JP5160003B2 - Settlement management device, program, storage medium, management method, client device, processing method, and data storage device - Google Patents

Settlement management device, program, storage medium, management method, client device, processing method, and data storage device Download PDF

Info

Publication number
JP5160003B2
JP5160003B2 JP2001139164A JP2001139164A JP5160003B2 JP 5160003 B2 JP5160003 B2 JP 5160003B2 JP 2001139164 A JP2001139164 A JP 2001139164A JP 2001139164 A JP2001139164 A JP 2001139164A JP 5160003 B2 JP5160003 B2 JP 5160003B2
Authority
JP
Japan
Prior art keywords
information
payment
data storage
storage device
processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP2001139164A
Other languages
Japanese (ja)
Other versions
JP2002324202A (en
Inventor
拓哉 大嶋
武 大塚
哲 本城
真志 荒川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2001139164A priority Critical patent/JP5160003B2/en
Publication of JP2002324202A publication Critical patent/JP2002324202A/en
Application granted granted Critical
Publication of JP5160003B2 publication Critical patent/JP5160003B2/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Description

【０００１】
【発明の属する技術分野】
本発明は，共通鍵を保持したＩＣカードなどのデータ記憶装置を用いて，ネットワークなどを用いた決済処理を安全に行うことができる電子決済システム，決済管理装置，店舗装置，クライアント装置，ＩＣカードなどのデータ記憶装置，コンピュータプログラムおよび記憶媒体に関する。
【０００２】
【従来の技術】
インターネットなどのオープンネットワークを介した電子商取引を安全に行うために，従来，ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ：公開鍵インフラ）プロトコルが採用されている。
【０００３】
ＰＫＩプロトコルでは，送信元で秘密鍵を用いて署名情報を作成し，送信元から送信先に，当該署名情報を伝送情報と共に送信する。そして，送信先において，当該秘密鍵に対応する公開鍵を用いて当該署名情報の検証を行うことで，受信した伝送情報が正当な送信元で作成されたものであるか否かを判断する。
【０００４】
ところで，近年，ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードを用いて，ネットワークを介した電子商取引を行う試みがある。ここで，通常，ＩＣカードなどのデータ記憶装置は，共通鍵を保持しており，共通鍵暗号方式を用いて秘匿性のある情報の入出力を行う。このようなＩＣカードなどのデータ記憶装置は，共通鍵が署名情報を作成するための鍵とはなり得ないため，ＩＣカードなどのデータ記憶装置を紛失した場合でも，被害を小さくできるという利点がある。
【０００５】
【発明の解決しようとする課題】
しかしながら，ネットワークを介した電子商取引を安全に行うためには，秘密鍵を用いて署名情報を作成する必要があるが，従来の手法では，ＩＣカードなどのデータ記憶装置が秘密鍵を保持（記憶）していないため，署名情報の作成ができないという問題がある。この場合に，ＩＣカードなどのデータ記憶装置に秘密鍵を保持する方法も考えられるが，前述したように，秘密鍵は署名情報を作成できるため印鑑照明と同様の効力があり，ＩＣカードなどのデータ記憶装置を紛失して悪用されたときの被害が大きすぎるという問題がある。
【０００６】
また，上述したようなＩＣカードなどのデータ記憶装置が採用する共通鍵暗号方式のみを用いて，ネットワークを介した電子商取引を行うと，取り引きを行う多数の相手先のサーバ装置などが共通鍵を持つことになり，共通鍵が盗まれたり，悪用される可能性が高くなるという問題もある。
【０００７】
電子決済においては，ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）やＳＥＴ（Ｓｅｃｕｒｅ Ｅｌｅｃｔｒｏｎｉｃ Ｔｒａｎｓａｃｔｉｏｎ）が多く採用されている。しかし，ＳＳＬでは，クライアント装置と店舗装置間の通信路に対する安全性は保証されるが，店舗側の不正を検出できないという問題がある。
【０００８】
また，ＳＥＴでは，ＳＳＬの利点とクライアント装置，店舗装置，決済管理装置で改ざんができないという利点とを併せ持つが，各装置がＰＫＩの証明書を持たなければならないため，煩雑であり費用がかかり，さらに署名および署名検証を何度も行わなければならず冗長であるという問題がある。
【０００９】
さらに，電子商取引システムにおいては，ユーザがクライアント装置上で確認した価値情報が，実際にＩＣカードなどのデータ記憶装置に書き込まれる価値情報と同じであるかどうかを確認する手段を持っていなかった。
【００１０】
本発明は上述した問題点に鑑みてなされ，共通鍵を保持したＩＣカードなどのデータ記憶装置を用いて，ネットワークを介した電子商取引を安全に行うことができる電子決済システム，決済管理装置，店舗装置，クライアント装置，ＩＣカードなどのデータ記憶装置，コンピュータプログラムおよび記憶媒体を提供することを目的とする。
【００１１】
【課題を解決するための手段】
上記課題を解決するために，本発明によれば，新規かつ改良された電子決済システム，決済管理装置，店舗装置，クライアント装置，ＩＣカードなどのデータ記憶装置，コンピュータプログラムおよび記憶媒体が提供される。
【００１２】
本発明の第１の観点によれば，価値情報が記憶されたＩＣカードなどのデータ記憶装置と，ＩＣカードなどのデータ記憶装置に対する情報入出力機能を備えたクライアント装置と，商品またはサービスを提供する店舗装置と，ＩＣカードなどのデータ記憶装置と店舗装置間の決済を管理する決済管理装置と，クライアント装置と店舗装置と決済管理装置とを双方向通信可能に接続する通信系とから成る電子決済システムであって，決済管理装置は，ＩＣカードなどのデータ記憶装置で決済を行うための決済情報を，店舗装置からの決済要求情報に基づいて生成し，決済情報を決済管理装置とＩＣカードなどのデータ記憶装置との間で共用される共通鍵を用いた暗号処理を施し，この暗号処理が施された決済情報をクライアント装置に送信し，クライアント装置は，決済管理装置から受信した決済情報をＩＣカードなどのデータ記憶装置に出力することを特徴とする，電子決済システムが提供される。
【００１３】
上記電子決済システムにおいて，店舗装置は，決済要求情報の正当性を示す第１署名を店舗装置の秘密鍵を用いて作成し，第１署名が付された決済要求情報を決済管理装置に送信し，決済管理装置は，店舗装置から受信した第１署名の正当性を店舗装置の秘密鍵に対応する公開鍵を用いて検証してもよい。
【００１４】
第１署名が付された決済要求情報は，クライアント装置を介して決済管理装置に送信されるように構成してもよい。
【００１５】
決済管理装置は，第１署名付き決済情報の正当性を示す第２署名を決済管理装置の秘密鍵を用いて作成し，この第２署名が付され暗号処理が施された決済情報をクライアント装置に送信し，クライアント装置は，決済管理装置から受信した第２署名の正当性を決済管理装置の秘密鍵に対応する公開鍵を用いて検証した後に，決済情報をＩＣカードなどのデータ記憶装置に出力してもよい。
【００１６】
決済管理装置は，決済完了情報を生成し，この決済完了情報の正当性を示す第３署名を決済管理装置の秘密鍵を用いて生成し，決済情報を含むとともにこの第３署名が付された決済完了情報を店舗装置に送信する。
【００１７】
店舗装置は，決済管理装置から受信した第３署名の正当性を決済管理装置の秘密鍵に対応する公開鍵を用いて検証するように構成してもよい。
【００１８】
店舗装置は，第３署名が付された決済完了情報を受信し，店舗装置の秘密鍵を用いて第４署名付き決済完了受領情報を生成し，この第４署名付き決済完了受領情報を決済管理装置およびクライアント装置に送信し，決済管理装置およびクライアント装置は，店舗装置から受信した第４署名の正当性を店舗装置の秘密鍵に対応する公開鍵を用いて検証するように構成してもよい。
【００１９】
店舗装置は，単一の店舗装置として構成してもよいし，複数の下層店舗装置を含むモールとして構成してもよい。
【００２０】
さらに本発明の別の観点によれば，ＩＣカードなどのデータ記憶装置に記憶されている価値情報をクライアント装置を介して更新することが可能な決済管理装置において，決済管理装置は，ＩＣカードなどのデータ記憶装置の価値更新情報を決済管理装置とＩＣカードなどのデータ記憶装置との間で共用される共通鍵を用いた暗号処理を施し，この暗号処理が施された価値更新情報をクライアント装置に送信し，クライアント装置は，受信した価値更新情報をＩＣカードなどのデータ記憶装置に入力することを特徴とする，決済管理装置が提供される。
【００２１】
決済管理装置は，価値更新情報の正当性を示す第５署名を決済管理装置の秘密鍵を用いて生成し，第５署名が付された価値更新情報をクライアント装置に送信し，クライアント装置は，決済管理装置から受信した第５署名の正当性を決済管理装置の秘密鍵に対応する公開鍵を用いて検証した後に，価値更新情報をＩＣカードなどのデータ記憶装置に入力するようにしてもよい。
【００２２】
価値情報が記憶されたＩＣカードなどのデータ記憶装置と商品またはサービスを提供する店舗装置との間の決済を管理する決済管理装置において，ＩＣカードなどのデータ記憶装置で決済を行うための決済情報を，店舗装置からの決済要求情報に基づいて生成する決済情報生成部と，決済情報を決済管理装置とＩＣカードなどのデータ記憶装置との間で共用される共通鍵を用いて暗号処理を施す決済情報暗号処理部と，この暗号処理が施された決済情報をＩＣカードなどのデータ記憶装置に対する情報入出力機能を備えたクライアント装置を介してＩＣカードなどのデータ記憶装置に出力する決済情報出力部とを備えるように構成してもよい。
【００２３】
店舗装置は，決済要求情報の正当性を示す第１署名を店舗装置の秘密鍵を用いて作成し，第１署名が付された決済要求情報を決済管理装置に送信し，決済管理装置は，店舗装置から受信した第１署名の正当性を店舗装置の秘密鍵に対応する公開鍵を用いて検証するようにしてもよい。
【００２４】
決済管理装置は，第１署名付き決済情報の正当性を示す第２署名を決済管理装置の秘密鍵を用いて作成し，この第２署名が付され暗号処理が施された決済情報を，第２署名の正当性を決済管理装置の秘密鍵に対応する公開鍵を用いて検証可能なクライアント装置に送信してＩＣカードなどのデータ記憶装置に出力するようにしてもよい。
【００２５】
決済管理装置は，決済完了情報を生成し，この決済完了情報の正当性を示す第３署名を決済管理装置の秘密鍵を用いて生成し，決済情報を含むとともにこの第３署名が付された決済完了情報を，第３署名の正当性を決済管理装置の秘密鍵に対応する公開鍵を用いて検証可能な店舗装置に送信するようにしてもよい。
【００２６】
店舗装置は，第３署名が付された決済完了情報を受信し，店舗装置の秘密鍵を用いて第４署名付き決済完了受領情報を生成し，この第４署名付き決済完了受領情報を決済管理装置に送信し，決済管理装置は，店舗装置から受信した第４署名の正当性を店舗装置の秘密鍵に対応する公開鍵を用いて検証するように構成してもよい。
【００２７】
さらに，本発明の別の観点によれば，コンピュータをして上記決済管理装置として機能せしめることを特徴とするコンピュータプログラムが提供される。
【００２８】
また，本発明の別の観点によれば，コンピュータをして上記決済管理装置として機能せしめることを特徴とする上記コンピュータプログラムが記憶されたコンピュータ読み取り可能な記憶媒体が提供される。
【００２９】
さらにまた，本発明の別の観点によれば，決済管理装置を介して価値情報が記憶されたＩＣカードなどのデータ記憶装置との間で行われる決済に基づいて，商品またはサービスを提供する店舗装置であって，決済要求情報を生成する決済要求情報生成部と，決済要求情報の正当性を示す第１署名を店舗装置の秘密鍵を用いて作成する第１署名生成部と，第１署名が付された決済要求情報を，第１署名の正当性を店舗装置の秘密鍵に対応する公開鍵を用いて検証可能な決済管理装置に送信する決済要求情報送信部とを備えたことを特徴とする，店舗装置が提供される。
【００３０】
決済管理装置は，ＩＣカードなどのデータ記憶装置で決済を行うための決済情報を，店舗装置からの決済要求情報に基づいて生成し，決済情報を決済管理装置とＩＣカードなどのデータ記憶装置との間で共用される共通鍵を用いた暗号処理を施し，この暗号処理が施された決済情報をクライアント装置に送信し，クライアント装置は，決済管理装置から受信した決済情報をＩＣカードなどのデータ記憶装置に出力するようにしてもよい。
【００３１】
第１署名が付された決済要求情報は，店舗装置からクライアント装置を介して決済管理装置に送信されるようにしてもよい。
【００３２】
決済管理装置は，決済完了情報を生成し，この決済完了情報の正当性を示す第３署名を決済管理装置の秘密鍵を用いて生成し，決済情報を含むとともにこの第３署名が付された決済完了情報を店舗装置に送信し，店舗装置は，決済管理装置から受信した第３署名の正当性を決済管理装置の秘密鍵に対応する公開鍵を用いて検証するように構成してもよい。
【００３３】
店舗装置は，第３署名が付された決済完了情報を受信し，店舗装置の秘密鍵を用いて第４署名付き決済完了受領情報を生成し，この第４署名付き決済完了受領情報を決済管理装置およびクライアント装置に送信し，決済管理装置およびクライアント装置は，店舗装置から受信した第４署名の正当性を店舗装置の秘密鍵に対応する公開鍵を用いて検証するように構成してもよい。
【００３４】
店舗装置は，単一の店舗装置として構成してもよいし，複数の下層店舗装置を含むモールとして構成してもよい。
【００３５】
さらに，本発明の別の観点によれば，コンピュータをして上記店舗装置として機能せしめることを特徴とするコンピュータプログラムが提供される。
【００３６】
また，本発明の別の観点によれば，コンピュータをして上記店舗装置として機能せしめることを特徴とする上記コンピュータプログラムが記憶されたコンピュータ読み取り可能な記憶媒体が提供される。
【００３７】
さらにまた，本発明の別の観点によれば，商品またはサービスを提供する店舗装置と価値情報が記憶されたＩＣカードなどのデータ記憶装置との間の決済を決済管理装置を介して行うに際して使用されるＩＣカードなどのデータ記憶装置に対する情報入出力機能を備えたクライアント装置において，決済管理装置が，店舗装置からの決済要求情報に基づいて生成し，決済管理装置とＩＣカードなどのデータ記憶装置との間で共用される共通鍵を用いた暗号処理を施した決済情報を受信する決済情報受信部と，決済管理装置から受信した決済情報をＩＣカードなどのデータ記憶装置に出力する決済情報出力部とを備えていることを特徴とする，クライアント装置が提供される。
【００３８】
店舗装置は，決済要求情報の正当性を示す第１署名を店舗装置の秘密鍵を用いて作成し，第１署名が付された決済要求情報をクライアント装置を介して決済管理装置に送信し，決済管理装置は，店舗装置から受信した第１署名の正当性を店舗装置の秘密鍵に対応する公開鍵を用いて検証するように構成してもよい。
【００３９】
決済管理装置は，第１署名付き決済情報の正当性を示す第２署名を決済管理装置の秘密鍵を用いて作成し，この第２署名が付され暗号処理が施された決済情報をクライアント装置に送信し，クライアント装置は，決済管理装置から受信した第２署名の正当性を決済管理装置の秘密鍵に対応する公開鍵を用いて検証した後に，決済情報をＩＣカードなどのデータ記憶装置に出力するように構成してもよい。
【００４０】
決済管理装置は，決済完了情報を生成し，この決済完了情報の正当性を示す第３署名を決済管理装置の秘密鍵を用いて生成し，決済情報を含むとともにこの第３署名が付された決済完了情報を店舗装置に送信し，店舗装置は，決済管理装置から受信した第３署名の正当性を決済管理装置の秘密鍵に対応する公開鍵を用いて検証し，さらに店舗装置の秘密鍵を用いて第４署名付き決済完了受領情報を生成し，この第４署名付き決済完了受領情報をクライアント装置に送信し，クライアント装置は，店舗装置から受信した第４署名の正当性を店舗装置の秘密鍵に対応する公開鍵を用いて検証するように構成してもよい。
【００４１】
さらに決済完了受領情報は，表示画面に表示された決済完了受領情報をユーザ自身が確認してもよい。
【００４２】
さらに，本発明の別の観点によれば，コンピュータをして上記クライアント装置として機能せしめることを特徴とするコンピュータプログラムが提供される。
【００４３】
また，本発明の別の観点によれば，コンピュータをして上記クライアント装置として機能せしめることを特徴とする上記コンピュータプログラムが記憶されたコンピュータ読み取り可能な記憶媒体が提供される。
【００４４】
さらに本発明の別の観点によれば，商品またはサービスを提供する店舗装置との間の決済を決済管理装置を介して行うに際して使用される価値情報が記憶されたＩＣカードなどのデータ記憶装置において，決済管理装置が，店舗装置からの決済要求情報に基づいて生成し，決済管理装置とＩＣカードなどのデータ記憶装置との間で共用される共通鍵を用いた暗号処理を施した決済情報を，ＩＣカードなどのデータ記憶装置に対する情報入出力機能を備えたクライアント装置を介して入力可能であることを特徴とする，ＩＣカードなどのデータ記憶装置が提供される。
【００４５】
店舗装置は，決済要求情報の正当性を示す第１署名を店舗装置の秘密鍵を用いて作成し，第１署名が付された決済要求情報を決済管理装置に送信し，決済管理装置は，店舗装置から受信した第１署名の正当性を店舗装置の秘密鍵に対応する公開鍵を用いて検証するとともに，第１署名付き決済情報の正当性を示す第２署名を決済管理装置の秘密鍵を用いて作成し，この第２署名が付され暗号処理が施された決済情報をクライアント装置に送信し，クライアント装置は，決済管理装置から受信した第２署名の正当性を決済管理装置の秘密鍵に対応する公開鍵を用いて検証した後に，決済情報をＩＣカードなどのデータ記憶装置に出力するように構成してもよい。
【００４６】
さらに，本発明の別の観点によれば，価値情報が記憶されたＩＣカードなどのデータ記憶装置手段と，ＩＣカードなどのデータ記憶装置に対する情報入出力機能を備えたクライアント手段と，商品またはサービスを提供する店舗手段であって，クライアント手段からの購入要求に応じてＩＣカードなどのデータ記憶装置による決済情報を生成する店舗手段と，ＩＣカードなどのデータ記憶装置と店舗手段間の決済を管理する決済管理手段であって，ＩＣカードなどのデータ記憶装置で決済を行うための決済情報を，店舗手段からの決済要求情報に基づいて生成し，決済情報を決済管理手段とＩＣカードなどのデータ記憶装置との間で共用される共通鍵を用いた暗号処理を施し，この暗号処理が施された決済情報をクライアント手段に送信する決済管理手段と，クライアント手段と店舗手段と決済管理手段とを双方向通信可能に接続する通信系とから成ることを特徴とする，電子決済システムが提供される。
【００４７】
店舗手段は，決済要求情報の正当性を示す第１署名を店舗手段の秘密鍵を用いて作成し，第１署名が付された決済要求情報を決済管理手段に送信し，決済管理手段は，店舗手段から受信した第１署名の正当性を店舗手段の秘密鍵に対応する公開鍵を用いて検証するようにしてもよい。
【００４８】
第１署名が付された決済要求情報は，クライアント手段を介して決済管理手段に送信されるように構成してもよい。
【００４９】
決済管理手段は，第１署名付き決済情報の正当性を示す第２署名を決済管理手段の秘密鍵を用いて作成し，この第２署名が付され暗号処理が施された決済情報をクライアント手段に送信し，クライアント手段は，決済管理手段から受信した第２署名の正当性を決済管理手段の秘密鍵に対応する公開鍵を用いて検証した後に，決済情報をＩＣカードなどのデータ記憶装置に出力するように構成してもよい。
【００５０】
決済管理手段は，決済完了情報を生成し，この決済完了情報の正当性を示す第３署名を決済管理手段の秘密鍵を用いて生成し，決済情報を含むとともにこの第３署名が付された決済完了情報を店舗手段に送信する。
【００５１】
店舗手段は，決済管理手段から受信した第３署名の正当性を決済管理手段の秘密鍵に対応する公開鍵を用いて検証するように構成してもよい。
【００５２】
さらに決済完了受領情報は，表示画面に表示された決済完了受領情報をユーザ自身が確認するように構成してもよい。
【００５３】
店舗手段は，第３署名が付された決済完了情報を受信し，店舗手段の秘密鍵を用いて第４署名付き決済完了受領情報を生成し，この第４署名付き決済完了受領情報を決済管理手段およびクライアント手段に送信し，決済管理手段およびクライアント装置は，店舗手段から受信した第４署名の正当性を店舗手段の秘密鍵に対応する公開鍵を用いて検証するように構成してもよい。
【００５４】
店舗手段は，単一の店舗手段として構成してもよいし，複数の下層店舗手段を含むモールとして構成してもよい。
【００５５】
さらに本発明の別の観点によれば，双方向通信可能に接続されたクライアント装置と店舗装置と決済管理装置と間において行われる電子決済方法であって，価値情報が記憶されたデータ記憶装置で決済を行うための決済情報を，店舗装置からの決済要求に基づいて生成し，決済情報を決済管理装置とデータ記憶装置との間で共用される共通鍵を用いた暗号処理を施し，暗号処理が施された決済情報をクラインと装置に送信することを特徴とする，電子決済方法が提供される。
【００５６】
店舗装置は，決済要求情報の正当性を示す第１の署名を前記店舗装置の秘密鍵を用いて作成し，第１の署名が付された前記決済要求情報を前記決済管理装置に送信し，決済管理装置は，店舗装置から受信した前記第１の署名の正当性を前記店舗装置の秘密鍵に対応する公開鍵を用いて検証してもよい。
【００５７】
ここで，発明の理解を容易にするために，本発明に共通の用語について簡単に整理して説明する。
【００５８】
「電子決済システム」は，インターネットなどのオンライン通信系を介して商品やサービスの販売を行った場合に，代金決済を電子的にオンライン通信系を介して行うシステムである。オンライン通信系を介して決済を行う方法としては，クレジットカードやキャッシュカードやデビットカードによる支払い，プリペイドカードなどの電子マネーによる支払いが可能である。
【００５９】
「データ記憶装置」は，ＩＣカードなどのカード形状を有するデータキャリアの他，少なくとも価値情報などのデータを記憶するＩＣチップを組み込んだセキュアな装置であれば形状は問わない。ＩＣチップは，携帯電話機，携帯用通信端末装置，時計などの携帯可能な装置に搭載することが可能である。また，ＩＣカードなどのデータキャリア内のデータは，携帯電話機などの別の装置と通信することによってデータの授受を行ってもよい。
【００６０】
「ＩＣカードなどのデータ記憶装置」は，例えば，プラスチックなどのカードにＩＣチップが埋め込まれているものをいう。メモリチップのみを持っているタイプをメモリカードと呼び、ＣＰＵも搭載しているタイプはＣＰＵ内蔵カードと呼ばれる。さらに，ＩＣカードなどのデータ記憶装置はＣＰＵの有無による種類のほかに、リーダライタに対する「接触」「非接触」でも区分できる。接触型は表面に金属の端子が載っていて、その端子を通してリーダライタと電力の供給やデータのやりとりを行う。それに対して、内部にアンテナを持ち、そのアンテナを通して電力供給やデータの読み取り／書き込みをするのが非接触型である。
【００６１】
「価値情報」は，ＩＣカードなどのデータ記憶装置に記憶されて，商品やサービスの提供に対する対価として交換可能な価値に関する情報である。価値情報には，通貨に相当する貨幣的価値を有するものや，ポイントなどように商品やサービスと交換可能な擬似貨幣的価値を有するものが含まれる。
【００６２】
「クライアント装置」は，少なくともＩＣカードなどのデータ記憶装置に対する情報入出力機能とインターネットなどのオンライン通信系を介して他の端末装置やサーバと双方向通信可能な機能を有する端末装置である。「クライアント装置」は，一般的には，演算装置，記憶装置，表示装置，入出力装置，通信装置，ＩＣカードなどのデータ記憶装置リーダライタなどを備えたコンピュータ装置であり，同様の機能を有する携帯端末装置や携帯電話装置などを含む。クライアント装置の設置場所は，ユーザの家庭あるいは職場でも構わないし，あるいは本決済システム専用のクライアント端末が設置された店舗でも構わない。またクライアント装置は，本発明によるデータ記憶装置をＩＣチップで構成し，携帯電話機のような装置に搭載することも可能である。
【００６３】
「店舗装置」は，例えばインターネットなどのオンライン通信系を介して商品やサービスを販売等提供するネットワークサーバである。店舗装置は単一のネットワークサーバから構成しても，複数のネットワークサーバから構成されるモールとして構成しても構わない。
【００６４】
「決済管理装置」は，例えばＩＣカードなどのデータ記憶装置と店舗装置間の決済を管理する管理サーバであり，セキュリティサーバ，アプリケーションサーバ，データベースサーバなどから構成される。
【００６５】
「通信系」は，所定の通信プロトコルを介して双方向通信可能に構成された，例えば公衆回線網を利用したインターネットや，ＬＡＮ（Ｌｏｃａｌ ＡｒｅａＮｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などのオンライン通信系であり，接続形態は有線無線を問わない。
【００６６】
「決済要求情報」は，店舗装置が作成するもので，店舗装置に送信された購買要求に対する決済管理装置に要求するための各種情報が含まれる。この購買要求は，ユーザがクライアント装置を介して店舗装置に送信してもよいし，クライアント装置を経由しなくてもよい。
【００６７】
「決済情報」は，決済管理装置が店舗装置から決済管理装置に送信された決済要求情報に基づいて作成するもので，決済管理装置からクライアント装置を介してＩＣカードなどのデータ記憶装置に記憶された価値情報を増減することにより決済を行うための各種情報が含まれる。この決済情報のセキュリティは，決済管理装置とＩＣカードなどのデータ記憶装置との間で共用される共通鍵を用いた暗号処理により確保される。さらに，決済情報の正当性は，決済管理装置の秘密鍵を用いて作成された第２署名を付し，クライアント装置がその第２署名を決済管理装置の秘密鍵に対応する公開鍵を用いて検証することにより確保される。
【００６８】
「決済完了情報」は，決済管理装置がＩＣカードなどのデータ記憶装置に記憶された価値情報を増減することにより決済が行われたことを確認した後に生成され，店舗装置に送信されるもので，決済完了に関する各種情報が含まれる。この決済完了情報の正当性は，決済管理装置の秘密鍵を用いて生成された第３署名を付し，店舗装置がその第３署名を決済管理装置の秘密鍵に対応する公開鍵を用いて検証することにより確保される。
【００６９】
「決済完了受領情報」は，店舗装置がユーザが所有するＩＣカードなどのデータ記憶装置に基づいて決済が完了したことを確認した後に生成されて，決済管理装置およびクライアント装置に送信されるもので，これにより決済の完了が確認され，店舗装置からユーザに対して商品またはサービスの受け渡しが可能となる。この決済完了受領情報の正当性は，店舗装置の秘密鍵を用いて生成された第４署名を付し，決済管理装置およびクライアント装置が店舗装置の秘密鍵に対応する公開鍵を用いて検証することにより確保される。
【００７０】
「価値更新情報」は，ＩＣカードなどのデータ記憶装置に記憶されている価値情報を増減するための情報であり，決済管理装置からクライアント装置を介してＩＣカードなどのデータ記憶装置に入力される。この価値更新情報のセキュリティは，決済管理装置とＩＣカードなどのデータ記憶装置との間で共用される共通鍵を用いた暗号処理により確保される。さらに，価値更新情報の正当性は，決済管理装置の秘密鍵を用いて作成された第５署名を付し，クライアント装置がその第５署名を決済管理装置の秘密鍵に対応する公開鍵を用いて検証することにより確保される。
【００７１】
「共通鍵」は，いわゆる共通鍵暗号処理方式で，暗号処理と復号化の双方に用いられる鍵であり，送り手と受け手が鍵を共用するものである。本発明においては，決済管理装置とＩＣカードなどのデータ記憶装置との間において共通鍵が設定される。
【００７２】
「秘密鍵」は，いわゆる公開鍵暗号処理方式で暗号処理に用いられる鍵であり，秘密鍵により暗号処理が施された情報は，認証局などに保管されている対応する公開鍵により復号化が可能となる。
【００７３】
「公開鍵」は，いわゆる公開鍵暗号処理方式で復号化に用いられる鍵であり，通常は，認証局になどに保管されており，受信者は，秘密鍵により暗号処理が施された情報を復号化する際に，認証局から公開鍵を入手して復号化を行うものである。
【００７４】
「電子署名」は，送信される情報の正当性を保証するものであるが，送信側と受信側との種類に応じて，本発明においては第１署名〜第５署名が使用される。
【００７５】
「第１署名」は，店舗装置の秘密鍵により作成され，決済要求情報に付されて，決済管理装置において，対応する公開鍵を用いて検証される署名である。
【００７６】
「第２署名」は，決済管理装置の秘密鍵により作成され，決済情報に付されて，クライアント装置において，対応する公開鍵を用いて検証される署名である。
【００７７】
「第３署名」は，決済管理装置の秘密鍵により作成され，決済完了情報に付されて，店舗装置において，対応する公開鍵を用いて検証される署名である。
【００７８】
「第４署名」は，店舗装置の秘密鍵により作成され，決済完了受領情報に付されて，決済管理装置において，対応する公開鍵を用いて検証される署名である。
【００７９】
「第５署名」は，決済管理装置の秘密鍵により作成され，価値更新情報に付されて，クライアント装置において，対応する公開鍵を用いて検証される署名である。
【００８０】
【発明の実施の形態】
以下，添付図面を参照しながら，本発明の好適な実施形態にかかる電子決済システム，決済管理装置，店舗装置，クライアント装置，ＩＣカードなどのデータ記憶装置，コンピュータプログラムおよび記憶媒体について説明する。
【００８１】
図１は，本実施形態にかかる電子決済システムを適用可能な電子決済システム１の全体構成図である。
【００８２】
図１に示すように，電子決済システム１は，クライアント装置およびＩＣカードなどのデータ記憶装置を含むユーザ２，決済管理装置３および店舗装置４の間で，所定の通信プロトコルを介して双方向通信可能な通信系であるインターネットなどのネットワーク５を介した通信を行うことが可能である。
【００８３】
〔ユーザ２〕
ユーザ２には，ＩＣカードなどのデータ記憶装置２０と，ＩＣカードなどのデータ記憶装置２０にアクセスして情報の入出力を行うリーダライタ装置２１およびパーソナルコンピュータ２２などから構成されるクライアント装置が設けられている。
【００８４】
ＩＣカードなどのデータ記憶装置２０は，例えば，プラスチックなどのカードにＩＣチップが埋め込まれているものである。ＩＣカードなどのデータ記憶装置２０は，図２（Ａ）に示すように耐タンパ性のＩＣモジュール５０を有し，図２（Ｂ）に示すように当該ＩＣモジュール５０内に処理回路５１およびメモリ５２を内蔵している。
【００８５】
ＩＣカードなどのデータ記憶装置２０の処理回路５１は，決済管理装置３のセキュリティサーバ３１との間で共用される共通鍵ＫCを用いた復号処理，所定の情報および要求に応じた処理，並びに相互認証処理などの種々の処理を行うことが可能である。
【００８６】
メモリ５２は，決済管理装置３のセキュリティサーバ３１との間で共用する共通鍵ＫCを記憶している。
【００８７】
ＩＣカードなどのデータ記憶装置２０は，図３に示すように，ＩＣカードなどのデータ記憶装置リーダライタ２１を介してパーソナルコンピュータ２２と通信を行い，パーソナルコンピュータ２２内で駆動するＡｃｔｉｖｅＸコンポーネントなどのインタフェースプログラム２４やブラウザプログラム２３を介して，インターネットなどのネットワーク５に接続する。さらに，ＩＣカードなどのデータ記憶装置２０は，決済管理装置３のアプリケーションサーバ３０を介して，セキュリティサーバ３１に接続し，セキュリティサーバ３１との間で情報を送受信する。このように確立されるＩＣカードなどのデータ記憶装置２０とセキュリティサーバ３１との間の情報通信は，共通鍵ＫCを用いた共通鍵暗号処理方式（ＰＫＩプロトコル）によって暗号処理および復号化されることにより，セキュリティが確保されている。
【００８８】
なお，ＩＣカードなどのデータ記憶装置には，価値情報が記憶されている。この価値情報は，商品やサービスの提供に対する対価として交換可能な価値に関する情報である。価値情報には，通貨に相当する貨幣的価値を有するものや，ポイントなどように商品やサービスと交換可能な擬似貨幣的価値を有するものが含まれる。
【００８９】
ＩＣカードなどのデータ記憶装置のリーダライタ２１は，ＩＣカードなどのデータ記憶装置２０のＩＣモジュール５０との間で非接触方式あるいは接触方式でデータ入出力を行うと共に，パーソナルコンピュータ２２との間との間で情報および要求の入出力を行うものである。
【００９０】
パーソナルコンピュータ２２は，ユーザによるキーボードやマウスなどの操作に応じて，ブラウザプログラム２３を実行すると共に，ブラウザプログラム２３上で，後述するようにネットワーク５を介して決済管理装置３のアプリケーションサーバ３０から受信したＡｃｔｉｖｅＸコンポーネントなどのインタフェースプログラム２４を実行する。
【００９１】
パーソナルコンピュータ２２は，ディスプレイ，キーボードおよびマウスなどを有している。なお，図示の例では，クライアント装置の例として，リーダライタ２１が接続可能なパーソナルコンピュータ２２を挙げているが，ＩＣカードなどのデータ記憶装置との間で接触または非接触に情報交換を行うことが可能な機器であれば，パーソナルコンピュータ２２に限定されず，携帯端末装置や携帯電話端末装置などを使用することも可能である。
【００９２】
ブラウザプログラム２３は，図４に示すように，例えば，マイクロソフト社のインターネットエクスプローラーなどのようにパーソナルコンピュータ２２上で動作して，ネットワークサーバが提供するサービスをクライアント側の端末上で表示させることが可能なプログラムである。本実施の形態においては，ブラウザプログラム２３は，店舗装置４のネットワークサーバ４０のＨＴＴＰＳレイヤ６０との間で，ＰＫＩプロトコルにより，送信元において自らの秘密鍵を用いた署名情報の付加，並びに送信先において当該秘密鍵に対応する公開鍵を用いた当該署名情報の検証を行う。
【００９３】
インタフェースプログラム２４は，図５に示すように，パーソナルコンピュータ２２上で動作し，決済管理装置３のアプリケーションサーバ３０のＡＰＳ上位レイヤ３０ａとの間で，ＰＫＩプロトコルにより，送信元において自らの秘密鍵を用いた署名情報の付加，並びに送信先において当該秘密鍵に対応する公開鍵を用いた当該署名情報の検証を行うことが可能なプログラムである。
【００９４】
また，インタフェースプログラム２４は，ブラウザプログラム２３を実行中に，リーダライタ２１を介してＩＣカードなどのデータ記憶装置２０などのローカル資源へのアクセスを容易に実現するための機能拡張プログラムとしても機能する。
【００９５】
〔決済管理装置３〕
決済管理装置３には，図１および図６に示すように，バーチャル電子マネーシステムとして機能するアプリケーションサーバ３０，セキュリティ管理システムとして機能するセキュリティサーバ３１，精査・決済システムとして機能する情報管理サーバ３２，さらに本実施の形態とは直接的な関係はないが，リアル電子マネーシステムとして機能するアプリケーションサーバ３３が設けられている。
【００９６】
決済管理装置３のアプリケーションサーバ３０は，インターネットなどのネットワーク５を介して，ユーザ２のパーソナルコンピュータ２２や店舗装置４のネットワークサーバ４０と双方向通信が可能である。
【００９７】
また，決済管理装置３のアプリケーションサーバ３０は，店舗装置４のネットワークサーバ４０の秘密鍵ＫSHOP,Sに対応した公開鍵ＫSHOP,Pを保持し，後述するように，店舗装置４のネットワークサーバ４０が生成した決済要求情報ＢＩＬＬに付された第１署名情報ＳＩＧ１を検証する。
【００９８】
さらに，決済管理装置３のアプリケーションサーバ３０は，図５に示すように，ＡＰＳ上位レイヤ３０ａおよびＡＰＳ下位レイヤ３０ｂを有する。
【００９９】
決済管理装置３のセキュリティサーバ３１は，ユーザ２のＩＣカードなどのデータ記憶装置２０との間で共用する共通鍵ＫCを記憶している。
【０１００】
決済管理装置３のセキュリティサーバ３１は，図５に示すように，ＩＣカードなどのデータ記憶装置のリーダライタ２１，インタフェースプログラム２４，ブラウザプログラム２３，パーソナルコンピュータ２２，ネットワーク５およびアプリケーションサーバ３０を介して，ＩＣカードなどのデータ記憶装置２０との間で送受信する情報を，共通鍵ＫCを用いた共通鍵暗号方式によって暗号処理および復号化する。
【０１０１】
情報管理サーバ３２は，例えば，登録されたユーザの個人情報を記憶および管理する。
【０１０２】
〔店舗装置４〕
店舗装置４には，ネットワークサーバ４０が設けられている。
【０１０３】
店舗装置４のネットワークサーバ４０は，図４に示すように，パーソナルコンピュータ２２上で動作するブラウザプログラム２３とＨＴＴＰＳレイヤの間で，ＰＫＩプロトコルを介して双方向通信することが可能なように構成されている。
【０１０４】
また，店舗装置４のネットワークサーバ４０は，例えば，商品あるいはサービスの紹介情報を記憶すると共に，店舗装置４がユーザ２に請求する金額に対応する決済を要求する決済要求情報ＢＩＬＬと，当該決済要求情報に対して自らの秘密鍵ＫSHOP,Sを用いて作成した第１署名情報ＳＩＧとを生成する。
【０１０５】
店舗装置４は，図６に示すように単一の加盟店４２として構成することが可能である。あるいは，店舗装置４は，図６に示すように，モール４１の加盟店として構成される加盟店４２として構成することも可能である。
【０１０６】
なお，図６に示す電子決済システムの構成例においては，ユーザがパーソナルコンピュータ２２などを介してバーチャルにショッピングを行う際の決済に適用されるバーチャル電子マネーシステム３０に加えて，ユーザが実際に店舗７に出かけてリアルにショッピングを行う際の決済に適用されるリアル電子マネーシステム３３も含んでいる。
【０１０７】
リアル電子マネーシステム３３に対しては，公衆回線網６などの通信系を介して，ユーザが実際に訪問可能なリアル店舗７が接続されている。リアル店舗７は，独立店舗７１として構成することも可能であり，あるいは本部７１に従属する従属店舗７２として構成することも可能である。ただし，リアル電子マネーシステム３３については，本発明の要旨とは異なるので詳細説明は省略する。
【０１０８】
次に図７を参照しながら，本実施の形態にかかる決済システムにおける情報の流れについて説明する。
【０１０９】
すでに説明したように，本実施の形態にかかる決済システムにおいては，情報の受け手および送り手は，決済管理装置３，店舗装置４，パーソナルコンピュータ２２およびリーダライタ２１から成るクライアント装置２およびＩＣカードなどのデータ記憶装置２０である。
【０１１０】
上記情報の受け手および送り手間において流通する情報は，購買要求情報，決済要求情報，決済情報，決済完了情報，決済完了受領情報，価値更新情報などがある。
【０１１１】
「購買要求情報」は，ユーザがクライアント装置であるパーソナルコンピュータ２２のブラウザ２３を介して店舗装置４のネットワークサーバ４０にアクセスし，店舗装置４のサイトが展開する商品やサービスの中から，購入したい商品またはサービスを選択し，店舗装置４に送信する情報である。
【０１１２】
「決済要求情報」は，店舗装置４が作成するもので，ユーザがクライアント装置であるパーソナルコンピュータ２２を介して店舗装置に送信した購買要求情報に対する決済を決済管理装置３に要求するための各種情報が含まれる。この決済要求情報の正当性は，店舗装置４の秘密鍵を用いて作成された第１署名を付し，決済管理装置３がその第１署名を店舗装置４の秘密鍵に対応する公開鍵を用いて検証することにより確保される。
【０１１３】
「決済情報」は，決済管理装置３が店舗装置４から決済管理装置３に送信された決済要求情報に基づいて作成するもので，決済管理装置３からクライアント装置であるパーソナルコンピュータ２２およびリーダライタ２１を介してＩＣカードなどのデータ記憶装置２０に記憶された価値情報を増減することにより決済を行うための各種情報が含まれる。この決済情報のセキュリティは，決済管理装置３とＩＣカードなどのデータ記憶装置２０との間で共用される共通鍵により確保される。さらに，決済情報の正当性は，決済管理装置３の秘密鍵を用いて作成された第２署名を付し，クライアント装置であるパーソナルコンピュータ２２がその第２署名を決済管理装置３の秘密鍵に対応する公開鍵を用いて検証することにより確保される。
【０１１４】
「決済完了情報」は，決済管理装置３がＩＣカードなどのデータ記憶装置２０に記憶された価値情報を増減することにより決済が行われたことを確認した後に生成され，店舗装置４に送信されるもので，決済完了に関する各種情報が含まれる。この決済完了情報の正当性は，決済管理装置３の秘密鍵を用いて生成された第３署名を付し，店舗装置４がその第３署名を決済管理装置３の秘密鍵に対応する公開鍵を用いて検証することにより確保される。
【０１１５】
「決済完了受領情報」は，店舗装置４がユーザが所有するＩＣカードなどのデータ記憶装置２０に基づいて決済が完了したことを確認した後に生成されて，決済管理装置３およびクライアント装置であるパーソナルコンピュータ２２に送信されるもので，これにより決済の完了が確認され，店舗装置４からユーザに対して商品またはサービスの受け渡しが可能となる。この決済完了受領情報の正当性は，店舗装置４の秘密鍵を用いて生成された第４署名を付し，決済管理装置３およびクライアント装置であるパーソナルコンピュータ２２が店舗装置４の秘密鍵に対応する公開鍵を用いて検証することにより確保される。
【０１１６】
「価値更新情報」は，ＩＣカードなどのデータ記憶装置２０に記憶されている価値情報を増減するための情報であり，決済管理装置３からクライアント装置であるパーソナルコンピュータ２２およびリーダライタ２１を介してＩＣカードなどのデータ記憶装置２０に入力される。この価値更新情報のセキュリティは，決済管理装置３とＩＣカードなどのデータ記憶装置２０との間で共用される共通鍵により確保される。さらに，価値更新情報の正当性は，決済管理装置３の秘密鍵を用いて作成された第５署名を付し，クライアント装置であるパーソナルコンピュータ２２がその第５署名を決済管理装置３の秘密鍵に対応する公開鍵を用いて検証することにより確保される。
【０１１７】
なお，本実施の形態にかかる決済システムにおいて，送信される情報の正当性を保証するために用いられる電子署名は，送信側と受信側との種類に応じて，第１署名〜第５署名が使用される。
【０１１８】
「第１署名」は，店舗装置４の秘密鍵により作成され，決済要求情報に付されて，決済管理装置３において，対応する公開鍵を用いて検証される署名である。
【０１１９】
「第２署名」は，決済管理装置３の秘密鍵により作成され，決済情報に付されて，クライアント装置であるパーソナルコンピュータ２２において，対応する公開鍵を用いて検証される署名である。
【０１２０】
「第３署名」は，決済管理装置３の秘密鍵により作成され，決済完了情報に付されて，店舗装置４において，対応する公開鍵を用いて検証される署名である。
【０１２１】
「第４署名」は，店舗装置４の秘密鍵により作成され，決済完了受領情報に付されて，決済管理装置３において，対応する公開鍵を用いて検証される署名である。
【０１２２】
「第５署名」は，決済管理装置３の秘密鍵により作成され，価値更新情報に付されて，クライアント装置であるパーソナルコンピュータ２２において，対応する公開鍵を用いて検証される署名である。
【０１２３】
次に，図８を参照しながら，本実施の形態にかかる決済システムにおける電子マネー出金動作について説明する。
【０１２４】
ユーザ２は，パーソナルコンピュータ２２を介して加盟店４２のネットワークサーバ４０にアクセスし，サイトにおいて提供される商品またはサービスの中から，ユーザ２が購入を希望する商品またはサービスの選択を行う（▲１▼）。
【０１２５】
加盟店４２は，ユーザ２が選択した商品またはサービスの合計金額に関する情報をユーザに送信する（▲２▼）。
【０１２６】
ユーザ２は，加盟店４２が所属するモール４１に対して，本実施の形態にかかる決済システムを利用し電子マネーによる決済を依頼する（▲３▼）。
【０１２７】
ユーザ２からの電子マネー決済依頼を受けて，モール４１は，受注番号を発番するとともに，第１署名付決済要求情報を発行する（▲４▼）。
【０１２８】
ユーザ２はモール４１から送信された第１署名付決済要求情報およびカード情報（ＩＤ，残高等）をサイバー電子マネーシステム３０に送信する（▲５▼）。
【０１２９】
サイバー電子マネーシステム３０は，第１署名付決済要求情報を受けて，ユーザ２が所有するＩＣカードなどのデータ記憶装置２０と通信を行い，第２署名付決済情報をＩＣカードなどのデータ記憶装置２０に送信し，ＩＣカードなどのデータ記憶装置２０内に記憶されている価値情報から購入する商品またはサービスに対応する価値を減算し，カード内の履歴情報を吸い上げる（▲６▼）。
【０１３０】
サイバー電子マネーシステム３０は，決済が完了した後に，第３署名付決済完了情報をモール７１に送信する（▲７▼）。
【０１３１】
サイバー電子マネーシステム３０は，決済が完了した後に，第３署名付決済完了情報をユーザ２に送信する（▲８▼）。
【０１３２】
第３署名付決済完了情報により決済が完了したことを確認した後に，ユーザ２は加盟店４２に対して決済完了画面を要求する（▲９▼）。
【０１３３】
加盟店４２は，ユーザ２からの決済完了画面要求に応じて，第４署名付決済完了受領情報をユーザ２およびサイバー電子マネーシステム３０に送信するとともに，決済完了画面をユーザ２のパーソナルコンピュータ２２に表示する（(10)）。
【０１３４】
以上の工程により決済が完了した後に，加盟店４２からユーザ２に対して商品またはサービスが受け渡される。例えば，商品がデジタルコンテンツであるような場合には，加盟店４２がユーザ２に対して，デジタルコンテンツのダウンロードを許可することにより，商品の受け渡しが行われる（(11)）。
【０１３５】
次に，図９〜図１１を参照しながら，共通鍵，公開鍵，および電子署名を用いたセキュリティの高い本実施の形態にかかる電子決済システムおける商品情報伝送シーケンスおよび価値情報伝送シーケンスについて，詳細に説明する。
【０１３６】
まず，図９示すユーザによる商品決定が行われる前に，ユーザ２がパーソナルコンピュータ２２上で動作するブラウザプログラム２３を用いて，ネットワーク５を介して，店舗装置４のネットワークサーバ４０にアクセスを行う。当該アクセスにより，ネットワーク５を介してネットワークサーバ４０からパーソナルコンピュータ２２に，店舗装置４が提供する商品情報が送信され，それに応じた画面がパーソナルコンピュータ２２のディスプレイに表示される。
【０１３７】
（第１実施形態）
以下，電子決済システム１の動作を図９〜図１１す各ステップ毎に説明する。なお，図１２〜図２０には，クライアント装置のパーソナルコンピュータ２２の画面表示される例が示されている。
【０１３８】
なお，以下に示す動作において，クライアント装置のパーソナルコンピュータ２２とネットワークサーバ４０との間で情報あるいは要求の送受信を行う際に，送信元の秘密鍵を用いて作成した署名情報を，送信先において，当該秘密鍵に対応する公開鍵を用いて検証するが，当該処理については記載を省略する。
【０１３９】
また，同様に，パーソナルコンピュータ２２とアプリケーションサーバ３０との間で情報あるいは要求の送受信を行う際に，送信元の秘密鍵を用いて作成した電子署名情報を，送信先において，当該秘密鍵に対応する公開鍵を用いて検証するが，当該処理についてはステップＳＴ１４，ＳＴ１５を除いて記載を省略する。
【０１４０】
ステップＳＴ１：
