JP2003337875A - 電子承認システム、電子承認方法及び端末装置 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、作成された書類に対して承認行為を
行う際に、当該書類が作成者本人に基づくものであるこ
との確証を承認者側が容易に得ることができる電子承認
システム、電子承認方法及び端末装置を実現するもので
ある。 【解決手段】第１の端末装置のユーザが作成した書類を
ネットワークを介して第２の端末装置に送信して当該第
２の端末装置のユーザの承認行為を受ける際に、第１及
び第２の端末装置のユーザが共に本人認証を行った場合
のみ、表示手段に表示された書類上にそれぞれ固有の証
明用印を表示させるようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は電子承認システム、
電子承認方法及び端末装置に関し、例えばインターネッ
ト等のネットワークシステムに適用して好適なものであ
る。

【０００２】

【従来の技術】従来、決済申請書や契約書等の重要書類
は、その申請者又は契約者等（以下、単に書類作成者と
呼ぶ）によって書面で作成され、その際、承認行為を証
明するための押印やサインが記入されるようになされて
いる。

【０００３】かかる重要書類は、書類作成者によって承
認行為として記入された押印やサインの信憑性を証明す
る必要があり、そのためには書類作成者への回覧及びそ
の後の保管に供することが不可欠であることから、例え
ば図２０のように、当該書類Ｐ１を書面ＰＷで作成され
るのが一般的である。

【０００４】ところで、近年では、インターネット上に
分散する各サーバ内の各種情報を相互に関連付けて検索
可能にした情報網であるＷｅｂ（すなわちＷＷＷ：Worl
d Wide Web）が、情報サービスとして幅広く利用されて
おり、かかるＷｅｂを利用して、申請書又は契約書の認
証側のサーバが、書類作成者がもつ個人端末との間で申
請書又は契約書の記載内容に関する各種データのやり取
りを行うことにより、当該各個人端末を使用する書類作
成者が実際に押印やサイン等を行った場合と同様の効果
を得ることができると共に、それに加えて回覧に要する
時間を短縮化することができると考えられる。

【０００５】

【発明が解決しようとする課題】しかしながら、かかる
インターネットを利用した電子承認システムでは、書類
作成者の申請や契約を承認する側（以下、これを単に書
類承認者と呼ぶ）は、実際に押印した書類作成者が正規
に申請又は契約した申請者又は契約者であるか否かを、
当該書類作成者が所有する個人端末から得られるデータ
内容を見た場合でも、正しく判断することは非常に困難
であった。

【０００６】この問題を解決すべく、例えば公開鍵暗号
法を用いた指紋認証システムを構築する方法が考えられ
るが、書類承認者が書類作成者が記述したデータ内容の
承認行為、保管及び後々これを確認する行為等を全て電
子的に確認する必要があるため、実用上未だ不十分な問
題があった。

【０００７】本発明は以上の点を考慮してなされたもの
で、作成された書類に対して承認行為を行う際に、当該
書類が作成者本人に基づくものであることの確証を承認
者側が容易に得ることができる電子承認システム、電子
承認方法及び端末装置を提案しようとするものである。

【０００８】

【課題を解決するための手段】かかる課題を解決するた
め本発明においては、第１及び第２の端末装置がネット
ワークを介して相互に接続された電子承認システムにお
いて、第１及び第２の端末装置は、所定フォーマットで
作成された書類を表示する表示手段と、ユーザの人体的
特徴に基づいて認証処理を行い、肯定結果が得られた場
合のみ当該ユーザに固有の第１の証明用印を表示手段に
表示させる認証制御手段と、表示手段に表示された証明
用印及び書類を表す書類データを、ネットワークを介し
て送信する通信手段とを設け、第１の端末装置から送信
された書類データを受信した第２の端末装置では、当該
書類データに基づく書類に対して承認行為を行う場合、
該当するユーザの操作に応じて、認証制御手段により固
有の第２の証明用印を当該書類と共に表示手段に表示さ
せるようにした。

【０００９】このように電子承認システムでは、第１の
端末装置のユーザが作成した書類をネットワークを介し
て第２の端末装置に送信して当該第２の端末装置のユー
ザの承認行為を受ける際に、第１及び第２の端末装置の
ユーザが共に本人認証を行った場合のみ、表示手段に表
示された書類上にそれぞれ固有の証明用印（第１及び第
２の証明用印）を表示させることができ、この結果、当
該自己の証明用印をあたかも実際の印鑑のごとく信憑性
の高い押印やサイン等としての効果を与えることができ
る。

【００１０】また本発明においては、第１及び第２の端
末装置がネットワークを介して相互に接続された電子承
認方法において、第１の端末装置では、所定フォーマッ
トで作成された書類を表示した状態で、ユーザの人体的
特徴に基づいて認証処理を行い、肯定結果が得られた場
合のみ当該ユーザに固有の第１の証明用印を書類と共に
表示させることにより書類データを生成し、当該書類デ
ータをネットワークを介して第２の端末装置に送信する
第１のステップと、第２の端末装置では、第１の端末装
置から送信された書類データを受信し、当該書類データ
に基づく書類に対して承認行為を行う場合、該当するユ
ーザの操作に応じて、固有の第２の証明用印を書面と共
に表示させる第２のステップとを設けるようにした。

【００１１】このように電子承認方法では、第１の端末
装置のユーザが作成した書類をネットワークを介して第
２の端末装置に送信して当該第２の端末装置のユーザの
承認行為を受ける際に、第１及び第２の端末装置のユー
ザが共に本人認証を行った場合のみ、表示された書類上
にそれぞれ固有の証明用印（第１及び第２の証明用印）
を表示させることができ、この結果、当該自己の証明用
印をあたかも実際の印鑑のごとく信憑性の高い押印やサ
イン等としての効果を与えることができる。

【００１２】さらに本発明においては、所定フォーマッ
トで作成された書類を表示する表示手段と、ユーザの人
体的特徴に基づいて認証処理を行い、肯定結果が得られ
た場合のみ当該ユーザに固有の証明用印を表示手段に表
示させる認証制御手段と、表示手段に表示された証明用
印及び書類を表す書類データを、ネットワークを介して
外部に送信する通信手段とを設けるようにした。

【００１３】このように端末装置では、ユーザが作成し
た書類を承認行為を受けるためにネットワークを介して
外部に送信する際に、ユーザが本人認証を行った場合の
み、表示された書類上に固有の証明用印を表示させるこ
とができ、この結果、当該自己の証明用印をあたかも実
際の印鑑のごとく信憑性の高い押印やサイン等としての
効果を与えることができる。

【００１４】

【発明の実施の形態】以下図面について、本発明の一実
施の形態を詳述する。

【００１５】（１）本実施の形態による電子承認システ
ムの構成 図１において、１は全体として本実施の形態による電子
承認システムを示し、書類作成者及び書類承認者が使用
する複数の個人端末２（２_１ 〜２_ｎ）と、認証局３側
が配置した認証用サーバ４及びファイルサーバ５とが社
内ＬＡＮ（Local Area Network）等の有線通信回線網か
らなるネットワーク６を介して接続されることにより構
成されている。

【００１６】各個人端末２においては、一般家庭や会社
内に設置された通常のパーソナルコンピュータであり、
他の個人端末２や認証用サーバ４とネットワーク６を介
して通信することにより必要なデータを送受信したり、
当該通信により得られた画面データに基づくＷｅｂペー
ジ画面等をディスプレイ表示することができるようにな
されている。

【００１７】かかる各個人端末２には、図２に示すよう
に、パーソナルコンピュータの本体部２Ｈと別体に、指
紋照合を行う指紋照合装置２Ｆが設けられ、当該本体部
２Ｈと例えばＵＳＢ（Universal Serial Bus）等のイン
ターフェイスを介して接続されている。

【００１８】また認証用サーバ４は、認証局３側が提供
する後述のような各種サービスに関する各種処理を行う
Ｗｅｂサーバ及びデータベースサーバであり、ネットワ
ーク６を介してアクセスしてきた個人端末２と通信して
必要なデータを送受信することができるようになされて
いる。

【００１９】さらにファイルサーバ５は、書類作成者に
よって作成されかつ書類承認者によって承認された申請
書や契約書を表すデータを登録するためのサーバであ
り、ネットワーク６を介してアクセスしてきた個人端末
２に対して認証局３が指定された申請書又は契約書を表
すデータを送信するようになされている。

【００２０】図２に、各個人端末２における本体部２Ｈ
の内部構成を示す。各個人端末２の本体部２Ｈは、全体
の制御を司るＣＰＵ（Central Processing Unit ）１０
と、各種ソフトウェアが格納されたＲＯＭ（Read Only
Memory）１１と、ＣＰＵ１０のワークメモリとしてのＲ
ＡＭ（Random Access Memory）１２と、各種データが格
納されたハードディスク装置１３と、ＣＰＵ１０がネッ
トワーク６を介して外部と通信するためのインターフェ
ースであるネットワークインターフェース部１４と、Ｕ
ＳＢコントローラ１５と、ディスプレイ１６が接続され
た画像処理部１７と、キーボード１８及びマウス１９が
接続されたインターフェース部２０とを有し、これらが
バス２１を介して相互に接続されることにより構成され
ている。

