JP3947305B2

JP3947305B2 - Data authentication method and system, electronic transaction system, storage medium storing data authentication program, and storage medium storing electronic transaction program

Info

Publication number: JP3947305B2
Application number: JP14462398A
Authority: JP
Inventors: 祥史水谷
Original assignee: NTT Communications Corp
Current assignee: NTT Communications Corp
Priority date: 1997-12-19
Filing date: 1998-05-26
Publication date: 2007-07-18
Anticipated expiration: 2018-05-26
Also published as: JPH11239130A

Description

【０００１】
【発明の属する技術分野】
本発明は、データ認証方法及びシステム及び電子取引システム及びデータ認証プログラムを格納した記憶媒体及び電子取引プログラムを格納した記憶媒体に係り、特に、ネットワーク上で、チケットの予約や商品の購入契約を結ぶ等、取引を行う際の、取引相手もしくは、取引に関わる情報の正当性の認証を行うためのデータ認証方法及びシステム及び電子取引システム及びデータ認証プログラムを格納した記憶媒体及び電子取引プログラムを格納した記憶媒体に関する。
【０００２】
詳しくは、ネットワーク上で、チケットの予約や商品の購入契約を結ぶなど、取引を行う際の、当事者間の構造を、▲１▼カスタマ、▲２▼マーチャント（店舗）、▲３▼認証を行い電子取引処理を行うマシンの３者から構成され、カスタマは、マーチャントの計算機にアクセスしてチケット予約や商品購入等を行い、マーチャントはその情報をユーザ経由または、直接に電子取引マシンに送付する。ここで、マーチャントを経由した来た情報が、本当にそのマーチャントを経由してきたものか、を決済マシンにて認証するためのデータ認証方法及びシステム及び電子取引システム及びデータ認証プログラムを格納した記憶媒体及び電子取引プログラムを格納した記憶媒体に関する。
【０００３】
【従来の技術】
従来よりコンピュータがログインするユーザを認証する方法として、電子取引マシンがカスタマとかマーチャントの正当性を認証する方法として、パスワードを用いる等の方法により行う方法がある。他に、チャレンジとレスポインスを予め設定することにより認証する方法（例えば、チャレンジ「ぼくの家の大きさは」、レスポンス「１００ｍ²」）もある。
【０００４】
また、認証に時間的な要因を盛り込み、パスワードの強度を高める工夫もなされている。この方法は、予め決められたパターンで、時間に応じて変化するパスワードを表示するカード（「ＳＥＣＵＲＩＤ（ワンタイムパスワードカード））をユーザに配布し、ホスト計算機はその対応関係を管理する。ユーザは、ログインの都度、上記のカードの表示をログイン名等と共に入力し、計算機は現在時刻に対応したパスワードであるかどうかをチェックしてユーザの認証を行う。この方法は、タイムシンクロナス方式と呼ばれ、ｎ（６０）秒毎にパスワードを変化させることでユーザ認証を行うものであり、利用者が暗証化している個人識別番号とカードに表示された番号を入力することにより、ホスト計算機において当該番号を自動的に変化させることが可能であり、２度同じ番号を使った不正アクセスを防ぐことができる。また、誤ったパスワードが連続的に入力された場合には、自動的にアカウントを使用不能にする機能も有している。
【０００５】
また、マーチャント（ホスティングマシン）からの情報を、ハッシュ関数で送付すべき情報と鍵情報を変換し、認証マシンに送付し、決済マシン側で鍵情報を利用して送付した情報の正当性を認証する技術（米国オープンマーケット社）がある。当該技術は、決済マシンが受信するデータがマーチャント経由で送られてきたものを認証する。
【０００６】
【発明が解決しようとする課題】
しかしながら、上記従来の方法では、認証マシンに到着した情報が本当にそのマーチャント経由してきたものか、カスタマ自体に正当性があるかを認証することは困難であり、マーチャントへのなりすましが発生する可能性があり、オープンマーケットの場合には、同じ認証情報を長く利用するためワンタイムできないという問題がある。
【０００７】
さらに、取引一般として、例えば、タイムセールスのように、その取引（メッセージ）が時間的に正当なものであるかどうかを認証する必要の生じることが多い場合に、時間的なものの正当性を認証する方法がない。
本発明は、上記の点に鑑みなされたもので、ネットワークで情報を盗聴した者によるマーチャントへのなりすましを防止し、カスタマ自身の不正を防止すると共に、第三者へのなりすましを防止することが可能なデータ認証方法及びシステム及び電子取引システム及びデータ認証プログラムを格納した記憶媒体及び電子取引プログラムを格納した記憶媒体を提供することを目的とする。
【０００８】
【課題を解決するための手段】
図１は、本発明の第１の原理を説明するための図である。
第１の発明は、ユーザがアクセスし、該ユーザが行う取引に関わるデータの入力を受け付ける第１の計算機から、電子取引を行う第２の計算機に送付されるデータが該第１の計算機から送付されたものであるか否かを、該第２の計算機で認証するデータ認証方法において、
第１の計算機と第２の計算機を時間的に同期させて走行させておき（ステップ１）、
少なくとも、第１の計算機から第２の計算機に送付すべきデータ及び時刻とをパラメータとして含む関数を、該第１の計算機と該第２の計算機との間で予め取り決めておき（ステップ２）、
第１の計算機から第２の計算機への送付データが生じた時に、該第１の計算機は、予め決められた関数に、送付すべきデータとその時点の時刻とを入力して関数値を計算し（ステップ３）、
関数値と送付すべきデータと共に、直接または、ユーザを経由して第２の計算機に送り（ステップ４）、
第２の計算機は、データと関数値を受け取り、該データと時刻に基づいて、予め決められた関数の関数値を計算し（ステップ５）、
関数値が、第１の計算機から送られてきた関数値と一致したとき、送付されたデータは正当であると認証する（ステップ６）。
【０００９】
図２は、本発明の第２の原理を説明するための図である。
第２の発明は、ユーザがアクセスし、該ユーザが行う取引に関わるデータの入力を受け付ける第１の計算機から、電子取引を行う第２の計算機に送付されるデータが正当なユーザから送付されたものであるか否かを、該第２の計算機で認証するデータ認証方法において、
第１の計算機と第２の計算機を時間的に同期させて走行させておき（ステップ１０）、
少なくとも、第１の計算機から第２の計算機に送付すべきデータ及び時刻とをパラメータとして含む関数を、利用者毎に予め取り決めておき（ステップ１１）、
第１の計算機と第２の計算機が関数を保持しておき（ステップ１２）、
利用者が第１の計算機から第２の計算機へデータを送付する場合に、該第１の計算機は、予め決められた関数に、送付すべきデータとその時点の時刻とを入力して、関数値を計算し（ステップ１３）、
直接または、ユーザを経由して第２の計算機に、送付すべきデータと共に、計算した関数値を送り（ステップ１４）、
第２の計算機は、データと関数を受け取ると、該データと時刻に基づいて、予め決められた関数の関数値を計算し（ステップ１５）、
第２の計算機が計算した関数値が、第１の計算機から送られてきた関数値と一致したとき、送付されたデータは、正当な利用者からのものと認証する（ステップ１６）。
【００１０】
図３は、本発明の第１の原理構成図（データ認証システム）である。
第３の発明は、ユーザがアクセスし、該ユーザが行う取引に関わるデータの入力を受け付ける第１の計算機１００と、電子取引を行う第２の計算機２００とから構成されるデータ認証システムであって、
第１の計算機１００は、
時刻を計時する第１の計時手段１１０と、
第２の計算機に送付すべきデータを利用者から受け付けるデータ受付手段１２０と、
第２の計算機２００との間で予め決められ、少なくとも該第２の計算機２００に送付すべきデータと時刻とをパラメータとして含む関数を保持する第１の関数保持手段１３０と、
データ受付手段１２０で第２の計算機２００に送付すべきデータを受け付けたとき、第１の関数保持手段１３０に保持されている関数に、受け付けたデータと計時手段１１０より取得した時刻とを入力して関数値を算出する第１の関数値算出手段１４０と、
データと算出後の関数値とを第２の計算機に送出する送信手段１５０とを有し、
第２の計算機２００は、
時刻を計時する第２の計時手段２１０と、
第１の計算機１００との間で予め取り決められた関数を保持する第２の関数保持手段２２０と、
第１の計算機１００から送信されたデータと関数値を受信する受信手段２３０と、
第２の関数保持手段２２０に保持されている関数に、受信手段で受信したデータと第２の計時手段２１０から取得した時刻とを入力して、関数値を算出する第２の関数値算出手段２４０と、
算出された関数値と、第１の計算機１００から送信された関数値とを比較する関数値比較手段２５０とを有する。
【００１１】
図４は、本発明の第２の原理構成図（電子取引システム）である。
第４の発明は、ユーザがアクセスし、該ユーザが行う取引に関わるデータの入力を受け付ける第１の計算機１００と、電子取引を行う第２の計算機２００とから構成される電子取引システムであって、
第１の計算機１００は、
時刻を計時する第１の計時手段１１０と、
商品に関する情報を提示する第１の商品提示手段１６０と、
顧客からの商品の予約または、購入の要求に関するデータを受け付ける取引データ受付手段１２０と、
第２の計算機２００との間で予め取り決められ、少なくとも購入の要求に関するデータと時刻とをパラメータとして含む関数を保持する第１の関数保持手段１３０と、
取引データ受付手段１２０で顧客からの購入要求に関するデータを受け付けた時、第１の関数保持手段１３０に保持されている関数に、取引データ受付手段１２０で受け付けたデータと、第１の計時手段１１０により取得した時刻とを入力して関数値を算出する第１の関数値算出手段１４０と、
関数値と受け付けたデータとを第２の計算機２００に送信する送信手段１５０とを有し、
第２の計算機２００は、
時刻を計時する第２の計時手段２１０と、
第１の計算機１００との間で予め取り決められた関数を保持する第２の関数保持手段２２０と、
第１の計算機１００から送信されたデータと関数値とを受信する受信手段２３０と、
第２の関数値保持手段２２０に保持されている関数に、受信手段２３０にて第１の計算機１００から送付されたデータと関数値を入力して関数値を算出する第２の関数値算出手段２４０と、
算出した関数値と第１の計算機１００から送信された関数値とを比較する関数値比較手段２５０と、
関数値比較手段２５０の結果が一致した場合には、当該購入または、予約を受け付ける電子取引（受付）する電子取引手段２６０とを有する。
【００１２】
図５は、本発明の第３の原理構成図（電子取引システム）である。
第５の発明は、ネットワークに接続される第１の計算機４００、第２の計算機１００と第３の計算機２００から構成される電子取引システムであって、
第１の計算機４００は、
第２の計算機１００に提示する商品の購入または、予約に関する情報を、該第２の計算機に送信する商品情報送信手段４１０を有し、
第２の計算機１００は、
時刻を計時する第１の計時手段１１０と、
商品に関する情報を提示する商品情報提示手段１６０と、
第１の計算機４００から商品の予約または、購入要求に関するデータを受け付ける取引データ受付手段１２０と、
第２の計算機１００及び第３の計算機２００の相互間で予め取り決められ、少なくとも購入要求に関するデータと時刻とをパラメータとして含む関数を保持する第１の関数保持手段１３０と、
取引データ受付手段１２０において、第１の計算機４００からの購入要求に関するデータを受け付けたとき、第１の関数保持手段１３０に保持されている関数に、取引データ受付手段１２０により取得したデータと、第１の計時手段１１０から取得した時刻とを入力して、関数値を算出する第１の関数値算出手段１４０と、
データと算出された関数値とを第３の計算機２００に送信する送信手段１５０とを有し、
第３の計算機２００は、
時刻を計時する第２の計時手段２１０と、
第２の計算機１００との間で予め取り決められた関数を保持する第２の関数保持手段２１０と、
第２の計算機１００から送信されたデータと関数値を受信する受信手段２３０と、
第２の関数保持手段２２０に保持されている関数に、受信手段２３０で受信したデータと第２の計時手段２１０から取得した時刻とを入力して、関数値を算出する第２の関数値算出手段２４０と、
第２の関数値算出手段２４０により算出された関数値と、第２の計算機１００から送信された関数値とを比較する関数値比較手段２５０と、
関数値比較手段２５０の結果が一致した場合には、当該購入または予約に関するデータを送信した第１の計算機４００が正当であると判断して受け付ける電子理取引手段２６０とを有する。
【００１３】
図６は、本発明の第４の原理構成図である。
第６の発明は、ネットワークに接続される第１の計算機１００と第２の計算機２００から構成されるデータ認証システムであって、
第１の計算機１００は、
データ転送を制御する制御手段１０１と、
時刻を計時する第１の計時手段１１０と、
第１の計算機１００及び第２の計算機２００の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第１の関数保持手段１３０と、
制御手段１０１から第２の計算機２００へのデータ転送が指示されたとき、第１の関数保持手段１３０に保持されている関数に、転送データと第１の計時手段１１０から取得した時刻を入力して関数値を算出する第１の関数値算出手段１４０と、
データと算出された関数値とを第２の計算機に送信する第１の送信手段１５０と、
第２の計算機２００からデータ処理結果と関数値を受け付ける第１の受信手段１０５と、
第１の関数保持手段１３０に保持されている関数に、第１の受信手段１０５で受信したデータと第１の計時手段１１０から取得した時刻とを入力して算出した関数値と、第２の計算機２００から送信された関数値とを比較する第１の関数値比較手段１０２と、
第１の関数値比較手段１０２の結果が一致した場合には、第２の計算機から受信したデータが正当であると判断して、データ処理を行う第１のデータ処理手段１０３とを有し、
第２の計算機２００は、
時刻を計時する第２の計時手段２１０と、
第１の計算機１００及び第２の計算機２００の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第２の関数保持手段２２０と、
第１の計算機１００から送信されたデータと関数値を受信する第２の受信手段２３０と、
第２の関数保持手段２２０に保持されている関数に、第２の受信手段２３０により取得したデータと、第２の計時手段２１０から取得した時刻を入力して関数値を算出する第２の関数値算出手段２４０と、
第２の関数値算出手段２４０により算出された関数値と、第１の計算機から送信された関数値とを比較する第２の関数値比較手段２５０と、
第２の関数値比較手段２５０の結果が一致した場合には、第１の計算機が正当であると判断してデータ処理を行う第２のデータ処理手段２０１と、
第２の関数値算出手段２４０に第２のデータ処理手段２０１の処理結果と第２の計時手段２１０から取得した時刻を入力して取得した関数値とデータ処理結果を第１の計算機１００に送信する第２の送信手段２０２とを有する。
【００１４】
図７は、本発明の第５の原理構成図である。
第７の発明は、ネットワークに接続される第１の計算機１００と第２の計算機２００と第３の計算機５００から構成されるデータ認証システムであって、
第１の計算機１００は、
データ転送を制御する制御手段１０１と、
時刻を計時する第１の計時手段１１０と、
第１の計算機１００及び第２の計算機２００の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第１の関数保持手段１３０と、
制御手段１０１から第２の計算機２００へのデータ転送が指示されたとき、第１の関数保持手段１３０に保持されている関数に、転送データと第１の計時手段１１０から取得した時刻を入力して関数値を算出する第１の関数値算出手段１４０と、
データと算出された関数値とを第２の計算機２００に送信する第１の送信手段１５０とを有し、
第２の計算機２００は、
時刻を計時する第２の計時手段２１０と、
第１の計算機１００及び第２の計算機２００の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数と、第２の計算機２００及び第３の計算機５００の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第２の関数保持手段２２０と、
第１の計算機１００から送信されたデータと関数値を受信する第１の受信手段２３０と、
第２の関数保持手段２２０に保持されているいずれかの関数に、データ及び第２の計時手段から取得した時刻を入力して関数値を算出する第２の関数値算出手段２４０と、
第２の関数値算出手段２４０により、第１の計算機１００から受信したデータと第２の計時手段２１０から取得した時刻を第１の計算機１００と第２の計算機２００の相互間に予め取り決められた関数に入力して算出された関数値と、第１の計算機から送信された関数値とを比較する第１の関数値比較手段２５０と、
第１の関数値比較手段２５０の結果が一致した場合には、第１の計算機１００から受信したデータが正当であると判断してデータ処理を行う第１のデータ処理手段２０１と、
第２の関数値算出手段２４０により、第１のデータ処理手段２０１の処理結果と第２の計時手段２１０から取得した時刻を第２の計算機２００と第３の計算機５００の相互間に予め取り決められた関数に入力して算出した関数値とデータ処理結果とを該第３の計算機５００に送信する第２の送信手段２０２とを有し、
第３の計算機５００は、
時刻を計時する第３の計時手段５１０と、
第２の計算機２００及び第３の計算機５００の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第３の関数保持手段５２０と、
第２の計算機２００から送信されたデータと、関数値を受信する第２の受信手段５３０と、
第３の関数保持手段５２０に保持されている関数に、第２の受信手段５３０により取得したデータと、第３の計時手段５１０から取得した時刻を入力して関数値を算出する第３の関数値算出手段５４０と、
第３の関数値算出手段５４０により算出された関数値と、第２の計算機から送信された関数値とを比較する第２の関数値比較手段５５０と、
第２の関数値比較手段５５０の結果が一致した場合には、第２の計算機２００から受信したデータが正当であると判断してデータ処理を行う第２のデータ処理手段５０１とを有する。
【００１５】
第８の発明は、ユーザがアクセスし、該ユーザが行う取引に関わるデータの入力を受け付ける第１の計算機に搭載されるプログラムと、電子取引を行う第２の計算機に搭載されるプログラムとを有するデータ認証プログラムを格納した記憶媒体であって、
第１の計算機に搭載されるプログラムは、
時刻を計時する第１の計時プロセスと、
第２の計算機に送付すべきデータを利用者から受け付けるデータ受付プロセスと、
第２の計算機との間で予め決められ、少なくとも該第２の計算機に送付すべきデータと時刻とをパラメータとして含む関数を保持する第１の関数保持手段に保持されている関数に、データ受付プロセスで第２の計算機に送付すべきデータと計時プロセスより取得した時刻とを入力して関数値を算出する第１の関数値算出プロセスと、
データと算出後の関数値とを第２の計算機に送出させる送信プロセスとを有し、
第２の計算機に搭載されるプログラムは、
時刻を計時する第２の計時プロセスと、
第１の計算機から送信されたデータと関数値を受信する受信プロセスと、
第１の計算機との間で予め取り決められた関数を保持する第２の関数保持手段に保持されている関数に、受信プロセスで受信したデータと第２の計時プロセスから取得した時刻とを入力して、関数値を算出する第２の関数値算出プロセスと、
算出された関数値と、第１の計算機から送信された関数値とを比較する関数値比較プロセスとを有する。
【００１６】
第９の発明は、ユーザがアクセスし、該ユーザが行う取引に関わるデータの入力を受け付ける第１の計算機に搭載されるプログラムと、電子取引を行う第２の計算機に搭載されるプログラムとから構成される電子取引プログラムを格納した記憶媒体であって、
第１の計算機に搭載されるプログラムは、
時刻を計時する第１の計時プロセスと、
商品に関する情報を提示する第１の商品提示プロセスと、
顧客からの商品の予約または、購入の要求に関するデータを受け付ける取引データ受付プロセスと、
第２の計算機との間で予め取り決められ、少なくとも購入の要求に関するデータと時刻とをパラメータとして含む関数を保持する第１の関数保持プロセスに保持されている関数に、取引データ受付プロセスで顧客からの購入要求に関するデータと、第１の計時プロセスにより取得した時刻とを入力して関数値を算出する第１の関数値算出プロセスとを有し、
第２の計算機に搭載されるプログラムは、
時刻を計時する第２の計時プロセスと、
第１の計算機から送信されたデータと関数値とを受信する受信プロセスと、
第１の計算機との間で予め取り決められた関数を保持する第２の関数保持手段に保持されている関数に、データ受信プロセスにて第１の計算機から送付されたデータと関数値を入力して関数値を算出する第２の関数値算出プロセスと、
算出した関数値と第１の計算機から送信された関数値とを比較する関数値比較プロセスと、
関数値比較プロセスの結果が一致した場合には、当該購入または、予約を処理する電子取引プロセスとを有する。
【００１７】
第１０の発明は、ネットワークに接続される第１の計算機に搭載されるプログラムと第２の計算機に搭載されるプログラムと第３の計算機に搭載されるプログラムから構成される電子取引プログラムを格納した記憶媒体であって、
第１の計算機に搭載されるプログラムは、
第２の計算機に提示する商品の購入または、予約に関する情報を、該第２の計算機に送信させる商品情報送信プロセスを有し、
第２の計算機は、
時刻を計時する第１の計時プロセスと、
商品に関する情報を提示する商品情報提示プロセスと、
第１の計算機から商品の予約または、購入要求に関するデータを受け付ける取引データ受付プロセスと、
取引データ受付プロセスにおいて、第１の計算機からの購入要求に関するデータを受け付けたとき、第２の計算機及び第３の計算機の相互間で予め取り決められ、少なくとも購入要求に関するデータと時刻とをパラメータとして含む関数を保持する第１の関数保持手段に保持されている関数に、取引データ受付プロセスにより取得したデータと、計時プロセスから取得した時刻とを入力して、関数値を算出する第１の関数値算出プロセスと、
データと算出された関数値とを第３の計算機に送信させる送信プロセスとを有し、
第３の計算機に搭載されるプログラムは、
時刻を計時する第２の計時プロセスと、
第２の計算機から送信されたデータと関数値を受信させる受信プロセスと、
第２の計算機との間で予め取り決められた関数を保持する第２の関数保持手段に保持されている関数に、受信プロセスで受信したデータと第２の計時プロセスから取得した時刻とを入力して、関数値を算出する第２の関数値算出プロセスと、
第２の関数値算出プロセスにより算出された関数値と、第２の計算機から送信された関数値とを比較する関数値比較プロセスと、
関数値比較プロセスの結果が一致した場合には、当該購入または予約に関するデータを送信した第１の計算機が正当であると判断して処理する電子取引プロセスとを有する。
【００１８】
第１１の発明は、ネットワークに接続される第１の計算機と第２の計算機から構成されるデータ認証システムにおけるデータ認証プログラムを格納した記憶媒体であって、
第１の計算機に搭載されるプログラムは、
データ転送を制御する制御プロセスと、
時刻を計時する第１の計時プロセスと、
第１の計算機及び第２の計算機の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第１の関数保持プロセスと、
制御プロセスから第２の計算機へのデータ転送が指示されたとき、第１の関数保持プロセスに保持されている関数に、転送データと第１の計時プロセスから取得した時刻を入力して関数値を算出する第１の関数値算出プロセスと、
データと算出された関数値とを第２の計算機に送信させる第１の送信プロセスと、
第２の計算機からデータ処理結果と関数値を受け付ける制御を行う第１の受信プロセスと、
第１の関数保持プロセスに保持されている関数に、第１の受信プロセスで受信したデータと第１の計時プロセスから取得した時刻とを入力して算出した関数値と、第２の計算機から送信された関数値とを比較する第１の関数値比較プロセスと、
第１の関数値比較プロセスの結果が一致した場合には、第１の計算機からの処理要求に関して、第２の計算機から受信したデータが正当であると判断して、データ処理を行う第１のデータ処理プロセスとを有し、
第２の計算機に搭載されるプログラムは、
時刻を計時する第２の計時プロセスと、
第１の計算機及び第２の計算機の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第２の関数保持プロセスと、
第１の計算機から送信されたデータと関数値を受信する制御を行う第２の受信プロセスと、
第２の関数保持プロセスに保持されている関数に、第２の受信プロセスにより取得したデータと、第２の計時プロセスから取得した時刻を入力して関数値を算出する第２の関数値算出プロセスと、
第２の関数値算出プロセスにより算出された関数値と、第１の計算機から送信された関数値とを比較する第２の関数値比較プロセスと、
第２の関数値比較プロセスの結果が一致した場合には、第１の計算機が正当であると判断してデータ処理を行う第２のデータ処理プロセスと、
第２の関数値算出プロセスに第２のデータ処理プロセスの処理結果と第２の計時プロセスから取得した時刻を入力して取得した関数値とデータ処理結果を第１の計算機に送信させる第２の送信プロセスとを有する。
【００１９】
第１２の発明は、ネットワークに接続される第１の計算機と第２の計算機と第３の計算機から構成されるデータ認証システムにおけるデータ認証プログラムを格納した記憶媒体であって、
第１の計算機に搭載されるプログラムは、
データ転送を制御する制御プロセスと、
時刻を計時する第１の計時プロセスと、
第１の計算機及び第２の計算機の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第１の関数保持プロセスと、
制御プロセスから第２の計算機へのデータ転送が指示されたとき、第１の関数保持プロセスに保持されている関数に、転送データと第１の計時プロセスから取得した時刻を入力して関数値を算出する第１の関数値算出プロセスと、
データと算出された関数値とを第２の計算機に送信させる第１の送信プロセスとを有し、
第２の計算機に搭載されるプログラムは、
時刻を計時する第２の計時プロセスと、
第１の計算機及び第２の計算機の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数と、第２の計算機及び第３の計算機の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第２の関数保持プロセスと、
第１の計算機から送信されたデータと関数値の受信を制御する第１の受信プロセスと、
第２の関数保持プロセスに保持されているいずれかの関数に、データ及び第２の計時プロセスから取得した時刻を入力して関数値を算出する第２の関数値算出プロセスと、
第２の関数値算出プロセスにより、第１の計算機から受信したデータと第２の計時プロセスから取得した時刻を第１の計算機と第２の計算機の相互間に予め取り決められた関数に入力して算出された関数値と、第１の計算機から送信された関数値とを比較する第１の関数値比較プロセスと、
第１の関数値比較プロセスの結果が一致した場合には、第１の計算機が正当であると判断してデータ処理を行う第１のデータ処理プロセスと、
第２の関数値算出プロセスにより、第１のデータ処理プロセスの処理結果と第２の計時プロセスから取得した時刻を第２の計算機と第３の計算機の相互間に予め取り決められた関数に入力して算出した関数値とデータ処理結果とを該第３の計算機に送信させる第２の送信プロセスとを有し、
第３の計算機に搭載されるプログラムは、
時刻を計時する第３の計時プロセスと、
第２の計算機及び第３の計算機の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する第３の関数保持プロセスと、
第２の計算機から送信されたデータと、関数値の受信を制御する第２の受信プロセスと、
第３の関数保持プロセスに保持されている関数に、受信プロセスにより取得したデータと、第３の計時プロセスから取得した時刻を入力して関数値を算出する第３の関数値算出プロセスと、
第３の関数値算出プロセスにより算出された関数値と、第２の計算機から送信された関数値とを比較する第２の関数値比較プロセスと、
第２の関数値比較プロセスの結果が一致した場合には、第２の計算機が正当であると判断してデータ処理を行う第２のデータ処理プロセスとを有する。
徴とするデータ認証プログラムを格納した記憶媒体。
【００２０】
上記のように、本発明は、２つの計算機（第１の計算機と第２の計算機）を時間的に同期させて走行させておく。ここで、第１の計算機とは、ユーザがそれにアクセスし、ユーザが行う取引に関わるデータの入力を受けて、電子取引を司る第２の計算機に引き渡すものである。
また、第１の計算機から第２の計算機に送付すべきデータ及び時刻とをパラメータとして含む関数を、２つの計算機間で予め取り決めておく。ここで、上記の関数の取り決めを第１及び第２の計算機間でのみ取り決めるのではなく、ユーザをも含めた３者の間で取り決める（即ち、ユーザ毎に異なる関数を使用する）ことも可能である。
【００２１】
さらに、第１の計算機から第２の計算機への送付データが生じたとき、以下の処理を行う。
▲１▼ 第１の計算機は、予め決められた関数に、送付すべきデータとその時点の時刻とを入力して関数値を計算して、第２の計算機にデータと共に、計算した関数値を送る。
【００２２】
▲２▼ 第２の計算機は、データと時刻とから関数値を独自に計算し、その結果が送られてきた関数値と一致したとき、データは正当であると認証する。
また、第１の計算機（カスタマ端末）から第２の計算機（サーバ）に申込要求が発行されると、第２の計算機が当該要求を受け付け、それを第３の計算機（ホスト計算機）に対して、時間情報を含む関数値を送信する。これにより、第３の計算機は受信した時間における関数値を求め、第２の計算機から送られてきた函数値と比較することにより、第１の計算機の正当性を認証する。
【００２３】
また、本発明は、第１の計算機、第２の計算機の両者が時間認証のための送信手段及び受信手段を有し、第１の計算機から送付されたデータを第２の計算機が認証し、第２の計算機が何らかの処理を行った結果を第１の計算機へ返却し、第１の計算機が受信したデータ認証する。
