JP2000113085A - 電子現金システム - Google Patents
電子現金システムInfo
- Publication number
- JP2000113085A JP2000113085A JP28634198A JP28634198A JP2000113085A JP 2000113085 A JP2000113085 A JP 2000113085A JP 28634198 A JP28634198 A JP 28634198A JP 28634198 A JP28634198 A JP 28634198A JP 2000113085 A JP2000113085 A JP 2000113085A
- Authority
- JP
- Japan
- Prior art keywords
- user
- unit
- signature
- store
- center
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/04—Payment circuits
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/08—Payment architectures
- G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/22—Payment schemes or models
- G06Q20/28—Pre-payment schemes, e.g. "pay before"
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
- G06Q20/3676—Balancing accounts
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3821—Electronic credentials
- G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
Abstract
(57)【要約】
【課題】 特殊な装置を必要とせず、安全に電子現金の
利用ができ、個人の情報および個人の購入情報が不必要
に把握できず、不正の検出および金銭の流通が管理でき
るようにする。 【解決手段】 口座管理部４５は、利用者を識別する情
報および前払いの代金を基にした利用者の利用金額を記
憶する。精算部５５は、支払機関に決済を指示する。ユ
ーザ管理部３５は、利用者を識別する情報および決済処
理装置の公開鍵で暗号化された利用者の支払機関の口座
番号を管理し、通信部３７は、利用者を識別する情報を
基に、口座管理装置が記憶する利用者の前払いの残高の
変更を指示し、支払い機関の口座番号を基に、決済処理
装置に決済の実行を指示する。
利用ができ、個人の情報および個人の購入情報が不必要
に把握できず、不正の検出および金銭の流通が管理でき
るようにする。 【解決手段】 口座管理部４５は、利用者を識別する情
報および前払いの代金を基にした利用者の利用金額を記
憶する。精算部５５は、支払機関に決済を指示する。ユ
ーザ管理部３５は、利用者を識別する情報および決済処
理装置の公開鍵で暗号化された利用者の支払機関の口座
番号を管理し、通信部３７は、利用者を識別する情報を
基に、口座管理装置が記憶する利用者の前払いの残高の
変更を指示し、支払い機関の口座番号を基に、決済処理
装置に決済の実行を指示する。
Description
【０００１】
【発明の属する技術分野】本発明は、電子現金システム
に関し、特に、前払いにより代金の支払いを処理する電
子現金システムに関する。
に関し、特に、前払いにより代金の支払いを処理する電
子現金システムに関する。
【０００２】
【従来の技術】電子現金システムの現金の管理方式は、
耐タンパー性のある機器を利用し、残高が改竄出来ない
ことを前提とし、残高を管理する「残高管理方式」と、
センターで発行した現金のIDを管理し、二重使用されて
いないかのチェックを行うために、電子現金に、額面お
よび識別番号を持たせる「電子紙幣方式」に大別され
る。
耐タンパー性のある機器を利用し、残高が改竄出来ない
ことを前提とし、残高を管理する「残高管理方式」と、
センターで発行した現金のIDを管理し、二重使用されて
いないかのチェックを行うために、電子現金に、額面お
よび識別番号を持たせる「電子紙幣方式」に大別され
る。
【０００３】電子現金システムを実用に供するために
は、ユーザの個人情報および購入情報に対する匿名性、
並びに任意のユーザ機器および販売店などの間で金銭の
移動が可能なオープンループ型流通の実現が必要であ
る。
は、ユーザの個人情報および購入情報に対する匿名性、
並びに任意のユーザ機器および販売店などの間で金銭の
移動が可能なオープンループ型流通の実現が必要であ
る。
【０００４】電子現金システムで、上記の要件を満足し
ているのは、Mondex（商標）のみである。Mondexでは、
サービスを受けるユーザ機器、および商品を提供する販
売店は、それぞれMondexカードを保持し、販売店はさら
に、Mondexカードを読み書きするための特殊な装置が必
要であり、それを用いて電子現金の入出金を行う。
ているのは、Mondex（商標）のみである。Mondexでは、
サービスを受けるユーザ機器、および商品を提供する販
売店は、それぞれMondexカードを保持し、販売店はさら
に、Mondexカードを読み書きするための特殊な装置が必
要であり、それを用いて電子現金の入出金を行う。
【０００５】インターネット上でのMondexの利用の安全
性は、暗号モジュールを常に２つ用意し、安全が保証さ
れる方に切り替えて利用するなど、安全性を強化したMo
ndexカードの安全性に依存している。また、Mondexのシ
ステムは、取り引き情報を一切管理しないため、個人の
情報および購入履歴は、その匿名性が保たれる。
性は、暗号モジュールを常に２つ用意し、安全が保証さ
れる方に切り替えて利用するなど、安全性を強化したMo
ndexカードの安全性に依存している。また、Mondexのシ
ステムは、取り引き情報を一切管理しないため、個人の
情報および購入履歴は、その匿名性が保たれる。
【０００６】
【発明が解決しようとする課題】しかしながら、Mondex
のシステムでは、販売店は、特殊な装置を管理する必要
があり、手間がかかる。また、取り引き情報を一切管理
しないため、不正利用があった際、その検出は出来き
ず、さらに、金銭の流通が、管理出来ない。
のシステムでは、販売店は、特殊な装置を管理する必要
があり、手間がかかる。また、取り引き情報を一切管理
しないため、不正利用があった際、その検出は出来き
ず、さらに、金銭の流通が、管理出来ない。
【０００７】本発明はこのような状況に鑑みてなされた
ものであり、特殊な装置を管理する必要がなく、安全に
電子現金の利用ができ、個人の情報および個人の購入情
報を各装置が不必要に把握できず、不正の検出が可能
で、金銭の流通が管理できるようにすることを目的とす
る。
ものであり、特殊な装置を管理する必要がなく、安全に
電子現金の利用ができ、個人の情報および個人の購入情
報を各装置が不必要に把握できず、不正の検出が可能
で、金銭の流通が管理できるようにすることを目的とす
る。
【０００８】
【課題を解決するための手段】請求項１に記載の電子現
金システムは、口座管理装置が、利用者を識別する情
報、および前払いの代金を基にした利用者の利用金額を
記憶する記憶手段を備え、決済処理装置が、支払機関に
決済を指示する決済指示手段を備え、制御装置が、利用
者を識別する情報、および決済処理装置の公開鍵で暗号
化された利用者の支払機関の口座番号を管理する管理手
段と、管理手段が管理する利用者を特定する情報を基
に、口座管理装置の記憶手段が記憶する利用者の前払い
の残高の変更を指示する残高変更指示手段と、管理手段
が管理する支払い機関の口座番号を基に、決済処理装置
の決済指示手段に決済の実行を指示する決済実行指示手
段とを備えることを特徴とする。
金システムは、口座管理装置が、利用者を識別する情
報、および前払いの代金を基にした利用者の利用金額を
記憶する記憶手段を備え、決済処理装置が、支払機関に
決済を指示する決済指示手段を備え、制御装置が、利用
者を識別する情報、および決済処理装置の公開鍵で暗号
化された利用者の支払機関の口座番号を管理する管理手
段と、管理手段が管理する利用者を特定する情報を基
に、口座管理装置の記憶手段が記憶する利用者の前払い
の残高の変更を指示する残高変更指示手段と、管理手段
が管理する支払い機関の口座番号を基に、決済処理装置
の決済指示手段に決済の実行を指示する決済実行指示手
段とを備えることを特徴とする。
【０００９】請求項１に記載の電子現金システムにおい
ては、口座管理装置が、利用者を識別する情報、および
前払いの代金を基にした利用者の利用金額を記憶し、決
済処理装置が、支払機関に決済を指示し、制御装置が、
利用者を識別する情報、および決済処理装置の公開鍵で
暗号化された利用者の支払機関の口座番号を管理し、利
用者を特定する情報を基に、口座管理装置が記憶する利
用者の前払いの残高の変更を指示し、支払い機関の口座
番号を基に、決済処理装置に決済の実行を指示する。
ては、口座管理装置が、利用者を識別する情報、および
前払いの代金を基にした利用者の利用金額を記憶し、決
済処理装置が、支払機関に決済を指示し、制御装置が、
利用者を識別する情報、および決済処理装置の公開鍵で
暗号化された利用者の支払機関の口座番号を管理し、利
用者を特定する情報を基に、口座管理装置が記憶する利
用者の前払いの残高の変更を指示し、支払い機関の口座
番号を基に、決済処理装置に決済の実行を指示する。
【００１０】
【発明の実施の形態】以下に本発明の実施の形態を説明
するが、特許請求の範囲に記載の発明の各手段と以下の
実施の形態との対応関係を明らかにするために、各手段
の後の括弧内に、対応する実施の形態（但し一例）を付
加して本発明の特徴を記述すると、次のようになる。但
し勿論この記載は、各手段を記載したものに限定するこ
とを意味するものではない。
するが、特許請求の範囲に記載の発明の各手段と以下の
実施の形態との対応関係を明らかにするために、各手段
の後の括弧内に、対応する実施の形態（但し一例）を付
加して本発明の特徴を記述すると、次のようになる。但
し勿論この記載は、各手段を記載したものに限定するこ
とを意味するものではない。
【００１１】すなわち、請求項１に記載の電子現金シス
テムは、口座管理装置（例えば、図１の仮想銀行４）
が、利用者を特定する情報、および前払いの代金を基に
した利用者の利用金額を記憶する記憶手段（例えば、図
１の口座管理部４５）を備え、決済処理装置（例えば、
図１の精算所５）が、支払機関に決済を指示する決済指
示手段（例えば、図１の精算部５５）を備え、制御装置
（例えば、図１のセンター３）が、利用者を特定する情
報、および決済処理装置の公開鍵で暗号化された利用者
の支払機関の口座番号を管理する管理手段（例えば、図
１のユーザ管理部３５）と、管理手段が管理する利用者
を特定する情報を基に、口座管理装置の記憶手段が記憶
する利用者の前払いの残高の変更を指示する残高変更指
示手段（例えば、図１の通信部３７）と、管理手段が管
理する支払い機関の口座番号を基に、決済処理装置の決
済指示手段に決済の実行を指示する決済実行指示手段
（例えば、図１の通信部３７）とを備えることを特徴と
する。
テムは、口座管理装置（例えば、図１の仮想銀行４）
が、利用者を特定する情報、および前払いの代金を基に
した利用者の利用金額を記憶する記憶手段（例えば、図
１の口座管理部４５）を備え、決済処理装置（例えば、
図１の精算所５）が、支払機関に決済を指示する決済指
示手段（例えば、図１の精算部５５）を備え、制御装置
（例えば、図１のセンター３）が、利用者を特定する情
報、および決済処理装置の公開鍵で暗号化された利用者
の支払機関の口座番号を管理する管理手段（例えば、図
１のユーザ管理部３５）と、管理手段が管理する利用者
を特定する情報を基に、口座管理装置の記憶手段が記憶
する利用者の前払いの残高の変更を指示する残高変更指
示手段（例えば、図１の通信部３７）と、管理手段が管
理する支払い機関の口座番号を基に、決済処理装置の決
済指示手段に決済の実行を指示する決済実行指示手段
（例えば、図１の通信部３７）とを備えることを特徴と
する。
【００１２】図１は、本発明を適用した電子現金システ
ムの構成を表す図である。ユーザ機器１−１は、販売店
２から、商品を購入し、またはサービスを受け、センタ
ー３、仮想銀行４、および精算所５を介して、販売店２
に代金を支払う。ユーザ機器１−２は、販売店２から、
商品を購入し、またはサービスを受け、センター３、仮
想銀行４、および精算所５を介して、販売店２に代金を
支払う。販売店２は、ユーザ機器１−１または１−２に
商品またはサービスを提供し、センター３、仮想銀行
４、および精算所５を介して、ユーザ機器１−１または
ユーザ機器１−２から代金を受け取る。センター３は、
ユーザ機器１−１、ユーザ機器１−２、および販売店２
の所定のデータを記憶し、ユーザ機器１−１、ユーザ機
器１−２、および販売店２の決済処理を精算所５に実行
させる。仮想銀行４は、電子マネーを発行する機関であ
り、電子マネーの発行単位（ユーザ機器１−１または１
−２並びに販売店２）のIDを発行し、IDに対応する残
高、または売り上げ金額などを管理する。精算所５は、
銀行８またはカード会社７に対して、ユーザ機器１−１
または１−２並びに販売店２の口座毎またはカード番号
毎に、出金または入金の手続を実行する。認証局６は、
ユーザ機器１−１乃至精算所５の要求に対応し、所定の
データを含んだ証明書を発行する。
ムの構成を表す図である。ユーザ機器１−１は、販売店
２から、商品を購入し、またはサービスを受け、センタ
ー３、仮想銀行４、および精算所５を介して、販売店２
に代金を支払う。ユーザ機器１−２は、販売店２から、
商品を購入し、またはサービスを受け、センター３、仮
想銀行４、および精算所５を介して、販売店２に代金を
支払う。販売店２は、ユーザ機器１−１または１−２に
商品またはサービスを提供し、センター３、仮想銀行
４、および精算所５を介して、ユーザ機器１−１または
ユーザ機器１−２から代金を受け取る。センター３は、
ユーザ機器１−１、ユーザ機器１−２、および販売店２
の所定のデータを記憶し、ユーザ機器１−１、ユーザ機
器１−２、および販売店２の決済処理を精算所５に実行
させる。仮想銀行４は、電子マネーを発行する機関であ
り、電子マネーの発行単位（ユーザ機器１−１または１
−２並びに販売店２）のIDを発行し、IDに対応する残
高、または売り上げ金額などを管理する。精算所５は、
銀行８またはカード会社７に対して、ユーザ機器１−１
または１−２並びに販売店２の口座毎またはカード番号
毎に、出金または入金の手続を実行する。認証局６は、
ユーザ機器１−１乃至精算所５の要求に対応し、所定の
データを含んだ証明書を発行する。
【００１３】ユーザ機器１−１の相互認証部１１−１
は、ユーザ機器１−２、販売店２、センター３、または
認証局６と、後述する処理で相互認証する。記憶部１２
−１は、耐タンパー性を有する素子から構成され、電子
マネーのユーザID、残高、および未精算金額を記憶す
る。暗号化部１３−１は、ユーザ機器１−２、販売店
２、またはセンター３に送信する、購入金額、購入品情
報、および電子マネーのユーザIDなどの所定のデータを
暗号化する。復号部１４−１は、ユーザ機器１−２、販
売店２、センター３、または認証局６から受信する、ユ
ーザID、金額、および残高などの暗号化された情報を復
号する。署名部１５−１は、ユーザ機器１−２、販売店
２、センター３、または認証局６に送信する、購入金
額、購入品情報、および電子マネーのユーザIDなどの所
定のデータにハッシュ関数を適用してハッシュ値を算出
し、所定の鍵で暗号化し、署名を作成する。署名部１５
−１はまた、ユーザ機器１−２、販売店２、センター
３、または認証局６から受信する、データおよびデータ
に付された署名を検査し、改竄がなかったか否か判定す
る。通信部１６−１は、ユーザ機器１−２、販売店２、
センター３、または認証局６に所定のデータを送信し、
ユーザ機器１−２、販売店２、センター３、または認証
局６から送信されたデータを受信する。
は、ユーザ機器１−２、販売店２、センター３、または
認証局６と、後述する処理で相互認証する。記憶部１２
−１は、耐タンパー性を有する素子から構成され、電子
マネーのユーザID、残高、および未精算金額を記憶す
る。暗号化部１３−１は、ユーザ機器１−２、販売店
２、またはセンター３に送信する、購入金額、購入品情
報、および電子マネーのユーザIDなどの所定のデータを
暗号化する。復号部１４−１は、ユーザ機器１−２、販
売店２、センター３、または認証局６から受信する、ユ
ーザID、金額、および残高などの暗号化された情報を復
号する。署名部１５−１は、ユーザ機器１−２、販売店
２、センター３、または認証局６に送信する、購入金
額、購入品情報、および電子マネーのユーザIDなどの所
定のデータにハッシュ関数を適用してハッシュ値を算出
し、所定の鍵で暗号化し、署名を作成する。署名部１５
−１はまた、ユーザ機器１−２、販売店２、センター
３、または認証局６から受信する、データおよびデータ
に付された署名を検査し、改竄がなかったか否か判定す
る。通信部１６−１は、ユーザ機器１−２、販売店２、
センター３、または認証局６に所定のデータを送信し、
ユーザ機器１−２、販売店２、センター３、または認証
局６から送信されたデータを受信する。
【００１４】ユーザ機器１−２の相互認証部１１−２、
記憶部１２−２、暗号化部１３−２、復号部１４−２、
署名部１５−２、および通信部１６−２は、ユーザ機器
１−１の相互認証部１１−１、記憶部１２−１、暗号化
部１３−１、復号部１４−１、署名部１５−１、および
通信部１６−１と同様であり、その説明は省略する。な
お、以下、特に区別する必要が無いときは、ユーザ機器
１−１、ユーザ機器１−２を、単に、ユーザ機器１と称
する。
記憶部１２−２、暗号化部１３−２、復号部１４−２、
署名部１５−２、および通信部１６−２は、ユーザ機器
１−１の相互認証部１１−１、記憶部１２−１、暗号化
部１３−１、復号部１４−１、署名部１５−１、および
通信部１６−１と同様であり、その説明は省略する。な
お、以下、特に区別する必要が無いときは、ユーザ機器
１−１、ユーザ機器１−２を、単に、ユーザ機器１と称
