JPH1185890A - 金融機関サーバ及びクライアントウェブブラウザ用セキュリティシステム及び方法 - Google Patents
金融機関サーバ及びクライアントウェブブラウザ用セキュリティシステム及び方法Info
- Publication number
- JPH1185890A JPH1185890A JP15050998A JP15050998A JPH1185890A JP H1185890 A JPH1185890 A JP H1185890A JP 15050998 A JP15050998 A JP 15050998A JP 15050998 A JP15050998 A JP 15050998A JP H1185890 A JPH1185890 A JP H1185890A
- Authority
- JP
- Japan
- Prior art keywords
- encryption
- server
- user
- digital signature
- web browser
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 98
- 238000013474 audit trail Methods 0.000 claims abstract description 29
- 238000004891 communication Methods 0.000 claims abstract description 26
- 230000005540 biological transmission Effects 0.000 claims abstract description 15
- 230000007246 mechanism Effects 0.000 claims description 47
- 238000012545 processing Methods 0.000 claims description 32
- 230000008569 process Effects 0.000 claims description 17
- 230000015654 memory Effects 0.000 claims description 12
- 238000012795 verification Methods 0.000 claims description 7
- 238000005516 engineering process Methods 0.000 claims description 6
- 238000003672 processing method Methods 0.000 claims 1
- 230000006870 function Effects 0.000 abstract description 4
- 238000010586 diagram Methods 0.000 description 9
- 230000008901 benefit Effects 0.000 description 4
- 238000012790 confirmation Methods 0.000 description 3
- RZZPDXZPRHQOCG-OJAKKHQRSA-O CDP-choline(1+) Chemical compound O[C@@H]1[C@H](O)[C@@H](COP(O)(=O)OP(O)(=O)OCC[N+](C)(C)C)O[C@H]1N1C(=O)N=C(N)C=C1 RZZPDXZPRHQOCG-OJAKKHQRSA-O 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000013479 data entry Methods 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 238000011900 installation process Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 230000014759 maintenance of location Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000010200 validation analysis Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3825—Use of electronic signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/389—Keeping log of transactions for guaranteeing non-repudiation of a transaction
Landscapes
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Engineering & Computer Science (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】 金融サーバと、ユーザとの間のコミュニケー
ションを安全にするシステム及び方法を提供する。 【解決手段】 金融取引処理システムは、クライアント
コンピュータに関連する複数のユーザと公衆網を通して
接続されている少なくとも1つの金融サーバを含む。各
ユーザはウェブブラウザを通して金融サーバにアクセス
する。ウェブブラウザは暗号化キーを生成し、HTML
フォームを暗号化及び解読し、HTMLフォームにディ
ジタルサインし、タイムスタンプを添付する能力を有し
ている。HTMLフォームを含む金融サーバ転送ウェブ
ページは、金融取引を表す。HTMLフォームは、イン
カミングフォーム及び戻りフォームのフォーマットを指
定する拡張を含む。HTMLフォームは、暗号化フォー
マット、ユーザのディジタル署名及びタイムスタンプを
含むフォーマット、及びユーザのディジタル署名及びタ
イムスタンプを含む暗号化フォーマットで伝送できる。
金融サーバは、ユーザの会計、ユーザのディジタル署
名、取引のタイムスタンプ、及び取引のテキストを含む
監査証跡を通して各処理済取引を追跡する。
ションを安全にするシステム及び方法を提供する。 【解決手段】 金融取引処理システムは、クライアント
コンピュータに関連する複数のユーザと公衆網を通して
接続されている少なくとも1つの金融サーバを含む。各
ユーザはウェブブラウザを通して金融サーバにアクセス
する。ウェブブラウザは暗号化キーを生成し、HTML
フォームを暗号化及び解読し、HTMLフォームにディ
ジタルサインし、タイムスタンプを添付する能力を有し
ている。HTMLフォームを含む金融サーバ転送ウェブ
ページは、金融取引を表す。HTMLフォームは、イン
カミングフォーム及び戻りフォームのフォーマットを指
定する拡張を含む。HTMLフォームは、暗号化フォー
マット、ユーザのディジタル署名及びタイムスタンプを
含むフォーマット、及びユーザのディジタル署名及びタ
イムスタンプを含む暗号化フォーマットで伝送できる。
金融サーバは、ユーザの会計、ユーザのディジタル署
名、取引のタイムスタンプ、及び取引のテキストを含む
監査証跡を通して各処理済取引を追跡する。
Description
【0001】
【発明の属する技術分野】本発明は電子通信システムに
関し、詳しく述べれば、取引をアプリケーションプログ
ラムから安全に伝送する方法及び装置に関する。
関し、詳しく述べれば、取引をアプリケーションプログ
ラムから安全に伝送する方法及び装置に関する。
【0002】
【従来の技術】今日、クライアント/サーバ計算環境に
おいては、オンライン金融取引を支援する大きい要求が
存在している。これらのシステムを成功に導くキーは、
許可されたパーティが許可された受信者へコミュニケー
ションを安全に伝送することを保証するセキュリティ機
能である。最低でも、5つのセキュリティ機能、即ち、
プライバシ、データの完全性、アクセス制御、ユーザ非
拒絶、サーバ側監査証跡が必要である。金融サーバを呼
出すクライアントのための現在のセキュリティ技術は、
(A)クライアントのアイデンティティを指示するパス
ワード及び類似物を使用するシステム、(B)部外者が
盗用することができないように、クライアントとサーバ
との間のコミュニケーションを暗号化するセッションキ
ーを使用するシステム、及び(C)ディジタル署名及び
証明プロセスを使用するシステムを含む。
おいては、オンライン金融取引を支援する大きい要求が
存在している。これらのシステムを成功に導くキーは、
許可されたパーティが許可された受信者へコミュニケー
ションを安全に伝送することを保証するセキュリティ機
能である。最低でも、5つのセキュリティ機能、即ち、
プライバシ、データの完全性、アクセス制御、ユーザ非
拒絶、サーバ側監査証跡が必要である。金融サーバを呼
出すクライアントのための現在のセキュリティ技術は、
(A)クライアントのアイデンティティを指示するパス
ワード及び類似物を使用するシステム、(B)部外者が
盗用することができないように、クライアントとサーバ
との間のコミュニケーションを暗号化するセッションキ
ーを使用するシステム、及び(C)ディジタル署名及び
証明プロセスを使用するシステムを含む。
【0003】セッションキーはプライバシ保護を与え、
パスワードメカニズムは基本的なアクセス制御能力を与
える。従来の技術は、クライアントであることを主張す
るパーティに対して、実際に識別されたクライアント
(または、そのパーティがクライアントのワークステー
ションを使用中であっても)であることを絶対的に保証
せず、また特定のメッセージまたは要求を送らないクラ
イアントによる請求から金融機関を保護もしない。従来
のシステムの監査証跡は、ログインするためのクライア
ントのパスワードを使用してメッセージまたは要求を送
ったパーティを示すだけであり、これは決定的な証拠に
ならないことが多い。従って、クライアントが取引を要
求しても金融機関が拒絶する可能性がある。更にコミュ
ニケーションを暗号化するシステム(例えば、RSA暗
号化ソフトウェアを使用する Quicken、Netscape、及び
Schwab's Smart Money)は、各システムのソフトウェア
のTCP/IPプロトコル層では、そのように働く。こ
の型のセキュリティ技術は、提供できるセキュリティ機
能の型を制限する。例えば、SSLのようなTCP/I
Pプロトコルレベルにおけるセキュリティ機能は、典型
的には、伝送される全てのデータを暗号化することによ
ってプライバシイだけは与えるが、クライアントを認証
することはできない。
パスワードメカニズムは基本的なアクセス制御能力を与
える。従来の技術は、クライアントであることを主張す
るパーティに対して、実際に識別されたクライアント
(または、そのパーティがクライアントのワークステー
ションを使用中であっても)であることを絶対的に保証
せず、また特定のメッセージまたは要求を送らないクラ
イアントによる請求から金融機関を保護もしない。従来
のシステムの監査証跡は、ログインするためのクライア
ントのパスワードを使用してメッセージまたは要求を送
ったパーティを示すだけであり、これは決定的な証拠に
ならないことが多い。従って、クライアントが取引を要
求しても金融機関が拒絶する可能性がある。更にコミュ
ニケーションを暗号化するシステム(例えば、RSA暗
号化ソフトウェアを使用する Quicken、Netscape、及び
Schwab's Smart Money)は、各システムのソフトウェア
のTCP/IPプロトコル層では、そのように働く。こ
の型のセキュリティ技術は、提供できるセキュリティ機
能の型を制限する。例えば、SSLのようなTCP/I
Pプロトコルレベルにおけるセキュリティ機能は、典型
的には、伝送される全てのデータを暗号化することによ
ってプライバシイだけは与えるが、クライアントを認証
することはできない。
【0004】クライアントディジタル署名を使用するシ
ステムは、典型的にはディジタル証明書と共に使用され
る。ディジタル証明書は、信託された第三者によって署
名された公開キーを必要とする。これらは、典型的に
は、特定の公開キーが本当に特定のユーザの公開キーで
あることを認証するために使用される。しかしながら、
金融機関は詐欺的に悪用されて信頼を失うことに対して
慎重であるために、ディジタル証明書を使用することに
乗り気ではない。
ステムは、典型的にはディジタル証明書と共に使用され
る。ディジタル証明書は、信託された第三者によって署
名された公開キーを必要とする。これらは、典型的に
は、特定の公開キーが本当に特定のユーザの公開キーで
あることを認証するために使用される。しかしながら、
金融機関は詐欺的に悪用されて信頼を失うことに対して
慎重であるために、ディジタル証明書を使用することに
乗り気ではない。
【0005】
【発明の概要】本発明は、金融サーバと、ウェブブラウ
ザに関連するユーザとの間のコミュニケーションを安全
ならしめるシステム及び方法に関する。金融取引が、公
衆網を通してユーザとサーバとの間で安全に伝送される
ように、コミュニケーションメカニズムが使用される。
システムは、インターネットのようなコンピュータネッ
トワークによって、サーバコンピュータに関連付けられ
た少なくとも1つの金融サーバと相互に接続されている
クライアントコンピュータに関連付けられたユーザのグ
ループを含んでいる。金融サーバはウェブサーバを有
し、このウェブサーバは、ユーザと、それらのウェブブ
ラウザを通しての金融サーバとの間の対話を管理する。
ウェブサーバは、金融サーバによって提供される種々の
金融サービスに関連付けられたウェブページのリポジト
リを有している。ウェブページは、ユーザとサーバとの
間に交換された金融取引を表すHTML文書及びフォー
ムを含む。ユーザは、ウェブブラウザを使用してHTM
L文書にアクセスし、HTMLからデータを戻す。次い
でサーバは取引を処理し、各取引を追跡している監査証
跡を更新する。
ザに関連するユーザとの間のコミュニケーションを安全
ならしめるシステム及び方法に関する。金融取引が、公
衆網を通してユーザとサーバとの間で安全に伝送される
ように、コミュニケーションメカニズムが使用される。
システムは、インターネットのようなコンピュータネッ
トワークによって、サーバコンピュータに関連付けられ
た少なくとも1つの金融サーバと相互に接続されている
クライアントコンピュータに関連付けられたユーザのグ
ループを含んでいる。金融サーバはウェブサーバを有
し、このウェブサーバは、ユーザと、それらのウェブブ
ラウザを通しての金融サーバとの間の対話を管理する。
ウェブサーバは、金融サーバによって提供される種々の
金融サービスに関連付けられたウェブページのリポジト
リを有している。ウェブページは、ユーザとサーバとの
間に交換された金融取引を表すHTML文書及びフォー
ムを含む。ユーザは、ウェブブラウザを使用してHTM
L文書にアクセスし、HTMLからデータを戻す。次い
でサーバは取引を処理し、各取引を追跡している監査証
跡を更新する。
【0006】取引が高度に機密の性質であるために、本
発明のシステム及び方法は、ウェブブラウザ及びウェブ
サーバ内に幾つかのセキュリティ機能を組み入れてい
る。以下の5つのセキュリティ機能が設けられている。
即ち、セッションキー暗号化の形状のプライバシ、デー
タ暗号化の使用を通してのデータの完全性、パスワード
メカニズムを介してのアクセス制御、ディジタル署名及
びタイムスタンプによるユーザ非拒絶、及びサーバ側監
査証跡である。ウェブブラウザには、暗号化されたフォ
ームを受信し、タイムスタンプが付加され、ディジタル
サインされ、そして暗号化された形状のデータを含むメ
ッセージを伝送する能力が与えられている。ウェブブラ
ウザは、1対の暗号化キー、好ましくはプライベート及
び公開キー対を各ユーザに提供する能力を有している。
ウェブブラウザの初期化手順は、設置中にこれらのキー
を生成する。これらのキーは暗号化されたフォーマット
で格納され、ブラウザからだけアクセス可能である。プ
ライベートキーは、そのように要求された時に、取引メ
ッセージにディジタル「サイン」するために使用され
る。
発明のシステム及び方法は、ウェブブラウザ及びウェブ
サーバ内に幾つかのセキュリティ機能を組み入れてい
る。以下の5つのセキュリティ機能が設けられている。
即ち、セッションキー暗号化の形状のプライバシ、デー
タ暗号化の使用を通してのデータの完全性、パスワード
メカニズムを介してのアクセス制御、ディジタル署名及
びタイムスタンプによるユーザ非拒絶、及びサーバ側監
査証跡である。ウェブブラウザには、暗号化されたフォ
ームを受信し、タイムスタンプが付加され、ディジタル
サインされ、そして暗号化された形状のデータを含むメ
ッセージを伝送する能力が与えられている。ウェブブラ
ウザは、1対の暗号化キー、好ましくはプライベート及
び公開キー対を各ユーザに提供する能力を有している。
ウェブブラウザの初期化手順は、設置中にこれらのキー
を生成する。これらのキーは暗号化されたフォーマット
で格納され、ブラウザからだけアクセス可能である。プ
ライベートキーは、そのように要求された時に、取引メ
ッセージにディジタル「サイン」するために使用され
る。
【0007】ウェブブラウザには、HTMLフォームを
解読し、HTMLフォームデータを暗号化し、ディジタ
ルサインし、そしてタイムスタンプを付加するためのラ
ンダムセッションキーを生成する能力も与えられてい
る。更に、ウェブブラウザは、HTML拡張をFORM
タグに翻訳することができる。FORMタグは、HTM
Lフォームが暗号化されていることを指定する他に、H
TMLフォームデータを3つのフォーマット、即ち
(1)暗号化フォーマット、(2)ディジタルサインさ
れ、タイムスタンプを有するフォーマット、または
(3)暗号化され、ディジタルサインされ、タイムスタ
ンプを有しているフォーマットの1つで戻り伝送するこ
とを要求する。暗号化されたフォームデータを戻すため
に、ウェブブラウザは、フォームデータを含むメッセー
ジを解読するのに使用されるランダムセッションキーを
生成する。このセッションキーは戻りメッセージに添付
され、サーバの公開キーを用いて暗号化される。メッセ
ージのトップにはヘッダーレコードが含まれ、そのフォ
ームデータは暗号化されていることを指示するフラグを
含んでいる。
解読し、HTMLフォームデータを暗号化し、ディジタ
ルサインし、そしてタイムスタンプを付加するためのラ
ンダムセッションキーを生成する能力も与えられてい
る。更に、ウェブブラウザは、HTML拡張をFORM
タグに翻訳することができる。FORMタグは、HTM
Lフォームが暗号化されていることを指定する他に、H
TMLフォームデータを3つのフォーマット、即ち
(1)暗号化フォーマット、(2)ディジタルサインさ
れ、タイムスタンプを有するフォーマット、または
(3)暗号化され、ディジタルサインされ、タイムスタ
ンプを有しているフォーマットの1つで戻り伝送するこ
とを要求する。暗号化されたフォームデータを戻すため
に、ウェブブラウザは、フォームデータを含むメッセー
ジを解読するのに使用されるランダムセッションキーを
生成する。このセッションキーは戻りメッセージに添付
され、サーバの公開キーを用いて暗号化される。メッセ
ージのトップにはヘッダーレコードが含まれ、そのフォ
ームデータは暗号化されていることを指示するフラグを
含んでいる。
【0008】もしフォームがユーザのディジタル署名を
要求すれば、ウェブブラウザは戻されるフォームデータ
にユーザのプライベートキーを使用して「サイン」し、
ディジタルタイムスタンプを添付する。ウェブサーバ
は、ユーザの公開キーを使用してユーザのディジタル署
名を認証する。ディジタル署名及び暗号化を要求するフ
ォームの場合には、ウェブブラウザはユーザのプライベ
ートキーを用いてフォームデータにサインし、ディジタ
ルタイムスタンプを添付する。ウェブブラウザは、フォ
ームデータを暗号化するのに使用されるランダムセッシ
ョンキーを生成する。このランダムセッションキーは戻
りメッセージに添付され、サーバの公開キーで暗号化さ
れる。ウェブサーバは、受信したメッセージに関連付け
られたヘッダーレコードを読み、そのメッセージのフォ
ーマットを決定する。ヘッダーレコードに組み入れられ
たフラグが、特定のフォーマットを指示する。ウェブサ
ーバは、そのメッセージを相応に処理し、もし適用可能
であればフォームデータ、ユーザのディジタル署名、及
びタイムスタンプを用いて監査証跡を更新する。ユーザ
のディジタル署名を検証するために、始めに、ユーザの
会計が確立される時にウェブサーバによってユーザ登録
プロセスが遂行される。この登録プロセスは、潜在的な
ユーザの金融データを引き出すユーザ登録HTMLフォ
ームによって容易にされる。ユーザは、ウェブサーバに
戻される登録フォームデータにその公開キーを添える。
ウェブサーバはこのユーザの公開キーをデータベース内
に格納し、その後の取引において埋め込まれ得るユーザ
のディジタル署名を検証するために使用する。
要求すれば、ウェブブラウザは戻されるフォームデータ
にユーザのプライベートキーを使用して「サイン」し、
ディジタルタイムスタンプを添付する。ウェブサーバ
は、ユーザの公開キーを使用してユーザのディジタル署
名を認証する。ディジタル署名及び暗号化を要求するフ
ォームの場合には、ウェブブラウザはユーザのプライベ
ートキーを用いてフォームデータにサインし、ディジタ
ルタイムスタンプを添付する。ウェブブラウザは、フォ
ームデータを暗号化するのに使用されるランダムセッシ
ョンキーを生成する。このランダムセッションキーは戻
りメッセージに添付され、サーバの公開キーで暗号化さ
れる。ウェブサーバは、受信したメッセージに関連付け
られたヘッダーレコードを読み、そのメッセージのフォ
ーマットを決定する。ヘッダーレコードに組み入れられ
たフラグが、特定のフォーマットを指示する。ウェブサ
ーバは、そのメッセージを相応に処理し、もし適用可能
であればフォームデータ、ユーザのディジタル署名、及
びタイムスタンプを用いて監査証跡を更新する。ユーザ
のディジタル署名を検証するために、始めに、ユーザの
会計が確立される時にウェブサーバによってユーザ登録
プロセスが遂行される。この登録プロセスは、潜在的な
ユーザの金融データを引き出すユーザ登録HTMLフォ
ームによって容易にされる。ユーザは、ウェブサーバに
戻される登録フォームデータにその公開キーを添える。
ウェブサーバはこのユーザの公開キーをデータベース内
に格納し、その後の取引において埋め込まれ得るユーザ
のディジタル署名を検証するために使用する。
【0009】本発明の付加的な目的及び特色は、以下の
添付図面に基づく詳細な説明及び特許請求の範囲から容
易に明白になるであろう。
添付図面に基づく詳細な説明及び特許請求の範囲から容
易に明白になるであろう。
【0010】
【実施例】概要 図1を参照する。本発明は、クライアントコンピュータ
106に関連する多数のユーザと通信するサーバコンピ
ュータ102に関連する少なくとも1つの金融サーバを
含む分散金融取引処理システム100及び方法に関す
る。金融サーバ102は、銀行、保険会社、仲買企業、
消費者信用組合、等々のような金融機関が提供する種々
の金融サービスを提供する。金融サービスは、オンライ
ントレーディングサービス、投資信託成果情報または金
融ニュースを得るための手段、ユーザのポートフォリオ
保持を監視するための手段、等々を含むことができる。
106に関連する多数のユーザと通信するサーバコンピ
ュータ102に関連する少なくとも1つの金融サーバを
含む分散金融取引処理システム100及び方法に関す
る。金融サーバ102は、銀行、保険会社、仲買企業、
消費者信用組合、等々のような金融機関が提供する種々
の金融サービスを提供する。金融サービスは、オンライ
ントレーディングサービス、投資信託成果情報または金
融ニュースを得るための手段、ユーザのポートフォリオ
保持を監視するための手段、等々を含むことができる。
【0011】金融サーバ102に接続されているユーザ
は、金融サービスの何れか1つを要求することができ
る。あるサービスには1つまたはそれ以上のウェブペー
ジが関連しており、ユーザの要求でクライアントコンピ
ュータ106へダウンロードされる。ウェブページは、
サーバ102へ伝送される情報を引き出すために、また
はサーバ102からユーザ106へ情報を提供するため
