JPH11239130A - データ認証方法及びシステム及び電子取引システム及びデータ認証プログラムを格納した記憶媒体及び電子取引プログラムを格納した記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】ネットワークで情報を盗聴した者によるマーチ
ャントへの成り済ましを防止し、カスタマ自身の不正を
防止すると共に、第三者への成り済ましを防止すること
が可能なデータ認証方法及びシステム及び電子商取引シ
ステム及びデータ認証プログラムを格納した記憶媒体及
び電子取引プログラムを格納した記憶媒体を提供する。 【解決手段】 本発明は、２つの計算機を時間的に同期
させて走行させておき、少なくとも、第１の計算機から
第２の計算機に送付すべきデータ及び時刻とをパラメー
タとして含む関数を、該第１の計算機と該第２の計算機
との間で予め取り決めておき、第１の計算機から第２の
計算機への送付データが生じた時に、該第１の計算機
は、予め決められた関数に、送付すべきデータとその時
点の時刻とを入力して関数値を計算し、関数値と送付す
べきデータと共に、第２の計算機に送り、第２の計算機
は、データと関数値を受け取り、該データと時刻に基づ
いて、予め決められた関数の関数値を計算し、関数値
が、第１の計算機から送られてきた関数値と一致したと
き、送付されたデータは正当であると認証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ認証方法及
びシステム及び電子取引システム及びデータ認証プログ
ラムを格納した記憶媒体及び電子取引プログラムを格納
した記憶媒体に係り、特に、ネットワーク上で、チケッ
トの予約や商品の購入契約を結ぶ等、取引を行う際の、
取引相手もしくは、取引に関わる情報の正当性の認証を
行うためのデータ認証方法及びシステム及び電子取引シ
ステム及びデータ認証プログラムを格納した記憶媒体及
び電子取引プログラムを格納した記憶媒体に関する。

【０００２】詳しくは、ネットワーク上で、チケットの
予約や商品の購入契約を結ぶなど、取引を行う際の、当
事者間の構造を、カスタマ、マーチャント（店
舗）、認証を行い電子取引処理を行うマシンの３者か
ら構成され、カスタマは、マーチャントの計算機にアク
セスしてチケット予約や商品購入等を行い、マーチャン
トはその情報をユーザ経由または、直接に電子取引マシ
ンに送付する。ここで、マーチャントを経由した来た情
報が、本当にそのマーチャントを経由してきたものか、
を決済マシンにて認証するためのデータ認証方法及びシ
ステム及び電子取引システム及びデータ認証プログラム
を格納した記憶媒体及び電子取引プログラムを格納した
記憶媒体に関する。

【０００３】

【従来の技術】従来よりコンピュータがログインするユ
ーザを認証する方法として、電子取引マシンがカスタマ
とかマーチャントの正当性を認証する方法として、パス
ワードを用いる等の方法により行う方法がある。他に、
チャレンジとレスポインスを予め設定することにより認
証する方法（例えば、チャレンジ「ぼくの家の大きさ
は」、レスポンス「１００ｍ² 」）もある。

【０００４】また、認証に時間的な要因を盛り込み、パ
スワードの強度を高める工夫もなされている。この方法
は、予め決められたパターンで、時間に応じて変化する
パスワードを表示するカード（「ＳＥＣＵＲＩＤ（ワン
タイムパスワードカード））をユーザに配布し、ホスト
計算機はその対応関係を管理する。ユーザは、ログイン
の都度、上記のカードの表示をログイン名等と共に入力
し、計算機は現在時刻に対応したパスワードであるかど
うかをチェックしてユーザの認証を行う。この方法は、
タイムシンクロナス方式と呼ばれ、ｎ（６０）秒毎にパ
スワードを変化させることでユーザ認証を行うものであ
り、利用者が暗証化している個人識別番号とカードに表
示された番号を入力することにより、ホスト計算機にお
いて当該番号を自動的に変化させることが可能であり、
２度同じ番号を使った不正アクセスを防ぐことができ
る。また、誤ったパスワードが連続的に入力された場合
には、自動的にアカウントを使用不能にする機能も有し
ている。

【０００５】また、マーチャント（ホスティングマシ
ン）からの情報を、ハッシュ関数で送付すべき情報と鍵
情報を変換し、認証マシンに送付し、決済マシン側で鍵
情報を利用して送付した情報の正当性を認証する技術
（米国オープンマーケット社）がある。当該技術は、決
済マシンが受信するデータがマーチャント経由で送られ
てきたものを認証する。

【０００６】

【発明が解決しようとする課題】しかしながら、上記従
来の方法では、認証マシンに到着した情報が本当にその
マーチャント経由してきたものか、カスタマ自体に正当
性があるかを認証することは困難であり、マーチャント
へのなりすましが発生する可能性があり、オープンマー
ケットの場合には、同じ認証情報を長く利用するためワ
ンタイムできないという問題がある。

【０００７】さらに、取引一般として、例えば、タイム
セールスのように、その取引（メッセージ）が時間的に
正当なものであるかどうかを認証する必要の生じること
が多い場合に、時間的なものの正当性を認証する方法が
ない。本発明は、上記の点に鑑みなされたもので、ネッ
トワークで情報を盗聴した者によるマーチャントへのな
りすましを防止し、カスタマ自身の不正を防止すると共
に、第三者へのなりすましを防止することが可能なデー
タ認証方法及びシステム及び電子取引システム及びデー
タ認証プログラムを格納した記憶媒体及び電子取引プロ
グラムを格納した記憶媒体を提供することを目的とす
る。

【０００８】

【課題を解決するための手段】図１は、本発明の第１の
原理を説明するための図である。第１の発明は、ユーザ
がアクセスし、該ユーザが行う取引に関わるデータの入
力を受け付ける第１の計算機から、電子取引を行う第２
の計算機に送付されるデータが該第１の計算機から送付
されたものであるか否かを、該第２の計算機で認証する
データ認証方法において、第１の計算機と第２の計算機
を時間的に同期させて走行させておき（ステップ１）、
少なくとも、第１の計算機から第２の計算機に送付すべ
きデータ及び時刻とをパラメータとして含む関数を、該
第１の計算機と該第２の計算機との間で予め取り決めて
おき（ステップ２）、第１の計算機から第２の計算機へ
の送付データが生じた時に、該第１の計算機は、予め決
められた関数に、送付すべきデータとその時点の時刻と
を入力して関数値を計算し（ステップ３）、関数値と送
付すべきデータと共に、直接または、ユーザを経由して
第２の計算機に送り（ステップ４）、第２の計算機は、
データと関数値を受け取り、該データと時刻に基づい
て、予め決められた関数の関数値を計算し（ステップ
５）、関数値が、第１の計算機から送られてきた関数値
と一致したとき、送付されたデータは正当であると認証
する（ステップ６）。

【０００９】図２は、本発明の第２の原理を説明するた
めの図である。第２の発明は、ユーザがアクセスし、該
ユーザが行う取引に関わるデータの入力を受け付ける第
１の計算機から、電子取引を行う第２の計算機に送付さ
れるデータが正当なユーザから送付されたものであるか
否かを、該第２の計算機で認証するデータ認証方法にお
いて、第１の計算機と第２の計算機を時間的に同期させ
て走行させておき（ステップ１０）、少なくとも、第１
の計算機から第２の計算機に送付すべきデータ及び時刻
とをパラメータとして含む関数を、利用者毎に予め取り
決めておき（ステップ１１）、第１の計算機と第２の計
算機が関数を保持しておき（ステップ１２）、利用者が
第１の計算機から第２の計算機へデータを送付する場合
に、該第１の計算機は、予め決められた関数に、送付す
べきデータとその時点の時刻とを入力して、関数値を計
算し（ステップ１３）、直接または、ユーザを経由して
第２の計算機に、送付すべきデータと共に、計算した関
数値を送り（ステップ１４）、第２の計算機は、データ
と関数を受け取ると、該データと時刻に基づいて、予め
決められた関数の関数値を計算し（ステップ１５）、第
２の計算機が計算した関数値が、第１の計算機から送ら
れてきた関数値と一致したとき、送付されたデータは、
正当な利用者からのものと認証する（ステップ１６）。

【００１０】図３は、本発明の第１の原理構成図（デー
タ認証システム）である。第３の発明は、ユーザがアク
セスし、該ユーザが行う取引に関わるデータの入力を受
け付ける第１の計算機１００と、電子取引を行う第２の
計算機２００とから構成されるデータ認証システムであ
って、第１の計算機１００は、時刻を計時する第１の計
時手段１１０と、第２の計算機に送付すべきデータを利
用者から受け付けるデータ受付手段１２０と、第２の計
算機２００との間で予め決められ、少なくとも該第２の
計算機２００に送付すべきデータと時刻とをパラメータ
として含む関数を保持する第１の関数保持手段１３０
と、データ受付手段１２０で第２の計算機２００に送付
すべきデータを受け付けたとき、第１の関数保持手段１
３０に保持されている関数に、受け付けたデータと計時
手段１１０より取得した時刻とを入力して関数値を算出
する第１の関数値算出手段１４０と、データと算出後の
関数値とを第２の計算機に送出する送信手段１５０とを
有し、第２の計算機２００は、時刻を計時する第２の計
時手段２１０と、第１の計算機１００との間で予め取り
決められた関数を保持する第２の関数保持手段２２０
と、第１の計算機１００から送信されたデータと関数値
を受信する受信手段２３０と、第２の関数保持手段２２
０に保持されている関数に、受信手段で受信したデータ
と第２の計時手段２１０から取得した時刻とを入力し
て、関数値を算出する第２の関数値算出手段２４０と、
算出された関数値と、第１の計算機１００から送信され
た関数値とを比較する関数値比較手段２５０とを有す
る。

【００１１】図４は、本発明の第２の原理構成図（電子
取引システム）である。第４の発明は、ユーザがアクセ
スし、該ユーザが行う取引に関わるデータの入力を受け
付ける第１の計算機１００と、電子取引を行う第２の計
算機２００とから構成される電子取引システムであっ
て、第１の計算機１００は、時刻を計時する第１の計時
手段１１０と、商品に関する情報を提示する第１の商品
提示手段１６０と、顧客からの商品の予約または、購入
の要求に関するデータを受け付ける取引データ受付手段
１２０と、第２の計算機２００との間で予め取り決めら
れ、少なくとも購入の要求に関するデータと時刻とをパ
ラメータとして含む関数を保持する第１の関数保持手段
１３０と、取引データ受付手段１２０で顧客からの購入
要求に関するデータを受け付けた時、第１の関数保持手
段１３０に保持されている関数に、取引データ受付手段
１２０で受け付けたデータと、第１の計時手段１１０に
より取得した時刻とを入力して関数値を算出する第１の
関数値算出手段１４０と、関数値と受け付けたデータと
を第２の計算機２００に送信する送信手段１５０とを有
し、第２の計算機２００は、時刻を計時する第２の計時
手段２１０と、第１の計算機１００との間で予め取り決
められた関数を保持する第２の関数保持手段２２０と、
第１の計算機１００から送信されたデータと関数値とを
受信する受信手段２３０と、第２の関数値保持手段２２
０に保持されている関数に、受信手段２３０にて第１の
計算機１００から送付されたデータと関数値を入力して
関数値を算出する第２の関数値算出手段２４０と、算出
した関数値と第１の計算機１００から送信された関数値
とを比較する関数値比較手段２５０と、関数値比較手段
２５０の結果が一致した場合には、当該購入または、予
約を受け付ける電子取引（受付）する電子取引手段２６
０とを有する。

