JP2003058051A - 電子入札システム - Google Patents

Abstract

(57)【要約】 【課題】 応札情報を開札時刻まで知ることができず、
鍵の生成・管理に要する応札者の負担をなくし、復号化
の鍵を送信しない電子入札システムを提供する。 【解決手段】 発注者側の第一コンピュータは、第一公
開鍵及び第一秘密鍵を生成し、第一公開鍵を応札者側の
第二コンピュータに送信する。第三者機関側の第三コン
ピュータは、第二公開鍵及び第二秘密鍵を生成し、第二
公開鍵を第二コンピュータに送信する。第二コンピュー
タは、最初に第一公開鍵、次に第二公開鍵を用いて、応
札情報を二重に暗号化し、その二重に暗号化した応札情
報を第一コンピュータに送信する。開札時刻が経過する
と、第三コンピュータは、第一コンピュータから送られ
た二重に暗号化された応札情報を第二秘密鍵で復号化し
た後、その復号化された応札情報を第一コンピュータに
送信する。第一コンピュータは、その復号化された応札
情報を第一秘密鍵で復号化する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、官公庁等で行われ
る入札の処理を電子的に行う電子入札システムに関する
ものである。

【０００２】

【従来の技術】官公庁等で行われる入札では、応札情報
が事前に応札者にも発注者にも漏れないように、開札日
時までは何人も応札情報の内容を知ることができないよ
うにする必要がある。このため、従来は、発注者が用意
した木箱に応札者が応札情報を封書で投入し、開札時刻
になると、木箱の鍵を開けてそれぞれの応札情報を開封
することにより、入札がなされていた。

【０００３】近年では、このような入札の処理を電子化
すべく、電子入札システムが提案されている。かかる電
子入札システムは、例えば、発注者側に設けられたコン
ピュータ（発注者側コンピュータ）と応札者側に設けら
れたコンピュータ（応札者側コンピュータ）とをインタ
ーネット等を通じて接続し、応札情報を電子情報として
コンピュータ間でやり取りするものである。但し、上述
したように応札情報の内容が事前に漏れないようにする
ため、電子情報を暗号化する必要がある。

【０００４】電子入札システムで採用されている暗号化
の方式としては、共通鍵分散方式と、時間鍵方式とがあ
る。共通鍵分散方式は、共通鍵という一種類の鍵を用い
て、情報を暗号化すると共にその暗号化した情報を復号
化する方式である。これに対し、時間鍵方式とは、信頼
のある第三者機関が、情報を暗号化するための公開鍵と
その暗号化された情報を復号化するための秘密鍵という
二種類の鍵を生成すると共に、かかる鍵の送信時期の管
理を行う方式である。

【０００５】次に、これまで提案されている種々の電子
入札システムについて説明する。最初に、共通鍵分散方
式による電子入札システムの例を説明する。この電子入
札システムのことを第一従来例と称することにする。図
８は第一従来例である電子入札システムにおける入札の
処理手順を説明するための図である。この第一従来例で
は、まず、応札者側コンピュータは共通鍵を生成する
（１）。次に、応札者側コンピュータは、その共通鍵で
入札書（応札情報）を暗号化し（２）、その暗号化した
入札書を発注者側コンピュータに送信する（３）。ま
た、応札者側コンピュータは、開札時刻前のある時期
に、当該共通鍵を発注者側コンピュータに送信する
（４）。そして、開札時刻が経過した後、発注者側コン
ピュータがその共通鍵で暗号化した入札書を復号化する
ことにより（５）、発注者は、その入札書の内容を知る
ことができる。

【０００６】次に、時間鍵方式による電子入札システム
の例を説明する。この一例としては、特開平１１−１３
６２３０号公報に掲載されたもの（第二従来例）があ
る。図９は第二従来例である電子入札システムにおける
入札の処理手順を説明するための図である。この第二従
来例では、時間鍵管理装置（コンピュータ）がインター
ネットを通じて発注者側コンピュータ及び受注者側コン
ピュータと接続されている。まず、時間鍵管理装置は、
公開鍵及び秘密鍵を生成し（１）、その公開鍵を受注者
側コンピュータに送信する（２）。受注者側コンピュー
タは、その送信された公開鍵を用いて入札情報（応札情
報）を暗号化し（３）、その暗号化した入札情報を発注
者側コンピュータに送信する（４）。そして、開示時刻
が経過すると、時間鍵管理装置が、自己の秘密鍵を発注
者側コンピュータに送信する（５）。発注者側コンピュ
ータが、その秘密鍵を用いて、暗号化された入札情報を
復号化することにより（６）、発注者は、当該入札情報
の内容を知ることができる。

【０００７】尚、この特開平１１−１３６２３０号公報
には、上記時間鍵管理装置を、公開鍵・秘密鍵の生成及
び管理だけを行う時間鍵管理装置と、それ以外の入札処
理、例えば暗号化された情報の送受信等を行う入札管理
装置とに分離して構成することが開示されている。

【０００８】また、電子入札システムに関する他の先行
技術として、特開２０００−２９９７３号公報、特開２
０００−３５３２０５号公報、特開２００１−２２８７
５号公報等に記載された発明等がある。

【０００９】特開２０００−２９９７３号公報には、上
記特開平１１−１３６２３０号公報に記載された発明
（第二従来例）をさらに複雑化したもの（第三従来例）
が開示されている。図１０は第三従来例である電子入札
システムにおける入札の処理手順を説明するための図で
ある。図１０において、（１）から（４）までの処理
は、上記第二従来例の対応する処理とほとんど同じであ
る。但し、第三従来例では、セリ等における入札を想定
しているため、発注者の代わりに「入札要求者」、応札
者の代わりに「売手」、応札情報の代わりに「付け値」
という言葉を使用している。また、暗号鍵という言葉が
使用されているが、これは、共通鍵、又は公開鍵・秘密
鍵を意味していると考えられる。

【００１０】第三従来例では、売手側のコンピュータか
ら暗号鍵１で暗号化された付け値が送信されると、入札
要求者側のコンピュータは、独自に暗号鍵２を生成した
後（５）、その暗号鍵２を用いて、暗号鍵１で暗号化さ
れた付け値を二重に暗号化する（６）。その後、入札要
求者側のコンピュータは、その二重に暗号化された付け
値を第三者認証機関側のコンピュータに送信する
（７）。第三者認証機関側のコンピュータは、入札満了
時に達すると、その二重に暗号化された付け値と暗号鍵
１とを入札要求者側のコンピュータに送信する（８）。
こうして、入札要求者側のコンピュータが、暗号鍵１と
自己の暗号鍵２とを用いて、二重に暗号化された付け値
を復号化することにより（９）、入札要求者は、付け値
の内容を知ることができる。

【００１１】特開２００１−２２８７５号公報には、上
記特開平１１−１３６２３０号公報に記載された発明
（第二従来例）の変形例とでも言うべきもの（第四従来
例）が開示されている。図１１は第四従来例である電子
入札システムにおける入札の処理手順を説明するための
図である。図１１において、（１）から（４）までの処
理は、上記第二従来例の対応する処理とほとんど同じで
ある。第四従来例では、応札者側コンピュータから公開
鍵で暗号化された応札情報が送信されると、電子取引所
（発注者）側のコンピュータは、当該暗号化された応札
情報をセキュリティセンタ（第三者機関）側のコンピュ
ータに送信する（５）。そして、セキュリティセンタ側
のコンピュータは、自己の秘密鍵でその暗号化された応
札情報を復号化し（６）、落札時刻以降にその応札情報
を電子取引所側のコンピュータに送信する（７）。

【００１２】また、この特開２００１−２２８７５号公
報には、もう一つの発明（第五従来例）が開示されてい
る。図１２は第五従来例である電子入札システムにおけ
る入札の処理手順を説明するための図である。尚、特開
２０００−３５３２０５号公報に記載された発明は、こ
の第五従来例に係る発明と実質的に同一な内容を有して
いる。

【００１３】第五従来例では、まず、セキュリティセン
タ側のコンピュータが、公開鍵及び秘密鍵を生成し
（１）、そのうち公開鍵を応札者側コンピュータに送信
する（２）。一方、応札者側コンピュータも独自に共通
鍵を生成する（３）。その後、応札者側コンピュータ
は、応札情報を共通鍵で暗号化すると共に（４）、その
共通鍵を公開鍵で暗号化する（５）。これら二つの暗号
化された情報は一緒にして電子取引所側のコンピュータ
に送信される（６）。電子取引所側のコンピュータは、
暗号化された公開鍵をセキュリティセンタ側のコンピュ
ータに送信する（７）。セキュリティセンタ側のコンピ
ュータは、自己の秘密鍵でその暗号化された公開鍵を復
号化し（８）、その後、落札日時以降に、当該公開鍵を
電子取引所側のコンピュータに送信する（９）。電子取
引所側のコンピュータはその公開鍵を用いて、暗号化さ
れた応札情報を復号化する（１０）。

【００１４】

【発明が解決しようとする課題】上述したように、電子
入札システムでは、入札の公正性を担保するために、応
札情報の内容を開札時刻まで第三者機関も含めて何人も
知ることができないようにする必要がある。このため、
発注者側のコンピュータは開札時刻以前に応札情報を復
号化できないようにしなければならない。しかし、上記
の第一従来例では、応札者側コンピュータが開札時刻以
前に共通鍵を発注者側コンピュータに送信するので、発
注者は開札時刻が経過する前に入札書の内容を知ること
が可能である。一方、第四従来例では、セキュリティセ
ンタ側のコンピュータが落札日時以前に応札情報を復号
化するため、セキュリティセンタはその応札情報の内容
を知ることが可能である。したがって、第一従来例又は
第四従来例の電子入札システムについては、入札の公正
性に不安が残るという問題がある。

【００１５】また、応札者の負担を考えると、応札者に
は鍵の生成や管理を行わせるべきではない。特に、応札
者が多数の入札案件に対して応札する場合に、各入札案
件毎に鍵を生成し、しかも各鍵毎にその送信時刻等を管
理するのでは、応札者の負担があまりにも大きくなって
しまう。それにもかかわらず、上記の第一従来例及び第
五従来例では、応札者側で共通鍵を生成することにして
いる。特に、第一従来例では、応札者が入札書と共通鍵
を個別に二回に分けて送信し、しかも共通鍵の送信時間
の管理をしなければならないので、応札者の負担がとて
も大きい。

【００１６】更に、時間鍵方式では、暗号鍵として公開
鍵と秘密鍵を用いるが、秘密鍵は、本来、その生成元で
秘密に管理すべきものである。これにより、公開鍵で暗
号化された情報は当該鍵の生成元以外には知られること
がないということが保証される。しかしながら、上記の
第二従来例及び第三従来例では、秘密鍵を送信する処理
が行われている。このため、セキュリティの観点から、
一度送信された秘密鍵は二度と使用することができず、
次回は、新たに秘密鍵を生成しなければならなくなって
しまう。

【００１７】このように、上述した従来の各電子入札シ
ステムは、実際に入札業務に適用するに際して十分満足
のいくものではない。

【００１８】本発明は上記事情に基づいてなされたもの
であり、応札情報の内容を開札時刻まで何人も知ること
ができず、鍵の生成や管理に要する応札者の負担をなく
し、しかも復号化のための鍵を送信する必要のない電子
入札システムを提供することを目的とするものである。

【００１９】

【課題を解決するための手段】上記の目的を達成するた
めの本発明は、各発注者側に設けられた第一コンピュー
タと、各応札者側に設けられた第二コンピュータと、発
注者及び応札者に関係のない第三者機関側に設けられた
第三コンピュータとがネットワークを介して接続された
電子入札システムであって、前記各第一コンピュータ
は、自己の作成した入札案件毎に第一公開鍵及びそれに
対応する第一秘密鍵を生成する第一鍵生成手段と、前記
第一公開鍵を前記各第二コンピュータに送信する手段
と、前記第一公開鍵で暗号化された情報を当該第一公開
鍵に対応する前記第一秘密鍵を用いて復号化する第一復
号手段とを有し、前記第三コンピュータは、入札案件毎
に第二公開鍵及びそれに対応する第二秘密鍵を生成する
第二鍵生成手段と、前記第二公開鍵を前記各第二コンピ
ュータに送信する手段と、前記第二公開鍵で暗号化され
た情報を当該第二公開鍵に対応する前記第二秘密鍵を用
いて復号化する第二復号手段とを有し、前記各第二コン
ピュータは、ある入札案件についての応札情報を、前記
第一コンピュータから送信された当該入札案件に対する
前記第一公開鍵を用いて暗号化した後に、その暗号化し
た前記応札情報を前記第三コンピュータから送信された
当該入札案件に対する前記第二公開鍵を用いて二重に暗
号化する暗号手段と、前記暗号手段で二重に暗号化され
た前記応札情報を、当該入札案件の作成元である前記第
一コンピュータ及び前記第三コンピュータのうち少なく
とも一方に送信する手段とを有し、ある入札案件の開札
時間が経過したときに、前記第三コンピュータの前記第
二復号手段が、前記第二コンピュータから直接又は前記
第一コンピュータを介して送信された当該入札案件につ
いての二重に暗号化された前記応札情報を復号化した
後、前記第三コンピュータが、その復号化により得られ
た前記第一公開鍵でのみ暗号化された前記応札情報を、
当該入札案件の作成元である前記第一コンピュータに送
信し、当該第一コンピュータの前記第一復号手段が、前
記第三コンピュータから送信された前記第一公開鍵での
み暗号化された前記応札情報を復号化することを特徴と
するものである。

【００２０】また、上記の目的を達成するための本発明
は、各発注者側に設けられた第一コンピュータと、各応
札者側に設けられた第二コンピュータと、発注者及び応
札者に関係のない第三者機関側に設けられた第三コンピ
ュータとがネットワークを介して接続された電子入札シ
ステムであって、前記各第一コンピュータは、自己の作
成した入札案件毎に第一公開鍵及びそれに対応する第一
秘密鍵を生成する第一鍵生成手段と、前記第一公開鍵を
前記各第二コンピュータに送信する手段と、前記第一公
開鍵で暗号化された情報を当該第一公開鍵に対応する前
記第一秘密鍵を用いて復号化する第一復号手段とを有
し、前記第三コンピュータは、入札案件毎に第二公開鍵
及びそれに対応する第二秘密鍵を生成する第二鍵生成手
段と、前記第二公開鍵を前記各第二コンピュータに送信
する手段と、前記第二公開鍵で暗号化された情報を当該
第二公開鍵に対応する前記第二秘密鍵を用いて復号化す
る第二復号手段とを有し、前記各第二コンピュータは、
ある入札案件についての応札情報を、前記第三コンピュ
ータから送信された当該入札案件に対する前記第二公開
鍵を用いて暗号化した後に、その暗号化した前記応札情
報を前記第一コンピュータから送信された当該入札案件
に対する前記第一公開鍵を用いて二重に暗号化する暗号
手段と、前記暗号手段で二重に暗号化された前記応札情
報を前記第三コンピュータに送信する手段とを有し、あ
る入札案件の開札時間が経過したときに、前記第三コン
ピュータが、前記第二コンピュータから送信された当該
入札案件についての二重に暗号化された前記応札情報
を、当該入札案件の作成元である前記第一コンピュータ
に送信し、当該第一コンピュータの前記第一復号手段
が、当該二重に暗号化された前記応札情報を復号化した
後、当該第一コンピュータが、その復号化により得られ
た前記第二公開鍵でのみ暗号化された前記応札情報を前
記第三コンピュータに送信し、前記第三コンピュータの
前記第二復号手段が、当該第一コンピュータから送信さ
れた前記第二公開鍵でのみ暗号化された前記応札情報を
復号化した後、前記第三コンピュータが、その復号化に
より得られた前記応札情報を当該第一コンピュータに送
信することを特徴とするものである。

【００２１】また、上記の目的を達成するための本発明
に係るコンピュータ読み取り可能な記録媒体は、各発注
者側に設けられた第一コンピュータにおいて、自己の作
成した入札案件毎に第一公開鍵及びそれに対応する第一
秘密鍵を生成する第一機能と、前記第一機能で生成され
た前記第一公開鍵を各応札者側に設けられた第二コンピ
ュータに送信する第二機能とを実現させるためのプログ
ラムと、発注者及び応札者に関係のない第三者機関側に
設けられた第三コンピュータにおいて、入札案件毎に第
二公開鍵及びそれに対応する第二秘密鍵を生成する第三
機能と、前記第三機能で生成された前記第二公開鍵を前
記各第二コンピュータに送信する第四機能とを実現させ
るためのプログラムと、前記各第二コンピュータにおい
て、ある入札案件についての応札情報を、前記第一コン
ピュータから送信された当該入札案件に対する前記第一
公開鍵を用いて暗号化した後に、その暗号化した前記応
札情報を前記第三コンピュータから送信された当該入札
案件に対する前記第二公開鍵を用いて二重に暗号化する
第五機能と、前記第五機能で二重に暗号化された前記応
札情報を、当該入札案件の作成元である前記第一コンピ
ュータ及び前記第三コンピュータのうち少なくとも一方
に送信する第六機能とを実現させるためのプログラム
と、ある入札案件の開札時間が経過したときに、前記第
三コンピュータが、前記第二コンピュータから直接又は
前記第一コンピュータを介して送信された当該入札案件
についての二重に暗号化された前記応札情報を、当該入
札案件に対する前記第二秘密鍵を用いて復号化した後、
その復号化により得られた前記第一公開鍵でのみ暗号化
された前記応札情報を、当該入札案件の作成元である前
記第一コンピュータに送信し、当該第一コンピュータ
が、前記第三コンピュータから送信された前記第一公開
鍵でのみ暗号化された前記応札情報を、当該入札案件に
対する前記第一秘密鍵を用いて復号化する第七機能を実
現するためのプログラムと、が記録されたことを特徴と
するものである。