する。
【００１５】販売店２の相互認証部２１、センター３の
相互認証部３１、仮想銀行４の相互認証部４１、および
精算所５の相互認証部５１は、ユーザ機器１−１の相互
認証部１１−１と同様の処理を行うのでその説明は省略
する。
相互認証部３１、仮想銀行４の相互認証部４１、および
精算所５の相互認証部５１は、ユーザ機器１−１の相互
認証部１１−１と同様の処理を行うのでその説明は省略
する。
【００１６】販売店２の暗号化部２３、センター３の暗
号化部３２、仮想銀行４の暗号化部４２、および精算所
５の暗号化部５２は、ユーザ機器１−１の暗号化部１３
−１と同様の処理を行うのでその説明は省略する。
号化部３２、仮想銀行４の暗号化部４２、および精算所
５の暗号化部５２は、ユーザ機器１−１の暗号化部１３
−１と同様の処理を行うのでその説明は省略する。
【００１７】販売店２の復号部２４、センター３の復号
部３３、仮想銀行４の復号部４３、および精算所５の復
号部５３は、ユーザ機器１−１の復号部１４−１と同様
の処理を行うのでその説明は省略する。
部３３、仮想銀行４の復号部４３、および精算所５の復
号部５３は、ユーザ機器１−１の復号部１４−１と同様
の処理を行うのでその説明は省略する。
【００１８】販売店２の署名部２５、センター３の署名
部３４、仮想銀行４の署名部４４、および精算所５の署
名部５４は、ユーザ機器１−１の署名部１５−１と同様
の処理を行うのでその説明は省略する。
部３４、仮想銀行４の署名部４４、および精算所５の署
名部５４は、ユーザ機器１−１の署名部１５−１と同様
の処理を行うのでその説明は省略する。
【００１９】販売店２の通信部２６、センター３の通信
部３７、仮想銀行４の通信部４６、および精算所５の通
信部５６は、ユーザ機器１−１の通信部１６−１と同様
の処理を行うのでその説明は省略する。
部３７、仮想銀行４の通信部４６、および精算所５の通
信部５６は、ユーザ機器１−１の通信部１６−１と同様
の処理を行うのでその説明は省略する。
【００２０】販売店２の記憶部２２は、耐タンパー性を
有する素子から構成され、販売店ID、および売り上げ金
額などを記憶する。
有する素子から構成され、販売店ID、および売り上げ金
額などを記憶する。
【００２１】センター３のユーザ管理部３５は、ユーザ
IDに対応するユーザの公開鍵Ｋｐｕ、および精算所５の
公開鍵Ｋｐｐｇで暗号化したユーザのクレジットカード
番号を記憶し、管理する。センター３の販売店管理部３
６は、販売店IDに対応する販売店２の公開鍵Ｋｐｍ、お
よび精算所５の公開鍵Ｋｐｐｇで暗号化した販売店２の
口座番号を記憶し、管理する。
IDに対応するユーザの公開鍵Ｋｐｕ、および精算所５の
公開鍵Ｋｐｐｇで暗号化したユーザのクレジットカード
番号を記憶し、管理する。センター３の販売店管理部３
６は、販売店IDに対応する販売店２の公開鍵Ｋｐｍ、お
よび精算所５の公開鍵Ｋｐｐｇで暗号化した販売店２の
口座番号を記憶し、管理する。
【００２２】仮想銀行４の口座管理部４５は、ユーザID
に対応するユーザの電子現金の残高、および販売店IDに
対応する販売店２の売り上げ金額を記憶する。
に対応するユーザの電子現金の残高、および販売店IDに
対応する販売店２の売り上げ金額を記憶する。
【００２３】精算所５の精算部５５は、ユーザ機器１−
１または１−２並びに販売店２の口座毎に、銀行８また
はカード会社７に対して、出金または入金の手続を指示
する。
１または１−２並びに販売店２の口座毎に、銀行８また
はカード会社７に対して、出金または入金の手続を指示
する。
【００２４】ユーザ機器１が、仮想銀行４に初めて入金
し、ユーザIDを登録するときの処理を、図２のフローチ
ャートを用いて説明する。ステップＳ１１において、ユ
ーザ機器１の通信部１６は、認証局６に個人情報、口座
情報、およびユーザ機器１の公開鍵Ｋｐｕを送信する。
認証局６は、ユーザ機器１の通信部１６が送信したデー
タを受信する。ステップＳ１２において、認証局６は、
受信した個人情報、口座情報、およびユーザ機器１の公
開鍵Ｋｐｕに所定のハッシュ関数を適用し、得られたハ
ッシュ値を認証局６の秘密鍵Ｋｓｃａで暗号化して署名
を作成し、個人情報、口座情報、およびユーザ機器１の
公開鍵Ｋｐｕに付加して証明書を作成し、ユーザ機器１
に送信する。ユーザ機器１の通信部１６は、認証局６が
送信したデータを受信する。
し、ユーザIDを登録するときの処理を、図２のフローチ
ャートを用いて説明する。ステップＳ１１において、ユ
ーザ機器１の通信部１６は、認証局６に個人情報、口座
情報、およびユーザ機器１の公開鍵Ｋｐｕを送信する。
認証局６は、ユーザ機器１の通信部１６が送信したデー
タを受信する。ステップＳ１２において、認証局６は、
受信した個人情報、口座情報、およびユーザ機器１の公
開鍵Ｋｐｕに所定のハッシュ関数を適用し、得られたハ
ッシュ値を認証局６の秘密鍵Ｋｓｃａで暗号化して署名
を作成し、個人情報、口座情報、およびユーザ機器１の
公開鍵Ｋｐｕに付加して証明書を作成し、ユーザ機器１
に送信する。ユーザ機器１の通信部１６は、認証局６が
送信したデータを受信する。
【００２５】署名は、データまたは証明書に付け、改竄
のチェックおよび作成者認証をするためのデータであ
り、送信したいデータを基にハッシュ関数でハッシュ値
をとり、これを公開鍵暗号の秘密鍵で暗号化して作成さ
れる。
のチェックおよび作成者認証をするためのデータであ
り、送信したいデータを基にハッシュ関数でハッシュ値
をとり、これを公開鍵暗号の秘密鍵で暗号化して作成さ
れる。
【００２６】ハッシュ関数および署名の照合について説
明する。ハッシュ関数は、送信したい所定のデータを入
力とし、所定のビット長のデータに圧縮し、ハッシュ値
として出力する関数である。ハッシュ関数は、ハッシュ
値（出力）から入力を予測することが難しく、ハッシュ
関数に入力されたデータの１ビットが変化したとき、ハ
ッシュ値の多くのビットが変化し、また、同一のハッシ
ュ値を持つ入力データを探し出すことが困難である特徴
を有する。
明する。ハッシュ関数は、送信したい所定のデータを入
力とし、所定のビット長のデータに圧縮し、ハッシュ値
として出力する関数である。ハッシュ関数は、ハッシュ
値（出力）から入力を予測することが難しく、ハッシュ
関数に入力されたデータの１ビットが変化したとき、ハ
ッシュ値の多くのビットが変化し、また、同一のハッシ
ュ値を持つ入力データを探し出すことが困難である特徴
を有する。
【００２７】署名とデータを受信した受信者は、署名を
公開鍵暗号の公開鍵で復号し、その結果（ハッシュ値）
を得る。さらに受信されたデータのハッシュ値が計算さ
れ、計算されたハッシュ値と、署名を復号して得られた
ハッシュ値とが、等しいか否かが判定される。送信され
たデータのハッシュ値と復号したハッシュ値が等しいと
判定された場合、受信したデータは改竄されておらず、
公開鍵に対応した秘密鍵を保持する送信者から送信され
たデータであることがわかる。署名のハッシュ関数とし
ては、MD4，MD5，SHA-1などが用いられる。
公開鍵暗号の公開鍵で復号し、その結果（ハッシュ値）
を得る。さらに受信されたデータのハッシュ値が計算さ
れ、計算されたハッシュ値と、署名を復号して得られた
ハッシュ値とが、等しいか否かが判定される。送信され
たデータのハッシュ値と復号したハッシュ値が等しいと
判定された場合、受信したデータは改竄されておらず、
公開鍵に対応した秘密鍵を保持する送信者から送信され
たデータであることがわかる。署名のハッシュ関数とし
ては、MD4，MD5，SHA-1などが用いられる。
【００２８】次に公開鍵暗号について説明する。暗号化
および復号で同一の鍵（共通鍵）を使用する共通鍵暗号
方式に対し、公開鍵暗号方式は、暗号化に使用する鍵と
復号するときの鍵が異なる。公開鍵暗号を用いる場合、
鍵の一方を公開しても他方を秘密に保つことができ、公
開しても良い鍵は、公開鍵と称され、他方の秘密に保つ
鍵は、秘密鍵と称される。
および復号で同一の鍵（共通鍵）を使用する共通鍵暗号
方式に対し、公開鍵暗号方式は、暗号化に使用する鍵と
復号するときの鍵が異なる。公開鍵暗号を用いる場合、
鍵の一方を公開しても他方を秘密に保つことができ、公
開しても良い鍵は、公開鍵と称され、他方の秘密に保つ
鍵は、秘密鍵と称される。
【００２９】公開鍵暗号の中で代表的なRSA（Rivest-Sh
amir-Adleman）暗号を、簡単に説明する。まず、２つの
十分に大きな素数であるpおよびqを求め、さらにpとqの
積であるｎを求める。(p-1)と(q-1)の最小公倍数Lを算
出し、更に、３以上L未満で、かつ、Ｌと互いに素な数e
を求める（すなわち、eとLを共通に割り切れる数は、１
のみである）。
amir-Adleman）暗号を、簡単に説明する。まず、２つの
十分に大きな素数であるpおよびqを求め、さらにpとqの
積であるｎを求める。(p-1)と(q-1)の最小公倍数Lを算
出し、更に、３以上L未満で、かつ、Ｌと互いに素な数e
を求める（すなわち、eとLを共通に割り切れる数は、１
のみである）。
【００３０】次に、Lを法とする乗算に関するeの乗法逆
元dを求める。すなわち、d，e、およびLの間には、ed=1
mod Lが成立し、dはユークリッドの互除法で算出でき
る。このとき、nとeが公開鍵とされ、p,q,およびdが、
秘密鍵とされる。
元dを求める。すなわち、d，e、およびLの間には、ed=1
mod Lが成立し、dはユークリッドの互除法で算出でき
る。このとき、nとeが公開鍵とされ、p,q,およびdが、
秘密鍵とされる。
【００３１】暗号文Cは、平文Mから、式（１）の処理で
算出される。 C=M^e mod n （1）
算出される。 C=M^e mod n （1）
【００３２】暗号文Cは、式（２）の処理で平文Mに、復
号される。 M=C^d mod n （２）
号される。 M=C^d mod n （２）
【００３３】証明は省略するが、RSA暗号で平文を暗号
文に変換して、それが復号できるのは、フェルマーの小
定理に根拠をおいており、式（３）が成立するからであ
る。 M=C^d=(M^e)^d=M^(ed) mod n （３）
文に変換して、それが復号できるのは、フェルマーの小
定理に根拠をおいており、式（３）が成立するからであ
る。 M=C^d=(M^e)^d=M^(ed) mod n （３）
【００３４】秘密鍵pとqを知っているならば、公開鍵e
から秘密鍵dは算出できるが、公開鍵nの素因数分解が計
算量的に困難な程度に公開鍵nの桁数を大きくすれば、
公開鍵nを知るだけでは、公開鍵eから秘密鍵dは計算で
きず、復号できない。以上のように、RSA暗号では、暗
号化に使用する鍵と復号するときの鍵を、異なる鍵とす
ることができる。
から秘密鍵dは算出できるが、公開鍵nの素因数分解が計
算量的に困難な程度に公開鍵nの桁数を大きくすれば、
公開鍵nを知るだけでは、公開鍵eから秘密鍵dは計算で
きず、復号できない。以上のように、RSA暗号では、暗
号化に使用する鍵と復号するときの鍵を、異なる鍵とす
ることができる。
【００３５】また、公開鍵暗号の他の例である楕円曲線
暗号についても、簡単に説明する。楕円曲線y^2=x^3+ax
+b上の、ある点をBとする。楕円曲線上の点の加算を定
義し、nBは、Bをn回加算した結果を表す。同様に、減算
も定義する。BとnBからnを算出することは、困難である
ことが証明されている。BとnBを公開鍵とし、nを秘密鍵
とする。乱数rを用いて、暗号文C1およびC2は、平文Mか
ら、公開鍵で式（４）および式（５）の処理で算出され
る。 C1=M+rnB （４） C2=rB （５）
暗号についても、簡単に説明する。楕円曲線y^2=x^3+ax
+b上の、ある点をBとする。楕円曲線上の点の加算を定
義し、nBは、Bをn回加算した結果を表す。同様に、減算
も定義する。BとnBからnを算出することは、困難である
ことが証明されている。BとnBを公開鍵とし、nを秘密鍵
とする。乱数rを用いて、暗号文C1およびC2は、平文Mか
ら、公開鍵で式（４）および式（５）の処理で算出され
る。 C1=M+rnB （４） C2=rB （５）
【００３６】暗号文C1およびC2は、式（６）の処理で平
文Mに、復号される。 M=C1-nC2 （６）
文Mに、復号される。 M=C1-nC2 （６）
【００３７】復号できるのは、秘密鍵nを有するものだ
けである。以上のように、RSA暗号と同様に、楕円曲線
暗号でも、暗号化に使用する鍵と復号するときの鍵を、
異なる鍵とすることができる。
けである。以上のように、RSA暗号と同様に、楕円曲線
暗号でも、暗号化に使用する鍵と復号するときの鍵を、
異なる鍵とすることができる。
【００３８】ステップＳ１３において、ユーザ機器１の
相互認証部１１は、センター３の相互認証部３１と、相
互認証し、後述する乱数の連接Ｒ２‖Ｒ３をセンター３
とユーザ機器１の間の一時鍵Ｋｔｓｕとして共有する。
相互認証の手続については、図３のフローチャートを用
いて、後述する。ステップＳ１４において、ユーザ機器
１の暗号化部１３は、精算所５の公開鍵Ｋｐｐｇでユー
ザの予め記憶しているクレジットカード番号を暗号化
し、署名部１５は、ユーザ機器により設定された電子現
金発行金額に署名を付す。ユーザ機器１の暗号化部１３
は、暗号化されたクレジットカード番号および署名を付
された電子現金発行金額を一時鍵Ｋｔｓｕで暗号化し、
通信部１６は、精算所５の公開鍵Ｋｐｐｇで暗号化さ
れ、一時鍵Ｋｔｓｕで暗号化されたクレジットカード番
号、および署名を付され、一時鍵Ｋｔｓｕで暗号化され
た電子現金発行金額をセンター３に送信する。センター
３の通信部３７は、ユーザ機器１から送信された、クレ
ジットカード番号、および電子現金発行金額を受信す
る。
相互認証部１１は、センター３の相互認証部３１と、相
互認証し、後述する乱数の連接Ｒ２‖Ｒ３をセンター３
とユーザ機器１の間の一時鍵Ｋｔｓｕとして共有する。
相互認証の手続については、図３のフローチャートを用
いて、後述する。ステップＳ１４において、ユーザ機器
１の暗号化部１３は、精算所５の公開鍵Ｋｐｐｇでユー
ザの予め記憶しているクレジットカード番号を暗号化
し、署名部１５は、ユーザ機器により設定された電子現
金発行金額に署名を付す。ユーザ機器１の暗号化部１３
は、暗号化されたクレジットカード番号および署名を付
された電子現金発行金額を一時鍵Ｋｔｓｕで暗号化し、
通信部１６は、精算所５の公開鍵Ｋｐｐｇで暗号化さ
れ、一時鍵Ｋｔｓｕで暗号化されたクレジットカード番
号、および署名を付され、一時鍵Ｋｔｓｕで暗号化され
た電子現金発行金額をセンター３に送信する。センター
３の通信部３７は、ユーザ機器１から送信された、クレ
ジットカード番号、および電子現金発行金額を受信す
る。
【００３９】ステップＳ１５において、センター３の復
号部３３は、一時鍵Ｋｔｓｕで暗号化されたクレジット
カード番号および電子現金発行金額を復号し、署名部３
４は、電子現金発行金額に付された署名を、後述する相
互認証で得られたユーザ機器１の証明書に含まれるユー
ザ機器の公開鍵Ｋｐｕで、復号部３３に復号させ得られ
た値と、一時鍵Ｋｔｓｕで復号した電子現金発行金額に
ハッシュ関数を適用して得られたハッシュ値とを比較
し、同一であれば電子現金発行金額が改竄されていない
と判定する。電子現金発行金額が改竄されていると判定
された場合、処理は終了する。電子現金発行金額が改竄
されていない場合、ステップＳ１６に進み、センター３
の相互認証部３１は、精算所５の相互認証部５１と相互
認証し、センター３と精算所５の間の一時鍵Ｋｔｓｐを
共有する。相互認証の手続については、図３のフローチ
ャートを用いて、後述する。ステップＳ１７において、
センター３の署名部３４は、電子現金発行金額に署名を
付し、暗号化部３２は、ユーザ機器１の証明書、精算所
５の公開鍵Ｋｐｐｇで暗号化されたクレジットカード番
号、並びにセンター３の署名およびユーザ機器１の署名
を付した電子現金発行金額を一時鍵Ｋｔｓｐで暗号化
し、通信部３７は、暗号化されたデータを精算所５に送
信する。精算所５の通信部５６は、センター３から送信
されたデータを受信する。
号部３３は、一時鍵Ｋｔｓｕで暗号化されたクレジット
カード番号および電子現金発行金額を復号し、署名部３
４は、電子現金発行金額に付された署名を、後述する相
互認証で得られたユーザ機器１の証明書に含まれるユー
ザ機器の公開鍵Ｋｐｕで、復号部３３に復号させ得られ
た値と、一時鍵Ｋｔｓｕで復号した電子現金発行金額に
ハッシュ関数を適用して得られたハッシュ値とを比較
し、同一であれば電子現金発行金額が改竄されていない
と判定する。電子現金発行金額が改竄されていると判定
された場合、処理は終了する。電子現金発行金額が改竄
されていない場合、ステップＳ１６に進み、センター３
の相互認証部３１は、精算所５の相互認証部５１と相互
認証し、センター３と精算所５の間の一時鍵Ｋｔｓｐを
共有する。相互認証の手続については、図３のフローチ
ャートを用いて、後述する。ステップＳ１７において、
センター３の署名部３４は、電子現金発行金額に署名を
付し、暗号化部３２は、ユーザ機器１の証明書、精算所
５の公開鍵Ｋｐｐｇで暗号化されたクレジットカード番
号、並びにセンター３の署名およびユーザ機器１の署名
を付した電子現金発行金額を一時鍵Ｋｔｓｐで暗号化
し、通信部３７は、暗号化されたデータを精算所５に送
信する。精算所５の通信部５６は、センター３から送信
されたデータを受信する。
【００４０】ステップＳ１８において、精算所５の復号
部５３は、センター３から受信したデータを一時鍵Ｋｔ
ｓｐで復号し、精算所５の署名部５４は、電子現金発行
金額に付されたセンター３の署名およびユーザ機器１の
署名を検証し、電子現金発行金額に改竄がないことを確
認する。署名の検証の処理は、ステップＳ１５における
場合と同様であるので、その説明は省略する。署名部３
４が電子現金発行金額の改竄を発見した場合、処理は終
了する。電子現金発行金額が改竄されていない場合、ス
テップＳ１９に進み、署名部５４は、受信したクレジッ
トカード番号にハッシュ関数を適用してハッシュ値を算
出し、証明書にあるハッシュ値と一致するかを検証し、
クレジットカード番号に改竄がないことを確認する。署
名部３４がクレジットカード番号の改竄を発見した場
合、処理は終了する。クレジットカード番号が改竄され
ていない場合、ステップＳ２０に進み、精算部５５は、
通信部５６を介して、クレジットカード会社７に、与信
および引き落とし命令を送付する。
部５３は、センター３から受信したデータを一時鍵Ｋｔ
ｓｐで復号し、精算所５の署名部５４は、電子現金発行
金額に付されたセンター３の署名およびユーザ機器１の
署名を検証し、電子現金発行金額に改竄がないことを確
認する。署名の検証の処理は、ステップＳ１５における
場合と同様であるので、その説明は省略する。署名部３
４が電子現金発行金額の改竄を発見した場合、処理は終
了する。電子現金発行金額が改竄されていない場合、ス
テップＳ１９に進み、署名部５４は、受信したクレジッ
トカード番号にハッシュ関数を適用してハッシュ値を算
出し、証明書にあるハッシュ値と一致するかを検証し、
クレジットカード番号に改竄がないことを確認する。署
名部３４がクレジットカード番号の改竄を発見した場
合、処理は終了する。クレジットカード番号が改竄され
ていない場合、ステップＳ２０に進み、精算部５５は、
通信部５６を介して、クレジットカード会社７に、与信
および引き落とし命令を送付する。
【００４１】ステップＳ２１において、署名部５４は、
ステップＳ１８およびステップＳ１９の検証結果並びに
ステップＳ２０の処理結果に署名を付し、暗号化部５２
は、署名を付した検証結果および処理結果を暗号化し、
通信部５６は、暗号化した検証結果および処理結果をセ
ンター３に送信する。センター３の通信部３７は、精算
所５が送信した検証結果および処理結果を受信し、復号
部３３は、精算所５から受信した検証結果および処理結
果を復号する。受信した検証結果が不正があったことを
示し、および処理結果が正常に終了しなかったことを示
している場合、処理は終了する。
ステップＳ１８およびステップＳ１９の検証結果並びに
ステップＳ２０の処理結果に署名を付し、暗号化部５２
は、署名を付した検証結果および処理結果を暗号化し、
通信部５６は、暗号化した検証結果および処理結果をセ
ンター３に送信する。センター３の通信部３７は、精算
所５が送信した検証結果および処理結果を受信し、復号
部３３は、精算所５から受信した検証結果および処理結
果を復号する。受信した検証結果が不正があったことを
示し、および処理結果が正常に終了しなかったことを示
している場合、処理は終了する。
【００４２】ステップＳ２１で受信した検証結果が不正
がないことを示し、および処理結果が正常に終了したこ
とを示している場合、ステップＳ２２において、センタ
ー３の相互認証部３１は、仮想銀行４の相互認証部４１
と相互認証し、センター３と仮想銀行４の間で一時鍵Ｋ
ｔｓｂを共有する。相互認証の手続については、図３の
フローチャートを用いて、後述する。ステップＳ２３に
おいて、暗号化部３２は、ユーザ機器１の証明書、並び
にステップＳ１７で作成した、センター３の署名および
ユーザ機器１の署名を付した電子現金発行金額を一時鍵
Ｋｔｓｂで暗号化し、通信部３７は、暗号化された、ユ
ーザ機器１の証明書および電子発行金額を仮想銀行４に
送信する。仮想銀行４の通信部４６は、センター３から
送信されたユーザ機器１の証明書および電子発行金額を
受信する。
がないことを示し、および処理結果が正常に終了したこ
とを示している場合、ステップＳ２２において、センタ
ー３の相互認証部３１は、仮想銀行４の相互認証部４１
と相互認証し、センター３と仮想銀行４の間で一時鍵Ｋ
ｔｓｂを共有する。相互認証の手続については、図３の
フローチャートを用いて、後述する。ステップＳ２３に
おいて、暗号化部３２は、ユーザ機器１の証明書、並び
にステップＳ１７で作成した、センター３の署名および
ユーザ機器１の署名を付した電子現金発行金額を一時鍵
Ｋｔｓｂで暗号化し、通信部３７は、暗号化された、ユ
ーザ機器１の証明書および電子発行金額を仮想銀行４に
送信する。仮想銀行４の通信部４６は、センター３から
送信されたユーザ機器１の証明書および電子発行金額を
受信する。
【００４３】ステップＳ２４において、仮想銀行４の復
号部４３は、センター３から受信したユーザ機器１の証
明書および電子発行金額を一時鍵Ｋｔｓｂで復号し、署
名部４４は、電子現金発行金額に付されたセンター３の
署名およびユーザ機器１の署名を検証し、電子現金発行
金額に改竄がないことを確認する。署名の検証の処理
は、ステップＳ１５における場合と同様であるので、そ
の説明は省略する。署名部４４が電子現金発行金額の改
竄を発見した場合、処理は終了する。電子現金発行金額
が改竄されていない場合、ステップＳ２５において、仮
想銀行４の口座管理部４５は、ユーザIDを生成し、ユー
ザIDに対応させ、電子現金発行金額を記憶する。ステッ
プＳ２６において、署名部４４は、ユーザIDに署名を付
して、暗号化部４２は、ユーザIDを一時鍵Ｋｔｓｂで暗
号化し、通信部４６は、センター３に暗号化したユーザ
IDを送信する。センター３の通信部３７は、仮想銀行４
が送信したユーザIDを受信する。
号部４３は、センター３から受信したユーザ機器１の証
明書および電子発行金額を一時鍵Ｋｔｓｂで復号し、署
名部４４は、電子現金発行金額に付されたセンター３の
署名およびユーザ機器１の署名を検証し、電子現金発行
金額に改竄がないことを確認する。署名の検証の処理
は、ステップＳ１５における場合と同様であるので、そ
の説明は省略する。署名部４４が電子現金発行金額の改
竄を発見した場合、処理は終了する。電子現金発行金額
が改竄されていない場合、ステップＳ２５において、仮
想銀行４の口座管理部４５は、ユーザIDを生成し、ユー
ザIDに対応させ、電子現金発行金額を記憶する。ステッ
プＳ２６において、署名部４４は、ユーザIDに署名を付
して、暗号化部４２は、ユーザIDを一時鍵Ｋｔｓｂで暗
号化し、通信部４６は、センター３に暗号化したユーザ
IDを送信する。センター３の通信部３７は、仮想銀行４
が送信したユーザIDを受信する。
【００４４】ステップＳ２７において、センター３の復
号部３３は、仮想銀行４が送信したユーザIDを一時鍵Ｋ
ｔｓｂで復号し、ユーザ機器管理部３５は、復号したユ
ーザID、ステップＳ１３で受信したユーザ機器の公開鍵
Ｋｐｕ、およびステップＳ１４で受信した精算所５の公
開鍵Ｋｐｐｇで暗号化したクレジットカード番号の組を
記憶し、管理する。ステップＳ２８において、センター
３の署名部３４は、ユーザIDに署名を付して、暗号化部
３２は、一時鍵ＫｔｓｕでユーザIDを暗号化し、通信部
３７は、暗号化したユーザIDをユーザ機器に送信する。
ユーザ機器１の通信部１６は、センター３が送信したユ
ーザIDを受信する。
号部３３は、仮想銀行４が送信したユーザIDを一時鍵Ｋ
ｔｓｂで復号し、ユーザ機器管理部３５は、復号したユ
ーザID、ステップＳ１３で受信したユーザ機器の公開鍵
Ｋｐｕ、およびステップＳ１４で受信した精算所５の公
開鍵Ｋｐｐｇで暗号化したクレジットカード番号の組を
記憶し、管理する。ステップＳ２８において、センター
３の署名部３４は、ユーザIDに署名を付して、暗号化部
３２は、一時鍵ＫｔｓｕでユーザIDを暗号化し、通信部
３７は、暗号化したユーザIDをユーザ機器に送信する。
ユーザ機器１の通信部１６は、センター３が送信したユ
ーザIDを受信する。
【００４５】ステップＳ２９において、ユーザ機器１の
復号部１４は、受信したユーザIDを一時鍵Ｋｔｓｕで復
号し、記憶部１２は、ステップＳ２８で受信したユーザ
IDおよびステップＳ１４で送信した電子現金発行金額を
電子現金残高として記憶する。
復号部１４は、受信したユーザIDを一時鍵Ｋｔｓｕで復
号し、記憶部１２は、ステップＳ２８で受信したユーザ
IDおよびステップＳ１４で送信した電子現金発行金額を
電子現金残高として記憶する。
【００４６】このように、ユーザ機器１は、初めての入
金で、仮想銀行４に、ユーザIDが登録され、ユーザIDと
対応して先払いした金額と同額の電子現金発行金額が記
憶される。
金で、仮想銀行４に、ユーザIDが登録され、ユーザIDと
対応して先払いした金額と同額の電子現金発行金額が記
憶される。
【００４７】図２のステップＳ１３における、公開鍵暗
号である、１６０ビット長の楕円曲線暗号を用いる、ユ
ーザ機器１の相互認証部１１とセンター１の相互認証部
３１との相互認証の処理を、図３のフローチャートを用
いて説明する。ステップＳ４１において、ユーザ機器１
の相互認証部１１は、６４ビットの乱数Ｒ１を生成す
る。ステップＳ４２において、ユーザ機器１の相互認証
部１１は、自分自身の公開鍵Ｋｐｕを含む証明書（認証
局６からステップＳ１２で取得したもの）と、乱数Ｒ１
をセンター３の相互認証部３１に送信する。
号である、１６０ビット長の楕円曲線暗号を用いる、ユ
ーザ機器１の相互認証部１１とセンター１の相互認証部
３１との相互認証の処理を、図３のフローチャートを用
いて説明する。ステップＳ４１において、ユーザ機器１
の相互認証部１１は、６４ビットの乱数Ｒ１を生成す
る。ステップＳ４２において、ユーザ機器１の相互認証
部１１は、自分自身の公開鍵Ｋｐｕを含む証明書（認証
局６からステップＳ１２で取得したもの）と、乱数Ｒ１
をセンター３の相互認証部３１に送信する。
【００４８】ステップＳ４３において、センター３の相
互認証部３１は、受信した証明書の署名（認証局６の秘
密鍵Ｋｓｃａで暗号化されている）を、予め取得してお
いた認証局の公開鍵Ｋｐｃａで復号し、ユーザ機器１の
公開鍵Ｋｐｕとユーザ機器１の名前のハッシュ値を取り
出すとともに、証明書に平文のまま格納されているユー
ザ機器１の公開鍵Ｋｐｕおよびユーザ機器１の名前を取
り出す。証明書が認証局が発行した適正なものであれ
ば、証明書の署名を復号することが可能であり、復号し
て得られた公開鍵Ｋｐｕおよびユーザ機器１の名前のハ
ッシュ値は、平文のまま証明書に格納されていたユーザ
機器１の公開鍵Ｋｐｕおよびユーザ機器１の名前にハッ
シュ関数を適用して得られたハッシュ値と一致する。こ
れにより、公開鍵Ｋｐｕが改竄されたものでない適正な
ものであることが認証される。署名を復号出来なかった
り、できたとしてもハッシュ値が一致しないときには、
適正な公開鍵でないか、適正なユーザ機器でないことに
なる。この時処理は終了される。
互認証部３１は、受信した証明書の署名（認証局６の秘
密鍵Ｋｓｃａで暗号化されている）を、予め取得してお
いた認証局の公開鍵Ｋｐｃａで復号し、ユーザ機器１の
公開鍵Ｋｐｕとユーザ機器１の名前のハッシュ値を取り
出すとともに、証明書に平文のまま格納されているユー
ザ機器１の公開鍵Ｋｐｕおよびユーザ機器１の名前を取
り出す。証明書が認証局が発行した適正なものであれ
ば、証明書の署名を復号することが可能であり、復号し
て得られた公開鍵Ｋｐｕおよびユーザ機器１の名前のハ
ッシュ値は、平文のまま証明書に格納されていたユーザ
機器１の公開鍵Ｋｐｕおよびユーザ機器１の名前にハッ
シュ関数を適用して得られたハッシュ値と一致する。こ
れにより、公開鍵Ｋｐｕが改竄されたものでない適正な
ものであることが認証される。署名を復号出来なかった
り、できたとしてもハッシュ値が一致しないときには、
適正な公開鍵でないか、適正なユーザ機器でないことに
なる。この時処理は終了される。
【００４９】適正な認証結果が得られたとき、ステップ
Ｓ４４において、センター３の相互認証部３１は、６４
ビットの乱数Ｒ２を生成する。ステップＳ４５におい
て、センター３の相互認証部３１は、乱数Ｒ１および乱
数Ｒ２の連接Ｒ１‖Ｒ２を生成する。ステップＳ４６に
おいて、センター３の相互認証部３１は、連接Ｒ１‖Ｒ
２を自分自身の秘密鍵Ｋｓｅｓｃで暗号化する。ステッ
プＳ４７において、センター３の相互認証部３１は、連
接Ｒ１‖Ｒ２を、ステップＳ４３で取得したユーザ機器
１の公開鍵Ｋｐｕで暗号化する。ステップＳ４８におい
て、センター３の相互認証部３１は、秘密鍵Ｋｓｅｓｃ
で暗号化された連接Ｒ１‖Ｒ２、公開鍵Ｋｐｕで暗号化
された連接Ｒ１‖Ｒ２、および自分自身の公開鍵Ｋｐｅ
ｓｃを含む証明書（認証局から予め取得しておいたも
の）をユーザ機器１の相互認証部１１に送信する。
Ｓ４４において、センター３の相互認証部３１は、６４
ビットの乱数Ｒ２を生成する。ステップＳ４５におい
て、センター３の相互認証部３１は、乱数Ｒ１および乱
数Ｒ２の連接Ｒ１‖Ｒ２を生成する。ステップＳ４６に
おいて、センター３の相互認証部３１は、連接Ｒ１‖Ｒ
２を自分自身の秘密鍵Ｋｓｅｓｃで暗号化する。ステッ
プＳ４７において、センター３の相互認証部３１は、連
接Ｒ１‖Ｒ２を、ステップＳ４３で取得したユーザ機器
１の公開鍵Ｋｐｕで暗号化する。ステップＳ４８におい
て、センター３の相互認証部３１は、秘密鍵Ｋｓｅｓｃ
で暗号化された連接Ｒ１‖Ｒ２、公開鍵Ｋｐｕで暗号化
された連接Ｒ１‖Ｒ２、および自分自身の公開鍵Ｋｐｅ
ｓｃを含む証明書（認証局から予め取得しておいたも
の）をユーザ機器１の相互認証部１１に送信する。
【００５０】ステップＳ４９において、ユーザ機器１の
相互認証部１１は、受信した証明書の署名を予め取得し
ておいた認証局の公開鍵Ｋｐｃａで復号し、正しければ
証明書から公開鍵Ｋｐｅｓｃを取り出す。この場合の処
理は、ステップＳ４３における場合と同様であるので、
その説明は省略する。ステップＳ５０において、ユーザ
機器１の相互認証部１１は、センター３の秘密鍵Ｋｓｅ
ｓｃで暗号化されている連接Ｒ１‖Ｒ２を、ステップＳ
４９で取得した公開鍵Ｋｐｅｓｃで復号する。ステップ
Ｓ５１において、ユーザ機器１の相互認証部１１は、自
分自身の公開鍵Ｋｐｕで暗号化されている連接Ｒ１‖Ｒ
２を、自分自身の秘密鍵Ｋｓｕで復号する。ステップＳ
５２において、ユーザ機器１の相互認証部１１は、ステ
ップＳ５０で復号された連接Ｒ１‖Ｒ２と、ステップＳ
５１で復号された連接Ｒ１‖Ｒ２を比較し、一致すれば
センター３を適正なものとして認証し、一致しなけれ
ば、不適正なものとして、処理を終了する。
相互認証部１１は、受信した証明書の署名を予め取得し
ておいた認証局の公開鍵Ｋｐｃａで復号し、正しければ
証明書から公開鍵Ｋｐｅｓｃを取り出す。この場合の処
理は、ステップＳ４３における場合と同様であるので、
その説明は省略する。ステップＳ５０において、ユーザ
機器１の相互認証部１１は、センター３の秘密鍵Ｋｓｅ
ｓｃで暗号化されている連接Ｒ１‖Ｒ２を、ステップＳ
４９で取得した公開鍵Ｋｐｅｓｃで復号する。ステップ
Ｓ５１において、ユーザ機器１の相互認証部１１は、自
分自身の公開鍵Ｋｐｕで暗号化されている連接Ｒ１‖Ｒ
２を、自分自身の秘密鍵Ｋｓｕで復号する。ステップＳ
５２において、ユーザ機器１の相互認証部１１は、ステ
ップＳ５０で復号された連接Ｒ１‖Ｒ２と、ステップＳ
５１で復号された連接Ｒ１‖Ｒ２を比較し、一致すれば
センター３を適正なものとして認証し、一致しなけれ
ば、不適正なものとして、処理を終了する。
【００５１】適正な認証結果が得られたとき、ステップ
Ｓ５３において、ユーザ機器１の相互認証部１１は、６
４ビットの乱数Ｒ３を生成する。ステップＳ５４におい
て、ユーザ機器１の相互認証部１１は、ステップＳ５０
で取得した乱数Ｒ２および生成した乱数Ｒ３の連接Ｒ２
‖Ｒ３を生成する。ステップＳ５５において、ユーザ機
器１の相互認証部１１は、連接Ｒ２‖Ｒ３を、ステップ
Ｓ４９で取得した公開鍵Ｋｐｅｓｃで暗号化する。ステ
ップＳ５６において、ユーザ機器１の相互認証部１１
は、暗号化した連接Ｒ２‖Ｒ３をセンター３の相互認証
部３１に送信する。
Ｓ５３において、ユーザ機器１の相互認証部１１は、６
４ビットの乱数Ｒ３を生成する。ステップＳ５４におい
て、ユーザ機器１の相互認証部１１は、ステップＳ５０
で取得した乱数Ｒ２および生成した乱数Ｒ３の連接Ｒ２
‖Ｒ３を生成する。ステップＳ５５において、ユーザ機
器１の相互認証部１１は、連接Ｒ２‖Ｒ３を、ステップ
Ｓ４９で取得した公開鍵Ｋｐｅｓｃで暗号化する。ステ
ップＳ５６において、ユーザ機器１の相互認証部１１
は、暗号化した連接Ｒ２‖Ｒ３をセンター３の相互認証
部３１に送信する。
【００５２】ステップＳ５７において、センター３の相
互認証部３１は、暗号化された連接Ｒ２‖Ｒ３を自分自
身の秘密鍵Ｋｓｅｓｃで復号する。ステップＳ５８にお
いて、センター３の相互認証部３１は、復号した乱数Ｒ
２が、ステップＳ４４で生成した乱数Ｒ２（暗号化する
前の乱数Ｒ２）と一致すれば、ユーザ機器１を適正なユ
ーザ機器として認証し、一致しなけば、不適正なユーザ
機器として、処理を終了する。
互認証部３１は、暗号化された連接Ｒ２‖Ｒ３を自分自
身の秘密鍵Ｋｓｅｓｃで復号する。ステップＳ５８にお
いて、センター３の相互認証部３１は、復号した乱数Ｒ
２が、ステップＳ４４で生成した乱数Ｒ２（暗号化する
前の乱数Ｒ２）と一致すれば、ユーザ機器１を適正なユ
ーザ機器として認証し、一致しなけば、不適正なユーザ
機器として、処理を終了する。
【００５３】以上のように、センター３の相互認証部３
１とユーザ機器１の相互認証部１１は、相互認証する。
相互認証に利用された乱数は、その相互認証に続く処理
にだけ有効な一時鍵として利用される。
１とユーザ機器１の相互認証部１１は、相互認証する。
相互認証に利用された乱数は、その相互認証に続く処理
にだけ有効な一時鍵として利用される。
【００５４】ユーザ機器１が、仮想銀行４に２回目以降
に入金するときの処理を、図４のフローチャートを用い
て説明する。ステップＳ７１において、ユーザ機器１の
相互認証部１１は、センター３の相互認証部３１と、相
互認証し、センター３とユーザ機器１の間の一時鍵Ｋｔ
ｓｕを共有する。相互認証の手続は、図３で説明したも
のと同様であり、その説明は省略する。ステップＳ７２
において、ユーザ機器１の署名部１５は、ユーザIDに署
名を付し、電子現金発行金額に署名を付す。ユーザ機器
１の暗号化部１３は、署名を付されたユーザIDおよび署
名を付された電子現金発行金額を一時鍵Ｋｔｓｕで暗号
化し、通信部１６は、一時鍵Ｋｔｓｕで暗号化されたユ
ーザIDおよび電子現金発行金額をセンター３に送信す
る。センター３の通信部３７は、ユーザ機器１から送信
された、一時鍵Ｋｔｓｕで暗号化されたユーザIDおよび
電子現金発行金額を受信する。
に入金するときの処理を、図４のフローチャートを用い
て説明する。ステップＳ７１において、ユーザ機器１の
相互認証部１１は、センター３の相互認証部３１と、相
互認証し、センター３とユーザ機器１の間の一時鍵Ｋｔ
ｓｕを共有する。相互認証の手続は、図３で説明したも
のと同様であり、その説明は省略する。ステップＳ７２
において、ユーザ機器１の署名部１５は、ユーザIDに署
名を付し、電子現金発行金額に署名を付す。ユーザ機器
１の暗号化部１３は、署名を付されたユーザIDおよび署
名を付された電子現金発行金額を一時鍵Ｋｔｓｕで暗号
化し、通信部１６は、一時鍵Ｋｔｓｕで暗号化されたユ
ーザIDおよび電子現金発行金額をセンター３に送信す
る。センター３の通信部３７は、ユーザ機器１から送信
された、一時鍵Ｋｔｓｕで暗号化されたユーザIDおよび
電子現金発行金額を受信する。
【００５５】ステップＳ７３において、センター３の復
号部３３は、一時鍵Ｋｔｓｕで暗号化されたユーザIDお
よび電子現金発行金額を一時鍵Ｋｔｓｕで復号し、署名
部３４は、復号して得られた、電子現金発行金額に付さ
れた署名を検証し、電子現金発行金額が改竄されていな
いことを確認する。署名の検証は、図２のステップＳ１
５で説明した処理と同様なので、その説明は省略する。
署名部３４が電子現金発行金額の改竄を発見した場合、
処理は終了する。電子現金発行金額が改竄されていない
場合、ステップＳ７４に進み、センター３のユーザ管理
部３５は、ユーザIDに対応する、図２のステップＳ２７
で記憶した精算所５の公開鍵Ｋｐｐｇで暗号化したクレ
ジットカード番号を求める。
号部３３は、一時鍵Ｋｔｓｕで暗号化されたユーザIDお
よび電子現金発行金額を一時鍵Ｋｔｓｕで復号し、署名
部３４は、復号して得られた、電子現金発行金額に付さ
れた署名を検証し、電子現金発行金額が改竄されていな
いことを確認する。署名の検証は、図２のステップＳ１
５で説明した処理と同様なので、その説明は省略する。
署名部３４が電子現金発行金額の改竄を発見した場合、
処理は終了する。電子現金発行金額が改竄されていない
場合、ステップＳ７４に進み、センター３のユーザ管理
部３５は、ユーザIDに対応する、図２のステップＳ２７
で記憶した精算所５の公開鍵Ｋｐｐｇで暗号化したクレ
ジットカード番号を求める。
【００５６】ステップＳ７５乃至ステップＳ８１は、図
２のステップＳ１６乃至ステップＳ２２とそれぞれ同様
であるので、その説明は省略する。
２のステップＳ１６乃至ステップＳ２２とそれぞれ同様
であるので、その説明は省略する。
【００５７】ステップＳ８２において、センター３の署
名部３４は、ステップＳ７２で受信したユーザ機器の署
名を付したユーザIDに署名を付し、ステップＳ７２で受
信したユーザ機器の署名を付した電子現金発行金額に署
名を付し、暗号化部３２は、一時鍵ＫｔｓｂでユーザID
および電子現金発行金額を暗号化し、通信部３７は、暗
号化したユーザIDおよび電子現金発行金額を仮想銀行４
に送信する。仮想銀行４の通信部４６は、センター３が
送信したユーザIDおよび電子現金発行金額を受信する。
名部３４は、ステップＳ７２で受信したユーザ機器の署
名を付したユーザIDに署名を付し、ステップＳ７２で受
信したユーザ機器の署名を付した電子現金発行金額に署
名を付し、暗号化部３２は、一時鍵ＫｔｓｂでユーザID
および電子現金発行金額を暗号化し、通信部３７は、暗
号化したユーザIDおよび電子現金発行金額を仮想銀行４
に送信する。仮想銀行４の通信部４６は、センター３が
送信したユーザIDおよび電子現金発行金額を受信する。
【００５８】ステップＳ８３において、仮想銀行４の復
号部４３は、ステップＳ８２で受信したユーザIDおよび
電子現金発行金額を一時鍵Ｋｔｓｂで復号し、署名部４
４は、電子現金発行金額に付されたセンター３の署名お
よびユーザ機器１の署名を検証し、電子現金発行金額に
改竄がないことを確認する。署名の検証は、図２のステ
ップＳ１５で説明した処理と同様なので、その説明は省
略する。署名部４４が電子現金発行金額の改竄を発見し
た場合、処理は終了する。電子現金発行金額が改竄され
ていない場合、ステップＳ８４において、口座管理部４
５は、ユーザIDに対応する電子現金の金額に、今回の電
子現金発行金額を加算する。
号部４３は、ステップＳ８２で受信したユーザIDおよび
電子現金発行金額を一時鍵Ｋｔｓｂで復号し、署名部４
４は、電子現金発行金額に付されたセンター３の署名お
よびユーザ機器１の署名を検証し、電子現金発行金額に
改竄がないことを確認する。署名の検証は、図２のステ
ップＳ１５で説明した処理と同様なので、その説明は省
略する。署名部４４が電子現金発行金額の改竄を発見し
た場合、処理は終了する。電子現金発行金額が改竄され
ていない場合、ステップＳ８４において、口座管理部４
５は、ユーザIDに対応する電子現金の金額に、今回の電
子現金発行金額を加算する。
【００５９】ステップＳ８５乃至ステップＳ８７は、図
２のステップＳ２６乃至ステップＳ２８の処理とそれぞ
れ同様であり、その説明は省略する。
２のステップＳ２６乃至ステップＳ２８の処理とそれぞ
れ同様であり、その説明は省略する。
【００６０】ステップＳ８８において、ユーザ機器１の
記憶部１２は、記憶部１２が記憶する電子現金残高に、
ステップＳ７２で送信した電子現金発行金額を加算し、
記憶する。
記憶部１２は、記憶部１２が記憶する電子現金残高に、
ステップＳ７２で送信した電子現金発行金額を加算し、
記憶する。
【００６１】このように、ユーザ機器１は、仮想銀行４
に２回目以降も電子現金を入金することができる。
に２回目以降も電子現金を入金することができる。
【００６２】次に、販売店２がセンター３および仮想銀
行４に登録する処理を、図５のフローチャートを用いて
説明する。ステップＳ９１において、販売店２の通信部
２６は、認証局６に販売店情報、口座情報、および販売
店２の公開鍵Ｋｐｍを送信する。認証局６は、販売店２
の通信部２６が送信したデータを受信する。ステップＳ
９２において、認証局６は、受信した販売店情報、口座
情報、および販売店２の公開鍵Ｋｐｍに所定のハッシュ
関数を適用し、得られたハッシュ値を認証局６の秘密鍵
Ｋｓｃａで暗号化して署名を作成し、販売店情報、口座
情報、および販売店２の公開鍵Ｋｐｍに付加して証明書
を作成し、販売店２に送信する。販売店２の通信部２６
は、認証局６が送信したデータを受信する。
行４に登録する処理を、図５のフローチャートを用いて
説明する。ステップＳ９１において、販売店２の通信部
２６は、認証局６に販売店情報、口座情報、および販売
店２の公開鍵Ｋｐｍを送信する。認証局６は、販売店２
の通信部２６が送信したデータを受信する。ステップＳ
９２において、認証局６は、受信した販売店情報、口座
情報、および販売店２の公開鍵Ｋｐｍに所定のハッシュ
関数を適用し、得られたハッシュ値を認証局６の秘密鍵
Ｋｓｃａで暗号化して署名を作成し、販売店情報、口座
情報、および販売店２の公開鍵Ｋｐｍに付加して証明書
を作成し、販売店２に送信する。販売店２の通信部２６
は、認証局６が送信したデータを受信する。
【００６３】ステップＳ９３において、販売店２の相互
認証部２１は、センター３の相互認証部３１と、相互認
証し、販売店２およびセンター３は、図３のステップＳ
５４およびステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一
時鍵Ｋｔｓｍとして共有する。相互認証の手続は、図３
の処理と同様であるので説明は省略する。ステップＳ９
４において、販売店２の暗号化部２３は、精算所５の公
開鍵Ｋｐｐｇで予め記憶している販売店２の口座番号を
暗号化する。販売店２の暗号化部２３は、精算所５の公
開鍵Ｋｐｐｇで暗号化された口座番号を一時鍵Ｋｔｓｍ
で更に暗号化し、販売店２の証明書も一時鍵Ｋｔｓｍで
暗号化する。通信部２６は、一時鍵Ｋｔｓｍで暗号化さ
れた口座番号および販売店２の証明書をセンター３に送
信する。センター３の通信部３７は、販売店２から送信
された、一時鍵Ｋｔｓｍで暗号化された口座番号および
証明書を受信し、復号部３３は、一時鍵Ｋｔｓｍで暗号
化された口座番号および証明書を復号する。
認証部２１は、センター３の相互認証部３１と、相互認
証し、販売店２およびセンター３は、図３のステップＳ
５４およびステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一
時鍵Ｋｔｓｍとして共有する。相互認証の手続は、図３
の処理と同様であるので説明は省略する。ステップＳ９
４において、販売店２の暗号化部２３は、精算所５の公
開鍵Ｋｐｐｇで予め記憶している販売店２の口座番号を
暗号化する。販売店２の暗号化部２３は、精算所５の公
開鍵Ｋｐｐｇで暗号化された口座番号を一時鍵Ｋｔｓｍ
で更に暗号化し、販売店２の証明書も一時鍵Ｋｔｓｍで
暗号化する。通信部２６は、一時鍵Ｋｔｓｍで暗号化さ
れた口座番号および販売店２の証明書をセンター３に送
信する。センター３の通信部３７は、販売店２から送信
された、一時鍵Ｋｔｓｍで暗号化された口座番号および
証明書を受信し、復号部３３は、一時鍵Ｋｔｓｍで暗号
化された口座番号および証明書を復号する。
【００６４】ステップＳ９５に進み、センター３の相互
認証部３１は、精算所５の相互認証部５１と相互認証
し、センター３の相互認証部３１および精算所５の相互
認証部５１は、図３のステップＳ５４およびステップＳ
５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋｔｓｐとして共
有する。相互認証の手続は、図３の処理と同様であるの
で説明は省略する。ステップＳ９６において、センター
３の署名部３４は、販売店２の口座番号に署名を付し、
暗号化部３２は、販売店２の証明書、およびセンター３
の署名を付され、精算所５の公開鍵Ｋｐｐｇで暗号化さ
れた口座番号を、一時鍵Ｋｔｓｐで更に暗号化し、通信
部３７は、一時鍵Ｋｔｓｐで暗号化されたデータを精算
所５に送信する。精算所５の通信部５６は、センター３
から送信されたデータを受信する。
認証部３１は、精算所５の相互認証部５１と相互認証
し、センター３の相互認証部３１および精算所５の相互
認証部５１は、図３のステップＳ５４およびステップＳ
５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋｔｓｐとして共
有する。相互認証の手続は、図３の処理と同様であるの
で説明は省略する。ステップＳ９６において、センター
３の署名部３４は、販売店２の口座番号に署名を付し、
暗号化部３２は、販売店２の証明書、およびセンター３
の署名を付され、精算所５の公開鍵Ｋｐｐｇで暗号化さ
れた口座番号を、一時鍵Ｋｔｓｐで更に暗号化し、通信
部３７は、一時鍵Ｋｔｓｐで暗号化されたデータを精算
所５に送信する。精算所５の通信部５６は、センター３
から送信されたデータを受信する。
【００６５】ステップＳ９７において、精算所５の復号
部５３は、センター３から受信したデータを一時鍵Ｋｔ
ｓｐで復号し、精算所５の署名部５４は、証明書に付さ
れた認証局６の署名を検証し、証明書に改竄がないこと
を確認する。署名部３４が証明書の改竄を発見した場
合、処理は終了する。証明書が改竄されていない場合、
ステップＳ９８に進み、署名部５４は、受信した口座番
号にハッシュ関数を適用してハッシュ値を算出し、証明
書にあるハッシュ値と一致するかを検証し、口座番号に
改竄がないことを確認する。署名部３４が口座番号の改
竄を発見した場合、処理は終了する。口座番号に改竄が
ない場合、ステップＳ９９において、署名部５４は、ス
テップＳ９８およびステップＳ９８の検証結果に署名を
付し、暗号化部５２は、一時鍵Ｋｔｓｐで署名を付した
検証結果を暗号化し、通信部５６は、一時鍵Ｋｔｓｐで
暗号化した検証結果をセンター３に送信する。センター
３の通信部３７は、精算所５が送信した検証結果を受信
し、復号部３３は、精算所５から受信した検証結果を一
時鍵Ｋｔｓｐで復号する。
部５３は、センター３から受信したデータを一時鍵Ｋｔ
ｓｐで復号し、精算所５の署名部５４は、証明書に付さ
れた認証局６の署名を検証し、証明書に改竄がないこと
を確認する。署名部３４が証明書の改竄を発見した場
合、処理は終了する。証明書が改竄されていない場合、
ステップＳ９８に進み、署名部５４は、受信した口座番
号にハッシュ関数を適用してハッシュ値を算出し、証明
書にあるハッシュ値と一致するかを検証し、口座番号に
改竄がないことを確認する。署名部３４が口座番号の改
竄を発見した場合、処理は終了する。口座番号に改竄が
ない場合、ステップＳ９９において、署名部５４は、ス
テップＳ９８およびステップＳ９８の検証結果に署名を
付し、暗号化部５２は、一時鍵Ｋｔｓｐで署名を付した
検証結果を暗号化し、通信部５６は、一時鍵Ｋｔｓｐで
暗号化した検証結果をセンター３に送信する。センター
３の通信部３７は、精算所５が送信した検証結果を受信
し、復号部３３は、精算所５から受信した検証結果を一
時鍵Ｋｔｓｐで復号する。
【００６６】ステップＳ１００において、センター３の
相互認証部３１は、仮想銀行４の相互認証部４１と相互
認証し、センター３および仮想銀行４は、図３のステッ
プＳ５４およびステップＳ５７の乱数の連接Ｒ２‖Ｒ３
を一時鍵Ｋｔｓｂとして共有する。相互認証の手続は、
図３の処理と同様であるので説明は省略する。ステップ
Ｓ１０１において、センター３の署名部３４は、証明書
にセンター３の署名を付し、暗号化部３２は、センター
３の署名を付した販売店２の証明書を一時鍵Ｋｔｓｂで
暗号化し、通信部３７は、一時鍵Ｋｔｓｂで暗号化され
た販売店２の証明書を仮想銀行４に送信する。仮想銀行
４の通信部４６は、センター３から送信された販売店２
の証明書を受信する。
相互認証部３１は、仮想銀行４の相互認証部４１と相互
認証し、センター３および仮想銀行４は、図３のステッ
プＳ５４およびステップＳ５７の乱数の連接Ｒ２‖Ｒ３
を一時鍵Ｋｔｓｂとして共有する。相互認証の手続は、
図３の処理と同様であるので説明は省略する。ステップ
Ｓ１０１において、センター３の署名部３４は、証明書
にセンター３の署名を付し、暗号化部３２は、センター
３の署名を付した販売店２の証明書を一時鍵Ｋｔｓｂで
暗号化し、通信部３７は、一時鍵Ｋｔｓｂで暗号化され
た販売店２の証明書を仮想銀行４に送信する。仮想銀行
４の通信部４６は、センター３から送信された販売店２
の証明書を受信する。
【００６７】ステップＳ１０２において、仮想銀行４の
復号部４３は、センター３から受信した販売店２の証明
書を一時鍵Ｋｔｓｂで復号し、署名部４４は、販売店２
の証明書に付されたセンター３の署名および販売店２の
証明書に含まれる認証局６の署名を検証し、販売店２の
証明書に改竄がないことを確認する。販売店２の証明書
に改竄が発見された場合、処理は終了する。販売店２の
証明書に改竄がない場合、ステップＳ１０３において、
仮想銀行４の口座管理部４５は、販売店IDを生成し、販
売店IDに対応する売り上げ金額を記憶する。
復号部４３は、センター３から受信した販売店２の証明
書を一時鍵Ｋｔｓｂで復号し、署名部４４は、販売店２
の証明書に付されたセンター３の署名および販売店２の
証明書に含まれる認証局６の署名を検証し、販売店２の
証明書に改竄がないことを確認する。販売店２の証明書
に改竄が発見された場合、処理は終了する。販売店２の
証明書に改竄がない場合、ステップＳ１０３において、
仮想銀行４の口座管理部４５は、販売店IDを生成し、販
売店IDに対応する売り上げ金額を記憶する。
【００６８】ステップＳ１０４乃至ステップＳ１０６の
処理は、図２のステップＳ２６乃至ステップＳ２８の処
理にそれぞれ同様の処理であるのでその説明は、省略す
る。
処理は、図２のステップＳ２６乃至ステップＳ２８の処
理にそれぞれ同様の処理であるのでその説明は、省略す
る。
【００６９】ステップＳ１０７において、販売店２の復
号部２４は、受信した販売店IDを復号し、記憶部２２
は、ステップＳ１０６で受信した販売店IDを記憶する。
号部２４は、受信した販売店IDを復号し、記憶部２２
は、ステップＳ１０６で受信した販売店IDを記憶する。
【００７０】このように、販売店２は、センター３およ
び仮想銀行４に登録し、販売店IDを記憶する。
び仮想銀行４に登録し、販売店IDを記憶する。
【００７１】次に、ユーザ機器１−２からユーザ機器１
−１への電子現金の移動を、図６のフローチャートを用
いて説明する。ステップＳ１２１において、ユーザ機器
１−２の相互認証部１１−２は、ユーザ機器１−１の相
互認証部１１−１と、相互認証し、ユーザ機器１−２お
よびユーザ機器１−１は、図３のステップＳ５４および
ステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋｔｕ
ｕとして共有する。相互認証の手続は、図３の処理と同
様であるので説明は省略する。ステップＳ１２２におい
て、ユーザ機器１−２の署名部１５−２は、ユーザによ
り設定された移動する金額を示すデータに署名を付し、
暗号化部１３−２は、移動する金額を示すデータを一時
鍵Ｋｔｕｕで暗号化する。ユーザ機器１−２の通信部１
６−２は、一時鍵Ｋｔｕｕで暗号化された金額を示すデ
ータをユーザ機器１−１の通信部１６−１に送信する。
ユーザ機器１−１の通信部１６−１は、一時鍵Ｋｔｕｕ
で暗号化された金額を示すデータを受信する。
−１への電子現金の移動を、図６のフローチャートを用
いて説明する。ステップＳ１２１において、ユーザ機器
１−２の相互認証部１１−２は、ユーザ機器１−１の相
互認証部１１−１と、相互認証し、ユーザ機器１−２お
よびユーザ機器１−１は、図３のステップＳ５４および
ステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋｔｕ
ｕとして共有する。相互認証の手続は、図３の処理と同
様であるので説明は省略する。ステップＳ１２２におい
て、ユーザ機器１−２の署名部１５−２は、ユーザによ
り設定された移動する金額を示すデータに署名を付し、
暗号化部１３−２は、移動する金額を示すデータを一時
鍵Ｋｔｕｕで暗号化する。ユーザ機器１−２の通信部１
６−２は、一時鍵Ｋｔｕｕで暗号化された金額を示すデ
ータをユーザ機器１−１の通信部１６−１に送信する。
ユーザ機器１−１の通信部１６−１は、一時鍵Ｋｔｕｕ
で暗号化された金額を示すデータを受信する。
【００７２】ステップＳ１２３において、ユーザ機器１
−１の復号部１４−１は、暗号化された金額を示すデー
タを一時鍵Ｋｔｕｕで復号し、記憶部１２−１は、記憶
している未精算金額に、移動する金額を加算し、記憶す
る。未精算金額とは、他のユーザ機器１から移動し、受
け取った金額の総額を言う。ステップＳ１２４におい
て、ユーザ機器１−１の署名部１５−１は、移動する金
額を示すデータに署名を付し、暗号化部１３−１は、移
動する金額を示すデータを一時鍵Ｋｔｕｕで暗号化す
る。ユーザ機器１−１の通信部１６−１は、暗号化した
金額を示すデータをユーザ機器１−２の通信部１６−２
に送信する。ユーザ機器１−２の通信部１６−２は、暗
号化した金額を示すデータを受信する。
−１の復号部１４−１は、暗号化された金額を示すデー
タを一時鍵Ｋｔｕｕで復号し、記憶部１２−１は、記憶
している未精算金額に、移動する金額を加算し、記憶す
る。未精算金額とは、他のユーザ機器１から移動し、受
け取った金額の総額を言う。ステップＳ１２４におい
て、ユーザ機器１−１の署名部１５−１は、移動する金
額を示すデータに署名を付し、暗号化部１３−１は、移
動する金額を示すデータを一時鍵Ｋｔｕｕで暗号化す
る。ユーザ機器１−１の通信部１６−１は、暗号化した
金額を示すデータをユーザ機器１−２の通信部１６−２
に送信する。ユーザ機器１−２の通信部１６−２は、暗
号化した金額を示すデータを受信する。
【００７３】ステップＳ１２５において、ユーザ機器１
−２の復号部１４−２は、暗号化した金額を示すデータ
を一時鍵Ｋｔｕｕで復号し、記憶部１２−２は、記憶し
ている未精算金額から、復号した得られた、移動する金
額を減じ、記憶する。ステップＳ１２６において、署名
部１５−２は、電子現金の移動の終了を示すデータに署
名を付し、暗号化部１３−２は、署名を付した電子現金
の移動の終了を示すデータを一時鍵Ｋｔｕｕで暗号化
し、通信部１６−２は、暗号化された電子現金の移動の
終了を示すデータをユーザ機器１−１の通信部１６−１
に送信する。ユーザ機器１−１の通信部１６−１は、一
時鍵Ｋｔｕｕで暗号化された電子現金の移動の終了を示
すデータを受信し、処理は終了する。
−２の復号部１４−２は、暗号化した金額を示すデータ
を一時鍵Ｋｔｕｕで復号し、記憶部１２−２は、記憶し
ている未精算金額から、復号した得られた、移動する金
額を減じ、記憶する。ステップＳ１２６において、署名
部１５−２は、電子現金の移動の終了を示すデータに署
名を付し、暗号化部１３−２は、署名を付した電子現金
の移動の終了を示すデータを一時鍵Ｋｔｕｕで暗号化
し、通信部１６−２は、暗号化された電子現金の移動の
終了を示すデータをユーザ機器１−１の通信部１６−１
に送信する。ユーザ機器１−１の通信部１６−１は、一
時鍵Ｋｔｕｕで暗号化された電子現金の移動の終了を示
すデータを受信し、処理は終了する。
【００７４】以上のように、ユーザ機器１−２は、ユー
ザ機器１−１に電子現金を移動する。
ザ機器１−１に電子現金を移動する。
【００７５】図７は、ユーザ機器１−２からユーザ機器
１−１への電子現金の移動の他の処理を説明するフロー
チャートである。ステップＳ１３１において、ユーザ機
器１−２の相互認証部１１−２は、ユーザ機器１−１の
相互認証部１１−１と、相互認証し、ユーザ機器１−２
およびユーザ機器１−１は、図３のステップＳ５４およ
びステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋｔ
ｕｕとして共有する。相互認証の手続は、図３の処理と
同様であるので説明は省略する。ステップＳ１３２にお
いて、ユーザ機器１−２の署名部１５−２は、ユーザに
より設定された移動する金額を示すデータに署名を付
し、暗号化部１３−２は、センター３の公開鍵Ｋｐｅｓ
ｃでユーザ機器１−２のユーザIDを暗号化し、更に移動
する金額を示すデータおよびセンター３の公開鍵Ｋｐｅ
ｓｃで暗号化したユーザ機器１−２のユーザIDを一時鍵
Ｋｔｕｕで暗号化する。ユーザ機器１−２の通信部１６
−２は、一時鍵Ｋｔｕｕで暗号化した金額を示すデータ
およびユーザ機器１−２のユーザIDを、ユーザ機器１−
１の通信部１６−１に送信する。ユーザ機器１−１の通
信部１６−１は、暗号化した金額を示すデータおよびユ
ーザ機器１−２のユーザIDを受信する。
１−１への電子現金の移動の他の処理を説明するフロー
チャートである。ステップＳ１３１において、ユーザ機
器１−２の相互認証部１１−２は、ユーザ機器１−１の
相互認証部１１−１と、相互認証し、ユーザ機器１−２
およびユーザ機器１−１は、図３のステップＳ５４およ
びステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋｔ
ｕｕとして共有する。相互認証の手続は、図３の処理と
同様であるので説明は省略する。ステップＳ１３２にお
いて、ユーザ機器１−２の署名部１５−２は、ユーザに
より設定された移動する金額を示すデータに署名を付
し、暗号化部１３−２は、センター３の公開鍵Ｋｐｅｓ
ｃでユーザ機器１−２のユーザIDを暗号化し、更に移動
する金額を示すデータおよびセンター３の公開鍵Ｋｐｅ
ｓｃで暗号化したユーザ機器１−２のユーザIDを一時鍵
Ｋｔｕｕで暗号化する。ユーザ機器１−２の通信部１６
−２は、一時鍵Ｋｔｕｕで暗号化した金額を示すデータ
およびユーザ機器１−２のユーザIDを、ユーザ機器１−
１の通信部１６−１に送信する。ユーザ機器１−１の通
信部１６−１は、暗号化した金額を示すデータおよびユ
ーザ機器１−２のユーザIDを受信する。
【００７６】ステップＳ１３３において、ユーザ機器１
−１の復号部１４−１は、暗号化した金額を示すデータ
およびユーザ機器１−２のユーザIDを一時鍵Ｋｔｕｕで
復号し、記憶部１２−１は、記憶している未精算金額
に、移動する金額を加算し、得られた金額およびセンタ
ー３の公開鍵Ｋｐｅｓｃで暗号化したユーザ機器１−２
のユーザIDを、記憶する。
−１の復号部１４−１は、暗号化した金額を示すデータ
およびユーザ機器１−２のユーザIDを一時鍵Ｋｔｕｕで
復号し、記憶部１２−１は、記憶している未精算金額
に、移動する金額を加算し、得られた金額およびセンタ
ー３の公開鍵Ｋｐｅｓｃで暗号化したユーザ機器１−２
のユーザIDを、記憶する。
【００７７】ステップＳ１３４乃至ステップＳ１３６の
処理は、図６のステップＳ１２４乃至ステップＳ１２６
の処理とそれぞれ同様であり、その説明は省略する。
処理は、図６のステップＳ１２４乃至ステップＳ１２６
の処理とそれぞれ同様であり、その説明は省略する。
【００７８】図７の処理により、ユーザ機器１−２は、
ユーザ機器１−１に電子現金を移動し、ユーザ機器１−
１は、移動し現金と共に、ユーザ機器１−２のユーザID
を記憶する。
ユーザ機器１−１に電子現金を移動し、ユーザ機器１−
１は、移動し現金と共に、ユーザ機器１−２のユーザID
を記憶する。
【００７９】次に、電子現金によるユーザ機器１から販
売店２への支払いの処理を、図８のフローチャートを用
いて説明する。ステップＳ１５１において、ユーザは、
ユーザ機器１の記憶部１２に記憶する電子現金の残高を
確認し、購入金額に対して、不足している場合は、図４
に示す処理を行い、必要な電子現金の額を記憶させる。
ステップＳ１５２において、ユーザ機器１の相互認証部
１１は、販売店２の相互認証部２１と、相互認証し、ユ
ーザ機器１および販売店２は、図３のステップＳ５４お
よびステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋ
ｔｕｍとして共有する。相互認証の手続は、図３の処理
と同様であるので説明は省略する。
売店２への支払いの処理を、図８のフローチャートを用
いて説明する。ステップＳ１５１において、ユーザは、
ユーザ機器１の記憶部１２に記憶する電子現金の残高を
確認し、購入金額に対して、不足している場合は、図４
に示す処理を行い、必要な電子現金の額を記憶させる。
ステップＳ１５２において、ユーザ機器１の相互認証部
１１は、販売店２の相互認証部２１と、相互認証し、ユ
ーザ機器１および販売店２は、図３のステップＳ５４お
よびステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋ
ｔｕｍとして共有する。相互認証の手続は、図３の処理
と同様であるので説明は省略する。
【００８０】ステップＳ１５３において、ユーザ機器１
の暗号化部１３は、販売店２から購入する購入品の情報
（ユーザ機器１の操作により、ユーザが指定した購入品
の情報）を、予め記憶部１２に記憶した販売店２の公開
鍵Ｋｐｍで暗号化し、ユーザIDを、予め記憶部１２に記
憶したセンター３の公開鍵Ｋｐｅｓｃで暗号化し、記憶
部１２に記憶した未精算金額を仮想銀行４の公開鍵Ｋｐ
ｖｂで暗号化する。
の暗号化部１３は、販売店２から購入する購入品の情報
（ユーザ機器１の操作により、ユーザが指定した購入品
の情報）を、予め記憶部１２に記憶した販売店２の公開
鍵Ｋｐｍで暗号化し、ユーザIDを、予め記憶部１２に記
憶したセンター３の公開鍵Ｋｐｅｓｃで暗号化し、記憶
部１２に記憶した未精算金額を仮想銀行４の公開鍵Ｋｐ
ｖｂで暗号化する。
【００８１】次に、ユーザ機器１の署名部１５は、購入
品に関する情報およびユーザIDに署名を付し、仮想銀行
４の公開鍵Ｋｐｖｂで暗号化した未精算金額に署名を付
し、センター３の公開鍵Ｋｐｅｓｃで暗号化したユーザ
IDに署名を付し、購入金額に署名を付す。ユーザ機器１
の暗号化部１３は、販売店２の公開鍵Ｋｐｍで暗号化し
た購入品に関する情報、センター３の公開鍵Ｋｐｅｓｃ
で暗号化したユーザID、購入品に関する情報およびユー
ザIDに対する署名、署名を付した仮想銀行４の公開鍵Ｋ
ｐｖｂで暗号化した未精算金額、署名を付したセンター
３の公開鍵Ｋｐｅｓｃで暗号化したユーザID、並びに署
名を付した購入金額を、一時鍵Ｋｔｕｍで更に暗号化す
る。ユーザ機器１の通信部１６は、一時鍵Ｋｔｕｍで暗
号化された、販売店２の公開鍵Ｋｐｍで暗号化した購入
品に関する情報、センター３の公開鍵Ｋｐｅｓｃで暗号
化したユーザID、購入品に関する情報およびユーザIDに
対する署名、署名を付した仮想銀行４の公開鍵Ｋｐｖｂ
で暗号化した未精算金額、署名を付したセンター３の公
開鍵Ｋｐｅｓｃで暗号化したユーザID、並びに署名を付
した購入金額を、販売店２の通信部２６に送信し、販売
店２の通信部２６は、これらのデータを受信する。
品に関する情報およびユーザIDに署名を付し、仮想銀行
４の公開鍵Ｋｐｖｂで暗号化した未精算金額に署名を付
し、センター３の公開鍵Ｋｐｅｓｃで暗号化したユーザ
IDに署名を付し、購入金額に署名を付す。ユーザ機器１
の暗号化部１３は、販売店２の公開鍵Ｋｐｍで暗号化し
た購入品に関する情報、センター３の公開鍵Ｋｐｅｓｃ
で暗号化したユーザID、購入品に関する情報およびユー
ザIDに対する署名、署名を付した仮想銀行４の公開鍵Ｋ
ｐｖｂで暗号化した未精算金額、署名を付したセンター
３の公開鍵Ｋｐｅｓｃで暗号化したユーザID、並びに署
名を付した購入金額を、一時鍵Ｋｔｕｍで更に暗号化す
る。ユーザ機器１の通信部１６は、一時鍵Ｋｔｕｍで暗
号化された、販売店２の公開鍵Ｋｐｍで暗号化した購入
品に関する情報、センター３の公開鍵Ｋｐｅｓｃで暗号
化したユーザID、購入品に関する情報およびユーザIDに
対する署名、署名を付した仮想銀行４の公開鍵Ｋｐｖｂ
で暗号化した未精算金額、署名を付したセンター３の公
開鍵Ｋｐｅｓｃで暗号化したユーザID、並びに署名を付
した購入金額を、販売店２の通信部２６に送信し、販売
店２の通信部２６は、これらのデータを受信する。
【００８２】ステップＳ１５４において、販売店２の復
号部２４は、ステップＳ１５３で受信した、販売店２の
公開鍵Ｋｐｍで暗号化した購入品に関する情報、センタ
ー３の公開鍵Ｋｐｅｓｃで暗号化したユーザID、購入品
に関する情報およびユーザIDに対する署名、署名を付し
た仮想銀行４の公開鍵Ｋｐｖｂで暗号化した未精算金
額、署名を付したセンター３の公開鍵Ｋｐｅｓｃで暗号
化したユーザID、並びに署名を付した購入金額を、一時
鍵Ｋｔｕｍで復号する。署名部３４は、購入品に関する
情報およびユーザIDに対するユーザ機器１の署名を確認
し、改竄があったかどうかを確認し、改竄があったと判
定された場合、処理は、終了する。改竄がないと判定さ
れた場合、復号部２４は、販売店２の公開鍵Ｋｐｍで暗
号化した購入品に関する情報を、販売店２の秘密鍵Ｋｓ
ｍで復号する。また、購入品に対する情報、金額より、
購入品に対する金額の確認と、販売店２の公開鍵Ｋｐｍ
で暗号化した購入品に関する情報、センター３の公開鍵
Ｋｐｅｓｃで暗号化したユーザID、購入品に関する情報
およびユーザIDに対する署名より、ユーザID、購入品の
組が正しいことを確認する。
号部２４は、ステップＳ１５３で受信した、販売店２の
公開鍵Ｋｐｍで暗号化した購入品に関する情報、センタ
ー３の公開鍵Ｋｐｅｓｃで暗号化したユーザID、購入品
に関する情報およびユーザIDに対する署名、署名を付し
た仮想銀行４の公開鍵Ｋｐｖｂで暗号化した未精算金
額、署名を付したセンター３の公開鍵Ｋｐｅｓｃで暗号
化したユーザID、並びに署名を付した購入金額を、一時
鍵Ｋｔｕｍで復号する。署名部３４は、購入品に関する
情報およびユーザIDに対するユーザ機器１の署名を確認
し、改竄があったかどうかを確認し、改竄があったと判
定された場合、処理は、終了する。改竄がないと判定さ
れた場合、復号部２４は、販売店２の公開鍵Ｋｐｍで暗
号化した購入品に関する情報を、販売店２の秘密鍵Ｋｓ
ｍで復号する。また、購入品に対する情報、金額より、
購入品に対する金額の確認と、販売店２の公開鍵Ｋｐｍ
で暗号化した購入品に関する情報、センター３の公開鍵
Ｋｐｅｓｃで暗号化したユーザID、購入品に関する情報
およびユーザIDに対する署名より、ユーザID、購入品の
組が正しいことを確認する。
【００８３】ステップＳ１５５において、販売店２の相
互認証部２１は、センター３の相互認証部３１と相互認
証し、販売店２およびセンター３は、図３のステップＳ
５４およびステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一
時鍵Ｋｔｓｍとして共有する。相互認証の手続は、図３
の処理と同様であるので説明は省略する。
互認証部２１は、センター３の相互認証部３１と相互認
証し、販売店２およびセンター３は、図３のステップＳ
５４およびステップＳ５７の乱数の連接Ｒ２‖Ｒ３を一
時鍵Ｋｔｓｍとして共有する。相互認証の手続は、図３
の処理と同様であるので説明は省略する。
【００８４】ステップＳ１５６において、販売店２の暗
号化部２３は、記憶部２２に記憶している販売店２の販
売店IDを、ステップＳ１５５で得られたセンター３の公
開鍵Ｋｐｅｓｃで暗号化し、署名部２５は、センター３
の公開鍵Ｋｐｅｓｃで暗号化した販売店IDに署名を付
し、ステップＳ１５４で復号した購入金額に対するユー
ザ機器１の署名に署名を付す。暗号化部３２は、ステッ
プ１５２で得られたユーザの証明書、センター３の公開
鍵Ｋｐｅｓｃで暗号化し、販売店の署名およびユーザ機
器１の署名を付したユーザID、仮想銀行４の公開鍵Ｋｐ
ｖｂで暗号化し、ユーザ機器１の署名を付した未精算金
額、署名を付したセンター３の公開鍵Ｋｐｅｓｃで暗号
化した販売店ID、並びに署名を付した購入金額を、一時
鍵Ｋｔｓｍで暗号化し、通信部２６は、それらのデータ
をセンター３の通信部３７に送信する。センター３の通
信部３７は、一時鍵Ｋｔｓｍで暗号化された、ステップ
１５２で得られたユーザの証明書、センター３の公開鍵
Ｋｐｅｓｃで暗号化し、販売店の署名およびユーザ機器
１の署名を付したユーザID、仮想銀行４の公開鍵Ｋｐｖ
ｂで暗号化し、ユーザ機器１の署名を付した未精算金
額、署名を付したセンター３の公開鍵Ｋｐｅｓｃで暗号
化した販売店ID、並びに署名を付した購入金額を受信す
る。
号化部２３は、記憶部２２に記憶している販売店２の販
売店IDを、ステップＳ１５５で得られたセンター３の公
開鍵Ｋｐｅｓｃで暗号化し、署名部２５は、センター３
の公開鍵Ｋｐｅｓｃで暗号化した販売店IDに署名を付
し、ステップＳ１５４で復号した購入金額に対するユー
ザ機器１の署名に署名を付す。暗号化部３２は、ステッ
プ１５２で得られたユーザの証明書、センター３の公開
鍵Ｋｐｅｓｃで暗号化し、販売店の署名およびユーザ機
器１の署名を付したユーザID、仮想銀行４の公開鍵Ｋｐ
ｖｂで暗号化し、ユーザ機器１の署名を付した未精算金
額、署名を付したセンター３の公開鍵Ｋｐｅｓｃで暗号
化した販売店ID、並びに署名を付した購入金額を、一時
鍵Ｋｔｓｍで暗号化し、通信部２６は、それらのデータ
をセンター３の通信部３７に送信する。センター３の通
信部３７は、一時鍵Ｋｔｓｍで暗号化された、ステップ
１５２で得られたユーザの証明書、センター３の公開鍵
Ｋｐｅｓｃで暗号化し、販売店の署名およびユーザ機器
１の署名を付したユーザID、仮想銀行４の公開鍵Ｋｐｖ
ｂで暗号化し、ユーザ機器１の署名を付した未精算金
額、署名を付したセンター３の公開鍵Ｋｐｅｓｃで暗号
化した販売店ID、並びに署名を付した購入金額を受信す
る。
【００８５】ステップＳ１５７において、センター３の
復号部３３は、ステップＳ１５６で受信した、ユーザの
証明書、センター３の公開鍵Ｋｐｅｓｃで暗号化し販売
店の署名およびユーザ機器１の署名を付したユーザID、
仮想銀行４の公開鍵Ｋｐｖｂで暗号化し、ユーザ機器１
の署名を付した未精算金額、署名を付したセンター３の
公開鍵Ｋｐｅｓｃで暗号化した販売店ID、並びに署名を
付した購入金額を一時鍵Ｋｔｓｍで復号する。署名部３
４は、購入金額へのユーザ機器１の署名および販売店２
の署名、ユーザIDに付した販売店の署名およびユーザ機
器１の署名、並びに販売店IDへの販売店２の署名を検証
し、購入金額、ユーザID、および販売店IDに改竄がない
ことを確認する。署名部３４が購入金額、ユーザID、ま
たは販売店IDのいずれかに改竄を発見した場合、処理は
終了する。購入金額、ユーザID、および販売店IDが改竄
されてない場合、ステップＳ１５８において、センター
３の相互認証部３１は、仮想銀行４の相互認証部４１と
相互認証し、センター３および仮想銀行４は、図３のス
テップＳ５４およびステップＳ５７の乱数の連接Ｒ２‖
Ｒ３を一時鍵Ｋｔｓｂとして共有する。相互認証の手続
は、図３の処理と同様であるので説明は省略する。
復号部３３は、ステップＳ１５６で受信した、ユーザの
証明書、センター３の公開鍵Ｋｐｅｓｃで暗号化し販売
店の署名およびユーザ機器１の署名を付したユーザID、
仮想銀行４の公開鍵Ｋｐｖｂで暗号化し、ユーザ機器１
の署名を付した未精算金額、署名を付したセンター３の
公開鍵Ｋｐｅｓｃで暗号化した販売店ID、並びに署名を
付した購入金額を一時鍵Ｋｔｓｍで復号する。署名部３
４は、購入金額へのユーザ機器１の署名および販売店２
の署名、ユーザIDに付した販売店の署名およびユーザ機
器１の署名、並びに販売店IDへの販売店２の署名を検証
し、購入金額、ユーザID、および販売店IDに改竄がない
ことを確認する。署名部３４が購入金額、ユーザID、ま
たは販売店IDのいずれかに改竄を発見した場合、処理は
終了する。購入金額、ユーザID、および販売店IDが改竄
されてない場合、ステップＳ１５８において、センター
３の相互認証部３１は、仮想銀行４の相互認証部４１と
