JP2000067134A - 資金移動先情報取得方法 - Google Patents

Abstract

(57)【要約】 【課題】 顧客から販売店への振込にあたって、振込を
行う顧客取引銀行以外に販売店口座番号が公開されるこ
とを防ぐ。 【解決手段】 データ登録システム１は、登録データ暗
号化手段７を用いて販売店口座情報を暗号化してデータ
ベースシステム３に送信する。データベースシステム３
は、登録データ復号手段１７を用いて販売店口座情報を
復号して変換データ管理手段１９に格納し、データ要求
システム２からの要求に応じて、格納済みの販売店口座
情報を変換データ暗号化手段２１を用いて暗号化して送
信する。データ要求システム２は変換データ復号手段１
３を用いて受信したデータを復号し、販売店口座情報を
得て、データ変換手段１５を用いて販売店から得たＩＤ
を販売店口座番号に変換する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子取引に用いる
信頼性の要求されるデータの取得に関し、特に資金移動
を行う銀行において資金移動先情報を取得する方法に関
する。

【０００２】

【従来の技術】従来、暗号化キーを用いて電子取り引き
の安全を図る技術が知られている。

【０００３】たとえば、特公昭６０−１６２８号公報
（「電子的資金転送のための機密保持伝送システム」）
には、取り引き日付、取引金額、口座番号、小売店の企
業を含むメッセージを秘密に伝送するシステムが開示さ
れている。

【０００４】又、特開昭６０−６１８６３号公報（「暗
号キー管理方法とシステム」）には、中央ホストがマス
ターキーを発生し、マスターキーの下で、取り引きカー
ド発行機関の２次キーを導出するシステムが開示されて
いる。

【０００５】又、特開平７−２３４９０４号公報（「非
現金取引を行う方法」）には、クレジットカードによる
取り引きにおいて、顧客であるカード保持者の本人性検
証のため、銀行がカード保持者から個人的情報を受け取
り、この情報を用いて、一つ以上の質問を行う方法が開
示されている。

【０００６】

【発明が解決しようとする課題】しかし、顧客取引銀行
が販売店取引銀行に資金を移動するために、例えば、１
９９７年１２月３日のＳＥＣＥ支払決済（銀行取引）プ
ロトコル仕様では、以下のように販売店口座情報を取得
している。

【０００７】（１） 商取引にあたって販売店は顧客に
販売店口座情報を通知する。

【０００８】（２） 顧客は通知を受けた販売店口座情
報を顧客が顧客取引銀行に送るデータに含める。

【０００９】（３） 販売店は自らが顧客取引銀行に送
るデータに販売店口座情報を含める。

【００１０】すなわち、顧客取引銀行は（２）および
（３）により販売店口座情報を資金移動先情報として取
得する。さらにこのプロトコルでは、情報の信頼性を増
すために、販売店口座情報を販売店証明書に含めること
としている。従って、上記プロトコルの下では、情報の
秘匿性が課題であり、販売店口座情報をそのまま販売店
証明書に含めることにより販売店口座情報が当該販売店
との商取引に無関係な第三者にも公開される。

【００１１】そこで、本発明は、資金移動先情報がみだ
りに公開されることなく、顧客取引銀行が資金移動先情
報を確認できるシステムを提供することを課題としてい
る。

【００１２】又、本発明は、販売店が資金移動先情報を
複数の口座の中から選択できるシステムを提供すること
を課題としている。

【００１３】

【課題を解決するための手段】上記の課題を解決するた
めの本発明は、データ登録システムと、データベースシ
ステムと、データ要求システムとを用いた資金移動先情
報取得方法である。

【００１４】本発明において、共通鍵暗号化方式を用い
る際、データ登録システムは、少なくとも販売店ＩＤと
販売店口座番号の対を含む登録データをデータベースシ
ステムとの間で合意した鍵を用いて暗号化して送信し、
前記データベースシステムは、前記の鍵に対応する鍵を
用いて前記登録データを復号し、保管する。又、データ
要求システムは、少なくとも販売店ＩＤと販売店口座番
号の対を含む変換データを前記データベースシステムに
要求し、前記データベースシステムは、前記データ要求
システムからの要求を受け付け、自らの保管する前記変
換データを取り出し、前記データ要求システムとの間で
合意した鍵を用いて暗号化して送信し、前記データ要求
システムは、前記の鍵に対応する鍵を用いて前記変換デ
ータを復号する。

【００１５】又、本発明においては、公開鍵暗号化方式
を用いる際、データ登録システムは、少なくとも販売店
ＩＤと販売店口座番号の対を含む登録データをデータベ
ースシステムとの間で合意した鍵を用いて電子署名を施
し、暗号化して送信し、前記データベースシステムは、
受信したデータを前記のそれぞれの鍵に対応する鍵を用
いて復号し、署名を検証し、保管する。又、データ要求
システムは、少なくとも販売店ＩＤと販売店口座番号の
対を含む変換データを前記データベースシステムに要求
し、前記データベースシステムは、前記データ要求シス
テムからの要求を受け付け、自らの保管する前記変換デ
ータを取り出し、前記データ要求システムとの間で合意
した鍵を用いて電子署名を施し、暗号化して送信し、前
記データ要求システムは、前記のそれぞれの鍵に対応す
る鍵を用いて前記変換データを復号し、署名を検証す
る。

【００１６】又、本発明においては、データ要求システ
ムが販売店口座情報を持ち、その情報の正当性を確認す
る場合、データ登録システムは、少なくとも販売店ＩＤ
と販売店口座番号のダイジェストとダイジェストアルゴ
リズムを含む登録データをデータベースシステムとの間
で合意した鍵を用いて電子署名して送信し、前記データ
ベースシステムは、前記の鍵に対応する鍵を用いて前記
登録データの署名を検証し、保管する。又、データ要求
システムは、少なくとも販売店ＩＤと販売店口座番号の
ダイジェストとダイジェストアルゴリズムを含む変換デ
ータを前記データベースシステムに要求し、前記データ
ベースシステムは、前記データ要求システムからの要求
を受け付け、自らの保管する前記変換データを取り出
し、前記データ要求システムとの間で合意した鍵を用い
て電子署名をして送信し、前記データ要求システムは、
前記の鍵に対応する鍵を用いて前記変換データの電子署
名を検証し、前記ダイジェストアルゴリズムを用いて外
部から与えられる販売店口座番号のダイジェストを作成
し、前記販売店口座番号のダイジェストと一致するか否
かを確認する。

【００１７】

【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態について説明する。

【００１８】先ず、共通鍵暗号化方式を用いた場合の実
施の形態について説明する。

【００１９】図１を参照すると、本発明の実施の形態
は、販売店ＩＤと販売店口座番号の対を含むデータを顧
客取引銀行に提供するために登録を行うデータ登録シス
テム１と、販売店ＩＤを販売店口座番号へ変換するため
に必要なデータを取得するデータ要求システム２と、販
売店ＩＤと販売店口座番号の対を含むデータを管理する
データベースシステム３とを含む。

【００２０】データ登録システム１は、登録データ暗号
化手段７と共通鍵Ａ８と登録手段送出手段９とを備えて
いる。

【００２１】登録データ暗号化手段７は、販売店ＩＤと
販売店口座番号の対を含む登録データを暗号化する。

【００２２】共通鍵Ａ８は、データベースシステム３と
の間で事前に合意された鍵である。

【００２３】登録データ送出手段９は、登録データ暗号
化手段７から渡されるデータをデータベースシステム３
へ送出する。

【００２４】データ要求システム２は、変換データ要求
手段１１と変換データ受信手段１２と変換データ復号手
段１３と共通鍵Ｂ１４とを備えている。

【００２５】変換データ要求手段１１は、販売店ＩＤを
データベースシステム３へ送出する。

【００２６】変換データ受信手段１２は、販売店ＩＤと
販売店口座番号の対を含み暗号化されたデータをデータ
ベースシステム３から受信する。

【００２７】変換データ復号手段１３は、変換データ受
信手段１２から渡される、暗号化されたデータを復号す
る。

【００２８】共通鍵Ｂ１４は、データベースシステム３
との間で事前に合意された鍵である。

【００２９】データベースシステム３は、登録データ受
信手段１６、登録データ復号手段１７、共通鍵Ａ１８、
変換データ管理手段１９、変換データ要求受付手段２
０、変換データ暗号化手段２１、共通鍵Ｂ２２、変換デ
ータ送出手段２３とを備えている。

【００３０】登録データ受信手段１６は、販売店ＩＤと
販売店口座番号の対を含み暗号化されたデータをデータ
登録システム１から受信する。

【００３１】登録データ復号手段１７は、登録データ受
信手段１６から渡される、暗号化されたデータを復号
し、変換データ管理手段１９へ渡す。

【００３２】共通鍵Ａ１８は、データ登録システム１と
の間で事前に合意された鍵である。

【００３３】変換データ管理手段１９は、登録データ復
号手段１７から渡される、販売店ＩＤと販売店口座番号
の対を含むデータを保管する。また、変換データ要求受
付手段２０から販売店ＩＤを受け取り、その販売店ＩＤ
と販売店口座番号の対を含むデータ変換データ暗号化手
段２１に渡す。

【００３４】変換データ要求受付手段２０は、データ要
求システム２から販売店ＩＤを受信し、変換データ管理
手段１９に渡す。

【００３５】変換データ暗号化手段２１は、変換データ
管理手段１９から渡される、販売店ＩＤと販売店口座番
号の対を含むデータを暗号化する。

【００３６】共通鍵２２は、データ要求システム２との
間で事前に合意された鍵である。

【００３７】変換データ送出手段２３は、変換データ暗
号化手段２１から渡されるデータをデータ要求システム
２へ送出する。

【００３８】次に、公開鍵暗号化方式を用いた場合の実
施の形態について説明する。公開鍵方式を用いる場合、
データ送信者の正当性を受信者が確認できるためには電
子署名が必要である。

【００３９】図３を参照すると、データ登録システム１
の共通鍵Ａは鍵交換公開鍵Ｃ２６に置き換えられ、デー
タ要求システム２の共通鍵Ｂは鍵交換秘密鍵Ｂ２７に置
き換えられ、データベースシステム３の共通鍵Ａは鍵交
換秘密鍵Ｃ３０に置き換えられ、共通鍵Ｂは鍵交換公開
鍵Ｂ３５に置き換えられる点で、図１と異なる。

【００４０】また、データ登録システム１は、登録デー
タ署名手段２４、署名鍵Ａ２５を有し、データ要求シス
テム２は、変換データ署名検証手段２８、署名検証鍵Ｃ
２９を有し、データベースシステム３は、登録データ署
名検証手段３１、署名検証鍵Ａ３２、変換データ署名手
段３３、署名鍵Ｃ３４を有する点で、図１と異なる。

【００４１】登録データ署名手段２４は、自行内データ
管理手段６から渡される販売店ＩＤと販売店口座番号の
対を含むデータを、署名鍵Ａ２５を用いて電子署名す
る。

【００４２】署名鍵Ａ２５はデータ登録手段１のみが知
る秘密鍵である。

【００４３】登録データ暗号化手段７は、登録データ署
名手段２４から渡されるデータを、鍵交換公開鍵Ｃ２６
を用いて暗号化し、登録データ送出手段９に渡す。

【００４４】鍵交換公開鍵Ｃ２６は、データベースシス
テム３のみが知る鍵交換秘密鍵Ｃ３０に対応する公開鍵
である。

【００４５】変換データ復号手段１３は、変換データ受
信手段１２から渡される、暗号化されたデータを鍵交換
秘密鍵Ｂ２７を用いて復号する。

【００４６】鍵交換秘密鍵Ｂ２７は、データ要求システ
ム２のみが知る秘密鍵である。

【００４７】変換データ署名検証手段２８は、変換デー
タ復号手段１３から渡されるデータの電子署名を署名検
証鍵Ｃ２９を用いて検証する。

【００４８】署名検証鍵Ｃ２９は、データベースシステ
ム３のみが知る署名鍵Ｃ３４に対応する公開鍵である。

【００４９】登録データ復号手段１７は、登録データ受
信手段１６から渡される、暗号化されたデータを鍵交換
秘密鍵Ｃ３０を用いて復号する。

【００５０】鍵交換秘密鍵３０は、データベースシステ
ムのみが知る秘密鍵である。登録データ署名検証手段３
１は、登録データ復号手段１７から渡されるデータの電
子署名を署名検証鍵Ａ３２を用いて検証する。

【００５１】署名検証鍵Ｃ３２は、データ登録システム
１のみが知る署名鍵Ａ２５に対応する公開鍵である。

【００５２】変換データ管理手段１９は、登録データ署
名検証手段３１から渡される、販売店ＩＤと販売店口座
番号の対を含むデータを保管する。また、変換データ要
求受付手段２０から販売店ＩＤを受け取り、その販売店
ＩＤと販売店口座番号の対を含むデータ変換データ署名
手段３３に渡す。

【００５３】変換データ署名手段３３は、変換データ管
理手段１９から渡される、販売店ＩＤと販売店口座番号
の対を含むデータを、署名鍵Ｃ３４を用いて電子署名す
る。

【００５４】署名鍵Ｃ３４は、データベースシステム３
のみが知る秘密鍵である。

【００５５】変換データ暗号化手段２１は、変換データ
署名手段３３から渡されるデータを鍵交換公開鍵Ｂ３５
を用いて暗号化する。

【００５６】鍵交換公開鍵Ｂ３５は、データ要求システ
ム２のみが知る鍵交換秘密鍵Ｂ２７に対応する公開鍵で
ある。

【００５７】最後に、データ要求システムが、販売店口
座情報を持ち、その情報の正当性を確認する場合の実施
の形態について図面を参照して詳細に説明する。

【００５８】図４を参照すると、本実施の形態ではデー
タの暗号化が不要なため、データ登録システム１は、登
録データ暗号化手段７、鍵交換公開鍵Ｃ２６を有せず、
データ要求システム２は、変換データ復号手段１３、鍵
交換秘密鍵Ｂ２７を有せず、データベース管理システム
３は、登録データ復号手段１７、鍵交換秘密鍵Ｃ３０、
変換データ暗号化手段２１、鍵交換公開鍵Ｂ３５を有し
ない点で、図３と異なる。

【００５９】また、データ登録システム１は、口座番号
ハッシュ手段３６、登録データ作成手段３７を有し、デ
ータ要求システム２は、口座番号ハッシュ手段３８、口
座番号ダイジェスト保管手段３９、口座番号ダイジェス
ト比較手段４０を有する点で、図３と異なる。

【００６０】口座番号ハッシュ手段３６は、自行内デー
タ管理手段６から渡される販売店口座番号のダイジェス
トを生成する。

【００６１】登録データ作成手段３７は、自行内データ
管理手段６から渡される販売店ＩＤと、口座番号ハッシ
ュ手段３６とから渡される販売店口座番号のダイジェス
トとダイジェストアルゴリズムとから登録データ（図
５）を生成する。

【００６２】登録データ署名手段２４は、登録データ作
成手段３７から渡される登録データを署名鍵Ａ２５を用
いて電子署名する。

【００６３】登録データ送出手段９は、登録データ署名
手段２４から渡される電子署名付き登録データを回線４
を通じて、データベースシステム３へ送信する。

【００６４】変換データ管理手段１９は、登録データ署
名検証手段３１から渡される、販売店ＩＤと、販売店口
座番号のダイジェストとダイジェストアルゴリズムとか
ら構成される登録データ（図５）を保管する。また、変
換データ要求受付手段２０から販売店ＩＤを受け取り、
その販売店ＩＤと販売店口座番号のダイジェストとダイ
ジェストアルゴリズムとから構成される変換データ（図
５）を変換データ署名手段３３に渡す。

【００６５】変換データ受信手段１２は、回線５を通じ
て変換データ送出手段２３から送信された電子署名付き
変換データを受信し、変換データ署名検証手段２８に渡
す。

【００６６】変換データ署名検証手段２８は、変換デー
タ受信手段１２から渡される、電子署名付き変換データ
の電子署名を署名検証鍵Ｃ２９を用いて検証し、変換デ
ータ中のダイジェストアルゴリズムを口座番号ハッシュ
手段３８に、販売店口座番号のダイジェストを口座番号
ダイジェスト保管手段３９に渡す。

【００６７】口座番号ハッシュ手段３８は、変換元デー
タ入力手段１０から渡される販売店口座番号を、変換デ
ータ署名検証手段２８から渡されるダイジェストアルゴ
リズムを用いてハッシュする。

【００６８】口座番号ダイジェスト保管手段３９は、変
換データ署名検証手段２８から渡される販売店口座番号
のダイジェストを保管する。

【００６９】口座番号ダイジェスト比較手段４０は、口
座番号ハッシュ手段３８から渡される販売店口座番号の
ダイジェストが、口座番号ダイジェスト保管手段３９か
ら渡される販売店口座番号のダイジェストのいずれかと
一致するか否かを検証し、検証結果をデータ変換手段１
５に渡す。

【００７０】次に、販売店ＩＤと販売店口座番号の対を
含むデータ（図２）を共通鍵暗号化方式を用いて登録す
る場合について説明する。

【００７１】登録データ暗号化手段７は、自行内データ
管理手段６から渡される販売店ＩＤと販売店口座番号の
対を含むデータを、事前にデータベースシステム３との
間で合意した共通鍵Ａ８を用いて暗号化し、登録データ
送出手段９に渡す。

【００７２】登録データ送出手段９は、登録データ暗号
化手段７から渡されたデータを回線４を通じて、データ
ベースシステム３へ送信する。

【００７３】登録データ受信手段１６は、回線４を通じ
て登録データ送出手段９から送信されたデータを受信
し、登録データ復号手段１７に渡す。

【００７４】登録データ復号手段１７は、登録データ受
信手段１６から渡されたデータを事前にデータ登録シス
テム１との間で合意した共通鍵Ａ１８を用いて復号し、
変換データ管理手段１９に渡す。

【００７５】続いて、共通鍵暗号化方式を用いた、販売
店ＩＤと販売店口座番号の対を含むデータの取得につい
て説明する。

【００７６】変換データ要求手段１１は、変換元データ
入力手段１０から渡される販売店ＩＤを回線５を通じ
て、データベースシステム３へ送信する。

【００７７】変換データ要求受付手段２０は、回線５を
通じて変換データ要求手段１１から送信された販売店Ｉ
Ｄを受信し、変換データ管理手段１９に渡す。

【００７８】変換データ管理手段１９は、変換データ要
求受付手段２０から渡された販売店ＩＤと販売店口座番
号の対を含む変換データを変換データ暗号化手段２１に
渡す。

【００７９】変換データ暗号化手段２１は、変換データ
管理手段１９から渡される、販売店ＩＤと販売店口座番
号の対を含む変換データを、事前にデータ要求システム
２との間で合意した共通鍵Ｂ２２を用いて暗号化し、変
換データ送出手段２３に渡す。

【００８０】変換データ送出手段２３は、変換データ暗
号化手段２１から渡されたデータを回線５を通じて、デ
ータ要求システム２へ送信する。

【００８１】変換データ受信手段１２は、回線５を通じ
て変換データ送出手段２３から送信されたデータを受信
し、変換データ復号手段１３に渡す。

【００８２】変換データ復号手段１３は、変換データ受
信手段１２から渡されたデータを事前にデータベースシ
ステム３との間で合意した共通鍵Ｂ１４を用いて復号
し、データ変換手段１５に渡す。

【００８３】次に、販売店ＩＤと販売店口座番号の対を
含むデータ（図２）を公開鍵暗号化方式を用いて登録す
る場合の動作について説明する。

【００８４】登録データ署名手段２４は、自行内データ
管理手段６から渡される販売店ＩＤと販売店口座番号の
対を含むデータを、データ登録システム１のみが知る署
名鍵２５を用いて電子署名を施し、登録データ暗号化手
段７に渡す。

【００８５】登録データ暗号化手段７は、登録データ署
名手段２４から渡される署名付きデータを事前にデータ
ベースシステム３の鍵交換公開鍵Ｃ２６を用いて暗号化
し、登録データ送出手段９に渡す。

【００８６】登録データ送出手段９は、登録データ暗号
化手段７から渡されたデータを回線４を通じて、データ
ベースシステム３へ送信する。

【００８７】登録データ受信手段１６は、回線４を通じ
て登録データ送出手段９から送信されたデータを受信
し、登録データ復号手段１７に渡す。

【００８８】登録データ復号手段１７は、登録データ受
信手段１６から渡されたデータを鍵交換秘密鍵Ｃ３０を
用いて復号し、登録データ署名検証手段３１に渡す。

【００８９】登録データ署名検証手段３１は、登録デー
タ復号手段１７から渡されたデータの署名を署名検証鍵
Ａ３２を用いて検証した後、販売店ＩＤと販売店口座番
号の対を含むデータを変換データ管理手段１９に渡す。

【００９０】続いて、公開鍵暗号化方式を用いた、販売
店ＩＤと販売店口座番号の対を含むデータの取得につい
て説明する。

【００９１】変換データ要求手段１１は、変換元データ
入力手段１０から渡される販売店ＩＤを回線５を通じ
て、データベースシステム３へ送信する。

【００９２】変換データ要求受付手段２０は、回線５を
通じて変換データ要求手段１１から送信された販売店Ｉ
Ｄを受信し、変換データ管理手段１９に渡す。

【００９３】変換データ管理手段１９は、変換データ要
求受付手段２０から渡された販売店ＩＤと販売店口座番
号の対を含む変換データを変換データ署名手段３３に渡
す。

【００９４】変換データ署名手段３３は、変換データ管
理手段１９から渡される、販売店ＩＤと販売店口座番号
の対を含む変換データを、データベースシステム３のみ
が知る署名鍵３４を用いて電子署名を施し、変換データ
暗号化手段２１に渡す。

【００９５】変換データ暗号化手段２１は、変換データ
署名手段３３から渡される署名付きデータを、データ要
求システム２の鍵交換公開鍵Ｂ３５を用いて暗号化し、
変換データ送出手段２３に渡す。

【００９６】変換データ送出手段２３は、変換データ暗
号化手段２１から渡されたデータを回線５を通じて、デ
ータ要求システム２へ送信する。

【００９７】変換データ受信手段１２は、回線５を通じ
て変換データ送出手段２３から送信されたデータを受信
し、変換データ復号手段１３に渡す。

【００９８】変換データ復号手段１３は、変換データ受
信手段１２から渡されたデータを鍵交換秘密鍵Ｂ２７を
用いて復号し、変換データ署名検証手段２８に渡す。

【００９９】変換データ署名検証手段２８は、変換デー
タ復号手段１３から渡されたデータの電子署名を署名検
証鍵Ｃ２９を用いて検証した後、販売店ＩＤと販売店口
座番号の対を含むデータをデータ変換手段１５に渡す。

【０１００】最後に、データ要求システムが、販売店口
座情報を持ち、その情報の正当性を確認する場合の動作
について説明する。

【０１０１】口座番号ハッシュ手段３６は、自行内デー
タ管理手段６から渡される販売店口座番号のダイジェス
トを生成し、登録データ作成手段３７に渡す。

【０１０２】登録データ作成手段３７は、自行内データ
管理手段６から渡される販売店ＩＤと、口座番号ハッシ
ュ手段３６とから渡される販売店口座番号のダイジェス
トとダイジェストアルゴリズムとから登録データ（図
５）を生成し、登録データ署名手段２４に渡す。

【０１０３】登録データ署名手段２４は、登録データ作
成手段３７から渡される登録データにデータ登録システ
ム１のみが知る署名鍵Ａ２５を用いて電子署名を施し、
登録データ送出手段９に渡す。

【０１０４】登録データ送出手段９は、登録データ署名
手段２４から渡される電子署名付き登録データを回線４
を通じて、データベースシステム３へ送信する。

【０１０５】登録データ受信手段１６は、回線４を通じ
て登録データ送出手段９から送信された電子署名付きデ
ータを受信し、登録データ署名検証手段３１に渡す。

【０１０６】登録データ署名検証手段３１は、登録デー
タ受信手段１６から渡された電子署名付きデータの署名
を署名検証鍵Ａ３２を用いて検証した後、販売店ＩＤと
販売店口座番号のダイジェストとダイジェストアルゴリ
ズムとから成る登録データを変換データ管理手段１９に
渡す。

【０１０７】続いて、販売店ＩＤと販売店口座番号のダ
イジェストとダイジェストアルゴリズムとから成る変換
データの取得について説明する。

【０１０８】変換データ要求手段１１は、変換元データ
入力手段１０から渡される販売店ＩＤを回線５を通じ
て、データベースシステム３へ送信する。

【０１０９】変換データ要求受付手段２０は、回線５を
通じて変換データ要求手段１１から送信された販売店Ｉ
Ｄを受信し、変換データ管理手段１９に渡す。

【０１１０】変換データ管理手段１９は、変換データ要
求受付手段２０から渡された販売店ＩＤと販売店口座番
号のダイジェストとダイジェストアルゴリズムとから成
る変換データを変換データ署名手段３３に渡す。

【０１１１】変換データ署名手段３３は、変換データ管
理手段１９から渡される、販売店ＩＤと販売店口座番号
のダイジェストとダイジェストアルゴリズムとから成る
変換データに、データベースシステム３のみが知る署名
鍵３４を用いて電子署名を施し、変換データ送出手段２
３に渡す。

【０１１２】変換データ送出手段２３は、変換データ署
名手段３３から渡されたデータを回線５を通じて、デー
タ要求システム２へ送信する。

【０１１３】変換データ受信手段１２は、回線５を通じ
て変換データ送出手段２３から送信されたデータを受信
し、変換データ署名検証手段２８に渡す。

【０１１４】変換データ署名検証手段２８は、変換デー
タ受信手段１２から渡されたデータの電子署名を署名検
証鍵Ｃ２９を用いて検証した後、変換データ中のダイジ
ェストアルゴリズムを口座番号ハッシュ手段３８に、販
売店口座番号のダイジェストを口座番号ダイジェスト保
管手段３９に渡す。

【０１１５】口座番号ハッシュ手段３８は、変換元デー
タ入力手段１０から渡される販売店口座番号を、変換デ
ータ署名検証手段２８から渡されるダイジェストアルゴ
リズムを用いてハッシュし、口座番号ダイジェスト比較
手段４０に渡す。

【０１１６】口座番号ダイジェスト保管手段３９は、変
換データ署名検証手段２８から渡される販売店口座番号
のダイジェストを保管する。

【０１１７】口座番号ダイジェスト比較手段４０は、口
座番号ハッシュ手段３８から渡される販売店口座番号の
ダイジェストが、口座番号ダイジェスト保管手段３９か
ら渡される販売店口座番号のダイジェストのいずれかと
一致するか否かを検証し、検証結果をデータ変換手段１
５に渡す。

【０１１８】

【発明の効果】以上説明した本発明によれば、販売店
は、販売店口座番号を公にすることなく、顧客からの振
込要求を実現できる。また、顧客取引銀行ならびに販売
店取引銀行は、特段に専用線を使用することなく、登録
システムがなりすましをしていないことを確認できると
ともに、販売店口座情報を第三者にもらすことなしにア
クセスすることができる。

【図面の簡単な説明】

【図１】共通鍵暗号化方式を用いた販売店口座番号取得
方式。

【図２】販売店ＩＤと販売店口座番号の対を含む登録・
変換データ。

【図３】公開鍵暗号化方式を用いた販売店口座番号取得
方式。

【図４】販売店口座番号のダイジェストによる販売店口
座番号確認方式。

【図５】販売店ＩＤと販売店口座番号のダイジェストと
ダイジェストアルゴリズムを含む登録・変換データ。

【符号の簡単な説明】

１ データ登録システム ２ データ要求システム ３ データベースシステム８、１８、共通鍵Ａ１４，２
２ 共通鍵Ｂ ２５ 署名鍵Ａ ２６ 鍵交換公開鍵Ｃ ２７ 鍵交換秘密鍵Ｂ ２９ 署名検証鍵Ｃ ３０ 鍵交換秘密鍵３０ ３２ 署名検証鍵Ａ ３４ 署名鍵Ｃ ３５ 鍵交換公開鍵Ｂ

Claims (3)

【特許請求の範囲】
1. 【請求項１】 少なくとも販売店ＩＤと販売店口座番号
   の対を含む登録データを暗号化するための共通鍵と、 前記登録データを暗号化する登録データ暗号化手段と、 前記登録データ暗号化手段から渡される、暗号化された
   前記登録データを送信する登録データ送出手段とを備え
   たデータ登録システムと、 暗号化された前記登録データを受信する登録データ受信
   手段と、 前記登録データ受信手段から渡される、暗号化された前
   記登録データを復号するための共通鍵と、 前記登録データ受信手段から渡される、暗号化された前
   記登録データを復号する登録データ復号手段と、 少なくとも販売店ＩＤと販売店口座番号の対を含む変換
   データの要求を受信する変換データ要求受付手段と、 前記変換データを暗号化するための共通鍵と、 前記変換データを暗号化する変換データ暗号化手段と、 前記変換データ暗号化手段から渡される暗号化された前
   記変換データを送信する変換データ送出手段と、 前記登録データ復号手段から渡される前記登録データを
   販売店取引銀行毎に管理し、また前記変換データ要求受
   付手段から前記変換データの要求を受け付け、前記変換
   データを前記変換データ暗号化手段に渡す変換データ管
   理手段とを備えたデータベースシステムと、 前記変換データを前記データベースシステムに要求する
   変換データ要求手段と、 暗号化された前記変換データを前記データベースシステ
   ムから受信する変換データ受信手段と、 前記変換データ受信手段から渡される暗号化された前記
   変換データを復号するための共通鍵と、 前記変換データ受信手段から渡される暗号化された前記
   変換データを復号する変換データ復号手段とを備えたデ
   ータ要求システムとを用いる資金移動先情報取得方法で
   あって、 前記データ要求システムは、少なくとも前記販売店ＩＤ
   と前記販売店口座番号の対を含む前記変換データを前記
   データベースシステムに要求し、前記データベースシス
   テムは、前記データ要求システムからの要求を受け付
   け、自らの保管する前記変換データを取り出し、前記デ
   ータ要求システムとの間で合意した鍵を用いて暗号化し
   て送信し、前記データ要求システムは、前記合意した鍵
   に対応する鍵を用いて前記変換データを復号することを
   特徴とする資金移動先情報取得方法。
2. 【請求項２】 少なくとも販売店ＩＤと販売店口座番号
   の対を含む登録データに電子署名するための署名鍵と、 前記登録データに電子署名する登録データ署名手段と、 前記登録データを暗号化するための鍵交換公開鍵と、 前記登録データを暗号化する登録データ暗号化手段と、 前記登録データ暗号化手段から渡される、暗号化された
   前記登録データを送信する登録データ送出手段とを備え
   たデータ登録システムと、 暗号化された前記登録データを受信する登録データ受信
   手段と、 前記登録データ受信手段から渡される、暗号化された前
   記登録データを復号するための鍵交換秘密鍵と、 前記登録データ受信手段から渡される、暗号化された前
   記登録データを復号する登録データ復号手段と、 前記登録データ復号手段から渡される、前記登録データ
   の電子署名を検証するための署名検証鍵と、 前記登録データ復号手段から渡される、前記登録データ
   の電子署名を検証する登録データ署名検証手段と、 少なくとも販売店ＩＤと販売店口座番号の対を含む変換
   データの要求を後記データ要求システムから受信する変
   換データ要求受付手段と、 前記変換データに電子署名するための署名鍵と、 前記変換データに電子署名するための変換データ署名手
   段と、 前記変換データ署名手段から渡される署名付き変換デー
   タを暗号化するための鍵交換公開鍵と、 前記変換データ署名手段から渡される署名付き変換デー
   タを暗号化する変換データ暗号化手段と、 前記変換データ暗号化手段から渡される暗号化された署
   名付き変換データを送信する変換データ送出手段と、 前記登録データ署名検証手段から渡される前記登録デー
   タを販売店取引銀行毎に管理し、また前記変換データ要
   求受付手段から前記変換データの要求を受け付け、前記
   変換データを前記変換データ署名手段に渡す変換データ
   管理手段とを備えたデータベースシステムと、 前記変換データを前記データベースシステムに要求する
   変換データ要求手段と、 暗号化された署名付き変換データを前記データベースシ
   ステムから受信する変換データ受信手段と、 前記変換データ受信手段から渡される前記暗号化された
   署名付き変換データを復号するための鍵交換秘密鍵と、 前記変換データ受信手段から渡される前記暗号化された
   署名付き変換データを復号する変換データ復号手段と、 前記変換データ復号手段から渡される署名付き変換デー
   タの電子署名を検証するための署名検証鍵と、 前記変換データ復号手段から渡される署名付き変換デー
   タの電子署名を検証する変換データ署名検証手段とを備
   えるデータ要求システムとを用いる資金移動先情報取得
   方法であって、 前記データ登録システムは、少なくとも前記販売店ＩＤ
   と前記販売店口座番号の対を含む前記登録データを前記
   データベースシステムとの間で合意した鍵を用いて前記
   電子署名を施し、暗号化して送信し、前記データベース
   システムは、受信したデータを前記のそれぞれの鍵に対
   応する鍵を用いて復号し、署名を検証し、保管すること
   を特徴とする資金移動先情報取得方法。
3. 【請求項３】 販売店口座番号のダイジェストを作成す
   る口座番号ハッシュ手段と、 販売店ＩＤと前記販売店口座番号ダイジェストとダイジ
   ェストアルゴリズムとを含む登録データを作成する登録
   データ作成手段と、 前記登録データに電子署名するための署名鍵と、 前記登録データに電子署名する登録データ署名手段と、 前記登録データ署名手段から渡される署名付き登録デー
   タを送信する登録データ送出手段とを備えたデータ登録
   システムと、 前記登録データ送出手段から送信される前記署名付き登
   録データを受信する登録データ受信手段と、 前記登録データ受信手段から渡される前記署名付き登録
   データの電子署名を検証するための署名検証鍵と、 前記登録データ受信手段から渡される前記署名付き登録
   データの電子署名を検証する登録データ署名検証手段
   と、 少なくとも販売店ＩＤと販売店口座番号の対を含む変換
   データの要求を後記データ要求システムから受信する変
   換データ要求受付手段と、 前記変換データに電子署名するための署名鍵と、 前記変換データに電子署名するための変換データ署名手
   段と、 前記変換データ署名手段から渡される署名付き変換デー
   タを送信する変換データ送出手段と、 前記登録データ署名検証手段から渡される前記登録デー
   タを販売店取引銀行毎に管理し、また前記変換データ要
   求受付手段から前記変換データの要求を受け付け、前記
   変換データを前記変換データ署名手段に渡す変換データ
   管理手段とを備えたデータベースシステムと、 前記変換データを前記データベースシステムに要求する
   変換データ要求手段と、 前記署名付き変換データを前記データベースシステムか
   ら受信する変換データ受信手段と、 前記変換データ受信手段から渡される前記署名付き変換
   データの電子署名を検証する署名検証鍵と、 前記変換データ受信手段から渡される前記署名付き変換
   データの電子署名を検証する変換データ署名検証手段
   と、 前記変換データ署名検証手段から渡されるダイジェスト
   アルゴリズムを用いて販売店口座番号のダイジェストを
   生成する口座番号ハッシュ手段と、 前記変換データ署名検証手段から渡される販売店口座番
   号のダイジェストを保管する口座番号ダイジェスト保管
   手段と、 前記口座番号ハッシュ手段と前記口座番号ダイジェスト
   保管手段とから渡される販売店口座番号のダイジェスト
   を比較する口座番号ダイジェスト比較手段とを備えたデ
   ータ要求システムとを用いる資金移動先情報取得方法で
   あって、 前記データ要求システムが前記販売店口座情報を持ち、
   その情報の正当性を確認する場合、前記データ登録シス
   テムは、少なくとも前記販売店ＩＤと前記販売店口座番
   号のダイジェストとダイジェストアルゴリズムを含む登
   録データをデータベースシステムとの間で合意した鍵を
   用いて前記電子署名して送信し、前記データベースシス
   テムは、前記合意した鍵に対応する鍵を用いて前記登録
   データの前記署名を検証し、保管することを特徴とする
   資金移動先情報取得方法。