JP2003338815A

JP2003338815A - 電子署名システムおよび電子署名方法

Info

Publication number: JP2003338815A
Application number: JP2002146410A
Authority: JP
Inventors: Takuya Mori; 森　　拓也
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2002-05-21
Filing date: 2002-05-21
Publication date: 2003-11-28

Abstract

(57)【要約】【課題】ＨＴＭＬ文書と関連の外部データに対して一
括して電子署名を施すとともに、ユーザ登録されていな
い者の電子署名の検証や認証を行う。【解決手段】サーバ計算機１内の電子署名データ生成
部１３は、ＨＴＭＬ文書１００およびＨＴＭＬ文書１０
０に関連付けられた外部データ１１０に対して一括して
電子署名を施した電子署名データ１２０を生成する。ク
ライアント計算機２内の電子署名データ検証部２１は、
サーバ計算機１からダウンロードした電子署名データ１
２０の有効性を検証することによりＨＴＭＬ文書１００
およびＨＴＭＬ文書１００に関連付けられた外部データ
１１０の改竄検出を一括して行う。さらに、電子署名デ
ータ検証部２１は、電子署名データ１２０中の鍵情報１
２５に公開鍵証明書が含まれている場合、該公開鍵証明
書の有効性を検証することにより電子署名者の認証を行
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子署名システム
および電子署名方法に関し、特に、ＨＴＭＬ文書と当該
ＨＴＭＬ文書に関連付けられた外部データに対して一括
して電子署名を施す電子署名システムおよび電子署名方
法に関する。

【０００２】

【従来の技術】従来、ＨＴＭＬ文書に電子署名を施す各
種のシステムが提案されており、その一例として、特開
平１１−８５８９０号公報に開示された金融取引処理シ
ステムがある。

【０００３】図７に示すように、本従来例の金融取引処
理システムは、複数のクライアントコンピュータ７０
と、複数のクライアントコンピュータ７０に公衆網を通
じて接続されている少なくとも１つの金融サーバ７１と
を有している。なお、ユーザは、クライアントコンピュ
ータ７０上で動作するウェブブラウザ７０１を通じて金
融サーバ７１にアクセスする。

【０００４】本従来例の金融取引処理システムは、ＨＴ
ＭＬフォームの電子署名生成処理に関して次のように動
作する。

【０００５】ウェブブラウザ７０１は、金融サーバ７１
からダウンロードしたウェブページに含まれる指示文に
従い、戻りメッセージを準備する。指示文が、戻りメッ
セージに含まれるフォームデータに対して電子署名を施
すことを指示していた場合、ユーザの秘密鍵を用いて戻
りメッセージ内のフォームデータに電子署名を施す。

【０００６】金融サーバ７１は、ウェブブラウザ７０１
から受け取った戻りメッセージ内のフォームデータの電
子署名を、予めユーザ登録時に金融サーバ７１内に登録
されたユーザの公開鍵を用いて検証する。

【０００７】

【発明が解決しようとする課題】しかしながら、上述し
た従来技術には、次のような問題点があった。

【０００８】第１の問題点は、電子署名の対象が戻りメ
ッセージ内のフォームデータだけであり、ＨＴＭＬ文書
とそのＨＴＭＬ文書に関連する外部データに対して一括
して電子署名を施す機能を備えていないということであ
る。

【０００９】第２の問題点は、公開鍵証明書を用いてい
ないため、不特定の者の認証ができず、それにより、予
めユーザ登録された者の電子署名の検証や、予めユーザ
登録された者の認証しか行うことができないということ
である。

【００１０】本発明の目的は、ＨＴＭＬ文書とそのＨＴ
ＭＬ文書に関連する外部データに対して一括して電子署
名を施すことができるとともに、ユーザ登録されていな
い者の電子署名の検証やユーザ登録されていない者の認
証を行うことができる電子署名システムおよび電子署名
方法を提供することにある。

【００１１】

【課題を解決するための手段】上記目的を達成するため
に本発明の電子署名システムは、ＨＴＭＬ文書および当
該ＨＴＭＬ文書に関連付けられた外部データに対して一
括して電子署名を施した電子署名データを生成する電子
署名データ生成手段と、前記電子署名データをダウンロ
ードし、ダウンロードした前記電子署名データの有効性
を検証することにより、前記ＨＴＭＬ文書および当該Ｈ
ＴＭＬ文書に関連付けられた前記外部データの改竄検出
を一括して行う電子署名データ検証手段とを有すること
を特徴とするものである。

【００１２】この場合、前記電子署名データ生成手段
は、前記ＨＴＭＬ文書のＵＲＬ情報であるＨＴＭＬ文書
ＵＲＬ情報と、前記ＨＴＭＬ文書ＵＲＬ情報に基づいて
取得した前記ＨＴＭＬ文書のハッシュ計算により得られ
たＨＴＭＬ文書ハッシュ値と、前記ＨＴＭＬ文書に関連
付けられた前記外部データのＵＲＬ情報である外部デー
タＵＲＬ情報と、前記外部データＵＲＬ情報に基づいて
取得した前記外部データのハッシュ計算により得られた
外部データハッシュ値とを前記電子署名データ中に記述
し、前記電子署名データ検証手段は、前記ＨＴＭＬ文書
をダウンロードし、ダウンロードした前記ＨＴＭＬ文書
のハッシュ計算により得られたハッシュ値と前記電子署
名データ中に記述された前記ＨＴＭＬ文書ハッシュ値と
を比較することにより前記ＨＴＭＬ文書の改竄検出を行
うとともに、前記ＨＴＭＬ文書に関連付けられた前記外
部データをダウンロードし、ダウンロードした前記外部
データのハッシュ計算により得られたハッシュ値と前記
電子署名データ中に記述された前記外部データハッシュ
値とを比較することにより前記ＨＴＭＬ文書に関連付け
られた前記外部データの改竄検出を行うこととしても良
い。

