JP2002304589A - 決済システム - Google Patents
決済システムInfo
- Publication number
- JP2002304589A JP2002304589A JP2001105392A JP2001105392A JP2002304589A JP 2002304589 A JP2002304589 A JP 2002304589A JP 2001105392 A JP2001105392 A JP 2001105392A JP 2001105392 A JP2001105392 A JP 2001105392A JP 2002304589 A JP2002304589 A JP 2002304589A
- Authority
- JP
- Japan
- Prior art keywords
- server
- information
- card
- terminal device
- time
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 ネットワーク上で不正行為を防止しうる決済
システムを提供すること。 【解決手段】 ユーザ１１は端末装置５を用いて、仮想
店舗１５のサーバ７にアクセスして商品を購入すると
(ステップ３０１)、端末装置５は仮想店舗必要情報３
１、決済機関必要情報３３を生成し、仮想店舗１５側の
サーバ７に送る(ステップ３０２)。サーバ７は、決済機
関必要情報３３を決済機関１７のサーバ９に送り(ステ
ップ３０３)、サーバ９は決済機関必要情報３３を用い
て認証を行う(ステップ３０４)。
システムを提供すること。 【解決手段】 ユーザ１１は端末装置５を用いて、仮想
店舗１５のサーバ７にアクセスして商品を購入すると
(ステップ３０１)、端末装置５は仮想店舗必要情報３
１、決済機関必要情報３３を生成し、仮想店舗１５側の
サーバ７に送る(ステップ３０２)。サーバ７は、決済機
関必要情報３３を決済機関１７のサーバ９に送り(ステ
ップ３０３)、サーバ９は決済機関必要情報３３を用い
て認証を行う(ステップ３０４)。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネット等
を用いた決済システムに関するものである。
を用いた決済システムに関するものである。
【０００２】
【従来の技術】昨今、インターネット等のネットワーク
上に仮想店舗を構築し、ユーザがこの仮想店舗上で商品
等を購入することが行われている。この場合、クレジッ
ト会社等の発行するクレジットカードの番号をユーザが
入力して決済を行うことがある。例えば、ユーザは自己
の所有するパーソナルコンピュータからクレジットカー
ドのクレジット番号を入力し、このクレジット番号が仮
想店舗及び決済機関に送られ、決済機関で決済が行われ
る。
上に仮想店舗を構築し、ユーザがこの仮想店舗上で商品
等を購入することが行われている。この場合、クレジッ
ト会社等の発行するクレジットカードの番号をユーザが
入力して決済を行うことがある。例えば、ユーザは自己
の所有するパーソナルコンピュータからクレジットカー
ドのクレジット番号を入力し、このクレジット番号が仮
想店舗及び決済機関に送られ、決済機関で決済が行われ
る。
【０００３】
【発明が解決しようとする課題】しかしながら、このよ
うなシステムでは、ネットワーク上にクレジット番号が
伝送されるので、第３者がこのクレジット番号を知り、
悪用することがある。また、仮想店舗もクレジット番号
を知り得るので、仮想店舗自体がこのクレジット番号を
利用して不正行為を行うことがある。
うなシステムでは、ネットワーク上にクレジット番号が
伝送されるので、第３者がこのクレジット番号を知り、
悪用することがある。また、仮想店舗もクレジット番号
を知り得るので、仮想店舗自体がこのクレジット番号を
利用して不正行為を行うことがある。
【０００４】本発明は、このような問題点に鑑みてなさ
れたもので、その目的とするところは、ネットワーク上
で決済を行う場合の不正行為を防止しうる決済システム
を提供することにある。
れたもので、その目的とするところは、ネットワーク上
で決済を行う場合の不正行為を防止しうる決済システム
を提供することにある。
【０００５】
【課題を解決するための手段】前述した目的を達成する
ために本発明は、端末装置と、カード発行者である決済
機関側のサーバとが、ネットワークで接続された決済シ
ステムであって、前記端末装置は、発行者公開鍵で暗号
化したカードに関する番号を含む第１の情報にデジタル
署名を付加した決済機関必要情報を生成して、前記決済
機関側のサーバに送り、前記サーバは、前記第１の情報
と、前記デジタル署名を用いて認証を行うことを特徴と
する決済システムである。
ために本発明は、端末装置と、カード発行者である決済
機関側のサーバとが、ネットワークで接続された決済シ
ステムであって、前記端末装置は、発行者公開鍵で暗号
化したカードに関する番号を含む第１の情報にデジタル
署名を付加した決済機関必要情報を生成して、前記決済
機関側のサーバに送り、前記サーバは、前記第１の情報
と、前記デジタル署名を用いて認証を行うことを特徴と
する決済システムである。
【０００６】決済機関とは、クレジット会社もしくは銀
行等である。カードに関する番号とは、カードがクレジ
ットカードの場合、クレジット番号であり、キャッシュ
カードの場合、口座番号等である。
行等である。カードに関する番号とは、カードがクレジ
ットカードの場合、クレジット番号であり、キャッシュ
カードの場合、口座番号等である。
【０００７】第１の情報とは、カードに関する番号、ユ
ーザの購入した金額、不正防止情報等である。不正防止
情報とは、端末装置がサーバにアクセスした回数を示す
カウント値や端末装置がサーバにアクセスした時刻を示
す時刻情報等のユニークな情報である。認証とは、第１
の情報から得られるハッシュ値と、デジタル署名から得
られるハッシュ値とを比較して、一致していれば、不正
がなかったものとし、一致していなければ、データの改
ざん等の不正が行われたことを検証することである。
ーザの購入した金額、不正防止情報等である。不正防止
情報とは、端末装置がサーバにアクセスした回数を示す
カウント値や端末装置がサーバにアクセスした時刻を示
す時刻情報等のユニークな情報である。認証とは、第１
の情報から得られるハッシュ値と、デジタル署名から得
られるハッシュ値とを比較して、一致していれば、不正
がなかったものとし、一致していなければ、データの改
ざん等の不正が行われたことを検証することである。
【０００８】第１の発明では、端末装置が発行者公開鍵
で暗号化したカードに関する番号を含む第１の情報にデ
ジタル署名を付加した決済機関必要情報を生成し、サー
バは第１の情報とデジタル署名を用いて認証を行う。
で暗号化したカードに関する番号を含む第１の情報にデ
ジタル署名を付加した決済機関必要情報を生成し、サー
バは第１の情報とデジタル署名を用いて認証を行う。
【０００９】
【発明の実施の形態】以下、図面に基づいて本発明の実
施の形態を詳細に説明する。図１は、本実施の形態に係
る決済システム１の概略構成図である。決済システム１
は、ネットワーク３に端末装置５、サーバ７、９等が接
続されて構成される。
施の形態を詳細に説明する。図１は、本実施の形態に係
る決済システム１の概略構成図である。決済システム１
は、ネットワーク３に端末装置５、サーバ７、９等が接
続されて構成される。
【００１０】端末装置５は、例えばユーザ１１が所有す
るパーソナルコンピュータ等である。この端末装置５
は、ＩＣカード１３に対して読み書きを行う装置（リー
ダライター、図示せず）を備える。ＩＣカード１３は、
ユーザ１１のクレジットカードまたはキャッシュカード
等である。サーバ７は、仮想店舗１５側のサーバであ
り、ネットワーク３上で商品等を販売する。サーバ９
は、決済機関１７側のサーバである。決済機関１７は、
ＩＣカード１３の発行者であり、クレジット会社または
銀行等である。
るパーソナルコンピュータ等である。この端末装置５
は、ＩＣカード１３に対して読み書きを行う装置（リー
ダライター、図示せず）を備える。ＩＣカード１３は、
ユーザ１１のクレジットカードまたはキャッシュカード
等である。サーバ７は、仮想店舗１５側のサーバであ
り、ネットワーク３上で商品等を販売する。サーバ９
は、決済機関１７側のサーバである。決済機関１７は、
ＩＣカード１３の発行者であり、クレジット会社または
銀行等である。
【００１１】サーバ９は、ユーザ１１が決済を行う場合
の決済処理を行うほか、ネットワーク３上での不正行為
について検証する。図２は、ＩＣカード１３に保持され
るカード内情報２１を示す。以下の説明では、ＩＣカー
ド１３は、クレジットカードであり、決済機関１７は、
クレジット会社を例にして説明する。
の決済処理を行うほか、ネットワーク３上での不正行為
について検証する。図２は、ＩＣカード１３に保持され
るカード内情報２１を示す。以下の説明では、ＩＣカー
ド１３は、クレジットカードであり、決済機関１７は、
クレジット会社を例にして説明する。
【００１２】カード内情報２１は、クレジット番号４
１、発行者判断情報２５、デジタル証明書２７、カード
秘密鍵２８、カウント情報２９等からなる。クレジット
番号４１は、このＩＣクレジットカードに個別に付与さ
れた番号であり、発行者公開鍵によって暗号化されてい
る。尚、暗号化されないクレジット番号２３をＩＣカー
