JP2003248736A - 情報機器の時刻証明に関する装置及びプログラム - Google Patents

Abstract

(57)【要約】 【課題】情報機器の時刻証明に関する装置及びプログラ
ムに関し、前記情報機器で作成された文書の時刻証明
を、外部の時刻証明サーバと通信することなく行えるよ
うにする。 【解決手段】情報機器の時計装置に設定された現在時刻
が正しく設定されていることを証明できる時刻証明デー
タを時刻証明サーバから情報機器が受信、記憶し、情報
機器の使用者が前記情報機器上で作成した文書に時刻証
明データを追加することで、文書の時刻証明を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報機器から得ら
れる時刻が正確であることを証明するためのものであ
り、特に、情報機器装置上で作成されるデータの作成時
刻の証明や情報機器上で利用されるプログラムやデータ
の時限管理に関する。

【０００２】

【従来の技術】近年、文書の電子文書化が進んできた
が、この電子文書の作成時刻や送付時刻は、この電子文
書を作成した情報機器の時計機能から得ている。しか
し、前記時計機能の精度が保証されていないことや前記
時計機能の時刻の変更が可能で改竄が容易であることか
ら、上記時刻の信頼性には問題があった。このため、特
許権の係争などにおいて、技術やアイデアが記載された
電子文書の作成日時が問題になった場合に、前記電子文
書の作成日時を証明することができなかった。

【０００３】この問題を解決するために、コンピュータ
ネットワークに接続された時刻証明サーバによって、情
報機器によって作成された電子文書の作成時刻を証明す
るサービスが行われている。このサービスの実施には、
前記サービスのためのアプリケーションソフトが組み込
まれたパーソナルコンピュータが用いられる。このアプ
リケーションソフトは、電子文書から前記電子文書を特
定できるメッセージダイジェストを作成し、作成された
メッセージダイジェストを時刻証明サーバに送信するも
のである。

【０００４】ここで前記メッセージダイジェストとは、
電子文書から所定の演算によって求められ、メッセージ
ダイジェストから元の電子文書を復元することは不可能
だが、異なる電子文書から同じメッセージダイジェスト
を得る確率が極めて低いデータである。したがって、電
子文書に改竄が行われると、元の電子文書のメッセージ
ダイジェストと、改竄が行われた電子文書のメッセージ
ダイジェストは違い生じる。

【０００５】サービスの利用者が自身の作成した電子文
書の作成時刻の時刻証明を行いたい場合、このアプリケ
ーションソフトを用いて電子文書のメッセージダイジェ
ストを作成し、このメッセージダイジェストを時刻証明
サーバに送信する。

【０００６】時刻証明サーバは受信したメッセージダイ
ジェストを２４時間受け付け登録し、メッセージダイジ
ェストと、電子文書の作成時刻としてメッセージダイジ
ェストの登録時刻を記録する。登録後、時刻証明サーバ
は電子文書の作成時刻を保証した証明書を前記電子文書
の作成者に送信する。証明書には、登録時刻、証明記録
などが記載されている。

【０００７】このサービスの利用者がこの電子文書の作
成時刻が正しいかどうかを検証したい場合に、登録時に
用いたアプリケーションソフトを使って電子文書を特定
できるメッセージダイジェストを作成し、前記証明書と
共に時刻証明サーバに検証を依頼する。時刻証明サーバ
は、前記証明書から登録時の電子文書のメッセージダイ
ジェストを取り出し、送られたメッセージダイジェスト
と比較し、一致すれば、この電子文書に改竄が行われて
いないことが確認でき、時刻証明サーバにこの電子文書
のメッセージダイジェストの登録時刻から、この電子文
書の作成時刻が証明できる。

【０００８】このように、電子文書の作成者が、電子文
書の作成日時を証明する場合に、以上のような登録を時
刻証明サーバに行うことで、電子文書の作成日時の証明
を得ることができる。

【０００９】

【発明が解決しようとする課題】しかしながら、このよ
うなサービスでは、多数の情報機器において、何度も文
書の時刻証明を行えば、情報機器と時刻証明サーバの間
の通信回数は膨大となる。この結果、情報機器と時刻証
明サーバとの通信負荷や通信コストの負担も大きくな
る。また、文書を作成する情報機器が時刻証明サーバと
通信を行える環境でない場合には、文書の作成者は文書
の作成時刻の時刻証明を行うことができない。

【００１０】本発明の目的は、文書の作成や送付時に文
書の時刻証明を行う毎に時刻証明サーバに接続すること
なく、情報機器上で文書の作成時刻や送信時刻を保証で
きるようにするための装置および方法を提供することに
ある。

【００１１】又、本発明は情報機器にデータやプログラ
ムを提供するサービス提供者が、前記情報機器がデータ
やプログラムを使用する時間を制限したい時に、データ
やプログラムの時限管理が可能にするための装置および
方法を提供することを目的とする。

【００１２】

【課題を解決するための手段】上記問題を解決するため
に、情報機器の時計装置に、情報機器の製造時に時計認
定データを記憶させておき、時刻証明サーバが正しい時
計認定データを持った時計装置にのみ時刻証明データを
与え、時計装置の時刻を設定し、情報機器は時刻証明デ
ータを利用することで、時計装置の時刻が正しく設定さ
れたことを証明でき、データやプログラムの時限管理が
可能となる。

【００１３】図１は、本発明の原理説明図である。

【００１４】図中、時計認定データ１５は、時計装置１
２の精度を証明するデータであり、時刻証明データ１６
は前記時計装置１２に正しい時刻が設定されていること
を証明するデータである。時計装置１２の記憶手段１４
は、前記時計認定データ１５と前記時刻証明データ１６
を記憶する。前記時計認定データ１５は、予め時刻証明
サーバ１７によって作成されたデータであり、製造元１
８は前記時計認定データ１５を記憶手段１４に記憶する
ことにより、時計装置１２の精度を保証する。即ち時計
認定データ１５は、時計装置１２の精度を製造元１８が
証明していることを示す。又、前記時計認定データ１５
に、電子署名技術による電子署名を含ませてもよく、こ
れにより、時計認定データ１５が改竄されることを防止
できる。また、時計認定データ１５は、時計装置１２
の、温度変化などで精度が変動しないことを示すタンパ
耐性や、年間誤差を表す年差などを記憶してもよい。

【００１５】時刻証明データ１６は、時刻証明サーバ１
７によって、情報機器１１の使用者が時刻証明を行う場
合に作成される。時刻証明データ１６は、電子署名技術
による電子署名を含んでもよい。情報機器１１の使用者
が時刻証明を行う場合に、時刻証明データ１６の作成は
時刻証明サーバ１７によって次のように行われる。ま
ず、情報機器１１が時刻証明サーバ１７と通信を行い、
情報機器１１の時計装置１２が時計認定データ１５をも
つ場合には、時刻証明サーバ１７に時計認定データ１５
を送信する。時刻証明サーバ１７は、受信した時計認定
データ１５の電子署名を解読することによって、時計認
定データ１５が改竄などされておらず、正常であること
を確認する。次に時刻証明サーバ１７は情報機器１１の
時計装置１２の現在時刻を設定する。この際、時刻設定
に通信遅延が発生するのならば、情報機器１１はこの通
信遅延が影響しないように、時計装置１２の現在時刻を
設定する。情報機器１１の時計装置１２の時刻設定が正
常に行われたならば、時刻証明サーバ１７は情報機器１
１に対して時刻設定が正しくおこなったことを証明する
時刻証明データ１６を作成し、情報機器１１に送信す
る。情報機器１１は時刻証明データ１６を受信し、時計
装置１２の記憶手段１４に記憶する。

【００１６】情報機器１１が、時刻証明の必要があるデ
ータ、時刻証明済データ１９を他の情報機器の送信する
場合、同時に時計装置１２が記憶した時刻証明データ１
６も他の情報機器の送信する。他の情報機器は、時刻証
明データ１６が電子署名技術に用いて電子署名されてい
る場合、時刻証明データ１６を作成した時刻証明サーバ
１７の公開鍵Ａ４１４を用いて時刻証明データ１６が正
しいことが確認でき、他の情報機器は情報機器１１から
送信された時刻証明済データ１９の時刻に関する情報が
正しいことが判別できる。

【００１７】時刻証明データ１６を記憶する情報機器１
１のプログラムが、情報機器１１の時計装置１２の現在
時刻が正しく設定されていることを確認する場合、プロ
グラムは、時刻証明データ１６が電子署名技術に用いて
電子署名されているとき、時刻証明データ１６を作成し
た時刻証明サーバ１７の公開鍵を用いて時刻証明データ
１６が正しいことが確認でき、プログラムは情報機器１
１の時計装置１２の現在時刻が正しいことが判別でき
る。

【００１８】

【発明の実施の形態】以下、図面を参照して本発明の好
適な実施の形態を詳細に説明する。 ＜実施形態１＞本発明に係る実施形態１は、文書受信装
置が情報機器１１から受信した文書の作成時刻の時刻証
明を得る実施形態である。

【００１９】図２は、本発明の実施形態１に係わる情報
機器及び方法の概略図である。情報機器１１を製造する
製造元１８は、製造時に情報機器１１が内蔵する時計装
置１２に時計機能を保証することを示す時計認定データ
１５を記憶する。時刻証明サーバ１７は、時計装置１２
の時計認定データ１５を確認し、時計装置１２が正しい
標準時刻が設定されていることを証明する時刻証明デー
タ１６を作成する。時計装置１２は前記作成された時刻
証明データ１６を記憶する。情報機器１１の使用者が、
文書受信装置２１に時刻証明を行った文書データを送信
したい場合は、情報機器１１は、文書データと時刻証明
データ１６から時刻証明済データ１９を作成し、文書受
信装置２１に送信する。文書受信装置２１は、時刻証明
済データ１９内の時刻証明データ１６から時刻証明サー
バ１７が時計装置１２の時刻が正確であることを保証し
ていることを判定できる。

【００２０】図３は、本発明の実施形態１に係わる情報
機器１１の内部構成図を示す。情報機器１１はＣＰＵ３
０１が設けられ、内部バス３０２がＣＰＵ３０１に接続
されている。内部バス３０２には時計認定データ１５や
時刻証明データ１６を記憶した時計装置１２が設けられ
る。

【００２１】内部バス３０２にはハードディスクコント
ローラ３０５と磁気ディスクを用いたハードディスク３
０６が設けられている。ハードディスク３０６は、オペ
レーティングシステム（ＯＳ）、オペレーティングシス
テム（ＯＳ）上で動作するプログラム、及び電子署名作
成時に使用する情報機器１１の秘密鍵Ｂ３１２と公開鍵
Ｂ３１３を記憶する。

【００２２】内部バス３０２には情報機器１１の基本入
出力処理のための命令を記憶するバイオス（ＢＩＯＳ）
などを格納したＲＯＭ３０３と一時的にデータを記憶保
持するＲＡＭ３０４が設けられる。オペレーティングシ
ステム（ＯＳ）やオペレーティングシステム（ＯＳ）上
で動作するプログラムがハードディスク３０６からＲＡ
Ｍ３０４に読み出され、ＣＰＵ３０１によって実行され
る。また、ディスプレイコントローラ３０７を介してデ
ィスプレイ３０８が設けられ、ディスプレイコントロー
ラ３０７は画像データをディスプレイ３０８に表示す
る。キーボードコントローラ３０９を介してキーボード
３１０が接続される。内部バス３０２にはネットワーク
通信装置３１１が設けられる。ネットワーク通信装置３
１１は外部のコンピュータネットワークを経由して他の
情報機器とデータの送受信することができ、情報機器１
１は時計認定データ１５の時刻証明サーバ１７への送
信、時刻証明データ１６の受信、又は時刻証明を行った
文書の文書受信装置２１への送信を行うことができる。

【００２３】図４は、本発明の実施形態１に係わる時刻
証明サーバ１７の内部構成図を示す。時刻証明サーバ１
７はＣＰＵ４０１が設けられ、内部バス４０２がＣＰＵ
４０１に接続されている。ＣＰＵ４０１は公開鍵方式の
暗号化技術の演算、時計認定データ１５の電子署名の作
成、又は時刻証明データ１６の電子署名の作成を行う。

【００２４】内部バス４０２には時計装置４０３が設け
られる。コンピュータネットワークを経由したエヌティ
ーピー（Ｎｅｔｗｏｒｋ Ｔｉｍｅ Ｐｒｏｔｏｃｏ
ｌ）サーバのサービスによる時刻の補正手段をもつこと
によって、時計装置４０３は、十分な精度をもつことが
望ましい。

【００２５】内部バス４０２にはハードディスクコント
ローラ４０６と磁気ディスクを用いたハードディスク４
０７が設けられている。ハードディスク４０７は、オペ
レーティングシステム（ＯＳ）、オペレーティングシス
テム（ＯＳ）上で動作するプログラム、及び電子署名作
成時に使用する時刻証明サーバ１７の秘密鍵Ａ４１３と
公開鍵Ａ４１４を記憶する。

【００２６】内部バス４０２には時刻証明サーバ１７の
基本入出力処理のための命令を記憶するバイオス（ＢＩ
ＯＳ）などを格納したＲＯＭ４０４と一時的にデータを
記憶保持するＲＡＭ４０５が設けられる。ＲＡＭ４０５
は、オペレーティングシステム（ＯＳ）やオペレーティ
ングシステム（ＯＳ）上で動作するプログラムがハード
ディスク４０７からＲＡＭ４０５に読み出され、ＣＰＵ
４０１によって実行されるまた、ディスプレイコントロ
ーラ４０８を介してディスプレイ４０９が設けられ、デ
ィスプレイコントローラ４０８は画像データをディスプ
レイ４０９に表示する。更にキーボードコントローラ４
１０を介してキーボード４１１が接続される。更に、内
部バス４０２にはネットワーク通信装置４１２が設けら
れ、外部のコンピュータネットワークを経由して他の情
報機器とデータの送受信することができる。

【００２７】図５は、本発明の実施形態１に係わる文書
受信装置２１の内部構成図を示す。文書受信装置２１は
ＣＰＵ５０１が設けられ、ＣＰＵ５０１は内部バス５０
２に接続される。ＣＰＵ５０１は公開鍵方式の暗号化技
術の演算を行い、時刻証明済データ１９の電子署名を確
認して、時刻証明済データ１９が改竄されていないこと
を確認する。内部バス５０２には時計装置５０３が設け
られる。

【００２８】内部バス５０２にはハードディスクコント
ローラ５０６と磁気ディスクを用いたハードディスク５
０７が設けられている。ハードディスク５０７は、オペ
レーティングシステム（ＯＳ）、及びオペレーティング
システム（ＯＳ）上で動作するプログラムを記憶する。

【００２９】内部バス５０２には文書受信装置２１の基
本入出力処理のための命令を記憶するバイオス（ＢＩＯ
Ｓ）などを格納したＲＯＭ５０４と一時的にデータを記
憶保持するＲＡＭ５０５が設けられる。ＲＡＭ５０５
は、オペレーティングシステム（ＯＳ）やオペレーティ
ングシステム（ＯＳ）上で動作するプログラムがハード
ディスク５０７からＲＡＭ５０５に読み出され、ＣＰＵ
５０１によって実行されるまた、ディスプレイコントロ
ーラ５０８を介してディスプレイ５０９が設けられ、デ
ィスプレイコントローラ５０８は画像データをディスプ
レイ５０９に表示する。更にキーボードコントローラ５
１０を介してキーボード５１１が接続される。更に、内
部バス５０２にはネットワーク通信装置５１２が設けら
れ、外部のコンピュータネットワークを経由して情報機
器１１と接続することにより、文書受信装置２１は時刻
証明済データ１９を情報機器１１から受信することがで
きる。

【００３０】本実施形態１の時計認定データ１５や時刻
証明データ１６は、公開鍵方式の暗号化技術を用いた電
子署名技術によって、受信者がデータの完全性を確認す
ることができる。データの完全性とは、データが改竄や
変更されていないことを示すことである。電子署名の方
法には、Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇ
ｏｒｉｔｈｍや、ＲＳＡ Ｄｉｇｉｔａｌ Ｓｉｇｎａ
ｔｕｒｅなどがあり、具体的には、電子署名を行う装置
が電子署名を行う任意の長さの文書からハッシュ関数を
用いて文書のメッセージダイジェストを得る。

【００３１】ハッシュ関数とは、任意の長さの文書デー
タを入力とし、固定値とメッセージダイジェストを出力
する関数である。通常、メッセージダイジェストは１２
８ビットや１６０ビットの固定値である。メッセージダ
イジェストから、元の文書データを復元することは不可
能だが、元の文書データの１ビットの変化も固定長のメ
ッセージダイジェストの変化に反映される。このメッセ
ージダイジェストの性質を、電子署名技術は元の文書デ
ータの改竄の確認に利用している。

【００３２】図６は、本発明で用いる公開鍵方式の暗号
化技術を用いた電子署名の概念図について示す。送信元
はあらかじめ、公開鍵方式の暗号化技術による、秘密鍵
６３と公開鍵６４を作成し、受信者に公開鍵６４を送付
する。受信者に送付するデータＡ６０に電子署名を行う
場合には、ハッシュ関数を用いて、データＡ６０のメッ
セージダイジェストＡ６１を作成する。さらにデータＡ
６０の電子署名６２は、メッセージダイジェストＡ６１
に秘密鍵６３を用いて、公開鍵方式の暗号化技術を用い
て作成される。このため、メッセージダイジェストＡ６
１は公開鍵６４で解読することができる。データＡ６０
とデータの電子署名６２を受信者に送付する。公開鍵６
４を用いて送付された電子署名６２を解読すると、送信
側が送付したデータＡ６０のメッセージダイジェストＡ
６１が作成できる。受信者はハッシュ関数を用いて、受
信したデータＢ６５からメッセージダイジェストＢ６６
を作成する。メッセージダイジェストＡ６１とメッセー
ジダイジェストＢ６６とを比較し、一致すれば、送信元
のデータＡ６０と受信先のデータＢ６５は一致している
と判断でき、受信したデータＡ６０の完全性が示され、
送信したデータＡ６０は改竄や変更されずに受信先に送
られたことを受信先が確認できる。

【００３３】電子署名を行う装置が、文書のメッセージ
ダイジェストを使用せず、文書自体を公開鍵方式の暗号
化を使用し、文書を受信する装置は暗号を解読して、文
書を得てもよい。

【００３４】図７には、時計認定データ１５、時刻証明
データ１６及び時刻証明済データ１９のデータ構造を示
す。

【００３５】時刻証明サーバ１７が作成し、製造元１８
が時計装置１２の製造時に時計装置１２に記憶させる時
計認定データ１５は、製造元１８の情報を表すメーカ
名、時計認定データ１５の作成時刻を表す作成時刻、時
計装置１２の年間誤差を表す年差、時計認定データ１５
を作成した時刻証明サーバ１７の名称等を有し、時刻証
明サーバ１７の秘密鍵Ａ４１３を用いた時計認定データ
１５の電子署名Ｂ７２が追加される。

【００３６】時刻証明サーバ１７が作成する時刻証明デ
ータ１６は、時刻証明データ１６の有効期限、時計装置
１２の年間誤差を表す年差、時刻証明データ１６を作成
した時刻証明サーバ１７の名称、時刻証明データ１６の
作成時刻、時刻証明データ１６が情報機器１１に対して
発行されたことを示す情報機器１１の公開鍵Ｂ３１３等
を有し、時刻証明サーバ１７の秘密鍵Ａ４１３を用いた
時刻証明データ１６の電子署名Ａ７１が追加される。時
刻証明データ１６に有効期限を追加することによって、
情報機器１１が記憶した時刻証明データ１６を参照する
場合に時刻証明データ１６が期限切れの時、時刻証明デ
ータ１６の更新を情報機器１１の使用者に促すことが考
えられる。文書受信装置２１も受信した時刻証明データ
１６が期限切れの場合、情報機器１１に対して時刻証明
データ１６の再発行を要求することが考えられる。

【００３７】また、情報機器１１と文書受信装置２１
は、時刻証明データ１６の作成時刻と時計装置１２の年
間誤差を表す年差から、情報機器１１と文書受信装置２
１のそれぞれが必要とする時刻の精度に応じて、時刻証
明データ１６の更新時期が判定できる。

【００３８】時刻証明データ１６と時計認定データ１５
は、時刻証明サーバ１７の公開鍵Ａ４１４を使用してそ
れぞれの電子署名を解読することで、時刻証明データ１
６と時計認定データ１５が改竄されていないことを判定
でき、時刻証明サーバ１７が作成したものであることが
判定できる。

【００３９】情報機器１１が作成し、他の情報処理装置
に送信される時刻証明済データ１９には、時刻証明が行
われた文書と、文書の作成時刻、時刻証明データ１６を
有し、情報機器１１の秘密鍵Ｂ３１２を用いた時刻証明
済データ１９の電子署名Ｃ７３が追加される。

【００４０】文書受信装置２１は、情報機器１１の公開
鍵Ｂ３１３を使用して時刻証明済データ１９の電子署名
Ｃ７３を解読することで、時刻証明済データ１９が改竄
されていないことを判定でき、情報機器１１が作成した
ものであることが判定できる。

【００４１】時刻証明データ１６が情報機器１１の公開
鍵Ｂ３１３を含むことにより、情報機器１１以外の情報
機器による、情報機器１１の時刻証明データ１６を流用
を防止することができる。

【００４２】電子署名Ｃ７３を作成するには情報機器１
１固有の秘密鍵Ｂ３１２が必要であり、文書受信装置２
１が、情報機器１１の秘密鍵Ｂ３１２によって作成され
た、時刻証明済データ１９の電子署名Ｃ７３を解読する
には情報機器１１固有の公開鍵Ｂ３１３を使う必要があ
る。したがって、公開鍵Ｂ３１３で解読できる電子署名
Ｃ７３を作成できるのは情報機器１１だけである。

【００４３】情報機器１１以外の情報機器が、情報機器
１１の時刻証明データ１６を使って、時刻証明済データ
１９を作成し、自身の秘密鍵を用いて電子署名を加えて
も、時刻証明データ１６内の公開鍵Ｂ３１３と、電子署
名Ｃ７３の解読に使用される公開鍵に不一致が生じるの
で、時刻証明データ１６を情報機器１１以外の情報機器
によって、不正に利用することを防止することができ
る。

【００４４】また、情報機器１１は、時刻証明済データ
１９と文書を電子署名ではなく、公開鍵方式の暗号化を
行って、他の情報処理装置に送信してもよい。

【００４５】図８に実施形態１のブロック図を、図９に
時計認定データ１５の発行プログラムを、図１０に時刻
証明データ１６の発行プログラムを、図１１に情報機器
１１の時刻証明済データ１９の作成プログラムを、図１
２に文書受信装置２１の時刻証明確認のプログラムをそ
れぞれ示す。

【００４６】図８と図９において、時計認定データ１５
の発行は時刻証明サーバ１７の時計認定データ発行プロ
グラムがＣＰＵ４０１を制御することによって以下のよ
うに行われる。製造元１８は、情報機器１１の出荷前
に、時刻証明サーバ１７が規定した時計認定データ１５
に必要な時計装置１２の仕様を時刻証明サーバ１７に送
信し、時計認定データ発行プログラムはネットワーク通
信装置４１２によって仕様を受信し、時刻証明サーバ１
７のＲＡＭ４０５に格納する（ステップ８０１）。

【００４７】時計装置１２の仕様としては、製造元１８
の情報を表すメーカ名、時計装置１２の年間誤差を表す
年差、時計装置１２の変動耐性を表すタンパ耐性等があ
る。次に時計認定データ発行プログラムは、ＲＡＭ４０
５に格納された出荷される情報機器１１の時計装置１２
の仕様を確認し、時計装置１２が時計認定データ１５に
発行するための十分な機能を満たしているかどうかを判
定する（ステップ８０２）。

【００４８】時計認定データ発行プログラムが、時計装
置１２の時計認定データ１５の発行に問題がないと判断
できれば、時計認定データ１５の作成を行う。この時に
時計認定データ１５の作成時刻を時計装置１２の仕様に
追加する。時計認定データ発行プログラムは時計装置１
２の仕様に、時刻証明サーバ１７の秘密鍵Ａ４１３を使
用して電子署名Ｂ７２を作成し、時計装置１２の仕様と
電子署名Ｂ７２が時計認定データ１５となる（ステップ
８０３）。

【００４９】時計認定データ発行プログラムは、作成し
た時計認定データ１５として製造元１８にネットワーク
通信装置４１２を使用して送信する（ステップ８０
４）。

【００５０】製造元１８は、時刻証明サーバ１７が作成
した時計認定データ１５を時計装置１２の製造時に時計
装置１２に記憶させる（ステップ８０５）。この後、情
報機器１１は出荷される。

【００５１】利用者が情報機器１１を入手し、情報機器
１１を使用して本発明の時刻証明を利用する場合、次に
時刻証明データ１６の発行を行う。

【００５２】図８と図１０において、時刻証明データ１
６の発行は、時刻証明サーバ１７の時刻証明データ発行
プログラムと、情報機器１１の時刻証明申請プログラム
によって、以下のように行われる。

【００５３】あらかじめ、利用者の操作や申請などによ
って、情報機器１１に、情報機器１１固有の秘密鍵Ｂ３
１２と公開鍵Ｂ３１３を記憶させておく。時刻証明デー
タ申請プログラムは、情報機器１１のハードディスク３
０６に記憶され、情報機器１１の時刻証明データ１６を
入手するときに、ＲＡＭ３０４に書き出され、ＣＰＵ３
０１によって実行される。時刻証明データ発行プログラ
ムは、時刻証明サーバ１７のハードディスク４０７に記
憶され、ＲＡＭ４０５に書き出され、ＣＰＵ４０１によ
って時刻証明サーバ１７で実行され、情報機器１１の時
刻証明データ１６の申請に備える。

【００５４】情報機器１１で実行される時刻証明データ
申請プログラムは、時計装置１２に記憶された時計認定
データ１５と情報機器１１の公開鍵Ｂ３１３を時刻証明
サーバ１７にネットワーク通信装置３１１を使用して送
信する。時刻証明データ発行プログラムはネットワーク
通信装置４１２によって、情報機器１１が内蔵する時計
装置１２が正常に機能することを証明する時計認定デー
タ１５と公開鍵Ｂ３１３を受信し、ＲＡＭ４０５に格納
する。（ステップ８０６）。

【００５５】時刻証明サーバ１７で実行される時刻証明
データ発行プログラムは、時計認定データ１５の電子署
名Ｂ７２から、公開鍵Ａ４１４を用いて、時刻証明サー
バ１７が情報機器１１の製造時に作成した時計認定デー
タ１５のメッセージダイジェストを作成する。時刻証明
データ発行プログラムは、ハッシュ関数を用いて時計認
定データ１５のメッセージダイジェストを新たに作成す
る。時刻証明データ発行プログラムは、情報機器１１の
製造時に作成した時計認定データ１５のメッセージダイ
ジェストと、新たに作成した時計認定データ１５のメッ
セージダイジェストを比較し、一致すれば、受信した時
計認定データ１５の完全性を確認できる（ステップ８０
７）。時刻証明データ発行プログラムが不一致を検出す
れば、時刻証明データ１６の発行を中止する。

【００５６】時計認定データ１５の完全性が確認できれ
ば、時刻証明サーバ１７は、情報機器１１は時刻証明サ
ーバ１７が以前認定した時計装置１２を内蔵していると
判断できる。時刻証明データ発行プログラムは、ネット
ワーク通信装置４１２を使用して、時刻証明サーバ１７
の現在時刻を情報機器１１に送信する。時刻証明データ
申請プログラムは、ネットワーク通信装置３１１を使用
して受信した現在時刻を時計装置１２の現在時刻出力手
段１３に設定する。この際に、時刻証明サーバ１７と情
報機器１１の間に通信遅延が発生する場合には、受信し
た現在時刻を補正して、時計装置１２の現在時刻出力手
段１３に設定する（ステップ８０８）。

【００５７】時刻証明データ申請プログラムは設定され
た現在時刻を時刻証明サーバ１７にネットワーク通信装
置３１１を使用して送信する。時刻証明データ発行プロ
グラムは、ネットワーク通信装置４１２を使用して受信
した情報機器１１の現在時刻が正しく設定されたことを
確認し、情報機器１１に時刻証明データ１６を作成する
ことを決定する（ステップ８０９）。受信した情報機器
１１の現在時刻が正しく設定されていなければ、時刻証
明データ発行プログラムは、時刻証明データ１６の発行
を中止する。

【００５８】時刻証明データ発行プログラムは、ＲＡＭ
４０５上で時刻証明データ１６の有効期限、時計認定デ
ータ１５から時計装置１２の年差、時刻証明データ１６
の作成時刻、時刻証明サーバ１７の名称、及びステップ
８０６で情報機器１１から送信された秘密鍵Ｂ３１２か
ら、時刻証明データ１６を作成し、秘密鍵Ａ４１３を用
いた電子署名Ａ７１を追加する（ステップ８１０）。

【００５９】時刻証明データ発行プログラムはネットワ
ーク通信装置４１２を用いて、ステップ８１０で作成し
た時刻証明データ１６を情報機器１１に送信する。時刻
証明データ申請プログラムは、受信した時刻証明データ
１６を時計装置１２の記憶手段１４へ記憶する（ステッ
プ８１１）。この際に、時刻証明データ申請プログラム
は時刻証明データ１６内の時刻証明データ１６の作成時
刻と設定された現在時刻との間に通常では考えられない
時間差があると判断したとき、設定された現在時刻に不
正が行われたと判断して、時刻証明データ１６を削除破
棄する。通常では考えられない時間差とは、時刻証明デ
ータ１６内に記憶された時刻証明データ１６の作成時刻
と、設定された現在時刻の時間差が、時計装置１２の現
在時刻出力手段１３に設定するステップ８０８と時刻証
明データ１６を作成したステップ８１０の時間差と比べ
て長い場合などである。

【００６０】図８と図１１において、時刻証明済データ
１９の作成は、情報機器１１の利用者が文書受信装置２
１に文書を送信する際、この文書の作成時刻の時刻証明
を行いたい場合に、情報機器１１の時刻証明済データ作
成プログラムによって以下のように行われる。

【００６１】時刻証明済データ作成プログラムは、情報
機器１１のハードディスク３０６に記憶され、情報機器
１１の時刻証明済データ１９を作成するときに、ＲＡＭ
３０４に書き出され、ＣＰＵ３０１によって情報機器１
１で実行される。

【００６２】時刻証明済データ作成プログラムは、文書
と文書の作成時刻と時刻証明データ１６から時刻証明済
データ１９を作成する。さらに時刻証明済データ１９は
秘密鍵Ｂ３１２を用いて電子署名Ｃ７３を追加する（ス
テップ８１２）。

【００６３】時刻証明済データ作成プログラムは、文書
受信装置２１に時刻証明済データ１９と公開鍵Ｂ３１３
をネットワーク通信装置３１１を使用して送信する（ス
テップ８１３）。

【００６４】図８と図１２において、文書受信装置２１
が情報機器１１から送信された時刻証明済データ１９に
記憶された文書の作成時刻の確認は文書受信装置２１の
文書作成時刻確認プログラムによって以下のように行わ
れる。

【００６５】文書作成時刻確認プログラムは、文書受信
装置２１のハードディスク５０７に記憶され、時刻証明
済データ１９の作成時刻を確認するときに、ＲＡＭ５０
５に書き出され、ＣＰＵ５０１によって文書受信装置２
１で実行される。

【００６６】文書作成時刻確認プログラムは、ネットワ
ーク通信装置５１２を使用して、時刻証明済データ１９
と公開鍵Ｂ３１３を受信する（ステップ８１３）。

【００６７】文書作成時刻確認プログラムは、時刻証明
サーバ１７から公開鍵Ａ４１４を受信する（ステップ８
１４）。受信した公開鍵Ａ４１４は、ハードディスク５
０７に記憶すれば、文書作成時刻確認プログラムが再実
行する時、再度公開鍵Ａ４１４を受信する必要はなくな
る。

【００６８】文書作成時刻確認プログラムは、時刻証明
済データ１９に記憶された時刻証明データ１６の電子署
名Ａ７１から、公開鍵Ａ４１４を用いて、時刻証明サー
バ１７がステップ８１０時に作成した時刻証明データ１
６のメッセージダイジェストを作成する。次に文書作成
時刻確認プログラムは、ハッシュ関数を用いて時刻証明
データ１６のメッセージダイジェストを新たに作成す
る。続けて文書作成時刻確認プログラムは、電子署名Ａ
７１から作成した時刻証明データ１６のメッセージダイ
ジェストと、新たに作成した時刻証明データ１６のメッ
セージダイジェストを比較し、一致すれば、時刻証明済
データ１９に記憶された時刻証明データ１６の完全性を
確認できる（ステップ８１５）。文書作成時刻確認プロ
グラムが不一致を検出すれば、時刻証明済データ１９の
文書作成時刻の確認を中止する。また、文書作成時刻確
認プログラムは、電子署名Ｃ７３から時刻証明データ１
６の完全性が確認できた場合でも、時刻証明データ１６
に記載された作成時刻が古い、又は時計装置１２の年差
などに文書受信装置２１の基準に満たない点があれば、
時刻証明済データ１９の時刻証明データ１６を認めず、
時刻証明データ１６の再発行を情報機器１１に指示して
もよい。

【００６９】文書作成時刻確認プログラムは、時刻証明
済データ１９の電子署名Ｃ７３から、公開鍵Ｂ３１３を
用いて、情報機器１１がステップ８１２時に作成した時
刻証明データ１６のメッセージダイジェストを作成す
る。次に文書作成時刻確認プログラムは、ハッシュ関数
を用いて時刻証明済データ１９のメッセージダイジェス
トを新たに作成する。続けて文書作成時刻確認プログラ
ムは、電子署名Ｃ７３から作成した時刻証明済データ１
９のメッセージダイジェストと、新たに作成した時刻証
明済データ１９のメッセージダイジェストを比較し、一
致すれば、時刻証明済データ１９の完全性を確認できる
（ステップ８１６）。文書作成時刻確認プログラムが不
一致を検出すれば、時刻証明済データ１９の文書作成時
刻の確認を中止する。

【００７０】文書作成時刻確認プログラムは、時刻証明
データ１６と時刻証明済データ１９の完全性が確認した
後、ステップ８１３時に受信した、公開鍵Ｂ３１３と時
刻証明データ１６に格納された公開鍵Ｂ３１３を比較す
る。一致すれば、時刻証明データ１６は、時刻証明サー
バ１７によって情報機器１に対して作成されたことが判
定できる（ステップ８１７）。

【００７１】時刻証明データ１６の完全性が保たれ、時
刻証明済データ１９の完全性も保たれており、ステップ
８１３時に受信した公開鍵Ｂ３１３と、時刻証明データ
１６に格納された公開鍵Ｂ３１３が一致すれば、時刻証
明済データ１９に含まれた文書の作成時刻は、時刻証明
サーバ１７によって認定された時計装置１２が、時刻証
明サーバ１７によって正しく時刻設定された状態で作成
したものであると、文書受信装置２１は判断できる。し
たがって、文書受信装置２１は、情報機器１１から送信
された文書の作成時刻の時刻証明を得ることができる
（ステップ８１８）。

【００７２】本実施形態は、文書受信装置２１が、情報
機器１１から送信された文書の作成時刻の時刻証明を得
る実施形態だが、この応用として、情報機器１１上で動
作するプログラムが情報機器１１の時計装置１２の時刻
証明を得ることでもできる。コンピュータネットワーク
などを通じて配布され、情報機器１１上で動作するプロ
グラムは、特定時刻以降は動作しないようにする場合、
時計装置１２の制御手段５を通して、記憶手段１４の時
刻証明データ１６を読み取り、公開鍵Ａ４１４を用いて
電子署名Ｂ７２を解読することで時刻証明データ１６が
正常であることが判定できる。このようにプログラムが
情報機器１１の時刻証明が確認できれば、情報機器１１
から得られる現在時刻が正確であると判断できるように
なり、時刻に関する様々な制御を正確に行うことが可能
となる。

【００７３】図１３に、時計装置１２内に記憶された時
刻証明データ１６から時刻証明を確認して、時計装置１
２の現在時刻が正確であることを確認する時刻確認プロ
グラムを示す。

【００７４】時刻確認プログラムは、情報機器１１のハ
ードディスク３０６に記憶され、情報機器１１の時刻証
明済データ１９を作成するときに、ＲＡＭ３０４に書き
出され、ＣＰＵ３０１によって情報機器１１で実行され
る。時刻確認プログラムは、時刻証明サーバ１７から公
開鍵Ａ４１４を受信する（ステップ１３０１）。受信し
た公開鍵Ａ４１４は、情報機器１１のハードディスク３
０６に記憶すれば、時刻確認プログラムが再実行する
時、再度公開鍵Ａ４１４を受信する必要はなくなる。

【００７５】時刻確認プログラムは、時計装置１２内に
記憶された時刻証明データ１６の電子署名Ａ７１から、
受信した公開鍵Ａ４１４を用いて、時刻証明サーバ１７
がステップ８１０時に作成した時刻証明データ１６のメ
ッセージダイジェストを作成する。次に時刻確認プログ
ラムは、ハッシュ関数を用いて時刻証明データ１６のメ
ッセージダイジェストを新たに作成する。続けて動作時
刻確認プログラムは、電子署名Ａ７１から作成した時刻
証明データ１６のメッセージダイジェストと、新たに作
成した時刻証明データ１６のメッセージダイジェストを
比較し、一致すれば、時計装置１２内に記憶された時刻
証明データ１６の完全性を確認できる（ステップ１３０
１）。時刻確認プログラムが不一致を検出すれば、時刻
証明の確認を中止する。また、時刻確認プログラムは、
時刻証明データ１６の完全性が確認できた場合でも、時
刻証明データ１６に記載された作成時刻が古い、又は時
計装置１２の年差などに時刻確認プログラムの動作の基
準に満たない点があれば、時計装置１２内時刻証明デー
タ１６による時刻証明を認めず、時刻証明データ１６の
再発行を情報機器１１に指示してもよい。ステップ１３
０２に時刻証明データ１６の完全性が確認できれば、情
報機器１１の時計装置１２の現在時刻は証明されている
ことが確認でき、時刻確認プログラムは時刻に関する様
々な制御を正確に行うことが可能となる。 ＜実施形態２＞本発明に係る実施形態２は、文書受信装
置２１が情報機器１１から受信した文書の作成時刻の時
刻証明を時刻証明データ１６だけで得る実施形態であ
る。

【００７６】図１４の概略図において、本実施形態を示
す。実施形態１では、時刻証明サーバ１７が情報機器１
１の製造時に組み込まれた時計認定データ１５を確認し
た後に、時刻証明データ１６を発行したが、時刻証明サ
ーバ１７は、製造元１８の製造する情報機器１１の時計
装置１２の精度が十分信頼できると判断できるならば、
時計認定データ１５を使用せず、時刻証明データ１６だ
けを用いて時刻証明を行うことができる。

【００７７】図１５において、実施例２の時刻証明デー
タ１６の発行は、情報機器１１の時刻証明申請プログラ
ムと、時刻証明サーバ１７の時刻証明データ発行プログ
ラムによって、以下のように行われる。

【００７８】時刻証明データ申請プログラムは、情報機
器１１のハードディスク３０６に記憶され、情報機器１
１の時刻証明データ１６を入手するときに、ＲＡＭ３０
４に書き出され、ＣＰＵ３０１によって情報機器１１で
実行される。時刻証明データ発行プログラムは、ハード
ディスク４０７に記憶され、ＲＡＭ４０５に書き出さ
れ、ＣＰＵ４０１によって実行され、情報機器１１の時
刻証明データ１６の申請に備える。

【００７９】時刻証明サーバ１７で実行される時刻証明
データ発行プログラムは、ネットワーク通信装置４１２
を使用して、時刻証明サーバ１７の現在時刻を情報機器
１１に送信する。時刻証明データ申請プログラムは、ネ
ットワーク通信装置３１１を使用して受信した現在時刻
を時計装置１２の現在時刻出力手段１３に設定する。こ
の際に、時刻証明サーバ１７と情報機器１１の間に通信
遅延が発生する場合には、受信した現在時刻を補正し
て、時計装置１２の現在時刻出力手段１３に設定する
（ステップ１５０１）。

【００８０】時刻証明データ申請プログラムは設定され
た現在時刻を時刻証明サーバ１７にネットワーク通信装
置３１１を使用して送信する。時刻証明データ発行プロ
グラムは、ネットワーク通信装置４１２を使用して受信
した情報機器１１の現在時刻が正しく設定されたことを
確認し、情報機器１１に時刻証明データ１６を作成する
ことを決定する（ステップ１５０２）。受信した情報機
器１１の現在時刻が正しく設定されていなければ、時刻
証明データ発行プログラムは、時刻証明データ１６の発
行を中止する。

【００８１】時刻証明データ発行プログラムは、ＲＡＭ
４０５上で時刻証明データ１６の有効期限、時計認定デ
ータ１５から時計装置１２の年差、時刻証明データ１６
の作成時刻、時刻証明サーバ１７の名称、及びステップ
８０６で情報機器１１から送信された秘密鍵Ｂ３１２か
ら、時刻証明データ１６を作成し、秘密鍵Ａ４１３を用
いた電子署名Ａ７１を追加する（ステップ１５０３）。

【００８２】時刻証明データ発行プログラムはネットワ
ーク通信装置４１２を用いて、ステップ８１０で作成し
た時刻証明データ１６を情報機器１１に送信する。時刻
証明データ申請プログラムは、受信した時刻証明データ
１６を時計装置１２の記憶手段１４へ記憶する（ステッ
プ１５０４）。この際に、時刻証明データ申請プログラ
ムは時刻証明データ１６内の時刻証明データ１６の作成
時刻と設定された現在時刻との間に通常では考えられな
い時間差があると判断したとき、設定された現在時刻に
不正が行われたと判断して、時刻証明データ１６を削除
破棄する。通常では考えられない時間差とは、時刻証明
データ１６内に記憶された時刻証明データ１６の作成時
刻と、設定された現在時刻の時間差が、時計装置１２の
現在時刻出力手段１３に設定するステップ８０８と時刻
証明データ１６を作成したステップ８１０の時間差と比
べて長い場合などである。

【００８３】このようにして作成した時刻証明データ１
６を利用して、情報機器１１による時刻証明済データ１
９の作成や、文書受信装置２１による時刻証明済データ
１９の確認などを行う。この処理については実施例１と
同様である。

【００８４】以上の説明に対し、以下の構成を付記す
る。 （付記１）現在時刻を出力する現在時刻出力手段と、記
憶手段とを備えた情報機器において、前記現在時刻出力
手段の現在時刻が正しく設定されたことを証明する時刻
証明データを前記記憶手段が記憶することを特徴とする
情報機器。 （付記２）前記時刻証明データが自身の改竄を防止する
数値を含むことを特徴とする付記１に記載の情報機器。 （付記３）前記時刻証明データを受信する受信手段を備
え、前記記憶手段に前記受信した時刻証明データを記憶
することを特徴とする付記１又は２に記載の情報機器。 （付記４）前記情報機器が前記現在時刻出力手段の現在
時刻を設定又は補正した場合、前記記憶手段に記憶した
時刻証明データを破棄することを特徴とする付記１乃至
３に記載の情報機器。 （付記５）前記時刻証明データが前記時刻証明データの
作成時刻を記憶し、前記記憶手段に新たな前記時刻証明
データが記憶され、同時に前記現在時刻出力手段の現在
時刻が設定又は補正される場合に、前記時刻証明データ
の作成時刻と前記現在時刻出力手段の現在時刻との間に
正常な操作ではありえない時間差があるときは、前記記
憶手段に記憶した時刻証明データを破棄することを特徴
とする付記１乃至４に記載の情報機器。 （付記６）前記現在時刻出力手段の現在時刻が正しく出
力されることを証明する時計認定データを前記記憶装置
が記憶することを特徴とする付記１乃至５に記載の情報
機器。 （付記７）前記時計認定データが自身の改竄を防止する
数値を含むことを特徴とする付記６に記載の情報機器。 （付記８）前記情報機器が前記現在時刻出力手段の現在
時刻を設定できないことを特徴とする付記６又は７に記
載の情報機器。 （付記９）送信を行うデータに前記記憶手段に記憶され
た時刻証明データを追加して時刻証明済データを作成す
る時刻証明済データ作成手段を有することを特徴とする
付記１乃至８に記載の情報機器。 （付記１０）現在時刻を出力する現在時刻出力手段と、
記憶手段とを備え、情報機器に内蔵される時計装置にお
いて、前記現在時刻出力手段の現在時刻が正しく設定さ
れたことを証明する時刻証明データを前記記憶手段が記
憶することを特徴とする時計装置。 （付記１１）前記時刻証明データが自身の改竄を防止す
る数値を含むことを特徴とする付記１０に記載の時計装
置。 （付記１２）前記情報機器が受信した前記時刻証明デー
タを前記記憶手段に記憶することを特徴とする付記１０
又は１１に記載の時計装置。 （付記１３）前記情報機器が前記現在時刻出力手段の現
在時刻を設定又は補正した場合、前記記憶手段に記憶し
た時刻証明データを破棄することを特徴とする付記１０
乃至１２に記載の時計装置。 （付記１４）前記時刻証明データが前記時刻証明データ
の作成時刻を記憶し、前記記憶手段に新たな前記時刻証
明データが記憶され、同時に前記現在時刻出力手段の現
在時刻が設定又は補正される場合に、前記時刻証明デー
タの作成時刻と前記現在時刻出力手段の現在時刻との間
に正常な操作ではありえない時間差があるときは、前記
記憶手段に記憶した時刻証明データを破棄することを特
徴とする付記１０乃至１３に記載の時計装置。 （付記１５）前記現在時刻出力手段の現在時刻が正しく
出力されることを証明する時計認定データを前記記憶装
置が記憶することを特徴とする付記１０乃至１４に記載
の時計装置。 （付記１６）前記時計認定データが自身の改竄を防止す
る数値を含むことを特徴とする付記１５に記載の時計装
置。 （付記１７）前記情報機器が前記現在時刻出力手段の現
在時刻を設定できないことを特徴とする付記１５又は１
６に記載の時計装置。 （付記１８）前記情報機器が送信するデータに時刻証明
を行うことで、時刻証明済データを作成する場合に、前
記時刻証明することが可能な前記時刻証明データを情報
機器に送ることを特徴とする付記１０乃至１７に記載の
時計装置。 （付記１９）現在時刻を出力する現在時刻出力ステップ
と、前記現在時刻出力ステップが出力する現在時刻が正
しく設定されたことを証明する時刻証明データを記憶装
置に記憶させる記憶ステップとを有することを特徴とす
る時刻証明方法。 （付記２０）前記時刻証明データが自身の改竄を防止す
る数値を含むことを特徴とする付記１９に記載の時刻証
明方法。 （付記２１）前記時刻証明データを受信し、前記記憶ス
テップに前記受信した時刻証明データを記憶させる時刻
証明受信ステップを備えることを特徴とする付記１９又
は２０に記載の時刻証明方法。 （付記２２）前記現在時刻出力ステップの現在時刻が設
定又は補正された場合、前記記憶ステップによって前記
記憶装置に記憶した時刻証明データを破棄することを特
徴とする付記１９乃至２１に記載の時刻証明方法。 （付記２３）前記時刻証明データが前記時刻証明データ
の作成時刻を記憶し、前記記憶ステップによって前記記
憶装置に新たな前記時刻証明データが記憶され、同時に
前記現在時刻出力ステップの現在時刻が設定又は補正さ
れる場合に、前記時刻証明データの作成時刻と前記現在
時刻出力ステップの現在時刻との間に正常な操作ではあ
りえない時間差があるときは、前記記憶装置に記憶した
時刻証明データを破棄することを特徴とする付記１９乃
至２２に記載の時刻証明方法。 （付記２４）前記現在時刻出力ステップの現在時刻が正
しく出力されることを証明する時計認定データを前記記
憶ステップによって前記記憶装置に記憶することを３特
徴とする付記１９乃至２３に記載の時刻証明方法。 （付記２５）前記時計認定データが自身の改竄を防止す
る数値を含むことを特徴とする付記２４に記載の時刻証
明方法。 （付記２６）前記現在時刻出力ステップの現在時刻を設
定を抑止する抑止ステップを有することを特徴とする付
記２４又は２５に記載の時刻証明方法。 （付記２７）送信を行うデータに前記記憶装置に記憶さ
れた時刻証明データを追加して時刻証明済データを作成
する時刻証明済データ作成ステップを有することを特徴
とする付記１９乃至２６に記載の時刻証明方法。 （付記２８）コンピュータに現在時刻を出力する現在時
刻出力機能と、前記現在時刻出力機能の現在時刻が正し
く設定されたことを証明する時刻証明データを記憶する
記憶機能を実現させるためのプログラムを記録したコン
ピュータ読み取り可能な記録媒体。 （付記２９）前記時刻証明データが自身の改竄を防止す
る数値を含むことを特徴とする付記２８に記載のプログ
ラムを記録したコンピュータ読み取り可能な記録媒体。 （付記３０）前記時刻証明データを受信する時刻証明受
信機能を備え、前記記憶機能に前記受信した時刻証明デ
ータを記憶することを特徴とする付記２８又は２９に記
載のプログラムを記録したコンピュータ読み取り可能な
記録媒体。 （付記３１）前記現在時刻出力機能の現在時刻が設定又
は補正された場合、前記記憶機能に記憶した時刻証明デ
ータを破棄することを特徴とする付記２８乃至３０に記
載のプログラムを記録したコンピュータ読み取り可能な
記録媒体。 （付記３２）前記時刻証明データが前記時刻証明データ
の作成時刻を記憶し、前記記憶機能に新たな前記時刻証
明データが記憶され、同時に前記現在時刻出力機能の現
在時刻が設定又は補正される場合に、前記時刻証明デー
タの作成時刻と前記現在時刻出力機能の現在時刻との間
に正常な操作ではありえない時間差があるときは、前記
記憶機能に記憶した時刻証明データを破棄することを特
徴とする付記２８乃至３１に記載のプログラムを記録し
たコンピュータ読み取り可能な記録媒体。 （付記３３）前記現在時刻出力機能の現在時刻が正しく
出力されることを証明する時計認定データを前記記憶機
能が記憶することを特徴とする付記２８乃至３２に記載
のプログラムを記録したコンピュータ読み取り可能な記
録媒体。 （付記３４）前記時計認定データが自身の改竄を防止す
る数値を含むことを特徴とする付記３３に記載のプログ
ラムを記録したコンピュータ読み取り可能な記録媒体。 （付記３５）前記現在時刻出力機能の現在時刻の設定を
抑止する抑止機能を有することを特徴とする付記３３又
は３４に記載のプログラムを記録したコンピュータ読み
取り可能な記録媒体。 （付記３６）送信を行うデータに前記記憶機能に記憶さ
れた時刻証明データを追加して時刻証明済データを作成
する時刻証明済データ作成機能を有することを特徴とす
る付記２８乃至３５に記載のプログラムを記録したコン
ピュータ読み取り可能な記録媒体。 （付記３７）コンピュータに、現在時刻を出力する現在
時刻出力機能と、前記現在時刻出力機能の現在時刻が正
しく設定されたことを証明する時刻証明データを記憶す
る記憶機能を実現させるためのプログラム。 （付記３８）前記時刻証明データが自身の改竄を防止す
る数値を含むことを特徴とする付記３７に記載のプログ
ラム。 （付記３９）前記時刻証明データを受信する時刻証明受
信機能を備え、前記記憶機能に前記受信した時刻証明デ
ータを記憶することを特徴とする付記３７又は３８に記
載のプログラム。 （付記４０）前記現在時刻出力機能の現在時刻が設定又
は補正された場合、前記記憶機能に記憶した時刻証明デ
ータを破棄することを特徴とする付記３７乃至３９に記
載のプログラム。 （付記４１）前記時刻証明データが前記時刻証明データ
の作成時刻を記憶し、前記記憶機能に新たな前記時刻証
明データが記憶され、同時に前記現在時刻出力機能の現
在時刻が設定又は補正される場合に、前記時刻証明デー
タの作成時刻と前記現在時刻出力機能の現在時刻との間
に正常な操作ではありえない時間差があるときは、前記
記憶機能に記憶した時刻証明データを破棄することを特
徴とする付記３７乃至４０に記載のプログラム。 （付記４２）前記現在時刻出力機能の現在時刻が正しく
出力されることを証明する時計認定データを前記記憶機
能が記憶することを特徴とする付記３７乃至４１に記載
のプログラム。 （付記４３）前記時計認定データが自身の改竄を防止す
る数値を含むことを特徴とする付記４２に記載のプログ
ラム。 （付記４４）前記現在時刻出力機能の現在時刻の設定を
抑止する抑止機能を有することを特徴とする付記４２又
は４３に記載のプログラム。 （付記４５）送信を行うデータに前記記憶機能に記憶さ
れた時刻証明データを追加して時刻証明済データを作成
する時刻証明済データ作成機能を有することを特徴とす
る付記３７乃至４４に記載のプログラム。 （付記４６）情報機器と通信し、前記情報機器が内蔵す
る時計装置の時刻を設定あるいは補正するように前記情
報機器に指示する時刻設定手段と、前記時刻設定手段に
よって前記時計装置の時刻が正しく設定されたことを証
明する時刻証明データを作成する作成手段と、前記作成
手段によって作成した時刻証明データを前記情報機器に
送信する送信手段とを備えたことを特徴とする情報機
器。 （付記４７）情報機器と通信し、前記情報機器が内蔵す
る時計装置が正常に機能することを証明する時計認定デ
ータを受信する受信手段と、前記受信した時計認定デー
タから前記情報機器が内蔵する時計装置が正常に機能す
ることを確認する確認手段とをさらに備え、前記確認手
段が正常であると確認した場合は、前記時刻設定手段、
前記作成手段、前記送信手段が動作する、付記４６記載
の情報機器。 （付記４８）前記作成手段が作成する前記時刻証明デー
タに自身の改竄が確認できる数値を作成し、前記数値を
前記時刻証明データに追加する手段とを備えた付記４６
又は４７に記載の情報機器。 （付記４９）情報機器と通信し、前記情報機器が内蔵す
る時計装置の時刻を設定あるいは補正するように前記情
報機器に指示する時刻設定ステップと、前記時刻設定ス
テップによって前記時計装置の時刻が正しく設定された
ことを証明する時刻証明データを作成する作成ステップ
と、前記作成ステップによって作成した時刻証明データ
を情報機器に送信する送信ステップとを備えたことを特
徴とする時刻証明方法。 （付記５０）情報機器と通信し、前記情報機器が内蔵す
る時計装置が正常に機能することを証明する時計認定デ
ータを受信する受信ステップと、前記受信した時計認定
データから前記情報機器が内蔵する時計装置が正常に機
能することを確認する確認ステップとをさらに備え、前
記確認ステップが正常であると確認した場合は、前記時
刻設定ステップ、前記作成ステップ、前記送信ステップ
が動作する、付記４９記載の時刻証明方法。 （付記５１）前記作成ステップが作成する前記時刻証明
データに自身の改竄が確認できる数値を作成し、前記数
値を前記時刻証明データに追加するステップとを備えた
付記４９又は５０に記載の時刻証明方法。 （付記５２）コンピュータに情報機器と通信し、前記情
報機器が内蔵する時計装置の時刻を設定あるいは補正す
るように前記情報機器に指示する時刻設定機能と、前記
時刻設定機能によって前記時計装置の時刻が正しく設定
されたことを証明する時刻証明データを作成する作成機
能と、前記作成機能によって作成した時刻証明データを
情報機器に送信する送信機能を実現させるためのプログ
ラムを記録したコンピュータ読み取り可能な記録媒体。 （付記５３）他情報機器と通信し、前記情報機器が内蔵
する時計機能が正常に機能することを証明する時計認定
データを受信する受信機能と、前記受信した時計認定デ
ータから前記情報機器が内蔵する時計機能が正常に機能
することを確認する確認機能とをさらに備え、前記確認
機能が正常であると確認した場合は、前記時刻設定機
能、前記作成機能、前記送信機能を実行する、付記５２
記載のプログラムを記録したコンピュータ読み取り可能
な記録媒体。 （付記５４）前記作成機能が作成する前記時刻証明デー
タに自身の改竄が確認できる数値を作成し、前記数値を
前記時刻証明データに追加する機能をさらに実現するた
めの付記５２又は５３に記載のプログラムを記録したコ
ンピュータ読み取り可能な記録媒体。 （付記５５）コンピュータに情報機器と通信し、前記情
報機器が内蔵する時計装置の時刻を設定あるいは補正す
るように前記情報機器に指示する時刻設定機能と、前記
時刻設定機能によって前記時計装置の時刻が正しく設定
されたことを証明する時刻証明データを作成する作成機
能と、前記作成機能によって作成した時刻証明データを
情報機器に送信する送信機能を実現させるためのプログ
ラム。 （付記５６）他情報機器と通信し、前記情報機器が内蔵
する時計機能が正常に機能することを証明する時計認定
データを受信する受信機能と、前記受信した時計認定デ
ータから前記情報機器が内蔵する時計機能が正常に機能
することを確認する確認機能とをさらに備え、前記確認
機能が正常であると確認した場合は、前記時刻設定機
能、前記作成機能、前記送信機能を実行する、付記５５
記載のプログラム。 （付記５７）前記作成機能が作成する前記時刻証明デー
タに自身の改竄が確認できる数値を作成し、前記数値を
前記時刻証明データに追加する機能をさらに実現するた
めの付記５５又は５６に記載のプログラム。 （付記５８）情報機器から、前記情報機器に内蔵された
時計機能の現在時刻が正しく設定されたことを証明する
時刻証明データを含む時刻証明済データを受信する受信
手段と、前記時刻証明データから、前記時計機能の現在
時刻が正しく設定されていることを確認する確認手段
と、前記確認手段によって、前記時計機能の現在時刻が
正しく設定されている場合は、前記時刻証明済データが
記憶する時刻に関する情報が正常なことを確認するデー
タ確認手段とを有することを特徴とする文書受信装置。 （付記５９）情報機器から、前記情報機器に内蔵された
時計機能の現在時刻が正しく設定されたことを証明する
時刻証明データを含む時刻証明済データを受信する受信
ステップと、前記時刻証明データから、前記時計機能の
現在時刻が正しく設定されていることを確認する確認ス
テップと、前記確認ステップによって、前記時計機能の
現在時刻が正しく設定されている場合は、前記時刻証明
済データが記憶する時刻に関する情報が正常なことを確
認するデータ確認ステップとを有することを特徴とする
時刻照明方法。 （付記６０）コンピュータに情報機器から、前記情報機
器に内蔵された時計機能の現在時刻が正しく設定された
ことを証明する時刻証明データを含む時刻証明済データ
を受信する受信機能と、前記時刻証明データから、前記
時計機能の現在時刻が正しく設定されていることを確認
する確認機能と、前記確認機能によって、前記時計機能
の現在時刻が正しく設定されている場合は、前記時刻証
明済データが記憶する時刻に関する情報が正常なことを
確認するデータ確認機能を実現させるためのプログラム
を記録したコンピュータに読み取り可能な記録媒体。 （付記６１）コンピュータに情報機器から、前記情報機
器に内蔵された時計機能の現在時刻が正しく設定された
ことを証明する時刻証明データを含む時刻証明済データ
を受信する受信機能と、前記時刻証明データから、前記
時計機能の現在時刻が正しく設定されていることを確認
する確認機能と、前記確認機能によって、前記時計機能
の現在時刻が正しく設定されている場合は、前記時刻証
明済データが記憶する時刻に関する情報が正常なことを
確認するデータ確認機能を実現させるためのプログラ
ム。 （付記６２）現在時刻を出力する現在時刻出力手段と、
前記現在時刻出力手段が出力する現在時刻が正しく設定
されたことを証明する時刻証明データを記憶する記憶手
段とを備えた情報機器において、前記記憶手段が記憶し
た時刻証明データから、前記現在時刻出力手段の現在時
刻が正しく設定されていることを確認する確認手段を有
することを特徴とする情報機器。 （付記６３）現在時刻を出力する現在時刻出力手段と、
前記現在時刻出力手段が出力する現在時刻が正しく設定
されたことを証明する時刻証明データを記憶する記憶手
段とを備え、情報機器に内蔵される時計装置において、
前記情報機器が現在時刻出力手段の現在時刻が正しく設
定されていることを確認する場合に、前記記憶手段が記
憶した時刻証明データを情報機器に送ることを特徴とす
る時計装置。 （付記６４）現在時刻を出力する現在時刻出力ステップ
と、前記現在時刻出力手段が出力する現在時刻が正しく
設定されたことを証明する時刻証明データを記憶装置に
記憶する記憶ステップとを備えた時刻証明方法におい
て、前記記憶装置が記憶した時刻証明データから、前記
現在時刻出力手段の現在時刻が正しく設定されているこ
とを確認する確認ステップを有することを特徴とする時
刻証明方法。 （付記６５）コンピュータに前記コンピュータの現在時
刻が正しく設定されたことを証明する時刻証明データか
ら前記コンピュータが内蔵する時計機能が正常に機能す
ることを確認する確認機能と、前記確認手段が正常であ
る場合は、前記コンピュータの時刻が正しいと判定する
判定機能を実現させるためのプログラムを記録したコン
ピュータ読み取り可能な記録媒体。 （付記６６）コンピュータに前記コンピュータの現在時
刻が正しく設定されたことを証明する時刻証明データか
ら前記コンピュータが内蔵する時計機能が正常に機能す
ることを確認する確認機能と、前記確認手段が正常であ
る場合は、前記コンピュータの時刻が正しいと判定する
判定機能を実現させるためのプログラム。

【００８５】

【発明の効果】以上説明したように本発明によれば、時
計装置を内蔵した情報機器が、時計装置に現在時刻が正
しく設定されたことを証明する時刻証明データとを記憶
し、情報機器が情報機器の時刻に関する情報の時刻が正
しいことを証明することができる効果を有する。また、
前記時刻証明データに電子署名データを含むことで、前
記時刻証明データの改竄を防止する効果を有する。ま
た、前記時刻証明データを情報機器の時刻証明を行う時
刻証明サーバから受信し記憶することによって、前記時
刻証明データが情報機器以外の時刻証明サーバによって
証明されているという効果を有する。また、前記時刻証
明データによって時刻を証明された情報機器に内蔵され
た前記時計装置の現在時刻が、情報機器の操作によって
修正された場合、前記時刻証明データを破棄することに
よって、前記時計装置の現在時刻が改竄された場合に、
時刻証明を実施できない効果を有する。また、情報機器
に新たな前記時刻証明データが記憶され、同時に前記時
計装置の現在時刻が設定又は補正される場合に、前記時
刻証明データの作成時刻と前記時計装置の補正された現
在時刻との間に通常ではありえない時間差があるとき
は、前記記憶手段に記憶した時刻証明データを破棄する
ことによって、不正な時計装置の時刻変更が行われた場
合に時刻証明を実施できない効果を有する。また、時計
装置を内蔵した情報機器が、時計装置の現在時刻が正し
く出力されることを証明する時計認定データを記憶し、
情報機器が情報機器の時刻に関する情報の時刻が正しい
ことを証明することができる効果を有する。また、前記
時計認定データに電子署名データを含むことで、前記時
計認定データの改竄を防止する効果を有する。また、前
記時計認定データを記憶した情報機器の時計装置の現在
時刻を情報機器が修正できなくすることにより、時計認
定データによって証明された時計装置の現在時刻の改竄
を防止する効果を有する。また、前記情報機器が送信を
行うデータに前記時刻証明データを追加して時刻証明済
データとすることによって、送信を行うデータに時刻証
明を行う効果を有する。さらに、前記時刻証明サーバ
は、前記情報機器が内蔵する時計装置の時刻を設定ある
いは補正するように前記情報機器に指示し、前記時計装
置の時刻が正しく設定されたことを証明する前記時刻証
明データを作成し、前記情報機器に送信することで、前
記時刻証明サーバは前記情報機器の時計装置の時刻証明
する効果を有する。また、前記時刻証明サーバは、前記
情報機器から前記時計認定データ受信し、前記受信した
時計認定データから前記情報機器が内蔵する時計装置が
正常に機能することを確認する確認し、前記情報機器が
内蔵する時計装置の時刻を設定あるいは補正するように
前記情報機器に指示し、前記時計装置の時刻が正しく設
定されたことを証明する前記時刻証明データを作成し、
前記情報機器に送信することで、前記時刻証明サーバは
前記情報機器の時計装置の時刻証明する効果を有する。
また、前記時刻証明サーバは、前記前記時刻証明データ
に電子署名データを追加することで、前記時刻証明デー
タの改竄を防止する効果を有する。さらに、内蔵した時
計装置の現在時刻が正しく設定されたことを証明する前
記時刻証明データを記憶した情報機器から、前記時刻証
明データを含む時刻証明済データを受信した情報機器
は、前記時刻証明データから、前記時計機能の現在時刻
が正しく設定されていることを確認する確認することに
よって、前記時刻証明済データが記憶する時刻に関する
情報が正常なことを確認する効果を有する。さらに、内
蔵した時計装置の現在時刻が正しく設定されたことを証
明する前記時刻証明データを記憶した情報機器で動作す
るプログラムが、前記時刻証明データを確認することに
よって、前記時計装置の現在時刻が正常なことを確認す
る効果を有する。

【図面の簡単な説明】

【図１】本発明の原理図

【図２】本発明の実施形態１の概略図

【図３】本発明の情報機器の内部構成図

【図４】本発明の時刻証明サーバの内部構成図

【図５】本発明の文書受信装置の内部構成図

【図６】公開鍵方式の暗号化技術を用いた電子署名の概
念図

【図７】本発明の時刻証明データ、時計認定データ及
び、時刻証明済データの内部構成図

【図８】本発明に係る実施形態１のブロック図

【図９】本発明に係る時刻証明サーバにおける時計認定
データの発行プログラム

【図１０】本発明に係る時刻証明データの発行プログラ
ム

【図１１】本発明に係る情報機器の時刻証明済データの
作成プログラム

【図１２】本発明に係る時刻証明済データの確認プログ
ラム

【図１３】情報機器の時刻証明データの確認プログラム

【図１４】本発明に係る実施形態２の概略図

【図１５】本発明に係る実施例２の時刻証明データの発
行プログラム

【符号の説明】

１１ 情報機器 １２ 時計装置 １３ 現在時刻出力手段 １４ 記憶手段 １５ 時計認定データ １６ 時刻証明データ １７ 時刻証明サーバ １８ 製造元 １９ 時刻証明済データ ２１ 文書受信装置 ３０１ ＣＰＵ ３０２ 内部バス ３０３ ＲＯＭ ３０４ ＲＡＭ ３０５ ハードディスクコントローラ ３０６ ハードディスク ３０７ ディスプレイコントローラ ３０８ ディスプレイ ３０９ キーボードコントローラ ３１０ キーボード ３１１ ネットワーク通信装置 ３１２ 秘密鍵Ｂ ３１３ 公開鍵Ｂ ４０１ ＣＰＵ ４０２ 内部バス ４０３ 時計装置 ４０４ ＲＯＭ ４０５ ＲＡＭ ４０６ ハードディスクコントローラ ４０７ ハードディスク ４０８ ディスプレイコントローラ ４０９ ディスプレイ ４１０ キーボードコントローラ ４１１ キーボード ４１２ ネットワーク通信装置 ４１３ 秘密鍵Ａ ４１４ 公開鍵Ａ ５０１ ＣＰＵ ５０２ 内部バス ５０３ 時計装置 ５０４ ＲＯＭ ５０５ ＲＡＭ ５０６ ハードディスクコントローラ ５０７ ハードディスク ５０８ ディスプレイコントローラ ５０９ ディスプレイ ５１０ キーボードコントローラ ５１１ キーボード ５１２ ネットワーク通信装置 ６０ データＡ ６１ メッセージダイジェストＡ ６２ 電子署名 ６３ 秘密鍵 ６４ 公開鍵 ６５ データＢ ６６ メッセージダイジェストＢ ７１ 電子署名Ａ ７２ 電子署名Ｂ ７３ 電子署名Ｃ ８０１ 時計認定データの申請・登録ステップ ８０２ 時計仕様書の確認ステップ ８０３ 時計認定データの作成ステップ ８０４ 時計認定データの送付ステップ ８０５ 時計の組み込みステップ ８０６ 時刻証明データの申請ステップ ８０７ 時計認定データの確認ステップ ８０８ 時刻証明サーバの現在時刻送信ステップ ８０９ 情報機器の現在時刻確認ステップ ８１０ 時刻証明データ作成ステップ ８１１ 時刻証明データ発行ステップ ８１２ 時刻証明済データ作成ステップ ８１３ 時刻証明済データ送信ステップ ８１４ 時刻証明サーバの公開鍵Ａ入手ステップ ８１５ 時刻証明データ確認ステップ ８１６ 時刻証明済データ確認ステップ ８１７ 時刻証明データの公開鍵Ｂ確認ステップ ８１８ 時刻証明済データの時刻証明確認完了ステップ １３０１ 時刻証明サーバの公開鍵Ａ入手ステップ １３０２ 時刻証明データ確認ステップ １３０３ 情報機器の時刻証明確認完了ステップ １５０１ 時刻証明サーバの現在時刻送信ステップ １５０２ 情報機器の現在時刻確認ステップ １５０３ 時刻証明データ作成ステップ １５０４ 時刻証明データ発行ステップ

フロントページの続き Ｆターム(参考） 2F002 AA00 AD06 AD07 BB00 BB04 ED01 ED02 ED05 FA11 FA16 GA06 5B017 AA08 5B082 EA07

Claims (5)

【特許請求の範囲】
1. 【請求項１】現在時刻を出力する現在時刻出力手段と、
   記憶手段とを備えた情報機器において、前記現在時刻出
   力手段の現在時刻が正しく設定されたことを証明する時
   刻証明データを前記記憶手段が記憶することを特徴とす
   る情報機器。
2. 【請求項２】前記現在時刻出力手段の現在時刻が正しく
   出力されることを証明する時計認定データを前記記憶装
   置が記憶することを特徴とする請求項１に記載の情報機
   器。
3. 【請求項３】情報機器と通信し、前記情報機器が内蔵す
   る時計装置の時刻を設定あるいは補正するように前記情
   報機器に指示する時刻設定ステップと、前記時刻設定ス
   テップによって前記時計装置の時刻が正しく設定された
   ことを証明する時刻証明データを作成する作成ステップ
   と、前記作成ステップによって作成した時刻証明データ
   を情報機器に送信する送信ステップとを備えたことを特
   徴とする時刻証明方法。
4. 【請求項４】コンピュータに情報機器から、前記情報機
   器に内蔵された時計機能の現在時刻が正しく設定された
   ことを証明する時刻証明データを含む時刻証明済データ
   を受信する受信機能と、前記時刻証明データから、前記
   時計機能の現在時刻が正しく設定されていることを確認
   する確認機能と、前記確認機能によって、前記時計機能
   の現在時刻が正しく設定されている場合は、前記時刻証
   明済データが記憶する時刻に関する情報が正常なことを
   確認するデータ確認機能を実現させるためのプログラ
   ム。
5. 【請求項５】コンピュータに前記コンピュータの現在時
   刻が正しく設定されたことを証明する時刻証明データか
   ら前記コンピュータが内蔵する時計機能が正常に機能す
   ることを確認する確認機能と、前記確認手段が正常であ
   る場合は、前記コンピュータの時刻が正しいと判定する
   判定機能を実現させるためのプログラム。