【００１３】また、前記ＨＴＭＬ文書に関連付けられた
前記外部データの識別情報である外部データ識別情報が
記述されるとともに前記ＨＴＭＬ文書に対する前記電子
署名データの識別情報である電子署名データ識別情報が
記述された、前記ＨＴＭＬ文書を格納するＨＴＭＬ文書
格納手段と、前記ＨＴＭＬ文書に関連付けられた前記外
部データを格納する外部データ格納手段と、前記ＨＴＭ
Ｌ文書に対する前記電子署名データを格納する電子署名
データ格納手段と、前記ＨＴＭＬ文書をダウンロード
し、ダウンロードした前記ＨＴＭＬ文書中に前記電子署
名データ識別情報が記述されている場合に、前記ＨＴＭ
Ｌ文書自体の識別情報、前記ＨＴＭＬ文書中に記述され
た前記外部データ識別情報および前記電子署名データ識
別情報を前記電子署名データ検証手段に渡し、前記ＨＴ
ＭＬ文書および当該ＨＴＭＬ文書に関連付けられた前記
外部データの改竄検出を行わせるＷｅｂブラウザとをさ
らに有し、前記電子署名データ検証手段は、前記Ｗｅｂ
ブラウザから前記ＨＴＭＬ文書自体の識別情報、前記外
部データ識別情報および前記電子署名データ識別情報が
渡された場合にのみ、前記ＨＴＭＬ文書自体の識別情
報、前記外部データ識別情報および前記電子署名データ
識別情報に基づいて前記ＨＴＭＬ文書、当該ＨＴＭＬ文
書に関連付けられた前記外部データおよび前記電子署名
データをダウンロードし、前記ＨＴＭＬ文書および当該
ＨＴＭＬ文書に関連付けられた前記外部データの改竄検
出を行うこととしても良い。

【００１４】また、前記電子署名データ生成手段は、電
子署名者の公開鍵証明書を含む鍵情報を前記電子署名デ
ータ中にさらに記述し、前記電子署名データ検証手段
は、前記ＨＴＭＬ文書および当該ＨＴＭＬ文書に関連付
けられた前記外部データの改竄検出を行う際に、前記電
子署名データ中に記述された前記鍵情報に前記公開鍵証
明書が含まれている場合、当該公開鍵証明書の有効性を
検証することにより前記電子署名者の認証を行うことと
しても良い。

【００１５】また、前記電子署名データ生成手段は、前
記電子署名データ中に記述された前記ＨＴＭＬ文書ＵＲ
Ｌ情報、前記ＨＴＭＬ文書ハッシュ値、前記外部データ
ＵＲＬ情報、前記外部データハッシュ値および前記鍵情
報の全てのハッシュ計算により得られたハッシュ値に対
し前記鍵情報に対応する秘密鍵を用いた電子署名計算に
より得られた電子署名値を前記電子署名データ中にさら
に記述し、前記電子署名データ検証手段は、前記ＨＴＭ
Ｌ文書および当該ＨＴＭＬ文書に関連付けられた前記外
部データの改竄検出を行う際に、前記電子署名データ中
に記述された前記ＨＴＭＬ文書ＵＲＬ情報、前記ＨＴＭ
Ｌ文書ハッシュ値、前記外部データＵＲＬ情報、前記外
部データハッシュ値および前記鍵情報の全てのハッシュ
計算により得られたハッシュ値と、前記電子署名データ
中に記述された前記電子署名値を前記鍵情報に対応する
公開鍵を用いて復号した結果とを比較することにより前
記電子署名データ自体の改竄検出を行うこととしても良
い。

【００１６】また、前記ＨＴＭＬ文書格納手段、前記外
部データ格納手段、前記電子署名データ格納手段、およ
び前記電子署名データ生成手段を備えるサーバ計算機
と、前記Ｗｅｂブラウザおよび前記電子署名データ検証
手段を備えるクライアント計算機とを有することとして
も良い。

【００１７】また、前記ＨＴＭＬ文書格納手段を備える
第１のサーバ計算機と、前記外部データ格納手段を備え
る第２のサーバ計算機と、前記電子署名データ格納手段
および前記電子署名データ生成手段を備える第３のサー
バ計算機と、前記Ｗｅｂブラウザおよび前記電子署名デ
ータ検証手段を備えるクライアント計算機とを有するこ
ととしても良い。

【００１８】また、前記ＨＴＭＬ文書格納手段、前記外
部データ格納手段、前記電子署名データ格納手段、前記
電子署名データ生成手段、および前記電子署名データ検
証手段を備えるサーバ計算機と、前記ＨＴＭＬ文書をダ
ウンロードする際に、前記電子署名データ検証手段を同
時にダウンロードする前記Ｗｅｂブラウザを備えるクラ
イアント計算機とを有することとしても良い。

【００１９】上記目的を達成するために本発明の電子署
名方法は、ＨＴＭＬ文書および当該ＨＴＭＬ文書に関連
付けられた外部データに対して一括して電子署名を施し
た電子署名データを生成するステップと、前記電子署名
データをダウンロードし、ダウンロードした前記電子署
名データの有効性を検証することにより、前記ＨＴＭＬ
文書および当該ＨＴＭＬ文書に関連付けられた前記外部
データの改竄検出を一括して行うステップとを有するこ
とを特徴とするものである。

【００２０】この場合、前記電子署名データ中に、前記
ＨＴＭＬ文書のＵＲＬ情報であるＨＴＭＬ文書ＵＲＬ情
報と、前記ＨＴＭＬ文書ＵＲＬ情報に基づいて取得した
前記ＨＴＭＬ文書のハッシュ計算により得られたＨＴＭ
Ｌ文書ハッシュ値と、前記ＨＴＭＬ文書に関連付けられ
た前記外部データのＵＲＬ情報である外部データＵＲＬ
情報と、前記外部データＵＲＬ情報に基づいて取得した
前記外部データのハッシュ計算により得られた外部デー
タハッシュ値とを記述するステップと、前記ＨＴＭＬ文
書をダウンロードし、ダウンロードした前記ＨＴＭＬ文
書のハッシュ計算により得られたハッシュ値と前記電子
署名データ中に記述された前記ＨＴＭＬ文書ハッシュ値
とを比較することにより前記ＨＴＭＬ文書の改竄検出を
行うステップと、前記ＨＴＭＬ文書に関連付けられた前
記外部データをダウンロードし、ダウンロードした前記
外部データのハッシュ計算により得られたハッシュ値と
前記電子署名データ中に記述された前記外部データハッ
シュ値とを比較することにより前記ＨＴＭＬ文書に関連
付けられた前記外部データの改竄検出を行うステップと
を有することとしても良い。

【００２１】また、前記ＨＴＭＬ文書中に、当該ＨＴＭ
Ｌ文書に関連付けられた前記外部データの識別情報であ
る外部データ識別情報と、前記ＨＴＭＬ文書に対する前
記電子署名データの識別情報である電子署名データ識別
情報とを予め記述するステップを有し、前記ＨＴＭＬ文
書中に前記電子署名データ識別情報が記述されている場
合にのみ、前記ＨＴＭＬ文書自体の識別情報、前記ＨＴ
ＭＬ文書中に記述された前記外部データ識別情報および
前記電子署名データ識別情報に基づいて、前記ＨＴＭＬ
文書、当該ＨＴＭＬ文書に関連付けられた前記外部デー
タおよび前記電子署名データをダウンロードし、前記Ｈ
ＴＭＬ文書および当該ＨＴＭＬ文書に関連付けられた前
記外部データの改竄検出を行うこととしても良い。

【００２２】また、前記電子署名データ中に電子署名者
の公開鍵証明書を含む鍵情報をさらに記述するステップ
と、前記ＨＴＭＬ文書および当該ＨＴＭＬ文書に関連付
けられた前記外部データの改竄検出を行う際に、前記電
子署名データ中に記述された前記鍵情報に前記公開鍵証
明書が含まれている場合、当該公開鍵証明書の有効性を
検証することにより前記電子署名者の認証を行うステッ
プとを有することとしても良い。

【００２３】また、前記電子署名データ中に、前記電子
署名データ中に記述された前記ＨＴＭＬ文書ＵＲＬ情
報、前記ＨＴＭＬ文書ハッシュ値、前記外部データＵＲ
Ｌ情報、前記外部データハッシュ値および前記鍵情報の
全てのハッシュ計算により得られたハッシュ値に対し前
記鍵情報に対応する秘密鍵を用いた電子署名計算により
得られた電子署名値をさらに記述するステップと、前記
ＨＴＭＬ文書および当該ＨＴＭＬ文書に関連付けられた
前記外部データの改竄検出を行う際に、前記電子署名デ
ータ中に記述された前記ＨＴＭＬ文書ＵＲＬ情報、前記
ＨＴＭＬ文書ハッシュ値、前記外部データＵＲＬ情報、
前記外部データハッシュ値および前記鍵情報の全てのハ
ッシュ計算により得られたハッシュ値と、前記電子署名
データ中に記述された前記電子署名値を前記鍵情報に対
応する公開鍵を用いて復号した結果とを比較することに
より前記電子署名データ自体の改竄検出を行うステップ
とを有することとしても良い。

【００２４】（作用）上記のように構成された本発明に
おいては、ＨＴＭＬ文書とその関連の外部データに対し
て一括して電子署名を施した電子署名データを作成し、
その電子署名データの有効性を検証することによりＨＴ
ＭＬ文書とその関連の外部データの改竄検出を一括して
行う。さらに、電子署名データ中に記述された鍵情報に
公開鍵証明書が含まれている場合、該公開鍵証明書の有
効性を検証することにより電子署名者の認証を行う。

【００２５】これにより、ＨＴＭＬ文書とその関連の外
部データに対するデータ完全性の保証、ＨＴＭＬ文書と
その関連の外部データの作成者の認証、当該作成者によ
る否認の防止、および、ＨＴＭＬ文書とその関連の外部
データに対するアクセス制御を実現することが可能とな
る。

【００２６】

【発明の実施の形態】以下に、本発明の実施の形態につ
いて図面を参照して説明する。

【００２７】（第１の実施形態）図１は、本発明の第１
の実施形態による電子署名システムを示す図である。

【００２８】図１を参照すると、本発明の第１の実施形
態による電子署名システムは、サーバ計算機１と、クラ
イアント計算機２とを有している。

【００２９】サーバ計算機１は、ＨＴＭＬ文書格納部１
０と、外部データ格納部１１と、電子署名データ格納部
１２と、電子署名データ生成部１３とを有している。

【００３０】ＨＴＭＬ文書格納部１０は、ＨＴＭＬ文書
１００を格納している。なお、ＨＴＭＬ文書１００に
は、ＨＴＭＬ文書１００に関連付けられた外部データ１
１０を識別するための外部データ識別情報１０１が記述
されている。さらに、ＨＴＭＬ文書１００には、ＨＴＭ
Ｌ文書１００とそのＨＴＭＬ文書１００に関連付けられ
た外部データ１１０に対する電子署名データ１２０を識
別するための電子署名データ識別情報１０２が記述され
ている。

【００３１】外部データ格納部１１は、ＨＴＭＬ文書１
００に関連付けられている画像やプログラム等の外部デ
ータ１１０を格納している。

【００３２】電子署名データ格納部１２は、ＨＴＭＬ文
書１００とそのＨＴＭＬ文書１００に関連付けられた外
部データ１１０に対する電子署名データ１２０を格納し
ている。なお、電子署名データ１２０には、ＨＴＭＬ文
書１００のＵＲＬ情報であるＨＴＭＬ文書ＵＲＬ情報１
２１と、ＨＴＭＬ文書１００のハッシュ値であるＨＴＭ
Ｌ文書ハッシュ値１２２と、ＨＴＭＬ文書１００に関連
付けられた外部データ１１０のＵＲＬ情報である外部デ
ータＵＲＬ情報１２３と、ＨＴＭＬ文書１００に関連付
けられた外部データ１１０のハッシュ値である外部デー
タハッシュ値１２４と、電子署名を施す者（以下、電子
署名者と称する）を特定するための鍵情報１２５とが記
述されている。さらに、電子署名データ１２０には、後
述する電子署名計算により得られる電子署名値１２６が
記述されている。

【００３３】この電子署名データ１２０は、サーバ計算
機１上で動作する電子署名データ生成部１３により、次
の手順で生成される。

【００３４】電子署名データ生成部１３は、まず、電子
署名値１２６の計算対象となるＨＴＭＬ文書１００のＵ
ＲＬを電子署名者から取得し、そのＵＲＬをＨＴＭＬ文
書ＵＲＬ情報１２１として電子署名データ１２０中に記
述する。次に、ＨＴＭＬ文書ＵＲＬ情報１２１を元にＨ
ＴＭＬ文書１００を取得し、取得したＨＴＭＬ文書１０
０のハッシュ計算により得られたハッシュ値をＨＴＭＬ
文書ハッシュ値１２２として電子署名データ１２０中に
記述する。続いて、ＨＴＭＬ文書１００中に外部データ
識別情報１０１が記述されている全ての外部データ１１
０のＵＲＬを取得し、それらのＵＲＬを外部データＵＲ
Ｌ情報１２３として電子署名データ１２０中に記述す
る。そして、各外部データＵＲＬ情報１２３を元に各外
部データ１１０を取得し、取得した各外部データ１１０
のハッシュ計算により得られたハッシュ値を外部データ
ハッシュ値１２４として電子署名データ１２０中に記述
する。さらに、電子署名者から電子署名に用いる鍵の情
報を受け取り、鍵情報１２５として電子署名データ１２
０中に記述する。最後に、ＨＴＭＬ文書ＵＲＬ情報１２
１、ＨＴＭＬ文書ハッシュ値１２２、外部データＵＲＬ
情報１２３、外部データハッシュ値１２４、および、鍵
情報１２５の全てに対してハッシュ計算を行い、得られ
たハッシュ値に対して鍵情報１２５に対応する秘密鍵を
用いて電子署名計算を施して得られる電子署名値１２６
を電子署名データ１２０中に記述する。

【００３５】クライアント計算機２は、Ｗｅｂブラウザ
２０と、電子署名データ検証部２１とを有している。

【００３６】Ｗｅｂブラウザ２０は、クライアントに指
示されたＨＴＭＬ文書１００をサーバ計算機１からダウ
ンロードする。ＨＴＭＬ文書１００中に外部データ識別
情報１０１が記述されている場合、ＨＴＭＬ文書１００
と共に外部データ１１０もダウンロードする。ＨＴＭＬ
文書１００中に電子署名データ識別情報１０２が記述さ
れている場合、ＨＴＭＬ文書１００中の外部データ識別
情報１０１、電子署名データ識別情報１０２、および、
ＨＴＭＬ文書１００自体の識別情報を併せて、電子署名
データ検証部２１に渡し電子署名の検証処理を行わせ
る。そして、電子署名検証処理の成功、失敗の結果を電
子署名データ検証部２１から受け取り、その結果をクラ
イアントに通知する。

【００３７】電子署名データ検証部２１は、Ｗｅｂブラ
ウザ２０から受け取った外部データ識別情報１０１、電
子署名データ識別情報１０２、および、ＨＴＭＬ文書１
００自体の識別情報を元に電子署名の検証処理を行う。
具体的には、まず、ＨＴＭＬ文書１００自体の識別情報
を元にＨＴＭＬ文書１００をサーバ計算機１からダウン
ロードし、ダウンロードしたＨＴＭＬ文書１００のハッ
シュ計算を行うとともに、外部データ識別情報１０１を
元に各外部データ１１０をサーバ計算機１からダウンロ
ードし、ダウンロードした各外部データ１１０のハッシ
ュ計算を行う。次に、電子署名データ識別情報１０２を
元に電子署名データ１２０をサーバ計算機１からダウン
ロードし、ダウンロードした電子署名データ１２０中に
記述されているハッシュ値（ＨＴＭＬ文書ハッシュ値１
２２および外部データハッシュ値１２４）と上記のハッ
シュ計算により得られたハッシュ値とを比較し、ＨＴＭ
Ｌ文書１００および外部データ１１０が改竄されていな
いか確認する。そして、ダウンロードした電子署名デー
タ１２０中のＨＴＭＬ文書ＵＲＬ情報１２１、ＨＴＭＬ
文書ハッシュ値１２２、外部データＵＲＬ情報１２３、
外部データハッシュ値１２４、および、鍵情報１２５の
全てに対してハッシュ計算を行い得られたハッシュ値
と、鍵情報１２５に対応する公開鍵を用いて電子署名値
１２６を復号して得られた結果とを比較し、電子署名デ
ータ１２０自体が改竄されていないかを確認する。さら
に、鍵情報１２５に電子署名者の公開鍵証明書が含まれ
ている場合、公開鍵証明書の有効性検証を行うことによ
り、電子署名者の認証を行う。最後に、Ｗｅｂブラウザ
２０に対して、上記の検証結果を通知する。

【００３８】以下に、図１に示した電子署名システムの
動作について説明する。

【００３９】最初に、サーバ計算機１側で行われる電子
署名生成処理動作について、図２のフローチャートを参
照して説明する。

【００４０】まず、電子署名データ生成部１３は、電子
署名値１２６の計算対象となるＨＴＭＬ文書１００のＵ
ＲＬを電子署名者から取得し、そのＵＲＬをＨＴＭＬ文
書ＵＲＬ情報１２１として電子署名データ１２０中に記
述する（ステップ２０１）。

【００４１】次に、電子署名データ生成部１３は、ＨＴ
ＭＬ文書ＵＲＬ情報１２１を元にＨＴＭＬ文書１００を
取得し、取得したＨＴＭＬ文書１００のハッシュ計算を
行って得られたハッシュ値をＨＴＭＬ文書ハッシュ値１
２２として電子署名データ１２０中に記述する（ステッ
プ２０２）。

【００４２】次に、電子署名データ生成部１３は、ＨＴ
ＭＬ文書１００中に外部データ識別情報１０１が記述さ
れている全ての外部データ１１０のＵＲＬを取得し、そ
れらのＵＲＬを外部データＵＲＬ情報１２３として電子
署名データ１２０中に記述する（ステップ２０３）。

【００４３】次に、電子署名データ生成部１３は、各外
部データＵＲＬ情報１２３を元に各外部データ１１０を
取得し、取得した各外部データ１１０のハッシュ計算を
行って得られたハッシュ値を外部データハッシュ値１２
４として電子署名データ１２０中に記述する（ステップ
２０４）。

【００４４】次に、電子署名データ生成部１３は、電子
署名者から電子署名に用いる鍵の情報を受け取り、鍵情
報１２５として電子署名データ１２０中に記述する（ス
テップ２０５）。

【００４５】最後に、電子署名データ生成部１３は、Ｈ
ＴＭＬ文書ＵＲＬ情報１２１、ＨＴＭＬ文書ハッシュ値
１２２、外部データＵＲＬ情報１２３、外部データハッ
シュ値１２４、および、鍵情報１２５の全てに対してハ
ッシュ計算を行い、得られたハッシュ値に対して鍵情報
１２５に対応する秘密鍵を用いて電子署名計算を施す。
そして、得られた電子署名値を電子署名値１２６として
電子署名データ１２０中に記述する（ステップ２０
６）。

【００４６】次に、クライアント計算機２側で行われる
電子署名検証処理動作について、図３のフローチャート
を参照して説明する。

【００４７】まず、Ｗｅｂブラウザ２０は、クライアン
トに指示されたＨＴＭＬ文書１００をサーバ計算機１か
らダウンロードする（ステップ３０１）。このとき、Ｈ
ＴＭＬ文書１００中に外部データ識別情報１０１が記述
されている場合は、その外部データ識別情報１０１に対
応する外部データ１１０をＨＴＭＬ文書１００と共にダ
ウンロードする。

【００４８】次に、Ｗｅｂブラウザ２０は、ＨＴＭＬ文
書１００中に電子署名データ識別情報１０２が記述され
ているかを確認する（ステップ３０２）。電子署名デー
タ識別情報１０２が記述されていない場合は、処理が終
了する。

【００４９】次に、Ｗｅｂブラウザ２０は、ＨＴＭＬ文
書１００中の外部データ識別情報１０１、電子署名デー
タ識別情報１０２、および、ＨＴＭＬ文書１００自体の
識別情報を併せて、電子署名データ検証部２１に渡し、
電子署名の検証処理を行わせる（ステップ３０３）。

【００５０】次に、電子署名データ検証部２１は、電子
署名データ識別情報１０２を元に電子署名データ１２０
をサーバ計算機１からダウンロードする（ステップ３０
４）。

【００５１】次に、電子署名データ検証部２１は、電子
署名データ１２０中のＨＴＭＬ文書ＵＲＬ情報１２１と
ＨＴＭＬ文書自体の識別情報とが等しく整合性があるか
を確認する（ステップ３０５）。等しくない場合は検証
失敗として処理を終了する。

【００５２】次に、電子署名データ検証部２１は、ＨＴ
ＭＬ文書自体の識別情報を元にサーバ計算機１からダウ
ンロードしたＨＴＭＬ文書１００のハッシュ値を計算
し、電子署名データ１２０中に記述されているＨＴＭＬ
文書ハッシュ値１２２と等しいかを確認する（ステップ
３０６）。等しくない場合は検証失敗として処理を終了
する。

【００５３】次に、電子署名データ検証部２１は、外部
データ識別情報１０１を元にサーバ計算機１からダウン
ロードした各外部データ１１０のハッシュ値を計算し、
電子署名データ１２０中に記述されている外部データハ
ッシュ値１２４と等しいかを確認する（ステップ３０
７）。等しくない場合は検証失敗として処理を終了す
る。

【００５４】次に、電子署名データ検証部２１は、電子
署名データ１２０中のＨＴＭＬ文書ＵＲＬ情報１２１、
ＨＴＭＬ文書ハッシュ値１２２、外部データＵＲＬ情報
１２３、外部データハッシュ値１２４、および、鍵情報
１２５の全てに対してハッシュ計算を行い得られたハッ
シュ値と、鍵情報１２５に対応する公開鍵を用いて電子
署名値１２６を復号して得られた結果とが等しいかを確
認する（ステップ３０８）。等しくない場合は検証失敗
として処理を終了する。

【００５５】次に、電子署名データ検証部２１は、電子
署名データ１２０中の鍵情報１２５が電子署名者の公開
鍵証明書を含んでいるかを確認する（ステップ３０
９）。含んでいない場合、ＨＴＭＬ文書１００の電子署
名検証成功として処理を終了する。

【００５６】最後に、電子署名データ検証部２１は、電
子署名データ１２０中の鍵情報１２５に含まれている公
開鍵証明書の有効性を検証する（ステップ３１０）。検
証に成功した場合、電子署名検証成功、および、電子署
名者の認証成功として処理を終了する。検証に失敗した
場合、電子署名検証失敗として処理を終了する。

【００５７】以下に、図１に示した電子署名システムに
おける電子署名処理に関する動作について、具体例を挙
げて図４を参照して説明する。

【００５８】まず、電子署名者により電子署名データ生
成部１３に電子署名計算対象のＨＴＭＬ文書１００のＵ
ＲＬが入力される。

【００５９】電子署名データ生成部１３は、ＨＴＭＬ文
書１００および外部データ１１０を元に、電子署名デー
タ１２０を生成する。この電子署名データ１２０は、Ｈ
ＴＭＬ文書１００および外部データ１１０と共にサーバ
計算機１上に保存される。

【００６０】Ｗｅｂブラウザ２０は、クライアント計算
機１のクライアントの要求に応じてサーバ計算機１から
ＨＴＭＬ文書１００をダウンロードし、ＨＴＭＬ文書１
００中のＨＴＭＬ文書１００中の外部データ識別情報１
０１、電子署名データ識別情報１０２、および、ＨＴＭ
Ｌ文書１００自体の識別情報を電子署名データ検証部２
１に渡す。

【００６１】電子署名データ検証部２１は、Ｗｅｂブラ
ウザ２０から渡された情報を元に電子署名の検証を行
い、ＨＴＭＬ文書１００の電子署名の有効性の合否、お
よび、鍵情報１２５に電子署名者の公開鍵証明書が含ま
れていた場合にはその公開鍵証明書の有効性の合否を判
定し、その判定結果をＷｅｂブラウザ２０に通知する。

【００６２】これにより、外部データ１１０、電子署名
データ１２０を含むＨＴＭＬ文書１００の改竄の検出
と、電子署名者の認証を実現することができる。

【００６３】（第２の実施形態）図５は、本発明の第２
の実施形態による電子署名システムを示す図である。

【００６４】図５を参照すると、本発明の第２の実施形
態による電子署名システムは、１つのサーバ計算機１に
設けられていた構成要素を、３つのサーバ計算機１ａ，
１ｂ，１ｃに分散して設けた点が図１の第１の実施形態
と異なる。図５において、図１と同様の部分については
同一の符号を付す。

【００６５】具体的には、本実施形態は、サーバ計算機
１ａにＨＴＭＬ文書格納部１０を設け、サーバ計算機１
ｂに外部データ格納部１１を設け、サーバ計算機１ｃに
電子署名データ格納部１２および電子署名データ生成部
１３を設けている。

【００６６】ＨＴＭＬ文書格納部１０、外部データ格納
部１１、電子署名データ格納部１２は、それぞれ第１の
実施形態と同様のＨＴＭＬ文書１００、外部データ１１
０、電子署名データ１２０を格納している。

【００６７】電子署名データ生成部１３は、第１の実施
形態と同様の電子署名生成処理動作を行う。

【００６８】Ｗｅｂブラウザ２０および電子署名データ
検証部２１は、ＨＴＭＬ文書１００、外部データ１１
０、電子署名データ１２０をダウンロードする際に、サ
ーバ計算機１ａ，１ｂ，１ｃのうち該当するサーバ計算
機から該当するデータをダウンロードする。それ以外の
動作は第１の実施形態と同様である。

【００６９】なお、本実施形態においては、ＨＴＭＬ文
書格納部１０、外部データ格納部１１、電子署名データ
格納部１２および電子署名データ生成部１３を３つのサ
ーバ計算機１ａ，１ｂ，１ｃに分散して設けた構成につ
いて説明したが、本発明は、これに限定されるものでは
なく、上記の構成要素を２つあるいは４つのサーバ計算
機に分散して設けることとしても良い。

【００７０】（第３の実施形態）図６は、本発明の第３
の実施形態による電子署名システムを示す図である。

【００７１】図６を参照すると、本発明の第３の実施形
態による電子署名システムは、電子署名の検証処理を行
う電子署名データ検証部１４を、クライアント計算機２
ではなくサーバ計算機１のＨＴＭＬ文書格納部１０に設
けた点が図１の第１の実施形態と異なる。図６におい
て、図１と同様の部分については同一の符号を付す。

【００７２】ＨＴＭＬ文書格納部１０、外部データ格納
部１１、電子署名データ格納部１２は、それぞれ第１の
実施形態と同様のＨＴＭＬ文書１００、外部データ１１
０、電子署名データ１２０を格納している。

【００７３】電子署名データ生成部１３は、第１の実施
形態と同様の電子署名生成処理動作を行う。

【００７４】Ｗｅｂブラウザ２０は、クライアントに指
示されたＨＴＭＬ文書１００をサーバ計算機１からダウ
ンロードする際に、ＨＴＭＬ文書１００と共に電子署名
データ検証部１４をダウンロードする。そして、ＨＴＭ
Ｌ文書１００中に電子署名データ識別情報１０２が記述
されている場合には、外部データ識別情報１０１、電子
署名データ識別情報１０２、および、ＨＴＭＬ文書１０
０自体の識別情報を併せて、電子署名データ検証部１４
に渡し電子署名の検証処理を行わせる。それ以外の動作
は第１の実施形態と同様である。

【００７５】電子署名データ検証部１４は、Ｗｅｂブラ
ウザ２０から上記の情報を渡された場合、第１の実施形
態の電子署名データ検証部２１と同様の電子署名検証処
理動作を行う。

【００７６】

【発明の効果】本発明は以上説明したように構成されて
いるため、以下に記載するような効果を奏する。

【００７７】第１の効果は、ＨＴＭＬ文書とその関連の
外部データに対して一括して電子署名を施した電子署名
データを生成し、その電子署名データの有効性を検証す
ることによりＨＴＭＬ文書とその関連の外部データの改
竄検出を一括して行うため、ＨＴＭＬ文書とその関連の
外部データに対して一括してデータ完全性を保証するこ
とができるということである。

【００７８】第２の効果は、ＨＴＭＬ文書とその関連の
外部データの改竄検出を一括して行うとともに、電子署
名データ中に記述された鍵情報に含まれる公開鍵証明書
の有効性を検証することにより電子署名者（多くの場
合、ＨＴＭＬ文書とその関連の外部データの作成者と考
えられる）の認証を行うため、ユーザ登録していない電
子署名者による電子署名の検証やその電子署名者の認証
をも行うことができるということである。

【００７９】第３の効果は、ＨＴＭＬ文書とその関連の
外部データの作成者の厳密な認証を実現できるため、Ｈ
ＴＭＬ文書とその関連の外部データの作成者による否認
を防止することができるということである。

【００８０】第４の効果は、ＨＴＭＬ文書とその関連の
外部データの作成者についての信頼性のある情報を取得
できるため、ＨＴＭＬ文書とその関連の外部データに対
するアクセス制御を実現することができるということで
ある。

【００８１】以上の効果により、ＨＴＭＬ文書とその関
連の外部データの転送路上、サーバ計算機のリポジトリ
やプロキシ、あるいはクライアント計算機のキャッシュ
上での改竄検出を行うことができる。これにより、クラ
イアント計算機へのＨＴＭＬ文書とその関連の外部デー
タのダウンロード時あるいはクライアント計算機からサ
ーバ計算機へのアップロード時の改竄検出や、ＨＴＭＬ
文書とその関連の外部データの作成者の認証を実現する
ことができる。

【００８２】また、クライアント計算機のＷｅｂブラウ
ザ上で動作するプログラム（ＨＴＭＬ文書とその関連の
外部データにより構成される）と他のプログラムが連携
動作する場合に、他のプログラムによるＷｅｂブラウザ
上のプログラムの認証、および、アクセス制御を実現す
ることができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態による電子署名システ
ムを示す図である。

【図２】図１に示した電子署名システムにおける電子署
名生成処理動作を説明するフローチャートである。

【図３】図１に示した電子署名システムにおける電子署
名検証処理動作を説明するフローチャートである。

【図４】図１に示した電子署名システムの動作を具体的
に説明する図である。

【図５】本発明の第２の実施形態による電子署名システ
ムを示す図である。

【図６】本発明の第３の実施形態による電子署名システ
ムを示す図である。

【図７】従来の電子署名システムとしての金融取引処理
システムを示す図である。

【符号の説明】

１サーバ計算機２クライアント計算機１０ＨＴＭＬ文書格納部１１外部データ格納部１２電子署名データ格納部１３電子署名データ生成部２０Ｗｅｂブラウザ２１電子署名データ検証部１００ＨＴＭＬ文書１０１外部データ識別情報１０２電子署名データ識別情報１１０外部データ１２０電子署名データ１２１ＨＴＭＬ文書ＵＲＬ情報１２２ＨＴＭＬ文書ハッシュ値１２３外部データＵＲＬ情報１２４外部データハッシュ値１２５鍵情報１２６電子署名値

Claims

【特許請求の範囲】

【請求項１】ＨＴＭＬ文書および当該ＨＴＭＬ文書に
関連付けられた外部データに対して一括して電子署名を
施した電子署名データを生成する電子署名データ生成手
段と、前記電子署名データをダウンロードし、ダウンロードし
た前記電子署名データの有効性を検証することにより、
前記ＨＴＭＬ文書および当該ＨＴＭＬ文書に関連付けら
れた前記外部データの改竄検出を一括して行う電子署名
データ検証手段とを有する、電子署名システム。
【請求項２】前記電子署名データ生成手段は、前記Ｈ
ＴＭＬ文書のＵＲＬ情報であるＨＴＭＬ文書ＵＲＬ情報
と、前記ＨＴＭＬ文書ＵＲＬ情報に基づいて取得した前
記ＨＴＭＬ文書のハッシュ計算により得られたＨＴＭＬ
文書ハッシュ値と、前記ＨＴＭＬ文書に関連付けられた
前記外部データのＵＲＬ情報である外部データＵＲＬ情
報と、前記外部データＵＲＬ情報に基づいて取得した前
記外部データのハッシュ計算により得られた外部データ
ハッシュ値とを前記電子署名データ中に記述し、前記電子署名データ検証手段は、前記ＨＴＭＬ文書をダ
ウンロードし、ダウンロードした前記ＨＴＭＬ文書のハ
ッシュ計算により得られたハッシュ値と前記電子署名デ
ータ中に記述された前記ＨＴＭＬ文書ハッシュ値とを比
較することにより前記ＨＴＭＬ文書の改竄検出を行うと
ともに、前記ＨＴＭＬ文書に関連付けられた前記外部デ
ータをダウンロードし、ダウンロードした前記外部デー
タのハッシュ計算により得られたハッシュ値と前記電子
署名データ中に記述された前記外部データハッシュ値と
を比較することにより前記ＨＴＭＬ文書に関連付けられ
た前記外部データの改竄検出を行う、請求項１に記載の
電子署名システム。
【請求項３】前記ＨＴＭＬ文書に関連付けられた前記
外部データの識別情報である外部データ識別情報が記述
されるとともに前記ＨＴＭＬ文書に対する前記電子署名
データの識別情報である電子署名データ識別情報が記述
された、前記ＨＴＭＬ文書を格納するＨＴＭＬ文書格納
手段と、前記ＨＴＭＬ文書に関連付けられた前記外部データを格
納する外部データ格納手段と、前記ＨＴＭＬ文書に対する前記電子署名データを格納す
る電子署名データ格納手段と、前記ＨＴＭＬ文書をダウンロードし、ダウンロードした
前記ＨＴＭＬ文書中に前記電子署名データ識別情報が記
述されている場合に、前記ＨＴＭＬ文書自体の識別情
報、前記ＨＴＭＬ文書中に記述された前記外部データ識
別情報および前記電子署名データ識別情報を前記電子署
名データ検証手段に渡し、前記ＨＴＭＬ文書および当該
ＨＴＭＬ文書に関連付けられた前記外部データの改竄検
出を行わせるＷｅｂブラウザとをさらに有し、前記電子署名データ検証手段は、前記Ｗｅｂブラウザか
ら前記ＨＴＭＬ文書自体の識別情報、前記外部データ識
別情報および前記電子署名データ識別情報が渡された場
合にのみ、前記ＨＴＭＬ文書自体の識別情報、前記外部
データ識別情報および前記電子署名データ識別情報に基
づいて前記ＨＴＭＬ文書、当該ＨＴＭＬ文書に関連付け
られた前記外部データおよび前記電子署名データをダウ
ンロードし、前記ＨＴＭＬ文書および当該ＨＴＭＬ文書
に関連付けられた前記外部データの改竄検出を行う、請
求項２に記載の電子署名システム。
【請求項４】前記電子署名データ生成手段は、電子署
名者の公開鍵証明書を含む鍵情報を前記電子署名データ
中にさらに記述し、前記電子署名データ検証手段は、前記ＨＴＭＬ文書およ
び当該ＨＴＭＬ文書に関連付けられた前記外部データの
改竄検出を行う際に、前記電子署名データ中に記述され
た前記鍵情報に前記公開鍵証明書が含まれている場合、
当該公開鍵証明書の有効性を検証することにより前記電
子署名者の認証を行う、請求項３に記載の電子署名シス
テム。
【請求項５】前記電子署名データ生成手段は、前記電
子署名データ中に記述された前記ＨＴＭＬ文書ＵＲＬ情
報、前記ＨＴＭＬ文書ハッシュ値、前記外部データＵＲ
Ｌ情報、前記外部データハッシュ値および前記鍵情報の
全てのハッシュ計算により得られたハッシュ値に対し前
記鍵情報に対応する秘密鍵を用いた電子署名計算により
得られた電子署名値を前記電子署名データ中にさらに記
述し、前記電子署名データ検証手段は、前記ＨＴＭＬ文
書および当該ＨＴＭＬ文書に関連付けられた前記外部デ
ータの改竄検出を行う際に、前記電子署名データ中に記
述された前記ＨＴＭＬ文書ＵＲＬ情報、前記ＨＴＭＬ文
書ハッシュ値、前記外部データＵＲＬ情報、前記外部デ
ータハッシュ値および前記鍵情報の全てのハッシュ計算
により得られたハッシュ値と、前記電子署名データ中に
記述された前記電子署名値を前記鍵情報に対応する公開
鍵を用いて復号した結果とを比較することにより前記電
子署名データ自体の改竄検出を行う、請求項４に記載の
電子署名システム。
【請求項６】前記ＨＴＭＬ文書格納手段、前記外部デ
ータ格納手段、前記電子署名データ格納手段、および前
記電子署名データ生成手段を備えるサーバ計算機と、前記Ｗｅｂブラウザおよび前記電子署名データ検証手段
を備えるクライアント計算機とを有する、請求項５に記
載の電子署名システム。
【請求項７】前記ＨＴＭＬ文書格納手段を備える第１
のサーバ計算機と、前記外部データ格納手段を備える第２のサーバ計算機
と、前記電子署名データ格納手段および前記電子署名データ
生成手段を備える第３のサーバ計算機と、前記Ｗｅｂブラウザおよび前記電子署名データ検証手段
を備えるクライアント計算機とを有する、請求項５に記
載の電子署名システム。
【請求項８】前記ＨＴＭＬ文書格納手段、前記外部デ
ータ格納手段、前記電子署名データ格納手段、前記電子
署名データ生成手段、および前記電子署名データ検証手
段を備えるサーバ計算機と、前記ＨＴＭＬ文書をダウンロードする際に、前記電子署
名データ検証手段を同時にダウンロードする前記Ｗｅｂ
ブラウザを備えるクライアント計算機とを有する、請求
項５に記載の電子署名システム。
【請求項９】ＨＴＭＬ文書および当該ＨＴＭＬ文書に
関連付けられた外部データに対して一括して電子署名を
施した電子署名データを生成するステップと、前記電子署名データをダウンロードし、ダウンロードし
た前記電子署名データの有効性を検証することにより、
前記ＨＴＭＬ文書および当該ＨＴＭＬ文書に関連付けら
れた前記外部データの改竄検出を一括して行うステップ
とを有する、電子署名方法。
【請求項１０】前記電子署名データ中に、前記ＨＴＭ
Ｌ文書のＵＲＬ情報であるＨＴＭＬ文書ＵＲＬ情報と、
前記ＨＴＭＬ文書ＵＲＬ情報に基づいて取得した前記Ｈ
ＴＭＬ文書のハッシュ計算により得られたＨＴＭＬ文書
ハッシュ値と、前記ＨＴＭＬ文書に関連付けられた前記
外部データのＵＲＬ情報である外部データＵＲＬ情報
と、前記外部データＵＲＬ情報に基づいて取得した前記
外部データのハッシュ計算により得られた外部データハ
ッシュ値とを記述するステップと、前記ＨＴＭＬ文書をダウンロードし、ダウンロードした
前記ＨＴＭＬ文書のハッシュ計算により得られたハッシ
ュ値と前記電子署名データ中に記述された前記ＨＴＭＬ
文書ハッシュ値とを比較することにより前記ＨＴＭＬ文
書の改竄検出を行うステップと、前記ＨＴＭＬ文書に関連付けられた前記外部データをダ
ウンロードし、ダウンロードした前記外部データのハッ
シュ計算により得られたハッシュ値と前記電子署名デー
タ中に記述された前記外部データハッシュ値とを比較す
ることにより前記ＨＴＭＬ文書に関連付けられた前記外
部データの改竄検出を行うステップとを有する、請求項
９に記載の電子署名方法。
【請求項１１】前記ＨＴＭＬ文書中に、当該ＨＴＭＬ
文書に関連付けられた前記外部データの識別情報である
外部データ識別情報と、前記ＨＴＭＬ文書に対する前記
電子署名データの識別情報である電子署名データ識別情
報とを予め記述するステップを有し、前記ＨＴＭＬ文書中に前記電子署名データ識別情報が記
述されている場合にのみ、前記ＨＴＭＬ文書自体の識別
情報、前記ＨＴＭＬ文書中に記述された前記外部データ
識別情報および前記電子署名データ識別情報に基づい
て、前記ＨＴＭＬ文書、当該ＨＴＭＬ文書に関連付けら
れた前記外部データおよび前記電子署名データをダウン
ロードし、前記ＨＴＭＬ文書および当該ＨＴＭＬ文書に
関連付けられた前記外部データの改竄検出を行う、請求
項１０に記載の電子署名方法。
【請求項１２】前記電子署名データ中に電子署名者の
公開鍵証明書を含む鍵情報をさらに記述するステップ
と、前記ＨＴＭＬ文書および当該ＨＴＭＬ文書に関連付けら
れた前記外部データの改竄検出を行う際に、前記電子署
名データ中に記述された前記鍵情報に前記公開鍵証明書
が含まれている場合、当該公開鍵証明書の有効性を検証
することにより前記電子署名者の認証を行うステップと
を有する、請求項１１に記載の電子署名方法。
【請求項１３】前記電子署名データ中に、前記電子署
名データ中に記述された前記ＨＴＭＬ文書ＵＲＬ情報、
前記ＨＴＭＬ文書ハッシュ値、前記外部データＵＲＬ情
報、前記外部データハッシュ値および前記鍵情報の全て
のハッシュ計算により得られたハッシュ値に対し前記鍵
情報に対応する秘密鍵を用いた電子署名計算により得ら
れた電子署名値をさらに記述するステップと、前記ＨＴＭＬ文書および当該ＨＴＭＬ文書に関連付けら
れた前記外部データの改竄検出を行う際に、前記電子署
名データ中に記述された前記ＨＴＭＬ文書ＵＲＬ情報、
前記ＨＴＭＬ文書ハッシュ値、前記外部データＵＲＬ情
報、前記外部データハッシュ値および前記鍵情報の全て
のハッシュ計算により得られたハッシュ値と、前記電子
署名データ中に記述された前記電子署名値を前記鍵情報
に対応する公開鍵を用いて復号した結果とを比較するこ
とにより前記電子署名データ自体の改竄検出を行うステ
ップとを有する、請求項１２に記載の電子署名方法。