パーソナルコンピュータ２２とネットワークサーバ４０との間でＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）を用いたサーバ認証または相互認証を行い，セキュアな通信路を確立する。
【０１４１】
ステップＳＴ２：
ユーザ２が，図１２に示すような商品選択画面において，パーソナルコンピュータ２２のキーボードやマウスなどを操作して購入を希望する商品を決定すると，それに応じた商品決定情報がパーソナルコンピュータ２２からネットワークサーバ４０に送信される。
【０１４２】
ステップＳＴ３：
ネットワークサーバ４０は，パーソナルコンピュータ２２から商品決定情報を受けると，その見積もり情報をパーソナルコンピュータ２２に送信する。
【０１４３】
ステップＳＴ４：
パーソナルコンピュータ２２は，図１３に示すように，ネットワークサーバ４０から受けた見積もり情報をディスプレイに表示する。ユーザ２は，当該見積もりに同意した場合には，図１４に示す画面において，支払い方法を選択する。ユーザ２が，パーソナルコンピュータ２２のキーボードなどを操作して電子マネーを利用した決済を選択すると，請求額要求がネットワークサーバ４０に送信される。
【０１４４】
ステップＳＴ５：
ネットワークサーバ４０は，パーソナルコンピュータ２２から請求額要求を受けると，店舗装置４がユーザ２に請求する金額を示す決済要求情報と，当該決済要求情報に対して店舗装置４の秘密鍵ＫSHOP,Sを用いて作成した第１署名情報ＳＩＧ１と，インタフェースプログラム２４とをパーソナルコンピュータ２２に送信する。
【０１４５】
ステップＳＴ６：
パーソナルコンピュータ２２は，図１５に示すように，ステップＳＴ５でネットワークサーバ４０から受信した決済要求情報が示す金額をディスプレイに表示する。
【０１４６】
ステップＳＴ７：
ステップＳＴ６でディスプレイに表示された金額に同意したユーザ２がパーソナルコンピュータ２２のキーボードなどを用いて所定の指示を出すと，ステップＳＴ５でネットワークサーバ４０から受信したインタフェースプログラム２４が起動される。
【０１４７】
そして，図１６に示すような画面表示にしたがって，ユーザ２がＩＣカードなどのデータ記憶装置２０をリーダライタ２１にかざすと，パーソナルコンピュータ２２は，起動されたインタフェースプログラム２４を用いて，決済管理装置３のアプリケーションサーバ３０との間でＳＳＬを用いたサーバ認証または相互認証を行い，セキュアな通信路を確立する。
【０１４８】
本実施の形態にかかる決済システムにおいて決済処理が行われている間は，パーソナルコンピュータ２２のディスプレイには，図１７に示すように，ユーザに待機を促すような画面が表示される。
【０１４９】
ステップＳＴ８：
パーソナルコンピュータ２２は，ステップＳＴ５で店舗装置４のネットワークサーバ４０から受信した決済要求情報と，当該決済要求情報に対する第１署名情報ＳＩＧ１とを含む決済要求情報を決済管理装置３のアプリケーションサーバ３０に送信する。
【０１５０】
ステップＳＴ９：
アプリケーションサーバ３０は，例えば，情報管理サーバ３２から読み出した店舗装置４の秘密鍵に対応する公開鍵ＫSHOP,Pを用いて，ステップＳＴ８で受信した第１署名情報ＳＩＧ１を検証し，当該第１署名情報ＳＩＧ１が店舗装置４のネットワークサーバ４０において付された正当なものであると判断すると，ステップＳＴ１０の処理を行う。
【０１５１】
なお，アプリケーションサーバ３０は，第１署名情報ＳＩＧ１が不正なものであると判断した場合には，例えば，パーソナルコンピュータ２２に対してのその旨を通知した後，処理を終了する。
【０１５２】
ステップＳＴ１０：
次いで，決済管理装置３のアプリケーションサーバ３０は，例えば，決済要求情報をセキュリティサーバ３１に送信する。
【０１５３】
ステップＳＴ１１：
セキュリティサーバ３１は，ＩＣカードなどのデータ記憶装置２０から決済要求情報を受けると，アプリケーションサーバ３０との間で相互認証を行い，ＩＣカードなどのデータ記憶装置２０との間で用いる共通鍵ＫCからセッション鍵ＫSESを生成する。ＩＣカードなどのデータ記憶装置２０でも，同様に，共通鍵ＫCからセッション鍵ＫSESを生成する。
【０１５４】
ステップＳＴ１２：
セキュリティサーバ３１は，決済情報を生成し，これをセッション鍵ＫSESで暗号処理を施してアプリケーションサーバ３０に出力する。その際に，セキュリティサーバ３１は，決済管理装置の秘密鍵を用いて作成した第２署名を付す。
【０１５５】
アプリケーションサーバ３０は，セキュリティサーバ３１から入力した残高読み出し要求（ＢＲＣ）を含む決済情報をパーソナルコンピュータ２２に送信する。
【０１５６】
パーソナルコンピュータ２２は，アプリケーションサーバ３０から受信した残高読み出し要求ＢＲＣを含む決済情報をリーダライタ２１を介してＩＣカードなどのデータ記憶装置２０に出力する。
【０１５７】
ステップＳＴ１３：
ＩＣカードなどのデータ記憶装置２０は，パーソナルコンピュータ２２からの残高読み出し要求ＢＲＣを含む決済情報が入力されると，これをステップＳＴ１１で生成したセッション鍵ＫSESを用いて復号する。
【０１５８】
そして，ＩＣカードなどのデータ記憶装置２０は，残高読み出し要求ＢＲＣを含む決済情報に応じた処理回路５１の処理によって，ＩＣカードなどのデータ記憶装置２０内の耐タンパ性のメモリ５２から残高情報ＢＩを含む決済情報を読み出し，これをセッション鍵ＫSESを用いて暗号処理を施した後に，パーソナルコンピュータ２２に出力する。
【０１５９】
パーソナルコンピュータ２２は，ＩＣカードなどのデータ記憶装置２０からの残高情報ＢＩを含む決済情報をアプリケーションサーバ３０に送信する。
【０１６０】
アプリケーションサーバ３０は，パーソナルコンピュータ２２から受信した残高情報ＢＩを決済情報をセキュリティサーバ３１に出力する。
【０１６１】
セキュリティサーバ３１は，アプリケーションサーバ３０から入力した残高情報ＢＩを含む決済情報をセッション鍵ＫSESを用いて復号し，ログ情報を生成する。
【０１６２】
ステップＳＴ１４：
セキュリティサーバ３１は，ステップＳＴ１３で生成したログ情報をＩＣカードなどのデータ記憶装置２０に書き込むためのログ書き込み情報と，ＩＣカードなどのデータ記憶装置２０に記憶された残高情報が示す金額から請求額を減算するための減算額を示す減算情報とを含む決済処理要求ＳＰＣを生成し，これをセッション鍵ＫSESを用て暗号処理を施す。
【０１６３】
次に，セキュリティサーバ３１は，平文の残高情報ＢＩと，暗号処理が施された決済処理要求ＳＰＣとを含む決済情報をアプリケーションサーバ３０に出力する。
【０１６４】
アプリケーションサーバ３０は，セキュリティサーバ３１から入力した残高情報ＢＩおよび決済処理要求ＳＰＣを含む決済情報に対する第２署名情報をアプリケーションサーバ３０の秘密鍵を用いて作成する。
【０１６５】
次に，アプリケーションサーバ３０は，セキュリティサーバ３１から入力した残高情報ＢＩおよび決済処理要求ＳＰＣを含む決済情報に対して第２署名情報を付してパーソナルコンピュータ２２に送信する。
【０１６６】
ステップＳＴ１５：
パーソナルコンピュータ２２は，アプリケーションサーバ３０から受信した第２署名情報ＳＩＧ２の正当性を，アプリケーションサーバ３０の公開鍵を用いて検証し，その正当性が認められた後に，以下に示す処理を行う。
【０１６７】
パーソナルコンピュータ２２は，図１８に示すように，アプリケーションサーバ３０から受信した残高情報ＢＩが示す残高，並びにステップＳＴ３でネットワークサーバ４０から受信した見積もり情報が示す金額（請求額）をディスプレイに表示する。
【０１６８】
ステップＳＴ１６：
パーソナルコンピュータ２２は，ステップＳＴ１５でディスプレイに表示された残高および請求額に同意したユーザ２がパーソナルコンピュータ２２のキーボードなどを用いて所定の指示を出すと，決済処理要求ＳＰＣをＩＣカードなどのデータ記憶装置リーダライタ２１を介してＩＣカードなどのデータ記憶装置２０に出力する。支払確認処理が行われている間は，図１９に示すような待機を促す画面がパーソナルコンピュータ２２のディスプレイに表示される。
【０１６９】
ステップＳＴ１７：
ＩＣカードなどのデータ記憶装置２０は，パーソナルコンピュータ２２から入力した決済処理要求ＳＰＣをセッション鍵ＫSESを用いて復号し，当該決済処理要求に応じた決済処理を処理回路５１で実行する。
【０１７０】
具体的には，ＩＣカードなどのデータ記憶装置２０は，処理回路５１の処理によって，決済処理要求ＳＰＣに含まれるログ書き込み情報を，ＩＣカードなどのデータ記憶装置２０内の耐タンパ性のメモリ５２に記憶する。また，ＩＣカードなどのデータ記憶装置２０は，処理回路５１の処理によって，メモリ５２に記憶されている残高情報が示す残高から，決済処理要求ＳＰＣに含まれる減算情報が示す減算額を減算し，その結果を残高情報としてメモリ５２に記憶する。
【０１７１】
ステップＳＴ１８：
ＩＣカードなどのデータ記憶装置２０は，ステップＳＴ１７の処理が完了すると，処理が完了したことを示す処理完了通知ＰＣＮを生成し，これをセッション鍵ＫSESで暗号処理を施した後に，パーソナルコンピュータ２２およびアプリケーションサーバ３０を介して，セキュリティサーバ３１に送信する。
【０１７２】
ステップＳＴ１９：
セキュリティサーバ３１は，ＩＣカードなどのデータ記憶装置２０からの処理完了通知ＰＣＮを受信すると，これをセッション鍵ＫSESを用いて復号し，処理完了通知ＰＣＮを確認した後に，決済完了情報ＡＣＮを生成し，これをアプリケーションサーバ３０を介してパーソナルコンピュータ２２およびネットワークサーバ４０に送信する。その際に，決済完了情報は，決済管理装置が生成する第３署名を付することにより，その正当性が確保される。
【０１７３】
ステップＳＴ２０：
パーソナルコンピュータ２２は，セキュリティサーバ３１からの決済完了通知ＡＣＮを受信すると，図２０に示すように，これに応じた情報，例えばデジタルコンテンツのダウンロードを促すような画面をディスプレイに表示する。
【０１７４】
以上説明したように，電子決済システム１によれば，ＩＣカードなどのデータ記憶装置２０のメモリ５２に共通鍵ＫCを記憶し，秘密鍵は記憶しない。そのため，ユーザ２がＩＣカードなどのデータ記憶装置２０を紛失した場合でも，メモリ５２には秘密鍵が記憶されていないため，秘密鍵を用いてユーザ２の署名が不正に行われることを回避できる。
【０１７５】
また，電子決済システム１によれば，共通鍵ＫCはＩＣカードなどのデータ記憶装置２０およびセキュリティサーバ３１の内部でのみ使用されることから，共通鍵ＫCが盗まれる危険性を低くでき，安全な取り引きを実現できると共に，鍵管理を容易にすることができる。
【０１７６】
また，電子決済システム１によれば，ＩＣカードなどのデータ記憶装置２０に入出力される情報および要求をパーソナルコンピュータ２２を介して行い，パーソナルコンピュータ２２と，アプリケーションサーバ３０およびネットワークサーバ４０との間で情報および要求を送受信する際に，秘密鍵および公開鍵を用いた署名検証を行うことから，当該情報および要求がネットワーク５上で不正に改竄されることを回避でき，ネットワーク５を用いた取り引きの安全性を確保できる。
【０１７７】
また，電子決済システム１によれば，店舗装置４のネットワークサーバ４０において，請求額情報ＢＩＬＬに対して自らの秘密鍵ＫSHOP,Sを用いて作成した署名情報ＳＩＧを付し，決済管理装置３のアプリケーションサーバ３０において，秘密鍵ＫSHOP,Sに対応する公開鍵ＫSHOP,Pを用いて署名情報ＳＩＧを検証し，当該署名情報ＳＩＧが店舗装置４のネットワークサーバ４０において付された正当なものであると判断することから，ユーザ２のパーソナルコンピュータ２２などにおいて，不正に改竄された請求額情報ＢＩＬＬに基づいて決済が行われてしまうことを防止できる。
【０１７８】
また，電子決済システム１では，前述したように，パーソナルコンピュータ２２は，アプリケーションサーバ３０から受信した残高情報ＢＩが示す残高，並びにネットワークサーバ４０から受信した見積もり情報が示す金額（請求額）をディスプレイに表示し，その内容にユーザ２が同意した後に，アプリケーションサーバ３０から受信した決済処理要求ＳＰＣをＩＣカードなどのデータ記憶装置リーダライタ２１を介してＩＣカードなどのデータ記憶装置２０に出力する。従って，ユーザ２は，ＩＣカードなどのデータ記憶装置２０内で最終的に行われる決済処理の内容を事前に確認でき，不正に改竄された内容で決済処理が行われることを防止できる。
【０１７９】
また，電子決済システム１によれば，決済処理に伴う手順を従来に比べて少なくでき，ネットワーク５を介した情報伝送を削減でき，ネットワーク５の利用量の削減，並びに処理時間の短縮を図れる。
【０１８０】
また，電子決済システム１によれば，従来のＳＥＴ方式のように，署名情報の作成および検証を多数回行う必要がない。
【０１８１】
（第２実施形態）
次に図２１〜図２３を参照しながら，別の実施の形態にかかる決済システムによる商品情報伝送シーケンスおよび価値情報伝送シーケンスについて説明する。
【０１８２】
ＳＴ１０１：
まず，ユーザ２のパーソナルコンピュータ２２と店舗装置４のネットワークサーバ４０との間においてセキュリティにすぐれた通信のためにＳＳＬ認証が確立される。
【０１８３】
ＳＴ１０２：
次いで，ユーザ２は，パーソナルコンピュータ２２のディスプレイに表示される画面に応じて，商品の選択を行う。
【０１８４】
ＳＴ１０３：
店舗装置４のネットワークサーバ４０は，ユーザ２が選択した商品に応じて，店舗装置４の秘密鍵を用いて作成された第１署名が付された決済処理要求情報を，ユーザ２のパーソナルコンピュータ２２に送信する。
【０１８５】
ＳＴ１０４：
パーソナルコンピュータ２２は，ＡｃｔｉｖｅＸなどのインタフェースプログラム２４を起動して，リーダライタ２１を介してＩＣカードなどのデータ記憶装置２０にアクセスし，ＩＣカードなどのデータ記憶装置の残高を読み出す。
【０１８６】
ＳＴ１０５：
読み出された残高は，所定のブラウジング機構を利用して，ユーザ２のパーソナルコンピュータ２２に取り込まれ，ディスプレイ上に表示される。
【０１８７】
ＳＴ１０６：
次いで，ユーザ２のパーソナルコンピュータ２２と決済管理装置３のアプリケーションサーバ３０との間にセキュアなＳＳＬ認証を確立し，価値情報伝送シーケンスに備える。
【０１８８】
ＳＴ１０７：
次いで，ユーザ２のパーソナルコンピュータ２２からＩＣカードなどのデータ記憶装置２０の残高情報を含む第１署名付の決済要求情報が決済管理装置３に送信される。
【０１８９】
決済管理装置３のアプリケーションサーバ３０は，店舗装置４の秘密鍵に対応する公開鍵により，送信された決済要求情報の正当性を検証し，必要な情報をセキュリティサーバ３１に受け渡す。
【０１９０】
ＳＴ１０８：
決済管理装置３のセキュリティサーバ３１は，ＩＣカードなどのデータ記憶装置２０との間で相互認証を行い，共通鍵からセッション鍵を生成する。同様に，ＩＣカードなどのデータ記憶装置２０側においても，セキュリティサーバ３１との間で相互認証を行い，共通鍵からセッション鍵を生成する。
【０１９１】
ＳＴ１０９：
セキュリティサーバ３１は，決済情報をセッション鍵で暗号化し，アプリケーションサーバ３０を介してユーザ２のパーソナルコンピュータ２２に送信する。
【０１９２】
パーソナルコンピュータ２２では，送られてきた決済情報を，ＩＣカードなどのデータ記憶装置２０が記憶しているセッション鍵で復号化して画面表示する。ユーザ２が送られてきた決済情報を承認する場合には，リーダライタ２１を介して，その内容がＩＣカードなどのデータ記憶装置２０に送信され，ＩＣカードなどのデータ記憶装置２０内において，減算処理などの所定の決済処理が行われる。
【０１９３】
なお，ここで留意すべきは，本実施形態にかかる決済シーケンスにおいては，図９〜図１１に関連して説明した決済シーケンスとは異なり，決済管理装置３のセキュリティサーバ３１により生成される決済情報は，単に共通鍵により暗号化されるのみで，決済管理装置３が有する秘密鍵を用いて生成される第２署名が付されない点である。
【０１９４】
このように，単に共通鍵による暗号化／復号化によっても，送信される決済情報の身元は確認可能なので，本実施の形態にかかる決済システムのように，第２署名を省略することにより，処理の冗長性を緩和することが可能である。
【０１９５】
ＳＴ１１０：
以上説明したようにして，ＩＣカードなどのデータ記憶装置２０内において，所定の決済処理が終了すると，その結果が，リーダライタ２１，パーソナルコンピュータ２２，アプリケーションサーバ３０を介してセキュリティサーバ３１に送信される。
【０１９６】
ＳＴ１１１：
セキュリティサーバ３１により決済完了が確認されると，その決済完了情報がアプリケーションサーバ３０に送られる。そして，決済完了情報（領収書）は，アプリケーションサーバ３１において，決済管理装置３の秘密鍵を用いて生成された第３署名が付されて，店舗装置２のネットワークサーバ４０に送信される。
【０１９７】
ＳＴ１１２：
ネットワークサーバ４０においては，決済管理装置３の秘密鍵に対応する公開鍵により決済完了情報を検証し，その内容を確認後，決済完了受領情報を生成する。この決済完了受領情報は，店舗装置４の秘密鍵を用いて生成された第４署名が付されて，決済管理装置３のアプリケーションサーバ３０に送信される。
【０１９８】
そして，決済管理装置３のアプリケーションサーバ３０が，第４署名付決済完了受領情報を，ユーザ２のパーソナルコンピュータ２２に送信することにより，パーソナルコンピュータ２２のディスプレイには，一連の電子マネー決済処理が完了した旨の表示が成される。
【０１９９】
以上説明したように，本実施の形態にかかる電子決済システムによれば，ＩＣカードなどのデータ記憶装置２０のメモリ５２に共通鍵を記憶し，秘密鍵は記憶しない。そのため，ユーザ２がＩＣカードなどのデータ記憶装置２０を紛失した場合でも，メモリ５２には秘密鍵が記憶されていないため，秘密鍵を用いてユーザ２の署名が不正に行われることを回避できる。
【０２００】
また，本実施の形態にかかる電子決済システムによれば，共通鍵はＩＣカードなどのデータ記憶装置２０およびセキュリティサーバ３１の内部でのみ使用されることから，共通鍵が盗まれる危険性を低くでき，安全な取り引きを実現できると共に，鍵管理を容易にすることができる。
【０２０１】
また，本実施の形態にかかる電子決済システムによれば，ＩＣカードなどのデータ記憶装置２０に入出力される情報および要求をパーソナルコンピュータ２２を介して行い，パーソナルコンピュータ２２と，アプリケーションサーバ３０およびネットワークサーバ４０との間で情報および要求を送受信する際に，秘密鍵および公開鍵を用いた署名検証を行うことから，当該情報および要求がネットワーク５上で不正に改竄されることを回避でき，ネットワーク５を用いた取り引きの安全性を確保できる。
【０２０２】
なお署名検証を行わない場合であっても，共通鍵による暗号化／復号化によって，送信される決済情報の身元は確認可能なので，本実施の形態にかかる決済システムのように，処理の冗長性を緩和することが可能である。
【０２０３】
また，本実施の形態にかかる電子決済システムによれば，店舗装置４のネットワークサーバ４０において，決済要求情報に対して自らの秘密鍵を用いて作成した第１署名情報を付し，決済管理装置３のアプリケーションサーバ３０において，秘密鍵に対応する公開鍵を用いて第１署名情報を検証し，当該第１署名情報が店舗装置４のネットワークサーバ４０において付された正当なものであると判断することから，ユーザ２のパーソナルコンピュータ２２などにおいて，不正に改竄された決済要求情報に基づいて決済が行われてしまうことを防止できる。
【０２０４】
また，本実施の形態にかかる電子決済システムでは，前述したように，パーソナルコンピュータ２２は，アプリケーションサーバ３０から受信した残高情報が示す残高，並びにネットワークサーバ４０から受信した見積もり情報が示す金額（請求額）をディスプレイに表示し，その内容にユーザ２が同意した後に，アプリケーションサーバ３０から受信した決済処理要求ＳＰＣをＩＣカードなどのデータ記憶装置リーダライタ２１を介してＩＣカードなどのデータ記憶装置２０に出力する。従って，ユーザ２は，ＩＣカードなどのデータ記憶装置２０内で最終的に行われる決済処理の内容を事前に確認でき，不正に改竄された内容で決済処理が行われることを防止できる。
【０２０５】
また，電子決済システム１によれば，決済処理に伴う手順を従来に比べて少なくでき，ネットワーク５を介した情報伝送を削減でき，ネットワーク５の利用量の削減，並びに処理時間の短縮を図れる。
【０２０６】
また，電子決済システム１によれば，従来のＳＥＴ方式のように，署名情報の作成および検証を多数回行う必要がないがないため，処理手続の冗長性を緩和できる。
【０２０７】
（電子マネー入金システム）
図２４〜図３１を参照しながら，本実施の形態にかかる決済システムにおける電子マネー入金システムおよびシーケンスについて説明することにする。
【０２０８】
本実施の形態にかかる決済システムにおいては，プリペイド方式の電子マネーとしてＩＣカードなどのデータ記憶装置２０を利用するのであるが，ユーザ２はＩＣカードなどのデータ記憶装置２０に記憶された価値情報の残高が不足した場合には，その残高を増やすように，価値情報の更新を行う必要がある。あるいは，場合によっては，ＩＣカードなどのデータ記憶装置２０に記憶された価値情報を減額するように，価値情報の更新を行う必要がある。
【０２０９】
電子マネーをＩＣカードなどのデータ記憶装置に入金する際には，ユーザ２は，リーダライタ２１によりＩＣカードなどのデータ記憶装置２０にアクセス可能なパーソナルコンピュータ２０を介して決済管理装置３のアプリケーションサーバ（サイバー電子マネーシステム）３０にアクセスし，入金画面をディスプレイ上に表示するように要求する（▲１▼）。
【０２１０】
かかる入金画面要求を受けて，アプリケーションサーバ３０は，ＡｃｔｉｖｅＸコンポーネントなどの所定のインタフェースプログラム２４を介して，ユーザ２のパーソナルコンピュータ２０のディスプレイに，図２５に示すような入金画面が表示される（▲２▼）。
【０２１１】
ユーザ２が図２５に示す入金画面において，入金を選択すると，図２６に示すように，ＩＣカードなどのデータ記憶装置２０をリーダライタ２１にセットするように指示がだされる。
【０２１２】
ユーザ２が，ＩＣカードなどのデータ記憶装置２０をリーダライタ２１にセットすると，ＩＣカードなどのデータ記憶装置２０内に記憶されている残高などが読み出され，サイバー電子マネーシステム３０に転送される（▲３▼）。また，同時に，カード内の履歴情報などもサイバー電子マネーシステムに吸い上げられる（▲４▼）。これらの処理が行われている間は，図２７に示すように，処理中である旨の表示がディスプレイに表示される。
【０２１３】
次いで，ユーザ２が，図２８および図２９に示されるような画面を参照しながら，パーソナルコンピュータ２２のキーボードやマウスなどを操作しながら，入金金額，クレジットカードの番号や有効期限や暗証番号を入力してサイバー電子マネーシステムに転送する（▲３▼）。また，同時に，カード内の履歴情報などもサイバー電子マネーシステムに吸い上げられる（▲４▼）。これらの処理が行われている間は，図３０に示すように，処理中である旨の表示がディスプレイに表示される。
【０２１４】
サイバー電子マネーシステム３０は，上記のような入金要求情報を受けると，与信装置３５に対して，クレジット決済要求の承認を求める（▲５▼）。与信装置３５は，クレジット情報を精査した後，クレジット決済要求の可否を決定する。なお与信装置３５の詳細な構成については，本発明とは直接的な関係を有しないので，詳細な説明は省略することにする。
【０２１５】
与信の結果が肯定的である場合には，サイバー電子マネーシステムは，価値更新情報を生成する。サイバー電子マネーシステムは，価値更新情報を，決済管理装置３とＩＣカードなどのデータ記憶装置２０との間で共用される共通鍵により暗号処理を施す。
【０２１６】
さらに，価値更新情報は，決済管理装置３の秘密鍵により作成される第５署名を付されて，ユーザ２のパーソナルコンピュータ２２に送信される。ユーザ２のパーソナルコンピュータ２２は，決済管理装置３の秘密鍵に対応する公開鍵により，送られてきた価値更新情報の正当性を検証し，正しいものであれば，その価値更新情報を決済管理装置３とＩＣカードなどのデータ記憶装置２０との間で共用される共通鍵により復号化する。そして，復号化された価値更新情報に基づいてＩＣカードなどのデータ記憶装置２０内の価値情報を更新する（▲６▼）。
【０２１７】
パーソナルコンピュータ２２は，サイバー電子マネーシステム３０に対して入金完了画面要求を送信し（▲７▼），図３１に示すような，入金完了画面がパーソナルコンピュータ２２のディスプレイに表示される（▲８▼）。その後，図３２に示すように，サイバー電子マネーシステムのトップページに復帰して，一連の価値更新処理が完了する。
【０２１８】
なお，一連の処理に関するカードログ情報は，バッチ処理で，精査・決済システム用の情報管理サーバ３２に送られて，保存される。
【０２１９】
以上説明したように，本実施の形態にかかる決済システムを利用した電子マネー入金システムによれば，ＩＣカードなどのデータ記憶装置２０のメモリ５２に共通鍵ＫCを記憶し，秘密鍵は記憶しない。そのため，ユーザ２がＩＣカードなどのデータ記憶装置２０を紛失した場合でも，メモリ５２には秘密鍵が記憶されていないため，秘密鍵を用いてユーザ２の署名が不正に行われることを回避できる。
【０２２０】
また，電子決済システム１によれば，共通鍵はＩＣカードなどのデータ記憶装置２０およびセキュリティサーバ３１の内部でのみ使用されることから，共通鍵が盗まれる危険性を低くでき，安全な入金処理を実現できると共に，鍵管理を容易にすることができる。
【０２２１】
以上，添付図面を参照しながら本発明にかかる電子決済システム等の好適な実施形態について説明したが，本発明はかかる例に限定されない。当業者であれば，特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
【０２２２】
例えば，上述した実施形態では，図１に示すように，決済管理装置３において，アプリケーションサーバ３０，セキュリティサーバ３１および情報管理サーバ３２を別々に設けた場合を例示したが，これらのサーバの機能を一つのサーバで実現してもよい。
【０２２３】
また，上述した実施形態では，ＩＣカードなどのデータ記憶装置２０内の残高情報をアプリケーションサーバ３０に読み出す場合を例示したが，当該残高情報をアプリケーションサーバ３０に読み出さないようにしてもよい。
【０２２４】
さらに本発明による電子決済方法の一連の処理，決済管理装置・店舗装置・クライアント装置が行う処理は，ハードウェアにより実行させることもできるが，ソフトウェアにより実行することもできる。一連のソフトウェアにより実行させる場合には，そのソフトウェアを構成するプログラムが専用のハードウェアに組み込まれているコンピュータまたは各種のプログラムをインストールすることで各種の機能を実行することが可能な，たとえば汎用のパーソナルコンピュータなどに，フロッピーディスクやＣＤ−ＲＯＭなどのパッケージメディアにプログラムを格納して提供してもよいし，インターネットなどの通信網を介してプログラムをダウンロードしてもよい。
【０２２５】
【発明の効果】
以上説明したように，本発明によれば，共通鍵を保持したＩＣカードなどのデータ記憶装置を用いて，ネットワークを介した電子商取引を安全に行う電子決済システム，決済管理装置，店舗装置，クライアント装置，ＩＣカードなどのデータ記憶装置，コンピュータプログラムおよび記憶媒体を提供できる。
【０２２６】
特に，本発明にかかる電子決済システム等によれば，ＩＣカードなどのデータ記憶装置２０のメモリ５２に共通鍵を記憶し，秘密鍵は記憶しない。そのため，ユーザがＩＣカードなどのデータ記憶装置を紛失した場合でも，メモリには秘密鍵が記憶されていないため，秘密鍵を用いてユーザの署名が不正に行われることを回避できる。
【０２２７】
また，本発明にかかる電子決済システム等によれば，共通鍵はＩＣカードなどのデータ記憶装置およびセキュリティサーバの内部でのみ使用されることから，共通鍵が盗まれる危険性を低くでき，安全な取り引きを実現できると共に，鍵管理を容易にすることができる。
【０２２８】
また，本発明にかかる電子決済システム等によれば，ネットワークを流通する各種情報および要求を送受信する際に，秘密鍵および公開鍵を用いた署名検証を行うことから，当該情報および要求がネットワーク上で不正に改竄されることを回避でき，ネットワークを用いた取り引きの安全性を確保できる。
【０２２９】
このように，本発明にかかる電子決済システム等によれば，決済処理や入金処理に伴う手順を従来に比べて少なくでき，ネットワークを介した情報伝送を削減でき，ネットワークの利用量の削減，並びに処理時間の短縮を図れる。
【図面の簡単な説明】
【図１】図１は，本発明の一実施形態にかかる電子決済システムの全体構成図である。
【図２】図２は，図１に示すＩＣカードなどのデータ記憶装置の構成を説明するための概略的な説明図である。
【図３】図３は，本発明の実施形態にかかる電子決済システムの別の構成例を示す構成図である。
【図４】図４は，本発明の実施形態にかかる電子決済システムにおける情報の流れを示す構成図である。
【図５】ユーザのＩＣカードなどのデータ記憶装置と，決済管理装置のセキュリティサーバとの間の通信方法を説明するための図である。
【図６】ユーザのパーソナルコンピュータと，店舗のネットワークサーバとの間の通信方法を説明するための図である。
【図７】ユーザのパーソナルコンピュータと，決済管理装置のアプリケーションサーバとの間の通信方法を説明するための図である。
【図８】本発明の実施形態にかかる電子決済システムの電子マネー出金の流れを示す説明図である。
【図９】図１に示す電子決済システムの動作を説明するための図であり，商品情報伝送シーケンスを示している。
【図１０】図１に示す電子決済システムの動作を説明するための図であり，価値情報伝送シーケンスを示している。
【図１１】図１に示す電子決済システムの動作を説明するための図であり，価値情報伝送シーケンスを示している。
【図１２】図１に示す電子決済システムの決済動作中にクライアント装置に表示される画面構成例である。
【図１３】図１に示す電子決済システムの決済動作中にクライアント装置に表示される画面構成例である。
【図１４】図１に示す電子決済システムの決済動作中にクライアント装置に表示される画面構成例である。
【図１５】図１に示す電子決済システムの決済動作中にクライアント装置に表示される画面構成例である。
【図１６】図１に示す電子決済システムの決済動作中にクライアント装置に表示される画面構成例である。
【図１７】図１に示す電子決済システムの決済動作中にクライアント装置に表示される画面構成例である。
【図１８】図１に示す電子決済システムの決済動作中にクライアント装置に表示される画面構成例である。
【図１９】図１に示す電子決済システムの決済動作中にクライアント装置に表示される画面構成例である。
【図２０】図１に示す電子決済システムの決済動作中にクライアント装置に表示される画面構成例である。
【図２１】図１に示す電子決済システムの動作を説明するための図であり，商品情報伝送シーケンスを示している。
【図２２】図１に示す電子決済システムの動作を説明するための図であり，価値情報伝送シーケンスを示している。
【図２３】図１に示す電子決済システムの動作を説明するための図であり，価値情報伝送シーケンスを示している。
【図２４】本発明の実施形態にかかる電子決済システムの電子マネー入金の流れを示す説明図である。
【図２５】図１に示す電子決済システムの入金動作中にクライアント装置に表示される画面構成例である。
【図２６】図１に示す電子決済システムの入金動作中にクライアント装置に表示される画面構成例である。
【図２７】図１に示す電子決済システムの入金動作中にクライアント装置に表示される画面構成例である。
【図２８】図１に示す電子決済システムの入金動作中にクライアント装置に表示される画面構成例である。
【図２９】図１に示す電子決済システムの入金動作中にクライアント装置に表示される画面構成例である。
【図３０】図１に示す電子決済システムの入金動作中にクライアント装置に表示される画面構成例である。
【図３１】図１に示す電子決済システムの入金動作中にクライアント装置に表示される画面構成例である。
【図３２】図１に示す電子決済システムの入金動作中にクライアント装置に表示される画面構成例である。
【符号の説明】
１…電子決済システム，
２…ユーザ，
３…決済管理装置，
４…店舗装置，
５…ネットワーク，
２０…ＩＣカードなどのデータ記憶装置，
２１…ＩＣカードなどのデータ記憶装置リーダライタ，
２２…パーソナルコンピュータ，
２３…ブラウザプログラム，
２４…インタフェースプログラム，
３０…アプリケーションサーバ，
３１…セキュリティサーバ，
３２…情報管理サーバ，
４０…ネットワークサーバ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an electronic payment system, a payment management device, a store device, a client device, and an IC card that can safely perform payment processing using a network or the like using a data storage device such as an IC card that holds a common key. The present invention relates to a data storage device, a computer program, and a storage medium.
[0002]
[Prior art]
Conventionally, a public key infrastructure (PKI) protocol has been adopted in order to securely perform electronic commerce via an open network such as the Internet.
[0003]
In the PKI protocol, signature information is created using a secret key at a transmission source, and the signature information is transmitted together with transmission information from the transmission source to the transmission destination. Then, by verifying the signature information using the public key corresponding to the secret key at the transmission destination, it is determined whether or not the received transmission information is created by a valid transmission source.
[0004]
By the way, in recent years, there has been an attempt to conduct electronic commerce via a network using an IC (Integrated Circuit) card. Here, a data storage device such as an IC card normally holds a common key, and inputs and outputs confidential information using a common key cryptosystem. Such a data storage device such as an IC card has the advantage that damage can be reduced even if the data storage device such as an IC card is lost because the common key cannot be a key for creating signature information. is there.
[0005]
[Problem to be Solved by the Invention]
However, in order to securely perform electronic commerce over a network, it is necessary to create signature information using a secret key. In the conventional method, a data storage device such as an IC card holds (stores) a secret key. ), The signature information cannot be created. In this case, a method of holding a secret key in a data storage device such as an IC card is conceivable. However, as described above, since the secret key can create signature information, it has the same effect as seal lighting. There is a problem that the damage caused when the data storage device is lost and abused is too great.
[0006]
In addition, when electronic commerce is performed through a network using only the common key encryption method adopted by the data storage device such as the IC card as described above, a large number of destination server devices that perform transactions share the common key. There is also a problem that the common key is stolen or likely to be misused.
[0007]
In electronic payment, SSL (Secure Socket Layer) and SET (Secure Electronic Transaction) are often used. However, SSL guarantees the safety of the communication path between the client device and the store device, but has the problem that fraud on the store side cannot be detected.
[0008]
In addition, SET has the advantage of SSL and the advantage that it cannot be tampered with by client devices, store devices, and payment management devices, but each device must have a PKI certificate, which is cumbersome and expensive, Furthermore, there is a problem that the signature and signature verification must be performed many times and are redundant.
[0009]
Furthermore, in the electronic commerce system, there is no means for confirming whether the value information confirmed by the user on the client device is the same as the value information actually written in the data storage device such as an IC card.
[0010]
The present invention has been made in view of the above-described problems, and an electronic payment system, a payment management apparatus, and a store that can safely perform electronic commerce via a network using a data storage device such as an IC card holding a common key. An object is to provide a data storage device such as a device, a client device, an IC card, a computer program, and a storage medium.
[0011]
[Means for Solving the Problems]
In order to solve the above-described problems, according to the present invention, a new and improved electronic payment system, payment management device, store device, client device, IC card, and other data storage devices, computer programs, and storage media are provided. .
[0012]
According to the first aspect of the present invention, a data storage device such as an IC card in which value information is stored, a client device having an information input / output function for the data storage device such as an IC card, and a product or service are provided. An electronic device comprising: a store device that performs the transaction; a payment management device that manages payment between the data storage device such as an IC card and the store device; In the payment system, the payment management device generates payment information for payment in a data storage device such as an IC card based on the payment request information from the store device, and sets the payment information to the payment management device and the IC card. And encryption processing using a common key shared with the data storage device, etc., is sent to the client device settlement information subjected to this encryption processing, Client device, and outputs the settlement information received from the settlement management device in a data storage device such as an IC card, an electronic payment system is provided.
[0013]
In the electronic payment system, the store apparatus creates a first signature indicating the validity of the payment request information using the private key of the store apparatus, and transmits the payment request information with the first signature to the payment management apparatus. The settlement management device may verify the validity of the first signature received from the store device using a public key corresponding to the store device private key.
[0014]
You may comprise so that the payment request information to which the 1st signature was attached | subjected is transmitted to a payment management apparatus via a client apparatus.
[0015]
The payment management apparatus creates a second signature indicating the validity of the payment information with the first signature by using the secret key of the payment management apparatus, and sets the payment information to which the second signature is attached and subjected to the cryptographic processing as the client apparatus. The client device verifies the validity of the second signature received from the payment management device using a public key corresponding to the secret key of the payment management device, and then sends the payment information to a data storage device such as an IC card. It may be output.
[0016]
The payment management device generates payment completion information, generates a third signature indicating the validity of the payment completion information using the private key of the payment management device, includes the payment information, and is attached with the third signature. Settlement completion information is transmitted to the store apparatus.
[0017]
The store apparatus may be configured to verify the validity of the third signature received from the payment management apparatus using a public key corresponding to the secret key of the payment management apparatus.
