JPWO2004090771A1 - 電子商取引方法，電子商取引システムおよび認証端末並びに代理人による本人認証方法 - Google Patents

Abstract

電子商取引を行なう際にネットワーク上でやり取りされるパスワードやバイオメトリクス情報などの認証情報が悪用されるのを確実に防止すべく、商品の発注時に、発注者は認証情報を認証端末（１）に入力し、この認証端末（１）は、認証情報を暗号化して受注者へ送付するとともに認証情報と復号鍵とを保持し、商品の納品時に、納品担当は、商品の発注時に認証端末（１）から受け取った暗号化済み認証情報を認証端末（１）に入力するとともに、発注者は、認証端末（１）の正規の所有者であることを示す端末認証のデータを認証端末（１）に入力し、認証端末（１）は、そのデータによって発注者が認証端末（１）の正規の所有者であることを認証したら、納品担当により入力された暗号化済み認証情報を認証端末（１）内の復号鍵で復号し、復号認証情報と認証端末（１）内の認証情報とを照合し、これらの認証情報が一致した場合に納品担当は商品の発注者への受渡しを実行する。

Description

本発明は、パスワードなどの本人認証情報または本人の身体的特徴をあらわすデジタルデータ（バイオメトリクス情報）を用いて本人認証を行なう電子商取引に用いられる技術に関する。

電子商取引において、本人を認証する方法としてはＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）がある。このＰＫＩでは、認証局（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ：以下、ＣＡと記す）が登録ユーザに対して秘密鍵と公開鍵を発行する。ユーザは、業者に対して商品等を発注する際、ユーザの電子署名を秘密鍵で暗号化し、公開鍵とともに業者に送る。業者は、送信された電子署名を公開鍵で復号できることを確認し、その公開鍵をもとにＣＡにユーザの照合を行なうことで、発信者がユーザ本人であることを認証する。ＰＫＩでは、ネットワーク上で送信したユーザの情報が改ざんされていないこと、第三者がユーザになりすましていないことが保証される。
ＰＫＩでは、公開鍵暗号化方式を用いることにより、ネットワークの経路上でのセキュリティを確保している。しかし、ユーザの秘密鍵を第三者が盗み出して使用した場合、ＰＫＩは正規のユーザか第三者による不正使用かを判断することはできない。そのため、ＰＫＩとは別に、確実に本人が秘密鍵を使用していることを証明できる本人認証が必要となる。パスワードのような“言葉”では、知っているか知らないかを確認できるだけであって、本人か他人かを判定することはできない。
そこで、パスワードに代わる認証方式として、バイオメトリクス情報による照合が提案されている。バイオメトリクス情報は、ユーザの身体的特徴をデータ化したものであり、代表的なバイオメトリクス情報としては、指紋，掌紋，網膜，虹彩，サイン，音声などがある。予め登録されているバイオメトリクス情報と、ユーザが入力したバイオメトリクス情報とを照合することにより、いまバイオメトリクス情報を入力した人がユーザ本人であることを確認することができる。
バイオメトリクスデータを用いた本人認証手段としては、例えば特開２００１−２９７２６９号公報（特許文献１）に開示された手法が知られている。この手法では、商品の発注時に、発注者（ユーザ）は、自身のバイオメトリクス情報を発注端末から業者（受注者）側の電子商取引サーバへ送る。そして、電子商取引サーバは、発注者が受取先として指定した店舗に配置されている本人確認端末（照合端末）に発注者のバイオメトリクス情報を送る。この後、受取人によって商品の引渡しが要求された場合、店舗の店員は、本人確認端末を使用して受取人のバイオメトリクス情報を採取して電子商取引サーバから送られてきている発注者のバイオメトリクス情報と照合し、これらのバイオメトリクス情報が一致した場合に商品を引き渡す。
しかしながら、このような電子商取引では、バイオメトリクス情報を業者に受け渡さなければならないため、そのバイオメトリクス情報が誤って流出してしまうおそれがあり、万一、バイオメトリクス情報が流出すると第三者によって悪用され、なりすましによる商品の不正発注・不正取引が行なわれる可能性がある。
また、上述した電子商取引では、バイオメトリクス情報を用いて認証を行なうため、商品は発注者本人しか受け取ることができず、万一、発注者が受け取れないような場合に代理人が商品の受取を行なおうとしても、その商品を受け取る手段が無かった。
本発明は、このような課題に鑑み創案されたもので、電子商取引を行なう際にネットワーク上でやり取りされるパスワードやバイオメトリクス情報などの認証情報が悪用されるのを確実に防止することを第１の目的とするとともに、商品等の受取に際して発注者本人だけでなく発注者本人が指定した代理人による受取を可能にすることを第２の目的とする。
特開２００１−２９７２６９号公報

上記目的を達成するために、本発明の電子商取引方法〔１〕は、発注者がネットワークを介して受注者に商品を発注し該商品を受け取る方法であって、（１−１）該商品の発注時に、該発注者は該発注者本人を特定するための認証情報を認証端末に入力し、（１−２）該認証端末は、所定の暗号鍵で該認証情報を暗号化し、暗号化済み認証情報を該商品の発注伝票とともに該ネットワークを介して該受注者へ送付するとともに、該認証情報と該暗号化済み認証情報を復号するための復号鍵とを保持し、（１−３）該商品の納品時に、該受注者側の納品担当は、該商品の発注時に該認証端末から受け取った該暗号化済み認証情報を該認証端末に入力するとともに、該発注者は、該認証端末の正規の所有者であることを示す端末認証のデータを該認証端末に入力し、（１−４）該認証端末は、該データによって該発注者が該認証端末の正規の所有者であることを認証したら、該納品担当によって入力された該暗号化済み認証情報を、該認証端末内に保持された該復号鍵で復号し、復号認証情報と該認証端末内に保持された該認証情報とを照合し、これらの認証情報が一致した場合にその旨を該発注者，該納品担当および該受注者に通知し、（１−５）該認証端末からの照合一致通知を受けて、該納品担当は該商品の該発注者への受渡しを実行することを特徴としている。
本発明の電子商取引方法〔２〕は、発注者がネットワークを介して受注者に商品を発注し該商品を受け取る方法であって、（２−１）該商品の発注時に、該発注者は該発注者本人を特定するための第１発注者バイオメトリクス情報を認証端末に入力し、（２−２）該認証端末は、所定の暗号鍵で該第１発注者バイオメトリクス情報を暗号化し、暗号化済み第１発注者バイオメトリクス情報を該商品の発注伝票とともに該ネットワークを介して該受注者へ送付するとともに、該暗号化済み第１発注者バイオメトリクス情報を復号するための復号鍵を保持し、（２−３）該商品の納品時に、該受注者側の納品担当は、該商品の発注時に該認証端末から受け取った該暗号化済み第１発注者バイオメトリクス情報を該認証端末に入力するとともに、該発注者は、該発注者本人を特定するための第２発注者バイオメトリクス情報を該認証端末に入力し、（２−４）該認証端末は、該納品担当によって入力された該暗号化済み第１発注者バイオメトリクス情報を、該認証端末内に保持された該復号鍵で復号し、復号第１発注者バイオメトリクス情報と該第２発注者バイオメトリクス情報とを照合し、これらの発注者バイオメトリクス情報が一致した場合にその旨を該発注者，該納品担当および該受注者に通知し、（２−５）該認証端末からの照合一致通知を受けて、該納品担当は該商品の該発注者への受渡しを実行することを特徴としている。
本発明の電子商取引方法〔３〕は、発注者がネットワークを介して受注者に商品を発注し、該発注者が委任した代理人が該商品を受け取る方法であって、（３−１）該商品の発注時に、該発注者は該発注者本人を特定するための第１発注者バイオメトリクス情報を認証端末に入力し、（３−２）該認証端末は、該第１発注者バイオメトリクス情報を該商品の発注伝票とともに該ネットワークを介して該受注者へ送付し、（３−３）該発注者が該商品の受取を代理人に委任する際、該発注者は、該発注者本人を特定するための第２発注者バイオメトリクス情報を該認証端末に入力するとともに、該代理人は、該代理人本人を特定するための第１代理人バイオメトリクス情報を該認証端末に入力し、（３−４）該認証端末は、該第２発注者バイオメトリクス情報と該第１代理人バイオメトリクス情報とを対応付けて保持し、（３−５）該商品の納品時に、該受注者側の納品担当は、該商品の発注時に該認証端末から受け取った該第１発注者バイオメトリクス情報を該認証端末に入力するとともに、該代理人は、該代理人本人を特定するための第２代理人バイオメトリクス情報を該認証端末に入力し、（３−６）該認証端末は、該第２代理人バイオメトリクス情報と該認証端末内に保持された該第１代理人バイオメトリクスとを照合し、これらの代理人バイオメトリクス情報が一致した場合に該納品担当によって入力された該第１発注者バイオメトリクス情報と該認証端末内に保持された該第２発注者バイオメトリクス情報とを照合し、これらの発注者バイオメトリクス情報が一致した場合にその旨を該代理人，該納品担当および該受注者に通知し、（３−７）該認証端末からの照合一致通知を受けて、該納品担当は該商品の該代理人への受渡しを実行することを特徴としている。
本発明の電子商取引方法〔４〕は、発注者たる借受人と受注者たる金融機関との間でネットワークを介して商品としての金銭の貸借を行なう方法であって、（４−１）該発注者と該受注者との金銭消費貸借契約時に、該発注者は該発注者本人を特定するための認証情報を認証端末に入力し、（４−２）該認証端末は、所定の暗号鍵で該認証情報を暗号化し、暗号化済み認証情報を該ネットワークを介して該受注者へ送付するとともに、該認証情報と該暗号化済み認証情報を復号するための復号鍵とを保持し、（４−３）該発注者が該受注者に該金銭の返金を行なう際に、該受注者は、該金銭消費貸借契約時に該認証端末から受け取った該暗号化済み認証情報を該認証端末に入力するとともに、該発注者は、該暗号化済み認証情報を復号するために必要なデータを該認証端末に入力し、（４−４）該認証端末は、該データに応じて、該受注者によって入力された該暗号化済み認証情報を、該認証端末内に保持された該復号鍵で復号し、復号認証情報と該認証端末内に保持された該認証情報とを照合し、その照合結果を該認証端末内に格納することを特徴としている。
本発明の電子商取引方法〔５〕は、発注者たる借受人と受注者たる金融機関との間でネットワークを介して商品としての金銭の貸借を行なう方法であって、（５−１）該発注者と該受注者との金銭消費貸借契約時に、該発注者は該発注者本人を特定するための第１発注者バイオメトリクス情報を認証端末に入力し、（５−２）該認証端末は、所定の暗号鍵で該第１発注者バイオメトリクス情報を暗号化し、暗号化済み第１発注者バイオメトリクス情報を該ネットワークを介して該受注者へ送付するとともに、該暗号化済み第１発注者バイオメトリクス情報を復号するための復号鍵を保持し、（５−３）該発注者が該受注者に該金銭の返金を行なう際に、該受注者は、該金銭消費貸借契約時に該認証端末から受け取った該暗号化済み第１発注者バイオメトリクス情報を該認証端末に入力するとともに、該発注者は、該発注者本人を特定するための第２発注者バイオメトリクス情報を該認証端末に入力し、（５−４）該認証端末は、該受注者によって入力された該暗号化済み第１発注者バイオメトリクス情報を、該認証端末内に保持された該復号鍵で復号し、復号第１発注者バイオメトリクス情報と該第２発注者バイオメトリクス情報とを照合し、その照合結果を該認証端末内に格納することを特徴としている。
本発明の電子商取引方法〔６〕は、送金者が、該送金者の端末によりネットワークを介して金融機関に、該送金者の口座から受取人への送金を依頼する方法であって、（６−１）該受取人は該受取人本人を特定するための認証情報を、該受取人の認証端末に入力し、（６−２）該認証端末は、所定の暗号鍵で該認証情報を暗号化し、暗号化済み認証情報を該ネットワークを介して該送金者の端末へ送付するとともに、該認証情報と該暗号化済み認証情報を復号するための復号鍵とを保持し、（６−３）該送金者の端末は、該認証端末からの該暗号化済み認証情報を、送金依頼とともに、該ネットワークを介して該金融機関に送付し、（６−４）該受取人が該送金者からの金銭を受け取る際に、該金融機関の送金担当は、該送金者の端末から受け取った該暗号化済み認証情報を該認証端末に入力するとともに、該受取人は、該暗号化済み認証情報を復号するために必要なデータを該認証端末に入力し、（６−５）該認証端末は、該データに応じて、該送金担当によって入力された該暗号化済み認証情報を、該認証端末内に保持された該復号鍵で復号し、復号認証情報と該認証端末内に保持された該認証情報とを照合し、これらの認証情報が一致した場合にその旨を該受取人および該送金担当に通知し、（６−６）該認証端末からの照合一致通知を受けて、該送金担当は該送金者からの金銭を該受取人に受け渡すことを特徴としている。
本発明の電子商取引方法〔７〕は、送金者が、該送金者の端末によりネットワークを介して金融機関に、該送金者の口座から受取人への送金を依頼する方法であって、（７−１）該受取人は該受取人本人を特定するための第１受取人バイオメトリクス情報を、該受取人の認証端末に入力し、（７−２）該認証端末は、所定の暗号鍵で該第１受取人バイオメトリクス情報を暗号化し、暗号化済み第１受取人バイオメトリクス情報を該ネットワークを介して該送金者の端末へ送付するとともに、該暗号化済み第１受取人バイオメトリクス情報を復号するための復号鍵を保持し、（７−３）該送金者の端末は、該認証端末からの該暗号化済み第１受取人バイオメトリクス情報を、送金依頼とともに、該ネットワークを介して該金融機関に送付し、（７−４）該受取人が該送金者からの金銭を受け取る際に、該金融機関の送金担当は、該送金者の端末から受け取った該暗号化済み第１受取人バイオメトリクス情報を該認証端末に入力するとともに、該受取人は、該受取人本人を特定するための第２受取人バイオメトリクス情報を該認証端末に入力し、（７−５）該認証端末は、該送金担当によって入力された該暗号化済み第１受取人バイオメトリクス情報を、該認証端末内に保持された該復号鍵で復号し、復号第１受取人バイオメトリクス情報と該第２受取人バイオメトリクス情報とを照合し、これらのバイオメトリクス情報が一致した場合にその旨を該受取人および該送金担当に通知し、（７−６）該認証端末からの照合一致通知を受けて、該送金担当は該送金者からの金銭を該受取人に受け渡すことを特徴としている。
本発明の電子商取引方法〔８〕は、送金者が、受取人の認証端末によりネットワークを介して金融機関に、該送金者の口座から該受取人への送金を依頼する方法であって、（８−１）該受取人は該受取人本人を特定するための認証情報を、該受取人の認証端末に入力し、（８−２）該認証端末は、所定の暗号鍵で該認証情報を暗号化し、暗号化済み認証情報と送金依頼とを該ネットワークを介して該金融機関へ送付するとともに、該認証情報と該暗号化済み認証情報を復号するための復号鍵とを保持し、（８−３）該受取人が該送金者からの金銭を受け取る際に、該金融機関の送金担当は、該認証端末から受け取った該暗号化済み認証情報を該認証端末に入力するとともに、該受取人は、該暗号化済み認証情報を復号するために必要なデータを該認証端末に入力し、（８−４）該認証端末は、該データに応じて、該送金担当によって入力された該暗号化済み認証情報を、該認証端末内に保持された該復号鍵で復号し、復号認証情報と該認証端末内に保持された該認証情報とを照合し、これらの認証情報が一致した場合にその旨を該受取人および該送金担当に通知し、（８−５）該認証端末からの照合一致通知を受けて、該送金担当は該送金者からの金銭を該受取人に受け渡すことを特徴としている。
本発明の電子商取引方法〔９〕は、送金者が、受取人の認証端末によりネットワークを介して金融機関に、該送金者の口座から該受取人への送金を依頼する方法であって、（９−１）該受取人は該受取人本人を特定するための第１受取人バイオメトリクス情報を、該受取人の認証端末に入力し、（９−２）該認証端末は、所定の暗号鍵で該第１受取人バイオメトリクス情報を暗号化し、暗号化済み第１受取人バイオメトリクス情報と送金依頼とを該ネットワークを介して該金融機関へ送付するとともに、該暗号化済み第１受取人バイオメトリクス情報を復号するための復号鍵を保持し、（９−３）該受取人が該送金者からの金銭を受け取る際に、該金融機関の送金担当は、該認証端末から受け取った該暗号化済み第１受取人バイオメトリクス情報を該認証端末に入力するとともに、該受取人は、該受取人本人を特定するための第２受取人バイオメトリクス情報を該認証端末に入力し、（９−４）該認証端末は、該送金担当によって入力された該暗号化済み第１受取人バイオメトリクス情報を、該認証端末内に保持された該復号鍵で復号し、復号第１受取人バイオメトリクス情報と該第２受取人バイオメトリクス情報とを照合し、これらのバイオメトリクス情報が一致した場合にその旨を該受取人および該送金担当に通知し、（９−５）該認証端末からの照合一致通知を受けて、該送金担当は該送金者からの金銭を該受取人に受け渡すことを特徴としている。
本発明の電子商取引システム〔１０〕は、受注者に対する商品の発注を行なうとともに該商品の受取時に発注者本人の認証を行なう、発注者側の認証端末と、該認証端末と該受注者との間で情報のやり取りを行なうネットワークと、該認証端末から該ネットワークを介して送られてきた受注情報を保持する、該受注者側の受注情報保持部とをそなえ、該認証端末が、該商品の発注時に、該発注者本人を特定するための認証情報を入力する認証情報入力部と、該認証情報入力部から入力された該認証情報を所定の暗号鍵で暗号化する暗号化部と、該暗号化部によって暗号化された暗号化済み認証情報を発注伝票とともに、該受注情報として、該ネットワークを介して該受注者へ送付する出力インタフェース部と、該認証情報入力部から入力された該認証情報を保持する認証情報保持部と、該暗号化部によって暗号化された暗号化済み認証情報を復号するための復号鍵を保持する復号鍵保持部と、該暗号化済み認証情報を復号するために必要な該認証端末の正規の所有者であることを認証するデータを予め保持するデータ保持部と、該商品の納品時に、該発注者により前記データを入力するデータ入力部と、該商品の納品時に、該受注情報保持部に保持されている該暗号化済み認証情報を入力する入力インタフェース部と、該データ保持部に保持されたデータと該データ入力部から入力されたデータとを照合し、これらのデータが一致した場合に、該復号鍵保持部に保持された該復号鍵の使用を許可する発注者認証部と、該発注者認証部による照合結果を受けて、該復号鍵を用いて、該入力インタフェース部から入力された該暗号化済み認証情報を復号する復号部と、該復号部によって復号された認証情報と該認証情報保持部に保持された認証情報とを照合し、その照合結果を該発注者，該商品の納品担当および該受注者に通知する照合部とをそなえて構成されていることを特徴としている。
本発明の電子商取引システム〔１１〕は、受注者に対する商品の発注を行なうとともに該商品の受取時に発注者本人の認証を行なう、発注者側の認証端末と、該認証端末と該受注者との間で情報のやり取りを行なうネットワークと、該認証端末から該ネットワークを介して送られてきた受注情報を保持する、該受注者側の受注情報保持部とをそなえ、該認証端末が、該発注者のバイオメトリクス情報を採取して入力するバイオメトリクス情報入力部と、該商品の発注時に、該発注者によって該バイオメトリクス情報入力部から入力された第１発注者バイオメトリクス情報を所定の暗号鍵で暗号化する暗号化部と、該暗号化部によって暗号化された暗号化済み第１発注者バイオメトリクス情報を発注伝票とともに、該受注情報として、該ネットワークを介して該受注者へ送付する出力インタフェース部と、該暗号化部によって暗号化された暗号化済み第１バイオメトリクス情報を復号するための復号鍵を保持する復号鍵保持部と、該商品の納品時に、該受注情報保持部に保持されている該暗号化済み第１バイオメトリクス情報を入力する入力インタフェース部と、該復号鍵保持部に保持された該復号鍵を用いて、該入力インタフェース部から入力された該暗号化済み第１発注者バイオメトリクス情報を復号する復号部と、該復号部によって復号された第１発注者バイオメトリクス情報と該商品の納品時に該発注者によって該バイオメトリクス情報入力部から入力された第２発注者バイオメトリクス情報とを照合し、その照合結果を該発注者，該商品の納品担当および該受注者に通知する照合部とをそなえて構成されていることを特徴としている。
本発明の電子商取引システム〔１２〕は、受注者に対する商品の発注を行なうとともに、発注者が委任した代理人による該商品の受取時に認証を行なう、発注者側の認証端末と、該認証端末と該受注者との間で情報のやり取りを行なうネットワークと、該認証端末から該ネットワークを介して送られてきた受注情報を保持する、該受注者側の受注情報保持部とをそなえ、該認証端末が、バイオメトリクス情報を採取して入力するバイオメトリクス情報入力部と、該商品の発注時に、該発注者によって該バイオメトリクス情報入力部から入力された第１発注者バイオメトリクス情報を所定の暗号鍵で暗号化する暗号化部と、該暗号化部によって暗号化された暗号化済み第１発注者バイオメトリクス情報を発注伝票とともに、該受注情報として、該ネットワークを介して該受注者へ送付する出力インタフェース部と、該暗号化部によって暗号化された暗号化済み第１バイオメトリクス情報を復号するための復号鍵を保持する復号鍵保持部と、該発注者が該商品の受取を該代理人に委任する際に該発注者によって該バイオメトリクス情報入力部から入力された第２発注者バイオメトリクス情報を保持する発注者バイオメトリクス情報保持部と、該発注者が該商品の受取を該代理人に委任する際に該代理人によって該バイオメトリクス情報入力部から入力された第１代理人バイオメトリクス情報を保持する代理人バイオメトリクス情報保持部と、該商品の納品時に、該受注情報保持部に保持されている該暗号化済み第１発注者バイオメトリクス情報を入力する入力インタフェース部と、該代理人バイオメトリクス情報保持部に保持された該第１代理人バイオメトリクス情報と該商品の納品時に該代理人によって該バイオメトリクス情報入力部から入力された第２代理人バイオメトリクス情報とを照合し、これらの代理人バイオメトリクス情報が一致した場合に、該復号鍵保持部に保持された該復号鍵の使用を許可する代理人認証部と、該代理人認証部による照合結果を受けて、該復号鍵を用いて、該入力インタフェース部から入力された該暗号化済み第１発注者バイオメトリクス情報を復号する復号部と、該復号部によって復号された第１発注者バイオメトリクス情報と該発注者バイオメトリクス情報保持部に保持された第２発注者バイオメトリクス情報とを照合し、その照合結果を該発注者，該商品の納品担当および該受注者に通知する発注者認証部とをそなえて構成されていることを特徴としている。
本発明の認証端末〔１３〕は、発注者がネットワークを介して受注者に商品の発注を行なうとともに、該商品の受取時に発注者本人の認証を行なうものであって、上述した電子商取引システム〔１０〕における認証端末に対応するものである。
本発明の認証端末〔１４〕は、発注者がネットワークを介して受注者に商品の発注を行なうとともに、該商品の受取時に発注者本人の認証を行なうものであって、上述した電子商取引システム〔１１〕における認証端末に対応するものである。
本発明の認証端末〔１５〕は、発注者がネットワークを介して受注者に商品の発注を行なうとともに、該発注者が委任した代理人による該商品の受取時に認証を行なうものであって、上述した商取引システム〔１２〕における認証端末に対応するものである。
本発明の代理人による本人認証方法〔１６〕は、認証者が委任した代理人によって該認証者の本人認証を行なう方法であって、（１６−１）該認証者は該認証者本人を特定するための第１認証者バイオメトリクス情報を認証端末に入力し、（１６−２）該認証端末は、該第１認証者バイオメトリクス情報を、ネットワークを介して、該認証者の本人認証結果を必要とする業者へ送付し、（１６−３）該認証者が該代理人に委任する際、該認証者は、該認証者本人を特定するための第２認証者バイオメトリクス情報を該認証端末に入力するとともに、該代理人は、該代理人本人を特定するための第１代理人バイオメトリクス情報を該認証端末に入力し、（１６−４）該認証端末は、該第２認証者バイオメトリクス情報と該第１代理人バイオメトリクス情報とを対応付けて保持し、（１６−５）該認証者の本人認証時に、該業者に送付された該第１認証者バイオメトリクス情報が該認証端末に入力されるとともに、該代理人は、該代理人本人を特定するための第２代理人バイオメトリクス情報を該認証端末に入力し、（１６−６）該認証端末は、該第２代理人バイオメトリクス情報と該認証端末内に保持された該第１代理人バイオメトリクスとを照合し、これらの代理人バイオメトリクス情報が一致した場合に、入力された該第１認証者バイオメトリクス情報と該認証端末内に保持された該第２認証者バイオメトリクス情報とを照合し、該認証者の本人認証を行なうことを特徴としている。
上述した本発明によれば、商品の発注時等に発注者／受取人の認証情報やバイオメトリクス情報が暗号化されて受注者／金融機関へ渡され、その暗号化情報は、発注者／受取人の認証端末においてのみ復号される。発注者／受取人が商品や金銭の受け取る際には、納品担当／送金担当や発注者／受取人が上記暗号化情報を含む所定の情報を認証端末に入力することにより、この認証端末において、上記暗号化情報が復号され、発注者／受取人の本人認証が行なわれる。従って、電子商取引を行なう際にネットワーク上でやり取りされるパスワードやバイオメトリクス情報などの認証情報が悪用されるのを確実に防止することができる。
また、本発明によれば、認証端末に代理人のバイオメトリクス情報と発注者のバイオメトリクス情報とを予め保持させておき、商品の納品時（認証者である発注者の本人認証時）に、納品担当（業者）が認証端末から送付された発注者のバイオメトリクス情報を認証端末に入力するとともに、代理人が自身のバイオメトリクス情報を認証端末に入力し、この認証端末において、まず代理人の本人認証を行なって代理人が本人であることが認証されると、納品担当によって入力された発注者のバイオメトリクス情報と認証端末に予め保持されている発注者のバイオメトリクス情報とによって、発注者（認証者）の本人認証が行なわれる。従って、商品等の受取に際して発注者本人だけでなく発注者本人が指定した代理人による受取が、セキュリティを確保しながら可能になり、利便性が大幅に向上する。
このように本発明によれば、発注者／受取人（ユーザ），受注者／金融機関（業者）および決済機関のそれぞれについて、以下の作用効果が得られる。
発注者／受取人（ユーザ）については、ＰＫＩ利用（鍵の管理，暗号化実行）を簡略化できるほか、バイオメトリクス情報の流用や不正発注によるなりすまし行為が確実に防止され、インターネット等を用いた電子商取引を安心して行なうことができる。また、代理人による発注者の本人認証が可能になり、利便性が大幅に向上する。
受注者／金融機関（業者）については、不正発注を検出しその不正発注が行なわれるのを確実に防止でき、不正取引による商品の不正詐取を確実に防止することができる。
決済機関については、不正決済を検出でき、発注者（ユーザ）ユーザの意図しない決済が行なわれるのを確実に防止することができる。

図１Ａはおよび図１Ｂは本発明の電子商取引方法の第１例を説明するための図である。
図２は本発明の電子商取引方法の第１例の手順を説明するためのフローチャートである。
図３は本発明の電子商取引方法の第２例を説明するための図である。
図４Ａおよび図４Ｂは本発明の電子商取引方法の第３例を説明するための図である。
図５は本発明の電子商取引方法の第３例の手順を説明するためのフローチャートである。
図６Ａおよび図６Ｂは本発明の電子商取引方法の第４例を説明するための図である。
図７は本発明の電子商取引方法の第４例の手順を説明するためのフローチャートである。
図８は本発明の電子商取引方法の第５例を説明するための図である。
図９は本発明の電子商取引方法の第６例を説明するための図である。
図１０は本発明の電子商取引方法の第７例を説明するための図である。
図１１Ａ，図１１Ｂおよび図１１Ｃは本発明の電子商取引方法（代理人による本人認証方法）の第８例を説明するための図である。
図１２Ａ，図１２Ｂおよび図１２Ｃは本発明の電子商取引方法（代理人による本人認証方法）の第９例を説明するための図である。
図１３は本発明の電子商取引システムおよび認証端末の第１構成例を示すブロック図である。
図１４は本発明の電子商取引システムおよび認証端末の第２構成例を示すブロック図である。
図１５は本発明の電子商取引システムおよび認証端末の第３構成例を示すブロック図である。
図１６は本発明の電子商取引システムおよび認証端末の第４構成例を示すブロック図である。

以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本発明の電子商取引方法（代理人による本人認証方法）
本発明の電子商取引方法の基本的手順や、本発明の代理人による本人認証方法を含む電子商取引方法の基本的手順について、以下に説明する。
〔１−１〕本発明の電子商取引方法の第１例
図１Ａはおよび図１Ｂは本発明の電子商取引方法の第１例を説明するための図、図２は本発明の電子商取引方法の第１例の手順を説明するためのフローチャート（ステップＳ１１〜Ｓ２０，Ｓ１６ａ，Ｓ１９ａ）である。この電子商取引方法の第１例は、発注者がネットワークを介して受注者に商品を発注し、その商品を発注者自身が受け取る方法である。
商品の発注時、図１Ａに示すように、発注者は、発注者の所有する認証端末１に、発注者本人を特定するための認証情報を入力する（矢印Ａ１１およびステップＳ１１参照）。認証端末１において、入力された認証情報は、この認証端末１内に保持されている所定の暗号化キー（暗号鍵）によって暗号化され（ブロックＢ１１およびステップＳ１２参照）、その暗号済み認証情報は、商品の発注伝票（受注データ）とともにネットワークを介して受注者へ送付される（矢印Ａ１２およびステップＳ１３参照）。このとき、ステップＳ１１で入力された認証情報と、ステップＳ１２で暗号化された暗号化済み認証情報を復号するための復号キー（復号鍵）とが認証端末１内に保持される。なお、認証端末１内には、商品の納品時に後述するごとくユーザ認証を行なうための本人認証鍵（例えばパスワード）も予め保持されている。
次に、受注者が商品を納品する際、図１Ｂに示すように、受注者側の納品担当は、商品の発注時に認証端末１から受け取った暗号化済み認証情報を、発注者の所有する認証端末１に送付・入力する（矢印Ａ１３およびステップＳ１４参照）。認証端末１は、例えばコンパクトフラッシュ（登録商標）カード等の媒体用スロット（例えば図１３の入力インタフェース部２０）を装備しており、納品担当は、コンパクトフラッシュ等の媒体内に暗号化済み認証情報を格納して持ってきて、その媒体をスロットに挿入して暗号化済み認証情報を認証端末１に入力する。暗号化済み認証情報を認証端末１へ搬送するための媒体は、コンパクトフラッシュに限定されるものではなく、ＰＣカード，ＩＣカード，スマートメディア（登録商標），メモリスティック（登録商標）などの各種媒体であってもよい。
また、発注者は、暗号化済み認証情報を復号するために必要なデータ（ここではユーザ認証を行なうための本人認証データ）を認証端末１に入力する（矢印Ａ１４）。そして、認証端末１において、矢印Ａ１４で示すごとく入力された本人認証データが、認証端末１内に予め保持されている本人認証鍵と一致するか否かを検証し、商品を受け取ろうとしている発注者が、認証端末１の正規ユーザであることを認証する（ブロックＢ１２およびステップＳ１５参照）。
本人認証データと本人認証鍵とが不一致で発注者が認証端末１の正規ユーザではないと認定された場合（ステップＳ１６のＮＯルート）、認証端末１は、その旨を納品担当，発注者や受注者に通知し、納品担当は、納品を行なうことなく手続を終了する（ステップＳ１６ａ参照）。一方、本人認証データと本人認証鍵とが一致し発注者が認証端末１の正規ユーザであると認証された場合（ステップＳ１６のＹＥＳルート）、認証端末１では、ステップＳ１４で納品担当によって入力された暗号化済み認証情報が、認証端末１内に保持された復号キーで復号され（ブロックＢ１３およびステップＳ１７参照）、さらに、復号された認証情報と発注時に認証端末１内に保持された認証情報とが照合される（ブロックＢ１４およびステップＳ１８参照）。
これらの認証情報が不一致であった場合（ステップＳ１９のＮＯルート）、認証端末１は、今回の発注が認証端末１の現在のユーザによるものではないものと認識し、その照合結果を納品担当，発注者や受注者に通知するとともに、納品担当は、納品を行なうことなく手続を終了する（矢印Ａ１５およびステップＳ１９ａ参照）。一方、これらの認証情報が一致した場合（ステップＳ１９のＹＥＳルート）、認証端末１は、その照合結果を納品担当，発注者や受注者に通知し（矢印Ａ１５参照）、納品担当は商品を発注者に受け渡すとともに受注者は今回の取引の決済を実行する（ステップＳ２０参照）。
なお、ステップＳ１６，Ｓ１９での認証・照合結果の納品担当や発注者への通知は、例えば、認証端末１のＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）を点灯させることによって行なわれる。
本発明の電子商取引方法の第１例では、ユーザ（発注者）の所有する認証端末１内で情報の入力や暗号化を完了している。暗号化データ（暗号化済み認証情報）を復号するための復号キーを認証端末１の外部に出力することは無く、発注者本人も復号キーが何であるかを知っておく必要がないため、暗号化済み認証情報が第三者によって復号される危険を低減させることができる。
このように、本発明の電子商取引方法の第１例によれば、認証情報（例えばパスワード，バイオメトリクス情報）を用いることで、商品の受取人が発注者本人であることの認証を実現するとともに、発注者が所持する認証端末１内で全ての処理を行なうことで、情報の流出を防ぐことが可能になる。
なお、認証端末を受注者側に用意し、必要な情報（認証情報，復号キー，本人認証鍵）を発注者の所持する媒体（例えばＩＣカード）に保存しておく手法も考えられるが、このような手法では、受注者側の所持する認証端末に情報を受け渡す必要がある。受注者側が悪意ある業者であった場合、これらの情報を悪用されるおそれがある。従って、本発明のように、これら情報は発注者本人の所持する認証端末１内で保持し、外部には一切出力しないことが望ましい。
また、商品の発注時には、上記第１例では、発注者によって入力された認証情報を無条件で暗号化したが、商品の納品時の処理と同様、本人認証鍵を用いてユーザ認証を行ない、発注者が認証端末１の正規ユーザであることを認証した場合に暗号化を実行するようにしてもよい。このようにすれば、認証端末１を所有者以外の第三者が取得した場合、認証情報の暗号化を実行できず、この第三者は認証端末１を使用することができない。
〔１−２〕本発明の電子商取引方法の第２例
図３は本発明の電子商取引方法の第２例を説明するための図である。
本発明の電子商取引方法の第２例では、認証端末１には、上記第１例の本人認証鍵に代えて発注者自身のバイオメトリクス情報が予め保持されている。
この第２例でも、発注時の手順は、上記第１例の手順（図１Ａや図２のステップＳ１１〜Ｓ１４参照）とほぼ同様であるが、商品の納品時には、図３に示すように、発注者により、第１例の認証データの代わりに、自身のバイオメトリクス情報が入力される（矢印Ａ１４ａ参照）。そして、認証端末１において、上述のごとく入力されたバイオメトリクス情報が、認証端末１内に予め保持されているバイオメトリクス情報と一致するか否かを検証し、商品を受け取ろうとしている発注者が、認証端末１の正規ユーザであることを認証する（ブロックＢ１２ａ参照）。
これ以降の手順は、上記第１例と同様であり、２つのバイオメトリクス情報が一致し発注者が認証端末１の正規ユーザであると認証されると、認証端末１では、納品担当によって入力された暗号化済み認証情報（矢印Ａ１３参照）が、認証端末１内に保持された復号キーで復号され（ブロックＢ１３参照）、さらに、復号された認証情報と発注時に認証端末１内に保持された認証情報とが照合される（ブロックＢ１４参照）。そして、これらの認証情報が一致した場合に、認証端末１は、その照合結果を納品担当，発注者や受注者に通知し（矢印Ａ１５参照）、納品担当は商品を発注者に受け渡すとともに受注者は今回の取引の決済を実行する。
このように、本発明の電子商取引方法の第２例でも、上記第１例と同様の作用効果が得られる。しかし、上記第１例では、納品時に本人認証鍵によるユーザ認証を行なっているが、この本人認証鍵がパスワードである場合、万一、そのパスワードを第三者に知られると、その第三者によって認証端末１を使用されてしまう。これに対し、上記第２例では、認証端末１でのユーザ認証を、パスワードではなくバイオメトリクス情報（例えば指紋データ）によって行なうことにより、認証端末１の所有者本人しかこの認証端末１を使用できないようにすることができ、より高いセキュリティ性能を確保した電子商取引を実現することができる。
〔１−３〕本発明の電子商取引方法の第３例
図４Ａおよび図４Ｂは本発明の電子商取引方法の第３例を説明するための図、図５は本発明の電子商取引方法の第３例の手順を説明するためのフローチャート（ステップＳ２１〜Ｓ２９，Ｓ２８ａ）である。この電子商取引方法の第３例も、発注者がネットワークを介して受注者に商品を発注し、その商品を発注者自身が受け取る方法である。
商品の発注時、図４Ａに示すように、発注者は、発注者の所有する認証端末４に、発注者本人を特定するための第１発注者バイオメトリクス情報を入力する（矢印Ａ２１およびステップＳ２１参照）。認証端末４において、入力された第１発注者バイオメトリクス情報は、この認証端末４内に保持されている所定の暗号化キー（暗号鍵）によって暗号化され（ブロックＢ２１およびステップＳ２２参照）、その暗号済み第１発注者バイオメトリクス情報は、商品の発注伝票（受注データ）とともにネットワークを介して受注者へ送付される（矢印Ａ２２およびステップＳ２３参照）。このとき、ステップＳ２２で暗号化された暗号化済み第１発注者バイオメトリクス情報を復号するための復号キー（復号鍵）が認証端末４内に保持される。
次に、受注者が商品を納品する際、図４Ｂに示すように、受注者側の納品担当は、商品の発注時に認証端末４から受け取った暗号化済み第１発注者バイオメトリクス情報を、発注者の所有する認証端末４に送付・入力する（矢印Ａ２３およびステップＳ２４参照）。認証端末４は、上記第１例と同様、例えばコンパクトフラッシュ（登録商標）カード等の媒体用スロット（例えば図１５の入力インタフェース部４６）を装備しており、納品担当は、コンパクトフラッシュ等の媒体内に暗号化済み第１発注者バイオメトリクス情報を格納して持ってきて、その媒体をスロットに挿入して暗号化済み第１発注者バイオメトリクス情報を認証端末４に入力する。そして、認証端末４に入力された暗号化済み第１発注者バイオメトリクス情報は、認証端末４内に保持された復号キーで復号される（ブロックＢ２２およびステップＳ２５参照）。
また、発注者は、納品時に再度、発注者本人を特定するための第２発注者バイオメトリクス情報を認証端末４に入力する（矢印Ａ２４およびステップＳ２６参照）。なお、ステップＳ２５での復号タイミングとステップＳ２６での入力タイミングは逆であっても構わない。
この後、認証端末４では、ステップＳ２５で復号された第１発注者バイオメトリクス情報とステップＳ２６で納品時に認証端末４に入力された第２発注者バイオメトリクス情報とが照合される（ブロックＢ２３およびステップＳ２７参照）。
これらの発注者バイオメトリクス情報が不一致であった場合（ステップＳ２８のＮＯルート）、認証端末４は、今回の発注が認証端末４の現在のユーザによるものではないものと認識し、その照合結果を納品担当，発注者や受注者に通知し、納品担当は、納品を行なうことなく手続を終了する（矢印Ａ２５およびステップＳ２８ａ参照）。一方、これらの発注者バイオメトリクス情報が一致した場合（ステップＳ２８のＹＥＳルート）、認証端末４は、その照合結果を納品担当，発注者や受注者に通知し（矢印Ａ２５参照）、納品担当は商品を発注者に受け渡すとともに受注者は今回の取引の決済を実行する（ステップＳ２９参照）。
なお、ステップＳ２８での認証・照合結果の納品担当や発注者への通知は、上記第１例と同様、例えば、認証端末４のＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）を点灯させることによって行なわれる。
このように、本発明の電子商取引方法の第３例によれば、発注者照合がバイオメトリクス情報を用いて行なわれるので、上記第１例と同様の作用効果が得られるだけでなく、パスワード等の認証情報により発注者照合を行なう場合よりも高いセキュリティ性能を確保することができる。
〔１−４〕本発明の電子商取引方法の第４例
図６Ａおよび図６Ｂは本発明の電子商取引方法の第４例を説明するための図、図７は本発明の電子商取引方法の第４例の手順を説明するためのフローチャート（ステップＳ３１〜Ｓ４２，Ｓ４０ａ）である。この電子商取引方法の第４例も、発注者がネットワークを介して受注者に商品を発注し、その商品を発注者自身が受け取る方法であるが、この第４例は、図４Ａおよび図４Ｂに示す電子商取引方法において、後述するタイミングで暗号化キーの自動生成および復号キーの消去を行なうようにしたものである。
商品の発注時、図６Ａに示すように、発注者は、発注者の所有する認証端末４に、発注者本人を特定するための第１発注者バイオメトリクス情報を入力する（矢印Ａ２１およびステップＳ３１参照）。認証端末４においては、第１発注者バイオメトリクス情報が入力されると、その都度、所定の暗号化キー（暗号鍵）と、この暗号化キーによって暗号化された暗号化情報を復号するための復号キー（復号鍵）とが自動生成される（ブロックＢ２０およびステップＳ３２参照）。
そして、ステップＳ３１で入力された第１発注者バイオメトリクス情報は、ステップＳ３２で生成された暗号化キーによって暗号化され（ブロックＢ２１およびステップＳ３３参照）、暗号化を完了すると暗号化キーは削除される（ブロックＢ２０およびステップＳ３４参照）。また、暗号済み第１発注者バイオメトリクス情報は、商品の発注伝票（受注データ）とともにネットワークを介して受注者へ送付される（矢印Ａ２２およびステップＳ３５参照）。なお、ステップＳ３２で生成された復号キーは認証端末４内に保持される。
次に、受注者が商品を納品する際、図６Ｂに示すように、上記第３例と同様、受注者側の納品担当は、商品の発注時に認証端末４から受け取った暗号化済み第１発注者バイオメトリクス情報を、発注者の所有する認証端末４に送付・入力する（矢印Ａ２３およびステップＳ３６参照）。また、納品担当は、例えばコンパクトフラッシュ等の媒体内に暗号化済み第１発注者バイオメトリクス情報を格納して持ってきて、その媒体から暗号化済み第１発注者バイオメトリクス情報を認証端末４に入力する。そして、認証端末４に入力された暗号化済み第１発注者バイオメトリクス情報は、認証端末４内に保持された復号キーで復号される（ブロックＢ２２およびステップＳ３７参照）。
また、発注者は、納品時に再度、発注者本人を特定するための第２発注者バイオメトリクス情報を認証端末４に入力する（矢印Ａ２４およびステップＳ３８参照）。なお、上記第３例と同様、ステップＳ３７での復号タイミングとステップＳ３８での入力タイミングは逆であっても構わない。
この後、認証端末４では、ステップＳ３７で復号された第１発注者バイオメトリクス情報とステップＳ３８で納品時に認証端末４に入力された第２発注者バイオメトリクス情報とが照合される（ブロックＢ２３およびステップＳ３９参照）。
これらの発注者バイオメトリクス情報が不一致であった場合（ステップＳ４０のＮＯルート）、認証端末４は、今回の発注が認証端末４の現在のユーザによるものではないものと認識し、その照合結果を納品担当，発注者や受注者に通知し、納品担当は、納品を行なうことなく手続を終了する（矢印Ａ２５およびステップＳ４０ａ参照）。一方、これらの発注者バイオメトリクス情報が一致した場合（ステップＳ４０のＹＥＳルート）、認証端末４は、復号キーを消去してから（ブロックＢ２４および図７のステップＳ４１参照）、その照合結果を納品担当，発注者や受注者に通知し（矢印Ａ２５参照）、納品担当は商品を発注者に受け渡すとともに受注者は今回の取引の決済を実行する（ステップＳ４２参照）。
なお、ステップＳ４０での認証・照合結果の納品担当や発注者への通知は、上記第３例と同様、例えば、認証端末４のＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）を点灯させることによって行なわれる。
上述のごとく、本発明の電子商取引方法の第４例では、商品の発注時に第１発注者バイオメトリクス情報を暗号化して受注者に送信しているが、その際に必要となる暗号化キーや復号キーを、商品の発注毎に認証端末４内で自動生成し、暗号化完了時で暗号化キーを消去するとともに、納品時に発注者照合を完了した時点で復号キーを消去している。これにより、暗号化済み第１発注者バイオメトリクス情報は、１回の発注についてのみ有効であり、所定の電子商取引を完了した暗号化済み第１発注者バイオメトリクス情報は、それを生成した認証端末４であっても復号することができなくなる。
従って、万一、暗号化済み第１発注者バイオメトリクス情報が第三者に流出したとしても、取引が終了していれば発注者本人であっても復号することができず、それを第三者に悪用されるおそれがない。また、ユーザ（発注者）の意図していない納品が行なわれたとき、受注者（納品担当）が持ってきた暗号化済み第１発注者バイオメトリクス情報を認証端末４で復号できないことによって、発注者は、それが正規の発注でないことを立証することができる。
このように、本発明の電子商取引方法の第４例によれば、上記第３例と同様の作用効果が得られるだけでなく、より高いセキュリティ性能を確保することができる。
なお、第４例では、上述のごとく暗号化キーおよび復号キーを自動生成するとともに所定タイミングでこれらのキーを消去する手法を、図４Ａおよび図４Ｂに示す電子商取引方法に適用した場合について説明したが、本発明は、これに限定されるものではなく、上記手法は、図１Ａおよび図１Ｂに示す電子商取引方法や図３に示す電子商取引方法にも、上記第４例と同様に適用され、上記第４例と同様の作用効果を得ることができる。
〔１−５〕本発明の電子商取引方法の第５例
図８は本発明の電子商取引方法の第５例を説明するための図である。この電子商取引方法の第５例も、発注者がネットワークを介して受注者に商品を発注し、その商品を発注者自身が受け取る方法であるが、この第５例は、図４Ａおよび図４Ｂに示す電子商取引方法において、発注時に、後述するごとくＰＫＩを組み込んだものである。
図８に示すように、商品の発注に先立ち、発注者は、認証局（ＣＡ）から発注者の秘密鍵Ａと公開鍵Ａの発行を受け（矢印Ａ３１参照）、認証端末４内に保持させる。同様に、受注者も認証局から受注者の秘密鍵Ｂと公開鍵Ｂの発行を受ける（矢印Ａ３２参照）。
商品の発注時、発注者は、受注者から受注者の公開鍵Ｂを受信し、発注者の所有する認証端末４内に保持させるとともに（矢印Ａ３３参照）、認証端末４に、発注者本人を特定するための第１発注者バイオメトリクス情報を入力する（矢印Ａ３４参照）。認証端末４では、第１発注者バイオメトリクス情報（図１Ａに示す方法の場合は認証情報）を暗号化キーにて暗号化するとともに（ブロックＢ３１参照）、発注者の電子署名を発注者の秘密鍵Ａで暗号化する（ブロックＢ３２参照）。そして、暗号化済み第１発注者バイオメトリクス情報，暗号化済み電子署名および発注者の公開鍵Ａを、受注者の公開鍵Ｂを用いてさらに暗号化し（ブロックＢ３３参照）、受注者に送信する（矢印Ａ３５参照）。受注者は、発注者（認証端末４）から受信した情報を受注者の秘密鍵Ｂで復号し、ネットワーク上でデータの改ざんやなりすましが行なわれていないことを確認する。
その後の、受注者が商品を納品する際の手順は、図４Ａを参照しながら説明した通りである。
このように、本発明の電子商取引方法の第５例によれば、上記第３例と同様の作用効果が得られるだけでなく、商品の発注時にＰＫＩを組み込むことにより、ネットワーク上での情報の改ざんやなりすましを防ぐことができ、より高いセキュリティ性能を確保することができる。
なお、第５例では、図４Ａおよび図４Ｂに示す電子商取引方法において、商品発注時にＰＫＩを組み込んだ場合について説明したが、本発明は、これに限定されるものではなく、図８に示す手法は、図１Ａおよび図１Ｂに示す電子商取引方法や、図３に示す電子商取引方法や、図６Ａおよび図６Ｂに示す電子商取引方法にも、上記第５例と同様に適用され、上記第５例と同様の作用効果を得ることができる。
〔１−６〕本発明の電子商取引方法の第６例
図９は本発明の電子商取引方法の第６例を説明するための図である。この電子商取引方法の第６例も、発注者がネットワークを介して受注者に商品を発注し、その商品を発注者自身が受け取る方法であるが、この第６例では、図４Ａおよび図４Ｂに示す電子商取引方法における納品後の決済手順をより詳細に説明する。
商品の発注を図４Ａに示す手順で行なった後、受注者が商品を納品する際、図９に示すように、受注者側の納品担当は、商品の発注時に認証端末４から受け取った暗号化済み第１発注者バイオメトリクス情報を、発注者の所有する認証端末４に送付・入力する（矢印Ａ４１参照）。そして、認証端末４に入力された暗号化済み第１発注者バイオメトリクス情報は、認証端末４内に保持された復号キーで復号される（ブロックＢ４１参照）。また、発注者は、納品時に再度、発注者本人を特定するための第２発注者バイオメトリクス情報を認証端末４に入力する（矢印Ａ４２参照）。
この後、認証端末４では、復号された第１発注者バイオメトリクス情報と納品時に認証端末４に入力された第２発注者バイオメトリクス情報とが照合される（ブロックＢ４２参照）。これらの発注者バイオメトリクス情報が一致した場合、認証端末４は、その照合結果を納品担当，発注者や受注者に通知し（矢印Ａ４３参照）、納品担当は商品を発注者に受け渡すとともに受注者は今回の取引の決済を実行する。
その際、認証端末４による照合結果が決済の依頼とともに受注者から決済機関へ送付され（矢印Ａ４４参照）、決済機関は、その照合結果を受けて商品の決済を実行し、決済結果を発注者に通知する（矢印Ａ４５参照）。
このように、本発明の電子商取引方法の第６例によれば、上記第３例と同様の作用効果が得られるだけでなく、決済を実行する際に、決済機関が認証端末４の照合結果を受信して決済を行なうことにより、商品の受け渡し前に決済が実行されることを防ぎ、さらに不正な発注による決済の実行を未然に防ぐことができ、より高いセキュリティ性能を確保することができる。
なお、第６例では、図４Ａに示す手順で商品発注を行なった後の納品・決済手順について説明したが、本発明は、これに限定されるものではなく、図９に示す納品・決済手法は、図１Ａおよび図１Ｂに示す電子商取引方法や、図３に示す電子商取引方法や、図６Ａおよび図６Ｂに示す電子商取引方法や、図８に示す電子商取引方法にも、上記第６例と同様に適用され、上記第６例と同様の作用効果を得ることができる。
〔１−７〕本発明の電子商取引方法の第７例
図１０は本発明の電子商取引方法の第７例を説明するための図である。この電子商取引方法の第７例も、発注者がネットワークを介して受注者に商品を発注し、その商品を発注者自身が受け取る方法であるが、この第７例では、図８に示す電子商取引方法において、ＰＫＩの仕組みを発注者や受注者だけでなく決裁機関にまで適用したものである。
図１０に示すように、発注者所有の認証端末４には、上記第５例と同様、認証局（ＣＡ）から発行された発注者の秘密鍵Ａと公開鍵Ａが保持されるとともに、認証局から決済機関に対して発行された、この決済機関の公開鍵Ｃが、決済機関から発注者の認証端末４に送付されて保持されている（矢印Ａ５１参照）。
そして、商品の発注を図８に示す手順で行なった後、受注者が商品を納品する際、図１０に示すように、受注者側の納品担当は、商品の発注時に認証端末４から受け取った暗号化済み第１発注者バイオメトリクス情報を、発注者の所有する認証端末４に送付・入力する（矢印Ａ５２参照）。そして、認証端末４に入力された暗号化済み第１発注者バイオメトリクス情報は、認証端末４内に保持された復号キーで復号される（ブロックＢ５１参照）。また、発注者は、納品時に再度、発注者本人を特定するための第２発注者バイオメトリクス情報を認証端末４に入力する（矢印Ａ５３参照）。
この後、認証端末４では、復号された第１発注者バイオメトリクス情報と納品時に認証端末４に入力された第２発注者バイオメトリクス情報とが照合される（ブロックＢ５１参照）。これらの発注者バイオメトリクス情報が一致した場合、認証端末４は、その照合結果を納品担当，発注者および受注者に通知し（矢印Ａ５４参照）、納品担当は商品を発注者に受け渡す。
また、認証端末４は、上記照合結果を受注者や決済機関に通知する際に、発注者の電子署名を発注者の秘密鍵Ａで暗号化するとともに（ブロックＢ５２参照）、上記照合結果，暗号化済み電子署名および発注者の公開鍵Ａを、決済機関の公開鍵Ｃを用いてさらに暗号化し（ブロックＢ５３参照）、受注者経由で決済機関に送信する（矢印Ａ５５参照）。
そして、決済機関は、認証端末４からの暗号化済み照合結果を決済機関の秘密鍵Ｃ（予め認証局によって発行された、公開鍵Ｃと対になっているもの）で復号して復号照合結果を取得し、その復号照合結果に応じて商品の決済を実行する。
このように、本発明の電子商取引方法の第７例によれば、上記第５例と同様の作用効果が得られるだけでなく、ＰＫＩの仕組みを発注者や受注者だけでなく決裁機関にまで適用し、決済機関において復号照合結果を用いて決済を実行することにより、ネットワーク上での改ざんやなりすましを除去し、より確実な本人認証が可能な電子商取引を実現することができる。
なお、第７例では、図８に示す手順で商品発注を行なった後の納品・決済手順について説明したが、本発明は、これに限定されるものではなく、図１０に示す納品・決済手法は、図１Ａおよび図１Ｂに示す電子商取引方法や、図３に示す電子商取引方法や、図６Ａおよび図６Ｂに示す電子商取引方法にも、上記第７例と同様に適用され、上記第７例と同様の作用効果を得ることができる。
上述した本発明の電子商取引方法の第１例〜第７例では、商品の納品時に、発注者所有の認証端末１，４内で暗号化済み認証情報または暗号化済み第１発注者バイオメトリクス情報を復号し、復号された情報を、発注者が納品時に入力した認証情報または第２発注者バイオメトリクス情報と照合する。これにより、発注者は、商品発注時に認証端末１，４に認証情報またはバイオメトリクス情報を入力するだけで自分自身の認証が可能な発注を行なうことができる。その際、認証情報やバイオメトリクス情報は暗号化されて受注者に送付されるため、その暗号化済み情報が万一流出したとしても、悪意ある第三者に悪用されることを防ぐことができる。また、ＰＫＩを利用する場合、秘密鍵や公開鍵を認証端末１，４内に保持し、認証情報またはバイオメトリクス情報により管理することで、高度なセキュリティ性能の鍵管理を簡単に行なうことができる。一方、受注者は、商品の納品時や決済時に発注者の本人認証を確実に行なうことができるため、悪意ある人物による不正取引を排除することが可能となり、ビジネスリスクを低減できる。
〔１−８〕本発明の電子商取引方法の第８例
ところで、上述した電子商取引方法では、必ず発注者本人が納品を受けなければならず、代理人による商品の受取はできない。一般に商品の発注者と受取人とは異なることが多く、発注者が委任した正規の代理人であれば発注者が発注した商品を受け取れるようにすべきである。
図１１Ａ，図１１Ｂおよび図１１Ｃは本発明の電子商取引方法（代理人による本人認証方法）の第８例を説明するための図で、この電子商取引方法の第８例は、発注者がネットワークを介して受注者に商品を発注し、発注者が委任した代理人が商品を受け取る方法である。
商品の発注時、図１１Ａに示すように、発注者（認証者）は、発注者所有の認証端末７Ａに、発注者本人（認証者本人）を特定するための第１発注者バイオメトリクス情報（第１認証者バイオメトリクス情報）Ａを入力する（矢印Ａ６１参照）。認証端末７Ａにおいて、入力された第１発注者バイオメトリクス情報Ａは、商品の発注伝票（受注データ）とともにネットワークを介して受注者（認証者の本人認証結果を必要とする業者）へ送付される（矢印Ａ６２およびブロックＢ６１参照）。
その後、商品の受取時に発注者が本人認証を行なえない場合、発注者が商品の受取を代理人に委任することになる。その際（代理人登録時）、図１１Ｂに示すように、前もって、認証端末７Ａに、発注者が、発注者本人を特定するための第２発注者バイオメトリクス情報（第２認証者バイオメトリクス情報）Ｂを改めて入力するとともに（矢印Ａ６３参照）、発注者が委任した代理人が、代理人本人を特定するための第１代理人バイオメトリクス情報Ｃを入力し（矢印Ａ６４参照）、認証端末７Ａは、第２発注者バイオメトリクス情報Ｂと第１代理人バイオメトリクス情報Ｃとを対応付けて格納・保持する（ブロックＢ６２参照）。
次に、受注者が商品を納品する際（認証者の本人認証時）、図１１Ｃに示すように、受注者側の納品担当は、商品の発注時に認証端末７Ａから受け取った第１発注者バイオメトリクス情報Ａを、発注者（認証者）に代わって代理人が所持している認証端末７Ａに送付・入力する（矢印Ａ６５参照）。このとき、認証端末７Ａは、上記第１例と同様、例えばコンパクトフラッシュ（登録商標）カード等の媒体用スロットを装備しており、納品担当は、コンパクトフラッシュ等の媒体内に第１発注者バイオメトリクス情報Ａを格納して持ってきて、その媒体をスロットに挿入して第１発注者バイオメトリクス情報Ａを認証端末７Ａに入力する。
また、代理人は、納品時（認証時）に再度、代理人本人を特定するための第２代理人バイオメトリクス情報Ｄを認証端末７Ａに入力する（矢印Ａ６６参照）。
そして、認証端末７Ａは、この認証端末７Ａに保持された第１代理人バイオメトリクス情報Ｃと、納品時に代理人によって改めて入力された第２代理人バイオメトリクス情報Ｄとを照合し、商品を受け取ろうとしている代理人が、発注者によって委任された正規代理人であることを認証する（ブロックＢ６３参照）。
これらの代理人バイオメトリクス情報Ｃ，Ｄが不一致で受取人が正規代理人ではないと認定された場合、認証端末７Ａは、その旨を納品担当，受取人（代理人）や受注者に通知し、納品担当は、納品を行なうことなく手続を終了する。一方、これらの代理人バイオメトリクス情報Ｃ，Ｄが一致し受取人が正規代理人であると認証された場合、認証端末７Ａでは、納品担当によって入力された第１発注者バイオメトリクス情報Ａと認証端末７Ａ内に保持された第２発注者バイオメトリクス情報とが照合され、発注者（認証者）の本人認証が行なわれる（ブロックＢ６４参照）。
これらの発注者バイオメトリクス情報Ａ，Ｂが不一致であった場合、認証端末７Ａは、今回の発注が認証端末７Ａの現在のユーザによるものではないものと認識し、その照合結果（認証結果）を納品担当，代理人や受注者に通知し（矢印Ａ６７参照）、納品担当は、納品を行なうことなく手続を終了する。一方、これらの発注者バイオメトリクス情報Ａ，Ｂが一致した場合、認証端末７Ａは、その照合結果（認証結果）を納品担当，代理人や受注者に通知し（矢印Ａ６７参照）、納品担当は商品を代理人に受け渡すとともに受注者は今回の取引の決済を実行する。
このように、本発明の電子商取引方法の第８例によれば、認証端末７Ａに代理人のバイオメトリクス情報Ｃと発注者のバイオメトリクス情報Ｂとを予め保持させておき、商品の納品時（認証者である発注者の本人認証時）に、納品担当（業者）が認証端末７Ａから送付された発注者のバイオメトリクス情報Ａを認証端末７Ａに入力するとともに、代理人が自身のバイオメトリクス情報Ｄを認証端末に入力し、この認証端末７Ａにおいて、まず代理人の本人認証を行なって代理人が本人（正規代理人）であることが認証されると、納品担当によって入力された発注者のバイオメトリクス情報Ａと認証端末７Ａに予め保持されている発注者のバイオメトリクス情報Ｂとによって、発注者（認証者）の本人認証が行なわれる。従って、商品等の受取に際して発注者本人だけでなく発注者本人が指定した代理人による受取が、セキュリティを確保しながら可能になり、利便性が大幅に向上する。
なお、図１１Ａ〜図１１Ｃでは図示されていないが、ブロックＢ６４での発注者の認証完了後、認証端末７Ａ内のバイオメトリクス情報ＢおよびＣは削除することが望ましい。これにより、代理人による本人認証は一度しか行なうことができず、代理人による濫用を制御することができる。
また、この第８例において、発注者は、商品発注時と代理人登録時とのそれぞれにおいて、バイオメトリクス情報Ａ，Ｂを入力している。１回目（商品発注時）の入力情報Ａを認証端末７Ａに保持し、代理人登録時に、その保持されたバイオメトリクス情報Ａをバイオメトリクス情報Ｂとして用いてもよいが、この場合、不正な代理人が認証端末７Ａを発注者の認証を得ぬままに代理人登録を行なうなどの不正行為が起こりえる。そこで、上述したように、代理人登録時に改めて発注者のバイオメトリクス情報Ｂを入力・格納することが望ましい。
〔１−９〕本発明の電子商取引方法の第９例
図１２Ａ，図１２Ｂおよび図１２Ｃは本発明の電子商取引方法（代理人による本人認証方法）の第９例を説明するための図である。この第９例も、発注者がネットワークを介して受注者に商品を発注し、発注者が委任した代理人が商品を受け取る方法であるが、この第９例では、上記第８例において発注者側から受注者側へそのまま送付されていた第１発注者バイオメトリクス情報Ａを暗号化するようになっている。つまり、第９例では、上記第１例〜第７例の手法（特に第１例もしくは第３例の手法）と上記第８例の手法とを組み合わせたものである。
商品の発注時、図１２Ａに示すように、発注者（認証者）は、発注者所有の認証端末７に、発注者本人（認証者本人）を特定するための第１発注者バイオメトリクス情報（第１認証者バイオメトリクス情報）Ａを入力する（矢印Ａ７１参照）。認証端末７において、入力された第１発注者バイオメトリクス情報Ａは、この認証端末７内に保持されている所定の暗号化キー（暗号鍵）によって暗号化され（ブロックＢ７１参照）、その暗号済み第１発注者バイオメトリクス情報Ａは、商品の発注伝票（受注データ）とともにネットワークを介して受注者（認証者の本人認証結果を必要とする業者）へ送付される（矢印Ａ７２およびブロックＢ７１参照）。このとき、ブロックＢ７１で暗号化された暗号化済み第１発注者バイオメトリクス情報Ａを復号するための復号キー（復号鍵）が認証端末７内に保持される。
その後、商品の受取時に発注者が本人認証を行なえない場合、発注者が商品の受取を代理人に委任することになる。その際（代理人登録時）、図１２Ｂに示すように、前もって、認証端末７に、発注者が、発注者本人を特定するための第２発注者バイオメトリクス情報（第２認証者バイオメトリクス情報）Ｂを改めて入力するとともに（矢印Ａ７３参照）、発注者が委任した代理人が、代理人本人を特定するための第１代理人バイオメトリクス情報Ｃを入力し（矢印Ａ７４参照）、認証端末７は、上記復号キーと第２発注者バイオメトリクス情報Ｂと第１代理人バイオメトリクス情報Ｃとを対応付けて格納・保持する（ブロックＢ７２参照）。
次に、受注者が商品を納品する際（認証者の本人認証時）、図１２Ｃに示すように、受注者側の納品担当は、商品の発注時に認証端末７から受け取った暗号化済み第１発注者バイオメトリクス情報Ａを、発注者（認証者）に代わって代理人が所持している認証端末７に送付・入力する（矢印Ａ７５参照）。このとき、認証端末７は、上記第１例と同様、例えばコンパクトフラッシュ（登録商標）カード等の媒体用スロットを装備しており、納品担当は、コンパクトフラッシュ等の媒体内に暗号化済み第１発注者バイオメトリクス情報Ａを格納して持ってきて、その媒体をスロットに挿入して暗号化済み第１発注者バイオメトリクス情報Ａを認証端末７に入力する。
また、代理人は、納品時（認証時）に再度、代理人本人を特定するための第２代理人バイオメトリクス情報Ｄを認証端末７に入力する（矢印Ａ７６参照）。
そして、認証端末７は、この認証端末７に保持された第１代理人バイオメトリクス情報Ｃと、納品時に代理人によって改めて入力された第２代理人バイオメトリクス情報Ｄとを照合し、商品を受け取ろうとしている代理人が、発注者によって委任された正規代理人であることを認証する（ブロックＢ７３参照）。
これらの代理人バイオメトリクス情報Ｃ，Ｄが不一致で受取人が正規代理人ではないと認定された場合、認証端末７は、その旨を納品担当，受取人（代理人）や受注者に通知し、納品担当は、納品を行なうことなく手続を終了する。一方、これらの代理人バイオメトリクス情報Ｃ，Ｄが一致し受取人が正規代理人であると認証された場合、認証端末７では、納品担当によって入力された暗号化済みバイオメトリクス情報Ａが、認証端末７内に保持された復号キーで復号され（ブロックＢ７４参照）、さらに、ブロックＢ７４で復号された第１発注者バイオメトリクス情報Ａと認証端末７内に保持された第２発注者バイオメトリクス情報Ｂとが照合され、発注者（認証者）の本人認証が行なわれる（ブロックＢ７５参照）。
これらの発注者バイオメトリクス情報Ａ，Ｂが不一致であった場合、認証端末７Ａは、今回の発注が認証端末７の現在のユーザによるものではないものと認識し、その照合結果（認証結果）を納品担当，代理人や受注者に通知し（矢印Ａ７７参照）、納品担当は、納品を行なうことなく手続を終了する。一方、これらの発注者バイオメトリクス情報Ａ，Ｂが一致した場合、認証端末７は、その照合結果（認証結果）を納品担当，代理人や受注者に通知し（矢印Ａ７７参照）、納品担当は商品を代理人に受け渡すとともに受注者は今回の取引の決済を実行する。
このように、本発明の電子商取引方法の第９例によれば、上記第８例と同様の作用効果が得られるだけでなく、上記第１例や上記第３例と同様の作用効果を得ることができる。
なお、この第９例においても、上記第４例のごとく暗号化キーおよび復号キーを自動生成するとともに所定タイミングでこれらのキーを消去する手法を適用してもよいし、さらに、上記第５例〜第７例で説明した手法を適用してもよい。
〔１−１０〕本発明の電子商取引方法の第１０例
本発明の電子商取引方法の第１０例（図示省略）では、上述した第８例や第９例の発注者認証（ブロックＢ６４，Ｂ７５参照）を行なった際に第１発注者バイオメトリクス情報Ａと第２発注者バイオメトリクス情報Ｂとの照合結果が完全同一であった場合、認証端末７Ａ，７は、照合不一致（認証不可）と認定するようになっている。
一般に、バイオメトリクス情報は、毎回異なる情報が採取されるのが普通である。例えば、バイオメトリクス情報が指紋データである場合、指紋データ採取時における指の圧力，湿り気，気温，湿度などによって、採取される指紋データは毎回異なってくる。従って、２つの指紋データが完全に一致する場合、何らかの手段（例えば指紋を採取してデジタル化するなど）を用いて不正に取得した指紋データを用いていることが予測される。
このような不正行為を除去するために、第１０例では、認証端末７Ａ，７での発注者認証時のバイオメトリクス情報Ａ，Ｂが完全に一致するときは「認証不可」としている。これにより、より高いセキュリティ性能を確保することができる。
〔１−１１〕本発明の電子商取引方法の第１１例
本発明の電子商取引方法の第１１例（図示省略）では、上述した電子商取引方法のうち、第１発注者バイオメトリクス情報（第１認証者バイオメトリクス情報）を暗号化して受注者（業者）に送付するものにおいて、発注者（認証者）の所有する認証端末は、商品の発注時に第１発注者バイオメトリクス情報を暗号化する前に、この第１発注者バイオメトリクス情報に対して特定の可逆加工を施し、商品の納品時（認証時）に、復号された第１発注者バイオメトリクス情報に対して、商品の発注時に行なった可逆加工と逆の加工を施し、第１発注者バイオメトリクス情報を復元する。
これにより、万一、暗号化済み第１発注者バイオメトリクス情報の暗号化が破られたとしても、そのバイオメトリクス情報の第三者による流用を防ぐことができ、より高いセキュリティ性能を確保することができる。
具体的には、バイオメトリクス情報が指紋画像である場合、指紋画像を特定のパターンで伸縮させる。例えば、画像の上側は縦に引き伸ばし、画像の下側は横に引き伸ばすなどの加工を施す。このとき、施した加工のパラメータ（引き伸ばしの重み係数）は認証端末内に保持しておく。この加工を加えることで、指紋データは元の指紋とは異なるものになっており、オリジナルの指紋画像を第三者が取得できなくなる。さらに、加工のパラメータを毎回変えることで、毎回異なる指紋画像となり、オリジナルの指紋画像の類推を一層困難なものにすることができる。
〔１−１２〕本発明の電子商取引方法の第１２例
本発明の電子商取引方法の第１２例（図示省略）では、上述した電子商取引方法の第１例〜第１１例において、受注者（業者）が金融機関であり、発注者が金融機関から金銭を借り受ける借受人であり、発注者と受注者との間で金銭を商品として賃借する。この場合、商品の発注時が、借受人と金融機関との金銭消費貸借契約時が、上述した商品の発注時に対応し、借受人もしくは代理人が金融機関から金銭を借り受ける時点が、商品の納品時（認証時）に対応することになる。
このように、本発明の電子商取引方法の第１例〜第１１例を用いて、商品としての金銭をやり取りすることにより、金銭貸借のビジネスを確立することができる。
具体的に説明すると、借受人（発注者）は、インターネット等のネットワークを介してローン会社（受注者，金融機関）にローンの申し込み（金銭消費貸借契約）を行なう。その際、申し込みとともに借受人のバイオメトリクス情報（第１発注者バイオメトリクス情報）をローン会社に送付する。ローン会社は、借受人に金銭を渡す際、申し込み時に借受人から受け取ったバイオメトリクス情報を借受人の認証端末に入力し、そのバイオメトリクス情報を用いて、金銭の受取人が、借受を申し込んだ本人であることの認証が実行される。
これまで、金銭の貸借を行なう場合、借受人（発注者）は、ローン会社の窓口あるいはローン会社のＡＴＭ（Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）端末に出向いて金銭消費貸借契約を行なっていたが、この第１２例で説明したように上記第１例〜第１１例を適用することで、インターネット等により自宅で金銭消費貸借契約を行ない、借受人（発注者）本人が自宅で、もしくは、借受人（発注者）の指定した代理人が金銭を受け取ることができる。
また、ローン会社（金融機関）では、これまで無人店舗などを街中に配置することで顧客を獲得していた。しかし、無人店舗のＡＴＭ端末では夜間に強盗に遭うなどの問題が発生しており、このような問題がローン会社にとってビジネス上のリスクとなっていた。そこで、上述した第１２例で説明した方法を用いることで、借受人は認証端末さえ所持していればインターネットカフェなどのインターネットに接続可能な場所でローンの申し込みを行ない、ローン会社はもよりの有人店舗（支店）から店員を派遣して金銭の受け渡しを行なうことができるようになる。従って、ローン会社は無人店舗を展開する必要が無くなり、強盗などのビジネスリスクを大幅に低減できる。
〔１−１３〕本発明の電子商取引方法の第１３例
本発明の電子商取引方法の第１３例（図示省略）は、発注者たる借受人と受注者たる金融機関との間でネットワークを介して商品としての金銭の貸借を行なう方法であって、特に、借受人が返金を行なった際の履歴を残す方法に係るものである。この第１３例では、以下に第１〜第３実施態様として説明するように、基本的に上記第１例〜第３例とほぼ同様の手順で電子商取引が行なわれる。
第１３例の第１実施態様は、上記第１例と同様の手順に従って実行されるもので、具体的には下記手順▲１▼−１〜▲１▼−４で実行される。
▲１▼−１借受人と金融機関との金銭消費貸借契約時に、借受人は借受人本人を特定するための認証情報を、借受人所有の認証端末１（図１Ａ，図１Ｂ参照）に入力する。
▲１▼−２認証端末１は、所定の暗号化キーで認証情報を暗号化し、暗号化済み認証情報をネットワークを介して金融機関へ送付するとともに、認証情報と暗号化済み認証情報を復号するための復号キーとを保持する。
▲１▼−３借受人が金融機関に金銭の返金を行なう際に、金融機関は、金銭消費貸借契約時に認証端末１から受け取った暗号化済み認証情報を認証端末１に入力するとともに、借受人は、暗号化済み認証情報を復号するために必要なデータ（例えばパスワード等の本人認証鍵）を認証端末１に入力する。
▲１▼−４認証端末１は、上記手順▲１▼−３で入力されたデータと認証端末１に予め保持されている本人認証鍵とを照合し、これらが一致した場合、金融機関によって入力された暗号化済み認証情報を、認証端末１内に保持された復号キーで復号し、復号された認証情報と認証端末１内に保持された認証情報とを照合し、その照合結果を認証端末１内に格納する。これにより、借受人本人が返金を行なっていることが認証され、その返金履歴が認証端末１内に残されることになる。
また、第１３例の第２実施態様は、上述した第１３例の第１実施態様に、上記第２例と同様の手順を適用して実行されるものである。つまり、この第２実施態様では、上記手順▲１▼−２で、認証端末１（図３参照）は、認証情報および復号キーとともに借受人のバイオメトリクス情報を保持し、上記手順▲１▼−３で、借受人は、暗号化済み認証情報を復号するために必要なデータとして自身のバイオメトリクス情報を認証端末１に入力し、上記手順▲１▼−４で、認証端末１は、金銭返金時に借受人によって入力されたバイオメトリクス情報と認証端末１内に予め保持されているバイオメトリクス情報とを照合し、これらのバイオメトリクス情報が一致した場合に、暗号化済み認証情報を、認証端末１内に保持された復号キーで復号する。
さらに、第１３例の第３実施態様は、上記第３例と同様の手順に従って実行されるもので、具体的には下記手順▲２▼−１〜▲２▼−４で実行される。
▲２▼−１借受人と金融機関との金銭消費貸借契約時に、借受人（発注者）は借受人本人を特定するための第１発注者バイオメトリクス情報を、借受人所有の認証端末４（図４Ａ，図４Ｂ参照）に入力する。
▲２▼−２認証端末４は、所定の暗号化キーで第１発注者バイオメトリクス情報を暗号化し、暗号化済み第１発注者バイオメトリクス情報をネットワークを介して金融機関へ送付するとともに、暗号化済み第１発注者バイオメトリクス情報を復号するための復号キーを保持する。
▲２▼−３借受人が金融機関に金銭の返金を行なう際に、金融機関は、金銭消費貸借契約時に認証端末４から受け取った暗号化済み第１発注者バイオメトリクス情報を認証端末４に入力するとともに、借受人（発注者）は、借受人本人を特定するための第２発注者バイオメトリクス情報を認証端末４に入力する。
▲２▼−４認証端末４は、金融機関によって入力された暗号化済み第１発注者バイオメトリクス情報を、認証端末４内に保持された復号キーで復号し、復号された第１発注者バイオメトリクス情報と上記手順▲２▼−３で入力された第２発注者バイオメトリクス情報とを照合し、その照合結果を認証端末４内に格納する。これにより、借受人本人が返金を行なっていることが認証され、その返金履歴が認証端末４内に残されることになる。
この第１３例の方法を用いることにより、上記第１２例の方法で金銭を借り受けた借受人がローン会社（金融機関）に返金する際、上述のごとく、バイオメトリクス情報を含む認証情報を用いて借受人本人が返金を行なっていることが認証され、その返金履歴を認証端末１，４内に確実に残することができる。
なお、この第１３例に上記第８例〜第１０例で説明した方法をさらに適用することにより、借受人に代わって、この借受人指定の代理人が返金認証を行なえるとともにその返金履歴を認証端末に残すことができる。また、この第１３例に上記第４例〜第７例で説明した方法をさらに適用してもよく、この場合、上記第４例〜第７例のそれぞれと同様の作用効果を得ることができる。
〔１−１４〕本発明の電子商取引方法の第１４例
本発明の電子商取引方法の第１４例（図示省略）は、送金者が、この送金者の端末によりネットワークを介して金融機関に、送金者の口座から受取人への送金を依頼する方法である。具体的には、送金者と受取人とが離れた場所に居る場合であって、送金者所有の端末と受取人所有の認証端末がネットワークを介して相互に通信可能に接続されており、上記金融機関に口座を有していない受取人に送金するための方法である。この第１４例では、以下に第１〜第３実施態様として説明するように、基本的に上記第１例〜第３例とほぼ同様の手順で電子商取引が行なわれる。
第１４例の第１実施態様は、上記第１例と同様の手順に従って実行されるもので、具体的には下記手順▲３▼−１〜▲３▼−６で実行される。
▲３▼−１受取人は受取人本人を特定するための認証情報を、受取人所有の認証端末１（図１Ａ，図１Ｂ参照）に入力する。
▲３▼−２認証端末１は、所定の暗号化キーで認証情報を暗号化し、暗号化済み認証情報をネットワークを介して送金者の端末へ送付するとともに、認証情報と暗号化済み認証情報を復号するための復号キーとを保持する。
▲３▼−３送金者の端末は、認証端末１からの暗号化済み認証情報を、送金依頼とともに、ネットワークを介して金融機関に送付する。
▲３▼−４受取人が送金者からの金銭を受け取る際に、金融機関の送金担当は、送金者の端末から受け取った暗号化済み認証情報を受取人所有の認証端末１に入力するとともに、受取人は、暗号化済み認証情報を復号するために必要なデータ（例えばパスワード等の本人認証鍵）を認証端末１に入力する。
▲３▼−５認証端末１は、上記手順▲３▼−４で入力されたデータと認証端末１に予め保持されている本人認証鍵とを照合し、これらが一致した場合、送金担当によって入力された暗号化済み認証情報を、認証端末１内に保持された復号キーで復号し、復号された認証情報と認証端末１内に保持された認証情報とを照合し、これらの認証情報が一致した場合にその旨を受取人および送金担当に通知する。
▲３▼−６認証端末１からの照合一致通知を受けて、送金担当は送金者からの金銭を受取人に受け渡す。
また、第１４例の第２実施態様は、上述した第１４例の第１実施態様に、上記第２例と同様の手順を適用して実行されるものである。つまり、この第２実施態様では、上記手順▲３▼−２で、認証端末１（図３参照）は、認証情報および復号キーとともに発注者のバイオメトリクス情報を保持し、上記手順▲３▼−４で、受取人は、暗号化済み認証情報を復号するために必要なデータとして自身のバイオメトリクス情報を認証端末１に入力し、上記手順▲３▼−５で、認証端末１は、金銭受取時に受取人によって入力されたバイオメトリクス情報と認証端末１内に予め保持されているバイオメトリクス情報とを照合し、これらのバイオメトリクス情報が一致した場合に、暗号化済み認証情報を、認証端末１内に保持された復号キーで復号する。
さらに、第１４例の第３実施態様は、上記第３例と同様の手順に従って実行されるもので、具体的には下記手順▲４▼−１〜▲４▼−６で実行される。
▲４▼−１受取人は受取人本人を特定するための第１受取人バイオメトリクス情報を、受取人の認証端末４（図４Ａ，図４Ｂ参照）に入力する。
▲４▼−２認証端末４は、所定の暗号化キーで第１受取人バイオメトリクス情報を暗号化し、暗号化済み第１受取人バイオメトリクス情報をネットワークを介して送金者の端末へ送付するとともに、暗号化済み第１受取人バイオメトリクス情報を復号するための復号鍵を保持する。
▲４▼−３送金者の端末は、認証端末４からの暗号化済み第１受取人バイオメトリクス情報を、送金依頼とともに、ネットワークを介して金融機関に送付する。
▲４▼−４受取人が送金者からの金銭を受け取る際に、金融機関の送金担当は、送金者の端末から受け取った暗号化済み第１受取人バイオメトリクス情報を認証端末４に入力するとともに、受取人は、受取人本人を特定するための第２受取人バイオメトリクス情報を認証端末４に入力する。
▲４▼−５認証端末４は、送金担当によって入力された暗号化済み第１受取人バイオメトリクス情報を、認証端末４内に保持された復号キーで復号し、復号された第１受取人バイオメトリクス情報と上記手順▲４▼−４で入力された第２受取人バイオメトリクス情報とを照合し、これらのバイオメトリクス情報が一致した場合にその旨を受取人および送金担当に通知する。
▲４▼−６認証端末４からの照合一致通知を受けて、送金担当は送金者からの金銭を受取人に受け渡す。
この第１４例のように、本発明の電子商取引方法は、第１２例や第１３例で説明した金銭の賃借のほか、送金者から受取人への送金にも利用される。これまで、送金者が受取人に現金を送金する場合、送金者の口座から受取人の口座へ送金する口座間送金か、送金者が所持する現金を現金書留にて送金する手段が一般的であったが、上記第１４例の方法を用いることにより、送金者の口座から受取人へ直接、受取人の口座を経ることなく送金することができる。これにより、受取人が口座間送金可能な口座を所持していない場合であっても送金が可能となる。
特に、第１４例では、上述した通り送金者と受取人とが離れた場所に居る場合に適用される。具体的には、送金者が、例えばインターネットショッピングを行なったことに伴いショップ（受取人）に送金する場合や、遠隔地の家族に仕送りを行なう場合に適用される。この場合、上述した通り、受取人所有の端末が認証端末１，４として用いられる。また、受取人が金融機関の窓口に認証端末１，４を所持して出向き、この窓口で上記手順▲３▼−４〜▲３▼−６もしくは▲４▼−４〜▲４▼−６を行なって金銭を受け取ってもよいし、金融機関の送金担当が受取人の自宅まで訪問し、その自宅で上記手順▲３▼−４〜▲３▼−６もしくは▲４▼−４〜▲４▼−６を行なって金銭を受け渡してもよい。
なお、この第１４例に上記第８例〜第１０例で説明した方法をさらに適用することにより、受取人に代わって、この受取人指定の代理人が送金者からの金銭を受け取ることが可能になる。また、この第１４例に上記第４例〜第７例で説明した方法をさらに適用してもよく、この場合、上記第４例〜第７例のそれぞれと同様の作用効果を得ることができる。
〔１−１５〕本発明の電子商取引方法の第１５例
本発明の電子商取引方法の第１５例（図示省略）は、送金者が、上記第１４例のごとく送金者の端末ではなく、受取人の認証端末によりネットワークを介して金融機関に、送金者の口座から受取人への送金を依頼する方法である。具体的には、送金者と受取人とが同じ場所に居る場合であって、例えばショップ等の店頭にある端末（受取人所有の端末）が認証端末として用いられ、上記金融機関に口座を有していない受取人に送金するための方法である。この第１５例では、以下に第１〜第３実施態様として説明するように、基本的に上記第１例〜第３例とほぼ同様の手順で電子商取引が行なわれる。
第１５例の第１実施態様は、上記第１例と同様の手順に従って実行されるもので、具体的には下記手順▲５▼−１〜▲５▼−５で実行される。
▲５▼−１受取人は受取人本人を特定するための認証情報を、受取人所有の認証端末１（図１Ａ，図１Ｂ参照）に入力する。
▲５▼−２認証端末１は、所定の暗号化キーで認証情報を暗号化し、暗号化済み認証情報と送金依頼とをネットワークを介して金融機関へ送付するとともに、認証情報と暗号化済み認証情報を復号するための復号キーとを保持する。
▲５▼−３受取人が送金者からの金銭を受け取る際に、金融機関の送金担当は、認証端末１から受け取った暗号化済み認証情報を認証端末１に入力するとともに、受取人は、暗号化済み認証情報を復号するために必要なデータ（例えばパスワード等の本人認証鍵）を認証端末１に入力する。
▲５▼−４認証端末１は、上記手順▲５▼−３で入力されたデータと認証端末１に予め保持されている本人認証鍵とを照合し、これらが一致した場合、送金担当によって入力された暗号化済み認証情報を、認証端末１内に保持された復号キーで復号し、復号された認証情報と認証端末１内に保持された認証情報とを照合し、これらの認証情報が一致した場合にその旨を受取人および送金担当に通知する。
▲５▼−５認証端末１からの照合一致通知を受けて、送金担当は送金者からの金銭を受取人に受け渡す。
また、第１５例の第２実施態様は、上述した第１５例の第１実施態様に、上記第２例と同様の手順を適用して実行されるものである。つまり、この第２実施態様では、上記手順▲５▼−２で、認証端末１（図３参照）は、認証情報および復号キーとともに発注者のバイオメトリクス情報を保持し、上記手順▲５▼−３で、受取人は、暗号化済み認証情報を復号するために必要なデータとして自身のバイオメトリクス情報を認証端末１に入力し、上記手順▲５▼−４で、認証端末１は、金銭受取時に受取人によって入力されたバイオメトリクス情報と認証端末１内に予め保持されているバイオメトリクス情報とを照合し、これらのバイオメトリクス情報が一致した場合に、暗号化済み認証情報を、認証端末１内に保持された復号キーで復号する。
さらに、第１５例の第３実施態様は、上記第３例と同様の手順に従って実行されるもので、具体的には下記手順▲６▼−１〜▲６▼−５で実行される。
▲６▼−１受取人は受取人本人を特定するための第１受取人バイオメトリクス情報を、受取人所有の認証端末４（図４Ａ，図４Ｂ参照）に入力する。
▲６▼−２認証端末４は、所定の暗号化キーで第１受取人バイオメトリクス情報を暗号化し、暗号化済み第１受取人バイオメトリクス情報と送金依頼とをネットワークを介して金融機関へ送付するとともに、暗号化済み第１受取人バイオメトリクス情報を復号するための復号キーを保持する。
▲６▼−３受取人が送金者からの金銭を受け取る際に、金融機関の送金担当は、認証端末４から受け取った暗号化済み第１受取人バイオメトリクス情報を認証端末４に入力するとともに、受取人は、受取人本人を特定するための第２受取人バイオメトリクス情報を認証端末４に入力する。
▲６▼−４認証端末４は、送金担当によって入力された暗号化済み第１受取人バイオメトリクス情報を、認証端末４内に保持された復号キーで復号し、復号された第１受取人バイオメトリクス情報と上記手順▲６▼−３で入力された第２受取人バイオメトリクス情報とを照合し、これらのバイオメトリクス情報が一致した場合にその旨を受取人および送金担当に通知する。
▲６▼−５認証端末４からの照合一致通知を受けて、送金担当は送金者からの金銭を受取人に受け渡す。
この第１５例の方法を用いることにより、第１４例と同様、送金者の口座から受取人へ直接、受取人の口座を経ることなく送金することができる。これにより、受取人が口座間送金可能な口座を所持していない場合であっても送金が可能となる。
特に、第１５例では、上述した通り送金者と受取人とが同じ場所にいる場合に適用される。具体的には、送金者がショップ等の店頭で商品を購入する場合などに適用される。この場合、ショップの経営者等が受取人になるほか、店頭にそなえられたショップの端末が認証端末１，４として用いられる。また、第１５例においても、第１４例と同様、受取人が金融機関の窓口に認証端末１，４を所持して出向き、この窓口で上記手順▲５▼−３〜▲５▼−５もしくは▲６▼−３〜▲６▼−５を行なって金銭を受け取ってもよいし、金融機関の送金担当が受取人の自宅まで訪問し、その自宅で上記手順上記手順▲５▼−３〜▲５▼−５もしくは▲６▼−３〜▲６▼−５を行なって金銭を受け渡してもよい。
なお、この第１５例に上記第８例〜第１０例で説明した方法をさらに適用することにより、受取人に代わって、この受取人指定の代理人が送金者からの金銭を受け取ることが可能になる。また、この第１５例に上記第４例〜第７例で説明した方法をさらに適用してもよく、この場合、上記第４例〜第７例のそれぞれと同様の作用効果を得ることができる。
〔２〕本発明の電子商取引システムおよび認証端末
本発明の電子商取引システムおよび認証端末の構成例およびその動作について、以下に説明する。
〔２−１〕電子商取引システムおよび認証端末の第１構成例
図１３は本発明の電子商取引システムおよび認証端末の第１構成例を示すブロック図である。この図１３に示す第１構成例は、上述した電子商取引方法の第１例および第４例を実現するためのものである。
この第１構成例の電子商取引システムは、受注者に対する商品の発注を行なうとともに商品の受取時に発注者本人の認証を行なう、発注者側の認証端末１と、この認証端末１と受注者との間で情報のやり取りを行なうネットワーク２と、認証端末１からネットワーク２を介して送られてきた受注情報を保持する、受注者側の受注情報保持部３とをそなえて構成されている。
そして、この第１構成例における認証端末１は、データ入力部１４，認証情報保持部１０，暗号化キー生成部２１，暗号化部１１，出力インタフェース部１９，復号キー保持部１２，パスワード保持部１３，入力インタフェース部２０，ユーザ認証部１５，認証情報復号部１６，認証情報照合部１７および復号キー消去部２２をそなえて構成されている。
データ入力部１４は、商品の発注時に、発注者本人を特定するための認証情報（例えばパスワード）を入力する認証情報入力部としての機能と、商品の納品時に発注者によりパスワード（暗号化済み認証情報を復号するために必要なデータ）を入力するデータ入力部としての機能を果たすものである。
認証情報保持部１０は、データ入力部１４から入力された認証情報を保持するものである。
暗号化キー生成部（暗号鍵生成部）２１は、商品の発注を行なう都度、所定の暗号化キー（暗号鍵）と、この暗号化キーによって暗号化された情報を復号するための復号キー（復号鍵）を生成するものである。
暗号化部１１は、データ入力部１４から入力された認証情報を、暗号化キー生成部２１によって生成された暗号化キーで暗号化するものである。
出力インタフェース部（出力Ｉ／Ｆ）１９は、暗号化部１１によって暗号化された暗号化済み認証情報を発注伝票（品名，個数，金額，納入先などの情報）とともに、受注情報として、ネットワーク２を介して受注者（受注情報保持部３）へ送付するほか、後述する認証情報照合部１７による照合結果を受注者（受注情報保持部３）へ通知するためのものである。
復号キー保持部（復号鍵保持部）１２は、暗号化キー生成部２１によって生成された、暗号化済み認証情報を復号するための復号キー（復号鍵）を保持するものであり、パスワード保持部（データ保持部）１３は、パスワード（暗号化済み認証情報の復号を許可するために必要なデータ；認証端末１の正規所有者であることを認証するためのデータ；本人認証鍵）を予め保持するものである。
入力インタフェース部（入力Ｉ／Ｆ）２０は、商品の納品時に、受注情報保持部３に保持されている暗号化済み認証情報を入力するためのもので、例えば前述したコンパクトフラッシュ（登録商標）カード等の媒体用スロットである。
ユーザ認証部（発注者認証部）１５は、パスワード保持部１３に予め保持されたパスワードと商品の納品時に発注者によりデータ入力部１４から入力されたパスワードとを照合して認証端末１のユーザの本人認証を行なうもので、これらのパスワードが一致した場合に、復号キー保持部１２に保持された復号キーの使用を許可するものである。
認証情報復号部（復号部）１６は、発注者認証部１５による照合結果を受けて、復号キー保持部１２に保持された復号キーを用いて、入力インタフェース部２０から入力された暗号化済み認証情報を復号するものである。
認証情報照合部（照合部）１７は、復号部１６によって復号された認証情報と認証情報保持部１０に保持された認証情報とを照合し、その照合結果を発注者，商品の納品担当および受注者に通知するものである。
復号キー消去部（復号鍵消去部）２２は、商品の納品時における照合（認証情報照合部１７による照合）を完了した時点で復号キー保持部１２に保持された復号キーを消去するものである。
ここで、認証端末１は例えばパーソナルコンピュータ等であり、認証端末１内のＣＰＵ等が所定の電子商取引プログラムを実行することにより、上述した暗号化キー生成部２１，暗号化部１１，ユーザ認証部１５，認証情報復号部１６，認証情報照合部１７および復号キー消去部２２としての機能が実現されるようになっている。上述した電子商取引プログラムは、例えばフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、ＣＰＵはその記録媒体から電子商取引プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、その電子商取引プログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してＣＰＵに提供するようにしてもよい。
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することができる。
なお、データ入力部１４は、例えばパーソナルコンピュータ等におけるキーボードやタッチパネルによって構成され、認証情報保持部１０，復号キー保持部１２およびパスワード保持部１３は、例えばパーソナルコンピュータ等におけるＲＡＭによって構成される。
上述のごとく構成された第１構成例では、認証端末１のパスワード保持部１３に、予め認証端末１の所有者（ユーザ）の認証を行なうためのパスワードを入力しておく。発注者は、発注時に認証情報をデータ入力部１４から認証端末１に入力する。認証端末１内では、認証情報保持部１０が入力された認証情報を保持し、暗号化部１１がその認証情報を暗号化して出力インタフェース部１９から出力し、ネットワーク２を経由して受注者の受注情報保持部３に送信する。このとき、受注者には発注者の発注情報（品名、個数、金額、納入先などの情報）も併せて送信される。暗号化済み認証情報を復号するための復号キーは、認証端末１内の復号キー保持部１２に保持されている。なお、暗号化キーは、暗号化部１１による暗号化が完了すると削除される。
発注者の認証時（商品の納品時）には、受注者（納品担当）は受注情報保持部３に保持されている暗号化済み認証情報を発注者の認証端末１に送信し入力インタフェース部２０から入力する。このとき、暗号化済み認証情報は、ネットワーク２を介して認証端末１に送信・入力されてもよいし、前述した通り、例えばフラッシュコンパクト（登録商標）カードによって入力されてもよい。そして、認証端末１では、発注者がデータ入力部１４からパスワードを入力し、ユーザ認証部１５にてパスワード保持部１３内のパスワードと入力されたパスワードとが一致するか否かを判定する。
これらのパスワードが一致した場合、ユーザ認証部１５は、入力された暗号化済み認証情報の復号を許可する復号許可信号を認証情報復号部１６に出力する。認証情報復号部１６は、復号許可信号を受け、復号キー保持部１２内の復号キーを用いて暗号化済み認証情報を復号する。そして、認証情報照合部１７は、認証情報保持部１０内に保持されている認証情報と認証情報復号部１６によって復号された認証情報とを照合し、これらの認証情報が一致することを確認する。認証端末１は、この認証結果をＬＥＤや液晶パネルなどに表示するとともに、デジタルデータとして、出力インタフェース部１９およびネットワーク２を通じて、受注者の受注情報保持部３に送信する。
また、第１構成例では、発注者が認証端末１で発注を行なう都度、暗号化キー生成部２１が、暗号化キーおよび復号キーを生成している。そして、認証情報照合部１７による照合を完了した時点で、復号キー消去部２２が、復号キー保持部１２に保持されている復号キーを消去している。
このようにして、図１３に示す第１構成例によれば、図１Ａ，図１Ｂおよび図２を参照しながら説明した電子商取引方法の第１例と、図６Ａ，図６Ｂおよび図７を参照しながら説明した電子商取引方法の第４例とが実現され、これら第１例および第４例と同様の作用効果を得ることができる。
〔２−２〕電子商取引システムおよび認証端末の第２構成例
図１４は本発明の電子商取引システムおよび認証端末の第２構成例を示すブロック図である。この図１４に示す第２構成例は、上述した電子商取引方法の第２例および第４例を実現するためのものである。この第２構成例も、図１３に示す第１構成例とほぼ同様に構成されているが、この第２構成例では、パスワード保持部１３に代えてバイオメトリクス情報保持部１３ａがそなえられるとともに、バイオメトリクスセンサ１８が新たにそなえられている。なお、図１４中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その説明は省略する。
第２構成例におけるデータ入力部１４は、商品の発注時に、発注者本人を特定するための認証情報（例えばパスワード）を入力する認証情報入力部としての機能のみを果たすものであり、バイオメトリクスセンサ１８は、商品の納品時に、発注者のバイオメトリクス情報（暗号化済み認証情報を復号するために必要なデータ）を採取して入力するデータ入力部としての機能を果たすものである。
また、バイオメトリクス情報保持部（データ保持部）１３ａは、発注者本人を特定するバイオメトリクス情報（暗号化済み認証情報を復号するために必要なデータ；認証端末１の正規の所有者であることを示す端末所有者としての認証用のデータ）を予め保持するものである。
そして、第２構成例では、ユーザ認証部１５が、バイオメトリクス情報保持部１３ａに予め保持されているバイオメトリクス情報とバイオメトリクスセンサ１８から入力されたバイオメトリクス情報とを照合する。
第１構成例のユーザ認証部１５では、パスワードを用いて認証端末１のユーザの本人認証を行なっているが、この第２構成例のユーザ認証部１５では、バイオメトリクス情報を用いて認証端末１のユーザの本人認証（つまりバイオメトリクス認証）を行なっている。ここで、バイオメトリクス情報とは、人間の身体的特徴（例えば、指紋，掌紋，網膜，虹彩，毛細血管パターン，顔画像，声紋など）や、人間の特定の動作（サイン，身振りなど）をデータ化したもののことをいう。また、バイオメトリクス認証とは、２つのバイオメトリクス情報Ａ，Ｂを用いて、バイオメトリクス情報Ａの所有者とバイオメトリクス情報Ｂの所有者が同一であることを認証する方式である。なお、本発明で述べているバイオメトリクス情報とは、上記に挙げた例だけでなく、人間の身体的特徴および人間の特定の動作など、人間の認証が可能な全てのデータを含むものである。
また、第２構成例でも、第１構成例と同様、発注者が認証端末１で発注を行なう都度、暗号化キー生成部２１が、暗号化キーおよび復号キーを生成している。そして、認証情報照合部１７による照合を完了した時点で、復号キー消去部２２が、復号キー保持部１２に保持されている復号キーを消去している。
このようにして、図１４に示す第２構成例によれば、図３を参照しながら説明した電子商取引方法の第２例と、図６Ａ，図６Ｂおよび図７を参照しながら説明した電子商取引方法の第４例とが実現され、これら第２例および第４例と同様の作用効果を得ることができる。
〔２−３〕電子商取引システムおよび認証端末の第３構成例
図１５は本発明の電子商取引システムおよび認証端末の第３構成例を示すブロック図である。この図１５に示す第３構成例は、上述した電子商取引方法の第３例および第４例を実現するためのものである。
この第３構成例の電子商取引システムは、受注者に対する商品の発注を行なうとともに商品の受取時に発注者本人の認証を行なう、発注者側の認証端末４と、この認証端末４と受注者との間で情報のやり取りを行なうネットワーク５と、認証端末４からネットワーク５を介して送られてきた受注情報を保持する、受注者側の受注情報保持部６とをそなえて構成されている。
そして、この第３構成例における認証端末４は、バイオメトリクスセンサ４０，暗号化キー生成部４７，暗号化部４１，出力インタフェース部４５，復号キー保持部４２，入力インタフェース部４６，バイオメトリクス情報復号部４４，バイオメトリクス認証部４３および復号キー消去部４８をそなえて構成されている。
バイオメトリクスセンサ（バイオメトリクス情報入力部）４０は、発注者のバイオメトリクス情報を採取して入力するものである。
暗号化キー生成部（暗号鍵生成部）４７は、商品の発注を行なう都度、所定の暗号化キー（暗号鍵）と、この暗号化キーによって暗号化された情報を復号するための復号キー（復号鍵）を生成するものである。
暗号化部４１は、商品の発注時に発注者によってバイオメトリクスセンサ４０から入力された第１発注者バイオメトリクス情報を、暗号化キー生成部４７によって生成された暗号化キーで暗号化するものである。
出力インタフェース部（出力Ｉ／Ｆ）４５は、暗号化部４１によって暗号化された暗号化済み第１発注者バイオメトリクス情報を発注伝票（品名，個数，金額，納入先などの情報）とともに、受注情報として、ネットワーク５を介して受注者（受注情報保持部６）へ送付するほか、後述するバイオメトリクス認証部４３による認証結果を受注者（受注情報保持部６）へ通知するためのものである。
復号キー保持部（復号鍵保持部）４２は、暗号化キー生成部４７によって生成された、暗号化済み第１発注者バイオメトリクス情報を復号するための復号キー（復号鍵）を保持するものである。
入力インタフェース部（入力Ｉ／Ｆ）４６は、商品の納品時に、受注情報保持部６に保持されている暗号化済み第１発注者バイオメトリクス情報を入力するためのもので、例えば前述したコンパクトフラッシュ（登録商標）カード等の媒体用スロットである。
バイオメトリクス情報復号部（復号部）４４は、復号キー保持部４２に保持された復号キーを用いて、入力インタフェース部４６から入力された暗号化済み第１発注者バイオメトリクス情報を復号するものである。
バイオメトリクス認証部（照合部）４３は、バイオメトリクス情報復号部４４によって復号された第１発注者バイオメトリクス情報と商品の納品時に発注者によってバイオメトリクスセンサ４０から入力された第２発注者バイオメトリクス情報とを照合し、その照合結果を発注者，商品の納品担当および受注者に通知するものである。
復号キー消去部（復号鍵消去部）４８は、商品の納品時における照合（バイオメトリクス認証部４３による認証）を完了した時点で復号キー保持部４２に保持された復号キーを消去するものである。
ここで、第１構成例と同様、第３構成例の認証端末４も、例えばパーソナルコンピュータ等であり、認証端末４内のＣＰＵ等が所定の電子商取引プログラムを実行することにより、上述した暗号化キー生成部４７，暗号化部４１，バイオメトリクス情報復号部４４，バイオメトリクス認証部４３および復号キー消去部４８としての機能が実現されるようになっている。上述した電子商取引プログラムは、例えばフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ等のコンピュータ読取可能な記録媒体に記録された形態で提供される。なお、復号キー保持部４２は、例えばパーソナルコンピュータ等におけるＲＡＭによって構成される。
上述のごとく構成された第３構成例の認証端末４では、バイオメトリクスセンサ４０により発注時に発注者の第１発注者バイオメトリクス情報を取得し、これを暗号化部４１で暗号化して受注者の受注情報保持部６に送信する。なお、暗号化キーは、暗号化部４１による暗号化が完了すると削除される。
一方、発注者の認証時（商品の納品時）には、受注者（納品担当）は受注情報保持部６内の暗号化済み第１発注者バイオメトリクス情報を認証端末４に送信し入力インタフェース部４６から入力する。このとき、暗号化済み第１発注者バイオメトリクス情報は、ネットワーク５を介して認証端末４に送信・入力されてもよいし、前述した通り、例えばフラッシュコンパクト（登録商標）カードによって入力されてもよい。
そして、認証端末４では、暗号化済み第１発注者バイオメトリクス情報をバイオメトリクス情報復号部４４により復号し、その復号結果をバイオメトリクス認証部４３に送信する。ここで、認証端末４は、再度、発注者のバイオメトリクス情報（第２発注者バイオメトリクス情報）を採取する。そして、この第２発注者バイオメトリクス情報をバイオメトリクス認証部４３に入力し、バイオメトリクス認証部４３ではこれら２つのバイオメトリクス情報を照合して発注者の本人認証を行なう。認証端末４は、この認証結果をＬＥＤや液晶パネルなどに表示するとともに、デジタルデータとして、出力インタフェース部４５およびネットワーク５を通じて、受注者の受注情報保持部６に送信する。
また、第３構成例でも、発注者が認証端末４で発注を行なう都度、暗号化キー生成部４７が、暗号化キーおよび復号キーを生成している。そして、バイオメトリクス認証部４３による認証を完了した時点で、復号キー消去部４８が、復号キー保持部４２に保持されている復号キーを消去している。
このようにして、図１５に示す第３構成例によれば、図４Ａ，図４Ｂおよび図５を参照しながら説明した電子商取引方法の第３例と、図６Ａ，図６Ｂおよび図７を参照しながら説明した電子商取引方法の第４例とが実現され、これら第３例および第４例と同様の作用効果を得ることができる。
〔２−４〕電子商取引システムおよび認証端末の第４構成例
図１６は本発明の電子商取引システムおよび認証端末の第４構成例を示すブロック図である。この図１６に示す第４構成例は、上述した電子商取引方法の第９例および第４例を実現するためのものである。
この第４構成例の電子商取引システムは、受注者に対する商品の発注を行なうとともに発注者が委任した代理人による商品の受取時に認証を行なう、発注者側の認証端末７と、この認証端末７と受注者との間で情報のやり取りを行なうネットワーク８と、認証端末７からネットワーク８を介して送られてきた受注情報を保持する、受注者側の受注情報保持部９とをそなえて構成されている。
そして、この第４構成例における認証端末７は、バイオメトリクスセンサ７０，暗号化キー生成部７９，暗号化部７１，出力インタフェース部７７，復号キー保持部７２，バイオメトリクス情報保持部７３，代理人バイオメトリクス情報保持部７４，入力インタフェース部７８，バイオメトリクス情報復号部７６，バイオメトリクス認証部７５および復号キー消去部８０をそなえて構成されている。
バイオメトリクスセンサ（バイオメトリクス情報入力部）７０は、バイオメトリクス情報を採取して入力するものである。
暗号化キー生成部（暗号鍵生成部）７９は、商品の発注を行なう都度、所定の暗号化キー（暗号鍵）と、この暗号化キーによって暗号化された情報を復号するための復号キー（復号鍵）を生成するものである。
暗号化部７１は、商品の発注時に発注者によってバイオメトリクスセンサ７０から入力された第１発注者バイオメトリクス情報Ａを、暗号化キー生成部７９によって生成された暗号化キーで暗号化するものである。
出力インタフェース部（出力Ｉ／Ｆ）７７は、暗号化部７１によって暗号化された暗号化済み第１発注者バイオメトリクス情報Ａを発注伝票（品名，個数，金額，納入先などの情報）とともに、受注情報として、ネットワーク８を介して受注者（受注情報保持部９）へ送付するほか、後述するバイオメトリクス認証部７５による認証結果を受注者（受注情報保持部９）へ通知するためのものである。
復号キー保持部（復号鍵保持部）７２は、暗号化キー生成部７９によって生成された、暗号化済み第１発注者バイオメトリクス情報Ａを復号するための復号キー（復号鍵）を保持するものである。
バイオメトリクス情報保持部７３は、発注者が商品の受取を代理人に委任する際に、発注者によってバイオメトリクスセンサ７０から入力された第２発注者バイオメトリクス情報Ｂを保持するものであり、代理人バイオメトリクス情報保持部７４は、やはり発注者が商品の受取を代理人に委任する際に、代理人によってバイオメトリクスセンサ７０から入力された第１代理人バイオメトリクス情報Ｃを保持するものである。
入力インタフェース部（入力Ｉ／Ｆ）７８は、商品の納品時に、受注情報保持部９に保持されている暗号化済み第１発注者バイオメトリクス情報Ａを入力するためのもので、例えば前述したコンパクトフラッシュ（登録商標）カード等の媒体用スロットである。
バイオメトリクス認証部７５は、代理人認証部としての機能（代理人認証機能）と発注者認証部としての機能（発注者認証機能）とを果たすものである。バイオメトリクス認証部７５の代理人認証機能は、代理人バイオメトリクス情報保持部７４に保持された第１代理人バイオメトリクス情報Ｃと商品の納品時に代理人によってバイオメトリクスセンサ７０から入力された第２代理人バイオメトリクス情報Ｄとを照合し、これらの代理人バイオメトリクス情報Ａ，Ｂが一致した場合に、復号キー保持部７２に保持された復号キーの使用を許可する機能である。
バイオメトリクス情報復号部（復号部）７６は、バイオメトリクス認証部７５の代理人認証機能による照合結果を受けて、復号キー保持部７２に保持された復号キーを用いて、入力インタフェース部７８から入力された暗号化済み第１発注者バイオメトリクス情報Ａを復号するものである。
また、バイオメトリクス認証部７５の発注者認証機能は、バイオメトリクス情報復号部７６によって復号された第１発注者バイオメトリクス情報Ａと発注者バイオメトリクス情報保持部７３に保持された第２発注者バイオメトリクス情報Ｂとを照合し、その照合結果を発注者，商品の納品担当および受注者に通知する機能である。
復号キー消去部（復号鍵消去部）８０は、商品の納品時における照合（バイオメトリクス認証部７５による発注者認証）を完了した時点で復号キー保持部７２に保持された復号キーを消去するものである。
ここで、第１構成例と同様、第４構成例の認証端末７も、例えばパーソナルコンピュータ等であり、認証端末７内のＣＰＵ等が所定の電子商取引プログラムを実行することにより、上述した暗号化キー生成部７９，暗号化部７１，バイオメトリクス情報復号部７６，バイオメトリクス認証部７５および復号キー消去部８０としての機能が実現されるようになっている。上述した電子商取引プログラムは、例えばフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ等のコンピュータ読取可能な記録媒体に記録された形態で提供される。なお、復号キー保持部７２，バイオメトリクス情報保持部７３および代理人バイオメトリクス情報保持部７４は、例えばパーソナルコンピュータ等におけるＲＡＭによって構成される。
上述のごとく構成された第４構成例では、代理人による発注者の本人認証が実現される。認証端末７は、発注時にバイオメトリクスセンサ７０により発注者のバイオメトリクス情報Ａを取得し、これを暗号化部７１で暗号化して受注者の受注情報保持部９に送信する。なお、暗号化キーは、暗号化部７１による暗号化が完了すると削除される。次に、発注者は発注者の本人認証を代行する代理人を認証端末７に登録する。認証端末７は、発注者および代理人のバイオメトリクス情報Ｂ，Ｃを取得し、これらをそれぞれ発注者バイオメトリクス情報保持部７３および代理人バイオメトリクス情報保持部７４に保持する。
一方、発注者の認証時（商品の納品時）には、受注者（納品担当）は受注情報保持部９の暗号化済みバイオメトリクス情報を認証端末７に送信し入力インタフェース部７８から入力する。このとき、暗号化済み第１発注者バイオメトリクス情報Ａは、ネットワーク８を介して認証端末７に送信・入力されてもよいし、前述した通り、例えばフラッシュコンパクト（登録商標）カードによって入力されてもよい。
そして、代理人は、代理人のバイオメトリクス情報Ｄを認証端末７に読み込ませる。例えば指紋を用いた照合であれば、認証端末７に付設されたバイオメトリクスセンサ７０としての指紋センサに指を押し付けてこのセンサに指紋を読み込ませ、指紋画像（バイオメトリクス情報）を取得する。バイオメトリクス認証部７５は、認証時に入力されたバイオメトリクス情報Ｄと代理人バイオメトリクス情報保持部７４に保持されているバイオメトリクス情報Ｃとを照合し、代理人の本人認証を実行する。その認証結果はバイオメトリクス情報復号部７６に出力される。代理人認証結果が「ＯＫ」であれば、バイオメトリクス情報復号部７６は、入力インタフェース７８から入力された暗号化済みバイオメトリクス情報Ａを、復号キー保持部７２に保持された復号キーで復号する。この後、バイオメトリクス認証部７５は、復号されたバイオメトリクス情報Ａと発注者バイオメトリクス情報保持部７３に保持されているバイオメトリクス情報Ｂとを照合して、発注者の本人認証を実行する。認証端末７は、この認証結果をＬＥＤや液晶パネルなどに表示するとともに、デジタルデータとして、出力インタフェース部７７およびネットワーク８を通じて、受注者の受注情報保持部９に送信する。
また、第４構成例では、発注者が認証端末７で発注を行なう都度、暗号化キー生成部７９が、暗号化キーおよび復号キーを生成している。そして、バイオメトリクス認証部７５による認証を完了した時点で、復号キー消去部８０が、復号キー保持部７２に保持されている復号キーを消去している。
このようにして、図１６に示す第４構成例によれば、図１２Ａ〜図１２Ｃを参照しながら説明した電子商取引方法の第９例と、図６Ａ，図６Ｂおよび図７を参照しながら説明した電子商取引方法の第４例とが実現され、これら第９例および第４例と同様の作用効果を得ることができる。
〔３〕本発明の効果
上述した本発明の実施形態によれば、商品の発注時等に発注者／受取人の認証情報やバイオメトリクス情報が暗号化されて受注者／金融機関へ渡され、その暗号化情報は、発注者／受取人の認証端末１，４，７においてのみ復号される。発注者／受取人が商品や金銭の受け取る際には、納品担当／送金担当や発注者／受取人が上記暗号化情報を含む所定の情報を認証端末１，４，７に入力することにより、認証端末１，４，７において、上記暗号化情報が復号され、発注者／受取人の本人認証が行なわれる。従って、電子商取引を行なう際にネットワーク２，５，８上でやり取りされるパスワードやバイオメトリクス情報などの認証情報が悪用されるのを確実に防止することができる。
また、本発明の実施形態によれば、認証端末７，７Ａに代理人のバイオメトリクス情報Ｃと発注者のバイオメトリクス情報Ｂとを予め保持させておき、商品の納品時（認証者である発注者の本人認証時）に、納品担当（業者）が認証端末７，７Ａから送付された発注者のバイオメトリクス情報Ａを認証端末７，７Ａに入力するとともに、代理人が自身のバイオメトリクス情報Ｄを認証端末７，７Ａに入力し、この認証端末７，７Ａにおいて、まず代理人の本人認証を行なって代理人が本人であることが認証されると、納品担当によって入力された発注者のバイオメトリクス情報Ａと認証端末７，７Ａに予め保持されている発注者のバイオメトリクス情報Ｂとによって、発注者（認証者）の本人認証が行なわれる。従って、商品等の受取に際して発注者本人だけでなく発注者本人が指定した代理人による受取が、セキュリティを確保しながら可能になり、利便性が大幅に向上する。
このように本発明の実施形態によれば、発注者／受取人（ユーザ）については、ＰＫＩ利用（鍵の管理，暗号化実行）を簡略化できるほか、バイオメトリクス情報の流用や不正発注によるなりすまし行為が確実に防止され、インターネット等を用いた電子商取引を安心して行なうことができる。また、代理人による発注者の本人認証が可能になり、利便性が大幅に向上する。
また、受注者／金融機関（業者）については、不正発注を検出しその不正発注が行なわれるのを確実に防止でき、不正取引による商品の不正詐取を確実に防止することができる。
さらに、決済機関については、不正決済を検出でき、発注者（ユーザ）ユーザの意図しない決済が行なわれるのを確実に防止することができる。
〔４〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述した実施形態では、認証端末１，４，７に格納される情報（バイオメトリクス情報，復号キーなど）は一組のみとして説明しているが、本発明は、これに限定されるものではなく、複数回の発注に用いた複数組の情報を各発注に対応させて格納してもよい。この場合、例えば受注者に対して送信した情報の一部分にインデックス情報を付加し、このインデックス情報を受信して、メモリ内のどの情報を用いて認証を行なうか判断するように構成する。

以上のように、本発明によれば、商品の発注時等に発注者／受取人の認証情報やバイオメトリクス情報が暗号化されて受注者／金融機関へ渡され、発注者／受取人が商品や金銭の受け取る際には、納品担当／送金担当や発注者／受取人が上記暗号化情報を含む所定の情報を認証端末に入力することにより、この認証端末において、上記暗号化情報が復号され、発注者／受取人の本人認証が行なわれる。これにより、電子商取引を行なう際にネットワーク上でやり取りされるパスワードやバイオメトリクス情報などが悪用されるのを確実に防止することができる。
従って、本発明は、インターネット等のネットワークを利用して行なわれる電子商取引に用いて好適であり、その有用性は極めて高いものと考えられる。

Claims (16)

1. 発注者がネットワークを介して受注者に商品を発注し該商品を受け取る電子商取引方法であって、
   該商品の発注時に、該発注者は該発注者本人を特定するための認証情報を認証端末に入力し、
   該認証端末は、所定の暗号鍵で該認証情報を暗号化し、暗号化済み認証情報を該商品の発注伝票とともに該ネットワークを介して該受注者へ送付するとともに、該認証情報と該暗号化済み認証情報を復号するための復号鍵とを保持し、
   該商品の納品時に、該受注者側の納品担当は、該商品の発注時に該認証端末から受け取った該暗号化済み認証情報を該認証端末に入力するとともに、該発注者は、該認証端末の正規の所有者であることを示す端末認証のデータを該認証端末に入力し、
   該認証端末は、該データによって該発注者が該認証端末の正規の所有者であることを認証したら、該納品担当によって入力された該暗号化済み認証情報を、該認証端末内に保持された該復号鍵で復号し、復号認証情報と該認証端末内に保持された該認証情報とを照合し、これらの認証情報が一致した場合にその旨を該発注者，該納品担当および該受注者に通知し、
   該認証端末からの照合一致通知を受けて、該納品担当は該商品の該発注者への受渡しを実行することを特徴とする、電子商取引方法。
2. 該認証端末は、該認証情報および該復号鍵とともに該発注者のバイオメトリクス情報を保持し、
   該商品の納品時に、該発注者は、該認証端末の正規の所有者であることを示す端末所有者としての認証用のデータとして自身のバイオメトリクス情報を該認証端末に入力し、該認証端末は、該商品の納品時に入力されたバイオメトリクス情報と該認証端末内に予め保持されているバイオメトリクス情報とを照合し、これらのバイオメトリクス情報が一致した場合に、該暗号化済み認証情報を、該認証端末内に保持された該復号鍵で復号することを特徴とする、請求の範囲第１項に記載の電子商取引方法。
3. 発注者がネットワークを介して受注者に商品を発注し該商品を受け取る電子商取引方法であって、
   該商品の発注時に、該発注者は該発注者本人を特定するための第１発注者バイオメトリクス情報を認証端末に入力し、
   該認証端末は、所定の暗号鍵で該第１発注者バイオメトリクス情報を暗号化し、暗号化済み第１発注者バイオメトリクス情報を該商品の発注伝票とともに該ネットワークを介して該受注者へ送付するとともに、該暗号化済み第１発注者バイオメトリクス情報を復号するための復号鍵を保持し、
   該商品の納品時に、該受注者側の納品担当は、該商品の発注時に該認証端末から受け取った該暗号化済み第１発注者バイオメトリクス情報を該認証端末に入力するとともに、該発注者は、該発注者本人を特定するための第２発注者バイオメトリクス情報を該認証端末に入力し、
   該認証端末は、該納品担当によって入力された該暗号化済み第１発注者バイオメトリクス情報を、該認証端末内に保持された該復号鍵で復号し、復号第１発注者バイオメトリクス情報と該第２発注者バイオメトリクス情報とを照合し、これらの発注者バイオメトリクス情報が一致した場合にその旨を該発注者，該納品担当および該受注者に通知し、
   該認証端末からの照合一致通知を受けて、該納品担当は該商品の該発注者への受渡しを実行することを特徴とする、電子商取引方法。
4. 該認証端末は、認証局が発行した該発注者の秘密鍵および公開鍵を保持するとともに、該受注者から該発注者に送付された、該認証局発行の受注者の公開鍵を保持し、
   該認証端末は、該商品の発注時に、該受注者の公開鍵でさらに暗号化された該暗号化済み認証情報と、該発注者の公開鍵と、該発注者の秘密鍵で暗号化された、該発注者本人を特定する電子署名とを該受注者へ送付し、
   該受注者は、該受注者の秘密鍵を用いて、該所定の暗号鍵で暗号化された該暗号化済み認証情報を得ることを特徴とする、請求の範囲第１項または第２項に記載の電子商取引方法。
5. 該認証端末は、認証局が発行した該発注者の秘密鍵および公開鍵を保持するとともに、該受注者から該発注者に送付された、該認証局発行の受注者の公開鍵を保持し、
   該認証端末は、該商品の発注時に、該受注者の公開鍵でさらに暗号化された該暗号化済み第１発注者バイオメトリクス情報と、該発注者の公開鍵と、該発注者の秘密鍵で暗号化された、該発注者本人を特定する電子署名とを該受注者へ送付し、
   該受注者は、該受注者の秘密鍵を用いて、該所定の暗号鍵で暗号化された該暗号化済み第１発注者バイオメトリクス情報を得ることを特徴とする、請求の範囲第３項に記載の電子商取引方法。
6. 該認証端末による照合結果が決済機関に送付され、該決済機関は、該照合結果を受けて該商品の決済を実行することを特徴とする、請求の範囲第１項〜第３項のいずれか一項に記載の電子商取引方法。
7. 発注者がネットワークを介して受注者に商品を発注し、該発注者が委任した代理人が該商品を受け取る電子商取引方法であって、
   該商品の発注時に、該発注者は該発注者本人を特定するための第１発注者バイオメトリクス情報を認証端末に入力し、
   該認証端末は、該第１発注者バイオメトリクス情報を該商品の発注伝票とともに該ネットワークを介して該受注者へ送付し、
   該発注者が該商品の受取を代理人に委任する際、該発注者は、該発注者本人を特定するための第２発注者バイオメトリクス情報を該認証端末に入力するとともに、該代理人は、該代理人本人を特定するための第１代理人バイオメトリクス情報を該認証端末に入力し、
   該認証端末は、該第２発注者バイオメトリクス情報と該第１代理人バイオメトリクス情報とを対応付けて保持し、
   該商品の納品時に、該受注者側の納品担当は、該商品の発注時に該認証端末から受け取った該第１発注者バイオメトリクス情報を該認証端末に入力するとともに、該代理人は、該代理人本人を特定するための第２代理人バイオメトリクス情報を該認証端末に入力し、
   該認証端末は、該第２代理人バイオメトリクス情報と該認証端末内に保持された該第１代理人バイオメトリクスとを照合し、これらの代理人バイオメトリクス情報が一致した場合に該納品担当によって入力された該第１発注者バイオメトリクス情報と該認証端末内に保持された該第２発注者バイオメトリクス情報とを照合し、これらの発注者バイオメトリクス情報が一致した場合にその旨を該代理人，該納品担当および該受注者に通知し、
   該認証端末からの照合一致通知を受けて、該納品担当は該商品の該代理人への受渡しを実行することを特徴とする、電子商取引方法。
8. 該商品の発注時に、該認証端末は、所定の暗号鍵で該第１発注者バイオメトリクス情報を暗号化し暗号化済み第１発注者バイオメトリクス情報として該受注者へ送付するとともに、該暗号化済み第１発注者バイオメトリクス情報を復号するための復号鍵を該第２発注者バイオメトリクス情報および該第１代理人バイオメトリクス情報に対応付けて保持し、
   該商品の納品時に、該納品担当は、該第１発注者バイオメトリクス情報として該暗号化第１発注者バイオメトリクス情報を該認証端末に入力し、該認証端末は、上記代理人バイオメトリクス情報が一致した場合に、該納品担当によって入力された該暗号化第１発注者バイオメトリクス情報を、該認証端末内に保持された該復号鍵で復号し、復号第１発注者バイオメトリクス情報と該第２発注者バイオメトリクス情報との照合を行なうことを特徴とする、請求の範囲第７項に記載の電子商取引方法。
9. 該認証端末は、該第１発注者バイオメトリクス情報と該第２発注者バイオメトリクス情報とが完全に同一であった場合には、照合不一致とすることを特徴とする、請求の範囲第７項または第８項に記載の電子商取引方法。
10. 該認証端末は、該商品の発注時に該第１発注者バイオメトリクス情報を暗号化する前に、該第１発注者バイオメトリクス情報に対して可逆加工を施し、該商品の納品時に、該復号第１発注者バイオメトリクス情報に対して、該商品の発注時に行なった可逆加工と逆の加工を施し、該第１発注者バイオメトリクス情報を復元することを特徴とする、請求の範囲第３項，第５項および第８項のいずれか一項に記載の電子商取引方法。
11. 該受注者が金融機関であり、該発注者が該金融機関から該商品としての金銭を借り受ける借受人であり、該商品の発注時が、該借受人と該金融機関との金銭消費貸借契約時であり、該商品の納品時が、該借受人が該金融機関から該商品としての金銭を受け取る時点であることを特徴とする、請求の範囲第１項〜第６項のいずれか一項に記載の電子商取引方法。
12. 該受注者が金融機関であり、該発注者が該金融機関から該商品としての金銭を借り受ける借受人であり、該商品の発注時が、該借受人と該金融機関との金銭消費貸借契約時であり、該商品の納品時が、該代理人が該金融機関から該商品としての金銭を受け取る時点であることを特徴とする、請求の範囲第７項〜第９項のいずれか一項に記載の電子商取引方法。
13. 該認証端末は、該商品の発注を行なう都度、該所定の暗号鍵および該復号鍵を自動生成し、該商品の納品時における照合を完了した時点で該認証装置内の該復号鍵を消去することを特徴とする、請求の範囲第１項〜第１２項のいずれか一項に記載の電子商取引方法。
14. 受注者に対する商品の発注を行なうとともに該商品の受取時に発注者本人の認証を行なう、発注者側の認証端末（１）と、
    該認証端末（１）と該受注者との間で情報のやり取りを行なうネットワーク（２）と、
    該認証端末（１）から該ネットワーク（２）を介して送られてきた受注情報を保持する、該受注者側の受注情報保持部（３）とをそなえ、
    該認証端末（１）が、
    該商品の発注時に、該発注者本人を特定するための認証情報を入力する認証情報入力部（１４）と、
    該認証情報入力部（１４）から入力された該認証情報を所定の暗号鍵で暗号化する暗号化部（１１）と、
    該暗号化部（１１）によって暗号化された暗号化済み認証情報を発注伝票とともに、該受注情報として、該ネットワーク（２）を介して該受注者へ送付する出力インタフェース部（１９）と、
    該認証情報入力部（１４）から入力された該認証情報を保持する認証情報保持部（１０）と、
    該暗号化部（１１）によって暗号化された暗号化済み認証情報を復号するための復号鍵を保持する復号鍵保持部（１２）と、
    該暗号化済み認証情報を復号するために必要な該認証端末の正規の所有者であることを認証するデータを予め保持するデータ保持部（１３）と、
    該商品の納品時に、該発注者により前記データを入力するデータ入力部（１４，１８）と、
    該商品の納品時に、該受注情報保持部（３）に保持されている該暗号化済み認証情報を入力する入力インタフェース部（２０）と、
    該データ保持部（１３）に保持されたデータと該データ入力部（１４，１８）から入力されたデータとを照合し、これらのデータが一致した場合に、該復号鍵保持部（１２）に保持された該復号鍵の使用を許可する発注者認証部（１５）と、
    該発注者認証部（１５）による照合結果を受けて、該復号鍵を用いて、該入力インタフェース部（２０）から入力された該暗号化済み認証情報を復号する復号部（１６）と、
    該復号部（１６）によって復号された認証情報と該認証情報保持部（１０）に保持された認証情報とを照合し、その照合結果を該発注者，該商品の納品担当および該受注者に通知する照合部（１７）とをそなえて構成されていることを特徴とする、電子商取引システム。
15. 発注者がネットワーク（２）を介して受注者に商品の発注を行なうとともに、該商品の受取時に発注者本人の認証を行なう認証端末であって、
    該商品の発注時に、該発注者本人を特定するための認証情報を入力する認証情報入力部（１４）と、
    該認証情報入力部（１４）から入力された該認証情報を所定の暗号鍵で暗号化する暗号化部（１１）と、
    該暗号化部（１１）によって暗号化された暗号化済み認証情報を発注伝票とともに、該ネットワーク（２）を介して該受注者へ送付する出力インタフェース部（１９）と、
    該認証情報入力部（１４）から入力された該認証情報を保持する認証情報保持部（１０）と、
    該暗号化部（１１）によって暗号化された暗号化済み認証情報を復号するための復号鍵を保持する復号鍵保持部（１２）と、
    該認証端末の正規所有者であることを認証するためのデータを予め保持するデータ保持部（１３）と、
    該商品の納品時に、該発注者により前記データを入力するデータ入力部（１４，１８）と、
    該商品の納品時に、該商品の発注時に該受注者が受け取った該暗号化済み認証情報を入力する入力インタフェース部（２０）と、
    該データ保持部（１３）に保持されたデータと該データ入力部（１４，１８）から入力されたデータとを照合し、これらのデータが一致した場合に、該復号鍵保持部（１２）に保持された該復号鍵の使用を許可する発注者認証部（１５）と、
    該発注者認証部（１５）による照合結果を受けて、該復号鍵を用いて、該入力インタフェース部（２０）から入力された該暗号化済み認証情報を復号する復号部（１６）と、
    該復号部（１６）によって復号された認証情報と該認証情報保持部（１０）に保持された認証情報とを照合し、その照合結果を該発注者，該商品の納品担当および該受注者に通知する照合部（１７）とをそなえて構成されていることを特徴とする、認証端末。
16. 認証者が委任した代理人によって該認証者の本人認証を行なう、代理人による本人認証方法であって、
    該認証者は該認証者本人を特定するための第１認証者バイオメトリクス情報を認証端末に入力し、
    該認証端末は、該第１認証者バイオメトリクス情報を、ネットワークを介して、該認証者の本人認証結果を必要とする業者へ送付し、
    該認証者が該代理人に委任する際、
    該認証者は、該認証者本人を特定するための第２認証者バイオメトリクス情報を該認証端末に入力するとともに、該代理人は、該代理人本人を特定するための第１代理人バイオメトリクス情報を該認証端末に入力し、
    該認証端末は、該第２認証者バイオメトリクス情報と該第１代理人バイオメトリクス情報とを対応付けて保持し、
    該認証者の本人認証時に、該業者に送付された該第１認証者バイオメトリクス情報が該認証端末に入力されるとともに、該代理人は、該代理人本人を特定するための第２代理人バイオメトリクス情報を該認証端末に入力し、
    該認証端末は、該第２代理人バイオメトリクス情報と該認証端末内に保持された該第１代理人バイオメトリクスとを照合し、これらの代理人バイオメトリクス情報が一致した場合に、入力された該第１認証者バイオメトリクス情報と該認証端末内に保持された該第２認証者バイオメトリクス情報とを照合し、該認証者の本人認証を行なうことを特徴とする、代理人による本人認証方法。

Images