【００２１】この場合ＣＰＵ１０は、ネットワーク６
（図１）を介してアクセスしてきた個人端末２から与え
られるデータやコマンドをネットワークインターフェー
ス部１４を介して取り込み、当該データやコマンドと、
ＲＯＭ１１に格納されているソフトウェアとに基づいて
各種処理を実行する。

【００２２】そしてＣＰＵ１０は、この処理結果とし
て、例えばハードディスク装置１３から読み出した所定
のＷｅｂページの画面データや、他のプログラム又はコ
マンドなどのデータをネットワークインターフェース部
１４を介して対応する個人端末２に送出する。

【００２３】このようにして個人端末２においては、ア
クセスしてきた認証用サーバ４に対してＷｅｂページの
画面データや、この他の必要なデータを送受信すること
ができるようになされている。なお個人端末２内のハー
ドディスク装置１３内にはそれぞれ複数のデータベース
（図示せず）が格納されており、各種処理を実行すると
きに対応するデータベースから必要な情報を読み出し得
るようになされている。

【００２４】かかる構成に加えて、各個人端末２の指紋
照合装置２Ｆは、指紋照合部（ＦＩＵ：Fingerprint Id
entification Unit）２１と、当該指紋照合部２１とバ
ス２２を介して接続されたフラッシュメモリ２３と、プ
ログラム用ＲＯＭ及びＲＡＭ２４と、全体の制御を司る
ＣＰＵ２５と、当該ＣＰＵ２５とバス２２を介して接続
されたＰＫＩ（Public-key Infrastructure）用ＬＳＩ
（Large Scale Integration）２６と、ＵＳＢコントロ
ーラ２７とからなり、当該ＵＳＢコントラーラ２７が本
体部２Ｈ内のＵＳＢコントローラ１５とＵＳＢ２８を介
して接続されている。

【００２５】指紋照合部２１は、人間の指の指紋を採取
するための指紋照合センサ２１Ａと、当該指紋照合セン
サ２１Ａから得られた検出結果を処理するための指紋照
合用ＬＳＩ２１Ｂとからなる。

【００２６】この指紋照合センサ２１Ａは、極小サイズ
の半導体が縦横所定数ずつ（例えば縦192個、横128個）
所定ピッチ（例えば80〔μｍ〕）でマトリクス状に配置
された半導体センサ（いわゆるシリコンセンサ）でな
り、センサ面に指が当接押圧されたとき、当該指の指紋
の凹凸に応じてそれぞれ対応する半導体のキャパシタン
ス（静電容量）が変化することにより、全体として当該
指紋を採取できるようになされている。

【００２７】かくして指紋照合センサ２１Ａは、半導体
センサの中央における所定の検出範囲内に位置する複数
の半導体のキャパシタンスをそれぞれ検出して、これを
検出データＤ１として指紋照合用ＬＳＩ２１Ｂに送出す
る。

【００２８】指紋照合用ＬＳＩ２１Ｂは、指紋照合セン
サ２１Ａから得られる検出データＤ１に基づいて、各半
導体のキャパシタンスの変化状態をグレー画像に変換し
た後、当該グレー画像を指紋の凹凸に応じた２値化デー
タ（以下、これを指紋データと呼ぶ）Ｄ２に変換する。

【００２９】続いて指紋照合用ＬＳＩ２１Ｂは、プログ
ラム用ＲＡＭ及びＲＯＭ２４をワークメモリをして使い
ながら、指紋データＤ２から指紋の特徴点（以下、これ
をテンプレートと呼ぶ）に当たる一部分（以下、これを
テンプレートデータと呼ぶ）Ｄ３を抽出してこれをフラ
ッシュメモリ２３に格納し、又はこの指紋データＤ２を
フラッシュメモリ２３に予め記録されている各テンプレ
ートデータＤ３と照合する。

【００３０】なおフラッシュメモリ２３におけるデータ
フォーマットを図３に示す。この図３に示すように、フ
ラッシュメモリ２３には１つの指紋に対して１つのイン
デックスＩＸ１〜ＩＸｎが設けられる。そして各インデ
ックスＩＸ１〜ＩＸｎは、それぞれテンプレートエリア
Ａ_Ｔ及びアトリビュートエリアＡ_Ａの２つのエリアに分
割されており、登録されたテンプレートデータＤ３がテ
ンプレートエリアＡ_Ｔに格納され、それに付随した各種
データ（後述する各種の公開鍵及び秘密鍵等）がアトリ
ビュートエリアＡ_Ａに格納される。

【００３１】そしてＣＰＵ２５は、指紋照合用ＬＳＩ２
１Ｂからのデータ入力に応じて、フラッシュメモリ２３
内に格納されている各種プログラムの中から対応するプ
ログラムを読み出してこれをプログラム用ＲＯＭ及びＲ
ＡＭ２４に展開し、このプログラムに従って各種制御処
理を実行する。

【００３２】またＣＰＵ２５は、指紋照合用ＬＳＩ２１
Ｂからのデータ入力に応じて、必要時には後述のように
フラッシュメモリ２３に格納された暗号エンジン（プロ
グラム）により各種暗号鍵を作成する。

【００３３】なお認証用サーバ４の構成を図４に示す。
この図４からも明らかなように、認証用サーバ４は、認
証用サーバ４全体の制御を司るＣＰＵ３０と、各種ソフ
トウェアが格納されたＲＯＭ３１と、ＣＰＵ３０のワー
クメモリとしてのＲＡＭ３２と、各種データが格納され
たハードディスク装置３３と、ＣＰＵ３０がネットワー
ク６（図１）を介して外部と通信するためのインターフ
ェースであるネットワークインターフェース部３４と、
ＰＫＩ用ＬＳＩ３５と、フラッシュメモリ３６と、乱数
発生器３７とを有し、これらがバス３８を介して相互に
接続されることにより構成されている。

【００３４】なおフラッシュメモリ３６におけるデータ
フォーマットを図５に示す。この図５に示すように、フ
ラッシュメモリ３６には１つの指紋に対して１つのイン
デックスＩＹ１〜ＩＹｎが設けられる。そして各インデ
ックスＩＹ１〜ＩＹｎは、それぞれアトリビュートエリ
アＡ_Ａを有し、各種データ（後述する各種の公開鍵及び
秘密鍵等）が当該アトリビュートエリアＡ_Ａ格納され
る。

【００３５】この場合ＣＰＵ３０は、ネットワーク６
（図１）を介してアクセスしてきた個人端末２から与え
られるデータやコマンドをネットワークインターフェー
ス部３４を介して取り込み、当該データやコマンドと、
ＲＯＭ３１に格納されているソフトウェアとに基づいて
各種処理を実行する。

【００３６】そしてＣＰＵ３０は、この処理結果とし
て、例えばハードディスク装置３３から読み出した所定
のＷｅｂページの画面データや、他のプログラム又はコ
マンドなどのデータをネットワークインターフェース部
３４を介して対応する個人端末２に送出する。

【００３７】このようにして認証用サーバ４において
は、アクセスしてきた個人端末２に対してＷｅｂページ
の画面データや、この他の必要なデータを送受信するこ
とができるようになされている。なお認証用サーバ４内
のハードディスク装置３３内にはそれぞれ複数のデータ
ベース（図示せず）が格納されており、各種処理を実行
するときに対応するデータベースから必要な情報を読み
出し得るようになされている。

【００３８】（２）指紋照合装置の各種機能 ここで指紋照合装置２Ｆ（図２）には、書類作成者及び
書類承認者の指紋を登録する機能と、書類作成者及び書
類承認者の指紋を登録された指紋と照合する機能と、指
紋登録した書類作成者及び書類承認者に対する暗号鍵を
作成する機能と、指紋登録した書類作成者及び書類承認
者に固有の印鑑をビットマップデータとして登録する機
能とが搭載されている。

【００３９】まず指紋照合装置２Ｆでは、書類作成者及
び書類承認者の認証局３側での本人登録時において、指
紋照合センサ２１Ａのセンサ面に指が当接押圧される
と、ＣＰＵ２５は、指紋を採取して、得られた検出デー
タＤ１を指紋照合用ＬＳＩ２１Ｂに与える。

【００４０】指紋照合用ＬＳＩ２１Ｂは、供給される検
出データＤ１に基づく指紋データＤ２からテンプレート
データＤ３を生成し、これをフラッシュメモリ２３の指
定されたインデックスＩＸ１〜ＩＸｎ内のテンプレート
エリアＡＴに格納する。このようにして各個人端末２で
は、書類作成者及び書類承認者の指紋を登録する。

【００４１】また指紋照合装置２Ｆでは、指紋照合セン
サ２１Ａのセンサ面に指が当接押圧されると、ＣＰＵ２
５は、指紋を採取して、得られた検出データＤ１を指紋
照合用ＬＳＩ２１Ｂに与える。

【００４２】指紋照合用ＬＳＩ２１Ｂは、供給される検
出データＤ１に基づく指紋データＤ２と、フラッシュメ
モリ２３の全てのインデックスＩＸ１〜ＩＸｎのテンプ
レートエリアＡ_Ｔ内に格納されているテンプレートデー
タＤ３とを順次照合し、当該照合結果をＣＰＵ２５に送
出する。

【００４３】このようにして指紋照合装置２Ｆは、書類
作成者及び書類承認者の指紋を登録された指紋と照合す
る。

【００４４】さらに指紋照合装置２Ｆでは、指紋照合に
よってその書類作成者及び書類承認者が登録された書類
作成者及び書類承認者であることを認証した直後の１回
のみ、その書類作成者及び書類承認者の暗号鍵の作成及
びその登録を行うことができるようになされている。

【００４５】この指紋照合装置２Ｆでは、暗号鍵とし
て、認証用サーバ４側に送る指紋の認証結果を暗号化及
び復号化するための一対の秘密鍵及び公開鍵（以下、こ
れらをそれぞれ認証用秘密鍵及び認証用公開鍵と呼ぶ）
Ｆｄ、Ｆｅだけでなく、後述のように認証用公開鍵を秘
密裏に特定の相手に配送するための一対の秘密鍵及び公
開鍵（以下、これらをそれぞれ配送用秘密鍵及び配送用
公開鍵と呼ぶ）Ｈｄ、Ｈｄをも作成でき、これを登録す
ることができるようになされている。

【００４６】実際上、指紋照合装置２Ｆでは、指紋照合
センサ２１Ａのセンサ面に指が当接押圧されると、ＣＰ
Ｕ２５は、当該指紋が予め登録されたいずれかの書類作
成者及び書類承認者のものであると認証した場合には、
フラッシュメモリ２３内の対応するインデックスＩＸ１
〜ＩＸｎに付属しているアトリビュートエリアＡ_Ａに対
するアクセスを１回だけ許可する。

【００４７】一方、認証用サーバ４のＣＰＵ３０は、各
個人端末２からの認証結果に基づいて、その書類作成者
及び書類承認者が登録された書類作成者及び書類承認者
であることを認証できたか否かを判断し、認証できなか
った場合にはこの処理を終了し、これに対して認証でき
た場合には暗号鍵作成登録コマンドＤ５を、個人端末２
における指紋照合装置２ＦのＣＰＵ２５に発行する。

【００４８】そして指紋照合装置２ＦのＣＰＵ２５は、
この暗号鍵作成登録コマンドＤ５が与えられると、暗号
エンジンにより認証用秘密鍵Ｆｄ及び認証用公開鍵Ｆｅ
を作成し、これを指紋照合用ＬＳＩ２１Ｂを介して上述
の対応するインデックスＩＸ１〜ＩＸｎに付属している
アトリビュートエリアＡ_Ａに格納する。

【００４９】また認証用サーバ４のＣＰＵ３０は、これ
と同様にして配送用秘密鍵Ｈｄ及び配送用公開鍵Ｈｅを
も作成することができ、これら作成した配送用秘密鍵Ｈ
ｄ及び配送用公開鍵Ｈｅも同様にしてフラッシュメモリ
３６内の対応するインデックスＩＹ１〜ＩＹｎに付属す
るアトリビュートエリアＡ_Ａに格納する。

【００５０】このようにしてこの個人端末２における指
紋照合装置２Ｆでは、指紋登録された書類作成者及び書
類承認者に対して認証用秘密鍵Ｆｄ及び認証用公開鍵Ｆ
ｅ並びに配送用秘密鍵Ｈｄ及び配送用公開鍵Ｈｅを作成
し、これらを当該書類作成者と対応付けてフラッシュメ
モリ２３に保存する。

【００５１】なおこの実施の形態の場合、上述のように
してアトリビュートエリアＡ_Ａに格納された認証用秘密
鍵Ｆｄ及び認証用公開鍵Ｆｅ並びに配送用秘密鍵Ｈｄ及
び配送用公開鍵Ｈｅのうち、認証用公開鍵Ｆｅ及び配送
用公開鍵Ｈｅについては認証用サーバ４のＣＰＵ３０が
フラッシュメモリ３６から自在に読み出すことができる
のに対して、認証用秘密鍵Ｆｄ及び配送用秘密鍵Ｈｄに
ついては認証用サーバ４のＣＰＵ３０がフラッシュメモ
リ３６から読み出すことができないようになされてい
る。

【００５２】ここで公開鍵暗号法の基本的な原理と使い
方について説明する。公開鍵暗号法では、情報を暗号化
したり、暗号化された情報を復号化するための暗号鍵と
して、公開鍵及び秘密鍵と呼ばれる２つの鍵が作製され
る。これら公開鍵及び暗号鍵は、一方の鍵で暗号化した
情報を他方の鍵によってのみ復号化できるといった関係
を有するものである。そして公開鍵はそのシステム（例
えば電子マネーシステム）を使用する全ての人に公開さ
れ、秘密鍵は各個人で管理される。

【００５３】このような公開鍵暗号法において、各人は
自己の秘密鍵を用いて情報を暗号化してこれを相手側に
送出すると共に、相手側はその人の公開鍵を用いてその
情報を復号化する。また相手側からその人に情報を送る
場合には、その人の公開鍵を用いて情報を暗号化してこ
れをその人に送ると共に、その人は自分の秘密鍵を用い
てその情報を復号化する。

【００５４】これを具体的にＡ氏からＢ氏に電子メール
を送信する場合を例にとって説明する。この場合、Ａ氏
本人が間違いなく作成したメールであることを証明する
と共に、Ｂ氏以外の人が盗み読みすることができないよ
うな仕組みを構築することを条件とする。

【００５５】まずＡ氏は、作成したメールを自分の秘密
鍵によって暗号化してこれを認証局３側に送り、認証局
３側は、送られてきた暗号化されたメールを当該Ａ氏が
もつ公開鍵によって復号化する。

【００５６】このときメールが正しく復号化できれば、
原理的にそのＡ氏しか暗号化できないメールが送られて
きたことが確認できることから、本当にＡ氏本人が作成
したメールであることが証明される。

【００５７】また認証局３側は、この証明結果に基づい
てＢ氏の公開鍵で暗号化したメールをＢ氏に送り、Ｂ氏
は、そのメールを自分の秘密鍵で復号化する。

【００５８】そしてこのような公開鍵暗号法によると、
原理的にある人の公開鍵で復号化できるのはその人の秘
密鍵で暗号化した場合のみであることから、他人になり
すました犯罪や、注文したにもかかわらずこれを否認す
る犯罪を防止できる利点がある。

【００５９】また公開鍵暗号法によると、原理的にある
人の公開鍵で暗号化した情報はその人の秘密鍵でしか復
号化することができないことから、例えば上述のメール
がイントラネットやインターネット上の種々のポイント
を通過している間に当該メール内容を変更するような犯
罪を有効かつ確実に防止できる利点がある。

【００６０】これに加えて、指紋照合装置２Ｆでは、本
人登録した書類作成者及び書類承認者が作成した印鑑に
ついて、当該印鑑の絵柄をビットマップデータＤ６とし
て、フラッシュメモリ２３の対応するインデックスＩＸ
１〜ＩＸｎに付属しているアトリビュートエリアＡ_Ａご
とに登録するようになされている。

【００６１】また指紋照合装置２Ｆにおける当該フラッ
シュメモリ２３には、対応するインデックスＩＸ１〜Ｉ
Ｘｎに付属しているアトリビュートエリアＡ_Ａごとに、
図６に示すように、「証明書形式のバージョン」、「証明
書のシリアル番号」、「認証局が使う電子書名のアルゴリ
ズム」、「認証局の識別名」、「有効期限（開始日時／終了
日時）」、「被証明者（すなわち書類作成者又書類承認
者）の識別名」、「被証明者が使う公開鍵のアルゴリズ
ム」及び「認証局の電子署名」を表すデータが順次記述さ
れると共に、選択可能なオプションとして「認証局のユ
ニークな識別名」、「被証明者のユニークな識別名」及び
「拡張」を表すデータが記述され、これらのデータ群が所
定の規格に基づく公開鍵証明書データＤ７として格納さ
れている。

【００６２】書類作成者及び書類承認者は、自己の個人
端末２における指紋照合装置２Ｆを用いて作成した認証
用公開鍵Ｆｅを、上述の公開鍵証明書データＤ７として
認証用サーバ４に登録することができる。この結果、認
証用サーバ４では、登録した認証用公開鍵Ｆｅが当該書
類作成者及び書類承認者が作成した本物であることを証
明することができる。

【００６３】かかる公開鍵証明書データＤ７は、指紋照
合装置２Ｆにおいて所定のハッシュ（Ｈａｓｈ）関数に
よる演算方法で圧縮処理され、得られたハッシュコード
（以下、これをメッセージダイジェストデータと呼ぶ）
Ｄ８が自己の認証用秘密鍵Ｆｄで暗号化された後、フラ
ッシュメモリ２３に格納されるようになされている。

【００６４】（３）電子承認システムにおける書類作成
者及び書類承認者の本人登録 実際にかかる電子承認システム１では、まず書類作成者
及び書類承認者は、認証局３側の業務窓口に直接出向い
て、例えば運転免許証等の自己の証明書となるものを提
出することによって本人登録を行った後、上述した指紋
照合装置２Ｆに本人の指紋登録すると共に、認証用サー
バ４に対して自己の電子メール及びユーザＩＤの登録を
行う。

【００６５】また認証局３側は、指紋照合装置２Ｆに配
送用公開鍵Ｈｅを予め登録しておく一方、当該指紋照合
装置２Ｆに登録された書類作成者側及び書類承認者側の
認証用公開鍵Ｆｅを認証用サーバ４のＣＰＵ３０が読み
出して、当該認証用サーバ４内のフラッシュメモリ３６
に記憶しておく。この後、認証局３側は、かかる指紋照
合装置２Ｆを該当する書類作成者及び書類承認者に貸与
することにより初期設定を終了する。

【００６６】この後、本人登録が行われた書類作成者及
び書類承認者の個人端末２では、認証局３側から貸与さ
れた指紋照合装置２Ｆを本体部２Ｈに接続すれば良く、
このとき当該指紋照合装置２Ｆ内のフラッシュメモリ２
３には認証用サーバ４がもつ配送用公開鍵Ｈｅが既に格
納された状態にある。

【００６７】一方、認証用サーバ４においても、本人登
録時に既に書類作成者及び書類承認者がもつ認証用公開
鍵Ｆｅが内部のフラッシュメモリ３６に既に格納された
状態にある。

【００６８】（４）電子承認システムにおける初期設定
処理 この後、この電子承認システム１では、図７に示す初期
設定処理手順ＲＴ１をステップＳＰ０から開始し、続く
ステップＳＰ１において、個人端末２では、指紋照合装
置２Ｆの指紋照合センサ２１Ａのセンサ面に当接押圧さ
れた書類作成者（又は書類承認者）の指紋と予め登録さ
れた指紋とが照合された後、ステップＳＰ２に進む。

【００６９】このステップＳＰ２において、当該照合結
果がＯＫであると判断されると、ステップＳＰ３に進ん
で、当該指紋照合装置２Ｆ内のＣＰＵ２５は、書類作成
者（又は書類承認者）の認証結果がＯＫである旨を示す
データ（以下、これを合格認証データと呼ぶ）Ｄ１０を
ネットワーク６を介して認証用サーバ４側に発信する。

【００７０】続いてステップＳＰ４において、認証用サ
ーバ４では、ＣＰＵ３０は、受信した合格認証データＤ
１０に基づいて、乱数発生器３７を制御して、共通鍵暗
号方式の暗号アルゴリズムであるＤＥＳ（Data Encrypt
ion Standard）の鍵として所定の乱数（例えば“ＲＮ”
とする）を発生すると共に、フラッシュメモリ３６から
予め定めた所定の認証ＩＤ（以下、これを認証局側認証
ＩＤと呼ぶ）（例えば“ＡＢＣ”とする）を読み出し
て、当該乱数及び認証局側認証ＩＤを個人端末２側の認
証用公開鍵Ｆｅで暗号化（“ＲＮ”＋“ＡＢＣ”）^Ｆｅ
した後、ネットワーク６を介して対応する個人端末２側
に送信する。

【００７１】やがてステップＳＰ５において、個人端末
２では、指紋照合装置２Ｆ内のＣＰＵ２５は、受信した
乱数及び認証局側認証ＩＤ（“ＲＮ”＋“ＡＢＣ”）
^Ｆｅを自己の認証用秘密鍵Ｆｄで復号し、この結果とし
て得られた認証局側認証ＩＤ（“ＲＮ”＋“ＡＢＣ”）
^Ｆｄを確認する。この際、認証局側認証ＩＤとして“Ａ
ＢＣ”を正確に認識することができれば、当該個人端末
２が正しく認証用サーバ４の配送用公開鍵Ｈｅを受け取
れたことになる。

【００７２】続いて指紋照合装置２Ｆ内のＣＰＵ２５
は、復号した乱数及び認証局側認証ＩＤ（“ＲＮ”＋
“ＡＢＣ”）^Ｆｄを、認証用サーバ４側の配送用公開鍵
Ｈｅで暗号化〔（“ＲＮ”＋“ＡＢＣ”）^Ｆｄ〕^Ｈｅし
た後、ネットワーク６を介して認証用サーバ４側に送り
返す。

【００７３】かくしてステップＳＰ６において、認証用
サーバ４では、ＣＰＵ３０は、受信した乱数及び認証局
側認証ＩＤ〔（“ＲＮ”＋“ＡＢＣ”）^Ｆｄ〕^Ｈｅを自
己の配送用秘密鍵Ｈｄで復号し、この結果として得られ
た乱数及び認証局側認証ＩＤ〔（“ＲＮ”＋“ＡＢ
Ｃ”）^Ｆｄ〕^Ｈｄのうちの乱数を確認する。

【００７４】この際、ステップＳＰ７において、乱数と
して“ＲＮ”を正確に認識することができれば、認証用
サーバ４において既に登録されている書類作成者（又は
書類承認者）が自己の個人端末２を操作したことが確認
されたことになる。

【００７５】このステップＳＰ７において肯定結果が得
られた場合、認証用サーバ４内のＣＰＵ３０は、かかる
正当な書類作成者（又は書類承認者）の認証結果に基づ
いて、認証用サーバ４及び対応する個人端末２間におけ
る通信を、乱数“ＲＮ”を共通鍵暗号方式の暗号アルゴ
リズムであるＤＥＳの鍵とすることによって安全に行う
ことができ、そのままステップＳＰ８に進む。

【００７６】この後、指紋照合装置２Ｆ内のＣＰＵ２５
は、ステップＳＰ８に進んで、書類作成者（又は書類承
認者）が個人端末２を用いて作成した自己の印鑑につい
て、当該印鑑の絵柄をビットマップデータＤ６として生
成する。

【００７７】そして指紋照合装置２Ｆ内のＣＰＵ２５
は、ビットマップデータＤ６を所定のハッシュ（Ｈａｓ
ｈ）関数による演算方法で圧縮処理してハッシュコード
を生成し、当該ハッシュコードを自己の認証用秘密鍵Ｆ
ｄで暗号化した後（以下、これをディジタル印鑑データ
と呼ぶ）Ｄ１１、元のビットマップデータＤ６と共に、
フラッシュメモリ２３内で対応するインデックスＩＸ１
〜ＩＸｎに付属しているアトリビュートエリアＡ_Ａに格
納した後、ステップＳＰ９に進んで当該処理手順ＲＴ１
を終了する。

【００７８】これに対してステップＳＰ７において、乱
数として“ＲＮ”を正確に認識することができなかった
場合、再度ステップＳＰ４に戻って、認証用サーバ４に
おいて上述と同様の処理を実行する。

【００７９】なおステップＳＰ４からステップＳＰ７ま
での処理が所定回数以上繰り返された場合又は所定時間
経過した場合には、認証用サーバ４は、個人端末２のデ
ィスプレイ１６上にエラー表示させるようにして、個人
端末２を操作する書類作成者（又は書類承認者）にエラ
ー通知を行う。

【００８０】（５）電子承認システムにおける書類作成
者による書類の作成 電子承認システム１では、例えば書類作成者であるＡ氏
が起案した新しいプロジェクトを、Ａ氏本人であること
の自己証明を行って書類として作成し、当該書類を書類
承認者であるＢ氏に送信することができるようになされ
ている。

【００８１】この電子承認システム１では、図８に示す
書類作成処理手順ＲＴ２をステップＳＰ１０から開始
し、続くステップＳＰ１１において、書類作成者（Ａ
氏）の操作に応じて、本体部２Ｈ内のＣＰＵ１０は、ハ
ードディスク装置１３から自己の印鑑を用いたディジタ
ル署名を行うための所定のアプリケーションプログラム
（以下、これを承認アプリケーションと呼ぶ）を、所定
のワープロソフト（例えば米マイクロソフト社が提供す
るＷＯＲＤシリーズ等）と共に読み出して起動させる。

【００８２】具体的には、図９のように、ディスプレイ
１６上に表示された承認アプリケーションに応じたアイ
コンＩＡに、書類作成者がマウス１９を用いて、ワープ
ロソフトに応じたアイコンＩＷを重ねるようにすること
によって、当該起動が開始される。

【００８３】かかる承認アプリケーションは、個人端末
２のディスプレイ１６上に、書類作成者（Ａ氏）によっ
て指定された書類を上述のワープロソフトに基づく文書
フォーマットで表示すると共に、当該書類の近傍の所定
欄に上述した書類作成者（Ａ氏）及び書類承認者（Ｂ
氏）がそれぞれもつ自己の印鑑の絵柄を表示するための
応用プログラムである。

【００８４】この結果、個人端末２のディスプレイ１６
上には、上述のワープロソフトに基づく文書フォーマッ
トの書類（例えば決済申請書）が表示される。

【００８５】続いてステップＳＰ１２において、書類作
成者（Ａ氏）が必要に応じて、指紋照合装置２Ｆの指紋
照合センサ２１Ａのセンサ面に予め登録しておいた指を
当接押圧すると、当該指紋照合センサ２１Ａのセンサ面
に当接押圧された書類作成者（Ａ氏）の指紋と予め登録
された指紋とが照合され、ステップＳＰ１３に進む。

【００８６】このステップＳＰ１３において当該照合結
果がＯＫであると判断されると、ステップＳＰ１４に進
んで、当該指紋照合装置２Ｆ内のＣＰＵ２５は、本体部
２Ｈ内のＣＰＵ１０に対して、ディスプレイ１６上に上
述のワープロソフトに基づく文書フォーマットの書類
（例えば決済申請書）の近傍に自己の印鑑の絵柄を表示
させる。

【００８７】具体的には図１０に示すように、個人端末
２のディスプレイ１６上に表示された書類（例えば決済
申請書）Ｐ１内の作成者欄Ｐ１Ａ又は承認者欄Ｐ１Ｂ
に、書類作成者（Ａ氏）及び書類認証者（Ｂ氏）がそれ
ぞれ自己の印鑑の絵柄（例えば「佐藤」及び「鈴木」等）Ｐ
Ｓ（ＰＳ_Ａ、ＰＳ_Ｂ）を、マウス１９を用いてドラッグ
及びドロップするか、又は所定のＧＵＩ（Graphical Us
er Interface）からなる上下左右キーＫ１を画面表示さ
せて当該上下左右キーＫ１を用いて移動させて貼り付け
ることができるようになされている。

【００８８】この場合の貼り付けとは、かかるワープロ
ソフトに基づく文書フォーマットでなる書類Ｐ１を表す
書類データＤ１２に、自己の印鑑の絵柄ＰＳ（ＰＳ_Ａ、
ＰＳ _Ｂ）を表すビットマップデータＤ６と、当該絵柄Ｐ
Ｓ（ＰＳ_Ａ、ＰＳ_Ｂ）のディスプレイ１６上の位置デー
タＤ１３とを加えることである。

【００８９】やがてステップＳＰ１５において、個人端
末２のディスプレイ１６上に表示された書類Ｐ１内の作
成者欄Ｐ１Ａに、当該書類Ｐ１の近傍に表示された自己
の印鑑の絵柄ＰＳ_Ａが書類作成者の操作に応じて位置決
めされたか否かを判断する。

【００９０】かかるステップＳＰ１５において、肯定結
果が得られた場合には、ステップＳＰ１６に進んで、書
類作成者が書類Ｐ１の所定欄にディジタル署名を行うの
を待った後、上述したステップＳＰ１２及びＳＰ１３と
同様の処理を行うことにより、書類作成者の指紋照合結
果が有効であるか否かを判断する。

【００９１】このステップＳＰ１６において肯定結果が
得られた場合のみ、ステップＳＰ１７に進んで、上述し
た公開鍵証明書データＤ７を圧縮処理したメッセージダ
イジェストデータＤ８と、書類作成者のディジタル署名
を表すディジタル署名データＤ１４とを自己の認証用秘
密鍵Ａｄ（すなわちＡ氏に固有の認証用秘密鍵Ｆｄ）で
暗号化する（以下、これを自己作成証明データＤ１５と
呼ぶ）。

【００９２】実際には書類作成者は、個人端末２のディ
スプレイ１６上に表示された書類Ｐ１内の作成者欄Ｐ１
Ａに位置決めされた印鑑の絵柄ＰＳ_Ａに、マウス１９等
を用いてカーソルを合わせてクリックすると、図１１に
示すように、当該印鑑の絵柄ＰＳ_Ａから引き出されるよ
うにして所定のウインドウ（以下、これを署名情報領域
と呼ぶ）ＰＸがポップアップ表示され、当該署名情報領
域ＰＸには「作成者氏名」及び「署名日」の記入欄が表
示される。かかる署名情報領域ＰＸに書類作成者が自分
の氏名及び現在日を記入することにより、本体部２Ｈの
ＣＰＵ１０が上述のディジタル署名データＤ１４を生成
するようになされている。

【００９３】そして個人端末２では、図１２に示すよう
に、得られた自己作成証明データＤ１５と、自己の印鑑
の絵柄ＰＳ_ＡのビッマップデータＤ６と、当該印鑑の絵
柄ＰＳ_Ａの位置データＤ１３と、当該ビットマップデー
タＤ６を圧縮処理及び暗号化したディジタル印鑑データ
Ｄ１１とを、書類Ｐ１を表す書類データＤ１２に追加す
ることによりまとめたデータ（以下、これを書類作成決
定データと呼ぶ）Ｄ１６をネットワーク６を介して書類
承認者であるＢ氏が所有する個人端末２に送信した後、
ステップＳＰ１８に進んで当該書類作成処理手順ＲＴ２
を終了する。

【００９４】（６）電子承認システムにおける書類承認
者による承認行為 電子承認システム１では、書類作成者であるＡ氏から送
信された書類Ｐ１を、書類承認者であるＢ氏のみが承認
することができるようになされている。

【００９５】この電子承認システム１では、上述した書
類作成処理手順ＲＴ２（図７）において、書類承認者
（Ｂ氏）は、自己の個人端末２を用いて、書類作成者
（Ａ氏）が自己証明を行って作成した書類Ｐ１等に基づ
く書類作成決定データＤ１６を受け取ると、図１３に示
す書類承認処理手順ＲＴ３をステップＳＰ２０から開始
する。

【００９６】続くステップＳＰ２１において、書類承認
者（Ｂ氏）の操作に応じて、本体部２Ｈ内のＣＰＵ１０
は、ハードディスク装置１３から自己の印鑑を用いたデ
ィジタル署名を行うための承認アプリケーションを、所
定のワープロソフトと共に読み出して起動させると共
に、かかる書類作成決定データＤ１６を書類承認者の認
証用公開鍵Ｂｅ（すなわちＢ氏に固有の認証用公開鍵Ｆ
ｅ）で復号化する。

【００９７】この結果、個人端末２のディスプレイ１６
上には、書類作成決定データＤ１６に基づいて、書類作
成者が作成した書類と同一内容の書類が当該ワープロソ
フトに基づく文書フォーマットで表示される。

【００９８】続いてステップＳＰ２２において、書類承
認者（Ｂ氏）が必要に応じて、指紋照合装置２Ｆの指紋
照合センサ２１Ａのセンサ面に予め登録しておいた指を
当接押圧すると、当該指紋照合センサ２１Ａのセンサ面
に当接押圧された書類承認者（Ｂ氏）の指紋と予め登録
された指紋とが照合され、ステップＳＰ２３に進む。

【００９９】このステップＳＰ２３において当該照合結
果がＯＫであると判断されると、ステップＳＰ２４に進
んで、当該指紋照合装置２Ｆ内のＣＰＵ２５は、書類作
成決定データＤ１６に応じてそれぞれハッシュコードを
生成し、自己が生成した各ハッシュコードと書類作成者
から受信した各ハッシュコードとが同値であるか否かを
判断する。

【０１００】このステップＳＰ２４における判断結果が
肯定的である場合、指紋照合装置２Ｆ内のＣＰＵ２５
は、間違いなく書類作成者本人から送信された書類作成
決定データＤ１６であり、かつ、送信途中で書類Ｐ１の
内容が改ざんされなかった事実を実証することができ
る。

【０１０１】そしてステップＳＰ２５に進んで、当該指
紋照合装置２Ｆ内のＣＰＵ２５は、本体部２Ｈ内のＣＰ
Ｕ１０に対して、ディスプレイ１６上に当該書類Ｐ１の
近傍に自己の印鑑の絵柄ＰＳ_Ｂを表示させる。

【０１０２】これに対してステップＳＰ２４における判
断結果が否定的である場合、かかる書類承認者には書類
作成者が作成した書類に対する承認行為を行う資格がな
いと判断して、必要に応じてその旨をディスプレイ上に
表示させるようにした後、ステップＳＰ２６に進んで当
該処理手順ＲＴ３を終了する。

【０１０３】やがてステップＳＰ２７において、個人端
末２のディスプレイ１６上に表示された書類Ｐ１内の承
認者欄Ｐ１Ｂに、当該書類Ｐ１の近傍に表示された自己
の印鑑の絵柄ＰＳ_Ｂが書類承認者の操作に応じて位置決
めされたか否かを判断する。

【０１０４】かかるステップＳＰ２７において、肯定結
果が得られた場合には、このことは書類承認者が書類作
成者が作成した書類の内容を承認することを表してお
り、このときステップＳＰ２８に進んで、書類承認者が
書類の所定欄にディジタル署名を行うのを待った後、上
述したステップＳＰ２２及びＳＰ２３と同様の処理を行
うことにより、書類承認者の指紋照合結果が有効である
か否かを判断する。

【０１０５】このステップＳＰ２８において肯定結果が
得られた場合のみ、ステップＳＰ２９に進んで、図１４
に示すように、書類承認者のディジタル署名を表すディ
ジタル署名データＤ２０を自己の認証用秘密鍵Ｂｄ（す
なわちＢ氏に固有の認証用秘密鍵Ｆｄ）で暗号化したも
の（以下、これを自己承認証明データＤ２１と呼ぶ）
と、自己の印鑑の絵柄ＰＳ_ＢのビッマップデータＤ２２
と、当該印鑑の絵柄ＰＳ _Ｂの位置データＤ２３と、当該
ビットマップデータＤ２２を圧縮処理及び暗号化したデ
ィジタル印鑑データＤ２４とを、上述した書類作成決定
データＤ１６（図１２）に追加することによりまとめた
データ（以下、これを書類承認決定データと呼ぶ）Ｄ２
５をネットワーク６を介してファイルサーバ５（図１）
に送信して保管させた後、ステップＳＰ２６に進んで当
該書類承認処理手順ＲＴ３を終了する。

【０１０６】実際には書類承認者は、個人端末２のディ
スプレイ１６上に表示された書類Ｐ１内の承認者欄Ｐ１
Ｂに位置決めされた印鑑の絵柄ＰＳ_Ｂに、マウス１９等
を用いてカーソルを合わせてクリックすると、図１５に
示すように、当該印鑑の絵柄ＰＳ_Ｂから引き出されるよ
うにして所定のウインドウ（以下、これを承認者名情報
領域と呼ぶ）ＰＹがポップアップ表示され、当該承認者
名情報領域ＰＹには「承認者氏名」、「承認日」及び
「承認箇所」の記入欄が表示される。かかる承認者名情報
領域ＰＹに書類承認者が自分の氏名、現在日及び承認箇
所を記入することにより、本体部２ＨのＣＰＵ１０が上
述のディジタル署名データＤ２０を生成するようになさ
れている。

【０１０７】このようにして作成された書類承認決定デ
ータＤ２５に基づく書類Ｐ１は、図１６に示すように、
個人端末２のディスプレイ１６上に表示された状態にお
いては、当該書類Ｐ１内の作成者欄Ｐ１Ａ及び承認者欄
Ｐ１Ｂに位置決めされた印鑑の絵柄ＰＳ（ＰＳ_Ａ、ＰＳ
_Ｂ）に、マウス１９等を用いてカーソルを合わせてクリ
ックすると、当該印鑑の絵柄ＰＳ（ＰＳ_Ａ、ＰＳ_Ｂ）か
ら引き出されるようにして、それぞれ作成者名情報領域
ＰＸ´及び承認者名情報領域ＰＹ´がポップアップ表示
され、当該各ウインドウ内の記入内容を容易に目視確認
することができるようになされている。かかる表示機能
は、当該書類Ｐ１がファイルサーバ５に登録された後に
おいても有効である。

【０１０８】（７）本実施の形態による動作及び効果 以上の構成において、電子承認システム１では、書類作
成者が例えば企画書等の書類Ｐ１を自己の個人端末２を
用いて作成し、ネットワーク６を介して当該書類Ｐ１を
書類承認者の個人端末２に送信して承認行為を受ける場
合、まずその前提として、本人登録が行われた書類作成
者及び書類承認者の個人端末２と、認証局３側の認証用
サーバ４との間で、予め互いにそれぞれ認証用公開鍵Ｆ
ｅ（Ａｅ、Ｂｅ）及び配送用公開鍵Ｈｅを持たせてお
く。また書類作成者と書類承認者との間においても認証
局３側の認証用サーバ４を介して互いに自己の認証用公
開鍵Ａｅ、Ｂｅを相手方に持たせておく。

【０１０９】そして書類作成者が個人端末２を用いて所
定のワープロソフト及び承認アプリケーションを起動さ
せて、ディスプレイ１６上に自己の書類Ｐ１を所定の文
書フォーマットで画面表示させる。

【０１１０】続いて書類作成者が個人端末２における指
紋照合装置２Ｆを用いて指紋照合を行った際、当該指紋
照合の結果が予め登録された書類作成者の指紋と一致し
た場合のみ、個人端末２及び認証用サーバ４間で公開鍵
暗号方式によるディジタル認証を行うと共に、個人端末
２のディスプレイ１６上に書類作成者が所有する自己の
印鑑の絵柄ＰＳ_Ａを書類Ｐ１の近傍に表示させる。

【０１１１】書類作成者は、ディスプレイ１６上に画面
表示された印鑑の絵柄ＰＳ_Ａをマウス１９等を用いて画
面上を移動させながら、書類Ｐ１内の作成者欄Ｐ１Ａに
位置決めすることにより、あたかも書面上に実際の印鑑
を押印したような印象を書類作成者に与えることができ
る。

【０１１２】やがて書類作成者は、書類Ｐ１上に位置決
めした印鑑の絵柄ＰＳ_Ａを確認すべく、ディジタル署名
及び指紋照合を行った後、書類承認者の認証用公開鍵Ｂ
ｅで暗号化してなる書類作成決定データＤ１６をネット
ワーク６を介して書類承認者の個人端末２に送信する。

【０１１３】書類承認者は、個人端末２を用いて所定の
ワープロソフト及び承認アプリケーションを起動させる
と共に、書類作成者から受け取った書類作成決定データ
Ｄ１６を自己の認証用秘密鍵Ｂｄで復号化して、書類作
成者が作成した書類Ｐ１をディスプレイ１６上に画面表
示させる。

【０１１４】続いて書類承認者が個人端末２における指
紋照合装置２Ｆを用いて指紋照合を行った際、当該指紋
照合の結果が予め登録された書類承認者の指紋と一致し
た場合のみ、個人端末２及び認証用サーバ４間で公開鍵
暗号方式によるディジタル認証を行うと共に、個人端末
２のディスプレイ１６上に書類承認者が所有する自己の
印鑑の絵柄ＰＳ_Ｂを書類Ｐ１の近傍に表示させる。

【０１１５】書類作成者は、書類作成者が作成した書類
Ｐ１の内容を目視確認して、承認行為を行うことを決め
た場合には、ディスプレイ１６上に画面表示された印鑑
の絵柄ＰＳ_Ｂをマウス１９等を用いて画面上を移動させ
ながら、書類Ｐ１内の承認者欄Ｐ１Ｂに位置決めするこ
とにより、あたかも書面上に実際の印鑑を押印したよう
な印象を書類承認者に与えることができる。

【０１１６】やがて書類承認者は、書類Ｐ１上に位置決
めした印鑑の絵柄ＰＳ_Ｂを確認すべく、ディジタル署名
及び指紋照合を行った後、書類作成者及び書類承認者の
印鑑の絵柄ＰＳ（ＰＳ_Ａ、ＰＳ_Ｂ）が押印された書類Ｐ
１を含む書類承認決定データＤ１７をネットワーク６を
介して認証局３側のファイルサーバ５に登録することに
より保管させる。

【０１１７】このようにして書類作成者が自己の個人端
末２を用いて作成した企画書等の書類Ｐ１を、ネットワ
ーク６を介して書類承認者の個人端末２に送信して承認
行為を受ける際に、書類作成者及び書類承認者が共に本
人認証を行った場合のみ、それぞれ固有の印鑑の絵柄Ｐ
Ｓ（ＰＳ_Ａ、ＰＳ_Ｂ）を書類Ｐ１上に表示するようにし
たことにより、ディスプレイ１６上に表示された自己の
印鑑の絵柄ＰＳ（ＰＳ _Ａ、ＰＳ_Ｂ）を、あたかも実際の
印鑑のごとく信憑性の高い押印やサイン等としての効果
を与えることができる。

【０１１８】さらに電子承認システム１では、書類作成
者及び書類承認者がもつ自己の印鑑の絵柄ＰＳ（Ｐ
Ｓ_Ａ、ＰＳ_Ｂ）を表すビットマップデータや、ディジタ
ル署名データ等をハッシュコードを用いて暗号化した状
態で、書類作成者が書類承認者に書類Ｐ１を送信した
り、書類承認者の承認行為が済んだ書類をファイルサー
バ５に登録させるようにしたことにより、当該書類Ｐ１
を外部からのデータ改ざんを防止して確実に書類作成者
本人から書類承認者に送信させることができると共に、
書類承認者からファイルサーバ５に登録させることがで
きる。

【０１１９】以上の構成によれば、この電子承認システ
ム１において、個人端末２側に指紋照合装置２Ｆを搭載
しておき、当該個人端末２を用いて書類作成者及び書類
承認者がそれぞれ指紋照合を行った後、個人端末２及び
認証用サーバ４間で公開鍵暗号方式によるディジタル認
証を行っておき、書類作成者が自己の個人端末２を用い
て作成した企画書等の書類をネットワーク６を介して書
類承認者の個人端末２に送信して承認行為を受ける際
に、書類作成者及び書類承認者が共に本人認証を行った
場合のみ、それぞれ固有の印鑑の絵柄ＰＳ（ＰＳ_Ａ、Ｐ
Ｓ_Ｂ）を書類Ｐ１上に表示するようにしたことにより、
ディスプレイ１６上に表示された自己の印鑑の絵柄ＰＳ
（ＰＳ_Ａ、ＰＳ_Ｂ）を、あたかも実際の印鑑のごとく信
憑性の高い押印やサイン等としての効果を与えることが
でき、かくして書類作成者が作成した書類Ｐ１に対して
書類承認者が承認行為を行う際に、当該書類が書類作成
者に基づくものであることの確証を書類承認者が容易に
得ることができる電子承認システム１を実現することが
できる。

【０１２０】（８）他の実施の形態 なお上述の本実施の形態においては、本発明を図１のよ
うに構成された各個人端末（端末装置）２及び認証用サ
ーバ４からなる電子承認１に適用するようにした場合に
ついて述べたが、本発明はこれに限らず、これ以外の形
態のこの他種々の構成の通信システムに広く適用するこ
とができる。

【０１２１】また上述の本実施の形態においては、書類
作成者の人体的特徴に基づいて当該書類作成者の認証処
理を行った後、肯定結果が得られた場合のみ当該ユーザ
に固有の印鑑の絵柄（証明用印）ＰＳ（ＰＳ_Ａ、Ｐ
Ｓ_Ｂ）をディスプレイ（表示手段）１６に表示させる認
証制御手段として、図２に示すような個人端末２の指紋
照合装置２Ｆを適用するようにした場合について述べた
が、本発明はこれに限らず、この他種々の構成からなる
認証制御手段に広く適用することができる。

【０１２２】この個人端末２の指紋照合装置２Ｆでは、
書類作成者の人体的特徴に基づいて当該書類作成者の認
証処理を行った後、肯定的が得られた場合のみ合格認証
データ（認証信号）Ｄ６を認証局３の認証用サーバ４で
登録することにより当該書類作成者の本人認証を行った
後、かかる指紋照合装置２Ｆを書類作成者に貸与するよ
うにした場合について述べたが、この場合に限らず、書
類作成者が人体的特徴に基づく認証処理を行うごとにネ
ットワーク６を介して認証局３側で本人認証を行うよう
にしても良い。

【０１２３】また書類作成者の人体的特徴に基づいて当
該書類作成者の認証処理を行う認証制御手段としては、
書類作成者の指に指紋を予め登録された指紋と照合する
指紋照合部２１を適用したが、この他種々のバイオメト
リック認証（Biometric Identification）を行う種々の
構成のものに広く適用することができる。その際使われ
る書類作成者の人体的特徴として、指紋、声紋、網膜の
パターン、虹彩のパターン、手の大きさ、署名をすると
きのペンの速度や筆圧、などが挙げられる。

【０１２４】さらに上述の本実施の形態においては、各
個人端末（端末装置）間と、当該各個人端末２及び認証
用サーバ４間とでは、社内ＬＡＮ等のネットワーク６を
介して相互に接続するようにした場合について述べた
が、本発明はこれに限らず、これ以外にも一般公衆回線
等の有線通信回線網のみならず無線通信回線網からなる
ネットワークに広く適用することができる。

【０１２５】さらに上述の本実施の形態においては、第
１及び第２の個人端末（端末装置）２間において、第１
の個人端末２側が作成する認証用秘密鍵（第１の秘密
鍵）Ａｄ及び認証用公開鍵（第１の公開鍵）Ａｅと、第
２の個人端末２側が作成する認証用秘密鍵（第２の秘密
鍵）Ｂｄ及び認証用公開鍵（第２の公開鍵）Ｂｅとを用
いた公開鍵暗号方式によるディジタル認証を、各々のＣ
ＰＵ２５によって行うようにした場合について述べた
が、本発明はこれに限らず、これ以外の他の暗号方式を
利用したディジタル認証に広く適用することができる。

【０１２６】さらに上述の本実施の形態においては、書
類作成者が本人登録する際、書類作成者が認証局３側の
業務窓口に直接出向いて、例えば運転免許証等の自己の
証明書となるものを提出することによって本人登録を行
うようにした場合について述べたが、認証局３側が自宅
に出向いて在宅中の書類作成者の本人登録を行うように
しても良い。

【０１２７】さらに上述のように本実施の形態において
は、個人端末２のディスプレイ１６上に表示された書類
承認決定データＤ２５に基づく書類Ｐ１について、当該
ディスプレイ１６上に表示された状態において、単に作
成者名情報領域ＰＸ及び承認者名情報領域ＰＹをポップ
アップ表示させて各ウインドウ内の記入内容を容易に目
視確認することができるようにしたが、本発明はこれに
限らず、画面表示された書類Ｐ１の記入内容とポップア
ップ表示されたウインドウとを関連付けて表示させるよ
うにしても良い。

【０１２８】この場合、例えば図１７に示すように、個
人端末２のディスプレイ１６上に表示された書類Ｐ１内
で書類作成者が記入した企画内容のうち、書類承認者が
自分で承認できる範囲をマウス１９等を用いて領域指定
することにより（以下、この領域を指定領域Ｐ１Ｃと呼
ぶ）、承認者欄Ｐ１Ｂ内の印鑑の絵柄ＰＳ_Ｂに対応する
承認者名情報領域ＰＹ´がポップアップ表示されたとき
に、当該承認者名情報領域ＰＹ´内の記入内容のうち当
該指定領域Ｐ１Ｃに対応する部分（図の一点鎖線部分）
が、枠や色等で他の記入部分よりも明確に表示されるよ
うにすれば良い。この結果、書類承認者が指定領域Ｐ１
Ｃの内容を承認者名情報領域ＰＹ´内に記入する手間を
省くことができると共に、当該書類Ｐ１がファイルサー
バ５に保管された後においても、容易に書類承認者が承
認した内容を目視確認することができる。

【０１２９】さらに上述のように本実施の形態において
は、書類承認者によって承認行為が行われた後の書類Ｐ
１を、書類承認決定データＤ１７としてファイルサーバ
５から読み出し、個人端末２のディスプレイ１６上に表
示させるようにした場合について述べたが、本発明はこ
れに限らず、当該書類承認決定データＤ１７に基づく書
類Ｐ１を当該個人端末２を利用してプリントアウトする
ようにしても良く、さらには当該書類承認決定データＤ
１７を種々のデータに変換してそのデータを紙面に印刷
するようにしても良い。

【０１３０】この場合、図１８に示すように、書類承認
決定データＤ１７を種々のプログラミング言語等の電子
コードＥＣ１に変換するようしても良く、又は図１９に
示すように、書類承認決定データＤ１７を種々のプログ
ラミング言語等に基づく文字や記号をバーコードＥＣ２
に変換するようにしても良い。このように書類承認決定
データＤ１７を電子コードＥＣ１やバーコードＥＣ２に
変換したものをプリントアウトした書面は、外部の他人
が見られても秘匿性を保持できるという利点があると共
に、当該電子コードＥＣ１やバーコードＥＣ２の変換方
式を知る者のみが元の書類承認決定データＤ１７に戻す
ことができるため、かかる書類承認決定データＤ１７に
基づく書類の信憑性をより一層向上させることが可能と
なる。

【０１３１】

【発明の効果】上述のように本発明によれば、第１及び
第２の端末装置がネットワークを介して相互に接続され
た電子承認システムにおいて、第１の端末装置のユーザ
が作成した書類をネットワークを介して第２の端末装置
に送信して当該第２の端末装置のユーザの承認行為を受
ける際に、第１及び第２の端末装置のユーザが共に本人
認証を行った場合のみ、表示手段に表示された書類上に
それぞれ固有の証明用印を表示させるようにしたことに
より、当該自己の証明用印をあたかも実際の印鑑のごと
く信憑性の高い押印やサイン等としての効果を与えるこ
とができ、かくして作成された書類に対して承認行為を
行う際に、当該書類が作成者本人に基づくものであるこ
との確証を承認者側が容易に得ることができる電子承認
システムを実現できる。

【０１３２】また本発明によれば、第１及び第２の端末
装置がネットワークを介して相互に接続された電子承認
方法において、第１の端末装置のユーザが作成した書類
をネットワークを介して第２の端末装置に送信して当該
第２の端末装置のユーザの承認行為を受ける際に、第１
及び第２の端末装置のユーザが共に本人認証を行った場
合のみ、表示された書類上にそれぞれ固有の証明用印を
表示させるようにしたことにより、当該自己の証明用印
をあたかも実際の印鑑のごとく信憑性の高い押印やサイ
ン等としての効果を与えることができ、かくして作成さ
れた書類に対して承認行為を行う際に、当該書類が作成
者本人に基づくものであることの確証を承認者側が容易
に得ることができる電子承認方法を実現できる。

【０１３３】さらに本発明においては、所定フォーマッ
トで作成された書類を表示する表示手段と、ユーザの人
体的特徴に基づいて認証処理を行い、肯定結果が得られ
た場合のみ当該ユーザに固有の証明用印を表示手段に表
示させる認証制御手段と、表示手段に表示された証明用
印を、ユーザの操作に応じて画面上で移動させる操作手
段と、操作手段によって証明用印が書類内の所定欄に位
置決めされた当該書類を表す書類データを、ネットワー
クを介して送信する通信手段とを設け、ユーザが作成し
た書類を承認行為を受けるためにネットワークを介して
外部に送信する際に、ユーザが本人認証を行った場合の
み、表示された書類上に固有の証明用印を表示させるよ
うにしたことにより、当該自己の証明用印をあたかも実
際の印鑑のごとく信憑性の高い押印やサイン等としての
効果を与えることができ、かくして作成された書類に対
して承認行為を行う際に、当該書類が作成者本人に基づ
くものであることの確証を承認者側が容易に得ることが
できる端末装置を実現できる。

【図面の簡単な説明】

【図１】本実施の形態による電子承認システムの構成を
示す略線図である。

【図２】図１に示す個人端末の内部構成を示すブロック
図である。

【図３】指紋照合装置内のフラッシュメモリのデータフ
ォーマットの説明に供する概念図である。

【図４】図１に示す認証用サーバの構成を示すブロック
図である。

【図５】認証用サーバ内のフラッシュメモリのデータフ
ォーマットの説明に供する概念図である。

【図６】公開鍵証明書データの構成の説明に供する概念
図である。

【図７】初期設定処理手順の説明に供するフローチャー
トである。

【図８】書類作成処理手順の説明に供するフローチャー
トである。

【図９】承認アプリケーション及びワープロソフトの起
動開始状態の説明に供する略線図である。

【図１０】個人端末のディスプレイ上の書類及び印鑑の
絵柄の表示状態を示す平面図である。

【図１１】書類作成者によるディジタル書名の説明に供
する略線的な平面図である。

【図１２】書類作成決定データの構成の説明に供する概
念図である。

【図１３】書類承認処理手順の説明に供するフローチャ
ートである。

【図１４】書類承認決定データの構成の説明に供する概
念図である。

【図１５】書類承認者による承認行為の説明に供する略
線的な平面図である。

【図１６】承認後の書類の表示状態の説明に供する略線
的な平面図である。

【図１７】他の実施の形態による書類の記入内容とウイ
ンドウとの関連表示の説明に供する略線的な平面図であ
る。

【図１８】他の実施の形態による書類承認決定データの
データ変換の説明に供する略線的な平面図である。

【図１９】他の実施の形態による書類承認決定データの
データ変換の説明に供する略線的な平面図である。

【図２０】従来の書面により作成された書面を表す平面
図である。

【符号の説明】

１……電子承認システム、２……個人端末、２Ｆ……指
紋照合装置、２Ｈ……本体部、３……認証局、４……認
証用サーバ、５……ファイルサーバ、６……ネットワー
ク、１０、２５、３０……ＣＰＵ、１６……ディスプレ
イ、Ｆｅ（Ａｅ、Ｂｅ）……認証用公開鍵、Ｆｄ（Ａ
ｅ、Ｂｅ）……公開用秘密鍵、Ｈｅ……配送用秘密鍵、
Ｈｄ……配送用秘密鍵、Ｐ１……書類、ＰＳ（ＰＳ_Ａ、
ＰＳ_Ｂ）……印鑑の絵柄、ＲＴ１……初期設定処理手
順、ＲＴ２……書類作成処理手順、ＲＴ３……書類承認
処理手順。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 鈴木 康義 東京都品川区北品川６丁目７番35号ソニー 株式会社内 Ｆターム(参考） 5B085 AA08 AE03 AE15 AE23 AE25 AE29 BC01 BE01 BE04 BG02 BG07 5J104 AA09 EA19 KA16 NA02 PA13

Claims (6)

【特許請求の範囲】
1. 【請求項１】第１及び第２の端末装置がネットワークを
   介して相互に接続された電子承認システムにおいて、 上記第１及び第２の端末装置は、 所定フォーマットで作成された書類を表示する表示手段
   と、 ユーザの人体的特徴に基づいて認証処理を行い、肯定結
   果が得られた場合のみ当該ユーザに固有の第１の証明用
   印を上記表示手段に表示させる認証制御手段と、 上記表示手段に表示された上記証明用印及び上記書類を
   表す書類データを、上記ネットワークを介して送信する
   通信手段とを具え、 上記第１の端末装置から送信された上記書類データを受
   信した上記第２の端末装置では、当該書類データに基づ
   く書類に対して承認行為を行う場合、該当するユーザの
   操作に応じて、上記認証制御手段により固有の第２の証
   明用印を当該書類と共に上記表示手段に表示させること
   を特徴とする電子承認システム。
2. 【請求項２】上記第１の端末装置は、公開鍵暗号方式に
   よる第１の公開鍵及び秘密鍵を作成した後、当該第１の
   公開鍵を上記第２の端末装置に与えておく一方、上記第
   ２の端末装置は、上記公開鍵暗号方式による第２の公開
   鍵及び暗号鍵を作成した後、当該第２の公開鍵を上記第
   １の端末装置に与えておき、 上記第１の端末装置は、上記書類データを上記第１の秘
   密鍵及び続く上記第２の公開鍵で暗号化して、当該書類
   データを上記第２の端末装置に送信し、 上記第２の端末装置は、上記第１の秘密鍵及び続く上記
   第２の公開鍵で暗号化された書類データを、上記第２の
   秘密鍵及び続く上記第１の公開鍵で復号化して上記書類
   データを抽出することを特徴とする請求項１に記載の電
   子承認システム。
3. 【請求項３】第１及び第２の端末装置がネットワークを
   介して相互に接続された電子承認方法において、 上記第１の端末装置では、所定フォーマットで作成され
   た書類を表示した状態で、ユーザの人体的特徴に基づい
   て認証処理を行い、肯定結果が得られた場合のみ当該ユ
   ーザに固有の第１の証明用印を上記書類と共に表示させ
   ることにより書類データを生成し、当該書類データを上
   記ネットワークを介して上記第２の端末装置に送信する
   第１のステップと、 上記第２の端末装置では、上記第１の端末装置から送信
   された上記書類データを受信し、当該書類データに基づ
   く書類に対して承認行為を行う場合、該当するユーザの
   操作に応じて、固有の第２の証明用印を上記書面と共に
   表示させる第２のステップとを具えることを特徴とする
   電子承認方法。
4. 【請求項４】上記第１の端末装置は、公開鍵暗号方式に
   よる第１の公開鍵及び秘密鍵を作成した後、当該第１の
   公開鍵を上記第２の端末装置に与えておく一方、上記第
   ２の端末装置は、上記公開鍵暗号方式による第２の公開
   鍵及び暗号鍵を作成した後、当該第２の公開鍵を上記第
   １の端末装置に与えておき、 上記第１のステップでは、上記書類データを上記第１の
   秘密鍵及び続く上記第２の公開鍵で暗号化して、当該書
   類データを上記第２の端末装置に送信し、 上記第２のステップでは、上記第１の秘密鍵及び続く上
   記第２の公開鍵で暗号化された書類データを、上記第２
   の秘密鍵及び続く上記第１の公開鍵で復号化して上記書
   類データを抽出することを特徴とする請求項３に記載の
   電子承認方法。
5. 【請求項５】所定フォーマットで作成された書類を表示
   する表示手段と、 ユーザの人体的特徴に基づいて認証処理を行い、肯定結
   果が得られた場合のみ当該ユーザに固有の証明用印を表
   示手段に表示させる認証制御手段と、 上記表示手段に表示された上記証明用印及び上記書類を
   表す書類データを、上記ネットワークを介して外部に送
   信する通信手段とを具えることを特徴とする端末装置。
6. 【請求項６】上記端末装置は、 公開鍵暗号方式による第１の公開鍵及び秘密鍵を作成し
   た後、当該第１の公開鍵を上記外部に出力する一方、当
   該外部から上記公開鍵暗号方式による第２の公開鍵を受
   け取っておき、 上記書類データを上記第１の秘密鍵及び続く上記第２の
   公開鍵で暗号化して、当該書類データを上記外部に送信
   することにより、当該外部において上記第２の秘密鍵及
   び続く上記第１の公開鍵で復号化して上記書類データを
   抽出させるようにしたことを特徴とする請求項４に記載
   の端末装置。