JP2003006363A

JP2003006363A - 認証システム

Info

Publication number: JP2003006363A
Application number: JP2001193825A
Authority: JP
Inventors: Yoshio Higuchi; 淑夫樋口; Ikuko Fujinawa; 幾子藤縄
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2001-06-27
Filing date: 2001-06-27
Publication date: 2003-01-10

Abstract

(57)【要約】【課題】ネットワーク上で行なわれる電子商取引に関
して、販売者が提示している情報から販売する製品の信
頼性を購買者が確認できるようにする。【解決手段】認証局１０１、証明局１０２、販売者１
０３、購買者１０４が存在する認証システムである。証
明局１０２は、認証局１０１に依頼して、製品情報に対
応した署名生成用秘密鍵を取得する。販売者１０３は、
証明局１０２に製品の証明を依頼し、製品情報に対する
署名を取得する。購買者１０４は、販売者１０３が公開
している製品画像情報、製品情報、署名情報により、認
証処理を行ない、ネットワーク上に公開されている製品
の正当性を認証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は認証システムに関
し、特にネットワークを経由した電子商取引の際に、詳
細にはネットワーク上において製品の画像情報を提示し
て製品の売買を行う際に、前記製品の詳細な情報を含む
製品情報の保証を行なう為に有効に適用される認証シス
テムに関する。

【０００２】

【従来の技術】情報化時代と呼ばれる今日、各々のコン
ピュータをデータ回線に接続することによって行うコン
ピュータを用いたデータ通信で、インターネットと呼ば
れるコンピュータ通信システムがここ数年急速に普及
し、あらゆる人々にとって身近な存在となっている。こ
のインターネットシステムは当初文字だけの通信であっ
たが、音声及び画像といったマルチメディアデータが取
り扱われ、ネットワーク上に接続されたコンピュータに
蓄積されたマルチメディアデータをインターネットを通
じて公開するＷＷＷ(ワールドワイドウェブ)が普及して
いる。

【０００３】このような中、インターネットの利用方法
の一つとして、ネットワーク上に公開されたデータを用
いて行なわれる電子商取引が普及しており、電子商取引
の実施形態としては、ネットワーク上に設けられた電子
的な仮想店舗による製品の販売や、ネットワークを通じ
て個人同士で交渉を行い、製品の購入を行うオークショ
ンもしくはフリーマーケットといった形式の取引が実施
されている。

【０００４】電子商取引の実施形態(電子的な仮想店
舗、オークション)として、電子的な仮想店舗の場合
は、製品の販売者が販売を希望する製品の画像及びその
値段、説明といった情報をネットワーク上に公開して、
購買層に対して製品の情報を伝える。また、オークショ
ンにおいては、販売者がオークションをした実施履歴
や、販売者から以前に製品の購入を行った購買者による
製品のコメント等が公開されており、販売者の正当性を
任意の第三者からの情報により証明するという試みが行
なわれている。

【０００５】

【発明が解決しようとする課題】しかしながら、製品の
画像の公開を行っているだけでは、製品の販売者が実際
の製品と異なる製品を掲載する可能性がある。また、前
記販売者に対する第三者のコメントによって販売者の正
当性を購買者が判断するにしても、第三者によって偽の
コメントが公開されることがあれば、購買を行なう者に
とっては、正当な販売者かどうか判断しづらい。

【０００６】また、実際に販売を行なっている製品に欠
陥があるかどうかに関して、製品の画像情報のみでは不
明である。購買者が販売者から製品を購入した後に、製
品の欠陥が発覚した場合、販売者と購買者との間でのト
ラブルに発展する可能性も高い。

【０００７】したがって、本発明は、上記問題に鑑み、
ネットワーク上で行なわれる電子商取引に関して、販売
者が提示している情報から販売する製品の信頼性を購買
者が確認することのできる認証システムを提供すること
を目的とする。

【０００８】

【課題を解決するための手段】この目的を達成する為
に、本発明の認証システムは、通信ネットワークを介し
て販売者から公開される製品情報の正当性を購買者が認
証可能とし、販売者によってネットワーク上で公開され
る製品の証明を行う証明局と、この証明局の認証を行う
認証局とを有する。

【０００９】詳細には、販売者は、販売する製品に関す
る情報を含む製品情報と販売する製品の製品画像情報と
をネットワーク上に公開するとともに、製品と前記製品
情報とを証明局に提示可能とされ、証明局は、販売者か
ら提示された製品を鑑定し、その鑑定結果が前記製品情
報と相違なければ、この製品情報にこの証明局の情報を
追加更新するとともに、この追加更新した製品情報にこ
の証明局の署名を施して認証局に提示可能とされ、認証
局は、証明局から転送されたこの証明局の署名を検証す
ることにより、この証明局が正当なものであることを保
証するとともに、正当なものであると確認された前記証
明局に対して署名生成用秘密鍵を生成可能とされ、証明
局は、認証局から前記署名生成用秘密鍵を取得するとと
もに、この署名生成用秘密鍵と前記製品画像情報とから
署名を生成して、その生成した署名を販売者に転送する
ことにより、製品についての保証を行なうことが可能と
され、購買者は、販売者が公開している前記製品画像情
報と前記証明局が生成した署名とを用いて認証処理を行
うことにより、製品の正当性を確認可能とされる。

【００１０】また、購買者が実施する認証処理は、製品
画像情報と、証明局が生成した署名と、認証局の公開値
および公開鍵とから製品情報を復元することにより行な
われる。

【００１１】製品情報は製品に関する情報と認証処理用
のヘッダ情報とを含み、購買者が実施する認証処理は、
前記ヘッダ情報の復元により成否の判断が行なわれる。
また本発明の認証システムは、認証局は、証明局から転
送されたこの証明局の署名を検証することにより、この
証明局が正当なものであることを保証するとともに、正
当なものであると確認された前記証明局に対して署名生
成用秘密鍵を生成し、かつ前記製品情報とこの認証局の
公開値とから追加署名を生成可能とされ、証明局は、認
証局から前記署名生成用秘密鍵と追加署名とを取得する
とともに、前記署名生成用秘密鍵と前記製品画像情報と
から署名を生成して、その生成した署名と前記追加署名
とを販売者に転送することにより、製品についての保証
を行なうことが可能とされ、購買者は、販売者が公開し
ている前記製品画像情報と前記証明局が生成した署名と
前記追加署名とを用いて認証処理を行うことにより、製
品の正当性を確認可能とされている。

【００１２】ここで、追加署名は製品情報を認証局の公
開値で割り算した商とし、購買者が認証処理を行なう際
には、前記追加署名と前記認証局の公開値との乗算結果
に、前記認証処理により生成された値を加算することに
より、製品情報を復元可能とされている。

【００１３】

【発明の実施の形態】本発明の実施の形態として、以下
に第１の実施の形態、第２の実施の形態について説明す
るが、はじめにこれらの実施の形態に共通する基本事項
について説明する。

【００１４】[認証局]本発明では、ネットワーク上で公
開される製品の保証を行うために、公開鍵暗号方式、Ｉ
Ｄ署名方式と呼ばれる認証アルゴリズムを用いる。

【００１５】本発明では、ネットワーク上で公開される
製品の証明を行う証明局と、この証明局の認証を行うた
めの認証局とを設置している。この認証局は唯一のもの
であってもよいが、複数存在してもよい。認証局の存在
の数だけ、本発明の認証システムの系統が存在すること
になる。

【００１６】また、このシステムでは、認証局は、シス
テムを構成するために、認証局の公開鍵−秘密鍵のセッ
ト及び認証局の公開値を保持している。また、システム
に所属している証明局ごとに事前に認証局から公開鍵−
秘密鍵のセットが配布される。これらの中、秘密鍵は認
証局、証明局が自らの責任において管理しておき、認証
局から証明局に配布された公開鍵は、認証局において、
公開鍵のデータベースとして証明局の情報と関連付けて
管理しておく。このことにより、認証局によって認めら
れたもののみが、証明局として、配布された秘密鍵を用
いて活動を行うことができ、認証局との間で、公開鍵−
秘密鍵のセットを用いた認証及び暗号化通信を行うこと
ができる。 [暗号化方式]本発明において使用される暗号化方式及び
デジタル署名方式について簡単に説明する。本発明で
は、暗号化方式として公開鍵暗号方式及びＩＤ署名方式
と呼ばれる方式を利用する。

【００１７】公開鍵暗号方式は、公開されている公開鍵
とその鍵の所有者以外には秘密にされいる秘密鍵とを用
い、一方の鍵で暗号化し、他方の鍵で復号化する暗号方
式であり、代表的なものにＲＳＡ暗号方式がある。

【００１８】以下に説明する実施の形態においては、公
開鍵を「Ｋｐ」とし、秘密鍵を「Ｋｓ」とし、このとき
データＭを秘密鍵Ｋｓを用いた暗号Ｃに暗号化する操作
を、Ｃ＝Ｅ（Ｍ，Ｋｓ）とし、暗号Ｃを公開鍵Ｋｐを用いてデータＭに復号化す
る操作を、Ｍ＝Ｄ（Ｃ，Ｋｐ）とする。このとき、ＲＳＡ暗号方式を代表とする通常の
公開鍵暗号方式では、公開鍵の値を、認証局が決定する
任意の値とすることができない。

【００１９】デジタル署名は、公開鍵暗号方式を応用し
た技術である。たとえば、転送元はデータＭから例えば
ＳＨＡ−１といった一方向性ハッシュ関数によってハッ
シュ情報ｈを求め、ハッシュ情報とともに転送元が固有
に保持しているＫｓを用いて暗号化を行い、暗号化ハッ
シュ情報Ｃｈとして、データＭとともに転送する。転送
先では、暗号化ハッシュ情報Ｃｈを公開鍵Ｋｐを用いて
復号化して、ハッシュ情報ｈ’を求め、ｈ＝ｈ’であれ
ば、転送されたデータが信頼できるものであるのとす
る。この過程で利用される前記ハッシュ関数及び得られ
たハッシュ情報はデータＭから一意に求められるもので
あり、且つハッシュ情報ｈからデータＭを求めることは
不可能になっている。

