(57)【要約】【課題】  簡便にユーザの正当性を確認できる認証システムを提供すること。【解決手段】  本発明の認証システム１では、サービス提供装置４０が携帯端末１０から暗号化された電子チケットを受け取って復号化する。そして、この電子チケットに含まれる端末特定情報と、予め所有する失効端末特定情報とを照合することで、携帯端末１０の有効性を判断する。これにより、サービス提供装置４０では、他のサーバ等への問い合わせを行うことなく、携帯端末１０から電子チケットを読み取った段階で、ユーザの正当性を確認できる。【選択図】  図1
2005311904.tif 000002
【特許請求の範囲】
【請求項１】
通信端末から送信される、前記通信端末のユーザがサービスを享受するために用いられる電子チケットの発行要求を受信する要求受信手段と、
当該発行要求の受信に応じて、前記通信端末を特定するための端末特定情報を含む電子チケットを発行するチケット発行手段と、
当該発行された電子チケットを前記通信端末が所属する通信網に向けて送信するチケット送信手段と、
当該送信された電子チケットを受信し、秘密鍵情報で暗号化する暗号化手段と、
前記通信網の配下に存在し、前記暗号化手段によって暗号化された電子チケットを前記通信端末に送信する網内送信手段と、
を備える認証システムであって、
前記通信網においてその使用が停止された通信端末を特定するための失効端末特定情報を格納する失効情報格納手段と、
前記通信端末から前記暗号化された電子チケットを受け取って復号化するチケット受取手段と、
当該復号化した電子チケットに含まれる端末特定情報と、前記失効情報格納手段に格納されている失効端末特定情報とを照合し、前記通信端末の有効性を判断する有効性判断手段と、
を有するサービス提供装置を更に備える、認証システム。
【請求項２】
通信端末のユーザが信用販売を利用する際に用いられ、前記ユーザを特定するための信用販売情報の発行要求を、前記信用販売を行う信販業者が管理する発行装置から受信する要求受信手段と、
当該発行要求の受信に応じて、前記通信端末を特定するための端末特定情報を含む信用販売情報を発行する信販情報発行手段と、
当該発行された信用販売情報を暗号化して前記通信端末に送信する信販情報送信手段と、
を備える認証システムであって、
前記通信端末から出力される暗号化された信用販売情報を受け取って復号化する受信手段を有する決済端末と、
前記決済端末から送信される復号化された信用販売情報を受信する受信手段と、前記通信端末が所属する通信網においてその使用が停止された通信端末を特定するための失効端末特定情報を格納する失効情報格納手段と、前記受信手段が受信する信用販売情報に含まれる端末特定情報と前記失効情報格納手段に格納されている失効端末特定情報とを照合して前記通信端末の有効性を判断する有効性判断手段と、を有する決済サーバと、
を更に備える認証システム。
【請求項３】
前記暗号化は前記通信網を運用する業者が設定する秘密鍵情報に基づいて行われ、前記復号化は前記通信網を運用する業者が設定する公開鍵情報に基づいて行われる、請求項１又は２に記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システムに関する。
【背景技術】
【０００２】
近年、ネットワークを利用して提供されるサービスが多様化している。このサービスの多様化の一側面では、コンテンツといった情報のやり取りの際に暗号化技術が用いられている（例えば、特許文献1参照）。
【特許文献１】特開２０００−１８８６１６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、電子チケットといった情報をサービス提供業者がユーザの端末に送信し、ユーザは端末に格納した電子チケットを利用してサービス提供業者からサービスを受けるような場面も想定される。この場合に前述のような暗号化技術は、やり取りされる情報（電子チケット等）の耐タンパ性を上げることはできるけれども、そもそもそのユーザの正当性を証明することには寄与しない。
【０００４】
ここでユーザの正当性を評価するためには、例えばユーザがサービスを受ける際に、サービス提供業者が設置するサービス提供装置（運輸サービスであれば改札装置等）に電子チケットを読み取らせた段階で、そのユーザの正当性を確認することが考えられる。しかしながら、ユーザの正当性を確認するためには複雑な手順が必要である上に、その手順を実行するために占有される通信資源の問題も看過できないものである。
【０００５】
そこで本発明では、簡便にユーザの正当性を確認できる認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の認証システムは、通信端末から送信される、その通信端末のユーザがサービスを享受するために用いられる電子チケットの発行要求を受信する要求受信手段と、その発行要求の受信に応じて、通信端末を特定するための端末特定情報を含む電子チケットを発行するチケット発行手段と、その発行された電子チケットを通信端末が所属する通信網に向けて送信するチケット送信手段と、その送信された電子チケットを受信し、秘密鍵情報で暗号化する暗号化手段と、通信網の配下に存在し、暗号化手段によって暗号化された電子チケットを通信端末に送信する網内送信手段と、を備える認証システムであって、通信網においてその使用が停止された通信端末を特定するための失効端末特定情報を格納する失効情報格納手段と、通信端末から暗号化された電子チケットを受け取って復号化するチケット受取手段と、その復号化した電子チケットに含まれる端末特定情報と、失効情報格納手段に格納されている失効端末特定情報とを照合し、通信端末の有効性を判断する有効性判断手段と、を有するサービス提供装置を更に備える。
【０００７】
本発明の認証システムでは、サービス提供装置が通信端末から暗号化された電子チケットを受け取って復号化し、この電子チケットに含まれる端末特定情報と、予め所有する失効端末特定情報とを照合することで、通信端末の有効性を判断する。これにより、サービス提供装置は、他のサーバ等への問い合わせを行うことなく、通信端末から電子チケットを読み取った段階で、ユーザの正当性を確認できる。
【０００８】
また、本発明の認証システムは、通信端末のユーザが信用販売を利用する際に用いられ、ユーザを特定するための信用販売情報の発行要求を、信用販売を行う信販業者が管理する発行装置から受信する要求受信手段と、その発行要求の受信に応じて、通信端末を特定するための端末特定情報を含む信用販売情報を発行する信販情報発行手段と、その発行された信用販売情報を暗号化して通信端末に送信する信販情報送信手段と、を備える認証システムであって、通信端末から出力される暗号化された信用販売情報を受け取って復号化する受信手段を有する決済端末と、決済端末から送信される復号化された信用販売情報を受信する受信手段と、通信端末が所属する通信網においてその使用が停止された通信端末を特定するための失効端末特定情報を格納する失効情報格納手段と、受信手段が受信する信用販売情報に含まれる端末特定情報と失効情報格納手段に格納されている失効端末特定情報とを照合して通信端末の有効性を判断する有効性判断手段と、を有する決済サーバと、を更に備える。
【０００９】
本発明の認証システムでは、決済端末が通信端末から受け取った暗号化された信用販売情報を復号化して決済サーバに送信し、決済サーバは、この信用販売情報に含まれる端末特定情報と、予め所有する失効端末特定情報とを照合することで、通信端末の有効性を判断する。これにより、決済端末では、信販業者が管理する発行装置に問い合わせることなくユーザの正当性を確認できるので、通信資源の節約を図ることができる。
【００１０】
また、本発明の認証システムでは、暗号化は通信網を運用する業者が設定する秘密鍵情報に基づいて行われ、復号化は通信網を運用する業者が設定する公開鍵情報に基づいて行われることも好ましい。このように情報の暗号化をおこなうことで、やり取りされる情報のセキュリティを高めることができる。また、秘密鍵情報は通信網を運用する業者のみが所有するので、この秘密鍵情報で暗号化された情報が真にこの業者から配信されたものか否かを、復号化を行う装置において容易に確認できる。
【発明の効果】
【００１１】
以上のように、本発明の認証システムでは、簡便にユーザの正当性を確認できる。
【発明を実施するための最良の形態】
【００１２】
本発明の知見は、例示のみのために示された添付図面を参照して以下の詳細な記述を考慮することによって容易に理解することができる。引き続いて、添付図面を参照しながら本発明の実施の形態を説明する。可能な場合には、同一の部分には同一の符号を付して、重複する説明を省略する。
【００１３】
（第1実施形態）
まず、端末認証を実現する認証システム１のシステム構成について図１を参照しながら説明する。図１は、認証システム１の全体構成を示す構成図である。
【００１４】
本実施形態の認証システム１は、電子チケット発行装置２０と、電子チケット配信管理装置３０と、サービス提供装置４０とから構成され、ユーザが所有する携帯端末（通信端末）１０との間で相互に情報通信が可能になるように構成されている。携帯端末１０と電子チケット発行装置２０とは、ネットワーク５０によって接続され、電子チケット発行装置２０と電子チケット配信管理装置３０とは、専用通信回線５１により接続されている。また、携帯端末１０と電子チケット配信管理装置３０とは、この電子チケット配信管理装置３０を運営する業者（通信キャリア）によって管理される通信網５２によって接続されている。
【００１５】
携帯端末１０は、認証システム１を利用するユーザが使用する携帯電話機であって、物理的には、ＣＰＵ（中央処理装置）、メモリといった記憶装置、プッシュボタンといった入力装置、ディスプレイといった表示装置等を有している。また、携帯端末１０は、内部にＵＩＭ（Ｕｓｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）を搭載している（図示しない）。ＵＩＭには、携帯端末１０のユーザを特定するための証明書情報が格納されている。また、証明書情報には携帯端末１０を特定するための端末特定情報が含まれている。この端末特定情報は、例えば１５桁の文字列から構成される、いわゆる「ＣＮ」（ｃｏｍｍｏｎ  ｎａｍｅ）である。本実施形態ではこのＣＮを用いることとする。そして、携帯端末１０は、電子チケット発行装置２０に対して電子チケットの取得を要求するときに、このＣＮを含んだ証明書情報を電子チケット発行装置２０に送信する。
【００１６】
さらに、携帯端末１０は、近距離のデータ通信機能を併せ持っている。これには、例えば、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ  Ｄａｔａ  Ａｓｓｏｃｉａｔｉｏｎ）による赤外線データ通信や、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）などの各種の無線及び有線による通信方式の適用が可能である。携帯端末１０は、この近距離データ通信機能によって、証明書情報及び電子チケットをサービス提供装置４０に読み取らせることができる。
【００１７】
電子チケット発行装置２０は、携帯端末１０のユーザがサービスを享受するために用いられる電子チケットを発行する装置である。電子チケット発行装置２０は、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部、等を備えたコンピュータシステムである。また、電子チケット発行装置２０は、機能的な構成要素として、電子チケット発行要求受信部（要求受信手段）２０１、証明書情報受信部２０２、電子チケット発行部（チケット発行手段）２０３、電子チケット送信部（チケット送信手段）２０４、を備える。
【００１８】
電子チケット発行要求受信部２０１は、携帯端末１０から電子チケットの発行を要求するチケット発行要求情報を受信する部分である。電子チケット発行要求受信部２０１は、チケット発行要求情報を受け取ると、携帯端末１０に対して証明書情報の送信を要求する証明書要求情報を送信する。
【００１９】
証明書情報受信部２０２は、携帯端末１０から送信される証明書情報を受信する部分である。この証明書情報受信部２０２は、受信した証明書情報を電子チケット発行部２０３に出力する。
【００２０】
電子チケット発行部２０３は、携帯端末１０からの電子チケット発行要求に応じて、通信端末を特定するための端末特定情報を含む電子チケットを発行する部分である。具体的には、電子チケット発行部２０３は、証明書情報受信部２０２から出力される証明書情報を受け取ると、この情報に含まれるＣＮを要求された電子チケットに付加したＣＮ付き電子チケットを生成する。そして、電子チケット発行部２０３は、生成したＣＮ付き電子チケットを、電子チケット送信部２０４に出力する。
【００２１】
電子チケット送信部２０４は、電子チケット発行部２０３から受け取ったＣＮ付き電子チケットを、携帯端末１０が所属する通信網５２に向けて送信する部分である。具体的には、電子チケット送信部２０４は、ＣＮ付き電子チケットを、通信網５２を介して電子チケット配信管理装置３０の電子チケット受信部３０１に送信する。
【００２２】
電子チケット配信管理装置３０は、携帯端末１０が所属する通信網５２を運用する業者が管理する装置であって、この通信網５２の配下に存在し、携帯端末１０に配信する電子チケットの配信管理を行う装置である。電子チケット配信管理装置３０は、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部、等を備えたコンピュータシステムである。また、電子チケット配信管理装置３０は、機能的な構成要素として、電子チケット受信部（暗号化手段）３０１、電子チケット暗号化部（暗号化手段）３０２、電子チケット送信部３０３（網内送信手段）、を備える。
【００２３】
電子チケット受信部３０１は、電子チケット送信部２０４から送信されるＣＮ付き電子チケットを受信する部分である。電子チケット受信部３０１は、受信したＣＮ付き電子チケットを電子チケット暗号化部３０２に出力する。
【００２４】
電子チケット暗号化部３０２は、受け取ったＣＮ付き電子チケットを、この電子チケット配信管理装置３０が所有する秘密鍵情報によって暗号化する部分である。この電子チケット暗号化部３０２は、暗号化されたＣＮ付き電子チケットを電子チケット送信部３０３に出力する。
【００２５】
電子チケット送信部３０３は、電子チケット暗号化部３０２から暗号化されたＣＮ付き電子チケットを受け取って、この情報を携帯端末１０に送信する部分である。なお、この電子チケット送信部３０３において、ＣＮ毎の送信回数を管理する機能を持たせるものであってもよい。こうすると、電子チケット配信管理装置３０による電子チケットの発行先・発行回数の制限を行うことが可能となる。
【００２６】
サービス提供装置４０は、電子チケット発行装置２０によって管理されるローカル端末であって、例えば店頭に備えられるレジスターや、クレジットカードなどのカードリーダ、あるいは鉄道駅などに設置される自動改札などを想定する装置である。サービス提供装置４０は、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部、等を備えたコンピュータシステムである。また、サービス提供装置４０は、機能的な構成要素として、電子チケット受取部（チケット受取手段）４０１、電子チケット復号化部（チケット受取手段）４０２、端末認証部（有効性判断手段）４０３、失効リスト格納部（失効情報格納手段）４０４、処理部４０５を備える。
【００２７】
電子チケット受取部４０１は、携帯端末１０から近距離データ通信によって、証明書情報と暗号化されたＣＮ付き電子チケットとを受け取る部分である。電子チケット受取部４０１は、受け取った各情報を電子チケット復号化部４０２に出力する。
【００２８】
電子チケット復号化部４０２は、電子チケット受取部４０１から証明書情報と暗号化されたＣＮ付き電子チケットとを受け取り、暗号化されたＣＮ付き電子チケットを、予め電子チケット配信管理装置３０から配信される公開鍵情報によって復号化する部分である。復号化されたＣＮ付き電子チケットは、証明書情報と共に端末認証部４０３に出力される。
【００２９】
端末認証部４０３は、電子チケット復号化部４０２から受け取った証明書情報とＣＮ付き電子チケットとに基づいて、携帯端末１０の認証を行う部分である。より具体的には、まず、端末認証部４０３は、復号化されたＣＮ付き電子チケットに含まれるＣＮと、失効リスト格納部４０４に格納されている失効リストに含まれるＣＮ（失効端末特定情報）とを照合して携帯端末１０の有効性を判断する。図２に、失効リスト格納部４０４に格納されている失効リストの一例を示す。図２の例では、通信網５２においてその使用が停止された（失効した）携帯端末のＣＮと、その携帯端末のシリアルナンバーとが対応付けられて格納されている。この失効リストはいわゆる「ブラックリスト」であり、不正な手段で取得したＣＮや有効期限が徒過したＣＮなどがリスト掲載の対象となる。端末認証部４０３は、復号化されたＣＮ付き電子チケットに含まれるＣＮが、この失効リストに含まれない場合には、携帯端末１０の有効性を是認する。さらに、端末認証部４０３は、証明書情報に含まれるＣＮと、復号化されたＣＮ付き電子チケットに含まれるＣＮとを照合して証明書情報の正当性を判断し、ＣＮ同士が一致する場合に証明書情報の正当性を是認する。そして、端末認証部４０３は、携帯端末１０の有効性及び証明書情報の正当性の双方が是認された場合に、携帯端末１０の認証を行い、処理部４０５に対して電子チケットの内容に基づく所定の処理の実行を指示する処理指示情報を出力する。
【００３０】
処理部４０５は、端末認証部４０３から受け取った処理指示情報に基づいて所定の処理を行う部分である。すなわち、上述のサービス提供装置４０の例を用いて言えば、決済の処理や、自動改札のゲートを開放する処理等が行われる。
【００３１】
続いて、図３に示すフローチャートを参照しながら認証システム１の動作を説明する。
【００３２】
まず、電子チケット発行装置２０の電子チケット発行要求受信部２０１は、携帯端末１０からチケット発行要求情報を受信する（ステップＳ０１）。電子チケット発行要求受信部２０１は、チケット発行要求情報を受信すると、携帯端末１０に対して証明書情報の送信を要求する証明書要求情報を送信する（ステップＳ０２）。携帯端末１０は、証明書要求情報を受信すると、内蔵するＵＩＭからＣＮを含んだ証明書情報を読み出して、この情報を証明書情報受信部２０２に送信する（ステップＳ０３）。証明書情報受信部２０２は、受信した証明書情報を電子チケット発行部２０３に出力する。
【００３３】
電子チケット発行部２０３は、証明書情報受信部２０２から出力される証明書情報を受け取ると、この情報に含まれるＣＮを要求された電子チケットに付加したＣＮ付き電子チケットを生成する（ステップＳ０４）。そして、生成したＣＮ付き電子チケットは、電子チケット送信部２０４に出力され、この電子チケット送信部２０４によって電子チケット配信管理装置３０の電子チケット受信部３０１に送信される（ステップＳ０５）。
【００３４】
電子チケット受信部３０１は、受信したＣＮ付き電子チケットを電子チケット暗号化部３０２に出力する。電子チケット暗号化部３０２は、受け取ったＣＮ付き電子チケットを、電子チケット配信管理装置３０が所有する秘密鍵情報によって暗号化する（ステップＳ０６）。暗号化されたＣＮ付き電子チケットは、電子チケット送信部３０３に出力され、この電子チケット送信部３０３によって携帯端末１０に送信される（ステップＳ０７）。
【００３５】
次に、ユーザがサービス提供装置４０から実際にサービスの提供を受けようとする際に、携帯端末１０とサービス提供装置４０との間で上述のＩｒＤＡ等による通信を行う。このとき、携帯端末１０からサービス提供装置４０の電子チケット受取部４０１に対して、ＵＩＭから読み出した証明書情報と、電子チケット送信部３０３から受信した、暗号化されたＣＮ付き電子チケットとが送信される（ステップＳ０８）。電子チケット受取部４０１は、受信した証明書情報と暗号化されたＣＮ付き電子チケットとを電子チケット復号化部４０２に出力する。電子チケット復号化部４０２は、暗号化されたＣＮ付き電子チケットを、予め電子チケット配信管理装置３０から配信される公開鍵情報によって復号化する（ステップＳ０９）。そして、復号化されたＣＮ付き電子チケットは、証明書情報と共に端末認証部４０３に出力される。
【００３６】
端末認証部４０３は、受け取った証明書情報とＣＮ付き電子チケットとに基づいて、携帯端末１０の端末認証の可否を判断する（ステップＳ１０）。そして、端末認証部４０３は、携帯端末１０の有効性及び証明書情報の正当性が確認された場合に携帯端末１０を認証して、処理部４０５に対して電子チケットの内容に基づく所定の処理の実行を指示する処理指示情報を出力する。処理部４０５は、端末認証部４０３から処理指示情報を受け取ると、その情報に基づいて所定の処理を行う（ステップＳ１１）。
【００３７】
以上説明したように、本実施形態に係る認証システム１では、サービス提供装置４０が携帯端末１０から暗号化された電子チケットを読み取って復号化し、この電子チケットに含まれるＣＮと、予め失効リスト格納部４０４に格納される失効リストに含まれるＣＮとを照合することで、通信網５２における携帯端末１０の有効性を判断する。これにより、サービス提供装置４０は、他のサーバ等への問い合わせを行うことなく、携帯端末１０から電子チケットを読み取った段階で、携帯端末１０の認証を行うことができる。
【００３８】
また、本実施形態では、電子チケットの暗号化及び復号化は携帯端末１０の通信網５２を運用する業者が設定する秘密鍵情報及び公開鍵情報に基づいて行われる。このような暗号化／復号化を用いることで、ネットワークを介してやり取りされる電子チケットのセキュリティを高めることができる。また、秘密鍵情報は通信網５２を運用する業者のみが所有するので、この秘密鍵情報で暗号化された電子チケットがこの業者から配信されたものか否かを、サービス提供装置４０において容易に確認することが可能となる。
【００３９】
（第２実施形態）
次に、本発明の第２の実施形態である認証システム２のシステム構成について図４を参照しながら説明する。図４は、認証システム２の全体構成を示す構成図である。
【００４０】
本実施形態の認証システム２は、ユーザが使用する携帯端末１０を用いて、店舗などに備えられる決済用のローカル端末との間でクレジット決済（信用販売）サービスを実現するためのシステムである。認証システム２は、決済サーバ７０、決済端末８０とから構成され、ユーザが所有する携帯端末１０と、クレジット情報発行装置（発行装置）６０との間で相互に情報通信が可能になるように構成されている。携帯端末１０とクレジット情報発行装置６０とは、ネットワーク５３によって接続され、クレジット発行装置６０と決済サーバ７０と決済端末８０とは、専用通信回線５４により接続されている。また、携帯端末１０と決済サーバ７０とは、この決済サーバ７０を運営する業者によって管理される通信網５５によって接続されている。
【００４１】
携帯端末１０は、認証システム２を利用するユーザが使用する携帯電話機であって、第1実施形態と同様の構成を有する。この携帯端末１０は、クレジット決済に必要なアプリケーション（以下「クレジット決済ＡＰ」と称す）の取得を要求するクレジット決済ＡＰ要求情報を、クレジット情報発行装置６０に対して送信する。また、この要求に対する応答として、決済サーバ７０から証明書情報の送信を要求する証明書要求情報を受信すると、内蔵するＵＩＭからＣＮを含んだ証明書情報を読み出して、この情報を決済サーバ７０の証明書情報受信部７０２に送信する。また、携帯端末１０は、決済サーバ７０からクレジット決済ＡＰを受信した後に、近距離データ通信機能によって、証明書情報及び後述するクレジット情報を決済端末８０に読み取らせることができる。
【００４２】
クレジット情報発行装置６０は、クレジット決済サービスを提供する信販業者が管理する装置であって、携帯端末１０のユーザがクレジット決済を利用する際に用いられ、このユーザを特定するためのクレジット情報（信用販売情報）の発行要求を行う装置である。クレジット情報発行装置６０は、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部、等を備えたコンピュータシステムである。そして、クレジット情報発行装置６０は、携帯端末１０からクレジット決済ＡＰ要求情報を受け取ると、決済サーバ７０に対してクレジット情報の発行を要求する発行要求情報とクレジット情報とを送信する。また、携帯端末１０の認証を行った決済サーバ７０からクレジット情報を受信したときは、決済端末８０に対して、決済の承認を通知するための決済承認情報を送信する。
【００４３】
決済サーバ７０は、クレジット情報の配信管理等を行うダウンロードセンタとして設置される装置であって、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部、等を備えたコンピュータシステムである。また、決済サーバ７０は、機能的な構成要素として、クレジット情報受信部（要求受信手段）７０１、証明書情報受信部７０２、クレジット情報発行部（信販情報発行手段）７０３、クレジット情報暗号化部（信販情報送信手段）７０４、クレジット情報送信部（信販情報送信手段）７０５、端末認証部（受信手段、有効性判断手段）７０６、失効リスト格納部（失効情報格納手段）７０７、を備える。
【００４４】
クレジット情報受信部７０１は、クレジット情報発行装置６０から送信される発行要求情報とクレジット情報とを受信する部分である。クレジット情報受信部７０１は、発行要求情報の受信に応じ、携帯端末１０に対して証明書情報の送信を要求する証明書要求情報を送信する。また、受け取ったクレジット情報をクレジット情報発行部７０３に出力する。
【００４５】
証明書情報受信部７０２は、携帯端末１０から送信される証明書情報を受信する部分である。この証明書情報受信部７０２は、受信した証明書情報をクレジット情報発行部７０３に出力する。
【００４６】
クレジット情報発行部７０３は、ＣＮを含むクレジット情報を発行する部分である。具体的には、クレジット情報発行部７０３は、クレジット情報受信部７０１から出力されるクレジット情報と、証明書情報受信部７０２から出力される証明書情報とを受け取ると、証明書情報に含まれるＣＮをクレジット情報に付加したＣＮ付きクレジット情報を生成する。そして、クレジット情報発行部７０３は、生成したＣＮ付きクレジット情報を、クレジット情報暗号化部７０４に出力する。
【００４７】
クレジット情報暗号化部７０４は、受け取ったＣＮ付きクレジット情報を、この決済サーバ７０が所有する秘密鍵情報によって暗号化する部分である。このクレジット情報暗号化部７０４は、暗号化されたＣＮ付きクレジット情報をクレジット情報送信部７０５に出力する。
【００４８】
クレジット情報送信部７０５は、クレジット情報暗号化部７０４から暗号化されたＣＮ付きクレジット情報を受け取って、この情報をクレジット決済ＡＰとして携帯端末１０に送信する部分である。
【００４９】
端末認証部７０６は、決済端末８０の情報送信部８０３から送信される証明書情報と復号化されたＣＮ付きクレジット情報とを受信する部分であって、受信した各情報に基づいて、携帯端末１０の認証を行う部分である。より具体的には、まず、端末認証部７０６は、復号化されたＣＮ付きクレジット情報に含まれるＣＮと、失効リスト格納部７０７に格納されている失効リストに含まれるＣＮを照合して携帯端末１０の有効性を判断する。この失効リストは、前述した図２に示す失効リストと同様の情報を含むものである。端末認証部７０６は、復号化されたＣＮ付きクレジット情報に含まれるＣＮが、この失効リストに含まれない場合には、携帯端末１０の有効性を是認する。さらに、端末認証部７０６は、証明書情報に含まれるＣＮと、復号化されたＣＮ付きクレジット情報に含まれるＣＮとを照合して証明書情報の正当性を判断し、ＣＮ同士が一致する場合に証明書情報の正当性を是認する。そして、端末認証部７０６は、携帯端末１０の有効性及び証明書情報の正当性の双方が是認された場合に、携帯端末１０の認証を行う。端末認証部７０６は、認証を行った場合には、クレジット情報をクレジット情報発行装置６０に対して送信する。
【００５０】
決済端末８０は、クレジット情報発行装置６０によって管理され、店舗等に備えられるローカル端末である。決済端末８０は、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部、等を備えたコンピュータシステムである。また、決済端末８０は、機能的な構成要素として、クレジット情報受取部（受信手段）８０１、クレジット情報復号化部（受信手段）８０２、情報送信部８０３、決済承認情報受信部８０４、決済処理部８０５、を備える。
【００５１】
クレジット情報受取部８０１は、携帯端末１０から近距離データ通信によって、証明書情報と暗号化されたＣＮ付きクレジット情報とを受け取る部分である。クレジット情報受取部８０１は、受け取った各情報をクレジット情報復号化部８０２に出力する。
【００５２】
クレジット情報復号化部８０２は、クレジット情報受取部８０１から証明書情報と暗号化されたクレジット情報とを受け取り、暗号化されたＣＮ付きクレジット情報を、予め決済サーバ７０から配信される公開鍵情報によって復号化する部分である。復号化されたＣＮ付きクレジット情報は、証明書情報と共に情報送信部８０３に出力される。
【００５３】
クレジット情報送信部８０３は、クレジット情報復号化部８０２から受け取った証明書情報と復号化されたＣＮ付き情報とを、決済サーバ７０の端末認証部７０６に送信する部分である。
【００５４】
決済承認情報受信部８０４は、クレジット情報発行装置６０から決済承認情報を受信する部分である。受信した決済承認情報は、決済処理部８０５に出力される。
【００５５】
決済処理部８０５は、決済承認情報受信部８０４から決済承認情報を受け取って、所定の処理を行う部分である。具体的には、決済処理部８０５は、決済承認情報を受け取ると、携帯端末１０に決済に関する情報（レシートデータ等）を送信すると共に、クレジット情報発行装置６０に対して売上金額等を示す売上情報を送信する。
【００５６】
続いて、図５に示すフローチャートを参照しながら認証システム２の動作を説明する。
【００５７】
まず、クレジット情報発行装置６０は、携帯端末１０からクレジット決済ＡＰ要求情報を受信する（ステップＳ２１）。クレジット決済ＡＰ要求情報を受信したクレジット情報発行装置６０は、決済サーバ７０のクレジット情報受信部７０１に対して、クレジット情報の発行を要求する発行要求情報と共に、クレジット決済ＡＰの実行に必要なクレジット情報を送信する（ステップＳ２２）。クレジット情報受信部７０１は、発行要求情報の受信に応じ、携帯端末１０に対して証明書要求情報を送信する（ステップＳ２３）。また、受け取ったクレジット情報をクレジット情報発行部７０３に出力する。携帯端末１０は、証明書要求情報を受信すると、内蔵するＵＩＭからＣＮを含んだ証明書情報を読み出して、この情報を証明書情報受信部７０２に送信する（ステップＳ２４）。証明書情報受信部７０２は、受信した証明書情報をクレジット情報発行部７０３に出力する。
【００５８】
次に、クレジット情報発行部７０３は、クレジット情報受信部７０１から出力されるクレジット情報と、証明書情報受信部７０２から出力される証明書情報とを受け取ると、証明書情報に含まれるＣＮをクレジット情報に付加したＣＮ付きクレジット情報を生成する（ステップＳ２５）。そして、クレジット情報発行部７０３は、生成したＣＮ付きクレジット情報を、クレジット情報暗号化部７０４に出力する。クレジット情報暗号化部７０４は、受け取ったＣＮ付きクレジット情報を、この決済サーバ７０が所有する秘密鍵情報によって暗号化する（ステップＳ２６）。暗号化されたＣＮ付きクレジット情報は、クレジット情報送信部７０５に出力される。そして、暗号化されたＣＮ付きクレジット情報と証明書情報とが、クレジット決済ＡＰとして携帯端末１０に送信される（ステップＳ２７）。
【００５９】
次に、ユーザは、決済端末８０によってクレジット決済を行う際に、受信したクレジット決済ＡＰを用いて、携帯端末１０と決済端末８０との間で上述のＩｒＤＡ等による通信を行う。このとき、携帯端末１０から決済端末８０のクレジット情報受取部８０１に対して、ＵＩＭから読み出した証明書情報と、暗号化されたＣＮ付き電子チケットとが送信される（ステップＳ２８）。クレジット情報受取部８０１は、受け取った各情報をクレジット情報復号化部８０２に出力する。
【００６０】
クレジット情報復号化部８０２は、証明書情報と暗号化されたクレジット情報とを受け取ると、暗号化されたＣＮ付きクレジット情報を、予め決済サーバ７０から配信される公開鍵情報によって復号化する（ステップＳ２９）。そして、復号化されたＣＮ付きクレジット情報は、証明書情報と共に情報送信部８０３に出力され、この情報送信部８０３によって決済サーバ７０の端末認証部７０６に送信される（ステップＳ３０）。
【００６１】
端末認証部７０６は、受信した各情報に基づいて携帯端末１０の認証の可否を判断する（ステップＳ３１）。そして、端末認証部７０６は、携帯端末１０の有効性及び証明書情報の正当性が是認された場合に携帯端末１０の認証を行う。端末認証部７０６は、携帯端末１０の認証を行った場合には、クレジット情報をクレジット情報発行装置６０に対して送信する（ステップＳ３２）。端末認証部７０６からクレジット情報を受信したクレジット情報発行装置は、決済承認情報を決済端末８０の決済承認情報受信部８０４に送信する（ステップＳ３３）。決済承認情報受信部８０４は、受信した決済承認情報を決済処理部８０５に出力し、決済処理部８０５は、この情報を受け取ると、携帯端末１０に決済に関する情報（レシートデータ等）を送信すると共に、クレジット情報発行装置６０に対して売上情報を送信する（ステップＳ３４）。
【００６２】
以上説明したように、本実施形態に係る認証システム２では、決済端末８０が携帯端末１０から受け取った暗号化されたクレジット情報を復号化して決済サーバ７０に送信し、決済サーバ７０は、この復号化されたクレジット情報に含まれるＣＮと、予め失効リスト格納部７０７に格納する失効リストに含まれるＣＮとを照合することで、携帯端末１０の有効性を判断する。これにより、決済端末８０は、信販業者が管理するクレジット情報発行装置６０に問い合わせることなく携帯端末１０のユーザの正当性を確認できる。したがって、直接クレジット情報発行装置６０に問い合わせを行う場合と比較して、通信資源の節約を図ることができる。
【００６３】
また、本実施形態では、クレジット情報の暗号化及び復号化は携帯端末１０の通信網５５を運用する業者が設定する秘密鍵情報及び公開鍵情報に基づいて行われる。このような暗号化／復号化を用いることで、ネットワークを介してやり取りされるクレジット情報のセキュリティを高めることができる。また、秘密鍵情報は通信網５５を運用する業者のみが所有するので、この秘密鍵情報で暗号化されたクレジット情報がこの業者から配信されたものか否かを、決済端末８０において容易に確認することが可能となる。
【図面の簡単な説明】
【００６４】
【図１】本発明の第１実施形態である認証システムを示す構成図である。
【図２】失効リスト格納部に格納される情報の一例を示した図である。
【図３】本発明の第1実施形態である認証システムの動作手順を示すシーケンス図である。
【図４】本発明の第２実施形態である認証システムを示す構成図である。
【図５】本発明の第２実施形態である認証システムの動作手順を示すシーケンス図である。
【符号の説明】
【００６５】
１，２…認証システム、１０…携帯端末、２０…サービス提供装置、５２，５５…通信網、６０…クレジット情報発行装置、７０…決済サーバ、８０…決済端末、２０１…電子チケット発行要求受信部、２０３…電子チケット発行部、２０４…電子チケット送信部、３０１…電子チケット受信部、３０２…電子チケット暗号化部、３０３…網内送信手段、４０１…電子チケット受取部、４０２…電子チケット復号化部、４０３…端末認証部、７０１…クレジット情報受信部、７０３…クレジット情報発行部、７０４…クレジット情報暗号化部、７０５…クレジット情報送信部、７０６…端末認証部、７０７…失効リスト格納部、８０１…クレジット情報受信部、８０２…クレジット情報復号化部。
【図１】
2005311904.tif 000003
【図２】
2005311904.tif 000004
【図３】
2005311904.tif 000005
【図４】
2005311904.tif 000006
【図５】
2005311904.tif 000007