JP2002232411A - 情報暗号化及び復号化方法、並びに情報暗号化／復号化システム - Google Patents

Abstract

(57)【要約】 【課題】 情報の暗号化及び復号化にネット以外の手段
を用いることにより、多大な費用をかけずにさらなるセ
キュリティ性を向上させる。 【解決手段】 消費者１０からインターネット２０を介
してクレジットカード番号を管理業者４０に送信する場
合、管理業者４０から郵送にて通知された暗号鍵を用い
てクレジットカード番号を暗号化して送信し、管理業者
４０においては、消費者１０から送信されてきた暗号化
されたクレジットカード番号を、消費者１０に通知した
暗号鍵を用いて復号化する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号鍵を用いた情
報暗号化及び復号化方法、並びに情報暗号化／復号化シ
ステムに関し、特に、インターネットを介して送信され
る情報を暗号鍵を用いて暗号化及び復号化する情報暗号
化及び復号化方法、並びに情報暗号化／復号化システム
に関する。

【０００２】

【従来の技術】近年、消費者が店舗に出向くことなく商
品を購入することができる通信販売においては、商品が
掲載されたカタログ等を店舗や商品取り扱い業者から消
費者に送付せずに、店舗や商品取り扱い業者が運営する
ホームページ上に商品のカタログを掲載し、消費者がこ
のホームページにアクセスし、ホームページ上にて商品
を注文するオンラインショッピングと呼ばれる通信販売
システムが構築されている。

【０００３】このような通信販売システムにおいては、
消費者が、所望の商品を取り扱う業者や店舗が運営する
ホームページにアクセスし、ホームページ上にて商品を
注文する。消費者が商品を注文する際には、所望の商品
を指定するとともに、購入者の氏名や商品の配送先等の
情報をホームページ上に入力する。また、代金の支払方
法を指定する必要があり、一般的に代金の支払方法とし
ては、クレジットカードを利用した支払いや代金引換や
コンビニエンスストア等を利用した振込等が用いられて
いる。

【０００４】図６は、代金の支払方法としてクレジット
カードを利用したオンラインショッピングにおける情報
の流れを説明するための図である。

【０００５】端末１１０を有するユーザが、店舗１３０
が取り扱う商品を購入する場合、まず、店舗１３０が運
営する商品販売サイトにアクセスする。

【０００６】ユーザは、端末１１０上に表示された商品
販売サイトを閲覧し、所望の商品を指定するとともに、
代金を支払うためにクレジットカード番号を端末１１０
に入力し、インターネット１２０を介して店舗１３０の
サーバ（不図示）に送信する。

【０００７】店舗１３０においては、指定された商品の
注文を受け付けるとともに、端末１１０から送信されて
きたクレジットカード番号をクレジットカード会社１４
０にインターネット１２０を介して送信する。

【０００８】クレジットカード会社１４０においては、
決済用コンピュータ（不図示）を用いて、店舗１３０か
ら送信されてきたクレジットカード番号によって識別さ
れるクレジットカードの利用可能残高等を調べ、その
後、店舗１３０に対して商品の代金を支払う。

【０００９】しかしながら、上述したようなクレジット
カードを利用したオンラインショッピングにおいては、
クレジットカード番号がインターネット上を送信される
ため、盗聴される虞れがある。

【００１０】そこで、インターネット上における情報の
盗聴を防止する１つの手段としてＳＳＬ（Secure Socke
ts Layer）と呼ばれる情報暗号化方法がある。

【００１１】ＳＳＬにおいては、ユーザが商品を取り扱
う店舗等のホームページにアクセスすると、店舗等が管
理するサーバからデジタル証明書と暗号化に用いられる
公開鍵とがユーザの端末に送信され、ユーザの端末にお
いて送信されてきた公開鍵を用いて共通鍵が生成され、
この共通鍵を用いてクレジットカード番号等の情報が暗
号化され、インターネット上を送信される。

【００１２】また、インターネット上における情報の盗
聴を防止する他の手段としてＳＥＴ（Secure Electroni
c Transition）と呼ばれる情報暗号化方法がある。

【００１３】ＳＥＴにおいては、クレジットカード会社
が提供する専用のソフトウェアを消費者側及び店舗側に
てコンピュータに予めダウンロードしておき、消費者側
から送信された、商品名や購入者名等の注文内容と暗号
化されたクレジットカード番号のうち、注文内容のみ店
舗側にて受け取り、クレジットカード番号は暗号化され
たままクレジットカード会社に送信され、クレジットカ
ード会社にてクレジットカード番号が復号化される。こ
のように、暗号化されたクレジットカード番号は、店舗
側では復号化することができないように構成されてお
り、それにより、クレジットカード番号が店舗側に知ら
れないようになっている。

【００１４】

【発明が解決しようとする課題】しかしながら、上述し
たような従来の情報暗号化方法においては、以下に記載
するような問題点がある。

【００１５】（１）ＳＳＬを利用したものにおいては、
店舗等において、サーバの導入等のシステム構築費（初
期導入費用）に加え、サーバを管理するための維持費が
かかってしまい、また、消費者は情報を入力するだけで
あるため、安全性を実感しにくい。

【００１６】また、ネット上にて送信された暗号鍵を用
いてネット上を送信される情報の暗号化及び復号化を行
うため、ネット上におけるセキュリティが保証されてい
ない場合、情報が盗聴されてしまう虞れがある。

【００１７】（２）ＳＥＴを利用したものにおいては、
クレジットカード会社から提供されるソフトウェアを消
費者側及び店舗側にてコンピュータに予め組み込んでお
く必要があり、そのための費用や手間がかかってしま
う。

【００１８】また、ネット上を介してダウンロードされ
たソフトウェアを用いてネット上を送信される情報の暗
号化及び復号化を行うため、ネット上におけるセキュリ
ティが保証されていない場合、情報が盗聴されてしまう
虞れがある。

【００１９】本発明は、上述したような従来の技術が有
する問題点に鑑みてなされたものであって、情報の暗号
化及び復号化にネット以外の手段を用いることにより、
多大な費用をかけずにさらなるセキュリティ性を向上さ
せることができる、情報暗号化及び復号化方法、並びに
情報暗号化／復号化システムを提供することを目的とす
る。

【００２０】

【課題を解決するための手段】上記目的を達成するため
に本発明は、インターネットを介して接続される２点間
を前記インターネットを介して送信される第１の情報
を、第２の情報を用いて暗号化及び復号化する情報暗号
化及び復号化方法であって、前記第１の情報の受信側に
て前記第２の情報を設定し、該第２の情報を前記第１の
情報の送信側に郵送にて通知し、前記第１の情報の送信
側にて前記第１の情報を前記第２の情報を用いて暗号化
し、暗号化された第１の情報を該第１の情報の受信側に
前記インターネットを介して送信し、前記第１の情報の
受信側にて前記第１の情報の送信側から送信された暗号
化された第１の情報を前記第２の情報を用いて復号化す
ることを特徴とする。

【００２１】また、前記第１の情報の受信側にて前記第
２の情報を前記第１の情報の送信元毎に設定し、前記第
１の情報の送信側から送信されてきた前記第１の情報
を、該第１の情報の送信元に対して設定された第２の情
報を用いて復号化することを特徴とする。

【００２２】また、インターネットを介して情報の送受
信が可能な端末と、前記インターネットを介して前記端
末に対して情報の提供が可能なサーバとを有し、前記端
末にて第１の情報が第２の情報によって暗号化されて前
記インターネットを介して前記サーバに送信され、前記
サーバにて前記端末から送信された暗号化された第１の
情報が前記第２の情報を用いて復号化される情報暗号化
／復号化システムにおいて、前記第２の情報は、前記サ
ーバにて設定されて前記端末に対して郵送にて通知され
ることを特徴とする。

【００２３】また、前記サーバは、前記第２の情報を前
記インターネットを介して当該サーバと接続可能な端末
毎に設定し、前記端末から送信されてきた前記第１の情
報を、当該端末に対して設定された第２の情報を用いて
復号化することを特徴とする。

【００２４】（作用）上記のように構成された本発明に
おいては、インターネットに接続可能な端末から該端末
に対してインターネットを介して情報を提供することが
可能なサーバに第１の情報を送信するシステムにおい
て、サーバにて第１の情報を暗号化するための第２の情
報を設定し、該第２の情報を端末に対して郵送にて通知
する。端末においては、第１の情報をインターネットを
介してサーバに送信する場合、サーバから通知された第
２の情報を用いて第１の情報を暗号化して送信する。サ
ーバにおいては、端末から送信された暗号化された第１
の情報を第２の情報を用いて復号化する。

【００２５】このように、インターネットを介して接続
される２点間を送信される第１の情報が、２点間のうち
一方にて設定され、他方に郵送にて通知された第２の情
報を用いて暗号化及び復号化されるので、ネットのみの
セキュリティに頼ることなく、多大な費用をかけずにさ
らなるセキュリティの向上が図られる。

【００２６】本発明を、クレジットカードを利用したオ
ンラインショッピングに用いた場合、消費者に郵送され
るダイレクトメールに第２の情報を記載しておき、消費
者がネット上にて商品を購入する際にこの第２の情報を
用いてクレジットカード番号を暗号化してネット上に送
信し、商品販売側にて第２の情報を用いてクレジットカ
ード番号を復号化すれば、ネット上のセキュリティのみ
に頼らずにクレジットカード番号が盗聴されることを防
止することができる。

【００２７】

【発明の実施の形態】以下に、本発明の実施の形態につ
いて図面を参照して説明する。

【００２８】図１は、本発明の情報暗号化／復号化シス
テムの実施の一形態を示す図である。

【００２９】本形態は図１に示すように、インターネッ
ト２０に接続可能な端末（不図示）を有する消費者１０
と、インターネット２０を介して商品を販売する商品販
売業者３０と、商品販売業者３０が運営する商品販売サ
イトを管理するとともに、商品販売業者３０が販売する
商品に関する情報やインターネット２０を介しての通信
販売の利用明細書等が掲載されたダイレクトメールを発
行して消費者１０に郵送し、また、消費者１０からイン
ターネット２０を介して送信されてきた情報を暗号鍵を
用いて復号化する管理業者４０とから構成されている。
なお、管理業者４０にて発行されるダイレクトメールに
は、消費者１０がインターネット２０を介して送信する
情報を暗号化するための暗号鍵が記載されている。

【００３０】以下に、上記のように構成された情報暗号
化／復号化システムにおける情報暗号化及び復号化方法
を、商品販売業者３０が販売する商品を消費者１０がク
レジットカードを用いて購入する場合を例に挙げて説明
する。

【００３１】図２は、図１に示した情報暗号化／復号化
システムにおける情報暗号化及び復号化方法を説明する
ためのフローチャートである。

【００３２】まず、管理業者４０は、商品販売業者３０
から顧客となる消費者１０に対するダイレクトメールの
送付の指示が出されると（ステップＳ１）、商品販売業
者３０からの指示に基づく内容が掲載された消費者１０
宛てのダイレクトメールを作成し、消費者１０に郵送で
発送する（ステップＳ２）。ここで、消費者１０宛てに
作成されたダイレクトメールには、消費者１０が商品を
注文する際にインターネット２０上に送信するクレジッ
トカード番号を暗号化するための第２の情報となる暗号
鍵が記載されている。

【００３３】消費者１０は、管理業者４０から郵送され
たダイレクトメールを受け取る（ステップＳ３）。

【００３４】その後、消費者１０が商品販売業者３０が
運営する商品販売サイトに端末を用いてアクセスすると
（ステップＳ４）、商品販売業者３０が運営する商品販
売サイトが管理業者４０のサーバ（不図示）から消費者
１０の端末に送信される（ステップＳ５）。

【００３５】管理業者４０のサーバから送信された商品
販売サイトは、消費者１０の端末にて受信され、端末上
に表示される（ステップＳ６）。

【００３６】消費者１０が、端末上に表示された商品販
売サイトに掲載された商品の中から所望の商品を購入す
る場合（ステップＳ７）、所望の商品を選択するととも
に、消費者名や商品の配送先等の情報を端末に入力する
（ステップＳ８）。

【００３７】また、消費者１０は、商品の代金の支払い
をクレジットカードを用いて行うため、第１の情報とな
るクレジットカード番号を端末に入力する必要がある
が、その際、クレジットカード番号をそのまま端末に入
力せず、管理業者４０から郵送されてきたダイレクトメ
ールに記載された暗号鍵を用いてクレジットカード番号
を暗号化し（ステップＳ９）、暗号化したクレジットカ
ード番号を端末に入力する（ステップＳ１０）。

【００３８】その後、消費者１０は、ステップＳ８にて
端末にて選択した商品情報と入力した情報とステップＳ
１０にて端末に入力した暗号化されたクレジットカード
番号とをインターネット２０を介して管理業者４０のサ
ーバに送信する（ステップＳ１１）。

【００３９】管理業者４０においては、消費者１０から
送信されてきた情報を受信すると（ステップＳ１２）、
まず、消費者１０から送信されてきた情報と消費者毎に
予め決められた暗号鍵とを用いて、消費者１０から送信
されてきた暗号化されたクレジットカード番号を復号化
する（ステップＳ１３）。この復号化においては、消費
者１０に郵送されたダイレクトメールに記載された暗号
鍵が管理業者４０にて消費者毎に管理されており、消費
者１０から送信されてきた情報によって識別される消費
者に対応して管理されている暗号鍵を用いてクレジット
カード番号を復号化する。

【００４０】クレジットカード番号が復号化されると、
管理業者４０は、消費者１０から送信されてきた情報と
ステップＳ１３にて復号化されたクレジットカード番号
とを商品販売業者３０に通知する（ステップＳ１４）。
なお、ステップＳ１４における管理業者４０から商品販
売業者３０への情報の通知は、専用線等、盗聴のおそれ
のない手段を用いて行う。

【００４１】商品販売業者３０は、管理業者４０からの
通知を受け取ると（ステップＳ１５）、受け取った情報
に基づいて商品の注文を受け付ける（ステップＳ１
６）。

【００４２】以下に、クレジットカード番号の暗号化及
び復号化方法について詳細に説明する。

【００４３】図３は、図１に示した情報暗号化／復号化
システムにおけるクレジットカード番号の暗号化及び復
号化方法の一例を説明するための図である。

【００４４】管理業者４０においては、消費者１０に郵
送するダイレクトメールにクレジットカード番号を暗号
化するための暗号鍵を記載する。この暗号鍵は、消費者
毎に異なるものであり、管理業者４０のサーバにおいて
消費者毎に設定、管理されている。例えば、図３に示し
たものにおいては、“０１−０３−０３−０２−０５−
０１−０３−０２”が暗号鍵として消費者１０宛てのダ
イレクトメールに記載され、消費者１０に郵送される。

【００４５】消費者１０は、クレジットカードを用いて
商品を購入する場合、利用するクレジットカードの番号
に、管理業者４０から郵送されてきたダイレクトメール
に記載された暗号鍵を加算し、それにより、クレジット
カード番号を暗号化する。図３に示したものにおいて
は、消費者１０が、クレジットカード番号が“１１１１
−２２２２−３３３３−４４４４”のクレジットカード
を用いて商品を購入しようとした場合、このクレジット
カード番号に、管理業者４０から郵送されてきたダイレ
クトメールに記載された暗号鍵“０１−０３−０３−０
２−０５−０１−０３−０２”を加算し、この加算結果
“１２１４−２５２４−３８３４−４７４６”を暗号化
されたクレジットカード番号として端末に入力し、管理
業者４０に消費者名等の情報とともに送信する。

【００４６】管理業者４０においては、消費者１０から
送信されてきた消費者名に対応して管理されている暗号
鍵を用いて、消費者１０から送信されてきた暗号化され
たクレジットカード番号を復号化する。例えば、図３に
示したものにおいては、消費者１０から送信されてきた
消費者名に対応して管理されている暗号鍵が“０１−０
３−０３−０２−０５−０１−０３−０２”であり、消
費者１０から送信されてきた暗号化されたクレジットカ
ード番号が“１２１４−２５２４−３８３４−４７４
６”である。そこで、消費者１０から送信されてきた暗
号化されたクレジットカード番号“１２１４−２５２４
−３８３４−４７４６”から暗号鍵“０１−０３−０３
−０２−０５−０１−０３−０２”を減算し、それによ
り、消費者１０が利用するクレジットカードの番号“１
１１１−２２２２−３３３３−４４４４”を復号化す
る。

【００４７】なお、上述した実施の形態においては、暗
号鍵を消費者名と対応づけて管理しているが、消費者名
は同姓同名が存在するため、実際には、消費者毎に顧客
管理番号を付与してこの顧客管理番号と対応づけて暗号
鍵を管理しておき、消費者１０に郵送するダイレクトメ
ールにこの顧客管理番号を印字し、消費者１０は暗号化
されたクレジットカード番号とともに、ダイレクトメー
ルに印字された顧客管理番号を端末に入力して送信し、
管理業者４０においては、送信されてきた顧客管理番号
に対応して管理されている暗号鍵を用いてクレジットカ
ード番号を復号化する。

【００４８】図４は、図１に示した情報暗号化／復号化
システムにおけるクレジットカード番号の暗号化及び復
号化方法の他の例を説明するための図である。

【００４９】管理業者４０においては、消費者１０に郵
送するダイレクトメールにクレジットカード番号を暗号
化するための暗号鍵をマトリクス状に記載する。この暗
号鍵は、消費者毎に異なるものであり、管理業者４０の
サーバにおいて消費者毎に設定、管理されている。例え
ば、図３に示したものにおいては、暗号鍵を“６９２５
４８３１０７”とし、この暗号鍵を図３に示すようにマ
トリクス状に消費者１０宛てのダイレクトメールに記載
し、消費者１０に郵送する。

【００５０】消費者１０は、クレジットカードを用いて
商品を購入する場合、商品販売業者３０が運営する商品
販売サイトに、ダイレクトメールに記載された暗号鍵に
従って、利用するクレジットカードの番号を入力する。
ここで、商品販売業者３０が運営する商品販売サイトに
は、マトリクスのみが掲載され、数字が掲載されていな
い。このマトリクスに対して、クレジットカード番号の
数字をダイレクトメールに記載されたマトリクス内の数
字と合わせるように領域を指定していく。例えば、図３
に示したものにおいては、消費者１０が、クレジットカ
ード番号が“１１１１−２２２２−３３３３−４４４
４”のクレジットカードを用いて商品を購入しようとし
た場合、数字の１に対してはダイレクトメールに記載さ
れたマトリクスのうち数字の１が記載された領域を商品
販売サイト上にて指定し、また、数字の２に対してはダ
イレクトメールに記載されたマトリクスのうち数字の２
が記載された領域を商品販売サイト上にて指定し、ま
た、数字の３に対してはダイレクトメールに記載された
マトリクスのうち数字の３が記載された領域を商品販売
サイト上にて指定し、また、数字の４に対してはダイレ
クトメールに記載されたマトリクスのうち数字の４が記
載された領域を商品販売サイト上にて指定する。また、
このマトリクスは、左上の領域から順に１〜０の数字が
割り当てられており、図３に示したものにおいては、１
が割り当てられた領域にはダイレクトメールにて６が記
載され、また、２が割り当てられた領域にはダイレクト
メールにて９が記載され、また、３が割り当てられた領
域にはダイレクトメールにて２が記載され、また、４が
割り当てられた領域にはダイレクトメールにて５が記載
され、また、５が割り当てられた領域にはダイレクトメ
ールにて４が記載され、また、６が割り当てられた領域
にはダイレクトメールにて８が記載され、また、７が割
り当てられた領域にはダイレクトメールにて３が記載さ
れ、また、８が割り当てられた領域にはダイレクトメー
ルにて１が記載され、また、９が割り当てられた領域に
はダイレクトメールにて０が記載され、また、０が割り
当てられた領域にはダイレクトメールにて７が記載され
ている。

【００５１】消費者１０がマトリクス内の領域を指定す
ることにより入力したクレジットカード番号は、それぞ
れの領域に割り当てられた数字の列として暗号化され、
管理業者４０に送信されることになる。すなわち、消費
者１０は、商品販売サイトに掲載されたマトリクスに対
して、ダイレクトメールに記載された数字と合わせるよ
うにクレジットカード番号を入力したものの、消費者１
０の端末から管理業者４０にインターネット２０を介し
て送信されるクレジットカード番号は、指定された領域
にそれぞれ割り当てられた数字の列として送信されるこ
とになる。図３に示したものにおいては、ダイレクトメ
ールに記載された１の領域には８が割り当てられ、ダイ
レクトメールに記載された２の領域には３が割り当てら
れ、ダイレクトメールに記載された３の領域には７が割
り当てられ、ダイレクトメールに記載された４の領域に
は５が割り当てられているため、消費者１０の端末から
管理業者４０に送信されるクレジットカード番号は“８
８８８−３３３３−７７７７−５５５５”となる。

【００５２】端末に入力されたクレジットカード番号
は、消費者名等の情報とともに管理業者４０に送信され
る。

【００５３】管理業者４０においては、消費者１０から
送信されてきた消費者名に対応して管理されている暗号
鍵を用いて、消費者１０から送信されてきた暗号化され
たクレジットカード番号を復号化する。例えば、図３に
示したものにおいては、消費者１０から送信されてきた
消費者名に対応して管理されている暗号鍵が“６９２５
４８３１０７”であり、消費者１０から送信されてきた
暗号化されたクレジットカード番号が“８８８８−３３
３３−７７７７−５５５５”である。そこで、管理業者
４０においては、消費者１０におけるクレジットカード
番号の暗号化の逆変換を行う。すなわち、消費者１０の
端末から送信されてきた数字が１の場合は６に、消費者
１０の端末から送信されてきた数字が２の場合は９に、
消費者１０の端末から送信されてきた数字３の場合は２
に、消費者１０の端末から送信されてきた数字が４の場
合は５に、消費者１０の端末から送信されてきた数字が
５の場合は４に、消費者１０の端末から送信されてきた
数字が６の場合は８に、消費者１０の端末から送信され
てきた数字が７の場合は３に、消費者１０の端末から送
信されてきた数字が８の場合は１に、消費者１０の端末
から送信されてきた数字が９の場合は０に、消費者１０
の端末から送信されてきた数字が０の場合は７にそれぞ
れ変換する。

【００５４】これにより、消費者１０から送信されたき
た暗号化されたクレジットカード番号“８８８８−３３
３３−７７７７−５５５５”を、消費者１０が利用する
クレジットカードの番号“１１１１−２２２２−３３３
３−４４４４”に復号化する。

【００５５】（他の実施の形態）図５は、本発明の情報
暗号化／復号化システムの他の実施の形態を示す図であ
る。

【００５６】図１に示したように管理業者４０が商品販
売業者３０が運営する商品販売サイトを管理せずに、図
５に示すように、消費者１０の端末には商品販売業者３
０が運営する商品販売サイトが商品販売業者３０が有す
るサーバ（不図示）から送信され、消費者１０が端末に
入力した情報及び暗号化されたクレジットカード番号が
管理業者４０に送信され、管理業者４０において、暗号
化されたクレジットカード番号を復号化することも考え
られる。

【００５７】なお、上述した実施の形態においては、イ
ンターネット２０上にクレジットカード番号が送信され
る場合を例に挙げ、クレジットカード番号を暗号化及び
復号化するものについて説明したが、本発明は、これに
限らず、個人の保険証番号等の情報を利用者毎に決めら
れた暗号鍵を用いて暗号化して送信し、その後、暗号化
された情報を該暗号鍵を用いて復号化し、個人の認証を
行うものについても適用することができる。これは、会
員番号を用いたアクセス制限を行うシステムに適用する
ことができ、その場合、会員番号を暗号鍵を用いて暗号
化したものでアクセス可能となるように構成しておけ
ば、会員番号を盗聴された場合においても不正アクセス
を防止することができる。さらに、アクセス先のサーバ
においては、会員番号が暗号化されたいるため、会員番
号が盗聴される虞れがない。

【００５８】また、上述した実施の形態においては、管
理業者４０にて発行された商品販売業者３０のダイレク
トメールに、情報を暗号化する暗号鍵を記載し、この暗
号鍵を用いて情報を暗号化／復号化するものについて説
明したが、本発明は、企業間にて郵送されるビジネスメ
ールに、企業間をインターネットを介して送信される情
報を暗号化するための暗号鍵を記載し、この暗号鍵を用
いて情報を暗号化／復号化する場合にも適用することが
できる。

【００５９】

【発明の効果】以上説明したように本発明においては、
インターネットを介して接続される２点間を送信される
第１の情報が、２点間のうち一方にて設定され、他方に
郵送にて通知された第２の情報を用いて暗号化及び復号
化される構成としたため、重要情報がインターネットを
介して送信されるシステムにおいて、ネットのみのセキ
ュリティに頼ることなく、多大な費用をかけずにさらな
るセキュリティの向上を図ることができる。また、第１
の情報が２点間を送信される途中、オンラインショッピ
ング等の代理店を経由した場合においても、第１の情報
が暗号化されているため、セキュリティ性が高い。

【図面の簡単な説明】

【図１】本発明の情報暗号化／復号化システムの実施の
一形態を示す図である。

【図２】図１に示した情報暗号化／復号化システムにお
ける情報暗号化及び復号化方法を説明するためのフロー
チャートである。

【図３】図１に示した情報暗号化／復号化システムにお
けるクレジットカード番号の暗号化及び復号化方法の一
例を説明するための図である。

【図４】図１に示した情報暗号化／復号化システムにお
けるクレジットカード番号の暗号化及び復号化方法の他
の例を説明するための図である。

【図５】本発明の情報暗号化／復号化システムの他の実
施の形態を示す図である。

【図６】代金の支払方法としてクレジットカードを利用
したオンラインショッピングにおける情報の流れを説明
するための図である。

【符号の説明】

１０ 消費者 ２０ インターネット ３０ 管理業者 ４０ 商品販売業者

Claims (4)

【特許請求の範囲】
1. 【請求項１】 インターネットを介して接続される２点
   間を前記インターネットを介して送信される第１の情報
   を、第２の情報を用いて暗号化及び復号化する情報暗号
   化及び復号化方法であって、 前記第１の情報の受信側にて前記第２の情報を設定し、
   該第２の情報を前記第１の情報の送信側に郵送にて通知
   し、 前記第１の情報の送信側にて前記第１の情報を前記第２
   の情報を用いて暗号化し、暗号化された第１の情報を該
   第１の情報の受信側に前記インターネットを介して送信
   し、 前記第１の情報の受信側にて前記第１の情報の送信側か
   ら送信された暗号化された第１の情報を前記第２の情報
   を用いて復号化することを特徴とする情報暗号化及び復
   号化方法。
2. 【請求項２】 請求項１に記載の情報暗号化及び復号化
   方法において、 前記第１の情報の受信側にて前記第２の情報を前記第１
   の情報の送信元毎に設定し、前記第１の情報の送信側か
   ら送信されてきた前記第１の情報を、該第１の情報の送
   信元に対して設定された第２の情報を用いて復号化する
   ことを特徴とする情報暗号化及び復号化方法。
3. 【請求項３】 インターネットを介して情報の送受信が
   可能な端末と、前記インターネットを介して前記端末に
   対して情報の提供が可能なサーバとを有し、前記端末に
   て第１の情報が第２の情報によって暗号化されて前記イ
   ンターネットを介して前記サーバに送信され、前記サー
   バにて前記端末から送信された暗号化された第１の情報
   が前記第２の情報を用いて復号化される情報暗号化／復
   号化システムにおいて、 前記第２の情報は、前記サーバにて設定されて前記端末
   に対して郵送にて通知されることを特徴とする情報暗号
   化／復号化システム。
4. 【請求項４】 請求項３に記載の情報暗号化／復号化シ
   ステムにおいて、 前記サーバは、前記第２の情報を前記インターネットを
   介して当該サーバと接続可能な端末毎に設定し、前記端
   末から送信されてきた前記第１の情報を、当該端末に対
   して設定された第２の情報を用いて復号化することを特
   徴とする情報暗号化／復号化システム。