JP7302608B2 - サービス提供システム、サービス提供装置、サービス提供方法、及びプログラム - Google Patents
サービス提供システム、サービス提供装置、サービス提供方法、及びプログラム Download PDFInfo
- Publication number
- JP7302608B2 JP7302608B2 JP2020565707A JP2020565707A JP7302608B2 JP 7302608 B2 JP7302608 B2 JP 7302608B2 JP 2020565707 A JP2020565707 A JP 2020565707A JP 2020565707 A JP2020565707 A JP 2020565707A JP 7302608 B2 JP7302608 B2 JP 7302608B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- signature
- bank
- resource server
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3825—Use of electronic signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
- G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
Landscapes
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Engineering & Computer Science (AREA)
- Finance (AREA)
- Physics & Mathematics (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Development Economics (AREA)
- Economics (AREA)
- Marketing (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
各利用者の利用者端末から、リソースサーバへのアクセスを許可する認可グラントを受信した後に、各利用者の利用者端末に対して、前記リソースサーバのリソースを更新する処理を実行することの認証を求める認証要求を送信する送信手段と、
各利用者の利用者端末から、利用者の署名が付加された認証応答を受信する受信手段と、
前記複数の利用者全員についての署名検証に成功した場合に、アクセストークンを用いて前記リソースサーバにアクセスすることにより、各利用者に対する前記処理を実行する実行手段とを備えることを特徴とするサービス提供システムが提供される。
本実施の形態では、OAuthを用いていることから、OAuthを用いた処理の概要として、まず、OAuthによる認可後に銀行が利用者に更新確認(署名)を求める処理(従来技術)について図1を参照して説明する。
上記の課題を解決するために、本実施の形態では、全員の取引を把握している金融系サービス提供者を通信の終端として、金融系サービス提供者が全員の認証結果を確認することとしている。また、金融系サービス提供者が署名を打つことで、全体の取引に関する責任を金融系サービス提供者が持つことを明確にするようにしてもよい。
図3に、本実施の形態における金融系サービス提供システムの全体構成図を示す。図3に示すとおり、本システムは、n台の利用者端末100(1~n)、金融系サービス提供者装置200、銀行認可サーバ310、銀行リソースサーバ320を備え、これらの装置がネットワーク400に接続される。なお、実施例4で説明するように、取引認証サーバ330がネットワーク400に接続されていてもよい。
本実施の形態における各装置(利用者端末100、金融系サービス提供者装置200、銀行サーバ300、銀行認可サーバ310、銀行リソースサーバ320、取引認証サーバ330等)は、例えば、コンピュータに、本実施の形態で説明する処理内容を記述したプログラムを実行させることにより実現可能である。なお、この「コンピュータ」は、クラウドサービスにより提供される仮想マシンであってもよい。仮想マシンを使用する場合、ここで説明する「ハードウェア」とは仮想的なハードウェアである。
図8は、実施例1-1におけるシーケンス図である。利用者端末100の認可要求処理部110及び金融系サービス提供者装置200のアクセス処理部210によりステップA、Bが実行された後、ステップM-1において、金融系サービス提供者装置200の全員可否確認部220は、利用者端末100に対して、署名要求(認証要求と呼んでも良い)を送信する。この署名要求は、例えば、その利用者の口座から支払いを行ってよいかの認証を求める文("署名対象文"と呼ぶ)である。
図9は、実施例1-2におけるシーケンス図である。実施例1-2は、実施例1-1の銀行サーバ300を、銀行認可サーバ310と銀行リソースサーバに置き換えた例である。
図10は、実施例1-3におけるシーケンス図である。実施例1-3は、実施例1-2におけるステップM-6(署名検証)を銀行リソースサーバ320が実行するようにした例である。
次に、実施例2を説明する。図11は、実施例2におけるシーケンス図である。実施例2においては、銀行側の処理を「銀行認可サーバ310又は銀行リソースサーバ320」が実行する。すなわち、実施例2において、銀行側の各処理は銀行認可サーバ310と銀行リソースサーバ320のどれが行ってもよい。なお、実施例2において、「銀行認可サーバ310又は銀行リソースサーバ320」を銀行サーバ300に置き換えてもよい。
次に、実施例3を説明する。図12は、実施例3におけるシーケンス図である。実施例3においては、実施例2と同様に、銀行側の処理を「銀行認可サーバ310又は銀行リソースサーバ320」が実行する。すなわち、実施例3において、銀行側の各処理は銀行認可サーバ310と銀行リソースサーバ320のどれが行ってもよい。なお、実施例3において、「銀行認可サーバ310又は銀行リソースサーバ320」を銀行サーバ300に置き換えてもよい。
次に、実施例4を説明する。実施例4は、実施例3における「銀行認可サーバ310又は銀行リソースサーバ320」の取引認証を行なう機能を取引認証サーバ330として外部に切り出した構成を採用している。図13は、実施例4におけるシーケンス図である。
各実施例で説明した本実施の形態の技術によれば、複数人(特に多人数)が関与する処理において、利用者による認証結果が全員一致した場合にのみ、当該処理を実施することが可能となる。
以上、実施例1~4を用いて説明した実施の形態には、少なくとも、下記の第1項~第7項の構成が含まれる。
(第1項)
複数の利用者に対してサービスを提供するサービス提供システムであって、
各利用者の利用者端末に対して、所定の処理を実行することの認証を求める認証要求を送信する送信手段と、
各利用者の利用者端末から、利用者の署名が付加された認証応答を受信する受信手段と、
前記複数の利用者全員についての署名検証に成功した場合に、各利用者に対する前記所定の処理を実行する実行手段と
を備えることを特徴とするサービス提供システム。
(第2項)
複数の利用者に対してサービスを提供するサービス提供装置であって、
所定の処理を実行することの認証を求める認証要求を受信した各利用者の利用者端末から、利用者の署名が付加された認証応答を受信する受信手段と、
前記複数の利用者全員についての署名検証に成功した場合に、各利用者に対する前記所定の処理を実行するよう、当該所定の処理を実行するシステムに対して実行要求を送信する要求手段と
を備えることを特徴とするサービス提供装置。
(第3項)
複数の利用者に対してサービスを提供するサービス提供装置であって、
所定の処理を実行することを認証した利用者の署名が付加された署名文を検証したシステムから、各利用者についての確認要求を受信する受信手段と、
前記複数の利用者全員についての前記確認要求を受信した場合に、各利用者に対する前記所定の処理を実行するよう、当該所定の処理を実行する前記システムに対して実行要求を送信する要求手段と
を備えることを特徴とするサービス提供装置。
(第4項)
前記要求手段は、前記実行要求に、前記サービスの提供者の署名を付加し、当該署名を付加した前記実行要求を前記システムに送信する
第2項又は第3項に記載のサービス提供装置。
(第5項)
複数の利用者に対してサービスを提供するサービス提供システムが実行するサービス提供方法であって、
各利用者の利用者端末に対して、所定の処理を実行することの認証を求める認証要求を送信する送信ステップと、
各利用者の利用者端末から、利用者の署名が付加された認証応答を受信する受信ステップと、
前記複数の利用者全員についての署名検証に成功した場合に、各利用者に対する前記所定の処理を実行する実行ステップと
を備えることを特徴とするサービス提供方法。
(第6項)
コンピュータを、第1項に記載のサービス提供システムにおける各手段として機能させるためのプログラム。
(第7項)
コンピュータを、第2項又は第3項に記載のサービス提供装置における各手段として機能させるためのプログラム。
110 認可要求処理部
120 署名処理部
200 金融系サービス提供者装置
210 アクセス処理部
220 全員可否確認部
300 銀行サーバ
310 銀行認可サーバ
320 銀行リソースサーバ
330 取引認証サーバ
350 アクセス処理部
360 署名処理部
400 ネットワーク
Claims (7)
- 複数の利用者に対してサービスを提供するサービス提供システムであって、
各利用者の利用者端末から、リソースサーバへのアクセスを許可する認可グラントを受信した後に、各利用者の利用者端末に対して、前記リソースサーバのリソースを更新する処理を実行することの認証を求める認証要求を送信する送信手段と、
各利用者の利用者端末から、利用者の署名が付加された認証応答を受信する受信手段と、
前記複数の利用者全員についての署名検証に成功した場合に、アクセストークンを用いて前記リソースサーバにアクセスすることにより、各利用者に対する前記処理を実行する実行手段と
を備えることを特徴とするサービス提供システム。 - 複数の利用者に対してサービスを提供するサービス提供装置であって、
各利用者の利用者端末から、リソースサーバへのアクセスを許可する認可グラントを受信した後に、前記リソースサーバのリソースを更新する処理を実行することの認証を求める認証要求を受信した各利用者の利用者端末から、利用者の署名が付加された認証応答を受信する受信手段と、
前記複数の利用者全員についての署名検証に成功した場合に、各利用者に対する前記処理を実行するよう、当該処理を実行する前記リソースサーバに対してアクセストークンを用いて実行要求を送信する要求手段と
を備えることを特徴とするサービス提供装置。 - 複数の利用者に対してサービスを提供するサービス提供装置であって、
受信手段と、要求手段とを備え、
前記受信手段が、各利用者の利用者端末から、リソースサーバへのアクセスを許可する認可グラントを受信した後に、前記受信手段は、前記リソースサーバのリソースを更新する処理を実行することを承認された旨を検証した前記リソースサーバから、各利用者についての確認要求を受信し、
前記受信手段により、前記複数の利用者全員についての前記確認要求が受信された場合に、前記要求手段は、各利用者に対する前記処理を実行するよう、当該処理を実行する前記リソースサーバに対して実行要求を送信する
サービス提供装置。 - 前記要求手段は、前記実行要求に、前記サービスの提供者の署名を付加し、当該署名を付加した前記実行要求を前記リソースサーバに送信する
請求項2又は3に記載のサービス提供装置。 - 複数の利用者に対してサービスを提供するサービス提供システムが実行するサービス提供方法であって、
各利用者の利用者端末から、リソースサーバへのアクセスを許可する認可グラントを受信した後に、各利用者の利用者端末に対して、前記リソースサーバのリソースを更新する処理を実行することの認証を求める認証要求を送信する送信ステップと、
各利用者の利用者端末から、利用者の署名が付加された認証応答を受信する受信ステップと、
前記複数の利用者全員についての署名検証に成功した場合に、アクセストークンを用いて前記リソースサーバにアクセスすることにより、各利用者に対する前記処理を実行する実行ステップと
を備えることを特徴とするサービス提供方法。 - コンピュータを、請求項1に記載のサービス提供システムにおける各手段として機能させるためのプログラム。
- コンピュータを、請求項2又は3に記載のサービス提供装置における各手段として機能させるためのプログラム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019003622 | 2019-01-11 | ||
JP2019003622 | 2019-01-11 | ||
PCT/JP2019/050989 WO2020145163A1 (ja) | 2019-01-11 | 2019-12-25 | サービス提供システム、サービス提供装置、サービス提供方法、及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JPWO2020145163A1 JPWO2020145163A1 (ja) | 2021-09-27 |
JP7302608B2 true JP7302608B2 (ja) | 2023-07-04 |
Family
ID=71520677
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020565707A Active JP7302608B2 (ja) | 2019-01-11 | 2019-12-25 | サービス提供システム、サービス提供装置、サービス提供方法、及びプログラム |
Country Status (3)
Country | Link |
---|---|
US (1) | US12039527B2 (ja) |
JP (1) | JP7302608B2 (ja) |
WO (1) | WO2020145163A1 (ja) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111901404A (zh) * | 2020-07-20 | 2020-11-06 | 山东浪潮易云在线科技有限公司 | 一种基于SaaS模式的金融对账服务实现方法 |
US20230367852A1 (en) | 2020-11-02 | 2023-11-16 | Nippon Telegraph And Telephone Corporation | Authentication-control system, authentication-control apparatus, authentication-control method and program |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002099710A1 (fr) | 2001-06-05 | 2002-12-12 | Fujitsu Limited | Procede de commerce electronique mettant en oeuvre un coupon electronique |
JP2005115962A (ja) | 2004-11-19 | 2005-04-28 | Fujitsu Ltd | 電子キャッシングカードの決済システム |
JP2014052862A (ja) | 2012-09-07 | 2014-03-20 | Yahoo Japan Corp | アクセス認可装置及び方法、サービス提供装置及びシステム |
JP2014112286A (ja) | 2012-12-05 | 2014-06-19 | International Business Maschines Corporation | 割り勘による支払いを支援するシステム及び方法 |
CN104885109A (zh) | 2012-12-26 | 2015-09-02 | 飞力凯网路股份有限公司 | 结算管理装置、信息处理装置、结算管理方法和结算管理系统 |
US20150339318A1 (en) | 2014-05-22 | 2015-11-26 | Christopher Diebold O'Toole | Offline bill splitting system |
WO2018154793A1 (ja) | 2017-02-21 | 2018-08-30 | 株式会社三菱東京Ufj銀行 | 信号処理方法、および信号処理プログラム |
Family Cites Families (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6957334B1 (en) * | 1999-06-23 | 2005-10-18 | Mastercard International Incorporated | Method and system for secure guaranteed transactions over a computer network |
WO2003038698A1 (fr) * | 2001-10-31 | 2003-05-08 | Mitsubishi Denki Kabushiki Kaisha | Terminal portable et terminal point de vente |
US9378525B2 (en) * | 2003-07-31 | 2016-06-28 | Dealertrack, Inc. | Integrated electronic credit application, contracting and securitization system and method |
JP2006171829A (ja) * | 2004-12-13 | 2006-06-29 | Nec Corp | 電子ショッピングシステムおよび方法 |
DE102010009755A1 (de) * | 2010-03-01 | 2011-09-01 | Deutsche Telekom Ag | Kommunikationssystem zur prozessorientierten Erfassung, Speicherung, Übermittlung und Bereitstellung von Daten |
WO2013086414A1 (en) * | 2011-12-07 | 2013-06-13 | Visa International Service Association | Method and system for signature capture |
US20180232735A1 (en) * | 2014-02-11 | 2018-08-16 | Twilio, Inc. | Methods and systems for authenticating transactions |
US10032168B2 (en) * | 2014-03-07 | 2018-07-24 | Fmr Llc | Secure validation of financial transactions |
US10776766B2 (en) * | 2016-01-27 | 2020-09-15 | Visa International Service Association | Accepting issuer credentials at checkout |
US10846154B2 (en) * | 2016-03-31 | 2020-11-24 | Appbrilliance, Inc. | Application programming interface fingerprint data generation at a mobile device executing a native mobile application |
US20180174227A1 (en) * | 2016-12-18 | 2018-06-21 | Synergex Group | System and method for placing a purchase order via sign to buy |
US10095975B2 (en) * | 2017-03-10 | 2018-10-09 | Capital One Services, Llc | Systems and methods for capturing visible information |
-
2019
- 2019-12-25 WO PCT/JP2019/050989 patent/WO2020145163A1/ja active Application Filing
- 2019-12-25 JP JP2020565707A patent/JP7302608B2/ja active Active
- 2019-12-25 US US17/292,395 patent/US12039527B2/en active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002099710A1 (fr) | 2001-06-05 | 2002-12-12 | Fujitsu Limited | Procede de commerce electronique mettant en oeuvre un coupon electronique |
JP2005115962A (ja) | 2004-11-19 | 2005-04-28 | Fujitsu Ltd | 電子キャッシングカードの決済システム |
JP2014052862A (ja) | 2012-09-07 | 2014-03-20 | Yahoo Japan Corp | アクセス認可装置及び方法、サービス提供装置及びシステム |
JP2014112286A (ja) | 2012-12-05 | 2014-06-19 | International Business Maschines Corporation | 割り勘による支払いを支援するシステム及び方法 |
CN104885109A (zh) | 2012-12-26 | 2015-09-02 | 飞力凯网路股份有限公司 | 结算管理装置、信息处理装置、结算管理方法和结算管理系统 |
US20150339318A1 (en) | 2014-05-22 | 2015-11-26 | Christopher Diebold O'Toole | Offline bill splitting system |
WO2018154793A1 (ja) | 2017-02-21 | 2018-08-30 | 株式会社三菱東京Ufj銀行 | 信号処理方法、および信号処理プログラム |
Also Published As
Publication number | Publication date |
---|---|
US12039527B2 (en) | 2024-07-16 |
WO2020145163A1 (ja) | 2020-07-16 |
US20220012730A1 (en) | 2022-01-13 |
JPWO2020145163A1 (ja) | 2021-09-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11349847B2 (en) | Unified identity verification | |
KR102044747B1 (ko) | 블록체인 기반 사용자 인증서비스 제공방법 | |
US20190179652A1 (en) | Helper software developer kit for native device hybrid applications | |
CA2945703C (en) | Systems, apparatus and methods for improved authentication | |
US20130055362A1 (en) | Authenticating via mobile device | |
US20100263029A1 (en) | Method and system for generating one-time passwords | |
JP2017535837A (ja) | 認証サービスをネットワークアーキテクチャ内に統合するためのシステム及び方法 | |
US11356261B2 (en) | Apparatus and methods for secure access to remote content | |
US10659458B2 (en) | Systems and methods for performing biometric registration and authentication of a user to provide access to a secure network | |
US10325260B2 (en) | System, method and computer program product for secure peer-to-peer transactions | |
JP2017529739A (ja) | ホスト型認証サービスを実装するためのシステム及び方法 | |
US20090220075A1 (en) | Multifactor authentication system and methodology | |
WO2014175384A1 (ja) | 電子取引システム、電子取引方法、及びプログラム | |
JP7302608B2 (ja) | サービス提供システム、サービス提供装置、サービス提供方法、及びプログラム | |
JP2005044054A (ja) | 符号列の処理システム | |
JP5036500B2 (ja) | 属性証明書管理方法及び装置 | |
CN105208031B (zh) | 一种终端认证方法 | |
US11985254B2 (en) | Threshold multi-party computation with must-have member | |
US20210209593A1 (en) | Methods and systems for public key infrastructure (pki) enabled pre-authorized credit card transactions | |
Bhatia et al. | Cost-efficient Blockchain-based e-KYC Platform using Biometric verification | |
WO2022243708A1 (en) | Custody service for authorising transactions | |
JP2023125319A (ja) | プログラム、認証システムおよび情報処理方法 | |
JP2020013333A (ja) | 端末装置、認証サーバ、本人確認管理システム、および、本人確認管理プログラム | |
KR20180089328A (ko) | 금융앱을 이용한 인증 방법 및 그 장치 | |
KR20070021867A (ko) | 무선단말기와 연동한 무선인증시스템과 그 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210414 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220531 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220801 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20221206 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230206 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230523 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230605 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7302608 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |