JP2000338867A - 署名作成装置および署名検証装置ならびに署名装置 - Google Patents
署名作成装置および署名検証装置ならびに署名装置Info
- Publication number
- JP2000338867A JP2000338867A JP15170999A JP15170999A JP2000338867A JP 2000338867 A JP2000338867 A JP 2000338867A JP 15170999 A JP15170999 A JP 15170999A JP 15170999 A JP15170999 A JP 15170999A JP 2000338867 A JP2000338867 A JP 2000338867A
- Authority
- JP
- Japan
- Prior art keywords
- signature
- key
- creation
- verification
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/30—Compression, e.g. Merkle-Damgard construction
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Medical Treatment And Welfare Office Work (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 日時の改竄を防止することができるととも
に、ディジタル署名を行った者、装置を特定することが
でき、しかも作成者に関する情報の変更に柔軟に対応で
きる署名作成装置および署名検証装置ならびに署名装置
を提供すること。 【解決手段】 ディジタル署名の作成の日時の認証に用
いられる日付、時刻等の時間に関するタイムスタンプＣ
を生成し、ＣＡセンターに設置されたコンピュータ６０
０以外により時刻設定ができないようになっている時計
１０３と、装置を特定するための装置ＩＤ・Ｂ、タイム
スタンプＣおよび作成者を特定するための個人特定情報
Ｄを平文Ａに連結することで署名対象データＥを作成す
る連結部１０２、１０６および１０９と、署名対象デー
タＥを署名作成鍵Ｋc1”等で暗号化し、署名Ｌを作成す
る署名作成回路１１２と、署名対象データＥに署名Ｌを
連結し、署名済みデータＭとして送出する連結部１１３
とを備える。
に、ディジタル署名を行った者、装置を特定することが
でき、しかも作成者に関する情報の変更に柔軟に対応で
きる署名作成装置および署名検証装置ならびに署名装置
を提供すること。 【解決手段】 ディジタル署名の作成の日時の認証に用
いられる日付、時刻等の時間に関するタイムスタンプＣ
を生成し、ＣＡセンターに設置されたコンピュータ６０
０以外により時刻設定ができないようになっている時計
１０３と、装置を特定するための装置ＩＤ・Ｂ、タイム
スタンプＣおよび作成者を特定するための個人特定情報
Ｄを平文Ａに連結することで署名対象データＥを作成す
る連結部１０２、１０６および１０９と、署名対象デー
タＥを署名作成鍵Ｋc1”等で暗号化し、署名Ｌを作成す
る署名作成回路１１２と、署名対象データＥに署名Ｌを
連結し、署名済みデータＭとして送出する連結部１１３
とを備える。
Description
【０００１】
【発明の属する技術分野】本発明は、電子化情報の改竄
を防止する署名作成装置および署名検証装置ならびに署
名装置に関するものであり、特に、暗号化技術を用いた
ディジタル署名により署名日時、署名装置、署名者等の
認証を行うことで改竄を効果的に防止する署名作成装置
および署名検証装置ならびに署名装置に関するものであ
る。
を防止する署名作成装置および署名検証装置ならびに署
名装置に関するものであり、特に、暗号化技術を用いた
ディジタル署名により署名日時、署名装置、署名者等の
認証を行うことで改竄を効果的に防止する署名作成装置
および署名検証装置ならびに署名装置に関するものであ
る。
【０００２】紙ベースで処理されていたドキュメント、
帳票等は、ペーパレス化の要請から、徐々に電子化され
た電子化情報としてコンピュータにより処理されてい
る。この種の電子化情報を扱う場合には、電子化情報を
作成した本人になりすました第三者による改竄が行われ
る可能性がある。そこで、従来より、電子化情報に対す
る改竄が行われていないことを認証する技術として、暗
号化技術を用いたディジタル署名技術が注目されてい
る。特に、現在、飛躍的に普及しているイントラネッ
ト、インターネットを介して電子化情報をやりとりする
場合に、ディジタル署名技術は、セキュリティを確保す
るための技術として必須となりつつある。
帳票等は、ペーパレス化の要請から、徐々に電子化され
た電子化情報としてコンピュータにより処理されてい
る。この種の電子化情報を扱う場合には、電子化情報を
作成した本人になりすました第三者による改竄が行われ
る可能性がある。そこで、従来より、電子化情報に対す
る改竄が行われていないことを認証する技術として、暗
号化技術を用いたディジタル署名技術が注目されてい
る。特に、現在、飛躍的に普及しているイントラネッ
ト、インターネットを介して電子化情報をやりとりする
場合に、ディジタル署名技術は、セキュリティを確保す
るための技術として必須となりつつある。
【０００３】
【従来の技術】従来より、イントラネットやインターネ
ットを介して電子化情報（以下、平文と称する）を送信
する際、平文の内容が改竄されていないことを認証する
ために、平文を署名鍵を用いて暗号化してディジタル署
名を作成した後、このディジタル署名を平文に添付した
ものを送信している。また、受信側においては、上記デ
ィジタル署名に基づいて、電子化情報が改竄されている
か否かを検証している。このような、ディジタル署名の
作成／検証には、署名装置が用いられている。
ットを介して電子化情報（以下、平文と称する）を送信
する際、平文の内容が改竄されていないことを認証する
ために、平文を署名鍵を用いて暗号化してディジタル署
名を作成した後、このディジタル署名を平文に添付した
ものを送信している。また、受信側においては、上記デ
ィジタル署名に基づいて、電子化情報が改竄されている
か否かを検証している。このような、ディジタル署名の
作成／検証には、署名装置が用いられている。
【０００４】ここで、ディジタル署名の作成／検証に
は、代表的な暗号化の方式である共通鍵方式または公開
鍵方式が採用されている。この共通鍵方式は、作成側
（送信側）と検証側（受信側）とで共通の鍵（共通鍵）
を保有することに特徴があり、共通鍵方式の代表的なア
ルゴリズムとしては、周知のＤＥＳ（Data Encryption
Standard）が業界の実質的な標準として用いられてい
る。この共通鍵方式を用いた場合において、作成側の署
名装置では、共通鍵を用いて平文を暗号化したものをデ
ィジタル署名として作成した後、平文にディジタル署名
を添付したものをネットワーク等を介して送信する。
は、代表的な暗号化の方式である共通鍵方式または公開
鍵方式が採用されている。この共通鍵方式は、作成側
（送信側）と検証側（受信側）とで共通の鍵（共通鍵）
を保有することに特徴があり、共通鍵方式の代表的なア
ルゴリズムとしては、周知のＤＥＳ（Data Encryption
Standard）が業界の実質的な標準として用いられてい
る。この共通鍵方式を用いた場合において、作成側の署
名装置では、共通鍵を用いて平文を暗号化したものをデ
ィジタル署名として作成した後、平文にディジタル署名
を添付したものをネットワーク等を介して送信する。
【０００５】そして、上記ディジタル署名が添付された
平文を受信すると、検証側の署名装置では、共通鍵を用
いて上記平文を暗号化してディジタル署名を作成した
後、このディジタル署名と、受信したディジタル署名と
を比較し、この比較結果に基づいて、受信した平文が改
竄されているか否かを検証する。すなわち、検証側の署
名装置では、両ディジタル署名が一致した場合、平文が
改竄されていないことが検証され、両ディジタル署名が
一致しない場合、平文が改竄されていることが検証され
る。
平文を受信すると、検証側の署名装置では、共通鍵を用
いて上記平文を暗号化してディジタル署名を作成した
後、このディジタル署名と、受信したディジタル署名と
を比較し、この比較結果に基づいて、受信した平文が改
竄されているか否かを検証する。すなわち、検証側の署
名装置では、両ディジタル署名が一致した場合、平文が
改竄されていないことが検証され、両ディジタル署名が
一致しない場合、平文が改竄されていることが検証され
る。
【０００６】一方、上述した公開鍵方式は、暗号化する
鍵と、復号化する鍵とが別々に存在する方式である。一
方の鍵は、公開鍵と呼ばれ第三者に対して公開されてお
り、他方の鍵は、プライベート鍵と呼ばれユーザ本人の
みが保有している。この公開鍵方式は、公開鍵とプライ
ベート鍵という二つの鍵を利用することで運用を行う方
式であるため、公開鍵とプライベート鍵とがなければ暗
号化および復号化ができない仕組みになっている。ここ
で、公開鍵方式の代表的なアルゴリズムとしては、周知
のＲＳＡ（Rivest、Shamir、Adleman の３氏の頭文字）
が用いられている。
鍵と、復号化する鍵とが別々に存在する方式である。一
方の鍵は、公開鍵と呼ばれ第三者に対して公開されてお
り、他方の鍵は、プライベート鍵と呼ばれユーザ本人の
みが保有している。この公開鍵方式は、公開鍵とプライ
ベート鍵という二つの鍵を利用することで運用を行う方
式であるため、公開鍵とプライベート鍵とがなければ暗
号化および復号化ができない仕組みになっている。ここ
で、公開鍵方式の代表的なアルゴリズムとしては、周知
のＲＳＡ（Rivest、Shamir、Adleman の３氏の頭文字）
が用いられている。
【０００７】上記公開鍵方式を用いたディジタル署名に
おいて、作成者は、自身の公開鍵を第三者に公開すると
ともに、プライベート鍵を保有している。ここで、作成
者の公開鍵が、作成者以外の第三者のいずれもが知り得
る鍵であるのに対して、作成者のプライベート鍵は、作
成者のみが知りうる鍵である。
おいて、作成者は、自身の公開鍵を第三者に公開すると
ともに、プライベート鍵を保有している。ここで、作成
者の公開鍵が、作成者以外の第三者のいずれもが知り得
る鍵であるのに対して、作成者のプライベート鍵は、作
成者のみが知りうる鍵である。
【０００８】上述した公開鍵方式を用いた場合におい
て、作成側の署名装置では、ハッシュ関数により、任意
長のビット列からなる平文を固定長のビット列に圧縮
（変換）することでダイジェストを作成する。上記ハッ
シュ関数は、変換後のダイジェストから変換前の平文を
導出することが数学的にほとんど不可能である、という
一方向性を有する関数である。そして、作成側の署名装
置では、作成者のプライベート鍵を用いて上記ダイジェ
ストを暗号化したものをディジタル署名として作成した
後、平文に上記ディジタル署名を添付したものをネット
ワーク等を介して送信する。
て、作成側の署名装置では、ハッシュ関数により、任意
長のビット列からなる平文を固定長のビット列に圧縮
（変換）することでダイジェストを作成する。上記ハッ
シュ関数は、変換後のダイジェストから変換前の平文を
導出することが数学的にほとんど不可能である、という
一方向性を有する関数である。そして、作成側の署名装
置では、作成者のプライベート鍵を用いて上記ダイジェ
ストを暗号化したものをディジタル署名として作成した
後、平文に上記ディジタル署名を添付したものをネット
ワーク等を介して送信する。
【０００９】そして、上記ディジタル署名が添付された
平文を受信すると、検証側の署名装置では、作成者の公
開鍵を用いてディジタル署名を復号し、この復号結果に
基づいて、受信した平文が正当な作成者により作成され
たものであるか否かを検証する。すなわち、受信したデ
ィジタル署名が作成者の公開鍵で復号できた場合、検証
側の署名装置では、復号結果としてダイジェストが作成
されるとともに、正当な作成側の署名装置（作成者）に
より、平文が作成されたことが検証される。一方、受信
したディジタル署名が作成者の公開鍵で復号できなかっ
た場合、検証側の署名装置では、受信した平文が、正当
な作成者になりすました第三者により作成されたことが
検証される。
平文を受信すると、検証側の署名装置では、作成者の公
開鍵を用いてディジタル署名を復号し、この復号結果に
基づいて、受信した平文が正当な作成者により作成され
たものであるか否かを検証する。すなわち、受信したデ
ィジタル署名が作成者の公開鍵で復号できた場合、検証
側の署名装置では、復号結果としてダイジェストが作成
されるとともに、正当な作成側の署名装置（作成者）に
より、平文が作成されたことが検証される。一方、受信
したディジタル署名が作成者の公開鍵で復号できなかっ
た場合、検証側の署名装置では、受信した平文が、正当
な作成者になりすました第三者により作成されたことが
検証される。
【００１０】さらに、検証側の署名装置では、作成側の
署名装置で用いられたものと同一のハッシュ関数によ
り、受信した平文からダイジェストを作成した後、この
ダイジェストと、作成者の公開鍵により復号されたダイ
ジェストとを比較することで、送信された平文が改竄さ
れているか否かを検証する。すなわち、検証側の署名装
置では、両ダイジェストが一致した場合、平文が改竄さ
れていないことが検証され、両ダイジェストが一致しな
い場合、平文が改竄されていることが検証される。
署名装置で用いられたものと同一のハッシュ関数によ
り、受信した平文からダイジェストを作成した後、この
ダイジェストと、作成者の公開鍵により復号されたダイ
ジェストとを比較することで、送信された平文が改竄さ
れているか否かを検証する。すなわち、検証側の署名装
置では、両ダイジェストが一致した場合、平文が改竄さ
れていないことが検証され、両ダイジェストが一致しな
い場合、平文が改竄されていることが検証される。
【００１１】ここで、医療用のカルテ、税務帳票、議事
録等のドキュメントにおいては、正当な権限を有する作
成者が、後日問題が生じた場合に、日時を改竄して新規
にドキュメントを作成するという、不正行為に対する防
御が必要になる。このような防御にも、前述したディジ
タル署名技術が応用されている。すなわち、この場合、
には、署名装置の時計より日時情報を得て、これをタイ
ムスタンプとして、上記ドキュメントが電子化された平
文に付加したものに対して、ディジタル署名を行うこと
により、署名日時が正当であることの認証が可能とな
る。なお、タイムスタンプを用いた時間認証の詳細につ
いては、特開平３−１８５５５１号公報、特開平７−２
５４８９７号公報および米国特許第４４５８１０９号公
報を参照されたい。
録等のドキュメントにおいては、正当な権限を有する作
成者が、後日問題が生じた場合に、日時を改竄して新規
にドキュメントを作成するという、不正行為に対する防
御が必要になる。このような防御にも、前述したディジ
タル署名技術が応用されている。すなわち、この場合、
には、署名装置の時計より日時情報を得て、これをタイ
ムスタンプとして、上記ドキュメントが電子化された平
文に付加したものに対して、ディジタル署名を行うこと
により、署名日時が正当であることの認証が可能とな
る。なお、タイムスタンプを用いた時間認証の詳細につ
いては、特開平３−１８５５５１号公報、特開平７−２
５４８９７号公報および米国特許第４４５８１０９号公
報を参照されたい。
【００１２】
【発明が解決しようとする課題】ところで、前述したよ
うに、従来の署名装置においては、平文にタイムスタン
プを付加したものに対してディジタル署名することで署
名日時の認証を行っている旨を述べた。しかしながら、
作成者により時計の計時結果を容易に変更できるような
装置である場合には、作成者が不正利用の目的で、タイ
ムスタンプの内容（日時）を過去の日時に容易に改竄す
ることで、署名日時の正当性が保証されなくなり、ディ
ジタル署名が法的に意味を持たなくなるという問題があ
った。
うに、従来の署名装置においては、平文にタイムスタン
プを付加したものに対してディジタル署名することで署
名日時の認証を行っている旨を述べた。しかしながら、
作成者により時計の計時結果を容易に変更できるような
装置である場合には、作成者が不正利用の目的で、タイ
ムスタンプの内容（日時）を過去の日時に容易に改竄す
ることで、署名日時の正当性が保証されなくなり、ディ
ジタル署名が法的に意味を持たなくなるという問題があ
った。
【００１３】また、共通鍵方式を用いた従来の署名装置
においては、作成側と検証側とで共通鍵が共に用いられ
ていることから、不正な検証者が正当な作成者に成りす
まして、受信した平文に対してディジタル署名を行うこ
とが可能となる。したがって、この場合には、ディジタ
ル署名を行った者の正当性を保証できないという問題が
発生する。すなわち、この場合には、ディジタル署名を
行った者（装置）を特定することができないという問題
が発生する。
においては、作成側と検証側とで共通鍵が共に用いられ
ていることから、不正な検証者が正当な作成者に成りす
まして、受信した平文に対してディジタル署名を行うこ
とが可能となる。したがって、この場合には、ディジタ
ル署名を行った者の正当性を保証できないという問題が
発生する。すなわち、この場合には、ディジタル署名を
行った者（装置）を特定することができないという問題
が発生する。
【００１４】さらに、企業組織等においては、ディジタ
ル署名を行った者に関する情報（たとえば、役職名、氏
名等）が重要な意味を持つ。このことから、企業組織等
においては、職制変更が頻繁に行われるため、かかる変
更に柔軟に対応できる署名装置が要請されている。
ル署名を行った者に関する情報（たとえば、役職名、氏
名等）が重要な意味を持つ。このことから、企業組織等
においては、職制変更が頻繁に行われるため、かかる変
更に柔軟に対応できる署名装置が要請されている。
【００１５】本発明は、上記に鑑みてなされたもので、
日時の改竄を防止することができるとともに、ディジタ
ル署名を行った者、装置を特定することができ、しかも
作成者に関する情報の変更に柔軟に対応できる署名作成
装置および署名検証装置ならびに署名装置を提供するこ
とを目的とする。
日時の改竄を防止することができるとともに、ディジタ
ル署名を行った者、装置を特定することができ、しかも
作成者に関する情報の変更に柔軟に対応できる署名作成
装置および署名検証装置ならびに署名装置を提供するこ
とを目的とする。
【００１６】
【課題を解決するための手段】上記目的を達成するため
に、請求項１にかかる発明は、ディジタル署名を作成す
る署名作成装置において、時刻認証機関によってのみ時
刻情報が設定される時計（後述する実施の形態１および
２の時計１０３に相当）と、前記時刻情報および作成装
置を特定するための装置ＩＤを平文に連結する連結手段
（後述する実施の形態１、２の連結部１０２および連結
部１０６に相当）と、前記連結手段により作成された連
結データ、および署名作成専用の鍵を用いて前記ディジ
タル署名を作成する署名作成手段（後述する実施の形態
１の署名作成回路１１２、実施の形態２の署名作成回路
７０２に相当）とを備えることを特徴とする。
に、請求項１にかかる発明は、ディジタル署名を作成す
る署名作成装置において、時刻認証機関によってのみ時
刻情報が設定される時計（後述する実施の形態１および
２の時計１０３に相当）と、前記時刻情報および作成装
置を特定するための装置ＩＤを平文に連結する連結手段
（後述する実施の形態１、２の連結部１０２および連結
部１０６に相当）と、前記連結手段により作成された連
結データ、および署名作成専用の鍵を用いて前記ディジ
タル署名を作成する署名作成手段（後述する実施の形態
１の署名作成回路１１２、実施の形態２の署名作成回路
７０２に相当）とを備えることを特徴とする。
【００１７】この請求項１にかかる発明によれば、時計
の時刻情報は、時刻認証機関によってのみ設定されるた
め、第三者による不正な時刻の改竄が行われることがな
い。また、請求項１にかかる発明によれば、連結手段に
より、上記時刻情報および装置ＩＤが平文に連結された
後、署名作成手段により、連結データおよび署名作成専
用の鍵に基づいてディジタル署名が作成される。このよ
うに、請求項１にかかる発明によれば、時計の時刻情報
の設定を時刻認証機関以外で行えないようにするととも
に、時刻情報および装置ＩＤを含む連結データおよび署
名専用の鍵を用いてディジタル署名を作成するようにし
たので、日時の改竄を防止することができるとともに、
ディジタル署名を作成した装置を特定することができ
る。
の時刻情報は、時刻認証機関によってのみ設定されるた
め、第三者による不正な時刻の改竄が行われることがな
い。また、請求項１にかかる発明によれば、連結手段に
より、上記時刻情報および装置ＩＤが平文に連結された
後、署名作成手段により、連結データおよび署名作成専
用の鍵に基づいてディジタル署名が作成される。このよ
うに、請求項１にかかる発明によれば、時計の時刻情報
の設定を時刻認証機関以外で行えないようにするととも
に、時刻情報および装置ＩＤを含む連結データおよび署
名専用の鍵を用いてディジタル署名を作成するようにし
たので、日時の改竄を防止することができるとともに、
ディジタル署名を作成した装置を特定することができ
る。
【００１８】また、請求項２にかかる発明は、請求項１
に記載の署名作成装置において、前記連結手段（後述す
る実施の形態１、２の連結部１０９に相当）は、前記時
刻情報および前記装置ＩＤに加えて、ディジタル署名を
作成した者を特定するための個人特定情報（たとえば、
氏名、職制）を前記平文に連結することを特徴とする。
に記載の署名作成装置において、前記連結手段（後述す
る実施の形態１、２の連結部１０９に相当）は、前記時
刻情報および前記装置ＩＤに加えて、ディジタル署名を
作成した者を特定するための個人特定情報（たとえば、
氏名、職制）を前記平文に連結することを特徴とする。
【００１９】この請求項２にかかる発明によれば、連結
手段により、時刻情報、装置ＩＤに加えて個人特定情報
が平文に連結されると、署名作成手段によりディジタル
署名が作成される。このように、請求項２にかかる発明
によれば、個人特定情報を含む連結データを用いてディ
ジタル署名を作成するようにしたので、検証側でディジ
タル署名の作成者を容易に特定することができるととも
に、作成者に関する情報の変更に柔軟に対応することが
できる。
手段により、時刻情報、装置ＩＤに加えて個人特定情報
が平文に連結されると、署名作成手段によりディジタル
署名が作成される。このように、請求項２にかかる発明
によれば、個人特定情報を含む連結データを用いてディ
ジタル署名を作成するようにしたので、検証側でディジ
タル署名の作成者を容易に特定することができるととも
に、作成者に関する情報の変更に柔軟に対応することが
できる。
【００２０】また、請求項３にかかる発明は、前記個人
特定情報を記憶する記憶手段と、前記記憶手段の記憶内
容の更新を行う更新者が、正当な権限を有する者である
か否かを判断する判断手段（後述する実施の形態１、２
の時計更新部１０５に相当）と、前記判断手段により前
記更新者が正当な権限を有する者であると判断された場
合にのみ、前記記憶手段の記憶内容を更新する更新手段
（後述する実施の形態１、２の時計更新部１０５に相
当）とを備えることを特徴とする。
特定情報を記憶する記憶手段と、前記記憶手段の記憶内
容の更新を行う更新者が、正当な権限を有する者である
か否かを判断する判断手段（後述する実施の形態１、２
の時計更新部１０５に相当）と、前記判断手段により前
記更新者が正当な権限を有する者であると判断された場
合にのみ、前記記憶手段の記憶内容を更新する更新手段
（後述する実施の形態１、２の時計更新部１０５に相
当）とを備えることを特徴とする。
【００２１】この請求項３にかかる発明によれば、判断
手段により、記憶手段の記憶内容（個人特定情報）を更
新する際の更新者が正当な権限を有する者であるか否か
が判断され、正当な更新者が正当な権限を有する者であ
ると判断された場合にのみ、更新手段により記憶内容が
更新される。このように、請求項３にかかる発明によれ
ば、判断手段を設けたことにより、個人特定情報を不正
に更新する第三者を排除することができるため、セキュ
リティが向上する。
手段により、記憶手段の記憶内容（個人特定情報）を更
新する際の更新者が正当な権限を有する者であるか否か
が判断され、正当な更新者が正当な権限を有する者であ
ると判断された場合にのみ、更新手段により記憶内容が
更新される。このように、請求項３にかかる発明によれ
ば、判断手段を設けたことにより、個人特定情報を不正
に更新する第三者を排除することができるため、セキュ
リティが向上する。
【００２２】また、請求項４にかかる発明は、請求項１
〜３のいずれか一つに記載の署名作成装置において、前
記装置ＩＤは、書き換え不可能な記憶手段（後述する実
施の形態１、２の装置ＩＤ記憶部１０１に相当）に記憶
されていることを特徴とする。
〜３のいずれか一つに記載の署名作成装置において、前
記装置ＩＤは、書き換え不可能な記憶手段（後述する実
施の形態１、２の装置ＩＤ記憶部１０１に相当）に記憶
されていることを特徴とする。
【００２３】この請求項４にかかる発明によれば、装置
ＩＤが書き換え不可能な記憶手段（たとえば、ワンタイ
ムＲＯＭ）に記憶されているため、装置ＩＤの改竄を防
止することができることから、セキュリティがさらに向
上する。
ＩＤが書き換え不可能な記憶手段（たとえば、ワンタイ
ムＲＯＭ）に記憶されているため、装置ＩＤの改竄を防
止することができることから、セキュリティがさらに向
上する。
【００２４】また、請求項５にかかる発明は、請求項１
〜４のいずれか一つに記載の署名作成装置において、前
記時計の動作状態を確認する確認手段（後述する実施の
形態１、２のプロセッサに相当）を備え、前記署名作成
手段は、前記確認手段により前記時計が正常に動作して
いることが確認された場合にのみ、前記ディジタル署名
を作成することを特徴とする。
〜４のいずれか一つに記載の署名作成装置において、前
記時計の動作状態を確認する確認手段（後述する実施の
形態１、２のプロセッサに相当）を備え、前記署名作成
手段は、前記確認手段により前記時計が正常に動作して
いることが確認された場合にのみ、前記ディジタル署名
を作成することを特徴とする。
【００２５】この請求項５にかかる発明によれば、確認
手段により時計が正常に動作していることが確認された
場合にのみ、署名作成手段によりディジタル署名が作成
されるようにしたので、時刻情報の信頼性が高水準に維
持される。
手段により時計が正常に動作していることが確認された
場合にのみ、署名作成手段によりディジタル署名が作成
されるようにしたので、時刻情報の信頼性が高水準に維
持される。
【００２６】また、請求項６にかかる発明は、請求項５
に記載の署名作成装置において、前記署名作成手段は、
前記確認手段により前記時計が正常に動作していないと
確認された場合、前記署名作成専用の鍵の利用を停止
し、前記時刻情報を含まない連結情報と前記署名作成専
用の鍵以外の鍵とを用いて、ディジタル署名を作成する
ことを特徴とする。
に記載の署名作成装置において、前記署名作成手段は、
前記確認手段により前記時計が正常に動作していないと
確認された場合、前記署名作成専用の鍵の利用を停止
し、前記時刻情報を含まない連結情報と前記署名作成専
用の鍵以外の鍵とを用いて、ディジタル署名を作成する
ことを特徴とする。
【００２７】この請求項６にかかる発明によれば、時計
が故障等に起因して、正常に動作しない場合、すなわ
ち、時刻情報を含む連結データに基づいてディジタル署
名が作成できない場合に署名作成専用の鍵の利用を停止
し、時刻情報を含まない連結情報と署名作成専用の鍵以
外の鍵を用いてディジタル署名を作成できるようにした
ので、汎用性が向上する。
が故障等に起因して、正常に動作しない場合、すなわ
ち、時刻情報を含む連結データに基づいてディジタル署
名が作成できない場合に署名作成専用の鍵の利用を停止
し、時刻情報を含まない連結情報と署名作成専用の鍵以
外の鍵を用いてディジタル署名を作成できるようにした
ので、汎用性が向上する。
【００２８】また、請求項７にかかる発明は、請求項５
または６に記載の署名作成装置において、前記確認手段
は、前記時計の駆動電圧としきい値との比較結果に基づ
いて、前記時計の動作状態を確認することを特徴とす
る。
または６に記載の署名作成装置において、前記確認手段
は、前記時計の駆動電圧としきい値との比較結果に基づ
いて、前記時計の動作状態を確認することを特徴とす
る。
【００２９】この請求項７にかかる発明によれば、確認
手段により、駆動電圧としきい値との比較結果におい
て、たとえば、時計の駆動電圧がしきい値電圧より低い
場合に、時計が正常動作していないことを確認するよう
にしたので、時刻情報の信頼性が高水準に維持される。
手段により、駆動電圧としきい値との比較結果におい
て、たとえば、時計の駆動電圧がしきい値電圧より低い
場合に、時計が正常動作していないことを確認するよう
にしたので、時刻情報の信頼性が高水準に維持される。
【００３０】また、請求項８にかかる発明は、請求項５
または６に記載の署名作成装置において、前記確認手段
は、一時点前の前記時計の計時結果と、現時点の計時結
果との比較結果に基づいて、前記時計の動作状態を確認
することを特徴とする。
または６に記載の署名作成装置において、前記確認手段
は、一時点前の前記時計の計時結果と、現時点の計時結
果との比較結果に基づいて、前記時計の動作状態を確認
することを特徴とする。
【００３１】この請求項８にかかる発明によれば、確認
手段により、一時点前の計時結果と現時点の計時結果と
の比較結果において、たとえば、両計時結果が一致した
場合に、時計が停止していることを確認するようにした
ので、時刻情報の信頼性が高水準に維持される。
手段により、一時点前の計時結果と現時点の計時結果と
の比較結果において、たとえば、両計時結果が一致した
場合に、時計が停止していることを確認するようにした
ので、時刻情報の信頼性が高水準に維持される。
【００３２】また、請求項９にかかる発明は、請求項５
または６に記載の署名作成装置において、前記確認手段
は、前記時計が正常動作している場合、フラグをオンに
し、前記時計が正常動作していない場合、前記フラグを
オフにし、前記署名作成手段は、前記フラグがオンにさ
れている場合にのみ、前記ディジタル署名を作成するこ
とを特徴とする。
または６に記載の署名作成装置において、前記確認手段
は、前記時計が正常動作している場合、フラグをオンに
し、前記時計が正常動作していない場合、前記フラグを
オフにし、前記署名作成手段は、前記フラグがオンにさ
れている場合にのみ、前記ディジタル署名を作成するこ
とを特徴とする。
【００３３】この請求項９にかかる発明によれば、確認
手段によりフラグがオンにされている場合、すなわち、
時計が正常動作している場合にのみ、署名作成手段によ
りディジタル署名を作成するようにしたので、時刻情報
に関して信頼性が高いディジタル署名が作成される。
手段によりフラグがオンにされている場合、すなわち、
時計が正常動作している場合にのみ、署名作成手段によ
りディジタル署名を作成するようにしたので、時刻情報
に関して信頼性が高いディジタル署名が作成される。
【００３４】また、請求項１０にかかる発明は、請求項
１〜９のいずれか一つに記載の署名作成装置において、
前記時刻認証機関に設置され、時刻設定要求に応じて、
前記時刻情報の設定を行う設定手段を備えることを特徴
とする。
１〜９のいずれか一つに記載の署名作成装置において、
前記時刻認証機関に設置され、時刻設定要求に応じて、
前記時刻情報の設定を行う設定手段を備えることを特徴
とする。
【００３５】この請求項１０にかかる発明によれば、時
刻設定要求に応じて、時刻認証機関に設置された設定手
段により時計の時刻設定が行われるようにしたので、第
三者による不正な時刻の改竄が効果的に防止される。
刻設定要求に応じて、時刻認証機関に設置された設定手
段により時計の時刻設定が行われるようにしたので、第
三者による不正な時刻の改竄が効果的に防止される。
【００３６】また、請求項１１にかかる発明は、請求項
１〜９のいずれか一つに記載の署名作成装置において、
前記時刻認証機関に設置され、前記時計に対して自動的
に校正をかける校正手段を備えることを特徴とする。
１〜９のいずれか一つに記載の署名作成装置において、
前記時刻認証機関に設置され、前記時計に対して自動的
に校正をかける校正手段を備えることを特徴とする。
【００３７】この請求項１１にかかる発明によれば、校
正手段により自動的に時計が校正されるため、時計から
得られる時刻情報の精度が高水準に維持される。
正手段により自動的に時計が校正されるため、時計から
得られる時刻情報の精度が高水準に維持される。
【００３８】また、請求項１２にかかる発明は、共通鍵
方式を用いてディジタル署名を作成する署名作成装置で
あって、作成装置を特定するための装置ＩＤを平文に連
結する連結手段（後述する実施の形態１の連結部１０２
に相当）と、前記連結手段により作成された連結デー
タ、および署名作成専用の共通鍵を用いて前記ディジタ
ル署名を作成する署名作成手段（後述する実施の形態１
の署名作成回路１１２に相当）とを備えることを特徴と
する。
方式を用いてディジタル署名を作成する署名作成装置で
あって、作成装置を特定するための装置ＩＤを平文に連
結する連結手段（後述する実施の形態１の連結部１０２
に相当）と、前記連結手段により作成された連結デー
タ、および署名作成専用の共通鍵を用いて前記ディジタ
ル署名を作成する署名作成手段（後述する実施の形態１
の署名作成回路１１２に相当）とを備えることを特徴と
する。
【００３９】この請求項１２にかかる発明によれば、共
通鍵方式において、作成装置を特定するための装置ＩＤ
を含む連結データおよび署名専用の鍵を用いてディジタ
ル署名を作成するようにしたので、検証側において、デ
ィジタル署名を作成した装置を特定することができる。
通鍵方式において、作成装置を特定するための装置ＩＤ
を含む連結データおよび署名専用の鍵を用いてディジタ
ル署名を作成するようにしたので、検証側において、デ
ィジタル署名を作成した装置を特定することができる。
【００４０】また、請求項１３にかかる発明は、時刻認
証機関によってのみ時刻情報が設定される時計と、前記
時刻情報および作成装置を特定するための装置ＩＤを平
文に連結する連結手段と、前記連結手段により作成され
た連結データ、および署名作成専用の鍵を用いてディジ
タル署名を作成する署名作成手段とを備える署名作成装
置により作成された前記ディジタル署名に基づいて改竄
の検証を行う署名検証装置であって、前記ディジタル署
名が連結された前記平文を受信する受信手段（後述する
実施の形態１の分離部５０１、実施の形態２の分離部８
０１に相当）と、前記ディジタル署名、前記平文、およ
び署名検証専用の鍵を用いて、改竄を検証する署名検証
手段（後述する実施の形態１の署名作成回路５０４およ
び比較部５０５、実施の形態２の圧縮回路８０２、復号
回路８０３および比較部８０５に相当）とを備えること
を特徴とする。
証機関によってのみ時刻情報が設定される時計と、前記
時刻情報および作成装置を特定するための装置ＩＤを平
文に連結する連結手段と、前記連結手段により作成され
た連結データ、および署名作成専用の鍵を用いてディジ
タル署名を作成する署名作成手段とを備える署名作成装
置により作成された前記ディジタル署名に基づいて改竄
の検証を行う署名検証装置であって、前記ディジタル署
名が連結された前記平文を受信する受信手段（後述する
実施の形態１の分離部５０１、実施の形態２の分離部８
０１に相当）と、前記ディジタル署名、前記平文、およ
び署名検証専用の鍵を用いて、改竄を検証する署名検証
手段（後述する実施の形態１の署名作成回路５０４およ
び比較部５０５、実施の形態２の圧縮回路８０２、復号
回路８０３および比較部８０５に相当）とを備えること
を特徴とする。
【００４１】この請求項１３にかかる発明によれば、受
信手段によりディジタル署名が連結された平文が受信さ
れると、署名検証手段は、ディジタル署名、平文および
署名検証専用の鍵を用いて、改竄を検証する。このよう
に請求項１３にかかる発明によれば、認証された時刻情
報および装置ＩＤを含む連結データに基づいてディジタ
ル署名を検証しているため、日時の改竄を防止すること
ができるとともに、ディジタル署名を作成した装置を特
定することができる。
信手段によりディジタル署名が連結された平文が受信さ
れると、署名検証手段は、ディジタル署名、平文および
署名検証専用の鍵を用いて、改竄を検証する。このよう
に請求項１３にかかる発明によれば、認証された時刻情
報および装置ＩＤを含む連結データに基づいてディジタ
ル署名を検証しているため、日時の改竄を防止すること
ができるとともに、ディジタル署名を作成した装置を特
定することができる。
【００４２】また、請求項１４にかかる発明は、請求項
１３に記載の署名検証装置において、鍵認証機関から、
前記署名検証専用の鍵が暗号化された暗号情報の提供を
受け、該暗号情報を復号することにより前記署名検証専
用の鍵を生成する署名検証鍵生成手段を備えることを特
徴とする。
１３に記載の署名検証装置において、鍵認証機関から、
前記署名検証専用の鍵が暗号化された暗号情報の提供を
受け、該暗号情報を復号することにより前記署名検証専
用の鍵を生成する署名検証鍵生成手段を備えることを特
徴とする。
【００４３】この請求項１４にかかる発明によれば、鍵
認証機関という信頼性が高い機関より、暗号情報の提供
を受け、この暗号情報を署名検証鍵生成手段により復号
することで署名検証専用の鍵を生成するようにしたの
で、装置におけるセキュリティを極めて高くすることが
できる。
認証機関という信頼性が高い機関より、暗号情報の提供
を受け、この暗号情報を署名検証鍵生成手段により復号
することで署名検証専用の鍵を生成するようにしたの
で、装置におけるセキュリティを極めて高くすることが
できる。
【００４４】また、請求項１５にかかる発明は、時刻認
証機関によってのみ時刻情報が設定される時計（後述す
る実施の形態３の時計９０３に相当）と、前記時刻情報
および作成装置を特定するための装置ＩＤを平文に連結
する連結手段（後述する実施の形態３のプロセッサ９０
１に相当）と、前記連結手段により作成された連結デー
タ、および署名作成専用の鍵を用いてディジタル署名を
作成する署名作成手段（後述する実施の形態３の署名作
成／検証回路９０５に相当）と、前記ディジタル署名が
連結された前記平文を受信する受信手段（後述する実施
の形態３の入出力バッファメモリ９０２に相当）と、前
記ディジタル署名、前記平文、および署名検証専用の鍵
を用いて、改竄を検証する署名検証手段（後述する実施
の形態３の署名作成／検証回路９０５に相当）と、前記
作成時に、前記時計、前記連結手段および前記署名作成
手段における署名作成機能を有効にし、前記検証時に、
前記受信手段および前記署名検証手段における署名検証
機能を有効にする機能選択手段（後述する実施の形態３
のプロセッサ９０１に相当）とを備えることを特徴とす
る。
証機関によってのみ時刻情報が設定される時計（後述す
る実施の形態３の時計９０３に相当）と、前記時刻情報
および作成装置を特定するための装置ＩＤを平文に連結
する連結手段（後述する実施の形態３のプロセッサ９０
１に相当）と、前記連結手段により作成された連結デー
タ、および署名作成専用の鍵を用いてディジタル署名を
作成する署名作成手段（後述する実施の形態３の署名作
成／検証回路９０５に相当）と、前記ディジタル署名が
連結された前記平文を受信する受信手段（後述する実施
の形態３の入出力バッファメモリ９０２に相当）と、前
記ディジタル署名、前記平文、および署名検証専用の鍵
を用いて、改竄を検証する署名検証手段（後述する実施
の形態３の署名作成／検証回路９０５に相当）と、前記
作成時に、前記時計、前記連結手段および前記署名作成
手段における署名作成機能を有効にし、前記検証時に、
前記受信手段および前記署名検証手段における署名検証
機能を有効にする機能選択手段（後述する実施の形態３
のプロセッサ９０１に相当）とを備えることを特徴とす
る。
【００４５】この請求項１５にかかる発明によれば、一
つの装置に署名作成機能と署名検証機能を持たせること
ができる。すなわち、請求項１５にかかる発明によれ
ば、機能選択手段により署名作成機能が有効にされる
と、当該装置が、署名作成装置として機能し、また機能
選択手段により署名検証機能が有効にされると、当該装
置が、署名検証装置として機能するようにしたので、汎
用性を向上させることができる。
つの装置に署名作成機能と署名検証機能を持たせること
ができる。すなわち、請求項１５にかかる発明によれ
ば、機能選択手段により署名作成機能が有効にされる
と、当該装置が、署名作成装置として機能し、また機能
選択手段により署名検証機能が有効にされると、当該装
置が、署名検証装置として機能するようにしたので、汎
用性を向上させることができる。
【００４６】また、請求項１６にかかる発明は、請求項
１５に記載の署名装置において、下位装置としての機能
と上位装置としての機能を切り替える切替手段（後述す
る実施の形態３のプロセッサ９０１に相当（後述する実
施の形態１のプロセッサに相当））と、前記切替手段に
より上位装置としての機能に切り替えられ、かつ前記機
能選択手段により前記署名検証機能が有効にされた場合
に、前記下位装置であってかつ前記署名作成機能が有効
にされた他の署名装置を特定するための装置ＩＤに基づ
いて、前記署名検証専用の鍵を生成する鍵生成手段（後
述する実施の形態３のプロセッサ９０１に相当（後述す
る実施の形態１の署名検証鍵生成部５０３に相当））と
を備え、前記署名作成専用の鍵と前記署名検証専用の鍵
とは、共通鍵方式における共通鍵であり、前記署名検証
手段は、前記鍵生成手段により生成された前記署名検証
用の鍵を用いて、前記改竄を検証することを特徴とす
る。
１５に記載の署名装置において、下位装置としての機能
と上位装置としての機能を切り替える切替手段（後述す
る実施の形態３のプロセッサ９０１に相当（後述する実
施の形態１のプロセッサに相当））と、前記切替手段に
より上位装置としての機能に切り替えられ、かつ前記機
能選択手段により前記署名検証機能が有効にされた場合
に、前記下位装置であってかつ前記署名作成機能が有効
にされた他の署名装置を特定するための装置ＩＤに基づ
いて、前記署名検証専用の鍵を生成する鍵生成手段（後
述する実施の形態３のプロセッサ９０１に相当（後述す
る実施の形態１の署名検証鍵生成部５０３に相当））と
を備え、前記署名作成専用の鍵と前記署名検証専用の鍵
とは、共通鍵方式における共通鍵であり、前記署名検証
手段は、前記鍵生成手段により生成された前記署名検証
用の鍵を用いて、前記改竄を検証することを特徴とす
る。
【００４７】この請求項１６にかかる発明によれば、切
替手段により上位装置としての機能に切り替えられ、か
つ機能選択手段により署名検証機能が有効にされると、
当該署名装置は、署名検証装置として機能する。また、
他の署名装置が下位装置としての機能を備え、かつ署名
作成装置として機能している状態においてディジタル署
名が作成されると、上記署名検証機能を備える上位装置
においては、鍵生成手段により下位装置の装置ＩＤに基
づい署名検証専用の鍵が生成される。これにより、上位
装置の署名検証手段は、上記署名検証専用の鍵を用い
て、下位装置からのディジタル署名に基づいて改竄を検
証する。このように請求項１６にかかる発明によれば、
下位装置が複数台ある場合であっても、上位装置では下
位装置の装置ＩＤを管理すればよいため、複数の下位装
置のそれぞれの共通鍵を管理する場合のように厳重な管
理を行う必要がない。
替手段により上位装置としての機能に切り替えられ、か
つ機能選択手段により署名検証機能が有効にされると、
当該署名装置は、署名検証装置として機能する。また、
他の署名装置が下位装置としての機能を備え、かつ署名
作成装置として機能している状態においてディジタル署
名が作成されると、上記署名検証機能を備える上位装置
においては、鍵生成手段により下位装置の装置ＩＤに基
づい署名検証専用の鍵が生成される。これにより、上位
装置の署名検証手段は、上記署名検証専用の鍵を用い
て、下位装置からのディジタル署名に基づいて改竄を検
証する。このように請求項１６にかかる発明によれば、
下位装置が複数台ある場合であっても、上位装置では下
位装置の装置ＩＤを管理すればよいため、複数の下位装
置のそれぞれの共通鍵を管理する場合のように厳重な管
理を行う必要がない。
【００４８】
【発明の実施の形態】以下、図面を参照して本発明にか
かる署名作成装置および署名検証装置ならびに署名装置
の実施の形態１〜３について詳細に説明する。
かる署名作成装置および署名検証装置ならびに署名装置
の実施の形態１〜３について詳細に説明する。
【００４９】（実施の形態１）図１は、本発明の実施の
形態１の構成を示すブロック図である。図１には、前述
した共通鍵方式を用いてディジタル署名を作成する署名
