JP2002351316A

JP2002351316A - 電子署名システム

Info

Publication number: JP2002351316A
Application number: JP2001157312A
Authority: JP
Inventors: Takuya Mori; 森　　拓也
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2001-05-25
Filing date: 2001-05-25
Publication date: 2002-12-06

Abstract

(57)【要約】【課題】電子署名計算処理時のサーバと端末との間の
通信コストを低減し、端末の利用者が自身で管理する秘
密鍵情報を利用できるようにする。【解決手段】サーバ電子署名計算部２２は、電子署名
対象に対してハッシュ計算を行い、該ハッシュ計算によ
り得られた電子署名対象のハッシュ値を電子署名計算時
に用いる秘密鍵を特定するための情報とともに端末電子
署名計算部３２に送信する。端末電子署名計算部３２
は、サーバ電子署名計算部２２からの秘密鍵を特定する
ための情報に基づいて秘密鍵情報管理部３３から秘密鍵
情報を取得し、取得した秘密鍵情報に基づいて電子署名
対象のハッシュ値に対して電子署名計算（暗号化）を行
う。この電子署名計算結果は、端末電子署名計算部３２
からサーバ電子署名計算部２２に送信され、サーバ電子
署名計算部２２から出力装置４を介してサーバ上のアプ
リケーションプログラムに出力される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子署名計算を行
う電子署名システムに関し、特に、サーバ上で動作する
アプリケーションからの要求に応じて電子署名計算を行
い、該電子署名計算結果を上記のアプリケーションに提
供する電子署名システムに関する。

【０００２】

【従来の技術】従来のサーバ上のアプリケーションに電
子署名計算結果を提供する電子署名システムの例を図７
及び図８に示す。

【０００３】図７に示した電子署名システムは、端末側
に配置され、端末電子署名計算部７１１及び秘密鍵情報
管理部７１２を具備する端末側電子署名計算装置７１
と、サーバ側に配置されたサーバ側電子署名要求受付装
置７２とから構成される。

【０００４】また、図８に示した電子署名システムは、
端末側に配置された端末側秘密鍵管理装置８１と、サー
バ側に配置され、電子署名計算部８２１及び秘密鍵情報
管理部８２２を具備するサーバ側電子署名計算装置８２
とから構成される。

【０００５】上記のような構成を有する従来の電子署名
システムは次のように動作する。

【０００６】すなわち、図７に示した電子署名システム
においては、サーバ側電子署名要求受付装置７２におい
て、電子署名計算要求（秘密鍵による暗号化計算要求）
の対象となるデータ（以下、「電子署名対象」と称す
る）、及び電子署名計算時に用いる秘密鍵を特定するた
めの情報を受け取り、これらを端末側電子署名計算装置
７１内の端末電子署名計算部７１１に対して送信し、端
末電子署名計算部７１１において、秘密鍵情報管理部７
１２から取得した秘密鍵情報に基づいて電子署名対象の
電子署名計算を行い、該電子署名計算結果をサーバ側電
子署名要求受付装置７２に対して送信する。

【０００７】また、図８に示した電子署名システムにお
いては、サーバ側電子署名計算装置８２内の電子署名計
算部８２１において、端末側秘密鍵管理装置８１から秘
密鍵情報管理部８２２を介して秘密鍵情報を取得し、取
得した秘密鍵情報に基づいて電子署名対象の電子署名計
算を行う。

【０００８】

【発明が解決しようとする課題】しかしながら、上述し
たような従来の電子署名システムには、それぞれ以下に
記載するような問題点があった。

【０００９】図７に示した電子署名システムにおいて
は、秘密鍵を管理する端末側で電子署名対象に対して電
子署名計算を行うために、大容量の電子署名対象に対し
て電子署名処理を行う場合、サーバと端末との間の通信
コストが増大してしまう。

【００１０】また、図８に示した電子署名システムにお
いては、秘密鍵情報を管理する機能が電子署名計算を行
うサーバ側に存在するために、端末の利用者が自身の端
末内で管理する秘密鍵情報を利用することできない。

【００１１】本発明は上述したような従来の技術が有す
る問題点に鑑みてなされたものであって、電子署名計算
処理時のサーバと端末との間の通信コストを低減するこ
とができるとともに、端末の利用者が自身の端末内で管
理する秘密鍵情報を利用することできる電子署名システ
ムを提供することを目的とする。

【００１２】

【課題を解決するための手段】上記目的を達成するため
に本発明は、複数の端末に接続されたサーバ上のアプリ
ケーションからの要求に応じて電子署名対象に対する電
子署名計算処理を行い、該電子署名計算結果を前記アプ
リケーションに提供する電子署名システムであって、前
記電子署名対象に対する前記電子署名計算処理をハッシ
ュ計算処理と秘密鍵による暗号化計算処理とに分離し、
前記サーバ側で前記ハッシュ計算処理を行い、前記端末
側で前記暗号化計算処理を行うことを特徴とする。

【００１３】また、前記サーバ側に配置され、前記電子
署名対象に対する前記ハッシュ計算処理を行い、該ハッ
シュ計算処理により得られた前記電子署名対象のハッシ
ュ値を前記端末側に送信するサーバ電子署名計算部を具
備するサーバ側電子署名計算装置と、前記端末側に配置
され、前記サーバ側電子署名計算部から送信されてきた
前記電子署名対象のハッシュ値に対する前記暗号化計算
処理を行う端末電子署名計算部を具備する端末側電子署
名計算装置とを有することを特徴とする。

【００１４】また、前記端末電子署名計算部は、前記電
子署名対象のハッシュ値に対する暗号化計算結果を前記
サーバ電子署名計算部に対して送信し、前記サーバ電子
署名計算部は、前記暗号化計算結果を前記電子署名計算
結果として前記アプリケーションに提供することを特徴
とする。

【００１５】また、前記サーバ側電子署名計算装置は、
前記電子署名計算処理時に前記端末側電子署名計算装置
の認証を行う端末装置認証部を有し、前記端末側電子署
名計算装置は、前記電子署名計算処理時に前記サーバ側
電子署名計算装置の認証を行うサーバ装置認証部を有す
ることを特徴とする。

【００１６】また、前記端末側電子署名計算装置は、前
記秘密鍵の情報を管理する秘密鍵情報管理部を有し、前
記端末電子署名計算部は、前記秘密鍵情報管理部にて管
理された秘密鍵情報に基づいて前記電子署名対象のハッ
シュ値に対する前記暗号化計算処理を行うことを特徴と
する。

【００１７】また、前記電子署名計算処理時の前記サー
バ側電子署名計算装置と前記端末側電子署名計算装置と
の間の通信は、ＳＳＬのトランスポート層のセキュリテ
ィ技術を利用することを特徴とする。

【００１８】また、前記電子署名計算処理時に前記サー
バと前記端末との間を移動する移動電子署名計算主体
と、前記サーバ側に配置され、前記移動電子署名計算主
体の動作環境を提供するサーバ側電子署名計算装置と、
前記端末側に配置され、前記移動電子署名計算主体の動
作環境を提供する端末側電子署名計算装置とを有し、前
記移動電子署名計算主体は、前記電子署名計算処理時
に、前記サーバ側電子署名計算装置内の動作環境上で前
記電子署名対象に対する前記ハッシュ計算処理を行った
後、該ハッシュ計算処理により得られた前記電子署名対
象のハッシュ値を保持した状態で前記端末側電子署名計
算装置内の動作環境に移動し、該端末側電子署名計算装
置内の動作環境上で前記電子署名対象のハッシュ値に対
する前記暗号化計算処理を行うことを特徴とする。

【００１９】また、前記移動電子署名計算主体は、前記
電子署名対象のハッシュ値に対する暗号化計算結果を保
持した状態で前記サーバ側電子署名計算装置内の動作環
境に移動し、該サーバ側電子署名計算装置内の動作環境
上で、前記暗号化計算結果を前記電子署名計算結果とし
て前記アプリケーションに提供することを特徴とする。

【００２０】また、前記サーバ側電子署名計算装置は、
前記電子署名計算処理時に、当該サーバ側電子署名計算
装置内の動作環境に移動してきた前記移動電子署名計算
主体の認証を行うサーバ側移動電子署名計算主体認証部
を有し、前記端末側電子署名計算装置は、前記電子署名
計算処理時に、当該端末側電子署名計算装置内の動作環
境に移動してきた前記移動電子署名計算主体の認証を行
う端末側移動電子署名計算主体認証部を有することを特
徴とする。

【００２１】また、前記端末側電子署名計算装置は、前
記秘密鍵の情報を管理する秘密鍵情報管理部を有し、前
記移動電子署名計算主体は、前記秘密鍵情報管理部にて
管理された秘密鍵情報に基づいて前記電子署名対象のハ
ッシュ値に対する前記暗号化計算処理を行うことを特徴
とする。

【００２２】また、前記電子署名計算処理時の前記移動
電子署名計算主体の移動は、ＳＳＬのトランスポート層
のセキュリティ技術を利用することを特徴とする。

【００２３】（作用）上記のように構成された本発明に
おいては、電子署名計算処理がハッシュ計算処理と秘密
鍵による暗号化計算処理との２つの処理に分離され、サ
ーバ側電子署名計算装置の内部でハッシュ計算処理が行
われ、端末側電子署名計算装置の内部で秘密鍵による暗
号化計算処理が行われる。

【００２４】これにより、サーバ側電子署名計算装置と
端末側電子署名計算装置との間では電子署名対象のハッ
シュ値を互いに送信することになるため、サーバ側電子
署名計算装置と端末側電子署名計算装置との間の通信コ
ストが低減される。

【００２５】また、秘密鍵による暗号化計算処理が端末
側電子署名計算装置の内部で行われるため、電子署名計
算処理の際に秘密鍵情報を端末の外に持ち出す必要がな
くなり、安全に電子署名計算を行うことが可能となる。

【００２６】

【発明の実施の形態】以下に、本発明の実施の形態につ
いて図面を参照して説明する。

【００２７】（第１の実施の形態）図１は、本発明の電
子署名システムの第１の実施の形態を示す図である。

【００２８】図１に示すように本実施形態は、入力装置
１と、サーバ側電子署名計算装置２と、端末側電子署名
計算装置３と、出力装置４とから構成される。なお、図
１においては、説明を簡単にするために、サーバに接続
される端末が１つであるものとして端末側電子署名計算
装置３が１つだけ図示されているが、サーバに複数の端
末が接続されている場合は、端末側電子署名計算装置３
が複数となる。

【００２９】入力装置１は、サーバ上で動作するアプリ
ケーションプログラムからの電子署名計算要求（秘密鍵
による暗号化計算処理要求）、この電子署名計算要求の
対象となるデータ（以下、「電子署名対象」と称す
る）、及び電子署名計算時に用いる秘密鍵を特定するた
めの情報を受け取り、これらをサーバ側電子署名計算装
置２に入力する。

【００３０】サーバ側電子署名計算装置２は、端末装置
認証部２１、及びサーバ電子署名計算部２２を含む。

【００３１】端末装置認証部２１は、電子署名計算処理
を依頼する端末側電子署名計算装置３の認証を行う。

【００３２】サーバ電子署名計算部２２は、入力装置１
経由で入力された電子署名対象に対してハッシュ計算を
行い、該ハッシュ計算により得られた電子署名対象のハ
ッシュ値に対する電子署名計算処理、すなわち秘密鍵に
よる暗号化計算処理を端末側電子署名計算装置３に依頼
する。このとき、サーバ電子署名計算部２２は、上記の
電子署名対象のハッシュ値とともに、入力装置１経由で
入力された秘密鍵を特定するための情報を端末側電子署
名計算装置３に送信する。

【００３３】端末側電子署名計算装置３は、サーバ装置
認証部３１、端末電子署名計算部３２、及び秘密鍵情報
管理部３３を含む。

【００３４】サーバ装置認証部３１は、端末装置認証部
２１からの認証要求に応じて自身の認証情報（端末側電
子署名計算装置３の認証情報）を端末装置認証部２１に
返却するとともに、サーバ側電子署名計算装置２の認証
を行う。

【００３５】端末電子署名計算部３２は、サーバ電子署
名計算部２２からの秘密鍵を特定するための情報に基づ
いて秘密鍵情報管理部３３から秘密鍵情報を取得し、取
得した秘密鍵情報に基づいてサーバ電子署名計算部２２
からの電子署名対象のハッシュ値に対して電子署名計算
を行い、この電子署名計算結果をサーバ電子署名計算部
２２に対して送信する。

【００３６】秘密鍵情報管理部３３は、端末電子署名計
算部３２における電子署名計算処理に用いられる秘密鍵
情報を管理する。

【００３７】出力装置４は、サーバ電子署名計算部２２
に送信されてきた電子署名計算結果を、サーバ上で動作
するアプリケーションプログラムに対して返却する。

【００３８】なお、以上の構成で安全な電子署名計算処
理を実現するためには、サーバ側電子署名計算装置２と
端末側電子署名計算装置３との間で通信文の改竄を防ぐ
安全な通信路が必要となる。この安全な通信路の実現
は、ＳＳＬ（Secure Socket Layer：セキュア・ソケッ
ト・レイヤー）等の既存の通信のトランスポート層のセ
キュリティ技術を用いることにより、端末装置認証部２
１及びサーバ装置認証部３１の実現と併せて対応するこ
とができる。

【００３９】以下に、上記のように構成された電子署名
システムの全体の動作について、図２に示すフローチャ
ートを参照して説明する。

【００４０】まず、端末装置認証部２１において、入力
装置１経由で入力された電子署名計算要求、電子署名対
象、及び電子署名計算時に用いる秘密鍵を特定するため
の情報に基づいて電子署名計算処理を依頼する端末を特
定し、その端末内の端末側電子署名計算装置（ここで
は、端末側電子署名計算装置３）の認証を行い（ステッ
プＡ１）、認証が成功したか否かを判断する（ステップ
Ａ２）。

【００４１】端末側電子署名計算装置３の認証に成功し
た場合は、サーバ電子署名計算部２２において、電子署
名対象に対してハッシュ計算を行い（ステップＡ３）、
該ハッシュ計算により得られた電子署名対象のハッシュ
値を、秘密鍵を特定するための情報とともに端末電子署
名計算部３２に対して送信する。一方、端末側電子署名
計算装置３の認証に失敗した場合は処理を中断し（ステ
ップＡ８）、その後に処理を終了する。

【００４２】次に、サーバ装置認証部３１において、サ
ーバ側電子署名計算装置２の認証を行い（ステップＡ
４）、認証が成功したか否かを判断する（ステップＡ
５）。

【００４３】サーバ側電子署名計算装置２の認証に成功
した場合は、端末電子署名計算部３２において、サーバ
電子署名計算部２２からの秘密鍵を特定するための情報
に基づいて秘密鍵情報管理部３３から秘密鍵情報を取得
し、取得した秘密鍵情報に基づいてサーバ電子署名計算
部２２からの電子署名対象のハッシュ値に対して電子署
名計算（暗号化）を行う（ステップＡ６）。一方、サー
バ側電子署名計算装置２の認証に失敗した場合は処理を
中断し（ステップＡ８）、その後に処理を終了する。

【００４４】その後、端末電子署名計算部３２からサー
バ電子署名計算部２２に対して電子署名計算結果を送信
し、サーバ電子署名計算部２２から出力装置４経由でサ
ーバ上のアプリケーションプログラムに対して電子署名
計算結果を出力する（ステップＡ７）。

【００４５】ここで、上記の動作を図３を用いて具体的
に説明する。

【００４６】図３に示すように、サーバ電子署名計算部
２２においては、電子署名対象に対してハッシュ計算を
行い（図２のステップＡ３参照）、該ハッシュ計算によ
り得られた電子署名対象のハッシュ値を、秘密鍵を特定
するための情報とともに端末電子署名計算部３２に対し
て送信する。

【００４７】端末電子署名計算部３２においては、サー
バ電子署名計算部２２からの秘密鍵を特定するための情
報に基づいて秘密鍵情報管理部３３から秘密鍵情報を取
得し、取得した秘密鍵情報に基づいて電子署名対象のハ
ッシュ値に対して電子署名計算（暗号化）を行い（図２
のステップＡ６参照）、この電子署名計算結果をサーバ
電子署名計算部２２に対して送信する。

【００４８】上述したように本実施形態においては、通
常の電子署名計算処理がハッシュ計算処理と秘密鍵によ
る暗号化計算処理との２つの処理に分離され、サーバ側
電子署名計算装置の内部でハッシュ計算処理が行われ、
端末側電子署名計算装置の内部で秘密鍵による暗号化計
算処理が行われている。

【００４９】（第２の実施の形態）図４は、本発明の電
子署名システムの第２の実施の形態を示す図である。

【００５０】図４に示すように本実施形態は、入力装置
１と、サーバ側電子署名計算装置５と、端末側電子署名
計算装置６と、移動電子署名計算主体７と、出力装置４
とから構成される。なお、図４においては、説明を簡単
にするために端末側電子署名計算装置６が１つだけ図示
されているが、図１と同様に、端末側電子署名計算装置
６が複数となる場合もある。また、入力装置１及び出力
装置４は、図１に示したものと同様の動作を行う。

【００５１】サーバ側電子署名計算装置５は、サーバ側
移動電子署名計算主体認証部５１、及びサーバ側移動電
子署名計算主体動作環境５２を含む。

【００５２】サーバ側移動電子署名計算主体認証部５１
は、移動電子署名計算主体７がサーバ側移動電子署名計
算主体動作環境５２上で動作する際に、移動電子署名計
算主体７の認証を行う。

【００５３】サーバ側移動電子署名計算主体動作環境５
２は、移動電子署名計算主体７の動作環境であり、移動
電子署名計算主体７と他の装置（ここでは、入力装置１
及び出力装置４）との情報受け渡しの橋渡しを行う。

【００５４】端末側電子署名計算装置６は、端末側移動
電子署名計算主体認証部６１、端末側移動電子署名計算
主体動作環境６２、及び秘密鍵情報管理部６３を含む。

【００５５】端末側移動電子署名計算主体認証部６１
は、移動電子署名計算主体７が端末側移動電子署名計算
主体動作環境６２上で動作する際に、移動電子署名計算
主体７の認証を行う。

【００５６】端末側移動電子署名計算主体動作環境６２
は、移動電子署名計算主体７の動作環境であり、移動電
子署名計算主体７と他の装置との情報受け渡しの橋渡し
を行う。

【００５７】秘密鍵情報管理部６３は、移動電子署名計
算主体７における電子署名計算処理に用いられる秘密鍵
情報を管理する。

【００５８】移動電子署名計算主体７は、電子署名計算
を行う際に、サーバ側電子署名計算装置５と端末側電子
署名計算装置６との間を移動し、電子署名計算を行うも
のであり、例えば、モバイルエージェント（ソフトウェ
アエージェントと称する場合もある）等で実現すること
ができる。

【００５９】具体的には、移動電子署名計算主体７は、
サーバ側移動電子署名計算主体動作環境５２上におい
て、サーバ上のアプリケーションプログラムから入力装
置１経由で入力された電子署名計算要求に従って、入力
装置１経由で入力された電子署名対象に対してハッシュ
計算を行い、該ハッシュ計算により得られた電子署名対
象のハッシュ値を保持したまま、入力装置１経由で入力
された秘密鍵を特定するための情報とともに端末側移動
電子署名計算主体動作環境６２に移動する。そして、端
末側移動電子署名計算主体動作環境６２上において、秘
密鍵を特定するための情報に基づいて秘密鍵情報管理部
６３から秘密鍵情報を取得し、取得した秘密鍵情報に基
づいて電子署名対象のハッシュ値に対して電子署名計算
を行い、この電子署名計算結果を保持したまま、再びサ
ーバ側移動電子署名計算主体動作環境５２に移動する。

【００６０】以下に、上記のように構成された電子署名
システムの全体の動作について、図５に示すフローチャ
ートを参照して説明する。

【００６１】まず、サーバ側移動電子署名計算主体認証
部５１において、移動電子署名計算主体７がサーバ側移
動電子署名計算主体動作環境５２上で動作するのに先立
ち、移動電子署名計算主体７の認証を行い（ステップＢ
１）、認証が成功したか否かを判断する（ステップＢ
２）。

【００６２】移動電子署名計算主体７の認証に成功した
場合、移動電子署名計算主体７は、サーバ側移動電子署
名計算主体動作環境５２上で、入力装置１経由で入力さ
れた電子署名対象に対してハッシュ計算を行い、該ハッ
シュ計算により電子署名対象のハッシュ値を得る（ステ
ップＢ３）。一方、移動電子署名計算主体７の認証に失
敗した場合は処理を中断し（ステップＢ９）、その後に
処理を終了する。

【００６３】次に、移動電子署名計算主体７は、電子署
名対象のハッシュ値を保持したまま、入力装置１経由で
入力された秘密鍵を特定するための情報とともに端末側
移動電子署名計算主体動作環境６２に移動する（ステッ
プＢ４）。

【００６４】次に、端末側移動電子署名計算主体認証部
６１において、移動電子署名計算主体７が端末側移動電
子署名計算主体動作環境６２上で動作するのに先立ち、
移動電子署名計算主体７の認証を行い（ステップＢ
５）、認証が成功したか否かを判断する（ステップＢ
６）。

【００６５】移動電子署名計算主体７の認証に成功した
場合、移動電子署名計算主体７は、端末側移動電子署名
計算主体動作環境６２上で、秘密鍵を特定するための情
報に基づいて秘密鍵情報管理部６３から秘密鍵情報を取
得し、取得した秘密鍵情報に基づいて電子署名対象のハ
ッシュ値に対して電子署名計算（暗号化）を行う（ステ
ップＢ７）。一方、移動電子署名計算主体７の認証に失
敗した場合は処理を中断し（ステップＢ９）、その後に
処理を終了する。

【００６６】その後、移動電子署名計算主体７は、電子
署名計算結果を保持したまま、サーバ側移動電子署名計
算主体動作環境５２に移動し、サーバ側移動電子署名計
算主体動作環境５２上で、出力装置４経由でサーバ上の
アプリケーションプログラムに対して電子署名計算結果
を出力する（ステップＢ８）。

【００６７】ここで、上記の動作を図６を用いて具体的
に説明する。

【００６８】図６に示すように、移動電子署名計算主体
７は、サーバ側移動電子署名計算主体動作環境５２上
で、電子署名対象に対してハッシュ計算を行い（図５の
ステップＢ３参照）、該ハッシュ計算により得られた電
子署名対象のハッシュ値を保持したまま、秘密鍵を特定
するための情報とともに端末側移動電子署名計算主体動
作環境６２に移動する（図５のステップＢ４参照）。

【００６９】更に、移動電子署名計算主体７は、端末側
移動電子署名計算主体動作環境６２上で、秘密鍵を特定
するための情報に基づいて秘密鍵情報管理部３３から秘
密鍵情報を取得し、取得した秘密鍵情報に基づいて電子
署名対象のハッシュ値に対して電子署名計算（暗号化）
を行い（図５のステップＢ７参照）、この電子署名計算
結果を保持したまま、サーバ側移動電子署名計算主体動
作環境５２に移動し、サーバ側移動電子署名計算主体動
作環境５２上で電子署名計算結果を出力する（図５のス
テップＢ８参照）。

【００７０】上述したように本実施形態においては、通
常の電子署名計算処理がハッシュ計算処理と秘密鍵によ
る暗号化計算処理との２つの処理に分離され、サーバ側
電子署名計算装置の内部でハッシュ計算処理が行われ、
端末側電子署名計算装置の内部で秘密鍵による暗号化計
算処理が行われている。

【００７１】

【発明の効果】本発明は以上説明したように構成されて
いるため、以下に記載するような効果が得られる。

【００７２】まず、第１の効果として、電子署名計算処
理をハッシュ計算処理と秘密鍵による暗号化計算処理と
の２つの処理に分離し、これら２つの処理をサーバ側電
子署名計算装置及び端末側電子署名計算装置の内部でそ
れぞれ行わせることにより、サーバ側電子署名計算装置
と端末側電子署名計算装置との間では電子署名対象のハ
ッシュ値を互いに送信することになるため、電子署名計
算処理の際にサーバ側電子署名計算装置と端末側電子署
名計算装置との間の通信コストを低減することができる
という効果が得られる。

【００７３】また、第２の効果として、秘密鍵による暗
号化計算処理を端末側電子署名計算装置の内部で行うた
め、端末の利用者が自身の端末内で管理する秘密鍵情報
を利用することができるとともに、電子署名計算処理の
際に秘密鍵情報を端末の外に持ち出す必要がなくなるこ
とで、安全に電子署名計算を行うことができるという効
果が得られる。

【図面の簡単な説明】

【図１】本発明の電子署名システムの第１の実施の形態
を示す図である。

【図２】図１に示した電子署名システムの動作の一例を
説明するためのフローチャートである。

【図３】図１に示した電子署名システムの動作の一例を
具体的に示す図である。

【図４】本発明の電子署名システムの第２の実施の形態
を示す図である。

【図５】図４に示した電子署名システムの動作の一例を
説明するためのフローチャートである。

【図６】図４に示した電子署名システムの動作の一例を
具体的に示す図である。

【図７】従来の電子署名システムの一構成例を示す図で
ある。

【図８】従来の電子署名システムの他の構成例を示す図
である。

【符号の説明】

１入力装置２サーバ側電子署名計算装置２１端末装置認証部２２サーバ電子署名計算部３端末側電子署名計算装置３１サーバ装置認証部３２端末電子署名計算部３３秘密鍵情報管理部４出力装置５サーバ側電子署名計算装置５１サーバ側移動電子署名計算主体認証部５２サーバ側移動電子署名計算主体動作環境６端末側電子署名計算装置６１端末側移動電子署名計算主体認証部６２端末側移動電子署名計算主体動作環境６３秘密鍵情報管理部７移動電子署名計算主体

Claims

【特許請求の範囲】

【請求項１】複数の端末に接続されたサーバ上のアプ
リケーションからの要求に応じて電子署名対象に対する
電子署名計算処理を行い、該電子署名計算結果を前記ア
プリケーションに提供する電子署名システムであって、前記電子署名対象に対する前記電子署名計算処理をハッ
シュ計算処理と秘密鍵による暗号化計算処理とに分離
し、前記サーバ側で前記ハッシュ計算処理を行い、前記
端末側で前記暗号化計算処理を行うことを特徴とする電
子署名システム。
【請求項２】前記サーバ側に配置され、前記電子署名
対象に対する前記ハッシュ計算処理を行い、該ハッシュ
計算処理により得られた前記電子署名対象のハッシュ値
を前記端末側に送信するサーバ電子署名計算部を具備す
るサーバ側電子署名計算装置と、前記端末側に配置され、前記サーバ側電子署名計算部か
ら送信されてきた前記電子署名対象のハッシュ値に対す
る前記暗号化計算処理を行う端末電子署名計算部を具備
する端末側電子署名計算装置とを有することを特徴とす
る請求項１に記載の電子署名システム。
【請求項３】前記端末電子署名計算部は、前記電子署
名対象のハッシュ値に対する暗号化計算結果を前記サー
バ電子署名計算部に対して送信し、前記サーバ電子署名計算部は、前記暗号化計算結果を前
記電子署名計算結果として前記アプリケーションに提供
することを特徴とする請求項２に記載の電子署名システ
ム。
【請求項４】前記サーバ側電子署名計算装置は、前記
電子署名計算処理時に前記端末側電子署名計算装置の認
証を行う端末装置認証部を有し、前記端末側電子署名計算装置は、前記電子署名計算処理
時に前記サーバ側電子署名計算装置の認証を行うサーバ
装置認証部を有することを特徴とする請求項２または請
求項３に記載の電子署名システム。
【請求項５】前記端末側電子署名計算装置は、前記秘
密鍵の情報を管理する秘密鍵情報管理部を有し、前記端末電子署名計算部は、前記秘密鍵情報管理部にて
管理された秘密鍵情報に基づいて前記電子署名対象のハ
ッシュ値に対する前記暗号化計算処理を行うことを特徴
とする請求項２乃至４のいずれか１項に記載の電子署名
システム。
【請求項６】前記電子署名計算処理時の前記サーバ側
電子署名計算装置と前記端末側電子署名計算装置との間
の通信は、ＳＳＬのトランスポート層のセキュリティ技
術を利用することを特徴とする請求項２乃至５のいずれ
か１項に記載の電子署名システム。
【請求項７】前記電子署名計算処理時に前記サーバと
前記端末との間を移動する移動電子署名計算主体と、前記サーバ側に配置され、前記移動電子署名計算主体の
動作環境を提供するサーバ側電子署名計算装置と、前記端末側に配置され、前記移動電子署名計算主体の動
作環境を提供する端末側電子署名計算装置とを有し、前記移動電子署名計算主体は、前記電子署名計算処理時
に、前記サーバ側電子署名計算装置内の動作環境上で前
記電子署名対象に対する前記ハッシュ計算処理を行った
後、該ハッシュ計算処理により得られた前記電子署名対
象のハッシュ値を保持した状態で前記端末側電子署名計
算装置内の動作環境に移動し、該端末側電子署名計算装
置内の動作環境上で前記電子署名対象のハッシュ値に対
する前記暗号化計算処理を行うことを特徴とする請求項
１に記載の電子署名システム。
【請求項８】前記移動電子署名計算主体は、前記電子
署名対象のハッシュ値に対する暗号化計算結果を保持し
た状態で前記サーバ側電子署名計算装置内の動作環境に
移動し、該サーバ側電子署名計算装置内の動作環境上
で、前記暗号化計算結果を前記電子署名計算結果として
前記アプリケーションに提供することを特徴とする請求
項７に記載の電子署名システム。
【請求項９】前記サーバ側電子署名計算装置は、前記
電子署名計算処理時に、当該サーバ側電子署名計算装置
内の動作環境に移動してきた前記移動電子署名計算主体
の認証を行うサーバ側移動電子署名計算主体認証部を有
し、前記端末側電子署名計算装置は、前記電子署名計算処理
時に、当該端末側電子署名計算装置内の動作環境に移動
してきた前記移動電子署名計算主体の認証を行う端末側
移動電子署名計算主体認証部を有することを特徴とする
請求項７または請求項８に記載の電子署名システム。
【請求項１０】前記端末側電子署名計算装置は、前記
秘密鍵の情報を管理する秘密鍵情報管理部を有し、前記移動電子署名計算主体は、前記秘密鍵情報管理部に
て管理された秘密鍵情報に基づいて前記電子署名対象の
ハッシュ値に対する前記暗号化計算処理を行うことを特
徴とする請求項７乃至９のいずれか１項に記載の電子署
名システム。
【請求項１１】前記電子署名計算処理時の前記移動電
子署名計算主体の移動は、ＳＳＬのトランスポート層の
セキュリティ技術を利用することを特徴とする請求項７
乃至１０のいずれか１項に記載の電子署名システム。