CN100524359C - 可变图章式印鉴、印鉴核对系统及其核对方法 - Google Patents

Abstract

本发明提供一种能够有效防止伪造图章的可变图章式印鉴，包括：保存原始图章的图象数据的原始图章存储部(21)；保存盖章者的指纹信息的指纹信息存储部(22)；读取盖章者的指纹的指纹读取部(23)；盖章者认证部(24)，核对指纹读取部(23)读取的指纹和保存在指纹信息存储部(22)的指纹信息，进行是否为合法盖章者的认证；图章变形部(25)，由盖章者认证部(24)认证为是合法盖章者的情况下，使保存在原始图章存储部(21)的原始图章的图象数据根据从盖章次数计数单元取得的盖章次数和/或从计时单元得到的认证日期时间，事先将图章的变化形式以及变化位置程序化的预定的规则性来进行变化；以及盖章部(28)，输出已施加变化的图章的图象数据。

Description

可变图章式印鉴、印鉴核对系统及其核对方法

技术领域

本发明涉及防止伪造图章的技术，特别是涉及防伪效果优良的印鉴及使用此印鉴的印鉴核对系统。

背景技术

在我国，平常通过印鉴进行个人认证。在最近提出了很多利用指纹或视网膜等人体信息的个人认证系统，但是，我们认为通过印鉴的个人认证今后也会被用作个人认证方法的主要方法。

近年来，随着计算机的普及，在显示器上显示预先记录的图章数据，并与被核对图章核对来进行印鉴的个人认证。例如，在专利文献1中公开了一种不受印泥附着情况和盖章不均匀等影响，从图章图案准确识别记录图章和被核对图章的本质性差别的印鉴核对装置。

专利文献1：日本特开2004-326821号公报

但是，在通过印鉴的个人认证中，容易伪造图章，虽然有印鉴证书等公共的防止违法策略，但是仍存在伪造或不正当地取得印鉴证书的可能性，个人认证的可靠性存在问题，而在上述的印鉴核对装置中不能解除这种印鉴缺点。

此外，在对电子文件进行签名或盖章的电子印鉴系统中，虽然采取实施防止窜改数据或伪造图章数据的措施的系统，但是通过印鉴的个人认证原则上以在纸上盖章的方式进行，所以不能按原样沿用电子印鉴系统中的防伪措施。

发明内容

因此，本发明是针对上述情况和问题点而做出的，其目的在于，主要是对在纸上盖章的印鉴，提供一种能够有效防止伪造图章的可变图章式印鉴。此外，本发明的目的在于，提供一种利用该可变图章式印鉴的安全性高的印鉴核对系统。

为实现上述目的，本发明涉及的可变图章式印鉴，其特征是，包括：保存图章数据的原始图章存储单元；进行盖章者的认证的认证单元；计量所述认证单元认证的时间点的计时单元；对所述可变图章式印鉴被盖章的次数进行计数的盖章次数计数单元；图章变化单元，在被所述认证单元确认的情况下，使保存在所述原始图章存储单元的图章数据根据从盖章次数计数单元取得的盖章次数和/或从计时单元得到的认证日期时间，事先将图章的变化形式以及变化位置程序化；以及图章输出单元，将盖章次数和/或认证日期时间作为特定字符串与图章一起输出。

根据该结构，在盖章时进行盖章者的认证，生成对原来的图章施加按某种规则性的变化的图章，因此每次盖章图章会产生差别，实现能够有效防止伪造图章的可变图章式印鉴。

在此，所述可变图章式印鉴还包括对上述可变图章式印鉴被盖章的次数进行计数的盖章次数计数单元；所述图章变化单元可以根据上述次数，使保存在所述原始图章存储单元的图章数据变化；并且，所述可变图章式印鉴还包括测量所述认证单元认证的时间点的计时单元；所述图章变化单元可以根据认证时间，使保存在所述原始图章存储单元的图章数据变化。

由此，可以生成施加与盖章次数和盖章日期时间相应的变化的图章。

此外，本发明涉及的印鉴核对系统，具有保存核对用的图章数据的服务器、以及与所述服务器可通信地连接、从所述服务器取得所述图章数据来显示的客户终端，其特征是，所述印鉴核对系统还包括可变图章式印鉴，该可变图章式印鉴具有：保存图章数据的原始图章存储单元；进行盖章者的认证的认证单元；图章变化单元，在被所述认证单元认证的情况下，使保存在所述原始图章存储单元的图章数据根据盖章次数和/或认证日期时间，事先将图章的变化形式以及变化位置程序化；以及图章输出单元，输出施加变化的图章数据和表示所述盖章次数和/或认证日期时间作为特定的字符串；所述客户终端具有：接收所述字符串的输入的输入单元、以及将由所述输入单元输入的字符串发送到所述服务器的通信单元；所述服务器具有：接收单元，从所述客户终端接收所述字符串；服务器原始图章存储单元，存储与保存在所述原始图章存储单元的图章数据相同的图章数据；服务器图章变化单元，根据由所述接收到的字符串表示的盖章次数和/或认证日期时间，使存储在所述服务器原始图章存储单元的图章数据变化；以及发送单元，将由所述服务器图章变化单元施加变化的图章数据发送到所述客户终端。

通过该结构，将与可变图章式印鉴中使用的图章的变形形式相同的变形形式，也记录在确认图章用的服务器侧，在核对图章时，根据相同的规则性来生成核对用图章图象，即使伪造图章，几乎不会有与核对用图章图象一致的可能性，并且可以实现安全性高的印鉴核对系统。

并且，本发明不仅可以作为这种印鉴核对系统来实现，还可以以构成这种印鉴核对系统的各装置所具有的、有特征的单元作为步骤的印鉴核对方法来实现，或者以在计算机上执行这些步骤的程序来实现。并且，这种程序当然也可以通过CD—ROM等记录介质或因特网等传送介质来传送。

如上所述，根据本发明涉及的可变图章式印鉴，由于每次盖章对图章施加变化，能够防止伪造图章。

此外，若不经过盖章者的认证就不能盖章，能够防止除作为印鉴合法持有者记录的人以外的人盖章。

此外，根据本发明涉及的印鉴核对系统，在确认用服务器侧也记录了与可变图章式印鉴中使用的图章的变形形式相同的变形形式，所以在认证时，可以按相同的规则生成核对用的图章图象，即使在伪造过图章的情况下，一致的可能性几乎为0，可以实现安全性优良的印鉴核对系统。

因此，通过本发明，可以有效地防止图章的伪造，在仍将印鉴作为个人认证的主要方法的今天，可以说实用价值非常高。

附图说明

图1是表示本发明的实施方式1涉及的可变图章式印鉴的结构的图；

图2是表示本实施方式1涉及的可变图章式印鉴的功能性结构的框图；

图3是用于说明使用本实施方式2涉及的印鉴核对系统的图；

图4是表示构成本实施方式2涉及的印鉴核对系统的各装置的功能性结构的框图；

图5是表示被认证人DB的数据构成例的图；

图6(a)是用于说明块的分割方法及块号码的分配方法的图，图6(b)是用于说明块的另一种分割方法及块号码的另一种分配方法的图；

图7是表示记录在被认证人DB的原始图章的变形形式的结构例的图；

图8是表示加在原始图章图象数据块的变化的例子的图；

图9是表示可变图章式印鉴的制造顺序的流程图；

图10是表示可变图章式印鉴的工作顺序流程图；

图11是图章核对时认证人终端与确认用服务器的通信时序图；

图12是表示认证人终端第1画面例的图；

图13是表示认证人终端第2画面例的图；

图14是表示本实施方式2涉及的印鉴核对系统的第2结构例的功能框图；

图15是第2结构例的情况下，核对图章时认证人终端与确认用服务器的通信时序图；

图16是表示本实施方式2涉及的印鉴核对系统的第3结构例的功能框图；

图17是第3结构例的情况下，核对图章时认证人终端与确认用服务器的通信时序图；

图18是表示本实施方式2涉及的印鉴核对系统的第4结构例的功能框图；

图19是第4结构例的情况下，核对图章时认证人终端与确认用服务器的通信时序图；

图20是表示本实施方式1的变形例涉及的可变图章式印鉴的结构的图；

图21是变形例涉及的可变图章式印鉴的功能性结构的框图；

图22是表示记录在指纹信息存储单元的数据的一例的图；

图23是加盖公司印章的情况下，表示在本变形例涉及的可变图章式印鉴的显示装置上显示的图章的例子的图。

具体实施方式

下面，参照附图说明本发明的实施方式。

(实施方式1)

图1是表示本发明的实施方式1涉及的可变图章式印鉴的结构的图。

该实施方式1的可变图章式印鉴1是每次盖章都能够使图章变化的印鉴，具有图1所示的结构。

印鉴框体10与以往的印鉴相同，形成长方体或圆柱体，在盖章侧面上设有盖章面19a，在侧面设有用于读取盖章者指纹的指纹传感器17a。

可变图章式印鉴1在该印鉴框体10的内部设置有向构成可变图章式印鉴1的各部分提供电力的干电池或充电电池等电源11、搭载了CPU等运算装置及内存等的基板12、将已施加变化的图章输出到盖章面19a的盖章装置19、以及向盖章装置19供应墨水的墨盒或墨带等的墨水供应装置18。此外，在基板12上设置有测量日期时间的计时器13、测量盖章次数的计数器14、用于保存盖章者的指纹信息和施加变化前的图章(原始图章)的存储装置16、用于防止存储在计数器14和存储装置16的信息丢失的备用电源15、以及进行由指纹传感器17a读取的指纹的认证的指纹认证装置17。

图2是表示本实施方式1涉及的可变图章式印鉴1的功能性结构的框图。

如图2所示，可变图章式印鉴1作为功能性的构成部件，具有原始图章存储部21、指纹信息存储部22、指纹读取部23、盖章者认证部24、图章变形部25、盖章次数计数部26、计时部27以及盖章部28。

原始图章存储部21相当于图1所示的存储装置16，通过保存可变图章式印鉴1的持有人(盖章者)的原始图章的图象数据的ROM等存储装置来实现。指纹信息存储部22也相当于图1所示的存储装置16，通过ROM等存储装置来实现，并存储着盖章者的指纹信息。

指纹读取部23通过图1所示的指纹传感器17a来实现，读取盖章者的指纹，向盖章者认证部24输出指纹信息。

盖章者认证部24相当于图1所示的指纹认证装置17，如果从指纹读取部23取得指纹信息，与存储在指纹信息存储部22的指纹信息进行核对，来判断输入的指纹是否为合法的盖章者的指纹。当盖章者认证部24判断为是合法盖章者，则认证为可以进行可变图章式印鉴的盖章，向图章变形部25、盖章次数计数部26以及计时部27分别发送指示信号。

盖章次数计数部26通过图1所示的计数器14实现，是对可变图章式印鉴1的盖章次数进行计数的处理部。当该盖章次数计数部26从盖章者认证部24取得指示信号，就增加盖章次数，作为特定字符串的一部分输出到图章变形部25和盖章部28。

计时部27相当于图1所示的计时器13，当从盖章者认证部24取得指示信号时，将取得的日期时间(认证日期时间或盖章日期时间)作为特定字符串的一部分输出到图章变形部25和盖章部28。

图章变形部25通过存储着根据预定的规则性使图章变化的程序的ROM、以及执行此程序的CPU等来实现，相当于图1所示的基板12。

该图章变形部25当从盖章者认证部24取得指示信号时，从原始图章存储部21读取盖章者的原始图章的图象数据，使图章数据变化并输出到盖章部28。在此，所谓预定的规则性是表示：根据从盖章次数计数部26取得的盖章次数和从计时部27得到的认证日期时间，事先将图章的变化形式以及变化位置程序化。

并且，在本发明的实施方式1中，盖章次数作为特定字符串的一部分从盖章次数计数部26向图章变形部25输出，并且认证日期时间作为特定字符串的一部分从计时部27向图章变形部25输出，所以将盖章次数和认证日期时间作为特定字符串，并根据该特定字符串决定图章的变化形式以及变化位置。

盖章部28相当于图1所示的盖章装置19，例如，利用以往的喷墨打印机的原理，将由图章变形部25施加变化的图章数据作为图章输出。此外，盖章部28将从盖章次数计数部26得到的盖章次数和从计时部27得到的认证日期时间作为特定字符串，与图章一起输出。输出图章的触发器可以考虑例如通过传感器来检测出如图1所示的盖章面19a是否押在被盖章物(纸)的情况。此外，可以在印鉴框体10的外部设置输出图章用的开关，也可以是切换开关的结构，以便从印鉴框体10突出来的盖章面19a与被盖章物按压接触来进入印鉴框体10内部，并且盖章面19a进入印鉴框体10内部就输出图章。并且，这里使用的墨水用于输出图章，因此最好使用与印泥相同的颜色。此外，也可以不使用喷墨打印机结构，以点击打式打印机的机构等来代替。

这样地，根据本实施方式1涉及的可变图章式印鉴1，不经过盖章者的认证，就不能够盖章，所以能够防止除了在可变图章式印鉴1记录为合法持有者以外的人盖章。

此外，每次盖章都施加变化，并且将盖章次数和盖章日期时间也合并输出，所以可以防止简单的伪造。

并且，本实施方式1的计时器最好是使用电波计时器。使用电波计时器是因为能够防止简单地窜改日期时间，提高安全性。

(实施方式2)

接下来，作为本实施方式2，对利用上述实施方式1涉及的可变图章式印鉴1的印鉴核对系统进行说明。

图3是用于说明本实施方式2涉及的印鉴核对系统的使用的图。

本实施方式2涉及的印鉴核对系统的使用主体是：成为可变图章式印鉴1的使用者的不确定的多个被认证人(盖章者)、受被认证人委托来制造并提供可变图章式印鉴1的印鉴制造商、以及从被认证人那里接受由可变图章式印鉴1来盖章的文件20的认证申请，并根据认证结果提供服务等的、不确定的多个认证人(例如银行等金融机构)。

被认证人告知鉴制造商，成为制作图章的基础的姓名等个人信息，委托制造可变图章式印鉴1，并且提供用于能否盖章的认证的信息。

印鉴制造商在印鉴制造装置30中输入个人信息和认证用信息，制造委托人即被认证人的可变图章式印鉴1。制造可变图章式印鉴1时，印鉴制造装置30对每个被认证人分配唯一的被认证人ID(盖章者ID)记录在可变图章式印鉴1，并且使被认证人ID和制造的图章相关联，还记录在与印鉴制造装置30可通信地连接的确认用服务器40上。此外，这时印鉴制造装置30还将在可变图章式印鉴1内部的ROM上存储的、与图章变化相关的程序与盖章者ID相关联，并记录在确认用服务器40上。并且，其中记录在可变图章式印鉴1上的盖章者ID与盖章次数和盖章日期时间一起形成特定字符串，在可变图章式印章1盖章时与图章一起输出。

当被认证人通过由可变图章式印鉴1盖章的文件20来进行认证申请时，认证人将与图章一起盖在盖章文件20上的特定字符串输入到认证人终端50，并向确认用服务器40请求发送成为核对对象的图章信息。确认用服务器40和认证人终端50通过网络100可以通信，确认用服务器40接收到包含特定字符串的图章信息请求时，以特定字符串为关键词检索成为核对对象的图章信息，并回复认证人终端50。认证人通过目测来核对认证人终端50的显示装置上显示的核对用图章和盖在盖章文件20上的图章，进行被认证人的认证。

并且，虽然这里由被认证人向印鉴制造商提供认证用信息，但也可以是在开始使用可变图章式印鉴时，被认证人输入认证用信息(例如指纹等)。

图4是表示构成本实施方式2涉及的印鉴核对系统的各装置的功能性的结构的框图。并且，图2中表示过可变图章式印鉴1，所以在该图中省略图示。

印鉴制造装置30是制造可变图章式印鉴1的装置，如图4所示，包括信息输入部31、图章生成部32以及通信部33。

确认用服务器40是根据来自认证人终端50的请求提供核对印鉴用的图章数据的服务器装置，包括被认证人DB41和通信部42以及图章检索部43。

认证人终端50是向确认用服务器40请求提供成为核对对象的图章的图象数据的、个人计算机或金融机构中的ATM(Automatic TellerMachine自动柜员机)等客户终端装置，包括输入部51、通信部52及显示部53。

信息输入部31是接收被认证人的个人信息和认证用信息的输入的键盘或鼠标等输入装置。

图章生成部32是根据由信息输入部31输入的信息生成可变图章式印鉴1的原始图章图象数据的处理部。该图章生成部32根据从信息输入部31输入的被认证人的家族姓氏、名字、姓氏或名称等，执行生成图章的程序并设计原始图章，生成原始图章的图象数据。

此外，图章生成部32对每个被认证人分配唯一的被认证人ID(盖章者ID)并与原始图章的图象数据相关联输入到通信部33。并且，分配盖章者ID时，图章生成部32也可以具有通过通信部33向确认用服务器40请求确认是否记录了重复的盖章者ID的功能。

此外，图章生成部32对每个被认证人生成根据预定的规则性的图章的变形形式。

印鉴制造装置30经过将图章生成部32中生成的原始图章的图象数据存储在可变图章式印鉴1的原始图章存储部21的过程、以及将图章生成部32中生成的图章的变形形式在可变图章式印鉴1的图章变形部25中程序化的过程，来制造可变图章式印鉴1。

通信部33是与确认用服务器40通信用的接口，并且将通过信息输入部31输入的被认证人的姓氏和名称、图章生成部32中生成的原始图章的图象数据、盖章者ID以及图章的变形形式发送到确认用服务器40。

被认证人DB41是存储与被认证人相关的信息的数据库。图5表示被认证人DB的数据结构例。如图5所示，在该被认证人DB41中，每个ID记录有盖章者ID、被认证人的姓名、被认证人的原始图章的图象数据和使图章变化的程序等。

通信部42是与印鉴制造装置30和认证人终端50通信用的接口，从印鉴制造装置30接收被认证人的姓名和原始图章的图象数据等，存储在被认证人DB41中，从认证人终端50接收图章信息请求，输出到图章检索部43。

图章检索部43是根据通信部42接收到的图章信息请求，检索被认证人DB41，生成成为核对对象的图章的处理部。图章检索部43根据图章信息请求中包含的特定字符串导出原始图章的图象数据和原始图章的图象数据的变形形式，生成施加变化的图章图象作为构成核对对象的图章，并通过通信部42向认证人终端50回复图章信息。

输入部51是接收认证人盖在盖章文件20上的特定字符串的输入的键盘或鼠标等的输入装置。

通信部52是与确认用服务器40通信用的接口，将包含通过输入部51输入的特定字符串的图章信息请求发送到确认用服务器40，并且，从确认用服务器40接收图章信息，并输出到显示部53。

显示部53是取得通信部52接收到的图章信息，并显示输出成为核对对象的图章的CRT显示器等显示装置。并且，也可以是代替该显示部53，打印输出成为核对对象的图章的结构。

下面对图章生成部32中生成的原始图章的变形形式进行说明。

首先，图章生成部32将生成的原始图章的图象数据分割成多个块，并对每个块分配号码(块No.)。块的分割方法以及块号码的分配方法，可以如图6(a)所示地分割成正方形或者长方形块，从预定的块开始按顺序分配号码；可以如图6(b)所示地仅将原始图章的图象数据中被印字部分分割成不规则块并随机地分配块号码。

接着，图章生成部32根据预定的规则性，对每个分配的块号码决定是否施加变化，在施加变化的情况下施加怎样的变化，来生成原始图章的变形形式。并且，图章生成部32将生成的变形形式在在可变图章式印鉴1的图章变形部25程序化，并且通过通信部33发送到确认用服务器40。

图7表示被认证人DB41上记录的原始图章的变形形式的结构例。该图中例示使用盖章次数作为预定的规则性的情况，变形形式(YT001)表示盖章次数为“1”的情况下，对块号码“A1”施加附加点的变化，并对块号码“A10”施加反转的变化的情况。

图8是表示对原始图章的图象数据的块施加变化的例子的图。

上述附加点的变化方式，例如，可以考虑在变形前块200的印字部分挖出点形成变形后块201；或在印字部分的下方附加相同颜色的点形成变形后块202；或在印字部分的边缘附加反转配色的点形成变形后块203等。

此外，也可以考虑将变形前块200的印字部分作为方格图案形成变形后块211；或者作为纵条纹图案形成变形后块212；或者作为横条纹图案形成变形后块213的带图案的变化。

此外，还可以考虑将变形前块200的印字部分反转形成变形后块221的反转变化，或将印字部分镶边形成变形后块231的饰边变化，除此之外，还可以考虑将变形前块200的块再用块包围形成变形后块241或变形后块242的块包围变化。

下面参照图9说明印鉴制造装置30制造可变图章式印鉴1的顺序。

图9是表示可变图章式印鉴1的制造顺序的流程图。

首先，印鉴制造装置30在信息输入部31中接收可变图章式印鉴1的制造委托人即被认证人(盖章者)的信息的输入(S102)；在图章生成部32中进行根据输入的内容的盖章者ID的分配(S104)。

然后，印鉴制造装置30在图章生成部32中根据被输入的盖章者信息的内容，生成原始图章的图象数据，即图章图象(S106)。并且，将生成的图章图象分割成多个块(S108)；对各块分配块号码(S110)。在上面说明了分割块以及分配块号码，在此省略说明。

接着，印鉴制造装置30在印鉴生成部32中生成原始图章的变形形式(S112)；将原始图章的图象和变形形式记录在可变图章式印鉴1上，并且通过通信部33发送到确认用服务器40，还进行向被认证人DB41的记录(S114)。

最后，印鉴制造装置30向可变图章式印鉴1输入用于认证能否盖章的盖章者的指纹信息(S116)，并结束。并且，也可以在步骤S114结束制作过程，步骤S116在盖章者开始使用时输入。

接着，参照图10说明以这样的顺序制造的可变图章式印鉴1的工作。

首先，可变图章式印鉴1在指纹读取部23接收来自盖章者的指纹的输入，在盖章者认证部24中进行认证(S202)。盖章者认证部24将输入的指纹和存储在指纹信息存储部22的指纹信息进行核对的结果，认证为是合法盖章者时(S204的是)；盖章次数计数部26增加盖章次数，并将其数值作为特定字符串的一部分输出到图章变形部25和盖章部28。计时部27也将认证日期时间作为特定字符串的一部分输出到图章变形部25和盖章部28，并且图章变形部25从盖章次数的数值以及认证日期时间生成特定字符串(S206)。

在图章变形部25中利用事先程序化的变形形式，根据生成的特定字符串决定变化原始图章图象的哪个块，即决定赋予差别的块(S208)。

最后，在盖章部28中输出被决定的图章图象作为图章，并且将特定字符串和盖章者ID也合并输出(S210)，结束工作。

当认证人收到经过这种顺序盖章的文件20时，认证人可以利用认证人终端50进行图章的核对。下面参照图11说明核对印章时的印鉴核对系统的工作顺序。

图11是图章核对时的认证人终端50与确认用服务器40的通信时序图。

首先，认证人终端50通过输入部51从认证人那里接收认证人名称以及认证目的等与认证人相关信息的输入(S302)；将输入的认证人信息通过通信部52发送到确认用服务器40(S304)。

当确认用服务器40接收到认证人信息时，确认此认证人是否为可信任的认证人(S402)；并将确认结果回复给认证人终端50(S404)。这样地，在开始核对图章之前，通过确认用服务器40进行认证人确认是为了事先防止印鉴的不正当使用。并且，认证人确认可以在确认用服务器40侧准备认证人信息的数据库，通过是否已记录在该数据库中来判断即可。

当认证人终端50接收到肯定的认证人身份确认结果时，在显示部53上显示接受盖章者姓名、盖章者ID、特定字符串的输入的画面，通过输入部51接收这些输入(S306)。图12表示此画面的一例。当输入盖章者姓名及盖章者ID、特定字符串时，认证人终端50将输入的信息作为图章信息请求发送到确认用服务器40(S308)。在图12所示的画面例子中，输入盖章者姓名以及编码(特定字符串)后，接受按下发送键的操作，则认证人终端50就会向确认用服务器40发送图章信息请求。

当确认用服务器40接收到图章信息请求时，在图章检索部43中，从被认证人DB41中以被认证人的ID为关键词检索原始图章的图象数据(S406)，并且还读出原始图章图象数据的变形形式。然后，确认用服务器40根据读出的变形形式，对原始图章图象施加与图章信息请求中包含的特定字符串相应的差别，生成成为核对对象的图章(S408)；并将生成的图章图象发送到认证人终端50(S410)。

认证人终端50将接收到的图章图象在显示部53显示输出(S310)，结束通信时序。图13表示其画面的一个例子。在图13所示的画面例子中，表示已接收的成为核对对象的图章图象和施加在图章图象上的变化个数，认证人通过目测来核对此图章图象和盖在盖章文件20上的图章，就可以容易地判断是否为盖章者本人盖的章。

并且，还考虑到第三者看到显示在此画面的图章图象，得知施加变化的位置和个数来按原样伪造该图章图象的情况，可以在确认用服务器40生成的图章图象的至少一个块上随机地施加虚拟变化。即使在插入虚拟变化的情况下，手中持有真实图章(盖在盖章文件20上的图章)的认证人，能够判断出哪部分是虚拟变化，所以并不对核对产生障碍，能够得到更有力的防伪效果。

此外，在确认用服务器40中存储着接收过查询的特定字符串的记录，对于包含相同的特定字符串的图章信息请求，最好是进行控制，使得不生成成为核对对象的图章图象。通过这种控制，使同一个图章不能进行多次认证，从而能够实现防伪效果更好的印鉴核对系统。并且，并不是对同一个图章的多次认证一概限制，当然可以弹性地进行运用，即如果在一定期间内(例如限1天)就可以多次认证等。

并且，这样在确认用服务器40侧进行图章的核对的情况下，也可以采取以下方式。

确认用服务器40接收到图章信息请求时，将相应的原始图章的图象发送到认证人终端50。该原始图章图象设定为可以选择每个块，认证人一边看盖在盖章文件上的图章，一边用鼠标等输入装置(输入部51)，从在认证人终端的显示部53上显示的图章图象的块中选择已施加变化的块。

认证人终端50将选择块后的图章图象发送到确认用服务器40，确认用服务器40将发送过来的图章图象和成为核对对象的图章图象进行核对。

此外，本实施方式2涉及的印鉴核对系统，也可以采取图14所示的结构。

在图14所示的结构中，确认用服务器60除了上述结构还具有核对部64，认证人终端70除上述结构以外还具有图章读取部74。

核对部64是利用图案匹配等计算方法，将从认证人终端70接收到的图章的图象数据、和图章检索部63生成的成为核对对象的图章的图象数据进行核对的处理部，并通过通信部62向认证人终端70发送核对结果。

图章读取部74读取盖在盖章文件20上的的图章来形成数字图象，可以通过扫描仪装置等来实现。

图15表示这样构成的认证人终端70和确认用服务器60图章核对时的通信时序。

如该图所示，认证人终端70接受盖章者ID和特定字符串的输入时，通过图章读取部74读取盖在盖章文件20上的图章(S502)；向确认用服务器60发送与盖章者ID和特定字符串合并而读取的图章的图象(S504)。

此外，确认用服务器60在核对部64中，将接收到的图章图象与图章检索部63生成的成为核对对象的图章进行核对，并将核对结果发送到认证人终端70(S604)。

认证人终端70在显示部73上显示输出接收到的核对结果(S506)，并结束通信时序。

此外，本实施方式2涉及的印鉴核对系统，还可以采用如图16所示的结构。

在图16所示的结构中，确认用服务器80一并具有印鉴记录装置30的结构，认证人终端90具有核对部95。

图17表示这样构成的认证人终端90和确认用服务器60的图章核对时的通信时序。

如该图所示，在确认用服务器80将成为核对对象的图章画像发送到认证人终端90的阶段，与图11所示的通信时序相同。

此后，认证人终端90从确认用服务器80接收到图章图象后(也可以是接收之前)，通过图章读取部94读取盖在盖章文件20上的图章(S702)；在核对部95中将读取的图章图象和接收到的图章图象进行核对(S704)；并在显示部93显示输出其核对结果(S706)。

印鉴核对系统采用这种结构，由此核对工作不依靠验证人的目测，可以实现自动化。

此外，本实施方式2涉及的印鉴核对系统，也可以采用图18所示结构。

图18所示的印鉴核对系统与图4所示的印鉴核对系统的不同点在于，确认用服务器60a具有核对部64a。此外，与图14所示的确认用服务器60不同点在于，确认用服务器60a具备的通信部62a与认证人终端50的通信部52通信。

图19表示这样构成的认证人终端50和确认用服务器60a的图章核对时的通信时序。

如该图所示，直到认证人终端50接受盖章者ID和特定字符串的输入的阶段，与图11所示的通信时序相同。

此后，认证人终端50通过显示部53，输出催促认证人指定所盖图章中已变更的部分(块)的画面，通过输入部51从认证人那里接收指定变更部分的输入(S802)。当接收到变更部分的输入，认证人终端50将盖章者ID、特定字符串以及变更部分发送到确认用服务器60a(S804)。

此后，与图11同样地，确认用服务器60a检索原始图章的图象数据(S406)，并生成根据变形形式施加变化的、成为核对对象的图章(S408)。并且，确认用服务器60a在核对部64a中，将通过通信部62a接收到的变更部分、和生成的图章图象的变更部信进行核对(S902)，并将核对结果发送到认证人终端50(S904)。

最后，认证人终端50将接收到的核对结果通过显示部53显示输出(S906)。

通过这样构成印鉴核对系统，认证人只需要指定施加变更的部分即可，从而可以简化核对时的操作。

如上所述，根据本实施方式2涉及的印鉴核对系统，也在确认用服务器上记录可变图章式印鉴中被程序化的变形形式，在认证时以特定字符串作为关键词生成核对用图章图象，所以即使与伪造的印鉴进行核对，一致的可能性无限接近于零，从而能够实现安全性高的印鉴核对系统。

此外，若不认可利用特定字符串的由同一图章的多次认证，则能够更加提高安全性。

(变形例)

接着，说明上述实施方式1涉及的可变图章式印鉴的变形例。

图20是表示可变图章式印鉴的变形例的结构的图。

本变形例涉及的可变图章式印鉴300，与上述实施方式1涉及的可变图章式印鉴1相同点在于，在每次盖章时能够变化图章。但是，与上述实施方式1涉及的可变图章式印鉴1不同点在于，具有卡片形的形状，而且不具备盖章装置和墨水供应装置。

此外，该可变图章式印鉴300具有模式切换开关310、显示部318以及数据输入输出端子319，这一点与上述实施方式1涉及的可变图章式印鉴1不同。

下面，以这些不同点为中心来说明。

印鉴框体301形成卡片形状，在一个面(表面)上具备模式切换开关310、指纹传感器317a以及显示部318。

模式切换开关310是用于切换可变图章式印鉴300电源的开(ON)/关(OFF)和可变图章式印鉴300工作模式(后面详细说明)的开关。这个模式切换开关310，除如图所示的滑动式开关以外，也可以是按钮式开关。并且，设置模式切换开关310的位置不局限于印鉴框体301的表面，也可以是背面或者侧面。

显示装置318是显示施加变化的图章图象、或显示可变图章式印鉴300的工作模式等用户界面的液晶显示器等显示装置。这个显示部318最好是兼用触摸板式的操作输入界面，但也可以是在印鉴框体301上另外设置操作输入用的按钮。并且，显示装置318显示的图章，除了与由盖章装置19等所盖的图章完全相同以外，也可以由与此不同的颜色来显示。例如，由盖章装置19等盖的图章为朱红色或赤红色，而在显示装置318上显示的图章也可以是黑色。此外，显示装置318可以只显示块组合、由盖章赋予变化的块以及特征字符串等，作为简单的显示。

数据输入输出端子319是用于与其它外部设备进行数据通信(输入/输出)的接口端子。例如可以使用USB或IEEE1394等作为接口。这里，其它外部设备指的是将上述实施方式1的可变图章式印鉴1中的墨水供应装置18和盖章装置19独立构成的装置(图章盖章装置)或认证人终端等。

图21是本变形例涉及的可变图章式印鉴300的功能性的结构的框图。

如图21所示，可变图章式印鉴300具备图章数据输出部328和显示部329以及记录信息变更部330作为功能性组成部件，这一点与可变图章式印鉴1不同。

图章数据输出部328是向外部设备或显示部329输出由图章变化部325施加变化的图章数据和特定字符串的处理部，该特定字符串由从盖章次数记录单元326得到的盖章次数、从计时单元327得到的认证日期时间及盖章者ID等组成。

显示部329相当于图20所示的显示装置318，用于显示输出从图章数据输出部328取得的图章数据等。

记录信息变更部330是变更或删除记录在指纹信息存储部322的信息，或者在指纹信息存储部322记录新的信息的处理部。这个记录信息变更部330在由盖章者认证部324认证为合法用户的情况下，根据通过所述输入操作界面的、由用户的操作，进行记录在指纹信息存储部322的信息的变更等。

盖章者认证部324与上述实施方式1的盖章者认证部24相同地，判断由指纹读取部323输入的指纹信息是否为合法盖章者的指纹，但是，根据由所述模式切换开关310设定的可变图章式印鉴300的工作模式，启动图章变化部325等，或启动记录信息变更部330。

在这里，说明可变图章式印鉴300的工作模式。工作模式有例如盖章模式或记录信息的变更模式等。

盖章模式指的是从图章数据输出部328向显示部329或图章盖章装置输出图章数据的模式，与上述实施方式1说明的顺序同样地工作。

记录信息变更模式是使记录信息变更部330工作，并变更记录在指纹信息存储部322的信息的模式。通过设置记录信息变更模式，可以得到以下的便利性。

在指纹信息存储部322可以追加记录盖章者的其它指纹信息，由此在盖章者的指纹信息因受伤等有一部分不能使用的情况下，也可以进行认证。这里，记录在指纹信息存储部322的信息，可以是不同手指的指纹，也可以是指纹和视网膜、或静脉图案等其它人体信息的组合。

此外，在指纹信息存储部322可以追加记录多个盖章者的指纹信息，由此，例如记录着盖章者的代理人的指纹信息，则可以由代理人盖章。在记录代理人的指纹信息时，首先由可变图章式印鉴300进行盖章者的认证后，在一定时间内输入作为代理人的指纹信息即可。有限制地接收代理人的指纹信息，以确保安全性。作为代理人进行指纹信息的记录时，指纹信息存储部322最好是附加标记来记录，以便可以识别是代理人的指纹信息。此外，可以由代理人盖章的情况下，对于上述实施方式2中说明的印鉴核对系统，也可以在确认用服务器的被认证人DB中记录与代理人相关的信息。还在确认用服务器侧记录与代理人相关的信息，可以采用因盖章者和代理人而不同的图章变化图案的结构。并且，盖章者认证部324进行代理人的认证的情况下，图章数据输出部328可以对图章数据附加例如(代)那样的代理人标记，以明确表示是代理人的盖章。

此外，能够在指纹信息存储部322中追加记录多个盖章者的指纹信息，从而使得若不经过多人认证就不能盖章，或能够证明图章是得到谁(包含多人的情形)的承认而盖章。例如，所盖的图章如果是公司等法人图章的情况下，这种用途特别有效。

图22表示指纹信息存储部322中记录了多个盖章者的指纹信息的情况下的、记录在指纹信息存储部322中的数据结构的一个例子。

如图22所示，在指纹信息存储部322中记录着分别按各人或各人的组合分配的盖章者ID、与每个盖章者ID对应的姓名或姓名组合、按每个盖章者ID不同的图章的变形形式等。并且，使用按各人或各人组合不同的变形形式作为这种数据结构时，对上述实施方式2中说明的印鉴核对系统，需要在被认证人DB中事先记录相同的信息。

根据图22所示的指纹信息存储部322的一个例子，图23表示加盖公司图章的情况下、可变图章式印鉴300的显示装置318上显示的图章的显示例。

图章例341是图22所示的只有盖章者ID为“KOH001-A”的盖章者盖章时的图章。若利用上述实施方式2中说明的印鉴核对系统，认证人可以将公司图章的图章下显示的特定字符串输入到认证人终端，向确认用服务器请求进行核对，并根据确认用服务器的被认证人DB中记录的信息，可以得知已承认盖章的人(山田一郎)。

此外，图章例342、343是图22所示的只有盖章者ID为“KOH001-B”或“KOH001-C”的盖章者盖章时的图章，若利用所述实施方式2中说明的印鉴核对系统，认证人同样可以得知已承认盖章的人(铃木二郎或田中三郎)。

并且，图章例344、345是图22所示的只有盖章者ID为“KOH001-AB”或“KOH001-ABC”的盖章者盖章时的图章，若利用上述实施方式2中说明的印鉴核对系统，认证人同样可以得知已承认的盖章的人(山田一郎和铃木二郎的组合或山田一郎、铃木二郎以及田中三郎的组合)。

这样地，在指纹信息存储部322中记录多个盖章者的指纹信息的情况下，每个盖章者ID可以设置不同的操作权限，并可以将此设定记录在指纹信息存储部322中。采用这种结构的情况下，根据公司内的职位来设定能否变更记录在指纹信息存储部322的信息，或者设定承认盖章的顺序。

此外，可以采用如下结构：在原始图章图象存储部321中也存储多个原始图章数据，将盖章者ID和原始图章数据间的关联性记录在指纹信息存储部322中，使用户进行指纹认证后，可以接受选择所盖图章。

至此，根据本发明涉及的可变图章式印鉴以及印鉴核对系统的各实施方式以及变形例进行了说明，但是本发明并不局限于这些实施方式或变形例，当然不脱离该范围可以按本发明思想进行各种变形或修改。

例如，在上述各实施方式中，对于盖章者认证以指纹认证为例说明，但是也可以采用密码验证或利用其它人体信息的认证方法。在这种情况下，图2中的指纹读取部23分别更换成接受密码输入的密码输入接收部、或取得视网膜等人体信息的人体信息取得部，指纹信息存储部22更换成存储密码的密码存储部或者存储人体信息的人体信息存储部。

此外，在上述实施方式2中，图章检索部根据图章信息请求中包含的特定字符串，导出原始图章的图象数据和原始图章的图象数据的变形形式，将施加变化的图章图象生成成为核对对象的图章图象，但是也可以在被认证人DB中事先记录图章图象的变化图案，根据图章信息请求中包含的特定字符串，对按哪种变形形式变化哪个盖章者的图章进行分析，并提取成为核对对象的图章。

还有，在上述变形例中，采用了卡片状的可变图章式印鉴来说明，但是也可以将上述变形例涉及的可变图章式印鉴的结构安装在便携电话或PDA(Personal Digital Assistants个人数字助理)等便携终端上。

产业利用的可能性

本发明涉及的可变图章式印鉴及印鉴核对系统，能够用作个人认证用而使用的印鉴以及金融机关中的印鉴核对系统等，特别适合要求高安全性的用途。

Claims (14)

1.一种可变图章式印鉴，其特征是，

包括：

保存图章数据的原始图章存储单元；

进行盖章者的认证的认证单元；

计量所述认证单元认证的时间点的计时单元；

对所述可变图章式印鉴被盖章的次数进行计数的盖章次数计数单元；

图章变化单元，在由所述认证单元认证的情况下，使保存在所述原始图章存储单元的图章数据根据盖章次数计数单元取得的盖章次数和/或从计时单元得到的认证日期时间，事先将图章的变化形式以及变化位置程序化的预定的规则性来进行变化；以及

图章输出单元，将盖章次数和/或认证日期时间作为特定字符串与

图章一起输出。

2.根据权利要求1所述的可变图章式印鉴，其特征是，

所述图章变化单元根据所述次数，使保存在所述原始图章存储单元的图章数据变化。

3.根据权利要求1所述的可变图章式印鉴，其特征是，

所述图章变化单元根据所述时间点，使保存在所述原始图章存储单元的图章数据变化。

4.根据权利要求1所述的可变图章式印鉴，其特征是，

所述图章变化单元将保存在所述原始图章存储单元的图章数据区分为预定的单位，并按每个该单位变化。

5.根据权利要求1所述的可变图章式印鉴，其特征是，

所述图章变化单元使用附加点、颜色反转、附加图案、饰边中的至少一种，使所述图章数据变化。

6.根据权利要求1所述的可变图章式印鉴，其特征是，

所述认证单元利用所述盖章者的指纹来进行所述盖章者的认证。

7.根据权利要求1所述的可变图章式印鉴，其特征是，

所述图章输出单元向被盖章物喷出墨水，输出施加了变化的图章数据。

8.根据权利要求1所述的可变图章式印鉴，其特征是，所述图章输出单元向图章盖章装置发送施加了变化的图章数据，该图章盖章装置向被盖章物喷出墨水来输出图章数据。

9.根据权利要求1所述的可变图章式印鉴，其特征是，所述可变图章式印鉴还包括：

将施加了所述变化的图章数据进行显示输出的显示单元。

10.一种印鉴核对系统，具有：

保存用于核对的图章数据的服务器、以及与所述服务器可通信地连接且从所述服务器取得所述图章数据并显示的客户终端，其特征是，

所述印鉴核对系统还包括可变图章式印鉴，该可变图章式印鉴具有：

保存图章数据的原始图章存储单元；

进行盖章者的认证的认证单元；

图章变化单元，在由所述认证单元认证的情况下，使保存在所述原始图章存储单元的图章数据根据盖章次数和/或认证日期时间，事先将图章的变化形式以及变化位置程序化的预定的规则性来进行变化；以及

图章输出单元，输出施加了变化的图章数据和表示所述盖章次数和/或认证日期时间的特定的字符串；

所述客户终端具有：

输入单元，接收所述字符串的输入；以及

通信单元，向所述服务器发送由所述输入单元输入的字符串；

所述服务器具有：

接收单元，从所述客户终端接收所述字符串；

服务器原始图章存储单元，存储与保存在所述原始图章存储单元的图章数据相同的图章数据；

服务器图章变化单元，根据由所述接收的字符串表示的盖章次数和/或认证日期时间，使存储在所述服务器原始图章存储单元的图章数据变化；以及

发送单元，将由所述服务器图章变化单元施加了变化的图章数据发送到所述客户终端。

11.根据权利要求10所述的印鉴核对系统，其特征是，

所述服务器还包括：

记录存储单元，存储从所述客户终端接收到的字符串；以及

再使用禁止单元，判断所述接收到的字符串与存储在所述记录存储单元的字符串是否相同，在判断为相同的情况下，向所述客户终端发送主旨为不发送施加了所述变化的图章数据的消息。

12.一种印鉴核对系统，具有：

核对图章数据的服务器、以及与所述服务器可通信地连接且向所述服务器发送图章数据并从所述服务器取得核对结果来显示的客户终端，其特征是，

所述印鉴核对系统还包括可变图章式印鉴，该可变图章式印鉴具有：

保存图章数据的原始图章存储单元；

进行盖章者的认证的认证单元；

图章变化单元，在由所述认证单元认证的情况下，使保存在所述原始图章存储单元的图章数据根据盖章次数和/或认证日期时间，事先将图章的变化形式以及变化位置程序化的预定的规则性来进行变化；以及

图章输出单元，输出施加了变化的图章数据和表示所述盖章次数和/或认证日期时间的特定的字符串；

所述客户终端具有：

取得单元，取得所述图章输出单元输出的图章数据和所述字符串；以及

通信单元，将由所述取得单元取得的图章数据和所述字符串发送到所述服务器；

所述服务器具有：

接收单元，从所述客户终端接收所述图章数据和所述字符串；

服务器原始图章存储单元，存储与保存在所述原始图章存储单元的图章数据相同的图章数据；

服务器图章变化单元，根据由所述接收到的字符串表示的盖章次数和/或认证日期时间，使存储在所述服务器原始图章存储单元的图章数据变化；以及

核对单元，将由所述服务器图章变化单元施加了变化的图章数据与所述接收单元接收到的图章数据进行核对。

13.一种印鉴核对系统，具有：

核对图章数据的服务器、以及与所述服务器可通信地连接且向所述服务器发送图章数据并从所述服务器取得核对结果来显示的客户终端，其特征是，

所述印鉴核对系统还包括可变图章式印鉴，该可变图章式印鉴具有：

保存图章数据的原始图章存储单元；

进行盖章者的认证的认证单元；

图章变化单元，在由所述认证单元认证的情况下，使保存在所述原始图章存储单元的图章数据根据盖章次数和/或认证日期时间，事先将图章的变化形式以及变化位置程序化的预定的规则性进行变化；以及

图章输出单元，输出施加了变化的图章数据和表示所述盖章次数和/或认证日期时间的特定的字符串；

所述客户终端具有：

输入单元，接收所述图章输出单元输出的图章数据中施加了变化的部分即变更部分和所述字符串的输入；以及

通信单元，向所述服务器发送由所述输入单元输入的变更部分和所述字符串；

所述服务器具有：

接收单元，从所述客户终端接收所述变更部分和所述字符串；

服务器原始图章存储单元，存储与保存在所述原始图章存储单元的图章数据相同的图章数据；

服务器图章变化单元，根据由所述接收到的字符串表示的盖章次数和/或认证日期时间，使存储在所述服务器原始图章存储单元的图章数据变化；以及

核对单元，将由所述服务器图章变化单元变化的图章数据的施加了变化的部分，与所述接收单元接收到的变更部分进行核对。

14.一种印鉴核对系统中的印鉴核对方法，该印鉴核对系统具有保存用于核对的图章数据的服务器、以及与所述服务器可通信地连接并从所述服务器取得所述图章数据来显示的客户终端，其特征是，

所述印鉴核对系统还包括可变图章式印鉴，该可变图章式印鉴具有：

保存图章数据的原始图章存储单元；

进行盖章者的认证的认证单元；

图章变化单元，在由所述认证单元认证的情况下，使保存在所述原始图章存储单元的图章数据根据盖章次数和/或认证日期时间，事先将图章的变化形式以及变化位置程序化的预定的规则性进行变化；以及

图章输出单元，输出施加了变化的图章数据和表示所述盖章次数和/或认证日期时间的特定的字符串；

所述印鉴核对方法，在所述客户终端中包括：

接收所述字符串的输入的输入步骤，以及

将在所述输入步骤输入的字符串发送到所述服务器的通信步骤；

在所述服务器中包括：

接收步骤，从所述客户终端接收所述字符串；

服务器图章变化步骤，根据由所述接收到的字符串表示的盖章次数和/或认证日期时间，使与保存在所述原始图章存储单元的图章数据相同的、所述服务器保存的图章数据变化；以及

发送步骤，将在所述服务器图章变化步骤中施加了变化的图章数据发送到所述客户终端。

Images