JP6532581B1 - Virtual currency management system, virtual currency management method and virtual currency management program - Google Patents
Virtual currency management system, virtual currency management method and virtual currency management program Download PDFInfo
- Publication number
- JP6532581B1 JP6532581B1 JP2018159664A JP2018159664A JP6532581B1 JP 6532581 B1 JP6532581 B1 JP 6532581B1 JP 2018159664 A JP2018159664 A JP 2018159664A JP 2018159664 A JP2018159664 A JP 2018159664A JP 6532581 B1 JP6532581 B1 JP 6532581B1
- Authority
- JP
- Japan
- Prior art keywords
- signature
- terminal
- information
- biometric
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000007726 management method Methods 0.000 title claims description 25
- 238000000034 method Methods 0.000 claims abstract description 96
- 230000008569 process Effects 0.000 claims abstract description 86
- 238000012545 processing Methods 0.000 claims abstract description 52
- 230000007704 transition Effects 0.000 claims description 23
- 238000011084 recovery Methods 0.000 claims description 4
- 230000036760 body temperature Effects 0.000 claims description 3
- 230000003727 cerebral blood flow Effects 0.000 claims description 3
- 230000001815 facial effect Effects 0.000 claims description 3
- 210000002216 heart Anatomy 0.000 claims description 3
- 210000000554 iris Anatomy 0.000 claims description 3
- 230000003183 myoelectrical effect Effects 0.000 claims description 3
- 210000001525 retina Anatomy 0.000 claims description 3
- 230000035900 sweating Effects 0.000 claims description 3
- 210000003462 vein Anatomy 0.000 claims description 3
- 238000004587 chromatography analysis Methods 0.000 claims 1
- 238000012795 verification Methods 0.000 abstract description 9
- 238000012546 transfer Methods 0.000 description 13
- 238000013508 migration Methods 0.000 description 9
- 230000005012 migration Effects 0.000 description 9
- 230000005540 biological transmission Effects 0.000 description 7
- 238000006243 chemical reaction Methods 0.000 description 7
- 238000010586 diagram Methods 0.000 description 6
- 238000004891 communication Methods 0.000 description 5
- 238000013500 data storage Methods 0.000 description 5
- 238000012790 confirmation Methods 0.000 description 3
- 238000009434 installation Methods 0.000 description 2
- WBMKMLWMIQUJDP-STHHAXOLSA-N (4R,4aS,7aR,12bS)-4a,9-dihydroxy-3-prop-2-ynyl-2,4,5,6,7a,13-hexahydro-1H-4,12-methanobenzofuro[3,2-e]isoquinolin-7-one hydrochloride Chemical compound Cl.Oc1ccc2C[C@H]3N(CC#C)CC[C@@]45[C@@H](Oc1c24)C(=O)CC[C@@]35O WBMKMLWMIQUJDP-STHHAXOLSA-N 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 238000013523 data management Methods 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 230000001629 suppression Effects 0.000 description 1
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
【課題】仮想通貨を安全かつ恒久に管理するシステム、方法及びプログラムを提供する。【解決手段】仮想通貨管理システムは、ウォレットを有するユーザ端末２と、サーバ装置３とを備える。ユーザ端末は、生体情報に係る入力を受け付け、生体情報／端末情報に基づいた秘密鍵、公開鍵、端末情報に基づいた端末署名の生成及び生体情報に基づいた生体署名の生成を行って、端末署名及び生体署名に係る照合処理に基づき、ウォレットにおけるログイン認証を行い、入出金に係る処理命令を含む入出金構造体を生成し、入出金のトランザクションデータを格納する。サーバ装置は、ユーザ端末から受信した秘密鍵、端末署名、生体署名、個人情報及び保管情報の少なくとも１つを格納し、ログイン認証処理を抑止する停止手段を有する。そして、格納された秘密鍵及び保管情報を、ユーザ端末に送信し、格納されている端末署名、生体署名及び個人情報の少なくとも１つを更新する。【選択図】図２A system, method and program for managing a virtual currency safely and permanently are provided. A virtual currency management system includes a user terminal (2) having a wallet and a server device (3). The user terminal receives an input related to biometric information, generates a terminal signature based on a secret key, a public key, and terminal information based on biometric information / terminal information, and generates a biometric signature based on biometric information. Based on the verification processing related to the signature and the biometric signature, login authentication in the wallet is performed, a deposit and withdrawal structure including a processing instruction related to deposit and withdrawal is generated, and transaction data of deposit and withdrawal is stored. The server apparatus stores at least one of the secret key, the terminal signature, the biometric signature, the personal information, and the storage information received from the user terminal, and has a stopping unit that inhibits the login authentication process. Then, the stored secret key and the stored information are transmitted to the user terminal, and at least one of the stored terminal signature, biometric signature and personal information is updated. [Selected figure] Figure 2
Description
本発明は、仮想通貨管理システム、仮想通貨管理方法及び仮想通貨管理プログラムに関する。 The present invention relates to a virtual currency management system, a virtual currency management method, and a virtual currency management program.
近年、現金による商取引に代わり、電子マネーや、仮想通貨に基づいた電子商取引が行われている。 In recent years, electronic money and electronic commerce based on a virtual currency have been conducted instead of cash commerce.
ユーザが保有するコンピュータ装置において、仮想通貨を管理する場合、インストールツールを用いて該コンピュータ端末に鍵及びアドレスを設定するソフトウェアウォレット（クライアントウォレット）方式が、主流となっている。 In the case of managing virtual currency in a computer apparatus owned by a user, a software wallet (client wallet) system in which a key and an address are set to the computer terminal using an installation tool is mainstream.
また、第一のユーザ端末は、仮想通貨ネットワークシステムで用いられるアカウントの情報を取得する取得部と、ユーザ端末を利用するユーザのアカウントからそのユーザ以外のユーザのアカウントに対する仮想通貨の支払いを示す取引データを仮想通貨ネットワークシステムに送信し、かつ付加データを送信する第一の送信部とを有する管理システムに関する技術が知られている（引用文献１）。 In addition, the first user terminal is a transaction that indicates payment of virtual currency from an account of a user who uses the user terminal to an account of a user other than the user from an acquisition unit that acquires information of an account used in the virtual currency network system. There is known a technology related to a management system having a first transmission unit that transmits data to a virtual currency network system and transmits additional data (Cited Document 1).
しかしながら、従来のソフトウェアウォレットは、不測の事態に伴う資産移転の観点に基づいたデータ管理に乏しい。具体的には、ウォレット所有者の死亡等に伴う資産相続や、ユーザ端末又は鍵情報の紛失に伴う資産保護等がある。 However, conventional software wallets lack data management based on the perspective of asset transfers associated with contingencies. Specifically, there are asset inheritance following the death or the like of the wallet owner, and asset protection following the loss of user terminals or key information.
本発明は、上記のような実情に鑑みてなされたものであり、仮想通貨を、安全かつ恒久に管理することを、解決すべき課題とする。 The present invention has been made in view of the above-described circumstances, and makes it a problem to be solved to manage a virtual currency safely and permanently.
上記課題を解決するために、本発明は、仮想通貨管理システムであって、
ウォレットを有するユーザ端末と、サーバ装置と、を備え、
前記ユーザ端末は、生体情報に係る入力を受け付ける入力手段と、
前記生体情報及び／又は端末情報に基づいた秘密鍵、公開鍵の生成と、前記端末情報に基づいた端末署名の生成と、前記生体情報に基づいた生体署名の生成と、を行う生成手段と、
前記生体署名及び端末署名と、前記秘密鍵と、を格納する登録手段と、
前記生体署名及び端末署名に係る照合処理に基づき、ウォレットにおけるログイン認証を行う認証手段と、
入出金に係る処理命令を含む入出金構造体を生成する取引手段と、
前記入出金に係るトランザクションデータを格納する同期手段と、を有し、
前記サーバ装置は、前記ユーザ端末より送信された、前記秘密鍵、並びに、前記端末署名、前記生体署名、個人情報及び保管情報の少なくとも１つを、格納する保管手段と、
前記ログイン認証に係る処理を抑止する停止手段と、
前記保管手段により格納された前記秘密鍵及び保管情報を、前記ユーザ端末に送信する復元手段と、
前記保管手段により格納された前記秘密鍵及び保管情報を、前記ユーザ端末に送信し、前記サーバ装置に格納された前記端末署名、生体署名及び個人情報の少なくとも１つを更新する移行手段と、を有することを特徴とする。
In order to solve the above problems, the present invention is a virtual currency management system,
A user terminal having a wallet and a server device;
The user terminal is an input unit that receives an input related to biometric information.
Generation means for generating a secret key based on the biometric information and / or terminal information, a public key, generation of a terminal signature based on the terminal information, and generation of a biometric signature based on the biometric information;
Registration means for storing the biometric signature, the terminal signature, and the secret key;
An authentication unit that performs login authentication on the wallet based on the matching process related to the biometric signature and the terminal signature;
Transaction means for generating a deposit and withdrawal structure including a processing instruction relating to deposit and withdrawal;
Synchronization means for storing transaction data relating to the deposit and withdrawal;
The storage device storing at least one of the secret key, the terminal signature, the biometric signature, the personal information, and the storage information transmitted from the user terminal;
Stopping means for suppressing processing relating to the login authentication;
Restoration means for transmitting the secret key and the storage information stored by the storage means to the user terminal;
Transition means for transmitting the secret key and storage information stored by the storage means to the user terminal, and updating at least one of the terminal signature, the biometric signature and the personal information stored in the server device It is characterized by having.
このような構成とすることで、不測の事態に伴う資産移転の観点に基づいた仮想通貨管理が行える。 With this configuration, virtual currency management can be performed based on the viewpoint of asset transfer accompanying an unexpected situation.
本発明の好ましい形態では、前記認証手段は、前記ログイン認証における前記端末署名及び生体署名に係る照合不一致の発生に基づいて、前記ログイン認証に係る処理を抑止することを特徴とする。
このような構成とすることで、生体認証又は端末認証の何れかに係る情報が流出した場合において、ソフトウェアログインへの不正なログインを抑止できる。
In a preferable mode of the present invention, the authentication means is characterized in that the process relating to the login authentication is inhibited based on the occurrence of the collation mismatch relating to the terminal signature and the biometric signature in the login authentication.
With such a configuration, it is possible to prevent unauthorized login to software login when information relating to either biometrics authentication or terminal authentication leaks out.
本発明の好ましい形態では、前記停止手段は、ユーザ操作により入力された前記個人情報と、前記保管手段により格納された前記個人情報と、に基づき、前記ログイン認証に係る処理を抑止することを特徴とする。
このような構成とすることで、ソフトウェアウォレットを有するユーザ端末が盗難にあった場合、仮想通貨に係る資産の保護ができる。
In a preferable mode of the present invention, the stopping means is characterized by suppressing processing relating to the login authentication based on the personal information inputted by the user operation and the personal information stored by the storage means. I assume.
With such a configuration, when the user terminal having the software wallet is stolen, it is possible to protect the asset related to the virtual currency.
本発明の好ましい形態では、前記復元手段は、前記入力手段により入力が受け付けられた前記生体情報に基づく前記生体署名と、前記保管手段により前記サーバ装置に格納された前記生体署名と、が一致することを転機として、前記保管手段により格納された前記秘密鍵を、前記ユーザ端末に送信することを特徴とする。
このような構成とすることで、ソフトウェアウォレットを有するユーザ端末が盗難にあった場合、ユーザの生態的特徴を示す情報に基づく認証処理を経て、仮想通貨に係る資産情報の復元ができる。
In a preferred embodiment of the present invention, the restoration means matches the biometric signature based on the biometric information whose input is received by the input means and the biometric signature stored in the server device by the storage means. And transmitting the secret key stored by the storage means to the user terminal.
With such a configuration, when the user terminal having the software wallet is stolen, the asset information related to the virtual currency can be restored through the authentication process based on the information indicating the ecological feature of the user.
本発明の好ましい形態では、前記移行手段は、ユーザ操作により入力された前記個人情報の少なくとも一部と、前記保管手段により前記サーバ装置に格納された前記個人情報の少なくとも一部と、が一致することを転機として、前記保管手段により格納された前記秘密鍵を、前記ユーザ端末に送信し、前記サーバ装置に格納された前記端末署名、生体署名及び個人情報の少なくとも１つを、更新することを特徴とする。
このような構成とすることで、ウォレット所有者の死去等、該ウォレット所有者の遺族への資産相続が必要となった場合に対応できる。
In a preferred embodiment of the present invention, the transition means matches at least a part of the personal information inputted by the user operation with at least a part of the personal information stored in the server device by the storage means. Using the secret key stored by the storage means as the turning point to the user terminal, and updating at least one of the terminal signature, the biometric signature and the personal information stored in the server device. It features.
With such a configuration, it is possible to cope with the case where inheritance of assets to the bereaved family of the wallet owner is required, such as the death of the wallet owner.
本発明の好ましい形態では、前記生体情報は、指紋、声紋、虹彩、網膜、静脈、心拍、体温、発汗、筋電位、顔特徴点及び脳血流変化に係る身体的特徴を示す情報の少なくとも１つを、含むことを特徴とする。
このような構成とすることで、ウォレット所有者の生態的特徴を示す情報に基づき、セキュアなソフトウェアウォレットが提供できる。
In a preferred embodiment of the present invention, the biological information is at least one of fingerprints, voiceprints, irises, retinas, veins, heart rates, body temperature, sweating, myoelectric potentials, facial feature points, and information indicating physical features related to cerebral blood flow changes. One, and is characterized in that
With such a configuration, a secure software wallet can be provided based on the information indicating the ecological characteristics of the wallet owner.
本発明は、仮想通貨管理方法であって、
ウォレットを有するユーザ端末は、生体情報に係る入力を受け付ける入力ステップと、
前記生体情報及び／又は端末情報に基づいた秘密鍵、公開鍵の生成と、前記端末情報に基づく端末署名の生成と、前記生体情報に基づいた生体署名の生成と、を行う生成ステップと、
前記生体署名及び端末署名と、前記秘密鍵と、を格納する登録ステップと、
前記生体署名及び端末署名に係る照合処理に基づき、ウォレットにおけるログイン認証を行う認証ステップと、
入出金に係る処理命令を含む入出金構造体を生成する取引ステップと、を有し、
前記入出金に係るトランザクションデータを格納する同期ステップと、をユーザ端末におけるコンピュータプロセッサに実行させ、
サーバ装置は、前記ユーザ端末より送信された、前記秘密鍵、並びに、前記端末署名、前記生体署名、個人情報及び保管情報の少なくとも１つを、格納する保管ステップと、
前記ログイン認証に係る処理を抑止する停止ステップと、
前記保管ステップにより格納された前記秘密鍵及び保管情報を、前記ユーザ端末に送信する復元ステップと、
前記保管ステップにより格納された前記秘密鍵及び保管情報を、前記ユーザ端末に送信し、前記サーバ装置に格納された前記端末署名、生体署名及び個人情報の少なくとも１つを更新する移行ステップと、をサーバ装置におけるコンピュータプロセッサに実行させることを特徴とする。
The present invention is a virtual currency management method, and
A user terminal having a wallet, an input step of receiving an input related to biometric information;
A generation step of generating a secret key and a public key based on the biometric information and / or terminal information, a terminal signature based on the terminal information, and a biometric signature based on the biometric information;
A registration step of storing the biometric signature, the terminal signature, and the secret key;
An authentication step of performing login authentication in the wallet based on the matching process related to the biometric signature and the terminal signature;
Generating a deposit and withdrawal structure including a processing instruction relating to deposit and withdrawal;
Causing the computer processor in the user terminal to execute the synchronization step of storing transaction data relating to the deposit and withdrawal;
A storage step of storing at least one of the secret key, the terminal signature, the biometric signature, the personal information, and the storage information transmitted from the user terminal;
A stop step for suppressing processing relating to the login authentication;
A recovery step of transmitting the secret key and storage information stored by the storage step to the user terminal;
A transition step of transmitting the secret key and storage information stored by the storage step to the user terminal, and updating at least one of the terminal signature, biometric signature and personal information stored in the server device It is characterized in that it is executed by a computer processor in a server device.
本発明は、仮想通貨管理プログラムであって、
コンピュータを、生体情報に係る入力を受け付ける入力手段と、
前記生体情報及び／又は端末情報に基づく秘密鍵、公開鍵の生成と、前記端末情報に基づく端末署名の生成と、前記生体情報に基づく生体署名の生成と、を行う生成手段と、
前記生体署名及び端末署名と、前記秘密鍵と、を格納する登録手段と、
前記生体署名及び端末署名に係る照合処理に基づき、ウォレットにおけるログイン認証を行う認証手段と、
入出金に係る処理命令を含む入出金構造体を生成する取引手段と、
前記入出金に係るトランザクションデータを格納する同期手段と、として機能させることを特徴とする。
The present invention is a virtual currency management program, and
A computer, and input means for receiving an input related to biometric information;
Generation means for generating a secret key based on the biometric information and / or terminal information, a public key, generation of a terminal signature based on the terminal information, and generation of a biometric signature based on the biometric information;
Registration means for storing the biometric signature, the terminal signature, and the secret key;
An authentication unit that performs login authentication on the wallet based on the matching process related to the biometric signature and the terminal signature;
Transaction means for generating a deposit and withdrawal structure including a processing instruction relating to deposit and withdrawal;
It is characterized in that it functions as synchronization means for storing transaction data relating to the deposit and withdrawal.
本発明は、仮想通貨管理プログラムであって、
コンピュータを、秘密鍵、並びに、端末署名、生体署名、個人情報及び保管情報の少なくとも１つを、格納する保管手段と、
ウォレットのログイン認証に係る処理を抑止する停止ステップと、
前記保管手段により格納された前記秘密鍵及び保管情報を送信する復元手段と、
前記保管手段により格納された前記秘密鍵及び保管情報を送信し、前記端末署名、生体署名及び個人情報の少なくとも１つを更新する移行手段と、として機能させることを特徴とする。
The present invention is a virtual currency management program, and
A storage means for storing a computer, at least one of a secret key, and a terminal signature, a biometric signature, personal information and storage information;
A stop step for suppressing processing relating to wallet login authentication;
Restoration means for transmitting the secret key and the storage information stored by the storage means;
It is characterized in that the private key and the stored information stored by the storage means are transmitted to function as a transition means for updating at least one of the terminal signature, the biometric signature and the personal information.
本発明によれば、仮想通貨を、安全かつ恒久に管理するための仮想通貨管理システムを実現することができる。 According to the present invention, it is possible to realize a virtual currency management system for managing virtual currency safely and permanently.
以下、図面を用いて、本発明に係る仮想通貨管理システム１について説明する。なお、以下に示す実施形態は本発明の一例であり、本発明を以下の実施形態に限定するものではなく、様々な構成を採用することもできる。 Hereinafter, a virtual currency management system 1 according to the present invention will be described using the drawings. The embodiment described below is an example of the present invention, and the present invention is not limited to the following embodiment, and various configurations can be adopted.
例えば、本実施形態では、仮想通貨管理システム１の構成、動作などについて説明するが、同様の構成の方法、コンピュータ装置、コンピュータプログラム、記録媒体なども、同様の作用効果を奏することができる。また、プログラムは、記録媒体に記憶させてもよい。この記録媒体を用いれば、例えばコンピュータにプログラムをインストールすることができる。ここで、プログラムを記憶した記録媒体は、例えばＣＤ−ＲＯＭ等の非一過性の記録媒体であっても良い。 For example, although the configuration, the operation, and the like of the virtual currency management system 1 are described in the present embodiment, a method, a computer device, a computer program, a recording medium, and the like having the same configuration can also achieve the same effects. Also, the program may be stored in a recording medium. By using this recording medium, for example, a program can be installed in a computer. Here, the recording medium storing the program may be, for example, a non-transitory recording medium such as a CD-ROM.
図１は、本実施形態におけるウォレットの概要を図示している。当該ソフトウェアウォレットにおけるログイン認証処理は、生体認証及び端末認証に基づき、行われる。 FIG. 1 illustrates an overview of a wallet in the present embodiment. Login authentication processing in the software wallet is performed based on biometric authentication and terminal authentication.
本実施形態において仮想通貨とは、暗号通貨、暗号通貨資産、デジタル通貨、デジタル通貨資産及び仮想通貨資産を、含む。 In the present embodiment, virtual currency includes cryptographic currency, cryptographic currency assets, digital currency, digital currency assets, and virtual currency assets.
