情報送受信システム
【課題】情報を暗号化する暗号キーの漏洩を防止して、情報が漏洩することがないようにした情報送受信システムを提供する。
【解決手段】情報送信装置103と、情報受信装置101と、情報受信装置101側の管理者から提供される元の暗号キー106を暗号化して２次暗号キー107として、情報送信装置103に提供する暗号キー暗号化装置102とを備える。情報送信装置103は、暗号キー暗号化装置102から提供される２次暗号キー107を元の暗号キー106に復号する復号コンポーネントと、復号した元の暗号キー106を用いて送信すべき情報を暗号化する暗号コンポーネントとを備え、情報受信装置は、暗号化された情報を受信すると、自身で保持している元の暗号キー106を用いて受信した情報を復号する復号コンポーネントを備える。
【解決手段】情報送信装置103と、情報受信装置101と、情報受信装置101側の管理者から提供される元の暗号キー106を暗号化して２次暗号キー107として、情報送信装置103に提供する暗号キー暗号化装置102とを備える。情報送信装置103は、暗号キー暗号化装置102から提供される２次暗号キー107を元の暗号キー106に復号する復号コンポーネントと、復号した元の暗号キー106を用いて送信すべき情報を暗号化する暗号コンポーネントとを備え、情報受信装置は、暗号化された情報を受信すると、自身で保持している元の暗号キー106を用いて受信した情報を復号する復号コンポーネントを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報送受信システムに係り、特に、暗号キーが漏洩した場合にも、情報が漏洩することのない情報送受信システムに関する。
【背景技術】
【０００２】
一般に、インターネット等のネットワークを介したシステム間での情報の授受は、送信する情報を暗号化することが必要である。暗号化の際には、情報を授受する２つのシステム間で取り決めた暗号（共通）キーを使用することになるが、暗号キーが漏洩すると、情報の漏洩につながるため、暗号キーの安全な管理は必要不可欠となっている。そして、カード業界におけるセキュリティ標準であるPCIDSSにおいては、暗号キーが安全に管理されていることが前提とされている。
【０００３】
なお、本発明に関連する従来技術として、情報を暗号化することによるファイルセキュリティシステムに関する技術が、例えば、特許文献１等に記載されて知られている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平３−２７３５０１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
一般に、送受信を行う対象の情報を利用し、あるいは、必要な情報の提供を受ける際等における、情報の授受の手段としてインターネット回線を介した情報の送受信がある。このような情報の送受信は、情報の送信の際に、情報を提供する側で暗号キーを用いて送信する情報を暗号化して暗号化した情報の送信を行い、情報を受ける側で同一の暗号キーを用いて受信した情報を復号化する、という方法により行うのが一般的である。
【０００６】
前述のように、暗号化を行って情報を送信することにより、通信媒体であるインターネット上から送信情報が漏洩しても、暗号キーがない限り情報の解読を行うことができず、情報を不正に取得することができない。
【０００７】
暗号キーは、情報を送信する側、情報を受信する側で共有し、前述で説明したように、情報を送信する側で暗号化の際に使用され、情報を受信する側で復号化の際に使用される。このため、送信側、受信側の双方において暗号キーを厳重に管理する必要がある。
【０００８】
しかし、暗号キーは、平文で管理されているのが一般的であり、漏洩の恐れがあり、特に、送信側から暗号キーが漏洩した場合、折角暗号化して送信した情報が復号されて漏洩してしまうことになる。
【０００９】
本発明の目的は、前述したような暗号キーが漏洩する恐れに鑑みて、情報を暗号化する暗号キーの漏洩を防止して、情報が漏洩することがないようにした情報送受信システムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明によれば前記目的は、情報送信装置と情報受信装置とを備え、前記情報送信装置と情報受信装置との相互間で情報の授受を行う情報送受信システムにおいて、前記情報受信装置側の管理者からの元の暗号キーを暗号化して２次暗号キーとし、該２次暗号キーを前記情報送信装置に提供する暗号キー暗号化装置を備え、前記情報送信装置は、前記暗号キー暗号化装置から提供される２次暗号キーを元の暗号キーに復号する復号コンポーネントと、復号した元の暗号キーを用いて送信すべき情報を暗号化する暗号コンポーネントとを備え、前記情報受信装置は、暗号化された情報を受信すると、自身で保持している元の暗号キーを用いて受信した情報を復号する復号コンポーネントを備えることにより達成される。
【発明の効果】
【００１１】
本発明によれば、情報を暗号化する暗号キーの漏洩を防止することができ、情報の漏洩を防止することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施形態による情報送受信システムの構成例を示すブロック図である。
【図２】情報送信装置の構成例を示すブロック図である。
【図３】情報受信装置の構成例を示すブロック図である。
【図４】暗号キー暗号化装置の構成例を示すブロック図である。
【図５】本発明の利用例であるクレジットカードの引き落とし口座管理システムの構成例及びその処理シーケンスを説明する図である。
【図６】会員の端末を利用して、クレジットカードの引き落とし口座を登録する場合に表示される画面の内容を説明する図である。
【図７】口座管理装置、カード情報処理装置が備えるテーブルの内容について説明する図である。
【図８】会員の端末からのログイン時におけるカード情報処理装置でのログイン処理の動作を説明するフローチャートである。
【図９】会員の端末からの引き落とし口座指定の要求があったときのカード情報処理装置での引き落とし口座指定画面の配信処理の動作を説明するフローチャートである。
【図１０】会員の端末からの支店番号、口座番号を特定した口座指定の情報が送信されてきたときのカード情報処理装置での暗号化処理の動作を説明するフローチャートである。
【図１１】口座管理装置から口座照会処理の結果が送信されてきたときのカード情報処理装置での結果取り込み処理の動作を説明するフローチャートである。
【図１２】カード情報処理装置から送信されてきた暗号化された顧客情報を受信したときの口座管理装置での受渡データ復号の処理動作を説明するフローチャートである。
【図１３】受け渡しデータ復号化処理部から復号化された受渡データである顧客データを受け取った口座管理装置の口座照会処理部での処理動作を説明するフローチャートである。
【図１４】口座照会処理部から照会の判定結果と顧客情報を受け取った口座管理装置の判定結果送信処理部での処理動作を説明するフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明による情報送受信システムの実施形態を図面により詳細に説明する。
【００１４】
図１は本発明の一実施形態による情報送受信システムの構成例を示すブロック図である。
【００１５】
図１に示す本発明の実施形態による情報送受信システムは、インターネット１１１等の通信網を介して入力された個人情報を含む情報（以下、単に、個人情報とする）１０４を暗号化し、その暗号化した個人情報１０５をインターネット１１２等の通信網に送信する情報送信装置１０３と、情報送信装置１０３からインターネット１１２等の通信網に送信された暗号化された個人情報１０５を受信し、受信した個人情報１０５を復号して平文の個人情報とし、さらに、その平文の個人情報を独自に暗号化した個人情報１０９としてテーブル１１０に保存する情報受信装置１０１と、情報送信装置１０３に接続され、情報受信側の担当者から提供される暗号キー１０６（以下、この暗号キーを元の暗号キーということとする）を暗号化して２次暗号キー１０７を生成し、その２次暗号キー１０７を情報送信装置１０３に提供する暗号キー暗号化装置１０２とにより構成されている。
【００１６】
前述において、本発明の実施形態による情報送受信システムは、２つのインターネット１１１、１１２を備えて構成されているように示しているが、これらは１つのインターネットであってよい。
【００１７】
前述のように構成される本発明の実施形態による情報送受信システムにおいて、暗号キー暗号化装置１０２は、詳細を後述するように、情報を受信する側の担当者が暗号キー１０６を記載した紙等の媒体を持参して入力した元の暗号キー１０６を暗号化して２次暗号キー１０７を生成して情報送信装置１０３に提供する。
【００１８】
そして、情報送信装置１０３は、暗号キー暗号化装置１０２から提供された２次暗号キー１０７を、一旦自身に接続されている記憶装置内のテーブル１０８に格納した後、後述するように、記憶装置内のテーブル１０８に保管されている２次暗号キー１０７を受信側から提供された元の暗号キー１０６に復号し、復号した元の暗号キー１０６を使用してインターネット１１１等のネットワークを経て入力される個人情報１０４を暗号化して暗号化された個人情報１０５を生成し、この暗号化した個人情報１０５をインターネット１１２等のネットワークを介して情報受信装置１０１に向けて送信する。
【００１９】
また、情報受信装置１０１は、インターネット１１２等のネットワークを介して送信されてきた暗号化されている個人情報１０５を受信すると、自身の内部に保持している元の暗号キー１０６を使用して受信した個人情報１０５を平文である個人情報１０４に復号する。その後、情報受信装置１０１は、平文である情報１０４に復号された情報を、情報受信装置１０１側独自の暗号化を行って、暗号化された第２の個人情報１０９を生成し、この暗号化された第２の個人情報１０９を自身に接続されている記憶装置内のテーブル１１０に保管する。
【００２０】
図４は暗号キー暗号化装置１０２の構成例を示すブロック図である。
【００２１】
図示暗号キー暗号化装置１０２は、情報を受信する側が定義した元のキー１０６及び２次暗号キー１０７を保持する自身が持つメモリ内のテーブル４０１、４０２と、元のキー１０６を暗号化して２次暗号キー１０７を生成する暗号コンポーネント４０３とを備えて構成される。
【００２２】
前述のように構成される暗号キー暗号化装置１０２において、情報を受信する側の担当者は、紙等に記載した暗号キー１０６を持って、情報を送信する情報送信装置１０３に接続されている暗号キー暗号化装置１０２が設置されている場所に出向き、暗号キー１０６を暗号キー暗号化装置１０２内のテーブル４０１に格納する。暗号キー暗号化装置１０２内の暗号コンポーネント４０３は、テーブル４０１に格納された元の暗号キー１０６を暗号化して２次暗号化キー１０７を作成し、テーブル４０２に格納する。
【００２３】
図２は情報送信装置１０３の構成例を示すブロック図である。
【００２４】
図示情報送信装置１０３は、復号コンポーネント２０３と暗号コンポーネント２０５とを備えて構成されている。そして、情報送信装置１０３の復号コンポーネント２０３は、図４により説明した暗号キー暗号化装置１０２から提供．された２次暗号キー１０７が入力されて、２次暗号キー１０７を復号して元の暗号キー１０６を生成する。また、暗号コンポーネント２０５は、復号された元の暗号キー１０６が入力され、インターネット１１１等のネットワークから情報送信装置１０３に入力された個人情報１０４を元の暗号キー１０６を使用して暗号化した個人情報１０５を生成する。この暗号化した個人情報１０５は、インターネット１１２等のネットワークを介して情報受信装置１０１に向けて送信される。
【００２５】
図３は情報受信装置１０１の構成例を示すブロック図である。
【００２６】
図示情報受信装置１０１は、復号コンポーネント３０３と暗号コンポーネント３０６とを備えて構成されている。そして、情報受信装置１０１の復号コンポーネント３０３は、情報受信装置１０１がインターネット１１２等のネットワークを介して受信送信装置１０３から送信されてきた暗号化されている個人情報１０５を受信すると、情報受信装置１０１自身の内部に保持している元の暗号キー１０６を使用して受信した個人情報１０５を平文である個人情報１０４に復号する。この平文に復号され個人情報１０４は、暗号コンポーネント３０６に入力される。暗号コンポーネント３０６は、入力された個人情報１０４を情報受信装置１０１側独自の暗号化を行って、暗号化された第２の個人情報１０９を生成し、この暗号化された第２の個人情報１０９を自身に接続されている図１に示している記憶装置内のテーブル１１０に保管する。
【００２７】
前述した本発明の実施形態による情報送受信システムにおいて、図４に示した暗号キー暗号化装置１０２における情報を受信する側が定義した元のキー１０６を暗号化して２次暗号キー１０７を生成する暗号コンポーネント４０３は、プログラム化された暗号装置であり、暗号キーの存在しないものである。また、元のキー１０６及び２次暗号キー１０７を格納するテーブル４０１、４０２は、ＤＲＡＭ等によるメモリ内に作成されているもので、暗号コンポーネント４０３に入力したときに、また、情報送信装置１０３側に出力したときに、保持している元のキー１０６及び２次暗号キー１０７を削除し、あるいは、処理終了後に暗号キー暗号化装置１０２の電源をオフとすることにより、暗号キー暗号化装置１０２内に元のキー１０６及び２次暗号キー１０７が残っていることはない。
【００２８】
また、情報送信装置１０３での処理は、メモリ上で行われる処理であり、処理終了後に情報送信装置１０３の電源がオフとされるので、情報送信装置１０３内に元のキー１０６及び２次暗号キー１０７が残っていることはない。また、情報受信装置１０１における暗号コンポーネント３０６は、前述の２次暗号キー１０７を生成する暗号コンポーネント４０３と同様に、プログラム化された暗号装置であり、暗号キーの存在しないものである。
【００２９】
前述した本発明の実施形態によれば、情報暗号化の際に使用する元の暗号キーを２次暗号化した２次暗号キーを管理することとしているので、元の暗号キー１０６を記載した紙等の媒体を物理的に消却することにより、元の暗号キー１０６の発行元から元の暗号キー１０６が漏洩しない限り、元の暗号キー１０６が漏洩することがなく、また、第三者が２次暗号キーを入手したとしても、２次暗号キーそれ自体では意味をなさない文字列であるので情報を解読することができず、情報が漏洩することを防止することができる。
【００３０】
次に、前述で説明したような本発明の実施形態による情報送受信システムの具体的な利用例を図面により説明する。以下に説明する利用例としてのシステムは、クレジットカードの引き落とし口座管理システムの例である。
【００３１】
図５は本発明の利用例であるクレジットカードの引き落とし口座管理システムの構成例及びその処理シーケンスを説明する図、図６は会員の端末５０１を利用して、クレジットカードの引き落とし口座を登録する場合に表示される画面の内容を説明する図、図７は口座管理装置５０６、カード情報処理装置５１２が備えるテーブルの内容について説明する図である。
【００３２】
図５に示す引き落とし口座管理システムは、クレジットカード会員のそれぞれが使用する複数の会員の端末５０１と、会員の引き落とし口座を管理する口座管理装置５０６と、会員の端末５０１から送信されてきた会員のパスワード等を含むカードに関する情報を受信して種々の処理を行うカード情報処理装置５１２とが、図示していないインターネット等のネットワークを介して接続されて構成されている。そして、前述の口座管理装置５０６、カード情報処理装置５１２は、図１〜図４により説明した本発明の実施形態における情報受信装置１０１、情報送信装置１０３に対応している。
【００３３】
また、図５には示していないが、情報送信装置に対応するカード情報処理装置５１２には、図４により説明したものと同一の構成を有する暗号キー暗号化装置が接続されていて、２次暗号キー１０７がカード情報処理装置５１２に提供される。
【００３４】
前述のように構成される引き落とし口座管理システムにおいて、会員の端末５０１は、ＰＣに代表される情報処理装置であってよく、ＣＰＵ、メモリ、ＨＤＤ等による記憶装置、キーボード、マウス等による入力装置、及び、表示装置を備えて構成されている。そして、クレジットカード会員が会員の端末５０１を利用して、クレジットカードの引き落とし口座を登録する場合、その処理に従って、「ログイン画面」５０２、「ＴＯＰ画面」５０３、「引き落とし口座指定画面」５０４、「結果画面」５０５が表示される。これらの画面の内容については、図６に示しており、処理動作と共に後述する。
【００３５】
また、情報受信装置としての口座管理装置５０６も、前述と同様にＣＰＵ、メモリ、ＨＤＤ等による記憶装置、キーボード、マウス等による入力装置、及び、表示装置を備えて構成された情報処理装置であり、入力装置、表示装置は、管理者により使用される。そして、この口座管理装置５０６は、図３により説明したように、復号コンポーネント３０３、暗号コンポーネント３０６を備え、受信した情報の復号処理を行い、復号した情報の独自の暗号化の処理を行うと共に、アプリケーションとして、受渡データ復号化処理部５０７と、口座紹介処理部５０８と、判定結果装置処理部５０９とを備え、さらに、データベースとして、暗号キー管理テーブル５１０と、顧客情報テーブル５１１とを備えている。
【００３６】
また、情報送信装置としてのカード情報処理装置５１２も、前述と同様にＣＰＵ、メモリ、ＨＤＤ等による記憶装置、キーボード、マウス等による入力装置、及び、表示装置を備えて構成された情報処理装置であり、入力装置、表示装置は、管理者により使用される。そして、このカード情報処理装置５１２は、図２により説明したように、復号コンポーネント２０３、暗号コンポーネント２０５を備え、図４により説明した暗号キー暗号化装置１０２から入力された２次暗号キー１０７を元の暗号キー１０６に復号し、この元の暗号キー１０６を使用して入力された情報を暗号化し、ここでは、会員の端末５０１から入力された個人情報１０４を暗号化して、情報受信装置としての口座管理装置５０６に送信する処理を行うと共に、アプリケーションとして、ログイン処理部５１３と、引き落とし口座指定画面配信処理部５１４と、受信データ暗号化処理部５１５と、結果取り込み処理部５１６とを備え、さらに、データベースとして、顧客受信テーブル５１７、暗号キー管理テーブル５１８、口座情報テーブル５１９とを備えている。
【００３７】
前述した口座管理装置５０６、カード情報処理装置５１２が備えるテーブルの内容については、図７に示しており、処理動作と共に後述する。
【００３８】
次に、図５〜図７を参照して、本発明の利用例であるクレジットカードの引き落とし口座管理システムでの引き落とし口座指定の処理シーケンスについて説明する。
【００３９】
（１）クレジットカード会員がクレジットカードを利用した際の料金の引き落とし口座を指定するために会員の端末５０１を起動して処理を開始すると、図示しない表示装置に図６（ａ）に示すようなログイン画面５０２が表示される。会員が、このログイン画面５０２に予め決められたログインＩＤとパスワードとを入力してログインボタンを押す（マウスによりクリックする）と、ログインＩＤとパスワードとがカード情報処理装置５１２に送信される（遷移０１）。
【００４０】
（２）カード情報処理装置５１２は、会員からのログインＩＤとパスワードとを受信すると、ログイン処理部５１３が図７（ｃ）に示しているような顧客情報テーブル５１７を参照する。この顧客情報テーブル５１７には、会員である顧客毎のログインＩＤ、パスワード、カナ氏名、生年月日の情報を１つのレコードとした複数のレコードが格納されている。ログイン処理部５１３は、顧客情報テーブル５１７内を入力されたログインＩＤとパスワードとにより検索し、顧客である会員から正しいログインＩＤとパスワードとが入力されていて、顧客情報テーブル５１７にレコードかあれば、該当する会員のＴＯＰ画面を生成して会員の端末５０１に配信する（遷移０２）。
【００４１】
（３）会員の端末５０１は、配信されてきたＴＯＰ画面５０３を受信して表示装置に表示する。このＴＯＰ画面５０３は、図６（ｂ）に示しているように、引き落とし口座の指定が可能なことを知らせるものであって、会員がこのＴＯＰ画面５０３の引き落とし口座指定のボタンを押すと、引き落とし口座指定を行う旨の要求情報がカード情報処理装置５１２に送信される（遷移０３）。
【００４２】
（４）カード情報処理装置５１２は、会員からの引き落とし口座指定を要求する情報を受信すると、引き落とし口座指定画面配信処理部５１４がその要求を受けて、引き落とし口座指定画面を生成して会員の端末５０１に配信する（遷移０４）。
【００４３】
（５）会員の端末５０１は、配信されてきた引き落とし口座指定画面５０４を受信し、その画面を表示装置に表示する。この引き落とし口座指定画面５０４は、図６（ｃ）に示しているように、引き落とし口座の情報である金融機関等の支店番号、口座番号を会員に入力させるためのものである。会員が、この引き落とし口座指定画面５０４に支店番号と口座番号とを入力して申込ボタンを押すと、支店番号と口座番号とがカード情報処理装置５１２に送信される（遷移０５）。
【００４４】
（６）カード情報処理装置５１２は、会員からの引き落とし口座の情報である支店番号と口座番号とを受信すると、受け渡しデータ暗号化処理部５１５がその情報を受けて、前述で説明した顧客情報テーブル５１７から顧客情報を取得すると共と、暗号キー管理テーブル５１８から２次暗号キーを取得する。暗号キー管理テーブル５１８には、図７（ｄ）に示しているように、図４により説明した本発明の実施形態の暗号キー暗号装置１０２により暗号化された２次暗号キーが格納されている。受け渡しデータ暗号化処理部５１５は、顧客情報テーブル５１７から取得した顧客情報であるログインＩＤ、カナ氏名、生年月日及び受信した支店番号、口座番号を暗号化して口座管理装置５０６に送信する。ここでの暗号化の処理は、図２により説明した本発明の実施形態の情報送信装置１０３での暗号化処理に従って行われる（遷移０６）。
【００４５】
（７）口座管理装置５０６は、カード情報処理装置５１２から送信されてきた暗号化された顧客情報を受信すると、受け渡しデータ復号化処理部５０７がその情報を受け取る。そして、受け渡しデータ復号化処理部５０７は、暗号キー管理テーブル５１０から暗号キーを取得して、暗号化されている顧客情報を復号し、その顧客情報を口座照会処理部５０８に渡して、口座照会処理部５０８に処理を遷移させる。暗号キー管理テーブル５１０は、図７（ｂ）に示しているように、暗号キーを保持している。この暗号キーは、図１〜図４により説明した本発明の実施形態において、口座管理装置５０６に相当する情報受信装置１０１の管理者が暗号キー暗号化装置１０２に入力した元の暗号キー１０６と同一の暗号キーである（遷移０７）。
【００４６】
（８）復号化された顧客情報を受け取った口座照会処理部５０８は、顧客情報テーブル５１１を参照し、受け取った顧客情報であるログインＩＤ、カナ氏名、生年月日、支店番号、口座番号の全てに合致するレコードがあるか否かを判定し、その判定結果と共に受け取った顧客情報を判定結果送信処理部５０９に渡して、処理を判定結果送信処理部５０９に遷移させる（遷移０８）。
【００４７】
（９）判定結果送信処理部５０９は、口座照会処理部５０８から受け取った顧客情報であるログインＩＤ、カナ氏名、生年月日、支店番号、口座番号及び口座照会処理部５０８での判定の処理結果を、口座管理装置５０６が内部に保持している元の暗号キーを用いて暗号化してカード情報処理装置５１２に送信する（遷移０９）。
【００４８】
（10）カード情報処理装置５１２は、口座管理装置５０６の判定結果送信処理部５０９から送信されてきたログインＩＤ、カナ氏名、生年月日、支店番号、口座番号及び口座照会処理部５０８での判定の処理結果を受信すると、結果取り込み処理部５１６がそれらの情報を受け取る。そして、結果取り込み処理部５１６は、受け取った暗号化されている情報を復号化して図７（ｅ）に示す口座情報テーブル５１９内のその会員のレコードに支店番号、口座番号の値をセットすると共に結果画面を作成して、作成した結果画面を会員の端末に配信する。結果取り込み処理部５１６による受け取った情報の復号化の処理は、カード情報処理装置５１２が内部に保持している２次暗号キー１０７を復号化して得た元の暗号キー１０６を用いて行われる（遷移１０）。
【００４９】
（11）会員の端末５０１は、配信されてきた結果画面５０５を受信し、その画面を表示装置に表示する。この結果画面５０５は、図６（ｄ）に示しているように、申込が完了いたしました等の口座指定の処理が完了したことを示すものである。
【００５０】
図８は会員の端末からのログイン時におけるカード情報処理装置５１２でのログイン処理の動作を説明するフローチャートであり、次に、これについて説明する。
【００５１】
（１）カード情報処理装置５１２は、会員の端末５０１からログインがあり、ログインＩＤ及びパスワードが送信されてくると、端末５０１から入力されて送信されてきたログインＩＤ及びパスワードの値を元にログイン処理部５１３が顧客情報テーブル５１７を検索し、顧客情報テーブル５１７にレコードが存在したか否かを判定する（ステップ８０１、８０２）。
【００５２】
（２）ステップ８０２の判定で、レコードが存在していた場合、図６（ｂ）に示したよう
な該当する会員のＴＯＰ画面５０３を作成して会員の端末５０１に配信し、レコードが存
在していなかった場合、入力されたログインＩＤ、パスワードに誤りがあるため再入力を促す旨のメッセージを含むログイン画面を作成して会員の端末５０１に配信する（ステップ８０３、８０４）。
【００５３】
図９は会員の端末５０１からの引き落とし口座指定の要求があったときのカード情報処理装置での引き落とし口座指定画面の配信処理の動作を説明するフローチャートであり、次に、これについて説明する。
【００５４】
ここでの処理は、引き落とし口座指定画面配信処理部５１４が会員からのＴＯＰ画面５０３を用いた引き落とし口座指定の要求を受けて、図６（ｃ）に示したような引き落とし口座指定画面５０４を作成して会員の端末５０１に配信する処理である。
【００５５】
図１０は会員の端末５０１からの支店番号、口座番号を特定した口座指定の情報が送信されてきたときのカード情報処理装置での暗号化処理の動作を説明するフローチャートであり、次に、これについて説明する。
【００５６】
（１）カード情報処理装置５１２は、会員からの引き落とし口座の情報である支店番号と口座番号とを受信すると、受け渡しデータ暗号化処理部５１５がその情報を受けて、暗号キー管理テーブル５１８から２次暗号キー１０７を取得し、その２次暗号キー１０７を元の暗号キー１０６に復号する（ステップ１００１）。
【００５７】
（２）次に、受け渡しデータ暗号化処理部５１５は、会員の端末から送信されてきた支店番号、口座番号の値と、顧客情報テーブル５１７から取り出したログインＩＤ、カナ氏名、生年月日とを、元の暗号キー１０６を使用して暗号化し、暗号化した前述の情報を口座管理装置５０６に送信する（ステップ１００２、１００３）。
【００５８】
図１１は口座管理装置５０６から口座照会処理の結果が送信されてきたときのカード情報処理装置での結果取り込み処理の動作を説明するフローチャートであり、次に、これについて説明する。
【００５９】
（１）カード情報処理装置５１２は、口座管理装置５０６から暗号化されて送信されてきた受け渡しデータであるログインＩＤ、カナ氏名、生年月日、支店番号、口座番号及び口座照会処理部５０８での判定の処理結果を受信すると、結果取り込み処理部５１６は、受け取った受け渡しデータを復号して、復号した受渡データからログインＩＤ、処理結果、支店番号、口座番号のデータを取り出す。結果取り込み処理部５１６による受け取った情報の復号化の処理は、図示していないが、カード情報処理装置５１２が内部に保持している２次暗号キー１０７を復号化して得た元の暗号キー１０６を用いて行われる（ステップ１１０１）。
【００６０】
（２）次に、結果取り込み処理部５１６は、取り出したデータの処理結果の情報が正常であることを示しているか否かを判定し、正常であった場合、ログインＩＤにより図７（ｅ）に示した口座情報テーブル５１９を検索し、ヒットしたレコードの支店番号、口座番号にステップ１１０１の処理で取り出した支店番号、口座番号の値をセットする（ステップ１１０２、１１０３）。
【００６１】
（３）ステップ１１０２の判定で、処理結果が正常ではなく異常であった場合、あるいは、ステップ１１０３の処理の後、結果取り込み処理部５１６は、結果画面を作成して会員の端末５０１に配信する。ここで、作成配信する結果画面は、処理結果が正常な場合、図６（ｄ）に示したような処理結果がＯＫであることを知らせる結果画面５０５であり、処理結果が異常であった場合、処理結果がＮＧであることを知らせる結果画面である（ステップ１１０４）。
【００６２】
図１２はカード情報処理装置５１２から送信されてきた暗号化された顧客情報を受信したときの口座管理装置５０６での受渡データ復号の処理動作を説明するフローチャートであり、次に、これについて説明する。
【００６３】
（１）口座管理装置５１２は、カード情報処理装置５１２から送信されてきた暗号化された顧客情報を受信すると、受け渡しデータ復号化処理部５０７がその情報を受け取る。そして、受け渡しデータ復号化処理部５０７は、暗号キー管理テーブル５１０から暗号キーを取得する。暗号キー管理テーブル５１０は、図７（ｂ）に示しているように、暗号キーとして、図１〜図４により説明した本発明の実施形態において、口座管理装置５０６に相当する情報受信装置１０１の管理者が暗号キー暗号化装置１０２に入力した元の暗号キー１０６と同一の暗号キーを保持している（ステップ１２０１）。
【００６４】
（２）次に、受け渡しデータ復号化処理部５０７は、受け取った暗号化されている受渡データである顧客情報から取り出したカナ氏名、生年月日を含むデータを、取得した暗号キーを用いて復号し、その顧客情報を口座照会処理部５０８に渡して、口座照会処理部５０８に処理を遷移させる（ステップ１２０２）。
【００６５】
図１３は受け渡しデータ復号化処理部５０７から復号化された受渡データである顧客データを受け取った口座管理装置５０６の口座照会処理部５０８での処理動作を説明するフローチャートであり、次に、これについて説明する。
【００６６】
（１）復号化された受渡データとしての顧客情報を受け取った口座照会処理部５０８は、受渡データの支店番号、口座番号により顧客情報テーブル５１１を検索し、受け取った顧客情報の支店番号、口座番号に合致するレコードがあるか否かを判定する（ステップ１３０１、１３０２）。
【００６７】
（２）ステップ１３０２の判定で、支店番号、口座番号に合致するレコードがあった場合、そのレコード内のカナ氏名と生年月日が、受渡データとしての顧客情報に含まれているものと一致しているか否かを判定し、一致していた場合、受渡データの処理結果にＯＫをセットし、その判定結果と共に受け取った顧客情報を判定結果送信処理部５０９に渡して、処理を判定結果送信処理部５０９に遷移させる（ステップ１３０３、１３０４）。
【００６８】
（３）また、ステップ１３０２の判定で、支店番号、口座番号に合致するレコードがなかった場合、または、ステップ１３０３の判定で、レコード内のカナ氏名と生年月日が、受渡データとしての顧客情報に含まれているものと一致しなかった場合、受渡データの処理結果にＮＧをセットし、その判定結果と共に受け取った顧客情報を判定結果送信処理部５０９に渡して、処理を判定結果送信処理部５０９に遷移させる（ステップ１３０５）。
【００６９】
図１４は口座照会処理部５０８から照会の判定結果と顧客情報を受け取った口座管理装置５０６の判定結果送信処理部５０９での処理動作を説明するフローチャートであり、次に、これについて説明する。
【００７０】
ここでの処理は、判定結果送信処理部５０９が、口座照会処理部５０８から受け取った顧客情報であるログインＩＤ、カナ氏名、生年月日、支店番号、口座番号に、口座照会処理部５０８での判定の処理結果を追加し、図示していないが、口座管理装置５０６が内部に保持している元の暗号キーを用いて暗号化してカード情報処理装置５１２に送信する処理である。
【００７１】
前述した本発明の利用例によれば、情報送信装置としてのカード情報処理装置と情報受信装置としての口座管理装置との間での情報の授受に使用する暗号キーの漏洩を防止することができ、これにより、クレジットカード会員の引き落とし先の支店番号、口座番号等を含む個人情報の漏洩を防止することができる。
【符号の説明】
【００７２】
１０１ 情報受信装置
１０２ 暗号キー暗号化装置
１０３ 情報送信装置
１０４ 入力される個人情報
１０５ 暗号化された個人情報
１０６ 元の暗号キー
１０７ ２次暗号キー
１０８、１１０ テーブル
１０９ 暗号化された個人情報
１１１、１１２ インターネット
２０３ 復号コンポーネント
２０５ 暗号コンポーネント
３０３ 復号コンポーネント
３０６ 暗号コンポーネント
４０１、４０２ テーブル
４０３ 暗号コンポーネント
【技術分野】
【０００１】
本発明は、情報送受信システムに係り、特に、暗号キーが漏洩した場合にも、情報が漏洩することのない情報送受信システムに関する。
【背景技術】
【０００２】
一般に、インターネット等のネットワークを介したシステム間での情報の授受は、送信する情報を暗号化することが必要である。暗号化の際には、情報を授受する２つのシステム間で取り決めた暗号（共通）キーを使用することになるが、暗号キーが漏洩すると、情報の漏洩につながるため、暗号キーの安全な管理は必要不可欠となっている。そして、カード業界におけるセキュリティ標準であるPCIDSSにおいては、暗号キーが安全に管理されていることが前提とされている。
【０００３】
なお、本発明に関連する従来技術として、情報を暗号化することによるファイルセキュリティシステムに関する技術が、例えば、特許文献１等に記載されて知られている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平３−２７３５０１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
一般に、送受信を行う対象の情報を利用し、あるいは、必要な情報の提供を受ける際等における、情報の授受の手段としてインターネット回線を介した情報の送受信がある。このような情報の送受信は、情報の送信の際に、情報を提供する側で暗号キーを用いて送信する情報を暗号化して暗号化した情報の送信を行い、情報を受ける側で同一の暗号キーを用いて受信した情報を復号化する、という方法により行うのが一般的である。
【０００６】
前述のように、暗号化を行って情報を送信することにより、通信媒体であるインターネット上から送信情報が漏洩しても、暗号キーがない限り情報の解読を行うことができず、情報を不正に取得することができない。
【０００７】
暗号キーは、情報を送信する側、情報を受信する側で共有し、前述で説明したように、情報を送信する側で暗号化の際に使用され、情報を受信する側で復号化の際に使用される。このため、送信側、受信側の双方において暗号キーを厳重に管理する必要がある。
【０００８】
しかし、暗号キーは、平文で管理されているのが一般的であり、漏洩の恐れがあり、特に、送信側から暗号キーが漏洩した場合、折角暗号化して送信した情報が復号されて漏洩してしまうことになる。
【０００９】
本発明の目的は、前述したような暗号キーが漏洩する恐れに鑑みて、情報を暗号化する暗号キーの漏洩を防止して、情報が漏洩することがないようにした情報送受信システムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明によれば前記目的は、情報送信装置と情報受信装置とを備え、前記情報送信装置と情報受信装置との相互間で情報の授受を行う情報送受信システムにおいて、前記情報受信装置側の管理者からの元の暗号キーを暗号化して２次暗号キーとし、該２次暗号キーを前記情報送信装置に提供する暗号キー暗号化装置を備え、前記情報送信装置は、前記暗号キー暗号化装置から提供される２次暗号キーを元の暗号キーに復号する復号コンポーネントと、復号した元の暗号キーを用いて送信すべき情報を暗号化する暗号コンポーネントとを備え、前記情報受信装置は、暗号化された情報を受信すると、自身で保持している元の暗号キーを用いて受信した情報を復号する復号コンポーネントを備えることにより達成される。
【発明の効果】
【００１１】
本発明によれば、情報を暗号化する暗号キーの漏洩を防止することができ、情報の漏洩を防止することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施形態による情報送受信システムの構成例を示すブロック図である。
【図２】情報送信装置の構成例を示すブロック図である。
【図３】情報受信装置の構成例を示すブロック図である。
【図４】暗号キー暗号化装置の構成例を示すブロック図である。
【図５】本発明の利用例であるクレジットカードの引き落とし口座管理システムの構成例及びその処理シーケンスを説明する図である。
【図６】会員の端末を利用して、クレジットカードの引き落とし口座を登録する場合に表示される画面の内容を説明する図である。
【図７】口座管理装置、カード情報処理装置が備えるテーブルの内容について説明する図である。
【図８】会員の端末からのログイン時におけるカード情報処理装置でのログイン処理の動作を説明するフローチャートである。
【図９】会員の端末からの引き落とし口座指定の要求があったときのカード情報処理装置での引き落とし口座指定画面の配信処理の動作を説明するフローチャートである。
【図１０】会員の端末からの支店番号、口座番号を特定した口座指定の情報が送信されてきたときのカード情報処理装置での暗号化処理の動作を説明するフローチャートである。
【図１１】口座管理装置から口座照会処理の結果が送信されてきたときのカード情報処理装置での結果取り込み処理の動作を説明するフローチャートである。
【図１２】カード情報処理装置から送信されてきた暗号化された顧客情報を受信したときの口座管理装置での受渡データ復号の処理動作を説明するフローチャートである。
【図１３】受け渡しデータ復号化処理部から復号化された受渡データである顧客データを受け取った口座管理装置の口座照会処理部での処理動作を説明するフローチャートである。
【図１４】口座照会処理部から照会の判定結果と顧客情報を受け取った口座管理装置の判定結果送信処理部での処理動作を説明するフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明による情報送受信システムの実施形態を図面により詳細に説明する。
【００１４】
図１は本発明の一実施形態による情報送受信システムの構成例を示すブロック図である。
【００１５】
図１に示す本発明の実施形態による情報送受信システムは、インターネット１１１等の通信網を介して入力された個人情報を含む情報（以下、単に、個人情報とする）１０４を暗号化し、その暗号化した個人情報１０５をインターネット１１２等の通信網に送信する情報送信装置１０３と、情報送信装置１０３からインターネット１１２等の通信網に送信された暗号化された個人情報１０５を受信し、受信した個人情報１０５を復号して平文の個人情報とし、さらに、その平文の個人情報を独自に暗号化した個人情報１０９としてテーブル１１０に保存する情報受信装置１０１と、情報送信装置１０３に接続され、情報受信側の担当者から提供される暗号キー１０６（以下、この暗号キーを元の暗号キーということとする）を暗号化して２次暗号キー１０７を生成し、その２次暗号キー１０７を情報送信装置１０３に提供する暗号キー暗号化装置１０２とにより構成されている。
【００１６】
前述において、本発明の実施形態による情報送受信システムは、２つのインターネット１１１、１１２を備えて構成されているように示しているが、これらは１つのインターネットであってよい。
【００１７】
前述のように構成される本発明の実施形態による情報送受信システムにおいて、暗号キー暗号化装置１０２は、詳細を後述するように、情報を受信する側の担当者が暗号キー１０６を記載した紙等の媒体を持参して入力した元の暗号キー１０６を暗号化して２次暗号キー１０７を生成して情報送信装置１０３に提供する。
【００１８】
そして、情報送信装置１０３は、暗号キー暗号化装置１０２から提供された２次暗号キー１０７を、一旦自身に接続されている記憶装置内のテーブル１０８に格納した後、後述するように、記憶装置内のテーブル１０８に保管されている２次暗号キー１０７を受信側から提供された元の暗号キー１０６に復号し、復号した元の暗号キー１０６を使用してインターネット１１１等のネットワークを経て入力される個人情報１０４を暗号化して暗号化された個人情報１０５を生成し、この暗号化した個人情報１０５をインターネット１１２等のネットワークを介して情報受信装置１０１に向けて送信する。
【００１９】
また、情報受信装置１０１は、インターネット１１２等のネットワークを介して送信されてきた暗号化されている個人情報１０５を受信すると、自身の内部に保持している元の暗号キー１０６を使用して受信した個人情報１０５を平文である個人情報１０４に復号する。その後、情報受信装置１０１は、平文である情報１０４に復号された情報を、情報受信装置１０１側独自の暗号化を行って、暗号化された第２の個人情報１０９を生成し、この暗号化された第２の個人情報１０９を自身に接続されている記憶装置内のテーブル１１０に保管する。
【００２０】
図４は暗号キー暗号化装置１０２の構成例を示すブロック図である。
【００２１】
図示暗号キー暗号化装置１０２は、情報を受信する側が定義した元のキー１０６及び２次暗号キー１０７を保持する自身が持つメモリ内のテーブル４０１、４０２と、元のキー１０６を暗号化して２次暗号キー１０７を生成する暗号コンポーネント４０３とを備えて構成される。
【００２２】
前述のように構成される暗号キー暗号化装置１０２において、情報を受信する側の担当者は、紙等に記載した暗号キー１０６を持って、情報を送信する情報送信装置１０３に接続されている暗号キー暗号化装置１０２が設置されている場所に出向き、暗号キー１０６を暗号キー暗号化装置１０２内のテーブル４０１に格納する。暗号キー暗号化装置１０２内の暗号コンポーネント４０３は、テーブル４０１に格納された元の暗号キー１０６を暗号化して２次暗号化キー１０７を作成し、テーブル４０２に格納する。
【００２３】
図２は情報送信装置１０３の構成例を示すブロック図である。
【００２４】
図示情報送信装置１０３は、復号コンポーネント２０３と暗号コンポーネント２０５とを備えて構成されている。そして、情報送信装置１０３の復号コンポーネント２０３は、図４により説明した暗号キー暗号化装置１０２から提供．された２次暗号キー１０７が入力されて、２次暗号キー１０７を復号して元の暗号キー１０６を生成する。また、暗号コンポーネント２０５は、復号された元の暗号キー１０６が入力され、インターネット１１１等のネットワークから情報送信装置１０３に入力された個人情報１０４を元の暗号キー１０６を使用して暗号化した個人情報１０５を生成する。この暗号化した個人情報１０５は、インターネット１１２等のネットワークを介して情報受信装置１０１に向けて送信される。
【００２５】
図３は情報受信装置１０１の構成例を示すブロック図である。
【００２６】
図示情報受信装置１０１は、復号コンポーネント３０３と暗号コンポーネント３０６とを備えて構成されている。そして、情報受信装置１０１の復号コンポーネント３０３は、情報受信装置１０１がインターネット１１２等のネットワークを介して受信送信装置１０３から送信されてきた暗号化されている個人情報１０５を受信すると、情報受信装置１０１自身の内部に保持している元の暗号キー１０６を使用して受信した個人情報１０５を平文である個人情報１０４に復号する。この平文に復号され個人情報１０４は、暗号コンポーネント３０６に入力される。暗号コンポーネント３０６は、入力された個人情報１０４を情報受信装置１０１側独自の暗号化を行って、暗号化された第２の個人情報１０９を生成し、この暗号化された第２の個人情報１０９を自身に接続されている図１に示している記憶装置内のテーブル１１０に保管する。
【００２７】
前述した本発明の実施形態による情報送受信システムにおいて、図４に示した暗号キー暗号化装置１０２における情報を受信する側が定義した元のキー１０６を暗号化して２次暗号キー１０７を生成する暗号コンポーネント４０３は、プログラム化された暗号装置であり、暗号キーの存在しないものである。また、元のキー１０６及び２次暗号キー１０７を格納するテーブル４０１、４０２は、ＤＲＡＭ等によるメモリ内に作成されているもので、暗号コンポーネント４０３に入力したときに、また、情報送信装置１０３側に出力したときに、保持している元のキー１０６及び２次暗号キー１０７を削除し、あるいは、処理終了後に暗号キー暗号化装置１０２の電源をオフとすることにより、暗号キー暗号化装置１０２内に元のキー１０６及び２次暗号キー１０７が残っていることはない。
【００２８】
また、情報送信装置１０３での処理は、メモリ上で行われる処理であり、処理終了後に情報送信装置１０３の電源がオフとされるので、情報送信装置１０３内に元のキー１０６及び２次暗号キー１０７が残っていることはない。また、情報受信装置１０１における暗号コンポーネント３０６は、前述の２次暗号キー１０７を生成する暗号コンポーネント４０３と同様に、プログラム化された暗号装置であり、暗号キーの存在しないものである。
【００２９】
前述した本発明の実施形態によれば、情報暗号化の際に使用する元の暗号キーを２次暗号化した２次暗号キーを管理することとしているので、元の暗号キー１０６を記載した紙等の媒体を物理的に消却することにより、元の暗号キー１０６の発行元から元の暗号キー１０６が漏洩しない限り、元の暗号キー１０６が漏洩することがなく、また、第三者が２次暗号キーを入手したとしても、２次暗号キーそれ自体では意味をなさない文字列であるので情報を解読することができず、情報が漏洩することを防止することができる。
【００３０】
次に、前述で説明したような本発明の実施形態による情報送受信システムの具体的な利用例を図面により説明する。以下に説明する利用例としてのシステムは、クレジットカードの引き落とし口座管理システムの例である。
【００３１】
図５は本発明の利用例であるクレジットカードの引き落とし口座管理システムの構成例及びその処理シーケンスを説明する図、図６は会員の端末５０１を利用して、クレジットカードの引き落とし口座を登録する場合に表示される画面の内容を説明する図、図７は口座管理装置５０６、カード情報処理装置５１２が備えるテーブルの内容について説明する図である。
【００３２】
図５に示す引き落とし口座管理システムは、クレジットカード会員のそれぞれが使用する複数の会員の端末５０１と、会員の引き落とし口座を管理する口座管理装置５０６と、会員の端末５０１から送信されてきた会員のパスワード等を含むカードに関する情報を受信して種々の処理を行うカード情報処理装置５１２とが、図示していないインターネット等のネットワークを介して接続されて構成されている。そして、前述の口座管理装置５０６、カード情報処理装置５１２は、図１〜図４により説明した本発明の実施形態における情報受信装置１０１、情報送信装置１０３に対応している。
【００３３】
また、図５には示していないが、情報送信装置に対応するカード情報処理装置５１２には、図４により説明したものと同一の構成を有する暗号キー暗号化装置が接続されていて、２次暗号キー１０７がカード情報処理装置５１２に提供される。
【００３４】
前述のように構成される引き落とし口座管理システムにおいて、会員の端末５０１は、ＰＣに代表される情報処理装置であってよく、ＣＰＵ、メモリ、ＨＤＤ等による記憶装置、キーボード、マウス等による入力装置、及び、表示装置を備えて構成されている。そして、クレジットカード会員が会員の端末５０１を利用して、クレジットカードの引き落とし口座を登録する場合、その処理に従って、「ログイン画面」５０２、「ＴＯＰ画面」５０３、「引き落とし口座指定画面」５０４、「結果画面」５０５が表示される。これらの画面の内容については、図６に示しており、処理動作と共に後述する。
【００３５】
また、情報受信装置としての口座管理装置５０６も、前述と同様にＣＰＵ、メモリ、ＨＤＤ等による記憶装置、キーボード、マウス等による入力装置、及び、表示装置を備えて構成された情報処理装置であり、入力装置、表示装置は、管理者により使用される。そして、この口座管理装置５０６は、図３により説明したように、復号コンポーネント３０３、暗号コンポーネント３０６を備え、受信した情報の復号処理を行い、復号した情報の独自の暗号化の処理を行うと共に、アプリケーションとして、受渡データ復号化処理部５０７と、口座紹介処理部５０８と、判定結果装置処理部５０９とを備え、さらに、データベースとして、暗号キー管理テーブル５１０と、顧客情報テーブル５１１とを備えている。
【００３６】
また、情報送信装置としてのカード情報処理装置５１２も、前述と同様にＣＰＵ、メモリ、ＨＤＤ等による記憶装置、キーボード、マウス等による入力装置、及び、表示装置を備えて構成された情報処理装置であり、入力装置、表示装置は、管理者により使用される。そして、このカード情報処理装置５１２は、図２により説明したように、復号コンポーネント２０３、暗号コンポーネント２０５を備え、図４により説明した暗号キー暗号化装置１０２から入力された２次暗号キー１０７を元の暗号キー１０６に復号し、この元の暗号キー１０６を使用して入力された情報を暗号化し、ここでは、会員の端末５０１から入力された個人情報１０４を暗号化して、情報受信装置としての口座管理装置５０６に送信する処理を行うと共に、アプリケーションとして、ログイン処理部５１３と、引き落とし口座指定画面配信処理部５１４と、受信データ暗号化処理部５１５と、結果取り込み処理部５１６とを備え、さらに、データベースとして、顧客受信テーブル５１７、暗号キー管理テーブル５１８、口座情報テーブル５１９とを備えている。
【００３７】
前述した口座管理装置５０６、カード情報処理装置５１２が備えるテーブルの内容については、図７に示しており、処理動作と共に後述する。
【００３８】
次に、図５〜図７を参照して、本発明の利用例であるクレジットカードの引き落とし口座管理システムでの引き落とし口座指定の処理シーケンスについて説明する。
【００３９】
（１）クレジットカード会員がクレジットカードを利用した際の料金の引き落とし口座を指定するために会員の端末５０１を起動して処理を開始すると、図示しない表示装置に図６（ａ）に示すようなログイン画面５０２が表示される。会員が、このログイン画面５０２に予め決められたログインＩＤとパスワードとを入力してログインボタンを押す（マウスによりクリックする）と、ログインＩＤとパスワードとがカード情報処理装置５１２に送信される（遷移０１）。
【００４０】
（２）カード情報処理装置５１２は、会員からのログインＩＤとパスワードとを受信すると、ログイン処理部５１３が図７（ｃ）に示しているような顧客情報テーブル５１７を参照する。この顧客情報テーブル５１７には、会員である顧客毎のログインＩＤ、パスワード、カナ氏名、生年月日の情報を１つのレコードとした複数のレコードが格納されている。ログイン処理部５１３は、顧客情報テーブル５１７内を入力されたログインＩＤとパスワードとにより検索し、顧客である会員から正しいログインＩＤとパスワードとが入力されていて、顧客情報テーブル５１７にレコードかあれば、該当する会員のＴＯＰ画面を生成して会員の端末５０１に配信する（遷移０２）。
【００４１】
（３）会員の端末５０１は、配信されてきたＴＯＰ画面５０３を受信して表示装置に表示する。このＴＯＰ画面５０３は、図６（ｂ）に示しているように、引き落とし口座の指定が可能なことを知らせるものであって、会員がこのＴＯＰ画面５０３の引き落とし口座指定のボタンを押すと、引き落とし口座指定を行う旨の要求情報がカード情報処理装置５１２に送信される（遷移０３）。
【００４２】
（４）カード情報処理装置５１２は、会員からの引き落とし口座指定を要求する情報を受信すると、引き落とし口座指定画面配信処理部５１４がその要求を受けて、引き落とし口座指定画面を生成して会員の端末５０１に配信する（遷移０４）。
【００４３】
（５）会員の端末５０１は、配信されてきた引き落とし口座指定画面５０４を受信し、その画面を表示装置に表示する。この引き落とし口座指定画面５０４は、図６（ｃ）に示しているように、引き落とし口座の情報である金融機関等の支店番号、口座番号を会員に入力させるためのものである。会員が、この引き落とし口座指定画面５０４に支店番号と口座番号とを入力して申込ボタンを押すと、支店番号と口座番号とがカード情報処理装置５１２に送信される（遷移０５）。
【００４４】
（６）カード情報処理装置５１２は、会員からの引き落とし口座の情報である支店番号と口座番号とを受信すると、受け渡しデータ暗号化処理部５１５がその情報を受けて、前述で説明した顧客情報テーブル５１７から顧客情報を取得すると共と、暗号キー管理テーブル５１８から２次暗号キーを取得する。暗号キー管理テーブル５１８には、図７（ｄ）に示しているように、図４により説明した本発明の実施形態の暗号キー暗号装置１０２により暗号化された２次暗号キーが格納されている。受け渡しデータ暗号化処理部５１５は、顧客情報テーブル５１７から取得した顧客情報であるログインＩＤ、カナ氏名、生年月日及び受信した支店番号、口座番号を暗号化して口座管理装置５０６に送信する。ここでの暗号化の処理は、図２により説明した本発明の実施形態の情報送信装置１０３での暗号化処理に従って行われる（遷移０６）。
【００４５】
（７）口座管理装置５０６は、カード情報処理装置５１２から送信されてきた暗号化された顧客情報を受信すると、受け渡しデータ復号化処理部５０７がその情報を受け取る。そして、受け渡しデータ復号化処理部５０７は、暗号キー管理テーブル５１０から暗号キーを取得して、暗号化されている顧客情報を復号し、その顧客情報を口座照会処理部５０８に渡して、口座照会処理部５０８に処理を遷移させる。暗号キー管理テーブル５１０は、図７（ｂ）に示しているように、暗号キーを保持している。この暗号キーは、図１〜図４により説明した本発明の実施形態において、口座管理装置５０６に相当する情報受信装置１０１の管理者が暗号キー暗号化装置１０２に入力した元の暗号キー１０６と同一の暗号キーである（遷移０７）。
【００４６】
（８）復号化された顧客情報を受け取った口座照会処理部５０８は、顧客情報テーブル５１１を参照し、受け取った顧客情報であるログインＩＤ、カナ氏名、生年月日、支店番号、口座番号の全てに合致するレコードがあるか否かを判定し、その判定結果と共に受け取った顧客情報を判定結果送信処理部５０９に渡して、処理を判定結果送信処理部５０９に遷移させる（遷移０８）。
【００４７】
（９）判定結果送信処理部５０９は、口座照会処理部５０８から受け取った顧客情報であるログインＩＤ、カナ氏名、生年月日、支店番号、口座番号及び口座照会処理部５０８での判定の処理結果を、口座管理装置５０６が内部に保持している元の暗号キーを用いて暗号化してカード情報処理装置５１２に送信する（遷移０９）。
【００４８】
（10）カード情報処理装置５１２は、口座管理装置５０６の判定結果送信処理部５０９から送信されてきたログインＩＤ、カナ氏名、生年月日、支店番号、口座番号及び口座照会処理部５０８での判定の処理結果を受信すると、結果取り込み処理部５１６がそれらの情報を受け取る。そして、結果取り込み処理部５１６は、受け取った暗号化されている情報を復号化して図７（ｅ）に示す口座情報テーブル５１９内のその会員のレコードに支店番号、口座番号の値をセットすると共に結果画面を作成して、作成した結果画面を会員の端末に配信する。結果取り込み処理部５１６による受け取った情報の復号化の処理は、カード情報処理装置５１２が内部に保持している２次暗号キー１０７を復号化して得た元の暗号キー１０６を用いて行われる（遷移１０）。
【００４９】
（11）会員の端末５０１は、配信されてきた結果画面５０５を受信し、その画面を表示装置に表示する。この結果画面５０５は、図６（ｄ）に示しているように、申込が完了いたしました等の口座指定の処理が完了したことを示すものである。
【００５０】
図８は会員の端末からのログイン時におけるカード情報処理装置５１２でのログイン処理の動作を説明するフローチャートであり、次に、これについて説明する。
【００５１】
（１）カード情報処理装置５１２は、会員の端末５０１からログインがあり、ログインＩＤ及びパスワードが送信されてくると、端末５０１から入力されて送信されてきたログインＩＤ及びパスワードの値を元にログイン処理部５１３が顧客情報テーブル５１７を検索し、顧客情報テーブル５１７にレコードが存在したか否かを判定する（ステップ８０１、８０２）。
【００５２】
（２）ステップ８０２の判定で、レコードが存在していた場合、図６（ｂ）に示したよう
な該当する会員のＴＯＰ画面５０３を作成して会員の端末５０１に配信し、レコードが存
在していなかった場合、入力されたログインＩＤ、パスワードに誤りがあるため再入力を促す旨のメッセージを含むログイン画面を作成して会員の端末５０１に配信する（ステップ８０３、８０４）。
【００５３】
図９は会員の端末５０１からの引き落とし口座指定の要求があったときのカード情報処理装置での引き落とし口座指定画面の配信処理の動作を説明するフローチャートであり、次に、これについて説明する。
【００５４】
ここでの処理は、引き落とし口座指定画面配信処理部５１４が会員からのＴＯＰ画面５０３を用いた引き落とし口座指定の要求を受けて、図６（ｃ）に示したような引き落とし口座指定画面５０４を作成して会員の端末５０１に配信する処理である。
【００５５】
図１０は会員の端末５０１からの支店番号、口座番号を特定した口座指定の情報が送信されてきたときのカード情報処理装置での暗号化処理の動作を説明するフローチャートであり、次に、これについて説明する。
【００５６】
（１）カード情報処理装置５１２は、会員からの引き落とし口座の情報である支店番号と口座番号とを受信すると、受け渡しデータ暗号化処理部５１５がその情報を受けて、暗号キー管理テーブル５１８から２次暗号キー１０７を取得し、その２次暗号キー１０７を元の暗号キー１０６に復号する（ステップ１００１）。
【００５７】
（２）次に、受け渡しデータ暗号化処理部５１５は、会員の端末から送信されてきた支店番号、口座番号の値と、顧客情報テーブル５１７から取り出したログインＩＤ、カナ氏名、生年月日とを、元の暗号キー１０６を使用して暗号化し、暗号化した前述の情報を口座管理装置５０６に送信する（ステップ１００２、１００３）。
【００５８】
図１１は口座管理装置５０６から口座照会処理の結果が送信されてきたときのカード情報処理装置での結果取り込み処理の動作を説明するフローチャートであり、次に、これについて説明する。
【００５９】
（１）カード情報処理装置５１２は、口座管理装置５０６から暗号化されて送信されてきた受け渡しデータであるログインＩＤ、カナ氏名、生年月日、支店番号、口座番号及び口座照会処理部５０８での判定の処理結果を受信すると、結果取り込み処理部５１６は、受け取った受け渡しデータを復号して、復号した受渡データからログインＩＤ、処理結果、支店番号、口座番号のデータを取り出す。結果取り込み処理部５１６による受け取った情報の復号化の処理は、図示していないが、カード情報処理装置５１２が内部に保持している２次暗号キー１０７を復号化して得た元の暗号キー１０６を用いて行われる（ステップ１１０１）。
【００６０】
（２）次に、結果取り込み処理部５１６は、取り出したデータの処理結果の情報が正常であることを示しているか否かを判定し、正常であった場合、ログインＩＤにより図７（ｅ）に示した口座情報テーブル５１９を検索し、ヒットしたレコードの支店番号、口座番号にステップ１１０１の処理で取り出した支店番号、口座番号の値をセットする（ステップ１１０２、１１０３）。
【００６１】
（３）ステップ１１０２の判定で、処理結果が正常ではなく異常であった場合、あるいは、ステップ１１０３の処理の後、結果取り込み処理部５１６は、結果画面を作成して会員の端末５０１に配信する。ここで、作成配信する結果画面は、処理結果が正常な場合、図６（ｄ）に示したような処理結果がＯＫであることを知らせる結果画面５０５であり、処理結果が異常であった場合、処理結果がＮＧであることを知らせる結果画面である（ステップ１１０４）。
【００６２】
図１２はカード情報処理装置５１２から送信されてきた暗号化された顧客情報を受信したときの口座管理装置５０６での受渡データ復号の処理動作を説明するフローチャートであり、次に、これについて説明する。
【００６３】
（１）口座管理装置５１２は、カード情報処理装置５１２から送信されてきた暗号化された顧客情報を受信すると、受け渡しデータ復号化処理部５０７がその情報を受け取る。そして、受け渡しデータ復号化処理部５０７は、暗号キー管理テーブル５１０から暗号キーを取得する。暗号キー管理テーブル５１０は、図７（ｂ）に示しているように、暗号キーとして、図１〜図４により説明した本発明の実施形態において、口座管理装置５０６に相当する情報受信装置１０１の管理者が暗号キー暗号化装置１０２に入力した元の暗号キー１０６と同一の暗号キーを保持している（ステップ１２０１）。
【００６４】
（２）次に、受け渡しデータ復号化処理部５０７は、受け取った暗号化されている受渡データである顧客情報から取り出したカナ氏名、生年月日を含むデータを、取得した暗号キーを用いて復号し、その顧客情報を口座照会処理部５０８に渡して、口座照会処理部５０８に処理を遷移させる（ステップ１２０２）。
【００６５】
図１３は受け渡しデータ復号化処理部５０７から復号化された受渡データである顧客データを受け取った口座管理装置５０６の口座照会処理部５０８での処理動作を説明するフローチャートであり、次に、これについて説明する。
【００６６】
（１）復号化された受渡データとしての顧客情報を受け取った口座照会処理部５０８は、受渡データの支店番号、口座番号により顧客情報テーブル５１１を検索し、受け取った顧客情報の支店番号、口座番号に合致するレコードがあるか否かを判定する（ステップ１３０１、１３０２）。
【００６７】
（２）ステップ１３０２の判定で、支店番号、口座番号に合致するレコードがあった場合、そのレコード内のカナ氏名と生年月日が、受渡データとしての顧客情報に含まれているものと一致しているか否かを判定し、一致していた場合、受渡データの処理結果にＯＫをセットし、その判定結果と共に受け取った顧客情報を判定結果送信処理部５０９に渡して、処理を判定結果送信処理部５０９に遷移させる（ステップ１３０３、１３０４）。
【００６８】
（３）また、ステップ１３０２の判定で、支店番号、口座番号に合致するレコードがなかった場合、または、ステップ１３０３の判定で、レコード内のカナ氏名と生年月日が、受渡データとしての顧客情報に含まれているものと一致しなかった場合、受渡データの処理結果にＮＧをセットし、その判定結果と共に受け取った顧客情報を判定結果送信処理部５０９に渡して、処理を判定結果送信処理部５０９に遷移させる（ステップ１３０５）。
【００６９】
図１４は口座照会処理部５０８から照会の判定結果と顧客情報を受け取った口座管理装置５０６の判定結果送信処理部５０９での処理動作を説明するフローチャートであり、次に、これについて説明する。
【００７０】
ここでの処理は、判定結果送信処理部５０９が、口座照会処理部５０８から受け取った顧客情報であるログインＩＤ、カナ氏名、生年月日、支店番号、口座番号に、口座照会処理部５０８での判定の処理結果を追加し、図示していないが、口座管理装置５０６が内部に保持している元の暗号キーを用いて暗号化してカード情報処理装置５１２に送信する処理である。
【００７１】
前述した本発明の利用例によれば、情報送信装置としてのカード情報処理装置と情報受信装置としての口座管理装置との間での情報の授受に使用する暗号キーの漏洩を防止することができ、これにより、クレジットカード会員の引き落とし先の支店番号、口座番号等を含む個人情報の漏洩を防止することができる。
【符号の説明】
【００７２】
１０１ 情報受信装置
１０２ 暗号キー暗号化装置
１０３ 情報送信装置
１０４ 入力される個人情報
１０５ 暗号化された個人情報
１０６ 元の暗号キー
１０７ ２次暗号キー
１０８、１１０ テーブル
１０９ 暗号化された個人情報
１１１、１１２ インターネット
２０３ 復号コンポーネント
２０５ 暗号コンポーネント
３０３ 復号コンポーネント
３０６ 暗号コンポーネント
４０１、４０２ テーブル
４０３ 暗号コンポーネント
【特許請求の範囲】
【請求項１】
情報送信装置と情報受信装置とを備え、前記情報送信装置と情報受信装置との相互間で情報の授受を行う情報送受信システムにおいて、
前記情報受信装置側の管理者からの元の暗号キーを暗号化して２次暗号キーとし、該２次暗号キーを前記情報送信装置に提供する暗号キー暗号化装置を備え、
前記情報送信装置は、前記暗号キー暗号化装置から提供される２次暗号キーを元の暗号キーに復号する復号コンポーネントと、復号した元の暗号キーを用いて送信すべき情報を暗号化する暗号コンポーネントとを備え、
前記情報受信装置は、暗号化された情報を受信すると、自身で保持している元の暗号キーを用いて受信した情報を復号する復号コンポーネントを備えることを特徴とする情報送受信システム。
【請求項２】
前記情報受信装置は、復号した情報に対して情報受信装置独自の暗号化を行う暗号コンポーネントをさらに備え、独自の暗号化を行った情報を保持することを特徴とする請求項１記載の情報送受信システム。
【請求項１】
情報送信装置と情報受信装置とを備え、前記情報送信装置と情報受信装置との相互間で情報の授受を行う情報送受信システムにおいて、
前記情報受信装置側の管理者からの元の暗号キーを暗号化して２次暗号キーとし、該２次暗号キーを前記情報送信装置に提供する暗号キー暗号化装置を備え、
前記情報送信装置は、前記暗号キー暗号化装置から提供される２次暗号キーを元の暗号キーに復号する復号コンポーネントと、復号した元の暗号キーを用いて送信すべき情報を暗号化する暗号コンポーネントとを備え、
前記情報受信装置は、暗号化された情報を受信すると、自身で保持している元の暗号キーを用いて受信した情報を復号する復号コンポーネントを備えることを特徴とする情報送受信システム。
【請求項２】
前記情報受信装置は、復号した情報に対して情報受信装置独自の暗号化を行う暗号コンポーネントをさらに備え、独自の暗号化を行った情報を保持することを特徴とする請求項１記載の情報送受信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２０１３−３８５５２（Ｐ２０１３−３８５５２Ａ）
【公開日】平成２５年２月２１日（２０１３．２．２１）
【国際特許分類】
【出願番号】特願２０１１−１７２２０４（Ｐ２０１１−１７２２０４）
【出願日】平成２３年８月５日（２０１１．８．５）
【出願人】（０００２３３４９１）株式会社日立システムズ (394)
【Ｆターム（参考）】
【公開日】平成２５年２月２１日（２０１３．２．２１）
【国際特許分類】
【出願日】平成２３年８月５日（２０１１．８．５）
【出願人】（０００２３３４９１）株式会社日立システムズ (394)
【Ｆターム（参考）】
[ Back to top ]