作成装置１００、および作成されたディジタル署名に基
づいて検証を行う署名検証装置５００が図示されてい
る。この図において、署名作成装置１００は、ディジタ
ル署名の作成側に設置されたコンピュータ２００に接続
されており、電子化された平文Ａ（図３（ａ）参照）を
入力データとして、ディジタル署名を作成する装置であ
る。実際には、署名作成装置１００は、携帯可能なカー
ド型の装置であり、コンピュータ２００のカードスロッ
トに挿入接続されている。この署名作成装置１００の詳
細については後述する。
形態１の構成を示すブロック図である。図１には、前述
した共通鍵方式を用いてディジタル署名を作成する署名
作成装置１００、および作成されたディジタル署名に基
づいて検証を行う署名検証装置５００が図示されてい
る。この図において、署名作成装置１００は、ディジタ
ル署名の作成側に設置されたコンピュータ２００に接続
されており、電子化された平文Ａ（図３（ａ）参照）を
入力データとして、ディジタル署名を作成する装置であ
る。実際には、署名作成装置１００は、携帯可能なカー
ド型の装置であり、コンピュータ２００のカードスロッ
トに挿入接続されている。この署名作成装置１００の詳
細については後述する。
【００５０】コンピュータ２００は、イントラネット、
ローカルエリアネットワーク、インターネット等のネッ
トワーク３００に接続されており、署名作成装置１００
からの署名済みデータＭ（図３（ｆ）参照）を送信する
機能を備えている。コンピュータ４００は、ディジタル
署名の検証側に設置されており、ネットワーク３００に
接続されている。このコンピュータ４００は、コンピュ
ータ２００から送信された署名済みデータＭを受信する
機能を備えている。署名検証装置５００は、署名済みデ
ータＭの正当性を検証する装置である。この署名検証装
置５００は、署名作成装置１００と同様にして、携帯可
能なカード型の装置であり、コンピュータ４００のカー
ドスロットに挿入接続されている。コンピュータ６００
は、ＣＡ（Certificate Authority ）センターに設置さ
れており、後述する署名作成装置１００の時計１０３に
おける時刻設定、認証を行う。上記ＣＡセンターは、時
刻認証に関してユーザから絶対的な信頼を受けた時刻認
証機関である。また、ＣＡセンターは、ディジタル署
名、暗号化／復号化に用いられる鍵の認証に関して、ユ
ーザから絶対的な信頼を受けており、公開鍵証明書の発
行等を行う鍵認証機関である。
ローカルエリアネットワーク、インターネット等のネッ
トワーク３００に接続されており、署名作成装置１００
からの署名済みデータＭ（図３（ｆ）参照）を送信する
機能を備えている。コンピュータ４００は、ディジタル
署名の検証側に設置されており、ネットワーク３００に
接続されている。このコンピュータ４００は、コンピュ
ータ２００から送信された署名済みデータＭを受信する
機能を備えている。署名検証装置５００は、署名済みデ
ータＭの正当性を検証する装置である。この署名検証装
置５００は、署名作成装置１００と同様にして、携帯可
能なカード型の装置であり、コンピュータ４００のカー
ドスロットに挿入接続されている。コンピュータ６００
は、ＣＡ（Certificate Authority ）センターに設置さ
れており、後述する署名作成装置１００の時計１０３に
おける時刻設定、認証を行う。上記ＣＡセンターは、時
刻認証に関してユーザから絶対的な信頼を受けた時刻認
証機関である。また、ＣＡセンターは、ディジタル署
名、暗号化／復号化に用いられる鍵の認証に関して、ユ
ーザから絶対的な信頼を受けており、公開鍵証明書の発
行等を行う鍵認証機関である。
【００５１】また、作成側の署名作成装置１００の機能
としては、下位装置としての機能と、上位装置としての
機能とがある。同様にして、検証側の署名検証装置５０
０の機能としては、下位装置としての機能と、上位装置
としての機能とがある。ここで、これらの下位装置と上
位装置との関係について図２（ａ）および（ｂ）を参照
して説明する。図２（ａ）に示した下位装置１００Ａ
は、下位装置ＩＤ（Identification number ：識別符
号）、署名作成鍵Ｋs1および署名検証鍵Ｋc1を保持して
いる。上記下位装置ＩＤは、下位装置１００Ａを特定す
るためのＩＤである。署名作成鍵Ｋs1は、ディジタル署
名の作成専用の鍵であり、他の目的に利用できないよう
にインプリメントされている。この署名作成鍵Ｋs1に
は、作成専用の鍵であることを表す作成属性データＳd
が付加されている。署名検証鍵Ｋc1は、ディジタル署名
の検証専用の鍵であり、他の目的に利用できないように
インプリメントされている。この署名検証鍵Ｋc1には、
検証専用の鍵であることを表す検証属性データＣd が付
加されている。
としては、下位装置としての機能と、上位装置としての
機能とがある。同様にして、検証側の署名検証装置５０
０の機能としては、下位装置としての機能と、上位装置
としての機能とがある。ここで、これらの下位装置と上
位装置との関係について図２（ａ）および（ｂ）を参照
して説明する。図２（ａ）に示した下位装置１００Ａ
は、下位装置ＩＤ（Identification number ：識別符
号）、署名作成鍵Ｋs1および署名検証鍵Ｋc1を保持して
いる。上記下位装置ＩＤは、下位装置１００Ａを特定す
るためのＩＤである。署名作成鍵Ｋs1は、ディジタル署
名の作成専用の鍵であり、他の目的に利用できないよう
にインプリメントされている。この署名作成鍵Ｋs1に
は、作成専用の鍵であることを表す作成属性データＳd
が付加されている。署名検証鍵Ｋc1は、ディジタル署名
の検証専用の鍵であり、他の目的に利用できないように
インプリメントされている。この署名検証鍵Ｋc1には、
検証専用の鍵であることを表す検証属性データＣd が付
加されている。
【００５２】一方、図２（ｂ）に示した上位装置１００
Ｂは、上述した作成属性データＳdと同様の作成属性デ
ータＳd ’が付加された署名作成鍵Ｋs1' 、検証属性デ
ータＣd と同様の検証属性データＣd ’が付加された署
名検証鍵Ｋc1’を保持している。また、上位装置１００
Ｂは、下位装置ＩＤを用いて署名作成鍵Ｋs1’を署名検
証鍵Ｋs1”に変換する機能を備えている。たとえば、署
名検証鍵Ｋs1”は、下位装置ＩＤが署名作成鍵Ｋs1’で
暗号化されたものであり、ディジタル署名の検証専用の
鍵である。この署名検証鍵Ｋs1”と下位装置１００Ａの
署名作成鍵Ｋs1とは、対をなしており、共通鍵方式にお
ける共通鍵である。したがって、下位装置１００Ａにお
いて署名作成鍵Ｋs1を用いて作成されたディジタル署名
は、上位装置１００Ｂにおいて生成された署名検証鍵Ｋ
s1”によってのみ検証が可能である。
Ｂは、上述した作成属性データＳdと同様の作成属性デ
ータＳd ’が付加された署名作成鍵Ｋs1' 、検証属性デ
ータＣd と同様の検証属性データＣd ’が付加された署
名検証鍵Ｋc1’を保持している。また、上位装置１００
Ｂは、下位装置ＩＤを用いて署名作成鍵Ｋs1’を署名検
証鍵Ｋs1”に変換する機能を備えている。たとえば、署
名検証鍵Ｋs1”は、下位装置ＩＤが署名作成鍵Ｋs1’で
暗号化されたものであり、ディジタル署名の検証専用の
鍵である。この署名検証鍵Ｋs1”と下位装置１００Ａの
署名作成鍵Ｋs1とは、対をなしており、共通鍵方式にお
ける共通鍵である。したがって、下位装置１００Ａにお
いて署名作成鍵Ｋs1を用いて作成されたディジタル署名
は、上位装置１００Ｂにおいて生成された署名検証鍵Ｋ
s1”によってのみ検証が可能である。
【００５３】さらに、上位装置１００Ｂは、下位装置Ｉ
Ｄを用いて署名検証鍵Ｋc1’を署名作成鍵Ｋc1”に変換
する機能を備えており、この署名作成鍵Ｋc1”は、下位
装置ＩＤが署名検証鍵Ｋc1’で暗号化されたものであ
り、ディジタル署名の作成専用の鍵である。この署名作
成鍵Ｋc1”と下位装置１００Ａの署名検証鍵Ｋc1とは、
対をなしており、共通鍵方式における共通鍵である。し
たがって、上位装置１００Ｂにおいて署名作成鍵Ｋc1”
を用いて作成されたディジタル署名は、下位装置１００
Ａの署名検証鍵Ｋc1によってのみ検証可能である。
Ｄを用いて署名検証鍵Ｋc1’を署名作成鍵Ｋc1”に変換
する機能を備えており、この署名作成鍵Ｋc1”は、下位
装置ＩＤが署名検証鍵Ｋc1’で暗号化されたものであ
り、ディジタル署名の作成専用の鍵である。この署名作
成鍵Ｋc1”と下位装置１００Ａの署名検証鍵Ｋc1とは、
対をなしており、共通鍵方式における共通鍵である。し
たがって、上位装置１００Ｂにおいて署名作成鍵Ｋc1”
を用いて作成されたディジタル署名は、下位装置１００
Ａの署名検証鍵Ｋc1によってのみ検証可能である。
【００５４】このように、上述した方法を用いることに
より、下位装置１００Ａが複数台ある場合であっても、
上位装置１００Ｂでは下位装置ＩＤを管理すればよいた
め、複数の下位装置１００Ａのそれぞれの共通鍵を管理
する場合のように厳重な管理を行う必要がない。また、
上述した方法を用いることにより、管理共通鍵を一方の
共通鍵（署名作成鍵Ｋs1、署名検証鍵Ｋs1”）でディジ
タル署名の作成が可能な装置を下位装置１００Ａのみと
することができるため、上記一方の共通鍵を用いてディ
ジタル署名を作成した装置の特定が可能となる。同様に
して、他方の共通鍵（署名作成鍵Ｋc1”、署名検証鍵Ｋ
c1）でディジタル署名の作成が可能な装置を上位装置１
００Ｂのみとすることができるため、上記他方の共通鍵
を用いてディジタル署名を作成した装置の特定が可能と
なる。
より、下位装置１００Ａが複数台ある場合であっても、
上位装置１００Ｂでは下位装置ＩＤを管理すればよいた
め、複数の下位装置１００Ａのそれぞれの共通鍵を管理
する場合のように厳重な管理を行う必要がない。また、
上述した方法を用いることにより、管理共通鍵を一方の
共通鍵（署名作成鍵Ｋs1、署名検証鍵Ｋs1”）でディジ
タル署名の作成が可能な装置を下位装置１００Ａのみと
することができるため、上記一方の共通鍵を用いてディ
ジタル署名を作成した装置の特定が可能となる。同様に
して、他方の共通鍵（署名作成鍵Ｋc1”、署名検証鍵Ｋ
c1）でディジタル署名の作成が可能な装置を上位装置１
００Ｂのみとすることができるため、上記他方の共通鍵
を用いてディジタル署名を作成した装置の特定が可能と
なる。
【００５５】ここで、図１に示した署名作成装置１００
は、上述した下位装置１００Ａ（図２（ａ）参照）また
は上位装置１００Ｂ（図２（ｂ）参照）としての機能を
備えている。一方、署名検証装置５００は、署名作成装
置１００が下位装置１００Ａとしての機能を備えている
場合、上位装置１００Ｂとしての機能を備える。この場
合とは逆に署名作成装置１００が上位装置１００Ｂとし
ての機能を備えている場合、署名検証装置５００は、下
位装置１００Ａとしての機能を備える。
は、上述した下位装置１００Ａ（図２（ａ）参照）また
は上位装置１００Ｂ（図２（ｂ）参照）としての機能を
備えている。一方、署名検証装置５００は、署名作成装
置１００が下位装置１００Ａとしての機能を備えている
場合、上位装置１００Ｂとしての機能を備える。この場
合とは逆に署名作成装置１００が上位装置１００Ｂとし
ての機能を備えている場合、署名検証装置５００は、下
位装置１００Ａとしての機能を備える。
【００５６】署名作成装置１００において、装置ＩＤ記
憶部１０１は、装置を特定するための装置ＩＤ・Ｂ（図
３（ｂ）参照）を記憶する。この装置ＩＤ記憶部１０１
は、ワンタイムＲＯＭ（Read Only Memory）等の書き換
え不可能な記憶デバイスからなる。したがって、署名作
成装置１００においては、装置ＩＤ・Ｂを外部から変更
できないようになっている。連結部１０２は、コンピュ
ータ２００から入力される平文Ａ（図３（ａ）参照）
と、装置ＩＤ記憶部１０１から読み出された装置ＩＤ・
Ｂ（図３（ｂ）参照）とを連結する。
憶部１０１は、装置を特定するための装置ＩＤ・Ｂ（図
３（ｂ）参照）を記憶する。この装置ＩＤ記憶部１０１
は、ワンタイムＲＯＭ（Read Only Memory）等の書き換
え不可能な記憶デバイスからなる。したがって、署名作
成装置１００においては、装置ＩＤ・Ｂを外部から変更
できないようになっている。連結部１０２は、コンピュ
ータ２００から入力される平文Ａ（図３（ａ）参照）
と、装置ＩＤ記憶部１０１から読み出された装置ＩＤ・
Ｂ（図３（ｂ）参照）とを連結する。
【００５７】時計１０３は、ディジタル署名の作成の日
時の認証に用いられる、日付、時刻等の時間に関する時
刻情報を生成する。この時計１０３には、駆動用の電池
１０４が内蔵されている。この電池１０４は、一次電池
または充電可能な二次電池である。時計更新部１０５
は、時計１０３における時刻の更新（設定）時に用いら
れるものであり、コンピュータ２００およびネットワー
ク３００を介してコンピュータ６００にアクセスするこ
とで、時刻設定の要求を行う。すなわち、時計１０３
は、ＣＡセンターに設置されたコンピュータ６００以外
からは、時刻の設定ができないようになっている。ま
た、時計更新部１０５とコンピュータ６００とにおいて
は、署名作成装置１００のプライベート鍵および公開鍵
を用いてディジタル署名の作成、検証が行われる。
時の認証に用いられる、日付、時刻等の時間に関する時
刻情報を生成する。この時計１０３には、駆動用の電池
１０４が内蔵されている。この電池１０４は、一次電池
または充電可能な二次電池である。時計更新部１０５
は、時計１０３における時刻の更新（設定）時に用いら
れるものであり、コンピュータ２００およびネットワー
ク３００を介してコンピュータ６００にアクセスするこ
とで、時刻設定の要求を行う。すなわち、時計１０３
は、ＣＡセンターに設置されたコンピュータ６００以外
からは、時刻の設定ができないようになっている。ま
た、時計更新部１０５とコンピュータ６００とにおいて
は、署名作成装置１００のプライベート鍵および公開鍵
を用いてディジタル署名の作成、検証が行われる。
【００５８】連結部１０６は、連結部１０２から出力さ
れるデータ（平文Ａ＋装置ＩＤ・Ｂ）に、時計１０３か
らの時刻情報をタイムスタンプＣ（図３（ｃ）参照）と
して連結する。個人特定情報記憶部１０７は、ディジタ
ル署名を作成する者を特定するための個人特定情報Ｄ
（図３（ｄ）参照）を記憶する。この個人特定情報Ｄと
しては、氏名や職制等が挙げられる。個人特定情報更新
部１０８は、外部から入力される個人特定情報に基づい
て、個人特定情報記憶部１０７に記憶されている個人特
定情報Ｄを更新（入力、変更）する。この個人特定情報
更新部１０８を用いて個人特定情報Ｄを更新（入力、変
更）できる者は、正当な権限を有する者に限定されてい
る。したがって、署名作成装置１００においては、たと
えば、パスワード入力によるセキュリティ機能により、
第三者の不正更新（入力、変更）を防止している。連結
部１０９は、連結部１０６から出力されるデータ（平文
Ａ＋装置ＩＤ・Ｂ＋タイムスタンプＣ）に個人特定情報
Ｄ（図３（ｄ）参照）を連結し、これを署名対象データ
Ｅとする。
れるデータ（平文Ａ＋装置ＩＤ・Ｂ）に、時計１０３か
らの時刻情報をタイムスタンプＣ（図３（ｃ）参照）と
して連結する。個人特定情報記憶部１０７は、ディジタ
ル署名を作成する者を特定するための個人特定情報Ｄ
（図３（ｄ）参照）を記憶する。この個人特定情報Ｄと
しては、氏名や職制等が挙げられる。個人特定情報更新
部１０８は、外部から入力される個人特定情報に基づい
て、個人特定情報記憶部１０７に記憶されている個人特
定情報Ｄを更新（入力、変更）する。この個人特定情報
更新部１０８を用いて個人特定情報Ｄを更新（入力、変
更）できる者は、正当な権限を有する者に限定されてい
る。したがって、署名作成装置１００においては、たと
えば、パスワード入力によるセキュリティ機能により、
第三者の不正更新（入力、変更）を防止している。連結
部１０９は、連結部１０６から出力されるデータ（平文
Ａ＋装置ＩＤ・Ｂ＋タイムスタンプＣ）に個人特定情報
Ｄ（図３（ｄ）参照）を連結し、これを署名対象データ
Ｅとする。
【００５９】鍵記憶部１１０は、署名作成装置１００が
上位装置１００Ｂ（図２（ｂ）参照）としての機能を備
える場合、前述した検証属性データＣd ’が付加された
署名検証鍵Ｋc1’を記憶する。また、鍵記憶部１１０
は、署名作成装置１００が下位装置１００Ａ（図２
（ａ）参照）としての機能を備える場合、前述した作成
属性データＳd が付加された署名作成鍵Ｋs1を記憶す
る。署名作成鍵生成部１１１は、署名作成装置１００が
上位装置１００Ｂとしての機能を備える場合に用いら
れ、図２（ｂ）を参照して説明したように、下位装置Ｉ
Ｄと署名検証鍵Ｋc1’とから署名作成鍵Ｋc1”を生成
し、これを署名作成回路１１２へ出力する。なお、署名
作成装置１００が下位装置１００Ａとしての機能を備え
る場合には、署名作成鍵生成部１１１の機能が停止さ
れ、同図二点鎖線で示したように署名作成鍵Ｋs1（図２
（ａ）参照）が署名作成回路１１２に入力される。
上位装置１００Ｂ（図２（ｂ）参照）としての機能を備
える場合、前述した検証属性データＣd ’が付加された
署名検証鍵Ｋc1’を記憶する。また、鍵記憶部１１０
は、署名作成装置１００が下位装置１００Ａ（図２
（ａ）参照）としての機能を備える場合、前述した作成
属性データＳd が付加された署名作成鍵Ｋs1を記憶す
る。署名作成鍵生成部１１１は、署名作成装置１００が
上位装置１００Ｂとしての機能を備える場合に用いら
れ、図２（ｂ）を参照して説明したように、下位装置Ｉ
Ｄと署名検証鍵Ｋc1’とから署名作成鍵Ｋc1”を生成
し、これを署名作成回路１１２へ出力する。なお、署名
作成装置１００が下位装置１００Ａとしての機能を備え
る場合には、署名作成鍵生成部１１１の機能が停止さ
れ、同図二点鎖線で示したように署名作成鍵Ｋs1（図２
（ａ）参照）が署名作成回路１１２に入力される。
【００６０】署名作成回路１１２は、共通鍵方式におけ
るＤＥＳを用いることで、署名対象データＥ（図３
（ｄ）参照）を署名作成鍵Ｋc1”（または署名作成鍵Ｋ
s1）で暗号化し、ＭＡＣ（Message Authentication Cod
e ）と呼ばれる認証子（ディジタル署名）を生成する。
この認証子は、署名Ｌ（図３（ｅ）参照）として出力さ
れる。ここで、署名作成回路１１２においては、署名作
成装置１００が上位装置１００Ｂとしての機能を備えて
いる場合、署名作成鍵Ｋc1”が共通鍵として用いられ、
署名作成装置１００が下位装置１００Ａとしての機能を
備えている場合、署名作成鍵Ｋs1が共通鍵として用いら
れる。連結部１１３は、署名対象データＥに署名Ｌを連
結し、これを署名済みデータＭ（図３（ｆ）参照）とし
てコンピュータ２００へ送出する。コンピュータ２００
は、ネットワーク３００を介して上記署名済みデータＭ
をコンピュータ４００へ送出する。
るＤＥＳを用いることで、署名対象データＥ（図３
（ｄ）参照）を署名作成鍵Ｋc1”（または署名作成鍵Ｋ
s1）で暗号化し、ＭＡＣ（Message Authentication Cod
e ）と呼ばれる認証子（ディジタル署名）を生成する。
この認証子は、署名Ｌ（図３（ｅ）参照）として出力さ
れる。ここで、署名作成回路１１２においては、署名作
成装置１００が上位装置１００Ｂとしての機能を備えて
いる場合、署名作成鍵Ｋc1”が共通鍵として用いられ、
署名作成装置１００が下位装置１００Ａとしての機能を
備えている場合、署名作成鍵Ｋs1が共通鍵として用いら
れる。連結部１１３は、署名対象データＥに署名Ｌを連
結し、これを署名済みデータＭ（図３（ｆ）参照）とし
てコンピュータ２００へ送出する。コンピュータ２００
は、ネットワーク３００を介して上記署名済みデータＭ
をコンピュータ４００へ送出する。
【００６１】署名検証装置５００において、分離部５０
１は、コンピュータ４００により受信された署名済みデ
ータＭ（図４（ａ）参照）を、図４（ｂ）に示したよう
に署名対象データＥと署名Ｌとに分離する。鍵記憶部５
０２は、署名検証装置５００が上位装置１００Ｂ（図２
（ｂ）参照）としての機能を備える場合、前述した作成
属性データＳd ’が付加された署名作成鍵Ｋs1’を記憶
する。また、鍵記憶部５０２は、署名検証装置５００が
下位装置１００Ａ（図２（ａ）参照）としての機能を備
える場合、前述した検証属性データＣd が付加された署
名検証鍵Ｋc1を記憶する。署名検証鍵生成部５０３は、
署名検証装置５００が上位装置１００Ｂとしての機能を
備える場合に用いられ、図２（ｂ）を参照して説明した
ように、下位装置ＩＤ（この場合、署名作成装置１００
の装置ＩＤ・Ｂ）と署名作成鍵Ｋ s1’とから署名検証鍵
Ｋs1”を生成し、これを署名作成回路５０４へ出力す
る。なお、署名検証装置５００が下位装置１００Ａとし
ての機能を備える場合には、署名検証鍵生成部５０３の
機能が停止され、同図二点鎖線で示したように署名検証
鍵Ｋc1（図２（ａ）参照）が署名作成回路５０４に入力
される。
１は、コンピュータ４００により受信された署名済みデ
ータＭ（図４（ａ）参照）を、図４（ｂ）に示したよう
に署名対象データＥと署名Ｌとに分離する。鍵記憶部５
０２は、署名検証装置５００が上位装置１００Ｂ（図２
（ｂ）参照）としての機能を備える場合、前述した作成
属性データＳd ’が付加された署名作成鍵Ｋs1’を記憶
する。また、鍵記憶部５０２は、署名検証装置５００が
下位装置１００Ａ（図２（ａ）参照）としての機能を備
える場合、前述した検証属性データＣd が付加された署
名検証鍵Ｋc1を記憶する。署名検証鍵生成部５０３は、
署名検証装置５００が上位装置１００Ｂとしての機能を
備える場合に用いられ、図２（ｂ）を参照して説明した
ように、下位装置ＩＤ（この場合、署名作成装置１００
の装置ＩＤ・Ｂ）と署名作成鍵Ｋ s1’とから署名検証鍵
Ｋs1”を生成し、これを署名作成回路５０４へ出力す
る。なお、署名検証装置５００が下位装置１００Ａとし
ての機能を備える場合には、署名検証鍵生成部５０３の
機能が停止され、同図二点鎖線で示したように署名検証
鍵Ｋc1（図２（ａ）参照）が署名作成回路５０４に入力
される。
【００６２】署名作成回路５０４は、署名作成装置１０
０の署名作成回路１１２と同様の機能を備えており、分
離部５０１により分離された署名対象データＥ（図４
（ｂ）参照）を署名検証鍵Ｋs1”（または署名検証鍵Ｋ
c1）で暗号化し、ＭＡＣと呼ばれる認証子（ディジタル
署名）を生成する。この認証子は、署名Ｎ（図４（ｃ）
参照）として出力される。ここで、署名作成回路５０４
においては、署名検証装置５００が上位装置１００Ｂと
しての機能を備えている場合には、署名検証鍵Ｋ s1”
が、下位装置１００Ａとしての機能を備える署名作成装
置１００における署名作成鍵Ｋs1との共通鍵として用い
られる。また、署名検証装置５００が下位装置１００Ａ
としての機能を備えている場合には、署名検証鍵Ｋ
c1が、上位装置１００Ｂとしての機能を備える署名作成
装置１００における署名作成鍵Ｋc1”との共通鍵として
用いられる。
０の署名作成回路１１２と同様の機能を備えており、分
離部５０１により分離された署名対象データＥ（図４
（ｂ）参照）を署名検証鍵Ｋs1”（または署名検証鍵Ｋ
c1）で暗号化し、ＭＡＣと呼ばれる認証子（ディジタル
署名）を生成する。この認証子は、署名Ｎ（図４（ｃ）
参照）として出力される。ここで、署名作成回路５０４
においては、署名検証装置５００が上位装置１００Ｂと
しての機能を備えている場合には、署名検証鍵Ｋ s1”
が、下位装置１００Ａとしての機能を備える署名作成装
置１００における署名作成鍵Ｋs1との共通鍵として用い
られる。また、署名検証装置５００が下位装置１００Ａ
としての機能を備えている場合には、署名検証鍵Ｋ
c1が、上位装置１００Ｂとしての機能を備える署名作成
装置１００における署名作成鍵Ｋc1”との共通鍵として
用いられる。
【００６３】比較部５０５は、分離部５０１により分離
された署名Ｌ（図４（ｂ）参照）と、署名作成回路５０
４により作成された署名Ｎ（図４（ｃ）参照）とを比較
することで、署名対象データＥが改竄されているか否か
の検証を行う。すなわち、比較部５０５は、両者が一致
した場合、検証結果を改竄無しとし、両者が一致しない
場合、検証結果を改竄有りとする。
された署名Ｌ（図４（ｂ）参照）と、署名作成回路５０
４により作成された署名Ｎ（図４（ｃ）参照）とを比較
することで、署名対象データＥが改竄されているか否か
の検証を行う。すなわち、比較部５０５は、両者が一致
した場合、検証結果を改竄無しとし、両者が一致しない
場合、検証結果を改竄有りとする。
【００６４】つぎに、上述した実施の形態１の動作につ
いて図５に示したフローチャートを参照しつつ説明す
る。署名作成装置１００において電源がＯＮにされる
と、図示しないプロセッサは、図５に示したステップＳ
Ａ１へ進み、時計１０３が使用可能状態にあるか否かを
示すフラグをチェックした後、ステップＳＡ２へ進む。
このフラグがＯＮである場合には、時計１０３が使用可
能な状態（ディジタル署名の作成が可能な状態）にある
ことを示しており、フラグがＯＦＦである場合には、時
計１０３が使用不可能な状態（ディジタル署名の作成が
不可能な状態）にあることを示している。
いて図５に示したフローチャートを参照しつつ説明す
る。署名作成装置１００において電源がＯＮにされる
と、図示しないプロセッサは、図５に示したステップＳ
Ａ１へ進み、時計１０３が使用可能状態にあるか否かを
示すフラグをチェックした後、ステップＳＡ２へ進む。
このフラグがＯＮである場合には、時計１０３が使用可
能な状態（ディジタル署名の作成が可能な状態）にある
ことを示しており、フラグがＯＦＦである場合には、時
計１０３が使用不可能な状態（ディジタル署名の作成が
不可能な状態）にあることを示している。
【００６５】ステップＳＡ２では、プロセッサは、フラ
グがＯＮであるか否かを判断する。ここで、フラグがＯ
ＦＦである場合、プロセッサは、ディジタル署名の作成
が不可能であるものと判断し、ステップＳＡ２の判断結
果を「Ｎｏ」として、処理を終了する。一方、ステップ
ＳＡ２の判断結果が「Ｙｅｓ」である場合、プロセッサ
は、ステップＳＡ３へ進み、電池１０４の電圧をチェッ
クした後、ステップＳＡ４へ進む。
グがＯＮであるか否かを判断する。ここで、フラグがＯ
ＦＦである場合、プロセッサは、ディジタル署名の作成
が不可能であるものと判断し、ステップＳＡ２の判断結
果を「Ｎｏ」として、処理を終了する。一方、ステップ
ＳＡ２の判断結果が「Ｙｅｓ」である場合、プロセッサ
は、ステップＳＡ３へ進み、電池１０４の電圧をチェッ
クした後、ステップＳＡ４へ進む。
【００６６】ステップＳＡ４では、プロセッサは、チェ
ックした電圧がしきい値以上であるか否かを判断する。
ここで、しきい値は、時計１０３の正常な動作を保証す
る最低電圧である。ステップＳＡ４の判断結果が「Ｎ
ｏ」である場合、プロセッサは、時計１０３が使用不可
能な状態、すなわち、タイムスタンプＣの正常性が保証
されない状態にあるものとして、ステップＳＡ８へ進
み、フラグをＯＦＦにした後、処理を終了する。一方、
ステップＳＡ４の判断結果が「Ｙｅｓ」である場合、プ
ロセッサは、ステップＳＡ５へ進み、時計１０３が動作
しているか否かを確認した後、ステップＳＡ６へ進む。
具体的には、プロセッサは、時計１０３の計時結果を取
得した後、所定時間経過後に再び計時結果を取得し、両
計時結果を比較することにより、時計１０３が動作して
いるか否かを確認する。
ックした電圧がしきい値以上であるか否かを判断する。
ここで、しきい値は、時計１０３の正常な動作を保証す
る最低電圧である。ステップＳＡ４の判断結果が「Ｎ
ｏ」である場合、プロセッサは、時計１０３が使用不可
能な状態、すなわち、タイムスタンプＣの正常性が保証
されない状態にあるものとして、ステップＳＡ８へ進
み、フラグをＯＦＦにした後、処理を終了する。一方、
ステップＳＡ４の判断結果が「Ｙｅｓ」である場合、プ
ロセッサは、ステップＳＡ５へ進み、時計１０３が動作
しているか否かを確認した後、ステップＳＡ６へ進む。
具体的には、プロセッサは、時計１０３の計時結果を取
得した後、所定時間経過後に再び計時結果を取得し、両
計時結果を比較することにより、時計１０３が動作して
いるか否かを確認する。
【００６７】ステップＳＡ６では、プロセッサは、時計
１０３が正常に動作しているか否かを、ステップＳＡ５
の確認結果に基づいて判断する。すなわち、後に取得し
た計時結果が、先に取得した計時結果より進んでいる場
合には、プロセッサは、時計１０３が正常に動作してい
るものと判断する。他方、両計時結果が一致している場
合には、プロセッサは、時計１０３が停止しているもの
と判断する。ステップＳＡ６の判断結果が「Ｎｏ」であ
る場合、プロセッサは、ステップＳＡ８へ進み、フラグ
をＯＦＦにした後、処理を終了する。一方、ステップＳ
Ａ６の判断結果が「Ｙｅｓ」である場合、プロセッサ
は、ステップＳＡ７へ進み、連結情報付き署名処理を実
行する。
１０３が正常に動作しているか否かを、ステップＳＡ５
の確認結果に基づいて判断する。すなわち、後に取得し
た計時結果が、先に取得した計時結果より進んでいる場
合には、プロセッサは、時計１０３が正常に動作してい
るものと判断する。他方、両計時結果が一致している場
合には、プロセッサは、時計１０３が停止しているもの
と判断する。ステップＳＡ６の判断結果が「Ｎｏ」であ
る場合、プロセッサは、ステップＳＡ８へ進み、フラグ
をＯＦＦにした後、処理を終了する。一方、ステップＳ
Ａ６の判断結果が「Ｙｅｓ」である場合、プロセッサ
は、ステップＳＡ７へ進み、連結情報付き署名処理を実
行する。
【００６８】ここで、上記連結情報とは、図３（ｄ）に
示したように平文Ａに連結された情報（装置ＩＤ・Ｂ、
タイムスタンプＣ、個人特定情報Ｄ）をいう。また、以
下に説明する連結情報付き署名処理において用いられる
鍵（署名作成鍵Ｋs1、署名作成鍵Ｋs1’、署名検証鍵Ｋ
s1”、署名検証鍵Ｋc1、署名検証鍵Ｋc1’、署名作成鍵
Ｋc1”：図２（ａ）および（ｂ）参照）は、連結情報付
き署名処理において専用に用いられる鍵である。したが
って、これらの鍵は、連結情報が連結されていない平文
Ａに対するディジタル署名の作成／検証や、平文Ａのみ
に関する暗号化／復号化に用いられる鍵とは別のもので
ある。
示したように平文Ａに連結された情報（装置ＩＤ・Ｂ、
タイムスタンプＣ、個人特定情報Ｄ）をいう。また、以
下に説明する連結情報付き署名処理において用いられる
鍵（署名作成鍵Ｋs1、署名作成鍵Ｋs1’、署名検証鍵Ｋ
s1”、署名検証鍵Ｋc1、署名検証鍵Ｋc1’、署名作成鍵
Ｋc1”：図２（ａ）および（ｂ）参照）は、連結情報付
き署名処理において専用に用いられる鍵である。したが
って、これらの鍵は、連結情報が連結されていない平文
Ａに対するディジタル署名の作成／検証や、平文Ａのみ
に関する暗号化／復号化に用いられる鍵とは別のもので
ある。
【００６９】つぎに、連結情報付き署名処理について詳
述する。はじめに、署名作成装置１００が下位装置１０
０Ａ（図２（ａ）参照）としての機能を備えるととも
に、署名検証装置５００が上位装置１００Ｂ（図２
（ｂ）参照）としての機能を備える場合について説明す
る。コンピュータ２００より平文Ａが連結部１０２に入
力されると、平文Ａには、連結部１０２、連結部１０６
および連結部１０９により図３（ｂ）〜図３（ｄ）に示
したように、装置ＩＤ・Ｂ、タイムスタンプＣおよび個
人特定情報Ｄが順次、連結される。そして、署名作成回
路１１２および連結部１１３には、署名対象データＥ
（図３（ｄ）参照）がそれぞれ入力される。
述する。はじめに、署名作成装置１００が下位装置１０
０Ａ（図２（ａ）参照）としての機能を備えるととも
に、署名検証装置５００が上位装置１００Ｂ（図２
（ｂ）参照）としての機能を備える場合について説明す
る。コンピュータ２００より平文Ａが連結部１０２に入
力されると、平文Ａには、連結部１０２、連結部１０６
および連結部１０９により図３（ｂ）〜図３（ｄ）に示
したように、装置ＩＤ・Ｂ、タイムスタンプＣおよび個
人特定情報Ｄが順次、連結される。そして、署名作成回
路１１２および連結部１１３には、署名対象データＥ
（図３（ｄ）参照）がそれぞれ入力される。
【００７０】これにより、署名作成回路１１２では、図
３（ｅ）に示したように署名対象データＥが署名作成鍵
Ｋs1により暗号化されることで、署名Ｌが作成され、連
結部１１３では、図３（ｆ）に示したように、署名対象
データＥに上記署名Ｌが連結されることで、署名済みデ
ータＭが作成される。そして、上記署名済みデータＭ
は、コンピュータ２００により、ネットワーク３００へ
送出されることで、コンピュータ４００に受信された
後、署名検証装置５００の分離部５０１に入力される。
そして、署名済みデータＭ（図４（ａ）参照）は、図４
（ｂ）に示したように、分離部５０１により署名対象デ
ータＥと署名Ｌとに分離される。
３（ｅ）に示したように署名対象データＥが署名作成鍵
Ｋs1により暗号化されることで、署名Ｌが作成され、連
結部１１３では、図３（ｆ）に示したように、署名対象
データＥに上記署名Ｌが連結されることで、署名済みデ
ータＭが作成される。そして、上記署名済みデータＭ
は、コンピュータ２００により、ネットワーク３００へ
送出されることで、コンピュータ４００に受信された
後、署名検証装置５００の分離部５０１に入力される。
そして、署名済みデータＭ（図４（ａ）参照）は、図４
（ｂ）に示したように、分離部５０１により署名対象デ
ータＥと署名Ｌとに分離される。
【００７１】これにより、署名作成回路５０４では、図
４（ｃ）に示したように、分離された署名対象データＥ
が署名検証鍵生成部５０３により生成された署名検証鍵
Ｋs1”により暗号化されることで、署名Ｎが作成され
る。そして、比較部５０５は、分離された他方の署名Ｌ
と、署名作成回路５０４により作成された署名Ｎとを比
較することで、署名対象データＥが改竄されているか否
かの検証を行う。ここで、比較部５０５は、両者が一致
した場合、検証結果を改竄無しとし、両者が一致しない
場合、検証結果を改竄有りとする。
４（ｃ）に示したように、分離された署名対象データＥ
が署名検証鍵生成部５０３により生成された署名検証鍵
Ｋs1”により暗号化されることで、署名Ｎが作成され
る。そして、比較部５０５は、分離された他方の署名Ｌ
と、署名作成回路５０４により作成された署名Ｎとを比
較することで、署名対象データＥが改竄されているか否
かの検証を行う。ここで、比較部５０５は、両者が一致
した場合、検証結果を改竄無しとし、両者が一致しない
場合、検証結果を改竄有りとする。
【００７２】なお、署名作成装置１００が上位装置１０
０Ｂ（図２（ｂ）参照）としての機能を備えるととも
に、署名検証装置５００が下位装置１００Ａ（図２
（ａ）参照）としての機能を備える場合、署名作成装置
１００の署名作成回路１１２では、前述した署名作成鍵
Ｋs1に代えて、署名作成鍵生成部１１１により生成され
た署名作成鍵Ｋc1”が用いられる。一方、署名検証装置
５００の署名作成回路５０４では、前述した署名検証鍵
Ｋs1”に代えて署名検証鍵Ｋc1が用いられる。
０Ｂ（図２（ｂ）参照）としての機能を備えるととも
に、署名検証装置５００が下位装置１００Ａ（図２
（ａ）参照）としての機能を備える場合、署名作成装置
１００の署名作成回路１１２では、前述した署名作成鍵
Ｋs1に代えて、署名作成鍵生成部１１１により生成され
た署名作成鍵Ｋc1”が用いられる。一方、署名検証装置
５００の署名作成回路５０４では、前述した署名検証鍵
Ｋs1”に代えて署名検証鍵Ｋc1が用いられる。
【００７３】さて、前述においては、署名作成装置１０
０における時計１０３の時刻設定が時刻認証機関である
ＣＡセンターのコンピュータ６００によってのみ行い得
ることを述べた。以下、時計１０３の時刻設定について
図６を参照しつつ説明する。この時刻設定は、電池１０
４の交換や、電池１０４の充電が行われることにより、
前述したフラグがＯＦＦである場合、署名作成装置１０
０の時計更新部１０５により実行される。この場合、コ
ンピュータ２００から時刻設定のコマンドが入力される
と、図６に示したステップＳＲ１では、署名作成装置１
００の時計更新部１０５は、コンピュータ２００および
ネットワーク３００を経由してＣＡセンターのコンピュ
ータ６００にアクセスし、時刻設定を要求する。これに
より、ステップＳＲ２では、コンピュータ６００は、署
名作成装置１００の装置ＩＤを要求する。そして、この
要求を受けた時計更新部１０５は、ステップＳＲ３で装
置ＩＤをコンピュータ６００へ送出する。
０における時計１０３の時刻設定が時刻認証機関である
ＣＡセンターのコンピュータ６００によってのみ行い得
ることを述べた。以下、時計１０３の時刻設定について
図６を参照しつつ説明する。この時刻設定は、電池１０
４の交換や、電池１０４の充電が行われることにより、
前述したフラグがＯＦＦである場合、署名作成装置１０
０の時計更新部１０５により実行される。この場合、コ
ンピュータ２００から時刻設定のコマンドが入力される
と、図６に示したステップＳＲ１では、署名作成装置１
００の時計更新部１０５は、コンピュータ２００および
ネットワーク３００を経由してＣＡセンターのコンピュ
ータ６００にアクセスし、時刻設定を要求する。これに
より、ステップＳＲ２では、コンピュータ６００は、署
名作成装置１００の装置ＩＤを要求する。そして、この
要求を受けた時計更新部１０５は、ステップＳＲ３で装
置ＩＤをコンピュータ６００へ送出する。
【００７４】つぎのステップＳＲ４では、コンピュータ
６００は、正確な日付け、時刻に関する時刻設定情報を
送出する。この際、コンピュータ６００は、上記時刻設
定情報を、公開鍵方式における署名作成装置１００のプ
ライベート鍵により暗号化することでディジタル署名を
作成し、このディジタル署名を時刻設定情報に連結した
ものを送出する。そして、ディジタル署名付きの時刻設
定情報を受信すると、時計更新部１０５は、公開鍵を用
いてディジタル署名を検証する。この検証の結果、改竄
が無い場合、ステップＳＲ５では、時計更新部１０５
は、上記時刻設定情報に基づいて時計１０３を校正する
ことで、正確な時刻設定を行った後、時刻設定の応答を
コンピュータ６００に対して行う。なお、この応答時に
おいては、署名作成装置１００のプライベート鍵を用い
てディジタル署名を作成し、これをコンピュータ６００
へ送信するようにしてもよい。
６００は、正確な日付け、時刻に関する時刻設定情報を
送出する。この際、コンピュータ６００は、上記時刻設
定情報を、公開鍵方式における署名作成装置１００のプ
ライベート鍵により暗号化することでディジタル署名を
作成し、このディジタル署名を時刻設定情報に連結した
ものを送出する。そして、ディジタル署名付きの時刻設
定情報を受信すると、時計更新部１０５は、公開鍵を用
いてディジタル署名を検証する。この検証の結果、改竄
が無い場合、ステップＳＲ５では、時計更新部１０５
は、上記時刻設定情報に基づいて時計１０３を校正する
ことで、正確な時刻設定を行った後、時刻設定の応答を
コンピュータ６００に対して行う。なお、この応答時に
おいては、署名作成装置１００のプライベート鍵を用い
てディジタル署名を作成し、これをコンピュータ６００
へ送信するようにしてもよい。
【００７５】そして、上記応答を受け取ったコンピュー
タ６００は、ステップＳＲ６で、時計更新部１０５に対
して、校正後の時計１０３の時刻情報を要求する。この
要求を受け取った時計更新部１０５は、ステップＳＲ７
において時計１０３の時刻情報をコンピュータ６００へ
送出する。この際、時計更新部１０５は、上記時刻情報
を、署名作成装置１００のプライベート鍵により暗号化
することでディジタル署名を作成し、このディジタル署
名を時刻情報に連結したものを送出する。そして、ディ
ジタル署名付きの時刻情報を受信すると、コンピュータ
６００は、公開鍵を用いてディジタル署名を検証する。
この検証の結果、改竄が無い場合、ステップＳＲ８で
は、コンピュータ６００により、時刻設定完了の通知が
時計更新部１０５へ出される。これにより、署名作成装
置１００において、前述したフラグがＯＦＦからＯＮに
された後、一連の時刻設定が完了する。
タ６００は、ステップＳＲ６で、時計更新部１０５に対
して、校正後の時計１０３の時刻情報を要求する。この
要求を受け取った時計更新部１０５は、ステップＳＲ７
において時計１０３の時刻情報をコンピュータ６００へ
送出する。この際、時計更新部１０５は、上記時刻情報
を、署名作成装置１００のプライベート鍵により暗号化
することでディジタル署名を作成し、このディジタル署
名を時刻情報に連結したものを送出する。そして、ディ
ジタル署名付きの時刻情報を受信すると、コンピュータ
６００は、公開鍵を用いてディジタル署名を検証する。
この検証の結果、改竄が無い場合、ステップＳＲ８で
は、コンピュータ６００により、時刻設定完了の通知が
時計更新部１０５へ出される。これにより、署名作成装
置１００において、前述したフラグがＯＦＦからＯＮに
された後、一連の時刻設定が完了する。
【００７６】なお、上述においては、署名作成装置１０
０側からの時刻設定要求に応じて、コンピュータ６００
が時刻設定を行う場合について説明したが、コンピュー
タ６００から署名作成装置１００（時計更新部１０５）
に定期的にアクセスして、時計１０３を自動的に校正す
るようにしてもよい。この場合の動作について、図７を
参照して詳述する。図７に示したステップＳＱ１では、
コンピュータ６００は、ネットワーク３００およびコン
ピュータ２００を経由して署名作成装置１００の時計更
新部１０５にアクセスし、署名作成装置１００の装置Ｉ
Ｄを要求する。そして、この要求を受けた時計更新部１
０５は、ステップＳＱ２で装置ＩＤをコンピュータ６０
０へ送出する。
０側からの時刻設定要求に応じて、コンピュータ６００
が時刻設定を行う場合について説明したが、コンピュー
タ６００から署名作成装置１００（時計更新部１０５）
に定期的にアクセスして、時計１０３を自動的に校正す
るようにしてもよい。この場合の動作について、図７を
参照して詳述する。図７に示したステップＳＱ１では、
コンピュータ６００は、ネットワーク３００およびコン
ピュータ２００を経由して署名作成装置１００の時計更
新部１０５にアクセスし、署名作成装置１００の装置Ｉ
Ｄを要求する。そして、この要求を受けた時計更新部１
０５は、ステップＳＱ２で装置ＩＤをコンピュータ６０
０へ送出する。
【００７７】つぎのステップＳＱ３では、コンピュータ
６００は、時計更新部１０５に対して、現時点における
時計１０３の時刻情報を要求する。この要求を受け取っ
た時計更新部１０５は、ステップＳＱ４で時計１０３の
時刻情報をコンピュータ６００へ送出する。この際、時
計更新部１０５は、上記時刻情報を、プライベート鍵に
より暗号化することでディジタル署名を作成し、このデ
ィジタル署名を時刻情報に連結したものを送出する。そ
して、ディジタル署名付きの時刻情報を受信すると、コ
ンピュータ６００は、公開鍵を用いてディジタル署名を
検証する。この検証の結果、改竄が無い場合、コンピュ
ータ６００は、上記時刻情報の誤差の有無を、正確な時
刻情報との比較結果に基づいて検証し、誤差がない場
合、いずれの処理も行わない。
６００は、時計更新部１０５に対して、現時点における
時計１０３の時刻情報を要求する。この要求を受け取っ
た時計更新部１０５は、ステップＳＱ４で時計１０３の
時刻情報をコンピュータ６００へ送出する。この際、時
計更新部１０５は、上記時刻情報を、プライベート鍵に
より暗号化することでディジタル署名を作成し、このデ
ィジタル署名を時刻情報に連結したものを送出する。そ
して、ディジタル署名付きの時刻情報を受信すると、コ
ンピュータ６００は、公開鍵を用いてディジタル署名を
検証する。この検証の結果、改竄が無い場合、コンピュ
ータ６００は、上記時刻情報の誤差の有無を、正確な時
刻情報との比較結果に基づいて検証し、誤差がない場
合、いずれの処理も行わない。
【００７８】ここで、誤差がある場合、ステップＳＱ５
では、コンピュータ６００は、正確な日付け、時刻に関
する時刻設定情報を送出する。この際、コンピュータ６
００は、上記時刻設定情報を、署名作成装置１００のプ
ライベート鍵により暗号化することでディジタル署名を
作成し、このディジタル署名を時刻設定情報に連結した
ものを送出する。そして、ディジタル署名付きの時刻設
定情報を受信すると、時計更新部１０５は、公開鍵を用
いてディジタル署名を検証する。この検証の結果、改竄
が無い場合、ステップＳＱ６では、時計更新部１０５
は、上記時刻設定情報に基づいて時計１０３を校正する
ことで、正確な時刻設定を行った後、時刻設定の応答を
コンピュータ６００に対して行う。なお、この応答時に
おいては、署名作成装置１００のプライベート鍵を用い
てディジタル署名を作成し、これをコンピュータ６００
へ送信するようにしてもよい。
では、コンピュータ６００は、正確な日付け、時刻に関
する時刻設定情報を送出する。この際、コンピュータ６
００は、上記時刻設定情報を、署名作成装置１００のプ
ライベート鍵により暗号化することでディジタル署名を
作成し、このディジタル署名を時刻設定情報に連結した
ものを送出する。そして、ディジタル署名付きの時刻設
定情報を受信すると、時計更新部１０５は、公開鍵を用
いてディジタル署名を検証する。この検証の結果、改竄
が無い場合、ステップＳＱ６では、時計更新部１０５
は、上記時刻設定情報に基づいて時計１０３を校正する
ことで、正確な時刻設定を行った後、時刻設定の応答を
コンピュータ６００に対して行う。なお、この応答時に
おいては、署名作成装置１００のプライベート鍵を用い
てディジタル署名を作成し、これをコンピュータ６００
へ送信するようにしてもよい。
【００７９】そして、応答を受け取ったコンピュータ６
００は、ステップＳＱ７において時計更新部１０５に対
して校正後の時計１０３の時刻情報を要求する。つぎの
ステップＳＱ８では、時計更新部１０５は、校正後の時
刻情報をコンピュータ６００へ送出する。この際、時計
更新部１０５は、上記時刻情報を、プライベート鍵によ
り暗号化することでディジタル署名を作成し、このディ
ジタル署名を時刻情報に連結したものを送出する。そし
て、ディジタル署名付きの時刻情報を受信すると、コン
ピュータ６００は、公開鍵を用いてディジタル署名を検
証する。この検証の結果、改竄が無い場合、ステップＳ
Ｑ９では、コンピュータ６００により、時刻設定完了の
通知が時計更新部１０５へ出されることで、一連の時刻
情報の自動校正が完了する。以後、コンピュータ６００
は、定期的に署名作成装置１００の時計更新部１０５へ
アクセスすることで、時計１０３を自動的に校正する。
このような自動校正が行われることにより、時計１０３
の時刻情報（タイムスタンプＣ）の精度が高水準に維持
される。
００は、ステップＳＱ７において時計更新部１０５に対
して校正後の時計１０３の時刻情報を要求する。つぎの
ステップＳＱ８では、時計更新部１０５は、校正後の時
刻情報をコンピュータ６００へ送出する。この際、時計
更新部１０５は、上記時刻情報を、プライベート鍵によ
り暗号化することでディジタル署名を作成し、このディ
ジタル署名を時刻情報に連結したものを送出する。そし
て、ディジタル署名付きの時刻情報を受信すると、コン
ピュータ６００は、公開鍵を用いてディジタル署名を検
証する。この検証の結果、改竄が無い場合、ステップＳ
Ｑ９では、コンピュータ６００により、時刻設定完了の
通知が時計更新部１０５へ出されることで、一連の時刻
情報の自動校正が完了する。以後、コンピュータ６００
は、定期的に署名作成装置１００の時計更新部１０５へ
アクセスすることで、時計１０３を自動的に校正する。
このような自動校正が行われることにより、時計１０３
の時刻情報（タイムスタンプＣ）の精度が高水準に維持
される。
【００８０】なお、上述した実施の形態１においては、
図１に示した署名検証鍵生成部５０３により、署名作成
鍵Ｋs1’および下位装置ＩＤ情報から署名検証鍵Ｋs1”
を生成する例について説明したが、同図２点鎖線で示し
たように、ＣＡセンターに設置されたコンピュータ６０
０からの暗号情報Ｃr および署名検証装置５００の固有
鍵Ｋr から署名検証鍵Ｋs1”を生成するようにしてもよ
い。すなわち、この場合、コンピュータ６００において
は、署名検証装置５００の固有鍵Ｋr を用いて、署名検
証鍵Ｋs1”を暗号化することで、暗号情報Ｃr を生成す
る。
図１に示した署名検証鍵生成部５０３により、署名作成
鍵Ｋs1’および下位装置ＩＤ情報から署名検証鍵Ｋs1”
を生成する例について説明したが、同図２点鎖線で示し
たように、ＣＡセンターに設置されたコンピュータ６０
０からの暗号情報Ｃr および署名検証装置５００の固有
鍵Ｋr から署名検証鍵Ｋs1”を生成するようにしてもよ
い。すなわち、この場合、コンピュータ６００において
は、署名検証装置５００の固有鍵Ｋr を用いて、署名検
証鍵Ｋs1”を暗号化することで、暗号情報Ｃr を生成す
る。
【００８１】そして、コンピュータ６００から上記暗号
情報Ｃr が送出されると、暗号情報Ｃr は、ネットワー
ク３００およびコンピュータ４００を経由して、署名検
証鍵生成部５０３に入力される。これにより、署名検証
鍵生成部５０３は、暗号情報Ｃr を固有鍵Ｋr を用いて
復号することで、署名検証鍵Ｋs1”を生成する。以下、
上述した動作と同様にして、署名作成回路５０４では、
上記署名検証鍵Ｋs1”に基づいて署名Ｎを作成する。こ
のような構成によれば、高度の信頼性を有するＣＡセン
ターに設置されたコンピュータ６００から暗号情報Ｃr
を受け取り、この暗号情報Ｃr を復号することで署名検
証鍵Ｋs1”を生成するようにしたので、署名検証装置５
００におけるセキュリティを極めて高くすることができ
る。
情報Ｃr が送出されると、暗号情報Ｃr は、ネットワー
ク３００およびコンピュータ４００を経由して、署名検
証鍵生成部５０３に入力される。これにより、署名検証
鍵生成部５０３は、暗号情報Ｃr を固有鍵Ｋr を用いて
復号することで、署名検証鍵Ｋs1”を生成する。以下、
上述した動作と同様にして、署名作成回路５０４では、
上記署名検証鍵Ｋs1”に基づいて署名Ｎを作成する。こ
のような構成によれば、高度の信頼性を有するＣＡセン
ターに設置されたコンピュータ６００から暗号情報Ｃr
を受け取り、この暗号情報Ｃr を復号することで署名検
証鍵Ｋs1”を生成するようにしたので、署名検証装置５
００におけるセキュリティを極めて高くすることができ
る。
【００８２】また、上述した実施の形態１においては、
連結情報を構成するものとして、装置ＩＤ・Ｂ、タイム
スタンプＣおよび個人特定情報Ｄという３つ情報を例に
挙げたがこれに限られるものではない。すなわち、連結
情報としては、上記３つの情報のうち、１つの情報の
み、または少なくとも２つの情報の組み合わせであって
もよい。たとえば、ここで述べている連結情報の例とし
ては、（ａ）項〜（ｄ）項が挙げられる。 （ａ）装置ＩＤ・ＢおよびタイムスタンプＣからなる連
結情報 （ｂ）装置ＩＤ・Ｂのみからなる連結情報 （ｃ）タイムスタンプＣのみからなる連結情報 （ｄ）装置ＩＤ・Ｂおよび個人特定情報Ｄからなる連結
情報
連結情報を構成するものとして、装置ＩＤ・Ｂ、タイム
スタンプＣおよび個人特定情報Ｄという３つ情報を例に
挙げたがこれに限られるものではない。すなわち、連結
情報としては、上記３つの情報のうち、１つの情報の
み、または少なくとも２つの情報の組み合わせであって
もよい。たとえば、ここで述べている連結情報の例とし
ては、（ａ）項〜（ｄ）項が挙げられる。 （ａ）装置ＩＤ・ＢおよびタイムスタンプＣからなる連
結情報 （ｂ）装置ＩＤ・Ｂのみからなる連結情報 （ｃ）タイムスタンプＣのみからなる連結情報 （ｄ）装置ＩＤ・Ｂおよび個人特定情報Ｄからなる連結
情報
【００８３】上記（ａ）項〜（ｄ）項のうち、（ａ）項
の連結情報および（ｃ）項の連結情報は、いずれもタイ
ムスタンプＣを含む情報であり、一方、（ｂ）項の連結
情報および（ｄ）項の連結情報は、タイムスタンプＣを
含まない情報である。このように（ａ）項〜（ｄ）項の
それぞれの連結情報が連結された平文Ａに基づいて、署
名を作成する場合には、署名作成回路１１２において、
それぞれの連結情報に対応する都合４種類の署名作成用
の鍵を用いればよい。これら４種類の鍵は、鍵記憶部１
１０に記憶させてもよく、また、署名作成鍵生成部１１
１により作成するようにしてもよい。
の連結情報および（ｃ）項の連結情報は、いずれもタイ
ムスタンプＣを含む情報であり、一方、（ｂ）項の連結
情報および（ｄ）項の連結情報は、タイムスタンプＣを
含まない情報である。このように（ａ）項〜（ｄ）項の
それぞれの連結情報が連結された平文Ａに基づいて、署
名を作成する場合には、署名作成回路１１２において、
それぞれの連結情報に対応する都合４種類の署名作成用
の鍵を用いればよい。これら４種類の鍵は、鍵記憶部１
１０に記憶させてもよく、また、署名作成鍵生成部１１
１により作成するようにしてもよい。
【００８４】これに関連して、上述した実施の形態１に
おいては、図５を参照して説明したように、電池１０４
の電圧がしきい値より低い場合や、時計１０３が正常動
作していない場合のように、時計１０３からのタイムス
タンプＣ（時刻情報）を用いることができない場合に、
連結情報付き署名処理を実行しない例について説明し
た。しかしながら、このような場合には、プロセッサの
制御により、上述した（ａ）項や（ｃ）項のタイムスタ
ンプＣを含む連結情報用の鍵の利用を停止するととも
に、上述した（ｂ）項や（ｄ）項の連結情報のようにタ
イムスタンプＣを含まない連結情報用の鍵を利用するこ
とで、（ｂ）項または（ｄ）項の連結情報に基づいて署
名を作成すればよい。
おいては、図５を参照して説明したように、電池１０４
の電圧がしきい値より低い場合や、時計１０３が正常動
作していない場合のように、時計１０３からのタイムス
タンプＣ（時刻情報）を用いることができない場合に、
連結情報付き署名処理を実行しない例について説明し
た。しかしながら、このような場合には、プロセッサの
制御により、上述した（ａ）項や（ｃ）項のタイムスタ
ンプＣを含む連結情報用の鍵の利用を停止するととも
に、上述した（ｂ）項や（ｄ）項の連結情報のようにタ
イムスタンプＣを含まない連結情報用の鍵を利用するこ
とで、（ｂ）項または（ｄ）項の連結情報に基づいて署
名を作成すればよい。
【００８５】以上説明したように、上述した実施の形態
１によれば、時計１０３の時刻情報の設定をＣＡセンタ
ーのコンピュータ６００以外で行えないようにするとと
もに、平文Ａに連結情報（装置ＩＤ・Ｂ、タイムスタン
プＣ、個人特定情報Ｄ）を連結したものに対して、ディ
ジタル署名を行うようにし、かつ連結情報付きの署名専
用の鍵を用いてディジタル署名を行うようにしたので、
日時の改竄を防止することができるとともに、ディジタ
ル署名を行った者、装置を特定することができ、作成者
を容易に特定することができる。また、実施の形態１に
よれば、個人特定情報更新部１０８により個人特定情報
Ｄを容易に変更可能としたので、職制変更等にも柔軟に
対応できる。
１によれば、時計１０３の時刻情報の設定をＣＡセンタ
ーのコンピュータ６００以外で行えないようにするとと
もに、平文Ａに連結情報（装置ＩＤ・Ｂ、タイムスタン
プＣ、個人特定情報Ｄ）を連結したものに対して、ディ
ジタル署名を行うようにし、かつ連結情報付きの署名専
用の鍵を用いてディジタル署名を行うようにしたので、
日時の改竄を防止することができるとともに、ディジタ
ル署名を行った者、装置を特定することができ、作成者
を容易に特定することができる。また、実施の形態１に
よれば、個人特定情報更新部１０８により個人特定情報
Ｄを容易に変更可能としたので、職制変更等にも柔軟に
対応できる。
【００８６】（実施の形態２）図８は、本発明の実施の
形態２の構成を示すブロック図である。この図におい
て、図１の各部に対応する部分にはそれぞれ同一の符号
を付けその説明を省略する。図８には、実施の形態１に
おける共通鍵方式に代えて、公開鍵方式を用いてディジ
タル署名を作成する署名作成装置７００、および作成さ
れたディジタル署名に基づいて検証を行う署名検証装置
８００が図示されている。署名作成装置７００において
は、公開鍵方式によるディジタル署名の作成／検証が行
われるため、作成者（署名作成装置７００）のプライベ
ート鍵である署名作成鍵Ｋs2が用いられており、他方、
署名検証装置８００においては、作成者（署名作成装置
７００）の公開鍵である署名検証鍵Ｋc2が用いられてい
る。ここで、署名作成鍵Ｋs2および署名検証鍵Ｋc2は、
実施の形態１の場合と同様にして、連結情報付き署名の
作成および検証専用の鍵であり、他の目的には使用でき
ないようになっている。
形態２の構成を示すブロック図である。この図におい
て、図１の各部に対応する部分にはそれぞれ同一の符号
を付けその説明を省略する。図８には、実施の形態１に
おける共通鍵方式に代えて、公開鍵方式を用いてディジ
タル署名を作成する署名作成装置７００、および作成さ
れたディジタル署名に基づいて検証を行う署名検証装置
８００が図示されている。署名作成装置７００において
は、公開鍵方式によるディジタル署名の作成／検証が行
われるため、作成者（署名作成装置７００）のプライベ
ート鍵である署名作成鍵Ｋs2が用いられており、他方、
署名検証装置８００においては、作成者（署名作成装置
７００）の公開鍵である署名検証鍵Ｋc2が用いられてい
る。ここで、署名作成鍵Ｋs2および署名検証鍵Ｋc2は、
実施の形態１の場合と同様にして、連結情報付き署名の
作成および検証専用の鍵であり、他の目的には使用でき
ないようになっている。
【００８７】署名作成装置７００は、署名作成装置１０
０（図１参照）と同様にしてカード型の装置としてコン
ピュータ２００のカードスロットに挿入・接続されてい
る。この署名作成装置７００は、平文Ａ（図９（ａ）参
照）に連結された連結情報（装置ＩＤ・Ｂ、タイムスタ
ンプＣおよび個人特定情報Ｄ（図９（ｂ）、（ｃ）およ
び（ｄ）参照））に関する署名（ディジタル署名）Ｉ
（図９（ｇ）参照）を作成する。ここで、署名作成装置
７００においては、図１に示した鍵記憶部１１０、署名
作成鍵生成部１１１、署名作成回路１１２および連結部
１１３に代えて、圧縮回路７０１、署名作成回路７０
２、鍵記憶部７０３および連結部７０４が設けられてい
る。
０（図１参照）と同様にしてカード型の装置としてコン
ピュータ２００のカードスロットに挿入・接続されてい
る。この署名作成装置７００は、平文Ａ（図９（ａ）参
照）に連結された連結情報（装置ＩＤ・Ｂ、タイムスタ
ンプＣおよび個人特定情報Ｄ（図９（ｂ）、（ｃ）およ
び（ｄ）参照））に関する署名（ディジタル署名）Ｉ
（図９（ｇ）参照）を作成する。ここで、署名作成装置
７００においては、図１に示した鍵記憶部１１０、署名
作成鍵生成部１１１、署名作成回路１１２および連結部
１１３に代えて、圧縮回路７０１、署名作成回路７０
２、鍵記憶部７０３および連結部７０４が設けられてい
る。
【００８８】上記鍵記憶部７０３には、署名作成鍵Ｋs2
が記憶されており、圧縮回路７０１は、連結部１０９よ
り入力される署名対象データＥ（図９（ｄ）参照）を前
述したハッシュ関数によって圧縮したハッシュ値Ｆ（図
９（ｅ）参照）に、ビット列からなるＰａｄ値Ｇ（図９
（ｆ）参照）を連結することで、ダイジェストＨを作成
する。このダイジェストＨは、固定長のビット列からな
る。署名作成回路７０２は、図９（ｇ）に示したよう
に、上記ダイジェストＨを署名作成鍵Ｋs2により暗号化
することで、署名（ディジタル署名）Ｉを作成する。連
結部７０４は、図９（ｈ）に示したように、連結部１０
９からの署名対象データＥと、署名作成回路７０２によ
り作成された署名Ｉとを連結し、これを署名済みデータ
Ｊとしてコンピュータ２００へ送出する。
が記憶されており、圧縮回路７０１は、連結部１０９よ
り入力される署名対象データＥ（図９（ｄ）参照）を前
述したハッシュ関数によって圧縮したハッシュ値Ｆ（図
９（ｅ）参照）に、ビット列からなるＰａｄ値Ｇ（図９
（ｆ）参照）を連結することで、ダイジェストＨを作成
する。このダイジェストＨは、固定長のビット列からな
る。署名作成回路７０２は、図９（ｇ）に示したよう
に、上記ダイジェストＨを署名作成鍵Ｋs2により暗号化
することで、署名（ディジタル署名）Ｉを作成する。連
結部７０４は、図９（ｈ）に示したように、連結部１０
９からの署名対象データＥと、署名作成回路７０２によ
り作成された署名Ｉとを連結し、これを署名済みデータ
Ｊとしてコンピュータ２００へ送出する。
【００８９】一方、署名検証装置８００は、署名検証装
置５００（図１参照）と同様にして、カード型の装置と
してコンピュータ４００のカードスロットに挿入・接続
されている。この署名検証装置８００は、コンピュータ
４００により受信された署名済みデータＪ（図１０
（ａ）参照）に基づいて署名Ｉを検証する装置である。
署名検証装置８００において、分離部８０１は、図１０
（ｂ）に示したように、署名済みデータＪを署名対象デ
ータＥと署名Ｉとに分離する。圧縮回路８０２は、署名
作成装置７００の圧縮回路７０１と同様の機能を備えて
いる。
置５００（図１参照）と同様にして、カード型の装置と
してコンピュータ４００のカードスロットに挿入・接続
されている。この署名検証装置８００は、コンピュータ
４００により受信された署名済みデータＪ（図１０
（ａ）参照）に基づいて署名Ｉを検証する装置である。
署名検証装置８００において、分離部８０１は、図１０
（ｂ）に示したように、署名済みデータＪを署名対象デ
ータＥと署名Ｉとに分離する。圧縮回路８０２は、署名
作成装置７００の圧縮回路７０１と同様の機能を備えて
いる。
【００９０】すなわち、圧縮回路８０２は、圧縮回路７
０１において用いられたものと同じハッシュ関数を用い
て、署名対象データＥを圧縮した結果（ハッシュ値）に
Ｐａｄ値を連結することで、図１０（ｃ）に示したダイ
ジェストＫを作成する。復号回路８０３は、図１０
（ｄ）に示したように署名Ｉを、鍵記憶部８０４に記憶
された署名検証鍵Ｋc2により復号することで、ダイジェ
ストＨを作成する。比較部８０５は、上記ダイジェスト
ＫとダイジェストＨとを比較することにより、署名対象
データＥの改竄の有無を検証する。すなわち比較部８０
５は、ダイジェストＫとダイジェストＨとが一致する場
合には、検証結果を改竄無しとし、両者が一致しない場
合には、検証結果を改竄有りとする。
０１において用いられたものと同じハッシュ関数を用い
て、署名対象データＥを圧縮した結果（ハッシュ値）に
Ｐａｄ値を連結することで、図１０（ｃ）に示したダイ
ジェストＫを作成する。復号回路８０３は、図１０
（ｄ）に示したように署名Ｉを、鍵記憶部８０４に記憶
された署名検証鍵Ｋc2により復号することで、ダイジェ
ストＨを作成する。比較部８０５は、上記ダイジェスト
ＫとダイジェストＨとを比較することにより、署名対象
データＥの改竄の有無を検証する。すなわち比較部８０
５は、ダイジェストＫとダイジェストＨとが一致する場
合には、検証結果を改竄無しとし、両者が一致しない場
合には、検証結果を改竄有りとする。
【００９１】つぎに、上述した実施の形態２の動作につ
いて説明する。ここで、実施の形態２における基本的な
動作は、図５に示したステップＳＡ１〜ステップＳＡ６
およびステップＳＡ８、図６に示したステップＳＲ１〜
ステップＳＲ８、ならびに図７に示したステップＳＱ１
〜ステップＳＱ９と同様であるため、これらの説明を省
略する。したがって、ここでは、実施の形態２における
ステップＳＡ７の連結情報付き署名処理について説明す
る。
いて説明する。ここで、実施の形態２における基本的な
動作は、図５に示したステップＳＡ１〜ステップＳＡ６
およびステップＳＡ８、図６に示したステップＳＲ１〜
ステップＳＲ８、ならびに図７に示したステップＳＱ１
〜ステップＳＱ９と同様であるため、これらの説明を省
略する。したがって、ここでは、実施の形態２における
ステップＳＡ７の連結情報付き署名処理について説明す
る。
【００９２】この連結情報付き署名処理において、コン
ピュータ２００より平文Ａが署名作成装置７００の連結
部１０２に入力されると、平文Ａには、連結部１０２、
連結部１０６および連結部１０９により図９（ｂ）〜図
９（ｄ）に示したように、装置ＩＤ・Ｂ、タイムスタン
プＣおよび個人特定情報Ｄが順次、連結される。そし
て、圧縮回路７０１および連結部７０４には、署名対象
データＥ（図９（ｄ）参照）がそれぞれ入力される。
ピュータ２００より平文Ａが署名作成装置７００の連結
部１０２に入力されると、平文Ａには、連結部１０２、
連結部１０６および連結部１０９により図９（ｂ）〜図
９（ｄ）に示したように、装置ＩＤ・Ｂ、タイムスタン
プＣおよび個人特定情報Ｄが順次、連結される。そし
て、圧縮回路７０１および連結部７０４には、署名対象
データＥ（図９（ｄ）参照）がそれぞれ入力される。
【００９３】これにより、圧縮回路７０１では、署名対
象データＥがハッシュ関数により圧縮されたハッシュ値
Ｆ（図９（ｅ）参照）にＰａｄ値Ｇが連結され、ダイジ
ェストＨ（図９（ｆ）参照）が作成される。署名作成回
路７０２では、図９（ｇ）に示したようにダイジェスト
Ｈが署名作成鍵Ｋs2により暗号化されることで、署名Ｉ
が作成され、連結部７０４では、図９（ｈ）に示したよ
うに、署名対象データＥに署名Ｉが連結されることで、
署名済みデータＪが作成される。そして、この署名済み
データＪは、コンピュータ２００により、ネットワーク
３００へ送出されることで、コンピュータ４００に受信
された後、署名検証装置８００の分離部８０１に入力さ
れる。そして、署名済みデータＪ（図１０（ａ）参照）
は、図１０（ｂ）に示したように、分離部８０１により
署名対象データＥと署名Ｉとに分離される。
象データＥがハッシュ関数により圧縮されたハッシュ値
Ｆ（図９（ｅ）参照）にＰａｄ値Ｇが連結され、ダイジ
ェストＨ（図９（ｆ）参照）が作成される。署名作成回
路７０２では、図９（ｇ）に示したようにダイジェスト
Ｈが署名作成鍵Ｋs2により暗号化されることで、署名Ｉ
が作成され、連結部７０４では、図９（ｈ）に示したよ
うに、署名対象データＥに署名Ｉが連結されることで、
署名済みデータＪが作成される。そして、この署名済み
データＪは、コンピュータ２００により、ネットワーク
３００へ送出されることで、コンピュータ４００に受信
された後、署名検証装置８００の分離部８０１に入力さ
れる。そして、署名済みデータＪ（図１０（ａ）参照）
は、図１０（ｂ）に示したように、分離部８０１により
署名対象データＥと署名Ｉとに分離される。
【００９４】これにより、圧縮回路８０２では、図１０
（ｃ）に示したように、ハッシュ関数に基づいて署名対
象データＥからダイジェストＫが作成される。一方、復
号回路８０３では、図１０（ｄ）に示したように、分離
された署名Ｉが署名検証鍵Ｋ c2により復号されること
で、ダイジェストＨが作成される。比較部８０５は、ダ
イジェストＫとダイジェストＨとを比較し、両者が一致
した場合、検証結果を改竄無しとし、両者が一致しない
場合、検証結果を改竄有りとする。
（ｃ）に示したように、ハッシュ関数に基づいて署名対
象データＥからダイジェストＫが作成される。一方、復
号回路８０３では、図１０（ｄ）に示したように、分離
された署名Ｉが署名検証鍵Ｋ c2により復号されること
で、ダイジェストＨが作成される。比較部８０５は、ダ
イジェストＫとダイジェストＨとを比較し、両者が一致
した場合、検証結果を改竄無しとし、両者が一致しない
場合、検証結果を改竄有りとする。
【００９５】以上説明したように、上述した実施の形態
２によれば、前述した実施の形態１と同様にして、日時
の改竄を防止することができるとともに、ディジタル署
名を行った者、装置を特定することができ、作成者を容
易に特定することができる。さらに、実施の形態２によ
れば、個人特定情報更新部１０８により個人特定情報Ｄ
を容易に変更可能としたので、職制変更等にも柔軟に対
応できる。
２によれば、前述した実施の形態１と同様にして、日時
の改竄を防止することができるとともに、ディジタル署
名を行った者、装置を特定することができ、作成者を容
易に特定することができる。さらに、実施の形態２によ
れば、個人特定情報更新部１０８により個人特定情報Ｄ
を容易に変更可能としたので、職制変更等にも柔軟に対
応できる。
【００９６】（実施の形態３）さて、前述した実施の形
態１および２では、署名作成装置と署名検証装置とを別
々に設けた例について説明したが、署名作成機能および
署名検証機能の双方を備える署名装置を、作成側および
検証側にそれぞれ設けるようにしてもよい。この場合、
作成側の署名装置では、署名作成機能を選択するように
し、検証側の署名装置では、署名検証機能を選択するよ
うにすればよい。以下、この場合を実施の形態３として
説明する。
態１および２では、署名作成装置と署名検証装置とを別
々に設けた例について説明したが、署名作成機能および
署名検証機能の双方を備える署名装置を、作成側および
検証側にそれぞれ設けるようにしてもよい。この場合、
作成側の署名装置では、署名作成機能を選択するように
し、検証側の署名装置では、署名検証機能を選択するよ
うにすればよい。以下、この場合を実施の形態３として
説明する。
【００９７】図１１は、本発明の実施の形態３の構成を
示すブロック図である。この図において、図１および図
８の各部に対応する部分には同一の符号を付ける。この
図において、署名装置９００Ａは、署名作成／検証機能
に加えて、暗号化／復号化機能を備えており、コンピュ
ータ２００に接続されている。署名装置９００Ａにおい
て、署名作成／検証機能は、図１に示した署名作成装置
１００および署名検証装置５００、ならびに図８に示し
た署名作成装置７００および署名検証装置８００と同様
の機能である。署名装置９００Ｂは、署名装置９００Ａ
と同一の機能を備えており、コンピュータ４００に接続
されている。ここで、署名装置９００Ａおよび署名装置
９００Ｂは、カード型の装置であり、コンピュータ２０
０およびコンピュータ４００のそれぞれのカードスロッ
トに挿入・接続されている。
示すブロック図である。この図において、図１および図
８の各部に対応する部分には同一の符号を付ける。この
図において、署名装置９００Ａは、署名作成／検証機能
に加えて、暗号化／復号化機能を備えており、コンピュ
ータ２００に接続されている。署名装置９００Ａにおい
て、署名作成／検証機能は、図１に示した署名作成装置
１００および署名検証装置５００、ならびに図８に示し
た署名作成装置７００および署名検証装置８００と同様
の機能である。署名装置９００Ｂは、署名装置９００Ａ
と同一の機能を備えており、コンピュータ４００に接続
されている。ここで、署名装置９００Ａおよび署名装置
９００Ｂは、カード型の装置であり、コンピュータ２０
０およびコンピュータ４００のそれぞれのカードスロッ
トに挿入・接続されている。
【００９８】ここで、図１２を参照して上述した署名装
置９００Ａの構成について説明する。この図において、
プロセッサ９０１は、装置各部を制御するものであり、
図１に示した時計更新部１０５、個人特定情報更新部１
０８、署名作成鍵生成部１１１および署名検証鍵生成部
５０３と同様の機能を備えている。このプロセッサ９０
１の動作の詳細については、フローチャートを参照して
後述する。入出力バッファメモリ９０２は、コンピュー
タ２００との間で入出力されるデータを一時的に記憶す
るメモリである。時計９０３は、電池９０４により駆動
され、図１に示した時計１０３と同様にして、時刻情報
を生成する。この時計９０３は、実施の形態１および２
と同様にして、コンピュータ６００（図１１参照）のみ
により時刻設定が可能である。電池９０４は、一次電池
または充電可能な二次電池である。
置９００Ａの構成について説明する。この図において、
プロセッサ９０１は、装置各部を制御するものであり、
図１に示した時計更新部１０５、個人特定情報更新部１
０８、署名作成鍵生成部１１１および署名検証鍵生成部
５０３と同様の機能を備えている。このプロセッサ９０
１の動作の詳細については、フローチャートを参照して
後述する。入出力バッファメモリ９０２は、コンピュー
タ２００との間で入出力されるデータを一時的に記憶す
るメモリである。時計９０３は、電池９０４により駆動
され、図１に示した時計１０３と同様にして、時刻情報
を生成する。この時計９０３は、実施の形態１および２
と同様にして、コンピュータ６００（図１１参照）のみ
により時刻設定が可能である。電池９０４は、一次電池
または充電可能な二次電池である。
【００９９】署名作成／検証回路９０５は、前述した実
施の形態１または２における共通鍵方式または公開鍵方
式を用いた署名作成／検証機能を備えている。具体的に
は、署名作成／検証回路９０５は、図１に示した署名作
成装置１００および署名検証装置５００の機能と、図８
に示した署名作成装置７００および署名検証装置８００
の機能とを備えている。鍵記憶部９０６は、署名作成／
検証回路９０５において用いられる署名作成鍵、署名検
証鍵（共通鍵、公開鍵、プライベート鍵）を記憶する。
これら署名作成鍵および署名検証鍵は、前述した実施の
形態１および２において説明したものと同様の鍵であ
る。
施の形態１または２における共通鍵方式または公開鍵方
式を用いた署名作成／検証機能を備えている。具体的に
は、署名作成／検証回路９０５は、図１に示した署名作
成装置１００および署名検証装置５００の機能と、図８
に示した署名作成装置７００および署名検証装置８００
の機能とを備えている。鍵記憶部９０６は、署名作成／
検証回路９０５において用いられる署名作成鍵、署名検
証鍵（共通鍵、公開鍵、プライベート鍵）を記憶する。
これら署名作成鍵および署名検証鍵は、前述した実施の
形態１および２において説明したものと同様の鍵であ
る。
【０１００】ここで、上記署名作成鍵および署名検証鍵
は、前述した連結情報付き署名処理専用の鍵であるが、
鍵記憶部９０６には、上記専用の鍵の他に、連結情報が
連結されていない平文Ａ（図３（ａ）参照）のみに対し
て、署名作成／検証を行う処理（以下、平文署名処理と
称する）のための鍵が記憶されている。さらに、鍵記憶
部９０６には、後述する暗号／復号回路９０９において
用いられる暗号鍵、復号鍵を記憶している。つまり、署
名装置９００Ａは、連結情報付き署名処理、平文署名処
理および暗号／復号処理という三つの処理を行えるよう
になっている。
は、前述した連結情報付き署名処理専用の鍵であるが、
鍵記憶部９０６には、上記専用の鍵の他に、連結情報が
連結されていない平文Ａ（図３（ａ）参照）のみに対し
て、署名作成／検証を行う処理（以下、平文署名処理と
称する）のための鍵が記憶されている。さらに、鍵記憶
部９０６には、後述する暗号／復号回路９０９において
用いられる暗号鍵、復号鍵を記憶している。つまり、署
名装置９００Ａは、連結情報付き署名処理、平文署名処
理および暗号／復号処理という三つの処理を行えるよう
になっている。
【０１０１】個人特定情報記憶部９０７は、個人特定情
報記憶部１０７（図１参照）と同様にして、個人特定情
報を記憶する。装置ＩＤ記憶部９０８は、装置ＩＤ記憶
部１０１（図１参照）と同様にして、署名装置９００Ａ
を特定するための装置ＩＤを記憶する。暗号／復号回路
９０９は、鍵記憶部９０６に記憶されている暗号鍵／復
号鍵により、暗号／復号処理を行う。なお、署名装置９
００Ｂの構成は、上述した署名装置９００Ａの構成と同
様である。ただし、署名装置９００Ｂにおいて、装置Ｉ
Ｄ記憶部９０８には、署名装置９００Ｂを特定するため
の装置ＩＤが記憶されている。
報記憶部１０７（図１参照）と同様にして、個人特定情
報を記憶する。装置ＩＤ記憶部９０８は、装置ＩＤ記憶
部１０１（図１参照）と同様にして、署名装置９００Ａ
を特定するための装置ＩＤを記憶する。暗号／復号回路
９０９は、鍵記憶部９０６に記憶されている暗号鍵／復
号鍵により、暗号／復号処理を行う。なお、署名装置９
００Ｂの構成は、上述した署名装置９００Ａの構成と同
様である。ただし、署名装置９００Ｂにおいて、装置Ｉ
Ｄ記憶部９０８には、署名装置９００Ｂを特定するため
の装置ＩＤが記憶されている。
【０１０２】つぎに、上述した実施の形態３の動作につ
いて図１３に示したフローチャートを参照しつつ説明す
る。この場合、図１１に示した署名装置９００Ａは、署
名作成の機能に用いられるものとし、他方の署名装置９
００Ｂは、署名検証に用いられるものとする。図１３に
示したステップＳＢ１では、署名装置９００Ａのプロセ
ッサ９０１は、コンピュータ２００からのコマンド入力
に基づいて、連結情報付き署名処理、平文署名処理、暗
号／復号処理のうちいずれかの処理を選択する。この場
合、連結情報付き署名処理が選択されたものとすると、
プロセッサ９０１は、ステップＳＢ４へ進む。なお、平
文署名処理が選択された場合、プロセッサ９０１は、ス
テップＳＢ３へ進み、署名作成／検証回路９０５を制御
することで、コンピュータ２００より入力される平文
（図３（ａ）参照）に対して署名作成を行う平文署名処
理を実行する。また、暗号／復号処理が選択された場
合、プロセッサ９０１は、ステップＳＢ２へ進み、暗号
／復号回路９０９を制御することで、暗号／復号処理を
実行する。
いて図１３に示したフローチャートを参照しつつ説明す
る。この場合、図１１に示した署名装置９００Ａは、署
名作成の機能に用いられるものとし、他方の署名装置９
００Ｂは、署名検証に用いられるものとする。図１３に
示したステップＳＢ１では、署名装置９００Ａのプロセ
ッサ９０１は、コンピュータ２００からのコマンド入力
に基づいて、連結情報付き署名処理、平文署名処理、暗
号／復号処理のうちいずれかの処理を選択する。この場
合、連結情報付き署名処理が選択されたものとすると、
プロセッサ９０１は、ステップＳＢ４へ進む。なお、平
文署名処理が選択された場合、プロセッサ９０１は、ス
テップＳＢ３へ進み、署名作成／検証回路９０５を制御
することで、コンピュータ２００より入力される平文
（図３（ａ）参照）に対して署名作成を行う平文署名処
理を実行する。また、暗号／復号処理が選択された場
合、プロセッサ９０１は、ステップＳＢ２へ進み、暗号
／復号回路９０９を制御することで、暗号／復号処理を
実行する。
【０１０３】ステップＳＢ４では、実施の形態１と同様
にして、プロセッサ９０１は、時計９０３が使用可能状
態にあるか否かを示すフラグをチェックした後、ステッ
プＳＢ５へ進む。このフラグがＯＮである場合には、時
計９０３が使用可能な状態（ディジタル署名の作成が可
能な状態）にあることを示しており、フラグがＯＦＦで
ある場合には、時計９０３が使用不可能な状態（ディジ
タル署名の作成が不可能な状態）にあることを示してい
る。
にして、プロセッサ９０１は、時計９０３が使用可能状
態にあるか否かを示すフラグをチェックした後、ステッ
プＳＢ５へ進む。このフラグがＯＮである場合には、時
計９０３が使用可能な状態（ディジタル署名の作成が可
能な状態）にあることを示しており、フラグがＯＦＦで
ある場合には、時計９０３が使用不可能な状態（ディジ
タル署名の作成が不可能な状態）にあることを示してい
る。
【０１０４】ステップＳＢ５では、プロセッサ９０１
は、フラグがＯＮであるか否かを判断する。ここで、フ
ラグがＯＦＦである場合、プロセッサ９０１は、ディジ
タル署名の作成が不可能であるものと判断し、ステップ
ＳＢ５の判断結果を「Ｎｏ」として、処理を終了する。
一方、ステップＳＢ５の判断結果が「Ｙｅｓ」である場
合、プロセッサ９０１は、ステップＳＢ６へ進み、電池
９０４の電圧をチェックした後、ステップＳＢ７へ進
む。
は、フラグがＯＮであるか否かを判断する。ここで、フ
ラグがＯＦＦである場合、プロセッサ９０１は、ディジ
タル署名の作成が不可能であるものと判断し、ステップ
ＳＢ５の判断結果を「Ｎｏ」として、処理を終了する。
一方、ステップＳＢ５の判断結果が「Ｙｅｓ」である場
合、プロセッサ９０１は、ステップＳＢ６へ進み、電池
９０４の電圧をチェックした後、ステップＳＢ７へ進
む。
【０１０５】ステップＳＢ７では、プロセッサ９０１
は、チェックした電圧がしきい値以上であるか否かを判
断し、この判断結果が「Ｎｏ」である場合、ステップＳ
Ｂ１１へ進み、フラグをＯＦＦにした後、処理を終了す
る。一方、ステップＳＢ７の判断結果が「Ｙｅｓ」であ
る場合、プロセッサ９０１は、ステップＳＢ８へ進み、
時計９０３が動作しているか否かを確認した後、ステッ
プＳＢ９へ進む。ステップＳＢ９では、プロセッサ９０
１は、時計９０３が正常に動作しているか否かを、ステ
ップＳＢ８の確認結果に基づいて判断し、この判断結果
が「Ｎｏ」である場合、ステップＳＢ１１へ進み、フラ
グをＯＦＦにした後、処理を終了する。一方、ステップ
ＳＢ９の判断結果が「Ｙｅｓ」である場合、プロセッサ
９０１は、ステップＳＢ１０へ進み、図１４に示した連
結情報付き署名処理を実行する。
は、チェックした電圧がしきい値以上であるか否かを判
断し、この判断結果が「Ｎｏ」である場合、ステップＳ
Ｂ１１へ進み、フラグをＯＦＦにした後、処理を終了す
る。一方、ステップＳＢ７の判断結果が「Ｙｅｓ」であ
る場合、プロセッサ９０１は、ステップＳＢ８へ進み、
時計９０３が動作しているか否かを確認した後、ステッ
プＳＢ９へ進む。ステップＳＢ９では、プロセッサ９０
１は、時計９０３が正常に動作しているか否かを、ステ
ップＳＢ８の確認結果に基づいて判断し、この判断結果
が「Ｎｏ」である場合、ステップＳＢ１１へ進み、フラ
グをＯＦＦにした後、処理を終了する。一方、ステップ
ＳＢ９の判断結果が「Ｙｅｓ」である場合、プロセッサ
９０１は、ステップＳＢ１０へ進み、図１４に示した連
結情報付き署名処理を実行する。
【０１０６】図１４に示した連結情報付き署名処理にお
いて、ステップＳＣ１では、コンピュータ２００（作成
者）は、コマンド入力により、署名装置９００Ａに対し
て署名処理で用いられる鍵を設定する。この場合、署名
装置９００Ａが署名作成機能を有する装置として用いら
れるため、コンピュータ２００は、署名作成用の鍵を、
署名装置９００Ａの署名作成／検証回路９０５および鍵
記憶部９０６に設定する。したがって、この場合、上記
署名作成／検証回路９０５は、署名作成回路として用い
られる。
いて、ステップＳＣ１では、コンピュータ２００（作成
者）は、コマンド入力により、署名装置９００Ａに対し
て署名処理で用いられる鍵を設定する。この場合、署名
装置９００Ａが署名作成機能を有する装置として用いら
れるため、コンピュータ２００は、署名作成用の鍵を、
署名装置９００Ａの署名作成／検証回路９０５および鍵
記憶部９０６に設定する。したがって、この場合、上記
署名作成／検証回路９０５は、署名作成回路として用い
られる。
【０１０７】つぎのステップＳＣ２では、コンピュータ
２００は、署名装置９００Ａに対して署名すべき、デー
タ（平文Ａ（図３（ａ）参照））の入力を開始した後、
ステップＳＣ３へ進む。ここで、上記データの量が非常
に多い場合には、データを複数分割することで、数回に
分けて入力が行われる。ステップＳＣ３では、コンピュ
ータ２００は、上記データの入力が完了したか否かを判
断し、この判断結果が「Ｎｏ」である場合、ステップＳ
Ｃ２へ戻る。そして、データの入力が完了すると、コン
ピュータ２００は、ステップＳＣ３の判断結果を「Ｙｅ
ｓ」とし、ステップＳＣ４へ進む。ステップＳＣ４で
は、コンピュータ２００は、署名装置９００Ａの機能
（署名作成機能または署名検証機能）を選択する。
２００は、署名装置９００Ａに対して署名すべき、デー
タ（平文Ａ（図３（ａ）参照））の入力を開始した後、
ステップＳＣ３へ進む。ここで、上記データの量が非常
に多い場合には、データを複数分割することで、数回に
分けて入力が行われる。ステップＳＣ３では、コンピュ
ータ２００は、上記データの入力が完了したか否かを判
断し、この判断結果が「Ｎｏ」である場合、ステップＳ
Ｃ２へ戻る。そして、データの入力が完了すると、コン
ピュータ２００は、ステップＳＣ３の判断結果を「Ｙｅ
ｓ」とし、ステップＳＣ４へ進む。ステップＳＣ４で
は、コンピュータ２００は、署名装置９００Ａの機能
（署名作成機能または署名検証機能）を選択する。
【０１０８】この場合、署名作成機能が選択されると、
ステップＳＣ５では、コンピュータ２００は、署名作成
コマンドの入力を行う。この署名作成コマンドが署名装
置９００Ａのプロセッサ９０１に入力されると、プロセ
ッサ９０１は、上述した実施の形態１（または実施の形
態２）における署名作成装置１００（または署名作成装
置７００）と同様にして、連結情報付き署名の作成処理
を実行する。これにより、図１１に示した署名装置９０
０Ａからは、署名済みデータＭ（図３（ｆ）参照）（ま
たは、署名済みデータＪ（図９（ｈ）参照））がネット
ワーク３００を介して、コンピュータ４００へ送出され
る。
ステップＳＣ５では、コンピュータ２００は、署名作成
コマンドの入力を行う。この署名作成コマンドが署名装
置９００Ａのプロセッサ９０１に入力されると、プロセ
ッサ９０１は、上述した実施の形態１（または実施の形
態２）における署名作成装置１００（または署名作成装
置７００）と同様にして、連結情報付き署名の作成処理
を実行する。これにより、図１１に示した署名装置９０
０Ａからは、署名済みデータＭ（図３（ｆ）参照）（ま
たは、署名済みデータＪ（図９（ｈ）参照））がネット
ワーク３００を介して、コンピュータ４００へ送出され
る。
【０１０９】そして、上記署名済みデータＭ（または署
名済みデータＪ）を受信すると、コンピュータ４００
は、図１４に示したステップＳＣ１では、鍵を設定す
る。この場合、署名装置９００Ｂが署名検証機能を有す
る装置として用いられるため、コンピュータ４００は、
署名検証用の鍵を、署名装置９００Ｂの署名作成／検証
回路９０５および鍵記憶部９０６に設定する。したがっ
て、この場合、署名作成／検証回路９０５は、署名検証
回路として用いられる。
名済みデータＪ）を受信すると、コンピュータ４００
は、図１４に示したステップＳＣ１では、鍵を設定す
る。この場合、署名装置９００Ｂが署名検証機能を有す
る装置として用いられるため、コンピュータ４００は、
署名検証用の鍵を、署名装置９００Ｂの署名作成／検証
回路９０５および鍵記憶部９０６に設定する。したがっ
て、この場合、署名作成／検証回路９０５は、署名検証
回路として用いられる。
【０１１０】つぎのステップＳＣ２では、コンピュータ
４００は、署名装置９００Ｂに対して検証すべき、デー
タ（署名済みデータＭまたは署名済みデータＪ）の入力
を開始した後、ステップＳＣ３へ進む。ステップＳＣ３
では、コンピュータ４００は、上記データの入力が完了
したか否かを判断し、この判断結果が「Ｎｏ」である場
合、ステップＳＣ２へ戻る。そして、データの入力が完
了すると、コンピュータ４００は、ステップＳＣ３の判
断結果を「Ｙｅｓ」とし、ステップＳＣ４へ進む。ステ
ップＳＣ４では、コンピュータ４００は、署名装置９０
０Ｂの機能（署名作成機能または署名検証機能）を選択
する。この場合、署名検証機能が選択されると、ステッ
プＳＣ５では、コンピュータ４００は、署名検証コマン
ドの入力を行う。
４００は、署名装置９００Ｂに対して検証すべき、デー
タ（署名済みデータＭまたは署名済みデータＪ）の入力
を開始した後、ステップＳＣ３へ進む。ステップＳＣ３
では、コンピュータ４００は、上記データの入力が完了
したか否かを判断し、この判断結果が「Ｎｏ」である場
合、ステップＳＣ２へ戻る。そして、データの入力が完
了すると、コンピュータ４００は、ステップＳＣ３の判
断結果を「Ｙｅｓ」とし、ステップＳＣ４へ進む。ステ
ップＳＣ４では、コンピュータ４００は、署名装置９０
０Ｂの機能（署名作成機能または署名検証機能）を選択
する。この場合、署名検証機能が選択されると、ステッ
プＳＣ５では、コンピュータ４００は、署名検証コマン
ドの入力を行う。
【０１１１】署名検証コマンドが署名装置９００Ｂのプ
ロセッサ９０１に入力されると、プロセッサ９０１は、
上述した実施の形態１（または実施の形態２）における
署名検証装置５００（または署名検証装置８００）と同
様にして、連結情報付き署名の検証処理を実行する。な
お、署名装置９００Ｂにおいては、図１３に示したステ
ップＳＢ３では、署名装置９００Ａにおいて平文署名が
行われたデータに対する検証が行われ、ステップＳＢ２
では、署名装置９００Ａにおいて暗号化されたデータに
対する復号が行われる。
ロセッサ９０１に入力されると、プロセッサ９０１は、
上述した実施の形態１（または実施の形態２）における
署名検証装置５００（または署名検証装置８００）と同
様にして、連結情報付き署名の検証処理を実行する。な
お、署名装置９００Ｂにおいては、図１３に示したステ
ップＳＢ３では、署名装置９００Ａにおいて平文署名が
行われたデータに対する検証が行われ、ステップＳＢ２
では、署名装置９００Ａにおいて暗号化されたデータに
対する復号が行われる。
【０１１２】以上説明したように、上述した実施の形態
３によれば、署名装置９００Ａおよび署名装置９００Ｂ
に、連結情報付き署名処理、平文署名処理および暗号／
復号処理という三つの処理のうち、いずれかの処理を選
択して実行するようにしたので、汎用性が向上する。特
に、実施の形態３においては、時計９０３が故障したと
きに、連結情報付き署名処理に代えて平文署名処理を行
うことができる。また、上述した実施の形態３によれ
ば、コンピュータ２００およびコンピュータ４００から
のコマンド（署名作成コマンド、署名検証コマンド）入
力により、署名装置９００Ａおよび署名装置９００Ｂの
機能を選択できるようにしたので、汎用性を向上させる
ことができるとともに、インタフェースで共通部分（図
１４参照）があるため、実施の形態１、２の場合に比し
てファームウェアのサイズを小さくすることができる。
３によれば、署名装置９００Ａおよび署名装置９００Ｂ
に、連結情報付き署名処理、平文署名処理および暗号／
復号処理という三つの処理のうち、いずれかの処理を選
択して実行するようにしたので、汎用性が向上する。特
に、実施の形態３においては、時計９０３が故障したと
きに、連結情報付き署名処理に代えて平文署名処理を行
うことができる。また、上述した実施の形態３によれ
ば、コンピュータ２００およびコンピュータ４００から
のコマンド（署名作成コマンド、署名検証コマンド）入
力により、署名装置９００Ａおよび署名装置９００Ｂの
機能を選択できるようにしたので、汎用性を向上させる
ことができるとともに、インタフェースで共通部分（図
１４参照）があるため、実施の形態１、２の場合に比し
てファームウェアのサイズを小さくすることができる。
【０１１３】以上本発明の実施の形態１〜３について図
面を参照して詳述してきたが、具体的な構成例はこの実
施の形態に限られるものではなく、本発明の要旨を逸脱
しない範囲の設計変更等があっても本発明に含まれる。
たとえば、実施の形態１においては、図１に示したよう
に、作成側の署名作成装置１００が１台、検証側の署名
検証装置５００が１台という１：１の構成例について説
明したが、作成側の署名作成装置１００がｎ台に対し
て、検証側の署名検証装置５００を１台というｎ：１の
構成としてもよい。
面を参照して詳述してきたが、具体的な構成例はこの実
施の形態に限られるものではなく、本発明の要旨を逸脱
しない範囲の設計変更等があっても本発明に含まれる。
たとえば、実施の形態１においては、図１に示したよう
に、作成側の署名作成装置１００が１台、検証側の署名
検証装置５００が１台という１：１の構成例について説
明したが、作成側の署名作成装置１００がｎ台に対し
て、検証側の署名検証装置５００を１台というｎ：１の
構成としてもよい。
【０１１４】このような構成の場合には、ｎ台の署名作
成装置１００において、それぞれユニークな共通鍵（署
名作成鍵）、または一つの共通鍵（署名作成鍵）を共有
して用いる場合が考えられる。作成側でユニークな共通
鍵を用いた場合には、署名検証装置５００においてｎ個
の共通鍵（署名検証鍵）を使い分ける必要があるが、セ
キュリティが向上する。一方、作成側で一つの共通鍵
（署名作成鍵）を共有した場合には、署名検証装置５０
０において一つの共通鍵（署名検証鍵）を用いればよい
ため、鍵管理が容易となる。
成装置１００において、それぞれユニークな共通鍵（署
名作成鍵）、または一つの共通鍵（署名作成鍵）を共有
して用いる場合が考えられる。作成側でユニークな共通
鍵を用いた場合には、署名検証装置５００においてｎ個
の共通鍵（署名検証鍵）を使い分ける必要があるが、セ
キュリティが向上する。一方、作成側で一つの共通鍵
（署名作成鍵）を共有した場合には、署名検証装置５０
０において一つの共通鍵（署名検証鍵）を用いればよい
ため、鍵管理が容易となる。
【０１１５】また、実施の形態１においては、図６およ
び図７を参照して説明したように、署名作成装置１００
とコンピュータ６００との間で時刻設定に関する情報の
送信／受信に際して、公開鍵方式を用いたディジタル署
名を行う例について説明したが、共通鍵方式を用いたデ
ィジタル署名を行うようにしてもよい。この時刻設定に
関して、署名作成装置１００がｎ台ある場合には、装置
毎に異なるプライベート鍵（または共通鍵）を用いるよ
うにすればよい。なお、この場合には、装置間で共通な
プライベート鍵（または共通鍵）を共有するようにして
もよい。
び図７を参照して説明したように、署名作成装置１００
とコンピュータ６００との間で時刻設定に関する情報の
送信／受信に際して、公開鍵方式を用いたディジタル署
名を行う例について説明したが、共通鍵方式を用いたデ
ィジタル署名を行うようにしてもよい。この時刻設定に
関して、署名作成装置１００がｎ台ある場合には、装置
毎に異なるプライベート鍵（または共通鍵）を用いるよ
うにすればよい。なお、この場合には、装置間で共通な
プライベート鍵（または共通鍵）を共有するようにして
もよい。
【０１１６】また、実施の形態３において、同一の装置
（署名装置９００Ａ）により署名作成／検証を行うよう
にしてもよい。この場合には、署名装置９００Ａのプロ
セッサ９０１により検証結果を出す前に、署名済みデー
タＭ（または署名済みデータＪ）から得られる装置ＩＤ
と、署名装置９００Ａの装置ＩＤ記憶部９０８に記憶さ
れている装置ＩＤとを比較し、この比較結果が一致した
場合にのみ、署名済みデータＭ（または署名済みデータ
Ｊ）に対する検証を行うようにしてもよい。なお、上記
比較結果が不一致である場合には、署名済みデータＭ
（または署名済みデータＪ）が署名装置９００Ａ以外の
装置により作成されたことを意味している。最後に、実
施の形態１〜３のうちいずれか二つまたは三つ組み合わ
せた構成も、本発明に含まれる。
（署名装置９００Ａ）により署名作成／検証を行うよう
にしてもよい。この場合には、署名装置９００Ａのプロ
セッサ９０１により検証結果を出す前に、署名済みデー
タＭ（または署名済みデータＪ）から得られる装置ＩＤ
と、署名装置９００Ａの装置ＩＤ記憶部９０８に記憶さ
れている装置ＩＤとを比較し、この比較結果が一致した
場合にのみ、署名済みデータＭ（または署名済みデータ
Ｊ）に対する検証を行うようにしてもよい。なお、上記
比較結果が不一致である場合には、署名済みデータＭ
（または署名済みデータＪ）が署名装置９００Ａ以外の
装置により作成されたことを意味している。最後に、実
施の形態１〜３のうちいずれか二つまたは三つ組み合わ
せた構成も、本発明に含まれる。
【０１１７】
【発明の効果】以上説明したように、請求項１にかかる
発明によれば、時計の時刻情報の設定を時刻認証機関以
外で行えないようにするとともに、時刻情報および装置
ＩＤを含む連結データおよび署名専用の鍵を用いてディ
ジタル署名を作成するようにしたので、日時の改竄を防
止することができるとともに、ディジタル署名を作成し
た装置を特定することができるという効果を奏する。
発明によれば、時計の時刻情報の設定を時刻認証機関以
外で行えないようにするとともに、時刻情報および装置
ＩＤを含む連結データおよび署名専用の鍵を用いてディ
ジタル署名を作成するようにしたので、日時の改竄を防
止することができるとともに、ディジタル署名を作成し
た装置を特定することができるという効果を奏する。
【０１１８】また、請求項２にかかる発明によれば、個
人特定情報を含む連結データを用いてディジタル署名を
作成するようにしたので、検証側でディジタル署名の作
成者を容易に特定することができるとともに、作成者に
関する情報の変更に柔軟に対応することができるという
効果を奏する。
人特定情報を含む連結データを用いてディジタル署名を
作成するようにしたので、検証側でディジタル署名の作
成者を容易に特定することができるとともに、作成者に
関する情報の変更に柔軟に対応することができるという
効果を奏する。
【０１１９】また、請求項３にかかる発明によれば、判
断手段を設けたことにより、個人特定情報を不正に更新
する第三者を排除することができるため、セキュリティ
が向上するという効果を奏する。
断手段を設けたことにより、個人特定情報を不正に更新
する第三者を排除することができるため、セキュリティ
が向上するという効果を奏する。
【０１２０】また、請求項４にかかる発明によれば、装
置ＩＤが書き換え不可能な記憶手段（たとえば、ワンタ
イムＲＯＭ）に記憶されているため、装置ＩＤの改竄を
防止することができることから、セキュリティがさらに
向上するという効果を奏する。
置ＩＤが書き換え不可能な記憶手段（たとえば、ワンタ
イムＲＯＭ）に記憶されているため、装置ＩＤの改竄を
防止することができることから、セキュリティがさらに
向上するという効果を奏する。
【０１２１】また、請求項５にかかる発明によれば、確
認手段により時計が正常に動作していることが確認され
た場合にのみ、署名作成手段によりディジタル署名が作
成されるようにしたので、時刻情報の信頼性が高水準に
維持されるという効果を奏する。
認手段により時計が正常に動作していることが確認され
た場合にのみ、署名作成手段によりディジタル署名が作
成されるようにしたので、時刻情報の信頼性が高水準に
維持されるという効果を奏する。
【０１２２】また、請求項６にかかる発明によれば、時
計が故障等に起因して、正常に動作しない場合、すなわ
ち、時刻情報を含む連結データに基づいてディジタル署
名が作成できない場合に署名作成専用の鍵の利用を停止
し、時刻情報を含まない連結情報と署名作成専用の鍵以
外の鍵を用いてディジタル署名を作成できるようにした
ので、汎用性が向上するという効果を奏する。
計が故障等に起因して、正常に動作しない場合、すなわ
ち、時刻情報を含む連結データに基づいてディジタル署
名が作成できない場合に署名作成専用の鍵の利用を停止
し、時刻情報を含まない連結情報と署名作成専用の鍵以
外の鍵を用いてディジタル署名を作成できるようにした
ので、汎用性が向上するという効果を奏する。
【０１２３】また、請求項７にかかる発明によれば、確
認手段により、駆動電圧としきい値との比較結果におい
て、たとえば、時計の駆動電圧がしきい値電圧より低い
場合に、時計が正常動作していないことを確認するよう
にしたので、時刻情報の信頼性が高水準に維持されると
いう効果を奏する。
認手段により、駆動電圧としきい値との比較結果におい
て、たとえば、時計の駆動電圧がしきい値電圧より低い
場合に、時計が正常動作していないことを確認するよう
にしたので、時刻情報の信頼性が高水準に維持されると
いう効果を奏する。
【０１２４】また、請求項８にかかる発明によれば、確
認手段により、一時点前の計時結果と現時点の計時結果
との比較結果において、たとえば、両計時結果が一致し
た場合に、時計が停止していることを確認するようにし
たので、時刻情報の信頼性が高水準に維持されるという
効果を奏する。
認手段により、一時点前の計時結果と現時点の計時結果
との比較結果において、たとえば、両計時結果が一致し
た場合に、時計が停止していることを確認するようにし
たので、時刻情報の信頼性が高水準に維持されるという
効果を奏する。
【０１２５】また、請求項９にかかる発明によれば、確
認手段によりフラグがオンにされている場合、すなわ
ち、時計が正常動作している場合にのみ、署名作成手段
によりディジタル署名を作成するようにしたので、時刻
情報に関して信頼性が高いディジタル署名が作成される
という効果を奏する。
認手段によりフラグがオンにされている場合、すなわ
ち、時計が正常動作している場合にのみ、署名作成手段
によりディジタル署名を作成するようにしたので、時刻
情報に関して信頼性が高いディジタル署名が作成される
という効果を奏する。
【０１２６】また、請求項１０にかかる発明によれば、
時刻設定要求に応じて、時刻認証機関に設置された設定
手段により時計の時刻設定が行われるようにしたので、
第三者による不正な時刻の改竄を効果的に防止すること
ができるという効果を奏する。
時刻設定要求に応じて、時刻認証機関に設置された設定
手段により時計の時刻設定が行われるようにしたので、
第三者による不正な時刻の改竄を効果的に防止すること
ができるという効果を奏する。
【０１２７】また、請求項１１にかかる発明によれば、
校正手段により自動的に時計が校正されるため、時計か
ら得られる時刻情報の精度が高水準に維持されるという
効果を奏する。
校正手段により自動的に時計が校正されるため、時計か
ら得られる時刻情報の精度が高水準に維持されるという
効果を奏する。
【０１２８】また、請求項１２にかかる発明によれば、
共通鍵方式において、作成装置を特定するための装置Ｉ
Ｄを含む連結データおよび署名専用の鍵を用いてディジ
タル署名を作成するようにしたので、検証側において、
ディジタル署名を作成した装置を特定することができる
という効果を奏する。
共通鍵方式において、作成装置を特定するための装置Ｉ
Ｄを含む連結データおよび署名専用の鍵を用いてディジ
タル署名を作成するようにしたので、検証側において、
ディジタル署名を作成した装置を特定することができる
という効果を奏する。
【０１２９】また、請求項１３にかかる発明によれば、
認証された時刻情報および装置ＩＤを含む連結データに
基づいてディジタル署名を検証しているため、日時の改
竄を防止することができるとともに、ディジタル署名を
作成した装置を特定することができるという効果を奏す
る。
認証された時刻情報および装置ＩＤを含む連結データに
基づいてディジタル署名を検証しているため、日時の改
竄を防止することができるとともに、ディジタル署名を
作成した装置を特定することができるという効果を奏す
る。
【０１３０】また、請求項１４にかかる発明によれば、
鍵認証機関という信頼性が高い機関より、暗号情報の提
供を受け、この暗号情報を署名検証鍵生成手段により復
号することで署名検証専用の鍵を生成するようにしたの
で、装置におけるセキュリティを極めて高くすることが
できるという効果を奏する。
鍵認証機関という信頼性が高い機関より、暗号情報の提
供を受け、この暗号情報を署名検証鍵生成手段により復
号することで署名検証専用の鍵を生成するようにしたの
で、装置におけるセキュリティを極めて高くすることが
できるという効果を奏する。
【０１３１】また、請求項１５にかかる発明によれば、
機能選択手段により署名作成機能が有効にされると、当
該装置が、署名作成装置として機能し、また機能選択手
段により署名検証機能が有効にされると、当該装置が、
署名検証装置として機能するようにしたので、汎用性を
向上させることができるという効果を奏する。
機能選択手段により署名作成機能が有効にされると、当
該装置が、署名作成装置として機能し、また機能選択手
段により署名検証機能が有効にされると、当該装置が、
署名検証装置として機能するようにしたので、汎用性を
向上させることができるという効果を奏する。
【０１３２】また、請求項１６にかかる発明によれば、
下位装置が複数台ある場合であっても、上位装置では下
位装置の装置ＩＤを管理すればよいため、複数の下位装
置のそれぞれの共通鍵を管理する場合のように厳重な管
理を行う必要がないという効果を奏する。
下位装置が複数台ある場合であっても、上位装置では下
位装置の装置ＩＤを管理すればよいため、複数の下位装
置のそれぞれの共通鍵を管理する場合のように厳重な管
理を行う必要がないという効果を奏する。
【図１】本発明にかかる実施の形態１の構成を示すブロ
ック図である。
ック図である。
【図２】同実施の形態１における下位装置１００Ａと上
位装置１００Ｂとの関係を説明する図である。
位装置１００Ｂとの関係を説明する図である。
【図３】同実施の形態１におけるデータ遷移を示す図で
ある。
ある。
【図４】同実施の形態１におけるデータ遷移を示す図で
ある。
ある。
【図５】同実施の形態１の動作を説明するフローチャー
トである。
トである。
【図６】同実施の形態１における時刻設定シーケンスを
示す図である。
示す図である。
【図７】同実施の形態１における時刻設定シーケンスを
示す図である。
示す図である。
【図８】本発明にかかる実施の形態２の構成を示すブロ
ック図である。
ック図である。
【図９】同実施の形態２におけるデータ遷移を示す図で
ある。
ある。
【図１０】同実施の形態２におけるデータ遷移を示す図
である。
である。
【図１１】本発明にかかる実施の形態３の構成を示すブ
ロック図である。
ロック図である。
【図１２】図１１に示した署名装置９００Ａ（９００
Ｂ）の構成を示すブロック図である。
Ｂ）の構成を示すブロック図である。
【図１３】同実施の形態３の動作を説明するフローチャ
ートである。
ートである。
【図１４】同実施の形態３における連結情報付き署名処
理を説明するフローチャートである。
理を説明するフローチャートである。
１００ 署名作成装置 １０１ 装置ＩＤ記憶部 １０２ 連結部 １０３ 時計 １０５ 時計更新部 １０６ 連結部 １０７ 個人特定情報記憶部 １０８ 個人特定情報更新部 １０９ 連結部 １１１ 署名作成鍵生成部 １１２ 署名作成回路 ２００ コンピュータ ４００ コンピュータ ５００ 署名検証装置 ５０３ 署名検証鍵生成部 ５０４ 署名作成回路 ５０５ 比較部 ６００ コンピュータ １００Ａ 下位装置 １００Ｂ 上位装置 ７００ 署名作成装置 ７０２ 署名作成回路 ８００ 署名検証装置 ８０３ 復号回路 ８０５ 比較部 ９００Ａ 署名装置 ９００Ｂ 署名装置 ９０１ プロセッサ ９０３ 時計 ９０５ 署名作成／検証回路 ９０７ 個人特定情報記憶部 ９０８ 装置ＩＤ記憶部
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 15/42 Ｈ Ｈ０４Ｌ 9/00 ６０１Ｂ (72)発明者 秋山 良太 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 佐々木 孝興 東京都港区芝浦四丁目15番33号 株式会社 富士通ビー・エス・シー内 Ｆターム(参考） 5B049 AA05 BB42 CC31 DD04 EE03 EE09 EE23 FF07 GG04 GG06 GG07 GG10 5J104 AA07 AA09 AA11 EA01 JA13 KA01 KA04 LA02 LA05 LA06 MA02 MA06 NA02 NA12 PA07 PA13
Claims (16)
- 【請求項１】 ディジタル署名を作成する署名作成装置
において、 時刻認証機関によってのみ時刻情報が設定される時計
と、 前記時刻情報および作成装置を特定するための装置ＩＤ
を平文に連結する連結手段と、 前記連結手段により作成された連結データ、および署名
作成専用の鍵を用いて前記ディジタル署名を作成する署
名作成手段と、 を備えることを特徴とする署名作成装置。 - 【請求項２】 前記連結手段は、前記時刻情報および前
記装置ＩＤに加えて、ディジタル署名を作成した者を特
定するための個人特定情報を前記平文に連結することを
特徴とする請求項１に記載の署名作成装置。 - 【請求項３】 前記個人特定情報を記憶する記憶手段
と、 前記記憶手段の記憶内容の更新を行う更新者が、正当な
権限を有する者であるか否かを判断する判断手段と、 前記判断手段により前記更新者が正当な権限を有する者
であると判断された場合にのみ、前記記憶手段の記憶内
容を更新する更新手段とを備えることを特徴とする請求
項２に記載の署名作成装置。 - 【請求項４】 前記装置ＩＤは、書き換え不可能な記憶
手段に記憶されていることを特徴とする請求項１〜３の
いずれか一つに記載の署名作成装置。 - 【請求項５】 前記時計の動作状態を確認する確認手段
を備え、前記署名作成手段は、前記確認手段により前記
時計が正常に動作していることが確認された場合にの
み、前記ディジタル署名を作成することを特徴とする請
求項１〜４のいずれか一つに記載の署名作成装置。 - 【請求項６】 前記署名作成手段は、前記確認手段によ
り前記時計が正常に動作していないと確認された場合、
前記署名作成専用の鍵の利用を停止し、前記時刻情報を
含まない連結情報と前記署名作成専用の鍵以外の鍵とを
用いて、ディジタル署名を作成することを特徴とする請
求項５に記載の署名作成装置。 - 【請求項７】 前記確認手段は、前記時計の駆動電圧と
しきい値との比較結果に基づいて、前記時計の動作状態
を確認することを特徴とする請求項５または６に記載の
署名作成装置。 - 【請求項８】 前記確認手段は、一時点前の前記時計の
計時結果と、現時点の計時結果との比較結果に基づい
て、前記時計の動作状態を確認することを特徴とする請
求項５または６に記載の署名作成装置。 - 【請求項９】 前記確認手段は、前記時計が正常動作し
ている場合、フラグをオンにし、前記時計が正常動作し
ていない場合、前記フラグをオフにし、 前記署名作成手段は、前記フラグがオンにされている場
合にのみ、前記ディジタル署名を作成することを特徴と
する請求項５または６に記載の署名作成装置。 - 【請求項１０】 前記時刻認証機関に設置され、時刻設
定要求に応じて、前記時刻情報の設定を行う設定手段を
備えることを特徴とする請求項１〜９のいずれか一つに
記載の署名作成装置。 - 【請求項１１】 前記時刻認証機関に設置され、前記時
計に対して自動的に校正をかける校正手段を備えること
を特徴とする請求項１〜９のいずれか一つに記載の署名
作成装置。 - 【請求項１２】 共通鍵方式を用いてディジタル署名を
作成する署名作成装置であって、 作成装置を特定するための装置ＩＤを平文に連結する連
結手段と、 前記連結手段により作成された連結データ、および署名
作成専用の共通鍵を用いて前記ディジタル署名を作成す
る署名作成手段と、 を備えることを特徴とする署名作成装置。 - 【請求項１３】 時刻認証機関によってのみ時刻情報が
設定される時計と、前記時刻情報および作成装置を特定
するための装置ＩＤを平文に連結する連結手段と、前記
連結手段により作成された連結データ、および署名作成
専用の鍵を用いてディジタル署名を作成する署名作成手
段とを備える署名作成装置により作成された前記ディジ
タル署名に基づいて改竄の検証を行う署名検証装置であ
って、 前記ディジタル署名が連結された前記平文を受信する受
信手段と、 前記ディジタル署名、前記平文、および署名検証専用の
鍵を用いて、改竄を検証する署名検証手段と、 を備えることを特徴とする署名検証装置。 - 【請求項１４】 鍵認証機関から、前記署名検証専用の
鍵が暗号化された暗号情報の提供を受け、該暗号情報を
復号することにより前記署名検証専用の鍵を生成する署
名検証鍵生成手段を備えることを特徴とする請求項１３
に記載の署名検証装置。 - 【請求項１５】 時刻認証機関によってのみ時刻情報が
設定される時計と、 前記時刻情報および作成装置を特定するための装置ＩＤ
を平文に連結する連結手段と、 前記連結手段により作成された連結データ、および署名
作成専用の鍵を用いてディジタル署名を作成する署名作
成手段と、 前記ディジタル署名が連結された前記平文を受信する受
信手段と、 前記ディジタル署名、前記平文、および署名検証専用の
鍵を用いて、改竄を検証する署名検証手段と、 前記作成時に、前記時計、前記連結手段および前記署名
作成手段における署名作成機能を有効にし、前記検証時
に、前記受信手段および前記署名検証手段における署名
検証機能を有効にする機能選択手段と、 を備えることを特徴とする署名装置。 - 【請求項１６】 下位装置としての機能と上位装置とし
ての機能を切り替える切替手段と、 前記切替手段により上位装置としての機能に切り替えら
れ、かつ前記機能選択手段により前記署名検証機能が有
効にされた場合に、前記下位装置であってかつ前記署名
作成機能が有効にされた他の署名装置を特定するための
装置ＩＤに基づいて、前記署名検証専用の鍵を生成する
鍵生成手段と、 を備え、 前記署名作成専用の鍵と前記署名検証専用の鍵とは、共
通鍵方式における共通鍵であり、前記署名検証手段は、
前記鍵生成手段により生成された前記署名検証用の鍵を
用いて、前記改竄を検証することを特徴とする請求項１
５に記載の署名装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP15170999A JP3782259B2 (ja) | 1999-05-31 | 1999-05-31 | 署名作成装置 |
| US09/549,551 US7000114B1 (en) | 1999-05-31 | 2000-04-14 | Apparatus to create and/or verify digital signatures having a secure time element and an identifier of the apparatus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP15170999A JP3782259B2 (ja) | 1999-05-31 | 1999-05-31 | 署名作成装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000338867A true JP2000338867A (ja) | 2000-12-08 |
| JP3782259B2 JP3782259B2 (ja) | 2006-06-07 |
Family
ID=15524567
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP15170999A Expired - Fee Related JP3782259B2 (ja) | 1999-05-31 | 1999-05-31 | 署名作成装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7000114B1 (ja) |
| JP (1) | JP3782259B2 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005151004A (ja) * | 2003-11-13 | 2005-06-09 | Nippon Telegr & Teleph Corp <Ntt> | 無線タグプライバシー保護方法、無線タグ装置、セキュリティサーバ装置、無線タグ装置用プログラムおよびセキュリティサーバ装置用プログラム |
| JP2005525733A (ja) * | 2002-05-10 | 2005-08-25 | ノキア コーポレイション | セルラー式電気通信と認可基盤を使った、商品とサービスの安全な認証と請求のシステム及び方法 |
| JP2007064791A (ja) * | 2005-08-31 | 2007-03-15 | Sony Corp | 時刻設定装置及び時刻設定方法 |
| JP2008269511A (ja) * | 2007-04-25 | 2008-11-06 | Hitachi Ltd | 利用者認証方法 |
| JP2014507882A (ja) * | 2011-01-19 | 2014-03-27 | クゥアルコム・インコーポレイテッド | 接続識別子に対するアプリケーション識別子のリゾリューションのためのレコード生成 |
Families Citing this family (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1575562A (zh) * | 2001-10-23 | 2005-02-02 | 松下电器产业株式会社 | 信息处理装置 |
| US20030126447A1 (en) * | 2001-12-27 | 2003-07-03 | Jacques Debiez | Trusted high stability time source |
| US20030188180A1 (en) * | 2002-03-28 | 2003-10-02 | Overney Gregor T. | Secure file verification station for ensuring data integrity |
| US20030221105A1 (en) * | 2002-05-20 | 2003-11-27 | Autodesk, Inc. | Extensible mechanism for attaching digital signatures to different file types |
| US20030221109A1 (en) * | 2002-05-24 | 2003-11-27 | Pure Edge Solutions, Inc. | Method of and apparatus for digital signatures |
| JP2006236252A (ja) * | 2005-02-28 | 2006-09-07 | Fujitsu Ltd | セキュリティ装置、時刻校正装置、タイムスタンプ装置、電源供給制御方法および電源供給制御プログラム |
| WO2007083347A1 (ja) * | 2006-01-17 | 2007-07-26 | Fujitsu Limited | 通信端末装置、サーバ装置、データ管理システム、データ管理方法及びデータ管理プログラム |
| EP2223460A4 (en) * | 2007-12-20 | 2011-12-28 | Bce Inc | NON-CONTACT LABEL WITH SIGNATURE AND ASSOCIATED APPLICATIONS |
| WO2010069033A1 (en) | 2008-12-18 | 2010-06-24 | Bce Inc | Validation method and system for use in securing nomadic electronic transactions |
| CA2729231C (en) | 2008-12-18 | 2019-01-15 | Bce Inc. | Processing of communication device signatures for use in securing nomadic electronic transactions |
| EP2200218A1 (en) * | 2008-12-19 | 2010-06-23 | BCE Inc. | Dynamic identifier for use in identification of a device |
| US9059978B2 (en) | 2010-03-23 | 2015-06-16 | Fujitsu Limited | System and methods for remote maintenance in an electronic network with multiple clients |
| US9286485B2 (en) * | 2010-03-23 | 2016-03-15 | Fujitsu Limited | Using trust points to provide services |
| JP5704322B2 (ja) * | 2011-03-10 | 2015-04-22 | セイコーエプソン株式会社 | 画像生成装置、プロジェクターおよび画像生成方法 |
| US9246882B2 (en) * | 2011-08-30 | 2016-01-26 | Nokia Technologies Oy | Method and apparatus for providing a structured and partially regenerable identifier |
| CN104700023B (zh) * | 2013-12-04 | 2017-11-21 | 中国移动通信集团辽宁有限公司 | 一种计算机系统时间防篡改方法及系统 |
Family Cites Families (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4295041A (en) * | 1977-08-26 | 1981-10-13 | Compagnie Internationale Pour L'informatique Cii-Honeywell Bull (Societe Anonyme) | Device for the protection of access to a permanent memory of a portable data carrier |
| US4230958A (en) * | 1978-08-09 | 1980-10-28 | Bell Telephone Laboratories, Incorporated | Loss of clock detector circuit |
| US4254469A (en) * | 1979-03-01 | 1981-03-03 | Ncr Corporation | Method and apparatus for offset error correction |
| US4458109A (en) | 1982-02-05 | 1984-07-03 | Siemens Corporation | Method and apparatus providing registered mail features in an electronic communication system |
| FR2596177B1 (fr) * | 1986-03-19 | 1992-01-17 | Infoscript | Procede et dispositif de sauvegarde qualitative de donnees numerisees |
| JP2606827B2 (ja) | 1986-07-24 | 1997-05-07 | 株式会社東芝 | Ｉｃカードを用いた暗号装置 |
| US5189700A (en) * | 1989-07-05 | 1993-02-23 | Blandford Robert R | Devices to (1) supply authenticated time and (2) time stamp and authenticate digital documents |
| US5136643A (en) * | 1989-10-13 | 1992-08-04 | Fischer Addison M | Public/key date-time notary facility |
| US5001752A (en) | 1989-10-13 | 1991-03-19 | Fischer Addison M | Public/key date-time notary facility |
| US5115425A (en) * | 1990-05-31 | 1992-05-19 | At&T Bell Laboratories | Switching system reliability |
| US5136646A (en) * | 1991-03-08 | 1992-08-04 | Bell Communications Research, Inc. | Digital document time-stamping with catenate certificate |
| US5422953A (en) * | 1993-05-05 | 1995-06-06 | Fischer; Addison M. | Personal date/time notary device |
| US5444780A (en) | 1993-07-22 | 1995-08-22 | International Business Machines Corporation | Client/server based secure timekeeping system |
| JPH08328470A (ja) | 1995-05-31 | 1996-12-13 | N T T Data Tsushin Kk | デジタル署名のための鍵生成方式及びその鍵を用いて署名を行うｉｃカード |
| JPH09101967A (ja) | 1995-10-04 | 1997-04-15 | Toshiba Medical Eng Co Ltd | 医用画像ファイリング装置 |
| US5828751A (en) * | 1996-04-08 | 1998-10-27 | Walker Asset Management Limited Partnership | Method and apparatus for secure measurement certification |
| JP2991099B2 (ja) * | 1996-01-26 | 1999-12-20 | 富士ゼロックス株式会社 | 署名装置および方法 |
| DE19610401A1 (de) | 1996-03-16 | 1997-09-18 | Deutsche Telekom Ag | Verfahren und Anordnung zum Nachweis des Zeitpunktes der Durchführung eines kryptographischen Prozesses |
| JPH10268763A (ja) | 1997-03-28 | 1998-10-09 | Advance Co Ltd | デジタル署名方式 |
| US6081899A (en) * | 1998-01-09 | 2000-06-27 | Netscape Communications Corporation | Time stamp authority hierarchy protocol and associated validating system |
| US6298153B1 (en) * | 1998-01-16 | 2001-10-02 | Canon Kabushiki Kaisha | Digital signature method and information communication system and apparatus using such method |
-
1999
- 1999-05-31 JP JP15170999A patent/JP3782259B2/ja not_active Expired - Fee Related
-
2000
- 2000-04-14 US US09/549,551 patent/US7000114B1/en not_active Expired - Fee Related
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005525733A (ja) * | 2002-05-10 | 2005-08-25 | ノキア コーポレイション | セルラー式電気通信と認可基盤を使った、商品とサービスの安全な認証と請求のシステム及び方法 |
| JP2005151004A (ja) * | 2003-11-13 | 2005-06-09 | Nippon Telegr & Teleph Corp <Ntt> | 無線タグプライバシー保護方法、無線タグ装置、セキュリティサーバ装置、無線タグ装置用プログラムおよびセキュリティサーバ装置用プログラム |
| JP2007064791A (ja) * | 2005-08-31 | 2007-03-15 | Sony Corp | 時刻設定装置及び時刻設定方法 |
| JP2008269511A (ja) * | 2007-04-25 | 2008-11-06 | Hitachi Ltd | 利用者認証方法 |
| JP2014507882A (ja) * | 2011-01-19 | 2014-03-27 | クゥアルコム・インコーポレイテッド | 接続識別子に対するアプリケーション識別子のリゾリューションのためのレコード生成 |
| US8935766B2 (en) | 2011-01-19 | 2015-01-13 | Qualcomm Incorporated | Record creation for resolution of application identifier to connectivity identifier |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3782259B2 (ja) | 2006-06-07 |
| US7000114B1 (en) | 2006-02-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3782259B2 (ja) | 署名作成装置 | |
| KR101054970B1 (ko) | 개인 정보를 포함하는 전자 증명서를 이용하여 통신 상대를 인증하기 위한 시스템, 장치, 방법, 및 컴퓨터 판독 가능한 기록 매체 | |
| JP4490477B2 (ja) | トークン提供 | |
| US6553494B1 (en) | Method and apparatus for applying and verifying a biometric-based digital signature to an electronic document | |
| DK2158717T3 (en) | REMOTE AUTHENTICATION AND TRANSACTION SIGNATURE | |
| TWI454111B (zh) | 用於確保通訊之鑑別及完備性的技術 | |
| US20020026578A1 (en) | Secure usage of digital certificates and related keys on a security token | |
| CN106778205A (zh) | 运用物理不可克隆函数的无数据库验证 | |
| KR20010052105A (ko) | 생체 측정 데이터를 이용한 암호키 발생 | |
| JP2001513227A (ja) | ネットワーク環境における秘密最新乱数の管理および使用 | |
| US20070014398A1 (en) | Generating a secret key from an asymmetric private key | |
| JPH10135943A (ja) | 携帯可能情報記憶媒体及びそれを用いた認証方法、認証システム | |
| JP2003143131A (ja) | 電子情報管理装置、携帯情報端末装置、管理サーバ装置及びプログラム | |
| KR102169695B1 (ko) | 자가검증이 가능한 블록체인 전자투표 관리 방법 | |
| US7143285B2 (en) | Password exposure elimination for digital signature coupling with a host identity | |
| JP7400444B2 (ja) | ＩｏＴ鍵管理システム，セキュアデバイス，ＩｏＴデバイス，デバイス管理装置およびセキュアエレメントの公開鍵証明書生成方法 | |
| JP2008005090A (ja) | 複数公開鍵の証明書を発行及び検証するシステム、並びに、複数公開鍵の証明書を発行及び検証する方法 | |
| JP3724071B2 (ja) | 電子署名方法 | |
| JP2002519782A (ja) | 生物測定データを用いたエンドツーエンド認証の装置と方法 | |
| JP5380368B2 (ja) | Ｉｃチップ発行システム、ｉｃチップ発行方法およびｉｃチップ発行プログラム | |
| US20040223183A1 (en) | Image communication apparatus | |
| JP3793024B2 (ja) | 時刻公証方法 | |
| JP5300026B2 (ja) | Ｉｃカードシステムにおけるカード認証システム | |
| US20230031804A1 (en) | Computer-readable recording medium storing information processing program, information processing apparatus, and system | |
| JP2002033729A (ja) | 認証方法及び装置並びに認証プログラムを記憶した記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050531 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050729 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050913 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051111 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20051122 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060307 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060309 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R154 | Certificate of patent or utility model (reissue) |
Free format text: JAPANESE INTERMEDIATE CODE: R154 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100317 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100317 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110317 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110317 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120317 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130317 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130317 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140317 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |