JP2003091237A

JP2003091237A - 電子文書システム

Info

Publication number: JP2003091237A
Application number: JP2001281386A
Authority: JP
Inventors: Yasumasa Yamaguchi; 泰正山口
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2001-09-17
Filing date: 2001-09-17
Publication date: 2003-03-28

Abstract

(57)【要約】【課題】ネットワークを介して、送受信される電子文
書の改竄、狸取り、入れ替えなどの不正を確実に防止さ
せる。【解決手段】例えば端末装置３ａから、他の端末装
置、例えば端末装置３ｎに複数の電子文書９、１０を送
信するとき、送信対象となる各電子文書９、１０のメッ
セージダイジェスト１１、１２、送信する各電子文書
９、１０の数、順序、各電子文書９、１０の名称などを
記載した関連情報１３を暗号化させてデジタル署名１４
を作成させ、これを各電子文書９、１０とともに、送信
先の端末装置３ｎに送信させて、各電子文書９、１０の
改竄、抜き取りなどの有無を判定させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子文書にデジタ
ル署名を付加して電子文書の改竄などを防止する電子文
書システムに関する。

【０００２】

【従来の技術】電子化された文書（電子文書）にデジタ
ル署名を付加して、電子文書の改竄などを防止させる電
子文書システムとして、従来、図５に示すシステムが知
られている。

【０００３】この図に示す電子文書システム１０１は、
一般的な電話回線網、インターネット回線網などの回線
網によって構成されるネットワーク１０２を介して、電
子文書１０３の送受信を行う複数の端末装置１０４ａ〜
１０４ｎと、公開鍵が登録される公開鍵サーバ（図示せ
ず）とを備えている。

【０００４】そして、例えば端末装置１０４ａから送信
対象となる電子文書１０３、差出人側（送信人側）の秘
密鍵、送信先アドレスなどが入力されて送信指示が入力
されると、端末装置１０４ａによって、予め設定されて
いるハッシュアルゴリズム（Hash Algorism）で、電子
文書１０３を刻みさせながら、文字、コードなどを抽出
させて、メッセージダイジェスト１０５を生成させる。

【０００５】この後、端末装置１０４ａによって、差出
人側の秘密鍵で、メッセージダイジェスト１０５を暗号
化させてデジタル署名１０６を作成させ、これら電子文
書１０３、デジタル署名１０６に送信先アドレスを付加
させて、ネットワーク１０２上に送出させる。

【０００６】また、送信先に指定された例えば端末装置
１０４ｎによって、ネットワーク１０２から電子文書１
０３とデジタル署名１０６とを受け取らせ、予め登録さ
れている差出人側の公開鍵、あるいはネットワーク１０
２に接続されている公開鍵サーバ１１１からダウンロー
ドした差出人側の公開鍵を用いて、デジタル署名１０９
を復号化させ、メッセージダイジェスト１０５を復元さ
せる。

【０００７】この後、端末装置１０４ｎによって、ネッ
トワーク１０２から受け取った電子文書１０３を予め設
定されているハッシュアルゴリズム（差出人側のハッシ
ュアルゴリズムと同じハッシュアルゴリズム）で、電子
文書１０３を刻みさせながら、文字、コードなどを抽出
させて、メッセージダイジェスト１０５を生成させ、こ
れら各メッセージダイジェスト１０５を比較させる。

【０００８】次いで、端末装置１０４ｎによって、これ
ら各メッセージダイジェスト１０５の内容が一致してい
るとき、ネットワーク１０２を介して受け取った電子文
書１０３が差出人から送られた、改竄されていない正規
の電子文書１０３であると判定させ、また各メッセージ
ダイジェスト１０５の内容が一致していないとき、ネッ
トワーク１０２を介して受け取った電子文書１０３が差
出人から送られる途中で、改竄などの不正な処理が行わ
れた電子文書であると判定させる。

【０００９】

【発明が解決しようとする課題】ところで、このような
従来の電子文書システム１０１では、各端末装置１０４
ａ〜１０４ｎによって、ネットワーク１０２を介して、
受信した個々の電子文書１０３が改竄されているかどう
かを判定させることができるものの、差出人側で、複数
の電子文書１０３を送信したとき、これを受信した受取
人側で、過不足無く全ての電子文書１０３を受け取った
かどうかを判定させることができない。

【００１０】このため、差出人側がネットワーク１０２
上に、複数の電子文書１０３を送出し、ネットワーク１
０２上で、これら各電子文書１０３のいくつかがカット
されたり、順番が入れ替えられたりしても、受取人側
で、これを確認させることができないという問題があっ
た。

【００１１】本発明は上記の事情に鑑み、請求項１で
は、ネットワークを介して、送信人側から受取人側に、
複数の電子文書を送信させたとき、受取人側で、これら
各電子文書の数が合っているかどうか、順番が入れ替え
られていないかどうかなどを確認させることができ、こ
れによってネットワークを介して、送受信される電子文
書の改竄、抜き取り、入れ替えなどを確実に防止させる
ことができる電子文書システムを提供することを目的と
している。

【００１２】請求項２では、電子文書を検索させると
き、電子文書登録者によって登録された各電子文書の数
が合っているかどうか、順番が入れ替えられていないか
どうかなどを確認させることができ、これによって文書
管理データベースなどに登録された電子文書の改竄、抜
き取り、入れ替えなどを確実に防止させることができる
電子文書システムを提供することを目的としている。

【００１３】

【課題を解決するための手段】上記の目的を達成するた
めに本発明は、請求項１では、電子文書に対するデジタ
ル署名を使用して、前記電子文書の改竄有無を判定する
電子文書システムにおいて、送信対象となっている各電
子文書の関係を示す関連情報を暗号化して、デジタル署
名を作成した後、前記デジタル署名、前記各電子文書を
送信する送信装置、または、この送信装置から送信され
た前記デジタル署名を復号化して、前記関連情報を再生
した後、この関連情報に基づき、前記送信装置から送信
された前記各電子文書の正当性をチェックする受信装置
のうち、少なくともいずれか一方を備えたことを特徴と
している。

【００１４】請求項２では、電子文書に対するデジタル
署名を使用して、前記電子文書の改竄有無を判定する電
子文書システムにおいて、登録対象となっている各電子
文書の関係を示す関連情報を暗号化して、デジタル署名
を作成した後、前記デジタル署名、前記各電子文書を文
書管理データベースに登録する登録装置、または、この
文書管理データベースに登録されている前記デジタル署
名を復号化して、前記関連情報を再生した後、この関連
情報に基づき、前記文書管理データベースに登録されて
いる前記各電子文書の正当性をチェックする検索装置の
うち、少なくともいずれか一方を備えたことを特徴とし
ている。

【００１５】上記の構成において、請求項１では、送信
対象となっている各電子文書の関係を示す関連情報を暗
号化して、デジタル署名を作成した後、前記デジタル署
名、前記各電子文書を送信する送信装置、または、この
送信装置から送信された前記デジタル署名を復号化し
て、前記関連情報を再生した後、この関連情報に基づ
き、前記送信装置から送信された前記各電子文書の正当
性をチェックする受信装置のうち、少なくともいずれか
一方を設けさせたことにより、ネットワークを介して、
送信人側から受取人側に、複数の電子文書を送信させた
とき、受取人側で、これら各電子文書の数が合っている
かどうか、順番が入れ替えられていないかどうかなどを
確認させ、これによってネットワークを介して、送受信
される電子文書の改竄、抜き取り、入れ替えなどを確実
に防止させる。

【００１６】また、請求項２では、登録対象となってい
る各電子文書の関係を示す関連情報を暗号化して、デジ
タル署名を作成した後、前記デジタル署名、前記各電子
文書を文書管理データベースに登録する登録装置、また
は、この文書管理データベースに登録されている前記デ
ジタル署名を復号化して、前記関連情報を再生した後、
この関連情報に基づき、前記文書管理データベースに登
録されている前記各電子文書の正当性をチェックする検
索装置のうち、少なくともいずれか一方を設けさせたこ
とにより、電子文書を検索させるとき、電子文書登録者
によって登録された各電子文書の数が合っているかどう
か、順番が入れ替えられていないかどうかなどを確認さ
せ、これによって文書管理データベースなどに登録され
た電子文書の改竄、抜き取り、入れ替えなどを確実に防
止させる。

【００１７】

【発明の実施の形態】《第１の実施形態》図１は本発明
による電子文書システムの第１の実施形態を示すブロッ
ク図である。

【００１８】この図に示す電子文書システム１は、一般
的な電話回線網、インターネット回線網などによって構
成されるネットワーク２と、このネットワーク２を介し
て、各電子文書９、１０（図２参照）の送受信を行う複
数の端末装置３ａ〜３ｎと、ネットワーク２を介して、
公開鍵の取り込み処理、供給処理などを行う公開鍵サー
バ８とを備えている。そして、例えば端末装置３ａか
ら、他の端末装置、例えば端末装置３ｎに複数の電子文
書９、１０を送信するとき、送信対象となる各電子文書
９、１０のメッセージダイジェスト１１、１２（図２参
照）、送信する各電子文書９、１０の数、順序、各電子
文書９、１０の名称などを記載した関連情報１３（図２
参照）を暗号化させてデジタル署名１４（図２参照）を
作成させ、これを各電子文書９、１０とともに、送信先
の端末装置３ｎに送信させて、各電子文書９、１０の改
竄、抜き取りなどの有無を判定させる。

【００１９】各端末装置３ａ〜３ｎは各々、オペレータ
などの操作内容に応じた各種データ、各種指令を出力す
るキーボード４と、このキーボード４から出力される各
種データ、各種指令、予めインストールされているプロ
グラム、送信人（差出人）の秘密鍵、ネットワーク２か
らダウンロードした各端末装置３ａ〜３ｎの公開鍵など
を用いて、各電子文書９、１０の送受信処理、暗号化処
理、復号化処理、改竄判定処理などを行うコンピュータ
本体５と、このコンピュータ本体５から出力される表示
データを取り込んで、送受信処理画面などを表示するＣ
ＲＴ６とを備えている。そして、キーボード４から送信
対象となる各電子文書９、１０が指定されて、送信先な
どとともに、送信指示が入力されたとき、送信対象とな
る各電子文書９、１０のメッセージダイジェスト１１、
１２、各電子文書９、１０の数、順序、名称などを記載
した関連情報１３を暗号化してデジタル署名１４を作成
し、これを各電子文書９、１０とともに、ネットワーク
２上に送出し、またネットワーク２上から各電子文書
９、１０、これら各電子文書９、１０に対応するデジタ
ル署名１４を受け取ったとき、デジタル署名１４を復号
化して、関連情報１３、各メッセージダイジェスト１
１、１２を復元するとともに、これら関連情報１３、各
メッセージダイジェスト１１、１２に基づき、ネットワ
ーク２上から受け取った各電子文書９、１０の数、順
序、名称、各電子文書９、１０の内容などが改竄されて
いないかどうかを判定し、判定結果を表示する。

【００２０】また、ネットワーク２は、一般的な電話回
線網、インターネット回線網などによって構成される回
線網７などによって構成されており、各端末装置３ａ〜
３ｎのいずれかから、各電子文書９、１０、デジタル署
名１４などが送出されたとき、これを取り込んで、送信
先に指定された端末装置に供給し、また各端末装置３ａ
〜３ｎのいずれかから、公開鍵が送出される毎に、これ
を取り込んで、公開鍵サーバ８に供給し、また各端末装
置３ａ〜３ｎのいずれかから公開鍵の要求が送出される
毎に、これを取り込んで、公開鍵サーバ８に供給し、ま
たこの公開鍵サーバ８から公開鍵が送出される毎に、こ
れを取り込んで、各端末装置３ａ〜３ｎのうち、指定さ
れた端末装置に供給する。

【００２１】また、公開鍵サーバ８は、ネットワーク２
から公開鍵が供給される毎に、これを取り込んで、記憶
し、またネットワーク２から公開鍵の要求が供給される
毎に、記憶している多数の公開鍵の中から、指定された
公開鍵を読み出し、これをネットワーク２に供給する。

