JP2002158649A - 提供者確認システムおよび提供者確認方法 - Google Patents
提供者確認システムおよび提供者確認方法Info
- Publication number
- JP2002158649A JP2002158649A JP2000353750A JP2000353750A JP2002158649A JP 2002158649 A JP2002158649 A JP 2002158649A JP 2000353750 A JP2000353750 A JP 2000353750A JP 2000353750 A JP2000353750 A JP 2000353750A JP 2002158649 A JP2002158649 A JP 2002158649A
- Authority
- JP
- Japan
- Prior art keywords
- provider
- side device
- public key
- sender
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 鍵データを必要とするシステムにおいて、利
用者による鍵の生成や管理を不要にして、システムの利
便性や安全性を向上させる。 【解決手段】 送信者Ａが自身の生体特徴情報Ｄを登録
局ＲＡに送信することにより、登録局ＲＡが送信者Ａの
秘密鍵Ｓ１や公開鍵Ｐ１を生成するとともに、デジタル
署名生成時に、送信者Ａがあらためて自身の生体特徴情
報Ｄを登録局ＲＡに送信することにより、登録局ＲＡが
送信者Ａの秘密鍵Ｓ１を送信者Ａに送信するように構成
する。
用者による鍵の生成や管理を不要にして、システムの利
便性や安全性を向上させる。 【解決手段】 送信者Ａが自身の生体特徴情報Ｄを登録
局ＲＡに送信することにより、登録局ＲＡが送信者Ａの
秘密鍵Ｓ１や公開鍵Ｐ１を生成するとともに、デジタル
署名生成時に、送信者Ａがあらためて自身の生体特徴情
報Ｄを登録局ＲＡに送信することにより、登録局ＲＡが
送信者Ａの秘密鍵Ｓ１を送信者Ａに送信するように構成
する。
Description
【０００１】
【発明の属する技術分野】本発明は、例えば文書や画
像、音声などの電子的な情報を取得した者（以下、取得
者と表記する）が電子的な情報に付加されたデジタル署
名からその情報を提供した者（以下、提供者と表記す
る）を確認する提供者確認システムに関する。
像、音声などの電子的な情報を取得した者（以下、取得
者と表記する）が電子的な情報に付加されたデジタル署
名からその情報を提供した者（以下、提供者と表記す
る）を確認する提供者確認システムに関する。
【０００２】
【従来の技術】例えば、従来より、ネットワークを介し
て、例えば電子文書（絵画や医療カルテ、住民票や戸籍
抄本などを信号化した情報）や、動画像や静止画像、電
子商取引で利用される情報などの電子的な情報を遠隔地
に送信する通信機器がある。このような通信機器の中に
は、電子的な情報の取得者が誰から電子的な情報を取得
したのかを確認できるように構成されたものがある。以
下、その一例を電子文書を通信するシステムに基づいて
説明する。なお、以下の説明では、提供者を送信者とし
て、また取得者を受信者と表記する。
て、例えば電子文書（絵画や医療カルテ、住民票や戸籍
抄本などを信号化した情報）や、動画像や静止画像、電
子商取引で利用される情報などの電子的な情報を遠隔地
に送信する通信機器がある。このような通信機器の中に
は、電子的な情報の取得者が誰から電子的な情報を取得
したのかを確認できるように構成されたものがある。以
下、その一例を電子文書を通信するシステムに基づいて
説明する。なお、以下の説明では、提供者を送信者とし
て、また取得者を受信者と表記する。
【０００３】システムは、データを送信する送信者側装
置と、送信者が本人であることを認証する認証局（Cert
ification Authority）側装置と、データを受信する受
信者側装置とから構成される。なお、ここでは、認証局
側装置は送信者が本人であることを認証するために供さ
れる送信者の公開鍵を受信者側装置に提供するものとし
て説明する。
置と、送信者が本人であることを認証する認証局（Cert
ification Authority）側装置と、データを受信する受
信者側装置とから構成される。なお、ここでは、認証局
側装置は送信者が本人であることを認証するために供さ
れる送信者の公開鍵を受信者側装置に提供するものとし
て説明する。
【０００４】まず、送信者は事前にデータを暗号化／復
号化する際に必要となる鍵（秘密鍵および公開鍵）を生
成して、秘密鍵を自身で保管するとともに、公開鍵を認
証局に送信してそこに登録させる。
号化する際に必要となる鍵（秘密鍵および公開鍵）を生
成して、秘密鍵を自身で保管するとともに、公開鍵を認
証局に送信してそこに登録させる。
【０００５】そして送信者は、電子文書を受信者に送信
する場合に、任意の関数を用いて電子文書のハッシュ値
（要約情報）を算出し、それを秘密鍵を用いて暗号化し
てデジタル署名を生成する。そしてデジタル署名とハッ
シュ値の算出に用いた関数を特定する情報（以下、関数
情報と表記する）を電子文書に付加して受信者に送信す
る。
する場合に、任意の関数を用いて電子文書のハッシュ値
（要約情報）を算出し、それを秘密鍵を用いて暗号化し
てデジタル署名を生成する。そしてデジタル署名とハッ
シュ値の算出に用いた関数を特定する情報（以下、関数
情報と表記する）を電子文書に付加して受信者に送信す
る。
【０００６】デジタル署名が付加された電子文書を受信
した受信者は、認証局にアクセスしてそこから送信者の
公開鍵を取得し、送信者の公開鍵を用いて電子文書に付
加されたデジタル署名を復号化して送信者が算出したハ
ッシュ値を取得するとともに、関数情報により特定され
た関数を用いて受信した電子文書のハッシュ値を算出す
る。そして、これらにより得られた２つのハッシュ値を
比較して送信者が本人であることを確認する。
した受信者は、認証局にアクセスしてそこから送信者の
公開鍵を取得し、送信者の公開鍵を用いて電子文書に付
加されたデジタル署名を復号化して送信者が算出したハ
ッシュ値を取得するとともに、関数情報により特定され
た関数を用いて受信した電子文書のハッシュ値を算出す
る。そして、これらにより得られた２つのハッシュ値を
比較して送信者が本人であることを確認する。
【０００７】
【発明が解決しようとする課題】上記のシステムにおい
て、仮に送信者の秘密鍵が第三者に漏洩した場合に、第
三者は、送信者になりすまして送信者の偽のデジタル署
名を付加した電子文書を送信することが可能となる。そ
のため、送信者は、自身の秘密鍵が第三者に漏洩しない
ように、秘密鍵を厳重に保管しなければならなかった。
また、送信者は自身で秘密鍵や公開鍵を生成しなければ
ならないが、その作業が煩わしいものであった。そのた
め、これらの要因により、上記のシステムはなかなか普
及できないでいた。
て、仮に送信者の秘密鍵が第三者に漏洩した場合に、第
三者は、送信者になりすまして送信者の偽のデジタル署
名を付加した電子文書を送信することが可能となる。そ
のため、送信者は、自身の秘密鍵が第三者に漏洩しない
ように、秘密鍵を厳重に保管しなければならなかった。
また、送信者は自身で秘密鍵や公開鍵を生成しなければ
ならないが、その作業が煩わしいものであった。そのた
め、これらの要因により、上記のシステムはなかなか普
及できないでいた。
【０００８】本発明は、送信者が秘密鍵を厳重に保管し
なければならないという課題および送信者が鍵を生成し
なければならないという課題を解決し、もって安全性や
利便性を向上させたシステムを提供することを目的とす
る。
なければならないという課題および送信者が鍵を生成し
なければならないという課題を解決し、もって安全性や
利便性を向上させたシステムを提供することを目的とす
る。
【０００９】
【課題を解決するための手段】上記課題を解決するため
に第１の発明は、電子的な情報を取得した者が電子的な
情報に付加されたデジタル署名から電子的な情報の提供
者を確認する提供者確認システムにおいて、提供者固有
の情報を取得して提供者の秘密鍵と公開鍵を生成する登
録局側装置と、前記登録局側装置によって生成された提
供者の秘密鍵を用いて暗号化されたデジタル署名を生成
し、それを電子的な情報に付加する提供者側装置と、提
供者の公開鍵を登録するとともに、それを電子的な情報
の取得者に提供する認証局側装置と、電子的な情報に付
加された提供者を特定する情報に基づいて前記認証局側
装置から提供者の公開鍵を取得し、それを用いて電子的
な情報に付加されたデジタル署名を復号化する取得者側
装置と、を有することを特徴とする。
に第１の発明は、電子的な情報を取得した者が電子的な
情報に付加されたデジタル署名から電子的な情報の提供
者を確認する提供者確認システムにおいて、提供者固有
の情報を取得して提供者の秘密鍵と公開鍵を生成する登
録局側装置と、前記登録局側装置によって生成された提
供者の秘密鍵を用いて暗号化されたデジタル署名を生成
し、それを電子的な情報に付加する提供者側装置と、提
供者の公開鍵を登録するとともに、それを電子的な情報
の取得者に提供する認証局側装置と、電子的な情報に付
加された提供者を特定する情報に基づいて前記認証局側
装置から提供者の公開鍵を取得し、それを用いて電子的
な情報に付加されたデジタル署名を復号化する取得者側
装置と、を有することを特徴とする。
【００１０】また、第２の発明は、第１の発明に加え、
前記提供者固有の情報は提供者の生体特徴情報であり、
前記登録局側装置は、提供者の生体特徴情報を取得した
場合に、提供者の秘密鍵と公開鍵を生成することを特徴
とする。更に、第３の発明は、第２の発明に加え、前記
生体特徴情報は、虹彩または指紋または声紋から取得し
た情報であることを特徴とする。
前記提供者固有の情報は提供者の生体特徴情報であり、
前記登録局側装置は、提供者の生体特徴情報を取得した
場合に、提供者の秘密鍵と公開鍵を生成することを特徴
とする。更に、第３の発明は、第２の発明に加え、前記
生体特徴情報は、虹彩または指紋または声紋から取得し
た情報であることを特徴とする。
【００１１】更に、第４の発明は、第１乃至第３の発明
に加え、前記認証局側装置への提供者の公開鍵の登録
は、前記提供者側装置が前記登録局側装置から提供者の
公開鍵を取得し、それを前記認証局側装置に送信するこ
とによって行われることを特徴とする。
に加え、前記認証局側装置への提供者の公開鍵の登録
は、前記提供者側装置が前記登録局側装置から提供者の
公開鍵を取得し、それを前記認証局側装置に送信するこ
とによって行われることを特徴とする。
【００１２】更に、第５の発明は、第１乃至第４の発明
に加え、前記提供者側装置は、提供者固有の情報を前記
登録局側装置に送信する場合に、登録局の公開鍵を用い
て提供者固有の情報を暗号化することを特徴とする。
に加え、前記提供者側装置は、提供者固有の情報を前記
登録局側装置に送信する場合に、登録局の公開鍵を用い
て提供者固有の情報を暗号化することを特徴とする。
【００１３】更に、第６の発明は、第１乃至第４の発明
に加え、前記登録局側装置は、提供者固有の情報を用い
て提供者の秘密鍵または公開鍵を生成することを特徴と
する。
に加え、前記登録局側装置は、提供者固有の情報を用い
て提供者の秘密鍵または公開鍵を生成することを特徴と
する。
【００１４】更に、第７の発明は、第６の発明に加え、
前記登録局装置は、前記提供者側装置により生成された
共通鍵を用いて提供者の秘密鍵を暗号化してそれを前記
提供者側装置に送信することを特徴とする。
前記登録局装置は、前記提供者側装置により生成された
共通鍵を用いて提供者の秘密鍵を暗号化してそれを前記
提供者側装置に送信することを特徴とする。
【００１５】更に、第８の発明は、第１乃至第７の発明
に加え、前記登録局側装置は、提供者の新しい秘密鍵と
公開鍵を生成した場合に、提供者の新しい秘密鍵を前記
提供者側装置に送信するとともに、提供者の新しい公開
鍵と提供者の発行済みの公開鍵との差分を算出した補正
情報を自身に登録しておき、前記取得者側装置は、前記
認証局側装置から提供者の発行済みの公開鍵を取得する
とともに、前記登録局側装置から補正情報を取得するこ
とにより、提供者の発行済みの公開鍵を補正して提供者
の新しい公開鍵を取得することを特徴とする。
に加え、前記登録局側装置は、提供者の新しい秘密鍵と
公開鍵を生成した場合に、提供者の新しい秘密鍵を前記
提供者側装置に送信するとともに、提供者の新しい公開
鍵と提供者の発行済みの公開鍵との差分を算出した補正
情報を自身に登録しておき、前記取得者側装置は、前記
認証局側装置から提供者の発行済みの公開鍵を取得する
とともに、前記登録局側装置から補正情報を取得するこ
とにより、提供者の発行済みの公開鍵を補正して提供者
の新しい公開鍵を取得することを特徴とする。
【００１６】更に、第９の発明は、第８の発明に加え、
前記登録局側装置は、所定回数内または所定時間内に限
って補正情報を前記取得者側装置に送信できることを特
徴とする。
前記登録局側装置は、所定回数内または所定時間内に限
って補正情報を前記取得者側装置に送信できることを特
徴とする。
【００１７】また、第１０の発明は、電子的な情報を取
得した者が電子的な情報に付加されたデジタル署名から
電子的な情報の提供者を確認する提供者確認方法におい
て、提供者側装置が、秘密鍵と公開鍵を生成する登録局
側装置に提供者固有の情報を送信する工程と、前記登録
局側装置が提供者の秘密鍵と公開鍵を生成する工程と、
前記提供者側装置が前記登録局側装置から提供者の秘密
鍵を取得し、それを用いて暗号化されたデジタル署名を
生成するとともに、暗号化されたデジタル署名を電子的
な情報に付加する工程と、前記取得者側装置が、前記登
録局側装置によって生成された提供者の公開鍵が登録さ
れている認証局側装置に提供者の公開鍵を要求する工程
と、前記認証局側装置が提供者の公開鍵を前記取得者側
装置に送信する工程と、前記取得者側装置が提供者の公
開鍵を用いて電子的な情報に付加されたデジタル署名を
復号化する工程と、を有することを特徴とする。
得した者が電子的な情報に付加されたデジタル署名から
電子的な情報の提供者を確認する提供者確認方法におい
て、提供者側装置が、秘密鍵と公開鍵を生成する登録局
側装置に提供者固有の情報を送信する工程と、前記登録
局側装置が提供者の秘密鍵と公開鍵を生成する工程と、
前記提供者側装置が前記登録局側装置から提供者の秘密
鍵を取得し、それを用いて暗号化されたデジタル署名を
生成するとともに、暗号化されたデジタル署名を電子的
な情報に付加する工程と、前記取得者側装置が、前記登
録局側装置によって生成された提供者の公開鍵が登録さ
れている認証局側装置に提供者の公開鍵を要求する工程
と、前記認証局側装置が提供者の公開鍵を前記取得者側
装置に送信する工程と、前記取得者側装置が提供者の公
開鍵を用いて電子的な情報に付加されたデジタル署名を
復号化する工程と、を有することを特徴とする。
【００１８】更に、第１１の発明は、第１０の発明に加
え、前記登録局側装置は、提供者の新しい秘密鍵と公開
鍵を生成した場合に、提供者の新しい秘密鍵を前記提供
者側装置に送信するとともに、提供者の新しい公開鍵と
提供者の発行済みの公開鍵との差分を算出した補正情報
を自身に登録し、前記取得者側装置は、前記認証局側装
置から提供者の発行済みの公開鍵を取得するとともに、
前記登録局側装置から補正情報を取得することにより、
提供者の発行済みの公開鍵を補正して提供者の新しい公
開鍵を取得することを特徴とする。
え、前記登録局側装置は、提供者の新しい秘密鍵と公開
鍵を生成した場合に、提供者の新しい秘密鍵を前記提供
者側装置に送信するとともに、提供者の新しい公開鍵と
提供者の発行済みの公開鍵との差分を算出した補正情報
を自身に登録し、前記取得者側装置は、前記認証局側装
置から提供者の発行済みの公開鍵を取得するとともに、
前記登録局側装置から補正情報を取得することにより、
提供者の発行済みの公開鍵を補正して提供者の新しい公
開鍵を取得することを特徴とする。
【００１９】更に、第１２の発明は、第１１の発明に加
え、前記登録局側装置は、所定回数内または所定時間内
に限って補正情報を前記取得者側装置に送信できること
を特徴とする。
え、前記登録局側装置は、所定回数内または所定時間内
に限って補正情報を前記取得者側装置に送信できること
を特徴とする。
【００２０】更に、第１３の発明は、第１０乃至第１２
の発明に加え、前記認証局側装置への提供者の公開鍵の
登録は、前記提供者側装置が前記登録局側装置から提供
者の公開鍵を取得し、それを前記認証局側装置に送信す
ることによって行われることを特徴とする。
の発明に加え、前記認証局側装置への提供者の公開鍵の
登録は、前記提供者側装置が前記登録局側装置から提供
者の公開鍵を取得し、それを前記認証局側装置に送信す
ることによって行われることを特徴とする。
【００２１】更に、第１４の発明は、第１０乃至第１３
の発明に加え、前記取得者側装置は、電子的な情報に付
加された提供者を特定する情報に基づいて前記認証局側
装置に提供者の公開鍵を要求することを特徴とする。
の発明に加え、前記取得者側装置は、電子的な情報に付
加された提供者を特定する情報に基づいて前記認証局側
装置に提供者の公開鍵を要求することを特徴とする。
【００２２】更に、第１５の発明は、第１０乃至第１４
の発明に加え、前記取得者側装置は、任意の関数を用い
て電子的な情報のハッシュ値を算出し、それを提供者の
秘密鍵を用いて暗号化されたデジタル署名を生成するこ
とを特徴とする。
の発明に加え、前記取得者側装置は、任意の関数を用い
て電子的な情報のハッシュ値を算出し、それを提供者の
秘密鍵を用いて暗号化されたデジタル署名を生成するこ
とを特徴とする。
【００２３】更に、第１６の発明は、第１５の発明に加
え、前記提供者側装置は、デジタル署名とデジタル署名
の生成に用いた関数を特定するための情報とを電子的な
情報に付加するとともに、前記取得者側装置は、取得し
た電子的な情報に付加された情報に基づいて関数を特定
し、それを用いて電子的な情報のハッシュ値を算出し、
算出したハッシュ値と提供者の公開鍵を用いて電子的な
情報に付加されたデジタル署名を復号化することによっ
て得られたハッシュ値とを比較することを特徴とする。
え、前記提供者側装置は、デジタル署名とデジタル署名
の生成に用いた関数を特定するための情報とを電子的な
情報に付加するとともに、前記取得者側装置は、取得し
た電子的な情報に付加された情報に基づいて関数を特定
し、それを用いて電子的な情報のハッシュ値を算出し、
算出したハッシュ値と提供者の公開鍵を用いて電子的な
情報に付加されたデジタル署名を復号化することによっ
て得られたハッシュ値とを比較することを特徴とする。
【００２４】
【発明の実施の形態】本発明では、送信者の生体特徴情
報（例えば虹彩や指紋などの模様や、声紋などの波形を
所定のアルゴリズムに基づいてコード化したデータ）と
送信者の秘密鍵とが送信者毎に対応付けて登録される登
録局（Registration Authority）ＲＡが設けられてい
る。本発明では、例えば電子文書を通信する場合に、各
装置は以下のように動作する。
報（例えば虹彩や指紋などの模様や、声紋などの波形を
所定のアルゴリズムに基づいてコード化したデータ）と
送信者の秘密鍵とが送信者毎に対応付けて登録される登
録局（Registration Authority）ＲＡが設けられてい
る。本発明では、例えば電子文書を通信する場合に、各
装置は以下のように動作する。
【００２５】なお、以下の説明では、電子的な情報がネ
ットワークを介して送受されるため、情報の提供者を送
信者、情報の取得者を受信者と表記する。ただし、電子
的な情報はネットワークを介して送受しない場合もあ
る。例えば、提供者はフロッピー（登録商標）ディスク
やＣＤ−ＲＯＭ、ＤＶＤ、ＩＣチップなどの記憶媒体を
用いて電子的な情報を取得者に提供することができる。
この場合、提供者側装置と取得者側装置はネットワーク
で接続する必要がない。本発明はこのような場合の構成
も含むものである。
ットワークを介して送受されるため、情報の提供者を送
信者、情報の取得者を受信者と表記する。ただし、電子
的な情報はネットワークを介して送受しない場合もあ
る。例えば、提供者はフロッピー（登録商標）ディスク
やＣＤ−ＲＯＭ、ＤＶＤ、ＩＣチップなどの記憶媒体を
用いて電子的な情報を取得者に提供することができる。
この場合、提供者側装置と取得者側装置はネットワーク
で接続する必要がない。本発明はこのような場合の構成
も含むものである。
【００２６】まず、送信者は、事前に自身の生体特徴情
報を取得して、それを登録局ＲＡに送信してそこに登録
させる。このとき、登録局ＲＡは送信者の秘密鍵と公開
鍵を生成して、秘密鍵を送信者の生体特徴情報と対応付
けて登録するとともに、公開鍵を送信者に送信する。送
信者は登録局ＲＡから受信した公開鍵を認証局ＣＡに送
信してそこに登録させる。
報を取得して、それを登録局ＲＡに送信してそこに登録
させる。このとき、登録局ＲＡは送信者の秘密鍵と公開
鍵を生成して、秘密鍵を送信者の生体特徴情報と対応付
けて登録するとともに、公開鍵を送信者に送信する。送
信者は登録局ＲＡから受信した公開鍵を認証局ＣＡに送
信してそこに登録させる。
【００２７】そして送信者は、電子文書を受信者に送信
する場合に、あらためて生体特徴情報を取得して、それ
を登録局ＲＡに送信する。すると、登録局ＲＡは受信し
た送信者の生体特徴情報と自身に登録されている当該送
信者の生体特徴情報とを比較して送信者が本人であるこ
とを確認する。登録局ＲＡは送信者が本人であることを
確認したら、当該送信者の生体特徴情報に対応付けて登
録された秘密鍵を送信者に送信する。
する場合に、あらためて生体特徴情報を取得して、それ
を登録局ＲＡに送信する。すると、登録局ＲＡは受信し
た送信者の生体特徴情報と自身に登録されている当該送
信者の生体特徴情報とを比較して送信者が本人であるこ
とを確認する。登録局ＲＡは送信者が本人であることを
確認したら、当該送信者の生体特徴情報に対応付けて登
録された秘密鍵を送信者に送信する。
【００２８】この後、送信者は、任意の関数を用いて電
子文書のハッシュ値を算出し、それを秘密鍵を用いて暗
号化してデジタル署名を生成するとともに、関数情報も
秘密鍵を用いて暗号化する。そして暗号化されたデジタ
ル署名と関数情報を電子文書に付加して受信者に送信す
る。
子文書のハッシュ値を算出し、それを秘密鍵を用いて暗
号化してデジタル署名を生成するとともに、関数情報も
秘密鍵を用いて暗号化する。そして暗号化されたデジタ
ル署名と関数情報を電子文書に付加して受信者に送信す
る。
【００２９】電子文書を受信した受信者は、認証局ＣＡ
にアクセスしてそこから送信者の公開鍵を取得し、送信
者の公開鍵を用いて電子文書に付加されたデジタル署名
を復号化して送信者が算出したハッシュ値を取得すると
ともに、関数情報も送信者の公開鍵を用いて復号化して
それにより特定された関数を用いて受信した電子文書の
ハッシュ値を算出する。そして、これらにより得られた
２つのハッシュ値を比較して送信者が本人であることを
確認する。
にアクセスしてそこから送信者の公開鍵を取得し、送信
者の公開鍵を用いて電子文書に付加されたデジタル署名
を復号化して送信者が算出したハッシュ値を取得すると
ともに、関数情報も送信者の公開鍵を用いて復号化して
それにより特定された関数を用いて受信した電子文書の
ハッシュ値を算出する。そして、これらにより得られた
２つのハッシュ値を比較して送信者が本人であることを
確認する。
【００３０】以下、図面を参照して本発明の実施の形態
を説明する。なお、各図はこの発明を理解できる程度に
概略的に示してあるにすぎない。また、各図において、
共通する要素については、同一の符号を付し、説明を省
略する。
を説明する。なお、各図はこの発明を理解できる程度に
概略的に示してあるにすぎない。また、各図において、
共通する要素については、同一の符号を付し、説明を省
略する。
【００３１】＜第１実施例＞図１は第１実施例の構成図
である。
である。
【００３２】図に示すように、送信者Ａ側装置１０１は
生体特徴取得部１０２、共通鍵生成部１０３、公開鍵暗
号化部１０４、共通鍵復号化部１０５、署名生成部１０
６および通信部１０７を備えている。登録局ＲＡ側装置
１０８は秘密鍵復号化部１０９、本人確認部１１０、秘
密鍵・公開鍵生成部１１１、共通鍵暗号化部１１２、通
信部１１３および個人情報データベース１１４を備えて
いる。認証局ＣＡ側装置１１５は公開鍵登録部１１６、
公開鍵提供部１１７、通信部１１８および公開鍵データ
ベース１１９を備えている。受信者Ｂ側装置１２０は公
開鍵要求部１２１、署名確認部１２２および通信部１２
３を備えている。なお、登録局ＲＡと認証局ＣＡは一体
化させることも可能ではある。しかしながら、本実施例
のように分散させた方が、秘密鍵Ｓ１を生成する仕組み
を知る者を限定することができるので、機密の漏洩を防
止しやすくなり、セキュリティが向上する。そのため、
こちらの方が好適である。
生体特徴取得部１０２、共通鍵生成部１０３、公開鍵暗
号化部１０４、共通鍵復号化部１０５、署名生成部１０
６および通信部１０７を備えている。登録局ＲＡ側装置
１０８は秘密鍵復号化部１０９、本人確認部１１０、秘
密鍵・公開鍵生成部１１１、共通鍵暗号化部１１２、通
信部１１３および個人情報データベース１１４を備えて
いる。認証局ＣＡ側装置１１５は公開鍵登録部１１６、
公開鍵提供部１１７、通信部１１８および公開鍵データ
ベース１１９を備えている。受信者Ｂ側装置１２０は公
開鍵要求部１２１、署名確認部１２２および通信部１２
３を備えている。なお、登録局ＲＡと認証局ＣＡは一体
化させることも可能ではある。しかしながら、本実施例
のように分散させた方が、秘密鍵Ｓ１を生成する仕組み
を知る者を限定することができるので、機密の漏洩を防
止しやすくなり、セキュリティが向上する。そのため、
こちらの方が好適である。
【００３３】以下、まず、送信者Ａ側装置１０１の構成
について説明する。なお、このシステムでは、事前に、
登録局ＲＡの装置１０８が秘密鍵・公開鍵生成部１１１
により自身の秘密鍵Ｓ０と公開鍵Ｐ０を生成し、秘密鍵
Ｓ０を自身で保管するとともに、公開鍵Ｐ０を外部（送
信者Ａや認証局ＣＡ、受信者Ｂなど）に送信しているも
のとする。これにより、送信者Ａやその他は、公開鍵Ｐ
０を用いてデータを暗号化／復号化して登録局ＲＡと通
信することができる。
について説明する。なお、このシステムでは、事前に、
登録局ＲＡの装置１０８が秘密鍵・公開鍵生成部１１１
により自身の秘密鍵Ｓ０と公開鍵Ｐ０を生成し、秘密鍵
Ｓ０を自身で保管するとともに、公開鍵Ｐ０を外部（送
信者Ａや認証局ＣＡ、受信者Ｂなど）に送信しているも
のとする。これにより、送信者Ａやその他は、公開鍵Ｐ
０を用いてデータを暗号化／復号化して登録局ＲＡと通
信することができる。
【００３４】生体特徴取得部１０２は、例えばカメラ
（またはセンサ）および画像処理装置などにより構成さ
れ、送信者Ａの生体特徴情報Ｄを取得する部位である。
なお、本実施例では、生体特徴取得部１０２は送信者の
目を撮影して目の中の虹彩の模様をコード化することに
より生体特徴情報Ｄを取得するものとして説明する。
（またはセンサ）および画像処理装置などにより構成さ
れ、送信者Ａの生体特徴情報Ｄを取得する部位である。
なお、本実施例では、生体特徴取得部１０２は送信者の
目を撮影して目の中の虹彩の模様をコード化することに
より生体特徴情報Ｄを取得するものとして説明する。
【００３５】共通鍵生成部１０３は送信者Ａと登録局Ｒ
Ａとの暗号通信に用いる共通鍵Ｃ１を生成する部位であ
る。公開鍵暗号化部１０４は登録局ＲＡで生成された登
録局ＲＡの公開鍵Ｐ０を用いて送信者Ａの生体特徴情報
Ｄと共通鍵Ｃ１を暗号化する部位である。なお、公開鍵
暗号化部１０４で暗号化された送信者Ａの生体特徴情報
Ｄと共通鍵Ｃ１は登録局ＲＡ側装置１０８に送信される
ことになる。共通鍵復号化部１０５は共通鍵Ｃ１を用い
て登録局ＲＡから送信された送信者Ａの秘密鍵Ｓ１（暗
号化されている）を復号化する部位である。復号化され
た秘密鍵Ｓ１はデジタル署名Ｇ１の生成に用いられる。
署名生成部１０６は、任意の関数を用いて電子文書Ｅの
ハッシュ値を算出し、それを秘密鍵Ｓ１を用いて暗号化
してデジタル署名Ｇ１を生成するとともに、関数情報Ｆ
も秘密鍵Ｓ１を用いて暗号化し、暗号化されたデジタル
署名Ｇ１と関数情報Ｆを電子文書Ｅに付加する部位であ
る。通信部１０７は外部との通信を行う部位である。電
子文書Ｅはここから受信者Ｂ側装置１２０に送信される
ことになる。
Ａとの暗号通信に用いる共通鍵Ｃ１を生成する部位であ
る。公開鍵暗号化部１０４は登録局ＲＡで生成された登
録局ＲＡの公開鍵Ｐ０を用いて送信者Ａの生体特徴情報
Ｄと共通鍵Ｃ１を暗号化する部位である。なお、公開鍵
暗号化部１０４で暗号化された送信者Ａの生体特徴情報
Ｄと共通鍵Ｃ１は登録局ＲＡ側装置１０８に送信される
ことになる。共通鍵復号化部１０５は共通鍵Ｃ１を用い
て登録局ＲＡから送信された送信者Ａの秘密鍵Ｓ１（暗
号化されている）を復号化する部位である。復号化され
た秘密鍵Ｓ１はデジタル署名Ｇ１の生成に用いられる。
署名生成部１０６は、任意の関数を用いて電子文書Ｅの
ハッシュ値を算出し、それを秘密鍵Ｓ１を用いて暗号化
してデジタル署名Ｇ１を生成するとともに、関数情報Ｆ
も秘密鍵Ｓ１を用いて暗号化し、暗号化されたデジタル
署名Ｇ１と関数情報Ｆを電子文書Ｅに付加する部位であ
る。通信部１０７は外部との通信を行う部位である。電
子文書Ｅはここから受信者Ｂ側装置１２０に送信される
ことになる。
【００３６】次に登録局ＲＡ側装置１０８の構成につい
て説明する。なお、登録局ＲＡの個人情報データベース
１１４には送信者Ａによって送信者Ａの個人情報（例え
ば装置１０８が送信者Ａに対して付したシリアルな番号
（以下、ＩＤ番号と表記する）や氏名、生体特徴情報Ｄ
など）が事前に登録されているものとする。なお、本実
施の形態では、認証局ＣＡ側装置１１５や受信者Ｂ側装
置１２０は送信者を特定する情報としてＩＤ番号を用い
るものとして説明する。秘密鍵復号化部１０９は、秘密
鍵Ｓ０を用いて送信者Ａ側装置１０１から受信した生体
特徴情報Ｄと共通鍵Ｃ１（ともに公開鍵暗号化部１０４
により暗号化されている）を復号化する部位である。本
人確認部１１０は復号化した送信者Ａの生体特徴情報Ｄ
と個人情報データベース１１４に登録されている当該送
信者の生体特徴情報Ｄとを照合する部位である。本人確
認部１１０は２つの生体特徴情報Ｄが許容範囲内で一致
したときに、送信者Ａが本人であることを認証する信号
（以下、認証信号と表記する）を出力する。
て説明する。なお、登録局ＲＡの個人情報データベース
１１４には送信者Ａによって送信者Ａの個人情報（例え
ば装置１０８が送信者Ａに対して付したシリアルな番号
（以下、ＩＤ番号と表記する）や氏名、生体特徴情報Ｄ
など）が事前に登録されているものとする。なお、本実
施の形態では、認証局ＣＡ側装置１１５や受信者Ｂ側装
置１２０は送信者を特定する情報としてＩＤ番号を用い
るものとして説明する。秘密鍵復号化部１０９は、秘密
鍵Ｓ０を用いて送信者Ａ側装置１０１から受信した生体
特徴情報Ｄと共通鍵Ｃ１（ともに公開鍵暗号化部１０４
により暗号化されている）を復号化する部位である。本
人確認部１１０は復号化した送信者Ａの生体特徴情報Ｄ
と個人情報データベース１１４に登録されている当該送
信者の生体特徴情報Ｄとを照合する部位である。本人確
認部１１０は２つの生体特徴情報Ｄが許容範囲内で一致
したときに、送信者Ａが本人であることを認証する信号
（以下、認証信号と表記する）を出力する。
【００３７】秘密鍵・公開鍵生成部１１１は送信者Ａの
秘密鍵Ｓ１および公開鍵P１を生成する部位である。共
通鍵暗号化部１１２は、送信者Ａの秘密鍵Ｓ１と公開鍵
Ｐ１を暗号化する部位である。なお、秘密鍵Ｓ１は、後
述するように、例えば署名生成処理時に共通鍵Ｃ２が用
いられて暗号化／復号化される。また公開鍵Ｐ１は、後
述するように、例えば利用者（送信者）登録処理時に共
通鍵Ｃ１が用いられて暗号化／復号化される。通信部１
１３は外部との通信を行う部位である。個人情報データ
ベース１１４は送信者毎に送信者Ａの個人情報（ＩＤ番
号や氏名、生体特徴情報Ｄ、秘密鍵Ｓ１など）を登録す
る部位である。
秘密鍵Ｓ１および公開鍵P１を生成する部位である。共
通鍵暗号化部１１２は、送信者Ａの秘密鍵Ｓ１と公開鍵
Ｐ１を暗号化する部位である。なお、秘密鍵Ｓ１は、後
述するように、例えば署名生成処理時に共通鍵Ｃ２が用
いられて暗号化／復号化される。また公開鍵Ｐ１は、後
述するように、例えば利用者（送信者）登録処理時に共
通鍵Ｃ１が用いられて暗号化／復号化される。通信部１
１３は外部との通信を行う部位である。個人情報データ
ベース１１４は送信者毎に送信者Ａの個人情報（ＩＤ番
号や氏名、生体特徴情報Ｄ、秘密鍵Ｓ１など）を登録す
る部位である。
【００３８】次に認証局ＣＡ側装置１１５の構成につい
て説明する。公開鍵登録部１１６は送信者Ａの公開鍵Ｐ
１を公開鍵データベース１１９に登録する部位である。
公開鍵提供部１１７は受信者Ｂからの提供要求に基づい
て、送信者Ａの公開鍵Ｐ１を受信者Ｂ側装置１２０に送
信する部位である。通信部１１８は外部との通信を行う
部位である。公開鍵データベース１１９は送信者Ａの公
開鍵Ｐ１を登録する部位である。
て説明する。公開鍵登録部１１６は送信者Ａの公開鍵Ｐ
１を公開鍵データベース１１９に登録する部位である。
公開鍵提供部１１７は受信者Ｂからの提供要求に基づい
て、送信者Ａの公開鍵Ｐ１を受信者Ｂ側装置１２０に送
信する部位である。通信部１１８は外部との通信を行う
部位である。公開鍵データベース１１９は送信者Ａの公
開鍵Ｐ１を登録する部位である。
【００３９】次に受信者Ｂ側装置１２０の構成について
説明する。公開鍵要求部１２１は送信者Ａの公開鍵Ｐ１
の提供を認証局ＣＡに要求する部位である。署名確認部
１２２は、認証局ＲＡから受信した送信者Ａの公開鍵Ｐ
１を用いて送信者Ａから受信した電子文書Ｅに付加され
たデジタル署名Ｇ１を復号化して送信者Ａが算出したハ
ッシュ値を取得するとともに、関数情報Ｆも送信者Ａの
公開鍵Ｐ１を用いて復号化してそれにより特定された関
数を用いて受信した電子文書Ｅのハッシュ値を算出し、
２つのハッシュ値を比較する部位である。署名確認部１
２２は２つのハッシュ値が一致したときに、送信者Ａが
本人であることを認証する信号（以下、認証信号と表記
する）を出力する。通信部１２３は外部との通信を行う
部位である。
説明する。公開鍵要求部１２１は送信者Ａの公開鍵Ｐ１
の提供を認証局ＣＡに要求する部位である。署名確認部
１２２は、認証局ＲＡから受信した送信者Ａの公開鍵Ｐ
１を用いて送信者Ａから受信した電子文書Ｅに付加され
たデジタル署名Ｇ１を復号化して送信者Ａが算出したハ
ッシュ値を取得するとともに、関数情報Ｆも送信者Ａの
公開鍵Ｐ１を用いて復号化してそれにより特定された関
数を用いて受信した電子文書Ｅのハッシュ値を算出し、
２つのハッシュ値を比較する部位である。署名確認部１
２２は２つのハッシュ値が一致したときに、送信者Ａが
本人であることを認証する信号（以下、認証信号と表記
する）を出力する。通信部１２３は外部との通信を行う
部位である。
【００４０】以下に、システム間を送受信される情報の
流れを説明する。図８は送信者Ａ側装置１０１と登録局
ＲＡ側装置１０８と認証局ＣＡ側の１１５との間で送受
信される情報の流れを示す図であり、図９は送信者Ａ側
装置１０１と受信者Ｂ側装置１１２０と認証局ＣＡ側の
１１５との間で送受信される情報の流れを示す図であ
る。
流れを説明する。図８は送信者Ａ側装置１０１と登録局
ＲＡ側装置１０８と認証局ＣＡ側の１１５との間で送受
信される情報の流れを示す図であり、図９は送信者Ａ側
装置１０１と受信者Ｂ側装置１１２０と認証局ＣＡ側の
１１５との間で送受信される情報の流れを示す図であ
る。
【００４１】図８に示すように、送信者Ａ側装置１０１
から登録局ＲＡ側装置１０８へは氏名、共通鍵Ｃ１、生
体特徴情報Ｄが送信され、登録局ＲＡ側装置１０８から
送信者Ａ側装置１０１へはＩＤ番号、登録局ＲＡの公開
鍵Ｐ０、送信者Ａの秘密鍵Ｓ１、送信者Ａの公開鍵Ｐ１
が送信される。なお、登録局ＲＡは、後述するように、
登録局ＲＡの公開鍵Ｐ０を利用者（送信者）登録処理時
や署名生成処理時の前に送信し、また、送信者Ａの秘密
鍵Ｓ１を署名生成処理時に送信し（利用者（送信者）登
録処理時には送信しない）、送信者Ａの公開鍵Ｐ１を利
用者（送信者）登録処理時に送信する（署名生成処理時
には送信しない）ことになる。また、送信者Ａ側装置１
０１から認証局ＣＡ側装置１１５へはＩＤ番号、公開鍵
Ｐ１が送信される。
から登録局ＲＡ側装置１０８へは氏名、共通鍵Ｃ１、生
体特徴情報Ｄが送信され、登録局ＲＡ側装置１０８から
送信者Ａ側装置１０１へはＩＤ番号、登録局ＲＡの公開
鍵Ｐ０、送信者Ａの秘密鍵Ｓ１、送信者Ａの公開鍵Ｐ１
が送信される。なお、登録局ＲＡは、後述するように、
登録局ＲＡの公開鍵Ｐ０を利用者（送信者）登録処理時
や署名生成処理時の前に送信し、また、送信者Ａの秘密
鍵Ｓ１を署名生成処理時に送信し（利用者（送信者）登
録処理時には送信しない）、送信者Ａの公開鍵Ｐ１を利
用者（送信者）登録処理時に送信する（署名生成処理時
には送信しない）ことになる。また、送信者Ａ側装置１
０１から認証局ＣＡ側装置１１５へはＩＤ番号、公開鍵
Ｐ１が送信される。
【００４２】他方、図９に示すように、送信者Ａ側装置
１０１から受信者Ｂ側装置１２０へはＩＤ番号、電子文
書Ｅ、デジタル署名Ｇ１が送信される。また、受信者Ｂ
側装置１２０から認証局ＣＡ側装置１１５へはＩＤ番号
が送信され、認証局ＣＡ側装置１１５から受信者Ｂ側装
置１２０へは公開鍵Ｐ１が送信される。
１０１から受信者Ｂ側装置１２０へはＩＤ番号、電子文
書Ｅ、デジタル署名Ｇ１が送信される。また、受信者Ｂ
側装置１２０から認証局ＣＡ側装置１１５へはＩＤ番号
が送信され、認証局ＣＡ側装置１１５から受信者Ｂ側装
置１２０へは公開鍵Ｐ１が送信される。
【００４３】図２〜図４は、それぞれ、利用者（送信
者）登録処理のフローチャート、署名生成処理のフロー
チャート、署名確認処理のフローチャートである。
者）登録処理のフローチャート、署名生成処理のフロー
チャート、署名確認処理のフローチャートである。
【００４４】以下、第１実施例の動作について、利用者
（送信者）登録処理時、署名生成処理時、署名確認処理
時の３つのに分けて説明する。なお、以下の動作では秘
密鍵や公開鍵の生成、暗号化や復号化、およびデジタル
署名の生成や確認の方法については従来方式を利用する
ものとして説明する。
（送信者）登録処理時、署名生成処理時、署名確認処理
時の３つのに分けて説明する。なお、以下の動作では秘
密鍵や公開鍵の生成、暗号化や復号化、およびデジタル
署名の生成や確認の方法については従来方式を利用する
ものとして説明する。
【００４５】まず、利用者（送信者）登録処理時の動作
について、図２を用いて説明する。なお、このシステム
では、上述したように、事前に、登録局ＲＡの装置１０
８が秘密鍵・公開鍵生成部１１１により自身の秘密鍵Ｓ
０と公開鍵Ｐ０を生成し、秘密鍵Ｓ０を自身に登録する
とともに、公開鍵Ｐ０を外部（送信者Ａや認証局ＣＡ、
受信者Ｂなど）に送信している。
について、図２を用いて説明する。なお、このシステム
では、上述したように、事前に、登録局ＲＡの装置１０
８が秘密鍵・公開鍵生成部１１１により自身の秘密鍵Ｓ
０と公開鍵Ｐ０を生成し、秘密鍵Ｓ０を自身に登録する
とともに、公開鍵Ｐ０を外部（送信者Ａや認証局ＣＡ、
受信者Ｂなど）に送信している。
【００４６】送信者Ａ側装置１０１は、初めにステップ
（以下、Ｓと表記する）２０１において生体特徴取得部
１０２により送信者Ａの生体特徴情報Ｄを取得する。次
にＳ２０２において共通鍵生成部１０３により共通鍵Ｃ
１を生成する。なお、Ｃ１は乱数などを用いることがで
きる。次にＳ２０３において公開鍵暗号化部１０４によ
り生体特徴情報Ｄおよび共通鍵Ｃ１、氏名を登録局ＲＡ
の公開鍵Ｐ０を用いて暗号化し、それを登録局ＲＡに送
信する。
（以下、Ｓと表記する）２０１において生体特徴取得部
１０２により送信者Ａの生体特徴情報Ｄを取得する。次
にＳ２０２において共通鍵生成部１０３により共通鍵Ｃ
１を生成する。なお、Ｃ１は乱数などを用いることがで
きる。次にＳ２０３において公開鍵暗号化部１０４によ
り生体特徴情報Ｄおよび共通鍵Ｃ１、氏名を登録局ＲＡ
の公開鍵Ｐ０を用いて暗号化し、それを登録局ＲＡに送
信する。
【００４７】登録局ＲＡ側装置１０８は、Ｓ２０４にお
いて秘密鍵復号化部１０９により登録局ＲＡの秘密鍵Ｓ
０を用いて送信者Ａ側装置１０１から受信した生体特徴
情報Ｄと共通鍵Ｃ１、氏名を復号化する。次にＳ２０５
において秘密鍵・公開鍵生成部１１１により送信者Ａの
秘密鍵Ｓ１および公開鍵Ｐ１を生成する。次にＳ２０６
において送信者Ａの生体特徴情報Ｄおよび秘密鍵Ｓ１を
個人情報データベース１１４に登録する。そしてＳ２０
７において共通鍵暗号化部１１２により共通鍵Ｃ１を用
いて公開鍵Ｐ１を暗号化し、それを送信者Ａに送信す
る。
いて秘密鍵復号化部１０９により登録局ＲＡの秘密鍵Ｓ
０を用いて送信者Ａ側装置１０１から受信した生体特徴
情報Ｄと共通鍵Ｃ１、氏名を復号化する。次にＳ２０５
において秘密鍵・公開鍵生成部１１１により送信者Ａの
秘密鍵Ｓ１および公開鍵Ｐ１を生成する。次にＳ２０６
において送信者Ａの生体特徴情報Ｄおよび秘密鍵Ｓ１を
個人情報データベース１１４に登録する。そしてＳ２０
７において共通鍵暗号化部１１２により共通鍵Ｃ１を用
いて公開鍵Ｐ１を暗号化し、それを送信者Ａに送信す
る。
【００４８】送信者Ａ側装置１０１は、Ｓ２０８におい
て共通鍵復号化部１０５により登録局ＲＡから受信した
公開鍵Ｐ１を復号化し、Ｓ２０９において公開鍵Ｐ１と
ＩＤ番号を認証局ＣＡ側装置１１５に送信して認証局Ｃ
Ａに登録するよう指示する。
て共通鍵復号化部１０５により登録局ＲＡから受信した
公開鍵Ｐ１を復号化し、Ｓ２０９において公開鍵Ｐ１と
ＩＤ番号を認証局ＣＡ側装置１１５に送信して認証局Ｃ
Ａに登録するよう指示する。
【００４９】認証局ＣＡ側装置１１５は、Ｓ２１０にお
いて公開鍵登録部１１６により送信者Ａの公開鍵P１と
ＩＤ番号を公開鍵データベース１１９に登録する。
いて公開鍵登録部１１６により送信者Ａの公開鍵P１と
ＩＤ番号を公開鍵データベース１１９に登録する。
【００５０】次に署名生成処理時の動作について、図３
を用いて説明する。
を用いて説明する。
【００５１】送信者Ａ側装置１０１は、初めにＳ３０１
において生体特徴取得部１０２により送信者Ａの生体特
徴情報Ｄを取得する。次にＳ３０２において共通鍵生成
部１０３により共通鍵Ｃ２を生成する。なお、共通鍵Ｃ
２は送信者Ａの利用者（送信者）登録処理時に用いた共
通鍵Ｃ１と異なっても良いものであり、乱数などを用い
ることができる。次にＳ３０３において公開鍵暗号化部
１０４により登録局ＲＡの公開鍵暗号Ｐ０を用いて生体
特徴情報Ｄと共通鍵Ｃ２を暗号化し、それを登録局ＲＡ
側装置１０８に送信する。
において生体特徴取得部１０２により送信者Ａの生体特
徴情報Ｄを取得する。次にＳ３０２において共通鍵生成
部１０３により共通鍵Ｃ２を生成する。なお、共通鍵Ｃ
２は送信者Ａの利用者（送信者）登録処理時に用いた共
通鍵Ｃ１と異なっても良いものであり、乱数などを用い
ることができる。次にＳ３０３において公開鍵暗号化部
１０４により登録局ＲＡの公開鍵暗号Ｐ０を用いて生体
特徴情報Ｄと共通鍵Ｃ２を暗号化し、それを登録局ＲＡ
側装置１０８に送信する。
【００５２】登録局ＲＡ側装置１０８は、Ｓ３０４にお
いて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を用
いて登録局ＲＡの装置１０８から受信した生体特徴情報
Ｄと共通鍵Ｃ２を復号化する。次にＳ３０５において本
人確認部１１０により送信者Ａ側装置１０１から受信し
た生体特徴情報Ｄと個人情報データベース１１４に登録
されている生体特徴情報Ｄとを比較して本人確認を行
う。本人と確認された場合に、Ｓ３０６において共通鍵
暗号化部１１２により共通鍵Ｃ２を用いて個人情報デー
タベース１１４に登録されている送信者Ａの秘密鍵Ｓ１
を暗号化し、それを送信者Ａ側装置１０１に送信する。
いて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を用
いて登録局ＲＡの装置１０８から受信した生体特徴情報
Ｄと共通鍵Ｃ２を復号化する。次にＳ３０５において本
人確認部１１０により送信者Ａ側装置１０１から受信し
た生体特徴情報Ｄと個人情報データベース１１４に登録
されている生体特徴情報Ｄとを比較して本人確認を行
う。本人と確認された場合に、Ｓ３０６において共通鍵
暗号化部１１２により共通鍵Ｃ２を用いて個人情報デー
タベース１１４に登録されている送信者Ａの秘密鍵Ｓ１
を暗号化し、それを送信者Ａ側装置１０１に送信する。
【００５３】送信者Ａ側装置１０１は、Ｓ３０７におい
て共通鍵復号化部１０５により共通鍵Ｃ２を用いて登録
局ＲＡ側装置１０８から受信した秘密鍵Ｓ１を復号化す
る。次にＳ３０８において署名生成部１０６により任意
の関数を用いて電子文書Ｅのハッシュ値を算出し、それ
を秘密鍵Ｓ１を用いて暗号化してデジタル署名Ｇ１を生
成するとともに、関数情報Ｆも秘密鍵Ｓ１を用いて暗号
化する。そして、ＩＤ番号と暗号化されたデジタル署名
Ｇ１と関数情報Ｆを電子文書Ｅに付加して受信者Ｂ側装
置１２０に送信する。
て共通鍵復号化部１０５により共通鍵Ｃ２を用いて登録
局ＲＡ側装置１０８から受信した秘密鍵Ｓ１を復号化す
る。次にＳ３０８において署名生成部１０６により任意
の関数を用いて電子文書Ｅのハッシュ値を算出し、それ
を秘密鍵Ｓ１を用いて暗号化してデジタル署名Ｇ１を生
成するとともに、関数情報Ｆも秘密鍵Ｓ１を用いて暗号
化する。そして、ＩＤ番号と暗号化されたデジタル署名
Ｇ１と関数情報Ｆを電子文書Ｅに付加して受信者Ｂ側装
置１２０に送信する。
【００５４】次に署名確認処理時の動作について、図４
を用いて説明する。受信者Ｂ側装置１２０は、送信者Ａ
側装置１０１から電子文書Ｅとデジタル署名が送信され
た場合に、Ｓ４０１において公開鍵要求部１２１により
認証局ＣＡに対して電子文書Ｅに付加されたＩＤ番号を
送信して送信者Ａの公開鍵Ｐ１の提供を要求する。
を用いて説明する。受信者Ｂ側装置１２０は、送信者Ａ
側装置１０１から電子文書Ｅとデジタル署名が送信され
た場合に、Ｓ４０１において公開鍵要求部１２１により
認証局ＣＡに対して電子文書Ｅに付加されたＩＤ番号を
送信して送信者Ａの公開鍵Ｐ１の提供を要求する。
【００５５】認証局ＣＡ側装置１１５は、Ｓ４０２にお
いて受信したＩＤ番号により公開鍵データベース１１９
に登録されている送信者ａを特定し、送信者Ａの公開鍵
P１を受信者Ｂ側装置１２０に送信する。
いて受信したＩＤ番号により公開鍵データベース１１９
に登録されている送信者ａを特定し、送信者Ａの公開鍵
P１を受信者Ｂ側装置１２０に送信する。
【００５６】受信者Ｂ側装置１２０は、Ｓ４０３におい
て認証局ＣＡ側装置１１５から送信者Ａの公開鍵Ｐ１を
取得する。次にＳ４０４において署名確認部１２２によ
り認証局ＲＡから受信した送信者Ａの公開鍵Ｐ１を用い
て送信者Ａから受信した電子文書Ｅに付加されたデジタ
ル署名Ｇ１を復号化して送信者Ａが算出したハッシュ値
を取得するとともに、関数情報Ｆも送信者Ａの公開鍵Ｐ
１を用いて復号化してそれにより特定された関数を用い
て受信した電子文書Ｅのハッシュ値を算出し、２つのハ
ッシュ値を比較する。これにより送信者がＡ本人である
であることを確認する。
て認証局ＣＡ側装置１１５から送信者Ａの公開鍵Ｐ１を
取得する。次にＳ４０４において署名確認部１２２によ
り認証局ＲＡから受信した送信者Ａの公開鍵Ｐ１を用い
て送信者Ａから受信した電子文書Ｅに付加されたデジタ
ル署名Ｇ１を復号化して送信者Ａが算出したハッシュ値
を取得するとともに、関数情報Ｆも送信者Ａの公開鍵Ｐ
１を用いて復号化してそれにより特定された関数を用い
て受信した電子文書Ｅのハッシュ値を算出し、２つのハ
ッシュ値を比較する。これにより送信者がＡ本人である
であることを確認する。
【００５７】以上説明したように、第１実施例によれ
ば、送信者Ａが自身の生体特徴情報Ｄを登録局ＲＡに送
信することにより、登録局ＲＡが送信者Ａの秘密鍵Ｓ１
や公開鍵Ｐ１を生成するとともに、デジタル署名生成時
に、送信者Ａがあらためて自身の生体特徴情報Ｄを登録
局ＲＡに送信することにより、登録局ＲＡが送信者Ａの
秘密鍵Ｓ１を送信者Ａに送信する。そのため、送信者Ａ
は秘密鍵Ｓ１や公開鍵Ｐ１を発行する際の手間を省くこ
とができる上、自身の秘密鍵Ｓ１を厳重に管理する煩わ
しさをなくすことができる。しかも、ハッシュ値の算出
に用いた関数を特定する情報（関数情報）も送信者Ａの
秘密鍵Ｓ１と公開鍵Ｐ１で暗号化／符号化されているの
で、関数情報に対するセキュリティも向上させることが
できる。そのため、デジタル署名を利用するシステムの
利便性を向上させることができる。
ば、送信者Ａが自身の生体特徴情報Ｄを登録局ＲＡに送
信することにより、登録局ＲＡが送信者Ａの秘密鍵Ｓ１
や公開鍵Ｐ１を生成するとともに、デジタル署名生成時
に、送信者Ａがあらためて自身の生体特徴情報Ｄを登録
局ＲＡに送信することにより、登録局ＲＡが送信者Ａの
秘密鍵Ｓ１を送信者Ａに送信する。そのため、送信者Ａ
は秘密鍵Ｓ１や公開鍵Ｐ１を発行する際の手間を省くこ
とができる上、自身の秘密鍵Ｓ１を厳重に管理する煩わ
しさをなくすことができる。しかも、ハッシュ値の算出
に用いた関数を特定する情報（関数情報）も送信者Ａの
秘密鍵Ｓ１と公開鍵Ｐ１で暗号化／符号化されているの
で、関数情報に対するセキュリティも向上させることが
できる。そのため、デジタル署名を利用するシステムの
利便性を向上させることができる。
【００５８】＜第２実施例＞第２実施例は、秘密鍵Ｓ１
の不正利用を回避するために、随時、登録局ＲＡが新た
な秘密鍵を生成して送信者Ａに送信するようにしたもの
である。なお、新たに秘密鍵を生成するタイミングは任
意であるが、例えば送信者Ａがデジタル署名を発行する
たびに（すなわち、デジタル署名を付加した電子文書Ｅ
を受信者Ｂに送信するたびに）行なってもよい。受信者
Ｂは、登録局ＲＡから公開鍵Ｐ１を補正する情報Ｒ１を
取得して公開鍵Ｐ１を補正することによりデジタル署名
の復号化に必要な新たな公開鍵Ｐ２を取得する。
の不正利用を回避するために、随時、登録局ＲＡが新た
な秘密鍵を生成して送信者Ａに送信するようにしたもの
である。なお、新たに秘密鍵を生成するタイミングは任
意であるが、例えば送信者Ａがデジタル署名を発行する
たびに（すなわち、デジタル署名を付加した電子文書Ｅ
を受信者Ｂに送信するたびに）行なってもよい。受信者
Ｂは、登録局ＲＡから公開鍵Ｐ１を補正する情報Ｒ１を
取得して公開鍵Ｐ１を補正することによりデジタル署名
の復号化に必要な新たな公開鍵Ｐ２を取得する。
【００５９】図５は第２実施例の構成図である。第２実
施例は、第１実施例に対し、登録局ＲＡ側装置１０８に
補正情報生成部５０１および補正情報提供部５０２を加
えるとともに、受信者Ｂ側装置１２０に補正情報要求部
５０３および公開鍵補正部５０４を加えたものである。
施例は、第１実施例に対し、登録局ＲＡ側装置１０８に
補正情報生成部５０１および補正情報提供部５０２を加
えるとともに、受信者Ｂ側装置１２０に補正情報要求部
５０３および公開鍵補正部５０４を加えたものである。
【００６０】補正情報生成部５０１は、送信者Ａの古い
公開鍵Ｐ１から送信者Ａの新たな公開鍵Ｐ２を算出する
ための補正情報Ｒ１を生成する部位である。補正情報提
供部５０２は、補正情報Ｒ１を送信者Ａに送信するため
の部位である。補正情報要求部５０３は、登録局ＲＡに
対して送信者Ａの補正情報Ｒ１の提供を要求する部位で
ある。公開鍵補正部５０４は、補正情報Ｒ１を用いて送
信者Ａの古い公開鍵Ｐ１から送信者Ａの新たな公開鍵Ｐ
２を算出する部位である。
公開鍵Ｐ１から送信者Ａの新たな公開鍵Ｐ２を算出する
ための補正情報Ｒ１を生成する部位である。補正情報提
供部５０２は、補正情報Ｒ１を送信者Ａに送信するため
の部位である。補正情報要求部５０３は、登録局ＲＡに
対して送信者Ａの補正情報Ｒ１の提供を要求する部位で
ある。公開鍵補正部５０４は、補正情報Ｒ１を用いて送
信者Ａの古い公開鍵Ｐ１から送信者Ａの新たな公開鍵Ｐ
２を算出する部位である。
【００６１】第２実施例の動作は、署名生成処理時およ
び署名確認処理時に第１実施例と相違する。そこで、以
下に、これらの動作について説明する。
び署名確認処理時に第１実施例と相違する。そこで、以
下に、これらの動作について説明する。
【００６２】まず、署名生成処理時の動作について、図
６を用いて説明する。図６は署名生成処理のフローチャ
ートである。
６を用いて説明する。図６は署名生成処理のフローチャ
ートである。
【００６３】送信者Ａ側装置１０１は、初めにＳ６０１
において生体特徴取得部１０２により送信者Ａの生体特
徴情報Ｄを取得する。次にＳ６０２において共通鍵生成
部１０３により共通鍵Ｃ２を生成する。なお、共通鍵Ｃ
２は送信者Ａの利用者（送信者）登録処理時に用いた共
通鍵Ｃ１と異なっても良いものであり、乱数などを用い
ることができる。次にＳ６０３において公開鍵暗号化部
１０４により登録局ＲＡの公開鍵暗号P０を用いて生体
特徴情報Ｄと共通鍵Ｃ２を暗号化し、それを登録局ＲＡ
側装置１０８に送信する。
において生体特徴取得部１０２により送信者Ａの生体特
徴情報Ｄを取得する。次にＳ６０２において共通鍵生成
部１０３により共通鍵Ｃ２を生成する。なお、共通鍵Ｃ
２は送信者Ａの利用者（送信者）登録処理時に用いた共
通鍵Ｃ１と異なっても良いものであり、乱数などを用い
ることができる。次にＳ６０３において公開鍵暗号化部
１０４により登録局ＲＡの公開鍵暗号P０を用いて生体
特徴情報Ｄと共通鍵Ｃ２を暗号化し、それを登録局ＲＡ
側装置１０８に送信する。
【００６４】登録局ＲＡ側装置１０８は、Ｓ６０４にお
いて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を用
いて登録局ＲＡの装置１０８から送信された生体特徴情
報Ｄと共通鍵Ｃ２を復号化する。次にＳ６０５において
本人確認部１１０により送信者Ａ側装置１０１から送信
された生体特徴情報Ｄと個人情報データベース１１４に
登録されている生体特徴情報Ｄとを照合して本人確認を
行う。本人と確認された場合に、Ｓ６０６において秘密
鍵・公開鍵生成部１１１により送信者Ａの秘密鍵Ｓ２と
公開鍵Ｐ２を新たに生成する。これらの鍵は送信者Ａの
登録時や前回の署名生成処理時に生成した秘密鍵や公開
鍵と異なっていることが望ましい。次にＳ６０７におい
て補正情報生成部５０１により補正情報Ｒ１を生成し、
個人情報データベース１１４に登録する。なお、補正情
報Ｒ１は新たに生成した送信者Ａの公開鍵Ｐ２と個人情
報データベースに登録されている送信者Ａの公開鍵Ｐ１
を用いて以下の式１により算出したものである。また個
人情報データベース１１４に登録する補正情報Ｒ１は常
に最新のものだけとする。
いて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を用
いて登録局ＲＡの装置１０８から送信された生体特徴情
報Ｄと共通鍵Ｃ２を復号化する。次にＳ６０５において
本人確認部１１０により送信者Ａ側装置１０１から送信
された生体特徴情報Ｄと個人情報データベース１１４に
登録されている生体特徴情報Ｄとを照合して本人確認を
行う。本人と確認された場合に、Ｓ６０６において秘密
鍵・公開鍵生成部１１１により送信者Ａの秘密鍵Ｓ２と
公開鍵Ｐ２を新たに生成する。これらの鍵は送信者Ａの
登録時や前回の署名生成処理時に生成した秘密鍵や公開
鍵と異なっていることが望ましい。次にＳ６０７におい
て補正情報生成部５０１により補正情報Ｒ１を生成し、
個人情報データベース１１４に登録する。なお、補正情
報Ｒ１は新たに生成した送信者Ａの公開鍵Ｐ２と個人情
報データベースに登録されている送信者Ａの公開鍵Ｐ１
を用いて以下の式１により算出したものである。また個
人情報データベース１１４に登録する補正情報Ｒ１は常
に最新のものだけとする。
【００６５】
【数１】
【００６６】次にＳ６０８において共通鍵暗号化部１１
２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、そ
れを送信者Ａ側装置１０１に送信する。
２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、そ
れを送信者Ａ側装置１０１に送信する。
【００６７】送信者Ａ側装置１０１は、Ｓ６０９におい
て共通鍵復号化部１０５により共通鍵Ｃ２を用いて登録
局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化す
る。次にＳ６１０において署名生成部１０６により任意
の関数を用いて電子文書Ｅのハッシュ値を算出し、それ
を秘密鍵Ｓ１を用いて暗号化してデジタル署名Ｇ１を生
成するとともに、関数情報Ｆも秘密鍵Ｓ１を用いて暗号
化する。そして、ＩＤ番号と暗号化されたデジタル署名
Ｇ１と関数情報Ｆを電子文書Ｅに付加して受信者Ｂ側装
置１２０に送信する。
て共通鍵復号化部１０５により共通鍵Ｃ２を用いて登録
局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化す
る。次にＳ６１０において署名生成部１０６により任意
の関数を用いて電子文書Ｅのハッシュ値を算出し、それ
を秘密鍵Ｓ１を用いて暗号化してデジタル署名Ｇ１を生
成するとともに、関数情報Ｆも秘密鍵Ｓ１を用いて暗号
化する。そして、ＩＤ番号と暗号化されたデジタル署名
Ｇ１と関数情報Ｆを電子文書Ｅに付加して受信者Ｂ側装
置１２０に送信する。
【００６８】次に署名確認処理時の動作について、図７
を用いて説明する。図７は署名確認処理のフローチャー
トである。
を用いて説明する。図７は署名確認処理のフローチャー
トである。
【００６９】受信者Ｂ側装置１２０は、送信者Ａ側装置
１０１から電子文書Ｅとデジタル署名が送信された場合
に、Ｓ７０１において公開鍵要求部１２１により認証局
ＣＡに対して電子文書Ｅに付加されたＩＤ番号を送信し
て送信者Ａの公開鍵Ｐ１の提供を要求する。
１０１から電子文書Ｅとデジタル署名が送信された場合
に、Ｓ７０１において公開鍵要求部１２１により認証局
ＣＡに対して電子文書Ｅに付加されたＩＤ番号を送信し
て送信者Ａの公開鍵Ｐ１の提供を要求する。
【００７０】認証局ＣＡ側装置１１５は、Ｓ７０２にお
いて受信したＩＤ番号により公開鍵データベース１１９
に登録されている送信者Ａを特定し、送信者Ａの公開鍵
P１を受信者Ｂ側装置１２０に送信する。
いて受信したＩＤ番号により公開鍵データベース１１９
に登録されている送信者Ａを特定し、送信者Ａの公開鍵
P１を受信者Ｂ側装置１２０に送信する。
【００７１】受信者Ｂ側装置１２０は、Ｓ７０３におい
て認証局ＣＡ側装置１１５から送信者Ａの公開鍵Ｐ１を
取得する。次にＳ７０４において補正情報要求部５０３
により登録局ＲＡ側装置１０８に対して電子文書Ｅに付
加されたＩＤ番号を送信して送信者Ａの補正情報Ｒ１の
提供を要求する。
て認証局ＣＡ側装置１１５から送信者Ａの公開鍵Ｐ１を
取得する。次にＳ７０４において補正情報要求部５０３
により登録局ＲＡ側装置１０８に対して電子文書Ｅに付
加されたＩＤ番号を送信して送信者Ａの補正情報Ｒ１の
提供を要求する。
【００７２】登録局ＲＡ側装置１０８は、Ｓ７０５にお
いて鍵補正情報提供部５０２により個人情報データベー
ス１１４に登録されている送信者Ａの最新の補正情報Ｒ
１を受信者Ｂ側装置１２０に送信する。この際、秘密鍵
Ｓ２の再利用を防ぐため、補正情報提供部５０２は個人
情報データベース１１４から補正情報Ｒ１を抹消する。
いて鍵補正情報提供部５０２により個人情報データベー
ス１１４に登録されている送信者Ａの最新の補正情報Ｒ
１を受信者Ｂ側装置１２０に送信する。この際、秘密鍵
Ｓ２の再利用を防ぐため、補正情報提供部５０２は個人
情報データベース１１４から補正情報Ｒ１を抹消する。
【００７３】受信者Ｂ側装置１２０は、Ｓ７０６におい
て登録局ＲＡ側装置１０８から補正情報Ｒ１を取得す
る。次にＳ７０７において公開鍵補正部５０４により公
開鍵Ｐ１を補正する。なお、補正により得られる公開鍵
Ｐ２は認証局ＣＡから取得した送信者Ａの公開鍵Ｐ１と
登録局ＲＡから取得した送信者Ａの最新の補正情報Ｒ１
を用いて以下の式２により算出したものである。
て登録局ＲＡ側装置１０８から補正情報Ｒ１を取得す
る。次にＳ７０７において公開鍵補正部５０４により公
開鍵Ｐ１を補正する。なお、補正により得られる公開鍵
Ｐ２は認証局ＣＡから取得した送信者Ａの公開鍵Ｐ１と
登録局ＲＡから取得した送信者Ａの最新の補正情報Ｒ１
を用いて以下の式２により算出したものである。
【００７４】
【数２】
【００７５】次にＳ７０８において署名確認部１２２に
より算出した送信者Ａの公開鍵Ｐ２を用いて送信者Ａか
ら受信した電子文書Ｅに付加されたデジタル署名Ｇ１を
復号化して送信者Ａが算出したハッシュ値を取得すると
ともに、関数情報Ｆも送信者Ａの公開鍵Ｐ２を用いて復
号化してそれにより特定された関数を用いて受信した電
子文書Ｅのハッシュ値を算出し、２つのハッシュ値を比
較する。これにより送信者がＡ本人であるであることを
確認する。
より算出した送信者Ａの公開鍵Ｐ２を用いて送信者Ａか
ら受信した電子文書Ｅに付加されたデジタル署名Ｇ１を
復号化して送信者Ａが算出したハッシュ値を取得すると
ともに、関数情報Ｆも送信者Ａの公開鍵Ｐ２を用いて復
号化してそれにより特定された関数を用いて受信した電
子文書Ｅのハッシュ値を算出し、２つのハッシュ値を比
較する。これにより送信者がＡ本人であるであることを
確認する。
【００７６】以上説明したように、本発明の第２実施例
によれば、署名生成処理時に登録局ＲＡが新たに秘密鍵
Ｓ２を生成するので、過去の署名生成処理時に用いた秘
密鍵を繰り返し使用することを防ぐことができる。その
ため、秘密鍵の漏洩による第三者の不正利用（例えばな
りすましなど）を回避することができる。その上、受信
者Ｂは送信者Ａの公開鍵Ｐ１と補正情報Ｒ１とをそれぞ
れ別々の機関から取得する必要があるため、情報を暗号
化・復号化させるプロセスの機密を厳重に秘匿すること
ができ、システムのセキュリティを向上させることがで
きる。
によれば、署名生成処理時に登録局ＲＡが新たに秘密鍵
Ｓ２を生成するので、過去の署名生成処理時に用いた秘
密鍵を繰り返し使用することを防ぐことができる。その
ため、秘密鍵の漏洩による第三者の不正利用（例えばな
りすましなど）を回避することができる。その上、受信
者Ｂは送信者Ａの公開鍵Ｐ１と補正情報Ｒ１とをそれぞ
れ別々の機関から取得する必要があるため、情報を暗号
化・復号化させるプロセスの機密を厳重に秘匿すること
ができ、システムのセキュリティを向上させることがで
きる。
【００７７】＜第３実施例＞第３実施例は、秘密鍵の再
利用を最大Ｎ回まで許す構成にしたものである。なお、
これに合わせて補正情報提供部５０２はシステムの求め
るセキュリティレベルや利用者の利便性などを考慮して
適宜調整してある。
利用を最大Ｎ回まで許す構成にしたものである。なお、
これに合わせて補正情報提供部５０２はシステムの求め
るセキュリティレベルや利用者の利便性などを考慮して
適宜調整してある。
【００７８】図１０は第３実施例の構成図である。第３
実施例は、第２実施例に対し、登録局ＲＡ側装置１０８
にアクセスカウンタ部１００１を加えたものである。
実施例は、第２実施例に対し、登録局ＲＡ側装置１０８
にアクセスカウンタ部１００１を加えたものである。
【００７９】アクセスカウンタ部１００１は、登録局Ｒ
Ａ側装置１０８から送信者Ａ側装置１０１に提供した秘
密鍵の回数や受信者Ｂ側装置１２０に提供した補正情報
の回数を記録する部位である。
Ａ側装置１０８から送信者Ａ側装置１０１に提供した秘
密鍵の回数や受信者Ｂ側装置１２０に提供した補正情報
の回数を記録する部位である。
【００８０】第３実施例の動作は、署名生成処理時に第
２実施例と相違する。そこで、以下に、図１１を用いて
この動作について説明する。なお、図１１は署名生成処
理のフローチャートである。
２実施例と相違する。そこで、以下に、図１１を用いて
この動作について説明する。なお、図１１は署名生成処
理のフローチャートである。
【００８１】送信者Ａ側装置１０１は、初めにＳ１１０
１において生体特徴取得部１０２により送信者Ａの生体
特徴情報Ｄを取得する。次にＳ１１０２において共通鍵
生成部１０３により共通鍵Ｃ２を生成する。なお、共通
鍵Ｃ２は送信者Ａの利用者（送信者）登録処理時に用い
た共通鍵Ｃ１と異なっても良いものであり、乱数などを
用いることができる。次にＳ１１０３において公開鍵暗
号化部１０４により登録局ＲＡの公開鍵暗号P０を用い
て生体特徴情報Ｄと共通鍵Ｃ２を暗号化し、それを登録
局ＲＡ側装置１０８に送信する。
１において生体特徴取得部１０２により送信者Ａの生体
特徴情報Ｄを取得する。次にＳ１１０２において共通鍵
生成部１０３により共通鍵Ｃ２を生成する。なお、共通
鍵Ｃ２は送信者Ａの利用者（送信者）登録処理時に用い
た共通鍵Ｃ１と異なっても良いものであり、乱数などを
用いることができる。次にＳ１１０３において公開鍵暗
号化部１０４により登録局ＲＡの公開鍵暗号P０を用い
て生体特徴情報Ｄと共通鍵Ｃ２を暗号化し、それを登録
局ＲＡ側装置１０８に送信する。
【００８２】登録局ＲＡ側装置１０８は、Ｓ１１０４に
おいて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を
用いて登録局ＲＡの装置１０８から送信された生体特徴
情報Ｄと共通鍵Ｃ２を復号化する。次にＳ１１０５にお
いて本人確認部１１０により送信者Ａ側装置１０１から
送信された生体特徴情報Ｄと個人情報データベース１１
４に登録されている生体特徴情報Ｄとを照合して本人確
認を行う。本人と確認された場合に、Ｓ１１０６におい
て、アクセスカウンタ部１００１に記録されている送信
者Ａの最新の秘密鍵Ｓ２を提供した回数が、所定回数内
であるのかをチェックする。所定回数内であれば、Ｓ１
１０７においてアクセスカウンタ部１００１に記録され
ているカウント数を１つアップさせて、動作をＳ１１１
１に進める。所定回数を越えていれば、動作をＳ１１０
８に進める。
おいて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を
用いて登録局ＲＡの装置１０８から送信された生体特徴
情報Ｄと共通鍵Ｃ２を復号化する。次にＳ１１０５にお
いて本人確認部１１０により送信者Ａ側装置１０１から
送信された生体特徴情報Ｄと個人情報データベース１１
４に登録されている生体特徴情報Ｄとを照合して本人確
認を行う。本人と確認された場合に、Ｓ１１０６におい
て、アクセスカウンタ部１００１に記録されている送信
者Ａの最新の秘密鍵Ｓ２を提供した回数が、所定回数内
であるのかをチェックする。所定回数内であれば、Ｓ１
１０７においてアクセスカウンタ部１００１に記録され
ているカウント数を１つアップさせて、動作をＳ１１１
１に進める。所定回数を越えていれば、動作をＳ１１０
８に進める。
【００８３】Ｓ１１０８において秘密鍵・公開鍵生成部
１１１により送信者Ａの秘密鍵Ｓ２と公開鍵Ｐ２を新た
に生成する。これらの鍵は送信者Ａの登録時や前回の署
名生成処理時に生成した秘密鍵や公開鍵と異なっている
ことが望ましい。次にＳ１１０９において補正情報生成
部５０１により補正情報Ｒ１を生成し、個人情報データ
ベース１１４に登録する。なお、補正情報Ｒ１は新たに
生成した送信者Ａの公開鍵Ｐ２と個人情報データベース
に登録されている送信者Ａの公開鍵Ｐ１を用いて以下の
式３により算出したものである。また個人情報データベ
ース１１４に登録する補正情報Ｒ１は常に最新のものだ
けとする。
１１１により送信者Ａの秘密鍵Ｓ２と公開鍵Ｐ２を新た
に生成する。これらの鍵は送信者Ａの登録時や前回の署
名生成処理時に生成した秘密鍵や公開鍵と異なっている
ことが望ましい。次にＳ１１０９において補正情報生成
部５０１により補正情報Ｒ１を生成し、個人情報データ
ベース１１４に登録する。なお、補正情報Ｒ１は新たに
生成した送信者Ａの公開鍵Ｐ２と個人情報データベース
に登録されている送信者Ａの公開鍵Ｐ１を用いて以下の
式３により算出したものである。また個人情報データベ
ース１１４に登録する補正情報Ｒ１は常に最新のものだ
けとする。
【００８４】
【数３】
【００８５】次にＳ１１１０においてアクセスカウンタ
部１００１のカウント数を初期化、すなわち０にする。
部１００１のカウント数を初期化、すなわち０にする。
【００８６】次にＳ１１１１において共通鍵暗号化部１
１２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、
それを送信者Ａ側装置１０１に送信する。
１２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、
それを送信者Ａ側装置１０１に送信する。
【００８７】送信者Ａ側装置１０１は、Ｓ１１１２にお
いて共通鍵復号化部１０５により共通鍵Ｃ２を用いて登
録局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化
する。次にＳ１１１３において署名生成部１０６により
任意の関数を用いて電子文書Ｅのハッシュ値を算出し、
それを秘密鍵Ｓ１を用いて暗号化してデジタル署名Ｇ１
を生成するとともに、関数情報Ｆも秘密鍵Ｓ１を用いて
暗号化する。そして、ＩＤ番号と暗号化されたデジタル
署名Ｇ１と関数情報Ｆを電子文書Ｅに付加して受信者Ｂ
側装置１２０に送信する。
いて共通鍵復号化部１０５により共通鍵Ｃ２を用いて登
録局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化
する。次にＳ１１１３において署名生成部１０６により
任意の関数を用いて電子文書Ｅのハッシュ値を算出し、
それを秘密鍵Ｓ１を用いて暗号化してデジタル署名Ｇ１
を生成するとともに、関数情報Ｆも秘密鍵Ｓ１を用いて
暗号化する。そして、ＩＤ番号と暗号化されたデジタル
署名Ｇ１と関数情報Ｆを電子文書Ｅに付加して受信者Ｂ
側装置１２０に送信する。
【００８８】以上説明したように、本発明の第３実施例
によれば、１回の本人確認で生成した鍵を、所定回数内
に限り、複数の署名に利用できるため、一定水準以上の
システムのセキュリティを確保した状態で鍵を提供する
速度を速めることができ、システムの利便性を向上させ
ることができる。
によれば、１回の本人確認で生成した鍵を、所定回数内
に限り、複数の署名に利用できるため、一定水準以上の
システムのセキュリティを確保した状態で鍵を提供する
速度を速めることができ、システムの利便性を向上させ
ることができる。
【００８９】＜第４実施例＞第４実施例は、第３実施例
では登録局ＲＡ側装置１０８が発行済み秘密鍵Ｓ２の流
用回数を管理するのに対し、送信者Ａ側装置１０１が管
理するように構成にしたものである。
では登録局ＲＡ側装置１０８が発行済み秘密鍵Ｓ２の流
用回数を管理するのに対し、送信者Ａ側装置１０１が管
理するように構成にしたものである。
【００９０】図１２は第４実施例の構成図である。第４
実施例は、第３実施例に対し、送信者Ａ側装置１０８に
秘密鍵記憶部１２０１を加えたものである。
実施例は、第３実施例に対し、送信者Ａ側装置１０８に
秘密鍵記憶部１２０１を加えたものである。
【００９１】秘密鍵記憶部１２０１は、登録局ＲＡ側装
置１０８から送信者Ａ側装置１０１に提供された秘密鍵
Ｓ２を記録する部位である。送信者Ａ側装置１０１は、
秘密鍵記憶部１２０１に記録された秘密鍵Ｓ２を流用し
てデジタル署名Ｇ１を生成することになる。なお、送信
者Ａ側装置１０１は、署名生成部１０６により秘密鍵記
憶部１２０１に記録された秘密鍵Ｓ２を流用した回数を
カウントしている。そして、流用した回数が所定回数を
越える場合に、送信者Ａ側装置１０１は、送信者Ａの生
体特徴情報Ｄを取得してそれを登録局ＲＡ側装置１０８
に送信し、登録局ＲＡ側装置１０８に送信者Ａの新たな
秘密鍵Ｓ２を生成させる。
置１０８から送信者Ａ側装置１０１に提供された秘密鍵
Ｓ２を記録する部位である。送信者Ａ側装置１０１は、
秘密鍵記憶部１２０１に記録された秘密鍵Ｓ２を流用し
てデジタル署名Ｇ１を生成することになる。なお、送信
者Ａ側装置１０１は、署名生成部１０６により秘密鍵記
憶部１２０１に記録された秘密鍵Ｓ２を流用した回数を
カウントしている。そして、流用した回数が所定回数を
越える場合に、送信者Ａ側装置１０１は、送信者Ａの生
体特徴情報Ｄを取得してそれを登録局ＲＡ側装置１０８
に送信し、登録局ＲＡ側装置１０８に送信者Ａの新たな
秘密鍵Ｓ２を生成させる。
【００９２】第４実施例の動作は、署名生成処理時およ
び署名確認処理時に第３実施例と相違する。そこで、以
下に、これらの動作について説明する。
び署名確認処理時に第３実施例と相違する。そこで、以
下に、これらの動作について説明する。
【００９３】まず、署名生成処理時の動作について、図
１３を用いて説明する。図１３は署名生成処理のフロー
チャートである。
１３を用いて説明する。図１３は署名生成処理のフロー
チャートである。
【００９４】送信者Ａ側装置１０１は、初めにＳ１３０
１において秘密鍵記憶部１２０１に記録されている送信
者Ａの発行済みの秘密鍵Ｓ２を流用するのかを判断す
る。流用するのであれば、Ｓ１３０２において秘密鍵記
憶部１２０１から送信者Ａの秘密鍵Ｓ２を読み出し、動
作をＳ１３１４に進める。流用しないのであれば、動作
をＳ１３０３に進める。
１において秘密鍵記憶部１２０１に記録されている送信
者Ａの発行済みの秘密鍵Ｓ２を流用するのかを判断す
る。流用するのであれば、Ｓ１３０２において秘密鍵記
憶部１２０１から送信者Ａの秘密鍵Ｓ２を読み出し、動
作をＳ１３１４に進める。流用しないのであれば、動作
をＳ１３０３に進める。
【００９５】Ｓ１３０３において生体特徴取得部１０２
により送信者Ａの生体特徴情報Ｄを取得する。次にＳ１
３０４において共通鍵生成部１０３により共通鍵Ｃ２を
生成する。なお、共通鍵Ｃ２は送信者Ａの利用者（送信
者）登録処理時に用いた共通鍵Ｃ１と異なっても良いも
のであり、乱数などを用いることができる。次にＳ１３
０５において公開鍵暗号化部１０４により登録局ＲＡの
公開鍵暗号P０を用いて生体特徴情報Ｄと共通鍵Ｃ２を
暗号化し、それを登録局ＲＡ側装置１０８に送信する。
により送信者Ａの生体特徴情報Ｄを取得する。次にＳ１
３０４において共通鍵生成部１０３により共通鍵Ｃ２を
生成する。なお、共通鍵Ｃ２は送信者Ａの利用者（送信
者）登録処理時に用いた共通鍵Ｃ１と異なっても良いも
のであり、乱数などを用いることができる。次にＳ１３
０５において公開鍵暗号化部１０４により登録局ＲＡの
公開鍵暗号P０を用いて生体特徴情報Ｄと共通鍵Ｃ２を
暗号化し、それを登録局ＲＡ側装置１０８に送信する。
【００９６】登録局ＲＡ側装置１０８は、Ｓ１３０６に
おいて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を
用いて登録局ＲＡの装置１０８から送信された生体特徴
情報Ｄと共通鍵Ｃ２を復号化する。次にＳ１３０７にお
いて本人確認部１１０により送信者Ａ側装置１０１から
送信された生体特徴情報Ｄと個人情報データベース１１
４に登録されている生体特徴情報Ｄとを照合して本人確
認を行う。
おいて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を
用いて登録局ＲＡの装置１０８から送信された生体特徴
情報Ｄと共通鍵Ｃ２を復号化する。次にＳ１３０７にお
いて本人確認部１１０により送信者Ａ側装置１０１から
送信された生体特徴情報Ｄと個人情報データベース１１
４に登録されている生体特徴情報Ｄとを照合して本人確
認を行う。
【００９７】本人と確認された場合に、Ｓ１３０８にお
いて秘密鍵・公開鍵生成部１１１により送信者Ａの秘密
鍵Ｓ２と公開鍵Ｐ２を新たに生成する。これらの鍵は送
信者Ａの登録時や前回の署名生成処理時に生成した秘密
鍵や公開鍵と異なっていることが望ましい。次にＳ１３
０９において補正情報生成部５０１により補正情報Ｒ１
を生成し、個人情報データベース１１４に登録する。な
お、補正情報Ｒ１は新たに生成した送信者Ａの公開鍵Ｐ
２と個人情報データベースに登録されている送信者Ａの
公開鍵Ｐ１を用いて以下の式４により算出したものであ
る。また個人情報データベース１１４に登録する補正情
報Ｒ１は常に最新のものだけとする。
いて秘密鍵・公開鍵生成部１１１により送信者Ａの秘密
鍵Ｓ２と公開鍵Ｐ２を新たに生成する。これらの鍵は送
信者Ａの登録時や前回の署名生成処理時に生成した秘密
鍵や公開鍵と異なっていることが望ましい。次にＳ１３
０９において補正情報生成部５０１により補正情報Ｒ１
を生成し、個人情報データベース１１４に登録する。な
お、補正情報Ｒ１は新たに生成した送信者Ａの公開鍵Ｐ
２と個人情報データベースに登録されている送信者Ａの
公開鍵Ｐ１を用いて以下の式４により算出したものであ
る。また個人情報データベース１１４に登録する補正情
報Ｒ１は常に最新のものだけとする。
【００９８】
【数４】
【００９９】次にＳ１３１０においてアクセスカウンタ
部１００１のカウント数を初期化、すなわち０にする。
部１００１のカウント数を初期化、すなわち０にする。
【０１００】次にＳ１３１１において共通鍵暗号化部１
１２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、
それを送信者Ａ側装置１０１に送信する。
１２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、
それを送信者Ａ側装置１０１に送信する。
【０１０１】送信者Ａ側装置１０１は、Ｓ１３１２にお
いて共通鍵復号化部１０５により共通鍵Ｃ２を用いて登
録局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化
する。Ｓ１３１３において秘密鍵Ｓ２を秘密鍵記憶部１
２０１に記録する。次にＳ１３１４において署名生成部
１０６により任意の関数を用いて電子文書Ｅのハッシュ
値を算出し、それを秘密鍵Ｓ１を用いて暗号化してデジ
タル署名Ｇ１を生成するとともに、関数情報Ｆも秘密鍵
Ｓ１を用いて暗号化する。そして、ＩＤ番号と暗号化さ
れたデジタル署名Ｇ１と関数情報Ｆを電子文書Ｅに付加
して受信者Ｂ側装置１２０に送信する。
いて共通鍵復号化部１０５により共通鍵Ｃ２を用いて登
録局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化
する。Ｓ１３１３において秘密鍵Ｓ２を秘密鍵記憶部１
２０１に記録する。次にＳ１３１４において署名生成部
１０６により任意の関数を用いて電子文書Ｅのハッシュ
値を算出し、それを秘密鍵Ｓ１を用いて暗号化してデジ
タル署名Ｇ１を生成するとともに、関数情報Ｆも秘密鍵
Ｓ１を用いて暗号化する。そして、ＩＤ番号と暗号化さ
れたデジタル署名Ｇ１と関数情報Ｆを電子文書Ｅに付加
して受信者Ｂ側装置１２０に送信する。
【０１０２】なお、以降の署名生成処理動作は、秘密鍵
記憶部１２０１に記憶された秘密鍵Ｓ２を流用すること
で、Ｓ１３０３からＳ１３１３までの動作を省くことが
できる。この場合、秘密鍵Ｓ２を流用するのか、否か
（すなわち、登録局ＲＡ側装置１０８に新規に生成させ
るのか）は、送信者Ａ側装置１０１が秘密鍵Ｓ２の流用
回数に基づいて判断することになる。
記憶部１２０１に記憶された秘密鍵Ｓ２を流用すること
で、Ｓ１３０３からＳ１３１３までの動作を省くことが
できる。この場合、秘密鍵Ｓ２を流用するのか、否か
（すなわち、登録局ＲＡ側装置１０８に新規に生成させ
るのか）は、送信者Ａ側装置１０１が秘密鍵Ｓ２の流用
回数に基づいて判断することになる。
【０１０３】次に署名確認処理時の動作について、図１
４を用いて説明する。図１４は署名確認処理のフローチ
ャートである。なお、本実施例では、登録局ＲＡ側装置
１０８は受信者Ｂ側装置１２０からの送信者Ａの補正情
報Ｒ１の提供を要求回数をカウントしている。そして、
要求回数が所定回数を越える場合に、登録局ＲＡ側装置
１０８は、受信者Ｂ側装置１２０への送信者Ａの補正情
報Ｒ１の提供を中止する。これにより登録局ＲＡ側装置
１０８は、一定水準以上のシステムのセキュリティを確
保している。
４を用いて説明する。図１４は署名確認処理のフローチ
ャートである。なお、本実施例では、登録局ＲＡ側装置
１０８は受信者Ｂ側装置１２０からの送信者Ａの補正情
報Ｒ１の提供を要求回数をカウントしている。そして、
要求回数が所定回数を越える場合に、登録局ＲＡ側装置
１０８は、受信者Ｂ側装置１２０への送信者Ａの補正情
報Ｒ１の提供を中止する。これにより登録局ＲＡ側装置
１０８は、一定水準以上のシステムのセキュリティを確
保している。
【０１０４】受信者Ｂ側装置１２０は、送信者Ａ側装置
１０１から電子文書Ｅとデジタル署名が送信された場合
に、Ｓ１４０１において公開鍵要求部１２１により認証
局ＣＡに対して電子文書Ｅに付加されたＩＤ番号を送信
して送信者Ａの公開鍵Ｐ１の提供を要求する。
１０１から電子文書Ｅとデジタル署名が送信された場合
に、Ｓ１４０１において公開鍵要求部１２１により認証
局ＣＡに対して電子文書Ｅに付加されたＩＤ番号を送信
して送信者Ａの公開鍵Ｐ１の提供を要求する。
【０１０５】認証局ＣＡ側装置１１５は、Ｓ１４０２に
おいて受信したＩＤ番号により公開鍵データベース１１
９に登録されている送信者Ａを特定し、送信者Ａの公開
鍵P１を受信者Ｂ側装置１２０に送信する。
おいて受信したＩＤ番号により公開鍵データベース１１
９に登録されている送信者Ａを特定し、送信者Ａの公開
鍵P１を受信者Ｂ側装置１２０に送信する。
【０１０６】受信者Ｂ側装置１２０は、Ｓ１４０３にお
いて認証局ＣＡ側装置１１５から送信者Ａの公開鍵Ｐ１
を取得する。次にＳ１４０４において補正情報要求部５
０３により登録局ＲＡ側装置１０８に対して電子文書Ｅ
に付加されたＩＤ番号を送信して送信者Ａの補正情報Ｒ
１の提供を要求する。
いて認証局ＣＡ側装置１１５から送信者Ａの公開鍵Ｐ１
を取得する。次にＳ１４０４において補正情報要求部５
０３により登録局ＲＡ側装置１０８に対して電子文書Ｅ
に付加されたＩＤ番号を送信して送信者Ａの補正情報Ｒ
１の提供を要求する。
【０１０７】登録局ＲＡ側装置１０８は、Ｓ１４０５に
おいて、アクセスカウンタ部１００１に記録されている
送信者Ａの最新の補正情報Ｒ１を提供した回数が、所定
回数内であるのかをチェックする。所定回数内であれ
ば、アクセスカウンタ部１００１に記録されているカウ
ント数を１つアップさせて、動作をＳ１２０６に進め、
所定回数を越えていれば、送信者Ａの補正情報Ｒ１を提
供できない旨を受信者Ｂ側装置１２０に送信する。
おいて、アクセスカウンタ部１００１に記録されている
送信者Ａの最新の補正情報Ｒ１を提供した回数が、所定
回数内であるのかをチェックする。所定回数内であれ
ば、アクセスカウンタ部１００１に記録されているカウ
ント数を１つアップさせて、動作をＳ１２０６に進め、
所定回数を越えていれば、送信者Ａの補正情報Ｒ１を提
供できない旨を受信者Ｂ側装置１２０に送信する。
【０１０８】Ｓ１４０６において鍵補正情報提供部５０
２により個人情報データベース１１４に登録されている
送信者Ａの最新の補正情報Ｒ１を受信者Ｂ側装置１２０
に送信する。この際、アクセスカウンタ部１００１に記
録されている送信者Ａの最新の補正情報Ｒ１を提供した
回数が所定回数に達した場合には、秘密鍵Ｓ２の再利用
を防ぐため、補正情報提供部５０２は個人情報データベ
ース１１４から補正情報Ｒ１を抹消する。
２により個人情報データベース１１４に登録されている
送信者Ａの最新の補正情報Ｒ１を受信者Ｂ側装置１２０
に送信する。この際、アクセスカウンタ部１００１に記
録されている送信者Ａの最新の補正情報Ｒ１を提供した
回数が所定回数に達した場合には、秘密鍵Ｓ２の再利用
を防ぐため、補正情報提供部５０２は個人情報データベ
ース１１４から補正情報Ｒ１を抹消する。
【０１０９】受信者Ｂ側装置１２０は、Ｓ１４０７にお
いて登録局ＲＡ側装置１０８から補正情報Ｒ１を取得す
る。次にＳ１４０８において公開鍵補正部５０４により
公開鍵Ｐ１を補正する。なお、補正により得られる公開
鍵Ｐ２は認証局ＣＡから取得した送信者Ａの公開鍵Ｐ１
と登録局ＲＡから取得した送信者Ａの最新の補正情報Ｒ
１を用いて以下の式５により算出したものである。
いて登録局ＲＡ側装置１０８から補正情報Ｒ１を取得す
る。次にＳ１４０８において公開鍵補正部５０４により
公開鍵Ｐ１を補正する。なお、補正により得られる公開
鍵Ｐ２は認証局ＣＡから取得した送信者Ａの公開鍵Ｐ１
と登録局ＲＡから取得した送信者Ａの最新の補正情報Ｒ
１を用いて以下の式５により算出したものである。
【０１１０】
【数５】
【０１１１】次にＳ１４０９において署名確認部１２２
により算出した送信者Ａの公開鍵Ｐ２を用いて送信者Ａ
から受信した電子文書Ｅに付加されたデジタル署名Ｇ１
を復号化して送信者Ａが算出したハッシュ値を取得する
とともに、関数情報Ｆも送信者Ａの公開鍵Ｐ２を用いて
復号化してそれにより特定された関数を用いて受信した
電子文書Ｅのハッシュ値を算出し、２つのハッシュ値を
比較する。これにより送信者がＡ本人であるであること
を確認する。
により算出した送信者Ａの公開鍵Ｐ２を用いて送信者Ａ
から受信した電子文書Ｅに付加されたデジタル署名Ｇ１
を復号化して送信者Ａが算出したハッシュ値を取得する
とともに、関数情報Ｆも送信者Ａの公開鍵Ｐ２を用いて
復号化してそれにより特定された関数を用いて受信した
電子文書Ｅのハッシュ値を算出し、２つのハッシュ値を
比較する。これにより送信者がＡ本人であるであること
を確認する。
【０１１２】以上説明したように、本発明の第４実施例
によれば、送信者Ａ側装置１０１は、以前取得した鍵を
デジタル署名Ｇ１の生成に流用する。そのため、送信者
Ａ側装置１０１は、登録局ＲＡ側装置１０８と通信しな
くてもよいので、第３実施例よりも早く電子的な情報を
受信者Ｂ側装置１２０に提供することができる。
によれば、送信者Ａ側装置１０１は、以前取得した鍵を
デジタル署名Ｇ１の生成に流用する。そのため、送信者
Ａ側装置１０１は、登録局ＲＡ側装置１０８と通信しな
くてもよいので、第３実施例よりも早く電子的な情報を
受信者Ｂ側装置１２０に提供することができる。
【０１１３】＜第５実施例＞第５実施例は、秘密鍵の再
利用を所定時間内に限って許す構成にしたものである。
なお、これに合わせて補正情報提供部５０２はシステム
の求めるセキュリティレベルや利用者の利便性などを考
慮して適宜調整してある。
利用を所定時間内に限って許す構成にしたものである。
なお、これに合わせて補正情報提供部５０２はシステム
の求めるセキュリティレベルや利用者の利便性などを考
慮して適宜調整してある。
【０１１４】図１５は第５実施例の構成図である。第５
実施例は、第３実施例に対し、アクセスカウンタ部１０
０１の代わりに時間記録部１５０１を設けたものであ
る。
実施例は、第３実施例に対し、アクセスカウンタ部１０
０１の代わりに時間記録部１５０１を設けたものであ
る。
【０１１５】時間記録部１５０１は、登録局側ＲＡ装置
１０８から送信者Ａ側装置１０１に秘密鍵を生成した時
間や提供した時間、受信者Ｂ側装置１２０に補正情報を
提供した時間等を記録する部位である。
１０８から送信者Ａ側装置１０１に秘密鍵を生成した時
間や提供した時間、受信者Ｂ側装置１２０に補正情報を
提供した時間等を記録する部位である。
【０１１６】第５実施例の動作は、署名生成処理時に第
３実施例と相違する。そこで、以下に、図１６を用いて
この動作について説明する。なお、図１６は署名生成処
理のフローチャートである。
３実施例と相違する。そこで、以下に、図１６を用いて
この動作について説明する。なお、図１６は署名生成処
理のフローチャートである。
【０１１７】送信者Ａ側装置１０１は、初めにＳ１６０
１において生体特徴取得部１０２により送信者Ａの生体
特徴情報Ｄを取得する。次にＳ１６０２において共通鍵
生成部１０３により共通鍵Ｃ２を生成する。なお、共通
鍵Ｃ２は送信者Ａの利用者（送信者）登録処理時に用い
た共通鍵Ｃ１と異なっても良いものであり、乱数などを
用いることができる。次にＳ１６０３において公開鍵暗
号化部１０４により登録局ＲＡの公開鍵暗号P０を用い
て生体特徴情報Ｄと共通鍵Ｃ２を暗号化し、それを登録
局ＲＡ側装置１０８に送信する。
１において生体特徴取得部１０２により送信者Ａの生体
特徴情報Ｄを取得する。次にＳ１６０２において共通鍵
生成部１０３により共通鍵Ｃ２を生成する。なお、共通
鍵Ｃ２は送信者Ａの利用者（送信者）登録処理時に用い
た共通鍵Ｃ１と異なっても良いものであり、乱数などを
用いることができる。次にＳ１６０３において公開鍵暗
号化部１０４により登録局ＲＡの公開鍵暗号P０を用い
て生体特徴情報Ｄと共通鍵Ｃ２を暗号化し、それを登録
局ＲＡ側装置１０８に送信する。
【０１１８】登録局ＲＡ側装置１０８は、Ｓ１６０４に
おいて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を
用いて登録局ＲＡの装置１０８から送信された生体特徴
情報Ｄと共通鍵Ｃ２を復号化する。次にＳ１６０５にお
いて本人確認部１１０により送信者Ａ側装置１０１から
送信された生体特徴情報Ｄと個人情報データベース１１
４に登録されている生体特徴情報Ｄとを照合して本人確
認を行う。本人と確認された場合に、Ｓ１６０６におい
て、現在の時刻が時間記録部１３０１に記録されている
送信者Ａの最新の秘密鍵Ｓ２を生成した時間から所定時
間内であるのかをチェックする。所定時間内であれば、
動作をＳ１６０９に進める。所定時間を越えていれば、
動作をＳ１６０７に進める。
おいて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を
用いて登録局ＲＡの装置１０８から送信された生体特徴
情報Ｄと共通鍵Ｃ２を復号化する。次にＳ１６０５にお
いて本人確認部１１０により送信者Ａ側装置１０１から
送信された生体特徴情報Ｄと個人情報データベース１１
４に登録されている生体特徴情報Ｄとを照合して本人確
認を行う。本人と確認された場合に、Ｓ１６０６におい
て、現在の時刻が時間記録部１３０１に記録されている
送信者Ａの最新の秘密鍵Ｓ２を生成した時間から所定時
間内であるのかをチェックする。所定時間内であれば、
動作をＳ１６０９に進める。所定時間を越えていれば、
動作をＳ１６０７に進める。
【０１１９】Ｓ１６０７において秘密鍵・公開鍵生成部
１１１により送信者Ａの秘密鍵Ｓ２と公開鍵Ｐ２を新た
に生成する。これらの鍵は送信者Ａの登録時や前回の署
名生成処理時に生成した秘密鍵や公開鍵と異なっている
ことが望ましい。次にＳ１６０８において補正情報生成
部５０１により補正情報Ｒ１を生成し、補正情報Ｒ１を
個人情報データベース１１４に登録する。なお、補正情
報Ｒ１は新たに生成した送信者Ａの公開鍵Ｐ２と個人情
報データベースに登録されている送信者Ａの公開鍵Ｐ１
を用いて以下の式６により算出したものである。また個
人情報データベース１１４に登録する補正情報Ｒ１は常
に最新のものだけとする。
１１１により送信者Ａの秘密鍵Ｓ２と公開鍵Ｐ２を新た
に生成する。これらの鍵は送信者Ａの登録時や前回の署
名生成処理時に生成した秘密鍵や公開鍵と異なっている
ことが望ましい。次にＳ１６０８において補正情報生成
部５０１により補正情報Ｒ１を生成し、補正情報Ｒ１を
個人情報データベース１１４に登録する。なお、補正情
報Ｒ１は新たに生成した送信者Ａの公開鍵Ｐ２と個人情
報データベースに登録されている送信者Ａの公開鍵Ｐ１
を用いて以下の式６により算出したものである。また個
人情報データベース１１４に登録する補正情報Ｒ１は常
に最新のものだけとする。
【０１２０】
【数６】
【０１２１】次にＳ１６０９において時間記録部１５０
１に時刻を記録させる。このとき時間記録部１５０１
は、、動作がＳ１６０６から進んだ場合であれば、送信
者Ａの最新の秘密鍵Ｓ２を送信者Ａ側装置１０１に提供
した時刻を記録し、動作がＳ１６０８から進んだ場合で
あれば、送信者Ａの最新の秘密鍵Ｓ２を生成した時刻を
記録することになる。
１に時刻を記録させる。このとき時間記録部１５０１
は、、動作がＳ１６０６から進んだ場合であれば、送信
者Ａの最新の秘密鍵Ｓ２を送信者Ａ側装置１０１に提供
した時刻を記録し、動作がＳ１６０８から進んだ場合で
あれば、送信者Ａの最新の秘密鍵Ｓ２を生成した時刻を
記録することになる。
【０１２２】次にＳ１６１０において共通鍵暗号化部１
１２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、
それを送信者Ａ側装置１０１に送信する。
１２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、
それを送信者Ａ側装置１０１に送信する。
【０１２３】送信者Ａ側装置１０１は、Ｓ１６１１にお
いて共通鍵復号化部１０５により共通鍵Ｃ２を用いて登
録局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化
する。次にＳ１６１２において署名生成部１０６により
任意の関数を用いて電子文書Ｅのハッシュ値を算出し、
それを秘密鍵Ｓ１を用いて暗号化してデジタル署名Ｇ１
を生成するとともに、関数情報Ｆも秘密鍵Ｓ１を用いて
暗号化する。そして、ＩＤ番号と暗号化されたデジタル
署名Ｇ１と関数情報Ｆを電子文書Ｅに付加して受信者Ｂ
側装置１２０に送信する。
いて共通鍵復号化部１０５により共通鍵Ｃ２を用いて登
録局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化
する。次にＳ１６１２において署名生成部１０６により
任意の関数を用いて電子文書Ｅのハッシュ値を算出し、
それを秘密鍵Ｓ１を用いて暗号化してデジタル署名Ｇ１
を生成するとともに、関数情報Ｆも秘密鍵Ｓ１を用いて
暗号化する。そして、ＩＤ番号と暗号化されたデジタル
署名Ｇ１と関数情報Ｆを電子文書Ｅに付加して受信者Ｂ
側装置１２０に送信する。
【０１２４】以上説明したように、本発明の第５実施例
によれば、１回の本人確認で生成した鍵を、所定時間内
に限り、複数の署名に利用できるため、一定水準以上の
システムのセキュリティを確保した状態で鍵を提供する
速度を速めることができ、システムの利便性を向上させ
ることができる。
によれば、１回の本人確認で生成した鍵を、所定時間内
に限り、複数の署名に利用できるため、一定水準以上の
システムのセキュリティを確保した状態で鍵を提供する
速度を速めることができ、システムの利便性を向上させ
ることができる。
【０１２５】＜第６実施例＞第６実施例は、第５実施例
では登録局ＲＡ側装置１０８が発行済み秘密鍵Ｓ２の流
用する時刻を管理するのに対し、送信者Ａ側装置１０１
が管理するように構成にしたものである。
では登録局ＲＡ側装置１０８が発行済み秘密鍵Ｓ２の流
用する時刻を管理するのに対し、送信者Ａ側装置１０１
が管理するように構成にしたものである。
【０１２６】図１７は第６実施例の構成図である。第６
実施例は、第５実施例に対し、送信者Ａ側装置１０８に
秘密鍵記憶部１７０１を加えたものである。
実施例は、第５実施例に対し、送信者Ａ側装置１０８に
秘密鍵記憶部１７０１を加えたものである。
【０１２７】秘密鍵記憶部１７０１は第４実施例で説明
した秘密鍵記憶部１２０１と同様の部位である。すなわ
ち、秘密鍵記憶部１７０１は、登録局ＲＡ側装置１０８
から送信者Ａ側装置１０１に提供された秘密鍵Ｓ２を記
録する部位である。送信者Ａ側装置１０１は、秘密鍵記
憶部１７０１に記録された秘密鍵Ｓ２を流用してデジタ
ル署名Ｇ１を生成することになる。なお、送信者Ａ側装
置１０１は、署名生成部１０６により秘密鍵Ｓ２を秘密
鍵記憶部１２０１に記録した時刻を監視している。そし
て、記録した時刻から所定時間経過している場合に、送
信者Ａ側装置１０１は、送信者Ａの生体特徴情報Ｄを取
得してそれを登録局ＲＡ側装置１０８に送信し、登録局
ＲＡ側装置１０８に送信者Ａの新たな秘密鍵Ｓ２を生成
させる。
した秘密鍵記憶部１２０１と同様の部位である。すなわ
ち、秘密鍵記憶部１７０１は、登録局ＲＡ側装置１０８
から送信者Ａ側装置１０１に提供された秘密鍵Ｓ２を記
録する部位である。送信者Ａ側装置１０１は、秘密鍵記
憶部１７０１に記録された秘密鍵Ｓ２を流用してデジタ
ル署名Ｇ１を生成することになる。なお、送信者Ａ側装
置１０１は、署名生成部１０６により秘密鍵Ｓ２を秘密
鍵記憶部１２０１に記録した時刻を監視している。そし
て、記録した時刻から所定時間経過している場合に、送
信者Ａ側装置１０１は、送信者Ａの生体特徴情報Ｄを取
得してそれを登録局ＲＡ側装置１０８に送信し、登録局
ＲＡ側装置１０８に送信者Ａの新たな秘密鍵Ｓ２を生成
させる。
【０１２８】第６実施例の動作は、署名生成処理時およ
び署名確認処理時に第５実施例と相違する。そこで、以
下に、これらの動作について説明する。
び署名確認処理時に第５実施例と相違する。そこで、以
下に、これらの動作について説明する。
【０１２９】まず、署名生成処理時の動作について、図
１８を用いて説明する。なお、図１８は署名生成処理の
フローチャートである。
１８を用いて説明する。なお、図１８は署名生成処理の
フローチャートである。
【０１３０】送信者Ａ側装置１０１は、初めにＳ１８０
１において秘密鍵記憶部１７０１に記録されている送信
者Ａの発行済みの秘密鍵Ｓ２を流用するのかを判断す
る。流用するのであれば、Ｓ１８０２において秘密鍵記
憶部１７０１から送信者Ａの秘密鍵Ｓ２を読み出し、動
作をＳ１８１４に進める。流用しないのであれば、動作
をＳ１８０３に進める。
１において秘密鍵記憶部１７０１に記録されている送信
者Ａの発行済みの秘密鍵Ｓ２を流用するのかを判断す
る。流用するのであれば、Ｓ１８０２において秘密鍵記
憶部１７０１から送信者Ａの秘密鍵Ｓ２を読み出し、動
作をＳ１８１４に進める。流用しないのであれば、動作
をＳ１８０３に進める。
【０１３１】Ｓ１８０３において生体特徴取得部１０２
により送信者Ａの生体特徴情報Ｄを取得する。次にＳ１
８０４において共通鍵生成部１０３により共通鍵Ｃ２を
生成する。なお、共通鍵Ｃ２は送信者Ａの利用者（送信
者）登録処理時に用いた共通鍵Ｃ１と異なっても良いも
のであり、乱数などを用いることができる。次にＳ１８
０５において公開鍵暗号化部１０４により登録局ＲＡの
公開鍵暗号P０を用いて生体特徴情報Ｄと共通鍵Ｃ２を
暗号化し、それを登録局ＲＡ側装置１０８に送信する。
により送信者Ａの生体特徴情報Ｄを取得する。次にＳ１
８０４において共通鍵生成部１０３により共通鍵Ｃ２を
生成する。なお、共通鍵Ｃ２は送信者Ａの利用者（送信
者）登録処理時に用いた共通鍵Ｃ１と異なっても良いも
のであり、乱数などを用いることができる。次にＳ１８
０５において公開鍵暗号化部１０４により登録局ＲＡの
公開鍵暗号P０を用いて生体特徴情報Ｄと共通鍵Ｃ２を
暗号化し、それを登録局ＲＡ側装置１０８に送信する。
【０１３２】登録局ＲＡ側装置１０８は、Ｓ１８０６に
おいて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を
用いて登録局ＲＡの装置１０８から送信された生体特徴
情報Ｄと共通鍵Ｃ２を復号化する。次にＳ１８０７にお
いて本人確認部１１０により送信者Ａ側装置１０１から
送信された生体特徴情報Ｄと個人情報データベース１１
４に登録されている生体特徴情報Ｄとを照合して本人確
認を行う。
おいて秘密鍵復号化部１０９により自身の秘密鍵Ｓ０を
用いて登録局ＲＡの装置１０８から送信された生体特徴
情報Ｄと共通鍵Ｃ２を復号化する。次にＳ１８０７にお
いて本人確認部１１０により送信者Ａ側装置１０１から
送信された生体特徴情報Ｄと個人情報データベース１１
４に登録されている生体特徴情報Ｄとを照合して本人確
認を行う。
【０１３３】本人と確認された場合に、Ｓ１８０８にお
いて秘密鍵・公開鍵生成部１１１により送信者Ａの秘密
鍵Ｓ２と公開鍵Ｐ２を新たに生成する。これらの鍵は送
信者Ａの登録時や前回の署名生成処理時に生成した秘密
鍵や公開鍵と異なっていることが望ましい。次にＳ１８
０９において補正情報生成部５０１により補正情報Ｒ１
を生成し、個人情報データベース１１４に登録する。な
お、補正情報Ｒ１は新たに生成した送信者Ａの公開鍵Ｐ
２と個人情報データベースに登録されている送信者Ａの
公開鍵Ｐ１を用いて以下の式７により算出したものであ
る。また個人情報データベース１１４に登録する補正情
報Ｒ１は常に最新のものだけとする。
いて秘密鍵・公開鍵生成部１１１により送信者Ａの秘密
鍵Ｓ２と公開鍵Ｐ２を新たに生成する。これらの鍵は送
信者Ａの登録時や前回の署名生成処理時に生成した秘密
鍵や公開鍵と異なっていることが望ましい。次にＳ１８
０９において補正情報生成部５０１により補正情報Ｒ１
を生成し、個人情報データベース１１４に登録する。な
お、補正情報Ｒ１は新たに生成した送信者Ａの公開鍵Ｐ
２と個人情報データベースに登録されている送信者Ａの
公開鍵Ｐ１を用いて以下の式７により算出したものであ
る。また個人情報データベース１１４に登録する補正情
報Ｒ１は常に最新のものだけとする。
【０１３４】
【数７】
【０１３５】次にＳ１８１０において時間記録部１３０
１に送信者Ａの最新の秘密鍵Ｓ２を生成した時刻を記録
させる。
１に送信者Ａの最新の秘密鍵Ｓ２を生成した時刻を記録
させる。
【０１３６】次にＳ１８１１において共通鍵暗号化部１
１２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、
それを送信者Ａ側装置１０１に送信する。
１２により共通鍵Ｃ２を用いて秘密鍵Ｓ２を暗号化し、
それを送信者Ａ側装置１０１に送信する。
【０１３７】送信者Ａ側装置１０１は、Ｓ１８１２にお
いて共通鍵復号化部１０５により共通鍵Ｃ２を用いて登
録局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化
する。Ｓ１８１３において秘密鍵Ｓ２を秘密鍵記憶部１
２０１に記録する。なお、このときの時刻も秘密鍵記憶
部１２０１に記録する。次にＳ１８１４において署名生
成部１０６により任意の関数を用いて電子文書Ｅのハッ
シュ値を算出し、それを秘密鍵Ｓ１を用いて暗号化して
デジタル署名Ｇ１を生成するとともに、関数情報Ｆも秘
密鍵Ｓ１を用いて暗号化する。そして、ＩＤ番号と暗号
化されたデジタル署名Ｇ１と関数情報Ｆを電子文書Ｅに
付加して受信者Ｂ側装置１２０に送信する。
いて共通鍵復号化部１０５により共通鍵Ｃ２を用いて登
録局ＲＡ側装置１０８から受信した秘密鍵Ｓ２を復号化
する。Ｓ１８１３において秘密鍵Ｓ２を秘密鍵記憶部１
２０１に記録する。なお、このときの時刻も秘密鍵記憶
部１２０１に記録する。次にＳ１８１４において署名生
成部１０６により任意の関数を用いて電子文書Ｅのハッ
シュ値を算出し、それを秘密鍵Ｓ１を用いて暗号化して
デジタル署名Ｇ１を生成するとともに、関数情報Ｆも秘
密鍵Ｓ１を用いて暗号化する。そして、ＩＤ番号と暗号
化されたデジタル署名Ｇ１と関数情報Ｆを電子文書Ｅに
付加して受信者Ｂ側装置１２０に送信する。
【０１３８】なお、以降の署名生成処理動作は、秘密鍵
記憶部１７０１に記憶された秘密鍵Ｓ２を流用すること
で、Ｓ１８０３からＳ１８１３までの動作を省くことが
できる。この場合、秘密鍵Ｓ２を流用するのか、否か
（すなわち、登録局ＲＡ側装置１０８に新規に生成させ
るのか）は、送信者Ａ側装置１０１が秘密鍵Ｓ２の提供
を受けてからの経過時間に基づいて判断することにな
る。
記憶部１７０１に記憶された秘密鍵Ｓ２を流用すること
で、Ｓ１８０３からＳ１８１３までの動作を省くことが
できる。この場合、秘密鍵Ｓ２を流用するのか、否か
（すなわち、登録局ＲＡ側装置１０８に新規に生成させ
るのか）は、送信者Ａ側装置１０１が秘密鍵Ｓ２の提供
を受けてからの経過時間に基づいて判断することにな
る。
【０１３９】次に署名確認処理時の動作について、図１
９を用いて説明する。図１９は署名確認処理のフローチ
ャートである。なお、本実施例では、登録局ＲＡ側装置
１０８は受信者Ｂ側装置１２０からの送信者Ａの補正情
報Ｒ１の提供を要求した時刻を監視している。そして、
送信者Ａの秘密鍵Ｓ２を送信者Ａ側装置１０１に提供し
た時刻から所定時間経過している場合に、登録局ＲＡ側
装置１０８は、受信者Ｂ側装置１２０への送信者Ａの補
正情報Ｒ１の提供を中止する。これにより登録局ＲＡ側
装置１０８は、一定水準以上のシステムのセキュリティ
を確保している。
９を用いて説明する。図１９は署名確認処理のフローチ
ャートである。なお、本実施例では、登録局ＲＡ側装置
１０８は受信者Ｂ側装置１２０からの送信者Ａの補正情
報Ｒ１の提供を要求した時刻を監視している。そして、
送信者Ａの秘密鍵Ｓ２を送信者Ａ側装置１０１に提供し
た時刻から所定時間経過している場合に、登録局ＲＡ側
装置１０８は、受信者Ｂ側装置１２０への送信者Ａの補
正情報Ｒ１の提供を中止する。これにより登録局ＲＡ側
装置１０８は、一定水準以上のシステムのセキュリティ
を確保している。
【０１４０】受信者Ｂ側装置１２０は、送信者Ａ側装置
１０１から電子文書Ｅとデジタル署名が送信された場合
に、Ｓ１９０１において公開鍵要求部１２１により認証
局ＣＡに対して電子文書Ｅに付加されたＩＤ番号を送信
して送信者Ａの公開鍵Ｐ１の提供を要求する。
１０１から電子文書Ｅとデジタル署名が送信された場合
に、Ｓ１９０１において公開鍵要求部１２１により認証
局ＣＡに対して電子文書Ｅに付加されたＩＤ番号を送信
して送信者Ａの公開鍵Ｐ１の提供を要求する。
【０１４１】認証局ＣＡ側装置１１５は、Ｓ１９０２に
おいて受信したＩＤ番号により公開鍵データベース１１
９に登録されている送信者Ａを特定し、送信者Ａの公開
鍵P１を受信者Ｂ側装置１２０に送信する。
おいて受信したＩＤ番号により公開鍵データベース１１
９に登録されている送信者Ａを特定し、送信者Ａの公開
鍵P１を受信者Ｂ側装置１２０に送信する。
【０１４２】受信者Ｂ側装置１２０は、Ｓ１９０３にお
いて認証局ＣＡ側装置１１５から送信者Ａの公開鍵Ｐ１
を取得する。次にＳ１９０４において補正情報要求部５
０３により登録局ＲＡ側装置１０８に対して電子文書Ｅ
に付加されたＩＤ番号を送信して送信者Ａの補正情報Ｒ
１の提供を要求する。
いて認証局ＣＡ側装置１１５から送信者Ａの公開鍵Ｐ１
を取得する。次にＳ１９０４において補正情報要求部５
０３により登録局ＲＡ側装置１０８に対して電子文書Ｅ
に付加されたＩＤ番号を送信して送信者Ａの補正情報Ｒ
１の提供を要求する。
【０１４３】登録局ＲＡ側装置１０８は、Ｓ１９０５に
おいて、送信者Ａの秘密鍵Ｓ２を送信者Ａ側装置１０１
に提供した時刻から所定時間内であるのかをチェックす
る。所定時間内であれば、動作をＳ１９０６に進め、所
定時間経過していれば、送信者Ａの補正情報Ｒ１を提供
できない旨を受信者Ｂ側装置１２０に送信する。なお、
所定時間経過している場合には、秘密鍵Ｓ２の再利用を
防ぐため、補正情報提供部５０２は個人情報データベー
ス１１４から補正情報Ｒ１を抹消する。
おいて、送信者Ａの秘密鍵Ｓ２を送信者Ａ側装置１０１
に提供した時刻から所定時間内であるのかをチェックす
る。所定時間内であれば、動作をＳ１９０６に進め、所
定時間経過していれば、送信者Ａの補正情報Ｒ１を提供
できない旨を受信者Ｂ側装置１２０に送信する。なお、
所定時間経過している場合には、秘密鍵Ｓ２の再利用を
防ぐため、補正情報提供部５０２は個人情報データベー
ス１１４から補正情報Ｒ１を抹消する。
【０１４４】Ｓ１９０６において鍵補正情報提供部５０
２により個人情報データベース１１４に登録されている
送信者Ａの最新の補正情報Ｒ１を受信者Ｂ側装置１２０
に送信する。
２により個人情報データベース１１４に登録されている
送信者Ａの最新の補正情報Ｒ１を受信者Ｂ側装置１２０
に送信する。
【０１４５】受信者Ｂ側装置１２０は、Ｓ１９０７にお
いて登録局ＲＡ側装置１０８から補正情報Ｒ１を取得す
る。次にＳ１９０８において公開鍵補正部５０４により
公開鍵Ｐ１を補正する。なお、補正により得られる公開
鍵Ｐ２は認証局ＣＡから取得した送信者Ａの公開鍵Ｐ１
と登録局ＲＡから取得した送信者Ａの最新の補正情報Ｒ
１を用いて以下の式８により算出したものである。
いて登録局ＲＡ側装置１０８から補正情報Ｒ１を取得す
る。次にＳ１９０８において公開鍵補正部５０４により
公開鍵Ｐ１を補正する。なお、補正により得られる公開
鍵Ｐ２は認証局ＣＡから取得した送信者Ａの公開鍵Ｐ１
と登録局ＲＡから取得した送信者Ａの最新の補正情報Ｒ
１を用いて以下の式８により算出したものである。
【０１４６】
【数８】
【０１４７】次にＳ１９０９において署名確認部１２２
により算出した送信者Ａの公開鍵Ｐ２を用いて送信者Ａ
から受信した電子文書Ｅに付加されたデジタル署名Ｇ１
を復号化して送信者Ａが算出したハッシュ値を取得する
とともに、関数情報Ｆも送信者Ａの公開鍵Ｐ２を用いて
復号化してそれにより特定された関数を用いて受信した
電子文書Ｅのハッシュ値を算出し、２つのハッシュ値を
比較する。これにより送信者がＡ本人であるであること
を確認する。
により算出した送信者Ａの公開鍵Ｐ２を用いて送信者Ａ
から受信した電子文書Ｅに付加されたデジタル署名Ｇ１
を復号化して送信者Ａが算出したハッシュ値を取得する
とともに、関数情報Ｆも送信者Ａの公開鍵Ｐ２を用いて
復号化してそれにより特定された関数を用いて受信した
電子文書Ｅのハッシュ値を算出し、２つのハッシュ値を
比較する。これにより送信者がＡ本人であるであること
を確認する。
【０１４８】以上説明したように、本発明の第６実施例
によれば、送信者Ａ側装置１０１は、以前取得した鍵を
デジタル署名Ｇ１の生成に流用する。そのため、送信者
Ａ側装置１０１は、登録局ＲＡ側装置１０８と通信しな
くてもよいので、第５実施例よりも早く電子的な情報を
受信者Ｂ側装置１２０に提供することができる。
によれば、送信者Ａ側装置１０１は、以前取得した鍵を
デジタル署名Ｇ１の生成に流用する。そのため、送信者
Ａ側装置１０１は、登録局ＲＡ側装置１０８と通信しな
くてもよいので、第５実施例よりも早く電子的な情報を
受信者Ｂ側装置１２０に提供することができる。
【０１４９】本発明は上記の実施例に限定されることな
く、本発明の要旨を逸脱しない範囲で種々の応用及び変
形が考えられる。
く、本発明の要旨を逸脱しない範囲で種々の応用及び変
形が考えられる。
【０１５０】例えば、本発明は、様々な電子情報の発行
者を保証する仕組みとして利用することができる。例え
ば、電子商取引における注文書の発行者や、戸籍謄本や
住民票などの公文書の発行者、その他ネットワークによ
る電子申請における電子情報の発行者を保証する仕組み
に利用できる。
者を保証する仕組みとして利用することができる。例え
ば、電子商取引における注文書の発行者や、戸籍謄本や
住民票などの公文書の発行者、その他ネットワークによ
る電子申請における電子情報の発行者を保証する仕組み
に利用できる。
【０１５１】また、登録局ＲＡ側装置は、個人情報デー
タベース１１４に登録されている送信者Ａの生体特徴情
報Ｄを用いて送信者Ａの秘密鍵Ｓ１や公開鍵Ｐ１、補正
情報Ｒ１を生成することが可能である。図８に示すよう
に、個人情報データベース１１４には、送信者Ａの生体
特徴情報Ｄが登録されている。
タベース１１４に登録されている送信者Ａの生体特徴情
報Ｄを用いて送信者Ａの秘密鍵Ｓ１や公開鍵Ｐ１、補正
情報Ｒ１を生成することが可能である。図８に示すよう
に、個人情報データベース１１４には、送信者Ａの生体
特徴情報Ｄが登録されている。
【０１５２】例えば氏名「山田太郎」の場合、生体特徴
情報Ｄは「１０１１１００１００１０」である。生体特
徴情報Ｄは、本実施例のようにアイリスから取得した場
合、数十〜数百バイトの大きさである。この規模の大き
さの情報であれば、様々な値を抽出することができ、例
えば値「１」の個数（図８の例では、氏名「山田太郎」
の場合、６個）や値「０」の個数（同、６個）、値
「１」が連続する箇所の個数（同、１個）、値「０」が
連続する箇所の個数（同、２個）などを抽出することが
できる。そのため、登録局ＲＡ側装置は、任意のアルゴ
リズムに基づいて生体特徴情報Ｄを用いて送信者Ａの秘
密鍵Ｓ１や公開鍵Ｐ１、補正情報Ｒ１を生成することが
可能となる。
情報Ｄは「１０１１１００１００１０」である。生体特
徴情報Ｄは、本実施例のようにアイリスから取得した場
合、数十〜数百バイトの大きさである。この規模の大き
さの情報であれば、様々な値を抽出することができ、例
えば値「１」の個数（図８の例では、氏名「山田太郎」
の場合、６個）や値「０」の個数（同、６個）、値
「１」が連続する箇所の個数（同、１個）、値「０」が
連続する箇所の個数（同、２個）などを抽出することが
できる。そのため、登録局ＲＡ側装置は、任意のアルゴ
リズムに基づいて生体特徴情報Ｄを用いて送信者Ａの秘
密鍵Ｓ１や公開鍵Ｐ１、補正情報Ｒ１を生成することが
可能となる。
【０１５３】また、システムが生体特徴情報Ｄによる本
人確認を行うことにより利用が可能になるように構成さ
れている場合、本人確認を行う認証装置が登録局ＲＡの
役割を担うことが可能である。このように構成されたシ
ステムは、システムの利用が可能になった時点で生体特
徴情報Ｄが取得されているので、この時点で生体特徴情
報Ｄを登録局ＲＡに伝送しておけば署名生成処理時に生
体特徴情報Ｄを取得する工程を省略することができる。
人確認を行うことにより利用が可能になるように構成さ
れている場合、本人確認を行う認証装置が登録局ＲＡの
役割を担うことが可能である。このように構成されたシ
ステムは、システムの利用が可能になった時点で生体特
徴情報Ｄが取得されているので、この時点で生体特徴情
報Ｄを登録局ＲＡに伝送しておけば署名生成処理時に生
体特徴情報Ｄを取得する工程を省略することができる。
【０１５４】また、上記の実施例において、送信者Ａ側
装置１０１は、登録局ＲＡ側装置１０８から秘密鍵Ｓ
１，Ｓ２を受信する際に共通鍵Ｃ１，Ｃ２を用いている
が、共通鍵Ｃ１，Ｃ２の代わりに公開鍵Ｐ１，Ｐ２やそ
の他を用いるように構成することも可能である。例え
ば、送信者Ａが別途新たな秘密鍵Ｓ’および公開鍵Ｐ’
を生成して公開鍵Ｐ’を登録局ＲＡに伝送するととも
に、登録局ＲＡはその公開鍵Ｐ’を用いて秘密鍵Ｓ’を
暗号化して送信者Ａに送信する。そして、送信者Ａは登
録局ＲＡから送信された秘密鍵Ｓ’を復号化し、復号化
した秘密鍵Ｓ’を用いてデジタル署名を生成するように
構成することも可能である。
装置１０１は、登録局ＲＡ側装置１０８から秘密鍵Ｓ
１，Ｓ２を受信する際に共通鍵Ｃ１，Ｃ２を用いている
が、共通鍵Ｃ１，Ｃ２の代わりに公開鍵Ｐ１，Ｐ２やそ
の他を用いるように構成することも可能である。例え
ば、送信者Ａが別途新たな秘密鍵Ｓ’および公開鍵Ｐ’
を生成して公開鍵Ｐ’を登録局ＲＡに伝送するととも
に、登録局ＲＡはその公開鍵Ｐ’を用いて秘密鍵Ｓ’を
暗号化して送信者Ａに送信する。そして、送信者Ａは登
録局ＲＡから送信された秘密鍵Ｓ’を復号化し、復号化
した秘密鍵Ｓ’を用いてデジタル署名を生成するように
構成することも可能である。
【０１５５】また、認証局ＣＡ側装置１１５や受信者Ｂ
側装置１２０は送信者を特定する情報としてＩＤ番号を
用いているが、生体特徴情報やその他の情報を用いるこ
とも可能である。
側装置１２０は送信者を特定する情報としてＩＤ番号を
用いているが、生体特徴情報やその他の情報を用いるこ
とも可能である。
【０１５６】また、上記の実施例では、登録局ＲＡにお
ける本人確認を生体特徴情報Ｄを用いて行っているが、
この代わりに従来より用いられているパスワードやＩＣ
カードを利用するようにすることも可能である。
ける本人確認を生体特徴情報Ｄを用いて行っているが、
この代わりに従来より用いられているパスワードやＩＣ
カードを利用するようにすることも可能である。
【０１５７】
【発明の効果】以上説明した本発明には、次の効果があ
る。
る。
【０１５８】すなわち、送信者Ａは秘密鍵や公開鍵を発
行する際の手間を省くことができる上、自身の秘密鍵を
厳重に管理する煩わしさをなくすことができる。そのた
め、デジタル署名を利用する通信の利便性を向上させる
ことができる。
行する際の手間を省くことができる上、自身の秘密鍵を
厳重に管理する煩わしさをなくすことができる。そのた
め、デジタル署名を利用する通信の利便性を向上させる
ことができる。
【図１】第１実施例の構成図である。
【図２】利用者登録処理のフローチャートである。
【図３】署名生成処理のフローチャートである。
【図４】署名確認処理のフローチャートである。
【図５】第２実施例の構成図である。
【図６】署名生成処理のフローチャートである。
【図７】署名確認処理のフローチャートである。
【図８】情報の流れを示す図である。
【図９】情報の流れを示す図である。
【図１０】第３実施例の構成図である。
【図１１】署名生成処理のフローチャートである。
【図１２】第４実施例の構成図である。
【図１３】署名生成処理のフローチャートである。
【図１４】署名確認処理のフローチャートである。
【図１５】第５実施例の構成図である。
【図１６】署名生成処理のフローチャートである。
【図１７】第６実施例の構成図である。
【図１８】署名生成処理のフローチャートである。
【図１９】署名確認処理のフローチャートである。
１０１ 送信者Ａ側装置 １０２ 生体特徴取得部 １０３ 共通鍵生成部 １０４ 公開鍵暗号化部 １０５ 共通鍵復号化部 １０６ 署名生成部 １０７ 通信部 １０８ 登録局ＲＡ側装置 １０９ 秘密鍵復号化部 １１０ 本人確認部 １１１ 秘密鍵・公開鍵生成部 １１２ 共通鍵暗号化部 １１３ 通信部 １１４ 個人情報データベース １１５ 認証局ＣＡ側装置 １１６ 公開鍵登録部 １１７ 公開鍵提供部 １１８ 通信部 １１９ 公開鍵データベース １２０ 受信者Ｂ側装置 １２１ 公開鍵要求部 １２２ 署名確認部 １２３ 通信部
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ｄ
Claims (16)
- 【請求項１】 電子的な情報を取得した者が電子的な情
報に付加されたデジタル署名から電子的な情報の提供者
を確認する提供者確認システムにおいて、 提供者固有の情報を取得して提供者の秘密鍵と公開鍵を
生成する登録局側装置と、 前記登録局側装置によって生成された提供者の秘密鍵を
用いて暗号化されたデジタル署名を生成し、それを電子
的な情報に付加する提供者側装置と、 提供者の公開鍵を登録するとともに、それを電子的な情
報の取得者に提供する認証局側装置と、 電子的な情報に付加された提供者を特定する情報に基づ
いて前記認証局側装置から提供者の公開鍵を取得し、そ
れを用いて電子的な情報に付加されたデジタル署名を復
号化する取得者側装置と、を有することを特徴とする提
供者確認システム。 - 【請求項２】 前記提供者固有の情報は提供者の生体特
徴情報であり、 前記登録局側装置は、提供者の生体特徴情報を取得した
場合に、提供者の秘密鍵と公開鍵を生成することを特徴
とする請求項１に記載の提供者確認システム。 - 【請求項３】 前記生体特徴情報は、虹彩または指紋ま
たは声紋から取得した情報であることを特徴とする請求
項２に記載の提供者確認システム。 - 【請求項４】 前記認証局側装置への提供者の公開鍵の
登録は、前記提供者側装置が前記登録局側装置から提供
者の公開鍵を取得し、それを前記認証局側装置に送信す
ることによって行われることを特徴とする請求項１乃至
３に記載の提供者確認システム。 - 【請求項５】 前記提供者側装置は、提供者固有の情報
を前記登録局側装置に送信する場合に、登録局の公開鍵
を用いて提供者固有の情報を暗号化することを特徴とす
る請求項１乃至４に記載の提供者確認システム。 - 【請求項６】 前記登録局側装置は、提供者固有の情報
を用いて提供者の秘密鍵または公開鍵を生成することを
特徴とする請求項１乃至４に記載の提供者確認システ
ム。 - 【請求項７】 前記登録局装置は、前記提供者側装置に
より生成された共通鍵を用いて提供者の秘密鍵を暗号化
してそれを前記提供者側装置に送信することを特徴とす
る請求項６に記載の提供者確認システム。 - 【請求項８】 前記登録局側装置は、提供者の新しい秘
密鍵と公開鍵を生成した場合に、提供者の新しい秘密鍵
を前記提供者側装置に送信するとともに、提供者の新し
い公開鍵と提供者の発行済みの公開鍵との差分を算出し
た補正情報を自身に登録しておき、 前記取得者側装置は、前記認証局側装置から提供者の発
行済みの公開鍵を取得するとともに、前記登録局側装置
から補正情報を取得することにより、提供者の発行済み
の公開鍵を補正して提供者の新しい公開鍵を取得するこ
とを特徴とする請求項１乃至７に記載の提供者確認シス
テム。 - 【請求項９】 前記登録局側装置は、所定回数内または
所定時間内に限って補正情報を前記取得者側装置に送信
できることを特徴とする請求項８に記載の提供者確認シ
ステム。 - 【請求項１０】 電子的な情報を取得した者が電子的な
情報に付加されたデジタル署名から電子的な情報の提供
者を確認する提供者確認方法において、 提供者側装置が、秘密鍵と公開鍵を生成する登録局側装
置に提供者固有の情報を送信する工程と、 前記登録局側装置が提供者の秘密鍵と公開鍵を生成する
工程と、 前記提供者側装置が前記登録局側装置から提供者の秘密
鍵を取得し、それを用いて暗号化されたデジタル署名を
生成するとともに、暗号化されたデジタル署名を電子的
な情報に付加する工程と、 前記取得者側装置が、前記登録局側装置によって生成さ
れた提供者の公開鍵が登録されている認証局側装置に提
供者の公開鍵を要求する工程と、 前記認証局側装置が提供者の公開鍵を前記取得者側装置
に送信する工程と、 前記取得者側装置が提供者の公開鍵を用いて電子的な情
報に付加されたデジタル署名を復号化する工程と、を有
することを特徴とする提供者確認方法。 - 【請求項１１】 前記登録局側装置は、提供者の新しい
秘密鍵と公開鍵を生成した場合に、提供者の新しい秘密
鍵を前記提供者側装置に送信するとともに、提供者の新
しい公開鍵と提供者の発行済みの公開鍵との差分を算出
した補正情報を自身に登録し、 前記取得者側装置は、前記認証局側装置から提供者の発
行済みの公開鍵を取得するとともに、前記登録局側装置
から補正情報を取得することにより、提供者の発行済み
の公開鍵を補正して提供者の新しい公開鍵を取得するこ
とを特徴とする請求項１０に記載の提供者確認方法。 - 【請求項１２】 前記登録局側装置は、所定回数内また
は所定時間内に限って補正情報を前記取得者側装置に送
信できることを特徴とする請求項１１に記載の提供者確
認方法。 - 【請求項１３】 前記認証局側装置への提供者の公開鍵
の登録は、前記提供者側装置が前記登録局側装置から提
供者の公開鍵を取得し、それを前記認証局側装置に送信
することによって行われることを特徴とする請求項１０
乃至１２に記載の提供者確認方法。 - 【請求項１４】 前記取得者側装置は、電子的な情報に
付加された提供者を特定する情報に基づいて前記認証局
側装置に提供者の公開鍵を要求することを特徴とする請
求項１０乃至１３に記載の提供者確認方法。 - 【請求項１５】 前記取得者側装置は、任意の関数を用
いて電子的な情報のハッシュ値を算出し、それを提供者
の秘密鍵を用いて暗号化されたデジタル署名を生成する
ことを特徴とする請求項１０乃至１４に記載の提供者確
認方法。 - 【請求項１６】 前記提供者側装置は、デジタル署名と
デジタル署名の生成に用いた関数を特定するための情報
とを電子的な情報に付加するとともに、 前記取得者側装置は、取得した電子的な情報に付加され
た情報に基づいて関数を特定し、それを用いて電子的な
情報のハッシュ値を算出し、算出したハッシュ値と提供
者の公開鍵を用いて電子的な情報に付加されたデジタル
署名を復号化することによって得られたハッシュ値とを
比較することを特徴とする請求項１５に記載の提供者確
認方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000353750A JP4655358B2 (ja) | 2000-11-21 | 2000-11-21 | 提供者確認システムおよび提供者確認方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000353750A JP4655358B2 (ja) | 2000-11-21 | 2000-11-21 | 提供者確認システムおよび提供者確認方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002158649A true JP2002158649A (ja) | 2002-05-31 |
| JP4655358B2 JP4655358B2 (ja) | 2011-03-23 |
Family
ID=18826461
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000353750A Expired - Fee Related JP4655358B2 (ja) | 2000-11-21 | 2000-11-21 | 提供者確認システムおよび提供者確認方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4655358B2 (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005036814A1 (en) * | 2003-10-14 | 2005-04-21 | Canon Kabushiki Kaisha | Image data verification |
| JP2006014182A (ja) * | 2004-06-29 | 2006-01-12 | Canon Inc | データ処理装置、暗号通信方法及びコンピュータプログラム |
| JP2006128761A (ja) * | 2004-10-26 | 2006-05-18 | Sony Corp | 暗号技術を用いた通信方法と通信システム、および生体情報検証装置 |
| JP2006524352A (ja) * | 2003-04-23 | 2006-10-26 | ヒューレット−パッカード デベロップメント カンパニー エル．ピー． | バイオメトリクスに基づいたアイデンティティベースの暗号化方法および装置 |
| JP2015537476A (ja) * | 2012-11-28 | 2015-12-24 | 鶴山世達光電科技有限公司 | Ｎｆｃに基いた指紋認証システム及び指紋認証方法 |
| JP2018128452A (ja) * | 2017-02-07 | 2018-08-16 | セイコーインスツル株式会社 | タイム計測システム、第１通信装置のプログラム、および第２通信装置のプログラム |
| JP2020513178A (ja) * | 2017-04-10 | 2020-04-30 | エヌチェーン ホールディングス リミテッドＮｃｈａｉｎ Ｈｏｌｄｉｎｇｓ Ｌｉｍｉｔｅｄ | 未決定データに基づいたブロックチェーン・トランザクションの安全性確保 |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999026372A1 (en) * | 1997-11-14 | 1999-05-27 | Digital Persona, Inc. | Cryptographic key generation using biometric data |
-
2000
- 2000-11-21 JP JP2000353750A patent/JP4655358B2/ja not_active Expired - Fee Related
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999026372A1 (en) * | 1997-11-14 | 1999-05-27 | Digital Persona, Inc. | Cryptographic key generation using biometric data |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006524352A (ja) * | 2003-04-23 | 2006-10-26 | ヒューレット−パッカード デベロップメント カンパニー エル．ピー． | バイオメトリクスに基づいたアイデンティティベースの暗号化方法および装置 |
| WO2005036814A1 (en) * | 2003-10-14 | 2005-04-21 | Canon Kabushiki Kaisha | Image data verification |
| US8738917B2 (en) | 2003-10-14 | 2014-05-27 | Canon Kabushiki Kaisha | Image data verification |
| JP2006014182A (ja) * | 2004-06-29 | 2006-01-12 | Canon Inc | データ処理装置、暗号通信方法及びコンピュータプログラム |
| JP2006128761A (ja) * | 2004-10-26 | 2006-05-18 | Sony Corp | 暗号技術を用いた通信方法と通信システム、および生体情報検証装置 |
| JP2015537476A (ja) * | 2012-11-28 | 2015-12-24 | 鶴山世達光電科技有限公司 | Ｎｆｃに基いた指紋認証システム及び指紋認証方法 |
| JP2018128452A (ja) * | 2017-02-07 | 2018-08-16 | セイコーインスツル株式会社 | タイム計測システム、第１通信装置のプログラム、および第２通信装置のプログラム |
| JP7076218B2 (ja) | 2017-02-07 | 2022-05-27 | セイコーインスツル株式会社 | タイム計測システム、第１通信装置のプログラム、および第２通信装置のプログラム |
| JP2020513178A (ja) * | 2017-04-10 | 2020-04-30 | エヌチェーン ホールディングス リミテッドＮｃｈａｉｎ Ｈｏｌｄｉｎｇｓ Ｌｉｍｉｔｅｄ | 未決定データに基づいたブロックチェーン・トランザクションの安全性確保 |
| JP7019717B2 (ja) | 2017-04-10 | 2022-02-15 | エヌチェーン ホールディングス リミテッド | 未決定データに基づいたブロックチェーン・トランザクションの安全性確保 |
| JP2022048299A (ja) * | 2017-04-10 | 2022-03-25 | エヌチェーン ホールディングス リミテッド | 未決定データに基づいたブロックチェーン・トランザクションの安全性確保 |
| JP7343630B2 (ja) | 2017-04-10 | 2023-09-12 | エヌチェーン ライセンシング アーゲー | 未決定データに基づいたブロックチェーン・トランザクションの安全性確保 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4655358B2 (ja) | 2011-03-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9716698B2 (en) | Methods for secure enrollment and backup of personal identity credentials into electronic devices | |
| KR101205385B1 (ko) | 보안성이 높은 네트워크를 통한 전자 투표 방법 및 시스템 | |
| KR102177848B1 (ko) | 액세스 요청을 검증하기 위한 방법 및 시스템 | |
| US20070168674A1 (en) | Authentication system, authentication apparatus, and recording medium | |
| US20020004800A1 (en) | Electronic notary method and system | |
| EP1050134B1 (en) | Secure one-way authentication communication system | |
| JP2005010826A (ja) | 認証端末装置、生体情報認証システム、及び生体情報取得システム | |
| CA2281719A1 (en) | Administration and utilization of private keys in a networked environment | |
| US20030115154A1 (en) | System and method for facilitating operator authentication | |
| US6347373B1 (en) | Method and device for the protected storage of data from message traffic | |
| JP3564673B2 (ja) | 個人認証システム、個人認証カードおよびセンタ装置 | |
| US11444784B2 (en) | System and method for generation and verification of a subject's identity based on the subject's association with an organization | |
| JP2014090372A (ja) | 情報処理装置、情報処理システム、情報処理方法及びコンピュータプログラム | |
| JPH11353280A (ja) | 秘密データの暗号化による本人確認方法及びシステム | |
| JP4655358B2 (ja) | 提供者確認システムおよび提供者確認方法 | |
| EP0018129B1 (en) | Method of providing security of data on a communication path | |
| CN112565294B (zh) | 一种基于区块链电子签名的身份认证方法 | |
| JP2002519782A (ja) | 生物測定データを用いたエンドツーエンド認証の装置と方法 | |
| CN107682156A (zh) | 一种基于sm9算法的加密通信方法及装置 | |
| JP2005036394A (ja) | 利用者認証システム | |
| JP2008040987A (ja) | 代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラム | |
| JPH1079732A (ja) | ネットワークセキュリティシステムおよびネットワークセキュリティ方法 | |
| KR19990038925A (ko) | 분산 환경에서 안전한 양방향 인증 방법 | |
| KR101617875B1 (ko) | 전자문서 제공 서비스를 위한 인증방법, 전자문서 제공 서비스 방법 및 시스템 | |
| JP3747394B2 (ja) | 電子データ到達保証方法及びプログラム記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20060923 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20060929 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20061013 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070214 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100511 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100623 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100713 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101012 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20101020 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101130 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101213 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140107 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140107 Year of fee payment: 3 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140107 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |