JP2001209581A - 正当性検証システム、正当性検証方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 原本性保証電子保存装置以外の装置上に原本
のコピーを保持する場合に、このコピーが原本の保存デ
ータと一致することを効率良く保証すること。 【解決手段】 原本性保証電子保存装置１０６の証明書
発行部１０６が原本をコピーした複写データについての
保存証明書を発行し、外部装置１１０の検証部１１３が
保存証明書に基づいて複写データの正当性を検証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、所定の記憶部に
記憶した原本データを複写した複写データの正当性を検
証する正当性検証システム、正当性検証方法およびその
方法をコンピュータに実行させるプログラムを記録した
コンピュータ読み取り可能な記録媒体に関し、特に、原
本性保証電子保存装置以外の装置上に原本のコピーを保
持する場合に、このコピーが原本の保存データと一致す
ることを効率良く保証することができる正当性検証シス
テム、正当性検証方法および記録媒体に関する。

【０００２】

【従来の技術】近年のコンピュータ技術の進展に伴うペ
ーパーレス化の進展に伴って、紙によって原本書類とし
て保存されていた情報が電子データの形式で保存される
場合が増えてきたため、かかる電子データの原本性を保
証する従来技術が知られている。

【０００３】たとえば、「金井他：原本性保証電子保存
システムの開発−システムの構築−，Medical Imaging
Tecnology，Vol.16，No.4，Proceedings of JAMIT Annu
al Meeting'98(1998)」や、「国分他：原本性保証電子
保存システムの開発，（特）情報処理振興事業協会発行
創造的ソフトウエア育成事業およびエレクトロニック
・コマース推進事業 最終成果発表会論文集 創造的ソ
フトウエア育成事業編(1998)」には、電子データの原本
性を保証するシステムの一例が開示されている。

【０００４】かかる従来技術を用いると、電子データの
原本性を保証することが可能となり、これにより原本書
類を電子データの形式で保存し、もって高度情報化社会
の推進並びに社会全体の生産性向上に寄与することがで
きる。

【０００５】

【発明が解決しようとする課題】しかしながら、これら
の従来技術は、あくまでも原本性保証電子保存装置内部
で管理されている保存データの原本性を保証するもので
しかないので、そのコピーを作成して外部の装置上に保
持する際に、このコピーが原本の保存データと本当に一
致するか否かを効率良く保証することができないという
問題がある。

【０００６】すなわち、原本性保証電子保存装置以外の
装置上に原本のコピーを保持する場合には、このコピー
とともに原本の保存データについても当該装置上に移動
しなければ、該コピーと原本の保存データが一致するか
否かを調べることができないこととなる。

【０００７】ここで、本来原本としての保存データは、
原本性保証電子保存装置上にのみ保持すべきであり、様
々な装置上を移動させることとしたのでは、原本の保存
データの喪失や原本の保存データの改ざんを招く機会を
与えることとなるので、妥当ではない。なお、原本を移
動する代わりに原本のコピーを移動することも考えられ
るが、原本の保存データをコピーしたものはすでに原本
とは言えない。

【０００８】これらのことから、原本性保証電子保存装
置以外の装置上に原本のコピーを保持する場合に、この
コピーが原本の保存データと一致することをいかに効率
良く検証するかが極めて重要な課題となっている。

【０００９】この発明は、上記問題（課題）に鑑みてな
されたものであり、原本性保証電子保存装置以外の装置
上に原本のコピーを保持する場合に、このコピーが原本
の保存データと一致することを効率良く保証することが
できる原本性保証電子保存システム、正当性保証方法お
よび記録媒体を提供することを目的とする。

【００１０】

【課題を解決するための手段】上記目的を達成するため
に、請求項１に記載の発明にかかる正当性検証システム
は、所定の記憶部に記憶した原本データを複写した複写
データの正当性を検証する正当性検証システムにおい
て、前記複写データが前記原本データとその内容が一致
することを証明する証明書を発行する証明書発行手段
と、前記証明書発行手段により発行された証明書に基づ
いて、前記複写データの正当性を検証する検証手段と、
を備えたことを特徴とする。

【００１１】この請求項１に記載の発明によれば、複写
データが原本データとその内容が一致することを証明す
る証明書を発行し、発行した証明書に基づいて複写デー
タの正当性を検証することとしたので、原本性保証電子
保存装置以外の装置上に原本のコピーを保持する場合
に、このコピーが原本の保存データと一致することを効
率良く保証することができる。

【００１２】また、請求項２に記載の発明にかかる正当
性検証システムは、請求項１に記載の発明において、前
記証明書発行手段は、前記記憶部に記憶した前記原本デ
ータについての第１のハッシュ値を算定する第１のハッ
シュ値算定手段と、前記第１のハッシュ値算定手段によ
り算定された第１のハッシュ値を所定の秘密鍵で暗号化
する暗号化手段と、前記暗号化手段により暗号化された
暗号データを証明書として出力する証明書出力手段と、
を備えたことを特徴とする。

【００１３】この請求項２に記載の発明によれば、記憶
部に記憶した原本データについての第１のハッシュ値を
算定し、算定した第１のハッシュ値を所定の秘密鍵で暗
号化し、暗号化した暗号データを証明書として出力する
こととしたので、迅速かつ効率良く証明書を発行するこ
とができる。

【００１４】また、請求項３に記載の発明にかかる正当
性検証システムは、請求項１に記載の発明において、前
記証明書発行手段は、前記原本データについての第１の
ハッシュ値を算定する第１のハッシュ値算定手段と、前
記第１のハッシュ値算定手段により算定された第１のハ
ッシュ値、現在時刻および前記原本データの識別情報を
含む証明内容を作成する証明内容作成手段と、前記証明
内容作成手段により作成された証明内容についての第２
のハッシュ値を算定する第２のハッシュ値算定手段と、
前記第２のハッシュ値算定手段により算定された第２の
ハッシュ値並びに前記証明内容作成手段により作成され
た証明内容からなる証明書を出力する証明書出力手段
と、を備えたことを特徴とする。

【００１５】この請求項３に記載の発明によれば、原本
データについての第１のハッシュ値を算定し、算定した
第１のハッシュ値、現在時刻および原本データの識別情
報を含む証明内容を作成し、作成した証明内容について
の第２のハッシュ値を算定し、算定した第２のハッシュ
値並びに証明内容からなる証明書を出力することとした
ので、２重にハッシュ化した高い正当性を保証すること
ができる証明書を発行することができる。

【００１６】また、請求項４に記載の発明にかかる正当
性検証システムは、請求項３に記載の発明において、前
記第１のハッシュ値算定手段は、前記記憶部に記憶した
原本データの最新版の内容データとその属性情報につい
ての第１のハッシュ値を算定することを特徴とする。

【００１７】この請求項４に記載の発明によれば、記憶
部に記憶した原本データの最新版の内容データとその属
性情報についての第１のハッシュ値を算定することとし
たので、正当性を保証すべき内容のみに限定した保証書
を効率良く発行することができる。

【００１８】また、請求項５に記載の発明にかかる正当
性検証システムは、請求項２に記載の発明において、前
記検証手段は、前記証明書発行手段により発行された証
明書とともに検証要求を受け付けた際に、当該証明書を
前記秘密鍵に対応する公開鍵で復号化する復号化手段
と、前記所定の記憶部に記憶した原本データのハッシュ
値を算定するハッシュ値算定手段と、前記算定手段によ
り算定されたハッシュ値および前記復号化手段により復
号化された値を比較して、両者が一致する場合にのみ前
記複写データが正当であるものと判定する判定手段と、
を備えたことを特徴とする。

【００１９】この請求項５に記載の発明によれば、発行
された証明書とともに検証要求を受け付けた際に、当該
証明書を秘密鍵に対応する公開鍵で復号化するととも
に、記憶部に記憶した原本データのハッシュ値を算定
し、算定したハッシュ値および復号化された値を比較し
て、両者が一致する場合にのみ複写データが正当である
ものと判定することとしたので、迅速かつ効率良く複写
データの正当性を検証することができる。

【００２０】また、請求項６に記載の発明にかかる正当
性検証システムは、請求項３に記載の発明において、前
記検証手段は、前記証明書に含まれる前記第２のハッシ
ュ値を前記秘密鍵に対応する公開鍵で復号化する復号化
手段と、前記証明書に含まれる証明内容についての第３
のハッシュ値を算定する第３のハッシュ値算定手段と、
前記復号化手段により復号化された第２のハッシュ値お
よび前記第３のハッシュ値算定手段により算定された第
３のハッシュ値が一致する場合に、前記証明内容に含ま
れる識別情報に対応する原本データを前記記憶部から読
み出す読出手段と、前記読出手段により読み出された原
本データについての第４のハッシュ値を算定する第４の
ハッシュ値算定手段と、前記第４のハッシュ値算定手段
により算定された第４のハッシュ値および前記証明内容
に含まれる第１のハッシュ値とを比較して、両者が一致
する場合にのみ前記複写データが正当であるものと判定
する判定手段と、を備えたことを特徴とする。

【００２１】この請求項６に記載の発明によれば、証明
書に含まれる第２のハッシュ値を秘密鍵に対応する公開
鍵で復号化するとともに、証明書に含まれる証明内容に
ついての第３のハッシュ値を算定し、この復号化された
第２のハッシュ値および算定された第３のハッシュ値が
一致する場合に、証明内容に含まれる識別情報に対応す
る原本データを記憶部から読み出し、読み出した原本デ
ータについての第４のハッシュ値を算定し、算定した第
４のハッシュ値および証明内容に含まれる第１のハッシ
ュ値を比較して、両者が一致する場合にのみ複写データ
が正当であるものと判定することとしたので、より確実
に複写データが正当なものであるか否かを検証すること
ができる。

【００２２】また、請求項７に記載の発明にかかる正当
性検証システムは、請求項６に記載の発明において、前
記第４のハッシュ値算定手段は、前記読出手段により読
み出された原本データの最新版の内容データとその属性
情報についての第４のハッシュ値を算定することを特徴
とする。

【００２３】この請求項７に記載の発明によれば、読み
出された原本データの最新版の内容データとその属性情
報についての第４のハッシュ値を算定することとしたの
で、検証時間の短縮化を図ることができる。

【００２４】また、請求項８に記載の発明にかかる正当
性検証方法は、所定の記憶部に記憶した原本データを複
写した複写データの正当性を検証する正当性検証方法に
おいて、前記複写データが前記原本データとその内容が
一致することを証明する証明書を発行する証明書発行工
程と、前記証明書発行工程により発行された証明書に基
づいて、前記複写データの正当性を検証する検証工程
と、を含んだことを特徴とする。

【００２５】この請求項８に記載の発明によれば、複写
データが原本データとその内容が一致することを証明す
る証明書を発行し、発行した証明書に基づいて複写デー
タの正当性を検証することとしたので、原本性保証電子
保存装置以外の装置上に原本のコピーを保持する場合
に、このコピーが原本の保存データと一致することを効
率良く保証することができる。

【００２６】また、請求項９に記載の発明にかかる正当
性検証方法は、請求項８に記載の発明において、前記証
明書発行工程は、前記記憶部に記憶した前記原本データ
についての第１のハッシュ値を算定する第１のハッシュ
値算定工程と、前記第１のハッシュ値算定工程により算
定された第１のハッシュ値を所定の秘密鍵で暗号化する
暗号化工程と、前記暗号化工程により暗号化された暗号
データを証明書として出力する証明書出力工程と、を含
んだことを特徴とする。

【００２７】この請求項９に記載の発明によれば、記憶
部に記憶した原本データについての第１のハッシュ値を
算定し、算定した第１のハッシュ値を所定の秘密鍵で暗
号化し、暗号化した暗号データを証明書として出力する
こととしたので、迅速かつ効率良く証明書を発行するこ
とができる。

【００２８】また、請求項１０に記載の発明にかかる正
当性検証方法は、請求項８に記載の発明において、前記
証明書発行工程は、前記原本データについての第１のハ
ッシュ値を算定する第１のハッシュ値算定工程と、前記
第１のハッシュ値算定工程により算定された第１のハッ
シュ値、現在時刻および前記原本データの識別情報を含
む証明内容を作成する証明内容作成工程と、前記証明内
容作成工程により作成された証明内容についての第２の
ハッシュ値を算定する第２のハッシュ値算定工程と、前
記第２のハッシュ値算定工程により算定された第２のハ
ッシュ値並びに前記証明内容作成工程により作成された
証明内容からなる証明書を出力する証明書出力工程と、
を含んだことを特徴とする。

【００２９】この請求項１０に記載の発明によれば、原
本データについての第１のハッシュ値を算定し、算定し
た第１のハッシュ値、現在時刻および原本データの識別
情報を含む証明内容を作成し、作成した証明内容につい
ての第２のハッシュ値を算定し、算定した第２のハッシ
ュ値並びに証明内容からなる証明書を出力することとし
たので、２重にハッシュ化した高い正当性を保証するこ
とができる証明書を発行することができる。

【００３０】また、請求項１１に記載の発明にかかる正
当性検証方法は、請求項１０に記載の発明において、前
記第１のハッシュ値算定工程は、前記記憶部に記憶した
原本データの最新版の内容データとその属性情報につい
ての第１のハッシュ値を算定することを特徴とする。

【００３１】この請求項１１に記載の発明によれば、記
憶部に記憶した原本データの最新版の内容データとその
属性情報についての第１のハッシュ値を算定することと
したので、正当性を保証すべき内容のみに限定した保証
書を効率良く発行することができる。

【００３２】また、請求項１２に記載の発明にかかる正
当性検証方法は、請求項９に記載の発明において、前記
検証工程は、前記証明書発行工程により発行された証明
書とともに検証要求を受け付けた際に、当該証明書を前
記秘密鍵に対応する公開鍵で復号化する復号化工程と、
前記所定の記憶部に記憶した原本データのハッシュ値を
算定するハッシュ値算定工程と、前記算定工程により算
定されたハッシュ値および前記復号化工程により復号化
された値を比較して、両者が一致する場合にのみ前記複
写データが正当であるものと判定する判定工程と、を含
んだことを特徴とする。

【００３３】この請求項１２に記載の発明によれば、発
行された証明書とともに検証要求を受け付けた際に、当
該証明書を秘密鍵に対応する公開鍵で復号化するととも
に、記憶部に記憶した原本データのハッシュ値を算定
し、算定したハッシュ値および復号化された値を比較し
て、両者が一致する場合にのみ複写データが正当である
ものと判定することとしたので、迅速かつ効率良く複写
データの正当性を検証することができる。

【００３４】また、請求項１３に記載の発明にかかる正
当性検証方法は、請求項１０に記載の発明において、前
記検証工程は、前記証明書に含まれる前記第２のハッシ
ュ値を前記秘密鍵に対応する公開鍵で復号化する復号化
工程と、前記証明書に含まれる証明内容についての第３
のハッシュ値を算定する第３のハッシュ値算定工程と、
前記復号化工程により復号化された第２のハッシュ値お
よび前記第３のハッシュ値算定工程により算定された第
３のハッシュ値が一致する場合に、前記証明内容に含ま
れる識別情報に対応する原本データを前記記憶部から読
み出す読出工程と、前記読出工程により読み出された原
本データについての第４のハッシュ値を算定する第４の
ハッシュ値算定工程と、前記第４のハッシュ値算定工程
により算定された第４のハッシュ値および前記証明内容
に含まれる第１のハッシュ値とを比較して、両者が一致
する場合にのみ前記複写データが正当であるものと判定
する判定工程と、を含んだことを特徴とする。

【００３５】この請求項１３に記載の発明によれば、証
明書に含まれる第２のハッシュ値を秘密鍵に対応する公
開鍵で復号化するとともに、証明書に含まれる証明内容
についての第３のハッシュ値を算定し、この復号化され
た第２のハッシュ値および算定された第３のハッシュ値
が一致する場合に、証明内容に含まれる識別情報に対応
する原本データを記憶部から読み出し、読み出した原本
データについての第４のハッシュ値を算定し、算定した
第４のハッシュ値および証明内容に含まれる第１のハッ
シュ値を比較して、両者が一致する場合にのみ複写デー
タが正当であるものと判定することとしたので、より確
実に複写データが正当なものであるか否かを検証するこ
とができる。

【００３６】また、請求項１４に記載の発明にかかる正
当性検証方法は、請求項１３に記載の発明において、前
記第４のハッシュ値算定工程は、前記読出工程により読
み出された原本データの最新版の内容データとその属性
情報についての第４のハッシュ値を算定することを特徴
とする。

【００３７】この請求項１４に記載の発明によれば、読
み出された原本データの最新版の内容データとその属性
情報についての第４のハッシュ値を算定することとした
ので、検証時間の短縮化を図ることができる。

【００３８】また、請求項１５に記載の発明にかかる記
録媒体は、前記請求項８〜１４のいずれか一つに記載さ
れた方法をコンピュータに実行させるプログラムを記録
したことで、そのプログラムが機械読み取り可能とな
り、これによって、請求項８〜１４の動作をコンピュー
タによって実現することができる。

【００３９】

【発明の実施の形態】以下に添付図面を参照して、この
発明にかかる正当性検証システム、正当性検証方法およ
びその方法をコンピュータに実行させるプログラムを記
録したコンピュータ読み取り可能な記録媒体の好適な実
施の形態を詳細に説明する。

【００４０】図１は、本実施の形態で用いる正当性検証
システムのシステム構成を示すブロック図である。同図
に示す正当性検証システムは、原本の保存データを保持
する原本性保証電子保存装置１００と、この原本の保存
データのコピーを原本性保証電子保存装置１００から受
け取る外部装置１１０とをネットワークで接続したもの
である。

【００４１】すなわち、この正当性検証システムでは、
原本性保証電子保存装置１００が大容量記憶媒体１０１
上に保持する原本のコピーを作成する際に、このコピー
が原本と同一であることを検証できる保存証明書を発行
し、これにより外部装置１１０上でコピーの正当性を検
証できるようにしている。

【００４２】同図に示すように、原本性保証電子保存装
置１００は、大容量記憶媒体１０１と、通信ポート１０
２と、プログラム格納媒体１０３と、内部記憶媒体１０
４と、内部タイマ１０５と、証明書発行部１０６と、制
御部１０７とからなる。

【００４３】大容量記憶媒体１０１は、原本となる電子
データなどを記憶する大容量の二次記憶装置であり、た
とえば光磁気ディスクやＣＤ−Ｒなどからなる。通信ポ
ート１０２は、ネットワークを介して外部装置１１０と
の通信をおこなうためのインターフェース部であり、た
とえばＬＡＮカードなどの通信モデムなどからなる。

【００４４】プログラム格納媒体１０３は、主制御プロ
グラム、ハッシュプログラム、鍵生成プログラム、暗号
化プログラムおよび復号化プログラムなどの各種プログ
ラムを格納したメモリであり、たとえば書換可能なＥＥ
ＰＲＯＭや読み出し専用のＲＯＭなどからなる。

【００４５】内部記憶媒体１０４は、各種プログラムの
実行に必要となるパラメータを記憶するＥＥＰＲＯＭな
どからなるメモリであり、具体的には、装置暗号鍵、装
置復号鍵、媒体認証コードリスト、最新データ識別番
号、タイマ設定履歴ファイルおよびアカウント管理リス
トなどを記憶する。内部タイマ１０５は、制御部１０７
の本体をなすプロセッサ１０６がプログラムの実行時に
所得する時刻を計時するタイマである。

【００４６】証明書発行部１０６は、原本性保証電子保
存装置１００が大容量記憶媒体１０１上に保持する原本
のコピーを作成した場合に、外部装置１１０からの要求
に基づいてこのコピーが原本と同一であることを検証で
きる保存証明書を発行する処理部である。

【００４７】具体的には、原本の保存データは、データ
属性ファイル、データアクセス履歴ファイル、データ認
証ファイルおよびコンテンツファイルにより形成される
が、このうち外部装置にコピーを作成する対象となるの
は、基本的に最新バージョンの状態（属性情報含む）だ
けであり、アクセス履歴についてまで外部にコピーを作
成する必要はないので、この証明書発行部１０６は、コ
ンテンツファイルのうちの最新バージョンに相当するフ
ァイルと、データ属性情報のみを対象として保存証明書
を作成する。

【００４８】なお、大容量記憶媒体１０１については、
図中に破線で示したように原本性保証電子保存装置１０
０から取り外し可能としても良いが、その他の構成部位
については原本性保証電子保存装置１００と物理的に一
体化し、通信ポート１０２以外からのアクセスを受け付
けない耐タンパー性を有する構成にする。

【００４９】ただし、この耐タンパー性には、筐体を開
けられないようにシールを貼る程度のレベルから、筐体
を開けた場合に装置が動作しなくなるレベルまで様々な
ものがあるが、本発明はこの耐タンパー性のレベルには
特段の制限を受けない。

【００５０】制御部１０７は、その実体はプロセッサで
あり、プログラム格納媒体１０３に格納された主制御プ
ログラム、ハッシュプログラム、鍵生成プログラム、暗
号化プログラムおよび復号化プログラムなどの各種プロ
グラムを読み出して実行することになる。

【００５１】具体的には、この制御部１０７では、大容
量記憶媒体１０１上に保持した原本のコピーを作成した
場合に、外部装置１１０からの要求に応答して証明書発
行部１０６に対して保存証明書の発行を指示し、この証
明書発行部１０６により発行された保存証明書を外部装
置１１０に送信する。これにより、外部装置１１０は、
この保存証明書を用いて複写データの正当性を検証する
ことができる。

【００５２】つぎに、外部装置１１０の構成について説
明する。図１に示すように、この外部装置１１０は、通
信ポート１１１と、記憶部１１２と、検証部１１３と、
制御部１１４とからなる。

【００５３】通信ポート１１１は、ネットワークを介し
て原本性保証電子保存１００との通信をおこなうための
インターフェース部であり、記憶部１１２は、原本性保
証電子保存装置１００からネットワーク通信により受け
取った原本の複写データなどを記憶する記憶媒体であ
り、制御部１１４は、外部装置１１０の全体制御をおこ
なう制御部である。

【００５４】検証部１１３は、原本性保証電子保存装置
１００から複写データとともに受け取った保存証明書に
基づいて、この複写データの正当性すなわちこの複写デ
ータが大容量記憶媒体１０１上に保持した原本の保存デ
ータと一致するか否かを検証する処理部である。

【００５５】すなわち、この検証部１１３が、保存証明
書に基づいて複写データの正当性を効率良く検証するの
で、この外部装置１１０上に原本を移動しなくとも、こ
の複写データが大容量記憶媒体１０１上に保持した原本
の保存データと一致するか否かを確認することができ
る。

【００５６】上記構成を有する原本性保証電子保存装置
１００および外部装置１１０からなる正当性検証システ
ムを用いることにより、原本の保存データを複写した複
写データの正当性を外部装置１１０上で効率良く検証す
ることができる。

【００５７】つぎに、図１に示した証明書発行部１０６
による保存証明書の作成手順について説明する。図２
は、図１に示した証明書発行部１０６による保存証明書
の作成手順を示すフローチャートであり、また、図３
は、図１に示した証明書発行部１０６による保存証明書
の作成概念を説明するための説明図である。

【００５８】図２および図３に示すように、この証明書
発行部１０６は、外部装置１１０から保存証明書取得要
求とともに、保存証明書の取得対象となる保存データの
保存データ識別番号を受け付けたならば、後述する最新
バージョン正当性検証処理をおこない（ステップＳ２０
１〜Ｓ２０２）、正当性の検証に失敗したならば（ステ
ップＳ２０２否定）、エラー処理（ステップＳ２１１）
の後に処理を終了する。

【００５９】これに対して、正当性の検証を成功した場
合（ステップＳ２０２肯定）には、データ属性情報ファ
イル３０１と最新バージョンのコンテンツファイル全体
に対してハッシュ値を計算してファイルハッシュ値３０
８とする（ステップＳ２０３）。

【００６０】図３の例においては、保存データ３００
が、データ属性情報ファイル３０１と、データアクセス
履歴ファイル３０２と、データ認証ファイル３０３と、
バージョン１情報３０４と、バージョン２情報３０５
と、バージョン３情報３０６とからなるので、このデー
タ属性情報ファイル３０１および最新バージョンのコン
テンツファイルを合わせたデータ３０７についてハッシ
ュ値を計算して、これをファイルハッシュ値３０８とし
ている。

【００６１】そして、このファイルハッシュ値３０８、
内部タイマ１０５から取得した現在の日時情報（保存証
明取得日時情報）、装置復号鍵（装置公開鍵）および保
存データ識別番号を合わせて保存証明内容３０９とする
（ステップＳ２０４）。

【００６２】また、この保存証明内容３０９に対してハ
ッシュ値を計算し、これを保存証明内容ハッシュ値３１
０とし（ステップＳ２０５）、この保存証明内容ハッシ
ュ値３１０を装置暗号鍵（装置秘密鍵）で暗号化して、
これを保存証明内容署名３１１とする（ステップＳ２０
６）。そして、先の保存証明内容３０９に保存証明内容
署名を３１１付与して保存証明書とし（ステップＳ２０
７）、この保存証明書を外部装置１１０に送出する（ス
テップＳ２０８）。

【００６３】なお、コンテンツ取得フラグが真（ＴＲＵ
Ｅ）であり、コンテンツの要求がなされている場合（ス
テップＳ２０９肯定）には、データ属性情報ファイルと
最新バージョンのコンテンツファイルとを外部装置に送
出した後に（ステップＳ２１０）処理を終了する。

【００６４】上記一連の処理をおこなうことにより、複
写データの正当性を検証するための保存証明書を作成
し、該作成した保存証明書を外部装置１１０に送信する
ことができる。

【００６５】つぎに、図１に示した検証部１１３による
保存証明書の検証処理について説明する。図４は、図１
に示した検証部１１３による保存証明書の検証処理手順
を示すフローチャートである。

【００６６】同図に示すように、まず最初に保存証明書
から保存証明内容署名並びに装置公開鍵証明書を取り出
して（ステップＳ４０１〜Ｓ４０２）、この装置公開鍵
証明書を検証し（ステップＳ４０３）、装置公開鍵証明
書の検証に失敗したならば（ステップＳ４０４否定）、
公開鍵証明書の正当性の確認ができないことをユーザに
警告し（ステップＳ４０５）、エラー処理をおこなった
後に（ステップＳ４１５）処理を終了する。

【００６７】これに対して、装置公開鍵証明書の検証に
成功したならば（ステップＳ４０４肯定）、この装置公
開鍵で保存証明内容署名を復号し（ステップＳ４０
６）、保存証明書の保存証明内容部分についてハッシュ
値を計算する（ステップＳ４０７）。

【００６８】そして、計算したハッシュ値と先に復号し
た保存内容署名とを比較し（ステップＳ４０８）、両者
が一致しない場合（ステップＳ４０８否定）には、保存
証明書が壊れていることをユーザに警告し（ステップＳ
４０９）、エラー処理をおこなった後に（ステップＳ４
１５）処理を終了する。

【００６９】一方、両者が一致する場合（ステップＳ４
０８肯定）には、保存証明書とともに保存してあるデー
タ属性情報ファイル、最新バージョンのコンテンツファ
イルすべてを合わせたもののハッシュ値を計算した後
（ステップＳ４１０）、保存証明書からファイルハッシ
ュ値を取り出す（ステップＳ４１１）。

【００７０】そして、計算したハッシュ値がファイルハ
ッシュ値とを比較し（ステップＳ４１２）、両者が一致
しない場合（ステップＳ４１２否定）には、保存証明書
とともに保存してあるファイルが改変されていることを
ユーザに警告し（ステップＳ４１３）、エラー処理をお
こなった後に（ステップＳ４１５）処理を終了する。

【００７１】これに対して、両者が一致する場合（ステ
ップＳ４１２肯定）には、保存証明書の確認が成功した
旨を保存証明書の日時情報とともにユーザに表示した後
に（ステップＳ４１４）、処理を終了する。

【００７２】上記一連の処理をおこなうことにより、証
明書発行部１０６により発行された保存証明書に基づい
て、検証部１１３が複写データの正当性を検証すること
ができる。

【００７３】ところで、上記検証部１１３がおこなう検
証処理では、保存証明書の証明対象となるコンテンツに
変更がない場合を示したが、場合によっては、原本性保
証電子保存装置１００の内部においては、当該コンテン
ツが最新の状態でない状況も生じ得る。

【００７４】そこで、かかる場合には、外部装置１１０
が原本性保証電子保存装置１００に対して保存証明書を
提示することにより、保存証明書の正当性の検証と、そ
の保存証明書が対象とするコンテンツが最新の状態であ
るか否かを確認できることとする。なお、かかる検証処
理は、原本性保証電子保存装置１００の証明書発行部１
０６によりおこなわれることとなる。

【００７５】図５は、図１に示した原本性保証電子保存
装置１００がおこなう保存証明書の正当性の検証処理並
びにその保存証明書が対象とするコンテンツが最新の状
態であるか否かの確認処理手順を示すフローチャートで
ある。

【００７６】同図に示すように、まず最初に、受け取っ
た保存証明書から保存証明内容署名並びに装置公開鍵証
明書を取り出し（ステップＳ５０１〜Ｓ５０２）、この
装置公開鍵証明書が内部記憶媒体１０４に記録されてい
る装置公開鍵証明書と一致するか否かを確認し（ステッ
プＳ５０３）、両者が一致しない場合（ステップＳ５０
３否定）には、エラー処理をおこなった後に（ステップ
Ｓ５１８）処理を終了する。

【００７７】これに対して、両者が一致する場合（ステ
ップＳ５０３肯定）には、装置公開鍵で保存証明内容署
名を復号し（ステップＳ５０４）、保存証明書の保存証
明内容部分についてハッシュ値を計算する（ステップＳ
５０５）。

【００７８】そして、計算したハッシュ値と先に復号し
た保存証明内容署名が一致するか否かを確認し（ステッ
プＳ５０６）、両者が一致しない場合（ステップＳ５０
６否定）には、エラー処理をおこなった後に（ステップ
Ｓ５１８）処理を終了する。

【００７９】これに対して、両者が一致する場合（ステ
ップＳ５０６肯定）には、保存証明書から保存データ識
別番号を取得し（ステップＳ５０７）、この保存データ
識別番号を渡して後述する最新バージョンの正当性検証
処理をおこない（ステップＳ５０８）、検証に失敗した
ならば（ステップＳ５０９否定）、エラー処理をおこな
った後に（ステップＳ５１８）処理を終了する。

【００８０】これに対して、検証処理に成功したならば
（ステップＳ５０９肯定）、保存証明書から保存証明書
取得日時情報を取得し（ステップＳ５１０）、データ属
性情報ファイルから最終更新日時情報を取得する（ステ
ップＳ５１１）。

【００８１】そして、最新更新日時の方が保存証明書取
得日時よりも後である場合（ステップＳ５１２肯定）に
は、更新されていることを示すステータスコード、最終
更新日時情報を外部装置１１０に対して送出して（ステ
ップＳ５１３）、処理を終了する。

【００８２】これに対して、最新更新日時が保存証明書
取得日時よりも後ではない場合（ステップＳ５１２否
定）には、読み出したデータ属性情報ファイル、最新バ
ージョンのコンテンツファイルをすべて合わせたものの
ハッシュ値を計算し（ステップＳ５１４）、保存証明書
からファイルハッシュ値を取り出し（ステップＳ５１
５）、計算したハッシュ値がファイルハッシュ値と一致
するか否かを確認する（ステップＳ５１６）。

【００８３】その結果、両者が一致しない場合（ステッ
プＳ５１６否定）には、エラー処理をおこなった後に
（ステップＳ５１８）処理を終了し、両者が一致する場
合（ステップＳ５１６肯定）には、最新の状態であるこ
とを示すステータスコード、最終更新日時を外部装置１
１０に送出して（ステップＳ５１７）、処理を終了す
る。

【００８４】上記一連の処理をおこなうことにより、保
存証明書の正当性の検証と、その保存証明書が対象とす
るコンテンツが最新の状態であるか否かを確認すること
ができる。

【００８５】つぎに、図２および図５に示した最新バー
ジョンの正当性検証処理について具体的に説明する。図
６は、図２および図５に示した最新バージョンの正当性
検証処理手順を示すフローチャートである。

【００８６】同図に示すように、まず最初に大容量記憶
媒体１０１から保存データリストファイルを読み出し
（ステップＳ６０１）、保存データリストファイルに受
け取った保存データ識別番号に該当する保存データエン
トリを取得し（ステップＳ６０２）、該当する保存デー
タエントリが存在するか否かを確認する（ステップＳ６
０３）。

【００８７】その結果、該当する保存データエントリが
存在しない場合（ステップＳ６０３否定）には、エラー
処理をおこなった後に（ステップＳ６１７）処理を終了
し、該当する保存データエントリが存在する場合（ステ
ップＳ６０３肯定）には、保存データエントリから保存
データＭＡＣを取得するとともに（ステップＳ６０
４）、保存データ識別番号に該当する保存データのデー
タ認証ファイルを大容量記憶媒体１０１から読み出し
（ステップＳ６０５）、データ認証ファイルからハッシ
ュリストＭＡＣを取り出す（ステップＳ６０６）。

【００８８】なお、この保存データＭＡＣおよびハッシ
ュリストＭＡＣのＭＡＣとは、メッセージ認証子（Mess
age Authentication Code）のことであり、内部記憶媒
体１０４内に記憶した秘密鍵を用いて作成される。

【００８９】そして、このハッシュリストＭＡＣと保存
データＭＡＣが一致するか否かを確認し（ステップＳ６
０７）、両者が一致しない場合（ステップＳ６０７否
定）には、エラー処理をおこなった（ステップＳ６１
７）後に処理を終了し、両者が一致する場合（ステップ
Ｓ６０７肯定）には、ハッシュリストＭＡＣを装置暗号
鍵（公開鍵）で復号してハッシュリストハッシュとし
（ステップＳ６０８）、データ認証ファイルのハッシュ
リストＭＡＣ以外の部分のハッシュ値を計算する（ステ
ップＳ６０９）。

【００９０】そして、計算したハッシュ値と先のハッシ
ュ値が一致するか否かを確認し（ステップＳ６１０）、
両者が一致しない場合（ステップＳ６１０否定）には、
エラー処理をおこなった（ステップＳ６１７）後に処理
を終了し、両者が一致する場合（ステップＳ６１０肯
定）には、保存データ識別番号に該当する保存データの
最新バージョンに相当するコンテンツファイルをすべて
大容量記憶媒体１０１から読み出し（ステップＳ６１
１）、読み出したコンテンツファイルについてそれぞれ
ハッシュ値を計算する（ステップＳ６１２）。

【００９１】そして、計算したハッシュ値がデータ認証
ファイル内の該当するハッシュ値と一致するか否かを確
認し（ステップＳ６１３）、両者が一致しない場合（ス
テップＳ６１３否定）には、エラー処理をおこなった
（ステップＳ６１７）後に処理を終了し、両者が一致す
る場合（ステップＳ６１３肯定）には、保存データ識別
番号に該当する保存データのデータ属性情報ファイルを
大容量記憶媒体１０１から読み出し（ステップＳ６１
４）、読み出したデータ属性情報ファイルについてハッ
シュ値を計算する（ステップＳ６１５）。

【００９２】そして、計算したハッシュ値がデータ認証
ファイル内の該当するハッシュ値と一致するか否かを確
認し（ステップＳ６１６）、一致しない場合（ステップ
Ｓ６１６否定）には、エラー処理をおこなった後に（ス
テップＳ６１７）処理を終了し、一致する場合（ステッ
プＳ６１６肯定）には、そのまま処理を終了する。

【００９３】上述してきたように、本実施の形態では、
原本性保証電子保存装置１０６の証明書発行部１０６が
原本をコピーした複写データについての保存証明書を発
行し、外部装置１１０の検証部１１３が保存証明書に基
づいて複写データの正当性を検証するよう構成したの
で、外部装置１１０上に原本のコピーを保持する場合
に、このコピーが原本の保存データと一致することを効
率良く保証することができる。

【００９４】

【発明の効果】以上説明したように、請求項１に記載の
発明によれば、複写データが原本データとその内容が一
致することを証明する証明書を発行し、発行した証明書
に基づいて複写データの正当性を検証することとしたの
で、原本性保証電子保存装置以外の装置上に原本のコピ
ーを保持する場合に、このコピーが原本の保存データと
一致することを効率良く保証することができる正当性検
証システムが得られるという効果を奏する。

【００９５】また、請求項２に記載の発明によれば、記
憶部に記憶した原本データについての第１のハッシュ値
を算定し、算定した第１のハッシュ値を所定の秘密鍵で
暗号化し、暗号化した暗号データを証明書として出力す
ることとしたので、迅速かつ効率良く証明書を発行する
ことができる正当性検証システムが得られるという効果
を奏する。

【００９６】また、請求項３に記載の発明によれば、原
本データについての第１のハッシュ値を算定し、算定し
た第１のハッシュ値、現在時刻および原本データの識別
情報を含む証明内容を作成し、作成した証明内容につい
ての第２のハッシュ値を算定し、算定した第２のハッシ
ュ値並びに証明内容からなる証明書を出力することとし
たので、２重にハッシュ化した高い正当性を保証するこ
とができる証明書を発行することができる正当性検証シ
ステムが得られるという効果を奏する。

【００９７】また、請求項４に記載の発明によれば、記
憶部に記憶した原本データの最新版の内容データとその
属性情報についての第１のハッシュ値を算定することと
したので、正当性を保証すべき内容のみに限定した保証
書を効率良く発行することができる正当性検証システム
が得られるという効果を奏する。

【００９８】また、請求項５に記載の発明によれば、発
行された証明書とともに検証要求を受け付けた際に、当
該証明書を秘密鍵に対応する公開鍵で復号化するととも
に、記憶部に記憶した原本データのハッシュ値を算定
し、算定したハッシュ値および復号化された値を比較し
て、両者が一致する場合にのみ複写データが正当である
ものと判定することとしたので、迅速かつ効率良く複写
データの正当性を検証することができる正当性検証シス
テムが得られるという効果を奏する。

【００９９】また、請求項６に記載の発明によれば、証
明書に含まれる第２のハッシュ値を秘密鍵に対応する公
開鍵で復号化するとともに、証明書に含まれる証明内容
についての第３のハッシュ値を算定し、この復号化され
た第２のハッシュ値および算定された第３のハッシュ値
が一致する場合に、証明内容に含まれる識別情報に対応
する原本データを記憶部から読み出し、読み出した原本
データについての第４のハッシュ値を算定し、算定した
第４のハッシュ値および証明内容に含まれる第１のハッ
シュ値を比較して、両者が一致する場合にのみ複写デー
タが正当であるものと判定することとしたので、より確
実に複写データが正当なものであるか否かを検証するこ
とができる正当性検証システムが得られるという効果を
奏する。

【０１００】また、請求項７に記載の発明によれば、読
み出された原本データの最新版の内容データとその属性
情報についての第４のハッシュ値を算定することとした
ので、検証時間の短縮化を図ることができる正当性検証
システムが得られるという効果を奏する。

【０１０１】また、請求項８に記載の発明によれば、複
写データが原本データとその内容が一致することを証明
する証明書を発行し、発行した証明書に基づいて複写デ
ータの正当性を検証することとしたので、原本性保証電
子保存装置以外の装置上に原本のコピーを保持する場合
に、このコピーが原本の保存データと一致することを効
率良く保証することができる正当性検証方法が得られる
という効果を奏する。

【０１０２】また、請求項９に記載の発明によれば、記
憶部に記憶した原本データについての第１のハッシュ値
を算定し、算定した第１のハッシュ値を所定の秘密鍵で
暗号化し、暗号化した暗号データを証明書として出力す
ることとしたので、迅速かつ効率良く証明書を発行する
ことができる正当性検証方法が得られるという効果を奏
する。

【０１０３】また、請求項１０に記載の発明によれば、
原本データについての第１のハッシュ値を算定し、算定
した第１のハッシュ値、現在時刻および原本データの識
別情報を含む証明内容を作成し、作成した証明内容につ
いての第２のハッシュ値を算定し、算定した第２のハッ
シュ値並びに証明内容からなる証明書を出力することと
したので、２重にハッシュ化した高い正当性を保証する
ことができる証明書を発行することができる正当性検証
方法が得られるという効果を奏する。

【０１０４】また、請求項１１に記載の発明によれば、
記憶部に記憶した原本データの最新版の内容データとそ
の属性情報についての第１のハッシュ値を算定すること
としたので、正当性を保証すべき内容のみに限定した保
証書を効率良く発行することができる正当性検証方法が
得られるという効果を奏する。

【０１０５】また、請求項１２に記載の発明によれば、
発行された証明書とともに検証要求を受け付けた際に、
当該証明書を秘密鍵に対応する公開鍵で復号化するとと
もに、記憶部に記憶した原本データのハッシュ値を算定
し、算定したハッシュ値および復号化された値を比較し
て、両者が一致する場合にのみ複写データが正当である
ものと判定することとしたので、迅速かつ効率良く複写
データの正当性を検証することができる正当性検証方法
が得られるという効果を奏する。

【０１０６】また、請求項１３に記載の発明によれば、
証明書に含まれる第２のハッシュ値を秘密鍵に対応する
公開鍵で復号化するとともに、証明書に含まれる証明内
容についての第３のハッシュ値を算定し、この復号化さ
れた第２のハッシュ値および算定された第３のハッシュ
値が一致する場合に、証明内容に含まれる識別情報に対
応する原本データを記憶部から読み出し、読み出した原
本データについての第４のハッシュ値を算定し、算定し
た第４のハッシュ値および証明内容に含まれる第１のハ
ッシュ値を比較して、両者が一致する場合にのみ複写デ
ータが正当であるものと判定することとしたので、より
確実に複写データが正当なものであるか否かを検証する
ことができる正当性検証方法が得られるという効果を奏
する。

【０１０７】また、請求項１４に記載の発明によれば、
読み出された原本データの最新版の内容データとその属
性情報についての第４のハッシュ値を算定することとし
たので、検証時間の短縮化を図ることができる正当性検
証方法が得られるという効果を奏する。

【０１０８】また、請求項１５に記載の発明にかかる記
録媒体は、請求項８〜１４のいずれか一つに記載された
方法をコンピュータに実行させるプログラムを記録した
ことで、そのプログラムが機械読み取り可能となり、こ
れによって、請求項８〜１４の動作をコンピュータによ
って実現することができる。

【図面の簡単な説明】

【図１】この実施の形態で用いる正当性検証システムの
システム構成を示すブロック図である。

【図２】図１に示した証明書発行部による保存証明書の
作成手順を示すフローチャートである。

【図３】図１に示した証明書発行部による保存証明書の
作成概念を説明するための説明図である。

【図４】図１に示した検証部による保存証明書の検証処
理手順を示すフローチャートである。

【図５】図１に示した原本性保証電子保存装置がおこな
う保存証明書の正当性の検証処理並びにその保存証明書
が対象とするコンテンツが最新の状態であるか否かの確
認処理手順を示すフローチャートである。

【図６】図２および図５に示した最新バージョンの正当
性検証処理手順を示すフローチャートである。

【符号の説明】

１００ 原本性保証電子保存装置 １０１ 大容量記憶媒体 １０２ 通信ポート １０３ プログラム格納媒体 １０４ 内部記録媒体 １０５ 内部タイマ １０６ 証明書発行部 １０７ 制御部 １１０ 外部装置 １１１ 通信ポート １１２ 記憶部 １１３ 検証部 １１４ 制御部

Claims (15)

【特許請求の範囲】
1. 【請求項１】 所定の記憶部に記憶した原本データを複
   写した複写データの正当性を検証する正当性検証システ
   ムにおいて、 前記複写データが前記原本データとその内容が一致する
   ことを証明する証明書を発行する証明書発行手段と、 前記証明書発行手段により発行された証明書に基づい
   て、前記複写データの正当性を検証する検証手段と、 を備えたことを特徴とする正当性検証システム。
2. 【請求項２】 前記証明書発行手段は、 前記記憶部に記憶した前記原本データについての第１の
   ハッシュ値を算定する第１のハッシュ値算定手段と、 前記第１のハッシュ値算定手段により算定された第１の
   ハッシュ値を所定の秘密鍵で暗号化する暗号化手段と、 前記暗号化手段により暗号化された暗号データを証明書
   として出力する証明書出力手段と、 を備えたことを特徴とする請求項１に記載の正当性検証
   システム。
3. 【請求項３】 前記証明書発行手段は、 前記原本データについての第１のハッシュ値を算定する
   第１のハッシュ値算定手段と、 前記第１のハッシュ値算定手段により算定された第１の
   ハッシュ値、現在時刻および前記原本データの識別情報
   を含む証明内容を作成する証明内容作成手段と、 前記証明内容作成手段により作成された証明内容につい
   ての第２のハッシュ値を算定する第２のハッシュ値算定
   手段と、 前記第２のハッシュ値算定手段により算定された第２の
   ハッシュ値並びに前記証明内容作成手段により作成され
   た証明内容からなる証明書を出力する証明書出力手段
   と、 を備えたことを特徴とする請求項１に記載の正当性検証
   システム。
4. 【請求項４】 前記第１のハッシュ値算定手段は、前記
   記憶部に記憶した原本データの最新版の内容データとそ
   の属性情報についての第１のハッシュ値を算定すること
   を特徴とする請求項３に記載の正当性検証システム。
5. 【請求項５】 前記検証手段は、 前記証明書発行手段により発行された証明書とともに検
   証要求を受け付けた際に、当該証明書を前記秘密鍵に対
   応する公開鍵で復号化する復号化手段と、 前記所定の記憶部に記憶した原本データのハッシュ値を
   算定するハッシュ値算定手段と、 前記算定手段により算定されたハッシュ値および前記復
   号化手段により復号化された値を比較して、両者が一致
   する場合にのみ前記複写データが正当であるものと判定
   する判定手段と、 を備えたことを特徴とする請求項２に記載の正当性検証
   システム。
6. 【請求項６】 前記検証手段は、 前記証明書に含まれる前記第２のハッシュ値を前記秘密
   鍵に対応する公開鍵で復号化する復号化手段と、 前記証明書に含まれる証明内容についての第３のハッシ
   ュ値を算定する第３のハッシュ値算定手段と、 前記復号化手段により復号化された第２のハッシュ値お
   よび前記第３のハッシュ値算定手段により算定された第
   ３のハッシュ値が一致する場合に、前記証明内容に含ま
   れる識別情報に対応する原本データを前記記憶部から読
   み出す読出手段と、 前記読出手段により読み出された原本データについての
   第４のハッシュ値を算定する第４のハッシュ値算定手段
   と、 前記第４のハッシュ値算定手段により算定された第４の
   ハッシュ値および前記証明内容に含まれる第１のハッシ
   ュ値を比較して、両者が一致する場合にのみ前記複写デ
   ータが正当であるものと判定する判定手段と、 を備えたことを特徴とする請求項３に記載の正当性検証
   システム。
7. 【請求項７】 前記第４のハッシュ値算定手段は、前記
   読出手段により読み出された原本データの最新版の内容
   データとその属性情報についての第４のハッシュ値を算
   定することを特徴とする請求項６に記載の正当性検証シ
   ステム。
8. 【請求項８】 所定の記憶部に記憶した原本データを複
   写した複写データの正当性を検証する正当性検証方法に
   おいて、 前記複写データが前記原本データとその内容が一致する
   ことを証明する証明書を発行する証明書発行工程と、 前記証明書発行工程により発行された証明書に基づい
   て、前記複写データの正当性を検証する検証工程と、 を含んだことを特徴とする正当性検証方法。
9. 【請求項９】 前記証明書発行工程は、 前記記憶部に記憶した前記原本データについての第１の
   ハッシュ値を算定する第１のハッシュ値算定工程と、 前記第１のハッシュ値算定工程により算定された第１の
   ハッシュ値を所定の秘密鍵で暗号化する暗号化工程と、 前記暗号化工程により暗号化された暗号データを証明書
   として出力する証明書出力工程と、 を含んだことを特徴とする請求項８に記載の正当性検証
   方法。
10. 【請求項１０】 前記証明書発行工程は、 前記原本データについての第１のハッシュ値を算定する
    第１のハッシュ値算定工程と、 前記第１のハッシュ値算定工程により算定された第１の
    ハッシュ値、現在時刻および前記原本データの識別情報
    を含む証明内容を作成する証明内容作成工程と、 前記証明内容作成工程により作成された証明内容につい
    ての第２のハッシュ値を算定する第２のハッシュ値算定
    工程と、 前記第２のハッシュ値算定工程により算定された第２の
    ハッシュ値並びに前記証明内容作成工程により作成され
    た証明内容からなる証明書を出力する証明書出力工程
    と、 を含んだことを特徴とする請求項８に記載の正当性検証
    方法。
11. 【請求項１１】 前記第１のハッシュ値算定工程は、前
    記記憶部に記憶した原本データの最新版の内容データと
    その属性情報についての第１のハッシュ値を算定するこ
    とを特徴とする請求項１０に記載の正当性検証方法。
12. 【請求項１２】 前記検証工程は、 前記証明書発行工程により発行された証明書とともに検
    証要求を受け付けた際に、当該証明書を前記秘密鍵に対
    応する公開鍵で復号化する復号化工程と、 前記所定の記憶部に記憶した原本データのハッシュ値を
    算定するハッシュ値算定工程と、 前記算定工程により算定されたハッシュ値および前記復
    号化工程により復号化された値を比較して、両者が一致
    する場合にのみ前記複写データが正当であるものと判定
    する判定工程と、 を含んだことを特徴とする請求項９に記載の正当性検証
    方法。
13. 【請求項１３】 前記検証工程は、 前記証明書に含まれる前記第２のハッシュ値を前記秘密
    鍵に対応する公開鍵で復号化する復号化工程と、 前記証明書に含まれる証明内容についての第３のハッシ
    ュ値を算定する第３のハッシュ値算定工程と、 前記復号化工程により復号化された第２のハッシュ値お
    よび前記第３のハッシュ値算定工程により算定された第
    ３のハッシュ値が一致する場合に、前記証明内容に含ま
    れる識別情報に対応する原本データを前記記憶部から読
    み出す読出工程と、 前記読出工程により読み出された原本データについての
    第４のハッシュ値を算定する第４のハッシュ値算定工程
    と、 前記第４のハッシュ値算定工程により算定された第４の
    ハッシュ値および前記証明内容に含まれる第１のハッシ
    ュ値とを比較して、両者が一致する場合にのみ前記複写
    データが正当であるものと判定する判定工程と、 を含んだことを特徴とする請求項１０に記載の正当性検
    証方法。
14. 【請求項１４】 前記第４のハッシュ値算定工程は、前
    記読出工程により読み出された原本データの最新版の内
    容データとその属性情報についての第４のハッシュ値を
    算定することを特徴とする請求項１３に記載の正当性検
    証方法。
15. 【請求項１５】 前記請求項８〜１４のいずれか一つに
    記載された方法をコンピュータに実行させるプログラム
    を記録したことを特徴とするコンピュータ読み取り可能
    な記録媒体。