JPH09218896A - 電子ショッピング方法および装置 - Google Patents
電子ショッピング方法および装置Info
- Publication number
- JPH09218896A JPH09218896A JP2278396A JP2278396A JPH09218896A JP H09218896 A JPH09218896 A JP H09218896A JP 2278396 A JP2278396 A JP 2278396A JP 2278396 A JP2278396 A JP 2278396A JP H09218896 A JPH09218896 A JP H09218896A
- Authority
- JP
- Japan
- Prior art keywords
- buyer
- product
- credit card
- key
- carrier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
(57)【要約】
【課題】電子ショッピングシステムにおいて、不正な小
売店が買手からクレジットカード１００の情報を引き出
し、商品を買手に渡すことなく代金を得る不正を防止
し、かつ、買手が自分の発注した商品の運搬状況を安全
に知る方法を提供する。 【解決手段】買手は商品発注時と商品受け取り時に認証
情報を作成し、クレジットカード会社は双方の認証情報
の正当性を確かめた上で、買手の銀行口座から商品代金
を引き落とす。また、小売店は買手の注文商品の発送時
に商品固有の暗号化鍵と復号化鍵を任意に作成し、それ
ぞれを運搬者および買手に渡し、運搬者は商品の運搬状
況の情報を暗号化鍵で暗号化して信頼できるサーバ７０
０に格納し、買手はサーバ７００にアクセスし、復号化
鍵を用いて商品の運搬状況を見る。
売店が買手からクレジットカード１００の情報を引き出
し、商品を買手に渡すことなく代金を得る不正を防止
し、かつ、買手が自分の発注した商品の運搬状況を安全
に知る方法を提供する。 【解決手段】買手は商品発注時と商品受け取り時に認証
情報を作成し、クレジットカード会社は双方の認証情報
の正当性を確かめた上で、買手の銀行口座から商品代金
を引き落とす。また、小売店は買手の注文商品の発送時
に商品固有の暗号化鍵と復号化鍵を任意に作成し、それ
ぞれを運搬者および買手に渡し、運搬者は商品の運搬状
況の情報を暗号化鍵で暗号化して信頼できるサーバ７０
０に格納し、買手はサーバ７００にアクセスし、復号化
鍵を用いて商品の運搬状況を見る。
Description
【０００１】
【発明の属する技術分野】本発明は、買手が通信ネット
ワークを介して商品発注を行う電子ショッピングシステ
ムに関する。
ワークを介して商品発注を行う電子ショッピングシステ
ムに関する。
【０００２】
【従来の技術】一般にクレジットカードを用いて通信販
売を行う場合、買手は商品発注の際に買手のクレジット
カードの会社名、クレジットカード番号、有効期限、等
の情報を小売店に知らせ、小売店はクレジットカード会
社に対して代金請求を行ない、クレジット会社は後日買
手の銀行口座から商品の代金引き落としを行っている。
売を行う場合、買手は商品発注の際に買手のクレジット
カードの会社名、クレジットカード番号、有効期限、等
の情報を小売店に知らせ、小売店はクレジットカード会
社に対して代金請求を行ない、クレジット会社は後日買
手の銀行口座から商品の代金引き落としを行っている。
【０００３】
【発明が解決しようとする課題】しかし、この方法だ
と、不正な小売店が買手からクレジットカードの情報を
引き出し、商品発送を行わないで代金のみを得るような
不正が考えられる。
と、不正な小売店が買手からクレジットカードの情報を
引き出し、商品発送を行わないで代金のみを得るような
不正が考えられる。
【０００４】また、今日、インターネットを利用して、
海外の通販業者に対して手軽にメールオーダーを行える
ようになりつつある。しかし、国内と違って、買手の手
元に商品が届くまでには相当の日数がかかり、買手は自
分が注文した商品の状況（商品が現在どこにあって、い
つ買手の手元に届くか等）が分かると便利である。
海外の通販業者に対して手軽にメールオーダーを行える
ようになりつつある。しかし、国内と違って、買手の手
元に商品が届くまでには相当の日数がかかり、買手は自
分が注文した商品の状況（商品が現在どこにあって、い
つ買手の手元に届くか等）が分かると便利である。
【０００５】そこで、本発明の主目的は、（１）不正な
小売店が買手からクレジットカードの情報を引き出し、
商品を買手に渡すことなく代金を得る不正を防止する、
（２）買手は、自分の発注した商品が買手の手元に届く
までの運送状況を買手のプライバシーを保護し安全に知
ることができる、という特徴を有する電子ショッピング
システムを提供するものである。
小売店が買手からクレジットカードの情報を引き出し、
商品を買手に渡すことなく代金を得る不正を防止する、
（２）買手は、自分の発注した商品が買手の手元に届く
までの運送状況を買手のプライバシーを保護し安全に知
ることができる、という特徴を有する電子ショッピング
システムを提供するものである。
【０００６】
【課題を解決するための手段】上記目的（１）を達成す
るために、本発明は、買手が商品発注時に作成した認証
情報と商品受け取り時に作成した認証情報の双方の正当
性を確かめた上で、クレジットカード会社は買手の銀行
口座から代金を引き落とすようにしたことを特徴とす
る。
るために、本発明は、買手が商品発注時に作成した認証
情報と商品受け取り時に作成した認証情報の双方の正当
性を確かめた上で、クレジットカード会社は買手の銀行
口座から代金を引き落とすようにしたことを特徴とす
る。
【０００７】具体的には、買手のクレジットカードには
買手固有の秘密鍵ｄと公開鍵（ｅ，ｎ）が搭載されてお
り、クレジットカード会社は公開鍵（ｅ，ｎ）を管理し
ており、買手は、商品注文時に商品注文書Ｐに対してク
レジットカード内の秘密鍵ｄを用いて署名Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成し、ＰとＳ１を小売店に送る。
買手固有の秘密鍵ｄと公開鍵（ｅ，ｎ）が搭載されてお
り、クレジットカード会社は公開鍵（ｅ，ｎ）を管理し
ており、買手は、商品注文時に商品注文書Ｐに対してク
レジットカード内の秘密鍵ｄを用いて署名Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成し、ＰとＳ１を小売店に送る。
【０００８】小売店は、クレジットカード会社に買手の
公開鍵（ｅ，ｎ）を問い合わせて、 ｈ（Ｐ） ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， を確かめることにより署名Ｓ１の認証を行った後、買手
の注文した商品を運搬者に渡し発送し、さらにＰとＳ１
をクレジットカード会社に送信する。
公開鍵（ｅ，ｎ）を問い合わせて、 ｈ（Ｐ） ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， を確かめることにより署名Ｓ１の認証を行った後、買手
の注文した商品を運搬者に渡し発送し、さらにＰとＳ１
をクレジットカード会社に送信する。
【０００９】買手は運搬者から商品を受け取った際に、
クレジットカード内の秘密鍵ｄを用いて商品受取書Ｒに
対して、 Ｓ２＝ｅｘｐ（ｈ（Ｒ），ｄ） ｍｏｄ ｎ， にて、署名Ｓ２を作成し、Ｓ２を運搬者に渡す。
クレジットカード内の秘密鍵ｄを用いて商品受取書Ｒに
対して、 Ｓ２＝ｅｘｐ（ｈ（Ｒ），ｄ） ｍｏｄ ｎ， にて、署名Ｓ２を作成し、Ｓ２を運搬者に渡す。
【００１０】運搬者は、買手のクレジットカードから出
力された公開鍵（ｅ，ｎ）を用いて、 ｈ（Ｒ） ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより署名Ｓ２の認証を行った後、Ｒと
Ｓ２を（小売店経由で）クレジットカード会社に送信す
る。
力された公開鍵（ｅ，ｎ）を用いて、 ｈ（Ｒ） ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより署名Ｓ２の認証を行った後、Ｒと
Ｓ２を（小売店経由で）クレジットカード会社に送信す
る。
【００１１】クレジットカード会社は、クレジットカー
ド会社に保管されている買手の公開鍵（ｅ，ｎ）を用い
て、 ｈ（Ｐ） ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， ｈ（Ｒ） ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより、Ｓ１とＳ２の認証を行った後、
該商品代金を買手の銀行口座から引き落とす。ただし、
ｎ＝ｐｑ（ｐ，ｑは素数），ｅｄ １（ｍｏｄＮ）（Ｎ
はｐ−１とｑ−１の最小公倍数）であり、ｅｘｐ（ａ，
ｘ）はａをｘ乗した値を表し、ｈは公開されたハッシュ
関数を表す。
ド会社に保管されている買手の公開鍵（ｅ，ｎ）を用い
て、 ｈ（Ｐ） ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， ｈ（Ｒ） ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより、Ｓ１とＳ２の認証を行った後、
該商品代金を買手の銀行口座から引き落とす。ただし、
ｎ＝ｐｑ（ｐ，ｑは素数），ｅｄ １（ｍｏｄＮ）（Ｎ
はｐ−１とｑ−１の最小公倍数）であり、ｅｘｐ（ａ，
ｘ）はａをｘ乗した値を表し、ｈは公開されたハッシュ
関数を表す。
【００１２】また、上記目的（１）、（２）を達成する
ために、本発明は、小売店が注文商品を発送する際に作
成した商品固有の暗号化鍵と復号化鍵をそれぞれ運搬者
と買手に渡し、運搬者は買手の注文した商品の運搬状況
の情報を暗号化鍵で暗号化して信頼できるサーバに格納
し、買手はサーバにアクセスし、復号化鍵を用いて運搬
状況の情報を復号化して、自分の注文した商品の運搬状
況を知る。
ために、本発明は、小売店が注文商品を発送する際に作
成した商品固有の暗号化鍵と復号化鍵をそれぞれ運搬者
と買手に渡し、運搬者は買手の注文した商品の運搬状況
の情報を暗号化鍵で暗号化して信頼できるサーバに格納
し、買手はサーバにアクセスし、復号化鍵を用いて運搬
状況の情報を復号化して、自分の注文した商品の運搬状
況を知る。
【００１３】具体的には、買手のクレジットカードには
買手固有の秘密鍵ｄと公開鍵（ｅ，ｎ）が搭載されてお
り、クレジットカード会社は公開鍵（ｅ，ｎ）を管理し
ており、買手は、商品注文時に商品注文書Ｐに対してク
レジットカード内の秘密鍵ｄを用いて署名Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成し、ＰとＳ１を小売店に送る。
買手固有の秘密鍵ｄと公開鍵（ｅ，ｎ）が搭載されてお
り、クレジットカード会社は公開鍵（ｅ，ｎ）を管理し
ており、買手は、商品注文時に商品注文書Ｐに対してク
レジットカード内の秘密鍵ｄを用いて署名Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成し、ＰとＳ１を小売店に送る。
【００１４】小売店は、クレジットカード会社に買手の
公開鍵（ｅ，ｎ）を問い合わせて、 ｈ（Ｐ） ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， を確かめることにより署名Ｓ１の認証を行った後、買手
からの注文商品に対して識別情報Ｉと固有の鍵情報Ｋ
（共通鍵暗号の鍵）を設定し、小売店は商品と識別情報
Ｉと鍵情報Ｋを運搬者に渡し、さらに買手の公開鍵
（ｅ，ｎ）を用いて、 Ｗ＝ｅｘｐ（Ｋ，ｅ） ｍｏｄ ｎ， にて鍵Ｋを暗号化して、ＷとＩを買手に送信する。
公開鍵（ｅ，ｎ）を問い合わせて、 ｈ（Ｐ） ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， を確かめることにより署名Ｓ１の認証を行った後、買手
からの注文商品に対して識別情報Ｉと固有の鍵情報Ｋ
（共通鍵暗号の鍵）を設定し、小売店は商品と識別情報
Ｉと鍵情報Ｋを運搬者に渡し、さらに買手の公開鍵
（ｅ，ｎ）を用いて、 Ｗ＝ｅｘｐ（Ｋ，ｅ） ｍｏｄ ｎ， にて鍵Ｋを暗号化して、ＷとＩを買手に送信する。
【００１５】運搬者は商品の運搬状況の情報Ｓを鍵Ｋ
で、 Ｅ＝Ｅ（Ｓ：Ｋ）， にて暗号化して、信頼できるサーバに格納する。
で、 Ｅ＝Ｅ（Ｓ：Ｋ）， にて暗号化して、信頼できるサーバに格納する。
【００１６】買手は小売店から送られてきたＷから、ク
レジットカード内の秘密鍵ｄと公開鍵（ｅ，ｎ）を用い
て、 Ｋ＝ｅｘｐ（Ｗ，ｄ） ｍｏｄ ｎ， にて、鍵Ｋを復号化し、さらに該商品の運搬状況を知る
ことを目的に該サーバにアクセスし、該商品の識別情報
Ｉから該暗号化データＥを検索し、鍵Ｋを用いて、 Ｓ＝Ｄ（Ｅ：Ｋ）， にて、Ｓを復号化する。ただし、ｎ＝ｐｑ（ｐ，ｑは素
数），ｅｄ １（ｍｏｄＮ）（Ｎはｐ−１とｑ−１の最
小公倍数）であり、ｅｘｐ（ａ，ｘ）はａをｘ乗した値
を表し、ｈは公開されたハッシュ関数を表わし、Ｅ
（Ｐ：Ｋ），Ｄ（Ｐ：Ｋ）はそれぞれ文書Ｐを鍵Ｋで暗
号化、復号化した結果を表す。
レジットカード内の秘密鍵ｄと公開鍵（ｅ，ｎ）を用い
て、 Ｋ＝ｅｘｐ（Ｗ，ｄ） ｍｏｄ ｎ， にて、鍵Ｋを復号化し、さらに該商品の運搬状況を知る
ことを目的に該サーバにアクセスし、該商品の識別情報
Ｉから該暗号化データＥを検索し、鍵Ｋを用いて、 Ｓ＝Ｄ（Ｅ：Ｋ）， にて、Ｓを復号化する。ただし、ｎ＝ｐｑ（ｐ，ｑは素
数），ｅｄ １（ｍｏｄＮ）（Ｎはｐ−１とｑ−１の最
小公倍数）であり、ｅｘｐ（ａ，ｘ）はａをｘ乗した値
を表し、ｈは公開されたハッシュ関数を表わし、Ｅ
（Ｐ：Ｋ），Ｄ（Ｐ：Ｋ）はそれぞれ文書Ｐを鍵Ｋで暗
号化、復号化した結果を表す。
【００１７】なお、共通鍵を用いる暗号方式では、暗号
化鍵と復号化鍵が同一で、それぞれを秘密に管理する必
要がある。これに対して、公開鍵暗号方式は、暗号化鍵
と復号化鍵とが相異なっており、暗号化鍵は公開し、復
号化鍵は秘密にする。これにより、誰でも暗号文をつく
ることができ、復号化鍵を持つ者だけが復号を行える。
このことから、公開鍵暗号方式では暗号化鍵のことを公
開鍵と呼び、復号化鍵を秘密鍵と呼ぶ。但し、デジタル
署名においては、秘密鍵を用いて署名作成を行い、公開
鍵を用いて署名検証を行う。すなわち、署名鍵を知る者
のみ署名を作成でき、その署名が正当なものであるかど
うかは誰でもが確かめることができるようにするもので
ある。
化鍵と復号化鍵が同一で、それぞれを秘密に管理する必
要がある。これに対して、公開鍵暗号方式は、暗号化鍵
と復号化鍵とが相異なっており、暗号化鍵は公開し、復
号化鍵は秘密にする。これにより、誰でも暗号文をつく
ることができ、復号化鍵を持つ者だけが復号を行える。
このことから、公開鍵暗号方式では暗号化鍵のことを公
開鍵と呼び、復号化鍵を秘密鍵と呼ぶ。但し、デジタル
署名においては、秘密鍵を用いて署名作成を行い、公開
鍵を用いて署名検証を行う。すなわち、署名鍵を知る者
のみ署名を作成でき、その署名が正当なものであるかど
うかは誰でもが確かめることができるようにするもので
ある。
【００１８】ハッシュ関数とは、データを圧縮する関数
であり、従来提案されているハッシュ関数（例えばＭＤ
２，ＭＤ５等）のうち適当なものを使用すればよい。圧
縮されたデータが元に復元できなくてもよい。なお、ハ
ッシュ関数の詳細については、例えば、岡本栄司著、
「暗号理論入門」、共立出版（１９９３）、第１３８〜
１４１頁に記載されている。
であり、従来提案されているハッシュ関数（例えばＭＤ
２，ＭＤ５等）のうち適当なものを使用すればよい。圧
縮されたデータが元に復元できなくてもよい。なお、ハ
ッシュ関数の詳細については、例えば、岡本栄司著、
「暗号理論入門」、共立出版（１９９３）、第１３８〜
１４１頁に記載されている。
【００１９】また、公開鍵暗号については、前述の「暗
号理論入門」の第８８〜９１頁に記載されている。
号理論入門」の第８８〜９１頁に記載されている。
【００２０】本発明に係る電子ショッピング方法によれ
ば、クレジットカード会社は商品発注時の署名と商品受
け取り時の署名の双方の正当性を確かめた後、買手の銀
行口座より代金を引き落とす。このため、不正な小売店
が商品を発送せずに代金のみを得る不正を防止すること
ができる。また、買手の注文した商品の運搬状況の情報
を暗号化して信頼できるサーバに格納しているため、不
正な小売店が商品発送を行わなかった場合、買手はこれ
を検出することができ、さらに第３者から買手のプライ
バシーを保護し、買手は商品が手元に届くまでの運搬状
況の情報を得ることができる。
ば、クレジットカード会社は商品発注時の署名と商品受
け取り時の署名の双方の正当性を確かめた後、買手の銀
行口座より代金を引き落とす。このため、不正な小売店
が商品を発送せずに代金のみを得る不正を防止すること
ができる。また、買手の注文した商品の運搬状況の情報
を暗号化して信頼できるサーバに格納しているため、不
正な小売店が商品発送を行わなかった場合、買手はこれ
を検出することができ、さらに第３者から買手のプライ
バシーを保護し、買手は商品が手元に届くまでの運搬状
況の情報を得ることができる。
【００２１】
【発明の実施の形態】以下、図面を用いて、本発明の実
施の形態について詳しく説明する。
施の形態について詳しく説明する。
【００２２】図１は、本発明の実施の形態１及び２のシ
ステム構成を示す図である。このシステムは、クレジッ
トカード１００と買手側装置２００と小売店側装置３０
０とクレジットカード会社側装置４００と運搬者側装置
５００と運搬者携帯装置６００とサーバ７００から構成
されている。これらは、いずれもコンピュータにより実
現される。買手側装置２００と小売店側装置３００とク
レジットカード会社側装置４００と運搬者側装置５００
とサーバ７００は通信ネットワーク８００を介して接続
されている。運搬者携帯装置６００および買手側装置２
００は、後述するように、クレジットカード１００との
インタフェースを有する。
ステム構成を示す図である。このシステムは、クレジッ
トカード１００と買手側装置２００と小売店側装置３０
０とクレジットカード会社側装置４００と運搬者側装置
５００と運搬者携帯装置６００とサーバ７００から構成
されている。これらは、いずれもコンピュータにより実
現される。買手側装置２００と小売店側装置３００とク
レジットカード会社側装置４００と運搬者側装置５００
とサーバ７００は通信ネットワーク８００を介して接続
されている。運搬者携帯装置６００および買手側装置２
００は、後述するように、クレジットカード１００との
インタフェースを有する。
【００２３】図２はクレジットカード１００の内部構成
を示す。クレジットカード１００は、メモリ１０１、署
名作成装置１０２、暗復号化装置（公開鍵暗号）１０
３、を備えている。
を示す。クレジットカード１００は、メモリ１０１、署
名作成装置１０２、暗復号化装置（公開鍵暗号）１０
３、を備えている。
【００２４】図３は買手側装置２００の内部構成を示
す。買手側装置２００は、クレジットカード読み取り装
置２０１、文書作成装置２０２、ハッシュ計算装置２０
３、暗復号化装置（共通鍵暗号）２０４、メモリ２０
５、通信装置２０６、を備えている。
す。買手側装置２００は、クレジットカード読み取り装
置２０１、文書作成装置２０２、ハッシュ計算装置２０
３、暗復号化装置（共通鍵暗号）２０４、メモリ２０
５、通信装置２０６、を備えている。
【００２５】図４は小売店側装置３００の内部構成を示
す。小売店側装置３００は、ハッシュ計算装置３０１、
署名検証装置３０２、暗復号化装置（公開鍵暗号）３０
３、鍵生成装置３０４、通信装置３０５、を備えてい
る。
す。小売店側装置３００は、ハッシュ計算装置３０１、
署名検証装置３０２、暗復号化装置（公開鍵暗号）３０
３、鍵生成装置３０４、通信装置３０５、を備えてい
る。
【００２６】図５はクレジットカード会社側装置４００
の内部構成を示す。クレジットカード会社側装置４００
は、署名検証装置４０１、メモリ４０２、を備えてい
る。
の内部構成を示す。クレジットカード会社側装置４００
は、署名検証装置４０１、メモリ４０２、を備えてい
る。
【００２７】図６は運搬者側装置５００の内部構成を示
す。運搬者側装置５００は、メモリ５０１、通信装置５
０２、暗復号化装置（共通鍵暗号）５０３、を備えてい
る。
す。運搬者側装置５００は、メモリ５０１、通信装置５
０２、暗復号化装置（共通鍵暗号）５０３、を備えてい
る。
【００２８】図７は、運搬者携帯装置６００の内部構成
を示す。運搬者携帯装置６００は、クレジットカード読
み取り装置６０１、ハッシュ計算装置６０２、署名検証
装置６０３、メモリ６０４、通信装置６０５、表示装置
６０６、を備えている。
を示す。運搬者携帯装置６００は、クレジットカード読
み取り装置６０１、ハッシュ計算装置６０２、署名検証
装置６０３、メモリ６０４、通信装置６０５、表示装置
６０６、を備えている。
【００２９】買手は、クレジットカード１００による代
金精算を前提として小売店側装置３００に商品発注を行
い、運搬者を介して商品が買手のもとに配送される。
金精算を前提として小売店側装置３００に商品発注を行
い、運搬者を介して商品が買手のもとに配送される。
【００３０】（実施の形態１）買手は商品発注時と商品
受け取り時に認証情報を作成し、クレジットカード会社
はそれらの正当性を認証した後、買手の銀行口座から代
金を引き落とす。本実施の形態では、このような場合に
ついて以下に詳しく述べる。また、本実施の形態では、
公開鍵暗号にＲＳＡ（前述の「暗号理論入門」の第８８
〜９１頁参照）を用いる。
受け取り時に認証情報を作成し、クレジットカード会社
はそれらの正当性を認証した後、買手の銀行口座から代
金を引き落とす。本実施の形態では、このような場合に
ついて以下に詳しく述べる。また、本実施の形態では、
公開鍵暗号にＲＳＡ（前述の「暗号理論入門」の第８８
〜９１頁参照）を用いる。
【００３１】買手はクレジットカード会社が発行したク
レジットカード１００を所持する。クレジットカード１
００内のメモリ１０１には買手固有の秘密鍵ｄと公開鍵
（ｅ，ｎ）が格納されている。クレジットカード会社は
クレジットカード側装置４００内のメモリ４０２に買手
の公開鍵（ｅ，ｎ）を保管している。ただし、ｎ＝ｐｑ
（ｐ，ｑは素数），ｅｄ≡１（ｍｏｄ Ｎ）（Ｎはｐ−
１とｑ−１の最小公倍数）。ｅｄ≡１（ｍｏｄ Ｎ）
は、ｅｄ−１がＮで割り切れることを意味する。
レジットカード１００を所持する。クレジットカード１
００内のメモリ１０１には買手固有の秘密鍵ｄと公開鍵
（ｅ，ｎ）が格納されている。クレジットカード会社は
クレジットカード側装置４００内のメモリ４０２に買手
の公開鍵（ｅ，ｎ）を保管している。ただし、ｎ＝ｐｑ
（ｐ，ｑは素数），ｅｄ≡１（ｍｏｄ Ｎ）（Ｎはｐ−
１とｑ−１の最小公倍数）。ｅｄ≡１（ｍｏｄ Ｎ）
は、ｅｄ−１がＮで割り切れることを意味する。
【００３２】図８を参照しながら、本実施の形態におけ
るショッピングの流れを説明する。
るショッピングの流れを説明する。
【００３３】（１）買手は購入を希望する商品を選び、
買手側装置２００内の文書作成装置２０２を用いて注文
書Ｐ（買手のＩＤ情報を含む）を作成する（８１）。注
文書は、各小売店が定めるものであり、通常、買物注文
の日付、注文商品とその個数、合計金額、クレジットワ
ード会社名、クレジットカード番号、クレジットカード
の有効期限等を記載したものである。さらに、買手はク
レジットカード１００を買手側装置２００のクレジット
カード読み取り装置２０１に接続する。買手側装置２０
０はハッシュ計算装置２０３を用いて注文書Ｐのハッシ
ュ値ｈ（Ｐ）を計算し、クレジットカード１００のメモ
リ１０１に出力する。クレジットカード１００内は、メ
モリ１０１にある秘密鍵ｄと署名作成装置１０２を用い
てクレジットカード１００内部にて、注文書Ｐに対する
署名文Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成する（８２）。この式は、Ｓ１＝ｅｘｐ（ｈ
（Ｐ），ｄ） ｍｏｄ ｎは、ｅｘｐ（ｈ（Ｐ），ｄ）
をｎで割った余りをＳ１とする、という意味である。た
だし、ｈは公開されたハッシュ関数で、ｅｘｐ（ａ，
ｘ）はａをｘ乗した値を表す。本例ではデジタル署名に
ＲＳＡを用いているので、ハッシュ値ｈ（Ｐ）は、０≦
ｈ（Ｐ）≦ｎであればよい。クレジットカード１００
は、署名文Ｓ１を買手側装置２００に出力する。買手側
装置通信装置２０６を用いて注文書Ｐおよび署名文Ｓ１
を小売店側装置３００に通信ネットワーク８００を介し
て送る（８３）。なお、安全性の観点からｎには５１２
ビット以上の値が推奨される。
買手側装置２００内の文書作成装置２０２を用いて注文
書Ｐ（買手のＩＤ情報を含む）を作成する（８１）。注
文書は、各小売店が定めるものであり、通常、買物注文
の日付、注文商品とその個数、合計金額、クレジットワ
ード会社名、クレジットカード番号、クレジットカード
の有効期限等を記載したものである。さらに、買手はク
レジットカード１００を買手側装置２００のクレジット
カード読み取り装置２０１に接続する。買手側装置２０
０はハッシュ計算装置２０３を用いて注文書Ｐのハッシ
ュ値ｈ（Ｐ）を計算し、クレジットカード１００のメモ
リ１０１に出力する。クレジットカード１００内は、メ
モリ１０１にある秘密鍵ｄと署名作成装置１０２を用い
てクレジットカード１００内部にて、注文書Ｐに対する
署名文Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成する（８２）。この式は、Ｓ１＝ｅｘｐ（ｈ
（Ｐ），ｄ） ｍｏｄ ｎは、ｅｘｐ（ｈ（Ｐ），ｄ）
をｎで割った余りをＳ１とする、という意味である。た
だし、ｈは公開されたハッシュ関数で、ｅｘｐ（ａ，
ｘ）はａをｘ乗した値を表す。本例ではデジタル署名に
ＲＳＡを用いているので、ハッシュ値ｈ（Ｐ）は、０≦
ｈ（Ｐ）≦ｎであればよい。クレジットカード１００
は、署名文Ｓ１を買手側装置２００に出力する。買手側
装置通信装置２０６を用いて注文書Ｐおよび署名文Ｓ１
を小売店側装置３００に通信ネットワーク８００を介し
て送る（８３）。なお、安全性の観点からｎには５１２
ビット以上の値が推奨される。
【００３４】（２）小売店は、注文書Ｐおよび署名文Ｓ
１を受け取ると、注文書Ｐに記載の買手のＩＤ情報を用
いて、クレジットカード会社側装置４００のメモリ４０
２に格納されている買手の公開鍵（ｅ，ｎ）を問い合わ
せる（８４）。クレジット会社側装置４００は、これに
応答して公開鍵を返送する（８５）。小売店側装置３０
０は、公開鍵（ｅ，ｎ）を受け取り、ハッシュ計算装置
３０１と署名検証装置３０２を用いて、 ｈ（Ｐ）≡ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， の成立を確かめる（８６）。この式は、ｈ（Ｐ）−ｅｘ
ｐ（Ｓ１，ｅ）がｎで割り切れることを意味する。これ
により、署名文Ｓ１の認証を行う。
１を受け取ると、注文書Ｐに記載の買手のＩＤ情報を用
いて、クレジットカード会社側装置４００のメモリ４０
２に格納されている買手の公開鍵（ｅ，ｎ）を問い合わ
せる（８４）。クレジット会社側装置４００は、これに
応答して公開鍵を返送する（８５）。小売店側装置３０
０は、公開鍵（ｅ，ｎ）を受け取り、ハッシュ計算装置
３０１と署名検証装置３０２を用いて、 ｈ（Ｐ）≡ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， の成立を確かめる（８６）。この式は、ｈ（Ｐ）−ｅｘ
ｐ（Ｓ１，ｅ）がｎで割り切れることを意味する。これ
により、署名文Ｓ１の認証を行う。
【００３５】（３）小売店は、買手の注文した商品の発
送を運搬者を通して行う（８７）。また、代金の請求を
クレジットカード会社に対して行う（８８）。この際、
注文書Ｐと署名文Ｓ１をクレジットカード会社へ送信す
る。
送を運搬者を通して行う（８７）。また、代金の請求を
クレジットカード会社に対して行う（８８）。この際、
注文書Ｐと署名文Ｓ１をクレジットカード会社へ送信す
る。
【００３６】（４）買手は運搬者からの商品受け渡し時
に、クレジットカード１００を運搬者が携帯する運搬者
携帯装置６００のクレジットカード読み取り装置６０１
に接続する。運搬者携帯装置６００はハッシュ計算装置
６０２を用いて商品受取書Ｒのハッシュ値ｈ（Ｒ）を計
算し、クレジットカード１００に出力する（９０）。商
品受取書Ｒは、通常、運送業者が定めるものであり、発
注者の名称、受取者の名称、日付等が記載されたもので
ある。商品受取書Ｒは、通常、運搬者が小売店から商品
発送を請け負った後に作成する。但し、小売店が作成
し、運搬者に商品発送を行った際に運搬車に渡すように
することも可能である。クレジットカード１００はメモ
リ１０１に格納された秘密鍵ｄと署名作成装置１０２を
用いて商品受取書Ｒに署名文Ｓ２をクレジットカード１
００内部で、 Ｓ２＝ｅｘｐ（ｈ（Ｒ），ｄ） ｍｏｄ ｎ， にて作成し、署名文Ｓ２と公開鍵（ｅ，ｎ）を運搬者携
帯装置６００のメモリ６０４に出力する（９０）。この
とき、受取書Ｒおよび署名Ｓ２のコピーをクレジットカ
ード１００または他の記憶媒体に出力し、買手はこれを
保管する、（５）運搬者携帯装置６００は、署名検証装
置６０３を用いて、 ｈ（Ｒ）≡ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより、署名文Ｓ２の認証を行った後、
Ｓ２を運搬者側装置５００のメモリ５０１に出力する
（９１）。運搬者側装置５００は通信装置５０２を用い
て通信ネットワーク８００を介してＲとＳ２をクレジッ
トカード会社側装置４００に送信する（９２）。
に、クレジットカード１００を運搬者が携帯する運搬者
携帯装置６００のクレジットカード読み取り装置６０１
に接続する。運搬者携帯装置６００はハッシュ計算装置
６０２を用いて商品受取書Ｒのハッシュ値ｈ（Ｒ）を計
算し、クレジットカード１００に出力する（９０）。商
品受取書Ｒは、通常、運送業者が定めるものであり、発
注者の名称、受取者の名称、日付等が記載されたもので
ある。商品受取書Ｒは、通常、運搬者が小売店から商品
発送を請け負った後に作成する。但し、小売店が作成
し、運搬者に商品発送を行った際に運搬車に渡すように
することも可能である。クレジットカード１００はメモ
リ１０１に格納された秘密鍵ｄと署名作成装置１０２を
用いて商品受取書Ｒに署名文Ｓ２をクレジットカード１
００内部で、 Ｓ２＝ｅｘｐ（ｈ（Ｒ），ｄ） ｍｏｄ ｎ， にて作成し、署名文Ｓ２と公開鍵（ｅ，ｎ）を運搬者携
帯装置６００のメモリ６０４に出力する（９０）。この
とき、受取書Ｒおよび署名Ｓ２のコピーをクレジットカ
ード１００または他の記憶媒体に出力し、買手はこれを
保管する、（５）運搬者携帯装置６００は、署名検証装
置６０３を用いて、 ｈ（Ｒ）≡ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより、署名文Ｓ２の認証を行った後、
Ｓ２を運搬者側装置５００のメモリ５０１に出力する
（９１）。運搬者側装置５００は通信装置５０２を用い
て通信ネットワーク８００を介してＲとＳ２をクレジッ
トカード会社側装置４００に送信する（９２）。
【００３７】（６）クレジットカード会社側装置４００
は、メモリ４０２に保管された買手の公開鍵（ｅ，ｎ）
と署名検証装置４０１を用いて、 ｈ（Ｐ）≡ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， ｈ（Ｒ）≡ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより、Ｓ１とＳ２の認証を行なう（９
３）。その後、商品受取書Ｒの日付情報から商品返品有
効期間を経た後、クレジットカード会社は買手の銀行口
座から商品の代金を引き落とす（９４）。
は、メモリ４０２に保管された買手の公開鍵（ｅ，ｎ）
と署名検証装置４０１を用いて、 ｈ（Ｐ）≡ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， ｈ（Ｒ）≡ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより、Ｓ１とＳ２の認証を行なう（９
３）。その後、商品受取書Ｒの日付情報から商品返品有
効期間を経た後、クレジットカード会社は買手の銀行口
座から商品の代金を引き落とす（９４）。
【００３８】以上、一般的な変数により説明したが、き
わめて簡略化したＲＳＡの一例を次に挙げる。
わめて簡略化したＲＳＡの一例を次に挙げる。
【００３９】公開鍵：ｎ＝５５，ｅ＝７ 秘密鍵：ｐ＝５，ｑ＝１１，ｄ＝２３，７×２３＝１
（ｍｏｄ ｌｃｍ（ｐ−１，ｑ−１）＝２０）， ここに、ｌｃｍは最小公倍数を表す。
（ｍｏｄ ｌｃｍ（ｐ−１，ｑ−１）＝２０）， ここに、ｌｃｍは最小公倍数を表す。
【００４０】平文：Ｍ＝３ 暗号化：Ｃ＝ｅｘｐ（Ｍ，ｅ） ｍｏｄ ｎ， ｅｘｐ（Ｍ，ｅ）＝３の７乗、ｎ＝５５なので、Ｃ＝４
２となる。
２となる。
【００４１】 復号化：Ｍ＝ｅｘｐ（Ｃ，ｄ） ｍｏｄ ｎ， ｅｘｐ（Ｃ，ｄ）＝４２の２３乗、ｎ＝５５なので、Ｍ
＝３となる。
＝３となる。
【００４２】（実施の形態２）本実施の形態では、運送
者は買手の注文商品の運搬状況の情報を信頼できるサー
バに登録する。このような場合について、以下に詳しく
述べる。また、本実施の形態においても、公開鍵暗号に
ＲＳＡを用いる。
者は買手の注文商品の運搬状況の情報を信頼できるサー
バに登録する。このような場合について、以下に詳しく
述べる。また、本実施の形態においても、公開鍵暗号に
ＲＳＡを用いる。
【００４３】買手はクレジットカード会社が発行したク
レジットカード１００を所持し、クレジットカード１０
０内のメモリ１０１には買手固有の秘密鍵ｄと公開鍵
（ｅ，ｎ）が格納されており、クレジットカード会社は
クレジットカード側装置４００内のメモリ４０２に買手
の公開鍵（ｅ，ｎ）を保管している。ただし、ｎ＝ｐｑ
（ｐ，ｑは素数），ｅｄ≡１（ｍｏｄ Ｎ）（Ｎはｐ−
１とｑ−１の最小公倍数）。
レジットカード１００を所持し、クレジットカード１０
０内のメモリ１０１には買手固有の秘密鍵ｄと公開鍵
（ｅ，ｎ）が格納されており、クレジットカード会社は
クレジットカード側装置４００内のメモリ４０２に買手
の公開鍵（ｅ，ｎ）を保管している。ただし、ｎ＝ｐｑ
（ｐ，ｑは素数），ｅｄ≡１（ｍｏｄ Ｎ）（Ｎはｐ−
１とｑ−１の最小公倍数）。
【００４４】（１）買手は購入を希望する商品を選び、
買手側装置２００内の文書作成装置２０２を用いて注文
書Ｐ（買手のＩＤ情報を含む）を作成する。さらに、買
手はクレジットカード１００を買手側装置のクレジット
カード読み取り装置２０１に接続する。買手側装置２０
０はハッシュ計算装置２０３を用いて注文書Ｐのハッシ
ュ値ｈ（Ｐ）を計算し、クレジットカード１００に出力
する。クレジットカード１００内はメモリ１０１にある
秘密鍵ｄと署名作成装置１０２を用いてクレジットカー
ド１００内部にて、注文書Ｐに対する署名文Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成する。クレジットカード１００は、署名文Ｓ１
を買手側装置２００に出力し、通信装置２０６を用いて
注文書Ｐおよび署名文Ｓ１を小売店側装置３００に通信
ネットワーク８００を介して送る。ただし、ｈは公開さ
れたハッシュ関数で、ｅｘｐ（ａ，ｘ）はａをｘ乗した
値を表す。
買手側装置２００内の文書作成装置２０２を用いて注文
書Ｐ（買手のＩＤ情報を含む）を作成する。さらに、買
手はクレジットカード１００を買手側装置のクレジット
カード読み取り装置２０１に接続する。買手側装置２０
０はハッシュ計算装置２０３を用いて注文書Ｐのハッシ
ュ値ｈ（Ｐ）を計算し、クレジットカード１００に出力
する。クレジットカード１００内はメモリ１０１にある
秘密鍵ｄと署名作成装置１０２を用いてクレジットカー
ド１００内部にて、注文書Ｐに対する署名文Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成する。クレジットカード１００は、署名文Ｓ１
を買手側装置２００に出力し、通信装置２０６を用いて
注文書Ｐおよび署名文Ｓ１を小売店側装置３００に通信
ネットワーク８００を介して送る。ただし、ｈは公開さ
れたハッシュ関数で、ｅｘｐ（ａ，ｘ）はａをｘ乗した
値を表す。
【００４５】（２）小売店は、注文書Ｐに記載の買手の
ＩＤ情報を用いて、クレジットカード会社側装置４００
のメモリ４０２に格納されている買手の公開鍵（ｅ，
ｎ）を問い合わせる。小売店側装置３００は、ハッシュ
計算装置３０１と署名検証装置３０２を用いて、 ｈ（Ｐ）≡ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， を確かめることにより、署名文Ｓ１の認証を行う。
ＩＤ情報を用いて、クレジットカード会社側装置４００
のメモリ４０２に格納されている買手の公開鍵（ｅ，
ｎ）を問い合わせる。小売店側装置３００は、ハッシュ
計算装置３０１と署名検証装置３０２を用いて、 ｈ（Ｐ）≡ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， を確かめることにより、署名文Ｓ１の認証を行う。
【００４６】（３）小売店は買手の注文商品に対してＩ
Ｄ番号Ｉを付け、さらに鍵生成装置３０４を用いて固有
の鍵情報Ｋ（共通鍵暗号の鍵）を作成する。小売店側装
置３００は暗復号化装置３０３を用いて鍵Ｋを買手の公
開鍵（ｅ，ｎ）から、 Ｗ＝ｅｘｐ（Ｋ，ｅ） ｍｏｄ ｎ， にて暗号化して、通信装置３０５を用いてＩとＷを通信
ネットワーク８００を介して買手側装置２００に送る。
さらに小売店は買手が注文した商品とＩＤ番号Ｉと鍵Ｋ
を運送業者に渡し、代金の請求をクレジットカード会社
に対して行う。
Ｄ番号Ｉを付け、さらに鍵生成装置３０４を用いて固有
の鍵情報Ｋ（共通鍵暗号の鍵）を作成する。小売店側装
置３００は暗復号化装置３０３を用いて鍵Ｋを買手の公
開鍵（ｅ，ｎ）から、 Ｗ＝ｅｘｐ（Ｋ，ｅ） ｍｏｄ ｎ， にて暗号化して、通信装置３０５を用いてＩとＷを通信
ネットワーク８００を介して買手側装置２００に送る。
さらに小売店は買手が注文した商品とＩＤ番号Ｉと鍵Ｋ
を運送業者に渡し、代金の請求をクレジットカード会社
に対して行う。
【００４７】（４）運送業者は商品の運搬状況（商品が
どこにあって、いつ買手の手元に到着するか等）を示す
運搬状況の情報Ｓを逐次、運搬者側装置５００内の暗復
号化装置５０３を用いてＳを鍵Ｋで暗号化する。すなわ
ち、暗号文 Ｅ（Ｓ）＝Ｅ（Ｓ：Ｋ）， を計算して、通信装置５０２を用いて通信ネットワーク
８００を介して信頼できるサーバ７００にＳを登録す
る。なお、共通鍵暗号方式としては、ＤＥＳ，ＦＥＡＬ
等の公知のものを用いることができる。
どこにあって、いつ買手の手元に到着するか等）を示す
運搬状況の情報Ｓを逐次、運搬者側装置５００内の暗復
号化装置５０３を用いてＳを鍵Ｋで暗号化する。すなわ
ち、暗号文 Ｅ（Ｓ）＝Ｅ（Ｓ：Ｋ）， を計算して、通信装置５０２を用いて通信ネットワーク
８００を介して信頼できるサーバ７００にＳを登録す
る。なお、共通鍵暗号方式としては、ＤＥＳ，ＦＥＡＬ
等の公知のものを用いることができる。
【００４８】（４）買手はクレジットカード１００を買
手側装置２００のクレジットカード読み取り装置２０１
に接続し、Ｗをクレジットカード１００に出力し、メモ
リ１０１内の秘密鍵ｄと暗復号化装置１０３を用いて、 Ｋ＝ｅｘｐ（Ｗ，ｄ） ｍｏｄ ｎ， にて、鍵Ｋを復号化し、買手側装置２００のメモリ２０
５に出力する。買手は、買手の注文した商品の運搬状況
を知ることを目的に買手側装置２００内の通信装置２０
６を用いてサーバ７００にアクセスし、商品の識別情報
Ｉから暗号化データＥ（Ｓ）を検索し、Ｅ（Ｓ）をメモ
リ２０５に格納する。買手側装置２００は鍵Ｋと暗復号
化装置２０４を用いて、 Ｓ＝Ｄ（Ｅ：Ｋ）， にて、Ｓを復号化する。
手側装置２００のクレジットカード読み取り装置２０１
に接続し、Ｗをクレジットカード１００に出力し、メモ
リ１０１内の秘密鍵ｄと暗復号化装置１０３を用いて、 Ｋ＝ｅｘｐ（Ｗ，ｄ） ｍｏｄ ｎ， にて、鍵Ｋを復号化し、買手側装置２００のメモリ２０
５に出力する。買手は、買手の注文した商品の運搬状況
を知ることを目的に買手側装置２００内の通信装置２０
６を用いてサーバ７００にアクセスし、商品の識別情報
Ｉから暗号化データＥ（Ｓ）を検索し、Ｅ（Ｓ）をメモ
リ２０５に格納する。買手側装置２００は鍵Ｋと暗復号
化装置２０４を用いて、 Ｓ＝Ｄ（Ｅ：Ｋ）， にて、Ｓを復号化する。
【００４９】（実施の形態３）実施の形態１において、
運搬者携帯装置６００は文書を表示する表示装置６０６
を備えており、買手は表示装置６０６に表示された商品
受取書を視覚にて確認し、クレジットカード１００を運
搬者携帯装置６００のクレジットカード読み取り装置６
０１に接続し、実施の形態１の方法により署名を行う。
さらに、運搬者携帯装置６００は表示装置６０６に該署
名の正否を表示する。表示装置６０６の画面に表示する
内容としては、運搬内容、受取者名、差出名、運搬者
名、受取日付、署名（済または未済）等が考えられる。
署名の項目は、署名の正当性が確認されると「済」が表
示される。
運搬者携帯装置６００は文書を表示する表示装置６０６
を備えており、買手は表示装置６０６に表示された商品
受取書を視覚にて確認し、クレジットカード１００を運
搬者携帯装置６００のクレジットカード読み取り装置６
０１に接続し、実施の形態１の方法により署名を行う。
さらに、運搬者携帯装置６００は表示装置６０６に該署
名の正否を表示する。表示装置６０６の画面に表示する
内容としては、運搬内容、受取者名、差出名、運搬者
名、受取日付、署名（済または未済）等が考えられる。
署名の項目は、署名の正当性が確認されると「済」が表
示される。
【００５０】
【発明の効果】本発明によれば、買手はクレジットカー
ドによる代金支払いを前提として、通信ネットワークを
介して小売店に対して商品注文を行い、小売店は買手の
注文商品を運搬者に委託して発送し、クレジットカード
会社は買手の銀行口座より商品代金を引き落とす電子シ
ョッピングシステムにおいて、クレジットカード会社
は、買手の商品注文時のデジタル署名と商品受け取り時
のデジタル署名の双方の正当性を確認した後、代金引き
落としを行うため、不正な小売店が買手からクレジット
カードの情報を引き出し、商品を買手に渡すことなく代
金を得る不正を防止することができる。また、商品の運
搬状況の情報を買い手、小売店、および運搬者以外のも
のが知ることのできない鍵で暗号化してサーバに格納す
ることにより、買手のプライバシーを保護しながら、買
手は自分の発注した商品が買手の手元に届くまでの運送
状況の情報を安全に知ることができる。
ドによる代金支払いを前提として、通信ネットワークを
介して小売店に対して商品注文を行い、小売店は買手の
注文商品を運搬者に委託して発送し、クレジットカード
会社は買手の銀行口座より商品代金を引き落とす電子シ
ョッピングシステムにおいて、クレジットカード会社
は、買手の商品注文時のデジタル署名と商品受け取り時
のデジタル署名の双方の正当性を確認した後、代金引き
落としを行うため、不正な小売店が買手からクレジット
カードの情報を引き出し、商品を買手に渡すことなく代
金を得る不正を防止することができる。また、商品の運
搬状況の情報を買い手、小売店、および運搬者以外のも
のが知ることのできない鍵で暗号化してサーバに格納す
ることにより、買手のプライバシーを保護しながら、買
手は自分の発注した商品が買手の手元に届くまでの運送
状況の情報を安全に知ることができる。
【図１】本発明のシステム構成を示す図である。
【図２】図１のシステム構成内のクレジットカードの内
部構成を示す図である。
部構成を示す図である。
【図３】図１のシステム構成内の買手側装置の内部構成
を示す図である。
を示す図である。
【図４】図１のシステム構成内の小売店側装置の内部構
成を示す図である。
成を示す図である。
【図５】図１のシステム構成内のクレジットカード会社
の内部構成を示す図である。
の内部構成を示す図である。
【図６】図１のシステム構成内の運搬者側装置の内部構
成を示す図である。
成を示す図である。
【図７】図１のシステム構成内の運搬者携帯装置の内部
構成を示す図である。
構成を示す図である。
【図８】図１のシステム構成におけるショッピングの流
れを示す図である。
れを示す図である。
１００…クレジットカード、１０１…クレジットカード
１００内のメモリ、１０２…クレジットカード１００内
の署名作成装置、１０３…クレジットカード１００内の
暗復号化装置（公開鍵暗号）、２００…買手側装置、２
０１…買手側装置２００内のクレジットカード読み取り
装置、２０２…買手側装置２００内の文書作成装置、２
０３…買手側装置２００内のハッシュ計算装置、２０４
…買手側装置２００内の暗復号化装置（共通鍵暗号）、
２０５…買手側装置２００内のメモリ、２０６…買手側
装置２００内の通信装置、３００…小売店側装置、３０
１…小売店側装置３００内のハッシュ計算装置、３０２
…小売店側装置３００内の署名検証装置、３０３…小売
店側装置３００内の暗復号化装置（公開鍵暗号）、３０
４…小売店側装置３００内の鍵生成装置、３０５…小売
店側装置３００内の通信装置、４００…クレジットカー
ド会社側装置、４０１…クレジットカード会社側装置４
００内の署名検証装置、４０２…クレジットカード会社
側装置４００内のメモリ、５００…運搬者側装置、５０
１…運搬者側装置５００内のメモリ、５０２…運搬者側
装置５００内の通信装置、５０３…運搬者側装置５００
内の暗復号化装置（共通鍵暗号）、６００…運搬者携帯
装置、６０１…運搬者携帯装置６００内のクレジットカ
ード読み取り装置、６０２…運搬者携帯装置６００内の
ハッシュ計算装置、６０３…運搬者携帯装置６００内の
署名検証装置、６０４…運搬者携帯装置６００内のメモ
リ、６０５…運搬者携帯装置６００内の通信装置、６０
６…運搬者携帯装置６００内の表示装置、７００…サー
バ、８００…通信ネットワーク。
１００内のメモリ、１０２…クレジットカード１００内
の署名作成装置、１０３…クレジットカード１００内の
暗復号化装置（公開鍵暗号）、２００…買手側装置、２
０１…買手側装置２００内のクレジットカード読み取り
装置、２０２…買手側装置２００内の文書作成装置、２
０３…買手側装置２００内のハッシュ計算装置、２０４
…買手側装置２００内の暗復号化装置（共通鍵暗号）、
２０５…買手側装置２００内のメモリ、２０６…買手側
装置２００内の通信装置、３００…小売店側装置、３０
１…小売店側装置３００内のハッシュ計算装置、３０２
…小売店側装置３００内の署名検証装置、３０３…小売
店側装置３００内の暗復号化装置（公開鍵暗号）、３０
４…小売店側装置３００内の鍵生成装置、３０５…小売
店側装置３００内の通信装置、４００…クレジットカー
ド会社側装置、４０１…クレジットカード会社側装置４
００内の署名検証装置、４０２…クレジットカード会社
側装置４００内のメモリ、５００…運搬者側装置、５０
１…運搬者側装置５００内のメモリ、５０２…運搬者側
装置５００内の通信装置、５０３…運搬者側装置５００
内の暗復号化装置（共通鍵暗号）、６００…運搬者携帯
装置、６０１…運搬者携帯装置６００内のクレジットカ
ード読み取り装置、６０２…運搬者携帯装置６００内の
ハッシュ計算装置、６０３…運搬者携帯装置６００内の
署名検証装置、６０４…運搬者携帯装置６００内のメモ
リ、６０５…運搬者携帯装置６００内の通信装置、６０
６…運搬者携帯装置６００内の表示装置、７００…サー
バ、８００…通信ネットワーク。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/00 ６７５Ｂ (72)発明者 梅木 久志 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 花岡 かほる 神奈川県川崎市幸区鹿島田890番地の12 株式会社日立製作所情報システム事業部内
Claims (7)
- 【請求項１】買手はクレジットカードによる代金支払い
を前提として、通信ネットワークを介して小売店に対し
て商品注文を行い、小売店は買手の注文商品を運搬者に
委託して発送し、クレジットカード会社は買手の銀行口
座より商品代金を引き落とす電子ショッピング方法にお
いて、 買手は商品注文時に商品注文書Ｐに関する認証情報Ｉ１
を作成し、ＰとＩ１を小売店に送り、 小売店は認証情報Ｉ１の正当性を確かめた後、買手の注
文した該商品を運搬者に渡し発送し、さらにＰとＩ１を
クレジットカード会社に送り、 買手は運搬者から該商品を受け取った際に、商品受取書
Ｒに対して認証情報Ｉ２を作成し、Ｉ２を運搬者に渡
し、 運搬者はＩ２の正当性を確かめた後、ＲとＩ２を（小売
店経由で）クレジットカード会社に送信し、 クレジットカード会社はＩ１とＩ２の正当性を確かめた
後、該商品代金を買手の銀行口座から引き落とすことを
特徴とする電子ショッピング方法。 - 【請求項２】買手はクレジットカードによる代金支払い
を前提として、通信ネットワークを介して小売店に対し
て商品注文を行い、小売店は買手の注文商品を運搬者に
委託して発送し、クレジットカード会社は買手の銀行口
座より商品代金を引き落とす電子ショッピング方法にお
いて、 買手のクレジットカードには買手固有の秘密鍵ｄと公開
鍵（ｅ，ｎ）が搭載されており、クレジットカード会社
は公開鍵（ｅ，ｎ）を管理しており、 買手は、商品注文時に商品注文書Ｐに対してクレジット
カード内の秘密鍵ｄを用いて署名Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成し、ＰとＳ１を小売店に送り、 小売店は、クレジットカード会社に買手の公開鍵（ｅ，
ｎ）を問い合わせて、 ｈ（Ｐ） ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， を確かめることにより署名Ｓ１の認証を行った後、買手
の注文した該商品を運搬者に渡し発送し、さらにＰとＳ
１をクレジットカード会社に送信し、 買手は運搬者から該商品を受け取った際に、クレジット
カード内の秘密鍵ｄを用いて商品受取書Ｒに対して、 Ｓ２＝ｅｘｐ（ｈ（Ｒ），ｄ） ｍｏｄ ｎ， にて、署名Ｓ２を作成し、Ｓ２を運搬者に渡し、 運搬者は、買手のクレジットカードから出力された公開
鍵（ｅ，ｎ）を用いて、 ｈ（Ｒ） ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより署名Ｓ２の認証を行った後、Ｒと
Ｓ２を（小売店経由で）クレジットカード会社に送信
し、 クレジットカード会社は、クレジットカード会社に保管
されている買手の公開鍵（ｅ，ｎ）を用いて、 ｈ（Ｐ） ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， ｈ（Ｒ） ｅｘｐ（Ｓ２，ｅ）（ｍｏｄ ｎ）， を確かめることにより、Ｓ１とＳ２の認証を行った後、
該商品代金を買手の銀行口座から引き落とすことを特徴
とする電子ショッピング方法。ただし、ｎ＝ｐｑ（ｐ，
ｑは素数），ｅｄ １（ｍｏｄ Ｎ）（Ｎはｐ−１とｑ
−１の最小公倍数）であり、ｅｘｐ（ａ，ｘ）はａをｘ
乗した値を表し、ｈは公開されたハッシュ関数を表す。 - 【請求項３】請求項１および請求項２において、 商品受取書および受取書に対する買手の署名のコピーの
データを買手のクレジットカードまたは他の記憶媒体に
記録し、買手は該データを保管することを特徴とする電
子ショッピング方法。 - 【請求項４】買手はクレジットカードによる代金支払い
を前提として、通信ネットワークを介して小売店に対し
て商品注文を行い、小売店は買手の注文商品を運搬者に
委託して発送し、クレジットカード会社は買手の銀行口
座より商品代金を引き落とす電子ショッピング方法にお
いて、 小売店は買手の注文した商品発送時に該商品に対して識
別情報Ｉと固有の鍵情報（暗号化鍵と復号化鍵）を設定
し、小売店は識別情報Ｉと該復号化鍵を買手に送信し、
買手の注文した該商品と識別情報Ｉと該暗号化鍵を運搬
者に渡し、 運搬者は該商品の運搬状況の情報を該暗号化鍵で暗号化
した暗号化データを信頼できるサーバに格納し、 買手は該商品の運搬状況を知ることを目的に該サーバに
アクセスし、該商品の識別情報Ｉから該暗号化データを
検索し、該暗号化データを該復号化鍵で復号化すること
を特徴とする電子ショッピング方法。 - 【請求項５】買手はクレジットカードによる代金支払い
を前提として、通信ネットワークを介して小売店に対し
て商品注文を行い、小売店は買手の注文商品を運搬者に
委託して発送し、クレジットカード会社は買手の銀行口
座より商品代金を引き落とす電子ショッピング方法にお
いて、 買手のクレジットカードには買手固有の秘密鍵ｄと公開
鍵（ｅ，ｎ）が搭載されており、クレジットカード会社
は公開鍵（ｅ，ｎ）を管理しており、 買手は、商品注文時に商品注文書Ｐに対してクレジット
カード内の秘密鍵ｄを用いて署名Ｓ１を、 Ｓ１＝ｅｘｐ（ｈ（Ｐ），ｄ） ｍｏｄ ｎ， にて作成し、ＰとＳ１を小売店に送り、 小売店は、クレジットカード会社に買手の公開鍵（ｅ，
ｎ）を問い合わせて、 ｈ（Ｐ） ｅｘｐ（Ｓ１，ｅ）（ｍｏｄ ｎ）， を確かめることにより署名Ｓ１の認証を行った後、買手
からの該注文商品に対して識別情報Ｉと固有の鍵情報Ｋ
（共通鍵暗号の鍵）を設定し、小売店は該商品と識別情
報Ｉと鍵情報Ｋを運搬者に渡し、さらに買手の公開鍵
（ｅ，ｎ）を用いて、 Ｗ＝ｅｘｐ（Ｋ，ｅ） ｍｏｄ ｎ， にて鍵Ｋを暗号化して、ＷとＩを買手に送信し、 運搬者は該商品の運搬状況の情報Ｓを鍵Ｋで、 Ｅ＝Ｅ（Ｓ：Ｋ）， にて暗号化して、信頼できるサーバに格納し、 買手は小売店から送られてきた暗号文Ｗから、クレジッ
トカード内の秘密鍵ｄと公開鍵（ｅ，ｎ）を用いて、 Ｋ＝ｅｘｐ（Ｗ，ｄ） ｍｏｄ ｎ， にて、鍵Ｋを復号化し、さらに該商品の運搬状況を知る
ことを目的に該サーバにアクセスし、該商品の識別情報
Ｉから該暗号化データＥを検索し、鍵Ｋを用いて、 Ｓ＝Ｄ（Ｅ：Ｋ）， にて、Ｓを復号化することを特徴とする電子ショッピン
グ方法。ただし、ｎ＝ｐｑ（ｐ，ｑは素数），ｅｄ １
（ｍｏｄ Ｎ）（Ｎはｐ−１とｑ−１の最小公倍数）で
あり、ｅｘｐ（ａ，ｘ）はａをｘ乗した値を表し、ｈは
公開されたハッシュ関数を表わし、Ｅ（Ｐ：Ｋ），Ｄ
（Ｐ：Ｋ）はそれぞれ文書Ｐを鍵Ｋで暗号化、復号化し
た結果を表す。 - 【請求項６】請求項２から請求項６のいずれかにおい
て、 クレジットカード会社は、買手の手元に商品が届けられ
た日時から商品返品有効期間を経た後、買手の銀行口座
から代金を引き落とすことを特徴とする電子ショッピン
グ方法。 - 【請求項７】請求項１または２において、買手が商品受
け取り時に受取書に対して署名を作成するときに用いら
れる運搬者が所持する携帯可能な装置であって、 受取書を表示する表示手段と、買手がクレジットカード
内の秘密鍵を用いて作成した署名文を記憶する記憶手段
と、該署名の正当性を確かめる検証手段を備えたことを
特徴とする携帯可能な装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2278396A JPH09218896A (ja) | 1996-02-08 | 1996-02-08 | 電子ショッピング方法および装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2278396A JPH09218896A (ja) | 1996-02-08 | 1996-02-08 | 電子ショッピング方法および装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09218896A true JPH09218896A (ja) | 1997-08-19 |
Family
ID=12092281
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2278396A Pending JPH09218896A (ja) | 1996-02-08 | 1996-02-08 | 電子ショッピング方法および装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH09218896A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020031021A (ko) * | 2000-10-21 | 2002-04-26 | 송근섭 | 인증번호 발급방법 |
| JP2003511766A (ja) * | 1999-10-01 | 2003-03-25 | カーディナルコマース．コム．インコーポレーテッド | 安全かつ効率の良い支払い処理システム |
| US7337143B2 (en) | 2000-04-07 | 2008-02-26 | Nec Corporation | Method for managing payment and payment managing system |
-
1996
- 1996-02-08 JP JP2278396A patent/JPH09218896A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003511766A (ja) * | 1999-10-01 | 2003-03-25 | カーディナルコマース．コム．インコーポレーテッド | 安全かつ効率の良い支払い処理システム |
| JP4879431B2 (ja) * | 1999-10-01 | 2012-02-22 | カーディナルコマース コーポレーション | 取引方法 |
| US7337143B2 (en) | 2000-04-07 | 2008-02-26 | Nec Corporation | Method for managing payment and payment managing system |
| KR20020031021A (ko) * | 2000-10-21 | 2002-04-26 | 송근섭 | 인증번호 발급방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7155418B2 (en) | Electronic cash system | |
| US7379919B2 (en) | Method and system for conducting secure payments over a computer network | |
| KR100241350B1 (ko) | 전자 거래에서 안전한 전자 공증문서 생성방법 | |
| JP3486043B2 (ja) | ソフトウエア流通システムの動作方法及びソフトウエアシステム | |
| US6061791A (en) | Initial secret key establishment including facilities for verification of identity | |
| US20030130955A1 (en) | Secure transaction systems | |
| EP0833285A2 (en) | Method and product for generating electronic tokens | |
| JP2013539561A (ja) | 電子マネーの管理方法 | |
| CA2406375C (en) | An improved method and system for conducting secure payments over a computer network | |
| JP2000503786A (ja) | 追跡不可能な電子通貨 | |
| JP4768979B2 (ja) | 匿名注文システム、装置及びプログラム | |
| US20020034305A1 (en) | Method and system for issuing service and method and system for providing service | |
| CN105956804A (zh) | 一种基于数字证书的安全订单系统 | |
| WO2003036537A1 (en) | Electronic information delivery system | |
| JPH10289271A (ja) | 電子クーポン装置及びそれを用いる情報処理システム | |
| KR100248378B1 (ko) | 전자거래에서 안전한 거래 내역 공증방법 | |
| US20090037340A1 (en) | Digital certification method and apparatus | |
| JP2002117350A (ja) | サービス発行方法並びにサービス提供方法及びそのシステム | |
| JPH09114904A (ja) | 情報販売方法およびシステム | |
| JPH09218896A (ja) | 電子ショッピング方法および装置 | |
| JP4903346B2 (ja) | 擬似或いは代理口座番号なしでコンピュータネットワークを越えて安全な支払いを処理するための改善された方法およびシステム | |
| JP2008529186A (ja) | レジストレーション制御のためのシステム及び方法 | |
| JP3497936B2 (ja) | 個人認証方法 | |
| JP3802023B2 (ja) | 通信販売方法 | |
| JP2004139413A (ja) | 匿名物品発注方法、発注者端末装置、匿名サービス端末装置、及びプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050502 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050712 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20051108 |