[发明专利]店铺装置,购买者装置,购买者身份验证装置,和购买者身份检验装置

说明书

技术领域

本发明涉及匿名定购的店铺装置，购买者装置，购买者身份验证装置，和使用群签名方案(group signature scheme)的购买者身份检验装置。 

背景技术

在提供在线销售服务的领域中，从实现个人信息和隐私保护的观点(例如，日本专利申请特开No.2004-054905，2004-320562和2006-119771)已经建议使用群签名方案的技术(例如，D.Chaum，E.Van Heyst，“Group Signatures”，EUROCRYPT’91，LNCS 547，Springer-Verlag，pp.257-265，1991.，G Ateniese，J.Camenisch，M.Joye和G.Tsudik，“A Practical and provably SecureCoalition-Resistant Group Signature Scheme”，CRYPT 2000，LNCS 1880，Springer-Verlag，pp.255-270，2000.，Atsuko Miyaji，Hiroaki Kikuchi，“Information Security”，ohm，ISBN4-274-13284，pp.112-114)。 

在所建议的技术中，用户的个人信息和隐私的保护通过匿名和不可链接性(unlinkability)来实现。这里提及的匿名指的是防止个人身份公开的属性。不可链接性指的是不能判断两个不同的认证请求是否由同一个用户产生的属性。 

所建议的技术具有可追溯性，并且在常规操作中实现每个服务的独立支付，同时如果出现非法访问则指明未授权用户。可追溯性是其中除了服务供应商以外只有预定的个人信息管理机构才能够识别用户的功能。 

然而，尽管从保护个人信息和隐私的观点来看，不可链接性是一个重要的属性，但它对服务供应商会产生不便之处。例如，当用户希望查询或退回已购买的物品和服务时，由于不可链接性被指定给已购买的物品和服务，因此就不能仅在用户和服务供应商之间直接处理这种用户请求。此外，当同一用户重复使用相同的服务供应商时，由于不可链接性被指定给已购买的物品和服务，因此用户使用该服务供应商的次数是未知的。这意味着不能够实现诸如提供指示服务或收集关于使用率的市场信息的好处。 

在上述所建议的技术之前使用的服务提供系统中，由于总是要识别一个人，尽管易于提供查询/请求退货以及提供指示服务的动作，但很难实现个人信息和隐私的保护。 

在上述所建议的技术中，由于总是保持不可链接性，因此能够实现个人信息和隐私的高级保护。另一方面，具有不可链接性使基于过去使用的查询或退货请求，或基于过去使用提供的指示(point)服务变得很困难。 

发明内容

本发明的一个目的是提供店铺装置，购买者装置，购买者身份验证装置，和购买者身份检验装置，其被配置为在必要时消除过去使用的不可链接性，以及消除由不可链接性产生的不便。