JP2003060879A5 - - Google Patents

Claims (32)

1. 署名感知装置の使用によってハードコピーまたはデジタル文書に人が署名する署名方法において、
   （ａ）感知装置を使用して人の捕捉可能な署名を捕捉し、
   （ｂ）照合ＩＤを生成し、
   （ｃ）捕捉可能な署名と照合ＩＤと光学的透かしを文書に取付けて文書の署名プロセスを完了するステップを含んでいる署名方法において、
   捕捉可能な署名は光学的透かしに埋設され、照合ＩＤは捕捉可能な署名と、文書のダイジェストと、文書の代表的な特徴と、タイムスタンプからなるグループの１以上のものから生成されることを特徴とする方法。
2. 文書ダイジェストおよびタイムスタンプからなるグループから選択される１以上のものは光学的透かし中に埋め込まれて文書と捕捉可能な署名とのリンクを形成し、文書ダイジェストは文書の臨界的な情報であることを特徴とする請求項１記載の方法。
3. 人のアイデンティティは、サーバと感知装置との間のセキュリティのハンドシェークされたチャレンジおよび応答セッション後、公共キーのインフラストラクチャにより照合され、感知装置はその感知装置のアイデンティティ番号と、感知装置の私設キーと、人の私設キーと、人の捕捉可能な署名の測定された特徴と、および取外し可能な学習モジュールとからなるグループから選択された１以上のものを記憶していることを特徴とする請求項１または２記載の方法。
4. 感知装置を使用できる複数の人が存在し、感知装置はそれぞれのこのような人の登録情報を記憶できることを特徴とする請求項３記載の方法。
5. サーバおよび感知装置は私設キーをそれぞれ記憶し、捕捉可能な署名および／または人の捕捉可能な署名の測定された特徴はサーバに記憶され、公共キー対に基づいてサーバと感知装置との間にセキュリティーハンドシェークの予備ステップが存在することを特徴とする請求項３または４記載の方法。
6. 捕捉可能な署名および／または人の捕捉可能な署名の測定された特徴は感知装置に記憶され、捕捉可能な署名の処理および照合もまた感知装置内で実行されることを特徴とする請求項３乃至５のいずれか１項記載の方法。
7. サーバと感知装置との間、およびサーバとサービスプログラムとの間にセキュリティ認証プロセスが存在し、セキュリティハンドシェークが成功して完了した後、感知装置は捕捉可能な署名データを集め、捕捉可能な署名データを暗号化し、さらに処理および照合するためにこれをサーバへ送信することを特徴とする請求項３乃至７のいずれか１項記載の方法。
8. 捕捉可能な署名および／または人の捕捉可能な署名の測定された特徴の捕捉および処理は、秘密保護されたプロセッサにより実行され、処理結果は照合のために捕捉可能な装置に送られることを特徴とする請求項７記載の方法。
9. 私設キーと人の捕捉可能な署名とは感知装置中に記憶されていることを特徴とする請求項３乃至８のいずれか１項記載の方法。
10. 捕捉可能な署名および／または人の捕捉可能な署名の測定された特徴は秘密保護されたプロセッサ中に記憶されていることを特徴とする請求項８記載の方法。
11. 捕捉可能な署名および／または人の捕捉可能な署名の測定された特徴はサーバ中に記憶されていることを特徴とする請求項８記載の方法。
12. 捕捉可能な署名および／または人の捕捉可能な署名の測定された特徴は暗号化された形態で記憶されていることを特徴とする請求項８記載の方法。
13. 捕捉可能な署名および／または人の捕捉可能な署名の測定された特徴は秘密保護されたメモリ中に記憶されていることを特徴とする請求項３乃至１２のいずれか１項記載の方法。
14. 秘密保護されたメモリは人の認証カードであることを特徴とする請求項１３記載の方法。
15. 文書を表示し、捕捉可能な署名を文書中に含ませるためにコンピュータ中に文書管理モジュールがさらに含まれている請求項７乃至１４のいずれか１項記載の方法。
16. 感知装置中に少なくとも１つのシールイメージをさらに含んでおり、文書に署名するとき、人の捕捉可能な署名と、少なくとも１つのシールイメージが文書上に現れる請求項１乃至１５のいずれか１項記載の方法。
17. 前記少なくとも１つのシールイメージは、偽造に対して保護するための埋設され隠された情報である光学的透かしであることを特徴とする請求項１６記載の方法。
18. プロセスの承認に適用されることを特徴とする請求項１乃至１７のいずれか１項記載の方法。
19. 確認された捕捉可能な署名を文書に対して生成するために、
    （ａ）署名感知装置を使用して文書に署名し、
    （ｂ）文書のダイジェストを作成し、
    （ｃ）感知装置内で捕捉可能な署名を暗号化し、
    （ｄ）照合ＩＤを生成し、
    （ｅ）捕捉可能な署名と照合ＩＤと光学的透かしを文書に取付けて文書の署名プロセスを完了するステップを含んでいる方法において、
    捕捉可能な署名、文書ダイジェスト、文書の臨界的な特徴からなるグループから選択された１以上のものは文書と捕捉可能な著名とのリンクを形成するために光学的透かし中に埋設されることを特徴とする方法。
20. 照合ＩＤは、捕捉可能な署名と、文書のダイジェストと、文書の代表的な特徴と、タイムスタンプからなるグループの１以上のものから生成されることを特徴とする請求項１９記載の方法。
21. 捕捉可能な署名およびタイムスタンプは文書のダイジェストから生成された暗号化キーを使用して暗号化されることを特徴とする請求項２０記載の方法。
22. 暗号化キーは、感知装置、サーバ、または秘密保護されたメモリの１つの暗号化キーデータベースから暗号化キー対を問合せるために文書のダイジェストを使用することによって生成されることを特徴とする請求項２１記載の方法。
23. 暗号化キーは、感知装置、サーバ、秘密保護されたメモリからなるグループから選択された１つの中に暗号化キー対を生成するためのシードとして文書のダイジェストを使用し、感知装置、サーバ、秘密保護されたメモリの１つに記憶されている秘密保護機能を使用することにより生成されることを特徴とする請求項２１記載の方法。
24. 文書ダイジェストは文書の代表的な特徴から得られることを特徴とする請求項１９乃至２３のいずれか１項記載の方法。
25. 捕捉可能な署名は照合される文書が印刷された文書であるとき、印刷された形態の文書から抽出されることを特徴とする請求項２４記載の方法。
26. 暗号化キーは、公共キー対および対称キーの１つであることを特徴とする請求項２１記載の方法。
27. 捕捉可能な署名の特徴が捕捉されるとき、捕捉可能な署名は捕捉可能な署名の署名イメージおよび特徴を含んでおり、捕捉可能な署名の特徴には圧力および速度が含まれていることを特徴とする請求項１乃至２６のいずれか１項記載の方法。
28. 予め登録された捕捉可能な署名は、将来使用するために、感知装置、サーバ、秘密保護されたメモリからなるグループから選択された１以上のものに記憶されていることを特徴とする請求項３乃至２８または１９のいずれか１項記載の方法。
29. 捕捉可能な署名は人のその他の生物測定情報と結合されることを特徴とする請求項１乃至２８のいずれか１項記載の方法。
30. 署名された文書の認証は、
    （ａ）署名された文書のダイジェストを生成し、
    （ｂ）文書ダイジェストを使用して解読キーを問合せるか生成し、照合ＩＤの暗号を解読し、
    （ｃ）照合ＩＤから抽出された捕捉可能な署名と署名された文書上に現れるときの捕捉可能な署名とを比較することによって、捕捉可能な署名の確認を照合することにより行われることを特徴とする請求項１乃至３０のいずれか１項記載の方法。
31. 文書ダイジェストと照合ＩＤからのダイジェストを比較することにより文書の認証を照合する付加的なステップが含まれていることを特徴とする請求項３０記載の方法。
32. 文書上の捕捉可能な署名と文書の臨界的特徴を光学的透かし中に埋設されたものと比較することによって文書の認証を照合するステップをさらに含んでいることを特徴とする請求項３０または３１記載の方法。