JP3388566B2 - 利用許可証付き電子小切手方法および装置 - Google Patents
利用許可証付き電子小切手方法および装置Info
- Publication number
- JP3388566B2 JP3388566B2 JP27087896A JP27087896A JP3388566B2 JP 3388566 B2 JP3388566 B2 JP 3388566B2 JP 27087896 A JP27087896 A JP 27087896A JP 27087896 A JP27087896 A JP 27087896A JP 3388566 B2 JP3388566 B2 JP 3388566B2
- Authority
- JP
- Japan
- Prior art keywords
- check
- user
- signature
- electronic
- verification
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Landscapes
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
【０００１】
【発明の属する技術分野】この発明は電気通信システム
やＩＣカード等を利用して電子的な小切手を発行する方
法、その検証する方法、その管理する方法、及びその装
置に関する。
やＩＣカード等を利用して電子的な小切手を発行する方
法、その検証する方法、その管理する方法、及びその装
置に関する。
【０００２】
【従来の技術】従来の小切手による決済処理において、
小切手帳交付・小切手振出し・取立依頼・取立手続き等
の処理が伴う。これらの処理は小切手という物理的媒体
を介して行われるため、自動化・効率化が制限され、そ
の取扱いに少なからぬ時間・コストを要する。
小切手帳交付・小切手振出し・取立依頼・取立手続き等
の処理が伴う。これらの処理は小切手という物理的媒体
を介して行われるため、自動化・効率化が制限され、そ
の取扱いに少なからぬ時間・コストを要する。
【０００３】上述のような問題を解決すべく、小切手等
の電子化に対する試みは色々行われているが、ここでは
Net Cash(in the Proceedings of the First ACM Conf
ernce on Computer and Communications Security, Nov
ember 1993）を従来の技術として取り上げ、特に振出し
処理に関して説明を行う。Ｎｅｔ Ｃａｓｈでの振出し
（支払い）処理は利用者、受領者、小切手発行管理機関
の３者間で行われる。
の電子化に対する試みは色々行われているが、ここでは
Net Cash(in the Proceedings of the First ACM Conf
ernce on Computer and Communications Security, Nov
ember 1993）を従来の技術として取り上げ、特に振出し
処理に関して説明を行う。Ｎｅｔ Ｃａｓｈでの振出し
（支払い）処理は利用者、受領者、小切手発行管理機関
の３者間で行われる。
【０００４】処理の概要は以下の通りである。
・利用者は自らの電子小切手、受領者の公開鍵、振出し
額を小切手発行管理機関に送信する。 ・小切手発行管理機関は受信した電子小切手を検証し、
正しければ、受領者の公開鍵と振出額等に銀行が電子署
名を施した電子小切手を生成し、利用者に返信する。 ・利用者は受信した電子小切手を受領者に送信する。 ・受領者は受信した電子小切手を受信し、検証を行い、
正しければ正当な支払いがなされたものとし、その電子
小切手を保存する。
額を小切手発行管理機関に送信する。 ・小切手発行管理機関は受信した電子小切手を検証し、
正しければ、受領者の公開鍵と振出額等に銀行が電子署
名を施した電子小切手を生成し、利用者に返信する。 ・利用者は受信した電子小切手を受領者に送信する。 ・受領者は受信した電子小切手を受信し、検証を行い、
正しければ正当な支払いがなされたものとし、その電子
小切手を保存する。
【０００５】
【発明が解決しようとする課題】この発明は小切手によ
る決済処理と同様の安全性を有しながら、小切手の電子
化による決済処理の効率化・リアルタイム化とより多機
能化を実現する方法及びその装置を提供することであ
る。上記従来技術からも判る様に、対面することなく、
安全・確実に決済行為を行う為には少なからず、当時者
以外の第３者の介入が不可欠である。
る決済処理と同様の安全性を有しながら、小切手の電子
化による決済処理の効率化・リアルタイム化とより多機
能化を実現する方法及びその装置を提供することであ
る。上記従来技術からも判る様に、対面することなく、
安全・確実に決済行為を行う為には少なからず、当時者
以外の第３者の介入が不可欠である。
【０００６】更にそのような場合、上記従来技術からも
判るように、第３者にかかる、オンラインの処理的負
担、保持すべきデータ量などは非常に大きくなってしま
う。第３者による処理、例えば、利用者、特に受領者に
対する与信処理を行わない場合、振出し処理等を正当に
行うことは難しい。従来技術を例にとると、受領者はあ
る公開鍵とそれに対応する秘密鍵を持つ者としか規定出
来ないので、受領者へのなりすまし、及び、受領者の不
正等が発覚した場合、責任の所在を明確にし、然るべき
処置をとることが難しい等の問題が生じやすい。
判るように、第３者にかかる、オンラインの処理的負
担、保持すべきデータ量などは非常に大きくなってしま
う。第３者による処理、例えば、利用者、特に受領者に
対する与信処理を行わない場合、振出し処理等を正当に
行うことは難しい。従来技術を例にとると、受領者はあ
る公開鍵とそれに対応する秘密鍵を持つ者としか規定出
来ないので、受領者へのなりすまし、及び、受領者の不
正等が発覚した場合、責任の所在を明確にし、然るべき
処置をとることが難しい等の問題が生じやすい。
【０００７】この発明の目的は、電子決済方法を提供す
ることにより利用者がオンライン、オフラインのいずれ
においても取引が実施できるようにしたものである。こ
の発明の別の目的は、電子決済方法を提供することによ
り小切手発行機関システムの低コストでの運用が実施で
きるようにしたものである。この発明のさらに別の目的
は、再使用や複製及び偽造の危険がない電子決済方法を
提供することである。
ることにより利用者がオンライン、オフラインのいずれ
においても取引が実施できるようにしたものである。こ
の発明の別の目的は、電子決済方法を提供することによ
り小切手発行機関システムの低コストでの運用が実施で
きるようにしたものである。この発明のさらに別の目的
は、再使用や複製及び偽造の危険がない電子決済方法を
提供することである。
【０００８】この発明のさらに別の目的は、第３者が介
入することなく、振り出し・受領処理を安全・確実に行
える電子決済方法を提供することである。この発明のさ
らに別の目的は、第３者が介入することない振り出し・
受領処理を実現することにより、振り出し・受領処理を
円滑に行える電子決済方法を提供することである。
入することなく、振り出し・受領処理を安全・確実に行
える電子決済方法を提供することである。この発明のさ
らに別の目的は、第３者が介入することない振り出し・
受領処理を実現することにより、振り出し・受領処理を
円滑に行える電子決済方法を提供することである。
【０００９】この発明のさらに別の目的は、第３者が介
入することない振り出し・受領処理を実現することによ
り、小切手発行機関システムの負荷を減らし、システム
コストを低下させる電子決済方法を提供することであ
る。
入することない振り出し・受領処理を実現することによ
り、小切手発行機関システムの負荷を減らし、システム
コストを低下させる電子決済方法を提供することであ
る。
【００１０】
【課題を解決するための手段】この発明は、信用機関装
置によって発行される、被発行者の身元及びその署名鍵
を保証する情報を利用し小切手発行、振り出し、預け入
れ等の処理を行う事を特徴とする。この発明の電子小切
手方法は、利用者登録機関装置が発行する利用許可証を
利用者が使用し、この利用許可証を使用し小切手発行管
理機関装置より電子小切手を受領し、振り出し時は受領
者との間でそれぞれの利用許可証を使用し、電子小切手
を振り出す電子小切手処理における、以下の要素によっ
て構成される電子小切手実施方法であって、第１の要素
は利用者登録機関装置であり、利用者固有の利用許可証
を発行するための利用許可証発行装置、発行した利用許
可証を格納する格納装置を備える。
置によって発行される、被発行者の身元及びその署名鍵
を保証する情報を利用し小切手発行、振り出し、預け入
れ等の処理を行う事を特徴とする。この発明の電子小切
手方法は、利用者登録機関装置が発行する利用許可証を
利用者が使用し、この利用許可証を使用し小切手発行管
理機関装置より電子小切手を受領し、振り出し時は受領
者との間でそれぞれの利用許可証を使用し、電子小切手
を振り出す電子小切手処理における、以下の要素によっ
て構成される電子小切手実施方法であって、第１の要素
は利用者登録機関装置であり、利用者固有の利用許可証
を発行するための利用許可証発行装置、発行した利用許
可証を格納する格納装置を備える。
【００１１】第２の要素は小切手発行管理機関装置であ
り、利用者の利用許可証の正当性を検証する検証装置、
電子小切手を発行する小切手発行装置、発行した小切手
を格納する格納装置、発行した小切手を管理する小切手
管理装置を備える。第３の要素は利用者端末（受信者端
末）であり、利用者登録機関装置から発行される利用許
可証、小切手発行管理機関装置から発行される電子小切
手を格納する格納装置、利用許可証、電子小切手の正当
性を検証する検証装置、他利用者端末に対して振り出し
処理を行う振り出し装置、他利用者端末からの電子小切
手を受け取る受け取り装置を備える。
り、利用者の利用許可証の正当性を検証する検証装置、
電子小切手を発行する小切手発行装置、発行した小切手
を格納する格納装置、発行した小切手を管理する小切手
管理装置を備える。第３の要素は利用者端末（受信者端
末）であり、利用者登録機関装置から発行される利用許
可証、小切手発行管理機関装置から発行される電子小切
手を格納する格納装置、利用許可証、電子小切手の正当
性を検証する検証装置、他利用者端末に対して振り出し
処理を行う振り出し装置、他利用者端末からの電子小切
手を受け取る受け取り装置を備える。
【００１２】受信者端末の場合、利用者端末が振り出す
電子小切手を受け取り、電子小切手方法の処理は以下の
ステップで実施される。 ステップ１、身元の保証された利用者に対して、利用者
固有の利用許可証を発行し利用者端末に送る。 ステップ２、利用者端末は発行された利用許可証を検証
し、格納する。 ステップ３、小切手発行管理機関装置は利用許可証を検
証し、利用者端末の要求に応じて電子小切手を発行し利
用者端末に送信する。 ステップ４、利用者端末は発行された電子小切手を検証
し、格納する。 ステップ５、利用者端末は受領者端末に対し電子小切手
を送り、振り出し処理を行う。 ステップ６、受領者端末は振り出された電子小切手を受
け取り、受領処理を行う。 ステップ４、受領者端末は振り出された電子小切手を送
り、小切手発行管理機関装置に取り立て依頼処理を行
う。 ステップ５、小切手発行管理機関装置は、取り立て依頼
のあった電子小切手について取り立て処理を行う。
電子小切手を受け取り、電子小切手方法の処理は以下の
ステップで実施される。 ステップ１、身元の保証された利用者に対して、利用者
固有の利用許可証を発行し利用者端末に送る。 ステップ２、利用者端末は発行された利用許可証を検証
し、格納する。 ステップ３、小切手発行管理機関装置は利用許可証を検
証し、利用者端末の要求に応じて電子小切手を発行し利
用者端末に送信する。 ステップ４、利用者端末は発行された電子小切手を検証
し、格納する。 ステップ５、利用者端末は受領者端末に対し電子小切手
を送り、振り出し処理を行う。 ステップ６、受領者端末は振り出された電子小切手を受
け取り、受領処理を行う。 ステップ４、受領者端末は振り出された電子小切手を送
り、小切手発行管理機関装置に取り立て依頼処理を行
う。 ステップ５、小切手発行管理機関装置は、取り立て依頼
のあった電子小切手について取り立て処理を行う。
【００１３】
【発明の実施の形態】この発明方法が適用されるシステ
ムの構成例を図１に示す。電子小切手を発行してもらう
利用者の端末１００と、利用者情報の登録を受けて利用
許可証を発行する利用者登録機関装置２００と、利用者
から要求されて小切手を発行し、また受領者から要求さ
れて電子小切手の取立処理を行う小切手発行管理装置３
００と、利用者から電子小切手を受取る受領者端末４０
０とよりなり、これらは通信回線、又はＩＣカードで相
互に接続することができる。
ムの構成例を図１に示す。電子小切手を発行してもらう
利用者の端末１００と、利用者情報の登録を受けて利用
許可証を発行する利用者登録機関装置２００と、利用者
から要求されて小切手を発行し、また受領者から要求さ
れて電子小切手の取立処理を行う小切手発行管理装置３
００と、利用者から電子小切手を受取る受領者端末４０
０とよりなり、これらは通信回線、又はＩＣカードで相
互に接続することができる。
【００１４】実施例１
（利用許可証発行）まず、利用者Ｕの端末１００は利用
者情報管理機関Ｔの装置２００とのやりとりにより、利
用者Ｕの情報の一部に対して電子署名を施した許可証署
名Ｌを含めた利用許可証を得る。利用者情報管理機関Ｔ
装置はその利用許可証を含めた利用者情報を管理する。
者情報管理機関Ｔの装置２００とのやりとりにより、利
用者Ｕの情報の一部に対して電子署名を施した許可証署
名Ｌを含めた利用許可証を得る。利用者情報管理機関Ｔ
装置はその利用許可証を含めた利用者情報を管理する。
【００１５】（電子小切手発行）利用者Ｕ端末は図２に
示すように発行要求額Ｗと利用許可証を小切手発行管理
機関Ｂ装置３００に送信する。小切手発行管理機関Ｂ装
置３００は、その利用許可証を検証し、正しければ発行
額Ｗｉ（＝Ｗ）、利用許可証の一部に対して電子署名を
施した小切手署名Ｃを生成し、利用者Ｕ端末１００に返
信する。利用者Ｕ端末１００は、受信した小切手署名Ｃ
を検証し、正しければ電子小切手（小切手署名Ｃ、発行
金額Ｗｉ）記憶装置に格納する。
示すように発行要求額Ｗと利用許可証を小切手発行管理
機関Ｂ装置３００に送信する。小切手発行管理機関Ｂ装
置３００は、その利用許可証を検証し、正しければ発行
額Ｗｉ（＝Ｗ）、利用許可証の一部に対して電子署名を
施した小切手署名Ｃを生成し、利用者Ｕ端末１００に返
信する。利用者Ｕ端末１００は、受信した小切手署名Ｃ
を検証し、正しければ電子小切手（小切手署名Ｃ、発行
金額Ｗｉ）記憶装置に格納する。
【００１６】（小切手振出し／支払い）（図３参照）
振出し／支払いの処理の中で、利用者Ｕ端末１００は電
子小切手（小切手署名Ｃ、発行金額Ｗｉ）を受領者Ｖ端
末４００に送信する。受領者Ｖ端末４００は受信した小
切手署名Ｃを検証し、正しければ、受領者Ｖの利用許可
証を利用者Ｕ端末１００へ送信する。利用者Ｕ端末１０
０は受信した受領者Ｖの利用許可証を検証し、正しけれ
ば、振出し／支払い額Ｗｐと受領者Ｖの利用許可証一
部、電子小切手の一部に対する電子署名を施した記名署
名Ｓを生成し、記名情報（記名署名Ｓ、振出し／支払い
額Ｗｐ）を受領者Ｖ端末４００に送信する。受領者Ｖ端
末４００は受信した記名署名Ｓを検証し、正しければ、
受信した電子小切手と記名情報を記憶装置に格納する。
子小切手（小切手署名Ｃ、発行金額Ｗｉ）を受領者Ｖ端
末４００に送信する。受領者Ｖ端末４００は受信した小
切手署名Ｃを検証し、正しければ、受領者Ｖの利用許可
証を利用者Ｕ端末１００へ送信する。利用者Ｕ端末１０
０は受信した受領者Ｖの利用許可証を検証し、正しけれ
ば、振出し／支払い額Ｗｐと受領者Ｖの利用許可証一
部、電子小切手の一部に対する電子署名を施した記名署
名Ｓを生成し、記名情報（記名署名Ｓ、振出し／支払い
額Ｗｐ）を受領者Ｖ端末４００に送信する。受領者Ｖ端
末４００は受信した記名署名Ｓを検証し、正しければ、
受信した電子小切手と記名情報を記憶装置に格納する。
【００１７】（取立依頼）（図４参照）
受領者Ｖ端末４００は利用者Ｕ端末１００から振出され
た電子小切手と記名情報を小切手発行管理機関Ｂ装置３
００に送信する。小切手発行管理機関Ｂ装置３００は小
切手署名Ｃ、記名署名Ｓをそれぞれ検証し、正しけれ
ば、その電子小切手が確かに受領者Ｖに振出されたもの
とする。
た電子小切手と記名情報を小切手発行管理機関Ｂ装置３
００に送信する。小切手発行管理機関Ｂ装置３００は小
切手署名Ｃ、記名署名Ｓをそれぞれ検証し、正しけれ
ば、その電子小切手が確かに受領者Ｖに振出されたもの
とする。
【００１８】（取立手続き）小切手発行管理機関Ｂ装置
３００は上記（取立依頼）の処理が正当に終了した場
合、本処理を行う。本処理の内容は電子小切手発行時に
あらかじめ利用者Ｕから資金提供を受けているか否かに
依存する。前者の場合、受領者Ｖに該当金額Ｗｐが振り
込まれる処理が成され、後者の場合、受領者Ｖへの該当
金額Ｗｐの振り込み処理に加え、利用者Ｕから該当金額
Ｗｐの引き落とし処理が成される。
３００は上記（取立依頼）の処理が正当に終了した場
合、本処理を行う。本処理の内容は電子小切手発行時に
あらかじめ利用者Ｕから資金提供を受けているか否かに
依存する。前者の場合、受領者Ｖに該当金額Ｗｐが振り
込まれる処理が成され、後者の場合、受領者Ｖへの該当
金額Ｗｐの振り込み処理に加え、利用者Ｕから該当金額
Ｗｐの引き落とし処理が成される。
【００１９】実施例２
この実施例における公開鍵、秘密鍵は共に公開鍵暗号法
におけるものであるとする。 （利用許可証発行）利用者登録機関Ｔ装置２００は利用
者Ｕに対応した利用者公開鍵ＰｋＵ、秘密鍵ＳｋＵを生
成し、その公開鍵ＰｋＵに対し利用者登録機関Ｔの秘密
鍵ＳｋＴにより電子署名を施した許可証署名Ｌを生成す
る。
におけるものであるとする。 （利用許可証発行）利用者登録機関Ｔ装置２００は利用
者Ｕに対応した利用者公開鍵ＰｋＵ、秘密鍵ＳｋＵを生
成し、その公開鍵ＰｋＵに対し利用者登録機関Ｔの秘密
鍵ＳｋＴにより電子署名を施した許可証署名Ｌを生成す
る。
【００２０】利用者登録機関Ｔ装置２００は利用者情報
