JP2003256379A - ネットワーク購買システム - Google Patents

Abstract

(57)【要約】 【目的】 ユーザー自身のセキュリティを向上させるこ
とができるネットワーク購買システムを提供すること。 【構成】 インターネット等のオープンなネットワーク
を通し、商品情報をユーザーに提供し、ユーザーからの
購入注文を受け付けて商品売買取引を行う際に、本人認
証手段として指紋認証を用いるネットワーク購買システ
ムにおいて、ユーザーの指紋情報を取得し暗号化してネ
ットワークを介してセンタ装置へ送信する端末装置と、
十指それぞれに対応して番号付けし、番号に対応した指
紋データを予め保存した該センタ装置内データベース
と、ユーザーの設定する第１の暗証番号と、第２の暗証
番号によって構成され、商品購入の際に、該第２の暗証
番号と該第２の暗証番号に対応した暗号化指紋情報とを
照合し、その照合結果が一致したときに商品購入が可能
となるようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークを介
して商取引を行う際の本人認証及びネットワーク購買シ
ステムに関する。

【従来の技術】電子技術を用いてインターネット上で商
取引を行う際にデジタル・キャッシュが用いられるよう
になっている。 しかしながら、インターネット等の公衆
ネットワークでは、データの盗聴、改竄等の不正行為が
起き易い。そのため、セキュリティ技術が不可欠である
が、セキュリティ確保の手段として、公開鍵暗号方式
（ＰＫＩ方式；Pablic Key Infrastructure ）が従来か
ら良く知られている。

【０００２】通常ユーザーは秘密鍵をパソコン等の情報
処理装置に蓄えて管理する。しかし、この場合、ユーザ
ー以外の人間が秘密鍵を見るチャンスが生じ兼ねないと
いう問題がある。仮に、秘密鍵を見られてしまえば、第
三者が正規のユーザーに成りすましてサービスを受けら
れるという問題が発生する。

【０００３】そこで、第三者がユーザーの情報処理装置
にアクセスできないように、例えばパスワードを使用す
る方法が用いられる。しかし、パスワードは盗用される
懸念がある。即ち、公開鍵暗号方式は、ユーザーと商品
取引業者の間のセキュリティ対策には優れているもの
の、ユーザー認証においては、あくまでパスワードと秘
密鍵を所有している人を確認するのみであり、真にユー
ザー本人であるか否かを確認しているものではない。こ
のため、第三者がユーザー本人になり代わって取引を行
ってしまうこともあり得り、ユーザー自身のセキュリテ
ィは不十分であるという問題がある。これを補うため
に、パスワードの変わりに、指紋等の人体情報を用いた
個人認証の試みがある。インタ−ネット等の公衆ネット
ワークを介して、コンピュータを利用した商品の購入及
び決済を行う電子商品取引システムにおける人体情報に
よる認証の一例として、特開平１０−２１３０５号公報
に開示された図３に示すような方法がある。この方法で
は、ユーザーは商品購入の際、ユーザーの所有する第１
の情報処理装置（パソコン等）３２で、購入情報に自身
の身体的特徴情報（指紋等）と、これを検索する検索コ
ードを付加してインタ−ネット２０を介して商品取扱者
の第３の情報処理装置３３に送信し、予め被照合情報と
して検索コードにより検索可能な状態で記憶媒体に記憶
されている身体的特徴情報と、購入者から送信された身
体的特徴情報との一致の有無を判定し、一致している場
合、商品取扱者側の第１の情報処理装置３１からユーザ
ーの所有する情報処理装置３２に購入情報を送出するこ
とで電子商品取引がなされている。このような電子商取
引システムでは、指紋照合部が入力される指紋パターン
信号を指紋辞書部に記憶保存されている予め登録された
指紋パターンとの照合の結果が一致すれば、扉を解錠す
るシステムとなっている。

【発明が解決しようとする課題】しかしながら、従来の
公開鍵方式、指紋認証方式共にユーザー自身のセキュリ
ティに関しては、指紋等の身体的特徴情報は人によって
固定化されている特性を悪用し、特定の他人の指紋パタ
ーン信号を入手して、指紋照合部へ送出すれば他人への
「なりすまし」となって扉を解錠することができるとい
う問題点が存在している、即ち、第三者による「なりす
まし」が可能であるという問題がある。本発明は上記問
題に鑑みてなされたもので、その目的とする処は、ユー
ザー自身のセキュリティを向上させることができるネッ
トワーク購買システムを提供することにある。

【０００４】

【課題を解決するための手段】上記目的を達成するた
め、本発明は、インターネット等のオープンなネットワ
ークを通し、商品情報をユーザーに提供し、ユーザーか
らの購入注文を受け付けて商品売買取引を行う際に、本
人認証手段として指紋認証を用いるネットワーク購買シ
ステムにおいて、ユーザーの指紋情報を取得し暗号化し
てネットワークを介してセンタ装置へ送信する端末装置
と、十指それぞれに対応して番号付けし、番号に対応し
た指紋データを予め保存した該センタ装置内データベー
スと、ユーザーの設定する第１の暗証番号と、第２の暗
証番号によって構成され、商品購入の際に、該第２の暗
証番号と該第２の暗証番号に対応した暗号化指紋情報と
を照合し、その照合結果が一致したときに商品購入が可
能となるようにしたことを特徴とする。

【０００５】

【発明の実施の形態】以下に本発明の実施の形態を添付
図面に基づいて説明する。

【０００６】図１は通信販売システム構築例を示す図で
あり、同図において、ユーザ側端末１０はインターネッ
ト２０に接続されている。又、通信販売サイト側サーバ
３０と金融機関サイト側サーバ４０もインターネット２
０に接続されている。

【０００７】このようなインターネットを利用した通信
販売は一般的に以下のようになされる。

【０００８】ユーザーは自身の端末であるパソコンから
インターネット２０を介して金融機関サイト４０に対し
デジタル・キャッシュの発行を依頼し、通信販売サイト
に対し商品購入を依頼する。

【０００９】金融機関サイト４０は依頼に基づきユーザ
ーに対しデジタル・キャッシュを発行し、依頼に基づき
通信販売サイト３０の口座に入金する。

【００１０】通信販売サイトは金融機関サイトに対しデ
ジタル・キャッシュの入金を依頼し、依頼に基づきユー
ザーに対し商品を発送する。

【００１１】本実施の形態では、ユーザーの本人認証の
ために、ユーザ側端末１０は、ユーザーの暗証番号を入
力するためのキーボード１１、会員の指紋を入力するた
めのスキャナ１２及び指紋情報を暗号化するためのプロ
グラムが含まれているパソコン１３等により構成されて
いる。

【００１２】他方、金融機関サイト４０には、ユーザー
の個人認証情報である第１の暗証番号を格納するデータ
ベース４１、第２の暗証番号を格納する一時メモリー４
２、ユーザーの十指の暗号化指紋情報を格納するデータ
ベース４３、ここでは、例えば、１が右手親指、２が右
手人差し指、３が右手中指、４が右手薬指、５が右手小
指、６が左手親指、…のように登録される。

【００１３】更に、ユーザーの暗号化指紋情報を登録す
る情報登録手段４４、指紋情報と第２の暗証番号を対応
付けて入力された指紋情報から個人認証情報を解読する
解読手段４５及び指紋入力に応じて情報登録手段４４の
登録情報と比較して認証を行う比較手段４６により情報
が一致した時にユーザーにデジタル・キャッシュを発行
し、ユーザーの依頼に基づき通信販売サイト３０の口座
に入金する。

【００１４】次に、本発明の実施の形態の動作について
図２を参照して詳細に説明する。

【００１５】図２は本発明の実施の形態に係る電子商取
引システムにおけるデジタル・キャッシュ発行依頼処
理、デジタル・キャッシュ発行処理、商品購入依頼処
理、デジタル・キャッシュ入金依頼処理、口座入金処理
の流れを示すフローチャートである。

【００１６】先ずデジタル・キャッシュ発行依頼につい
て説明する（図２の）。

【００１７】デジタル・キャッシュ発行依頼は、ユーザ
ーが金融機関４０に対しデジタル・キャッシュの発行を
依頼するものである。 １−１：ユーザーは自身の所有する端末（パソコン）１
０より、金融機関サイト４０へアクセスし、第１の暗証
番号を入力、送信し、金融機関サイトへログインする。

【００１８】１−２：次に、ユーザーは使用の度に変更
可能な第２の暗証番号を入力、送信する。

【００１９】１−３：金融機関サイト４０は、第２の暗
証番号に対応する指紋情報の入力要求をユーザーに送信
する。

【００２０】１−４：ユーザーは第２の暗証番号に対応
した指紋を指紋入力装置入力へ入力する。

【００２１】１−５：入力指紋情報はユーザー端末の暗
号化プログラムによって暗号化される。

【００２２】１−６：ユーザーの端末１０はメール機能
により暗号化を行い金融機関サイト４０に暗号化指紋情
報の添付されたデジタル・キャッシュを要求するメール
を送付する。

【００２３】次に、デジタル・キャッシュ発行について
説明する（図２の）。

【００２４】デジタル・キャッシュ発行は、金融機関サ
イト４０がユーザーからの依頼に対し指紋照合による本
人認証を行い、デジタル・キャッシュを発行するもので
ある。

【００２５】２−１：金融機関サイト４０はユーザーの
パソコンからメールを受け取ると復号化を行い、ユーザ
ーの公開キーによってデジタル署名を復号し、データ改
竄がないことを確認する。ここで、デジタル署名は公開
鍵暗号方式を採り、秘密鍵で伝送系を暗号化して、復号
化するときに公開鍵を用いる方式を実行する、或は逆の
操作でも構わない。

【００２６】２−２：次に、金融機関サイト４０は、メ
ールに添付された第２の暗証番号に対応し順番付けされ
た指紋情報と指紋情報記憶手段４３に保持している指紋
情報とを照合し、ユーザーの指紋情報と金融機関サイト
の保持指紋情報が一致した場合には、口座情報記憶手段
を参照し、ユーザーの口座の残高確認を行い、依頼金額
の引き落としを行う。

【００２７】２−３：次に、金融機関サイト４０は、引
き落とした金額はデジタル・キャッシュとして証明書を
添付し、ユーザーのパソコン１０にメール送付する。こ
の際、２−１と同様にデジタル署名と暗号化を行う。

【００２８】次に、商品購入依頼について説明する（図
２の）。

【００２９】商品購入依頼は、ユーザーが金融機関サイ
ト４０から受け取った証明書付きデジタル・キャッシュ
を購入依頼文に添付し、通信販売サイト３０に対し送る
ものである。

【００３０】３−１：ユーザーのパソコン１０は、金融
機関サイト４０からメールを受け取ると復号化を行い、
金融機関サイトの公開キーによってデジタル署名を復号
し、データ改竄がないことを確認する。

【００３１】３−２：次に、ユーザーのパソコン１０
は、金融機関サイト４０からのメールに添付された証明
書付きデジタル・キャッシュを確認し、通信販売サイト
３０に対してデジタル・キャッシュを添付した購入依頼
を行う。ここでも、メールについては上記と同様にデジ
タル署名と暗号化を行う。

【００３２】次に、デジタル・キャッシュ入金依頼につ
いて説明する（図２の）。

【００３３】デジタル・キャッシュ入金依頼は、通信販
売サイト３０がユーザーから受け取ったデジタル・キャ
ッシュにて購入依頼商品の発送及び金融機関サイト４０
に対し入金依頼を行うものである。

【００３４】４−１：通信販売サイト３０はユーザーの
パソコンよりメールを受け取ると復号化を行い、ユーザ
ーの公開キーによってデジタル署名を復号し、データ改
竄がないことを確認する。

【００３５】４−２：通信販売サイト３０は、購入依頼
書と添付されたデジタル・キャッシュを確認し、ユーザ
ーに対し商品の発送を行う。

【００３６】４−３：通信販売サイト３０は金融機関サ
イト４０にデジタル・キャッシュを送信し、上記と同様
にデジタル署名と暗号化を行う。

【００３７】４−４：金融機関サイト４０は、通信販売
サイト４０からメールを受け取ると復号化を行い、通信
販売サイト３０の公開キーによってデジタル署名を復号
し、データ改竄が無いことを確認し、通信販売サイト３
０の口座に入金する。入金が確認されると、通信販売サ
イト３０は、ユーザーへ商品を発送する（図２の）。

【００３８】

【発明の効果】以上の説明で明らかなように、本発明に
よれば、アクセスする度に変更可能な第２の暗証番号と
これに対応した指紋による認証を行うことにより、イン
ターネット上での本人以外の「なりすまし」といった不
正使用を防止することができる。又、暗号化を行うこと
により、インターネット上での盗聴といった行為等から
ユーザーのプライバシー、セキュリティーを保護するこ
とができる。更に、証明書付きデジタル・キャッシュを
発行することにより、デジタル・キャッシュの偽造を防
止することができる。

【図面の簡単な説明】

【図１】通信販売システム構築例を示す図である。

【図２】本発明に係るネットワーク購買システムの動作
説明図である。

【図３】従来例を示す図である。

【符号の説明】

１０ ユーザー端末 １１ キーボード １２ 指紋読取装置 １３ パソコン ２０ インターネット ３０ 通信販売サイト ４０ 金融機関サイト ４１ データベース ４２ 一時メモリ ４３ 情報登録メモリ ４４ 登録手段 ４５ 解読手段 ４６ 比較手段

Claims (3)

【特許請求の範囲】
1. 【請求項１】 インターネット等のオープンなネットワ
   ークを通し、商品情報をユーザーに提供し、ユーザーか
   らの購入注文を受け付けて商品売買取引を行う際に、本
   人認証手段として指紋認証を用いるネットワーク購買シ
   ステムにおいて、 ユーザーの指紋情報を取得し暗号化してネットワークを
   介してセンタ装置へ送信する端末装置と、十指それぞれ
   に対応して番号付けし、番号に対応した指紋データを予
   め保存した該センタ装置内データベースと、ユーザーの
   設定する第１の暗証番号と、第２の暗証番号によって構
   成され、商品購入の際に、該第２の暗証番号と該第２の
   暗証番号に対応した暗号化指紋情報とを照合し、その照
   合結果が一致したときに商品購入が可能となるようにし
   たことを特徴とするネットワーク購買システム。
2. 【請求項２】 前記第２の暗証番号は、ユーザーが該セ
   ンタ装置へアクセスする度に変更可能であることを特徴
   とする請求項１記載のネットワーク購買システム。
3. 【請求項３】 前記指紋情報取得装置は、半導体センサ
   ーであることを特徴とする請求項１記載のネットワーク
   購買システム。