ド１３内に保持させ、端末装置５から決済機関７にアク
セスする際にカード内に格納した発行者公開鍵でこのク
レジット番号２３をカード内で暗号化するようにしても
よい。
１、発行者判断情報２５、デジタル証明書２７、カード
秘密鍵２８、カウント情報２９等からなる。クレジット
番号４１は、このＩＣクレジットカードに個別に付与さ
れた番号であり、発行者公開鍵によって暗号化されてい
る。尚、暗号化されないクレジット番号２３をＩＣカー
ド１３内に保持させ、端末装置５から決済機関７にアク
セスする際にカード内に格納した発行者公開鍵でこのク
レジット番号２３をカード内で暗号化するようにしても
よい。
【００１３】発行者判断情報２５は、決済機関１７を識
別するための情報である。カード秘密鍵２８は、ＩＣカ
ード１３側の秘密鍵である。カウント情報２９は、不正
防止情報であり、端末装置５でカード秘密鍵２８を用い
てデジタル署名するごとにＩＣカード１３内のカウント
情報２９が「１」もしくは「ｎ」増加する。
別するための情報である。カード秘密鍵２８は、ＩＣカ
ード１３側の秘密鍵である。カウント情報２９は、不正
防止情報であり、端末装置５でカード秘密鍵２８を用い
てデジタル署名するごとにＩＣカード１３内のカウント
情報２９が「１」もしくは「ｎ」増加する。
【００１４】例えば、カウント情報２９の初期値は
「１」となっている。ユーザ１１が仮想店舗１５ではじ
めて商品を購入し、決済機関１７のサーバ９にアクセス
すると、このカウント情報２９（「１」）が送られ、Ｉ
Ｃカード１３内のカウント情報２９は「１」増加し
「２」となる。そして後日、ユーザ１１が仮想店舗で商
品を購入し、決済機関１７のサーバ９にアクセスする
と、ＩＣカード１３に保持されていたカウント情報２９
（「２」）が送られ、ＩＣカード１３内のカウント情報
２９は「１」増加し、「３」となる。尚、カウント情報
２９に代えて、端末装置５がサーバ９にアクセスした時
刻を示す時刻情報を送るようにしてもよい。
「１」となっている。ユーザ１１が仮想店舗１５ではじ
めて商品を購入し、決済機関１７のサーバ９にアクセス
すると、このカウント情報２９（「１」）が送られ、Ｉ
Ｃカード１３内のカウント情報２９は「１」増加し
「２」となる。そして後日、ユーザ１１が仮想店舗で商
品を購入し、決済機関１７のサーバ９にアクセスする
と、ＩＣカード１３に保持されていたカウント情報２９
（「２」）が送られ、ＩＣカード１３内のカウント情報
２９は「１」増加し、「３」となる。尚、カウント情報
２９に代えて、端末装置５がサーバ９にアクセスした時
刻を示す時刻情報を送るようにしてもよい。
【００１５】次に、この決済システム１の動作について
説明する。図３は、決済システム１の全体の動作を示す
フローチャートであり、図４は、端末装置５から仮想店
舗１５に送られる情報を示す図である。図３に示すよう
に、ユーザ１１が端末装置５を用いてサーバ７にアクセ
スし、仮想店舗１５から商品を購入する(ステップ３０
１)。
説明する。図３は、決済システム１の全体の動作を示す
フローチャートであり、図４は、端末装置５から仮想店
舗１５に送られる情報を示す図である。図３に示すよう
に、ユーザ１１が端末装置５を用いてサーバ７にアクセ
スし、仮想店舗１５から商品を購入する(ステップ３０
１)。
【００１６】そして、決済を行う場合、端末装置５はＩ
Ｃカード１３内のカード内情報２１を読み取り、仮想店
舗必要情報３１と決済機関必要情報３３を生成し、サー
バ７に送る(ステップ３０２)。
Ｃカード１３内のカード内情報２１を読み取り、仮想店
舗必要情報３１と決済機関必要情報３３を生成し、サー
バ７に送る(ステップ３０２)。
【００１７】図４は、仮想店舗必要情報３１と決済機関
必要情報３３を示す図である。仮想店舗必要情報３１
は、仮想店舗１５を示す識別番号やユーザ１１が購入し
た商品番号等からなる。決済機関必要情報３３は、図５
に示すように発行者判断情報２５、暗号化されたクレジ
ット番号４１、金額４３、カウント情報２９、デジタル
署名４７等からなる。
必要情報３３を示す図である。仮想店舗必要情報３１
は、仮想店舗１５を示す識別番号やユーザ１１が購入し
た商品番号等からなる。決済機関必要情報３３は、図５
に示すように発行者判断情報２５、暗号化されたクレジ
ット番号４１、金額４３、カウント情報２９、デジタル
署名４７等からなる。
【００１８】図５において、発行者判断情報２５、クレ
ジット番号４１、カウント情報２９は、ＩＣカード２１
から読み取られた情報である。加盟店契約会社（図示せ
ず）は、発行者判断情報２５を見て決済機関１７を識別
し、振り分ける。尚、ＩＣカード１３内に暗号化されて
いないクレジット番号２３が書き込まれている場合は、
このクレジット番号２３を発行者公開鍵を用いて端末装
置５が暗号化し、暗号化されたクレジット番号４１を生
成して、サーバ７、９に送る。
ジット番号４１、カウント情報２９は、ＩＣカード２１
から読み取られた情報である。加盟店契約会社（図示せ
ず）は、発行者判断情報２５を見て決済機関１７を識別
し、振り分ける。尚、ＩＣカード１３内に暗号化されて
いないクレジット番号２３が書き込まれている場合は、
このクレジット番号２３を発行者公開鍵を用いて端末装
置５が暗号化し、暗号化されたクレジット番号４１を生
成して、サーバ７、９に送る。
【００１９】金額４３は、ユーザ１１が購入した商品等
の合計金額である。端末装置５は、発行者判断情報２
５、暗号化されたクレジット番号４１、金額４３、カウ
ント情報２９からなる情報にハッシュ関数を用いてハッ
シュ値４５を求め、このハッシュ値４５に対してカード
秘密鍵２８を用いてデジタル署名４７を作成する。そし
て、発行者判断情報２５、暗号化されたクレジット番号
４１、金額４３、カウント情報２９、デジタル署名４７
が決済機関必要情報３３となる。決済機関必要情報３３
は自動的に生成される。
の合計金額である。端末装置５は、発行者判断情報２
５、暗号化されたクレジット番号４１、金額４３、カウ
ント情報２９からなる情報にハッシュ関数を用いてハッ
シュ値４５を求め、このハッシュ値４５に対してカード
秘密鍵２８を用いてデジタル署名４７を作成する。そし
て、発行者判断情報２５、暗号化されたクレジット番号
４１、金額４３、カウント情報２９、デジタル署名４７
が決済機関必要情報３３となる。決済機関必要情報３３
は自動的に生成される。
【００２０】この決済機関必要情報３３と仮想店舗必要
情報３１とを端末装置７が仮想店舗１５のサーバ７に送
り、仮想店舗１５のサーバ７は、仮想店舗必要情報３１
を用いてユーザ１１が購入した商品等を識別する。そし
て、サーバ７は決済機関必要情報３３に仮想店舗情報を
付加して決済機関１７のサーバ９に送る(ステップ３０
３)。決済機関１７のサーバ９は、決済機関必要情報３
３と仮想店舗情報を用いて認証を行う(ステップ３０
４)。
情報３１とを端末装置７が仮想店舗１５のサーバ７に送
り、仮想店舗１５のサーバ７は、仮想店舗必要情報３１
を用いてユーザ１１が購入した商品等を識別する。そし
て、サーバ７は決済機関必要情報３３に仮想店舗情報を
付加して決済機関１７のサーバ９に送る(ステップ３０
３)。決済機関１７のサーバ９は、決済機関必要情報３
３と仮想店舗情報を用いて認証を行う(ステップ３０
４)。
【００２１】図６、図７は、決済機関１７側のサーバ９
が行う認証処理を具体的に示す説明図である。図６に示
されるように、決済機関必要情報３３が送られてくる
と、サーバ９は決済機関必要情報３３中の暗号化された
クレジット番号４１を抽出する。そして、サーバ９は暗
号化されたクレジット番号４１を発行者秘密鍵を用いて
復号して、クレジット番号２３を生成する。サーバ９は
クレジット番号２３から、紐付けされているカード公開
鍵４９を取得する。
が行う認証処理を具体的に示す説明図である。図６に示
されるように、決済機関必要情報３３が送られてくる
と、サーバ９は決済機関必要情報３３中の暗号化された
クレジット番号４１を抽出する。そして、サーバ９は暗
号化されたクレジット番号４１を発行者秘密鍵を用いて
復号して、クレジット番号２３を生成する。サーバ９は
クレジット番号２３から、紐付けされているカード公開
鍵４９を取得する。
【００２２】次に、図７に示すように、サーバ９は決済
機関必要情報３３からデジタル署名４７を抽出し、さき
ほど得られたカード公開鍵４９で復号してハッシュ値４
５ａを生成する。また、サーバ９は決済機関必要情報３
３中の発行者判断情報２５、暗号化されたクレジット番
号４１、金額４３、カウント情報２９に対して、ハッシ
ュ関数を用いてハッシュ値４５を生成する。
機関必要情報３３からデジタル署名４７を抽出し、さき
ほど得られたカード公開鍵４９で復号してハッシュ値４
５ａを生成する。また、サーバ９は決済機関必要情報３
３中の発行者判断情報２５、暗号化されたクレジット番
号４１、金額４３、カウント情報２９に対して、ハッシ
ュ関数を用いてハッシュ値４５を生成する。
【００２３】そして、サーバ９はハッシュ値４５ａとハ
ッシュ値４５とを比較し、一致していれば、ネットワー
ク３上において改ざん等が行われなかったものとし、決
済処理を行い、一致しなければ、改ざん等の不正行為が
行われたものと判断し、決済処理を行わない。また、サ
ーバ９は決済機関必要情報３３中のカウント情報２９を
抽出し、以前のカウント情報と比較する。例えば、ユー
ザ１１が３月１１日にネットワーク３上で商品を購入
し、サーバ９にアクセスして決済を行った場合のカウン
ト情報２９が「１０」であったとし、サーバ９はカウン
ト情報２９（「１０」）を保持している。
ッシュ値４５とを比較し、一致していれば、ネットワー
ク３上において改ざん等が行われなかったものとし、決
済処理を行い、一致しなければ、改ざん等の不正行為が
行われたものと判断し、決済処理を行わない。また、サ
ーバ９は決済機関必要情報３３中のカウント情報２９を
抽出し、以前のカウント情報と比較する。例えば、ユー
ザ１１が３月１１日にネットワーク３上で商品を購入
し、サーバ９にアクセスして決済を行った場合のカウン
ト情報２９が「１０」であったとし、サーバ９はカウン
ト情報２９（「１０」）を保持している。
【００２４】そして、ユーザ１１が次に３月１５日にネ
ットワーク３上で商品を購入し、サーバ９にアクセスし
て決済を行おうとした場合、端末装置５から送られてく
るカウント情報２９は本来「１１」である。もし、端末
装置５から送られてくるカウント情報２９が「８」であ
ったような場合、サーバ９は悪意を持った不正行為等が
行われたものとみなす。尚、カウント情報に代えて、端
末装置５がサーバ９にアクセスした時刻を示す時刻情報
を用いてもよい。すべての検証が終了した時点で、取引
きの認証結果（許可／否認）を仮想店舗に戻す。なお、
本実施の形態では、ＩＣカード１３は通常のクレジット
カード等に搭載されているものであったが、ＩＣカード
１３は図２に示すカード情報２１のみを保持し、ネット
ワーク３上での電子決済のみに使用される別のＩＣカー
ドにも搭載することもできる。
ットワーク３上で商品を購入し、サーバ９にアクセスし
て決済を行おうとした場合、端末装置５から送られてく
るカウント情報２９は本来「１１」である。もし、端末
装置５から送られてくるカウント情報２９が「８」であ
ったような場合、サーバ９は悪意を持った不正行為等が
行われたものとみなす。尚、カウント情報に代えて、端
末装置５がサーバ９にアクセスした時刻を示す時刻情報
を用いてもよい。すべての検証が終了した時点で、取引
きの認証結果（許可／否認）を仮想店舗に戻す。なお、
本実施の形態では、ＩＣカード１３は通常のクレジット
カード等に搭載されているものであったが、ＩＣカード
１３は図２に示すカード情報２１のみを保持し、ネット
ワーク３上での電子決済のみに使用される別のＩＣカー
ドにも搭載することもできる。
【００２５】このように本実施の形態によれば、ネット
ワーク３上で決済等を行う場合の不正を防止することが
できる。
ワーク３上で決済等を行う場合の不正を防止することが
できる。
【００２６】
【発明の効果】以上、詳細に説明したように本発明によ
れば、ネットワーク上で不正行為を防止しうる決済シス
テムを提供することができる。
れば、ネットワーク上で不正行為を防止しうる決済シス
テムを提供することができる。
【図１】 決済システム１の概略構成図
【図２】 ＩＣカード１３に保持されるカード内情報２
１を示す図
１を示す図
【図３】 決済システム１の動作を示すフローチャート
【図４】 仮想店舗必要情報３１と決済機関必要情報３
３を示す図
３を示す図
【図５】 端末装置５側の処理を示す説明図
【図６】 決済機関１７側のサーバ９の処理を示す説明
図
図
【図７】 決済機関１７側のサーバ９の処理を示す説明
図
図
１………決済システム ３………ネットワーク ５………端末装置 ７………サーバ ９………サーバ １１………ユーザ １３………ＩＣカード １５………仮想店舗 １７………決済機関
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｄ
Claims (20)
- 【請求項１】 端末装置と、カード発行者である決済機
関側のサーバとが、ネットワークで接続された決済シス
テムであって、 前記端末装置は、発行者公開鍵で暗号化したカードに関
する番号を含む第１の情報にデジタル署名を付加した決
済機関必要情報を生成して、前記決済機関側のサーバに
送り、 前記サーバは、前記第１の情報と、前記デジタル署名を
用いて認証を行うことを特徴とする決済システム。 - 【請求項２】 前記カードに関する番号は、クレジット
番号または口座番号であることを特徴とする請求項１記
載の決済システム。 - 【請求項３】 前記第１の情報は、カードに関する番
号、金額及び不正防止情報を有することを特徴とする請
求項１記載の決済システム。 - 【請求項４】 前記不正防止情報は、 前記端末装置から前記サーバにアクセスする回数を示す
カウント値であることを特徴とする請求項３記載の決済
システム。 - 【請求項５】 前記不正防止情報は、 前記端末装置から前記サーバにアクセスした時刻を示す
時刻情報であることを特徴とする請求項３記載の決済シ
ステム。 - 【請求項６】 前記サーバの前記認証は、 前記第１の情報から算出されたハッシュ値と、前記デジ
タル署名からカード公開鍵を用いて算出されたハッシュ
値とを比較するものであることを特徴とする請求項１記
載の決済システム。 - 【請求項７】 前記端末装置は、前記サーバにアクセス
するごとにカウント値を増加させ、 前記サーバは、今回送られてきたカウント値と、前回送
られてきたカウント値とを比較することを特徴とする請
求項４記載の決済システム。 - 【請求項８】 前記サーバは、今回送られてきた時刻情
報と、前回送られてきた時刻情報とを比較することを特
徴とする請求項５記載の決済システム。 - 【請求項９】 カードに関する番号、金額、不正防止情
報を記録し、端末装置がネットワークを介してサーバに
アクセスするごとに、前記不正防止情報を書き換えるこ
とを特徴とするカード。 - 【請求項１０】 カード発行者である決済機関側のサー
バであって、端末装置にネットワークを介して接続さ
れ、 発行者公開鍵で暗号化したカードに関する番号を含む第
１の情報にデジタル署名を付加した決済機関必要情報が
前記端末装置から送られると、 前記第１の情報と、前記デジタル署名を用いて認証を行
うことを特徴とするサーバ。 - 【請求項１１】 前記カードに関する番号は、クレジッ
ト番号または口座番号であることを特徴とする請求項１
０記載のサーバ。 - 【請求項１２】 前記第１の情報は、カードに関する番
号、金額及び不正防止情報を有することを特徴とする請
求項１０記載のサーバ。 - 【請求項１３】 前記不正防止情報は、 前記端末装置から前記サーバにアクセスする回数を示す
カウント値であることを特徴とする請求項１２記載のサ
ーバ。 - 【請求項１４】 前記不正防止情報は、 前記端末装置がアクセスした時刻を示す時刻情報である
ことを特徴とする請求項１２記載のサーバ。 - 【請求項１５】 前記第１の情報から算出されたハッシ
ュ値と、前記デジタル署名からカード公開鍵を用いて算
出されたハッシュ値とを比較して認証を行うことを特徴
とする請求項１０記載のサーバ。 - 【請求項１６】 今回送られてきたカウント値と、前回
送られてきたカウント値とを比較することを特徴とする
請求項１３記載のサーバ。 - 【請求項１７】 今回送られてきた時刻情報と、前回送
られてきた時刻情報とを比較することを特徴とする請求
項１４記載のサーバ。 - 【請求項１８】 コンピュータを請求項１０記載のサー
バとして機能させるプログラム。 - 【請求項１９】 コンピュータを請求項１０記載のサー
バとして機能させるプログラムを記録した記録媒体。 - 【請求項２０】 カード発行者である決済機関側のサー
バに、ネットワークで接続された端末装置であって、 発行者公開鍵で暗号化したカードに関する番号を含む第
１の情報にデジタル署名を付加した決済機関必要情報を
生成して、前記決済機関側のサーバに送ること特徴とす
る端末装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001105392A JP2002304589A (ja) | 2001-04-04 | 2001-04-04 | 決済システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001105392A JP2002304589A (ja) | 2001-04-04 | 2001-04-04 | 決済システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002304589A true JP2002304589A (ja) | 2002-10-18 |
Family
ID=18958092
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001105392A Pending JP2002304589A (ja) | 2001-04-04 | 2001-04-04 | 決済システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002304589A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005328198A (ja) * | 2004-05-12 | 2005-11-24 | Sony Corp | プログラム、コンピュータ、データ処理方法 |
| US7017101B2 (en) | 2001-06-14 | 2006-03-21 | Kabushiki Kaisha Toshiba | Information storage medium, information recording method and information processing method |
| JP2009295121A (ja) * | 2008-06-09 | 2009-12-17 | Dainippon Printing Co Ltd | 決済システム、決済処理装置、正当性検証装置、正当性検証要求処理プログラム、正当性検証処理プログラム、及び正当性検証方法 |
| US7953977B2 (en) | 2004-03-12 | 2011-05-31 | International Business Machines Corporation | Security and ticketing system control and management |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06259452A (ja) * | 1993-03-09 | 1994-09-16 | Fujitsu Ltd | Ｉｃカードを用いたプリペイドカード・システム |
| JPH10207963A (ja) * | 1996-11-19 | 1998-08-07 | Toppan Printing Co Ltd | 電子ショッピングシステム |
| JP2000011075A (ja) * | 1998-06-25 | 2000-01-14 | Fujitsu Ltd | データ処理装置 |
| JP2000215280A (ja) * | 1999-01-26 | 2000-08-04 | Hitachi Ltd | 本人認証システム |
| JP2000322493A (ja) * | 1999-05-10 | 2000-11-24 | Nec Corp | 電子商取引システム及び電子商取引方法 |
-
2001
- 2001-04-04 JP JP2001105392A patent/JP2002304589A/ja active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06259452A (ja) * | 1993-03-09 | 1994-09-16 | Fujitsu Ltd | Ｉｃカードを用いたプリペイドカード・システム |
| JPH10207963A (ja) * | 1996-11-19 | 1998-08-07 | Toppan Printing Co Ltd | 電子ショッピングシステム |
| JP2000011075A (ja) * | 1998-06-25 | 2000-01-14 | Fujitsu Ltd | データ処理装置 |
| JP2000215280A (ja) * | 1999-01-26 | 2000-08-04 | Hitachi Ltd | 本人認証システム |
| JP2000322493A (ja) * | 1999-05-10 | 2000-11-24 | Nec Corp | 電子商取引システム及び電子商取引方法 |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7017101B2 (en) | 2001-06-14 | 2006-03-21 | Kabushiki Kaisha Toshiba | Information storage medium, information recording method and information processing method |
| US7953977B2 (en) | 2004-03-12 | 2011-05-31 | International Business Machines Corporation | Security and ticketing system control and management |
| US8528104B2 (en) | 2004-03-12 | 2013-09-03 | International Business Machines Corporation | Security and ticketing system control and management |
| JP2005328198A (ja) * | 2004-05-12 | 2005-11-24 | Sony Corp | プログラム、コンピュータ、データ処理方法 |
| JP4626181B2 (ja) * | 2004-05-12 | 2011-02-02 | ソニー株式会社 | 情報処理方法及び情報処理システム |
| JP2009295121A (ja) * | 2008-06-09 | 2009-12-17 | Dainippon Printing Co Ltd | 決済システム、決済処理装置、正当性検証装置、正当性検証要求処理プログラム、正当性検証処理プログラム、及び正当性検証方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10991062B2 (en) | Secure authorization system | |
| US9836745B2 (en) | Secure payment card transactions | |
| JP3329432B2 (ja) | 階層型電子現金実施方法およびこれに用いられる装置 | |
| US7003501B2 (en) | Method for preventing fraudulent use of credit cards and credit card information, and for preventing unauthorized access to restricted physical and virtual sites | |
| US9898730B2 (en) | Credit card system and method | |
| KR100768754B1 (ko) | 휴대용 전자식 청구 및 인증 장치와 이를 위한 방법 | |
| JP5512637B2 (ja) | 安全な支払いシステム | |
| US7841523B2 (en) | Secure payment card transactions | |
| ES2748847T3 (es) | Transacciones de tarjeta de pago seguras | |
| EP1153375B1 (en) | Credit card system and method | |
| JP2959794B2 (ja) | 個人キーによる多重レベル機密保護装置及び方法 | |
| US7770789B2 (en) | Secure payment card transactions | |
| JP4846154B2 (ja) | コンピュータネットワークにおけるセキュア認証決済のための方法およびシステム | |
| US20060190412A1 (en) | Method and system for preventing fraudulent use of credit cards and credit card information, and for preventing unauthorized access to restricted physical and virtual sites | |
| US20070170247A1 (en) | Payment card authentication system and method | |
| US20050085931A1 (en) | Online ATM transaction with digital certificate | |
| US20060031173A1 (en) | Method and apparatus for secure electronic commerce | |
| JP2001509630A (ja) | 対称型のセキュリティ保護された電子通信システム | |
| JP2003519420A (ja) | セキュリティを確保した取り引きシステム | |
| JP2002304589A (ja) | 決済システム | |
| JP2003507824A (ja) | 電子商取引を行うための保証システムおよびそれに用いる方法 | |
| JP2007065727A (ja) | Ｉｃカード利用システム | |
| WO2001065397A1 (en) | Method and system for placing a purchase order by using a credit card | |
| Mayes et al. | Smart cards for Banking and Finance | |
| ZA200106639B (en) | Credit card system and method. |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080213 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100824 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100831 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101029 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20101207 |