JPH0827812B2 - 電子取引方法 - Google Patents
電子取引方法Info
- Publication number
- JPH0827812B2 JPH0827812B2 JP9670586A JP9670586A JPH0827812B2 JP H0827812 B2 JPH0827812 B2 JP H0827812B2 JP 9670586 A JP9670586 A JP 9670586A JP 9670586 A JP9670586 A JP 9670586A JP H0827812 B2 JPH0827812 B2 JP H0827812B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- electronic
- transaction
- trader
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、書類をコンピュータのメッセージに置き換
え、電子的に商取引を行う電子取引方法に関する。
え、電子的に商取引を行う電子取引方法に関する。
従来より、契約交渉はサイン，印鑑によりその正当性
を認証している。利害関係にあるデータが電子取引のよ
うに通信でやりとりされる場合、サイン，印鑑データを
そのままディジタル通信に変換して送っても、簡単にコ
ピーされる恐れがあり、認証には使用できない。そこ
で、通常のサイン，印鑑に相当するディジタル署名が必
要になる。ここで、メッセージ認証が署名として有効に
なるためには、次の３条件を満足しなければならない。
を認証している。利害関係にあるデータが電子取引のよ
うに通信でやりとりされる場合、サイン，印鑑データを
そのままディジタル通信に変換して送っても、簡単にコ
ピーされる恐れがあり、認証には使用できない。そこ
で、通常のサイン，印鑑に相当するディジタル署名が必
要になる。ここで、メッセージ認証が署名として有効に
なるためには、次の３条件を満足しなければならない。
（１） 通信文が第三者によって偽造できない。
（２） 受信者が後で、（ａ）受信の事実を否定した
り、（ｂ）受信文を偽造したりできない。
り、（ｂ）受信文を偽造したりできない。
（３） 送信者が後で、（ａ）受信の事実を否定した
り、（ｂ）送信文を偽造したりできない。
り、（ｂ）送信文を偽造したりできない。
ディジタル署名を実現する手段として次の方法が提案
されている。
されている。
（１） 慣用暗号を用いたディジタル署名 （２） 公開鍵暗号を用いたディジタル署名 （３） ハイブリッド方式によるディジタル署名 次に上記３方法の特徴と問題点を述べる。
（１）慣用暗号を用いたディジタル署名 一般にDES方式の暗号を用いたディジタル署名がいろ
いろ提案されているが、公証機関が必要であったり、送
信側と受信側で共通の認証鍵を持つため受信者が署名文
を改ざんすることができるという問題がある。このため
実用性のある署名方式はまだない。
いろ提案されているが、公証機関が必要であったり、送
信側と受信側で共通の認証鍵を持つため受信者が署名文
を改ざんすることができるという問題がある。このため
実用性のある署名方式はまだない。
（２）公開鍵を用いたディジタル署名 RSAの暗号方式等を用いることにより比較的容易にデ
ィジタル署名が実現できる。
ィジタル署名が実現できる。
第２図に公開鍵暗号によるディジタル署名のフローチ
ャートを示す。
ャートを示す。
ステップ101では、送信者ＡからのメッセージＭを入
力する。
力する。
ステップ102では、メッセージＭを送信者Ａの秘密鍵S
1で復号化した復号文Ｄ（M,S1）を作成する。
1で復号化した復号文Ｄ（M,S1）を作成する。
ステップ103では、復号文Ｄ（M,S1）をさらに受信者
Ｂの公開鍵R2で暗号化して、暗号文Ｌ＝Ｅ（Ｄ（M,S
1）,R2）を得て、これを受信者Ｂ宛に送信する。
Ｂの公開鍵R2で暗号化して、暗号文Ｌ＝Ｅ（Ｄ（M,S
1）,R2）を得て、これを受信者Ｂ宛に送信する。
ステップ104では、受信者Ｂ宛の受信データＬを受信
者Ｂの秘密鍵R1で復号化してＤ（M,S1）を得る。
者Ｂの秘密鍵R1で復号化してＤ（M,S1）を得る。
ステップ105では、復号文Ｄ（M,S1）を送信者Ａの公
開鍵S2で暗号化してもとのメッセージＭを求める。
開鍵S2で暗号化してもとのメッセージＭを求める。
ステップ106では、メッセージＭを受信者Ｂに出力デ
ータとして出力する。
ータとして出力する。
このフロー・チャートにおいて、ステップ104では、
暗号文Ｌは秘密鍵R1を知らないと解読できない。つま
り、R1を知っているのは受信者Ｂだけである。また、ス
テップ102において、Ｄ（M,S1）を作れるのは秘密鍵S1
を知っている送信者Ａだけである。したがって、メッセ
ージＭを送信したのは確かにＡであり、メッセージを受
け取ったのは確かにＢであるということになる。
暗号文Ｌは秘密鍵R1を知らないと解読できない。つま
り、R1を知っているのは受信者Ｂだけである。また、ス
テップ102において、Ｄ（M,S1）を作れるのは秘密鍵S1
を知っている送信者Ａだけである。したがって、メッセ
ージＭを送信したのは確かにＡであり、メッセージを受
け取ったのは確かにＢであるということになる。
さらに、メッセージＭが、通常の文章ではなくランダ
ムなデータであったりした時には、Ｍが正当なものかど
うか判定しにくい。この対策としてメッセージに送信者
の識別名，受信者の識別名，メッセージの通し番号，日
付等の付属情報を付けて送信することができる。これに
より、署名文をコピーして何度も送るような不成行為を
防止することができる。
ムなデータであったりした時には、Ｍが正当なものかど
うか判定しにくい。この対策としてメッセージに送信者
の識別名，受信者の識別名，メッセージの通し番号，日
付等の付属情報を付けて送信することができる。これに
より、署名文をコピーして何度も送るような不成行為を
防止することができる。
しかし、RSAによる方式では、演算が複雑になるため
暗号化，復号化に時間がかかり、メッセージが長い場合
には問題になる。
暗号化，復号化に時間がかかり、メッセージが長い場合
には問題になる。
（３）ハイブリッド方式によるディジタル署名 この方式は、DESの暗号方式の利点とRSAの暗号方式の
利点をうまく利用しそれぞれの方式をミックスさせたも
のである。
利点をうまく利用しそれぞれの方式をミックスさせたも
のである。
通常のメッセージはDESによる暗号通信で送信し、鍵
の配送と認証はRSAの方式を使っている。認証の対象と
なるメッセージは、先ず、DESによるデータ圧縮型暗号
化処理を行いハッシュ・トータルを求める。第３図にこ
の方法を示す。第３図において、次の処理を行う。
の配送と認証はRSAの方式を使っている。認証の対象と
なるメッセージは、先ず、DESによるデータ圧縮型暗号
化処理を行いハッシュ・トータルを求める。第３図にこ
の方法を示す。第３図において、次の処理を行う。
ステップ201: 入力メッセージＭの先頭から56ビット単位でｎ個に分
割し、先頭からM1,M2,…,Mnとする。
割し、先頭からM1,M2,…,Mnとする。
Ｍ＝M1,M2,…,Mn ステップ202: Mi（ｉ＝1,2,…,n）に７ビット単位で１ビットのバリ
ィティ・ビットを付加し、それをKi（ｉ＝1,2,…,n）と
する。
ィティ・ビットを付加し、それをKi（ｉ＝1,2,…,n）と
する。
ステップ203: ｊ＝1,2,…,nとして、以下の処理を繰り返す。
・Kjを暗号化鍵として、Ｉ（ｊ−１）を暗号化し、そ
の暗号化結果とＩ（ｊ−１）との排他的論理和をとり、
そと結果をＩ（ｊ）とする。
の暗号化結果とＩ（ｊ−１）との排他的論理和をとり、
そと結果をＩ（ｊ）とする。
Ｉ（ｊ）←Ｉ（ｊ−１）EKj（Ｉ（ｊ−１）） （但し、Ｉ（０）は、初期値。） ステップ204: Ｈ（Ｍ）＝Ｉ（ｎ） 最後に得られた暗号ブロック圧縮暗号文Ｈ（Ｍ）に、
RSA方式によるディジタル署名を行う。
RSA方式によるディジタル署名を行う。
次に第４図により、ハイブリッド方式によるディジタ
ル署名の方法を示す。
ル署名の方法を示す。
送信者301は、メッセージ302（Ｍ）から前記データ圧
縮型暗号処理により短い文字列303（圧縮型暗号文＝Ｈ
（Ｍ））を算出し、秘密304（k1）を用いて暗号機305に
よりディジタル署名306（Ｅ（Ｈ（Ｍ）,k1））を作成し
て、受信者307へ送信する。受信者307がメッセージ302
と署名306が、真正なものであると認めるためには、送
信者301の公開鍵308（k2）を用いて、ディジタル署名30
6を暗号機309）により復号化して元の文字列310（Ｈ
（Ｍ′））を作成するとともに、送信者301と同様の方
法でメッセージ302から文字列311（Ｈ（Ｍ″））を算出
する。そうして、この両者をブロック312で比較し、結
果が一致すれば、送信者301が秘密鍵304の唯一の所有者
であると信じる限りは、メッセージ302は真正である。
縮型暗号処理により短い文字列303（圧縮型暗号文＝Ｈ
（Ｍ））を算出し、秘密304（k1）を用いて暗号機305に
よりディジタル署名306（Ｅ（Ｈ（Ｍ）,k1））を作成し
て、受信者307へ送信する。受信者307がメッセージ302
と署名306が、真正なものであると認めるためには、送
信者301の公開鍵308（k2）を用いて、ディジタル署名30
6を暗号機309）により復号化して元の文字列310（Ｈ
（Ｍ′））を作成するとともに、送信者301と同様の方
法でメッセージ302から文字列311（Ｈ（Ｍ″））を算出
する。そうして、この両者をブロック312で比較し、結
果が一致すれば、送信者301が秘密鍵304の唯一の所有者
であると信じる限りは、メッセージ302は真正である。
この方式では、長いメッセージに対するディジタル署
名でも、短時間で処理できる。
名でも、短時間で処理できる。
以上述べてきた従来方式は、ディジタル署名の条件で
ある（２）−（ａ）「受信者が後で、受信の事実を否定
できない。」を満足していない。つまり、受信者は事後
において、そのような受信の事実はないと主張した場
合、送信者はそれを否定する証拠を持たない。
ある（２）−（ａ）「受信者が後で、受信の事実を否定
できない。」を満足していない。つまり、受信者は事後
において、そのような受信の事実はないと主張した場
合、送信者はそれを否定する証拠を持たない。
本発明の目的は、ディジタル署名におけるこのような
従来の欠点を除去したうえで、次の条件を満足する電子
取引を実現することにある。
従来の欠点を除去したうえで、次の条件を満足する電子
取引を実現することにある。
（１） 通信文が第３者によって偽造できない。
（２） 受信者が後で、（ａ）受信の事実を否定した
り、（ｂ）受信文を偽造したりできない。
り、（ｂ）受信文を偽造したりできない。
（３） 送信者が後で、（ａ）送信の事実を否定した
り、（ｂ）送信文を偽造したりできない。
り、（ｂ）送信文を偽造したりできない。
上記目的を達成するために、本発明は、第１の取引者
と第２の取引者が、電子化された取引情報に関して、自
分が取引内容に合意したことを示す電子捺印情報を通信
し合い、互いに相手側から受信した電子捺印情報を上記
取引情報と共に待ち合うようにした電子取引方法におい
て、第１の取引者から取引情報を受信した第２の取引者
が、上記電子捺印情報を生成方式とは別の所定の認証デ
ータ生成方式に従って、上記第２の取引者および上記取
引情報に関連性をもつ暗号化された電子割印情報を生成
し、これを第１の取引者に送信し、第１の取引者が、上
記電子割印情報を受信した後、第２の取引者に対して自
分の電子捺印情報を送信し、第２の取引者が、上記第１
の取引者からの電子捺印情報を受信した後、第１の取引
者に対して自分の電子捺印情報を送信することを特徴と
する。
と第２の取引者が、電子化された取引情報に関して、自
分が取引内容に合意したことを示す電子捺印情報を通信
し合い、互いに相手側から受信した電子捺印情報を上記
取引情報と共に待ち合うようにした電子取引方法におい
て、第１の取引者から取引情報を受信した第２の取引者
が、上記電子捺印情報を生成方式とは別の所定の認証デ
ータ生成方式に従って、上記第２の取引者および上記取
引情報に関連性をもつ暗号化された電子割印情報を生成
し、これを第１の取引者に送信し、第１の取引者が、上
記電子割印情報を受信した後、第２の取引者に対して自
分の電子捺印情報を送信し、第２の取引者が、上記第１
の取引者からの電子捺印情報を受信した後、第１の取引
者に対して自分の電子捺印情報を送信することを特徴と
する。
上記電子割印情報は、後えば、取引情報を圧縮暗号化
して得られた暗号化情報の１部を、前記第２の取引者に
固有の秘密鍵で暗号化したものであり、これを受信した
前記第１の取引者は、受信した上記電子割印情報を上記
第２の取引者の公開鍵によって復号化し、自らが前記取
引情報を圧縮暗号化して得た暗号化情報の１部と比較す
ることによって、上記電子割印情報の正当性を判断す
る。
して得られた暗号化情報の１部を、前記第２の取引者に
固有の秘密鍵で暗号化したものであり、これを受信した
前記第１の取引者は、受信した上記電子割印情報を上記
第２の取引者の公開鍵によって復号化し、自らが前記取
引情報を圧縮暗号化して得た暗号化情報の１部と比較す
ることによって、上記電子割印情報の正当性を判断す
る。
上記電子割印の生成と送信について更に具体的に述べ
ると、第１の取引者（署名者）から取り引き情報である
メッセージＭを受信した第２の取引者（認証者）は、署
名者よりメッセージＭを受信し、メッセージＭの内容を
確認して、取引に合意する場合、予め定められたデータ
I0にたいする圧縮暗号文Ｈ（Ｍ）を作成し、さらに、Ｈ
（Ｍ）を上位側ビット列h1と下位側ビット列h2に分割
（∴Ｈ（Ｍ）＝（h1,h2））して、この上位ビット列h1
と時刻データＴを繋げて、割印認証用データ（T,h1）を
作成する。また、異なるハッシュ関数H1とH2に対し、H1
（Ｍ）とH2（Ｍ）を作成し、h1＝H1（Ｍ）,h2＝H
2（Ｍ）としてもよい。該割印認証用データを認証者の
秘密鍵R1で復号化し、電子割印Ｄ（（T,h1）,R1）を作
成し、これを署名者に該メッセージＭについての取引を
行うことへの合意の応答として、署名者へ送信する。署
名者は、前記電子割印Ｄ（（T,h1）,R1）を認証者の公
開鍵R2で暗号化して、元の割印認証用データＥ（Ｄ
（（T,h1）,R1）,R2）＝（T,h1）を得た。
ると、第１の取引者（署名者）から取り引き情報である
メッセージＭを受信した第２の取引者（認証者）は、署
名者よりメッセージＭを受信し、メッセージＭの内容を
確認して、取引に合意する場合、予め定められたデータ
I0にたいする圧縮暗号文Ｈ（Ｍ）を作成し、さらに、Ｈ
（Ｍ）を上位側ビット列h1と下位側ビット列h2に分割
（∴Ｈ（Ｍ）＝（h1,h2））して、この上位ビット列h1
と時刻データＴを繋げて、割印認証用データ（T,h1）を
作成する。また、異なるハッシュ関数H1とH2に対し、H1
（Ｍ）とH2（Ｍ）を作成し、h1＝H1（Ｍ）,h2＝H
2（Ｍ）としてもよい。該割印認証用データを認証者の
秘密鍵R1で復号化し、電子割印Ｄ（（T,h1）,R1）を作
成し、これを署名者に該メッセージＭについての取引を
行うことへの合意の応答として、署名者へ送信する。署
名者は、前記電子割印Ｄ（（T,h1）,R1）を認証者の公
開鍵R2で暗号化して、元の割印認証用データＥ（Ｄ
（（T,h1）,R1）,R2）＝（T,h1）を得た。
認証者にしか作成できない割印の中にメッセージＭの
圧縮暗号文の上位ビット列h1が含まれている事実を確認
することにより、この後の電子捺印の交換時に認証者
が、取引の事実を否定し、認証者の電子捺印を応答とし
て返さずに署名者の電子捺印を持ち逃げした場合の証拠
とすることができる。
圧縮暗号文の上位ビット列h1が含まれている事実を確認
することにより、この後の電子捺印の交換時に認証者
が、取引の事実を否定し、認証者の電子捺印を応答とし
て返さずに署名者の電子捺印を持ち逃げした場合の証拠
とすることができる。
第４図は本発明を実施するシステムの一構成例であ
る。
る。
第５図は、第１図の構成において本発明を実施する処
理手順を示すフローチャートである。
理手順を示すフローチャートである。
次に、第１図における各構成要素の動作を第５図のフ
ローチャートに従って述べる。
ローチャートに従って述べる。
ステップ501:署名者401は、メッセージ・ファイル402
より取引文Ｍを署名者側電子取引装置404に入力すると
ともに、ICカード403により自分の秘密鍵S1を入力し、
次いで、例えばキーボード等の入力装置によって署名者
401の名前，認証者426の名前を入力する。
より取引文Ｍを署名者側電子取引装置404に入力すると
ともに、ICカード403により自分の秘密鍵S1を入力し、
次いで、例えばキーボード等の入力装置によって署名者
401の名前，認証者426の名前を入力する。
ステップ502:署名者側電子取引装置404は、メッセー
ジ用暗号器405と記憶装置406のメッセージ暗号鍵Ｋを用
いて取引文Ｍを暗号化したEK（Ｍ）を作成し、EK（Ｍ）
と署名者401の名前，認証者426の名前を通信制御装置41
3により認証者側電子取引装置423に送信する。
ジ用暗号器405と記憶装置406のメッセージ暗号鍵Ｋを用
いて取引文Ｍを暗号化したEK（Ｍ）を作成し、EK（Ｍ）
と署名者401の名前，認証者426の名前を通信制御装置41
3により認証者側電子取引装置423に送信する。
ステップ503:署名者側電子取引装置404は、圧縮関数
器407により取引文Ｍを暗号鍵として用い、次のように
圧縮暗号文Ｈ（Ｍ）の作成を行う。
器407により取引文Ｍを暗号鍵として用い、次のように
圧縮暗号文Ｈ（Ｍ）の作成を行う。
（１）Ｈ（Ｍ）は、64ビットの長さの入力データ（初期
値）Ｉ（０）を64ビットの長さの暗号鍵K1で圧縮暗号化
した64ビットの長さの出力データである。この暗号方式
は、予め定められているとする。また、この暗号方式
は、入力データＩ（０）の出力データＨ（Ｍ）があたえ
られたとき、それらの２つのデータから暗号鍵K1を求め
ることは、計算量的に困難なものであるとする。
値）Ｉ（０）を64ビットの長さの暗号鍵K1で圧縮暗号化
した64ビットの長さの出力データである。この暗号方式
は、予め定められているとする。また、この暗号方式
は、入力データＩ（０）の出力データＨ（Ｍ）があたえ
られたとき、それらの２つのデータから暗号鍵K1を求め
ることは、計算量的に困難なものであるとする。
（２）取引文Ｍを56ビット長のブロックに区切り、各ブ
ロックをM1,M2,…,Mnとする。最後のブロックMnの長さ
が56ビットに満たないときは、ビット“0"を残りの箇所
に追加して、Mnの長さを56ビットとする。
ロックをM1,M2,…,Mnとする。最後のブロックMnの長さ
が56ビットに満たないときは、ビット“0"を残りの箇所
に追加して、Mnの長さを56ビットとする。
（３）前記ブロックに対して、７ビット単位で１ビット
のパリィティ・ビットを付加し、ブロックの長さを64ビ
ットに拡張する。拡張された各ブロックをK1,K2,…,Kn
とする。
のパリィティ・ビットを付加し、ブロックの長さを64ビ
ットに拡張する。拡張された各ブロックをK1,K2,…,Kn
とする。
（４）入力データＩ（ｉ−１）を鍵Kiで暗号化したもの
とＩ（ｉ−１）との排他的論理和をとったものをＩ
（ｉ）とする。
とＩ（ｉ−１）との排他的論理和をとったものをＩ
（ｉ）とする。
Ｉ（ｉ）＝Ｉ（ｉ−１）EKi（Ｉ（ｉ−１）） 以上の処理をｉ＝1,2,…,nについて行う。また、初期
値Ｉ（０）は、予め定められた値だとする。
値Ｉ（０）は、予め定められた値だとする。
（５）（４）で最終的に求められた値Ｉ（ｎ）をＨ
（Ｍ）とする。また、Ｈ（Ｍ）を上位と下位のデータに
分割し、それぞれをh1,h2とする。
（Ｍ）とする。また、Ｈ（Ｍ）を上位と下位のデータに
分割し、それぞれをh1,h2とする。
Ｈ（Ｍ）＝（h1,h2）＝Ｉ（ｎ） ステップ504:認証者側電子取引装置423は、メッセー
ジ用暗号器422と暗号鍵Ｋを用いて暗号文EK（Ｍ）を復
号化する。
ジ用暗号器422と暗号鍵Ｋを用いて暗号文EK（Ｍ）を復
号化する。
Ｍ＝DK（EK（Ｍ）） そして、取引文Ｍを認証者426に知らせる。
なお、暗号器を復号器として使うためには、RSA方式
では鍵を変えればよく、DES方式ではモード指定用スイ
ッチを切り換えればよいので、以下の説明では復号器の
場合も単に暗号器と記述する。
では鍵を変えればよく、DES方式ではモード指定用スイ
ッチを切り換えればよいので、以下の説明では復号器の
場合も単に暗号器と記述する。
ステップ505:認証者426は、ステップ504により復号化
された取引文Ｍを見て、取引をしても良いと判断した
り、ICカード424により自分の秘密鍵R1を入力する。
された取引文Ｍを見て、取引をしても良いと判断した
り、ICカード424により自分の秘密鍵R1を入力する。
ステップ506:認証者側電子取引装置423は、ステップ5
03と同様の方法により、圧縮関数器420を用いて取引文
Ｍを圧縮暗号化し、Ｈ（Ｍ）＝（h1,h2）を作成する。
また、予め定められた形式に従ったデータを識別信号Ｔ
として時刻発生器417により作成する。今の場合、識別
信号Ｔとして、その時の時刻、例えば、「昭和60年４月
11日15時53分12秒」を作成する。
03と同様の方法により、圧縮関数器420を用いて取引文
Ｍを圧縮暗号化し、Ｈ（Ｍ）＝（h1,h2）を作成する。
また、予め定められた形式に従ったデータを識別信号Ｔ
として時刻発生器417により作成する。今の場合、識別
信号Ｔとして、その時の時刻、例えば、「昭和60年４月
11日15時53分12秒」を作成する。
ステップ507:該識別信号Ｔと分割器419により暗号デ
ータＨ（Ｍ）から作成した上位データh1により、割印認
証用データW1を認証データ作成回路418を使って作成す
る。
ータＨ（Ｍ）から作成した上位データh1により、割印認
証用データW1を認証データ作成回路418を使って作成す
る。
W1＝（T,h1） ステップ508:予め定められた公開鍵暗号方式により、
秘密鍵R1を用いて割印認証用データW1を捺印・割印用暗
号器415により復号化し、Ｄ（W1,R1）を作成する。そし
て、Ｄ（W1,R1）を署名者側電子取引装置404に送信す
る。
秘密鍵R1を用いて割印認証用データW1を捺印・割印用暗
号器415により復号化し、Ｄ（W1,R1）を作成する。そし
て、Ｄ（W1,R1）を署名者側電子取引装置404に送信す
る。
ステップ509:署名者側電子取引装置404は、記憶装置4
06の認証者公開鍵R2を用いてＤ（W1,R1）を捺印・割印
用暗号装置412により暗号化しW1′＝Ｅ（Ｄ（W1,R1）,R
2）を得る。もし、秘密鍵R1と公開鍵R2が正しい暗号鍵
と復号鍵の組であるなら、W1＝W1′すなわち、Ｔ＝
Ｔ′,h1＝h1′が成立することになる。暗号化結果W1′
を比較器411によりチェックして、その結果をディスプ
レイ装置（図示せず）上に表示する。もしも、Ｔ′が予
め定められた形式に合致するものであり、h1′が503で
作成したh1と等しいことを示す表示があれば、認証者42
6本人は確かに認証者側電子取引装置423にいることを確
認する。今の場合、Ｔ′の内容はＴと同じ「昭和60年４
月11日15時53分12秒」となるので、上記の確認がなされ
る。
06の認証者公開鍵R2を用いてＤ（W1,R1）を捺印・割印
用暗号装置412により暗号化しW1′＝Ｅ（Ｄ（W1,R1）,R
2）を得る。もし、秘密鍵R1と公開鍵R2が正しい暗号鍵
と復号鍵の組であるなら、W1＝W1′すなわち、Ｔ＝
Ｔ′,h1＝h1′が成立することになる。暗号化結果W1′
を比較器411によりチェックして、その結果をディスプ
レイ装置（図示せず）上に表示する。もしも、Ｔ′が予
め定められた形式に合致するものであり、h1′が503で
作成したh1と等しいことを示す表示があれば、認証者42
6本人は確かに認証者側電子取引装置423にいることを確
認する。今の場合、Ｔ′の内容はＴと同じ「昭和60年４
月11日15時53分12秒」となるので、上記の確認がなされ
る。
ステップ510:署名者401は、認証者側電子取引装置423
に、確かに認証者426本人がいて、かつ、認証者426は取
引文Ｍに対して取引を受け付けても良いと判断したこと
を知る。そして、自分の電子捺印を作成するため、署名
者側電子取引装置404のキーボード（図示せず）上に設
けた「捺印OKボタン」を押す。
に、確かに認証者426本人がいて、かつ、認証者426は取
引文Ｍに対して取引を受け付けても良いと判断したこと
を知る。そして、自分の電子捺印を作成するため、署名
者側電子取引装置404のキーボード（図示せず）上に設
けた「捺印OKボタン」を押す。
ステップ511:署名者側電子取引装置404は、認証デー
タ作成回路409に503で作成した（h1,h2）と509で得た
Ｔ′を入力して、捺印認証用データW2を作成する。
タ作成回路409に503で作成した（h1,h2）と509で得た
Ｔ′を入力して、捺印認証用データW2を作成する。
W2＝（Ｔ′,h1,h2） ステップ512:予め定められた公開鍵暗号方式により、
秘密鍵S1を用いて割印認証用データW2を捺印・割印用暗
号器412により復号化し、Ｄ（W2,S1）を作成する。そし
て、Ｄ（W2,S1）を認証者側電子取引装置423に送信す
る。
秘密鍵S1を用いて割印認証用データW2を捺印・割印用暗
号器412により復号化し、Ｄ（W2,S1）を作成する。そし
て、Ｄ（W2,S1）を認証者側電子取引装置423に送信す
る。
ステップ513:認証者側電子取引装置423は、記憶装置4
21の署名者公開鍵S2でＤ（W2,S1）を暗号化したW2″を
捺印・割印用暗号器415により作成する。
21の署名者公開鍵S2でＤ（W2,S1）を暗号化したW2″を
捺印・割印用暗号器415により作成する。
W2″＝Ｅ（Ｄ（W2,S1）,S2） W2″＝（Ｔ″,h1″,h2″）としたとき、比較器416に
より、 Ｔ″＝Ｔ、かつ、（h1″,h2″）＝（h1,h2） が成立しているか、確認を行い、その結果を表示して認
証者426に知らせる。
より、 Ｔ″＝Ｔ、かつ、（h1″,h2″）＝（h1,h2） が成立しているか、確認を行い、その結果を表示して認
証者426に知らせる。
ステップ514:認証者426は、ステップ513の結果が、
「Ｔ″＝Ｔ、かつ（h1″,h2″）＝（h1,h2）が成立」で
あることを確認したとき、Ｄ（W2,S1）は確かに署名者4
01本人が取引文Ｍに基づいて作成したものであると判断
し、自分も電子捺印を作成，送信することを決定する。
そして、認証者側電子取引装置423のキーボード（図示
せず）上に設けた電子捺印作成・送信用ボタンを押す。
「Ｔ″＝Ｔ、かつ（h1″,h2″）＝（h1,h2）が成立」で
あることを確認したとき、Ｄ（W2,S1）は確かに署名者4
01本人が取引文Ｍに基づいて作成したものであると判断
し、自分も電子捺印を作成，送信することを決定する。
そして、認証者側電子取引装置423のキーボード（図示
せず）上に設けた電子捺印作成・送信用ボタンを押す。
ステップ515:認証者側電子取引装置423は、506で作成
した（h1,h2）とＴから、捺印認証用データW2を認証デ
ータ作成回路418により作成する。
した（h1,h2）とＴから、捺印認証用データW2を認証デ
ータ作成回路418により作成する。
W2＝（T,h1,h2） ステップ516:認証者側電子取引装置423は、ICカード4
24による認証者秘密鍵R1を用いて公開鍵暗号方式によ
り、W2を復号化したＤ（W2,R1）を捺印・割印用暗号器4
15により作成する。そして、Ｄ（W2,R1）を署名者側電
子取引装置404に送信する。
24による認証者秘密鍵R1を用いて公開鍵暗号方式によ
り、W2を復号化したＤ（W2,R1）を捺印・割印用暗号器4
15により作成する。そして、Ｄ（W2,R1）を署名者側電
子取引装置404に送信する。
ステップ517:署名者側電子取引装置404は、記憶装置4
06の認証者公開鍵R2を用いて、公開鍵暗号方式によるＤ
（W2,R1）を暗号化したW2″を捺印・割印用暗号器412に
より作成する。
06の認証者公開鍵R2を用いて、公開鍵暗号方式によるＤ
（W2,R1）を暗号化したW2″を捺印・割印用暗号器412に
より作成する。
W2″＝Ｅ（Ｄ（W2,R1）,R2） W2″＝（Ｔ″,h1″,h2″）としたとき、比較器411を
用いて、 Ｔ″＝Ｔ′、かつ、（h1″,h2″）＝（h1,h2） が成立していれば、Ｄ（W2,R1）は確かに認証者426本人
が取引文Ｍに基づいて作成したものと判断する。
用いて、 Ｔ″＝Ｔ′、かつ、（h1″,h2″）＝（h1,h2） が成立していれば、Ｄ（W2,R1）は確かに認証者426本人
が取引文Ｍに基づいて作成したものと判断する。
ステップ518:署名者側電子取引装置404は、取引文M,
署名者401の電子捺印Ｄ（W2,S1）、認証者426の電子捺
印Ｄ（W2,R1）、割印Ｄ（W1,R1）をメッセージファイル
402に記録し、動作を終了する。
署名者401の電子捺印Ｄ（W2,S1）、認証者426の電子捺
印Ｄ（W2,R1）、割印Ｄ（W1,R1）をメッセージファイル
402に記録し、動作を終了する。
ステップ519:署名者401は、メッセージファイル402を
保管する。
保管する。
ステップ520:認証者側電子取引装置423は、取引文M,
署名者401の電子捺印Ｄ（W2,S1）、認証者426の電子捺
印Ｄ（W2,R1）、割印Ｄ（W1,R1）をメッセージファイル
425に記録後、動作を終了する。
署名者401の電子捺印Ｄ（W2,S1）、認証者426の電子捺
印Ｄ（W2,R1）、割印Ｄ（W1,R1）をメッセージファイル
425に記録後、動作を終了する。
ステップ521:認証者426は、メッセージファイル425を
保管する。
保管する。
実施例の変形例1. 前記実施例のステップ501およびステップ505におい
て、予め、秘密鍵の一部の情報を磁気カードまたはICカ
ードに記録しておき、秘密鍵の残りの情報を暗証番号の
形で当事者が記憶しておき、秘密鍵S1,R1を入力する場
合には、磁気カードまたはICカードからの情報を読み出
しと暗証番号のキー入力により秘密鍵S1,R1の入力を実
現しても良い。
て、予め、秘密鍵の一部の情報を磁気カードまたはICカ
ードに記録しておき、秘密鍵の残りの情報を暗証番号の
形で当事者が記憶しておき、秘密鍵S1,R1を入力する場
合には、磁気カードまたはICカードからの情報を読み出
しと暗証番号のキー入力により秘密鍵S1,R1の入力を実
現しても良い。
実施例の変形例2. 前記実施例のステップ501,505,510,514のいずれかに
おいて、当事者が入力操作を行う前に声紋，指紋等によ
って本人であることを確認する動作を該当の端末動作に
追加しても良い。
おいて、当事者が入力操作を行う前に声紋，指紋等によ
って本人であることを確認する動作を該当の端末動作に
追加しても良い。
本発明によれば、次の条件を満足する電子取引を仲介
機能の介在なしにおこなうことができる。
機能の介在なしにおこなうことができる。
（１） 第３者は、署名者又は認証者を装って不正に取
引をおこなうことはできない。
引をおこなうことはできない。
（２） 認証者は取引文を改ざんできない。
（３） 署名者は、取引成立後、取引文の内容を否定す
ることはできない。
ることはできない。
これは、前記（２）で認証者が取引文を改ざんできな
かったのと同様の理由による。
かったのと同様の理由による。
（４） 認証者は、署名者の電子捺印を持ち逃げするこ
とはできない。
とはできない。
次の（ａ）により、認証者が署名者の電子捺印を持ち
逃げすることはできない。
逃げすることはできない。
（ａ）割印の保持チェック 署名者と認証者が、取引文Ｍについての電子取引を行
っているとき、署名者が、署名者の電子捺印Ｄ（W2,R
1）を送信した後、認証者が、認証者の電子捺印Ｄ（W2,
R1）を送信せずに此の取引があったことを否定しようと
した場合、署名者は、前記割印を認証者の公開鍵R2で復
号化して、その内容をチェックすることで、認証者が取
引の事実を否定して、署名者の電子捺印を持ち逃げしよ
うとしたことの証拠とすることができる。電子捺印の交
換に先立ち、認証者が、署名者に送信した割印Ｄ（W1,R
1）の内容には、署名者が送信した取引文Ｍを圧縮暗号
化した作成したＨ（Ｍ）＝（h1,h2）の上位側データh1
がある。
っているとき、署名者が、署名者の電子捺印Ｄ（W2,R
1）を送信した後、認証者が、認証者の電子捺印Ｄ（W2,
R1）を送信せずに此の取引があったことを否定しようと
した場合、署名者は、前記割印を認証者の公開鍵R2で復
号化して、その内容をチェックすることで、認証者が取
引の事実を否定して、署名者の電子捺印を持ち逃げしよ
うとしたことの証拠とすることができる。電子捺印の交
換に先立ち、認証者が、署名者に送信した割印Ｄ（W1,R
1）の内容には、署名者が送信した取引文Ｍを圧縮暗号
化した作成したＨ（Ｍ）＝（h1,h2）の上位側データh1
がある。
W1＝（T,h1） 第三者が認証者を装って、不正な取引を行えなかった
のと同じ理由により、 Ｄ（W1,R1′）＝Ｄ（W1,R1） となるように、秘密鍵R1′を作成することが、計算量的
に困難なため、該取引文Ｍによる圧縮暗号文の上位側デ
ータを含む割印を作成できるのは、秘密鍵R1を持つ認証
者だけである。
のと同じ理由により、 Ｄ（W1,R1′）＝Ｄ（W1,R1） となるように、秘密鍵R1′を作成することが、計算量的
に困難なため、該取引文Ｍによる圧縮暗号文の上位側デ
ータを含む割印を作成できるのは、秘密鍵R1を持つ認証
者だけである。
第１図は本発明を実施する一構成例を示す図、第２図は
公開鍵暗号方式を用いた従来のディジタル署名方式を示
す図、第３図はデータ圧縮型暗号の原理を示す図、第４
図はハイブリッド方式によるディジタル暑名の方法を示
す図、第５図は本発明の処理手順を示すフローチャート
であり、本発明を実施する場合における第１図の各構成
要素の動作を記述したものである。
公開鍵暗号方式を用いた従来のディジタル署名方式を示
す図、第３図はデータ圧縮型暗号の原理を示す図、第４
図はハイブリッド方式によるディジタル暑名の方法を示
す図、第５図は本発明の処理手順を示すフローチャート
であり、本発明を実施する場合における第１図の各構成
要素の動作を記述したものである。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/00 9/10 9/12 Ｈ０４Ｌ 9/00 Ｚ (72)発明者 白石 高義 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (56)参考文献 特開 昭60−254940（ＪＰ，Ａ) 特開 昭55−34532（ＪＰ，Ａ) 特開 昭60−243769（ＪＰ，Ａ)
Claims (5)
- 【請求項１】第１の取引者と第２の取引者が、電子化さ
れた取引情報に関して、自分が取引内容に合意したこと
を示す電子捺印情報を通信し合い、互いに相手側から受
信した電子捺印情報を上記取引情報と共に持ち合うよう
にした電子取引方法において、 第１の取引者から取引情報を受信した第２の取引者が、
上記電子捺印情報を生成するために定められた認証デー
タ生成方式とは別の所定の認証データ生成方式に従っ
て、上記第２の取引者および上記取引情報に関連性をも
ち、送信主が上記第２の取引者であって上記第２の取引
者が上記取引情報を受理したことを上記第１の取引者が
公開鍵により判別できるように暗号化された電子割印情
報を生成し、これを第１の取引者に送信し、 第１の取引者が、上記電子割印情報を受信した後、第２
の取引者に対して自分の電子捺印情報を送信し、 第２の取引者が、上記第１の取引者からの電子捺印情報
を受信した後、第１の取引者に対して自分の電子捺印情
報を送信することを特徴とする電子取引方法。 - 【請求項２】前記電子割印情報が、前記取引情報を圧縮
暗号化して得られた暗号化情報の一部を、前記第２の取
引者に固有の秘密鍵で暗号化したものであり、これを受
信した前記第１の取引者が、受信した上記電子割印情報
を上記第２の取引者の公開鍵によって復号化し、自らが
前記取引情報を圧縮暗号化して得た暗号化情報の一部と
比較することによって、上記電子割印情報の正当性を判
断するようにしたことを特徴とする第１項に記載の電子
取引方法。 - 【請求項３】前記電子割印情報が、前記取引情報を圧縮
暗号化して得られた暗号化情報を２分割し、その一方
を、前記第２の取引者に固有の秘密鍵で暗号化したもの
であることを特徴とする第２項に記載の電子取引方法。 - 【請求項４】前記電子割印情報が、前記取引情報を圧縮
暗号化して得られた暗号化情報を２分割し、その一方と
取引時刻情報とを、前記第２の取引者に固有の秘密鍵で
暗号化したものであることを特徴とする第２項に記載の
電子取引方法。 - 【請求項５】前記電子捺印情報が、前記取引情報を圧縮
暗号化して得られた暗号化情報の全部を、前記第１また
は第２の取引者に固有の秘密鍵で暗号化したものである
ことを特徴とする第１項〜第４項の何れかに記載の電子
取引方法。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9670586A JPH0827812B2 (ja) | 1986-04-28 | 1986-04-28 | 電子取引方法 |
| US07/180,050 US4885777A (en) | 1985-09-04 | 1988-04-11 | Electronic transaction system |
| US07/375,828 US5018196A (en) | 1985-09-04 | 1989-07-05 | Method for electronic transaction with digital signature |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9670586A JPH0827812B2 (ja) | 1986-04-28 | 1986-04-28 | 電子取引方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS62254543A JPS62254543A (ja) | 1987-11-06 |
| JPH0827812B2 true JPH0827812B2 (ja) | 1996-03-21 |
Family
ID=14172171
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9670586A Expired - Fee Related JPH0827812B2 (ja) | 1985-09-04 | 1986-04-28 | 電子取引方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0827812B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09293108A (ja) * | 1996-04-26 | 1997-11-11 | Hitachi Software Eng Co Ltd | 電子通貨取引システムおよび電子通貨取引機 |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0720477A1 (en) * | 1992-09-09 | 1996-07-10 | Vanderbilt University | Method and compositions for maintaining glomerular filtration rate while inhibition extracellular matrix accumulation |
| US7039802B1 (en) | 1997-06-06 | 2006-05-02 | Thomson Licensing | Conditional access system for set-top boxes |
| EP1219088A2 (en) * | 1999-04-28 | 2002-07-03 | Unicate B.V. | Transaction method and system for data networks |
| CN116977454B (zh) * | 2023-09-21 | 2023-12-12 | 北京点聚信息技术有限公司 | 一种电子印章数据优化存储方法 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5534532A (en) * | 1978-08-31 | 1980-03-11 | Fujitsu Ltd | Communication system |
| JPS60243769A (ja) * | 1984-05-17 | 1985-12-03 | Fujitsu Ltd | 取引装置 |
| JPS60254940A (ja) * | 1984-05-31 | 1985-12-16 | Toshiba Corp | 送受信装置 |
-
1986
- 1986-04-28 JP JP9670586A patent/JPH0827812B2/ja not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09293108A (ja) * | 1996-04-26 | 1997-11-11 | Hitachi Software Eng Co Ltd | 電子通貨取引システムおよび電子通貨取引機 |
Also Published As
| Publication number | Publication date |
|---|---|
| JPS62254543A (ja) | 1987-11-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6298153B1 (en) | Digital signature method and information communication system and apparatus using such method | |
| AU2004288540B2 (en) | Portable security transaction protocol | |
| EP0403656B1 (en) | Communication equipment | |
| US4458109A (en) | Method and apparatus providing registered mail features in an electronic communication system | |
| US7181621B2 (en) | Methods and device for digitally signing data | |
| EP0651357A1 (en) | Transaction processing system | |
| US20070168291A1 (en) | Electronic negotiable documents | |
| JPH07191602A (ja) | 電子署名方法および装置 | |
| JPS6256043A (ja) | 電子取引方式 | |
| CN115001775B (zh) | 数据处理方法、装置、电子设备及计算机可读存储介质 | |
| CN104322003A (zh) | 借助实时加密进行的密码认证和识别方法 | |
| JPH06504626A (ja) | アクセスコントロールおよび／または識別方法および装置 | |
| US20070074027A1 (en) | Methods of verifying, signing, encrypting, and decrypting data and file | |
| HK1040338A1 (en) | Method and system for implementing a digital signature | |
| JPH0962596A (ja) | 電子メールシステム | |
| US10686599B2 (en) | Method for the verification of the correct content of an encoded message | |
| KR20060127194A (ko) | 공정한 블라인드 서명을 이용한 전자 투표 방법 및 시스템 | |
| JPS637388B2 (ja) | ||
| US6507656B1 (en) | Non malleable encryption apparatus and method | |
| JPS62254543A (ja) | 電子取引方法 | |
| WO2005039102A1 (ja) | 情報の暗号化送受信方法 | |
| KR20010017358A (ko) | 공정한 은닉 서명 방법 | |
| JPH09200198A (ja) | メッセージ認証システム | |
| JPS62216447A (ja) | メツセ−ジ認証通信方式 | |
| JP3331329B2 (ja) | 公開検証可依頼復元ブラインド署名方法、その装置及びプログラム記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |