JP2002116693A - 電子署名サーバ、電子署名管理方法およびその記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 電子署名サーバにアクセスすることで電子署
名を行うことができる電子署名サーバ、電子署名管理方
法およびその記録媒体を提供する。 【解決手段】 予め利用者へ秘密鍵の登録を促す登録処
理部１０５により、秘密鍵ＤＢ・１０２ａは、登録され
た秘密鍵を利用者のユーザＩＤに関連付けて格納する。
アップロード処理部１０６は、利用者へ電子署名したい
データファイルのアップロードを促す。電子署名処理部
１０７は、利用者からの電子署名の要求を受けて、利用
者のユーザＩＤに対応する秘密鍵により、利用者の指定
するデータファイルへ電子署名を行い電子署名ファイル
を作成する。電子署名ファイルＤＢ・１０２ｃは、その
電子署名ファイルを格納する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、秘密鍵と公開鍵
による電子署名サービスを提供する電子署名サーバ、電
子署名管理方法およびその記録媒体に関するものであ
る。

【０００２】

【従来の技術】近年、ネットワークに存在し流通してい
るデータの信憑性を保証する技術として、秘密鍵と公開
鍵による電子署名が挙げられる。また、公開鍵の正当性
を証明する電子証明書を発行するサービスや、公開鍵の
問い合わせに応じて公開鍵を送付するサービスを行う認
証機関が設立されている。

【０００３】

【発明が解決しようとする課題】上述したように、従来
は秘密鍵を使って電子署名を行っていたが、その秘密鍵
は専用のソフトウェアを使用するため利用端末に固有の
ものである。そのため、利用者が複数の利用端末を使用
する場合に、それらの利用端末から同一公開鍵に対応す
る電子署名を行うことができないという問題があった。

【０００４】この発明は、上述した事情を考慮してなさ
れたもので、どの利用端末からでも電子署名サーバにア
クセスすることで電子署名を行うことができる電子署名
サーバ、電子署名管理方法およびその記録媒体を提供す
ることを目的とする。

【０００５】

【課題を解決するための手段】この発明は、上述した課
題を解決すべくなされたもので、ネットワークを介して
接続される複数のクライアントへユーザＩＤにより利用
者を特定して、秘密鍵と公開鍵による電子署名サービス
を提供する電子署名サーバであって、予め利用者より、
秘密鍵の登録を促す登録処理手段と、登録された秘密鍵
を利用者のユーザＩＤに関連付けて格納する秘密鍵デー
タベースと、利用者へ電子署名したいデータファイルの
アップロードを促すアップロード処理手段と、アップロ
ードされたデータファイルを格納するデータファイルデ
ータベースと、利用者からの電子署名の要求により、利
用者のユーザＩＤに対応する秘密鍵を秘密鍵データベー
スより読み出し、利用者の指定するデータファイルをデ
ータファイルデータベースより読み出し、秘密鍵を使っ
てデータファイルへ電子署名を行い電子署名ファイルを
作成する電子署名処理手段と、電子署名ファイルを格納
する電子署名ファイルデータベースとを具備することを
特徴とする。

【０００６】これにより、予め利用者より秘密鍵の登録
を促す登録処理手段と、登録された秘密鍵を利用者のユ
ーザＩＤに関連付けて格納する秘密鍵データベースと、
利用者へ電子署名したいデータファイルのアップロード
を促すアップロード処理手段と、利用者からの電子署名
の要求により、利用者のユーザＩＤに対応する秘密鍵に
より、利用者の指定するデータファイルへ電子署名を行
い電子署名ファイルを作成する電子署名処理手段と、電
子署名ファイルを格納する電子署名ファイルデータベー
スを具備するので、利用者は、電子署名サーバにアクセ
スすることで電子署名を付加した電子署名ファイルを作
成し、電子署名データベースへ格納することができる。

【０００７】また、本発明による電子署名サーバにおい
ては、上記記登録処理手段は、利用者にその利用者の秘
密鍵と対となる公開鍵の電子証明書の登録を更に促し、
電子証明書をその利用者のユーザＩＤに関連付けて格納
する電子証明書データベースを具備することを特徴とす
る。

【０００８】これにより、利用者にその利用者の秘密鍵
と対となる公開鍵の電子証明書の登録を促し、電子証明
書をその利用者のユーザＩＤに関連付けて格納する電子
証明書データベースを具備するので、利用者が作成した
電子署名つきのデータを受け取る、公開鍵の所有者は、
その公開鍵が本物かどうかを電子証明書にて確認でき
る。

【０００９】また、本発明による電子署名サーバにおい
ては、上記電子署名処理手段は、複数の利用者の電子署
名を指定された順序で行うことを特徴とする。

【００１０】これにより、複数の利用者の電子署名を指
定された順序で行えるので、複数の利用者による電子署
名を、予め決められた順序や、設定した順序で行うこと
ができる。

【００１１】また、本発明による電子署名サーバにおい
ては、請求項３に記載の複数利用者の電子署名が行われ
た後もしくは途中に、その電子署名の削除を行いたい場
合、上記電子署名処理手段は、上記指定された順序と逆
の順序で電子署名を削除することを特徴とする。

【００１２】これにより、電子署名の削除を行いたい場
合、上記指定された順序と逆の順序で電子署名を削除す
る電子署名処理手段を備えることで、電子署名の削除を
順序良く行うことができる。

【００１３】また、本発明による電子署名サーバにおい
ては、上記データファイルデータベースに格納されるデ
ータファイルに電子署名を付加する時に、電子署名前の
前記データファイルを複製した複製データファイルを作
成する複製処理手段と、複製データファイルを格納する
複製データファイルデータベースとを具備することを特
徴とする。

【００１４】これにより、上記データファイルデータベ
ースに格納されるデータファイルに電子署名を付加する
時に、電子署名前のデータファイルを複製した複製デー
タファイルを作成する複製処理手段と、複製データファ
イルを格納する複製データファイルデータベースとを具
備したので、電子署名前のデータファイルを利用者が参
照したり、そのデータを利用して別のデータを作成した
い場合にダウンロードすることができる。

【００１５】また、本発明による電子署名管理方法にお
いては、ネットワークを介して接続される複数のクライ
アントへユーザＩＤにより利用者を特定して、秘密鍵と
公開鍵による電子署名サービスを提供する電子署名管理
方法であって、予め利用者より、秘密鍵の登録を促すス
テップと、登録された秘密鍵をその利用者のユーザＩＤ
に関連付けて秘密鍵データベースへ格納するステップ
と、利用者へ電子署名したいデータファイルのアップロ
ードを促すステップと、アップロードされたデータファ
イルをデータファイルデータベースへ格納するステップ
と、利用者からの電子署名の要求により、その利用者の
ユーザＩＤに対応する秘密鍵を秘密鍵データベースより
読み出し、利用者の指定するデータファイルをデータフ
ァイルデータベースより読み出し、秘密鍵を使って該デ
ータファイルへ電子署名を行うステップとを具備するこ
とを特徴とする。

【００１６】また、本発明による記録媒体においては、
上記請求項６に記載の電子署名管理方法をコンピュータ
により実行させるための電子署名管理プログラムを記録
したコンピュータ読み取り可能な記録媒体である。

【００１７】

【発明の実施の形態】以下、発明の実施の形態を通じて
本発明を説明する。ただし、以下の実施の形態は特許請
求の範囲に記載された発明を限定するものではなく、ま
た実施の形態の中で説明されている特徴の組み合わせの
すべてが発明の解決手段に必要であるとは限らない。図
１はこの発明の一実施形態による電子署名サービスの全
体構成を示すブロック図である。この図において符号１
１は、秘密鍵と公開鍵による電子署名サービスを提供す
る電子署名サーバである。符号１２はインターネットな
どのネットワークである。符号１３は、ネットワーク１
２を介して電子署名サーバ１１へアクセス可能な端末装
置を表わすクライアント１、クライアント２、…であ
る。電子署名サーバ１１は、利用者がクライアント１・
１３、クライアント２・１３、…を使って、ネットワー
ク１２を介して電子署名サーバ１１へアクセスしてきた
らユーザＩＤとパスワードを入力させて、本人の確認を
行う。次に利用者が指定したデータファイルへ電子署名
したい場合に、電子署名サーバ１１はユーザＩＤにより
管理された秘密鍵を使って所望のデータファイルへ電子
署名を行う。尚、図示していないが、クライアント１・
１３、クライアント２・１３、…は、例えばＣＲＴ（Ｃ
ａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）や液晶表示装置等であ
る表示装置と、例えばキーボードやマウスである入力装
置を備え、更に、ブラウザ等ネットワーク上に存在する
種々のコンテンツを表示するのに好適なソフトウェアを
備えている。

【００１８】次に、本発明の一実施形態による電子署名
サーバ１１の概略構成を示す図２を用いて電子署名サー
バ１１について説明する。符号１０１は電子署名サーバ
内部の制御を行う制御部である。符号１０２は、秘密鍵
ＤＢ・１０２ａ、ユーザコード（ユーザＩＤ）ＤＢ・１
０２ｂ、電子署名ファイルＤＢ・１０２ｃ、データファ
イルＤＢ・１０２ｄ、電子証明書ＤＢ・１０２ｅ、複製
データファイルＤＢ・１０２ｆを備えるデータベースで
ある。符号１０３は、各種処理を行うプログラムを備え
る処理プログラム部である。１０４は、ユーザＩＤとパ
スワードによりユーザ（利用者）を管理するユーザ管理
部である。１０５は、利用者に秘密鍵や電子証明書の登
録を促す登録処理部である。１０６は、利用者に電子署
名したいデータファイルを電子署名サーバ１１へアップ
ロードするよう促すアップロード処理部である。１０７
は、秘密鍵を使用して利用者が指定するデータファイル
に電子署名を付加する電子署名処理部である。１０８
は、電子署名を行う時に基になるデータファイルを複製
して複製データファイルＤＢ・１０２ｆへ格納する複製
処理部である。

【００１９】尚、上記に示したこれらの各処理部は専用
のハードウェアにより実現されるものであってもよく、
また、各処理部はメモリおよびＣＰＵ（中央演算装置）
により構成され、各処理部の機能を実現する為のプログ
ラムをメモリにロードして実行することによりその機能
を実現させるものであってもよい。また、上記メモリ
は、ハードディスク装置や光磁気ディスク装置、フラッ
シュメモリ等の不揮発性のメモリや、ＣＤ−ＲＯＭ等の
読み出しのみが可能な記録媒体、ＲＡＭ（Ｒａｎｄｏｍ
Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）のような揮発性のメモ
リ、あるいはこれらの組み合わせによるコンピュータ読
み取り、書き込み可能な記録媒体より構成されるものと
する。

【００２０】次に、上述した電子署名サーバの動作を動
作フロー図である図３、図４、図５と電子署名用の画面
例である図６を用いて説明する。図３は、一実施形態で
ある電子署名サーバ１１における秘密鍵および電子証明
書の登録動作を示す動作フロー図である。まず、ユーザ
管理部１０４は利用者へユーザＩＤとパスワードの入力
を促し、利用者が本人であるかどうかを確認し、さら
に、ユーザＩＤにより利用者を特定する（ステップＳ
１）。尚、ユーザＩＤとパスワードの登録は予め電子署
名サーバ１１に各利用者毎に行われる。次に、登録処理
部１０５は、利用者へ秘密鍵とそれに対応する公開鍵の
電子証明書の登録を促す（ステップＳ２）。ただし、電
子証明書は必ずしも登録しなくても良く、その場合の処
理についても後述する。ここで、秘密鍵の登録に加えて
電子証明書の登録がある場合（ステップＳ３のＹＥ
Ｓ）、ステップＳ５へ進む。また、秘密鍵の登録に加え
て電子証明書の登録がない場合（ステップＳ３のＮ
Ｏ）、登録処理部１０５は登録された秘密鍵に対応する
公開鍵の電子証明書を、電子証明書を発行する認証機関
より取得する（ステップＳ４）。次に、登録処理部１０
５は、上記秘密鍵を秘密鍵ＤＢ・１０２ａへ上記電子証
明書を電子証明書ＤＢ・１０２ｅへその利用者のユーザ
ＩＤと関連付けて格納する（ステップＳ５）。以上によ
り、ユーザＩＤで管理される秘密鍵と電子証明書の登録
を行う。

【００２１】次に、図４に、一実施形態である電子署名
サーバ１１の電子署名時の動作フロー図を示す。まず、
アップロード処理部１０６は利用者へ電子署名したい文
書ファイルや図面ファイル等のデータファイルを電子署
名サーバ１１へアップロードするよう促す（ステップＳ
１０）。次に、電子署名処理部１０７は図６に示す電子
署名用の画面を利用者のクライアント１・１３、クライ
アント２・１３、…の表示装置へ表示する（ステップＳ
１１）。

【００２２】ここで、本実施形態における電子署名用の
画面表示例を示す図６について説明する。符号６０は電
子署名サーバ１１より提供される画面表示例であり、利
用者へ電子署名ボタン６１をクリックして電子署名を行
うよう促す。また、データファイル情報６２には、これ
から電子署名しようとするデータファイルの情報が表示
され、利用者が確認できる。符号６２ａはデータファイ
ルの識別番号を表示するデータファイル識別番号表示エ
リアである。符号６２ｂはファイルの内容を示すタイト
ルを表示するタイトル表示エリアである。符号６２ｃは
データファイルをアップロードした利用者の名前を表示
する送信者名表示エリアである。符号６２ｄはデータフ
ァイルのファイル名を表示するファイル名エリアであ
る。符号６２ｅはデータファイルのファイルサイズを表
示するファイルサイズ表示エリアである。符号６２ｆは
ファイルの種類を示す文字を表示するファイルタイプ表
示エリアである。符号６２ｇはデータファイルがアップ
ロードされた日付を表示する日付表示エリアである。符
号６２ｈはデータファイルに既に電子署名がされている
かどうかを表示する電子署名状態表示エリアである。

【００２３】次に、上記の電子署名用画面で電子署名ボ
タン６１を利用者がクリックした後の処理について説明
する。まず、電子署名処理部１０７は電子署名ファイル
を別途作成するかどうか利用者へ選択を促す（ステップ
Ｓ１２）。ここで、電子署名ファイルを別途作成する場
合（ステップＳ１２のＹＥＳ）、電子署名処理部１０７
は、利用者の登録した秘密鍵で、データファイルをハッ
シュ化したファイルに電子署名を付加し電子署名ファイ
ルを作成する（ステップＳ１３）。次に、電子署名処理
部１０７は、電子署名ファイルを電子署名ファイルＤＢ
・１０２ｃへ、データファイルを複製データファイルＤ
Ｂ・１０２ｆへ格納し保存する（ステップＳ１４）。

【００２４】また、電子署名ファイルを別途作成しない
場合（ステップＳ１２のＮＯ）、すなわち電子署名ファ
イルがデータファイルに含まれる場合、複製処理部１０
８は、データファイルの複製を作成し複製データファイ
ルとして複製データファイルＤＢ・１０２ｆへ格納する
（ステップＳ１５）。次に、電子署名処理部１０７は、
利用者の登録した秘密鍵を用いてデータファイルに電子
署名を付加する（ステップＳ１６）。次に、電子署名処
理部１０７は、電子署名の付加されたデータファイルを
電子署名ファイルとして電子署名ファイルＤＢ・１０２
ｃへ格納し保存する（ステップＳ１７）。

【００２５】上記ステップＳ１４とステップＳ１７の次
は、電子署名を行う複数の利用者が署名する順番を定め
て指定されており、まだ他に電子署名をしていない電子
署名者がいる場合（ステップＳ１８のＹＥＳ）、電子署
名処理部１０７は、順番に従った次の利用者へステップ
Ｓ１１からの電子署名を行うよう促す。また、電子署名
を行う他の利用者がいない場合（ステップＳ１８のＮ
Ｏ）、電子署名処理部１０７は、電子署名の処理を終了
する。以上により、一つのデータファイルに対して、複
数の利用者による複数の電子署名が、簡便に行うことが
できる。

【００２６】次に、図５に一実施形態である電子署名サ
ーバ１１において電子署名を削除する時の動作フロー図
を示す。まず、電子署名処理部１０７は、利用者が過去
に電子署名した電子署名ファイルの一覧と電子署名削除
ボタンとを表示する電子署名削除用の表示画面を、クラ
イアント１・１３、クライアント２・１３、…の表示装
置へ表示することで、電子署名を削除したい電子署名フ
ァイルの選択を促す（ステップＳ５０）。次に、利用者
が電子署名削除ボタンをクリックすることで、電子署名
処理部１０７は、以下に示す電子署名の削除処理を開始
する（ステップＳ５１）。まず、電子署名処理部１０７
は、削除する電子署名と電子署名者を選択された電子署
名ファイルと利用者のユーザＩＤより特定する（ステッ
プＳ５２）。次に、電子署名処理部１０７は、電子署名
ファイルより上記特定した電子署名を削除する（ステッ
プＳ５３）。次に、電子署名処理部１０７は、削除処理
後の電子署名ファイルを電子署名ファイルＤＢ・１０２
ｃへ格納し保存する（ステップＳ５４）。以上により電
子署名の削除処理を行う。ただし、複数の利用者による
複数の電子署名の削除は、その複数の利用者が電子署名
した順の逆順で電子署名の削除を行う。

【００２７】尚、上述したように利用者より電子署名サ
ーバ１１へアップロードされたデータファイルやその複
製データファイルを複製データファイルＤＢ・１０２ｆ
へ保存しているので、利用者はいつでもデータファイル
を参照でき、また、そのデータファイルをダウンロード
して変更を加えたり加工したりすることができる。さら
に、他の利用方法として、データファイルの回覧など
も、種々の端末よりアクセス可能なので、簡便に行うこ
とができる。また、上述した実施形態では、電子署名サ
ーバ１１にはユーザＩＤとパスワードにより利用者がロ
グインする形態であるが、パスワードの代わりに本人認
証として指紋認証等用いても良い。さらにパスワードと
指紋認証を併用してより確実な本人認証システムにして
もよい。また、利用者より登録された秘密鍵や電子証明
書は、その利用者のユーザＩＤで管理される。

【００２８】また、図２における処理プログラム部１０
３で各種処理を行う処理部の機能を実現する為のプログ
ラムをコンピュータ読み取り可能な記録媒体に記録し
て、この記録媒体に記録されたプログラムをコンピュー
タシステムに読み込ませ、実行することにより各処理を
行っても良い。なお、ここでいう「コンピュータシステ
ム」とは、ＯＳや周辺機器等のハードウェアを含むもの
とする。また、「コンピュータシステム」とは、ＷＷＷ
システムを利用している場合であれば、ホームページ提
供環境（あるいは表示環境）も含むものとする。また、
「コンピュータ読み取り可能な記録媒体」とは、フロッ
ピー（登録商標）ディスク、光磁気ディスク、ＲＯＭ、
ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内
蔵されるハードディスク等の記憶装置のことをいう。さ
らに「コンピュータ読み取り可能な記録媒体」とは、イ
ンターネット等のネットワークや電話回線等の通信回線
を介してプログラムが送信された場合のサーバやクライ
アントとなるコンピュータシステム内部の揮発メモリ
（ＲＡＭ）のように、一定時間プログラムを保持してい
るものも含むものとする。

【００２９】また、上記プログラムは、このプログラム
を記憶装置等に格納したコンピュータシステムから、伝
送媒体を介して、あるいは、伝送媒体中の伝送波により
他のコンピュータシステムに伝送されてもよい。ここ
で、プログラムを伝送する「伝送媒体」は、インターネ
ット等のネットワーク（通信網）や電話回線等の通信回
線（通信線）のように情報を伝送する機能を有する媒体
のことをいう。また、上記プログラムは、前述した機能
の一部を実現する為のものであっても良い。さらに、前
述した機能をコンピュータシステムに既に記録されてい
るプログラムとの組み合わせで実現できるもの、いわゆ
る差分ファイル（差分プログラム）であっても良い。以
上、この発明の実施形態について図面を参照して詳述し
てきたが、具体的な構成はこの実施形態に限られるもの
ではなく、この発明の要旨を逸脱しない範囲の設計等も
含まれる。

【００３０】

【発明の効果】以上説明したように本発明の電子署名サ
ーバにおいては、予め利用者より秘密鍵の登録を促し、
登録された秘密鍵を利用者のユーザＩＤに関連付けて格
納する。また、アップロード処理部は利用者へ電子署名
したいデータファイルのアップロードを促す。また、電
子署名処理手段は、利用者からの電子署名の要求によ
り、利用者のユーザＩＤに対応する秘密鍵により、利用
者の指定するデータファイルへ電子署名を行い電子署名
ファイルを作成する。また、電子署名ファイルデータベ
ースは、電子署名ファイルを格納する。以上により、利
用者は、電子署名サーバにアクセスできる端末なら、そ
の端末の設置場所や端末の機種に関らず、電子署名を付
加した電子署名ファイルを作成し、電子署名データベー
スへ格納することができる。以上により、利用者は自分
の秘密鍵をインストールした端末を持ち歩くことなく、
どの場所からでも電子署名サーバにアクセスできる端末
から電子署名を行うことができるという効果が得られ
る。

【００３１】また、本発明の電子署名サーバにおいて
は、利用者にその利用者の秘密鍵と対となる公開鍵の電
子証明書の登録を促し、電子証明書をその利用者のユー
ザＩＤに関連付けて格納する電子証明書データベースを
具備する。以上により、利用者が作成した電子署名つき
のデータを受け取った、公開鍵によりそのデータが公正
なものであるか確認する者は、その公開鍵が本物かどう
かを電子証明書にて確認できるので、認証機関へ公開鍵
の電子証明書を参照する手間が省けるという効果が得ら
れる。

【００３２】また、本発明の電子署名サーバにおいて
は、複数の利用者の電子署名を指定された順序で行え
る。以上により、複数の利用者による電子署名を、予め
決められた順序や、設定した順序で行うことができるの
で、文書の回覧とその文書を見たこと証明する電子署名
の付加というシステムを簡便に構築できるという効果が
得られる。また、本発明の電子署名サーバにおいては、
電子署名の削除を行いたい場合、上記指定された順序と
逆の順序で電子署名を削除する電子署名処理手段を備え
る。以上により、電子署名の付加された電子署名ファイ
ルを確実に電子署名の付加される前の状態に戻すことが
できるという効果が得られる。

【００３３】また、本発明の電子署名サーバにおいた
は、上記データファイルデータベースに格納されるデー
タファイルに電子署名を付加する時に、電子署名前のデ
ータファイルを複製した複製データファイルを作成する
複製手段と、複製データファイルを格納する複製データ
ファイルデータベースとを具備する。以上により、複製
したデータファイルがあるので、電子署名を付加するま
えのデータを簡便に閲覧したりダウンロードして加工し
たりできるという効果が得られる。

【図面の簡単な説明】

【図１】 本発明の一実施形態による電子署名サービス
の全体構成を示すブロック図である。

【図２】 本発明の一実施形態による電子署名サーバ１
１の概略構成を示すブロック図である。

【図３】 本発明の一実施形態の電子署名サーバ１１に
おける秘密鍵および電子証明書の登録動作を示す動作フ
ロー図である。

【図４】 本発明の一実施形態である電子署名サーバ１
１の電子署名時の動作フロー図である。

【図５】 本発明の一実施形態である電子署名サーバ１
１において電子署名を削除する時の動作フロー図であ
る。

【図６】 本発明の一実施形態による電子署名用の画面
表示例を示す図である。

【符号の説明】

１１ 電子署名サーバ １２ ネットワーク １３ クライアント１、クライアント２、… １０１ 制御部 １０２ データベース １０２ａ 秘密鍵ＤＢ(データベース) １０２ｂ ユーザコードＤＢ １０２ｃ 電子署名ファイルＤＢ １０２ｄ データファイルＤＢ １０２ｅ 電子証明書ＤＢ １０２ｆ 複製データファイルＤＢ １０３ 処理プログラム部 １０４ ユーザ管理部 １０５ 登録処理部 １０６ アップロード処理部 １０７ 電子署名処理部 １０８ 複製処理部

Claims (7)

【特許請求の範囲】
1. 【請求項１】 ネットワークを介して接続される複数の
   クライアントへユーザＩＤにより利用者を特定して、秘
   密鍵と公開鍵による電子署名サービスを提供する電子署
   名サーバであって、 予め前記利用者より、前記秘密鍵の登録を促す登録処理
   手段と、 登録された前記秘密鍵を当該利用者のユーザＩＤに関連
   付けて格納する秘密鍵データベースと、 利用者へ電子署名したいデータファイルのアップロード
   を促すアップロード処理手段と、 アップロードされた前記データファイルを格納するデー
   タファイルデータベースと、 利用者からの電子署名の要求により、該利用者のユーザ
   ＩＤに対応する秘密鍵を前記秘密鍵データベースより読
   み出し、前記利用者の指定するデータファイルを前記デ
   ータファイルデータベースより読み出し、該秘密鍵を使
   って該データファイルへ電子署名を行い電子署名ファイ
   ルを作成する電子署名処理手段と、 前記電子署名ファイルを格納する電子署名ファイルデー
   タベースとを具備することを特徴とする電子署名サー
   バ。
2. 【請求項２】 前記登録処理手段は、利用者に該利用者
   の秘密鍵と対となる公開鍵の電子証明書の登録を更に促
   し、 前記電子証明書を当該利用者のユーザＩＤに関連付けて
   格納する電子証明書データベースを具備することを特徴
   とする請求項１に記載の電子署名サーバ。
3. 【請求項３】 前記電子署名処理手段は、複数の利用者
   の電子署名を指定された順序で行うことを特徴とする請
   求項１または請求項２に記載の電子署名サーバ。
4. 【請求項４】 請求項３に記載の複数利用者の電子署名
   が行われた後もしくは途中に、該電子署名の削除を行い
   たい場合、 前記電子署名処理手段は、前記指定された順序と逆の順
   序で前記電子署名を削除することを特徴とする請求項３
   に記載の電子署名サーバ。
5. 【請求項５】 前記データファイルデータベースに格納
   されるデータファイルに電子署名を付加する時に、電子
   署名前の前記データファイルを複製した複製データファ
   イルを作成する複製処理手段と、 前記複製データファイルを格納する複製データファイル
   データベースと を具備することを特徴とする請求項１から請求項４のい
   ずれかに記載の電子署名サーバ。
6. 【請求項６】 ネットワークを介して接続される複数の
   クライアントへユーザＩＤにより利用者を特定して、秘
   密鍵と公開鍵による電子署名サービスを提供する電子署
   名管理方法であって、 予め前記利用者より、前記秘密鍵の登録を促すステップ
   と、 登録された前記秘密鍵を当該利用者のユーザＩＤに関連
   付けて秘密鍵データベースへ格納するステップと、 利用者へ電子署名したいデータファイルのアップロード
   を促すステップと、 アップロードされた前記データファイルをデータファイ
   ルデータベースへ格納するステップと、 利用者からの電子署名の要求により、該利用者のユーザ
   ＩＤに対応する秘密鍵を前記秘密鍵データベースより読
   み出し、前記利用者の指定するデータファイルを前記デ
   ータファイルデータベースより読み出し、該秘密鍵を使
   って該データファイルへ電子署名を行うステップとを具
   備することを特徴とする電子署名管理方法。
7. 【請求項７】 請求項６に記載の電子署名管理方法をコ
   ンピュータにより実行させるための電子署名管理プログ
   ラムを記録したコンピュータ読み取り可能な記録媒体。