JPH10293804A - オフライン型電子マネーシステム、電子マネー取引方法及び記録媒体 - Google Patents

オフライン型電子マネーシステム、電子マネー取引方法及び記録媒体

Info

Publication number
JPH10293804A
JPH10293804A JP3243198A JP3243198A JPH10293804A JP H10293804 A JPH10293804 A JP H10293804A JP 3243198 A JP3243198 A JP 3243198A JP 3243198 A JP3243198 A JP 3243198A JP H10293804 A JPH10293804 A JP H10293804A
Authority
JP
Japan
Prior art keywords
electronic money
key
card
signature
money card
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP3243198A
Other languages
English (en)
Inventor
Naohisa Ichihara
尚久 市原
Yoshiyuki Okuma
善之 大熊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
N T T DATA KK
NTT Data Group Corp
Original Assignee
N T T DATA KK
NTT Data Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by N T T DATA KK, NTT Data Corp filed Critical N T T DATA KK
Priority to JP3243198A priority Critical patent/JPH10293804A/ja
Publication of JPH10293804A publication Critical patent/JPH10293804A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)

Abstract

(57)【要約】 【課題】 安全性の高いオフラインでの電子マネー取引
が可能な電子マネーシステム、電子マネー取引方法及び
記録媒体を提供する。 【解決手段】 各電子マネーカード１５は、自己の秘密
鍵及び公開鍵と、自己の秘密鍵と銀行センタ１０の秘密
鍵を掛合わせた署名鍵を記憶する。電子マネーカード１
５Ａ（送信元）から１５Ｂ（送信先）に電子マネーを移
動する際、送信元は自己の公開鍵を送信先に送る。送信
先は、受信した公開鍵と自己の秘密鍵と乱数を用いて生
成した取引情報を送信元に送る。送信元は、受信した取
引情報と自己の秘密鍵と署名鍵と公開鍵を基に第１と第
２の署名を生成し、電子マネーと共に送信先に送る。送
信先は、受信した第１と第２の署名を基に第１と第２の
検査情報を計算し、第１と第２の検査情報が互いに同一
の値か否かを判別し、同一の値である場合、取引成立信
号を送信元に送り、同一の値でない場合、取引不成立信
号を送信元に送る。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、安全性の高い電子
マネーのオフライン取引を可能とするオフライン型電子
マネーシステム、電子マネー取引方法及び記録媒体に関
する。
【０００２】
【従来の技術】近年、金銭的価値を有する電子マネーを
用いた種々の電子マネーシステムが提案されている。こ
のような電子マネーシステムは、安全性のため金融機関
等を介したオンラインによる取引処理を行う。しかし、
取引の処理速度の向上、システム構成の簡易化等、機能
的な面を重視すると、オフラインで取引可能な電子マネ
ーシステムが望ましい。
【０００３】通常、電子マネーの取引には、その安全性
を高めるため、利用者の署名の他に電子マネーの発行元
である金融機関の銀行署名等を用いる。オンライン型の
電子マネーシステムでは、銀行署名を金融機関からオン
ラインで取得することができる。しかし、オフライン型
の電子マネーシステムを実現するためには、金融機関を
介さずに銀行署名を相手に渡す必要あるため、各利用者
が保持する電子マネーカード内に銀行署名を生成するた
めの銀行秘密鍵を記憶させる必要がある。
【０００４】
【発明が解決しようとする課題】しかし、各電子マネー
カードに銀行秘密鍵を記憶すると、不正者により銀行秘
密鍵が容易に知られてしまう可能性があり、その場合、
不正な電子マネーが作成される虞がある。
【０００５】本発明は、上記実状に鑑みてなされたもの
で、安全性の高いオフラインでの電子マネーの取引が可
能なオフライン型電子マネーシステム、電子マネー取引
方法及び記録媒体を提供することを目的とする。
【０００６】
【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点に係るオフライン型電子マネ
ーシステムは、金銭的価値を有する電子マネーを格納す
る電子マネーカード間で金融機関を介さずにオフライン
で前記電子マネーを取引するためのオフライン型電子マ
ネーシステムにおいて、各前記電子マネーカードは、自
己の公開鍵及び秘密鍵と、前記秘密鍵と前記金融機関の
秘密鍵とより生成される署名鍵と、を記憶し、取引にお
いて前記電子マネーを送信する場合、外部からの要求に
応じて、前記自己の公開鍵を送信先の前記電子マネーカ
ードに送信する手段と、前記送信先の電子マネーカード
からの秘密鍵受渡情報を受信し、受信した該秘密鍵受渡
情報に対する第１の署名を生成する手段と、取引対象の
前記電子マネーの情報と前記署名鍵に対する第２の署名
を生成する手段と、前記第１と第２の署名を取引対象の
前記電子マネーに付与して前記送信先の電子マネーカー
ドに送信する手段と、を備え、取引において前記電子マ
ネーを受信する場合、送信元の前記電子マネーカードか
らの前記公開鍵を受信し、該公開鍵と自己の前記秘密鍵
より秘密鍵受渡情報を生成する秘密鍵受渡情報生成手段
と、前記秘密鍵受渡情報を前記送信元の電子マネーカー
ドに送信する手段と、前記送信元の電子マネーカードか
らの第１と第２の署名が、取引対象の電子マネーの情報
と自己の前記署名鍵を示すか否かを判別する判別手段
と、前記第１と第２の署名が前記取引対象の電子マネー
の情報と自己の前記署名鍵を示すと判別された場合、取
引成立を示す信号を前記送信元の電子マネーカードに送
信し、前記第１と第２の署名が前記取引対象の電子マネ
ーの情報と自己の前記署名鍵を示さないと判別された場
合、取引不成立を示す信号を前記送信元の電子マネーカ
ードに送信する信号送信手段と、を備える。
【０００７】このような構成によれば、金融機関の秘密
鍵と電子マネーカードの秘密鍵より生成した署名鍵を電
子マネーカードに記憶し、電子マネーのオフライン取引
に使用する。これにより、各電子マネーカードに、金融
機関の署名鍵を記憶させなくてもよいため、安全性の高
い電子マネーのオフライン取引を実現できる。また、万
が一、金融機関の秘密鍵が第三者に知られたとしても、
署名鍵のもう一方の構成要素である電子マネーカードの
秘密鍵がカード毎に異なるため、システム全体のセキュ
リティが破壊されることを防ぐことができる。
【０００８】各前記電子マネーカードは、例えば、前記
送信先の電子マネーカードから取引成立又は不成立を示
す信号を受信する手段と、取引成立を示す信号を受信し
た場合、自己が格納している電子マネーから前記取引対
象の電子マネーを差し引く手段と、取引不成立を示す信
号を受信した場合、取引を中止する手段と、前記送信元
の電子マネーカードに取引成立を示す信号を送信した場
合、自己が格納している電子マネーに受信した前記電子
マネーを追加する手段と、を更に備える。
【０００９】該オフライン型電子マネーシステムは第１
の乱数を取得する第１の取得手段を更に備えてもよく、
前記秘密鍵受渡情報生成手段は、前記秘密鍵受渡情報に
前記第１の取得手段により取得された前記第１の乱数を
含ませる手段を更に備えてもよく、前記判別手段は、前
記送信元の電子マネーカードからの第１と第２の署名
が、取引対象の電子マネーの情報と自己の前記署名鍵と
前記第１の乱数を示すか否かを判別する手段を更に備え
てもよく、前記信号送信手段は、前記第１と第２の署名
が前記取引対象の電子マネーの情報と自己の前記署名鍵
と前記第１の乱数を示すと判別された場合、前記取引成
立を示す信号を送信し、前記第１と第２の署名が前記取
引対象の電子マネーの情報と自己の前記署名鍵と前記第
１の乱数を示さないと判別された場合、前記取引不成立
を示す信号を送信する手段を更に備えてもよい。
【００１０】このような構成によれば、電子マネーの送
信元の電子マネーカードが、受信した秘密鍵受渡情報か
ら送信先の電子マネーカードの秘密鍵を知ることを防ぐ
ことができる。また、取引毎に異なる乱数が取得され、
取引相手の確認に使用されるため、安全性の高い電子マ
ネーの取引が実現できる。
【００１１】該オフライン型電子マネーシステムは、第
２の乱数を取得する第２の取得手段を更に備えてもよ
く、前記電子マネーカードは、取引対象の前記電子マネ
ーを送信する前に、前記第２の取得手段により取得され
た前記第２の乱数を送信先の前記電子マネーカードに送
信する手段と、前記送信先の電子マネーカードからの前
記公開鍵と暗号化された前記第２の乱数とを受信する手
段と、前記暗号化された第２の乱数を前記公開鍵で復号
化する手段と、復号化された前記第２の乱数と自己が前
記送信先の電子マネーカードに送信した前記第２の乱数
が一致するか否かを判別する手段と、を備えてもよく、
取引対象の前記電子マネーを受信する前に、送信元の前
記電子マネーカードから前記第２の乱数を受信する手段
と、受信した前記第２の乱数を自己の前記秘密鍵で暗号
化する手段と、自己の前記公開鍵と暗号化された前記第
２の乱数とを前記送信元の電子マネーカードに送信する
手段と、を備えてもよい。これにより、前記第２の電子
マネーカードが正しい取引先であることを確認すること
ができる。
【００１２】また、この発明の第２の観点に係るオフラ
イン型電子マネーシステムは、金銭的価値を有する電子
マネーを格納する少なくとも第１と第２の電子マネーカ
ード間で金融機関を介さずにオフラインで取引するため
のオフライン型電子マネーシステムにおいて、前記第１
と第２の電子マネーカードは、自己の公開鍵及び秘密鍵
と、該秘密鍵と前記金融機関の秘密鍵とより生成される
署名鍵と、をそれぞれ記憶し、前記第１の電子マネーカ
ードは、外部からの要求に応答し、前記自己の公開鍵を
前記第２の電子マネーカードに送信し、前記第２の電子
マネーカードは、前記第１の電子マネーカードからの前
記公開鍵を受信し、該公開鍵と前記自己の秘密鍵より秘
密鍵受渡情報を生成して前記第１の電子マネーカードに
送信し、前記第１の電子マネーカードは、前記第２の電
子マネーカードからの前記秘密鍵受渡情報を受信し、該
秘密鍵受渡情報に対する第１の署名を生成し、取引対象
の前記電子マネーの情報と自己の前記署名鍵に対する第
２の署名を生成し、前記第１と第２の署名を取引対象の
前記電子マネーと共に前記第２の電子マネーカードに送
信し、前記第２の電子マネーカードは、前記第１の電子
マネーカードから受信した前記第１と第２の署名が、前
記取引対象の電子マネーの情報と自己の前記署名を示す
か否かを判別し、前記第１と第２の署名が、前記取引対
象の電子マネーの情報と自己の前記署名を示すと判別し
た場合、取引成立を示す信号を前記第１の電子マネーカ
ードに送信し、前記第１と第２の署名が、前記取引対象
の電子マネーの情報と自己の前記署名を示さないと判別
された場合、取引不成立を示す信号を前記第１の電子マ
ネーカードに送信する、ことを特徴とする。
【００１３】このような構成によれば、金融機関の秘密
鍵と電子マネーカードの秘密鍵より生成した署名鍵を電
子マネーカードに記憶し、電子マネーのオフライン取引
に使用する。これにより、各電子マネーカードに、金融
機関の署名鍵を記憶させなくてもよいため、安全性の高
い電子マネーのオフライン取引を実現できる。また、万
が一、金融機関の秘密鍵が第三者に知られたとしても、
署名鍵のもう一方の構成要素である電子マネーカードの
秘密鍵がカード毎に異なるため、システム全体のセキュ
リティが破壊されることを防ぐことができる。
【００１４】前記第１の電子マネーカードは、前記第２
の電子マネーカードから取引成立又は不成立示す信号を
受信する手段と、取引成立を示す信号を受信した場合、
自己が格納している電子マネーから前記取引対象の電子
マネーを差し引く手段と、取引不成立を示す信号を受信
した場合、取引を中止する手段と、を更に備えてもよ
く、前記第２の電子マネーカードは、前記第１の電子マ
ネーカードに取引成立を示す信号を送信した場合、自己
が格納している電子マネーに受信した前記電子マネーを
追加する手段と、を更に備えてもよい。
【００１５】該オフライン型電子マネーシステムは、第
１の乱数を取得する手段を更に備えてもよく、前記第１
の電子マネーカードは、前記秘密鍵受渡情報に前記第１
の乱数を含ませてもよく、前記第２の電子マネーカード
は、前記第１の電子マネーカードからの第１と第２の署
名が、前記取引対象の電子マネーの情報と自己の前記署
名鍵と前記第１の乱数を示すか否かを判別し、前記第１
と第２の署名が前記取引対象の電子マネーの情報と自己
の前記署名鍵と前記第１の乱数を示すと判別した場合、
前記取引成立を示す信号を送信し、前記第１と第２の署
名が前記取引対象の電子マネーの情報と自己の前記署名
鍵と前記第１の乱数を示さないと判別した場合、前記取
引不成立を示す信号を送信してもよい。
【００１６】このような構成によれば、第１の電子マネ
ーカードが、受信した秘密鍵受渡情報から第２の電子マ
ネーカードの秘密鍵を知ることを防ぐことができる。ま
た、取引毎に異なる乱数が取得され、取引相手の確認に
使用されるため、安全性の高い電子マネーの取引が実現
できる。
【００１７】該オフライン型電子マネーシステムは、第
２の乱数を取得する手段を更に備えてもよく、前記第１
の電子マネーカードは、前記第２の乱数を前記第２の電
子マネーカードに送信してもよく、前記第２の電子マネ
ーカードは、受信した前記第２の乱数を自己の前記秘密
鍵で暗号化して、自己の前記公開鍵と共に前記第１の電
子マネーカードに送信し、前記第１の電子マネーカード
は、暗号化された前記第２の乱数と第２の電子マネーカ
ードの前記秘密鍵を受信し、該暗号化された第２の乱数
を、該第２の電子マネーカードの秘密鍵で復号化し、自
己が前記第１の電子マネーカードに送信した前記第２の
乱数と一致するか否かを判別してもよい。これにより、
前記第２の電子マネーカードが正しい取引先であること
を確認することができる。
【００１８】上記第１と第２の観点にかかるオフライン
型電子マネーシステムにおいて、前記電子マネーカード
間で送受信される前記秘密鍵と前記秘密鍵受渡情報と前
記署名鍵のうちの少なくとも１つはＲＳＡ暗号方式に従
って暗号化されてもよい。このような構成によれば、よ
り安全性の高い電子マネーの取引が実現できる。
【００１９】前記電子マネーカードは、前記金融機関と
通信することにより、前記電子マネーのチャージと、該
電子マネーカードに格納されている前記電子マネーの換
金の少なくとも一方を行う。
【００２０】またこの発明の第３の観点にかかる電子マ
ネー取引方法は、金銭的価値を有する電子マネーを格納
する媒体間で金融機関を介さずにオフラインで取引する
ためのオフライン型電子マネーシステムにおいて、各前
記媒体に公開鍵と秘密鍵をそれぞれ付与し、記憶するス
テップと、各前記媒体に付与された前記秘密鍵と前記金
融機関の秘密鍵より署名鍵を生成し、該媒体に記憶する
ステップと、取引において、前記電子マネーの送信元の
前記媒体の前記公開鍵を該電子マネーの送信先の前記媒
体に送信するステップと、前記送信元の媒体からの前記
公開鍵と前記送信先の媒体の前記秘密鍵より秘密鍵受渡
情報を生成する秘密鍵受渡情報生成ステップと、前記秘
密鍵受渡情報に対する第１の署名を生成するステップ
と、取引対象の前記電子マネーの情報と前記送信元の媒
体の前記署名鍵に対する第２の署名を生成するステップ
と、前記第１と第２の署名を取引対象の前記電子マネー
に付与して前記送信先の媒体に送信するステップと、前
記第１と第２の署名が、前記取引対象の電子マネーの情
報と前記送信先の媒体の前記署名鍵を示すか否かを判別
するステップと、前記第１と第２の署名が、前記取引対
象の電子マネーの情報と前記送信先の媒体の前記署名鍵
を示すと判別された場合、取引を許可し、前記第１と第
２の署名が、前記取引対象の電子マネーの情報と前記送
信先の媒体の前記署名鍵を示さないと判別された場合、
取引を許可しない制御ステップと、を備える。
【００２１】このような構成によれば、金融機関の秘密
鍵と電子マネーカードの秘密鍵より生成した署名鍵を電
子マネーカードに記憶し、電子マネーのオフライン取引
に使用する。これにより、各電子マネーカードに、金融
機関の署名鍵を記憶させなくてもよいため、安全性の高
い電子マネーのオフライン取引を実現できる。また、万
が一、金融機関の秘密鍵が第三者に知られたとしても、
署名鍵のもう一方の構成要素である電子マネーカードの
秘密鍵がカード毎に異なるため、システム全体のセキュ
リティが破壊されることを防ぐことができる。
【００２２】またこの発明の第４の観点にかかる記録媒
体は、金銭的価値を有する電子マネーと、自己の公開鍵
及び秘密鍵と、前記秘密鍵と金融機関の秘密鍵とより生
成される署名鍵と、を格納する電子マネーカード間で金
融機関を介さずにオフラインで電子マネーを取引するた
めのオフライン型電子マネーシステムにおける電子マネ
ーカードとして機能させるためのプログラムを記憶した
コンピュータ読み取り可能な記録媒体であって、該コン
ピュータを、取引において前記電子マネーを送信する場
合、外部からの要求に応じて、自己の公開鍵を取引先の
前記電子マネーカードに送信し、前記取引先の電子マネ
ーカードからの秘密鍵受渡情報を受信し、受信した該秘
密鍵受渡情報に対する第１の署名を生成し、取引対象の
前記電子マネーの情報と自己の署名鍵に対する第２の署
名を生成し、前記第１と第２の署名を取引対象の前記電
子マネーに付与して前記取引先の電子マネーカードに送
信する手段、取引において前記電子マネーを受信する場
合、取引先の前記電子マネーカードからの前記公開鍵を
受信し、該公開鍵と自己の前記秘密鍵より秘密鍵受渡情
報を生成し、該秘密鍵受渡情報を前記取引先の電子マネ
ーカードに送信し、前記取引先の電子マネーカードから
の第１と第２の署名を受信し、前記第１と第２の署名が
取引対象の電子マネーの情報と自己の前記署名鍵を示す
か否かを判別し、前記第１と第２の署名が前記取引対象
の電子マネーの情報と自己の前記署名鍵を示すと判別し
た場合、取引成立を示す信号を前記取引先の電子マネー
カードに送信し、前記第１と第２の署名が前記取引対象
の電子マネーの情報と自己の前記署名鍵を示さないと判
別した場合、取引不成立を示す信号を前記取引先の電子
マネーカードに送信する手段、として機能させるための
プログラムを記憶する。
【００２３】
【発明の実施の形態】本発明のオフライン型マネーシス
テムを、金銭的価値を有する電子マネーが格納される少
なくとも２枚の電子マネーカード間において電子マネー
を取引するための電子マネーシステムを例に、以下図面
を参照して説明する。図１に示すように、この電子マネ
ーシステムは、銀行センタ１０と、電子マネー取引機１
１と少なくとも２枚の電子マネーカード１５（１５Ａ、
１５Ｂ）とを備える。本システムでは、電子マネーのチ
ャージ（補充）又は換金処理を行う場合は、銀行センタ
１０を介してオンラインで処理されるが、それ以外の取
引（例えば、電子マネーカード１５Ａ、１５Ｂ間での電
子マネーの取引）は通常、銀行センタ１０を介さずにオ
フラインで処理される。
【００２４】銀行センタ１０は、各電子マネーカード１
５の保有者の口座と銀行センタ１０の口座とを備え、オ
ンラインにより電子マネー取引機１１を介して電子マネ
ーカード１５に対して、電子マネーのチャージ（補充）
又は換金処理等を行う。また、銀行センタ１０は、自己
の秘密鍵（センタ秘密鍵）を有する。
【００２５】電子マネー取引機１１と電子マネーカード
１５の構成を図２に示す。電子マネー取引機１１は、例
えば、２口のカードリーダ／ライタ２１と、取引機制御
部２３と、乱数発生部２５と、を備える。電子マネーカ
ード１５は、ＩＣ部（ＩＣチップ）３０を備えるＩＣカ
ードである。ＩＣ部３０は、制御部（制御回路）３１と
メモリ部（メモリ回路）３２を内蔵し、メモリ部３２
は、動作プログラムの他に、カードＩＤ、電子マネーの
残高、取引に用いる公開鍵及び秘密鍵等を記憶する。
【００２６】電子マネーカード１５は、例えば、銀行セ
ンタ１０において発行され、ユーザに送付される。カー
ド発行の際、カードＩＤ、種々の公開鍵及び秘密鍵等が
生成され、電子マネーカード１５のメモリ部３２に記憶
される。メモリ部３２に記憶される情報のうち、秘密鍵
の一部は銀行センタ１０が備えるセンタ秘密鍵Ｋ（０）
（例えば、５１２ビット以上の素数）を用いて生成され
る。メモリ部３２に記憶されるこれらの鍵の詳細につい
て、以下説明する。
【００２７】電子マネーカード１５i（カードＩＤ＝
ｉ、但しｉ≧１）は、２個の公開鍵ｅ（ｉ）、ｎ（ｉ）
と、５個の秘密鍵Ｋ（ｉ）、Ｋ-1（ｉ）、Ｋ（０，
ｉ）、Ｋ*（ｉ）、ｄ（ｉ）とを記憶する。ｅ（ｉ）と
ｎ（ｉ）は、ＲＳＡ暗号方式に基づくユーザiのＲＳＡ
公開鍵である。Ｋ（ｉ）は、ユーザiの署名鍵、即ち署
名用の秘密鍵であり、ｎ（ｉ）−１以下の素数である。
Ｋ-1（ｉ）は、数１に従って算出されるユーザiの秘密
鍵である。
【数１】 Ｋ（ｉ）・Ｋ-1（ｉ） ｍｏｄ ｎ（ｉ）＝１ 但し、Ａ ｍｏｄ Ｂは、ＡをＢで割った余りを示す。
【００２８】Ｋ（０，ｉ）は数２に従って算出されるユ
ーザiの署名鍵、即ち署名用の秘密鍵である。
【数２】Ｋ（０，ｉ）＝Ｋ（０）・Ｋ（ｉ） ここで、Ｋ（０）は銀行センタ１０のセンタ秘密鍵であ
る。
【００２９】Ｋ*（ｉ）は、数３に従って算出されるユ
ーザiの秘密鍵である。
【数３】 Ｋ*（ｉ）・Ｋ-1（ｉ）e(i)-1 ｍｏｄ ｎ（ｉ）＝１
