JP2000244483A - コンテンツ配送方法、受信方法、コンテンツ配送装置、受信装置、およびそれらのプログラム記録媒体 - Google Patents
コンテンツ配送方法、受信方法、コンテンツ配送装置、受信装置、およびそれらのプログラム記録媒体Info
- Publication number
- JP2000244483A JP2000244483A JP4427199A JP4427199A JP2000244483A JP 2000244483 A JP2000244483 A JP 2000244483A JP 4427199 A JP4427199 A JP 4427199A JP 4427199 A JP4427199 A JP 4427199A JP 2000244483 A JP2000244483 A JP 2000244483A
- Authority
- JP
- Japan
- Prior art keywords
- content data
- content
- user
- communication line
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 42
- 238000004891 communication Methods 0.000 claims abstract description 27
- 238000012545 processing Methods 0.000 claims description 10
- 238000012795 verification Methods 0.000 claims description 4
- 238000004364 calculation method Methods 0.000 description 12
- 238000010586 diagram Methods 0.000 description 10
- 230000005540 biological transmission Effects 0.000 description 4
- 238000013500 data storage Methods 0.000 description 2
- 101000604592 Homo sapiens Keratin-like protein KRT222 Proteins 0.000 description 1
- 102100038184 Keratin-like protein KRT222 Human genes 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】 コンテンツ暗号化用鍵Ｋｉを、ユーザ側、コ
ンテンツ提供側のそれぞれで独立に計算可能とする。 【解決手段】 ユーザＵはパスワードＳとユーザＩＤ
Ａとを用いて計算したワンタイムパスワードＷ0 、
Ｗ1 、Ｍ0 とＡをセンタに登録し、センタは認証回数ｎ
を０とし、センタはＵからコンテンツ配送要求が来る
と、ｎを更新してＵへ送り、ＵはＶn-1 ＝Ｅ（Ａ、Ｓ
（＋）（ｎ−１））、Ｗn+1 ＝Ｅ（Ａ、Ｖn+1 ），Ｍn
＝Ｅ（Ｖn 、Ｗn+1 ）（Ｅは一方向性関数）を計算して
センタへ送る。センタはＷn-1 ＝Ｅ（Ａ、Ｖn-1 ）を計
算し、これと登録したＷn-1 と比較し、一致すればＭ
n-1 ＝Ｅ（Ｗn 、Ｖn-1 ）を計算し、登録したＭn-1 と
比較し、一致すればＷn 、Ｍn-1 が正しいと判断し、Ｖ
に認証ＯＫを送る。Ｕの秘密鍵Ｓn を用いＫｉ＝Ｅ（Ｓ
u 、Ｍn-1 ）を求める。ＵはＶn ＝Ｅ（Ａ、Ｓ（＋）
ｎ）、Ｗn＝Ｅ（Ａ、Ｖn ）、Ｍn-1 ＝Ｅ（Ｗn 、Ｖ
n-1 ）を順次計算し、Ｋｉ＝Ｅ（Ｍn- 1 、Ｓu ）を求め
る。
ンテンツ提供側のそれぞれで独立に計算可能とする。 【解決手段】 ユーザＵはパスワードＳとユーザＩＤ
Ａとを用いて計算したワンタイムパスワードＷ0 、
Ｗ1 、Ｍ0 とＡをセンタに登録し、センタは認証回数ｎ
を０とし、センタはＵからコンテンツ配送要求が来る
と、ｎを更新してＵへ送り、ＵはＶn-1 ＝Ｅ（Ａ、Ｓ
（＋）（ｎ−１））、Ｗn+1 ＝Ｅ（Ａ、Ｖn+1 ），Ｍn
＝Ｅ（Ｖn 、Ｗn+1 ）（Ｅは一方向性関数）を計算して
センタへ送る。センタはＷn-1 ＝Ｅ（Ａ、Ｖn-1 ）を計
算し、これと登録したＷn-1 と比較し、一致すればＭ
n-1 ＝Ｅ（Ｗn 、Ｖn-1 ）を計算し、登録したＭn-1 と
比較し、一致すればＷn 、Ｍn-1 が正しいと判断し、Ｖ
に認証ＯＫを送る。Ｕの秘密鍵Ｓn を用いＫｉ＝Ｅ（Ｓ
u 、Ｍn-1 ）を求める。ＵはＶn ＝Ｅ（Ａ、Ｓ（＋）
ｎ）、Ｗn＝Ｅ（Ａ、Ｖn ）、Ｍn-1 ＝Ｅ（Ｗn 、Ｖ
n-1 ）を順次計算し、Ｋｉ＝Ｅ（Ｍn- 1 、Ｓu ）を求め
る。
Description
【０００１】
【発明の属する技術分野】この発明は、例えば通信を利
用したオンラインショッピングにおいて、情報等のコン
テンツを安全かつ正しく購入するためのコンテンツ配
送、受信方法とそれに用いる装置およびそのプログラム
を記録した記録媒体に関するものである。
用したオンラインショッピングにおいて、情報等のコン
テンツを安全かつ正しく購入するためのコンテンツ配
送、受信方法とそれに用いる装置およびそのプログラム
を記録した記録媒体に関するものである。
【０００２】
【従来の技術】インターネット等の広域コンピュータネ
ットワークにおいて、コンピュータを通信によって結合
してコンテンツを売買する商取引形態では、一般的な対
面販売に比べ、相手がコンテンツを受け取る資格を有す
る者か否かの検証と、コンテンツの内容が途中で改鼠
（かいざん）等されることなく正しく届けられること、
の仕組みがより重要である。
ットワークにおいて、コンピュータを通信によって結合
してコンテンツを売買する商取引形態では、一般的な対
面販売に比べ、相手がコンテンツを受け取る資格を有す
る者か否かの検証と、コンテンツの内容が途中で改鼠
（かいざん）等されることなく正しく届けられること、
の仕組みがより重要である。
【０００３】このためにコンテンツ売買の手順として
は、はじめにコンテンツを受け取る資格を有する者か否
かを確認する“ユーザ認証”を行い、確認できた後に、
