JP2002236868A - 電子印鑑システム及び電子印鑑プログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】本人証明と文書認証の役割を確実に果たす電子
印鑑システム及びその電子印鑑システムを実現する電子
印鑑プログラムを記録した記録媒体の提供。 【解決手段】電子文書の捺印領域に印影イメージデータ
を捺印する電子印鑑システムにおいて、捺印対象文書の
ハッシュ値を生成しそれを捺印者の秘密鍵で暗号化して
署名情報を生成し、該署名情報を捺印対象文書の捺印領
域に埋め込んだ後、該捺印領域に捺印者の印影イメージ
データを捺印する捺印手段と、前記捺印済電子文書のハ
ッシュ値を生成すると共に前記捺印領域に埋め込まれた
署名情報を捺印者の公開鍵で復号化してハッシュ値を抽
出し、前記捺印済電子文書から得たハッシュ値と前記署
名情報を復号化して得たハッシュ値を比較し、署名情報
の復号化に失敗した時もしくは比較したハッシュ値が合
致しない時には印影イメージデータが捺印された捺印領
域に無効マークを付加する認証手段を備えた電子印鑑シ
ステム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は電子文書に設けられ
た捺印領域に印影イメージデータを捺印する電子印鑑シ
ステム及び電子印鑑プログラムを記録した記録媒体に関
する。

【０００２】

【従来の技術】近年、コンピュータネットワーク技術の
急速な普及により、企業内や企業間において紙でやりと
りをしていた各種書類を電子化し、その電子化された電
子文書を電子メールやインターネットやイントラネット
などを使ってネットワーク上でやりとりして、商取引や
決裁・承認業務をネットワーク上で行えるようになって
きており、それに伴いネットワーク上でやりとりされる
電子文書の正当性を確認する技術も非常に重要視される
ようになってきている。

【０００３】そこで、ネットワーク上でやりとりされる
電子文書の正当性を確認する技術として、電子文書の発
信者の認証や文書内容の認証を行うことができるデジタ
ル署名がある。このデジタル署名は一般に公開鍵暗号方
式を使って実現されるもので、発信する電子文書から生
成した圧縮子を発信者だけが秘密に持つ秘密鍵で暗号化
した暗号文である。そして、デジタル署名が施された電
子文書の認証は、デジタル署名が施された電子文書を受
信した受信者が発信者の公開鍵を使って受信した電子文
書の暗号文を復号化することにより行うものであり、そ
の復号化に使用する公開鍵は発信者だけが秘密に持つ秘
密鍵に対応するものであるので、暗号文が正しく復号化
されれば受信した電子文書は正当な発信者から発信され
たものであることを確認することができる。又、受信し
た電子文書から圧縮子を生成し、その圧縮子と受信した
暗号文を復号化して得られた圧縮子とを比較することに
より、その文書の改竄の有無も確認することができる。

【０００４】又、近年では、実際の印鑑の印影をイメー
ジデータとし、その印影イメージデータを電子文書に捺
印する電子印鑑システムが知られるようになってきてい
る。この電子印鑑システムでは従来の紙と同様に電子文
書に対しても捺印という行為を実現することができ、表
示画面上で捺印済の文書を確認することができるので、
このような電子印鑑システムを用いることにより、従来
の紙に捺印することにより行っていた決裁・承認作業を
ネットワーク上でも違和感なく行うことができる。この
ような電子印鑑システムは、一般社会において印鑑を必
要とする多くの作業を電子化する際の有効な手段の一つ
と言える。

【０００５】

【発明が解決しようとする課題】ところが、前述したデ
ジタル署名では視覚的な表現がないため、デジタル署名
が施された電子文書の受信者は、その電子文書を一見し
ただけではデジタル署名が施されているかどうかを確認
することはできなかった。又、デジタル署名が施された
電子文書の認証を行った結果は、認証を行った直後に表
示画面上に表示されるメッセージで確認するのが一般的
であるが、メッセージを確認した後そのメッセージの表
示は終了してしまうので、メッセージ確認後に認証の結
果を電子文書上で確認することはできなかった。

【０００６】又、一般に紙や電子化された文書に捺印さ
れた印影は、その文書の正当な作成者もしくは発信者で
あることを証明する本人証明の役割と、文書の内容を認
証する文書認証の役割を持つと考えられるが、従来の前
記したような電子印鑑システムでは、電子文書に捺印さ
れた印影イメージデータを捺印者以外の第三者がコピー
し、そのコピーした印影イメージデータを第三者が正当
な捺印者に成りすまして捺印する成りすまし行為や捺印
済み文書の内容の改竄が行われる恐れがあることから、
電子文書に捺印された印影イメージデータが前述したよ
うな本人証明や文書認証の役割を完全に果たすとは言え
なかった。

【０００７】そこで、本発明は前記した課題を解決し
て、電子文書の作成者や発信者の認証と文書内容の認証
を行うことができ、本人証明の役割と文書認証の役割を
確実に果たす電子印鑑システム及びその電子印鑑システ
ムを実現させるための電子印鑑プログラムを記録した記
録媒体を提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明は前記した課題を
解決するために、請求項１に記載の発明は、電子文書に
設けた捺印領域に印影イメージデータを捺印する電子印
鑑システムにおいて、捺印対象となる電子文書のハッシ
ュ値を生成し該ハッシュ値を捺印者の秘密鍵で暗号化し
て署名情報を生成し、該署名情報を捺印対象文書の捺印
領域に埋め込んだ後、該捺印領域に捺印者の印影イメー
ジデータを捺印する捺印手段と、前記捺印領域に印影イ
メージデータが捺印された電子文書のハッシュ値を生成
すると共に前記捺印領域に埋め込まれた署名情報を捺印
者の公開鍵で復号化してハッシュ値を抽出し、前記捺印
済電子文書から得たハッシュ値と前記署名情報を復号化
して得たハッシュ値を比較し、前記署名情報の復号化に
失敗した場合もしくは比較したハッシュ値が合致しなか
った場合には印影イメージデータが捺印された捺印領域
に無効マークを付加する認証手段とを備えた電子印鑑シ
ステムである。

【０００９】又、請求項２に記載の発明は、電子文書に
設けた捺印領域に印影イメージデータを捺印する処理を
コンピュータに実行させる電子印鑑プログラムを記録し
た記録媒体において、捺印対象の電子文書のハッシュ値
を生成し該ハッシュ値を捺印者の秘密鍵で暗号化して署
名情報を生成し、該署名情報を捺印対象文書の捺印領域
に埋め込んだ後、該捺印領域に捺印者の印影イメージデ
ータを捺印する捺印処理と、前記捺印領域に印影イメー
ジデータが捺印された電子文書のハッシュ値を生成する
と共に前記捺印領域に埋め込まれた署名情報を捺印者の
公開鍵で復号化してハッシュ値を抽出し、前記捺印済電
子文書から得たハッシュ値と前記署名情報を復号化して
得たハッシュ値を比較し、前記署名情報の復号化に失敗
した場合もしくは比較したハッシュ値が合致しなかった
場合には印影イメージデータが捺印された捺印領域に無
効マークを付加する認証処理とをコンピュータに実行さ
せるための電子印鑑プログラムを記録した記録媒体であ
る。

【００１０】

【発明の実施の形態】以下、本発明の一実施の形態とし
て、企業内ネットワークにおいて本発明の電子印鑑シス
テムを適用した例について説明する。図１は本実施の形
態のシステム全体の構成図であり、サーバー１とクライ
アント１０、１０’がそれぞれネットワーク１７を介し
て接続されている。ネットワーク１７はＬＡＮ（ローカ
ルエリアネットワーク）、インターネット、イントラネ
ットといったネットワークシステムである。尚、図１で
はネットワーク１７上にクライアントが２台存在するも
のとなっているが、クライアントの台数は特に限定され
るものではない。

【００１１】サーバー１はシステム管理者が使用するも
ので、図２に示すように入力装置２、表示装置３、制御
装置４、記憶装置５から構成される。このサーバー１で
は本システムの利用者の印影イメージデータが管理され
る。入力装置２は各利用者の印影イメージデータから電
子印鑑データを作成するのに必要となる各種データや指
令を入力するためのキーボードやマウス等からなるもの
で、表示装置３は各種の表示データを表示するためのＣ
ＲＴディスプレイや液晶ディスプレイ等からなるもので
ある。制御装置４は各種処理を実行するマイクロプロセ
ッサや、マイクロプロセッサの動作を制御する各種プロ
グラムやデータを記憶するＲＯＭやＲＡＭといったメモ
リ等から構成されるもので、入力装置２にて入力される
各種のデータや指令に基づいて各利用者の電子印鑑デー
タの作成処理等の各種データ処理を実行するものであ
る。記憶装置５はハードディスク装置や光磁気ディスク
装置等からなるものであり、電子印鑑データ作成プログ
ラムや各利用者の電子印鑑データを格納するものであ
る。

【００１２】又、サーバー１は公開鍵暗号方式に基づい
た秘密鍵／公開鍵のペアを作成する鍵作成手段７を備え
ており、この鍵作成手段７により本システムの全利用者
に対して秘密鍵／公開鍵のペアが作成されている。そし
て、各利用者の秘密鍵は、その秘密鍵の持ち主のユーザ
ー名とそれに対応するパスワードと共にＦＤやＩＣカー
ド等の記録媒体に記録して各利用者に配布してあり、秘
密鍵の利用者権限は前記ユーザー名とパスワードにより
管理されている。更に、サーバー１は前記鍵作成手段７
により作成された各利用者の公開鍵を管理する公開鍵管
理データベース９を備えており、そのデータベースで管
理される公開鍵は、本システムの利用者であればクライ
アント１０、１０’を操作してデータベースにアクセス
することにより誰でも取得可能としてある。

【００１３】クライアント１０、１０’は図３に示すよ
うに入力装置１１、表示装置１２、制御装置１３、記憶
装置１４から構成されるパーソナルコンピュータもしく
はワークステーションで、本システムの利用者がワード
プロセッサや表計算等のソフトウェアを用いて電子文書
を作成し、その作成した電子文書に前記サーバーにて管
理されている印影イメージデータを捺印したり、印影イ
メージデータが捺印された電子文書を閲覧する際その文
書の認証を行うものである。入力装置１１は電子文書の
作成や印影イメージデータの捺印や捺印済の電子文書の
認証に必要となる各種データや指令を入力するためのキ
ーボードやマウス等からなるもので、表示装置１２は各
種の表示データを表示するためのＣＲＴディスプレイや
液晶ディスプレイ等からなるものである。制御装置１３
は各種処理を実行するマイクロプロセッサや、マイクロ
プロセッサの動作を制御する各種プログラムやデータを
記憶するＲＯＭやＲＡＭといったメモリ等から構成され
るもので、入力装置１１にて入力される各種のデータや
指令に基づいて電子文書の作成処理や印影イメージデー
タの捺印処理や捺印済の電子文書の認証処理等の各種デ
ータ処理を実行するものである。記憶装置１４はハード
ディスク装置や光磁気ディスク装置等からなるものであ
り、電子文書作成プログラムや電子印鑑プログラムを格
納するものである。

【００１４】次に、サーバー１における電子印鑑データ
作成処理の手順を図４に示すフローチャートに基づいて
説明する。まず、管理者は入力装置２を操作して電子印
鑑データ作成処理開始の指令を入力すると（ステップＳ
１）、制御装置４はその指令に基づいて電子印鑑データ
作成手段６を起動する（ステップＳ２）。次に、管理者
は各利用者の印影をビットマップ形式やＴＩＦＦ形式等
のイメージデータとして記憶したＦＤをサーバー１が備
えているＦＤドライブにセットして、入力装置２を操作
してＦＤに記憶された各利用者の印影イメージデータの
読み込み指令を入力する（ステップＳ３）。この時、Ｆ
Ｄに記憶された各利用者の印影イメージデータを一度に
全部読み込んでも良いし、各利用者毎に読み込んでも良
い。尚、各利用者の印影イメージデータの読み込みは、
イメージスキャナやデジタルカメラ等を用いて行うこと
もできる。

【００１５】そして、制御装置４の電子印鑑データ作成
手段６は印影イメージデータ読み込み指令に基づいてＦ
Ｄに記憶された各利用者の印影イメージデータ読み込み
を実行し（ステップＳ４）、その処理を完了すると、図
５に示すユーザー情報設定画面を表示装置３に表示する
（ステップＳ５）。このユーザー情報設定画面では読み
込んだ印影イメージデータに対して、その印影イメージ
データの持ち主のユーザー名とそのユーザー名に対応す
るパスワードとからなるユーザー情報を設定するための
もので、ユーザー名入力領域１８とパスワード入力領域
１９を備えている。

【００１６】管理者は入力装置２を操作してユーザー情
報設定画面（図５）のユーザー名入力領域１８とパスワ
ード入力領域１９にユーザー名とパスワードをそれぞれ
入力した後、その画面の設定ボタン２０をクリックして
ユーザー情報設定完了の指令を入力すると（ステップＳ
６）、電子印鑑データ作成手段６は、印影イメージデー
タと、その印影イメージデータに対して設定されるユー
ザー情報とからなる電子印鑑データを作成し、その電子
印鑑データを記憶装置５の電子印鑑データ記憶手段８に
格納する（ステップＳ７）。その電子印鑑データの例を
図６に示す。このように、印影イメージデータはユーザ
ー名とパスワードからなるユーザー情報が設定された電
子印鑑データとしてサーバー１側で管理され、印影イメ
ージデータの利用者権限は前記ユーザー情報により管理
される。尚、本実施の形態では、各利用者の印影イメー
ジデータの利用者権限を管理するユーザー情報は、各利
用者の秘密鍵の利用者権限を管理するユーザー名とパス
ワードと同一としている

【００１７】そして、前記ステップＳ７の処理が終了し
た時点で、前記ステップＳ４の段階で読み込んだ全ての
印影イメージデータに対してユーザー情報の設定が完了
していない場合には（ステップＳ８のＮｏ）、表示装置
３に表示されているユーザー情報設定画面（図５）には
ユーザー情報が未設定の印影イメージデータが表示され
てユーザー名入力領域１８とパスワード入力領域１９は
空欄になるので、管理者は再度ユーザー情報設定処理を
行う。そして、読み込んだ全ての印影イメージデータに
対してユーザー情報の設定が完了した時（ステップＳ８
のＹｅｓ）、記憶装置５の電子印鑑データ記憶手段８に
は全ての利用者の電子印鑑データが格納されたこととな
り、これにより電子印鑑データの作成処理は完了する
（ステップＳ９）。この後、管理者は入力装置２を操作
して電子印鑑データ作成処理終了の指令を入力し電子印
鑑データ作成処理を終える。

【００１８】次に、クライアント１０における捺印処理
の手順を図７に示すフローチャートに基づいて説明す
る。まず、捺印者はクライアント１０の入力装置１１を
操作して、捺印対象となる自分で作成した電子文書を表
示装置１２に表示させる（ステップＳ１０１）。その電
子文書の例を図８に示す。この電子文書は文書の内容が
入力される内容入力領域２１と印影イメージデータが捺
印される捺印領域２２を備えているもので、捺印領域２
２には文書作成者が捺印するものとしている。

【００１９】次に、捺印者（文書作成者）は入力装置１
１を操作して表示装置１２に表示された電子文書の捺印
領域２２をクリックして捺印指令を入力すると（ステッ
プＳ１０２）、制御装置１３はその指令に基づいて捺印
手段１５を起動する（ステップＳ１０３）。そして、捺
印手段１５は表示装置１２に表示されている電子文書の
内容入力領域２１に入力されているデータのハッシュ値
をハッシュ関数を用いて生成し（ステップＳ１０４）、
ハッシュ値の生成を完了すると、表示装置１２に図９に
示す秘密鍵読み込み画面を表示させる（ステップＳ１０
５）。この秘密鍵読み込み画面は捺印者（文書作成者）
の秘密鍵を読み込む際に必要なパスワードを入力するた
めの画面である。

【００２０】次に、捺印者（文書作成者）は自分の秘密
鍵が記録されたＦＤもしくはＩＣカードをクライアント
１０が備えているＦＤドライブもしくはカードリーダー
にセットして、入力装置１１を操作して秘密鍵読み込み
画面（図９）のパスワード入力領域２３に自分のパスワ
ードを入力し、その画面のＯＫボタン２４をクリックし
てパスワード入力完了の指令を入力する（ステップＳ１
０６）。すると、捺印手段１５は秘密鍵読み込み画面
（図９）にて入力されたパスワードを読み込んで（ステ
ップＳ１０７）、クライアント１０のＦＤドライブもし
くはカードリーダーにセットされたＦＤもしくはＩＣカ
ードにアクセスし、読み込んだパスワードがＦＤもしく
はＩＣカードに記録されているユーザー名に対応するか
どうかの利用者権限をチェックする（ステップＳ１０
８）。

【００２１】そして、利用者権限が認められると（ステ
ップＳ１０８のＹｅｓ）、捺印手段１５はクライアント
１０のＦＤドライブもしくはカードリーダーにセットさ
れたＦＤもしくはＩＣカードに記録された捺印者（文書
作成者）の秘密鍵とユーザー名を読み込み（ステップＳ
１０９）、読み込んだ秘密鍵を用いて前記ステップＳ１
０４の段階で生成したハッシュ値を暗号化して署名情報
を生成し（ステップＳ１１０）、その生成した署名情報
を表示装置１２に表示されている電子文書の捺印領域２
２に埋め込む（ステップＳ１１１）。尚、秘密鍵の利用
者権限が認められない場合（ステップＳ１０８のＮ
ｏ）、捺印手段１５は表示装置１２にパスワードが異な
る旨のエラーメッセージを表示し、そのまま捺印処理を
終了する。

【００２２】そして、前記ステップＳ１１１の処理（捺
印領域２２への署名情報の埋め込み）が完了すると、捺
印手段１５はサーバー１の電子印鑑データ記憶手段８に
ネットワーク１７を介してアクセスして、前記ステップ
Ｓ１０７の段階で読み込んだパスワードと前記ステップ
Ｓ１０９の段階で秘密鍵と共に読み込んだユーザー名に
に対応する電子印鑑データを電子印鑑データ記憶手段８
に格納されている電子印鑑データの中から検索し（ステ
ップＳ１１２）、検索された捺印者（文書作成者）の電
子印鑑データから印影イメージデータを抽出してネット
ワーク１７を介して読み込む（ステップＳ１１３）。
尚、前記ステップＳ１１２の段階における電子印鑑デー
タの検索は前記ステップＳ１０７の段階で読み込んだパ
スワードと前記ステップＳ１０９の段階で秘密鍵と共に
読み込んだユーザー名を基に実行されるが、この電子印
鑑データの検索処理が印影イメージデータの利用者権限
のチェックとなるもので、本実施の形態では印影イメー
ジデータの利用者権限を管理するユーザー情報（ユーザ
ー名・パスワード）と、秘密鍵の利用者権限を管理する
ユーザー名・パスワードを同一としているため、秘密鍵
の利用者権限が認められれば、電子印鑑データは必ず検
索されて印影イメージデータの利用者権限も認められる
こととなる。

【００２３】そして、捺印手段１５は前記ステップＳ１
１２の段階で読み込んだ捺印者（文書作成者）の印影イ
メージデータを署名情報が埋め込まれた捺印領域２２に
捺印し、図１０に示すように表示装置１２に表示された
電子文書の捺印領域２２に印影を表示させる（ステップ
Ｓ１１４）。以上が本実施の形態における捺印処理の手
順であり、この後、捺印者（文書作成者）は自分の印影
イメージデータを捺印した図１０に示す電子文書を電子
メール等を用いてネットワーク１７を介して特定の送付
先に発信しておく。

【００２４】尚、本実施の形態では前記ステップＳ１０
２において捺印指令を入力する方法は、入力装置１１を
操作して捺印領域２２をクリックするものとしていた
が、例えば、電子文書のレイアウト上に内容入力領域２
１と捺印領域２２の他に捺印指令を入力するための捺印
ボタンを設けておき、捺印指令入力時にはその捺印ボタ
ンをクリックするようにしても良く、その方法は特に問
わない。

【００２５】又、本実施の形態では印影イメージデータ
の利用者権限と秘密鍵の利用者権限を同一のユーザー名
・パスワードで管理するものとして、秘密鍵読み込み時
に秘密鍵の利用者権限のチェックのためのパスワードを
１回入力するだけで印影イメージデータの利用者権限の
チェックもできるようにして、印影イメージデータの利
用者権限チェックのためのユーザー名・パスワードの入
力を不要としているが、印影イメージデータの利用者権
限と秘密鍵の利用者権限をそれぞれ個別のユーザー名・
パスワードで管理するものとして、秘密鍵読み込み時と
印影イメージデータ読み込み時においてそれぞれ利用者
権限のチェックのためのユーザー名・パスワードを入力
するものとしても良い。

【００２６】次に、前記したクライアント１０より発信
された捺印済電子文書を受信して、該電子文書を閲覧す
る閲覧者のクライアント１０’における認証処理の手順
を図１１に示すフローチャートに基づいて説明する。閲
覧者はクライアント１０’の入力装置１１を操作して、
受信した図１０に示す捺印済電子文書を表示装置１２に
表示させる（ステップＳ２０１）。そして、閲覧者はそ
の電子文書に捺印されている印影イメージデータから捺
印者（文書作成者）を確認し、入力装置１１を操作して
サーバー１の公開鍵管理データベース９にネットワーク
１７を介してアクセスして捺印者（文書作成者）の公開
鍵を抽出し、その公開鍵をネットワーク１７を介してク
ライアント１０’の制御装置１３のメモリ上に読み出し
ておく（ステップＳ２０２）。

【００２７】次に、閲覧者はクライアント１０’の入力
装置１１を操作して、表示装置１２に表示された電子文
書の印影イメージデータが捺印された捺印領域２２をク
リックして認証処理実行の指令を入力すると（ステップ
Ｓ２０３）、制御装置１３はその指令に基づいて認証手
段１６を起動する（ステップＳ２０４）。そして、認証
手段１６はまず表示装置１２に表示された捺印済電子文
書の内容入力領域２１に入力されているデータのハッシ
ュ値をハッシュ関数を用いて生成する（ステップＳ２０
５）。

【００２８】次に、認証手段１６は表示装置１２に表示
された電子文書の印影イメージデータが捺印された捺印
領域２２に埋め込まれている署名情報を抽出し（ステッ
プＳ２０６）、その署名情報を先に制御装置１３のメモ
リ上に読み出しておいた捺印者の公開鍵を使って復号化
する（ステップＳ２０７）。そして、署名情報の復号化
に成功すると（ステップＳ２０７のＹｅｓ）、認証手段
１６はその復号化した署名情報からハッシュ値を抽出
し、その抽出したハッシュ値と前記ステップＳ２０５の
段階で生成したハッシュ値とを比較する（ステップＳ２
０８）。

【００２９】ここで、署名情報の復号化に成功した場合
（ステップＳ２０７のＹｅｓ）、その復号化に使用した
公開鍵は表示装置１２に表示された電子文書の捺印領域
２２に捺印された印影イメージデータが示す捺印者（文
書作成者）しか持っていない秘密鍵に対応するものであ
るため、表示装置１２に表示された電子文書の捺印者
（文書作成者）の正当性が認められたこととなる。

【００３０】一方、署名情報の復号化に失敗した場合
（ステップＳ２０７のＮｏ）、復号化に使用した公開鍵
は表示装置１２に表示された電子文書の捺印領域２２に
捺印された印影イメージデータが示す捺印者（文書作成
者）の秘密鍵に対応しないということなので、捺印領域
２２に捺印された印影イメージデータはその印影イメー
ジデータの持ち主ではない第三者が正当な捺印者（文書
作成者）に成りすまして捺印した可能性があり、表示装
置１２に表示された電子文書の捺印者（文書作成者）の
正当性は認められないこととなる。よって、認証手段１
６は表示装置１２に捺印者（文書作成者）の正当性が認
められない旨のエラーメッセージを表示すると共に、表
示装置１２に表示された電子文書の印影イメージデータ
が捺印された捺印領域２２に無効マークを付加し（ステ
ップＳ２０９’）、そのまま認証処理を終了する。尚、
本実施の形態では前記無効マークを「×」としており、
図１２に示すように表示装置１２に表示された電子文書
の捺印領域２２には印影イメージデータが「×」で覆わ
れた形で表示される。

【００３１】次に、前記ステップＳ２０７の段階で署名
情報を復号化して抽出したハッシュ値と前記ステップＳ
２０５の段階で生成したハッシュ値を比較して両者が合
致した場合には（ステップＳ２０８のＹｅｓ）、その電
子文書の内容入力領域２１に入力されたデータに改竄が
無いということが認められるので、認証手段１６は表示
装置１２に表示された電子文書の捺印者（文書作成者）
と文書内容の正当性を認める旨のメッセージを表示し
（ステップＳ２０９）、認証処理を終了する。

【００３２】一方、署名情報から抽出したハッシュ値と
前記ステップＳ２０５の段階で生成したハッシュ値が合
致しなかった場合には（ステップＳ２０８のＮｏ）、表
示装置１２に表示された電子文書の内容入力領域２１に
入力されたデータの内容は、前記したクライアント１０
における捺印領域２２への捺印時（ステップＳ１０１〜
Ｓ１１４の段階）と異なるということになるので、認証
手段１６は表示装置１２に表示された電子文書の内容に
改竄がある旨のエラーメッセージを表示すると共に、そ
の電子文書の印影イメージデータが捺印された捺印領域
２２に図１２に示すように無効マークである「×」を付
加して（ステップＳ２０９’）、認証処理を終了する。

【００３３】以上が本実施の形態における認証処理の手
順であり、前記した認証処理により閲覧者は表示装置１
２に表示された捺印済電子文書の捺印者である文書作成
者の正当性と文書内容の正当性を確認することができ
る。そして、表示装置１２に表示された捺印済電子文書
の正当性が認められない場合には、印影イメージデータ
が捺印された捺印領域２２に無効マークが付加されて印
影イメージデータは無効マークにより覆い隠されるの
で、認証処理が終了した後も、捺印済電子文書の正当性
が認められないということが電子文書上で視覚的に確認
することができる。

【００３４】尚、本実施の形態では前記ステップＳ２０
３の段階で認証処理実行の指令を入力する方法は、電子
文書の印影イメージデータが捺印された捺印領域２２を
クリックするものとしていたが、例えば、電子文書の捺
印領域２２に印影イメージデータが捺印された際に、そ
の電子文書のレイアウト上に認証処理実行の指令を入力
するための認証ボタンが自動的に設けられるようにして
おき、認証処理実行指令入力時にはその認証ボタンをク
リックするようにしても良く、その方法は特に問わな
い。又、本実施の形態では無効マークを「×」としてい
たが、無効マークは「＝」といった取り消し線や「不」
の文字等であっても良く、無効マークの形態は特に問わ
ない。

【００３５】以上が本発明の一実施の形態である。そし
て、前記した実施の形態では、各利用者の印影イメージ
データはユーザー情報が設定された電子印鑑データとし
てサーバー１側で管理するものとしているが、各利用者
毎に自分の電子印鑑データをＦＤに格納して各自で管理
するようにしても良い。このような管理形態において電
子文書の捺印領域に印影イメージデータを捺印する場合
は、捺印者はクライアント１０のＦＤドライブに電子印
鑑データを格納したＦＤをセットした後、前記した実施
の形態と同様に入力装置１１を操作して捺印指令を入力
することにより、ＦＤに格納された自分の電子印鑑デー
タから印影イメージデータが抽出され、その印影イメー
ジデータが電子文書の捺印領域に捺印される。

【００３６】又、前記した実施の形態では、本発明の電
子印鑑システムを企業内ネットワークに適用した例を示
したが、本発明の電子印鑑システムは企業間のネットワ
ークにおいても適用可能であることは言うまでもない。

【００３７】

【発明の効果】以上の通り、本発明の電子印鑑システム
によれば、電子文書に捺印領域を設け、その捺印領域に
印影イメージデータを捺印することにより、捺印した電
子文書に対してデジタル署名を施したことにもなるの
で、従来のデジタル署名にはなかった視覚的な表現を、
決裁や承認業務等の書類処理には欠かせない印鑑の印影
により実現することができる。

【００３８】又、本発明の電子印鑑システムにより捺印
領域に印影イメージデータが捺印された電子文書は、成
りすまし行為や内容の改竄といった不正行為があったと
しても、その電子文書に対して捺印を行った文書作成者
や文書発信者の認証と文書内容の認証を行うことがで
き、その認証結果は電子文書上でも視覚的に確認するこ
とができるので、本発明の電子印鑑システムは前記した
ような不正行為を防止することができ、印鑑本来の役割
である本人証明や文書認証の役割も十分に果たすもので
ある。

【図面の簡単な説明】

【図１】本発明の一実施の形態のシステム全体の構成
図。

【図２】本発明の一実施の形態のサーバーの構成図。

【図３】本発明の一実施の形態のクライアントの構成
図。

【図４】本発明の一実施の形態の電子印鑑データ作成処
理の手順を示すフローチャート。

【図５】本発明の一実施の形態のユーザー情報設定画面
を示す図。

【図６】本発明の一実施の形態の電子印鑑データを示す
図。

【図７】本発明の一実施の形態の捺印処理の手順を示す
フローチャート。

【図８】本発明の一実施の形態の電子文書を示す図。

【図９】本発明の一実施の形態の秘密鍵読み込み画面を
示す図。

【図１０】本発明の一実施の形態の捺印済電子文書を示
す図。

【図１１】本発明の一実施の形態の認証処理の手順を示
すフローチャート。

【図１２】本発明の一実施の形態の正当性が認められな
かった捺印済電子文書を示す図。

【符号の説明】

１ サーバー ２ 入力装置 ３ 表示装置 ４ 制御装置 ５ 記憶装置 ６ 電子印鑑データ作成手段 ７ 鍵作成手段 ８ 電子印鑑データ記憶手段 ９ 公開鍵管理データベース １０、１０’クライアント １１ 入力装置 １２ 表示装置 １３ 制御装置 １４ 記憶装置 １５ 捺印手段 １６ 認証手段 １７ ネットワーク

Claims (2)

【特許請求の範囲】
1. 【請求項１】 電子文書に設けた捺印領域に印影イメー
   ジデータを捺印する電子印鑑システムにおいて、捺印対
   象となる電子文書のハッシュ値を生成し該ハッシュ値を
   捺印者の秘密鍵で暗号化して署名情報を生成し、該署名
   情報を捺印対象文書の捺印領域に埋め込んだ後、該捺印
   領域に捺印者の印影イメージデータを捺印する捺印手段
   と、前記捺印領域に印影イメージデータが捺印された電
   子文書のハッシュ値を生成すると共に前記捺印領域に埋
   め込まれた署名情報を捺印者の公開鍵で復号化してハッ
   シュ値を抽出し、前記捺印済電子文書から得たハッシュ
   値と前記署名情報を復号化して得たハッシュ値を比較
   し、前記署名情報の復号化に失敗した場合もしくは比較
   したハッシュ値が合致しなかった場合には印影イメージ
   データが捺印された捺印領域に無効マークを付加する認
   証手段とを、備えたことを特徴とする電子印鑑システ
   ム。
2. 【請求項２】 電子文書に設けた捺印領域に印影イメー
   ジデータを捺印する処理をコンピュータに実行させる電
   子印鑑プログラムを記録した記録媒体において、捺印対
   象の電子文書のハッシュ値を生成し該ハッシュ値を捺印
   者の秘密鍵で暗号化して署名情報を生成し、該署名情報
   を捺印対象文書の捺印領域に埋め込んだ後、該捺印領域
   に捺印者の印影イメージデータを捺印する捺印処理と、
   前記捺印領域に印影イメージデータが捺印された電子文
   書のハッシュ値を生成すると共に前記捺印領域に埋め込
   まれた署名情報を捺印者の公開鍵で復号化してハッシュ
   値を抽出し、前記捺印済電子文書から得たハッシュ値と
   前記署名情報を復号化して得たハッシュ値を比較し、前
   記署名情報の復号化に失敗した場合もしくは比較したハ
   ッシュ値が合致しなかった場合には印影イメージデータ
   が捺印された捺印領域に無効マークを付加する認証処理
   とを、コンピュータに実行させるための電子印鑑プログ
   ラムを記録した記録媒体。