JPS62254543A - 電子取引方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、書類をコンピュータのメツセージに置き換え
、電子的に商取引を行う電子取引方式に関する。

〔従来の技術〕

従来より、契約交渉はサイン、印鑑によりその正当性を
認証している。利害関係にあるデータが電子取引のよう
に通信でやりとりされる場合、サイン、印鑑データをそ
のままディジタル通信に変換して送っても、簡単にコピ
ーされる恐れがあり、認証には使用できない。そこで１
通常のサイン。

印鑑に相当するディジタル署名が必要になる。ここで、
メツセージ認証が署名として有効になるためには１次の
３条件を満足しなければならない。

（１）通信文が第三者によって偽造できない。

（２）受信者が後で、（ａ）受信の事実を否定したり、
（ｂ）受信文を偽造したりできない。

（３）送信者が後で、（ａ）送信の事実を否定したり、
（ｂ）送信文を偽造したりできない。

ディジタル署名を実現する手段として次の方法が提案さ
れている。

（１）慣用暗号を用いたディジタル署名（２）公開鍵暗
号を用いたディジタル署名（３）ハイブリッド方式によ
るディジタル署名法に上記３方法の特徴と問題点を述べ
る。

（１）慣用暗号を用いたディジタル署名一般にＤＥＳ方
式の暗号を用いたディジタル署名がいろいろ提案されて
いるが、公証機関が必要であったり、送信側と受信側で
共通の認証鍵を持つため受信者が署名文を改ざんするこ
とができるという問題がある。このため実用性のある署
名方式はまだない。

（２）公開鍵を用いたディジタル署名 Ｒ８Ａの暗号方式等を用いることにより比較的容易にデ
ィジタル署名が実現できる。

第２図に公開鍵暗号によるディジタル署名のフローチャ
ートを示す。

ステップ１０１では、送信者ＡからのメツセージＭを入
力する。

ステップ１０２では、メツセージＭを送信者Ａの秘密鍵
Ｓ１で復号化した復号文Ｄ（Ｍ、８１）を作成する。

ステップ１０３では、復号文Ｄ（Ｍ、Ｓｌ）をさらに受
信者Ｂの公開＃Ｒ２で暗号化して、暗号文Ｌ＝Ｅ　（Ｄ
　（Ｍ、Ｓ　１）、Ｒ２）を得て、これを受信者Ｂ宛に
送信する。

ステップ１０４では、受信者Ｂ宛の受信データＬを受信
者Ｂの秘密鍵Ｒ１で復号化してＤ　（Ｍ。

Ｓｔ）　　を得る。

ステップ１０５では、復号文Ｄ（Ｍ、Ｓｌ）を送信者Ａ
の公開鍵Ｓ２で暗号化してもとのメツセージＭを求める
。

ステップ１０６では、メツセージＭを受信者Ｂに出力デ
ータとして出力する。

このフロー・チャートにおいて、ステップ１０４では、
暗号文りは秘密鍵Ｒ１を知らないと解読できない。つま
り、Ｒ１を知っているのは受信者Ｂだけである。また、
ステップ１０２において、Ｄ　（Ｍ、８１）　を作しル
ノハ秘密＠８１　＠知っている送信者Ａだけである。し
たがって、メツセージＭを送信したのは確かにＡであり
、メツセージを受は取ったのは確かにＢであるというこ
とになる。

さらに、メツセージＭが１通常の文章ではなくランダム
なデータであったりした時には１Ｍが正当なものかどう
か判定しにくい、この対策としてメツセージに送信者の
識別名、受信者の識別名。

メツセージの通し番号１日付等の付属情報を付けて送信
することができる。これにより、署名文をコピーして何
度も送るような不正行為を防止することができる。

しかし、ＲＳＡによる方式では、演算が複雑になるため
暗号化、復号化に時間がかかり、メツセージが長い場合
には問題になる。

（３）ハイブリッド方式によるディジタル署名この方式
は、ＤＥＳの暗号方式の利点とＲ５Ａの暗号方式の利点
をうまく利用しそれぞれの方式をミックスさせたもので
ある。

通常のメツセージはＤＥＳによる暗号通信で送信し、＃
Ｉの配送と認証はＲ５Ａの方式を使っている。認証の対
象となるメツセージは、先ず。

ＤＥＳによるデータ圧縮型暗号化処理を行いハツシュ・
トータルを求める。第３図にこの方法を示す。第３図に
おいて１次の処理を行う。

ステップ２０１： 入力メツセージＭの先頭から５６ビツト単位でｎ個に分
割し、先頭からＭｌ、Ｍ２．・・・、Ｍｎとする。

Ｍ＝Ｍ　１　、　Ｍ　２　、　・＝、　Ｍ　ｎステップ
２０２： Ｍ　ｉ　　（１”　１　＊　２　ｅ　”・ｔ　ｎ）に７
ビツト単位で１ビツトのバリイティ・ビットを付加し、
それをＫ　ｉ　　（ｉ　＝−Ｉ　Ｈ２Ｈ−・＝１　ｎ　
）とする。

ステップ２０３： Ｊ＝１＋２＋・・・、ｎとして、以下の処理を繰り返す
・ ・Ｋｊを暗号化鍵として、Ｉ　　Ｎ−１）を暗号化し、
その暗号化結果とＩ　　（ｊ−１）との排他的論理和を
とり、その結果をＩ　　（ｊ）とする。

Ｉ（ｊ）←ｌＮ−１）■ＥＫ　ｊ　（Ｔ　（ｊ　−１）
）（但し、■　（０）は、初期値、） ステップ２０４： Ｈ（Ｍ）　＝Ｉ　　（ｎ） 最後に得られた暗号ブロック圧縮暗号文Ｈ（Ｍ）に、Ｒ
３Ａ方式によるディジタル署名を行う。

次に第４図により、ハイブリッド方式によるディジタル
署名の方法を示す。

送信者３０１は、メツセージ３０２（Ｍ）から前記デー
タ圧縮型暗号処理により短い文字列３０３（圧縮型暗号
文＝Ｈ（Ｍ））を算出し、秘密鍵３０４　　（ｋｌ）を
用いて暗号機３０５によりディジタル署名３０６　（Ｅ
（Ｈ（Ｍ）、　ｋ　１））を作成して、受信者３０７へ
送信する。受信者３０７がメツセージ３０２と署名３０
６が、真性なものであると認めるためには、送信者３０
１の公開鍵３０８（ｋ２）を用いて、ディジタル署名３
０６を暗号機３０９により復号化して元の文字列３１０
　（Ｈ（Ｍ’　））を作成するとともに、送信者３０１
と同様の方法でメツセージ３０２から文字列３１１（Ｈ
（Ｍ′））を算出する。そうして、この両者をブロック
３１２で比較し、結果が一致すれば、送信者３０１が秘
密鍵３０４の唯一の所有者であると信じる限りは、メツ
セージ３０２は真性である。

この方式では、長いメツセージに対するディジタル署名
でも、短時間で処理できる。

〔発明が解決しようとする問題点〕

以上述べてきた従来方式は、ディジタル署名の条件であ
る（２）−（ａ）ｒ受信者が後で、受信の事実を否定で
きない。」を満足していない。つまり、受信者は事後に
おいて、そのような受信の事実はないと主張した場合、
送信者はそれを否定する証拠を持たない。

本発明の目的は、ディジタル署名におけるこのような従
来の欠点を除去したうえで１次の条件を満足する電子取
引を実現することにある。

（１）通信文が第３者によって偽造できない。

（２）受信者が後で、（ａ）受信の事実を否定したり、
（ｂ）受信文を偽造したりできない。

（３）送信者が後で、（ａ）送信の事実を否定したり、
（ｂ）送信文を偽造したりできない。

〔問題点を解決するための手段〕

上記目的を達成するため１本発明では次の手順を該取引
において実現する。

１、送受信者の確認 ２、内容証明機能の付加 ３、秘密鍵の保持と端末応答の事実により、本人である
ことの二重チェックを行う。

以上１．〜３．の詳細については、特願昭６〇−１９３
７３５号を参照されたい。

４、認証者から著名者への割印送信手順の追加認証者は
、著名者よりメツセージＭを受信し、メツセージＭの内
容を確認して、取引に合意する場合、予め定められたデ
ータＩＯにたいする圧縮暗号文Ｈ（Ｍ）を作成し、さら
に、　Ｈ（Ｍ）を上位側ビット列ｈ１と下位側ビット列
ｈ２に分割（、’、Ｈ（Ｍ）＝　（ｈ　１．ｈ２））し
て、この上位ビット列ｈｔと時刻データＴを繋げて、割
印認証用データ（Ｔ、ｈｌ）を作成する。また、異なる
ハツシュ間数Ｈ１とＨ、に対し。

Ｈｌ（Ｍ）と８２（Ｍ）を作成し、ｈｌ＝Ｈｚ（Ｍ）、
ｈ２＝Ｈｚ（Ｍ）としてもよい、該割印認証用データを
認証者の秘密＠ｉＲ１で復号化し、電子割印Ｄ　（（Ｔ
、ｈ　１）、Ｒ１）を作成し、これを著名者に該メツセ
ージＭについての取引を行うことへの合意の応答として
、著名者へ送信する。著名者は、前記電子割印Ｄ（（Ｔ
。

ｈｌ）、Ｒ１）を認証者の公開鍵Ｒ２で暗号化して１元
の割印認証用データＥ　（Ｄ（（Ｔ、ｈ　Ｉ）。

Ｒ１）、Ｒ２）＝　（Ｔ、ｈ　１）を得る。

〔作用〕

認証者にしか作成できない割印の中にメツセージＭの圧
縮暗号文の上位ビット列ｈ１が含まれている事実を確認
することにより、この後の電子捺印の交換時に認証者が
、取引の事実を否定し、認証者の電子捺印を応答として
返さずに著名者の電子捺印を持ち逃げした場合の証拠と
することができる。

〔実施例〕

第１図は本発明を実施するシステムの一構成例である。

第５図は、第１図の構成において本発明を実施する処理
手順を示すフローチャートである。

次に、第４図における各構成要素の動作を第５図のフロ
ーチャートに従って述べる。

ステップ５０１：著名者４０１は、メツセージ・ファイ
ル４０２より取引文Ｍを署名者側電子取引装置４０４に
入力するとともに、ＩＣカード４０３により自分の秘密
＠Ｓ１と著名者４０１の名前、認証者４２６の名前を入
力する。

ステップ５０２：著名者側電子取引装Ｍ４０４は、メツ
セージ用暗号器４０５と記憶装置４０６のメツセージ暗
号Ｉ！Ｋを用いて取引文Ｍを暗号化したＥＫ（Ｍ）　を
作成し、ＥＫ（Ｍ）と著名者４０１の名前、認証者４２
６の名前を通信制御装置ｉ！４１３により認証者側電子
取引装置４２３に送信する。

ステップ５０３：署名者側電子取引装置１４０４は、圧
縮関数器４０７により取引文Ｍを暗号鍵として用い、次
のように圧縮暗号文Ｈ（Ｍ）の作成を行う。

（１）Ｈ（Ｍ）は、６４ビツトの長さの入力データ（初
期値）　　Ｉ　（０）を６４ビツトの長さの暗号鍵に１
で圧縮暗号化した６４ビツトの長さの出力データである
。この暗号方式は、予め定められているとする。また、
この暗号方式は、入力データ１　　（０）と出力データ
Ｈ（Ｍ）があたえられたとき、それらの２つのデータか
ら暗号鍵に１を求めることは、計算量的に困難なもので
あるとする。

（２）取引文Ｍを５６ビツト長のブロックに区切り、各
ブロックをＭｌ、Ｍ２．・・・、Ｍｎとする。

最後のブロックＭｎの長さが５６ビツトに満たないとき
は、ビットａａ　Ｏ＃＃を残りの箇所に追加して、Ｍｎ
の長さを５６ビツトとする。

（３）前記ブロックに対して、７ビツト単位で１ビツト
のパリイテイ・ビットを付加し、ブロックの長さを６４
ビツトに拡張する。拡張された各ブロックをＫｌ、に２
．・・・、Ｋｎとする。

（４）入力データＩ　　（＋−１）をｌ１ｉＫｉで暗号
化したものとＩ（ｉ−１）との排他的論理和をとったも
のをＩ　　（＋）とする。

Ｉ（＋）＝Ｉ（ｉ−１）＋ＥＫｉ（Ｉ（ｉ−１））以上
の処理をｉ＝１．２．・・・、ｎについて行う。

また、初期値■　（０）は、予め定められた値だとする
。

（５）（４）で最終的に求められた値Ｉ　　（ｎ）をＨ
（Ｍ）とする。また、Ｈ（Ｍ）を上位と下位のデータに
分割し、それぞれをｈｌ、ｈ２とする。

Ｈ（Ｍ）＝（ｈ　１　、　ｈ　２）　＝　Ｉ　（ｎ）ス
テップ５０４：認証者側電子取引装９４２．３は、メツ
セージ用暗号器４２２と暗号鍵Ｋを用いて暗号文ＥＫ（
Ｍ）を復号化する。

Ｍ＝ＤＫ（ＥＫ（Ｍ）） そして、取引文Ｍを認証者４２６に知らせる。

なお、暗号器を復号器として使うためには、Ｒ８Ａ方式
では鍵を変えればよく、ＤＥＳ方式ではモード指定用ス
イッチを切り換えればよいので。

以下の説明では復号器の場合も単に暗号器と記述する。

ステップ５０５：認証者４２６は、ステップ５０４によ
り復号化された取引文Ｍを見て、取引をしても良いと判
断したら、ＩＣカード４２４により自分の秘密ｆｉＲ１
を入力する。

ステップ５０６：認証各側電子取引装置４２３は、ステ
ップ５０３と同様の方法により、圧縮関数器４２０を用
いて取引文Ｍを圧縮暗号化し。

Ｈ（Ｍ）＝　（ｈ　１．ｈ２）を作成する。また、予め
定められた形式に従ったデータを識別記号Ｔとして時刻
発生器４１７により作成する。今の場合、識別記号Ｔと
して、その時の時刻、例えば、「昭和６０年４月１１日
１５時５３分１２秒」を作成する。

ステップ５０７：該識別記号Ｔと分割器４１９により暗
号データＨ（Ｍ）から作成した上位データｈｌにより１
割印認証用データＷｌを認証データ作成回路４１８を使
って作成する。

Ｗ１＝　（Ｔ、ｈ　１） ステップ５０８：予め定められた公開鍵暗号方式により
、秘密Ｉ！ＲＩを用いて割印認証用データＷ１を捺印・
割印用暗号器４１５により復号化し、Ｄ（Ｗｌ、Ｒ１）
を作成する。そして、Ｄ（Ｗｌ。

Ｒ１）を署名者側電子取引装置１４０４に送信する。

ステップ５０９：署名者側電子取引装置４０４は、記憶
装置４０６の認証者公開鍵Ｒ２を用いてＤ　（Ｗｌ、Ｒ
１）を捺印・割印用暗号装置１４１２により暗号化しＷ
ｌ’　＝Ｅ（Ｄ（Ｗｌ、Ｒ１）、Ｒ２）を得る。もし、
秘密鍵Ｒ１と公開鍵Ｒ２が正しい暗号鍵と復号鍵の組で
あるなら、Ｗ１＝Ｗ１’すなわち、Ｔ＝Ｔ’　、ｈｌ＝
ｈｌ’が成立することになる。暗号化結果Ｗｌ′を比較
器４１１によりチェックして、その結果をディスプレイ
装置（図示せず）上に表示する。もしも、Ｔ′が予め定
められた形式に合致するものであり、ｈｌ’が５０３で
作成したｈｌと等しいことを示す表示があれば、認証者
４２６本人は確かに認証各側電子取引装置４２３にいる
ことを確認する。今の場合。

Ｔ′の内容はＴと同じ「昭和６０年４月１１日１５時５
３分１２秒」となるので、上記の確認がなされる。

ステップ５１０：著名者４０１は、認証各側電子取引装
置４２３に、確かに認証者４２６本人がいて、かつ、認
証者４２６は取引文Ｍに対して取引を受は付けても良い
と判断したことを知る。そして、自分の電子捺印を作成
するため、著名者側電子取引装Ｗ１４０４のキーボード
（図示せず）上に設けた「捺印ＯＫボタン」を押す。

ステップ５１１：署名者側電子取引装置４０４は、認証
データ作成回路４０９に５０３で作成した（ｈｌ、ｈ２
）と５０９で得たＴ′を入力して、捺印認証用データＷ
２を作成する。

Ｗ２＝　（Ｔ’　、ｈｌ、ｈ２） ステップ５１２：予め定められた公開鍵暗号方式により
、秘密鍵Ｓ１を用いて割印認証用データＷ２を捺印・割
印用暗号器４１２により復号化し、Ｄ　（Ｗ２．Ｓ　１
）を作成する。そして、Ｄ（Ｗ２゜Ｓｔ）を認証各側電
子取引装置４２３に送信する。

ステップ５１３：認証各側電子取引装置４２３は、記憶
装置４２１の署名者公開ａＳ２でＤ（Ｗ２．Ｓｌ）を暗
号化したＷ２′を捺印・割印用暗号器４１５により作成
する。

Ｗ２’　＝Ｅ（Ｄ（Ｗ２．Ｓ　１）、Ｓ　２）Ｗ２’　
＝（Ｔ’　、ｈ　１’　、ｈ２４）としたとき、比較器
４１６により。

Ｔ“＝Ｔ、かつ、（ｈｌ、ｈ２’）＝（ｈｌ、ｈ２）が
成立しているか、確認を行い、その結果を表示して認証
者４２６に知らせる。

ステップ５１４　：　ａ記者４２６は、ステップ５１３
の結果が、ｒＴ’　＝Ｔ、かつ（ｈｌ’。

ｈ２′）＝　（ｈ　ｌ、ｈ２）が成立」であることを確
認したとき、Ｄ　（Ｗ２．Ｓ　１）は確かに著名者４０
１本人が取引文Ｍに基づいて作成したものであると判断
し、自分も電子捺印を作成、送信することを決定する。

そして、認証各側電子取引装置４２３のキーボード（図
示せず）上に設けた電子捺印作成・送信用ボタンを押す
。

ステップ５１５：認証各側電子取引装置４２３は、５０
６で作成した（ｈｌ、ｈ２）とＴから、捺印認証用デー
タＷ２を認証データ作成回路４１８により作成する。

Ｗ２＝　（Ｔ、ｈｌ、ｈ２） ステップ５１６：認証各側電子取引装置４２３は、ＩＣ
カード４２４による認証者秘密鍵Ｒ１を用いて公開鍵暗
号方式により、Ｗ２を復号化したＤ　（Ｗ２．Ｒ１）を
捺印・割印用暗号器４１５により作成する。そして、Ｄ
　（Ｗ２．Ｒ１）を署名者側電子取引装置４０４に送信
する。

ステップ５１７：署名者側電子取引装置４０４は、記憶
装置４０６の認証者公開ｆｌｌｊＲ２を用いて、公開ｓ
ｗｆ号方式によりＤ　（Ｗ２．Ｒ１）を暗号化したＷ２
’を捺印・割印用暗号器４１２により作成する。

Ｗ２′＝Ｅ　（Ｄ　（Ｗ２．Ｒ１）、Ｒ２）Ｗ２’＝　
（Ｔ’、６１’、ｈ２’）としたとき、比較器４１１を
用いて、 Ｔ’　＝Ｔ’　、かつ、（ｈ　］’　、ｈ２’）＝　（
ｈ　１．ｈ２）が成立していれば、Ｄ　（Ｗ２．Ｒ１）
は確かに認証者４２６本人が取引文Ｍに基づいて作成し
たものと判断する。

ステップ５１８：ｅ名者側電子取引装置４０４は、取引
文Ｍ、著名者４０１の電子捺印Ｄ（Ｗ２゜Ｒ１）、認証
者４２６の電子捺印Ｄ（Ｗ２．Ｓｌ）、割印Ｄ　（Ｗ２
．Ｒ１）をメツセージファイル４０２に記録し、動作を
終了する。

ステップ５１９：著名者４０１は、メツセージファイル
４０２を保管する。

ステップ５２０：認証各側電子取引装置４２３は、取引
文Ｍ、著名者４０１の電子捺印Ｄ（Ｗ２゜Ｓｌ）、認証
者４２６の電子捺印Ｄ　（Ｗ２．Ｒ１）、割印Ｄ　（Ｗ
２．Ｒ１）をメツセージファイル４２５に記録後、動作
を終了する。

ステップ５２１：認証者４２６は、メツセージファイル
４２５を保管する。

実施例の変形例１゜ 前記実施例のステップ５０１およびステップ５０５にお
いて、予め、秘密鍵の一部の情報を磁気カードまたはＩ
Ｃカードに記録しておき、秘密鍵の残りの情報を暗証番
号の形で当事者が記憶しておき、秘密鍵Ｓ１．Ｒ１を入
力する場合には、磁気カードまたはＩＣカードからの情
報を読み出しと暗証番号のキー人力により秘密鍵ＳＬ、
Ｒ１の入力を実現しても良い。

実施例の変形例２゜ 前記実施例のステップ５０１，５０５，５１０゜５１４
のいずれかにおいて、当事者が入力操作を行う前に声紋
、指紋等によって本人であることを確認する動作を該当
の端末動作に追加しても良い。

〔発明の効果〕

本発明によれば、次の条件を満足する電子取引を仲介機
能の介在なしにおこなうことができる。

（１）第３者は、著名者又は認証者を装って不正に取引
をおこなうことはできない。

（２）認証者は取引文を改ざんできない。

（３）＃治者は、取引成立後、取引文の内容を否定する
ことはできない。

これは、前記（２）で認証者が取引文を改ざんできなか
ったのと同様の理由による。

（４）認証者は、著名者の電子捺印を持ち逃げすること
はできない。

次の（ａ）により、認証者が著名者の電子捺印を持ち逃
げすることはできない。

（ａ）割印の保持チェック 著名者と認証者が、取引文Ｍについての電子取引を行っ
ているとき、著名者が、著名者の電子捺印Ｄ　（Ｗ２．
Ｒ１）を送信した後、認証者が、′Ｌ３証者の電子捺印
Ｄ　（Ｗ２．Ｒ１）を送信せずに此の取引があったこと
を否定しようとした場合、著名者は、前記割印を認証者
の公開鍵Ｒ２で復号化して、その内容をチェックするこ
とで、認証者が取引の事実を否定して、著名者の電子捺
印を持ち逃げしようとしたことの証拠とすることができ
る。

電子捺印の交換に先立ち、認証者が、Ｊｌｆ名者治者信
した割印Ｄ　（Ｗｌ、Ｒ１）の内容には、著名者が送信
した取引文Ｍを圧縮暗号化して作成したＨ　（Ｍ）＝　
（ｈ　１．ｈ２）の上位側データｈ１がある。

Ｗ１＝　（Ｔ、ｈ　１） 第三者が認証者を装って、不正な取引を行えなかったの
と同じ理由により、 Ｄ　　（Ｗｌ、Ｒ１’　　）＝Ｄ　　（Ｗｌ、Ｒ１）と
なるような、秘密鍵Ｒ１’　を作成することが、計算量
的に困難なため、該取引文Ｍによる圧縮暗号文の上位側
データを含む割印を作成できるのは、秘密鍵Ｒ１を持つ
認証者だけである。

２図は公開鍵暗号方式を用いた従来のディジタル著名方
式を示す図、第３図はデータ圧縮型暗号の原理を示す図
、第４図はハイブリッド方式によるディジタル著名の方
法を示す図、第５図は本発明の処理手順を示すフローチ
ャートであり１本発明を実施する場合における第１図の
各構成要素の動作を記述したものである。

Claims (1)

1. 【特許請求の範囲】 １、書類を電気的情報に置き換えて、電子的に所望の取
   引を行う電子取引方式において、 予め、取引文を非正式に認めたことを示す認証データを
   作成する第１の認証データ作成方法と、取引文を正式に
   認めたことを示す認証データを作成する前記第１の認証
   データ作成方法とは異なる第２の認証データ作成方法を
   定めておき、第１の取引者（甲とする）と第２の取引者
   （乙とする）が取引を行う場合に、 甲は、該取引文に対し、第１の認証データ作成方法によ
   り、第１の認証データを作成して乙に送信し、乙は、甲
   より該第１の認証データを受信した後に、該取引文に対
   し、第２の認証データ作成方法により第２の認証データ
   を作成して甲に送信し、 甲は、乙より該第２の認証データを受信した後に、該取
   引文に対し、第２の認証データ作成方法により第３の認
   証データを作成して乙に送信することにより、該取引を
   成立させることを特徴とする電子取引方式。 ２、前記第１の認証データ作成方法は、予め定められた
   公開鍵暗号方式を用い、取引の状況を示す第１の取引状
   況データを秘密鍵で暗号化してその暗号文を認証データ
   とする方法であり、前記第２の認証データ作成方法は、
   予め定められた公開鍵暗号方式を用い、前記第１の取引
   状況データとは異なる第２の取引状況データを秘密鍵で
   暗号化してその暗号文を認証データとする方法であるこ
   とを特徴とする第１項記載の電子取引方式。 ３、前記第１の取引状況データは、該取引文を第１の圧
   縮暗号化方法により圧縮暗号化した第１の圧縮暗号文を
   含んでおり、かつ、第２の取引状況データは、該取引文
   を前記第１の圧縮暗号化方法とは異なる第２の圧縮暗号
   化方法により圧縮暗号化した第２の圧縮暗号文を含んで
   いることを特徴とする第１項記載の電子取引方式。