コンテンツが途中で改鼠等されずに正しい内容で届くよ
う、また資格のない第三者が不当に入手することのない
ように“コンテンツを暗号化”して相手に送付し、コン
テンツ購入者は、別途入手した暗号化用鍵でコンテンツ
を復号化することが一般的である。
は、はじめにコンテンツを受け取る資格を有する者か否
かを確認する“ユーザ認証”を行い、確認できた後に、
コンテンツが途中で改鼠等されずに正しい内容で届くよ
う、また資格のない第三者が不当に入手することのない
ように“コンテンツを暗号化”して相手に送付し、コン
テンツ購入者は、別途入手した暗号化用鍵でコンテンツ
を復号化することが一般的である。
【０００４】コンテンツの暗号化では、より安全に行え
るよう種々の提案がなされている。例えば、Ｋｅｒｂｅ
ｒｏｓは、暗号化のために長い間同じ鍵が使用される
と、鍵が解読される危険性が高くなることを回避するた
め、指定された期間内のみ有効な鍵を使用する方法を提
案している。しかし、この方法でもコンテンツの復号化
のためにユーザへ鍵を送付することが必要であり、また
管理センタとコンテンツ提供者が異なる場合は、コンテ
ンツ暗号化用鍵をコンテンツ提供者へ送付するという手
順そのものが必要であり、またネットワークの全てのユ
ーザの端末で時間が一致した時計を持つことが必要であ
る。
るよう種々の提案がなされている。例えば、Ｋｅｒｂｅ
ｒｏｓは、暗号化のために長い間同じ鍵が使用される
と、鍵が解読される危険性が高くなることを回避するた
め、指定された期間内のみ有効な鍵を使用する方法を提
案している。しかし、この方法でもコンテンツの復号化
のためにユーザへ鍵を送付することが必要であり、また
管理センタとコンテンツ提供者が異なる場合は、コンテ
ンツ暗号化用鍵をコンテンツ提供者へ送付するという手
順そのものが必要であり、またネットワークの全てのユ
ーザの端末で時間が一致した時計を持つことが必要であ
る。
【０００５】また、上記のユーザ認証やコンテンツの暗
号化では、従来の方法はＩＣカードを利用したり、乱数
発生や高度な計算処理を必要としていた。このため各ユ
ーザが使用する端末において、ＩＣカード用リードライ
ト機能や高度な制御動作を必要とし、端末の低価格化に
限界があった。
号化では、従来の方法はＩＣカードを利用したり、乱数
発生や高度な計算処理を必要としていた。このため各ユ
ーザが使用する端末において、ＩＣカード用リードライ
ト機能や高度な制御動作を必要とし、端末の低価格化に
限界があった。
【０００６】
【発明が解決しようとする課題】このため、より安全・
確実な方法でかつ端末への負担が少なく、安価な端末で
も実現できるコンテンツ暗号化用鍵の配送方法が望まれ
ていた。この発明は、上記問題点を解決するためになさ
れたもので、コンテンツ暗号化用鍵をより安全・確実に
配送でき、さらにユーザの装置に対して計算処理の負担
や時計に対する負担が小さいコンテンツ暗号化用鍵の配
送方法ならびにそれに使用する装置およびそのプログラ
ムを記録した記録媒体の提供を目的とするものである。
確実な方法でかつ端末への負担が少なく、安価な端末で
も実現できるコンテンツ暗号化用鍵の配送方法が望まれ
ていた。この発明は、上記問題点を解決するためになさ
れたもので、コンテンツ暗号化用鍵をより安全・確実に
配送でき、さらにユーザの装置に対して計算処理の負担
や時計に対する負担が小さいコンテンツ暗号化用鍵の配
送方法ならびにそれに使用する装置およびそのプログラ
ムを記録した記録媒体の提供を目的とするものである。
【０００７】
【課題を解決するための手段】この発明は、上記課題を
実現するために以下のような構成としたことを特徴とす
る。コンテンツ配送に先立ち、ユーザとコンテンツ提供
側との間でユーザ認証の手順を行う方法において、ユー
ザ認証手順で使用したワンタイムパスワード（照合の都
度、変化する認証データ）をパラメータとして、一方向
性関数によりコンテンツ暗号化用鍵を、通信により相手
に送信することなく、ユーザ側とコンテンツ提供側とで
それぞれ独立に計算することにより同一の鍵を生成す
る。しかもコンテンツ暗号化用鍵の生成において、ＩＣ
カードを利用したり、高度の計算処理なしに生成できる
ようにしたものである。
実現するために以下のような構成としたことを特徴とす
る。コンテンツ配送に先立ち、ユーザとコンテンツ提供
側との間でユーザ認証の手順を行う方法において、ユー
ザ認証手順で使用したワンタイムパスワード（照合の都
度、変化する認証データ）をパラメータとして、一方向
性関数によりコンテンツ暗号化用鍵を、通信により相手
に送信することなく、ユーザ側とコンテンツ提供側とで
それぞれ独立に計算することにより同一の鍵を生成す
る。しかもコンテンツ暗号化用鍵の生成において、ＩＣ
カードを利用したり、高度の計算処理なしに生成できる
ようにしたものである。
【０００８】
【発明の実施の形態】図１は、この発明を説明するため
のシステム構成図で、図１Ａにおいて、コンテンツを購
入するユーザの装置１−１と、コンテンツを販売する提
供者の装置１−２は通信路で結合される。コンテンツ提
供者装置１−２は管理センタ１−３と通信路で結合され
ている。管理センタ１−３はユーザ装置１−１または提
供者装置１−２との間での認証や種々のデータ蓄積・管
理を行う機関である。ユーザ装置１−１、提供者装置１
−２および管理センタ１−３には、それぞれ情報の送
受、データ蓄積ならびに計算を行うことのできる機能と
その制御プログラムが備えられている。
のシステム構成図で、図１Ａにおいて、コンテンツを購
入するユーザの装置１−１と、コンテンツを販売する提
供者の装置１−２は通信路で結合される。コンテンツ提
供者装置１−２は管理センタ１−３と通信路で結合され
ている。管理センタ１−３はユーザ装置１−１または提
供者装置１−２との間での認証や種々のデータ蓄積・管
理を行う機関である。ユーザ装置１−１、提供者装置１
−２および管理センタ１−３には、それぞれ情報の送
受、データ蓄積ならびに計算を行うことのできる機能と
その制御プログラムが備えられている。
【０００９】また規模が小さい場合は、図１Ｂに示すよ
うに、コンテンツ提供者装置１−２と管理センタ１−３
とが一体化した構成もある。この発明では、コンテンツ