【００２２】更に、上記の目的を達成するための本発明
に係るコンピュータ読み取り可能な記録媒体は、各発注
者側に設けられた第一コンピュータにおいて、自己の作
成した入札案件毎に第一公開鍵及びそれに対応する第一
秘密鍵を生成する第一機能と、前記第一機能で生成され
た前記第一公開鍵を各応札者側に設けられた第二コンピ
ュータに送信する第二機能とを実現するためのプログラ
ムと、発注者及び応札者に関係のない第三者機関側に設
けられた第三コンピュータにおいて、入札案件毎に第二
公開鍵及びそれに対応する第二秘密鍵を生成する第三機
能と、前記第三機能で生成された前記第二公開鍵を前記
各第二コンピュータに送信する第四機能とを実現するた
めのプログラムと、前記各第二コンピュータにおいて、
ある入札案件についての応札情報を、前記第三コンピュ
ータから送信された当該入札案件に対する前記第二公開
鍵を用いて暗号化した後に、その暗号化した前記応札情
報を前記第一コンピュータから送信された当該入札案件
に対する前記第一公開鍵を用いて二重に暗号化する第五
機能と、前記第五機能で二重に暗号化された前記応札情
報を前記第三コンピュータに送信する第六機能とを実現
するためのプログラムと、ある入札案件の開札時間が経
過したときに、前記第三コンピュータが、前記第二コン
ピュータから送信された当該入札案件についての二重に
暗号化された前記応札情報を、当該入札案件の作成元で
ある前記第一コンピュータに送信し、当該第一コンピュ
ータが、当該二重に暗号化された前記応札情報を、当該
入札案件に対する前記第一秘密鍵を用いて復号化した
後、その復号化により得られた前記第二公開鍵でのみ暗
号化された前記応札情報を前記第三コンピュータに送信
し、前記第三コンピュータが、当該第一コンピュータか
ら送信された前記第二公開鍵でのみ暗号化された前記応
札情報を、当該入札案件に対する前記第二秘密鍵を用い
て復号化した後、その復号化により得られた前記応札情
報を当該第一コンピュータに送信する第七機能を実現す
るためのプログラムと、が記録されたことを特徴とする
ものである。

【００２３】

【発明の実施の形態】以下に本発明の第一実施形態につ
いて図面を参照して説明する。図１は本発明の第一実施
形態である電子入札システムの概略構成図、図２はその
電子入札システムにおいて各発注者側に設けられた第一
コンピュータの概略ブロック図、図３はその電子入札シ
ステムにおいて各応札者側に設けられた第二コンピュー
タの概略ブロック図、図４はその電子入札システムにお
いて第三者機関側に設けられた第三コンピュータの概略
ブロック図である。

【００２４】かかる電子入札システムは、ネットワーク
上で入札案件を公開し、官公庁等で行われる入札の処理
を電子的に行うものである。この電子入札システムは、
図１に示すように、複数の第一コンピュータ１０，１
０，・・・ と、複数の第二コンピュータ２０，２０，・・・
と、第三コンピュータ３０とを備える。これらの第一コ
ンピュータ１０、第二コンピュータ２０及び第三コンピ
ュータ３０は互いにインターネット等のネットワークを
介して接続されている。

【００２５】第一コンピュータ１０は各発注者側に設置
されており、第二コンピュータ２０は各応札者側に設置
されている。また、第三コンピュータ３０は、発注者及
び応札者に関係のない第三者機関の側に設置されてい
る。ここで、第三者機関は、各発注者から送られた入札
案件を登録し、その入札案件に対する開札時刻を管理す
る等の役割を果たす。

【００２６】各第一コンピュータ１０は、図２に示すよ
うに、制御部１１と、記憶部１２と、入札案件データベ
ース１３と、応札情報データベース１４と、鍵データベ
ース１５と、鍵生成部（第一鍵生成手段）１６と、送受
信部１７と、復号部（第一復号手段）１８とを有する。

【００２７】記憶部１２には、制御部１１による処理に
必要な各種のプログラムが記録されている。制御部１１
は、所定のプログラムに従って各種の処理を実行した
り、鍵生成部１６、送受信部１７や復号部１８等を制御
したりする。

【００２８】入札案件データベース１３には、当該発注
者が作成した入札案件に関する情報が格納される。かか
る入札案件に関する情報には、入札案件の内容の詳細、
入札案件に対する開札時刻、発注者の名前等の情報が含
まれる。鍵生成部１６は、自己の作成した入札案件毎に
第一公開鍵及びそれに対応する第一秘密鍵を生成するも
のである。ここでは、例えば、各入札案件毎に異なる第
一公開鍵及び第一秘密鍵を生成することにする。かかる
第一公開鍵及び第一秘密鍵は、入札案件と関連付けられ
て鍵データベース１５に格納される。

【００２９】送受信部１７は、例えば、鍵生成部１６で
生成された第一公開鍵を各第二コンピュータ２０に送信
したり、自己の作成した入札案件に関する情報を第三コ
ンピュータ３０に送信したりする。また、送受信部１７
は、各第二コンピュータ２０や第三コンピュータ３０か
ら送られた暗号化された応札情報を受信する。

【００３０】復号部１８は、第一公開鍵で暗号化された
応札情報を、当該第一公開鍵に対応する第一秘密鍵を用
いて復号化するものである。また、応札情報データベー
ス１４は、暗号が完全に解かれた応札情報を入札案件と
関連付けて格納するものである。発注者は、ある入札案
件に対する開札時刻以降に、当該入札案件に関連付けら
れた応札情報の中から、例えば応札金額が最も安い応札
者を選択し、その応札者に当該入札案件を発注する。

【００３１】第三コンピュータ３０は、図４に示すよう
に、制御部３１と、記憶部３２と、入札案件データベー
ス３３と、応札情報データベース３４と、鍵データベー
ス３５と、鍵生成部（第二鍵生成手段）３６と、送受信
部３７と、復号部（第二復号手段）３８とを有する。

【００３２】記憶部３２には、制御部３１による処理に
必要な各種のプログラムが記録されている。制御部３１
は、所定のプログラムに従って各種の処理を実行した
り、鍵生成部３６、送受信部３７や復号部３８等を制御
したりする。

【００３３】入札案件データベース３３には、各第一コ
ンピュータ１０から送られた入札案件に関する情報が格
納される。制御部３１は、入札案件データベース３３に
格納された各入札案件に関する情報に基づいて、各々の
入札案件に対する開札時刻を管理する。また、鍵生成部
３６は、入札案件毎に第二公開鍵及びそれに対応する第
二秘密鍵を生成するものである。ここでは、例えば、各
入札案件毎に異なる第二公開鍵及び第二秘密鍵を生成す
ることにする。かかる第二公開鍵及び第二秘密鍵は、入
札案件と関連付けられて鍵データベース３５に格納され
る。

【００３４】送受信部３７は、例えば、鍵生成部３６で
生成された第二公開鍵を各第二コンピュータ２０に送信
したり、各第一コンピュータ１０から送られた、入札案
件に関する情報及び暗号化された応札情報を受信したり
する。ここで、各第一コンピュータ１０から送られた応
札情報は後述するように二重に暗号化されており、かか
る二重に暗号化された応札情報は、入札案件と関連付け
られて応札情報データベース３４に格納される。また、
復号部３８は、第二公開鍵で暗号化された応札情報を、
当該第二公開鍵に対応する第二秘密鍵を用いて復号化す
るものである。

【００３５】各第二コンピュータ２０は、図３に示すよ
うに、制御部２１と、記憶部２２と、鍵データベース２
３と、暗号部（暗号手段）２６と、送受信部２７とを有
する。記憶部２２には、制御部２１による処理に必要な
各種のプログラムが記録されている。制御部２１は、所
定のプログラムに従って各種の処理を実行したり、暗号
部２６や送受信部２７等を制御したりする。

【００３６】鍵データベース２３は、各第一コンピュー
タ１０から送信された第一公開鍵及び第三コンピュータ
３０から送信された第二公開鍵を入札案件と関連付けて
格納するものである。

【００３７】暗号部２６は、ある入札案件に対する応札
情報を、第一コンピュータ１０から送信された当該入札
案件に対する第一公開鍵を用いて暗号化した後に、その
暗号化した応札情報をさらに第三コンピュータ３０から
送信された当該入札案件に対する第二公開鍵を用いて二
重に暗号化するものである。ここで、暗号化の順序は最
初に第一公開鍵、次に第二公開鍵であるから、当該二重
に暗号化された応札情報を復号化する場合は、先に第二
秘密鍵を用い、次に第一秘密鍵を用いなければならな
い。

【００３８】送受信部２７は、例えば、各第一コンピュ
ータ１０からの第一公開鍵や第三コンピュータ３０から
の第二公開鍵を受信したり、暗号部２６で二重に暗号化
された応札情報を、当該入札案件の作成元である第一コ
ンピュータ１０に送信したりする。

【００３９】上述したように、第三コンピュータ３０の
制御部３１は、入札案件データベース３３に格納された
入札案件に関する情報に基づいて、各々の入札案件に対
する開札時刻を管理している。制御部３１は、ある入札
案件に対する開札時刻が経過したと判断すると、応札情
報データベース３４から二重に暗号化された応札情報の
うち当該入札案件に関連付けら得たものを読み出し、そ
の読み出した二重に暗号化された応札情報の復号化を復
号部３８に行わせる。復号部３８は、その暗号化に使わ
れた第二公開鍵に対応する第二秘密鍵、すなわち当該入
札案件に対する第二秘密鍵を用いて復号化を行うことに
より、二重に暗号化された応札情報は、第一公開鍵での
み暗号化された応札情報となる。その後、送受信部３７
は、その第一公開鍵でのみ暗号化された応札情報を、当
該入札案件の作成元である第一コンピュータ１０に送信
する。第一コンピュータ１０の復号部１８は、その送信
された、第一公開鍵でのみ暗号化された応札情報を、当
該第一公開鍵に対応する第一秘密鍵を用いて復号化す
る。これにより、発注者は、当該応札情報の内容を知る
ことができる。このようにして復号化された各応札者か
らの応札情報は応札情報データベース１３に格納され
る。

【００４０】次に、第一実施形態の電子入札システムに
おける入札の処理手順について説明する。図５はその電
子入札システムにおける入札の処理手順を説明するため
の図である。

【００４１】いま、ある発注者Ａにおいて入札案件が発
生し、当該発注者Ａがその入札案件の内容を自己の第一
コンピュータ１０から入力したとする。この入力した入
札案件に関する情報は、入札案件データベース１３に格
納される。ここで、入札案件に関する情報には、当該入
札案件に対する開札時刻、発注者の名前等の情報も含ま
れる。

【００４２】こうして、入札案件の入力処理が終了する
と、第一コンピュータ１０の鍵生成部１６は、当該入札
案件に対する第一公開鍵Ａ及び第一秘密鍵Ａを生成する
（１）。その生成された第一公開鍵Ａ及び第一秘密鍵Ａ
は、当該入札案件と関連付けられて、鍵データベース１
５に格納される。その後、送受信部１７は、当該第一公
開鍵Ａを複数の第二コンピュータ２０に送信する
（２）。但し、第一秘密鍵Ａについては送信しない。第
一秘密鍵Ａはその生成元である第一コンピュータ１０に
よって秘密に管理される。

【００４３】一方、発注者Ａは、入札案件を作成したと
きには、当該入札案件の登録を行わなければならない。
このため、発注者Ａが所定のコマンド入力すると、第一
コンピュータ１０の送受信部１７は、今回の入札案件に
関する情報を第三者機関Ｂ側の第三コンピュータ３０に
送信する（３）。

【００４４】第三コンピュータ３０の送受信部３７が第
一コンピュータ１０から入札案件に関する情報を受信す
ると、第三コンピュータ３０の制御部３１は、その入札
案件に関する情報を入札案件データベース３３に登録す
る。登録された入札案件については、制御部３１により
その開札時刻等が管理されることになる。また、制御部
３１は、当該登録された入札案件に対する鍵を鍵生成部
３６に生成させる。すなわち、鍵生成部３６は、当該入
札案件に対する第二公開鍵Ｂ及び第二秘密鍵Ｂを生成す
る（４）。その生成された第二公開鍵Ｂ及び第二秘密鍵
Ｂは、当該入札案件と関連付けられて、鍵データベース
３５に格納される。その後、送受信部３７は、当該第二
公開鍵Ｂを複数の第二コンピュータ２０に送信する
（５）。但し、第二秘密鍵Ｂについては送信しない。第
二秘密鍵Ｂはその生成元である第三コンピュータ３０に
よって秘密に管理される。

【００４５】こうして、ある入札案件が発生すると、当
該入札案件に対する第一公開鍵Ａ及び第二公開鍵Ｂが各
第二コンピュータ２０に送られることになる。ここで、
各第二コンピュータ２０においては、かかる第一公開鍵
Ａ及び第二公開鍵Ｂは、入札案件と関連付けられて鍵デ
ータベース２３に格納される。

【００４６】ある応札者Ｃは、当該入札案件に対して応
札を行う場合、自己の第二コンピュータ２０から応札情
報を入力する。入力が完了すると、第二コンピュータ２
０の暗号部２６は、まず、当該入札案件に対する第一公
開鍵Ａを用いて、その応札情報を暗号化する（６）。そ
の後、当該入札案件に対する第二公開鍵Ｂを用いて、
（６）において第一公開鍵Ａで暗号化された当該応札情
報を暗号化する（７）。これにより、応札者Ｃが入力し
た応札情報は、第一公開鍵Ａ及び第二公開鍵Ｂを用いて
二重に暗号化される。その後、送受信部２７は、かかる
二重に暗号化された応札情報を、当該入札案件の作成元
である発注者Ａの側に設けられた第一コンピュータ１０
に送信する（８）。

【００４７】このように、第一コンピュータ１０には、
各第二コンピュータ２０から二重に暗号化された応札情
報が送られることになるが、第一コンピュータ１０は第
二秘密鍵Ｂを有しないため、この時点で、当該発注者は
応札情報の内容を知ることができない。第一コンピュー
タ１０の制御部１１は、かかる二重に暗号化された応札
情報に基づいて当該入札案件に対する応札状況を管理す
る。これにより、発注者は、例えば、誰が応札したの
か、現在まで何人応札したのを知ることができる。ま
た、第一コンピュータ１０の送受信部１７は、第二コン
ピュータ２０から二重に暗号化された応札情報が送られ
ると、その二重に暗号化された応札情報を第三コンピュ
ータ３０に送信する（９）。

【００４８】その二重に暗号化された応札情報が第一コ
ンピュータ１０から第三コンピュータ３０に送られる
と、第三コンピュータ３０の制御部３１は、その二重に
暗号化された応札情報を入札案件と関連付けて応札情報
データベース３４に格納する。ここで、第三コンピュー
タ３０は、その二重に暗号化された応札情報に対して、
当該入札案件に対する開札時刻が経過するまで何らの処
理も行わない。

【００４９】第三コンピュータ３０の制御部３１は、当
該入札案件に対する開札時刻が経過したと判断すると、
当該入札案件に関連付けられた二重に暗号化された応札
情報を応札情報データベース３４から読み出し、復号部
３８に復号化させる。すなわち、復号部３８は、当該二
重に暗号化された応札情報を、当該入札案件に対する自
己の第二秘密鍵Ｂを用いて復号化する（１０）。これに
より、その二重に暗号化された応札情報は、第一公開鍵
Ａでのみ暗号化された応札情報となる。このとき、第三
コンピュータ３０は第一秘密鍵Ａを有しないため、第三
者機関は応札情報の内容を知ることができない。

【００５０】その後、第三コンピュータ３０の送受信部
３７は、その第一公開鍵Ａでのみ暗号化された応札情報
を、当該入札案件の作成元である発注者Ａの側に設けら
れた第一コンピュータ１０に送信する（１１）。第一コ
ンピュータ１０の送受信部１７が第三コンピュータ３０
から送られた第一公開鍵Ａでのみ暗号化された応札情報
を受信すると、復号部１８は、その第一公開鍵Ａでのみ
暗号化された応札情報を、当該第一公開鍵Ａに対応する
自己の第一秘密鍵Ａを用いて復号化する（１２）。これ
により、暗号が完全に解かれた応札情報が得られる。こ
の応札情報は、入札案件と関連付けられて応札情報デー
タベース１４に格納される。

【００５１】最後に、発注者は、当該入札案件と関連付
けられた応札情報の中から、例えば応札金額の最も低い
ものを選択することにより、当該応札情報の応札者に入
札案件を発注する。

【００５２】第一実施形態の電子入札システムでは、応
札者は自分で鍵を生成・管理する必要がないので、応札
者の負担を軽減することができる。また、発注者は第一
公開鍵及び第一秘密鍵を生成し、第三者機関は第二公開
鍵及び第二秘密鍵を生成するが、発注者及び第三者機関
の各々は、秘密鍵を他に送信することはなく自己で管理
している。しかも、応札情報を最初に第一公開鍵、次に
第二公開鍵を用いて二重に暗号化し、第三者機関側に設
けられた第三コンピュータが、開札時刻以降に当該二重
に暗号化された応札情報を復号化して、当該入札案件の
発注者の側に設けられた第一コンピュータに送信する。
このため、第三者機関は応札情報の内容を知ることがで
きず、発注者も開札時刻以前に応札情報を復号化して、
その内容を知ることができない。応札情報の内容を知る
ことができる者は、開札時刻以降において、その応札情
報に対する入札案件を作成した発注者だけである。した
がって、第一実施形態の電子入札システムは、従来の電
子入札システムに比べて、入札の公正性、応札者の負担
軽減の点で特に優れている。

【００５３】次に、本発明の第二実施形態である電子入
札システムについて説明する。

【００５４】第二実施形態の電子入札システムの構成
は、図１に示す第一実施形態のものと同様である。すな
わち、第二実施形態の電子入札システムは、図１に示す
ように、複数の第一コンピュータ１０，１０，・・・ と、
複数の第二コンピュータ２０，２０，・・・ と、第三コン
ピュータ３０とを備えている。ここで、これらの第一コ
ンピュータ１０、第二コンピュータ２０及び第三コンピ
ュータ３０は互いにインターネット等のネットワークを
介して接続されている。

【００５５】また、各第一コンピュータ１０、各第二コ
ンピュータ２０及び第三コンピュータ３０の構成はそれ
ぞれ、図２、図３及び図４に示すものと同様である。す
なわち、各第一コンピュータ１０は、図２に示すよう
に、制御部１１と、記憶部１２と、入札案件データベー
ス１３と、応札情報データベース１４と、鍵データベー
ス１５と、鍵生成部（第一鍵生成手段）１６と、送受信
部１７と、復号部（第一復号手段）１８とを有する。各
第二コンピュータ２０は、図３に示すように、制御部２
１と、記憶部２２と、鍵データベース２３と、暗号部
（暗号手段）２６と、送受信部２７とを有する。また、
第三コンピュータ３０は、図４に示すように、制御部３
１と、記憶部３２と、入札案件データベース３３と、応
札情報データベース３４と、鍵データベース３５と、鍵
生成部（第二鍵生成手段）３６と、送受信部３７と、復
号部（第二復号手段）３８とを有する。

【００５６】第二実施形態の電子入札システムが第一実
施形態のものと異なる点は、各第二コンピュータ２０の
送受信部２７が、暗号部２６で二重に暗号化された応札
情報を所定の第一コンピュータ１０に送信する代わり
に、第三コンピュータ３０に送信する点と、二重に暗号
化された応札情報が各第二コンピュータ２０から第三コ
ンピュータ３０に送られたときに、第三コンピュータ３
０の制御部３１が、当該応札情報に対する入札案件を発
注した第一コンピュータ１０に応札情報受領を通知する
点とである。第二実施形態では、二重に暗号化された応
札情報が当該入札案件に対する開札時刻以前に当該入札
案件の作成元である第一コンピュータ１０に送信されな
いので、第三コンピュータ３０が責任を持って、応札情
報を受領した旨の通知を当該第一コンピュータ１０に送
信することにしている。この応札情報受領の通知には、
応札者の名前、応札情報の受領日時等の情報が含まれて
いる。第一コンピュータ１０の制御部１１は、当該入札
案件に対する開札時刻以前には、かかる応札情報受領通
知に基づいて応札状況を管理することになる。

【００５７】その他の点については、第二実施形態の電
子入札システムは第一実施形態のものと略同様である。
このため、第二実施形態においては、第一実施形態のも
のと同一の機能を有するものについては、その詳細な説
明を省略する。

【００５８】次に、第二実施形態の電子入札システムに
おける入札の処理手順について説明する。図６はその電
子入札システムにおける入札の処理手順を説明するため
の図である。この図６においては（８）及び（９）の処
理だけが図５に示す第一実施形態のものと異なる。
（１）から（７）まで、及び（１０）から（１２）まで
の処理は図５に示す処理と同様である。以下では、第一
実施形態と同様の処理については簡単に説明することに
する。

【００５９】ある発注者Ａにおいて入札案件が発生する
と、当該発注者Ａがその入札案件の内容を自己の第一コ
ンピュータ１０から入力する。かかる入札案件の入力処
理が終了すると、第一コンピュータ１０の鍵生成部１６
は、当該入札案件に対する第一公開鍵Ａ及び第一秘密鍵
Ａを生成する（１）。その後、送受信部１７は、当該第
一公開鍵Ａを複数の第二コンピュータ２０に送信する
（２）。

【００６０】一方、発注者Ａが所定のコマンド入力する
と、第一コンピュータ１０の送受信部１７は、今回の入
札案件に関する情報を第三者機関Ｂ側の第三コンピュー
タ３０に送信する（３）。第三コンピュータ３０の送受
信部３７が第一コンピュータ１０から入札案件に関する
情報を受信すると、鍵生成部３６は、当該入札案件に対
する第二公開鍵Ｂ及び第二秘密鍵Ｂを生成する（４）。
その後、送受信部３７は、当該第二公開鍵Ｂを複数の第
二コンピュータ２０に送信する（５）。

【００６１】ある応札者Ｃが当該入札案件について応札
情報を入力すると、第二コンピュータ２０の暗号部２６
は、まず、当該入札案件に対する第一公開鍵Ａを用い
て、その応札情報を暗号化する（６）。その後、当該入
札案件に対する第二公開鍵Ｂを用いて、（６）において
第一公開鍵Ａで暗号化された当該応札情報を暗号化する
（７）。これにより、応札者Ｃが入力した応札情報は、
第一公開鍵Ａ及び第二公開鍵Ｂを用いて二重に暗号化さ
れる。その後、送受信部２７は、かかる二重に暗号化さ
れた応札情報を、第三コンピュータ３０に送信する
（８）。

【００６２】その二重に暗号化された応札情報が第二コ
ンピュータ２０から第三コンピュータ３０に送られる
と、第三コンピュータ３０の制御部３１は、その二重に
暗号化された応札情報を入札案件と関連付けて応札情報
データベース３４に格納する。ここで、第三コンピュー
タ３０は、その二重に暗号化された応札情報に対して、
当該入札案件に対する開札時刻が経過するまで何らの処
理も行わない。また、制御部３１は、当該応札情報を受
領した旨の通知を、当該入札案件の作成元である第一コ
ンピュータ１０に送信する（９）。この通知には、応札
者の名前や応札情報受領の日時等についての情報も含ま
れている。第一コンピュータ１０の制御部１１は、かか
る応札情報受領の通知に基づいて当該入札案件に対する
応札状況を管理する。これにより、発注者は、例えば、
誰が応札したのか、現在まで何人応札したのを知ること
ができる。

【００６３】第三コンピュータ３０の制御部３１が当該
入札案件に対する開札時刻が経過したと判断すると、復
号部３８は、当該入札案件についての二重に暗号化され
た応札情報を、自己の第二秘密鍵Ｂを用いて復号化する
（１０）。その後、送受信部３７は、その復号化によっ
て得られた第一公開鍵Ａでのみ暗号化された応札情報
を、当該入札案件の作成元である第一コンピュータ１０
に送信する（１１）。第一コンピュータ１０の送受信部
１７がその第一公開鍵Ａでのみ暗号化された応札情報を
受信すると、復号部１８は、その第一公開鍵Ａでのみ暗
号化された応札情報を自己の第一秘密鍵Ａを用いて復号
化する（１２）。これにより、暗号が完全に解かれた応
札情報が得られる。

【００６４】第二実施形態の電子入札システムでも、第
一実施形態のものと同様の効果を奏する。すなわち、応
札者は自分で鍵を生成・管理する必要がないので、応札
者の負担を軽減することができる。また、発注者は第一
公開鍵及び第一秘密鍵を生成し、第三者機関は第二公開
鍵及び第二秘密鍵を生成するが、発注者及び第三者機関
の各々は、秘密鍵を他に送信する必要はない。さらに、
ある入札案件に対する開札時刻以前には、第三者機関及
び発注者も含めて何人も当該入札案件についての応札情
報の内容を知ることができない。したがって、第二実施
形態の電子入札システムは、従来の電子入札システムに
比べて、入札の公正性、応札者の負担軽減の点で特に優
れている。

【００６５】次に、本発明の第三実施形態である電子入
札システムについて説明する。

【００６６】第三実施形態の電子入札システムの構成
は、図１に示す第一実施形態のものと同様である。すな
わち、第三実施形態の電子入札システムは、図１に示す
ように、複数の第一コンピュータ１０，１０，・・・ と、
複数の第二コンピュータ２０，２０，・・・ と、第三コン
ピュータ３０とを備えている。ここで、これらの第一コ
ンピュータ１０、第二コンピュータ２０及び第三コンピ
ュータ３０は互いにインターネット等のネットワークを
介して接続されている。

【００６７】また、各第一コンピュータ１０、各第二コ
ンピュータ２０及び第三コンピュータ３０の構成はそれ
ぞれ、図２、図３及び図４に示すものと同様である。す
なわち、各第一コンピュータ１０は、図２に示すよう
に、制御部１１と、記憶部１２と、入札案件データベー
ス１３と、応札情報データベース１４と、鍵データベー
ス１５と、鍵生成部（第一鍵生成手段）１６と、送受信
部１７と、復号部（第一復号手段）１８とを有する。各
第二コンピュータ２０は、図３に示すように、制御部２
１と、記憶部２２と、鍵データベース２３と、暗号部
（暗号手段）２６と、送受信部２７とを有する。また、
第三コンピュータ３０は、図４に示すように、制御部３
１と、記憶部３２と、入札案件データベース３３と、応
札情報データベース３４と、鍵データベース３５と、鍵
生成部（第二鍵生成手段）３６と、送受信部３７と、復
号部（第二復号手段）３８とを有する。

【００６８】第三実施形態の電子入札システムは、以下
の各点で第一実施形態のものと異なる。すなわち、第一
に、各第二コンピュータ２０の暗号部２６が、ある入札
案件についての応札情報を当該入札案件に対する第二公
開鍵を用いて暗号化した後に、その暗号化した応札情報
をさらに当該入札案件に対する第一公開鍵を用いて二重
に暗号化する点である。すなわち、第三実施形態では、
暗号化の順序が第一実施形態の場合と異なる。この場
合、暗号化の順序は最初に第二公開鍵、次に第一公開鍵
であるから、当該二重に暗号化された応札情報を復号化
するには、先に第一秘密鍵を用い、次に第二秘密鍵を用
いなければならない。

【００６９】第二に、各第二コンピュータ２０の送受信
部２７が、暗号部２６で二重に暗号化された応札情報を
第三コンピュータ３０に送信する点である。第三の異な
る点は、第三コンピュータ３０の制御部３１がある入札
案件に対する開札時刻が経過したと判断したときに、送
受信部３７が、当該入札案件についての二重に暗号化さ
れた応札情報を、当該入札案件の作成元である第一コン
ピュータ１０に送信し、当該第一コンピュータ１０の復
号部１８が、当該二重に暗号化された応札情報を復号化
した後、当該第一コンピュータ１０の送受信部１７が、
その復号化により得られた第二公開鍵でのみ暗号化され
た応札情報を第三コンピュータ３０に送信し、第三コン
ピュータ３０の復号部３８が、当該第一コンピュータ１
０から送信された第二公開鍵でのみ暗号化された応札情
報を復号化した後、第三コンピュータ３０の送受信部３
７が、その復号化により得られた応札情報を当該第一コ
ンピュータ１０に送信する点である。

【００７０】その他の点については、第三実施形態の電
子入札システムは第一実施形態のものと略同様である。
このため、第三実施形態においては、第一実施形態のも
のと同一の機能を有するものについては、その詳細な説
明を省略する。

【００７１】次に、第三実施形態の電子入札システムに
おける入札の処理手順について説明する。図７はその電
子入札システムにおける入札の処理手順を説明するため
の図である。この図７においては（６）以降の処理が図
５に示す第一実施形態のものと異なる。（１）から
（５）までの処理は図５に示す処理と同様である。以下
では、第一実施形態と同様の処理については簡単に説明
することにする。

【００７２】ある発注者Ａにおいて入札案件が発生する
と、当該発注者Ａがその入札案件の内容を自己の第一コ
ンピュータ１０から入力する。かかる入札案件の入力処
理が終了すると、第一コンピュータ１０の鍵生成部１６
は、当該入札案件に対する第一公開鍵Ａ及び第一秘密鍵
Ａを生成する（１）。その後、送受信部１７は、当該第
一公開鍵Ａを複数の第二コンピュータ２０に送信する
（２）。

【００７３】一方、発注者Ａが所定のコマンド入力する
と、第一コンピュータ１０の送受信部１７は、今回の入
札案件に関する情報を第三者機関Ｂ側の第三コンピュー
タ３０に送信する（３）。第三コンピュータ３０の送受
信部３７が第一コンピュータ１０から入札案件に関する
情報を受信すると、鍵生成部３６は、当該入札案件に対
する第二公開鍵Ｂ及び第二秘密鍵Ｂを生成する（４）。
その後、送受信部３７は、当該第二公開鍵Ｂを複数の第
二コンピュータ２０に送信する（５）。

【００７４】ある応札者Ｃは、当該入札案件に対して応
札を行う場合、自己の第二コンピュータ２０から応札情
報を入力する。入力が完了すると、第二コンピュータ２
０の暗号部２６は、まず、当該入札案件に対する第二公
開鍵Ｂを用いて、その応札情報を暗号化する（６）。そ
の後、当該入札案件に対応する第一公開鍵Ａを用いて、
（６）において第二公開鍵Ｂで暗号化された当該応札情
報を暗号化する（７）。これにより、応札者Ｃが入力し
た応札情報は、第一公開鍵Ａ及び第二公開鍵Ｂを用いて
二重に暗号化される。その後、送受信部２７は、かかる
二重に暗号化された応札情報を第三コンピュータ３０に
送信する（８）。

【００７５】その二重に暗号化された応札情報が第二コ
ンピュータ２０から第三コンピュータ３０に送られる
と、第三コンピュータ３０の制御部３１は、その二重に
暗号化された応札情報を入札案件と関連付けて応札情報
データベース３４に格納する。ここで、第三コンピュー
タ３０は、その二重に暗号化された応札情報に対して、
当該入札案件に対する開札時刻が経過するまで何らの処
理も行わない。また、第三コンピュータ３０は第一秘密
鍵Ａを有しないため、この時点で、第三者機関は応札情
報の内容を知ることができない。

【００７６】第三コンピュータ３０の制御部３１が、当
該入札案件に対する開札時刻が経過したと判断すると、
送受信部３７は、当該入札案件に関連付けられた二重に
暗号化された応札情報を応札案件データベース３４から
読み出し、当該入札案件の作成元である第一コンピュー
タ１０に送信する（９）。第一コンピュータ１０の送受
信部１７が第三コンピュータ３０から送られた当該二重
に暗号化された応札情報を受信すると、復号部１８は、
当該二重に暗号化された応札情報を自己の第一秘密鍵Ａ
を用いて復号化する（１０）。これにより、その二重に
暗号化された応札情報は、第二公開鍵Ｂでのみ暗号化さ
れた応札情報となる。その後、当該第一コンピュータ１
０の送受信部１７は、その第二公開鍵Ｂでのみ暗号化さ
れた応札情報を第三コンピュータ３０に送信する（１
１）。

【００７７】第三コンピュータ３０の送受信部３７が当
該第一コンピュータ１０から送られた第二公開鍵Ｂでの
み暗号化された応札情報を受信すると、復号部３８は、
その第二公開鍵Ｂでのみ暗号化された応札情報を自己の
第二秘密鍵Ｂを用いて復号化する（１２）。これによ
り、暗号が完全に解かれた応札情報が得られる。ここ
で、第三者機関はその応札情報の内容を知ることができ
るが、このときには既に当該入札案件に対する開札時刻
を経過しているので、このことは何ら問題とならない。
その後、第三コンピュータ３０の送受信部３７は、その
応札情報を当該第一コンピュータ１０に送信する（１
３）。当該第一コンピュータ１０に送信された応札情報
は、入札案件と関連付けられて応札情報データベース１
４に格納される。

【００７８】第三実施形態の電子入札システムでも、第
一実施形態の電子入札システムと同様に、応札者は自分
で鍵を生成・管理する必要がないので、応札者の負担を
軽減することができる。また、発注者は第一公開鍵及び
第一秘密鍵を生成し、第三者機関は第二公開鍵及び第二
秘密鍵を生成するが、発注者及び第三者機関の各々は、
秘密鍵を他に送信する必要はない。さらに、ある入札案
件に対する開札時刻以前には、第三者機関及び発注者も
含めて何人も当該入札案件についての応札情報の内容を
知ることができない。したがって、第三実施形態の電子
入札システムは、従来の電子入札システムに比べて、入
札の公正性、応札者の負担軽減の点で特に優れている。

【００７９】尚、本発明は上記の各実施形態に限定され
るものではなく、その要旨の範囲内において種々の変形
が可能である。

【００８０】例えば、上記の各実施形態では、各第一コ
ンピュータ１０の鍵生成部１６が各入札案件毎に異なる
第一公開鍵及び第一秘密鍵を生成する場合について説明
したが、かかる鍵生成部１６は、複数の入札案件に対し
て共通の第一公開鍵及び第一秘密鍵を使用するようにし
てもよい。上述したように、上記の各実施形態では、復
号化のための第一秘密鍵をどこにも送信せずその生成元
の第一コンピュータで秘密に管理している。したがっ
て、第一秘密鍵の内容は他人に知られることがなく、セ
キュリティが確保されているので、同じ第一秘密鍵を何
度でも使用することができるからである。これにより、
発注者側の第一コンピュータにおいては、例えば、入札
案件毎に異なる鍵を生成するための特殊な仕組みを構築
する必要はなくなる。また、この場合、発注者が鍵の作
成を所定の電子認証機関に申請し、そこで作成してもら
った鍵を一定期間使用するということも可能である。

【００８１】また、上記の各実施形態では、第三コンピ
ュータ３０の鍵生成部３６が各入札案件毎に異なる第二
公開鍵及び第二秘密鍵を生成する場合について説明した
が、上記と同様の理由により、かかる鍵生成部３６は、
複数の入札案件に対して共通の第二公開鍵及び第二秘密
鍵を使用するようにしてもよい。

【００８２】更に、上記の各実施形態において、各第一
コンピュータ１０の鍵生成部１６が各入札案件毎に且つ
各応札者毎に異なる第一公開鍵及び第一秘密鍵を生成す
るようにしてもよい。また、上記の各実施形態におい
て、第三コンピュータ３０の鍵生成部３６が各入札案件
毎に且つ各応札者毎に異なる第二公開鍵及び第二秘密鍵
を生成するようにしてもよい。

【００８３】上記の第二実施形態では、第三コンピュー
タが、第二コンピュータから二重に暗号化された応札情
報を受け取ったときに、応札情報受領の通知を、当該応
札情報に対する入札案件の作成元である第一コンピュー
タに送信する場合について説明したが、例えば、第三コ
ンピュータは、かかる応札情報受領通知の代わりに、そ
の二重に暗号化された応札情報そのものを当該第一コン
ピュータに送信するようにしてもよい。

【００８４】また、上記の第二実施形態では、第二コン
ピュータが二重に暗号化された応札情報を第三コンピュ
ータにのみ送信する場合について説明したが、例えば、
第二コンピュータは、二重に暗号化された応札情報を、
第三コンピュータと当該応札情報に対する入札案件の作
成元である第一コンピュータの両方に送信してもよい。
この場合、第三コンピュータは当該第一コンピュータに
応札情報受領の通知を送信する必要はない。

【００８５】更に、上記の第三実施形態において、第三
コンピュータが、第二コンピュータから二重に暗号化さ
れた応札情報を受け取ったときに、第二実施形態の場合
と同様に、応札情報受領の通知を、当該応札情報に対す
る入札案件の作成元である第一コンピュータに送信する
ようにしてもよい。

【００８６】尚、本発明は、上記の各実施形態の機能を
実現するプログラムを記録媒体に格納し、コンピュータ
を用いてその記録媒体に格納されたプログラムを読み出
して実行するようにしてもよい。記録媒体としては、フ
レキシブルディスク、ハードディスク、光ディスク、光
磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等を用い
ることができる。

【００８７】また、本発明は、請求項８から請求項１４
までのうちいずれか一の請求項に記載の各機能をコンピ
ュータに実現させるためのプログラムを含むプログラム
・プロダクトであってもよい。ここで、プログラム・プ
ロダクトというのは、コンピュータ・プログラムだけで
なく、プログラムを記録した記録媒体或いはコンピュー
タを含むものである。

【００８８】

【発明の効果】以上説明したように本発明の電子入札シ
ステムによれば、応札者は自分で鍵を生成・管理する必
要がないので、応札者の負担を軽減することができる。
また、発注者は第一公開鍵及び第一秘密鍵を生成し、第
三者機関は第二公開鍵及び第二秘密鍵を生成するが、発
注者及び第三者機関の各々は、秘密鍵を他に送信する必
要はない。さらに、ある入札案件に対する開札時刻以前
には、第三者機関及び発注者も含めて何人も当該入札案
件についての応札情報の内容を知ることができない。し
たがって、本発明の電子入札システムは、従来の電子入
札システムに比べて、入札の公正性、応札者の負担軽減
の点で特に優れている。

【図面の簡単な説明】

【図１】本発明の第一実施形態である電子入札システム
の概略構成図である。

【図２】その電子入札システムにおいて各発注者側に設
けられた第一コンピュータの概略ブロック図である。

【図３】その電子入札システムにおいて各応札者側に設
けられた第二コンピュータの概略ブロック図である。

【図４】その電子入札システムにおいて第三者機関側に
設けられた第三コンピュータの概略ブロック図である。

【図５】第一実施形態の電子入札システムにおける入札
の処理手順を説明するための図である。

【図６】第二実施形態の電子入札システムにおける入札
の処理手順を説明するための図である。

【図７】第三実施形態の電子入札システムにおける入札
の処理手順を説明するための図である。

【図８】第一従来例である電子入札システムにおける入
札の処理手順を説明するための図である。

【図９】第二従来例である電子入札システムにおける入
札の処理手順を説明するための図である。

【図１０】第三従来例である電子入札システムにおける
入札の処理手順を説明するための図である。

【図１１】第四従来例である電子入札システムにおける
入札の処理手順を説明するための図である。

【図１２】第五従来例である電子入札システムにおける
入札の処理手順を説明するための図である。

【符号の説明】

１０ 第一コンピュータ １１ 制御部 １２ 記憶部 １３ 入札案件データベース １４ 応札情報データベース １５ 鍵データベース １６ 鍵生成部 １７ 送受信部 １８ 復号部 ２０ 第二コンピュータ ２１ 制御部 ２２ 記憶部 ２３ 鍵データベース ２６ 暗号部 ２７ 送受信部 ３０ 第三コンピュータ ３１ 制御部 ３２ 記憶部 ３３ 入札案件データベース ３４ 応札情報データベース ３５ 鍵データベース ３６ 鍵生成部 ３７ 送受信部 ３８ 復号部

Claims (19)

【特許請求の範囲】
1. 【請求項１】 各発注者側に設けられた第一コンピュー
   タと、各応札者側に設けられた第二コンピュータと、発
   注者及び応札者に関係のない第三者機関側に設けられた
   第三コンピュータとがネットワークを介して接続された
   電子入札システムであって、 前記各第一コンピュータは、自己の作成した入札案件毎
   に第一公開鍵及びそれに対応する第一秘密鍵を生成する
   第一鍵生成手段と、前記第一公開鍵を前記各第二コンピ
   ュータに送信する手段と、前記第一公開鍵で暗号化され
   た情報を当該第一公開鍵に対応する前記第一秘密鍵を用
   いて復号化する第一復号手段とを有し、 前記第三コンピュータは、入札案件毎に第二公開鍵及び
   それに対応する第二秘密鍵を生成する第二鍵生成手段
   と、前記第二公開鍵を前記各第二コンピュータに送信す
   る手段と、前記第二公開鍵で暗号化された情報を当該第
   二公開鍵に対応する前記第二秘密鍵を用いて復号化する
   第二復号手段とを有し、 前記各第二コンピュータは、ある入札案件についての応
   札情報を、前記第一コンピュータから送信された当該入
   札案件に対する前記第一公開鍵を用いて暗号化した後
   に、その暗号化した前記応札情報を前記第三コンピュー
   タから送信された当該入札案件に対する前記第二公開鍵
   を用いて二重に暗号化する暗号手段と、前記暗号手段で
   二重に暗号化された前記応札情報を、当該入札案件の作
   成元である前記第一コンピュータ及び前記第三コンピュ
   ータのうち少なくとも一方に送信する手段とを有し、 ある入札案件の開札時間が経過したときに、前記第三コ
   ンピュータの前記第二復号手段が、前記第二コンピュー
   タから直接又は前記第一コンピュータを介して送信され
   た当該入札案件についての二重に暗号化された前記応札
   情報を復号化した後、前記第三コンピュータが、その復
   号化により得られた前記第一公開鍵でのみ暗号化された
   前記応札情報を、当該入札案件の作成元である前記第一
   コンピュータに送信し、当該第一コンピュータの前記第
   一復号手段が、前記第三コンピュータから送信された前
   記第一公開鍵でのみ暗号化された前記応札情報を復号化
   することを特徴とする電子入札システム。
2. 【請求項２】 各発注者側に設けられた第一コンピュー
   タと、各応札者側に設けられた第二コンピュータと、発
   注者及び応札者に関係のない第三者機関側に設けられた
   第三コンピュータとがネットワークを介して接続された
   電子入札システムであって、 前記各第一コンピュータは、自己の作成した入札案件毎
   に第一公開鍵及びそれに対応する第一秘密鍵を生成する
   第一鍵生成手段と、前記第一公開鍵を前記各第二コンピ
   ュータに送信する手段と、前記第一公開鍵で暗号化され
   た情報を当該第一公開鍵に対応する前記第一秘密鍵を用
   いて復号化する第一復号手段とを有し、 前記第三コンピュータは、入札案件毎に第二公開鍵及び
   それに対応する第二秘密鍵を生成する第二鍵生成手段
   と、前記第二公開鍵を前記各第二コンピュータに送信す
   る手段と、前記第二公開鍵で暗号化された情報を当該第
   二公開鍵に対応する前記第二秘密鍵を用いて復号化する
   第二復号手段とを有し、 前記各第二コンピュータは、ある入札案件についての応
   札情報を、前記第三コンピュータから送信された当該入
   札案件に対する前記第二公開鍵を用いて暗号化した後
   に、その暗号化した前記応札情報を前記第一コンピュー
   タから送信された当該入札案件に対する前記第一公開鍵
   を用いて二重に暗号化する暗号手段と、前記暗号手段で
   二重に暗号化された前記応札情報を前記第三コンピュー
   タに送信する手段とを有し、 ある入札案件の開札時間が経過したときに、前記第三コ
   ンピュータが、前記第二コンピュータから送信された当
   該入札案件についての二重に暗号化された前記応札情報
   を、当該入札案件の作成元である前記第一コンピュータ
   に送信し、当該第一コンピュータの前記第一復号手段
   が、当該二重に暗号化された前記応札情報を復号化した
   後、当該第一コンピュータが、その復号化により得られ
   た前記第二公開鍵でのみ暗号化された前記応札情報を前
   記第三コンピュータに送信し、前記第三コンピュータの
   前記第二復号手段が、当該第一コンピュータから送信さ
   れた前記第二公開鍵でのみ暗号化された前記応札情報を
   復号化した後、前記第三コンピュータが、その復号化に
   より得られた前記応札情報を当該第一コンピュータに送
   信することを特徴とする電子入札システム。
3. 【請求項３】 前記第一鍵生成手段は、各入札案件毎に
   異なる前記第一公開鍵及び前記第一秘密鍵を生成するこ
   とを特徴とする請求項１又は２記載の電子入札システ
   ム。
4. 【請求項４】 前記第一鍵生成手段は、複数の入札案件
   に対して共通の前記第一公開鍵及び前記第一秘密鍵を使
   用することを特徴とする請求項１又は２記載の電子入札
   システム。
5. 【請求項５】 前記第一鍵生成手段は、各入札案件毎に
   且つ各応札者毎に異なる前記第一公開鍵及び前記第一秘
   密鍵を生成することを特徴とする請求項１又は２記載の
   電子入札システム。
6. 【請求項６】 前記第二鍵生成手段は、各入札案件毎に
   異なる前記第二公開鍵及び前記第二秘密鍵を生成するこ
   とを特徴とする請求項１、２、３、４又は５記載の電子
   入札システム。
7. 【請求項７】 前記第二鍵生成手段は、複数の入札案件
   に対して共通の前記第二公開鍵及び前記第二秘密鍵を使
   用することを特徴とする請求項１、２、３、４又は５記
   載の電子入札システム。
8. 【請求項８】 前記第二鍵生成手段は、各入札案件毎に
   且つ各応札者毎に異なる前記第二公開鍵及び前記第二秘
   密鍵を生成することを特徴とする請求項１、２、３、４
   又は５記載の電子入札システム。
9. 【請求項９】 前記第二鍵生成手段は、前記第一コンピ
   ュータから入札案件に関する情報が送信されたときに、
   前記第二公開鍵及び前記第二秘密鍵を生成することを特
   徴とする請求項１から請求項８までのうちいずれか一の
   請求項に記載の電子入札システム。
10. 【請求項１０】 各発注者側に設けられた第一コンピュ
    ータにおいて、自己の作成した入札案件毎に第一公開鍵
    及びそれに対応する第一秘密鍵を生成する第一機能と、
    前記第一機能で生成された前記第一公開鍵を各応札者側
    に設けられた第二コンピュータに送信する第二機能とを
    実現させるためのプログラムと、 発注者及び応札者に関係のない第三者機関側に設けられ
    た第三コンピュータにおいて、入札案件毎に第二公開鍵
    及びそれに対応する第二秘密鍵を生成する第三機能と、
    前記第三機能で生成された前記第二公開鍵を前記各第二
    コンピュータに送信する第四機能とを実現させるための
    プログラムと、 前記各第二コンピュータにおいて、ある入札案件につい
    ての応札情報を、前記第一コンピュータから送信された
    当該入札案件に対する前記第一公開鍵を用いて暗号化し
    た後に、その暗号化した前記応札情報を前記第三コンピ
    ュータから送信された当該入札案件に対する前記第二公
    開鍵を用いて二重に暗号化する第五機能と、前記第五機
    能で二重に暗号化された前記応札情報を、当該入札案件
    の作成元である前記第一コンピュータ及び前記第三コン
    ピュータのうち少なくとも一方に送信する第六機能とを
    実現させるためのプログラムと、 ある入札案件の開札時間が経過したときに、前記第三コ
    ンピュータが、前記第二コンピュータから直接又は前記
    第一コンピュータを介して送信された当該入札案件につ
    いての二重に暗号化された前記応札情報を、当該入札案
    件に対する前記第二秘密鍵を用いて復号化した後、その
    復号化により得られた前記第一公開鍵でのみ暗号化され
    た前記応札情報を、当該入札案件の作成元である前記第
    一コンピュータに送信し、当該第一コンピュータが、前
    記第三コンピュータから送信された前記第一公開鍵での
    み暗号化された前記応札情報を、当該入札案件に対する
    前記第一秘密鍵を用いて復号化する第七機能を実現する
    ためのプログラムと、 が記録されたことを特徴とするコンピュータ読み取り可
    能な記録媒体。
11. 【請求項１１】 各発注者側に設けられた第一コンピュ
    ータにおいて、自己の作成した入札案件毎に第一公開鍵
    及びそれに対応する第一秘密鍵を生成する第一機能と、
    前記第一機能で生成された前記第一公開鍵を各応札者側
    に設けられた第二コンピュータに送信する第二機能とを
    実現するためのプログラムと、 発注者及び応札者に関係のない第三者機関側に設けられ
    た第三コンピュータにおいて、入札案件毎に第二公開鍵
    及びそれに対応する第二秘密鍵を生成する第三機能と、
    前記第三機能で生成された前記第二公開鍵を前記各第二
    コンピュータに送信する第四機能とを実現するためのプ
    ログラムと、 前記各第二コンピュータにおいて、ある入札案件につい
    ての応札情報を、前記第三コンピュータから送信された
    当該入札案件に対する前記第二公開鍵を用いて暗号化し
    た後に、その暗号化した前記応札情報を前記第一コンピ
    ュータから送信された当該入札案件に対する前記第一公
    開鍵を用いて二重に暗号化する第五機能と、前記第五機
    能で二重に暗号化された前記応札情報を前記第三コンピ
    ュータに送信する第六機能とを実現するためのプログラ
    ムと、ある入札案件の開札時間が経過したときに、前記
    第三コンピュータが、前記第二コンピュータから送信さ
    れた当該入札案件についての二重に暗号化された前記応
    札情報を、当該入札案件の作成元である前記第一コンピ
    ュータに送信し、当該第一コンピュータが、当該二重に
    暗号化された前記応札情報を、当該入札案件に対する前
    記第一秘密鍵を用いて復号化した後、その復号化により
    得られた前記第二公開鍵でのみ暗号化された前記応札情
    報を前記第三コンピュータに送信し、前記第三コンピュ
    ータが、当該第一コンピュータから送信された前記第二
    公開鍵でのみ暗号化された前記応札情報を、当該入札案
    件に対する前記第二秘密鍵を用いて復号化した後、その
    復号化により得られた前記応札情報を当該第一コンピュ
    ータに送信する第七機能を実現するためのプログラム
    と、 が記録されたことを特徴とするコンピュータ読み取り可
    能な記録媒体。
12. 【請求項１２】 前記第一機能は、各入札案件毎に異な
    る前記第一公開鍵及び前記第一秘密鍵を生成することを
    特徴とする請求項１０又は１１記載のコンピュータ読み
    取り可能な記録媒体。
13. 【請求項１３】 前記第一機能は、複数の入札案件に対
    して共通の前記第一公開鍵及び前記第一秘密鍵を使用す
    ることを特徴とする請求項１０又は１１記載のコンピュ
    ータ読み取り可能な記録媒体。
14. 【請求項１４】 前記第一機能は、各入札案件毎に且つ
    各応札者毎に異なる前記第一公開鍵及び前記第一秘密鍵
    を生成することを特徴とする請求項１０又は１１記載の
    コンピュータ読み取り可能な記録媒体。
15. 【請求項１５】 前記第三機能は、各入札案件毎に異な
    る前記第二公開鍵及び前記第二秘密鍵を生成することを
    特徴とする請求項１０、１１、１２、１３又は１４記載
    のコンピュータ読み取り可能な記録媒体。
16. 【請求項１６】 前記第三機能は、複数の入札案件に対
    して共通の前記第二公開鍵及び前記第二秘密鍵を使用す
    ることを特徴とする請求項１０、１１、１２、１３又は
    １４記載のコンピュータ読み取り可能な記録媒体。
17. 【請求項１７】 前記第三機能は、各入札案件毎に且つ
    各応札者毎に異なる前記第二公開鍵及び前記第二秘密鍵
    を生成することを特徴とする請求項１０、１１、１２、
    １３又は１４記載のコンピュータ読み取り可能な記録媒
    体。
18. 【請求項１８】 前記第三機能は、前記第一コンピュー
    タから入札案件に関する情報が送信されたときに、前記
    第二公開鍵及び前記第二秘密鍵を生成することを特徴と
    する請求項１０から請求項１７までのうちいずれか一の
    請求項に記載のコンピュータ読み取り可能な記録媒体。
19. 【請求項１９】 請求項１０から請求項１８までのうち
    いずれか一の請求項に記載の各機能をコンピュータに実
    現させるためのプログラム。