として利用許可証（許可証署名Ｌ、利用者公開鍵Ｐｋ
Ｕ）と利用者Ｕを特定できる情報を記憶装置に格納す
る。利用者登録機関Ｔ装置２００は上記利用許可証と利
用者秘密鍵ＳｋＵを利用者Ｕ端末１００に送信する。利
用者Ｕ端末１００は受信した許可証署名Ｌを利用者登録
機関Ｔの公開鍵ＰｋＴで検証し、正しければ正当な利用
許可証と判断し、利用者Ｕの公開鍵、秘密鍵、利用許可
証を記憶装置に格納する。
として利用許可証（許可証署名Ｌ、利用者公開鍵Ｐｋ
Ｕ）と利用者Ｕを特定できる情報を記憶装置に格納す
る。利用者登録機関Ｔ装置２００は上記利用許可証と利
用者秘密鍵ＳｋＵを利用者Ｕ端末１００に送信する。利
用者Ｕ端末１００は受信した許可証署名Ｌを利用者登録
機関Ｔの公開鍵ＰｋＴで検証し、正しければ正当な利用
許可証と判断し、利用者Ｕの公開鍵、秘密鍵、利用許可
証を記憶装置に格納する。
【００２１】（電子小切手発行）利用者Ｕ端末１００は
発行要求金額Ｗ、利用許可証（許可証署名Ｌ、利用者公
開鍵ＰｋＵ）を小切手発行管理機関Ｂ装置３００に送信
する。小切手発行管理機関Ｂ装置３００は受信した利用
許可証（許可証署名Ｌ、利用者公開鍵ＰｋＵ）を利用者
登録機関Ｔの公開鍵ＰｋＴにより検証する。検証が正し
ければ、発行番号Ｒｃを生成し、利用者公開鍵ＰｋＵ、
発行金額Ｗｉ（＝Ｗ）、発行番号Ｒｃに対して小切手発
行管理機関Ｂの秘密鍵ＳｋＢで電子署名を施した小切手
署名Ｃを生成する。小切手発行管理機関Ｂ装置３００は
小切手管理装置に発行番号Ｒｃ、利用者公開鍵ＰｋＵ、
発行金額Ｗｉ、使用可能額Ｗａ（＝Ｗｉ）を記憶装置に
格納し、電子小切手（小切手署名Ｃ、発行番号Ｒｃ、発
行金額Ｗｉ、利用者公開鍵ＰｋＵ）を利用者Ｕ端末１０
０に送信し、小切手管理装置内の小切手管理情報（発行
番号Ｒｃ、小切手残高Ｗａ、記名署名履歴Ｓ１・・・Ｓ
ｎ）を更新する。使用可能額Ｗａは小切手発行管理機関
Ｂ装置３００が、各発行番号Ｒｃごとに管理している額
である。
発行要求金額Ｗ、利用許可証（許可証署名Ｌ、利用者公
開鍵ＰｋＵ）を小切手発行管理機関Ｂ装置３００に送信
する。小切手発行管理機関Ｂ装置３００は受信した利用
許可証（許可証署名Ｌ、利用者公開鍵ＰｋＵ）を利用者
登録機関Ｔの公開鍵ＰｋＴにより検証する。検証が正し
ければ、発行番号Ｒｃを生成し、利用者公開鍵ＰｋＵ、
発行金額Ｗｉ（＝Ｗ）、発行番号Ｒｃに対して小切手発
行管理機関Ｂの秘密鍵ＳｋＢで電子署名を施した小切手
署名Ｃを生成する。小切手発行管理機関Ｂ装置３００は
小切手管理装置に発行番号Ｒｃ、利用者公開鍵ＰｋＵ、
発行金額Ｗｉ、使用可能額Ｗａ（＝Ｗｉ）を記憶装置に
格納し、電子小切手（小切手署名Ｃ、発行番号Ｒｃ、発
行金額Ｗｉ、利用者公開鍵ＰｋＵ）を利用者Ｕ端末１０
０に送信し、小切手管理装置内の小切手管理情報（発行
番号Ｒｃ、小切手残高Ｗａ、記名署名履歴Ｓ１・・・Ｓ
ｎ）を更新する。使用可能額Ｗａは小切手発行管理機関
Ｂ装置３００が、各発行番号Ｒｃごとに管理している額
である。
【００２２】利用者Ｕ端末１００は受信した電子小切手
（小切手署名Ｃ、発行番号Ｒｃ、発行金額Ｗｉ、利用者
公開鍵ＰｋＵ）を小切手発行管理機関Ｂの公開鍵ＰｋＢ
により検証し、検証が正しければ上記電子小切手（小切
手署名Ｃ、発行番号Ｒｃ、発行金額Ｗｉ、利用者公開鍵
ＰｋＵ）を記憶装置に格納する。また、小切手発行管理
機関Ｂ装置３００は、初めて上記利用許可証（本処理中
で利用者Ｕ端末１００から受信したもの）によって本処
理が行われた場合、利用者情報管理装置にその利用許可
証を格納する。
（小切手署名Ｃ、発行番号Ｒｃ、発行金額Ｗｉ、利用者
公開鍵ＰｋＵ）を小切手発行管理機関Ｂの公開鍵ＰｋＢ
により検証し、検証が正しければ上記電子小切手（小切
手署名Ｃ、発行番号Ｒｃ、発行金額Ｗｉ、利用者公開鍵
ＰｋＵ）を記憶装置に格納する。また、小切手発行管理
機関Ｂ装置３００は、初めて上記利用許可証（本処理中
で利用者Ｕ端末１００から受信したもの）によって本処
理が行われた場合、利用者情報管理装置にその利用許可
証を格納する。
【００２３】（小切手振出し／支払い）利用者Ｕ端末１
００は電子小切手（小切手署名Ｃ、利用者公開鍵Ｐｋ
Ｕ、発行金額Ｗｉ、発行番号Ｒｃ）を受領者Ｖ端末４０
０に送信する。受領者Ｖ端末４００は受信した小切手署
名Ｃを検証し、正しければ、現在の時刻Ｔを取得し、乱
数Ｒを生成し、受領者Ｖの利用許可証、時刻Ｔ、乱数Ｒ
を利用者Ｕ端末１００に送信する。利用者Ｕ端末１００
は受信した受領者Ｖの許可証署名Ｌと時刻Ｔの妥当性を
検証する。これらの検証が正しければ利用者Ｕ端末１０
０は振出し／支払い額Ｗｐと受領者Ｖの公開鍵ＰｋＶ、
小切手署名Ｃ、時刻Ｔ、乱数Ｒに対して電子署名を施し
た記名署名Ｓｐを生成し、受領者Ｖ端末４００に記名情
報（記名署名Ｓｐ、振出し／支払い額Ｗｐ）を送信す
る。受領者Ｖ端末４００は受信した記名署名Ｓｐを検証
し、正しければ、正当な振出し／支払いが成されたと判
断し、電子小切手（小切手署名Ｃ、利用者公開鍵Ｐｋ
Ｕ、発行金額Ｗｉ、発行番号Ｒｃ）と記名情報（記名署
名Ｓｐ、振出し／支払い額Ｗｐ、時刻Ｔ、乱数Ｒ）を記
憶装置に格納する。
００は電子小切手（小切手署名Ｃ、利用者公開鍵Ｐｋ
Ｕ、発行金額Ｗｉ、発行番号Ｒｃ）を受領者Ｖ端末４０
０に送信する。受領者Ｖ端末４００は受信した小切手署
名Ｃを検証し、正しければ、現在の時刻Ｔを取得し、乱
数Ｒを生成し、受領者Ｖの利用許可証、時刻Ｔ、乱数Ｒ
を利用者Ｕ端末１００に送信する。利用者Ｕ端末１００
は受信した受領者Ｖの許可証署名Ｌと時刻Ｔの妥当性を
検証する。これらの検証が正しければ利用者Ｕ端末１０
０は振出し／支払い額Ｗｐと受領者Ｖの公開鍵ＰｋＶ、
小切手署名Ｃ、時刻Ｔ、乱数Ｒに対して電子署名を施し
た記名署名Ｓｐを生成し、受領者Ｖ端末４００に記名情
報（記名署名Ｓｐ、振出し／支払い額Ｗｐ）を送信す
る。受領者Ｖ端末４００は受信した記名署名Ｓｐを検証
し、正しければ、正当な振出し／支払いが成されたと判
断し、電子小切手（小切手署名Ｃ、利用者公開鍵Ｐｋ
Ｕ、発行金額Ｗｉ、発行番号Ｒｃ）と記名情報（記名署
名Ｓｐ、振出し／支払い額Ｗｐ、時刻Ｔ、乱数Ｒ）を記
憶装置に格納する。
【００２４】（取立依頼）受領者Ｖ端末４００は利用者
Ｕ端末１００より振出された電子小切手（小切手署名
Ｃ、利用者公開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒ
ｃ）と記名情報（記名署名Ｓｐ、振出し額Ｗｐ、受領者
公開鍵ＰｋＶ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関
Ｂ装置３００に送信する。小切手発行管理機関Ｂ装置３
００は小切手署名Ｃ、記名署名Ｓｐをそれぞれ検証し、
正しければ、その小切手に関する小切手管理情報（発行
番号Ｒｃ、小切手残高Ｗａ、記名署名履歴Ｓ１・・・Ｓ
ｎ）を小切手管理装置より取得し、発行履歴の有無、振
出し額Ｗｐと小切手残高Ｗａの大小関係（Ｗｐ≦Ｗ
ａ）、記名署名履歴（Ｓ１・・・Ｓｎ）に記名署名Ｓｐ
が有るか否かを検証する。Ｓｐがあれば不正とみなす。
Ｕ端末１００より振出された電子小切手（小切手署名
Ｃ、利用者公開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒ
ｃ）と記名情報（記名署名Ｓｐ、振出し額Ｗｐ、受領者
公開鍵ＰｋＶ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関
Ｂ装置３００に送信する。小切手発行管理機関Ｂ装置３
００は小切手署名Ｃ、記名署名Ｓｐをそれぞれ検証し、
正しければ、その小切手に関する小切手管理情報（発行
番号Ｒｃ、小切手残高Ｗａ、記名署名履歴Ｓ１・・・Ｓ
ｎ）を小切手管理装置より取得し、発行履歴の有無、振
出し額Ｗｐと小切手残高Ｗａの大小関係（Ｗｐ≦Ｗ
ａ）、記名署名履歴（Ｓ１・・・Ｓｎ）に記名署名Ｓｐ
が有るか否かを検証する。Ｓｐがあれば不正とみなす。
【００２５】以上の検証の結果が全て正しければ、受領
者Ｖに確かに当該小切手に関してＷｐが振り出されたも
のとし、電子小切手と記名情報を記憶装置に格納し、小
切手管理情報を更新する。 （取立手続き）実施例１と同じ処理が行われる。
者Ｖに確かに当該小切手に関してＷｐが振り出されたも
のとし、電子小切手と記名情報を記憶装置に格納し、小
切手管理情報を更新する。 （取立手続き）実施例１と同じ処理が行われる。
【００２６】（振込手続き）まず、利用者Ｕ端末１００
は電子小切手、振込先名Ｕ′を小切手発行管理機関Ｂ装
置３００に送信し、小切手発行管理機関Ｂ装置３００は
受信した電子小切手を検証する。検証が正しければ振込
先Ｕ′の利用許可証を利用者情報管理装置より読み出
し、乱数Ｒを生成し、現在時刻のＴを取得し、利用者Ｕ
端末１００に上記利用許可証と上記乱数Ｒと時刻Ｔを返
信する。
は電子小切手、振込先名Ｕ′を小切手発行管理機関Ｂ装
置３００に送信し、小切手発行管理機関Ｂ装置３００は
受信した電子小切手を検証する。検証が正しければ振込
先Ｕ′の利用許可証を利用者情報管理装置より読み出
し、乱数Ｒを生成し、現在時刻のＴを取得し、利用者Ｕ
端末１００に上記利用許可証と上記乱数Ｒと時刻Ｔを返
信する。
【００２７】利用者Ｕ端末１００は受信した振込先Ｕ′
の利用許可証と時刻Ｔの正当性を検証し、正しければ振
込先Ｕ′の公開鍵ＰｋＵ′、送信した電子小切手、振込
額Ｗｔ、受信した乱数Ｒ、時刻Ｔに対して利用者Ｕの秘
密鍵ＳｋＵで署名をした振込署名Ｓｔを生成し、振込情
報（振込額Ｗｔ、上記振込署名Ｓｔ）を小切手発行管理
機関Ｂ装置３００に送信する。
の利用許可証と時刻Ｔの正当性を検証し、正しければ振
込先Ｕ′の公開鍵ＰｋＵ′、送信した電子小切手、振込
額Ｗｔ、受信した乱数Ｒ、時刻Ｔに対して利用者Ｕの秘
密鍵ＳｋＵで署名をした振込署名Ｓｔを生成し、振込情
報（振込額Ｗｔ、上記振込署名Ｓｔ）を小切手発行管理
機関Ｂ装置３００に送信する。
【００２８】小切手発行管理機関Ｂ装置３００は受信し
た振込署名Ｓｔを検証し、正しければ電子小切手、振込
情報（振込署名Ｓｔ、振込額Ｗｔ、乱数Ｒ、時刻Ｔ）を
記憶装置に格納する。ここまでの処理で、（振込手続
き）処理は終了であるが、この振込が本当に正当なもの
であるとは判断出来ない。それゆえ、この処理の後、小
切手発行管理機関Ｂ装置３００は、オフラインで（オン
ラインでも可能）振込先Ｕ′になりかわり（取立依頼）
処理を行う。
た振込署名Ｓｔを検証し、正しければ電子小切手、振込
情報（振込署名Ｓｔ、振込額Ｗｔ、乱数Ｒ、時刻Ｔ）を
記憶装置に格納する。ここまでの処理で、（振込手続
き）処理は終了であるが、この振込が本当に正当なもの
であるとは判断出来ない。それゆえ、この処理の後、小
切手発行管理機関Ｂ装置３００は、オフラインで（オン
ラインでも可能）振込先Ｕ′になりかわり（取立依頼）
処理を行う。
【００２９】（預け入れ）まず、利用者Ｕ端末１００は
現在の時刻Ｔを取得し、乱数Ｒを生成する。利用者Ｕの
公開鍵ＰｋＵ、該当小切手署名Ｃ、預け入れ額Ｗｄ、上
記時刻Ｔと乱数Ｒに対して利用者Ｕの秘密鍵ＳｋＵで署
名をした預け入れ署名Ｓｄを生成し、預け入れ情報（預
け入れ額Ｗｄ、預け入れ署名Ｓｄ、時刻Ｔ、乱数Ｒ）と
電子小切手を小切手発行管理機関Ｂ装置３００に送信す
る。
現在の時刻Ｔを取得し、乱数Ｒを生成する。利用者Ｕの
公開鍵ＰｋＵ、該当小切手署名Ｃ、預け入れ額Ｗｄ、上
記時刻Ｔと乱数Ｒに対して利用者Ｕの秘密鍵ＳｋＵで署
名をした預け入れ署名Ｓｄを生成し、預け入れ情報（預
け入れ額Ｗｄ、預け入れ署名Ｓｄ、時刻Ｔ、乱数Ｒ）と
電子小切手を小切手発行管理機関Ｂ装置３００に送信す
る。
【００３０】小切手発行管理機関Ｂ装置３００は受信し
た預け入れ署名Ｓｄ、時刻Ｔを検証し、検証が正しけれ
ば、上記小切手情報と預け入れ情報（預け入れ額Ｗｄ、
預け入れ署名Ｓｄ、時刻Ｔ、乱数Ｒ）を記憶装置に格納
する。ここまでの処理で、（預け入れ）処理は終了であ
るが、この預け入れが本当に正当なものであるとは判断
出来ない。それゆえ、この処理の後、小切手発行管理機
関Ｂ装置３００は、取立依頼における装置３００が行う
処理を行う。
た預け入れ署名Ｓｄ、時刻Ｔを検証し、検証が正しけれ
ば、上記小切手情報と預け入れ情報（預け入れ額Ｗｄ、
預け入れ署名Ｓｄ、時刻Ｔ、乱数Ｒ）を記憶装置に格納
する。ここまでの処理で、（預け入れ）処理は終了であ
るが、この預け入れが本当に正当なものであるとは判断
出来ない。それゆえ、この処理の後、小切手発行管理機
関Ｂ装置３００は、取立依頼における装置３００が行う
処理を行う。
【００３１】実施例３
ここでは全ての公開鍵暗号方法をＲＳＡを用いた場合に
ついて説明を行う。なお、数式内でのＡ＝ｇ（Ｂ）とい
う形は、Ｂをハッシュ演算した結果がＡであることを表
し、Ａ‖Ｂという形はＡという形はＡとＢの結合を表
す。 （利用許可証発行）（図５、図２８参照） 利用者登録機関Ｔ装置２００は利用者Ｕの身元を確認
（Ｓ１）、正しい身元であると判断した場合、利用者Ｕ
を識別するための識別子ＩｄＵを生成する（Ｓ２）。次
に、利用者Ｕに対する秘密鍵ＳｋＵ（ＳｋＵｐ，ＳｋＵ
ｑ，ＳｋＵｄ）、公開鍵ＰｋＵ（ＰｋＵｎ，ＰｋＵｅ）
を生成する（Ｓ３）。次に、発行する利用許可証の有効
期限ＥＬを生成する（Ｓ４）。次に、利用者Ｕの公開鍵
ＰｋＵ、利用者識別子ＩｄＵ、記憶装置２０１からの有
効期限ＥＬ、利用者登録機関Ｔ識別子ＩｄＴ、利用者登
録機関Ｔ公開鍵識別子ＩｄＰｋＴに対し、利用許可証明
生成器２１０（図１６）内のハッシュ演算を演算器２０
２でしたものに対して、記憶装置２０１よりの利用者登
録機関Ｔの秘密鍵ＳｋＴ（ＳｋＴｐ，ＳｋＴｑ，ＳｋＴ
ｄ）により電子署名を署名生成器２０３で施した許可証
署名Ｌを生成する（Ｓ５）。つまり署名Ｌは次の演算に
より行われる。
ついて説明を行う。なお、数式内でのＡ＝ｇ（Ｂ）とい
う形は、Ｂをハッシュ演算した結果がＡであることを表
し、Ａ‖Ｂという形はＡという形はＡとＢの結合を表
す。 （利用許可証発行）（図５、図２８参照） 利用者登録機関Ｔ装置２００は利用者Ｕの身元を確認
（Ｓ１）、正しい身元であると判断した場合、利用者Ｕ
を識別するための識別子ＩｄＵを生成する（Ｓ２）。次
に、利用者Ｕに対する秘密鍵ＳｋＵ（ＳｋＵｐ，ＳｋＵ
ｑ，ＳｋＵｄ）、公開鍵ＰｋＵ（ＰｋＵｎ，ＰｋＵｅ）
を生成する（Ｓ３）。次に、発行する利用許可証の有効
期限ＥＬを生成する（Ｓ４）。次に、利用者Ｕの公開鍵
ＰｋＵ、利用者識別子ＩｄＵ、記憶装置２０１からの有
効期限ＥＬ、利用者登録機関Ｔ識別子ＩｄＴ、利用者登
録機関Ｔ公開鍵識別子ＩｄＰｋＴに対し、利用許可証明
生成器２１０（図１６）内のハッシュ演算を演算器２０
２でしたものに対して、記憶装置２０１よりの利用者登
録機関Ｔの秘密鍵ＳｋＴ（ＳｋＴｐ，ＳｋＴｑ，ＳｋＴ
ｄ）により電子署名を署名生成器２０３で施した許可証
署名Ｌを生成する（Ｓ５）。つまり署名Ｌは次の演算に
より行われる。
【００３２】Ｌ＝ｇ（ＰｋＵ‖ＩｄＵ‖ＥＬ‖ＩｄＴ‖
ＩｄＰｋＴ）SkTdmod ＰｋＴｎ 利用者登録機関Ｔ装置２００は利用者情報として利用許
可証（許可証署名Ｌ、利用者識別子ＩｄＵ、利用者公開
鍵ＰｋＵ、有効期限ＥＬ、利用者登録機関Ｔ識別子Ｉｄ
Ｔ、利用者登録機関Ｔ公開鍵識別子ＩｄＰｋＴ）を生成
し（Ｓ６）、これと秘密鍵ＳｋＵを記憶装置２０１に格
納する（Ｓ７）。
ＩｄＰｋＴ）SkTdmod ＰｋＴｎ 利用者登録機関Ｔ装置２００は利用者情報として利用許
可証（許可証署名Ｌ、利用者識別子ＩｄＵ、利用者公開
鍵ＰｋＵ、有効期限ＥＬ、利用者登録機関Ｔ識別子Ｉｄ
Ｔ、利用者登録機関Ｔ公開鍵識別子ＩｄＰｋＴ）を生成
し（Ｓ６）、これと秘密鍵ＳｋＵを記憶装置２０１に格
納する（Ｓ７）。
【００３３】利用者登録機関Ｔ装置２００は上記利用許
可証と利用者秘密鍵ＳｋＵを利用者Ｕ端末１００に送信
する（Ｓ７）。利用者Ｕ端末１００は受信した許可証署
名Ｌを利用者登録機関Ｔの公開鍵ＰｋＴを用いて、以下
の関係を満たしているかを許可証署名検証器１１０で検
証する。
可証と利用者秘密鍵ＳｋＵを利用者Ｕ端末１００に送信
する（Ｓ７）。利用者Ｕ端末１００は受信した許可証署
名Ｌを利用者登録機関Ｔの公開鍵ＰｋＴを用いて、以下
の関係を満たしているかを許可証署名検証器１１０で検
証する。
【００３４】ｇ（ＰｋＵ‖ＩｄＵ‖ＥＬ‖ＩｄＴ‖Ｉｄ
ＰｋＴ）＝ＬPkTemod ＰｋＴｎ 検証が正しければ、正当な利用許可証が発行されたと判
断し、自らの公開鍵、秘密鍵、利用許可証を記憶装置に
格納する。許可証署名検証器１１０は図１９に示すよう
に行う。受信された期限ＥＬとタイマ１０４の時刻Ｔと
を比較器１０５で比較し、ＥＬ＞ＴであればＯＫとし、
また受信したＰｋＵ，ＩｄＵ，ＥＬ，ＩｄＴ，ＩｄＰｋ
Ｔをハッシュ演算器１０２に入力し、また受信された許
可証署名Ｌに対し、公開鍵ＴｋＴを用いて署名生成器１
０３で署名演算ＬPkTe mod ＰｋＴn を行い、この結果
とハッシュ演算結果とを比較器１０６で比較し、両者が
一致すればＯＫとし、かつ比較器１０５，１０６が共に
ＯＫであれば検証結果はＯＫとなる。またこの利用許可
証発行処理における利用者Ｕ端末１００と利用者情報登
録機関Ｔ装置２００との間の信号の授受の様子を図２２
に示し、更にこの時の利用者Ｕ端末１００、利用者情報
登録機関Ｔ装置２００で必要とする機能構成を図２８に
示す。利用者Ｕ端末１００内の許可証署名検証器１１０
は図１９に示したものであり、利用者登録機関Ｔ装置２
００内の許可証署名生成器２１０は図１６に示したもの
である。
ＰｋＴ）＝ＬPkTemod ＰｋＴｎ 検証が正しければ、正当な利用許可証が発行されたと判
断し、自らの公開鍵、秘密鍵、利用許可証を記憶装置に
格納する。許可証署名検証器１１０は図１９に示すよう
に行う。受信された期限ＥＬとタイマ１０４の時刻Ｔと
を比較器１０５で比較し、ＥＬ＞ＴであればＯＫとし、
また受信したＰｋＵ，ＩｄＵ，ＥＬ，ＩｄＴ，ＩｄＰｋ
Ｔをハッシュ演算器１０２に入力し、また受信された許
可証署名Ｌに対し、公開鍵ＴｋＴを用いて署名生成器１
０３で署名演算ＬPkTe mod ＰｋＴn を行い、この結果
とハッシュ演算結果とを比較器１０６で比較し、両者が
一致すればＯＫとし、かつ比較器１０５，１０６が共に
ＯＫであれば検証結果はＯＫとなる。またこの利用許可
証発行処理における利用者Ｕ端末１００と利用者情報登
録機関Ｔ装置２００との間の信号の授受の様子を図２２
に示し、更にこの時の利用者Ｕ端末１００、利用者情報
登録機関Ｔ装置２００で必要とする機能構成を図２８に
示す。利用者Ｕ端末１００内の許可証署名検証器１１０
は図１９に示したものであり、利用者登録機関Ｔ装置２
００内の許可証署名生成器２１０は図１６に示したもの
である。
【００３５】（電子小切手発行）（図６、図７、図２９
参照） ここでの電子小切手発行処理においては実行が可能であ
る場合、利用者の記憶装置にある電子小切手の更新処理
も共に行う場合について説明する。利用者Ｕ端末１００
は記憶装置に小切手発行管理機関Ｂより発行された有効
な電子小切手があるかないか判断し（Ｓ１）、もし、あ
る場合は現在の時刻Ｔを取得し（Ｓ２）、乱数Ｒを生成
し（Ｓ３）、該当小切手署名Ｃ、更新要求額Ｗｃ、小切
手残高Ｗｒ、自らの公開鍵ＰｋＵと識別子ＩｄＵ、上記
の時刻Ｔと乱数Ｒに対して自らの秘密鍵ＳｋＵで電子署
名を施した更新署名Ｓｃを更新署名生成器１７０で生成
する（Ｓ４）。小切手残高Ｗｒは利用者Ｕが自己の小切
手について管理している残高である。
参照） ここでの電子小切手発行処理においては実行が可能であ
る場合、利用者の記憶装置にある電子小切手の更新処理
も共に行う場合について説明する。利用者Ｕ端末１００
は記憶装置に小切手発行管理機関Ｂより発行された有効
な電子小切手があるかないか判断し（Ｓ１）、もし、あ
る場合は現在の時刻Ｔを取得し（Ｓ２）、乱数Ｒを生成
し（Ｓ３）、該当小切手署名Ｃ、更新要求額Ｗｃ、小切
手残高Ｗｒ、自らの公開鍵ＰｋＵと識別子ＩｄＵ、上記
の時刻Ｔと乱数Ｒに対して自らの秘密鍵ＳｋＵで電子署
名を施した更新署名Ｓｃを更新署名生成器１７０で生成
する（Ｓ４）。小切手残高Ｗｒは利用者Ｕが自己の小切
手について管理している残高である。
【００３６】Ｓｃ＝ｇ（Ｃ‖Ｗｃ‖Ｗｒ‖ＰｋＵ‖Ｉｄ
Ｕ‖Ｔ‖Ｒ）SkUdmod ＰｋＵｎ なお、ここでの更新要求額Ｗｃと小切手残高Ｗｒは同額
であるとし、以下では上記更新署名Ｓｃを生成した場合
について説明を行う。利用者Ｕ装置１００は発行要求金
額Ｗ、利用許可証（許可証署名Ｌ、利用者識別子Ｉｄ
Ｕ、利用者公開鍵ＰｋＵ、有効期限ＥＬ、利用者登録機
関Ｔ識別子ＩｄＴ、利用者登録機関Ｔ公開鍵識別子Ｉｄ
ＰｋＴ）、上記電子小切手（小切手署名Ｃ、発行金額Ｗ
ｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発行管理機関
識別子ＩｄＢ、小切手発行管理機関公開鍵識別子ＩｄＰ
ｋＢ）、更新情報（更新署名Ｓｃ、更新要求額Ｗｃ、小
切手残高Ｗｒ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関
Ｂ装置３００に送信する（Ｓ５）。
Ｕ‖Ｔ‖Ｒ）SkUdmod ＰｋＵｎ なお、ここでの更新要求額Ｗｃと小切手残高Ｗｒは同額
であるとし、以下では上記更新署名Ｓｃを生成した場合
について説明を行う。利用者Ｕ装置１００は発行要求金
額Ｗ、利用許可証（許可証署名Ｌ、利用者識別子Ｉｄ
Ｕ、利用者公開鍵ＰｋＵ、有効期限ＥＬ、利用者登録機
関Ｔ識別子ＩｄＴ、利用者登録機関Ｔ公開鍵識別子Ｉｄ
ＰｋＴ）、上記電子小切手（小切手署名Ｃ、発行金額Ｗ
ｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発行管理機関
識別子ＩｄＢ、小切手発行管理機関公開鍵識別子ＩｄＰ
ｋＢ）、更新情報（更新署名Ｓｃ、更新要求額Ｗｃ、小
切手残高Ｗｒ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関
Ｂ装置３００に送信する（Ｓ５）。
【００３７】小切手発行管理機関Ｂ装置３００は図７に
示すように受信した利用許可証を許可証署名検証器３３
０で検証する（Ｓ１）。検証内容としては、利用者登録
機関Ｔの公開鍵ＰｋＴによる許可証署名Ｌの検証、有効
期限ＥＬの検証、利用者管理装置に格納されている利用
者情報との整合性の検証である（Ｓ２，Ｓ３）。また、
受信した電子小切手を小切手署名検証器３１０で検証す
る（Ｓ４）。検証内容としては、自らの公開鍵ＰｋＢに
よる小切手署名Ｃの検証、有効期限ＥＣの検証である。
示すように受信した利用許可証を許可証署名検証器３３
０で検証する（Ｓ１）。検証内容としては、利用者登録
機関Ｔの公開鍵ＰｋＴによる許可証署名Ｌの検証、有効
期限ＥＬの検証、利用者管理装置に格納されている利用
者情報との整合性の検証である（Ｓ２，Ｓ３）。また、
受信した電子小切手を小切手署名検証器３１０で検証す
る（Ｓ４）。検証内容としては、自らの公開鍵ＰｋＢに
よる小切手署名Ｃの検証、有効期限ＥＣの検証である。
【００３８】次に受信した更新情報を更新署名検証器３
２０で検証する（Ｓ５）。検証内容としては、利用許可
証中の利用者識別子ＩｄＵと利用者公開鍵ＰｋＵ、電子
小切手中の小切手署名Ｃ、更新情報を用いた更新署名Ｓ
ｃが、以下の関係になっているか検証する。 ｇ（Ｃ‖Ｗｃ‖Ｗｒ‖ＰｋＵ‖ＩｄＵ‖Ｔ‖Ｒ）＝Ｓｃ
SkUemod ＰｋＵｎ 検証が正しければ、それに加え、小切手管理装置から発
行番号Ｒｃに対応する使用可能額Ｗａを読み出し、以下
の関係になっているかの検証を行う。
２０で検証する（Ｓ５）。検証内容としては、利用許可
証中の利用者識別子ＩｄＵと利用者公開鍵ＰｋＵ、電子
小切手中の小切手署名Ｃ、更新情報を用いた更新署名Ｓ
ｃが、以下の関係になっているか検証する。 ｇ（Ｃ‖Ｗｃ‖Ｗｒ‖ＰｋＵ‖ＩｄＵ‖Ｔ‖Ｒ）＝Ｓｃ
SkUemod ＰｋＵｎ 検証が正しければ、それに加え、小切手管理装置から発
行番号Ｒｃに対応する使用可能額Ｗａを読み出し、以下
の関係になっているかの検証を行う。
【００３９】Ｗａ≧Ｗｃ（＝Ｗｒ）
ここまでの検証が全て正しければ、小切手管理装置内の
発行番号Ｒｃに対応する使用可能額ＷａをＷｃだけ減算
する。次に、以下の演算により新規小切手発行金額Ｗ
ｉ′を決定する（Ｓ６）。 Ｗｉ′＝Ｗ＋Ｗｃ 次に発行番号Ｒｃ′を決定する（Ｓ７）。ここでは、発
行番号Ｒｃ′はユニークな番号になるように、シリアル
番号を使用するとする。次に、小切手の有効期限ＥＣ′
を決定する（Ｓ８）。ここでは、有効期限ＥＣ′は発行
日時、小切手発行管理機関Ｂ公開鍵識別子ＩｄＰｋＢ、
利用許可証の有効期限ＥＬより一意に定まるものとす
る。
発行番号Ｒｃに対応する使用可能額ＷａをＷｃだけ減算
する。次に、以下の演算により新規小切手発行金額Ｗ
ｉ′を決定する（Ｓ６）。 Ｗｉ′＝Ｗ＋Ｗｃ 次に発行番号Ｒｃ′を決定する（Ｓ７）。ここでは、発
行番号Ｒｃ′はユニークな番号になるように、シリアル
番号を使用するとする。次に、小切手の有効期限ＥＣ′
を決定する（Ｓ８）。ここでは、有効期限ＥＣ′は発行
日時、小切手発行管理機関Ｂ公開鍵識別子ＩｄＰｋＢ、
利用許可証の有効期限ＥＬより一意に定まるものとす
る。
【００４０】次に、小切手署名生成器３４０で新規小切
手署名Ｃ′を以下の演算により生成する（Ｓ９）。 Ｃ′＝ｇ(PkU‖Wi′‖Rc′‖EC′‖IdB ‖IdPkB)SkBdmo
d ＰｋＢｎ 次に小切手発行管理機関Ｂ装置３００は電子小切手（小
切手署名Ｃ′、小切手発行金額Ｗｉ′、発行番号Ｒ
ｃ′、有効期限ＥＣ′）を利用者Ｕ端末１００に送信し
（Ｓ１０）、かつその電子小切手を記憶装置に保存する
（Ｓ１１）。小切手署名生成器３４０は図１７に示すよ
うに記憶装置３０１から読出したＩｄＢ，ＩｄＰｋＢ，
ＥＣ，Ｒｃと受信したＷｉ，ＰｋＵをハッシュ演算器３
０２に入力し、ｇ（Ｗｉ‖Ｒｃ‖ＰｋＵ‖ＩｄＰ‖Ｉｄ
ＰｋＢ‖ＥＣ）を演算し、その結果に対し、秘密鍵Ｓｋ
Ｂで署名演算を電子署名生成器３０３で行って小切手署
名Ｃを得る。
手署名Ｃ′を以下の演算により生成する（Ｓ９）。 Ｃ′＝ｇ(PkU‖Wi′‖Rc′‖EC′‖IdB ‖IdPkB)SkBdmo
d ＰｋＢｎ 次に小切手発行管理機関Ｂ装置３００は電子小切手（小
切手署名Ｃ′、小切手発行金額Ｗｉ′、発行番号Ｒ
ｃ′、有効期限ＥＣ′）を利用者Ｕ端末１００に送信し
（Ｓ１０）、かつその電子小切手を記憶装置に保存する
（Ｓ１１）。小切手署名生成器３４０は図１７に示すよ
うに記憶装置３０１から読出したＩｄＢ，ＩｄＰｋＢ，
ＥＣ，Ｒｃと受信したＷｉ，ＰｋＵをハッシュ演算器３
０２に入力し、ｇ（Ｗｉ‖Ｒｃ‖ＰｋＵ‖ＩｄＰ‖Ｉｄ
ＰｋＢ‖ＥＣ）を演算し、その結果に対し、秘密鍵Ｓｋ
Ｂで署名演算を電子署名生成器３０３で行って小切手署
名Ｃを得る。
【００４１】利用者Ｕ端末１００は図６に示すように電
子小切手を受信し（Ｓ６）、その検証を小切手署名検証
器１２０で行う。検証の内容としては、発行金額Ｗｉ′
がＷｉ′＝Ｗ＋Ｗｃの関係になっているかの検証（Ｓ
７）、自らの利用許可証中の公開鍵ＰｋＵと記憶装置か
ら読み出したＩｄＢ、ＩｄＰｋＢ、ＰｋＢと受信した電
子小切手を用いて、以下の関係を満たしているかの検証
である（Ｓ８）。
子小切手を受信し（Ｓ６）、その検証を小切手署名検証
器１２０で行う。検証の内容としては、発行金額Ｗｉ′
がＷｉ′＝Ｗ＋Ｗｃの関係になっているかの検証（Ｓ
７）、自らの利用許可証中の公開鍵ＰｋＵと記憶装置か
ら読み出したＩｄＢ、ＩｄＰｋＢ、ＰｋＢと受信した電
子小切手を用いて、以下の関係を満たしているかの検証
である（Ｓ８）。
【００４２】ｇ(PkU‖Wi′‖Rc′‖EC′‖IdB ‖IdPkB)
＝Ｃ′PkBemod ＰｋＢｎ 以上の検証が全て正しければ、上記電子小切手を記憶装
置に格納する（Ｓ９）。小切手署名検証器１２０は図２
０に示すように、受信した電子小切手中の有効期限ＥＣ
とタイマ１０４の時刻Ｔとを比較器１０３で比較して、
Ｔが有効期限ＥＣを越えていないことを検証し、更に受
信電子小切手の各情報中のＣを除く全てをハッシュ演算
器１０２へ入力して、ハッシュ演算を求め、また記憶装
置１０１から小切手発行管理機関Ｂの公開鍵ＰｋＢを取
出し、これで受信小切手署名Ｃを電子署名生成器１０３
に入力して、署名演算 ＣPkBemod ＰｋＢｎ を行い、この結果と、ハッシュ演算結果とを比較器１０
６で比較し、一致すればＯＫとし、両比較器１０５，１
０６が共にＯＫでこの検証は合格とする。
＝Ｃ′PkBemod ＰｋＢｎ 以上の検証が全て正しければ、上記電子小切手を記憶装
置に格納する（Ｓ９）。小切手署名検証器１２０は図２
０に示すように、受信した電子小切手中の有効期限ＥＣ
とタイマ１０４の時刻Ｔとを比較器１０３で比較して、
Ｔが有効期限ＥＣを越えていないことを検証し、更に受
信電子小切手の各情報中のＣを除く全てをハッシュ演算
器１０２へ入力して、ハッシュ演算を求め、また記憶装
置１０１から小切手発行管理機関Ｂの公開鍵ＰｋＢを取
出し、これで受信小切手署名Ｃを電子署名生成器１０３
に入力して、署名演算 ＣPkBemod ＰｋＢｎ を行い、この結果と、ハッシュ演算結果とを比較器１０
６で比較し、一致すればＯＫとし、両比較器１０５，１
０６が共にＯＫでこの検証は合格とする。
【００４３】また、小切手発行管理機関Ｂ装置３００
は、初めてこの利用許可証（この処理中で利用者Ｕ端末
１００から受信したもの）によってこの処理が行われた
場合、このことを図７中のステップＳ２で検出して利用
者情報管理装置にその利用許可証を格納してステップＳ
３に移る（Ｓ１２）。また利用者Ｕ端末１００が図６中
のステップＳ１で電子小切手を保持していない場合は、
利用許可証、要求金額を小切手発行管理機関Ｂ装置３０
０へ送信してステップＳ６に移る（Ｓ１０）。以上の小
切手発行（更新処理含む）処理における利用者Ｕ端末１
００と、小切手発行管理機関Ｂ装置３００との信号の授
受の様子を図２３に示し、またこの処理に必要とする利
用者Ｕ端末１００、小切手発行管理機関Ｂ装置３００の
機能構成を図２９に示す。利用者Ｕ端末１００内の小切
手署名検証器１２０は図２０に示したものであり、小切
手発行管理機関Ｂ装置３００内の小切手署名検証器３１
０は図２０に示したものと同様のものであり、更新署名
検証器３２０は図２１に示したものと同様のものであ
り、許可証署名検証器３３０は図１９に示したものと同
様のものであり、小切手署名生成器３４０は図１７に示
したものである。
は、初めてこの利用許可証（この処理中で利用者Ｕ端末
１００から受信したもの）によってこの処理が行われた
場合、このことを図７中のステップＳ２で検出して利用
者情報管理装置にその利用許可証を格納してステップＳ
３に移る（Ｓ１２）。また利用者Ｕ端末１００が図６中
のステップＳ１で電子小切手を保持していない場合は、
利用許可証、要求金額を小切手発行管理機関Ｂ装置３０
０へ送信してステップＳ６に移る（Ｓ１０）。以上の小
切手発行（更新処理含む）処理における利用者Ｕ端末１
００と、小切手発行管理機関Ｂ装置３００との信号の授
受の様子を図２３に示し、またこの処理に必要とする利
用者Ｕ端末１００、小切手発行管理機関Ｂ装置３００の
機能構成を図２９に示す。利用者Ｕ端末１００内の小切
手署名検証器１２０は図２０に示したものであり、小切
手発行管理機関Ｂ装置３００内の小切手署名検証器３１
０は図２０に示したものと同様のものであり、更新署名
検証器３２０は図２１に示したものと同様のものであ
り、許可証署名検証器３３０は図１９に示したものと同
様のものであり、小切手署名生成器３４０は図１７に示
したものである。
【００４４】以下の説明では利用者Ｕ端末１００が保持
する電子小切手に関連する表記は、全ての上記記号より
“′”を除いた形で表す。 （小切手振出し／支払い）（図８、図９、図３０参照） まず、利用者Ｕ端末１００は振出し額Ｗｐを決定し（Ｓ
１）、電子小切手（小切手署名Ｃ、利用者公開鍵Ｐｋ
Ｕ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小切
手発行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ
公開鍵識別子ＩｄＰｋＢ）を受領者Ｖ端末４００に送信
する（Ｓ２）。受領者Ｖ端末４００は図９に示すように
受信した電子小切手を小切手署名検証器４２０で検証す
る（Ｓ１，Ｓ２）。検証の内容は（電子小切手発行）処
理中における利用者Ｕ端末１００の検証（Ｓ７，Ｓ８）
と同様である。この検証が正しければ、現在の時刻Ｔを
取得し（Ｓ３）、乱数Ｒを生成し（Ｓ４）、受領者Ｖの
利用許可証、時刻Ｔ、乱数Ｒを利用者Ｕ端末１００へ送
信する（Ｓ５）。利用者Ｕ端末１００は受信した受領者
Ｖの利用許可証と時刻Ｔの妥当性を検証する（Ｓ４）。
これらの検証が正しければ、振出し／支払い額Ｗｐと小
切手残高Ｗｒと受領者Ｖの公開鍵ＰｋＶ、識別子ＩｄＶ
と小切手署名Ｃと上記の時刻Ｔ、乱数Ｒに対してハッシ
ュ演算をしたものに対して、利用者Ｕの秘密鍵ＳｋＵで
以下の演算により電子署名を施した記名署名Ｓｐを記名
署名生成器１３０で生成し、 Ｓｐ＝ｇ（Ｃ‖Ｗｐ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）
SkUdmod ＰｋＵｎ 更に記名情報（記名署名Ｓｐ、振出し／支払い額Ｗｐ、
小切手残高Ｗｒ）を生成して（Ｓ５）、受領者Ｖ端末４
００へ送信する（Ｓ６）。記名情報の生成は図１８に示
すように、受信したＷｐ，Ｗｒ，ＩｄＶ，ＰｋＶ，Ｔ，
Ｒと記憶装置１０１内の小切手署名Ｃをハッシュ演算器
１０２に入力して、 ｇ（Ｃ‖Ｗｐ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ） を演算し、その演算結果を電子署名生成器１０３に入れ
て秘密鍵ＳｋＶで署名演算を行って記名署名Ｓｐを得、
これとＷｐ，Ｗｒを出力する。
する電子小切手に関連する表記は、全ての上記記号より
“′”を除いた形で表す。 （小切手振出し／支払い）（図８、図９、図３０参照） まず、利用者Ｕ端末１００は振出し額Ｗｐを決定し（Ｓ
１）、電子小切手（小切手署名Ｃ、利用者公開鍵Ｐｋ
Ｕ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小切
手発行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ
公開鍵識別子ＩｄＰｋＢ）を受領者Ｖ端末４００に送信
する（Ｓ２）。受領者Ｖ端末４００は図９に示すように
受信した電子小切手を小切手署名検証器４２０で検証す
る（Ｓ１，Ｓ２）。検証の内容は（電子小切手発行）処
理中における利用者Ｕ端末１００の検証（Ｓ７，Ｓ８）
と同様である。この検証が正しければ、現在の時刻Ｔを
取得し（Ｓ３）、乱数Ｒを生成し（Ｓ４）、受領者Ｖの
利用許可証、時刻Ｔ、乱数Ｒを利用者Ｕ端末１００へ送
信する（Ｓ５）。利用者Ｕ端末１００は受信した受領者
Ｖの利用許可証と時刻Ｔの妥当性を検証する（Ｓ４）。
これらの検証が正しければ、振出し／支払い額Ｗｐと小
切手残高Ｗｒと受領者Ｖの公開鍵ＰｋＶ、識別子ＩｄＶ
と小切手署名Ｃと上記の時刻Ｔ、乱数Ｒに対してハッシ
ュ演算をしたものに対して、利用者Ｕの秘密鍵ＳｋＵで
以下の演算により電子署名を施した記名署名Ｓｐを記名
署名生成器１３０で生成し、 Ｓｐ＝ｇ（Ｃ‖Ｗｐ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）
SkUdmod ＰｋＵｎ 更に記名情報（記名署名Ｓｐ、振出し／支払い額Ｗｐ、
小切手残高Ｗｒ）を生成して（Ｓ５）、受領者Ｖ端末４
００へ送信する（Ｓ６）。記名情報の生成は図１８に示
すように、受信したＷｐ，Ｗｒ，ＩｄＶ，ＰｋＶ，Ｔ，
Ｒと記憶装置１０１内の小切手署名Ｃをハッシュ演算器
１０２に入力して、 ｇ（Ｃ‖Ｗｐ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ） を演算し、その演算結果を電子署名生成器１０３に入れ
て秘密鍵ＳｋＶで署名演算を行って記名署名Ｓｐを得、
これとＷｐ，Ｗｒを出力する。
【００４５】この記名情報を受信した受領者Ｖ端末４０
０は先に受信した電子小切手中の小切手署名Ｃ、利用者
公開鍵ＰｋＵ、自らの公開鍵ＰｋＶ、識別子ＩｄＶ、送
信した時間Ｔ、乱数Ｒを用いて記名署名Ｓｐが、以下の
関係を満たしているかを記名署名検証器４３０で検証す
る（Ｓ６，Ｓ７）。 ｇ（Ｃ‖Ｗｐ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）＝Ｓｐ
PkUemod ＰｋＵｎ 正しければ、正当な振出し／支払いが成されたと判断
し、電子小切手（小切手署名Ｃ、利用者公開鍵ＰｋＵ、
発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発
行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ公開