提供者装置と管理センタ（コンテンツ提供者装置１−２
と管理センタ１−３を一体化した場合と分離した場合と
を含む）をコンテンツ提供側と記述する。なお、以下の
説明では図１Ａの構成について説明する。
うに、コンテンツ提供者装置１−２と管理センタ１−３
とが一体化した構成もある。この発明では、コンテンツ
提供者装置と管理センタ（コンテンツ提供者装置１−２
と管理センタ１−３を一体化した場合と分離した場合と
を含む）をコンテンツ提供側と記述する。なお、以下の
説明では図１Ａの構成について説明する。
【００１０】この他、売買代金を決済する決済機関も必
要であるが、この発明では直接関係しないので記述は省
略してある。 （１）事前登録 図１Ａの構成で、コンテンツの送受を安全に行うため
に、実際のコンテンツ送受に先立ち事前の登録が必要で
あるから、はじめにこれについて説明する。
要であるが、この発明では直接関係しないので記述は省
略してある。 （１）事前登録 図１Ａの構成で、コンテンツの送受を安全に行うため
に、実際のコンテンツ送受に先立ち事前の登録が必要で
あるから、はじめにこれについて説明する。
【００１１】図２は、ユーザを管理センタへ登録する手
順を説明した図である。はじめにユーザ装置１−１が、
入会申請として、決済用の口座番号等の送付を管理セン
タ１−３に対して行う。管理センタ１−３は、ユーザ登
録を行いユーザＩＤ（識別情報）としてＡをユーザ装置
１−１へ返送する。ユーザ装置１−１では、Ａとユーザ
自身が定めた任意のパスワードＳとを用いて、３つのワ
ンタイムパスワードＷ 0 ，Ｗ1 ，Ｍ0 を計算する。この
計算はＶ0 ＝Ｅ（Ａ、Ｓ），Ｗ0 ＝Ｅ（Ａ、Ｖ 0 ），Ｖ
1 ＝Ｅ（Ａ、Ｓ（＋）１），Ｗ1 ＝Ｅ（Ａ、Ｖ1 ），Ｍ
0 ＝Ｅ（Ｗ1 、Ｖ0 ）（Ｅは一方向性関数、（＋）はビ
ットごとの排他的論理和をそれぞれ表わす）を順次計算
して求める。ワンタイムパスワードの計算は、次項
（２）の“ユーザ認証”の手順と同一であるので、次項
で詳述する。計算したワンタイムパスワードＷ0 ，
Ｗ1 ，Ｍ0 を管理センタ１−３へ送付する。
順を説明した図である。はじめにユーザ装置１−１が、
入会申請として、決済用の口座番号等の送付を管理セン
タ１−３に対して行う。管理センタ１−３は、ユーザ登
録を行いユーザＩＤ（識別情報）としてＡをユーザ装置
１−１へ返送する。ユーザ装置１−１では、Ａとユーザ
自身が定めた任意のパスワードＳとを用いて、３つのワ
ンタイムパスワードＷ 0 ，Ｗ1 ，Ｍ0 を計算する。この
計算はＶ0 ＝Ｅ（Ａ、Ｓ），Ｗ0 ＝Ｅ（Ａ、Ｖ 0 ），Ｖ
1 ＝Ｅ（Ａ、Ｓ（＋）１），Ｗ1 ＝Ｅ（Ａ、Ｖ1 ），Ｍ
0 ＝Ｅ（Ｗ1 、Ｖ0 ）（Ｅは一方向性関数、（＋）はビ
ットごとの排他的論理和をそれぞれ表わす）を順次計算
して求める。ワンタイムパスワードの計算は、次項
（２）の“ユーザ認証”の手順と同一であるので、次項
で詳述する。計算したワンタイムパスワードＷ0 ，
Ｗ1 ，Ｍ0 を管理センタ１−３へ送付する。
【００１２】管理センタ１−３では、ユーザ登録として
ユーザＩＤ Ａ、認証回数ｎの初期値としてｎ＝０およ
びユーザ装置１−１より送られたＷ0 ，Ｗ1 ，Ｍ0 、さ
らにユーザ装置１−１に固有の秘密鍵Ｓu を生成し、こ
れらをセットにしてそのユーザの初期登録データとして
蓄積・管理する。管理センタ１−３は、秘密鍵Ｓu をユ
ーザ装置１−１へ送付する。ユーザ装置１−１では、秘
密鍵Ｓu 、ユーザＩＤＡ、パスワードＳを秘密にし蓄積
・管理する。
ユーザＩＤ Ａ、認証回数ｎの初期値としてｎ＝０およ
びユーザ装置１−１より送られたＷ0 ，Ｗ1 ，Ｍ0 、さ
らにユーザ装置１−１に固有の秘密鍵Ｓu を生成し、こ
れらをセットにしてそのユーザの初期登録データとして
蓄積・管理する。管理センタ１−３は、秘密鍵Ｓu をユ
ーザ装置１−１へ送付する。ユーザ装置１−１では、秘
密鍵Ｓu 、ユーザＩＤＡ、パスワードＳを秘密にし蓄積
・管理する。
【００１３】図３は、コンテンツ提供者を管理センタへ
登録する手順を説明する図である。はじめに提供者装置
１−２は、契約申込みとして、決済用の口座番号等の申
込みを管理センタ１−３に対して行う。管理センタ１−
３は、提供者登録を行うと共に提供者装置１−２に固有
の秘密鍵Ｓｐを生成し、蓄積・管理すると共に、提供者
装置１−２に送付する。提供者装置１−２は、Ｓｐを秘
密にし蓄積・管理する。
登録する手順を説明する図である。はじめに提供者装置
１−２は、契約申込みとして、決済用の口座番号等の申
込みを管理センタ１−３に対して行う。管理センタ１−
３は、提供者登録を行うと共に提供者装置１−２に固有
の秘密鍵Ｓｐを生成し、蓄積・管理すると共に、提供者
装置１−２に送付する。提供者装置１−２は、Ｓｐを秘
密にし蓄積・管理する。
【００１４】図２および図３での情報の送受は、初期登
録として１回行われればよく、必ずしも通信である必要
はなく郵送等でもよい。また、秘密鍵Ｓu 、ユーザＩＤ
Ａ、および、パスワードＳ決定は、ユーザ装置におい
て決定することも可能であることは言うまでもない。 （２）ユーザ認証 オンラインでのユーザ認証およびコンテンツ配送の手順
を図４に示す。図４は、ユーザ装置、提供者装置、管理
センタ間の情報送受の流れを記述したもので、さらに管
理センタにおける制御動作を図５に、ユーザでの制御動
作を図６に、提供者装置での制御動作を図７に、それぞ
れ示してある。はじめに、ユーザ認証について説明す
る。（図４Ａ） コンテンツを購入しようとするユーザ装置１−１は、ユ
ーザＩＤ Ａを管理センタ１−３へ送信する。
録として１回行われればよく、必ずしも通信である必要
はなく郵送等でもよい。また、秘密鍵Ｓu 、ユーザＩＤ
Ａ、および、パスワードＳ決定は、ユーザ装置におい
て決定することも可能であることは言うまでもない。 （２）ユーザ認証 オンラインでのユーザ認証およびコンテンツ配送の手順
を図４に示す。図４は、ユーザ装置、提供者装置、管理
センタ間の情報送受の流れを記述したもので、さらに管
理センタにおける制御動作を図５に、ユーザでの制御動
作を図６に、提供者装置での制御動作を図７に、それぞ
れ示してある。はじめに、ユーザ認証について説明す
る。（図４Ａ） コンテンツを購入しようとするユーザ装置１−１は、ユ
ーザＩＤ Ａを管理センタ１−３へ送信する。
【００１５】管理センタ１−３は、図５Ａに示すよう
に、受信したユーザＩＤ Ａが既に登録済みであるか否
かをチェックする（Ｓ１）。登録済みであれば、図２に
示した登録済みのＡのデータを参照すると共に（Ｓ
２）、認証回数ｎの登録値に＋１した値ｎをユーザ装置
１−１へ返送する（Ｓ３）。ただし、登録値を予め＋１
しておくことにより、登録値をそのまま返送することも
可能である。
に、受信したユーザＩＤ Ａが既に登録済みであるか否
かをチェックする（Ｓ１）。登録済みであれば、図２に
示した登録済みのＡのデータを参照すると共に（Ｓ
２）、認証回数ｎの登録値に＋１した値ｎをユーザ装置
１−１へ返送する（Ｓ３）。ただし、登録値を予め＋１
しておくことにより、登録値をそのまま返送することも
可能である。
【００１６】ユーザ装置１−１では、図６Ａに示すよう
に管理センタ１−３からｎを受信したら（Ｓ２）、３つ
のワンタイムパスワードＶn-1 、Ｗn+1 、およびＭn を
パスワードＳとＩＤ Ａから計算する（Ｓ３）。３つの
ワンタイムパスワードは、それぞれ以下に示す式
（１）、式（２）、式（３）で計算される。 Ｖn-1 ＝Ｅ（Ａ、Ｓ（＋）（ｎ−１）） （１） Ｗn+1 ＝Ｅ（Ａ、Ｖn+1 ） （２） Ｍn ＝Ｅ（Ｖn 、Ｗn+1 ） （３） ただし、Ｅは一方向性関数、（＋）は排他的論理和 Ｖn-1 は、登録されているユーザＩＤ Ａと、パスワー
ドＳと管理センタ１−３から受信したｎから１を引いた
値との排他的論理和とをパラメータとして、一方向性関
数により計算された今回の被認証データである。Ｗn+1
は、ユーザＩＤＡと、式（１）においてｎ−１をｎ＋１
として求めたＶn+1 とをパラメータとして、一方向性関
数により計算された次々回認証データである。Ｍn は、
式（２）において求められたＷn+1 と式（１）におい
て、ｎ−１をｎとして求めたＶnとをパラメータとし
て、一方向性関数により計算された次々回認証データＷ
n+1の正当性検証データである。Ｖn-1 、Ｗn+1 、Ｍn
の全体を認証データと呼ぶこともある。
に管理センタ１−３からｎを受信したら（Ｓ２）、３つ
のワンタイムパスワードＶn-1 、Ｗn+1 、およびＭn を
パスワードＳとＩＤ Ａから計算する（Ｓ３）。３つの
ワンタイムパスワードは、それぞれ以下に示す式
（１）、式（２）、式（３）で計算される。 Ｖn-1 ＝Ｅ（Ａ、Ｓ（＋）（ｎ−１）） （１） Ｗn+1 ＝Ｅ（Ａ、Ｖn+1 ） （２） Ｍn ＝Ｅ（Ｖn 、Ｗn+1 ） （３） ただし、Ｅは一方向性関数、（＋）は排他的論理和 Ｖn-1 は、登録されているユーザＩＤ Ａと、パスワー
ドＳと管理センタ１−３から受信したｎから１を引いた
値との排他的論理和とをパラメータとして、一方向性関
数により計算された今回の被認証データである。Ｗn+1
は、ユーザＩＤＡと、式（１）においてｎ−１をｎ＋１
として求めたＶn+1 とをパラメータとして、一方向性関
数により計算された次々回認証データである。Ｍn は、
式（２）において求められたＷn+1 と式（１）におい
て、ｎ−１をｎとして求めたＶnとをパラメータとし
て、一方向性関数により計算された次々回認証データＷ
n+1の正当性検証データである。Ｖn-1 、Ｗn+1 、Ｍn
の全体を認証データと呼ぶこともある。
【００１７】ユーザ装置１−１は、上記Ｖn-1 、
Ｗn+1 、Ｍn を管理センタ１−３へ送信する（Ｓ４）。
管理センタ１−３では、図５Ｂに示すようにＶn-1 、Ｗ
n+1 、Ｍnを受信すると（Ｓ４）、受信したＡおよびＶ
n-1 をパラメータとして式（４）に示す一方向性関数に
より、 Ｗn-1 ＝Ｅ（Ａ、Ｖn-1 ） （４） を計算し（Ｓ５）、既に管理センタ１−３に登録されて
いる、このユーザ装置１−１のＷn-1 と比較する（Ｓ
６）。一致した場合は、ユーザ装置１−１から送られた
Ｖn-1 が正しいことが証明されたので、管理センタ１−
３ではＶn-1 と既に管理センタ１−３に登録されている
Ｗn とをパラメータとして式（５）に示す一方向性関数
により、 Ｍn-1 ＝Ｅ（Ｗn 、Ｖn-1 ） （５） Ｍn-1 を計算し（Ｓ７）、既に管理センタ１−３に登録
されているＭn-1 と比較する（Ｓ８）。正しいことが証
明されたＶn-1 と正しいか否か不明のＷn をパラメータ
として式（５）により計算したＭn-1 は、１つしか存在
しないから、これが登録されているＭn-1 と一致すれ
ば、管理センタ１−３で既に預かっていたＷn は正し
く、同時にＭn-1 も正しいことが証明されるので、管理
センタ１−３ではユーザ装置１−１に対して認証ＯＫを
送信すると共に（Ｓ９）、預かっているデータｎ、
Ｗn 、Ｗn+1 、Ｍn を更新する（Ｓ１０）。
Ｗn+1 、Ｍn を管理センタ１−３へ送信する（Ｓ４）。
管理センタ１−３では、図５Ｂに示すようにＶn-1 、Ｗ
n+1 、Ｍnを受信すると（Ｓ４）、受信したＡおよびＶ
n-1 をパラメータとして式（４）に示す一方向性関数に
より、 Ｗn-1 ＝Ｅ（Ａ、Ｖn-1 ） （４） を計算し（Ｓ５）、既に管理センタ１−３に登録されて
いる、このユーザ装置１−１のＷn-1 と比較する（Ｓ
６）。一致した場合は、ユーザ装置１−１から送られた
Ｖn-1 が正しいことが証明されたので、管理センタ１−
３ではＶn-1 と既に管理センタ１−３に登録されている
Ｗn とをパラメータとして式（５）に示す一方向性関数
により、 Ｍn-1 ＝Ｅ（Ｗn 、Ｖn-1 ） （５） Ｍn-1 を計算し（Ｓ７）、既に管理センタ１−３に登録
されているＭn-1 と比較する（Ｓ８）。正しいことが証
明されたＶn-1 と正しいか否か不明のＷn をパラメータ
として式（５）により計算したＭn-1 は、１つしか存在
しないから、これが登録されているＭn-1 と一致すれ
ば、管理センタ１−３で既に預かっていたＷn は正し
く、同時にＭn-1 も正しいことが証明されるので、管理
センタ１−３ではユーザ装置１−１に対して認証ＯＫを
送信すると共に（Ｓ９）、預かっているデータｎ、
Ｗn 、Ｗn+1 、Ｍn を更新する（Ｓ１０）。
【００１８】以上説明したユーザ認証の手順は、特願平
０９−２４７１３３に記述されている方法と同様であ
る。図４では、情報の送受は、ユーザ装置１−１と管理
センタ１−３間で直接行う場合について説明したが、提
供者装置１−２を介して行ってもよいことは無論であ
る。
０９−２４７１３３に記述されている方法と同様であ
る。図４では、情報の送受は、ユーザ装置１−１と管理
センタ１−３間で直接行う場合について説明したが、提
供者装置１−２を介して行ってもよいことは無論であ
る。
【００１９】次にコンテンツの配送について説明する。 （３）コンテンツの配送 コンテンツ暗号化用鍵の生成 図４Ｂおよび図５Ｃに示すように、管理センタ１−３は
ユーザの認証後、既に登録されているユーザの秘密鍵Ｓ
u とユーザ認証手順で正しいことが証明されたＭn-1 と
をパラメータとして式（６）に示す一方向性関数によ
り、 Ｋｉ＝Ｅ（Ｓu 、Ｍn-1 ） （６） コンテンツ暗号化用鍵Ｋｉを生成する。
ユーザの認証後、既に登録されているユーザの秘密鍵Ｓ
u とユーザ認証手順で正しいことが証明されたＭn-1 と
をパラメータとして式（６）に示す一方向性関数によ
り、 Ｋｉ＝Ｅ（Ｓu 、Ｍn-1 ） （６） コンテンツ暗号化用鍵Ｋｉを生成する。
【００２０】次いで管理センタ１−３は鍵Ｋｉと既に登
録されている提供者装置の秘密鍵Ｓｐとをパラメータと
して式（７）に示す一方向性関数により、 Ｋｉｐ＝Ｅ（Ｋｉ、Ｓｐ） （７） 鍵Ｋｉを鍵Ｓｐで暗号化して（Ｓ１１）、提供者装置１
−２へ送信する（Ｓ１２）。
録されている提供者装置の秘密鍵Ｓｐとをパラメータと
して式（７）に示す一方向性関数により、 Ｋｉｐ＝Ｅ（Ｋｉ、Ｓｐ） （７） 鍵Ｋｉを鍵Ｓｐで暗号化して（Ｓ１１）、提供者装置１
−２へ送信する（Ｓ１２）。
【００２１】ここで重要なことは、この発明によれば、
コンテンツ暗号化用鍵Ｋｉは、管理センタ１−３からユ
ーザ装置１−１には送信されず、ユーザ装置１−１では
Ｋｉを自分自身で計算により生成できるということであ
る。すなわちユーザ装置１−１では、ユーザ認証で管理
センタ１−３から認証ＯＫを受信した後は（Ｓ５）、図
６Ｂに示すように、ユーザＩＤ Ａと、パスワードＳお
よびｎの排他的論理和とをパラメータとして、式（８）
に示す一方向性関数によりＶn を計算する。
コンテンツ暗号化用鍵Ｋｉは、管理センタ１−３からユ
ーザ装置１−１には送信されず、ユーザ装置１−１では
Ｋｉを自分自身で計算により生成できるということであ
る。すなわちユーザ装置１−１では、ユーザ認証で管理
センタ１−３から認証ＯＫを受信した後は（Ｓ５）、図
６Ｂに示すように、ユーザＩＤ Ａと、パスワードＳお
よびｎの排他的論理和とをパラメータとして、式（８）
に示す一方向性関数によりＶn を計算する。
【００２２】 Ｖn ＝Ｅ（Ａ、Ｓ（＋）ｎ） （８） 次に、ユーザＩＤ Ａと式（８）で計算されたＶn とか
ら、式（９）に示す一方向性関数によりＷn を計算す
る。 Ｗn ＝Ｅ（Ａ、Ｖn ） （９） さらに、式（９）で計算されたＷn とユーザ認証で計算
されたＶn-1 とから、式（１０）に示す一方向性関数に
よりＭn-1 を計算する（Ｓ６）。
ら、式（９）に示す一方向性関数によりＷn を計算す
る。 Ｗn ＝Ｅ（Ａ、Ｖn ） （９） さらに、式（９）で計算されたＷn とユーザ認証で計算
されたＶn-1 とから、式（１０）に示す一方向性関数に
よりＭn-1 を計算する（Ｓ６）。
【００２３】 Ｍn-1 ＝Ｅ（Ｗn 、Ｖn-1 ） （１０） Ｍn-1 と既に所有している秘密鍵Ｓu とから式（１１）
に示す一方向性関数により、 Ｋｉ＝Ｅ（Ｍn-1 、Ｓu ） （１１） Ｋｉを自分自身で計算する（Ｓ７）。式（１１）は式
（６）と同一であり、管理センタ１−３で生成した鍵Ｋ
ｉを、ユーザ装置１−１自身でも生成することができ
る。
に示す一方向性関数により、 Ｋｉ＝Ｅ（Ｍn-1 、Ｓu ） （１１） Ｋｉを自分自身で計算する（Ｓ７）。式（１１）は式
（６）と同一であり、管理センタ１−３で生成した鍵Ｋ
ｉを、ユーザ装置１−１自身でも生成することができ
る。
【００２４】 コンテンツの暗号化 図４Ｂおよび図７に示すように、管理センタ１−３より
Ｋｉｐを受信した提供者装置１−２は、式（１２）に示
す一方向性関数によりＫｉを入手する（Ｓ１）。 Ｋｉ＝Ｅ（Ｋｉｐ、Ｓｐ） （１２） 次いで提供者装置１−２は、コンテンツ暗号化用鍵Ｋｉ
を用いてコンテンツＣを式（１３）に示す一方向性関数
により暗号化し、暗号化されたＣｋｉをユーザへ送信す
る（Ｓ２）。
Ｋｉｐを受信した提供者装置１−２は、式（１２）に示
す一方向性関数によりＫｉを入手する（Ｓ１）。 Ｋｉ＝Ｅ（Ｋｉｐ、Ｓｐ） （１２） 次いで提供者装置１−２は、コンテンツ暗号化用鍵Ｋｉ
を用いてコンテンツＣを式（１３）に示す一方向性関数
により暗号化し、暗号化されたＣｋｉをユーザへ送信す
る（Ｓ２）。
【００２５】 Ｃｋｉ＝Ｅ（Ｃ、Ｋｉ） （１３） Ｋｉにより暗号化されたコンテンツを受信したユーザ装
置１−１は、前記（３）項で説明したように式（１
１）により自分自身で計算した鍵Ｋｉを用いて式（１
４）に示す一方向性関数により、コンテンツＣｋｉを復
号化して、コンテンツＣを入手する（Ｓ８）。
置１−１は、前記（３）項で説明したように式（１
１）により自分自身で計算した鍵Ｋｉを用いて式（１
４）に示す一方向性関数により、コンテンツＣｋｉを復
号化して、コンテンツＣを入手する（Ｓ８）。
【００２６】 Ｃ＝Ｅ（Ｃｋｉ、Ｋｉ） （１４） このようにして、コンテンツ復号化のための鍵をユーザ
装置１−１へ送ることなしに、ユーザ装置１−１は暗号
化されたコンテンツから元のコンテンツを安全に入手す
ることができる。上述ではコンテンツ暗号化用鍵の生成
にＭn-1 を用いたが、送ったデータが正しいことが証明
されているものであれば他のもの、つまりＷn-1 、
Ｗn 、Ｖn-1の何れかを用いてもよい。
装置１−１へ送ることなしに、ユーザ装置１−１は暗号
化されたコンテンツから元のコンテンツを安全に入手す
ることができる。上述ではコンテンツ暗号化用鍵の生成
にＭn-1 を用いたが、送ったデータが正しいことが証明
されているものであれば他のもの、つまりＷn-1 、
Ｗn 、Ｖn-1の何れかを用いてもよい。
【００２７】（４）装置構成 図８は、この発明を実施するための装置の機能構成の一
