CN1290894A - 电子票证、电子钱包和信息终端 - Google Patents

Abstract

在电子票证系统中通过电子票证与网络连接接受信息服务,提高电子票证的附加价值,和个人消费者的便利性。在电子票证1000中设置的网络电子票证1003内设置开始页数据1016,票证拥有者秘密密钥1017,电子票证拥有证明书1018,网络服务程序1019,用网络服务程序1019进行各种处理和电子票证存储终端等的控制,用票证拥有者秘密密钥1017和电子票证拥有证明书1018对网络上的信息提供装置进行认证处理上,通过与网络连接可以从电子票证接受信息服务。

Description

电子票证、电子钱包 和信息终端

本发明涉及使比赛、电影、列车和飞机等各种票证电子化的电子票证、收藏电子票证的电子钱包，存储电子钱包的信息终端，向信息终端提供信息的信息提供装置和由它们构成的电子票证系统，特别是涉及使电子票证具有接受在线信息服务功能的装置和系统。

作为购买各种比赛、公演或交通工具指定座位票(票证)的系统有以下公知的系统。

图26示出了现有技术中购买一般指定座位票证的系统的构成。进行票证发行处理的票证发行终端2602设置在售票处2601中，通过通信线路2605与票证发行者2603的中心系统2604相连接。

在购买各种比赛、公演或交通工具等指定席位的票证时，个人消费者2600首先到售票处2601去表示购买票证的愿望、委托订购票证，这时虽然个人消费者2600可以选择座席种类(在音乐会中的S座和A座等)，但是通常由于空座信息售票处2601是不知道的，所以往往不能选择自己希望的座位。

其次，售票处2601将希望的票证识别信息和希望的座席种类输入票证发行终端2602中，进行票证的发行操作。票证发行终端2602通过通信线路2605把希望的信息2609(希望的票证识别信息，希望的座席种类)发送给票证发行者2603的中心系统2604，接收这些信息后，中心系统2604把希望种类的票证的、包含在希望座席种类中取得的座席信息的票证信息2607发送给票证发行终端2602。这时取得的座席一般往往由中心系统2604确定地或随机地从变成空座的座席中确定。

票证发行终端2602把接收的票证信息2607打印在票证发行者确定的特定的硬纸上，作为票证2606输出(2610)。售票处2601在接受现金2608后将发行的票证交给个人消费者2600，结束售票操作。

另外，为了提高票证的附加价值，票证发行者2603正在尝试把例如有关票证的信息公开在WWW上的主页上，把该主页的URL信息记载在票证上，接受有关票证的信息提供服务的系统制作。

可是在这种情况下，即使不是购买票证者也可以访问主页，因此提高票证附加价值的效果没有充分取得。

为改善这种情况，只把特定的(购买票证的)个人消费者作为对象的信息提供服务，实行会员登录制的网络服务是公知的。

图27示出了以特定的个人消费者为对象的、一般的信息提供服务系统构成，服务提供者2701是提供信息服务的人，通过通信线路2705与信息服务器2702相连。信息服务器2702具有用户管理数据库2703和信息数据库2704。

在接受会员登录制的信息提供服务的情况下，个人消费者2700首先向服务提供者2701要求用户ID(标识符)和口令的登录(2706)。服务提供者2701将要求的用户识别符和口令登录在信息服务器2702的用户管理数据库2703中(2707)，然后将登录的情况通过给个人消费者2700(2708)。

登录过用户ID和口令的个人消费者2700在接受信息服务时，访问信息服务器2702，输入用户ID和口令(2709)。信息服务器2702从用户管理数据库2703中检索输入的用户ID和口令，一旦确认符合规定的ID和口令存在，就从信息数据库2704中检索个人消费者2700希望的信息，提供信息服务。

然而，现有技术的系统存在如下的问题：

(1)个人消费者为了购买票证或预约指定座位的票证必须前往售票处，从而增加了麻烦和费用。

(2)在接受以特定的(购买票证的)个人消费者为对象的信息提供服务的情况下，个人消费者必须事先向服务提供者登录会员ID和口令等验证信息。另外在接受服务时，每次都必需输入会员ID和口令，使操作繁琐。

(3)服务提供者必需准备用于管理已登录的会员识别符和口令等信息的数据库等，必须负担由此引起的高运行成本。

(4)由于登录的会员ID和口令被他人知道，即使不是购买票证者也可能接受提供的服务。

本发明是为了解决现有技术中的问题而提出的，为了通过使流通的各种票证电子化提高这些票证的附加价值，而提供根据票证接受在线信息服务的系统。通过该系统个人消费者可以享受没有购买票证和服务入手的繁琐操作手续的便利，并且提供保持系统高安全性，可在低成本下运行的电子票证和储藏该电子票证的电子钱包，存储电子钱包的信息终端，向信息终端供给信息的信息提供装置等，这就是本发明的目的。

因此按照本发明，通过在票证内设置用于接受从提供方提供必要的许可或服务的电子票证和用于通过网络访问信息提供装置的网络电子票证构成与网络联合的网络联合式电子票证。

在电子钱包中设置存储该网络联合式电子票证的票证存储单元和利用网络联合式电子票证的网络电子票证从信息提供装置接受在线信息服务的信息服务领受单元。

借此个人消费者可以通过网络联合式电子票证直接访问提供有关信息的信息服务器并接受提供在线信息服务，提高个人消费者的方便性。

另外，个人消费者购买电子票证并将其存储在电子钱包中，通过拥有该电子钱包可以接受在线信息服务，提高个人消费者的方便性。

附图的简单说明

图1是本发明实施方式中的系统构成图。

图2是本发明实施方式中的入口终端的外观图。

图3是本发明实施方式中的移动用户终端的外观图。

图4是本发明实施方式中的移动用户终端的内部构成图。

图5是本发明实施方式中的移动用户终端内部的数据结构图。

图6是本发明实施方式中的移动用户终端的画面显示图。

图7是本发明实施方式中的移动用户终端的画面显示图。

图8是本发明实施方式中的电子票证检票处理顺序图。

图9是本发明实施方式中的网络服务处理过程图。

图10是本发明的第1、2、4实施方式中的电子票证的数据结构图。

图11是本发明的第1、2、4实施方式中的各消息的数据结构图。

图12是本发明实施方式中的移动用户终端的画面显示图。

图13是本发明实施方式中的移动用户终端的画面显示图。

图14是本发明实施方式中的移动用户终端的画面显示图。

图15是本发明实施方式中的移动用户终端的画面显示图。

图16是本发明实施方式中的移动用户终端的画面显示图。

图17是本发明实施方式中的移动用户终端的画面显示图。

图18是本发明实施方式中的移动用户终端的画面显示图。

图19是本发明的第1、2、4实施方式中取得指定座位的处理过程图。

图20是本发明的第1、2、4实施方式中的各消息的数据结构图。

图21是本发明实施方式中的各消息的数据结构图。

图22是本发明的第3、4实施方式中的消息的数据结构图。

图23是本发明的第3、4实施方式中取得指定座席的处理过程图。

图24是本发明的第3、4实施方式中的各消息的数据结构图。

图25是本发明的第3、4实施方式中的电子票证的数据结构图。

图26是现有技术中的指定座席票(票证)销售系统的构成图。

图27是现有技术中的会员制网络服务系统构成图。

图28是表示本发明实施方式中的电子票证(a)及其使用方式(b)的模式图。

图29是表示本发明实施方式中的电子钱包(a)和信息终端(b)的模式图。

图30是表示本发明的第1、2、3实施方式中的电子钱包的构成的方框图。

图31是表示本发明的第4实施方式中的电子钱包构成的方框图。

下面结合附图说明本发明的实施方式。然而，本发明不受这些实施方式的任何限定，在不背离其宗旨的条件下，可以以各种方式实施。

[实施方式1]

在本发明实施方式的网络联合式电子票证系统中，个人消费者通过网络把比赛、电影、列车和飞机等各种票证作为电子信息购买，并相对于设置在比赛场、电影院、车站、机场等检票口中的入口终端使用这些票证。另外，只有票证的持有者才能根据该电子信息化的票证通过网络接受提供有关该票证的信息服务。

以下把电子信息化的各种票证总称为“电子票证”。电子票证是与纸制票证一样具有有价(证券)特性的电子信息，与已有的票证一样具有接受提供入场许可或商品、服务的票证功能。另外把根据电子票证接受在线信息服务的功能称为“网络电子票证”。网络电子票证的实体是一个用于接受在线信息服务的帐户和／或对接受信息服务时的数据进行处理的程序信息。本实施方式的系统中的电子票证如图28(a)所示那样，具有“电子票证”和“网络电子票证”，并把该电子票证称为“网络联合式电子票证”(而网络联合式电子票证的详细数据结构将用图10在以后说明)。对于该网络联合式电子票证如图28(b)所示那样，通过检票机等使用电子票证，而使用网络电子票证时通过访问服务器接受在线信息服务。

把使用网络联合式电子票证的系统称为“网络联合式电子票证系统”，又把通过使用电子票证或网络电子票证而由该系统提供的各种服务总称为“网络联合式电子电子票证服务”，把由网络电子票证提供的信息服务特别称为“网络信息服务”。

该网络联合式电子票证系统如图1的系统构成图所示那样，包括：具有购买电子票证和使用该票证功能的移动用户终端100，进行电子票证自动检票处理的入口终端101，发行票证的服务服务器102，向移动用户终端100提供信息的信息服务器103，提供网络上的数据传输线路的数字共用网104，将移动用户终端100连接在数字共用网104上的无线电话基站105。

移动用户终端100具有红外线通信和数字无线电话通信两个系统的双方向无线通信的功能，在与入口终端101之间进行红外线通信，通过基站105进行数字无线电话通信。另外，移动用户终端100具有购买电子票证的功能，电子票证使用功能，阅览由信息服务器103提供的信息的功能，通过接收来自GPS卫星的数据取得位置的功能。

进行电子票证自动检票处理的入口终端101具有红外线通信和数字电话通信两个系统的双向通信功能，在与移动用户终端100之间进行红外线通信，通过数字共用网104进行数字无线电话通信。

服务服务器102具有电子票证发行功能，数字通信功能和票证发行数据库。

信息服务器103具有数字通信功能，信息数据库和检索信息的功能。

在图1中，106代表在移动用户终端与其基站105之间进行数字无线电话通信的传输线路，107代表在移动用户终端100与入口终端101之间进行红外线通信的传输线路，108代表连接入口终端101与数字共用网104的数字通信线路，109代表连接基站105与数字共用网104的数字通信线路，110表示连接服务服务器102和数字共用网104的数字通信线路，111代表连接信息服务器103与数字共用网104的数字通信线路。

作为网络联合式电子票证服务的一般运作方式设想如下的方式。

服务服务器102设置在比赛公司或票证发行公司。信息服务器103设置在比赛公司、票证发行公司或他们委托的第三者的另外机构中。另外信息服务器103可按信息种类存在多个。入口终端101设置在比赛场的入口，移动用户终端100由个人消费者携带。

由本系统提供的网络联合式电子票证服务可以使通过网络购买的电子票证在比赛场等的入口终端101上使用和拥有电子票证，只使该电子票证的持有者才能通过网络接受与购买的电子票证有关的信息服务的提供。

具体地说，用户利用移动终端100从用户服务服务器102购买网络联合式电子票证，将购买的网络联合式电子票证存储在移动用户终端100中并对其进行管理。在使用网络联合式电子票证的电子票证的情况下，用户利用移动用户终端100进行与入口终端101的数据通信，对存储在移动用户终端100中的电子票证进行检票处理。另外，在通过网络联合式电子票证的网络电子票证接收网络信息服务的情况下，用户利用移动用户终端100与信息服务器103之间进行数据通信，从信息服务器103接受存储在移动用户终端100中的电子票证的认证后，接受希望的信息提供服务。

在该移动用户终端100中，把保持管理网络联合式电子票证的单元依照在电子商务交易的领域中的一般应用的表达称为“电子钱包”。电子钱包的实体是保存管理网络联合式电子票证并且用于根据网络电子票证接受网络信息服务的应用。图29(a)模式化地示出了保存管理网络联合式电子票证的电子钱包，图29(b)模式化地示出了存储电子钱包的移动用户终端(信息终端)100。

为了实施网络联合式票证服务，在本系统的各机器之间进行的数据通信利用下述的传输线路或通信线路进行。

移动用户终端首先通过传输线路107与入口终端进行红外线通信，然后通过传输线路106，基站105，数字通信线路109，数字共用网104和数字通信线路110与用户服务服务器102进行利用数字无线电话的数字电话通信，并通过传输线路106，基地局105，数字通信线路109，数字共用网104和数字通信线路111与信息服务器103进行利用数字无线电话的数字电话通信。

入口终端101和服务服务器102通过数字电话通信线路108，数字共用网104和数字通信线路110进行数字数据通信。

下面说明构成本系统的各构成要素。

首先说明入口终端101。在此利用图2简要说明入口终端101。

图2是入口终端101的外观图。在图2中200是与移动用户终端100进行红外线通信的红外线通信模块，201是640×480像素显示的触模板液晶显示器(触模板LCD)，202是电源开关，203是十位按键开关，204是使触模板LCD的显示切换到菜单画面的菜单开关，205是使触模板LCD的显示和入口终端101的操作锁定的锁定开关，206是使红外线模块与入口终端101主体相连的串行电缆。另外，在入口终端101主体的背面侧有连接入口开闭装置等外部装置的RS-232C接口。红外线通信模块200也可以是与移动用户终端100的通信功能相对应的、不同于红外线通信的其它无线通信模块。

在入口终端101动作模式下，大致分，有对电子票证检票的票证检票模式和设定检票的电子票证的检票票证设定模式这两种模式。入口终端101的动作模式通过把画面变成菜单画面(按压菜单开关204)，通过触模操作选择模式来进行切换。

在票证检票模式下，入口终端101处在等待由红外线通信出示电子票证的状态，当用户利用移动用户终端100对存储在电子钱包中的电子票证进行出示的操作时，需验证已出示的电子票证，并与移动用户终端100之间交换检票处理信息，然后在画面上显示结果。入口终端101的操作者(零售商)根据在画面上显示的检票处理结果，许可入场或拒绝入场。另外作为外部装置当入口开闭装置与入口终端101连接时，根据检票处理结果开闭入口。

锁定开关205是操作者(零售商)在离开入口终端101等情况下使用的开关，通过锁定画面和入口终端101的操作可以防止对入口终端101的不正当的操作。通过锁定开关205一旦锁定入口终端101时，在输入预先设定好的口令之前不能解除锁定。

另外，在检票票证设定模式下，通过利用十位数字开关203把指定设定的电子票证的代码信息输入入口终端101，从服务服务器102上下载指定的电子票证的检票程序模块(票证检票模块)，设定检票的电子票证。

下面说明移动用户终端100。

图3(a)、(b)和(c)分别是移动用户终端100的前面，后面和侧面的外观图。

在图3(a)中，300是与入口终端101进行红外线通信的红外线通信板(红外线通信模块)，301是收发数字无线电话电波的天线，302是接收扬声器，303是120×160像素显示的彩色液晶显示器(LCD)，304是切换移动用户终端100的动作模式的模式开关，305是数字无线电话的通话开关，306是数字无线电话的结束开关，307是功能开关，308是十位数字开关，309是电源开关，310是话筒。另外313是借助红外线通信发送存储在终端内的ID信息的按钮，ID发送按钮。

在图3(b)中，311是促使执行费用支付和细目的内容确认等伴随用户确认的处理的执行开关，312是用于连接耳机装置的插座，315是从GPS卫星接收数据的天线。

如图3(c)所示，移动用户终端100也可以具有插入IC卡的IC卡槽314。

在移动用户终端100中有数字无线电话模式、浏览器模式、电子钱包模式、个人信息管理模式、ID发送模式5个动作模式，数字无线电话模式、浏览器模式、个人信息管理模式、ID发送模式通过模式开关304进行切换。电子钱包模式起动电子线包的工作，这些可通过浏览器模式调用。图3(a)示出了在浏览器模式的情况下在LCD上显示的电子票证画面。

移动用户终端100在数字无线电话模式下，用作基于与提供数字无线电话服务的通信经营者的合同的数字无线电话。浏览器模式进行一般的因特网访问信息的LCD显示，存储在移动用户终端100的电子钱包中的多个电子票证的LCD显示和接收有关电子票证的服务(即利用网络电子票证的网络信息服务)的LCD的显示操作，并调用电子钱包模式和用作将存储在移动用户终端100的电子钱包中的电子票证使用于入口终端101的操作模式。个人信息管理模式参考存储在移动用户终端100内部的用户个人信息，进行用户设定信息的设定。ID发送模式是发送存储在移动用户终端100内部的ID信息的模式。

利用该移动用户终端100在例如普通使用电话的情况下，用户首先用模式开关304把工作模式转换到数字无线电话模式，然后用十位数字开关308输入电话号码，按压通话开关305。利用以上的操作，用户可以拨通输入的电话号的电话。

在用移动用户终端100接到普通电话的情况下，移动用户终端100发出与该工作模式无关的来话音。在这种情况下，可以按压通话开关305，自动切换到数字无线电话模式，用户能够接受电话。

在使用电子票证接受检票的情况下，首先利用模式开关304将工作模式设定为浏览器模式，然后调用电子钱包模式，利用功能开关307(“F1”或“F2”)选择使用的票证(在LCD303上显示使用的电子票证)，接着使红外线通信口300朝向设置在电影院或比赛场入口处的入口终端101的方向，按压执行开关311。通过以上操作，将移动用户终端100切换到电子钱包模式，与入口终端101之间进行红外线通信，交换票证的检票处理信息，进行电子票证的检票处理。

在ID发送模式下，使ID发送按钮313变为有效，当按压ID发送按钮时，通过红外线通信发送存在终端内的ID信息。另外，移动用户终端100具有IC卡插槽314，在IC卡插入该插槽中时，发送存储在IC卡中的ID信息。

下面说明移动用户终端100的内部构成。

图4是移动用户终端100的方框构成图。

移动用户终端100包括：根据存储在ROM)中的程序控制发送数据和接收数据的处理及其构成要素的CPU400，存储CPU400待处理的数据和已处理的数据的RAM403，用于存储购买的电示票证数据等的EEPROM404，用于显示移动用户终端100内的各种信息的显示装置(LCD)401，用于与入口终端101进行红外线通信的红外线通信装置(红外线通信模块)407，与基站105进行数字无线电话通信的数字无线电话通信装置406，收发数字无线电话电波的天线301，接收来自GPS卫星的数据的天线和GPS接收机，与通过解析接收到的数据求出座标位置和时刻信息等位置信息的GPS用计算机组合在一起的GPS计算单元405，声音输入装置408，声音输出装置409和开关装置410。另外，红外线通信单元407也可是与入口终端110的通信功能对应的非红外线通信的其它无线通信单元。

EEPROM 404也可以用IC卡读出器和IC卡来代替。

在ROM 402中存储用于购买、保管、使用电子票证的电子钱包的程序和用于阅览已购买的电子票证有关信息的浏览器程序。

图5是存储在EEPROM404中的数据模式图。

在EEPROM404中有基本程序区500，服务数据区501用户区502，工作区503和临时区504五个区。

基本程序区500包括存储在移动用户终端100的ROM中的程序版本升级模块以及批程序和补充程序。

用户区502是用户可自由使用的区，工作区503是在移动用户终端100的CPC执行程序时使用的作业区，而临时区504是临时存储移动用户终端100接收的信息的区。服务数据区501是存储电子票证信息，历史信息等的区。

