JP3428876B2 - 電子証券の発行、移転、証明、消去のための処理システム及びその処理方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、自由に権利義務関
係を記述でき、同一の権利義務関係を有するものを多数
発行する種類の電子証券の発行、移転、証明、消去のた
めの処理システム及びその処理方法に関する。

【０００２】

【従来の技術】最近のコンピュータとその通信ネットワ
ークの発達により、通信ネットワーク上で商品の取引を
行い、デジタルデータを金銭としてやり取りすることが
行われるようになった。この金銭としてやり取りされる
デジタルデータはいわゆる電子マネーと呼ばれるもので
あって、世界中どこでも瞬時に移動可能である利点を有
し、遠隔地への支払いのコストと時間がかからず、今後
ますます利用の要求が高まりつつある。一方、電子マネ
ーは、それ自体はデジタルデータであるため、移転を物
理的に制限することができず、また、簡単にコピーする
ことができる特質を有している。このため、一つの電子
マネーが唯一であること、すなわち二重に使用されてい
ないこと、及び金銭として銀行がその価値を認める正当
なデータであることを検証する技術が必要となる。

【０００３】現在、電子マネーのデータの正当性を検証
するために、ＩＣカード等のハードウェアを一部利用す
る方式と、全くのデジタルデータとしてソフトウェア上
でやり取りする方式とが採用されている。ＩＣカード等
のハードウェアを利用する方式は、ＩＣカードについて
改良を重ね、データの改竄または漏洩が困難なものに
し、そのＩＣカードをあたかも財布のように用いて電子
マネーをデータとして蓄え、支払いに応じてＩＣカード
から残高を減らす方式である。イギリスのNational Wes
t Minster 銀行とMidland 銀行が進めているMonex シス
テムはその例である。この場合、電子マネーの不正な改
竄・コピーの防止はハードウェアの信頼性によるところ
が大きい。

【０００４】一方、全くのデジタルデータとしてソフト
ウェア上でやり取りする方式は、コンピュータネットワ
ークの存在を前提とし、そのコンピュータネットワーク
に接続されたパーソナルコンピュータ間でデジタルデー
タである電子マネーをやり取りすることで決済を行う方
式である。Digi Cash社が進めているDigi Cash方式はそ
の例である。この方式は、上記ＩＣカードを一部利用す
る方式に比べて、既存のコンピュータネットワークを利
用して、簡単に全世界的に展開することができる利点を
有しているが、データの不正な改竄・ コピーの防止はデ
ータの検証技術によらなければならない。

【０００５】本願発明の電子証券は、上記ソフトウェア
上でデジタルデータをやり取りする方式であり、コンピ
ュータ上でデジタルデータのやり取りをすることによっ
て従来市場で行われていた有価証券の発行、移転、証
明、消去等の諸手続を実現するものである。そのため、
ソフトウェアによってデジタルデータを検証する点Digi
Cash方式に関係する。以下そのDigi Cash方式について
説明する。

【０００６】図７は、Digi Cash 方式による電子マネー
の発行から決済の流れを示している。図中の番号は、処
理の順番を示している。

【０００７】図７において、最初に銀行に口座を有する
消費者は、銀行に対してその口座から引き出したい金銭
の額と、身元の証明（ＩＤカード等）を送り、銀行は電
子マネーの流通性を維持するため個々の電子マネーの内
容を知らずに電子マネーのデータにブラインド署名す
る。ブラインド署名の後、電子マネーは消費者に渡され
る。

【０００８】ブラインド署名の技術は米国特許４，７５
９，０６３号に開示されている技術を使用する。ブライ
ンド署名の目的は、どの消費者に対して発行した電子マ
ネーであることを後に確認することができないようにし
たまま、銀行が発行した電子マネーを保証するものであ
る。これにより、どの消費者がどんな商品を購入したか
等の情報を遡行するができなくなり、個人の取引のプラ
イバシーを維持することができる。

【０００９】次に、電子マネーは消費者によって同一銀
行に口座を所有する店舗に支払われたとする。電子マネ
ーを受け取った店舗は、商品の引き渡し前に銀行に対し
て電子マネーの検査を依頼する。

【００１０】銀行は、その電子マネーが確かに自分が発
行したものであること、二重に使用されていないことを
検証する。その結果、電子マネーが正当なものである場
合には、店舗の口座にその電子マネーの金額を振り込
み、電子マネーが正当であることを店舗に知らせる。

【００１１】上記銀行からの知らせにより、店舗は商品
を消費者に引き渡す。

【００１２】以上が、電子マネーの流通・処理の流れで
あるが、ブラインド署名、電子マネーの正当性の検証等
の要素技術は本発明でも使用するものであるので、本願
発明の実施態様の説明のところで説明することにする。

【００１３】

【発明が解決しようとする課題】しかしながら、上記Di
gi Cash方式等による電子マネーでは、発行、移転、証
明、消去手続を行う電子証券として機能することができ
なかった。具体的な問題点は以下の通りである。

【００１４】 電子マネーを発行するのが銀行に限ら
れていた。電子マネーは、利用者が要求した額、あるい
は予め決められた幾つかの種類の額面の電子マネーを銀
行が発行するのみであった。これに対し、電子証券は財
産上の権利・ 義務を記載したものであり、複数の発行者
が発行でき、かつ、各発行者が比較的複雑な内容の権利
と義務を自由に記載できるようにしなければならない。
つまり、電子証券では、電子証券を所持する者の権利
（多くは金銭を要求することができる権利）と、発行者
がその電子証券を所持する者に対して果たすべき義務
（多くは金銭の支払い義務）とを、商取引の場で多数の
発行者が発行できるようにしなければならないが、従来
の電子マネーでは、複数の者による電子証券の発行と、
発行者の自由な権利・義務の記載をすることができなか
った。

【００１５】 電子マネーは、正当な所有者であるこ
とを主張することができなかった。有価証券では、たと
えば株式証券のように自分が正当な所有者であることを
証明し、発行者に配当金の支払いを請求する必要があ
る。電子証券でも、電子証券のデータを所有する者が正
当な所有者であることを証明できるようにしなければな
らない。

【００１６】これに対して、従来の電子マネーでは、移
転の手続によってしか所有者であることを示すことがで
きず、移転行為を伴わずに自分が唯一正当な所有者であ
ることを証明することができなかった。

【００１７】そこで、本発明の目的は、有価証券の発
行、移転、証明、消去の諸手続をソフトウェア上で実現
する「電子証券の発行、移転、証明、消去のための処理
システム及びその処理方法」を提供することにある。

【００１８】

【課題を解決するための手段】本願請求項１に係る電子
証券の発行、移転、証明、消去のための処理システム
は、発行者の処理装置と、利用者の処理装置と、中立機
関の処理装置とからなる電子証券の発行、移転、証明、
消去のための処理システムであって、電子証券の発行手
続において、前記中立機関の処理装置は、中立機関のみ
がデジタル署名し得るデジタル証明書を生成し、前記発
行者の処理装置は、発行者のみがデジタル署名し得る前
記デジタル証明書と権利義務関係の記述の暗号化データ
を含む電子証券権利部を生成する一方、証券番号を生成
し、前記証券番号を秘匿したブラインド署名用データを
生成し、前記中立機関の処理装置は、前記デジタル証明
書と前記ブラインド署名用データとを入力し、前記デジ
タル証明書をデジタル署名したのと同一の秘密鍵により
前記ブラインド署名用データをデジタル署名することに
より、中立機関のみがデジタル署名し得るブラインド署
名済データを生成し、前記発行者の処理装置は、前記ブ
ラインド署名済データを入力し、アンブラインド処理し
て中立機関のみがデジタル署名し得るデジタル署名済証
券番号を取得し、この中立機関によるデジタル署名済証
券番号を含む電子証券識別部を生成し、前記電子証券権
利部と電子証券識別部とを組み合わせて電子証券の発行
手続を完了することを特徴とするものである。

【００１９】本願請求項２に係る電子証券の発行、移
転、証明、消去のための処理システムは、請求項１の処
理システムにおいて、前記発行者の装置が生成する証券
番号は、下式の関係を満たす３つの乱数ａ，ｂ，ｃと発
行者の特定番号ｉｄによって計算されるものであること
を特徴とするものである。

【００２０】ｘ＝ｆ（ｙ，ｚ） ｙ＝ｆ（ａ，ｂ） ｚ＝ｆ（ｉｄ，ｃ） ここで、ｘ：証券番号 ｆ（）：ｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
ュ関数 本願請求項３に係る電子証券の発行、移転、証明、消去
のための処理システムは、発行者の処理装置と、利用者
の処理装置と、中立機関の処理装置とからなる電子証券
の発行、移転、証明、消去のための処理システムであっ
て、電子証券の発行手続において、前記中立機関の処理
装置は、発行者の要求に応じて電子証券ごとにＲＳＡ系
の鍵ｎ_T，ｅ_T，ｄ_Tを生成し、その公開鍵のｎ_T，ｅ_Tを
秘密鍵ｄ_Tによってデジタル署名したデジタル証明書Ｃ
を生成し、ここで、 Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ＜ ＞はその内側のデータの集合 ｅ_T は権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔ は 中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）を秘密鍵ｄ_Ｔによ
ってデジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す 前記発行者の処理装置は、前記デジタル証明書Ｃと電子
証券の権利義務を記述した記述Ｄとを入力し、電子証券
の権利部Ｓ₀を出力し、ここで、 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）を秘密鍵ｄ_ｏによってデ
ジタル署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法(modulus）とすることを示す 前記中立機関の処理装置は、前記デジタル証明書Ｃと電
子証券権利部Ｓ_０とを入力し、電子証券発行記録データ
ベースで前記デジタル証明書Ｃを検索し、そのデジタル
証明書Ｃが他の電子証券に使用されていないことを条件
に前記デジタル証明書Ｃと電子証券の権利部Ｓ_０を組と
して前記電子証券発行記録データベースに登録し、前記
発行者の処理装置は、証券番号乱数ａ，ｂ，ｃ（０＜
ａ，ｂ，ｃ＜２^ｔ、ｔは２進数の所定の桁数）と、ブラ
インド係数ｒ（０＜ｒ＜２^ｔ、ｔは２進数の所定の桁
数）とをランダムに生成し、発行者の特定番号ｉｄを用
いて証券番号ｘを算出し、続いて前記証券番号ｘを前記
ブラインド係数ｒによって秘匿したブラインド署名用デ
ータＢを算出し、ここで、 ｘ＝ｆ（ｙ，ｚ） ｙ＝ｆ（ａ，ｂ） ｚ＝ｆ（ｉｄ，ｃ） ｆ（ ）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
ュ関数を示し、 Ｂ＝ｒ^ｅTｈ（ｘ） ｍｏｄｎ_T ｈ（ｘ）はｘを変数とするハッシュ関数 ｍｏｄ ｎ_Tはｎ_Tを法（modulus）とすることを示す 前記中立機関の処理装置は、前記ブラインド署名用デー
タＢと前記デジタル証明書Ｃを入力し、前記デジタル証
明書Ｃのデジタル署名に使用した前記秘密鍵ｄ_Tによっ
て前記ブラインド署名用データＢをデジタル署名したブ
ラインド署名済データＢ’を生成し、ここで、 Ｂ’＝（ｒ^ｅT）^ｄTｈ（ｘ）^ｄT ｍｏｄ ｎ_T ＝ｒ・ｈ（ｘ）^ｄT ｍｏｄ ｎ_T ｈ（ｘ）^ｄTはｈ（ｘ）を秘密鍵ｄ_Tによってデジタル署
名したデータ 前記発行者の処理装置は、前記ブラインド署名済データ
Ｂ’を入力し、これを前記ブラインド係数ｒによって除
して電子証券の識別部Ｓ_１（ｘ）を算出し、ここで、 Ｓ_１（ｘ）＝＜ｘ，ｈ（ｘ）^ｄT ｍｏｄ ｎ_T＞ 続いて、電子証券権利部Ｓ_０と電子証券識別部Ｓ
_１（ｘ）とを組み合わせて電子証券Ｓ（ｘ） Ｓ（ｘ）＝＜Ｓ_０，Ｓ_１（ｘ）＞ を生成して電子証券の発行手続を完了することを特徴と
するものである。

【００２１】本願請求項４に係る電子証券の発行、移
転、証明、消去のための処理システムは、発行者の処理
装置と、利用者の処理装置と、中立機関の処理装置とか
らなる電子証券の発行、移転、証明、消去のための処理
システムであって、電子証券の移転手続において、被移
転利用者の処理装置は、移転者から電子証券と移転者の
みが知り得る移転前の証券番号の乱数の一部とを取得
し、被移転利用者専用の新たな証券番号を生成し、前記
新たな証券番号を秘匿したブラインド署名用データを生
成し、中立機関の処理装置は、被移転利用者から前記ブ
ラインド署名用データと、移転前の証券番号と中立機関
のみがデジタル署名し得たデジタル署名済証券番号とか
らなる電子証券識別部と、前記移転者のみが知り得る移
転前の証券番号の乱数の一部と、前記電子証券の電子証
券権利部に含まれているデジタル証明書とを入力し、前
記デジタル証明書を介して前記移転前の電子証券識別部
と前記電子証券権利部とが一対一対応であることの検証
計算を行い、前記移転前の証券番号の乱数の一部と前記
移転前の証券番号識別部の証券番号とを用いて前記移転
前の電子証券識別部が移転利用者の合意の下に被移転利
用者に与えられたことの検証計算を行い、前記移転前の
電子証券識別部が未移転であることを電子証券移転記録
データベースで確認して未移転であったことを条件に移
転者の前記電子証券識別部を移転済の電子証券識別部と
して登録するとともに、前記デジタル証明書をデジタル
署名したのと同一の秘密鍵によって前記ブラインド署名
用データをデジタル署名することにより、中立機関のみ
がデジタル署名し得るブラインド署名済データを生成
し、前記被移転者の処理装置は、前記ブラインド署名済
データをアンブラインド処理して中立機関のみがデジタ
ル署名し得る新たなデジタル署名済証券番号を取得し、
新たな前記証券番号と前記デジタル署名済証券番号とか
らなる電子証券識別部を生成し、前記電子証券権利部と
新たな電子証券識別部とを組み合わせて電子証券の移転
手続を完了することを特徴とするものである。

【００２２】本願請求項５に係る電子証券の発行、移
転、証明、消去のための処理システムは、発行者の処理
装置と、利用者の処理装置と、中立機関の処理装置とか
らなる電子証券の発行、移転、証明、消去のための処理
システムであって、電子証券の移転手続において、被移
転利用者βの処理装置は、移転利用者αから電子証券Ｓ
（ｘ_α）と移転利用者αの証券番号ｘ_αの乱数ａ_α，ｂ
_α，ｚ_αを取得し、被移転利用者β専用の新たな証券番
号の乱数ａ_β，ｂ_β，ｃ_βと、ブラインド係数ｒ_β（０
＜ｒ_β＜２^ｔ、ｔは２進数の所定の桁数）とを生成し、
被移転利用者βの特定番号ｉｄβを用いて被移転利用者
β専用の新たな証券番号ｘ_βを算出し、続いて前記証券
番号ｘ_βを前記ブラインド係数ｒ_βによって秘匿したブ
ラインド署名用データＢ_βを算出し、ここで、 Ｓ（ｘ_α）＝＜Ｓ_０，Ｓ_１（ｘ_α）＞ ＜＞はその内側のデータの集合 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵、 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄTはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_α）＝＜ｘ_α，ｈ（ｘ_α）^ｄT ｍｏｄ ｎ^T＞ ｘ_αは移転利用者αの証券番号 ｈ（ｘ_α）はｘ_αを変数とするハッシュ関数 ｈ（ｘ_α）^ｄTはｈ（ｘ_α）をｄ_Tによってデジタル署名
したデータ ｘ_α＝ｆ（ｙ_α，ｚ_α） ｙ_α＝ｆ（ａ_α，ｂ_α） ｚ_α＝ｆ（ｉｄ_α，ｃ_α） ａ_α，ｂ_α，ｃ_αは０＜ａ_α，ｂ_α，ｃ_α＜２^ｔ ｉｄ_αは移転利用者αの特定番号 ｆ（ ）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
ュ関数 ｘ_β＝ｆ（ｙ_β，ｚ_β） ｙ_β＝ｆ（ａ_β，ｂ_β） ｚ_β＝ｆ（ｉｄ_β，ｃ_β） ｘ_βは被移転利用者β専用の新たな証券番号 ａ_β，ｂ_β，ｃ_βは０＜ａ_β，ｂ_β，ｃ_β＜２^ｔ ｉｄ_βは被移転利用者βの特定番号 Ｂ_β＝ｒ_β ^ｅTｈ（ｘ_β） ｍｏｄｎ_T ｈ（ｘ_β）はｘ_βを変数とするハッシュ関数 ｅ_Tは中立機関の秘密鍵ｄ_Tに対応する公開鍵 前記中立機関の処理装置は、被移転利用者βから前記ブ
ラインド署名用データＢ_βと、移転前の前記電子証券識
別部Ｓ_１（ｘ_α）と、前記証券番号乱数ａ_α，ｂ_α，ｚ
_αと、前記電子証券Ｓ（ｘ_α）の電子証券権利部Ｓ_０に
含まれているデジタル証明書Ｃとを入力し、移転前の前
記証券番号ｘ_αからそのハッシュ関数ｈ（ｘ_α）を算出
し、デジタル署名された証券番号のハッシュ関数ｈ（ｘ
_α）^ｄTをデジタル証明書Ｃで使用した秘密鍵ｄ_Tと対を
なす公開鍵ｅ_Tによって復号してｈ（ｘ_α）^ｄT・ｅTを
算出し、両者を照合することにより、前記電子証券識別
部Ｓ_１（ｘ_α）が前記電子証券権利部Ｓ_０と一対一対応
であることを検証し、続いて前記証券番号ｘ_αがｘ_α＝
ｆ（ｆ（ａ_α，ｂ_α），ｚ_α）の関係を満たすことを検
証することにより、前記電子証券識別部Ｓ_１（ｘ_α）が
移転利用者αの合意の下に被移転利用者βに与えられた
ことを確認し、電子証券移転記録データベースで前記電
子証券識別部Ｓ_１（ｘ_α）を検索することにより未移転
であることを確認し、未移転であることを条件に前記電
子証券識別部Ｓ_１（ｘ_α）を移転済電子証券識別部とし
て登録し、前記デジタル証明書Ｃのデジタル署名に使用
した秘密鍵ｄ_Tによって前記ブラインド署名用データＢ
_βをデジタル署名してブラインド署名済データＢ_β’を
生成し、ここで、 Ｂ_β’＝（ｒ_β ^ｅT）^ｄTｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ＝ｒ_β・ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ｈ（ｘ_β）^ｄTはｈ（ｘ_β）をｄ_Tによってデジタル署名
したデータ 前記被移転利用者βの処理装置は、前記ブラインド署名
済データＢ_β’を入力し、これを前記ブラインド係数ｒ
_βによって除してデジタル署名済証券番号ｈ（ｘ_β）
^ｄT ｍｏｄ ｎ_Tを取得し、電子証券の識別部Ｓ_１（ｘ
_β）を算出し、ここで、 Ｓ_１（ｘ_β）＝＜ｘ_β，ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T＞ 続いて、電子証券権利部Ｓ_０と電子証券識別部Ｓ_１（ｘ
_β）とを組み合わせて電子証券Ｓ（ｘ_β） Ｓ（ｘ_β）＝＜Ｓ_０，Ｓ_１（ｘ_β）＞ を生成して電子証券の移転手続を完了することを特徴と
するものである。

【００２３】本願請求項６に係る電子証券の発行、移
転、証明、消去のための処理システムは、発行者の処理
装置と、利用者の処理装置と、中立機関の処理装置とか
らなる電子証券の発行、移転、証明、消去のための処理
システムであって、電子証券の証明手続において、前記
発行者の処理装置は、電子証券を所有する利用者から電
子証券と、その利用者のみが知り得る証券番号乱数の一
部とを取得し、その電子証券の証券番号と中立機関のみ
がデジタル署名し得たデジタル署名済証券番号とからな
る電子証券識別部と、その電子証券の電子証券権利部に
含まれているデジタル証明書と、前記証券番号乱数の一
部とを前記中立機関の処理装置に送って所有の証明を要
求し、前記中立機関の処理装置は、前記デジタル証明書
を介して前記電子証券識別部が前記電子証券権利部と一
対一対応であることの検証計算を行い、前記証券番号乱
数の一部と前記証券番号識別部の証券番号とを用いて前
記証券番号の乱数が電子証券を所有する利用者のみが知
り得ることの検証の計算を行い、前記電子証券識別部を
電子証券証明記録データベースで検索し、検索と検証の
結果を前記発行者の処理装置に返送することを特徴とす
るものである。

【００２４】本願請求項７に係る電子証券の発行、移
転、証明、消去のための処理システムは、発行者の処理
装置と、利用者の処理装置と、中立機関の処理装置とか
らなる電子証券の発行、移転、証明、消去のための処理
システムであって、電子証券の証明手続において、前記
発行者ｏの処理装置は、電子証券を所有する利用者Ａか
ら電子証券Ｓ（ｘ_A）と、利用者Ａのみが知り得る証券
番号の乱数の一部ｙ_A，ｉｄ_A，ｃ_Aとを取得し、前記電
子証券Ｓ（ｘ_A）の電子証券識別部Ｓ_１（ｘ_A）と、前記
電子証券Ｓ（ｘ_A）の電子証券権利部Ｓ_０に含まれてい
るデジタル証明書Ｃと、前記証券番号乱数の一部ｙ_A，
ｉｄ_A，ｃ_Aとを中立機関Ｔの処理装置に送って所有の証
明を要求し、ここで、 Ｓ（ｘ_A）＝＜Ｓ_０，Ｓ_１（ｘ_A）＞ ＜＞はその内側のデータの集合 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_A）＝＜ｘ_A，ｈ（ｘ_A）^ｄT ｍｏｄ ｎ_T＞ ｘ_Aは電子証券を所有する利用者Ａが付与した証券番号 ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_A）はｘ_Aを変数とするハッシュ関数、 ｈ（ｘ_A）^ｄTはｈ（ｘ_A）をｄ_Tによってデジタル署名し
たデータ ｘ_A＝ｆ（ｙ_A，ｚ_A） ｙ_A＝ｆ（ａ_A，ｂ_A） ｚ_A＝ｆ（ｉｄ_A，ｃ_A） ａ_A，ｂ_A，ｃ_Aは証券番号の乱数 ０＜ａ_A，ｂ_A，ｃ_A＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Aは利用者Ａの特定番号 ｆ（）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
ュ関数 前記中立機関Ｔの処理装置は、前記識別部Ｓ_１（ｘ_A）
に含まれている証券番号ｘ_Aからそのハッシュ関数ｈ
（ｘ_A）を算出し、前記電子証券識別部Ｓ_１（ｘ_A）に含
まれているデジタル署名された証券番号のハッシュ関数
ｈ（ｘ_A）^ｄTをデジタル証明書Ｃで使用した秘密鍵ｄ_T
と対をなす公開鍵ｅ_Tによって復号してｈ（ｘ_A）
^ｄT・ｅTを算出し、両者を照合することにより、電子証
券識別部Ｓ_１（ｘ_A）が電子証券権利部Ｓ_０と一対一対
応であることを検証し、続いて前記証券番号ｘ_Aがｘ_A＝
ｆ（ｙ_A，ｆ（ｉｄ_A，ｃ_A））の関係を満たすことを計
算することにより、前記証券番号乱数の一部ｙ_A，ｉ
ｄ_A，ｃ_Aがその電子証券を所有する利用者のみが知り得
ることの検証を行い、電子証券証明記録データベースを
検索し、検索と検証の結果を前記発行者ｏの処理装置に
返送することを特徴とするものである。

【００２５】本願請求項８に係る電子証券の発行、移
転、証明、消去のための処理システムは、発行者の処理
装置と、利用者の処理装置と、中立機関の処理装置とか
らなる電子証券の発行、移転、証明、消去のための処理
システムであって、電子証券の消去手続において、前記
中立機関の処理装置は、消去を求められている電子証券
の証券番号と中立機関のみがデジタル署名し得たデジタ
ル署名済証券番号とからなる電子証券識別部と、その電
子証券の電子証券権利部に含まれているデジタル証明書
と、その電子証券の消去を求める発行者あるいは利用者
のみが知り得る前記証券番号の乱数の一部とを入力し、
前記デジタル証明書を介して前記電子証券識別部が電子
証券権利部と一対一対応であることの検証計算を行い、
前記証券番号の乱数の一部と前記証券番号識別部の証券
番号とを用いて前記証券番号乱数が電子証券の消去を求
めている発行者あるいは利用者のみが知り得ることの検
証の計算を行い、前記電子証券識別部を電子証券消去記
録データベースで検索し、未消去を条件に前記電子証券
識別部を消去済の電子証券識別部として登録することに
より、電子証券の消去手続を完了することを特徴とする
ものである。

【００２６】本願請求項９に係る電子証券の発行、移
転、証明、消去のための処理システムは、発行者の処理
装置と、利用者の処理装置と、中立機関の処理装置とか
らなる電子証券の発行、移転、証明、消去のための処理
システムであって、電子証券の消去手続において、前記
中立機関の処理装置は、電子証券の消去を求める発行者
あるいは利用者Ｂから、消去を求められている電子証券
の電子証券識別部Ｓ_１（ｘ_B）と、その電子証券の電子
証券権利部Ｓ_０に含まれているデジタル証明書Ｃと、そ
の電子証券の消去を求める発行者あるいは利用者Ｂのみ
が知り得る証券番号乱数の一部ａ_B，ｂ_B，ｚ_Bとを取得
し、ここで、 Ｓ（ｘ_B）＝＜Ｓ_０，Ｓ_１（ｘ_B）＞ ＜＞はその内側のデータの集合 Ｓ_０は電子証券権利部 Ｓ_１（ｘ_B）は電子証券識別部 ｘ_Bは消去を求められている電子証券の証券番号 Ｓ_０＝＜ Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）ｄ_ｏはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタ
ル署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法（modulus）とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｎ_T，ｅ_Tは権利内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_B）＝＜ｘ_B，ｈ（ｘ_B）^ｄT ｍｏｄ ｎ_T＞ ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_B）はｘ_Bを変数とするハッシュ関数、 ｈ（ｘ_B）^ｄTはｈ（ｘ_B）をｄ_Tによってデジタル署名し
たデータ ｘ_B＝ｆ（ｙ_B，ｚ_B） ｙ_B＝ｆ（ａ_B，ｂ_B） ｚ_B＝ｆ（ｉｄ_B，ｃ_B） ａ_B，ｂ_B，ｃ_Bは証券番号の乱数 ０＜ａ_B，ｂ_B，ｃ_B＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Bは消去を求める発行者、利用者Ｂの特定番号 ｆ（）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ′≠
ｘ′，ｙ≠ｙ′を見つけるのが困難な一方向性ハッシュ
関数 続いて前記中立機関の処理装置は、前記証券番号ｘ_Bか
らそのハッシュ関数ｈ（ｘ_B）を算出し、前記電子証券
識別部Ｓ_１（ｘ_B）に含まれているデジタル署名された
証券番号のハッシュ関数ｈ（ｘ_B）^ｄTをデジタル証明書
Ｃで使用した秘密鍵ｄ_Tと対をなす公開鍵ｅ_Tによって復
号してｈ（ｘ_B）^ｄT・ｅTを算出し、両者を照合するこ
とにより、電子証券識別部Ｓ_１（ｘ_B）が電子証券権利
部Ｓ_０と一対一対応であることを検証し、前記証券番号
ｘ_Bがｘ_B＝ｆ（ｆ（ａ_B，ｂ_B），ｚ_B））の関係を満た
すことを検証することにより、前記証券番号乱数の一部
ａ_B，ｂ_B，ｚ_Bが電子証券を消去を求める発行者あるい
は利用者Ｂのみが知り得ることの検証を行い、前記電子
証券識別部Ｓ_１（ｘ_B）を電子証券消去記録データベー
スで検索し、未消去を条件に前記電子証券識別部Ｓ
_１（ｘ_B）を消去済の電子証券識別部として登録するこ
とにより、電子証券の消去手続を完了することを特徴と
するものである。

【００２７】本願請求項１０に係る電子証券の発行、移
転、証明、消去のための処理方法は、発行者の処理装置
と、利用者の処理装置と、中立機関の処理装置とからな
る電子証券の発行、移転、証明、消去のための処理方法
であって、電子証券の発行手続において、前記中立機関
の処理装置は、中立機関のみがデジタル署名し得るデジ
タル証明書を生成し、前記発行者の処理装置は、発行者
のみがデジタル署名し得る前記デジタル証明書と権利義
務関係の記述の暗号化データを含む電子証券権利部を生
成する一方、証券番号を生成し、前記証券番号を秘匿し
たブラインド署名用データを生成し、前記中立機関の処
理装置は、前記デジタル証明書と前記ブラインド署名用
データとを入力し、前記デジタル証明書をデジタル署名
したのと同一の秘密鍵により前記ブラインド署名用デー
タをデジタル署名することにより、中立機関のみがデジ
タル署名し得るブラインド署名済データを生成し、前記
発行者の処理装置は、前記ブラインド署名済データを入
力し、アンブラインド処理して中立機関のみがデジタル
署名し得るデジタル署名済証券番号を取得し、この中立
機関によるデジタル署名済証券番号を含む電子証券識別
部を生成し、前記電子証券権利部と電子証券識別部とを
組み合わせて電子証券の発行手続を完了するすることを
特徴とするものである。

【００２８】本願請求項１１に係る電子証券の発行、移
転、証明、消去のための処理方法は、上記請求項１０の
処理方法において、前記発行者の装置が生成する証券番
号は、下式の関係を満たす３つの乱数ａ，ｂ，ｃと発行
者の特定番号ｉｄによって計算されるものであることを
特徴とするものである。 ｘ＝ｆ（ｙ，ｚ） ｙ＝ｆ（ａ，ｂ） ｚ＝ｆ（ｉｄ，ｃ） ここで、ｘ：証券番号 ｆ（）：ｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
ｘ′，ｙ≠ｙ≠を見つけることが困難な一方向性ハッシ
ュ関数

【００２９】本願請求項１２に係る電子証券の発行、移
転、証明、消去のための処理方法は、発行者の処理装置
と、利用者の処理装置と、中立機関の処理装置とからな
る電子証券の発行、移転、証明、消去のための処理方法
であって、電子証券の発行手続において、前記中立機関
の処理装置は、発行者の要求に応じて電子証券ごとにＲ
ＳＡ系の鍵ｎ_T，ｅ_T，ｄ_Tを生成し、その公開鍵のｎ_T，
ｅ_Tを秘密鍵ｄ_Tによってデジタル署名したデジタル証明
書Ｃを生成し、ここで、 Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ＜＞はその内側のデータの集合 ｅ_T は権利内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔ は中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）を秘密鍵ｄ_Ｔによ
ってデジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す 前記発行者の処理装置は、前記デジタル証明書Ｃと電子
証券の権利義務を記述した記述Ｄとを入力し、電子証券
の権利部Ｓ_０を出力し、ここで、 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）を秘密鍵ｄ_ｏによってデ
ジタル署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法（modulus）とすることを示す 前記中立機関の処理装置は、前記デジタル証明書Ｃと電
子証券権利部Ｓ_０とを入力し、電子証券発行記録データ
ベースで前記デジタル証明書Ｃを検索し、そのデジタル
証明書Ｃが他の電子証券に使用されていないことを条件
に前記デジタル証明書Ｃと電子証券の権利部Ｓ_０を組と
して前記電子証券発行記録データベースに登録し、前記
発行者の処理装置は、証券番号乱数ａ，ｂ，ｃ（０＜
ａ，ｂ，ｃ＜２^ｔ、ｔは２進数の所定の桁数）と、ブラ
インド係数ｒ（０＜ｒ＜２^ｔ、ｔは２進数の所定の桁
数）とをランダムに生成し、発行者の特定番号ｉｄを用
いて証券番号ｘを算出し、続いて前記証券番号ｘを前記
ブラインド係数ｒによって秘匿したブラインド署名用デ
ータＢを算出し、ここで、 ｘ＝ｆ（ｙ，ｚ） ｙ＝ｆ（ａ，ｂ） ｚ＝ｆ（ｉｄ，ｃ） ｆ（ ）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
ュ関数を示し、 Ｂ＝ｒ^ｅTｈ（ｘ） ｍｏｄ ｎ_T ｈ（ｘ）はｘを変数とするハッシュ関数 ｍｏｄ ｎ_Tはｎ_Tを法（modulus）とすることを示す 前記中立機関の処理装置は、前記ブラインド署名用デー
タＢと前記デジタル証明書Ｃを入力し、前記デジタル証
明書Ｃのデジタル署名に使用した前記秘密鍵ｄ_Tによっ
て前記ブラインド署名用データＢをデジタル署名したブ
ラインド署名済データＢ’を生成し、ここで、 Ｂ’＝（ｒ^ｅT）^ｄTｈ（ｘ）^ｄT ｍｏｄ ｎ_T ＝ｒ・ｈ（ｘ）^ｄT ｍｏｄ ｎ_T ｈ（ｘ）^ｄTはｈ（ｘ）を秘密鍵ｄ_Tによってデジタル署
名したデータ 前記発行者の処理装置は、前記ブラインド署名済データ
Ｂ’を入力し、これを前記ブラインド係数ｒによって除
して電子証券の識別部Ｓ_１（ｘ）を算出し、ここで、 Ｓ_１（ｘ）＝＜ｘ，ｈ（ｘ）^ｄT ｍｏｄ ｎ_T＞ 続いて、電子証券権利部Ｓ_０と電子証券識別部Ｓ
_１（ｘ）とを組み合わせて電子証券Ｓ（ｘ） Ｓ（ｘ）＝＜Ｓ_０，Ｓ_１（ｘ）＞ を生成して電子証券の発行手続を完了することを特徴と
するものである。

【００３０】本願請求項１３に係る電子証券の発行、移
転、証明、消去のための処理方法は、発行者の処理装置
と、利用者の処理装置と、中立機関の処理装置とからな
る電子証券の発行、移転、証明、消去のための処理方法
であって、電子証券の移転手続において、被移転利用者
の処理装置は、移転者から電子証券と移転者のみが知り
得る移転前の証券番号の乱数の一部とを取得し、被移転
利用者専用の新たな証券番号を生成し、前記新たな証券
番号を秘匿したブラインド署名用データを生成し、中立
機関の処理装置は、被移転利用者から前記ブラインド署
名用データと、移転前の証券番号と中立機関のみがデジ
タル署名し得たデジタル署名済証券番号とからなる電子
証券識別部と、前記移転者のみが知り得る移転前の証券
番号の乱数の一部と、前記電子証券の電子証券権利部に
含まれているデジタル証明書とを入力し、前記デジタル
証明書を介して前記移転前の電子証券識別部と前記電子
証券権利部とが一対一対応であることの検証計算を行
い、前記移転前の証券番号の乱数の一部と前記移転前の
証券番号識別部の証券番号とを用いて前記移転前の電子
証券識別部が移転利用者の合意の下に被移転利用者に与
えられたことの検証計算を行い、前記移転前の電子証券
識別部が未移転であることを電子証券移転記録データベ
ースで確認して未移転であったことを条件に移転者の前
記電子証券識別部を移転済の電子証券識別部として登録
するとともに、前記デジタル証明書をデジタル署名した
のと同一の秘密鍵によって前記ブラインド署名用データ
をデジタル署名することにより、中立機関のみがデジタ
ル署名し得るブラインド署名済データを生成し、前記被
移転者の処理装置は、前記ブラインド署名済データをア
ンブラインド処理して中立機関のみがデジタル署名し得
る新たなデジタル署名済証券番号を取得し、新たな前記
証券番号と前記デジタル署名済証券番号とからなる電子
証券識別部を生成し、前記電子証券権利部と新たな電子
証券識別部とを組み合わせて電子証券の移転手続を完了
することを特徴とするものである。

【００３１】本願請求項１４に係る電子証券の発行、移
転、証明、消去のための処理方法は、発行者の処理装置
と、利用者の処理装置と、中立機関の処理装置とからな
る電子証券の発行、移転、証明、消去のための処理方法
であって、電子証券の移転手続において、被移転利用者
βの処理装置は、移転利用者αから電子証券Ｓ（ｘ_α）
と移転利用者αの証券番号ｘαの乱数ａ_α，ｂ_α，ｚ_α
を取得し、被移転利用者β専用の新たな証券番号の乱数
ａ_β，ｂ_β，ｃ_βと、ブラインド係数ｒ_β（０＜ｒ_β＜
２^ｔ、ｔは２進数の所定の桁数）とを生成し、被移転利
用者βの特定番号ｉｄ_βを用いて被移転利用者β専用の
新たな証券番号ｘ_βを算出し、続いて前記証券番号ｘ_β
を前記ブラインド係数ｒ_βによって秘匿したブラインド
署名用データＢ_βを算出し、ここで、 Ｓ（ｘ_α）＝＜Ｓ_０，Ｓ_１（ｘ_α）＞ ＜＞はその内側のデータの集合 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）ｄ_ｏはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタ
ル署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法（modulus）とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｎ_T，ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_α）＝＜ｘ_α，ｈ（ｘ_α）^ｄT ｍｏｄ ｎ_T＞ ｘ_αは移転利用者αの証券番号 ｈ（ｘ_α）はｘ_αを変数とするハッシュ関数 ｈ（ｘ_α）^ｄTはｈ（ｘ_α）をｄ_Tによってデジタル署名
したデータ ｘ_α＝ｆ（ｙ_α，ｚ_α） ｙ_α＝ｆ（ａ_α，ｂ_α） ｚ_α＝ｆ（ｉｄ_α，ｃ_α） ａ_α，ｂ_α，ｃ_αは０＜ａ_α，ｂ_α，ｃ_α＜２^ｔ ｉｄ_αは移転利用者αの特定番号 ｆ（ ）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
ｘ′，ｙ≠ｙ′を見つけるのが困難な一方向性ハッシュ
関数 ｘ_β＝ｆ（ｙ_β，ｚ_β） ｙ_β＝ｆ（ａ_β，ｂ_β） ｚ_β＝ｆ（ｉｄ_β，ｃ_β） ｘ_βは被移転利用者β専用の新たな証券番号 ａ_β，ｂ_β，ｃ_βは０＜ａ_β，ｂ_β，ｃ_β＜２^ｔ ｉｄ_βは被移転利用者βの特定番号 Ｂ_β＝ｒ_β ^ｅTｈ（ｘ_β） ｍｏｄ ｎ_T ｈ（ｘ_β）はｘ_βを変数とするハッシュ関数 ｅ_Tは中立機関の秘密鍵ｄ_Tに対応する公開鍵 前記中立機関の処理装置は、被移転利用者βから前記ブ
ラインド署名用データＢ_βと、移転前の前記電子証券識
別部Ｓ_１（ｘ_α）と、前記証券番号乱数ａ_α，ｂ_α，ｚ
_αと、前記電子証券Ｓ（ｘ_α）の電子証券権利部Ｓ_０に
含まれているデジタル証明書Ｃとを入力し、移転前の前
記証券番号ｘ_αからそのハッシュ関数ｈ（ｘ_α）を算出
し、デジタル署名された証券番号のハッシュ関数ｈ（ｘ
_α）^ｄTをデジタル証明書Ｃで使用した秘密鍵ｄ_Tと対を
なす公開鍵ｅ_Tによって復号してｈ（ｘ_α）^ｄT・ｅTを
算出し、両者を照合することにより、前記電子証券識別
部Ｓ_１（ｘ_α）が前記電子証券権利部Ｓ_０と一対一対応
であることを検証し、続いて前記証券番号ｘ_αがｘ_α＝
ｆ（ｆ（ａ_α，ｂ_α），ｚ_α）の関係を満たすことを検
証することにより、前記電子証券識別部Ｓ_１（ｘ_α）が
移転利用者αの合意の下に被移転利用者βに与えられた
ことを確認し、電子証券移転記録データベースで前記電
子証券識別部Ｓ_１（ｘ_α）を検索することにより未移転
であることを確認し、未移転であることを条件に前記電
子証券識別部Ｓ_１（ｘ_α）を移転済電子証券識別部とし
て登録し、前記デジタル証明書Ｃのデジタル署名に使用
した秘密鍵ｄ_Tによって前記ブラインド署名用データＢ
_βをデジタル署名してブラインド署名済データＢ_β’を
生成し、 ここで、 Ｂ_β’＝（ｒ_β ^ｅT）^ｄTｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ＝ｒ_β・ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ｈ（ｘ_β）^ｄTはｈ（ｘ_β）をｄ_Tによってデジタル署名
したデータ 前記被移転利用者βの処理装置は、前記ブラインド署名
済データＢ_β’を入力し、これを前記ブラインド係数ｒ
_βによって除してデジタル署名済証券番号ｈ（ｘ_β）
^ｄT ｍｏｄ ｎ_Tを取得し、電子証券の識別部Ｓ_１（ｘ
_β）を算出し、ここで、 Ｓ_１（ｘ_β）＝＜ｘ_β，ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T＞ 続いて、電子証券権利部Ｓ_０と電子証券識別部Ｓ_１（ｘ
_β）とを組み合わせて電子証券Ｓ（ｘ_β） Ｓ（ｘ_β）＝＜Ｓ_０，Ｓ_１（ｘ_β）＞ を生成して電子証券の移転手続を完了することを特徴と
するものである。

【００３２】本願請求項１５に係る電子証券の発行、移
転、証明、消去のための処理方法は、発行者の処理装置
と、利用者の処理装置と、中立機関の処理装置とからな
る電子証券の発行、移転、証明、消去のための処理方法
であって、電子証券の証明手続において、前記発行者の
処理装置は、電子証券を所有する利用者から電子証券
と、その利用者のみが知り得る証券番号乱数の一部とを
取得し、その電子証券の証券番号と中立機関のみがデジ
タル署名し得たデジタル署名済証券番号とからなる電子
証券識別部と、その電子証券の電子証券権利部に含まれ
ているデジタル証明書と、前記証券番号乱数の一部とを
前記中立機関の処理装置に送って所有の証明を要求し、
前記中立機関の処理装置は、前記デジタル証明書を介し
て前記電子証券識別部が前記電子証券権利部と一対一対
応であることの検証計算を行い、前記証券番号乱数の一
部と前記証券番号識別部の証券番号とを用いて前記証券
番号の乱数が電子証券を所有する利用者のみが知り得る
ことの検証の計算を行い、前記電子証券識別部を電子証
券証明記録データベースで検索し、検索と検証の結果を
前記発行者の処理装置に返送することを特徴とするもの
である。

【００３３】本願請求項１６に係る電子証券の発行、移
転、証明、消去のための処理方法は、発行者の処理装置
と、利用者の処理装置と、中立機関の処理装置とからな
る電子証券の発行、移転、証明、消去のための処理方法
であって、電子証券の証明手続において、前記発行者ｏ
の処理装置は、電子証券を所有する利用者Ａから電子証
券Ｓ（ｘ_A）と、利用者Ａのみが知り得る証券番号の乱
数の一部ｙ_A，ｉｄ_A，ｃ_Aとを取得し、前記電子証券Ｓ
（ｘ_A）の電子証券識別部Ｓ_１（ｘ_A）と、前記電子証券
Ｓ（ｘ_A）の電子証券権利部Ｓ₀ に含まれているデジタ
ル証明書Ｃと、前記証券番号乱数の一部ｙ_A，ｉｄ_A，ｃ
_Aとを中立機関Ｔの処理装置に送って所有の証明を要求
し、ここで、 Ｓ（ｘ_A）＝＜Ｓ_０，Ｓ_１（ｘ_A）＞ ＜＞はその内側のデータの集合 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
署名したデータ ｍｏｄｎ_ｏはｎ_ｏを法（modulus）とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus ）とすることを示す Ｓ_１（ｘ_A）＝＜ｘ_A，ｈ（ｘ_A）^ｄT ｍｏｄ ｎ_T＞ ｘ_Aは電子証券を所有する利用者Ａが付与した証券番号 ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_A）はｘ_Aを変数とするハッシュ関数、 ｈ（ｘ_A）^ｄTはｈ（ｘ_A）をｄ_Tによってデジタル署名し
たデータ ｘ_A＝ｆ（ｙ_A，ｚ_A） ｙ_A＝ｆ（ａ_A，ｂ_A） ｚ_A＝ｆ（ｉｄ_A，ｃ_A） ａ_A，ｂ_A，ｃ_Aは証券番号の乱数 ０＜ａ_A，ｂ_A，ｃ_A＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Aは利用者Ａの特定番号 ｆ（）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
ｘ′，ｙ≠ｙ′を見つけるのが困難な一方向性ハッシュ
関数 前記中立機関Ｔの処理装置は、前記識別部Ｓ_１（ｘ_A）
に含まれている証券番号ｘ_Aからそのハッシュ関数ｈ
（ｘ_A）を算出し、前記電子証券識別部Ｓ_１（ｘ_A）に含
まれているデジタル署名された証券番号のハッシュ関数
ｈ（ｘ_A）^ｄTをデジタル証明書Ｃで使用した秘密鍵ｄ_T
と対をなす公開鍵ｅ_Tによって復号してｈ（ｘ_A）
^ｄT・ｅTを算出し、両者を照合することにより、電子証
券識別部Ｓ_１（ｘ_A）が電子証券権利部Ｓ₀ と一対一対
応であることを検証し、続いて前記証券番号ｘＡがｘ_A
＝ｆ（ｙ_A，ｆ（ｉｄ_A，ｃ_A））の関係を満たすことを
計算することにより、前記証券番号乱数の一部ｙ_A，ｉ
ｄ_A，ｃ_Aがその電子証券を所有する利用者のみが知り得
ることの検証を行い、電子証券証明記録データベースを
検索し、検索と検証の結果を前記発行者ｏの処理装置に
返送することを特徴とするものである。

【００３４】本願請求項１７に係る電子証券の発行、移
転、証明、消去のための処理方法は、発行者の処理装置
と、利用者の処理装置と、中立機関の処理装置とからな
る電子証券の発行、移転、証明、消去のための処理方法
であって、電子証券の消去手続において、前記中立機関
の処理装置は、消去を求められている電子証券の証券番
号と中立機関のみがデジタル署名し得たデジタル署名済
証券番号とからなる電子証券識別部と、その電子証券の
電子証券権利部に含まれているデジタル証明書と、その
電子証券の消去を求める発行者あるいは利用者のみが知
り得る前記証券番号の乱数の一部とを入力し、前記デジ
タル証明書を介して前記電子証券識別部が電子証券権利
部と一対一対応であることの検証計算を行い、前記証券
番号の乱数の一部と前記証券番号識別部の証券番号とを
用いて前記証券番号乱数が電子証券の消去を求めている
発行者あるいは利用者のみが知り得ることの検証の計算
を行い、前記電子証券識別部を電子証券消去記録データ
ベースで検索し、未消去を条件に前記電子証券識別部を
消去済の電子証券識別部として登録することにより、電
子証券の消去手続を完了することを特徴とするものであ
る。

【００３５】本願請求項１８に係る電子証券の発行、移
転、証明、消去のための処理方法は、発行者の処理装置
と、利用者の処理装置と、中立機関の処理装置とからな
る電子証券の発行、移転、証明、消去のための処理方法
であって、電子証券の消去手続において、前記中立機関
の処理装置は、電子証券の消去を求める発行者あるいは
利用者Ｂから、消去を求められている電子証券の電子証
券識別部Ｓ_１（ｘ_B）と、その電子証券の電子証券権利
部Ｓ_０に含まれているデジタル証明書Ｃと、その電子証
券の消去を求める発行者あるいは利用者Ｂのみが知り得
る証券番号乱数の一部ａ_B，ｂ_B，ｚ_Bとを取得し、ここ
で、 Ｓ（ｘ_B）＝＜Ｓ_０，Ｓ_１（ｘ_B）＞ ＜＞はその内側のデータの集合 Ｓ_０は電子証券権利部 Ｓ_１（ｘ_B）は電子証券識別部 ｘ_Bは消去を求められている電子証券の証券番号 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^ｄｏ ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法（modulus）とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）ｄ_Ｔはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_B）＝＜ｘ_B，ｈ（ｘ_B）^ｄT ｍｏｄ ｎ_T＞ ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_B）はｘ_Bを変数とするハッシュ関数、 ｈ（ｘ_B）^ｄTはｈ（ｘ_B）をｄ_Tによってデジタル署名し
たデータ ｘ_B＝ｆ（ｙ_B，ｚ_B） ｙ_B＝ｆ（ａ_B，ｂ_B） ｚ_B＝ｆ（ｉｄ_B，ｃ_B） ａ_B，ｂ_B，ｃ_Bは証券番号の乱数 ０＜ａ_B，ｂ_B，ｃ_B＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Bは消去を求める発行者、利用者Ｂの特定番号 ｆ（）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
ｘ′，ｙ≠ｙ′を見つけるのが困難な一方向性ハッシュ
関数 続いて前記中立機関の処理装置は、前記証券番号ｘ_Bか
らそのハッシュ関数ｈ（ｘ_B）を算出し、前記電子証券
識別部Ｓ_１（ｘ_B）に含まれているデジタル署名された
証券番号のハッシュ関数ｈ（ｘ_B）^ｄTをデジタル証明書
Ｃで使用した秘密鍵ｄ_Tと対をなす公開鍵ｅ_Tによって復
号してｈ（ｘ_B）^ｄT・ｅTを算出し、両者を照合するこ
とにより、電子証券識別部Ｓ１（ｘ_B）が電子証券権利
部Ｓ_０と一対一対応であることを検証し、前記証券番号
ｘ_Bがｘ_B＝ｆ（ｆ（ａ_B，ｂ_B），ｚ_B）の関係を満たす
ことを検証することにより、前記証券番号乱数の一部ａ
_B，ｂ_B，ｚ_Bが電子証券を消去を求める発行者あるいは
利用者Ｂのみが知り得ることの検証を行い、前記電子証
券識別部Ｓ_１（ｘ_B）を電子証券消去記録データベース
で検索し、未消去を条件に前記電子証券識別部Ｓ_１（ｘ
_B）を消去済の電子証券識別部として登録することによ
り、電子証券の消去手続を完了することを特徴とするも
のである。

【００３６】

【発明の実施の形態】次に、本発明による「電子証券の
発行、移転、証明、消去のための処理システム及びその
処理方法」の実施の形態について以下に説明する。

【００３７】最初に本発明で処理しようとする電子証券
の構成と、その電子証券の発行等を処理するための処理
システムの構成と電子証券の発行、移転、証明、消去の
諸手続について概略説明する。

【００３８】図１は、本発明で処理しようとする電子証
券の構成を概念的に示したものである。本発明で処理し
ようとする電子証券Ｓ（ｘ）は、実体的には一群のデジ
タルデータであるが、概念的には図１に示すように、そ
の電子証券の所有者と発行者の権利と義務を記載した権
利部Ｓ_０（以下、電子証券権利部Ｓ_０という）と、その
電子証券を特定する証券番号を記載した識別部Ｓ
_１（ｘ）（以下、電子証券識別部Ｓ_１（ｘ）という）と
からなる。ｘは電子証券の証券番号を表わすものとす
る。

【００３９】これらの電子証券権利部Ｓ_０と電子証券識
別部Ｓ_１（ｘ）はそれぞれ、誰でも読むことができる平
文（暗号化されていないデータをいうものとする）の部
分と、特定の者しか暗号化することができない部分とを
有している。ここで、「特定の者しか暗号化することが
できない部分」とは、特定の者のみが暗号化でき、任意
の第三者は暗号化された部分から暗号化することができ
た者を確認することができる部分をいう。なお、このよ
うな暗号化した者を第三者が確認することができる暗号
化処理を、「デジタル署名」という。

【００４０】本願発明で取扱う電子証券は、誰でも読む
ことができる権利義務関係の記述と証券番号と、それら
の特定の者によるデジタル署名とを含むのである。

【００４１】具体的には、電子証券権利部Ｓ_０は、電子
証券発行者と所持者の権利義務関係を記載した平文の記
述Ｄと、所定の中立機関のみがデジタル署名し得るデジ
タル証明書Ｃと、デジタル証明書Ｃと権利義務関係の記
述Ｄの発行者による暗号化データｈ（Ｃ｜Ｄ）^do ｍｏ
ｄ ｎ_ｏとからなる。

【００４２】デジタル証明書Ｃは、電子証券の発行の要
求に応じて中立機関が公開鍵ｎ_T，ｅ_Tと秘密鍵ｄ_Tを生
成し、その公開鍵ｎ_T，ｅ_Tを中立機関に固有の秘密鍵ｄ
_Ｔによってデジタル署名したものである。ｈ（Ｃ｜Ｄ）
はＣとＤを変数と するハッシュ関数、つまりデータ圧
縮関数であり、ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）を発行者
が発行者の秘密鍵ｄ_０によってデジタル署名したもので
ある。なお、ｍｏｄｎ_ｏはｈ（Ｃ｜Ｄ）^doが発行者の公
開鍵ｎ_ｏを法（ｍｏｄｕｌｕｓ）とすることを示すもの
である。公開鍵、秘密鍵、デジタル署名した者の確認の
方法等については後に説明する。

【００４３】電子証券識別部Ｓ_１（ｘ）は、平文の電子
証券番号ｘと、中立機関のみがデジタル署名し得る証券
番号ｘの暗号化データｈ（ｘ）^ｄＴ ｍｏｄ ｎ_Tとか
らなる。

【００４４】ここで、デジタル署名により、任意の第３
者が「中立機関のみがデジタル署名し得る…」や「発行
者のみがデジタル署名し得る…」こと等を確認できる仕
組みを概略説明しておく。

【００４５】大きな（たとえば５１２ｂｉｔ程度）２つ
の素数ｐ，ｑを選び、その積をｎ＝ｐ・ｑとする。一
方、ｎのオイラー数φ（ｎ）＝（ｐ−１））（ｑ−１）
と互いに素子ある数ｅを、下式（１）の関係を満たす数
ｄを一意に定めることができる。

【００４６】

【数１】 ここで、ｅ，ｎをデジタル署名をする者の公開鍵、ｄ，
ｐ，ｑをデジタル署名をする者の秘密鍵とすると、下記
のようにして任意の第三者がデジタル署名をした者の確
認をすることができる。

【００４７】なお公開鍵は、デジタル署名をする者が世
間に公開し、任意の第三者がその公開鍵がデジタル署名
をする者のものであることを知っている数である。秘密
鍵は、デジタル署名をする者のみが知っている数であ
る。公開鍵から秘密鍵を割り出すことは計算量的に一般
に不可能である。つまり、デジタル署名をする者が自ら
秘密鍵を他人に教えない限り、第三者はデジタル署名を
する者の秘密鍵を知り得ない。

【００４８】今、秘密鍵ｄによってデジタル署名された
データをＺとし、デジタル署名をする前の平文のデータ
をＸとすると、デジタル署名されたデータＺは下式
（７）のようになる。

【００４９】 Ｚ＝Ｘ^ｄｍｏｄ ｎ …（７） 第三者が、上記暗号化データＺのデジタル署名をした者
を確認するには、デジタル署名した者の公開鍵ｅを用い
て暗号化データＺをｅ乗すればよい。式（６），（７）
の関係から、

【数２】 これにより、暗号化データＺから平文のＸを得ることが
できる。また、公開鍵ｅに対応する秘密鍵は唯一ｄのみ
であり、秘密鍵ｄはデジタル署名をした者のみが知るこ
とができるので、デジタル署名をした者は確かに公開鍵
ｅを公表した者であることを確認することができるので
ある。なお、上記デジタル署名者の確認は第三者に限ら
ず、デジタル署名をした者自身も自らの公開鍵ｅを用い
て暗号化データＺが確かに自分がデジタル署名したもの
であることを確認することができる。

【００５０】上記デジタル署名とデジタル署名者の確認
の方法を上記電子証券権利部Ｓ_０に適用すると、任意の
第三者は電子証券権利部Ｓ_０を記述したのが発行者であ
ること、およびデジタル証明書Ｃが中立機関によってデ
ジタル署名されたものであることを確認することができ
る。

【００５１】すなわち、任意の第三者は、発行者の公開
鍵ｅ_ｏを用いて電子証券権利部Ｓ_０のｈ（Ｃ｜Ｄ）ｄ_ｏ
をｅ_ｏ乗することにより、 ｈ（Ｃ｜Ｄ）＝ｈ（Ｃ｜Ｄ）^do・ｅｏ となって、ｈ（Ｃ｜Ｄ）を得ることができる。このｈ
（Ｃ｜Ｄ）と、電子証券権利部Ｓ_０の平文のＣ，Ｄのハ
ッシング（ハッシュ関数ｈを適用）したものとを比較す
ることにより、一致すれば電子証券権利部Ｓ_０が確かに
発行者によってデジタル署名されたものであることを確
認することができる。

【００５２】また、同様の方法により、電子証券権利部
Ｓ_０に含まれているデジタル証明書が確かに中立機関が
その電子証券Ｓ（ｘ）に付与したものであることを確認
することができる。

【００５３】上記デジタル署名とデジタル署名者の確認
の方法を上記電子証券識別部Ｓ_１（ｘ）に適用すれば、
その電子証券番号ｘが中立機関によってデジタル署名さ
れたものであることを確認することができる。すなわ
ち、第三者は、中立機関の公開鍵ｅ_Tを用いて電子証券
識別部Ｓ_１（ｘ）のｈ（ｘ）^ｄＴをｅ_T乗することによ
り、 ｈ（ｘ）＝ｈ（ｘ）^{ｄＴ・ｅＴ} となって、ｈ（ｘ）を得ることができる。このｈ（ｘ）
と、電子証券識別部Ｓ_１（ｘ）の平文のｘのハッシング
したものとを比較することにより、電子証券番号ｘが確
かに中立機関によってデジタル署名されたものであるこ
とを確認することができるのである。

【００５４】本発明による電子証券は、所有者が変更さ
れるごとに電子証券番号ｘが現実の所有者の唯一専用の
電子証券番号に変更される。この電子証券番号が現実の
所有者のみが生成し得ることを確認できることにより、
その者がその電子証券の正当な所有者であることを確認
することができる。また、前記電子証券番号と電子証券
権利部Ｓ_０とが、同一の中立機関の秘密鍵ｄ_Tによって
デジタル署名されたことを確認できることにより、電子
証券権利部Ｓ_０と電子証券識別部Ｓ_１（ｘ）とが一対一
対応であるが保証される。このことが本発明による電子
証券の利用を可能にする原理となっている。具体的な処
理方法については、後に詳細に説明する。

【００５５】なお、電子証券権利部Ｓ_０と電子証券識別
部Ｓ_１（ｘ）は、分離して使用できる。このことは、上
記現実の所有者が唯一専用の電子証券番号を所有するた
めの処理を可能にしている。

【００５６】図２は本発明による電子証券の発行等を処
理するための処理システムの構成と電子証券の発行、移
転、証明、消去の諸手続の主要な処理の流れを示したも
のである。

【００５７】図２に示すように、本発明による電子証券
のための処理システムは、発行者ｏの処理装置、利用者
（α，β，Ａ，Ｂ，…）の処理装置、中立機関Ｔの処理
装置とからなる。発行者ｏとは電子証券を発行し、電子
証券を所有する者に対して所定の義務を負う者をいう。
株券で言えば会社がこれに相当する。利用者とは、電子
証券を移転したり、権利行使したり、消去したりする者
をいう。なお、発行者も電子証券を移転、証明、消去す
ることがあるので、利用者は場合によっては発行者を含
む。中立機関Ｔとは電子証券の発行、移転、証明、消去
の諸処理に際し、電子証券の正当性を保証するための第
三者をいう。発行者ｏの処理装置、利用者（α，β，
Ａ，Ｂ，…）の処理装置、中立機関Ｔの処理装置は、好
ましくは発行者ｏ、利用者（α，β，Ａ，Ｂ，…）、中
立機関Ｔ所有のコンピュータからなり、通信ネットワー
クを介して通信可能に接続されているものとする。これ
らの処理装置は、電子証券の発行、移転、証明、消去の
諸手続において相互に関連して処理が行う。なお、図２
において破線の矢印は電子証券の発生から消滅までの経
過を示したものである。また、発行、移転、証明、消去
の諸手続の各処理過程の末尾にカッコを付して示した符
号（Ｔ，ｏ，Ａ，Ｂ，…）は処理を行う装置を示すもの
である。

【００５８】以下、電子証券の発行、移転、証明、消去
の諸手続について説明する。

【００５９】発行手続は、電子証券を発生する手続であ
る。電子証券は、発行する者がその電子証券を所有する
者に対する義務、逆に言うとその電子証券を所有する者
の権利の内容（本明細書ではこれらをまとめて権利義務
関係の記述という）を記載し、発行される。本発明の電
子証券の発行手続は、発行者ｏの処理装置と中立機関Ｔ
の処理装置の連関した処理によって処理される。発行手
続においては、中立機関Ｔの処理装置により、発行対象
の電子証券が中立機関Ｔの承認の下に発行されたことを
示すデジタル証明書が付与される。一方で発行者ｏによ
って電子証券番号が作成され、この電子証券番号に対し
て電子証券番号の内容を秘匿したまま中立機関によって
デジタル署名がされる（この処理をブラインド署名とい
う）。このブラインド署名された電子証券番号は発行者
ｏの処理装置によってデジタル署名された電子証券番号
に復元される（この処理をアンブラインド処理とい
う）。最後に、上記デジタル証明書とブラインド署名さ
れた電子証券番号と電子証券の権利義務関係の記述が組
み合わされ、電子証券が発行される。

【００６０】上記発行手続の注目すべき点は、中立機関
が電子証券権利部Ｓ_０と電子証券番号（広い意味では電
子証券識別部Ｓ_１（ｘ））とが一対一対応であること
を、電子証券番号の内容を知らずに保証し、かつ第三者
が上記一対一対応を中立機関が保証していることを確認
できるようにしている点である。

【００６１】移転手続は、電子証券の所有権を変更する
手続である。電子証券は発行者に所定の要求をすること
ができる権利であるため、それ自体財産的価値を有し、
複数の者の間で譲渡、移転されるものである。移転手続
はその電子証券が二重に移転されていないことを保証し
つつ権利者を変更する手続でなければならない。本発明
の移転手続は、移転を受ける者β（被移転利用者βとい
う）の処理装置と、移転をする者α（移転利用者αとい
う）の処理装置と、中立機関Ｔの処理装置との間で処理
される。

【００６２】被移転利用者βは、移転利用者αから電子
証券のデータと移転前の電子証券番号を算出する乱数の
一部とを入手する一方、移転後の新たな電子証券番号を
生成する。さらに、被移転利用者βの処理装置は、その
新たな電子証券番号の内容を秘匿したブラインド署名用
データを生成し、そのブラインド署名用データと、移転
前の電子証券識別部と、電子証券権利部に含まれている
デジタル証明書と、移転前の電子証券番号を算出する乱
数の一部とを中立機関Ｔに送る。中立機関Ｔの処理装置
は、前記デジタル証明書によって移転される電子証券の
電子証券権利部と電子証券識別部とが一対一対応の関係
にあることを確認する。また、中立機関Ｔの処理装置
は、移転前の電子証券番号の乱数の一部によってその移
転が移転利用者αの合意の下に行われていることを検証
する。さらに、移転される電子証券が二重に移転を行っ
ていないことを検証する。この結果、この電子証券の移
転全体が正当であれば、中立機関Ｔの処理装置は、被移
転利用者βが作成した新しい電子証券番号をブラインド
署名する。これにより、電子証券に中立機関によってデ
ジタル署名された新しい電子証券番号が付与されるとと
もに、移転前の電子証券番号を有する電子証券識別部は
移転済電子証券識別部として記録される。

【００６３】上記移転手続の処理の注目すべき点は、中
立機関が移転される電子証券の電子証券権利部と電子証
券識別部とが一対一対応であること、移転される電子証
券が二重に移転されていないこと、移転が移転利用者の
合意の下に行われていること、を移転後の新たな電子証
券番号の内容を知らずに保証していることである。これ
により、特定の番号の電子証券がどの番号の電子証券と
して移転されたかということを中立機関でさえ知らない
のである。すなわち、電子証券の移転経路が知られるこ
となく、取引のプライバシーが保持され、電子証券の財
産としての活用の途が広く確保されるのである。

【００６４】証明手続は、電子証券の所有者が自分がそ
の電子証券の正当な所有者であることを第三者に証明し
てもらう手続である。たとえば株券のように所有者が自
分が当該株券の所有者であることを主張し、発行者に配
当を求めることがある。証明手続はこのような場合に、
配当を求める者がその株券の正当な所有者であることを
第三者に証明してもらう手続である。

【００６５】本発明の証明手続は、所有の証明をしよう
とする利用者（電子証券の所有者）が、証明の要求と所
定のデータとを発行者ｏの処理装置に送り、発行者ｏの
処理装置が中立機関Ｔに依頼し、その電子証券の所有者
が正当な所有者であることを証明してもらうことで処理
される。

【００６６】この場合、中立機関の処理装置は証明しよ
うとする電子証券の電子証券識別部と、デジタル証明書
Ｃと、電子証券の所有者のみが知り得るその電子証券の
証券番号を算出する乱数の一部とを入力し、デジタル証
明書Ｃのデジタル署名に使用した秘密鍵によって所有証
明をしようとする電子証券の電子証券権利部と電子証券
識別部とが一対一対応であることを確認する。また、中
立機関の処理装置は、電子証券の証券番号を算出する乱
数の一部から、その電子証券の証券番号が確かに電子証
券の所有者のみが知り得る隠数によって構成されている
こと、すなわちその電子証券の所有者が正当な所有者で
あることを確認する。さらに中立機関の処理装置は、そ
の電子証券の移動手続の履歴を検索し、移転済の証券に
対する所有証明を求めるものでないことを確認する。こ
の結果、この電子証券の所有証明手続全体が正当であれ
ば、中立機関Ｔの処理装置は、その結果を発行者ｏの処
理装置に送る。

【００６７】上記証明手続の注目すべき点は、電子証券
の所有者が提供した電子証券番号算出用の乱数の一部に
よってその電子証券の所有者が正当な所有者であること
を検証することができることと、その電子証券番号算出
用の乱数の一部を入手した者が、その乱数を悪用して他
の手続を行うことができないことである。この仕組みに
ついては後にさらに説明する。

【００６８】消去手続は、電子証券の所有者が電子証券
を消去してそれ以降の第三者による権利行使を防止する
手続である。

【００６９】本発明の消去手続は、消去を求める利用者
（その電子証券の発行者を含む）が、消去の要求と所定
のデータとを中立機関Ｔの処理装置に送り、中立機関Ｔ
の処理装置が消去を求める利用者がその電子証券の正当
な所有者であることを確認して代わりに新証券番号の発
行を求めずにその電子証券を消去することで処理され
る。

【００７０】この場合、中立機関Ｔの処理装置は、消去
を求める利用者から、消去しようとする電子証券の電子
証券識別部と、その電子証券の電子証券権利部に含まれ
ているデジタル証明書Ｃと、その電子証券の正当な所有
者のみが知り得る証券番号算出用の乱数の一部とを入力
し、デジタル証明書Ｃのデジタル署名に使用した秘密鍵
によって消去をしようとする電子証券の電子証券権利部
と電子証券識別部とが一対一対応であることを確認す
る。また、中立機関の処理装置は、電子証券の証券番号
を算出する乱数の一部から、その電子証券の証券番号が
確かに電子証券の所有者のみが知り得ること、すなわち
その電子証券の消去を求める者が正当な電子証券の所有
者であることを確認する。さらに中立機関の処理装置
は、その電子証券の移転記録を検索し、移転済の証券に
対応する消去を求めるものでないことを確認する。この
結果、この電子証券の消去手続全体が正当であれば、中
立機関Ｔの処理装置は、その電子証券の電子証券識別部
を消去済電子証券識別部として登録することにより、そ
の電子証券の以降の使用を防止する。

【００７１】上記消去手続の注目すべき点は、電子証券
の消去を求める者が提供した電子証券番号算出用の乱数
の一部によってその者がその電子証券の正当な所有者で
あることを検証することができることと、その電子証券
番号算出用の乱数の一部を入手した者が、その乱数を悪
用して他の手続を行うことができないことである。この
仕組みについては後にさらに説明する。

【００７２】以上が本発明による電子証券と、電子証券
の処理システムの構成と、電子証券の発行、移転、証
明、消去の諸手続の概略の説明であったが、以下に電子
証券の発行、移転、証明、消去の各手続の具体的なデー
タ処理について詳細に説明する。

【００７３】図３は、本発明の処理システムによる電子
証券の発行手続の処理の流れを示している。

【００７４】本実施形態の処理システムによる電子証券
の発行手続では、最初に電子証券を発行しようとする発
行者ｏの処理装置が中立機関Ｔの処理装置に電子証券発
行の要求を送信する（ステップＳ１００）。この発行者
ｏの処理装置から要求を受けて、中立機関Ｔの処理装置
は新たに発行される電子証券ごとにＲＳＡ系の鍵ｎ_T，
ｅ_T，ｄ_Tを生成する。ここで、ｎ_T，ｅ_Tは権利義務内容
に対応する証券固有の公開鍵、ｄ_Tは同秘密鍵であっ
て、既に説明した式（１） ないし式（８）の関係を満
たす。これらのＲＳＡ系の鍵ｎ_T，ｅ_T，ｄ_Tを生成した
後、中立機関Ｔの処理装置は公開鍵ｎ_T，ｅ_Tを中立機関
に固有の秘 密鍵ｄ_Tデジタル署名したデジタル証明書Ｃ
を生成し（ステップＳ１１０）、発 行者ｏの処理装置
に返送する。

【００７５】ここで、 Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ＜ ＞はその内側のデータの集合 ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T|ｅ_T)^ｄＴはｈ（ｎ_T｜ｅ_T）を秘密鍵ｄ_Ｔによっ
てデジタル署名したデータ ｍｏｄ ｎ_Tはｎ_Tを法（ｍｏｄｕｌｕｓ）とすることを
示す。

【００７６】ハッシュ関数ｈ（ ）は、データ圧縮関数
であって、非圧縮データから圧縮データを生成するのは
容易であるが、圧縮データから非圧縮データを復元する
のは困難な一方向性の関数である。

【００７７】次に、発行者ｏの処理装置は上記電子証明
書Ｃを入力し、これと電子証券の権利義務関係の記述Ｄ
とを一体化して電子証券権利部Ｓ_０を生成する（ステッ
プＳ１２０）。

【００７８】ここで、 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎｏ＞ ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数，
“｜”は連結を示す ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）を秘密鍵ｄ_ｏによってデ
ジタル署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法（modulus）とすることを示す 上記電子証券権利部Ｓ_０は、後に任意の第三者がｈ（Ｃ
｜Ｄ）ｄ_ｏを公開鍵ｅ_ｏを用いてｈ（Ｃ｜Ｄ）ｄ_ｏをｅ
_ｏ乗してｈ（Ｃ｜Ｄ）を得、 ｈ（Ｃ｜Ｄ）^do・ｅｏ＝ｈ（Ｃ｜Ｄ） …（１０） 一方、電子証券権利部Ｓ_０に含まれているＣ，Ｄとハッ
シュ関数ｈ（）とを用いてｈ（Ｃ｜Ｄ）を計算すること
ができる。

【００７９】 Ｃ，Ｄ，ｈ（） → ｈ（Ｃ｜Ｄ） …（１１） 上記式（１０）と式（１１）の結果が一致すれば、公開
鍵ｅ_ｏと秘密鍵ｄ_ｏは一対一の関係であり、かつ、秘密
鍵ｄ_ｏは発行者ｏだけが知り得るので、この電子証券権
利部Ｓ_０は確かに発行者ｏのみが作成し得るものであ
り、かつ、その電子証券権利部Ｓ_０は電子証明書Ｃと一
対一の関係にあることを確認することができる。

【００８０】次に、発行者ｏの処理装置は証券番号の乱
数ａ，ｂ，ｃ（０＜ａ，ｂ，ｃ＜２^ｔ、ｔは２進数の所
定の桁数）と、ブラインド係数ｒ（０＜ｒ＜２^ｔ、ｔは
２進数の所定の桁数）とを生成し、発行者ｏの特定番号
ｉｄを用いて証券番号ｘを算出し、さらに証券番号ｘを
前記ブラインド係数ｒによって秘匿したブラインド署名
用データＢを算出し、ブラインド署名用データＢと電子
証明書Ｃと電子証券権利部Ｓ_０とを中立機関Ｔの処理装
置に送信する（ステップＳ１３０）。

【００８１】ここで、証券番号ｘとその乱数ａ，ｂ，ｃ
は下記の関係を満たす。

【００８２】ｘ＝ｆ（ｙ，ｚ） ｙ＝ｆ（ａ，ｂ） ｚ＝ｆ（ｉｄ，ｃ） ｘは０＜ｘ＜２^ｔ、ｔは２進数の所定の桁数、ｆ（ ）
はハッシュ関数を示し、 また、ブラインド署名用データＢは、 Ｂ＝ｒ^ｅTｈ（ｘ）ｍｏｄｎ_T ｈ（ｘ）はｘを変数とするハッシュ関数 ｍｏｄ ｎ_Tはｎ_Tを法（modulus）とすることを示す 中立機関Ｔの処理装置は、発行者ｏの処理装置から送信
された電子証明書Ｃと電子証券権利部Ｓ_０を電子証券発
行記録データベース１０で検索し、電子証明書Ｃが他の
電子証券権利部に使用されていないことを条件に、電子
証明書Ｃと電子証券権利部Ｓ_０を組として電子証券発行
記録データベース１０に登録する（ステップＳ１４
０）。

【００８３】また中立機関Ｔの処理装置は、発行者ｏの
処理装置から送信されたブラインド署名用データＢとデ
ジタル証明書Ｃとを用いて、デジタル証明書Ｃのデジタ
ル署名に使用した前記秘密鍵ｄ_Tによってブラインド署
名用データＢをデジタル署名し、ブラインド署名済デー
タＢ’を生成し、発行者ｏの処理装置に送信する（ステ
ップＳ１５０）。

【００８４】ここで、 Ｂ’＝（ｒ^ｅT）^ｄTｈ（ｘ）^ｄT ｍｏｄ ｎ_T ＝ｒ・ｈ（ｘ）^ｄT ｍｏｄ ｎ_T ｈ（ｘ）^ｄTはｈ（ｘ）を秘密鍵ｄ_Tによってデジタル署
名したデータ なお、中立機関Ｔがブラインド署名用データＢをデジタ
ル署名するときは、Ｂ＝ｒ^ｅTｈ（ｘ）ｍｏｄｎ_Tとなっ
ているので、証券番号ｘ自体はハッシングされた上にブ
ラインド係数ｒを乗じられているので、中立機関Ｔ証券
番号ｘの内容を知り得ない。つまり、中立機関Ｔは、証
券番号ｘの内容を知らないまま、電子証明書Ｃの秘密鍵
ｄ_Tによってブラインド署名用データＢをデジタル署名
するのである。

【００８５】上記ブラインド署名済データＢ’は発行者
ｏの処理装置に送られ、発行者ｏの処理装置によってア
ンブラインド処理される。具体的には、ブラインド署名
済データＢ’をブラインド係数ｒによって除すればよ
い。すなわち、 上記アンブラインド処理により、発行者ｏの処理装置は
中立機関Ｔによってブラインド署名された証券番号ｘを
取得する。この中立機関Ｔによってブラインド署名され
た証券番号ｘを用いて、発行者ｏの処理装置は電子証券
識別部Ｓ_１（ｘ）を生成する（ステップＳ１６０）。

【００８６】ここで、 Ｓ_１（ｘ）＝＜ｘ，ｈ（ｘ）^ｄT ｍｏｄ ｎ_T＞ この電子証券識別部Ｓ_１（ｘ）は、後に中立機関Ｔを含
む任意の第三者がｈ（ｘ）^ｄTを中立機関Ｔの公開鍵ｅ_T
を用いてｈ（ｘ）^ｄTをｅ_T乗してｈ（ｘ）を得、 ｈ（ｘ）^ｄT・ｅT＝ｈ（ｘ） …（１２） 一方、電子証券識別部Ｓ_１（ｘ）に含まれているｘとハ
ッシュ関数ｈ（）とを用いてｈ（ｘ）を計算することが
できる。

【００８７】 ｘ，ｈ（） → ｈ（ｘ） …（１３） 上記式（１２）と式（１３）の結果が一致すれば、公開
鍵ｅ_Tと秘密鍵ｄ_Tは一対一の関係であり、かつ、秘密鍵
ｄ_Tは中立機関Ｔだけが知り得るので、この電子証券識
別部Ｓ_１（ｘ）は確かに中立機関Ｔのみがデジタル署名
し得るものであり、かつ、秘密鍵ｄ_Tを介してその秘密
鍵ｄ_Tを使用する電子証明書Ｃや電子証券権利部Ｓ_０と
一対一の関係にあることを確認することができる。

【００８８】最後に、発行者ｏの処理装置は、既に生成
した電子証券権利部Ｓ_０と上記電子証券識別部Ｓ
_１（ｘ）とを組み合わせて電子証券Ｓ（ｘ） Ｓ（ｘ）＝＜Ｓ_０，Ｓ_１（ｘ）＞ を生成するのである（ステップＳ１６０）。

【００８９】上記が本実施形態の処理システムによる電
子証券の発行手続における処理であるが、このようにし
て発行された電子証券は、電子証明書Ｃの同一の秘密鍵
ｄ_Tを介して、電子証券権利部Ｓ_０と電子証券識別部Ｓ
_１（ｘ）とが一対一対応であることが保証される。ま
た、中立機関Ｔは発行者ｏが各電子証券に付した電子証
券番号ｘを知らず、かつ、発行者ｏを除いて誰もその電
子証券番号ｘの乱数ａ，ｂ，ｃを知らないことになる。
これら電子証券の性質は、以下の電子証券の移転、証
明、消去の諸手続で大変重要な役割を果たすことにな
る。

【００９０】なお、本発明において発行される電子証券
は、たとえば株券のように同一の権利義務関係の記述に
ついて多数発行される種類の電子証券である。このた
め、上記証券番号は、同一の電子証券権利部Ｓ_０に対し
て多数生成される。このことは、本発明の電子証券の移
転の経路の秘密が保持されることの条件となるものであ
る。この移転の経路の秘密の保持については後にさらに
説明する。

【００９１】次に本実施形態の処理システムによる電子
証券の移転手続における処理について説明する。

【００９２】図４に本実施形態の処理システムによる電
子証券の移転手続における処理の流れを示す。本実施形
態の電子証券の移転手続では、移転利用者αが移転に係
る電子証券Ｓ（ｘ_α）のデータと、該当証券番号ｘ_αの
部分的な乱数ａ_α，ｂ_α，ｚ_αを被移転利用者βの処理
装置に送信する（ステップＳ２００）。

【００９３】ここで、移転に係る電子証券Ｓ（ｘ_α）
は、 Ｓ（ｘ_α）＝＜Ｓ_０，Ｓ_１（ｘ_α）＞ ＜＞はその内側のデータの集合 Ｓ_０は電子証券権利部 Ｓ_１（ｘ_α）は電子証券識別部 電子証券権利部Ｓ_０は以下のデータからなる。

【００９４】Ｓ_０＝＜ Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏ
ｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵、 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄTはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す 一方、電子証券識別部Ｓ_１（ｘ_α）は以下のデータから
なる。

【００９５】 Ｓ_１（ｘ_α）＝＜ｘ_α，ｈ（ｘ_α）^ｄT ｍｏｄ ｎ_T＞ ｘ_αは移転利用者αの証券番号 ｈ（ｘ_α）はｘ_αを変数とするハッシュ関数 ｈ（ｘ_α）^ｄＴはｈ（ｘ_α）をｄ_Tによってデジタル署
名したデータ また、電子証券番号のｘ_αはその乱数の一部ａ_α，
ｂ_α，ｚ_αと以下の関係にある。

【００９６】ｘ_α＝ｆ（ｙ_α，ｚ_α） ｙ_α＝ｆ（ａ_α，ｂ_α） ｚ_α＝ｆ（ｉｄ_α，ｃ_α） ａ_α，ｂ_α，ｃ_αは電子証券番号ｘαの乱数 ０＜ａ_α，ｂ_α，ｃ_α＜２^ｔ ｉｄ_αは移転利用者αの特定番号 ｆ（ ）はハッシュ関数 被移転利用者βの処理装置は、被移転利用者β専用の新
たな証券番号の乱数ａ_β，ｂ_β，ｃ_βを生成し、これら
の乱数と被移転利用者βの特定番号ｉｄ_βとを用いて被
移転利用者β専用の新たな証券番号ｘ_βを算出する。新
たな証券番号ｘ_βと乱数ａ_β，ｂ_β，ｃ_β，被移転利用
者βの特定番号ｉｄ_βの関係は以下の通りである。

【００９７】ｘ_β＝ｆ（ｙ_β，ｚ_β） ｙ_β＝ｆ（ａ_β，ｂ_β） ｚ_β＝ｆ（ｉｄ_β，ｃ_β） ｘ_βは被移転利用者β専用の新たな証券番号 ａ_β，ｂ_β，ｃ_βは０＜ａ_β，ｂ_β，ｃ_β＜２^ｔ ｉｄ_βは被移転利用者βの特定番号 また、被移転利用者βの処理装置はブラインド係数ｒ_β
（０＜ｒ_β＜２^ｔ、ｔは２進数の所定の桁数）を生成
し、上記証券番号ｘ_βをブラインド係数ｒ_βによって秘
匿したブラインド署名用データＢ_βを算出する。

【００９８】ここで、 Ｂ_β＝ｒ_β ^ｅTｈ（ｘ_β） ｍｏｄｎ_T ｈ（ｘ_β）はｘ_βを変数とするハッシュ関数 ｅ_Tは中立機関の秘密鍵ｄ_Tに対応する公開鍵 上記準備の後に、被移転利用者βの処理装置は、上記新
たな証券番号ｘ_βのブラインド署名用データＢ_βと、移
転前の電子証券識別部Ｓ_１（ｘ_α）と、部分的な乱数ａ
_α，ｂ_α，ｚ_αと、電子証券権利部Ｓ_０に含まれている
電子証明書Ｃとを中立機関Ｔの処理装置に送信する（ス
テップＳ２１０）。

【００９９】上記データを受信した中立機関Ｔの処理装
置は、移転の正当性を保証するために以下の３つの検証
を行う。

【０１００】最初に中立機関Ｔの処理装置は、移転に係
る電子証券の電子証券権利部Ｓ_０と電子証券識別部Ｓ_１
（ｘ）が一対一対応であることを検証する（ステップＳ
２２０）。これは、所定の権利を記述した電子証券権利
部Ｓ_０と別の証券に付した任意の証券番号の電子証券識
別部Ｓ_１（ｘ）が組み合わされて移転されることを防止
するためである。

【０１０１】上記電子証券権利部Ｓ_０と電子証券識別部
Ｓ_１（ｘ）が一対一対応の検証は、電子証明書Ｃの秘密
鍵ｄ_Tを介して検証される。すなわち、中立機関Ｔの処
理装置は、移転前の証券番号ｘ_αを使ってそのハッシュ
関数ｈ（ｘ_α）を算出し、一方、デジタル署名された証
券番号のハッシュ関数ｈ（ｘ_α）^ｄTをデジタル証明書
Ｃで使用した秘密鍵ｄ_Tと対をなす公開鍵ｅ_Tによって復
号してｈ（ｘ_α）^{ｄT ・ｅT}を算出し、両者を照合する。
上記両者が一致すれば、電子証券識別部Ｓ_１（ｘ_α）と
電子証券権利部Ｓ_０が同一の秘密鍵ｄ_Tを使用している
ことから、移転に係る電子証券識別部Ｓ_１（ｘ_α）と電
子証券権利部Ｓ_０とが一対一対応であることが保証され
る。

【０１０２】次に、中立機関Ｔの処理装置は、移転が移
転利用者αの合意の下に被移転利用者βに与えられたこ
とを検証する（ステップＳ２３０）。この検証は、移転
利用者αが与えた部分的な証券番号の乱数ａ_α，ｂ_α，
ｚ_αを使って行われる。具体的には中立機関Ｔの処理装
置は、証券番号ｘαと乱数ａ_α，ｂ_α，ｚ_αがｘ_α＝ｆ
（ｆ（ａ_α，ｂ_α），ｚ_α）の関係を満たすことを確認
する。証券番号ｘ_αと乱数ａ_α，ｂ_α，ｚ_αがｘ_α＝ｆ
（ｆ（ａ_α，ｂ_α），ｚ_α）を満たせば、ａ_α，ｂ_α，
ｚ_αは移転利用者αのみが知り得るので、これらのデー
タが移転利用者α自身から被移転利用者βに与えられた
こと、すなわちこの移転が移転利用者αの合意の下に行
われることが保証される。

【０１０３】なお、移転利用者αが与える証券番号の乱
数が部分的なものであることにより、この証券番号の乱
数を知った中立機関Ｔあるいは中立機関Ｔからそれらを
知った者が、それらの証券番号の乱数を悪用することが
できない。つまり、ｚ_α＝ｆ（ｉｄ_α，ｃ_α）により、
ｚ_αからｉｄ_αやｃ_αを知ることが困難なので、第三者
がｉｄ_αやｃ_αのデータを必要とする電子証券の証明の
手続を行うことができないのである。言葉を変えて言え
ば、移転で与える証券番号の乱数は移転で移転の合意の
証明にのみ使用され、他の目的に使用することができな
いということである。

【０１０４】次に、中立機関Ｔの処理装置は、移転に係
る電子証券が二重に移転されたものでないことを検証す
る（ステップＳ２４０）。具体的には、中立機関Ｔの処
理装置は、既に移転された電子証券を登録した電子証券
移転記録データベース２０で電子証券識別部Ｓ
_１（ｘ_α）を検索することにより、電子証券識別部Ｓ_１
（ｘ_α）が未登録すなわち二重移転でないことを確認す
る。電子証券識別部Ｓ_１（ｘ_α）が過去に移転されてい
なければ、中立機関Ｔの処理装置は電子証券識別部Ｓ_１
（ｘ_α）を移転済電子証券識別部として登録し、それ以
降の二重移転を防止する。

【０１０５】以上の検証を終了した後、中立機関Ｔの処
理装置は、被移転利用者βの処理装置から入力したブラ
インド署名用データＢ_βを、デジタル証明書Ｃの公開鍵
ｎ_T，ｅ_Tに対応するデジタル署名に使用した秘密鍵ｄ_T
によってデジタル署名する。この結果、ブラインド署名
済データＢ_β’が生成され、中立機関Ｔの処理装置は、
そのブラインド署名済データＢ_β’を被移転利用者βの
処理装置に送信する（ステップＳ２５０）。

【０１０６】ここで、 Ｂ_β’＝（ｒ_β ^ｅT）^ｄTｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ＝ｒ_β・ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ｈ（ｘ_β）^ｄTはｈ（ｘ_β）をｄ_Tによってデジタル署名
したデータ なお、中立機関Ｔの処理装置がブラインド署名用データ
Ｂ_βをデジタル署名する時は、中立機関Ｔは被移転利用
者βが生成した新たな証券番号を知らないままデジタル
署名するので、移転に係る電子証券権利部Ｓ_０に付され
た新しい証券番号は被移転利用者βのみが知るところと
なる。

【０１０７】被移転利用者βの処理装置は、ブラインド
署名済データＢ_β’を入力し、これをブラインド係数ｒ
_βによって除してデジタル署名済証券番号ｈ（ｘ_β）
^ｄTｍｏｄ ｎ_Tを取得し、電子証券の識別部Ｓ
_１（ｘ_β）を算出する（ステップＳ２６０）。

【０１０８】ここで、 Ｓ_１（ｘ_β）＝＜ｘ_β，ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T＞ 続いて被移転利用者βの処理装置は、既に入手した電子
証券権利部Ｓ_０と上記電子証券の識別部Ｓ_１（ｘ_β）と
を組み合わせて被移転利用者β専有のＳ（ｘ_β）、 Ｓ（ｘ_β）＝＜Ｓ_０，Ｓ_１（ｘ_β）＞ を生成する（ステップＳ２７０）。

【０１０９】上記電子証券の移転手続では、中立機関Ｔ
ステップＳ２２０〜Ｓ２４０の処理により、移転される
電子証券の電子証券権利部Ｓ_０と電子証券識別部Ｓ
_１（ｘ_α）とが一対一対応であること、移転される電子
証券Ｓ（ｘ_α）が二重移転でないこと、移転が移転利用
者αの合意の下に行われていること、を移転後の新たな
電子証券番号の内容を知らずに保証している。中立機関
Ｔが移転後の新たな電子証券番号の内容を知らないとい
うことは、同一電子証券権利部Ｓ_０を有する多数の電子
証券のいずれが移転されたかを知ることができないこと
と等しい。これにより、移転に係る電子証券の移転経路
を中立機関Ｔがたどることができず、電子証券の取引の
プライバシーが保持され、電子証券の財産としての活用
の途が広く確保されるのである。

【０１１０】次に本実施形態の処理システムによる電子
証券の証明手続における処理について説明する。

【０１１１】図５に本実施形態の処理システムによる電
子証券の証明手続における処理の流れを示す。本実施形
態の電子証券の証明手続では、電子証券の所有を主張す
る利用者をＡとすると、この利用者Ａ（利用者Ａの処理
装置）は、電子証券を所有していることの主張ととも
に、電子証券Ｓ（ｘ_A）と、証券番号ｘ_Aの乱数の一部ｙ
_A，ｃ_Aと、利用者Ａの特定番号ｉｄ_Aを電子証券の発行
者ｏの処理装置に送信する（ステップＳ３００）。

【０１１２】ここで、 Ｓ（ｘ_A）＝＜Ｓ_０，Ｓ_１（ｘ_A）＞ ＜＞はその内側のデータの集合 Ｓ_０は電子証券権利部 Ｓ_１（ｘ_A）は電子証券識別部 電子証券権利部Ｓ_０は記述の通り、以下に示すデータで
ある。

【０１１３】 Ｓ_０＝＜ Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵、 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法とすることを示す また、その電子証券権利部Ｓ_０に含まれている電子証明
書Ｃは記述の通り、以下に示すデータである。

【０１１４】Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍ
ｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と中立関係の秘密鍵と公
開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
ジタル署名したデータ ｍｏｄ ｎ_Tはｎ_Tを法（ｍｏｄｕｌｕｓ）とすることを
示す 電子証券識別部Ｓ_１（ｘ_A）は以下のデータからなる。

【０１１５】 Ｓ_１（ｘ_A）＝＜ｘ_A，ｈ（ｘ_A）^ｄT ｍｏｄ ｎ_T＞ ｘ_Aは電子証券を所有する利用者Ａが付与した証券番号 ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_A）はｘ_Aを変数とするハッシュ関数、 ｈ（ｘ_A）^ｄＴはｈ（ｘ_A）をｄ_Tによってデジタル署名
したデータ 証券番号ｘ_Aを算出する乱数は以下の関係を満たす。

【０１１６】ｘ_A＝ｆ（ｙ_A，ｚ_A） ｙ_A＝ｆ（ａ_A，ｂ_A） ｚ_A＝ｆ（ｉｄ_A，ｃ_A） ａ_A，ｂ_A，ｃ_Aは証券番号の乱数 ０＜ａ_A，ｂ_A，ｃ_A＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Aは利用者Ａの特定番号 ｆ（）はハッシュ関数 発行者ｏの処理装置は、上記データを受信すると、電子
証券識別部Ｓ_１（ｘ_A）と、電子証明書Ｃと、利用者Ａ
が与えた部分的な証券番号の乱数ｙ_A，ｉｄ_A，ｃ_Aを中
立機関Ｔの処理装置に送信し、利用者Ａが確かに電子証
券Ｓ（ｘ_A）を所有する者であることの証明を中立機関
Ｔに要求する（ステップＳ３１０）。

【０１１７】発行者ｏから上記電子証券の所有証明を要
求された中立機関Ｔの処理装置は、証明される電子証券
の電子証券権利部Ｓ_０と電子証券識別部Ｓ_１（ｘ_A）と
が一対一対応であること、電子証券識別部Ｓ_１（ｘ_A）
を有する電子証券Ｓ（ｘ_A）が確かに利用者Ａに帰属す
ること、電子証券Ｓ（ｘ_A）が二重に所有証明されてい
ないこと、を検証する。

【０１１８】最初に中立機関Ｔの処理装置は、電子証券
権利部Ｓ_０と電子証券識別部Ｓ_１（ｘ_A）とが一対一対
応であることを検証する（ステップＳ３２０）。このた
め、中立機関Ｔの処理装置は、証券番号ｘ_Aを使ってそ
のハッシュ関数ｈ（ｘ_A）を算出し、一方、デジタル署
名された証券番号のハッシュ関数ｈ（ｘ_A）^ｄTをデジタ
ル証明書Ｃで使用した秘密鍵ｄ_Tと対をなす公開鍵ｅ_Tに
よって復号してｈ（ｘ_A）^ｄT・ｅTを算出する。次に両
者（ｈ（ｘ_A）とｈ（ｘ_A）^ｄT・ｅT）を照合し、一致す
れば電子証券識別部Ｓ_１（ｘ_A）と電子証券権利部Ｓ_０
が同一の秘密鍵ｄ_Tを使用していることから、所有証明
に係る電子証券識別部Ｓ_１（ｘ_A）と電子証券権利部Ｓ
_０とが一対一対応であることを保証することができる。
この検証により、利用者Ａが発行者ｏに対して電子証券
識別部Ｓ_１（ｘ_A）と異なる権利を主張することが防止
される。

【０１１９】次に、中立機関Ｔの処理装置は、電子証券
Ｓ（ｘ_A）が確かに利用者Ａの所有するものであること
を検証する（ステップＳ３３０）。この検証は、利用者
Ａが与えた部分的な証券番号の乱数ｙ_A，ｉｄ_A，ｃ_Aを
使って行われる。具体的には中立機関Ｔの処理装置は、
証券番号ｘ_Aと乱数ｙ_A，ｉｄ_A，ｃ_Aがｘ_A＝ｆ（ｙ_A，ｆ
（ｉｄ_A，ｃ_A））の関係を満たすことを確認する。証券
番号ｘ_Aと乱数ｙ_A，ｉｄ_A，ｃ_Aがｘ_A＝ｆ（ｙ_A，ｆ（ｉ
ｄ_A，ｃ_A））の関係を満たせば、ｙ_A，ｉｄ_A，ｃ_Aは利
用者Ａのみが知り得るので、これらの乱数を有する電子
証券Ｓ（ｘ_A）が確かに利用者Ａの所有するものである
ことが保証される。

【０１２０】最後に中立機関Ｔの処理装置は、所有証明
に係る電子証券が二重に所有証明を要求されたものでな
いことを検証する（ステップＳ３４０）。このため、中
立機関Ｔの処理装置は、過去に所有証明を行った電子証
券を登録した電子証券証明記録データベース３０を用い
て、電子証券識別部Ｓ_１（ｘ_A）の過去の証明の履歴を
検索する。この検索結果による電子証券識別部Ｓ_１（ｘ
_A）の過去の証明の履歴は、必要に応じて証明の目的、
所有を主張した者、所有を主張された者、証明の日時等
のデータを含む。この所有証明の履歴により、発行者ｏ
はその電子証券が二重に所有証明を要求されたものでな
いことを知ることができる。中立機関Ｔの処理装置は、
所有証明に係る電子証券識別部Ｓ_１（ｘ_A）を証明済電
子証券識別部として電子証券証明記録データベース３０
に登録する。

【０１２１】以上の検証により、証明される電子証券の
電子証券権利部Ｓ_０と電子証券識別部Ｓ_１（ｘ_A）とが
一対一対応であること、電子証券識別部Ｓ_１（ｘ_A）を
有する電子証券Ｓ（ｘ_A）が確かに利用者Ａに帰属する
こと、電子証券Ｓ（ｘ_A）が二重に所有証明されていな
いこと、の成否が判明するので、中立機関Ｔの処理装置
はその検証結果、所有が正当である場合には所定の所有
証明を発行者ｏの処理装置に送信する（ステップＳ３５
０）。

【０１２２】上記所有証明手続で注目すべき点は、所有
証明する際に所有者（利用者Ａ）はその身元を特定する
ｉｄ_Aを含む証券番号の乱数の一部を発行者ｏに対して
明かすが、それらのデータを取得した発行者ｏや中立機
関Ｔはそれらのデータを用いて当該電子証券を移転する
等の不正な取引をすることができないことである。

【０１２３】所有証明手続で利用者Ａが与える部分的な
証券番号の乱数ｙ_A，ｉｄ_A，ｃ_Aであるが、ｙ_A＝ｆ（ａ
_A，ｂ_A）により、ｙ_Aを取得した者はｙ_Aからその乱数ａ
_A，ｂ_Aを割り出すことは不可能に近いほど困難である。
ところが、電子証券の移転を行うためには、上述したよ
うに移転利用者αは乱数ａ_A，ｂ_Aを与えなければ電子証
券を移転することができない。これにより、証券番号の
乱数ｙ_A，ｉｄ_A，ｃ_Aのデータを取得した第三者はそれ
らのデータを用いてその電子証券について不正な取引を
することができないのである。

【０１２４】次に本実施形態の処理システムによる電子
証券の消去手続における処理について説明する。

【０１２５】図６に本実施形態の処理システムによる電
子証券の消去手続における処理の流れを示す。本実施形
態の電子証券の消去手続において電子証券の消去を要求
する利用者をＢとすると、電子証券の消去を求める際に
利用者Ｂは、電子証券の消去の要求と、消去する電子証
券の電子証券識別部Ｓ_１（ｘ_B）と、電子証明書Ｃと、
証券番号ｘ_Bの乱数の一部ａ_B，ｂ_B，ｚ_Bを中立機関Ｔに
送信する（ステップＳ４００）。

【０１２６】ここで、 Ｓ（ｘ_B）＝＜Ｓ_０，Ｓ_１（ｘ_B）＞ ＜＞はその内側のデータの集合 Ｓ_０は電子証券権利部 Ｓ_１（ｘ_B）は電子証券識別部 ｘ_Bは消去を求められている電子証券の証券番号 電子証券権利部Ｓ_０は既に説明した通りであって以下の
データである。

【０１２７】 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵、 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法とすることを示す 上記電子証券権利部Ｓ_０に含まれている電子証明書Ｃは
既に説明した通りであるが以下のデータである。

【０１２８】Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍ
ｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
ジタル署名したデータ ｍｏｄ ｎ_Tはｎ_Tを法（modulus）とすることを示す 電子証券識別部Ｓ_１（ｘ_B）は以下の通りである。

【０１２９】 Ｓ_１（ｘ_B）＝＜ｘ_B，ｈ（ｘ_B）^ｄT ｍｏｄ ｎ_T＞ ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_B）はｘ_Bを変数とするハッシュ関数、 ｈ（ｘ_B）^ｄTはｈ（ｘ_B）をｄ_Tによってデジタル署名し
たデータ 上記電子証券識別部Ｓ_１（ｘ_B）の証券番号ｘ_Bを算出す
る乱数は以下の関係を満たす。

【０１３０】ｘ_B＝ｆ（ｙ_B，ｚ_B） ｙ_B＝ｆ（ａ_B，ｂ_B） ｚ_B＝ｆ（ｉｄ_B，ｃ_B） ａ_B，ｂ_B，ｃ_Bは証券番号の乱数 ０＜ａ_B，ｂ_B，ｃ_B＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Bは消去を求める発行者、利用者Ｂの特定番号 ｆ（）はハッシュ関数 利用者Ｂから上記電子証券の消去を要求された中立機関
Ｔの処理装置は、消去される電子証券の電子証券権利部
Ｓ_０と電子証券識別部Ｓ_１（ｘ_B）とが一対一対応であ
ること、電子証券識別部Ｓ_１（ｘ_B）を有する電子証券
Ｓ（ｘ_B）が確かに利用者Ａに帰属すること、電子証券
Ｓ（ｘ_B）が二重に消去されていないこと、を検証す
る。

【０１３１】最初に中立機関Ｔの処理装置は、電子証券
権利部Ｓ_０と電子証券識別部Ｓ_１（ｘ_B）とが一対一対
応であることを検証する（ステップＳ４２０）。このた
め、中立機関Ｔの処理装置は、証券番号ｘ_Bを使ってそ
のハッシュ関数ｈ（ｘ_B）を算出し、一方、デジタル署
名された証券番号のハッシュ関数ｈ（ｘ_B）^ｄTをデジタ
ル証明書Ｃで使用した秘密鍵ｄ_Tと対をなす公開鍵ｅ_Tに
よって復号してｈ（ｘ_B）^ｄT・ｅTを算出する。次に両者
（ｈ（ｘ_B）とｈ（ｘ_B）^ｄT・ｅT）を照合し、一致すれ
ば電子証券識別部Ｓ_１（ｘ_B）と電子証券権利部Ｓ_０が
同一の秘密鍵ｄ_Tを使用していることから、消去に係る
電子証券識別部Ｓ_１（ｘ_B）と電子証券権利部Ｓ_０とが
一対一対応であることを保証することができる。この検
証により、電子証券識別部Ｓ_１（ｘ_B）と正しく対応す
る電子証券Ｓ（ｘ_B）を消去することが保証される。

【０１３２】次に、中立機関Ｔの処理装置は、電子証券
Ｓ（ｘ_B）が確かに利用者Ｂの所有するものであること
を検証する（ステップＳ４３０）。この検証は、利用者
Ｂが与えた部分的な証券番号の乱数ａ_B，ｂ_B，ｚ_Bを使
って行われる。具体的には中立機関Ｔの処理装置は、証
券番号ｘ_Bと乱数ａ_B，ｂ_B，ｚ_Bがｘ_B＝ｆ（ｆ（ａ_B，ｂ
_B），ｚ_B）の関係を満たすことを確認する。証券番号ｘ
_Bと乱数ａ_B，ｂ_B，ｚ_Bがｘ_B＝ｆ（ｆ（ａ_B，ｂ_B），
ｚ_B）の関係を満たせば、ａ_B，ｂ_B，ｚ_Bは利用者Ｂのみ
が知り得るので、これらの乱数を有する電子証券Ｓ（ｘ
_B）が確かに利用者Ｂの所有するものであることが保証
される。これにより、他人の電子証券を誤って消去する
ことを防止することができる。

【０１３３】最後に中立機関Ｔの処理装置は、消去に係
る電子証券が二重に消去されたものでないことを検証す
る（ステップＳ４４０）。このため、中立機関Ｔの処理
装置は、過去に消去を行った電子証券を登録した電子証
券消去記録データベース４０を用いて、電子証券識別部
Ｓ_１（ｘ_B）を検索する。この検索結果、電子証券識別
部Ｓ_１（ｘ_B）が既に消去されたものでなければ、電子
証券識別部Ｓ_１（ｘ_B）を消去済電子証券識別部として
電子証券消去記録データベース４０に登録する。事実
上、この電子証券消去記録データベース４０への登録に
より、それ以降の同電子証券が使用されることが防止さ
れる。

【０１３４】

【発明の効果】以上の説明から明らかなように、本発明
の電子証券の発行、移転、証明、消去のための処理シス
テム及びその処理方法によれば、以下の特有の効果を発
揮することができるのである。

【０１３５】 複数の発行者が中立機関Ｔに要求する
ことにより、自由に複雑な権利義務関係を記載し、証券
番号を秘密にしたまま中立機関Ｔによってデジタル署名
されることにより、その権利義務関係と証券番号の対応
関係を保証された電子証券を発行することができる。

【０１３６】 電子証券を移転する際は、電子証券権
利部と電子証券識別部が一対一対応であること、二重に
移転されるものでないこと、移転が移転者の合意の下に
行われること、を中立機関Ｔによって保証し、かつ、移
転の経路をいかなる者にも秘密にすることができる。

【０１３７】 電子証券の所有を主張する際は、電子
証券権利部と電子証券識別部が一対一対応であること、
二重に所有を主張されるものでないこと、正当な所有者
による所有の主張であること、を中立機関Ｔによって保
証することができる。

【０１３８】 電子証券の消去を主張する際は、電子
証券権利部と電子証券識別部が一対一対応であること、
二重に消去を要求されるものでないこと、正当な所有者
による消去の要求であること、を中立機関Ｔによって保
証し、それ以降の当該電子証券の使用を防止することが
できる。

【図面の簡単な説明】

【図１】本願発明で処理される電子証券のデータ構造を
概念的に示した図。

【図２】本願発明の電子証券の発行、移転、証明、消去
のための処理システムの構成とその全体的な処理の流れ
を示したブロック図。

【図３】電子証券の発行手続における本願発明の処理シ
ステムの処理の流れを示したブロック図。

【図４】電子証券の移転手続における本願発明の処理シ
ステムの処理の流れを示したブロック図。

【図５】電子証券の証明手続における本願発明の処理シ
ステムの処理の流れを示したブロック図。

【図６】電子証券の消去手続における本願発明の処理シ
ステムの処理の流れを示したブロック図。

【図７】従来の電子マネーの処理の流れを示したブロッ
ク図。

【符号の説明】

１０ 電子証券発行記録データベース ２０ 電子証券移転記録データベース ３０ 電子証券証明記録データベース ４０ 電子証券消去記録データベース Ｓ（ｘ） 電子証券 Ｓ_０ 電子証券権利部 Ｓ_１（ｘ） 電子証券識別部 ｘ 証券番号 ａ 証券番号乱数 ｂ 証券番号乱数 ｃ 証券番号乱数 ｉｄ 特定番号 ｎ 公開鍵 ｅ 公開鍵 ｄ 秘密鍵 ｐ 秘密鍵 ｑ 秘密鍵 Ｔ 中立機関 ｏ 発行者 α 移転利用者 β 被移転利用者 Ａ 証明を求める利用者 Ｂ 消去を求める利用者

フロントページの続き (56)参考文献 特開 平９−218905（ＪＰ，Ａ) 特開 平９−114904（ＪＰ，Ａ) 特開 平10−162085（ＪＰ，Ａ) 特開 平10−124597（ＪＰ，Ａ) 特開 平８−249399（ＪＰ，Ａ) 特開 平９−251502（ＪＰ，Ａ) 特開 平６−162059（ＪＰ，Ａ) 特開 平７−261994（ＪＰ，Ａ) 特開 平９−171349（ＪＰ，Ａ) 特開 平９−251268（ＪＰ，Ａ) 特開 平９−128465（ＪＰ，Ａ) 特開 平９−160492（ＪＰ，Ａ) 特開 平８−185448（ＪＰ，Ａ) 特開 平８−149124（ＪＰ，Ａ) 特開 平８−190598（ＪＰ，Ａ) 特表 平３−505032（ＪＰ，Ａ) 特表 平９−500977（ＪＰ，Ａ) 特表2000−508796（ＪＰ，Ａ) ▲辻▼井重男，暗号と情報セキュリテ ィ，株式会社昭晃堂，1990年 ３月29 日，235−245 森畠 秀実 他，電子現金方式，ＮＴ Ｔ Ｒ＆Ｄ，社団法人電気通信協会, 1997年 ２月10日，125−132 大塚玲 他，電子現金の最近の動向, 情報処理，情報処理学会，1996年 ４ 月，37巻４号，303−310 (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 17/60 214 G06F 17/60 234 G06F 17/60 410 G09C 1/00 640 G09C 1/00 660

Claims (18)

(57)【特許請求の範囲】
1. 【請求項１】発行者の処理装置と、利用者の処理装置
   と、中立機関の処理装置とからなる電子証券の発行、移
   転、証明、消去のための処理システムであって、電子証
   券の発行手続において、 前記中立機関の処理装置は、中立機関のみがデジタル署
   名し得るデジタル証明書を生成し、 前記発行者の処理装置は、発行者のみがデジタル署名し
   得る前記デジタル証明書と権利義務関係の記述の暗号化
   データを含む電子証券権利部を生成する一方、証券番号
   を生成し、前記証券番号を秘匿したブラインド署名用デ
   ータを生成し、 前記中立機関の処理装置は、前記デジタル証明書と前記
   ブラインド署名用データとを入力し、前記デジタル証明
   書をデジタル署名したのと同一の秘密鍵により前記ブラ
   インド署名用データをデジタル署名することにより、中
   立機関のみがデジタル署名し得るブラインド署名済デー
   タを生成し、 前記発行者の処理装置は、前記ブラインド署名済データ
   を入力し、アンブラインド処理して中立機関のみがデジ
   タル署名し得るデジタル署名済証券番号を取得し、この
   中立機関によるデジタル署名済証券番号を含む電子証券
   識別部を生成し、前記電子証券権利部と電子証券識別部
   とを組み合わせて電子証券の発行手続を完了することを
   特徴とする電子証券の発行、移転、証明、消去のための
   処理システム。
2. 【請求項２】前記発行者の装置が生成する証券番号は、
   下式の関係を満たす３つの乱数ａ，ｂ，ｃと発行者の特
   定番号ｉｄによって計算されるものであることを特徴と
   する請求項１に記載の電子証券の発行、移転、証明、消
   去のための処理システム。 ｘ＝ｆ（ｙ，ｚ） ｙ＝ｆ（ａ，ｂ） ｚ＝ｆ（ｉｄ，ｃ） ここで、ｘ：証券番号 ｆ（）：ｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
   ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
   ュ関数
3. 【請求項３】発行者の処理装置と、利用者の処理装置
   と、中立機関の処理装置とからなる電子証券の発行、移
   転、証明、消去のための処理システムであって、電子証
   券の発行手続において、 前記中立機関の処理装置は、発行者の要求に応じて電子
   証券ごとにＲＳＡ系の鍵ｎ_T，ｅ_T，ｄ_Tを生成し、その
   公開鍵のｎ_T，ｅ_Tを秘密鍵ｄ_Tによってデジタル署名し
   たデジタル証明書Ｃを生成し、 ここで、 Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ＜ ＞はその内側のデータの集合 ｅ_T は権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔ は 中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）を秘密鍵ｄ_Ｔによ
   ってデジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す 前記発行者の処理装置は、前記デジタル証明書Ｃと電子
   証券の権利義務を記述した記述Ｄとを入力し、電子証券
   の権利部Ｓ₀を出力し、ここで、 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）を秘密鍵ｄ_ｏによってデ
   ジタル署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法(modulus）とすることを示す 前記中立機関の処理装置は、前記デジタル証明書Ｃと電
   子証券権利部Ｓ_０とを入力し、電子証券発行記録データ
   ベースで前記デジタル証明書Ｃを検索し、そのデジタル
   証明書Ｃが他の電子証券に使用されていないことを条件
   に前記デジタル証明書Ｃと電子証券の権利部Ｓ_０を組と
   して前記電子証券発行記録データベースに登録し、 前記発行者の処理装置は、証券番号乱数ａ，ｂ，ｃ（０
   ＜ａ，ｂ，ｃ＜２^ｔ、ｔは２進数の所定の桁数）と、ブ
   ラインド係数ｒ（０＜ｒ＜２^ｔ、ｔは２進数の所定の桁
   数）とをランダムに生成し、発行者の特定番号ｉｄを用
   いて証券番号ｘを算出し、続いて前記証券番号ｘを前記
   ブラインド係数ｒによって秘匿したブラインド署名用デ
   ータＢを算出し、 ここで、 ｘ＝ｆ（ｙ，ｚ） ｙ＝ｆ（ａ，ｂ） ｚ＝ｆ（ｉｄ，ｃ） ｆ（ ）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
   ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
   ュ関数を示し、 Ｂ＝ｒ^ｅTｈ（ｘ） ｍｏｄｎ_T ｈ（ｘ）はｘを変数とするハッシュ関数 ｍｏｄ ｎ_Tはｎ_Tを法（modulus）とすることを示す 前記中立機関の処理装置は、前記ブラインド署名用デー
   タＢと前記デジタル証明書Ｃを入力し、前記デジタル証
   明書Ｃのデジタル署名に使用した前記秘密鍵ｄ_Tによっ
   て前記ブラインド署名用データＢをデジタル署名したブ
   ラインド署名済データＢ’を生成し、 ここで、 Ｂ’＝（ｒ^ｅT）^ｄTｈ（ｘ）^ｄT ｍｏｄ ｎ_T ＝ｒ・ｈ（ｘ）^ｄT ｍｏｄ ｎ_T ｈ（ｘ）^ｄTはｈ（ｘ）を秘密鍵ｄ_Tによってデジタル署
   名したデータ 前記発行者の処理装置は、前記ブラインド署名済データ
   Ｂ’を入力し、これを前記ブラインド係数ｒによって除
   して電子証券の識別部Ｓ_１（ｘ）を算出し、 ここで、 Ｓ_１（ｘ）＝＜ｘ，ｈ（ｘ）^ｄT ｍｏｄ ｎ_T＞ 続いて、電子証券権利部Ｓ_０と電子証券識別部Ｓ
   _１（ｘ）とを組み合わせて電子証券Ｓ（ｘ） Ｓ（ｘ）＝＜Ｓ_０，Ｓ_１（ｘ）＞ を生成して電子証券の発行手続を完了することを特徴と
   する電子証券の発行、移転、証明、消去のための処理シ
   ステム。
4. 【請求項４】発行者の処理装置と、利用者の処理装置
   と、中立機関の処理装置とからなる電子証券の発行、移
   転、証明、消去のための処理システムであって、電子証
   券の移転手続において、 被移転利用者の処理装置は、移転者から電子証券と移転
   者のみが知り得る移転前の証券番号の乱数の一部とを取
   得し、被移転利用者専用の新たな証券番号を生成し、前
   記新たな証券番号を秘匿したブラインド署名用データを
   生成し、 中立機関の処理装置は、被移転利用者から前記ブライン
   ド署名用データと、移転前の証券番号と中立機関のみが
   デジタル署名し得たデジタル署名済証券番号とからなる
   電子証券識別部と、前記移転者のみが知り得る移転前の
   証券番号の乱数の一部と、前記電子証券の電子証券権利
   部に含まれているデジタル証明書とを入力し、前記デジ
   タル証明書を介して前記移転前の電子証券識別部と前記
   電子証券権利部とが一対一対応であることの検証計算を
   行い、前記移転前の証券番号の乱数の一部と前記移転前
   の証券番号識別部の証券番号とを用いて前記移転前の電
   子証券識別部が移転利用者の合意の下に被移転利用者に
   与えられたことの検証計算を行い、前記移転前の電子証
   券識別部が未移転であることを電子証券移転記録データ
   ベースで確認して未移転であったことを条件に移転者の
   前記電子証券識別部を移転済の電子証券識別部として登
   録するとともに、前記デジタル証明書をデジタル署名し
   たのと同一の秘密鍵によって前記ブラインド署名用デー
   タをデジタル署名することにより、中立機関のみがデジ
   タル署名し得るブラインド署名済データを生成し、 前記被移転利用者の処理装置は、前記ブラインド署名済
   データをアンブラインド処理して中立機関のみがデジタ
   ル署名し得る新たなデジタル署名済証券番号を取得し、
   新たな前記証券番号と前記デジタル署名済証券番号とか
   らなる電子証券識別部を生成し、前記電子証券権利部と
   新たな電子証券識別部とを組み合わせて電子証券の移転
   手続を完了することを特徴とする電子証券の発行、移
   転、証明、消去のための処理システム。
5. 【請求項５】発行者の処理装置と、利用者の処理装置
   と、中立機関の処理装置とからなる電子証券の発行、移
   転、証明、消去のための処理システムであって、電子証
   券の移転手続において、 被移転利用者βの処理装置は、移転利用者αから電子証
   券Ｓ（ｘ_α）と移転利用者αの証券番号ｘ_αの乱数
   ａ_α，ｂ_α，ｚ_αを取得し、被移転利用者β専用の新た
   な証券番号の乱数ａ_β，ｂ_β，ｃ_βと、ブラインド係数
   ｒ_β（０＜ｒ_β＜２^ｔ、ｔは２進数の所定の桁数）とを
   生成し、被移転利用者βの特定番号ｉｄβを用いて被移
   転利用者β専用の新たな証券番号ｘ_βを算出し、続いて
   前記証券番号ｘ_βを前記ブラインド係数ｒ_βによって秘
   匿したブラインド署名用データＢ_βを算出し、 ここで、 Ｓ（ｘ_α）＝＜Ｓ_０，Ｓ_１（ｘ_α）＞ ＜＞はその内側のデータの集合 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵、 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
   署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄTはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
   ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_α）＝＜ｘ_α，ｈ（ｘ_α）^ｄT ｍｏｄ ｎ^T＞ ｘ_αは移転利用者αの証券番号 ｈ（ｘ_α）はｘ_αを変数とするハッシュ関数 ｈ（ｘ_α）^ｄTはｈ（ｘ_α）をｄ_Tによってデジタル署名
   したデータ ｘ_α＝ｆ（ｙ_α，ｚ_α） ｙ_α＝ｆ（ａ_α，ｂ_α） ｚ_α＝ｆ（ｉｄ_α，ｃ_α） ａ_α，ｂ_α，ｃ_αは０＜ａ_α，ｂ_α，ｃ_α＜２^ｔ ｉｄ_αは移転利用者αの特定番号 ｆ（ ）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
   ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
   ュ関数 ｘ_β＝ｆ（ｙ_β，ｚ_β） ｙ_β＝ｆ（ａ_β，ｂ_β） ｚ_β＝ｆ（ｉｄ_β，ｃ_β） ｘ_βは被移転利用者β専用の新たな証券番号 ａ_β，ｂ_β，ｃ_βは０＜ａ_β，ｂ_β，ｃ_β＜２^ｔ ｉｄ_βは被移転利用者βの特定番号 Ｂ_β＝ｒ_β ^ｅTｈ（ｘ_β） ｍｏｄｎ_T ｈ（ｘ_β）はｘ_βを変数とするハッシュ関数 ｅ_Tは中立機関の秘密鍵ｄ_Tに対応する公開鍵 前記中立機関の処理装置は、被移転利用者βから前記ブ
   ラインド署名用データＢ_βと、移転前の前記電子証券識
   別部Ｓ_１（ｘ_α）と、前記証券番号乱数ａ_α，ｂ_α，ｚ
   _αと、前記電子証券Ｓ（ｘ_α）の電子証券権利部Ｓ_０に
   含まれているデジタル証明書Ｃとを入力し、移転前の前
   記証券番号ｘ_αからそのハッシュ関数ｈ（ｘ_α）を算出
   し、デジタル署名された証券番号のハッシュ関数ｈ（ｘ
   _α）^ｄTをデジタル証明書Ｃで使用した秘密鍵ｄ_Tと対を
   なす公開鍵ｅ_Tによって復号してｈ（ｘ_α）^ｄT・ｅTを
   算出し、両者を照合することにより、前記電子証券識別
   部Ｓ_１（ｘ_α）が前記電子証券権利部Ｓ_０と一対一対応
   であることを検証し、続いて前記証券番号ｘ_αがｘ_α＝
   ｆ（ｆ（ａ_α，ｂ_α），ｚ_α）の関係を満たすことを検
   証することにより、前記電子証券識別部Ｓ_１（ｘ_α）が
   移転利用者αの合意の下に被移転利用者βに与えられた
   ことを確認し、電子証券移転記録データベースで前記電
   子証券識別部Ｓ_１（ｘ_α）を検索することにより未移転
   であることを確認し、未移転であることを条件に前記電
   子証券識別部Ｓ_１（ｘ_α）を移転済電子証券識別部とし
   て登録し、前記デジタル証明書Ｃのデジタル署名に使用
   した秘密鍵ｄ_Tによって前記ブラインド署名用データＢ
   _βをデジタル署名してブラインド署名済データＢ_β’を
   生成し、 ここで、 Ｂ_β’＝（ｒ_β ^ｅT）^ｄTｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ＝ｒ_β・ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ｈ（ｘ_β）^ｄTはｈ（ｘ_β）をｄ_Tによってデジタル署名
   したデータ 前記被移転利用者βの処理装置は、前記ブラインド署名
   済データＢ_β’を入力し、これを前記ブラインド係数ｒ
   _βによって除してデジタル署名済証券番号ｈ（ｘ_β）
   ^ｄT ｍｏｄ ｎ_Tを取得し、電子証券の識別部Ｓ_１（ｘ
   _β）を算出し、 ここで、 Ｓ_１（ｘ_β）＝＜ｘ_β，ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T＞ 続いて、電子証券権利部Ｓ_０と電子証券識別部Ｓ_１（ｘ
   _β）とを組み合わせて電子証券Ｓ（ｘ_β） Ｓ（ｘ_β）＝＜Ｓ_０，Ｓ_１（ｘ_β）＞ を生成して電子証券の移転手続を完了することを特徴と
   する電子証券の発行、移転、証明、消去のための処理シ
   ステム。
6. 【請求項６】発行者の処理装置と、利用者の処理装置
   と、中立機関の処理装置とからなる電子証券の発行、移
   転、証明、消去のための処理システムであって、電子証
   券の証明手続において、 前記発行者の処理装置は、電子証券を所有する利用者か
   ら電子証券と、その利用者のみが知り得る証券番号乱数
   の一部とを取得し、その電子証券の証券番号と中立機関
   のみがデジタル署名し得たデジタル署名済証券番号とか
   らなる電子証券識別部と、その電子証券の電子証券権利
   部に含まれているデジタル証明書と、前記証券番号乱数
   の一部とを前記中立機関の処理装置に送って所有の証明
   を要求し、 前記中立機関の処理装置は、前記デジタル証明書を介し
   て前記電子証券識別部が前記電子証券権利部と一対一対
   応であることの検証計算を行い、前記証券番号乱数の一
   部と前記証券番号識別部の証券番号とを用いて前記証券
   番号の乱数が電子証券を所有する利用者のみが知り得る
   ことの検証の計算を行い、前記電子証券識別部を電子証
   券証明記録データベースで検索し、検索と検証の結果を
   前記発行者の処理装置に返送することを特徴とする電子
   証券の発行、移転、証明、消去のための処理システム。
7. 【請求項７】発行者の処理装置と、利用者の処理装置
   と、中立機関の処理装置とからなる電子証券の発行、移
   転、証明、消去のための処理システムであって、電子証
   券の証明手続において、 前記発行者ｏの処理装置は、電子証券を所有する利用者
   Ａから電子証券Ｓ（ｘ_A）と、利用者Ａのみが知り得る
   証券番号の乱数の一部ｙ_A，ｉｄ_A，ｃ_Aとを取得し、前
   記電子証券Ｓ（ｘ_A）の電子証券識別部Ｓ_１（ｘ_A）と、
   前記電子証券Ｓ（ｘ_A）の電子証券権利部Ｓ_０に含まれ
   ているデジタル証明書Ｃと、前記証券番号乱数の一部ｙ
   _A，ｉｄ_A，ｃ_Aとを中立機関Ｔの処理装置に送って所有
   の証明を要求し、 ここで、 Ｓ（ｘ_A）＝＜Ｓ_０，Ｓ_１（ｘ_A）＞ ＜＞はその内側のデータの集合 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
   署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
   ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_A）＝＜ｘ_A，ｈ（ｘ_A）^ｄT ｍｏｄ ｎ_T＞ ｘ_Aは電子証券を所有する利用者Ａが付与した証券番号 ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_A）はｘ_Aを変数とするハッシュ関数、 ｈ（ｘ_A）^ｄＴはｈ（ｘ_A）をｄ_Tによってデジタル署名
   したデータ ｘ_A＝ｆ（ｙ_A，ｚ_A） ｙ_A＝ｆ（ａ_A，ｂ_A） ｚ_A＝ｆ（ｉｄ_A，ｃ_A） ａ_A，ｂ_A，ｃ_Aは証券番号の乱数 ０＜ａ_A，ｂ_A，ｃ_A＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Aは利用者Ａの特定番号 ｆ（）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
   ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
   ュ関数 前記中立機関Ｔの処理装置は、前記識別部Ｓ_１（ｘ_A）
   に含まれている証券番号ｘ_Aからそのハッシュ関数ｈ
   （ｘ_A）を算出し、前記電子証券識別部Ｓ_１（ｘ_A）に含
   まれているデジタル署名された証券番号のハッシュ関数
   ｈ（ｘ_A）^ｄTをデジタル証明書Ｃで使用した秘密鍵ｄ_T
   と対をなす公開鍵ｅ_Tによって復号してｈ（ｘ_A）
   ^ｄT・ｅTを算出し、両者を照合することにより、電子証
   券識別部Ｓ_１（ｘ_A）が電子証券権利部Ｓ_０と一対一対
   応であることを検証し、続いて前記証券番号ｘ_Aがｘ_A＝
   ｆ（ｙ_A，ｆ（ｉｄ_A，ｃ_A））の関係を満たすことを計
   算することにより、前記証券番号乱数の一部ｙ_A，ｉ
   ｄ_A，ｃ_Aがその電子証券を所有する利用者のみが知り得
   ることの検証を行い、電子証券証明記録データベースを
   検索し、検索と検証の結果を前記発行者ｏの処理装置に
   返送することを特徴とする電子証券の発行、移転、証
   明、消去のための処理システム。
8. 【請求項８】発行者の処理装置と、利用者の処理装置
   と、中立機関の処理装置とからなる電子証券の発行、移
   転、証明、消去のための処理システムであって、電子証
   券の消去手続において、 前記中立機関の処理装置は、消去を求められている電子
   証券の証券番号と中立機関のみがデジタル署名し得たデ
   ジタル署名済証券番号とからなる電子証券識別部と、そ
   の電子証券の電子証券権利部に含まれているデジタル証
   明書と、その電子証券の消去を求める発行者あるいは利
   用者のみが知り得る前記証券番号の乱数の一部とを入力
   し、前記デジタル証明書を介して前記電子証券識別部が
   電子証券権利部と一対一対応であることの検証計算を行
   い、前記証券番号の乱数の一部と前記証券番号識別部の
   証券番号とを用いて前記証券番号乱数が電子証券の消去
   を求めている発行者あるいは利用者のみが知り得ること
   の検証の計算を行い、前記電子証券識別部を電子証券消
   去記録データベースで検索し、未消去を条件に前記電子
   証券識別部を消去済の電子証券識別部として登録するこ
   とにより、電子証券の消去手続を完了することを特徴と
   する電子証券の発行、移転、証明、消去のための処理シ
   ステム。
9. 【請求項９】発行者の処理装置と、利用者の処理装置
   と、中立機関の処理装置とからなる電子証券の発行、移
   転、証明、消去のための処理システムであって、電子証
   券の消去手続において、 前記中立機関の処理装置は、電子証券の消去を求める発
   行者あるいは利用者Ｂから、消去を求められている電子
   証券の電子証券識別部Ｓ_１（ｘ_B）と、その電子証券の
   電子証券権利部Ｓ_０に含まれているデジタル証明書Ｃ
   と、その電子証券の消去を求める発行者あるいは利用者
   Ｂのみが知り得る証券番号乱数の一部ａ_B，ｂ_B，ｚ_Bと
   を取得し、 ここで、 Ｓ（ｘ_B）＝＜Ｓ_０，Ｓ_１（ｘ_B）＞ ＜＞はその内側のデータの集合 Ｓ_０は電子証券権利部 Ｓ_１（ｘ_B）は電子証券識別部 ｘ_Bは消去を求められている電子証券の証券番号 Ｓ_０＝＜ Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）ｄ_ｏはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタ
   ル署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法（modulus）とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｎ_T，ｅ_Tは権利内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
   ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_B）＝＜ｘ_B，ｈ（ｘ_B）^ｄT ｍｏｄ ｎ_T＞ ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_B）はｘ_Bを変数とするハッシュ関数、 ｈ（ｘ_B）^ｄTはｈ（ｘ_B）をｄ_Tによってデジタル署名し
   たデータ ｘ_B＝ｆ（ｙ_B，ｚ_B） ｙ_B＝ｆ（ａ_B，ｂ_B） ｚ_B＝ｆ（ｉｄ_B，ｃ_B） ａ_B，ｂ_B，ｃ_Bは証券番号の乱数 ０＜ａ_B，ｂ_B，ｃ_B＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Bは消去を求める発行者、利用者Ｂの特定番号 ｆ（）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ′≠
   ｘ′，ｙ≠ｙ′を見つけるのが困難な一方向性ハッシュ
   関数 続いて前記中立機関の処理装置は、前記証券番号ｘ_Bか
   らそのハッシュ関数ｈ（ｘ_B）を算出し、前記電子証券
   識別部Ｓ_１（ｘ_B）に含まれているデジタル署名された
   証券番号のハッシュ関数ｈ（ｘ_B）^ｄTをデジタル証明書
   Ｃで使用した秘密鍵ｄ_Tと対をなす公開鍵ｅ_Tによって復
   号してｈ（ｘ_B）^ｄT・ｅTを算出し、両者を照合するこ
   とにより、電子証券識別部Ｓ_１（ｘ_B）が電子証券権利
   部Ｓ_０と一対一対応であることを検証し、前記証券番号
   ｘ_Bがｘ_B＝ｆ（ｆ（ａ_B，ｂ_B），ｚ_B））の関係を満た
   すことを検証することにより、前記証券番号乱数の一部
   ａ_B，ｂ_B，ｚ_Bが電子証券を消去を求める発行者あるい
   は利用者Ｂのみが知り得ることの検証を行い、前記電子
   証券識別部Ｓ_１（ｘ_B）を電子証券消去記録データベー
   スで検索し、未消去を条件に前記電子証券識別部Ｓ
   _１（ｘ_B）を消去済の電子証券識別部として登録するこ
   とにより、電子証券の消去手続を完了することを特徴と
   する電子証券の発行、移転、証明、消去のための処理シ
   ステム。
10. 【請求項１０】発行者の処理装置と、利用者の処理装置
    と、中立機関の処理装置とからなる電子証券の発行、移
    転、証明、消去のための処理方法であって、電子証券の
    発行手続において、 前記中立機関の処理装置は、中立機関のみがデジタル署
    名し得るデジタル証明書を生成し、 前記発行者の処理装置は、発行者のみがデジタル署名し
    得る前記デジタル証明書と権利義務関係の記述の暗号化
    データを含む電子証券権利部を生成する一方、証券番号
    を生成し、前記証券番号を秘匿したブラインド署名用デ
    ータを生成し、 前記中立機関の処理装置は、前記デジタル証明書と前記
    ブラインド署名用データとを入力し、前記デジタル証明
    書をデジタル署名したのと同一の秘密鍵により前記ブラ
    インド署名用データをデジタル署名することにより、中
    立機関のみがデジタル署名し得るブラインド署名済デー
    タを生成し、 前記発行者の処理装置は、前記ブラインド署名済データ
    を入力し、アンブラインド処理して中立機関のみがデジ
    タル署名し得るデジタル署名済証券番号を取得し、この
    中立機関によるデジタル署名済証券番号を含む電子証券
    識別部を生成し、前記電子証券権利部と電子証券識別部
    とを組み合わせて電子証券の発行手続を完了することを
    特徴とする電子証券の発行、移転、証明、消去のための
    処理方法。
11. 【請求項１１】前記発行者の装置が生成する証券番号
    は、下式の関係を満たす３つの乱数ａ，ｂ，ｃと発行者
    の特定番号ｉｄによって計算されるものであることを特
    徴とする請求項１０に記載の電子証券の発行、移転、証
    明、消去のための処理方法。 ｘ＝ｆ（ｙ，ｚ） ｙ＝ｆ（ａ，ｂ） ｚ＝ｆ（ｉｄ，ｃ） ここで、ｘ：証券番号 ｆ（）：ｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
    ｘ′，ｙ≠ｙ≠を見つけることが困難な一方向性ハッシ
    ュ関数
12. 【請求項１２】発行者の処理装置と、利用者の処理装置
    と、中立機関の処理装置とからなる電子証券の発行、移
    転、証明、消去のための処理方法であって、電子証券の
    発行手続において、 前記中立機関の処理装置は、発行者の要求に応じて電子
    証券ごとにＲＳＡ系の鍵ｎ_T，ｅ_T，ｄ_Tを生成し、その
    公開鍵のｎ_T，ｅ_Tを秘密鍵ｄ_Tによってデジタル署名し
    たデジタル証明書Ｃを生成し、 ここで、 Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ＜＞はその内側のデータの集合 ｅ_T は権利内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔ は中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）を秘密鍵ｄ_Ｔによ
    ってデジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す 前記発行者の処理装置は、前記デジタル証明書Ｃと電子
    証券の権利義務を記述した記述Ｄとを入力し、電子証券
    の権利部Ｓ_０を出力し、 ここで、 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）を秘密鍵ｄ_ｏによってデ
    ジタル署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法（modulus）とすることを示す 前記中立機関の処理装置は、前記デジタル証明書Ｃと電
    子証券権利部Ｓ_０とを入力し、電子証券発行記録データ
    ベースで前記デジタル証明書Ｃを検索し、そのデジタル
    証明書Ｃが他の電子証券に使用されていないことを条件
    に前記デジタル証明書Ｃと電子証券の権利部Ｓ_０を組と
    して前記電子証券発行記録データベースに登録し、 前記発行者の処理装置は、証券番号乱数ａ，ｂ，ｃ（０
    ＜ａ，ｂ，ｃ＜２^ｔ、ｔは２進数の所定の桁数）と、ブ
    ラインド係数ｒ（０＜ｒ＜２^ｔ、ｔは２進数の所定の桁
    数）とをランダムに生成し、発行者の特定番号ｉｄを用
    いて証券番号ｘを算出し、続いて前記証券番号ｘを前記
    ブラインド係数ｒによって秘匿したブラインド署名用デ
    ータＢを算出し、 ここで、 ｘ＝ｆ（ｙ，ｚ） ｙ＝ｆ（ａ，ｂ） ｚ＝ｆ（ｉｄ，ｃ） ｆ（ ）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
    ｘ′，ｙ≠ｙ′を見つけることが困難な一方向性ハッシ
    ュ関数を示し、 Ｂ＝ｒ^ｅTｈ（ｘ） ｍｏｄ ｎ_T ｈ（ｘ）はｘを変数とするハッシュ関数 ｍｏｄ ｎ_Tはｎ_Tを法（modulus）とすることを示す 前記中立機関の処理装置は、前記ブラインド署名用デー
    タＢと前記デジタル証明書Ｃを入力し、前記デジタル証
    明書Ｃのデジタル署名に使用した前記秘密鍵ｄ_Tによっ
    て前記ブラインド署名用データＢをデジタル署名したブ
    ラインド署名済データＢ’を生成し、 ここで、 Ｂ’＝（ｒ^ｅT）^ｄTｈ（ｘ）^ｄT ｍｏｄ ｎ_T ＝ｒ・ｈ（ｘ）^ｄT ｍｏｄ ｎ_T ｈ（ｘ）^ｄTはｈ（ｘ）を秘密鍵ｄ_Tによってデジタル署
    名したデータ 前記発行者の処理装置は、前記ブラインド署名済データ
    Ｂ’を入力し、これを前記ブラインド係数ｒによって除
    して電子証券の識別部Ｓ_１（ｘ）を算出し、 ここで、 Ｓ_１（ｘ）＝＜ｘ，ｈ（ｘ）^ｄＴ ｍｏｄ ｎ_T＞ 続いて、電子証券権利部Ｓ_０と電子証券識別部Ｓ
    _１（ｘ）とを組み合わせて電子証券Ｓ（ｘ） Ｓ（ｘ）＝＜Ｓ_０，Ｓ_１（ｘ）＞ を生成して電子証券の発行手続を完了することを特徴と
    する電子証券の発行、移転、証明、消去のための処理方
    法。
13. 【請求項１３】発行者の処理装置と、利用者の処理装置
    と、中立機関の処理装置とからなる電子証券の発行、移
    転、証明、消去のための処理方法であって、電子証券の
    移転手続において、 被移転利用者の処理装置は、移転者から電子証券と移転
    者のみが知り得る移転前の証券番号の乱数の一部とを取
    得し、被移転利用者専用の新たな証券番号を生成し、前
    記新たな証券番号を秘匿したブラインド署名用データを
    生成し、 中立機関の処理装置は、被移転利用者から前記ブライン
    ド署名用データと、移転前の証券番号と中立機関のみが
    デジタル署名し得たデジタル署名済証券番号とからなる
    電子証券識別部と、前記移転者のみが知り得る移転前の
    証券番号の乱数の一部と、前記電子証券の電子証券権利
    部に含まれているデジタル証明書とを入力し、前記デジ
    タル証明書を介して前記移転前の電子証券識別部と前記
    電子証券権利部とが一対一対応であることの検証計算を
    行い、前記移転前の証券番号の乱数の一部と前記移転前
    の証券番号識別部の証券番号とを用いて前記移転前の電
    子証券識別部が移転利用者の合意の下に被移転利用者に
    与えられたことの検証計算を行い、前記移転前の電子証
    券識別部が未移転であることを電子証券移転記録データ
    ベースで確認して未移転であったことを条件に移転者の
    前記電子証券識別部を移転済の電子証券識別部として登
    録するとともに、前記デジタル証明書をデジタル署名し
    たのと同一の秘密鍵によって前記ブラインド署名用デー
    タをデジタル署名することにより、中立機関のみがデジ
    タル署名し得るブラインド署名済データを生成し、 前記被移転利用者の処理装置は、前記ブラインド署名済
    データをアンブラインド処理して中立機関のみがデジタ
    ル署名し得る新たなデジタル署名済証券番号を取得し、
    新たな前記証券番号と前記デジタル署名済証券番号とか
    らなる電子証券識別部を生成し、前記電子証券権利部と
    新たな電子証券識別部とを組み合わせて電子証券の移転
    手続を完了することを特徴とする電子証券の発行、移
    転、証明、消去のための処理方法。
14. 【請求項１４】発行者の処理装置と、利用者の処理装置
    と、中立機関の処理装置とからなる電子証券の発行、移
    転、証明、消去のための処理方法であって、電子証券の
    移転手続において、 被移転利用者βの処理装置は、移転利用者αから電子証
    券Ｓ（ｘ_α）と移転利用者αの証券番号ｘαの乱数
    ａ_α，ｂ_α，ｚ_αを取得し、被移転利用者β専用の新た
    な証券番号の乱数ａ_β，ｂ_β，ｃ_βと、ブラインド係数
    ｒ_β（０＜ｒ_β＜２^ｔ、ｔは２進数の所定の桁数）とを
    生成し、被移転利用者βの特定番号ｉｄ_βを用いて被移
    転利用者β専用の新たな証券番号ｘ_βを算出し、続いて
    前記証券番号ｘ_βを前記ブラインド係数ｒ_βによって秘
    匿したブラインド署名用データＢ_βを算出し、 ここで、 Ｓ（ｘ_α）＝＜Ｓ_０，Ｓ_１（ｘ_α）＞ ＜＞はその内側のデータの集合 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）ｄ_ｏはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタ
    ル署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法（modulus）とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
    ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_α）＝＜ｘ_α，ｈ（ｘ_α）^ｄT ｍｏｄ ｎ_T＞ ｘ_αは移転利用者αの証券番号 ｈ（ｘ_α）はｘ_αを変数とするハッシュ関数 ｈ（ｘ_α）^ｄTはｈ（ｘ_α）をｄ_Tによってデジタル署名
    したデータ ｘ_α＝ｆ（ｙ_α，ｚ_α） ｙ_α＝ｆ（ａ_α，ｂ_α） ｚ_α＝ｆ（ｉｄ_α，ｃ_α） ａ_α，ｂ_α，ｃ_αは０＜ａ_α，ｂ_α，ｃ_α＜２^ｔ ｉｄ_αは移転利用者αの特定番号 ｆ（ ）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
    ｘ′，ｙ≠ｙ′を見つけるのが困難な一方向性ハッシュ
    関数 ｘ_β＝ｆ（ｙ_β，ｚ_β） ｙ_β＝ｆ（ａ_β，ｂ_β） ｚ_β＝ｆ（ｉｄ_β，ｃ_β） ｘ_βは被移転利用者β専用の新たな証券番号 ａ_β，ｂ_β，ｃ_βは０＜ａ_β，ｂ_β，ｃ_β＜２^ｔ ｉｄ_βは被移転利用者βの特定番号 Ｂ_β＝ｒ_β ^ｅTｈ（ｘ_β） ｍｏｄ ｎ_T ｈ（ｘ_β）はｘ_βを変数とするハッシュ関数 ｅ_Tは中立機関の秘密鍵ｄ_Tに対応する公開鍵 前記中立機関の処理装置は、被移転利用者βから前記ブ
    ラインド署名用データＢ_βと、移転前の前記電子証券識
    別部Ｓ_１（ｘ_α）と、前記証券番号乱数ａ_α，ｂ_α，ｚ
    _αと、前記電子証券Ｓ（ｘ_α）の電子証券権利部Ｓ_０に
    含まれているデジタル証明書Ｃとを入力し、移転前の前
    記証券番号ｘ_αからそのハッシュ関数ｈ（ｘ_α）を算出
    し、デジタル署名された証券番号のハッシュ関数ｈ（ｘ
    _α）^ｄTをデジタル証明書Ｃで使用した秘密鍵ｄ_Tと対を
    なす公開鍵ｅ_Tによって復号してｈ（ｘ_α）^ｄT・ｅTを
    算出し、両者を照合することにより、前記電子証券識別
    部Ｓ_１（ｘ_α）が前記電子証券権利部Ｓ_０と一対一対応
    であることを検証し、続いて前記証券番号ｘ_αがｘ_α＝
    ｆ（ｆ（ａ_α，ｂ_α），ｚ_α）の関係を満たすことを検
    証することにより、前記電子証券識別部Ｓ_１（ｘ_α）が
    移転利用者αの合意の下に被移転利用者βに与えられた
    ことを確認し、電子証券移転記録データベースで前記電
    子証券識別部Ｓ_１（ｘ_α）を検索することにより未移転
    であることを確認し、未移転であることを条件に前記電
    子証券識別部Ｓ_１（ｘ_α）を移転済電子証券識別部とし
    て登録し、前記デジタル証明書Ｃのデジタル署名に使用
    した秘密鍵ｄ_Tによって前記ブラインド署名用データＢ
    _βをデジタル署名してブラインド署名済データＢ_β’を
    生成し、 ここで、 Ｂ_β’＝（ｒ_β ^ｅT）^ｄTｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ＝ｒ_β・ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T ｈ（ｘ_β）^ｄTはｈ（ｘ_β）をｄ_Tによってデジタル署名
    したデータ 前記被移転利用者βの処理装置は、前記ブラインド署名
    済データＢ_β’を入力し、これを前記ブラインド係数ｒ
    _βによって除してデジタル署名済証券番号ｈ（ｘ_β）
    ^ｄT ｍｏｄ ｎ_Tを取得し、電子証券の識別部Ｓ_１（ｘ
    _β）を算出し、 ここで、 Ｓ_１（ｘ_β）＝＜ｘ_β，ｈ（ｘ_β）^ｄT ｍｏｄ ｎ_T＞ 続いて、電子証券権利部Ｓ_０と電子証券識別部Ｓ_１（ｘ
    _β）とを組み合わせて電子証券Ｓ（ｘ_β） Ｓ（ｘ_β）＝＜Ｓ_０，Ｓ_１（ｘ_β）＞ を生成して電子証券の移転手続を完了することを特徴と
    する電子証券の発行、移転、証明、消去のための処理方
    法。
15. 【請求項１５】発行者の処理装置と、利用者の処理装置
    と、中立機関の処理装置とからなる電子証券の発行、移
    転、証明、消去のための処理方法であって、電子証券の
    証明手続において、 前記発行者の処理装置は、電子証券を所有する利用者か
    ら電子証券と、その利用者のみが知り得る証券番号乱数
    の一部とを取得し、その電子証券の証券番号と中立機関
    のみがデジタル署名し得たデジタル署名済証券番号とか
    らなる電子証券識別部と、その電子証券の電子証券権利
    部に含まれているデジタル証明書と、前記証券番号乱数
    の一部とを前記中立機関の処理装置に送って所有の証明
    を要求し、 前記中立機関の処理装置は、前記デジタル証明書を介し
    て前記電子証券識別部が前記電子証券権利部と一対一対
    応であることの検証計算を行い、前記証券番号乱数の一
    部と前記証券番号識別部の証券番号とを用いて前記証券
    番号の乱数が電子証券を所有する利用者のみが知り得る
    ことの検証の計算を行い、前記電子証券識別部を電子証
    券証明記録データベースで検索し、検索と検証の結果を
    前記発行者の処理装置に返送することを特徴とする電子
    証券の発行、移転、証明、消去のための処理方法。
16. 【請求項１６】発行者の処理装置と、利用者の処理装置
    と、中立機関の処理装置とからなる電子証券の発行、移
    転、証明、消去のための処理方法であって、電子証券の
    証明手続において、 前記発行者ｏの処理装置は、電子証券を所有する利用者
    Ａから電子証券Ｓ（ｘ_A）と、利用者Ａのみが知り得る
    証券番号の乱数の一部ｙ_A，ｉｄ_A，ｃ_Aとを取得し、前
    記電子証券Ｓ（ｘ_A）の電子証券識別部Ｓ_１（ｘ_A）と、
    前記電子証券Ｓ（ｘ_A）の電子証券権利部Ｓ₀ に含まれ
    ているデジタル証明書Ｃと、前記証券番号乱数の一部ｙ
    _A，ｉｄ_A，ｃ_Aとを中立機関Ｔの処理装置に送って所有
    の証明を要求し、 ここで、 Ｓ（ｘ_A）＝＜Ｓ_０，Ｓ_１（ｘ_A）＞ ＜＞はその内側のデータの集合 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^do ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
    署名したデータ ｍｏｄｎ_ｏはｎ_ｏを法（modulus）とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）^ｄＴはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
    ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus ）とすることを示す Ｓ_１（ｘ_A）＝＜ｘ_A，ｈ（ｘ_A）^ｄT ｍｏｄ ｎ_T＞ ｘ_Aは電子証券を所有する利用者Ａが付与した証券番号 ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_A）はｘ_Aを変数とするハッシュ関数、 ｈ（ｘ_A）^ｄTはｈ（ｘ_A）をｄ_Tによってデジタル署名し
    たデータ ｘ_A＝ｆ（ｙ_A，ｚ_A） ｙ_A＝ｆ（ａ_A，ｂ_A） ｚ_A＝ｆ（ｉｄ_A，ｃ_A） ａ_A，ｂ_A，ｃ_Aは証券番号の乱数 ０＜ａ_A，ｂ_A，ｃ_A＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Aは利用者Ａの特定番号 ｆ（）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
    ｘ′，ｙ≠ｙ′を見つけるのが困難な一方向性ハッシュ
    関数 前記中立機関Ｔの処理装置は、前記識別部Ｓ_１（ｘ_A）
    に含まれている証券番号ｘ_Aからそのハッシュ関数ｈ
    （ｘ_A）を算出し、前記電子証券識別部Ｓ_１（ｘ_A）に含
    まれているデジタル署名された証券番号のハッシュ関数
    ｈ（ｘ_A）^ｄTをデジタル証明書Ｃで使用した秘密鍵ｄ_T
    と対をなす公開鍵ｅ_Tによって復号してｈ（ｘ_A）
    ^ｄT・ｅTを算出し、両者を照合することにより、電子証
    券識別部Ｓ_１（ｘ_A）が電子証券権利部Ｓ₀ と一対一対
    応であることを検証し、続いて前記証券番号ｘＡがｘ_A
    ＝ｆ（ｙ_A，ｆ（ｉｄ_A，ｃ_A））の関係を満たすことを
    計算することにより、前記証券番号乱数の一部ｙ_A，ｉ
    ｄ_A，ｃ_Aがその電子証券を所有する利用者のみが知り得
    ることの検証を行い、電子証券証明記録データベースを
    検索し、検索と検証の結果を前記発行者ｏの処理装置に
    返送することを特徴とする電子証券の発行、移転、証
    明、消去のための処理方法。
17. 【請求項１７】発行者の処理装置と、利用者の処理装置
    と、中立機関の処理装置とからなる電子証券の発行、移
    転、証明、消去のための処理方法であって、電子証券の
    消去手続において、 前記中立機関の処理装置は、消去を求められている電子
    証券の証券番号と中立機関のみがデジタル署名し得たデ
    ジタル署名済証券番号とからなる電子証券識別部と、そ
    の電子証券の電子証券権利部に含まれているデジタル証
    明書と、その電子証券の消去を求める発行者あるいは利
    用者のみが知り得る前記証券番号の乱数の一部とを入力
    し、前記デジタル証明書を介して前記電子証券識別部が
    電子証券権利部と一対一対応であることの検証計算を行
    い、前記証券番号の乱数の一部と前記証券番号識別部の
    証券番号とを用いて前記証券番号乱数が電子証券の消去
    を求めている発行者あるいは利用者のみが知り得ること
    の検証の計算を行い、前記電子証券識別部を電子証券消
    去記録データベースで検索し、未消去を条件に前記電子
    証券識別部を消去済の電子証券識別部として登録するこ
    とにより、電子証券の消去手続を完了することを特徴と
    する電子証券の発行、移転、証明、消去のための処理方
    法。
18. 【請求項１８】発行者の処理装置と、利用者の処理装置
    と、中立機関の処理装置とからなる電子証券の発行、移
    転、証明、消去のための処理方法であって、電子証券の
    消去手続において、 前記中立機関の処理装置は、電子証券の消去を求める発
    行者あるいは利用者Ｂから、消去を求められている電子
    証券の電子証券識別部Ｓ_１（ｘ_B）と、その電子証券の
    電子証券権利部Ｓ_０に含まれているデジタル証明書Ｃ
    と、その電子証券の消去を求める発行者あるいは利用者
    Ｂのみが知り得る証券番号乱数の一部ａ_B，ｂ_B，ｚ_Bと
    を取得し、 ここで、 Ｓ（ｘ_B）＝＜Ｓ_０，Ｓ_１（ｘ_B）＞ ＜＞はその内側のデータの集合 Ｓ_０は電子証券権利部 Ｓ_１（ｘ_B）は電子証券識別部 ｘ_Bは消去を求められている電子証券の証券番号 Ｓ_０＝＜Ｃ，Ｄ，ｈ（Ｃ｜Ｄ）^ｄｏ ｍｏｄ ｎ_ｏ＞ Ｃはデジタル証明書 Ｄは権利義務関係の記述 ｄ_ｏは発行者の秘密鍵 ｎ_ｏは発行者の公開鍵 ｈ（Ｃ｜Ｄ）はＣとＤを変数とするハッシュ関数 ｈ（Ｃ｜Ｄ）^doはｈ（Ｃ｜Ｄ）をｄ_ｏによってデジタル
    署名したデータ ｍｏｄ ｎ_ｏはｎ_ｏを法（modulus）とすることを示す Ｃ＝＜ｎ_T，ｅ_T，ｈ（ｎ_T｜ｅ_T）^ｄＴ ｍｏｄ ｎ_Ｔ＞ ｅ_Tは権利義務内容に対応する証券固有の公開鍵 ｄ_Ｔ，ｎ_Ｔは中立機関の秘密鍵と公開鍵 ｈ（ｎ_T｜ｅ_T）はｎ_Tとｅ_Tを変数とするハッシュ関数 ｈ（ｎ_T｜ｅ_T）ｄ_Ｔはｈ（ｎ_T｜ｅ_T）をｄ_Ｔによってデ
    ジタル署名したデータ ｍｏｄ ｎ_Ｔはｎ_Ｔを法（modulus）とすることを示す Ｓ_１（ｘ_B）＝＜ｘ_B，ｈ（ｘ_B）^ｄT ｍｏｄ ｎ_T＞ ｄ_Tとｎ_Tはそれぞれの中立機関の秘密鍵と公開鍵 ｈ（ｘ_B）はｘ_Bを変数とするハッシュ関数、 ｈ（ｘ_B）^ｄTはｈ（ｘ_B）をｄ_Tによってデジタル署名し
    たデータ ｘ_B＝ｆ（ｙ_B，ｚ_B） ｙ_B＝ｆ（ａ_B，ｂ_B） ｚ_B＝ｆ（ｉｄ_B，ｃ_B） ａ_B，ｂ_B，ｃ_Bは証券番号の乱数 ０＜ａ_B，ｂ_B，ｃ_B＜２^ｔ ｔは２進数の所定の桁数 ｉｄ_Bは消去を求める発行者、利用者Ｂの特定番号 ｆ（）はｆ（ｘ，ｙ）＝ｆ（ｘ′，ｙ′）なるｘ≠
    ｘ′，ｙ≠ｙ′を見つけるのが困難な一方向性ハッシュ
    関数 続いて前記中立機関の処理装置は、前記証券番号ｘ_Bか
    らそのハッシュ関数ｈ（ｘ_B）を算出し、前記電子証券
    識別部Ｓ_１（ｘ_B）に含まれているデジタル署名された
    証券番号のハッシュ関数ｈ（ｘ_B）^ｄTをデジタル証明書
    Ｃで使用した秘密鍵ｄ_Tと対をなす公開鍵ｅ_Tによって復
    号してｈ（ｘ_B）^ｄT・ｅTを算出し、両者を照合するこ
    とにより、電子証券識別部Ｓ１（ｘ_B）が電子証券権利
    部Ｓ_０と一対一対応であることを検証し、前記証券番号
    ｘ_Bがｘ_B＝ｆ（ｆ（ａ_B，ｂ_B），ｚ_B）の関係を満たす
    ことを検証することにより、前記証券番号乱数の一部ａ
    _B，ｂ_B，ｚ_Bが電子証券を消去を求める発行者あるいは
    利用者Ｂのみが知り得ることの検証を行い、前記電子証
    券識別部Ｓ_１（ｘ_B）を電子証券消去記録データベース
    で検索し、未消去を条件に前記電子証券識別部Ｓ_１（ｘ
    _B）を消去済の電子証券識別部として登録することによ
    り、電子証券の消去手続を完了することを特徴とする電
    子証券の発行、移転、証明、消去のための処理方法。