実施例で、ユーザ装置１−１および提供者装置１−２で
使用する装置、および管理センタ１−３で使用する制御
装置において利用される。ここでは、ユーザ装置１−１
または管理センタ１−３での利用を中心に説明する。
実施例で、ユーザ装置１−１および提供者装置１−２で
使用する装置、および管理センタ１−３で使用する制御
装置において利用される。ここでは、ユーザ装置１−１
または管理センタ１−３での利用を中心に説明する。
【００２８】通信制御手段８−１は、通信相手である管
理センタ１−３またはユーザ装置１−１との間で情報を
送受するための手段で、接続される回線に適合する電気
・物理条件ならびに通信プロトコルを備えている。バッ
ファ手段８−２は通信相手である管理センタ１−３また
はユーザ装置１−１との間で情報を送受するとき、受信
した情報を装置内で処理するために一時的に蓄積した
り、装置内で処理し相手に送信する情報を一時的に蓄積
するための手段である。
理センタ１−３またはユーザ装置１−１との間で情報を
送受するための手段で、接続される回線に適合する電気
・物理条件ならびに通信プロトコルを備えている。バッ
ファ手段８−２は通信相手である管理センタ１−３また
はユーザ装置１−１との間で情報を送受するとき、受信
した情報を装置内で処理するために一時的に蓄積した
り、装置内で処理し相手に送信する情報を一時的に蓄積
するための手段である。
【００２９】データ蓄積手段８−３は、管理センタ１−
３では図２に示したユーザデータであるＡ、ｎ、Ｖn 、
Ｗn+1 、Ｍn 、Ｓu 等を、またユーザ装置１−１では、
Ａ、Ｓu 等を蓄積しておく手段である。計算手段８−４
はユーザ装置１−１では、前述した式（１）〜式
（３）、式（８）〜式（１１）、式（１４）、管理セン
タ１−３では式（４）〜式（７）にそれぞれ示した計算
を行うための手段である。
３では図２に示したユーザデータであるＡ、ｎ、Ｖn 、
Ｗn+1 、Ｍn 、Ｓu 等を、またユーザ装置１−１では、
Ａ、Ｓu 等を蓄積しておく手段である。計算手段８−４
はユーザ装置１−１では、前述した式（１）〜式
（３）、式（８）〜式（１１）、式（１４）、管理セン
タ１−３では式（４）〜式（７）にそれぞれ示した計算
を行うための手段である。
【００３０】比較手段８−５は、計算手段８−４で計算
した結果とデータ蓄積手段８−３内のデータとを比較し
たり、受信してバッファ手段８−２に蓄えられたデータ
と、データ蓄積手段８−３のデータとを比較したり等を
行う手段である。入力手段８−６は、ユーザ装置１−１
ではパスワードＳの入力の他、ユーザＩＤの入力やコン
テンツ購入等の意志を伝えるための手段、また管理セン
タ１−３では、データ蓄積手段８−３へ、ユーザ装置１
−１や提供者装置１−２の情報を入力したり、オペレー
タの操作等を行うための手段である。
した結果とデータ蓄積手段８−３内のデータとを比較し
たり、受信してバッファ手段８−２に蓄えられたデータ
と、データ蓄積手段８−３のデータとを比較したり等を
行う手段である。入力手段８−６は、ユーザ装置１−１
ではパスワードＳの入力の他、ユーザＩＤの入力やコン
テンツ購入等の意志を伝えるための手段、また管理セン
タ１−３では、データ蓄積手段８−３へ、ユーザ装置１
−１や提供者装置１−２の情報を入力したり、オペレー
タの操作等を行うための手段である。
【００３１】表示手段８−７は、入力手段８−６で入力
するときの入力確認や、比較手段８−５での比較結果や
通信の状況をユーザまたは管理センタのオペレータに伝
えるための手段である。制御手段８−８は、図５または
図６に示す制御動作ならびに装置全体の制御を行う手段
である。
するときの入力確認や、比較手段８−５での比較結果や
通信の状況をユーザまたは管理センタのオペレータに伝
えるための手段である。制御手段８−８は、図５または
図６に示す制御動作ならびに装置全体の制御を行う手段
である。
【００３２】
【発明の効果】以上説明したように、この発明によれ
ば、ユーザ認証の手順で生成したパラメータをコンテン
ツ暗号化用鍵の生成に流用し、コンテンツ提供側および
ユーザ装置自身で、それぞれ独立して計算によりコンテ
ンツ暗号化用の鍵を生成できるので、ユーザ装置に対す
るコンテンツ暗号化用鍵の配送を省略することができ、
かつ暗号化に使われる鍵は毎回変わるので、きわめて安
全性の高い鍵の配送を確実に行うことができる。
ば、ユーザ認証の手順で生成したパラメータをコンテン
ツ暗号化用鍵の生成に流用し、コンテンツ提供側および
ユーザ装置自身で、それぞれ独立して計算によりコンテ
ンツ暗号化用の鍵を生成できるので、ユーザ装置に対す
るコンテンツ暗号化用鍵の配送を省略することができ、
かつ暗号化に使われる鍵は毎回変わるので、きわめて安
全性の高い鍵の配送を確実に行うことができる。
【００３３】また、ユーザ認証で行う計算処理、使用す
るパラメータは、特願平０９−２４７１３３にも示すよ
うにＩＣカード等の記憶媒体の読み書きを行う機能や乱
数発生や高度な計算処理機能を必要としないので、この
手順を一部流用するこの発明においても、被認証側にＩ
Ｃカード等の記憶媒体の読み書きを行う機能や乱数発生
や高度の計算処理機能を必要としないので、小さいプロ
グラムサイズでの処理が可能である。このため処理能力
の限られた安価な装置を使用することができ、安全なコ
ンテンツ売買を経済的に実現することが可能である。
るパラメータは、特願平０９−２４７１３３にも示すよ
うにＩＣカード等の記憶媒体の読み書きを行う機能や乱
数発生や高度な計算処理機能を必要としないので、この
手順を一部流用するこの発明においても、被認証側にＩ
Ｃカード等の記憶媒体の読み書きを行う機能や乱数発生
や高度の計算処理機能を必要としないので、小さいプロ
グラムサイズでの処理が可能である。このため処理能力
の限られた安価な装置を使用することができ、安全なコ
ンテンツ売買を経済的に実現することが可能である。
【図１】この発明を説明するためのシステム構成を示す
図。
図。
【図２】ユーザを管理センタに登録する手順例の説明
図。
図。
【図３】コンテンツ提供者を管理センタへ登録する手順
例の説明図。
例の説明図。
【図４】ユーザ認証およびコンテンツ配送の手順例の説
明図。
明図。