【００１２】図５は、本発明の第３の原理構成図（電子
取引システム）である。第５の発明は、ネットワークに
接続される第１の計算機４００、第２の計算機１００と
第３の計算機２００から構成される電子取引システムで
あって、第１の計算機４００は、第２の計算機１００に
提示する商品の購入または、予約に関する情報を、該第
２の計算機に送信する商品情報送信手段４１０を有し、
第２の計算機１００は、時刻を計時する第１の計時手段
１１０と、商品に関する情報を提示する商品情報提示手
段１６０と、第１の計算機４００から商品の予約また
は、購入要求に関するデータを受け付ける取引データ受
付手段１２０と、第２の計算機１００及び第３の計算機
２００の相互間で予め取り決められ、少なくとも購入要
求に関するデータと時刻とをパラメータとして含む関数
を保持する第１の関数保持手段１３０と、取引データ受
付手段１２０において、第１の計算機４００からの購入
要求に関するデータを受け付けたとき、第１の関数保持
手段１３０に保持されている関数に、取引データ受付手
段１２０により取得したデータと、第１の計時手段１１
０から取得した時刻とを入力して、関数値を算出する第
１の関数値算出手段１４０と、データと算出された関数
値とを第３の計算機２００に送信する送信手段１５０と
を有し、第３の計算機２００は、時刻を計時する第２の
計時手段２１０と、第２の計算機１００との間で予め取
り決められた関数を保持する第２の関数保持手段２１０
と、第２の計算機１００から送信されたデータと関数値
を受信する受信手段２３０と、第２の関数保持手段２２
０に保持されている関数に、受信手段２３０で受信した
データと第２の計時手段２１０から取得した時刻とを入
力して、関数値を算出する第２の関数値算出手段２４０
と、第２の関数値算出手段２４０により算出された関数
値と、第２の計算機１００から送信された関数値とを比
較する関数値比較手段２５０と、関数値比較手段２５０
の結果が一致した場合には、当該購入または予約に関す
るデータを送信した第１の計算機４００が正当であると
判断して受け付ける電子理取引手段２６０とを有する。

【００１３】図６は、本発明の第４の原理構成図であ
る。第６の発明は、ネットワークに接続される第１の計
算機１００と第２の計算機２００から構成されるデータ
認証システムであって、第１の計算機１００は、データ
転送を制御する制御手段１０１と、時刻を計時する第１
の計時手段１１０と、第１の計算機１００及び第２の計
算機２００の相互間で予め取り決められ、少なくとも処
理要求に関するデータと時刻とをパラメータとして含む
関数を保持する第１の関数保持手段１３０と、制御手段
１０１から第２の計算機２００へのデータ転送が指示さ
れたとき、第１の関数保持手段１３０に保持されている
関数に、転送データと第１の計時手段１１０から取得し
た時刻を入力して関数値を算出する第１の関数値算出手
段１４０と、データと算出された関数値とを第２の計算
機に送信する第１の送信手段１５０と、第２の計算機２
００からデータ処理結果と関数値を受け付ける第１の受
信手段１０５と、第１の関数保持手段１３０に保持され
ている関数に、第１の受信手段１０５で受信したデータ
と第１の計時手段１１０から取得した時刻とを入力して
算出した関数値と、第２の計算機２００から送信された
関数値とを比較する第１の関数値比較手段１０２と、第
１の関数値比較手段１０２の結果が一致した場合には、
第２の計算機から受信したデータが正当であると判断し
て、データ処理を行う第１のデータ処理手段１０３とを
有し、第２の計算機２００は、時刻を計時する第２の計
時手段２１０と、第１の計算機１００及び第２の計算機
２００の相互間で予め取り決められ、少なくとも処理要
求に関するデータと時刻とをパラメータとして含む関数
を保持する第２の関数保持手段２２０と、第１の計算機
１００から送信されたデータと関数値を受信する第２の
受信手段２３０と、第２の関数保持手段２２０に保持さ
れている関数に、第２の受信手段２３０により取得した
データと、第２の計時手段２１０から取得した時刻を入
力して関数値を算出する第２の関数値算出手段２４０
と、第２の関数値算出手段２４０により算出された関数
値と、第１の計算機から送信された関数値とを比較する
第２の関数値比較手段２５０と、第２の関数値比較手段
２５０の結果が一致した場合には、第１の計算機が正当
であると判断してデータ処理を行う第２のデータ処理手
段２０１と、第２の関数値算出手段２４０に第２のデー
タ処理手段２０１の処理結果と第２の計時手段２１０か
ら取得した時刻を入力して取得した関数値とデータ処理
結果を第１の計算機１００に送信する第２の送信手段２
０２とを有する。

【００１４】図７は、本発明の第５の原理構成図であ
る。第７の発明は、ネットワークに接続される第１の計
算機１００と第２の計算機２００と第３の計算機５００
から構成されるデータ認証システムであって、第１の計
算機１００は、データ転送を制御する制御手段１０１
と、時刻を計時する第１の計時手段１１０と、第１の計
算機１００及び第２の計算機２００の相互間で予め取り
決められ、少なくとも処理要求に関するデータと時刻と
をパラメータとして含む関数を保持する第１の関数保持
手段１３０と、制御手段１０１から第２の計算機２００
へのデータ転送が指示されたとき、第１の関数保持手段
１３０に保持されている関数に、転送データと第１の計
時手段１１０から取得した時刻を入力して関数値を算出
する第１の関数値算出手段１４０と、データと算出され
た関数値とを第２の計算機２００に送信する第１の送信
手段１５０とを有し、第２の計算機２００は、時刻を計
時する第２の計時手段２１０と、第１の計算機１００及
び第２の計算機２００の相互間で予め取り決められ、少
なくとも処理要求に関するデータと時刻とをパラメータ
として含む関数と、第２の計算機２００及び第３の計算
機５００の相互間で予め取り決められ、少なくとも処理
要求に関するデータと時刻とをパラメータとして含む関
数を保持する第２の関数保持手段２２０と、第１の計算
機１００から送信されたデータと関数値を受信する第１
の受信手段２３０と、第２の関数保持手段２２０に保持
されているいずれかの関数に、データ及び第２の計時手
段から取得した時刻を入力して関数値を算出する第２の
関数値算出手段２４０と、第２の関数値算出手段２４０
により、第１の計算機１００から受信したデータと第２
の計時手段２１０から取得した時刻を第１の計算機１０
０と第２の計算機２００の相互間に予め取り決められた
関数に入力して算出された関数値と、第１の計算機から
送信された関数値とを比較する第１の関数値比較手段２
５０と、第１の関数値比較手段２５０の結果が一致した
場合には、第１の計算機１００から受信したデータが正
当であると判断してデータ処理を行う第１のデータ処理
手段２０１と、第２の関数値算出手段２４０により、第
１のデータ処理手段２０１の処理結果と第２の計時手段
２１０から取得した時刻を第２の計算機２００と第３の
計算機５００の相互間に予め取り決められた関数に入力
して算出した関数値とデータ処理結果とを該第３の計算
機５００に送信する第２の送信手段２０２とを有し、第
３の計算機５００は、時刻を計時する第３の計時手段５
１０と、第２の計算機２００及び第３の計算機５００の
相互間で予め取り決められ、少なくとも処理要求に関す
るデータと時刻とをパラメータとして含む関数を保持す
る第３の関数保持手段５２０と、第２の計算機２００か
ら送信されたデータと、関数値を受信する第２の受信手
段５３０と、第３の関数保持手段５２０に保持されてい
る関数に、第２の受信手段５３０により取得したデータ
と、第３の計時手段５１０から取得した時刻を入力して
関数値を算出する第３の関数値算出手段５４０と、第３
の関数値算出手段５４０により算出された関数値と、第
２の計算機から送信された関数値とを比較する第２の関
数値比較手段５５０と、第２の関数値比較手段５５０の
結果が一致した場合には、第２の計算機２００から受信
したデータが正当であると判断してデータ処理を行う第
２のデータ処理手段５０１とを有する。

【００１５】第８の発明は、ユーザがアクセスし、該ユ
ーザが行う取引に関わるデータの入力を受け付ける第１
の計算機に搭載されるプログラムと、電子取引を行う第
２の計算機に搭載されるプログラムとを有するデータ認
証プログラムを格納した記憶媒体であって、第１の計算
機に搭載されるプログラムは、時刻を計時する第１の計
時プロセスと、第２の計算機に送付すべきデータを利用
者から受け付けるデータ受付プロセスと、第２の計算機
との間で予め決められ、少なくとも該第２の計算機に送
付すべきデータと時刻とをパラメータとして含む関数を
保持する第１の関数保持手段に保持されている関数に、
データ受付プロセスで第２の計算機に送付すべきデータ
と計時プロセスより取得した時刻とを入力して関数値を
算出する第１の関数値算出プロセスと、データと算出後
の関数値とを第２の計算機に送出させる送信プロセスと
を有し、第２の計算機に搭載されるプログラムは、時刻
を計時する第２の計時プロセスと、第１の計算機から送
信されたデータと関数値を受信する受信プロセスと、第
１の計算機との間で予め取り決められた関数を保持する
第２の関数保持手段に保持されている関数に、受信プロ
セスで受信したデータと第２の計時プロセスから取得し
た時刻とを入力して、関数値を算出する第２の関数値算
出プロセスと、算出された関数値と、第１の計算機から
送信された関数値とを比較する関数値比較プロセスとを
有する。

【００１６】第９の発明は、ユーザがアクセスし、該ユ
ーザが行う取引に関わるデータの入力を受け付ける第１
の計算機に搭載されるプログラムと、電子取引を行う第
２の計算機に搭載されるプログラムとから構成される電
子取引プログラムを格納した記憶媒体であって、第１の
計算機に搭載されるプログラムは、時刻を計時する第１
の計時プロセスと、商品に関する情報を提示する第１の
商品提示プロセスと、顧客からの商品の予約または、購
入の要求に関するデータを受け付ける取引データ受付プ
ロセスと、第２の計算機との間で予め取り決められ、少
なくとも購入の要求に関するデータと時刻とをパラメー
タとして含む関数を保持する第１の関数保持プロセスに
保持されている関数に、取引データ受付プロセスで顧客
からの購入要求に関するデータと、第１の計時プロセス
により取得した時刻とを入力して関数値を算出する第１
の関数値算出プロセスとを有し、第２の計算機に搭載さ
れるプログラムは、時刻を計時する第２の計時プロセス
と、第１の計算機から送信されたデータと関数値とを受
信する受信プロセスと、第１の計算機との間で予め取り
決められた関数を保持する第２の関数保持手段に保持さ
れている関数に、データ受信プロセスにて第１の計算機
から送付されたデータと関数値を入力して関数値を算出
する第２の関数値算出プロセスと、算出した関数値と第
１の計算機から送信された関数値とを比較する関数値比
較プロセスと、関数値比較プロセスの結果が一致した場
合には、当該購入または、予約を処理する電子取引プロ
セスとを有する。

【００１７】第１０の発明は、ネットワークに接続され
る第１の計算機に搭載されるプログラムと第２の計算機
に搭載されるプログラムと第３の計算機に搭載されるプ
ログラムから構成される電子取引プログラムを格納した
記憶媒体であって、第１の計算機に搭載されるプログラ
ムは、第２の計算機に提示する商品の購入または、予約
に関する情報を、該第２の計算機に送信させる商品情報
送信プロセスを有し、第２の計算機は、時刻を計時する
第１の計時プロセスと、商品に関する情報を提示する商
品情報提示プロセスと、第１の計算機から商品の予約ま
たは、購入要求に関するデータを受け付ける取引データ
受付プロセスと、取引データ受付プロセスにおいて、第
１の計算機からの購入要求に関するデータを受け付けた
とき、第２の計算機及び第３の計算機の相互間で予め取
り決められ、少なくとも購入要求に関するデータと時刻
とをパラメータとして含む関数を保持する第１の関数保
持手段に保持されている関数に、取引データ受付プロセ
スにより取得したデータと、計時プロセスから取得した
時刻とを入力して、関数値を算出する第１の関数値算出
プロセスと、データと算出された関数値とを第３の計算
機に送信させる送信プロセスとを有し、第３の計算機に
搭載されるプログラムは、時刻を計時する第２の計時プ
ロセスと、第２の計算機から送信されたデータと関数値
を受信させる受信プロセスと、第２の計算機との間で予
め取り決められた関数を保持する第２の関数保持手段に
保持されている関数に、受信プロセスで受信したデータ
と第２の計時プロセスから取得した時刻とを入力して、
関数値を算出する第２の関数値算出プロセスと、第２の
関数値算出プロセスにより算出された関数値と、第２の
計算機から送信された関数値とを比較する関数値比較プ
ロセスと、関数値比較プロセスの結果が一致した場合に
は、当該購入または予約に関するデータを送信した第１
の計算機が正当であると判断して処理する電子取引プロ
セスとを有する。

【００１８】第１１の発明は、ネットワークに接続され
る第１の計算機と第２の計算機から構成されるデータ認
証システムにおけるデータ認証プログラムを格納した記
憶媒体であって、第１の計算機に搭載されるプログラム
は、データ転送を制御する制御プロセスと、時刻を計時
する第１の計時プロセスと、第１の計算機及び第２の計
算機の相互間で予め取り決められ、少なくとも処理要求
に関するデータと時刻とをパラメータとして含む関数を
保持する第１の関数保持プロセスと、制御プロセスから
第２の計算機へのデータ転送が指示されたとき、第１の
関数保持プロセスに保持されている関数に、転送データ
と第１の計時プロセスから取得した時刻を入力して関数
値を算出する第１の関数値算出プロセスと、データと算
出された関数値とを第２の計算機に送信させる第１の送
信プロセスと、第２の計算機からデータ処理結果と関数
値を受け付ける制御を行う第１の受信プロセスと、第１
の関数保持プロセスに保持されている関数に、第１の受
信プロセスで受信したデータと第１の計時プロセスから
取得した時刻とを入力して算出した関数値と、第２の計
算機から送信された関数値とを比較する第１の関数値比
較プロセスと、第１の関数値比較プロセスの結果が一致
した場合には、第１の計算機からの処理要求に関して、
第２の計算機から受信したデータが正当であると判断し
て、データ処理を行う第１のデータ処理プロセスとを有
し、第２の計算機に搭載されるプログラムは、時刻を計
時する第２の計時プロセスと、第１の計算機及び第２の
計算機の相互間で予め取り決められ、少なくとも処理要
求に関するデータと時刻とをパラメータとして含む関数
を保持する第２の関数保持プロセスと、第１の計算機か
ら送信されたデータと関数値を受信する制御を行う第２
の受信プロセスと、第２の関数保持プロセスに保持され
ている関数に、第２の受信プロセスにより取得したデー
タと、第２の計時プロセスから取得した時刻を入力して
関数値を算出する第２の関数値算出プロセスと、第２の
関数値算出プロセスにより算出された関数値と、第１の
計算機から送信された関数値とを比較する第２の関数値
比較プロセスと、第２の関数値比較プロセスの結果が一
致した場合には、第１の計算機が正当であると判断して
データ処理を行う第２のデータ処理プロセスと、第２の
関数値算出プロセスに第２のデータ処理プロセスの処理
結果と第２の計時プロセスから取得した時刻を入力して
取得した関数値とデータ処理結果を第１の計算機に送信
させる第２の送信プロセスとを有する。

【００１９】第１２の発明は、ネットワークに接続され
る第１の計算機と第２の計算機と第３の計算機から構成
されるデータ認証システムにおけるデータ認証プログラ
ムを格納した記憶媒体であって、第１の計算機に搭載さ
れるプログラムは、データ転送を制御する制御プロセス
と、時刻を計時する第１の計時プロセスと、第１の計算
機及び第２の計算機の相互間で予め取り決められ、少な
くとも処理要求に関するデータと時刻とをパラメータと
して含む関数を保持する第１の関数保持プロセスと、制
御プロセスから第２の計算機へのデータ転送が指示され
たとき、第１の関数保持プロセスに保持されている関数
に、転送データと第１の計時プロセスから取得した時刻
を入力して関数値を算出する第１の関数値算出プロセス
と、データと算出された関数値とを第２の計算機に送信
させる第１の送信プロセスとを有し、第２の計算機に搭
載されるプログラムは、時刻を計時する第２の計時プロ
セスと、第１の計算機及び第２の計算機の相互間で予め
取り決められ、少なくとも処理要求に関するデータと時
刻とをパラメータとして含む関数と、第２の計算機及び
第３の計算機の相互間で予め取り決められ、少なくとも
処理要求に関するデータと時刻とをパラメータとして含
む関数を保持する第２の関数保持プロセスと、第１の計
算機から送信されたデータと関数値の受信を制御する第
１の受信プロセスと、第２の関数保持プロセスに保持さ
れているいずれかの関数に、データ及び第２の計時プロ
セスから取得した時刻を入力して関数値を算出する第２
の関数値算出プロセスと、第２の関数値算出プロセスに
より、第１の計算機から受信したデータと第２の計時プ
ロセスから取得した時刻を第１の計算機と第２の計算機
の相互間に予め取り決められた関数に入力して算出され
た関数値と、第１の計算機から送信された関数値とを比
較する第１の関数値比較プロセスと、第１の関数値比較
プロセスの結果が一致した場合には、第１の計算機が正
当であると判断してデータ処理を行う第１のデータ処理
プロセスと、第２の関数値算出プロセスにより、第１の
データ処理プロセスの処理結果と第２の計時プロセスか
ら取得した時刻を第２の計算機と第３の計算機の相互間
に予め取り決められた関数に入力して算出した関数値と
データ処理結果とを該第３の計算機に送信させる第２の
送信プロセスとを有し、第３の計算機に搭載されるプロ
グラムは、時刻を計時する第３の計時プロセスと、第２
の計算機及び第３の計算機の相互間で予め取り決めら
れ、少なくとも処理要求に関するデータと時刻とをパラ
メータとして含む関数を保持する第３の関数保持プロセ
スと、第２の計算機から送信されたデータと、関数値の
受信を制御する第２の受信プロセスと、第３の関数保持
プロセスに保持されている関数に、受信プロセスにより
取得したデータと、第３の計時プロセスから取得した時
刻を入力して関数値を算出する第３の関数値算出プロセ
スと、第３の関数値算出プロセスにより算出された関数
値と、第２の計算機から送信された関数値とを比較する
第２の関数値比較プロセスと、第２の関数値比較プロセ
スの結果が一致した場合には、第２の計算機が正当であ
ると判断してデータ処理を行う第２のデータ処理プロセ
スとを有する。徴とするデータ認証プログラムを格納し
た記憶媒体。

【００２０】上記のように、本発明は、２つの計算機
（第１の計算機と第２の計算機）を時間的に同期させて
走行させておく。ここで、第１の計算機とは、ユーザが
それにアクセスし、ユーザが行う取引に関わるデータの
入力を受けて、電子取引を司る第２の計算機に引き渡す
ものである。また、第１の計算機から第２の計算機に送
付すべきデータ及び時刻とをパラメータとして含む関数
を、２つの計算機間で予め取り決めておく。ここで、上
記の関数の取り決めを第１及び第２の計算機間でのみ取
り決めるのではなく、ユーザをも含めた３者の間で取り
決める（即ち、ユーザ毎に異なる関数を使用する）こと
も可能である。

【００２１】さらに、第１の計算機から第２の計算機へ
の送付データが生じたとき、以下の処理を行う。 第１の計算機は、予め決められた関数に、送付すべ
きデータとその時点の時刻とを入力して関数値を計算し
て、第２の計算機にデータと共に、計算した関数値を送
る。

【００２２】 第２の計算機は、データと時刻とから
関数値を独自に計算し、その結果が送られてきた関数値
と一致したとき、データは正当であると認証する。ま
た、第１の計算機（カスタマ端末）から第２の計算機
（サーバ）に申込要求が発行されると、第２の計算機が
当該要求を受け付け、それを第３の計算機（ホスト計算
機）に対して、時間情報を含む関数値を送信する。これ
により、第３の計算機は受信した時間における関数値を
求め、第２の計算機から送られてきた函数値と比較する
ことにより、第１の計算機の正当性を認証する。

【００２３】また、本発明は、第１の計算機、第２の計
算機の両者が時間認証のための送信手段及び受信手段を
有し、第１の計算機から送付されたデータを第２の計算
機が認証し、第２の計算機が何らかの処理を行った結果
を第１の計算機へ返却し、第１の計算機が受信したデー
タ認証する。また、本発明は、第１の計算機が送信手
段、第２の計算機が送信手段と受信手段、第３の計算機
が受信手段を有し、第２の計算機が何等かの処理を行っ
た結果を第３の計算機へ転送し、第３の計算機が第２の
計算機から０信したデータ認証する。

【００２４】

【発明の実施の形態】［第１の形態］図８は、本発明の
データ認証システムの構成を示す。同図に示すシステム
は、ネットワーク３００に接続されたカスタマ計算機１
００と認証計算機２００から構成される。

【００２５】カスタマ計算機１００は、第１の計時部１
１０、データ受付部１２０、第１の関数保持部１３０、
第１の関数値算出部１４０及び送信部１５０から構成さ
れる。第１の計時部１１０は、時刻を計時し、第１の関
数値算出部１４０からの要求に応じて時刻情報を転送す
る。

【００２６】データ受付部１２０は、キーボードやポイ
ンティングデバイスからなる入力部１８０から認証計算
機２００に送付すべきデータを利用者から受け付ける。
第１の関数保持部１３０は、認証計算機２００との間で
予め決められ、少なくとも該認証計算機２００に送付す
べきデータと時刻とをパラメータとして含む関数を保持
する。

【００２７】第１の関数値算出部１４０は、データ受付
部１２０で認証計算機２００に送付すべきデータを受け
付けたとき、第１の関数保持部１３０に保持されている
関数に、受け付けたデータと計時部１１０より取得した
時刻とを入力して関数値を算出する。送信部１５０は、
算出後の関数値とを認証計算機２００に送出する。

【００２８】認証計算機２００は、第２の計時部２１
０、第２の関数保持部２２０、受信部２３０、第２の関
数値算出部２４０及び関数値比較部２５０から構成され
る。第２の計時部２１０は、時刻を計時する。第２の関
数保持部２２０は、カスタマ計算機１００との間で予め
取り決められた関数を保持する。

【００２９】受信部２３０は、カスタマ計算機１００か
ら送信されたデータと関数値を受信する。第２の関数値
算出部２４０は、第２の関数保持部２２０に保持されて
いる関数に、受信部２３０で受信したデータと第２の計
時部２１０から取得した時刻とを入力して、関数値を算
出する。

【００３０】関数値比較部２５０は、第２の関数値算出
部２４０で算出された関数値と、カスタマ計算機１００
から送信された関数値とを比較して、一致している場合
には、カスタマ計算機１００からのデータを認証する。
次に、上記の構成における認証動作を説明する。まず、
カスタマ計算機１００と認証計算機２００とを時間的に
同期させて走行させておき、カスタマ計算機１００から
認証計算機２００に送付すべきデータ及び時刻とをパラ
メータとして含む関数を、カスタマ計算機１００と認証
計算機２００との間で予め取り決めておく。

【００３１】カスタマ計算機１００から認証計算機２０
０への送付データが生じた時に、カスタマ計算機１００
の第１の関数算出部１４０は、予め決められた関数に、
送付すべきデータとその時点の時刻とを入力して関数値
を計算して送信部１５０に渡す。これにより、送信部１
５０は、関数値と送付すべきデータと共に、認証計算機
に送信する。

【００３２】認証計算機２００は、受信部２３０におい
て、カスタマ計算機１００からデータと関数値を受け取
ると、第２の関数値算出部２４０において、データと時
刻に基づいて、予め決められた関数の関数値を計算す
る。次に、関数値比較部２５０が、第２の関数値算出部
２４０で求められた関数値が、カスタマ計算機１００か
ら送られてきた関数値と一致したとき、送付されたデー
タは正当であると認証する。

【００３３】［第２の形態］次に、本発明の第１の電子
取引システムについて説明する。図９は、本発明の取引
システムの構成（その１）を示す。同図に示すシステム
は、ネットワーク３００に接続されたカスタマ計算機１
００とホスト計算機２００から構成される。

【００３４】カスタマ計算機１００は、第１の計時部１
１０、取引データ受付部１２０、第１の関数保持部１３
０、第１の関数値算出部１４０、送信部１５０、商品情
報提示部１６０及び入力部１８０から構成される。第１
の計時部１１０は、時刻を計時する。商品情報提示部１
６０は、商品に関する情報をディスプレイ等に提示す
る。

【００３５】取引データ受付部１２０は、商品情報提示
部１６０に表示されている商品情報を利用者が参照し
て、入力部１８０から当該利用者が選択した商品の予約
または、購入の要求に関するデータを受け付ける。第１
の関数保持部１３０は、ホスト計算機２００との間で予
め取り決められ、少なくとも購入の要求に関するデータ
と時刻とをパラメータとして含む関数を保持する。

【００３６】第１の関数値算出部１４０は、取引データ
受付部１２０で利用者からの購入要求に関するデータを
受け付けた時、第１の関数保持部１３０に保持されてい
る関数に、取引データ受付部１２０で受け付けたデータ
と、第１の計時部１１０により取得した時刻とを入力し
て関数値を算出する。ホスト計算機２００は、第２の計
時部２１０、第２の関数保持部２２０、受信部２３０、
第２の関数値算出部２４０、関数値比較部２５０及び決
済部２６０から構成される。

【００３７】第２の計時部２１０は、時刻を計時する。
第２の関数保持部２２０は、カスタマ計算機１００との
間で予め取り決められた関数を保持する。受信部２３０
は、カスタマ計算機１００から送信されたデータと関数
値とを受信する。

【００３８】第２の関数算出部２４０は、第２の関数値
保持部２２０に保持されている関数に、受信部２３０に
てカスタマ計算機１００から送付されたデータと関数値
を入力して関数値を算出する。関数値比較部２５０は、
第２の関数算出部２４０で算出した関数値とカスタマ計
算機１００から送信された関数値とを比較する。

【００３９】電子取引部２６０は、関数値比較部２５０
において、比較の結果一致した場合には、当該購入また
は、予約を処理する。次に、上記の構成における動作を
説明する。まず、前提として、カスタマ計算機１００と
ホスト計算機２００を時間的に同期させて走行させてお
く。更に、カスタマ計算機１００からホスト計算機２０
０に送付すべきデータ及び時刻とをパラメータとして含
む関数を、利用者毎に予め取り決めておくものとする。

【００４０】カスタマ計算機１００の第１の関数保持部
１３０とホスト計算機２００の第２の関数保持部２２０
に利用者ごとに決定されている関数を保持する。ある利
用者がカスタマ計算機１００からホスト計算機２００に
データを送付する場合に、当該カスタマ計算機１００の
入力部１８０から送付すべきデータとその時点の時刻を
入力する。これにより、取引データ受付部１２０は、当
該入力情報を取得して、第１の関数値算出部１４０に渡
す。これにより、第１の関数値算出部１４０は、第１の
関数保持部１３０に格納されている予め利用者毎に決め
られた関数に、入力された送付すべきデータとその時点
の時刻を用いて関数値を計算する。算出された関数値を
送信部１５０からホスト計算機２００に送信する。

【００４１】次に、ホスト計算機２００は、カスタマ計
算機１００からデータと共に、関数値を取得し、第２の
関数値算出部２４０に渡す。これにより、第２の関数値
算出部２４０は、当該データと時刻を用いて、第２の関
数保持部２２０から予め利用者毎に決められた関数の関
数値を計算する。第２の関数値参集部２２０は、当該関
数値を関数値比較部２５０に渡す。これにより、関数値
比較部２５０は、当該関数値が、カスタマ計算機１００
から送られてきた関数値と一致するかを比較し、その比
較結果を電子取引部２６０に渡す。電子取引部２６０
は、比較結果が一致していれば当該データは、正当な利
用者からのものと認証し、電子取引処理を行う。

【００４２】［第３の形態］次に、本発明の第２の電子
取引システムについて説明する。図１０は、本発明の取
引システムの構成（その２）を示す。同図に示すシステ
ムは、ネットワーク３００に接続されたカスタマ端末４
００、サーバ１００とホスト計算機２００から構成され
る。

【００４３】カスタマ端末４００は、商品情報をネット
ワーク３００を介してサーバ１００にカスタマに提示す
る商品の購入または、予約に関する情報を送信する商品
情報送信部４１０を有する。サーバ１００は、第１の計
時部１１０、取引データ受付部１２０、第１の関数保持
部１３０、第１の関数値算出部１４０、送信部１５０、
商品情報提示部１６０及び入力部１８０から構成され、
その機能は、前述の図９で示した機能と同様である。サ
ーバ１００の取引データ受付部１２０において、カスタ
マ端末４００の商品情報送信部４１０から商品の購入や
予約に関する申込情報（要求情報）をネットワーク３０
０を介して取得し、当該要求情報を商品情報提示部１６
０に表示する。以下の動作は、前述の動作と同様である
ため、その説明を省略する。

【００４４】ホスト計算機２００は、第２の計時部２１
０、第２の関数保持部２２０、受信部２３０、第２の関
数値算出部２４０、関数値比較部２５０及び決済部２６
０から構成され、その機能は、前述の図９で示した機能
と同様であるため、説明を省略する。なお、カスタマ、
第１の計算機及び第２の計算機の間の具体的なデータの
送付方法については、以下の各場合が考えられる。

【００４５】第１は、カスタマが第１の計算機（マーチ
ャントに相当）にアクセスして、電子取引等に関わるデ
ータを入力した後、商取引に関わるデータと関数値の第
２の計算機への送付は、第１の計算機が直接第２の計算
機に対して行う場合である。第２は、第２の計算機へ送
付すべき、電子取引に関わるデータと関数値を、一旦第
１の計算機からカスタマに返し、カスタマが第２の計算
機に回線を設定し直して、そのデータを送付する場合で
ある。

【００４６】第２の場合は、第１の計算機、第２の計算
機をＷＷＷサーバとし、カスタマをブラウジング機能を
持つコンピュータとすることで実現できる。この場合の
データの流れを図１０中の点線で示す。いずれのシステ
ム構成を取るかは、適宜設定すればよい。これらの各ケ
ースでは、具体的なデータの送付経路は異なるが、いず
れの場合においても、本発明の趣旨を損なわずに適用で
きることは容易に分かる。また、いずれの場合も、第３
者からの不正なデータ送信はあり得るので、本発明の適
用の意義もある。

【００４７】特に、第２のケースにおいては、第２の計
算機に送付されてきたデータが、第１の計算機の発行し
たものであることを認証することの意味あいが大きく、
本発明が一層効果を発揮するものである。 ［第４の形態］次に、本発明の第３の電子取引システム
について説明する。

【００４８】図１１は、本発明の取引システムの構成
（その３）を示す。同図に示すシステムは、第１の計算
機１００、第２の計算機２００及びネットワーク３００
から構成され、第１の計算機１００と第２の計算機２０
０の両者が時間で認証を行うことができるシステムであ
る。第１の計算機１００は、第１の計時部１１０、第１
の関数保持部１３０、第１の関数値算出部１４０、第１
の関数値比較部１０２、第１のデータ処理部１０３、第
１の送信部１５０、第１の受信部１０５及び制御部１０
１を有する。

【００４９】制御部１０１は、当該第１の計算機１００
内におけるデータの転送を制御する。第１の計時部１１
０は、時刻を計時して、第１の関数値算出部１４０から
の要求に応じて時刻情報を転送する。第１の関数値保持
部１３０は、当該第１の計算機１００と第２の計算機の
相互間で予め取り決められ、少なくとも処理要求に関す
るデータと時刻とをパラメータとして含む関数を保持す
る。

【００５０】第１の関数値算出部１４０は、制御部１０
１から第２の計算機２００へのデータ転送が指示される
と、第１の関数値保持部１３０に保持されている関数
に、転送データと第１の計時部１１０から取得した時刻
を入力して関数値を算出する。第１の送信部１５０は、
第１の関数値算出部１４０で算出された関数値とデータ
を第２の計算機２００に送信する。

【００５１】第１の受信部１０５は、第２の計算機２０
０からデータ処理結果と関数値を受け付ける。第１の関
数値比較部１０２は、第１の関数保持部１３０に保持さ
れている関数に、第１の受信部１０５で受信した第２の
計算機２００からのデータと第１の計時部１１０から取
得した時刻とを入力して算出した関数値と、第２の計算
機から送信された関数値とを比較し、比較結果を第１の
データ処理部１０３に転送する。

【００５２】第１のデータ処理部１０３は、第１の関数
値比較部１０２から取得した比較結果が一致している場
合には、第１の計算機１００からの処理要求に関して、
第２の計算機２００から受信したデータが正当であると
判断してデータ処理を行う。第２の計算機２００は、第
２の計時部２１０、第２の関数保持部２２０、第２の関
数値算出部２４０、第２の関数値比較部２５０、第２の
データ処理部２０１、第２の送信部２０２、及び第２の
受信部２３０から構成される。

【００５３】第２の計時部２１０は、時刻を計時して、
時刻情報を要求に応じて第２の関数値算出部２４０に転
送する。第２の関数保持部２２０は、第１の計算機１０
０及び当該第２の計算機２００の相互間で予め取り決め
られ、少なくとも処理要求に関するデータと時刻とをパ
ラメータとして含む関数を保持する。

【００５４】第２の受信部２３０は、第１の計算機１０
０から送信されたデータと関数値を受信する。第２の関
数値算出部２４０は、第２の関数保持部２２０に保持さ
れている関数に、第２の受信部２３０により取得したデ
ータと、第２の計時部２１０から取得した時刻を入力し
て関数値を算出する。

【００５５】第２の関数値比較部２５０は、第２の関数
値算出部２４０により算出された関数値と、第１の計算
機１００から送信された関数値とを比較して、比較結果
を第２のデータ処理部２０１に転送する。第２のデータ
処理部２０１は、第２の関数値比較部２５０の比較結果
が一致した場合には、第１の計算機１００が正当である
と判定して、データ処理を行う。

【００５６】第２の送信部２０２は、第２の関数値算出
部２４０により求められた第２のデータ処理部２０１の
処理結果と第２の計時部２１０から取得した時刻を入力
して取得した関数値とデータ処理結果を第１の計算機１
００に送信する。これにより、第１の計算機１００から
送信されたデータを第２の計算機２００で認証し、第２
の計算機２００が何らかの処理を行った結果を第１の計
算機１００に返却し、第１の計算機１００において、第
２の計算機２００から受信したデータを認証する。

【００５７】なお、第１の計算機１００の制御部１０１
は、当該第１の計算機１００内において、常駐プロセス
として定期的に第１の関数値算出部１４０を起動するこ
とも可能である。また、第１の関数値算出部１４０は、
入力部または、外部計算機からの指示をトリガとして起
動することも可能である。

【００５８】次に、本発明の第４の取引システムについ
て説明する。図１２は、本発明の取引システムの構成図
（その４）である。同図に示すシステムは、第１の計算
機１００、第２の計算機２００、第３の計算機５００及
びネットワーク３００から構成され、第１の計算機１０
０と第３の計算機５００の間で認証を行うことができる
システムである。

【００５９】第１の計算機１００は、第１の計時部１１
０、第１の関数保持部１３０、第１の関数値算出部１４
０、第１の送信部１５０及び制御部１０１から構成され
る。第１の計時部１１０は、時刻を計時し、第１の関数
値算出部１４０に転送する。制御部１０１は、第１の関
数値算出部１４０に対してデータ転送を制御する。

【００６０】第１の関数保持部１３０は、当該第１の計
算機１００及び第２の計算機２００の相互化で予め取り
決められ、少なくとも処理要求に関するデータと時刻と
をパラメータとして含む関数を保持する。第１の関数値
算出部１４０は、制御部１０１から第２の計算機２００
へのデータ転送が指示されたとき、第１の関数保持部１
３０に保持されている関数に、転送データと第１の計時
部１１０から取得した時刻を入力して、関数値を算出す
る。

【００６１】第１の送信部１５０は、データと算出され
た関数値とを第２の計算機２００に送信する。第２の計
算機２００は、第２の計時部２１０、第２の関数保持部
２２０、第１の受信部２３０、第２の関数値算出部２４
０、第１の関数値比較部２５０、及び第１のデータ処理
部２０１から構成される。

【００６２】第２の計時部２１０は、時刻を計時して第
２の関数値算出部２４０に転送する。第２の関数値算出
部２４０は、第１の計算機１００及び当該第２の計算機
２００の相互間で予め取り決められ、少なくとも、処理
要求に関するデータと第２の計時部２１０から取得した
時刻とをパラメータとして含む関数と、当該第２の計算
機２００及び第３の計算機の相互間で予め取り決めら
れ、少なくとも処理要求に関するデータと時刻とをパラ
メータとして含む関数を保持する。

【００６３】第１の受信部２３０は、第１の計算機１０
０から送信されたデータと関数値を受信する。第２の関
数値算出部２４０は、第２の関数保持部２２０に保持さ
れているいずれかの関数に、データ及び第２の計時部２
１０から取得した時刻を入力して関数値を算出する。

【００６４】第１の関数値比較部２５０は、第２の関数
値算出部２４０により、第１の計算機１００から受信し
たデータと、第２の計時部２１０から取得した時刻を、
第１の計算機１００と当該第２の計算機の相互間で予め
取り決められた関数に入力して、算出された関数値と、
第１の計算機１００から送信された関数値とを比較し、
比較結果を第１のデータ処理部２０１に転送する。

【００６５】第１のデータ処理部２０１は、第１の関数
比較部２５０の比較結果が一致した場合には、第１の計
算機１００が正当であると判断して、データ処理を行
う。第２の送信部２０２は、第２の関数値算出部２４０
により、第１のデータ処理部２０１の処理結果と第２の
計時部２１０から取得した時刻を当該第２の計算機２０
０と第３の計算機５００の相互間で予め取り決められて
いる関数に入力して算出した関数値と、データ処理結果
を第３の計算機５００に送信する。

【００６６】第３の計算機５００は、第３の計時部５１
０、第３の関数保持部５２０、第３の関数値算出部５４
０、第２の関数値比較部５５０、第２のデータ処理部５
０１及び第２の受信部５３０から構成される。第３の計
時部５１０は、時刻を計時して第３の関数算出部５４０
に転送する。第３の関数保持部５２０は、第２の計算機
２００及び当該第３の計算機５００の相互間で予め取り
決められ、少なくとも処理要求に関するデータと時刻と
をパラメータとして含む関数を保持する。

【００６７】第２の受信部５３０は、第２の計算機２０
０から送信されたデータと関数値を受信して第３の関数
値算出部５４０に転送する。第３の関数値算出部５４０
は、第３の関数保持部５２０に保持されている関数に、
第２の受信部５３０により取得したデータと、第３の計
時部５１０から取得した時刻を入力して関数値を算出す
る。

【００６８】第２の関数値比較部５５０は、第３の関数
値算出部５４０により算出された関数値と、第２の計算
機２００から送信された関数値とを比較して、比較結果
を第２のデータ処理部５０１に転送する。第２のデータ
処理部５０１は、第２の関数値比較部５５０の比較結果
が一致した場合には、第２の計算機２００が正当である
と判断してデータ処理を行う。

【００６９】なお、第１の計算機１００の制御部１０１
は、当該第１の計算機１００内において、常駐プロセス
として定期的に第１の関数値算出部１４０を起動するこ
とも可能である。また、第１の関数値算出部１４０は、
入力部または、外部計算機からの指示をトリガとして起
動することも可能である。

【００７０】

【実施例】以下、図面と共に本発明の実施例を説明す
る。以下に示す例を図９の構成に適用させて説明する。
図１３は、本発明の一実施例の予約申請−電子取引処理
の例を示し、図１４は、本発明の一実施例の認証方法を
説明するための図である。

【００７１】図１３において、図１０におけるホスト計
算機２００の関数値比較部２５０の処理までを、ホスト
計算機２００で行い、電子取引部２６０の処理を電子取
引サーバで処理するものとして説明する。まず、以下の
動作の前提として、カスタマ計算機１００とホスト計算
機２００間において、同期を取る際に、メッセージ送信
時において、送信のための時間が必要となり、２つの計
算機間で計時の誤差も存在するため、正確に同期を取る
ことができないが、一般に時刻は、一定の時間幅により
指定されるものであり、これらの誤差を許容する同期幅
を設定しておくことにより解決できる。当該同期幅を認
証の目的と２つの計算機の持つ時計の精度とを勘案して
適当に選択する（分単位、１０分単位、時間単位、…）
ことで、対応が可能である。

【００７２】カスタマ計算機１００とホスト計算機２０
０において、当該カスタマ毎に設定されている関数式
（例えば、＜ｆ（ｘ，ｙ，ｔ）＞）が決定され、それぞ
れの計算機の第１の関数保持部１３０及び第２の関数保
持部２２０に格納されているものとする。なお、ｔ（時
間）については、第１の計時部１１０及び第２の計時部
２１０から関数値算出時に取得するものとする。

【００７３】カスタマ計算機１００において、カスタマ
が商品情報提示部１６０に表示されたＨＴＭＬ文書のチ
ケット購入画面を見て、入力部１８０より、「野球観戦
チケット」を３枚予約申請する。このとき、当該カスタ
マ計算機１００は、当該予約対象となるデータが予め格
納されているデータベース等から読み出して、当該予約
申請に対して予約番号及び価格を決定し、ディスプレイ
に予約情報表示画面を表示し、カスタマがこれを確認す
ると、ホスト計算機２００をコールし、予約番号、価
格、認証タイプを含む認証情報を送信する。図１４の例
では、予約番号ｉ、価格ｊ、認証タイプｍ、店舗番号
ｘ、共通情報ｙ，時間ｔを用いて関数値を計算し、これ
を認証情報ｆ（ｘ，ｙ，ｚ）＝ｆ（Ｆ１（ｘ），Ｆ２
（ｙ），Ｆ３（ｔ），Ｇ１（ｉ），Ｇ２（ｊ），Ｇ３
（ｍ））として、ホスと計算機２００に転送する。この
とき、ＳＳＬ等で暗号化して転送することにより高度な
セキュリティを確保できる。また、カスタマ計算機１０
０とホスト計算機２００で共通で保持する共通情報ｙを
所定の周期で変更することにより、より高いセキュリテ
ィを得ることができる。

【００７４】このように、カスタマ計算機１００から認
証情報が送られると、ホスト計算機２００の第２の関数
値算出部２４０では、第２の関数保持部２２０に格納さ
れている 店舗番号ｘ、共通情報ｙから構成される関数
式ｆ（ｘ，ｙ，ｔ）（但し、ｔ（時間））については、
第２の計時部２１０から情報取得時点の時刻を取得する
ものとする）を算出する。

【００７５】第２の関数値算出部２４０において、算出
された関数値を含む認証情報が作成されると、関数値比
較部２５０において、カスタマ計算機１００から取得し
た認証情報ｆ（ｘ，ｙ，ｚ）＝ｆ（Ｆ１（ｘ），Ｆ２
（ｙ），Ｆ３（ｔ），Ｇ１（ｉ），Ｇ２（ｊ），Ｇ３
（ｍ））と、第２の関数値算出部２４０で生成された認
証情報とを比較して一致するかを判定する。一致した場
合には、電子取引部２６０でカスタマからの情報に基づ
いてチケット購入に関する電子取引処理を行う。なお、
電子取引部２６０を当該ホスト計算機２００において実
施する例を示しているが、当該電子取引処理を行う電子
取引用の計算機に比較結果を通知して、電子取引計算機
において電子取引処理のみを行う構成であってもよい。

【００７６】第２の関数値算出部２４０において、第２
の計時部２１０から取得する時間関数ｔについては、
「年」「年月」「年月日」「年月日時」「年月日時分」
などの時間幅を自由に設定することができう。また、そ
れぞれについて、自由な幅をもたせることができる
（例：前後５分）。また、時間関数ｔに基づいて所定の
時間幅を設定しておき、当該時間幅を越えた場合（時間
制限）には、当該認証情報を拒否することができる。

【００７７】さらに、上記の認証処理を、共通鍵暗号方
式に応用する場合には、関数ｆ（ｘ，ｙ，ｔ）（但し、
ｘ＝固定データ（メッセージ情報等）、ｙ＝変動データ
（ある一定期間毎に変更する鍵情報）、ｔ＝時間）を用
いて適用することができる。また、公開鍵暗号化方式に
応用する場合には、関数｛ｆ（ｘ）＊ｈ（ｔ）＊｛ｇ
（ｙ）／ｈ（ｔ）｝＝ａ（但し、ｆ（ｘ）＝公開鍵情
報、ｇ（ｙ）＝秘密鍵情報、ｈ（ｔ）＝時間関数とす
る）として適用することができる。

【００７８】このように、２つの計算期間で予め決めて
おく関数が、その暗号化方式が共通鍵方式であっても、
公開鍵方式であっても適用可能である。暗号自体の強度
は国際基準で定めれているので、強化されないが、時間
により鍵情報を変化させるので、「鍵情報」が「盗聴」
や「改ざん」に強くなる。また、本発明は、図８、図
９、図１０の構成に基づいて説明したが、各図における
カスタマ計算機、ホスト計算機及びカスタマ端末の構成
要素をプログラムとして構築し、本発明を実施する計算
機に接続されるディスク装置や、フロッピーディスク、
ＣＤ−ＲＯＭ等の可搬記憶媒体に格納しておき、本発明
を実施する際にインストールすることにより、容易に実
現することが可能である。

【００７９】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内で種々変更・応用が可能
である。

【００８０】

【発明の効果】上記のように、本発明によれば、２つの
計算機が同期して走行しているので、時刻は、メッセー
ジ毎に変更可能であり、かつ２つの計算機間でやり取り
しないパラメータである。従って、「認証するための情
報」の盗聴や、改ざんに対する強度が高くなる。例え
ば、ネットワークで情報を盗聴した者が、マーチャント
へのなりすましを行うのを防止することができる。

【００８１】さらに、時刻は、利用者自らの入力による
ものではなく、第１の計算機が付与するものであるの
で、利用者（カスタマ）自身の不正を防止することがで
きる。これは、タイムセールスへの応用（利用者自身の
不正を防止する）を可能とする上で重要である。さら
に、以下のような利用が考えられる。

【００８２】カスタマからマーチャントに送信する情報
を時間軸で区切ることにより、管理を細分化し、マーケ
ンティングに活かすと共に、要求のＩＤ化を実現し、第
３者によるマーチャントへのなりすましを防止できる。
更に、要求を時間毎の回数で区切ることもできる。ま
た、本発明は、従来のタイムシンクロ方式とは異なり、
認証に用いる時刻情報の付与（入力）をカスタマ自身で
はなく、マーチャントが行うと共に、時刻情報のみなら
ず、取引に関する情報も含めて関数の入力とし、関数値
を算出することにより、第三者のマーチャントへのなり
すましを効果的に防止できると共に、タイムセールス等
により正当なユーザの不当な取引情報の入力等も防止で
きる。

【図面の簡単な説明】

【図１】本発明の第１の原理を説明するための図であ
る。

【図２】本発明の第２の原理を説明するための図であ
る。

【図３】本発明の第１の原理構成図である。

【図４】本発明の第２の原理構成図である。

【図５】本発明の第３の原理構成図である。

【図６】本発明の第４の原理構成図である。

【図７】本発明の第５の原理構成図である。

【図８】本発明のデータ認証システムの構成図である。

【図９】本発明の取引システムの構成図（その１）であ
る。

【図１０】本発明の取引システムの構成図（その２）で
ある。

【図１１】本発明の取引システムの構成図（その３）で
ある。

【図１２】本発明の取引システムの構成図（その４）で
ある。

【図１３】本発明の一実施例の予約申請−決済処理の例
である。

【図１４】本発明の一実施例の認証方法を説明するため
の図である。

【符号の説明】

１００ 第１の計算機、カスタマ計算機、（第２の計算
機） １０１ 制御手段、制御部 １１０ 第１の計時手段、第１の計時部 １２０ 取引データ受付手段、取引データ受付部 １３０ 第１の関数保持手段、第１の関数保持部 １４０ 第１の関数値算出手段、第１の関数値算出部 １５０ 送信手段、第１の送信手段、送信部、第１の送
信部 １６０ 商品情報提示手段、商品情報提示部 １８０ 入力部 ２００ 第２の計算機、ホスト計算機、（第３の計算
機） ２０１ 第１のデータ処理手段、第１のデータ処理部 ２０２ 第２の送信手段、第２の送信部 ２１０ 第２の計時手段、第２の計時部 ２２０ 第２の関数保持手段、第２の関数保持部 ２３０ 受信手段、第１の受信手段、受信部、第１の受
信部 ２４０ 第２の関数値算出手段、第２の関数値算出部 ２５０ 関数値比較手段、第１の関数値比較手段、関数
値比較部、第１の関数値比較部 ２６０ 電子取引手段、電子取引部 ３００ ネットワーク ４００ 第１の計算機、カスタマ端末 ４１０ 商品情報送信手段、商品情報送信部 ５００ 第３の計算機 ５０１ 第２のデータ処理手段、第２のデータ処理部 ５１０ 第３の計時手段、第３の計時部 ５２０ 第３の関数保持手段、第３の関数保持部 ５３０ 第２の受信手段、第２の受信部 ５４０ 第３の関数値算出手段、第３の関数値算出部 ５５０ 第２の関数値比較手段、第２の関数値比較部

Claims (12)

【特許請求の範囲】
1. 【請求項１】 ユーザからのアクセスを受け付ける第１
   の計算機から、第２の計算機に直接または、該ユーザを
   経由して送付されるデータが該第１の計算機から送付さ
   れたものであるか否かを、該第２の計算機で認証するデ
   ータ認証方法において、 前記第１の計算機と前記第２の計算機を時間的に同期さ
   せて走行させておき、 少なくとも、前記第１の計算機から前記第２の計算機に
   送付すべきデータ及び時刻とをパラメータとして含む関
   数を、該第１の計算機と該第２の計算機との間で予め取
   り決めておき、 前記第１の計算機から前記第２の計算機への送付データ
   が生じた時に、該第１の計算機は、予め決められた前記
   関数に、送付すべきデータとその時点の時刻とを入力し
   て関数値を計算し、 前記関数値と前記送付すべきデータと共に、前記第２の
   計算機に送り、 前記第２の計算機は、前記データと前記関数値を受け取
   り、該データと前記第２の計算機にて計時されている時
   刻に基づいて、前記予め決められた関数の関数値を計算
   し、 前記関数値が、前記第１の計算機から送られてきた関数
   値と一致したとき、送付されたデータは正当であると認
   証することを特徴とするデータ認証方法。
2. 【請求項２】 ユーザがアクセスし、該ユーザからのデ
   ータの入力を受け付ける第１の計算機から、第２の計算
   機に直接または、該ユーザを経由して送付されるデータ
   が正当なユーザから送付されたものであるか否かを、該
   第２の計算機で認証するデータ認証方法において、 前記第１の計算機と前記第２の計算機を時間的に同期さ
   せて走行させておき、 少なくとも、前記第１の計算機から前記第２の計算機に
   送付すべきデータ及び時刻とをパラメータとして含む関
   数を、ユーザ毎に予め取り決めておき、 前記第１の計算機と前記第２の計算機が前記関数を保持
   しておき、 前記ユーザが前記第１の計算機から前記第２の計算機へ
   データを送付する場合に、該第１の計算機は、前記予め
   決められた関数に、送付すべきデータとその時点の時刻
   とを入力して、関数値を計算し、 前記第２の計算機に、前記送付すべきデータと共に、計
   算した前記関数値を送り、 前記第２の計算機は、前記データと前記関数を受け取る
   と、該データと該第２の計算機で計時されている時刻に
   基づいて、前記予め決められた関数の関数値を計算し、 前記第２の計算機が計算した前記関数値が、前記第１の
   計算機から送られてきた関数値と一致したとき、送付さ
   れたデータは、正当な利用者からのものと認証すること
   を特徴とするデータ認証方法。
3. 【請求項３】 ユーザからのアクセスを受け付ける第１
   の計算機と、第２の計算機とから構成されるデータ認証
   システムであって、 前記第１の計算機は、 時刻を計時する第１の計時手段と、 前記第２の計算機に送付すべきデータを利用者から受け
   付けるデータ受付手段と、 前記第２の計算機との間で予め決められ、少なくとも該
   第２の計算機に送付すべきデータと時刻とをパラメータ
   として含む関数を保持する第１の関数保持手段と、 前記データ受付手段で前記第２の計算機に送付すべきデ
   ータを受け付けたとき、前記第１の関数保持手段に保持
   されている関数に、受け付けたデータと前記計時手段よ
   り取得した時刻とを入力して関数値を算出する第１の関
   数値算出手段と、 前記データと前記算出後の関数値とを前記第２の計算機
   に送出する送信手段とを有し、 前記第２の計算機は、 時刻を計時する第２の計時手段と、 前記第１の計算機との間で予め取り決められた関数を保
   持する第２の関数保持手段と、 前記第１の計算機から送信されたデータと関数値を受信
   する受信手段と、 前記第２の関数保持手段に保持されている前記関数に、
   前記受信手段で受信した前記データと前記第２の計時手
   段から取得した時刻とを入力して、関数値を算出する第
   ２の関数値算出手段と、 前記算出された関数値と、前記第１の計算機から送信さ
   れた前記関数値とを比較する関数値比較手段とを有する
   ことを特徴とするデータ認証システム。
4. 【請求項４】 ユーザがアクセスし、該ユーザが行う電
   子取引に関わるデータの入力を受け付ける第１の計算機
   と、電子取引を行う第２の計算機とから構成される電子
   取引システムであって、 前記第１の計算機は、 時刻を計時する第１の計時手段と、 商品に関する情報を提示する第１の商品提示手段と、 顧客からの商品の予約または、購入の要求に関するデー
   タを受け付ける取引データ受付手段と、 前記第２の計算機との間で予め取り決められ、少なくと
   も購入の要求に関するデータと時刻とをパラメータとし
   て含む関数を保持する第１の関数保持手段と、 前記取引データ受付手段で前記顧客からの購入要求に関
   するデータを受け付けた時、前記第１の関数保持手段に
   保持されている関数に、前記取引データ受付手段で受け
   付けたデータと、前記第１の計時手段により取得した時
   刻とを入力して関数値を算出する第１の関数値算出手段
   とを有し、 前記第２の計算機は、 時刻を計時する第２の計時手段と、 前記第１の計算機との間で予め取り決められた関数を保
   持する第２の関数保持手段と、 前記第１の計算機から送信されたデータと前記関数値と
   を受信する受信手段と、 前記第２の関数値保持手段に保持されている前記関数
   に、前記受信手段にて前記第１の計算機から送付された
   前記データと前記関数値を入力して関数値を算出する第
   ２の関数値算出手段と、 前記算出した前記関数値と前記第１の計算機から送信さ
   れた関数値とを比較する関数値比較手段と、 前記関数値比較手段の結果が一致した場合には、当該購
   入または、予約を決済する決済手段とを有することを特
   徴とする電子取引システム。
5. 【請求項５】 ネットワークに接続される第１の計算機
   と第２の計算機と第３の計算機から構成される電子取引
   システムであって、 前記第１の計算機は、 前記第２の計算機に提示する商品の購入または、予約に
   関する情報を、該第２の計算機に送信する商品情報送信
   手段を有し、 前記第２の計算機は、 時刻を計時する第１の計時手段と、 商品に関する情報を提示する商品情報提示手段と、 前記第１の計算機から商品の予約または、購入要求に関
   するデータを受け付ける取引データ受付手段と、 前記第２の計算機及び前記第３の計算機の相互間で予め
   取り決められ、少なくとも購入要求に関するデータと時
   刻とをパラメータとして含む関数を保持する第１の関数
   保持手段と、 前記取引データ受付手段において、前記第１の計算機か
   らの購入要求に関するデータを受け付けたとき、前記第
   １の関数保持手段に保持されている関数に、前記取引デ
   ータ受付手段により取得したデータと、前記第１の計時
   手段から取得した時刻とを入力して、関数値を算出する
   第１の関数値算出手段と、 前記データと算出された前記関数値とを前記第３の計算
   機に送信する送信手段とを有し、 前記第３の計算機は、 時刻を計時する第２の計時手段と、 前記第２の計算機との間で予め取り決められた関数を保
   持する第２の関数保持手段と、 前記第２の計算機から送信されたデータと前記関数値を
   受信する受信手段と、 前記第２の関数保持手段に保持されている前記関数に、
   前記受信手段で受信したデータと前記第２の計時手段か
   ら取得した時刻とを入力して、関数値を算出する第２の
   関数値算出手段と、 前記第２の関数値算出手段により算出された関数値と、
   前記第２の計算機から送信された関数値とを比較する関
   数値比較手段と、 前記関数値比較手段の結果が一致した場合には、当該購
   入または予約に関するデータを送信した前記第１の計算
   機が正当であると判断して決済する決済手段とを有する
   ことを特徴とする電子取引システム。
6. 【請求項６】 ネットワークに接続される第１の計算機
   と第２の計算機から構成されるデータ認証システムであ
   って、 前記第１の計算機は、 データ転送を制御する制御手段と、 時刻を計時する第１の計時手段と、 前記第１の計算機及び前記第２の計算機の相互間で予め
   取り決められ、少なくとも処理要求に関するデータと時
   刻とをパラメータとして含む関数を保持する第１の関数
   保持手段と、 前記制御手段から前記第２の計算機へのデータ転送が指
   示されたとき、前記第１の関数保持手段に保持されてい
   る関数に、転送データと前記第１の計時手段から取得し
   た時刻を入力して関数値を算出する第１の関数値算出手
   段と、 前記データと算出された前記関数値とを前記第２の計算
   機に送信する第１の送信手段と、 前記第２の計算機からデータ処理結果と関数値を受け付
   ける第１の受信手段と、 前記第１の関数保持手段に保持されている関数に、前記
   第１の受信手段で受信したデータと前記第１の計時手段
   から取得した時刻とを入力して算出した関数値と、前記
   第２の計算機から送信された関数値とを比較する第１の
   関数値比較手段と、 前記第１の関数値比較手段の結果が一致した場合には、
   前記第１の計算機からの処理要求に関して、前記第２の
   計算機から受信したデータが正当であると判断して、デ
   ータ処理を行う第１のデータ処理手段とを有し、 前記第２の計算機は、 時刻を計時する第２の計時手段と、 前記第１の計算機及び前記第２の計算機の相互間で予め
   取り決められ、少なくとも処理要求に関するデータと時
   刻とをパラメータとして含む関数を保持する第２の関数
   保持手段と、 前記第１の計算機から送信されたデータと前記関数値を
   受信する第２の受信手段と、 前記第２の関数保持手段に保持されている関数に、前記
   第２の受信手段により取得したデータと、前記第２の計
   時手段から取得した時刻を入力して関数値を算出する第
   ２の関数値算出手段と、 前記第２の関数値算出手段により算出された関数値と、
   前記第１の計算機から送信された関数値とを比較する第
   ２の関数値比較手段と、 前記第２の関数値比較手段の結果が一致した場合には、
   前記第１の計算機が正当であると判断してデータ処理を
   行う第２のデータ処理手段と、 前記第２の関数値算出手段に前記第２のデータ処理手段
   の処理結果と前記第２の計時手段から取得した時刻を入
   力して取得した関数値と前記データ処理結果を前記第１
   の計算機に送信する第２の送信手段とを有することを特
   徴とするデータ認証システム。
7. 【請求項７】 ネットワークに接続される第１の計算機
   と第２の計算機と第３の計算機から構成されるデータ認
   証システムであって、 前記第１の計算機は、 データ転送を制御する制御手段と、 時刻を計時する第１の計時手段と、 前記第１の計算機及び前記第２の計算機の相互間で予め
   取り決められ、少なくとも処理要求に関するデータと時
   刻とをパラメータとして含む関数を保持する第１の関数
   保持手段と、 前記制御手段から第２の計算機へのデータ転送が指示さ
   れたとき、前記第１の関数保持手段に保持されている関
   数に、転送データと前記第１の計時手段から取得した時
   刻を入力して関数値を算出する第１の関数値算出手段
   と、 前記データと算出された前記関数値とを前記第２の計算
   機に送信する第１の送信手段とを有し、 前記第２の計算機は、 時刻を計時する第２の計時手段と、 前記第１の計算機及び前記第２の計算機の相互間で予め
   取り決められ、少なくとも処理要求に関するデータと時
   刻とをパラメータとして含む関数と、前記第２の計算機
   及び前記第３の計算機の相互間で予め取り決められ、少
   なくとも処理要求に関するデータと時刻とをパラメータ
   として含む関数を保持する第２の関数保持手段と、 前記第１の計算機から送信されたデータと前記関数値を
   受信する第１の受信手段と、 前記第２の関数保持手段に保持されているいずれかの関
   数に、データ及び前記第２の計時手段から取得した時刻
   を入力して関数値を算出する第２の関数値算出手段と、 前記第２の関数値算出手段により、前記第１の計算機か
   ら受信したデータと前記第２の計時手段から取得した時
   刻を前記第１の計算機と前記第２の計算機の相互間で予
   め取り決められた関数に入力して算出された関数値と、
   前記第１の計算機から送信された関数値とを比較する第
   １の関数値比較手段と、 前記第１の関数値比較手段の結果が一致した場合には、
   前記第１の計算機が正当であると判断してデータ処理を
   行う第１のデータ処理手段と、 前記第２の関数値算出手段により、前記第１のデータ処
   理手段の処理結果と前記第２の計時手段から取得した時
   刻を前記第２の計算機と前記第３の計算機の相互間に予
   め取り決められた関数に入力して算出した関数値と前記
   データ処理結果とを該第３の計算機に送信する第２の送
   信手段とを有し、 前記第３の計算機は、 時刻を計時する第３の計時手段と、 前記第２の計算機及び前記第３の計算機の相互間で予め
   取り決められ、少なくとも処理要求に関するデータと時
   刻とをパラメータとして含む関数を保持する第３の関数
   保持手段と、 前記第２の計算機から送信されたデータと、前記関数値
   を受信する第２の受信手段と、 前記第３の関数保持手段に保持されている関数に、前記
   受信手段により取得したデータと、前記第３の計時手段
   から取得した時刻を入力して関数値を算出する第３の関
   数値算出手段と、 前記第３の関数値算出手段により算出された関数値と、
   前記第２の計算機から送信された関数値とを比較する第
   ２の関数値比較手段と、 前記第２の関数値比較手段の結果が一致した場合には、
   前記第２の計算機が正当であると判断してデータ処理を
   行う第２のデータ処理手段とを有することを特徴とする
   データ認証システム。
8. 【請求項８】 ユーザがアクセスし、該ユーザが行う取
   引に関わるデータの入力を受け付ける第１の計算機に搭
   載されるプログラムと、決済を行う第２の計算機に搭載
   されるプログラムとを有するデータ認証プログラムを格
   納した記憶媒体であって、 前記第１の計算機に搭載されるプログラムは、 時刻を計時する第１の計時プロセスと、 前記第２の計算機に送付すべきデータを利用者から受け
   付けるデータ受付プロセスと、 前記第２の計算機との間で予め決められ、少なくとも該
   第２の計算機に送付すべきデータと時刻とをパラメータ
   として含む関数を保持する第１の関数保持手段に保持さ
   れている関数に、前記データ受付プロセスで前記第２の
   計算機に送付すべきデータと前記計時プロセスより取得
   した時刻とを入力して関数値を算出する第１の関数値算
   出プロセスと、 前記データと前記算出後の関数値とを前記第２の計算機
   に送出させる送信プロセスとを有し、 前記第２の計算機に搭載されるプログラムは、 時刻を計時する第２の計時プロセスと、 前記第１の計算機から送信されたデータと関数値を受信
   する受信プロセスと、 前記第１の計算機との間で予め取り決められた関数を保
   持する第２の関数保持手段に保持されている関数に、前
   記受信プロセスで受信した前記データと前記第２の計時
   プロセスから取得した時刻とを入力して、関数値を算出
   する第２の関数値算出プロセスと、 前記算出された関数値と、前記第１の計算機から送信さ
   れた前記関数値とを比較する関数値比較プロセスとを有
   することを特徴とするデータ認証プログラムを格納した
   記憶媒体。
9. 【請求項９】 ユーザがアクセスし、該ユーザが行う取
   引に関わるデータの入力を受け付ける第１の計算機に搭
   載されるプログラムと、電子取引を行う第２の計算機に
   搭載されるプログラムとから構成される電子取引プログ
   ラムを格納した記憶媒体であって、 前記第１の計算機に搭載されるプログラムは、 時刻を計時する第１の計時プロセスと、 商品に関する情報を提示する第１の商品提示プロセス
   と、 顧客からの商品の予約または、購入の要求に関するデー
   タを受け付ける取引データ受付プロセスと、 前記第２の計算機との間で予め取り決められ、少なくと
   も購入の要求に関するデータと時刻とをパラメータとし
   て含む関数を保持する第１の関数保持プロセスに保持さ
   れている関数に、前記取引データ受付プロセスで前記顧
   客からの購入要求に関するデータと、前記第１の計時プ
   ロセスにより取得した時刻とを入力して関数値を算出す
   る第１の関数値算出プロセスとを有し、 前記第２の計算機に搭載されるプログラムは、 時刻を計時する第２の計時プロセスと、 前記第１の計算機から送信されたデータと前記関数値と
   を受信する受信プロセスと、 前記第１の計算機との間で予め取り決められた関数を保
   持する第２の関数保持手段に保持されている関数に、前
   記データ受信プロセスにて前記第１の計算機から送付さ
   れた前記データと前記関数値を入力して関数値を算出す
   る第２の関数値算出プロセスと、 前記算出した前記関数値と前記第１の計算機から送信さ
   れた関数値とを比較する関数値比較プロセスと、 前記関数値比較プロセスの結果が一致した場合には、当
   該購入または、予約を処理する電子取引プロセスとを有
   することを特徴とする電子取引プログラムを格納した記
   憶媒体。
10. 【請求項１０】 ネットワークに接続される第１の計算
    機に搭載されるプログラムと第２の計算機に搭載される
    プログラムと第３の計算機に搭載されるプログラムから
    構成される電子取引プログラムを格納した記憶媒体であ
    って、 前記第１の計算機に搭載されるプログラムは、 前記第２の計算機に提示する商品の購入または、予約に
    関する情報を、該第２の計算機に送信させる商品情報送
    信プロセスを有し、 前記第２の計算機は、 時刻を計時する第１の計時プロセスと、 商品に関する情報を提示する商品情報提示プロセスと、 前記第１の計算機から商品の予約または、購入要求に関
    するデータを受け付ける取引データ受付プロセスと、 前記取引データ受付プロセスにおいて、前記第１の計算
    機からの購入要求に関するデータを受け付けたとき、前
    記第２の計算機及び前記第３の計算機の相互間で予め取
    り決められ、少なくとも購入要求に関するデータと時刻
    とをパラメータとして含む関数を保持する第１の関数保
    持手段に保持されている関数に、前記取引データ受付プ
    ロセスにより取得したデータと、前記計時プロセスから
    取得した時刻とを入力して、関数値を算出する第１の関
    数値算出プロセスと、 前記データと算出された前記関数値とを前記第３の計算
    機に送信させる送信プロセスとを有し、 前記第３の計算機に搭載されるプログラムは、 時刻を計時する第２の計時プロセスと、 前記第２の計算機から送信されたデータと前記関数値を
    受信させる受信プロセスと、 前記第２の計算機との間で予め取り決められた関数を保
    持する第２の関数保持手段に保持されている前記関数
    に、前記受信プロセスで受信したデータと前記第２の計
    時プロセスから取得した時刻とを入力して、関数値を算
    出する第２の関数値算出プロセスと、 前記第２の関数値算出プロセスにより算出された関数値
    と、前記第２の計算機から送信された関数値とを比較す
    る関数値比較プロセスと、 前記関数値比較プロセスの結果が一致した場合には、当
    該購入または予約に関するデータを送信した前記第１の
    計算機が正当であると判断して処理する電子取引プロセ
    スとを有することを特徴とする電子取引プログラムを格
    納した記憶媒体。
11. 【請求項１１】 ネットワークに接続される第１の計算
    機と第２の計算機から構成されるデータ認証システムに
    おけるデータ認証プログラムを格納した記憶媒体であっ
    て、 前記第１の計算機に搭載されるプログラムは、 データ転送を制御する制御プロセスと、 時刻を計時する第１の計時プロセスと、 前記第１の計算機及び前記第２の計算機の相互間で予め
    取り決められ、少なくとも処理要求に関するデータと時
    刻とをパラメータとして含む関数を保持する第１の関数
    保持プロセスと、 前記制御プロセスから前記第２の計算機へのデータ転送
    が指示されたとき、前記第１の関数保持プロセスに保持
    されている関数に、転送データと前記第１の計時プロセ
    スから取得した時刻を入力して関数値を算出する第１の
    関数値算出プロセスと、 前記データと算出された前記関数値とを前記第２の計算
    機に送信させる第１の送信プロセスと、 前記第２の計算機からデータ処理結果と関数値を受け付
    ける制御を行う第１の受信プロセスと、 前記第１の関数保持プロセスに保持されている関数に、
    前記第１の受信プロセスで受信したデータと前記第１の
    計時プロセスから取得した時刻とを入力して算出した関
    数値と、前記第２の計算機から送信された関数値とを比
    較する第１の関数値比較プロセスと、 前記第１の関数値比較プロセスの結果が一致した場合に
    は、前記第１の計算機からの処理要求に関して、前記第
    ２の計算機から受信したデータが正当であると判断し
    て、データ処理を行う第１のデータ処理プロセスとを有
    し、 前記第２の計算機に搭載されるプログラムは、 時刻を計時する第２の計時プロセスと、 前記第１の計算機及び前記第２の計算機の相互間で予め
    取り決められ、少なくとも処理要求に関するデータと時
    刻とをパラメータとして含む関数を保持する第２の関数
    保持プロセスと、 前記第１の計算機から送信されたデータと前記関数値を
    受信する制御を行う第２の受信プロセスと、 前記第２の関数保持プロセスに保持されている関数に、
    前記第２の受信プロセスにより取得したデータと、前記
    第２の計時プロセスから取得した時刻を入力して関数値
    を算出する第２の関数値算出プロセスと、 前記第２の関数値算出プロセスにより算出された関数値
    と、前記第１の計算機から送信された関数値とを比較す
    る第２の関数値比較プロセスと、 前記第２の関数値比較プロセスの結果が一致した場合に
    は、前記第１の計算機が正当であると判断してデータ処
    理を行う第２のデータ処理プロセスと、 前記第２の関数値算出プロセスに前記第２のデータ処理
    プロセスの処理結果と前記第２の計時プロセスから取得
    した時刻を入力して取得した関数値と前記データ処理結
    果を前記第１の計算機に送信させる第２の送信プロセス
    とを有することを特徴とするデータ認証プログラムを格
    納した記憶媒体。
12. 【請求項１２】 ネットワークに接続される第１の計算
    機と第２の計算機と第３の計算機から構成されるデータ
    認証システムにおけるデータ認証プログラムを格納した
    記憶媒体であって、 前記第１の計算機に搭載されるプログラムは、 データ転送を制御する制御プロセスと、 時刻を計時する第１の計時プロセスと、 前記第１の計算機及び前記第２の計算機の相互間で予め
    取り決められ、少なくとも処理要求に関するデータと時
    刻とをパラメータとして含む関数を保持する第１の関数
    保持プロセスと、 前記制御プロセスから第２の計算機へのデータ転送が指
    示されたとき、前記第１の関数保持プロセスに保持され
    ている関数に、転送データと前記第１の計時プロセスか
    ら取得した時刻を入力して関数値を算出する第１の関数
    値算出プロセスと、 前記データと算出された前記関数値とを前記第２の計算
    機に送信させる第１の送信プロセスとを有し、 前記第２の計算機に搭載されるプログラムは、 時刻を計時する第２の計時プロセスと、 前記第１の計算機及び前記第２の計算機の相互間で予め
    取り決められ、少なくとも処理要求に関するデータと時
    刻とをパラメータとして含む関数と、前記第２の計算機
    及び前記第３の計算機の相互間で予め取り決められ、少
    なくとも処理要求に関するデータと時刻とをパラメータ
    として含む関数を保持する第２の関数保持プロセスと、 前記第１の計算機から送信されたデータと前記関数値の
    受信を制御する第１の受信プロセスと、 前記第２の関数保持プロセスに保持されているいずれか
    の関数に、データ及び前記第２の計時プロセスから取得
    した時刻を入力して関数値を算出する第２の関数値算出
    プロセスと、 前記第２の関数値算出プロセスにより、前記第１の計算
    機から受信したデータと前記第２の計時プロセスから取
    得した時刻を前記第１の計算機と前記第２の計算機の相
    互間に予め取り決められた関数に入力して算出された関
    数値と、前記第１の計算機から送信された関数値とを比
    較する第１の関数値比較プロセスと、 前記第１の関数値比較プロセスの結果が一致した場合に
    は、前記第１の計算機が正当であると判断してデータ処
    理を行う第１のデータ処理プロセスと、 前記第２の関数値算出プロセスにより、前記第１のデー
    タ処理プロセスの処理結果と前記第２の計時プロセスか
    ら取得した時刻を前記第２の計算機と前記第３の計算機
    の相互間に予め取り決められた関数に入力して算出した
    関数値と前記データ処理結果とを該第３の計算機に送信
    させる第２の送信プロセスとを有し、 前記第３の計算機に搭載されるプログラムは、 時刻を計時する第３の計時プロセスと、 前記第２の計算機及び前記第３の計算機の相互間で予め
    取り決められ、少なくとも処理要求に関するデータと時
    刻とをパラメータとして含む関数を保持する第３の関数
    保持プロセスと、 前記第２の計算機から送信されたデータと、前記関数値
    の受信を制御する第２の受信プロセスと、 前記第３の関数保持プロセスに保持されている関数に、
    前記受信プロセスにより取得したデータと、前記第３の
    計時プロセスから取得した時刻を入力して関数値を算出
    する第３の関数値算出プロセスと、 前記第３の関数値算出プロセスにより算出された関数値
    と、前記第２の計算機から送信された関数値とを比較す
    る第２の関数値比較プロセスと、 前記第２の関数値比較プロセスの結果が一致した場合に
    は、前記第２の計算機が正当であると判断してデータ処
    理を行う第２のデータ処理プロセスとを有することを特
    徴とするデータ認証プログラムを格納した記憶媒体。