【００２０】次にＩＤ署名方式について簡単に説明す
る。ＩＤ署名方式の代表的なものとしてはＳｈａｍｉｒ
の方式（“ＩＤＥＮＴＩＴＹ−ＢＡＳＥＤＣＲＹＰ
ＴＳＹＳＴＥＭＳＡＮＤＳＩＧＮＡＴＵＲＥＳＣ
ＨＥＭＥＳ”，ＡｄｉＳｈａｍｉｒ）がある。この方
式は公開鍵暗号方式の一種であるが、認証局が公開鍵−
秘密鍵のセットを生成する際に、この認証局が決定した
任意のＩＤ情報を公開鍵として利用し、デジタル署名を
行なうことができる方式である。本発明では、Ｓｈａｍ
ｉｒの方式をベースとした認証システムを構成する。本
発明の認証局では、認証局が任意に決定した２つの大き
な素数の乗算結果を認証局公開値ｎとしてシステム全体
に公開し、また、認証局秘密鍵ｄ及び認証局公開鍵ｅをｅ・ｄ＝ 1 (ｍｏｄｎ) を満たすように認証局が決定し、認証局公開鍵をシステ
ム全体に公開し、また認証局秘密鍵を認証局の秘密情報
として認証局が保持する。

【００２１】本発明では、通常、公開鍵の情報として用
いるＩＤ情報を製品の詳細な情報を記録したラベルとし
て用い、このラベルを製品情報とする。例えば、図３、
図４に示すように認証の為に用いる認証用ヘッダ情報、
製品の価格を示す価格情報、証明局の名前を示す証明局
名、製品の品質を保証する期限を示す証明期限といった
文字情報を数値情報として扱い、公開鍵の情報として用
いる。製品情報として保持する情報に関しては、システ
ムによって任意に変更することができる。 [第１の実施の形態]以下、本発明の第１の実施の形態に
ついて、図面を参照しながら説明する。

【００２２】まず、全体のシステム構成について説明す
る。図１は本発明の全体のシステム構成を示す図であ
る。図１において、全体のシステムは、製品を購買する
際にネットワーク上に公開されている情報から製品の情
報の信頼性を確認する購買者１０４と、購買者１０４に
対してネットワーク上で製品の情報を公開して製品の販
売を行なう販売者１０３と、販売者１０３からの要請に
より製品の鑑定を行ない、鑑定した製品の情報に対する
署名を生成する証明局１０２と、証明局１０２からの要
請により署名生成用の秘密鍵を生成して証明局１０２に
供給する認証局１０１とを有する。

【００２３】認証局１０１は署名用秘密鍵生成装置１０
５と認証局暗号化装置１１０とを備える。署名用秘密鍵
生成装置１０５は、証明局１０２が販売者１０３から要
請のあった製品情報に対する署名を生成する為の秘密鍵
を生成する。認証局暗号化装置１１０は、認証局１０１
から証明局１０２に転送する情報を暗号化し、且つ証明
局１０１で生成された署名の検証処理を行なう。証明局
１０２は、署名用秘密鍵生成装置１０５によって生成さ
れた秘密鍵を用いて署名情報を生成する署名生成装置１
０６と、販売者１０３から要請のあった製品情報に証明
局独自の情報を追加する製品情報更新装置１０７と、証
明局１０２から認証局１０１に転送するデータの署名情
報を生成し、且つ認証局１０１で暗号化され、証明局１
０２に転送されたデータの復号を行なう認証局復号化装
置１１１とを備える。販売者１０３は、証明局１０２に
要請する製品情報を生成する製品情報生成装置１０８を
備える。購買者１０４は、販売者１０３から入手した署
名情報及び製品画像情報と、認証局１０１が公開してい
る認証局公開値及び認証局公開鍵とを用いて、製品情報
を復元する製品情報復元装置１０９を備える。

【００２４】図４は本発明の全体の処理手順を示すフロ
ーチャートである。後述するステップＳ４０１〜Ｓ４０
８の手順で販売者１０３は製品の署名情報を取得し、購
買者１０４は、販売者１０３によって提示された製品画
像情報及び製品情報の信頼性を確認する。

【００２５】以下、図１、図２、図３、図４を参照し
て、この実施の形態の全体の処理手順について説明す
る。まず、販売者１０３が販売を行なう製品に関して、
この販売者１０３が希望する保証条件の情報を、製品情
報生成装置１０８で、製品情報として生成する。この製
品情報の生成について、図２を例に説明する。図２で
は、製品情報として価格情報の保証を希望するものとし
て、価格情報を含む製品情報を生成している。この生成
した製品情報を、ネットワーク上で公開する製品の製品
画像情報とともに証明局１０２に転送する(ステップＳ
４０１)。

【００２６】販売者１０３から製品情報及び製品画像情
報を受け取った証明局１０２は、実際の製品が販売者１
０３の要請した製品情報記載の情報を満たしているかど
うかを鑑定する(ステップＳ４０２)。

【００２７】鑑定した結果が正当であれば、証明局１０
２は、製品情報更新装置１０７で製品情報に証明局自身
の情報を追加し更新する。この製品情報の更新につい
て、図３を例に説明する。図３では、販売者１０３から
転送された製品情報に、証明局１０２自身の情報である
証明局名「Ａ」と、この証明局１０２が製品の保証をす
る期限を示す証明期限（００／０１／０１）の情報と
を、製品を保証する情報として追加することで、製品情
報を更新している。さらに証明局１０２は、認証局復号
化装置１１１において、更新済みの製品情報に証明局１
０２の秘密鍵を用いて証明局の署名を生成し、これを認
証局１０１に製品情報と共に転送する(ステップＳ４０
３)。

【００２８】認証局１０１は、認証局暗号化装置１１０
において、証明局１０２に対応する公開鍵を用いて、証
明局１０２から転送された製品情報の署名の検証を行
い、証明局１０２が正当に認められた局であることを確
認する(ステップＳ４０４)。

【００２９】また認証局１０１は、署名用秘密鍵生成装
置１０５において、証明局１０２が製品画像情報に署名
を施す為の署名生成用秘密鍵を製品情報に基づいて生成
し、証明局１０２の公開鍵を用いて、認証局暗号化装置
１１０において署名生成用秘密鍵を暗号化し、その結果
を証明局１０２に転送する(ステップＳ４０５)。

【００３０】次に証明局１０２は、前記のように暗号化
された署名生成用秘密鍵を、自分自身の秘密鍵を用い
て、認証局復号化装置１１１において復号化する。ま
た、認証局１０１が公開している認証局公開値を入手す
る。さらに、復号された署名生成用秘密鍵、認証局公開
値、製品画像情報から署名を生成し、生成された署名情
報を販売者１０３に転送する(ステップＳ４０６)。

【００３１】購買者１０４は、販売者１０３から製品画
像情報、署名情報、認証局１０１が公開している認証局
公開値を入手する。そして、これら製品画像情報、署名
情報、認証局公開値から、製品情報を復元する(ステッ
プＳ４０７)。

【００３２】次に、復元された製品情報における認証用
のヘッダが規定のデータと等しいかどうかを判定する。
認証用ヘッダが規定のデータと同じものであれば、購買
者１０４は以降のデータも正当なものとして認識でき、
ネットワーク上で販売者１０３によって販売されようと
している製品は、証明者１０２によって、製品情報に記
載された情報の価値を満たしていることを証明されてい
る。例えば、図３を用いて説明すると、認証用ヘッダを
「０１２３４」とし、システムにおいて共通の値として
用いるものとする。復元された製品情報に含まれている
認証用ヘッダが「０１２３４」であれば、製品の価格が
５０００円であるという価格情報と、証明をＡという名
称の証明局１０２が行ったという証明局名と、製品の品
質の保証を「００／０１／０１」まで保証しているとい
う証明期限とは、信頼できる情報であるとして、購買者
１０４はこれを認識することができる（ステップＳ４０
８）。

【００３３】このとき、証明局１０２は、認証局１０１
によって認められていない限り、認証局１０１によって
生成された証明局固有の秘密鍵を保持していない。その
場合は、証明局１０２によって署名を施された情報のや
り取りが成立しない。反対に、製品情報の復元に成功し
た場合は、製品情報のやり取りの過程が成立しているこ
とがわかるので、証明局１０２は認証局１０１によって
認められている正当な機関であることが証明される。

【００３４】次に、認証局１０１が用いる署名用秘密鍵
生成装置１０５の構成を、図７を用いて説明する。図７
は、この第１の実施の形態における署名用秘密鍵生成装
置１０５のシステム構成を示すブロック図である。図７
において、署名用秘密鍵生成装置１０５は、べき乗剰余
演算部７０２と、入力部７０３とを備えている。この署
名用秘密鍵生成装置１０５は、入力部７０３から製品情
報ｉ、認証局秘密鍵ｄ、認証局公開値ｎを入力すること
により、認証局１０１が証明局１０２に転送する署名生
成用秘密鍵ｇを生成する。詳細には、べき乗剰余演算部
７０２は、入力部７０３から入力された製品情報ｉ、認
証局秘密鍵ｄ、認証局公開値ｎを用いて、下記の数式で
示されるべき乗剰余演算を行い、署名生成用秘密鍵ｇを
求める。なお、以下の数式において「＾」は累乗演算を
示すものとする。ｇ＝ｉ＾ｄ (ｍｏｄｎ) 次に、証明局１０２が用いる署名生成装置１０６の構成
を、図５を用いて説明する。図５において、署名生成装
置１０６は、第１署名情報を生成する為に必要な乱数を
生成する乱数生成部５０２と、第１の署名情報を生成す
る第１署名生成部５０３と、第２の署名情報を生成する
第２署名生成部５０４と、第２の署名を生成する為に入
力された情報にハッシュ処理を施すハッシュ処理部５０
５と、入力部５０６、５０７、５０８とを備えている。