鍵識別子ＩｄＰｋＢ）と記名情報（記名署名Ｓｐ、振出
し／支払い額Ｗｐ、小切手残高Ｗｒ、時刻Ｔ、乱数Ｒ）
を記憶装置に格納する（Ｓ８）。記名署名の検証は図２
１に示すように、受信した記名情報中の記名署名Ｓｐを
除く他の全てをハッシュ演算器４０２へ供給して、ハッ
シュ演算を行い、また受信記名署名Ｓｐを署名生成器４
０３へ入力し、これを、記憶装置４０１内の利用者公開
鍵ＰｋＵで署名演算 ＳｐPkUemod ＰｋＵｎ を行い、この署名演算結果とハッシュ演算の結果とを比
較器４０４で比較し、一致すれば合格とする。
０は先に受信した電子小切手中の小切手署名Ｃ、利用者
公開鍵ＰｋＵ、自らの公開鍵ＰｋＶ、識別子ＩｄＶ、送
信した時間Ｔ、乱数Ｒを用いて記名署名Ｓｐが、以下の
関係を満たしているかを記名署名検証器４３０で検証す
る（Ｓ６，Ｓ７）。 ｇ（Ｃ‖Ｗｐ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）＝Ｓｐ
PkUemod ＰｋＵｎ 正しければ、正当な振出し／支払いが成されたと判断
し、電子小切手（小切手署名Ｃ、利用者公開鍵ＰｋＵ、
発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発
行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ公開
鍵識別子ＩｄＰｋＢ）と記名情報（記名署名Ｓｐ、振出
し／支払い額Ｗｐ、小切手残高Ｗｒ、時刻Ｔ、乱数Ｒ）
を記憶装置に格納する（Ｓ８）。記名署名の検証は図２
１に示すように、受信した記名情報中の記名署名Ｓｐを
除く他の全てをハッシュ演算器４０２へ供給して、ハッ
シュ演算を行い、また受信記名署名Ｓｐを署名生成器４
０３へ入力し、これを、記憶装置４０１内の利用者公開
鍵ＰｋＵで署名演算 ＳｐPkUemod ＰｋＵｎ を行い、この署名演算結果とハッシュ演算の結果とを比
較器４０４で比較し、一致すれば合格とする。
【００４６】以上の振出し／支払い処理における利用者
Ｕ端末１００と、受領者Ｖ端末４００との信号の授受の
様子を図２４に示し、またこの処理に必要とする各端末
１００，４００の機能構成を図３０に示す。利用者Ｕ端
末１００内の許可証署名検証器１１０は図１９に示した
ものであり、記名情報生成器１３０は図１８に示したも
のであり、受領者Ｖ端末４００内の小切手署名検証器４
２０は図２４に示したものと同様のものであり、記名署
名検証器４３０は図２１に示したものである。
Ｕ端末１００と、受領者Ｖ端末４００との信号の授受の
様子を図２４に示し、またこの処理に必要とする各端末
１００，４００の機能構成を図３０に示す。利用者Ｕ端
末１００内の許可証署名検証器１１０は図１９に示した
ものであり、記名情報生成器１３０は図１８に示したも
のであり、受領者Ｖ端末４００内の小切手署名検証器４
２０は図２４に示したものと同様のものであり、記名署
名検証器４３０は図２１に示したものである。
【００４７】（取立依頼）（図１０、図１１、図３１参
照） 受領者Ｖ端末４００は利用者Ｕ端末１００より振出され
た（支払われた）電子小切手（小切手署名Ｃ、利用者公
開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限Ｅ
Ｃ）と記名情報（記名署名Ｓｐ、振出し／支払い額Ｗ
ｐ、小切手残高Ｗｒ、受領者Ｖの公開鍵ＰｋＶ、識別子
ＩｄＶ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関Ｂ装置
３００に送信する（図１０）。小切手発行管理機関Ｂ装
置３００は図１１に示すように受信した電子小切手の検
証を行う（Ｓ１，Ｓ２）。その内容は（電子小切手発
行）で述べた処理中の対応するものと同様である。この
検証が正しければ、受信した記名情報の検証を行う（Ｓ
３）。その内容は（小切手振出し／支払い）で述べた処
理中の対応するものと同様である。
照） 受領者Ｖ端末４００は利用者Ｕ端末１００より振出され
た（支払われた）電子小切手（小切手署名Ｃ、利用者公
開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限Ｅ
Ｃ）と記名情報（記名署名Ｓｐ、振出し／支払い額Ｗ
ｐ、小切手残高Ｗｒ、受領者Ｖの公開鍵ＰｋＶ、識別子
ＩｄＶ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関Ｂ装置
３００に送信する（図１０）。小切手発行管理機関Ｂ装
置３００は図１１に示すように受信した電子小切手の検
証を行う（Ｓ１，Ｓ２）。その内容は（電子小切手発
行）で述べた処理中の対応するものと同様である。この
検証が正しければ、受信した記名情報の検証を行う（Ｓ
３）。その内容は（小切手振出し／支払い）で述べた処
理中の対応するものと同様である。
【００４８】この検証も正しければ、小切手管理装置３
７０内の発行番号Ｒｃの電子小切手に関する使用可能額
Ｗａ、取立履歴（記名署名Ｓ１・・・Ｓｎ）参照し、発
行履歴の有無、振出し額Ｗｐと使用可能額Ｗａの大小関
係（Ｗｐ≦Ｗａを満たしているか）、記名署名履歴（Ｓ
１・・・Ｓｎ）中の記名署名Ｓｐの有無を検証する（Ｓ
４，Ｓ５）。Ｓｐがあれば不正とみなす。全ての検証の
結果が正しければ、小切手発行管理機関Ｂ装置３００
は、受領者Ｖに確かに当該小切手に関してＷｐが振り出
されたものとし、上記電子小切手と記名情報を記憶装置
に格納し、小切手管理装置３７０内の発行番号Ｒｃの電
子小切手に関する使用可能額ＷａをＷｐ減算し（Ｓ
６）、記名署名履歴にＳｐを追記する（Ｓ７）。以上の
取立依頼処理における受領者Ｖ端末４００と小切手発行
管理機関Ｂ装置３００との信号の授受の様子を図２５に
示し、この処理に必要とする受領者Ｖ端末４００、小切
手発行管理機関Ｂ装置３００の機能構成を図３１に示
す。小切手発行管理機関Ｂ装置３００内の記名署名検証
器３５０は図２１と同様のものである。
７０内の発行番号Ｒｃの電子小切手に関する使用可能額
Ｗａ、取立履歴（記名署名Ｓ１・・・Ｓｎ）参照し、発
行履歴の有無、振出し額Ｗｐと使用可能額Ｗａの大小関
係（Ｗｐ≦Ｗａを満たしているか）、記名署名履歴（Ｓ
１・・・Ｓｎ）中の記名署名Ｓｐの有無を検証する（Ｓ
４，Ｓ５）。Ｓｐがあれば不正とみなす。全ての検証の
結果が正しければ、小切手発行管理機関Ｂ装置３００
は、受領者Ｖに確かに当該小切手に関してＷｐが振り出
されたものとし、上記電子小切手と記名情報を記憶装置
に格納し、小切手管理装置３７０内の発行番号Ｒｃの電
子小切手に関する使用可能額ＷａをＷｐ減算し（Ｓ
６）、記名署名履歴にＳｐを追記する（Ｓ７）。以上の
取立依頼処理における受領者Ｖ端末４００と小切手発行
管理機関Ｂ装置３００との信号の授受の様子を図２５に
示し、この処理に必要とする受領者Ｖ端末４００、小切
手発行管理機関Ｂ装置３００の機能構成を図３１に示
す。小切手発行管理機関Ｂ装置３００内の記名署名検証
器３５０は図２１と同様のものである。
【００４９】（取立手続き）取立手続き処理の内容に関
しては実施例１で説明したように、小切手発行時にあら
かじめ利用者から資金提供を受けているか否かに依存す
る。前者の場合、受領者Ｖに該当金額を振り込む処理が
成され、後者の場合、利用者Ｕから該当金額を引き落と
す処理も成される。更に、この説明では登場する小切手
発行管理機関Ｂが１つの場合であったが、仮に、利用者
と受領者の取引発行管理機関が異なる場合、この取立手
続きの中で発行管理機関同士での処理が必要となる。
しては実施例１で説明したように、小切手発行時にあら
かじめ利用者から資金提供を受けているか否かに依存す
る。前者の場合、受領者Ｖに該当金額を振り込む処理が
成され、後者の場合、利用者Ｕから該当金額を引き落と
す処理も成される。更に、この説明では登場する小切手
発行管理機関Ｂが１つの場合であったが、仮に、利用者
と受領者の取引発行管理機関が異なる場合、この取立手
続きの中で発行管理機関同士での処理が必要となる。
【００５０】（振込手続き）（図１２、図１３、図３２
参照） まず、利用者Ｕ端末１００は電子小切手（小切手署名
Ｃ、利用者公開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒ
ｃ、有効期限ＥＣ、小切手発行管理機関Ｂ識別子Ｉｄ
Ｂ、小切手発行管理機関Ｂ公開鍵識別子ＩｄＰｋＢ）、
振込先識別子ＩｄＶを小切手発行管理機関Ｂ装置３００
に送信する（Ｓ１）。小切手発行管理機関Ｂ装置３００
は図１３に示すように受信した電子小切手を検証する
（Ｓ１，Ｓ２）。検証の内容は（電子小切手発行）処理
中のものと同様である。この検証が正しければ、現在の
時刻Ｔを取得し（Ｓ３）、乱数Ｒを生成する（Ｓ５）。
更に受信した振込先識別子ＩｄＶの利用許可証を利用者
情報管理装置３８０より読み出す（Ｓ５）。次に、小切
手発行管理機関Ｂ装置３００は利用者Ｕ端末１００に振
込先識別子ＩｄＶの利用許可証と上記時刻Ｔ、乱数Ｒを
送信する（Ｓ６）。利用者Ｕ端末１００は図１２に示す
ように受信した振込先識別子ＩｄＶの利用許可証と時刻
Ｔの妥当性を検証する（Ｓ２，Ｓ３）。これらの検証が
正しければ、振込額Ｗｔと小切手残高Ｗｒと振込先の公
開鍵ＰｋＶ、識別子ＩｄＶと小切手署名Ｃと上記の時刻
Ｔ、乱数Ｒに対してハッシュ演算をしたものに対して、
利用者Ｕの秘密鍵ＳｋＵで以下の演算により電子署名を
施した振込署名Ｓｔを生成し、 Ｓｔ＝ｇ（Ｃ‖Ｗｔ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）
SkUdmod ＰｋＵｎ 更に、振込情報（振込署名Ｓｔ、振込額Ｗｔ、小切手残
高Ｗｒ）を生成し（Ｓ４）、その振込情報を小切手発行
管理機関Ｂ装置３００へ送信する（Ｓ５）。小切手発行
管理機関Ｂ装置３００は受信した振込情報を検証する
（Ｓ７，Ｓ８）。検証内容は（小切手振出し／支払い）
で述べた処理中の対応するものと同様である。検証が正
しければ、電子小切手（小切手署名Ｃ、利用者公開鍵Ｐ
ｋＵ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小
切手発行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関
Ｂ公開鍵識別子ＩｄＰｋＢ）と振込情報（振込署名Ｓ
ｔ、振込額Ｗｔ、小切手残高Ｗｒ、振込先の公開鍵Ｐｋ
Ｖ、識別子ＩｄＶ、時刻Ｔ、乱数Ｒ）を記憶装置に格納
する（Ｓ９）。
参照） まず、利用者Ｕ端末１００は電子小切手（小切手署名
Ｃ、利用者公開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒ
ｃ、有効期限ＥＣ、小切手発行管理機関Ｂ識別子Ｉｄ
Ｂ、小切手発行管理機関Ｂ公開鍵識別子ＩｄＰｋＢ）、
振込先識別子ＩｄＶを小切手発行管理機関Ｂ装置３００
に送信する（Ｓ１）。小切手発行管理機関Ｂ装置３００
は図１３に示すように受信した電子小切手を検証する
（Ｓ１，Ｓ２）。検証の内容は（電子小切手発行）処理
中のものと同様である。この検証が正しければ、現在の
時刻Ｔを取得し（Ｓ３）、乱数Ｒを生成する（Ｓ５）。
更に受信した振込先識別子ＩｄＶの利用許可証を利用者
情報管理装置３８０より読み出す（Ｓ５）。次に、小切
手発行管理機関Ｂ装置３００は利用者Ｕ端末１００に振
込先識別子ＩｄＶの利用許可証と上記時刻Ｔ、乱数Ｒを
送信する（Ｓ６）。利用者Ｕ端末１００は図１２に示す
ように受信した振込先識別子ＩｄＶの利用許可証と時刻
Ｔの妥当性を検証する（Ｓ２，Ｓ３）。これらの検証が
正しければ、振込額Ｗｔと小切手残高Ｗｒと振込先の公
開鍵ＰｋＶ、識別子ＩｄＶと小切手署名Ｃと上記の時刻
Ｔ、乱数Ｒに対してハッシュ演算をしたものに対して、
利用者Ｕの秘密鍵ＳｋＵで以下の演算により電子署名を
施した振込署名Ｓｔを生成し、 Ｓｔ＝ｇ（Ｃ‖Ｗｔ‖Ｗｒ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）
SkUdmod ＰｋＵｎ 更に、振込情報（振込署名Ｓｔ、振込額Ｗｔ、小切手残
高Ｗｒ）を生成し（Ｓ４）、その振込情報を小切手発行
管理機関Ｂ装置３００へ送信する（Ｓ５）。小切手発行
管理機関Ｂ装置３００は受信した振込情報を検証する
（Ｓ７，Ｓ８）。検証内容は（小切手振出し／支払い）
で述べた処理中の対応するものと同様である。検証が正
しければ、電子小切手（小切手署名Ｃ、利用者公開鍵Ｐ
ｋＵ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小
切手発行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関
Ｂ公開鍵識別子ＩｄＰｋＢ）と振込情報（振込署名Ｓ
ｔ、振込額Ｗｔ、小切手残高Ｗｒ、振込先の公開鍵Ｐｋ
Ｖ、識別子ＩｄＶ、時刻Ｔ、乱数Ｒ）を記憶装置に格納
する（Ｓ９）。
【００５１】ここまでの処理で、（振込手続き）処理は
終了であるが、この振込が本当に正当なものであるとは
判断出来ない。それゆえ、この処理の後小切手発行管理
機関Ｂ装置３００は、オンライン又はオフラインで振込
先（識別子ＩｄＶ）になりかわり（取立依頼）処理を行
う。以上の振込処理における利用者Ｕ端末１００と小切
手発行管理機関Ｂ装置３００との通信の授受の様子を図
２６に示し、この処理に必要とする利用者Ｕ端末１０
０、小切手発行管理機関Ｂ装置３００の機能構成を図３
２に示す。利用者Ｕ端末１００内の振込署名生成器１５
０は図１８の記名情報生成器と同一のものを用いること
ができ、小切手発行管理機関Ｂ装置３００内の振込署名
検証器３６０は図２１に示した記名署名検証器と同様な
ものを用いることができる。
終了であるが、この振込が本当に正当なものであるとは
判断出来ない。それゆえ、この処理の後小切手発行管理
機関Ｂ装置３００は、オンライン又はオフラインで振込
先（識別子ＩｄＶ）になりかわり（取立依頼）処理を行
う。以上の振込処理における利用者Ｕ端末１００と小切
手発行管理機関Ｂ装置３００との通信の授受の様子を図
２６に示し、この処理に必要とする利用者Ｕ端末１０
０、小切手発行管理機関Ｂ装置３００の機能構成を図３
２に示す。利用者Ｕ端末１００内の振込署名生成器１５
０は図１８の記名情報生成器と同一のものを用いること
ができ、小切手発行管理機関Ｂ装置３００内の振込署名
検証器３６０は図２１に示した記名署名検証器と同様な
ものを用いることができる。
【００５２】（預け入れ）（図１４、図１５、図３３参
照） まず、利用者Ｕ端末１００は預入れ額Ｗｄを決定し（Ｓ
１）は現在の時刻Ｔを取得し（Ｓ２）、乱数Ｒを生成す
る（Ｓ３）。次に、利用者Ｕの公開鍵ＰｋＵ、識別子Ｉ
ｄＵ、該当小切手署名Ｃ、預け入れ額Ｗｄ、小切手残高
Ｗｒ、上記時刻Ｔ、乱数Ｒに対して利用者Ｕの秘密鍵Ｓ
ｋＵで署名をした預け入れ署名Ｓｄを生成し、電子小切
手（小切手署名Ｃ、利用者公開鍵ＰｋＵ、発行金額Ｗ
ｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発行管理機関
Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ公開鍵識別子Ｉ
ｄＰｋＢ）と、預け入れ情報（預け入れ署名Ｓｄ、預け
入れ額Ｗｄ、小切手残高Ｗｒ、利用者Ｕの識別子Ｉｄ
Ｕ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関Ｂ装置３０
０に送信する（Ｓ５）。
照） まず、利用者Ｕ端末１００は預入れ額Ｗｄを決定し（Ｓ
１）は現在の時刻Ｔを取得し（Ｓ２）、乱数Ｒを生成す
る（Ｓ３）。次に、利用者Ｕの公開鍵ＰｋＵ、識別子Ｉ
ｄＵ、該当小切手署名Ｃ、預け入れ額Ｗｄ、小切手残高
Ｗｒ、上記時刻Ｔ、乱数Ｒに対して利用者Ｕの秘密鍵Ｓ
ｋＵで署名をした預け入れ署名Ｓｄを生成し、電子小切
手（小切手署名Ｃ、利用者公開鍵ＰｋＵ、発行金額Ｗ
ｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発行管理機関
Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ公開鍵識別子Ｉ
ｄＰｋＢ）と、預け入れ情報（預け入れ署名Ｓｄ、預け
入れ額Ｗｄ、小切手残高Ｗｒ、利用者Ｕの識別子Ｉｄ
Ｕ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関Ｂ装置３０
０に送信する（Ｓ５）。
【００５３】小切手発行管理機関Ｂ装置３００は図１５
に示すように受信した電子小切手の検証を行う（Ｓ１，
Ｓ２）。その内容は（電子小切手発行）処理中のものと
同様である。この検証が正しければ、受信した預け入れ
情報の検証を行う（Ｓ３）。その内容は（小切手振出し
／支払い）で述べた処理中の対応するものと同様であ
る。
に示すように受信した電子小切手の検証を行う（Ｓ１，
Ｓ２）。その内容は（電子小切手発行）処理中のものと
同様である。この検証が正しければ、受信した預け入れ
情報の検証を行う（Ｓ３）。その内容は（小切手振出し
／支払い）で述べた処理中の対応するものと同様であ
る。
【００５４】この検証も正しければ、小切手管理装置３
７０内の発行番号Ｒｃの電子小切手に関する使用可能額
Ｗａ、記名署名履歴（記名署名Ｓ１・・・Ｓｎ）参照
し、発行履歴が有るか、振出し額Ｗｄと使用可能額Ｗａ
の大小関係がＷｄ≦Ｗａを満たしているか、取立履歴
（Ｓ１・・・Ｓｎ）に預け入れ署名Ｓｄが既に存在して
いないか、を検証する（Ｓ４，Ｓ５）。この検証は実施
例２において前述したように、オフラインで処理して
も、オンラインで処理しても構わない。全ての検証の結
果が全て正しければ、小切手発行管理機関Ｂ装置３００
は、この振込処理が正当になされたと判断し、電子小切
手、預け入れ情報を記憶装置に格納し、小切手管理装置
中の発行番号Ｒｃの電子小切手に関する使用可能額Ｗａ
をＷｄ減算し（Ｓ６）、取立履歴にＳｄを追記する（Ｓ
７）。以上の預け入れ処理における利用者Ｕ端末１００
と小切手発行管理機関Ｂ装置３００との間の信号の授受
の様子を図２７に示し、またこの処理に必要とする利用
者Ｕ端末１００、小切手発行管理機関Ｂ装置３００の機
能構成を図３３に示す。利用者Ｕ端末１００内の預け入
れ署名生成器１６０は、図１８の記名情報生成器と同一
のものを用いることができる。小切手発行管理機関Ｂ装
置３００内の預け入れ署名検証器３７０は図２１に示し