また、本実施形態における仮想通貨管理は、ユーザ端末に記憶したアプリケーションとしてのソフトウェアウォレットを用いて行われる。また、仮想通貨管理に係る通知は該ソフトウェアウォレットに限らず、例えば、所定のメールアドレスに対しての電子メール送信や、ＳＭＳ等、種々の方法により行われる。 In addition, virtual currency management in this embodiment is performed using a software wallet as an application stored in a user terminal. Further, the notification relating to virtual currency management is not limited to the software wallet, but may be performed by various methods such as e-mail transmission to a predetermined e-mail address, SMS, and the like.
図２は、本発明の実施形態に係る仮想通貨管理システム１の機能ブロック図を指している。仮想通貨管理システム１は、ユーザ端末２と、サーバ装置３と、を備える。 FIG. 2 shows a functional block diagram of the virtual currency management system 1 according to the embodiment of the present invention. The virtual currency management system 1 includes a user terminal 2 and a server device 3.
ユーザ端末２は、入力手段２１と、生成手段２２と、登録手段２３と、認証手段２４と、取引手段２５と、同期手段２６と、を有する。また、データベースＤＢ２は、鍵情報格納部ＤＢ２１と、署名情報格納部ＤＢ２２と、トランザクションデータ格納部ＤＢ２３と、を備える。 The user terminal 2 includes an input unit 21, a generation unit 22, a registration unit 23, an authentication unit 24, a transaction unit 25, and a synchronization unit 26. Moreover, database DB2 is provided with key information storage part DB21, signature information storage part DB22, and transaction data storage part DB23.
サーバ装置３は、保管手段３１と、停止手段３２と、復元手段３３と、移行手段３４と、を有する。また、データベースＤＢ３は、鍵情報保管部ＤＢ３１と、署名情報保管部ＤＢ３２と、個人情報保管部ＤＢ３３と、を備える。 The server device 3 has storage means 31, stop means 32, restoration means 33, and transition means 34. Moreover, database DB3 is provided with key information storage part DB31, signature information storage part DB32, and personal information storage part DB33.
ユーザ端末２及びサーバ装置３は、ネットワークＮＷを介して、例えば、通信プロトコルにＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）等を用いてデータ通信ができる。なお、ネットワークＮＷは、例えば、ＣＡＴＶ（Ｃｏｍｍｕｎｉｔｙ Ａｎｔｅｎｎａ Ｔｅｌｅｖｉｓｉｏｎ）回線や、移動体通信網等、種々の回線を利用することができ、特に制限はない。 The user terminal 2 and the server device 3 can perform data communication via the network NW using, for example, TCP / IP (Transmission Control Protocol / Internet Protocol) as a communication protocol. The network NW can use various circuits such as a CATV (Community Antenna Television) circuit, a mobile communication network, and the like, and is not particularly limited.
入力手段２１は、ユーザ操作による生体情報の入力を受け付ける。該生体情報は、指紋、声紋、虹彩、網膜、静脈、心拍、体温、発汗、筋電位、顔特徴点及び脳血流変化に係る生態的特徴の少なくとも１つを含む。なお、本実施形態では、ログイン認証処理に係る入力は、入力手段２１により受け付けられる。 The input unit 21 receives an input of biological information by a user operation. The biological information includes at least one of fingerprints, voiceprints, irises, retinas, veins, heart rates, body temperature, sweating, myoelectric potentials, facial feature points, and ecological features related to changes in cerebral blood flow. In the present embodiment, the input related to the login authentication process is accepted by the input unit 21.
生成手段２２は、生体情報及び／又は端末情報に対するハッシュ関数等による一方向性変換に基づいて、生体署名、端末署名、公開鍵／秘密鍵を生成する。また、該一方向性変換において用いられるハッシュ関数等は、１以上の種類である構成が好ましい。例えば、ｂｉｔ数が異なるハッシュ関数や、所定の文字列を追加する処理を含める一方向性変換や、楕円曲線暗号方式に基づく暗号化処理等、本実施形態における暗号化方式に、特に制限はない。 The generation unit 22 generates a biometric signature, a terminal signature, and a public key / secret key based on one-way conversion of the biometric information and / or the terminal information by a hash function or the like. In addition, a hash function or the like used in the one-way conversion preferably has a configuration of one or more types. For example, the encryption method in this embodiment is not particularly limited, such as a hash function having a different number of bits, unidirectional conversion including processing of adding a predetermined character string, and encryption processing based on elliptic curve cryptography. .
登録手段２３は、生成手段２２により生成された生体署名、端末署名を含む電子署名をマスター電子署名として署名情報格納部ＤＢ２２に格納し、公開鍵／秘密鍵を鍵情報格納部ＤＢ２１上に格納する。 The registration unit 23 stores the biometric signature generated by the generation unit 22 and the electronic signature including the terminal signature as a master electronic signature in the signature information storage unit DB 22 and stores the public key / secret key in the key information storage unit DB 21 .
認証手段２４は、生成手段２２により生成され登録手段２３により格納されたマスター電子署名を用いて、ログイン認証処理を行う。 The authentication unit 24 performs login authentication processing using the master electronic signature generated by the generation unit 22 and stored by the registration unit 23.
本実施形態におけるログイン認証処理は、ユーザ操作により入力された生体情報又は端末情報に基づいて暗号化生成された電子署名と、格納されたマスター電子署名と、を照合することで行われる。このとき、該生体情報に基づく照合、及び、該端末情報に基づく照合処理が、照合一致の結果を示すことを転機として、ログイン認証は完了する。 The login authentication process in the present embodiment is performed by collating the digital signature encrypted and generated based on the biometric information or the terminal information input by the user operation, and the stored master electronic signature. At this time, the login authentication is completed when the verification based on the biological information and the verification process based on the terminal information indicate the result of the verification match as a turning point.
本実施形態において、ログイン認証処理が完了した場合、仮想通貨に係る入出金処理が実施可能となる。一方、ログイン認証が失敗した場合、該入出金処理は抑止される。 In the present embodiment, when the login authentication process is completed, the deposit / withdrawal process related to the virtual currency can be performed. On the other hand, if login authentication fails, the deposit and withdrawal process is suppressed.
認証手段２４によるログイン認証処理では、該ログイン認証処理に係る電子署名の照合不一致の頻度に基づいて、ログイン認証処理に係るユーザ操作の受け付けを抑止する。このとき、該所定時間は、ユーザ端末２における仮想通貨管理システム１の設定処理時に、ユーザ操作により決定される構成としてもよい。 In the login authentication process by the authentication unit 24, acceptance of a user operation related to the login authentication process is suppressed based on the frequency of collation mismatch of the electronic signature related to the login authentication process. At this time, the predetermined time may be determined by user operation at the time of setting processing of the virtual currency management system 1 in the user terminal 2.
取引手段２５は、入出金処理を行うために、入出金に係る処理命令と、公開鍵／秘密鍵に基づく情報と、を含む入出金構造体を、生成する。 In order to perform deposit and withdrawal processing, the transaction means 25 generates a deposit and withdrawal structure including a processing instruction relating to deposit and withdrawal and information based on a public key / private key.
同期手段２６は、仮想通貨に対応付けられた入出金処理に係るトランザクションデータを受信し、トランザクションデータ格納部ＤＢ２３に格納する。このとき、同期手段２６による該トランザクションデータに係る処理は、認証手段２４によるログイン認証処理の結果に依らず、行われる構成としてもよい。 The synchronization unit 26 receives transaction data related to deposit and withdrawal processing associated with the virtual currency, and stores the received transaction data in the transaction data storage unit DB23. At this time, the process related to the transaction data by the synchronization means 26 may be performed regardless of the result of the login authentication process by the authentication means 24.
本実施形態において、ユーザ端末２上で管理される仮想通貨の種類は、１以上である構成が好ましい。このとき、該仮想通貨に係る種別毎に、公開鍵／秘密鍵に係る生成及び格納が行われる。 In the present embodiment, it is preferable that the type of virtual currency managed on the user terminal 2 is one or more. At this time, generation and storage related to the public key / secret key are performed for each type related to the virtual currency.
保管手段３１は、ユーザ端末２及びネットワークＮＷを介して、ユーザ端末２上に格納された公開鍵／秘密鍵、マスター電子署名、個人情報及び保管情報を、サーバ装置３上に格納する。このとき、公開鍵／秘密鍵、マスター電子署名及び個人情報は、それぞれ、鍵情報保管部ＤＢ３１、署名情報保管部ＤＢ３２、個人情報保管部ＤＢ３３に格納される。本実施形態における保管情報は、ユーザ端末２が有するウォレットに係る情報の少なくとも一部と、保管手段３１による処理に係る保管日時等の情報と、を指す。 The storage unit 31 stores the public key / private key, the master electronic signature, the personal information, and the storage information stored on the user terminal 2 on the server device 3 via the user terminal 2 and the network NW. At this time, the public key / private key, the master electronic signature, and the personal information are stored in the key information storage unit DB 31, the signature information storage unit DB 32, and the personal information storage unit DB 33, respectively. Storage information in the present embodiment indicates at least a part of information related to a wallet possessed by the user terminal 2 and information such as storage date and time related to processing by the storage means 31.
停止手段３２は、ユーザ端末２及びネットワークＮＷを介し、認証手段２４によるログイン認証に係る入力受付に係る停止処理を行う。このとき、ユーザ操作により入力された個人情報と、サーバ装置３上に格納された個人情報と、が一致しないことを転機として、該停止処理が行われる構成が好ましい。 The stopping means 32 performs the stopping process according to the input acceptance related to the login authentication by the authentication means 24 via the user terminal 2 and the network NW. At this time, it is preferable that the stop process is performed with the fact that the personal information input by the user operation and the personal information stored on the server device 3 do not match.
復元手段３３は、保管手段３１によりサーバ装置３上に格納された公開鍵／秘密鍵を、ユーザ端末２上に格納する復元処理を行う。このとき、ユーザ操作により入力された生体情報に基づく電子署名と、サーバ装置３上に格納されたマスター電子署名とが一致することを転機として、復元処理を行う構成が好ましい。 The restoration means 33 performs a restoration process of storing the public key / secret key stored on the server device 3 by the storage means 31 on the user terminal 2. At this time, it is preferable that the restoration processing be performed with the fact that the electronic signature based on the biometric information input by the user operation matches the master electronic signature stored on the server device 3 as a turning point.
移行手段３４は、保管手段３１によりサーバ装置３上に格納された公開鍵／秘密鍵を、ユーザ端末２上に格納し、サーバ装置３上に該公開鍵／秘密鍵に対応付けられたマスター電子署名及び個人情報を更新する移行処理を行う。このとき、ユーザ操作により入力された個人情報の少なくとも一部と、サーバ装置３上に格納された個人情報の少なくとも一部とが一致することを転機として、該移行処理が行われる構成が好ましい。 The transition means 34 stores the public key / secret key stored on the server device 3 by the storage means 31 on the user terminal 2, and the master electronic device associated with the public key / secret key on the server device 3 Perform migration process to update signatures and personal information. At this time, it is preferable that the shift process is performed with the fact that at least a part of the personal information input by the user operation matches at least a part of the personal information stored on the server device 3 as a turning point.
取引手段２５、同期手段２６、停止手段３２、復元手段３３、又は、移行手段３４におけるデータ送受信はネットワークＮＷを介して行われる。なお、該データ送受信は、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ−Ｐｒｏｇｒａｍｍｉｎｇ−Ｉｎｔｅｒｆａｃｅ）を経由した外部サービス等、種々の経路を介して行われる構成としてもよい。 Data transmission and reception in the transaction means 25, synchronization means 26, stop means 32, recovery means 33 or transition means 34 are performed via the network NW. The data transmission and reception may be performed via various routes such as an external service via API (Application-Programming-Interface).
図３は、仮想通貨管理システム１のハードウェア構成の一例を示す図である。図３（ａ）は、ユーザ端末２のハードウェア構成図を示し、図３（ｂ）は、サーバ装置３のハードウェア構成図を示している。 FIG. 3 is a diagram showing an example of the hardware configuration of the virtual currency management system 1. FIG. 3A shows the hardware configuration of the user terminal 2, and FIG. 3B shows the hardware configuration of the server device 3.
ユーザ端末２は、演算装置（ＣＰＵ２０１）と、主記憶装置（ＲＡＭ２０２）と、記憶装置２０３と、通信装置２０４と、入力装置２０５と、出力装置２０６と、を備えている。記憶装置２０３は、オペレーティングシステム２０７と、オペレーティングシステム２０７と協調してその機能を発揮する仮想通貨管理プログラム２０８等と、が記録されている。 The user terminal 2 includes an arithmetic unit (CPU 201), a main storage unit (RAM 202), a storage unit 203, a communication unit 204, an input unit 205, and an output unit 206. In the storage device 203, an operating system 207 and a virtual currency management program 208 etc. that exerts the function in cooperation with the operating system 207 are recorded.
サーバ装置３は、演算装置（ＣＰＵ３０１）と、主記憶装置（ＲＡＭ３０２）と、記憶装置３０３と、通信装置３０４と、入力装置３０５と、出力装置３０６と、を備えている。記憶装置３０３は、オペレーティングシステム３０７と、オペレーティングシステム３０７と協調しその機能を発揮する仮想通貨管理プログラム３０８と、が記録されている。 The server device 3 includes an arithmetic device (CPU 301), a main storage device (RAM 302), a storage device 303, a communication device 304, an input device 305, and an output device 306. The storage device 303 stores an operating system 307 and a virtual currency management program 308 that cooperates with the operating system 307 to exhibit its function.
図４は、本実施形態における生成手段２２による電子署名、公開鍵／秘密鍵の生成について図示している。 FIG. 4 illustrates generation of the electronic signature and the public key / private key by the generation unit 22 in the present embodiment.
入力手段２１を介して入力された生体情報Ｍ１０は、暗号化方式Ｆ１に基づく一方向性変換により暗号化処理される。該暗号化処理により、生体署名Ｋ１０が生成される。 The biometric information M10 input through the input unit 21 is encrypted by unidirectional conversion based on the encryption method F1. A biometric signature K10 is generated by the encryption process.
ユーザ端末２に対応付けられた端末情報Ｍ２０は、暗号化方式Ｆ２に基づく一方向性変換により暗号化処理される。該暗号化処理により、端末署名Ｋ２０が生成される。 The terminal information M20 associated with the user terminal 2 is encrypted by one-way conversion based on the encryption scheme F2. A terminal signature K20 is generated by the encryption process.
生体署名Ｋ１０と、端末署名Ｋ２０と、を含む電子署名は、ユーザ操作を転機として、データベースＤＢ２に、マスター電子署名として格納される。このとき、該生体署名Ｋ１０と該端末署名Ｋ２０は、それぞれ、マスター生体署名ＬＫ１０、マスター端末署名ＬＫ２０として、格納される。 The electronic signature including the biometric signature K10 and the terminal signature K20 is stored as a master electronic signature in the database DB2 with the user operation as a turning point. At this time, the biometric signature K10 and the terminal signature K20 are stored as a master biometric signature LK10 and a master terminal signature LK20, respectively.
所有者に対応付けられた生体情報Ｍ１０及び／又はユーザ端末２に対応付けられた端末情報Ｍ２０は、暗号化方式Ｆ３に基づく一方向性変化により暗号化処理される。該暗号化処理により、秘密鍵ＰＫ１０が生成される。 The biometric information M10 associated with the owner and / or the terminal information M20 associated with the user terminal 2 are encrypted by unidirectional change based on the encryption scheme F3. A secret key PK10 is generated by the encryption process.
秘密鍵ＰＫ１０は、暗号化方式Ｆ４に基づく一方向性変換により暗号化処理される。該暗号化処理により、公開鍵ＰＫ２０が生成される。該秘密鍵ＰＫ１０及び該公開鍵ＰＫ２０は、鍵情報格納部ＤＢ２１に格納される。 The secret key PK10 is encrypted by one-way conversion based on the encryption scheme F4. By the encryption process, a public key PK20 is generated. The secret key PK10 and the public key PK20 are stored in a key information storage unit DB21.
次に、ユーザ端末２上の仮想通貨管理プログラム２０８としてのソフトウェアウォレットに係る設定処理について説明する。 Next, setting processing relating to the software wallet as the virtual currency management program 208 on the user terminal 2 will be described.
図５は、ウォレット設定処理Ｓ１０のフローチャートを図示している。なお、本実施形態における設定処理とは、インストールツール等を用いて、ユーザ端末２上に対する仮想通貨管理プログラム２０８を導入した直後の初期設定を指す。 FIG. 5 shows a flowchart of the wallet setting process S10. The setting process in the present embodiment refers to initial setting immediately after the virtual currency management program 208 is installed on the user terminal 2 using an installation tool or the like.
ウォレット設定処理Ｓ１０ではまず、ユーザ操作により、生体情報Ｍ１０が入力手段２１を介して入力される（ステップＳ１１）。入力された生体情報Ｍ１０は、生成手段２２により暗号化処理され、生体署名Ｋ１０が生成される（ステップＳ１２）。また、ユーザ端末２に対応付けられた端末情報Ｍ２０は、生成手段２２により暗号化処理され、端末署名Ｋ２０が生成される（ステップＳ１２）。 In the wallet setting process S10, first, the biometric information M10 is input through the input unit 21 by a user operation (step S11). The input biometric information M10 is encrypted by the generation unit 22 to generate a biometric signature K10 (step S12). Further, the terminal information M20 associated with the user terminal 2 is encrypted by the generation means 22, and a terminal signature K20 is generated (step S12).
電子署名が署名情報保管部ＤＢ３２に格納されていた場合（ステップＳ１３でＹｅｓ（Ｙ））、ウォレット復元処理Ｓ１００又はウォレット移行処理Ｓ２００に係る意思入力の受付フェーズへと遷移する。該意思入力を含む処理フローチャートについては後述する。 If the electronic signature is stored in the signature information storage unit DB 32 (Yes (Y) in step S13), the process proceeds to the acceptance phase of the intention input relating to the wallet restoration process S100 or the wallet transfer process S200. A processing flowchart including the intention input will be described later.
電子署名が署名情報保管部ＤＢ３２に格納されていなかった場合（ステップＳ１３でＮｏ（Ｎ））、保管手段３１は、該電子署名を、マスター生体署名ＬＫ１０とマスター端末署名ＬＫ２０とを、署名情報保管部ＤＢ３２に格納する。 When the electronic signature is not stored in the signature information storage unit DB 32 (No in step S 13), the storage unit 31 stores the electronic signature, the master biometric signature LK 10 and the master terminal signature LK 20 as signature information storage. Store in department DB 32
ステップＳ１４、ウォレット復元処理Ｓ１００、又は、ウォレット移行処理Ｓ２００が完了した場合、登録手段２３は、生体署名Ｋ１０と、端末署名Ｋ２０と、を含む電子署名を、マスター電子署名として署名情報格納部ＤＢ２２に格納する（ステップＳ１５）。 When step S14, wallet restoration processing S100, or wallet transfer processing S200 is completed, the registration unit 23 uses the electronic signature including the biometric signature K10 and the terminal signature K20 as the master electronic signature in the signature information storage unit DB 22. Store (step S15).
電子署名に係る登録／保管処理が完了した後、生体情報Ｍ１０及び／又は端末情報Ｍ２０に対する一方向性変換により、秘密鍵ＰＫ１０及び公開鍵ＰＫ２０が生成される（ステップＳ１６）。このとき、該公開鍵／秘密鍵は、鍵情報格納部ＤＢ２１に格納される。 After the registration / storage processing relating to the digital signature is completed, the secret key PK10 and the public key PK20 are generated by unidirectional conversion of the biometric information M10 and / or the terminal information M20 (step S16). At this time, the public key / private key is stored in the key information storage unit DB21.
公開鍵ＰＫ２０／秘密鍵ＰＫ１０は、保管手段３１により、鍵情報保管部ＤＢ３１に格納される（ステップＳ１７）。なお、格納される該公開鍵ＰＫ２０／秘密鍵ＰＫ１０は、ウォレット設定処理Ｓ１０において署名情報保管部ＤＢ３２に格納されたマスター電子署名に対応付けられる。 The public key PK20 / secret key PK10 are stored in the key information storage unit DB 31 by the storage unit 31 (step S17). The public key PK20 / secret key PK10 to be stored is associated with the master electronic signature stored in the signature information storage unit DB 32 in the wallet setting processing S10.
