JP2004511841A - コンピュータネットワークを通じる販売に際してデジタル商品を保護するための方法 - Google Patents

Abstract

商品がキーによる対称暗号化法を用いて暗号化され、暗号化された商品がコンピュータネットワークを通じてカスタマのコンピュータに送信されて、そこでキーにより解読される、コンピュータネットワークを通じる販売に際してデジタル商品を保護するための方法が説明される。キーは携帯電話ネットワークを通じてカスタマの移動通信端末に別個に送信される。

Description

【０００１】
本発明は、商品が対称暗号化法を用いてキーにより暗号化され、暗号化された商品がコンピュータネットワークを通じてカスタマのコンピュータに送信され、そこでキーを用いて解読される、コンピュータネットワーク、例えばインターネットまたは大規模組織内イントラネットを通じる販売に際してデジタル商品を保護するための方法に関する。
【０００２】
文書、音楽またはソフトウエアのような、デジタル商品及びデジタル化可能な商品は、今日ではいわゆるインターネットショップで容易に購入することができる。これらの商品は、インターネットを通じて発注されるだけでなく、カスタマのコンピュータにダウンロードされることによりインターネットを通じてカスタマに直接配送されることも可能である。商店主に対して商品への支払を保証するため、商品は通常、クレジットカード番号が入力されるまでは、サーバからカスタマのコンピュータにダウンロードされない。次いで、カスタマの該当するクレジットカードにより支払がなされる。クレジットカード番号は、カスタマの初回購入時の登録に際して１回だけ特定の商店主に対して提示されなければならないか、あるいは購入毎に改めて尋ねられる。特にインターネットは比較的侵入しやすく、保護されていないネットワークであるから、カスタマのクレジットカード番号及びアドレスが送信中に権限のない第三者に知られることになり、したがって悪用される可能性を排除することはできない。このことが、多数の潜在的カスタマにインターネットショップの使用をためらわせている。
【０００３】
米国特許第５，８０９，１４４号明細書は、商品が暗号化された形態でカスタマに配送され、対応する、同様に暗号化された支払指図書の後で、デジタル商品の解読に必要なキーが同じ経路でカスタマに送信される、インターネットを通じるデジタル商品の販売及び配送のための方法を提案している。カスタマは次いでこのキーを用いて商品を解読することができる。同じキーが暗号化及び解読のために用いられるから、これはいわゆる対称暗号化法である。カスタマ及び商店主とを相互に保護するため、並びに送信中のキーを保護するため、上記明細書では、いくつかの暗号法チェックサムの送信だけでなく署名の送信も含む、極めて精巧で、強度の演算能力を必要とする方法が提案されている。したがって、この方法の実施にはトラストセンターのサービスも必要である。
【０００４】
商品の一般的な支払については、さらに、商店主が支払取引を実施する特別サービス運営者に連絡し、このサービス運営者が次いでカスタマの携帯電話を呼び出して、カスタマがカスタマの携帯電話を用いて支払われるべき金額の支払を確証する方法が知られている。確証の受領後、商店主はサービス運営者から該当する通報を受け取り、そこで直ちに商品を発送する（“クレジットカードへの宣戦布告”，Ｗｉｒｔｓｃｈａｆｔｓｗｏｃｈｅ，２０００年３月２３日）。この方法は、支払プロセスがオンラインで実施されるのではなく、第２のネットワークシステムを通じて行われるという利点を提供する。しかし、これは、インターネットを通じて送信されるべきデジタル商品の暗号化には適していない。この方法では、商品が暗号化されずにインターネットを通じて送信され、よってこの方法では、権限のない第三者による商品の入手が可能になり、したがってこの第三者によるその商品の利用が可能になることが防止されない。
【０００５】
本発明の課題は、上記の従来技術に代わる、コンピュータネットワークを通じる販売に際して簡単で安全な態様でデジタル商品を保護することを可能にする技術を提供することである。
【０００６】
上記課題は特許請求項１にしたがう方法により解決される。従属請求項は本発明の方法の有用な発展形及び実施形態を含む。
【０００７】
本発明の方法では、対称暗号化法を用いて商品が暗号化され、これらの暗号化された商品がカスタマのコンピュータに送信される。キーの送信は完全に独立な経路で、すなわちカスタマの移動通信端末への携帯電話ネットワークを通じて、行われる。携帯電話ネットワークは、いずれかの携帯電話ネットワーク、例えばＧＳＭ（汎地球移動通信システム）またはＵＭＴＳ（全世界遠距離移動通信システム）とすることができる。本明細書で用いられる“携帯電話ネットワーク”は、相応するポケットベルネットワークも含む。移動通信端末は、例えば営利事業の携帯電話またはポケットベルである。
【０００８】
相異なる経路による暗号文及びキーの送信により、極めて高いセキュリティが保証される。したがって、商品の暗号化に対称アルゴリズムを用いることが可能である。この場合には、比較的簡単なセッションキー（ＴＡＮ：取引番号）を採用することができ、このキーは１回の送信に対して１度しか用いられない。簡単なセッションキーを用いる対称アルゴリズムの使用により、暗号化及び解読中の演算時間が短く抑えられる。
【０００９】
初回購入の前に、カスタマは、カスタマの移動通信端末と一意的にリンクされた識別情報をサービス運営者に送信して、サービス運営者に登録することが好ましい。この識別情報は、携帯電話の携帯電話番号またはポケットベルの加入者番号またはこれらの移動通信端末に付随する別の登録番号であることが好ましい。このようにして登録されたカスタマには次いで、サービスを利用するための個人識別番号、すなわちＰＩＮが割り当てられることが好ましい。この個人識別番号は同様に、携帯電話ネットワークを通じて移動通信端末に送信される。ＰＩＮの送信はもちろん、カスタマのアドレスによるカスタマの一意的な識別が可能であれば、ＰＩＮレターを用いるメールにより実施することもできる。カスタマのアドレスによるカスタマの一意的な識別は、例えばサービス運営者が同時に携帯電話運営者であれば、必ず可能である。
【００１０】
ＰＩＮをサービス運営者から別個に送信する代わりに、既に移動通信端末に付随しているＰＩＮ、例えばＳＩＭ（加入者識別モジュール）カードのＰＩＮを用いることももちろん可能である。これは、このＰＩＮがサービス運営者に知られている場合、特にサービス運営者が移動電話運営者である場合に便宜がよい。しかし、サービスの利用に対する、追加の、別個のＰＩＮの使用により、本方法を悪用するには、カスタマの携帯電話の不法な所有及び通信端末の付随ＰＩＮの知識が必要条件となるだけでなく、権限のない第三者がサービス運営者の追加ＰＩＮもさらに知らなければならないから、セキュリティが高められる。
【００１１】
移動通信端末へのＰＩＮの送信は、例えばＳＭＳ（標準マルチメディア／ハイパーメディアスクリプト化言語）による、平文メッセージとして行うことができる。
【００１２】
本方法の好ましい実施形態において、カスタマは初めに、登録時に提示された識別情報及び／または付随ＰＩＮを送信して、コンピュータからサービス運営者のコンピュータネットワークサーバにログインしなければならない。サービス運営者は次いで、提示された識別情報及び／またはＰＩＮをチェックし、チェック結果が可であった場合に限り、サービスの続行を可能にする。カスタマは次いで、商店主の商品範囲から商品を選択する。選択された商品はキーにより暗号化され、暗号化された商品がカスタマのコンピュータに送信される。さらに、そのキーがカスタマの移動通信端末に平文として送信される。カスタマは次いで、送信されたキーを用いてコンピュータ上の解読アルゴリズムにより商品を解読することができる。
【００１３】
サービス運営者が必ず商店主と同じである必要はない。しかし、商店主とサービス運営者は契約パートナーであるべきであり、サービス運営者のサーバは、選択された商品をカスタマに対して暗号化してそれらをダウンロードのために発信するため、あるいは、カスタマが正規カスタマであると確認され、カスタマのデータがサービス運営者に知られていることを商店主または商店主のサーバに通知するための相応の手段を有していなければならない。
【００１４】
支払に必要な全てのデータがサービス運営者に知られており、ダウンロードされる商品はキーが送信された正規カスタマだけが利用できることが、暗号化によって、保証されるから、支払われるべき金額は、通常の直接引落方法等（例えばクレジットカード）によってサービス運営者がオフラインで容易に回収できる。サービス運営者と商店主が同じではない場合には、相応の清算が行われる。
【００１５】
解読が行われた後に、カスタマのコンピュータがサービス運営者または商店主に確認通知を送信する方式も備えることができる。この場合には、支払われるべき金額のサービス運営者による回収を確認通知後に限定する方式も備えることができる。
【００１６】
特に好ましい方法においては、カスタマのコンピュータへの送信の前に、商品が個人専用化される。個人専用化は一意的なＩＤ、例えばいわゆるソフトウエア“透かし”により行われる。すなわち、商品は解読後であっても、そのカスタマ専用であると一意的に識別可能である。個人専用化は、登録時に提出された識別情報、例えばカスタマの携帯電話番号またはアドレスに基づいて行われ得ることが好ましい。個人専用化は、発信元をいつでも検出できるから、商品の他人への不正な転送を妨げる。
【００１７】
買手が複数の商品も同時に選択できることはいうまでもない。これらの商品は次いで一個口として同じキーで一緒に暗号化されてカスタマのコンピュータにダウンロードされ、したがって、カスタマが一個口を全部一緒に解読することが好ましい。このキーは、カスタマが移動通信端末のディスプレイからキーを容易に読み取ることができるように、例えばＳＭＳによる、テキストメッセージとして移動通信端末に送信されることが好ましい。このキーを音声メッセージとしてカスタマの携帯電話に送信することも、もちろん可能である。
【００１８】
解読に必要なプログラムは、ダウンロード可能なソフトウエアとして自由に入手することが可能である。このプログラムは、商品とともに送信することも、あるいは登録時にカスタマに送信することもできる。
【００１９】
カスタマ登録、識別番号及びキーの送信、識別番号及びその他の識別情報のチェック並びに商品の暗号化及びダウンロードの全過程は、相応するコンピュータプログラムが実装されている適切なコンピュータ、例えばサービス運営者のサーバにより、完全に自動的な態様で行うことができる。
【００２０】
以降で具体例を参照して本発明を再度説明する。
【００２１】
初回購入の前に、新規カスタマはまずインターネットを通じてサービス運営者に登録する。新規カスタマはカスタマの携帯電話番号の入力により識別される。カスタマの必要なデータが全て登録された後、サービスの利用のためのＰＩＮがカスタマの携帯電話への短いメッセージとしてカスタマに自動的に送信される。これで登録が完了する。
【００２２】
サービスを利用するため、カスタマは安全なチャネル（例えばＳＳＬ（セキュアソケットレイヤー））を通じてＰＩＮを用い、コンピュータ上で運営者のインターネットサーバにログインしなければならない。ＰＩＮが次いでサービス運営者によりチェックされ、チャック結果が可であればサービスの続行が可能にされる。
【００２３】
コンピュータは、カスタマがその時に用いているどのようなコンピュータでもさしつかえない。特別に登録されたコンピュータあるいは特別に登録された接続をもつコンピュータである必要はない。
【００２４】
次いでカスタマは、サービス運営者の契約パートナーである、所望のインターネットショップで、文書、書籍、ソフトウエアまたは音楽ファイルのような、任意のデジタル商品またはデジタル化が可能な商品からなるデジタルショッピングカートを構成することができる。デジタルショッピングカート全体が次いでカスタマのためにワンタイムキーで暗号化される。このキーは特定のカスタマに依存して、例えばＰＩＮまたはその他のカスタマデータを用いて生成することができる。暗号化中、同時に商品は一意的なサインにより個人専用化される。暗号化されたデジタルショッピングカートは次いでカスタマのコンピュータにダウンロードされる。
【００２５】