た記名署名検証器と同様なものを用いることができる。
７０内の発行番号Ｒｃの電子小切手に関する使用可能額
Ｗａ、記名署名履歴（記名署名Ｓ１・・・Ｓｎ）参照
し、発行履歴が有るか、振出し額Ｗｄと使用可能額Ｗａ
の大小関係がＷｄ≦Ｗａを満たしているか、取立履歴
（Ｓ１・・・Ｓｎ）に預け入れ署名Ｓｄが既に存在して
いないか、を検証する（Ｓ４，Ｓ５）。この検証は実施
例２において前述したように、オフラインで処理して
も、オンラインで処理しても構わない。全ての検証の結
果が全て正しければ、小切手発行管理機関Ｂ装置３００
は、この振込処理が正当になされたと判断し、電子小切
手、預け入れ情報を記憶装置に格納し、小切手管理装置
中の発行番号Ｒｃの電子小切手に関する使用可能額Ｗａ
をＷｄ減算し（Ｓ６）、取立履歴にＳｄを追記する（Ｓ
７）。以上の預け入れ処理における利用者Ｕ端末１００
と小切手発行管理機関Ｂ装置３００との間の信号の授受
の様子を図２７に示し、またこの処理に必要とする利用
者Ｕ端末１００、小切手発行管理機関Ｂ装置３００の機
能構成を図３３に示す。利用者Ｕ端末１００内の預け入
れ署名生成器１６０は、図１８の記名情報生成器と同一
のものを用いることができる。小切手発行管理機関Ｂ装
置３００内の預け入れ署名検証器３７０は図２１に示し
た記名署名検証器と同様なものを用いることができる。
【００５５】この発明の利用者端末は、実施例３に対応
するものは図２８中の利用者Ｕ端末１００の各機能と、
図２９中の利用者Ｕ端末１００の各機能と、図３０中の
利用者Ｕ端末１００の各機能、受領者Ｖ端末４００の各
機能と、図３１中の受領者Ｖ端末４００の各機能と、図
３２中の利用者Ｕ端末１００の各機能と、図３３中の利
用者Ｕ端末１００の各機能とを含むものとなる。しか
し、電子小切手方法に用いる利用者端末としては最低
限、利用許可証取得と、電子小切手の発行要求とその取
得と、電子小切手の振出しに必要な機能があればよく、
またこれらの機能を実施例１、２の方法で述べたように
簡単に構成することができる。実施例４ 上述において、電子小切手の残高Ｗｒによる電子小切手
の検証を行うにはＷｒが負になって始めて不正小切手で
あることがわかり、発行額Ｗｉが大きい小切手が、何回
にもわけて使用された場合は、その小切手に対し、残高
Ｗｒの変更するなどの不正があっても、その不正が発見
されるのが遅れる。この点から以下の実施例では各電子
小切手について、残高Ｗriと、更新要求額Ｗciとの組を
小切手管理装置３７０に記憶しておき、これらと更新要
求時の、Ｗｒ，Ｗｃとの照合により、不正を早期に発見
できるようにする。
するものは図２８中の利用者Ｕ端末１００の各機能と、
図２９中の利用者Ｕ端末１００の各機能と、図３０中の
利用者Ｕ端末１００の各機能、受領者Ｖ端末４００の各
機能と、図３１中の受領者Ｖ端末４００の各機能と、図
３２中の利用者Ｕ端末１００の各機能と、図３３中の利
用者Ｕ端末１００の各機能とを含むものとなる。しか
し、電子小切手方法に用いる利用者端末としては最低
限、利用許可証取得と、電子小切手の発行要求とその取
得と、電子小切手の振出しに必要な機能があればよく、
またこれらの機能を実施例１、２の方法で述べたように
簡単に構成することができる。実施例４ 上述において、電子小切手の残高Ｗｒによる電子小切手
の検証を行うにはＷｒが負になって始めて不正小切手で
あることがわかり、発行額Ｗｉが大きい小切手が、何回
にもわけて使用された場合は、その小切手に対し、残高
Ｗｒの変更するなどの不正があっても、その不正が発見
されるのが遅れる。この点から以下の実施例では各電子
小切手について、残高Ｗriと、更新要求額Ｗciとの組を
小切手管理装置３７０に記憶しておき、これらと更新要
求時の、Ｗｒ，Ｗｃとの照合により、不正を早期に発見
できるようにする。
【００５６】また残高Ｗｒが誰れにでもすぐわかる状態
では、電子小切手の所持者は例えば受領者に所持額が知
られ、プライバシィが守られない。そこで以下の実施例
では実施例３において用いた残高Ｗｒをそのまま用い
ず、利用者と小切手発行管理機関のみが共有する秘密鍵
（秘密鍵暗号における秘密鍵）でＷｒを暗号化した残高
攪乱情報ＣＩを用いる。
では、電子小切手の所持者は例えば受領者に所持額が知
られ、プライバシィが守られない。そこで以下の実施例
では実施例３において用いた残高Ｗｒをそのまま用い
ず、利用者と小切手発行管理機関のみが共有する秘密鍵
（秘密鍵暗号における秘密鍵）でＷｒを暗号化した残高
攪乱情報ＣＩを用いる。
【００５７】従って以下の説明に用いる記名情報生成装
置１３０は図１８と異なり、図３４に示すような機能構
成となっている。つまり、小切手残高Ｗｒは残高攪乱情
報生成器１３１に入力され、利用者Ｕと小切手発行管理
機関Ｂのみが秘密に保持している残高暗号鍵ＳｋＣでＷ
ｒは暗号化されて残高攪乱情報ＣＩとされる。このＣＩ
と、電子小切手署名Ｃ、振出し額Ｗｐ、受領者識別子Ｉ
ｄＶ、受領者公開鍵ＰｋＶ、時刻Ｔ、乱数Ｒを連結して
ハッシュ演算器１０２でハッシュ演算し、その演算結果
に対し、利用者秘密鍵ＳｋＵを用いて電子署名生成器１
０３で、署名演算を行い記名署名Ｓｐを得、これとＷ
ｉ，ＣＩを記名情報とする。
置１３０は図１８と異なり、図３４に示すような機能構
成となっている。つまり、小切手残高Ｗｒは残高攪乱情
報生成器１３１に入力され、利用者Ｕと小切手発行管理
機関Ｂのみが秘密に保持している残高暗号鍵ＳｋＣでＷ
ｒは暗号化されて残高攪乱情報ＣＩとされる。このＣＩ
と、電子小切手署名Ｃ、振出し額Ｗｐ、受領者識別子Ｉ
ｄＶ、受領者公開鍵ＰｋＶ、時刻Ｔ、乱数Ｒを連結して
ハッシュ演算器１０２でハッシュ演算し、その演算結果
に対し、利用者秘密鍵ＳｋＵを用いて電子署名生成器１
０３で、署名演算を行い記名署名Ｓｐを得、これとＷ
ｉ，ＣＩを記名情報とする。
【００５８】この記名情報は図１８で得た記名情報中の
残高Ｗｒの代りに残高撹拌情報ＣＩを用いたものとな
る。従って記名署名検証装置４３０は図２１に示したも
のと全く同様の機能構成を用いればよい。以下実施例３
と同じく、全ての公開鍵暗号方法をＲＳＡを用いた場合
について説明を行う。なお、数式内でのＡ＝ｇ（Ｂ）と
いう形は、Ｂをハッシュ演算した結果がＡであることを
表し、Ａ‖Ｂという形はＡとＢの結合を表わす。 （利用許可証発行）実施例３における処理と同一であ
る。 （電子小切手発行）ここでの電子小切手発行処理におい
ては実行が可能である場合、利用者Ｕ端末の記憶装置に
ある電子小切手の更新処理も共に行う場合について説明
する。つまり新たに発行する発行要求金額Ｗと、いまま
でもっている電子小切手から所望額（更新要求額）Ｗｃ
との和を現金とする小切手を発行する場合である。この
発行における通信は図２３とほぼ同一であり、機能構成
も図２９とほぼ同一であるが、図３５に示す。利用者Ｕ
端末１００は記憶装置１０１に小切手発行管理機関Ｂよ
り発行された有効な電子小切手があるかないか判断し、
もし、ある場合は小切手残高Ｗｒを利用者Ｕ端末１００
と小切手発行管理機関Ｂ装置３００のみが共有する残高
暗号鍵ＳｋＣ（秘密鍵暗号法における秘密鍵）により攪
乱し残高攪乱情報ＣＩを生成する。以後の処理は実施例
３における小切手残高Ｗｒとして残高攪乱情報ＣＩを用
いる。次に、現在の時刻Ｔを取得し、乱数Ｒを生成し、
該当小切手署名Ｃ、更新要求額Ｗｃ、残高攪乱情報Ｃ
Ｉ、自らの公開鍵ＰｋＵと識別子ＩｄＵ、上記の時刻Ｔ
と乱数Ｒに対して自らの秘密鍵ＳｋＵで電子署名を施し
た更新署名Ｓｃを生成する。
残高Ｗｒの代りに残高撹拌情報ＣＩを用いたものとな
る。従って記名署名検証装置４３０は図２１に示したも
のと全く同様の機能構成を用いればよい。以下実施例３
と同じく、全ての公開鍵暗号方法をＲＳＡを用いた場合
について説明を行う。なお、数式内でのＡ＝ｇ（Ｂ）と
いう形は、Ｂをハッシュ演算した結果がＡであることを
表し、Ａ‖Ｂという形はＡとＢの結合を表わす。 （利用許可証発行）実施例３における処理と同一であ
る。 （電子小切手発行）ここでの電子小切手発行処理におい
ては実行が可能である場合、利用者Ｕ端末の記憶装置に
ある電子小切手の更新処理も共に行う場合について説明
する。つまり新たに発行する発行要求金額Ｗと、いまま
でもっている電子小切手から所望額（更新要求額）Ｗｃ
との和を現金とする小切手を発行する場合である。この
発行における通信は図２３とほぼ同一であり、機能構成
も図２９とほぼ同一であるが、図３５に示す。利用者Ｕ
端末１００は記憶装置１０１に小切手発行管理機関Ｂよ
り発行された有効な電子小切手があるかないか判断し、
もし、ある場合は小切手残高Ｗｒを利用者Ｕ端末１００
と小切手発行管理機関Ｂ装置３００のみが共有する残高
暗号鍵ＳｋＣ（秘密鍵暗号法における秘密鍵）により攪
乱し残高攪乱情報ＣＩを生成する。以後の処理は実施例
３における小切手残高Ｗｒとして残高攪乱情報ＣＩを用
いる。次に、現在の時刻Ｔを取得し、乱数Ｒを生成し、
該当小切手署名Ｃ、更新要求額Ｗｃ、残高攪乱情報Ｃ
Ｉ、自らの公開鍵ＰｋＵと識別子ＩｄＵ、上記の時刻Ｔ
と乱数Ｒに対して自らの秘密鍵ＳｋＵで電子署名を施し
た更新署名Ｓｃを生成する。
【００５９】Ｓｃ＝g(Ｃ‖Ｗｃ‖ＣＩ‖ＰｋＵ‖ＩｄＵ
‖Ｔ‖Ｒ）SkUdmod ＰｋＵｎ なお、ここでの更新要求額Ｗｃと小切手残高Ｗｒは同額
であるとし、以下では上記更新署名Ｓｃを生成した場合
について説明を行う。利用者Ｕ端末は発行要求金額Ｗ、
利用許可証（許可証署名Ｌ、利用者識別子ＩｄＵ、利用
者Ｕ公開鍵ＰｋＵ、有効期限ＥＬ、利用者登録機関Ｔ識
別子ＩｄＴ、利用者登録機関Ｔ公開鍵識別子ＩｄＰｋ
Ｔ）、上記電子小切手（小切手署名Ｃ、発行金額Ｗｉ、
発行番号Ｒｃ、有効期限ＥＣ、小切手発行管理機関識別
子ＩｄＢ、小切手発行管理機関公開鍵識別子ＩｄＰｋ
Ｂ），更新情報（更新署名Ｓｃ、更新要求額Ｗｃ、残高
攪乱情報ＣＩ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関
Ｂ装置３００に送信する。
‖Ｔ‖Ｒ）SkUdmod ＰｋＵｎ なお、ここでの更新要求額Ｗｃと小切手残高Ｗｒは同額
であるとし、以下では上記更新署名Ｓｃを生成した場合
について説明を行う。利用者Ｕ端末は発行要求金額Ｗ、
利用許可証（許可証署名Ｌ、利用者識別子ＩｄＵ、利用
者Ｕ公開鍵ＰｋＵ、有効期限ＥＬ、利用者登録機関Ｔ識
別子ＩｄＴ、利用者登録機関Ｔ公開鍵識別子ＩｄＰｋ
Ｔ）、上記電子小切手（小切手署名Ｃ、発行金額Ｗｉ、
発行番号Ｒｃ、有効期限ＥＣ、小切手発行管理機関識別
子ＩｄＢ、小切手発行管理機関公開鍵識別子ＩｄＰｋ
Ｂ），更新情報（更新署名Ｓｃ、更新要求額Ｗｃ、残高
攪乱情報ＣＩ、時刻Ｔ、乱数Ｒ）を小切手発行管理機関
Ｂ装置３００に送信する。
【００６０】小切手発行管理機関Ｂ装置３００は受信し
た利用許可証を検証する。検証内容としては、利用者登
録機関Ｔの公開鍵ＰｋＴによる許可証署名Ｌの検証、有
効期限ＥＬの検証、利用者管理装置３８０に格納されて
いる利用者情報との整合性の検証である。次に、時刻Ｔ
の妥当性を検証した後、受信した電子小切手を検証す
る。検証内容としては、自らの公開鍵ＰｋＢによる小切
手署名Ｃの検証、有効期限ＥＣの検証である。
た利用許可証を検証する。検証内容としては、利用者登
録機関Ｔの公開鍵ＰｋＴによる許可証署名Ｌの検証、有
効期限ＥＬの検証、利用者管理装置３８０に格納されて
いる利用者情報との整合性の検証である。次に、時刻Ｔ
の妥当性を検証した後、受信した電子小切手を検証す
る。検証内容としては、自らの公開鍵ＰｋＢによる小切
手署名Ｃの検証、有効期限ＥＣの検証である。
【００６１】次に受信した更新情報を検証する。検証内
容としては、利用許可証中の利用者識別子ＩｄＵと利用
者Ｕ公開鍵ＰｋＵ、電子小切手中の小切手署名Ｃ、更新
情報を用いた更新署名Ｓｃが、以下の関係になっている
か検証する。 g(Ｃ‖Ｗｃ‖ＣＩ‖ＰｋＵ‖ＩｄＵ‖Ｔ‖Ｒ）＝Ｓｃ
SkUemod ＰｋＵｎ 検証が正しければ、残高攪乱情報ＣＩを残高暗号鍵Ｓｋ
Ｃで復号化し、残高Ｗｒを生成する。
容としては、利用許可証中の利用者識別子ＩｄＵと利用
者Ｕ公開鍵ＰｋＵ、電子小切手中の小切手署名Ｃ、更新
情報を用いた更新署名Ｓｃが、以下の関係になっている
か検証する。 g(Ｃ‖Ｗｃ‖ＣＩ‖ＰｋＵ‖ＩｄＵ‖Ｔ‖Ｒ）＝Ｓｃ
SkUemod ＰｋＵｎ 検証が正しければ、残高攪乱情報ＣＩを残高暗号鍵Ｓｋ
Ｃで復号化し、残高Ｗｒを生成する。
【００６２】次に、小切手管理装置３７０から発行番号
Ｒｃに対応する記名署名履歴（Ｓ１，…，Ｓｎ）を読み
出し、記名署名履歴中に更新署名Ｓｃが有るか否かを検
証する。記名署名履歴中に更新署名Ｓｃが有る場合、本
検証結果は不正となる。この検証が正しければ、記名署
名履歴にＳｃをＳｎ＋１として加える。それに加え、こ
の例では小切手管理装置３７０から発行番号Ｒｃに対応
する使用済みエリア（｛Ｗｒ１，Ｘ１｝…｛Ｗrn，Ｘ
ｎ｝）を読み出し、｛Ｗｒ，Ｗｃ｝が使用済みエリアと
の重なりの部分が有るか否かを検証する。Ｘ１，…，Ｘ
ｎは、電子小切手の残高Ｗｒから差し引くべき額、つま
り更新要求額Ｗｃのみならず、振出金額Ｗｐ、振込額Ｗ
ｔ、預入額Ｗｄの何れかを示す。ここまでの検証が全て
正しければ、小切手管理装置３７０内の発行番号Ｒｃに
対応する使用済みエリアに｛Ｗｒ，Ｗｃ｝を（Ｗrn＋
１，Ｘｎ＋１）として加える。
Ｒｃに対応する記名署名履歴（Ｓ１，…，Ｓｎ）を読み
出し、記名署名履歴中に更新署名Ｓｃが有るか否かを検
証する。記名署名履歴中に更新署名Ｓｃが有る場合、本
検証結果は不正となる。この検証が正しければ、記名署
名履歴にＳｃをＳｎ＋１として加える。それに加え、こ
の例では小切手管理装置３７０から発行番号Ｒｃに対応
する使用済みエリア（｛Ｗｒ１，Ｘ１｝…｛Ｗrn，Ｘ
ｎ｝）を読み出し、｛Ｗｒ，Ｗｃ｝が使用済みエリアと
の重なりの部分が有るか否かを検証する。Ｘ１，…，Ｘ
ｎは、電子小切手の残高Ｗｒから差し引くべき額、つま
り更新要求額Ｗｃのみならず、振出金額Ｗｐ、振込額Ｗ
ｔ、預入額Ｗｄの何れかを示す。ここまでの検証が全て
正しければ、小切手管理装置３７０内の発行番号Ｒｃに
対応する使用済みエリアに｛Ｗｒ，Ｗｃ｝を（Ｗrn＋
１，Ｘｎ＋１）として加える。
【００６３】この小切手管理装置３７０の記憶を利用し
た電子小切手検証の処理手順を図３０に示す。まず検証
対象の電子小切手の残高Ｗｒ、使用額Ｘ、発行額Ｗｉ、
署名Ｓを読み込み（Ｓ１）、また小切手管理装置３７０
から記名署名履歴Ｓ１，…，Ｓｎを読み込み（Ｓ２）、
ｋ＝１とし（Ｓ３）、ＳがＳｋと等しくないかを調べ
（Ｓ４）、等しくなければｋを＋１してステップＳ４に
戻ることを繰返し、かつｋがｎを超えたかを調べる（Ｓ
５）。ｋ＞ｎとなると、小切手管理装置３７０に記憶さ
れている発行番号Ｒｃに対するそれまでの残高と使用額
（更新要求額）の組（Ｗｒ１，Ｘ１），…，（Ｗrn，Ｘ
ｎ）を読み込み（Ｓ６）、ＷｒがＸ１，…，Ｘｎの何れ
かと等しいか、これより大であり、かつＷｉと等しいか
これより小であるかを調べ（Ｓ７）、これを満せば、ｋ
＝１とし（Ｓ８）、ＷｒがＷrk−Ｘｋと等しいかこれよ
り小さいか、又はＷrkがＷｒ−Ｘと等しいかこれより小
の何れか一方を満せばｋを＋１し、かつｋがｎを越えた
かを調べ越えなければステップＳ９に戻ることを繰返す
（Ｓ１０）。例えばＷｒ≦Ｗrk−Ｘｋが満されず、Ｗｒ
の方が大であっても、Ｗrk≦Ｗｒ−Ｘが満されると、こ
のＷｒ，ＸはＷrn，Ｘｎよりも先に振出されたものとさ
れる。しかし、この何れの条件も成立しなければ、不正
の小切手とされる。ｋがｎを越えると、Ｓｃ，Ｗｒ，Ｘ
をそれぞれ、Ｓｎ＋１，Ｗrn＋１，Ｘｎ＋１として小切
手管理装置３７０に記憶する（Ｓ１１）。
た電子小切手検証の処理手順を図３０に示す。まず検証
対象の電子小切手の残高Ｗｒ、使用額Ｘ、発行額Ｗｉ、
署名Ｓを読み込み（Ｓ１）、また小切手管理装置３７０
から記名署名履歴Ｓ１，…，Ｓｎを読み込み（Ｓ２）、
ｋ＝１とし（Ｓ３）、ＳがＳｋと等しくないかを調べ
（Ｓ４）、等しくなければｋを＋１してステップＳ４に
戻ることを繰返し、かつｋがｎを超えたかを調べる（Ｓ
５）。ｋ＞ｎとなると、小切手管理装置３７０に記憶さ
れている発行番号Ｒｃに対するそれまでの残高と使用額
（更新要求額）の組（Ｗｒ１，Ｘ１），…，（Ｗrn，Ｘ
ｎ）を読み込み（Ｓ６）、ＷｒがＸ１，…，Ｘｎの何れ
かと等しいか、これより大であり、かつＷｉと等しいか
これより小であるかを調べ（Ｓ７）、これを満せば、ｋ
＝１とし（Ｓ８）、ＷｒがＷrk−Ｘｋと等しいかこれよ
り小さいか、又はＷrkがＷｒ−Ｘと等しいかこれより小
の何れか一方を満せばｋを＋１し、かつｋがｎを越えた
かを調べ越えなければステップＳ９に戻ることを繰返す
（Ｓ１０）。例えばＷｒ≦Ｗrk−Ｘｋが満されず、Ｗｒ
の方が大であっても、Ｗrk≦Ｗｒ−Ｘが満されると、こ
のＷｒ，ＸはＷrn，Ｘｎよりも先に振出されたものとさ
れる。しかし、この何れの条件も成立しなければ、不正
の小切手とされる。ｋがｎを越えると、Ｓｃ，Ｗｒ，Ｘ
をそれぞれ、Ｓｎ＋１，Ｗrn＋１，Ｘｎ＋１として小切
手管理装置３７０に記憶する（Ｓ１１）。
【００６４】図３５の説明に戻りここまでの検証が全て
正しければ、以下の演算により新規小切手発行金額Ｗ
ｉ′を決定する。 Ｗｉ′＝Ｗ＋Ｗｃ 次に発行番号Ｒｃ′を決定する。ここでは、発行番号Ｒ
ｃ′はユニークな番号になるように選択する。次に、小
切手の有効期限ＥＣ′を決定する。ここでは、有効期限
ＥＣ′は発行日時、小切手発行管理機関Ｂ公開鍵識別子
ＩｄＰｋＢ、利用許可証の有効期限ＥＬより一意に定ま
るものとする。新規小切手署名Ｃ′を以下の演算により
生成する。
正しければ、以下の演算により新規小切手発行金額Ｗ
ｉ′を決定する。 Ｗｉ′＝Ｗ＋Ｗｃ 次に発行番号Ｒｃ′を決定する。ここでは、発行番号Ｒ
ｃ′はユニークな番号になるように選択する。次に、小
切手の有効期限ＥＣ′を決定する。ここでは、有効期限
ＥＣ′は発行日時、小切手発行管理機関Ｂ公開鍵識別子
ＩｄＰｋＢ、利用許可証の有効期限ＥＬより一意に定ま
るものとする。新規小切手署名Ｃ′を以下の演算により
生成する。
【００６５】Ｃ′＝ｇ（ PkU‖Wi′‖Rc′‖EC′‖IdB
‖IdPkB)SkBdmod PkBn 小切手発行管理機関Ｂ装置３００は電子小切手（小切手
署名Ｃ′、小切手発行金額Ｗｉ′、発行番号Ｒｃ′、有
効期限ＥＣ′）を利用者Ｕ端末１００に送信する。利用
者Ｕ端末１００は電子小切手を受信し、その検証を行
う。検証の内容としては、発行金額Ｗｉ′がＷｉ′＝Ｗ
＋Ｗｃの関係になっているかの検証、自らの利用許可証
中の公開鍵ＰｋＵと記憶装置から読み出したＩｄＢ，Ｉ
ｄＰｋＢ、ＰｋＢと受信した電子小切手を用いて、以下
の関係を満たしているかの検証である。
‖IdPkB)SkBdmod PkBn 小切手発行管理機関Ｂ装置３００は電子小切手（小切手
署名Ｃ′、小切手発行金額Ｗｉ′、発行番号Ｒｃ′、有
効期限ＥＣ′）を利用者Ｕ端末１００に送信する。利用
者Ｕ端末１００は電子小切手を受信し、その検証を行
う。検証の内容としては、発行金額Ｗｉ′がＷｉ′＝Ｗ
＋Ｗｃの関係になっているかの検証、自らの利用許可証
中の公開鍵ＰｋＵと記憶装置から読み出したＩｄＢ，Ｉ
ｄＰｋＢ、ＰｋＢと受信した電子小切手を用いて、以下
の関係を満たしているかの検証である。
【００６６】ｇ（ PkU‖Wi′‖Rc′‖EC′‖IdB ‖IdPk
B)＝Ｃ′PkBemod PkBn 以上の検証が全て正しければ、上記電子小切手を記憶装
置１０１に格納する。また、小切手発行管理機関Ｂ装置
３００は、初めてこの利用許可証（この処理中で利用者
Ｕ端末１００から受信したもの）によってこの処理が行
われた場合、利用者情報管理装置３８０にその利用許可
証を格納する。更新要求額Ｗｃとしては最大残高Ｗｒま
で用いることができ、このようにＷｃを特に設けること
なく、常にＷｒを更新要求額としてもよい。以下の説明
では利用者Ｕ端末１００が保持する電子小切手に関連す
る表記は、全ての上記記号より“′”を除いた形で表わ
す。 （小切手振出し／支払い）まず、利用者Ｕ端末１００は
電子小切手（小切手署名Ｃ、利用者Ｕ、公開鍵ＰｋＵ、
発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発
行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ公開
鍵識別子ＩｄＰｋＢ）を受領者Ｖ端末４００に送信す
る。受領者Ｖ端末４００は受信した電子小切手を検証す
る。検証の内容は前記（電子小切手発行）中で述べた処
理中の対応するものと同様である。この検証が正しけれ
ば、現在の時刻Ｔを取得し、乱数Ｒを生成し、受領者Ｖ
の利用許可証、時間Ｔ、乱数Ｒを利用者Ｕ端末１００へ
送信する。利用者Ｕ端末１００は受信した受領者Ｖの利
用許可証と時間Ｔの妥当性を検証する。これらの検証が
正しければ、小切手残高Ｗｒを利用者Ｕと小切手発行管
理機関Ｂのみが共有する残高暗号鍵ＳｋＣ（秘密鍵暗号
法における秘密鍵）により攪乱し残高攪乱情報ＣＩを生
成する。次に、振出し／支払い額Ｗｐと残高攪乱情報Ｃ
Ｉと受領者Ｖの公開鍵ＰｋＶ、識別子ＩｄＶと小切手署
名Ｃと上記の時間Ｔ、乱数Ｒに対してハッシュ演算をし
たものに対して、利用者Ｕの秘密鍵ＳｋＵで以下の演算
により電子署名を施した記名署名Ｓｐを生成する。
B)＝Ｃ′PkBemod PkBn 以上の検証が全て正しければ、上記電子小切手を記憶装
置１０１に格納する。また、小切手発行管理機関Ｂ装置
３００は、初めてこの利用許可証（この処理中で利用者
Ｕ端末１００から受信したもの）によってこの処理が行
われた場合、利用者情報管理装置３８０にその利用許可
証を格納する。更新要求額Ｗｃとしては最大残高Ｗｒま
で用いることができ、このようにＷｃを特に設けること
なく、常にＷｒを更新要求額としてもよい。以下の説明
では利用者Ｕ端末１００が保持する電子小切手に関連す
る表記は、全ての上記記号より“′”を除いた形で表わ
す。 （小切手振出し／支払い）まず、利用者Ｕ端末１００は
電子小切手（小切手署名Ｃ、利用者Ｕ、公開鍵ＰｋＵ、
発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発
行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ公開
鍵識別子ＩｄＰｋＢ）を受領者Ｖ端末４００に送信す
る。受領者Ｖ端末４００は受信した電子小切手を検証す
る。検証の内容は前記（電子小切手発行）中で述べた処
理中の対応するものと同様である。この検証が正しけれ
ば、現在の時刻Ｔを取得し、乱数Ｒを生成し、受領者Ｖ
の利用許可証、時間Ｔ、乱数Ｒを利用者Ｕ端末１００へ
送信する。利用者Ｕ端末１００は受信した受領者Ｖの利
用許可証と時間Ｔの妥当性を検証する。これらの検証が
正しければ、小切手残高Ｗｒを利用者Ｕと小切手発行管
理機関Ｂのみが共有する残高暗号鍵ＳｋＣ（秘密鍵暗号
法における秘密鍵）により攪乱し残高攪乱情報ＣＩを生
成する。次に、振出し／支払い額Ｗｐと残高攪乱情報Ｃ
Ｉと受領者Ｖの公開鍵ＰｋＶ、識別子ＩｄＶと小切手署
名Ｃと上記の時間Ｔ、乱数Ｒに対してハッシュ演算をし
たものに対して、利用者Ｕの秘密鍵ＳｋＵで以下の演算
により電子署名を施した記名署名Ｓｐを生成する。
【００６７】Ｓｐ＝g(Ｃ‖Ｗｐ‖ＣＩ‖ＰｋＶ‖ＩｄＶ
‖Ｔ‖Ｒ）SkUdmod ＰｋＵｎ 次に、受領者Ｖ端末４００に記名情報（記名署名Ｓｐ、
振出し／支払い額Ｗｐ、残高攪乱情報ＣＩ）を送信す
る。受領者Ｖ端末４００は先に受信した電子小切手中の
小切手署名Ｃ、利用者Ｕ公開鍵ＰｋＵ、自らの公開鍵Ｐ
ｋＶ、識別子ＩｄＶ、送信した時間Ｔ、乱数Ｒを用いて
記名署名Ｓｐが、以下の関係を満たしているか検証す
る。
‖Ｔ‖Ｒ）SkUdmod ＰｋＵｎ 次に、受領者Ｖ端末４００に記名情報（記名署名Ｓｐ、
振出し／支払い額Ｗｐ、残高攪乱情報ＣＩ）を送信す
る。受領者Ｖ端末４００は先に受信した電子小切手中の
小切手署名Ｃ、利用者Ｕ公開鍵ＰｋＵ、自らの公開鍵Ｐ
ｋＶ、識別子ＩｄＶ、送信した時間Ｔ、乱数Ｒを用いて
記名署名Ｓｐが、以下の関係を満たしているか検証す
る。
【００６８】ｇ（Ｃ‖Ｗｐ‖ＣＩ‖ＰｋＶ‖ＩｄＶ‖Ｔ
‖Ｒ）＝ＳｐPkUemod ＰｋＵｎ 正しければ、正当な振出し／支払いが成されたと判断
し、電子小切手（小切手署名Ｃ、利用者Ｕ公開鍵Ｐｋ
Ｕ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小切
手発行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ
公開鍵識別子ＩｄＰｋＢ）と記名情報（記名署名Ｓｐ、
振出し／支払い額Ｗｐ、残高攪乱情報ＣＩ、時間Ｔ、乱
数Ｒ）を記憶装置に格納する。つまり実施例３中の（小
切手振出し／支払い）の説明において、Ｗｒの代りにＣ
Ｉを用い、又はＷｒからＣＩを生成する点が異なるのみ
である。 （取立依頼）受領者Ｖ端末４００は利用者Ｕ端末１００
より振出された（支払われた）電子小切手（小切手署名
Ｃ、利用者Ｕ公開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒ
ｃ、有効期限ＥＣ）と記名情報（記名署名Ｓｐ、振出し
／支払い額Ｗｐ、残高攪乱情報ＣＩ、受領者Ｖの公開鍵
ＰｋＶ、識別子ＩｄＶ、時間Ｔ、乱数Ｒ）を小切手発行
管理機関Ｂ装置３００に送信する。小切手発行管理機関
Ｂ装置３００は受信した電子小切手の検証を行う。その
内容は前記（電子小切手発行）で述べた処理中の対応す
るものと同様である。この検証が正しければ、受信した
記名情報の検証を行う。その内容は前記（小切手振出し
／支払い）で述べた処理中の対応するものと同様であ
る。
‖Ｒ）＝ＳｐPkUemod ＰｋＵｎ 正しければ、正当な振出し／支払いが成されたと判断
し、電子小切手（小切手署名Ｃ、利用者Ｕ公開鍵Ｐｋ
Ｕ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限ＥＣ、小切
手発行管理機関Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ
公開鍵識別子ＩｄＰｋＢ）と記名情報（記名署名Ｓｐ、
振出し／支払い額Ｗｐ、残高攪乱情報ＣＩ、時間Ｔ、乱
数Ｒ）を記憶装置に格納する。つまり実施例３中の（小
切手振出し／支払い）の説明において、Ｗｒの代りにＣ
Ｉを用い、又はＷｒからＣＩを生成する点が異なるのみ
である。 （取立依頼）受領者Ｖ端末４００は利用者Ｕ端末１００
より振出された（支払われた）電子小切手（小切手署名
Ｃ、利用者Ｕ公開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒ
ｃ、有効期限ＥＣ）と記名情報（記名署名Ｓｐ、振出し
／支払い額Ｗｐ、残高攪乱情報ＣＩ、受領者Ｖの公開鍵
ＰｋＶ、識別子ＩｄＶ、時間Ｔ、乱数Ｒ）を小切手発行
管理機関Ｂ装置３００に送信する。小切手発行管理機関
Ｂ装置３００は受信した電子小切手の検証を行う。その
内容は前記（電子小切手発行）で述べた処理中の対応す
るものと同様である。この検証が正しければ、受信した
記名情報の検証を行う。その内容は前記（小切手振出し
／支払い）で述べた処理中の対応するものと同様であ
る。
【００６９】この検証も正しければ、小切手管理装置内
の発行番号Ｒｃの電子小切手に関する情報を用いて検証
を行う。この処理の内容は前記（電子小切手発行）で述
べた処理中の対応するものと同一の処理である。つまり
実施例３中のＷｒをＣＩとしたものと同様である。 （取立手続き）実施例３と同じ処理が行われる。 （振込手続き）まず、利用者Ｕ端末１００は電子小切手
（小切手署名Ｃ、利用者Ｕ公開鍵ＰｋＵ、発行金額Ｗ
ｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発行管理機関
Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ公開鍵識別子Ｉ
ｄＰｋＢ）、振込先識別子ＩｄＶを小切手発行管理機関
Ｂ装置３００に送信する。小切手発行管理機関Ｂ装置３
００は受信した電子小切手を検証する。検証の内容は前
記（電子小切手発行）で述べた処理中の対応するものと
同様である。この検証が正しければ、現在の時刻Ｔを取
得し、乱数Ｒを生成する。次に受信した振込先識別子Ｉ
ｄＶの利用許可証を利用者情報管理装置より読み出す。
次に、小切手発行管理機関Ｂ装置３００は利用者Ｕ端末
１００に振込先識別子ＩｄＶの利用許可証と上記時刻
Ｔ、乱数Ｒを送信する。利用者Ｕ端末１００は受信した
振込先識別子ＩｄＶの利用許可証と時間Ｔの妥当性を検
証する。これらの検証が正しければ、残高暗号鍵ＳｋＣ
（秘密鍵暗号法における秘密鍵）により攪乱し残高攪乱
情報ＣＩを生成する。
の発行番号Ｒｃの電子小切手に関する情報を用いて検証
を行う。この処理の内容は前記（電子小切手発行）で述
べた処理中の対応するものと同一の処理である。つまり
実施例３中のＷｒをＣＩとしたものと同様である。 （取立手続き）実施例３と同じ処理が行われる。 （振込手続き）まず、利用者Ｕ端末１００は電子小切手
（小切手署名Ｃ、利用者Ｕ公開鍵ＰｋＵ、発行金額Ｗ
ｉ、発行番号Ｒｃ、有効期限ＥＣ、小切手発行管理機関
Ｂ識別子ＩｄＢ、小切手発行管理機関Ｂ公開鍵識別子Ｉ
ｄＰｋＢ）、振込先識別子ＩｄＶを小切手発行管理機関
Ｂ装置３００に送信する。小切手発行管理機関Ｂ装置３
００は受信した電子小切手を検証する。検証の内容は前
記（電子小切手発行）で述べた処理中の対応するものと
同様である。この検証が正しければ、現在の時刻Ｔを取
得し、乱数Ｒを生成する。次に受信した振込先識別子Ｉ
ｄＶの利用許可証を利用者情報管理装置より読み出す。
次に、小切手発行管理機関Ｂ装置３００は利用者Ｕ端末
１００に振込先識別子ＩｄＶの利用許可証と上記時刻
Ｔ、乱数Ｒを送信する。利用者Ｕ端末１００は受信した
振込先識別子ＩｄＶの利用許可証と時間Ｔの妥当性を検
証する。これらの検証が正しければ、残高暗号鍵ＳｋＣ
（秘密鍵暗号法における秘密鍵）により攪乱し残高攪乱
情報ＣＩを生成する。
【００７０】次に、振込額Ｗｔと残高攪乱情報ＣＩと振
込先の公開鍵ＰｋＶ、識別子ＩｄＶと小切手署名Ｃと上
記の時間Ｔ、乱数Ｒに対してハッシュ演算をしたものに
対して、利用者Ｕの秘密鍵ＳｋＵで以下の演算により電
子署名を施した振込署名Ｓｔを生成する。 Ｓｔ＝g(Ｃ‖Ｗｔ‖ＣＩ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）
SkUdmod ＰｋＵｎ 次に、小切手発行管理機関Ｂ装置３００に振込情報（振
込署名Ｓｔ、振込額Ｗｔ、残高攪乱情報ＣＩ）を送信す
る。小切手発行管理機関Ｂ装置３００は先に受信した振
込情報を検証する。検証内容は前記（小切手振出し／支
払い）で述べた処理中の対応するものと同様である。検
証が正しければ、電子小切手（小切手署名Ｃ、利用者Ｕ
公開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限
ＥＣ、小切手発行管理機関Ｂ識別子ＩｄＢ、小切手発行
管理機関Ｂ公開鍵識別子ＩｄＰｋＢ）と振込情報（振込
署名Ｓｔ、振込額Ｗｔ、残高攪乱情報ＣＩ、振込先の公
開鍵ＰｋＶ、識別子ＩｄＶ、時間Ｔ、乱数Ｒ）を記憶装
置に格納する。
込先の公開鍵ＰｋＶ、識別子ＩｄＶと小切手署名Ｃと上
記の時間Ｔ、乱数Ｒに対してハッシュ演算をしたものに
対して、利用者Ｕの秘密鍵ＳｋＵで以下の演算により電
子署名を施した振込署名Ｓｔを生成する。 Ｓｔ＝g(Ｃ‖Ｗｔ‖ＣＩ‖ＰｋＶ‖ＩｄＶ‖Ｔ‖Ｒ）
SkUdmod ＰｋＵｎ 次に、小切手発行管理機関Ｂ装置３００に振込情報（振
込署名Ｓｔ、振込額Ｗｔ、残高攪乱情報ＣＩ）を送信す
る。小切手発行管理機関Ｂ装置３００は先に受信した振
込情報を検証する。検証内容は前記（小切手振出し／支
払い）で述べた処理中の対応するものと同様である。検
証が正しければ、電子小切手（小切手署名Ｃ、利用者Ｕ
公開鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限
ＥＣ、小切手発行管理機関Ｂ識別子ＩｄＢ、小切手発行
管理機関Ｂ公開鍵識別子ＩｄＰｋＢ）と振込情報（振込
署名Ｓｔ、振込額Ｗｔ、残高攪乱情報ＣＩ、振込先の公
開鍵ＰｋＶ、識別子ＩｄＶ、時間Ｔ、乱数Ｒ）を記憶装
置に格納する。
【００７１】ここまでの処理で、（振込手続き）処理は
終了であるが、この振込が本当に正当なものであるとは
判断出来ない。それゆえ、この処理の後、小切手発行管
理機関Ｂ装置３００は、オフラインもしくはオンライン
で、小切手管理装置３７０内の発行番号Ｒｃの電子小切
手に関する情報を用いて検証を行う。本処理の内容は
（電子小切手発行）で述べた処理中の対応するものと同
一の処理で、意味的には（取立依頼）処理に相当する。
この場合も実施例３中の（振込手続き）中でＷｒをＣＩ
とし、またＷｒからＣＩを生成している点が違うのみで
ある。 （預け入れ）まず、利用者Ｕ端末１００は残高Ｗｒを残
高暗号鍵ＳｋＣ（秘密鍵暗号法における秘密鍵）により
攪乱し残高攪乱情報ＣＩを生成する。次に、現在の時刻
Ｔを取得し、乱数Ｒを生成する。次に、利用者Ｕの公開
鍵ＰｋＵ、識別子ＩｄＵ、該当小切手署名Ｃ、預け入れ
額Ｗｄ、残高攪乱情報ＣＩ、上記時刻Ｔ、乱数Ｒに対し
て利用者Ｕの秘密鍵ＳｋＵで署名をした預け入れ署名Ｓ
ｄを生成し、電子小切手（小切手署名Ｃ、利用者Ｕ公開
鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限Ｅ
Ｃ、小切手発行管理機関Ｂ識別子ＩｄＢ、小切手発行管
理機関Ｂ公開鍵識別子ＩｄＰｋＢ）と預け入れ情報（預
け入れ署名Ｓｄ、預け入れ額Ｗｄ、残高攪乱情報ＣＩ、
利用者Ｕの識別子ＩｄＵ、時刻Ｔ、乱数Ｒ）を小切手発
行管理機関Ｂ装置３００に送信する。
終了であるが、この振込が本当に正当なものであるとは
判断出来ない。それゆえ、この処理の後、小切手発行管
理機関Ｂ装置３００は、オフラインもしくはオンライン
で、小切手管理装置３７０内の発行番号Ｒｃの電子小切
手に関する情報を用いて検証を行う。本処理の内容は
（電子小切手発行）で述べた処理中の対応するものと同
一の処理で、意味的には（取立依頼）処理に相当する。
この場合も実施例３中の（振込手続き）中でＷｒをＣＩ
とし、またＷｒからＣＩを生成している点が違うのみで
ある。 （預け入れ）まず、利用者Ｕ端末１００は残高Ｗｒを残
高暗号鍵ＳｋＣ（秘密鍵暗号法における秘密鍵）により
攪乱し残高攪乱情報ＣＩを生成する。次に、現在の時刻
Ｔを取得し、乱数Ｒを生成する。次に、利用者Ｕの公開
鍵ＰｋＵ、識別子ＩｄＵ、該当小切手署名Ｃ、預け入れ
額Ｗｄ、残高攪乱情報ＣＩ、上記時刻Ｔ、乱数Ｒに対し
て利用者Ｕの秘密鍵ＳｋＵで署名をした預け入れ署名Ｓ
ｄを生成し、電子小切手（小切手署名Ｃ、利用者Ｕ公開
鍵ＰｋＵ、発行金額Ｗｉ、発行番号Ｒｃ、有効期限Ｅ
Ｃ、小切手発行管理機関Ｂ識別子ＩｄＢ、小切手発行管
理機関Ｂ公開鍵識別子ＩｄＰｋＢ）と預け入れ情報（預
け入れ署名Ｓｄ、預け入れ額Ｗｄ、残高攪乱情報ＣＩ、
利用者Ｕの識別子ＩｄＵ、時刻Ｔ、乱数Ｒ）を小切手発
行管理機関Ｂ装置３００に送信する。
【００７２】小切手発行管理機関Ｂ装置３００は受信し
た電子小切手の検証を行う。その内容は（電子小切手発
行）で述べた処理中の対応するものと同様である。この
検証が正しければ、受信した預け入れ情報の検証を行
う。その内容は（小切手振出し／支払い）で述べた処理
中の対応するものと同様である。この検証も正しけれ
ば、小切手管理装置３７０内の発行番号Ｒｃの電子小切
手に関する情報を用いて検証を行う。本処理の内容は
（電子小切手発行）で述べた処理中の対応するものと同
一の処理である。この検証は実施例２において前述した
ように、オフラインで処理しても、オンラインで処理し
ても構わない。全ての検証の結果が全て正しければ、小
切手発行管理機関Ｂ装置は、本振込処理が正当になされ
たと判断し、電子小切手、預け入れ情報を記憶装置に格
納する。この預け入れ処理も実施例３中の預け入れ処理
中のＷｒをＣＩとし、またＷｒからＣＩを生成して用い
る点が違うのみである。
た電子小切手の検証を行う。その内容は（電子小切手発
行）で述べた処理中の対応するものと同様である。この
検証が正しければ、受信した預け入れ情報の検証を行
う。その内容は（小切手振出し／支払い）で述べた処理
中の対応するものと同様である。この検証も正しけれ
ば、小切手管理装置３７０内の発行番号Ｒｃの電子小切
手に関する情報を用いて検証を行う。本処理の内容は
（電子小切手発行）で述べた処理中の対応するものと同
一の処理である。この検証は実施例２において前述した
ように、オフラインで処理しても、オンラインで処理し
ても構わない。全ての検証の結果が全て正しければ、小
切手発行管理機関Ｂ装置は、本振込処理が正当になされ
たと判断し、電子小切手、預け入れ情報を記憶装置に格
納する。この預け入れ処理も実施例３中の預け入れ処理
中のＷｒをＣＩとし、またＷｒからＣＩを生成して用い
る点が違うのみである。
【００７３】実施例４中で述べた（Ｗｒ，Ｗｃ）の履歴
検証は実施例３に適用してもよい。
検証は実施例３に適用してもよい。
【００７４】
【発明の効果】以上により、この発明では小切手発行管
理機関、利用者、受領者の格納情報及びプロトコルを工
夫することにより通信回線やＩＣカードを通じた振り出
し・受領処理を実現する。さらに、振り出し者、受領者
の２者間で振り出し処理を行えるため処理上の負担が少
なく、小切手発行管理機関のシステムコストも少ない。
理機関、利用者、受領者の格納情報及びプロトコルを工
夫することにより通信回線やＩＣカードを通じた振り出
し・受領処理を実現する。さらに、振り出し者、受領者
の２者間で振り出し処理を行えるため処理上の負担が少
なく、小切手発行管理機関のシステムコストも少ない。
【００７５】また、小切手発行管理機関、利用者、受領
者がそれぞれの秘密情報（公開鍵暗号における秘密鍵）
を利用して署名することにより成りすまし、偽造等の不
正が防止でき、責任の所在を明確化できる。実施例４に
よれば電子小切手を使用可能額ではなく使用済みエリア
で管理することにより、不正使用時に不正を早期に検出
出来る。 ・電子小切手残高を小切手発行管理機関と利用者のみが
共有している秘密鍵（秘密鍵暗号における秘密鍵）で暗
号化するので、利用者は受領者より自らのプライバシィ
を守ることが出来る。（所持額を知られない） ・利用者は振出し／支払い時に、公開鍵暗号と秘密鍵暗
号を組み合わせて使用するため、偽造に対する安全性が
あがる。
者がそれぞれの秘密情報（公開鍵暗号における秘密鍵）
を利用して署名することにより成りすまし、偽造等の不
正が防止でき、責任の所在を明確化できる。実施例４に
よれば電子小切手を使用可能額ではなく使用済みエリア
で管理することにより、不正使用時に不正を早期に検出
出来る。 ・電子小切手残高を小切手発行管理機関と利用者のみが
共有している秘密鍵（秘密鍵暗号における秘密鍵）で暗
号化するので、利用者は受領者より自らのプライバシィ
を守ることが出来る。（所持額を知られない） ・利用者は振出し／支払い時に、公開鍵暗号と秘密鍵暗
号を組み合わせて使用するため、偽造に対する安全性が
あがる。
【図１】この発明の基本処理概要を示すブロック図。
【図２】電子小切手発行の基本処理を示すブロック図。
【図３】電子小切手振出しの基本処理を示すブロック
図。
図。
【図４】電子小切手取立依頼の基本処理を示すブロック
図。
図。
【図５】利用許可証発行における利用者登録機関の処理
を示す流れ図。
を示す流れ図。
【図６】電子小切手発行における利用者端末の処理を示
す流れ図。
す流れ図。
【図７】電子小切手発行における小切手発行登録機関の
処理を示す流れ図。
処理を示す流れ図。
【図８】小切手振出しにおける利用者端末の処理を示す
流れ図。
流れ図。
【図９】小切手振出しにおける受領者端末の処理を示す
流れ図。
流れ図。
【図１０】取立依頼における受領者端末の処理を示す流
れ図。
れ図。
【図１１】取立依頼における小切手発行登録機関の処理
を示す流れ図。
を示す流れ図。
【図１２】振込みにおける利用者端末の処理を示す流れ
図。
図。
【図１３】振込みにおける小切手発行登録機関の処理を
示す流れ図。
示す流れ図。
【図１４】預け入れにおける利用者端末の処理を示す流
れ図。
れ図。
【図１５】預け入れにおける小切手発行登録機関の処理
を示す流れ図。
を示す流れ図。
【図１６】許可証署名生成装置の実施例を示すブロック
図。
図。
【図１７】小切手署名生成装置の実施例を示すブロック
図。
図。
【図１８】記名署名生成装置の実施例を示すブロック
図。
図。
【図１９】利用許可証検証装置の実施例を示すブロック
図。
図。
【図２０】電子小切手検証装置の実施例を示すブロック
図。
図。
【図２１】記名署名検証装置の実施例を示すブロック
図。
図。
【図２２】実施例３における利用許可証発行処理のプロ
トコル図。
トコル図。
【図２３】実施例３における小切手発行（更新処理含
む）処理のプロトコル図。
む）処理のプロトコル図。
【図２４】実施例３における振出し／支払い処理のプロ
トコル図。
トコル図。
【図２５】実施例３における取立依頼処理のプロトコル
図。
図。
【図２６】実施例３における振込み処理のプロトコル
図。
図。
【図２７】実施例３における預け入れ処理のプロトコル
図。
図。
【図２８】実施例３における利用許可証発行処理の機能
構成図。
構成図。
【図２９】実施例３における小切手発行（更新処理含
む）処理の機能構成図。
む）処理の機能構成図。
【図３０】実施例３における振出し／支払い処理の機能
構成図。
構成図。
【図３１】実施例３における取立依頼処理の機能構成
図。
図。
【図３２】実施例３における振込み処理の機能構成図。
【図３３】実施例３における預け入れ処理の機能構成
図。
図。
【図３４】実施例４中の記名情報生成器１３０に用いる
記名署名生成器の機能構成図。
記名署名生成器の機能構成図。
【図３５】実施例４中の電子小切手発行処理における利
用者端末及び小切手発行管理機関装置に用いられる機能
構成を示すブロック図。
用者端末及び小切手発行管理機関装置に用いられる機能
構成を示すブロック図。
【図３６】実施例４中の小切手発行管理機関装置での電
子小切手検証手順を示す流れ図。
子小切手検証手順を示す流れ図。
フロントページの続き
(72)発明者 広瀬 広幸
東京都新宿区西新宿三丁目19番２号 日
本電信電話株式会社内
(56)参考文献 特開 平３−73065（ＪＰ，Ａ)
米国特許5453601（ＵＳ，Ａ)
インターネットセキュリティシステ
ム，ＮＥＣ技報，1996年 ７月30日，Ｎ
ＥＣ技報，ｐ．127−132
(58)調査した分野(Int.Cl.7，ＤＢ名)
G06F 17/60 410
G09C 1/00 660
ＪＩＣＳＴファイル（ＪＯＩＳ)
Claims (10)
- 【請求項１】 Ａ．利用者端末は利用者の身分を証明す
る為の情報を利用者登録機関装置に登録し、 利用者登録機関装置は上記利用者について利用者情報を
生成し、その利用者情報に対して利用者登録機関の秘密
鍵で署名をした許可署名を生成し、上記利用者端末にそ
の許可署名を送信し、 利用者端末は受信した許可署名を利用者登録機関の公開
鍵により検証し、検証が正しければ許可署名を利用許可
証として記憶装置に記憶し、 Ｂ．利用者端末は電子小切手発行時に、利用者の利用許
可証を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した利用許可証を利用者
登録機関の公開鍵により検証し、 検証が正しければ利用許可証の一部と発行金額に対して
小切手発行管理機関の秘密鍵で署名をした小切手署名を
生成し、小 切手署名及び発行金額を含む電子小切手を利用者端末
に返信し、 利用者端末は受信した上記小切手署名を小切手発行管理
機関の公開鍵により検証し、 検証が正しければ上記電子小切手を記憶装置に記憶し、 Ｃ．利用者端末は小切手振出時に利用者の電子小切手を
受領者端末に送信し、 受領者端末は受信した電子小切手を検証し、 検証が正しければ受領者端末の利用許可証を返信し、 利用者端末は受信した利用許可証を検証し、 検証が正しければその受領者の利用許可証の一部、送信
した電子小切手、振出し額に対して利用者の秘密鍵で署
名をした振出し署名を生成し、 上記振出し署名を受領者端末に送信し、 受領者端末は受信した振出し署名を利用者の公開鍵によ
り検証し、 検証が正しければ上記電子小切手と振出し署名を記憶装
置に記憶し、 Ｄ．受領者端末は取立依頼時に受領した電子小切手と振
出し署名を小切手発行管理機関装置に送信し、 上記小切手発行管理機関装置は受信した電子小切手と振
出し署名を検証し、 検証結果に応じた取立手続きを行い、 Ｅ．利用者端末は他者への振込時に、自らの電子小切
手、振込先名を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した電子小切手を検証
し、 検証が正しければ振込先の利用許可証を記憶装置より読
み出し、利用者端末に上記利用許可証を返信し、 利用者端末は受信した振込先の利用許可証を利用者登録
機関の公開鍵により検証し、 検証が正しければ振込先の利用許可証の一部、送信した
電子小切手、振込額に対して利用者の秘密鍵で署名をし
た振込署名を生成し、 上記振込署名を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した振込署名を利用者の
公開鍵により検証し、 検証が正しければ上記電子小切手と振込署名を記憶装置
に記憶する利用許可証付き電子小切手方法。 - 【請求項２】 利用者端末は利用者の身分を証明する為
の情報を利用者登録機関装置に登録し、 利用者登録機関装置は上記利用者について利用者情報を
生成し、その利用者情報に対して利用者登録機関の秘密
鍵で署名をした許可署名を生成し、上記利用者端末にそ
の許可署名を送信し、 利用者端末は受信した許可署名を利用者登録機関の公開
鍵により検証し、検証が正しければ許可署名を利用許可
証として記憶装置に記憶し、 利用者端末は電子小切手発行時に、利用者の利用許可証
及び発行要求金額を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した利用許可証を利用者
登録機関の公開鍵により検証し、 検証が正しければ利用許可証の一部と発行金額と小切手
管理情報に対して小切手発行管理機関の秘密鍵で署名を
した小切手署名を生成し、小 切手署名及び発行金額を含む電子小切手を利用者端末
に返信し、 利用者端末は受信した上記小切手署名を小切手発行管理
機関の公開鍵により検証し、 検証が正しければ上記電子小切手を記憶装置に記憶し、 利用者端末は他者への振込時に、自らの電子小切手、振
込先名を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した電子小切手を検証
し、 検証が正しければ、振込先の利用許可証を記憶装置より
読み出し、その利用許可証を利用者端末に返信し、 利用者端末は受信した振込先の利用許可証を利用者登録
機関の公開鍵により検証し、 検証が正しければ、振込先の利用許可証の一部、送信し
た電子小切手、振込額に対して利用者の秘密鍵で署名を
した振込署名を生成し、 その振込署名を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した振込署名を利用者の
公開鍵により検証し、 検証が正しければ上記電子小切手と振込署名と振込額を
記憶装置に記憶し、 利用者端末は手持ちの電子小切手を利用者の口座への預
け入れ時に、利用許可証の一部、該当電子小切手、預け
入れ額に対して利用者の秘密鍵で署名をした預け入れ署
名を生成し、 上記預け入れ署名、上記預け入れ額、上記電子小切手を
小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した預け入れ署名を利用
者の公開鍵により検証し、 検証が正しければ上記電子小切手と預け入れ署名、預け
入れ額を記憶装置に記憶し、 利用者端末は利用者の電子小切手を更新時に、利用者の
利用許可証の一部、当該電子小切手更新要求額に対して
利用者の秘密鍵で署名をした更新署名を生成し、 上記電子小切手、上記更新署名、更新要求額を小切手発
行管理機関装置に送信し、 小切手発行管理機関装置は受信した更新署名を利用者の
公開鍵により検証し、 検証が正しければ小切手管理情報を更新し、 利用者の公開鍵、更新要求額と発行要求金額の和である
発行金額、上記小切手管理情報に対して小切手発行管理
機関の秘密鍵で署名をした電子小切手を生成し、 電子小切手を利用者端末に返信し、 利用者端末は受信した上記小切手発行管理機関の公開鍵
により電子小切手を検証し、 検証が正しければ上記電子小切手を記憶装置に記憶する
ことを特徴とする利用許可証付き電子小切手方法。 - 【請求項３】 小切手発行管理機関装置は利用者端末が
他者への振込時に、上記利用者端末に利用許可証を返信
する際にこれに乱数と現在時刻を加え、 上記振込先の利用許可証の一部として振込先の公開鍵を
用い、上記振込署名の対象として受信した乱数、時刻を
加えることを特徴とする請求項１又は２記載の利用許可
証付き電子小切手方法。 - 【請求項４】 利用者端末は利用者の身分を証明する為
の情報を利用者登録機関装置に登録し、 利 用者登録機関装置は上記利用者の識別子、利用許可証
の有効期限を生成し、上記利用者識別子、上記有効期
限、利用者登録機関識別子、利用者登録機関公開鍵識別
子に対して利用者登録機関の秘密鍵で署名した許可署名
を生成し、 上記利用者端末へ上記許可署名と利用者識別子と利用許
可証の有効期限と利用者登録機関識別子と利用者登録機
関署名鍵識別子を送信し、利用者端末は受信した許可署名を利用者登録機関の公開
鍵により検証し、検証が正しければ許可署名と利用者 識
別子と利用許可証の有効期限と利用者登録機関識別子と
利用者登録機関署名鍵識別子と、利用者の公開鍵を利用
許可証として記憶装置に記憶し、 利用者端末は電子小切手発行時に、利用者の利用許可証
を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した利用許可証を利用者
登録機関の公開鍵によ り検証し、 検証が正しければ利用許可証の一部と発行金額に対して
小切手発行管理機関の秘密鍵で署名をした小切手署名を
生成し、小 切手署名及び発行金額を含む電子小切手を利用者端末
に返信し、 利用者端末は受信した上記小切手署名を小切手発行管理
機関の公開鍵により検証し、 検証が正しければ上記電子小切手を記憶装置に記憶し、 利用者端末は上記電子小切手発行時以後の 電子小切手発
行時に、記憶装置に所持している電子小切手の有無、小
切手残高を取得し、 使用可能な電子小切手があれば、現在時刻を取得し、乱
数を生成し、 当該小切手署名、更新要求額、小切手残高、利用者の公
開鍵、利用者識別子、上記時刻、上記乱数に対して利用
者の秘密鍵で署名をした更新署名を生成し、 新規発行要求額と、利用者の利用許可証と、該当電子小
切手と、更新署名、更新要求額、小切手残高、上記時
刻、上記乱数を含む更新情報とを小切手発行管理機関装
置に送信し、 小切手発行管理機関装置は受信した利用許可証を検証
し、 検証が正しければ、受信した電子小切手を検証し、 検証が正しければ、受信した更新情報を検証し、 検証が正しければ、新規発行要求額と当該電子小切手の
更新要求額を加算した発行金額を算出し、 発行番号を生成し、 有効期限を生成し、 利用許可証に含まれる利用者の公開鍵、発行金額、上記
発行番号、上記有効期限、小切手発行管理機関識別子、
小切手発行管理機関公開鍵識別子に対して小切手発行管
理機関装置の秘密鍵で署名をした小切手署名を生成し、その 小切手署名、発行金額、発行番号、有効期限、小切
手発行管理機関識別子、小切手発行管理機関公開鍵識別
子を含む電子小切手を利用者端末に返信し、 利用者端末は受信した上記電子小切手を検証し、 検証が正しければ上記電子小切手を記憶装置に記憶し、 利用者端末は電子小切手振出時に、利用者の電子小切手
を受領者端末に送信し、 受領者端末は受信した電子小切手を検証し、検証が正し
ければ、現在時刻を取得し、受領者の利用許可証及び上
記時刻を利用者端末へ返信し、 利用者端末は受信した利用許可証と時刻を検証し、検証
が正しければ、受領者の利用許可証中の 受領者の識別
子、送信した電子小切手、振出し額、小切手残高に対
し、利用者の秘密鍵で署名をした振出し署名を生成し、 その 振出し署名、振出し額、小切手残高を受領者端末に
送信し、 受領者端末は受信した振出し署名を利用者の公開鍵で検
証し、検証が正しければ電子小切手と、振出し署名、受
領者の公開鍵、受領者の識別子、振出し額、小切手残
高、時刻を含む振出し情報を記憶装置に記憶し、 利用者端末は他者への振込時に、自らの電子小切手、振
込先名を小切手発行機関装置に送信し、 小切手発行管理機関装置は受信した電子小切手を検証
し、 検証が正しければ、利用者登録機関装置が発行した振込
先の利用許可証を記憶装置より読み出し、利用者端末に
上記利用許可証を返信し、 利用者端末は受信した振込先の利用許可証を検証し、 検証が正しければ、その利用許可証中の振込先の識別
子、送信した電子小切手、振込額、小切手残高に対して
利用者の秘密鍵で署名をした振込署名を生成し、 上記振込署名、振込額、小切手残高を小切手発行管理機
関装置に送信し、小切手発行管理機関装置は受信した振込署名を検証し、
検証が正しければ振込署名、振込額、小切手残高、振込
先の公開鍵、振込先の識別子、時刻を含む振込情報と上
記電子小切手とを記憶装置に記憶することを特徴とする
利用許可証付き電子小切手方法。 - 【請求項５】 利用者端末は利用者の身分を証明する為
の情報を利用者登録機関装置に登録し、 利用者登録機関装置は上記利用者について利用者情報を
生成し、その利用者情報に対して利用者登録機関の秘密
鍵で署名をした許可署名を生成し、上記利用者端末にそ
の許可署名を送信し、 利用者端末は受信した許可署名を利用者登録機関の公開
鍵により検証し、検証が正しければ許可署名を利用許可
証として記憶装置に記憶し、 利用者端末は電子小切手発行時に、利用者の利用許可証
及び発行要求金額を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した利用許可証を利用者
登録機関の公開鍵により検証し、 検証が正しければ利用許可証の一部と発行金額と小切手
管理情報に対して小切手発行管理機関の秘密鍵で署名を
した小切手署名を生成し、小 切手署名及び発行金額を含む電子小切手を利用者端末
に返信し、 利用者端末は受信した上記小切手署名を小切手発行管理
機関の公開鍵により検証し、 検証が正しければ上記電子小切手を記憶装置に記憶し、 利用者端末は他者への振込時に、自らの電子小切手、振
込先名を小切手発行機関装置に送信し、 小切手発行管理機関装置は受信した電子小切手を検証
し、 検証が正しければ、利用者登録機関装置が発行した振込
先の利用許可証を記憶装置より読み出し、上記利用者端
末に利用許可証と共に乱数と現在時刻を返信し、 利用者端末は受信した振込先の利用許可証を検証し、 検証が正しければ、上記振込先の利用許可証の中のその
振込先の公開鍵、送信した電子小切手、振込額、受信し
た乱数、時刻に対して利用者の秘密鍵で署名をした振込
署名を生成し、 上記振込署名を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した振込署名を利用者の
公開鍵により検証し、 検証が正しければ上記電子小切手と振込署名を記憶装置
に記憶し、 利用者端末は手持ちの 電子小切手を利用者の口座への預
け入れ時に、利用許可証の一部としての利用者の公開
鍵、該当電子小切手、小切手残高、預け入れ額、利用者
の識別子、乱数、現在時刻に対して利用者の秘密鍵で署
名をした預け入れ署名を生成し、 預け入れ署名、該当電子小切手、預け入れ額、小切手残
高、利用者の公開鍵、利用者の識別子、上記乱数、時刻
を預け入れ情報として小切手発行管理機関装置へ送り、 小切手発行管理機関装置は受信した電子小切手を検証
し、 検証が正しければ、預け入れ情報を検証し、 検証が正しければ、上記小切手情報と預け入れ情報を記
憶装置に記憶することを特徴とする利用許可証付き電子
小切手方法。 - 【請求項６】 利用者端末は利用者の身分を証明する為
の情報を利用者登録機関装置に登録し、 利用者登録機関装置は上記利用者について利用者情報を
生成し、その利用者情報に対して利用者登録機関の秘密
鍵で署名をした許可署名を生成し、上記利用者端末にそ
の許可署名を送信し、 利用者端末は受信した許可署名を利用者登録機関の公開
鍵により検証し、検証が正しければ許可署名を利用許可
証として記憶装置に記憶し、 利用者端末は電子小切手発行時に、利用者の利用許可証
及び発行要求金額を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した利用許可証を利用者
登録機関の公開鍵により検証し、 検証が正しければ利用許可証の一部と発行金額と小切手
管理情報に対して小切手発行管理機関の秘密鍵で署名を
した小切手署名を生成し、小 切手署名及び発行金額を含む電子小切手を利用者端末
に返信し、 利用者端末は受信した上記小切手署名を小切手発行管理
機関の公開鍵により検証し、 検証が正しければ上記電子小切手を記憶装置に記憶し、 利用者端末は他者への振込時に、自らの電子小切手、振
込先名を小切手発行機関装置に送信し、 小切手発行管理機関装置は受信した電子小切手を検証
し、 検証が正しければ、利用者登録機関装置が発行した振込
先の利用許可証を記憶装置より読み出し、利用者端末に
上記利用許可証と乱数及び現在時刻を返信し、 利用者端末は受信した振込先の利用許可証を利用者登録
機関の公開鍵により検証し、 検証が正しければ、その利用許可証中の振込先の識別子
及び公開鍵、送信した電子小切手、振込額、小切手残
高、受信した乱数、時刻に対して利用者の秘密鍵で署名
をした振込署名を生成し、 上記振込署名、振込額、小切手残高を小切手発行管理機
関装置に送信し、 小切手発行管理機関装置は受信した振込署名を検証し、 検証が正しければ振込署名、振込額、小切手残高、振込
先の公開鍵、振込先の識別子、時刻を含む振込情報と上
記電子小切手とを記憶装置に記憶し、 利用者端末は利用者の電子小切手を更新時に、現在時刻
を取得し、乱数を生成し、利用者の利用許可証中の 利用者の公開鍵、利用者の識別
子、該当小切手署名、更新要求額、小切手残高、上記現
在時刻、乱数に対して利用者の秘密鍵で署名をした更新
署名を生成し、該 当小切手署名、利用者の公開鍵、利用者の識別子、更
新要求額、小切手残高、上記時刻、乱数を含む更新情報
と電子小切手とを小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した電子小切手を検証
し、 検証が正しければ、更新情報を検証し、 検証が正しければ小切手管理情報を更新し、 発行番号を生成し、 有効期限を生成し、 利用者の公開鍵、更新要求額と同額の発行金額、上記発
行番号、上記有効期限、小切手発行管理機関識別子、小
切手発行管理機関公開鍵識別子に対して小切手発行管理
機関の秘密鍵で署名をした小切手署名を生成し、小 切手署名、利用者の公開鍵、更新要求額と同額の発行
金額、上記発行番号、上記有効期限、小切手発行管理機
関識別子、小切手発行管理機関公開鍵識別子を含む電子
小切手を利用者端末に返信し、 利用者端末は受信した上記電子小切手を検証し、 検証が正しければ上記電子小切手を記憶装置に記憶する
利用許可証付き電子小切手方法。 - 【請求項７】 利用者端末は利用者の身分を証明する為
の情報を利用者登録機関装置に登録し、 利用者登録機関装置は上記利用者について利用者情報を
生成し、その利用者情報に対して利用者登録機関の秘密
鍵で署名をした許可署名を生成し、上記利用者端末にそ
の許可署名を送信し、 利用者端末は受信した許可署名を利用者登録機関の公開
鍵により検証し、検証が正しければ許可署名を利用許可
証として記憶装置に記憶し、 利用者端末は電子小切手発行時に、利用者の利用許可証
及び発行要求金額を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した利用許可証を利用者
登録機関の公開鍵により検証し、 検証が正しければ利用許可証の一部と発行金額と小切手
管理情報に対して小切手発行管理機関の秘密鍵で署名を
した小切手署名を生成し、小 切手署名及び発行金額を含む電子小切手を利用者端末
に返信し、 利用者端末は受信した上記小切手署名を小切手発行管理
機関の公開鍵により検証し、 検証が正しければ上記電子小切手を記憶装置に記憶し、 利用者端末は他者への振込時に、自らの電子小切手、振
込先名を小切手発行機関装置に送信し、 小切手発行管理機関装置は受信した電子小切手を検証
し、 検証が正しければ、利用者登録機関装置が発行した振込
先の利用許可証を記憶装置より読み出し、上記利用者端
末に利用許可証と共に乱数と現在時刻を返信し、 利用者端末は受信した振込先の利用許可証を検証し、 検証が正しければ、上記振込先の利用許可証の中のその
振込先の公開鍵、送信した電子小切手、振込額、受信し
た乱数、時刻に対して利用者の秘密鍵で署名をした振込
署名を生成し、 上記振込署名を小切手発行管理機関装置に送信し、 小切手発行管理機関装置は受信した振込署名を利用者の
公開鍵により検証し、 検証が正しければ上記電子小切手と振込署名を記憶装置
に記憶し、 受領者端末は取立依頼時に受領した電子小切手と振出し
情報を小切手発行管理機関装置に送信し、 上記小切手発行管理機関装置は受信した電子小切手を検
証し、 検証が正しければ、振出し情報を検証し、 検証が正しければ、振出し額を検証し、 検証が正しければ、小切手管理情報を更新し、 検証結果に応じた取立手続きを行う利用許可証付き電子
小切手方法。 - 【請求項８】 利用者端末は、電子小切手発行依頼処
理、電子小切手振出し処理、他者への振込み処理、預け
入れ処理、電子小切手更新処理などの処理の際に、小切
手残高を利用者端末と小切手発行管理機関装置のみが共
有する残高攪乱秘密鍵により暗号化した残高攪乱情報を
生成し、以後、その残高攪乱情報を小切手残高として用
いることを特徴とする請求項４乃至６の何れかに記載の
利用許可証付き電子小切手方法。 - 【請求項９】 小切手発行管理機関装置での電子小切手
の検証は、電子小切手の小切手残高Ｗｒと、これより引
きおろす額Ｘの組と、その電子小切手の発行番号に対す
る、使用済エリアに記憶されたＷｒとＸの組の履歴（Ｗ
ｒ１，Ｘ１），…，（Ｗｒｎ，Ｘｎ）とについてＷｒ≦
Ｗｒｋ−Ｘｋ又はＷｒｋ≦Ｗｒ−Ｘ（ｋ＝１，…，ｎ）
を満たすか否かを調べ、何れかを満たしていれば、その
ＷｒとＸを上記使用済エリアに記憶することを特徴とす
る請求項４乃至８の何れかに記載の利用許可証付き電子
小切手方法。 - 【請求項１０】 利用者登録機関装置から受信した許可
証署名、利用者公開鍵よりなる利用許可証をその利用者
登録機関の公開鍵により検証する第１検証手段と、 その検証に合格した利用許可証を記憶装置に記憶する手
段と、 小切手発行管理機関装置から受信した小切手署名、金
額、発行番号よりなる電子小切手をその小切手発行管理
機関の公開鍵により検証する第２検証手段と、 その検証に合格した電子小切手を記憶装置に記憶する手
段と、 受領者端末から受信した利用許可証を利用者登録機関の
公開鍵を用いて検証する第３検証手段と、 小切手振出／支払い利用者端末から受信した電子小切手
を小切手発行管理機関の公開鍵で検証する第４検証手段
と、 上記小切手振出／支払い利用者端末から受信した記名署
名、振出金額よりなる記名情報を、その利用者公開鍵を
用いて検証する第５検証手段と、 上記第４、第５検証手段で共に合格すると対応電子小切
手及び記名情報を記憶装置に記憶する手段と、 利用者秘密鍵、利用者登録機関の公開鍵、発行管理機関
の公開鍵、利用者識別子、利用許可証、電子小切手、記
名情報を記憶する上記記憶装置と、 自己の利用許可証、発行要求額、利用者識別子を小切手
発行管理機関装置へ送信する第１送信手段と、 電子小切手を受領者端末に送信する第２送信手段と、 上記第２送信手段で送信した電子小切手、振出し額を利
用者秘密鍵で署名して記名し署名を生成して、これを含
む記名情報を上記第２送信手段で送信した受領者端末へ
送信する第３送信手段と、 電子小切手が送られた受領者端末へ自己の利用許可証を
送信する第４送信手段と、 受信した電子小切手と記名情報を小切手発行管理機関装
置へ送信する第５送信手段と、電子小切手、振込先名を小切手発行管理機関装置に送信
する手段と、 小切手発行管理機関装置から受信した振込先の利用許可
証を利用者登録機関の公開鍵により検証する第６検証手
段と、 検証に合格するとその利用許可証中の振込先の識別子、
送信した電子小切手、振込額、小切手残高に対して利用
者の秘密鍵で署名をした振込署名を生成する手段と、 上記振込署名、振込額、小切手残高を小切手発行管理機
関装置に送信する手段と、 を具備する電子小切手利用者端末。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP27087896A JP3388566B2 (ja) | 1996-08-30 | 1996-10-14 | 利用許可証付き電子小切手方法および装置 |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP23086896 | 1996-08-30 | ||
| JP8-230868 | 1996-08-30 | ||
| JP27087896A JP3388566B2 (ja) | 1996-08-30 | 1996-10-14 | 利用許可証付き電子小切手方法および装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10124597A JPH10124597A (ja) | 1998-05-15 |
| JP3388566B2 true JP3388566B2 (ja) | 2003-03-24 |
Family
ID=26529584
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP27087896A Expired - Lifetime JP3388566B2 (ja) | 1996-08-30 | 1996-10-14 | 利用許可証付き電子小切手方法および装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3388566B2 (ja) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3428876B2 (ja) * | 1997-10-03 | 2003-07-22 | 株式会社野村総合研究所 | 電子証券の発行、移転、証明、消去のための処理システム及びその処理方法 |
| JP3558544B2 (ja) * | 1999-01-25 | 2004-08-25 | 株式会社エヌ・ティ・ティ・データ | 電子現金システム |
| JP2001111538A (ja) * | 1999-10-05 | 2001-04-20 | Dainippon Printing Co Ltd | 通信システムとその方法、通信装置およびｉｃカード |
| JP4911787B2 (ja) * | 2008-10-20 | 2012-04-04 | コニカミノルタホールディングス株式会社 | 電子手形方法 |
| JP2011081498A (ja) * | 2009-10-05 | 2011-04-21 | Ntt Docomo Inc | 電子決済のための携帯端末及びサーバ並びに電子決済方法 |
| JP5856181B2 (ja) | 2011-10-25 | 2016-02-09 | 株式会社アイエスアイ | 電子マネー送金方法およびそのシステム |
| JP7174977B2 (ja) * | 2017-05-17 | 2022-11-18 | 株式会社 エヌティーアイ | 決済装置、方法、コンピュータプログラム |
-
1996
- 1996-10-14 JP JP27087896A patent/JP3388566B2/ja not_active Expired - Lifetime
Non-Patent Citations (1)
| Title |
|---|
| インターネットセキュリティシステム，ＮＥＣ技報，１９９６年 ７月３０日，ＮＥＣ技報，ｐ．１２７−１３２ |
Also Published As
| Publication number | Publication date |
|---|---|
| JPH10124597A (ja) | 1998-05-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108764874B (zh) | 基于区块链的匿名转账方法、系统及存储介质 | |
| US20170344983A1 (en) | BIXCoin: A Secure Peer-to-Peer Payment System Based on the Public Payments Ledger | |
| Camenisch et al. | An efficient fair payment system | |
| US5696827A (en) | Secure cryptographic methods for electronic transfer of information | |
| Brands | Electronic cash on the Internet | |
| CN108292330A (zh) | 安全令牌分发 | |
| CN113595726A (zh) | 用于控制和分发数字内容的区块链实现的方法 | |
| RU2157001C2 (ru) | Способ проведения платежей (варианты) | |
| Rubin et al. | Off-line generation of limited-use credit card numbers | |
| EP0755136A2 (en) | Method and apparatus for implementing traceable electronic cash | |
| JP3388566B2 (ja) | 利用許可証付き電子小切手方法および装置 | |
| Chida et al. | Digital money–a survey | |
| JP3365599B2 (ja) | 電子小切手システム | |
| CN111539719B (zh) | 基于盲签名的可审计混币服务方法及系统模型 | |
| Wang et al. | A consumer scalable anonymity payment scheme with role based access control | |
| JP2805493B2 (ja) | 認証方法及びそれに用いる装置 | |
| KR100327885B1 (ko) | 복수기관에의등록방법,그의장치및그의프로그램기록매체 | |
| Wang et al. | Building a consumer scalable anonymity payment protocol for Internet purchases | |
| KR20230088694A (ko) | 분산 원장에서의 익명성 취소를 통한 안전하고 추적 가능하며 개인 정보를 보호하는 디지털 통화 송금 방법 | |
| JP3171227B2 (ja) | 信託機関付き電子紙幣実施方法 | |
| JPH10334164A (ja) | 電子小切手方法、その装置およびその実行プログラム記録媒体 | |
| JP3171228B2 (ja) | 複数信託機関を利用した電子紙幣実施方法 | |
| JP3435677B2 (ja) | 追跡可能な電子現金実施方法及びその装置 | |
| EP4379631A1 (en) | Digital wallet device and dual offline transaction method thereof | |
| JP3435682B2 (ja) | 電子現金預け入れ方法、その装置およびプログラム記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090117 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090117 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100117 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110117 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110117 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120117 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130117 Year of fee payment: 10 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |