JP7754582B2

JP7754582B2 - 中央銀行デジタル通貨のための決済方法およびシステム

Info

Publication number: JP7754582B2
Application number: JP2021151948A
Authority: JP
Inventors: ホンソプソ; インソンリュ; ファンウクキム; チョルウンイ
Original assignee: Line Plus Corp
Current assignee: Line Plus Corp
Priority date: 2020-09-25
Filing date: 2021-09-17
Publication date: 2025-10-15
Anticipated expiration: 2041-09-17
Also published as: US12373824B2; US20220101308A1; US11922404B2; JP2022054439A; US20240202710A1

Description

以下の説明は、中央銀行デジタル通貨のための決済方法およびシステムに関する。

中央銀行デジタル通貨（ＣｅｎｔｒａｌＢａｎｋＤｉｇｉｔａｌＣｕｒｒｅｎｃｙ：ＣＢＤＣ）とは、中央銀行が発行する電子形態の貨幣である。ＣＢＤＣの実現方式としては、中央銀行または銀行がＣＢＤＣ口座および関連する取引情報を保管して管理する単一元帳方式（口座方式）と、多数の取引参加者が同じ取引記録を管理する分散元帳方式とに分類される。

韓国登録特許第１０－１８６２６３７号公報

オフラインの状況（ユーザの端末機がネットワークを介してサーバに接続することができない状況）であっても、二重支払を防ぎ、中央銀行デジタル通貨（ＣｅｎｔｒａｌＢａｎｋＤｉｇｉｔａｌＣｕｒｒｅｎｃｙ：ＣＢＤＣ）を利用して決済を処理することができる決済方法およびシステムを提供する。

コンピュータ装置の決済方法であって、前記コンピュータ装置は、保安領域、ＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）、および少なくとも１つのプロセッサを含み、前記決済方法は、前記少なくとも１つのプロセッサにより、オフライン状況で近距離通信により、送金を受ける最終ユーザの端末機からナンス値が伝達される段階、前記少なくとも１つのプロセッサにより、前記保安領域に記録された第１最終取引情報、前記伝達されたナンス値、および保安値のハッシュ値を含む送金トランザクションを前記ＨＳＭの秘密鍵によって署名して前記端末機に送信する段階、前記少なくとも１つのプロセッサにより、前記端末機から検証成功メッセージを受信する場合、前記保安値の原文を前記端末機に送信する段階、および前記少なくとも１つのプロセッサにより、前記送金トランザクションによる第２最終取引情報および電子財布の最新残高を前記保安領域に記録する段階を含むことを特徴とする、決済方法を提供する。

コンピュータ装置の決済方法であって、前記コンピュータ装置は、第１保安領域、ＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）、および少なくとも１つのプロセッサを含み、前記決済方法は、前記少なくとも１つのプロセッサにより、オフライン状況で近距離通信により、送金をする最終ユーザの端末機にナンス値を伝達する段階、前記少なくとも１つのプロセッサにより、前記端末機から前記端末機のＨＳＭの秘密鍵によって署名された送金トランザクションを受信する段階（前記送金トランザクションは、前記端末機の第２保安領域に記録された第１最終取引情報、前記伝達したナンス値、および保安値のハッシュ値を含む）、前記少なくとも１つのプロセッサにより、前記受信した送金トランザクションを署名検証する段階、前記少なくとも１つのプロセッサにより、前記受信した送金トランザクションが含むナンス値を検証する段階、前記少なくとも１つのプロセッサにより、前記署名検証および前記ナンス値の検証が成功する場合、前記端末機に検証成功メッセージを送信する段階、前記少なくとも１つのプロセッサにより、前記受信した送金トランザクションおよび第２最終取引を前記第１保安領域に記録する段階、および前記少なくとも１つのプロセッサにより、前記端末機が前記検証成功メッセージを受信することに応答して送信する前記保安値の原文を受信する段階を含むことを特徴とする、決済方法を提供する。

コンピュータ装置と結合して前記方法をコンピュータ装置に実行させるためにコンピュータ読み取り可能な記録媒体に記録された、コンピュータプログラムを提供する。

コンピュータ読み取り可能な命令を実行するように実現される少なくとも１つのプロセッサ、保安領域、およびＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）を含み、前記少なくとも１つのプロセッサにより、オフライン状況で近距離通信により、送金を受ける最終ユーザの端末機からナンス値が伝達され、前記保安領域に記録された第１最終取引情報、前記伝達されたナンス値、および保安値のハッシュ値を含む送金トランザクションを前記ＨＳＭの秘密鍵によって署名して前記端末機に送信し、前記端末機から検証成功メッセージを受信する場合、前記保安値の原文を前記端末機に送信し、前記送金トランザクションによる第２最終取引情報および電子財布の最新残高を前記保安領域に記録することを特徴とする、コンピュータ装置を提供する。

コンピュータ読み取り可能な命令を実行するように実現される少なくとも１つのプロセッサ、第１保安領域、およびＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）を含み、前記少なくとも１つのプロセッサにより、オフライン状況で近距離通信により、送金をする最終ユーザの端末機にナンス値を伝達し、前記端末機から前記端末機のＨＳＭの秘密鍵によって署名された送金トランザクションを受信し（前記送金トランザクションは、前記端末機の第２保安領域に記録された第１最終取引情報、前記伝達したナンス値、および保安値のハッシュ値を含む）、前記受信した送金トランザクションを署名検証し、前記受信した送金トランザクションが含むナンス値を検証し、前記署名検証および前記ナンス値の検証が成功する場合、前記端末機に検証成功メッセージを送信し、前記受信した送金トランザクションおよび第２最終取引を前記第１保安領域に記録し、前記端末機が前記検証成功メッセージを受信することに応答して送信する前記保安値の原文を受信することを特徴とする、コンピュータ装置を提供する。

オフライン状況（ユーザの端末機がネットワークを介してサーバに接続することができない状況）でも、二重支払を防ぎ、中央銀行デジタル通貨（ＣｅｎｔｒａｌＢａｎｋＤｉｇｉｔａｌＣｕｒｒｅｎｃｙ：ＣＢＤＣ）を利用して決済を処理することができる。

本発明の一実施形態における、ネットワーク環境の例を示した図である。本発明の一実施形態における、コンピュータ装置の例を示したブロック図である。本発明の一実施形態における、最終ユーザ端末機の内部構成の例を示した図である。本発明の一実施形態における、オンライン決済方法の例を示したフローチャートである。本発明の一実施形態における、オフライン決済方法の例を示したフローチャートである。

＜発明の概要＞
コンピュータ装置の決済方法であって、前記コンピュータ装置は、保安領域、ＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）、および少なくとも１つのプロセッサを含み、前記決済方法は、前記少なくとも１つのプロセッサにより、オフライン状況で近距離通信により、送金を受ける最終ユーザの端末機からナンス値が伝達される段階、前記少なくとも１つのプロセッサにより、前記保安領域に記録された第１最終取引情報、前記伝達されたナンス値、および保安値のハッシュ値を含む送金トランザクションを前記ＨＳＭの秘密鍵によって署名して前記端末機に送信する段階、前記少なくとも１つのプロセッサにより、前記端末機から検証成功メッセージを受信する場合、前記保安値の原文を前記端末機に送信する段階、および前記少なくとも１つのプロセッサにより、前記送金トランザクションによる第２最終取引情報および電子財布の最新残高を前記保安領域に記録する段階を含むことを特徴とする、決済方法を提供する。

一側によると、前記保安領域は、ＴＥＥ（ＴｒｕｓｔｅｄＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）保安領域またはＷＢＣ（Ｗｈｉｔｅ－ＢｏｘＣｒｙｐｔｏｇｒａｐｈｉｃ）保安領域を含むことを特徴としてよい。

他の側面によると、前記オフライン状況がオンライン状況に変化することに応答して前記端末機から前記送金トランザクションおよび前記保安値の原文をＣＢＤＣ元帳に送信することにより、前記オフライン状況で発生した取引が同期化されることを特徴としてよい。

また他の側面によると、前記決済方法は、前記少なくとも１つのプロセッサにより、前記端末機と認証書を交換して前記端末機を認証する段階をさらに含んでよい。

また他の側面によると、前記認証書は、前記認証書が発給されたデバイスのデバイス固有情報、前記デバイスが含むＨＳＭの公開情報、発給機関情報、および有効期間を含むように発給され、前記デバイスが含む保安領域に記録されることを特徴としてよい。

また他の側面によると、前記端末機において前記コンピュータ装置の認証書が含む前記ＨＳＭの公開情報を利用して前記送金トランザクションの署名検証が処理されることを特徴としてよい。

また他の側面によると、前記送金トランザクションを前記ＨＳＭの秘密鍵によって署名して前記端末機に送信する段階は、前記ＨＳＭの公開情報を前記端末機にさらに送信し、前記端末機において前記ＨＳＭの公開情報を利用して前記送金トランザクションの署名検証が処理されることを特徴としてよい。

一側によると、前記第１保安領域および前記第２保安領域それぞれは、ＴＥＥ（ＴｒｕｓｔｅｄＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）保安領域またはＷＢＣ（Ｗｈｉｔｅ－ＢｏｘＣｒｙｐｔｏｇｒａｐｈｉｃ）保安領域を含むことを特徴としてよい。

他の側面によると、前記オフライン状況がオンライン状況に変化することに応答して前記オフライン状況で発生した取引を同期化するために、前記決済方法は、前記少なくとも１つのプロセッサにより、前記第１保安領域に記録された前記送金トランザクションおよび前記保安値の原文をＣＢＤＣ元帳に送信する段階をさらに含むことを特徴としてよい。

他の側面によると、前記決済方法は、前記少なくとも１つのプロセッサにより、前記端末機と認証書を交換して前記端末機を認証する段階をさらに含んでよい。

また他の側面によると、前記署名検証する段階は、前記端末機が含むＨＳＭの公開情報、前記発給機関情報、および前記有効期間を利用して前記送金トランザクションを署名検証することを特徴としてよい。

さらに他の側面によると、前記署名された送金トランザクションを受信する段階は、前記端末機が含むＨＳＭの公開情報を前記端末機からさらに受信し、前記署名検証する段階は、前記受信したＨＳＭの公開情報を利用して前記送金トランザクションを署名検証することを特徴としてよい。

前記方法をコンピュータ装置に実行させるためのプログラムが記録されている、コンピュータ読み取り可能な記録媒体を提供する。

＜発明の詳細＞
以下、実施形態について、添付の図面を参照しながら詳しく説明する。

本発明の実施形態に係る決済システムは、少なくとも１つのコンピュータ装置によって実現されてよい。このとき、コンピュータ装置においては、本発明の一実施形態に係るコンピュータプログラムがインストールされて実行されてよく、コンピュータ装置は、実行されたコンピュータプログラムの制御にしたがって本発明の実施形態に係る決済方法を実行してよい。上述したコンピュータプログラムは、コンピュータ装置と結合して決済方法をコンピュータに実行させるためにコンピュータ読み取り可能な記録媒体に記録されてよい。

図１は、本発明の一実施形態における、ネットワーク環境の例を示した図である。図１のネットワーク環境は、複数の電子機器１１０、１２０、１３０、１４０、複数のサーバ１５０、１６０、およびネットワーク１７０を含む例を示している。このような図１は、発明の説明のための一例に過ぎず、電子機器の数やサーバの数が図１のように限定されることはない。また、図１のネットワーク環境は、本実施形態に適用可能な環境のうちの一例を説明したものに過ぎず、本実施形態に適用可能な環境が図１のネットワーク環境に限定されることはない。

複数の電子機器１１０、１２０、１３０、１４０は、コンピュータ装置によって実現される固定端末や移動端末であってよい。複数の電子機器１１０、１２０、１３０、１４０の例としては、スマートフォン、携帯電話、ナビゲーション、ＰＣ（ｐｅｒｓｏｎａｌｃｏｍｐｕｔｅｒ）、ノート型ＰＣ、デジタル放送用端末、ＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ）、ＰＭＰ（ＰｏｒｔａｂｌｅＭｕｌｔｉｍｅｄｉａＰｌａｙｅｒ）、タブレットなどがある。一例として、図１では、電子機器１１０の例としてスマートフォンを示しているが、本発明の実施形態において、電子機器１１０は、実質的に無線または有線通信方式を利用し、ネットワーク１７０を介して他の電子機器１２０、１３０、１４０および／またはサーバ１５０、１６０と通信することのできる多様な物理的なコンピュータ装置のうちの１つを意味してよい。

通信方式が限定されることはなく、ネットワーク１７０が含むことのできる通信網（一例として、移動通信網、有線インターネット、無線インターネット、放送網）を利用する通信方式だけではなく、機器間の近距離無線通信が含まれてもよい。例えば、ネットワーク１７０は、ＰＡＮ（ｐｅｒｓｏｎａｌａｒｅａｎｅｔｗｏｒｋ）、ＬＡＮ（ｌｏｃａｌａｒｅａｎｅｔｗｏｒｋ）、ＣＡＮ（ｃａｍｐｕｓａｒｅａｎｅｔｗｏｒｋ）、ＭＡＮ（ｍｅｔｒｏｐｏｌｉｔａｎａｒｅａｎｅｔｗｏｒｋ）、ＷＡＮ（ｗｉｄｅａｒｅａｎｅｔｗｏｒｋ）、ＢＢＮ（ｂｒｏａｄｂａｎｄｎｅｔｗｏｒｋ）、インターネットなどのネットワークのうちの１つ以上の任意のネットワークを含んでよい。さらに、ネットワーク１７０は、バスネットワーク、スターネットワーク、リングネットワーク、メッシュネットワーク、スター－バスネットワーク、ツリーまたは階層的ネットワークなどを含むネットワークトポロジのうちの任意の１つ以上を含んでもよいが、これらに限定されることはない。

サーバ１５０、１６０それぞれは、複数の電子機器１１０、１２０、１３０、１４０とネットワーク１７０を介して通信して命令、コード、ファイル、コンテンツ、サービスなどを提供する１つ以上のコンピュータ装置によって実現されてよい。例えば、サーバ１５０は、ネットワーク１７０を介して接続した複数の電子機器１１０、１２０、１３０、１４０にサービス（一例として、決済サービス、仮想取引所サービス、リスクモニタリングサービス、インスタントメッセージングサービス、ゲームサービス、グループ通話サービス（または、音声会議サービス）、メッセージングサービス、メールサービス、ソーシャルネットワークサービス、地図サービス、翻訳サービス、金融サービス、検索サービス、コンテンツ提供サービスなど）を提供するシステムであってよい。

図２は、本発明の一実施形態における、コンピュータ装置の例を示したブロック図である。上述した複数の電子機器１１０、１２０、１３０、１４０それぞれやサーバ１５０、１６０それぞれは、図２に示したコンピュータ装置２００によって実現されてよい。

このようなコンピュータ装置２００は、図２に示すように、メモリ２１０、プロセッサ２２０、通信インタフェース２３０、および入力／出力インタフェース２４０を含んでよい。メモリ２１０は、コンピュータ読み取り可能な記録媒体であって、ＲＡＭ（ｒａｎｄｏｍａｃｃｅｓｓｍｅｍｏｒｙ）、ＲＯＭ（ｒｅａｄｏｎｌｙｍｅｍｏｒｙ）、およびディスクドライブのような永続的大容量記録装置を含んでよい。ここで、ＲＯＭやディスクドライブのような永続的大容量記録装置は、メモリ２１０とは区分される別の永続的記録装置としてコンピュータ装置２００に含まれてもよい。また、メモリ２１０には、オペレーティングシステムと、少なくとも１つのプログラムコードが記録されてよい。このようなソフトウェア構成要素は、メモリ２１０とは別のコンピュータ読み取り可能な記録媒体からメモリ２１０にロードされてよい。このような別のコンピュータ読み取り可能な記録媒体は、フロッピードライブ、ディスク、テープ、ＤＶＤ／ＣＤ－ＲＯＭドライブ、メモリカードなどのコンピュータ読み取り可能な記録媒体を含んでよい。他の実施形態において、ソフトウェア構成要素は、コンピュータ読み取り可能な記録媒体ではない通信インタフェース２３０を通じてメモリ２１０にロードされてもよい。例えば、ソフトウェア構成要素は、ネットワーク１７０を介して受信されるファイルによってインストールされるコンピュータプログラムに基づいてコンピュータ装置２００のメモリ２１０にロードされてよい。

プロセッサ２２０は、基本的な算術、ロジック、および入出力演算を実行することにより、コンピュータプログラムの命令を処理するように構成されてよい。命令は、メモリ２１０または通信インタフェース２３０によって、プロセッサ２２０に提供されてよい。例えば、プロセッサ２２０は、メモリ２１０のような記録装置に記録されたプログラムコードにしたがって受信される命令を実行するように構成されてよい。

通信インタフェース２３０は、ネットワーク１７０を介してコンピュータ装置２００が他の装置（一例として、上述した記録装置）と互いに通信するための機能を提供してよい。一例として、コンピュータ装置２００のプロセッサ２２０がメモリ２１０のような記録装置に記録されたプログラムコードにしたがって生成した要求や命令、データ、ファイルなどが、通信インタフェース２３０の制御にしたがってネットワーク１７０を介して他の装置に伝達されてよい。これとは逆に、他の装置からの信号や命令、データ、ファイルなどが、ネットワーク１７０を経てコンピュータ装置２００の通信インタフェース２３０を通じてコンピュータ装置２００に受信されてよい。通信モジュール２３０を通じて受信された信号や命令、データなどは、プロセッサ２２０やメモリ２１０に伝達されてよく、ファイルなどは、コンピュータ装置２００がさらに含むことのできる記録媒体（上述した永続的記録装置）に記録されてよい。

入力／出力インタフェース２４０は、入力／出力装置２５０とのインタフェースのための手段であってよい。例えば、入力装置は、マイク、キーボード、またはマウスなどの装置を、出力装置は、ディスプレイ、スピーカのような装置を含んでよい。他の例として、入力／出力インタフェース２４０は、タッチスクリーンのように入力と出力のための機能が１つに統合された装置とのインタフェースのための手段であってもよい。入力／出力装置２５０のうちの少なくとも１つは、コンピュータ装置２００と１つの装置で構成されてもよい。例えば、スマートフォンのように、タッチスクリーン、マイク、スピーカなどがコンピュータ装置２００に含まれた形態で実現されてよい。

また、他の実施形態において、コンピュータ装置２００は、図２の構成要素よりも少ないか多くの構成要素を含んでもよい。しかし、大部分の従来技術的構成要素を明確に図に示す必要はない。例えば、コンピュータ装置２００は、上述した入力／出力装置２５０のうちの少なくとも一部を含むように実現されてもよいし、トランシーバやデータベースなどのような他の構成要素をさらに含んでもよい。

中央銀行デジタル通貨（ＣｅｎｔｒａｌＢａｎｋＤｉｇｉｔａｌＣｕｒｒｅｎｃｙ：ＣＢＤＣ）を利用する決済を処理するために、最終ユーザ端末機は、サーバと随時通信をして元帳の情報を更新しなければならない。一方、最終ユーザ端末機がネットワークに接続することのできない状況のようなオフライン状況でも、最終ユーザの間で決済がなされなければならない。このとき、二重支払が発生してはならず、最終ユーザが認証されなければならない。

図３は、本発明の一実施形態における、最終ユーザ端末機の内部構成の例を示した図である。本実施形態に係る第１最終ユーザ端末機３１０および第２最終ユーザ端末機３２０は、サーバ３３０と通信しながら決済を処理するようになるが、オフライン状況では最終ユーザ端末機（第１最終ユーザ端末機３１０および第２最終ユーザ端末機３２０）間の通信によって最終ユーザ端末機間のオフライン決済が処理されてよい。この後、サーバ３３０との通信が再開されれば、最終ユーザ端末機は、サーバ３３０との通信により、オフラインの決済内容をサーバ３３０と同期化してよい。サーバ３３０は、ＣＢＤＣプラットフォームと最終ユーザ端末機との間でＣＢＤＣを利用した決済を処理するサービス提供者のサーバ装置であってよい。以下、本明細書において特別に限定せずに使用する用語「サーバ」は、サービス提供者のサーバを意味してよい。

オフライン決済における二重支払を防ぐために、第１最終ユーザ端末機３１０は、図３に示すように、Ｐ２Ｐ通信モジュール３１１、ＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）３１２、およびＴＥＥ（ＴｒｕｓｔｅｄＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）保安領域３１３を含んでよい。第２最終ユーザ端末機３２０も、第１最終ユーザ端末機３１０と同一または類似の内部構成を備えてよい。このような第１最終ユーザ端末機３１０および第２最終ユーザ端末機３２０は、図２を参照しながら説明したコンピュータ装置２００によって実現されてよい。図３の実施形態において、オフライン決済のために必須でない構成要素は省略した。

Ｐ２Ｐ通信モジュール３１１は、ブルートゥース（登録商標）やＮＦＣ（ＮｅａｒＦｉｅｌｄＣｏｍｍｕｎｉｃａｔｉｏｎ）のように近距離通信を目的とする通信モジュールを含んでよい。ユーザがネットワークを介してサーバ３３０と通信することができない状況（一例として、一時的なネットワーク障害や、災害などによって障害が発生した状況などのオフライン状況）でも最終ユーザの間で決済がなされるようにするためには、少なくとも最終ユーザの端末機（一例として、図３の第１最終ユーザ端末機３１０および第２最終ユーザ端末機３２０）の間には通信が成立しなければならないため、Ｐ２Ｐ通信モジュール３１１が必要となる。

ＨＳＭ３１２は、物理的にコピーと抽出が不可能な秘密鍵を管理して保護するためのモジュールを含んでよい。暗号化ＡＰＩで暗号キーのような秘密鍵をメモリなどに搭載して活用するという一般的な方式とは異なり、ＨＳＭ３１２は、データの暗号化・復号化時のデータをＨＳＭ３１２内部に送って結果値を受ける方式を活用してよい。したがって、秘密鍵は、内部的に管理されて外部には流出されず、暗号演算自体がＨＳＭ３１２内部で実行されるため、基本的に秘密鍵の流出を防ぐことができる。一例として、図２のコンピュータ装置２００は、このようなＨＳＭ３１２のための物理的な装置をさらに含んでよい。

ＴＥＥ保安領域３１３は、ハードウェアとして独立する保安領域を提供し、安全な実行環境で応用プログラムの無欠性やデータの機密性などの保安機能を提供してよい。一例として、図２のコンピュータ装置２００が含むプロセッサ２２０は、ＴＥＥ保安領域３１３の提供のためのＴＥＥ機能を含んでよい。

また、実施形態によって、ハードウェア的に構成されるＴＥＥ保安領域３１３は、ソフトウェア技術が代わりを担ってもよい。例えば、ＷＢＣ（Ｗｈｉｔｅ－ＢｏｘＣｒｙｐｔｏｇｒａｐｈｉｃ）は、データを安全に保管することができるし、信頼性のない端末で暗号化アルゴリズムが実行されたとしても、保管されたデータが表に出ないようにすることのできるソフトウェア技術である。

以下で説明するＴＥＥ基盤の保安領域がハードウェア保安領域とソフトウェア保安領域のうちのいずれか１つを含む「保安領域」に拡張されてもよいことは、容易に理解することができるであろう。

近距離通信のためのブルートゥースやＮＦＣ、保安のためのＨＳＭ、ＴＥＥなどは周知の技術であるため、これについての詳しい説明は省略する。

オフライン状況で決済を処理するために、本実施形態に係る決済方法は、以下の（１）～（５）の条件を満たすものと仮定する。

（１）最終ユーザ端末機それぞれ（一例として、第１最終ユーザ端末機３１０および第２最終ユーザ端末機３２０それぞれ）は、唯一の秘密鍵を所持するＨＳＭデバイスであってよい。言い換えれば、２つ以上の最終ユーザ端末機が同じ秘密鍵を所持することはない。

（２）最終ユーザ端末機で署名した最新情報はＴＥＥに記録され、署名するたびにＴＥＥに記録された情報を活用しながら署名が処理されてよい。例えば、第１最終ユーザ端末機３１０で署名した最新情報はＴＥＥ保安領域３１３に記録されてよく、第１最終ユーザ端末機３１０は、ＴＥＥ保安領域３１３に記録された署名された最新情報を利用して次の署名を処理してよい。

（３）サーバ３３０と同期化された最終残高に関する情報はＴＥＥに記録される。例えば、第１最終ユーザ端末機３１０は、サーバ３３０との通信によって同期化された最終残高に関する情報をＴＥＥ保安領域３１３に記録してよい。

（４）ＫＹＣ（ＫｎｏｗＹｏｕｒＣｕｓｔｏｍｅｒ）認証を終えたユーザの電子財布が使用されるようにする。実施形態によっては、外国人も利用できるようにＫＹＣ認証が選択的に処理されてよい。ＫＹＣ認証がなされていない電子財布を使用可能なものとして許容する場合には、決済可能な上限金額を制限するなどの制約が電子財布に適用されるように設定してよい。

（５）ＨＳＭ、例えばＨＳＭ３１２、を使用する唯一のデバイスに対し、ＣＡ（ＣｅｒｔｉｆｉｃａｔｉｏｎＡｕｔｈｏｒｉｔｙ）からＰＫＩ（ＰｕｂｌｉｃＫｅｙＩｎｆｒａｓｔｒｕｃｔｕｒｅ）基盤の認証書の発給を受ける。このとき、認証書が二重発給されないようにし、認証書はＴＥＥ（一例として、ＴＥＥ保安領域３１３）に記録されてよい。認証書情報には、デバイス固有情報、ＨＳＭの公開情報、発給機関情報、および有効期間が含まれてよい。一例として、デバイス固有情報は、最終ユーザ端末機を固有に識別することのできる情報を含んでよく、パブリック情報は、ＨＳＭに記録された秘密鍵に対応して公開される情報（一例として、公開キー）を含んでよい。

上述した図３の実施形態では、第１最終ユーザ端末機３１０が、Ｐ２Ｐ通信モジュール３１１、ＨＳＭ３１２、およびＴＥＥ保安領域３１３をすべて含む実施形態について説明したが、ＴＥＥを支援するデバイス（一例として、スマートフォン）とスマートＨＳＭ（一例として、ｌｅｄｇｅｒＮａｎｏ、Ｔｒｅｚｏｒ、ＹｕｂｉＫｅｙなど）が結合された形態、またはネットワークを支援するデバイス（一例として、ＰＯＳ（ＰｏｉｎｔＯｆＳａｌｅｓ）やスマートフォンなど）とＴＥＥおよびＨＳＭを備えたデバイス（一例として、保安保存装置を備えたＨＳＭカード）が結合された形態によって実現されてもよい。

スマートフォンの場合は、携帯用充電装置や乾電池によって充電する装備を低価格で購入することができるため、簡単に無電力に備えることできる。また、別途開発された最終ユーザ端末機の場合にも、マイクロＵＳＢやＵＳＢＴｙｐｅ－Ｃで充電可能な内蔵バッテリを備えるようにすることで携帯用充電装置や乾電池で充電できるようにすることにより、無電力に備えることができる。さらに、最終ユーザ端末機がカードタイプの小型デバイスで開発される場合には、乾電池の交換が可能であり、低電力で長期間にわたり使用することのできる設計が必要である。

一方、最終ユーザ端末機（一例として、第１最終ユーザ端末機３１０または第２最終ユーザ端末機３２０）の発給を受けるとき、または所持する最終ユーザ端末機の使用を設定する場合、仲介会社（一例として、中央銀行を除いた他の金融機関）からのＫＹＣ認証および／またはＩＤ／パスワード認証などの認証過程を進めてよい。

また、認証を終えた最終ユーザ端末機には認証書が発給されてよい。上述したように、認証書には、デバイス固有情報、ＨＳＭの公開情報、発給機関情報、および有効期間などが署名されて含まれてよい。有効期間は、認証書が周期的に再発給されるようにし、最新情報が維持されるようにするために活用されてよい。

また、ユーザが最終ユーザ端末機を使用するときに、パスワード、指紋、虹彩、顔認識などの生体認証によってデバイスユーザ認証が処理されてよい。例えば、最終ユーザ端末機においてインストールされて実行された決済プログラムは、ユーザが最終ユーザ端末機を利用して決済しようとするときに、最終ユーザ端末機がデバイスユーザ認証を経ながら先ずはユーザを認証するように最終ユーザ端末機を制御してよい。

オンライン接続するとき、またはオフラインでユーザ間の認証を行うときには、認証書とともに、デバイス固有情報、ＨＳＭの公開情報、発給機関情報、有効期間などのようにＣＡから認証を受けるときに使用された情報がサーバや他のユーザの最終ユーザ端末機に送信されてユーザの最終ユーザ端末機に対する認証が行われてよい。

図４は、本発明の一実施形態における、オンライン決済方法の例を示したフローチャートである。本実施形態に係るオンライン決済方法は、最終ユーザ端末機を実現するコンピュータ装置２００によって実行されてよい。このとき、コンピュータ装置２００のプロセッサ２２０は、メモリ２１０が含むオペレーティングシステムのコードと、少なくとも１つのコンピュータプログラムのコードとによる制御命令を実行するように実現されてよい。ここで、プロセッサ２２０は、コンピュータ装置２００に記録されたコードが提供する制御命令にしたがってコンピュータ装置２００が図４の方法に含まれる段階４１０～４７０を実行するようにコンピュータ装置２００を制御してよい。

段階４１０で、コンピュータ装置２００は、コンピュータ装置２００に発給された認証書、およびコンピュータ装置２００のデバイス固有情報、ＨＳＭの公開情報、発給機関情報、有効期間などのようにＣＡから認証を受けるときに使用された情報をサービス提供者のサーバに送信してよい。この場合、サービス提供者のサーバは、送信された認証書、およびデバイス固有情報、ＨＳＭの公開情報、発給機関情報、有効期間などのようにＣＡから認証を受けるときに使用された情報を利用して最終ユーザ端末機としてのコンピュータ装置２００を認証してよい。

段階４２０で、コンピュータ装置２００は、サーバを介してユーザの電子財布の最新残高と最終取引情報（ｓｅｑｕｅｎｃｅｎｕｍｂｅｒ）を照会してよい。

段階４３０で、コンピュータ装置２００は、照会された最新残高と最終取引情報をＴＥＥに記録してよい。上述したように、ハードウェア的に構成されるＴＥＥ基盤の保安領域は、ＷＢＣのようなソフトウェア技術が代わりを担ってもよい。

段階４４０で、コンピュータ装置２００は、送金情報を受信してよい。一例として、コンピュータ装置２００は、ユーザから送金金額と受取人情報の入力を受けてよい。

段階４５０で、コンピュータ装置２００は、ＨＳＭを利用して最終取引情報と送金情報を署名してよい。例えば、ＨＳＭが含む秘密鍵を利用して最終取引情報と送金情報が署名されてよい。

段階４６０で、コンピュータ装置２００は、署名した情報をサーバに送信してよい。サーバは、送信された情報にしたがって受取人の電子財布に送金金額を伝達し、ユーザの電子財布から送金金額を差し引く方式によって該当の決済を処理してよい。

段階４７０で、コンピュータ装置２００は、処理結果を確認してよい。このとき、コンピュータ装置２００は、処理が完了すれば、電子財布の最新残高と最終取引情報をＴＥＥに記録してよい。

図５は、本発明の一実施形態における、オフライン決済方法の例を示したフローチャートである。本実施形態は、サービスユーザとサーバとの通信が不可能な場合、金額を送る最終ユーザＡの最終ユーザ端末機ａ５１０と金額を受ける最終ユーザＢの最終ユーザ端末機ｂ５２０が近距離ネットワークを利用したＰ２Ｐ通信（以下、近距離通信）によって決済を処理する例について説明する。先ず、最終ユーザ端末機ａ５１０と最終ユーザ端末機ｂ５２０は、近距離通信によって認証書を交換し、互いに認証されたデバイスであることを確認してよい。このような最終ユーザ端末機ａ５１０と最終ユーザ端末機ｂ５２０それぞれは、コンピュータ装置２００によって実現されてよく、それぞれＴＥＥ保安領域とＨＳＭを含んでよい。

段階５３１で、最終ユーザ端末機ｂ５２０は、取引のためのナンス（ｎｏｎｃｅ）値を最終ユーザ端末機ａ５１０に伝達してよい。ナンス値は、ランダムに生成される値であってよい。

段階５３２で、最終ユーザ端末機ａ５１０は、最終取引情報１、ナンス値、および特定の保安値のハッシュ値を含む送金トランザクションを最終ユーザ端末機ｂ５２０に送信してよい。ここで、最終取引情報１は、ＴＥＥに記録されたシーケンスナンバーを含んでよく、特定の保安値は、ランダムに生成される値であってよい。このとき、送金トランザクションは、ＨＳＭの秘密キーによって署名されてよく、ＨＳＭの公開情報としてのパブリックキーとともに最終ユーザ端末機ｂ５２０に送信されてよい。実施形態によっては、最終ユーザ端末機ａ５１０がＨＳＭの公開情報としてのパブリックキーを最終ユーザ端末機ｂ５２０に送信する必要なく、最終ユーザ端末機ｂ５２０が最終ユーザ端末機ａ５１０の認証書からＨＳＭの公開情報としてのパブリックキーを取得してもよい。

段階５３３で、最終ユーザ端末機ｂ５２０は、受信した送金トランザクションおよびナンス値を検証してよい。一例として、最終ユーザ端末機ｂ５２０は、受信した送金トランザクションに対する署名検証をパブリックキーによって処理してよく、送金トランザクションに含まれたナンス値が段階５３１で伝達したナンス値と同一するかを確認してよい。このとき、受信した送金トランザクションに対する署名検証が失敗したり、受信したナンス値が段階５３１で伝達したナンス値と相違したり、既に処理されたナンス値が受信されたりした場合、最終ユーザ端末機ｂ５２０は、最終ユーザ端末機ａ５１０に失敗メッセージを送信してよい。また、最終ユーザ端末機ｂ５２０は、受信した送金トランザクションを最終取引情報２とともに記録してよい。ここで、最終取引情報２は、最終取引情報１とは異なり、現在の取引に関する情報であってよい。

段階５３４で、最終ユーザ端末機ｂ５２０は、最終ユーザ端末機ａ５１０に検証結果を送信してよい。一例として、最終ユーザ端末機ｂ５２０は、検証成功メッセージや検証失敗メッセージを最終ユーザ端末機ａ５１０に送信してよい。

段階５３５で、最終ユーザ端末機ａ５１０は、検証結果が成功である場合、最終ユーザ端末機ｂ５２０に送金トランザクションの保安値の原文を送信してよい。最終ユーザ端末機ｂ５２０が最終ユーザ端末機ａ５１０から一定の時間内に検証成功メッセージを受信することができない場合、この取引は取り消されてよい。この場合、最終ユーザ端末機ｂ５２０には保安値の原文が伝達されなくなる。

段階５３６で、最終ユーザ端末機ａ５１０は、最終取引情報２と最新残高をＴＥＥに記録してよい。最新残高は、最終ユーザＡの電子財布の最新残高であってよい。

この後、通信が再開されれば、最終ユーザ端末機ｂ５２０は、最終ユーザ端末機ａ５１０から受信した送金トランザクションと保安値の原文をＣＢＤＣ元帳に送信し、最終ユーザ端末機ａ５１０から最終ユーザ端末機ｂ５２０へのオフライン状況で発生した取引を元帳に順に同期化させてよい。段階５３５で最終ユーザ端末機ｂ５２０に保安値の原文が伝達されなかった場合、元帳との同期化は失敗となり、実質的に該当の取引は取り消されてよい。今回の取引によって最終取引情報が更新されなければならないため、最終取引情報２は、最終取引情報１とは異なり、現在の取引に関する情報であってよい。実施形態によっては、段階５３６で最終ユーザ端末機ａ５１０のＴＥＥに記録される最終取引情報２と、段階５３３で最終ユーザ端末機ｂ５２０のＴＥＥに記録される最終取引情報２は、少なくとも一部の内容が異なる情報であってよい。

実施形態によっては、次の（ａ）～（ｃ）のような制約事項が適用されてもよい。

（ａ）オフライン状況で受信した取引金額は、オンラインでＣＢＤＣ元帳サービスと同期化されなければ使用することができない。

（ｂ）最終ユーザ端末機で使用可能な金額が制限されてよい。

（ｃ）オフラインで使用可能な金額の限度、取引回数、オフライン状況で取引を実行することのできる有効時間のうちの少なくとも１つを設定し、限度や回数または時間を超過する場合は取引を制限してよい。

本実施形態によると、ＨＳＭと連動する電子財布のすべての取引は、該当のＨＳＭを含む最終ユーザ端末機で処理される。例えば、ＨＳＭの秘密鍵はコピーすることができないため、連動する電子財布のすべての取引は、該当のＨＳＭを含む最終ユーザ端末機で処理されることが保障される。また、電子財布の認証によって認証書に記録されたデバイス固有情報とＨＳＭの公開情報が同一するかを確認するため、他のデバイスで使用されることはない。さらに、本実施形態によると、完了した取引はＴＥＥに記録されるため強制修正することができない。このとき、取引は１つの最終ユーザ端末機だけで行われるため、ＴＥＥには常に最新の情報が記録される。したがって、二重支払を防ぐことができる。

また、本実施形態では、ハードウェア的に構成されるＴＥＥ基盤の保安領域について説明しているが、このようなＴＥＥは、ＷＢＣのようなソフトウェア技術が代わりを担ってもよい。

このように、本発明の実施形態によると、オフライン状況（ユーザの端末機がネットワークを介してサーバに接続することができない状況）でも、二重支払を防ぎ、中央銀行デジタル通貨（ＣｅｎｔｒａｌＢａｎｋＤｉｇｉｔａｌＣｕｒｒｅｎｃｙ：ＣＢＤＣ）を利用して決済を処理することができる。

上述したシステムまたは装置は、ハードウェア構成要素、またはハードウェア構成要素とソフトウェア構成要素との組み合わせによって実現されてよい。例えば、実施形態で説明された装置および構成要素は、例えば、プロセッサ、コントローラ、ＡＬＵ（ａｒｉｔｈｍｅｔｉｃｌｏｇｉｃｕｎｉｔ）、デジタル信号プロセッサ、マイクロコンピュータ、ＦＰＧＡ（ｆｉｅｌｄｐｒｏｇｒａｍｍａｂｌｅｇａｔｅａｒｒａｙ）、ＰＬＵ（ｐｒｏｇｒａｍｍａｂｌｅｌｏｇｉｃｕｎｉｔ）、マイクロプロセッサ、または命令を実行して応答することができる様々な装置のように、１つ以上の汎用コンピュータまたは特殊目的コンピュータを利用して実現されてよい。処理装置は、オペレーティングシステム（ＯＳ）および前記ＯＳ上で実行される１つ以上のソフトウェアアプリケーションを実行してよい。また、処理装置は、ソフトウェアの実行に応答し、データにアクセスし、データを格納、操作、処理、および生成してもよい。理解の便宜のために、１つの処理装置が使用されるとして説明される場合もあるが、当業者は、処理装置が複数個の処理要素および／または複数種類の処理要素を含んでもよいことが理解できるであろう。例えば、処理装置は、複数個のプロセッサまたは１つのプロセッサおよび１つのコントローラを含んでよい。また、並列プロセッサのような、他の処理構成も可能である。

ソフトウェアは、コンピュータプログラム、コード、命令、またはこれらのうちの１つ以上の組み合わせを含んでもよく、思うままに動作するように処理装置を構成したり、独立的または集合的に処理装置に命令したりしてよい。ソフトウェアおよび／またはデータは、処理装置に基づいて解釈されたり、処理装置に命令またはデータを提供したりするために、いかなる種類の機械、コンポーネント、物理装置、仮想装置、コンピュータ格納媒体または装置に具現化されてもよい。ソフトウェアは、ネットワークによって接続されたコンピュータシステム上に分散され、分散された状態で格納されても実行されてもよい。ソフトウェアおよびデータは、１つ以上のコンピュータ読み取り可能な記録媒体に格納されてよい。

実施形態に係る方法は、多様なコンピュータ手段によって実行可能なプログラム命令の形態で実現されてコンピュータ読み取り可能な媒体に記録されてよい。前記コンピュータ読み取り可能な媒体は、プログラム命令、データファイル、データ構造などを単独でまたは組み合わせて含んでよい。媒体は、コンピュータ実行可能なプログラムを継続して記録するものであっても、実行またはダウンロードのために一時記録するものであってもよい。また、媒体は、単一または複数のハードウェアが結合した形態の多様な記録手段または格納手段であってよく、あるコンピュータシステムに直接接続する媒体に限定されることはなく、ネットワーク上に分散して存在するものであってもよい。媒体の例としては、ハードディスク、フロッピー（登録商標）ディスク、および磁気テープのような磁気媒体、ＣＤ－ＲＯＭおよびＤＶＤのような光媒体、フロプティカルディスクのような光磁気媒体、およびＲＯＭ、ＲＡＭ、フラッシュメモリなどを含み、プログラム命令が記録されるように構成されたものであってよい。また、媒体の他の例として、アプリケーションを配布するアプリケーションストアやその他の多様なソフトウェアを供給または配布するサイト、サーバなどで管理する記録媒体または格納媒体が挙げられる。プログラム命令の例は、コンパイラによって生成されるもののような機械語コードだけではなく、インタプリタなどを使用してコンピュータによって実行される高級言語コードを含む。

以上のように、実施形態を、限定された実施形態および図面に基づいて説明したが、当業者であれば、上述した記載から多様な修正および変形が可能であろう。例えば、説明された技術が、説明された方法とは異なる順序で実行されたり、かつ／あるいは、説明されたシステム、構造、装置、回路などの構成要素が、説明された方法とは異なる形態で結合されたりまたは組み合わされたり、他の構成要素または均等物によって対置されたり置換されたとしても、適切な結果を達成することができる。

したがって、異なる実施形態であっても、特許請求の範囲と均等なものであれば、添付される特許請求の範囲に属する。

３１０：第１最終ユーザ端末機
３１１：Ｐ２Ｐ通信モジュール
３１２：ＨＳＭ
３１３：ＴＥＥ保安領域
３２０：第２最終ユーザ端末機
３３０：サーバ

Claims

コンピュータ装置の決済方法であって、
前記コンピュータ装置は、第１ＴＥＥ（ＴｒｕｓｔｅｄＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）保安領域、第１ＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）、および少なくとも１つのプロセッサを含み、
前記コンピュータ装置は、オフライン状況において近距離通信を介して送金を受ける最終ユーザの端末機と通信し、
前記最終ユーザの端末機は、第２ＴＥＥ保安領域および第２HSMを含み、
前記決済方法は、
前記少なくとも１つのプロセッサにより、前記最終ユーザの端末機からナンス値が伝達される段階、
前記少なくとも１つのプロセッサにより、前記第１ＴＥＥ保安領域に記録された第１最終取引情報、前記伝達されたナンス値、および保安値のハッシュ値を含む送金トランザクションを前記第１ＨＳＭの秘密鍵によって署名して前記端末機に送信する段階、
前記少なくとも１つのプロセッサにより、前記端末機における前記送金トランザクションに対する署名検証の処理および前記ナンス値の同一性に対する検証処理が完了されて、前記端末機から検証成功メッセージを受信する場合、前記保安値の原文を前記端末機に送信する段階、および
前記少なくとも１つのプロセッサにより、前記送金トランザクションによる第２最終取引情報および電子財布の最新残高を前記第１ＴＥＥ保安領域に記録する段階
を含むことを特徴とする、決済方法。
前記オフライン状況がオンライン状況に変化することに応答して前記端末機から前記送金トランザクションおよび前記保安値の原文をＣＢＤＣ元帳に送信することにより、前記オフライン状況で発生した取引が同期化されることを特徴とする、請求項１に記載の決済方法。
前記決済方法は、
前記少なくとも１つのプロセッサにより、前記端末機と認証書を交換することによって前記端末機を認証する段階
をさらに含むことを特徴とする、請求項１または２に記載の決済方法。
前記認証書は、前記認証書が発給されたデバイスのデバイス固有情報、前記デバイスが含むＨＳＭの公開情報、発給機関情報、および有効期間を含むように発給され、前記デバイスが含む保安領域に記録されること
を特徴とする、請求項３に記載の決済方法。
前記端末機において、前記コンピュータ装置の認証書が含む前記ＨＳＭの公開情報を利用して前記送金トランザクションの署名検証が処理されること
を特徴とする、請求項４に記載の決済方法。
前記送金トランザクションを前記第１ＨＳＭの秘密鍵によって署名して前記端末機に送信する段階は、
前記第１ＨＳＭの公開情報を前記端末機にさらに送信し、
前記端末機において、前記第１ＨＳＭの公開情報を利用して前記送金トランザクションの署名検証が処理されること
を特徴とする、請求項１～５のいずれか一項に記載の決済方法。
コンピュータ装置の決済方法であって、
前記コンピュータ装置は、第１ＴＥＥ（ＴｒｕｓｔｅｄＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）保安領域、第１ＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）、および少なくとも１つのプロセッサを含み、
前記コンピュータ装置は、オフライン状況において近距離通信を介して送金をする最終ユーザの端末機と通信し、
前記最終ユーザの端末機は、第２ＴＥＥ保安領域および第２HSMを含み、
前記決済方法は、
前記少なくとも１つのプロセッサにより、前記最終ユーザの端末機にナンス値を伝達する段階、
前記少なくとも１つのプロセッサにより、前記端末機から前記端末機の第２ＨＳＭの秘密鍵によって署名された送金トランザクションを受信する段階であって、前記送金トランザクションは、前記端末機の第２ＴＥＥ保安領域に記録された第１最終取引情報、前記伝達したナンス値、および保安値のハッシュ値を含む、段階、
前記少なくとも１つのプロセッサにより、前記受信した送金トランザクションに対する署名検証の処理を行う段階、
前記少なくとも１つのプロセッサにより、前記受信した送金トランザクションが含むナンス値の同一性に対する検証処理の処理を行う段階、
前記少なくとも１つのプロセッサにより、前記署名検証および前記ナンス値の同一性に対する検証が成功する場合、前記端末機に検証成功メッセージを送信する段階、
前記少なくとも１つのプロセッサにより、前記受信した送金トランザクションおよび前記送金トランザクションによる第２最終取引情報を前記第１ＴＥＥ保安領域に記録する段階、および
前記少なくとも１つのプロセッサにより、前記端末機が前記検証成功メッセージを受信することに応答して送信する前記保安値の原文を受信する段階
を含むことを特徴とする、決済方法。
前記オフライン状況がオンライン状況に変化することに応答して前記オフライン状況で発生した取引を同期化するために、前記決済方法は、
前記少なくとも１つのプロセッサにより、前記第１ＴＥＥ保安領域に記録された前記送金トランザクションおよび前記保安値の原文をＣＢＤＣ元帳に送信する段階
をさらに含むことを特徴とする、請求項７に記載の決済方法。
前記決済方法は、
前記少なくとも１つのプロセッサにより、前記端末機と認証書を交換することによって前記端末機を認証する段階
をさらに含むことを特徴とする、請求項７または８に記載の決済方法。
前記認証書は、前記認証書が発給されたデバイスのデバイス固有情報、前記デバイスが含むＨＳＭの公開情報、発給機関情報、および有効期間を含むように発給され、前記デバイスが含む保安領域に記録されること
を特徴とする、請求項９に記載の決済方法。
前記署名検証の処理を行う段階は、
前記端末機が含む前記第２ＨＳＭの公開情報、前記発給機関情報、および前記有効期間を利用して前記送金トランザクションを署名検証すること
を特徴とする、請求項１０に記載の決済方法。
前記署名された送金トランザクションを受信する段階は、
前記端末機が含む前記第２ＨＳＭの公開情報を前記端末機からさらに受信し、
前記署名検証する段階は、
前記受信した第２ＨＳＭの公開情報を利用して前記送金トランザクションを署名検証すること
を特徴とする、請求項７～１１のいずれか一項に記載の決済方法。
請求項１～６のうちのいずれか一項に記載の方法をコンピュータ装置に実行させるためのコンピュータプログラム。
請求項１～６のうちのいずれか一項に記載の方法をコンピュータ装置に実行させるためのコンピュータプログラムが記録されている、コンピュータ読み取り可能な記録媒体。
コンピュータ装置で読み取り可能な命令を実行するように実現される少なくとも１つのプロセッサ、
第１ＴＥＥ（ＴｒｕｓｔｅｄＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）保安領域、および
第１ＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）
を含み、
前記コンピュータ装置は、オフライン状況において近距離通信を介して送金を受ける最終ユーザの端末機と通信し、
前記最終ユーザの端末機は、第２ＴＥＥ保安領域および第２HSMを含み、
前記少なくとも１つのプロセッサにより、
前記最終ユーザの端末機からナンス値が伝達され、
前記第１ＴＥＥ保安領域に記録された第１最終取引情報、前記伝達されたナンス値、および保安値のハッシュ値を含む送金トランザクションを前記第１ＨＳＭの秘密鍵によって署名して前記端末機に送信し、
前記端末機における前記送金トランザクションに対する署名検証の処理および前記ナンス値の同一性に対する検証処理が完了されて、前記端末機から検証成功メッセージを受信する場合、前記保安値の原文を前記端末機に送信し、
前記送金トランザクションによる第２最終取引情報および電子財布の最新残高を前記第１ＴＥＥ保安領域に記録すること
を特徴とする、コンピュータ装置。
前記オフライン状況がオンライン状況に変化することに応答して前記端末機から前記送金トランザクションおよび前記保安値の原文をＣＢＤＣ元帳に送信することにより、前記オフライン状況で発生した取引が同期化されること
を特徴とする、請求項１５に記載のコンピュータ装置。
コンピュータ装置であって、
コンピュータ読み取り可能な命令を実行するように実現される少なくとも１つのプロセッサ、
第１ＴＥＥ（ＴｒｕｓｔｅｄＥｘｅｃｕｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ）保安領域、および
第１ＨＳＭ（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ）
を含み、
前記コンピュータ装置は、オフライン状況において近距離通信を介して送金をする最終ユーザの端末機と通信し、
前記最終ユーザの端末機は、第２ＴＥＥ保安領域および第２HSMを含み、
前記少なくとも１つのプロセッサにより、
前記最終ユーザの端末機にナンス値を伝達し、
前記端末機から前記端末機の第２ＨＳＭの秘密鍵によって署名された送金トランザクションを受信し、前記送金トランザクションは、前記端末機の第２ＴＥＥ保安領域に記録された第１最終取引情報、前記伝達したナンス値、および保安値のハッシュ値を含み、
前記受信した送金トランザクションに対する署名検証の処理を行い、
前記受信した送金トランザクションが含むナンス値の同一性に対する検証処理の処理を行い、
前記署名検証および前記ナンス値の同一性に対する検証が成功する場合、前記端末機に検証成功メッセージを送信し、
前記受信した送金トランザクションおよび前記送金トランザクションによる第２最終取引情報を前記第１ＴＥＥ保安領域に記録し、
前記端末機が前記検証成功メッセージを受信することに応答して送信する前記保安値の原文を受信すること
を特徴とする、コンピュータ装置。
前記少なくとも１つのプロセッサにより、
前記オフライン状況がオンライン状況に変化することに応答して前記オフライン状況で発生した取引を同期化するために、
前記第１ＴＥＥ保安領域に記録された前記送金トランザクションおよび前記保安値の原文をＣＢＤＣ元帳に送信すること
を特徴とする、請求項１７に記載のコンピュータ装置。