[0018]
The store apparatus receives the payment completion information with the third signature, generates the fourth-signature payment completion receipt information using the private key of the store apparatus, and manages the fourth-signature payment completion reception information. The settlement management device and the client device may be configured to verify the validity of the fourth signature received from the store device using a public key corresponding to the store device private key. .
[0019]
The store apparatus may be configured as a single store apparatus or may be configured as a mall including a plurality of lower-layer store apparatuses.
[0020]
Further, according to another aspect of the present invention, in a payment management apparatus capable of updating value information stored in a data storage device such as an IC card via a client device, the payment management apparatus is an IC card or the like. The value update information of the data storage device is subjected to encryption processing using a common key shared between the payment management device and the data storage device such as an IC card, and the value update information subjected to the encryption processing is transferred to the client device And the client device inputs the received value update information to a data storage device such as an IC card, so that a settlement management device is provided.
[0021]
The payment management device generates a fifth signature indicating the validity of the value update information by using the secret key of the payment management device, transmits the value update information with the fifth signature to the client device, and the client device After the validity of the fifth signature received from the payment management apparatus is verified using the public key corresponding to the secret key of the payment management apparatus, the value update information may be input to a data storage device such as an IC card. .
[0022]
Payment information for performing payment with a data storage device such as an IC card in a payment management device that manages payment between a data storage device such as an IC card in which value information is stored and a store device that provides goods or services Is processed based on the payment request information from the store device, and encryption processing is performed using a common key shared between the payment management device and a data storage device such as an IC card. Settlement information encryption processing unit and settlement information output for outputting the encrypted settlement information to a data storage device such as an IC card via a client device having an information input / output function for the data storage device such as an IC card May be provided.
[0023]
The store apparatus creates a first signature indicating the validity of the payment request information using the private key of the store apparatus, transmits the payment request information with the first signature to the payment management apparatus, The validity of the first signature received from the store apparatus may be verified using a public key corresponding to the store apparatus private key.
[0024]
The payment management device creates a second signature indicating the validity of the payment information with the first signature by using the secret key of the payment management device, and sets the payment information to which the second signature is attached and subjected to the cryptographic processing as the first signature. The validity of the two signatures may be transmitted to a client device that can be verified using a public key corresponding to the secret key of the payment management device and output to a data storage device such as an IC card.
[0025]
The payment management device generates payment completion information, generates a third signature indicating the validity of the payment completion information using the private key of the payment management device, includes the payment information, and is attached with the third signature. The payment completion information may be transmitted to a store apparatus that can verify the validity of the third signature using a public key corresponding to the secret key of the payment management apparatus.
[0026]
The store apparatus receives the payment completion information with the third signature, generates the fourth-signature payment completion receipt information using the private key of the store apparatus, and manages the fourth-signature payment completion reception information. The payment management device may be configured to verify the validity of the fourth signature received from the store device using a public key corresponding to the secret key of the store device.
[0027]
Further, according to another aspect of the present invention, there is provided a computer program characterized in that a computer is caused to function as the settlement management device.
[0028]
According to another aspect of the present invention, there is provided a computer-readable storage medium storing the computer program, wherein the computer is caused to function as the settlement management apparatus.
[0029]
Furthermore, according to another aspect of the present invention, a store that provides goods or services based on payments made with a data storage device such as an IC card in which value information is stored via the payment management device. A payment request information generation unit that generates payment request information, a first signature generation unit that generates a first signature indicating the validity of the payment request information using a secret key of the store device, and a first signature A payment request information transmitting unit for transmitting the payment request information to which the validity of the first signature is verified using a public key corresponding to the private key of the store apparatus to the payment management apparatus. A store apparatus is provided.
[0030]
The payment management device generates payment information for performing payment in a data storage device such as an IC card based on payment request information from the store device, and generates the payment information as a payment management device and a data storage device such as an IC card. Encryption processing is performed using a common key shared between the two, and the payment information subjected to the encryption processing is transmitted to the client device. The client device receives the payment information received from the payment management device as data such as an IC card. You may make it output to a memory | storage device.
[0031]
The settlement request information to which the first signature is attached may be transmitted from the store apparatus to the settlement management apparatus via the client apparatus.
[0032]
The payment management device generates payment completion information, generates a third signature indicating the validity of the payment completion information using the private key of the payment management device, includes the payment information, and is attached with the third signature. The settlement completion information may be transmitted to the store apparatus, and the store apparatus may be configured to verify the validity of the third signature received from the settlement management apparatus using a public key corresponding to the secret key of the settlement management apparatus. .
[0033]
The store apparatus receives the payment completion information with the third signature, generates the fourth-signature payment completion receipt information using the private key of the store apparatus, and manages the fourth-signature payment completion reception information. The settlement management device and the client device may be configured to verify the validity of the fourth signature received from the store device using a public key corresponding to the store device private key. .
[0034]
The store apparatus may be configured as a single store apparatus or may be configured as a mall including a plurality of lower-layer store apparatuses.
[0035]
Furthermore, according to another viewpoint of this invention, the computer program characterized by making a computer function as said shop apparatus is provided.
[0036]
According to another aspect of the present invention, there is provided a computer-readable storage medium storing the computer program, wherein the computer is caused to function as the store apparatus.
[0037]
Furthermore, according to another aspect of the present invention, it is used when a settlement between a store device that provides goods or services and a data storage device such as an IC card in which value information is stored is performed via a payment management device. In a client device having an information input / output function for a data storage device such as an IC card, a payment management device generates based on the payment request information from the store device, and the payment management device and a data storage device such as an IC card Payment information receiving unit for receiving payment information subjected to cryptographic processing using a common key shared between the payment information and payment information output for outputting the payment information received from the payment management device to a data storage device such as an IC card A client device is provided.
[0038]
The store apparatus creates a first signature indicating the validity of the payment request information using the secret key of the store apparatus, transmits the payment request information with the first signature to the payment management apparatus via the client apparatus, The payment management device may be configured to verify the validity of the first signature received from the store device using a public key corresponding to the secret key of the store device.
[0039]
The payment management apparatus creates a second signature indicating the validity of the payment information with the first signature by using the secret key of the payment management apparatus, and sets the payment information to which the second signature is attached and subjected to the cryptographic processing as the client apparatus. The client device verifies the validity of the second signature received from the payment management device using a public key corresponding to the secret key of the payment management device, and then sends the payment information to a data storage device such as an IC card. You may comprise so that it may output.
[0040]
The payment management device generates payment completion information, generates a third signature indicating the validity of the payment completion information using the private key of the payment management device, includes the payment information, and is attached with the third signature. The settlement completion information is transmitted to the store apparatus, and the store apparatus verifies the validity of the third signature received from the settlement management apparatus using the public key corresponding to the secret key of the settlement management apparatus, and further, the store apparatus private key Is used to generate the payment completion receipt information with the fourth signature, and transmits the payment completion receipt information with the fourth signature to the client device. The client device determines the validity of the fourth signature received from the store device of the store device. You may comprise so that it may verify using the public key corresponding to a secret key.
[0041]
Further, the payment completion receipt information may be confirmed by the user himself / herself with the payment completion receipt information displayed on the display screen.
[0042]
Furthermore, according to another viewpoint of this invention, the computer program characterized by making a computer function as said client apparatus is provided.
[0043]
According to another aspect of the present invention, there is provided a computer-readable storage medium storing the computer program, which causes a computer to function as the client device.
[0044]
Further, according to another aspect of the present invention, in a data storage device such as an IC card in which value information used when making a settlement with a store device that provides goods or services through a settlement management device is stored. The payment management device generates payment information that is generated based on the payment request information from the store device and is subjected to encryption processing using a common key shared between the payment management device and a data storage device such as an IC card. A data storage device such as an IC card is provided, which can be input via a client device having an information input / output function for the data storage device such as an IC card.
[0045]
The store apparatus creates a first signature indicating the validity of the payment request information using the private key of the store apparatus, transmits the payment request information with the first signature to the payment management apparatus, The validity of the first signature received from the store apparatus is verified using the public key corresponding to the store apparatus private key, and the second signature indicating the validity of the payment information with the first signature is used as the secret key of the payment management apparatus. Is sent to the client device, and the client device sends the validity of the second signature received from the payment management device to the secret of the payment management device. After verification using the public key corresponding to the key, the settlement information may be output to a data storage device such as an IC card.
[0046]
Furthermore, according to another aspect of the present invention, data storage device means such as an IC card in which value information is stored, client means having an information input / output function for the data storage device such as an IC card, and a product or service Store means for generating payment information by a data storage device such as an IC card in response to a purchase request from a client means, and managing settlement between the data storage device such as an IC card and the store means Payment management means for generating payment information for payment in a data storage device such as an IC card based on the payment request information from the store means, and the payment information is stored in the data such as the payment management means and the IC card. Perform cryptographic processing using a common key shared with the storage device and send the settlement information subjected to this cryptographic processing to the client means And already managing means, characterized in that it consists of a communication system that connects the settlement management device and the client device and the store means to be capable of two-way communication, the electronic payment system is provided.
[0047]
The store means creates a first signature indicating the validity of the payment request information using the secret key of the store means, transmits the payment request information with the first signature to the payment management means, The validity of the first signature received from the store means may be verified using a public key corresponding to the secret key of the store means.
[0048]
The payment request information to which the first signature is attached may be configured to be transmitted to the payment management means via the client means.
[0049]
The payment management means creates a second signature indicating the validity of the payment information with the first signature by using the secret key of the payment management means, and sets the payment information to which the second signature is attached and subjected to the cryptographic processing as the client means. The client means verifies the validity of the second signature received from the payment management means using a public key corresponding to the secret key of the payment management means, and then sends the payment information to a data storage device such as an IC card. You may comprise so that it may output.
[0050]
The payment management means generates payment completion information, generates a third signature indicating the validity of the payment completion information using the private key of the payment management means, includes the payment information, and is attached with the third signature. Settlement completion information is transmitted to the store means.
[0051]
The store means may be configured to verify the validity of the third signature received from the payment management means using a public key corresponding to the secret key of the payment management means.
[0052]
Further, the payment completion receipt information may be configured such that the user himself / herself confirms the payment completion receipt information displayed on the display screen.
[0053]
The store means receives the payment completion information with the third signature, generates the fourth signed payment completion receipt information using the private key of the store means, and manages the fourth signed payment completion receipt information. The payment management means and the client device may be configured to verify the validity of the fourth signature received from the store means using a public key corresponding to the secret key of the store means. .
[0054]
The store means may be configured as a single store means or may be configured as a mall including a plurality of lower-layer store means.
[0055]
According to still another aspect of the present invention, there is provided an electronic payment method performed between a client device, a store device, and a payment management device that are connected so as to be capable of two-way communication, wherein the data storage device stores value information. Payment information for performing payment is generated based on a payment request from the store device, and the payment information is subjected to encryption processing using a common key shared between the payment management device and the data storage device. An electronic settlement method is provided, characterized in that the settlement information subjected to is transmitted to the client and the device.
[0056]
The store apparatus creates a first signature indicating the validity of the settlement request information using the secret key of the store apparatus, transmits the settlement request information with the first signature to the settlement management apparatus, The payment management apparatus may verify the validity of the first signature received from the store apparatus using a public key corresponding to the secret key of the store apparatus.
[0057]
Here, in order to facilitate understanding of the present invention, terms common to the present invention will be briefly organized and described.
[0058]
The “electronic payment system” is a system in which payment is electronically made via an online communication system when a product or service is sold via an online communication system such as the Internet. As a method of performing payment through an online communication system, payment by credit card, cash card or debit card, or payment by electronic money such as a prepaid card is possible.
[0059]
The “data storage device” may be in any shape as long as it is a secure device incorporating a data carrier having a card shape such as an IC card and at least an IC chip for storing data such as value information. The IC chip can be mounted on portable devices such as a mobile phone, a portable communication terminal device, and a watch. Data in a data carrier such as an IC card may be exchanged by communicating with another device such as a mobile phone.
[0060]
“Data storage device such as an IC card” refers to a device in which an IC chip is embedded in a card such as plastic. A type having only a memory chip is called a memory card, and a type having a CPU is called a CPU built-in card. Further, data storage devices such as IC cards can be classified by “contact” and “non-contact” with respect to the reader / writer, in addition to the type depending on the presence or absence of the CPU. The contact type has a metal terminal on the surface, and supplies power and exchanges data with the reader / writer through the terminal. On the other hand, the non-contact type has an antenna inside and supplies power and reads / writes data through the antenna.
[0061]
“Value information” is information relating to value that is stored in a data storage device such as an IC card and that can be exchanged as a price for the provision of goods and services. The value information includes information having a monetary value equivalent to a currency, and information having a pseudo monetary value exchangeable with goods or services such as points.
[0062]
The “client device” is a terminal device having at least an information input / output function for a data storage device such as an IC card and a function capable of bidirectional communication with another terminal device or server via an online communication system such as the Internet. The “client device” is generally a computer device having a data storage device reader / writer such as an arithmetic device, a storage device, a display device, an input / output device, a communication device, and an IC card, and has the same function. Includes mobile terminal devices and mobile phone devices. The installation location of the client device may be the user's home or workplace, or may be a store where a client terminal dedicated to this payment system is installed. In addition, the client device can be configured such that the data storage device according to the present invention is configured by an IC chip and mounted on a device such as a mobile phone.
[0063]
The “store device” is a network server that sells and provides products and services via an online communication system such as the Internet. The store apparatus may be composed of a single network server or a mall composed of a plurality of network servers.
[0064]
The “settlement management device” is a management server that manages settlement between a data storage device such as an IC card and a store device, and includes a security server, an application server, a database server, and the like.
[0065]
The “communication system” is configured to be capable of two-way communication via a predetermined communication protocol, for example, an online communication system such as the Internet using a public network, a LAN (Local Area Network), or a WAN (Wide Area Network). Yes, the connection form is not limited to wired wireless.
[0066]
The “payment request information” is created by the store apparatus, and includes various information for requesting the payment management apparatus for the purchase request transmitted to the store apparatus. This purchase request may be transmitted by the user to the store apparatus via the client apparatus, or may not be transmitted via the client apparatus.
[0067]
“Payment information” is created by the payment management device based on the payment request information transmitted from the store device to the payment management device, and is stored in a data storage device such as an IC card via the client device from the payment management device. Various information for making a settlement by increasing or decreasing the value information is included. The security of the payment information is ensured by an encryption process using a common key shared between the payment management device and a data storage device such as an IC card. Further, the validity of the payment information is added with a second signature created using the secret key of the payment management apparatus, and the client apparatus uses the public key corresponding to the secret key of the payment management apparatus. Secured by verification.
[0068]
“Payment completion information” is generated after the payment management device confirms that payment has been made by increasing / decreasing value information stored in a data storage device such as an IC card, and is transmitted to the store device. , Various information about payment completion is included. The correctness of the payment completion information is attached with a third signature generated using the secret key of the payment management apparatus, and the store apparatus uses the third signature using a public key corresponding to the secret key of the payment management apparatus. Secured by verification.
[0069]
The “payment completion receipt information” is generated after the store device confirms that the payment is completed based on a data storage device such as an IC card owned by the user, and is transmitted to the payment management device and the client device. As a result, the completion of the settlement is confirmed, and the product or service can be delivered from the store apparatus to the user. The validity of the payment completion receipt information is attached with a fourth signature generated using the store device private key, and the payment management device and the client device verify using the public key corresponding to the store device private key. Is ensured by
[0070]
“Value update information” is information for increasing / decreasing value information stored in a data storage device such as an IC card, and is input from a settlement management device to a data storage device such as an IC card via a client device. . The security of this value update information is ensured by encryption processing using a common key shared between the payment management device and a data storage device such as an IC card. Further, the validity of the value update information is obtained by attaching a fifth signature created using the secret key of the payment management apparatus, and the client apparatus uses the public key corresponding to the secret key of the payment management apparatus. This is ensured by verification.
[0071]
The “common key” is a so-called common key encryption method, which is a key used for both encryption processing and decryption, and the sender and the receiver share the key. In the present invention, a common key is set between the payment management device and a data storage device such as an IC card.
[0072]
A “private key” is a key used for cryptographic processing by a so-called public key cryptographic processing method, and information subjected to cryptographic processing with a private key can be decrypted with a corresponding public key stored in a certificate authority or the like. It becomes possible.
[0073]
A “public key” is a key used for decryption in a so-called public key encryption method, and is usually stored in a certificate authority, etc., and a receiver can store information that has been encrypted with a secret key. At the time of decryption, the public key is obtained from the certificate authority and decryption is performed.
[0074]
The “electronic signature” guarantees the validity of the information to be transmitted, but the first to fifth signatures are used in the present invention according to the types of the transmission side and the reception side.
[0075]
The “first signature” is a signature that is created using the private key of the store apparatus, attached to the payment request information, and verified by the payment management apparatus using the corresponding public key.
[0076]
The “second signature” is a signature created by using the secret key of the payment management apparatus, attached to the payment information, and verified by the client apparatus using the corresponding public key.
[0077]
The “third signature” is a signature that is created using the secret key of the payment management apparatus, attached to the payment completion information, and verified in the store apparatus using the corresponding public key.
[0078]
The “fourth signature” is a signature that is created using the private key of the store apparatus, attached to the payment completion receipt information, and verified by the payment management apparatus using the corresponding public key.
[0079]
The “fifth signature” is a signature created by using the secret key of the payment management apparatus, attached to the value update information, and verified by the client apparatus using the corresponding public key.
[0080]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, an electronic payment system, a payment management device, a store device, a client device, a data storage device such as an IC card, a computer program, and a storage medium according to preferred embodiments of the present invention will be described with reference to the accompanying drawings.
[0081]
FIG. 1 is an overall configuration diagram of an electronic payment system 1 to which the electronic payment system according to the present embodiment can be applied.
[0082]
As shown in FIG. 1, the electronic payment system 1 is a two-way communication between a user 2 including a client device and a data storage device such as an IC card 2, a payment management device 3 and a store device 4 via a predetermined communication protocol. Communication via the network 5 such as the Internet, which is a possible communication system, can be performed.
[0083]
[User 2]
The user 2 is provided with a client device including a data storage device 20 such as an IC card, a reader / writer device 21 that accesses the data storage device 20 such as an IC card, and inputs and outputs information, and a personal computer 22. It has been.
[0084]
The data storage device 20 such as an IC card is an IC chip embedded in a card such as plastic. The data storage device 20 such as an IC card has a tamper resistant IC module 50 as shown in FIG. 2A, and a processing circuit 51 and a memory are provided in the IC module 50 as shown in FIG. 52 is built-in.
[0085]
The processing circuit 51 of the data storage device 20, such as an IC card, performs decryption processing using a common key KC shared with the security server 31 of the payment management device 3, processing according to predetermined information and requests, and mutual processing. Various processes such as an authentication process can be performed.
[0086]
The memory 52 stores a common key KC shared with the security server 31 of the payment management apparatus 3.
[0087]
As shown in FIG. 3, the data storage device 20 such as an IC card communicates with a personal computer 22 via a data storage device reader / writer 21 such as an IC card, and an interface such as an ActiveX component that is driven in the personal computer 22. It connects to the network 5 such as the Internet via the program 24 and the browser program 23. Further, the data storage device 20 such as an IC card is connected to the security server 31 via the application server 30 of the settlement management device 3 and transmits / receives information to / from the security server 31. Information communication between the data storage device 20 such as an IC card and the security server 31 established in this way is encrypted and decrypted by a common key encryption method (PKI protocol) using a common key KC. This ensures security.
[0088]
Note that value information is stored in a data storage device such as an IC card. This value information is information relating to values that can be exchanged as consideration for the provision of products and services. The value information includes information having a monetary value equivalent to a currency, and information having a pseudo monetary value exchangeable with goods or services such as points.
[0089]
The reader / writer 21 of the data storage device such as an IC card performs data input / output with the IC module 50 of the data storage device 20 such as an IC card in a non-contact manner or a contact manner, and between the personal computer 22 and the like. Input and output information and requests.
[0090]
The personal computer 22 executes the browser program 23 according to the operation of the keyboard and mouse by the user, and receives from the application server 30 of the payment management apparatus 3 via the network 5 on the browser program 23 as will be described later. The interface program 24 such as the ActiveX component is executed.
[0091]
The personal computer 22 has a display, a keyboard, a mouse, and the like. In the illustrated example, the personal computer 22 to which the reader / writer 21 can be connected is cited as an example of the client device, but information is exchanged with or without contact with a data storage device such as an IC card. As long as the device can be used, the personal computer 22 is not limited, and a mobile terminal device, a mobile phone terminal device, or the like can be used.
[0092]
As shown in FIG. 4, the browser program 23 operates on the personal computer 22 such as Microsoft Internet Explorer, and can display the service provided by the network server on the client side terminal. Program. In the present embodiment, the browser program 23 adds the signature information using its own private key at the transmission source and the transmission destination by the PKI protocol with the HTTPS layer 60 of the network server 40 of the store apparatus 4. The signature information is verified using the public key corresponding to the secret key.
[0093]
As shown in FIG. 5, the interface program 24 operates on the personal computer 22 and exchanges its own private key with the APS upper layer 30a of the application server 30 of the settlement management apparatus 3 by the PKI protocol. This is a program capable of adding the used signature information and verifying the signature information using the public key corresponding to the secret key at the transmission destination.
[0094]
The interface program 24 also functions as a function expansion program for easily realizing access to local resources such as the data storage device 20 such as an IC card via the reader / writer 21 while the browser program 23 is being executed. .
[0095]
[Payment management device 3]
As shown in FIGS. 1 and 6, the payment management apparatus 3 includes an application server 30 that functions as a virtual electronic money system, a security server 31 that functions as a security management system, an information management server 32 that functions as a scrutinization / settlement system, Further, although not directly related to the present embodiment, an application server 33 that functions as a real electronic money system is provided.
[0096]
The application server 30 of the payment management apparatus 3 can communicate with the personal computer 22 of the user 2 and the network server 40 of the store apparatus 4 via the network 5 such as the Internet.
[0097]
The application server 30 of the payment management apparatus 3 holds a public key KSHOP, P corresponding to the secret key KSHOP, S of the network server 40 of the store apparatus 4, and the network server 40 of the store apparatus 4 stores the public key KSHOP, P as will be described later. The first signature information SIG1 attached to the generated payment request information BILL is verified.
[0098]
Furthermore, the application server 30 of the payment management apparatus 3 includes an APS upper layer 30a and an APS lower layer 30b as shown in FIG.
[0099]
The security server 31 of the payment management device 3 stores a common key KC shared with the data storage device 20 such as the IC card of the user 2.
[0100]
As shown in FIG. 5, the security server 31 of the payment management apparatus 3 is connected via a reader / writer 21, an interface program 24, a browser program 23, a personal computer 22, a network 5, and an application server 30. Information transmitted / received to / from the data storage device 20 such as an IC card is encrypted and decrypted by a common key encryption method using a common key KC.
[0101]
The information management server 32 stores and manages personal information of registered users, for example.
[0102]
[Store device 4]
The store apparatus 4 is provided with a network server 40.
[0103]
As shown in FIG. 4, the network server 40 of the store apparatus 4 is configured to be capable of bidirectional communication between the browser program 23 operating on the personal computer 22 and the HTTPS layer via the PKI protocol. ing.
[0104]
Further, the network server 40 of the store apparatus 4 stores, for example, product or service introduction information, and payment request information BILL for requesting payment corresponding to the amount charged by the store apparatus 4 to the user 2, and the payment request. For the information, the first signature information SIG created using its own secret key KSHOP, S is generated.
[0105]
The store apparatus 4 can be configured as a single member store 42 as shown in FIG. Or the store apparatus 4 can also be comprised as a member store 42 comprised as a member store of the mall 41, as shown in FIG.
[0106]
In the configuration example of the electronic payment system shown in FIG. 6, in addition to the virtual electronic money system 30 applied to the payment when the user performs virtual shopping via the personal computer 22 or the like, the user actually stores in the store. 7 also includes a real electronic money system 33 that is applied to settlement when going to 7 for real shopping.
[0107]
The real electronic money system 33 is connected via a communication system such as the public network 6 to a real store 7 where the user can actually visit. The real store 7 can be configured as an independent store 71, or can be configured as a subordinate store 72 subordinate to the headquarters 71. However, since the real electronic money system 33 is different from the gist of the present invention, detailed description thereof is omitted.
[0108]
Next, the flow of information in the payment system according to the present embodiment will be described with reference to FIG.
[0109]
As described above, in the payment system according to the present embodiment, the information receiver and sender are the client device 2 including the payment management device 3, the store device 4, the personal computer 22, and the reader / writer 21, the IC card, and the like. Data storage device 20.
[0110]
Information distributed between the receiver and sender of the information includes purchase request information, payment request information, payment information, payment completion information, payment completion receipt information, value update information, and the like.
[0111]
"Purchase request information" is to be purchased from the products and services developed by the site of the store apparatus 4 by the user accessing the network server 40 of the store apparatus 4 via the browser 23 of the personal computer 22 as a client apparatus. This is information for selecting a product or service and transmitting it to the store apparatus 4.
[0112]
The “payment request information” is created by the store apparatus 4, and various information for requesting the payment management apparatus 3 to make a payment for the purchase request information transmitted to the store apparatus by the user via the personal computer 22 that is a client apparatus. Is included. The validity of the payment request information is given by attaching a first signature created using the private key of the store apparatus 4 and the payment management apparatus 3 uses the public key corresponding to the private key of the store apparatus 4 as the first signature. Secured by using and verifying.
[0113]
The “payment information” is created based on the payment request information transmitted from the store apparatus 4 to the payment management apparatus 3 by the payment management apparatus 3. The personal computer 22 and the reader / writer 21 that are client apparatuses from the payment management apparatus 3. Various information for making a settlement by increasing or decreasing the value information stored in the data storage device 20 such as an IC card via the. The security of the payment information is ensured by a common key shared between the payment management device 3 and the data storage device 20 such as an IC card. Further, the validity of the payment information is attached with a second signature created using the secret key of the payment management device 3, and the personal computer 22 as the client device uses the second signature as the secret key of the payment management device 3. It is secured by verifying with the corresponding public key.
[0114]
The “payment completion information” is generated after the payment management device 3 confirms that the payment has been made by increasing / decreasing the value information stored in the data storage device 20 such as an IC card, and is transmitted to the store device 4. Various information related to payment completion is included. The validity of the payment completion information is attached with a third signature generated using the secret key of the payment management apparatus 3 and the store apparatus 4 uses the third signature as a public key corresponding to the secret key of the payment management apparatus 3. It is ensured by verifying using.
[0115]
The “payment completion receipt information” is generated after the store apparatus 4 confirms that the payment is completed based on the data storage device 20 such as an IC card owned by the user, and is used as the payment management apparatus 3 and the client apparatus. This is transmitted to the computer 22, whereby the completion of the settlement is confirmed, and the store device 4 can deliver goods or services to the user. The validity of the payment completion receipt information is attached with a fourth signature generated by using the secret key of the store apparatus 4, and the payment management apparatus 3 and the personal computer 22 as the client apparatus correspond to the secret key of the store apparatus 4. It is secured by verifying with the public key to be used.
[0116]
The “value update information” is information for increasing / decreasing value information stored in the data storage device 20 such as an IC card, and the payment management device 3 passes through the personal computer 22 and the reader / writer 21 which are client devices. The data is input to the data storage device 20 such as an IC card. The security of this value update information is ensured by a common key shared between the payment management device 3 and the data storage device 20 such as an IC card. Further, the validity of the value update information is given with a fifth signature created by using the secret key of the payment management apparatus 3, and the personal computer 22 as the client apparatus assigns the fifth signature to the secret key of the payment management apparatus 3. It is secured by verifying using the public key corresponding to.
[0117]
In the payment system according to the present embodiment, the electronic signature used to guarantee the validity of the information to be transmitted is the first signature to the fifth signature depending on the types of the transmission side and the reception side. used.
[0118]
The “first signature” is a signature created with the private key of the store apparatus 4, attached to the payment request information, and verified by the payment management apparatus 3 using the corresponding public key.
[0119]
The “second signature” is a signature created by using the secret key of the payment management apparatus 3, attached to the payment information, and verified using the corresponding public key in the personal computer 22 as the client apparatus.
[0120]
The “third signature” is a signature that is created by using the secret key of the payment management apparatus 3, attached to the payment completion information, and verified by the store apparatus 4 using the corresponding public key.
[0121]
The “fourth signature” is a signature created by using the private key of the store apparatus 4, attached to the payment completion receipt information, and verified by the payment management apparatus 3 using the corresponding public key.
[0122]
The “fifth signature” is a signature created by using the secret key of the payment management apparatus 3, attached to the value update information, and verified using the corresponding public key in the personal computer 22 as the client apparatus.
[0123]
Next, an electronic money dispensing operation in the settlement system according to the present embodiment will be described with reference to FIG.
[0124]
The user 2 accesses the network server 40 of the member store 42 via the personal computer 22 and selects a product or service that the user 2 desires to purchase from products or services provided on the site (▲ 1). ▼).
[0125]
The member store 42 transmits information on the total price of the product or service selected by the user 2 to the user ((2)).
[0126]
The user 2 requests the mall 41 to which the member store 42 belongs to make a settlement with electronic money using the settlement system according to the present embodiment ((3)).
[0127]
In response to the electronic money settlement request from the user 2, the mall 41 issues an order number and issues first-signed settlement request information (4).
[0128]
The user 2 transmits the first signed payment request information and card information (ID, balance, etc.) transmitted from the mall 41 to the cyber electronic money system 30 ((5)).
[0129]
The cyber electronic money system 30 receives the first signed payment request information, communicates with the data storage device 20 such as an IC card owned by the user 2, and transmits the second signed payment information to the data storage device such as an IC card. The value corresponding to the product or service to be purchased is subtracted from the value information stored in the data storage device 20 such as an IC card, and the history information in the card is sucked up (6).
[0130]
After completing the settlement, the cyber electronic money system 30 transmits the third-signed settlement completion information to the mall 71 ((7)).
[0131]
After completing the settlement, the cyber electronic money system 30 transmits the third-signed settlement completion information to the user 2 ((8)).
[0132]
After confirming that the payment is completed by the third-signed payment completion information, the user 2 requests a payment completion screen from the member store 42 (9).
[0133]
In response to the payment completion screen request from the user 2, the member store 42 transmits the payment completion receipt information with the fourth signature to the user 2 and the cyber electronic money system 30 and sends the payment completion screen to the personal computer 22 of the user 2. Display ((10)).
[0134]
After the settlement is completed through the above steps, the merchandise or service is delivered from the member store 42 to the user 2. For example, when the product is digital content, the member store 42 permits the user 2 to download the digital content, so that the product is delivered ((11)).
[0135]
Next, with reference to FIG. 9 to FIG. 11, the details of the product information transmission sequence and the value information transmission sequence in the electronic settlement system according to the present embodiment with high security using the common key, the public key, and the electronic signature are described. Explained.
[0136]
First, before the product is determined by the user shown in FIG. 9, the user 2 accesses the network server 40 of the store apparatus 4 via the network 5 using the browser program 23 that operates on the personal computer 22. With this access, the product information provided by the store apparatus 4 is transmitted from the network server 40 to the personal computer 22 via the network 5, and a screen corresponding to the product information is displayed on the display of the personal computer 22.
[0137]
(First embodiment)
Hereinafter, the operation of the electronic settlement system 1 will be described for each step shown in FIGS. 12 to 20 show examples of screen display of the personal computer 22 of the client device.
[0138]
In the following operation, when information or a request is transmitted / received between the personal computer 22 of the client device and the network server 40, the signature information created using the private key of the transmission source is transmitted at the transmission destination. Verification is performed using the public key corresponding to the secret key, but the description of the process is omitted.
[0139]
Similarly, when information or a request is transmitted / received between the personal computer 22 and the application server 30, electronic signature information created using the private key of the transmission source corresponds to the private key at the transmission destination. However, the description of the processing is omitted except for steps ST14 and ST15.
[0140]
Step ST1:
Server authentication or mutual authentication using SSL (Secure Socket Layer) is performed between the personal computer 22 and the network server 40 to establish a secure communication path.
[0141]
Step ST2:
When the user 2 determines a product to be purchased by operating the keyboard or mouse of the personal computer 22 on the product selection screen as shown in FIG. 12, the product determination information corresponding to the product 2 is sent from the personal computer 22 to the network server 40. Sent to.
[0142]
Step ST3:
When receiving the product determination information from the personal computer 22, the network server 40 transmits the estimated information to the personal computer 22.
[0143]
Step ST4:
As shown in FIG. 13, the personal computer 22 displays the estimation information received from the network server 40 on the display. When the user 2 agrees with the estimate, the user 2 selects a payment method on the screen shown in FIG. When the user 2 operates the keyboard of the personal computer 22 to select payment using electronic money, a billing amount request is transmitted to the network server 40.
[0144]
Step ST5:
When the network server 40 receives a billing amount request from the personal computer 22, the network server 40 uses the settlement request information indicating the amount billed to the user 2 by the store apparatus 4 and the secret key KSHOP, S of the store apparatus 4 for the settlement request information. The first signature information SIG1 created by using the interface program 24 is transmitted to the personal computer 22.
[0145]
Step ST6:
As shown in FIG. 15, the personal computer 22 displays the amount indicated by the payment request information received from the network server 40 in step ST5 on the display.
[0146]
Step ST7:
When the user 2 who agrees with the amount displayed on the display in step ST6 issues a predetermined instruction using the keyboard of the personal computer 22 or the like, the interface program 24 received from the network server 40 is started in step ST5.
[0147]
Then, when the user 2 holds the data storage device 20 such as an IC card over the reader / writer 21 in accordance with the screen display as shown in FIG. 16, the personal computer 22 uses the started interface program 24 to execute the settlement management device. Server authentication or mutual authentication using SSL is performed with the three application servers 30 to establish a secure communication path.
[0148]
While the payment process is being performed in the payment system according to the present embodiment, a screen that prompts the user to wait is displayed on the display of the personal computer 22 as shown in FIG.
[0149]
Step ST8:
The personal computer 22 transmits the payment request information including the payment request information received from the network server 40 of the store apparatus 4 in step ST5 and the first signature information SIG1 for the payment request information to the application server 30 of the payment management apparatus 3. To do.
[0150]
Step ST9:
For example, the application server 30 verifies the first signature information SIG1 received in step ST8 using the public key KSHOP, P corresponding to the private key of the store apparatus 4 read from the information management server 32, and the first signature If it is determined that the information SIG1 is a legitimate information attached to the network server 40 of the store apparatus 4, the process of step ST10 is performed.
[0151]
If the application server 30 determines that the first signature information SIG1 is invalid, for example, the application server 30 notifies the personal computer 22 of the fact, and then ends the process.
[0152]
Step ST10:
Next, the application server 30 of the payment management apparatus 3 transmits, for example, payment request information to the security server 31.
[0153]
Step ST11:
When the security server 31 receives payment request information from the data storage device 20 such as an IC card, the security server 31 performs mutual authentication with the application server 30 and uses the common key KC used with the data storage device 20 such as an IC card. A session key KSES is generated. Similarly, the data storage device 20 such as an IC card generates a session key KSES from the common key KC.
[0154]
Step ST12:
The security server 31 generates payment information, encrypts it with the session key KSES, and outputs it to the application server 30. At that time, the security server 31 attaches a second signature created using the secret key of the payment management apparatus.
[0155]
The application server 30 transmits settlement information including a balance read request (BRC) input from the security server 31 to the personal computer 22.
[0156]
The personal computer 22 outputs the settlement information including the balance read request BRC received from the application server 30 to the data storage device 20 such as an IC card via the reader / writer 21.
[0157]
Step ST13:
When the payment information including the balance read request BRC from the personal computer 22 is input, the data storage device 20 such as an IC card decrypts it using the session key KSES generated in step ST11.
[0158]
Then, the data storage device 20 such as an IC card performs the balance information BI from the tamper resistant memory 52 in the data storage device 20 such as an IC card by the processing of the processing circuit 51 corresponding to the settlement information including the balance read request BRC. The payment information including “” is read out, subjected to encryption processing using the session key KSES, and then output to the personal computer 22.
[0159]
The personal computer 22 transmits settlement information including the balance information BI from the data storage device 20 such as an IC card to the application server 30.
[0160]
The application server 30 outputs the balance information BI received from the personal computer 22 to the security server 31 as payment information.
[0161]
The security server 31 decrypts the payment information including the balance information BI input from the application server 30 using the session key KSES, and generates log information.
[0162]
Step ST14:
The security server 31 charges from the amount indicated by the log writing information for writing the log information generated in step ST13 to the data storage device 20 such as an IC card and the balance information stored in the data storage device 20 such as the IC card. The settlement processing request SPC including the subtraction information indicating the subtraction amount for subtracting is generated, and this is subjected to encryption processing using the session key KSES.
[0163]
Next, the security server 31 outputs settlement information including the plaintext balance information BI and the settlement processing request SPC subjected to the cryptographic processing to the application server 30.
[0164]
The application server 30 creates second signature information for the payment information including the balance information BI and the payment processing request SPC input from the security server 31 using the secret key of the application server 30.
[0165]
Next, the application server 30 attaches the second signature information to the payment information including the balance information BI and the payment processing request SPC input from the security server 31 and transmits them to the personal computer 22.
[0166]
Step ST15:
The personal computer 22 verifies the validity of the second signature information SIG2 received from the application server 30 using the public key of the application server 30, and performs the following processing after the validity is recognized.
[0167]
As shown in FIG. 18, the personal computer 22 displays the balance indicated by the balance information BI received from the application server 30 and the amount (invoiced amount) indicated by the estimate information received from the network server 40 in step ST3.
[0168]
Step ST16:
When the user 2 who agrees with the balance and the billing amount displayed on the display in step ST15 issues a predetermined instruction using the keyboard of the personal computer 22 or the like, the personal computer 22 stores the settlement processing request SPC in a data storage such as an IC card. The data is output to the data storage device 20 such as an IC card via the device reader / writer 21. While the payment confirmation process is being performed, a screen prompting standby as shown in FIG. 19 is displayed on the display of the personal computer 22.
[0169]
Step ST17:
The data storage device 20 such as an IC card decrypts the payment processing request SPC input from the personal computer 22 using the session key KSES, and the processing circuit 51 executes the payment processing according to the payment processing request.
[0170]
Specifically, the data storage device 20 such as an IC card uses the processing circuit 51 to process log write information included in the settlement processing request SPC into a tamper resistant memory 52 in the data storage device 20 such as an IC card. To remember. In addition, the data storage device 20 such as an IC card subtracts the subtraction amount indicated by the subtraction information included in the settlement processing request SPC from the balance indicated by the balance information stored in the memory 52 by the processing of the processing circuit 51. The result is stored in the memory 52 as balance information.
[0171]
Step ST18:
When the processing of step ST17 is completed, the data storage device 20 such as an IC card generates a processing completion notification PCN indicating that the processing is completed, and after performing encryption processing with the session key KSES, The data is transmitted to the security server 31 via the application server 30.
[0172]
Step ST19:
Upon receiving the processing completion notification PCN from the data storage device 20 such as an IC card, the security server 31 decrypts this using the session key KSES, and after confirming the processing completion notification PCN, generates the payment completion information ACN. This is transmitted to the personal computer 22 and the network server 40 via the application server 30. At that time, the correctness of the payment completion information is ensured by attaching a third signature generated by the payment management apparatus.
[0173]
Step ST20:
When the personal computer 22 receives the settlement completion notification ACN from the security server 31, as shown in FIG. 20, the personal computer 22 displays a screen for prompting download of information corresponding to this, for example, digital content.
[0174]
As described above, according to the electronic settlement system 1, the common key KC is stored in the memory 52 of the data storage device 20 such as an IC card, and the secret key is not stored. Therefore, even when the user 2 loses the data storage device 20 such as an IC card, since the secret key is not stored in the memory 52, it is possible to prevent the user 2 from being illegally signed using the secret key. .
[0175]
Further, according to the electronic payment system 1, the common key KC is used only inside the data storage device 20 such as an IC card and the security server 31, so that the risk of the common key KC being stolen can be reduced and safe. Transactions can be realized and key management can be facilitated.
[0176]
Further, according to the electronic settlement system 1, information and requests input / output to / from the data storage device 20 such as an IC card are made via the personal computer 22, and the personal computer 22, the application server 30, and the network server 40 are connected. Since the signature verification using the private key and the public key is performed when the information and request are transmitted / received in the network, it is possible to prevent the information and the request from being tampered with on the network 5, and the transaction using the network 5 is performed. Can be secured.
[0177]
Further, according to the electronic payment system 1, the network server 40 of the store apparatus 4 attaches the signature information SIG created using its own secret key KSHOP, S to the billing amount information BILL, and the payment management apparatus 3 The application server 30 verifies the signature information SIG using the public key KSHOP, P corresponding to the secret key KSHOP, S, and that the signature information SIG is a legitimate one attached to the network server 40 of the store apparatus 4. Since the determination is made, it is possible to prevent the payment on the personal computer 22 of the user 2 based on the bill information BILL that has been tampered with.
[0178]
In the electronic payment system 1, as described above, the personal computer 22 displays on the display the balance indicated by the balance information BI received from the application server 30 and the amount (invoiced amount) indicated by the estimate information received from the network server 40. After the content is displayed and the user 2 agrees, the settlement processing request SPC received from the application server 30 is output to the data storage device 20 such as an IC card via the data storage device reader / writer 21 such as an IC card. Therefore, the user 2 can confirm in advance the contents of the settlement process finally performed in the data storage device 20 such as an IC card, and can prevent the settlement process from being performed with illegally tampered contents.
[0179]
Further, according to the electronic payment system 1, the procedure associated with the payment process can be reduced as compared with the conventional case, information transmission via the network 5 can be reduced, the amount of use of the network 5 can be reduced, and the processing time can be reduced.
[0180]
Further, according to the electronic payment system 1, it is not necessary to create and verify signature information many times as in the conventional SET method.
[0181]
(Second Embodiment)
Next, a merchandise information transmission sequence and a value information transmission sequence by a settlement system according to another embodiment will be described with reference to FIGS.
[0182]
ST101:
First, SSL authentication is established for communication with good security between the personal computer 22 of the user 2 and the network server 40 of the store apparatus 4.
[0183]
ST102:
Next, the user 2 selects a product according to the screen displayed on the display of the personal computer 22.
[0184]
ST103:
The network server 40 of the store apparatus 4 uses the payment processing request information with the first signature created using the secret key of the store apparatus 4 according to the product selected by the user 2 as the personal computer 22 of the user 2. Send to.
[0185]
ST104:
The personal computer 22 activates an interface program 24 such as ActiveX, accesses the data storage device 20 such as an IC card via the reader / writer 21, and reads the balance of the data storage device such as the IC card.
[0186]
ST105:
The read balance is taken into the personal computer 22 of the user 2 using a predetermined browsing mechanism and displayed on the display.
[0187]
ST106:
Next, secure SSL authentication is established between the personal computer 22 of the user 2 and the application server 30 of the payment management apparatus 3 to prepare for the value information transmission sequence.
[0188]
ST107:
Next, payment request information with a first signature including balance information of the data storage device 20 such as an IC card is transmitted from the personal computer 22 of the user 2 to the payment management device 3.
[0189]
The application server 30 of the payment management apparatus 3 verifies the validity of the transmitted payment request information using the public key corresponding to the secret key of the store apparatus 4, and delivers necessary information to the security server 31.
[0190]
ST108:
The security server 31 of the settlement management device 3 performs mutual authentication with the data storage device 20 such as an IC card, and generates a session key from the common key. Similarly, on the data storage device 20 side such as an IC card, mutual authentication is performed with the security server 31, and a session key is generated from the common key.
[0191]
ST109:
The security server 31 encrypts the payment information with the session key and transmits it to the personal computer 22 of the user 2 via the application server 30.
[0192]
The personal computer 22 decrypts the sent settlement information with the session key stored in the data storage device 20 such as an IC card and displays it on the screen. When the user 2 approves the payment information sent, the contents are transmitted to the data storage device 20 such as an IC card via the reader / writer 21 and subtracted in the data storage device 20 such as an IC card. A predetermined settlement process such as a process is performed.
[0193]
It should be noted that in the payment sequence according to the present embodiment, the payment information generated by the security server 31 of the payment management apparatus 3 is different from the payment sequence described with reference to FIGS. Is that it is simply encrypted with the common key, and the second signature generated using the secret key of the payment management apparatus 3 is not attached.
[0194]
As described above, since the identity of the settlement information to be transmitted can be confirmed by simply encrypting / decrypting with the common key, the processing can be performed by omitting the second signature as in the settlement system according to the present embodiment. It is possible to reduce the redundancy.
[0195]
ST110:
As described above, when a predetermined settlement process is completed in the data storage device 20 such as an IC card, the result is transmitted to the security server 31 via the reader / writer 21, the personal computer 22, and the application server 30. The
[0196]
ST111:
When the payment completion is confirmed by the security server 31, the payment completion information is sent to the application server 30. Then, the payment completion information (receipt) is transmitted to the network server 40 of the store apparatus 2 with the third signature generated using the secret key of the payment management apparatus 3 in the application server 31.
[0197]
ST112:
In the network server 40, the payment completion information is verified with the public key corresponding to the secret key of the payment management apparatus 3, and after confirming the contents, payment completion receipt information is generated. This payment completion receipt information is transmitted with the fourth signature generated using the secret key of the store apparatus 4 to the application server 30 of the payment management apparatus 3.
[0198]
Then, the application server 30 of the payment management apparatus 3 transmits the fourth signed payment completion receipt information to the personal computer 22 of the user 2, whereby a series of electronic money payment processing is completed on the display of the personal computer 22. An indication to the effect is made.
[0199]
As described above, according to the electronic settlement system according to the present embodiment, the common key is stored in the memory 52 of the data storage device 20 such as an IC card, and the secret key is not stored. Therefore, even when the user 2 loses the data storage device 20 such as an IC card, since the secret key is not stored in the memory 52, it is possible to prevent the user 2 from being illegally signed using the secret key. .
[0200]
Further, according to the electronic settlement system according to the present embodiment, since the common key is used only inside the data storage device 20 such as an IC card and the security server 31, the risk of the common key being stolen can be reduced. , Secure transactions can be realized and key management can be facilitated.
[0201]
Further, according to the electronic settlement system of the present embodiment, information and requests input / output to / from the data storage device 20 such as an IC card are performed via the personal computer 22, and the personal computer 22, the application server 30, and the network are performed. Since signature verification using a private key and a public key is performed when information and requests are transmitted to and received from the server 40, the information and requests can be prevented from being tampered with on the network 5, and network The safety of transactions using 5 can be secured.
[0202]
Even when signature verification is not performed, the identity of settlement information to be transmitted can be confirmed by encryption / decryption using a common key. Therefore, as in the settlement system according to the present embodiment, processing redundancy Can be mitigated.
[0203]
In addition, according to the electronic payment system according to the present embodiment, the network server 40 of the store apparatus 4 attaches the first signature information created using its own private key to the payment request information, and sets the payment management apparatus. In the third application server 30, the first signature information is verified using the public key corresponding to the secret key, and it is determined that the first signature information is valid attached to the network server 40 of the store apparatus 4. Therefore, it is possible to prevent the user 2 from performing payment based on the payment request information that has been tampered with in the personal computer 22 or the like.
[0204]
In the electronic settlement system according to the present embodiment, as described above, the personal computer 22 uses the balance indicated by the balance information received from the application server 30 and the amount indicated by the estimate information received from the network server 40 (invoiced amount). ) Is displayed on the display, and after the user 2 agrees to the contents, the settlement processing request SPC received from the application server 30 is transferred to the data storage device 20 such as an IC card via the data storage device reader / writer 21 such as an IC card. Output. Therefore, the user 2 can confirm in advance the contents of the settlement process finally performed in the data storage device 20 such as an IC card, and can prevent the settlement process from being performed with illegally tampered contents.
[0205]
Further, according to the electronic payment system 1, the procedure associated with the payment process can be reduced as compared with the conventional case, information transmission via the network 5 can be reduced, the amount of use of the network 5 can be reduced, and the processing time can be reduced.
[0206]
Further, according to the electronic payment system 1, since there is no need to create and verify signature information many times as in the conventional SET method, the redundancy of the processing procedure can be reduced.
[0207]
(Electronic money deposit system)
The electronic money deposit system and sequence in the settlement system according to the present embodiment will be described with reference to FIGS.
[0208]
In the settlement system according to the present embodiment, the data storage device 20 such as an IC card is used as prepaid electronic money, but the user 2 stores the value information stored in the data storage device 20 such as an IC card. When the balance is insufficient, it is necessary to update the value information so as to increase the balance. Alternatively, in some cases, it is necessary to update the value information so as to reduce the value information stored in the data storage device 20 such as an IC card.
[0209]
When depositing electronic money into a data storage device such as an IC card, the user 2 uses an application server of the payment management device 3 via a personal computer 20 that can access the data storage device 20 such as an IC card by a reader / writer 21. (Cyber electronic money system) 30 is accessed and a request is made to display the deposit screen on the display ((1)).
[0210]
In response to the deposit screen request, the application server 30 displays a deposit screen as shown in FIG. 25 on the display of the personal computer 20 of the user 2 via a predetermined interface program 24 such as an ActiveX component (▲ 2 ▼).
[0211]
When the user 2 selects the deposit on the deposit screen shown in FIG. 25, an instruction is given to set the data storage device 20 such as an IC card in the reader / writer 21 as shown in FIG.
[0212]
When the user 2 sets the data storage device 20 such as an IC card in the reader / writer 21, the balance stored in the data storage device 20 such as an IC card is read and transferred to the cyber electronic money system 30. (▲ 3 ▼). At the same time, the history information in the card is also taken up by the cyber electronic money system (4). While these processes are being performed, a display indicating that the process is in progress is displayed on the display as shown in FIG.
[0213]
Next, the user 2 inputs a deposit amount, a credit card number, an expiration date, and a password while operating the keyboard and mouse of the personal computer 22 while referring to the screens as shown in FIGS. And transfer it to the cyber electronic money system ((3)). At the same time, the history information in the card is also taken up by the cyber electronic money system (4). While these processes are being performed, a display indicating that the process is in progress is displayed on the display as shown in FIG.
[0214]
When the cyber electronic money system 30 receives the above-described payment request information, the cyber electronic money system 30 requests the credit device 35 to approve the credit settlement request ((5)). The credit device 35 examines the credit information and determines whether or not a credit settlement request can be made. The detailed configuration of the credit device 35 does not have a direct relationship with the present invention, and a detailed description thereof will be omitted.
[0215]
If the credit result is positive, the cyber electronic money system generates value update information. The cyber electronic money system encrypts value update information with a common key shared between the payment management device 3 and the data storage device 20 such as an IC card.
[0216]
Further, the value update information is transmitted with the fifth signature created by the secret key of the settlement management device 3 to the personal computer 22 of the user 2. The personal computer 22 of the user 2 verifies the validity of the value update information sent with the public key corresponding to the secret key of the payment management device 3, and if it is correct, the value update information is sent to the payment management device. 3 and a common key shared between the data storage device 20 such as an IC card. Then, the value information in the data storage device 20 such as an IC card is updated based on the decrypted value update information ((6)).
[0217]
The personal computer 22 transmits a deposit completion screen request to the cyber electronic money system 30 (7), and a deposit completion screen as shown in FIG. 31 is displayed on the display of the personal computer 22 (8). ). Thereafter, as shown in FIG. 32, the top page of the cyber electronic money system is restored, and a series of value update processing is completed.
[0218]
The card log information related to a series of processes is sent to the information management server 32 for the scrutinization / settlement system in a batch process and stored.
[0219]
As described above, according to the electronic money deposit system using the payment system according to the present embodiment, the common key KC is stored in the memory 52 of the data storage device 20 such as an IC card, and the secret key is not stored. Therefore, even when the user 2 loses the data storage device 20 such as an IC card, since the secret key is not stored in the memory 52, it is possible to prevent the user 2 from being illegally signed using the secret key. .
[0220]
Further, according to the electronic payment system 1, since the common key is used only inside the data storage device 20 such as an IC card and the security server 31, it is possible to reduce the risk of the common key being stolen, and secure deposit processing. And key management can be facilitated.
[0221]
The preferred embodiments of the electronic settlement system and the like according to the present invention have been described above with reference to the accompanying drawings, but the present invention is not limited to such examples. It will be obvious to those skilled in the art that various changes or modifications can be conceived within the scope of the technical idea described in the claims, and these are naturally within the technical scope of the present invention. It is understood that it belongs.
[0222]
For example, in the above-described embodiment, as illustrated in FIG. 1, the payment management apparatus 3 is exemplified by the case where the application server 30, the security server 31, and the information management server 32 are separately provided. You may implement | achieve with one server.
[0223]
In the above-described embodiment, the case where the balance information in the data storage device 20 such as an IC card is read to the application server 30 is illustrated. However, the balance information may not be read to the application server 30.
[0224]
Furthermore, a series of processing of the electronic settlement method according to the present invention, processing performed by the settlement management device / store device / client device can be executed by hardware, but can also be executed by software. When executed by a series of software, various functions can be executed by installing a computer in which the program constituting the software is installed in dedicated hardware or various programs. The program may be stored in a package medium such as a floppy disk or a CD-ROM in a personal computer or provided, or the program may be downloaded via a communication network such as the Internet.
[0225]
【Effect of the invention】
As described above, according to the present invention, an electronic payment system, a payment management device, a store device, and a client that securely perform electronic commerce via a network using a data storage device such as an IC card that holds a common key. A device, a data storage device such as an IC card, a computer program, and a storage medium can be provided.
[0226]
In particular, according to the electronic settlement system and the like according to the present invention, the common key is stored in the memory 52 of the data storage device 20 such as an IC card, and the secret key is not stored. Therefore, even when the user loses a data storage device such as an IC card, since the secret key is not stored in the memory, it is possible to prevent the user's signature from being illegally performed using the secret key.
[0227]
In addition, according to the electronic settlement system and the like according to the present invention, since the common key is used only inside the data storage device such as an IC card and the security server, the risk of the common key being stolen can be reduced and secured. Transactions can be realized and key management can be facilitated.
[0228]
In addition, according to the electronic payment system and the like according to the present invention, signature verification using a private key and a public key is performed when various information and requests distributed on the network are transmitted and received. Can prevent unauthorized tampering and secure the safety of transactions using the network.
[0229]
As described above, according to the electronic payment system and the like according to the present invention, it is possible to reduce the procedure associated with payment processing and payment processing as compared with the conventional method, reduce information transmission via the network, reduce the amount of network usage, and Processing time can be shortened.
[Brief description of the drawings]
FIG. 1 is an overall configuration diagram of an electronic payment system according to an embodiment of the present invention.
FIG. 2 is a schematic explanatory diagram for explaining the configuration of a data storage device such as an IC card shown in FIG. 1;
FIG. 3 is a configuration diagram showing another configuration example of the electronic settlement system according to the embodiment of the present invention.
FIG. 4 is a configuration diagram showing a flow of information in the electronic settlement system according to the embodiment of the present invention.
FIG. 5 is a diagram for explaining a communication method between a data storage device such as a user's IC card and the security server of the settlement management device.
FIG. 6 is a diagram for explaining a communication method between a user's personal computer and a store network server.
FIG. 7 is a diagram for explaining a communication method between a user's personal computer and an application server of the payment management apparatus.
FIG. 8 is an explanatory diagram showing a flow of electronic money withdrawal in the electronic settlement system according to the embodiment of the present invention.
9 is a diagram for explaining the operation of the electronic settlement system shown in FIG. 1, and shows a merchandise information transmission sequence.
10 is a diagram for explaining the operation of the electronic settlement system shown in FIG. 1, and shows a value information transmission sequence. FIG.
11 is a diagram for explaining the operation of the electronic settlement system shown in FIG. 1, and shows a value information transmission sequence.
12 is a screen configuration example displayed on the client device during the settlement operation of the electronic settlement system shown in FIG.
13 is a screen configuration example displayed on the client device during the settlement operation of the electronic settlement system shown in FIG.
14 is a configuration example of a screen displayed on the client device during the settlement operation of the electronic settlement system shown in FIG.
15 is a screen configuration example displayed on the client device during the settlement operation of the electronic settlement system shown in FIG.
16 is a configuration example of a screen displayed on the client device during the settlement operation of the electronic settlement system shown in FIG.
17 is a screen configuration example displayed on the client device during the settlement operation of the electronic settlement system shown in FIG.
18 is a configuration example of a screen displayed on the client device during the settlement operation of the electronic settlement system shown in FIG.
FIG. 19 is a screen configuration example displayed on the client device during the settlement operation of the electronic settlement system shown in FIG. 1;
20 is a screen configuration example displayed on the client device during the settlement operation of the electronic settlement system shown in FIG.
FIG. 21 is a diagram for explaining the operation of the electronic settlement system shown in FIG. 1, and shows a merchandise information transmission sequence.
22 is a diagram for explaining the operation of the electronic settlement system shown in FIG. 1, and shows a value information transmission sequence.
23 is a diagram for explaining the operation of the electronic settlement system shown in FIG. 1, and shows a value information transmission sequence.
FIG. 24 is an explanatory diagram showing a flow of electronic money deposit in the electronic settlement system according to the embodiment of the present invention.
25 is a configuration example of a screen displayed on the client device during the depositing operation of the electronic settlement system shown in FIG.
26 is a screen configuration example displayed on the client device during the depositing operation of the electronic settlement system shown in FIG.
27 is a configuration example of a screen displayed on the client device during the depositing operation of the electronic settlement system shown in FIG.
FIG. 28 is a screen configuration example displayed on the client device during the depositing operation of the electronic settlement system shown in FIG. 1;
29 is a screen configuration example displayed on the client device during the depositing operation of the electronic settlement system shown in FIG.
30 is a configuration example of a screen displayed on the client device during the depositing operation of the electronic settlement system shown in FIG.
FIG. 31 is a configuration example of a screen displayed on the client device during the depositing operation of the electronic settlement system shown in FIG. 1;
32 is a configuration example of a screen displayed on the client device during the depositing operation of the electronic settlement system shown in FIG.
[Explanation of symbols]
1 ... Electronic payment system,
2 ... user,
3 ... Payment management device,
4 ... store equipment,
5 ... Network,
20. Data storage device such as IC card,
21 ... Data storage device reader / writer such as an IC card,
22 ... Personal computer,
23 ... Browser program,
24 ... interface program,
30 ... Application server,
31 ... Security server,
32. Information management server,
40 ... Network server

Claims (15)

データ記憶装置に記憶されている価値情報を，前記データ記憶装置と非接触通信を行うクライアント装置を介して更新することが可能な決済管理装置であって，
前記データ記憶装置に記憶されている前記価値情報を更新させるための価値更新情報に対して前記決済管理装置と前記データ記憶装置との間で共用される共通鍵を用いた暗号処理を施す暗号化処理部と，
暗号処理が施された前記価値更新情報を，受信した前記価値更新情報を前記データ記憶装置に入力する前記クライアント装置に送信し，前記クライアント装置から送信された処理完了通知の受信に基づいて，決済の完了を通知する決済完了情報を前記クライアント装置に送信する送信部と，
を備える，決済管理装置。A payment management device capable of updating value information stored in a data storage device via a client device that performs contactless communication with the data storage device ,
Encryption for performing encryption processing using a common key shared between the settlement management device and the data storage device on the value update information for updating the value information stored in the data storage device A processing unit;
The value update information subjected to cryptographic processing is transmitted to the client device that inputs the received value update information to the data storage device, and settlement is performed based on reception of a processing completion notification transmitted from the client device. A transmission unit for transmitting settlement completion information for notifying completion of the transaction to the client device;
A payment management device. 情報処理装置が生成して送信した決済完了受領情報を受信する，請求項１に記載の決済管理装置。The payment management apparatus according to claim 1, which receives payment completion receipt information generated and transmitted by the information processing apparatus. 前記決済完了受領情報には，前記決済完了受領情報の正当性を示す第２の署名が付され，
前記第２の署名は，前記情報処理装置の秘密鍵を用いて生成され，前記情報処理装置の秘密鍵に対応する公開鍵を用いて検証される，請求項２に記載の決済管理装置。A second signature indicating the validity of the payment completion receipt information is attached to the payment completion receipt information,
The payment management apparatus according to claim 2 , wherein the second signature is generated using a secret key of the information processing apparatus and verified using a public key corresponding to the secret key of the information processing apparatus. データ記憶装置に記憶されている価値情報を，前記データ記憶装置と非接触通信を行うクライアント装置を介して更新することが可能な決済管理装置に用いることが可能なプログラムであって，
コンピュータを，
前記データ記憶装置に記憶されている前記価値情報を更新させるための価値更新情報に対して前記決済管理装置と前記データ記憶装置との間で共用される共通鍵を用いた暗号処理を施す暗号化手段，
暗号処理が施された前記価値更新情報を，受信した前記価値更新情報を前記データ記憶装置に入力する前記クライアント装置に送信し，前記クライアント装置から送信された処理完了通知の受信に基づいて，決済の完了を通知する決済完了情報を前記クライアント装置に送信する送信手段，
として機能させるためのプログラム。A program that can be used for a payment management device capable of updating value information stored in a data storage device via a client device that performs contactless communication with the data storage device ,
Computer
Encryption for performing encryption processing using a common key shared between the settlement management device and the data storage device on the value update information for updating the value information stored in the data storage device means,
The value update information subjected to cryptographic processing is transmitted to the client device that inputs the received value update information to the data storage device, and settlement is performed based on reception of a processing completion notification transmitted from the client device. Sending means for sending settlement completion information to notify the client device of completion,
Program to function as. データ記憶装置に記憶されている価値情報を，前記データ記憶装置と非接触通信を行うクライアント装置を介して更新することが可能な決済管理装置に用いることが可能なプログラムを記録したコンピュータ読み取り可能な記憶媒体であって，
コンピュータを，
前記データ記憶装置に記憶されている前記価値情報を更新させるための価値更新情報に対して前記決済管理装置と前記データ記憶装置との間で共用される共通鍵を用いた暗号処理を施す暗号化手段，
暗号処理が施された前記価値更新情報を，受信した前記価値更新情報を前記データ記憶装置に入力する前記クライアント装置に送信し，前記クライアント装置から送信された処理完了通知の受信に基づいて，決済の完了を通知する決済完了情報を前記クライアント装置に送信する送信手段，
として機能させるためのプログラムを記録したコンピュータ読み取り可能な記憶媒体。A computer readable recording of a program that can be used for a payment management device capable of updating value information stored in a data storage device via a client device that performs non-contact communication with the data storage device A storage medium,
Computer
Encryption for performing encryption processing using a common key shared between the settlement management device and the data storage device on the value update information for updating the value information stored in the data storage device means,
The value update information subjected to cryptographic processing is transmitted to the client device that inputs the received value update information to the data storage device, and settlement is performed based on reception of a processing completion notification transmitted from the client device. Sending means for sending settlement completion information to notify the client device of completion,
A computer-readable storage medium storing a program for functioning as a computer. データ記憶装置に記憶されている価値情報を，前記データ記憶装置と非接触通信を行うクライアント装置を介して更新することが可能な決済管理装置における管理方法であって，
前記データ記憶装置に記憶されている前記価値情報を更新させるための価値更新情報に対して前記決済管理装置と前記データ記憶装置との間で共用される共通鍵を用いた暗号処理を施すステップと，
暗号処理が施された前記価値更新情報を，受信した前記価値更新情報を前記データ記憶装置に入力する前記クライアント装置に送信するステップと，
前記クライアント装置から送信された処理完了通知の受信に基づいて，決済の完了を通知する決済完了情報を前記クライアント装置に送信するステップと，
を有する，管理方法。A management method in a payment management apparatus capable of updating value information stored in a data storage device via a client device that performs non-contact communication with the data storage device ,
Subjecting value update information for updating the value information stored in the data storage device to cryptographic processing using a common key shared between the settlement management device and the data storage device; ,
Transmitting the value update information subjected to cryptographic processing to the client device that inputs the received value update information to the data storage device;
Transmitting settlement completion information for notifying completion of settlement to the client device based on reception of a processing completion notification transmitted from the client device;
Management method. 決済管理装置から送信された，データ記憶装置に記憶されている価値情報を更新させるための価値更新情報に対して前記決済管理装置と前記データ記憶装置との間で共用される共通鍵を用いた暗号処理が施された前記価値更新情報を受信した場合に，受信した前記価値更新情報を，非接触通信によって前記データ記憶装置に入力し，
前記非接触通信により前記データ記憶装置から送信された処理完了通知を受信した場合に，受信した前記処理完了通知を前記決済管理装置へ送信し，
前記処理完了通知の受信に基づいて前記決済管理装置から送信された，決済の完了を通知する決済完了情報を受信した場合に，決済が完了したと判定する，クライアント装置。A common key shared between the payment management device and the data storage device is used for value update information transmitted from the payment management device to update the value information stored in the data storage device. When receiving the value update information subjected to cryptographic processing, the received value update information is input to the data storage device by non-contact communication ,
When the processing completion notification transmitted from the data storage device is received by the non-contact communication , the received processing completion notification is transmitted to the settlement management device,
A client device that determines that payment has been completed when it receives payment completion information for notifying completion of payment transmitted from the payment management device based on reception of the processing completion notification. 前記価値更新情報には，前記決済管理装置の秘密鍵を用いて生成された前記価値更新情報の正当性を示す署名が付されており，
前記署名が付された前記価値更新情報を受信した場合には，受信した前記価値更新情報における前記署名の正当性を前記決済管理装置の秘密鍵に対応する公開鍵を用いて検証し，
前記署名が正当な場合に前記価値更新情報を前記データ記憶装置に入力する，請求項７に記載のクライアント装置。The value update information has a signature indicating the validity of the value update information generated using a secret key of the payment management device,
When the value update information with the signature attached is received, the validity of the signature in the received value update information is verified using a public key corresponding to the secret key of the payment management device,
The client device according to claim 7 , wherein the value update information is input to the data storage device when the signature is valid. 情報処理装置が生成して送信した決済完了受領情報を受信する，請求項７または８に記載のクライアント装置。The client device according to claim 7 or 8 , which receives payment completion receipt information generated and transmitted by the information processing device. 前記決済完了受領情報には，前記決済完了受領情報の正当性を示す第２の署名が付され，
前記第２の署名は，前記情報処理装置の秘密鍵を用いて生成され，前記情報処理装置の秘密鍵に対応する公開鍵を用いて検証される，請求項９に記載のクライアント装置。A second signature indicating the validity of the payment completion receipt information is attached to the payment completion receipt information,
The client apparatus according to claim 9 , wherein the second signature is generated using a secret key of the information processing apparatus and verified using a public key corresponding to the secret key of the information processing apparatus. 決済管理装置から送信された，データ記憶装置に記憶されている価値情報を更新させるための価値更新情報に対して前記決済管理装置と前記データ記憶装置との間で共用される共通鍵を用いた暗号処理が施された前記価値更新情報を受信した場合に，受信した前記価値更新情報を，非接触通信によって前記データ記憶装置に入力するステップと，
前記非接触通信により前記データ記憶装置から送信された処理完了通知を受信した場合に，受信した前記処理完了通知を前記決済管理装置へ送信するステップと，
前記処理完了通知の受信に基づいて前記決済管理装置から送信された，決済の完了を通知する決済完了情報を受信した場合に，決済が完了したと判定するステップと，
を有する，処理方法。A common key shared between the payment management device and the data storage device is used for value update information transmitted from the payment management device to update the value information stored in the data storage device. When receiving the value update information subjected to cryptographic processing, inputting the received value update information into the data storage device by non-contact communication ;
Transmitting the received processing completion notification to the settlement management device when receiving the processing completion notification transmitted from the data storage device by the non-contact communication ;
Determining that payment has been completed when receiving payment completion information notifying completion of payment sent from the payment management device based on reception of the processing completion notification;
A processing method. コンピュータに，
決済管理装置から送信された，データ記憶装置に記憶されている価値情報を更新させるための価値更新情報に対して前記決済管理装置と前記データ記憶装置との間で共用される共通鍵を用いた暗号処理が施された前記価値更新情報を受信した場合に，受信した前記価値更新情報を，非接触通信によって前記データ記憶装置に入力するステップ，
前記非接触通信により前記データ記憶装置から送信された処理完了通知を受信した場合に，受信した前記処理完了通知を前記決済管理装置へ送信するステップ，
前記処理完了通知の受信に基づいて前記決済管理装置から送信された，決済の完了を通知する決済完了情報を受信した場合に，決済が完了したと判定するステップ，
を実行させるためのプログラム。Computer
A common key shared between the payment management device and the data storage device is used for value update information transmitted from the payment management device to update the value information stored in the data storage device. When receiving the value update information subjected to cryptographic processing, the received value update information is input to the data storage device by non-contact communication ;
Transmitting the received processing completion notification to the settlement management device when receiving the processing completion notification transmitted from the data storage device by the non-contact communication ;
Determining that payment is completed when receiving payment completion information notifying completion of payment, transmitted from the payment management device based on reception of the processing completion notification;
A program for running 価値情報と，決済管理装置との間で共用される共通鍵とを記憶するメモリと，
決済管理装置から送信された，前記メモリに記憶されている前記価値情報を更新させるための価値更新情報に対して前記共通鍵を用いた暗号処理が施された前記価値更新情報が，クライアント装置との間における非接触通信を介して入力された場合に，前記メモリに記憶されている前記共通鍵を用いた復号処理を行い，前記価値更新情報に基づいて前記メモリに記憶された前記価値情報を更新する処理部と，
を備え，
前記処理部は，前記価値情報の更新が完了すると，受信した処理完了通知を前記決済管理装置へ送信する前記クライアント装置へ，前記処理完了通知を前記非接触通信により送信する，データ記憶装置。A memory for storing value information and a common key shared between the settlement management device,
The value update information obtained by performing encryption processing using the common key on the value update information for updating the value information stored in the memory, transmitted from the payment management device , The value information stored in the memory based on the value update information is decrypted using the common key stored in the memory. A processing unit to be updated;
With
The data processing device, wherein when the update of the value information is completed, the processing unit transmits the received processing completion notification to the client device that transmits the received processing completion notification to the payment management device, by the contactless communication . 決済管理装置から送信された前記価値更新情報には，前記決済管理装置の秘密鍵を用いて生成された前記価値更新情報の正当性を示す署名が付されており，
前記クライアント装置を介して入力される前記価値更新情報は，前記クライアント装置が前記価値更新情報における前記署名の正当性を前記決済管理装置の秘密鍵に対応する公開鍵を用いて検証した，前記署名が正当な価値更新情報である，請求項１３に記載のデータ記憶装置。The value update information transmitted from the payment management device has a signature indicating the validity of the value update information generated using the secret key of the payment management device,
The value update information input via the client device includes the signature that the client device verifies the validity of the signature in the value update information using a public key corresponding to a secret key of the payment management device. The data storage device according to claim 13 , wherein is valid value update information. 価値情報と，決済管理装置との間で共用される共通鍵とを記憶するメモリを備えるデータ記憶装置における処理方法であって，
決済管理装置から送信された，前記メモリに記憶されている前記価値情報を更新させるための価値更新情報に対して前記共通鍵を用いた暗号処理が施された前記価値更新情報が，クライアント装置との間における非接触通信を介して入力された場合に，前記メモリに記憶されている前記共通鍵を用いた復号処理を行い，前記価値更新情報に基づいて前記メモリに記憶された前記価値情報を更新するステップと，
前記価値情報の更新が完了した場合に，受信した処理完了通知を前記決済管理装置へ送信する前記クライアント装置へ，前記処理完了通知を前記非接触通信により送信するステップと，
を有する，処理方法。A processing method in a data storage device comprising a memory for storing value information and a common key shared between the settlement management device,
The value update information obtained by performing encryption processing using the common key on the value update information for updating the value information stored in the memory, transmitted from the payment management device , The value information stored in the memory based on the value update information is decrypted using the common key stored in the memory. A step to update,
Sending if an update of the value information has been completed, the the client device to send a processing completion notice received to the settlement management device, the processing completion notification by the non-contact communication,
A processing method.
JP2001139164A 2000-05-10 2001-05-09 Settlement management device, program, storage medium, management method, client device, processing method, and data storage device Expired - Lifetime JP5160003B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2001139164A JP5160003B2 (en) 2000-05-10 2001-05-09 Settlement management device, program, storage medium, management method, client device, processing method, and data storage device

Applications Claiming Priority (7)

Application Number Priority Date Filing Date Title
JP2000142307 2000-05-10
JP2000-142307 2000-05-10
JP2000142307 2000-05-10
JP2001-48916 2001-02-23
JP2001048916 2001-02-23
JP2001048916 2001-02-23
JP2001139164A JP5160003B2 (en) 2000-05-10 2001-05-09 Settlement management device, program, storage medium, management method, client device, processing method, and data storage device

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2011104326A Division JP5344001B2 (en) 2000-05-10 2011-05-09 Electronic payment method, client device, and information processing system

Publications (2)

Publication Number Publication Date
JP2002324202A JP2002324202A (en) 2002-11-08
JP5160003B2 true JP5160003B2 (en) 2013-03-13

Family

ID=27343383

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001139164A Expired - Lifetime JP5160003B2 (en) 2000-05-10 2001-05-09 Settlement management device, program, storage medium, management method, client device, processing method, and data storage device

Country Status (1)

Country Link
JP (1) JP5160003B2 (en)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004172923A (en) * 2002-11-20 2004-06-17 Nec Corp Portable telephone terminal, and pay service restriction method used therefor
JP2004272470A (en) * 2003-03-06 2004-09-30 Bitwallet Inc Remittance processing server, remittance processing method, remittance processing program, terminal device, terminal method, and terminal program
JP2004272561A (en) * 2003-03-07 2004-09-30 Bitwallet Inc Portable terminal device, portable terminal method, portable terminal program, providing server device, providing server method, and providing server program
US20100146263A1 (en) * 2007-06-20 2010-06-10 Mchek India Payment Systems Pvt. Ltd. Method and system for secure authentication
TW200929974A (en) 2007-11-19 2009-07-01 Ibm System and method for performing electronic transactions
SK288747B6 (en) * 2009-04-24 2020-04-02 Smk Kk Method and system for cashless payment transactions, particularly with contactless payment device using
JP6399382B2 (en) 2014-01-08 2018-10-03 パナソニックＩｐマネジメント株式会社 Authentication system
CN105306490B (en) * 2015-11-23 2018-04-24 小米科技有限责任公司 Payment verifying system, method and device

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2971160B2 (en) * 1991-03-20 1999-11-02 富士通株式会社 Prepaid card system using IC card
JP3365599B2 (en) * 1996-02-08 2003-01-14 株式会社エヌ・ティ・ティ・データ Electronic check system
JP4270589B2 (en) * 1997-02-04 2009-06-03 富士ゼロックス株式会社 Electronic frequency payment method and apparatus
JP3919041B2 (en) * 1997-02-06 2007-05-23 富士通株式会社 Payment system
JPH10307885A (en) * 1997-03-06 1998-11-17 N T T Data:Kk Electronic money system, electronic money card, electronic money transaction method, recording medium
JPH10261021A (en) * 1997-03-19 1998-09-29 U Card:Kk Personal register service system and reading system for charged information
JP3994466B2 (en) * 1997-03-26 2007-10-17 ソニー株式会社 User terminal and portable playback device
EP0950968A4 (en) * 1997-08-13 2004-05-19 Matsushita Electric Ind Co Ltd Mobile electronic commerce system
JP3866851B2 (en) * 1998-03-03 2007-01-10 株式会社日立製作所 Point management system
JP3537025B2 (en) * 1998-07-22 2004-06-14 株式会社日立製作所 Electronic currency holding device
JP2004280581A (en) * 2003-03-17 2004-10-07 Seiko Epson Corp Method for preventing unauthorized use of software

Also Published As

Publication number Publication date
JP2002324202A (en) 2002-11-08

Similar Documents

Publication Publication Date Title
JP5472512B2 (en) Management system, management method, and program
US11880815B2 (en) Device enrollment system and method
JP3614480B2 (en) Electronic ticket sales / refund system and sales / refund method
US5590197A (en) Electronic payment system and method
US7865431B2 (en) Private electronic value bank system
US8046261B2 (en) EMV transaction in mobile terminals
KR20020039318A (en) Electronic value system
KR100411448B1 (en) public-key infrastructure based digital certificate methods of issuing and system thereof
KR20100054757A (en) Payment transaction processing using out of band authentication
WO2001057750A1 (en) Authentication system
WO2002063825A2 (en) An optical storage medium for storing a public key infrastructure (pki)-based private key and certificate, a method and system for issuing the same and a method for using such
EP0848343A2 (en) Shopping system
JPH09297789A (en) System and method for electronic transaction settlement management
JP5160003B2 (en) Settlement management device, program, storage medium, management method, client device, processing method, and data storage device
JP2005115876A (en) Settlement processing system using portable terminal, store equipment, server, and portable terminal
WO2003046697A2 (en) E-commerce payment systems
JP3812419B2 (en) Billing unit device, billing system, authentication billing center device, purchase control terminal device, billing method, billing program, and storage medium storing billing program
JP2002279195A (en) Consumer system and password input terminal device
JPH09114904A (en) Method and system for vending information
JP2003066836A (en) Electronic signature method
KR100766680B1 (en) Payment gateway using funds transfer between bank accounts, and on-line payment service method in its
KR100802555B1 (en) Method for processing internet safety payment of credit card
KR20060049057A (en) An authentication and settlement method for electronic commerce
KR20020061719A (en) Security settlement system of electronic commerce
JP2002352172A (en) Method and device for electronic commercial transaction

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080306

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20080402

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20080402

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20100614

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100629

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100830

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20101102

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20101229

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20110208

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110509

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20110512

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20110715

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121212

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 5160003

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151221

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

EXPY Cancellation because of completion of term