【００３５】この署名生成装置１０６は、入力部５０６
から認証局公開値ｎ、認証局公開鍵ｅを入力し、入力部
５０７から製品画像情報ｍを入力し、入力部５０８から
署名生成用秘密鍵ｇを入力することにより、第１署名情
報ｔ及び第２署名情報ｓを生成する。詳細には、入力部
５０６から入力された認証局公開値ｎは、第１署名生成
部５０３と第２署名生成部５０４とに入力される。乱数
生成部５０２は、署名生成装置１０６の起動時に乱数ｒ
を生成し、この乱数ｒは第１署名生成部５０３に入力さ
れる。第１署名生成部５０３は、入力された認証局公開
値ｎと、認証局１０１が公開している認証局公開鍵ｅ
と、乱数ｒとを用いて、次の数式により第１署名情報ｔ
を生成する。ｔ＝ｒ＾ｅ (ｍｏｄｎ) ハッシュ処理部５０５は、入力部５０７から入力された
製品画像情報ｍと、第１署名生成部５０３で生成された
第１署名情報ｔとが入力されて、ハッシュ処理ｆを行
う。すなわち次の数式によって第１署名情報ｔ及び製品
画像情報ｍのハッシュ情報ｈが生成され、このハッシュ
情報ｈは第２署名生成部５０４に入力される。ｈ＝ｆ（ｔ，ｍ）第２署名生成部５０４は、乱数生成部５０２で生成され
た乱数ｒと、ハッシュ処理部５０５で生成されたハッシ
ュ情報ｈと、入力された認証局公開値ｎ、署名生成用秘
密鍵ｇとを用いて、次の数式によって第２署名情報ｓを
生成する。ｓ＝ｇ・ｒ＾ｈ（ｍｏｄｎ）生成された第１署名情報ｔ及び第２署名情報ｓは、署名
情報として扱う。

【００３６】次に、購買者１０４が用いる製品情報復元
装置１０９の構成を、図６を用いて説明する。図６にお
いて、製品情報復元装置１０９は、第１署名処理部６０
２と、第２署名処理部６０３と、除算剰余部６０４と、
ハッシュ処理部６０５と、入力部６０６、６０７、６０
８とを備えている。

【００３７】そして製品情報復元装置１０９は、署名生
成装置１０６で生成された第１署名情報ｔと製品画像情
報ｍとを入力部６０６から入力し、認証局公開値ｎを入
力部６０７から入力し、署名生成装置１０６で生成され
た前記第２署名情報ｓと、認証局１０１が公開している
認証局公開鍵ｅとを入力部６０８から入力することによ
り、製品情報を復元する。

【００３８】ここでハッシュ処理部６０５は、入力部６
０６から入力された第１署名情報ｔと製品画像情報ｍと
が入力されて、次の数式で表されるハッシュ処理ｆを行
なう。これにより第１署名情報ｔ及び製品画像情報ｍの
ハッシュ情報ｈが生成され、このハッシュ情報ｈは第１
署名処理部６０２に入力される。ｈ＝ｆ（ｔ，ｍ）第１署名処理部６０２は、ハッシュ情報ｈと、第１署名
情報ｔと、認証局公開値ｎとを用いて第１署名情報ｔを
処理し、次の数式によって第１製品情報復元パラメータ
ｔ'を生成する。ｔ'＝ｔ＾ｈ (ｍｏｄｎ) 第２署名処理部６０３は、第２署名情報ｓと、認証局公
開値ｎと、認証局が公開している認証局公開鍵ｅとを用
いて第２署名情報を処理し、次の数式によって第２製品
情報復元パラメータｓ’を生成する。ｓ’＝ｓ＾ｅ（ｍｏｄｎ）除算剰余部６０４は、第１製品情報復元パラメータ
ｔ’、第２製品情報復元パラメータｓ’の除算剰余を求
め、次の数式によって製品情報ｉ’を復元する。ｉ’＝ｓ’／ｔ’ （ｍｏｄｎ）復元された製品情報ｉ’により、購買者１０４は、復元
された製品情報が信頼できるものかどうかを判断する。

【００３９】このとき、販売者１０３によってネットワ
ーク上に公開されている製品画像情報が、改ざんされて
いたり、証明局１０２によって鑑定された製品の画像と
異なる情報を提示しているような場合には、認証用ヘッ
ダの情報は正常に復元されない。そのため、復元された
製品情報ｉ’を確認することにより、購買者１０４は製
品情報の信頼性を確認することができる。

【００４０】また、製品に関して保証されている情報
は、購買者１０４によって復元され、視覚的に判断され
る。そのため、購買者１０４によって行なわれる認証処
理自体の信頼性が保たれる。例えば、認証処理結果が正
常であるか異常であるかを出力する方式であった場合
は、認証処理を行なう購買者は、認証処理そのものが正
当に行なわれているかどうかを判断しづらい。

【００４１】また、認証局１０１が証明局１０２に対し
て製品情報に対応する署名生成用秘密鍵ｇを生成し、生
成された署名生成用秘密鍵ｇにより証明局１０２が署名
情報を生成するシステムとすることにより、認証局１０
１は証明局１０２で行なわれている活動内容を知ること
が可能となる。製品情報に対応する秘密鍵によって署名
生成処理を行わないシステムでは、認証局から証明局に
固有の秘密鍵を配布した後、認証局と証明局との間で証
明活動に関する情報は全くやり取りされない為、どのよ
うな活動を行なているかが全く不明である。信頼性を重
要視する電子商取引のシステムにおいては、認証局が証
明局に対して正当な機関であるかどうかを保証する必要
があり、全く自由に活動が行なわれることは好ましくな
い。

【００４２】また、本発明のシステムでは、証明局１０
２の正当性を証明する認証局１０１、販売者１０３から
提示された製品、製品情報、製品画像情報の正当性を証
明する証明局１０２というように、階層構造をもったシ
ステムとし、それぞれの階層によって、証明する対象を
限定している。多くの証明処理が必要な場合でも、製品
そのものに対する鑑定及び保証は証明局１０２が行なう
為、認証局１０１の負担としては、証明局１０２が正当
な活動を行なっているかどうかを管理することだけでよ
い。そのため、認証局１０１の負担を軽減することがで
きる。証明局１０２に関しては、認証局１０１に認証さ
れれば、複数の証明局１０２、１０２、…を設置するこ
とができる。そのため、証明局１０２自身の負担も分散
することができる。 [第２の実施の形態]以下、本発明の第２の実施の形態に
ついて、図面を参照しながら説明する。全体のシステム
構成は、図１に示した第１の実施の形態の場合と同じで
ある。

【００４３】図１０は本発明の第２の実施の形態にお
ける全体の処理手順を示すフローチャートである。販売
者１０３は、後述するステップＳ１００１〜Ｓ１００８
の手順で製品の署名情報を取得し、購買者１０４は、販
売者１０３によって提示された製品画像情報及び製品情
報の信頼性を確認する。

【００４４】以下、図１、図１０を参照して、第２の実
施の形態の全体の処理手順について説明する。まず、販
売者１０３が販売を行なう製品に関して、販売者１０３
が希望する保証条件の情報を、製品情報生成装置１０８
で製品情報として生成する。この製品情報の生成につい
て、図２を例に説明する。図２では、製品情報として価
格情報の保証を希望するものとして、価格情報を含む製
品情報を生成している。そして販売者１０３は、生成し
た製品情報と、この製品情報とともにネットワーク上で
公開する製品画像情報とを、証明局１０２に転送する
(ステップＳ１００１)。

【００４５】販売者１０３から製品情報及び製品画像情
報を受け取った証明局１０２は、実際の製品が販売者１
０３の要請した製品情報に記載されている内容を満たし
ているかどうかを鑑定する(ステップＳ１００２)。

【００４６】鑑定した結果が正当であれば、証明局１０
２は、製品情報更新装置１０７で証明局自身の情報を製
品情報に追加し更新する。この製品情報の更新について
図３を例に説明する。図３では、販売者１０３から転送
された製品情報に、証明局１０２自身の情報である証明
局名「Ａ」と、この証明局１０２が製品の保証をする期
限を示す証明期限（００／０１／０１）の情報とを追加
して、製品情報を更新している。そして、更新済みの製
品情報に証明局１０２の秘密鍵を用いて、認証局復号化
装置１１１において、証明局１０２の署名を生成し、こ
れを製品情報と共に認証局１０１に転送する(ステップ
Ｓ１００３)。

【００４７】認証局１０１は、証明局１０２から転送さ
れた製品情報の署名に対して、認証局暗号化装置１１０
において証明局１０２に対応する公開鍵を用いて署名の
検証を行い、証明局１０２が正当に認められた局である
ことを確認する(ステップＳ１００４)。

【００４８】次に認証局１０１は、署名用秘密鍵生成装
置１０５において、証明局１０２が製品画像情報に署名
を施す為の署名生成用秘密鍵を製品情報に基づいて生成
する。また、追加署名を生成する。さらに証明局１０２
の公開鍵を用いて、認証局暗号化装置１１０において署
名生成用秘密鍵及び追加署名を暗号化して、証明局１０
２に転送する(ステップＳ１００５)。

【００４９】証明局１０２は、自分自身の秘密鍵を用い
て、暗号化された署名生成用秘密鍵及び追加署名を認証
局復号化装置１１１において復号化する。また認証局１
０１が公開している認証局公開値を入手する。さらに復
号された署名生成用秘密鍵、認証局公開値及び製品画像
情報から署名を生成し、生成された署名情報及び追加署
名を販売者１０３に転送する(ステップＳ１００６)。

【００５０】購買者１０４は、販売者１０３から、製品
画像情報、署名情報、追加署名、認証局公開値、認証局
１０１が公開している認証局公開鍵を入手する。そし
て、製品画像情報、署名情報、認証局公開値から、製品
情報を復元する(ステップS１００７)。

【００５１】次に、復元された製品情報における認証用
ヘッダが、規定のデータと等しいかどうかを判定する。
認証用ヘッダが規定のデータと同じものであれば、購買
者１０４は以降のデータも正当なものとして認識でき、
ネットワーク上で販売者１０３によって販売されようと
している製品が製品情報に記載された情報の価値を満た
していることが証明局１０２によって証明される（ステ
ップＳ１００８）。

【００５２】次に、認証局１０１が用いる署名用秘密鍵
生成装置１０５の構成を図９を用いて説明する。図９
は、この第２の実施の形態における署名用秘密鍵生成装
置１０５のシステム構成を示すブロック図である。この
図９において、署名用秘密鍵生成装置１０５は、べき乗
剰余演算部９０２と、除算部９０３と、入力部９０４、
９０５とを備えている。

【００５３】署名用秘密鍵生成装置１０５は、入力部９
０４から認証局秘密鍵ｄを入力し、入力部９０５から製
品情報ｉと認証局公開値ｎとを入力することにより、認
証局１０１が証明局１０２に転送する署名生成用秘密鍵
ｇ及び追加署名ｕを生成する。べき乗剰余演算部９０２
は、入力部９０４、９０５から入力された認証局秘密鍵
ｄ、製品情報ｉ、認証局公開値ｎを用い、次の数式によ
ってべき乗剰余演算を行い、署名生成用秘密鍵ｇを求め
る。ｇ＝ｉ＾ｄ (ｍｏｄｎ) 除算部９０３は、入力部９０５から入力された製品情報
ｉと認証局公開値ｎとを用い、次の数式によって除算演
算を行い、追加署名ｕを求める。ｕ＝ｉ／ｎ証明局１０２が用いる署名生成装置１０６の構成は、図
５に示したものと同様である。

【００５４】次に、この第２の実施の形態において購買
者１０４が用いる製品情報復元装置１０９の構成を、図
８を用いて説明する。図８において、製品情報復元装置
１０９は、第１署名処理部８０２と、第２署名処理部８
０３と、除算剰余部８０４と、加算部８０５と、乗算部
８０６と、ハッシュ処理部８０７と、入力部８０８、８
０９、８１０、８１１とを備えている。

【００５５】この製品情報復元装置１０９は、署名生成
装置１０６で生成された第１署名情報ｔと製品画像情報
ｍを入力部８０８から入力し、認証局公開値ｎを入力部
８０９から入力し、署名生成装置１０６で生成された第
２署名情報ｓと認証局１０１が公開している認証局公開
鍵ｅとを入力部８１０から入力し、署名用秘密鍵生成装
置１０５で生成された追加署名ｕを入力部８１１から入
力することにより、製品情報を復元する。

【００５６】ハッシュ処理部８０７は、入力部８０８か
ら入力された第１署名情報ｔと製品画像情報ｍとが入力
されて、ハッシュ処理ｆを行なう。すなわち、次の数式
によって第１署名情報ｔ及び製品画像情報ｍのハッシュ
情報ｈが生成され、このハッシュ情報ｈは第１署名処理
部８０２に入力される。ｈ＝ｆ（ｔ，ｍ）第１署名処理部８０２は、ハッシュ情報ｈと認証局公開
値ｎを用いて第１署名情報ｔを処理し、次の数式によっ
て第１製品情報復元パラメータｔ’を生成する。ｔ’＝ｔ＾ｈ (ｍｏｄｎ) 第２署名処理部８０３は、認証局公開値ｎ、認証局１０
１が公開している認証局公開鍵ｅを用いて第２署名情報
ｓを処理し、次の数式によって第２製品情報復元パラメ
ータｓ’を生成する。ｓ’＝ｓ＾ｅ（ｍｏｄｎ）除算剰余部８０４は、次の数式によって、第１製品情報
復元パラメータｔ’、第２製品情報復元パラメータｓ’
の除算剰余を求め、第３製品情報復元パラメータｉ’を
復元する。ｉ’＝ｓ’／ｔ’ （ｍｏｄｎ）乗算部８０６は、入力部８１１から入力された追加署名
ｕ及び入力部８０９から入力された認証局公開値ｎを用
いて乗算を行い、追加復元情報ｊを生成する。ｊ＝ｎ・ｕ加算部８０５では、除算剰余部８０４において生成され
た第３製品情報復元パラメータｉ’と、乗算部８０６に
おいて生成された追加復元情報ｊとを加算し、製品復元
情報ｉ''を生成する。ｉ''＝ｉ’＋ｊ復元された製品復元情報ｉ''により、購入者１０４は、
この復元された製品情報が信頼できるものかどうかを判
断する。

【００５７】前述の第１の実施の形態では、製品情報復
元装置１０９で実施される処理は認証局１０１の公開値
の剰余系で演算が行なわれている。従って、復元される
製品情報は前記公開値より小さい値となるので、製品情
報として含むことのできるデータのサイズは認証局１０
１の公開値のサイズに限定されることになる。しかし、
第２の実施の形態では、追加署名ｕを用いることによっ
て公開値を超えるサイズの製品情報に対しても復元が可
能であり、製品情報に含むデータ量を多くすることがで
きる。

【００５８】

【発明の効果】以上のように本発明によれば、通信ネッ
トワークを介して電子商取引が行なわれるシステムに関
して、販売者によってネットワーク上に公開されている
製品画像情報が改ざんされていたり、証明局によって鑑
定済みである製品の画像とは異なる情報が提示されるこ
とにより不正行為が発生することを防ぐことができる。
また、製品に関して保証されている情報は認証処理時に
視覚的に判断することができるので、購買者によって行
なわれる認証処理自体の信頼性が保たれ、購買者は製品
情報の信頼性を確認することができる。

【００５９】また、認証局が前記証明局に対して製品情
報に対応する署名生成用秘密鍵を生成し、生成された署
名生成用秘密鍵により証明局が署名を生成するので、認
証局は証明局で行なわれている活動内容を知ることが可
能であり、管理を行なうことができる。

【００６０】証明局の正当性を証明する認証局、販売者
から提示された製品、製品情報、製品画像情報に対する
正当性を証明する証明局というように、階層構造をもっ
たシステムとし、それぞれの階層によって証明する対象
を限定しているので、証明が必要な製品が多い場合で
も、製品そのものに対する鑑定及び保証は証明局が行な
うため、認証局の負担としては証明局が正当な活動を行
なっているかどうかを管理するだけでよい。そのため、
認証局の負担を軽減することができる。証明局は、認証
局に認証されれば、複数を設置することができる。その
ため、証明局自身の負担も分散することができる。

【図面の簡単な説明】

【図１】本発明の実施の形態の認証システムの全体シス
テム構成を示すブロック図

【図２】製品情報の例を示す図

【図３】更新後の製品情報の例を示す図

【図４】本発明の第１の実施の形態における全体の手続
を示すフローチャート

【図５】図１における署名生成装置のブロック図

【図６】図１における製品情報復元装置のブロック図

【図７】図１における署名用秘密鍵生成装置のブロック
図

【図８】本発明の第２の実施の形態における製品情報復
元装置のブロック図

【図９】本発明の第２の実施の形態における署名用秘密
鍵生成装置のブロック図

【図１０】本発明の第２の実施の形態における全体の手
続を示すフローチャート

【符号の説明】

１０１認証局１０２証明局１０３販売者１０４購買者１０５署名用秘密鍵生成装置１０６署名生成装置１０７製品情報更新装置１０８製品情報生成装置１０９製品情報復元装置１１０認証局暗号化装置１１１認証局復号化装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６７５Ｄ 9/32 ６０１Ｂ６０１Ｆ６７５ＢＦターム(参考） 5J104 AA08 AA09 AA16 EA06 EA19 LA03 LA06 MA04 NA02 NA12 NA18 PA10

Claims

【特許請求の範囲】

【請求項１】通信ネットワークを介して販売者から公
開される製品情報の正当性を購買者が認証可能な認証シ
ステムであって、販売者によってネットワーク上で公開
される製品の証明を行う証明局と、この証明局の認証を
行う認証局とを有することを特徴とする認証システム。
【請求項２】通信ネットワークを介して販売者から公
開される製品情報の正当性を購買者が認証可能な認証シ
ステムであって、証明局と認証局とを有し、販売者は、販売する製品に関する情報を含む製品情報と
販売する製品の製品画像情報とをネットワーク上に公開
するとともに、製品と前記製品情報とを証明局に提示可
能とされ、証明局は、販売者から提示された製品を鑑定し、その鑑
定結果が前記製品情報と相違なければ、この製品情報に
この証明局の情報を追加更新するとともに、この追加更
新した製品情報にこの証明局の署名を施して認証局に提
示可能とされ、認証局は、証明局から転送されたこの証明局の署名を検
証することにより、この証明局が正当なものであること
を保証するとともに、正当なものであると確認された前
記証明局に対して署名生成用秘密鍵を生成可能とされ、証明局は、認証局から前記署名生成用秘密鍵を取得する
とともに、この署名生成用秘密鍵と前記製品画像情報と
から署名を生成して、その生成した署名を販売者に転送
することにより、製品についての保証を行なうことが可
能とされ、購買者は、販売者が公開している前記製品画像情報と前
記証明局が生成した署名とを用いて認証処理を行うこと
により、製品の正当性を確認可能とされていることを特
徴とする認証システム。
【請求項３】購買者が実施する認証処理は、製品画像
情報と、証明局が生成した署名と、認証局の公開値およ
び公開鍵とから製品情報を復元することにより行なわれ
ることを特徴とする請求項２記載の認証システム。
【請求項４】製品情報は製品に関する情報と認証処理
用のヘッダ情報とを含み、購買者が実施する認証処理
は、前記ヘッダ情報の復元により成否の判断が行なわれ
ることを特徴とする請求項２記載の認証システム。
【請求項５】通信ネットワークを介して販売者から公
開される製品情報の正当性を購買者が認証可能な認証シ
ステムであって、証明局と認証局とを有し、販売者は、販売する製品に関する情報を含む製品情報と
販売する製品の製品画像情報とをネットワーク上に公開
するとともに、製品と前記製品情報とを証明局に提示可
能とされ、証明局は、販売者から提示された製品を鑑定し、その鑑
定結果が前記製品情報と相違なければ、この製品情報に
この証明局の情報を追加更新するとともに、この追加更
新した製品情報にこの証明局の署名を施して認証局に提
示可能とされ、認証局は、証明局から転送されたこの証明局の署名を検
証することにより、この証明局が正当なものであること
を保証するとともに、正当なものであると確認された前
記証明局に対して署名生成用秘密鍵を生成し、かつ前記
製品情報とこの認証局の公開値とから追加署名を生成可
能とされ、証明局は、認証局から前記署名生成用秘密鍵と追加署名
とを取得するとともに、前記署名生成用秘密鍵と前記製
品画像情報とから署名を生成して、その生成した署名と
前記追加署名とを販売者に転送することにより、製品に
ついての保証を行なうことが可能とされ、購買者は、販売者が公開している前記製品画像情報と前
記証明局が生成した署名と前記追加署名とを用いて認証
処理を行うことにより、製品の正当性を確認可能とされ
ていることを特徴とする認証システム。
【請求項６】追加署名は製品情報を認証局の公開値で
割り算した商とし、購買者が認証処理を行なう際には、
前記追加署名と前記認証局の公開値との乗算結果に、前
記認証処理により生成された値を加算することにより、
製品情報を復元可能とされていることを特徴とする請求
項５記載の認証システム。