JP2003169054A - 署名付与システム、プログラム及び方法 - Google Patents
署名付与システム、プログラム及び方法Info
- Publication number
- JP2003169054A JP2003169054A JP2001367948A JP2001367948A JP2003169054A JP 2003169054 A JP2003169054 A JP 2003169054A JP 2001367948 A JP2001367948 A JP 2001367948A JP 2001367948 A JP2001367948 A JP 2001367948A JP 2003169054 A JP2003169054 A JP 2003169054A
- Authority
- JP
- Japan
- Prior art keywords
- signature
- user
- document
- application document
- application
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 各種の応用システムへの適用性を向上させ
る。 【解決手段】 署名アクセス制御機能部２１を用い、文
書種別に対応する署名ＩＤと、ユーザＩＤに対応する署
名ＩＤとの両署名ＩＤに共通した署名ＩＤを示す署名Ｉ
Ｄ一覧を生成し、この署名ＩＤ一覧からユーザに署名Ｉ
Ｄを選択させる構成としたことにより、複雑な応用シス
テムに適用した場合であっても、別の文書用の署名を施
す誤りや権限の無いユーザが署名を施す誤りといった様
々な誤りを解消できる。
る。 【解決手段】 署名アクセス制御機能部２１を用い、文
書種別に対応する署名ＩＤと、ユーザＩＤに対応する署
名ＩＤとの両署名ＩＤに共通した署名ＩＤを示す署名Ｉ
Ｄ一覧を生成し、この署名ＩＤ一覧からユーザに署名Ｉ
Ｄを選択させる構成としたことにより、複雑な応用シス
テムに適用した場合であっても、別の文書用の署名を施
す誤りや権限の無いユーザが署名を施す誤りといった様
々な誤りを解消できる。
Description
【０００１】
【発明の属する技術分野】本発明は、文書データに対し
て署名処理を施し、得られたデジタル署名を当該文書デ
ータに付与するための署名付与システム、プログラム及
び方法に関する。
て署名処理を施し、得られたデジタル署名を当該文書デ
ータに付与するための署名付与システム、プログラム及
び方法に関する。
【０００２】
【従来の技術】一般に、電子化された文書（以下、文書
データという）を扱う業務においては、文書データが原
本性の保証を必要とする場合、この文書データに対して
デジタル署名を生成し、得られたデジタル署名を元の文
書データに付与する署名付与システムが用いられてい
る。
データという）を扱う業務においては、文書データが原
本性の保証を必要とする場合、この文書データに対して
デジタル署名を生成し、得られたデジタル署名を元の文
書データに付与する署名付与システムが用いられてい
る。
【０００３】ここで、デジタル署名を付与するための署
名鍵は、署名する個人の所有するパーソナルコンピュー
タＰＣで暗号化保存されたり、ＩＣカードに保存される
等分散管理されている。
名鍵は、署名する個人の所有するパーソナルコンピュー
タＰＣで暗号化保存されたり、ＩＣカードに保存される
等分散管理されている。
【０００４】
【発明が解決しようとする課題】しかしながら、以上の
ような署名付与システムは、現状では特に問題が無いよ
うであるが、本発明者の考察によれば、例えば電子政府
システム、会社等の組織内の文書管理システム又はポー
タルサービスシステムなどといった各種の応用システム
に適用する場合に、色々な不具合が生じ易いので、適用
性が低いと考えられる。
ような署名付与システムは、現状では特に問題が無いよ
うであるが、本発明者の考察によれば、例えば電子政府
システム、会社等の組織内の文書管理システム又はポー
タルサービスシステムなどといった各種の応用システム
に適用する場合に、色々な不具合が生じ易いので、適用
性が低いと考えられる。
【０００５】すなわち、本発明者の考察によれば、例え
ば応用システムのうち、多種類の文書データを個別に署
名するシステムの場合、誤操作により、別の文書用のデ
ジタル署名を生成してしまう可能性があると考えられ
る。また、ＩＣカード等の携帯可能な媒体内に署名鍵を
保持する場合、重要な署名鍵を媒体ごと紛失してしまう
可能性がある。また、デジタル署名を確認済又は承認済
の意味で付与する応用システムの場合、誤操作により、
確認又は承認する権限の無い操作者がデジタル署名を生
成してしまう可能性があると考えられる。
ば応用システムのうち、多種類の文書データを個別に署
名するシステムの場合、誤操作により、別の文書用のデ
ジタル署名を生成してしまう可能性があると考えられ
る。また、ＩＣカード等の携帯可能な媒体内に署名鍵を
保持する場合、重要な署名鍵を媒体ごと紛失してしまう
可能性がある。また、デジタル署名を確認済又は承認済
の意味で付与する応用システムの場合、誤操作により、
確認又は承認する権限の無い操作者がデジタル署名を生
成してしまう可能性があると考えられる。
【０００６】本発明は上記実情を考慮してなされたもの
で、各種の応用システムへの適用性を向上し得る署名付
与システム、プログラム及び方法を提供することを目的
とする。
で、各種の応用システムへの適用性を向上し得る署名付
与システム、プログラム及び方法を提供することを目的
とする。
【０００７】
【課題を解決するための手段】第１の発明は、電子化さ
れた申請文書に対してデジタル署名を生成し、得られた
デジタル署名を当該申請文書に付与するための署名付与
システムであって、作成した申請文書データを送信し、
折り返し受信した署名付申請文書を出力する申請側端末
装置と、前記申請側端末装置から送信された申請文書の
うち、選択された申請文書の文書種別と前記選択をした
ユーザのユーザＩＤとを送信し、折り返し受信した署名
ＩＤ一覧を表示させ、前記署名ＩＤ一覧のうちの選択さ
れた署名ＩＤと前記選択された申請文書とを送信し、折
り返し受信した署名付申請文書を前記申請側端末装置に
送信する受付側装置と、前記受付側装置から受信した文
書種別とユーザＩＤとに基づいて、前記文書種別及び前
記ユーザＩＤによって決まる署名ＩＤ一覧を前記受付側
装置に送信し、折り返し受付側装置から受信した署名Ｉ
Ｄと申請文書とに基づいて、当該署名ＩＤに対応する鍵
データを用いて当該申請文書に対してデジタル署名を生
成し、このデジタル署名を前記申請文書に付与し、得ら
れた署名付申請文書を前記受付側装置に送信する受付側
署名付与装置と、を備えた署名付与システムである。
れた申請文書に対してデジタル署名を生成し、得られた
デジタル署名を当該申請文書に付与するための署名付与
システムであって、作成した申請文書データを送信し、
折り返し受信した署名付申請文書を出力する申請側端末
装置と、前記申請側端末装置から送信された申請文書の
うち、選択された申請文書の文書種別と前記選択をした
ユーザのユーザＩＤとを送信し、折り返し受信した署名
ＩＤ一覧を表示させ、前記署名ＩＤ一覧のうちの選択さ
れた署名ＩＤと前記選択された申請文書とを送信し、折
り返し受信した署名付申請文書を前記申請側端末装置に
送信する受付側装置と、前記受付側装置から受信した文
書種別とユーザＩＤとに基づいて、前記文書種別及び前
記ユーザＩＤによって決まる署名ＩＤ一覧を前記受付側
装置に送信し、折り返し受付側装置から受信した署名Ｉ
Ｄと申請文書とに基づいて、当該署名ＩＤに対応する鍵
データを用いて当該申請文書に対してデジタル署名を生
成し、このデジタル署名を前記申請文書に付与し、得ら
れた署名付申請文書を前記受付側装置に送信する受付側
署名付与装置と、を備えた署名付与システムである。
【０００８】このように、文書種別及びユーザＩＤによ
って決まる署名ＩＤ一覧から、ユーザに署名ＩＤを選択
させる構成としたことにより、複雑な応用システムに適
用した場合であっても、別の文書用の署名を施す誤りや
権限の無いユーザが署名を施す誤りといった様々な誤り
が解消されるので、各種の応用システムへの適用性を向
上させることができる。
って決まる署名ＩＤ一覧から、ユーザに署名ＩＤを選択
させる構成としたことにより、複雑な応用システムに適
用した場合であっても、別の文書用の署名を施す誤りや
権限の無いユーザが署名を施す誤りといった様々な誤り
が解消されるので、各種の応用システムへの適用性を向
上させることができる。
【０００９】なお、上記発明は、「システム」という名
称で表現したが、これに限らず、全体又は各々の「装
置」、「方法」、「プログラム」といった他の名称又は
カテゴリーで表現してもよい。
称で表現したが、これに限らず、全体又は各々の「装
置」、「方法」、「プログラム」といった他の名称又は
カテゴリーで表現してもよい。
【００１０】
【発明の実施の形態】以下、本発明の一実施形態につい
て図面を参照して説明する。図１は本発明の一実施形態
に係る署名付与システムが適用された文書申請システム
の構成を示す模式図であり、図２〜図４は同システムで
参照されるデータテーブルの構成を示す模式図である。
て図面を参照して説明する。図１は本発明の一実施形態
に係る署名付与システムが適用された文書申請システム
の構成を示す模式図であり、図２〜図４は同システムで
参照されるデータテーブルの構成を示す模式図である。
【００１１】この文書申請システムは、電子政府システ
ムの関連システムであり、例えば、申請者端末１、受付
サーバ装置１１、起案／決裁サーバ装置１２、起案／決
裁端末１３、ＬＤＡＰ（Lightweight Directory Access
Protocol）管理装置１４及び署名付与サーバ装置１５
を備えている。なお、申請者端末１を除く各装置１１〜
１５は、行政機関システム１０を構成している。また、
各装置１，１１〜１５は、ハードウェア及び／又はソフ
トウェアにより実現可能であるが、ここではソフトウェ
アにより実現されているものとする。すなわち、各装置
１，１１〜１５は、各装置１，１１〜１５の機能を実現
させるためのプログラムが予めインストールされること
により、実現されている。
ムの関連システムであり、例えば、申請者端末１、受付
サーバ装置１１、起案／決裁サーバ装置１２、起案／決
裁端末１３、ＬＤＡＰ（Lightweight Directory Access
Protocol）管理装置１４及び署名付与サーバ装置１５
を備えている。なお、申請者端末１を除く各装置１１〜
１５は、行政機関システム１０を構成している。また、
各装置１，１１〜１５は、ハードウェア及び／又はソフ
トウェアにより実現可能であるが、ここではソフトウェ
アにより実現されているものとする。すなわち、各装置
１，１１〜１５は、各装置１，１１〜１５の機能を実現
させるためのプログラムが予めインストールされること
により、実現されている。
【００１２】ここで、申請者端末１は、申請者の操作に
より、例えばＸＭＬ（eXtensible Markup Language）形
式で電子化された申請文書を作成する機能と、この申請
文書に対して申請者のデジタル署名を生成し、得られた
デジタル署名が付与された申請文書を例えばＳＳＬ（Se
cure Sockets Layer）を用いて受付サーバ装置１１に送
信する機能と、受付サーバ装置１１から受けた署名付申
請文書を検証し、検証結果が正当のとき、申請者の操作
により、適宜、署名付申請文書を表示、印刷又は保存す
る機能とを有している。
より、例えばＸＭＬ（eXtensible Markup Language）形
式で電子化された申請文書を作成する機能と、この申請
文書に対して申請者のデジタル署名を生成し、得られた
デジタル署名が付与された申請文書を例えばＳＳＬ（Se
cure Sockets Layer）を用いて受付サーバ装置１１に送
信する機能と、受付サーバ装置１１から受けた署名付申
請文書を検証し、検証結果が正当のとき、申請者の操作
により、適宜、署名付申請文書を表示、印刷又は保存す
る機能とを有している。
【００１３】受付サーバ装置１１は、申請者端末１から
送信された申請文書とデジタル署名との組を保存すると
共に、保存している申請文書の一覧を示す申請文書ＩＤ
一覧を作成する機能と、起案／決裁サーバ装置１２から
の要求に基づいて、申請文書ＩＤ一覧又は申請文書を受
付サーバ装置１１に応答する機能と、起案／決裁サーバ
装置１２から受けた署名付申請文書を申請者端末１に送
信し、この送信が完了した旨を起案／決裁サーバ装置１
２に通知する機能とをもっている。
送信された申請文書とデジタル署名との組を保存すると
共に、保存している申請文書の一覧を示す申請文書ＩＤ
一覧を作成する機能と、起案／決裁サーバ装置１２から
の要求に基づいて、申請文書ＩＤ一覧又は申請文書を受
付サーバ装置１１に応答する機能と、起案／決裁サーバ
装置１２から受けた署名付申請文書を申請者端末１に送
信し、この送信が完了した旨を起案／決裁サーバ装置１
２に通知する機能とをもっている。
【００１４】起案／決裁サーバ装置１２は、起案／決裁
端末１３の操作により、受付サーバ装置１１に対してデ
ータの要求又は送信を行なう機能と、署名付与サーバ装
置１５に対してデータの送受信を行なう機能とをもって
いる。なお、起案／決裁サーバ装置１２を省略し、起案
／決裁サーバ装置１２の機能を受付サーバ装置１１に持
たせてもよい。
端末１３の操作により、受付サーバ装置１１に対してデ
ータの要求又は送信を行なう機能と、署名付与サーバ装
置１５に対してデータの送受信を行なう機能とをもって
いる。なお、起案／決裁サーバ装置１２を省略し、起案
／決裁サーバ装置１２の機能を受付サーバ装置１１に持
たせてもよい。
【００１５】起案／決裁端末１３は、起案／決裁者（ユ
ーザ）の操作により、起案／決裁サーバ装置１２に申請
文書ＩＤ一覧を要求する機能と、起案／決裁サーバ装置
１２から受けた申請文書ＩＤ一覧を表示する機能と、申
請文書ＩＤ一覧の表示中、起案／決裁者の操作により、
選択又は入力された申請文書ＩＤ、ユーザＩＤ及びパス
ワードＰＷを起案／決裁サーバ装置１２に送信する機能
と、起案／決裁サーバ装置１２から受けた署名ＩＤ一覧
を表示する機能と、署名ＩＤ一覧の表示中、起案／決裁
者の操作により、選択された署名ＩＤを起案／決裁サー
バ装置１２に送信する機能と、起案／決裁サーバ装置１
２から通知された処理完了メッセージを表示する機能と
をもっている。なお、パスワードＰＷの入力方式は、ユ
ーザがキー入力する方式に限らず、スマートカード（Ｉ
Ｃカード）に保持されて起案／決裁端末１３のカードリ
ーダライタから入力される方式としてもよい。
ーザ）の操作により、起案／決裁サーバ装置１２に申請
文書ＩＤ一覧を要求する機能と、起案／決裁サーバ装置
１２から受けた申請文書ＩＤ一覧を表示する機能と、申
請文書ＩＤ一覧の表示中、起案／決裁者の操作により、
選択又は入力された申請文書ＩＤ、ユーザＩＤ及びパス
ワードＰＷを起案／決裁サーバ装置１２に送信する機能
と、起案／決裁サーバ装置１２から受けた署名ＩＤ一覧
を表示する機能と、署名ＩＤ一覧の表示中、起案／決裁
者の操作により、選択された署名ＩＤを起案／決裁サー
バ装置１２に送信する機能と、起案／決裁サーバ装置１
２から通知された処理完了メッセージを表示する機能と
をもっている。なお、パスワードＰＷの入力方式は、ユ
ーザがキー入力する方式に限らず、スマートカード（Ｉ
Ｃカード）に保持されて起案／決裁端末１３のカードリ
ーダライタから入力される方式としてもよい。
【００１６】ＬＤＡＰ管理装置１４は、図２に示すよう
に、ユーザＩＤとパスワードＰＷとの組が登録された認
証用テーブル１４ａを有し、署名付与サーバ装置１５か
ら受けたユーザＩＤ及びパスワードＰＷの組を認証用テ
ーブル１４ａを用いて認証し、認証結果を署名付与サー
バ装置１５に送出する機能をもっている。
に、ユーザＩＤとパスワードＰＷとの組が登録された認
証用テーブル１４ａを有し、署名付与サーバ装置１５か
ら受けたユーザＩＤ及びパスワードＰＷの組を認証用テ
ーブル１４ａを用いて認証し、認証結果を署名付与サー
バ装置１５に送出する機能をもっている。
【００１７】但し、ＬＤＡＰ管理装置１４は、パスワー
ドＰＷに代えて、例えば起案／決裁者の生体情報（例、
指紋、虹彩、声紋、顔、筆跡など）等といった他の基準
情報を用いてもよい。この場合、起案／決裁端末１３か
らは、例えば生体情報読取装置により、基準情報に対応
するユーザ認証情報が入力されることは言うまでもな
い。
ドＰＷに代えて、例えば起案／決裁者の生体情報（例、
指紋、虹彩、声紋、顔、筆跡など）等といった他の基準
情報を用いてもよい。この場合、起案／決裁端末１３か
らは、例えば生体情報読取装置により、基準情報に対応
するユーザ認証情報が入力されることは言うまでもな
い。
【００１８】署名付与サーバ装置１５は、履歴ＤＢ（Da
tabase）１６、ＨＳＭ（Hardware Security Module）装
置１７、制御部１８及び管理ライブラリ部１９を備えて
いる。
tabase）１６、ＨＳＭ（Hardware Security Module）装
置１７、制御部１８及び管理ライブラリ部１９を備えて
いる。
【００１９】履歴ＤＢ１６は、管理ライブラリ部１９か
ら書込可能であり、ＨＳＭ装置１７におけるデジタル署
名の生成毎に、ユーザＩＤ、署名ＩＤ、日時情報及びシ
ーケンス番号の組が履歴データとして保存される記憶部
である。また、履歴ＤＢ１６は、ここでは特に述べない
が、起案／決裁者（ユーザ）の正当性が認証された後、
起案／決裁端末１３の操作により、起案／決裁サーバ装
置１３及び制御部１８を介して履歴データを読出可能と
なっている。ここで、シーケンス番号は、順序を示す番
号であればよく、必ずしも連続番号でなくてもよい。
ら書込可能であり、ＨＳＭ装置１７におけるデジタル署
名の生成毎に、ユーザＩＤ、署名ＩＤ、日時情報及びシ
ーケンス番号の組が履歴データとして保存される記憶部
である。また、履歴ＤＢ１６は、ここでは特に述べない
が、起案／決裁者（ユーザ）の正当性が認証された後、
起案／決裁端末１３の操作により、起案／決裁サーバ装
置１３及び制御部１８を介して履歴データを読出可能と
なっている。ここで、シーケンス番号は、順序を示す番
号であればよく、必ずしも連続番号でなくてもよい。
【００２０】ＨＳＭ装置１７は、管理ライブラリ部１９
からシーケンス番号、署名ＩＤ及び申請文書を受ける
と、署名ＩＤに対応する鍵データに基づいて、申請文書
とシーケンス番号との組を対象としてデジタル署名を生
成する機能と、得られたデジタル署名を管理ライブラリ
部１９に送出する機能とをもっている。
からシーケンス番号、署名ＩＤ及び申請文書を受ける
と、署名ＩＤに対応する鍵データに基づいて、申請文書
とシーケンス番号との組を対象としてデジタル署名を生
成する機能と、得られたデジタル署名を管理ライブラリ
部１９に送出する機能とをもっている。
【００２１】制御部１８は、起案／決裁サーバ装置１２
から受信した内容を管理ライブラリ部１９に送出する機
能と、管理ライブラリ部１９から受けた内容を起案／決
裁サーバ装置１２に送信する機能とをもっている。
から受信した内容を管理ライブラリ部１９に送出する機
能と、管理ライブラリ部１９から受けた内容を起案／決
裁サーバ装置１２に送信する機能とをもっている。
【００２２】管理ライブラリ部１９は、ユーザ認証／管
理機能部２０、署名アクセス制御機能部２１、署名付与
機能部２２及び履歴保存機能部２３を備えている。な
お、管理ライブラリ部１９の各機能部２０〜２３は、ハ
ードウェア及び／又はソフトウェアにより実現可能であ
るが、ここではソフトウェアにより実現されているもの
とする。すなわち、管理ライブラリ部１９は、各機能部
２０〜２３の機能を実現させるためのプログラムが署名
付与サーバ装置１５のコンピュータに予めインストール
されることにより、実現されている。
理機能部２０、署名アクセス制御機能部２１、署名付与
機能部２２及び履歴保存機能部２３を備えている。な
お、管理ライブラリ部１９の各機能部２０〜２３は、ハ
ードウェア及び／又はソフトウェアにより実現可能であ
るが、ここではソフトウェアにより実現されているもの
とする。すなわち、管理ライブラリ部１９は、各機能部
２０〜２３の機能を実現させるためのプログラムが署名
付与サーバ装置１５のコンピュータに予めインストール
されることにより、実現されている。
【００２３】ユーザ認証／管理機能部２０は、制御部１
８からユーザＩＤ、パスワードＰＷ及び文書種別を受け
ると、ユーザＩＤ及びパスワードＰＷをＬＤＡＰ管理装
置１４に送信し、ＬＤＡＰ管理装置１４から受けた認証
結果が正当のとき、ユーザＩＤ及び文書種別を署名アク
セス制御機能部２１に送出する機能をもっている。
８からユーザＩＤ、パスワードＰＷ及び文書種別を受け
ると、ユーザＩＤ及びパスワードＰＷをＬＤＡＰ管理装
置１４に送信し、ＬＤＡＰ管理装置１４から受けた認証
結果が正当のとき、ユーザＩＤ及び文書種別を署名アク
セス制御機能部２１に送出する機能をもっている。
【００２４】署名アクセス制御機能部２１は、図３に示
すように、ユーザＩＤと使用可能な１以上の署名ＩＤと
が登録されたユーザ／署名テーブル２１ａと、図４に示
すように、文書種別と使用可能な１以上の署名ＩＤとが
登録された文書／署名テーブル２１ｂとを有している。
すように、ユーザＩＤと使用可能な１以上の署名ＩＤと
が登録されたユーザ／署名テーブル２１ａと、図４に示
すように、文書種別と使用可能な１以上の署名ＩＤとが
登録された文書／署名テーブル２１ｂとを有している。
【００２５】但し、両テーブル２１ａ，２１ｂは、２つ
のテーブルとして設けられる必要はなく、１個の統合さ
れたテーブルとして設けてもよいことは言うまでもな
い。この統合されたテーブルは、例えば、ある文書種別
の申請文書に署名を付与する部門があり、その部門の全
てのユーザが申請文書に署名を付与する権限をもつ場合
などに好適である。
のテーブルとして設けられる必要はなく、１個の統合さ
れたテーブルとして設けてもよいことは言うまでもな
い。この統合されたテーブルは、例えば、ある文書種別
の申請文書に署名を付与する部門があり、その部門の全
てのユーザが申請文書に署名を付与する権限をもつ場合
などに好適である。
【００２６】ここで、署名アクセス制御機能部２１は、
ユーザ認証／管理機能部２０から受けたユーザＩＤと文
書種別とに基づいて両テーブル２１ａ，２１ｂを参照
し、ユーザＩＤに対応する署名ＩＤと文書種別に対応す
る署名ＩＤとの間の共通の署名ＩＤの一覧を署名ＩＤ一
覧として制御部１８に送出する機能をもっている。
ユーザ認証／管理機能部２０から受けたユーザＩＤと文
書種別とに基づいて両テーブル２１ａ，２１ｂを参照
し、ユーザＩＤに対応する署名ＩＤと文書種別に対応す
る署名ＩＤとの間の共通の署名ＩＤの一覧を署名ＩＤ一
覧として制御部１８に送出する機能をもっている。
【００２７】署名付与機能部２２は、制御部１８から署
名ＩＤ及び申請文書を受けると、一意なシーケンス番号
を生成し、これらシーケンス番号、署名ＩＤ及び申請文
書をＨＳＭ装置１７に送出する機能と、ＨＳＭ装置１７
からデジタル署名を受けると、ユーザＩＤ、署名ＩＤ及
びシーケンス番号を履歴保存機能部２３に送出する機能
と、履歴保存機能部２３から保存完了を通知されると、
申請文書にデジタル署名を付与して例えばＸＭＬ形式の
署名付申請文書を作成し、この署名付申請文書を制御部
１８に送出する機能とをもっている。
名ＩＤ及び申請文書を受けると、一意なシーケンス番号
を生成し、これらシーケンス番号、署名ＩＤ及び申請文
書をＨＳＭ装置１７に送出する機能と、ＨＳＭ装置１７
からデジタル署名を受けると、ユーザＩＤ、署名ＩＤ及
びシーケンス番号を履歴保存機能部２３に送出する機能
と、履歴保存機能部２３から保存完了を通知されると、
申請文書にデジタル署名を付与して例えばＸＭＬ形式の
署名付申請文書を作成し、この署名付申請文書を制御部
１８に送出する機能とをもっている。
【００２８】履歴保存機能部２３は、署名付与機能部２
２からユーザＩＤ、署名ＩＤ及びシーケンス番号を受け
ると、これらユーザＩＤ、署名ＩＤ及びシーケンス番号
と日時情報とからなる履歴データを履歴ＤＢ１６に保存
する機能と、保存完了を署名付与機能部２２に通知する
機能とをもっている。
２からユーザＩＤ、署名ＩＤ及びシーケンス番号を受け
ると、これらユーザＩＤ、署名ＩＤ及びシーケンス番号
と日時情報とからなる履歴データを履歴ＤＢ１６に保存
する機能と、保存完了を署名付与機能部２２に通知する
機能とをもっている。
【００２９】次に、以上のように構成された文書申請シ
ステムの動作を図５を用いて説明する。申請者端末１
は、申請者の操作により、例えばＸＭＬ形式の申請文書
を作成し、この申請文書に対して申請者のデジタル署名
を生成し、得られたデジタル署名を付与した申請文書を
例えばＳＳＬを用いて受付サーバ装置１１に送信する
（ＳＴ１）。
ステムの動作を図５を用いて説明する。申請者端末１
は、申請者の操作により、例えばＸＭＬ形式の申請文書
を作成し、この申請文書に対して申請者のデジタル署名
を生成し、得られたデジタル署名を付与した申請文書を
例えばＳＳＬを用いて受付サーバ装置１１に送信する
（ＳＴ１）。
【００３０】受付サーバ装置１１は、このように送信さ
れた申請文書を保存すると共に、保存している申請文書
の一覧を示す申請文書ＩＤ一覧を作成する。
れた申請文書を保存すると共に、保存している申請文書
の一覧を示す申請文書ＩＤ一覧を作成する。
【００３１】一方、起案／決裁端末１３は、起案／決裁
者の操作により、起案／決裁サーバ装置１２にアクセス
し、申請文書ＩＤ一覧を要求する（ＳＴ２）。
者の操作により、起案／決裁サーバ装置１２にアクセス
し、申請文書ＩＤ一覧を要求する（ＳＴ２）。
【００３２】起案／決裁サーバ装置１２は、この要求に
より、受付サーバ装置１１に申請文書ＩＤ一覧を要求し
（ＳＴ３）、受付サーバ装置１１から応答された申請文
書ＩＤ一覧を起案／決裁端末１３に表示させる（ＳＴ４
〜ＳＴ５）。
より、受付サーバ装置１１に申請文書ＩＤ一覧を要求し
（ＳＴ３）、受付サーバ装置１１から応答された申請文
書ＩＤ一覧を起案／決裁端末１３に表示させる（ＳＴ４
〜ＳＴ５）。
【００３３】起案／決裁端末１３は、申請文書ＩＤ一覧
の表示中、起案／決裁者の操作により、署名対象の申請
文書ＩＤが申請文書一覧から選択されると共に、起案／
決裁者のユーザＩＤ及びパスワードＰＷが入力される
と、この申請文書ＩＤ、ユーザＩＤ及びパスワードＰＷ
を起案／決裁サーバ装置１２に送信する（ＳＴ６）。
の表示中、起案／決裁者の操作により、署名対象の申請
文書ＩＤが申請文書一覧から選択されると共に、起案／
決裁者のユーザＩＤ及びパスワードＰＷが入力される
と、この申請文書ＩＤ、ユーザＩＤ及びパスワードＰＷ
を起案／決裁サーバ装置１２に送信する（ＳＴ６）。
【００３４】起案／決裁サーバ装置１２は、申請文書Ｉ
Ｄ、ユーザＩＤ及びパスワードＰＷを受信すると、申請
文書ＩＤに含まれる文書種別と、前述したユーザＩＤ及
びパスワードＰＷとを署名付与サーバ装置１５に送信す
る（ＳＴ７）。
Ｄ、ユーザＩＤ及びパスワードＰＷを受信すると、申請
文書ＩＤに含まれる文書種別と、前述したユーザＩＤ及
びパスワードＰＷとを署名付与サーバ装置１５に送信す
る（ＳＴ７）。
【００３５】署名付与サーバ装置１５においては、制御
部１８がこれら文書種別、ユーザＩＤ及びパスワードＰ
Ｗを管理ライブラリ部１９に送出する（ＳＴ８）。管理
ライブラリ部１９は、ユーザ認証／管理機能部２０によ
り、ユーザＩＤ及びパスワードＰＷをＬＤＡＰ管理装置
１４に送信する（ＳＴ９）。
部１８がこれら文書種別、ユーザＩＤ及びパスワードＰ
Ｗを管理ライブラリ部１９に送出する（ＳＴ８）。管理
ライブラリ部１９は、ユーザ認証／管理機能部２０によ
り、ユーザＩＤ及びパスワードＰＷをＬＤＡＰ管理装置
１４に送信する（ＳＴ９）。
【００３６】ＬＤＡＰ管理装置１４は、ユーザＩＤ及び
パスワードＰＷを受けると、認証用テーブル１４ａに基
づいて、ユーザＩＤ及びパスワードＰＷを認証し、認証
結果（ＯＫ／ＮＧ）をユーザ認証／管理機能部２０に送
信する（ＳＴ１０）。
パスワードＰＷを受けると、認証用テーブル１４ａに基
づいて、ユーザＩＤ及びパスワードＰＷを認証し、認証
結果（ＯＫ／ＮＧ）をユーザ認証／管理機能部２０に送
信する（ＳＴ１０）。
【００３７】ユーザ認証／管理機能部２０は、認証結果
が不当（ＮＧ）のとき、処理を終了するが、認証結果が
正当（ＯＫ）のとき、ユーザＩＤ及び文書種別を署名ア
クセス制御機能部２１に送出する。
が不当（ＮＧ）のとき、処理を終了するが、認証結果が
正当（ＯＫ）のとき、ユーザＩＤ及び文書種別を署名ア
クセス制御機能部２１に送出する。
【００３８】署名アクセス制御機能部２１は、このユー
ザＩＤ及び文書種別に基づいて、両テーブル２１ａ，２
１ｂを参照し、ユーザＩＤに対応する署名ＩＤと文書種
別に対応する署名ＩＤとの間の共通の署名ＩＤの一覧を
署名ＩＤ一覧として制御部１８に送出する（ＳＴ１
１）。
ザＩＤ及び文書種別に基づいて、両テーブル２１ａ，２
１ｂを参照し、ユーザＩＤに対応する署名ＩＤと文書種
別に対応する署名ＩＤとの間の共通の署名ＩＤの一覧を
署名ＩＤ一覧として制御部１８に送出する（ＳＴ１
１）。
【００３９】制御部１８は、この署名ＩＤ一覧を起案／
決裁サーバ装置１２に送信する（ＳＴ１２）。
決裁サーバ装置１２に送信する（ＳＴ１２）。
【００４０】起案／決裁サーバ装置１２は、署名ＩＤ一
覧を受けると、申請文書ＩＤ及び申請文書要求を受付サ
ーバ装置１１に送信する（ＳＴ１３）。
覧を受けると、申請文書ＩＤ及び申請文書要求を受付サ
ーバ装置１１に送信する（ＳＴ１３）。
【００４１】受付サーバ装置１１は、申請文書ＩＤ及び
申請文書要求を受けると、申請文書ＩＤに該当する申請
文書を起案／決裁サーバ装置１２に送信する（ＳＴ１
４）。
申請文書要求を受けると、申請文書ＩＤに該当する申請
文書を起案／決裁サーバ装置１２に送信する（ＳＴ１
４）。
【００４２】起案／決裁サーバ装置１２は、申請文書を
受けると、署名ＩＤ一覧を起案／決裁端末１３に表示さ
せる（ＳＴ１５）。
受けると、署名ＩＤ一覧を起案／決裁端末１３に表示さ
せる（ＳＴ１５）。
【００４３】起案／決裁端末１３は、署名ＩＤ一覧の表
示中、起案／決裁者の操作により、使用する署名の署名
ＩＤが署名一覧から選択されると、この署名ＩＤを起案
／決裁サーバ装置１２に送信する（ＳＴ１６）。
示中、起案／決裁者の操作により、使用する署名の署名
ＩＤが署名一覧から選択されると、この署名ＩＤを起案
／決裁サーバ装置１２に送信する（ＳＴ１６）。
【００４４】起案／決裁サーバ装置１２は、この署名Ｉ
Ｄと、ＳＴ１５で受けた申請文書とを署名付与サーバ装
置１５に送信する（ＳＴ１７）。
Ｄと、ＳＴ１５で受けた申請文書とを署名付与サーバ装
置１５に送信する（ＳＴ１７）。
【００４５】署名付与サーバ装置１５においては、制御
部１８がこれら署名ＩＤ及び申請文書を管理ライブラリ
部１９に送出する（ＳＴ１８）。管理ライブラリ部１９
は、署名ＩＤ及び申請文書を受けると、署名付与機能部
２２により、一意なシーケンス番号を生成し、これらシ
ーケンス番号、署名ＩＤ及び申請文書をＨＳＭ装置に送
出する（ＳＴ１９）。
部１８がこれら署名ＩＤ及び申請文書を管理ライブラリ
部１９に送出する（ＳＴ１８）。管理ライブラリ部１９
は、署名ＩＤ及び申請文書を受けると、署名付与機能部
２２により、一意なシーケンス番号を生成し、これらシ
ーケンス番号、署名ＩＤ及び申請文書をＨＳＭ装置に送
出する（ＳＴ１９）。
【００４６】ＨＳＭ装置１７は、これらシーケンス番
号、署名ＩＤ及び申請文書を受けると、署名ＩＤに対応
する鍵データに基づいて、申請文書とシーケンス番号と
の組を対象としてデジタル署名を生成し、得られたデジ
タル署名を署名付与機能部２２に送出する（ＳＴ２
０）。
号、署名ＩＤ及び申請文書を受けると、署名ＩＤに対応
する鍵データに基づいて、申請文書とシーケンス番号と
の組を対象としてデジタル署名を生成し、得られたデジ
タル署名を署名付与機能部２２に送出する（ＳＴ２
０）。
【００４７】署名付与機能部２２は、このデジタル署名
を受けると、ユーザＩＤ、署名ＩＤ及びシーケンス番号
を履歴保存機能部２３に送出する。履歴保存機能部２３
は、これらユーザＩＤ、署名ＩＤ及びシーケンス番号と
日時情報とからなる履歴データを履歴ＤＢ１６に保存す
る（ＳＴ２１）。
を受けると、ユーザＩＤ、署名ＩＤ及びシーケンス番号
を履歴保存機能部２３に送出する。履歴保存機能部２３
は、これらユーザＩＤ、署名ＩＤ及びシーケンス番号と
日時情報とからなる履歴データを履歴ＤＢ１６に保存す
る（ＳＴ２１）。
【００４８】しかる後、管理ライブラリ部１９は、署名
付与機能部２２により、申請文書にデジタル署名を付与
して署名付申請文書を作成し、この署名付申請文書を制
御部１８に送出する（ＳＴ２２）。なお、このステップ
ＳＴ２２は、ステップＳＴ２０とＳＴ２１との間に行な
ってもよい。
付与機能部２２により、申請文書にデジタル署名を付与
して署名付申請文書を作成し、この署名付申請文書を制
御部１８に送出する（ＳＴ２２）。なお、このステップ
ＳＴ２２は、ステップＳＴ２０とＳＴ２１との間に行な
ってもよい。
【００４９】制御部１８は、この署名付申請文書を起案
／決裁サーバ装置１２に送信する（ＳＴ２３）。
／決裁サーバ装置１２に送信する（ＳＴ２３）。
【００５０】起案／決裁サーバ装置１２は、この署名付
申請文書を受付サーバ装置１１に送信する（ＳＴ２
４）。受付サーバ装置１１は、署名付申請文書を申請者
端末１に送信すると（ＳＴ２５）、この送信が完了した
旨を起案／決裁サーバ装置１２に通知する。
申請文書を受付サーバ装置１１に送信する（ＳＴ２
４）。受付サーバ装置１１は、署名付申請文書を申請者
端末１に送信すると（ＳＴ２５）、この送信が完了した
旨を起案／決裁サーバ装置１２に通知する。
【００５１】起案／決裁サーバ装置１２は、この通知を
受けると、処理完了メッセージを起案／決裁端末１３に
表示させ（ＳＴ２６）、処理を終了する。
受けると、処理完了メッセージを起案／決裁端末１３に
表示させ（ＳＴ２６）、処理を終了する。
【００５２】一方、申請者端末１では、受付サーバ装置
１１から受けた署名付申請文書を検証し、検証結果が正
当のとき、申請者の操作により、適宜、署名付申請文書
を表示、印刷又は保存する。
１１から受けた署名付申請文書を検証し、検証結果が正
当のとき、申請者の操作により、適宜、署名付申請文書
を表示、印刷又は保存する。
【００５３】上述したように本実施形態によれば、署名
アクセス制御機能部２１を用い、文書種別に対応する署
名ＩＤと、ユーザＩＤに対応する署名ＩＤとの両署名Ｉ
Ｄに共通した署名ＩＤを示す署名ＩＤ一覧を生成し、こ
の署名ＩＤ一覧からユーザに署名ＩＤを選択させる構成
としたことにより、複雑な応用システムに適用した場合
であっても、別の文書用の署名を施す誤りや権限の無い
ユーザが署名を施す誤りといった様々な誤りが解消され
るので、各種の応用システムへの適用性を向上させるこ
とができる。
アクセス制御機能部２１を用い、文書種別に対応する署
名ＩＤと、ユーザＩＤに対応する署名ＩＤとの両署名Ｉ
Ｄに共通した署名ＩＤを示す署名ＩＤ一覧を生成し、こ
の署名ＩＤ一覧からユーザに署名ＩＤを選択させる構成
としたことにより、複雑な応用システムに適用した場合
であっても、別の文書用の署名を施す誤りや権限の無い
ユーザが署名を施す誤りといった様々な誤りが解消され
るので、各種の応用システムへの適用性を向上させるこ
とができる。
【００５４】また、本実施形態によれば、署名付与の優
れた履歴管理を実現させることができる。例えば本実施
形態とは異なり、署名用の鍵データを各ユーザが持つ場
合は、その使用の履歴をとることが困難である。一方、
本実施形態では、デジタル署名を生成するＨＳＭ装置１
８が署名用の鍵データを一元管理することから、署名付
与の履歴を容易にとることができる。
れた履歴管理を実現させることができる。例えば本実施
形態とは異なり、署名用の鍵データを各ユーザが持つ場
合は、その使用の履歴をとることが困難である。一方、
本実施形態では、デジタル署名を生成するＨＳＭ装置１
８が署名用の鍵データを一元管理することから、署名付
与の履歴を容易にとることができる。
【００５５】また、このように署名用の鍵データを一元
管理するので、各ユーザの鍵管理の負担を削減させるこ
とができる。
管理するので、各ユーザの鍵管理の負担を削減させるこ
とができる。
【００５６】また、本実施形態によれば、署名用の鍵デ
ータと、それを利用可能なユーザとの組合せを柔軟に設
定することができる。例えば本実施形態とは異なり、署
名用の鍵データを各ユーザが持つシステムでは、署名用
の１つの鍵データを複数のユーザで利用する場合、１つ
の鍵データを複数のスマートカードに入れるか、１枚の
スマートカードを複数のユーザで利用できるようにする
必要がある。一方、本実施形態では、ユーザ／署名テー
ブル２１ａの設定により、任意の署名用ＩＤとユーザＩ
Ｄとの組合せを実現することができる。
ータと、それを利用可能なユーザとの組合せを柔軟に設
定することができる。例えば本実施形態とは異なり、署
名用の鍵データを各ユーザが持つシステムでは、署名用
の１つの鍵データを複数のユーザで利用する場合、１つ
の鍵データを複数のスマートカードに入れるか、１枚の
スマートカードを複数のユーザで利用できるようにする
必要がある。一方、本実施形態では、ユーザ／署名テー
ブル２１ａの設定により、任意の署名用ＩＤとユーザＩ
Ｄとの組合せを実現することができる。
【００５７】また同様に、本実施形態によれば、文書／
署名テーブル２１ｂの設定により、申請文書の文書種別
と、それに利用可能な署名ＩＤとの組合せを柔軟に設定
することができる。また、この柔軟に設定できる効果
は、両テーブル２１ａ，２１ｂを統合した１つのテーブ
ルを設けた場合にも同様に得ることができる。
署名テーブル２１ｂの設定により、申請文書の文書種別
と、それに利用可能な署名ＩＤとの組合せを柔軟に設定
することができる。また、この柔軟に設定できる効果
は、両テーブル２１ａ，２１ｂを統合した１つのテーブ
ルを設けた場合にも同様に得ることができる。
【００５８】また、本実施形態では、署名付与システム
を電子政府システムの関連システムとしての文書申請シ
ステムに適用した場合を説明したが、これに限らず、署
名付与システムを、会社等の組織内の文書管理システム
又はポータルサービスシステムなどといった各種の応用
システムに適用した構成としてもよい。この場合でも、
署名付与サーバ装置１５の処理内容が実質的に同一なの
で、本発明を同様に実施して同様の効果を得ることがで
きる。
を電子政府システムの関連システムとしての文書申請シ
ステムに適用した場合を説明したが、これに限らず、署
名付与システムを、会社等の組織内の文書管理システム
又はポータルサービスシステムなどといった各種の応用
システムに適用した構成としてもよい。この場合でも、
署名付与サーバ装置１５の処理内容が実質的に同一なの
で、本発明を同様に実施して同様の効果を得ることがで
きる。
【００５９】なお、上記各実施形態に記載した手法は、
コンピュータに実行させることのできるプログラムとし
て、磁気ディスク（フロッピー（登録商標）ディスク、
ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、Ｄ
ＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリな
どの記憶媒体に格納して頒布することもできる。
コンピュータに実行させることのできるプログラムとし
て、磁気ディスク（フロッピー（登録商標）ディスク、
ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、Ｄ
ＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリな
どの記憶媒体に格納して頒布することもできる。
【００６０】また、この記憶媒体としては、プログラム
を記憶でき、かつコンピュータが読み取り可能な記憶媒
体であれば、その記憶形式は何れの形態であっても良
い。
を記憶でき、かつコンピュータが読み取り可能な記憶媒
体であれば、その記憶形式は何れの形態であっても良
い。
【００６１】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行しても良い。
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行しても良い。
【００６２】さらに、本発明における記憶媒体は、コン
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶または一時記憶した記憶媒体も含まれる。
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶または一時記憶した記憶媒体も含まれる。
【００６３】また、記憶媒体は１つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何れの構成で
あっても良い。
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何れの構成で
あっても良い。
【００６４】尚、本発明におけるコンピュータは、記憶
媒体に記憶されたプログラムに基づき、本実施形態にお
ける各処理を実行するものであって、パソコン等の１つ
からなる装置、複数の装置がネットワーク接続されたシ
ステム等の何れの構成であっても良い。
媒体に記憶されたプログラムに基づき、本実施形態にお
ける各処理を実行するものであって、パソコン等の１つ
からなる装置、複数の装置がネットワーク接続されたシ
ステム等の何れの構成であっても良い。
【００６５】また、本発明におけるコンピュータとは、
パソコンに限らず、情報処理機器に含まれる演算処理装
置、マイコン等も含み、プログラムによって本発明の機
能を実現することが可能な機器、装置を総称している。
パソコンに限らず、情報処理機器に含まれる演算処理装
置、マイコン等も含み、プログラムによって本発明の機
能を実現することが可能な機器、装置を総称している。
【００６６】なお、本願発明は、上記各実施形態に限定
されるものでなく、実施段階ではその要旨を逸脱しない
範囲で種々に変形することが可能である。また、各実施
形態は可能な限り適宜組み合わせて実施してもよく、そ
の場合、組み合わされた効果が得られる。さらに、上記
各実施形態には種々の段階の発明が含まれており、開示
される複数の構成用件における適宜な組み合わせにより
種々の発明が抽出され得る。例えば実施形態に示される
全構成要件から幾つかの構成要件が省略されることで発
明が抽出された場合には、その抽出された発明を実施す
る場合には省略部分が周知慣用技術で適宜補われるもの
である。
されるものでなく、実施段階ではその要旨を逸脱しない
範囲で種々に変形することが可能である。また、各実施
形態は可能な限り適宜組み合わせて実施してもよく、そ
の場合、組み合わされた効果が得られる。さらに、上記
各実施形態には種々の段階の発明が含まれており、開示
される複数の構成用件における適宜な組み合わせにより
種々の発明が抽出され得る。例えば実施形態に示される
全構成要件から幾つかの構成要件が省略されることで発
明が抽出された場合には、その抽出された発明を実施す
る場合には省略部分が周知慣用技術で適宜補われるもの
である。
【００６７】その他、本発明はその要旨を逸脱しない範
囲で種々変形して実施できる。
囲で種々変形して実施できる。
【００６８】
【発明の効果】以上説明したように本発明によれば、各
種の応用システムへの適用性を向上させることができ
る。
種の応用システムへの適用性を向上させることができ
る。
【図１】本発明の一実施形態に係る署名付与システムが
適用された文書申請システムの構成を示す模式図。
適用された文書申請システムの構成を示す模式図。
【図２】同実施形態における認証用テーブルの構成を示
す模式図。
す模式図。
【図３】同実施形態におけるユーザ／署名テーブルの構
成を示す模式図。
成を示す模式図。
【図４】同実施形態における文書／署名テーブルの構成
を示す模式図。
を示す模式図。
【図５】同実施形態における動作を説明するための模式
図。
図。
１…申請者端末
１０…行政機関システム
１１…受付サーバ装置
１２…起案／決裁サーバ装置
１３…起案／決裁端末
１４…ＬＤＡＰ管理装置
１５…署名付与サーバ装置
１６…履歴ＤＢ
１７…ＨＳＭ装置
１８…制御部
１９…管理ライブラリ部
２０…ユーザ認証／管理機能部
２１…署名アクセス制御機能部
２１ａ…ユーザ／署名テーブル
２１ｂ…文書／署名テーブル
２２…署名付与機能部
２３…履歴保存機能部
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６７３Ｄ
６０１Ｄ
Claims (5)
- 【請求項１】 電子化された申請文書に対してデジタル
署名を生成し、得られたデジタル署名を当該申請文書に
付与するための署名付与システムであって、 作成した申請文書データを送信し、折り返し受信した署
名付申請文書を出力する申請側端末装置と、 前記申請側端末装置から送信された申請文書のうち、選
択された申請文書の文書種別と前記選択をしたユーザの
ユーザＩＤとを送信し、折り返し受信した署名ＩＤ一覧
を表示させ、前記署名ＩＤ一覧のうちの選択された署名
ＩＤと前記選択された申請文書とを送信し、折り返し受
信した署名付申請文書を前記申請側端末装置に送信する
受付側装置と、 前記受付側装置から受信した文書種別とユーザＩＤとに
基づいて、前記文書種別及び前記ユーザＩＤによって決
まる署名ＩＤ一覧を前記受付側装置に送信し、折り返し
受付側装置から受信した署名ＩＤと申請文書とに基づい
て、当該署名ＩＤに対応する鍵データを用いて当該申請
文書に対してデジタル署名を生成し、このデジタル署名
を前記申請文書に付与し、得られた署名付申請文書を前
記受付側装置に送信する受付側署名付与装置と、 を備えたことを特徴とする署名付与システム。 - 【請求項２】 電子化された申請文書が受け付けられる
と、この申請文書に対してデジタル署名を生成し、得ら
れたデジタル署名を当該申請文書に付与するための受付
側署名付与装置に用いられるプログラムであって、 前記受付側署名付与装置のコンピュータを、 前記デジタル署名を付与するユーザのユーザＩＤ及びユ
ーザ認証情報と前記申請文書の文書種別とを受けると、
前記ユーザＩＤ及び前記ユーザ認証情報に基づいて、前
記ユーザの署名権限の正当性を認証する手段、 前記認証した結果が正当性を示すとき、前記文書種別及
び前記ユーザＩＤに基づいて、前記文書種別及び前記ユ
ーザＩＤによって決まる署名ＩＤ一覧を送出し、前記デ
ジタル署名を生成するための署名ＩＤの選択を促す手
段、 として機能させるためのプログラム。 - 【請求項３】 請求項２に記載のプログラムにおいて、 前記署名付与サーバ装置のコンピュータを、 前記署名ＩＤ一覧から選択された署名ＩＤと前記申請文
書とに基づいて、当該署名ＩＤに対応する鍵データを用
い、当該申請文書とシーケンス番号との組を対象として
デジタル署名を生成し、前記シーケンス番号、前記ユー
ザＩＤ及び前記署名ＩＤを送出し、前記デジタル署名を
前記申請文書に付与して得られた署名付申請文書を送出
する手段、 前記デジタル署名の生成又は付与毎に、前記送出された
シーケンス番号、前記ユーザＩＤ及び前記署名ＩＤと共
に、少なくとも日時情報を保存するための手段、 として機能させるためのプログラム。 - 【請求項４】 電子化された申請文書が受け付けられる
と、この申請文書に対してデジタル署名を生成し、得ら
れたデジタル署名を当該申請文書に付与するための署名
付与方法であって、 前記デジタル署名を付与するユーザのユーザＩＤ及びユ
ーザ認証情報と前記申請文書の文書種別とを受けると、
前記ユーザＩＤ及び前記ユーザ認証情報に基づいて、前
記ユーザの署名権限の正当性を認証する工程と、 前記認証した結果が正当性を示すとき、前記文書種別及
び前記ユーザＩＤに基づいて、前記文書種別及び前記ユ
ーザＩＤによって決まる署名ＩＤ一覧を送出し、前記デ
ジタル署名を生成するための署名ＩＤの選択を促す工程
と、 を含んでいることを特徴とする署名付与方法。 - 【請求項５】 請求項４に記載の署名付与方法におい
て、 前記署名ＩＤ一覧から選択された署名ＩＤと前記申請文
書とに基づいて、当該署名ＩＤに対応する鍵データを用
い、当該申請文書とシーケンス番号との組を対象として
デジタル署名を生成し、前記シーケンス番号、前記ユー
ザＩＤ及び前記署名ＩＤを送出し、前記デジタル署名を
前記申請文書に付与して得られた署名付申請文書を送出
する工程と、 前記デジタル署名の生成又は付与毎に、前記送出された
シーケンス番号、前記ユーザＩＤ及び前記署名ＩＤと共
に、少なくとも日時情報を保存するための工程と、 を含んでいることを特徴とする署名付与方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001367948A JP2003169054A (ja) | 2001-11-30 | 2001-11-30 | 署名付与システム、プログラム及び方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001367948A JP2003169054A (ja) | 2001-11-30 | 2001-11-30 | 署名付与システム、プログラム及び方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003169054A true JP2003169054A (ja) | 2003-06-13 |
Family
ID=19177620
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001367948A Pending JP2003169054A (ja) | 2001-11-30 | 2001-11-30 | 署名付与システム、プログラム及び方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003169054A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003304243A (ja) * | 2002-04-12 | 2003-10-24 | Mitsubishi Electric Information Systems Corp | 電子署名システム |
| JP2005094703A (ja) * | 2003-09-19 | 2005-04-07 | Fujitsu Ltd | 電子署名付与装置、電子署名付与方法および電子署名付与プログラム |
| JP2006050209A (ja) * | 2004-08-04 | 2006-02-16 | Ricoh Co Ltd | 電子署名付与方法、電子署名付与装置、携帯型情報処理装置、電子署名付与システム、電子署名付与プログラム、署名データ作成プログラム及び記録媒体 |
| JP2009253394A (ja) * | 2008-04-01 | 2009-10-29 | Yumitsu Chizai Kk | 電子認証システム及び電子認証方法 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1032570A (ja) * | 1996-07-15 | 1998-02-03 | N T T Data Tsushin Kk | 電子署名システム |
| JPH1188321A (ja) * | 1997-09-02 | 1999-03-30 | Kiyadeitsukusu:Kk | ディジタル署名生成サーバ |
| JPH11250151A (ja) * | 1998-02-27 | 1999-09-17 | Shachihata Inc | 文書処理システム |
-
2001
- 2001-11-30 JP JP2001367948A patent/JP2003169054A/ja active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1032570A (ja) * | 1996-07-15 | 1998-02-03 | N T T Data Tsushin Kk | 電子署名システム |
| JPH1188321A (ja) * | 1997-09-02 | 1999-03-30 | Kiyadeitsukusu:Kk | ディジタル署名生成サーバ |
| JPH11250151A (ja) * | 1998-02-27 | 1999-09-17 | Shachihata Inc | 文書処理システム |
Non-Patent Citations (1)
| Title |
|---|
| 浦本直彦，馬場邦守: "既存のアプリケーションに依存しないＸＭＬ電子署名システム", THE FOURTH WORKSHOP ON INTERNET TECHNOLOGY(WIT2001)オンライン論文集, JPN4006005079, 6 September 2001 (2001-09-06), pages 2001 - 5, ISSN: 0000824199 * |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003304243A (ja) * | 2002-04-12 | 2003-10-24 | Mitsubishi Electric Information Systems Corp | 電子署名システム |
| JP2005094703A (ja) * | 2003-09-19 | 2005-04-07 | Fujitsu Ltd | 電子署名付与装置、電子署名付与方法および電子署名付与プログラム |
| JP4585189B2 (ja) * | 2003-09-19 | 2010-11-24 | 富士通株式会社 | 電子署名付与装置、電子署名付与方法および電子署名付与プログラム |
| JP2006050209A (ja) * | 2004-08-04 | 2006-02-16 | Ricoh Co Ltd | 電子署名付与方法、電子署名付与装置、携帯型情報処理装置、電子署名付与システム、電子署名付与プログラム、署名データ作成プログラム及び記録媒体 |
| JP2009253394A (ja) * | 2008-04-01 | 2009-10-29 | Yumitsu Chizai Kk | 電子認証システム及び電子認証方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1238321B1 (en) | Method and system for generating a secure electronic signature | |
| US6904416B2 (en) | Signature verification using a third party authenticator via a paperless electronic document platform | |
| US6438690B1 (en) | Vault controller based registration application serving web based registration authorities and end users for conducting electronic commerce in secure end-to-end distributed information system | |
| JP3943897B2 (ja) | 本人確認システム及び装置 | |
| KR100437949B1 (ko) | 디지털서명 혹은 전자인감 인증시스템, 인증마크 관리방법 | |
| US8032756B2 (en) | Information processing system | |
| US7574605B2 (en) | Method of managing digital signature, apparatus for processing digital signature, and a computer readable medium for recording program of managing digital signature | |
| JP3853528B2 (ja) | 認証管理システム及び認証管理方法 | |
| US20020143711A1 (en) | Method and system for performing and providing notary services and verifying an electronic signature via a global computer network | |
| US20100161993A1 (en) | Notary document processing and storage system and methods | |
| WO2014175384A1 (ja) | 電子取引システム、電子取引方法、及びプログラム | |
| US20050229005A1 (en) | Security badge arrangement | |
| US6981147B1 (en) | Certification of multiple keys with new base and supplementary certificate types | |
| JP2019219782A (ja) | サービス提供システムおよびサービス提供方法 | |
| JP2003304243A (ja) | 電子署名システム | |
| US7783885B2 (en) | Hybrid digital signature workflow | |
| TWI666565B (zh) | 識別認證系統及其方法 | |
| EP0762261A2 (en) | A verification server and authentication method for use in authentication on networks | |
| US20060129828A1 (en) | Method which is able to centralize the administration of the user registered information across networks | |
| US20040187038A1 (en) | Electronic equipment, equipment managing apparatus, equipment maintenance system, equipment maintenance method and computer-readable storage medium | |
| JP2000215280A (ja) | 本人認証システム | |
| JPH1125045A (ja) | アクセス制御方法とその装置及び属性証明書発行装置並びに機械読み取り可能な記録媒体 | |
| JP4314152B2 (ja) | 電子情報保証システム、業務端末 | |
| JP2003169054A (ja) | 署名付与システム、プログラム及び方法 | |
| JP2003345789A (ja) | 文書管理システム、文書管理装置、認証方法、コンピュータ読み取り可能なプログラム、及び記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041105 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070206 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070227 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070501 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070529 |