【図５】管理センタ装置の制御動作例の説明図。
【図６】ユーザ装置の制御動作例の説明図。
【図７】コンテンツ提供者装置の制御動作例の説明図。
【図８】この発明を実施する装置の構成例を示す図。
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 12/58 Ｈ０４Ｌ 11/20 １０１Ｚ (72)発明者 川村 亨 東京都武蔵野市御殿山一丁目１番３号 エ ヌ・ティ・ティ・アドバンステクノロジ株 式会社内 (72)発明者 鶴巻 宏治 神奈川県横浜市中区不老町二丁目９番１号 エヌ・ティ・ティ・インテリジェントテ クノロジ株式会社内 Ｆターム(参考） 5B049 BB11 CC05 EE03 FF03 FF04 GG04 GG07 GG10 5B089 HA10 JA08 JA33 JB23 KA17 KB13 KC57 KC58 KH30 5J104 AA07 AA16 EA04 EA24 EA25 EA26 KA01 KA03 KA06 KA07 KA10 KA21 NA03 NA05 NA11 PA07 PA10 5K030 GA15 HA07 HC01 JT03 LD19
Claims (6)
- 【請求項１】 通信回線を通じてユーザ装置からコンテ
ンツデータ配送要求を受信する手段と、 前記通信回線を通じて前記ユーザ装置から毎回異なる認
証データを受信する手段と、 前記認証データに対し、前記ユーザ装置認証のための検
証処理をする手段と、 前記認証データに基づいて暗号化鍵を生成する手段と、 前記暗号化鍵を用いて前記要求されたコンテンツデータ
を暗号化する手段と、 前記暗号化コンテンツデータを前記通信回線を通じて配
送する手段と、 を有するコンテンツデータ配送装置。 - 【請求項２】 通信回線を通じてコンテンツデータ配送
要求を送信する手段と、 前記配送要求を送信ごとに、毎回異なる認証データを生
成する手段と、 前記通信回線を通じて前記認証データを、前記コンテン
ツデータ配送要求送信先に送信する手段と、 前記認証データを用いて復号鍵を生成する手段と、 暗号化されたコンテンツデータを受信する手段と、 前記復号鍵を用いて前記暗号化されたコンテンツデータ
を復号する手段と、 を有するコンテンツデータ受信装置。 - 【請求項３】 通信回線を通じてユーザ装置からコンテ
ンツデータ配送要求を受信する過程と、 前記通信回線を通じて前記ユーザ装置から毎回異なる認
証データを受信する過程と、 前記認証データに対し、前記ユーザ装置認証のための検
証処理をする過程と、 前記認証データに基づいて暗号化鍵を生成する過程と、 前記暗号化鍵を用いて前記要求されたコンテンツデータ
を暗号化する過程と、 前記暗号化コンテンツデータを前記通信回線を通じて配
送する過程と、 を有するコンテンツデータ配送方法。 - 【請求項４】 通信回線を通じてコンテンツデータ配送
要求を送信する過程と、 前記配送要求を送信ごとに、毎回異なる認証データを生
成する過程と、 前記通信回線を通じて前記認証データを、前記コンテン
ツデータ配送要求送信先に送信する手段と、 前記認証データを用いて復号鍵を生成する過程と、 暗号化されたコンテンツデータを受信する過程と、 前記復号鍵を用いて前記暗号化されたコンテンツデータ
を復号する過程と、 を有するコンテンツデータ受信方法。 - 【請求項５】 通信回線を通じてユーザ装置からコンテ
ンツデータ配送要求を受信する処理と、 前記通信回線を通じて前記ユーザ装置から毎回異なる認
証データを受信する処理と、 前記認証データに対し、前記ユーザ装置認証のための検
証処理をする処理と、 前記認証データに基づいて暗号化鍵を生成する処理と、 前記暗号化鍵を用いて前記要求されたコンテンツデータ
を暗号化する処理と、 前記暗号化コンテンツデータを前記通信回線を通じて配
送する処理と、 をコンテンツデータ配送装置のコンピュータに実行させ
るプログラムを記憶した記録媒体。 - 【請求項６】 通信回線を通じてコンテンツデータ配送
要求を送信する処理と、 前記配送要求を送信ごとに、毎回異なる認証データを生
成する処理と、 前記通信回線を通じて前記認証データを、前記コンテン
ツデータ配送要求送信先に送信する処理と、 前記認証データを用いて復号鍵を生成する処理と、 暗号化されたコンテンツデータを受信する処理と、 前記復号鍵を用いて前記暗号化されたコンテンツデータ
を復号する処理と、 をコンテンツデータ受信装置のコンピュータに実行させ
るプログラムを記憶した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4427199A JP2000244483A (ja) | 1999-02-23 | 1999-02-23 | コンテンツ配送方法、受信方法、コンテンツ配送装置、受信装置、およびそれらのプログラム記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4427199A JP2000244483A (ja) | 1999-02-23 | 1999-02-23 | コンテンツ配送方法、受信方法、コンテンツ配送装置、受信装置、およびそれらのプログラム記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000244483A true JP2000244483A (ja) | 2000-09-08 |
Family
ID=12686859
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP4427199A Pending JP2000244483A (ja) | 1999-02-23 | 1999-02-23 | コンテンツ配送方法、受信方法、コンテンツ配送装置、受信装置、およびそれらのプログラム記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000244483A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002080448A1 (fr) * | 2001-03-29 | 2002-10-10 | Sony Corporation | Appareil de traitement de l'information |
| GB2386210A (en) * | 2002-03-07 | 2003-09-10 | Hewlett Packard Co | Method of controlling content consumption |
| JP2008204250A (ja) * | 2007-02-21 | 2008-09-04 | Nomura Research Institute Ltd | 認証システムおよび認証方法 |
| JP2009267583A (ja) * | 2008-04-23 | 2009-11-12 | Panasonic Corp | 秘匿認証システム |
-
1999
- 1999-02-23 JP JP4427199A patent/JP2000244483A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002080448A1 (fr) * | 2001-03-29 | 2002-10-10 | Sony Corporation | Appareil de traitement de l'information |
| US7336791B2 (en) | 2001-03-29 | 2008-02-26 | Sony Corporation | Information processing apparatus |
| KR100904572B1 (ko) | 2001-03-29 | 2009-06-25 | 소니 가부시끼 가이샤 | 정보 처리 장치 |
| GB2386210A (en) * | 2002-03-07 | 2003-09-10 | Hewlett Packard Co | Method of controlling content consumption |
| US7349541B2 (en) | 2002-03-07 | 2008-03-25 | Hewlett-Packard Development Company, L.P. | Method and apparatus for controlling content consumption |
| JP2008204250A (ja) * | 2007-02-21 | 2008-09-04 | Nomura Research Institute Ltd | 認証システムおよび認証方法 |
| JP2009267583A (ja) * | 2008-04-23 | 2009-11-12 | Panasonic Corp | 秘匿認証システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN105684346B (zh) | 确保移动应用和网关之间空中下载通信安全的方法 | |
| US20100153273A1 (en) | Systems for performing transactions at a point-of-sale terminal using mutating identifiers | |
| KR102119895B1 (ko) | 보안 원격 지불 거래 처리 | |
| US20160125403A1 (en) | Offline virtual currency transaction | |
| US20220116366A1 (en) | Secure and trusted conveyance from user computing device to merchant computing entity | |
| JPH09244886A (ja) | ソフトウエア利用方法及びソフトウエア流通システム | |
| KR100715359B1 (ko) | 모바일 결제 인증 시스템 및 방법 | |
| WO2005098639A9 (ja) | ログインシステム及び方法 | |
| WO2007132946A1 (ja) | 真性乱数発生素子あるいは擬似乱数発生素子を用いた認証用デバイス、認証装置及び認証方法 | |
| WO2001057770A1 (en) | Process and method for secure online transactions with calculated risk | |
| KR20050042694A (ko) | 보안토큰을 이용한 전자거래방법 및 그 시스템 | |
| RU2007138849A (ru) | Сетевые коммерческие транзакции | |
| US20200013045A1 (en) | Stake pool for a secure and trusted data communication system | |
| KR19990087102A (ko) | 전자 상거래 시스템 | |
| JPH10105612A (ja) | 認証システム | |
| JPH10162067A (ja) | ネットワークを利用した情報の登録方法 | |
| WO1996020452A1 (fr) | Systeme d'authentification et systeme de transactions l'utilisant | |
| EP3428865A1 (en) | Authentication method and related method for executing a payment | |
| JP2000244483A (ja) | コンテンツ配送方法、受信方法、コンテンツ配送装置、受信装置、およびそれらのプログラム記録媒体 | |
| KR19980048462A (ko) | 신용카드 기반 전자 지불방법 | |
| JPH10240826A (ja) | 電子契約方法 | |
| CN1360265B (zh) | 便携式电子特许装置 | |
| JPH10149396A (ja) | 商取引システム | |
| JP2003162680A (ja) | 決済システム及び方法 | |
| US20100023772A1 (en) | Method for generating a one-time access code |