JPH11120241A

JPH11120241A - 電子商取引システム

Info

Publication number: JPH11120241A
Application number: JP28092297A
Authority: JP
Inventors: Yasuoki Nakayama; 恭興中山; Masayuki Numao; 雅之沼尾
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 1997-10-14
Filing date: 1997-10-14
Publication date: 1999-04-30
Also published as: TW385416B; CN1284325C; CN1214583A

Abstract

(57)【要約】【課題】ネットワーク上での電子商取引における、取引
情報の安全な保管が可能な、電子商取引システムを提供
すること。【解決手段】取引情報を暗号化するためのセッションキ
ーを作成し、セッションキー用いて、取引情報を暗号化
し、暗号化された取引情報を、ネットワーク上の保管サ
ーバに送付することにより、ネットワーク上における電
子商取引において、取引情報を安全に閲覧若しくは保管
できるようにする。さらに、セッションキーを作成する
時に、セッションキーを回復するためのキーリカバリ情
報を作成し、保管サーバに送付に際し、このキーリカバ
リ情報も合わせて、保管サーバに送付する。さらに、取
り引きログを暗号化する時に、秘密鍵を用いて、セッシ
ョンキーを暗号化し、保管サーバに送付に際し、暗号化
された取引情報、キーリカバリ情報、及び暗号化された
セッションキーを、保管サーバに送付する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本願は、ネットワーク上の電子商
取引（エレクトロニックコマース）において消費者側の
取引情報を安全に保管するシステムおよびその方法に関
し、特に消費者端末を公共の場に設置して不特定多数の
ユーザで共有する場合であっても、取引情報の安全性を
図ることのできる電子商取引システムに関する。

【０００２】

【従来の技術】ネットワーク上の電子商取引の方法は幾
つか知られている。例えば専用の公共端末を使う方法が
ある。この公共端末はあらかじめ登録してある会員のみ
が使用できる端末である（専用のＩＤカードが発行され
る）。このようなシステムは会員登録の際にクレジット
カード番号を登録しておき、端末上で専用ＩＤカードで
ログオンして買い物を行う。従ってＩＤカードで本人確
認を行う以外は、クレジットカードを使ったテレホンシ
ョッピングと全く同じである。ネットワーク上における
電子商取引を行う方法としてはセキュア・エレクトロニ
ック・トランザクション（ＳＥＴ）が有名である。以下
に説明するＳＥＴのような証拠能力のある取引情報は、
上記専用公共端末では、消費者の手元に残らない。ま
た、このようなシステムでは利用できる商店はこのシス
テムに加盟している店に限られる。例えばＳＥＴを使っ
たシステムであれば、ＳＥＴを採用している仮想商店
（インターネット上で開かれた店舗など）ならばインタ
ーネットを介して世界中どこからでも利用可能である。
しかしながらＳＥＴでは、消費者端末を公共の場に設置
して不特定多数のユーザで共有する方法を提供しない。

【０００３】図１に示すようにＳＥＴは消費者、商店、
クレジットカード会社の３者のプロトコルであり、３者
の間の取り引きを規定している。ＳＥＴを用いて取引を
行った場合、消費者側の取引情報には、取引の内容、使
用したクレジットカードの情報、その取引に対する商店
とクレジットカード会社それぞれのデジタル署名などが
記録される。図２にＳＥＴのプロトコルの概要を示す。
ここでは簡潔に説明するためにメッセージ名を簡略化
し、動作内容の詳細部分は省略する。また前提として、
各三者には、署名用の鍵、各自の証明書、認証局の証明
書などがあらかじめ発行され、カード会社には暗号用の
鍵が発行されていると仮定する。ＳＥＴのプロトコルで
は、三者は自分の証明書を通信相手に送り、証明書を受
け取った側は、あらかじめ持っている認証局の証明書で
受け取った証明書をチェックする。まず、消費者２００
から商店に対して、「これから決済を始めたい」旨のメ
ッセージなどの情報を送る（１．イニシエイト要求）。
次に商店２４０から消費者２００に対し「こちらの準備
も整った」旨のメッセージを送付する（２．イニシエイ
ト応答）。次に消費者２００から商店２４０に対して
「確かに買うことを約束します。そしてこのカードで払
いたい」旨のメッセージを送付する（３．購入要求）。
より具体的には、買うことを約束した電子署名、カード
会社２８０の公開鍵で暗号化したカード番号などの情報
を送る。商店２４０は、暗号化されたカード番号を見る
ことはできない。次に、商店２４０からカード会社２８
０に対して「この取引で、このカードでの支払いを承認
してくれ」という主旨のメッセージを送付する（４．承
認要求）。より具体的には商店２４０が受け取った、買
うことを約束した電子署名、カード会社２８０の公開鍵
で暗号化したカード番号の情報、売ることを約束する電
子署名などを送る。これを受け取ったカード会社２８０
では、カード番号を復号化して、承認できるか否かをチ
ェックする。次にカード会社２８０から商店２４０に対
して「このカードでの取引を（クレジットカード払い
を）承認する／しない」というメッセージを送付する
（５．承認応答）。より具体的には、承認する／しない
を約束する電子署名などが送られる。この承認応答に応
じて、商店２４０から消費者２００に対して「ご利用あ
りがとうございました／お取り扱いできません。」とい
う主旨のメッセージを送付する（６．購入応答）。より
具体的にはカード会社からの電子署名や、売ることを約
束する商店の電子署名等が送られる。

【０００４】最終的に三者それぞれの手元には購入内
容、金額、日付、などの情報とそれぞれ、他の二者の証
明書と電子署名が残る。これを取引情報（ログ）に保管
する。この取引情報は、商品の配送や代金の引き落とし
の際などにトラブルが発生した場合に、苦情を申し立て
るための根拠となる重要な証拠である。ＳＥＴではこの
ような、消費者側の取引情報は、消費者の責任で安全に
保管することが前提となっている。ログは消費者のＰＣ
のハードディスクに保管されるので、事故（ハードディ
スクのクラッシュなど）による紛失の危険が伴う。消費
者端末を公共の場に設置して不特定多数のユーザで共有
する方法はＳＥＴでは提供されていない。単純に、消費
者側のＰＣ端末を公共の場（例えばキオスクなど）にお
いて不特定多数の消費者で共用使用とした場合、ログが
そのＰＣのハードディスクに保存されると、消費者はそ
のＰＣ上でしかログを検索する事が出ない。その上、公
共の端末であるのでログ内の個人情報が他人からも検索
されてしまう。さらに、商店やクレジットカード会社が
この端末を運営した場合、取引情報が改竄、削除されて
しまう恐れもある。

【０００５】この問題の一つの解決策としては、スマー
トカードを利用する方法が考えられる。スマートカード
はＣＰＵ、メモリをカード内にもつインテリジェントタ
イプのデバイスである。内部に保管された情報はパスワ
ードなどで保護されており、不正な方法で内部の情報を
読み出したり書き換えたりすることができない仕組み
（タンパープルーフ）になっている。このため使用者は
プライベートなデータを安全に保管することができる。
消費者の個人情報（カード番号や、消費者の秘密鍵な
ど）は、一般的にスマートカード内に保管されて安全性
や携帯性が確保されている。しかし、取引情報をスマー
トカード内に保管することは、容量の観点から実用性に
問題がある。また、仮に容量の問題を解決して、取引情
報をスマートカード内に保管した場合も、カードの紛失
／破損による取引情報（ログ）の消失の危険性が伴う。
実際、ＳＥＴ対応スマートカードの問題点として、必要
な証明書の容量の増大に伴い、すべての情報をスマート
カードに保持できなくなっている。

【０００６】すなわちネットワーク上での電子商取引に
おいて、ユーザの端末が公共の場所に置かれても、安全
に取引を行える電子商取引システムが望まれる。

【０００７】

【発明が解決しようとする課題】従って、本発明が解決
しようとする課題は、ネットワーク上での電子商取引に
おける、取引情報の安全な保管が可能な、電子商取引シ
ステムを提供することである。また別の課題は、ネット
ワーク上での電子商取引において、公共の端末でも安全
に取引を行える方法およびシステムを提供することであ
る。また別の課題は、取引情報預け入れの際に、通信路
上でデータを盗聴されない方法を提供することである。
また別の課題は、取引情報が保管サーバ内で盗み見され
ない方法を提供することである。また別の課題は、不慮
の事故などで復号化鍵を紛失してしまった場合、暗号化
された取引情報の閲覧ができなくることを防ぐ方法及び
システムを提供することである。また別の課題は、保管
サーバ内の復号化鍵を復元し、取引情報を取り出す方法
およびシステムを提供することである。また別の課題
は、ＳＥＴによる電子商取引を行った場合、取引情報の
改竄および消失を防ぐ方法及びシステムを提供すること
である。