支払の清算と同時に、またはその後に、商品の暗号化に用いられたキーがＳＭＳによる平文キーとしてカスタマに送信される。カスタマはカスタマの携帯電話のディスプレイからキーを読み取り、キーを入力することにより商品を解読することができる。この目的のため、カスタマはコンピュータにインストールされたソフトウエアまたはアプレットを用いることができる。
【００２６】
本発明の方法は、カスタマがカスタマの移動通信端末を使用できるところであればどこでも、すなわち携帯電話が用いられている場合にはローミングが可能なところであれば国際的にどこでも、採用可能である。カスタマに用いられているコンピュータのある場所に、スマートカード端末のような特別なインフラストラクチャーは必要ではない。

Claims (13)

1. コンピュータネットワークを通じる販売に際してデジタル商品を保護するための、前記商品が対称暗号化法を用いてキーにより暗号化され、前記暗号化された商品が前記コンピュータネットワークを通じてカスタマのコンピュータに送信され、前記キーにより前記カスタマのコンピュータで解読される方法において、前記キーが携帯電話ネットワークを通じて前記カスタマの移動通信端末に送信されることを特徴とする方法。
2. 前記カスタマが、初回購入の前にサービス運営者に登録され、登録に際して前記カスタマの移動通信端末に一意的にリンクされた識別情報を送信することを特徴とする請求項１に記載の方法。
3. 登録時に、個人識別番号が前記カスタマに割り当てられて、前記カスタマに送信されることを特徴とする請求項２に記載の方法。
4. 前記個人識別番号が、携帯電話ネットワークを通じて前記カスタマの移動通信端末に送信されるか、あるいはレターにより前記カスタマに送信されることを特徴とする請求項３に記載の方法。
5. 請求項２から４のいずれかに記載の方法において：
   −　前記カスタマが、登録時に提示された前記識別情報及び／または前記割り当てられた個人識別番号を送信して、コンピュータから前記サービス運営者のコンピュータネットワークサーバにログインするステップ；
   −　前記識別情報及び／または前記割り当てられた個人識別番号がチェックされるステップ；
   −　前記カスタマが商店主の商品範囲から商品を選択するステップ；
   −　前記選択された商品が前記キーにより暗号化されるステップ；
   −　前記暗号化された商品が前記カスタマのコンピュータに送信されるステップ；
   −　前記キーが前記カスタマの移動通信端末に平文として送信されるステップ；及び
   −　前記商品が前記送信されたキーを用いて前記カスタマのコンピュータ上の解読アルゴリズムにより解読されるステップ；
   を含むこと特徴とする方法。
6. 複数個の商品が１つのキーにより一個口として一緒に暗号化されることを特徴とする請求項１から５のいずれかに記載の方法。
7. 前記商品が前記カスタマのコンピュータへの送信の前に個人専用化されることを特徴とする請求項１から６のいずれかに記載の方法。
8. 前記個人専用化が前記カスタマの登録時に前記サービス運営者に送信された前記識別情報を用いて行われることを特徴とする請求項７に記載の方法。
9. 前記キーがワンタイムキーであることを特徴とする請求項１から８のいずれかに記載の方法。
10. 前記キーがテキストメッセージまたは音声メッセージとして送信されることを特徴とする請求項１から９のいずれかに記載の方法。
11. 前記送信されたキーを用いた前記カスタマによる前記商品の解読の後に、解読に成功したことの確認通知が前記サービス運営者に送信されることを特徴とする請求項１から１０のいずれかに記載の方法。
12. プログラムコード手段をもつコンピュータプログラムにおいて、前記プログラムコード手段が、前記プログラムがコンピュータ上で実行されるときに請求項１から１１のいずれかに記載の全てのステップを実行するためのプログラムコード手段であることを特徴とするプログラムコード手段をもつコンピュータプログラム。
13. コンピュータ読出可能なデータメモリに格納されていることを特徴とする請求項１２に記載のプログラムコード手段をもつコンピュータプログラム。