JP4044415B2 - 物品所有代理確認システム及び物品所有代理確認方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、オンラインオークションやオンライン売買等、ネットワークを介したユーザ間の物品取引において、取引仲介者が代表して物品提供者（出品者）が出品物を所有していることを確認するためのシステム及び方法に関する。
【０００２】
【従来の技術】
オンラインオークションやオンライン売買等、ネットワークを介したユーザ間の物品取引において、物品提供者が出品物を所有しているかどうか確認できることにより、物品要求者（購入希望者）は、より安心して取引を行えるようになる。こうした物品提供者の物品所有確認を行うシステム及び方法として、物品に貼り付けられた無線タグに秘密鍵を格納し、オンラインで検証者が公開鍵暗号に基づく認証を行う方法を、本発明者らが提案し特許出願した（特願２００１−２９７５２４）。
【０００３】
【発明が解決しようとする課題】
従来のシステム及び方法では、物品所有者のみへのオンラインサービス提供を実現するために、物品所有者からのサービス要求に応じて、認証者がそのサービスを要求する者が確かに物品を所有していることを認証する。
【０００４】
一方、オンラインオークションやオンライン売買等では、ある期間中の任意の時間において、複数の物品要求者が物品提供者の物品所有確認を別々に行う可能性があり、物品提供者がそうした個別確認に対応することは不可能となる。これは、確認の際に、物品提供者が無線タグ読み取り装置を用いて物品に貼り付けられた無線タグにアクセスする必要があるためである。
【０００５】
本発明は、上記問題に鑑みてなされたものであり、その目的とするところは、ユーザ間のオンラインオークションやオンライン売買の仲介者が代表して物品提供者の物品所有証明を行い、物品要求者が仲介者の代理証明を確認することにより、オンラインオークションやオンライン売買を安心して行うことができるシステム及び方法を提供することにある。
【０００６】
【課題を解決するための手段】
前記目的を達成するため、請求項１では、図１に示すように、ネットワーク上において物品を提供する物品提供者が実際に当該物品を所有しているか否かを、当該物品の取得を要求する物品要求者に代わって仲介者が確認する物品所有代理確認システムであって、物品に貼り付けられた無線タグ１００と、該無線タグ１００と情報交換する無線タグアクセス装置１１０と、該無線タグアクセス装置１１０と情報交換する物品提供者コンピュータ１２０と、任意であってかつ一意であるチャレンジデータを生成すると共に、物品提供者が物品を所有していることの証明である物品所有証明書を作成する取引仲介者コンピュータ１３０と、物品提供者が当該物品を所有していることを検証する物品要求者コンピュータ１４０と、物品の認証のための物品証明書を格納する物品証明書データベース１５０と、物品提供者が物品を所有していることの証明である物品所有証明書を格納する物品所有証明書データベース１６０と、物品提供者の物品所有認証のための仲介者証明書を格納する仲介者データベース１７０を備えており、前記無線タグ１００は、物品を識別する物品識別子を格納する物品識別子格納手段１０１と、物品固有の物品秘密鍵を格納する物品秘密鍵格納手段１０２と、前記取引仲介者コンピュータ由来のチャレンジデータに対して前記物品秘密鍵を用いて物品のデジタル署名を生成する無線タグ側物品認証手段１０３と、前記無線タグアクセス装置と通信するデータ通信手段１０４とを有し、前記無線タグアクセス装置１１０は、前記無線タグと通信する無線タグデータ通信手段１１１と、前記物品提供者コンピュータと通信する物品提供者コンピュータデータ通信手段１１２とを有し、前記物品提供者コンピュータ１２０は、前記無線タグアクセス装置と通信する無線タグアクセス装置データ通信手段１２１と、ネットワークを介して他のコンピュータと通信するネットワーク通信手段１２２とを有し、前記取引仲介者コンピュータ１３０は、前記無線タグ１００からの物品識別子を受信すると、前記物品証明書データベース１５０から物品公開鍵を含む物品証明書を取得する物品証明書取得手段１３１と、前記物品証明書から物品公開鍵を抽出する物品公開鍵抽出手段１３２と、前記物品公開鍵を用いて前記無線タグ１００からの物品のデジタル署名の復号を行うことによって物品の認証を行う仲介者側物品認証手段１３３と、仲介者固有の仲介者秘密鍵を格納する仲介者秘密鍵格納手段１３６と、物品の認証が行われたときに、物品提供者が当該物品を所有していることの証明と、物品識別子と、物品所有証明有効条件のうち少なくともひとつとに前記仲介者秘密鍵によりデジタル署名を行い、これらを合わせて物品所有証明書を作成する物品所有証明書作成手段１３５と、作成された物品所有証明書を前記物品所有証明書データベース１６０に格納する物品所有証明書格納手段１３４と、ネットワークを介して他のコンピュータと通信するためのネットワーク通信手段１３７とを有し、前記物品要求者コンピュータ１４０は、前記物品所有証明書データベース１６０から物品所有証明書を取得する物品所有証明書取得手段１４１と、前記仲介者証明書データベース１７０から仲介者公開鍵を含む仲介者証明書を取得する仲介者証明書取得手段１４３と、取得した仲介者証明書から仲介者公開鍵を抽出する仲介者公開鍵抽出手段１４４と、前記仲介者公開鍵を用いて物品所有証明書を復号することによって、物品提供者が当該物品を所有していることを認証する物品所有証明書認証手段１４２と、ネットワークを介して他のコンピュータと通信するネットワーク通信手段１４５とを有することを特徴とする物品所有代理確認システムをもって解決手段とする。
【０００７】
請求項２では、前記物品所有証明有効条件は、有効期限、取引サービス識別子、提供物識別子、物品提供者識別子のうち少なくとも１つを含むことを特徴とする請求項１記載の物品所有代理確認システムをもって解決手段とする。
【０００８】
請求項１及び２の発明によれば、取引仲介者コンピュータ１３０から、物品提供者コンピュータ１２０、無線タグアクセス装置１１０を介して、無線タグ１００に物品識別子の取得要求があると、無線タグ１００が、物品識別子格納手段１０１から物品識別子を取り出し、データ通信手段１０４を用いて無線タグアクセス装置１１０に送信し、無線タグアクセス装置１１０は、無線タグデータ通信手段１１１により、無線タグ１００から物品識別子を受信し、物品提供者コンピュータデータ通信手段１１２により、物品提供者コンピュータ１２０へ物品識別子を送信し、物品提供者コンピュータ１２０は、無線タグアクセス装置データ通信手段２２１により、無線タグアクセス装置１１０から物品識別子を受信し、ネットワーク通信手段１２２により取引仲介者コンピュータ１３０に送信し、取引仲介者コンピュータ１３０は、ネットワーク通信手段１３７により物品提供者コンピュータ１２０から物品識別子を受信し、物品証明書取得手段１３１により、物品識別子に対応する物品証明書を物品証明書データベース１５０から取得し、物品公開鍵抽出手段１３２により、物品証明書から物品公開鍵を取得する。取引仲介者コンピュータ１３０は、乱数等の任意であってかつ一意なチャレンジデータを生成し、ネットワーク通信手段１３７によって物品提供者コンピュータ１２０へチャレンジデータを送信し、物品提供者コンピュータ１２０は、ネットワーク通信手段１２２により、受信したチャレンジデータを無線タグアクセス装置データ通信手段１２１により、無線タグアクセス装置１１０へ送信し、無線タグアクセス装置１１０は、物品提供者コンピュータデータ通信手段１１２により受信したチャレンジデータを無線タグデータ通信手段１１１により無線タグ１００へ送信し、無線タグ１００は、データ通信手段１０４によりチャレンジデータを受信し、物品秘密鍵格納手段１０２から物品秘密鍵を取得し、チャレンジデータに対して、物品秘密鍵を用いて、無線タグ側物品認証手段１０３により物品のデジタル署名を生成し、データ通信手段１０４により無線タグアクセス装置１１０に送信し、無線タグアクセス装置１１０は、無線タグデータ通信手段１１１により受信した物品デジタル署名を、物品提供者コンピュータデータ通信手段１１２により物品提供者コンピュータ１２０に送信し、物品提供者コンピュータ１２０は、無線タグアクセス装置データ通信手段１２１により受信した物品デジタル署名を、ネットワーク通信手段１２２により取引仲介者コンピュータ１３０へ送信し、取引仲介者コンピュータ１３０は、ネットワーク通信手段１３７により受信した物品デジタル署名を、送信したチャレンジデータと、既に取得している物品公開鍵とを用いて仲介者側物品認証手段１３３により復号、認証を行い、物品デジタル署名が正当な場合、取引仲介者コンピュータ１３０は、仲介者秘密鍵格納手段１３６から仲介者秘密鍵を取得し、物品所有証明書作成手段１３５により、物品提供者が当該物品を所有していることの証明と、物品識別子と、オークション等の期限等の有効期限、サービス供給先のＵＲＬ等のサービス供給先識別子、オークションの名前やＩＤ等のオークション識別子、提供者の名前やＩＤ等の物品提供者識別子のうち少なくともひとつの物品所有証明有効条件とを含む内容に、仲介者秘密鍵を用いてデジタル署名し、それらを合わせた物品所有証明書を作成し、物品所有証明書格納手段１３４により、物品所有証明書データベース１６０に格納し、物品要求者コンピュータ１４０は、ネットワーク通信手段１４５により、取引仲介者コンピュータ１３０から物品所有証明書を取得し、また、仲介者証明書取得手段１４３により、仲介者証明書データベース１７０から仲介者証明書を取得し、仲介者公開鍵抽出手段１４４により仲介者証明書から仲介者公開鍵を取得し、仲介者公開鍵を用いて物品所有証明書認証手段１４２により物品所有証明書のデジタル署名を復号し、物品所有認証有効条件を検証し、物品提供者が実際に当該物品を所有していることを認証する。
【０００９】
請求項３では、ネットワーク上において物品を提供する物品提供者が、実際に当該物品を所有しているか否かを、当該物品の取得を要求する物品要求者に代わって仲介者が確認する物品所有代理確認方法であって、物品の提供者による物品提供者コンピュータからの取引仲介者コンピュータに対する物品の出展要求に応じて、取引仲介者コンピュータが物品提供者コンピュータ、無線タグアクセス装置を介して、物品に貼り付けられ物品固有の物品秘密鍵を有する無線タグに物品を識別する物品識別子を要求する行程と、前記無線タグが、前記要求に応じて物品識別子を前記無線タグアクセス装置に送信する行程と、前記無線タグアクセス装置が、前記物品識別子を受信し、前記物品提供者コンピュータへ送信する行程と、前記物品提供者コンピュータが、前記物品識別子を受信し、前記取引仲介者コンピュータへ送信する行程と、前記取引仲介者コンピュータが、前記物品識別子を受信し、前記物品識別子に対応し物品公開鍵を含む物品証明書を物品証明書データベースから取得し、物品公開鍵を抽出する行程と、前記取引仲介者コンピュータが、任意であってかつ一意であるチャレンジデータを生成し、物品提供者コンピュータへ送信する行程と、前記物品提供者コンピュータが、前記チャレンジデータを受信し、前記無線タグアクセス装置へ送信する行程と、前記無線タグアクセス装置が、前記チャレンジデータを受信し、前記無線タグへ送信する行程と、前記無線タグが、前記チャレンジデータを受信しそれに対して物品秘密鍵を用いて物品のデジタル署名を行い、該物品デジタル署名を前記無線タグアクセス装置に送信する行程と、前記無線タグアクセス装置が、前記物品デジタル署名を受信し、前記物品提供者コンピュータへ送信する行程と、前記物品提供者コンピュータが、前記物品デジタル署名を受信し、前記取引仲介者コンピュータへ送信する行程と、前記取引仲介者コンピュータが、前記物品デジタル署名を受信し、前記物品公開鍵を用いて、前記物品デジタル署名の復号、認証を行う行程と、前記物品デジタル署名が正当な場合に、前記取引仲介者コンピュータが、物品提供者が当該物品を所有していることの証明と、物品識別子と、物品所有証明有効条件のうち少なくともひとつとを仲介者固有の仲介者秘密鍵によりデジタル署名し、これらを合わせた物品所有証明書を作成し、該物品所有証明書を物品所有証明書データベースへ格納する行程と、前記物品要求者コンピュータが、前記取引仲介者コンピュータに対して前記物品所有証明書を要求し、前記物品要求者コンピュータから受信する行程と、前記物品要求者コンピュータが、仲介者公開鍵を含む仲介者証明書を、仲介者証明書データベースに対して要求、取得し、前記仲介者公開鍵を抽出する行程と、前記物品要求者コンピュータが、前記仲介者公開鍵を用いて、前記物品所有証明書を復号し、物品提供者の物品所有を認証する行程とを有することを特徴とする物品所有確認方法をもって解決手段とする。
【００１０】
請求項４では、前記物品所有証明有効条件は、有効期限、取引サービス識別子、提供物識別子、物品提供者識別子のうち少なくとも１つを含むことを特徴とする請求項３記載の物品所有代理確認方法をもって解決手段とする。
【００１１】
請求項３及び４の発明によれば、ネットワーク上において物品を提供する物品提供者が、実際に当該物品を所有しているか否かを、当該物品の取得を要求する物品要求者に代わって仲介者が確認することができ、物品要求者は確実に所望の物品を物品提供者から取得することができる。
【００１２】
【発明の実施の形態】
本発明の実施形態について、物品のオンラインオークションを例に説明する。
【００１３】
図２は本発明のシステムの全体構成を示している。オークション商品２０に貼り付けられた無線タグ２１と、無線タグ２１とデータ通信を行う無線タグアクセス装置２２を内蔵した物品提供者コンピュータ２３と、オークションサイトを運営している取引仲介者コンピュータ２５と、取引仲介者コンピュータ２５に接続された物品所有証明書を格納する物品所有証明書データベース２６と、物品要求者コンピュータ２９−１〜２９−Ｎと、物品の公開鍵を保持する物品証明書データベース２８と、仲介者の公開鍵を保持する仲介者証明書データベース２７とから構成されている。物品所有証明書データベース２６は取引仲介者コンピュータ２５に直接接続しており、他のコンピュータ及びデータベースはそれぞれインターネット２４により接続されている。
【００１４】
図３は、本発明の第１の実施形態に係るシステムの処理フローを示している。
【００１５】
物品提供者が物品提供者コンピュータ２３を利用して取引仲介者コンピュータ２５に物品のオークションへの出展を要求すると（１）、取引仲介者コンピュータ２５は物品提供者コンピュータ２３に物品識別子を要求し（２）、物品提供者コンピュータ２３は、無線タグアクセス装置２２経由でオークション商品２０に貼り付けられた無線タグ２１から物品識別子を取得し、物品識別子を取引仲介者コンピュータ２５に応答する（３）（４）（５）。取引仲介者コンピュータ２５は、物品識別子に対応する物品証明書を物品証明書データベース２８から取得して物品公開鍵を抽出する（６）（７）。そして、取引仲介者コンピュータ２５は、乱数などのチャレンジデータを生成し、物品提供者コンピュータ２３に送信する（８）（９）。物品提供者コンピュータ２３は、チャレンジデータを無線タグアクセス装置２２を経由して無線タグ２１に送信し（１０）、無線タグ２１は無線タグ２１に格納されている物品秘密鍵を用いてチャレンジデータの物品デジタル署名を生成し、物品提供者コンピュータ２３に送信する（１１）（１２）。物品提供者コンピュータ２３は、物品デジタル署名を取引仲介者コンピュータ２５に送信する（１３）。続いて、取引仲介者コンピュータ２５は、（７）で取得した物品公開鍵と、（８）で生成したチャレンジデータとを用いて、受信した物品デジタル署名を復号、認証し（１４）、取引仲介者コンピュータ２５は、復号の結果が正しい場合に、物品提供者が当該オークション商品２０を所有していることの証明と、物品識別子と、オークションの有効期限、オークションサイトのＵＲＬ、オークションのＩＤ、物品提供者の名前の全てを仲介者秘密鍵によりデジタル署名する。そして、取引仲介者コンピュータ２５は、物品提供者が当該オークション商品２０を所有していることの証明と、物品識別子と、オークションの有効期限、オークションサイトのＵＲＬ、オークションのＩＤ、物品提供者の名前と、デジタル署名を合わせた物品所有証明書を作成し、物品所有証明書データベース２６に格納する（１５）。
【００１６】
物品要求者コンピュータ２９−１は、取引仲介者コンピュータ２５に対して物品所有証明書の取得を要求すると（１６）、取引仲介者コンピュータ２５は、物品所有証明書データベース２６から対応する物品所有証明書を取得し、物品要求者コンピュータ２９−１へ送信する（１７）。物品所有証明書を受信した物品要求者コンピュータ２９−１は、仲介者証明書データベース２７に対して仲介者証明書の取得を要求し（１８）、仲介者証明書を取得すると、仲介者証明書から仲介者公開鍵を取得する（１９）。最後に、仲介者公開鍵を用いて物品所有証明書を復号し、物品所有証明書が改竄されていないこと、及び、物品識別子、オークションの有効期限、オークションサイトのＵＲＬ、オークションのＩＤ、物品提供者の名前等が正しいかを確認する（２０）。
【００１７】
本実施形態において、取引仲介者コンピュータ２５がオークションサイトの運営とあわせて物品の所有確認を行う例を示したが、所有確認者を取引仲介者と別にすることも可能である。また、物品の認証方法としてデジタル署名の例を示したが、図４に示す第２の実施形態のように、取引仲介者コンピュータ２５がチャレンジデータを物品公開鍵で暗号化し、無線タグによって、これを物品秘密鍵で復号するといった認証も可能である。また、本実施形態では、物品証明書や仲介者証明書を各専用データベースから取得しているが、物品提供者側あるいは取引仲介者側等において保持しているものを送信することも可能である。
【００１８】
【発明の効果】
以上説明したように、本発明によれば、オンラインオークションやオンライン販売等ユーザ間のオンライン物品取引において、物品要求者による物品提供者の物品所有確認を安全且つ効率的に行うことが可能となる。その結果、購入希望者がより安心して購入できるようになり、取引機会が増加する。
【図面の簡単な説明】
【図１】 本発明のシステムを示す機能ブロック図
【図２】 本発明の実施形態にかかるシステム構成全体を示す図
【図３】 本発明の第１の実施形態に係る処理手順を示すシーケンス図
【図４】 本発明の第２の実施形態に係る処理手順を示すシーケンス図
【符号の説明】
１００、２１…無線タグ、１０１…物品識別子、１０２…物品秘密鍵格納手段、１０３…無線タグ側物品認証手段、１０４…データ通信手段、１１０、２２…無線タグアクセス装置、１１１…無線タグデータ通信手段、１１２…物品提供者コンピュータデータ通信手段、１２０、２３…物品提供者コンピュータ、１２１…無線タグアクセス装置データ通信手段、１２２…ネットワーク通信手段、１３０、２５…取引仲介者コンピュータ、１３１…物品証明書取得手段、１３２…物品公開鍵抽出手段、１３３…仲介者側物品認証手段、１３４…物品所有証明書格納手段、１３５…物品所有証明書作成手段、１３６…仲介者秘密鍵格納手段、１３７ネットワーク通信手段、１４０、２９−１〜２９−Ｎ…物品要求者コンピュータ、１４１…物品所有証明書取得手段、１４２…物品所有証明書認証手段、１４３…仲介者証明書取得手段、１４４…仲介者公開鍵抽出手段、１４５…ネットワーク通信手段、１５０、２８…物品証明書データベース、１６０、２６…物品所有証明書データベース、１７０、２７…仲介証明書データベース、２０…オークション商品、２４…インターネット。

Claims (4)

1. ネットワーク上において物品を提供する物品提供者が実際に当該物品を所有しているか否かを、当該物品の取得を要求する物品要求者に代わって仲介者が確認する物品所有代理確認システムであって、
   物品に貼り付けられた無線タグと、該無線タグと情報交換する無線タグアクセス装置と、該無線タグアクセス装置と情報交換する物品提供者コンピュータと、任意であってかつ一意であるチャレンジデータを生成すると共に、物品提供者が物品を所有していることの証明である物品所有証明書を作成する取引仲介者コンピュータと、物品提供者が当該物品を所有していることを検証する物品要求者コンピュータと、物品の認証のための物品証明書を格納する物品証明書データベースと、物品提供者が物品を所有していることの証明である物品所有証明書を格納する物品所有証明書データベースと、物品提供者の物品所有認証のための仲介者証明書を格納する仲介者データベースを備えており、
   前記無線タグは、
   物品を識別する物品識別子を格納する物品識別子格納手段と、
   物品固有の物品秘密鍵を格納する物品秘密鍵格納手段と、
   前記取引仲介者コンピュータ由来のチャレンジデータに対して前記物品秘密鍵を用いて物品のデジタル署名を生成する無線タグ側物品認証手段と、
   前記無線タグアクセス装置と通信するデータ通信手段とを有し、
   前記無線タグアクセス装置は、
   前記無線タグと通信する無線タグデータ通信手段と、
   前記物品提供者コンピュータと通信する物品提供者コンピュータデータ通信手段とを有し、
   前記物品提供者コンピュータは、
   前記無線タグアクセス装置と通信する無線タグアクセス装置データ通信手段と、
   ネットワークを介して他のコンピュータと通信するネットワーク通信手段とを有し、
   前記取引仲介者コンピュータは、
   前記無線タグからの物品識別子を受信すると、前記物品証明書データベースから物品公開鍵を含む物品証明書を取得する物品証明書取得手段と、
   前記物品証明書から物品公開鍵を抽出する物品公開鍵抽出手段と、
   前記物品公開鍵を用いて前記無線タグからの物品のデジタル署名の復号を行うことによって物品の認証を行う仲介者側物品認証手段と、
   仲介者固有の仲介者秘密鍵を格納する仲介者秘密鍵格納手段と、
   物品の認証が行われたときに、物品提供者が当該物品を所有していることの証明と、物品識別子と、物品所有証明有効条件のうち少なくともひとつとに前記仲介者秘密鍵によりデジタル署名を行い、これらを合わせて物品所有証明書を作成する物品所有証明書作成手段と、
   作成された物品所有証明書を前記物品所有証明書データベースに格納する物品所有証明書格納手段と、
   ネットワークを介して他のコンピュータと通信するためのネットワーク通信手段とを有し、
   前記物品要求者コンピュータは、
   前記物品所有証明書データベースから物品所有証明書を取得する物品所有証明書取得手段と、
   前記仲介者証明書データベースから仲介者公開鍵を含む仲介者証明書を取得する仲介者証明書取得手段と、
   取得した仲介者証明書から仲介者公開鍵を抽出する仲介者公開鍵抽出手段と、
   前記仲介者公開鍵を用いて物品所有証明書を復号することによって、物品提供者が当該物品を所有していることを認証する物品所有証明書認証手段と、
   ネットワークを介して他のコンピュータと通信するネットワーク通信手段とを有する
   ことを特徴とする物品所有代理確認システム。
2. 前記物品所有証明有効条件は、有効期限、取引サービス識別子、提供物識別子、物品提供者識別子のうち少なくとも１つを含む
   ことを特徴とする請求項１記載の物品所有代理確認システム。
3. ネットワーク上において物品を提供する物品提供者が実際に当該物品を所有しているか否かを、当該物品の取得を要求する物品要求者に代わって仲介者が確認する物品所有代理確認方法であって、
   物品の提供者による物品提供者コンピュータからの取引仲介者コンピュータに対する物品の出展要求に応じて、取引仲介者コンピュータが物品提供者コンピュータ、無線タグアクセス装置を介して、物品に貼り付けられ物品固有の物品秘密鍵を有する無線タグに物品を識別する物品識別子を要求する行程と、
   前記無線タグが、前記要求に応じて物品識別子を前記無線タグアクセス装置に送信する行程と、
   前記無線タグアクセス装置が、前記物品識別子を受信し、前記物品提供者コンピュータへ送信する行程と、
   前記物品提供者コンピュータが、前記物品識別子を受信し、前記取引仲介者コンピュータへ送信する行程と、
   前記取引仲介者コンピュータが、前記物品識別子を受信し、前記物品識別子に対応し物品公開鍵を含む物品証明書を物品証明書データベースから取得し、物品公開鍵を抽出する行程と、
   前記取引仲介者コンピュータが、任意であってかつ一意であるチャレンジデータを生成し、物品提供者コンピュータへ送信する行程と、
   前記物品提供者コンピュータが、前記チャレンジデータを受信し、前記無線タグアクセス装置へ送信する行程と、
   前記無線タグアクセス装置が、前記チャレンジデータを受信し、前記無線タグへ送信する行程と、
   前記無線タグが、前記チャレンジデータを受信しそれに対して物品秘密鍵を用いて物品のデジタル署名を行い、該物品デジタル署名を前記無線タグアクセス装置に送信する行程と、
   前記無線タグアクセス装置が、前記物品デジタル署名を受信し、前記物品提供者コンピュータへ送信する行程と、
   前記物品提供者コンピュータが、前記物品デジタル署名を受信し、前記取引仲介者コンピュータへ送信する行程と、
   前記取引仲介者コンピュータが、前記物品デジタル署名を受信し、前記物品公開鍵を用いて、前記物品デジタル署名の復号、認証を行う行程と、
   前記物品デジタル署名が正当な場合に、前記取引仲介者コンピュータが、物品提供者が当該物品を所有していることの証明と、物品識別子と、物品所有証明有効条件のうち少なくともひとつとを仲介者固有の仲介者秘密鍵によりデジタル署名し、これらを合わせた物品所有証明書を作成し、該物品所有証明書を物品所有証明書データベースへ格納する行程と、
   前記物品要求者コンピュータが、前記取引仲介者コンピュータに対して前記物品所有証明書を要求し、前記物品要求者コンピュータから受信する行程と、
   前記物品要求者コンピュータが、仲介者公開鍵を含む仲介者証明書を、仲介者証明書データベースに対して要求、取得し、前記仲介者公開鍵を抽出する行程と、
   前記物品要求者コンピュータが、前記仲介者公開鍵を用いて、前記物品所有証明書を復号し、物品提供者の物品所有を認証する行程とを有する
   ことを特徴とする物品所有代理確認方法。
4. 前記物品所有証明有効条件は、有効期限、取引サービス識別子、提供物識別子、物品提供者識別子のうち少なくとも１つを含む
   ことを特徴とする請求項３記載の物品所有代理確認方法。

Images