また、本発明は、第１の計算機が送信手段、第２の計算機が送信手段と受信手段、第３の計算機が受信手段を有し、第２の計算機が何等かの処理を行った結果を第３の計算機へ転送し、第３の計算機が第２の計算機から０信したデータ認証する。
【００２４】
【発明の実施の形態】
［第１の形態］
図８は、本発明のデータ認証システムの構成を示す。
同図に示すシステムは、ネットワーク３００に接続されたカスタマ計算機１００と認証計算機２００から構成される。
【００２５】
カスタマ計算機１００は、第１の計時部１１０、データ受付部１２０、第１の関数保持部１３０、第１の関数値算出部１４０及び送信部１５０から構成される。
第１の計時部１１０は、時刻を計時し、第１の関数値算出部１４０からの要求に応じて時刻情報を転送する。
【００２６】
データ受付部１２０は、キーボードやポインティングデバイスからなる入力部１８０から認証計算機２００に送付すべきデータを利用者から受け付ける。
第１の関数保持部１３０は、認証計算機２００との間で予め決められ、少なくとも該認証計算機２００に送付すべきデータと時刻とをパラメータとして含む関数を保持する。
【００２７】
第１の関数値算出部１４０は、データ受付部１２０で認証計算機２００に送付すべきデータを受け付けたとき、第１の関数保持部１３０に保持されている関数に、受け付けたデータと計時部１１０より取得した時刻とを入力して関数値を算出する。
送信部１５０は、算出後の関数値とを認証計算機２００に送出する。
【００２８】
認証計算機２００は、第２の計時部２１０、第２の関数保持部２２０、受信部２３０、第２の関数値算出部２４０及び関数値比較部２５０から構成される。
第２の計時部２１０は、時刻を計時する。
第２の関数保持部２２０は、カスタマ計算機１００との間で予め取り決められた関数を保持する。
【００２９】
受信部２３０は、カスタマ計算機１００から送信されたデータと関数値を受信する。
第２の関数値算出部２４０は、第２の関数保持部２２０に保持されている関数に、受信部２３０で受信したデータと第２の計時部２１０から取得した時刻とを入力して、関数値を算出する。
【００３０】
関数値比較部２５０は、第２の関数値算出部２４０で算出された関数値と、カスタマ計算機１００から送信された関数値とを比較して、一致している場合には、カスタマ計算機１００からのデータを認証する。
次に、上記の構成における認証動作を説明する。
まず、カスタマ計算機１００と認証計算機２００とを時間的に同期させて走行させておき、カスタマ計算機１００から認証計算機２００に送付すべきデータ及び時刻とをパラメータとして含む関数を、カスタマ計算機１００と認証計算機２００との間で予め取り決めておく。
【００３１】
カスタマ計算機１００から認証計算機２００への送付データが生じた時に、カスタマ計算機１００の第１の関数算出部１４０は、予め決められた関数に、送付すべきデータとその時点の時刻とを入力して関数値を計算して送信部１５０に渡す。これにより、送信部１５０は、関数値と送付すべきデータと共に、認証計算機に送信する。
【００３２】
認証計算機２００は、受信部２３０において、カスタマ計算機１００からデータと関数値を受け取ると、第２の関数値算出部２４０において、データと時刻に基づいて、予め決められた関数の関数値を計算する。次に、関数値比較部２５０が、第２の関数値算出部２４０で求められた関数値が、カスタマ計算機１００から送られてきた関数値と一致したとき、送付されたデータは正当であると認証する。
【００３３】
［第２の形態］
次に、本発明の第１の電子取引システムについて説明する。
図９は、本発明の取引システムの構成（その１）を示す。
同図に示すシステムは、ネットワーク３００に接続されたカスタマ計算機１００とホスト計算機２００から構成される。
【００３４】
カスタマ計算機１００は、第１の計時部１１０、取引データ受付部１２０、第１の関数保持部１３０、第１の関数値算出部１４０、送信部１５０、商品情報提示部１６０及び入力部１８０から構成される。
第１の計時部１１０は、時刻を計時する。
商品情報提示部１６０は、商品に関する情報をディスプレイ等に提示する。
【００３５】
取引データ受付部１２０は、商品情報提示部１６０に表示されている商品情報を利用者が参照して、入力部１８０から当該利用者が選択した商品の予約または、購入の要求に関するデータを受け付ける。
第１の関数保持部１３０は、ホスト計算機２００との間で予め取り決められ、少なくとも購入の要求に関するデータと時刻とをパラメータとして含む関数を保持する。
【００３６】
第１の関数値算出部１４０は、取引データ受付部１２０で利用者からの購入要求に関するデータを受け付けた時、第１の関数保持部１３０に保持されている関数に、取引データ受付部１２０で受け付けたデータと、第１の計時部１１０により取得した時刻とを入力して関数値を算出する。
ホスト計算機２００は、第２の計時部２１０、第２の関数保持部２２０、受信部２３０、第２の関数値算出部２４０、関数値比較部２５０及び決済部２６０から構成される。
【００３７】
第２の計時部２１０は、時刻を計時する。
第２の関数保持部２２０は、カスタマ計算機１００との間で予め取り決められた関数を保持する。
受信部２３０は、カスタマ計算機１００から送信されたデータと関数値とを受信する。
【００３８】
第２の関数算出部２４０は、第２の関数値保持部２２０に保持されている関数に、受信部２３０にてカスタマ計算機１００から送付されたデータと関数値を入力して関数値を算出する。
関数値比較部２５０は、第２の関数算出部２４０で算出した関数値とカスタマ計算機１００から送信された関数値とを比較する。
【００３９】
電子取引部２６０は、関数値比較部２５０において、比較の結果一致した場合には、当該購入または、予約を処理する。
次に、上記の構成における動作を説明する。
まず、前提として、カスタマ計算機１００とホスト計算機２００を時間的に同期させて走行させておく。更に、カスタマ計算機１００からホスト計算機２００に送付すべきデータ及び時刻とをパラメータとして含む関数を、利用者毎に予め取り決めておくものとする。
【００４０】
カスタマ計算機１００の第１の関数保持部１３０とホスト計算機２００の第２の関数保持部２２０に利用者ごとに決定されている関数を保持する。
ある利用者がカスタマ計算機１００からホスト計算機２００にデータを送付する場合に、当該カスタマ計算機１００の入力部１８０から送付すべきデータとその時点の時刻を入力する。これにより、取引データ受付部１２０は、当該入力情報を取得して、第１の関数値算出部１４０に渡す。これにより、第１の関数値算出部１４０は、第１の関数保持部１３０に格納されている予め利用者毎に決められた関数に、入力された送付すべきデータとその時点の時刻を用いて関数値を計算する。算出された関数値を送信部１５０からホスト計算機２００に送信する。
【００４１】
次に、ホスト計算機２００は、カスタマ計算機１００からデータと共に、関数値を取得し、第２の関数値算出部２４０に渡す。これにより、第２の関数値算出部２４０は、当該データと時刻を用いて、第２の関数保持部２２０から予め利用者毎に決められた関数の関数値を計算する。第２の関数値参集部２２０は、当該関数値を関数値比較部２５０に渡す。これにより、関数値比較部２５０は、当該関数値が、カスタマ計算機１００から送られてきた関数値と一致するかを比較し、その比較結果を電子取引部２６０に渡す。電子取引部２６０は、比較結果が一致していれば当該データは、正当な利用者からのものと認証し、電子取引処理を行う。
【００４２】
［第３の形態］
次に、本発明の第２の電子取引システムについて説明する。
図１０は、本発明の取引システムの構成（その２）を示す。
同図に示すシステムは、ネットワーク３００に接続されたカスタマ端末４００、サーバ１００とホスト計算機２００から構成される。
【００４３】
カスタマ端末４００は、商品情報をネットワーク３００を介してサーバ１００にカスタマに提示する商品の購入または、予約に関する情報を送信する商品情報送信部４１０を有する。
サーバ１００は、第１の計時部１１０、取引データ受付部１２０、第１の関数保持部１３０、第１の関数値算出部１４０、送信部１５０、商品情報提示部１６０及び入力部１８０から構成され、その機能は、前述の図９で示した機能と同様である。サーバ１００の取引データ受付部１２０において、カスタマ端末４００の商品情報送信部４１０から商品の購入や予約に関する申込情報（要求情報）をネットワーク３００を介して取得し、当該要求情報を商品情報提示部１６０に表示する。以下の動作は、前述の動作と同様であるため、その説明を省略する。
【００４４】
ホスト計算機２００は、第２の計時部２１０、第２の関数保持部２２０、受信部２３０、第２の関数値算出部２４０、関数値比較部２５０及び決済部２６０から構成され、その機能は、前述の図９で示した機能と同様であるため、説明を省略する。
なお、カスタマ、第１の計算機及び第２の計算機の間の具体的なデータの送付方法については、以下の各場合が考えられる。
【００４５】
第１は、カスタマが第１の計算機（マーチャントに相当）にアクセスして、電子取引等に関わるデータを入力した後、商取引に関わるデータと関数値の第２の計算機への送付は、第１の計算機が直接第２の計算機に対して行う場合である。第２は、第２の計算機へ送付すべき、電子取引に関わるデータと関数値を、一旦第１の計算機からカスタマに返し、カスタマが第２の計算機に回線を設定し直して、そのデータを送付する場合である。
【００４６】
第２の場合は、第１の計算機、第２の計算機をＷＷＷサーバとし、カスタマをブラウジング機能を持つコンピュータとすることで実現できる。この場合のデータの流れを図１０中の点線で示す。いずれのシステム構成を取るかは、適宜設定すればよい。
これらの各ケースでは、具体的なデータの送付経路は異なるが、いずれの場合においても、本発明の趣旨を損なわずに適用できることは容易に分かる。また、いずれの場合も、第３者からの不正なデータ送信はあり得るので、本発明の適用の意義もある。
【００４７】
特に、第２のケースにおいては、第２の計算機に送付されてきたデータが、第１の計算機の発行したものであることを認証することの意味あいが大きく、本発明が一層効果を発揮するものである。
［第４の形態］
次に、本発明の第３の電子取引システムについて説明する。
【００４８】
図１１は、本発明の取引システムの構成（その３）を示す。
同図に示すシステムは、第１の計算機１００、第２の計算機２００及びネットワーク３００から構成され、第１の計算機１００と第２の計算機２００の両者が時間で認証を行うことができるシステムである。
第１の計算機１００は、第１の計時部１１０、第１の関数保持部１３０、第１の関数値算出部１４０、第１の関数値比較部１０２、第１のデータ処理部１０３、第１の送信部１５０、第１の受信部１０５及び制御部１０１を有する。
【００４９】
制御部１０１は、当該第１の計算機１００内におけるデータの転送を制御する。
第１の計時部１１０は、時刻を計時して、第１の関数値算出部１４０からの要求に応じて時刻情報を転送する。
第１の関数値保持部１３０は、当該第１の計算機１００と第２の計算機の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する。
【００５０】
第１の関数値算出部１４０は、制御部１０１から第２の計算機２００へのデータ転送が指示されると、第１の関数値保持部１３０に保持されている関数に、転送データと第１の計時部１１０から取得した時刻を入力して関数値を算出する。第１の送信部１５０は、第１の関数値算出部１４０で算出された関数値とデータを第２の計算機２００に送信する。
【００５１】
第１の受信部１０５は、第２の計算機２００からデータ処理結果と関数値を受け付ける。
第１の関数値比較部１０２は、第１の関数保持部１３０に保持されている関数に、第１の受信部１０５で受信した第２の計算機２００からのデータと第１の計時部１１０から取得した時刻とを入力して算出した関数値と、第２の計算機から送信された関数値とを比較し、比較結果を第１のデータ処理部１０３に転送する。
【００５２】
第１のデータ処理部１０３は、第１の関数値比較部１０２から取得した比較結果が一致している場合には、第１の計算機１００からの処理要求に関して、第２の計算機２００から受信したデータが正当であると判断してデータ処理を行う。第２の計算機２００は、第２の計時部２１０、第２の関数保持部２２０、第２の関数値算出部２４０、第２の関数値比較部２５０、第２のデータ処理部２０１、第２の送信部２０２、及び第２の受信部２３０から構成される。
【００５３】
第２の計時部２１０は、時刻を計時して、時刻情報を要求に応じて第２の関数値算出部２４０に転送する。
第２の関数保持部２２０は、第１の計算機１００及び当該第２の計算機２００の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する。
【００５４】
第２の受信部２３０は、第１の計算機１００から送信されたデータと関数値を受信する。
第２の関数値算出部２４０は、第２の関数保持部２２０に保持されている関数に、第２の受信部２３０により取得したデータと、第２の計時部２１０から取得した時刻を入力して関数値を算出する。
【００５５】
第２の関数値比較部２５０は、第２の関数値算出部２４０により算出された関数値と、第１の計算機１００から送信された関数値とを比較して、比較結果を第２のデータ処理部２０１に転送する。
第２のデータ処理部２０１は、第２の関数値比較部２５０の比較結果が一致した場合には、第１の計算機１００が正当であると判定して、データ処理を行う。
【００５６】
第２の送信部２０２は、第２の関数値算出部２４０により求められた第２のデータ処理部２０１の処理結果と第２の計時部２１０から取得した時刻を入力して取得した関数値とデータ処理結果を第１の計算機１００に送信する。
これにより、第１の計算機１００から送信されたデータを第２の計算機２００で認証し、第２の計算機２００が何らかの処理を行った結果を第１の計算機１００に返却し、第１の計算機１００において、第２の計算機２００から受信したデータを認証する。
【００５７】
なお、第１の計算機１００の制御部１０１は、当該第１の計算機１００内において、常駐プロセスとして定期的に第１の関数値算出部１４０を起動することも可能である。
また、第１の関数値算出部１４０は、入力部または、外部計算機からの指示をトリガとして起動することも可能である。
【００５８】
次に、本発明の第４の取引システムについて説明する。
図１２は、本発明の取引システムの構成図（その４）である。
同図に示すシステムは、第１の計算機１００、第２の計算機２００、第３の計算機５００及びネットワーク３００から構成され、第１の計算機１００と第３の計算機５００の間で認証を行うことができるシステムである。
【００５９】
第１の計算機１００は、第１の計時部１１０、第１の関数保持部１３０、第１の関数値算出部１４０、第１の送信部１５０及び制御部１０１から構成される。第１の計時部１１０は、時刻を計時し、第１の関数値算出部１４０に転送する。
制御部１０１は、第１の関数値算出部１４０に対してデータ転送を制御する。
【００６０】
第１の関数保持部１３０は、当該第１の計算機１００及び第２の計算機２００の相互化で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する。
第１の関数値算出部１４０は、制御部１０１から第２の計算機２００へのデータ転送が指示されたとき、第１の関数保持部１３０に保持されている関数に、転送データと第１の計時部１１０から取得した時刻を入力して、関数値を算出する。
【００６１】
第１の送信部１５０は、データと算出された関数値とを第２の計算機２００に送信する。
第２の計算機２００は、第２の計時部２１０、第２の関数保持部２２０、第１の受信部２３０、第２の関数値算出部２４０、第１の関数値比較部２５０、及び第１のデータ処理部２０１から構成される。
【００６２】
第２の計時部２１０は、時刻を計時して第２の関数値算出部２４０に転送する。
第２の関数値算出部２４０は、第１の計算機１００及び当該第２の計算機２００の相互間で予め取り決められ、少なくとも、処理要求に関するデータと第２の計時部２１０から取得した時刻とをパラメータとして含む関数と、当該第２の計算機２００及び第３の計算機の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する。
【００６３】
第１の受信部２３０は、第１の計算機１００から送信されたデータと関数値を受信する。
第２の関数値算出部２４０は、第２の関数保持部２２０に保持されているいずれかの関数に、データ及び第２の計時部２１０から取得した時刻を入力して関数値を算出する。
【００６４】
第１の関数値比較部２５０は、第２の関数値算出部２４０により、第１の計算機１００から受信したデータと、第２の計時部２１０から取得した時刻を、第１の計算機１００と当該第２の計算機の相互間で予め取り決められた関数に入力して、算出された関数値と、第１の計算機１００から送信された関数値とを比較し、比較結果を第１のデータ処理部２０１に転送する。
【００６５】
第１のデータ処理部２０１は、第１の関数比較部２５０の比較結果が一致した場合には、第１の計算機１００が正当であると判断して、データ処理を行う。
第２の送信部２０２は、第２の関数値算出部２４０により、第１のデータ処理部２０１の処理結果と第２の計時部２１０から取得した時刻を当該第２の計算機２００と第３の計算機５００の相互間で予め取り決められている関数に入力して算出した関数値と、データ処理結果を第３の計算機５００に送信する。
【００６６】
第３の計算機５００は、第３の計時部５１０、第３の関数保持部５２０、第３の関数値算出部５４０、第２の関数値比較部５５０、第２のデータ処理部５０１及び第２の受信部５３０から構成される。
第３の計時部５１０は、時刻を計時して第３の関数算出部５４０に転送する。
第３の関数保持部５２０は、第２の計算機２００及び当該第３の計算機５００の相互間で予め取り決められ、少なくとも処理要求に関するデータと時刻とをパラメータとして含む関数を保持する。
【００６７】
第２の受信部５３０は、第２の計算機２００から送信されたデータと関数値を受信して第３の関数値算出部５４０に転送する。
第３の関数値算出部５４０は、第３の関数保持部５２０に保持されている関数に、第２の受信部５３０により取得したデータと、第３の計時部５１０から取得した時刻を入力して関数値を算出する。
【００６８】
第２の関数値比較部５５０は、第３の関数値算出部５４０により算出された関数値と、第２の計算機２００から送信された関数値とを比較して、比較結果を第２のデータ処理部５０１に転送する。
第２のデータ処理部５０１は、第２の関数値比較部５５０の比較結果が一致した場合には、第２の計算機２００が正当であると判断してデータ処理を行う。
【００６９】
なお、第１の計算機１００の制御部１０１は、当該第１の計算機１００内において、常駐プロセスとして定期的に第１の関数値算出部１４０を起動することも可能である。
また、第１の関数値算出部１４０は、入力部または、外部計算機からの指示をトリガとして起動することも可能である。
【００７０】
【実施例】
以下、図面と共に本発明の実施例を説明する。
以下に示す例を図９の構成に適用させて説明する。
図１３は、本発明の一実施例の予約申請−電子取引処理の例を示し、図１４は、本発明の一実施例の認証方法を説明するための図である。
【００７１】
図１３において、図１０におけるホスト計算機２００の関数値比較部２５０の処理までを、ホスト計算機２００で行い、電子取引部２６０の処理を電子取引サーバで処理するものとして説明する。
まず、以下の動作の前提として、カスタマ計算機１００とホスト計算機２００間において、同期を取る際に、メッセージ送信時において、送信のための時間が必要となり、２つの計算機間で計時の誤差も存在するため、正確に同期を取ることができないが、一般に時刻は、一定の時間幅により指定されるものであり、これらの誤差を許容する同期幅を設定しておくことにより解決できる。当該同期幅を認証の目的と２つの計算機の持つ時計の精度とを勘案して適当に選択する（分単位、１０分単位、時間単位、…）ことで、対応が可能である。
【００７２】
カスタマ計算機１００とホスト計算機２００において、当該カスタマ毎に設定されている関数式（例えば、＜ｆ（ｘ，ｙ，ｔ）＞）が決定され、それぞれの計算機の第１の関数保持部１３０及び第２の関数保持部２２０に格納されているものとする。なお、ｔ（時間）については、第１の計時部１１０及び第２の計時部２１０から関数値算出時に取得するものとする。
【００７３】
カスタマ計算機１００において、カスタマが商品情報提示部１６０に表示されたＨＴＭＬ文書のチケット購入画面を見て、入力部１８０より、「野球観戦チケット」を３枚予約申請する。このとき、当該カスタマ計算機１００は、当該予約対象となるデータが予め格納されているデータベース等から読み出して、当該予約申請に対して予約番号及び価格を決定し、ディスプレイに予約情報表示画面を表示し、カスタマがこれを確認すると、ホスト計算機２００をコールし、予約番号、価格、認証タイプを含む認証情報を送信する。図１４の例では、予約番号ｉ、価格ｊ、認証タイプｍ、店舗番号ｘ、共通情報ｙ，時間ｔを用いて関数値を計算し、これを認証情報
ｆ（ｘ，ｙ，ｚ）＝ｆ（Ｆ１（ｘ），Ｆ２（ｙ），Ｆ３（ｔ），Ｇ１（ｉ），Ｇ２（ｊ），Ｇ３（ｍ））として、ホスと計算機２００に転送する。このとき、ＳＳＬ等で暗号化して転送することにより高度なセキュリティを確保できる。また、カスタマ計算機１００とホスト計算機２００で共通で保持する共通情報ｙを所定の周期で変更することにより、より高いセキュリティを得ることができる。
【００７４】
このように、カスタマ計算機１００から認証情報が送られると、ホスト計算機２００の第２の関数値算出部２４０では、第２の関数保持部２２０に格納されている店舗番号ｘ、共通情報ｙから構成される関数式ｆ（ｘ，ｙ，ｔ）（但し、ｔ（時間））については、第２の計時部２１０から情報取得時点の時刻を取得するものとする）を算出する。
【００７５】
第２の関数値算出部２４０において、算出された関数値を含む認証情報が作成されると、関数値比較部２５０において、カスタマ計算機１００から取得した認証情報ｆ（ｘ，ｙ，ｚ）＝ｆ（Ｆ１（ｘ），Ｆ２（ｙ），Ｆ３（ｔ），Ｇ１（ｉ），Ｇ２（ｊ），Ｇ３（ｍ））と、第２の関数値算出部２４０で生成された認証情報とを比較して一致するかを判定する。一致した場合には、電子取引部２６０でカスタマからの情報に基づいてチケット購入に関する電子取引処理を行う。なお、電子取引部２６０を当該ホスト計算機２００において実施する例を示しているが、当該電子取引処理を行う電子取引用の計算機に比較結果を通知して、電子取引計算機において電子取引処理のみを行う構成であってもよい。
【００７６】
第２の関数値算出部２４０において、第２の計時部２１０から取得する時間関数ｔについては、「年」「年月」「年月日」「年月日時」「年月日時分」などの時間幅を自由に設定することができう。また、それぞれについて、自由な幅をもたせることができる（例：前後５分）。
また、時間関数ｔに基づいて所定の時間幅を設定しておき、当該時間幅を越えた場合（時間制限）には、当該認証情報を拒否することができる。
【００７７】
さらに、上記の認証処理を、共通鍵暗号方式に応用する場合には、関数ｆ（ｘ，ｙ，ｔ）（但し、ｘ＝固定データ（メッセージ情報等）、ｙ＝変動データ（ある一定期間毎に変更する鍵情報）、ｔ＝時間）を用いて適用することができる。また、公開鍵暗号化方式に応用する場合には、関数｛ｆ（ｘ）＊ｈ（ｔ）＊｛ｇ（ｙ）／ｈ（ｔ）｝＝ａ（但し、ｆ（ｘ）＝公開鍵情報、ｇ（ｙ）＝秘密鍵情報、ｈ（ｔ）＝時間関数とする）として適用することができる。
【００７８】
このように、２つの計算期間で予め決めておく関数が、その暗号化方式が共通鍵方式であっても、公開鍵方式であっても適用可能である。暗号自体の強度は国際基準で定めれているので、強化されないが、時間により鍵情報を変化させるので、「鍵情報」が「盗聴」や「改ざん」に強くなる。
また、本発明は、図８、図９、図１０の構成に基づいて説明したが、各図におけるカスタマ計算機、ホスト計算機及びカスタマ端末の構成要素をプログラムとして構築し、本発明を実施する計算機に接続されるディスク装置や、フロッピーディスク、ＣＤ−ＲＯＭ等の可搬記憶媒体に格納しておき、本発明を実施する際にインストールすることにより、容易に実現することが可能である。
【００７９】
なお、本発明は、上記の実施例に限定されることなく、特許請求の範囲内で種々変更・応用が可能である。
【００８０】
【発明の効果】
上記のように、本発明によれば、２つの計算機が同期して走行しているので、時刻は、メッセージ毎に変更可能であり、かつ２つの計算機間でやり取りしないパラメータである。従って、「認証するための情報」の盗聴や、改ざんに対する強度が高くなる。例えば、ネットワークで情報を盗聴した者が、マーチャントへのなりすましを行うのを防止することができる。
【００８１】
さらに、時刻は、利用者自らの入力によるものではなく、第１の計算機が付与するものであるので、利用者（カスタマ）自身の不正を防止することができる。これは、タイムセールスへの応用（利用者自身の不正を防止する）を可能とする上で重要である。
さらに、以下のような利用が考えられる。
【００８２】
カスタマからマーチャントに送信する情報を時間軸で区切ることにより、管理を細分化し、マーケンティングに活かすと共に、要求のＩＤ化を実現し、第３者によるマーチャントへのなりすましを防止できる。更に、要求を時間毎の回数で区切ることもできる。
また、本発明は、従来のタイムシンクロ方式とは異なり、認証に用いる時刻情報の付与（入力）をカスタマ自身ではなく、マーチャントが行うと共に、時刻情報のみならず、取引に関する情報も含めて関数の入力とし、関数値を算出することにより、第三者のマーチャントへのなりすましを効果的に防止できると共に、タイムセールス等により正当なユーザの不当な取引情報の入力等も防止できる。
【図面の簡単な説明】
【図１】本発明の第１の原理を説明するための図である。
【図２】本発明の第２の原理を説明するための図である。
【図３】本発明の第１の原理構成図である。
【図４】本発明の第２の原理構成図である。
【図５】本発明の第３の原理構成図である。
【図６】本発明の第４の原理構成図である。
【図７】本発明の第５の原理構成図である。
【図８】本発明のデータ認証システムの構成図である。
【図９】本発明の取引システムの構成図（その１）である。
【図１０】本発明の取引システムの構成図（その２）である。
【図１１】本発明の取引システムの構成図（その３）である。
【図１２】本発明の取引システムの構成図（その４）である。
【図１３】本発明の一実施例の予約申請−決済処理の例である。
【図１４】本発明の一実施例の認証方法を説明するための図である。
【符号の説明】
１００第１の計算機、カスタマ計算機、（第２の計算機）
１０１制御手段、制御部
１１０第１の計時手段、第１の計時部
１２０取引データ受付手段、取引データ受付部
１３０第１の関数保持手段、第１の関数保持部
１４０第１の関数値算出手段、第１の関数値算出部
１５０送信手段、第１の送信手段、送信部、第１の送信部
１６０商品情報提示手段、商品情報提示部
１８０入力部
２００第２の計算機、ホスト計算機、（第３の計算機）
２０１第１のデータ処理手段、第１のデータ処理部
２０２第２の送信手段、第２の送信部
２１０第２の計時手段、第２の計時部
２２０第２の関数保持手段、第２の関数保持部
２３０受信手段、第１の受信手段、受信部、第１の受信部
２４０第２の関数値算出手段、第２の関数値算出部
２５０関数値比較手段、第１の関数値比較手段、関数値比較部、第１の関数値比較部
２６０電子取引手段、電子取引部
３００ネットワーク
４００第１の計算機、カスタマ端末
４１０商品情報送信手段、商品情報送信部
５００第３の計算機
５０１第２のデータ処理手段、第２のデータ処理部
５１０第３の計時手段、第３の計時部
５２０第３の関数保持手段、第３の関数保持部
５３０第２の受信手段、第２の受信部
５４０第３の関数値算出手段、第３の関数値算出部
５５０第２の関数値比較手段、第２の関数値比較部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a data authentication method and system, an electronic transaction system, a storage medium storing a data authentication program, and a storage medium storing an electronic transaction program, and in particular, makes a ticket reservation or a product purchase contract on a network. A data authentication method and system, an electronic transaction system, a storage medium storing the data authentication program and an electronic transaction program for authenticating the legitimacy of information related to the transaction partner or the transaction when performing the transaction, etc. The present invention relates to a storage medium.
[0002]
Specifically, on the network, it is necessary to authenticate (1) customers, (2) merchants (stores), and (3) the structure between the parties when making transactions such as ticket reservations and product purchase contracts. The system consists of three parties that perform electronic transaction processing. A customer accesses a merchant's computer to make a ticket reservation, purchase a product, etc., and the merchant sends the information to the electronic transaction machine via the user or directly. Here, a data authentication method and system, an electronic transaction system, and a storage medium storing a data authentication program for authenticating with a payment machine whether the information that has passed through the merchant really passed through the merchant The present invention relates to a storage medium storing an electronic transaction program.
[0003]
[Prior art]
As a conventional method for authenticating a user who logs in by a computer, there is a method in which an electronic transaction machine authenticates the legitimacy of a customer or a merchant by a method such as using a password. In addition, a method of authenticating by setting a challenge and a response in advance (for example, challenge “the size of my house”, response “100 m ² )).
[0004]
In addition, a time factor is included in the authentication, and a device for increasing the strength of the password is also made. In this method, a card (“SECURID (one-time password card)) that displays a password that changes with time in a predetermined pattern is distributed to the user, and the host computer manages the correspondence. Each time the user logs in, the above card display is entered together with the login name, etc., and the computer authenticates the user by checking whether the password corresponds to the current time.This method is called a time-synchronous method. The user authentication is performed by changing the password every n (60) seconds, and the user can input the personal identification number encrypted by the user and the number displayed on the card. The number can be changed automatically, preventing unauthorized access using the same number twice, If the Tsu password is continuously input, also it has the ability to automatically disable the account.
[0005]
Also, the information from the merchant (hosting machine) is converted to the information to be sent with the hash function and the key information, sent to the authentication machine, and the validity of the sent information is verified by using the key information on the payment machine side. Technology (US Open Market). This technique authenticates data received by a payment machine sent via a merchant.
[0006]
[Problems to be solved by the invention]
However, with the above conventional method, it is difficult to authenticate whether the information arriving at the authentication machine has actually passed through the merchant or whether the customer itself is legitimate, and the merchant may be impersonated. In the case of an open market, the same authentication information is used for a long time, and there is a problem that one-time is not possible.
[0007]
In addition, as a general transaction, for example, when it is often necessary to authenticate whether the transaction (message) is legitimate in time, such as time sales, authenticity in time is authenticated. There is no way to do it.
The present invention has been made in view of the above points, and prevents impersonation of a merchant by a person who eavesdrops on information on a network, prevents fraud of a customer himself, and prevents impersonation of a third party. It is an object of the present invention to provide a possible data authentication method and system, an electronic transaction system, a storage medium storing a data authentication program, and a storage medium storing an electronic transaction program.
[0008]
[Means for Solving the Problems]
FIG. 1 is a diagram for explaining the first principle of the present invention.
According to a first aspect of the present invention, data sent from a first computer that is accessed by a user and receives data related to a transaction performed by the user is sent from the first computer to a second computer that conducts an electronic transaction. In the data authentication method for authenticating by the second computer whether or not
The first computer and the second computer are allowed to travel in time synchronization (step 1),
A function including at least data and time to be sent from the first computer to the second computer as parameters is determined in advance between the first computer and the second computer (step 2).
When sending data from the first computer to the second computer occurs, the first computer calculates the function value by inputting the data to be sent and the time at that time into a predetermined function. (Step 3)
Along with the function value and data to be sent, it is sent to the second computer directly or via the user (step 4),
The second calculator receives the data and the function value, calculates a function value of a predetermined function based on the data and time (step 5),
When the function value matches the function value sent from the first computer, the sent data is authenticated (step 6).
[0009]
FIG. 2 is a diagram for explaining the second principle of the present invention.
In the second aspect of the invention, the data sent to the second computer that conducts the electronic transaction is sent from the legitimate user from the first computer that the user accesses and receives the input of the data related to the transaction that the user performs. In the data authentication method for authenticating whether or not it is a thing by the second computer,
The first computer and the second computer are allowed to travel in time synchronization (step 10),
A function including at least data and time to be sent from the first computer to the second computer as parameters is determined in advance for each user (step 11).
The first computer and the second computer hold the function (step 12),
When the user sends data from the first computer to the second computer, the first computer inputs the data to be sent and the time at that time into a predetermined function, and the function Calculate the value (step 13),
Send the calculated function value together with the data to be sent to the second computer directly or via the user (step 14),
When the second calculator receives the data and the function, the second calculator calculates a function value of a predetermined function based on the data and the time (step 15),
When the function value calculated by the second computer matches the function value sent from the first computer, the sent data is authenticated as being from a legitimate user (step 16).
[0010]
FIG. 3 is a first principle configuration diagram (data authentication system) of the present invention.
A third invention is a data authentication system comprising a first computer 100 that is accessed by a user and receives input of data relating to the transaction performed by the user, and a second computer 200 that performs electronic transaction. ,
The first computer 100 is
A first time measuring means 110 for measuring time;
Data receiving means 120 for receiving data to be sent to the second computer from the user;
A first function holding unit 130 that holds a function that is determined in advance with the second computer 200 and includes at least data to be sent to the second computer 200 and a time as parameters;
When the data receiving means 120 receives data to be sent to the second computer 200, the received data and the time acquired from the time measuring means 110 are input to the function held in the first function holding means 130. First function value calculating means 140 for calculating a function value
Transmission means 150 for sending the data and the calculated function value to the second computer,
The second computer 200 is
Second time measuring means 210 for measuring time;
A second function holding means 220 for holding a function determined in advance with the first computer 100;
Receiving means 230 for receiving data and function values transmitted from the first computer 100;
Second function value calculating means for inputting the data received by the receiving means and the time acquired from the second time measuring means 210 to the function held in the second function holding means 220 and calculating the function value. 240,
Function value comparison means 250 that compares the calculated function value with the function value transmitted from the first computer 100 is provided.
[0011]
FIG. 4 is a second principle configuration diagram (electronic transaction system) of the present invention.
4th invention is an electronic transaction system comprised from the 1st computer 100 which receives the input of the data relevant to the transaction which a user accesses and the user performs, and the 2nd computer 200 which performs an electronic transaction, ,
The first computer 100 is
A first time measuring means 110 for measuring time;
First product presentation means 160 for presenting information about the product;
Transaction data accepting means 120 for accepting data relating to a product reservation or purchase request from a customer;
A first function holding means 130 that holds a function that is negotiated with the second computer 200 in advance and includes at least data relating to a purchase request and time as parameters;
When the transaction data receiving unit 120 receives data related to a purchase request from a customer, the function stored in the first function holding unit 130 includes the data received by the transaction data receiving unit 120 and the first time measuring unit 110. A first function value calculating means 140 for calculating a function value by inputting the time acquired by
Transmission means 150 for transmitting the function value and the received data to the second computer 200,
The second computer 200 is
Second time measuring means 210 for measuring time;
A second function holding means 220 for holding a function determined in advance with the first computer 100;
Receiving means 230 for receiving data and function values transmitted from the first computer 100;
Second function value calculation means for calculating the function value by inputting the data and the function value sent from the first computer 100 by the receiving means 230 to the function held in the second function value holding means 220. 240,
A function value comparison means 250 for comparing the calculated function value with the function value transmitted from the first computer 100;
When the results of the function value comparison unit 250 match, the electronic transaction unit 260 accepts the purchase or reservation.
[0012]
FIG. 5 is a third principle configuration diagram (electronic transaction system) of the present invention.
A fifth invention is an electronic transaction system comprising a first computer 400, a second computer 100 and a third computer 200 connected to a network,
The first computer 400 is
Product information transmitting means 410 for transmitting information related to purchase or reservation of products to be presented to the second computer 100 to the second computer,
The second computer 100 is
A first time measuring means 110 for measuring time;
Product information presenting means 160 for presenting information about the product;
Transaction data receiving means 120 for receiving data related to product reservations or purchase requests from the first computer 400;
A first function holding unit 130 that holds a function that is determined in advance between the second computer 100 and the third computer 200 and includes at least data related to a purchase request and time as parameters;
When the transaction data accepting unit 120 accepts the data related to the purchase request from the first computer 400, the function stored in the first function retaining unit 130 includes the data acquired by the transaction data accepting unit 120, A first function value calculating means 140 for inputting a time acquired from one time measuring means 110 and calculating a function value;
Transmission means 150 for transmitting the data and the calculated function value to the third computer 200,
The third computer 200 is
Second time measuring means 210 for measuring time;
Second function holding means 210 for holding a function negotiated with the second computer 100 in advance;
Receiving means 230 for receiving data and function values transmitted from the second computer 100;
Second function value calculation for calculating the function value by inputting the data received by the receiving means 230 and the time acquired from the second time measuring means 210 to the function held by the second function holding means 220 Means 240;
A function value comparison unit 250 that compares the function value calculated by the second function value calculation unit 240 with the function value transmitted from the second computer 100;
When the results of the function value comparison means 250 match, the first computer 400 that has transmitted the data relating to the purchase or reservation determines that it is valid and accepts the electronic transaction means 260.
[0013]
FIG. 6 is a diagram showing a fourth principle configuration of the present invention.
A sixth invention is a data authentication system comprising a first computer 100 and a second computer 200 connected to a network,
The first computer 100 is
Control means 101 for controlling data transfer;
A first time measuring means 110 for measuring time;
A first function holding unit 130 that holds a function that is determined in advance between the first computer 100 and the second computer 200 and includes at least data relating to a processing request and time as parameters;
When data transfer from the control unit 101 to the second computer 200 is instructed, the transfer data and the time acquired from the first time measuring unit 110 are input to the function held in the first function holding unit 130. First function value calculating means 140 for calculating a function value
First transmission means 150 for transmitting data and the calculated function value to a second computer;
First receiving means 105 for receiving a data processing result and a function value from the second computer 200;
A function value calculated by inputting the data received by the first receiving means 105 and the time acquired from the first time measuring means 110 to the function held by the first function holding means 130; First function value comparison means 102 for comparing the function value transmitted from the computer 200;
If the results of the first function value comparison means 102 match, the data received from the second computer is judged to be valid, and the first data processing means 103 for performing data processing is included.
The second computer 200 is
Second time measuring means 210 for measuring time;
A second function holding unit 220 that holds a function that is determined in advance between the first computer 100 and the second computer 200 and includes at least data related to a processing request and time as parameters;
Second receiving means 230 for receiving data and function values transmitted from the first computer 100;
A second function that calculates the function value by inputting the data acquired by the second receiving unit 230 and the time acquired from the second time measuring unit 210 to the function held by the second function holding unit 220 Value calculation means 240;
Second function value comparing means 250 for comparing the function value calculated by the second function value calculating means 240 with the function value transmitted from the first calculator;
If the results of the second function value comparison means 250 match, the second data processing means 201 that performs data processing by determining that the first computer is valid;
The function value and the data processing result acquired by inputting the processing result of the second data processing unit 201 and the time acquired from the second time measuring unit 210 to the second function value calculation unit 240 are transmitted to the first computer 100. 2nd transmission means 202 which carries out.
[0014]
FIG. 7 is a fifth principle configuration diagram of the present invention.
A seventh invention is a data authentication system comprising a first computer 100, a second computer 200, and a third computer 500 connected to a network,
The first computer 100 is
Control means 101 for controlling data transfer;
A first time measuring means 110 for measuring time;
A first function holding unit 130 that holds a function that is determined in advance between the first computer 100 and the second computer 200 and includes at least data relating to a processing request and time as parameters;
When data transfer from the control unit 101 to the second computer 200 is instructed, the transfer data and the time acquired from the first time measuring unit 110 are input to the function held in the first function holding unit 130. First function value calculating means 140 for calculating a function value
First transmission means 150 for transmitting the data and the calculated function value to the second computer 200;
The second computer 200 is
Second time measuring means 210 for measuring time;
A function that is negotiated in advance between the first computer 100 and the second computer 200 and that includes at least data relating to the processing request and time as parameters, and between the second computer 200 and the third computer 500 in advance. A second function holding means 220 that holds a function that is negotiated and includes at least data relating to a processing request and time as parameters;
First receiving means 230 for receiving data and function values transmitted from the first computer 100;
Second function value calculating means 240 for calculating the function value by inputting the data and the time acquired from the second time measuring means to any of the functions held in the second function holding means 220;
The data received from the first computer 100 and the time acquired from the second time measuring unit 210 are determined in advance between the first computer 100 and the second computer 200 by the second function value calculation unit 240. A first function value comparison means 250 for comparing a function value calculated by inputting to a function and a function value transmitted from the first computer;
If the results of the first function value comparison means 250 match, the first data processing means 201 that determines that the data received from the first computer 100 is valid and performs data processing;
By the second function value calculation means 240, the processing result of the first data processing means 201 and the time acquired from the second time measuring means 210 are determined in advance between the second computer 200 and the third computer 500. Second transmission means 202 for transmitting the function value calculated by inputting to the function and the data processing result to the third computer 500,
The third computer 500 is
A third time measuring means 510 for measuring time;
Third function holding means 520 that holds a function that is negotiated in advance between the second computer 200 and the third computer 500 and includes at least data relating to a processing request and time as parameters;
Second receiving means 530 for receiving data transmitted from the second computer 200 and a function value;
A third function for calculating the function value by inputting the data acquired by the second receiving unit 530 and the time acquired from the third time measuring unit 510 to the function held by the third function holding unit 520 Value calculation means 540;
Second function value comparison means 550 for comparing the function value calculated by the third function value calculation means 540 with the function value transmitted from the second computer;
When the result of the second function value comparison unit 550 matches, the second function processing unit 501 performs data processing by determining that the data received from the second computer 200 is valid.
[0015]
8th invention has a program mounted in the 1st computer which receives a user's access and the input of the data regarding the transaction which this user performs, and a program mounted in the 2nd computer which performs an electronic transaction A storage medium storing a data authentication program,
The program installed in the first computer is
A first timekeeping process for timekeeping,
A data reception process for receiving data to be sent from the user to the second computer;
Data reception is performed in a function held in the first function holding means that holds a function that is determined in advance with the second computer and includes at least data to be sent to the second computer and time as parameters. A first function value calculation process for calculating a function value by inputting data to be sent to the second computer in the process and a time obtained from the timing process;
A transmission process for sending the data and the calculated function value to the second computer;
The program installed in the second computer is
A second timing process for timing the time;
A receiving process for receiving data and a function value transmitted from the first computer;
The data received in the reception process and the time acquired from the second timekeeping process are input to the function held in the second function holding means for holding the function determined in advance with the first computer. A second function value calculation process for calculating the function value;
A function value comparison process for comparing the calculated function value with the function value transmitted from the first computer;
[0016]
A ninth invention is composed of a program installed in a first computer that accepts input of data related to a transaction performed by a user and a program installed in a second computer that performs an electronic transaction. A storage medium storing an electronic transaction program to be executed,
The program installed in the first computer is
A first timekeeping process for timekeeping,
A first product presentation process for presenting information about the product;
A transaction data acceptance process that accepts data related to product reservations or purchase requests from customers;
A function that is negotiated with the second computer in advance and that is held in the first function holding process that holds at least the data relating to the purchase request and the time as parameters is transferred from the customer in the transaction data receiving process. A first function value calculation process for calculating a function value by inputting data relating to the purchase request and a time acquired by the first timing process;
The program installed in the second computer is
A second timing process for timing the time;
A receiving process for receiving data and a function value transmitted from the first computer;
The data and function value sent from the first computer in the data reception process are input to the function held in the second function holding means for holding the function determined in advance with the first computer. A second function value calculation process for calculating the function value
A function value comparison process for comparing the calculated function value with the function value transmitted from the first calculator;
If the result of the function value comparison process matches, the electronic transaction process for processing the purchase or reservation is included.
[0017]
A tenth aspect of the invention stores an electronic transaction program comprising a program installed in a first computer connected to a network, a program installed in a second computer, and a program installed in a third computer. A storage medium,
The program installed in the first computer is
A product information transmission process for causing the second computer to transmit information related to the purchase or reservation of the product to be presented to the second computer;
The second calculator is
A first timekeeping process for timekeeping,
A product information presentation process for presenting information about the product;
A transaction data receiving process for receiving data related to product reservations or purchase requests from the first computer;
In the transaction data reception process, when data related to a purchase request from the first computer is received, the data is determined in advance between the second computer and the third computer, and includes at least data related to the purchase request and time as parameters. The first function value for calculating the function value by inputting the data acquired by the transaction data receiving process and the time acquired from the timing process to the function held by the first function holding means for holding the function The calculation process;
A transmission process for causing the third computer to transmit the data and the calculated function value;
The program installed in the third computer is
A second timing process for timing the time;
A reception process for receiving data and a function value transmitted from the second computer;
Input the data received in the reception process and the time acquired from the second time measurement process into the function held in the second function holding means for holding the function determined in advance with the second computer. A second function value calculation process for calculating the function value;
A function value comparison process for comparing the function value calculated by the second function value calculation process with the function value transmitted from the second calculator;
If the results of the function value comparison process match, the first computer that has transmitted the data relating to the purchase or reservation determines that it is valid and performs an electronic transaction process.
[0018]
An eleventh invention is a storage medium storing a data authentication program in a data authentication system composed of a first computer and a second computer connected to a network,
The program installed in the first computer is
A control process that controls data transfer; and
A first timekeeping process for timekeeping,
A first function holding process that holds a function that is determined in advance between the first computer and the second computer and includes at least data related to a processing request and time as parameters;
When data transfer from the control process to the second computer is instructed, the function value is obtained by inputting the transfer data and the time acquired from the first timekeeping process into the function held in the first function holding process. A first function value calculation process to calculate;
A first transmission process for causing the second computer to transmit the data and the calculated function value;
A first reception process for performing control for receiving a data processing result and a function value from the second computer;
A function value calculated by inputting the data received in the first reception process and the time acquired from the first timekeeping process to the function held in the first function holding process, and transmitted from the second computer A first function value comparison process for comparing the calculated function value;
If the results of the first function value comparison process match, it is determined that the data received from the second computer is valid with respect to the processing request from the first computer, and the first data processing is performed. A data processing process,
The program installed in the second computer is
A second timing process for timing the time;
A second function holding process that holds a function that is negotiated between the first computer and the second computer in advance and includes at least data relating to a processing request and time as parameters;
A second reception process for performing control to receive data and a function value transmitted from the first computer;
A second function value calculation process for calculating a function value by inputting the data acquired by the second reception process and the time acquired from the second time measurement process to the function held by the second function holding process When,
A second function value comparison process for comparing the function value calculated by the second function value calculation process with the function value transmitted from the first calculator;
A second data processing process for performing data processing by determining that the first computer is valid if the results of the second function value comparison process match;
A second function value calculation process is used to input a processing result of the second data processing process and a time acquired from the second timing process, and to transmit the function value and data processing result acquired to the first computer. A transmission process.
[0019]
A twelfth invention is a storage medium storing a data authentication program in a data authentication system composed of a first computer, a second computer, and a third computer connected to a network,
The program installed in the first computer is
A control process that controls data transfer; and
A first timekeeping process for timekeeping,
A first function holding process that holds a function that is determined in advance between the first computer and the second computer and includes at least data related to a processing request and time as parameters;
When data transfer from the control process to the second computer is instructed, the function value is obtained by inputting the transfer data and the time acquired from the first timekeeping process into the function held in the first function holding process. A first function value calculation process to calculate;
A first transmission process for causing the second computer to transmit the data and the calculated function value;
The program installed in the second computer is
A second timing process for timing the time;
Pre-arranged between the first computer and the second computer, and a function including at least data relating to a processing request and time as parameters, and between the second computer and the third computer, and at least A second function holding process for holding a function including data relating to a processing request and time as parameters;
A first reception process for controlling reception of data and function values transmitted from the first computer;
A second function value calculation process for calculating a function value by inputting data and a time acquired from the second timekeeping process to any of the functions held in the second function holding process;
By the second function value calculation process, the data received from the first computer and the time obtained from the second timing process are input to a function determined in advance between the first computer and the second computer. A first function value comparison process for comparing the calculated function value with the function value transmitted from the first computer;
A first data processing process for performing data processing by determining that the first computer is valid if the results of the first function value comparison process match;
By the second function value calculation process, the processing result of the first data processing process and the time acquired from the second timing process are input to a function determined in advance between the second computer and the third computer. A second transmission process for causing the third computer to transmit the function value calculated in this way and the data processing result,
The program installed in the third computer is
A third timekeeping process for timekeeping,
A third function holding process that holds a function that is negotiated between the second computer and the third computer in advance and includes at least data relating to a processing request and time as parameters;
Data transmitted from the second computer; a second reception process for controlling reception of the function value;
A third function value calculating process for calculating a function value by inputting the data acquired by the receiving process and the time acquired from the third timing process to the function held in the third function holding process;
A second function value comparison process for comparing the function value calculated by the third function value calculation process with the function value transmitted from the second calculator;
A second data processing process that performs data processing by determining that the second computer is valid if the results of the second function value comparison process match.
A storage medium storing a data authentication program to be collected.
[0020]
As described above, in the present invention, two computers (a first computer and a second computer) are allowed to travel in time synchronization. Here, the first computer is a computer that is accessed by the user, receives data related to the transaction performed by the user, and is delivered to the second computer that manages the electronic transaction.
Also, a function including data and time to be sent from the first computer to the second computer as parameters is determined in advance between the two computers. Here, it is possible not only to negotiate the above functions between the first and second computers, but also to negotiate among the three parties including the user (that is, use different functions for each user). It is.
[0021]
Further, when sending data from the first computer to the second computer is generated, the following processing is performed.
(1) The first computer inputs the data to be sent and the time at that time into a predetermined function, calculates the function value, and stores the calculated function value together with the data in the second computer. send.
[0022]
{Circle around (2)} The second computer independently calculates the function value from the data and time, and when the result matches the function value sent, it authenticates that the data is valid.
Further, when an application request is issued from the first computer (customer terminal) to the second computer (server), the second computer accepts the request and sends it to the third computer (host computer). , Send a function value containing time information. As a result, the third computer obtains a function value at the received time, and authenticates the validity of the first computer by comparing with a function value sent from the second computer.
[0023]
In the present invention, both the first computer and the second computer have transmission means and reception means for time authentication, and the second computer authenticates data sent from the first computer, The result of some processing performed by the second computer is returned to the first computer, and the data received by the first computer is authenticated.
In the present invention, the first computer has transmission means, the second computer has transmission means and reception means, the third computer has reception means, and the second computer performs a result of some processing. The data is transferred to the third computer, and the third computer authenticates the data received from the second computer.
[0024]
DETAILED DESCRIPTION OF THE INVENTION
[First embodiment]
FIG. 8 shows the configuration of the data authentication system of the present invention.
The system shown in FIG. 1 includes a customer computer 100 and an authentication computer 200 connected to a network 300.
[0025]
The customer computer 100 includes a first time measuring unit 110, a data receiving unit 120, a first function holding unit 130, a first function value calculating unit 140, and a transmitting unit 150.
The first timer 110 measures the time and transfers the time information in response to a request from the first function value calculator 140.
[0026]
The data receiving unit 120 receives from the user data to be sent to the authentication computer 200 from the input unit 180 including a keyboard and a pointing device.
The first function holding unit 130 holds a function that is determined in advance with the authentication computer 200 and includes at least data to be sent to the authentication computer 200 and time as parameters.
[0027]
When the data reception unit 120 receives data to be sent to the authentication computer 200, the first function value calculation unit 140 adds the received data and the timing unit 110 to the function held in the first function holding unit 130. The function value is calculated by inputting the acquired time.
The transmission unit 150 transmits the calculated function value to the authentication computer 200.
[0028]
The authentication computer 200 includes a second timing unit 210, a second function holding unit 220, a receiving unit 230, a second function value calculating unit 240, and a function value comparing unit 250.
The second timer 210 measures time.
The second function holding unit 220 holds a function negotiated with the customer computer 100 in advance.
[0029]
The receiving unit 230 receives data and function values transmitted from the customer computer 100.
The second function value calculation unit 240 inputs the data received by the receiving unit 230 and the time acquired from the second time measuring unit 210 to the function held by the second function holding unit 220, Calculate the value.
[0030]
The function value comparison unit 250 compares the function value calculated by the second function value calculation unit 240 with the function value transmitted from the customer computer 100. Authenticate data.
Next, the authentication operation in the above configuration will be described.
First, the customer computer 100 and the authentication computer 200 are made to travel in synchronization with each other, and a function including data and time to be sent from the customer computer 100 to the authentication computer 200 as parameters is used as a parameter. Arrange with 200 in advance.
[0031]
When sending data from the customer computer 100 to the authentication computer 200 is generated, the first function calculation unit 140 of the customer computer 100 inputs the data to be sent and the time at that time into a predetermined function. The function value is calculated and passed to the transmission unit 150. Thereby, the transmission unit 150 transmits the function value and the data to be transmitted to the authentication computer.
[0032]
When the reception unit 230 receives data and a function value from the customer computer 100, the authentication computer 200 calculates a function value of a predetermined function based on the data and time in the second function value calculation unit 240. . Next, when the function value comparison unit 250 matches the function value obtained by the second function value calculation unit 240 with the function value sent from the customer computer 100, the sent data is valid. Certify.
[0033]
[Second form]
Next, the 1st electronic transaction system of this invention is demonstrated.
FIG. 9 shows the configuration (part 1) of the transaction system of the present invention.
The system shown in FIG. 1 includes a customer computer 100 and a host computer 200 connected to a network 300.
[0034]
The customer computer 100 includes a first timing unit 110, a transaction data reception unit 120, a first function holding unit 130, a first function value calculation unit 140, a transmission unit 150, a product information presentation unit 160, and an input unit 180. Is done.
The first time measuring unit 110 measures time.
The merchandise information presentation unit 160 presents information related to merchandise on a display or the like.
[0035]
The transaction data reception unit 120 refers to the product information displayed on the product information presentation unit 160 by the user, and receives data related to a reservation or purchase request for the product selected by the user from the input unit 180.
The first function holding unit 130 decides in advance with the host computer 200 and holds a function including at least data relating to a purchase request and time as parameters.
[0036]
When the transaction data reception unit 120 receives data related to a purchase request from the user, the first function value calculation unit 140 changes the function held in the first function holding unit 130 to the transaction data reception unit 120. A function value is calculated by inputting the received data and the time acquired by the first time measuring unit 110.
The host computer 200 includes a second timing unit 210, a second function holding unit 220, a receiving unit 230, a second function value calculating unit 240, a function value comparing unit 250, and a settlement unit 260.
[0037]
The second timer 210 measures time.
The second function holding unit 220 holds a function negotiated with the customer computer 100 in advance.
The receiving unit 230 receives data and function values transmitted from the customer computer 100.
[0038]
The second function calculation unit 240 calculates the function value by inputting the data and the function value sent from the customer computer 100 in the reception unit 230 to the function held in the second function value holding unit 220. .
The function value comparison unit 250 compares the function value calculated by the second function calculation unit 240 with the function value transmitted from the customer computer 100.
[0039]
When the function value comparison unit 250 matches the comparison result, the electronic transaction unit 260 processes the purchase or reservation.
Next, the operation in the above configuration will be described.
First, as a premise, the customer computer 100 and the host computer 200 are allowed to run in time synchronization. Further, it is assumed that a function including data and time to be sent from the customer computer 100 to the host computer 200 as parameters is determined in advance for each user.
[0040]
The function determined for each user is held in the first function holding unit 130 of the customer computer 100 and the second function holding unit 220 of the host computer 200.
When a user sends data from the customer computer 100 to the host computer 200, the data to be sent and the time at that time are input from the input unit 180 of the customer computer 100. Thereby, the transaction data receiving unit 120 acquires the input information and passes it to the first function value calculation unit 140. As a result, the first function value calculation unit 140 uses the input data to be sent and the time at that point in the function predetermined for each user stored in the first function holding unit 130. To calculate the function value. The calculated function value is transmitted from the transmission unit 150 to the host computer 200.
[0041]
Next, the host computer 200 acquires the function value together with the data from the customer computer 100 and passes it to the second function value calculation unit 240. Thereby, the second function value calculation unit 240 calculates the function value of the function determined in advance for each user from the second function holding unit 220 using the data and the time. The second function value collection unit 220 passes the function value to the function value comparison unit 250. Thereby, the function value comparison unit 250 compares whether the function value matches the function value sent from the customer computer 100 and passes the comparison result to the electronic transaction unit 260. If the comparison results match, the electronic transaction unit 260 authenticates the data as being from a valid user and performs electronic transaction processing.
[0042]
[Third embodiment]
Next, the 2nd electronic transaction system of this invention is demonstrated.
FIG. 10 shows the configuration (part 2) of the transaction system of the present invention.
The system shown in FIG. 1 includes a customer terminal 400, a server 100, and a host computer 200 connected to a network 300.
[0043]
The customer terminal 400 includes a product information transmission unit 410 that transmits information related to purchase or reservation of products to be presented to the customer 100 on the server 100 via the network 300.
The server 100 includes a first timing unit 110, a transaction data reception unit 120, a first function holding unit 130, a first function value calculation unit 140, a transmission unit 150, a product information presentation unit 160, and an input unit 180. The function is the same as the function shown in FIG. The transaction data reception unit 120 of the server 100 acquires application information (request information) related to product purchase or reservation from the product information transmission unit 410 of the customer terminal 400 via the network 300, and the request information is received from the product information presentation unit 160. To display. The following operations are the same as the above-described operations, and thus description thereof is omitted.
[0044]
The host computer 200 includes a second timing unit 210, a second function holding unit 220, a receiving unit 230, a second function value calculating unit 240, a function value comparing unit 250, and a settlement unit 260. Since the function is the same as that shown in FIG. 9, the description is omitted.
Note that the following cases can be considered as specific data sending methods between the customer, the first computer, and the second computer.
[0045]
First, after a customer accesses a first computer (corresponding to a merchant) and inputs data related to an electronic transaction or the like, sending data and function values related to a commercial transaction to the second computer This is the case where the above computer directly performs to the second computer. Second, data and function values related to electronic transactions to be sent to the second computer are returned from the first computer to the customer, and the customer reconfigures the line on the second computer, and the data is returned to the customer. It is a case of sending.
[0046]
The second case can be realized by using the first computer and the second computer as a WWW server and the customer as a computer having a browsing function. The data flow in this case is indicated by a dotted line in FIG. Which system configuration to take may be set as appropriate.
In each of these cases, although the specific data transmission route is different, it can be easily understood that in any case, the present invention can be applied without impairing the gist of the present invention. In either case, there is a possibility of unauthorized data transmission from a third party, so that the present invention is also meaningful.
[0047]
In particular, in the second case, it is significant to authenticate that the data sent to the second computer is issued by the first computer, and the present invention is more effective. Is.
[Fourth form]
Next, the 3rd electronic transaction system of this invention is demonstrated.
[0048]
FIG. 11 shows the configuration (part 3) of the transaction system of the present invention.
The system shown in FIG. 1 includes a first computer 100, a second computer 200, and a network 300, and both the first computer 100 and the second computer 200 can authenticate in time. .
The first calculator 100 includes a first time measuring unit 110, a first function holding unit 130, a first function value calculating unit 140, a first function value comparing unit 102, a first data processing unit 103, and a first data processing unit 103. Transmission unit 150, first reception unit 105, and control unit 101.
[0049]
The control unit 101 controls data transfer in the first computer 100.
The first timer 110 measures the time and transfers the time information in response to a request from the first function value calculator 140.
The first function value holding unit 130 decides in advance between the first computer 100 and the second computer, and holds a function including at least data relating to a processing request and time as parameters.
[0050]
When the data transfer from the control unit 101 to the second computer 200 is instructed, the first function value calculation unit 140 adds the transfer data and the first data to the function held in the first function value holding unit 130. The function value is calculated by inputting the time acquired from the time measuring unit 110. The first transmission unit 150 transmits the function value and data calculated by the first function value calculation unit 140 to the second computer 200.
[0051]
The first receiving unit 105 receives a data processing result and a function value from the second computer 200.
The first function value comparison unit 102 adds the data stored in the first function storage unit 130 to the data received by the first reception unit 105 from the second computer 200 and the first time measurement unit 110. The function value calculated by inputting the acquired time is compared with the function value transmitted from the second computer, and the comparison result is transferred to the first data processing unit 103.
[0052]
The first data processing unit 103 receives the processing request from the first computer 100 from the second computer 200 when the comparison results acquired from the first function value comparison unit 102 match. Data processing is performed by determining that the data is valid. The second calculator 200 includes a second time measuring unit 210, a second function holding unit 220, a second function value calculating unit 240, a second function value comparing unit 250, a second data processing unit 201, and a second data processing unit 201. The transmission unit 202 and the second reception unit 230.
[0053]
The second timer 210 measures the time and transfers the time information to the second function value calculator 240 in response to the request.
The second function holding unit 220 holds a function that is determined in advance between the first computer 100 and the second computer 200 and includes at least data related to a processing request and time as parameters.
[0054]
The second receiving unit 230 receives data and function values transmitted from the first computer 100.
The second function value calculator 240 inputs the data acquired by the second receiver 230 and the time acquired from the second timer 210 into the function held in the second function holder 220. To calculate the function value.
[0055]
The second function value comparison unit 250 compares the function value calculated by the second function value calculation unit 240 with the function value transmitted from the first computer 100, and compares the comparison result with the second data. Transfer to the processing unit 201.
If the comparison result of the second function value comparison unit 250 matches, the second data processing unit 201 determines that the first computer 100 is valid and performs data processing.
[0056]
The second transmission unit 202 receives the function value obtained by inputting the processing result of the second data processing unit 201 obtained by the second function value calculation unit 240 and the time obtained from the second time measuring unit 210, and The data processing result is transmitted to the first computer 100.
Thereby, the data transmitted from the first computer 100 is authenticated by the second computer 200, the result of the second computer 200 performing some processing is returned to the first computer 100, and the first computer 100 is authenticated. The data received from the second computer 200 is authenticated.
[0057]
Note that the control unit 101 of the first computer 100 can also periodically start the first function value calculation unit 140 as a resident process in the first computer 100.
The first function value calculation unit 140 can also be activated with an instruction from the input unit or an external computer as a trigger.
[0058]
Next, the 4th transaction system of the present invention is explained.
FIG. 12 is a configuration diagram (part 4) of the transaction system of the present invention.
The system shown in the figure includes a first computer 100, a second computer 200, a third computer 500, and a network 300, and authentication can be performed between the first computer 100 and the third computer 500. It is a system that can.
[0059]
The first computer 100 includes a first time measuring unit 110, a first function holding unit 130, a first function value calculating unit 140, a first transmitting unit 150, and a control unit 101. The first timer 110 measures the time and transfers it to the first function value calculator 140.
The control unit 101 controls data transfer with respect to the first function value calculation unit 140.
[0060]
The first function holding unit 130 holds a function that is determined in advance by mutualization of the first computer 100 and the second computer 200 and includes at least data related to a processing request and time as parameters.
When the data transfer from the control unit 101 to the second computer 200 is instructed, the first function value calculation unit 140 adds the transfer data and the first data to the function held in the first function holding unit 130. The time acquired from the time measuring unit 110 is input to calculate a function value.
[0061]
The first transmission unit 150 transmits the data and the calculated function value to the second computer 200.
The second calculator 200 includes a second time measuring unit 210, a second function holding unit 220, a first receiving unit 230, a second function value calculating unit 240, a first function value comparing unit 250, and a first function value comparing unit 250. The data processing unit 201 is configured.
[0062]
The second timer 210 measures the time and transfers it to the second function value calculator 240.
The second function value calculation unit 240 is determined in advance between the first computer 100 and the second computer 200, and at least the data related to the processing request and the time acquired from the second time measuring unit 210 are parameters. And a function that is determined in advance between the second computer 200 and the third computer, and includes at least data relating to the processing request and time as parameters.
[0063]
The first receiving unit 230 receives data and function values transmitted from the first computer 100.
The second function value calculator 240 calculates the function value by inputting the data and the time acquired from the second timer 210 into any of the functions held in the second function holder 220.
[0064]
The first function value comparison unit 250 obtains the data received from the first computer 100 by the second function value calculation unit 240 and the time acquired from the second time measuring unit 210 from the first computer 100 The function value inputted in advance between the second computers is input, the calculated function value is compared with the function value transmitted from the first computer 100, and the comparison result is compared with the first data processing unit. Forward to 201.
[0065]
When the comparison result of the first function comparison unit 250 matches, the first data processing unit 201 determines that the first computer 100 is valid and performs data processing.
The second transmission unit 202 uses the second function value calculation unit 240 to obtain the processing result of the first data processing unit 201 and the time acquired from the second time measuring unit 210 and the second computer 200 and the third time. A function value calculated by inputting a function determined in advance between the computers 500 and the data processing result are transmitted to the third computer 500.
[0066]
The third computer 500 includes a third time measuring unit 510, a third function holding unit 520, a third function value calculating unit 540, a second function value comparing unit 550, a second data processing unit 501, and a second data processing unit 501. Receiver 530.
The third timer 510 counts the time and transfers it to the third function calculator 540.
The third function holding unit 520 holds a function that is determined in advance between the second computer 200 and the third computer 500 and includes at least data related to a processing request and time as parameters.
[0067]
The second reception unit 530 receives the data and function value transmitted from the second computer 200 and transfers them to the third function value calculation unit 540.
The third function value calculator 540 inputs the data acquired by the second receiver 530 and the time acquired from the third timer 510 to the function held in the third function holder 520. To calculate the function value.
[0068]
The second function value comparison unit 550 compares the function value calculated by the third function value calculation unit 540 with the function value transmitted from the second calculator 200, and compares the comparison result with the second data. Transfer to the processing unit 501.
If the comparison result of the second function value comparison unit 550 matches, the second data processing unit 501 determines that the second computer 200 is valid and performs data processing.
[0069]
Note that the control unit 101 of the first computer 100 can also periodically start the first function value calculation unit 140 as a resident process in the first computer 100.
The first function value calculation unit 140 can also be activated with an instruction from the input unit or an external computer as a trigger.
[0070]
【Example】
Embodiments of the present invention will be described below with reference to the drawings.
The following example will be described by applying to the configuration of FIG.
FIG. 13 shows an example of reservation application-electronic transaction processing according to an embodiment of the present invention, and FIG. 14 is a diagram for explaining an authentication method according to an embodiment of the present invention.
[0071]
In FIG. 13, the processing up to the function value comparison unit 250 of the host computer 200 in FIG. 10 is performed by the host computer 200, and the processing of the electronic transaction unit 260 is processed by the electronic transaction server.
First, as a premise of the following operation, when synchronization is established between the customer computer 100 and the host computer 200, a time for transmission is required at the time of message transmission, and there is an error in timing between the two computers. Therefore, it is impossible to accurately synchronize, but in general, the time is specified by a certain time width, and can be solved by setting a synchronization width that allows these errors. This synchronization width can be dealt with by appropriately selecting (in minutes, 10 minutes, time units,...) In consideration of the purpose of authentication and the clock accuracy of the two computers.
[0072]
In the customer computer 100 and the host computer 200, a function equation (for example, <f (x, y, t)>) set for each customer is determined, and the first function holding unit 130 and the first function holding unit 130 of each computer are determined. 2 is stored in the function holding unit 220. Note that t (time) is obtained from the first timer unit 110 and the second timer unit 210 when calculating the function value.
[0073]
In the customer computer 100, the customer looks at the ticket purchase screen of the HTML document displayed on the merchandise information presentation unit 160, and makes a reservation application for three “baseball game tickets” from the input unit 180. At this time, the customer computer 100 reads the reservation target data from a database or the like that is stored in advance, determines a reservation number and price for the reservation application, and displays a reservation information display screen on the display. When the customer confirms this, the host computer 200 is called and authentication information including a reservation number, price, and authentication type is transmitted. In the example of FIG. 14, a function value is calculated using a reservation number i, a price j, an authentication type m, a store number x, common information y, and a time t.
f (x, y, z) = f (F1 (x), F2 (y), F3 (t), G1 (i), G2 (j), G3 (m)) is transferred to the host computer 200. . At this time, high security can be ensured by encrypting and transferring with SSL or the like. Further, by changing the common information y held in common between the customer computer 100 and the host computer 200 at a predetermined cycle, higher security can be obtained.
[0074]
As described above, when the authentication information is sent from the customer computer 100, the second function value calculation unit 240 of the host computer 200 includes the store number x and the common information y stored in the second function holding unit 220. The function formula f (x, y, t) (where t (time)) is obtained from the second time measuring unit 210 is calculated.
[0075]
When the authentication information including the calculated function value is created in the second function value calculation unit 240, the authentication information f (x, y, z) = f acquired from the customer computer 100 in the function value comparison unit 250. (F1 (x), F2 (y), F3 (t), G1 (i), G2 (j), G3 (m)) and the authentication information generated by the second function value calculation unit 240 are compared. To determine whether they match. If they match, the electronic transaction unit 260 performs electronic transaction processing related to ticket purchase based on information from the customer. In addition, although the example which implements the electronic transaction part 260 in the said host computer 200 is shown, a comparison result is notified to the computer for electronic transactions which performs the said electronic transaction process, and only an electronic transaction process is performed in an electronic transaction computer It may be a configuration.
[0076]
In the second function value calculation unit 240, for the time function t acquired from the second time measuring unit 210, "year", "year / month", "year / month / day", "year / month / date / time", "year / month / day / hour / minute", etc. The time span can be set freely. In addition, each can have a free width (eg, 5 minutes before and after).
Further, a predetermined time width is set based on the time function t, and when the time width is exceeded (time limit), the authentication information can be rejected.
[0077]
Furthermore, when the above authentication processing is applied to a common key cryptosystem, a function f (x, y, t) (where x = fixed data (message information etc.), y = variable data (every certain period) And key information to be changed to t = time). When applied to a public key encryption method, the function {f (x) * h (t) * {g (y) / h (t)} = a (where f (x) = public key information , G (y) = secret key information, and h (t) = time function).
[0078]
As described above, the function determined in advance in the two calculation periods can be applied regardless of whether the encryption method is the common key method or the public key method. Since the strength of the cipher itself is determined by international standards, it is not strengthened, but since the key information is changed over time, the “key information” is more resistant to “sniffing” and “tampering”.
Further, although the present invention has been described based on the configurations of FIGS. 8, 9, and 10, the components of the customer computer, the host computer, and the customer terminal in each diagram are constructed as programs, and the computer that implements the present invention is used. It can be easily realized by storing it in a portable storage medium such as a connected disk device, floppy disk, or CD-ROM, and installing it when carrying out the present invention.
[0079]
The present invention is not limited to the above-described embodiments, and various modifications and applications can be made within the scope of the claims.
[0080]
【The invention's effect】
As described above, according to the present invention, since the two computers are running synchronously, the time can be changed for each message and is a parameter that is not exchanged between the two computers. Therefore, the strength against eavesdropping or tampering with “information for authentication” is increased. For example, it is possible to prevent a person who eavesdropped on the network from impersonating a merchant.
[0081]
Furthermore, since the time is not given by the user's own input but is given by the first computer, the user's (customer) 's own fraud can be prevented. This is important in enabling application to time sales (preventing user's own fraud).
Furthermore, the following uses are conceivable.
[0082]
By dividing the information transmitted from the customer to the merchant by the time axis, the management can be subdivided and utilized for marketing, the request can be converted to ID, and spoofing of the merchant by a third party can be prevented. Furthermore, requests can be separated by the number of times per hour.
In addition, unlike the conventional time synchronization method, the present invention assigns (inputs) time information used for authentication not by the customer itself, but by the merchant, and includes function information including not only time information but also information related to transactions. By calculating the function value as an input, it is possible to effectively prevent impersonation of a third party merchant, and it is also possible to prevent an unauthorized user from entering unauthorized transaction information by time sales or the like.
[Brief description of the drawings]
FIG. 1 is a diagram for explaining a first principle of the present invention.
FIG. 2 is a diagram for explaining a second principle of the present invention.
FIG. 3 is a first principle configuration diagram of the present invention.
FIG. 4 is a second principle configuration diagram of the present invention.
FIG. 5 is a third principle configuration diagram of the present invention.
FIG. 6 is a fourth principle configuration diagram of the present invention.
FIG. 7 is a configuration diagram of a fifth principle of the present invention.
FIG. 8 is a configuration diagram of a data authentication system of the present invention.
FIG. 9 is a block diagram (part 1) of the transaction system of the present invention.
FIG. 10 is a configuration diagram (part 2) of the transaction system of the present invention.
FIG. 11 is a configuration diagram (part 3) of the transaction system of the present invention.
FIG. 12 is a configuration diagram (part 4) of the transaction system of the present invention;
FIG. 13 is an example of a reservation application-settlement process according to an embodiment of the present invention.
FIG. 14 is a diagram for explaining an authentication method according to an embodiment of the present invention.
[Explanation of symbols]
100 First computer, customer computer, (second computer)
101 Control means, control unit
110 1st time measuring means, 1st time measuring part
120 transaction data reception means, transaction data reception unit
130 1st function holding means, 1st function holding part
140 1st function value calculation means, 1st function value calculation part
150 transmitting means, first transmitting means, transmitting section, first transmitting section
160 commodity information presenting means, commodity information presenting section
180 input section
200 Second computer, host computer, (third computer)
201 first data processing means, first data processing unit
202 2nd transmission means, 2nd transmission part
210 Second timing means, second timing unit
220 2nd function holding means, 2nd function holding part
230 Receiving means, first receiving means, receiving section, first receiving section
240 2nd function value calculation means, 2nd function value calculation part
250 function value comparison means, first function value comparison means, function value comparison section, first function value comparison section
260 Electronic trading means, electronic trading department
300 network
400 First computer, customer terminal
410 product information transmitting means, product information transmitting unit
500 Third computer
501 Second data processing means, second data processing unit
510 3rd time measuring means, 3rd time measuring part
520 3rd function holding means, 3rd function holding part
530 Second receiving means, second receiving unit
540 third function value calculation means, third function value calculation unit
550 Second function value comparison means, second function value comparison unit

Claims

Data sent from a first computer that is accessed by a user and that receives input of data related to electronic transactions performed by the user to a second computer that performs electronic transactions is sent from a legitimate first computer. In the authentication method for authenticating whether or not there is the second computer,
The first computer and the second computer run in time synchronization,
The first computer and the second computer each have a function that is determined in advance between the first computer and the second computer and includes at least data and time related to electronic transactions as parameters. ,
In response to the electronic transaction request from the user terminal of the user, the first calculator calculates the function value by inputting the electronic transaction data related to the request and the time at that time into the function,
Sending the data of the electronic transaction related to the request and the calculated function value to the second computer via the user terminal ,
When the second computer receives the data and the function value transmitted from the first computer and passed through the user terminal, the second computer calculates the data and the time counted by the second computer. Enter the function to calculate the function value,
The second computer sends data when the function value calculated by the second computer matches the function value sent from the first computer via the user terminal. Authenticates from a legitimate first computer,
The authentication method, wherein the second computer performs an electronic transaction process related to the request or transmits a result of the authentication to a computer that performs the electronic transaction process.

The first computer and the second computer hold common information that is changed in a predetermined cycle, and the first computer and the second computer store the common information in addition to the data and time. The method according to claim 1, wherein the function value is calculated by inputting the function.

An electronic transaction system comprising a first computer that is accessed by a user and accepts input of data related to electronic transactions performed by the user, and a second computer that performs electronic transactions,
The first calculator is:
A first time measuring means for measuring time;
First product presentation means for presenting information about the product;
Transaction data receiving means for receiving data related to product reservation or purchase request from the user terminal of the user,
First function holding means for holding a function that is negotiated in advance with the second computer and includes at least data relating to a purchase request and time as parameters
When the transaction data accepting unit accepts data related to a purchase request from the user terminal, the function held in the first function holding unit includes the data received by the transaction data accepting unit, and the first First function value calculating means for inputting a time acquired by the time measuring means and calculating a function value,
The second calculator is
A second time measuring means for measuring time;
Second function holding means for holding a function determined in advance with the first computer;
Receiving means for receiving data transmitted from the first computer and passing through the user terminal and the function value;
The data held in the second function value holding means and sent from the first computer by the receiving means and received via the user terminal and the second time measuring means Second function value calculating means for calculating a function value by inputting the time acquired from
Function value comparison means for comparing the calculated function value with a function value transmitted from the first computer and received via the user terminal ;
An electronic transaction system comprising: a settlement unit that settles the purchase or reservation when the result of the function value comparison unit matches.

The first computer and the second computer hold common information that is changed in a predetermined cycle, and the first computer and the second computer store the common information in addition to the data and time. The electronic transaction system according to claim 3, wherein a function value is calculated by inputting to the function.

An electronic transaction system comprising a first computer, a second computer and a third computer connected to a network,
The first calculator is:
Product information transmitting means for transmitting information related to purchase or reservation of products to be presented to the second computer to the second computer,
The second calculator is
A first time measuring means for measuring time;
Product information presenting means for presenting information about the product;
Transaction data receiving means for receiving data related to product reservation or purchase request from the first computer,
First function holding means for holding a function that is negotiated between the second computer and the third computer in advance and includes at least data relating to a purchase request and time as parameters;
In the transaction data receiving means, when data relating to a purchase request from the first computer is received, the data acquired by the transaction data receiving means in the function held in the first function holding means, A first function value calculating means for inputting a time acquired from the first time measuring means and calculating a function value;
Transmitting means for transmitting the data and the calculated function value to the third computer via the first computer ;
The third computer is
A second time measuring means for measuring time;
Second function holding means for holding a function determined in advance with the second computer;
Receiving means for receiving data transmitted from the second computer and passing through the first computer and the function value;
A second function value for calculating a function value by inputting the data received by the receiving means and the time acquired from the second time measuring means to the function held by the second function holding means. A calculation means;
A function value comparing means for comparing the function value calculated by the second function value calculating means with the function value transmitted from the second calculator and received via the first calculator ;
An electronic transaction system comprising: a settlement means for making a settlement by determining that the second computer is valid when the result of the function value comparison means matches.

The second computer and the third computer hold common information that is changed at a predetermined cycle, and the second computer and the third computer store the common information in addition to the data and time. The electronic transaction system according to claim 5, wherein a function value is calculated by inputting to the function.

An electronic transaction program comprising a program that is installed in a first computer that is accessed by a user and receives data related to transactions performed by the user, and a program that is installed in a second computer that performs electronic transactions A stored storage medium,
The program installed in the first computer is:
A first timing procedure for measuring time;
A first product presentation procedure for presenting information about the product;
Transaction data reception procedure for receiving data related to product reservation or purchase request from the user terminal of the user ,
Input the data related to the purchase request received from the user terminal and the time into a function that is negotiated with the second computer and includes at least the data related to the purchase request and the time as parameters. Causing the first calculator to execute a first function value calculation procedure for calculating a function value;
The program installed in the second computer is:
A second timing procedure for measuring time;
A reception procedure for receiving data and the function value transmitted from the first computer and via the user terminal ;
A function held in a second function holding means for holding a function determined in advance with the first computer is sent from the first computer and received via the user terminal. A second function value calculation procedure for calculating a function value by inputting the data and the time;
A function value comparison procedure for comparing the calculated function value with a function value transmitted from the first computer and received via the user terminal ;
A storage medium storing an electronic transaction program, which, when two function values match, causes the second computer to execute the electronic transaction procedure for processing the purchase or reservation.

The first computer and the second computer hold common information that is changed at a predetermined cycle,
The program installed in the first computer and the program installed in the second computer execute a procedure for calculating a function value by inputting the common information to the function in addition to the data and time. A storage medium storing the electronic transaction program according to claim 7.

A storage medium storing an electronic transaction program composed of a program installed in a first computer connected to a network, a program installed in a second computer, and a program installed in a third computer,
The program installed in the first computer is:
Causing the first computer to execute a product information transmission procedure for causing the second computer to transmit information related to the purchase or reservation of the product to be presented to the second computer;
The program installed in the second computer is:
A first timing procedure for measuring time;
Product information presentation procedure for presenting information about products,
Transaction data reception procedure for receiving data related to product reservation or purchase request from the first computer,
When receiving data related to the purchase request from the first computer, a function that is negotiated in advance between the second computer and the third computer and includes at least data related to the purchase request and time as parameters, A first function value calculation procedure for inputting the data relating to the purchase request and the time and calculating a function value;
Causing the second computer to execute a transmission procedure for transmitting the data and the calculated function value to the third computer via the first computer ;
The program installed in the third computer is
A second timing procedure for measuring time;
A reception procedure for receiving data and the function value transmitted from the second computer and passing through the first computer ;
A second function value calculation procedure for calculating the function value by inputting the received data and the time into the function that has been negotiated with the second computer;
A function value comparison procedure for comparing the function value calculated by the second function value calculation procedure with the function value transmitted from the second calculator and received via the first calculator ;
A memory that stores an electronic transaction program that causes the third computer to execute an electronic transaction procedure for performing processing related to electronic transactions when the two function values match and is determined to be valid by the second computer Medium.

The second computer and the third computer hold common information that is changed at a predetermined cycle,
The program installed in the second computer and the program installed in the third computer execute a procedure for calculating a function value by inputting the common information to the function in addition to the data and time. A storage medium storing the electronic transaction program according to claim 9.