に使用されるHTMLフォームを含むHTML文書12
4を含むことができる。更に、金融サーバ102は、各
取引を追跡する監査証跡を含む。若干の場合には、HT
MLフォーム124は、暗号化フォーマットで、または
特別なフォーマッティングを何も行わずに、ウェブブラ
ウザ216へ伝送することができる。ウェブブラウザは
フォームデータを含むメッセージ143を、暗号化され
たフォーマットで、ユーザのディジタル署名及びタイム
スタンプを含むフォーマットで、ユーザのディジタル署
名及びタイムスタンプを含み、暗号化されたフォーマッ
トで、または特別なフォーマッティングを何も行わず
に、金融サーバ102へ戻す。ウェブブラウザ216
は、インカミング文書のフォーマットを指示し、且つ戻
されるデータのフォーマットを指定するHTML FO
RMタグへの特別な拡張を認識する能力を有している。
代替実施例は、他のHTMLタグへの拡張を指定するこ
とができる。
は、金融サービスの何れか1つを要求することができ
る。あるサービスには1つまたはそれ以上のウェブペー
ジが関連しており、ユーザの要求でクライアントコンピ
ュータ106へダウンロードされる。ウェブページは、
サーバ102へ伝送される情報を引き出すために、また
はサーバ102からユーザ106へ情報を提供するため
に使用されるHTMLフォームを含むHTML文書12
4を含むことができる。更に、金融サーバ102は、各
取引を追跡する監査証跡を含む。若干の場合には、HT
MLフォーム124は、暗号化フォーマットで、または
特別なフォーマッティングを何も行わずに、ウェブブラ
ウザ216へ伝送することができる。ウェブブラウザは
フォームデータを含むメッセージ143を、暗号化され
たフォーマットで、ユーザのディジタル署名及びタイム
スタンプを含むフォーマットで、ユーザのディジタル署
名及びタイムスタンプを含み、暗号化されたフォーマッ
トで、または特別なフォーマッティングを何も行わず
に、金融サーバ102へ戻す。ウェブブラウザ216
は、インカミング文書のフォーマットを指示し、且つ戻
されるデータのフォーマットを指定するHTML FO
RMタグへの特別な拡張を認識する能力を有している。
代替実施例は、他のHTMLタグへの拡張を指定するこ
とができる。
【0012】更に、ウェブブラウザ216には、暗号化
手順220、タイムスタンプ手順228、ディジタル署
名手順230、及びランダムキー生成手順232も設け
られている。ランダムキー生成手順232は、戻りメッ
セージを暗号化するセッションキーを生成するために暗
号化手順220と共に使用される。ディジタル署名手順
230及びタイムスタンプ手順228は、ウェブブラウ
ザが戻りメッセージ143にディジタルサインし、タイ
ムスタンプを添付することを可能にする。更に初期化手
順226は、ユーザのディジタル署名を表し、且つ検証
するために使用される暗号化キー218をウェブブラウ
ザ216が生成できるようにする。
手順220、タイムスタンプ手順228、ディジタル署
名手順230、及びランダムキー生成手順232も設け
られている。ランダムキー生成手順232は、戻りメッ
セージを暗号化するセッションキーを生成するために暗
号化手順220と共に使用される。ディジタル署名手順
230及びタイムスタンプ手順228は、ウェブブラウ
ザが戻りメッセージ143にディジタルサインし、タイ
ムスタンプを添付することを可能にする。更に初期化手
順226は、ユーザのディジタル署名を表し、且つ検証
するために使用される暗号化キー218をウェブブラウ
ザ216が生成できるようにする。
【0013】システムアーキテクチャ 図2に本発明の実施例による分散コンピュータシステム
100を示す。システム100は、1つまたはそれ以上
のサーバコンピュータ102と、1つまたはそれ以上の
クライアントコンピュータ106とを含み、これらはコ
ミュニケーションリンク104を通して互いに通信し合
う。好ましくは、コミュニケーションリンク104は、
インターネットのような公衆網である。サーバコンピュ
ータ102は、中央処理ユニット(CPU)108、ユ
ーザインタフェース110、コミュニケーションインタ
フェース112、及び主メモリ114を含む。コミュニ
ケーションインタフェース112は、他のユーザワーク
ステーション、並びに本発明には無関係な他のシステム
資源と通信するために使用される。
100を示す。システム100は、1つまたはそれ以上
のサーバコンピュータ102と、1つまたはそれ以上の
クライアントコンピュータ106とを含み、これらはコ
ミュニケーションリンク104を通して互いに通信し合
う。好ましくは、コミュニケーションリンク104は、
インターネットのような公衆網である。サーバコンピュ
ータ102は、中央処理ユニット(CPU)108、ユ
ーザインタフェース110、コミュニケーションインタ
フェース112、及び主メモリ114を含む。コミュニ
ケーションインタフェース112は、他のユーザワーク
ステーション、並びに本発明には無関係な他のシステム
資源と通信するために使用される。
【0014】サーバコンピュータ102の主メモリ11
4は、RAM(ランダムアクセスメモリ)、またはRA
Mと磁気ディスク記憶装置のような非揮発性メモリとの
組合わせとして実現することができる。サーバコンピュ
ータ102の主メモリ114は、以下のものを含むこと
ができる。 *オペレーティングシステム116、 *インターネットアクセス手順118、 *ウェブサーバ手順120、 *金融サーバ102により処理された各金融取引を追跡
する監査証跡122、 *HTML文書リポジトリ124、 *データを暗号化し、解読するための暗号化手順12
6、 *ディジタル署名をサインし、検証するためのディジタ
ル署名手順128、 *各ユーザに関連する情報を格納するユーザデータベー
ス132、 *サーバが使用するための1つまたはそれ以上の暗号化
キー142、 *メッセージ143、並びに *他のデータ構造及び手順。 ユーザデータベース132は、以下のものを格納するこ
とができる。 *会計識別子134、 *パスワード136、 *ユーザのディジタル署名を認証するために使用される
1つまたはそれ以上のユーザの暗号化キー140、並び
に *他のデータ構造及び手順。
4は、RAM(ランダムアクセスメモリ)、またはRA
Mと磁気ディスク記憶装置のような非揮発性メモリとの
組合わせとして実現することができる。サーバコンピュ
ータ102の主メモリ114は、以下のものを含むこと
ができる。 *オペレーティングシステム116、 *インターネットアクセス手順118、 *ウェブサーバ手順120、 *金融サーバ102により処理された各金融取引を追跡
する監査証跡122、 *HTML文書リポジトリ124、 *データを暗号化し、解読するための暗号化手順12
6、 *ディジタル署名をサインし、検証するためのディジタ
ル署名手順128、 *各ユーザに関連する情報を格納するユーザデータベー
ス132、 *サーバが使用するための1つまたはそれ以上の暗号化
キー142、 *メッセージ143、並びに *他のデータ構造及び手順。 ユーザデータベース132は、以下のものを格納するこ
とができる。 *会計識別子134、 *パスワード136、 *ユーザのディジタル署名を認証するために使用される
1つまたはそれ以上のユーザの暗号化キー140、並び
に *他のデータ構造及び手順。
【0015】図3を参照する。クライアントコンピュー
タ106は、中央処理ユニット(CPU)202、ユー
ザインタフェース204、コミュニケーションインタフ
ェース206、及び主メモリ208を含む。コミュニケ
ーションインタフェース206は、他のユーザワークス
テーション、並びに本発明には無関係な他のシステム資
源と通信するために使用される。クライアントコンピュ
ータ106の主メモリ208は、RAM(ランダムアク
セスメモリ)、またはRAMと磁気ディスク記憶装置の
ような非揮発性メモリとの組合わせとして実現すること
ができる。サーバコンピュータ102の主メモリ208
は、以下のものを含むことができる。 *オペレーティングシステム210、 *ネットワークアクセス手順212、 *HTML文書リポジトリ214、 *ウェブブラウザ216、 *メッセージ143、並びに *他のデータ構造及び手順。
タ106は、中央処理ユニット(CPU)202、ユー
ザインタフェース204、コミュニケーションインタフ
ェース206、及び主メモリ208を含む。コミュニケ
ーションインタフェース206は、他のユーザワークス
テーション、並びに本発明には無関係な他のシステム資
源と通信するために使用される。クライアントコンピュ
ータ106の主メモリ208は、RAM(ランダムアク
セスメモリ)、またはRAMと磁気ディスク記憶装置の
ような非揮発性メモリとの組合わせとして実現すること
ができる。サーバコンピュータ102の主メモリ208
は、以下のものを含むことができる。 *オペレーティングシステム210、 *ネットワークアクセス手順212、 *HTML文書リポジトリ214、 *ウェブブラウザ216、 *メッセージ143、並びに *他のデータ構造及び手順。
【0016】ウェブブラウザ216は、以下のものを含
むことができる。 *ユーザのディジタル署名に関連する1つまたはそれ以
上のユーザ暗号化キー218、 *データを暗号化し、解読するための暗号化手順22
0、 *セッションキーをランダムに生成するためのランダム
キー生成手順222、 *戻りメッセージを、要求された手法で構成するための
フォーマッティング手順224、 *ユーザの暗号化キー218を確立する初期化手順22
6、 *時刻及び日付を表すタイムスタンプを生成するタイム
スタンプ手順228、 *あるフォームにサインし、またユーザのディジタル署
名を検証するためのディジタル署名手順230、 *ユーザのパスワード232、 *ブラウザウェルカムウェブページ234 *ユーザの暗号化キー218を暗号化するために使用さ
れるブラウザの暗号化キー240、 *サーバへの戻りメッセージを暗号化するために使用さ
れる1つまたはそれ以上の暗号化キー241、並びに *他のデータ構造及び手順。
むことができる。 *ユーザのディジタル署名に関連する1つまたはそれ以
上のユーザ暗号化キー218、 *データを暗号化し、解読するための暗号化手順22
0、 *セッションキーをランダムに生成するためのランダム
キー生成手順222、 *戻りメッセージを、要求された手法で構成するための
フォーマッティング手順224、 *ユーザの暗号化キー218を確立する初期化手順22
6、 *時刻及び日付を表すタイムスタンプを生成するタイム
スタンプ手順228、 *あるフォームにサインし、またユーザのディジタル署
名を検証するためのディジタル署名手順230、 *ユーザのパスワード232、 *ブラウザウェルカムウェブページ234 *ユーザの暗号化キー218を暗号化するために使用さ
れるブラウザの暗号化キー240、 *サーバへの戻りメッセージを暗号化するために使用さ
れる1つまたはそれ以上の暗号化キー241、並びに *他のデータ構造及び手順。
【0017】ファイルフォーマット 本発明は、監査証跡、及び規定のフォーマットを有する
フォームファイルを使用する。図4は、サーバの監査証
跡122のフォーマットを表している。監査証跡122
は、金融サーバ102によって処理された各取引を追跡
するために使用される。監査証跡122はいろいろな目
的のために役立つ。このような目的の1つは、クライア
ントメッセージ及び要求の検証である。クライアントに
よって開始され、金融サーバ102によって受信される
各コミュニケーションは、監査証跡122内に記録され
る。監査証跡122内の各エントリ242は、特定のユ
ーザに関連する会計識別子243、特定のユーザに関連
するディジタル署名244、ユーザが取引にディジタル
サインした日付と時刻を表すタイムスタンプ245、及
びその取引に関連するテキスト246を含むことができ
る。若干の場合には、取引フォームは、ユーザのディジ
タル署名及びタイムスタンプを含む。これらの場合、ユ
ーザのディジタル署名及びタイムスタンプは、ユーザが
拒絶を主張する可能性に対して異議を唱えるために使用
することができる。ユーザのディジタル署名及びタイム
スタンプの存在は、特定のユーザがある日付及び時刻に
その取引を実行したことを知らせるものである。拒絶主
張に対して異議を唱える能力を「非拒絶」と呼ぶ。
フォームファイルを使用する。図4は、サーバの監査証
跡122のフォーマットを表している。監査証跡122
は、金融サーバ102によって処理された各取引を追跡
するために使用される。監査証跡122はいろいろな目
的のために役立つ。このような目的の1つは、クライア
ントメッセージ及び要求の検証である。クライアントに
よって開始され、金融サーバ102によって受信される
各コミュニケーションは、監査証跡122内に記録され
る。監査証跡122内の各エントリ242は、特定のユ
ーザに関連する会計識別子243、特定のユーザに関連
するディジタル署名244、ユーザが取引にディジタル
サインした日付と時刻を表すタイムスタンプ245、及
びその取引に関連するテキスト246を含むことができ
る。若干の場合には、取引フォームは、ユーザのディジ
タル署名及びタイムスタンプを含む。これらの場合、ユ
ーザのディジタル署名及びタイムスタンプは、ユーザが
拒絶を主張する可能性に対して異議を唱えるために使用
することができる。ユーザのディジタル署名及びタイム
スタンプの存在は、特定のユーザがある日付及び時刻に
その取引を実行したことを知らせるものである。拒絶主
張に対して異議を唱える能力を「非拒絶」と呼ぶ。
【0018】本発明の便益は、詐欺及び誤りを減少させ
るのを3つの方法で援助することである。第1に、本発
明は無許可のユーザが上述した取引を行うことを阻止す
る。第2に、実際に行われた取引をユーザが拒絶するこ
とを困難にする。最後に、本発明のセキュリティ機能
は、インターネットを通してセキュリティ及び金融取引
サービスを提供する Charles Schwab のような会社に便
益を与える。以上の説明から、監査証跡内に格納されて
いるタイムスタンプは、実際にクライアントによって生
成されることに注目されたい。構成の問題のために(例
えば、ユーザのPCの時計が誤ってセットされてい
る)、またはユーザの側に騙す意図があるために、この
タイムスタンプが誤っている可能性がある。従って、監
査証跡内に格納されているタイムスタンプは、単にその
取引が行われた時点に関するクライアントの確認に過ぎ
ない。サーバは、監査証跡エントリの信用性を増大させ
ることができる幾つかの使用可能なオプションを有して
いる。サーバはそれ自身のタイムスタンプを、監査証跡
内のクライアントが供給したタイムスタンプと共に格納
することができる。または、サーバは、タイムスタンプ
が現在の実際の時刻と大幅に異なる取引を拒絶すること
ができる。サーバにとっての別の可能性は、タイムスタ
ンプを生成し、それをHTML FORMタグへの別の
拡張でクライアントへ送ることである。クライアント
は、戻りメッセージの一部としてサーバが生成したタイ
ムスタンプを含ませることになる。サーバにとっての更
に別の可能性は、タイムスタンプを生成し、それをクラ
イアントへ送る前にそれにディジタルサインすることで
ある。これらの可能な実施例の全ては、監査証跡内のタ
イムスタンプの信用性を増大させ、従って詐欺及び誤り
を減少させる上での監査証跡の有用性を向上させる。
るのを3つの方法で援助することである。第1に、本発
明は無許可のユーザが上述した取引を行うことを阻止す
る。第2に、実際に行われた取引をユーザが拒絶するこ
とを困難にする。最後に、本発明のセキュリティ機能
は、インターネットを通してセキュリティ及び金融取引
サービスを提供する Charles Schwab のような会社に便
益を与える。以上の説明から、監査証跡内に格納されて
いるタイムスタンプは、実際にクライアントによって生
成されることに注目されたい。構成の問題のために(例
えば、ユーザのPCの時計が誤ってセットされてい
る)、またはユーザの側に騙す意図があるために、この
タイムスタンプが誤っている可能性がある。従って、監
査証跡内に格納されているタイムスタンプは、単にその
取引が行われた時点に関するクライアントの確認に過ぎ
ない。サーバは、監査証跡エントリの信用性を増大させ
ることができる幾つかの使用可能なオプションを有して
いる。サーバはそれ自身のタイムスタンプを、監査証跡
内のクライアントが供給したタイムスタンプと共に格納
することができる。または、サーバは、タイムスタンプ
が現在の実際の時刻と大幅に異なる取引を拒絶すること
ができる。サーバにとっての別の可能性は、タイムスタ
ンプを生成し、それをHTML FORMタグへの別の
拡張でクライアントへ送ることである。クライアント
は、戻りメッセージの一部としてサーバが生成したタイ
ムスタンプを含ませることになる。サーバにとっての更
に別の可能性は、タイムスタンプを生成し、それをクラ
イアントへ送る前にそれにディジタルサインすることで
ある。これらの可能な実施例の全ては、監査証跡内のタ
イムスタンプの信用性を増大させ、従って詐欺及び誤り
を減少させる上での監査証跡の有用性を向上させる。
【0019】本発明は、確認(オーセンチケーション)
証明書を使用せずに、ディジタル署名及び暗号化を使用
する。確認証明書を使用せず、ディジタル署名及び暗号
化を使用すると、確認証明書を使用する従来技術に比し
て幾つかの長所が得られる。確認証明書インフラストラ
クチャをセットアップするのは、極めて時間がかかり且
つ費用がかさむ。証明書を発行するプロセスは、極めて
厄介である。確認証明書は、ある取引内に2つより多く
のパーティが含まれている場合に有用である。本発明に
使用される技術は、金融機関とその顧客の1つとの間の
ように2パーティ取引の場合に有効である。更に、これ
らの技術は、確認証明書インフラストラクチャのセット
アップに要する費用を排除し、また証明書発行及び維持
のオーバヘッドを回避する。
証明書を使用せずに、ディジタル署名及び暗号化を使用
する。確認証明書を使用せず、ディジタル署名及び暗号
化を使用すると、確認証明書を使用する従来技術に比し
て幾つかの長所が得られる。確認証明書インフラストラ
クチャをセットアップするのは、極めて時間がかかり且
つ費用がかさむ。証明書を発行するプロセスは、極めて
厄介である。確認証明書は、ある取引内に2つより多く
のパーティが含まれている場合に有用である。本発明に
使用される技術は、金融機関とその顧客の1つとの間の
ように2パーティ取引の場合に有効である。更に、これ
らの技術は、確認証明書インフラストラクチャのセット
アップに要する費用を排除し、また証明書発行及び維持
のオーバヘッドを回避する。
【0020】図5及び6は、ウェブブラウザがメッセー
ジ143をサーバ102へ戻すために使用される戻りメ
ッセージレイアウトを示している。戻りメッセージ14
3は、会計識別子(ID)フィールド257、フラグフ
ィールド258、及びキー長フィールド260を含むヘ
ッダーレコード252を含んでいる。フラグフィールド
は次のような値を取ることができる。即ち、“E”は暗
号化されたフォーマットを表し、“S”はフォームデー
タ256がディジタル署名及びタイムスタンプを含んで
いることを指示し、“A”は暗号化されたフォーマット
がディジタル署名及びタイムスタンプを含んでいること
を表し、そして“N”は特別なフォーマッティングでは
ないことを表している。キー長フィールド260は、同
封されている場合にはランダムセッションキーの長さを
指示する。
ジ143をサーバ102へ戻すために使用される戻りメ
ッセージレイアウトを示している。戻りメッセージ14
3は、会計識別子(ID)フィールド257、フラグフ
ィールド258、及びキー長フィールド260を含むヘ
ッダーレコード252を含んでいる。フラグフィールド
は次のような値を取ることができる。即ち、“E”は暗
号化されたフォーマットを表し、“S”はフォームデー
タ256がディジタル署名及びタイムスタンプを含んで
いることを指示し、“A”は暗号化されたフォーマット
がディジタル署名及びタイムスタンプを含んでいること
を表し、そして“N”は特別なフォーマッティングでは
ないことを表している。キー長フィールド260は、同
封されている場合にはランダムセッションキーの長さを
指示する。
【0021】戻りメッセージ143の第2のレコード
は、ランダムセッションキー254であることができ
る。このキー254は、フォームデータ256が暗号化
されていれば必ず同封される。データが暗号化されたフ
ォーマットでなく伝送される場合には、セッションキー
はフォームファイル内に含まれない。戻りメッセージ1
43の第3の部分は、フォームデータ256を含む。フ
ォームデータ256は、ヘッダーレコード252のフラ
グフィールド258に示したようにフォーマットされ
る。本発明が、上述したようなファイルフォーマット及
び内容に限定されるものではないことに注目すべきであ
る。
は、ランダムセッションキー254であることができ
る。このキー254は、フォームデータ256が暗号化
されていれば必ず同封される。データが暗号化されたフ
ォーマットでなく伝送される場合には、セッションキー
はフォームファイル内に含まれない。戻りメッセージ1
43の第3の部分は、フォームデータ256を含む。フ
ォームデータ256は、ヘッダーレコード252のフラ
グフィールド258に示したようにフォーマットされ
る。本発明が、上述したようなファイルフォーマット及
び内容に限定されるものではないことに注目すべきであ
る。
【0022】HTML拡張 本発明は、HTML FORMタグへの拡張を使用す
る。拡張の1つのセットは、ユーザ登録HTMLフォー
ム264を処理することに関する。このフォームは、サ
ーバの公開キーをユーザへ伝送し、またユーザがユーザ
の公開キーをサーバへ伝送するために使用される。拡張
の第2のセットは、送受されるHTMLフォーム及び戻
りメッセージのフォーマットを指示するために使用され
る。図7は、ユーザ登録フォーム268に関連するHT
ML FORMタグへの拡張を示す。第1は要求フィー
ルド(例えば、request = "register" )であり、これ
は後続するフォームの型を指示するために使用される。
「レジスタ」の値はそのフォームが、登録フォームであ
ることを指示している。第2の新しいフィールドはキー
フィールド(例えば、key = "server's public key")
であり、これはサーバの公開キーを指示するために使用
される。サーバの公開キーは、戻されるユーザ登録メッ
セージに関連する暗号化プロセスに使用される。図8
は、インカミング(即ち、ウェブブラウザによって受信
される)フォームまたはアウトゴーイング(即ち、ウェ
ブブラウザからサーバへ伝送される)メッセージのフォ
ーマットを指示するために使用される。HTML FO
RMタグは「アウトフォーマット」及び「インフォーマ
ット」フィールドを含むことができる。アウトフォーマ
ットフィールドは戻りメッセージのフォーマットを指定
し、インフォーマットフィールドはインカミングの、即
ち受信されるフォームのフォーマットを指定する。イン
フォーマットフィールドの値は、FORMタグに関連す
るインカミングフォームが暗号化されていることを指示
する「暗号化」を含むことができる。アウトフォーマッ
トフィールドの値は、「暗号化」、「サイン」、または
「エンサイン」を含むことができる。「暗号化」値は、
フォームデータが暗号化されたフォーマットで戻される
ことを通知する。「サイン」値は、戻されたフォームデ
ータがユーザのディジタル署名及びタイムスタンプを含
んでいることを通知する。「エンサイン」値は、戻され
たフォームデータが暗号化され、ユーザのディジタル署
名及びタイムスタンプを含んでいることを通知する。
る。拡張の1つのセットは、ユーザ登録HTMLフォー
ム264を処理することに関する。このフォームは、サ
ーバの公開キーをユーザへ伝送し、またユーザがユーザ
の公開キーをサーバへ伝送するために使用される。拡張
の第2のセットは、送受されるHTMLフォーム及び戻
りメッセージのフォーマットを指示するために使用され
る。図7は、ユーザ登録フォーム268に関連するHT
ML FORMタグへの拡張を示す。第1は要求フィー
ルド(例えば、request = "register" )であり、これ
は後続するフォームの型を指示するために使用される。
