JP2002040936A

JP2002040936A - 電子印鑑作成装置、電子印鑑証明書発行装置、電子印鑑署名装置、及び電子印鑑認証装置、並びに電子署名システム及び電子署名方法

Info

Publication number: JP2002040936A
Application number: JP2000224462A
Authority: JP
Inventors: Akira Shiraishi; 旭白石
Original assignee: NTT Advanced Technology Corp
Current assignee: NTT Advanced Technology Corp
Priority date: 2000-07-25
Filing date: 2000-07-25
Publication date: 2002-02-08

Abstract

(57)【要約】【課題】電子文書の真偽を証明するに当たり、電子署
名による認証と従来から用いられているサインや印影の
目視による視認とを併用することによって、電子文書を
取り扱う者の利便性を向上させる。【解決手段】電子印鑑作成装置１０は印鑑ＳＴの印影
ＳＦを印影情報として読み取り印影情報用の公開鍵とと
もにＩＣカードＣ１に記録する。電子印鑑証明書発行装
置２０は、ＩＣカードＣ１に記録されている印影情報及
び公開鍵が真正であることを証明する証明印を付した証
明書を発行してＩＣカードＣ１に記録する。電子印鑑署
名装置３０は、電子文書に対して印影情報を添付すると
ともに、電子文書の保持者の署名を付した署名文書を作
成する。電子印鑑認証装置４０は署名文書と証明書とに
基づいて電子文書の真偽を判断し、署名文書に添付され
た印影情報と証明書に含まれる印影情報とを表示して目
視による認証を可能とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、従来から用いられ
ている印鑑の電子化を図った電子印鑑を作成する電子印
鑑作成装置、従来から用いられている印鑑登録及び印鑑
証明の電子化を図った電子印鑑証明書発行装置、文書に
印鑑を捺印して行う署名の電子化を図った電子印鑑署名
装置、及び文書の署名による文書の認証の電子化を図っ
た電子印鑑認証装置、並びに電子署名システム及び電子
署名方法に関する。

【０００２】

【従来の技術】近年、インターネットを代表としてコン
ピュータネットワーク化が進み、電子化された各種の文
書データの授受が一般的に行われている。ネットワーク
を介して文書データの授受は誰でもいつでも迅速に行う
ことができるため、極めて利便性が高い。よって、文書
データのみならず、画像や音声等の各種データがネット
ワークを介して授受されると予想されている。

【０００３】

【発明が解決しようとする課題】ところで、近年、電子
政府プロジェクトの構成が予定されている。この電子政
府プロジェクトは、各種申請書の電子化を図りインター
ネット等のネットワークを経由して各種申請手続きを行
うものである。各種申請書の電子化が図られると、申請
書に記載された情報にその個人の個性（例えば、筆跡
等）が現れない。また、従来の窓口における対面業務と
異なり、電子文書ではその電子文書が本人又は役所のも
のであるかの真偽が分からず、電子文書の内容が送信途
中で改竄される虞がある等の危険性が指摘されている。

【０００４】かかる危険性を回避するため、上述した電
子政府プロジェクトにおいては、認証機関を通じた本人
であることを証明するための「電子署名」を導入し、イ
ンターネット等のネットワークを介して送受信される申
請書の真正さを担保することにより危険性を回避する予
定である。ここで、電子署名は、公開鍵と秘密鍵との２
つの鍵を用いる公開鍵方式による暗号化技術を応用した
ものであり、本人のみが所有する秘密鍵を用いて電子文
書に付した署名を、本人の公開鍵を用いて確認するもの
である。このような電子署名を用いることにより電子文
書の内容が改竄されていないことと、その電子文書は本
人により作成されたことの２点を証明することができ
る。よって、認証に関する技術は電子政府プロジェクト
の基盤となるものであり、極めて重要な役割を果たすこ
ととなる。

【０００５】しかしながら、旧来から法的効力を持つも
のとして利用されてきたサインや印影は、国民一般に広
く浸透し、且つ慣習化しているため、電子文書の真偽の
認証を電子的な署名のみによることは早急には国民一般
に受け入れられないと考えられる。特に、サインや印影
は本人及び窓口担当者の双方が同じものを容易に視認す
ることができるものであるため、本人及び窓口担当者の
双方が、本人が所有する印鑑を用いて捺印した申請書等
の文書が窓口担当者へ渡され、又は役所が使用する印が
捺印された文書が窓口担当者から本人へ渡されたことを
確実に知ることができる。一方、電子署名の場合には、
本人から窓口担当者へ又は窓口担当者から本人へ渡され
た文書には本人の電子署名が付されているか、又は役所
が使用している署名であるかを確認することは極めて困
難である。

【０００６】本発明は上記事情に鑑みてなされたもので
あり、電子文書の真偽を証明するに当たり、電子署名に
よる認証と従来から用いられているサインや印影の目視
による視認とを併用することによって、電子文書を取り
扱う者の利便性を向上させることができる電子印鑑作成
装置、電子印鑑証明書発行装置、電子印鑑署名装置、及
び電子印鑑認証装置、並びに電子署名システム及び電子
署名方法を提供することを目的とする。

【０００７】

【課題を解決するための手段】上記課題を解決するため
に、本発明の電子印鑑作成装置は、印影を印影情報とし
て読み取る印影読取部と、前記印影情報用の公開鍵と秘
密鍵とを対にして生成する印影情報用鍵生成部と、前記
印影情報と前記公開鍵とを対応づけるとともに、前記秘
密鍵を付加した電子印鑑情報を作成する電子印鑑情報作
成部と、前記電子印鑑情報を電子印鑑に書き出す電子印
鑑情報書出部とを具備することを特徴としている。ま
た、本発明の電子印鑑証明書発行装置は、少なくとも印
影を示す印影情報と当該印影情報用に生成された公開鍵
とが対応づけられて書き込まれている電子印鑑から、前
記印影情報と前記公開鍵とを読み込む読込部と、認証機
関用の公開鍵と秘密鍵とを対にして生成する認証機関用
鍵生成部と、前記読込部から読み込んだ前記印影情報及
び前記公開鍵に対して前記認証機関用の秘密鍵を用いて
署名した証明印を付加した証明書を作成する証明書作成
部とを具備することを特徴としている。また、本発明の
電子印鑑署名装置は、少なくとも認証機関用の秘密鍵を
用いて署名が行われた印影を示す印影情報と前記印影情
報用に作成された秘密鍵とが書き込まれている電子印鑑
から前記印影情報と前記秘密鍵とを読み込む読込部と、
前記読込部から読み込んだ印影情報を電子文書に添付す
る印影添付部と、前記印影が添付された電子文書に対し
て前記読込部から読み込んだ前記秘密鍵を用いて署名を
行った署名文書を生成する署名部とを具備することを特
徴としている。また、本発明の電子印鑑認証装置は、印
影を示す印影情報が添付された電子文書に対して当該印
影情報用の秘密鍵を用いて署名が行われた署名文書と、
少なくとも前記印影情報と当該印影情報用に生成された
公開鍵とが対応づけられてなる電子印鑑情報に対して認
証機関用の秘密鍵を用いて署名が行われた署名印影情報
とを読み込み、前記署名文書の署名と前記署名印影情報
に含まれる前記印影情報用の公開鍵とに基づいて前記電
子文書の認証を行う認証部と、前記署名文書に添付され
た印影情報と前記署名印影情報に含まれる印影情報とを
表示する印影表示部とを具備することを特徴としてい
る。本発明の電子署名システムは、印影を印影情報とし
て読み取り、前記印影情報用に生成された対の公開鍵及
び秘密鍵の内、当該公開鍵を前記印影情報に対応づける
とともに当該秘密鍵を付加した電子印鑑情報を作成して
電子印鑑に書き出す電子印鑑作成装置と、前記電子印鑑
から前記印影情報と前記公開鍵とを読み込み、認証機関
用に生成された対の公開鍵及び秘密鍵の内、当該秘密鍵
を用いて前記印影情報及び前記公開鍵に対して署名した
証明印を付加した証明書を作成し、前記電子印鑑に書き
込まれている前記印影情報及び前記公開鍵を前記証明書
に更新する印鑑証明書発行装置とを具備することを特徴
としている。また、本発明の電子署名システムは、前記
電子印鑑に書き込まれた証明書から前記印影を示す印影
情報を読み込んで電子文書に添付し、当該印影が添付さ
れた電子文書に対して前記電子印鑑から読み出した前記
印影情報用の秘密鍵を用いて署名を行った署名文書を生
成する電子印鑑署名装置と、前記署名文書の署名と前記
証明書に含まれる前記印影情報用の公開鍵とに基づいて
前記電子文書の認証を行うとともに、前記署名文書に添
付された印影情報と前記署名印影情報に含まれる印影情
報とを表示する電子印鑑認証装置とを具備することを特
徴としている。また、本発明の電子署名方法は、印影を
印影情報として読み取り、前記印影情報用に生成された
対の公開鍵及び秘密鍵の内、当該公開鍵を前記印影情報
に対応づけるとともに当該秘密鍵を付加した電子印鑑情
報を作成して電子印鑑に書き出すステップと、前記電子
印鑑から前記印影情報と前記公開鍵とを読み込み、認証
機関用に生成された対の公開鍵及び秘密鍵の内、当該秘
密鍵を用いて前記印影情報及び前記公開鍵に対して署名
した証明印を付加した証明書を作成し、前記電子印鑑に
書き込まれている前記印影情報及び前記公開鍵を前記証
明書に更新するステップとを有することを特徴としてい
る。また、前記電子印鑑に書き込まれた証明書から前記
印影を示す印影情報を読み込んで電子文書に添付し、当
該印影が添付された電子文書に対して前記電子印鑑から
読み出した前記印影情報用の秘密鍵を用いて署名を行っ
た署名文書を生成するステップと、前記署名文書の署名
と前記証明書に含まれる前記印影情報用の公開鍵とに基
づいて前記電子文書の認証を行うとともに、前記署名文
書に添付された印影情報と前記署名印影情報に含まれる
印影情報とを表示するステップを有することを特徴とし
ている。

【０００８】

【発明の実施の形態】以下、図面を参照して本発明の一
実施形態による電子印鑑作成装置、電子印鑑証明書発行
装置、電子印鑑署名装置、及び電子印鑑認証装置、並び
に電子署名システム及び電子署名方法について詳細に説
明する。尚、以下の説明では印鑑の印影を用いる場合を
例に挙げて説明する。しかしながら、本発明はサインの
場合にも適用が可能である。つまり、本明細書で用いら
れる語句「印影」とは、印鑑の印影のみならずサイン等
を含む意味である。

【０００９】〔電子署名システム〕図１は、本発明の一
実施形態による電子署名システムの全体構成を示すブロ
ック図である。以下、図面を参照して本発明の電子署名
システムの構成及び動作の概要について説明する。図１
に示したように、本発明の一実施形態による電子署名シ
ステムは、電子印鑑作成装置１０、電子印鑑証明書発行
装置２０、電子印鑑署名装置３０、及び電子印鑑認証装
置４０を含んで構成される。

【００１０】電子印鑑作成装置１０は、例えば印鑑ＳＴ
の販売店に配置され、印鑑ＳＴの印影ＳＦを印影情報と
して読み取るとともに印影情報用に対の公開鍵及び秘密
鍵を生成する。そして、読み取った印影情報と作成した
公開鍵とを対応づけるとともに生成した秘密鍵を付加し
た電子印鑑情報を作成して電子印鑑としてのＩＣカード
Ｃ１に書き出す。電子印鑑作成装置１０の役割は、従来
の印鑑作成に相当する。

【００１１】電子印鑑証明書発行装置２０は、区役所、
市役所、第三者機関、その他の認証機関に配置され、Ｉ
ＣカードＣ１に記録されている電子印鑑情報がＩＣカー
ドＣ１の保持者のものであることを証明する証明書を発
行する。ＩＣカードＣ１の保持者は運転免許書やパスポ
ート等の身分証明書ととともにＩＣカードＣ１を公的機
関に提出して証明書を発行してもらう。電子印鑑証明書
発行装置２０は発行した証明書を既に記録されている印
影情報及び公開鍵に代えてＩＣカードＣ１に書き出す。
ＩＣカードＣ１に記録される証明書は従来の印鑑証明書
に相当し、電子印鑑証明書発行装置２０の役割は、従来
の印鑑登録と印鑑証明書の発行に相当する。このＩＣカ
ードＣ１はいわば証明書入りの電子的な印鑑として利用
される。

【００１２】電子印鑑署名装置３０は、例えばＩＣカー
ドＣ１の保持者の自宅に配置されたパーソナルコンピュ
ータによって実現され、ＩＣカードＣ１に書き込まれて
いる証明書から印影情報を読み込み、読み込んだ印影情
報をＩＣカードＣ１の保持者が作成した電子文書に対し
て添付する。また、ＩＣカードＣ１に記録されている秘
密鍵を用いて印影情報が添付された電子文書に対する署
名としての電子署名を生成する。このように、電子印鑑
署名装置３０は、ＩＣカードＣ１の保持者が作成した電
子文書に対して公的機関の認証を受けた証明書に含まれ
る印影情報を添付し、その保持者の電子署名を付した署
名文書を作成する。電子印鑑署名装置３０の役割は、従
来の文書への捺印に相当する。電子印鑑署名装置３０は
インターネット等のネットワークＮを介して電子印鑑認
証装置４０と接続され、署名文書とともに証明書を電子
印鑑認証装置４０へ送信する。

【００１３】電子印鑑認証装置４０は、例えば区役所、
市役所、その他の行政機関に配置され、ネットワークＮ
を介して送信されてきた証明書に含まれる印影情報用に
生成された公開鍵を用いてネットワークＮを介して送信
されてきた署名文書に添付された電子署名の真偽を判断
することにより電子文書の認証を行う。また、電子印鑑
認証装置４０は、署名文書中の電子文書に添付された印
影情報と証明書に含まれる印影情報とをＣＲＴ（Cathod
Ray Tube）等の表示装置に表示する。この表示装置に
表示された印影情報を目視して行政機関の役人がその真
偽を判断して電子文書を認証する。

【００１４】印鑑ＳＴの保持者が電子文書を作成する際
に、印鑑ＳＴの印影ＳＦをスキャナ等を用いて読み込
み、この印影情報を添付した電子文書として作成すれ
ば、行政機関の役人がその真偽を目視して判断すること
が可能であり、従来から行われている目視による認証を
も行うことができると考えられる。しかしながら、単に
印影情報を電子文書に添付するだけでは、電子文書に添
付された印影情報は容易に流用及び改竄が可能である。
従って、電子文書に添付された印影情報が改竄された場
合にはその電子文書の真正を保証することができず、流
用された場合には悪用される虞がある。

【００１５】これに対し、本発明の一実施形態による電
子署名システムは、上述したように印影ＳＦの印影情報
を電子署名の認証に利用される公開鍵と同様に、信用の
おける認証機関が署名した証明書として発行してもら
い、この証明書付きの印影情報を電子文書に添付してい
る。これにより、電子署名で保証された文書の真正を、
印影による目視によっても証明することができるように
なり、これまで慣習となっていた印影による文書の真正
の証明手段としての親和性を確保することができる。

【００１６】尚、以上説明した本発明の一実施形態によ
る電子署名システムにおいては、電子印鑑作成装置１０
が印鑑ＳＴの販売店に配置され、電子印鑑証明書発行装
置２０は、区役所、市役所、第三者機関、その他の認証
機関に配置され、各々が別々に設けられている場合を例
に挙げて説明した。しかしながら、電子印鑑作成装置１
０及び電子印鑑証明書発行装置２０をともに、例えば区
役所、市役所等の行政機関に配置すれば、印鑑ＳＴと身
分証明書とを行政機関に持っていくだけで、電子印鑑の
作成、印鑑登録、及び印鑑証明書作成を行うことができ
る。

【００１７】以上、本発明の一実施形態による電子署名
システムの全体構成について説明したが、次に電子署名
システムに含まれる本発明の一実施形態による電子印鑑
作成装置、電子印鑑証明書発行装置、電子印鑑署名装
置、及び電子印鑑認証装置について詳細に説明する。

【００１８】〔電子印鑑作成装置〕図２は、本発明の一
実施形態による電子印鑑作成装置１０の構成を示すブロ
ック図である。図２に示したように、電子印鑑作成装置
１０は、印影読み取り部１２、鍵生成部１４、電子印鑑
情報作成部１６、及び書き出し部１８を含んでなる。印
影読み取り部１２は、例えばイメージスキャナ等によっ
て実現され、印鑑ＳＴの印影ＳＦを印影情報Ｆ１として
読み取る。鍵生成部１４は、印影情報Ｆ１用の公開鍵Ｏ
Ｋ１と秘密鍵ＳＫ１とを対にして生成する。

【００１９】電子印鑑情報作成部１６は、印影読み取り
部１２で読み取った印影情報Ｆ１と鍵生成部１４で生成
された印影情報Ｆ１用の公開鍵ＯＫ１とを対応づけると
ともに、鍵生成部１４で生成された印影情報Ｆ１用の秘
密鍵ＳＫ１を付加した電子印鑑情報を作成する。書き出
し部１８は、電子印鑑情報作成部１６で作成された電子
印鑑情報をＩＣカードＣ１へ書き出す。以上の処理によ
って電子印鑑としてのＩＣカードＣ１が作成される。
尚、図２においては、印鑑ＳＴの印影ＳＦを読み取る場
合を例に挙げて説明したが、印影ＳＦに代えて手書きの
サインを印影情報とした電子印鑑情報を作成する場合に
も適用することができる。

【００２０】〔電子印鑑証明書発行装置〕次に、本発明
の一実施形態による電子印鑑証明書発行装置２０につい
て詳細に説明する。図３は、本発明の一実施形態による
電子印鑑証明書発行装置２０の構成を示すブロック図で
ある。尚、図３においては、説明の便宜のためＩＣカー
ドＣ１を２つ図示しているが、これらは物としては同一
であり内部に記憶される情報のみが異なる。

【００２１】図３に示したように、本発明の一実施形態
による電子印鑑証明書発行装置２０は、入出力部２２、
鍵生成部２４、情報入力部２６、及び証明書作成部２８
を含んでなる。入出力部２２は、電子印鑑としてのＩＣ
カードＣ１に対して任意の情報の読み込み、書き出し、
及び更新ができる。この入出力部２２は読込部を含んで
なす。鍵生成部２４は、ＩＣカードＣ１に記憶されてい
る公開鍵ＯＫ１と印影情報Ｆ１とが、印鑑ＳＴの保持者
のものであることを証明する証明印Ｓ１を生成するため
に用いる認証機関用の一対の公開鍵ＯＫ２と秘密鍵ＳＫ
２とを生成する。

【００２２】この公開鍵ＯＫ２と秘密鍵ＳＫ２とはＩＣ
カードＣ２に書き出される。尚、本実施形態においては
公開鍵ＯＫ２と秘密鍵ＳＫ２とがＩＣカードＣ２に書き
出される場合を例に挙げて説明するが、必ずしもＩＣカ
ードＣ２に書き出す必要はなく、他の記録媒体（例え
ば、フレキシブルディスク、ハードディスク、光磁気デ
ィスク、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−Ｒ、ＤＶＤ−
ＲＷ等）に書き出すようにしても良い。また、公開鍵Ｏ
Ｋ２は例えばインターネット等のネットワークを介して
何人も入手することが可能である。

【００２３】上記証明印Ｓ１は一種の電子署名であり、
鍵生成部２４が生成した秘密鍵ＳＫ２を用いて生成され
る。上述したように、公開鍵ＯＫ２は何人も入手するこ
とができるため何人も証明印Ｓ１の内容を見ることがで
きるが、秘密鍵ＳＫ２が公開されていないため、例えそ
の内容を見ることができたとしても証明印Ｓ１を作成す
ることはできない。情報入力部２６は、例えばキーボー
ド等により実現され、証明書の有効期限等を示す証明書
情報Ｐ１を入力する。

【００２４】証明書作成部２８は、秘密鍵ＳＫ２を用い
て署名した証明印Ｓ１を作成し、入出力部２２を介して
ＩＣカードＣ１から読み込んだ公開鍵ＯＫ１、印影情報
Ｆ１、及び証明書情報Ｐ１に対して作成した証明印Ｓ１
を付した証明書ＣＲを作成する。ここで、証明書ＣＲ中
の公開鍵ＯＫ１及び印影情報Ｆ１は秘密鍵ＳＫ２を用い
て署名した証明印Ｓ１が付加されており、これは署名印
影情報に相当するものである。この証明書ＣＲは入出力
部２２を介してＩＣカードＣ１に書き出される。尚、こ
のとき、入出力部２２は、先に記録されていた公開鍵Ｏ
Ｋ１及び印影情報Ｆ１を証明書ＣＲに更新する。以上の
処理によって証明書入りの電子的な印鑑が作成される。

【００２５】〔電子印鑑署名装置〕次に、本発明の一実
施形態による電子印鑑署名装置３０について詳細に説明
する。図４は、本発明の一実施形態による電子印鑑署名
装置３０の構成を示すブロック図である。図４におい
て、ＩＣカードＣ１は図３に示した電子印鑑証明書発行
装置２０が発行した証明書ＣＲが記録されたＩＣカード
である。

【００２６】図４に示したように、本発明の一実施形態
による電子印鑑署名装置３０は、情報読み込み部３２、
印影添付部３４、署名部３６、及び通信部３８を含んで
なる。情報読み込み部３２は、ＩＣカードＣ１に記録さ
れている証明書ＣＲ及び印影情報用の秘密鍵ＳＫ１を読
み込む。印影添付部３４は、ＩＣカードＣ１の保持者が
別途作成した電子文書Ｄに対して、証明書ＣＲに含まれ
る印影情報Ｆ１を添付する。

【００２７】署名部３６は、秘密鍵ＳＫ１を用いて電子
文書Ｄの作成者の署名を作成し、印影情報Ｆ１が添付さ
れた電子文書Ｄに付加した署名文書ＳＤを作成する。通
信部３８は、署名部３６が作成した署名文書を証明書Ｃ
Ｒとともにインターネット等のネットワークＮへ送出す
る。以上の処理によって、ＩＣカードＣ１に記録された
印影情報Ｆ１が添付された電子文書Ｄに、ＩＣカードＣ
１の保持者の署名が付加された署名文書ＳＤが証明書Ｃ
Ｒとともにネットワークを介して送信される。

【００２８】〔電子印鑑認証装置〕次に、本発明の一実
施形態による電子印鑑認証装置４０について詳細に説明
する。図５は、本発明の一実施形態による電子印鑑認証
装置４０の構成を示すブロック図である。図５に示した
ように、電子印鑑認証装置４０にはネットワークＮを介
して署名文書ＳＤと証明書ＣＲとが送信されてくる。か
かる署名文書ＳＤ及び証明書ＣＲにより認証を行うため
に、電子印鑑認証装置４０は、通信部４２、認証部４
４、及び印影表示部４６を備える。尚、図５において
は、証明書ＣＲが署名文書ＳＤとともにネットワークＮ
を介して送信されてくる様子を示すとともに、証明書Ｃ
Ｒ中のどの情報が認証に用いられるかを明確化するため
に、証明書ＣＲを２つ図示している。

【００２９】通信部４２は、ネットワークＮを介して授
受される各種情報の通信制御を行う。認証部４４は、証
明書ＣＲ中に含まれる公開鍵ＯＫ１を用いて電子署名Ｓ
２を含む署名文書ＳＤが真正のものであるか否かの認証
を行う。つまり、署名文書ＳＤに含まれる電子署名Ｓ２
は、図４を用いて説明したようにＩＣカードＣ１に含ま
れる秘密鍵ＳＫ１によって作成されたものであるため、
公開鍵ＯＫ１を用いれば電子署名Ｓ２の内容を確認する
ことができ、よって電子署名Ｓ２の真偽を判断すること
によって、電子文書Ｄが真正のものであるか否かを認証
することができる。印影表示部４６は、電子文書Ｄに添
付されている印影情報Ｆ１と、証明書証明書ＣＲに含ま
れる印影情報をＣＲＴ等の表示装置に表示する。

【００３０】このように、電子印鑑認証装置４０は、認
証部４４によって電子文書Ｄに付された電子署名Ｓ２の
真偽によって電子文書Ｄが真正のものであるか否かを判
断している。また、印影表示部４６によって電子文書Ｄ
に付された印影情報Ｆ１と証明書ＣＲに含まれる印影情
報Ｆ１とを表示している。従って、電子文書Ｄが真正の
ものであるか否かの認証を行う際に、電子署名を用いて
機械的に行うとともに、従来から行われている視認によ
る認証を行うことができる。尚、印影表示部４６が電子
文書Ｄに添付されている印影情報Ｆ１を表示する際に
は、電子文書Ｄに添付されている印影情報Ｆ１のみを表
示しても良く、印影情報Ｆ１が付された状態での電子文
書Ｄを表示するようにしても良い。

【００３１】〔電子署名方法〕以上、本発明の一実施形
態による電子署名システムを構成する本発明の一実施形
態による電子印鑑作成装置、電子印鑑証明書発行装置、
電子印鑑署名装置、及び電子印鑑認証装置について説明
したが、次に電子署名システムの動作、つまり電子署名
方法について詳細に説明する。

【００３２】まず、電子印鑑としてのＩＣカードＣ１を
作成する場合には印鑑の販売店へ出向き印鑑ＳＴを選択
する。そして、電子印鑑作成装置１０によって選択した
印鑑ＳＴの印影ＳＦを読み取らせる。読み取られた印影
情報Ｆ１は鍵生成部１４で生成された公開鍵ＯＫ１と対
応づけられ、更に鍵生成部１４で生成された秘密鍵ＳＫ
１が付加されて電子印鑑情報としてＩＣカードＣ１に書
き出される。このようにして電子印鑑としてのＩＣカー
ドＣ１が生成されたので、選択した印鑑ＳＴと生成した
ＩＣカードＣ１との代金を支払って購入する。

【００３３】ＩＣカードＣ１の保持者はＩＣカードＣ１
と身分証明書とを持参して認証機関へ出向き、認証機関
の窓口担当者にＩＣカードＣ１と身分証明書を差し出
し、身分証明書によって窓口担当者に本人であることの
確認をしてもらった上で、ＩＣカードＣ１内に証明書Ｃ
Ｒを作成してもらう。電子印鑑証明書発行装置２０にＩ
ＣカードＣ１が挿入されると、入出力部２２は、ＩＣカ
ードＣ１から公開鍵ＯＫ１及び印影情報Ｆ１を読み込
む。また、情報入力部２６からは有効期限等の証明書情
報Ｐ１が入力される。

【００３４】証明書作成部２８は、鍵生成部２４が生成
した秘密鍵ＳＫ２を用いて署名した証明印Ｓ１を作成
し、入出力部２２を介してＩＣカードＣ１から読み込ん
だ公開鍵ＯＫ１、印影情報Ｆ１、及び証明書情報Ｐ１に
対して作成した証明印Ｓ１を付した証明書ＣＲを作成す
る。この証明書ＣＲは入出力部２２を介してＩＣカード
Ｃ１に書き出され、先に記憶されている公開鍵ＯＫ１及
び印影情報Ｆ１の更新がなされる。尚、証明書ＣＲには
電子印鑑証明書発行装置２０の鍵生成部２４で生成され
た秘密鍵ＳＫ２を用いて作成された証明印Ｓ１が付され
ている。よって、証明印Ｓ１の内容を見ることはできる
が、例えば印影情報Ｆ１を取り替えて偽の証明書ＣＲを
作成することはできない。以上の処理を終えたＩＣカー
ドＣ１はＩＣカードＣ１の保持者に身分証明書とともに
返却される。

【００３５】ＩＣカードＣ１の保持者が自ら作成した電
子印鑑を用いて捺印する場合には、ＩＣカードＣ１を電
子印鑑署名装置３０に差し込む。ＩＣカードＣ１の保持
者が印影情報Ｆ１を添付する電子文書Ｄを指定すると、
ＩＣカードＣ１から証明書ＣＲに含まれる印影情報Ｆ１
が読み込まれ、印影添付部３４が指定された電子文書Ｄ
に印影情報Ｆ１が添付される。次に、ＩＣカードＣ１か
ら印影情報Ｆ１用に生成された秘密鍵ＳＫ１が読み込ま
れ、署名部３６がこの秘密鍵ＳＫ１を用いて電子署名Ｓ
２を作成し、印影情報Ｆ１が付された電子文書Ｄに電子
署名Ｓ２を付した署名文書ＳＤを作成する。

【００３６】この電子文書ＳＤは、ＩＣカードＣ１の保
持者の秘密鍵ＳＫ１を用いて作成された電子署名Ｓ２が
付されており、例え第三者がその内容を見ることはでき
ても、秘密鍵ＳＫ１は、ＩＣカードＣ１内に格納されて
いるため、ＩＣカードＣ１の保持者以外の者が電子署名
Ｓ２と同一の電子署名を作成することはできない。よっ
て、電子文書Ｄや印影情報Ｆ１の内容が改竄して電子署
名Ｓ２と同一の電子署名を付した署名文書ＳＤを作成す
ることはできない。従って、電子署名Ｓ２によって電子
文書Ｄの真正さを担保することができる。

【００３７】ＩＣカードＣ１の保持者が作成した署名文
書ＳＤを行政機関等に送信する場合には、保持者は署名
文書ＳＤの送信指示を行う。かかる送信指示がなされる
と、署名文書ＳＤとともに証明書ＣＲがネットワークに
送信される。署名文書ＳＤと証明書ＣＲとは別個に送信
される訳ではなく一対にして送信される。署名文書ＳＤ
と証明書ＣＲとがネットワークＮを介して送信されてく
ると、電子署名Ｓ２が添付された電子文書Ｄが真正のも
のであるか否かが認証部４４によって判断されるととも
に、印影表示部４６によって電子文書Ｄに付された印影
情報Ｆ１と証明書ＣＲに含まれる印影情報Ｆ１とが表示
される。従って、電子文書Ｄが真正のものであるか否か
の認証を行う際に、電子署名を用いて機械的に行うとと
もに、従来から行われている視認による認証を行うこと
ができる。

【００３８】以上、本発明の一実施形態による電子印鑑
作成装置、電子印鑑証明書発行装置、電子印鑑署名装
置、及び電子印鑑認証装置、並びに電子署名システム及
び電子署名方法について説明したが、本発明は上記実施
形態に制限されることはなく、本発明の範囲内において
自由に変更が可能である。例えば、上記実施形態におい
ては、電子印鑑認証装置４０が備える印影表示部４６に
よって電子文書Ｄに付された印影情報Ｆ１と証明書ＣＲ
に含まれる印影情報Ｆ１とを単に表示するだけであった
が、電子文書Ｄに付された印影情報Ｆ１と証明書ＣＲに
含まれる印影情報Ｆ１とのパターンが一致するか否かを
判断する判断部を設けて目視による認証を自動化しても
よい。更に、ＩＣカードＣ１に記録される印影情報Ｆ１
を圧縮して記録に要する容量の低減を図ってもよい。
尚、かかる場合には圧縮された印影情報Ｆ１の目視が必
要となる電子印鑑署名装置３０及び電子印鑑認証装置４
０に圧縮された印影情報Ｆ１を伸長して復元する復元部
を設ける必要がある。

【００３９】

【発明の効果】以上、説明したように、本発明によれ
ば、電子署名による電子文書の真正の認証と、電子文書
に添付された印影によって文書の真正の認証とを並行し
て行うことができるという効果がある。また、電子文書
に添付される印影情報は、電子文書に添付される電子署
名を作成する際に利用される公開鍵とともに認証機関の
認証を受けたものであり、この認証機関の認証を受けた
証明書を用いて電子文書に添付された印影情報が真正の
ものであるか否かが判断される。よって、仮に電子文書
に添付された印影情報が偽造されて別の印影情報が添付
されていたとしても、電子文書に添付された印影情報と
証明書に含まれる印影情報とが異なるため、偽造を知る
ことが可能になるという効果がある。

【図面の簡単な説明】

【図１】本発明の一実施形態による電子署名システム
の全体構成を示すブロック図である。

【図２】本発明の一実施形態による電子印鑑作成装置
１０の構成を示すブロック図である。

【図３】本発明の一実施形態による電子印鑑証明書発
行装置２０の構成を示すブロック図である。

【図４】本発明の一実施形態による電子印鑑署名装置
３０の構成を示すブロック図である。

【図５】本発明の一実施形態による電子印鑑認証装置
４０の構成を示すブロック図である。

【符号の説明】

１０電子印鑑作成装置１２印影読み取り部（印影読取部）１４鍵生成部（印影情報用鍵生成部）１６電子印鑑情報作成部１８書き出し部（電子印鑑情報書出部）２０電子印鑑証明書発行装置２２入出力部（読込部）２４鍵生成部（認証機関用鍵生成部）２８証明書作成部３０電子印鑑署名装置３２情報読み込み部（読込部）３４印影添付部３６署名部４０電子印鑑認証装置４４認証部４６印影表示部Ｃ１ＩＣカード（電子印加）ＣＲ証明書Ｆ１印影情報ＯＫ１印影情報用の公開鍵ＯＫ２認証機関用の公開鍵ＳＦ印影ＳＫ１印影情報用の秘密鍵ＳＫ２認証機関用の秘密鍵

Claims

【特許請求の範囲】

【請求項１】印影を印影情報として読み取る印影読取
部と、前記印影情報用の公開鍵と秘密鍵とを対にして生成する
印影情報用鍵生成部と、前記印影情報と前記公開鍵とを対応づけるとともに、前
記秘密鍵を付加した電子印鑑情報を作成する電子印鑑情
報作成部と、前記電子印鑑情報を電子印鑑に書き出す電子印鑑情報書
出部とを具備することを特徴とする電子印鑑作成装置。
【請求項２】少なくとも印影を示す印影情報と当該印
影情報用に生成された公開鍵とが対応づけられて書き込
まれている電子印鑑から、前記印影情報と前記公開鍵と
を読み込む読込部と、認証機関用の公開鍵と秘密鍵とを対にして生成する認証
機関用鍵生成部と、前記読込部から読み込んだ前記印影情報及び前記公開鍵
に対して前記認証機関用の秘密鍵を用いて署名した証明
印を付加した証明書を作成する証明書作成部とを具備す
ることを特徴とする電子印鑑証明書発行装置。
【請求項３】少なくとも認証機関用の秘密鍵を用いて
署名が行われた印影を示す印影情報と前記印影情報用に
作成された秘密鍵とが書き込まれている電子印鑑から前
記印影情報と前記秘密鍵とを読み込む読込部と、前記読込部から読み込んだ印影情報を電子文書に添付す
る印影添付部と、前記印影が添付された電子文書に対して前記読込部から
読み込んだ前記秘密鍵を用いて署名を行った署名文書を
生成する署名部とを具備することを特徴とする電子印鑑
署名装置。
【請求項４】印影を示す印影情報が添付された電子文
書に対して当該印影情報用の秘密鍵を用いて署名が行わ
れた署名文書と、少なくとも前記印影情報と当該印影情
報用に生成された公開鍵とが対応づけられてなる電子印
鑑情報に対して認証機関用の秘密鍵を用いて署名が行わ
れた署名印影情報とを読み込み、前記署名文書の署名と
前記署名印影情報に含まれる前記印影情報用の公開鍵と
に基づいて前記電子文書の認証を行う認証部と、前記署名文書に添付された印影情報と前記署名印影情報
に含まれる印影情報とを表示する印影表示部とを具備す
ることを特徴とする電子印鑑認証装置。
【請求項５】印影を印影情報として読み取り、前記印
影情報用に生成された対の公開鍵及び秘密鍵の内、当該
公開鍵を前記印影情報に対応づけるとともに当該秘密鍵
を付加した電子印鑑情報を作成して電子印鑑に書き出す
電子印鑑作成装置と、前記電子印鑑から前記印影情報と前記公開鍵とを読み込
み、認証機関用に生成された対の公開鍵及び秘密鍵の
内、当該秘密鍵を用いて前記印影情報及び前記公開鍵に
対して署名した証明印を付加した証明書を作成し、前記
電子印鑑に書き込まれている前記印影情報及び前記公開
鍵を前記証明書に更新する印鑑証明書発行装置とを具備
することを特徴とする電子署名システム。
【請求項６】前記電子印鑑に書き込まれた証明書から
前記印影を示す印影情報を読み込んで電子文書に添付
し、当該印影が添付された電子文書に対して前記電子印
鑑から読み出した前記印影情報用の秘密鍵を用いて署名
を行った署名文書を生成する電子印鑑署名装置と、前記署名文書の署名と前記証明書に含まれる前記印影情
報用の公開鍵とに基づいて前記電子文書の認証を行うと
ともに、前記署名文書に添付された印影情報と前記署名
印影情報に含まれる印影情報とを表示する電子印鑑認証
装置とを具備することを特徴とする請求項５記載の電子
署名システム。
【請求項７】印影を印影情報として読み取り、前記印
影情報用に生成された対の公開鍵及び秘密鍵の内、当該
公開鍵を前記印影情報に対応づけるとともに当該秘密鍵
を付加した電子印鑑情報を作成して電子印鑑に書き出す
ステップと、前記電子印鑑から前記印影情報と前記公開鍵とを読み込
み、認証機関用に生成された対の公開鍵及び秘密鍵の
内、当該秘密鍵を用いて前記印影情報及び前記公開鍵に
対して署名した証明印を付加した証明書を作成し、前記
電子印鑑に書き込まれている前記印影情報及び前記公開
鍵を前記証明書に更新するステップとを有することを特
徴とする電子署名方法。
【請求項８】前記電子印鑑に書き込まれた証明書から
前記印影を示す印影情報を読み込んで電子文書に添付
し、当該印影が添付された電子文書に対して前記電子印
鑑から読み出した前記印影情報用の秘密鍵を用いて署名
を行った署名文書を生成するステップと、前記署名文書の署名と前記証明書に含まれる前記印影情
報用の公開鍵とに基づいて前記電子文書の認証を行うと
ともに、前記署名文書に添付された印影情報と前記署名
印影情報に含まれる印影情報とを表示するステップとを
有することを特徴とする請求項７記載の電子署名方法。