JP2003263517A - 時刻監視システム及び時刻監視方法 - Google Patents
時刻監視システム及び時刻監視方法Info
- Publication number
- JP2003263517A JP2003263517A JP2002061949A JP2002061949A JP2003263517A JP 2003263517 A JP2003263517 A JP 2003263517A JP 2002061949 A JP2002061949 A JP 2002061949A JP 2002061949 A JP2002061949 A JP 2002061949A JP 2003263517 A JP2003263517 A JP 2003263517A
- Authority
- JP
- Japan
- Prior art keywords
- time
- client
- time monitoring
- monitoring
- certificate
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Electric Clocks (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 非常に簡便に使用する時刻の信頼性を向上さ
せることができるサービスを提供する時刻監視システム
及び時刻監視方法を提供する。 【解決手段】 ネットワークを介してクライアントが使
用するクライアント時刻を監視する時刻監視システムで
あって、協定世界時に基づいて校正されている信頼でき
る基準時刻を刻む基準時刻手段１１１と、前記ネットワ
ークを介して前記クライアントが使用する時刻情報を所
定のタイミングで取得するクライアント時刻取得手段１
１２と、該クライアント時刻取得手段１１２が取得した
クライアント時刻１２と前記基準時刻手段から取得した
基準時刻１１とを比較して両者の時刻差が所定範囲内で
あることを監視すると共に監視したことを証明する時刻
監視手段１１３とを具備する。
せることができるサービスを提供する時刻監視システム
及び時刻監視方法を提供する。 【解決手段】 ネットワークを介してクライアントが使
用するクライアント時刻を監視する時刻監視システムで
あって、協定世界時に基づいて校正されている信頼でき
る基準時刻を刻む基準時刻手段１１１と、前記ネットワ
ークを介して前記クライアントが使用する時刻情報を所
定のタイミングで取得するクライアント時刻取得手段１
１２と、該クライアント時刻取得手段１１２が取得した
クライアント時刻１２と前記基準時刻手段から取得した
基準時刻１１とを比較して両者の時刻差が所定範囲内で
あることを監視すると共に監視したことを証明する時刻
監視手段１１３とを具備する。
Description
【０００１】
【発明の属する技術分野】本発明は、クライアントとな
る企業内のコンピュータ等が使用する時刻を監視する時
刻監視システム及び時刻監視方法に関する。
る企業内のコンピュータ等が使用する時刻を監視する時
刻監視システム及び時刻監視方法に関する。
【０００２】
【従来の技術】インターネットの普及により、インター
ネットを介してショッピングや取引を行う電子商取引が
活発に利用されている。また、紙の文書に代わって、電
子文書により社内決済・保管などを行う電子文書管理を
採用する企業が増えている。
ネットを介してショッピングや取引を行う電子商取引が
活発に利用されている。また、紙の文書に代わって、電
子文書により社内決済・保管などを行う電子文書管理を
採用する企業が増えている。
【０００３】このような電子化がすすむと、特定の電子
情報について、「過去の特定時刻に存在していること及
びそれ以降データが改ざんされていないこと」を証明す
る必要があり、このような背景でタイムスタンプ技術が
開発され、電子公証サービスも開始されている。
情報について、「過去の特定時刻に存在していること及
びそれ以降データが改ざんされていないこと」を証明す
る必要があり、このような背景でタイムスタンプ技術が
開発され、電子公証サービスも開始されている。
【０００４】一方、各企業については、イントラネット
で使用する時刻が如何に正確であるかが求められてきて
いる。従って、このような企業の要望に応じるために、
協定世界時又は日本標準時などをＦＭ電波、電話回線、
ＧＰＳ若しくはインターネットなどを介して配信するサ
ービスも開始されている。
で使用する時刻が如何に正確であるかが求められてきて
いる。従って、このような企業の要望に応じるために、
協定世界時又は日本標準時などをＦＭ電波、電話回線、
ＧＰＳ若しくはインターネットなどを介して配信するサ
ービスも開始されている。
【０００５】
【発明が解決しようとする課題】しかしながら、配信さ
れた時刻は、その経路上で改ざんされる危険があると共
に、当該時刻が確実に使用されているという保証がない
という問題があった。
れた時刻は、その経路上で改ざんされる危険があると共
に、当該時刻が確実に使用されているという保証がない
という問題があった。
【０００６】本発明は、このような事情に鑑み、非常に
簡便に使用する時刻の信頼性を向上させることができる
サービスを提供する時刻監視システム及び時刻監視方法
を提供することを課題とする。
簡便に使用する時刻の信頼性を向上させることができる
サービスを提供する時刻監視システム及び時刻監視方法
を提供することを課題とする。
【０００７】
【課題を解決するための手段】前記課題を解決する本発
明の第１の態様は、ネットワークを介してクライアント
が使用するクライアント時刻を監視する時刻監視システ
ムであって、協定世界時に基づいて校正されている信頼
できる基準時刻を刻む基準時刻手段と、前記ネットワー