「レジスタ」の値はそのフォームが、登録フォームであ
ることを指示している。第2の新しいフィールドはキー
フィールド(例えば、key = "server's public key")
であり、これはサーバの公開キーを指示するために使用
される。サーバの公開キーは、戻されるユーザ登録メッ
セージに関連する暗号化プロセスに使用される。図8
は、インカミング(即ち、ウェブブラウザによって受信
される)フォームまたはアウトゴーイング(即ち、ウェ
ブブラウザからサーバへ伝送される)メッセージのフォ
ーマットを指示するために使用される。HTML FO
RMタグは「アウトフォーマット」及び「インフォーマ
ット」フィールドを含むことができる。アウトフォーマ
ットフィールドは戻りメッセージのフォーマットを指定
し、インフォーマットフィールドはインカミングの、即
ち受信されるフォームのフォーマットを指定する。イン
フォーマットフィールドの値は、FORMタグに関連す
るインカミングフォームが暗号化されていることを指示
する「暗号化」を含むことができる。アウトフォーマッ
トフィールドの値は、「暗号化」、「サイン」、または
「エンサイン」を含むことができる。「暗号化」値は、
フォームデータが暗号化されたフォーマットで戻される
ことを通知する。「サイン」値は、戻されたフォームデ
ータがユーザのディジタル署名及びタイムスタンプを含
んでいることを通知する。「エンサイン」値は、戻され
たフォームデータが暗号化され、ユーザのディジタル署
名及びタイムスタンプを含んでいることを通知する。
【0023】更に、サーバの暗号化キーを情報及びアウ
トフォーマットフィールドと共に伝送するために、キー
フィールドを使用することができる。公開キーを使用し
てセッションキーを暗号化するために、サーバの公開キ
ーはウェブブラウザへ伝送される。一実施例では、サー
バの公開キーは、暗号化を要求する各HTMLフォーム
内に含ませることができる。別の実施例では、サーバの
公開キーは、ユーザへ伝送される第1のHTMLフォー
ム内に含ませることができる。セッションが持続してい
る間、それはウェブブラウザによって保持される。これ
は、その後の各伝送時にサーバの公開キーを再伝送する
必要性を排除する。金融サーバから発するHTMLフォ
ームは、FORMタグ内の上述した新しいフィールドの
どのような組合わせをも含むことができる。更に、本発
明は、如何なる新しいフィールドをも組み入れてないH
TMLのバージョンに順応することもできる。
トフォーマットフィールドと共に伝送するために、キー
フィールドを使用することができる。公開キーを使用し
てセッションキーを暗号化するために、サーバの公開キ
ーはウェブブラウザへ伝送される。一実施例では、サー
バの公開キーは、暗号化を要求する各HTMLフォーム
内に含ませることができる。別の実施例では、サーバの
公開キーは、ユーザへ伝送される第1のHTMLフォー
ム内に含ませることができる。セッションが持続してい
る間、それはウェブブラウザによって保持される。これ
は、その後の各伝送時にサーバの公開キーを再伝送する
必要性を排除する。金融サーバから発するHTMLフォ
ームは、FORMタグ内の上述した新しいフィールドの
どのような組合わせをも含むことができる。更に、本発
明は、如何なる新しいフィールドをも組み入れてないH
TMLのバージョンに順応することもできる。
【0024】本発明をHTML FORMタグ内の新し
いフィールドに関して特定の構文を参照して説明した
が、この特定の実施例に限定されるものではない。類似
の機能を提供するものであれば、他のどのような構文も
使用することができる。更に、本発明は異なるHTML
タグを使用して、または新しいHTMLタグの使用を通
して達成することができる。以上に本発明に関連する一
般的なアーキテクチャに関して説明した。以下に本発明
のアーキテクチャ、本発明によって遂行される処理、ア
ーキテクチャの要素間の区別、及び開示する技術に関連
する長所をより詳細に説明する。
いフィールドに関して特定の構文を参照して説明した
が、この特定の実施例に限定されるものではない。類似
の機能を提供するものであれば、他のどのような構文も
使用することができる。更に、本発明は異なるHTML
タグを使用して、または新しいHTMLタグの使用を通
して達成することができる。以上に本発明に関連する一
般的なアーキテクチャに関して説明した。以下に本発明
のアーキテクチャ、本発明によって遂行される処理、ア
ーキテクチャの要素間の区別、及び開示する技術に関連
する長所をより詳細に説明する。
【0025】金融取引処理の概要 図9は、金融取引処理システム100及び本発明の方法
に使用されるステップを示している。始めに、クライア
ントコンピュータ106に関連するユーザは、1対の暗
号化キー218を生成するウェブブラウザ216を設置
する(ステップ226)。好ましくは、プライベート/
公開キー対218を作成し、ユーザがプライベートキー
を使用してフォームにディジタルサインし、サーバが公
開キーを使用してユーザのディジタル署名を認証する。
ユーザは、金融サーバ102との会計134を確立す
る。この会計134は、始めにユーザが金融サーバ10
2にアクセスした時にユーザへ伝送されるユーザ登録H
TMLフォーム264を通して確立される(ステップ2
74)。ユーザ登録HTMLフォーム264は、一般的
なデータ、及び金融データ、並びにユーザの公開キー1
40をユーザから引き出す。一旦ユーザが金融サーバ1
02との会計134を確立すると、ユーザは種々の時点
に会計134にログオンまたはアクセスすることができ
る(ステップ276)。各ログオンセッション中に、ユ
ーザ及び金融サーバ102は、HTML取引フォーム1
24及びフォームデータ143を交換することができる
(ステップ278)。フォームのフォーマットは、取引
の型に依存して変化する。若干の場合には、サーバ10
2は暗号化されたフォームをユーザへ伝送することがで
きる。他の場合には、サーバ102は、ウェブブラウザ
216が複数のフォーマットでメッセージを戻すように
要求することができる。特定のセッションが完了すると
ユーザは退出する(ステップ280)。後刻、ユーザは
金融サーバ102と別のセッションを再活動させること
ができる。上述した各プロセスを以下に詳述する。
に使用されるステップを示している。始めに、クライア
ントコンピュータ106に関連するユーザは、1対の暗
号化キー218を生成するウェブブラウザ216を設置
する(ステップ226)。好ましくは、プライベート/
公開キー対218を作成し、ユーザがプライベートキー
を使用してフォームにディジタルサインし、サーバが公
開キーを使用してユーザのディジタル署名を認証する。
ユーザは、金融サーバ102との会計134を確立す
る。この会計134は、始めにユーザが金融サーバ10
2にアクセスした時にユーザへ伝送されるユーザ登録H
TMLフォーム264を通して確立される(ステップ2
74)。ユーザ登録HTMLフォーム264は、一般的
なデータ、及び金融データ、並びにユーザの公開キー1
40をユーザから引き出す。一旦ユーザが金融サーバ1
02との会計134を確立すると、ユーザは種々の時点
に会計134にログオンまたはアクセスすることができ
る(ステップ276)。各ログオンセッション中に、ユ
ーザ及び金融サーバ102は、HTML取引フォーム1
24及びフォームデータ143を交換することができる
(ステップ278)。フォームのフォーマットは、取引
の型に依存して変化する。若干の場合には、サーバ10
2は暗号化されたフォームをユーザへ伝送することがで
きる。他の場合には、サーバ102は、ウェブブラウザ
216が複数のフォーマットでメッセージを戻すように
要求することができる。特定のセッションが完了すると
ユーザは退出する(ステップ280)。後刻、ユーザは
金融サーバ102と別のセッションを再活動させること
ができる。上述した各プロセスを以下に詳述する。
【0026】ウェブブラウザ初期化手順 先ず、金融取引システム100が始動する前に、ユーザ
はクライアントコンピュータ106内にウェブブラウザ
216を設置する。ウェブブラウザの設置プロセスの一
部として、初期化手順226が実行され、1つまたはそ
れ以上の暗号化キー218が生成される。好ましくは、
プライベート及び公開キー対を生成する。プライベート
キーはユーザのディジタル署名を作成するために使用さ
れ、公開キーはユーザのディジタル署名を検証するため
に使用される。図10及び11を参照する。初期化手順
226はブラウザウェルカムページ234を表示する
(ステップ300)。初期化手順226はブラウザ21
6に関連するパスワード232をユーザに促し、それを
検証する(ステップ302)。検証に合格するとユーザ
のプライベート/公開暗号化キー218が生成され(ス
テップ304)、オプションでユーザに表示される(ス
テップ306)。公知のどのような暗号化技術も、暗号
化キー218を生成するために使用することができる。
暗号化技術は、Schneier, Applied Cryptography, Jhon
Wiley & Sons, 2ded., 1996 に記述されており、背景
情報として本明細書に採り入れている。次いで初期化手
順226は、ブラウザの暗号化キー240を使用してユ
ーザの暗号化キー218を暗号化し(ステップ30
8)、これらのキーが不正に使用されたり、または悪用
されないように保護し、それらをウェブブラウザアドレ
ス空間内の所定の位置に格納する(ステップ310)。
はクライアントコンピュータ106内にウェブブラウザ
216を設置する。ウェブブラウザの設置プロセスの一
部として、初期化手順226が実行され、1つまたはそ
れ以上の暗号化キー218が生成される。好ましくは、
プライベート及び公開キー対を生成する。プライベート
キーはユーザのディジタル署名を作成するために使用さ
れ、公開キーはユーザのディジタル署名を検証するため
に使用される。図10及び11を参照する。初期化手順
226はブラウザウェルカムページ234を表示する
(ステップ300)。初期化手順226はブラウザ21
6に関連するパスワード232をユーザに促し、それを
検証する(ステップ302)。検証に合格するとユーザ
のプライベート/公開暗号化キー218が生成され(ス
テップ304)、オプションでユーザに表示される(ス
テップ306)。公知のどのような暗号化技術も、暗号
化キー218を生成するために使用することができる。
暗号化技術は、Schneier, Applied Cryptography, Jhon
Wiley & Sons, 2ded., 1996 に記述されており、背景
情報として本明細書に採り入れている。次いで初期化手
順226は、ブラウザの暗号化キー240を使用してユ
ーザの暗号化キー218を暗号化し(ステップ30
8)、これらのキーが不正に使用されたり、または悪用
されないように保護し、それらをウェブブラウザアドレ
ス空間内の所定の位置に格納する(ステップ310)。
【0027】金融サーバ処理 図12A−12Bは、金融サーバ102がユーザからの
要求及び取引を処理するために使用するステップを示し
ている。ユーザは、会計識別子134及びパスワード1
36によって金融サーバ102にアクセスする(ステッ
プ320)。金融サーバ102は会計134及びそのパ
スワード136を検証する(ステップ322)。この検
証は、会計134及びパスワード136と、ユーザデー
タベース132内のデータとを突き合わせることによっ
て遂行することができる。もし金融サーバ102が、そ
のユーザは新規であると決定すれば(ステップ324の
Y)、金融サーバ102はユーザ登録フォーム264を
ユーザへ伝送する(ステップ326)。ユーザ登録手順
の詳細に関しては、図13を参照して後述する。ユーザ
が新規でなければ(ステップ324のN)、ユーザは金
融サーバ102との会計134を確立する。金融サーバ
102はクライアントからの伝送を待機する(ステップ
328)。これらの伝送は、ウェブページ、フォームデ
ータ、及び他の型のコミュニケーションに対する要求で
あることができる。金融サーバ102はクライアントか
ら受信した伝送の型を識別し(ステップ330)、それ
を相応に処理する。
要求及び取引を処理するために使用するステップを示し
ている。ユーザは、会計識別子134及びパスワード1
36によって金融サーバ102にアクセスする(ステッ
プ320)。金融サーバ102は会計134及びそのパ
スワード136を検証する(ステップ322)。この検
証は、会計134及びパスワード136と、ユーザデー
タベース132内のデータとを突き合わせることによっ
て遂行することができる。もし金融サーバ102が、そ
のユーザは新規であると決定すれば(ステップ324の
Y)、金融サーバ102はユーザ登録フォーム264を
ユーザへ伝送する(ステップ326)。ユーザ登録手順
の詳細に関しては、図13を参照して後述する。ユーザ
が新規でなければ(ステップ324のN)、ユーザは金
融サーバ102との会計134を確立する。金融サーバ
102はクライアントからの伝送を待機する(ステップ
328)。これらの伝送は、ウェブページ、フォームデ
ータ、及び他の型のコミュニケーションに対する要求で
あることができる。金融サーバ102はクライアントか
ら受信した伝送の型を識別し(ステップ330)、それ
を相応に処理する。
【0028】もし伝送が1つまたはそれ以上のウェブペ
ージに対する要求であれば、金融サーバ102は要求さ
れたウェブページを入手し、それらをユーザへ伝送する
(ステップ334)。ウェブページは暗号化されたHT
MLフォーム(例えば、機密情報を有する文書が暗号化
されている)を含むことができる。暗号化されたフォー
ムは、図7を参照して前述したように、FORMタグ内
の特別なフィールドによって識別される。クライアント
からサーバへ送られる機密のユーザ情報を伴うメッセー
ジは、好ましくはセッションキーを用いて暗号化する。
サーバからクライアントへ送られるフォームは、好まし
くはクライアントの公開キーを用いて暗号化する。これ
は、クライアントの公開キーで暗号化されるどのフォー
ムまたは文書も、そのクライアントのプライベートキー
にアクセスを有する個人またはシステムだけが解読し、
見ることができるからである。
ージに対する要求であれば、金融サーバ102は要求さ
れたウェブページを入手し、それらをユーザへ伝送する
(ステップ334)。ウェブページは暗号化されたHT
MLフォーム(例えば、機密情報を有する文書が暗号化
されている)を含むことができる。暗号化されたフォー
ムは、図7を参照して前述したように、FORMタグ内
の特別なフィールドによって識別される。クライアント
からサーバへ送られる機密のユーザ情報を伴うメッセー
ジは、好ましくはセッションキーを用いて暗号化する。
サーバからクライアントへ送られるフォームは、好まし
くはクライアントの公開キーを用いて暗号化する。これ
は、クライアントの公開キーで暗号化されるどのフォー
ムまたは文書も、そのクライアントのプライベートキー
にアクセスを有する個人またはシステムだけが解読し、
見ることができるからである。
【0029】代替として、サーバからクライアントへ送
られる機密情報を含むフォームは、サーバまたはクライ
アントの何れかが生成したセッションキーを用いて暗号
化することができる。もしセッションキーがサーバによ
って生成されれば、そのセッションキーはクライアント
の公開キーによって暗号化され、暗号化されたフォーム
に添付されてクライアントへ送られる。この実施例で
は、クライアントは先ずそのプライベートキーを用いて
セッションキーを解読し、次いでセッションキーを用い
でフォームを解読する。典型的にセッションキー暗号化
は、公開/プライベートキー暗号化よりも計算的に遙か
に少ない費用である暗号化技術(DESのような)を使
用して遂行されるので、文書を暗号化するには(短いメ
ッセージとは対照的に)セッションキー暗号化が好まれ
ることが多い。
られる機密情報を含むフォームは、サーバまたはクライ
アントの何れかが生成したセッションキーを用いて暗号
化することができる。もしセッションキーがサーバによ
って生成されれば、そのセッションキーはクライアント
の公開キーによって暗号化され、暗号化されたフォーム
に添付されてクライアントへ送られる。この実施例で
は、クライアントは先ずそのプライベートキーを用いて
セッションキーを解読し、次いでセッションキーを用い
でフォームを解読する。典型的にセッションキー暗号化
は、公開/プライベートキー暗号化よりも計算的に遙か
に少ない費用である暗号化技術(DESのような)を使
用して遂行されるので、文書を暗号化するには(短いメ
ッセージとは対照的に)セッションキー暗号化が好まれ
ることが多い。
【0030】更に別の代替実施例では、サーバは、各ユ
ーザ毎に異なる対の公開/プライベート暗号化キーを使
用することができる。別の代替実施例では、サーバは、
各ログオンセッション毎に、そして各ユーザ毎に異なる
対の公開/プライベート暗号化キーを使用することがで
きる。もし伝送が戻りメッセージであれば、そのメッセ
ージに関連するヘッダーレコード252のフラグフィー
ルド258が解読され、フォーマットの型が識別される
(ステップ332)。暗号化されたメッセージ(即ち、
flag=“E”)の場合には、サーバのプライベートキー
142を使用して暗号化されたセッションキー254を
解読する(ステップ336)。セッションキーは、サー
バの公開キーを用いてユーザのウェブブラウザ216に
よって暗号化されている。次いでセッションキー254
を使用して同封されたフォームデータ256を解読する
(ステップ338)。次にユーザの会計及びフォームデ
ータ256を用いてサーバの監査証跡122が更新され
る(ステップ340)。次いでフォームデータ256が
相応に処理される(ステップ342)。
ーザ毎に異なる対の公開/プライベート暗号化キーを使
用することができる。別の代替実施例では、サーバは、
各ログオンセッション毎に、そして各ユーザ毎に異なる
対の公開/プライベート暗号化キーを使用することがで
きる。もし伝送が戻りメッセージであれば、そのメッセ
ージに関連するヘッダーレコード252のフラグフィー
ルド258が解読され、フォーマットの型が識別される
(ステップ332)。暗号化されたメッセージ(即ち、
flag=“E”)の場合には、サーバのプライベートキー
142を使用して暗号化されたセッションキー254を
解読する(ステップ336)。セッションキーは、サー
バの公開キーを用いてユーザのウェブブラウザ216に
よって暗号化されている。次いでセッションキー254
を使用して同封されたフォームデータ256を解読する
(ステップ338)。次にユーザの会計及びフォームデ
ータ256を用いてサーバの監査証跡122が更新され
る(ステップ340)。次いでフォームデータ256が
相応に処理される(ステップ342)。
【0031】ユーザのディジタル署名及びタイムスタン
プを含む暗号化されたメッセージ(即ち、flag=
“A”)の場合、埋め込まれたセッションキー254を
サーバのプライベートキー142を使用して解読する
(ステップ344)。次いで、このセッションキー25
4を使用して同封されたフォームデータ256を解読す
る(ステップ346)。次に、ユーザのディジタル署名
218をメッセージ内で探知し、ユーザの公開キー14
0を用いて検証する。ユーザのディジタル署名に関連す
るタイムスタンプも、メッセージ内の所定の位置から抽
出する(ステップ348)。ユーザの公開キー140
を、サーバのユーザデータベース132から入手する。
金融サーバ102は、メッセージに関連するヘッダーレ
コードの会計IDフィールド257を使用してユーザデ
ータベース132を探索する。次いでユーザの会計、デ
ィジタル署名、タイムスタンプ、及びフォームデータを
用いて監査証跡122が更新される(ステップ35
0)。次いでフォームデータが相応に処理される(ステ
ップ352)。これで、手順は新しいクライアントコミ
ュニケーションを待機する。
プを含む暗号化されたメッセージ(即ち、flag=
“A”)の場合、埋め込まれたセッションキー254を
サーバのプライベートキー142を使用して解読する
(ステップ344)。次いで、このセッションキー25
4を使用して同封されたフォームデータ256を解読す
る(ステップ346)。次に、ユーザのディジタル署名
218をメッセージ内で探知し、ユーザの公開キー14
0を用いて検証する。ユーザのディジタル署名に関連す
るタイムスタンプも、メッセージ内の所定の位置から抽
出する(ステップ348)。ユーザの公開キー140
を、サーバのユーザデータベース132から入手する。
金融サーバ102は、メッセージに関連するヘッダーレ
コードの会計IDフィールド257を使用してユーザデ
ータベース132を探索する。次いでユーザの会計、デ
ィジタル署名、タイムスタンプ、及びフォームデータを
用いて監査証跡122が更新される(ステップ35
0)。次いでフォームデータが相応に処理される(ステ
ップ352)。これで、手順は新しいクライアントコミ
ュニケーションを待機する。
【0032】ユーザのディジタル署名を含むインカミン
グメッセージ143(即ち、flag=“S”)は、ユーザ
のディジタル署名及びタイムスタンプで暗号化されてい
るメッセージと同一のステップの若干を使用して処理さ
れる。金融サーバ102はメッセージ内のユーザのディ
ジタル署名を探知し、ユーザの公開キー140を用いて
検証する(ステップ348)。次いで、ユーザの会計、
ディジタル署名、タイムスタンプ、及びフォームデータ
を用いて監査証跡122が更新される(ステップ35
0)。次いでフォームデータが相応に処理される(ステ
ップ352)。これで、手順は新しいクライアントコミ
ュニケーションを待機する。特別なフォーマットを用い
ないで受信されたメッセージ(即ち、暗号化されていな
い、平文フォーマットで受信されたメッセージ)の場
合、監査証跡122はユーザの会計及びフォームデータ
256を用いて更新される(ステップ350)。次いで
フォームデータが相応に処理される(ステップ35
2)。これで、手順は新しいクライアントコミュニケー
ションを待機する。
グメッセージ143(即ち、flag=“S”)は、ユーザ
のディジタル署名及びタイムスタンプで暗号化されてい
るメッセージと同一のステップの若干を使用して処理さ
れる。金融サーバ102はメッセージ内のユーザのディ
ジタル署名を探知し、ユーザの公開キー140を用いて
検証する(ステップ348)。次いで、ユーザの会計、
ディジタル署名、タイムスタンプ、及びフォームデータ
を用いて監査証跡122が更新される(ステップ35
0)。次いでフォームデータが相応に処理される(ステ
ップ352)。これで、手順は新しいクライアントコミ
ュニケーションを待機する。特別なフォーマットを用い
ないで受信されたメッセージ(即ち、暗号化されていな
い、平文フォーマットで受信されたメッセージ)の場
合、監査証跡122はユーザの会計及びフォームデータ
256を用いて更新される(ステップ350)。次いで
フォームデータが相応に処理される(ステップ35
2)。これで、手順は新しいクライアントコミュニケー
ションを待機する。
【0033】サーバのユーザ登録手順 図13は、図14に示すユーザ登録フォーム264を処
理するために、ウェブブラウザ216が使用するステッ
プを示している。ウェブブラウザ216は、ユーザ登録
フォーム264を含むHTML文書を金融サーバ102
から受信する(ステップ360)。ユーザ登録フォーム
264は、ユーザが埋めるデータエントリフィールドを
含む(ステップ362)。ウェブブラウザは、(クライ
アントコンピュータのユーザによって供給された、及び
/または、クライアントコンピュータ内の他の資源から
使用可能にされた)登録フォームをユーザ情報内に挿入
する。典型的には、この情報は、ユーザ名、社会保障番
号または等価な識別子、及び先にユーザによってサーバ
に関連する金融機関と確立された会計のための金融機関
会計番号のようなユーザを独自に識別するデータを含
む。
理するために、ウェブブラウザ216が使用するステッ
プを示している。ウェブブラウザ216は、ユーザ登録
フォーム264を含むHTML文書を金融サーバ102
から受信する(ステップ360)。ユーザ登録フォーム
264は、ユーザが埋めるデータエントリフィールドを
含む(ステップ362)。ウェブブラウザは、(クライ
アントコンピュータのユーザによって供給された、及び
/または、クライアントコンピュータ内の他の資源から
使用可能にされた)登録フォームをユーザ情報内に挿入
する。典型的には、この情報は、ユーザ名、社会保障番
号または等価な識別子、及び先にユーザによってサーバ
に関連する金融機関と確立された会計のための金融機関
会計番号のようなユーザを独自に識別するデータを含
む。
【0034】FORMタグの要求フィールドから、その
フォームをユーザ登録フォームとして識別した(即ち、
request ="register")ウェブブラウザ216は、ユー
ザの公開暗号化キー218を入手し、それを戻りメッセ
ージ内の所定の位置に配置する(ステップ364)。ユ
ーザの公開キー218は、暗号化されたフォーマット
で、ウェブブラウザのアドレス空間内の指定された位置
に格納される。ユーザの暗号化キー218は、ブラウザ
の暗号化キー240を用いて暗号化されている。従っ
て、ウェブブラウザは既知の位置からのキーを、それ自
身の暗号化キー240を用いて暗号化する。次いでウェ
ブブラウザ216はディジタル署名手順230を使用
し、ユーザのプライベートキー218を用いてフォーム
データにディジタルサインする(ステップ366)。次
に、ウェブブラウザ216はランダムセッションキー生
成手順222を使用してランダムセッションキー254
を生成する(ステップ368)。ランダムセッションキ
ー254は、フォームデータを暗号化するために使用さ
れる(ステップ370)。セッションキー254はメッ
セージのトップに添付され、サーバの公開キー142を
用いて暗号化される。サーバの公開キー142はFOR
Mタグ内のキーフィールドを通して伝送される(即ち、
key ="server'spubulic key")(ステップ372)。
次いで戻りメッセージがフォーマッティング手順224
を使用してフォーマットされ、サーバへ伝送される(ス
テップ374)。
フォームをユーザ登録フォームとして識別した(即ち、
request ="register")ウェブブラウザ216は、ユー
ザの公開暗号化キー218を入手し、それを戻りメッセ
ージ内の所定の位置に配置する(ステップ364)。ユ
ーザの公開キー218は、暗号化されたフォーマット
で、ウェブブラウザのアドレス空間内の指定された位置
に格納される。ユーザの暗号化キー218は、ブラウザ
の暗号化キー240を用いて暗号化されている。従っ
て、ウェブブラウザは既知の位置からのキーを、それ自
身の暗号化キー240を用いて暗号化する。次いでウェ
ブブラウザ216はディジタル署名手順230を使用
し、ユーザのプライベートキー218を用いてフォーム
データにディジタルサインする(ステップ366)。次
に、ウェブブラウザ216はランダムセッションキー生
成手順222を使用してランダムセッションキー254
を生成する(ステップ368)。ランダムセッションキ
ー254は、フォームデータを暗号化するために使用さ
れる(ステップ370)。セッションキー254はメッ
セージのトップに添付され、サーバの公開キー142を
用いて暗号化される。サーバの公開キー142はFOR
Mタグ内のキーフィールドを通して伝送される(即ち、
key ="server'spubulic key")(ステップ372)。
次いで戻りメッセージがフォーマッティング手順224
を使用してフォーマットされ、サーバへ伝送される(ス
テップ374)。
【0035】ランダムセッションキーは、ランダムプロ
セスによって生成されたランダムなビット列である。典
型的には、キービットは信頼できるランダム源、または
暗号的に安全な擬似ランダムビットジェネレータから生
成される。公知のランダムシーケンスジェネレータの何
れを使用しても差し支えない。これらの技術の詳細は図
10及び11に関連して前述した Schneier に記述され
ている。サーバは、受信した登録メッセージ内の情報を
解読し、検証する。もし情報が、金融機関において先に
確立された会計に関連するユーザ情報のような所定の受
容基準を満足していれば、ユーザ情報レコードがユーザ
データベース132に追加される。図2に示すように、
ユーザ情報レコードは、ユーザ及びユーザの公開キーを
識別する。代替として(例えば、もしサーバのデータベ
ース132が既に関連金融機関に会計を有する各ユーザ
毎のユーザ記録を含んでいれば)、既存のユーザ情報レ
コードは、そのユーザの公開キーを含むように更新され
る。
セスによって生成されたランダムなビット列である。典
型的には、キービットは信頼できるランダム源、または
暗号的に安全な擬似ランダムビットジェネレータから生
成される。公知のランダムシーケンスジェネレータの何
れを使用しても差し支えない。これらの技術の詳細は図
10及び11に関連して前述した Schneier に記述され
ている。サーバは、受信した登録メッセージ内の情報を
解読し、検証する。もし情報が、金融機関において先に
確立された会計に関連するユーザ情報のような所定の受
容基準を満足していれば、ユーザ情報レコードがユーザ
データベース132に追加される。図2に示すように、
ユーザ情報レコードは、ユーザ及びユーザの公開キーを
識別する。代替として(例えば、もしサーバのデータベ
ース132が既に関連金融機関に会計を有する各ユーザ
毎のユーザ記録を含んでいれば)、既存のユーザ情報レ
コードは、そのユーザの公開キーを含むように更新され
る。
【0036】ウェブブラウザ 一旦ユーザが金融サーバ102に登録されると、ユーザ
はウェブブラウザ216を通してHTML取引フォーム
及び戻りメッセージを金融サーバ102と交換する。サ
ーバからクライアントへ送られる少なくとも若干のHT
ML文書は、HTML FORMタグを含む。好ましい
実施例によれば、FORMタグは、関連HTML文書が
どのようにフォーマットされているか(例えば、それが
暗号化されているか否か)を指示する特別フィールドを
含む。もしサーバからクライアントへ送られるHTML
文書が暗号化されていれば、FORMタグ内の特別な
「キー」フィールドを使用してサーバの公開キーを指定
することができる。もしフォームが、ユーザ情報をサー
バへ戻すことを要求する型のものであれば、FORMタ
グは、戻りメッセージをサーバに戻す前に、それをどの
ようにフォーマットすべきかをクライアントのウェブブ
ラウザに指令する特別なフィールドをも含む。クライア
ントのウェブブラウザ216はこれらのFORMタグフ
ィールドを読み、ユーザがHTML文書を読んでサーバ
へ戻り伝送するメッセージを適切にフォーマットできる
ようにする適切な手順を遂行する。
はウェブブラウザ216を通してHTML取引フォーム
及び戻りメッセージを金融サーバ102と交換する。サ
ーバからクライアントへ送られる少なくとも若干のHT
ML文書は、HTML FORMタグを含む。好ましい
実施例によれば、FORMタグは、関連HTML文書が
どのようにフォーマットされているか(例えば、それが
暗号化されているか否か)を指示する特別フィールドを
含む。もしサーバからクライアントへ送られるHTML
文書が暗号化されていれば、FORMタグ内の特別な
「キー」フィールドを使用してサーバの公開キーを指定
することができる。もしフォームが、ユーザ情報をサー
バへ戻すことを要求する型のものであれば、FORMタ
グは、戻りメッセージをサーバに戻す前に、それをどの
ようにフォーマットすべきかをクライアントのウェブブ
ラウザに指令する特別なフィールドをも含む。クライア
ントのウェブブラウザ216はこれらのFORMタグフ
ィールドを読み、ユーザがHTML文書を読んでサーバ
へ戻り伝送するメッセージを適切にフォーマットできる
ようにする適切な手順を遂行する。
【0037】図15A−15Bは、金融サーバ102か
ら受信したHTML文書を処理するためにウェブブラウ
ザ216が使用するステップを示している。HTML文
書を受信すると(ステップ380)、ウェブブラウザ2
16はFORMタグのフィールドを調べる。もしFOR
Mタグが、そのタグに関連するフォームが暗号化されて
いることを指示していれば(即ち、インフォーマットフ
ィールドが存在)(ステップ382のY)、FORMタ
グ対の間に含まれるデータが暗号化されていることをウ
ェブブラウザ216が認識する。ウェブブラウザ216
は、対応するFORMタグ対に到達するまで(即ち、</
FORM> )ファイルからデータを読み取る(ステップ41
4)。ウェブブラウザ216は、ユーザのプライベート
キー218を用いてフォームを解読し(ステップ41
6)、HTML文書内のタグを読み取り続ける。
ら受信したHTML文書を処理するためにウェブブラウ
ザ216が使用するステップを示している。HTML文
書を受信すると(ステップ380)、ウェブブラウザ2
16はFORMタグのフィールドを調べる。もしFOR
Mタグが、そのタグに関連するフォームが暗号化されて
いることを指示していれば(即ち、インフォーマットフ
ィールドが存在)(ステップ382のY)、FORMタ
グ対の間に含まれるデータが暗号化されていることをウ
ェブブラウザ216が認識する。ウェブブラウザ216
は、対応するFORMタグ対に到達するまで(即ち、</
FORM> )ファイルからデータを読み取る(ステップ41
4)。ウェブブラウザ216は、ユーザのプライベート
キー218を用いてフォームを解読し(ステップ41
6)、HTML文書内のタグを読み取り続ける。
【0038】次に、ウェブブラウザ216はFORMタ
グがアウトフォーマットフィールドを有しているか否か
を検出する(ステップ384)。もしFORMタグがア
ウトフォーマットフィールドを有していなければ(ステ
ップ384のN)、フォームが表示され、相応に処理さ
れる(ステップ386)。もしFORMタグがアウトフ
ォーマットフィールドを有していれば(ステップ384
のY)、アウトフォーマットフィールドは格納され、フ
ォームが表示され、相応に処理される(ステップ38
8)。一旦フォームが処理されてしまうと、ウェブブラ
ウザ216は、格納されているアウトフォーマットフィ
ールド内に指定されている要求された指示文に従って戻
りメッセージを準備する。
グがアウトフォーマットフィールドを有しているか否か
を検出する(ステップ384)。もしFORMタグがア
ウトフォーマットフィールドを有していなければ(ステ
ップ384のN)、フォームが表示され、相応に処理さ
れる(ステップ386)。もしFORMタグがアウトフ
ォーマットフィールドを有していれば(ステップ384
のY)、アウトフォーマットフィールドは格納され、フ
ォームが表示され、相応に処理される(ステップ38
8)。一旦フォームが処理されてしまうと、ウェブブラ
ウザ216は、格納されているアウトフォーマットフィ
ールド内に指定されている要求された指示文に従って戻
りメッセージを準備する。
【0039】もし要求された戻りメッセージフォーマッ
トがディジタル署名及びタイムスタンプを用いて暗号化
することを指定していれば(即ち、outformat ="ensig
n")、ウェブブラウザ216はフォームデータをユーザ
のプライベートキー218を用いてディジタルサイン
し、メッセージ内の所定の位置にタイムスタンプを添付
する(ステップ392)。次に、ウェブブラウザ216
はセッションキー254をランダムに生成する(ステッ
プ394)。次いでメッセージをこのランダムに生成し
たセッションキー254を用いて暗号化する(ステップ
396)。若干の実施例では、単一のセッション中の全
ての暗号化されたクライアントメッセージ伝送のために
単一のセッションキーが使用され、この場合、あるセッ
ション中に第1の暗号化されたクライアントメッセージ
の伝送の後に、ステップ396はスキップされる。
トがディジタル署名及びタイムスタンプを用いて暗号化
することを指定していれば(即ち、outformat ="ensig
n")、ウェブブラウザ216はフォームデータをユーザ
のプライベートキー218を用いてディジタルサイン
し、メッセージ内の所定の位置にタイムスタンプを添付
する(ステップ392)。次に、ウェブブラウザ216
はセッションキー254をランダムに生成する(ステッ
プ394)。次いでメッセージをこのランダムに生成し
たセッションキー254を用いて暗号化する(ステップ
396)。若干の実施例では、単一のセッション中の全
ての暗号化されたクライアントメッセージ伝送のために
単一のセッションキーが使用され、この場合、あるセッ
ション中に第1の暗号化されたクライアントメッセージ
の伝送の後に、ステップ396はスキップされる。
【0040】セッションキー254はサーバの公開キー
142を用いて暗号化され、暗号化されたメッセージに
添付される(ステップ398)。図8に関して説明した
ように、サーバの暗号化キーは、始めに第1の伝送され
るHTMLフォームと共に、または伝送される各HTM
Lフォームと共にウェブブラウザに伝送されて、暗号化
を要求する。次いで、適切な値(“A”)を有するフラ
グ258及び同封されるセッションキー254のキーの
長さ260を含むヘッダーレコード252が生成され
る。メッセージがフォーマットされ、金融サーバ102
へ伝送される(ステップ400)。もし要求された戻り
メッセージフォーマットが暗号化を指定していれば(即
ち、outformat ="encrypt" )、ウェブブラウザ216
は上述したステップと同一のステップの若干を遂行す
る。ウェブブラウザ216はセッションキー254をラ
ンダムに生成する(ステップ394)。次いでフォーム
データをこのランダムに生成したセッションキー254
を用いて暗号化する(ステップ396)。セッションキ
ー254は暗号化されたフォームデータに添付され、サ
ーバの公開キー142を用いて暗号化される(ステップ
398)。次いで適切な値(“E”)を有するフラグ2
58及び同封されるセッションキーのキーの長さ260
を含むヘッダーレコード252が生成される。メッセー
ジがフォーマットされ、金融サーバ102へ伝送される
(ステップ400)。
142を用いて暗号化され、暗号化されたメッセージに
添付される(ステップ398)。図8に関して説明した
ように、サーバの暗号化キーは、始めに第1の伝送され
るHTMLフォームと共に、または伝送される各HTM
Lフォームと共にウェブブラウザに伝送されて、暗号化
を要求する。次いで、適切な値(“A”)を有するフラ
グ258及び同封されるセッションキー254のキーの
長さ260を含むヘッダーレコード252が生成され
る。メッセージがフォーマットされ、金融サーバ102
へ伝送される(ステップ400)。もし要求された戻り
メッセージフォーマットが暗号化を指定していれば(即
ち、outformat ="encrypt" )、ウェブブラウザ216
は上述したステップと同一のステップの若干を遂行す
る。ウェブブラウザ216はセッションキー254をラ
ンダムに生成する(ステップ394)。次いでフォーム
データをこのランダムに生成したセッションキー254
を用いて暗号化する(ステップ396)。セッションキ
ー254は暗号化されたフォームデータに添付され、サ
ーバの公開キー142を用いて暗号化される(ステップ
398)。次いで適切な値(“E”)を有するフラグ2
58及び同封されるセッションキーのキーの長さ260
を含むヘッダーレコード252が生成される。メッセー
ジがフォーマットされ、金融サーバ102へ伝送される
(ステップ400)。
【0041】もし要求された戻りメッセージフォーマッ
トがユーザのデータ署名を指定していれば(即ち、outf
ormat ="sign")、ユーザブラウザ216はユーザのプ
ライベートキー218を用いてフォームデータにサイン
する(ステップ410)。更に、タイムスタンプが生成
され、フォームデータに添付される(ステップ41
0)。次いで適切なフラグ値(“S”)を含むヘッダー
レコード252が生成される。メッセージ内にはセッシ
ョンキーが同封されないから、キー長フィールドは空白
である。メッセージがフォーマットされ、金融サーバ1
02へ伝送される(ステップ412)。結論として、以
上の説明は、金融サーバとウェブブラウザとの間に、H
TMLフォームとして実現される取引を安全に伝送する
ための方法及びシステムを記述している。本発明の技術
は、意図された取引のパーティだけが取引を安全に送受
信するように、5つのセキュリティ機能を組み入れてい
る。5つのセキュリティ機能は、セッションキー暗号化
の形状のプライバシ、データ暗号化の使用を通してのデ
ータの完全性、パスワードメカニズムを介してのアクセ
ス制御、ディジタル署名及びタイムスタンプによるユー
ザ拒絶、及びサーバ側監査証跡を含む。これらのセキュ
リティ機能は、自動的な及び透明な手法で金融サーバ及
びウェブブラウザ内に埋め込まれている。
トがユーザのデータ署名を指定していれば(即ち、outf
ormat ="sign")、ユーザブラウザ216はユーザのプ
ライベートキー218を用いてフォームデータにサイン
する(ステップ410)。更に、タイムスタンプが生成
され、フォームデータに添付される(ステップ41
0)。次いで適切なフラグ値(“S”)を含むヘッダー
レコード252が生成される。メッセージ内にはセッシ
ョンキーが同封されないから、キー長フィールドは空白
である。メッセージがフォーマットされ、金融サーバ1
02へ伝送される(ステップ412)。結論として、以
上の説明は、金融サーバとウェブブラウザとの間に、H
TMLフォームとして実現される取引を安全に伝送する
ための方法及びシステムを記述している。本発明の技術
は、意図された取引のパーティだけが取引を安全に送受
信するように、5つのセキュリティ機能を組み入れてい
る。5つのセキュリティ機能は、セッションキー暗号化
の形状のプライバシ、データ暗号化の使用を通してのデ
ータの完全性、パスワードメカニズムを介してのアクセ
ス制御、ディジタル署名及びタイムスタンプによるユー
ザ拒絶、及びサーバ側監査証跡を含む。これらのセキュ
リティ機能は、自動的な及び透明な手法で金融サーバ及
びウェブブラウザ内に埋め込まれている。
【0042】代替実施例 以上に幾つかの実施例を参照して本発明を説明したが、
この説明は本発明を例示したに過ぎず、本発明を限定す
る意図はない。当分野に精通していれば、特許請求の範
囲に限定されている本発明の思想及び範囲から逸脱する
ことなく多くの変更を考案できよう。更に、上述した方
法及びシステムは、ランダムアクセスメモリのようなメ
モリデバイス以外の種々の型の実行可能な媒体で実行さ
せるように改変することができる。限定するものではな
いが、メモリデバイス、コンパクトディスク、またはフ
ロッピーディスクの何れであることもできるコンピュー
タ可読記憶媒体のような他の型の実行可能な媒体も使用
することができる。
この説明は本発明を例示したに過ぎず、本発明を限定す
る意図はない。当分野に精通していれば、特許請求の範
囲に限定されている本発明の思想及び範囲から逸脱する
ことなく多くの変更を考案できよう。更に、上述した方
法及びシステムは、ランダムアクセスメモリのようなメ
モリデバイス以外の種々の型の実行可能な媒体で実行さ
せるように改変することができる。限定するものではな
いが、メモリデバイス、コンパクトディスク、またはフ
ロッピーディスクの何れであることもできるコンピュー
タ可読記憶媒体のような他の型の実行可能な媒体も使用
することができる。
【0043】本発明を暗号化キー対を使用する暗号化及
びディジタル署名技術に関連して説明したが、本発明は
この特定の技術に限定されるものではない。類似の機能
を提供するどのような技術も使用することが可能であ
る。更に、当分野に精通していれば、ウェブブラウザに
伝送されるHTMLフォーム内にディジタル署名メカニ
ズムを組み入れるように本発明を容易に変更できよう。
更に、取引処理のクライアント側またはサーバ側の何れ
かに付加的なセキュリティ機能を容易に追加することが
可能である。
びディジタル署名技術に関連して説明したが、本発明は
この特定の技術に限定されるものではない。類似の機能
を提供するどのような技術も使用することが可能であ
る。更に、当分野に精通していれば、ウェブブラウザに
伝送されるHTMLフォーム内にディジタル署名メカニ
ズムを組み入れるように本発明を容易に変更できよう。
更に、取引処理のクライアント側またはサーバ側の何れ
かに付加的なセキュリティ機能を容易に追加することが
可能である。
【図1】本発明の実施例による金融取引処理システムを
示す図である。
示す図である。
【図2】本発明の実施例によるサーバコンピュータシス
テムを示す図である。
テムを示す図である。
【図3】本発明の実施例によるクライアントコンピュー
タシステムを示す図である。
タシステムを示す図である。
【図4】サーバコンピュータ内に存在する監査証跡のフ
ォーマットを示す図である。
ォーマットを示す図である。
【図5】本発明による戻りメッセージレイアウトを示す
図である。
図である。
【図6】図5の戻りメッセージのヘッダーレコードのレ
コードレイアウトを示す図である。
コードレイアウトを示す図である。
【図7】ユーザ登録フォームと共に使用されるHTML
FORMタグの例の概要図である。
FORMタグの例の概要図である。
【図8】インカミングフォーム及び戻りメッセージのフ
ォーマットを指示する付加的なフィールドを含むHTM
L FORMタグの例の概要図である。
ォーマットを指示する付加的なフィールドを含むHTM
L FORMタグの例の概要図である。
【図9】本発明の金融取引処理システムが使用するステ
ップの流れ図である。
ップの流れ図である。
【図10】ユーザのための暗号化キーを確立するために
ウェブブラウザが使用すうステップの流れ図である。
ウェブブラウザが使用すうステップの流れ図である。
【図11】ユーザの暗号化キーの生成を開始するために
ウェブブラウザが使用するウェブページ例の概要図であ
る。
ウェブブラウザが使用するウェブページ例の概要図であ
る。
【図12A】クライアントコンピュータに関連するユー
ザと通信するために金融サーバによって使用されるステ
ップの流れ図である。
ザと通信するために金融サーバによって使用されるステ
ップの流れ図である。
【図12B】クライアントコンピュータに関連するユー
ザと通信するために金融サーバによって使用されるステ
ップの流れ図である。
ザと通信するために金融サーバによって使用されるステ
ップの流れ図である。
【図13】ユーザ登録HTMLフォームを処理するため
にウェブブラウザが使用するステップの流れ図である。
にウェブブラウザが使用するステップの流れ図である。
【図14】ユーザ登録HTMLフォーム例の概要図であ
る。
る。
【図15A】HTML文書を処理するためにウェブブラ
ウザが使用するステップの流れ図である。
ウザが使用するステップの流れ図である。
【図15B】HTML文書を処理するためにウェブブラ
ウザが使用するステップの流れ図である。
ウザが使用するステップの流れ図である。
100 分散金融取引処理システム 102 サーバコンピュータ 104 コミュニケーションリンク 106 クライアントコンピュータ 108、220 CPU 110、204 ユーザインタフェース 112、206 コミュニケーションインタフェース 114、208 主メモリ 116、210 オペレーティングシステム 118、212 インターネット(ネットワーク)アク
セス手順 120 ウェブサーバ手順 122 監査証跡 124、214 HTML文書 126、220 暗号化手順 128、230 ディジタル署名手順 132 ユーザデータベース 134 会計識別子 136、232 パスワード 140、218 ユーザの暗号化キー 142 サーバの暗号化キー 143 戻りメッセージ 216 ウェブブラウザ 222、232 ランダムキー生成手順 224 フォーマッティング手順 226 初期化手順 228 タイムスタンプ手順 234 ブラウザウェルカムウェブページ 240 ブラウザの暗号化キー 241 暗号化キー 242 エントリ 243 会計識別子 244 ディジタル署名 245 タイムスタンプ 246 テキスト 252 ヘッダーレコード 254 ランダムセッションキー 256 フォームデータ 257 会計識別子フィールド 258 フラグフィールド 260 キー長フィールド 264、268 ユーザ登録フォーム
セス手順 120 ウェブサーバ手順 122 監査証跡 124、214 HTML文書 126、220 暗号化手順 128、230 ディジタル署名手順 132 ユーザデータベース 134 会計識別子 136、232 パスワード 140、218 ユーザの暗号化キー 142 サーバの暗号化キー 143 戻りメッセージ 216 ウェブブラウザ 222、232 ランダムキー生成手順 224 フォーマッティング手順 226 初期化手順 228 タイムスタンプ手順 234 ブラウザウェルカムウェブページ 240 ブラウザの暗号化キー 241 暗号化キー 242 エントリ 243 会計識別子 244 ディジタル署名 245 タイムスタンプ 246 テキスト 252 ヘッダーレコード 254 ランダムセッションキー 256 フォームデータ 257 会計識別子フィールド 258 フラグフィールド 260 キー長フィールド 264、268 ユーザ登録フォーム
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 FI G09C 1/00 660 G06F 15/21 Z 15/30 H (71)出願人 591064003 901 SAN ANTONIO ROAD PALO ALTO,CA 94303,U. S.A. (72)発明者 スチュアート マークス アメリカ合衆国 カリフォルニア州 94043 マウンテン ヴィュー シエラ ヴィスタ アベニュー 450−2
Claims (28)
- 【請求項1】 コミュニケーションリンクによって相互
接続されている少なくとも1つのクライアントコンピュ
ータと、少なくとも1つのサーバコンピュータとの間の
金融取引の伝送をコンピュータで実現する方法におい
て、上記方法は、 (a)上記サーバコンピュータから1つまたはそれ以上
のHTML文書を受信するステップ、を備え、 上記文書の部分集合はフォーマット指示文を含み、上記
フォーマット指示文の各第1の部分集合は戻りメッセー
ジを上記サーバコンピュータへ伝送するために使用され
るアウトゴーイング伝送フォーマットを指示し、上記フ
ォーマット指示文の各第2の部分集合は上記HTML文
書を受信するために使用されるインカミング伝送フォー
マットを指示し、上記フォーマット指示文の上記第1及
び第2の各部分集合は少なくとも1つの暗号化技術に関
連付けられており、 上記方法は更に、 (b)受信したHTML文書からのフォームデータを、
上記戻りメッセージ内へ挿入するステップと、 (c)上記フォームデータに1つまたはそれ以上の暗号
技術を適用するステップと、を備え、 上記適用される各暗号化技術は、上記受信したHTML
文書に関連付けられた関連フォーマット指示文内に識別
されており、 上記方法は更に、 (d)上記戻りメッセージを上記サーバコンピュータへ
伝送するステップを備えていることを特徴とする方法。 - 【請求項2】 上記フォーマット指示文は、暗号化、デ
ィジタル署名及びタイムスタンプ、及びディジタル署名
及びタイムスタンプを用いた暗号化からなるセットから
選択される請求項1に記載の方法。 - 【請求項3】 上記ステップ(c)は、 (1)第1の暗号化キーを生成するステップと、 (2)何等かの挿入されたユーザ関連情報を含むフォー
ムデータを、上記第1の暗号化キーを用いて暗号化する
ステップと、 (3)上記第1の暗号化キーを上記戻りメッセージに添
付するステップと、 (4)上記第1の暗号化キーを、第2の暗号化キーを用
いて暗号化するステップと、を更に含む請求項1に記載
の方法。 - 【請求項4】 上記ステップ(c)の(1)は、上記第
1の暗号化キーを生成するために、ランダムキーシーケ
ンス発生器を使用するステップを更に含む請求項3に記
載の方法。 - 【請求項5】 上記ステップ(c)の(4)は、上記サ
ーバコンピュータから上記第2の暗号化キーを入手する
ステップを更に含む請求項3に記載の方法。 - 【請求項6】 上記ステップ(c)の(1)は、 上記生成ステップの前に、指定されたユーザに関連付け
られたディジタル署名を上記戻りメッセージ内に格納す
るステップを更に含む請求項3に記載の方法。 - 【請求項7】 上記ステップ(c)は、 ディジタル署名及びディジタル署名検証子を生成するス
テップと、 上記サーバコンピュータに上記ディジタル署名検証子を
供給するステップとを更に含む請求項6に記載の方法。 - 【請求項8】 上記ステップ(c)は、上記戻りメッセ
ージ内にタイムスタンプを格納するステップを更に含む
請求項1に記載の方法。 - 【請求項9】 少なくとも1つのサーバコンピュータに
コミュニケーションリンクを通して接続されている少な
くとも1つのクライアントコンピュータを含むコンピュ
ータシステムのデータにアクセスするためのウェブブラ
ウザにおいて、上記ブラウザは、 複数のHTML文書を格納するメモリを備え、 上記HTML文書の部分集合は、上記HTML文書内に
含まれるフォームデータを戻すために使用される暗号プ
ロトコル指示文を含み、 上記ブラウザは更に、 上記サーバから上記HTML文書の種々のものを検索
し、且つ戻りメッセージ内に含まれる上記フォームデー
タ内にユーザ関連情報を挿入するブラウジングメカニズ
ムと、 上記戻りメッセージ及び上記HTML文書を、指定され
た暗号化プロトコルに従って処理する暗号化処理メカニ
ズムと、を備え、 上記ウェブブラウザは、上記ブラウジングメカニズムを
使用して上記戻りメッセージを上記サーバコンピュータ
へ伝送し且つ該サーバコンピュータから受信し、また上
記暗号化処理メカニズムを使用して上記HTML文書及
び戻りメッセージに対して1つまたはそれ以上の暗号化
プロトコルを実行し、上記クライアントコンピュータに
関連付けられた意図したユーザが上記HTML文書を受
信することを可能にし、上記サーバコンピュータへ伝送
される上記戻りメッセージの安全な伝送を提供可能にす
ることを特徴とするウェブブラウザ。 - 【請求項10】 上記暗号化処理メカニズムは、上記戻
りメッセージを暗号化し、上記HTML文書を解読する
暗号化処理メカニズムを含む請求項9に記載のウェブブ
ラウザ。 - 【請求項11】 上記暗号化処理メカニズムは、上記戻
りメッセージにサインし、上記HTML文書を認証する
ディジタル署名処理メカニズムを含む請求項9に記載の
ウェブブラウザ。 - 【請求項12】 上記ディジタル署名処理メカニズム
は、タイムスタンプ処理メカニズムを含む請求項11に
記載のウェブブラウザ。 - 【請求項13】 上記暗号化処理メカニズムは、1つま
たはそれ以上の暗号化キーを作成する暗号化キー生成メ
カニズムを含む請求項9に記載のウェブブラウザ。 - 【請求項14】 上記暗号化キー生成メカニズムは、1
つまたはそれ以上のランダムセッションキーを作成する
ランダムキー生成メカニズムを含む請求項13に記載の
ウェブブラウザ。 - 【請求項15】 金融サーバと共に使用するためのコン
ピュータコードメカニズムを含むコンピュータ可読記憶
媒体において、 上記コンピュータコードメカニズムは、 金融サーバからHTML文書を検索するブラウジングメ
カニズムを備え、 上記HTML文書はフォームデータを含み、上記ブラウ
ジングメカニズムは上記フォームデータ内にユーザ関連
情報を挿入して上記金融サーバへ伝送される戻りメッセ
ージに添付し、上記金融サーバから検索される上記HT
ML文書の部分集合は上記金融サーバへの戻りメッセー
ジを交換するために使用される暗号化プロトコル指示文
を含み、 上記コンピュータコードメカニズムは更に、 上記HTML文書を指定された暗号化プロトコルに従っ
て処理する暗号化処理メカニズムを備え、 上記コンピュータコードメカニズムは、上記ブラウジン
グメカニズムを使用して上記金融サーバから上記HTM
L文書を受信し且つ戻りメッセージを上記金融サーバへ
伝送し、また上記暗号化処理メカニズムを使用して上記
HTML文書に対して1つまたはそれ以上の暗号化プロ
トコルを実行し、意図したユーザが上記HTML文書を
受信することを可能にし、上記金融サーバへ送信される
上記戻りメッセージの安全な伝送を確保可能にすること
を特徴とするコンピュータ可読記憶媒体。 - 【請求項16】 上記暗号化処理メカニズムは、上記H
TML文書を解読し、上記戻りメッセージを暗号化する
暗号化処理メカニズムを含む請求項15に記載の媒体。 - 【請求項17】 上記暗号化処理メカニズムは、上記戻
りメッセージにサインし、上記HTML文書を認証する
ディジタル署名処理メカニズムを含む請求項15に記載
の媒体。 - 【請求項18】 上記ディジタル署名処理メカニズム
は、タイムスタンプ処理メカニズムを含む請求項17に
記載の媒体。 - 【請求項19】 上記暗号化処理メカニズムは、1つま
たはそれ以上の暗号化キーを作成する暗号化キー生成メ
カニズムを含む請求項17に記載の媒体。 - 【請求項20】 上記暗号化キー生成メカニズムは、1
つまたはそれ以上のランダムセッションキーを作成する
ランダムキー生成メカニズムを含む請求項19に記載の
媒体。 - 【請求項21】 金融取引処理のためのコンピュータネ
ットワークにおいて、上記ネットワークは、 1つまたはそれ以上のユーザに各々が関連付けられてい
る複数のクライアントコンピュータと、 少なくとも1つの金融サーバと、を備え、 上記金融サーバは、 金融取引を表す複数のHTML文書を格納するメモリを
備え、 上記各HTML文書はフォームデータを含み、上記HT
ML文書の部分集合は上記クライアントコンピュータと
上記サーバコンピュータとの間で金融取引を交換するた
めに使用される暗号化プロトコル指示文を含み、 上記金融サーバは更に、 上記フォームデータを暗号化し、且つ各受信した上記H
TML文書を解読するために使用される1つまたはそれ
以上の暗号化処理メカニズムと、 上記クライアントコンピュータからのコミュニケーショ
ンを管理するサーバメカニズムと、を備え、 上記コミュニケーションの部分集合は上記フォームデー
タを含む戻りメッセージを含み、上記サーバメカニズム
は受信した上記各戻りメッセージに関連付けられた上記
暗号化プロトコル指示文を翻訳し、且つ各受信された上
記各戻りメッセージを1つまたはそれ以上の対応する暗
号化プロトコルメカニズムに従って処理する命令を含む
ことを特徴とするコンピュータネットワーク。 - 【請求項22】 上記暗号化処理メカニズムは、 上記フォームデータを暗号化し、且つ上記HTML文書
を解読する暗号化処理メカニズムと、 機密情報を上記金融サーバと交換するように登録された
各ユーザに関連付けられたユーザ公開キー情報を含むユ
ーザ情報データベースと、 クライアントコンピュータから受信した各ディジタルサ
インされたコミュニケーション内のディジタル署名を、
上記ユーザ情報データベース内に格納されている対応す
るディジタル署名がもしあれば、それに従って検証する
ディジタル署名検証メカニズムと、 上記クライアントコンピュータから受信したディジタル
サインされたコミュニケーションのレコードを、上記受
信した各コミュニケーションが、上記金融サーバと機密
情報を交換するために登録されている関連ユーザによっ
てディジタルサインされていることを検証するのに充分
なだけ格納する監査証跡と、を含む請求項21に記載の
ネットワーク。 - 【請求項23】 上記暗号化プロトコル指示文は、暗号
化、ディジタル署名及びタイムスタンプ、及びディジタ
ル署名及びタイムスタンプを用いた暗号化からなるセッ
トから選択される請求項22に記載のネットワーク。 - 【請求項24】 上記各クライアントコンピュータは、
上記金融サーバから上記HTML文書にアクセスするた
めのウェブブラウザを含む請求項22に記載のネットワ
ーク。 - 【請求項25】 上記ウェブブラウザは、上記フォーム
データを暗号化し、上記アクセスされたHTML文書を
解読する暗号化処理メカニズムを含む請求項24に記載
のネットワーク。 - 【請求項26】 上記ウェブブラウザは、上記戻りメッ
セージにサインし、上記HTML文書を認証するディジ
タル署名処理メカニズムを含む請求項24に記載のネッ
トワーク。 - 【請求項27】 上記ディジタル署名処理メカニズム
は、タイムスタンプ処理メカニズムを更に含む請求項2
6に記載のネットワーク。 - 【請求項28】 上記ウェブブラウザは、1つまたはそ
れ以上の暗号化キーを作成する暗号化キー生成メカニズ
ムを含む請求項24に記載のネットワーク。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US08/841,430 US6105012A (en) | 1997-04-22 | 1997-04-22 | Security system and method for financial institution server and client web browser |
US08/841430 | 1997-04-22 |
Publications (1)
Publication Number | Publication Date |
---|---|
JPH1185890A true JPH1185890A (ja) | 1999-03-30 |
Family
ID=25284872
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP15050998A Pending JPH1185890A (ja) | 1997-04-22 | 1998-04-22 | 金融機関サーバ及びクライアントウェブブラウザ用セキュリティシステム及び方法 |
Country Status (4)
Country | Link |
---|---|
US (1) | US6105012A (ja) |
EP (1) | EP0880254B1 (ja) |
JP (1) | JPH1185890A (ja) |
DE (1) | DE69829527D1 (ja) |
Cited By (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20010017849A (ko) * | 1999-08-16 | 2001-03-05 | 정선종 | 월드와이드웹에서의 보안 기능 지원을 위한 데이터 송수신 방법 |
JP2001060235A (ja) * | 1999-04-29 | 2001-03-06 | Citibank Na | ウェブトレーディング用システムおよび方法 |
JP2001306515A (ja) * | 2000-04-26 | 2001-11-02 | Sun Corp | 情報提供装置 |
JP2002091303A (ja) * | 2000-09-19 | 2002-03-27 | Toshiba Corp | 署名用記憶媒体及びxml署名授受方法 |
JP2002232415A (ja) * | 2001-01-19 | 2002-08-16 | Santiku Shijin Kofun Yugenkoshi | 行動商務wap情報伝送段の端末対端末の内密化モジュール |
JP2003515842A (ja) * | 1999-11-30 | 2003-05-07 | シーベル システムズ,インコーポレイティド | ネットワーク上にオブジェクトを配信するための方法およびシステム |
KR100489221B1 (ko) * | 2000-03-14 | 2005-05-17 | 인터내셔널 비지네스 머신즈 코포레이션 | 가상 바 코드용의 선택적 필드를 이용하는 전자 상거래방법 및 장치 |
US7024394B1 (en) * | 2000-07-07 | 2006-04-04 | International Business Machines Corporation | System and method for protecting user logoff from web business transactions |
JP2011119952A (ja) * | 2009-12-03 | 2011-06-16 | Seiko Precision Inc | 通信データの検証装置及びそのコンピュータプログラム |
Families Citing this family (232)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7212632B2 (en) | 1998-02-13 | 2007-05-01 | Tecsec, Inc. | Cryptographic key split combiner |
JP3760460B2 (ja) * | 1997-04-23 | 2006-03-29 | ソニー株式会社 | データ送信装置および方法、データ受信装置および方法、並びにデータ送受信システムおよび方法 |
JPH10301492A (ja) | 1997-04-23 | 1998-11-13 | Sony Corp | 暗号化装置および方法、復号装置および方法、並びに情報処理装置および方法 |
US6694433B1 (en) * | 1997-05-08 | 2004-02-17 | Tecsec, Inc. | XML encryption scheme |
US6735694B1 (en) * | 1997-11-21 | 2004-05-11 | International Business Machines Corporation | Method and system for certifying authenticity of a web page copy |
US8077870B2 (en) * | 1998-02-13 | 2011-12-13 | Tecsec, Inc. | Cryptographic key split binder for use with tagged data elements |
US7095852B2 (en) * | 1998-02-13 | 2006-08-22 | Tecsec, Inc. | Cryptographic key split binder for use with tagged data elements |
US7079653B2 (en) * | 1998-02-13 | 2006-07-18 | Tecsec, Inc. | Cryptographic key split binding process and apparatus |
US6324650B1 (en) * | 1998-03-16 | 2001-11-27 | John W.L. Ogilvie | Message content protection and conditional disclosure |
US7051004B2 (en) * | 1998-04-03 | 2006-05-23 | Macrovision Corporation | System and methods providing secure delivery of licenses and content |
US6202056B1 (en) * | 1998-04-03 | 2001-03-13 | Audiosoft, Inc. | Method for computer network operation providing basis for usage fees |
US6965999B2 (en) * | 1998-05-01 | 2005-11-15 | Microsoft Corporation | Intelligent trust management method and system |
US6697997B1 (en) | 1998-08-12 | 2004-02-24 | Nippon Telegraph And Telephone Corporation | Recording medium with a signed hypertext recorded thereon signed hypertext generating method and apparatus and signed hypertext verifying method and apparatus |
US6275586B1 (en) * | 1998-09-10 | 2001-08-14 | Igt | Cryptographically secure pseudo random number generator |
US7047416B2 (en) * | 1998-11-09 | 2006-05-16 | First Data Corporation | Account-based digital signature (ABDS) system |
US6820202B1 (en) * | 1998-11-09 | 2004-11-16 | First Data Corporation | Account authority digital signature (AADS) system |
US6631512B1 (en) | 1999-01-15 | 2003-10-07 | Gillis E Onyeabor | Method and system for database-driven, scalable web page development, deployment-download, and execution |
US7130831B2 (en) | 1999-02-08 | 2006-10-31 | Copyright Clearance Center, Inc. | Limited-use browser and security system |
AU2878800A (en) | 1999-02-12 | 2000-08-29 | Allen Freudenstein | System and method for providing certification-related and other services |
EP1159799B1 (en) * | 1999-02-26 | 2006-07-26 | Bitwise Designs, Inc. | Digital file management and imaging system and method including secure file marking |
US8862507B2 (en) | 1999-06-14 | 2014-10-14 | Integral Development Corporation | System and method for conducting web-based financial transactions in capital markets |
US6760752B1 (en) * | 1999-06-28 | 2004-07-06 | Zix Corporation | Secure transmission system |
US20040181668A1 (en) * | 1999-06-30 | 2004-09-16 | Blew Edwin O. | Methods for conducting server-side encryption/decryption-on-demand |
US7058817B1 (en) | 1999-07-02 | 2006-06-06 | The Chase Manhattan Bank | System and method for single sign on process for websites with multiple applications and services |
US7188240B1 (en) * | 1999-07-15 | 2007-03-06 | International Business Machines Corporation | Method and system for encryption of web browser cache |
US8381087B1 (en) | 1999-07-26 | 2013-02-19 | G&H Nevada-Tek | Automated electronic document filing system, method, and article of manufacture |
DE60010479T2 (de) * | 1999-08-30 | 2005-04-14 | Georges Cornuejols | Kommunikationsverfahren und -gerät |
AU7123900A (en) * | 1999-09-10 | 2001-04-10 | Jackson Brandenburg | System and method for facilitating access by sellers to certificate-related and other services |
US20020029200A1 (en) | 1999-09-10 | 2002-03-07 | Charles Dulin | System and method for providing certificate validation and other services |
WO2001024082A1 (en) | 1999-09-24 | 2001-04-05 | Mary Mckenney | System and method for providing payment services in electronic commerce |
US6931420B1 (en) * | 1999-09-24 | 2005-08-16 | Silanis Technology Inc. | Method for the separate authentication of a template and user data |
AU3438401A (en) | 1999-11-04 | 2001-05-14 | Jp Morgan Chase Bank | System and method for automated financial project management |
US7350071B1 (en) * | 1999-11-08 | 2008-03-25 | Avaya Technology Corp. | Encrypted and non-encrypted communication of message data |
US6842863B1 (en) | 1999-11-23 | 2005-01-11 | Microsoft Corporation | Certificate reissuance for checking the status of a certificate in financial transactions |
US8571975B1 (en) | 1999-11-24 | 2013-10-29 | Jpmorgan Chase Bank, N.A. | System and method for sending money via E-mail over the internet |
US10275780B1 (en) | 1999-11-24 | 2019-04-30 | Jpmorgan Chase Bank, N.A. | Method and apparatus for sending a rebate via electronic mail over the internet |
NL1014328C2 (nl) * | 2000-02-09 | 2001-04-23 | Jan Pieter Christiaan Speyart | Werkwijze en inrichting voor het beveiligen van over een open netwerk te verzenden gegevens. |
JP2003534585A (ja) | 2000-03-15 | 2003-11-18 | マスターカード インターナシヨナル インコーポレーテツド | コンピュータネットワークを越える安全な支払い方法およびそのシステム |
US6678821B1 (en) * | 2000-03-23 | 2004-01-13 | E-Witness Inc. | Method and system for restricting access to the private key of a user in a public key infrastructure |
JP2001283118A (ja) * | 2000-03-30 | 2001-10-12 | Internatl Business Mach Corp <Ibm> | オンライン決済システム、オンラインショッピングにおける決済方法、サーバおよび販売者端末 |
JP2004507907A (ja) * | 2000-04-06 | 2004-03-11 | フリーラン テクノロジーズ インク | データ・ネットワーク上で伝送される情報の保護システム及び方法 |
US20100228668A1 (en) * | 2000-04-11 | 2010-09-09 | Hogan Edward J | Method and System for Conducting a Transaction Using a Proximity Device and an Identifier |
US7379919B2 (en) * | 2000-04-11 | 2008-05-27 | Mastercard International Incorporated | Method and system for conducting secure payments over a computer network |
US20100223186A1 (en) * | 2000-04-11 | 2010-09-02 | Hogan Edward J | Method and System for Conducting Secure Payments |
US20020059144A1 (en) * | 2000-04-28 | 2002-05-16 | Meffert Gregory J. | Secured content delivery system and method |
US7032023B1 (en) * | 2000-05-16 | 2006-04-18 | America Online, Inc. | Throttling electronic communications from one or more senders |
US7007088B1 (en) * | 2000-05-31 | 2006-02-28 | Sun Microsystems, Inc. | Method and apparatus for providing an E-business audit trail in a distributed computing system |
US20020087884A1 (en) * | 2000-06-12 | 2002-07-04 | Hovav Shacham | Method and apparatus for enhancing network security protection server performance |
US20020039420A1 (en) * | 2000-06-12 | 2002-04-04 | Hovav Shacham | Method and apparatus for batched network security protection server performance |
US7426530B1 (en) | 2000-06-12 | 2008-09-16 | Jpmorgan Chase Bank, N.A. | System and method for providing customers with seamless entry to a remote server |
US7191394B1 (en) | 2000-06-21 | 2007-03-13 | Microsoft Corporation | Authoring arbitrary XML documents using DHTML and XSLT |
US6948135B1 (en) | 2000-06-21 | 2005-09-20 | Microsoft Corporation | Method and systems of providing information to computer users |
US7155667B1 (en) | 2000-06-21 | 2006-12-26 | Microsoft Corporation | User interface for integrated spreadsheets and word processing tables |
US7346848B1 (en) | 2000-06-21 | 2008-03-18 | Microsoft Corporation | Single window navigation methods and systems |
US7000230B1 (en) | 2000-06-21 | 2006-02-14 | Microsoft Corporation | Network-based software extensions |
US6883168B1 (en) | 2000-06-21 | 2005-04-19 | Microsoft Corporation | Methods, systems, architectures and data structures for delivering software via a network |
US10185936B2 (en) | 2000-06-22 | 2019-01-22 | Jpmorgan Chase Bank, N.A. | Method and system for processing internet payments |
FR2811848A1 (fr) * | 2000-07-13 | 2002-01-18 | Thomson Multimedia Sa | Systeme, procede et dispositif d'horodatage et de verification de la validite d'horodate dans un environnement de diffusion numerique |
US7096354B2 (en) * | 2000-08-04 | 2006-08-22 | First Data Corporation | Central key authority database in an ABDS system |
US6789189B2 (en) | 2000-08-04 | 2004-09-07 | First Data Corporation | Managing account database in ABDS system |
US7082533B2 (en) * | 2000-08-04 | 2006-07-25 | First Data Corporation | Gauging risk in electronic communications regarding accounts in ABDS system |
AU2001287164B2 (en) * | 2000-08-04 | 2008-06-26 | First Data Corporation | Method and system for using electronic communications for an electronic contact |
US6983368B2 (en) * | 2000-08-04 | 2006-01-03 | First Data Corporation | Linking public key of device to information during manufacture |
US7558965B2 (en) | 2000-08-04 | 2009-07-07 | First Data Corporation | Entity authentication in electronic communications by providing verification status of device |
US7010691B2 (en) * | 2000-08-04 | 2006-03-07 | First Data Corporation | ABDS system utilizing security information in authenticating entity access |
US6978369B2 (en) * | 2000-08-04 | 2005-12-20 | First Data Corporation | Person-centric account-based digital signature system |
US7137143B2 (en) | 2000-08-07 | 2006-11-14 | Ingrian Systems Inc. | Method and system for caching secure web content |
US20040015725A1 (en) * | 2000-08-07 | 2004-01-22 | Dan Boneh | Client-side inspection and processing of secure content |
US6947557B1 (en) * | 2000-08-14 | 2005-09-20 | International Business Machines Corporation | Method and program product for maintaining security of publicly distributed information |
US7747866B1 (en) * | 2000-08-24 | 2010-06-29 | Jpmorgan Chase Bank, N.A. | System and method providing improved error detection related to transmission of data over a communication link |
US7725587B1 (en) * | 2000-08-24 | 2010-05-25 | Aol Llc | Deep packet scan hacker identification |
US7711790B1 (en) | 2000-08-24 | 2010-05-04 | Foundry Networks, Inc. | Securing an accessible computer system |
AU2001290728A1 (en) | 2000-09-08 | 2002-03-22 | Joseph Eng | System and method for transparently providing certificate validation and other services within an electronic transaction |
AU2001290725A1 (en) | 2000-09-08 | 2002-04-22 | Paul Donfried | System and method for providing authorization and other services |
US8335855B2 (en) | 2001-09-19 | 2012-12-18 | Jpmorgan Chase Bank, N.A. | System and method for portal infrastructure tracking |
US6856970B1 (en) * | 2000-09-26 | 2005-02-15 | Bottomline Technologies | Electronic financial transaction system |
DE10048731A1 (de) * | 2000-09-29 | 2002-04-11 | Deutsche Telekom Ag | Abrechnungsverfahren unter Nutzung von SSL/TLS |
GB2367933B (en) * | 2000-10-10 | 2002-10-23 | F Secure Oyj | Encryption |
US11526940B2 (en) | 2000-10-31 | 2022-12-13 | Integral Development Corporation | System and method for conducting web-based financial transactions in capital markets |
US7003800B1 (en) * | 2000-11-06 | 2006-02-21 | Ralph Victor Bain | Self-decrypting web site pages |
AU2002241514A1 (en) * | 2000-11-27 | 2002-06-18 | Certia, Inc. | Systems and methods for communicating in a business environment |
US6901512B2 (en) * | 2000-12-12 | 2005-05-31 | Hewlett-Packard Development Company, L.P. | Centralized cryptographic key administration scheme for enabling secure context-free application operation |
DE60136227D1 (de) * | 2000-12-14 | 2008-11-27 | Silanis Technology Inc | Webgestütztes verfahren und system zum anbringen einer legal durchsetzbaren signatur an einem elektronischen dokument |
US7757278B2 (en) * | 2001-01-04 | 2010-07-13 | Safenet, Inc. | Method and apparatus for transparent encryption |
US7194618B1 (en) | 2001-03-05 | 2007-03-20 | Suominen Edwin A | Encryption and authentication systems and methods |
US8849716B1 (en) | 2001-04-20 | 2014-09-30 | Jpmorgan Chase Bank, N.A. | System and method for preventing identity theft or misuse by restricting access |
US7167985B2 (en) * | 2001-04-30 | 2007-01-23 | Identrus, Llc | System and method for providing trusted browser verification |
US7689506B2 (en) | 2001-06-07 | 2010-03-30 | Jpmorgan Chase Bank, N.A. | System and method for rapid updating of credit information |
US20030156715A1 (en) * | 2001-06-12 | 2003-08-21 | Reeds James Alexander | Apparatus, system and method for validating integrity of transmitted data |
US8520840B2 (en) * | 2001-06-13 | 2013-08-27 | Echoworx Corporation | System, method and computer product for PKI (public key infrastructure) enabled data transactions in wireless devices connected to the internet |
US20030004897A1 (en) * | 2001-06-27 | 2003-01-02 | Smith James E. | Method and system for communicating user specific information |
US7266839B2 (en) | 2001-07-12 | 2007-09-04 | J P Morgan Chase Bank | System and method for providing discriminated content to network users |
US7269622B2 (en) * | 2001-07-26 | 2007-09-11 | International Business Machines Corporation | Watermarking messaging sessions |
US20030023850A1 (en) * | 2001-07-26 | 2003-01-30 | International Business Machines Corporation | Verifying messaging sessions by digital signatures of participants |
US7257617B2 (en) * | 2001-07-26 | 2007-08-14 | International Business Machines Corporation | Notifying users when messaging sessions are recorded |
US20040128508A1 (en) * | 2001-08-06 | 2004-07-01 | Wheeler Lynn Henry | Method and apparatus for access authentication entity |
US7103576B2 (en) | 2001-09-21 | 2006-09-05 | First Usa Bank, Na | System for providing cardless payment |
WO2003038561A2 (en) | 2001-11-01 | 2003-05-08 | First Usa Bank, N.A. | System and method for establishing or modifying an account with user selectable terms |
US7987501B2 (en) | 2001-12-04 | 2011-07-26 | Jpmorgan Chase Bank, N.A. | System and method for single session sign-on |
US7469226B2 (en) * | 2001-12-11 | 2008-12-23 | Recognia Incorporated | Method of providing a financial event identification service |
US6725576B2 (en) * | 2002-01-04 | 2004-04-27 | Atlas Snowshoe Company | Snowshoe with molded tail piece |
US7941533B2 (en) | 2002-02-19 | 2011-05-10 | Jpmorgan Chase Bank, N.A. | System and method for single sign-on session management without central server |
GB2386802A (en) * | 2002-03-18 | 2003-09-24 | Hewlett Packard Co | Auditing of secure communication sessions over a communication network |
AU2002256595A1 (en) * | 2002-04-28 | 2003-11-17 | Paycool International Limited | System to enable a telecom operator provide financial transactions services and methods for implementing such transactions |
US20040003351A1 (en) * | 2002-06-28 | 2004-01-01 | Microsoft Corporation | Navigating a resource browser session |
AU2003262857A1 (en) * | 2002-08-24 | 2004-03-11 | Ingrian Networks, Inc. | Selective feature activation |
US7058660B2 (en) | 2002-10-02 | 2006-06-06 | Bank One Corporation | System and method for network-based project management |
US7568218B2 (en) * | 2002-10-31 | 2009-07-28 | Microsoft Corporation | Selective cross-realm authentication |
US8301493B2 (en) | 2002-11-05 | 2012-10-30 | Jpmorgan Chase Bank, N.A. | System and method for providing incentives to consumers to share information |
US7415672B1 (en) | 2003-03-24 | 2008-08-19 | Microsoft Corporation | System and method for designing electronic forms |
US7370066B1 (en) | 2003-03-24 | 2008-05-06 | Microsoft Corporation | System and method for offline editing of data files |
US7296017B2 (en) | 2003-03-28 | 2007-11-13 | Microsoft Corporation | Validation of XML data files |
US7913159B2 (en) | 2003-03-28 | 2011-03-22 | Microsoft Corporation | System and method for real-time validation of structured data files |
US20040215790A1 (en) * | 2003-04-24 | 2004-10-28 | Miller Robert A. | Information network access |
US9412123B2 (en) | 2003-07-01 | 2016-08-09 | The 41St Parameter, Inc. | Keystroke analysis |
KR100523357B1 (ko) * | 2003-07-09 | 2005-10-25 | 한국전자통신연구원 | 이더넷 기반 수동형 광네트워크의 보안서비스 제공을 위한키관리 장치 및 방법 |
US20060149962A1 (en) * | 2003-07-11 | 2006-07-06 | Ingrian Networks, Inc. | Network attached encryption |
WO2005008608A1 (de) * | 2003-07-11 | 2005-01-27 | Rene Lehmann | Bezahlsystem, terminal für ein bezahlsystem und verfahren zum durchführen eines elektronischen bezahlvorgangs |
US7406660B1 (en) | 2003-08-01 | 2008-07-29 | Microsoft Corporation | Mapping between structured data and a visual surface |
US7334187B1 (en) | 2003-08-06 | 2008-02-19 | Microsoft Corporation | Electronic form aggregation |
GB2406925B (en) * | 2003-10-09 | 2007-01-03 | Vodafone Plc | Facilitating and authenticating transactions |
US8190893B2 (en) | 2003-10-27 | 2012-05-29 | Jp Morgan Chase Bank | Portable security transaction protocol |
US7730137B1 (en) | 2003-12-22 | 2010-06-01 | Aol Inc. | Restricting the volume of outbound electronic messages originated by a single entity |
US8145898B2 (en) * | 2003-12-23 | 2012-03-27 | Hewlett-Packard Development Company, L.P. | Encryption/decryption pay per use web service |
WO2005065278A2 (en) * | 2003-12-24 | 2005-07-21 | Morgan Stanley | Investment database application |
US7548956B1 (en) | 2003-12-30 | 2009-06-16 | Aol Llc | Spam control based on sender account characteristics |
US8819072B1 (en) | 2004-02-02 | 2014-08-26 | Microsoft Corporation | Promoting data from structured data files |
US20060010072A1 (en) * | 2004-03-02 | 2006-01-12 | Ori Eisen | Method and system for identifying users and detecting fraud by use of the Internet |
US10999298B2 (en) * | 2004-03-02 | 2021-05-04 | The 41St Parameter, Inc. | Method and system for identifying users and detecting fraud by use of the internet |
US7853533B2 (en) * | 2004-03-02 | 2010-12-14 | The 41St Parameter, Inc. | Method and system for identifying users and detecting fraud by use of the internet |
US7418728B2 (en) * | 2004-03-17 | 2008-08-26 | Arcot Systems, Inc. | Auditing secret key cryptographic operations |
US7996673B2 (en) | 2004-05-12 | 2011-08-09 | Echoworx Corporation | System, method and computer product for sending encrypted messages to recipients where the sender does not possess the credentials of the recipient |
US7519835B2 (en) * | 2004-05-20 | 2009-04-14 | Safenet, Inc. | Encrypted table indexes and searching encrypted tables |
US7774620B1 (en) | 2004-05-27 | 2010-08-10 | Microsoft Corporation | Executing applications at appropriate trust levels |
US7692636B2 (en) | 2004-09-30 | 2010-04-06 | Microsoft Corporation | Systems and methods for handwriting to a screen |
US7712022B2 (en) | 2004-11-15 | 2010-05-04 | Microsoft Corporation | Mutually exclusive options in electronic forms |
US7721190B2 (en) | 2004-11-16 | 2010-05-18 | Microsoft Corporation | Methods and systems for server side form processing |
US20140068409A1 (en) * | 2004-12-21 | 2014-03-06 | Signaturelink, Inc. | Systems and Methods for Capturing Real Time Client Side Data and For Generating a Permanent Record |
US7458008B2 (en) * | 2004-12-30 | 2008-11-25 | Freescale Semiconductor, Inc. | Decision voting in a parallel decoder |
US7869593B2 (en) * | 2005-01-07 | 2011-01-11 | First Data Corporation | Software for providing based on shared knowledge public keys having same private key |
US20060153364A1 (en) * | 2005-01-07 | 2006-07-13 | Beeson Curtis L | Asymmetric key cryptosystem based on shared knowledge |
US20060153367A1 (en) * | 2005-01-07 | 2006-07-13 | Beeson Curtis L | Digital signature system based on shared knowledge |
US20060153370A1 (en) * | 2005-01-07 | 2006-07-13 | Beeson Curtis L | Generating public-private key pair based on user input data |
US7693277B2 (en) * | 2005-01-07 | 2010-04-06 | First Data Corporation | Generating digital signatures using ephemeral cryptographic key |
US7593527B2 (en) * | 2005-01-07 | 2009-09-22 | First Data Corporation | Providing digital signature and public key based on shared knowledge |
US7490239B2 (en) * | 2005-01-07 | 2009-02-10 | First Data Corporation | Facilitating digital signature based on ephemeral private key |
US7936869B2 (en) * | 2005-01-07 | 2011-05-03 | First Data Corporation | Verifying digital signature based on shared knowledge |
US20060153369A1 (en) * | 2005-01-07 | 2006-07-13 | Beeson Curtis L | Providing cryptographic key based on user input data |
US20060156013A1 (en) * | 2005-01-07 | 2006-07-13 | Beeson Curtis L | Digital signature software using ephemeral private key and system |
US7937651B2 (en) | 2005-01-14 | 2011-05-03 | Microsoft Corporation | Structural editing operations for network forms |
US7725834B2 (en) | 2005-03-04 | 2010-05-25 | Microsoft Corporation | Designer-created aspect for an electronic form template |
US20060212407A1 (en) * | 2005-03-17 | 2006-09-21 | Lyon Dennis B | User authentication and secure transaction system |
US7673228B2 (en) | 2005-03-30 | 2010-03-02 | Microsoft Corporation | Data-driven actions for network forms |
US8010515B2 (en) | 2005-04-15 | 2011-08-30 | Microsoft Corporation | Query to an electronic form |
US8185877B1 (en) | 2005-06-22 | 2012-05-22 | Jpmorgan Chase Bank, N.A. | System and method for testing applications |
US8200975B2 (en) * | 2005-06-29 | 2012-06-12 | Microsoft Corporation | Digital signatures for network forms |
US20070039050A1 (en) * | 2005-08-15 | 2007-02-15 | Vladimir Aksenov | Web-based data collection using data collection devices |
US8583926B1 (en) | 2005-09-19 | 2013-11-12 | Jpmorgan Chase Bank, N.A. | System and method for anti-phishing authentication |
US20070079386A1 (en) * | 2005-09-26 | 2007-04-05 | Brian Metzger | Transparent encryption using secure encryption device |
US20070079140A1 (en) * | 2005-09-26 | 2007-04-05 | Brian Metzger | Data migration |
US8874477B2 (en) | 2005-10-04 | 2014-10-28 | Steven Mark Hoffberg | Multifactorial optimization system and method |
US20070079238A1 (en) * | 2005-10-05 | 2007-04-05 | Sbc Knowledge Ventures, L.P. | Computer executable graphical user interface engine, system, and method therefor |
US8001459B2 (en) | 2005-12-05 | 2011-08-16 | Microsoft Corporation | Enabling electronic documents for limited-capability computing devices |
US11301585B2 (en) | 2005-12-16 | 2022-04-12 | The 41St Parameter, Inc. | Methods and apparatus for securely displaying digital images |
US8938671B2 (en) | 2005-12-16 | 2015-01-20 | The 41St Parameter, Inc. | Methods and apparatus for securely displaying digital images |
US7895166B2 (en) * | 2006-01-18 | 2011-02-22 | Echosign, Inc. | Automatic document exchange with archiving capability |
US7996367B2 (en) * | 2006-01-18 | 2011-08-09 | Echosign, Inc. | Automatic document exchange with document searching capability |
US7996439B2 (en) * | 2006-01-18 | 2011-08-09 | Echosign, Inc. | Automatic document exchange and execution management |
US8386768B2 (en) * | 2006-02-08 | 2013-02-26 | Safenet, Inc. | High performance data encryption server and method for transparently encrypting/decrypting data |
US7958091B2 (en) | 2006-02-16 | 2011-06-07 | Ingrian Networks, Inc. | Method for fast bulk loading data into a database while bypassing exit routines |
US8151327B2 (en) | 2006-03-31 | 2012-04-03 | The 41St Parameter, Inc. | Systems and methods for detection of session tampering and fraud prevention |
US8793490B1 (en) | 2006-07-14 | 2014-07-29 | Jpmorgan Chase Bank, N.A. | Systems and methods for multifactor authentication |
US8379865B2 (en) * | 2006-10-27 | 2013-02-19 | Safenet, Inc. | Multikey support for multiple office system |
KR100892609B1 (ko) * | 2007-03-22 | 2009-04-09 | 주식회사 올앳 | 보안 통신 시스템, 방법, 및 상기 방법을 실행시키기 위한컴퓨터 프로그램을 기록한 매체 |
US8473735B1 (en) | 2007-05-17 | 2013-06-25 | Jpmorgan Chase | Systems and methods for managing digital certificates |
US9060012B2 (en) * | 2007-09-26 | 2015-06-16 | The 41St Parameter, Inc. | Methods and apparatus for detecting fraud with time based computer tags |
US20090132804A1 (en) * | 2007-11-21 | 2009-05-21 | Prabir Paul | Secured live software migration |
CN101159557B (zh) * | 2007-11-21 | 2010-09-29 | 华为技术有限公司 | 单点登录的方法、装置及系统 |
US20090187764A1 (en) * | 2008-01-18 | 2009-07-23 | Pavel Astakhov | Electronic certification, identification and communication utilizing encrypted graphical images |
EP2232761B1 (en) | 2008-01-18 | 2021-02-24 | Identrust, Inc. | Binding a digital certificate to multiple trust domains |
US8321682B1 (en) | 2008-01-24 | 2012-11-27 | Jpmorgan Chase Bank, N.A. | System and method for generating and managing administrator passwords |
US8239927B2 (en) * | 2008-02-29 | 2012-08-07 | Microsoft Corporation | Authentication ticket validation |
US8549298B2 (en) * | 2008-02-29 | 2013-10-01 | Microsoft Corporation | Secure online service provider communication |
US9390384B2 (en) * | 2008-07-01 | 2016-07-12 | The 41 St Parameter, Inc. | Systems and methods of sharing information through a tagless device consortium |
US20100083358A1 (en) * | 2008-09-29 | 2010-04-01 | Perfios Software Solutions Pvt. Ltd | Secure Data Aggregation While Maintaining Privacy |
US9373122B2 (en) * | 2008-12-18 | 2016-06-21 | Iii Holdings 1, Llc | Methods, apparatus and computer program products for securely accessing account data |
CN101447064B (zh) * | 2008-12-31 | 2012-02-01 | 中国建设银行股份有限公司 | 一种审计管理系统和审计管理方法 |
US9112850B1 (en) | 2009-03-25 | 2015-08-18 | The 41St Parameter, Inc. | Systems and methods of sharing information through a tag-based consortium |
US9608826B2 (en) | 2009-06-29 | 2017-03-28 | Jpmorgan Chase Bank, N.A. | System and method for partner key management |
US8924553B2 (en) * | 2009-08-31 | 2014-12-30 | Red Hat, Inc. | Multifactor validation of requests to thwart cross-site attacks |
US8468360B2 (en) | 2009-09-04 | 2013-06-18 | Panasonic Corporation | Client terminal, server, server-client system, cooperation processing method, program and recording medium |
US8904521B2 (en) * | 2009-11-30 | 2014-12-02 | Red Hat, Inc. | Client-side prevention of cross-site request forgeries |
US8775818B2 (en) * | 2009-11-30 | 2014-07-08 | Red Hat, Inc. | Multifactor validation of requests to thwart dynamic cross-site attacks |
US9654829B1 (en) | 2010-03-04 | 2017-05-16 | The Directv Group, Inc. | Method and system for retrieving data from multiple sources |
US8806198B1 (en) * | 2010-03-04 | 2014-08-12 | The Directv Group, Inc. | Method and system for authenticating a request |
US8516268B2 (en) * | 2010-08-23 | 2013-08-20 | Raytheon Company | Secure field-programmable gate array (FPGA) architecture |
US9361597B2 (en) | 2010-10-19 | 2016-06-07 | The 41St Parameter, Inc. | Variable risk engine |
US9401807B2 (en) * | 2011-02-03 | 2016-07-26 | Hewlett Packard Enterprise Development Lp | Processing non-editable fields in web pages |
JP5225412B2 (ja) * | 2011-03-03 | 2013-07-03 | 株式会社東芝 | 通信装置および通信方法 |
US8433657B2 (en) * | 2011-04-15 | 2013-04-30 | Ofinno Technologies, Llc | Secure and mobile financial transaction |
US10754913B2 (en) | 2011-11-15 | 2020-08-25 | Tapad, Inc. | System and method for analyzing user device information |
US9633201B1 (en) | 2012-03-01 | 2017-04-25 | The 41St Parameter, Inc. | Methods and systems for fraud containment |
US9521551B2 (en) | 2012-03-22 | 2016-12-13 | The 41St Parameter, Inc. | Methods and systems for persistent cross-application mobile device identification |
CN102624931B (zh) * | 2012-04-21 | 2015-02-25 | 华为技术有限公司 | Web客户端与服务器交互的方法、装置及系统 |
US9485102B2 (en) * | 2012-06-27 | 2016-11-01 | Intel Corporation | Techniques for user-validated close-range mutual authentication |
EP2880619A1 (en) | 2012-08-02 | 2015-06-10 | The 41st Parameter, Inc. | Systems and methods for accessing records via derivative locators |
US10068083B2 (en) * | 2012-09-28 | 2018-09-04 | International Business Machines Corporation | Secure transport of web form submissions |
WO2014078569A1 (en) | 2012-11-14 | 2014-05-22 | The 41St Parameter, Inc. | Systems and methods of global identification |
CN103873430A (zh) * | 2012-12-10 | 2014-06-18 | 腾讯科技(深圳)有限公司 | 一种页面信息校验的方法、客户端及系统 |
US9419957B1 (en) | 2013-03-15 | 2016-08-16 | Jpmorgan Chase Bank, N.A. | Confidence-based authentication |
CN104253788B (zh) * | 2013-06-26 | 2019-07-16 | 腾讯科技(深圳)有限公司 | 一种数据处理方法、客户端、页面引擎及系统 |
US10902327B1 (en) | 2013-08-30 | 2021-01-26 | The 41St Parameter, Inc. | System and method for device identification and uniqueness |
US10148726B1 (en) | 2014-01-24 | 2018-12-04 | Jpmorgan Chase Bank, N.A. | Initiating operating system commands based on browser cookies |
US8990121B1 (en) | 2014-05-08 | 2015-03-24 | Square, Inc. | Establishment of a secure session between a card reader and a mobile device |
US10320757B1 (en) * | 2014-06-06 | 2019-06-11 | Amazon Technologies, Inc. | Bounded access to critical data |
DE102014011687B3 (de) * | 2014-08-04 | 2016-02-04 | Giesecke & Devrient Gmbh | Kommunikationssystem mit PKI-Schlüsselpaar für mobiles Endgerät |
US10091312B1 (en) | 2014-10-14 | 2018-10-02 | The 41St Parameter, Inc. | Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups |
US9628488B1 (en) | 2015-04-08 | 2017-04-18 | Jpmorgan Chase Bank, N.A. | Method and system for sensitive data abstraction |
US9667790B1 (en) | 2015-04-08 | 2017-05-30 | Jpmorgan Chase Bank, N.A. | Method and system for conveying context data in a multi-channel and omni-channel environment |
US11593780B1 (en) | 2015-12-10 | 2023-02-28 | Block, Inc. | Creation and validation of a secure list of security certificates |
WO2017194071A1 (en) | 2016-05-12 | 2017-11-16 | Hewlett-Packard Development Company, L.P. | Processing of 3d printing files |
US10171465B2 (en) | 2016-09-29 | 2019-01-01 | Helene E. Schmidt | Network authorization system and method using rapidly changing network keys |
US9940612B1 (en) | 2016-09-30 | 2018-04-10 | Square, Inc. | Fraud detection in portable payment readers |
US10803461B2 (en) | 2016-09-30 | 2020-10-13 | Square, Inc. | Fraud detection in portable payment readers |
US10484181B2 (en) * | 2016-12-12 | 2019-11-19 | Datiphy Inc. | Streaming non-repudiation for data access and data transaction |
US20190043138A1 (en) * | 2017-08-01 | 2019-02-07 | DebtMet, LLC | Social finance network platform |
CN108830597B (zh) * | 2018-05-30 | 2020-12-08 | 中国联合网络通信集团有限公司 | 支付方法及支付系统 |
US11003999B1 (en) | 2018-11-09 | 2021-05-11 | Bottomline Technologies, Inc. | Customized automated account opening decisioning using machine learning |
US11164206B2 (en) * | 2018-11-16 | 2021-11-02 | Comenity Llc | Automatically aggregating, evaluating, and providing a contextually relevant offer |
US11409990B1 (en) | 2019-03-01 | 2022-08-09 | Bottomline Technologies (De) Inc. | Machine learning archive mechanism using immutable storage |
US11227591B1 (en) | 2019-06-04 | 2022-01-18 | Amazon Technologies, Inc. | Controlled access to data |
US11687807B1 (en) | 2019-06-26 | 2023-06-27 | Bottomline Technologies, Inc. | Outcome creation based upon synthesis of history |
Family Cites Families (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5319710A (en) * | 1986-08-22 | 1994-06-07 | Tandem Computers Incorporated | Method and means for combining and managing personal verification and message authentication encrytions for network transmission |
GB2251098B (en) * | 1990-12-17 | 1994-10-05 | Allied Irish Banks P L C | Apparatus for processing data |
US5509071A (en) * | 1994-04-01 | 1996-04-16 | Microelectronics And Computer Technology Corporation | Electronic proof of receipt |
US5809144A (en) * | 1995-08-24 | 1998-09-15 | Carnegie Mellon University | Method and apparatus for purchasing and delivering digital goods over a network |
US5671279A (en) * | 1995-11-13 | 1997-09-23 | Netscape Communications Corporation | Electronic commerce using a secure courier system |
US5862325A (en) * | 1996-02-29 | 1999-01-19 | Intermind Corporation | Computer-based communication system and method using metadata defining a control structure |
US5751813A (en) * | 1996-04-29 | 1998-05-12 | Motorola, Inc. | Use of an encryption server for encrypting messages |
US5848161A (en) * | 1996-05-16 | 1998-12-08 | Luneau; Greg | Method for providing secured commerical transactions via a networked communications system |
US5890171A (en) * | 1996-08-06 | 1999-03-30 | Microsoft Corporation | Computer system and computer-implemented method for interpreting hypertext links in a document when including the document within another document |
US5897622A (en) * | 1996-10-16 | 1999-04-27 | Microsoft Corporation | Electronic shopping and merchandising system |
-
1997
- 1997-04-22 US US08/841,430 patent/US6105012A/en not_active Expired - Lifetime
-
1998
- 1998-04-22 JP JP15050998A patent/JPH1185890A/ja active Pending
- 1998-04-22 DE DE69829527T patent/DE69829527D1/de not_active Expired - Fee Related
- 1998-04-22 EP EP98303095A patent/EP0880254B1/en not_active Expired - Lifetime
Cited By (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001060235A (ja) * | 1999-04-29 | 2001-03-06 | Citibank Na | ウェブトレーディング用システムおよび方法 |
US7716109B1 (en) | 1999-04-29 | 2010-05-11 | Citibank, N.A. | System and method for web trading |
KR20010017849A (ko) * | 1999-08-16 | 2001-03-05 | 정선종 | 월드와이드웹에서의 보안 기능 지원을 위한 데이터 송수신 방법 |
JP2003515842A (ja) * | 1999-11-30 | 2003-05-07 | シーベル システムズ,インコーポレイティド | ネットワーク上にオブジェクトを配信するための方法およびシステム |
KR100489221B1 (ko) * | 2000-03-14 | 2005-05-17 | 인터내셔널 비지네스 머신즈 코포레이션 | 가상 바 코드용의 선택적 필드를 이용하는 전자 상거래방법 및 장치 |
JP2001306515A (ja) * | 2000-04-26 | 2001-11-02 | Sun Corp | 情報提供装置 |
US7024394B1 (en) * | 2000-07-07 | 2006-04-04 | International Business Machines Corporation | System and method for protecting user logoff from web business transactions |
JP2002091303A (ja) * | 2000-09-19 | 2002-03-27 | Toshiba Corp | 署名用記憶媒体及びxml署名授受方法 |
JP2002232415A (ja) * | 2001-01-19 | 2002-08-16 | Santiku Shijin Kofun Yugenkoshi | 行動商務wap情報伝送段の端末対端末の内密化モジュール |
JP2011119952A (ja) * | 2009-12-03 | 2011-06-16 | Seiko Precision Inc | 通信データの検証装置及びそのコンピュータプログラム |
Also Published As
Publication number | Publication date |
---|---|
EP0880254B1 (en) | 2005-03-30 |
EP0880254A3 (en) | 2003-03-26 |
DE69829527D1 (de) | 2005-05-04 |
EP0880254A2 (en) | 1998-11-25 |
US6105012A (en) | 2000-08-15 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US6105012A (en) | Security system and method for financial institution server and client web browser | |
US10673632B2 (en) | Method for managing a trusted identity | |
CA2417406C (en) | Digital receipt for a transaction | |
US6807633B1 (en) | Digital signature system | |
RU2448365C2 (ru) | Устройство и способ защищенной передачи данных | |
US5956404A (en) | Digital signature with auditing bits | |
EP1714422B1 (en) | Establishing a secure context for communicating messages between computer systems | |
US7689832B2 (en) | Biometric-based system and method for enabling authentication of electronic messages sent over a network | |
CN101421968B (zh) | 用于连网计算机应用的鉴权系统 | |
US6854056B1 (en) | Method and system for coupling an X.509 digital certificate with a host identity | |
US5784463A (en) | Token distribution, registration, and dynamic configuration of user entitlement for an application level security system and method | |
US8185938B2 (en) | Method and system for network single-sign-on using a public key certificate and an associated attribute certificate | |
US6539093B1 (en) | Key ring organizer for an electronic business using public key infrastructure | |
JP3605501B2 (ja) | 通信システム、メッセージ処理方法及びコンピュータ・システム | |
US7237114B1 (en) | Method and system for signing and authenticating electronic documents | |
US7353383B2 (en) | System and method for single session sign-on with cryptography | |
US8145898B2 (en) | Encryption/decryption pay per use web service | |
US20020144108A1 (en) | Method and system for public-key-based secure authentication to distributed legacy applications | |
AU2001277943A1 (en) | Digital receipt for a transaction | |
JP2000029973A (ja) | ロック・ボックス機構、電子入札方法およびセキュリティ提供方法 | |
JPH113033A (ja) | クライアント−サーバ電子取引においてクライアントの本人確認を確立する方法、それに関連するスマートカードとサーバ、および、ユーザが検証者と共に操作を行うことが認可されるかどうかを決定する方法とシステム | |
KR20080012402A (ko) | 공개키 기반의 무선단문메시지 보안 및 인증방법 | |
CA2309463C (en) | Digital signature system | |
KR20030023117A (ko) | 공개키 기반의 무선단문메시지 보안 및 인증방법 | |
KR19990087911A (ko) | 오픈일렉트로닉네트워크에서의안전한입찰을위한메커니즘 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050421 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050421 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080212 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080707 |