在服务数据区501内存储个人信息505，用户公开密钥证明书506，用户设定信息507，电话信息508，结算帐号信息509，电子票证列表510和使用历史列表511。个人信息是用户的姓名、年龄、性别等信息，用户公开密钥证明书是用户的公开密钥证明书，用户设定信息是关于网络联合式电子票证服务的用户设定信息，电话信息是电话号码等有关数字无线电话的信息，结算帐号信息是用户已登录的结算帐号的信息，电子票证列表是用户拥有的电子票证的列表信息及其数据实体，使用历史列表是网络联合式电子票证系统的使用历史信息。

在移动用户终端100包括IC卡插槽314的情况下，上述数据的一部分或者全部存储在IC卡中。

下面说明用服务服务器102和信息服务器103。

服务服务器102和信息服务器103至少由一台以上的计算机构成。服务服务器102和信息服务器103是由票证发行者验证的装置，另外，服务服务器102与信息服务器103也可以是同一终端。

服务服务器102拥有用于发行票证的票证发行数据库，用于数字签名的服务服务器秘密密钥。信息服务器103拥有信息数据库和服务服务器证明书，拥有服务服务器公开密钥。

图10是表示网络联合式电子票证的数据结构的模式图。在图中，被双线包围的部分表示由电子票证发行者进行数字签名的部分。在图10中，一个网络联合式电子票证1000由电子票证程序1001，出示电子票证(图28的电子票证)1002，网络电子票证(图28的网络电子票证)1003和电子票证证明书1004的四部分组成。电子票证程序1001是规定电子票证的状态管理和电子票证固有动作的信息，出示电子票证1002是在使用电子票证时作为表示电子票证内容的信息出示给入口终端101的信息，网络电子票证1003是通过将网络联合式电子票证与网络连接而接受信息服务所必须的信息，电子票证证明书1004是电子票证发行者发行的电子票证的证明书，是表示电子票证是真的的信息。

一个网络联合式电子票证具有公开密钥加密方式的四类6个密钥，一类是电子票证的数字签名用密钥，它们是秘密密钥和作为与该秘密密钥对应的公开密钥，即分别存储在电子票证程序1001中的电子票证签名秘密密钥1007以及存储在电子票证证明书1004中的电子票证签名公开密钥。还有一种是用于在与入口终端101之间进行电子票证认证处理的、存储在电子票证程序1001中的电子票证认证秘密密钥1008。另一种是用于在移动用户终端100侧的入口终端101进行认证处理的、存储在电子票证程序1001中的交易终端认证公开密钥1009。最后一类是用于在与信息服务器103之间进行电子票证和移动用户终端100的认证处理的、存储在网络电子票证1003中的票证拥有者秘密密钥1017和存储在电子票证拥有证明书1018中的票证拥有者公开密钥。

所谓电子票证签名秘密密钥1007，电子票证签名公开密钥，票证拥有者秘密密钥1017和票证拥有者公开密钥是一个一个随每个电子票证不同的密钥对，电子票证认证秘密密钥1008和交易终端认证公开密钥1009是随电子票证种类不同的密钥。在入口终端101上设置分别与电子票证认证秘密密钥1008和交易终端认证公开密钥1009相对应的电子票证认证公开密钥和交易终端认证秘密密钥。

在图10中，首先，电子票证程序1001由电子票证状态1005，电子票证特性1006，电子票证签名秘密密钥1007，电子票证认证秘密密钥1008，交易终端认证公开密钥1009和电子票证程序数据1010构成。

电子票证状态1005是表示电子票证的状态的信息，表示电子票证可否使用等信息。

电子票证特性1006是根据电子票证种类选择设定的信息。例如在电子票证联券的情况下，在电子票证特性上设定联券剩余的次数，每使用一次递减1，直到剩余次数为0，把表示电子票证状态1005的电子票证可否使用的状态设定为不可使用。

电子票证签名秘密密钥1007是上述电子票证的数字签名用的秘密密钥，同样电子票证认证秘密密钥1008是用于电子票证的认证处理的秘密密钥，交易终端认证公开密钥1009是用于入口终端的认证处理的公开密钥。

电子票证程序数据1010是规定该电子票证固有动作的程序模块，通过把该电子票证程序数据1010与电子票证特性1006组合可以规定各类电子票证，而且可以规定在电子票证使用处理中的各种动作。

出示电子票证1002由电子票证代码1011，电子票证ID1012，电子票证信息1013，电子票证发行者ID1014和预约信息1015构成。在电子票证代码1011、电子票证ID1012和电子票证信息1013以及电子票证发行者ID1014上由电子票证发行者进行数字签名。

电子票证代码1011是表示电子票证种类的代码信息。电子票证ID1012是一个一个随每个电子票证不同的识别信息。电子票证信息1013是表示电子票证内容的ASCII信息。电子票证的名称，日期时间，场所，座席种类，主办者以及电子票证可否转让的数据和在作为联券操作情况下发行时的联券的张数等使用条件信息以附加表示各个信息种类的标记信息形成记录。

电子票证发行者ID1014是表示发行该电子票证的电子票证发行者的ID信息。

预约信息1015是取得交通工具或比赛会场的指定座席时改写的信息，并设定有日期时间、座席号等信息。

网络电子票证1003由电子票证ID1012，开始页数据1016，票证拥有者秘密密钥1017，电子票证拥有证明书1018，网络服务程序1019，书签列表1020和服务状态1021的信息构成。在电子票证ID1012，开始页数据1016，票证拥有者秘密密钥1017，电子票证拥有证明书1018和网络服务程序1019中进行由电子票证发行者的数字签名。

电子票证ID1012是一个一个随每个电子票证不同的识别信息。

开始页数据1016是在电子票证接受网络信息服务时作为网络服务菜单最初显示的网络信息服务的开始页(图13)的显示信息，在该显示信息中嵌入可以由该电子票证接受的信息服务的名称，提供其的信息服务器的URL(Uniform Resource Locator，统一资源定位字)信息和各信息服务器103的ID(信息服务器ID)。另外在该显示信息中嵌入用于调用在生成和处理与提供各信息服务的信息服务器103交换的消息时使用的程序模块的脚本(スクリプト)，各脚本把URL信息作为参数调用各程序模块。该URL信息、信息服务器ID和用于执行程序的脚本用HTML或XML、WML等标记(マ一クぅップ)语言记述在开始页数据1016中。

票证拥有者秘密密钥1017是在与信息服务器103进行认证处理时使用的秘密密钥。

电子票证拥有证明书1018由在购买电子票证时通过服务服务器102发行的，购入电子票证的用户终端100的ID，电子票证ID，电子票证拥有证明书ID，票证拥有者公开密钥和电子票证拥有证明书发行日期时间构成。施加了电子票证发行者的数字签名。

网络服务程序1019是控制利用通信电子票证1003从信息服务器103接受网络信息服务时的电子钱包的程序，由用于接受网络信息服务的消息生成和处理、票证的更新处理、服务状态变更，要求信息等的生成等的程序模块群组成，各模块被嵌入在开始页数据1016中的脚本调用执行。

书签列表1020是显示在接受网络信息服务时保存在局部(EEPROM404)中的信息的ID和局部地址(EEPROM404的地址)的指针列表，每当保存新的信息时，在列表中增加新的ID和指针。

服务状态1021是显示网络电子票证1003状态的信息，是对被开始页数据1016显示的各信息服务表示可否进行来自该电子票证的访问的列表信息。

电子票证证明书1004由电子票证ID，电子票证签名公开密钥，电子票证证明书ID，电子票证发行者ID和电子票证证明书发行日期时间构成，并由电子票证发行者进行数字签名。

下面结合图1、图6、图7和图8说明本系统的电子票证的使用。

在本系统中存储在移动用户终端100内的电子钱包中的电子票证的使用通过移动用户终端100与入口终端101之间的红外线通信进行。图8示出了使用电子票证情况下的处理过程。

首先用户通过模式开关304将工作模式设定在浏览器模式，再调用电子钱包模式，通过功能开关307(“F1”或“F2”)选择使用的票证(象图6那样，已选择的电子票证显示在LCD303上)。接着选择图6的“检票”，将红外线通信口300朝向设置在电影院或比赛会场入口的入口终端101的方向后再按压执行按钮311。这样，移动用户终端100向入口终端101发送已选择的票证的检票处理请求，入口终端101验证包含在已接收的检票处理请求801中的选定票证的信息，当确认其合法性时，就对移动用户终端100发送电子票证变更请求802，所谓该电子票证变更请求802是使进行检票处理的票证变为“检票完成”状态，使同一票证变成不能再使用的状态和变更票证ID的请求。接收电子票证变更请求802的移动用户终端100进行电子票证变更处理，并向入口终端101发送电子票证变更完成消息103。接收电子票证变更完成消息803的入口终端101将检票完成消息804发送给移动用户终端100，当移动用户终端100接收检票完成消息804时，就结束电子票证的检票处理。这时表示电子票证状态1005的电子票证可否使用的状态变更为不可使用，并且如图7所示那样，电子票证的内容显示从“检票”变更为“检票完成”。

下面说明本系统提供的网络信息服务。

图9示出了接受网络信息服务情况的处理过程。

在接受网络服务时，用户首先通过模式开关304将工作模式设定在浏览器模式上，用功能开关307(“F1”或“F2”)如图6所示那样显示电子票证。然后用功能开关307(“F3”或“F4”)显示该票证的服务菜单(图12)。在此，如果选择“网络服务”，则移动用户终端100的电子钱包将根据电子票证开始页数据1016在移动用户终端100的LSD3030上显示网络服务的菜单(开始页显示900)(图13)。然后例如选择“地图”(网络服务请求操作901)。于是，移动用户终端100的电子钱包生成促使电子票证认证处理的消息、即认证请求消息902，并将它们通过移动用户终端100发送给在开始页数据1016中对应“地图”嵌入的URL信息显示的信息服务器103。

接受认证请求消息902的信息服务器103首先验证请求消息902的内容的有效性，在认证请求消息902有效的情况下将表示已经认证了电子票证的消息、即认证消息903向移动用户终端100发送。

接着，接收认证消息903的移动用户终端100的电子钱包验证认证消息903内容的有效性，在认证消息903有效的情况下生成显示向信息服务器103请求何种请求的消息、即请求信息消息904，通过移动用户终端100向信息服务器103发送。

接收请求信息消息904的信息服务器103验证请求信息消息904内容的有效性，在请求信息消息904有效的情况下，将包含对应用户请求的关联信息的消息、即关联信息消息905发送给移动用户终端100。

接收关联信息消息905的移动用户终端100的电子钱包验证关联信息消息905内容的有效性，在关联信息消息905有效的情况下，利用浏览器程序显示关联信息消息905内的关联信息(关联信息显示906)(图16)。

接着利用图11说明图9所示在移动用户终端100的电子钱包与信息服务器103之间发送／接收的各个消息。

认证请求消息902由表示该消息是认证请求消息902的首标1100，表示发行认证请求消息902的日期时间的发行日期时间1101，在移动用户终端100与信息服务器103的一次对话期间共用的对话ID1102，作为显示电子票证种类的代码信息的电子票证代码1103，各电子票证每张固有的电子票证ID1104，在各移动用户终端100上硬件固有的用户终端ID1105，在购买电子票证时由票证发行者发行电子票证拥有证明书1106构成。其中的首标1100，发行日期时间1101，对话ID1102，电子票证代码1103，电子票证ID1104和用户终端ID1105，在购买电子票证时从票证发行者那里取得，并通过票证拥有者秘密密钥1017进行数字签名。认证请求消息902根据网络信息服务的种类生成网络服务程序1019内对应的程序模块。

认证消息903由表示该消息是认证消息903的首标1107，表示发行认证消息903的日期时间的发行日期时间1108，对话ID1109，显示根据接受的认证请求消息903认证电子票证和移动用户终端100的代码信息的认证代码1110，证明信息服务器103正当性的信息服务器证明书1111构成。其中的首标1107、发行日期时间1108、对话ID1109和认证代码1110由信息服务器秘密密钥进行数字签名，并用票证所有者公开密钥对全部消息进行加密处理。

请求信息消息904由表示该消息是请求信息消息904的首标1112，表示发行请求信息消息904的日期时间的发行日期时间1113，对话ID1114，电子票证ID1104，用户终端ID1105，显示用户请求何种信息的请求信息1115构成。请求信息1115根据网络信息服务的种类生成网络服务程序1019内对应的程序模块。用票证拥有者秘密密钥1017对全部消息进行数字签名并用信息服务器公开密钥对全部消息进行加密处理。请求信息消息904根据网络信息服务的种类生成网络服务程序1019内对应的程序模块。

关联信息消息905由表示该消息是关联信息消息905的首标1116，表示发行关联信息消息905的日期时间的发行日期时间1117，对话ID1118，根据请求信息消息904内的请求信息1115从数据库中检索的关联信息1119，和作为服务状态102的变更命令的代码信息的命令代码1120构成。用信息服务器公开密钥对全部消息进行数字签名，再用票证拥有者公开密钥进行加密处理。

下面详细说明在移动用户终端100的电子钱包与信息服务器103之间的消息交换中进行的处理。

在显示票证服务菜单的状态下，选择“网络服务”时，移动用户终端100的电子钱包根据电子票证的开始页菜单数据1016显示网络服务菜单(开始页显示900)(图13)。

当从网络服务菜单中选择一个网络信息服务时(网络服务请求操作901)，则把使嵌入在开始页数据1016内部的脚本工作并将URL信息作为参数，将对应于接收选择的信息服务的程序模块从网络服务程序1019中调用。当调用的程序模块首先参照服务状态1021确认已选择的信息服务是可访问的时，便制成认证请求消息902。移动用户终端100与数字共用网相连，向对应已选择的网络信息服务的URL表示的信息服务器103发送认证请求消息902。

接收认证请求消息902的信息服务器103首先验证已接收的电子票证拥有证明书1106的有效性，接着利用电子票证拥有证明书1106验证首标1100，发行日期时间1101，对话ID1102，电子票证代码1103，电子票证ID1104和在用户终端ID1105上的数字签名。当签名验证结束时，再验证首标1100，发行日期时间1101，对话ID1102和电子票证代码1103的正当性。接着验证电子票证ID1104与写在电子票证拥有证明书1106上的是否一致。再验证用户终端ID1105与写在电子票证拥有证明书1106上的是否一致。信息服务器103在以上验证完全正常结束的情况下，认证接收的认证请求消息902是来自电子票证的真正所有者(移动用户终端100)的消息，制成认证消息903，向移动用户终端100发送。

接收认证消息903的移动用户终端100的电子钱包，从网络服务程序1019中调用的程序模块首先利用票证持有者秘密密钥1017对全部认证消息903进行解密处理。然后验证信息服务器证明书1111的有效性。再利用信息服务器证明书1111验证嵌入在开始页数据1016内的、提供选择信息服务的信息服务器ID。接着利用信息服务器证明书1111验证首标1107，发行日期时间1108，对话ID1109和在认证代码1110上进行的数字签名。随后验证认证消息903的首标1107、发行日期时间1108，对话ID1109的正当性，接着验证认证代码1110的内容。当确认发行日期时间1108，对话ID1109和认证代码1110都是正当的时，生成请求信息，制成请求信息消息904。移动用户终端100向信息服务器103发送请求信息消息904。

接收请求信息消息904的信息服务器103首先通过信息服务器秘密密钥对全部消息进行解密处理。再利用电子票证拥有证明书1106验证在消息上施加的数字签名。接着验证首标1112，发行日期时间1113和对话ID1114的正当性。接着验证电子票证ID1104和用户终端ID1105是否与写在电子票证拥有证明书1106上的相一致。信息服务器103在以上验证全部正常结束的情况下，再根据接收的请求信息1115的内容从数据库中检索对应的关联信息。检索结束时，制成关联信息消息905，并向移动用户终端100发送。

在接收关联信息消息905的移动用户终端100的电子钱包中，首先从网络服务程序中调用的程序模块，利用票证拥有者秘密密钥1017对全部消息进行解密处理，接着利用信息服务器证明书1111验证在全部消息上施加的数字签名。接着验证首标1116、发行日期时间1117和对话ID1118的正当性。在以上验证完全正常结束的情况下，根据命令代码1120的内容变更服务状态1021。也存在服务状态1021不变更的情况。然后利用浏览器程序在移动用户终端100的显示器上显示接收到的关联信息1119(图14)。

以上详细说明了在接受网络信息服务时用移动用户终端100的电子钱包和信息服务器103进行的处理。

在该网络信息服务中，例如在图13的地图、交通部门信息、天气预报等特别是可以不指定可访问者的信息服务中，也可以不进行依赖认证请求消息902和认证消息903的交换而实现的移动用户终端100与信息服务器103之间的认证处理。在这种情况下，只需进行请求信息消息904和关联信息消息905之间的交换即可。而且在这种情况下，不进行用信息服务器公开密钥对请求信息消息904进行的加密处理和利用票证拥有者公开密钥对关联信息消息905进行的加密处理。

如果在图14中选择“保存”，则将现在阅览的信息的页数据及其URL信息存在EEPROM404的用户区502中。并且将该信息的标题(识别信息)和表示EEPROM404上的位置的地址信息登录在网络电子票证的书签列表1020中。例如在显示电子票证服务菜单的状态(图12)下选择“书签”时，就象图15那样显示登录在书签列表1020中的信息标题。如果选择其中希望的信息，则根据对应该信息的地址信息从EEPROM404中调用所需信息，并显示图16那样的画面。在图16中，如果选择“更新”，则根据嵌入在页内的URL信息访问管理该信息的信息服务器103，用最新的信息进行更新。在信息更新时，移动用户终端100的电子钱包与信息服务器103之间的消息交换及其处理与图9相同。

在该书签信息更新时，特别是在可以不指定访问者的信息服务中，也可以不进行依赖于认证请求消息902与认证消息903之间交换的、移动用户终端100与信息服务器103之间的认证处理。在这种情况下，也可以只进行请求信息消息904，和关联信息消息905的交换。在这种情况下，也可以不进行利用信息服务器公开密钥对请求信息消息904的加密处理和利用票证拥有者公开密钥对关联信息消息905的加密处理。

下面说明利用网络信息服务接受比赛会场的导航服务的情况。

在网络信息服务中接受导航服务的情况下，用户首先利用模式开关304将工作模式设定在浏览器模式上，然后通过功能开关307(“F1”或“F2”)象图6所示那样显示电子票证。接着通过功能开关307(“F3”或“F4”)显示该票证的服务菜单(图12)。在此，如选择“网络服务”，则移动用户终端100的电子钱包显示网络服务菜单(图13)。接着如果选“导航”时，则移动用户终端100的电子钱包向提供导航服务的信息服务器发送促使进行电子票证认证处理的消息、即认证请求消息902。

接收认证请求消息902的信息服务器103首先验证认证请求消息902内容的有效性，在认证请求消息902有效的情况下，向移动用户终端100发送表示认证了电子票证的消息、即认证消息903。接着，接收认证消息903的移动用户终端100的电子钱包，首先验证认证消息903内容的有效性，在认证消息903有效的情况下，向信息服务器103发送包含表示对信息服务器103请求导航的信息和由GPS计算单元405计算的移动用户终端100的位置信息的请求信息消息904。

接收请求信息消息904的信息服务器103首先验证请求信息消息904内容的有效性，在请求信息消息904有效的情况下，向移动用户终端100发送包含导航信息的消息、即关联信息消息905。

接收关联信息消息905的移动用户终端100的电子钱包首先验证关联信息消息905的内容有效性，在关联信息消息905有效的情况下，利用浏览器程序显示关联信息消息905内的关联信息(导航信息)(图18)。

然后，在移动用户终端100的电子钱包与信息服务器103之间通过以某个间隔反复进行请求信息消息904的发送／接收，关联信息消息905的发送／接收和关联信息的显示(关联信息显示906)来实现网络服务中的导航服务。

这时，按照图9的顺序在图21中表示在移动用户终端的电子钱包与信息服务器之间发送／接收的认证请求消息902，认证消息903，请求信息消息904和关联信息消息905。其中，认证请求消息902，认证消息903和关联信息消息905与在图11中所示的相同。

请求信息消息904由表示该消息是请求信息消息904的首标1112，发行请求信息消息904的日期时间的发行日期时间1113，对话ID1114，电子票证ID1104，用户终端ID1105，表示用户请求何种信息的请求信息1115，表示GPS计算单元405根据由GPS天线315接收的信息测定的移动用户终端100的现在位置的位置信息2100构成。请求信息1115和位置信息2100生成在网络服务程序1019内的对应导航服务的程序模块。用票证拥有者秘密密钥1017对全部消息进行数字签名，再用信息服务器公开密钥进行加密处理。请求信息消息904生成对应网络服务程序1019内的导航服务的程序模块。

下面详细说明在移动用户终端100的电子钱包与信息服务器103之间的消息交换处理。

在显示票证服务菜单的状态下，如果选择“网络服务”，则移动用户终端100的电子钱包根据电子票证的开始页数据1016显示网络服务菜单(开始页显示900)(图13)。

然后，当从网络服务菜单中选择“导航”时(网络服务请求操作901)，用于使嵌入在开始页数据1016内部的脚本操作，与接收导航服务对应的程序模块把URL信息作为参数从网络服务程序1019中调用。调用的程序模块首先参照服务状态1021确认导航服务是可接收的，然后制成认证请求消息902。移动用户终端100通过与数字共用网104相连接向提供导航服务的信息服务器103发送该认证请求消息902。

接收认证请求消息902的信息服务器103验证认证请求消息902的有效性。这个动作与图11的认证请求消息902的情况相同，信息服务器103在验证认证请求消息902的有效性之后，制成认证消息903，发送给移动用户终端100。

接受认证消息903的移动用户终端100的电子钱包验证认证消息903的有效性。这个动作与图11中认证消息903的情况相同。移动用户终端100的电子钱包在验证认证消息903的有效性之后，生成请求信息1115和位置信息2100，并向信息服务器103发送请求信息消息904。

接收请求信息消息904的信息服务器103验证请求信息消息904的有效性。这个动作与图11的请求信息消息904的情况相同，信息服务器103验证请求信息消息904的有效性后，根据接收的请求信息1115和位置信息2100的内容生成组合与位置信息2100相符的地图，制成关联信息(导航信息)1119。然后把包含该关联信息1119的关联信息消息905发送给移动用户终端100。

接收关联信息消息905的移动用户终端100的电子钱包验证关联信息消息905的有效性。这个动作与图11的关联信息消息905的情况相同。电子钱包验证关联信息消息905的有效性，根据命令代码1120的内容变更服务状态1021。也有无服务状态1021变更的情况。接着利用浏览器程序在移动用户终端100的显示器上显示接收的关联信息(导航信息)1119(图18)。

在移动用户终端100的电子钱包中，在显示关联信息(导航信息)1119后，以某间隔从网络服务程序1019中调用的程序模块，再根据从GPS卫星接收的信息取得由GPS计算单元405测定的移动用户终端100的现在位置的位置信息2100，根据该位置信息再制成请求信息消息904。移动用户终端100把该请求信息消息904发送给信息服务器103。

接收请求信息消息904的信息服务器103，根据新的位置信息2100的内容制成新的关联信息消息905后，发送给移动用户终端100。

接收关联信息消息905的移动用户终端100的电子钱包根据该内容显示新的关联信息1119。

这样，在网络信息服务中接受导航服务时，移动用户终端100的电子钱包和信息服务器103通过以某个间隔反复进行请求信息消息904的制作和发送／接收，关联信息消息905的制作和发送／接收，关联信息1115在移动用户终端100的显示来向用户提供实时的导航。

以上是在网络信息服务中接受导航服务时利用移动用户终端100的电子钱包和信息服务器103进行处理的细节。

在此，电子钱包为了接受网络信息服务而具有的手段(功能)如图30所示。

首先电子钱包具有存储包含电子票证和网络电子票证的网络联合式电子票证的票证存储器3001。

还具有执行包含在网络电子票证中的程序的程序执行器3002。

还具有解释用于调用包含在网络电子票证开始页数据中的程序模块的脚本并促使程序执行器3002执行程序的脚本执行器3003。

还具有根据表示包含在网络电子票证中的由该网络电子票证提供的网络信息服务可否的信息判定是否向信息服务器请求提供网络信息服务的可否服务判定单元3004。

还具有根据包含网络在电子票证中的程序生成与信息服务器交换的消息的消息生成单元3005。

还具有向信息服务器请求网络电子票证认证处理的认证单元3006。

还具有验证在从信息服务器取得的信息上施加的电子签名有效性的电子签名验证单元3007。

还具有通过移动用户终端100的通信单元从信息服务器103接受网络信息服务的信息服务领受单元3008。

还具有控制由网络信息服务提供的信息存储的信息保存单元。

还具有在移动用户终端的显示器上显示包含在电子票证中的信息和从信息服务器接收的信息并选择用户指定的信息的显示选择器3010。

还具有把由网络信息服务提供的信息识别信息登录在使用该信息时的网络电子票证中的书签单元3011。

还具有根据从信息服务器接收的信息改写电子票证和网络电子票证的服务状态的票证信息更新单元3012。

该电子钱包存储在ROM402或EEPROM404中。该电子钱包具有的各个单元可与移动用户终端或IC卡的CPU或RAM等连动执行。

记录在网络电子票证中的“书签”可以有如下的用法。

例如电子票证是比赛票证的情况，可以选择“地图”菜单，利用地图信息服务显示会场的地图。这时，把地图的范围和比例尺变更为容易看的状态，并登录在书签上。然后通过选择登录的书签可以直接向使用者显示容易看的地图。

通过这样把书签记录在网络电子票证上，可以谋求电子票证的高附加价值。

通过把可否服务作为服务状态记录在网络电子票证上服务提供者可以控制每个用户利用网络的服务。例如在电子票证是可取得指定席位的新干线商业票证的情况下，当利用网络服务取得指定座位时，变更服务状态之后，便不能接受该票证的“指定席位取得”服务。

又例如在电子票证是音乐会票证的情况下，利用几个网络服务时，变更服务状态，能听到对艺术家的采访，或访问特别的网站。在音乐会结束后，变更服务状态，可以访问在音乐会开幕前不可能的网络服务，可以在音乐会后听到对艺术家的采访。

这样，通过把服务状态记录在网络电子票证上可以按照各电子票证的状况规定网络服务的利用方式，从而得到电子票证的高附加价值。

如上所述，按照本实施方式，通过在网络联合电子票证的内部设置网络电子票证，可以从电子票证直接接受网络信息服务。

另外，通过设置开始页数据、电子票证拥有证明书和网络服务程序作为网络电子票证内的数据结构和将促使执行网络服务程序的脚本嵌入在开始页数据内，便可以安全地从电子票证接受网络信息服务，从而提高用户的方便性。

另外通过在存储具有这种功能的网络联合式电子票证的移动用户终端(电子钱包)上设置执行网络联合式电子票证上述功能的单元可以安全地从电子票证接受网络信息服务，并可提高用户的方便性。

(实施方式2)

在本实施方式中将就通过网络信息服务补充、更新电子票证内部信息的情况进行描述。

具体地说，将对在交通工具、比赛、电影院等电子票证中，在购买不具有座席信息的票证后，通过网络信息服务取得指定席位的情况进行说明。

在图19中示出了这种情况处理的顺序。

在网络信息服务中取得指定席位的情况下，用户首先利用模式开关304将工作模式设定在浏览器模式上，用功能开关307(“F1”或“F2”)显示图6中所示的电子票证。然后通过功能开关307(“F3”或“F4”)显示该票证的服务菜单(图12)。随后，如果选择“网络服务”，移动用户终端100的电子钱包将显示网络服务菜单(图13)。接着，如果选择“指定席位取得”，则移动用户终端100的电子钱包将向信息服务器103发送促使电子票证的认证处理的消息、即认证请求消息902。

接受认证请求消息902的信息服务器103首先验证认证请求消息902内容的有效性，在认证请求信息902有效的情况下，把表示已认证电子票证已完毕的消息、即认证消息903发送给移动用户终端100。

接受认证消息903的移动用户终端100的电子钱包首先验证认证消息903内容的有效性，在认证消息903有效的情况下，把表示向信息服务器103请求指定席位取得服务的信息、即请求信息消息904发送给信息服务器103。

接收请求信息消息904的信息服务器103首先验证请求信息消息904内容的有效性，在请求信息消息904有效的情况下，信息服务器103从管理指定席位的数据库中检索座席信息，制成关联信息(空席信息)，向移动用户终端100发送包含空席信息的消息、即关联信息消息905。

接收关联信息消息905的移动用户终端100的电子钱包首先验证关联信息消息905内容的有效性，在关联信息消息905有效的情况下，就利用浏览器程序显示关联信息消息905内的关联信息(空席信息)(图17)。

用户根据显示的空席信息选择希望的座席(希望座席选择操作1900)(功能键307，执行开关311)。移动用户终端100的电子钱包根据用户的选择，把含有用户希望座席信息的消息、即希望信息消息1901发送给信息服务器103。

接收希望信息消息1901的信息服务器103首先验证希望信息消息1901的有效性，在希望信息消息1901有效的情况下，根据希望信息的内容进行座席取得处理，把显示座席取得处理已结束的消息、即确认信息消息1902发送给移动用户终端100。

接收确认信息消息1902的移动用户终端100的电子钱包，首先验证确认信息消息1902的有效性，在确认信息消息1902有效的情况下，根据确认信息消息1902内的信息，向用户显示更新的空席信息(确认信息显示1903)。

下面说明各个消息。

认证请求消息902，认证消息903，请求信息消息904和关联信息消息905与图11所示的数据结构相同。

如图20所示，希望信息消息1901由表示该消息是希望信息消息的首标2000，发行希望信息消息的日期时间的日期时间2001，对话ID2002，电子票证ID2003，用户终端ID2004，和表示用户希望的座席的希望信息2005构成。希望信息2005由对应网络服务程序1019内的指定席位取得服务的程序模块生成。全部消息用票证拥有者秘密密钥1017数字签名，并用信息服务器公开密钥加密。希望信息消息1901由对应网络服务程序1019内的指定席位取得服务的程序模块生成。

确认信息消息1902由表示该消息是确认信息消息1902的首标2006，发行确认信息消息1902的日期时间的发行日期时间2007，对话ID2008，表示用户希望的座席取得可否成立的确认信息2009，用于改写票证预约信息1015的更新票证信息2010，和作为服务状态1021的变更命令代码信息的命令代码2011构成，全部消息用信息服务器秘密密钥数字签名，并用票证拥有者公开密钥加密处理。

在座席取得成立的情况下，显示给用户的票证预约信息1015通过从网络服务程序1019中调用的与指定席位取得服务相应的程序模块改写更新票证信息2010。

下面详细说明移动用户终端100的电子钱包与信息服务器103之间的消息交换处理。

在显示票证服务菜单的状态下，选择“网络服务”时，移动用户终端100的电子钱包根据电子票证的开始页数据1016显示网络服务菜单(开始页显示900)(图13)。

当从网络服务菜单中选择“指定席位取得”时(网络服务请求操作901)，嵌入在开始页数据1016内部的脚本操作，对应指定席位取得服务的程序模块把URL信息作为参数从网络服务程序1019中调用。调用的程序模块首先参照服务状态1021，确认指定席位取得服务是可访问的时，就作成认证请求消息902。移动用户终端100与数字共用网104相连，将认证请求消息902发送给对应指定席位取得服务的URL表示的信息服务器103。

接收认证请求消息902的信息服务器103验证认证请求消息902的有效性。该操作与图11的认证请求消息902的情况相同，信息服务器103验证认证请求消息902的有效性之后，制成认证消息903，发送给移动用户终端100。

接收认证消息903的移动用户终端100的电子钱包验证认证消息903的有效性。该操作与图11的认证消息903的情况相同。移动用户终端100的电子钱包验证认证消息903的有效性之后，制成请求信息消息904，发送给信息服务器103。

接收请求信息消息904的信息服务器103验证请求信息消息904的有效性。该操作与图11的请求信息消息904的情况相同，接着信息服务器103根据接收的请求信息1115的内容从数据库中检索座席信息，生成关联信息(空席信息)，制成关联信息消息905，发送给移动用户终端100。

接收关联信息消息905的移动用户终端100的电子钱包验证关联信息消息905的有效性。该操作与图11的关联信息消息905的情况相同。接着，移动用户终端100的电子钱包根据命令代码1120的内容变更服务状态1021。也存在服务状态1021不变更的情况。接着利用浏览器程序在移动用户终端100的显示器上显示接收的关联信息(空席位信息)1119(图17)。

移动用户终端100在关联信息显示906中显示象图17那样的画面。在图17中，通过用户选择希望的座席并通过选择“确定”，在移动用户终端100的电子钱包中，从网络服务程序1019中调用与指定席位取得服务对应的程序模块，生成希望的信息，制成希望信息消息1901，移动用户终端100将该希望信息消息1901发送给信息服务器103。

接收希望信息消息1901的信息服务器103首先用信息服务器秘密密钥进行加密处理，再用票证拥有者公开密钥进行数字签名的验证。接着认证首标2000，发行日期时间2001，对话ID2002的正当性。接着利用电子票证拥有证明书1018，验证电子票证ID2003，用户终端ID2004。在以上验证全部正常完成的情况下，根据希望信息2005，对指定的空席位进行座位取得处理。接着，信息服务器103制成确认信息消息1902，并将其发送给移动用户终端100。

在接收确认信息消息1902的移动用户终端100的电子钱包中从网络服务程序1019中调用的、对应指定座席取得服务的程序模块首先用票证拥有者秘密密钥1017进行解密处理，用信息服务器公开密钥进行数字签名的验证。接着验证首标2005，发行日期时间2006，对话ID2007的正当性。再验证确认信息2007的内容。在以上验证完全正常结束时，再根据接收的更新票证信息2008改写网络联合式电子票证1000的、出示电子票证1002内的预约信息1015。

因为在原电子票证中没有记载座席号等信息，所以可在该更新票证信息2008中写入为补充该信息取得的座席的信息，在原网络联合式电子票证1000的出示电子票证1002的预约信息1015中可以只补充更新票证信息2008内的取得座席信息。于是使服务状态1021变为不能访问指定席位取得服务。移动用户终端100的电子钱包在移动用户终端100的显示器上显示表示新的空席位状况的页。

以上是在接受网络信息服务的指定席位取得服务的情况下补充、更新出示电子票证内的信息的一部分时的过程。在这种情况下，电子钱包的票证信息更新单元3012根据从信息服务器接收的信息进行服务状态1021的更新和电子票证预约信息1015的更新。

如上所述，按照本实施方式，除了由实施方式1取得的效果外，还由于可以通过网络信息服务安全地变更电子票证内的信息，所以具体地说在购买不具有座席信息的票证后通过网络信息服务可以取得指定席位，提高了用户的方便性，因而使实用效果显著。

(实施方式3)

在实施方式3中，就购买交通工具、比赛场、电影院等等不具有座席信息的电子票证后，通过网络信息服务取得指定席位的情况下，由服务服务器再发行指定座席的电子票证的系统进行说明。

在图25中示出了本实施方式中网络联合式电子票证的数据结构。

图25所示的网络联合式电子票证的数据结构与图10所示的仅出示电子票证2500部分不同，在此就这个不同点进行说明。

在图25中与图10的不同点在于：在整个出示电子票证2500上进行由电子票证发行者的数字签名和在构成要素中没有预约信息1015，其它部分与在图10示出的数据结构相同。

下面就本实施方式中的指定席位取得服务进行说明。

在图23中示出了该过程。信息服务器103预先拥有服务服务器证明书、拥有服务服务器公开密钥。

在该过程中，移动用户终端100的电子钱包制成希望信息消息1901并将其发送给信息服务器103的操作与第2实施方式(图19)相同。

接收希望信息消息1901的信息服务器103首先验证希望信息消息1901内容的有效性，在希望信息消息1901有效的情况下，根据希望信息的内容进行座席取得处理，把请求出示电子票证2500再发行的消息、即再发行请求消息2300发送给服务服务器102。

接收再发行请求消息2300的服务服务器，首先验证再发行请求消息2300内容的有效性，在再发行请求消息2300有效的情况下，根据再发行请求的内容，再次发行新的出示电子票证2300，制成再发行消息2301发送给信息服务器103。

接收再发行消息2301的信息服务器103首先验证再发行消息2301的有效性，在再发行消息2301有效的情况下，制成包含新出示电子票证2500的消息、即确认信息消息1902，并将其发送给移动用户终端100。

接收确认信息消息1902的移动用户终端100的电子钱包首先验证确认信息消息1902的有效性，在确认信息消息1902有效的情况下，根据确认信息消息1902内的信息，向用户显示更新的空席信息。

下面说明在图23中在移动用户终端100的电子钱包、信息服务器103和服务服务器102之间发送／接收的消息。认证请求消息902，认证消息903，请求信息消息904和关联信息消息905的数据结构与图11中所示的相同。而希望信息消息1901的结构与图20所示的数据结构相同。

确认信息消息1902在实施方式1中如图20(f)所示包括更新票证信息2008，并通过该更新票证信息2008补充电子票证的出示电子票证1002的预约信息1015，而在本实施方式中，如图22所示，在确认信息消息1902内没有更新票证信息1015，但包含新的出示电子票证2204，在座席取得完成时全部改写原来的电子票证内的出示电子票证2500。

再发行请求消息2300如图24所示，由表示该消息是再发行请求消息2300的首标2400，表示发行再发行请求消息2300的日期时间的发行日期时间2401，对话ID2402，电子票证ID2403，用户终端ID2404，包含进行了座席取得处理的座席信息的再发行请求2405，信息服务器证明书2409构成。在其中的首标2400、发行日期时间2401，对话ID2402，电子票证ID2403，用户终端ID2404和再发行请求2405上用信息服务器秘密密钥施加数字签名，在全部消息上用服务器公开密钥加密处理。

再发行消息2301如图24所示，由表示该消息是再发行消息2301的首标2406，表示发行再发行消息2301的日期时间的发行日期时间2407，对话ID2408，和从服务服务器102新发行并包含取得的座席信息的电子票证2204构成。在全部消息上用服务服务器秘密密钥进行数字签名，再用信息服务器公开密钥加密处理。

下面详细说明在移动用户终端100的电子钱包，信息服务器103，服务服务器102间消息交换的处理。

认证请求消息902的制作和发送／接收，认证消息903的制作和发送／接收，请求信息消息904的制作和发送／接收、关联信息消息905的制作和发送／接收以及希望信息消息1901的制作和发送处理与实施方式2中的处理相同。

接收希望信息消息1901的信息服务器103首先用信息服务器秘密密钥对全部消息进行解密处理，用票证拥有者公开密钥进行数字签名验证。接着验证首标2000，发行日期时间2001，对话ID2002的正当性。接着利用电子票证拥有证明书验证电子票证ID2003，用户终端ID2004。在以上验证全部正常结束的情况下，再对指定的空席位置进行座席取得处理。然后制成再发行请求消息2300发送给服务服务器102。

接收再发行请求消息2300的服务服务器102首先用服务服务器秘密密钥进行解密处理。接着验证信息服务器证明书1109的有效性。再用信息服务器公开密钥验证首标2400，发行日期时间2401，对话ID2402，电子票证ID2403，用户终端ID2400以及在再发行请求2405上进行的数字签名。再验证首标2400，发行日期时间2401的正当性。接着验证电子票证ID2402和用户终端ID2403。在以上验证全部正常完成的情况下，根据再发行请求2405的内容，和电子票证ID2402，再发行包含座席信息的电子票证的出示电子票证2404。接着制成再发行消息2301，发送给信息服务器103。

接收再发行消息2301的信息服务器103用信息服务器秘密密钥进行解密处理，用服务服务器公开密钥验证在全部消息上的数字签名。再验证首标2406，发行日期时间2407，和对话ID2408的正当性。在以上验证全部正常完成的情况下，接着利用再发行消息2401内的新的出示电子票证2408制成确认信息消息1902，发送给移动用户终端100。

在接收确认信息消息1902的移动用户终端100的电子钱包中，与从网络服务程序1019中调用的指定席位取得服务相应的程序模块用票证拥有者秘密密钥1017进行解密处理，用信息服务器公开密钥验证全部消息上施加的数字签名。接着验证首标2200，发行日期时间2201和对话ID2202的正当性。进行确认信息2203的验证。在以上验证全部正常完成的情况下，将再发行的出示电子票证2204覆盖在原电子票证的出示电子票证上，电子票证被更新为含有座位信息。接着根据命令代码2205的内容，把服务状态1021变更为不可访问指定席位取得服务。接着根据新的出示电子票证在移动用户终端100的显示器上显示新的空席位信息。

以上是本实施方式中的处理的详细情况。在这种情况下，电子钱包的票证信息更新单元3012根据从信息服务器接收的信息进行服务状态1021的更新和电子票证的更新。

如上所述，按照本实施方式，通过网络电子票证1003的网络服务程序1019内的程序模块改写整个网络联合式电子票证1000内的出示电子票证2500，从而可以实现指定席位取得服务。

下面描述本发明的实施方式2和实施方式3的不同。

因为实施方式2是改写图10的网络联合式电子票证1000的出示电子票证1002内预约信息1015的方法，所以在出示电子票证1002的预约信息1015内未进行由票证发行者的数字签名。因为在这种情况下移动用户终端100进行的数据通信的数据量少，所以在移动用户终端100的终端能力低下的情况下，即通信速度慢等情况下，最好用实施方式2。

与此相反，实施方式3如图25所示，是在网络联合式电子票证1000的出示电子票证2500上由票证发行者进行了数字签名、完全改写该数字签名的出示电子票证2500的方法。在这种情况下，可以通过数字签名防止在数据通信中在网络上进行不正当的修改等，从而提高了安全性，因此在变更的票证信息的重要性要求较高的情况下，例如在取得的指定席位的种类是高价格的、必须绝对防止中途修改等情况时，最好用实施方式3。

(实施方式4)

第4实施方式是在接受网络信息服务时从服务服务器102下载从在实施方式1、2、3中的网络电子票证1003的网络服务程序1019中调用的程序模块的方案，系统构成与实施方式1、2、3的情况相同(图1)。

移动用户终端100的电子钱包与实施方式1、2、3的情况一样地执行从服务服务器102下载的程序模块，接受由信息服务器103提供的网络信息服务，在完成网络信息服务时，废除下载的程序模块(从RAM403中消去下载的程序模块)。由于从服务服务器102中下载的程序模块部分和网络电子票证1003的网络服务程序1019的数据尺寸可以很小，所以在提供使用不频繁的网络信息服务或者只能利用一次的网络信息服务例如指定席位取得服务的情况下，本实施方式是有效的。

下面就适合指定席位取得服务的情况说明本实施方式。

在有关网络电子票证1003的开始页数据1016的取得指定席位服务的显示信息中嵌入有作为“指定席位取得”这一信息服务的名称、提供其的信息服务器URL信息和作为下载的程序模块的指定席位取得模块的URL信息、提供指定席位取得模块的服务服务器102的服务服务器ID，还嵌入有调用从网络上下载并执行的程序模块的程序模块、即下载模块的脚本。

在网络服务菜单(图13)中，在用户选择“指定席位取得”的情况下，移动用户终端100的电子钱包执行有关开始页数据1016内的指定席位取得服务的脚本，把信息服务器URL信息和指定席位取得模块的URL信息作为参数调用下载模块。移动用户终端100的电子钱包执行下载模块，通过数字共用网104与服务服务器102相连接，从服务服务器102下载指定席位取得模块，再执行把信息服务器的URL信息作为参数下载的指定席位取得模块。取得由指定席位取得模块的指定席位的处理过程和交换的各消息数据结构与实施方式2和3的情况相同。

这时，下载的指定席位取得模块通过服务服务器102用服务服务器秘密密钥进行数字签名。而服务服务器102将指定席位取得模块与服务服务器证明书发送给移动用户终端100。在接收指定席位取得模块和服务服务器证明书的移动用户终端100的电子钱包中，下载模块利用服务服务器证明书验证被指定席位取得服务接收用程序模块进行的数字签名，然后验证服务服务器ID。于是只在确认了数字签名和服务服务器ID的正当性的情况下，才能执行指定席位取得模块。

另外在完成指定席位取得服务后，从移动用户终端100的RAM403中消去下载的指定席位取得模块。

进行这样处理的电子钱包如图31所示，除了第1实施方式的构成(图30)外，还具有通过从服务服务器取得程序促使程序执行单元3002执行取得的程序的取得程序执行单元3013。另外，脚本执行单元3003解释包含在网络电子票证开始页数据中的脚本，促使取得程序执行单元3013的执行。

如果对本发明中使用的用语进行补充，则首先应指出保持电子票证(总称电子信息化的票证)和网络电子票证(从网络联合式电子票证与网络连接接受信息服务所需的信息)的单元或装置，虽然使用在电子商务交易的领域中一般正在采用的“电子钱包”的表述，但这是指“管理／存储有价电子信息的单元”。具体的说，虽然移动用户终端(便携式终端)本身或装在移动用户终端中的“IC卡”能实现该功能，但除此之外，也可以用PC内的“存储装置”等来实现电子钱包。这种情况下，通过把执行图30或图31中各单元的操作的程序以电子计算机可读出的形式记录在记录介质上，然后用PC读出该记录介质的程序，就可以实现用各PC的电子钱包。

另外就向电子钱包提供网络信息服务，或提供用于取得网络信息服务的程序的服务器而言，通过把该信息服务器中央处理装置的控制程序以电子计算机可读出的形式记录在记录介质中，然后由其它信息服务器读出该程序可以变为构成网络联合式电子票证系统的信息服务器。

关于“电子票证”和“网络电子票证”两个概念，所谓“电子票证”是具有有价(证券)特性的电子信息的总称，处于可安装利用的状态，在此也包含“电子货币，而另一方面所谓“网络电子票证”是用于接受信息服务的帐号，和／或接受信息服务时进行数据处理的程序信息，这两者是完全不同的两个事物。虽然在此是就概念上两者的不同描述的，但作为网络联合式电子票证的实际安装，也有在电子票证和网络票证上共有数据的情况。

按照以上所述的本发明，其具有以下效果：

第1，在网络联合式电子票证内设置用于接受从提供侧提供的必要许可或服务的电子票证和用于通过网络访问信息提供装置的网络电子票证。

因此，个人消费者可以访问由网络联合式电子票证直接提供的关联信息的信息服务器，和接受提供的在线信息服务，从而提高了个人消费者的方便性。

第2，在网络联合式电子票证中的网络电子票证内包含可接收的在线信息服务识别信息列表显示形式的信息。

因此，个人消费者可以容易了解可接收的在线信息服务，而且即使预先不知道信息提供装置的网络上所在地，也能容易选择该识别信息，接受网络信息服务，由此提高了个人消费者的方便性。

第3，在网络联合式电子票证内的网络电子票证上包含描述网络联合式电子票证和网络联合式电子票证存储终端的识别信息的证明书。

因此，个人消费者没有必要把ID或口令等登录在服务提供侧，并且因没有必要每次输入ID和口令而提高了安全性，还提高了个人消费者的方便性，由于服务提供侧没有必要注意用于管理登录的会员ID和口令等信息的数据库等，所以可以减轻整个系统的成本。

第4，在网络联合式电子票证内的网络电子票证中以可执行存储网络联合式电子票证终端的方式保持存储网络联合式电子票证的终端的控制信息。

因此，利用网络联合式电子票证存储终端的资源可以实现网络联合式电子票证与网络上的信息提供装置和票证发行装置的通信，由于该通信不再依求网络联合式电子票证存储终端的种类和性能，所以使个人消费者的便利性提高。

第5，上述控制信息之一应该是改写电子票证内的信息和网络电子票证的信息的控制信息。

因此，通过在线信息服务，可以完全地进行指定席位的取得服务，从而提高了个人消费者的便利性。

第6，上述控制信息之一应该是生成与信息提供装置交换的信息的控制信息。

因此，在生成与上述信息提供装置交换的信息时，网络联合式电子票证存储终端不能看到票证的内部，增加了安全性。

第7，上述控制信息之一应是通过从网络上的信息提供单元取得改写上述电子票证内的信息和上述网络电子票证内的信息的控制信息促使上述取得的控制信息执行的控制信息。

因此，可以从网络中取得在指定席位取得服务等的每个网络联合式电子票证只访问一次的在线信息服务中使用的控制信息，从而使网络联合式电子票证的数据量变小。

第8，在上述显示方式信息中应包含促使上述控制信息执行的信息。

因此，由于个人消费者从显示形式信息中选择希望的在线服务信息，所以可以调用用于接受该在线信息服务的控制信息，从而可以提高个人消费者的操作性和便利性。

第9，在电子钱包中设置电子票证存储单元，信息服务领受单元和信息显示器。

因此，个人消费者通过购买电子票证后存入电子钱包中并拥有该电子钱包，就可以接受在线信息服务，提高了个人消费者的便利性。

第10，在上述电子钱包中具有存储由上述在线信息服务提供的信息的信息保存单元和把存储在上述信息保存单元中的信息识别信息登录在接受该在线信息服务时使用的网络电子票证中的识别信息登录单元。

因此，个人消费者可以把接受一次性的在线信息服务的信息保存在电子钱包内，并且可以从存储有网络联合式电子票证的电子钱包中直接访问保存的信息，使个人消费者的操作性提高，便利性提高。

第11，在上述电子钱包中具有执行上述网络电子票证内的上述控制信息的控制信息执行单元。

因此，可以利用网络电子票证内的控制信息从电子钱包接受在线信息服务，提高了用户的便利性。

第12，在上述电子钱包中，具有根据包含在上述网络电子票证中的控制信息改写上述电子票证内的信息和上述网络电子票证内的信息单元。

因此，个人消费者可以利用网络电子票证从电子钱包中接受信息服务，接受补充和更新电子票证内的信息和网络电子票证内的信息，可以接受由此提供的指定席位取得等服务，提高了个人消费者的便利性。

第13，在上述电子钱包中，具有根据包含在上述网络电子票证中的控制信息生成通过网络与上述信息提供装置交换的信息的单元。

因此，电子钱包可以生成与上述信息提供装置交换的信息，提高了个人消费者的操作性并提高了便利性。

第14，在上述电子钱包中具有根据包含在上述网络电子票证中的控制信息从网络上的信息提供单元取得控制信息，以便促使在电子钱包中执行上述取得的控制信息的单元。

因此，可以从网络中取得使用在从存储网络电子票证的电子钱包中指定席位取得服务等一个网络联合式电子票证只接受一次在线信息服务中的控制信息，提高了个人消费者的操作性和便利性。

第15，在电子钱包中，具有在从网络上的信息提供单元上取得控制信息时验证由上述信息提供单元在上述取得的控制信息上进行的电子签名的有效性单元。

因此，电子钱包可以确认从信息提供单元取得的控制信息的正当性，提高了安全性。

第16，在上述电子钱包中，具有通过解释促使执行包含在上述网络电子票证的显示形式信息中的控制信息，促使在电子钱包中执行上述控制信息的单元。

因此，可以从电子钱包中调用网络电子票证内控制信息，从而可以接收在线信息服务，提高了用户的便利性。

第17，在上述电子钱包中，具有根据包含在上述网络电子票证中的、表示由该网络电子票证提供的在线服务可否进行的信息判定是否向网络上的信息提供装置请求提供在线信息服务的单元。

因此，个人消费者可以从存储在电子钱包中的网络联合式电子票证中了解可能的信息服务，提高了便利性。

Claims (37)

1．一种网络联合式电子票证，该电子票证具有用于接受提供侧提供的必要许可或商品或服务等的电子票证和用于从网络上的信息提供装置接受在线信息服务的网络电子票证中的至少一个以上。

2．如权利要求1所述的网络联合式电子票证，其特征在于：在上述网络电子票证中至少包含由该网络电子票证提供在线信息服务的上述信息提供装置的网络上的识别信息。

3．如权利要求2所述的网络联合式电子票证，其特征在于：作为上述识别信息包括URL(Uniform Resource Locator，统一资源定位字)信息。

4．如权利要求2或3所述的网络联合式电子票证，其特征在于：在上述网络电子票证中包含由该网络电子票证提供的在线信息服务的一览显示形式信息并在上述显示形式信息中记述上述识别信息。

5．如权利要求4所述的网络联合式电子票证，其特征在于：用标记语言记述上述显示形式信息。

6．如权利要求1至5中任一项所述的网络联合式电子票证，其特征在于：在上述网络电子票证中，包含至少一个以上的由存储网络联合式电子票证的终端进行的、在从上述信息提供装置接受在线信息服务时控制操作的控制信息。

7．如权利要求6所述的网络联合式电子票证，其特征在于：上述控制信息之一是用于产生上述终端与上述信息提供装置交换的信息的控制信息。

8．如权利要求6所述的网络联合式电子票证，其特征在于：上述控制信息之一是促使上述终端从网络上的信息提供单元取得控制信息并执行上述取得的控制信息的控制信息。

9．如权利要求8所述的网络联合式电子票证，其特征在于：在从上述信息提供单元取得的控制信息中由上述信息提供单元施加电子签名。

10．如权利要求6所述的网络联合式电子票证，其特征在于：上述控制信息之一是控制改写上述电子票证内的信息或网络电子票证内的信息的控制信息。

11．如权利要求6至10中任一项所述的网络联合式电子票证，其特征在于：促使执行上述控制信息的信息包含在上述显示形式信息中。

12．如权利要求1至11中任一项所述的网络联合式电子票证，其特征在于：在上述网络电子票证中包含记载上述网络联合式电子票证的识别信息和存储有上述网络联合式电子票证的终端的识别信息的证明书。

13．如权利要求1至12中任一项所述的网络联合式电子票证，其特征在于：在上述网络电子票证中包含由上述在线信息服务提供的信息的识别信息。

14．如权利要求13所述的网络联合式电子票证，其特征在于：由上述在线信息服务提供的信息保存在存储网络联合式电子票证的终端内，在上述识别信息中包含保存在上述终端内的上述信息的地址。

15．如权利要求1至14中任一项所述的网络联合式电子票证，其特征在于：在上述网络电子票证中至少包括一个以上表示可否提供上述在线信息服务的信息，表示上述可否的信息随着接受上述在线信息服务的实绩而改变。

16．如权利要求1至15中任一项所述的网络联合式电子票证，其特征在于：在上述网络电子票证中包含在与上述信息提供装置进行的认证处理中使用密钥信息。

17．一种电子钱包，其特征在于包括：存储网络联合式电子票证的票证存储单元和利用上述网络电子票证从上述信息提供装置接受在线信息服务的信息服务领受单元，所述网络联合式电子票证包含用于从提供方接受提供的必要许可或商品或服务的电子票证和用于从网络上的信息提供装置接受在线信息服务的网络电子票证。

18．如权利要求17所述的电子钱包，其特征在于：上述信息服务领受单元根据包含在上述网络电子票证中的URL信息从上述信息提供装置取得在线信息服务。

19．如权利要求17或18所述的电子钱包，其特征在于：包括显示选择单元，该显示选择单元选择显示包含在上述网络电子票证中的、可以接受该网络电子票证的在线信息服务的一览显示形式信息，接受用户操作，选择可取得的在线信息服务。

20．如权利要求17至19中任一项所述的电子钱包，其特征在于：包括执行包含在上述网络电子票证中的、用于接受上述在线信息服务的控制信息的程序执行单元。

21．如权利要求20所述的电子钱包，其特征在于：作为上述程序执行单元，包括根据上述控制信息执行在与上述信息提供装置之间交换的消息的生成的消息生成单元。

22．如权利要求20所述的电子钱包，其特征在于：作为上述程序执行单元，包括根据上述控制信息，从网络上的信息提供单元取得控制信息，执行上述取得的控制信息的取得程序执行单元。

23．如权利要求22所述的电子钱包，其特征在于：包括验证从上述信息提供单元取得的控制信息上施加的电子签名的有效性的电子签名验证单元。

24．如权利要求20所述的电子钱包，其特征在于：作为上述程序执行单元，包括根据上述控制信息来改写上述电子票证内的信息或网络电子票证内的信息的票证信息更新单元。

25．如权利要求20至24中任一项所述的电子钱包，其特征在于：包括解释促使执行包含在表示上述网络电子票证的在线信息服务一览的显示形式信息中的控制信息的信息，促使对上述程序执行单元执行上述控制信息的脚本执行单元。

26．如权利要求17至25中任一项所述的电子钱包，其特征在于：包括对上述信息提供装置进行用于接受上述网络电子票证认证的处理的认证单元。

27．如权利要求17至26中任一项所述的电子钱包，其特征在于：包括将由上述在线信息服务提供的信息的识别信息和存储上述信息的信息保存单元的地址信息登录在用于获取上述在线信息服务的网络电子票证中的书签单元。

28．如权利要求17至27中任一项所述的电子钱包，其特征在于：包括根据表示可否提供包含在上述网络电子票证中的在线信息服务的信息来判定是否向上述信息提供装置请求提供在线信息服务的可否服务判定单元。

29．一种信息终端，包括权利要求17至28中任一项所述的电子钱包的功能和通信单元。

30．一种信息终端，包括权利要求17至29中任一项所述的电子钱包的功能的IC卡和通信单元。

31．如权利要求29或30所述的电子钱包，其特征在于：作为上述通信单元，具有无线通信单元。

32．一种信息提供装置，其特征在于包括：通信单元，用于通过上述通信单元向权利要求29至31中任一项所述的信息终端提供在线信息服务的信息提供单元，和通过上述通信单元对从上述信息终端接收的网络电子票证进行认证的认证单元。

33．一种信息提供装置，包括通信单元和通过上述通信单元向权利要求29至31中任一项所述的信息终端提供控制信息的控制信息提供单元。

34．一种网络联合式电子票证系统，由权利要求29至31中任一项所述的信息终端和权利要求32所述的信息提供装置构成。

35．一种网络联合式电子票证系统，由权利要求29至31中任一项所述的信息终端，权利要求32所述的信息提供装置和权利要求33所述的信息提供装置构成。

36．一种控制程序记录介质，以电子计算机可读取的形式记录权利要求17至28中任一项所述的电子钱包的控制程序。

37．一种控制程序记录介质，以电子计算机可读取的形式记录权利要求23所述的信息提供装置的中央处理装置的控制程序。

Images