公開鍵ＰＫ２０／秘密鍵ＰＫ１０の格納が完了した後、生成手段２２は、該公開鍵ＰＫ２０に基づいて、ウォレットアドレスを生成する（ステップＳ１８）。さらに、該秘密鍵ＰＫ１０を示す文字列を表示処理する等して、ユーザに対して、紙媒体等に対する該秘密鍵ＰＫ１０のバックアップに係る指示等を行う（ステップＳ１９）。 After the storage of the public key PK20 / the secret key PK10 is completed, the generation means 22 generates a wallet address based on the public key PK20 (step S18). Further, a character string indicating the secret key PK10 is displayed and processed, and the user is instructed to back up the secret key PK10 to a paper medium or the like (step S19).
取引手段２５は、公開鍵ＰＫ２０／秘密鍵ＰＫ１０に基づいた入出金構造体を生成する（ステップＳ２０）。該入出金構造体は、仮想通貨に係る電子商取引の際に、該秘密鍵ＰＫ１０による署名を含む処理命令の用に供される。 The transaction means 25 generates a deposit / withdrawal structure based on the public key PK20 / the secret key PK10 (step S20). The deposit and withdrawal structure is provided for processing instructions including a signature by the secret key PK10 in electronic commerce involving virtual currency.
次に、ウォレットログイン処理Ｓ５０に係る処理フローチャートについて説明する。本実施形態におけるウォレットログイン処理とは、生体署名及び端末署名に基づいた認証処理であり、該生体署名及び該端末署名に係る照合一致を以て、該認証処理の成功とする。該認証処理が成功した場合、ユーザ端末２が有する機能が開放される。 Next, a process flowchart according to the wallet login process S50 will be described. The wallet login process in the present embodiment is an authentication process based on a biometric signature and a terminal signature, and the authentication process is determined to be successful by the matching between the biometric signature and the terminal signature. If the authentication process is successful, the function of the user terminal 2 is released.
ウォレットログイン処理Ｓ５０では、まず、ログインエラー回数に係る判定処理が行われる（ステップＳ５１）。本実施形態におけるログインエラーは、生体署名及び端末署名に係る照合不一致を転機とした認証処理の失敗を、指す。該回数は、所定時間内における該照合不一致の回数であり、該所定時間の長さに特に制限はない。なお、該所定時間は、ウォレット設定処理Ｓ１０においてユーザ操作に基づいて設定される構成としてもよい。 In the wallet login process S50, first, a determination process relating to the number of login errors is performed (step S51). The login error in the present embodiment indicates a failure of the authentication process at a turning point of the verification mismatch related to the biometric signature and the terminal signature. The number of times is the number of times of non-matching within a predetermined time, and the length of the predetermined time is not particularly limited. The predetermined time may be set based on a user operation in the wallet setting process S10.
ログインエラー回数が所定数より大きい場合（ステップＳ５２でＮｏ（Ｎ））、ウォレットロックが適用される（ステップＳ５０Ｘ）。本実施形態におけるウォレットロックとは、ユーザ端末２が有するログイン認証処理を含む機能の停止処理を指す。ログインエラー回数が所定数以下であった場合（ステップＳ５２でＹｅｓ（Ｙ））、該ウォレットロックを解除する（ステップＳ５３）。 If the number of login errors is greater than the predetermined number (No in step S52), the wallet lock is applied (step S50X). The wallet lock in the present embodiment refers to a process for stopping the function including the login authentication process that the user terminal 2 has. If the number of login errors is equal to or less than the predetermined number (Yes in step S52), the wallet lock is released (step S53).
ウォレットロックが解除済の場合（ステップＳ５４でＹｅｓ（Ｙ））、以降のログイン認証処理に係る入力フェーズに遷移する。該ウォレットロックが未解除の場合（ステップＳ５４でＮｏ（Ｎ））、ステップＳ５１の直前の状態に遷移し、ログイン認証処理に係る入力フェーズには遷移しない。なお、該ウォレットロックの解除は、該ウォレットロックの適用（ステップＳ５０Ｘ）の後に、所定時間の経過を転機として、行われる構成としてもよい。また、該解除は、停止手段３２により行われる構成としてもよい。 If the wallet lock has been released (Yes (Y) in step S54), the process proceeds to the input phase relating to the subsequent login authentication process. If the wallet lock has not been released (No in step S54), the state transitions to the state immediately before step S51, and does not transition to the input phase relating to the login authentication process. The release of the wallet lock may be performed after the application of the wallet lock (step S50X), with the passage of a predetermined time as a turning point. Alternatively, the release may be performed by the stopping means 32.
ウォレットロックが解除済の場合、ログイン認証処理に係る入力フェーズに移行する。まず、入力手段２１を介し、生体情報Ｍ１０が入力される（ステップＳ５５）。次に、該生体情報Ｍ１０に基づき、生体署名Ｋ１０が生成される（ステップＳ５６）。 If the wallet lock has been released, the process proceeds to the input phase relating to the login authentication process. First, biological information M10 is input through the input unit 21 (step S55). Next, a biometric signature K10 is generated based on the biometric information M10 (step S56).
認証手段２４は、生体署名Ｋ１０と、署名情報格納部ＤＢ２２に格納されたマスター生体署名ＬＫ１０と、を照合する。該照合の結果に基づいて、生体認証Ａ１０は行われる（ステップＳ５７）。生体署名Ｋ１０の照合一致により、生体認証Ａ１０が成功した場合（ステップＳ５７でＹｅｓ（Ｙ））、端末署名Ｋ２０を用いた端末認証Ａ２０のフェーズに遷移する。一方、生体署名Ｋ１０の照合不一致により、生体認証Ａ１０が失敗した場合（ステップＳ５７でＮｏ（Ｎ））、ログインエラー判定（ステップＳ６１）を経て、ステップＳ５１の直前の状態に遷移する。このとき、生体情報Ｍ１０の入力は取り消される。本実施形態では、ログイン認証処理の試行の都度、生体情報Ｍ１０を入力する構成が好ましい。 The authentication unit 24 collates the biometric signature K10 with the master biometric signature LK10 stored in the signature information storage unit DB22. Biometrics authentication A10 is performed based on the result of this collation (Step S57). If the biometric authentication A10 is successful due to the matching of the biometric signature K10 (Yes (Y) in step S57), the process proceeds to the phase of terminal authentication A20 using the terminal signature K20. On the other hand, if the biometric authentication A10 fails due to the collation mismatch of the biometric signature K10 (No (N) in step S57), the login error determination (step S61) is performed to transition to the state immediately before step S51. At this time, the input of the biometric information M10 is canceled. In the present embodiment, it is preferable that the biometric information M10 be input each time the login authentication process is attempted.
生体認証Ａ１０が成功した後は、端末情報Ｍ２０に基づいて端末署名Ｋ２０が生成され（ステップＳ５８）、端末認証Ａ２０が行われる（ステップＳ５９）。端末署名Ｋ２０と、署名情報格納部ＤＢ２２に格納されたマスター端末署名ＬＫ２０と、の照合が、照合一致の結果を示す場合（ステップＳ５９でＹｅｓ（Ｙ））、ログイン認証処理が完了する（ステップＳ６０）。該照合が、照合不一致の結果を示す場合（ステップＳ５９でＮｏ（Ｎ））、ログインエラー判定（ステップＳ６１）を経て、ステップＳ５１の直前の状態に遷移する。 After the biometric authentication A10 is successful, the terminal signature K20 is generated based on the terminal information M20 (step S58), and the terminal authentication A20 is performed (step S59). If the collation between the terminal signature K20 and the master terminal signature LK20 stored in the signature information storage unit DB 22 indicates the result of collation coincidence (Yes in step S59 (Y)), the login authentication process is completed (step S60). ). If the collation indicates the result of collation non-coincidence (No in Step S59), the process proceeds to the state immediately before Step S51 through login error judgment (Step S61).
本実施形態におけるウォレットログイン処理Ｓ５０では、生体署名Ｋ１０及び端末署名Ｋ２０に係る照合が行われる。そのため、生体署名Ｋ１０及び端末署名Ｋ２０の一方が流出し不正にログイン認証処理が試行された場合、ウォレットロックが適用され、ウォレット所有者の仮想通貨を保護することができる。 In the wallet login process S50 in the present embodiment, the collation relating to the biometric signature K10 and the terminal signature K20 is performed. Therefore, when one of the biometric signature K10 and the terminal signature K20 is leaked and the login authentication process is attempted illegally, the wallet lock is applied and the virtual currency of the wallet owner can be protected.
次に、停止手段３２によるウォレット停止処理Ｓ７０について説明する。本実施形態におけるウォレット停止処理Ｓ７０は、ユーザ端末２の紛失、又は、ユーザ端末２における仮想通貨管理プログラム２０８の削除が発生した際の、ユーザ端末２が有する各種機能に係る処理の抑止を指す。そのため、ユーザによる該ウォレットに対する入力操作が不可であることを想定しており、サーバ装置３を介して、リモートでユーザ端末２上のウォレットに係る機能を停止することを目的としている。 Next, the wallet stop process S70 by the stop means 32 will be described. Wallet stop process S70 in this embodiment points out suppression of the process which concerns on the various functions which the user terminal 2 has, when loss of the user terminal 2 or deletion of the virtual currency management program 208 in the user terminal 2 generate | occur | produces. Therefore, it is assumed that the user can not perform an input operation on the wallet, and the purpose is to remotely stop the function related to the wallet on the user terminal 2 via the server device 3.
図７は、ウォレット停止処理Ｓ７０に係る処理フローチャートを図示している。 FIG. 7 shows a process flowchart according to the wallet stop process S70.
ウォレット停止処理では、まず、ユーザ操作により、停止依頼処理に係る意思入力が行われる（ステップＳ７１）。該意思入力は、ウォレットに係るデータが格納されたユーザ端末２とは異なるユーザ端末２を介して行われてもよいし、サーバ装置３上の入力装置３０５を介して行われる構成としてもよい。 In the wallet stop process, first, an intention input relating to the stop request process is performed by a user operation (step S71). The intention input may be performed via the user terminal 2 different from the user terminal 2 in which the data relating to the wallet is stored, or may be performed via the input device 305 on the server device 3.
停止処理に係る意思入力（ステップＳ７１）が行われた後、ユーザに係る個人情報の入力が行われる（ステップＳ７２）。本実施形態に係る個人情報は、個人情報保管部ＤＢ３３上に格納された情報全般を指し、文字列等の情報の種別に、特に制限はない。なお、該個人情報の個人情報保管部ＤＢ３３への格納は、ウォレット設定処理Ｓ１０において行われる構成としてもよい。勿論、ウォレット設定処理Ｓ１０が行われた後、適宜、該個人情報の入力／更新は実施される構成としてもよい。このとき、生体署名Ｋ１０、端末署名Ｋ２０及び個人情報の少なくとも１つに基づく本人確認が、逐次、実施される。 After the intention input relating to the stop process (step S71) is performed, the input of personal information relating to the user is performed (step S72). The personal information according to the present embodiment indicates general information stored on the personal information storage unit DB 33, and the type of information such as a character string is not particularly limited. The storage of the personal information in the personal information storage unit DB 33 may be performed in the wallet setting process S10. Of course, after the wallet setting process S10 is performed, input / update of the personal information may be performed as appropriate. At this time, identity verification based on at least one of the biometric signature K10, the terminal signature K20 and the personal information is sequentially performed.
個人情報保管部ＤＢ３３上に格納された個人情報と、停止依頼処理に係る意思入力が行われた後に入力された個人情報と、が一致し、ウォレット所有者が特定された場合（ステップＳ７３でＹｅｓ（Ｙ））、ネットワークＮＷを介したウォレットの停止処理に係るフェーズに遷移する（ステップＳ７４）。個人情報に係る照合不一致が発生し、ウォレット所有者が特定されなかった場合（ステップＳ７３でＮｏ（Ｎ））、第三者による不正操作と判定し、ステップＳ７１直前の状態に遷移し、該停止処理に係るフェーズには遷移しない。 When the personal information stored in the personal information storage unit DB 33 matches the personal information input after the intention input relating to the stop request process is performed and the wallet owner is specified (Yes in step S73) (Y)) A transition is made to a phase relating to wallet stop processing via the network NW (step S74). If a collation disagreement relating to personal information occurs and the wallet owner is not identified (No at Step S73 (N)), it is determined that the third party is an unauthorized operation, and the state transitions immediately before Step S71 and the stop It does not transition to the phase related to processing.
なお、ウォレットの停止処理は、ウォレットに係るデータが格納されたユーザ端末２がネットワークＮＷに接続されていることが前提となるため、ユーザ端末２がネットワークＮＷに接続した状態で起動していない場合（ステップＳ７５でＮｏ（Ｎ））、ステップＳ７４直前の状態に遷移する。ユーザ端末２がネットワークＮＷに接続されている場合（ステップＳ７５でＹｅｓ（Ｙ））、ウォレットロックが適用され、ユーザ端末２が有する機能に係るユーザ操作の入力受付を抑止する（ステップＳ５０Ｘ）。 In addition, since it is premised that the user terminal 2 in which the data related to the wallet is stored is connected to the network NW, stop processing of the wallet is not started in the state where the user terminal 2 is connected to the network NW (No in step S75 (N)), and transition to the state immediately before step S74. When the user terminal 2 is connected to the network NW (Yes (Y) in Step S75), the wallet lock is applied, and the input acceptance of the user operation related to the function of the user terminal 2 is inhibited (Step S50X).
次に、ウォレット復元処理Ｓ１００における処理手順について説明する。本実施形態におけるウォレット復元処理Ｓ１００は、ユーザによる、ウォレットに対する入力操作が不可である場合、サーバ装置３を介して、リモートでユーザ端末２上のウォレットに係る機能を強制停止し、異なる該ユーザ端末２に対しウォレットに係る各種データを復元する。 Next, the processing procedure in the wallet restoration processing S100 will be described. In the wallet restoration process S100 in the present embodiment, when the user can not perform the input operation on the wallet, the server device 3 remotely stops the function related to the wallet on the user terminal 2 by force, and the different user terminals Restore various data related to the wallet.
図８は、ウォレット復元処理Ｓ１００に係る処理フローチャートを図示している。 FIG. 8 shows a process flowchart according to the wallet recovery process S100.
ウォレット復元処理では、まず、ユーザ操作により、復元依頼処理に係る意思入力が行われる（ステップＳ１０１）。該意思入力は、ウォレットに係るデータが格納されたユーザ端末２とは異なるユーザ端末２を介して行われてもよいし、サーバ装置３上の入力装置３０５を介して行われる構成としてもよい。 In the wallet restoration process, first, an intention input relating to the restoration request process is performed by a user operation (step S101). The intention input may be performed via the user terminal 2 different from the user terminal 2 in which the data relating to the wallet is stored, or may be performed via the input device 305 on the server device 3.
復元処理に係る意思入力が行われた後、生体情報Ｍ１０の入力が行われ（ステップＳ１０２）、個人情報の入力が行われる（ステップＳ１０３）。 After the intention input relating to the restoration processing is performed, the biological information M10 is input (step S102), and the personal information is input (step S103).
ステップＳ１０２において入力された生体情報Ｍ１０に基づく生体署名Ｋ１０と、署名情報保管部ＤＢ３２上に格納されたマスター生体署名ＬＫ１０と、が一致し（ステップＳ１０４でＹｅｓ（Ｙ））、該個人情報と、個人情報保管部ＤＢ３３上に格納された個人情報と、が一致した場合（ステップＳ１０５でＹｅｓ（Ｙ））、該復元処理に係る本人確認が完了する。 The biometric signature K10 based on the biometric information M10 input in step S102 matches the master biometric signature LK10 stored on the signature information storage unit DB 32 (Yes in step S104 (Y)), the personal information, If the personal information stored in the personal information storage unit DB 33 matches (Yes in step S105 (Y)), the identity verification related to the restoration processing is completed.
なお、生体署名及び個人情報に係る照合の少なくとも１つが、照合不一致の結果を示す場合（ステップＳ１０４でＮｏ（Ｎ）、又は、ステップＳ１０５でＮｏ（Ｎ））、本人確認は完了せず、ステップＳ１０１直前の状態に遷移する。 If at least one of the biometric signature and the collation related to the personal information indicates the result of collation mismatch (No (N) in step S104 or No (N) in step S105), the personal identification is not completed, but the step It changes to the state just before S101.
復元処理に係る本人確認が完了した場合、鍵情報保管部ＤＢ３１上に格納された、仮想通貨に係る公開鍵ＰＫ２０／秘密鍵ＰＫ１０は、ユーザ操作により指定されたユーザ端末２上に復元される（ステップＳ１０６）。このとき、復元される対象となるデータは、秘密鍵ＰＫ１０だけでもよいし、公開鍵ＰＫ２０／秘密鍵ＰＫ１０及びアドレスの少なくとも１つを含む。 When the identity verification related to the restoration processing is completed, the public key PK20 / secret key PK10 related to the virtual currency stored on the key information storage unit DB 31 is restored on the user terminal 2 designated by the user operation ( Step S106). At this time, the data to be restored may be only the secret key PK10 or includes at least one of the public key PK20 / the secret key PK10 and an address.
公開鍵ＰＫ２０／秘密鍵ＰＫ１０の復元処理が完了した場合、復元処理において入力された生体情報Ｍ１０に基づく生体署名Ｋ１０、及び、該ユーザ端末２に対応付けられた端末情報Ｍ２０に基づく端末署名Ｋ２０は、署名情報格納部ＤＢ２２上に格納される（ステップＳ１０７）。このとき、該生体署名Ｋ１０と該端末署名Ｋ２０とは、それぞれ、マスター生体署名ＬＫ１０、マスター端末署名ＬＫ２０として、署名情報格納部ＤＢ２２上に格納される。 When restoration processing of the public key PK20 / secret key PK10 is completed, the biometric signature K10 based on the biometric information M10 input in the reconstruction processing and the terminal signature K20 based on the terminal information M20 associated with the user terminal 2 are , And the signature information storage unit DB 22 (step S107). At this time, the biometric signature K10 and the terminal signature K20 are stored on the signature information storage unit DB 22 as a master biometric signature LK10 and a master terminal signature LK20, respectively.
電子署名の格納が完了した後、同期手段２６は、仮想通貨に係るトランザクションデータの送受信と、トランザクションデータ格納部ＤＢ２３への格納と、を行う（ステップＳ１０８）。 After the storage of the electronic signature is completed, the synchronization unit 26 performs transmission and reception of transaction data relating to the virtual currency and storage in the transaction data storage unit DB 23 (step S108).
次に、ウォレット移行処理Ｓ２００に係る処理手順について説明する。本実施形態におけるウォレット移行処理Ｓ２００は、ユーザが死去した場合等、ウォレットに係る本人確認のための各種情報に対応付けられた所有者本人が所在不明となった場合に、該所有者の血縁者等が所有するユーザ端末２上に、該ウォレットに係る各種データを移行し、新たな所有者に係る本人確認情報を、サーバ装置３上に格納することを目的としている。 Next, the processing procedure according to the wallet migration processing S200 will be described. The wallet transfer process S200 in the present embodiment is, for example, when the user dies, or when the owner associated with various information for identity verification related to the wallet becomes unknown, the relative of the owner The purpose is to transfer various data relating to the wallet on the user terminal 2 owned by the company etc., and to store the user identification information relating to the new owner on the server device 3.
図９は、ウォレット移行処理Ｓ２００に係る処理フローチャートを図示している。 FIG. 9 shows a process flowchart according to the wallet migration process S200.
ウォレット復元処理では、まず、ユーザ操作により、移行依頼処理に係る意思入力が行われる（ステップＳ２０１）。該意思入力は、ウォレットに係るデータが格納されたユーザ端末２とは異なるユーザ端末２を介して行われてもよいし、サーバ装置３上の入力装置３０５を介して行われる構成としてもよい。 In the wallet restoration process, first, an intention input relating to the transfer request process is performed by a user operation (step S201). The intention input may be performed via the user terminal 2 different from the user terminal 2 in which the data relating to the wallet is stored, or may be performed via the input device 305 on the server device 3.
移行処理に係る意思入力が行われた後、移行情報の入力が行われる（ステップＳ２０２）、本実施形態における移行情報は、相続手続に係る情報を含み、所有者の個人情報の少なくとも一部を含んでいることが好ましい。該移行情報及び該個人情報の少なくとも一部に基づいて、移行元（所有者）の個人情報又は端末情報が特定された場合（ステップＳ２０３でＹｅｓ（Ｙ））、該移行処理に係る移行元確認が完了する。移行元確認が失敗した場合（ステップＳ２０３でＮｏ（Ｎ））、ステップＳ２０１直前の状態に遷移する。 After the intention input relating to the transition processing is performed, the transition information is input (step S202). The transition information in the present embodiment includes information relating to the inheritance procedure, and at least a part of the owner's personal information It is preferable to contain. When personal information or terminal information of a migration source (owner) is specified based on the migration information and at least a part of the personal information (Yes in step S203 (Yes (Y) in step S203), migration source confirmation related to the migration process Is complete. When the transfer source confirmation fails (No in step S203 (N)), the state transitions to the state immediately before step S201.
移行処理に係る移行元確認が完了した場合、移行先のユーザに係る生体情報Ｍ１０及び個人情報の入力が行われる（ステップＳ２０４、Ｓ２０５）。その後、該生体情報Ｍ１０に基づく生体署名Ｋ１０及び個人情報は、署名情報格納部ＤＢ２２及び個人情報保管部ＤＢ３３上に格納され、更新される（ステップＳ２０６）。 When the transfer source confirmation related to the transfer processing is completed, the input of the biometric information M10 and the personal information related to the transfer destination user is performed (steps S204 and S205). Thereafter, the biometric signature K10 and the personal information based on the biometric information M10 are stored and updated on the signature information storage unit DB 22 and the personal information storage unit DB 33 (step S206).
鍵情報保管部ＤＢ３１上に格納された、仮想通貨に係る公開鍵ＰＫ２０／秘密鍵ＰＫ１０は、ユーザ操作により指定されたユーザ端末２上に移行される（ステップＳ２０７）。このとき、移行される対象となるデータは、公開鍵ＰＫ２０、秘密鍵ＰＫ１０及びアドレスの少なくとも１つである。 The public key PK20 / secret key PK10 related to the virtual currency stored in the key information storage unit DB 31 is transferred to the user terminal 2 designated by the user operation (step S207). At this time, data to be transferred is at least one of the public key PK20, the secret key PK10, and the address.
ユーザ端末２への、公開鍵ＰＫ２０／秘密鍵ＰＫ１０の移行が完了した場合、移行処理において入力された生体情報Ｍ１０に基づく生体署名Ｋ１０、及び、該ユーザ端末２に対応付けられた端末情報Ｍ２０に基づく端末署名Ｋ２０とは、署名情報格納部ＤＢ２２上に格納される。このとき、該生体署名Ｋ１０と該端末署名Ｋ２０とは、それぞれ、マスター生体署名ＬＫ１０、マスター端末署名ＬＫ２０として、署名情報格納部ＤＢ２２上に格納される（ステップＳ２０８）。なお、該マスター端末署名は、サーバ装置３に保管される構成としてもよい。 When the transfer of the public key PK20 / the secret key PK10 to the user terminal 2 is completed, the biometric signature K10 based on the biometric information M10 input in the migration processing and the terminal information M20 associated with the user terminal 2 The terminal signature K20 based on this is stored on the signature information storage unit DB22. At this time, the biometric signature K10 and the terminal signature K20 are stored on the signature information storage unit DB 22 as a master biometric signature LK10 and a master terminal signature LK20, respectively (step S208). The master terminal signature may be stored in the server device 3.
電子署名の格納が完了した後、同期手段２６は、仮想通貨に係るトランザクションデータの送受信と、トランザクションデータ格納部ＤＢ２３への格納とを行う（ステップＳ２０９）。 After the storage of the electronic signature is completed, the synchronization unit 26 performs transmission and reception of transaction data relating to the virtual currency and storage in the transaction data storage unit DB 23 (step S209).
本発明によれば、仮想通貨を、安全かつ恒久に管理するための仮想通貨管理システムを実現することができる。 According to the present invention, it is possible to realize a virtual currency management system for managing virtual currency safely and permanently.
１ 仮想通貨管理システム
２ ユーザ端末
３ サーバ装置
２１ 入力手段
２２ 生成手段
２３ 登録手段
２４ 認証手段
２５ 取引手段
２６ 同期手段
ＤＢ２ データベース
ＤＢ２１ 鍵情報格納部
ＤＢ２２ 署名情報格納部
ＤＢ２３ トランザクションデータ格納部
ＮＷ ネットワーク
３１ 保管手段
３２ 停止手段
３３ 復元手段
３４ 移行手段
ＤＢ３ データベース
ＤＢ３１ 鍵情報保管部
ＤＢ３２ 署名情報保管部
ＤＢ３３ 個人情報保管部
２０１、３０１ ＣＰＵ
２０２、３０２ ＲＡＭ
２０３、３０３ 記憶装置
２０４、３０４ 通信装置
２０５、３０５ 入力装置
２０６、３０６ 出力装置
２０７、３０７ オペレーティングシステム
２０８、３０８ 仮想通貨管理プログラム
Ｍ１０ 生体情報
Ｍ２０ 端末情報
Ｆ１、Ｆ２、Ｆ３、Ｆ４ 暗号化方式
Ｋ１０ 生体署名
Ｋ２０ 端末署名
ＬＫ１０ マスター生体署名
ＬＫ２０ マスター端末署名
Ａ１０ 生体認証
Ａ２０ 端末認証
ＰＫ１０ 秘密鍵
ＰＫ２０ 公開鍵
ＢＰ バックアップドキュメント
ＩＰ 相続ドキュメント
Ｓ１０ ウォレット設定処理
Ｓ５０ ウォレットログイン処理
Ｓ７０ ウォレット停止処理
Ｓ１００ ウォレット復元処理
Ｓ２００ ウォレット移行処理
1 virtual currency management system 2 user terminal 3 server device 21 input means 22 generation means 23 registration means 24 authentication means 25 transaction means 26 synchronization means DB 2 database DB 21 key information storage unit DB 22 signature information storage unit DB 23 transaction data storage unit NW network 31 storage Means 32 Stop means 33 Restore means 34 Transition means DB 3 Database DB 31 Key information storage unit DB 32 Signature information storage unit DB 33 Personal information storage unit 201, 301 CPU
202, 302 RAM
203, 303 storage device 204, 304 communication device 205, 305 input device 206, 306 output device 207, 307 operating system 208, 308 virtual currency management program M10 biometric information M20 terminal information F1, F2, F3, F4 encryption method K10 biometric Signature K20 Terminal signature LK10 Master biometric signature LK20 Master terminal signature A10 biometric authentication A20 terminal authentication PK10 private key PK20 public key BP backup document IP inheritance document S10 wallet setting processing S50 wallet login processing S70 wallet stop processing S70 wallet restoration processing S200 wallet migration processing
Claims (5)
ウォレットを有するユーザ端末と、サーバ装置と、を備え、
前記ユーザ端末は、生体情報に係る入力を受け付ける入力手段と、
前記生体情報及び／又は端末情報に基づいた秘密鍵、公開鍵の生成と、前記端末情報に基づいた端末署名の生成と、前記生体情報に基づいた生体署名の生成と、を行う生成手段と、
前記生体署名及び端末署名と、前記秘密鍵と、を格納する登録手段と、
前記生体署名及び端末署名に係る照合処理に基づき、ウォレットにおけるログイン認証を行う認証手段と、
入出金に係る処理命令を含む入出金構造体を生成する取引手段と、
前記入出金に係るトランザクションデータを格納する同期手段と、を有し、
前記サーバ装置は、前記ユーザ端末より送信された、前記秘密鍵、並びに、前記端末署名、前記生体署名、個人情報及び保管情報を、前記サーバ装置に格納する保管手段と、
前記ログイン認証に係る処理を抑止する停止手段と、
前記保管手段により格納された前記秘密鍵及び保管情報を、前記ユーザ端末に送信する復元手段と、
前記保管手段により格納された前記秘密鍵及び保管情報を、前記ユーザ端末に送信し、前記サーバ装置に格納された前記端末署名、生体署名及び個人情報の少なくとも１つを更新する移行手段と、を有し、
前記停止手段は、ユーザ操作により入力された前記個人情報と、前記保管手段により格納された前記個人情報と、に基づき、前記ログイン認証に係る処理を抑止し、
前記復元手段は、前記入力手段により入力が受け付けられた前記生体情報に基づく前記生体署名と、前記保管手段により前記サーバ装置に格納された前記生体署名と、が一致することを転機として、前記保管手段により格納された前記秘密鍵を、前記ユーザ端末に送信し、
前記移行手段は、ユーザ操作により入力された前記個人情報の少なくとも一部と、前記保管手段により前記サーバ装置に格納された前記個人情報の少なくとも一部と、が一致することを転機として、前記保管手段により格納された前記秘密鍵を、前記ユーザ端末に送信し、前記サーバ装置に格納された前記端末署名、生体署名及び個人情報の少なくとも１つを、更新することを特徴とする仮想通貨管理システム。 A virtual currency management system,
A user terminal having a wallet and a server device;
The user terminal is an input unit that receives an input related to biometric information.
Generation means for generating a secret key based on the biometric information and / or terminal information, a public key, generation of a terminal signature based on the terminal information, and generation of a biometric signature based on the biometric information;
Registration means for storing the biometric signature, the terminal signature, and the secret key;
An authentication unit that performs login authentication on the wallet based on the matching process related to the biometric signature and the terminal signature;
Transaction means for generating a deposit and withdrawal structure including a processing instruction relating to deposit and withdrawal;
Synchronization means for storing transaction data relating to the deposit and withdrawal;
The server apparatus, the transmitted from the user terminal, the private key, as well as a storage means for storing the terminal signature, the biometric signature, personal information and storage information, before Symbol server device,
Stopping means for suppressing processing relating to the login authentication;
Restoration means for transmitting the secret key and the storage information stored by the storage means to the user terminal;
Transition means for transmitting the secret key and storage information stored by the storage means to the user terminal, and updating at least one of the terminal signature, the biometric signature and the personal information stored in the server device Have
The stopping unit suppresses the process related to the login authentication based on the personal information input by the user operation and the personal information stored by the storage unit.
The storage unit is configured to store the biometric signature based on the biometric information whose input is received by the input unit and the biometric signature stored in the server device by the storage unit as a rotary switch. Transmitting the secret key stored by the means to the user terminal;
The storage means, as a turning point, that at least a part of the personal information input by a user operation matches at least a part of the personal information stored in the server device by the storage means. Means for transmitting the secret key stored by the means to the user terminal, and updating at least one of the terminal signature, the biometric signature and the personal information stored in the server device. .
生体情報に係る入力を受け付ける入力ステップと、
前記生体情報及び／又は端末情報に基づいた秘密鍵、公開鍵の生成と、前記端末情報に基づく端末署名の生成と、前記生体情報に基づいた生体署名の生成と、を行う生成ステップと、
前記生体署名及び端末署名と、前記秘密鍵と、を格納する登録ステップと、
前記生体署名及び端末署名に係る照合処理に基づき、ウォレットにおけるログイン認証を行う認証ステップと、
入出金に係る処理命令を含む入出金構造体を生成する取引ステップと、
前記入出金に係るトランザクションデータを格納する同期ステップと、を、前記ウォレットを有するユーザ端末におけるコンピュータプロセッサに実行させ、
前記ユーザ端末より送信された、前記秘密鍵、並びに、前記端末署名、前記生体署名、個人情報及び保管情報を、サーバ装置に格納する保管ステップと、
前記ログイン認証に係る処理を抑止する停止ステップと、
前記保管ステップにより格納された前記秘密鍵及び保管情報を、前記ユーザ端末に送信する復元ステップと、
前記保管ステップにより格納された前記秘密鍵及び保管情報を、前記ユーザ端末に送信し、前記サーバ装置に格納された前記端末署名、生体署名及び個人情報の少なくとも１つを更新する移行ステップと、を、前記サーバ装置におけるコンピュータプロセッサに実行させ、
前記停止ステップは、ユーザ操作により入力された前記個人情報と、前記保管ステップにより格納された前記個人情報と、に基づき、前記ログイン認証に係る処理を抑止し、
前記復元ステップは、前記入力ステップにより入力が受け付けられた前記生体情報に基づく前記生体署名と、前記保管ステップにより前記サーバ装置に格納された前記生体署名と、が一致することを転機として、前記保管ステップにより格納された前記秘密鍵を、前記ユーザ端末に送信し、
前記移行ステップは、ユーザ操作により入力された前記個人情報の少なくとも一部と、前記保管ステップにより前記サーバ装置に格納された前記個人情報の少なくとも一部と、が一致することを転機として、前記保管ステップにより格納された前記秘密鍵を、前記ユーザ端末に送信し、前記サーバ装置に格納された前記端末署名、生体署名及び個人情報の少なくとも１つを、更新することを特徴とする仮想通貨管理方法。 It is a virtual currency management method, and
An input step of accepting the input of the raw body information,
A generation step of generating a secret key and a public key based on the biometric information and / or terminal information, a terminal signature based on the terminal information, and a biometric signature based on the biometric information;
A registration step of storing the biometric signature, the terminal signature, and the secret key;
An authentication step of performing login authentication in the wallet based on the matching process related to the biometric signature and the terminal signature;
A transaction step of generating a deposit and withdrawal structure including a processing instruction relating to deposit and withdrawal;
A synchronization step of storing transaction data according to the entering-dispensing, and cause the computer to execute the processor in User chromatography The terminal having the wallet,
Sent from the previous SL user terminal, the private key, and the terminal signature, the biometric signature, personal information and storage information, and storage step for store to the server,
A stop step for suppressing processing relating to the login authentication;
A recovery step of transmitting the secret key and storage information stored by the storage step to the user terminal;
Said secret key and storage information stored by the storage step, and transmitting to the user terminal, the server apparatus the terminal stored in the signature, and proceeds step of updating at least one of the biological signature and personal information, the , cause the computer to execute the processor in the servers apparatus,
The stopping step suppresses the process relating to the login authentication based on the personal information input by the user operation and the personal information stored in the storing step.
In the restoring step, the storage is performed using the fact that the biometric signature based on the biometric information whose input is received in the input step matches the biometric signature stored in the server device in the storage step. Transmitting the secret key stored in the step to the user terminal;
The transition step is the storage as a turning point that at least a portion of the personal information input by a user operation matches at least a portion of the personal information stored in the server device by the storage step. the secret key stored by the step, transmits to the user terminal, wherein stored in the server device terminal signature, at least one biometric signature and personal information, the virtual currency control, wherein the updating child Method.
コンピュータを、秘密鍵、並びに、端末署名、生体署名、個人情報及び保管情報を、前記コンピュータに格納する保管手段と、
ウォレットのログイン認証に係る処理を抑止する停止手段と、
前記保管手段により格納された前記秘密鍵及び保管情報を送信する復元手段と、
前記保管手段により格納された前記秘密鍵及び保管情報を送信し、前記端末署名、生体署名及び個人情報の少なくとも１つを更新する移行手段と、として機能させ、
前記停止手段は、ユーザ操作により入力された前記個人情報と、前記保管手段により格納された前記個人情報と、に基づき、前記ログイン認証に係る処理を抑止し、
前記復元手段は、入力が受け付けられた生体情報に基づく前記生体署名と、前記保管手段により前記コンピュータに格納された前記生体署名と、が一致することを転機として、前記保管手段により格納された前記秘密鍵を送信し、
前記移行手段は、ユーザ操作により入力された前記個人情報の少なくとも一部と、前記保管手段により前記コンピュータに格納された前記個人情報の少なくとも一部と、が一致することを転機として、前記保管手段により格納された前記秘密鍵を送信し、前記コンピュータに格納された前記端末署名、生体署名及び個人情報の少なくとも１つを、更新することを特徴とする仮想通貨管理プログラム。 A virtual currency management program,
The computer, a storage unit private key, as well as the terminal signature, biometric signature, personal information and storage information, to store the computer,
And stop means stop to prevent the process according to the wallet login authentication,
Restoration means for transmitting the secret key and the storage information stored by the storage means;
Causing the private key and the stored information stored by the storage means to be transmitted, and functioning as a transition means for updating at least one of the terminal signature, the biometric signature and the personal information ;
The stopping unit suppresses the process related to the login authentication based on the personal information input by the user operation and the personal information stored by the storage unit.
The restoration means stores the biometric signature based on the biometric information for which the input has been received and the biometric signature stored in the computer by the storage means as a turning point, when stored by the storage means Send secret key,
The storage means is a switch wherein the transition means matches at least a portion of the personal information inputted by the user operation with at least a portion of the personal information stored in the computer by the storage means. And transmitting at least one of the terminal signature, the biometric signature and the personal information stored in the computer .
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018159664A JP6532581B1 (en) | 2018-08-28 | 2018-08-28 | Virtual currency management system, virtual currency management method and virtual currency management program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018159664A JP6532581B1 (en) | 2018-08-28 | 2018-08-28 | Virtual currency management system, virtual currency management method and virtual currency management program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP6532581B1 true JP6532581B1 (en) | 2019-06-19 |
| JP2020035106A JP2020035106A (en) | 2020-03-05 |
Family
ID=66934331
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2018159664A Active JP6532581B1 (en) | 2018-08-28 | 2018-08-28 | Virtual currency management system, virtual currency management method and virtual currency management program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6532581B1 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2021039705A (en) * | 2019-09-03 | 2021-03-11 | エイエスディ株式会社 | Data storage device with fingerprint authentication function and method for creating restoring data |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP3972189A4 (en) | 2019-05-16 | 2022-06-15 | Sony Group Corporation | Digital asset transfer method, digital asset transfer device, and program |
| JP7540638B2 (en) | 2022-01-12 | 2024-08-27 | 一也 西本 | Private key operation simplification system |
| FI20225761A1 (en) * | 2022-08-31 | 2024-03-01 | Elisa Oyj | Method and system for securely managing private wallet |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5492181B2 (en) * | 2011-12-28 | 2014-05-14 | 楽天株式会社 | Electronic money server, electronic money server program, recording medium, and lost processing method |
| WO2015175854A2 (en) * | 2014-05-15 | 2015-11-19 | Cryptyk, Inc. (Trading As Bitsavr Inc.) | System and method for digital currency storage, payment and credit |
| JP5858506B1 (en) * | 2015-04-09 | 2016-02-10 | 株式会社Ｏｒｂ | Virtual currency management program and virtual currency management method |
| JP6550353B2 (en) * | 2016-07-21 | 2019-07-24 | 株式会社日立製作所 | Signature verification system, signature verification method and program |
-
2018
- 2018-08-28 JP JP2018159664A patent/JP6532581B1/en active Active
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2021039705A (en) * | 2019-09-03 | 2021-03-11 | エイエスディ株式会社 | Data storage device with fingerprint authentication function and method for creating restoring data |
| JP7071319B2 (en) | 2019-09-03 | 2022-05-18 | エイエスディ株式会社 | Data storage device with fingerprint authentication function and how to create data for restoration |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2020035106A (en) | 2020-03-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN114600419B (en) | Encrypted asset hosting system with rights proving blockchain support | |
| JP6532581B1 (en) | Virtual currency management system, virtual currency management method and virtual currency management program | |
| US11170092B1 (en) | Document authentication certification with blockchain and distributed ledger techniques | |
| US11238543B2 (en) | Payroll based blockchain identity | |
| CN107925581B (en) | Biometric authentication system and authentication server | |
| CN114631286B (en) | Encrypted asset hosting system with custom logic | |
| CN112912912A (en) | Wallet recovery method | |
| CN116910726A (en) | System and method for mapping a de-centralized identity to a real entity | |
| TWI636411B (en) | System to provide non-repudiation for non-blockchain node and method thereof | |
| CN112001731B (en) | Block chain account balance deposit certificate and recovery method and device | |
| JP7554380B2 (en) | A secure and reliable bridge for transferring assets across different networks | |
| TW202318306A (en) | Blockchain-implemented system and method | |
| CN102132288A (en) | Biometric authentication system and method therefor | |
| JP2010503912A (en) | User registration and authentication method for disposable passwords by a plurality of methods, and a computer-readable recording medium on which a program for performing the method is recorded | |
| AU2019204711B2 (en) | Securely performing cryptographic operations | |
| US20190288833A1 (en) | System and Method for Securing Private Keys Behind a Biometric Authentication Gateway | |
| KR102359826B1 (en) | Digital property code management system based on blockchain and method thereof | |
| CN111915308A (en) | Transaction processing method of blockchain network and blockchain network | |
| CN111738717B (en) | Digital wallet security protection method and device, electronic equipment and storage medium | |
| CN114511321B (en) | Point-to-point based data processing method, system, computing device and storage medium | |
| Grundmann et al. | Banklaves: concept for a trustworthy decentralized payment service for Bitcoin | |
| JP2006185184A (en) | Authority management system, authentication server, authority management method, and authority management program | |
| CN111080274B (en) | Payment method and system based on Corda database | |
| KR102086234B1 (en) | Virtual currency trading system with block chain | |
| JP5688127B2 (en) | Transfer processing system and method by action pattern authentication |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20181016 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20181016 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20181016 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190220 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190305 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190418 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20190514 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20190521 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6532581 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |