JP2001515612A - デジタル署名を有する改訂の送信 - Google Patents

Abstract

(57)【要約】 コンピュータネットワークにおいて、文書を発生させ、文書をハッシュしてフィンガープリントを発生させ、フィンガープリントを暗号化して文書を署名し、文書の署名をユーザ装置からセキュアコンピュータ装置に送信する。セキュアコンピュータ装置は、文書の署名及びデジタル時間を有するタイムスタンプを形成する。セキュア装置は、タイムスタンプを署名してその起点を確認する。タイムスタンプ及び公証人の署名をセキュア装置からユーザの装置に送信する。ユーザは、タイムスタンプが真正であるか否かを決定するのに用いられる公証人の公開かぎに対するアクセスを有する。その後、文書が改訂され、改訂された文書がハッシュされ、改訂が元の文書に関連することの表示をハッシュに結合する。表示を、元の文書のハッシュ、元の文書の署名、元の文書に対する公証人のタイムスタンプ又は元の文書に対する公証人の署名とすることができる。

Description

【発明の詳細な説明】 デジタル署名を有する改訂の送信 発明の分野 本発明は、暗号手法の分野に関するものであり、より詳しくは、所定の時間に 存在を証明する暗号手法的な文書の刻時に関するものである。 発明の背景 多数の日常的な状況において、人々は、所定の日付に存在したデジタル文書( すなわち、コンピュータ装置にデジタル的に格納した文書)を確認する必要があ る。すなわち、申し立てられた所定の日付や文書の送信日のような所定の日付か ら誰もデジタル文書を変更すなわち改訂しなかったことを証明する必要がある。 このような証明を行う方法の一つは、電子公証又は刻時として既知である。文 書の一方向ハッシュを発生させ、文書の所有者の公開かぎを用いてハッシュを暗 号化して、いわゆるデジタル署名を形成する。文書の署名は、デジタル署名にデ ジタル時間（時間及び日付のデジタル表示）を結合してタイムスタンプを形成す るデジタル公証部又はタイムスタンパに送信され、タイムスタンプをハッシュし 、かつ、デジタル公証部の公開かぎを用いることによってタイムスタンプのハッ シュを暗号化して、タイムスタンプの署名と称される他のデジタル署名を形成す る。その後、公証人は、タイムスタンプ及びタイムスタンプの署名を有する証明 を作者に送信する。公証人の公開かぎを有する者は、タイムスタンプの署名を解 読するとともに、結果を作者の署名及び証明の時間のハッシュと比較して、証明 が行われたときに作者の署名が存在したこと及びサーバの署名及び証明の時間が 公証人の個人かぎにアクセスした者によって元々互いに暗号化されていたことを 証明する。 デジタル文書の公証は米国特許第５，１３６，６４６号に開示されている。装 置のセキュアハードウェアによる公証は、米国特許第５，００１，７５２号に開 示されている。公開かぎの暗号手法は、１９７６年１１月のＩＥＥＥ Ｔｒａｎ ｓａｃｔｉｏｎｓ Ｏｎ Ｉｎｆｏｒｍａｔｉｏｎ Ｔｈｅｏｒｙ,Ｖｏｌ ＩＴ− ２ ２の６４４−６５４ページのＤｉｆｆｉｅ及びＨｅｌｌｍａｎによる“Ｎｅｗ Ｄｉｒｅｃｔｉｏｎ ｉｎ Ｃｒｙｐｔｏｇｒａｐｈｙ”,Ｒｉｖｅｓｔに対する 米国特許第４，４０５，８２９号及び米国特許第４，８６８，８７７号に開示さ れている。一方向ハッシングは、１９８８年のＡｄｖａｎｃｅｓ ｉｎ Ｃｒｙｐ ｔｏｌｏｇｙ−Ｅｕｒｏｃｒｙｐｔ'８７，Ｓｐｒｉｎｇｅｒ−Ｖｅｒｌａｇ， ＬＮＣＳ，ｖｏｌ．３０４の２０３−２１７ページの“Ｃｏｌｌｉｓｉｏｎ−Ｆ ｒｅe Ｈａｓ Ｆｕｎｃｔｉｏｎｓ ａｎｄ Ｐｕｂｌｉｃ Ｋｅｙ Ｓｉｇｎａｔ ｕｒｅ Ｓｃｈｅｍｅｓ”に開示されている。 上記文献を参照することによってここに組み込む。 発明の要約 本発明の目的は、改訂の証明用の方法及び装置を提供することである。 ここに開示した発明において、元の文書及び元の文書から取り出した改訂した 文書を、元の文書と改訂した文書との間の関係を改訂の発生及び改訂の公証の時 間とともに証明できるように署名し及び公証する。 本発明の一例において、元の文書を署名及び公証し、文書を改訂し、改訂及び 元の文書との関係を署名し及び公証する。他の例において、元の文書及び自動的 に発生した文書の改訂を同時に署名し及び公証する。これによって、出所及び情 報の損失圧縮のような自動的に発生した改訂の発生時間の証明を許容する。 出願任の発明の他の例及び利点を、添付図面を参照して詳細に説明する。 図面の簡単な説明 図１ａ−１ｄは、改訂を証明する本発明の特定の例のフローチャートを示す。 図２ａ−１ｄは、改訂を証明する本発明の他の特定の例のフローチャートを示 す。 図３ａ−３ｃは、改訂を証明する本発明の他の特定の例のフローチャートを示 す。 図４は、本発明のネットワークシステムのサンプル例を示す。 図５は、図４の作成局の詳細を示す。 図６は、図４のセキュアサーバの詳細を示す。 図７は、図４の公証人のホストの詳細を示す。 図８は、図３のシステムをプログラムする装置の特定の例を示す。 好適な実施の形態の詳細な説明 図１ａ−１ｄは、改訂を確認する本発明の特定の実施の形態を示す。図１ａは 、他者が文書のオリジンを確認できるように作者のワークステーションにロード されたソフトウェアがデジタル文書を作成し及び信号送信する方法の第１グルー プのステップ１００を示す。作者は、デジタル情報を暗号化することができる専 用かぎを有し、他の関係者は、情報を解読することができる公開かぎを有する。 すなわち、作者は、例えばサーバ上で公に利用できる公開かぎを作り、この場合 、報告書（例えば、作者が創作した報告書）のオリジン又は報告書の保全性（す なわち、署名されていないために報告書が変更されていない。）を確認する他者 は、報告書及び公開かぎにアクセスすることができる。本発明のこの第１部にお いて、ステップ１０２では、作者は、ネットワークのサーバに接続されたワーク ステーションにロードされたソフトウェアを用いて報告書（デジタル文書）を作 成し、作者は、コマンドを入力して報告書をサーバに提出する。 報告書は、作者に起因するのを証明することを任意の人が所望する情報のタイ プを有し、変更されない。ステップ１０３において、作者のワークステーション は、特定の１方向ハッシング方法を用いて報告書をハッシュする。一方向ハッシ ュの利点は、文書を復号化するために逆転することができないことであり、その 結果、文書が秘密すなわち専用であっても、ハッシュを秘密に保持する必要がな い。ステップ１０４において、ワークステーションは、作者の専用かぎ（又はワ ークステーションの専用かぎ）を用いてハッシュを暗号化して、報告書の作者の 署名を形成する。暗号化の目的は、作者が報告書の発議者であり、かつ、報告書 が他者によって変更されてないのを証明することである。ハッシュの暗号化は、 データ及びハッシュの秘密を保持するようなことを何も行わず、保全性及び起点 を証明するだけである。報告書は、題名、作者名、ワークステーションＩＤ及び 作成時間のような他の情報を有し又は関連させることができる。ワークステーシ ョンは、所望の場合には報告書、ハッシュ及び署名をワークステーション内で関 連して保持することができる。ここで、「関連して」とは、報告書をハッシュ及 び署名に関連させるとともにその逆もワークステーション内に格納されることを 意 味する。ステップ１０６において、ワークステーションは、作者の識別、報告書 の題名、報告書及び報告書に対する作者の署名を顧客のサーバに送出（送信）す る。報告書の内容が秘密すなわち専用である場合、送信前に秘密の接続がワーク ステーションとサーバとの間に形成され、サーバは安全なサーバとなる。ステッ プ１０７において、サーバは報告書をハッシュし、作者の公開かぎを用いて作者 の署名を解読する。その後、サーバは、報告書のハッシュと解読された署名とを 比較して、これらの整合を確認する。これらが整合している場合、サーバは、署 名及び報告書が作者（又は少なくとも作者の専用かぎにアクセスすることができ るもの）からのものであることを知る。その理由は、それが署名を解読した作者 の公開かぎだからである。サーバは、作者が報告書を署名したために署名及び報 告書が変更されていないことも知る。ステップ１０８において、サーバは、報告 書、作者の識別（ＩＤ）及び作者の署名をサーバの格納部に関連して格納する。 ここでも、「関連して（すなわち関連的に）格納する」とは、情報の関連の要素 を互いに関連させて格納することを意味する。 次のグループの図１ｂのステップ１１０において、サーバは、報告書に対する タイムスタンプを得るとともに、そのタイムスタンプを報告書に関連させて格納 する。ステップ１２２において、サーバは、作者の署名をネットワークを通じて 公証部のホストシステムに送出する。公証部を、サーバのハードウェアのセキュ ア部とすることができ、例えば、サーバの所有者が知らないすなわち破壊するこ となく発見することができない専用かぎを有する装置とすることができる。署名 が秘密でないので、署名送信の際に高度な安全性が要求されない。ステップ１１ ３において、ホストは、作者の署名、受信時間、公証人ＩＤ、シーケンス番号及 び顧客ＩＤを有するタイムスタンプを作成する。ステップ１１４において、公証 部はタイムスタンプをハッシュする。ステップ１１５において、公証部は、公証 部の専用キーを用いてタイムスタンプのハッシュを署名する。ステップ１１６に おいて、公証部はタイムスタンプ及び報告書に対する公証部の署名を格納する。 ステップ１１７において、公証部は、サーバにタイムスタンプ及び公証部の署名 を送信する。また、１個以上の前の及び／又は後のタイムスタンプをパッケージ にして顧客のサーバに送信し、タイムスタンプで識別される他の顧客にコンタク トすることによって、タイムスタンプの近似時間を独立して確認することができ る。ステップ１１８において、公証部の署名を確認するために、サーバは、タイ ムスタンプをハッシュするとともに、公証部の公開キーを用いて公証部の署名を 解読する。ステップ１１９において、サーバは結果を比較し、整合がある場合に はタイムスタンプが確認される。すなわち、サーバは、タイムスタンプ及び公証 部の署名が公証部からのものであり、それらが変更されていないことを知る。ス テップ１２０において、サーバは、タイムスタンプと、公証部の署名と、報告書 に関連する任意の前の及び／又は後のタイムスタンプを格納する。 次のグループの図１ｃのステップ１２０において、改訂者（人間のユーザ）は 、改訂に対する報告書（元の文書）のコピーを得るとともに、その起点及び保全 性を確認する。ステップ１２２において、改訂者は、サーバーから元の報告書を 要求する。別のマテリアルを追加したり誤りを補正したりするような誰かが文書 を改訂することを必要とする多数の状況がある。好適には、改訂者は、報告書を 改訂する計画があることをサーバに知らせ、その後、サーバは、報告書を改訂す るために報告書を要求する他の者に報告書を送信するのを拒否する(すなわち、 報告書は、改訂者が改訂を行い又はロックを解除するまで改訂をロックアウトさ れる。)。ステップ１２３において、サーバは元の報告書、報告書のタイムスタ ンプ及び公証部の署名を公証部のワークステーションに送出する。ステップ１２ ４において、改訂者のワークステーションは、タイムスタンプをハッシュし、公 証部の公開キーを用いて公証部の署名を解読して、公証部の署名を確認する。す なわち、ハッシュ及び署名の整合の解読がある場合、改訂者は、公証部の専用か ぎにアクセスした者によって公証部の署名を発生させたこと及び署名が処理され たときにタイムスタンプに情報が存在したことを知る。タイムスタンプが作者の 署名及び公証部の署名が処理された（日付を含む）時間を有するので、作者の署 名がそのときに存在したことがわかる。ステップ１２６において、ワークステー ションは、報告書をハッシュし、公証部の公開かぎを用いて（タイムスタンプに 含まれる）作者の署名を解読し、作者の署名を確認する。すなわち、ハッシュ及 び作者の署名の整合の解読がある場合、報告書は、作者の専用かぎにアクセスす る者によって署名され、報告書は、それが署名されているために変更されない。 この第１の実施の形態の最終グループの図１ｄのステップ１３０において、改 訂者は、報告書の改訂を作成し、改訂は、デジタル的に署名され、安全に格納さ れ、かつ、デジタル的に公証される。ステップ１３２において、改訂者は、報告 書の改訂を作成し、コマンドを入力して改訂をサーバに提出する。ステップ１３ ３において、ワークステーションは、改訂及び前のタイムスタンプを結合し、そ の結合をハッシュする。署名前にタイムスタンプを改訂に結合する目的は、元の 文書との関係を証明できるようにすることである。代わりに又はタイムスタンプ に加えて、改訂の履歴を表す他の情報を改訂に結合することができ、例えば、元 の報告書の署名、元の報告書のハッシュ又はタイムスタンプの署名を結合に含め ることができる。ステップ１３４において、ワークステーションは、改訂者（又 はワークステーション）の専用かぎを用いて結合のハッシュを暗号化して、改訂 者の署名を形成する。ワークステーションは、所望の場合には改訂、ハッシュ及 び改訂者の署名を格納することができる。ステップ１３５において、ワークステ ーションは、改訂、改訂者の識別、改訂の題名、改訂者の署名をサーバに送出す る。ステップ１３６において、サーバは、改訂及び元の報告書のタイムスタンプ を結合し、その結合をハッシュし、改訂者の公開かぎを用いて改訂者の署名を復 号化して改訂の起点及び保全性を確認する。ステップ１３７において、サーバは 、解読された署名をハッシュと比較し、結果的に得られるハッシュ及び改訂者の 署名の解読が整合する場合、サーバは、改訂が改訂者からのものであり、改訂が 元の報告書に基づくものであり、かつ、改訂者が署名したために改訂及び署名が 変更されないことを知る。ステップ１３８において、セキュアサーバは、改訂、 改訂者のＩＤ、題名及び改訂者の署名を元の報告書に関連して格納する。ステッ プ１３９において、サーバは、改訂者の署名に対するタイムスタンプを公証部か ら得るとともに、改訂に関連するタイムスタンプを格納する。これは、元の報告 書に対するステップ１１０で説明したのと同一のタイムスタンププロセスである 。この後、改訂の履歴を記録するのと同様にして最近の改訂に基づく将来の改訂 が行われる。 図２ａ−２ｄは、改訂を確認する本発明の他の特定の実施の形態を示す。図２ ａにおける第１グループのステップ１６０では、作者は、イメージを作成し、そ のイメージをサーバに転送し、そのサーバは、作者に対してイメージを署名する とともにそのイメージを格納する。ステップ１６２において、作者はイメージャ （ｉｍａｇｅｒ）を操作してイメージを作成するとともに、イメージのセキュア サーバへの提出を開始する。イメージャを、ビジネスページスキャナや、医療用 スキャナ（心電図／心血管撮影、超音波イメージャ、コンピュータ化軸方向Ｘ背 っ断層写真術、磁気共鳴イメージャ、Ｘ線スキャナ）のようなイメージを発生さ せる装置又はイメージを形成する他の任意の方法とすることができ、イメージを ビデオイメージ又は音声イメージとすることができる。ステップ１６３において 、イメージャは、セキュアリンクを通じてイメージをセキュアサーバに転送する 。その転送は作者又はイメージャ装置を識別する。サーバは、イメージャに対す るシーケンス番号をリターンして、イメージに対する後のアクセスを容易にする 。ステップ１６４において、サーバは、イメージャＩＤ及び作者ＩＤをイメージ に結合し、その結合をハッシュしてイメージハッシュを発生させ、また、サーバ は、スキャナＩＤ又は作者ＩＤをイメージのハッシュに結合して、イメージハッ シュを発生させる。結合の既知の方法は、ＩＤをイメージハッシュに添付するこ と又はＩＤ及びイメージハッシュの排他的論理和演算を有する。また、イメージ ャ又は作者は、イメージの起点を証明するのに用いることができる特定の専用／ 公開パスワード（かぎ）対を有し、イメージャＩＤ及び作者ＩＤをハッシング前 にイメージに結合する必要がない。ステップ１６６において、サーバは、サーバ の専用かぎ（又はサーバに格納された作者若しくはイメージャの専用かぎ）を用 いて、識別された結合を暗号化し、イメージ署名を形成する。ステップ１６７に おいて、サーバは、イメージ、イメージャＩＤ(又は作者ＩＤ)、イメージャに対 するイメージシーケンス番号、イメージハッシュ及びサーバのイメージ署名を関 連的に格納する。 図２ｂにおける第２グループのステップ１７０では、サーバは、イメージに対 する公証部からタイムスタンプ及びタイムスタンプ署名を得る。ステップ１７２ において、サーバは、公証部のホストネットワークとの接続を確立し、サーバの イメージ署名をホストに送出する。ステップ１７４において、ホストは、サーバ のイメージ署名、受信時間、公証人ＩＤ、タイムスタンプのシーケンス番号（こ れは、イメージのシーケンス番号と異なる。）及びサーバＩＤを有するイメージ タイムスタンプを形成する。ステップ１７５において、ホストはイメージタイム スタンプをハッシュし、ステップ１７６において、ホストは、公証部の専用かぎ を用いてタイムスタンプハッシュを署名する。ステップ１７７において、ホスト は、イメージタイムスタンプ及び公証部のイメージ署名を格納する。ステップ１ ７８において、ホストは、イメージタイムスタンプ及び公証部のイメージ署名を 有するイメージ証明を送信する。ステップ１７９において、サーバは、イメージ タイムスタンプをハッシュするとともに、公証部の公開かぎを用いて公証部のイ メージ署名を復号化して、タイムスタンプ及び公証部の署名の保全性及び起点を 確認する。ステップ１８０において、サーバは、イメージャに対するイメージシ ーケンス番号に関連する公証部のイメージ証明を格納する。 図２ｃにおける第３グループのステップ１９０では、サーバは、イメージを自 動的に改訂するとともに、改訂の際に公証されたタイムスタンプを得る。ステッ プ１９２において、サーバは、イメージを損失データ圧縮する。例えば、ビット イメージを、ＪＰＥＧ圧縮によってビット減少イメージに圧縮し、音声イメージ をＭＰＥＧ−２又はドルビー（Ｄｏｌｂｙ）ＡＣ３を用いて圧縮し、ビデオをＭ ＰＥＧ−２を用いて圧縮する。ステップ１９４において、サーバは、イメージャ に対するイメージシーケンス番号に関連する圧縮及び他の関連の情報を格納する 。ステップ１９６において、サーバは、例えば互いに添付することによって圧縮 及び公証部のイメージ署名を結合する。ステップ１９８において、サーバは結合 をハッシュして、圧縮ハッシュを発生させる。ステップ１９９において、サーバ は、圧縮ハッシュを暗号化してサーバの圧縮署名を形成し、ステップ２００にお いて、サーバは圧縮ハッシュ及び圧縮に関連するサーバの圧縮署名を格納する。 ステップ２０１において、サーバは、サーバの圧縮署名に対する公証部から圧縮 証明(すなわち、圧縮タイムスタンプ及び公証部の圧縮署名)を得るとともに、圧 縮に関連する圧縮証明を格納する。ステップ２０２において、サーバは元のイメ ージを削除して記憶スペースを保持することができるが、当然、これは、ユーザ がもはや形成データすなわち元のイメージの起点を証明できないこと、又は圧縮 が少なくともセキュアサーバから独立した元のイメージの積であることを意味す る。特 にビデオの非圧縮イメージが結果的に生じるビデオの１００倍の容量を必要とす るので、削除が必要となるおそれがあり、このような多量の容量を顧客が利用で きないすなわち顧客に付与しない。また、元のイメージを、取り外し可能なテー プ又は光媒体上で達成することができ、かつ、オフラインにし又は長時間保持す るために送出することさえできる。 図２ｄにおける最終グループのステップ２１０では、ユーザはビュアー上で観 察するためのイメージを要求し、格納されたイメージを、タイムスタンプ及び公 証部の署名とともに提供し、その結果、ビュアーは、起点及び改訂の証明日を確 認することかでき、少なくともセキュアサーバの記録に従って、改訂を元のイメ ージの積とする。ステップ２１２において、ユーザは、ビュアーを用いて圧縮イ メージを要求する。ビュアーを、圧縮イメージをユーザに再生することができる 任意の装置とすることができる。ビュアーは視覚的なディスプレイに限定される ものではなく、例えば、音声イメージを再生する拡声器とすることができる。ス テップ２１３において、サーバは、イメージハッシュ、イメージャＩＤ、イメー ジ圧縮、(イメージと圧縮イメージの各々に対する)タイムスタンプおラビ公証部 の署名の各々に対するタイムスタンプをビュアーに送信する。ステップ２１４に おいて、ビュアーは、圧縮タイムスタンプをハッシュするとともに、公証部の公 開かぎを用いて公証部の圧縮署名を解読して、圧縮タイムスタンプのデジタルタ イム及び他の情報を確認する。ステップ２１５において、ビュアーは、イメージ タイムスタンプをハッシュするとともに、公証部の公開かぎを用いて公証部のイ メージ署名を解読して、イメージタイムスタンプを確認する。ステップ２１６に おいて、ビュアーは、圧縮ハッシュ及び公証部のイメージ署名を結合するととも に、その結合をハッシュし、ステップ２１８において、ビュアーは、サーバの圧 縮署名を解読するとともに、その解読をハッシュと比較して圧縮の起点及び保全 性を確認する。また、ビュアーは、サーバのイメージ署名を解読するとともに、 それをイメージハッシュと比較して、イメージャＩＤに関するセキュアサーバの 記録をクロスチェックする。両タイムスタンプを確認した後、ビュアーはイメー ジタイムスタンプの時間を圧縮タイムスタンプの時間と比較して、これらの時間 が非常に近接していることを確認する。ステップ２１８において、ビュアーはイ メージを圧縮解除する。ステップ２２０において、ビュアーは、圧縮解除された イメージ、イメージャＩＤ(又は作者のＩＤ)、イメージ送信時間及び圧縮時間を ユーザに送信する。 図３ａ−ｃは本発明の他の実施の形態を示し、この場合、サーバは受信の際に ビデオを自動的かつ即時に圧縮し、ビデオの受信及び圧縮に対して１個のタイム スタンプを得る。図３ａにおける第１グループのステップ２３０では、ビデオを 形成するとともにそれをサーバに送信する。ステップ２３２において、作者は、 ビデオイメージャを操作してビデオを形成するとともにビデオをサーバに送信す る。イメージャを、ビデオカメラやマイクロホンのようなマルチメディア表示を 形成する任意の装置とすることができる。ビデオは、ビデオイメージの他に音声 チャネル及び他のデータを有することができる。好適には題名も形成する。ステ ップ２３３において、イメージャは先ず送信のためにビデオを圧縮する。例えば 、イメージャは、ＭＰＥＧ−２又は他の簡単な損失圧縮法、好適には損失のない 圧縮法を用いてビデオを圧縮する。ステップ２３４において、イメージャはビデ オの第１圧縮をハッシュする。イメージャは、既に説明したようなイメージハッ シュを有するイメージャＩＤやイメージシーケンス番号のような他の情報もハッ シュすることができる。ステップ２４５において、イメージャは、イメージャ（ 又は作者）の専用かぎを用いてハッシュを暗号化してビデオを署名する。イメー ジャは、サーバから受信の確認を得るまでビデオ、第１圧縮、ハッシュ及びイメ ージャの署名を格納する。ステップ２３６において、イメージャは、ビデオ題名 、第１圧縮及び署名をサーバに送信する。ステップ２３８において、イメージャ はビデオを削除して、記憶領域を確保し、サーバからの受信を受信した後、イメ ージャはビデオの第１圧縮を削除する。第１圧縮をイメージャでも達成すること ができるが、一般的には、既に説明したように第１圧縮をサーバで達成するほう が便利である。 図３ｂにおける第２グループのステップ２４０では、サーバは、第１圧縮を受 信し、確認し及び格納し、ビデオの第２圧縮を行うとともに、第２圧縮に対する タイムスタンプ及びタイムスタンプ署名を公証部から得る。ステップ２４１にお いて、サーバは、ビデオの第１圧縮、イメージャの署名、題名、イメージャＩＤ 及び可能な場合には他の関連の情報を受信し、その受信をイメージャに送り返す 。ステップ２４２において、サーバは、ビデオの第１圧縮をハッシュし、イメー ジャの公開かぎを用いてビデオイメージャの署名を解読し、かつ、その解読をハ ッシュと比較して第１圧縮の起点及び保全性を確認する。ステップ２４３におい て、サーバは、表題、作者のＩＤ、イメージャの署名及び第１圧縮のハッシュを 関連的に格納する。ステップ２４４において、確認の直後に、サーバはビデオの 第２圧縮を行う。ステップ２４５において、サーバは、ビデオの第１圧縮を行っ て、記憶スペースを確保し、かつ、オンライン記憶装置から第１圧縮を除去する 。 ステップ２４６において、サーバは、題名、イメージャＩＤ、作者のＩＤ、イ メージャ（又は作者）の署名及び第２圧縮を結合するとともに、その結合をハッ シュする。ステップ２４７において、サーバは、サーバの専用かぎを用いて結合 ハッシュを暗号化して、第２圧縮ビデオに対するサーバの署名を形成する。ステ ップ２４８において、サーバは、第２圧縮ビデオ、表題に関連したサーバのビデ オ署名、イメージャの署名及び関連の情報を格納する。ステップ２５０において 、サーバは、サーバの署名に対して公証部からタイムスタンプ及び公証部の署名 を得、公証部のタイムスタンプ及び署名を確認し、かつ、第２圧縮に関連する公 証部のタイムスタンプ及び署名を格納する。 図３ｃにおける本実施の形態の最終グループのステップ２６０では、ビデオが 要求され、確認され及びディスプレイ上に表示される。ステップ２６２において 、ディスプレイにいるユーザは、サーバからビデオを要求する。ステップ２６３ において、サーバは、イメージャＩＤ、表題、第２圧縮、（サーバの署名を有す る）公証部のタイムスタンプ及び公証部の署名をディスプレイに送信する。第１ 圧縮のハッシュ及びビデオイメージャの署名を送信して、ビデオの起点のクロス チェックを行うこともできる。ステップ２６４において、ディスプレイは、公証 部の公開かぎを用いて公証部の署名を解読し、タイムスタンプをハッシュし、か つ、結果を比較してタイムスタンプを確認する。ステップ２６５において、ディ スプレイは、既に説明したようにして結合及びハッシュを行って、第２圧縮ハッ シュを形成し、サーバの公開かぎを用いてサーバの署名を解読し、かつ、これら 結果を比較して第２圧縮の起点及び保全性を確認する。ディスプレイは、イメー ジャ の署名及び第１圧縮ハッシュを受信し、イメージャの署名を解読し、結果を第１ 圧縮ハッシュと比較して、第１圧縮の起点に対するサーバの記録のクロスチェッ クを行うこともできる。ディスプレイは、第１圧縮のコピーを得ることなく第１ 圧縮の起点及び保全性を独立して確認することができない。ステップ２６６にお いて、ビュアー（ディスプレイ）は第２圧縮を復号化して、圧縮解除されたビデ オを形成する。最後に、ステップ２６７において、ユーザはディスプレイ上のビ デオを観察する。ユーザは、作者ＩＤ、イメージャＩＤ、第２圧縮の形成時間及 び公証部のタイムスタンプ情報のようなビデオについての他の情報を観察するこ ともできる。 図４は本発明のネットワーク３００を示し、このネットワークは、複数のコン ピュータノードをケーブル及び通信装置３０１の通信ネットワークによって互い に接続する。ネットワークノードは、ローカルサーバ３０２及び公証部３０３を 有する。複数の作成局３０４−３１３を、通信ネットワークを通じてサーバに接 続し、複数の観察局３１４−３２３も、通信ネットワークを通じてサーバに接続 する。作成局は、Ｘ線や、テストデータや、走査や、ビデオ及び音声イメージや 、マルチメディア表示のような文書を形成する装置と、文書をサーバに送信し、 サーバから文書を要求し、かつ、そのような文書を改訂する装置とを有する。観 察局は、主にサーバからデジタル文書を要求するとともにその文書を観察するが 、ノート及びコメントの追加のような文書を改訂するある制限された機能も有す る。 図５において、図４の作成局３０４の詳細を示す。作成局は、電子メモリ３５ ３と通信する中央処理装置（ＣＰＵ）やはめ込まれたコントローラのようなプロ セッサ３５２を有する。メモリは、プロセッサの動作を制御するプログラムと、 作成局の周辺機器から入力及び／又は出力（Ｉ／Ｏ）回路３５４（ＩＯＣ）を通 じて受信した情報を格納するとともに、ＩＯＣ３５５を通じてネットワークの他 のノードから情報を送信し及び受信するバッファとを有する。周辺機器は、例え ば、キーボード３５６と、マウス３５７のようなポインタと、ビデオカメラ３５ ８と、マイクロホン３５９と、スキャナ３６０と、ディスクメモリ３６１とを有 する。 メモリは、ユーザと対話してバッファ３７１に格納された文書を発生させると ともに、文書をサーバに送信するプロセスを開始するプログラムモジュール３７ ０を有する。メモリは、１方向ハッシュを用いて文書をハッシュするとともにユ ーザ（発生者）の専用かぎ３９０又は局の専用かぎ３９０を用いてハッシュを暗 号化して文書に対するデジタル署名を発生させるプログラムモジュール３７２を 有する。メモリは、文書を署名に従ってサーバに送信するモジュール３７３も有 する。プログラムモジュール３７５を用いて、文書、ハッシュ及び／又は署名を 記憶装置３６１に格納することができる。ビデオイメージ及び音声イメージに対 して、メモリは、動作ＪＰＥＧ又はＭＰＥＧビデオ、好適には損失のない圧縮方 法のような圧縮形態にビデオを符号化するとともに他の文書のようなビデオの圧 縮をバッファ３７１に格納するプログラムモジュール３７６を有する。 デジタル署名をサーバによって発生させる場合、作成システムは、サーバから バッファ３７１への文書署名、タイムスタンプ及びタイムスタンプ署名を受信す るモジュール３７７と、署名を確認するとともにモジュールを初期化して文書署 名、タイムスタンプ及びタイムスタンプ署名を記憶装置３６１に格納するモジュ ール３７８とを有する。 作成局を、文書を改訂して改訂を発生させるのにも用いることができ、その改 訂をサーバに戻すことができる。プログラムモジュール３７０を、サーバから文 書を要求するために再検査者によって用いることができる。プログラムモジュー ル３７９は、文書、関連のタイムスタンプ及びサーバからの他の情報の受信の処 理を行い、プログラム３８０は文書を証明する。本発明の上記実施の形態におい て、改訂局は、（上記）タイムスタンプ及び公証部の署名を受信する。モジュー ル３８０は、タイムスタンプをハッシュするとともに公証部の公開かぎ３９３を 用いて公証部の署名を解読する装置３８３を有し、モジュール３８４は結果を比 較して、タイムスタンプの起点を確認するとともに、デジタル時間を有するタイ ムスタンプの内容が変更されていないことを確認する。モジュール３８０のプロ グラム３８５は、文書をハッシュし、（タイムスタンプに含まれる）サーバ（又 は作者の）署名を解読し、かつ、結果を比較してサーバの署名が文書用であるか 否か決定するとともに、サーバによる署名のために文書が変更されていないこと を確認する。さらに、文書が改訂である場合、元の文書のハッシュ、改訂に対す るサ ーバ（又は改訂する作者）の署名、他のタイムスタンプ及び元の文書に対する公 証部の署名を、サーバが送信するとともにモジュール３７９が受信し、その後、 モジュール３８５は、元の文書に対するタイムスタンプを再び確認し、（タイム スタンプに含まれる）サーバの署名を解読し、かつ、結果を元の文書のハッシュ と比較して、文書の起点を確認する。上記実施の形態の一部において、改訂者の 署名又は以前の改訂者の署名のような情報を、サーバの署名を形成するためにハ ッシュし及び暗号化する前に文書に結合し、場合によっては、モジュール３８５ は、解読した署名をこのようなアイテムの適切な組合わせのハッシュと比較する 必要がある。その後、モジュール３８６を、ユーザと対話して文書を改訂するの に用いる。モジュール３８４は、以前のタイムスタンプに組み合わせた改訂をハ ッシュするとともに、ハッシュを信号化して改訂文書の署名を形成する。その後 、改訂及び改訂の署名を、元の文書と同様にして格納し、送信し、セキュアし及 び確認する。 図６において、図４のサーバ３０２の詳細も示す。サーバは、電子メモリ４０ ３と通信する中央処理装置（ＣＰＵ）や埋込式コントローラのようなプロセッサ ４０２を有する。メモリは、プロセッサの動作を制御するプログラムと、ネット ワークから受信した情報並びに入力及び／又は出力（Ｉ／Ｏ）回路４０４（ＩＯ Ｃ）を通じてネットワークに送信される情報を格納するバッファとを有する。Ｉ ＯＣ４０４は、情報を送信するとともに、ネットワークに接続した他のノードか ら情報を受信する。サーバを、例えば、ネットワークの１個のＩＯＣを通じてロ ーカルクライアントに接続するとともに他のＩＯＣを通じて他のネットワークの 他のサーバ及び／又はリモートクライアントに接続したゲートウェイサーバとす ることができる。ＩＯＣ４０５を、情報をディスク記憶媒体４０６に格納するの に使用し、それは、格納された情報を検索し、情報を記憶装置４０７に送信し、 場合によってはその記憶情報を検索するのに用いられる。 メモリは、ＩＯＣ４０４を通じてネットワークとバッファ４２１の一部との間 で文書をコピーするプログラムモジュール４２０を有する。上記実施の形態の一 部において、サーバは、デジタル的に署名された文書を作成局から受信する。そ のような場合、プログラムモジュール４２３は、文書上で一方向ハッシュを実行 し、デジタル署名を解読し、かつ、結果を比較して、デジタル的に署名されてい るために文書が変更されていないこと及び文書の起点が正確であることを確認す る。上記実施の形態の他の例において、サーバは、セキュアネットワークを通じ て署名されていない文書を受信する。そのような場合、プログラムモジュール４ ２３は、文書をハッシュするとともに、サーバの専用かぎ又は発生者（若しくは 作成局）の専用かぎ（この場合、セキュアサーバに保持されている。）を用いて ハッシュを暗号化する。本実施の形態の他の例において、改訂者は、タイムスタ ンプ、タイムスタンプハッシュ又は公証部の署名を改訂に結合し、その結合をハ ッシュし、ハッシュを暗号化して改訂に署名する。したがって、改訂の署名は、 改訂の起点及び保全性を確認するだけでなく、改訂が得られる元の文書を識別す る。その後、改訂者は、改訂及び改訂の署名をサーバに送信する。そのような場 合、サーバのモジュール４２３は、改訂の署名を解読し、改訂を元の文書のタイ ムスタンプ及び他の任意の情報を改訂者と同様に結合し、その結合をハッシュし 、かつ、結果を比較して、改訂の起点と、元の文書の起点と、署名のために改訂 が変更されなかったことを確認する。 上記実施の形態の他の例において、サーバは、署名されていない改訂を受信し 、その後、モジュール４２３は、元の文書の規定の表示の一部（以前の文書のハ ッシュ、以前の作者の署名、以前のタイムスタンプ、以前のタイムスタンプハッ シュ又は以前のタイムスタンプの署名）及び改訂の起点の表示（改訂者のＩＤ、 ワークステーションＩＤ）を改訂に結合し、その結合をハッシュし、サーバの専 用かぎ又は発生者の専用かぎを用いてハッシュ（すなわち、文書の署名）を暗号 化する。 上記実施の形態の他の例において、サーバは文書を受信し(署名されて異な場 合にはプログラム４２３が文書を署名する。)、モジュール４２５は文書のタイ ムスタンプを得る。モジュール４２０は、自動的に文書を改訂し、元のタイムス タンプと改訂した文書との結合をハッシュし、ハッシュを署名する。その後、モ ジュール４２４は、自動改訂のための他のタイムスタンプを得る。 上記実施の形態の他の例において、モジュール４２２は文書を受信し、モジュ ール４２０は文書を署名し(、署名が文書とともに受信されない場合には)、改訂 し駄文所に識別情報を結合し、モジュール４２２は自動的に文書を改訂し、結合 をハッシュし及びハッシュを署名する。その後、モジュール４２４は、自動改訂 に対する署名のタイムスタンプを得る。 文書を署名した後、プログラムモジュール４２５は、サーバの署名、サーバＩ Ｄ、シーケンス番号及び（日付を含む）デジタル時間を有するタイムスタンプを 形成する公証部に署名を送信し、モジュール４２０によって受信されたタイムス タンプ及びタイムスタンプの署名を戻す。その後、モジュール４２４は、タイム スタンプをハッシュし、(公証部の公開かぎを用いて)デジタル署名を解読して、 識別された公証部からのタイムスタンプであるとともに署名のためにタイムスタ ンプが変更されていないことを確認する。 改訂された文書に対して、ＲＡＭ４０６（ハードディスク、ＤＶＤ，ＣＤ−Ｒ ＯＭ）のスペースをセーブするために、プログラムモジュールは、アーカイビン グとして既知のプロセスで、サーバから取り外される取り外し可能な記憶媒体( 例えば、テープ)に文書の旧版をコピーする。記録された文書が要求されると、 プログラム４２６は、記憶装置４０７にロードされる記録テープを有するととも に要求されたファイルをサーバに戻して格納する責任を負う。 図７において、図４の公証部３０３の詳細を示す。公証部は、電子メモリ４５ ３と通信する中央処理装置（ＣＰＵ）や埋込式コントローラのようなプロセッサ ４５２を有する。メモリは、プロセッサの動作を制御するプログラムと、ネット ワークから受信した情報並びに入力及び／又は出力（Ｉ／Ｏ）回路４５４（ＩＯ Ｃ）を通じてネットワークに送信される情報を格納するバッファとを有する。Ｉ ＯＣ４５４は、情報を送信するとともに、ネットワークに接続した他のノードか ら情報を受信する。ＩＯＣ４５５を用いて、タイムスタンプ及びタイムスタンプ の署名をディスク４５６上に格納する。 メモリは、文書の署名の受信並びにタイムスタンプ及びタイムスタンプの署名 の送信を制御するプログラムモジュール４７０を有する。公証部の署名が要求さ れる場合、プログラム４７０は、ネットワークからバッファ４７１の一部に文書 の署名をコピーする。タイムスタンプ及び公証部の署名を発生させた後、プログ ラム４７０は、バッファ４７１の一部からネットワークにコピーする。プログラ ムモジュール４７２は、サーバの署名をバッファから読み出し、サーバの署名、 サーバの署名を受信した（任意の時間形式の）時間、公証人ＩＤ及びシーケンス 番号を有するタイムスタンプを形成する。その後、モジュール４７２は、タイム スタンプをハッシュするとともに、公証人の専用かぎを用いてハッシュを暗号化 して、公証人のタイムスタンプの署名を形成する。その後、モジュール４７３は 、タイムスタンプ及び公証人の署名の送信の準備を行い、証明送信をバッファ４ ７１に格納し、公証人の証明を顧客に戻すようにモジュール４７０を始動させる 。プログラムモジュール４７４は、タイムスタンプ及びタイムスタンプの署名を タイムスタンプ署名記録とともにＩＯＣ４５５を通じてハードディスクドライブ ４５６にもコピーする。 タイムスタンプの署名の確認の識別が要求されると、要求は、文書の署名、タ イムスタンプ、タイムスタンプの署名又はシーケンス番号を提供する。公証部は 、記憶装置４５６から証明（タイムスタンプ及び公証人の署名）を検索するモジ ュール４７６を有し、識別要求で提供された情報を記録中の情報と比較するとと もに情報が整合したか否かを決定するモジュール４７７とを有する。その後、モ ジュール４７８は、タイムスタンプの記録及び／又は比較の結果の送信を準備し て情報を証明するとともに、バッファ４７１の応答を格納し、モジュール４７０ はその応答を送信する。 図８は、プログラマブルコンピュータ装置５００及びそのようなプログラマブ ルコンピュータをプログラムする種々の装置の一例を示し、それらは全て既知で ある。コンピュータ装置を、プログラムされた構造を有する不揮発性メモリ（例 えば、ＲＯＭ，ＰＲＯＭ，ＥＥＰＲＯＭ、フラッシュメモリ、バッテリ内蔵ＳＲ ＡＭ）をプログラマブルコンピュータに接続し又はプログラマブルコンピュータ のメモリに適用することができるプログラマブルコンピュータに信号を供給して プログラムされた構造を設けることによって、プログラムすることができる。イ ンターネットサーバのような他のコンピュータ装置５０１を通信装置５０２を介 して装置５００に接続して、プログラミング装置５００に対する信号を発生させ ることができる。装置５０２を、銅又は光ケーブルや、イーサネット、ＡＲＣネ ット、トークンリング等の無線、赤外線ネットワークや、モデム及び電話回路網 とすることができる。メモリドライブ５０３は、統合媒体５０４を有することが でき、装置５００に取り外し自在に取り付けることができ、又はドライブ５０３ を装置５００に統合するとともに、それが取り外し自在のコンピュータ媒体５０ ４から信号を受信することができる。装置５００は、ユーザインタフェース及び プログラム入力モジュール５０６を有することができ、書き込まれたマテリアル を設けることができる。ユーザは、キーボードや、テキストスキャナや、マイク ロホンや、カメラや、バーコードリーダのようなユーザインタフェースの装置( 図示せず)を用いて信号を入力することができる。装置５００から発生した信号 を、揮発性メモリで後に呼び出すために記憶装置５０３にコピーし、又はプログ ラムされた装置をメモリに設けるために不揮発性メモリ５０８に格納する。装置 を、プログラムされた不揮発性メモリを設けることによってプログラムすること もできる。装置５００は、ＰＣフラッシュメモリのような不揮発性メモリを有す るカートリッジ５１０を接続してプログラムされた装置を設けることができるス ロット５０９を有することができる。装置５００は、不揮発性パッケージ５１２ を挿入してプログラムされた装置を設けることができるソケット５１１を有する ことができる。装置５００を、一体の不揮発性メモリ５０８を用いて製造して、 プログラムされた装置を設けることができる。プログラムされた構造は、コンピ ュータ処理を行うためにプログラマブルコンピュータのマイクロプロセッサ５１ ３及びＩ／Ｏプロセッサ、例えば５１４を制御するメモリにプログラム及び他の データを有する。コンピュータ装置を、ワークステーション、モデム、ＰＣカー ド又は他のアップグレード可能なソフトウェア構成要素とすることができる。コ ンピュータ装置をプログラムする他の十分既知の方法を用いることもできる。 本発明は、上記実施の形態に限定されるものではなく、幾多の変更及び変形が 可能である。

Claims (1)

1. 【特許請求の範囲】 １．コンピュータネットワークであって、 そのコンピュータネットワークが、前記ネットワークにユーザアクセスを行う ユーザコンピュータ装置を具え、そのユーザコンピュータ装置が、 元の文書を発生させる手段と、 その元の文書から文書の署名を発生させる手段と、 前記元の文書の署名を送信する手段とを有し、 前記コンピュータネットワークが、セキュアコンピュータ装置を更に具え、そ のセキュアコンピュータ装置が、 前記ユーザ装置から文書の署名を受信する手段と、 前記文書の署名及び前記文書を受信したデジタル時間を有するタイムスタンプ を発生させる手段と、 前記タイムスタンプを前記ユーザ装置に送信する手段とを有し、 前記ユーザシステムが、 前記元の文書に対するタイムスタンプを受信し及び格納する手段と、 前記元の文書を改訂して、改訂した文書を発生させる手段と、 前記改訂した文書に応じて改訂した文書の署名を発生させる手段とを更に有し 、 前記文書の署名を送信する手段を、前記改訂した文書の署名を送信するように 適合させ、 前記コンピュータネットワークが、タイムスタンプを認証する手段を更に有す るコンピュータネットワークにおいて、 前記改訂した文書の署名が、前記元の書面に対するタイムスタンプにも依存す るようにしたことを特徴とするコンピュータネットワーク。 ２．前記タイムスタンプを証明する手段が、 前記セキュアシステムでデータを暗号化する専用かぎと、 その専用かぎを用いて以前に暗号化したデータを解読することができる公衆か ぎと、 前記背キューシステムで前記公開かぎを用いて前記タイムスタンプからタイム スタンプの署名を発生させる手段と、 前記タイムスタンプの署名を前記ユーザシステムに送信する手段と、 前記ユーザ装置で公開かぎを用いて前記タイムスタンプの署名を解読する手段 と、 前記タイムスタンプ又はタイムスタンプのハッシュと、前記ユーザ装置で解読 されたタイムスタンプの署名とを比較して、前記タイムスタンプが真正であるか 否かを決定する手段とを有することを特徴とする請求の範囲１記載のコンピュー タネットワーク。 ３．前記タイムスタンプを認証する手段が、 前記セキュア装置にタイムスタンプを格納するセキュア記憶装置と、 前記ユーザ装置から前記セキュア装置に前記タイムスタンプを送信する手段と 、 前記セキュア装置の前記セキュア記憶装置から前記タイムスタンプを検索する 手段と、 検索した前記タイムスタンプと送信されたタイムスタンプとを比較する手段と 、 前記比較に依存して、前記セキュア装置から前記ユーザ装置に認証又は不認証 信号を送信する手段とを有することを特徴とする請求の範囲１記載のコンピュー タネットワーク。 ４．前記タイムスタンプを認証する手段が、 前記セキュア装置で公開かぎを用いて前記タイムスタンプから第１のタイムス タンプの署名を発生させる手段と、 前記タイムスタンプ及び第１のタイムスタンプの署名を前記ユーザ装置に送信 する手段と、 前記タイムスタンプを前記セキュア装置に戻す手段と、 前記セキュア装置に戻されたタイムスタンプから第２のタイムスタンプの署名 を発生させる手段と、 前記第２のタイムスタンプの署名を前記ユーザ装置に送信する手段と、 前記第１のタイムスタンプの署名と第２のタイムスタンプの署名とを比較して 、前記タイムスタンプの真正を確認する手段とを有することを特徴とする請求の 範囲１記載のコンピュータネットワーク。 ５．前記セキュアサーバからの送信が、前のタイムスタンプ及びタイムスタンプ の署名と、次のタイムスタンプ及びタイムスタンプの署名とを有し、各タイムス タンプが顧客識別を有し、 前記ユーザ装置が、前記前の及び次のタイムスタンプ及び署名を格納し、 前記タイムスタンプを認証する手段を、前記次のタイムスタンプを識別した顧 客と通信するとともに、次の顧客から前記タイムスタンプ及びタイムスタンプの 署名のコピーを得るように適合させたことを特徴とする請求の範囲１記載のコン ピュータネットワーク。 ６．前記文書を改訂する手段が、前記文書の受信に応答して自動的に前記文書を 改訂するようにしたことを特徴とする請求の範囲１記載のコンピュータネットワ ーク。 ７．前記ユーザコンピュータ装置が、前記文書を発生させる作成ワークステーシ ョンと、前記文書、文書の署名及び文書のタイムスタンプを格納するセキュアサ ーバとを有することを特徴とする請求の範囲１記載のコンピュータネットワーク 。 ８．元の文書を発生させる手段と、 その元の文書から文書の署名を発生させる手段と、 前記元の文書を改訂して、改訂した文書を発生させる手段と、 前記改訂した文書に依存して改訂した文書の署名を発生させる手段とを具える コンピュータ装置において、 前記改訂した文書の署名が前記元の文書の署名にも依存するようにしたことを 特徴とするコンピュータ装置。 ９．タイムスタンプ処理を行うために前記元の文書をセキュアコンピュータ装置 に送信する手段と、 前記セキュアコンピータ装置から前記元の文書に対するタイムスタンプを受信 し及びそれを格納する手段とを有し、前記タイムスタンプが、元の文書の署名と 、前記タイムスタンプを発生させた際に表すデジタルスタンプ時間を有し、 前記改訂した文書の署名が、前記元の文書に対するタイムスタンプのデジタル スタンプ時間に依存するようにしたことを特徴とする請求の範囲８記載のコンピ ュータ装置。 １０．作者に対して、ユーザがアクセス可能な局で元の文書を形成する手段と、 前記元の文書をセキュアサーバに送信する手段と、 前記元の署名に対する署名を発生させる手段と、 前記署名を用いて、前記文書が変更されなかったをとを証明するとともに前記 ユーザ又は局を識別する手段と、 前記セキュアサーバから公証人に前記元の文書の署名を送信する手段と、 前記元の文書の署名及び前記署名を前記公証人によって受信した時間を表すデ ジタル時間を有する公証人のタイムスタンプを発生させる手段と、 前記タイムスタンプを前記セキュアサーバに送信する手段と、 前記タイムスタンプが真正であることを確認する手段と、 前記元の文書を改訂する手段と、 改訂した文書に対する署名を前記改訂した文書に依存して発生させる手段とを 具えるコンピュータネットワークにおいて、 前記改訂した文書に対する署名が前記元の文書にも依存して、前記改訂した文 書が前記元の文書の積となることを確認できるようにしたことを特徴とするコン ピュータネットワーク。 １１．コンピュータネットワークを操作する方法であって、 ユーザ装置に元の文書を提供するステップと、 前記元の文書に依存して、改訂した文書を発生させるステップと、 前記改訂した文書をハッシュして、文書フィンガープリントを発生させるとと もに、その文書フィンガープリントを暗号化する、改訂した文書の署名を発生さ せるステップと、 前記改訂した文書の署名を、前記ユーザ装置からセキュアコンピュータ装置に 送信するステップと、 改訂した文書に対するタイムスタンプを発生させ、そのタイムスタンプが、前 記改訂した文書の署名と、前記タイムスタンプを発生させたときを表すデジタル 時間とを有するステップと、 前記セキュア装置から前記ユーザ装置に前記タイムスタンプを送信し、前記タ イムスタンプが、前記改訂した文書の署名を有するステップと、 前記タイムスタンプが真正であるか否かを決定するステップと、 前記タイムスタンプの改訂した文書の署名が真正であるか否かを、前記改訂し た文書の解読と前記改訂した文書のハッシュとの間の一致に依存して決定するス テップとを具える方法において、 前記文書のフィンガープリントを発生させるステップが、前記改訂した文書を 前記元の文書から発生させたことを表す情報とともに前記改訂した文書をハッシ ュするステップを有し、前記改訂した文書の署名が真正であるか否かを決定する ステップが、前記文書のフィンガープリントを再び形成する情報を表す元の文書 とともに前記改訂した文書をハッシュする前記元の文書から、前記改訂した文書 を発生させるか否かを決定するステップを有することを特徴とする方法。 １２．前記タイムスタンプが真正であるか否かを決定するステップが、 前記セキュア装置のセキュア記憶装置に前記タイムスタンプを格納するステッ プと、 前記タイムスタンプを前記ユーザ装置及びセキュア装置から送信するステップ と、 前記ユーザ装置からのタイムスタンプを前記セキュア記憶装置のタイムスタン プと比較するステップと、 前記比較の結果を前記ユーザ装置に送信するステップと、 前記比較の結果に依存して前記タイムスタンプが真正であるか否かを決定する ステップとを有することを特徴とする請求の範囲１１記載の方法。 １２．前記タイムスタンプが真正であるか否かを決定するステップが、 前記セキュア装置のセキュア記憶装置に前記タイムスタンプを格納するステッ プと、 前記タイムスタンプを前記ユーザ装置から前記セキュア装置に送信するステッ プと、 前記ユーザ装置からのタイムスタンプと前記セキュア記憶装置のタイムスタン プと比較するステップと、 前記比較の結果を前記ユーザ装置に送信するステップと、 前記タイムスタンプが真正であるか否かを前記比較の結果に依存して決定する ステップとを有することを特徴とする請求の範囲１１記載の方法。 １３．前記タイムスタンプが真正であるか否かを決定するステップが、 前記セキュア装置に公開かぎを提供するステップと、 前記タイムスタンプを暗号化して、前記セキュア装置にタイムスタンプの署名 を発生させる手段と、 前記タイムスタンプの署名を前記セキュア装置から前記ユーザ装置に送信する ステップと、 前記タイムスタンプ及びタイムスタンプの署名を前記ユーザ装置から前記セキ ュア装置に送信するステップと、 前記公開かぎを用いて前記タイムスタンプを暗号化して、タイムスタンプ検査 署名を発生させるステップと、 前記タイムスタンプの署名と前記タイムスタンプ検査署名とを比較するステッ プと、 前記タイムスタンプが真正であるか否かを前記比較の結果に依存して決定する ステップとを有することを特徴とする請求の範囲１１記載の方法。 １４．前記タイムスタンプが真正であるか否かを決定するステップが、 前記セキュア装置に専用かぎを提供するステップと、 前記タイムスタンプを暗号化し、前記セキュア装置の公開かぎを用いてタイム スタンプの署名を発生させるステップと、 前記タイムスタンプの署名を前記セキュア装置から前記ユーザ装置に送信する ステップと、 前記専用かぎに対する公開かぎを前記ユーザ装置に提供するステップと、 前記公開かぎを用いて前記タイムスタンプの署名を解読するステップと、 解読した前記タイムスタンプの署名と、前記タイムスタンプ又は前記タイムス タンプの処理結果とを比較するステップと、 前記タイムスタンプが真正であるか否かを前記比較に依存して決定するステッ プとをう有することを特徴とする請求の範囲１１記載の方法。 １５．前記タイムスタンプが真正であるか否かを決定するステップが、 次のタイムスタンプの顧客を識別する情報を前記ユーザ装置に送信するステッ プと、 前記改訂した文書に対するタイムスタンプを次の顧客に送信するステップと、 前記次の顧客と通信して、前記改訂した文書に対するタイムスタンプと、前記 次の顧客に送信した前記改訂した文書に対するタイムスタンプとを比較するステ ップとを有することを特徴とする請求の範囲１１記載の方法。 １６．前記改訂した文書のフィンガープリントを発生させるステップが、前記改 訂した文書の起点を表す情報とともに前記改訂した文書をハッシュするステップ を有し、 前記改訂した文書の署名が真正であるか否かを決定するステップが、前記改訂 した文書とともにハッシュされ、かつ、前記文書のフィンガープリントを再び形 成する情報を表す起点に、前記改訂した文書が起因するか否かを決定するステッ プを有することを特徴とする請求の範囲１１記載の方法。 １７．情報を表す前記元の文書が、前記元の文書の署名に依存することを特徴と する請求の範囲１１記載の方法。 １８．情報を表す前記元の文書が、前記元の文書の起点に依存することを特徴と する請求の範囲１１記載の方法。 １９．前記元の文書に対するタイムスタンプを得るステップを具え、 情報を表す前記起点が、前記元の文書に対するタイムスタンプの刻印時間に依 存することを特徴とする請求の範囲１１記載の方法。 ２０．前記改訂した文書の改訂の作者の識別を表す情報が、前記改訂のハッシュ に含まれ、 前記改訂した文書の署名が真正であるか否かを決定するステップが、情報を識 別する作者を有する改訂した文書をハッシュするステップを有することを特徴と する請求の範囲１１記載の方法。 ２１．文書を改訂するに当たり、 前記文書、文書のタイムスタンプ及び前記文書に対するタイムスタンプの署名 をセキュア装置から改訂者がアクセス可能な装置に送信するステップと、 公証人の公開かぎを使用して、前記タイムスタンプ及び署名を前記タイムスタ ンプにリストされた公証人によって発生させたこと及び前記タイムスタンプが変 更されていないことを自動的に確認するステップと、 発生者の公開かぎを使用して、前記タイムスタンプの文書の署名を前記発生者 によって発生させたこと及び前記署名を発生させたために前記文書が変更されて いないことを自動的に確認するステップと、 前記確認に応じて前記文書を改訂するステップと、 前記改訂した文書を前記改訂者がアクセス可能な装置から前記セキュアサーバ に送信するステップと、 前記改訂の発生者の専用かぎを使用して、前記改訂した文書に対する署名を発 生させるステップと、 前記改訂した文書の署名を公証人に送信するステップと、 前記改訂した文書及び前記改訂した文書が前記公証人によって受信されたとき を表すタイムスタンプを有する改訂した文書のタイムスタンプを発生させるステ ップと、 前記公証人の公開かぎを使用して、前記改訂した文書のタイムスタンプに対す る署名を発生させるステップと、 前記タイムスタンプ及び前記改訂した文書に対するタイムスタンプの署名を前 記サーバに戻すステップと、 前記改訂した文書、前記改訂した文書のタイムスタンプ及び前記改訂した文書 のタイムスタンプの署名を前記セキュアサーバのセキュア記憶装置に格納するス テップとを具えることを特徴とする方法。 ２２．文書を自動的に改訂するに当たり、 元の文書を作成装置から顧客の装置に送信するステップと、 前記改訂した文書を前記顧客の装置に格納するステップと、 公開かぎを使用して、前記改訂した文書に対する署名と、前記改訂した文書が 前記元の文書の積であり、前記顧客によって発生させ、かつ、改訂が署名されて いるために変更されていないことを確認する情報とを発生させるステップと、 前記改訂した文書の署名を前記顧客の装置から電子公証装置に送信するステッ プと、 前記改訂した文書の署名及び前記文書が公証人によって受信されたときを表す デジタル時間を有する改訂した文書に対するタイムスタンプの記録を発生させる ステップと、 前記公証人の個人かぎを用いて前記タイムスタンプを暗号化し、前記タイムス タンプに対するデジタル署名を発生させるステップと、 前記タイムスタンプ及びタイムスタンプの署名を前記電子公証装置に格納する ステップと、 前記タイムスタンプ及びタイムスタンプの署名を前記顧客に送信するステップ と、 前記タイムスタンプ及びタイムスタンプの署名を前記顧客の装置に格納するス テップとを具えることを特徴とする方法。