【００２２】次に、図１に示すブロック図、図２に示す
模式図を参照しながら、電子文書システム１の動作を説
明する。

【００２３】まず、例えば端末装置３ａのキーボード４
から送信対象となる各電子文書９、１０、送信先となる
端末装置３ｎのアドレス（送信先アドレス）などが入力
されて、送信指示が入力されると、図２に示すように、
端末装置３ａのコンピュータ本体５によって、予め設定
されているハッシュアルゴリズム（Hash Algorism）
で、電子文書９、１０が刻まれながら、文字、コードな
どが抽出されて、各電子文書９、１０の内容を圧縮した
“１００文字”程度のメッセージダイジェスト１１、１
２が各々、作成されるとともに、送信対象となる各電子
文書９、１０の順序、文書名、文書数などが書き込まれ
た関連情報１３が作成される。

【００２４】次いで、端末装置３ａのコンピュータ本体
５によって、予めインストールされている暗号化アルゴ
リズム、例えばＲＳＡ暗号化方式、ＰＧＰ暗号化方式な
どの暗号化方式、これらの各暗号化方式で使用される差
出人側の秘密鍵で、これら関連情報１３、各メッセージ
ダイジェスト１１、１２が暗号化されて、デジタル署名
１４が作成されるとともに、このデジタル署名１４と、
送信対象となっている各電子文書９、１０とがまとめら
れて、送信元アドレス、送信先アドレスなどが付加さ
れ、送信元となる端末装置３ａのコンピュータ本体５→
ネットワーク２→送信先となる端末装置３ｎのコンピュ
ータ本体５なる経路で、端末装置３ｎのコンピュータ本
体５に供給される。

【００２５】そして、この端末装置３ｎのコンピュータ
本体５によって、これらデジタル署名１４、各電子文書
９、１０の送信元アドレスに対応する差出人側の公開鍵
が登録されているかどうかがチェックされ、これが登録
されていなければ、ネットワーク２上に、ダウンロード
要求が出されて、公開鍵サーバ８から、差出人側の公開
鍵が取り込まれた後、差出人側の公開鍵、この公開鍵に
対応する復号化アルゴリズム、例えばＲＳＡ復号化方
式、ＰＧＰ復号化方式などの復号化方式が使用されて、
デジタル署名１４が復号化され、関連情報１３、各メッ
セージダイジェスト１１、１２が復元される。

【００２６】この後、復号処理で得られた関連情報１４
の内容に基づき、端末装置３ｎのコンピュータ本体５に
よって、ネットワーク２から受け取った各電子文書９、
１０の順序、文書名、文書数などが正しいかどうかがチ
ェックされ、ネットワーク２から受け取った各電子文書
９、１０の順序、文書名、文書数などが正しいと判定さ
れると、予め設定されているハッシュアルゴリズム（差
出人側のハッシュアルゴリズムと同じハッシュアルゴリ
ズム）で、ネットワーク２から受け取った各電子文書
９、１０が刻まれながら、文字、コードなどが抽出され
て、各電子文書９、１０の内容を圧縮した“１００文
字”程度のメッセージダイジェスト１１、１２が各々、
作成されるとともに、これら各メッセージダイジェスト
１１、１２と、復号処理で得られた各メッセージダイジ
ェスト１１、１２とが各々、比較される。

【００２７】そして、これら各メッセージダイジェスト
１１、１２の内容が各々、一致しているとき、端末装置
３ｎのコンピュータ本体５によって、ネットワーク２を
介して受け取った各電子文書９、１０が差出人から送ら
れた正規の電子文書であると判定され、判定結果、各電
子文書９、１０の内容などがＣＲＴ６に表示される。

【００２８】また、上述した各電子文書９、１０の順
序、文書名、文書数などのチェック処理で、これら各電
子文書９、１０の順序、文書名、文書数などが違ってい
ると判定されたとき、あるいは上述した各メッセージダ
イジェスト１１、１２の比較処理で、各メッセージダイ
ジェスト１１、１２の内容が一致していないと判定され
たとき、端末装置３ｎのコンピュータ本体５によって、
ネットワーク２を介して受け取った各電子文書９，１０
が差出人から送られた正規の電子文書でないと判定さ
れ、判定結果、各電子文書９、１０の内容などがＣＲＴ
６に表示される。

【００２９】このように、この実施形態では、例えば端
末装置３ａから、例えば端末装置３ｎに複数の電子文書
９、１０を送信するとき、送信対象となる各電子文書
９、１０のメッセージダイジェスト１１、１２（図２参
照）、送信する各電子文書９、１０の数、順序、各電子
文書９、１０の名称などを記載した関連情報１３（図２
参照）を暗号化させてデジタル署名１４（図２参照）を
作成させ、これを各電子文書９、１０とともに、送信先
の端末装置３ｎに送信させて、各電子文書９、１０の改
竄、抜き取りなどの有無を判定させるようにしているの
で、ネットワーク２を介して、送信人側から受取人側
に、複数の電子文書９、１０を送信させたとき、受取人
側で、これら各電子文書９、１０の数が合っているかど
うか、順番が入れ替えられていないかどうかなどを確認
させることができ、これによってネットワーク２を介し
て、送受信される電子文書９、１０の改竄、抜き取り、
入れ替えなどを確実に防止させることができる。

【００３０】《第２の実施形態》図３は本発明による電
子文書システムの第２の実施形態を示すブロック図であ
る。

【００３１】この図に示す電子文書システム２１は、各
会社単位、各自治体単位などで敷設されるＬＡＮ２２
と、このＬＡＮ２２を介して、電子文書３３、３４（図
４参照）の管理を行う文書サーバ２３と、ＬＡＮ２２を
介して、電子文書３３、３４の登録処理、検索処理など
を行う複数の端末装置２４ａ〜２４ｎとを備えており、
各端末装置２４ａ〜２４ｎによって、文書サーバ２３に
各電子文書３３、３４を登録するとき、登録対象となる
各電子文書３３、３４のメッセージダイジェスト３５、
３６（図４参照）、各電子文書３３、３４の数、順序、
名称などを記載した関連情報３７（図４参照）を暗号化
させてデジタル署名を作成させ、これを各電子文書３
３、３４とともに、文書サーバ２３に登録させ、また各
端末装置２４ａ〜２４ｎによって、文書サーバ２３に登
録されている各電子文書３３、３４などを取り込ませる
とき、文書サーバ２３から検索対象となる各電子文書３
３、３４、これら各電子文書３３、３４に対応するデジ
タル署名３８を取り込ませて、各電子文書３３、３４の
改竄、抜き取りなどの有無を判定させ、この判定結果と
ともに、各電子文書３３、３４の内容などを表示させ
る。

【００３２】各端末装置２４ａ〜２４ｎは各々、オペレ
ータなどの操作内容に応じた各種データ、各種指令を出
力するキーボード２５と、このキーボード２５から出力
される各種データ、各種指令、予めインストールされて
いるプログラム、登録人の秘密鍵を用いた各電子文書３
３、３４の登録処理、登録されている各電子文書３３、
３４の検索処理、登録人の公開鍵などを用いた各電子文
書３３、３４の正当性判定処理などを行うコンピュータ
本体２６と、このコンピュータ本体２６から出力される
表示データを取り込んで、文書登録画面、文書検索画面
などを表示するＣＲＴ２７とを備えており、登録対象と
なる各電子文書３３、３４が指定されて、登録指示が入
力されたとき、登録対象となっている各電子文書３３、
３４のメッセージダイジェスト３５、３６、登録対象と
なっている各電子文書３３、３４の数、順序、名称など
を記載した関連情報３７を暗号化してデジタル署名３８
を作成し、これを各電子文書３３、３４とともに、ＬＡ
Ｎ２２上に送出して、文書サーバ２３に登録し、また検
索対象となる各電子文書３３、３４が指定されて、検索
指示が入力されたとき、ＬＡＮ２２上の文書サーバ２３
から指定された各電子文書３３、３４、これら各電子文
書３３、３４に対応するデジタル署名３８を取り込むと
ともに、デジタル署名３８を復号化して、各電子文書３
３、３４の数、順序、名称などを記載した関連情報３
７、各メッセージダイジェスト３５、３６を復元すると
ともに、これら関連情報３７、各メッセージダイジェス
ト３５、３６に基づき、ＬＡＮ２２上の文書サーバ２３
からダウンロードした各電子文書３３、３４の数、順
序、名称、各電子文書３３、３４の内容などが改竄され
ていないかを確認する。

【００３３】また、ＬＡＮ２２は、各会社単位、各自治
体単位などで敷設されるイーサネット（登録商標）ケー
ブル２８と、このイーサネットケーブル２８の所定部分
に設けられる複数のハブ２９と、各端末装置２４ａ〜２
４ｎの各コンピュータ本体２６内に設けられたＬＡＮカ
ード（図示は省略する）と各ハブ２９とを各々、接続す
る複数のケーブル３０と、文書サーバ２３内に設けられ
たＬＡＮカード（図示は省略する）とハブ２９の１つと
を接続するケーブル３１とを備えており、各端末装置２
４ａ〜２４ｎから登録指示、各電子文書３３、３４、デ
ジタル署名３８などが送出されたとき、これらを取り込
んで、文書サーバ２３に供給し、また各端末装置２４ａ
〜２４ｎから検索指示、検索文書名称などが送出された
とき、これらを取り込んで、文書サーバ２３に供給し、
またこの文書サーバ２３から各電子文書３３、３４、デ
ジタル署名３８などが送出されたとき、これらを取り込
んで、各端末装置２４ａ〜２４ｎのうち、送信先に指定
された端末装置に供給する。

【００３４】また、文書サーバ２３は、ＬＡＮ２２を介
して供給される複数の電子文書３３、３４、これら各電
子文書３３、３４に対応するデジタル署名３８などが格
納される文書管理データベース３２などを備えており、
ＬＡＮ２２を介して、登録要求とともに、複数の電子文
書３３、３４、デジタル署名３８が供給されたとき、こ
れら各電子文書３３、３４、デジタル署名３８を取り込
んで、文書管理データベース３２に登録し、またＬＡＮ
２２を介して、検索要求が供給されたとき、文書管理デ
ータベース３２に登録されている各電子文書のうち、検
索要求で指定された電子文書、例えば各電子文書３３、
３４、これら各電子文書３３、３４に対応するデジタル
署名３８を読み出し、ネットワーク２２上に送出する。

【００３５】次に、図３に示すブロック図、図４に示す
模式図を参照しながら、この電子文書システム２１の動
作を説明する。

【００３６】まず、例えば端末装置２４ａのキーボード
２５から登録対象となる電子文書３３、３４などが入力
され、登録指示が入力されると、図４に示すように、端
末装置２４ａのコンピュータ本体２６によって、予め設
定されているハッシュアルゴリズム（Hash Algorism）
で、電子文書３３、３４が刻まれながら、文字、コード
などが抽出されて、各電子文書３３、３４の内容を圧縮
した“１００文字”程度のメッセージダイジェスト３
５、３６が各々、作成されるとともに、登録対象となる
各電子文書３３、３４の順序、文書名、文書数などが書
き込まれた関連情報３７が作成される。

【００３７】次いで、端末装置２４ａのコンピュータ本
体２６によって、予めインストールされている暗号化ア
ルゴリズム、例えばＲＳＡ暗号化方式、ＰＧＰ暗号化方
式などの暗号化方式、これらの各暗号化方式で使用され
る登録人側の秘密鍵で、これら関連情報３７、各メッセ
ージダイジェスト３５、３６が暗号化されて、デジタル
署名３８が作成されるとともに、このデジタル署名３８
と、登録対象となっている各電子文書３３、３４とがま
とめられて、登録元の端末装置２４ａのコンピュータ本
体２６→ケーブル３０→ハブ２９→イーサネットケーブ
ル２８→ハブ２９→ケーブル３１→文書サーバ２３なる
経路で、文書サーバ２３に供給され、文書管理データベ
ース３２に登録される。

【００３８】また、例えば端末装置２４ｎのキーボード
２５から検索対象となる文書名などとともに、検索指示
が入力されると、この端末装置２４ｎのコンピュータ本
体２６によって、検索要求が生成されて、これが文書名
などとともに、検索元の端末装置２４ｎを構成するコン
ピュータ本体２６→ケーブル３０→ハブ２９→イーネッ
トケーブル２８→ハブ２９→ケーブル３１→文書サーバ
２３なる経路で、文書サーバ２３に供給される。

【００３９】そして、文書サーバ２３によって、文書管
理データベース３２に登録されている各電子文書の中か
ら、検索対象となっている文書名と同じ文書名を持つ各
電子文書、例えば各電子文書３３、３４、これら各電子
文書３３、３４に対応するデジタル署名３８が読み出さ
れ、これが文書サーバ２３→ケーブル３１→ハブ２９→
イーサネットケーブル２８→ハブ２９→ケーブル３０→
検索元の端末装置２４ｎを構成するコンピュータ本体２
６なる経路で、検索元の端末装置２４ｎを構成するコン
ピュータ本体２６に供給される。

【００４０】次いで、端末装置２４ｎのコンピュータ本
体２６によって、これらデジタル署名３８、各電子文書
３３、３４の登録元に対応する公開鍵、この公開鍵に対
応する復号化アルゴリズム、例えばＲＳＡ復号化方式、
ＰＧＰ復号化方式などの復号化方式が使用されて、デジ
タル署名３８が復号化され、関連情報３７、各メッセー
ジダイジェスト３５、３６が復元される。

【００４１】この後、復号処理で得られた関連情報３７
の内容に基づき、端末装置２４ｎのコンピュータ本体２
６によって、文書サーバ２３から受け取った各電子文書
３３、３４の順序、文書名、文書数などが正しいかどう
かがチェックされ、文書サーバ２３から受け取った各電
子文書３３、３４の順序、文書名、文書数などが正しい
と判定されると、予め設定されているハッシュアルゴリ
ズム（登録人側のハッシュアルゴリズムと同じハッシュ
アルゴリズム）で、文書サーバ２３から受け取った各電
子文書３３、３４が刻まれながら、文字、コードなどが
抽出されて、各電子文書３３、３４の内容を圧縮した
“１００文字”程度のメッセージダイジェスト３５、３
６が各々、作成されるとともに、これら各メッセージダ
イジェスト３５、３６と、復号処理で得られた各メッセ
ージダイジェスト３５、３６とが各々、比較される。

【００４２】そして、これら各メッセージダイジェスト
３５、３６の内容が各々、一致しているとき、端末装置
２４ｎのコンピュータ本体３６によって、文書サーバ２
３から受け取った各電子文書３３、３４が登録人が登録
した正規の電子文書であると判定され、判定結果、各電
子文書３３、３４の内容などがＣＲＴ２７に表示され
る。

【００４３】また、上述した各電子文書３３、３４の順
序、文書名、文書数などのチェック処理で、これら各電
子文書３３、３４の順序、文書名、文書数などが違って
いると判定されたとき、あるいは上述した各メッセージ
ダイジェスト３５、３６の比較処理で、各メッセージダ
イジェスト３５、３６の内容が一致していないと判定さ
れたとき、端末装置２４ｎのコンピュータ本体２６によ
って、文書サーバ２３から受け取った各電子文書３３、
３４が登録人が登録した正規の電子文書でないと判定さ
れ、判定結果、各電子文書３３、３４の内容などがＣＲ
Ｔ２７に表示される。

【００４４】このように、この実施形態では、各端末装
置２４ａ〜２４ｎによって、文書サーバ２３に各電子文
書３３、３４を登録するとき、登録対象となる各電子文
書３３、３４のメッセージダイジェスト３５、３６、各
電子文書３３、３４の数、順序、名称などを記載した関
連情報３７を暗号化させてデジタル署名を作成させ、こ
れを各電子文書３３、３４とともに、文書サーバ２３に
登録させ、また各端末装置２４ａ〜２４ｎによって、文
書サーバ２３に登録されている各電子文書３３、３４な
どを取り込ませるとき、文書サーバ２３から検索対象と
なる各電子文書３３、３４、これら各電子文書３３、３
４に対応するデジタル署名３８を取り込ませて、各電子
文書３３、３４の改竄、抜き取りなどの有無を判定さ
せ、この判定結果とともに、各電子文書３３、３４の内
容などを表示させるようにしているので、電子文書３
３、３４を検索させるとき、電子文書登録者によって登
録された各電子文書３３、３４の数が合っているかどう
か、順番が入れ替えられていないかどうかなどを確認さ
せることができ、これによって文書管理データベース３
２などに登録された電子文書３３、３４の改竄、抜き取
り、入れ替えなどを確実に防止させることができる。

【００４５】

【発明の効果】以上説明したように本発明によれば、請
求項１の電子文書システムでは、ネットワークを介し
て、送信人側から受取人側に、複数の電子文書を送信さ
せたとき、受取人側で、これら各電子文書の数が合って
いるかどうか、順番が入れ替えられていないかどうかな
どを確認させることができ、これによってネットワーク
を介して、送受信される電子文書の改竄、抜き取り、入
れ替えなどを確実に防止させることができる。

【００４６】請求項２の電子文書システムでは、電子文
書を検索させるとき、電子文書登録者によって登録され
た各電子文書の数が合っているかどうか、順番が入れ替
えられていないかどうかなどを確認させることができ、
これによって文書管理データベースなどに登録された電
子文書の改竄、抜き取り、入れ替えなどを確実に防止さ
せることができる。

【図面の簡単な説明】

【図１】本発明による電子文書システムの第１の実施形
態を示すブロック図である。

【図２】図１に示す電子文書システムの動作例を示す模
式図である。

【図３】本発明による電子文書システムの第２の実施形
態を示すブロック図である。

【図４】図３に示す電子文書システムの動作例を示す模
式図である。

【図５】従来から知られている電子文書システムの一例
を示すブロック図である。

【符号の説明】

１：電子文書システム２：ネットワーク３ａ〜３ｎ：端末装置（送信装置、受信装置）４、２５：キーボード５、２６：コンピュータ本体６、２７：ＣＲＴ７：回線網８：公開鍵サーバ９、１０、３３、３４：電子文書１１、１２、３５、３６：メッセージダイジェスト１３、３７：関連情報１４、３８：デジタル署名２１：電子文書システム２２：ＬＡＮ２３：文書サーバ２４ａ〜２４ｎ：端末装置（登録装置、検索装置）２８：イーサネットケーブル２９：ハブ３０、３１：ケーブル３２：文書管理データベース

Claims

【特許請求の範囲】

【請求項１】電子文書に対するデジタル署名を使用し
て、前記電子文書の改竄有無を判定する電子文書システ
ムにおいて、送信対象となっている各電子文書の関係を示す関連情報
を暗号化して、デジタル署名を作成した後、前記デジタ
ル署名、前記各電子文書を送信する送信装置、または、この送信装置から送信された前記デジタル署名
を復号化して、前記関連情報を再生した後、この関連情
報に基づき、前記送信装置から送信された前記各電子文
書の正当性をチェックする受信装置のうち、少なくともいずれか一方を備えたことを特徴とする電子
文書システム。
【請求項２】電子文書に対するデジタル署名を使用し
て、前記電子文書の改竄有無を判定する電子文書システ
ムにおいて、登録対象となっている各電子文書の関係を示す関連情報
を暗号化して、デジタル署名を作成した後、前記デジタ
ル署名、前記各電子文書を文書管理データベースに登録
する登録装置、または、この文書管理データベースに登録されている前
記デジタル署名を復号化して、前記関連情報を再生した
後、この関連情報に基づき、前記文書管理データベース
に登録されている前記各電子文書の正当性をチェックす
る検索装置のうち、少なくともいずれか一方を備えたことを特徴とする電子
文書システム。