主旨的范围内，可以加入各种变更，这是毋庸置疑的。如下的情况也包含在本发明中。

(1)打印机14中的网络通信部126，经由网络向收据管理服务器17发送从控制部122指示的收据ID和标签ID，但也可以是，控制部122对网络通信部126进行仅收据ID的发送指示，网络通信部126对收据管理服务器17只发送收据ID。

此时，收据管理服务器17进行了打印的收据的收据ID作为收据管理数据库存储到存储区域，在从其它装置接收了上述询问信息的情况下，在被询问的收据ID被登记在上述收据管理数据库时，对询问源应答“纸收据”作为收据类型，在未登记时，应答“电子收据”。

而且，也可以是如下的结构。

销售服务器11在发行了电子收据时，向收据管理服务器17发送发行的电子收据的收据ID。

收据管理服务器17将收据ID和表示涉及该收据ID的电子收据已打印还是未打印的状态信息对应起来，存储到硬盘。

在收据管理服务器17从销售服务器11接收了收据ID时，将接收的收据ID和表示未打印的状态信息对应起来，存储到硬盘。

接着，在收据管理服务器17从打印机14接收到收据ID时，对应于接收的收据ID，将存储在硬盘的状态信息便更为表示已打印。

在收据管理服务器17从外部装置接收了包含收据ID的、涉及该收据ID的电子收据是否已打印的确认请求时，存储到上述硬盘，向上述外部装置发送与该接收的收据ID对应的状态信息。

(2)打印机14从便携式终端12经USB取得了电子收据，但也可以是，在打印机14中设置卡槽，在该卡槽中插入安全存储卡13，直接读取电子收据等的存储内容。

此时，在电子收据的打印输出正常结束后，打印机14删除涉及该打印输出的存储卡内的电子收据。

而且，安全存储卡13还可以具备进行无线通信的单元，还可以是，通过打印机14与安全存储卡13进行无线通信，从安全存储卡13取得电子收据。

(3)在本实施方式中，在打印输出电子收据的内容之后，进行电子收据的删除，为了防止在打印结束之后、且发送删除命令之前存储卡被拔掉的不正当操作，也可以在打印之前对卡内的涉及打印输出的电子收据付与使用不可的标志，使其不能使用。

只有在因打印输出的异常结束而从打印机14有了数据的再发送请求的情况以外，不能从安全存储卡13读取被付与了使用不可的标签的电子收据，并且，在打印机14中打印输出正常结束时，安全存储卡13从打印机14经便携式终端12接受删除命令，删除数据。

(4)电子收据管理系统也可以是省略了收据管理服务器17的结构。

该情况下，也不会并用与同一支付有关的纸收据和电子收据，但不能对各收据是被打印输出、还是以电子文件状态使用进行一元化管理，以及不能进行寻问。

(5)结算装置16也可以具备验证电子收据上的署名的署名验证部。

此时，结算装置16事先取得由销售服务器11生成的、涉及销售服务器11的公开密钥，通过具备的上述署名验证部进行电子署名是否正当的验证。

(6)电子收据的删除，可以在从打印机14发生了电子收据的读取时，由安全存储卡13自己进行，也可以在打印机14打印输出后对安全存储卡13进行删除指示。

(7)在安全存储卡13在读取已存储的电子收据之后、且接收上述电子收据的删除指示之前再次接受了电子收据的读取指示的情况下，当再次的读取源的装置与第一次的读取源的装置不相同时，也可以放弃再次的读取指示。

此时，在读取指示中需要包含用于识别读取源的装置的读取源识别信息。

(8)打印机14也可以在专用纸15上打印输出基于对组合了收据ID和标签ID的ID信息实施了加密的加密ID信息而生成的条形码。

下面，对于本变形例，只说明与上述实施方式不同的部分。

图7是表示变形例的结构的框图。

存储器通信部127与安全存储卡13的输入输出部111进行通信。

加密部128对组合了上述电子收据中的收据ID和标签ID的ID信息实施加密，生成加密ID信息。

打印输出部124打印电子收据的内容，在专用纸15作为条形码打印上述加密ID信息的内容。

结算装置16具备与IC标签131进行通信的无线通信部163和读取打印在专用纸15上的条形码的条形码读取部164。

解密部165对由条形码读取部164读取的加密ID信息进行解密，取得ID信息，控制部162判定包含在该ID信息中的标签ID和无线通信部163读取的标签ID是否一致，当一致时，作为询问信息向收据管理服务器17发送包含在该ID信息中的收据ID和标签ID的组。

当收据管理服务器17接收到上述询问信息时，在收据管理数据库中登记有包含在上述询问信息中的收据ID和对应的标签ID的情况下，向询问源应答“纸收据”作为收据类型，在未登记有标签ID的情况下，向询问源应答“电子收据”，在询问的收据ID完全未被登记的情况下，应答“不正当收据”。

在来自上述收据管理服务器17的应答表示“纸收据”时，为了对具有便携式终端12的上述用户返还涉及上述电子收据的金额，结算装置16进行向事先已登记的上述用户的银行账号汇入涉及上述电子收据的金额的处理等结算处理。

在来自上述收据管理服务器17的应答表示“纸收据”以外时，结算装置16不进行上述结算处理。

(9)在本实施方式中，作为对利用照相复制等的纸收据复制的对策，使用了在粘贴在打印用纸上的IC标签的存储区域存储收据ID的方法，但不限定于此，例如也可以利用直接在纸上直接打印表示收据ID的条形码或数值的方法等来记录。

而且，也可以利用使用了能够区别复制的复制物和原件的特殊墨的打印、或切削纸表面后写入等方法来记录。

而且，也可以不像IC标签那样使用无线，而是在打印用纸上粘贴具有存储区域的接触型IC，在接触型IC的存储区域记录收据ID。

此时，打印机装置具备与上述IC连接的写入部，向上述存储区域写入数据。

(10)在本实施方式中，说明了将由电子收据表示的信息作为纸收据打印的例子，但不限定于此。

例如，不限于电子收据，也可以将表示价值的信息即电子价值，作为有可能通过多次打印等不正当使用的联票、啤酒券、打折券、车票等进行打印。

而且，用在纸上打印的例子说明了打印机装置，但不限定于此，也可以在例如塑料片、金属片，玻璃，塑料等纸以外的介质上打印。

(11)而且，本发明也可以是如上所示的方法。而且，也可以是由计算机实现这些方法的计算机程序，还可以是由上述计算机程序构成的数字信号。

而且，本发明，也可以在计算机可读取的记录介质，例如软盘、硬盘、CD-ROM、MO、DVD、DVD-ROM、DVD-RAM、BD(Blu-rayDisc，蓝光盘)、半导体存储器等中记录上述计算机程序或上述数字信号。而且，也可以是在这些记录介质中记录的上述计算机程序或上述数字信号。

而且，本发明也可以经由电气通信回路、无线或有线通信回路、以因特网为代表的网络等，传输上述计算机程序或上述数字信号。

而且，本发明也可以是具备微处理器和存储器的计算机系统，上述存储器存储上述计算机程序，上述微处理器按照上述计算机程序进行工作。

而且，也可以通过在上述记录介质中记录上述程序或上述数字信号进行移送，或者经由上述网络等移送上述程序或上述数字信号，由独立的其它计算机系统来实施。

(12)构成上述各装置的构成要素的一部分或全部，也可以由一个系统LSI(Large Scale Integration：大规模集成电路)构成。系统LSI是在一个芯片上集成多个构成部而制造的超大功能LSI，具体来说是包括微处理器、ROM、RAM等构成的计算机系统。在上述RAM中存储着计算机程序。上述微型处理器按照上述计算机程序进行工作，系统LSI实现其功能。

(13)也可以各自组合上述实施方式及上述变形例。

产业上的利用可能性

本发明的价值信息管理系统作为使用了电子货币的电子商务交易系统的基础技术而使用。

本发明涉及的记录介质、打印机装置、结算装置，由数字家电、个人计算机、打印机装置等的制造企业生产并销售。

Claims (20)

1.一种价值信息管理系统，包括记录介质和打印机装置，其特征在于，

上述记录介质具备：

存储单元，安全地存储表示价值信息的电子数据；

指示接收单元，接受上述电子数据的删除指示；以及

删除单元，在接收了上述删除指示时，删除上述电子数据；

上述打印机装置具备：

读取单元，从上述记录介质读取上述电子数据；

打印单元，打印读取的电子数据；

检测单元，检测上述电子数据的打印结束；以及

指示发送单元，在检测出上述打印结束时，向上述记录介质发送读取的上述电子数据的删除指示。

2.如权利要求1所述的价值信息管理系统，其特征在于，

上述电子数据包含用于识别该电子数据的数据识别信息；

上述价值信息管理系统还包括价值信息管理装置；

上述打印机装置还具备识别信息发送单元，该识别信息发送单元在检测出上述打印结束时，从涉及上述打印的电子数据中抽出用于识别该电子数据的数据识别信息，向上述价值信息管理装置发送抽出的数据识别信息；

上述价值信息管理装置包括：

状态存储单元，将上述数据识别信息、和表示利用该数据识别信息识别的电子数据的打印状态的状态信息对应起来进行存储；

识别信息取得单元，取得上述数据识别信息；以及

变更单元，将存储在上述状态存储单元中的、与取得的数据识别信息对应的状态信息变更为表示已打印。

3.如权利要求2所述的价值信息管理系统，其特征在于，

上述价值信息管理装置还具备：

确认请求接收单元，接受包含上述数据识别信息的、利用该数据识别信息识别的电子数据的状态确认请求；

状态取得单元，在接收了上述状态确认请求时，从上述状态存储单元取得与包含在接收的状态确认请求中的数据识别信息对应的状态信息；以及

应答单元，向上述状态确认请求的发送源发送取得的状态信息。

4.一种记录介质，其特征在于，具备：

存储单元，安全地存储表示价值信息的电子数据；

指示接收单元，接受上述电子数据的删除指示；以及

删除单元，在接收了上述删除指示时，删除上述电子数据。

5.如权利要求4所述的记录介质，其特征在于，

上述记录介质还具备：

允许单元，在由打印机装置读取了上述电子数据时，仅限于来自进行了读取的上述打印机装置的上述删除指示接收前的再次读取，允许上述电子数据的读取。

6.一种打印机装置，打印表示价值信息的电子数据，其特征在于，具备：

读取单元，从存储了表示上述价值信息的电子数据的记录介质读取上述电子数据；

打印单元，打印读取的上述电子数据；

检测单元，检测上述电子数据的打印结束；以及

指示发送单元，在检测出上述打印结束时，向上述记录介质发送读取的上述电子数据的删除指示。

7.如权利要求6所述的打印机装置，其特征在于，

上述电子数据包含用于识别该电子数据的数据识别信息；

上述打印机装置还具备发送单元，该发送单元在检测出上述打印结束时，从上述电子数据中抽出用于识别该电子数据的数据识别信息，向管理上述电子数据的打印状态的价值信息管理装置发送包含抽出的数据识别信息的管理信息。

8.如权利要求7所述的打印机装置，其特征在于，

上述打印单元在附带有存储器件的介质上打印上述电子数据，该存储器件具备存储区域；

上述打印机装置还具备写入单元，该写入单元在上述存储区域写入上述数据识别信息。

9.如权利要求8所述的打印机装置，其特征在于，

上述存储器件是IC标签；

上述写入单元使用无线通信向上述IC标签具有的上述存储区域写入上述数据识别信息。

10.如权利要求9所述的打印机装置，其特征在于，

上述IC标签保存着唯一地识别该IC标签的标签识别信息；

上述打印机装置还具备标签识别取得单元，该标签识别取得单元通过无线通信从上述IC标签取得上述标签识别信息；

上述发送单元在检测出上述打印结束时，发送包含写入上述IC标签的数据识别信息和取得的标签识别信息的管理信息。

11.如权利要求10所述的打印机装置，其特征在于，

上述打印机装置还具备：

加密单元，对包含取得的上述标签识别信息和写入上述IC标签的数据识别信息的价值识别信息进行加密；

条形码生成单元，生成与被加密的上述价值识别信息对应的条形码信息；以及

条形码打印单元，在上述介质上打印对应上述条形码信息的条形码。

12.如权利要求6所述的打印机装置，其特征在于，

上述打印结束的检测是在上述介质的排出结束之后进行的。

13.如权利要求6所述的打印机装置，其特征在于，

上述电子数据包含表示打印的字符和图形的配置的版面信息；

上述打印单元基于上述版面信息进行上述打印。

14.一种结算装置，执行涉及表示价值信息的数据的结算处理，其特征在于，该结算装置具备：

请求接受单元，接受结算请求；

取得单元，在接受了上述请求时，取得用于识别上述数据的数据识别信息；

发送单元，向管理上述数据的打印状态的价值信息管理装置发送包含已取得的数据识别信息的状态确认请求；

接收单元，从上述价值信息管理装置接收表示利用上述数据识别信息识别的数据的打印状态的状态信息；

放弃单元，基于上述状态信息，判定上述结算请求是否不正当，在不正当时放弃上述结算请求。

15.如权利要求14所述的结算装置，其特征在于，

上述数据识别信息被打印在打印有上述价值信息的介质上；

上述取得单元从上述介质取得上述数据识别信息；

在上述状态信息表示不是已打印时，上述放弃单元确定为上述结算请求是不正当的。

16.如权利要求15所述的结算装置，其特征在于，

上述介质包含IC标签；

上述IC标签存储有上述数据识别信息；

上述取得单元通过无线通信取得上述数据识别信息。

17.如权利要求14所述的结算装置，其特征在于，

表示上述价值信息的数据是包含用于识别该数据的数据识别信息的电子数据；

上述取得单元从上述电子数据取得上述数据识别信息；

在上述状态信息表示是已打印时，上述放弃单元确定为上述结算请求是不正当的。

18.一种电子数据打印方法，使用于打印表示价值信息的电子数据的打印机装置，其特征在于，该电子数据打印方法包括：

读取步骤，从存储有表示上述价值信息的电子数据的记录介质读取上述电子数据；

打印步骤，打印读取的上述电子数据；

检测步骤，检测上述电子数据的打印结束；以及

指示发送步骤，在检测出上述打印结束时，向上述记录介质发送读取的上述电子数据的删除指示。

19.一种计算机程序，使用于打印表示价值信息的电子数据的打印机装置，其特征在于，该计算机程序包括：

读取步骤，从存储有表示上述价值信息的电子数据的记录介质读取上述电子数据；

打印步骤，打印读取的上述电子数据；

检测步骤，检测上述电子数据的打印结束；以及

指示发送步骤，在检测出上述打印结束时，向上述记录介质发送读取的上述电子数据的删除指示。

20.一种记录介质，是计算机可读取的记录介质，其特征在于，记录有权利要求19所述的计算机程序。

Images