【０００８】

【課題を解決するための手段】上記課題を解決するため
に、取引情報を暗号化するためのセッションキーを作成
し、セッションキー用いて、取引情報を暗号化し、暗号
化された取引情報を、ネットワーク上の保管サーバに送
付することにより、ネットワーク上における電子商取引
において、取引情報を安全に閲覧若しくは保管できるよ
うにする。さらに、セッションキーを作成する時に、セ
ッションキーを回復するためのキーリカバリ情報を作成
し、保管サーバに送付に際し、このキーリカバリ情報も
合わせて、保管サーバに送付する。さらに、取り引きロ
グを暗号化する時に、秘密鍵を用いて、セッションキー
を暗号化し、保管サーバに送付に際し、暗号化された取
引情報、キーリカバリ情報、及び暗号化されたセッショ
ンキーを、保管サーバに送付する。

【０００９】

【発明の実施の形態】ネットワーク上での電子商取引を
行う前に、消費者はまず保管サーバに保管しておいた自
分の証明書をとりよせる。次に消費者はネットワークを
通じて取引を行う。取引が成立した後、消費者側にはカ
ード情報、注文内容、金額、取引内容に対する商店の電
子署名、取引の支払いに対するクレジットカード会社の
電子署名等の情報を含んだ取引ログが発生する。

【００１０】まず取引ログを暗号化するためのセッショ
ンキーを一つ作成し、これを用いて取引ログを暗号化す
る。次にキーリカバリ技術を用いて、このセッションキ
ーを回復できる情報（キーリカバリ情報）を作成する。
なお基本的なキーリカバリ技術は既知であるので、キー
リカバリ情報の説明は省略する。さらにセッションキー
をスマートカード内の秘密鍵を用いて暗号化する。これ
ら暗号化された取引ログ、セッションキーを回復するた
めのキーリカバリ情報、暗号化されたセッションキーを
保管サーバに送る。保管された取引ログを閲覧する場合
は、保管サーバに預けておいた、暗号化された取引ログ
を取り戻し。暗号化されたセッションキーを、スマート
カード内の鍵を用いて復号化し、暗号化されたセッショ
ンキーを用いて暗号化された取引ログを復号化する。従
って、ログの所有者自身のみがそれを閲覧することがで
きる。スマートカードの紛失等で暗号化されたセッショ
ンキーを復号化できなくなったときは、キーリカバリ情
報を用いてセッションキーを回復し、このキーを用いて
暗号化された取引ログを得る。キーリカバリの際に復元
されるのは、スマートカード内の鍵ではなく、その取引
ログのみのセッションキーだけなので、他の取引ログは
そのセッションキーで復号化することはできないので安
全である。

【００１１】

【実施例】本発明の方法を、ＳＥＴの電子商取引に応用
した電子商取引システムを説明する。図３に電子商取引
システムの全体構成を示す。図３において、キーリカバ
リエージェント（ＫＲＡ）３１０は消費者用暗号化鍵を
生成し、公開する代理店である。アーカイブセンタ（Ａ
Ｃ）３３０はログファイル管理のための保管サーバであ
り、暗号化されたログデータベース３４０を保有する。
キーリカバリサービスセンタ（ＫＲＳＣ）３２０は、ユ
ーザがキーをなくした場合にこれを復元し、ログファイ
ルを復元するためのサービスを行う。ＳＥＴ消費者端末
１００は、ＳＥＴプロトコルによる取引き、ログの暗号
化、キーリカバリ情報の作成、キーリカバリを行い、ロ
ーカルなログをログデータベース３６０に保管する。こ
こで注意するべきは、端末１００が公共端末として稼働
する場合（本発明の場合）、ログデータベース３６０は
存在しないということである。ログは暗号化されたログ
データベース３４０へ保管される。商店は、商店サーバ
３７０を保有し、クレジット会社は、クレジットサーバ
３８０を保有する。

【００１２】図３の最も小さな楕円３９０で囲まれた部
分が通常のＳＥＴの購買に関わるコンポーネントであ
る。また楕円３９０を包含する楕円３５０で囲まれた部
分が本発明を適用した、電子商取引システムである。な
お図３におけるコンポーネントＫＲＡ、ＡＣ、ＫＲＳＣ
は初期化、およびスマートカードの紛失時にのみ必要で
ある。通常の取引時には、楕円３５０で囲まれた部分で
ＳＥＴによる取り引きが終了した後、ログファイルをＡ
Ｃ３３０に転送する。また消費者用端末１００には、ス
マートカード入出力装置４１０（図４参照）が接続され
ている。

【００１３】図５には、本発明において使用される消費
者用端末１００のハードウェア構成の一実施例が示され
ている。消費者用端末１００は、中央処理装置（ＣＰ
Ｕ）１とメモリ４とを含んでいる。ＣＰＵ１とメモリ４
は、バス２を介して、補助記憶装置としてのハードディ
スク装置１３（またはＭＯ、ＣＤ−ＲＯＭ２３、ＤＶＤ
等の記憶媒体駆動装置）とＩＤＥコントローラ２５を介
して接続してある。同様にＣＰＵ１とメモリ４は、バス
２を介して、補助記憶装置としてのハードディスク装置
３０（またはＭＯ２８、ＣＤ−ＲＯＭ２３、ＤＶＤ等の
記憶媒体駆動装置）とＳＣＳＩコントローラ２７を介し
て接続してある。フロッピーディスク装置２０はフロッ
ピーディスクコントローラ１９を介してバス２へ接続さ
れている。

【００１４】フロッピーディスク装置２０には、フロッ
ピーディスクが挿入され、このフロッピーディスク等や
ハードディスク装置１３（またはＭＯ、ＣＤ−ＲＯＭ、
ＤＶＤ等の記憶媒体）、ＲＯＭ１４には、オペレーティ
ングシステムと協働してＣＰＵ等に命令を与え、本発明
を実施するためのコンピュータ・プログラムのコード若
しくはデータを記録することができ、メモリ４にロード
されることによって実行される。このコンピュータ・プ
ログラムのコードは圧縮し、または、複数に分割して、
複数の媒体に記録することもできる。

【００１５】システム１００は更に、ユーザ・インター
フェース・ハードウェアを備え、入力をするためのポイ
ンティング・デバイス（マウス、ジョイスティック等）
７またはキーボード６や、視覚データをユーザに提示す
るためのディスプレイ１２を有することができる。ま
た、パラレルポート１６を介してプリンタを接続するこ
とや、シリアルポート１５を介してモデムを接続するこ
とが可能である。このシステム１００は、シリアルポー
ト１５およびモデムまたは通信アダプタ１８(イーサネ
ットやトークンリング・カード)等を介してネットワー
クに接続し、他のコンピュータ等と通信を行うことが可
能である。またシリアルポート１５若しくはパラレルポ
ート１６に、遠隔送受信機器を接続して、赤外線若しく
は電波によりデータの送受信を行うことも可能である。

【００１６】スピーカ２３は、オーディオ・コントロー
ラ２１によってＤ／Ａ（デジタル／アナログ変換）変換
された音声信号を、アンプ２２を介して受領し、音声と
して出力する。また、オーディオ・コントローラ２１
は、マイクロフォン２４から受領した音声情報をＡ／Ｄ
（アナログ／デジタル）変換し、システム外部の音声情
報をシステムにとり込むことを可能にしている。

【００１７】このように、本発明の消費者用端末１００
は、通常のパーソナルコンピュータ（ＰＣ）やワークス
テーション、ノートブックＰＣ、パームトップＰＣ、ネ
ットワークコンピュータ、コンピュータを内蔵したテレ
ビ等の各種家電製品、通信機能を有するゲーム機、電
話、ＦＡＸ、携帯電話、ＰＨＳ、電子手帳等を含む通信
機能有する通信端末、または、これらの組合せによって
実施可能であることを容易に理解できるであろう。ただ
し、これらの構成要素は例示であり、その全ての構成要
素が消費者用端末１００の必須の構成要素となるわけで
はない。

【００１８】またスマートカード入出力装置４１０は消
費者用端末１００のシリアルポート１５と接続される。
スマートカード入出力装置４１０と消費者用端末１００
とのインターフェースとしては、その他キーボードコン
トローラ５に接続する方法や、赤外線通信ポート、パラ
レルポート１６、通信アダプタカード１８に接続する方
法など、種々の接続方法が考えられる。消費者用端末１
００での主な動作を説明する。

【００１９】１．証明書の取得ＳＥＴで取引を行う前に、消費者はまずアーカイブセン
ター３３０に保管しておいた自分の証明書をとりよせ
る。

【００２０】２．ＳＥＴによる取引消費者はＳＥＴによるクレジット決済の取引を行う。取
引が成立した後、消費者側には以下の様な情報を含んだ
取引ログが発生する。 −カード情報：カード番号、所有者名、有効期限 −注文内容 −金額 −商店の証明書 −取引内容に対する商店の電子署名 −カード会社の証明書 −取引の支払いに対するクレジットカード会社の電子署
名

【００２１】３．取引ログの暗号化図６に取引ログの暗号化と閲覧の方法を図示する。まず
取引ログ６１０を暗号化するためのセッションキー６２
０を一つ作成し、これを用いて取引ログを暗号化する
（６３０）。次にキーリカバリ技術を用いて、このセッ
ションキーを回復できる情報（キーリカバリ情報６４
０）を作成する。さらにセッションキー６２０をスマー
トカード６００内の秘密鍵６５０を用いて暗号化する。
以上の三つすなわち、暗号化された取引ログ６１５、セ
ッションキーを回復するためのキーリカバリ情報６４
０、暗号化されたセッションキー６２５を保管サーバ３
８０（アーカイブセンタ３３０）に送る。

【００２２】４．取引ログの閲覧図６において、取引ログ６１０を閲覧する場合は。まず
保管サーバ３８０に預けておいた、暗号化された取引ロ
グ６６０を取り戻す。次に暗号化されたセッションキー
６６５を、スマートカード６００内の鍵６５０を用いて
復号化する。次にセッションキー６７０を用いて暗号化
された取引ログ６７５を復号化する（６８０）。これに
よりログの所有者自身のみが取引きログ６９０を閲覧す
ることができる。

【００２３】５．スマートカードを紛失した場合などの
取引ログの回復スマートカード６００の紛失等で暗号化されたセッショ
ンキー６６５を復号化できなくなった場合の取引ログ６
９０の回復方法を図７を用いて説明する。概要的にはキ
ーリカバリ情報６４０を用いてセッションキー６７０を
回復し、このキーを用いて暗号化された取引ログ６７５
を得る。以下詳細に取引ログの回復の回復方法について
説明する。まず消費者は、保管サーバ３８０から、預け
ておいた取引ログ６６０を取り戻そうとする。しかしマ
スターキー６５０が無いので、暗号化されたセッション
キー６６５を復号化する事ができず。セッションキーが
無いので取引ログを見ることができない。消費者は、預
けておいたログの中から、キーリカバリ情報６４０を取
り出す。消費者は、キーリカバリ情報６４０をキーリカ
バリサービスセンター３２０に提出し鍵の復元を要求す
る。（図３ではキーリカバリサービスセンター３２０を
省略して図示している）キーリカバリサービスセンター
３２０はキーリカバリ情報の一部をキーリカバリエージ
ェント３１０に送る。キーリカバリエージェント３１０
では、送られたログを処理して、鍵の復元に必要なデー
タを作成し、キーリカバリサービスセンター３２０に送
り返す。この操作を関係しているキーリカバリエージェ
ントすべてに対して行う。すべてのエージェントからの
データがそろったところで、キーリカバリサービスセン
ター３２０はこれを使って鍵の回復を行う。キーリカバ
リサービスセンター３２０は回復された鍵（セッション
キー６７０）を消費者に送る。消費者は回復された鍵６
７０を使って、暗号化された取引ログ６７５を復号化
し、目的の取引ログ６９０を見ることができるようにな
る。なお消費者とキーリカバリサービスセンター３２
０、キーリカバリサービスセンター３２０とキーリカバ
リエージェント３１０の間のやりとりは、必ずしもイン
ターネット経由とは限らない。それ以外の専用線を使っ
ても良いし、消費者が直接キーリカバリーサービスセン
ター３２０に預けておいた取引ログ６６０を持ち込む場
合もありうる。

【００２４】このようにキーリカバリの際に復元される
のは、スマートカード内の鍵６５０ではなく、その取引
ログのみのセッションキー６９０だけなので、他の取引
ログはそのセッションキーで復号化することはできない
ので安全である。

【００２５】

【発明の効果】本発明により、ネットワーク上での電子
商取引における、取引情報の安全な保管が可能となる。
またユーザの端末が公共の端末として使用されるような
環境（例えばキオスク等）に置かれたとしても安全に取
引を行える。さらに、不慮の事故などで復号化鍵を紛失
してしまった場合でも、保管サーバ内の復号化鍵を復元
し、取引情報を取り戻すことができる。

【００２６】

【図面の簡単な説明】

【図１】従来の電子商取引の例（ＳＥＴ）を示す図であ
る。

【図２】ＳＥＴのプロトコルの概要を示す図である。

【図３】本発明の構成を示す図である。

【図４】本発明の消費者端末及びスマートカード入出力
装置の接続例である。

【図５】本発明の消費者端末のハードウェアの１実施例
を表す図である。

【図６】取引情報の暗号化と閲覧を行うブロック図であ
る。

【図７】取引情報の回復を行うブロック図である。

───────────────────────────────────────────────────── フロントページの続き (72)発明者沼尾雅之神奈川県大和市下鶴間1623番地14 日本アイ・ビー・エム株式会社東京基礎研究所内

Claims

【特許請求の範囲】

【請求項１】ネットワーク上における電子商取引におい
て、取引情報を安全に保管する、電子商取引システムで
あって、取引情報を暗号化するためのセッションキーを作成する
手段と、前記セッションキー用いて、前記取引情報を暗号化する
手段と、暗号化された前記取引情報を、前記ネットワーク上の保
管サーバに送付する手段と、を具備することを特徴とする、電子商取引システム。
【請求項２】前記セッションキーを作成する手段が、さ
らに前記セッションキーを回復するためのキーリカバリ
情報を作成する手段を有し、前記保管サーバに送付する
手段が、暗号化された前記取引情報、及び該キーリカバ
リ情報を、保管サーバに送付する手段である、請求項１
記載のシステム。
【請求項３】前記取り引きログを暗号化する手段が、さ
らに秘密鍵を用いて、前記セッションキーを暗号化する
手段を有し、前記保管サーバに送付する手段が、暗号化
された前記取引情報、前記キーリカバリ情報、及び暗号
化された前記セッションキーを、保管サーバに送付する
手段である、請求項２記載のシステム。
【請求項４】前記電子商取引がセキュア・エレクトロニ
ック・トランザクション（ＳＥＴ）のプロトコルに従う
ことを特徴とする、請求項１乃至３の何れかに記載のシ
ステム。
【請求項５】前記秘密鍵が、スマートカード内に記憶さ
れていることを特徴とする、請求項４記載のシステム。
【請求項６】ネットワーク上における電子商取引におい
て、保管された取引情報を安全に閲覧する、取引情報閲
覧システムであって、前記ネットワーク上の保管サーバから、暗号化された取
引情報と暗号されたセッションキーを取り出す手段と、前記取引情報内の暗号化されたセッションキーを、秘密
鍵を用いて復号化する手段と、復号化されたセッションキーを用いて、前記暗号化され
た取引情報を復号化する手段と、を具備することを特徴とする、取引情報閲覧システム。
【請求項７】前記秘密鍵が、スマートカード内に記憶さ
れていることを特徴とする、請求項６記載のシステム。
【請求項８】ネットワーク上における電子商取引におい
て、保管された取引情報を安全に回復する、取引情報回
復システムであって、前記ネットワーク上の保管サーバから、暗号化された取
引情報とキーリカバリ情報を取り出す手段と、前記キーリカバリ情報をキーリカバリサービスセンター
に送付する手段と、キーリカバリサービスセンターから送付された、復元さ
れたセッションキーを受け取る手段と、前記復元されたセッションキーを用いて、暗号化された
取引情報を復号化する手段と、を具備することを特徴とする、取引情報回復システム。
【請求項９】ネットワーク上における電子商取引におい
て、取引情報を安全に保管する電子商取引の方法であっ
て、該方法が、取引情報を暗号化するためのセッションキーを作成する
段階と、前記セッションキー用いて、前記取引情報を暗号化する
段階と、暗号化された前記取引情報を、ネットワーク上の保管サ
ーバに送付する段階と、を有することを特徴とする、電子商取引の方法。
【請求項１０】前記取引情報を暗号化する段階が、さら
に前記セッションキーを回復するためのキーリカバリ情
報を作成する段階を有し、前記保管サーバに送付する段
階が、暗号化された前記取引情報、及び該キーリカバリ
情報を、保管サーバに送付する段階である、請求項９記
載の方法。
【請求項１１】前記取り引きログを暗号化する段階が、
さらに秘密鍵を用いて、前記セッションキーを暗号化す
る段階を有し、前記保管サーバに送付する段階が、暗号
化された前記取引情報、前記キーリカバリ情報、及び暗
号化された前記セッションキーを、保管サーバに送付す
る段階である、請求項１０記載のシステム。
【請求項１２】前記電子商取引がセキュア・エレクトロ
ニック・トランザクション（ＳＥＴ）のプロトコルに従
うことを特徴とする、請求項９乃至１１の何れかに記載
の方法。
【請求項１３】前記秘密鍵が、スマートカード内に記憶
されていることを特徴とする、請求項１２記載の方法。
【請求項１４】ネットワーク上における電子商取引にお
いて、保管された取引情報を安全に閲覧する、取引情報
の閲覧方法であって、該方法が、前記ネットワーク上の保管サーバから、暗号化された取
引情報と暗号化されたセッションキーを取り出す手段階
と、前記取引情報内の暗号化されたセッションキーを、秘密
鍵を用いて復号化する段階と、復号化されたセッションキーを用いて、前記暗号化され
た取引情報を復号化する段階と、を有することを特徴とする、取引情報の閲覧方法。
【請求項１５】前記秘密鍵が、スマートカード内に記憶
されていることを特徴とする、請求項１４記載のシステ
ム。
【請求項１６】ネットワーク上における電子商取引にお
いて、保管された取引情報を安全に回復する、取引情報
の回復方法であって、該方法が、前記ネットワーク上の保管サーバから、暗号化された取
引情報とキーリカバリ情報を取り出す段階と、前記キーリカバリ情報をキーリカバリサービスセンター
送付する段階と、キーリカバリサービスセンターから送付された、復元さ
れたセッションキーを受け取る段階と、前記復元されたセッションキーを用いて、暗号化された
取引情報を復号化する段階と、を有することを特徴とする、取引情報の回復方法。
【請求項１７】ネットワーク上における電子商取引にお
いて、取引情報を安全に保管する電子商取引を行うため
の、プログラムを含む媒体であって、該プログラムが、取引情報を暗号化するためのセッションキーを作成する
機能と、前記セッションキー用いて、前記取引情報を暗号化する
機能と、暗号化された前記取引情報を、ネットワーク上の保管サ
ーバに送付する機能と、を有することを特徴とする、プログラムを含む媒体。
【請求項１８】ネットワーク上における電子商取引にお
いて、保管された取引情報を安全に閲覧するための、プ
ログラムを含む媒体であって、該プログラムが、前記ネットワーク上の保管サーバから、暗号化された取
引情報と暗号化されたセッションキーを取り出す機能
と、前記取引情報内の暗号化されたセッションキーを、秘密
鍵を用いて復号化する機能と、復号化されたセッションキーを用いて、前記暗号化され
た取引情報を復号化する機能と、を有することを特徴とする、プログラムを含む媒体。
【請求項１９】前記秘密鍵が、スマートカード内に記憶
されていることを特徴とする、請求項１８記載のシステ
ム。
【請求項２０】ネットワーク上における電子商取引にお
いて、保管された取引情報を安全に回復するための、プ
ログラムを含む媒体であって、該プログラムが、前記ネットワーク上の保管サーバから、暗号化された取
引情報とキーリカバリ情報を取り出す機能と、前記キーリカバリ情報をキーリカバリサービスセンター
送付する機能と、キーリカバリサービスセンターから送付された、復元さ
れたセッションキーを受け取る機能と、前記復元されたセッションキーを用いて、暗号化された
取引情報を復号化する機能と、を有することを特徴とする、プログラムを含む媒体。