JP2001103048A - 情報管理方法、情報管理装置、および情報管理プログラム記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、ディジタル化されたコンテンツ情報
を管理する情報管理方法等に関し、コンテンツ情報が真
正なものであるという安心感をユーザに与える。 【解決手段】コンテンツ情報１０を署名鍵で署名して署
名情報を生成し、そのコンテンツ情報と署名情報を一体
化した統合情報２０を生成し、表示やプリント出力にあ
たっては、その統合情報２０の形態のまま表示あるいは
出力を行なう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ディジタル化され
たコンテンツ情報を管理する情報管理方法、情報管理装
置、および、コンピュータあるいはコンピュータシステ
ムをそのような情報管理装置として機能させるための情
報管理プログラムが記憶された情報管理プログラム記憶
媒体に関する。

【０００２】

【従来の技術】コンテンツ情報のディジタル化が時代の
趨勢となってきている。ディジタル化されたコンテンツ
情報に署名鍵でディジタル署名を行ない署名情報を生成
することが容易になり、その署名情報をコンテンツ情報
に対応づけて運用することが盛んに行なわれるようにな
ってきている。

【０００３】ディジタル署名によって生成される署名情
報はコンテンツ情報に依存した情報であり、異なるコン
テンツ情報からは異なる署名情報が生成される。例えば
修正あるいは改ざんされたコンテンツ情報にディジタル
署名を行なったとき、生成される署名情報がその修正あ
るいは改ざんによってどのように変化するかを予想する
ことは極めて困難である。この性質を利用し、例えばそ
のコンテンツ情報と署名情報を送信して、それらを受信
した側でその受信したコンテンツ情報を同じ署名鍵で再
度署名して署名情報を生成し、その生成した署名情報と
受信した署名情報とを比較することにより、そのコンテ
ンツ情報が修正あるいは改ざんのない真正なものである
かどうかを調べることができる。

【０００４】

【発明が解決しようとする課題】コンテンツ情報の修正
や改ざんの有無の検出自体については、上記のような署
名情報を用いることによって可能であるが、この検出作
業はコンピュータ等の内部のユーザからは見えない部分
で行なわれるため、修正や改ざんのない、確かに真正な
コンテンツ情報であるという安心感をユーザに与えにく
いという、感覚的な面で問題がある。

【０００５】古来、印影や手書きサインで本人認証をし
てきた長い歴史がありそれが文化として確立している中
では、コンピュータ等の内部で自分には見えないところ
で処理されてこれは真正なものであるという結果だけ情
報を与えられることに対し違和感を抱く人々が多数存在
することも否定できない。

【０００６】手書き文字（サイン）を入力してその手書
き文字を基に署名鍵を作成することが提案されており
（特開平７−２６２３７２号公報参照）、これを採用す
ると、コンテンツ情報を作成した側にそのコンテンツ情
報に確かに署名したという一種の安心感を与える効果は
あるが、そのコンテンツ情報を利用する側における、そ
のコンテンツ情報が真正なものであるという納得がいま
一つ十分でないという問題点を解決するものではない。

【０００７】本発明は、上記事情に鑑み、コンテンツ情
報が真正なものであるという安心感をユーザに与えるこ
とのできる情報管理を実現する情報管理方法、その情報
管理方法を実行する情報管理装置、および、コンピュー
タあるいはコンピュータシステムで実行されることによ
りそのような情報管理を実現する情報管理プログラムが
記憶された情報管理プログラム記憶媒体を提供すること
を目的とする。

【０００８】

【課題を解決するための手段】上記目的を達成する本発
明の情報管理方法は、コンテンツ情報に署名鍵で署名す
ることにより署名情報を生成し、そのコンテンツ情報と
その署名情報を、視覚的に一体化された統合情報に統合
することを特徴とする。

【０００９】ここで、上記の「視覚的に一体化された」
とは、画面表示や用紙上へのプリント出力の際に、一体
化された情報として表示ないし出力されることをいう。
典型的にはそのコンテンツ情報と署名情報が一体的に１
つのファイルに格納されていることをいうが、コンテン
ツ情報と署名情報が別々のファイルを構成し、画面表示
あるいはプリント出力にあたってひとかたまりの情報と
して表示ないし出力されるように構成したものであって
もよい。

【００１０】本発明の情報管理方法によれば、コンテン
ツ情報と署名情報が、例えば表示画面上への表示あるい
は用紙上へのプリント出力等の場合に、視覚的に一体化
された統合情報に統合されているため、その統合情報と
して一体化された署名情報が、心理上、長い歴史の中で
培ってきた印影やサインと同様の役割りを果たし、ユー
ザに安心感を与えることができる。

【００１１】また、コンテンツ情報は表示画面上でのみ
確認する場合も多いが、そのコンテンツ情報が重要な情
報であればあるほど用紙上にプリント出力してそのコン
テンツ情報を保存しあるいは利用することも多い。その
ような場合、本発明によれば、用紙上にコンテンツ情報
のみでなく署名情報も記録されているためそのコンテン
ツ情報が真正なものであることを確認する必要を生じた
ときはその用紙上の記録をＯＣＲ（光学的な文字入力装
置）により読み込ませその読み込ませた統合情報から署
名情報を分離して検証に用いることができる。実際には
プリント出力された全てのものについて上記のようなＯ
ＣＲで読み込ませて検証するという作業を行なわなくて
も、プリント出力されたものからも真正であることを検
証する方方が存在するということをもってユーザに大き
な安心感を与えることができる。

【００１２】ここで、上記本発明の情報管理方法におい
て、所定の秘密情報に基づいて署名鍵を生成し、この生
成された署名鍵でコンテンツ情報に署名することが好ま
しい。

【００１３】上記の「所定の秘密情報」は、特定のもの
に限られるものではないが、典型的には、この情報管理
方法の実施がある１台のコンピュータ内で完結している
ときはそのコンピュータにユニークな装置番号等をい
い、あるいは、この情報管理方法がある１つのシステム
に加入している加入者間で共用されるときはそのシステ
ムの加入者にのみ通知されるパスワード等をいう。

【００１４】このように、署名情報の生成時に使用する
署名鍵を、システムあるいは装置の秘密情報から生成す
ることにより、同一のコンテンツ情報を別システムある
いは別装置にて処理する場合において署名情報を異なる
ものとすることができ、したがって署名情報のユニーク
性を高めることができる。

【００１５】また、上記本発明の情報管理方法におい
て、所定の可視情報を二次元ビットマップに変換するこ
とにより二次元情報を生成し、この生成された二次元情
報と所定の秘密情報とに基づいて署名鍵を生成し、この
生成された署名鍵でコンテンツ情報に署名することも好
ましい態様である。ここで、上記可視情報は手書きされ
た情報であってもよく、あるいは、上記可視情報は押印
された情報であってもよく、その他の可視情報（例えば
あるシステムの加入者あるいはあるグループの構成員で
あることを表わすマークや文字等）であってもよい。

【００１６】このように、秘密情報に加えて可視情報か
ら作成された二次元情報を用いて署名鍵を生成すると署
名情報のユニーク性を一層高めることができる。この場
合において、手書きされた情報や押印された情報を可視
情報として使用すると、従来から慣習として行なわれて
きた手書きサイン認証や捺印認証と親和性とのある署名
認証を行なうことができる。

【００１７】さらに、上記本発明の情報管理方法におい
て、コンテンツ情報への署名に代えて、コンテンツ情報
に所定の付加情報を付加した情報に署名鍵で署名し、そ
のコンテンツ情報とその署名鍵とさらにその付加情報と
を統合することによって、視覚的に一体化された統合情
報を生成することも好ましい。

【００１８】この「付加情報」は特定の情報に限定され
るものではないが、例えば署名時点における時刻情報、
あるいは作成されたコンテンツ情報の内容を承認した承
認者（例えば会社におけるある部署の責任者）の名前等
であってもよい。

【００１９】このように、コンテンツ情報に、そのコン
テンツ情報とは別の概念としての付加情報を付加して署
名することにより、コンテンツ情報に署名した時刻や承
認者名等を明確にすることができ、また、後の署名照合
等においてその付加情報を運用することができる。

【００２０】また、上記本発明の情報管理方法におい
て、コンテンツ情報に時刻情報を付加し、時刻情報が付
加されたコンテンツ情報に署名鍵で署名することも好ま
しい形態である。

【００２１】この「時刻情報」は特定のものに限られる
ものではなく、例えばコンテンツ情報作成時の時刻を表
わす時刻情報であってもよく、あるいは署名時の時刻で
あってもよい。

【００２２】このようにコンテンツ情報に時刻情報を付
加しその時刻情報が付加された情報をコンテンツ情報と
して取り扱うことによっても、上述のコンテンツ情報と
は別に付加情報を付加する場合と同様、そのコンテンツ
情報の作成時刻あるいは署名時刻を明確にすることがで
きる。

【００２３】さらに、本発明の情報管理方法において、
コンテンツ情報が真正のものであるかどうか検証する必
要があるときは、上記統合情報からコンテンツ情報と署
名情報を分離するとともに、その統合情報から分離され
たコンテンツ情報に署名鍵で署名することにより検証用
署名情報が生成され、この生成された検証用署名情報
と、上記統合情報から分離された署名情報とが比較され
る。

【００２４】本発明では、署名情報が人の目に見える形
でコンテンツ情報と統合されて統合情報となっているた
め、署名照合の処理に用いられる情報を把握することが
容易であり、かつ、上記のようにしてコンテンツ情報が
真正なものであることを検証する方法を確立しておくこ
とにより、ユーザの安心感が一層高められる。

【００２５】さらに、この検証時においても、所定の秘
密情報に基づいて署名鍵を生成し、この生成された署名
鍵で、上記統合情報から分離されたコンテンツ情報に署
名することが好ましく、所定の可視情報を二次元ビット
マップに変換することにより二次元情報を生成し、この
生成された二次元情報と所定の秘密情報とに基づいて署
名鍵を生成し、この生成された署名鍵で、上記統合情報
から分離されたコンテンツ情報に署名することがさらに
好ましい。

【００２６】システムまたは装置の秘密情報から署名鍵
を生成することにより、あるいはその秘密情報と、可視
情報から作成された二次元情報とから署名鍵を作成する
ことにより、前述したように、署名情報のユニーク性を
高めることができる。

【００２７】ここで、統合情報から分離された署名情報
と、その統合情報から分離されたコンテンツ情報に署名
鍵で署名することにより得られた検証用署名情報とを比
較した結果これら双方の署名情報が一致した場合に、そ
の統合情報へのアクセスを許容することにより、改ざん
あるいはデータエラーの可能性のあるコンテンツ情報へ
のアクセスを防止することができる。

【００２８】また、上記目的を達成する本発明の情報管
理装置は、コンテンツ情報に署名鍵で署名することによ
り署名情報を生成する署名手段と、その署名手段により
署名されたコンテンツ情報とその署名により生成された
署名情報を、視覚的に一体化された統合情報に統合する
統合手段とを備えたことを特徴とする。

【００２９】この情報管理装置において、さらに上記統
合情報からコンテンツ情報と署名情報を分離する分離手
段と、その統合情報から分離されたコンテンツ情報に署
名鍵で署名することにより検証用署名情報を生成する検
証用署名手段と、検証用署名手段で生成された検証用署
名情報と、分離手段により統合情報から分離された署名
情報とを比較する比較手段とを備えたことを特徴とす
る。

【００３０】この場合に、上記比較手段は、分離手段に
より統合情報から分離された署名情報と、検証用署名手
段により生成された検証用署名情報とを比較した結果こ
れら双方の署名情報が一致した場合に、その統合情報へ
のアクセスを許容するものであることが好ましい。

【００３１】また、上記目的を達成する本発明の情報管
理プログラム記憶媒体は、コンテンツ情報に署名鍵で署
名することにより署名情報を生成する署名手段と、その
署名手段により署名されたコンテンツ情報とその署名に
より生成された署名情報を、視覚的に一体化された統合
情報に統合する統合手段とを有する情報管理プログラム
が記憶されていることを特徴とする。

【００３２】この情報管理プログラムは、上記統合情報
からコンテンツ情報と署名情報を分離する分離手段と、
その統合情報から分離されたコンテンツ情報に署名鍵で
署名することにより検証用署名情報を生成する検証用署
名手段と、その検証用署名手段で生成された検証用署名
情報と、分離手段により統合情報から分離された署名情
報とを比較する比較手段とを、さらに有するものである
ことが好ましい。

【００３３】この場合に、上記比較手段は、分離手段に
より統合情報から分離された署名情報と、検証用署名手
段により生成された検証用署名情報とを比較した結果こ
れら双方の署名情報が一致した場合に、その統合情報へ
のアクセスを許容するものであることが好ましい。

【００３４】尚、本発明の情報管理装置と本発明の情報
管理プログラム記憶媒体に記憶された情報管理プログラ
ムとの双方で「手段」という用語を用いているが、情報
管理装置における手段は、ハードウェアとソフトウェア
との組合せをいい、情報管理プログラムの場合は、その
うちのソフトウェアの部分のみを手段と称している。

【００３５】

【発明の実施の形態】以下、本発明の実施形態について
説明する。

【００３６】図１は、本発明の情報管理装置の一実施形
態を構成するパーソナルコンピュータの外観斜視図であ
る。このパーソナルコンピュータには、本発明にいう情
報管理プログラムの一実施形態がインストールされて実
行されることにより、本発明の一実施形態としての情報
管理方法が実施される。

【００３７】このパーソナルコンピュータ１００は、Ｃ
ＰＵ、ＲＡＭ、ハードディスク等を内蔵した本体部１０
１、本体部１０１からの指示により表示画面１０２ａに
画面表示を行うＣＲＴディスプレイ１０２、このパーソ
ナルコンピュータにユーザの指示や文字情報を入力する
ためのキーボード１０３、表示画面１０２ａ上の任意の
位置を指定することによりその位置に表示されていたア
イコン等に応じた指示を入力するマウス１０４を備えて
いる。

【００３８】本体部１０１は、さらに、外観上、フロッ
ピィディスク２１２（図１には図示せず；図２参照）や
ＣＤＲＯＭ２１０が取り出し自在に装填されるフロッピ
ィディスク装填口１０１ａおよびＣＤＲＯＭ装填口１０
１ｂを有しており、その内部には、装填されたフロッピ
ィディスクやＣＤＲＯＭ２１０をドライブする、フロッ
ピィディスクドライバ２２４、ＣＤＲＯＭドライバ２２
５（図２参照）も内蔵されている。

【００３９】ここでは、ＣＤＲＯＭ２１０に、本発明に
いう情報管理プログラムの一例が記憶されている。この
ＣＤＲＯＭ２１０がＣＤＲＯＭ装填口１０１ｂから本体
部１０１内に装填され、ＣＤＲＯＭドライバ２２５によ
り、そのＣＤＲＯＭ２１０に記憶された情報管理プログ
ラムがこのパーソナルコンピュータ１００のハードディ
スク内にインストールされる。

【００４０】この情報管理プログラムが記憶されたＣＤ
ＲＯＭは、本発明の情報管理プログラム記憶媒体の一実
施形態に相当する。

【００４１】また、このＣＤＲＯＭに記憶された情報管
理プログラムは、上記のようにしてパーソナルコンピュ
ータ１００のハードディスク内にインストールされる
が、その情報管理プログラムがインストールされた状態
のハードディスクも、本発明の情報管理プログラム記憶
媒体の一実施形態に相当する。

【００４２】さらに、その情報管理プログラムがフロッ
ピィディスク等にダウンロードされるときは、そのダウ
ンロードされた情報管理プログラムを記憶した状態にあ
るフロッピィディスク等も、本発明の情報管理プログラ
ム記憶媒体の一実施形態に相当する。

【００４３】図２は、図１に外観を示すパーソナルコン
ピュータのハードウェア構成図である。

【００４４】ここには、中央演算処理装置（ＣＰＵ）２
２１、ＲＡＭ２２２、ハードディスクコントローラ２２
３、フロッピィディスクドライバ２２４、ＣＤＲＯＭド
ライバ２２５、マウスコントローラ２２６、キーボード
コントローラ２２７、およびディスプレイコントローラ
２２８が示されており、それらはバス２２０で相互に接
続されている。

【００４５】フロッピィディスクドライバ２２４、ＣＤ
ＲＯＭドライバ２２５は、図１を参照して説明したよう
に、それぞれフロッピィディスク２１２、ＣＤＲＯＭ２
１０が装填され、装填されたフロッピィディスク２１
２、ＣＤＲＯＭ２１０をアクセスするものである。

【００４６】図３は、ＣＤＲＯＭに記憶された情報管理
プログラムの一例を示す図である。

【００４７】この図３に示すように、ＣＤＲＯＭ２１０
は、署名手段２５１、統合手段２５２、分離手段２５
３、検証用署名手段２５４、および比較手段２５５を有
する情報管理プログラム２５０が記憶されている。各手
段２２１〜２２５の詳細については後述する。

【００４８】図４は、本発明にいう情報管理プログラム
が動作するもう１つの環境であるコンピュータネットワ
ークを示す図である。

【００４９】この図４には、コンピュータネットワーク
を構成するコンピュータシステムとして２台のクライア
ントマシン３００，４００と１台のサーバマシン５００
が例示されており、これらのコンピュータシステム３０
０，４００，５００は通信網６００を介して互いに接続
されている。

【００５０】各クライアントマシン３００，４００およ
びサーバマシン５００は、基本的には図１，図２に示す
パーソナルコンピュータに通信の機能を付加した構成を
備えている。すなわち、各クライアントマシン３００，
４００およびサーバマシン５００は、ＣＰＵ、主記憶装
置、ハードディスク、通信用ボード等が内蔵された本体
部３０１，４０１，５０１、本体部３０１，４０１，５
０１からの指示により表示画面３０２ａ，４０２ａ，５
０２ａ上に画像や文字列を表示する表示部３０２，４０
２，５０２、本体部３０１，４０１，５０１にユーザの
指示を入力するためのキーボード３０３，４０３，５０
３、表示画面３０２ａ，４０２ａ，５０２ａ上の任意の
位置を指定することにより、その指定時にその位置に表
示されていたアイコン等に応じた指示を入力するマウス
３０４，４０４，５０４を備えている。

【００５１】また、各本体部３０１，４０１，５０１に
は、さらに外観上、フロッピィディスクが装填されるＦ
Ｄ装填口３０１ａ，４０１ａ，５０１ａ、ＣＤＲＯＭ装
填口３０１ｂ，４０１ｂ，５０１ｂを有しており、それ
らの内部には、それらの装填口３０１ａ，３０１ｂ；４
０１ａ，４０１ｂ；５０１ａ，５０１ｂから装填された
フロッピィディスクやＣＤＲＯＭをドライブしてアクセ
スする、フロッピィディスクドライバ、ＣＤＲＯＭドラ
イバも内蔵されている。

【００５２】サーバマシン５００は、クライアントマシ
ン３００，４００のホストコンピュータとして働き、ク
ライアントマシン３００，４００間で送受信される電子
メール等のコンテンツ情報の送受信を仲介する。

【００５３】以下、図１に示すパーソナルコンピュータ
内部、あるいは図４に示すコンピュータネットワーク内
で実行される、本発明に沿った処理について説明する。
ここでは、図１に示すパーソナルコンピュータを動作環
境とする場合は、コンテンツ情報に署名して統合情報を
生成する第１段階と、その統合情報中のコンテンツ情報
が真正なものであるか否か検証を行なう第２段階との双
方がそのパーソナルコンピュータで実行され、図４に示
すコンピュータネットワークを動作環境とする場合は、
上記の態様のほか、上述の第１段階はクライアントマシ
ン３００，４００のうちのコンテンツ情報送信側のマシ
ンで実行され、上述の第２段階はそれらのクライアント
マシン３００，４００のうちの受信側のマシンで実行さ
れるという態様も存在する。

【００５４】図５は、統合情報生成処理の第１例を示す
模式図、図６は、その統合情報生成処理を表わすフロー
チャートである。

【００５５】ここでは先ずコンテンツ情報１０の入力が
行なわれる（ステップＳ１）。コンテンツ情報の入手
は、コンテンツ情報を新たに作成したりあるいは既に存
在するコンテンツ情報を新たに修正あるいは編集して作
成したものであってもよく、あるいは外部で作成された
コンテンツ情報を入手したものであってもよい。

【００５６】次にそのコンテンツ情報１０に署名するた
めの署名鍵の入手が行なわれる（ステップＳ２）。この
署名鍵は、既に記憶しておいたものを読み出してもよ
く、あるいはユーザによりパスワード等として入力され
るものであってもよく、ここではその署名鍵の入手方法
の如何を問うものではない。

【００５７】上記のようにコンテンツ情報と署名鍵が入
手された後、そのコンテンツ情報１０にその署名鍵で署
名処理が行なわれて署名情報が生成される（ステップＳ
３）。この署名処理は、図３に示す情報処理プログラム
２５０の署名手段２５１に相当する。

【００５８】次に、その生成された署名情報をコンテン
ツ情報と統合して統合情報２０を生成する（ステップＳ
４）。この統合情報２０は、本発明で要請される要件と
しては、表示やプリント出力のときにコンテンツ情報と
署名情報が視覚的に一体化されていればよいが、本実施
形態では、表示や出力のときのみでなく、コンテンツ情
報２０ａと署名情報２０ｂが全体として１つの情報とし
て常に一体化された１つのファイルが作成される。この
統合処理（ステップＳ４）は、図３に示す情報処理プロ
グラム２５０における統合手段２５２に相当する。

【００５９】このようにコンテンツ情報と署名情報を一
体化した統合情報を作成することにより、その統合情報
中の署名情報が印影やサインと同様の役割りを果たし、
ユーザに安心感を与えることができる。

【００６０】図７は、統合情報生成処理の第２例を示す
模式図、図８は、その第２例を実現するための、図６に
示すフローチャートからの変更部分を示す部分フローチ
ャートである。

【００６１】図７において図５と異なる点は、コンテン
ツ情報１０に署名処理を行なうための署名鍵が、システ
ム又は装置内の秘密情報から作成されるものであるとい
う点が明示されている点である。

【００６２】この場合、図８に示すように、図６の鍵入
手のステップＳ２は、秘密情報入手のステップ２０１と
その秘密情報に基づいて署名鍵を生成するステップＳ２
０２で構成される。秘密情報としては、図１に示す動作
環境の場合はそのパーソナルコンピュータの装置番号、
図４に示す動作環境の場合はそのコンピュータネットワ
ークにユニークなパスワード等を採用することができ
る。

【００６３】このように署名鍵を秘密情報に基づいて作
成することにより、その署名鍵を用いて生成される署名
情報のユニーク性を高めることができる。

【００６４】図９は、統合情報生成処理の第３例を示す
模式図、図１０は、その第３例を実現するための、図６
に示すフローチャートからの変更部分を示す部分フロー
チャートである。

【００６５】図９において図５とは異なる点は、可視情
報が二次元処理により二次元のビットマップを表わす二
次元情報に変換され、その二次元情報と秘密情報とに基
づいて署名鍵が作成される点である。

【００６６】この場合、図１０に示すように、図６の鍵
入手のステップＳ２は、可視情報入手のステップＳ２１
１と、その入手した可視情報を二次元処理により二次元
ビットマップに変換して二次元情報を生成するステップ
Ｓ２１２と、秘密情報を入手するステップＳ２１３と、
それら二次元情報と秘密情報から署名鍵を生成するステ
ップＳ２１４とで構成される。

【００６７】このように署名鍵を秘密情報のみでなく可
視情報（二次元情報）にも基づいて作成することによ
り、その作成された署名鍵を用いて作成される署名情報
のユニーク性が更に高められる。

【００６８】尚、この第３例における統合情報の生成に
あたっては、署名を行なう前にコンテンツ情報に二次元
情報を組み込むことにより二次元情報が組み込まれたコ
ンテンツ情報を作成し、その二次元情報が組み込まれた
コンテンツ情報に署名することにより得られる署名情報
と、その二次元情報が組み込まれたコンテンツ情報とを
統合してもよく、あるいは、二次元情報を組み込む前の
コンテンツ情報に署名を行ない、その署名により生成さ
れた署名情報と、コンテンツ情報と、二次元情報とを統
合してもよい。

【００６９】図１１は、図９，図１０を参照して説明し
た第３例の具体例を示す模式図である。図１０との相違
点について説明する。

【００７０】この図１１には、手書き入力装置３１が示
されており、ユーザがこの手書き入力装置３１を用いて
自分のサインを入力する。するとそのサインを可視情報
としてその可視情報について二次元処理が行なわれる。
その他の点は、図９，図１０を参照して説明したとおり
である。

【００７１】この場合、統合情報２０として、コンテン
ツ情報２０ａと署名情報２０ｂとの外に二次元情報２０
ｃも一体的に統合された統合情報が生成される。

【００７２】図１２は、図９，図１０を参照して説明し
た第３例のもう１つの具体例を示す模式図である。

【００７３】この図１２には、二次元読み取り装置３２
が示されており、ユーザは、自分の印鑑をその二次読み
取り装置３２に押印する動作を行なう。そうするとその
二次元読み取り装置３２はその印影を読み取ってその印
影が可視情報として入力される。その後の処理は図１１
の場合と同様である。

【００７４】このように、可視情報として手書きサイン
や印影を使用すると、従来から行なわれてきた手書きサ
イン認証や捺印認証と親和性のある署名認証を行なうこ
とができる。

【００７５】図１３は、統合情報生成処理の第４例を示
す模式図、図１４はその第４例を実現するための、図６
に示すフローチャートへの追加部分を示す部分フローチ
ャートである。

【００７６】図１３における、図５に示す第１例との相
違点は、付加情報を入手し、コンテンツ情報に付加情報
を付加した情報を署名鍵で署名する点である。

【００７７】この場合、図６に示すフローチャート中の
コンテンツ情報入手のステップ（ステップＳ１）と鍵入
手のステップ（ステップＳ２）との間Ｐ１に、図１４に
示す付加情報入手のステップ（ステップＳ５）が挿入さ
れる。また、この場合、図６の統合処理のステップ（ス
テップＳ４）では、コンテンツ情報２０ａと署名情報２
０ｂとさらにその付加情報２０ｄとが統合されて統合情
報２０が生成される。

【００７８】ここで、付加情報は、例えば時刻情報であ
ってもよく、上述のサインや印影等の可視情報（二次元
情報）であってもよく、上述の秘密情報に類した情報で
あってもよい。

【００７９】このようにコンテンツ情報に付加情報を付
加して署名することにより、後の処理でその付加情報の
有効利用を図ることができる。

【００８０】図１５は、統合情報生成処理の第５例を示
す構成図、図１６はその第５例を実現するための、図６
に示すフローチャートへの追加部分を示す部分フローチ
ャートである。

【００８１】図１５における、図５に示す第１例との相
違点は、コンテンツ情報に時刻情報が付加されてその時
刻情報が付加されたコンテンツ情報が生成され、その時
刻情報を含むコンテンツ情報に署名処理が行なわれる。
この場合、図６に示すフローチャート中の、コンテンツ
情報入手のステップ（ステップＳ１）と鍵入手のステッ
プ（ステップＳ２）との間Ｐ１に、図１５に示す時刻情
報入手のステップ（ステップＳ６）が挿入される。

【００８２】ここで、この時刻情報は、コンテンツ情報
が作成された時点の時刻を表わす時刻情報であってもよ
くコンテンツ情報に署名を行なう時点の時刻情報であっ
てもよい。

【００８３】このように時刻情報を付加することにより
生成された、時刻情報を含むコンテンツ情報に署名し、
その署名により得られた署名情報と、時刻情報を含むコ
ンテンツ情報とを統合することにより、後の署名照合時
等に時刻情報を運用することができる。

【００８４】次に、統合情報中のコンテンツ情報が真正
なものであるか否かの検証を行なう検証処理について説
明する。

【００８５】図１７は、検証処理の第１例を示す模式
図、図１８はその検証処理の第１例を表わすフローチャ
ートである。

【００８６】ここでは、先ず統合情報２０から署名情報
とコンテンツ情報を分離する分離処理が行なわれる（ス
テップＳ７）。この分離処理は、図３に示す情報管理プ
ログラム２５０の分離手段２５３に相当する。

【００８７】次に、前述した統合情報生成処理において
使用した署名鍵と同一の署名鍵を入手し（ステップＳ
８）、その入手した署名鍵を用いて、その統合情報から
分離されたコンテンツ情報１０に署名処理を行ない検証
用署名情報を生成する（ステップＳ９）。この検証用所
署名情報を作成するための署名処理は、図３に示す情報
管理プログラム２５０の検証用署名手段２５４に相当す
る。

【００８８】さらに、上記のように生成された検証用署
名情報と、統合情報２０から分離された署名情報とを比
較照合してそれらの一致不一致を検出する比較処理が行
なわれる（ステップＳ１０）。この比較処理は、図３に
示す情報管理プログラム２５０の比較手段２２５に相当
する。

【００８９】このように、実際に検証を行なうことがで
きるように構成しておくことにより、コンテンツ情報に
一体化された署名情報に信頼を置くことができ、ユーザ
に一層の安心感を与えることができる。

【００９０】図１９は、検証処理の第２例を示す模式
図、図２０は、その第２例を実現するための、図１８に
示すフローチャートからの変更部分を示す部分フローチ
ャートである。

【００９１】この場合、図２０に示すように、鍵入手の
ステップ（ステップＳ８）は、秘密情報入手のステップ
Ｓ８０１と、その入手した秘密情報に基づいて署名鍵を
生成するステップＳ８０２とで構成される。この図１
９，図２０に示す第２例は、図７，図８を参照して説明
した統合情報生成処理の第２例に対応しており、その統
合情報生成処理の第２例で入手される秘密情報と同一の
秘密情報が入手され、その入手した秘密情報に基づい
て、同一のアルゴリズムにより、その統合情報生成処理
の第２例で生成された署名鍵と同一の署名鍵が生成され
る。

【００９２】図２１は、検証処理の第３例を示す模式
図、図２２は、その第３例を実現するための、図１８に
示すフローチャートからの変更部分を示す部分フローチ
ャートである。

【００９３】この場合、図２２に示すように、図１８の
鍵入手のステップＳ８は、可視情報入手のステップＳ８
１１と、その入手した可視情報を二次元処理により二次
元ビットマップに変換して二次元情報を生成するステッ
プＳ８１２と、秘密情報を入手するステップ８１３と、
それら二次情報と秘密情報から署名鍵を生成するステッ
プＳ８１４とで構成される。

【００９４】この図２１，図２２に示す第３例は、図
９，図１０を参照して説明した統合情報生成処理の第３
例に対応しており、その統合情報生成処理の第３例で入
手される可視情報（二次元情報）および秘密情報と同一
の可視情報（二次元情報）および秘密情報が入手され、
その統合情報生成処理の第３例で生成される署名鍵と同
一の署名鍵が生成される。

【００９５】このように、秘密情報に基づいて、あるい
は可視情報（二次元情報）と秘密情報とに基づいて、鍵
情報を生成するシステムを構築すると、その鍵情報によ
る署名により生成される署名情報のユニーク性を高める
ことができる。

【００９６】図２３は、検証処理の結果を示した模式
図、図２４は、図１８に示す検証処理フローチャートに
付加される部分フローチャートである。

【００９７】図２４に示す部分フローチャートは、図１
８に示すフローチャートの比較処理（ステップ１０）の
後の部分Ｐ２に挿入されるものであり、ここでは、比較
処理（ステップＳ１０）の結果、統合情報２０から分離
されたコンテンツ情報１０に署名処理を行なうことによ
り生成された検証用署名情報と、統合情報２０から分離
された署名情報が一致した場合（ステップＳ１１）にの
み、ユーザによるコンテンツ情報のアクセスが許可され
（ステップＳ１２）、不一致のときはそのアクセスは不
許可となる（ステップＳ１３）。ここでいいうアクセス
は、特定のアクセスにかぎられないが、例えば表示、プ
リント出力、送信等をいう。尚、このコンテンツ情報は
署名情報とともに統合情報として一体化されており、し
たがってここでいうコンテンツ情報のアクセスは統合情
報のアクセスを意味する。

【００９８】このように、検証により真正なコンテンツ
情報であることが確認された場合のみアクセスを許可す
ることにより、改ざんあるいはデータエラーの可能性の
あるコンテンツ情報へのアクセスを防止することができ
る。

【００９９】

【発明の効果】以上、説明したように、本発明によれば
コンテンツ情報と署名情報が例えば表示画面上への表示
あるいは用紙上へのプリント出力等の場合に、視覚的に
一体化された統合情報に統合されているため、その統合
情報として一体化された署名情報が、印影やサインと同
様の役割りを果たし、ユーザに安心感を与えることがで
きる。

【図面の簡単な説明】

【図１】本発明の情報管理装置の一実施形態を構成する
パーソナルコンピュータの外観斜視図である。

【図２】図１に外観を示すパーソナルコンピュータのハ
ードウェア構成図である。

【図３】ＣＤＲＯＭに記憶された情報管理プログラムの
一例を示す図である。

【図４】本発明にいう情報管理プログラムが動作するも
う１つの環境であるコンピュータネットワークを示す図
である。

【図５】統合情報生成処理の第１例を示す模式図であ
る。

【図６】統合情報生成処理の第１例を表わすフローチャ
ートである。

【図７】統合情報生成処理の第２例を示す模式図であ
る。

【図８】統合情報生成処理の第２例を実現するための、
図６に示すフローチャートからの変更部分を示す部分フ
ローチャートである。

【図９】統合情報生成処理の第３例を示す模式図であ
る。

【図１０】統合情報生成処理の第３例を実現するため
の、図６に示すフローチャートからの変更部分を示す部
分フローチャートである。

【図１１】統合情報生成処理の第３例の具体例を示す模
式図である。

【図１２】統合情報生成処理の第３例のもう１つの具体
例を示す模式図である。

【図１３】統合情報生成処理の第４例を示す模式図であ
る。

【図１４】統合情報生成処理の第４例を実現するため
の、図６に示すフローチャートへの追加部分を示す部分
フローチャートである。

【図１５】統合情報生成処理の第５例を示す構成図であ
る。

【図１６】統合情報生成処理の第５例を実現するため
の、図６に示すフローチャートへの追加部分を示す部分
フローチャートである。

【図１７】検証処理の第１例を示す模式図である。

【図１８】検証処理の第１例を表わすフローチャートで
ある。

【図１９】検証処理の第２例を示す模式図である。

【図２０】検証処理の第２例を実現するための、図１８
に示すフローチャートからの変更部分を示す部分フロー
チャートである。

【図２１】検証処理の第３例を示す模式図である。

【図２２】検証処理の第３例を実現するための、図１８
に示すフローチャートからの変更部分を示す部分フロー
チャートである。

【図２３】検証処理の結果を示した模式図である。

【図２４】図１８に示す検証処理フローチャートに付加
される部分フローチャートである。

【符号の説明】

１０ コンテンツ情報 ２０ 情報処理プログラム ２０ａ コンテンツ情報 ２０ｂ 署名情報 ２０ｃ 二次元情報 ２０ｄ 付加情報 １００ パーソナルコンピュータ １０１ 本体部 １０１ａ フロッピィディスク装填口 １０１ｂ ＣＤＲＯＭ装填口 １０２ ＣＲＴディスプレイ １０２ａ 表示画面 １０３ キーボード １０４ マウス ２１０ ＣＤＲＯＭ ２１２ フロッピィディスク ２２１ 中央演算処理装置（ＣＰＵ） ２２２ ＲＡＭ ２５０ 情報管理プログラム ２５１ 署名手段 ２５２ 統合手段 ２５３ 分離手段 ２５４ 検証用署名手段 ２５５ 比較手段 ３００，４００ クライアントマシン ５００ サーバマシン

───────────────────────────────────────────────────── フロントページの続き (72)発明者 秋山 良太 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 佐々木 孝興 東京都港区芝浦４丁目15番33号 株式会社 富士通ビー・エス・シー内 Ｆターム(参考） 5B017 AA01 BA05 BA07 BB02 CA08 CA16 5C076 AA02 AA14 AA15 BA06 5J104 AA09 AA11 LA06 NA27 9A001 EE03 HZ28 JJ67 LL02

Claims (17)

【特許請求の範囲】
1. 【請求項１】 コンテンツ情報に署名鍵で署名すること
   により署名情報を生成し、 該コンテンツ情報と該署名情報を、視覚的に一体化され
   た統合情報に統合することを特徴とする情報管理方法。
2. 【請求項２】 所定の秘密情報に基づいて署名鍵を生成
   し、この生成された署名鍵でコンテンツ情報に署名する
   ことを特徴とする請求項１記載の情報管理方法。
3. 【請求項３】 所定の可視情報を二次元ビットマップに
   変換することにより二次元情報を生成し、この生成され
   た二次元情報と所定の秘密情報とに基づいて署名鍵を生
   成し、この生成された署名鍵でコンテンツ情報に署名す
   ることを特徴とする請求項１記載の情報管理方法。
4. 【請求項４】 前記可視情報が手書きされた情報である
   ことを特徴とする請求項３記載の情報管理方法。
5. 【請求項５】 前記可視情報が押印された情報であるこ
   とを特徴とする請求項３記載の情報管理方法。
6. 【請求項６】 コンテンツ情報への署名に代えて、コン
   テンツ情報に所定の付加情報を付加した情報に署名鍵で
   署名し、該コンテンツ情報と該署名鍵とさらに該付加情
   報とを統合することによって、視覚的に一体化された統
   合情報を生成することを特徴とする請求項１記載の情報
   管理方法。
7. 【請求項７】 コンテンツ情報に時刻情報を付加し、時
   刻情報が付加されたコンテンツ情報に署名鍵で署名する
   ことを特徴とする請求項１記載の情報管理方法。
8. 【請求項８】 前記統合情報からコンテンツ情報と署名
   情報を分離するとともに、該統合情報から分離されたコ
   ンテンツ情報に署名鍵で署名することにより検証用署名
   情報を生成し、この生成された検証用署名情報と、前記
   統合情報から分離された署名情報とを比較することを特
   徴とする請求項１記載の情報管理方法。
9. 【請求項９】 所定の秘密情報に基づいて署名鍵を生成
   し、この生成された署名鍵で、前記統合情報から分離さ
   れたコンテンツ情報に署名することを特徴とする請求項
   ８記載の情報管理方法。
10. 【請求項１０】 所定の可視情報を二次元ビットマップ
    に変換することにより二次元情報を生成し、この生成さ
    れた二次元情報と所定の秘密情報とに基づいて署名鍵を
    生成し、この生成された署名鍵で、前記統合情報から分
    離されたコンテンツ情報に署名することを特徴とする請
    求項８記載の情報管理方法。
11. 【請求項１１】 前記統合情報から分離された署名情報
    と、該統合情報から分離されたコンテンツ情報に署名鍵
    で署名することにより得られた検証用署名情報とを比較
    した結果これら双方の署名情報が一致した場合に、該統
    合情報へのアクセスを許容することを特徴とする請求項
    ８記載の情報管理方法。
12. 【請求項１２】 コンテンツ情報に署名鍵で署名するこ
    とにより署名情報を生成する署名手段と、 前記署名手段により署名されたコンテンツ情報と該署名
    により生成された署名情報を、視覚的に一体化された統
    合情報に統合する統合手段とを備えたことを特徴とする
    情報管理装置。
13. 【請求項１３】 前記統合情報からコンテンツ情報と署
    名情報を分離する分離手段と、 該統合情報から分離されたコンテンツ情報に署名鍵で署
    名することにより検証用署名情報を生成する検証用署名
    手段と、 該検証用署名手段で生成された検証用署名情報と、前記
    分離手段により前記統合情報から分離された署名情報と
    を比較する比較手段とを備えたことを特徴とする請求項
    １２記載の情報管理装置。
14. 【請求項１４】 前記比較手段は、前記分離手段により
    前記統合情報から分離された署名情報と、前記検証用署
    名手段により生成された検証用署名情報とを比較した結
    果これら双方の署名情報が一致した場合に、該統合情報
    へのアクセスを許容するものであることを特徴とする請
    求項１３記載の情報管理装置。
15. 【請求項１５】 コンテンツ情報に署名鍵で署名するこ
    とにより署名情報を生成する署名手段と、 前記署名手段により署名されたコンテンツ情報と該署名
    により生成された署名情報を、視覚的に一体化された統
    合情報に統合する統合手段とを有する情報管理プログラ
    ムが記憶されていることを特徴とする情報管理プログラ
    ム記憶媒体。
16. 【請求項１６】 前記情報管理プログラムは、 前記統合情報からコンテンツ情報と署名情報を分離する
    分離手段と、 該統合情報から分離されたコンテンツ情報に署名鍵で署
    名することにより検証用署名情報を生成する検証用署名
    手段と、 該検証用署名手段で生成された検証用署名情報と、前記
    分離手段により前記統合情報から分離された署名情報と
    を比較する比較手段とを、さらに有するものであること
    を特徴とする請求項１５記載の情報管理プログラム記憶
    媒体。
17. 【請求項１７】 前記比較手段は、前記分離手段により
    前記統合情報から分離された署名情報と、前記検証用署
    名手段により生成された検証用署名情報とを比較した結
    果これら双方の署名情報が一致した場合に、該統合情報
    へのアクセスを許容するものであることを特徴とする請
    求項１６記載の情報管理プログラム記憶媒体。