【００３０】ｄ（ｉ）は、ＲＳＡ暗号方式に基づくユー
ザiのＲＳＡ秘密鍵である。
【００３１】上記のように、この電子マネーシステムで
は、取引に用いる銀行署名を施すためのセンタ秘密鍵Ｋ
（０）を電子マネーカード１５に記憶せず、電子マネー
カード１５の保有者の秘密鍵との計算結果である秘密鍵
Ｋ（０、ｉ）を署名鍵として記憶する。
【００３２】次に、この電子マネーシステムにおける電
子マネーのカード間の移転処理を図３に示すフローチャ
ートを参照して説明する。なお、電子マネーカード１５
Ａを電子マネーの送信元とし、電子マネーカード１５Ｂ
を電子マネーの受信先とし、電子マネーカード１５Ａと
１５ＢのカードＩＤをそれぞれＡ、Ｂとする。まず、外
部からの要求（例えば、電子マネー取引機１１からの指
示）に応答して、電子マネーカード１５Ａは、電子マネ
ー取引機１１の乱数発生部２５から乱数Ｒ0を取得し、
自己のＲＳＡ公開鍵ｅ（Ａ）、ｎ（Ａ）と共に受信先の
電子マネーカード１５Ｂに送信する（Ｓ１）。ＲＳＡ公
開鍵ｅ（Ａ）、ｎ（Ａ）と乱数Ｒ0の受信に応答して、
電子マネーの受信先の電子マネーカード１５Ｂは、電子
マネー取引機１１の乱数発生部２５から乱数Ｒ1を取得
し、数４に示す秘密鍵受渡情報Ｃを生成し、受信した乱
数Ｒ0を自己の秘密鍵ｄ（Ｂ）で暗号化したＲ0 d(B)と自
己のＲＳＡ公開鍵ｅ（Ｂ）、ｎ（Ｂ）と共に電子マネー
カード１５Ａに送信する（Ｓ２）。秘密鍵受渡情報Ｃ
は、電子マネーカード１５Ｂの秘密鍵Ｋ（Ｂ）を電子マ
ネーカード１５Ａに渡すための情報である。公開鍵ｅ
（Ａ）で暗号化したＫ（Ｂ）e(A) （秘密鍵Ｋ（Ｂ）を
ｅ（Ａ）乗した値）に乱数Ｒ1を掛け合わせることによ
り、電子マネーカード１５Ａが、受信した秘密鍵受渡情
報Ｃから電子マネーカード１５Ｂの秘密鍵Ｋ（Ｂ）を知
ることを防ぐことができ、又、秘密鍵受渡情報Ｃをコピ
ーして不正使用することを防ぐことができる。
【数４】Ｃ＝Ｒ1・Ｋ（Ｂ）e(A) ｍｏｄ ｎ（Ａ）
【００３３】電子マネーカード１５Ａは、電子マネーカ
ード１５Ｂから受信した公開鍵ｅ（Ｂ）、ｎ（Ｂ）を用
いて数５に示すＲ0を生成し（Ｒ0 d(B)をＲ0に復号化
し）、先に自己が電子マネーカード１５Ｂに送信した乱
数Ｒ0と同一か否かを判別することにより、取引相手
（電子マネーカード１５Ｂ）の正当性を確認する。
【数５】Ｒ0＝（Ｒ0 d(B)）e(B) ｍｏｄ ｎ（Ｂ）
【００３４】電子マネーカード１５Ａは、取引相手の正
当性を確認すると、数６、数７に示す第１の署名Ｄ１と
第２の署名Ｄ２を生成し、取引対象の電子マネーＭと共
に電子マネーカード１５Ｂに送る（Ｓ３）。ここで、Ｄ
１は、電子マネーカード１５Ａが、電子マネーカード１
５Ｂから取得した秘密鍵受渡情報Ｃに対して施した署名
を意味し、暗号化した秘密鍵受渡情報Ｃ2d(A)と暗号化
した秘密鍵Ｋ*（Ａ）d(A)を掛け合わせたものである。
また、Ｄ２は、電子マネーカード１５Ａが、取引対象の
電子マネーＭと署名鍵（自己及び銀行センタ１０の秘密
鍵の積）に対して施した署名を意味し、署名鍵Ｋ（０，
Ａ）と電子マネーＭの積を暗号化した（Ｋ（０，Ａ）・
Ｍ）d(A)と秘密鍵Ｋ-1（Ａ）を掛け合わせたものであ
る。
【数６】Ｄ１＝Ｃ2d(A)・Ｋ*（Ａ）d(A)
【数７】 Ｄ２＝（Ｋ（０，Ａ）・Ｍ）d(A)・Ｋ-1（Ａ）
【００３５】電子マネーカード１５Ｂは、受信した第１
の署名Ｄ１と第２の署名Ｄ２を基に、数８に示す第１の
検査情報Ｅ１を算出し、数９に示す第２の検査情報Ｅ２
と比較し、Ｅ１＝Ｅ２となるか否かを判別（検査）する
（Ｓ４）。Ｅ１とＥ２は数１０に示すように実質上、同
一の値となるべきものである。この電子マネーシステム
では、これらの検査情報（Ｅ１、Ｅ２）に、取引毎に生
成されることによりその取引を特定する乱数Ｒ1を含め
ているため、電子マネーの送信元（電子マネーカード１
５Ａ）を正確に確認することができる。
【数８】Ｅ１＝（Ｄ１・Ｄ２）e(A)
【数９】Ｅ２＝Ｍ・Ｒ1 2・Ｋ（０，Ｂ）
【数１０】 Ｅ１＝（Ｄ１・Ｄ２）e(A) ＝｛Ｒ1 2d(A)・Ｋ（Ｂ）d(A)・Ｋ*（Ａ）d(A)）・Ｋ（０，Ａ）d(A)・Ｍ １d(A)・Ｋ-1（Ａ）｝e(A) ｍｏｄ ｎ（Ａ） ＝Ｍ１・Ｒ1 2・Ｋ（Ｂ）・Ｋ*（Ａ）・Ｋ（０）・Ｋ（Ａ）・Ｋ-1（Ａ）e (A) ＝Ｍ１・Ｒ1 2・Ｋ（Ｂ）・Ｋ（０）・Ｋ（Ａ）・Ｋ-1（Ａ）・Ｋ*（Ａ） ・Ｋ-1（Ａ）e(A)-1 ＝Ｍ・Ｒ1 2・Ｋ（０，Ｂ）
【００３６】Ｅ１＝Ｅ２と判別された場合、電子マネー
カード１５Ｂは、受信した電子マネーＭをメモリ部３２
の残高に加算し、取引成立を示す取引成立信号を電子マ
ネーカード１５Ａに送信する（Ｓ５）。電子マネーカー
ド１５Ａは、電子マネーカード１５Ｂからの取引成立信
号を受信すると、メモリ部３２の残高から電子マネーＭ
を差し引く（Ｓ６）。
【００３７】また、Ｅ１≠Ｅ２と判別された場合、電子
マネーカード１５Ｂは、電子マネーＭを不正な電子マネ
ーと判別し、取引不成立を示す取引不成立信号を電子マ
ネーカード１５Ａに送信する（Ｓ７）と共に、電子マネ
ー取引機１１に取引を中止し、不正検出のメッセージを
表示する旨の指示を送信する。
【００３８】以上説明した電子マネーの取引処理を、電
子マネーカード１５Ａを保持する利用者Ａから、電子マ
ネーカード１５Ｂを保持する利用者Ｂへ電子マネーＭ１
が譲渡される場合を例に、図４を参照して説明する。な
お、電子マネーカード１５ＡのカードＩＤをＡ、電子マ
ネーカード１５ＢのカードＩＤをＢとする。
【００３９】電子マネー取引機１１のカードリーダ／ラ
イタ２１は、例えば、送信元カード用のカード挿入口と
受信先カード用のカード挿入口を備え、利用者Ａと利用
者Ｂは、それぞれが保有する電子マネーカード１５を対
応するカードリーダ／ライタ２１のカード挿入口に挿入
する。利用者Ａ又は利用者Ｂは、電子マネー取引機１１
に電子マネーカード１５Ａから電子マネーカード１５Ｂ
への電子マネーＭ１の譲渡指示を入力する。この入力に
応答して、電子マネー取引機１１の取引機制御部２３
は、電子マネーカード１５Ａへ取引開始を指示する信号
を送信する。
【００４０】電子マネーカード１５Ａは、取引機制御部
２３からの指示に応答して、乱数発生部２５から乱数Ｒ
0を取得し、自己の公開鍵ｅ（Ａ）、ｎ（Ａ）と共に電
子マネーカード１５Ｂへ送信する（Ｌ１）。電子マネー
カード１５Ｂは、乱数Ｒ0、公開鍵ｅ（Ａ）、ｎ（Ａ）
の受信に応答して、乱数Ｒ0を自己の秘密鍵ｄ（Ｂ）で
暗号化する。また電子マネーカード１５Ｂは、乱数発生
部２５から乱数Ｒ1を取得し、受信した公開鍵ｅ
（Ａ）、ｎ（Ａ）を用いて、秘密鍵受渡情報Ｃ（＝Ｒ1
・Ｋ（Ｂ）e (A)ｍｏｄ ｎ（Ａ））を生成し、暗号化し
たＲ0 d(B)と自己の公開鍵ｅ（Ｂ）、ｎ（Ｂ）と共に電
子マネーカード１５Ａへ送信する（Ｌ２）。電子マネー
カード１５Ａは、第１の署名Ｄ１（＝Ｃ2d(A)・Ｋ
*（Ａ）d(A)）、第２の署名Ｄ２（＝（Ｋ（０，Ｂ）・
Ｍ１）d(A)・Ｋ-1（Ａ））を生成し、譲渡する電子マネ
ーＭ１と共に電子マネーカード１５Ｂに送信する（Ｌ
３）。
【００４１】電子マネーカード１５Ｂは、受信した第１
の署名Ｄ１、第２の署名Ｄ２を基に第１の検査情報Ｅ１
（＝（Ｄ１・Ｄ２）e(A)）を計算し、第２の検査情報Ｅ
２（＝Ｍ１・Ｒ1 2・Ｋ（０，Ｂ））と比較し、Ｅ１＝Ｅ
２であるか否かを判別（検査）する。第１の検査情報Ｅ
１の算出過程は数１０に示す通りである。
【００４２】電子マネーカード１５Ｂは、Ｅ１＝Ｅ２で
あると判別した場合、受信した電子マネーＭ１を正当な
電子マネーと認識し、メモリ部３２に記憶している残高
に電子マネーＭ１を加算すると共に、取引成立を示す取
引成立信号を電子マネーカード１５Ａに送信する（Ｌ
４）。電子マネーカード１５Ａは、取引成立信号を受信
すると、自己のメモリ部３２に記憶している残高から電
子マネーＭ１を差し引く。
【００４３】また、Ｅ１≠Ｅ２であると判別された場
合、電子マネーカード１５Ｂは、受信した電子マネーＭ
１を不正な電子マネーとみなし、取引の不成立を示す取
引不成立信号を電子マネーカード１５Ｂに送信する（Ｌ
４）と共に、取引機制御部２３に取引を中止し、不正検
出のメッセージを表示する旨の指示を送信する。これに
応答し、電子マネー取引機１１と電子マネーカード１５
Ｂはそれぞれ取引を中止するための処理を実行する。
【００４４】このような電子マネーシステムによれば、
銀行センタ１０の署名鍵（秘密鍵）Ｋ（０）とユーザの
署名鍵（秘密鍵）Ｋ（ｉ）を掛け合わせたものを電子マ
ネーカード１５に記憶し、電子マネーのオフライン取引
に使用する。これにより、各電子マネーカード１５に、
銀行センタ１０の署名鍵Ｋ（０）を記憶させなくてもよ
いため、安全性の高い電子マネーのオフライン取引を実
現できる。また、万が一、銀行センタの署名鍵が第三者
に知られたとしても、その銀行センタの署名鍵と掛け合
わせる各電子マネーカード１５の署名鍵がカード毎に異
なるため、システム全体のセキュリティが破壊されるこ
とを防ぐことができる。
【００４５】なお、上記実施の形態では、電子マネーカ
ード１５自身が、秘密鍵受渡情報Ｃ、第１の署名Ｄ１、
第２の署名Ｄ２、第１の検査情報Ｅ１、第２の検査情報
Ｅ２を計算し、Ｅ１＝Ｅ２であるか否かについての判別
処理を行ったが、電子マネー取引機１１の取引機制御部
２３が電子マネーカード１５に記憶されている種々の秘
密鍵及び公開鍵をカードリーダ／ライタ２１により読み
出して、計算し、判別処理を行うようにしてもよい。
【００４６】次に、オンラインで処理される銀行センタ
１０による電子マネーのチャージ処理と換金処理につい
て説明する。まずチャージ処理について、利用者Ａが自
己の電子マネーカード１５Ａ（カードＩＤ＝Ａ）に５千
円相当の電子マネーをチャージする場合を例に以下説明
する。利用者Ａは自己の電子マネーカード１５Ａを電子
マネー取引機１１に挿入し、５千円相当の電子マネーＭ
２をチャージする旨の指示を入力する。この入力に応答
して電子マネーカード１５Ａは、電子マネー取引機１１
と通信網を介して、電子マネーカード１５Ａの公開鍵ｅ
（Ａ）と秘密鍵Ｋ（Ａ）をチャージ要求と共に銀行セン
タ１０に送信する。
【００４７】銀行センタ１０は、受信したチャージ要求
に応答して、利用者Ａの口座から自己（銀行センタ１
０）の口座へ要求された金額である５千円を振り替え、
受信した秘密鍵と銀行センタ１０のセンタ秘密鍵Ｋ
（０）とを掛け合わせて署名鍵Ｋ（０，Ａ）を生成し、
電子マネーＭ２と署名鍵Ｋ（０，Ａ）の積を受信した公
開鍵ｅ（Ａ）暗で号化して（この場合、（Ｋ（０，Ａ）
・Ｍ２）e(A)）を通信網と電子マネー取引機１１を介し
て電子マネーカード１５Ａに送信する。電子マネーカー
ド１５Ａは、受信したＫ（０，Ａ）・Ｍ２）e(A)を復号
化し、署名鍵Ｋ（０，Ａ）を自己が記憶する署名鍵と照
合し、それらが一致すると、自己が記憶する電子マネー
の残高に受信した電子マネーＭ２相当の金額（５千円）
を加算する。これにより、電子マネーカード１５Ａに５
千円相当の電子マネーをチャージすることができる。
【００４８】次に、換金処理について、利用者Ａが自己
の電子マネーカード１５Ａに格納されている１万円相当
の電子マネーを換金する場合を例に以下説明する。な
お、この場合、銀行センタ１０の公開鍵Ｅが各電子マネ
ーカード１５に記憶されていることとする。利用者Ａは
自己の電子マネーカード１５Ａを電子マネー取引機１１
に挿入し、１万円相当の電子マネーＭ３を換金する旨の
指示を入力する。この入力に応答して、電子マネーカー
ド１５Ａは、自己の秘密鍵Ｋ（Ａ）と１万円相当の電子
マネーＭ３を銀行センタ１０の公開鍵Ｅで暗号化し、換
金要求と共に、電子マネー取引機１１と通信網を介し
て、銀行センタ１０に送信する。
【００４９】銀行センタ１０は、受信した秘密鍵Ｋ
（Ａ）と電子マネーＭ３を復号化し、自己（銀行センタ
１０）の口座から利用者Ａの口座へ、電子マネーＭ３相
当の金額である１万円を振り替え、換金完了電文を通信
網と電子マネー取引機１１を介して電子マネーカード１
５Ａに送信する。電子マネーカード１５Ａは、受信した
換金完了電文に応答して、自己が記憶している電子マネ
ーの残高から電子マネーＭ３の金額である１万円を差し
引く。これにより、電子マネーカード１５Ａに格納され
ている１万円相当の電子マネーを換金することができ
る。
【００５０】なお、チャージ処理と換金処理は上記説明
に限定されず、任意である。
【００５１】また、上記説明の電子マネーシステムで
は、電子マネーカード１５間での取引はオフラインで処
理されるが、特定の処理の場合（例えば、一定の金額以
上の取引の場合等）は銀行センタ１０を介してオンライ
ンで処理するようにしてもよい。
【００５２】なお、この発明の電子マネーシステムにお
ける電子マネーカードは、専用のＩＣカードによらず、
メモリを備える通常のＩＣカードを用いて実現可能であ
る。例えば、ＩＣカードに、上述の動作を実行するため
のプログラムを格納した媒体（フロッピーディスク、Ｃ
Ｄ−ＲＯＭ等）から該プログラムをインストールするこ
とにより、上述の処理を実行する電子マネーカードを構
成することができる。なお、上述の機能を、ＯＳが分担
又はＯＳとアプリケーションの共同により実現する場合
等には、ＯＳ以外の部分のみを媒体に格納してもよい。
【００５３】また、コンピュータにプログラムを供給す
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的に且つ流動的にプロ
グラムを保持する媒体）でも良い。例えば、通信ネット
ワークの掲示板（ＢＢＳ）に該プログラムを掲示し、こ
れをネットワークを介して配信してもよい。そして、こ
のプログラムを起動し、例えばＯＳの制御下で、他のア
プリケーションプログラムと同様に実行することによ
り、上述の処理を実行するようにしてもよい。
【００５４】
【発明の効果】以上説明したように、本発明によれば、
金融機関の秘密鍵と電子マネーカードの秘密鍵より生成
したものを電子マネーカードに記憶し、電子マネーのオ
フライン取引に使用する。これにより、各電子マネーカ
ードに、金融機関の署名鍵を記憶させなくてもよいた
め、安全性の高い電子マネーのオフライン取引を実現で
きる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る電子マネーシステム
の構成を示す図である。
【図２】電子マネー取引機と電子マネーカードの構成を
示す図である。
【図３】この電子マネーシステムにおける取引処理のフ
ローチャートである。
【図４】２枚の電子マネーカード間での取引処理を説明
するための図である。
【符号の説明】
１０ 銀行センタ １１ 電子マネー取引機 １５ 電子マネーカード ２１ カードリーダ／ライタ ２３ 取引機制御部 ２５ 乱数発生部 ３１ 制御部 ３２ メモリ部
フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｇ０６Ｆ 15/30 ３４０ Ｇ０７Ｆ 7/08 Ｚ

Claims (12)

    【特許請求の範囲】
  1. 【請求項１】金銭的価値を有する電子マネーを格納する
    電子マネーカード間で金融機関を介さずにオフラインで
    電子マネーを取引するためのオフライン型電子マネーシ
    ステムにおいて、 各前記電子マネーカードは、 自己の公開鍵及び秘密鍵と、前記秘密鍵と前記金融機関
    の秘密鍵とより生成される署名鍵と、を記憶し、 取引において前記電子マネーを送信する場合、外部から
    の要求に応じて、前記自己の公開鍵を送信先の前記電子
    マネーカードに送信する手段と、前記送信先の電子マネ
    ーカードからの秘密鍵受渡情報を受信し、受信した該秘
    密鍵受渡情報に対する第１の署名を生成する手段と、取
    引対象の前記電子マネーの情報と前記署名鍵に対する第
    ２の署名を生成する手段と、前記第１と第２の署名を取
    引対象の前記電子マネーに付与して前記送信先の電子マ
    ネーカードに送信する手段と、を備え、 取引において前記電子マネーを受信する場合、送信元の
    前記電子マネーカードからの前記公開鍵を受信し、該公
    開鍵と自己の前記秘密鍵より秘密鍵受渡情報を生成する
    秘密鍵受渡情報生成手段と、前記秘密鍵受渡情報を前記
    送信元の電子マネーカードに送信する手段と、前記送信
    元の電子マネーカードからの第１と第２の署名が、取引
    対象の電子マネーの情報と自己の前記署名鍵を示すか否
    かを判別する判別手段と、前記第１と第２の署名が前記
    取引対象の電子マネーの情報と自己の前記署名鍵を示す
    と判別された場合、取引成立を示す信号を前記送信元の
    電子マネーカードに送信し、前記第１と第２の署名が前
    記取引対象の電子マネーの情報と自己の前記署名鍵を示
    さないと判別された場合、取引不成立を示す信号を前記
    送信元の電子マネーカードに送信する信号送信手段と、
    を備える、 ことを特徴とするオフライン型電子マネーシステム。
  2. 【請求項２】各前記電子マネーカードは、 前記送信先の電子マネーカードから取引成立又は不成立
    を示す信号を受信する手段と、取引成立を示す信号を受
    信した場合、自己が格納している電子マネーから前記取
    引対象の電子マネーを差し引く手段と、取引不成立を示
    す信号を受信した場合、取引を中止する手段と、 前記送信元の電子マネーカードに取引成立を示す信号を
    送信した場合、自己が格納している電子マネーに受信し
    た前記電子マネーを追加する手段と、 を更に備えることを特徴とする請求項１に記載のオフラ
    イン型電子マネーシステム。
  3. 【請求項３】該オフライン型電子マネーシステムは第１
    の乱数を取得する第１の取得手段を更に備え、 前記秘密鍵受渡情報生成手段は、前記秘密鍵受渡情報に
    前記第１の取得手段により取得された前記第１の乱数を
    含ませる手段を更に備え、 前記判別手段は、前記送信元の電子マネーカードからの
    第１と第２の署名が、取引対象の電子マネーの情報と自
    己の前記署名鍵と前記第１の乱数を示すか否かを判別す
    る手段を更に備え、 前記信号送信手段は、前記第１と第２の署名が前記取引
    対象の電子マネーの情報と自己の前記署名鍵と前記第１
    の乱数を示すと判別された場合、前記取引成立を示す信
    号を送信し、前記第１と第２の署名が前記取引対象の電
    子マネーの情報と自己の前記署名鍵と前記第１の乱数を
    示さないと判別された場合、前記取引不成立を示す信号
    を送信する手段を更に備える、 ことを特徴とする請求項１又は２に記載のオフライン型
    電子マネーシステム。
  4. 【請求項４】該オフライン型電子マネーシステムは、第
    ２の乱数を取得する第２の取得手段を更に備え、 前記電子マネーカードは、 取引対象の前記電子マネーを送信する前に、前記第２の
    取得手段により取得された前記第２の乱数を送信先の前
    記電子マネーカードに送信する手段と、前記送信先の電
    子マネーカードからの前記公開鍵と暗号化された前記第
    ２の乱数とを受信する手段と、前記暗号化された第２の
    乱数を前記公開鍵で復号化する手段と、復号化された前
    記第２の乱数と自己が前記送信先の電子マネーカードに
    送信した前記第２の乱数が一致するか否かを判別する手
    段と、を備え、 取引対象の前記電子マネーを受信する前に、送信元の前
    記電子マネーカードから前記第２の乱数を受信する手段
    と、受信した前記第２の乱数を自己の前記秘密鍵で暗号
    化する手段と、自己の前記公開鍵と暗号化された前記第
    ２の乱数とを前記送信元の電子マネーカードに送信する
    手段と、を備える、 ことを特徴とする請求項１乃至３のいずれか１項に記載
    のオフライン型電子マネーシステム。
  5. 【請求項５】金銭的価値を有する電子マネーを格納する
    少なくとも第１と第２の電子マネーカード間で金融機関
    を介さずにオフラインで取引するためのオフライン型電
    子マネーシステムにおいて、 前記第１と第２の電子マネーカードは、自己の公開鍵及
    び秘密鍵と、該秘密鍵と前記金融機関の秘密鍵とより生
    成される署名鍵と、をそれぞれ記憶し、 前記第１の電子マネーカードは、外部からの要求に応答
    し、前記自己の公開鍵を前記第２の電子マネーカードに
    送信し、 前記第２の電子マネーカードは、前記第１の電子マネー
    カードからの前記公開鍵を受信し、該公開鍵と前記自己
    の秘密鍵より秘密鍵受渡情報を生成して前記第１の電子
    マネーカードに送信し、 前記第１の電子マネーカードは、前記第２の電子マネー
    カードからの前記秘密鍵受渡情報を受信し、該秘密鍵受
    渡情報に対する第１の署名を生成し、取引対象の前記電
    子マネーの情報と自己の前記署名鍵に対する第２の署名
    を生成し、前記第１と第２の署名を取引対象の前記電子
    マネーと共に前記第２の電子マネーカードに送信し、 前記第２の電子マネーカードは、前記第１の電子マネー
    カードから受信した前記第１と第２の署名が、前記取引
    対象の電子マネーの情報と自己の前記署名鍵を示すか否
    かを判別し、前記第１と第２の署名が、前記取引対象の
    電子マネーの情報と自己の前記署名鍵を示すと判別した
    場合、取引成立を示す信号を前記第１の電子マネーカー
    ドに送信し、前記第１と第２の署名が、前記取引対象の
    電子マネーの情報と自己の前記署名鍵を示さないと判別
    された場合、取引不成立を示す信号を前記第１の電子マ
    ネーカードに送信する、 ことを特徴とするオフライン型電子マネーシステム。
  6. 【請求項６】前記第１の電子マネーカードは、前記第２
    の電子マネーカードから取引成立又は不成立を示す信号
    を受信する手段と、取引成立を示す信号を受信した場
    合、自己が格納している電子マネーから前記取引対象の
    電子マネーを差し引く手段と、取引不成立を示す信号を
    受信した場合、取引を中止する手段と、を更に備え、 前記第２の電子マネーカードは、前記第１の電子マネー
    カードに取引成立を示す信号を送信した場合、自己が格
    納している電子マネーに受信した前記電子マネーを追加
    する手段と、を更に備える、 ことを特徴とする請求項５に記載のオフライン型電子マ
    ネーシステム。
  7. 【請求項７】該オフライン型電子マネーシステムは、第
    １の乱数を取得する第１の取得手段を更に備え、 前記第１の電子マネーカードは、前記秘密鍵受渡情報に
    前記第１の取得手段により取得された前記第１の乱数を
    含ませ、 前記第２の電子マネーカードは、前記第１の電子マネー
    カードからの第１と第２の署名が、前記取引対象の電子
    マネーの情報と自己の前記署名鍵と前記第１の乱数を示
    すか否かを判別し、前記第１と第２の署名が前記取引対
    象の電子マネーの情報と自己の前記署名鍵と前記第１の
    乱数を示すと判別した場合、取引成立を示す信号を送信
    し、前記第１と第２の署名が前記取引対象の電子マネー
    の情報と自己の前記署名鍵と前記第１の乱数を示さない
    と判別した場合、取引不成立を示す信号を送信する、 ことを特徴とする請求項５又は６に記載のオフライン型
    電子マネーシステム。
  8. 【請求項８】該オフライン型電子マネーシステムは、第
    ２の乱数を取得する手段を更に備え、 前記第１の電子マネーカードは、前記第２の乱数を前記
    第２の電子マネーカードに送信し、 前記第２の電子マネーカードは、受信した前記第２の乱
    数を自己の前記秘密鍵で暗号化して、自己の前記公開鍵
    と共に前記第１の電子マネーカードに送信し、 前記第１の電子マネーカードは、前記第２の電子マネー
    カードの前記公開鍵と暗号化された前記第２の乱数とを
    受信し、該暗号化された第２の乱数を、該第２の電子マ
    ネーカードの公開鍵で復号化し、自己が前記第１の電子
    マネーカードに送信した前記第２の乱数と一致するか否
    かを判別することにより、前記第２の電子マネーカード
    を正当な取引先と認める、 ことを特徴とする請求項５乃至７のいずれか１項に記載
    のオフライン型電子マネーシステム。
  9. 【請求項９】前記電子マネーカード間で送受信される前
    記秘密鍵と前記秘密鍵受渡情報と前記署名鍵のうちの少
    なくとも１つはＲＳＡ暗号方式に従って暗号化される、
    ことを特徴とする請求項１乃至８のいずれか１項に記載
    のオフライン型電子マネーシステム。
  10. 【請求項１０】前記電子マネーカードは、前記金融機関
    と通信することにより、前記電子マネーのチャージと、
    該電子マネーカードに格納されている前記電子マネーの
    換金の少なくとも一方を行う、 ことを特徴とする請求項１乃至９のいずれか１項に記載
    のオフライン型電子マネーシステム。
  11. 【請求項１１】金銭的価値を有する電子マネーを格納す
    る媒体間で金融機関を介さずにオフラインで取引するた
    めのオフライン型電子マネーシステムにおいて、 各前記媒体に公開鍵と秘密鍵をそれぞれ付与し、記憶す
    るステップと、 各前記媒体に付与された前記秘密鍵と前記金融機関の秘
    密鍵より署名鍵を生成し、該媒体に記憶するステップ
    と、 取引において、前記電子マネーの送信元の前記媒体の前
    記公開鍵を該電子マネーの送信先の前記媒体に送信する
    ステップと、 前記送信元の媒体からの前記公開鍵と前記送信先の媒体
    の前記秘密鍵より秘密鍵受渡情報を生成する秘密鍵受渡
    情報生成ステップと、 前記秘密鍵受渡情報に対する第１の署名を生成するステ
    ップと、 取引対象の前記電子マネーの情報と前記送信元の媒体の
    前記署名鍵に対する第２の署名を生成するステップと、 前記第１と第２の署名を取引対象の前記電子マネーに付
    与して前記送信先の媒体に送信するステップと、 前記第１と第２の署名が、前記取引対象の電子マネーの
    情報と前記送信先の媒体の前記署名鍵を示すか否かを判
    別するステップと、 前記第１と第２の署名が、前記取引対象の電子マネーの
    情報と前記送信先の媒体の前記署名鍵を示すと判別され
    た場合、取引を許可し、前記第１と第２の署名が、前記
    取引対象の電子マネーの情報と前記送信先の媒体の前記
    署名鍵を示さないと判別された場合、取引を許可しない
    制御ステップと、 を備えることを特徴とする電子マネー取引方法。
  12. 【請求項１２】金銭的価値を有する電子マネーと、自己
    の公開鍵及び秘密鍵と、前記秘密鍵と金融機関の秘密鍵
    とより生成される署名鍵と、を格納する電子マネーカー
    ド間で金融機関を介さずにオフラインで電子マネーを取
    引するためのオフライン型電子マネーシステムにおける
    電子マネーカードとして機能させるためのプログラムを
    記憶したコンピュータ読み取り可能な記録媒体であっ
    て、 該コンピュータを、 取引において前記電子マネーを送信する場合、外部から
    の要求に応じて、自己の公開鍵を取引先の前記電子マネ
    ーカードに送信し、前記取引先の電子マネーカードから
    の秘密鍵受渡情報を受信し、受信した該秘密鍵受渡情報
    に対する第１の署名を生成し、取引対象の前記電子マネ
    ーの情報と自己の署名鍵に対する第２の署名を生成し、
    前記第１と第２の署名を取引対象の前記電子マネーに付
    与して前記取引先の電子マネーカードに送信する手段、 取引において前記電子マネーを受信する場合、取引先の
    前記電子マネーカードからの前記公開鍵を受信し、該公
    開鍵と自己の前記秘密鍵より秘密鍵受渡情報を生成し、
    該秘密鍵受渡情報を前記取引先の電子マネーカードに送
    信し、前記取引先の電子マネーカードからの第１と第２
    の署名を受信し、前記第１と第２の署名が取引対象の電
    子マネーの情報と自己の前記署名鍵を示すか否かを判別
    し、前記第１と第２の署名が前記取引対象の電子マネー
    の情報と自己の前記署名鍵を示すと判別した場合、取引
    成立を示す信号を前記取引先の電子マネーカードに送信
    し、前記第１と第２の署名が前記取引対象の電子マネー
    の情報と自己の前記署名鍵を示さないと判別した場合、
    取引不成立を示す信号を前記取引先の電子マネーカード
    に送信する手段、 として機能させるためのプログラムを記憶した記録媒
    体。
JP3243198A 1997-02-18 1998-02-16 オフライン型電子マネーシステム、電子マネー取引方法及び記録媒体 Pending JPH10293804A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP3243198A JPH10293804A (ja) 1997-02-18 1998-02-16 オフライン型電子マネーシステム、電子マネー取引方法及び記録媒体

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP3354997 1997-02-18
JP9-33549 1997-02-18
JP3243198A JPH10293804A (ja) 1997-02-18 1998-02-16 オフライン型電子マネーシステム、電子マネー取引方法及び記録媒体

Publications (1)

Publication Number Publication Date
JPH10293804A true JPH10293804A (ja) 1998-11-04

Family

ID=26371002

Family Applications (1)

Application Number Title Priority Date Filing Date
JP3243198A Pending JPH10293804A (ja) 1997-02-18 1998-02-16 オフライン型電子マネーシステム、電子マネー取引方法及び記録媒体

Country Status (1)

Country Link
JP (1) JPH10293804A (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010026820A (ja) * 2008-07-18 2010-02-04 Sony Corp 電子機器、電子マネー管理装置、電子マネー管理システム、電子マネー管理方法、並びにプログラム
JP2015106213A (ja) * 2013-11-29 2015-06-08 株式会社 ゆうちょ銀行 情報処理装置、情報処理方法、及びプログラム
WO2019107000A1 (ja) * 2017-11-28 2019-06-06 ソニー株式会社 情報処理装置、情報処理システム、および情報処理方法、並びにプログラム
CN111523879A (zh) * 2019-12-23 2020-08-11 杜晓楠 一种数字资产安全隔离托管系统和方法
JP2021507616A (ja) * 2017-12-19 2021-02-22 リドル アンド コード ゲゼルシャフト ミット ベシュレンクテル ハフツング デジタル署名を提供するためのドングル及び方法

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010026820A (ja) * 2008-07-18 2010-02-04 Sony Corp 電子機器、電子マネー管理装置、電子マネー管理システム、電子マネー管理方法、並びにプログラム
JP2015106213A (ja) * 2013-11-29 2015-06-08 株式会社 ゆうちょ銀行 情報処理装置、情報処理方法、及びプログラム
WO2019107000A1 (ja) * 2017-11-28 2019-06-06 ソニー株式会社 情報処理装置、情報処理システム、および情報処理方法、並びにプログラム
JP2021507616A (ja) * 2017-12-19 2021-02-22 リドル アンド コード ゲゼルシャフト ミット ベシュレンクテル ハフツング デジタル署名を提供するためのドングル及び方法
US11646889B2 (en) 2017-12-19 2023-05-09 Riddle & Code Gmbh Dongles and method for providing a digital signature
CN111523879A (zh) * 2019-12-23 2020-08-11 杜晓楠 一种数字资产安全隔离托管系统和方法
CN111523879B (zh) * 2019-12-23 2023-06-06 杜晓楠 一种数字资产安全隔离托管系统和方法

Similar Documents

Publication Publication Date Title
US7003501B2 (en) Method for preventing fraudulent use of credit cards and credit card information, and for preventing unauthorized access to restricted physical and virtual sites
JP3329432B2 (ja) 階層型電子現金実施方法およびこれに用いられる装置
RU2145439C1 (ru) Доверенные агенты для открытого распределения электронных денег
CN113924588A (zh) 用于将电子币数据记录直接发送到另一设备的设备和支付系统
RU2145437C1 (ru) Система и способ осуществления коммерческих платежей с использованием доверенных агентов
CN1307818C (zh) 一种用于电子交易的密码系统和方法
US20060190412A1 (en) Method and system for preventing fraudulent use of credit cards and credit card information, and for preventing unauthorized access to restricted physical and virtual sites
CN110582774B (zh) 用于软件模块绑定的系统和方法
WO2019020824A1 (en) METHOD FOR AUTHENTICATING FINANCIAL TRANSACTION IN CRYPTOMONIA BASED ON BLOCK CHAIN, INTELLIGENT CHIP CARD, AND BLOCK CHAIN AUTHENTICATION INFRASTRUCTURE
CN111062717B (zh) 一种数据转移处理方法、装置和计算机可读存储介质
WO1981002655A1 (en) A system for authenticating users and devices in on-line transaction networks
AU2011235531B2 (en) Message storage and transfer system
US10657523B2 (en) Reconciling electronic transactions
JP2003044436A (ja) 認証処理方法、および情報処理装置、並びにコンピュータ・プログラム
JP2001515621A (ja) ネットワーク援用チップカードトランザクション処理方法
US20030226028A1 (en) Article, method, system and apparatus for decentralized creation, distribution, verification and transfer of valuable documents
JPS60136440A (ja) セツシヨン暗号キー更新方法
US6662151B1 (en) System for secured reading and processing of data on intelligent data carriers
JP3365599B2 (ja) 電子小切手システム
JPH10293804A (ja) オフライン型電子マネーシステム、電子マネー取引方法及び記録媒体
US20120041882A1 (en) Method of and computer programme for changing an identification code of a transaction authorisation medium
JP2022053457A (ja) タッチレスｐｉｎ入力方法及びタッチレスｐｉｎ入力システム
JP2003150881A (ja) 課金ユニット装置及び課金システム及び認証課金センタ装置及び購入制御端末装置及び課金方法及び課金プログラム及び課金プログラムを格納した記憶媒体
US20200286072A1 (en) Information processing apparatus, information processing system, and information processing method, and program
KR19990007106A (ko) 복수기관에이 등록방법, 그의 장치 및 그의 프로그램 기록매체