匿名交渉システム、方法及びユーザ装置
【課題】匿名での身分保証、追跡性、非結合性、部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現させる。
【解決手段】ユーザ装置２０Ａ，２０Ｂは、交渉ＩＤ毎に、自身交渉公開鍵及び自身交渉秘密鍵を生成した後、自身交渉公開鍵及び交渉ＩＤにグループ署名を付与して共有する。ユーザ装置２０Ａ，２０Ｂは、新たなメッセージに自身交渉秘密鍵に基づいて電子署名を付与した電子署名付メッセージを交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを匿名交渉管理装置１０の交渉内容記憶部１５に書き込む。ユーザ装置２０Ｂ，２０Ａは、匿名交渉管理装置１０から閲覧した暗号化電子署名付メッセージを自身交渉秘密鍵に基づいて復号し、得られた電子署名付メッセージの電子署名を交渉相手交渉公開鍵に基づいて検証し、検証結果が正当のとき、メッセージを受理する。
【解決手段】ユーザ装置２０Ａ，２０Ｂは、交渉ＩＤ毎に、自身交渉公開鍵及び自身交渉秘密鍵を生成した後、自身交渉公開鍵及び交渉ＩＤにグループ署名を付与して共有する。ユーザ装置２０Ａ，２０Ｂは、新たなメッセージに自身交渉秘密鍵に基づいて電子署名を付与した電子署名付メッセージを交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを匿名交渉管理装置１０の交渉内容記憶部１５に書き込む。ユーザ装置２０Ｂ，２０Ａは、匿名交渉管理装置１０から閲覧した暗号化電子署名付メッセージを自身交渉秘密鍵に基づいて復号し、得られた電子署名付メッセージの電子署名を交渉相手交渉公開鍵に基づいて検証し、検証結果が正当のとき、メッセージを受理する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザ間で互いの身分を明かすことなくメッセージを交換して匿名での交渉を実現し得る匿名交渉システム、方法及びユーザ装置に係り、例えば、グループ署名方式を用いた匿名交渉システム、方法及びユーザ装置に関する。
【背景技術】
【０００２】
現在、国や大学などを中心に電子私書箱システムが検討されている。電子私書箱システムは、国民がサービス供給者（政府、自治体、保険者、医療機関等）から提供される自己の情報を入手・閲覧すると共に、一元的に統合・管理・活用するための仕組みである。検討中の枠組みでは、サービス供給者から国民（ユーザ）に情報を配付する役割が中心である。しかしながら、サービス運営者（行政機関）がユーザの身分を保証できることから、電子私書箱システムを個人ユーザ間の交渉に活用することが期待される。
【０００３】
例えば、ユーザＡとユーザＢとによる不動産取引における交渉を考える。ユーザＡは、ユーザＢに不動産の買い取り条件を提示する。ユーザＢは、ユーザＡに買い取り条件を受け入れるか、あるいは買い取り条件を良くして欲しい等の要求を送信する。ユーザＡは、この要求に基づき、新たな買い取り条件をユーザＢに提示する。交渉では、このようにユーザ間で複数のメッセージが交換されて交渉内容が詰められていく。交渉者の各ユーザには、交渉成立まで、あるいは交渉成立後も互いの身分を明かさずに匿名性を保ちたいという要求がある。電子私書箱システムでは、サービス運営者が個人の身分を保証することにより、各ユーザが匿名性を保ちつつ、相手を信用するという二律背反の要求を満たすことが可能となる。すなわち、電子私書箱システムは、匿名性を保った交渉（以下、匿名交渉ともいう）に必要な「匿名での身分保証」という要件を満たしている。また、電子私書箱システムは、交渉内容の改竄や交渉の勝手な打ち切り等の不正があった場合には匿名性を解除するように交渉相手を追跡して特定するという「追跡性」の要件も満たしていると考えられる。
【０００４】
このような電子私書箱システムの活用に限らず、ユーザ間で匿名交渉を実現したい場合、いくつかの方法が考えられる。
【０００５】
最も簡単な方法としては、全てのメッセージをサーバ経由で交換する方法が挙げられる。この方法においては、例えば、ユーザＡからユーザＢにメッセージを送る場合、ユーザＡが一旦サーバにメッセージを預け、ユーザＢがそのメッセージをサーバから受け取る。サーバは、交渉者の対応情報（交渉者がユーザＡ，Ｂであるという情報）を管理し、ユーザＡには相手がユーザＢであることを、ユーザＢには相手がユーザＡであることを交渉成立まで教えない。このように、サーバ経由でユーザ間の匿名交渉が可能となる。
【０００６】
しかしながら、サーバ経由の方法は、メッセージをサーバに預けて交渉相手に送信してもらうため、利便性が低い。また、利便性が低くてもよいとしても、同一人物が２つの異なる交渉に関わった場合に、同一人物の２つの交渉を特定できない「非結合性」の要件と、同一人物の単一交渉内の一連のメッセージを特定できる「部分非結合性」の要件については、サーバの不正や通信路上でのメッセージの改竄も考慮すると厳密には保証できない不都合がある。
【０００７】
他の方法としては、サーバを経由せず、全てのメッセージを電子メールで交換する方法が挙げられる。なお、電子メールアドレスは、自由に取得可能であるため、交渉相手に知られても匿名性を失わないことを前提とする。匿名性を保つ電子メールに関しては、インターネット上にリメーラ（remailer）と呼ばれる既存のサービス（以下、「リメーラサービス」という）が知られている。リメーラサービスでは、メールサーバが、送信者の電子メールアドレス、送信サーバ、送信経路などといった送信者に関する情報を電子メールから削除することにより、匿名で電子メールを送信している。
【０００８】
しかしながら、リメーラサービスは、「匿名での身分保証」や「追跡性」を実現できない点で匿名交渉には不向きである。
【０００９】
また、この出願の発明に関連する先行技術文献情報としては次のものがある。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００６−１１９７７１号公報
【特許文献２】特開２００７−２８７１０４号公報
【特許文献３】特開２００８−０２８９８３号公報
【非特許文献】
【００１１】
【非特許文献１】D. Chaum, E. van Heyst, “Group Signatures”, EUROCRYPT ’91, LNCS 547, Springer-Verlag, pp.257-265, 1991.
【非特許文献２】G. Ateniese, J. Camenisch, M. Jose and G. Tsudik, “A Practical and Provably Secure Coalition-Resistant Group Signature Scheme”, CRYPTO 2000, LNCS 1880, Springer-Verlag, pp.255-270, 2000.
【非特許文献３】宮地充子, 菊池浩明 編著, “情報セキュリティ”, オーム社, ISBN4-274-13284-6, pp.112-114.
【発明の概要】
【発明が解決しようとする課題】
【００１２】
以上、説明したように、ユーザ間の匿名交渉を実現したい場合、メッセージをサーバ経由で交換する方法や電子メールで交換する方法のいずれにしても、匿名交渉に必要な要件を満たすようには実現されない。この状況は、公的機関が運営する電子私書箱システム等に限らず、民間が運営する電子私書箱システム等を活用する場合でも同様である。なお、匿名交渉に必要な要件としては、以下の（ｉ）〜（ｉｉｉ）を意味している。
【００１３】
（ｉ）第１の要件は、匿名の交渉相手の身分を保証する「匿名での身分保証」である。
【００１４】
（ｉｉ）第２の要件は、所定の個人情報管理機関のみがユーザを特定できる「追跡性」である。この追跡性により、交渉成立時に匿名性を解除する場合に加え、交渉内容の改竄や交渉の勝手な打ち切り等の不正があった場合にもユーザを特定可能とする。
【００１５】
（ｉｉｉ）第３の要件は、同一人物が２つの異なる交渉に関わった場合に、同一人物の２つの交渉を特定できない「非結合性」と、同一人物の単一交渉内の一連のメッセージを特定できる「部分非結合性」とである。
【００１６】
本発明は上記実情を考慮してなされたもので、匿名での身分保証、追跡性、非結合性、部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現し得る匿名交渉システム、方法及びユーザ装置を提供することを目的とする。
【課題を解決するための手段】
【００１７】
本発明の第１の局面は、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、前記匿名交渉管理装置としては、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、各ユーザのユーザＩＤとパスワードとを含むログイン情報を記憶するログイン情報記憶手段と、交渉ＩＤと、前記各ユーザのユーザＩＤと、いずれかのユーザ装置の電子署名が付与されたメッセージからなる電子署名付メッセージが暗号化されてなる暗号化電子署名付メッセージとを関連付けて記憶するための交渉内容記憶手段と、前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御手段と、前記認証結果が正当のときのユーザ装置から受けた暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込手段と、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、を備えており、前記各ユーザ装置としては、ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを交渉相手のユーザ装置に送信する交渉鍵送信手段と、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを前記交渉内容記憶手段に書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、前記匿名交渉管理装置から閲覧した暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、を備えた匿名交渉システムである。
【００１８】
本発明の第２の局面は、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、前記匿名交渉管理装置としては、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、を備えており、前記各ユーザ装置としては、ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置に送信する交渉鍵送信手段と、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを含む電子メールを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを含む電子メールを前記交渉相手のユーザ装置に送信するメッセージ送信手段と、前記交渉相手のユーザ装置から受信した電子メール内の暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、を備えた匿名交渉システムである。
【００１９】
本発明の第３の局面は、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、前記匿名交渉管理装置としては、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、各ユーザのユーザＩＤとパスワードとを含むログイン情報を記憶するログイン情報記憶手段と、交渉ＩＤと、前記各ユーザのユーザＩＤと、メッセージ及び共有乱数からなる共有乱数付メッセージにグループ署名を付与したグループ署名付メッセージとを関連付けて記憶するための交渉内容記憶手段と、前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内のグループ署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御手段と、前記認証結果が正当のときのユーザ装置から受けたグループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込手段と、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、を備えており、前記各ユーザ装置としては、ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、交渉ＩＤと、共有乱数とを関連付けて記憶するための共有乱数記憶手段と、交渉ＩＤ毎に、共有乱数を生成する乱数生成手段と、前記乱数生成手段により生成した共有乱数及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された共有乱数及び交渉ＩＤを交渉相手のユーザ装置に送信する共有乱数送信手段と、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された共有乱数及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数を関連付けて前記共有乱数記憶手段に書き込む共有乱数書込手段と、前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、新たなメッセージの入力を受け付けると、この新たなメッセージに前記共有乱数を付与して共有乱数付メッセージを生成する共有乱数付与手段と、前記生成した共有乱数付メッセージに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する手段と、このグループ署名付メッセージを前記交渉内容記憶手段に書き込むように、当該グループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、前記匿名交渉管理装置から閲覧したグループ署名付メッセージを前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証するグループ署名検証手段と、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、を備えた匿名交渉システムである。
【００２０】
本発明の第４の局面は、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、前記匿名交渉管理装置としては、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、を備えており、前記各ユーザ装置としては、ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、交渉ＩＤと、共有乱数とを関連付けて記憶するための共有乱数記憶手段と、交渉ＩＤ毎に、共有乱数を生成する乱数生成手段と、前記乱数生成手段により生成した共有乱数及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された共有乱数及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置に送信する共有乱数送信手段と、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された共有乱数及び交渉ＩＤを含む電子メールを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数を関連付けて前記共有乱数記憶手段に書き込む共有乱数書込手段と、新たなメッセージの入力を受け付けると、この新たなメッセージに前記共有乱数を付与して共有乱数付メッセージを生成する共有乱数付与手段と、前記生成した共有乱数付メッセージに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する手段と、このグループ署名付メッセージを含む電子メールを前記交渉相手のユーザ装置に送信するメッセージ送信手段と、前記交渉相手のユーザ装置から受信した電子メール内のグループ署名付メッセージを前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証するグループ署名検証手段と、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、を備えた匿名交渉システムである。
【００２１】
なお、本発明の各局面は、各装置の集合体をシステムとして表現したが、これに限らず、各装置の集合体毎に又は装置毎に、装置、方法、プログラム、又はプログラムを記憶したコンピュータ読取り可能な記憶媒体として表現してもよい。
【００２２】
（作用）
本発明の第１乃至第４の局面では、追跡機能を有するグループ署名方式を用いる構成により、匿名での身分保証及び追跡性を満たすように、ユーザ間の匿名交渉を実現させることができる。
【００２３】
これに加え、本発明の第１及び第２の局面では、交渉ＩＤ毎に、交渉鍵ペアを生成し、交渉鍵ペアによる暗号化電子署名付メッセージを交換する構成により、交渉ＩＤ毎の交渉鍵ペアに基づいて、非結合性及び部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現させることができる。また、本発明の第２の局面は、電子メールによって暗号化電子署名付メッセージを交換するので、匿名交渉管理装置を経由して暗号化電子署名付メッセージを交換する第１の局面に比べ、利便性の向上を図ることができる。
【００２４】
一方、本発明の第３及び第４の局面では、交渉ＩＤ毎に、共有乱数を生成し、この共有乱数を付与したメッセージを含むグループ署名付メッセージを交換する構成により、交渉ＩＤ毎の共有乱数に基づいて、非結合性及び部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現させることができる。また、本発明の第４の局面は、電子メールによってグループ署名付メッセージを交換するので、匿名交渉管理装置を経由して署名付メッセージを交換する第３の局面に比べ、利便性の向上を図ることができる。
【発明の効果】
【００２５】
以上説明したように本発明によれば、匿名での身分保証、追跡性、非結合性、部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現できる。
【図面の簡単な説明】
【００２６】
【図１】本発明の第１の実施形態に係る匿名交渉システムの構成を示す模式図である。
【図２】同実施形態における管理情報記憶部の構成を示す模式図である。
【図３】同実施形態における交渉内容記憶部の構成を示す模式図である。
【図４】同実施形態におけるログイン情報記憶部の構成を示す模式図である。
【図５】同実施形態におけるユーザ情報記憶部の構成を示す模式図である。
【図６】同実施形態における交渉履歴記憶部の構成を示す模式図である。
【図７】同実施形態におけるユーザ登録動作を説明するためのシーケンス図である。
【図８】同実施形態におけるメッセージ閲覧による交渉動作を説明するためのシーケンス図である。
【図９】本発明の第２の実施形態に係る匿名交渉システムの構成を示す模式図である。
【図１０】同実施形態における電子メールによる交渉動作を説明するためのシーケンス図である。
【図１１】本発明の第３の実施形態に係る匿名交渉システムの構成を示す模式図である。
【図１２】同実施形態における交渉内容記憶部の構成を示す模式図である。
【図１３】同実施形態における交渉履歴記憶部の構成を示す模式図である。
【図１４】同実施形態におけるメッセージ閲覧による交渉動作を説明するためのシーケンス図である。
【図１５】本発明の第２の実施形態に係る匿名交渉システムの構成を示す模式図である。
【図１６】同実施形態における電子メールによる交渉動作を説明するためのシーケンス図である。
【発明を実施するための形態】
【００２７】
以下、本発明の各実施形態について図面を用いて説明するが、その前に各実施形態の前提となるグループ署名方式について述べる。
【００２８】
グループ署名は、1991年チャウム（Chaum）ら（非特許文献１参照）により提案された以下の性質（１）〜（４）を満たす電子署名方式であり、匿名性を持った電子署名と言える。
【００２９】
（１）グループに所属するメンバのみが、メンバ署名鍵を用いてグループを代表する署名（グループ署名） を生成できる。
【００３０】
（２）グループ公開鍵により、グループ署名の正当性（グループメンバが生成した署名であること） を検証できる。
【００３１】
（３）グループ署名から署名を生成したグループメンバを特定することはできない（Anonymity：匿名性）。
【００３２】
（４）グループ秘密鍵により、グループ署名から署名を生成したグループメンバを特定（トレース）できる（Traceability：追跡能力）。
【００３３】
しかしながら、チャウムらにより提案されたグループ署名方式は、署名サイズ・鍵サイ
ズがグループメンバ数に依存する等により、効率性の面から非実用的である。また、安全性が不十分である。
【００３４】
その後、グループ署名方式が満たすべき安全性としては、以下の要件が提案されている。
【００３５】
（５）２つのグループ署名が、同一のグループメンバが署名したものかどうか判別できない（Unlinkability：非結合性）。
【００３６】
（６）グループメンバが結託しても、メンバをトレース不可能なグループ署名を生成することができない（Coalition-Resistance：耐結託性）。
【００３７】
（７）グループ秘密鍵を知っていても、グループメンバになりすましてグループ署名を生成することができない（Exculpability：弁解能力）。
【００３８】
以降、多くのグループ署名方式が提案されてきたが、その中でも2000年アテニース（Ateniese）らにより提案されたグループ署名方式（非特許文献２参照）は、署名サイズ・鍵サイズがグループメンバ数に依存せず、さらに強ＲＳＡ仮定及び決定性ディフィ−へルマン（Decisional Deffie-Hellman）問題の困難性仮定の下で上記の安全性要件を全て満たすことが証明された方式であり、効率・安全性の両面で実用に耐えうる唯一の方式であると考えられる。なお、強ＲＳＡ仮定とは、ｎ＝ｐｑ、ｐ＝２ｐ’＋１、ｑ＝２ｑ’＋１、（ｐ，ｑ，ｐ’，ｑ’：素数）を満たすｎ 、平方剰余群ＱＲ（ｎ）（位数ｐ’ｑ’）の任意の元ｕ∈ＱＲ（ｎ）が与えられたとき、ｚ≡ｕｅ（ｍｏｄ ｎ）を満たすｅ＞１を見つけることが困難という仮定である。決定性ディフィーヘルマン問題とは、巡回群Ｇ＝〈ｇ〉（ここでは上記ｎの平方剰余群ＱＲ（ｎ））について、ｇ，ｇｘ，ｇｙ，ｇｚ∈ Ｇ が与えられたとき，ｇｘ ｙ と、ｇｚとが等しいかどうかを決める問題である。
【００３９】
各実施形態を説明する前に、匿名交渉システムを構成するにあたり前提となるグループ署名方式として、非特許文献１，２等に記載されたグループ署名方式に類似するグループ署名方式を標準的な例として述べる（非特許文献３参照）。次の表１は、この標準的なグループ署名方式の記号とその説明を示している。
【表１】
【００４０】
（初期設定）
グループ管理者ＧＭ及び追跡機関ＥＭは、それぞれ公開鍵、秘密鍵のペア（PG，SG），（PE，SE）を生成する。このうち、グループ公開鍵（PG，PE）及び生成元ｇ等が公開される。
【００４１】
メンバＡとなるユーザは、例えば生成元ｇに基づき、以下の関係をもつ公開鍵と秘密鍵のペア（PA，SA）を生成する。
【００４２】
PA＝ｇＳA
次に、ユーザは秘密鍵ＳAにより公開鍵PAに署名処理を施し、デジタル署名Sig SA（PA）を得る。ユーザは、鍵ペア（PA，SA）が正しく生成された旨（述語）の次のような知識署名ＳＰＫ(Signature based on a Proof of Knowledge)を生成する。但し、初期設定なので、ここではメッセージｍは存在しない。
【００４３】
ＳＰＫ｛（α）｜PA＝ｇα｝（ｍ）＝ＳＰＫ｛（ＳA）｜PA＝ｇＳA｝（ｍ）
この知識署名ＳＰＫは、ｅ＝Ｈ（ｇ‖PA‖ｇｖPAｅ‖ｍ）を満たす（ｅ，ｖ）∈｛０，１｝ｋ×［−２｜L｜＋ｋ，２ε(｜L｜＋ｋ)］で与えられる。ユーザは、乱数ｒ∈｛０，１｝ε(｜L｜＋ｋ) に基づいて、ｕ＝ｇｒを計算し、ｅ＝Ｈ（ｇ‖PA‖ｕ‖ｍ）とし、ｖ＝ｒ−ｅSAを整数上で求める。
【００４４】
しかる後、ユーザは、公開鍵PA、デジタル署名SigＳA（PA）及び知識署名ＳＰＫ＝（ｅ，ｖ）をグループ管理者ＧＭに送信する。
【００４５】
グループ管理者ＧＭは、これらを受けると、公開鍵PAによりデジタル署名SigＳA （PA）を検証し、公開鍵PA及び生成元ｇにより知識署名（ｅ，ｖ）を検証する。なお、知識署名の検証は、ｅ＝Ｈ（ｇ‖PA ‖ｇｖPAｅ‖ｍ）に基づいて行う。
【００４６】
両者の検証により正当性を確認すると、グループ管理者ＧＭは、自己の秘密鍵SGにより、次のようにユーザの公開鍵PAに署名処理を施し、得られたメンバ証明書σAをユーザに返信する。これにより、ユーザはメンバＡとして登録される。
【００４７】
σA＝SigＳG （PA）
また、グループ管理者ＧＭは、メンバＡのメンバＩＤ、公開鍵及び証明書の組（ＩＤA，PA，σA）を秘密裏に保管するとともに、メンバＡの公開鍵とデジタル署名のペア（PA，SigＳA（PA））をメンバリストに追加する。
【００４８】
（グループ署名生成）
署名者としてのメンバＡは、次のように、メッセージｍに対し、秘密鍵ｘ及びメンバ証明書σのペア（ｘ，σA）を有する旨を証明する知識署名ＳＰＫσ，ｘを生成する。なお、メンバＡの場合はｘ＝ SAである。
【００４９】
ＳＰＫ σ，ｘ ＝ＳＰＫ｛（α，β）｜VerifyPG（ｆ（α），β）＝１｝（ｍ）
＝ＳＰＫ｛（ｘ，σA）｜VerifyPG（ｆ（ｘ），σA）＝１｝（ｍ）
＝（ｅ１，ｖ１）
但し、ｅ１＝Ｈ（ｇ‖PA ‖(ｇｒ)^PG ‖ｍ）、ｖ１＝ｒ−ｅ１（ｘ＋σA）
また、署名者としてのメンバＡは、次のように、メッセージｍに対し、メンバ公開鍵PAを追跡機関ＥＭの公開鍵PEで暗号化した値ｃ＝ＥPE（PA）（追跡可能性）と、この値ｃの平文（PA）に対応する秘密鍵ｘを有する旨を証明する知識署名ＳＰＫｃ を生成する。
【００５０】
ＳＰＫｃ ＝ＳＰＫ｛（α，β）｜VerifyPE（ｆ（α），β）＝１｝（ｍ）
＝ＳＰＫ｛（ｘ，ｃ）｜VerifyPE（ｆ（ｘ），ｃ）＝１｝（ｍ）
＝（ｅ２，ｖ２）
但し、ｅ２＝Ｈ（ｇ‖PA ‖(ｇｒ)^PE ‖ｍ）、ｖ２＝ｒ−ｅ２（ｘ＋ｃ）
補足すると、c=ＥPE（PA）は、メンバ公開鍵PAに乱数値を付与したデータをPEで暗号化した値とする。理由は、c=ＥPE（PA）が単純にPAをPEで暗号化した値とすると、PAが固定であればcの値も固定値となって非結合性を満たさなくなるためである。
【００５１】
しかる後、メンバＡは、メッセージｍと共に、各データ（ＳＰＫσ，ｘ、ｃ、ＳＰＫｃ）を署名として検証者に送信する。なお、ｃは、メンバ証明書σAを暗号化した値ｃ＝ＥPE（σA）としてもよい。この場合も前述同様に、c=ＥPE（σA）は、メンバ証明書σAに乱数値を付与したデータをPEで暗号化した値とする。
【００５２】
（グループ署名検証）
検証者は、メッセージｍと共に、各データ（ＳＰＫσ，ｘ、ｃ、ＳＰＫｃ ）を署名として受けると、グループ公開鍵PG，PEに基づいて、知識署名ＳＰＫσ，ｘ ＝（ｅ１，ｖ１）及びＳＰＫｃ ＝（ｅ２，ｖ２）を以下の検証式により検証する。
【００５３】
ｅ１＝Ｈ（ｇ‖PA ‖(ｇｖ１)^PG×(PAｅ１)^PG×(ｇｅ１σA)^PG ‖ｍ）
ｅ２＝Ｈ（ｇ‖PA ‖(ｇｖ２)^PE×(PAｅ２)^PE×(ｇｅ２C)^PE ‖ｍ）
検証者は、メンバＡの生成した署名が正当なとき、メッセージｍに基づく処理を実行する。一方、検証者は、メンバＡの生成した署名に不正があったとき、暗号化された値ｃを追跡機関ＥＭに送信する。
【００５４】
（追跡機能）
追跡機関ＥＭは、検証者から受けた値ｃ（＝ＥPE（PA））を自己の秘密鍵ＳEにより復号し、得られたメンバＡの公開鍵PAをグループ管理者ＧＭに送信する。グループ管理者ＧＭは、公開鍵PAからメンバＡを特定する。
【００５５】
以上が標準的なグループ署名方式であるが、他のグループ署名方式も同様な性質を持っている。以下の各実施形態は、非特許文献３のグループ署名を代表例に挙げて述べているが他のグループ署名方式についても同様に適用可能なことは言うまでもない。
【００５６】
＜第１の実施形態＞
図１は本発明の第１の実施形態に係る匿名交渉システムの構成を示す模式図であり、図２乃至図６は匿名交渉管理装置又はユーザ装置内の各記憶部の構成を示す模式図である。この匿名交渉システムは、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置１０と、各ユーザに個別に操作される複数のユーザ装置２０Ａ，２０Ｂを備えており、各装置１０，２０Ａ，２０Ｂが互いに通信可能となっている。
【００５７】
なお、ユーザ装置２０Ａ，２０Ｂの個数は、少なくとも２つあれば互いに交渉可能であることからここでは２つの場合を図示したが、これに限らず、交渉形態に応じて任意の個数が使用可能となっている。また、各ユーザ装置２０Ａ，２０Ｂが互いに同一の機能部２１〜２７を備えることから、以下の説明はユーザ装置２０Ａを代表例に挙げて述べるが、メンバ公開鍵PA、メンバ秘密鍵SA、メンバ証明書σA等の添字ＡをＢに読み替えることにより、ユーザ装置２０Ｂの説明に読み替えられる。
【００５８】
このような匿名交渉システムの各装置１０，２０Ａ，２０Ｂは、装置毎に、ハードウェア構成、又はハードウェア資源とソフトウェアとの組合せ構成のいずれでも実施可能となっている。組合せ構成のソフトウェアとしては、予めネットワーク又は記憶媒体から対応する装置のコンピュータにインストールされ、対応する装置の機能を実現させるためのプログラムが用いられる。このような匿名交渉システムを実現する場合、例えば、匿名交渉管理装置１０が匿名交渉用のサーバプログラムを実行して匿名交渉サービスをユーザ装置２０Ａに提供するサーバ装置であり、ユーザ装置２０Ａが匿名交渉用のクライアントプログラムを実行するユーザＰＣ（Personal Computer）であるという形態が考えられる。但し、別の形態として、サーバ装置がWebサービスとして、ユーザ装置２０Ａに匿名交渉サービスを提供するという形態としてもよい。この場合、ユーザ装置２０Ａが提供する機能は、実際にはサーバ装置上で動作し、ユーザ装置２０Ａが当該ユーザ装置２０Ａ（ユーザＰＣ）上で動作するWebブラウザからサーバ装置上で動作する匿名交渉サービスを利用する形態となる。以下、前者の形態のように、匿名交渉管理装置１０及びユーザ装置２０Ａがそれぞれ匿名交渉用の機能を備えた形態を例に挙げて説明する。
【００５９】
ここで、匿名交渉管理装置１０は、管理情報記憶部１１、初期設定部１２、ユーザ登録部１３、匿名性解除部１４、交渉内容記憶部１５、メッセージ交換部１６及びログイン情報記憶部１７を備えている。なお、本明細書では、匿名交渉管理装置１０がグループ管理者ＧＭ及び追跡機関ＥＭの機能を備えているが、これに限らず、匿名交渉管理装置１０を分割し、第１の匿名交渉管理装置がグループ管理者ＧＭの機能（各部１１〜１３，１５〜１７）を備え、第２の匿名交渉管理装置が追跡機関ＥＭの機能（匿名性解除部１４）を備えた構成に変形してもよい。
【００６０】
管理情報記憶部１１は、初期設定部１２、ユーザ登録部１３及び匿名性解除部１４から読出／書込可能なメモリであり、図２に示すように、グループ管理情報、秘密管理情報、メンバリストを記憶している。
【００６１】
グループ管理情報は、グループ公開鍵（ＰG，ＰE）、グループ秘密鍵（ＳG，ＳE）からなる。
【００６２】
秘密管理情報（ユーザのグループ署名関連情報）は、ユーザごとのメンバID、メンバ公開鍵PA及びメンバ証明書σAからなる。
【００６３】
メンバリストは、メンバID、メンバID毎のメンバの個人情報、メンバ公開鍵PA及びデジタル署名SigSA(PA)からなるリストである。メンバの個人情報は、例えば、氏名、住所、年齢、性別、電子メールアドレス、電話番号などが含まれる。また、メンバリストが各ユーザの個人情報とメンバ公開鍵PAとを含み、秘密管理情報がメンバ公開鍵PAとメンバ証明書σAとを含むことから、管理情報記憶部１１において、各ユーザの個人情報とグループ署名関連情報とが関連付けられて記憶されている。
【００６４】
初期設定部１２は、システム立ち上げ時に１回だけ使用され、グループ公開鍵・秘密鍵のペア（ＰG，ＳG）、（ＰE，ＳE）を生成する機能と、これらの鍵ペアから構成されるグループ管理情報を管理情報記憶部１１に書き込む機能とを含む初期設定機能を有する。
【００６５】
ユーザ登録部１３は、メンバとなるユーザからの登録申請に基づき当該ユーザが匿名交渉サービスを受けられるか否かを認証・審査する機能と、ユーザから暗号化通信路などの安全な手段によりメンバの個人情報、メンバ公開鍵PA、デジタル署名SigＳA（PA）及び知識署名ＳＰＫ＝（ｅ，ｖ）を受領する機能と、受領の後、グループ秘密鍵SGによりメンバ公開鍵PAに署名処理を施してメンバ証明書σA=SigSG(PA)を生成する機能と、ユーザのメンバID、メンバ公開鍵及び証明書の組（IDA, PA, σA）からなる秘密管理情報を管理情報記憶部１１の秘密管理情報記憶領域に書き込むとともに、メンバ個人情報、メンバ公開鍵PA、デジタル署名SigSA(PA)を管理情報記憶部１１のメンバリスト記憶領域に書き込み、メンバ証明書σAをユーザ装置２０Ａに送信する機能とをもっている。
【００６６】
なお、メンバの認証・審査、暗号化通信の手段については、ここでは限定しないが、例えば、メンバに郵送などの手段で通知した一時パスワードを利用しメンバの認証を行った上で、SSLなどの通信路上で情報を受け渡す方法が考えられる。
【００６７】
匿名性解除部１４は、メンバから匿名性解除要求を受けて、交渉者の匿名性解除を行うものである。具体的には、匿名性解除部１４は、ユーザ装置２０Ａからグループ署名の一部c（=EPE(PA)又はEPE(σA)）及び匿名性解除要求を受けると、追跡機能により当該グループ署名の一部ｃを復号して得られたグループ署名関連情報（PA又はσA）から管理情報記憶部１１内の対応する個人情報を特定し、この個人情報をユーザ装置２０Ａに出力する機能をもっている。ここで、ｃの復号は、管理情報記憶部１１内の追跡機関ＥＭの秘密鍵SEに基づいて実行可能となっている。また、匿名性解除部１４は、交渉者に不正が認められた場合にも、同様にして匿名性を解除する。
【００６８】
交渉内容記憶部１５は、メッセージ交換部１６から読出／書込可能なメモリであり、メッセージ交換部１６により交換されるメッセージを記憶するための領域を提供する。具体的には、交渉内容記憶部１５は、図３に示すように、メッセージ毎に、交渉用ボックス番号（＝交渉ＩＤ）、送信者（のユーザＩＤ）、宛先（のユーザＩＤ）、暗号化電子署名付メッセージから構成される。換言すると、交渉内容記憶部１５は、交渉ＩＤと、各ユーザのユーザＩＤ（Ａ，Ｂ）と、いずれかのユーザ装置２０Ａ，２０Ｂの電子署名SigS_{AtoB}(m)，SigS_{BtoA}(m)が付与されたメッセージmからなる電子署名付メッセージm‖SigS_{AtoB}(m)，m‖SigS_{BtoA}(m)が暗号化されてなる暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))とを関連付けて記憶するためのメモリ領域である。なお、交渉用ボックス番号は、交渉者間同士でメッセージをやり取りするために匿名交渉管理装置１０上に設ける領域のID（＝交渉ＩＤ）である。メッセージを交換したいユーザは、この交渉ＩＤを指定して匿名交渉管理装置１０にアクセスすることにより、メッセージの交換が可能となる。また、E P(m)の表現は、公開鍵Pによるメッセージmの暗号化を意味する。
【００６９】
メッセージ交換部１６は、匿名交渉管理装置１０経由で交渉メッセージの交換を行う場合、メンバのメッセージ交換を媒介するものである。具体的には、メッセージ交換部１６は、各ユーザ装置２０Ａ，２０Ｂからログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５内の暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))を閲覧可能及び書込可能とするように、当該各ユーザ装置２０Ａ，２０Ｂからのアクセスを制御するアクセス制御機能と、認証結果が正当のときのユーザ装置２０Ａ，２０Ｂから受けた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))、交渉ＩＤ及び各ユーザＩＤを交渉内容記憶部１５に書き込むメッセージ書込機能と、をもっている。
【００７０】
ログイン情報記憶部１７は、メッセージ交換部１６から読出可能なメモリであり、図４に示すように、予め各ユーザのユーザＩＤ及びパスワードからなるログイン情報を記憶している。
【００７１】
一方、ユーザ装置２０Ａ，２０Ｂは、ユーザ情報記憶部２１、ユーザ登録申請部２２、交渉履歴記憶部２３、交渉鍵交換部２４、メッセージ交換部２５、交渉管理部２６及びユーザ入出力部２７を備えている。前述した通り、以下の説明はユーザ装置２０Ａを代表例に挙げて述べるが、メンバ公開鍵PA、メンバ秘密鍵SA、メンバ証明書σA等の添字ＡをＢに読み替えることにより、ユーザ装置２０Ｂの説明に読み替えられる。
【００７２】
ユーザ情報記憶部２１は、各部２２，２４〜２７から読出／書込可能なメモリであり、図５に示すように、グループ公開鍵（PG，PE）、生成元ｇ、メンバ公開鍵PA、メンバ秘密鍵SA、メンバ証明書σAを記憶する。これらグループ公開鍵（PG，PE）、生成元ｇ、メンバ公開鍵PA、メンバ秘密鍵SA及びメンバ証明書σAは、ユーザのグループ署名関連情報ともいう。
【００７３】
ユーザ登録申請部２２は、メンバが匿名交渉システムを利用したい場合に、匿名交渉管理装置１０に公開されたグループ公開鍵（PG，PE）及び生成元ｇ（図示せず）をユーザ情報記憶部２１に記憶し、生成元ｇに基づいて自身の公開鍵と秘密鍵のペア（PA，SA）を生成して当該鍵ペア（PA，SA）をユーザ情報記憶部２１に記憶し、メンバ公開鍵PAに対するデジタル署名SigＳA（PA）、メンバ公開鍵PAとメンバ秘密鍵SAが正しく作成されていることの知識の署名を匿名交渉管理装置１０に送って匿名交渉管理装置１０に登録申請を行うものである。登録申請が受理された場合、匿名交渉管理装置１０により発行されたメンバ証明書σA＝SigＳG（PA）をユーザ情報記憶部２１に記憶する。
【００７４】
交渉履歴記憶部２３は、交渉管理部２６及びメッセージ交換部２５から読出／書込可能なメモリであり、図６に示すように、交渉鍵関連情報及びメッセージ履歴を記憶する。交渉鍵関連情報は、交渉ＩＤと、互いに対応する自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）と、交渉相手交渉公開鍵P_{BtoA}と、交渉相手グループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）とを関連付けた情報である。但し、交渉相手グループ署名は、交渉中は不要であることから交渉鍵関連情報に含めずに、別途、交渉ＩＤに関連付けて記憶するようにしてもよい。メッセージ履歴は、交渉ＩＤと、同一交渉ＩＤに対する連番（連続番号）と、メッセージｍとを関連付けた情報である。
【００７５】
交渉鍵交換部２４は、メンバＡ，Ｂ間での交渉に先立ち、交渉に使用するための交渉公開鍵ペア（P_{AtoB}, S_{AtoB}）を生成し、交渉公開鍵P_{AtoB}と交渉ＩＤとにグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、グループ署名を付与した交渉公開鍵P_{AtoB}及び交渉ＩＤを交渉相手のユーザ装置２０Ｂとの間で交換し、当該交換により得た交渉公開鍵P_{BtoA}及び交渉ＩＤに付与されたグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証し、検証結果が正当であれば、交渉鍵（P_{AtoB}, S_{AtoB}），P_{BtoA}及び交渉ＩＤを交渉履歴記憶部２３に書き込むものである。具体的には、交渉鍵交換部２４は、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）を生成する交渉鍵生成機能と、交渉鍵生成機能により生成した自身交渉公開鍵P_{AtoB}及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された自身交渉公開鍵P_{AtoB}及び交渉ＩＤを交渉相手のユーザ装置２０Ｂに送信する交渉鍵送信機能と、この交渉相手のユーザ装置２０Ｂから交渉相手のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）が付与された交渉相手交渉公開鍵P_{BtoA}及び交渉ＩＤを受けると、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵P_{BtoA}と、生成した自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）とを関連付けて交渉履歴記憶部２３に書き込む交渉鍵書込機能とをもっている。
【００７６】
ここで、交渉鍵ペアは、公開鍵暗号方式で互いに対応する公開鍵と秘密鍵からなり、交渉ＩＤ毎に生成される。ユーザ装置２０Ａが生成した交渉公開鍵P_{AtoB}及び交渉秘密鍵S_{AtoB}からなる交渉公開鍵ペア（P_{AtoB}, S_{AtoB}）は、ユーザ装置２０Ａにおいては自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）であり、ユーザ装置２０Ｂにおいては交渉相手交渉公開鍵P_{AtoB}及び交渉相手交渉秘密鍵S_{AtoB}からなる交渉相手交渉鍵ペア（P_{AtoB}, S_{AtoB}）である。同様に、ユーザ装置２０Ｂが生成した交渉公開鍵及び交渉秘密鍵からなる交渉公開鍵ペア（P_{BtoA}, S_{BtoA}）は、ユーザ装置２０Ｂにおいては自身交渉公開鍵P_{BtoA}及び自身交渉秘密鍵S_{BtoA}からなる自身交渉鍵ペア（P_{BtoA}, S_{BtoA}）であり、ユーザ装置２０Ａにおいては交渉相手交渉公開鍵P_{BtoA}及び交渉相手交渉秘密鍵S_{BtoA}からなる交渉相手交渉鍵ペア（P_{BtoA}, S_{BtoA}）である。
【００７７】
また、交渉ＩＤは、交渉相手のメッセージ交換に使用する情報であり、ここでは匿名交渉管理装置１０上の交渉用ボックス番号の値を用いているが、この値には限定されない。例えば、匿名交渉管理装置１０を経由しないメッセージ交換の場合には、メッセージ交換に使用する情報として、電子メールアドレスを用いることが可能である。
【００７８】
また、交渉鍵送信機能は、例えば、Webアプリケーションにおけるフォームのデータをget又はpostの方法を用いて送信する形態、又は電子メールを用いて送信する形態といった任意の形態が適用可能となっている。
【００７９】
メッセージ交換部２５は、交渉相手との交渉メッセージの交換を行うものであり、交渉内容は、交渉履歴記憶部２３に記憶される。
【００８０】
具体的には、メッセージ交換部２５は、交渉内容記憶部１５の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０に送信するログイン情報送信機能と、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに自身交渉秘密鍵S_{AtoB}に基づいて電子署名SigS_{AtoB}(m)を付与して電子署名付メッセージ（m‖SigS_{AtoB}(m)）を生成する電子署名付与機能と、生成した電子署名付メッセージを交渉相手交渉公開鍵P_{BtoA}に基づいて暗号化し、得られた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を交渉内容記憶部１５に書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを匿名交渉管理装置１０に送信するメッセージ送信機能と、匿名交渉管理装置１０から閲覧した暗号化電子署名付メッセージE P_{AtoB}(m‖SigS_{BtoA}(m))を交渉履歴記憶部２３内の自身交渉秘密鍵S_{AtoB}に基づいて復号するメッセージ復号機能と、復号により得られた電子署名付メッセージ(m‖SigS_{BtoA}(m))の電子署名SigS_{BtoA}(m)を交渉履歴記憶部２３内の交渉相手交渉公開鍵P_{BtoA}に基づいて検証する電子署名検証機能と、検証結果が正当のとき、復号により得られた電子署名付メッセージ(m‖SigS_{BtoA}(m))のメッセージmをユーザ入出力部２７に送出する機能とをもっている。
【００８１】
交渉管理部２６は、交渉鍵交換部２４及びメッセージ交換部２５による交渉を制御するものであり、例えば、交渉鍵交換部２４又はメッセージ交換部２５によるいずれかの検証結果が不当のとき、交渉を打ち切る機能と、交渉相手の個人情報を特定したい場合、当該交渉相手のユーザ装置２０Ｂから受けたグループ署名と共に匿名性解除要求を匿名交渉管理装置に送信する解除要求送信機能とをもっている。ここで、交渉相手の個人情報を特定したい場合としては、例えば、「メッセージ交換部２５による検証結果が不当のとき」が該当し、交渉内容にもよるが、「交渉が成立したとき」が更に該当する場合もある。
【００８２】
ユーザ入出力部２７は、ユーザに対する入出力Ｉ／Ｆ（インタフェース）であり、例えば、ユーザ操作に基づき、新たなメッセージ等のデータ又は匿名性解除要求の送信命令等の命令をユーザ装置２０Ａに入力する機能と、各部から受けたメッセージ等のデータを表示出力する機能とをもっている。
【００８３】
次に、以上のように構成された匿名交渉システムにおける匿名交渉方法について説明する。この説明においては、「システム立ち上げ」、「ユーザ登録」、「交渉」、「交渉成立」及び「交渉決裂」といった利用フェーズ毎に処理内容を述べる。
【００８４】
（システム立ち上げ）
このフェーズにおいては、匿名交渉管理装置１０が、以後のシステム運用で必要な情報を管理情報記憶部１１に設定する。具体的には、初期設定部１２がグループ管理情報（グループ公開鍵（PE，PE）、グループ秘密鍵（SG，SE））を生成し、これらグループ管理情報を管理情報記憶部１１に書き込む。
【００８５】
（ユーザ登録）
ユーザがシステムの利用を開始するには、匿名交渉管理装置１０にメンバ登録をする必要がある。これを行うのがこのフェーズである。
【００８６】
まず、メンバＡとなるユーザのユーザ装置２０Ａにおいては、ユーザ登録申請部２２により、申請に必要な情報を作成する。
【００８７】
具体的には、ユーザ登録申請部２２は、生成元ｇに基づき、以下の関係をもつ公開鍵と秘密鍵のペア（PA，SA）を生成する。
【００８８】
PA＝ｇＳA
次に、ユーザ登録申請部２２は、秘密鍵ＳAにより公開鍵PAに署名処理を施し、デジタル署名Sig SA（PA）を得る。ユーザ登録申請部２２は、鍵ペア（PA，SA）が正しく生成された旨（述語）の次のような知識署名ＳＰＫを生成する。但し、初期設定なので、ここではメッセージｍは存在しない。
【００８９】
ＳＰＫ｛（α）｜PA＝ｇα ｝（ｍ）＝ＳＰＫ｛（ＳA）｜PA＝ｇＳA｝（ｍ）
この知識署名ＳＰＫは、ｅ＝Ｈ（ｇ‖PA ‖ｇｖPAｅ‖ｍ）を満たす（ｅ，ｖ）∈｛０，１｝ｋ×［−２｜L｜＋ｋ ，２ε(｜L｜＋ｋ)］で与えられる。ユーザは、乱数ｒ∈｛０，１｝ε(｜L｜＋ｋ) に基づいて、ｕ＝ｇｒを計算し、ｅ＝Ｈ（ｇ‖PA ‖ｕ‖ｍ）とし、ｖ＝ｒ−ｅSAを整数上で求める。
【００９０】
しかる後、ユーザ登録申請部２２は、登録申請を行うユーザが真のユーザであることの確認を要求するユーザ認証要求を匿名交渉管理装置１０に送信する。但し、ユーザ認証の手法はここでは特に定めない。具体的な手法は、例えば、あらかじめ郵送などにより配付しておいたユーザ登録用パスワードを用いて認証を行うなどの方法が適用可能となっている。いずれにしても、匿名交渉管理装置１０は、図７に示すように、ユーザ認証を実行し（ＳＴ１）、認証結果をユーザ装置２０Ａのユーザ登録申請部２２に送信する。
【００９１】
認証結果が正当のとき、ユーザ登録申請部２２は、公開鍵PA、デジタル署名SigSA（PA）及び知識署名ＳＰＫ＝（ｅ，ｖ）と登録に必要な個人情報を含む登録申請を匿名交渉管理装置１０に送信する（ＳＴ２）。
【００９２】
匿名交渉管理装置１０においては、この登録申請を受けると、ユーザ登録部１３が管理情報記憶部１１を参照して以下の処理を行う。まず、ユーザ登録部１３は、申請情報の審査を行い、これによりユーザがシステム利用可能と認められれば、公開鍵PAによりデジタル署名SigSA （PA）を検証し、公開鍵PA及び生成元ｇにより知識署名（ｅ，ｖ）を検証する（ＳＴ３）。なお、知識署名の検証は、ｅ＝Ｈ（ｇ‖PA ‖ｇｖPAｅ‖ｍ）に基づいて行う。
【００９３】
両者の検証により正当性を確認すると、ユーザ登録部１３は、グループ管理者ＧＭの秘密鍵SGにより、ユーザの公開鍵PAに署名処理を施してメンバ証明書σA＝SigSG （PA）を作成する（ＳＴ４）。
【００９４】
しかる後、ユーザ登録部１３は、メンバＡのメンバＩＤ、公開鍵及び証明書の組（ＩＤA，PA，σA）を管理情報記憶部１１の秘密管理情報領域に秘密裏に保管するとともに、メンバＡの公開鍵とデジタル署名のペア（PA，SigSA(PA））を管理情報記憶部１１のメンバリスト領域に追加する。
【００９５】
これにより、ユーザはメンバとして登録される（ＳＴ５）。
【００９６】
ステップＳＴ５の完了後、ユーザ登録部１３は、ステップＳＴ４で得られたメンバ証明書σA＝SigSG （PA）をユーザ装置２０Ａに返信する（ＳＴ６）。
【００９７】
ユーザ装置２０Ａにおいては、ユーザ登録申請部２２が、匿名交渉管理装置１０から受信したメンバ証明書σAをユーザ情報記憶部２１に記憶する。
【００９８】
（メッセージ閲覧による交渉）
メンバＡ，Ｂのユーザ間で匿名交渉したい事案が発生した場合、以下のように匿名交渉を実行する。
【００９９】
始めに、ユーザ装置２０Ａにおいては、図８に示すように、交渉鍵交換部２４により、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）を生成する（ＳＴ１１）。
【０１００】
続いて、ユーザ装置２０Ａは、交渉鍵交換部２４により、生成した自身交渉公開鍵P_{AtoB}及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された自身交渉公開鍵P_{AtoB}及び交渉ＩＤを交渉相手のユーザ装置２０Ｂに送信する（ＳＴ１２）。
【０１０１】
具体的には、署名者としてのメンバＡのユーザ装置２０Ａは、交渉鍵交換部２４により、次のように、メッセージm＝P_{AtoB}‖交渉IDに対し、秘密鍵及びメンバ証明書のペア（ｘ，σA）を有する旨を証明する知識署名ＳＰＫσ，ｘを生成する。なお、メンバＡの場合はｘ＝ SAである。
【０１０２】
ＳＰＫ σ，ｘ ＝ＳＰＫ｛（α，β）｜VerifyPG（ｆ（α），β）＝１｝（ｍ）
＝ＳＰＫ｛（ｘ，σA）｜VerifyPG（ｆ（ｘ），σA）＝１｝（ｍ）
＝（ｅ１，ｖ１）
但し、ｅ１＝Ｈ（ｇ‖PA ‖(ｇｒ)^PG ‖ｍ）、ｖ１＝ｒ−ｅ１（ｘ＋σA）
また、署名者としてのメンバＡのユーザ装置２０Ａは、交渉鍵交換部２４により、次のように、メッセージm=P_{AtoB}‖交渉IDに対し、公開鍵PAを追跡機関ＥＭの公開鍵PEで暗号化した値ｃ＝ＥPE（PA）（追跡可能性）と、この値ｃの平文（PA）に対応する秘密鍵ｘを有する旨を証明する知識署名ＳＰＫｃ を生成する。
【０１０３】
ＳＰＫｃ ＝ＳＰＫ｛（α，β）｜VerifyPE（ｆ（α），β）＝１｝（ｍ）
＝ＳＰＫ｛（ｘ，ｃ）｜VerifyPE（ｆ（ｘ），ｃ）＝１｝（ｍ）
＝（ｅ２，ｖ２）
但し、ｅ２＝Ｈ（ｇ‖PA ‖(ｇｒ)^PE ‖ｍ）、ｖ２＝ｒ−ｅ２（ｘ＋ｃ）
しかる後、メンバＡのユーザ装置２０Ａは、交渉鍵交換部２４により、メッセージm=P_{AtoB}‖交渉IDと共に、各データ（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）からなるグループ署名をメンバＢのユーザ装置２０Ｂに送信する。なお、ｃは、メンバ証明書σAを暗号化した値ｃ＝ＥPE（σA）としてもよい。
【０１０４】
メンバＢのユーザ装置２０Ｂも同様にして交渉公開鍵ペア（P_{BtoA}, S_{BtoA}）を生成し（ＳＴ１３）、交渉公開鍵P_{BtoA}‖交渉IDをグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）と共にメンバＡのユーザ装置２０Ａに送信し（ＳＴ１４）、交渉秘密鍵S_{BtoA}を秘密裏に管理する。
【０１０５】
メンバＡのユーザ装置２０Ａは、交渉鍵交換部２４により、メンバＢのユーザ装置２０Ｂから受けた交渉公開鍵P_{BtoA}‖交渉ID及びグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証することでメンバＡが匿名交渉管理装置１０に登録されたメンバであることを確認できる。メンバＢも同様にしてメンバＡが匿名交渉管理装置１０に登録されたメンバであることを確認できる。これらの確認により、匿名のまま交渉相手の身分が保証され、交渉相手が不正を働いた場合には交渉相手の匿名性解除を要求することができる。
【０１０６】
ステップＳＴ１１〜ＳＴ１４に示すように、メンバＡとメンバＢが交渉公開鍵及び交渉ＩＤを共有できたので、以後、この交渉公開鍵を用いてメッセージ（交渉内容）の署名付与、暗号化を行い、匿名交渉管理装置１０を経由してメッセージ（交渉内容）を交換する（ＳＴ１５）。
【０１０７】
具体的には、メンバＡのユーザ装置２０Ａにおいては、メッセージ交換部２５が、交渉内容記憶部１５の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０に送信する。
【０１０８】
匿名交渉管理装置１０においては、メッセージ交換部１６が、ユーザ装置２０Ａからログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、ユーザ装置２０Ａからのアクセスを制御する。
【０１０９】
続いて、ユーザ装置２０Ａにおいては、メッセージ交換部２５が、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージに自身交渉秘密鍵S_{AtoB}に基づいて電子署名SigS_{AtoB}(m)を付与して電子署名付メッセージ（m‖SigS_{AtoB}(m)）を生成する。
【０１１０】
また、ユーザ装置２０Ａにおいては、メッセージ交換部２５が、生成した電子署名付メッセージを交渉相手交渉公開鍵P_{BtoA}に基づいて暗号化し、得られた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を交渉内容記憶部１５に書き込むように、当該暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))、交渉ＩＤ及び各ユーザＩＤを匿名交渉管理装置１０に送信する（ＳＴ１５−１）。なお、E P(m)の表現は、公開鍵Pによるメッセージmの暗号化を意味する。
【０１１１】
匿名交渉管理装置１０においては、メッセージ交換部１６が、認証結果が正当のときのユーザ装置２０Ａから受けた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))、交渉ＩＤ及び各ユーザＩＤを交渉内容記憶部１５に書き込む。
【０１１２】
次に、メンバＢのユーザ装置２０Ｂにおいては、メッセージ交換部２５が、交渉内容記憶部１５の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０に送信する。
【０１１３】
匿名交渉管理装置１０においては、メッセージ交換部１６が、ユーザ装置２０Ｂからログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、ユーザ装置２０Ｂからのアクセスを制御する。すなわち、匿名交渉管理装置１０にアクセスしたユーザは、アクセス時の認証により自身に関連する交渉ＩＤ（交渉用ボックス番号）に関連したメッセージのみ閲覧できるようアクセス制御が行われる。
【０１１４】
ユーザ装置２０Ｂにおいては、メッセージ交換部２５が、交渉ＩＤに応じて匿名交渉管理装置１０から暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を閲覧し（ＳＴ１５−２）、当該閲覧した暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を交渉履歴記憶部２３内の自身交渉秘密鍵S_{BtoA}に基づいて復号する。
【０１１５】
また、ユーザ装置２０Ｂにおいては、メッセージ交換部２５が、復号により得られた電子署名付メッセージ(m‖SigS_{AtoB}(m))の電子署名SigS_{AtoB}(m)を交渉履歴記憶部２３内の交渉相手交渉公開鍵P_{AtoB}に基づいて検証する。
【０１１６】
ユーザ装置２０Ｂにおいては、メッセージ交換部２５が、検証結果が正当のとき、復号により得られた電子署名付メッセージ(m‖SigS_{AtoB}(m))のメッセージmをユーザ入出力部２７に送出する。すなわち、署名検証が問題なければ、メンバＢはメンバＡからのメッセージとしてメッセージmを受理する。
【０１１７】
これらは、メンバＢからメンバＡへメッセージmを交換する場合も同様である（ＳＴ１５−３〜ＳＴ１５−４）。
【０１１８】
また、ステップＳＴ１５の匿名交渉中、ユーザ装置２０Ａにおいては、交渉相手の電子署名SigS_{BtoA}(m)の検証結果が不当のときには、不正な交渉相手とみなし、匿名性を解除することなく直ちに交渉を打ち切るか、あるいは匿名性を解除し交渉を打ち切る。いずれを選択するかは交渉内容に依存する。
【０１１９】
匿名性を解除する必要がある場合には、交渉管理部２６により、当該交渉相手のユーザ装置２０Ｂから受けたグループ署名の一部のデータｃと共に匿名性解除要求を匿名交渉管理装置１０に送信する。匿名交渉管理装置１０においては、匿名性解除部１４が、ユーザ装置２０Ａからグループ署名の一部c（=EPE(PA)又はEPE(σA)）及び匿名性解除要求を受けると、追跡機能により、管理情報記憶部１１内の追跡機関ＥＭの秘密鍵SEに基づいて当該グループ署名の一部ｃを復号する。また、匿名解除部１４は、復号して得られたグループ署名関連情報（PA又はσA）から管理情報記憶部１１内の対応する個人情報を特定し、この個人情報をユーザ装置２０Ａに送信する。
【０１２０】
（交渉成立処理）
以上の通り、交渉メッセージの交換を行い、交渉が成立した場合には、互いの匿名性を解除するために交渉者両者からの申請に基づき、匿名交渉管理装置１０は匿名性を解除する。
【０１２１】
匿名性を解除したい各メンバＡ，Ｂのユーザ装置２０Ａ，２０Ｂは、交渉相手のメンバＢ，Ａのユーザ装置２０Ｂ，２０Ａから受領したcを匿名交渉管理装置１０に送信する。
【０１２２】
匿名交渉管理装置１０においては、ユーザ装置２０Ａから受けた値ｃ（＝ＥPE（PB））、ユーザ装置２０Ｂから受けた値c（＝ＥPE（PA））を秘密鍵ＳEにより復号し、得られた公開鍵PA、PBからメンバリストを参照し交渉を行ったメンバを特定し、この特定したメンバと請求を受けたメンバが一致した場合にメンバ個人情報を各ユーザ装置２０Ａ，２０Ｂに回答する。
【０１２３】
但し、交渉が成立した場合にも、必ずしも交渉者間で身分を明かす必要はなく、身分を明かすか否かは交渉内容に依存する。
【０１２４】
また、交渉が不成立の場合には、匿名性を解除することなくそのまま交渉を終了しても良いし、匿名性を解除し交渉者の身分を明かしても良い。これもいずれを選択するかは交渉内容に依存する。
【０１２５】
なお、新たな交渉を行う場合には、新たにメンバ間で交渉鍵を生成しそれを共有することで、同様に交渉を行う。新たに交渉鍵を生成することで、交渉間の独立性を保つことができる。
【０１２６】
以上の構成により、匿名交渉を実現することができる。また、交渉の都度、交渉鍵を発行することで、同一人物が２つの異なる交渉に関わった場合に、それが同一人物のものであることを特定できない「非結合性」を満たすことができる。また、単一交渉内の一連のメッセージについては同じ交渉鍵を用いることで同一人物のものであることが特定できる「部分非結合性」も満たす。更に、匿名交渉管理装置１０のみがユーザを特定できる「追跡性」を有する。
【０１２７】
（交渉決裂）
交渉が決裂した場合には、匿名性を解除する必要がないため、ユーザ装置２０Ａ，２０Ｂ及び匿名交渉管理装置１０は特に何も行わず交渉を打ち切る。
【０１２８】
上述したように本実施形態によれば、追跡機能を有するグループ署名方式を用いる構成により、匿名での身分保証及び追跡性を満たすように、ユーザ間の匿名交渉を実現させることができる。例えば、匿名での身分保証を行うグループ署名の技術を利用し、ユーザは匿名交渉管理装置１０が発行したグループメンバ鍵を用いてメッセージを交換する。これにより、双方向で匿名の交渉相手を信用することができる。また、交渉が成立した場合、あるいはユーザが不正をした場合には、匿名交渉管理装置１０はユーザ間で交換したグループ署名からユーザの身分を明かすことができる。また、ユーザ間の匿名交渉において、交換したメッセージの公証性を担保することができる。
【０１２９】
これに加え、交渉ＩＤ毎に、それぞれ交渉鍵ペア（P_{AtoB}, S_{AtoB}），（P_{BtoA}, S_{BtoA}）を生成し、これら交渉鍵ペアによる暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))を交換する構成により、交渉ＩＤ毎の交渉鍵ペアに基づいて、非結合性及び部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現させることができる。
【０１３０】
＜第２の実施形態＞
図９は本発明の第２の実施形態に係る匿名交渉システムの構成を示す模式図であり、図１と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【０１３１】
本実施形態は、第１の実施形態の変形例であり、利便性の向上を図る観点から、匿名交渉管理装置１０’を経由せずに、ユーザ装置２０Ａ’，２０Ｂ’間で電子メールによりメッセージを交換するものである。なお、電子メールアドレスは、自由に取得可能であるため、交渉相手に知られたとしても匿名性を解除したことにはならないとする。あるいは、一次利用用の電子メールアドレスを交渉相手に知らせる等してもよい。
【０１３２】
ここで、匿名交渉管理装置１０’は、図１に示した匿名交渉管理装置１０に比べ、交渉内容記憶部１５、メッセージ交換部１６及びログイン情報記憶部１７が省略されている。
【０１３３】
ユーザ装置２０Ａ’は、図１に示したユーザ装置２０Ａに比べ、メッセージ交換部２５に代えて、電子メールを用いるメッセージ交換部２５’を備えている。なお、交渉鍵交換部２４も電子メールを用いて交渉鍵等を交換している。
【０１３４】
すなわち、交渉鍵交換部２４は、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）を生成する交渉鍵生成機能と、交渉鍵生成機能により生成した自身交渉公開鍵P_{AtoB}及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された自身交渉公開鍵P_{AtoB}及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置２０Ｂ’に送信する交渉鍵送信機能と、この交渉相手のユーザ装置２０Ｂ’から交渉相手のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）が付与された交渉相手交渉公開鍵P_{BtoA}及び交渉ＩＤを含む電子メールを受けると、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵P_{BtoA}と、生成した自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）とを関連付けて交渉履歴記憶部２３に書き込む交渉鍵書込機能とをもっている。
【０１３５】
また、メッセージ交換部２５’は、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに自身交渉秘密鍵S_{AtoB}に基づいて電子署名SigS_{AtoB}(m)を付与して電子署名付メッセージを生成する電子署名付与機能と、生成した電子署名付メッセージ（m‖SigS_{AtoB}(m)）を交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージE P_{BtoA}（m‖SigS_{AtoB}(m)）を含む電子メールを交渉相手のユーザ装置２０Ｂ’に送信するメッセージ送信機能と、交渉相手のユーザ装置２０Ｂ’から受信した電子メール内の暗号化電子署名付メッセージE P_{BtoA}（m‖SigS_{AtoB}(m)）を交渉履歴記憶部２３内の自身交渉秘密鍵S_{AtoB}に基づいて復号するメッセージ復号機能と、復号により得られた電子署名付メッセージ（m‖SigS_{AtoB}(m)）の電子署名SigS_{AtoB}(m)を交渉履歴記憶部２３内の交渉相手交渉公開鍵P_{BtoA}に基づいて検証する電子署名検証機能と、検証結果が正当のとき、復号により得られた電子署名付メッセージ（m‖SigS_{AtoB}(m)）のメッセージmをユーザ入出力部２７に送出する機能とをもっている。
【０１３６】
次に、以上のように構成された匿名交渉システムにおける匿名交渉方法について説明する。なお、「システム立ち上げ」及び「ユーザ登録」の動作は、第１の実施形態と同様に実行される。
【０１３７】
（電子メールによる交渉）
ステップＳＴ１１〜ＳＴ１４の動作は、図１０に示すように、第１の実施形態と同様に実行される。但し、本実施形態では、ステップＳＴ１１〜ＳＴ１４で送受信する形態を電子メールとする。このため、ユーザ装置２０Ａ’は、交渉を開始する前に、任意の方法でユーザ装置２０Ｂ’の電子メールアドレスを取得する。ユーザ装置２０Ｂ’は、ステップＳＴ１２でユーザ装置２０Ａ’から送信された電子メールを受信することにより、当該電子メールからユーザ装置２０Ａ’の電子メールアドレスを取得可能となっている。
【０１３８】
ステップＳＴ１１〜ＳＴ１４に示すように、メンバＡとメンバＢが交渉公開鍵及び交渉ＩＤを共有できたので、以後、この交渉公開鍵を用いてメッセージ（交渉内容）の署名付与、暗号化を行い、電子メールによりメッセージ（交渉内容）を交換する（ＳＴ１５’）。すなわち、ステップＳＴ１５’は、第１の実施形態のステップＳＴ１５とは異なり、電子メールを用いている。
【０１３９】
具体的には、メンバＡのユーザ装置２０Ａ’においては、メッセージ交換部２５が、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージに自身交渉秘密鍵S_{AtoB}に基づいて電子署名SigS_{AtoB}(m)を付与して電子署名付メッセージ（m‖SigS_{AtoB}(m)）を生成する。
【０１４０】
また、ユーザ装置２０Ａ’においては、メッセージ交換部２５’が、生成した電子署名付メッセージを交渉相手交渉公開鍵P_{BtoA}に基づいて暗号化し、得られた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を含む電子メールを交渉相手のユーザ装置２０Ｂ’に送信する（ＳＴ１５’−１）。
【０１４１】
一方、ユーザ装置２０Ｂ’においては、メッセージ交換部２５’が、交渉相手のユーザ装置２０Ａ’から受信した電子メール内の暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を交渉履歴記憶部２３内の自身交渉秘密鍵S_{BtoA}に基づいて復号する。
【０１４２】
また、ユーザ装置２０Ｂ’においては、メッセージ交換部２５’が、復号により得られた電子署名付メッセージ(m‖SigS_{AtoB}(m))の電子署名SigS_{AtoB}(m)を交渉履歴記憶部２３内の交渉相手交渉公開鍵P_{AtoB}に基づいて検証する。
【０１４３】
ユーザ装置２０Ｂ’においては、メッセージ交換部２５’が、検証結果が正当のとき、復号により得られた電子署名付メッセージ(m‖SigS_{AtoB}(m))のメッセージmをユーザ入出力部２７に送出する。すなわち、署名検証が問題なければ、メンバＢはメンバＡからのメッセージとしてメッセージmを受理する。
【０１４４】
これらは、メンバＢからメンバＡへメッセージmを交換する場合も同様である（ＳＴ１５’−２）。
【０１４５】
以下、ステップＳＴ１５の匿名交渉中、交渉相手の電子署名SigS_{BtoA}(m)の検証結果が不当のときの動作は、第１の実施形態と同様に実行される。
【０１４６】
また、「交渉成立」及び「交渉決裂」の動作も第１の実施形態と同様に実行される。
【０１４７】
上述したように本実施形態によれば、匿名交渉管理装置１０’を経由せず、電子メールを用いた構成としても、第１の実施形態と同様の効果を得ることができる。また、電子メールによって暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))を交換するので、匿名交渉管理装置１０を経由して暗号化電子署名付メッセージを交換する第１の実施形態に比べ、利便性の向上を図ることができる。
【０１４８】
＜第３の実施形態＞
図１１は本発明の第３の実施形態に係る匿名交渉システムの構成を示す模式図である。
【０１４９】
本実施形態は、第１の実施形態の変形例であり、前述した交渉公開鍵ペアを省略し、共有乱数を用いてメッセージを交換するものである。
【０１５０】
ここで、匿名交渉管理装置１０”は、図１に示した匿名交渉管理装置１０に対し、交渉公開鍵ペアに関する交渉内容記憶部１５及びメッセージ交換部１６に代えて、共有乱数に関する交渉内容記憶部１５”及びメッセージ交換部１６”を備えている。
【０１５１】
ここで、交渉内容記憶部１５”は、メッセージ交換部１６”から読出／書込可能なメモリであり、メッセージ交換部１６”により交換されるメッセージを記憶するための領域を提供する。具体的には、交渉内容記憶部１５”は、図１２に示すように、メッセージm毎に、交渉用ボックス番号（＝交渉ＩＤ）、送信者（のユーザＩＤ）、宛先（のユーザＩＤ）、グループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）から構成される。換言すると、交渉内容記憶部１５”は、交渉ＩＤと、各ユーザのユーザＩＤと、メッセージmとm’=m‖sに対するいずれかのユーザ装置２０Ａ”，２０Ｂ”のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）からなるグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）とを関連付けて記憶するためのメモリ領域である。
【０１５２】
メッセージ交換部１６”は、各ユーザ装置２０Ａ”，２０Ｂ”からログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５”内のグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を閲覧可能及び書込可能とするように、当該各ユーザ装置２０Ａ”，２０Ｂ”からのアクセスを制御するアクセス制御機能と、認証結果が正当のときのユーザ装置２０Ａ”，２０Ｂ”から受けたグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）、交渉ＩＤ及び各ユーザＩＤを交渉内容記憶部１５”に書き込むメッセージ書込機能と、をもっている。
【０１５３】
一方、ユーザ装置２０Ａ”は、前述したユーザ装置２０Ａに対し、交渉履歴記憶部２３、交渉公開鍵交換部２４及びメッセージ交換部２５に代えて、交渉履歴記憶部２３”、共有乱数交換部２８及びメッセージ交換部２５”を備えている。
【０１５４】
交渉履歴記憶部２３”は、交渉管理部２６及びメッセージ交換部２５”から読出／書込可能なメモリであり、図１３に示すように、共有乱数関連情報及びメッセージ履歴を記憶する。共有乱数関連情報は、交渉ＩＤと、共有乱数sとを関連付けた情報である。メッセージ履歴は、交渉ＩＤと、同一交渉ＩＤに対する連番（連続番号）と、メッセージmとを関連付けた情報である。
【０１５５】
共有乱数交換部２８は、メンバ間での交渉に先立ち、交渉に使用するための共有乱数sを生成し、共有乱数sと交渉ＩＤとにグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、交渉相手となるユーザ装置２０Ｂ”と乱数交換及び交渉ＩＤ交換を行い、交換した共有乱数s及び交渉ＩＤに付与したグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証し、検証結果が正当であれば、共有乱数s及び交渉ＩＤを交渉履歴記憶部２３”に書き込むものである。具体的には、共有乱数交換部２８は、交渉ＩＤ毎に、共有乱数sを生成する乱数生成機能と、乱数生成機能により生成した共有乱数s及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された共有乱数s及び交渉ＩＤを交渉相手のユーザ装置２０Ｂ”に送信する共有乱数送信機能と、この交渉相手のユーザ装置２０Ｂ”から交渉相手のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）が付与された共有乱数s及び交渉ＩＤを受けると、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数sを関連付けて交渉履歴記憶部２３”に書き込む共有乱数書込機能とをもっている。
【０１５６】
ここで、共有乱数送信機能は、例えば、Webアプリケーションにおけるフォームのデータをget又はpostの方法を用いて送信する形態、又は電子メールを用いて送信する形態といった任意の形態が適用可能となっているが、他のメンバに知られることなく交換できることが望ましい。
【０１５７】
メッセージ交換部２５”は、交渉内容記憶部１５”の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０”に送信するログイン情報送信機能と、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに共有乱数sを付与して共有乱数付メッセージm’=m‖sを生成する共有乱数付与機能と、生成した共有乱数付メッセージm’に対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与してグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を生成する機能と、このグループ署名付メッセージを交渉内容記憶部１５”に書き込むように、当該グループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを匿名交渉管理装置１０”に送信するメッセージ送信機能と、匿名交渉管理装置１０”から閲覧したグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証するグループ署名検証機能と、検証結果が正当のとき、閲覧したグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）のメッセージmをユーザ入出力部２７に送出する機能とをもっている。
【０１５８】
次に、以上のように構成された匿名交渉システムにおける匿名交渉方法について説明する。なお、「システム立ち上げ」及び「ユーザ登録」の動作は、第１の実施形態と同様に実行される。
【０１５９】
（メッセージ閲覧による交渉）
メンバＡ，Ｂのユーザ間で匿名交渉したい事案が発生した場合、以下のように匿名交渉を実行する。
【０１６０】
始めに、ユーザ装置２０Ａ”においては、図１４に示すように、共有乱数交換部２８により、交渉ＩＤ毎に、共有乱数sを生成する（ＳＴ２１）。
【０１６１】
続いて、ユーザ装置２０Ａ”は、生成した共有乱数s及び交渉ＩＤに対し、前述同様に、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された共有乱数s及び交渉ＩＤを交渉相手のユーザ装置２０Ｂ”に送信する（ＳＴ２２）。
【０１６２】
ユーザ装置２０Ｂ”においては、共有乱数交換部２８が、このグループ署名が付与された共有乱数s及び交渉ＩＤを受けると（ＳＴ２３）、この共有乱数s及び交渉ＩＤに対し、同様にユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された共有乱数s及び交渉ＩＤを交渉相手のユーザ装置２０Ａ”に返信する（ＳＴ２４）。
【０１６３】
メンバＡのユーザ装置２０Ａ”は、メンバＢのユーザ装置２０Ｂ”から受けた交渉公開鍵P_{BtoA}‖交渉ID及びグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証することでメンバＢが匿名交渉管理装置１０”に登録されたメンバであることを確認できる。メンバＢも同様にしてメンバＡが匿名交渉管理装置１０”に登録されたメンバであることを確認できる。これらの確認により、匿名のまま交渉相手の身分が保証され、交渉相手が不正を働いた場合には交渉相手の匿名性解除を要求することができる。
【０１６４】
ステップＳＴ２１〜ＳＴ２４に示すように、メンバＡとメンバＢが共有乱数s及び交渉ＩＤを共有できたので、以後、この共有乱数sを付与したメッセージ（交渉内容）m’=m‖sにグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、匿名交渉管理装置１０”を経由してメッセージ（交渉内容）を交換する（ＳＴ２５）。
【０１６５】
具体的には、メンバＡのユーザ装置２０Ａ”においては、メッセージ交換部２５”が、交渉内容記憶部１５”の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０”に送信する。
【０１６６】
匿名交渉管理装置１０”においては、メッセージ交換部１６”が、ユーザ装置２０Ａ”からログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５”内のグループ署名付メッセージを閲覧可能及び書込可能とするように、ユーザ装置２０Ａ”からのアクセスを制御する。
【０１６７】
続いて、ユーザ装置２０Ａ”においては、メッセージ交換部２５”が、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに共有乱数sを付加した共有乱数付メッセージm’=m‖sに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名を生成する。
【０１６８】
具体的には前述同様に、共有乱数付メッセージm’=m‖sに対し、秘密鍵及びメンバ証明書のペア（ｘ，σA）を有する旨を証明する知識署名ＳＰＫσ，ｘを生成する。なお、メンバＡの場合はｘ＝ SAである。
【０１６９】
ＳＰＫ σ，ｘ ＝ＳＰＫ｛（ｘ，σA）｜VerifyPG（ｆ（ｘ），σA）＝１｝（ｍ’）
＝（ｅ１，ｖ１）
但し、ｅ１＝Ｈ（ｇ‖PA ‖(ｇｒ)^PG ‖ｍ’）、ｖ１＝ｒ−ｅ１（ｘ＋σA）
また、署名者としてのメンバＡは、次のように、共有乱数付メッセージm’=m‖sに対し、メンバ公開鍵PAを追跡機関ＥＭの公開鍵PEで暗号化した値ｃ＝ＥPE（PA）（追跡可能性）と、この値ｃの平文（PA）に対応する秘密鍵ｘを有する旨を証明する知識署名ＳＰＫｃ を生成する。
【０１７０】
ＳＰＫｃ ＝ＳＰＫ｛（ｘ，ｃ）｜VerifyPE（ｆ（ｘ），ｃ）＝１｝（ｍ’）
＝（ｅ２，ｖ２）
但し、ｅ２＝Ｈ（ｇ‖PA ‖(ｇｒ)^ PE ‖ｍ’）、ｖ２＝ｒ−ｅ２（ｘ＋ｃ）
このように得られた各データ（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）がグループ署名である。但し、ｃは、メンバ証明書σAを暗号化した値ｃ＝ＥPE（σA）としてもよい。
【０１７１】
ユーザ装置２０Ａ”においては、メッセージ交換部２５”が、メッセージmに対し、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与してグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を生成する。
【０１７２】
また、ユーザ装置２０Ａ”においては、メッセージ交換部２５”が、生成したグループ署名付メッセージを交渉内容記憶部１５”に書き込むように、当該グループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを匿名交渉管理装置１０”に送信する（ＳＴ２５−１）。
【０１７３】
匿名交渉管理装置１０”においては、メッセージ交換部１６”が、認証結果が正当のときのユーザ装置２０Ａ”から受けたグループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを交渉内容記憶部１５”に書き込む。
【０１７４】
次に、メンバＢのユーザ装置２０Ｂ”においては、メッセージ交換部２５”が、交渉内容記憶部１５”の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０”に送信する。
【０１７５】
匿名交渉管理装置１０”においては、メッセージ交換部１６”が、ユーザ装置２０Ｂ”からログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５”内のグループ署名付メッセージを閲覧可能及び書込可能とするように、ユーザ装置２０Ｂ”からのアクセスを制御する。
【０１７６】
ユーザ装置２０Ｂ”においては、メッセージ交換部２５”が、交渉ＩＤに応じて匿名交渉管理装置１０”からグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を閲覧し（ＳＴ２５−２）、当該閲覧したグループ署名付メッセージをユーザ情報記憶部２１内のグループ署名関連情報と交渉履歴記憶部２３”内の共有乱数sに基づいて検証する。
【０１７７】
ユーザ装置２０Ｂ”においては、メッセージ交換部２５”が、検証結果が正当のとき、閲覧により得られたグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）のメッセージmをユーザ入出力部２７に送出する。すなわち、署名検証が問題なければ、メンバＢはメンバＡからのメッセージとしてメッセージmを受理する。
【０１７８】
これらは、メンバＢからメンバＡへメッセージmを交換する場合も同様である（ＳＴ２５−３〜ＳＴ２５−４）。
【０１７９】
メンバＡは、メンバＢより受領したメッセージmと共有乱数付メッセージm’=m‖sに対するグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証することでメンバＡが匿名交渉管理装置１０”に登録されたメンバであり、なおかつ当該交渉のみに利用される共有乱数sを知っていることが確認できる。
【０１８０】
メンバＢも同様にしてメンバＡが匿名交渉管理装置１０”に登録されたメンバであり、なおかつ当該交渉のみに利用される共有乱数sを知っていることを確認できる。
【０１８１】
交渉相手が匿名交渉管理装置１０”に登録されたメンバであることを確認できたことで、匿名のまま交渉相手の身分が保証され、交渉相手が不正を働いた場合には交渉相手の匿名性解除を要求することができる。
【０１８２】
以下、ステップＳＴ２５の匿名交渉中、交渉相手のグループ署名の検証結果が不当のときの動作は、第１の実施形態における電子署名の検証結果が不当なときの動作と同様に実行される。
【０１８３】
（交渉成立）
交渉成立の動作は、第１の実施形態と同様に実行される。また同様に、交渉が成立した場合にも、必ずしも交渉者間で身分を明かす必要は明かす必要はなく、身分を明かすか否かは交渉内容に依存する。
【０１８４】
以上の構成により、匿名性を有した交渉を行うことが可能である。また、交渉の都度、共有乱数を発行することで、同一人物が２つの異なる交渉に関わった場合に、それが同一人物のものであることを特定できない「非結合性」を満たすことができる。また、単一交渉内の一連のメッセージについては同じ共有乱数を用いることで同一人物のものであることが特定できる「部分非結合性」も満たす。更に、匿名交渉管理装置１０”のみがユーザを特定できる「追跡性」を有する。
【０１８５】
（交渉決裂）
交渉が決裂した場合には、匿名性を解除する必要がないため、そのまま終了する。システムに状態を登録しても良い。
【０１８６】
上述したように本実施形態によれば、追跡機能を有するグループ署名方式を用いる構成により、匿名での身分保証及び追跡性を満たすように、ユーザ間の匿名交渉を実現させることができる。これに加え、交渉ＩＤ毎に、共有乱数sを生成し、この共有乱数sを付与したメッセージmを含むグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を交換する構成により、交渉ＩＤ毎の共有乱数sに基づいて、非結合性及び部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現させることができる。
【０１８７】
すなわち、本実施形態によれば、交渉公開鍵ペアを用いず、共有乱数を用いた構成としても、第１の実施形態と同様の効果を得ることができる。
【０１８８】
＜第４の実施形態＞
図１５は本発明の第４の実施形態に係る匿名交渉システムの構成を示す模式図である。
【０１８９】
本実施形態は、第３の実施形態の変形例であり、利便性の向上を図る観点から、匿名交渉管理装置１０”’を経由せずに、ユーザ装置２０Ａ”’，２０Ｂ”’間で電子メールによりメッセージを交換するものである。
【０１９０】
ここで、匿名交渉管理装置１０”’は、図１１に示した匿名交渉管理装置１０”に比べ、交渉内容記憶部１５”、メッセージ交換部１６”及びログイン情報記憶部１７が省略されている。
【０１９１】
ユーザ装置２０Ａ”’は、図１１に示したユーザ装置２０Ａ”に比べ、メッセージ交換部２５”に代えて、電子メールを用いるメッセージ交換部２５”’を備えている。なお、共有乱数交換部２８も電子メールを用いて共有乱数等を交換している。
【０１９２】
すなわち、共有乱数交換部２８は、交渉ＩＤ毎に、共有乱数sを生成する乱数生成機能と、乱数生成機能により生成した共有乱数s及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された共有乱数s及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置２０Ｂ”’に送信する共有乱数送信機能と、この交渉相手のユーザ装置２０Ｂ”’から交渉相手のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）が付与された共有乱数s及び交渉ＩＤを含む電子メールを受けると、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数sを関連付けて交渉履歴記憶部２３”に書き込む共有乱数書込機能とをもっている。
【０１９３】
また、メッセージ交換部２５”’は、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに共有乱数sを付与して共有乱数付メッセージm’=m‖sを生成する共有乱数付与機能と、生成した共有乱数付メッセージm’に対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与してグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を生成する機能と、このグループ署名付メッセージを含む電子メールを交渉相手のユーザ装置２０Ｂ”’に送信するメッセージ送信機能と、交渉相手のユーザ装置２０Ｂ”’から受信した電子メール内のグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証するグループ署名検証機能と、検証結果が正当のとき、受信したグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）のメッセージmをユーザ入出力部２７に送出する機能とをもっている。
【０１９４】
次に、以上のように構成された匿名交渉システムにおける匿名交渉方法について説明する。なお、「システム立ち上げ」及び「ユーザ登録」の動作は、第１の実施形態と同様に実行される。
【０１９５】
（電子メールによる交渉）
ステップＳＴ２１〜ＳＴ２４の動作は、図１６に示すように、第３の実施形態と同様に実行される。但し、本実施形態では、ステップＳＴ２１〜ＳＴ２４で送受信する形態を電子メールとする。このため、ユーザ装置２０Ａ”’は、交渉を開始する前に、任意の方法でユーザ装置２０Ｂ”’の電子メールアドレスを取得する。ユーザ装置２０Ｂ”’は、ステップＳＴ２２でユーザ装置２０Ａ”’から送信された電子メールを受信することにより、当該電子メールからユーザ装置２０Ａ”’の電子メールアドレスを取得可能となっている。
【０１９６】
ステップＳＴ２１〜ＳＴ２４に示すように、メンバＡとメンバＢが共有乱数及び交渉ＩＤを共有できたので、以後、この共有乱数を用いてメッセージ（交渉内容）にグループ署名を付与し、電子メールによりメッセージ（交渉内容）を交換する（ＳＴ２５’）。すなわち、ステップＳＴ２５’は、第３の実施形態のステップＳＴ２５とは異なり、電子メールを用いている。
【０１９７】
具体的には、メンバＡのユーザ装置２０Ａ”’においては、メッセージ交換部２５”’が、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージに共有乱数sを付与して共有乱数付メッセージm’=m‖sを生成する。
【０１９８】
また、ユーザ装置２０Ａ”’においては、メッセージ交換部２５”’が、生成した共有乱数付メッセージに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する。
【０１９９】
しかる後、ユーザ装置２０Ａ”’においては、メッセージ交換部２５”’が、生成したグループ署名付メッセージを含む電子メールを交渉相手のユーザ装置２０Ｂ”’に送信する（ＳＴ２５’−１）。
【０２００】
一方、ユーザ装置２０Ｂ”’においては、メッセージ交換部２５”’が、交渉相手のユーザ装置２０Ａ”’から受信した電子メール内のグループ署名付メッセージをユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証する。
【０２０１】
ユーザ装置２０Ｂ”’においては、メッセージ交換部２５”’が、検証結果が正当のとき、受信したグループ署名付メッセージのメッセージmをユーザ入出力部２７に送出する。すなわち、署名検証が問題なければ、メンバＢはメンバＡからのメッセージとしてメッセージmを受理する。
【０２０２】
これらは、メンバＢからメンバＡへメッセージmを交換する場合も同様である（ＳＴ１５’−２）。
【０２０３】
以下、ステップＳＴ２５の匿名交渉中、交渉相手のグループ署名の検証結果が不当のときの動作は、第１の実施形態と同様に実行される。
【０２０４】
また、「交渉成立」及び「交渉決裂」の動作も第１の実施形態と同様に実行される。
【０２０５】
上述したように本実施形態によれば、匿名交渉管理装置１０を経由せず、電子メールを用いた構成としても、第３の実施形態と同様の効果を得ることができる。また、電子メールによってグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を交換するので、匿名交渉管理装置１０を経由してグループ署名付メッセージを交換する第３の実施形態に比べ、利便性の向上を図ることができる。
【０２０６】
なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０２０７】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０２０８】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。
【０２０９】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０２１０】
また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０２１１】
なお、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０２１２】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０２１３】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【符号の説明】
【０２１４】
１０，１０’…匿名交渉管理装置、１１…管理情報記憶部、１２…初期設定部、１３…ユーザ登録部、１４…匿名性解除部、１５，１５”…交渉内容記憶部、１６，１６”…メッセージ交換部、１７…ログイン情報記憶部、２０Ａ，２０Ａ’，２０Ａ”，２０Ａ”’，２０Ｂ，２０Ｂ’，２０Ｂ”，２０Ｂ”’…ユーザ装置、２１…ユーザ情報記憶部、２２…ユーザ登録申請部、２３，２３”…交渉履歴記憶部、２４…交渉鍵交換部、２５，２５’，２５”，２５”’…メッセージ交換部、２６…交渉管理部、２７…ユーザ入出力部、２８…共有乱数交換部。
【技術分野】
【０００１】
本発明は、ユーザ間で互いの身分を明かすことなくメッセージを交換して匿名での交渉を実現し得る匿名交渉システム、方法及びユーザ装置に係り、例えば、グループ署名方式を用いた匿名交渉システム、方法及びユーザ装置に関する。
【背景技術】
【０００２】
現在、国や大学などを中心に電子私書箱システムが検討されている。電子私書箱システムは、国民がサービス供給者（政府、自治体、保険者、医療機関等）から提供される自己の情報を入手・閲覧すると共に、一元的に統合・管理・活用するための仕組みである。検討中の枠組みでは、サービス供給者から国民（ユーザ）に情報を配付する役割が中心である。しかしながら、サービス運営者（行政機関）がユーザの身分を保証できることから、電子私書箱システムを個人ユーザ間の交渉に活用することが期待される。
【０００３】
例えば、ユーザＡとユーザＢとによる不動産取引における交渉を考える。ユーザＡは、ユーザＢに不動産の買い取り条件を提示する。ユーザＢは、ユーザＡに買い取り条件を受け入れるか、あるいは買い取り条件を良くして欲しい等の要求を送信する。ユーザＡは、この要求に基づき、新たな買い取り条件をユーザＢに提示する。交渉では、このようにユーザ間で複数のメッセージが交換されて交渉内容が詰められていく。交渉者の各ユーザには、交渉成立まで、あるいは交渉成立後も互いの身分を明かさずに匿名性を保ちたいという要求がある。電子私書箱システムでは、サービス運営者が個人の身分を保証することにより、各ユーザが匿名性を保ちつつ、相手を信用するという二律背反の要求を満たすことが可能となる。すなわち、電子私書箱システムは、匿名性を保った交渉（以下、匿名交渉ともいう）に必要な「匿名での身分保証」という要件を満たしている。また、電子私書箱システムは、交渉内容の改竄や交渉の勝手な打ち切り等の不正があった場合には匿名性を解除するように交渉相手を追跡して特定するという「追跡性」の要件も満たしていると考えられる。
【０００４】
このような電子私書箱システムの活用に限らず、ユーザ間で匿名交渉を実現したい場合、いくつかの方法が考えられる。
【０００５】
最も簡単な方法としては、全てのメッセージをサーバ経由で交換する方法が挙げられる。この方法においては、例えば、ユーザＡからユーザＢにメッセージを送る場合、ユーザＡが一旦サーバにメッセージを預け、ユーザＢがそのメッセージをサーバから受け取る。サーバは、交渉者の対応情報（交渉者がユーザＡ，Ｂであるという情報）を管理し、ユーザＡには相手がユーザＢであることを、ユーザＢには相手がユーザＡであることを交渉成立まで教えない。このように、サーバ経由でユーザ間の匿名交渉が可能となる。
【０００６】
しかしながら、サーバ経由の方法は、メッセージをサーバに預けて交渉相手に送信してもらうため、利便性が低い。また、利便性が低くてもよいとしても、同一人物が２つの異なる交渉に関わった場合に、同一人物の２つの交渉を特定できない「非結合性」の要件と、同一人物の単一交渉内の一連のメッセージを特定できる「部分非結合性」の要件については、サーバの不正や通信路上でのメッセージの改竄も考慮すると厳密には保証できない不都合がある。
【０００７】
他の方法としては、サーバを経由せず、全てのメッセージを電子メールで交換する方法が挙げられる。なお、電子メールアドレスは、自由に取得可能であるため、交渉相手に知られても匿名性を失わないことを前提とする。匿名性を保つ電子メールに関しては、インターネット上にリメーラ（remailer）と呼ばれる既存のサービス（以下、「リメーラサービス」という）が知られている。リメーラサービスでは、メールサーバが、送信者の電子メールアドレス、送信サーバ、送信経路などといった送信者に関する情報を電子メールから削除することにより、匿名で電子メールを送信している。
【０００８】
しかしながら、リメーラサービスは、「匿名での身分保証」や「追跡性」を実現できない点で匿名交渉には不向きである。
【０００９】
また、この出願の発明に関連する先行技術文献情報としては次のものがある。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００６−１１９７７１号公報
【特許文献２】特開２００７−２８７１０４号公報
【特許文献３】特開２００８−０２８９８３号公報
【非特許文献】
【００１１】
【非特許文献１】D. Chaum, E. van Heyst, “Group Signatures”, EUROCRYPT ’91, LNCS 547, Springer-Verlag, pp.257-265, 1991.
【非特許文献２】G. Ateniese, J. Camenisch, M. Jose and G. Tsudik, “A Practical and Provably Secure Coalition-Resistant Group Signature Scheme”, CRYPTO 2000, LNCS 1880, Springer-Verlag, pp.255-270, 2000.
【非特許文献３】宮地充子, 菊池浩明 編著, “情報セキュリティ”, オーム社, ISBN4-274-13284-6, pp.112-114.
【発明の概要】
【発明が解決しようとする課題】
【００１２】
以上、説明したように、ユーザ間の匿名交渉を実現したい場合、メッセージをサーバ経由で交換する方法や電子メールで交換する方法のいずれにしても、匿名交渉に必要な要件を満たすようには実現されない。この状況は、公的機関が運営する電子私書箱システム等に限らず、民間が運営する電子私書箱システム等を活用する場合でも同様である。なお、匿名交渉に必要な要件としては、以下の（ｉ）〜（ｉｉｉ）を意味している。
【００１３】
（ｉ）第１の要件は、匿名の交渉相手の身分を保証する「匿名での身分保証」である。
【００１４】
（ｉｉ）第２の要件は、所定の個人情報管理機関のみがユーザを特定できる「追跡性」である。この追跡性により、交渉成立時に匿名性を解除する場合に加え、交渉内容の改竄や交渉の勝手な打ち切り等の不正があった場合にもユーザを特定可能とする。
【００１５】
（ｉｉｉ）第３の要件は、同一人物が２つの異なる交渉に関わった場合に、同一人物の２つの交渉を特定できない「非結合性」と、同一人物の単一交渉内の一連のメッセージを特定できる「部分非結合性」とである。
【００１６】
本発明は上記実情を考慮してなされたもので、匿名での身分保証、追跡性、非結合性、部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現し得る匿名交渉システム、方法及びユーザ装置を提供することを目的とする。
【課題を解決するための手段】
【００１７】
本発明の第１の局面は、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、前記匿名交渉管理装置としては、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、各ユーザのユーザＩＤとパスワードとを含むログイン情報を記憶するログイン情報記憶手段と、交渉ＩＤと、前記各ユーザのユーザＩＤと、いずれかのユーザ装置の電子署名が付与されたメッセージからなる電子署名付メッセージが暗号化されてなる暗号化電子署名付メッセージとを関連付けて記憶するための交渉内容記憶手段と、前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御手段と、前記認証結果が正当のときのユーザ装置から受けた暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込手段と、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、を備えており、前記各ユーザ装置としては、ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを交渉相手のユーザ装置に送信する交渉鍵送信手段と、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを前記交渉内容記憶手段に書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、前記匿名交渉管理装置から閲覧した暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、を備えた匿名交渉システムである。
【００１８】
本発明の第２の局面は、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、前記匿名交渉管理装置としては、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、を備えており、前記各ユーザ装置としては、ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置に送信する交渉鍵送信手段と、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを含む電子メールを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを含む電子メールを前記交渉相手のユーザ装置に送信するメッセージ送信手段と、前記交渉相手のユーザ装置から受信した電子メール内の暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、を備えた匿名交渉システムである。
【００１９】
本発明の第３の局面は、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、前記匿名交渉管理装置としては、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、各ユーザのユーザＩＤとパスワードとを含むログイン情報を記憶するログイン情報記憶手段と、交渉ＩＤと、前記各ユーザのユーザＩＤと、メッセージ及び共有乱数からなる共有乱数付メッセージにグループ署名を付与したグループ署名付メッセージとを関連付けて記憶するための交渉内容記憶手段と、前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内のグループ署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御手段と、前記認証結果が正当のときのユーザ装置から受けたグループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込手段と、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、を備えており、前記各ユーザ装置としては、ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、交渉ＩＤと、共有乱数とを関連付けて記憶するための共有乱数記憶手段と、交渉ＩＤ毎に、共有乱数を生成する乱数生成手段と、前記乱数生成手段により生成した共有乱数及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された共有乱数及び交渉ＩＤを交渉相手のユーザ装置に送信する共有乱数送信手段と、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された共有乱数及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数を関連付けて前記共有乱数記憶手段に書き込む共有乱数書込手段と、前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、新たなメッセージの入力を受け付けると、この新たなメッセージに前記共有乱数を付与して共有乱数付メッセージを生成する共有乱数付与手段と、前記生成した共有乱数付メッセージに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する手段と、このグループ署名付メッセージを前記交渉内容記憶手段に書き込むように、当該グループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、前記匿名交渉管理装置から閲覧したグループ署名付メッセージを前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証するグループ署名検証手段と、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、を備えた匿名交渉システムである。
【００２０】
本発明の第４の局面は、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、前記匿名交渉管理装置としては、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、を備えており、前記各ユーザ装置としては、ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、交渉ＩＤと、共有乱数とを関連付けて記憶するための共有乱数記憶手段と、交渉ＩＤ毎に、共有乱数を生成する乱数生成手段と、前記乱数生成手段により生成した共有乱数及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された共有乱数及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置に送信する共有乱数送信手段と、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された共有乱数及び交渉ＩＤを含む電子メールを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数を関連付けて前記共有乱数記憶手段に書き込む共有乱数書込手段と、新たなメッセージの入力を受け付けると、この新たなメッセージに前記共有乱数を付与して共有乱数付メッセージを生成する共有乱数付与手段と、前記生成した共有乱数付メッセージに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する手段と、このグループ署名付メッセージを含む電子メールを前記交渉相手のユーザ装置に送信するメッセージ送信手段と、前記交渉相手のユーザ装置から受信した電子メール内のグループ署名付メッセージを前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証するグループ署名検証手段と、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、を備えた匿名交渉システムである。
【００２１】
なお、本発明の各局面は、各装置の集合体をシステムとして表現したが、これに限らず、各装置の集合体毎に又は装置毎に、装置、方法、プログラム、又はプログラムを記憶したコンピュータ読取り可能な記憶媒体として表現してもよい。
【００２２】
（作用）
本発明の第１乃至第４の局面では、追跡機能を有するグループ署名方式を用いる構成により、匿名での身分保証及び追跡性を満たすように、ユーザ間の匿名交渉を実現させることができる。
【００２３】
これに加え、本発明の第１及び第２の局面では、交渉ＩＤ毎に、交渉鍵ペアを生成し、交渉鍵ペアによる暗号化電子署名付メッセージを交換する構成により、交渉ＩＤ毎の交渉鍵ペアに基づいて、非結合性及び部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現させることができる。また、本発明の第２の局面は、電子メールによって暗号化電子署名付メッセージを交換するので、匿名交渉管理装置を経由して暗号化電子署名付メッセージを交換する第１の局面に比べ、利便性の向上を図ることができる。
【００２４】
一方、本発明の第３及び第４の局面では、交渉ＩＤ毎に、共有乱数を生成し、この共有乱数を付与したメッセージを含むグループ署名付メッセージを交換する構成により、交渉ＩＤ毎の共有乱数に基づいて、非結合性及び部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現させることができる。また、本発明の第４の局面は、電子メールによってグループ署名付メッセージを交換するので、匿名交渉管理装置を経由して署名付メッセージを交換する第３の局面に比べ、利便性の向上を図ることができる。
【発明の効果】
【００２５】
以上説明したように本発明によれば、匿名での身分保証、追跡性、非結合性、部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現できる。
【図面の簡単な説明】
【００２６】
【図１】本発明の第１の実施形態に係る匿名交渉システムの構成を示す模式図である。
【図２】同実施形態における管理情報記憶部の構成を示す模式図である。
【図３】同実施形態における交渉内容記憶部の構成を示す模式図である。
【図４】同実施形態におけるログイン情報記憶部の構成を示す模式図である。
【図５】同実施形態におけるユーザ情報記憶部の構成を示す模式図である。
【図６】同実施形態における交渉履歴記憶部の構成を示す模式図である。
【図７】同実施形態におけるユーザ登録動作を説明するためのシーケンス図である。
【図８】同実施形態におけるメッセージ閲覧による交渉動作を説明するためのシーケンス図である。
【図９】本発明の第２の実施形態に係る匿名交渉システムの構成を示す模式図である。
【図１０】同実施形態における電子メールによる交渉動作を説明するためのシーケンス図である。
【図１１】本発明の第３の実施形態に係る匿名交渉システムの構成を示す模式図である。
【図１２】同実施形態における交渉内容記憶部の構成を示す模式図である。
【図１３】同実施形態における交渉履歴記憶部の構成を示す模式図である。
【図１４】同実施形態におけるメッセージ閲覧による交渉動作を説明するためのシーケンス図である。
【図１５】本発明の第２の実施形態に係る匿名交渉システムの構成を示す模式図である。
【図１６】同実施形態における電子メールによる交渉動作を説明するためのシーケンス図である。
【発明を実施するための形態】
【００２７】
以下、本発明の各実施形態について図面を用いて説明するが、その前に各実施形態の前提となるグループ署名方式について述べる。
【００２８】
グループ署名は、1991年チャウム（Chaum）ら（非特許文献１参照）により提案された以下の性質（１）〜（４）を満たす電子署名方式であり、匿名性を持った電子署名と言える。
【００２９】
（１）グループに所属するメンバのみが、メンバ署名鍵を用いてグループを代表する署名（グループ署名） を生成できる。
【００３０】
（２）グループ公開鍵により、グループ署名の正当性（グループメンバが生成した署名であること） を検証できる。
【００３１】
（３）グループ署名から署名を生成したグループメンバを特定することはできない（Anonymity：匿名性）。
【００３２】
（４）グループ秘密鍵により、グループ署名から署名を生成したグループメンバを特定（トレース）できる（Traceability：追跡能力）。
【００３３】
しかしながら、チャウムらにより提案されたグループ署名方式は、署名サイズ・鍵サイ
ズがグループメンバ数に依存する等により、効率性の面から非実用的である。また、安全性が不十分である。
【００３４】
その後、グループ署名方式が満たすべき安全性としては、以下の要件が提案されている。
【００３５】
（５）２つのグループ署名が、同一のグループメンバが署名したものかどうか判別できない（Unlinkability：非結合性）。
【００３６】
（６）グループメンバが結託しても、メンバをトレース不可能なグループ署名を生成することができない（Coalition-Resistance：耐結託性）。
【００３７】
（７）グループ秘密鍵を知っていても、グループメンバになりすましてグループ署名を生成することができない（Exculpability：弁解能力）。
【００３８】
以降、多くのグループ署名方式が提案されてきたが、その中でも2000年アテニース（Ateniese）らにより提案されたグループ署名方式（非特許文献２参照）は、署名サイズ・鍵サイズがグループメンバ数に依存せず、さらに強ＲＳＡ仮定及び決定性ディフィ−へルマン（Decisional Deffie-Hellman）問題の困難性仮定の下で上記の安全性要件を全て満たすことが証明された方式であり、効率・安全性の両面で実用に耐えうる唯一の方式であると考えられる。なお、強ＲＳＡ仮定とは、ｎ＝ｐｑ、ｐ＝２ｐ’＋１、ｑ＝２ｑ’＋１、（ｐ，ｑ，ｐ’，ｑ’：素数）を満たすｎ 、平方剰余群ＱＲ（ｎ）（位数ｐ’ｑ’）の任意の元ｕ∈ＱＲ（ｎ）が与えられたとき、ｚ≡ｕｅ（ｍｏｄ ｎ）を満たすｅ＞１を見つけることが困難という仮定である。決定性ディフィーヘルマン問題とは、巡回群Ｇ＝〈ｇ〉（ここでは上記ｎの平方剰余群ＱＲ（ｎ））について、ｇ，ｇｘ，ｇｙ，ｇｚ∈ Ｇ が与えられたとき，ｇｘ ｙ と、ｇｚとが等しいかどうかを決める問題である。
【００３９】
各実施形態を説明する前に、匿名交渉システムを構成するにあたり前提となるグループ署名方式として、非特許文献１，２等に記載されたグループ署名方式に類似するグループ署名方式を標準的な例として述べる（非特許文献３参照）。次の表１は、この標準的なグループ署名方式の記号とその説明を示している。
【表１】
【００４０】
（初期設定）
グループ管理者ＧＭ及び追跡機関ＥＭは、それぞれ公開鍵、秘密鍵のペア（PG，SG），（PE，SE）を生成する。このうち、グループ公開鍵（PG，PE）及び生成元ｇ等が公開される。
【００４１】
メンバＡとなるユーザは、例えば生成元ｇに基づき、以下の関係をもつ公開鍵と秘密鍵のペア（PA，SA）を生成する。
【００４２】
PA＝ｇＳA
次に、ユーザは秘密鍵ＳAにより公開鍵PAに署名処理を施し、デジタル署名Sig SA（PA）を得る。ユーザは、鍵ペア（PA，SA）が正しく生成された旨（述語）の次のような知識署名ＳＰＫ(Signature based on a Proof of Knowledge)を生成する。但し、初期設定なので、ここではメッセージｍは存在しない。
【００４３】
ＳＰＫ｛（α）｜PA＝ｇα｝（ｍ）＝ＳＰＫ｛（ＳA）｜PA＝ｇＳA｝（ｍ）
この知識署名ＳＰＫは、ｅ＝Ｈ（ｇ‖PA‖ｇｖPAｅ‖ｍ）を満たす（ｅ，ｖ）∈｛０，１｝ｋ×［−２｜L｜＋ｋ，２ε(｜L｜＋ｋ)］で与えられる。ユーザは、乱数ｒ∈｛０，１｝ε(｜L｜＋ｋ) に基づいて、ｕ＝ｇｒを計算し、ｅ＝Ｈ（ｇ‖PA‖ｕ‖ｍ）とし、ｖ＝ｒ−ｅSAを整数上で求める。
【００４４】
しかる後、ユーザは、公開鍵PA、デジタル署名SigＳA（PA）及び知識署名ＳＰＫ＝（ｅ，ｖ）をグループ管理者ＧＭに送信する。
【００４５】
グループ管理者ＧＭは、これらを受けると、公開鍵PAによりデジタル署名SigＳA （PA）を検証し、公開鍵PA及び生成元ｇにより知識署名（ｅ，ｖ）を検証する。なお、知識署名の検証は、ｅ＝Ｈ（ｇ‖PA ‖ｇｖPAｅ‖ｍ）に基づいて行う。
【００４６】
両者の検証により正当性を確認すると、グループ管理者ＧＭは、自己の秘密鍵SGにより、次のようにユーザの公開鍵PAに署名処理を施し、得られたメンバ証明書σAをユーザに返信する。これにより、ユーザはメンバＡとして登録される。
【００４７】
σA＝SigＳG （PA）
また、グループ管理者ＧＭは、メンバＡのメンバＩＤ、公開鍵及び証明書の組（ＩＤA，PA，σA）を秘密裏に保管するとともに、メンバＡの公開鍵とデジタル署名のペア（PA，SigＳA（PA））をメンバリストに追加する。
【００４８】
（グループ署名生成）
署名者としてのメンバＡは、次のように、メッセージｍに対し、秘密鍵ｘ及びメンバ証明書σのペア（ｘ，σA）を有する旨を証明する知識署名ＳＰＫσ，ｘを生成する。なお、メンバＡの場合はｘ＝ SAである。
【００４９】
ＳＰＫ σ，ｘ ＝ＳＰＫ｛（α，β）｜VerifyPG（ｆ（α），β）＝１｝（ｍ）
＝ＳＰＫ｛（ｘ，σA）｜VerifyPG（ｆ（ｘ），σA）＝１｝（ｍ）
＝（ｅ１，ｖ１）
但し、ｅ１＝Ｈ（ｇ‖PA ‖(ｇｒ)^PG ‖ｍ）、ｖ１＝ｒ−ｅ１（ｘ＋σA）
また、署名者としてのメンバＡは、次のように、メッセージｍに対し、メンバ公開鍵PAを追跡機関ＥＭの公開鍵PEで暗号化した値ｃ＝ＥPE（PA）（追跡可能性）と、この値ｃの平文（PA）に対応する秘密鍵ｘを有する旨を証明する知識署名ＳＰＫｃ を生成する。
【００５０】
ＳＰＫｃ ＝ＳＰＫ｛（α，β）｜VerifyPE（ｆ（α），β）＝１｝（ｍ）
＝ＳＰＫ｛（ｘ，ｃ）｜VerifyPE（ｆ（ｘ），ｃ）＝１｝（ｍ）
＝（ｅ２，ｖ２）
但し、ｅ２＝Ｈ（ｇ‖PA ‖(ｇｒ)^PE ‖ｍ）、ｖ２＝ｒ−ｅ２（ｘ＋ｃ）
補足すると、c=ＥPE（PA）は、メンバ公開鍵PAに乱数値を付与したデータをPEで暗号化した値とする。理由は、c=ＥPE（PA）が単純にPAをPEで暗号化した値とすると、PAが固定であればcの値も固定値となって非結合性を満たさなくなるためである。
【００５１】
しかる後、メンバＡは、メッセージｍと共に、各データ（ＳＰＫσ，ｘ、ｃ、ＳＰＫｃ）を署名として検証者に送信する。なお、ｃは、メンバ証明書σAを暗号化した値ｃ＝ＥPE（σA）としてもよい。この場合も前述同様に、c=ＥPE（σA）は、メンバ証明書σAに乱数値を付与したデータをPEで暗号化した値とする。
【００５２】
（グループ署名検証）
検証者は、メッセージｍと共に、各データ（ＳＰＫσ，ｘ、ｃ、ＳＰＫｃ ）を署名として受けると、グループ公開鍵PG，PEに基づいて、知識署名ＳＰＫσ，ｘ ＝（ｅ１，ｖ１）及びＳＰＫｃ ＝（ｅ２，ｖ２）を以下の検証式により検証する。
【００５３】
ｅ１＝Ｈ（ｇ‖PA ‖(ｇｖ１)^PG×(PAｅ１)^PG×(ｇｅ１σA)^PG ‖ｍ）
ｅ２＝Ｈ（ｇ‖PA ‖(ｇｖ２)^PE×(PAｅ２)^PE×(ｇｅ２C)^PE ‖ｍ）
検証者は、メンバＡの生成した署名が正当なとき、メッセージｍに基づく処理を実行する。一方、検証者は、メンバＡの生成した署名に不正があったとき、暗号化された値ｃを追跡機関ＥＭに送信する。
【００５４】
（追跡機能）
追跡機関ＥＭは、検証者から受けた値ｃ（＝ＥPE（PA））を自己の秘密鍵ＳEにより復号し、得られたメンバＡの公開鍵PAをグループ管理者ＧＭに送信する。グループ管理者ＧＭは、公開鍵PAからメンバＡを特定する。
【００５５】
以上が標準的なグループ署名方式であるが、他のグループ署名方式も同様な性質を持っている。以下の各実施形態は、非特許文献３のグループ署名を代表例に挙げて述べているが他のグループ署名方式についても同様に適用可能なことは言うまでもない。
【００５６】
＜第１の実施形態＞
図１は本発明の第１の実施形態に係る匿名交渉システムの構成を示す模式図であり、図２乃至図６は匿名交渉管理装置又はユーザ装置内の各記憶部の構成を示す模式図である。この匿名交渉システムは、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置１０と、各ユーザに個別に操作される複数のユーザ装置２０Ａ，２０Ｂを備えており、各装置１０，２０Ａ，２０Ｂが互いに通信可能となっている。
【００５７】
なお、ユーザ装置２０Ａ，２０Ｂの個数は、少なくとも２つあれば互いに交渉可能であることからここでは２つの場合を図示したが、これに限らず、交渉形態に応じて任意の個数が使用可能となっている。また、各ユーザ装置２０Ａ，２０Ｂが互いに同一の機能部２１〜２７を備えることから、以下の説明はユーザ装置２０Ａを代表例に挙げて述べるが、メンバ公開鍵PA、メンバ秘密鍵SA、メンバ証明書σA等の添字ＡをＢに読み替えることにより、ユーザ装置２０Ｂの説明に読み替えられる。
【００５８】
このような匿名交渉システムの各装置１０，２０Ａ，２０Ｂは、装置毎に、ハードウェア構成、又はハードウェア資源とソフトウェアとの組合せ構成のいずれでも実施可能となっている。組合せ構成のソフトウェアとしては、予めネットワーク又は記憶媒体から対応する装置のコンピュータにインストールされ、対応する装置の機能を実現させるためのプログラムが用いられる。このような匿名交渉システムを実現する場合、例えば、匿名交渉管理装置１０が匿名交渉用のサーバプログラムを実行して匿名交渉サービスをユーザ装置２０Ａに提供するサーバ装置であり、ユーザ装置２０Ａが匿名交渉用のクライアントプログラムを実行するユーザＰＣ（Personal Computer）であるという形態が考えられる。但し、別の形態として、サーバ装置がWebサービスとして、ユーザ装置２０Ａに匿名交渉サービスを提供するという形態としてもよい。この場合、ユーザ装置２０Ａが提供する機能は、実際にはサーバ装置上で動作し、ユーザ装置２０Ａが当該ユーザ装置２０Ａ（ユーザＰＣ）上で動作するWebブラウザからサーバ装置上で動作する匿名交渉サービスを利用する形態となる。以下、前者の形態のように、匿名交渉管理装置１０及びユーザ装置２０Ａがそれぞれ匿名交渉用の機能を備えた形態を例に挙げて説明する。
【００５９】
ここで、匿名交渉管理装置１０は、管理情報記憶部１１、初期設定部１２、ユーザ登録部１３、匿名性解除部１４、交渉内容記憶部１５、メッセージ交換部１６及びログイン情報記憶部１７を備えている。なお、本明細書では、匿名交渉管理装置１０がグループ管理者ＧＭ及び追跡機関ＥＭの機能を備えているが、これに限らず、匿名交渉管理装置１０を分割し、第１の匿名交渉管理装置がグループ管理者ＧＭの機能（各部１１〜１３，１５〜１７）を備え、第２の匿名交渉管理装置が追跡機関ＥＭの機能（匿名性解除部１４）を備えた構成に変形してもよい。
【００６０】
管理情報記憶部１１は、初期設定部１２、ユーザ登録部１３及び匿名性解除部１４から読出／書込可能なメモリであり、図２に示すように、グループ管理情報、秘密管理情報、メンバリストを記憶している。
【００６１】
グループ管理情報は、グループ公開鍵（ＰG，ＰE）、グループ秘密鍵（ＳG，ＳE）からなる。
【００６２】
秘密管理情報（ユーザのグループ署名関連情報）は、ユーザごとのメンバID、メンバ公開鍵PA及びメンバ証明書σAからなる。
【００６３】
メンバリストは、メンバID、メンバID毎のメンバの個人情報、メンバ公開鍵PA及びデジタル署名SigSA(PA)からなるリストである。メンバの個人情報は、例えば、氏名、住所、年齢、性別、電子メールアドレス、電話番号などが含まれる。また、メンバリストが各ユーザの個人情報とメンバ公開鍵PAとを含み、秘密管理情報がメンバ公開鍵PAとメンバ証明書σAとを含むことから、管理情報記憶部１１において、各ユーザの個人情報とグループ署名関連情報とが関連付けられて記憶されている。
【００６４】
初期設定部１２は、システム立ち上げ時に１回だけ使用され、グループ公開鍵・秘密鍵のペア（ＰG，ＳG）、（ＰE，ＳE）を生成する機能と、これらの鍵ペアから構成されるグループ管理情報を管理情報記憶部１１に書き込む機能とを含む初期設定機能を有する。
【００６５】
ユーザ登録部１３は、メンバとなるユーザからの登録申請に基づき当該ユーザが匿名交渉サービスを受けられるか否かを認証・審査する機能と、ユーザから暗号化通信路などの安全な手段によりメンバの個人情報、メンバ公開鍵PA、デジタル署名SigＳA（PA）及び知識署名ＳＰＫ＝（ｅ，ｖ）を受領する機能と、受領の後、グループ秘密鍵SGによりメンバ公開鍵PAに署名処理を施してメンバ証明書σA=SigSG(PA)を生成する機能と、ユーザのメンバID、メンバ公開鍵及び証明書の組（IDA, PA, σA）からなる秘密管理情報を管理情報記憶部１１の秘密管理情報記憶領域に書き込むとともに、メンバ個人情報、メンバ公開鍵PA、デジタル署名SigSA(PA)を管理情報記憶部１１のメンバリスト記憶領域に書き込み、メンバ証明書σAをユーザ装置２０Ａに送信する機能とをもっている。
【００６６】
なお、メンバの認証・審査、暗号化通信の手段については、ここでは限定しないが、例えば、メンバに郵送などの手段で通知した一時パスワードを利用しメンバの認証を行った上で、SSLなどの通信路上で情報を受け渡す方法が考えられる。
【００６７】
匿名性解除部１４は、メンバから匿名性解除要求を受けて、交渉者の匿名性解除を行うものである。具体的には、匿名性解除部１４は、ユーザ装置２０Ａからグループ署名の一部c（=EPE(PA)又はEPE(σA)）及び匿名性解除要求を受けると、追跡機能により当該グループ署名の一部ｃを復号して得られたグループ署名関連情報（PA又はσA）から管理情報記憶部１１内の対応する個人情報を特定し、この個人情報をユーザ装置２０Ａに出力する機能をもっている。ここで、ｃの復号は、管理情報記憶部１１内の追跡機関ＥＭの秘密鍵SEに基づいて実行可能となっている。また、匿名性解除部１４は、交渉者に不正が認められた場合にも、同様にして匿名性を解除する。
【００６８】
交渉内容記憶部１５は、メッセージ交換部１６から読出／書込可能なメモリであり、メッセージ交換部１６により交換されるメッセージを記憶するための領域を提供する。具体的には、交渉内容記憶部１５は、図３に示すように、メッセージ毎に、交渉用ボックス番号（＝交渉ＩＤ）、送信者（のユーザＩＤ）、宛先（のユーザＩＤ）、暗号化電子署名付メッセージから構成される。換言すると、交渉内容記憶部１５は、交渉ＩＤと、各ユーザのユーザＩＤ（Ａ，Ｂ）と、いずれかのユーザ装置２０Ａ，２０Ｂの電子署名SigS_{AtoB}(m)，SigS_{BtoA}(m)が付与されたメッセージmからなる電子署名付メッセージm‖SigS_{AtoB}(m)，m‖SigS_{BtoA}(m)が暗号化されてなる暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))とを関連付けて記憶するためのメモリ領域である。なお、交渉用ボックス番号は、交渉者間同士でメッセージをやり取りするために匿名交渉管理装置１０上に設ける領域のID（＝交渉ＩＤ）である。メッセージを交換したいユーザは、この交渉ＩＤを指定して匿名交渉管理装置１０にアクセスすることにより、メッセージの交換が可能となる。また、E P(m)の表現は、公開鍵Pによるメッセージmの暗号化を意味する。
【００６９】
メッセージ交換部１６は、匿名交渉管理装置１０経由で交渉メッセージの交換を行う場合、メンバのメッセージ交換を媒介するものである。具体的には、メッセージ交換部１６は、各ユーザ装置２０Ａ，２０Ｂからログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５内の暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))を閲覧可能及び書込可能とするように、当該各ユーザ装置２０Ａ，２０Ｂからのアクセスを制御するアクセス制御機能と、認証結果が正当のときのユーザ装置２０Ａ，２０Ｂから受けた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))、交渉ＩＤ及び各ユーザＩＤを交渉内容記憶部１５に書き込むメッセージ書込機能と、をもっている。
【００７０】
ログイン情報記憶部１７は、メッセージ交換部１６から読出可能なメモリであり、図４に示すように、予め各ユーザのユーザＩＤ及びパスワードからなるログイン情報を記憶している。
【００７１】
一方、ユーザ装置２０Ａ，２０Ｂは、ユーザ情報記憶部２１、ユーザ登録申請部２２、交渉履歴記憶部２３、交渉鍵交換部２４、メッセージ交換部２５、交渉管理部２６及びユーザ入出力部２７を備えている。前述した通り、以下の説明はユーザ装置２０Ａを代表例に挙げて述べるが、メンバ公開鍵PA、メンバ秘密鍵SA、メンバ証明書σA等の添字ＡをＢに読み替えることにより、ユーザ装置２０Ｂの説明に読み替えられる。
【００７２】
ユーザ情報記憶部２１は、各部２２，２４〜２７から読出／書込可能なメモリであり、図５に示すように、グループ公開鍵（PG，PE）、生成元ｇ、メンバ公開鍵PA、メンバ秘密鍵SA、メンバ証明書σAを記憶する。これらグループ公開鍵（PG，PE）、生成元ｇ、メンバ公開鍵PA、メンバ秘密鍵SA及びメンバ証明書σAは、ユーザのグループ署名関連情報ともいう。
【００７３】
ユーザ登録申請部２２は、メンバが匿名交渉システムを利用したい場合に、匿名交渉管理装置１０に公開されたグループ公開鍵（PG，PE）及び生成元ｇ（図示せず）をユーザ情報記憶部２１に記憶し、生成元ｇに基づいて自身の公開鍵と秘密鍵のペア（PA，SA）を生成して当該鍵ペア（PA，SA）をユーザ情報記憶部２１に記憶し、メンバ公開鍵PAに対するデジタル署名SigＳA（PA）、メンバ公開鍵PAとメンバ秘密鍵SAが正しく作成されていることの知識の署名を匿名交渉管理装置１０に送って匿名交渉管理装置１０に登録申請を行うものである。登録申請が受理された場合、匿名交渉管理装置１０により発行されたメンバ証明書σA＝SigＳG（PA）をユーザ情報記憶部２１に記憶する。
【００７４】
交渉履歴記憶部２３は、交渉管理部２６及びメッセージ交換部２５から読出／書込可能なメモリであり、図６に示すように、交渉鍵関連情報及びメッセージ履歴を記憶する。交渉鍵関連情報は、交渉ＩＤと、互いに対応する自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）と、交渉相手交渉公開鍵P_{BtoA}と、交渉相手グループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）とを関連付けた情報である。但し、交渉相手グループ署名は、交渉中は不要であることから交渉鍵関連情報に含めずに、別途、交渉ＩＤに関連付けて記憶するようにしてもよい。メッセージ履歴は、交渉ＩＤと、同一交渉ＩＤに対する連番（連続番号）と、メッセージｍとを関連付けた情報である。
【００７５】
交渉鍵交換部２４は、メンバＡ，Ｂ間での交渉に先立ち、交渉に使用するための交渉公開鍵ペア（P_{AtoB}, S_{AtoB}）を生成し、交渉公開鍵P_{AtoB}と交渉ＩＤとにグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、グループ署名を付与した交渉公開鍵P_{AtoB}及び交渉ＩＤを交渉相手のユーザ装置２０Ｂとの間で交換し、当該交換により得た交渉公開鍵P_{BtoA}及び交渉ＩＤに付与されたグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証し、検証結果が正当であれば、交渉鍵（P_{AtoB}, S_{AtoB}），P_{BtoA}及び交渉ＩＤを交渉履歴記憶部２３に書き込むものである。具体的には、交渉鍵交換部２４は、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）を生成する交渉鍵生成機能と、交渉鍵生成機能により生成した自身交渉公開鍵P_{AtoB}及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された自身交渉公開鍵P_{AtoB}及び交渉ＩＤを交渉相手のユーザ装置２０Ｂに送信する交渉鍵送信機能と、この交渉相手のユーザ装置２０Ｂから交渉相手のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）が付与された交渉相手交渉公開鍵P_{BtoA}及び交渉ＩＤを受けると、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵P_{BtoA}と、生成した自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）とを関連付けて交渉履歴記憶部２３に書き込む交渉鍵書込機能とをもっている。
【００７６】
ここで、交渉鍵ペアは、公開鍵暗号方式で互いに対応する公開鍵と秘密鍵からなり、交渉ＩＤ毎に生成される。ユーザ装置２０Ａが生成した交渉公開鍵P_{AtoB}及び交渉秘密鍵S_{AtoB}からなる交渉公開鍵ペア（P_{AtoB}, S_{AtoB}）は、ユーザ装置２０Ａにおいては自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）であり、ユーザ装置２０Ｂにおいては交渉相手交渉公開鍵P_{AtoB}及び交渉相手交渉秘密鍵S_{AtoB}からなる交渉相手交渉鍵ペア（P_{AtoB}, S_{AtoB}）である。同様に、ユーザ装置２０Ｂが生成した交渉公開鍵及び交渉秘密鍵からなる交渉公開鍵ペア（P_{BtoA}, S_{BtoA}）は、ユーザ装置２０Ｂにおいては自身交渉公開鍵P_{BtoA}及び自身交渉秘密鍵S_{BtoA}からなる自身交渉鍵ペア（P_{BtoA}, S_{BtoA}）であり、ユーザ装置２０Ａにおいては交渉相手交渉公開鍵P_{BtoA}及び交渉相手交渉秘密鍵S_{BtoA}からなる交渉相手交渉鍵ペア（P_{BtoA}, S_{BtoA}）である。
【００７７】
また、交渉ＩＤは、交渉相手のメッセージ交換に使用する情報であり、ここでは匿名交渉管理装置１０上の交渉用ボックス番号の値を用いているが、この値には限定されない。例えば、匿名交渉管理装置１０を経由しないメッセージ交換の場合には、メッセージ交換に使用する情報として、電子メールアドレスを用いることが可能である。
【００７８】
また、交渉鍵送信機能は、例えば、Webアプリケーションにおけるフォームのデータをget又はpostの方法を用いて送信する形態、又は電子メールを用いて送信する形態といった任意の形態が適用可能となっている。
【００７９】
メッセージ交換部２５は、交渉相手との交渉メッセージの交換を行うものであり、交渉内容は、交渉履歴記憶部２３に記憶される。
【００８０】
具体的には、メッセージ交換部２５は、交渉内容記憶部１５の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０に送信するログイン情報送信機能と、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに自身交渉秘密鍵S_{AtoB}に基づいて電子署名SigS_{AtoB}(m)を付与して電子署名付メッセージ（m‖SigS_{AtoB}(m)）を生成する電子署名付与機能と、生成した電子署名付メッセージを交渉相手交渉公開鍵P_{BtoA}に基づいて暗号化し、得られた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を交渉内容記憶部１５に書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを匿名交渉管理装置１０に送信するメッセージ送信機能と、匿名交渉管理装置１０から閲覧した暗号化電子署名付メッセージE P_{AtoB}(m‖SigS_{BtoA}(m))を交渉履歴記憶部２３内の自身交渉秘密鍵S_{AtoB}に基づいて復号するメッセージ復号機能と、復号により得られた電子署名付メッセージ(m‖SigS_{BtoA}(m))の電子署名SigS_{BtoA}(m)を交渉履歴記憶部２３内の交渉相手交渉公開鍵P_{BtoA}に基づいて検証する電子署名検証機能と、検証結果が正当のとき、復号により得られた電子署名付メッセージ(m‖SigS_{BtoA}(m))のメッセージmをユーザ入出力部２７に送出する機能とをもっている。
【００８１】
交渉管理部２６は、交渉鍵交換部２４及びメッセージ交換部２５による交渉を制御するものであり、例えば、交渉鍵交換部２４又はメッセージ交換部２５によるいずれかの検証結果が不当のとき、交渉を打ち切る機能と、交渉相手の個人情報を特定したい場合、当該交渉相手のユーザ装置２０Ｂから受けたグループ署名と共に匿名性解除要求を匿名交渉管理装置に送信する解除要求送信機能とをもっている。ここで、交渉相手の個人情報を特定したい場合としては、例えば、「メッセージ交換部２５による検証結果が不当のとき」が該当し、交渉内容にもよるが、「交渉が成立したとき」が更に該当する場合もある。
【００８２】
ユーザ入出力部２７は、ユーザに対する入出力Ｉ／Ｆ（インタフェース）であり、例えば、ユーザ操作に基づき、新たなメッセージ等のデータ又は匿名性解除要求の送信命令等の命令をユーザ装置２０Ａに入力する機能と、各部から受けたメッセージ等のデータを表示出力する機能とをもっている。
【００８３】
次に、以上のように構成された匿名交渉システムにおける匿名交渉方法について説明する。この説明においては、「システム立ち上げ」、「ユーザ登録」、「交渉」、「交渉成立」及び「交渉決裂」といった利用フェーズ毎に処理内容を述べる。
【００８４】
（システム立ち上げ）
このフェーズにおいては、匿名交渉管理装置１０が、以後のシステム運用で必要な情報を管理情報記憶部１１に設定する。具体的には、初期設定部１２がグループ管理情報（グループ公開鍵（PE，PE）、グループ秘密鍵（SG，SE））を生成し、これらグループ管理情報を管理情報記憶部１１に書き込む。
【００８５】
（ユーザ登録）
ユーザがシステムの利用を開始するには、匿名交渉管理装置１０にメンバ登録をする必要がある。これを行うのがこのフェーズである。
【００８６】
まず、メンバＡとなるユーザのユーザ装置２０Ａにおいては、ユーザ登録申請部２２により、申請に必要な情報を作成する。
【００８７】
具体的には、ユーザ登録申請部２２は、生成元ｇに基づき、以下の関係をもつ公開鍵と秘密鍵のペア（PA，SA）を生成する。
【００８８】
PA＝ｇＳA
次に、ユーザ登録申請部２２は、秘密鍵ＳAにより公開鍵PAに署名処理を施し、デジタル署名Sig SA（PA）を得る。ユーザ登録申請部２２は、鍵ペア（PA，SA）が正しく生成された旨（述語）の次のような知識署名ＳＰＫを生成する。但し、初期設定なので、ここではメッセージｍは存在しない。
【００８９】
ＳＰＫ｛（α）｜PA＝ｇα ｝（ｍ）＝ＳＰＫ｛（ＳA）｜PA＝ｇＳA｝（ｍ）
この知識署名ＳＰＫは、ｅ＝Ｈ（ｇ‖PA ‖ｇｖPAｅ‖ｍ）を満たす（ｅ，ｖ）∈｛０，１｝ｋ×［−２｜L｜＋ｋ ，２ε(｜L｜＋ｋ)］で与えられる。ユーザは、乱数ｒ∈｛０，１｝ε(｜L｜＋ｋ) に基づいて、ｕ＝ｇｒを計算し、ｅ＝Ｈ（ｇ‖PA ‖ｕ‖ｍ）とし、ｖ＝ｒ−ｅSAを整数上で求める。
【００９０】
しかる後、ユーザ登録申請部２２は、登録申請を行うユーザが真のユーザであることの確認を要求するユーザ認証要求を匿名交渉管理装置１０に送信する。但し、ユーザ認証の手法はここでは特に定めない。具体的な手法は、例えば、あらかじめ郵送などにより配付しておいたユーザ登録用パスワードを用いて認証を行うなどの方法が適用可能となっている。いずれにしても、匿名交渉管理装置１０は、図７に示すように、ユーザ認証を実行し（ＳＴ１）、認証結果をユーザ装置２０Ａのユーザ登録申請部２２に送信する。
【００９１】
認証結果が正当のとき、ユーザ登録申請部２２は、公開鍵PA、デジタル署名SigSA（PA）及び知識署名ＳＰＫ＝（ｅ，ｖ）と登録に必要な個人情報を含む登録申請を匿名交渉管理装置１０に送信する（ＳＴ２）。
【００９２】
匿名交渉管理装置１０においては、この登録申請を受けると、ユーザ登録部１３が管理情報記憶部１１を参照して以下の処理を行う。まず、ユーザ登録部１３は、申請情報の審査を行い、これによりユーザがシステム利用可能と認められれば、公開鍵PAによりデジタル署名SigSA （PA）を検証し、公開鍵PA及び生成元ｇにより知識署名（ｅ，ｖ）を検証する（ＳＴ３）。なお、知識署名の検証は、ｅ＝Ｈ（ｇ‖PA ‖ｇｖPAｅ‖ｍ）に基づいて行う。
【００９３】
両者の検証により正当性を確認すると、ユーザ登録部１３は、グループ管理者ＧＭの秘密鍵SGにより、ユーザの公開鍵PAに署名処理を施してメンバ証明書σA＝SigSG （PA）を作成する（ＳＴ４）。
【００９４】
しかる後、ユーザ登録部１３は、メンバＡのメンバＩＤ、公開鍵及び証明書の組（ＩＤA，PA，σA）を管理情報記憶部１１の秘密管理情報領域に秘密裏に保管するとともに、メンバＡの公開鍵とデジタル署名のペア（PA，SigSA(PA））を管理情報記憶部１１のメンバリスト領域に追加する。
【００９５】
これにより、ユーザはメンバとして登録される（ＳＴ５）。
【００９６】
ステップＳＴ５の完了後、ユーザ登録部１３は、ステップＳＴ４で得られたメンバ証明書σA＝SigSG （PA）をユーザ装置２０Ａに返信する（ＳＴ６）。
【００９７】
ユーザ装置２０Ａにおいては、ユーザ登録申請部２２が、匿名交渉管理装置１０から受信したメンバ証明書σAをユーザ情報記憶部２１に記憶する。
【００９８】
（メッセージ閲覧による交渉）
メンバＡ，Ｂのユーザ間で匿名交渉したい事案が発生した場合、以下のように匿名交渉を実行する。
【００９９】
始めに、ユーザ装置２０Ａにおいては、図８に示すように、交渉鍵交換部２４により、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）を生成する（ＳＴ１１）。
【０１００】
続いて、ユーザ装置２０Ａは、交渉鍵交換部２４により、生成した自身交渉公開鍵P_{AtoB}及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された自身交渉公開鍵P_{AtoB}及び交渉ＩＤを交渉相手のユーザ装置２０Ｂに送信する（ＳＴ１２）。
【０１０１】
具体的には、署名者としてのメンバＡのユーザ装置２０Ａは、交渉鍵交換部２４により、次のように、メッセージm＝P_{AtoB}‖交渉IDに対し、秘密鍵及びメンバ証明書のペア（ｘ，σA）を有する旨を証明する知識署名ＳＰＫσ，ｘを生成する。なお、メンバＡの場合はｘ＝ SAである。
【０１０２】
ＳＰＫ σ，ｘ ＝ＳＰＫ｛（α，β）｜VerifyPG（ｆ（α），β）＝１｝（ｍ）
＝ＳＰＫ｛（ｘ，σA）｜VerifyPG（ｆ（ｘ），σA）＝１｝（ｍ）
＝（ｅ１，ｖ１）
但し、ｅ１＝Ｈ（ｇ‖PA ‖(ｇｒ)^PG ‖ｍ）、ｖ１＝ｒ−ｅ１（ｘ＋σA）
また、署名者としてのメンバＡのユーザ装置２０Ａは、交渉鍵交換部２４により、次のように、メッセージm=P_{AtoB}‖交渉IDに対し、公開鍵PAを追跡機関ＥＭの公開鍵PEで暗号化した値ｃ＝ＥPE（PA）（追跡可能性）と、この値ｃの平文（PA）に対応する秘密鍵ｘを有する旨を証明する知識署名ＳＰＫｃ を生成する。
【０１０３】
ＳＰＫｃ ＝ＳＰＫ｛（α，β）｜VerifyPE（ｆ（α），β）＝１｝（ｍ）
＝ＳＰＫ｛（ｘ，ｃ）｜VerifyPE（ｆ（ｘ），ｃ）＝１｝（ｍ）
＝（ｅ２，ｖ２）
但し、ｅ２＝Ｈ（ｇ‖PA ‖(ｇｒ)^PE ‖ｍ）、ｖ２＝ｒ−ｅ２（ｘ＋ｃ）
しかる後、メンバＡのユーザ装置２０Ａは、交渉鍵交換部２４により、メッセージm=P_{AtoB}‖交渉IDと共に、各データ（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）からなるグループ署名をメンバＢのユーザ装置２０Ｂに送信する。なお、ｃは、メンバ証明書σAを暗号化した値ｃ＝ＥPE（σA）としてもよい。
【０１０４】
メンバＢのユーザ装置２０Ｂも同様にして交渉公開鍵ペア（P_{BtoA}, S_{BtoA}）を生成し（ＳＴ１３）、交渉公開鍵P_{BtoA}‖交渉IDをグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）と共にメンバＡのユーザ装置２０Ａに送信し（ＳＴ１４）、交渉秘密鍵S_{BtoA}を秘密裏に管理する。
【０１０５】
メンバＡのユーザ装置２０Ａは、交渉鍵交換部２４により、メンバＢのユーザ装置２０Ｂから受けた交渉公開鍵P_{BtoA}‖交渉ID及びグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証することでメンバＡが匿名交渉管理装置１０に登録されたメンバであることを確認できる。メンバＢも同様にしてメンバＡが匿名交渉管理装置１０に登録されたメンバであることを確認できる。これらの確認により、匿名のまま交渉相手の身分が保証され、交渉相手が不正を働いた場合には交渉相手の匿名性解除を要求することができる。
【０１０６】
ステップＳＴ１１〜ＳＴ１４に示すように、メンバＡとメンバＢが交渉公開鍵及び交渉ＩＤを共有できたので、以後、この交渉公開鍵を用いてメッセージ（交渉内容）の署名付与、暗号化を行い、匿名交渉管理装置１０を経由してメッセージ（交渉内容）を交換する（ＳＴ１５）。
【０１０７】
具体的には、メンバＡのユーザ装置２０Ａにおいては、メッセージ交換部２５が、交渉内容記憶部１５の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０に送信する。
【０１０８】
匿名交渉管理装置１０においては、メッセージ交換部１６が、ユーザ装置２０Ａからログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、ユーザ装置２０Ａからのアクセスを制御する。
【０１０９】
続いて、ユーザ装置２０Ａにおいては、メッセージ交換部２５が、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージに自身交渉秘密鍵S_{AtoB}に基づいて電子署名SigS_{AtoB}(m)を付与して電子署名付メッセージ（m‖SigS_{AtoB}(m)）を生成する。
【０１１０】
また、ユーザ装置２０Ａにおいては、メッセージ交換部２５が、生成した電子署名付メッセージを交渉相手交渉公開鍵P_{BtoA}に基づいて暗号化し、得られた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を交渉内容記憶部１５に書き込むように、当該暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))、交渉ＩＤ及び各ユーザＩＤを匿名交渉管理装置１０に送信する（ＳＴ１５−１）。なお、E P(m)の表現は、公開鍵Pによるメッセージmの暗号化を意味する。
【０１１１】
匿名交渉管理装置１０においては、メッセージ交換部１６が、認証結果が正当のときのユーザ装置２０Ａから受けた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))、交渉ＩＤ及び各ユーザＩＤを交渉内容記憶部１５に書き込む。
【０１１２】
次に、メンバＢのユーザ装置２０Ｂにおいては、メッセージ交換部２５が、交渉内容記憶部１５の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０に送信する。
【０１１３】
匿名交渉管理装置１０においては、メッセージ交換部１６が、ユーザ装置２０Ｂからログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、ユーザ装置２０Ｂからのアクセスを制御する。すなわち、匿名交渉管理装置１０にアクセスしたユーザは、アクセス時の認証により自身に関連する交渉ＩＤ（交渉用ボックス番号）に関連したメッセージのみ閲覧できるようアクセス制御が行われる。
【０１１４】
ユーザ装置２０Ｂにおいては、メッセージ交換部２５が、交渉ＩＤに応じて匿名交渉管理装置１０から暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を閲覧し（ＳＴ１５−２）、当該閲覧した暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を交渉履歴記憶部２３内の自身交渉秘密鍵S_{BtoA}に基づいて復号する。
【０１１５】
また、ユーザ装置２０Ｂにおいては、メッセージ交換部２５が、復号により得られた電子署名付メッセージ(m‖SigS_{AtoB}(m))の電子署名SigS_{AtoB}(m)を交渉履歴記憶部２３内の交渉相手交渉公開鍵P_{AtoB}に基づいて検証する。
【０１１６】
ユーザ装置２０Ｂにおいては、メッセージ交換部２５が、検証結果が正当のとき、復号により得られた電子署名付メッセージ(m‖SigS_{AtoB}(m))のメッセージmをユーザ入出力部２７に送出する。すなわち、署名検証が問題なければ、メンバＢはメンバＡからのメッセージとしてメッセージmを受理する。
【０１１７】
これらは、メンバＢからメンバＡへメッセージmを交換する場合も同様である（ＳＴ１５−３〜ＳＴ１５−４）。
【０１１８】
また、ステップＳＴ１５の匿名交渉中、ユーザ装置２０Ａにおいては、交渉相手の電子署名SigS_{BtoA}(m)の検証結果が不当のときには、不正な交渉相手とみなし、匿名性を解除することなく直ちに交渉を打ち切るか、あるいは匿名性を解除し交渉を打ち切る。いずれを選択するかは交渉内容に依存する。
【０１１９】
匿名性を解除する必要がある場合には、交渉管理部２６により、当該交渉相手のユーザ装置２０Ｂから受けたグループ署名の一部のデータｃと共に匿名性解除要求を匿名交渉管理装置１０に送信する。匿名交渉管理装置１０においては、匿名性解除部１４が、ユーザ装置２０Ａからグループ署名の一部c（=EPE(PA)又はEPE(σA)）及び匿名性解除要求を受けると、追跡機能により、管理情報記憶部１１内の追跡機関ＥＭの秘密鍵SEに基づいて当該グループ署名の一部ｃを復号する。また、匿名解除部１４は、復号して得られたグループ署名関連情報（PA又はσA）から管理情報記憶部１１内の対応する個人情報を特定し、この個人情報をユーザ装置２０Ａに送信する。
【０１２０】
（交渉成立処理）
以上の通り、交渉メッセージの交換を行い、交渉が成立した場合には、互いの匿名性を解除するために交渉者両者からの申請に基づき、匿名交渉管理装置１０は匿名性を解除する。
【０１２１】
匿名性を解除したい各メンバＡ，Ｂのユーザ装置２０Ａ，２０Ｂは、交渉相手のメンバＢ，Ａのユーザ装置２０Ｂ，２０Ａから受領したcを匿名交渉管理装置１０に送信する。
【０１２２】
匿名交渉管理装置１０においては、ユーザ装置２０Ａから受けた値ｃ（＝ＥPE（PB））、ユーザ装置２０Ｂから受けた値c（＝ＥPE（PA））を秘密鍵ＳEにより復号し、得られた公開鍵PA、PBからメンバリストを参照し交渉を行ったメンバを特定し、この特定したメンバと請求を受けたメンバが一致した場合にメンバ個人情報を各ユーザ装置２０Ａ，２０Ｂに回答する。
【０１２３】
但し、交渉が成立した場合にも、必ずしも交渉者間で身分を明かす必要はなく、身分を明かすか否かは交渉内容に依存する。
【０１２４】
また、交渉が不成立の場合には、匿名性を解除することなくそのまま交渉を終了しても良いし、匿名性を解除し交渉者の身分を明かしても良い。これもいずれを選択するかは交渉内容に依存する。
【０１２５】
なお、新たな交渉を行う場合には、新たにメンバ間で交渉鍵を生成しそれを共有することで、同様に交渉を行う。新たに交渉鍵を生成することで、交渉間の独立性を保つことができる。
【０１２６】
以上の構成により、匿名交渉を実現することができる。また、交渉の都度、交渉鍵を発行することで、同一人物が２つの異なる交渉に関わった場合に、それが同一人物のものであることを特定できない「非結合性」を満たすことができる。また、単一交渉内の一連のメッセージについては同じ交渉鍵を用いることで同一人物のものであることが特定できる「部分非結合性」も満たす。更に、匿名交渉管理装置１０のみがユーザを特定できる「追跡性」を有する。
【０１２７】
（交渉決裂）
交渉が決裂した場合には、匿名性を解除する必要がないため、ユーザ装置２０Ａ，２０Ｂ及び匿名交渉管理装置１０は特に何も行わず交渉を打ち切る。
【０１２８】
上述したように本実施形態によれば、追跡機能を有するグループ署名方式を用いる構成により、匿名での身分保証及び追跡性を満たすように、ユーザ間の匿名交渉を実現させることができる。例えば、匿名での身分保証を行うグループ署名の技術を利用し、ユーザは匿名交渉管理装置１０が発行したグループメンバ鍵を用いてメッセージを交換する。これにより、双方向で匿名の交渉相手を信用することができる。また、交渉が成立した場合、あるいはユーザが不正をした場合には、匿名交渉管理装置１０はユーザ間で交換したグループ署名からユーザの身分を明かすことができる。また、ユーザ間の匿名交渉において、交換したメッセージの公証性を担保することができる。
【０１２９】
これに加え、交渉ＩＤ毎に、それぞれ交渉鍵ペア（P_{AtoB}, S_{AtoB}），（P_{BtoA}, S_{BtoA}）を生成し、これら交渉鍵ペアによる暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))を交換する構成により、交渉ＩＤ毎の交渉鍵ペアに基づいて、非結合性及び部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現させることができる。
【０１３０】
＜第２の実施形態＞
図９は本発明の第２の実施形態に係る匿名交渉システムの構成を示す模式図であり、図１と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【０１３１】
本実施形態は、第１の実施形態の変形例であり、利便性の向上を図る観点から、匿名交渉管理装置１０’を経由せずに、ユーザ装置２０Ａ’，２０Ｂ’間で電子メールによりメッセージを交換するものである。なお、電子メールアドレスは、自由に取得可能であるため、交渉相手に知られたとしても匿名性を解除したことにはならないとする。あるいは、一次利用用の電子メールアドレスを交渉相手に知らせる等してもよい。
【０１３２】
ここで、匿名交渉管理装置１０’は、図１に示した匿名交渉管理装置１０に比べ、交渉内容記憶部１５、メッセージ交換部１６及びログイン情報記憶部１７が省略されている。
【０１３３】
ユーザ装置２０Ａ’は、図１に示したユーザ装置２０Ａに比べ、メッセージ交換部２５に代えて、電子メールを用いるメッセージ交換部２５’を備えている。なお、交渉鍵交換部２４も電子メールを用いて交渉鍵等を交換している。
【０１３４】
すなわち、交渉鍵交換部２４は、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵P_{AtoB}及び自身交渉秘密鍵S_{AtoB}からなる自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）を生成する交渉鍵生成機能と、交渉鍵生成機能により生成した自身交渉公開鍵P_{AtoB}及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された自身交渉公開鍵P_{AtoB}及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置２０Ｂ’に送信する交渉鍵送信機能と、この交渉相手のユーザ装置２０Ｂ’から交渉相手のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）が付与された交渉相手交渉公開鍵P_{BtoA}及び交渉ＩＤを含む電子メールを受けると、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵P_{BtoA}と、生成した自身交渉鍵ペア（P_{AtoB}, S_{AtoB}）とを関連付けて交渉履歴記憶部２３に書き込む交渉鍵書込機能とをもっている。
【０１３５】
また、メッセージ交換部２５’は、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに自身交渉秘密鍵S_{AtoB}に基づいて電子署名SigS_{AtoB}(m)を付与して電子署名付メッセージを生成する電子署名付与機能と、生成した電子署名付メッセージ（m‖SigS_{AtoB}(m)）を交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージE P_{BtoA}（m‖SigS_{AtoB}(m)）を含む電子メールを交渉相手のユーザ装置２０Ｂ’に送信するメッセージ送信機能と、交渉相手のユーザ装置２０Ｂ’から受信した電子メール内の暗号化電子署名付メッセージE P_{BtoA}（m‖SigS_{AtoB}(m)）を交渉履歴記憶部２３内の自身交渉秘密鍵S_{AtoB}に基づいて復号するメッセージ復号機能と、復号により得られた電子署名付メッセージ（m‖SigS_{AtoB}(m)）の電子署名SigS_{AtoB}(m)を交渉履歴記憶部２３内の交渉相手交渉公開鍵P_{BtoA}に基づいて検証する電子署名検証機能と、検証結果が正当のとき、復号により得られた電子署名付メッセージ（m‖SigS_{AtoB}(m)）のメッセージmをユーザ入出力部２７に送出する機能とをもっている。
【０１３６】
次に、以上のように構成された匿名交渉システムにおける匿名交渉方法について説明する。なお、「システム立ち上げ」及び「ユーザ登録」の動作は、第１の実施形態と同様に実行される。
【０１３７】
（電子メールによる交渉）
ステップＳＴ１１〜ＳＴ１４の動作は、図１０に示すように、第１の実施形態と同様に実行される。但し、本実施形態では、ステップＳＴ１１〜ＳＴ１４で送受信する形態を電子メールとする。このため、ユーザ装置２０Ａ’は、交渉を開始する前に、任意の方法でユーザ装置２０Ｂ’の電子メールアドレスを取得する。ユーザ装置２０Ｂ’は、ステップＳＴ１２でユーザ装置２０Ａ’から送信された電子メールを受信することにより、当該電子メールからユーザ装置２０Ａ’の電子メールアドレスを取得可能となっている。
【０１３８】
ステップＳＴ１１〜ＳＴ１４に示すように、メンバＡとメンバＢが交渉公開鍵及び交渉ＩＤを共有できたので、以後、この交渉公開鍵を用いてメッセージ（交渉内容）の署名付与、暗号化を行い、電子メールによりメッセージ（交渉内容）を交換する（ＳＴ１５’）。すなわち、ステップＳＴ１５’は、第１の実施形態のステップＳＴ１５とは異なり、電子メールを用いている。
【０１３９】
具体的には、メンバＡのユーザ装置２０Ａ’においては、メッセージ交換部２５が、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージに自身交渉秘密鍵S_{AtoB}に基づいて電子署名SigS_{AtoB}(m)を付与して電子署名付メッセージ（m‖SigS_{AtoB}(m)）を生成する。
【０１４０】
また、ユーザ装置２０Ａ’においては、メッセージ交換部２５’が、生成した電子署名付メッセージを交渉相手交渉公開鍵P_{BtoA}に基づいて暗号化し、得られた暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を含む電子メールを交渉相手のユーザ装置２０Ｂ’に送信する（ＳＴ１５’−１）。
【０１４１】
一方、ユーザ装置２０Ｂ’においては、メッセージ交換部２５’が、交渉相手のユーザ装置２０Ａ’から受信した電子メール内の暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))を交渉履歴記憶部２３内の自身交渉秘密鍵S_{BtoA}に基づいて復号する。
【０１４２】
また、ユーザ装置２０Ｂ’においては、メッセージ交換部２５’が、復号により得られた電子署名付メッセージ(m‖SigS_{AtoB}(m))の電子署名SigS_{AtoB}(m)を交渉履歴記憶部２３内の交渉相手交渉公開鍵P_{AtoB}に基づいて検証する。
【０１４３】
ユーザ装置２０Ｂ’においては、メッセージ交換部２５’が、検証結果が正当のとき、復号により得られた電子署名付メッセージ(m‖SigS_{AtoB}(m))のメッセージmをユーザ入出力部２７に送出する。すなわち、署名検証が問題なければ、メンバＢはメンバＡからのメッセージとしてメッセージmを受理する。
【０１４４】
これらは、メンバＢからメンバＡへメッセージmを交換する場合も同様である（ＳＴ１５’−２）。
【０１４５】
以下、ステップＳＴ１５の匿名交渉中、交渉相手の電子署名SigS_{BtoA}(m)の検証結果が不当のときの動作は、第１の実施形態と同様に実行される。
【０１４６】
また、「交渉成立」及び「交渉決裂」の動作も第１の実施形態と同様に実行される。
【０１４７】
上述したように本実施形態によれば、匿名交渉管理装置１０’を経由せず、電子メールを用いた構成としても、第１の実施形態と同様の効果を得ることができる。また、電子メールによって暗号化電子署名付メッセージE P_{BtoA}(m‖SigS_{AtoB}(m))，E P_{AtoB}(m‖SigS_{BtoA}(m))を交換するので、匿名交渉管理装置１０を経由して暗号化電子署名付メッセージを交換する第１の実施形態に比べ、利便性の向上を図ることができる。
【０１４８】
＜第３の実施形態＞
図１１は本発明の第３の実施形態に係る匿名交渉システムの構成を示す模式図である。
【０１４９】
本実施形態は、第１の実施形態の変形例であり、前述した交渉公開鍵ペアを省略し、共有乱数を用いてメッセージを交換するものである。
【０１５０】
ここで、匿名交渉管理装置１０”は、図１に示した匿名交渉管理装置１０に対し、交渉公開鍵ペアに関する交渉内容記憶部１５及びメッセージ交換部１６に代えて、共有乱数に関する交渉内容記憶部１５”及びメッセージ交換部１６”を備えている。
【０１５１】
ここで、交渉内容記憶部１５”は、メッセージ交換部１６”から読出／書込可能なメモリであり、メッセージ交換部１６”により交換されるメッセージを記憶するための領域を提供する。具体的には、交渉内容記憶部１５”は、図１２に示すように、メッセージm毎に、交渉用ボックス番号（＝交渉ＩＤ）、送信者（のユーザＩＤ）、宛先（のユーザＩＤ）、グループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）から構成される。換言すると、交渉内容記憶部１５”は、交渉ＩＤと、各ユーザのユーザＩＤと、メッセージmとm’=m‖sに対するいずれかのユーザ装置２０Ａ”，２０Ｂ”のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）からなるグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）とを関連付けて記憶するためのメモリ領域である。
【０１５２】
メッセージ交換部１６”は、各ユーザ装置２０Ａ”，２０Ｂ”からログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５”内のグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を閲覧可能及び書込可能とするように、当該各ユーザ装置２０Ａ”，２０Ｂ”からのアクセスを制御するアクセス制御機能と、認証結果が正当のときのユーザ装置２０Ａ”，２０Ｂ”から受けたグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）、交渉ＩＤ及び各ユーザＩＤを交渉内容記憶部１５”に書き込むメッセージ書込機能と、をもっている。
【０１５３】
一方、ユーザ装置２０Ａ”は、前述したユーザ装置２０Ａに対し、交渉履歴記憶部２３、交渉公開鍵交換部２４及びメッセージ交換部２５に代えて、交渉履歴記憶部２３”、共有乱数交換部２８及びメッセージ交換部２５”を備えている。
【０１５４】
交渉履歴記憶部２３”は、交渉管理部２６及びメッセージ交換部２５”から読出／書込可能なメモリであり、図１３に示すように、共有乱数関連情報及びメッセージ履歴を記憶する。共有乱数関連情報は、交渉ＩＤと、共有乱数sとを関連付けた情報である。メッセージ履歴は、交渉ＩＤと、同一交渉ＩＤに対する連番（連続番号）と、メッセージmとを関連付けた情報である。
【０１５５】
共有乱数交換部２８は、メンバ間での交渉に先立ち、交渉に使用するための共有乱数sを生成し、共有乱数sと交渉ＩＤとにグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、交渉相手となるユーザ装置２０Ｂ”と乱数交換及び交渉ＩＤ交換を行い、交換した共有乱数s及び交渉ＩＤに付与したグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証し、検証結果が正当であれば、共有乱数s及び交渉ＩＤを交渉履歴記憶部２３”に書き込むものである。具体的には、共有乱数交換部２８は、交渉ＩＤ毎に、共有乱数sを生成する乱数生成機能と、乱数生成機能により生成した共有乱数s及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された共有乱数s及び交渉ＩＤを交渉相手のユーザ装置２０Ｂ”に送信する共有乱数送信機能と、この交渉相手のユーザ装置２０Ｂ”から交渉相手のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）が付与された共有乱数s及び交渉ＩＤを受けると、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数sを関連付けて交渉履歴記憶部２３”に書き込む共有乱数書込機能とをもっている。
【０１５６】
ここで、共有乱数送信機能は、例えば、Webアプリケーションにおけるフォームのデータをget又はpostの方法を用いて送信する形態、又は電子メールを用いて送信する形態といった任意の形態が適用可能となっているが、他のメンバに知られることなく交換できることが望ましい。
【０１５７】
メッセージ交換部２５”は、交渉内容記憶部１５”の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０”に送信するログイン情報送信機能と、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに共有乱数sを付与して共有乱数付メッセージm’=m‖sを生成する共有乱数付与機能と、生成した共有乱数付メッセージm’に対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与してグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を生成する機能と、このグループ署名付メッセージを交渉内容記憶部１５”に書き込むように、当該グループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを匿名交渉管理装置１０”に送信するメッセージ送信機能と、匿名交渉管理装置１０”から閲覧したグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証するグループ署名検証機能と、検証結果が正当のとき、閲覧したグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）のメッセージmをユーザ入出力部２７に送出する機能とをもっている。
【０１５８】
次に、以上のように構成された匿名交渉システムにおける匿名交渉方法について説明する。なお、「システム立ち上げ」及び「ユーザ登録」の動作は、第１の実施形態と同様に実行される。
【０１５９】
（メッセージ閲覧による交渉）
メンバＡ，Ｂのユーザ間で匿名交渉したい事案が発生した場合、以下のように匿名交渉を実行する。
【０１６０】
始めに、ユーザ装置２０Ａ”においては、図１４に示すように、共有乱数交換部２８により、交渉ＩＤ毎に、共有乱数sを生成する（ＳＴ２１）。
【０１６１】
続いて、ユーザ装置２０Ａ”は、生成した共有乱数s及び交渉ＩＤに対し、前述同様に、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された共有乱数s及び交渉ＩＤを交渉相手のユーザ装置２０Ｂ”に送信する（ＳＴ２２）。
【０１６２】
ユーザ装置２０Ｂ”においては、共有乱数交換部２８が、このグループ署名が付与された共有乱数s及び交渉ＩＤを受けると（ＳＴ２３）、この共有乱数s及び交渉ＩＤに対し、同様にユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された共有乱数s及び交渉ＩＤを交渉相手のユーザ装置２０Ａ”に返信する（ＳＴ２４）。
【０１６３】
メンバＡのユーザ装置２０Ａ”は、メンバＢのユーザ装置２０Ｂ”から受けた交渉公開鍵P_{BtoA}‖交渉ID及びグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証することでメンバＢが匿名交渉管理装置１０”に登録されたメンバであることを確認できる。メンバＢも同様にしてメンバＡが匿名交渉管理装置１０”に登録されたメンバであることを確認できる。これらの確認により、匿名のまま交渉相手の身分が保証され、交渉相手が不正を働いた場合には交渉相手の匿名性解除を要求することができる。
【０１６４】
ステップＳＴ２１〜ＳＴ２４に示すように、メンバＡとメンバＢが共有乱数s及び交渉ＩＤを共有できたので、以後、この共有乱数sを付与したメッセージ（交渉内容）m’=m‖sにグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、匿名交渉管理装置１０”を経由してメッセージ（交渉内容）を交換する（ＳＴ２５）。
【０１６５】
具体的には、メンバＡのユーザ装置２０Ａ”においては、メッセージ交換部２５”が、交渉内容記憶部１５”の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０”に送信する。
【０１６６】
匿名交渉管理装置１０”においては、メッセージ交換部１６”が、ユーザ装置２０Ａ”からログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５”内のグループ署名付メッセージを閲覧可能及び書込可能とするように、ユーザ装置２０Ａ”からのアクセスを制御する。
【０１６７】
続いて、ユーザ装置２０Ａ”においては、メッセージ交換部２５”が、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに共有乱数sを付加した共有乱数付メッセージm’=m‖sに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名を生成する。
【０１６８】
具体的には前述同様に、共有乱数付メッセージm’=m‖sに対し、秘密鍵及びメンバ証明書のペア（ｘ，σA）を有する旨を証明する知識署名ＳＰＫσ，ｘを生成する。なお、メンバＡの場合はｘ＝ SAである。
【０１６９】
ＳＰＫ σ，ｘ ＝ＳＰＫ｛（ｘ，σA）｜VerifyPG（ｆ（ｘ），σA）＝１｝（ｍ’）
＝（ｅ１，ｖ１）
但し、ｅ１＝Ｈ（ｇ‖PA ‖(ｇｒ)^PG ‖ｍ’）、ｖ１＝ｒ−ｅ１（ｘ＋σA）
また、署名者としてのメンバＡは、次のように、共有乱数付メッセージm’=m‖sに対し、メンバ公開鍵PAを追跡機関ＥＭの公開鍵PEで暗号化した値ｃ＝ＥPE（PA）（追跡可能性）と、この値ｃの平文（PA）に対応する秘密鍵ｘを有する旨を証明する知識署名ＳＰＫｃ を生成する。
【０１７０】
ＳＰＫｃ ＝ＳＰＫ｛（ｘ，ｃ）｜VerifyPE（ｆ（ｘ），ｃ）＝１｝（ｍ’）
＝（ｅ２，ｖ２）
但し、ｅ２＝Ｈ（ｇ‖PA ‖(ｇｒ)^ PE ‖ｍ’）、ｖ２＝ｒ−ｅ２（ｘ＋ｃ）
このように得られた各データ（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）がグループ署名である。但し、ｃは、メンバ証明書σAを暗号化した値ｃ＝ＥPE（σA）としてもよい。
【０１７１】
ユーザ装置２０Ａ”においては、メッセージ交換部２５”が、メッセージmに対し、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与してグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を生成する。
【０１７２】
また、ユーザ装置２０Ａ”においては、メッセージ交換部２５”が、生成したグループ署名付メッセージを交渉内容記憶部１５”に書き込むように、当該グループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを匿名交渉管理装置１０”に送信する（ＳＴ２５−１）。
【０１７３】
匿名交渉管理装置１０”においては、メッセージ交換部１６”が、認証結果が正当のときのユーザ装置２０Ａ”から受けたグループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを交渉内容記憶部１５”に書き込む。
【０１７４】
次に、メンバＢのユーザ装置２０Ｂ”においては、メッセージ交換部２５”が、交渉内容記憶部１５”の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを匿名交渉管理装置１０”に送信する。
【０１７５】
匿名交渉管理装置１０”においては、メッセージ交換部１６”が、ユーザ装置２０Ｂ”からログイン情報及び交渉ＩＤを受けると、このログイン情報をログイン情報記憶部１７内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する交渉内容記憶部１５”内のグループ署名付メッセージを閲覧可能及び書込可能とするように、ユーザ装置２０Ｂ”からのアクセスを制御する。
【０１７６】
ユーザ装置２０Ｂ”においては、メッセージ交換部２５”が、交渉ＩＤに応じて匿名交渉管理装置１０”からグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を閲覧し（ＳＴ２５−２）、当該閲覧したグループ署名付メッセージをユーザ情報記憶部２１内のグループ署名関連情報と交渉履歴記憶部２３”内の共有乱数sに基づいて検証する。
【０１７７】
ユーザ装置２０Ｂ”においては、メッセージ交換部２５”が、検証結果が正当のとき、閲覧により得られたグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）のメッセージmをユーザ入出力部２７に送出する。すなわち、署名検証が問題なければ、メンバＢはメンバＡからのメッセージとしてメッセージmを受理する。
【０１７８】
これらは、メンバＢからメンバＡへメッセージmを交換する場合も同様である（ＳＴ２５−３〜ＳＴ２５−４）。
【０１７９】
メンバＡは、メンバＢより受領したメッセージmと共有乱数付メッセージm’=m‖sに対するグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を検証することでメンバＡが匿名交渉管理装置１０”に登録されたメンバであり、なおかつ当該交渉のみに利用される共有乱数sを知っていることが確認できる。
【０１８０】
メンバＢも同様にしてメンバＡが匿名交渉管理装置１０”に登録されたメンバであり、なおかつ当該交渉のみに利用される共有乱数sを知っていることを確認できる。
【０１８１】
交渉相手が匿名交渉管理装置１０”に登録されたメンバであることを確認できたことで、匿名のまま交渉相手の身分が保証され、交渉相手が不正を働いた場合には交渉相手の匿名性解除を要求することができる。
【０１８２】
以下、ステップＳＴ２５の匿名交渉中、交渉相手のグループ署名の検証結果が不当のときの動作は、第１の実施形態における電子署名の検証結果が不当なときの動作と同様に実行される。
【０１８３】
（交渉成立）
交渉成立の動作は、第１の実施形態と同様に実行される。また同様に、交渉が成立した場合にも、必ずしも交渉者間で身分を明かす必要は明かす必要はなく、身分を明かすか否かは交渉内容に依存する。
【０１８４】
以上の構成により、匿名性を有した交渉を行うことが可能である。また、交渉の都度、共有乱数を発行することで、同一人物が２つの異なる交渉に関わった場合に、それが同一人物のものであることを特定できない「非結合性」を満たすことができる。また、単一交渉内の一連のメッセージについては同じ共有乱数を用いることで同一人物のものであることが特定できる「部分非結合性」も満たす。更に、匿名交渉管理装置１０”のみがユーザを特定できる「追跡性」を有する。
【０１８５】
（交渉決裂）
交渉が決裂した場合には、匿名性を解除する必要がないため、そのまま終了する。システムに状態を登録しても良い。
【０１８６】
上述したように本実施形態によれば、追跡機能を有するグループ署名方式を用いる構成により、匿名での身分保証及び追跡性を満たすように、ユーザ間の匿名交渉を実現させることができる。これに加え、交渉ＩＤ毎に、共有乱数sを生成し、この共有乱数sを付与したメッセージmを含むグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を交換する構成により、交渉ＩＤ毎の共有乱数sに基づいて、非結合性及び部分非結合性といった要件を満たすように、ユーザ間の匿名交渉を実現させることができる。
【０１８７】
すなわち、本実施形態によれば、交渉公開鍵ペアを用いず、共有乱数を用いた構成としても、第１の実施形態と同様の効果を得ることができる。
【０１８８】
＜第４の実施形態＞
図１５は本発明の第４の実施形態に係る匿名交渉システムの構成を示す模式図である。
【０１８９】
本実施形態は、第３の実施形態の変形例であり、利便性の向上を図る観点から、匿名交渉管理装置１０”’を経由せずに、ユーザ装置２０Ａ”’，２０Ｂ”’間で電子メールによりメッセージを交換するものである。
【０１９０】
ここで、匿名交渉管理装置１０”’は、図１１に示した匿名交渉管理装置１０”に比べ、交渉内容記憶部１５”、メッセージ交換部１６”及びログイン情報記憶部１７が省略されている。
【０１９１】
ユーザ装置２０Ａ”’は、図１１に示したユーザ装置２０Ａ”に比べ、メッセージ交換部２５”に代えて、電子メールを用いるメッセージ交換部２５”’を備えている。なお、共有乱数交換部２８も電子メールを用いて共有乱数等を交換している。
【０１９２】
すなわち、共有乱数交換部２８は、交渉ＩＤ毎に、共有乱数sを生成する乱数生成機能と、乱数生成機能により生成した共有乱数s及び交渉ＩＤに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与し、当該グループ署名が付与された共有乱数s及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置２０Ｂ”’に送信する共有乱数送信機能と、この交渉相手のユーザ装置２０Ｂ”’から交渉相手のグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）が付与された共有乱数s及び交渉ＩＤを含む電子メールを受けると、このグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数sを関連付けて交渉履歴記憶部２３”に書き込む共有乱数書込機能とをもっている。
【０１９３】
また、メッセージ交換部２５”’は、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージmに共有乱数sを付与して共有乱数付メッセージm’=m‖sを生成する共有乱数付与機能と、生成した共有乱数付メッセージm’に対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を付与してグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を生成する機能と、このグループ署名付メッセージを含む電子メールを交渉相手のユーザ装置２０Ｂ”’に送信するメッセージ送信機能と、交渉相手のユーザ装置２０Ｂ”’から受信した電子メール内のグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）をユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証するグループ署名検証機能と、検証結果が正当のとき、受信したグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）のメッセージmをユーザ入出力部２７に送出する機能とをもっている。
【０１９４】
次に、以上のように構成された匿名交渉システムにおける匿名交渉方法について説明する。なお、「システム立ち上げ」及び「ユーザ登録」の動作は、第１の実施形態と同様に実行される。
【０１９５】
（電子メールによる交渉）
ステップＳＴ２１〜ＳＴ２４の動作は、図１６に示すように、第３の実施形態と同様に実行される。但し、本実施形態では、ステップＳＴ２１〜ＳＴ２４で送受信する形態を電子メールとする。このため、ユーザ装置２０Ａ”’は、交渉を開始する前に、任意の方法でユーザ装置２０Ｂ”’の電子メールアドレスを取得する。ユーザ装置２０Ｂ”’は、ステップＳＴ２２でユーザ装置２０Ａ”’から送信された電子メールを受信することにより、当該電子メールからユーザ装置２０Ａ”’の電子メールアドレスを取得可能となっている。
【０１９６】
ステップＳＴ２１〜ＳＴ２４に示すように、メンバＡとメンバＢが共有乱数及び交渉ＩＤを共有できたので、以後、この共有乱数を用いてメッセージ（交渉内容）にグループ署名を付与し、電子メールによりメッセージ（交渉内容）を交換する（ＳＴ２５’）。すなわち、ステップＳＴ２５’は、第３の実施形態のステップＳＴ２５とは異なり、電子メールを用いている。
【０１９７】
具体的には、メンバＡのユーザ装置２０Ａ”’においては、メッセージ交換部２５”’が、ユーザ入出力部２７から新たなメッセージmの入力を受け付けると、この新たなメッセージに共有乱数sを付与して共有乱数付メッセージm’=m‖sを生成する。
【０１９８】
また、ユーザ装置２０Ａ”’においては、メッセージ交換部２５”’が、生成した共有乱数付メッセージに対し、ユーザ情報記憶部２１内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する。
【０１９９】
しかる後、ユーザ装置２０Ａ”’においては、メッセージ交換部２５”’が、生成したグループ署名付メッセージを含む電子メールを交渉相手のユーザ装置２０Ｂ”’に送信する（ＳＴ２５’−１）。
【０２００】
一方、ユーザ装置２０Ｂ”’においては、メッセージ交換部２５”’が、交渉相手のユーザ装置２０Ａ”’から受信した電子メール内のグループ署名付メッセージをユーザ情報記憶部２１内のグループ署名関連情報に基づいて検証する。
【０２０１】
ユーザ装置２０Ｂ”’においては、メッセージ交換部２５”’が、検証結果が正当のとき、受信したグループ署名付メッセージのメッセージmをユーザ入出力部２７に送出する。すなわち、署名検証が問題なければ、メンバＢはメンバＡからのメッセージとしてメッセージmを受理する。
【０２０２】
これらは、メンバＢからメンバＡへメッセージmを交換する場合も同様である（ＳＴ１５’−２）。
【０２０３】
以下、ステップＳＴ２５の匿名交渉中、交渉相手のグループ署名の検証結果が不当のときの動作は、第１の実施形態と同様に実行される。
【０２０４】
また、「交渉成立」及び「交渉決裂」の動作も第１の実施形態と同様に実行される。
【０２０５】
上述したように本実施形態によれば、匿名交渉管理装置１０を経由せず、電子メールを用いた構成としても、第３の実施形態と同様の効果を得ることができる。また、電子メールによってグループ署名付メッセージm，（ＳＰＫσ，ｘ、ｃ、ＳＰＫC）を交換するので、匿名交渉管理装置１０を経由してグループ署名付メッセージを交換する第３の実施形態に比べ、利便性の向上を図ることができる。
【０２０６】
なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０２０７】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０２０８】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。
【０２０９】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０２１０】
また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０２１１】
なお、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０２１２】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０２１３】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【符号の説明】
【０２１４】
１０，１０’…匿名交渉管理装置、１１…管理情報記憶部、１２…初期設定部、１３…ユーザ登録部、１４…匿名性解除部、１５，１５”…交渉内容記憶部、１６，１６”…メッセージ交換部、１７…ログイン情報記憶部、２０Ａ，２０Ａ’，２０Ａ”，２０Ａ”’，２０Ｂ，２０Ｂ’，２０Ｂ”，２０Ｂ”’…ユーザ装置、２１…ユーザ情報記憶部、２２…ユーザ登録申請部、２３，２３”…交渉履歴記憶部、２４…交渉鍵交換部、２５，２５’，２５”，２５”’…メッセージ交換部、２６…交渉管理部、２７…ユーザ入出力部、２８…共有乱数交換部。
【特許請求の範囲】
【請求項１】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、
前記匿名交渉管理装置は、
前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、
各ユーザのユーザＩＤとパスワードとを含むログイン情報を記憶するログイン情報記憶手段と、
交渉ＩＤと、前記各ユーザのユーザＩＤと、いずれかのユーザ装置の電子署名が付与されたメッセージからなる電子署名付メッセージが暗号化されてなる暗号化電子署名付メッセージとを関連付けて記憶するための交渉内容記憶手段と、
前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御手段と、
前記認証結果が正当のときのユーザ装置から受けた暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込手段と、
前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、
を備えており、
前記各ユーザ装置は、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、
交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、
前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを交渉相手のユーザ装置に送信する交渉鍵送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、
前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、
新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、
前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを前記交渉内容記憶手段に書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、
前記匿名交渉管理装置から閲覧した暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、
前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とする匿名交渉システム。
【請求項２】
管理情報記憶手段、管理情報書込手段、ログイン情報記憶手段、ログイン情報書込手段、交渉内容記憶手段、アクセス制御手段、メッセージ書込手段及び個人情報特定手段を備え、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、
ユーザ情報記憶手段、ユーザ情報書込手段、交渉鍵記憶手段、交渉鍵生成手段、交渉鍵送信手段、交渉鍵書込手段、ログイン情報送信手段、電子署名付与手段、メッセージ送信手段、メッセージ復号手段、電子署名検証手段及び解除要求送信手段を備え、前記各ユーザに個別に操作される複数のユーザ装置とが実行する匿名交渉方法であって、
前記匿名交渉管理装置の管理情報書込手段が、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて前記管理情報記憶手段に書き込む工程と、
前記匿名交渉管理装置のログイン情報書込手段が、各ユーザのユーザＩＤとパスワードとを含むログイン情報を前記ログイン情報記憶手段に書き込む工程と、
前記各ユーザ装置のユーザ情報書込手段が、ユーザのグループ署名関連情報を前記ユーザ情報記憶手段に書き込む工程と、
前記各ユーザ装置の交渉鍵生成手段が、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成工程と、
前記各ユーザ装置の交渉鍵送信手段が、前記交渉鍵生成工程により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを交渉相手のユーザ装置に送信する交渉鍵送信工程と、
前記各ユーザ装置の交渉鍵書込手段が、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込工程と、
前記各ユーザ装置のログイン情報送信手段が、前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信工程と、
前記匿名交渉管理装置のアクセス制御手段が、前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御工程と、
前記各ユーザ装置の電子署名付与手段が、新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与工程と、
前記各ユーザ装置のメッセージ送信手段が、前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを前記交渉内容記憶手段に書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信工程と、
前記匿名交渉管理装置のメッセージ書込手段が、前記認証結果が正当のときのユーザ装置から受けた暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込工程と、
前記各ユーザ装置のメッセージ復号手段が、前記匿名交渉管理装置から閲覧した暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号工程と、
前記各ユーザ装置の電子署名検証手段が、前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証工程と、
前記各ユーザ装置の解除要求送信手段が、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信工程と、
前記匿名交渉管理装置の個人情報特定手段が、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定工程と、
を備えたことを特徴とする匿名交渉方法。
【請求項３】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置に通信可能なユーザ装置であって、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、
交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、
前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを交渉相手のユーザ装置に送信する交渉鍵送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、
前記匿名交渉管理装置内の暗号化電子署名付メッセージの閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、
前記匿名交渉管理装置によるログイン認証の認証結果が正当のとき、新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、
前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、
前記匿名交渉管理装置から閲覧した暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、
前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とするユーザ装置。
【請求項４】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、
前記匿名交渉管理装置は、
前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、
前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、
を備えており、
前記各ユーザ装置は、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、
交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、
前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置に送信する交渉鍵送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを含む電子メールを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、
新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、
前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを含む電子メールを前記交渉相手のユーザ装置に送信するメッセージ送信手段と、
前記交渉相手のユーザ装置から受信した電子メール内の暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、
前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とする匿名交渉システム。
【請求項５】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、
前記匿名交渉管理装置は、
前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、
各ユーザのユーザＩＤとパスワードとを含むログイン情報を記憶するログイン情報記憶手段と、
交渉ＩＤと、前記各ユーザのユーザＩＤと、メッセージ及び共有乱数からなる共有乱数付メッセージにグループ署名を付与したグループ署名付メッセージとを関連付けて記憶するための交渉内容記憶手段と、
前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内のグループ署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御手段と、
前記認証結果が正当のときのユーザ装置から受けたグループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込手段と、
前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、
を備えており、
前記各ユーザ装置は、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、共有乱数とを関連付けて記憶するための共有乱数記憶手段と、
交渉ＩＤ毎に、共有乱数を生成する乱数生成手段と、
前記乱数生成手段により生成した共有乱数及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された共有乱数及び交渉ＩＤを交渉相手のユーザ装置に送信する共有乱数送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された共有乱数及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数を関連付けて前記共有乱数記憶手段に書き込む共有乱数書込手段と、
前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、
新たなメッセージの入力を受け付けると、この新たなメッセージに前記共有乱数を付与して共有乱数付メッセージを生成する共有乱数付与手段と、
前記生成した共有乱数付メッセージに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する手段と、
このグループ署名付メッセージを前記交渉内容記憶手段に書き込むように、当該グループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、
前記匿名交渉管理装置から閲覧したグループ署名付メッセージを前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証するグループ署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とする匿名交渉システム。
【請求項６】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、
前記匿名交渉管理装置は、
前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、
前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、
を備えており、
前記各ユーザ装置は、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、共有乱数とを関連付けて記憶するための共有乱数記憶手段と、
交渉ＩＤ毎に、共有乱数を生成する乱数生成手段と、
前記乱数生成手段により生成した共有乱数及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された共有乱数及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置に送信する共有乱数送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された共有乱数及び交渉ＩＤを含む電子メールを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数を関連付けて前記共有乱数記憶手段に書き込む共有乱数書込手段と、
新たなメッセージの入力を受け付けると、この新たなメッセージに前記共有乱数を付与して共有乱数付メッセージを生成する共有乱数付与手段と、
前記生成した共有乱数付メッセージに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する手段と、
このグループ署名付メッセージを含む電子メールを前記交渉相手のユーザ装置に送信するメッセージ送信手段と、
前記交渉相手のユーザ装置から受信した電子メール内のグループ署名付メッセージを前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証するグループ署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とする匿名交渉システム。
【請求項１】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、
前記匿名交渉管理装置は、
前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、
各ユーザのユーザＩＤとパスワードとを含むログイン情報を記憶するログイン情報記憶手段と、
交渉ＩＤと、前記各ユーザのユーザＩＤと、いずれかのユーザ装置の電子署名が付与されたメッセージからなる電子署名付メッセージが暗号化されてなる暗号化電子署名付メッセージとを関連付けて記憶するための交渉内容記憶手段と、
前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御手段と、
前記認証結果が正当のときのユーザ装置から受けた暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込手段と、
前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、
を備えており、
前記各ユーザ装置は、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、
交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、
前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを交渉相手のユーザ装置に送信する交渉鍵送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、
前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、
新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、
前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを前記交渉内容記憶手段に書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、
前記匿名交渉管理装置から閲覧した暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、
前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とする匿名交渉システム。
【請求項２】
管理情報記憶手段、管理情報書込手段、ログイン情報記憶手段、ログイン情報書込手段、交渉内容記憶手段、アクセス制御手段、メッセージ書込手段及び個人情報特定手段を備え、追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、
ユーザ情報記憶手段、ユーザ情報書込手段、交渉鍵記憶手段、交渉鍵生成手段、交渉鍵送信手段、交渉鍵書込手段、ログイン情報送信手段、電子署名付与手段、メッセージ送信手段、メッセージ復号手段、電子署名検証手段及び解除要求送信手段を備え、前記各ユーザに個別に操作される複数のユーザ装置とが実行する匿名交渉方法であって、
前記匿名交渉管理装置の管理情報書込手段が、前記各ユーザの個人情報とグループ署名関連情報とを関連付けて前記管理情報記憶手段に書き込む工程と、
前記匿名交渉管理装置のログイン情報書込手段が、各ユーザのユーザＩＤとパスワードとを含むログイン情報を前記ログイン情報記憶手段に書き込む工程と、
前記各ユーザ装置のユーザ情報書込手段が、ユーザのグループ署名関連情報を前記ユーザ情報記憶手段に書き込む工程と、
前記各ユーザ装置の交渉鍵生成手段が、交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成工程と、
前記各ユーザ装置の交渉鍵送信手段が、前記交渉鍵生成工程により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを交渉相手のユーザ装置に送信する交渉鍵送信工程と、
前記各ユーザ装置の交渉鍵書込手段が、この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込工程と、
前記各ユーザ装置のログイン情報送信手段が、前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信工程と、
前記匿名交渉管理装置のアクセス制御手段が、前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内の暗号化電子署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御工程と、
前記各ユーザ装置の電子署名付与手段が、新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与工程と、
前記各ユーザ装置のメッセージ送信手段が、前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを前記交渉内容記憶手段に書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信工程と、
前記匿名交渉管理装置のメッセージ書込手段が、前記認証結果が正当のときのユーザ装置から受けた暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込工程と、
前記各ユーザ装置のメッセージ復号手段が、前記匿名交渉管理装置から閲覧した暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号工程と、
前記各ユーザ装置の電子署名検証手段が、前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証工程と、
前記各ユーザ装置の解除要求送信手段が、この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信工程と、
前記匿名交渉管理装置の個人情報特定手段が、前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定工程と、
を備えたことを特徴とする匿名交渉方法。
【請求項３】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置に通信可能なユーザ装置であって、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、
交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、
前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを交渉相手のユーザ装置に送信する交渉鍵送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、
前記匿名交渉管理装置内の暗号化電子署名付メッセージの閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、
前記匿名交渉管理装置によるログイン認証の認証結果が正当のとき、新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、
前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを書き込むように、当該暗号化電子署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、
前記匿名交渉管理装置から閲覧した暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、
前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とするユーザ装置。
【請求項４】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、
前記匿名交渉管理装置は、
前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、
前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、
を備えており、
前記各ユーザ装置は、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアと、交渉相手交渉公開鍵とを関連付けて記憶するための交渉鍵記憶手段と、
交渉ＩＤ毎に、互いに対応する自身交渉公開鍵及び自身交渉秘密鍵からなる自身交渉鍵ペアを生成する交渉鍵生成手段と、
前記交渉鍵生成手段により生成した自身交渉公開鍵及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された自身交渉公開鍵及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置に送信する交渉鍵送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された交渉相手交渉公開鍵及び交渉ＩＤを含む電子メールを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び交渉相手交渉公開鍵と、前記生成した自身交渉鍵ペアとを関連付けて前記交渉鍵記憶手段に書き込む交渉鍵書込手段と、
新たなメッセージの入力を受け付けると、この新たなメッセージに前記自身交渉秘密鍵に基づいて電子署名を付与して電子署名付メッセージを生成する電子署名付与手段と、
前記生成した電子署名付メッセージを前記交渉相手交渉公開鍵に基づいて暗号化し、得られた暗号化電子署名付メッセージを含む電子メールを前記交渉相手のユーザ装置に送信するメッセージ送信手段と、
前記交渉相手のユーザ装置から受信した電子メール内の暗号化電子署名付メッセージを前記交渉鍵記憶手段内の自身交渉秘密鍵に基づいて復号するメッセージ復号手段と、
前記復号により得られた電子署名付メッセージの電子署名を前記交渉鍵記憶手段内の交渉相手交渉公開鍵に基づいて検証する電子署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とする匿名交渉システム。
【請求項５】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、
前記匿名交渉管理装置は、
前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、
各ユーザのユーザＩＤとパスワードとを含むログイン情報を記憶するログイン情報記憶手段と、
交渉ＩＤと、前記各ユーザのユーザＩＤと、メッセージ及び共有乱数からなる共有乱数付メッセージにグループ署名を付与したグループ署名付メッセージとを関連付けて記憶するための交渉内容記憶手段と、
前記各ユーザ装置からログイン情報及び交渉ＩＤを受けると、このログイン情報を前記ログイン情報記憶手段内のログイン情報に照合してログイン認証を実行し、この認証結果が正当のとき、当該交渉ＩＤに関連する前記交渉内容記憶手段内のグループ署名付メッセージを閲覧可能及び書込可能とするように、当該各ユーザ装置からのアクセスを制御するアクセス制御手段と、
前記認証結果が正当のときのユーザ装置から受けたグループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記交渉内容記憶手段に書き込むメッセージ書込手段と、
前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、
を備えており、
前記各ユーザ装置は、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、共有乱数とを関連付けて記憶するための共有乱数記憶手段と、
交渉ＩＤ毎に、共有乱数を生成する乱数生成手段と、
前記乱数生成手段により生成した共有乱数及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された共有乱数及び交渉ＩＤを交渉相手のユーザ装置に送信する共有乱数送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された共有乱数及び交渉ＩＤを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数を関連付けて前記共有乱数記憶手段に書き込む共有乱数書込手段と、
前記交渉内容記憶手段の閲覧及び書込を開始する前に、ログイン情報及び交渉ＩＤを前記匿名交渉管理装置に送信するログイン情報送信手段と、
新たなメッセージの入力を受け付けると、この新たなメッセージに前記共有乱数を付与して共有乱数付メッセージを生成する共有乱数付与手段と、
前記生成した共有乱数付メッセージに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する手段と、
このグループ署名付メッセージを前記交渉内容記憶手段に書き込むように、当該グループ署名付メッセージ、交渉ＩＤ及び各ユーザＩＤを前記匿名交渉管理装置に送信するメッセージ送信手段と、
前記匿名交渉管理装置から閲覧したグループ署名付メッセージを前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証するグループ署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とする匿名交渉システム。
【請求項６】
追跡機能を有するグループ署名方式により、各ユーザ間の匿名交渉を管理する匿名交渉管理装置と、前記各ユーザに個別に操作される複数のユーザ装置とを備えた匿名交渉システムであって、
前記匿名交渉管理装置は、
前記各ユーザの個人情報とグループ署名関連情報とを関連付けて記憶する管理情報記憶手段と、
前記各ユーザ装置からグループ署名及び匿名性解除要求を受けると、前記追跡機能により当該グループ署名を復号して得られたグループ署名関連情報から前記管理情報記憶手段内の対応する個人情報を特定し、この個人情報を当該各ユーザ装置に出力する個人情報特定手段と、
を備えており、
前記各ユーザ装置は、
ユーザのグループ署名関連情報を記憶するユーザ情報記憶手段と、
交渉ＩＤと、共有乱数とを関連付けて記憶するための共有乱数記憶手段と、
交渉ＩＤ毎に、共有乱数を生成する乱数生成手段と、
前記乱数生成手段により生成した共有乱数及び交渉ＩＤに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与し、当該グループ署名が付与された共有乱数及び交渉ＩＤを含む電子メールを交渉相手のユーザ装置に送信する共有乱数送信手段と、
この交渉相手のユーザ装置から交渉相手のグループ署名が付与された共有乱数及び交渉ＩＤを含む電子メールを受けると、このグループ署名を前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証した後、当該交渉ＩＤ及び共有乱数を関連付けて前記共有乱数記憶手段に書き込む共有乱数書込手段と、
新たなメッセージの入力を受け付けると、この新たなメッセージに前記共有乱数を付与して共有乱数付メッセージを生成する共有乱数付与手段と、
前記生成した共有乱数付メッセージに対し、前記ユーザ情報記憶手段内のグループ署名関連情報に基づいてグループ署名を付与してグループ署名付メッセージを生成する手段と、
このグループ署名付メッセージを含む電子メールを前記交渉相手のユーザ装置に送信するメッセージ送信手段と、
前記交渉相手のユーザ装置から受信した電子メール内のグループ署名付メッセージを前記ユーザ情報記憶手段内のグループ署名関連情報に基づいて検証するグループ署名検証手段と、
この検証結果が不当のとき、前記交渉相手のユーザ装置から受けたグループ署名と共に匿名性解除要求を前記匿名交渉管理装置に送信する解除要求送信手段と、
を備えたことを特徴とする匿名交渉システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２０１１−１６６２２６（Ｐ２０１１−１６６２２６Ａ）
【公開日】平成２３年８月２５日（２０１１．８．２５）
【国際特許分類】
【出願番号】特願２０１０−２３３５２（Ｐ２０１０−２３３５２）
【出願日】平成２２年２月４日（２０１０．２．４）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
【公開日】平成２３年８月２５日（２０１１．８．２５）
【国際特許分類】
【出願日】平成２２年２月４日（２０１０．２．４）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
[ Back to top ]