著者

三輪 信介 篠田 陽一

出版者

一般社団法人情報処理学会

雑誌

情報処理学会論文誌 (ISSN:18827764)

巻号頁・発行日

vol.40, no.1, pp.286-295, 1999-01-15

参考文献数

22

---

本論文では、電子決済システムに対する新たな脅威を指摘し、この脅威に対応可能な電子決済システムを提案する。安全なクレジットカード決済システム、電子現金、電子小切手など様々な電子決済システムが存在しており、これらのシステムでは、正しい支払を行うためには、支払に関する情報を正しい相手に伝達しなければならない。しかし、オープンネットワークシステム上では正しい相手をいつも指名できるとは限らない。そのため、相手を指名するとき(すなわち双方向認証が行われる前)に、不正者は自分を正しい受取人として指名させるための嘘の情報を与えることができ、正しい支払を受けることができる。このような誤認は双方向認証を行う前に引き起こされるために、双方向認証によって正しい相手を認証する既存の電子決済システムでは防ぐことはできない。この電子決済システムに対する新たな脅威を「なりかわり」と呼ぶ。本論文では、なりかわりの特性を明らかにし、この脅威に対抗するための電子決済システムへの2つの改善を提案するとともに、この改善を実装する。This paper proposes a "Pretense Resistant" Electronic Settlement System. Various Electronic Settlement Systems such as secure credit card payment systems, electronic caches and electronic checks do exist, and in order for a payment to be done correctly, these systems must communicate correct information about the payment with correct peers. However, on open network systems, the correct peer may not always be designated. That is, when designating a peer, before two-way authentication can take place, a malicious entity can give false information that can designate the entity as a payee. Notice that because the misdesignation occurs even before the two-way authentication is to take place, the existing Electronic Settlement Systems can not prevent this situation. This new type of threat to Electronic Settlement Systems is named "pretense" in this paper. Characteristics of Pretense are explored, and two improvements for Electronic Settlement Systems to resist this threat are proposed and implemented.