JP2002324203A

JP2002324203A - ネットワークにおける双方向認証システムおよび方法、ならびにそのプログラムと記録媒体

Info

Publication number: JP2002324203A
Application number: JP2001126936A
Authority: JP
Inventors: Takeshi Fujiwara; 健藤原; Takehisa Ichijo; 武久一條; Masato Ogawa; 正人小川
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2001-04-25
Filing date: 2001-04-25
Publication date: 2002-11-08

Abstract

(57)【要約】【課題】インターネット上でのオンライン取り引きにお
いて、売り手と買い手の両ユーザが互いにオンライン上
で認証することを可能にする。その結果、トラブルの発
生を防止し、双方の安全性を確保する。【解決手段】ネットワーク上の電子取引において、認
証サーバ５に予め当事者７１，７２の電話番号を登録し
ておき、認証時には、当事者７１，７２が認証サーバ
５に発信し、認証サーバ５は発信者番号と登録済み
の電話番号とが一致していれば認証成功と判定し、全当
事者７１，７２の認証が成功したときには、各当事者
７１，７２へ認証完了の通知を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネット上
のオンライン取り引きにおいて、売り手および買い手双
方の本人性を互いに認証するネットワークにおける双方
向認証システムおよびその方法、ならびにそのプログラ
ムとプログラムを格納した記録媒体に関する。

【０００２】

【従来の技術】従来、インターネット上のオンライン取
り引きにおいて、売り手および買い手の本人性を認証す
る方法としては、下記の〔方法１〕と〔方法２〕があっ
た。〔方法１〕取り引き約束時に、売り手側から買い
手側にオンライン上でアクセスして買い手の意志を確認
する方式（例えば、特開平１０−３１２４３３号公報参
照）がある。上記公報における認証手段では、第１の方
法として、ＲＳＡのような公開鍵暗号方式を用いて送付
コンピュータによりペイメントオーダのダイジェストが
署名される。第２の方法として、ペイメントオーダのダ
イジェストがＤＥＳのような公開鍵暗号システムを用い
て発送コンピュータによって署名される。この署名が、
認証手段として用いられる。

【０００３】第３の方法として、スマートカードのよう
なシステムの外部の保護デバイスによって認証手段が計
算される。第４の方法として、ネットワークアドレスが
認証手段として用いられる。ペイメントオーダのダイジ
ェストがランダムパスワードとともに特定されたネット
ワークアドレスに戻される。第５の方法として、認証手
段は特定のデバイスである予測不可能なトランザクショ
ン識別子のシーケンスを作り出す外部デバイスによって
作り出される。認証手段は、ユーザにより、そのディス
プレイを読み取ることによりクライエントコンピュータ
に入力される。第６の方法として、認証手段は一回の承
認ストリングの物理的リストからの次のストリングであ
るトランザクション識別子に対してユーザに質問するこ
とによって得られる。このようなリストはカード上に作
られ、ユーザは使用される承認ストリングを抹消でき
る。第７の方法として、認証手段がユーザのパーソナル
識別番号（ＰＩＮ）を先に得る。データベースを用いて
認証手段が送付人のＰＩＮに対してチェックされる。

【０００４】〔方法２〕売り手と買い手の間に仲介機
関を設け、両者間で取り引きの約束成立時に、その仲介
機関に売り手は商品の納入を、買い手は代金の振込みを
行った後、仲介機関から売り手に代金が、買い手に商品
が、それぞれ引渡される方式（エスクローサービス）な
どがある。

【０００５】

【発明が解決しようとする課題】しかしながら、上記
〔方法１〕および〔方法２〕は、次のような問題点があ
る。すなわち、〔方法１〕では、売り手側から買い手の
認証を行うことはできるが、買い手から売り手の認証を
行うことはできない、という問題である。また、〔方法
２〕では、売り手および買い手の双方にとって、確実な
取り引きを保証するものではあるが、オンライン取り引
きではないため、仲介機関による商品や代金の管理が必
要であるため、取り引きにコストがかかるという問題が
ある。すなわち、現時点では、インターネット上のオン
ライン取り引きにおいて、売り手および買い手の双方か
ら互いをオンライン上で認証する手段がない、という決
定的な問題があった。

【０００６】そこで、本発明の目的は、これら従来の課
題を解決し、インターネット上でのオンライン取り引き
において、売り手と買い手の双方が互いにオンライン上
で認証することが可能であり、その結果、オンライン取
引上のトラブルの発生を防止し、売り手と買い手の双方
の安全性を確保することが可能なオープンネットワーク
における双方向認証システム、およびその方法、ならび
にそのプログラムと記録媒体を提供することにある。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明のネットワークにおける双方向認証システム
では、Ｗｅｂサーバに登録済みの電話番号とそれに対応
するユーザＩＤを利用して、（ＤＢ登録、契約ＩＤ発
行、通知）の各機能を持つＷｅｂサーバと、（受付、認
証、ＤＢ登録、認証結果チェック、通知）の各機能を持
つ認証サーバとで構成される認証機関を設けることで、
売り手および買い手の双方に対して互いをオンライン上
で認証することができるようにする。すなわち、認証サ
ーバに予め当事者の電話番号を登録しておき、認証時に
は、当事者が認証サーバに発信して、認証サーバは発信
者番号と登録済みの電話番号と一致していれば、認証成
功と判定し、全当事者の認証が成功したならば各当事者
へ認証完了通知を行う。

【０００８】

【発明の実施の形態】以下、本発明の原理および実施例
を、図面により詳細に説明する。（原理）図１は、本発明の原理を示す動作シーケンスチ
ャートである。図１の各手順内容は、〜に示す順序
で行われる。先ず、売り手７１と買い手７２は、インターネット８
上で売買の約束を行う。売り手７１、買い手７２のいずれかがＷｅｂサーバ４
に契約内容を、また双方がそれぞれ自分のユーザＩＤを
登録し、双方で契約内容の確認を行う。登録完了によ
り、Ｗｅｂサーバから各ユーザに対して契約ＩＤが発行
される。売り手７１、買い手７２がそれぞれ認証サーバ５に
電話をかけて、自分のユーザＩＤと契約ＩＤを入力する
ことにより、認証要求を行う。認証サーバ５は、ユーザ
ＩＤから求められる電話番号と発信者ＩＤ（電話番号）
を比較し、一致していれば認証成功とする。認証サーバでは、売り手７１と買い手７２の双方から
の認証要求が完了したか否かをチェックする。両者の認証が完了すれば、それぞれに認証結果を通知
する。

【０００９】（実施例）図２は、本発明の一実施例を示
すオープンネットワークにおける双方向認証システムの
構成図である。図２において、１は売り手７１および買
い手７２のインターネット端末、２は同じく売り手７１
および買い手７２の電話機、３はインターネット、４は
Ｗｅｂサーバ、５は認証サーバ、６は公衆電話網であ
る。また、Ｗｅｂサーバ４の構成機能として、ユーザと
インターネット上の登録・参照等（契約ＩＤの発行を含
む）を行う通常の『Ｗｅｂサーバ機能』４１、登録情報
等（ユーザＩＤ、契約ＩＤ等）を認証サーバ５の契約Ｄ
Ｂ５６へ登録する『ＤＢ登録機能』４２、認証チェック
結果をメールでユーザに通知する『通知機能』４３があ
る。一方、認証サーバ５の構成機能として、電話着信に
対する自動応答や受付を行う『受付機能』５１、電話回
線より入力されるＩＤ情報を検査・認証する『認証機
能』５２、認証結果を契約ＤＢ５６に登録する『ＤＢ登
録機能』５３、契約ＤＢ５６の内容を見て双方の認証結
果をチェックする『認証結果チェック機能』５４、認証
チェック結果を電話でユーザに通知する『通知機能』５
５、契約情報（契約ＩＤ、双方のユーザＩＤおよび電話
番号等）を蓄積する『契約ＤＢ』５６がある。

【００１０】（契約内容とユーザＩＤの登録）図２にお
いて、インターネット３上のオンライン取り引きの約束
が成立すると、売り手７１、買い手７２の各ユーザはイ
ンターネット端末１からＷｅｂサーバ４に契約内容を登
録し（契約内容の登録作業は、片方のユーザが行う）、
双方でＷｅｂサーバ４のホームページを参照して、契約
内容の確認を行うとともに、それぞれのユーザＩＤを登
録する。両者のユーザＩＤと契約内容の登録が完了する
と、Ｗｅｂサーバ４から契約ＩＤが発行され、両者のユ
ーザＩＤおよび契約ＩＤ等からなる契約情報がＤＢ登録
機能４２により認証サーバ５の契約ＤＢ５６に登録され
る。以上により、売買契約の登録作業は完了し、次に各
ユーザは認証作業に移る。

【００１１】（認証作業）ユーザの認証作業は、各ユー
ザが電話機２から認証サーバ５の電話番号に電話するこ
とにより開始される。電話は、認証サーバ５の受付機能
５１の自動応答により受け付けられ、自分のユーザＩＤ
と契約ＩＤの入力を要求されるので、各ユーザは、プッ
シュホンによりそれらを入力する。認証サーバ５は、認
証機能５２により、入力されたユーザＩＤおよび契約Ｉ
Ｄと、かかってきた電話の発信者ＩＤ（発信電話番号）
とを契約ＤＢ５６の内容を参照して検査・認証する。す
なわち、入力されたユーザＩＤから契約ＤＢ５６の内容
を参照して求められる電話番号と発信者ＩＤとを比較
し、一致していれば認証成功とし、その認証結果をＤＢ
登録機能５３により契約ＤＢ５６に登録する。この登録
が行われると、認証結果チェック機能５４が起動され、
その契約ＩＤ関連の両ユーザＩＤの認証が完了したか否
かをチェックし、完了していれば、その結果を認証サー
バ５の通知機能５５あるいはＷｅｂサーバ４の通知機能
４３により、電話あるいはメールで両ユーザに通知す
る。

【００１２】なお、通知機能５５，４３から電話あるい
はメールで両ユーザに通知する際に、メールの場合に
は、通信料は殆んど０に近いが、電話の場合には、通話
料１度数が課金される。また、認証末完了のユーザがあ
る場合には、認証サーバ５は認証末完了のユーザからの
認証要求の電話を待つことになる。また、実施例では、
ユーザの数は売り手（Ａさん）と買い手（Ｂさん）の二
人になっているが、二に限定されることなく、三人以上
でも適用できる。特に、オークションにより売買契約を
締結する場合には、売り手と買い手が三人以上のときも
多くなる。以上により、インターネット上でのオンライ
ン取り引きにおける売り手、買い手の両ユーザの本人性
のオンライン認証が可能になる。

【００１３】（ビジネスモデル）図３は、本発明におけ
るビジネスモデルとしてのポイントを示す図である。モ
デル１は、インターネットを介して直接、売り手と買い
手とが売買契約を締結し、認証機関から認証を受ける場
合である。この場合、売り手および買い手は、相手側の
信用を確保することができる。また、利用手数料を安価
にできる。次に、モデル２は、オークションサイトから
インターネットを介してオークションにより売り手と買
い手との間に売買契約を締結する場合である。この場合
には、売り手および買い手は、無料で相手側の信用を確
保することができる。認証機関は、代金、商品の管理負
担無しに手数料収入を得ることができる。すなわち、代
金、商品の管理はオークションサイトが行う。オークシ
ョンサイトは、プライバシーの管理負担無しに認証サー
ビスを提供することができ、またサイトの信用度を上げ
ることができる。

【００１４】（ビジネスモデル（１））図４は、ビジネ
スモデル（１）の場合の取引モデル図である。この場合
には、商品を仲介するのではなく、認証作業そのものを
ビジネス対象としている。すなわち、認証機関４Ａは、
売り手（Ａさん）から認証手数料を受け取るとともに、
買い手（Ｂさん）からも認証手数料を受け取ることがで
きる。商品は売り手７１から直接、買い手７２に郵送ま
たは宅配などにより配送され、代金は直接、買い手７２
から売り手７１に銀行振込みまたは小為替などにより支
払われる。従って、管理負担無しで認証手数料が受け取
れる。

【００１５】（ビジネスモデル（２））図５は、ビジネ
スモデル（２）の場合の取引モデル図である。この場合
には、運用コストが認証件数に影響を受け難いので、自
由な手数料の設定が可能である。そして、オークション
サイトを含めたシステム自体がビジネス対象となる。認
証機関４Ａは売り手（Ａさん）および買い手（Ｂさん）
にそれぞれ認証を行うが、認証手数料はオークションサ
イトから受け取る。この場合、他サイトとの差別化を行
うため、オークションサイトの識別番号を用いて区別す
る。商品の引き渡しは、オークションサイトが行うか、
あるいは売り手（Ａさん）から直接、買い手（Ｂさん）
に配送する。また、代金も買い手（Ｂさん）から一担、
オークションサイトに渡ってから売り手（Ａさん）に渡
されるか、あるいは買い手（Ｂさん）から直接、売り手
（Ａさん）に渡される。

【００１６】図１のシーケンスチャートの手順番号〜
の動作ステップを、プログラムに変換し、変換された
プログラムをＣＤ−ＲＯＭなどの記録媒体に格納してお
けば、Ｗｅｂサーバあるいは認証サーバのコンピュータ
にその記録媒体を装着して、インストールするか、ある
いはネットワークを介して他のコンピュータにダウンロ
ードして、プログラムを実行させることにより、本発明
を容易に実現することができる。

【００１７】

【発明の効果】以上説明したように、本発明によれば、
インターネット上でのオンライン取り引きにおいて、売
り手と買い手の両ユーザが互いをオンライン上で認証す
ることが可能になるので、『商品を送ったが、代金が支
払われない』あるいは『代金は支払ったが、商品が届か
ない』というようなオンライン取引上のトラブルの発生
を防止することができ、売り手と買い手の双方の安全性
を確保することが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施例を示すオープンネットワーク
における双方向認証システムのシーケンスチャートであ
る。

【図２】本発明の一実施例を示すオープンネットワーク
における双方向認証システムの構成図である。

【図３】本発明のビジネスモデルとしてのポイントを示
す図である。

【図４】本発明のビジネスモデル（１）の商取引動作の
モデル図である。

【図５】本発明のビジネスモデル（２）の商取引動作の
モデル図である。

【符号の説明】

１…ユーザ（売り手あるいは買い手）のインターネット
端末、２…ユーザ（売り手あるいは買い手）の電話機
（プッシュホン）、３…インターネット、４…Ｗｅｂサ
ーバ、４１…Ｗｅｂサーバ機能、４２…Ｗｅｂサーバの
ＤＢ登録機能、４３…Ｗｅｂサーバの通知機能、５…認
証サーバ、５１…認証サーバの受付機能、５２…認証機
能、５３…認証サーバのＤＢ登録機能、５４…認証結果
チェック機能、５５…認証サーバの通知機能、５６…認
証サーバの契約ＤＢ、６…公衆電話網、４Ａ…認証機
関、７１…売り手、７２…買い手、８…インターネッ
ト、７…ユーザ（売り手、買い手）。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ＺＥＣＧ０６Ｆ 17/60 ＺＥＣ (72)発明者小川正人東京都千代田区大手町二丁目３番１号日本電信電話株式会社内

Claims

【特許請求の範囲】

【請求項１】ネットワーク上の取り引きに関する双方
向認証システムであって、インターネットを介して複数の取引当事者の端末と送受
信を行うＷｅｂサーバ手段と、ユーザＩＤや取り引きに
関する契約内容を登録するＤＢ登録手段と、該契約内容
に対応する契約ＩＤ発行手段と、該発行手段により発行
された契約ＩＤを各当事者端末に通知する通知手段とか
らなるＷｅｂサーバ、および当事者端末からの認証要求
を受け付ける受付手段と、該当事者端末から入力された
契約ＩＤ，ユーザＩＤおよび発信電話番号を登録された
ＤＢ内容と照合して、一致していれば認証成功と判定す
る認証手段と、認証成功を契約ＤＢに登録するＤＢ登録
手段と、契約関連の全当事者の認証が完了したか否かを
チェックする認証結果チェック手段とからなる認証サー
バを設けたことを特徴とするネットワークにおける双方
向認証システム。
【請求項２】取り引きの契約成立時に、各当事者端末
はインターネットを介してＷｅｂサーバに契約内容とユ
ーザＩＤの登録を行うと、該Ｗｅｂサーバからは各当事
者端末に契約ＩＤを発行し、各当事者端末は公衆電話網を介して認証サーバに発信し
て、自分のユーザＩＤと契約ＩＤを入力して認証要求を
行うと、該認証サーバは、該ユーザＩＤに対応する登録
済み電話番号と発信者の電話番号とを比較し、一致して
いれば認証成功と判定し、全当事者の認証完了で各当事
者端末に認証完了通知を行うことを特徴とする双方向認
証方法。
【請求項３】請求項１に記載のネットワークにおける
双方向認証システムにおいて、前記ネットワーク上の取り引きは、ネットオークション
等のオープンネットワーク上の取り引きであることを特
徴とするネットワークにおける双方向認証システム。
【請求項４】請求項２に記載の双方向認証方法におい
て、前記Ｗｅｂサーバと認証サーバからなる認証機関は、全
当事者の認証完了を各当事者端末に通知した後、認証を
受けた全当事者から認証手数料を徴収することを特徴と
する双方向認証方法。
【請求項５】請求項２に記載の双方向認証方法におい
て、前記Ｗｅｂサーバと認証サーバからなる認証機関は、ネ
ットオークションなどのオープンネットワーク上の取り
引きである場合には、全当事者の認証完了を各当事者端
末に通知した後、上記取り引きを担当したオークション
サイトから認証手数料を徴収することを特徴とする双方
向認証方法。
【請求項６】請求項２，４，５のいずれかに記載の双
方向認証方法の各ステップを、コンピュータに実行させ
ることを特徴とする双方向認証プログラム。
【請求項７】請求項６に記載の双方向認証プログラム
を格納したことを特徴とするコンピュータで読み出し可
能な記録媒体。