JP2002208920A

JP2002208920A - データ処理システム、及びデータ処理方法

Info

Publication number: JP2002208920A
Application number: JP2001001401A
Authority: JP
Inventors: Takehiro Aihara; 岳浩相原
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 2001-01-09
Filing date: 2001-01-09
Publication date: 2002-07-26

Abstract

(57)【要約】【課題】本発明の課題は、電子化されたチケット等の
セキュリティが保護されるべきデータを個人が所有する
ような端末を介して他の端末に送信するデータ処理シス
テムにおいて、データの改竄を防止し、セキュリティを
向上することである。【解決手段】チケット販売サーバ１は、購入されたチ
ケットデータを現地サーバ２で解読可能となるように暗
号化し、暗号化したチケットデータにユーザが携帯する
携帯端末３で表示可能な端末表示データを付加した情報
を更に暗号化して携帯端末３に送信する。そして、携帯
端末３のユーザは、端末表示データを解読し、チケット
の使用可能な期日に現地サーバ２にアクセスする。そし
て、現地サーバ２は、携帯端末３のユーザの正当性及び
端末３の正当性を確認し、正当なユーザで、かつ正当な
携帯端末３あると判別された場合にのみ、携帯端末３か
らチケットデータを受信して、チケットデータの復号化
を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ処理システ
ム、及びデータ処理方法に係り、詳細には、データの暗
号化、及び暗号化されたデータの解読機能を備えたデー
タ処理システム、及びデータ処理方法に関する。

【０００２】

【従来の技術】近年、インターネット等のネットワーク
を利用したオークション、ショッピング等の様々なサー
ビスがユーザに提供されるようになり、このサービスを
利用するユーザが増加しつつある。

【０００３】上述のオークション、ショッピング等のサ
ービスにおいて、チケットを提供するチケット販売会
社、金券ショップ等では、安価なチケットやプレミアム
の付いた高価なチケット等を扱い、多くのユーザに利用
されている。また、チケット販売会社、金券ショップ等
は、購入されたチケットをインターネット上で登録され
たユーザの住所に郵送する。郵送方法としては、通常郵
便、或いは特殊郵便（配達証明、書留等）が利用され
る。

【０００４】なお、上述のチケットを提供するチケット
販売会社、金券ショップ等で提供されるチケットは、正
規ルート（例えば、特定可能な企業）や個人等から買い
入れたものである。

【０００５】ところで、チケット等をオンラインで取引
するため、紙等の素材によらず、電子化したデータの形
態で取引することが望まれている。この場合、データの
盗用や改竄等がないよう、セキュリティが十分に保障さ
れていることが要求される。

【０００６】

【発明が解決しようとする課題】しかしながら、チケッ
トデータが、販売端末、ユーザの所有する端末、現地の
処理端末等の様々な端末を介して目的の端末に到達する
場合には、数多くのセキュリティホールが存在し、十分
にセキュリティが保障されるものではなかった。

【０００７】本発明の課題は、電子化されたチケット等
のセキュリティが保護されるべきデータを個人が所有す
るような端末を介して他の端末に送信するデータ処理シ
ステムにおいて、データの改竄を防止し、セキュリティ
を向上することである。

【０００８】

【課題を解決するための手段】本発明は、このような課
題を達成するために、次のような特徴を備えている。な
お、次に示す手段の説明中、括弧書きにより実施の形態
に対応する構成を一例として例示する。符号等は、後述
する図面参照符号等である。

【０００９】請求項１記載の発明は、第１の端末（例え
ば、図１に示すチケット販売サーバ１）から送信された
送信データを第２の端末（例えば、図１に示す携帯端末
３）を介して第３の端末（例えば、図１に示す現地サー
バ２）へ伝送し、第３の端末にてその送信データに含ま
れる処理対象データを処理するデータ処理システム（例
えば、図１に示すデータ処理システム１００）であっ
て、前記第１の端末は、前記第３の端末で解読可能とな
るように前記処理対象データ（例えば、図２に示すチケ
ット情報Ｔ）を暗号化する第１の暗号化手段（例えば、
図３に示すＣＰＵ１１及び現地サーバ用公開鍵１６ｂ）
と、この第１の暗号化手段によって暗号化された処理対
象データ（例えば、図２に示すチケット情報Ｔ´）に、
前記第２の端末に出力される付加データ（例えば、図２
に示す端末表示データＤ）を付加し、これらのデータ
（例えば、図２に示すチケット情報Ｔ´＋端末表示デー
タＤ）を、該付加データについては前記第２の端末で解
読可能となるように、更に暗号化する第２の暗号化手段
（例えば、図３に示すＣＰＵ１１及び携帯端末用公開鍵
１６ｃ）と、この第２の暗号化手段によって暗号化され
た処理対象データ及び付加データを送信データとして前
記第２の端末に送信するデータ送信手段（例えば、図３
に示す伝送制御部１４）と、を備えることを特徴として
いる。

【００１０】この請求項１記載の発明によれば、第１の
端末は、第１の暗号化手段と、第２の暗号化手段と、デ
ータ送信手段と、を備えることにより、第３の端末にお
ける処理の対象となる処理対象データは、第２の端末で
は解読できないが第３の端末では解読できるように暗号
化されて、第１の端末から第２の端末を介して第３の端
末に伝送されるため、第２の端末における処理対象デー
タの改竄を防ぎ、セキュリティが保障される。また、第
２の端末で出力される付加データは、第２の暗号化手段
によって、第２の端末で解読できるように暗号化されて
第１の端末から第２の端末に伝送されるため、データ伝
送時における付加データの改竄を防ぎ、セキュリティが
保障される。

【００１１】請求項２記載の発明は、請求項１記載のデ
ータ処理システムにおいて、前記第１の暗号化手段は、
前記第１の端末に記憶されている前記第３の端末に固有
の暗号化キーにより前記処理対象データを暗号化し、前
記第２の暗号化手段は、前記第１の端末に記憶されてい
る前記第２の端末に固有の暗号化キーにより、前記第１
の暗号化手段によって暗号化された処理対象データ及び
前記付加データを暗号化することを特徴としている。

【００１２】この請求項２記載の発明によれば、第３の
端末に固有の暗号化キーにより前記処理対象データを暗
号化し、第２の端末に固有の暗号化キーにより、前記第
１の暗号化手段によって暗号化された処理対象データ及
び前記付加データを暗号化することができるので、処理
対象データは２種類の異なる暗号キーにより暗号化さ
れ、第１の端末から第２の端末を介して第３の端末に伝
送される際に、第２の端末における処理対象データの改
竄を防ぎ、セキュリティが保障される。

【００１３】請求項３記載の発明は、請求項１または２
に記載のデータ処理システムにおいて、前記処理対象デ
ータは、少なくとも電子化されたチケットデータを含む
ことを特徴としている。

【００１４】この請求項３記載の発明によれば、処理対
象データには、少なくとも電子化されたチケットデータ
を含むので、チケットデータの改竄を防ぎ、セキュリテ
ィが保障される。

【００１５】請求項４記載の発明は、第１の端末（例え
ば、図１に示すチケット販売サーバ１）から送信された
送信データを第２の端末（例えば、図１に示す携帯端末
３）を介して第３の端末（例えば、図１に示す現地サー
バ２）へ伝送し、第３の端末にてその送信データに含ま
れる処理対象データを処理するデータ処理方法であっ
て、前記第１の端末は、前記第３の端末で解読可能とな
るように前記処理対象データを暗号化する第１の暗号化
工程（例えば、図６に示すステップＡ１４）と、この第
１の暗号化工程によって暗号化された処理対象データ
に、前記第２の端末に出力される付加データを付加し、
これらのデータを、該付加データについては前記第２の
端末で解読可能となるように、更に暗号化する第２の暗
号化工程（例えば、図６に示すステップＡ１８）と、こ
の第２の暗号化工程によって暗号化された処理対象デー
タ及び付加データを送信データとして前記第２の端末に
送信するデータ送信工程（例えば、図６に示すステップ
Ａ１９）と、を含む処理を行うことを特徴としている。

【００１６】この請求項４記載の発明のデータ処理方法
によれば、第１の暗号化工程と、第２の暗号化工程と、
データ送信工程と、を含む処理を行うことにより、第３
の端末における処理の対象となる処理対象データは、第
２の端末では解読できないが第３の端末では解読できる
ように暗号化されて、第１の端末から第２の端末を介し
て第３の端末に伝送されるため、第２の端末における処
理対象データの改竄を防ぎ、セキュリティが保障される
データ処理方法を容易に提供できる。また、第２の端末
で出力される付加データは、第２の暗号化手段によっ
て、第２の端末で解読できるように暗号化されて第１の
端末から第２の端末に伝送されるため、データ伝送時に
おける付加データの改竄を防ぎ、セキュリティが保障さ
れるデータ処理方法を提供できる。

【００１７】

【発明の実施の形態】以下、図１〜図７を参照して本発
明を適用したデータ処理システム１００の実施の形態を
詳細に説明する。

【００１８】まず、構成を説明する。

【００１９】図１は、本実施の形態におけるデータ処理
システム１００のシステム構成を示す図である。この図
１において、データ処理システム１００は、通信ネット
ワークＮに接続されたチケット販売サーバ１、現地サー
バ２、及び複数の携帯端末３から構成されている。

【００２０】なお、図１では１台のチケット販売サーバ
１と、１台の現地サーバ２と、３台の携帯端末３と、に
よりデータ処理システム１００が構成された場合を示し
ているが、それらの台数や設置箇所数は特に限定されな
い。また、通信ネットワークＮは、携帯電話通信網、Ｐ
ＨＳ電話通信網、電話回線、ＩＳＤＮ回線、ＣＡＴＶ回
線網、ＬＡＮ、ＷＡＮ、イントラネット、インターネッ
ト、赤外通信、Ｂｌｕｅｔｏｏｔｈ通信等の近距離無線
通信、その他のネットワークを含むものである。

【００２１】また、データ処理システム１００は、電子
化されたチケットの情報（以下、チケットデータ）を暗
号化し、この暗号化されたチケットデータを売買すると
ともに、この暗号化されたチケットデータを用いて各種
サービスや物品等の取引を行うシステムである。ここ
で、チケットデータには、例えば、コンサート、テーマ
パーク、映画、舞台等の娯楽や、ホテル、旅行等の観光
に関するものを含み、ユーザにより購入或いは予約さ
れ、現地での提示により確認或いは精算されるようなも
のであれば、他のチケット情報でも適用可能である。こ
こでは、一例として、コンサートのチケットデータを用
いた取引を行うデータ処理システム１００について説明
する。

【００２２】まず、データ処理システム１００を構成す
る各部（チケット販売サーバ１、現地サーバ２、携帯端
末３）について説明する。

【００２３】チケット販売サーバ１は、汎用コンピュー
タ等により構成され、通信ネットワークＮ上にコンサー
トのチケットデータを含む各種チケットデータを掲載す
るＷｅｂページを開設し、このＷｅｂページ上で携帯端
末３のユーザにチケットを販売する処理を行う。また、
チケット販売サーバ１は、現地サーバ２から予め通知さ
れている公開鍵、及び携帯端末３から予め通知されてい
る公開鍵を有しており、これらの公開鍵によってチケッ
トデータを暗号化する。

【００２４】現地サーバ２は、ユーザがチケットを利用
する（を行使する）現場（例えば、コンサート会場等）
に設置される汎用コンピュータ等により構成され、チケ
ット販売サーバ１により暗号化されたチケットデータを
復号化するための秘密鍵を有している。通信接続された
携帯端末３からチケットデータの利用が要求された場合
に、その携帯端末３及びそのユーザの正当性を判別し、
正当である場合に、秘密鍵を用いてその携帯端末３に記
憶されているチケットデータを取得し、秘密鍵を用いて
復号化し、その復号化チケットデータが有効であれば、
そのチケットを利用するための処理を行う。

【００２５】携帯端末３は、通信機能を備えたＰＤＡや
携帯電話、或いはカメラ等の携帯可能な端末であり、チ
ケット販売サーバ１が開設するＷｅｂページにアクセス
して、Ｗｅｂページ上で販売されるチケットを購入する
ユーザが携帯する端末である。この携帯端末３は、チケ
ット販売サーバ１から送信されたチケットデータを復号
化するための秘密鍵を有している。また、携帯端末３
は、ユーザが所有している端末、或いはチケット購入時
にチケット販売者から貸与される端末の何れでも良い。

【００２６】次に、本実施の形態において一例として利
用する公開鍵暗号方式について説明する。公開鍵暗号方
式は、公開鍵及び秘密鍵を使用することにより、対象と
なるデータの暗号化・復号化を行う。例えば、公開暗号
鍵により暗号化された情報は、対応する秘密復号鍵によ
ってのみ復号化が可能であり、また、公開復号鍵によっ
ては、対応する秘密暗号鍵によって暗号化された情報の
み復号化することができる。

【００２７】上述の公開鍵暗号方式を利用して暗号化・
復号化を行う場合の、暗号化・復号化手順について、図
２を参照して説明する。ここで、「チケット情報Ｔ」
は、チケット販売サーバ１が有する暗号化されていない
チケットデータであり、チケットの有効性等のセキュリ
ティが保護されるべき情報が含まれている。また、「端
末表示データＤ」は、チケット情報の内容確認のための
付加的なデータであり、チケットの使用可能な期日、場
所、人数等を確認するためのデータが含まれている。ま
た、ここで、チケット情報Ｔ、及び端末表示データＤが
暗号化された場合には、各符号「Ｄ」、「Ｔ」に符号
「´」を付加することにする。また、符号「´」は、暗
号化が１回された場合を示し、符号「´´」は、暗号化
が２回された場合を示す。

【００２８】まず、チケット販売サーバ１により暗号化
されるチケット情報Ｔの暗号化手順を、手順番号〜
を参照して説明する。

【００２９】図２において、チケット販売サーバ１は、
現地サーバ２から予め通知されている公開鍵によって
「チケット情報Ｔ」を「チケット情報Ｔ´」に暗号化す
る（手順番号参照）。次いで、チケット販売サーバ１
は、「チケット情報Ｔ´」に「端末表示データＤ」を付
加する（手順番号参照）。そして、チケット販売サー
バ１は、端末表示データＤが付加された暗号化されたチ
ケット情報Ｔ'（図２に示す「チケット情報Ｔ´＋端末
表示データＤ」）を携帯端末３から予め通知されてい
る、或いはチケット販売時に決定された公開鍵によっ
て、暗号化する（図２に示す「（チケット情報Ｔ´＋端
末表示データＤ）´」すなわち、「チケット情報Ｔ´´
＋端末表示データＤ´」（手順番号参照））。

【００３０】上述の手順番号〜により暗号化された
チケットデータは、携帯端末３及び現地サーバ２におい
て、段階的に復号化される。この復号化手順を、手順番
号〜を参照して説明する。まず、携帯端末３が有す
る秘密鍵によって、暗号化された「チケット情報Ｔ´´
＋端末表示データＤ´」を「チケット情報Ｔ´＋端末表
示データＤ」に復号化する（手順番号参照）。このと
き、携帯端末３のユーザは、暗号化されていない（すな
わち、「´」が付加されていない）端末表示データＤの
みを解読できる。そして、端末表示データＤを解読した
携帯端末３のユーザは、チケットの使用可能な期日にな
ると、現地サーバ２に「チケット情報Ｔ´」を送信し、
現地サーバ２が有する秘密鍵によって、「チケット情報
Ｔ´」を「チケット情報Ｔ」に復号化する（手順番号
参照）。

【００３１】続いて、図１に示したチケット販売サーバ
１の内部構成を図３を参照して説明する。

【００３２】図３において、チケット販売サーバ１は、
ＣＰＵ１１、表示部１２、入力部１３、伝送制御部１
４、ＲＡＭ１５、記憶装置１６及び記録媒体１７によっ
て構成されており、記録媒体１７を除く各部はバス１８
によって接続されている。

【００３３】ＣＰＵ（Central Processing Unit）１１
は、記憶装置１６内の記録媒体１７に記憶されている当
該チケット販売サーバ１に対応する各種アプリケーショ
ンプログラムの中から指定されたアプリケーションプロ
グラムをＲＡＭ１５内のワークメモリエリアに格納し、
ＲＡＭ１５内に格納したアプリケーションプログラムに
従って各種処理を実行し、その処理結果をＲＡＭ１５内
のワークメモリエリアに格納するとともに、表示部１２
に表示する。そして、ワークメモリエリアに格納した処
理結果を記憶装置１６内の記録媒体１７の保存先に保存
する。

【００３４】また、ＣＰＵ１１は、現地サーバ２から公
開鍵を送信されると、記憶装置１６内の記憶領域に現地
サーバ用公開鍵１６ｂとして記憶する。また、ＣＰＵ１
１は、後述するチケット購入処理（図６参照）におい
て、携帯端末３のユーザから購入するチケットが選択さ
れると、現地サーバ用公開鍵１６ｂによってチケットデ
ータを暗号化する。また、ＣＰＵ１１は、携帯端末３の
ユーザにより指定された暗号方式の公開鍵を受信し、記
憶装置１６内の記憶領域に携帯端末用公開鍵１６ｃとし
て記憶する。そして、暗号化されたチケットデータに、
チケット情報の内容を示す端末表示データを付加した情
報を携帯端末用公開鍵１６ｃによって暗号化し、携帯端
末３に送信する。また、ＣＰＵ１１は、現地サーバ２か
ら購入者情報（ユーザ情報）の送信が要求されると、ユ
ーザ情報を現地サーバ２に送信する。このユーザ情報
は、現地サーバ２において、携帯端末３のユーザ認証ま
たは端末認証に用いられる。

【００３５】表示部１２は、液晶表示パネル、ＣＲＴ
（Cathode Ray Tube）等の表示装置により構成され、Ｃ
ＰＵ１１から入力される表示データを表示する。

【００３６】入力部１３は、カーソルキー、数字入力キ
ー及び各種機能キー等を備えたキーボードと、ポインテ
ィングデバイスであるマウスとを備え、キーボードで押
下された押下信号をＣＰＵ１１に出力するとともに、マ
ウスによる操作信号をＣＰＵ１１に出力する。

【００３７】伝送制御部１４は、モデム（ＭＯＤＥＭ：
MOdulator/DEModulator）またはターミナルアダプタ
（ＴＡ :Terminal Adapter）等によって構成され、電話
回線、ＩＳＤＮ等の通信回線を介して現地サーバ２や携
帯端末３等の外部機器との通信を行うための制御を行
う。

【００３８】ＲＡＭ（Random Access Memory）１５は、
前述の指定されたアプリケーションプログラム、入力指
示、入力データ及び処理結果等を格納するワークメモリ
エリアを有する。

【００３９】記憶装置１６は、プログラムやデータ等が
予め記憶されている記録媒体１７を有しており、この記
録媒体１７は磁気的、光学的記録媒体、若しくは半導体
メモリで構成されている。この記録媒体１７は記憶装置
１６に固定的に設けたもの、もしくは着脱自在に装備す
るものであり、この記録媒体１７は上記システムプログ
ラム及び当該システムに対応する各種アプリケーション
プログラムとしてチケット購入処理プログラム、及び各
処理プログラムで処理されたデータ等を記憶する。

【００４０】また、記憶装置１６は、各種チケット情報
（例えば、チケット情報Ｔ）を記憶するためのチケット
情報データベース１６ａ、各種チケット情報やその付加
データを暗号化するための現地サーバ用公開鍵１６ｂ、
及び携帯端末用公開鍵１６ｃ等を記憶するための記憶領
域が設けられている。

【００４１】ここで、記憶装置１６内の現地サーバ用公
開鍵１６ｂは、チケットが購入された際に、チケットデ
ータを暗号化するために公開された鍵情報であり、現地
サーバ用公開鍵１６ｂによって暗号化されたチケットデ
ータは、現地サーバ２が有する秘密鍵によってのみ復号
化される。また、携帯端末用公開鍵１６ｃは、暗号化さ
れたチケットデータ（例えば、チケット情報Ｔ´）を携
帯端末３に送信する際、チケットデータに端末表示デー
タ（例えば、端末表示データＤ）を付加した情報（チケ
ット情報Ｔ´＋端末表示データＤ）を暗号化するために
公開された鍵情報であり、暗号化された情報（チケット
情報Ｔ´´＋端末表示データＤ´）は、携帯端末３が有
する秘密鍵によってのみ復号化される。なお、携帯端末
３が有する秘密鍵によって「チケット情報Ｔ´´」は、
「チケット情報Ｔ´」に復号化されるため、携帯端末３
では、端末表示データＤのみの解読しかできない。

【００４２】次に、図１に示した現地サーバ２の内部構
成を図４を参照して説明する。

【００４３】図４において、現地サーバ２は、ＣＰＵ２
１、表示部２２、入力部２３、伝送制御部２４、ＲＡＭ
２５、記憶装置２６及び記録媒体２７によって構成され
ており、記録媒体２７を除く各部はバス２８によって接
続されている。

【００４４】ＣＰＵ２１は、記憶装置２６内の記録媒体
２７に記憶されている当該現地サーバ２に対応する各種
アプリケーションプログラムの中から指定されたアプリ
ケーションプログラムをＲＡＭ２５内のワークメモリエ
リアに格納し、ＲＡＭ２５内に格納したアプリケーショ
ンプログラムに従って各種処理を実行し、その処理結果
をＲＡＭ２５内のワークメモリエリアに格納するととも
に、表示部２２に表示する。そして、ワークメモリエリ
アに格納した処理結果を記憶装置２６内の記録媒体２７
の保存先に保存する。

【００４５】また、ＣＰＵ２１は、後述する現地処理
（図７参照）において、携帯端末３から送信された暗証
番号、及び携帯端末３の識別番号（例えば、電話番号、
機器番号等）を受信する。次いで、ＣＰＵ２１は、チケ
ット販売サーバ１に購入者情報の送信を要求し、チケッ
ト販売サーバ１から送信されるユーザ情報（暗証番号、
及び携帯端末３の識別番号等）を受信して、携帯端末３
から受信した情報と比較することにより携帯端末３及び
そのユーザの正当性を判別する。そして、正当性が確認
できると、ＣＰＵ２１は、携帯端末３から送信された
「チケット情報Ｔ´」を秘密鍵２６ａにより復号化し、
携帯端末３のユーザに、このチケットデータで利用可能
なサービスを提供する。

【００４６】表示部２２は、液晶表示パネル、ＣＲＴ等
の表示装置により構成され、ＣＰＵ２１から入力される
表示データを表示する。

【００４７】入力部２３は、カーソルキー、数字入力キ
ー及び各種機能キー等を備えたキーボードと、ポインテ
ィングデバイスであるマウスとを備え、キーボードで押
下された押下信号をＣＰＵ２１に出力するとともに、マ
ウスによる操作信号をＣＰＵ２１に出力する。

【００４８】伝送制御部２４は、モデムまたはターミナ
ルアダプタ等によって構成され、電話回線、ＩＳＤＮ等
の通信回線を介してチケット販売サーバ１や携帯端末３
等の外部機器との通信を行うための制御を行う。

【００４９】ＲＡＭ２５は、前述の指定されたアプリケ
ーションプログラム、入力指示、入力データ及び処理結
果等を格納するワークメモリエリアを有する。

【００５０】記憶装置２６は、プログラムやデータ等が
予め記憶されている記録媒体２７を有しており、この記
録媒体２７は磁気的、光学的記録媒体、若しくは半導体
メモリで構成されている。この記録媒体２７は記憶装置
２６に固定的に設けたもの、もしくは着脱自在に装備す
るものであり、この記録媒体２７は上記システムプログ
ラム及び当該システムに対応する各種アプリケーション
プログラムとして現地処理プログラム、及び各処理プロ
グラムで処理されたデータ等を記憶する。また、記憶装
置２６には、秘密鍵２６ａ等を記憶するための記憶領域
が設けられている。秘密鍵２６ａは、チケット販売サー
バ１によって現地サーバ用公開鍵で暗号化されたチケッ
ト情報Ｔ´を復号化するための鍵情報である。

【００５１】次に、図１に示した携帯端末３の内部構成
を図５を参照して説明する。

【００５２】図５において、携帯端末３は、ＣＰＵ３
１、表示部３２、入力部３３、伝送制御部３４、ＲＡＭ
３５、記憶装置３６及び記録媒体３７によって構成され
ており、記録媒体３７を除く各部はバス３８によって接
続されている。

【００５３】ＣＰＵ３１は、記憶装置３６内の記録媒体
３７に記憶されている当該携帯端末３に対応する各種ア
プリケーションプログラムの中から指定されたアプリケ
ーションプログラムをＲＡＭ３５内のワークメモリエリ
アに格納し、ＲＡＭ３５内に格納したアプリケーション
プログラムに従って各種処理を実行し、その処理結果を
ＲＡＭ３５内のワークメモリエリアに格納するととも
に、表示部３２に表示する。そして、ワークメモリエリ
アに格納した処理結果を記憶装置３６内の記録媒体３７
の保存先に保存する。

【００５４】また、ＣＰＵ３１は、チケット販売サーバ
１からチケットを購入し、購入したチケットデータを暗
号化するための公開鍵をチケット販売サーバ１に送信す
る。また、ＣＰＵ３１は、チケット販売サーバ１から送
信されたチケットデータ（チケット情報Ｔ´´＋端末表
示データＤ´）を秘密鍵３６ａによって復号化し、端末
表示データＤに含まれるチケットの行使期日に現地サー
バ２に対して認証要求を行い、暗証番号を入力して、ユ
ーザの正当性を現地サーバにより判別させ、チケット情
報Ｔ´を現地サーバ２に送信する。

【００５５】表示部３２は、液晶表示パネル等の表示装
置により構成され、ＣＰＵ３１から入力される表示デー
タを表示する。

【００５６】入力部３３は、カーソルキー、数字入力キ
ー及び各種機能キー等を備えたキーボードを備え、キー
ボードで押下された押下信号をＣＰＵ３１に出力する。

【００５７】伝送制御部３４は、移動体通信モジュール
やモデム等によって構成され、移動体通信網、電話回
線、ＩＳＤＮ等の通信回線を介してチケット販売サーバ
１や現地サーバ２等の外部機器とのデータ通信、及び他
の電話端末との音声通話を行うための制御を行う。

【００５８】ＲＡＭ３５は、前述の指定されたアプリケ
ーションプログラム、入力指示、入力データ及び処理結
果等を格納するワークメモリエリアを有する。

【００５９】記憶装置３６は、プログラムやデータ等が
予め記憶されている記録媒体３７を有しており、この記
録媒体３７は磁気的、光学的記録媒体、若しくは半導体
メモリで構成されている。この記録媒体３７は記憶装置
３６に固定的に設けたもの、もしくは着脱自在に装備す
るものであり、この記録媒体３７は上記システムプログ
ラム及び当該システムに対応する各種アプリケーション
プログラムとして現地処理プログラム、及び各処理プロ
グラムで処理されたデータ等を記憶する。また、記憶装
置３６には、秘密鍵３６ａ等を記憶するための記憶領域
が設けられている。秘密鍵３６ａは、チケット販売サー
バ１によって携帯端末用公開鍵で暗号化された情報（チ
ケット情報Ｔ´´＋端末表示データＤ´）を復号化する
ための鍵情報である。

【００６０】次に、動作を説明する。チケット販売サー
バ１のＣＰＵ１１により実行されるチケット購入処理に
ついて図６に示すフローチャートに基づいて説明する。
ここで、このフローチャートに記述されている各機能を
実現するためのプログラムは、読み取り可能なプログラ
ムコードの形態で記録媒体１７に格納されており、ＣＰ
Ｕ１１はこのプログラムコードにしたがった動作を逐次
実行する。また、ＣＰＵ１１は伝送媒体を介して伝送さ
れてきた上述のプログラムコードに従った動作を逐次実
行することもできる。すなわち、記録媒体１７の他、伝
送媒体を介して外部供給されたプログラム／データを利
用してこの実施形態特有の動作を実行することもでき
る。

【００６１】図６において、携帯端末３から通信ネット
ワークＮを介してチケット販売サーバ１にアクセスされ
ると、ＣＰＵ１１は、ユーザ認証の要求を受付ける（ス
テップＡ１）。携帯端末３からユーザ認証が要求される
と（ステップＡ１；ＹＥＳ）、ＣＰＵ１１は、ユーザ登
録がされているか否かを判別し（ステップＡ２）、ユー
ザ登録がされていれば（ステップＡ２；ＹＥＳ）、ステ
ップＡ４に移行し、ユーザ登録がされていなければ（ス
テップＡ２；ＮＯ）、携帯端末３のユーザにユーザ登録
（ユーザ登録ページを送信し、住所、氏名、電話番号、
携帯端末３の機器番号、暗証番号等の入力を受付ける）
をさせる（ステップＡ３）。

【００６２】そして、ＣＰＵ１１は、ユーザにチケット
を購入する資格があるか否かを判別し（ステップＡ
４）、ユーザにチケットを購入する資格がなければ（ス
テップＡ４；ＮＯ）、ＣＰＵ１１は、エラーメッセージ
を携帯端末３に送信し（ステップＡ５）、図６のチケッ
ト購入処理を終了する。また、ユーザにチケットを購入
する資格があれば（ステップＡ４；ＹＥＳ）、ユーザ認
証ができた旨を携帯端末３に送信する（ステップＡ
６）。

【００６３】次いで、ＣＰＵ１１は、携帯端末３から送
信されるチケットの支払方法を受信し（ステップＡ
７）、支払い方法に記入漏れ等がないか否かを判別する
（ステップＡ８）。そして、支払い方法に記入漏れ等が
あれば（ステップＡ８；ＮＯ）、「入力されていない項
目があります」等のメッセージを携帯端末３に送信し
（ステップＡ９）、ステップＡ７に戻る。また、支払い
方法に記入漏れ等がなければ（ステップＡ８；ＹＥ
Ｓ）、「支払方法の確認ができました」等のメッセージ
を携帯端末３に送信する（ステップＡ１０）。

【００６４】次に、ＣＰＵ１１は、携帯端末３からチケ
ットメニューを要求を受付け（ステップＡ１１）、携帯
端末３からチケットメニューを要求されると（ステップ
Ａ１１；ＹＥＳ）、ＣＰＵ１１は、販売可能なチケット
の一覧であるチケットメニューを携帯端末３に送信する
（ステップＡ１２）。その後、携帯端末３においてチケ
ットメニューの中からいずれかのメニューが選択され、
その選択情報を受信すると（ステップＡ１３；ＹＥ
Ｓ）、選択情報の内容を確認して、その選択情報に対応
するチケット情報をチケット情報ＤＢから読み出して、
そのチケット情報を現地サーバ用公開鍵１６ｂにより暗
号化する（ステップＡ１４）。

【００６５】次いで、ＣＰＵ１１は、携帯端末３との間
で暗号化方式が決定しているか否かを判別し（ステップ
Ａ１５）、携帯端末３との間で暗号化方式が決定してい
れば（ステップＡ１５；ＹＥＳ）、ステップＡ１７に移
行する。また、携帯端末３との間で暗号化方式が決定し
ていなければ（ステップＡ１５；ＮＯ）、暗号化方式を
決定し（ステップＡ１６）、携帯端末３から送信される
公開鍵を受信し、この公開鍵を携帯端末用公開鍵１６ｃ
の記憶領域に記憶する（ステップＡ１７）。

【００６６】そして、ＣＰＵ１１は、携帯端末用公開鍵
１６ｃの鍵情報により、ステップＡ１４において暗号化
されたチケット情報Ｔ´にチケット内容を示す端末表示
データＤを付加した情報を暗号化し（ステップＡ１
８）、暗号化した情報（チケット情報Ｔ´´＋端末表示
データＤ'）を携帯端末３に送信し（ステップＡ１
９）、チケット販売の完了通知を携帯端末３に送信し
（ステップＡ２０）、図６のチケット購入処理を終了す
る。

【００６７】この段階で、携帯端末３は、現地サーバ用
公開鍵１６ｂ及び携帯端末用公開鍵１６ｃの各鍵情報に
より２段階に暗号化されたチケット情報Ｔ''と、携帯端
末用公開鍵１６ｃの鍵情報により１段階に暗号化された
端末表示データＤ'とを保持している。そして、携帯端
末３は、秘密鍵３６ａによって受信した情報を復号化す
ると、端末表示データＤのみが表示部３２に出力可能な
形式に変換され、チケット情報Ｔは完全に復号できな
い。そのため、携帯端末３では、端末表示データに含ま
れる情報によって購入したチケットの付加的な情報を確
認できるが、そのチケットの有効性等に関する重要なデ
ータ部分は未だ暗号化されているため、携帯端末３を操
作してもそのチケットの情報を変更できない。また、受
信した情報のうちの端末表示データを解読した携帯端末
３のユーザが購入したチケットを使用する場合には、チ
ケットの使用可能な期日に携帯端末３を携帯して現地に
向かい、現地サーバ２にアクセスする。

【００６８】次に、携帯端末３からのアクセスにより、
現地サーバ２のＣＰＵ２１で実行される現地処理につい
て図７に示すフローチャートに基づいて説明する。

【００６９】図７において、携帯端末３から通信ネット
ワークＮを介して現地サーバ２にアクセスされると、Ｃ
ＰＵ２１は、携帯端末３からのユーザ認証の要求を受付
ける。ユーザ認証が要求されると（ステップＢ１；ＹＥ
Ｓ）、ＣＰＵ２１は、携帯端末３に暗証番号の入力を要
求し（ステップＢ２）、携帯端末３から送信された暗証
番号を受信する（ステップＢ３）。

【００７０】また、ＣＰＵ２１は、チケット販売サーバ
１からチケットの購入者情報（ユーザ情報）を受信し、
ユーザ情報に含まれる暗証番号及び携帯端末３の識別番
号と、携帯端末３から送信された暗証番号及び携帯端末
３の識別番号（電話番号、或いは機器番号）と、を比較
することにより携帯端末３及びそのユーザの正当性を確
認する（ステップＢ４）。そして、携帯端末３及びその
ユーザが正当でなければ（ステップＢ４；ＮＯ）、ＣＰ
Ｕ２１は、携帯端末３にエラーメッセージを送信し（ス
テップＢ５）、図７の現地処理を終了する。

【００７１】また、携帯端末３及びそのユーザが正当で
あれば（ステップＢ４；ＹＥＳ）、ＣＰＵ２１は、ユー
ザ認証ができた旨を携帯端末３に送信し（ステップＢ
６）、携帯端末３から送信されるチケット情報Ｔ´を受
信する（ステップＢ７）。そして、ＣＰＵ２１は、秘密
鍵２６ａによってチケット情報Ｔ´を復号化し（ステッ
プＢ８）、チケット情報Ｔ´が解読可能か否かを判別す
る（ステップＢ９）。チケット情報Ｔ´が解読可能でな
ければ（ステップＢ９；ＮＯ）、ＣＰＵ２１は、エラー
メッセージを携帯端末３に送信し（ステップＢ１０）、
図７の現地処理を終了する。また、チケット情報Ｔ´が
解読可能であり、かつ、そのチケット情報Ｔ'がサービ
スの利用条件を満たす有効なチケット情報であれば（ス
テップＢ９；ＹＥＳ）、現地サーバ２は、携帯端末３の
ユーザに対してサービスを提供し（ステップＢ１１）、
或いはサービスを提供するための処理を行い、サービス
完了通知を携帯端末３に送信し（ステップＢ１２）、図
７の現地処理を終了する。

【００７２】以上のように、チケット販売サーバ１は、
携帯端末３のユーザにより購入されたチケット情報を現
地サーバ用公開鍵によって暗号化し、暗号化されたチケ
ットデータの内容を示す端末表示データを付加した情報
（暗号化されたチケット情報＋端末表示データ）を携帯
端末用公開鍵によって更に暗号化して携帯端末３に送信
する。また、チケット販売サーバ１は、現地サーバ２か
らの要求によって、チケットの購入者情報を送信する。
また、携帯端末３は、送信された情報（暗号化されたチ
ケット情報＋端末表示データ）を秘密鍵を用いて復号化
し、その送信された情報のうち、端末表示データを携帯
端末３の表示部３２に表示させる。ユーザは、端末表示
データを解読できる。そして、端末表示データを解読し
たユーザは、チケットの使用可能な期日に現地サーバ２
にアクセスし、認証要求を行う。そして、現地サーバ２
は、チケット販売サーバ１に購入者情報の送信を要求
し、受信した購入者情報と、携帯端末３のユーザから送
信された暗証番号及び携帯端末３の識別番号とを比較し
て、ユーザの正当性及び端末３の正当性を確認し、正当
なユーザで、かつ正当な携帯端末３あると判別された場
合にのみ、携帯端末３からチケットデータを受信して、
秘密鍵によりチケットデータの復号化を行う。

【００７３】したがって、チケット販売サーバ１は、チ
ケットを行使する場所の現地サーバ２から予め通知され
ている公開鍵、及びチケットの購入者が携帯する携帯端
末３から予め通知されている公開鍵によりチケット情報
を２段階に暗号化できるので、チケットの偽造が困難に
なり、チケットの不正使用を防止することができる。ま
た、チケットを購入するユーザのユーザ情報、及び端末
情報を登録することにより、チケットを行使するユーザ
を制限することができるので、携帯端末３を紛失した場
合にも、ユーザはチケットの権利を行使することができ
る。また、端末表示データ（付加データ）を、チケット
データ（処理対象データ）に関する付加的な情報とした
場合には、その付加的な情報にて処理対象データに関す
る情報（チケットの期限、会場等）を第２の端末で確認
することができるので、実用性の高いデータ処理システ
ムを提供できる。

【００７４】なお、以上の実施の形態において、携帯端
末３のユーザの認証は、暗証番号としたが、パスワー
ド、音声、指紋等のように個人を識別可能なものであれ
ばよい。音声認識や指紋認証を行えば、個人の識別をよ
り確実に行うことが可能である。

【００７５】また、上述の実施の形態では、暗号化され
るチケットデータに含まれる情報としてチケットの有効
性を挙げたが、チケット購入者のユーザ情報等のセキュ
リティが保護されるべき情報を更に含むことにしてもよ
い。

【００７６】また、上述の実施の形態では、チケット販
売サーバ１や現地サーバ２は、汎用コンピュータにより
構成する例を示したが、例えば、チケット販売サーバ１
は、コンビニエンスストアや駅やチケット販売窓口等に
設置されるデータ配信端末により構成してもよい。ま
た、現地サーバ２は、例えば、コンサート会場に設置さ
れる入退場ゲートを制御するコンピュータに設けられる
ようにしてもよい。この場合、ユーザは携帯端末の赤外
線通信や近距離無線通信、或いはケーブル等の伝送媒体
を用いて、インターネットを介さずに、チケット販売サ
ーバ１や現地サーバ２に直接接続するようにしてもよ
い。

【００７７】また、サーバ１，２は、１つのコンピュー
タにより構成されるものとしてもよいし、複数のコンピ
ュータがＬＡＮ（Local Area Network）、ＷＡＮ（Wide
Area Network）、イントラネット、或いはインターネ
ット等のネットワークを介して通信接続されたコンピュ
ータネットワークシステムにより構成されるものとして
もよい。複数のコンピュータにより構成されるコンピュ
ータネットワークシステムとした場合は、上記各機能を
実現するために実行される各処理を、各コンピュータに
て分散して処理することが望ましい。

【００７８】

【発明の効果】請求項１記載の発明によれば、第３の端
末における処理の対象となる処理対象データは、第２の
端末では解読できないが第３の端末では解読できるよう
に暗号化されて、第１の端末から第２の端末を介して第
３の端末に伝送されるため、第２の端末における処理対
象データの改竄を防ぎ、セキュリティが保障される。ま
た、第２の端末で出力される付加データは、第２の暗号
化手段によって、第２の端末で解読できるように暗号化
されて第１の端末から第２の端末に伝送されるため、デ
ータ伝送時における付加データの改竄を防ぎ、セキュリ
ティが保障される。

【００７９】請求項２記載の発明によれば、第３の端末
に固有の暗号化キーにより前記処理対象データを暗号化
し、第２の端末に固有の暗号化キーにより、前記第１の
暗号化手段によって暗号化された処理対象データ及び前
記付加データを暗号化することができるので、処理対象
データは２種類の異なる暗号キーにより暗号化され、第
１の端末から第２の端末を介して第３の端末に伝送され
る際に、第２の端末における処理対象データの改竄を防
ぎ、セキュリティが保障される。

【００８０】請求項３記載の発明によれば、処理対象デ
ータには、少なくとも電子化されたチケットデータを含
むので、チケットデータの改竄を防ぎ、セキュリティが
保障される。

【００８１】請求項４記載の発明によれば、第３の端末
における処理の対象となる処理対象データは、第２の端
末では解読できないが第３の端末では解読できるように
暗号化されて、第１の端末から第２の端末を介して第３
の端末に伝送されるため、第２の端末における処理対象
データの改竄を防ぎ、セキュリティが保障されるデータ
処理方法を容易に提供できる。また、第２の端末で出力
される付加データは、第２の暗号化手段によって、第２
の端末で解読できるように暗号化されて第１の端末から
第２の端末に伝送されるため、データ伝送時における付
加データの改竄を防ぎ、セキュリティが保障されるデー
タ処理方法を提供できる。

【図面の簡単な説明】

【図１】データ暗号化システム１００のシステム構成を
示す図である。

【図２】本実施の形態における暗号化・複合化手順につ
いて説明する図である。

【図３】チケット販売サーバ１の内部構成を示す図であ
る。

【図４】現地サーバ２の内部構成を示す図である。

【図５】携帯端末３の内部構成を示す図である。

【図６】チケット購入処理の流れを示すフローチャート
である。

【図７】現地処理の流れを示すフローチャートである。

【符号の説明】

１チケット販売サーバ１１ＣＰＵ１２表示部１３入力部１４伝送制御部１５ＲＡＭ１６記憶装置１６ａチケット情報データベース１６ｂ現地サーバ用公開鍵１６ｃ携帯端末用公開鍵１７記録媒体１８バス２現地サーバ２１ＣＰＵ２２表示部２３入力部２４伝送制御部２５ＲＡＭ２６記憶装置２６ａ秘密鍵２７記録媒体２８バス３携帯端末３１ＣＰＵ３２表示部３３入力部３４伝送制御部３５ＲＡＭ３６記憶装置３６ａ秘密鍵３７記録媒体３８バス１００データ処理システムＤ端末表示データＮ通信ネットワークＴチケット情報

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/14 Ｈ０４Ｌ 9/00 ６４１ 9/32 ６７３Ａ６７３Ｂ６７５Ｄ

Claims

【特許請求の範囲】

【請求項１】第１の端末から送信された送信データを第
２の端末を介して第３の端末へ伝送し、第３の端末にて
その送信データに含まれる処理対象データを処理するデ
ータ処理システムであって、前記第１の端末は、前記第３の端末で解読可能となるように前記処理対象デ
ータを暗号化する第１の暗号化手段と、この第１の暗号化手段によって暗号化された処理対象デ
ータに、前記第２の端末に出力される付加データを付加
し、これらのデータを、該付加データについては前記第
２の端末で解読可能となるように、更に暗号化する第２
の暗号化手段と、この第２の暗号化手段によって暗号化された処理対象デ
ータ及び付加データを送信データとして前記第２の端末
に送信するデータ送信手段と、を備えることを特徴とするデータ処理システム。
【請求項２】前記第１の暗号化手段は、前記第１の端末
に記憶されている前記第３の端末に固有の暗号化キーに
より前記処理対象データを暗号化し、前記第２の暗号化手段は、前記第１の端末に記憶されて
いる前記第２の端末に固有の暗号化キーにより、前記第
１の暗号化手段によって暗号化された処理対象データ及
び前記付加データを暗号化することを特徴とする請求項
１記載のデータ処理システム。
【請求項３】前記処理対象データは、少なくとも電子化
されたチケットデータを含むことを特徴とする請求項１
または２に記載のデータ処理システム。
【請求項４】第１の端末から送信された送信データを第
２の端末を介して第３の端末へ伝送し、第３の端末にて
その送信データに含まれる処理対象データを処理するデ
ータ処理方法であって、前記第１の端末は、前記第３の端末で解読可能となるように前記処理対象デ
ータを暗号化する第１の暗号化工程と、この第１の暗号化工程によって暗号化された処理対象デ
ータに、前記第２の端末に出力される付加データを付加
し、これらのデータを、該付加データについては前記第
２の端末で解読可能となるように、更に暗号化する第２
の暗号化工程と、この第２の暗号化工程によって暗号化された処理対象デ
ータ及び付加データを送信データとして前記第２の端末
に送信するデータ送信工程と、を含む処理を行うことを特徴とするデータ処理方法。