相互認証し、センター３および仮想銀行４は、図３のス
テップＳ５４およびステップＳ５７の乱数の連接Ｒ２‖
Ｒ３を一時鍵Ｋｔｓｂとして共有する。相互認証の手続
は、図３の処理と同様であるので説明は省略する。
【００８６】ステップＳ１５９において、センター３の
署名部３４は、ユーザID、販売店ID、購入金額、仮想銀
行４の公開鍵Ｋｐｖｂで暗号化した未精算金額に署名を
付し、センター３の暗号化部３２は、ユーザID、販売店
ID、購入金額、仮想銀行の公開鍵Ｋｐｖｂで暗号化した
未精算金額、および署名を一時鍵Ｋｔｓｂで暗号化し、
通信部３７は、暗号化したユーザID、販売店ID、購入金
額、仮想銀行４の公開鍵Ｋｐｖｂで暗号化した未精算金
額、および署名を、仮想銀行４の通信部４６に送信す
る。仮想銀行４の通信部４６は、暗号化したユーザID、
販売店ID、購入金額、仮想銀行４の公開鍵Ｋｐｖｂで暗
号化した未精算金額、および署名を、受信する。
署名部３４は、ユーザID、販売店ID、購入金額、仮想銀
行４の公開鍵Ｋｐｖｂで暗号化した未精算金額に署名を
付し、センター３の暗号化部３２は、ユーザID、販売店
ID、購入金額、仮想銀行の公開鍵Ｋｐｖｂで暗号化した
未精算金額、および署名を一時鍵Ｋｔｓｂで暗号化し、
通信部３７は、暗号化したユーザID、販売店ID、購入金
額、仮想銀行４の公開鍵Ｋｐｖｂで暗号化した未精算金
額、および署名を、仮想銀行４の通信部４６に送信す
る。仮想銀行４の通信部４６は、暗号化したユーザID、
販売店ID、購入金額、仮想銀行４の公開鍵Ｋｐｖｂで暗
号化した未精算金額、および署名を、受信する。
【００８７】ステップＳ１６０において、仮想銀行４の
復号部４３は、暗号化したユーザID、販売店ID、購入金
額、仮想銀行４の公開鍵Ｋｐｖｂで暗号化した未精算金
額、およびセンター３の署名を一時鍵Ｋｔｓｂで復号す
る。署名部４４は、センター３の署名を検証し、ユーザ
ID、販売店ID、購入金額、および仮想銀行４の公開鍵Ｋ
ｐｖｂで暗号化した未精算金額に改竄がないことを確認
する。署名部４４が、改竄を発見した場合、処理は終了
する。ユーザID、販売店ID、購入金額、および仮想銀行
４の公開鍵Ｋｐｖｂで暗号化した未精算金額のいずれに
も改竄がない場合、口座管理部４５は、販売店IDに対応
する売り上げ金額に購入金額を加算する。ステップＳ１
６１において、口座管理部４５は、ユーザIDに対応する
残高から購入金額を減じ、ユーザIDに対応する残高に未
精算金額を加算し、記憶する。
復号部４３は、暗号化したユーザID、販売店ID、購入金
額、仮想銀行４の公開鍵Ｋｐｖｂで暗号化した未精算金
額、およびセンター３の署名を一時鍵Ｋｔｓｂで復号す
る。署名部４４は、センター３の署名を検証し、ユーザ
ID、販売店ID、購入金額、および仮想銀行４の公開鍵Ｋ
ｐｖｂで暗号化した未精算金額に改竄がないことを確認
する。署名部４４が、改竄を発見した場合、処理は終了
する。ユーザID、販売店ID、購入金額、および仮想銀行
４の公開鍵Ｋｐｖｂで暗号化した未精算金額のいずれに
も改竄がない場合、口座管理部４５は、販売店IDに対応
する売り上げ金額に購入金額を加算する。ステップＳ１
６１において、口座管理部４５は、ユーザIDに対応する
残高から購入金額を減じ、ユーザIDに対応する残高に未
精算金額を加算し、記憶する。
【００８８】ステップＳ１６２において、仮想銀行４の
暗号化部４２は、ステップＳ１６１で記憶したユーザID
に対応する残高をユーザの公開鍵Ｋｐｕで暗号化し、署
名部４４は、購入金額およびユーザの公開鍵Ｋｐｕで暗
号化したユーザIDに対応する残高に署名し、通信部４６
は、購入金額、ユーザの公開鍵Ｋｐｕで暗号化したユー
ザIDに対応する残高、および署名をセンター３の通信部
３７に送信し、センター３の通信部３７は、購入金額、
ユーザの公開鍵Ｋｐｕで暗号化したユーザIDに対応する
残高、および署名を受信する。
暗号化部４２は、ステップＳ１６１で記憶したユーザID
に対応する残高をユーザの公開鍵Ｋｐｕで暗号化し、署
名部４４は、購入金額およびユーザの公開鍵Ｋｐｕで暗
号化したユーザIDに対応する残高に署名し、通信部４６
は、購入金額、ユーザの公開鍵Ｋｐｕで暗号化したユー
ザIDに対応する残高、および署名をセンター３の通信部
３７に送信し、センター３の通信部３７は、購入金額、
ユーザの公開鍵Ｋｐｕで暗号化したユーザIDに対応する
残高、および署名を受信する。
【００８９】ステップＳ１６３において、センター３の
復号部３３は、購入金額、ユーザの公開鍵Ｋｐｕで暗号
化したユーザIDに対応する残高、および仮想銀行４の署
名を復号し、センター３の署名部３４は、購入金額、ユ
ーザの公開鍵Ｋｐｕで暗号化したユーザIDに対応する残
高、および仮想銀行４の署名に、センター３の署名を付
し、暗号化部３２は、センター３の署名を付した、購入
金額、ユーザの公開鍵Ｋｐｕで暗号化したユーザIDに対
応する残高、および仮想銀行４の署名を一時鍵Ｋｔｓｍ
で暗号化する。通信部３７は、販売店２の通信部２６
に、一時鍵Ｋｔｓｍで暗号化した、購入金額、ユーザの
公開鍵Ｋｐｕで暗号化したユーザIDに対応する残高、仮
想銀行４の署名、およびセンター３の署名を送信する。
販売店２の通信部２６は、これらのデータを受信する。
復号部３３は、購入金額、ユーザの公開鍵Ｋｐｕで暗号
化したユーザIDに対応する残高、および仮想銀行４の署
名を復号し、センター３の署名部３４は、購入金額、ユ
ーザの公開鍵Ｋｐｕで暗号化したユーザIDに対応する残
高、および仮想銀行４の署名に、センター３の署名を付
し、暗号化部３２は、センター３の署名を付した、購入
金額、ユーザの公開鍵Ｋｐｕで暗号化したユーザIDに対
応する残高、および仮想銀行４の署名を一時鍵Ｋｔｓｍ
で暗号化する。通信部３７は、販売店２の通信部２６
に、一時鍵Ｋｔｓｍで暗号化した、購入金額、ユーザの
公開鍵Ｋｐｕで暗号化したユーザIDに対応する残高、仮
想銀行４の署名、およびセンター３の署名を送信する。
販売店２の通信部２６は、これらのデータを受信する。
【００９０】ステップＳ１６４において、販売店２の復
号部２４は、受信した購入金額、ユーザの公開鍵Ｋｐｕ
で暗号化したユーザIDに対応する残高、仮想銀行４の署
名、およびセンター３の署名を一時鍵Ｋｔｓｍで復号
し、署名部２５は、仮想銀行４の署名、およびセンター
３の署名を検証し、受信した購入金額、およびユーザの
公開鍵Ｋｐｕで暗号化したユーザIDに対応する残高に改
竄がないことを確認する。署名部２５が、改竄を発見し
た場合、処理は終了する。受信した購入金額、およびユ
ーザの公開鍵Ｋｐｕで暗号化したユーザIDに対応する残
高のいずれにも改竄がない場合、ステップＳ１６５に進
み、署名部２５は、購入金額、ユーザの公開鍵Ｋｐｕで
暗号化したユーザIDに対応する残高、仮想銀行４の署
名、およびセンター３の署名に販売店２の署名を付し、
暗号化部２３は、一時鍵Ｋｔｕｍで購入金額、ユーザの
公開鍵Ｋｐｕで暗号化したユーザIDに対応する残高、仮
想銀行４の署名、センター３の署名、および販売店２の
署名を暗号化し、通信部２６は、暗号化された購入金
額、ユーザの公開鍵Ｋｐｕで暗号化したユーザIDに対応
する残高、仮想銀行４の署名、センター３の署名、およ
び販売店２の署名をユーザ機器１の通信部１６に送信す
る。ユーザ機器１の通信部１６は、購入金額、ユーザの
公開鍵Ｋｐｕで暗号化したユーザIDに対応する残高、仮
想銀行４の署名、センター３の署名、および販売店２の
署名を受信する。
号部２４は、受信した購入金額、ユーザの公開鍵Ｋｐｕ
で暗号化したユーザIDに対応する残高、仮想銀行４の署
名、およびセンター３の署名を一時鍵Ｋｔｓｍで復号
し、署名部２５は、仮想銀行４の署名、およびセンター
３の署名を検証し、受信した購入金額、およびユーザの
公開鍵Ｋｐｕで暗号化したユーザIDに対応する残高に改
竄がないことを確認する。署名部２５が、改竄を発見し
た場合、処理は終了する。受信した購入金額、およびユ
ーザの公開鍵Ｋｐｕで暗号化したユーザIDに対応する残
高のいずれにも改竄がない場合、ステップＳ１６５に進
み、署名部２５は、購入金額、ユーザの公開鍵Ｋｐｕで
暗号化したユーザIDに対応する残高、仮想銀行４の署
名、およびセンター３の署名に販売店２の署名を付し、
暗号化部２３は、一時鍵Ｋｔｕｍで購入金額、ユーザの
公開鍵Ｋｐｕで暗号化したユーザIDに対応する残高、仮
想銀行４の署名、センター３の署名、および販売店２の
署名を暗号化し、通信部２６は、暗号化された購入金
額、ユーザの公開鍵Ｋｐｕで暗号化したユーザIDに対応
する残高、仮想銀行４の署名、センター３の署名、およ
び販売店２の署名をユーザ機器１の通信部１６に送信す
る。ユーザ機器１の通信部１６は、購入金額、ユーザの
公開鍵Ｋｐｕで暗号化したユーザIDに対応する残高、仮
想銀行４の署名、センター３の署名、および販売店２の
署名を受信する。
【００９１】ステップＳ１６６において、ユーザ機器１
の復号部１４は、受信した購入金額、ユーザの公開鍵Ｋ
ｐｕで暗号化したユーザIDに対応する残高、仮想銀行４
の署名、センター３の署名、および販売店２の署名を一
時鍵Ｋｔｕｍで復号し、署名部１５は、仮想銀行４の署
名、センター３の署名、および販売店２の署名を検証
し、受信した購入金額、およびユーザの公開鍵Ｋｐｕで
暗号化したユーザIDに対応する残高に改竄がないことを
確認する。署名部１５が、改竄を発見した場合、処理は
終了する。受信した購入金額、およびユーザの公開鍵Ｋ
ｐｕで暗号化したユーザIDに対応する残高のいずれにも
改竄がない場合、記憶部１２は、受信した残高が、処理
開始前から記憶部１２に記憶する残高より購入金額を減
じ、ステップＳ１５３で送信した未精算金額を加えた金
額と等しいかを確認し、受信した残高が、処理開始前か
ら記憶部１２に記憶する残高より購入金額を減じ、ステ
ップＳ１５３で送信した未精算金額を加えた金額と等し
い場合、残高を更新して記憶し、未精算金額を０とし、
処理は終了する。受信した残高が、処理開始前から記憶
部１２に記憶する残高より購入金額を減じ、ステップＳ
１５３で送信した未精算金額を加えた金額と等くない場
合、処理は終了する。
の復号部１４は、受信した購入金額、ユーザの公開鍵Ｋ
ｐｕで暗号化したユーザIDに対応する残高、仮想銀行４
の署名、センター３の署名、および販売店２の署名を一
時鍵Ｋｔｕｍで復号し、署名部１５は、仮想銀行４の署
名、センター３の署名、および販売店２の署名を検証
し、受信した購入金額、およびユーザの公開鍵Ｋｐｕで
暗号化したユーザIDに対応する残高に改竄がないことを
確認する。署名部１５が、改竄を発見した場合、処理は
終了する。受信した購入金額、およびユーザの公開鍵Ｋ
ｐｕで暗号化したユーザIDに対応する残高のいずれにも
改竄がない場合、記憶部１２は、受信した残高が、処理
開始前から記憶部１２に記憶する残高より購入金額を減
じ、ステップＳ１５３で送信した未精算金額を加えた金
額と等しいかを確認し、受信した残高が、処理開始前か
ら記憶部１２に記憶する残高より購入金額を減じ、ステ
ップＳ１５３で送信した未精算金額を加えた金額と等し
い場合、残高を更新して記憶し、未精算金額を０とし、
処理は終了する。受信した残高が、処理開始前から記憶
部１２に記憶する残高より購入金額を減じ、ステップＳ
１５３で送信した未精算金額を加えた金額と等くない場
合、処理は終了する。
【００９２】以上のように、ユーザ機器１は、仮想銀行
４を介して、販売店２に支払いを行う。
４を介して、販売店２に支払いを行う。
【００９３】図９のフローチャートを用いて、販売店２
の口座への売上金の入金の処理を説明する。ステップＳ
１８１において、販売店２の相互認証部２１は、センタ
ー３の相互認証部３１と、相互認証し、販売店２および
センター３は、図３のステップＳ５４およびステップＳ
５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋｔｓｍとして共
有する。相互認証の手続は、図３の処理と同様であるの
で説明は省略する。ステップＳ１８２において、販売店
２の暗号化部２３は、一時鍵Ｋｔｓｍで、図５のステッ
プＳ１０７で記憶部２２に記憶している販売店２の販売
店IDを暗号化する。販売店２の署名部２５は、暗号化し
た販売店IDに署名を付し、暗号化部２３は、販売店IDお
よび署名を一時鍵Ｋｔｓｍで暗号化する。通信部２６
は、一時鍵Ｋｔｓｍで暗号化された販売店IDおよび署名
をセンター３の通信部３７に送信し、センター３の通信
部３７は、販売店IDおよび署名を受信する。
の口座への売上金の入金の処理を説明する。ステップＳ
１８１において、販売店２の相互認証部２１は、センタ
ー３の相互認証部３１と、相互認証し、販売店２および
センター３は、図３のステップＳ５４およびステップＳ
５７の乱数の連接Ｒ２‖Ｒ３を一時鍵Ｋｔｓｍとして共
有する。相互認証の手続は、図３の処理と同様であるの
で説明は省略する。ステップＳ１８２において、販売店
２の暗号化部２３は、一時鍵Ｋｔｓｍで、図５のステッ
プＳ１０７で記憶部２２に記憶している販売店２の販売
店IDを暗号化する。販売店２の署名部２５は、暗号化し
た販売店IDに署名を付し、暗号化部２３は、販売店IDお
よび署名を一時鍵Ｋｔｓｍで暗号化する。通信部２６
は、一時鍵Ｋｔｓｍで暗号化された販売店IDおよび署名
をセンター３の通信部３７に送信し、センター３の通信
部３７は、販売店IDおよび署名を受信する。
【００９４】ステップＳ１８３において、センター３の
復号部３３は、一時鍵Ｋｔｓｍで暗号化された販売店ID
および署名を復号し、署名部３４は、復号して得られ
た、販売店IDに付された署名を検証し、販売店IDが改竄
されていないことを確認する。販売店IDに改竄が発見さ
れれば、処理は終了する。販売店IDに改竄が発見されな
い場合、ステップＳ１８４において、センター３の相互
認証部３１は、仮想銀行４の相互認証部４１と相互認証
し、センター３および仮想銀行４は、一時鍵Ｋｔｓｂを
共有する。相互認証の手続は、図３の処理と同様である
ので説明は省略する。ステップＳ１８５において、セン
ター３の署名部３４は、ステップＳ１８３で確認された
販売店IDに署名を付し、暗号化部３２は、販売店IDおよ
び署名を一時鍵Ｋｔｓｂで暗号化する。通信部３７は、
一時鍵Ｋｔｓｂで暗号化された販売店IDおよび署名を仮
想銀行４の通信部４６に送信し、仮想銀行４の通信部４
６は、販売店IDおよび署名を受信する。
復号部３３は、一時鍵Ｋｔｓｍで暗号化された販売店ID
および署名を復号し、署名部３４は、復号して得られ
た、販売店IDに付された署名を検証し、販売店IDが改竄
されていないことを確認する。販売店IDに改竄が発見さ
れれば、処理は終了する。販売店IDに改竄が発見されな
い場合、ステップＳ１８４において、センター３の相互
認証部３１は、仮想銀行４の相互認証部４１と相互認証
し、センター３および仮想銀行４は、一時鍵Ｋｔｓｂを
共有する。相互認証の手続は、図３の処理と同様である
ので説明は省略する。ステップＳ１８５において、セン
ター３の署名部３４は、ステップＳ１８３で確認された
販売店IDに署名を付し、暗号化部３２は、販売店IDおよ
び署名を一時鍵Ｋｔｓｂで暗号化する。通信部３７は、
一時鍵Ｋｔｓｂで暗号化された販売店IDおよび署名を仮
想銀行４の通信部４６に送信し、仮想銀行４の通信部４
６は、販売店IDおよび署名を受信する。
【００９５】ステップＳ１８６において、仮想銀行４の
復号部４３は、一時鍵Ｋｔｓｂで暗号化された販売店ID
および署名を復号し、署名部４４は、復号して得られ
た、販売店IDに付された署名を検証し、販売店IDが改竄
されていないことを確認する。販売店IDに改竄が発見さ
れれば、処理は終了する。販売店IDに改竄が発見されな
ければ、口座管理部４５は、口座管理部４５に記憶する
販売店IDに対応する売り上げ金額をクリアする。ステッ
プＳ１８７において、署名部４４は、口座管理部４５に
記憶する販売店IDに対応する売り上げ金額（クリアする
前の売り上げ金額）に署名を付し、暗号化部４２は、売
り上げ金額および署名を一時鍵Ｋｔｓｂで暗号化する。
通信部４６は、一時鍵Ｋｔｓｂで暗号化された売り上げ
金額および署名をセンター３の通信部３７に送信し、セ
ンター３の通信部３７は、売り上げ金額および署名を受
信する。
復号部４３は、一時鍵Ｋｔｓｂで暗号化された販売店ID
および署名を復号し、署名部４４は、復号して得られ
た、販売店IDに付された署名を検証し、販売店IDが改竄
されていないことを確認する。販売店IDに改竄が発見さ
れれば、処理は終了する。販売店IDに改竄が発見されな
ければ、口座管理部４５は、口座管理部４５に記憶する
販売店IDに対応する売り上げ金額をクリアする。ステッ
プＳ１８７において、署名部４４は、口座管理部４５に
記憶する販売店IDに対応する売り上げ金額（クリアする
前の売り上げ金額）に署名を付し、暗号化部４２は、売
り上げ金額および署名を一時鍵Ｋｔｓｂで暗号化する。
通信部４６は、一時鍵Ｋｔｓｂで暗号化された売り上げ
金額および署名をセンター３の通信部３７に送信し、セ
ンター３の通信部３７は、売り上げ金額および署名を受
信する。
【００９６】ステップＳ１８８において、センター３の
相互認証部３１は、精算所５の相互認証部５１と相互認
証し、センター３および精算所５は、一時鍵Ｋｔｓｐを
共有する。相互認証の手続は、図３の処理と同様である
ので説明は省略する。ステップＳ１８９において、セン
ター３の署名部３４は、ステップＳ１８７で仮想銀行４
から受信した売り上げ金額に署名を付し、暗号化部３２
は、ステップＳ１８１の相互認証の処理で販売店２から
受信した販売店の証明書、図５のステップ１０５で販売
店管理部３６に記憶した、精算所５の公開鍵Ｋｐｐｇで
暗号化した販売店IDに対応する口座番号、およびセンタ
ー３の署名を付した売り上げ金額を一時鍵Ｋｔｓｐで暗
号化する。通信部３７は、一時鍵Ｋｔｓｐで暗号化し
た、販売店の証明書、販売店IDに対応する口座番号、お
よび売り上げ金額を、精算所５の通信部５６に送信す
る。精算所５の通信部５６は、一時鍵Ｋｔｓｐで暗号化
した、販売店の証明書、販売店IDに対応する口座番号、
および売り上げ金額を受信する。
相互認証部３１は、精算所５の相互認証部５１と相互認
証し、センター３および精算所５は、一時鍵Ｋｔｓｐを
共有する。相互認証の手続は、図３の処理と同様である
ので説明は省略する。ステップＳ１８９において、セン
ター３の署名部３４は、ステップＳ１８７で仮想銀行４
から受信した売り上げ金額に署名を付し、暗号化部３２
は、ステップＳ１８１の相互認証の処理で販売店２から
受信した販売店の証明書、図５のステップ１０５で販売
店管理部３６に記憶した、精算所５の公開鍵Ｋｐｐｇで
暗号化した販売店IDに対応する口座番号、およびセンタ
ー３の署名を付した売り上げ金額を一時鍵Ｋｔｓｐで暗
号化する。通信部３７は、一時鍵Ｋｔｓｐで暗号化し
た、販売店の証明書、販売店IDに対応する口座番号、お
よび売り上げ金額を、精算所５の通信部５６に送信す
る。精算所５の通信部５６は、一時鍵Ｋｔｓｐで暗号化
した、販売店の証明書、販売店IDに対応する口座番号、
および売り上げ金額を受信する。
【００９７】ステップＳ１９０において、精算所５の復
号部５３は、販売店の証明書、販売店IDに対応する口座
番号、および売り上げ金額を復号し、署名部５４は、復
号した売り上げ金額に改竄がないことを確認し、改竄が
発見されれば、処理は終了する。改竄が発見されなけれ
ば、精算部５５は、売り上げ金額に相当する金額を販売
店IDに対応する口座番号に入金する処理を、銀行に実行
させる。ステップＳ１９１において、署名部５４は、ス
テップＳ１９０の処理の結果を示すデータに署名を付
し、通信部５６は、入金処理の結果を示すデータおよび
署名をセンター３の通信部３７に送信する。センター３
の通信部３７は、入金処理の結果を示すデータおよび署
名を受信する。
号部５３は、販売店の証明書、販売店IDに対応する口座
番号、および売り上げ金額を復号し、署名部５４は、復
号した売り上げ金額に改竄がないことを確認し、改竄が
発見されれば、処理は終了する。改竄が発見されなけれ
ば、精算部５５は、売り上げ金額に相当する金額を販売
店IDに対応する口座番号に入金する処理を、銀行に実行
させる。ステップＳ１９１において、署名部５４は、ス
テップＳ１９０の処理の結果を示すデータに署名を付
し、通信部５６は、入金処理の結果を示すデータおよび
署名をセンター３の通信部３７に送信する。センター３
の通信部３７は、入金処理の結果を示すデータおよび署
名を受信する。
【００９８】ステップＳ１９２において、センター３の
復号部３３は、入金処理の結果を示すデータおよび署名
を復号し、署名部３４は、入金処理の結果を示すデータ
に改竄がないことを確認し、改竄が発見されれば、処理
は終了する。改竄が発見されなければ、署名部３４は、
入金処理の結果を示すデータに署名を付し、通信部３７
は、入金処理の結果を示すデータおよび署名を販売店２
の通信部２６に送信する。販売店２の通信部２６は、入
金処理の結果を示すデータおよび署名を受信し、販売店
２の復号部２４は、入金処理の結果を示すデータおよび
署名を復号し、署名部２５は、入金処理の結果を示すデ
ータに改竄がないことを確認し、記憶部２２は、入金処
理の結果を示すデータを記憶し、処理は終了する。
復号部３３は、入金処理の結果を示すデータおよび署名
を復号し、署名部３４は、入金処理の結果を示すデータ
に改竄がないことを確認し、改竄が発見されれば、処理
は終了する。改竄が発見されなければ、署名部３４は、
入金処理の結果を示すデータに署名を付し、通信部３７
は、入金処理の結果を示すデータおよび署名を販売店２
の通信部２６に送信する。販売店２の通信部２６は、入
金処理の結果を示すデータおよび署名を受信し、販売店
２の復号部２４は、入金処理の結果を示すデータおよび
署名を復号し、署名部２５は、入金処理の結果を示すデ
ータに改竄がないことを確認し、記憶部２２は、入金処
理の結果を示すデータを記憶し、処理は終了する。
【００９９】以上のように、販売店２の口座への売り上
げ金の入金が処理される。
げ金の入金が処理される。
【０１００】このように、各装置での利用者の識別をユ
ーザIDで行う。個人情報は各装置が把握しておらず、不
正検出時には、センター３がユーザIDを基に精算所５の
公開鍵Ｋｐｐｇで暗号化された口座情報を求め、精算所
５に対して口座情報の開示を要求する。それを基に、認
証局６、クレジットカード会社７、または銀行８に対し
て個人情報の特定を行う。その場合、どういうケースで
各装置が情報を開示するかという制御ができ、またそれ
らを参照した履歴も管理できるため、不必要に個人情報
が開示されることはない。
ーザIDで行う。個人情報は各装置が把握しておらず、不
正検出時には、センター３がユーザIDを基に精算所５の
公開鍵Ｋｐｐｇで暗号化された口座情報を求め、精算所
５に対して口座情報の開示を要求する。それを基に、認
証局６、クレジットカード会社７、または銀行８に対し
て個人情報の特定を行う。その場合、どういうケースで
各装置が情報を開示するかという制御ができ、またそれ
らを参照した履歴も管理できるため、不必要に個人情報
が開示されることはない。
【０１０１】なお、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものとす
る。
複数の装置により構成される装置全体を表すものとす
る。
【０１０２】なお、上記したような処理を行うコンピュ
ータプログラムをユーザ機器に提供する提供媒体として
は、磁気ディスク、CD-ROM、固体メモリなどの記録媒体
の他、ネットワーク、衛星などの通信媒体を利用するこ
とができる。
ータプログラムをユーザ機器に提供する提供媒体として
は、磁気ディスク、CD-ROM、固体メモリなどの記録媒体
の他、ネットワーク、衛星などの通信媒体を利用するこ
とができる。
【０１０３】
【発明の効果】請求項１に記載の電子現金システムによ
れば、口座管理装置が、利用者を識別する情報、および
前払いの代金を基にした利用者の利用金額を記憶し、決
済処理装置が、支払機関に決済を指示し、制御装置が、
利用者を識別する情報、および決済処理装置の公開鍵で
暗号化された利用者の支払機関の口座番号を管理し、利
用者を特定する情報を基に、口座管理装置が記憶する利
用者の前払いの残高の変更を指示し、支払い機関の口座
番号を基に、決済処理装置に決済の実行を指示するよう
にしたので、利用者が特殊な装置を管理する必要がな
く、安全に電子現金の利用ができ、個人の情報および個
人の購入情報を各装置が不必要に把握できず、不正の検
出が可能で、金銭の流通が管理できる。
れば、口座管理装置が、利用者を識別する情報、および
前払いの代金を基にした利用者の利用金額を記憶し、決
済処理装置が、支払機関に決済を指示し、制御装置が、
利用者を識別する情報、および決済処理装置の公開鍵で
暗号化された利用者の支払機関の口座番号を管理し、利
用者を特定する情報を基に、口座管理装置が記憶する利
用者の前払いの残高の変更を指示し、支払い機関の口座
番号を基に、決済処理装置に決済の実行を指示するよう
にしたので、利用者が特殊な装置を管理する必要がな
く、安全に電子現金の利用ができ、個人の情報および個
人の購入情報を各装置が不必要に把握できず、不正の検
出が可能で、金銭の流通が管理できる。
【図１】本発明を適用した電子現金システムの構成を表
す図である。
す図である。
【図２】仮想銀行４に初めて入金し、ユーザIDを登録す
るときの処理を説明するフローチャートである。
るときの処理を説明するフローチャートである。
【図３】相互認証の処理を説明するフローチャートであ
る。
る。
【図４】ユーザ機器１が、仮想銀行４に２回目以降に入
金するときの処理を説明するフローチャートである。
金するときの処理を説明するフローチャートである。
【図５】販売店２がセンター３および仮想銀行４に登録
する処理を説明するフローチャートである。
する処理を説明するフローチャートである。
【図６】ユーザ機器１−２からユーザ機器１−１への電
子現金の移動する処理を説明するフローチャートであ
る。
子現金の移動する処理を説明するフローチャートであ
る。
【図７】ユーザ機器１−２からユーザ機器１−１への電
子現金の移動する処理を説明するフローチャートであ
る。
子現金の移動する処理を説明するフローチャートであ
る。
【図８】ユーザ機器１から販売店２への支払いの処理を
説明するフローチャートである。
説明するフローチャートである。
【図９】販売店２の口座への売上金の入金の処理を説明
するフローチャートである。
するフローチャートである。
１，１−１，１−２ ユーザ機器， ２ 販売店， ３
センター， ４ 仮想銀行， ５ 精算所， ３５
ユーザ管理部， ３７ 通信部， ４５ 口座管理部，
５５ 精算部
センター， ４ 仮想銀行， ５ 精算所， ３５
ユーザ管理部， ３７ 通信部， ４５ 口座管理部，
５５ 精算部
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６６０ Ｇ０６Ｆ 15/30 Ｌ Ｇ０７Ｄ 9/00 ４７６ Ｆターム(参考） 3E040 BA20 CA14 CA16 DA01 5B049 AA05 BB46 CC36 CC39 EE03 EE09 EE23 EE24 GG04 GG07 GG10 5B055 CB09 EE02 EE03 EE27 FA01 FA05 HA02 HA04 HA12 HB06 HC04 JJ05 KK01 KK09 KK19
Claims (3)
- 【請求項１】 口座管理装置、決済処理装置、および制
御装置からなる、前払いにより代金の支払いを処理する
電子現金システムにおいて、 前記口座管理装置は、 利用者を識別する情報、および前記前払いの代金を基に
した前記利用者の利用金額を記憶する記憶手段を備え、 前記決済処理装置は、 支払機関に決済を指示する決済指示手段を備え、 前記制御装置は、 利用者を識別する情報、および前記決済処理装置の公開
鍵で暗号化された利用者の支払機関の口座番号を管理す
る管理手段と、 前記管理手段が管理する前記利用者を特定する情報を基
に、前記口座管理装置の前記記憶手段が記憶する前記利
用者の前記前払いの残高の変更を指示する残高変更指示
手段と、 前記管理手段が管理する前記支払い機関の口座番号を基
に、前記決済処理装置の前記決済指示手段に決済の実行
を指示する決済実行指示手段とを備えることを特徴とす
る電子現金システム。 - 【請求項２】 前記口座管理装置、決済処理装置、およ
び制御装置は、通信の前に所定の相互認証処理を実行す
ることを特徴とする請求項１に記載の電子現金システ
ム。 - 【請求項３】 前記口座管理装置、決済処理装置、およ
び制御装置の間で送信されるデータは、暗号化されてい
ることを特徴とする請求項１に記載の電子現金システ
ム。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP28634198A JP2000113085A (ja) | 1998-10-08 | 1998-10-08 | 電子現金システム |
| US09/555,850 US6766306B1 (en) | 1998-10-08 | 1999-10-08 | Electronic cash system |
| US10/689,803 US7155418B2 (en) | 1998-10-08 | 2003-10-21 | Electronic cash system |
| US11/590,716 US20070050300A1 (en) | 1998-10-08 | 2006-10-31 | Electronic cash system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP28634198A JP2000113085A (ja) | 1998-10-08 | 1998-10-08 | 電子現金システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000113085A true JP2000113085A (ja) | 2000-04-21 |
Family
ID=17703140
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP28634198A Withdrawn JP2000113085A (ja) | 1998-10-08 | 1998-10-08 | 電子現金システム |
Country Status (2)
| Country | Link |
|---|---|
| US (3) | US6766306B1 (ja) |
| JP (1) | JP2000113085A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001097118A1 (fr) * | 2000-06-14 | 2001-12-20 | Takako Jogu | Procede de reglement par telephone mobile et telephone mobile |
| JP2002041784A (ja) * | 2000-07-26 | 2002-02-08 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
| JP2002056332A (ja) * | 2000-08-09 | 2002-02-20 | Dainippon Printing Co Ltd | クレジットカードを用いた決済処理方法 |
| US7337143B2 (en) | 2000-04-07 | 2008-02-26 | Nec Corporation | Method for managing payment and payment managing system |
| JPWO2006008895A1 (ja) * | 2004-07-22 | 2008-05-01 | 松下電器産業株式会社 | 電子バリュー、電子財布装置及びその利用システム |
| JP2008529146A (ja) * | 2005-01-26 | 2008-07-31 | ヘン・カー・チョイ | インターネット購入についての不正行為のない支払い |
| JP7367939B2 (ja) | 2017-06-01 | 2023-10-24 | 株式会社 エヌティーアイ | データ構造、送信装置、受信装置、決済装置、方法、コンピュータプログラム |
Families Citing this family (36)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7319986B2 (en) * | 1999-09-28 | 2008-01-15 | Bank Of America Corporation | Dynamic payment cards and related management systems and associated methods |
| US7447661B2 (en) * | 2000-07-24 | 2008-11-04 | Raja Ahsan I | Electronic bearer bond online transaction system |
| TW535389B (en) * | 2001-07-03 | 2003-06-01 | Wistron Corp | Transaction system and method with automatic identification verification |
| JP3668175B2 (ja) * | 2001-10-24 | 2005-07-06 | 株式会社東芝 | 個人認証方法、個人認証装置および個人認証システム |
| US7305556B2 (en) * | 2001-12-05 | 2007-12-04 | Canon Kabushiki Kaisha | Secure printing with authenticated printer key |
| US7352867B2 (en) * | 2002-07-10 | 2008-04-01 | General Instrument Corporation | Method of preventing unauthorized distribution and use of electronic keys using a key seed |
| SG145524A1 (en) * | 2002-08-07 | 2008-09-29 | Mobilastic Technologies Pte Lt | Secure transfer of digital tokens |
| US20040230526A1 (en) * | 2003-05-13 | 2004-11-18 | Praisner C. Todd | Payment control system and associated method for facilitating credit payments in the accounts payable environment |
| US7895119B2 (en) * | 2003-05-13 | 2011-02-22 | Bank Of America Corporation | Method and system for pushing credit payments as buyer initiated transactions |
| US7681744B2 (en) * | 2003-05-22 | 2010-03-23 | Dci Marketing, Inc. | Merchandising system |
| US7080047B2 (en) * | 2003-05-28 | 2006-07-18 | Kan Steven S | Website-specific electronic signature containing personalized logo |
| EP1706088A4 (en) | 2004-01-08 | 2011-04-06 | Verifone Israel Ltd | REVERSE TRESOR CASH SYSTEM AND METHOD |
| US9172679B1 (en) * | 2004-04-14 | 2015-10-27 | Sprint Spectrum L.P. | Secure intermediation system and method |
| US7853782B1 (en) | 2004-04-14 | 2010-12-14 | Sprint Spectrum L.P. | Secure intermediation system and method |
| US20070250437A1 (en) * | 2006-04-06 | 2007-10-25 | Omx Technology Ab | Securities settlement system |
| US7926713B2 (en) * | 2007-02-16 | 2011-04-19 | Sony Corporation | Settlement server, settlement request server and settlement execution terminal |
| RU2591564C2 (ru) | 2010-08-25 | 2016-07-20 | ЭйСиИ Сиэриз Эй Холдко ЭлЭлСи. | Авторизация выдачи наличных денежных средств |
| CN102760260A (zh) * | 2012-06-19 | 2012-10-31 | 四川启明星蜀达电气有限公司 | 预付费系统多种管理卡安全管理系统 |
| CN103793843B (zh) * | 2012-10-26 | 2017-10-13 | 阿里巴巴集团控股有限公司 | 一种账户数据的处理方法和装置 |
| EP2940643A4 (en) * | 2012-12-26 | 2016-06-01 | Felica Networks Inc | PAYMENT MANAGEMENT DEVICE, INFORMATION PROCESSING DEVICE, PAYMENT MANAGEMENT METHOD, AND PAYMENT MANAGEMENT SYSTEM |
| US20140379584A1 (en) * | 2013-06-25 | 2014-12-25 | FraudFree Finance, LLC | Anti-fraud financial transaction method |
| US10185960B2 (en) | 2014-07-11 | 2019-01-22 | Google Llc | Hands-free transactions verified by location |
| US20160012426A1 (en) | 2014-07-11 | 2016-01-14 | Google Inc. | Hands-free transactions with a challenge and response |
| US10193700B2 (en) * | 2015-02-27 | 2019-01-29 | Samsung Electronics Co., Ltd. | Trust-zone-based end-to-end security |
| US11107047B2 (en) | 2015-02-27 | 2021-08-31 | Samsung Electronics Co., Ltd. | Electronic device providing electronic payment function and operating method thereof |
| EP3104320B1 (fr) * | 2015-06-12 | 2018-08-15 | EM Microelectronic-Marin SA | Procédé de programmation de données bancaires dans un circuit intégré d'une montre |
| US10699274B2 (en) | 2015-08-24 | 2020-06-30 | Samsung Electronics Co., Ltd. | Apparatus and method for secure electronic payment |
| US10846696B2 (en) | 2015-08-24 | 2020-11-24 | Samsung Electronics Co., Ltd. | Apparatus and method for trusted execution environment based secure payment transactions |
| US9608993B1 (en) * | 2016-02-01 | 2017-03-28 | International Business Machines Corporation | Credential abuse prevention and efficient revocation with oblivious third party |
| EP3374916B1 (en) | 2016-03-01 | 2023-12-13 | Google LLC | Facial profile modification for hands free transactions |
| CN109074584B (zh) * | 2016-03-01 | 2022-04-26 | 谷歌有限责任公司 | 免手操交易的直接结算 |
| US10474879B2 (en) | 2016-07-31 | 2019-11-12 | Google Llc | Automatic hands free service requests |
| US11818259B2 (en) | 2020-05-13 | 2023-11-14 | Ridgeline, Inc. | Query and projection processing for events |
| US11233640B2 (en) | 2020-05-13 | 2022-01-25 | Ridgeline, Inc. | Mutation processing for events |
| US11949784B2 (en) | 2020-05-13 | 2024-04-02 | Ridgeline, Inc. | Auditing for events |
| US11636467B2 (en) * | 2020-09-14 | 2023-04-25 | Visa International Service Association | System, method, and computer program product for secured, encrypted transaction processing |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2649748B1 (fr) * | 1989-07-17 | 1991-10-11 | Axyval Sa | Systeme de protection de documents ou d'objets de valeur enfermes dans un contenant inviolable physiquement, qui passe par ailleurs par une succession d'etats logiques authentifies en nombre restreint |
| JPH04143881A (ja) * | 1990-10-05 | 1992-05-18 | Toshiba Corp | 相互認証方式 |
| US5535276A (en) * | 1994-11-09 | 1996-07-09 | Bell Atlantic Network Services, Inc. | Yaksha, an improved system and method for securing communications using split private key asymmetric cryptography |
| US5915023A (en) * | 1997-01-06 | 1999-06-22 | Bernstein; Robert | Automatic portable account controller for remotely arranging for transfer of value to a recipient |
| US5677955A (en) * | 1995-04-07 | 1997-10-14 | Financial Services Technology Consortium | Electronic funds transfer instruments |
| JPH08305662A (ja) * | 1995-05-02 | 1996-11-22 | Fujitsu Ltd | クライアント認証システムおよび方法 |
| CA2247479A1 (en) * | 1996-02-21 | 1997-08-28 | Card Call Service Co., Ltd. | Electronic commerce system |
| US6317729B1 (en) * | 1997-04-08 | 2001-11-13 | Linda J. Camp | Method for certifying delivery of secure electronic transactions |
| US6282522B1 (en) * | 1997-04-30 | 2001-08-28 | Visa International Service Association | Internet payment system using smart card |
| US6311171B1 (en) * | 1997-07-11 | 2001-10-30 | Ericsson Inc. | Symmetrically-secured electronic communication system |
| US6128391A (en) * | 1997-09-22 | 2000-10-03 | Visa International Service Association | Method and apparatus for asymetric key management in a cryptographic system |
| US6226618B1 (en) * | 1998-08-13 | 2001-05-01 | International Business Machines Corporation | Electronic content delivery system |
| US6126391A (en) * | 1999-04-01 | 2000-10-03 | Atraghji; Edward | Fluid flow machine |
-
1998
- 1998-10-08 JP JP28634198A patent/JP2000113085A/ja not_active Withdrawn
-
1999
- 1999-10-08 US US09/555,850 patent/US6766306B1/en not_active Expired - Lifetime
-
2003
- 2003-10-21 US US10/689,803 patent/US7155418B2/en not_active Expired - Fee Related
-
2006
- 2006-10-31 US US11/590,716 patent/US20070050300A1/en not_active Abandoned
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7337143B2 (en) | 2000-04-07 | 2008-02-26 | Nec Corporation | Method for managing payment and payment managing system |
| WO2001097118A1 (fr) * | 2000-06-14 | 2001-12-20 | Takako Jogu | Procede de reglement par telephone mobile et telephone mobile |
| JP2002041784A (ja) * | 2000-07-26 | 2002-02-08 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
| JP2002056332A (ja) * | 2000-08-09 | 2002-02-20 | Dainippon Printing Co Ltd | クレジットカードを用いた決済処理方法 |
| JPWO2006008895A1 (ja) * | 2004-07-22 | 2008-05-01 | 松下電器産業株式会社 | 電子バリュー、電子財布装置及びその利用システム |
| US7912789B2 (en) | 2004-07-22 | 2011-03-22 | Panasonic Corporation | Electronic value, electronic purse device, and system for using the same |
| JP4724119B2 (ja) * | 2004-07-22 | 2011-07-13 | パナソニック株式会社 | 電子バリュー、電子財布装置及びその利用システム |
| JP2008529146A (ja) * | 2005-01-26 | 2008-07-31 | ヘン・カー・チョイ | インターネット購入についての不正行為のない支払い |
| JP2013058253A (ja) * | 2005-01-26 | 2013-03-28 | Kah Choy Heng | インターネット購入についての不正行為のない支払い |
| JP7367939B2 (ja) | 2017-06-01 | 2023-10-24 | 株式会社 エヌティーアイ | データ構造、送信装置、受信装置、決済装置、方法、コンピュータプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20070050300A1 (en) | 2007-03-01 |
| US7155418B2 (en) | 2006-12-26 |
| US20040098352A1 (en) | 2004-05-20 |
| US6766306B1 (en) | 2004-07-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2000113085A (ja) | 電子現金システム | |
| US5590197A (en) | Electronic payment system and method | |
| US7379919B2 (en) | Method and system for conducting secure payments over a computer network | |
| US8160966B2 (en) | Token based new digital cash protocols | |
| AU2001243658B2 (en) | Method and system for secure payments over a computer network | |
| JP3802074B2 (ja) | 携帯可能な身分証明要素でのトランザクション方法 | |
| Hwang et al. | A simple micro-payment scheme | |
| JP2000503786A (ja) | 追跡不可能な電子通貨 | |
| WO2002039391A2 (en) | Returning of change in an electronic payment system | |
| AU2014306440A1 (en) | Secure remote payment transaction processing using a secure element | |
| EP1245008A2 (en) | Method and system for secure authenticated payment on a computer network | |
| KR20170114905A (ko) | Id 기반 공개 키 암호화를 이용한 전자 지불 방법 및 전자 디바이스 | |
| US20140195440A1 (en) | Virtual account based new digital cash protocols | |
| JP4772251B2 (ja) | コンピューターネットワークを介して安全な支払いを実行する改良方法及びシステム | |
| AU2001257019A1 (en) | An improved method and system for conducting secure payments over a computer network | |
| JPH09114904A (ja) | 情報販売方法およびシステム | |
| JP3497936B2 (ja) | 個人認証方法 | |
| AU2007216920B2 (en) | An improved method and system for conducting secure payments over a computer network | |
| AU2012201255B2 (en) | An improved method and system for conducting secure payments over a computer network | |
| Kang et al. | A study on the e-cash system with anonymity and divisibility | |
| KR20020029061A (ko) | Ｍａｃ를 이용한 전자계좌이체방법 및 이의 방법을 기록한컴퓨터로 읽을 수 있는 기록매체 | |
| EP1921579A2 (en) | An improved method and system for conducting secure payments over a computer network | |
| Islam et al. | A PKI Enabled Authentication Protocol for Secure E-Payment Framework | |
| Waidner | Electronic Payment Systems | |
| GB2510793A (en) | Method and apparatus for electronic payment authorization |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20060110 |