クを介して前記クライアントが使用する時刻情報を所定
のタイミングで取得するクライアント時刻取得手段と、
該クライアント時刻取得手段が取得したクライアント時
刻と前記基準時刻手段から取得した基準時刻とを比較し
て両者の時刻差が所定範囲内であることを監視すると共
に監視したことを証明する時刻監視手段とを具備するこ
とを特徴とする時刻監視システムにある。
明の第１の態様は、ネットワークを介してクライアント
が使用するクライアント時刻を監視する時刻監視システ
ムであって、協定世界時に基づいて校正されている信頼
できる基準時刻を刻む基準時刻手段と、前記ネットワー
クを介して前記クライアントが使用する時刻情報を所定
のタイミングで取得するクライアント時刻取得手段と、
該クライアント時刻取得手段が取得したクライアント時
刻と前記基準時刻手段から取得した基準時刻とを比較し
て両者の時刻差が所定範囲内であることを監視すると共
に監視したことを証明する時刻監視手段とを具備するこ
とを特徴とする時刻監視システムにある。
【０００８】本発明の第２の態様は、第１の態様におい
て、さらに、前記時刻監視手段が生成した前記時刻監視
情報を所定期間の間蓄積して当該所定期間毎に時刻監視
証明書として発行する時刻監視証明書発行手段を具備す
ることを特徴とする時刻監視システムにある。
て、さらに、前記時刻監視手段が生成した前記時刻監視
情報を所定期間の間蓄積して当該所定期間毎に時刻監視
証明書として発行する時刻監視証明書発行手段を具備す
ることを特徴とする時刻監視システムにある。
【０００９】本発明の第３の態様は、第２の態様におい
て、前記時刻監視証明書発行手段は、前記時刻監視情報
を示す電子データ又はその一方向関数値からなる電子情
報に信頼できる時刻情報を加えたタイムスタンプ情報を
含む電子証明書を前記時刻監視証明書とすることを特徴
とする時刻監視システムにある。
て、前記時刻監視証明書発行手段は、前記時刻監視情報
を示す電子データ又はその一方向関数値からなる電子情
報に信頼できる時刻情報を加えたタイムスタンプ情報を
含む電子証明書を前記時刻監視証明書とすることを特徴
とする時刻監視システムにある。
【００１０】本発明の第４の態様は、第１〜３の何れか
の態様において、さらに、前記時刻監視手段が取得した
前記時刻差が所定範囲を超えた場合に所定の警報を発す
る警報手段を具備することを特徴とする時刻監視システ
ムにある。
の態様において、さらに、前記時刻監視手段が取得した
前記時刻差が所定範囲を超えた場合に所定の警報を発す
る警報手段を具備することを特徴とする時刻監視システ
ムにある。
【００１１】本発明の第５の態様は、第１〜４の何れか
の態様において、さらに、前記時刻監視手段の監視の回
数に応じて課金する課金手段を具備することを特徴とす
る時刻監視システムにある。
の態様において、さらに、前記時刻監視手段の監視の回
数に応じて課金する課金手段を具備することを特徴とす
る時刻監視システムにある。
【００１２】本発明の第６の態様は、第１〜５の何れか
の態様において、前記クライアントが、イントラネット
内のクライアントＰＣであり、前記クライアント時刻
は、前記イントラネット内の標準時刻として使用されて
いる時刻であることを特徴とする時刻監視システムにあ
る。
の態様において、前記クライアントが、イントラネット
内のクライアントＰＣであり、前記クライアント時刻
は、前記イントラネット内の標準時刻として使用されて
いる時刻であることを特徴とする時刻監視システムにあ
る。
【００１３】本発明の第７の態様は、第１〜６の何れか
の態様において、前記クライアント時刻取得手段は、前
記ネットワークを介して前記クライアントにアクセスし
て前記クライアント時刻を取得することを特徴とする時
刻監視システムにある。
の態様において、前記クライアント時刻取得手段は、前
記ネットワークを介して前記クライアントにアクセスし
て前記クライアント時刻を取得することを特徴とする時
刻監視システムにある。
【００１４】本発明の第８の態様は、第１〜６の何れか
の態様において、前記クライアント時刻取得手段は、前
記ネットワークを介して前記クライアントからアクセス
を受けて前記クライアント時刻を取得することを特徴と
する時刻監視システムにある。
の態様において、前記クライアント時刻取得手段は、前
記ネットワークを介して前記クライアントからアクセス
を受けて前記クライアント時刻を取得することを特徴と
する時刻監視システムにある。
【００１５】本発明の第９の態様は、ネットワークを介
してクライアントが使用するクライアント時刻を監査す
る時刻監視方法であって、協定世界時に基づいて校正さ
れている信頼できる基準時刻を刻む基準時刻手段を具備
し、前記ネットワークを介して前記クライアントが使用
する時刻情報を所定のタイミングで取得すると共に当該
クライアント時刻取得手段が取得したクライアント時刻
と前記基準時刻手段から取得した基準時刻とを比較して
両者の時刻差が所定範囲内であることを監視すると共に
監視したことを証明することを特徴とする時刻監視方法
にある。
してクライアントが使用するクライアント時刻を監査す
る時刻監視方法であって、協定世界時に基づいて校正さ
れている信頼できる基準時刻を刻む基準時刻手段を具備
し、前記ネットワークを介して前記クライアントが使用
する時刻情報を所定のタイミングで取得すると共に当該
クライアント時刻取得手段が取得したクライアント時刻
と前記基準時刻手段から取得した基準時刻とを比較して
両者の時刻差が所定範囲内であることを監視すると共に
監視したことを証明することを特徴とする時刻監視方法
にある。
【００１６】本発明の第１０の態様は、第９の態様にお
いて、所定期間の間に蓄積した前記時刻監視情報を前記
所定期間毎の時刻監視証明書として発行することを特徴
とする時刻監視方法にある。
いて、所定期間の間に蓄積した前記時刻監視情報を前記
所定期間毎の時刻監視証明書として発行することを特徴
とする時刻監視方法にある。
【００１７】本発明の第１１の態様は、第１０の態様に
おいて、前記時刻監視情報を示す電子データ又はその一
方向関数値からなる電子情報に信頼できる時刻情報を加
えたタイムスタンプ情報を含む電子証明書を前記時刻監
視証明書とすることを特徴とする時刻監視方法にある。
おいて、前記時刻監視情報を示す電子データ又はその一
方向関数値からなる電子情報に信頼できる時刻情報を加
えたタイムスタンプ情報を含む電子証明書を前記時刻監
視証明書とすることを特徴とする時刻監視方法にある。
【００１８】本発明の第１２の態様は、第９の態様にお
いて、前記時刻監視証明書を所定期間集め、その電子デ
ータ又はその一方向関数値を前記タイムスタンプ手段に
出力して得た電子証明書を前記所定期間毎の時刻監視証
とすることを特徴とする時刻監視方法にある。
いて、前記時刻監視証明書を所定期間集め、その電子デ
ータ又はその一方向関数値を前記タイムスタンプ手段に
出力して得た電子証明書を前記所定期間毎の時刻監視証
とすることを特徴とする時刻監視方法にある。
【００１９】本発明の第１３の態様は、第９〜１２の何
れかの態様において、さらに、前記時刻監視手段が取得
した前記時刻差が所定範囲を超えた場合に所定の警報を
発するようにすることを特徴とする時刻監視方法にあ
る。
れかの態様において、さらに、前記時刻監視手段が取得
した前記時刻差が所定範囲を超えた場合に所定の警報を
発するようにすることを特徴とする時刻監視方法にあ
る。
【００２０】本発明の第１４の態様は、第９〜１３の何
れかの態様において、前記時刻監視の回数に応じて課金
することを特徴とする時刻監視方法にある。
れかの態様において、前記時刻監視の回数に応じて課金
することを特徴とする時刻監視方法にある。
【００２１】本発明の第１５の態様は、第９〜１４の何
れかの態様において、前記クライアントが、イントラネ
ット内のクライアントＰＣであり、前記クライアント時
刻は、前記イントラネット内の標準時刻として使用され
ている時刻であることを特徴とする時刻監視方法にあ
る。
れかの態様において、前記クライアントが、イントラネ
ット内のクライアントＰＣであり、前記クライアント時
刻は、前記イントラネット内の標準時刻として使用され
ている時刻であることを特徴とする時刻監視方法にあ
る。
【００２２】本発明の第１６の態様は、第９〜１５の何
れかの態様において、前記ネットワークを介して前記ク
ライアントにアクセスして前記クライアント時刻を取得
することを特徴とする時刻監視方法にある。
れかの態様において、前記ネットワークを介して前記ク
ライアントにアクセスして前記クライアント時刻を取得
することを特徴とする時刻監視方法にある。
【００２３】本発明の第１７の態様は、第９〜１５の何
れかの態様において、前記ネットワークを介して前記ク
ライアントからアクセスを受けて前記クライアント時刻
を取得することを特徴とする時刻監視方法にある。
れかの態様において、前記ネットワークを介して前記ク
ライアントからアクセスを受けて前記クライアント時刻
を取得することを特徴とする時刻監視方法にある。
【００２４】かかる本発明によると、特別の設備を設け
ることなく、自分が使用している時刻が所定の範囲で信
頼される状態であることを第三者機関に監視してもらい
且つそれを証明することができるので、中小企業又は個
人事業者も容易に利用することができるという効果を奏
する。
ることなく、自分が使用している時刻が所定の範囲で信
頼される状態であることを第三者機関に監視してもらい
且つそれを証明することができるので、中小企業又は個
人事業者も容易に利用することができるという効果を奏
する。
【００２５】
【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照して詳細に説明する。
て、図面を参照して詳細に説明する。
【００２６】図１には、一実施形態に係る時刻監視シス
テムの概要を示す。同図に示すように、時刻監視センタ
ー１００は、クライアントＡ、クライアントＢなどのク
ライアント１に対して時刻監視サービスを提供するもの
であり、時刻監視センター１００は、アプリケーション
サーバ１１０及びタイムスタンプサーバ１２０を具備す
る。
テムの概要を示す。同図に示すように、時刻監視センタ
ー１００は、クライアントＡ、クライアントＢなどのク
ライアント１に対して時刻監視サービスを提供するもの
であり、時刻監視センター１００は、アプリケーション
サーバ１１０及びタイムスタンプサーバ１２０を具備す
る。
【００２７】アプリケーションサーバ１１０は、各クラ
イアント１とのやりとりを行うサーバで、時刻校正セン
ター２００から信頼できる基準時刻１１で監査を受けて
いる基準時刻手段１１１と、クライアント１からクライ
アント時刻１２を取得するクライアント時刻取得手段１
１２と、時刻監視を行う時刻監視手段１１３と、課金手
段１１４と、警報手段１１５と、時刻監視証明書発行手
段１１６とを具備する。また、タイムスタンプサーバ１
２０は、電子データの一方向関数値にタイムスタンプ情
報を付与して電子証明書を発行するものである。
イアント１とのやりとりを行うサーバで、時刻校正セン
ター２００から信頼できる基準時刻１１で監査を受けて
いる基準時刻手段１１１と、クライアント１からクライ
アント時刻１２を取得するクライアント時刻取得手段１
１２と、時刻監視を行う時刻監視手段１１３と、課金手
段１１４と、警報手段１１５と、時刻監視証明書発行手
段１１６とを具備する。また、タイムスタンプサーバ１
２０は、電子データの一方向関数値にタイムスタンプ情
報を付与して電子証明書を発行するものである。
【００２８】ここで、基準時刻手段１１１が刻む基準時
刻１１はタイムスタンプサーバ１２０により使用される
時刻情報と同期しているのが好ましく、さらに、これら
は、本実施形態では時刻校正センター２００により定期
的に校正されている。なお、これらの点に付いて詳細は
後述する。
刻１１はタイムスタンプサーバ１２０により使用される
時刻情報と同期しているのが好ましく、さらに、これら
は、本実施形態では時刻校正センター２００により定期
的に校正されている。なお、これらの点に付いて詳細は
後述する。
【００２９】クライアント時刻取得手段１１２は、クラ
イアント１が使用する時刻情報をネットワークを介して
所定のタイミング、例えば、一時間毎、又は一日一回な
どのタイミングで取得するものであり、その手段は特に
限定されない。例えば、クライアント時刻取得手段１１
２がクライアント１へアクセスし、例えば、ネットワー
クタイムプロトコル（ＮＴＰ）により時刻情報をクライ
アント時刻１２として取得してもよいし、逆に、クライ
アント１からのアクセスを受け付け、クライアント時刻
１２を取得してもよい。なお、このような時刻情報の取
得に関しては特別のセキュリティを確保する必要はな
い。
イアント１が使用する時刻情報をネットワークを介して
所定のタイミング、例えば、一時間毎、又は一日一回な
どのタイミングで取得するものであり、その手段は特に
限定されない。例えば、クライアント時刻取得手段１１
２がクライアント１へアクセスし、例えば、ネットワー
クタイムプロトコル（ＮＴＰ）により時刻情報をクライ
アント時刻１２として取得してもよいし、逆に、クライ
アント１からのアクセスを受け付け、クライアント時刻
１２を取得してもよい。なお、このような時刻情報の取
得に関しては特別のセキュリティを確保する必要はな
い。
【００３０】ここで、クライアント１は、所定の時刻情
報を保有し、ネットワークを介してクライアント時刻取
得手段１１２に対して時刻情報を渡すことができるもの
であれば特に限定されず、例えば、企業の基準時を設定
している基準時計であってもよいし、企業やインターネ
ット内のウェブサーバ内に存在するイントラネットで使
用されるクライアントＰＣであってもよい。一般的に
は、イントラネットには当該イントラネット内での基準
時を配信する時刻配信サーバを有し、時刻配信サーバ
は、各種手段によって日本標準時や協定世界時と同期す
るようになっているが、本実施形態では、時刻配信サー
バから直接時刻情報を取得する必要はなく、時刻配信サ
ーバに接続されている一般のクライントＰＣから取得す
ればよい。
報を保有し、ネットワークを介してクライアント時刻取
得手段１１２に対して時刻情報を渡すことができるもの
であれば特に限定されず、例えば、企業の基準時を設定
している基準時計であってもよいし、企業やインターネ
ット内のウェブサーバ内に存在するイントラネットで使
用されるクライアントＰＣであってもよい。一般的に
は、イントラネットには当該イントラネット内での基準
時を配信する時刻配信サーバを有し、時刻配信サーバ
は、各種手段によって日本標準時や協定世界時と同期す
るようになっているが、本実施形態では、時刻配信サー
バから直接時刻情報を取得する必要はなく、時刻配信サ
ーバに接続されている一般のクライントＰＣから取得す
ればよい。
【００３１】時刻監視手段１１３は、基準時刻手段１１
１の基準時刻１１とクライアント時刻取得手段１１２が
取得したクライアント時刻１２とを比較し、両者が同一
かどうか、すなわち、両者の時刻差が所定範囲内である
かどうかを監視する。図２には、時刻監視手段１１３の
時刻監視の手順を示す。時刻監視手段１１３は、クライ
アント時刻取得手段１１２から取得したクライアント時
刻１２を取得する（ステップＳ１）と同時に基準時刻手
段１１１から基準時刻１１を取得し（ステップＳ２）、
クライアント時刻と基準時刻とを比較して両者の差を時
刻差として取得する（ステップＳ３）。この時刻差が予
め決定された所定範囲、例えば１秒以内である場合には
（ステップＳ４；ＹＥＳ）、時刻監視を行って時刻差が
所定範囲内であったことを時刻監視情報１３として時刻
監視証明書発行手段１１６へ出力する（ステップＳ
５）。一方、時刻差が所定範囲を越えた場合には、その
旨を警報情報１４として警報手段１１５へ出力する（ス
テップＳ６）。なお、警報手段１１５は、警報１５をク
ライアント１へ送信すると共に、警報１５を送信した旨
を時刻監視証明書発行手段１１６へ出力する。
１の基準時刻１１とクライアント時刻取得手段１１２が
取得したクライアント時刻１２とを比較し、両者が同一
かどうか、すなわち、両者の時刻差が所定範囲内である
かどうかを監視する。図２には、時刻監視手段１１３の
時刻監視の手順を示す。時刻監視手段１１３は、クライ
アント時刻取得手段１１２から取得したクライアント時
刻１２を取得する（ステップＳ１）と同時に基準時刻手
段１１１から基準時刻１１を取得し（ステップＳ２）、
クライアント時刻と基準時刻とを比較して両者の差を時
刻差として取得する（ステップＳ３）。この時刻差が予
め決定された所定範囲、例えば１秒以内である場合には
（ステップＳ４；ＹＥＳ）、時刻監視を行って時刻差が
所定範囲内であったことを時刻監視情報１３として時刻
監視証明書発行手段１１６へ出力する（ステップＳ
５）。一方、時刻差が所定範囲を越えた場合には、その
旨を警報情報１４として警報手段１１５へ出力する（ス
テップＳ６）。なお、警報手段１１５は、警報１５をク
ライアント１へ送信すると共に、警報１５を送信した旨
を時刻監視証明書発行手段１１６へ出力する。
【００３２】一方、時刻監視証明書発行手段１１６は、
時刻監視情報１３および警報１５を所定期間、例えば、
一ヶ月蓄積し、所定期間毎に、時刻を監視したことを証
明する期間時刻監視情報１６を作成し、それをさらに一
方向関数値１６Ａとしてタイムスタンプサーバ１２０へ
渡す。ここで、一方向関数値とは、例えば、ハッシュ
（ＨＡＳＨ）値、メッセージダイジェストとも呼ばれる
もので、ハッシュ関数などの不可逆な一方向関数により
生成された、例えば、固定長の疑似乱数である。同一の
データからは同一の一方向関数値が得られるが、一方向
関数値から元のデータを再現することはできない。タイ
ムスタンプサーバ１２０は、時刻監視証明書発行手段１
１６から期間時刻監視情報１６の一方向関数値１６Ａを
受け取り、これにタイムスタンプ情報を付加した電子証
明書である時刻監視証明書１７を作成する。また、時刻
監視証明書１７は、所定の手順により暗号化・署名され
ているのが好ましい。
時刻監視情報１３および警報１５を所定期間、例えば、
一ヶ月蓄積し、所定期間毎に、時刻を監視したことを証
明する期間時刻監視情報１６を作成し、それをさらに一
方向関数値１６Ａとしてタイムスタンプサーバ１２０へ
渡す。ここで、一方向関数値とは、例えば、ハッシュ
（ＨＡＳＨ）値、メッセージダイジェストとも呼ばれる
もので、ハッシュ関数などの不可逆な一方向関数により
生成された、例えば、固定長の疑似乱数である。同一の
データからは同一の一方向関数値が得られるが、一方向
関数値から元のデータを再現することはできない。タイ
ムスタンプサーバ１２０は、時刻監視証明書発行手段１
１６から期間時刻監視情報１６の一方向関数値１６Ａを
受け取り、これにタイムスタンプ情報を付加した電子証
明書である時刻監視証明書１７を作成する。また、時刻
監視証明書１７は、所定の手順により暗号化・署名され
ているのが好ましい。
【００３３】なお、このような時刻監視証明書１７は、
クライアント１が使用している時刻情報は定期的に所定
のタイミングで時刻監視を受け、その時点で当該時刻情
報が協定世界時に基づいて校正されている信頼できる基
準時刻から所定範囲内にあったことを証明するものであ
る。従って、クライアント１は、このような時刻監視証
明書１７を蓄積しておけば、継続的に時刻監視を受けて
おり、その期間においての時刻のずれがどの程度であっ
たかを立証できる証拠を確保することができる。
クライアント１が使用している時刻情報は定期的に所定
のタイミングで時刻監視を受け、その時点で当該時刻情
報が協定世界時に基づいて校正されている信頼できる基
準時刻から所定範囲内にあったことを証明するものであ
る。従って、クライアント１は、このような時刻監視証
明書１７を蓄積しておけば、継続的に時刻監視を受けて
おり、その期間においての時刻のずれがどの程度であっ
たかを立証できる証拠を確保することができる。
【００３４】このような時刻監視証明書１７は、上述し
たような電子証明書としてもよいが、時刻監視証明書１
７をそのまま文書として送付するようにしてもよい。す
なわち、タイムスタンプサーバ１２０は必ずしも必要な
く、所定のタイミングで時刻監視を行っており、時刻が
所定の範囲内であったことを証明するものであれば特に
限定されるものではない。
たような電子証明書としてもよいが、時刻監視証明書１
７をそのまま文書として送付するようにしてもよい。す
なわち、タイムスタンプサーバ１２０は必ずしも必要な
く、所定のタイミングで時刻監視を行っており、時刻が
所定の範囲内であったことを証明するものであれば特に
限定されるものではない。
【００３５】課金手段１１４は、以上説明した時刻監視
サービスの対価としてクライアント１に課金するもので
あり、その課金条件は特に限定されないが、時刻監視の
回数に応じて課金するのが好ましい。この場合、クライ
アント１は、時刻監視を受けるタイミングを自ら選択で
き、それに応じて対価を支払うことができる。
サービスの対価としてクライアント１に課金するもので
あり、その課金条件は特に限定されないが、時刻監視の
回数に応じて課金するのが好ましい。この場合、クライ
アント１は、時刻監視を受けるタイミングを自ら選択で
き、それに応じて対価を支払うことができる。
【００３６】一方、タイムスタンプサーバ１２０及びア
プリケーションサーバ１１０の時刻校正を行う時刻校正
センター２００は、時刻校正手段２１０を具備し、時刻
校正手段２１０は、例えば、セシウム原子時計２１１か
ら時刻ソースが供給されるマスタークロック２１２及び
マスタークロック２１２から時刻配信される時刻配信サ
ーバ２１３とを具備し、時刻配信サーバ２１３がタイム
スタンプサーバ１２０及びアプリケーションサーバ１１
０の時刻手段を定期的に校正する。ここで、マスターク
ロック２１２及び時刻配信サーバ２１３は、協定世界時
又は日本標準時等と直接又は間接的に別途監査を受けて
いるものとする。
プリケーションサーバ１１０の時刻校正を行う時刻校正
センター２００は、時刻校正手段２１０を具備し、時刻
校正手段２１０は、例えば、セシウム原子時計２１１か
ら時刻ソースが供給されるマスタークロック２１２及び
マスタークロック２１２から時刻配信される時刻配信サ
ーバ２１３とを具備し、時刻配信サーバ２１３がタイム
スタンプサーバ１２０及びアプリケーションサーバ１１
０の時刻手段を定期的に校正する。ここで、マスターク
ロック２１２及び時刻配信サーバ２１３は、協定世界時
又は日本標準時等と直接又は間接的に別途監査を受けて
いるものとする。
【００３７】時刻校正センター２００は、定期的にタイ
ムスタンプサーバ１２０にアクセスし、内蔵される時計
の校正を行うと共に、タイムスタンプサーバ１２０の固
有ＩＤ１０２及び当該タイムスタンプサーバ１２０が使
用する公開鍵の公開鍵証明書１０３を取得し、当該公開
鍵証明書１０３の一方向関数値であるハッシュ値を含む
時刻校正証明書２０１を発行する。
ムスタンプサーバ１２０にアクセスし、内蔵される時計
の校正を行うと共に、タイムスタンプサーバ１２０の固
有ＩＤ１０２及び当該タイムスタンプサーバ１２０が使
用する公開鍵の公開鍵証明書１０３を取得し、当該公開
鍵証明書１０３の一方向関数値であるハッシュ値を含む
時刻校正証明書２０１を発行する。
【００３８】ここで、上述したようなタイムスタンプサ
ーバ１２０の一例及びこのタイムスタンプサーバ１２０
により発行される時刻監視証明書１７の一例を図３を参
照しながらさらに詳細に説明する。
ーバ１２０の一例及びこのタイムスタンプサーバ１２０
により発行される時刻監視証明書１７の一例を図３を参
照しながらさらに詳細に説明する。
【００３９】図３に示すように、タイムスタンプサーバ
１２０は、時刻校正センター２００により管理された固
有ＩＤ１０２を有すると共に時計１２１を内蔵し、電子
証明書作成手段１２２を具備する。また、時刻監視証明
書１７を作成する際に暗号化に使用する秘密鍵１２３及
びこの秘密鍵１２３と対をなす公開鍵の公開鍵証明書１
０３を有する。また、タイムスタンプサーバ１２０の時
計１２１は、上述したように、時刻校正センター２００
の時刻校正手段２１０により定期的に所定のタイミング
で校正されており、この校正時に時刻校正証明書２０１
を受信し、これを保管している。なお、時刻校正センタ
ー２００は、時刻校正時にタイムスタンプサーバ１２０
から固有ＩＤ１０２及び公開鍵証明書１０３を取得し、
これにより、当該タイムスタンプサーバ１２０が適正な
時刻監視証明書１７を生成しているかどうかを監視し、
発行した時刻監視証明書１７について認証するようにし
てもよい。
１２０は、時刻校正センター２００により管理された固
有ＩＤ１０２を有すると共に時計１２１を内蔵し、電子
証明書作成手段１２２を具備する。また、時刻監視証明
書１７を作成する際に暗号化に使用する秘密鍵１２３及
びこの秘密鍵１２３と対をなす公開鍵の公開鍵証明書１
０３を有する。また、タイムスタンプサーバ１２０の時
計１２１は、上述したように、時刻校正センター２００
の時刻校正手段２１０により定期的に所定のタイミング
で校正されており、この校正時に時刻校正証明書２０１
を受信し、これを保管している。なお、時刻校正センタ
ー２００は、時刻校正時にタイムスタンプサーバ１２０
から固有ＩＤ１０２及び公開鍵証明書１０３を取得し、
これにより、当該タイムスタンプサーバ１２０が適正な
時刻監視証明書１７を生成しているかどうかを監視し、
発行した時刻監視証明書１７について認証するようにし
てもよい。
【００４０】電子証明書作成手段１２２は、時刻監視証
明書発行手段１１６から取得した一方向関数値１６Ａに
時計１２１から取得した時刻情報を付加したタイムスタ
ンプ情報１０４を作成すると共に、このタイムスタンプ
情報１０４を秘密鍵１２３で暗号化すると共に署名した
電子署名１０５を作成し、時刻監視証明書１７として出
力する。従って、時刻監視証明書１７は、タイムスタン
プ情報１０４及び電子署名１０５を具備し、さらに、タ
イムスタンプ用秘密鍵の公開鍵証明書１０３及び時刻校
正証明書２０１を含むものである。なお、時刻監視証明
書１７はこれに限定されるものではなく、少なくともタ
イムスタンプ情報１０４及び電子署名１０５を含むもの
であればよい。
明書発行手段１１６から取得した一方向関数値１６Ａに
時計１２１から取得した時刻情報を付加したタイムスタ
ンプ情報１０４を作成すると共に、このタイムスタンプ
情報１０４を秘密鍵１２３で暗号化すると共に署名した
電子署名１０５を作成し、時刻監視証明書１７として出
力する。従って、時刻監視証明書１７は、タイムスタン
プ情報１０４及び電子署名１０５を具備し、さらに、タ
イムスタンプ用秘密鍵の公開鍵証明書１０３及び時刻校
正証明書２０１を含むものである。なお、時刻監視証明
書１７はこれに限定されるものではなく、少なくともタ
イムスタンプ情報１０４及び電子署名１０５を含むもの
であればよい。
【００４１】
【発明の効果】以上説明したように、本発明の時刻監視
システム及び時刻監視方法によれば、非常に簡便に使用
する時刻の信頼性を向上させることができるという効果
を奏する。
システム及び時刻監視方法によれば、非常に簡便に使用
する時刻の信頼性を向上させることができるという効果
を奏する。
【図１】本発明の一実施形態に係る時刻監視システムの
概略構成例を示す図である。
概略構成例を示す図である。
【図２】本発明の一実施形態における時刻監視手段の時
刻監視手順の一例を示す図である。
刻監視手順の一例を示す図である。
【図３】本発明の一実施形態におけるタイムスタンプサ
ーバ及び電子証明書を説明する図である。
ーバ及び電子証明書を説明する図である。
１ クライアント（クライアントＡ、クライアントＢ）
１１ 基準時刻
１２ クライアント時刻
１３ 時刻監視情報
１４ 警報情報
１６ 期間時刻監視情報
１６Ａ 一方向関数値
１７ 時刻監視証明書
１００ 時刻監視センター
１０２ 固有ＩＤ
１０３ 公開鍵証明書
１１０ アプリケーションサーバ
１１１ 基準時刻手段
１１２ クライアント時刻取得手段
１１３ 時刻監視手段
１１４ 課金手段
１２０ タイムスタンプサーバ
２００ 時刻校正センター
２１０ 時刻校正手段
Claims (17)
- 【請求項１】 ネットワークを介してクライアントが使
用するクライアント時刻を監視する時刻監視システムで
あって、 協定世界時に基づいて校正されている信頼できる基準時
刻を刻む基準時刻手段と、前記ネットワークを介して前
記クライアントが使用する時刻情報を所定のタイミング
で取得するクライアント時刻取得手段と、該クライアン
ト時刻取得手段が取得したクライアント時刻と前記基準
時刻手段から取得した基準時刻とを比較して両者の時刻
差が所定範囲内であることを監視すると共に監視したこ
とを証明する時刻監視手段とを具備することを特徴とす
る時刻監視システム。 - 【請求項２】 請求項１において、さらに、前記時刻監
視手段が生成した前記時刻監視情報を所定期間の間蓄積
して当該所定期間毎に時刻監視証明書として発行する時
刻監視証明書発行手段を具備することを特徴とする時刻
監視システム。 - 【請求項３】 請求項２において、前記時刻監視証明書
発行手段は、前記時刻監視情報を示す電子データ又はそ
の一方向関数値からなる電子情報に信頼できる時刻情報
を加えたタイムスタンプ情報を含む電子証明書を前記時
刻監視証明書とすることを特徴とする時刻監視システ
ム。 - 【請求項４】 請求項１〜３の何れかにおいて、さら
に、前記時刻監視手段が取得した前記時刻差が所定範囲
を超えた場合に所定の警報を発する警報手段を具備する
ことを特徴とする時刻監視システム。 - 【請求項５】 請求項１〜４の何れかにおいて、さら
に、前記時刻監視手段の監視の回数に応じて課金する課
金手段を具備することを特徴とする時刻監視システム。 - 【請求項６】 請求項１〜５の何れかにおいて、前記ク
ライアントが、イントラネット内のクライアントＰＣで
あり、前記クライアント時刻は、前記イントラネット内
の標準時刻として使用されている時刻であることを特徴
とする時刻監視システム。 - 【請求項７】 請求項１〜６の何れかにおいて、前記ク
ライアント時刻取得手段は、前記ネットワークを介して
前記クライアントにアクセスして前記クライアント時刻
を取得することを特徴とする時刻監視システム。 - 【請求項８】 請求項１〜６の何れかにおいて、前記ク
ライアント時刻取得手段は、前記ネットワークを介して
前記クライアントからアクセスを受けて前記クライアン
ト時刻を取得することを特徴とする時刻監視システム。 - 【請求項９】 ネットワークを介してクライアントが使
用するクライアント時刻を監査する時刻監視方法であっ
て、 協定世界時に基づいて校正されている信頼できる基準時
刻を刻む基準時刻手段を具備し、前記ネットワークを介
して前記クライアントが使用する時刻情報を所定のタイ
ミングで取得すると共に当該クライアント時刻取得手段
が取得したクライアント時刻と前記基準時刻手段から取
得した基準時刻とを比較して両者の時刻差が所定範囲内
であることを監視すると共に監視したことを証明するこ
とを特徴とする時刻監視方法。 - 【請求項１０】 請求項９において、所定期間の間に蓄
積した前記時刻監視情報を前記所定期間毎の時刻監視証
明書として発行することを特徴とする時刻監視方法。 - 【請求項１１】 請求項１０において、前記時刻監視情
報を示す電子データ又はその一方向関数値からなる電子
情報に信頼できる時刻情報を加えたタイムスタンプ情報
を含む電子証明書を前記時刻監視証明書とすることを特
徴とする時刻監視方法。 - 【請求項１２】 請求項９において、前記時刻監視証明
書を所定期間集め、その電子データ又はその一方向関数
値を前記タイムスタンプ手段に出力して得た電子証明書
を前記所定期間毎の時刻監視証明書とすることを特徴と
する時刻監視方法。 - 【請求項１３】 請求項９〜１２の何れかにおいて、さ
らに、前記時刻監視手段が取得した前記時刻差が所定範
囲を超えた場合に所定の警報を発するようにすることを
特徴とする時刻監視方法。 - 【請求項１４】 請求項９〜１３の何れかにおいて、前
記時刻監視の回数に応じて課金することを特徴とする時
刻監視方法。 - 【請求項１５】 請求項９〜１４の何れかにおいて、前
記クライアントが、イントラネット内のクライアントＰ
Ｃであり、前記クライアント時刻は、前記イントラネッ
ト内の標準時刻として使用されている時刻であることを
特徴とする時刻監視方法。 - 【請求項１６】 請求項９〜１５の何れかにおいて、前
記ネットワークを介して前記クライアントにアクセスし
て前記クライアント時刻を取得することを特徴とする時
刻監視方法。 - 【請求項１７】 請求項９〜１５の何れかにおいて、前
記ネットワークを介して前記クライアントからアクセス
を受けて前記クライアント時刻を取得することを特徴と
する時刻監視方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002061949A JP2003263517A (ja) | 2002-03-07 | 2002-03-07 | 時刻監視システム及び時刻監視方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002061949A JP2003263517A (ja) | 2002-03-07 | 2002-03-07 | 時刻監視システム及び時刻監視方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003263517A true JP2003263517A (ja) | 2003-09-19 |
| JP2003263517A5 JP2003263517A5 (ja) | 2005-08-18 |
Family
ID=29195967
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002061949A Pending JP2003263517A (ja) | 2002-03-07 | 2002-03-07 | 時刻監視システム及び時刻監視方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003263517A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006340179A (ja) * | 2005-06-03 | 2006-12-14 | Nippon Telegr & Teleph Corp <Ntt> | 時刻配送システム |
| US10209930B2 (en) | 2016-12-28 | 2019-02-19 | Riso Kagaku Corporation | Printer with time information comparing function |
-
2002
- 2002-03-07 JP JP2002061949A patent/JP2003263517A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006340179A (ja) * | 2005-06-03 | 2006-12-14 | Nippon Telegr & Teleph Corp <Ntt> | 時刻配送システム |
| JP4699809B2 (ja) * | 2005-06-03 | 2011-06-15 | 日本電信電話株式会社 | 時刻配送システム |
| US10209930B2 (en) | 2016-12-28 | 2019-02-19 | Riso Kagaku Corporation | Printer with time information comparing function |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7409557B2 (en) | System and method for distributing trusted time | |
| CA2408639C (en) | Method and apparatus for self-authenticating digital records | |
| Richter et al. | Security digital evidence | |
| US6393126B1 (en) | System and methods for generating trusted and authenticatable time stamps for electronic documents | |
| US20050160272A1 (en) | System and method for providing trusted time in content of digital data files | |
| WO2001003363A9 (en) | System and methods for proving dates in digital data files | |
| JP2003510962A (ja) | 電子メッセージを認証するシステムおよび方法 | |
| KR101829080B1 (ko) | 정보 네트워크들에 대한 사설 오버레이 | |
| JP4064684B2 (ja) | 時刻監査システム及び時刻監査方法 | |
| JP2007221435A (ja) | 記録装置、記録収集サーバ、記録方法、及び記録収集方法 | |
| JP2014042214A (ja) | データ証明システムおよびデータ証明サーバ | |
| JP2000066590A (ja) | データ保管システム、データ保管方法、保管データ存在証明方法、プログラム記録媒体 | |
| JP2007281713A (ja) | 情報生成処理プログラム、情報生成装置及び情報生成方法 | |
| US7124190B1 (en) | Method for verifying chronological integrity of an electronic time stamp | |
| JP4210749B2 (ja) | 電子ファイル認証システムおよび電子ファイル認証サーバならびに電子ファイル認証方法 | |
| JP2004021695A (ja) | 電子投票モジュール及びこれを用いた電子投票方法 | |
| JP2004236254A (ja) | 電子データ保管システム及びその方法 | |
| JP4918718B2 (ja) | タイムスタンプ発行装置、タイムスタンプ発行方法、及びタイムスタンプ発行プログラム | |
| JP2003198539A (ja) | 電子公証システム及び電子公証方法 | |
| JP2003263517A (ja) | 時刻監視システム及び時刻監視方法 | |
| JP5252539B2 (ja) | 標準時刻配信装置、タイムスタンプ装置、タイムスタンプ利用者用装置、時刻認証システム、時刻認証方法、および時刻認証プログラム | |
| JP2006190273A (ja) | 時刻監査システム及び時刻監査方法 | |
| JP4224321B2 (ja) | コンテンツ配信システム、配信装置、及び受信装置 | |
| JP2004194306A (ja) | 日時確定音声記録システム及び日時確定音声データ認証システム | |
| KR101458929B1 (ko) | 3자 인증을 이용한 로그 정보 인증 시스템의 osp 서버에 포함된 로그 블랙박스 장치 및 그 운영방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20040304 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050128 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050128 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070828 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20071218 |