JP2004023649A

JP2004023649A - Digital signature method

Info

Publication number: JP2004023649A
Application number: JP2002178754A
Authority: JP
Inventors: Yoshiki Samejima; 鮫島　吉喜
Original assignee: Hitachi Software Engineering Co Ltd
Current assignee: Hitachi Software Engineering Co Ltd
Priority date: 2002-06-19
Filing date: 2002-06-19
Publication date: 2004-01-22

Abstract

<P>PROBLEM TO BE SOLVED: To provide a digital signature method which enables a signer oneself to confirm that a correct signature is given to a document that the signer intends. <P>SOLUTION: This method includes the steps of: calculating a hash value of a document to be signed which is created by a 1st device; obtaining additional information to be given to the document to be signed by the 1st device and sending the additional information and the hash value of the document to be signed to a 2nd device; outputting the additional information received by the 2nd device to make the signer to confirm it, generating digital signature data for a couple of the hash value of the document to be signed and additional information on the basis of a confirmation response indication made by the signer, and sending the generated digital signature data to the 1st device; and adding a pair of the additional information and the digital signature data received from the 2nd device to the document to be signed and storing the resultant document as a document with a sign in the 1st device. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、パーソナルコンピュータ等の第１の装置で作成または保管している文書のディジタル署名を第２の装置と共同して生成するディジタル署名方法に関するものである。
【０００２】
【従来の技術】
周知のように、ディジタル署名は判子（印鑑）と同じ効力を持ち、ディジタル署名に使う鍵の保管は非常に重要である。このため、従来から、暗号化して鍵を保存したり、署名者自身が所持するスマートカードに保存し、ディジタル署名自体も該スマートカード内で行うなど、鍵の保存や利用にはさまざまな工夫がなされている。
ディジタル署名を生成するには複雑な計算が必要であり、ディジタル署名の生成はコンピュータやスマートカードが行っている。これは、署名者は自分が使っているコンピュータを信頼しており、署名者が意図した文書にコンピュータが署名したものと、署名者が信用していることを前提にしている。
【０００３】
しかし、従来においては、署名者が意図した文書にコンピュータが署名しているか否かを署名者が直接確認できるように構成されていない。例えば、コンピュータにウィルスが仕掛けられ、意図した文書とは異なる文書や全く知らない文書に知らない間に署名されていたとしても、このことを署名者が直接確認できるように構成されていない。これはスマートカードを使っていても同じである。すなわち、スマートカードに送られるデータが知らない間にすりかえられ、結果的に本人が知らない間にディジタル署名が偽造されたとしても、このことを署名者が直接確認できるように構成されていない。
【０００４】
情報技術の進歩に伴い、企業間取引等で使用される契約書や請求書などの文書が電子化されて送受されるようになれば、ディジタル署名の偽造による被害は甚大なものとなり、偽造に対する対策は非常に重要になる。また、このようなことが起きる可能性が存在するということはディジタル署名の利用、ひいては電子文書の扱いに大きな障害となる。
【０００５】
本発明の目的は、署名者が意図した文書に正しく署名されたことを署名者自身で確認することができるディジタル署名方法を提供することにある。
【０００６】
【課題を達成するための手段】
上記目的を達成するために、本発明に係るディジタル署名方法は、第１の装置で作成または保管している文書のディジタル署名を生成する方法であって、
第１の装置で作成または保管している署名対象文書のハッシュ値を当該第１の装置で算出する第１のステップと、第１の装置で署名対象文書に対する付加情報を取得し、取得した付加情報と前記署名対象文書のハッシュ値とを第２の装置に送信する第２のステップと、第２の装置において第１の装置から受信した付加情報を出力し、第２の装置を所有する署名者に確認させ、署名者の確認応答指示に基づき署名対象文書のハッシュ値と付加情報の対に対するディジタル署名データを生成し、生成したディジタル署名データを第１の装置に送信する第３のステップと、第１の装置において前記付加情報と前記第２の装置から受信したディジタル署名データとの対を署名対象文書に付加した署名付き文書として保管する第４のステップとを備えることを特徴とする。
【０００７】
また、第１の装置で作成または保管している署名対象文書のハッシュ値を当該第１の装置で算出する第１のステップと、生成したハッシュ値を第２の装置に送信する第２のステップと、第２の装置において第１の装置から受信したハッシュ値に対する付加情報を取得し、取得した付加情報と前記第１の装置から受信した署名対象文書のハッシュ値の対に対するディジタル署名データを生成し、生成したディジタル署名データと前記付加情報の対を第１の装置に送信する第３のステップと、第１の装置において第２の装置から受信したディジタル署名データと付加情報の対を署名対象文書に付加した署名付き文書として保管する第４のステップとを備えることを特徴とする。
【０００８】
また、第１の装置で作成または保管している署名対象文書のハッシュ値を当該第１の装置で算出する第１のステップと、第１の装置で署名対象文書に対する第１の付加情報を取得し、取得した付加情報と前記署名対象文書のハッシュ値とを第２の装置に送信する第２のステップと、第２の装置において第１の装置から受信した第１の付加情報を出力し、第２の装置を所有する署名者に確認させた後、第２の付加情報を取得し、署名対象文書のハッシュ値と第１および第２の付加情報の対に対するディジタル署名データを生成し、生成したディジタル署名データと第２の付加情報を第１の装置に送信する第３のステップと、第１の装置において第２の装置から受信したディジタル署名データと第２の付加情報の対を署名対象文書に付加した署名付き文書として保管する第４のステップとを備えることを特徴とする。
【０００９】
また、前記付加情報として、署名対象文書の文書名、タイトル、文書内容の特定事項、現在日時、ハッシュ値の送信先情報の少なくとも１つを用いることを特徴とする。
また、前記付加情報として、署名対象文書の文書名、タイトル、文書内容の特定事項、現在日時の少なくとも１つを用いることを特徴とする。
また、前記第１の付加情報として、署名対象文書の文書名、タイトル、文書内容の特定事項、現在日時、ハッシュ値の送信先情報の少なくとも１つを用い、前記第２の付加情報として、署名対象文書の文書名、タイトル、文書内容の特定事項、現在日時の少なくとも１つを用いることを特徴とする。
また、前記第４のステップにおいて、第２の装置から受信したディジタル署名データと第２の付加情報の対のディジタル署名データを生成し、生成したディジタル署名データと第２の付加情報の対を署名対象文書に付加した署名付き文書として保管する第５のステップとをさらに備えることを特徴とする。
また、前記第３のステップおよび第４のステップでディジタル署名の生成に用いる鍵を１つの署名鍵を２つに分割した鍵で構成したことを特徴とする。
【００１０】
また、第１の装置で作成または保管している署名対象文書のハッシュ値を当該第１の装置で算出する第１のステップと、第１の装置で署名対象文書に対する付加情報を取得し、取得した付加情報と前記署名対象文書のハッシュ値とを第２の装置に送信する第２のステップと、第２の装置において第１の受信したハッシュ値と付加情報のうち付加情報を第３の装置に送信し、第３の装置を所有する署名者に付加情報を確認させ、確認結果の応答指示に基づき署名対象文書のハッシュ値と付加情報の対に対するディジタル署名データを生成し、生成したディジタル署名データを第１の装置に送信する第３のステップと、第１の装置において第２の装置から受信したディジタル署名データと前記付加情報の対を署名対象文書に付加した署名付き文書として保管する第４のステップとを備えることを特徴とする。
【００１１】
また、第１の装置で作成または保管している署名対象文書のハッシュ値を当該第１の装置で算出する第１のステップと、生成したハッシュ値を第２の装置に送信する第２のステップと、第２の装置において受信したハッシュ値に対する付加情報の転送要求を第３の装置に送信し、第３の装置から付加情報を取得し、取得した付加情報と前記第１の装置から受信した署名対象文書ハッシュ値の対に対するディジタル署名データを生成し、生成したディジタル署名データと前記付加情報の対を第１の装置に送信する第３のステップと、第１の装置において第２の装置から受信したディジタル署名データと付加情報の対を署名対象文書に付加した署名付き文書として保管する第４のステップとを備えることを特徴とする。
【００１２】
また、第１の装置で作成または保管している署名対象文書のハッシュ値を当該第１の装置で算出する第１のステップと、第１の装置で署名対象文書に対する第１の付加情報を取得し、取得した第１の付加情報と前記ハッシュ値とを第２の装置に送信する第２のステップと、第２の装置において第１の装置から受信したハッシュ値と第１の付加情報のうち第１の付加情報を第３の装置に送信し、第３の装置を所有する署名者に確認させる第３のステップと、第３の装置において第２の装置から受信した第１の付加情報を出力し、第３の装置を所有する署名者から第１の付加情報に確認応答指示を受けた後、第２の付加情報を取得し、第２の装置に送信する第４のステップと、第２の装置において署名対象文書のハッシュ値と第１および第２の付加情報の対に対するディジタル署名データを生成し、生成したディジタル署名データと第２の付加情報を第１の装置に送信する第５のステップと、第１の装置において第２の装置から受信したディジタル署名データと第２の付加情報の対を署名対象文書に付加した署名付き文書として保管する第６のステップとを備えることを特徴とする。
【００１３】
【発明の実施の形態】
以下、本発明に係るディジタル署名方法の実施の形態について図面を参照して詳細に説明する。
（第１の実施の形態）
図１は、本発明に係る第１の実施の形態を示すシステム構成図である。
図１に示すシステムは、署名者が署名対象文書を作成するコンピュータ１００（第１の装置）と、同じく署名者が所有するＰＤＡや携帯電話機で構成される署名機器１１０（第２の装置）とで構成され、コンピュータ１００上で稼動する文書作成プログラム１０１を使って署名者が作成した署名対象文書１０２のディジタル署名を、コンピュータ１００と署名機器１１０と共同して生成し、コンピュータ１００内の記憶装置（図示せず）に保管する。
コンピュータ１００は、署名対象文書１０２を作成するための署名生成プログラム１０３を備え、署名機器１１０の機器上署名生成プログラム１１１と協力して、付加情報のついた署名対象文書１０２の署名を生成する。１０４は署名付き文書であり、署名対象文書１０２に署名生成プログラム１０３を通じて付加情報やディジタル署名データを計算して生成される。
署名機器１１０は、携帯電話機やＰＤＡのように、所定の計算処理能力と表示能力と入力能力を持つ情報機器で構成され、コンピュータ１００に比べてウィルスの被害にかかりにくいものが望ましい。
【００１４】
１１１は機器上署名生成プログラムであり、コンピュータ１００の署名生成プログラム１０３から送られてきた署名対象文書のハッシュ値と付加情報の対１２１に対して、署名機器１１０内に予め安全に格納されている署名鍵１１２を使い、ディジタル署名を生成する。１２２は文書１０２と付加情報の対に対するディジタル署名データそれ自体である。
署名対象文書のハッシュ値と付加情報の対１２１における付加情報は、署名生成プログラム１０３がコンピュータ１００の入力装置（図示せず）から署名者が入力したものを用いる場合と、署名対象文書１０２の文書名、タイトル、文書内容の特定事項、現在日時、ハッシュ値の送信先情報の少なくとも１つを署名生成プログラム１０３が自動的に取得して用いる場合がある。
【００１５】
文書内容の特定事項としては、文書の要約や重要部分の抜粋などがある。金銭が絡む場合には、その金額や関係者の氏名などを付加情報とする。すなわち、万が一にも文書が署名者の知らない間にすりかえられて署名されてしまっても、付加情報を元に自分が意図した文書に署名したのではないと主張できるような情報を付加して署名する。
【００１６】
ここで、コンピュータ１００と署名機器１１０の接続方法は特に限定はしないが、以下の方法などを用いる。
Ｂｌｕｅｔｏｏｔｈをはじめとする無線技術を使って、コンピュータと署名機器が結ばれる。
（１）ケーブルを介して接続する。
（２）インターネットや公衆回線網のような双方が接続しているネットワークを介して接続する。この場合、通信は暗号技術などを用いて、盗聴やなりすましなどの攻撃から防御する機能を備えたものが望ましい。
【００１７】
図２は、文書作成プログラム１０１で生成した署名対象文書１０２の署名処理を行う手順を示したフローチャートである。
まず、ステップ２０１において、署名生成プログラム１０３が起動され、文書作成プログラム１０１を用いて署名者が予め作成し、記憶装置（図示せず）に格納しておいた署名対象文書１０２が指定される。なお、署名対象文書１０２は、署名者が別のコンピュータで作成したものをコンピュータ１００に転送して保管しておいたものであってもよい。
署名対象文書１０２が指定されると、署名生成プログラム１０３は当該署名対象文書１０２のハッシュ値を計算する。さらに文書名などの付加情報の入力を指示し、コンピュータ１００に付属する入力装置（図示せず）を用いて署名者が入力した文書名などの付加情報を取得する。
ここで、入力を指示した後、所定時間経過しても署名者から付加情報が入力されない場合には、例えば文書のタイトルを付加情報として取得する。また、文書種類に応じて自動的に付加情報を決める場合もある。例えば、お金の借用書の場合には借用金額と貸出者、見積書の場合は物件と見積り額、電子メール文書の場合は送信先などである。付加情報の指定の有無に関わらず、現在時刻を含めても良い。
そして、ハッシュ値と付加情報の対１２１を署名機器１１０の機器上署名生成プログラム１１１に送信する。
【００１８】
ステップ２０２では、まず機器上署名生成プログラム１１１がハッシュ値と付加情報１２１を受信する。次に付加情報を署名機器１１０の表示部（図示せず）に出力し、署名者に確認させる。付加情報を表示し、署名して良いか否かを署名者に問い合わせて確認する。確認応答の指示が得られなかった場合には、エラーを署名生成プログラム１０３に通知する。確認応答指示が署名者から得られた場合には、署名鍵１１２を使って、文書１０２のハッシュ値と付加情報の対に対するディジタル署名データ１２２を生成し、その生成したディジタル署名データ１２２を署名生成プログラム１０３に送信する。
【００１９】
ステップ２０３において、署名生成プログラム１０３はディジタル署名データ１２２を受信したならば、署名対象文書１０２にディジタル署名データ１２２を付加したものを最終的な署名付き文書１０４として生成し、コンピュータ１００内の記憶装置（図示せず）に保管する。
【００２０】
このように本実施形態においては、署名対象文書１０２の付加情報を文書作成元のコンピュータとは異なる署名機器１１０で表示して署名者自身に確認させてディジタル署名データ１２２を生成することにより、署名者が意図した署名対象文書に正しく署名したことを保証するができ、コンピュータウィルス等によるディジタルで署名の偽造を防止することができる。
また、文書名やタイトルなどの短い付加情報を署名機器１１０に表示させる構成であるため、表示文字数が限定されているＰＤＡや携帯電話機を署名機器１１０として使用することができ、ディジタル署名の安全性を安価な構成で保証することが可能になる。
【００２１】
（第２の実施の形態）
図３は、本発明のディジタル署名方法に係る第２の実施形態を示すシステム構成図であり、図１に示した実施の形態とは、付加情報を署名機器１１０から署名者が入力するようにした点が異なる。
図３において、図１の構成と異なるのは、署名生成プログラム１０３と機器上署名生成プログラム１１１とでやり取りされる情報である。
図３において、３２１は署名対象文書１０２のハッシュ値であり、３２２は付加情報、付加情報と文書１０２の対に対するディジタル署名データそれ自体である。
【００２２】
図４は、第２の実施形態における署名処理の手順を示すフローチャートである。
まず、ステップ４０１において、署名生成プログラム１０３が起動され、文書作成プログラム１０１を用いて署名者が予め作成し、記憶装置（図示せず）に格納しておいた署名対象文書１０２が指定される。なお、署名対象文書１０２は、署名者が別のコンピュータで作成したものをコンピュータ１００に転送して保管しておいたものであってもよい。
署名対象文書１０２が指定されると、署名生成プログラム１０３は署名対象文書１０２の文書ハッシュ値３２１を計算し、機器上署名生成プログラム１１１に送信する。
【００２３】
ステップ４０２では、機器上署名生成プログラム１１１が文書ハッシュ値３２１を受信し、次にキー入力などを通じて文書名などの付加情報を署名者から受付け、署名鍵１１２を使って文書ハッシュ値３２１と付加情報の対に対するディジタル署名データを生成する。この場合、キー入力された文書名などのデータだけを付加情報とするだけでなく、現在時刻を自動的に含めて付加情報としても良い。
そして、生成したディジタル署名データと付加情報との対３２２を署名生成プログラム１０３に送信する。
【００２４】
ステップ４０３では、署名生成プログラム１０３は、ディジタル署名データと付加情報の対３２２を受信し、署名対象文書１０２に対し、付加情報およびディジタル署名データを付加し、最終的な署名付き文書１０４を生成し、コンピュータ１００内の記憶装置に保管する。
この第２の実施形態においても上記第１の実施形態と同様の効果が得られる。
【００２５】
（第３の実施の形態）
上記第１の実施形態および第２の実施形態においては、コンピュータ１００および署名機器１１０のいずれか一方で付加情報を入力するように構成したが、付加情報をコンピュータ１００と署名機器１１０の双方で署名者が入力するように構成することができる。
この場合には、署名生成プログラム１０３から機器上署名生成プログラム１１１には、文書ハッシュ値とコンピュータ１００で得られた付加情報を送信する。また、機器上署名生成プログラム１１１は本付加情報を表示して署名者に署名して良いか確認する。署名しても良い旨の確認応答があったならば、次に付加情報を署名者から取得するか、現在時刻を自動的に取得し、受信した文書ハッシュ値とコンピュータ１００上で入力された付加情報と署名機器１１０で署名者が入力した付加情報の対に対するディジタル署名を生成する。
最後に、署名機器１１０上で入力された付加情報とディジタル署名データとの対を署名生成プログラム１０３に送信する。
署名生成プログラム１０３は、コンピュータ１００上で入力された付加情報と署名機器１１０上で入力された付加情報とディジタル署名データの３つの対を署名対象文書１０２に付加し、最終的な署名付き文書１０４を生成する。
【００２６】
（第４の実施の形態）
図５は、本発明のディジタル署名方法に係る第４の実施形態を示すシステム構成図であり、上記の実施形態とは異なり、コンピュータ１００と署名機器１１０に、１つの署名鍵を分割した署名鍵Ａと署名鍵Ｂと保持させ、これらの２つの署名鍵Ａ，Ｂを用いてディジタル署名データを生成するように構成したものである。
なお、鍵の分割方法については、特願２００１−２６７１８１号で既に提案している技術を用いることができるので、ここではその詳細な説明は省略する。
図５において、５０１はコンピュータ１００上に安全に保管され、署名生成プログラム１０３が利用する署名鍵である。５１２は署名機器１１０に安全に保管され、機器上署名生成プログラム１１１が利用する署名鍵である。
この２つは通常の署名鍵が２つに分割された署名鍵であり、それぞれの鍵を使って署名した結果を合わせて始めて有効なディジタル署名データとなる。
【００２７】
図６は第４の実施形態における署名処理の手順を示すフローチャートである。ステップ６０１において、署名生成プログラム１０３が起動され、署名対象文書１０２が指定される。署名対象文書が指定されると、署名生成プログラム１０３は署名対象文書１０２のハッシュ値を計算する。また、コンピュータ１００に付属する入力装置から文書名などの付加情報Ａを署名者に入力させる。付加情報が入力されたならば、署名対象文書のハッシュ値と署名者が入力した付加情報Ａの対５２１を署名機器１１０の機器上署名生成プログラム１１１に送信する。
【００２８】
ステップ６０２では、まず機器上署名生成プログラム１１１が署名生成プログラム１０３から受信したハッシュ値と付加情報Ａの対５２１を受信し、次に本付加情報Ａを表示して署名者に署名して良いか確認する。
確認応答指示が入力されたならば、付加情報Ａとは別の付加情報Ｂを署名者に入力させるか、現在時刻を自動的に取得し、受信した文書ハッシュ値と付加情報Ａと署名機器１１０内で取得した付加情報Ｂに対するディジタル署名データを署名鍵Ａ５１２を使って生成する。
このディジタル署名データは最終的なディジタル署名データではなく、署名者の公開鍵では検証できない。
最後に、署名機器１１０上で取得した加情報Ｂとディジタル署名データの対５２２を署名生成プログラム１０３に送信する。
【００２９】
ステップ６０３では、署名生成プログラム１０３は、付加情報Ｂとディジタル署名データの対５２２を受信したならば、署名鍵Ｂ５０１を使って最終のディジタル署名データを生成する。本ディジタル署名データは署名者の公開鍵を使って検証することができる。そして、署名対象文書１０２、付加情報Ａや付加情報Ｂとを対にして最終的な署名付き文書１０４を生成する。
なお、分割した署名鍵Ａ，Ｂを用いる場合、コンピュータ１００で署名鍵Ｂによりディジタル署名データを生成し、次に、署名機器１１０において署名鍵Ａを用いてディジタル署名データを生成する順番であってもよい。
【００３０】
以上のように、上記第１〜第４の実施形態においては、署名者が意図していない文書のハッシュ値が署名機器１１０に送られたとして、少なくとも付加情報は署名者確認の上で安全な署名機器１１０で署名される。よって、仮に署名者のコンピュータ１００にウィルスが侵入するか、不正にアクセスされ、偽のハッシュ値が署名機器１１０に送られ、署名してしまったとしても、署名者が直接確認した付加情報と突き合わせることにより、署名者が意図して偽の文書に署名したのではないことがわかる。これにより、署名者が意図した署名処理を実現でき、安全で安心できるディジタル署名が実現できる。
【００３１】
（第５の実施の形態）
上記実施形態では、コンピュータ１００と署名機器１１０を用いてディジタル署名を実施する場合を説明したが、図７に示すように、コンピュータ１００と署名機器１１０との間にＷｅｂサーバ１２０を配置し、署名機器１１０におけるディジタル署名データの生成処理はＷｅｂサーバ１２０で行い、署名機器１１０では付加情報を確認したり、入力するだけの構成にすることも可能である。
【００３２】
図７の構成において、コンピュータ１００を第１の装置、Ｗｅｂサーバ１２０を第２の装置、署名機器１１０を第３の装置とし、上記第１の実施形態で説明した署名方法を行う場合の手順は、以下のステップを備えることになる。
すなわち、第１の装置で作成または保管している署名対象文書のハッシュ値を当該第１の装置で算出する第１のステップと、第１の装置で署名対象文書に対する付加情報を取得し、取得した付加情報と前記署名対象文書のハッシュ値とを第２の装置に送信する第２のステップと、第２の装置において第１の受信したハッシュ値と付加情報のうち付加情報を第３の装置に送信し、第３の装置を所有する署名者に付加情報を確認させ、確認結果の応答指示に基づき署名対象文書のハッシュ値と付加情報の対に対するディジタル署名データを生成し、生成したディジタル署名データを第１の装置に送信する第３のステップと、第１の装置において第２の装置から受信したディジタル署名データと前記付加情報の対を署名対象文書に付加した署名付き文書として保管する第４のステップとを備える。
【００３３】
また、上記第２の実施形態で説明した署名方法を行う場合の手順は、以下のステップを備えることになる。
すなわち、第１の装置で作成または保管している署名対象文書のハッシュ値を当該第１の装置で算出する第１のステップと、生成したハッシュ値を第２の装置に送信する第２のステップと、第２の装置において受信したハッシュ値に対する付加情報の転送要求を第３の装置に送信し、第３の装置から付加情報を取得し、取得した付加情報と前記第１の装置から受信した署名対象文書ハッシュ値の対に対するディジタル署名データを生成し、生成したディジタル署名データと前記付加情報の対を第１の装置に送信する第３のステップと、第１の装置において第２の装置から受信したディジタル署名データと付加情報の対を署名対象文書に付加した署名付き文書として保管する第４のステップとを備える。
【００３４】
また、上記第２の実施形態で説明した署名方法を行う場合の手順は、以下のステップを備えることになる。
すなわち、第１の装置で作成または保管している署名対象文書のハッシュ値を当該第１の装置で算出する第１のステップと、第１の装置で署名対象文書に対する第１の付加情報を取得し、取得した第１の付加情報と前記ハッシュ値とを第２の装置に送信する第２のステップと、第２の装置において第１の装置から受信したハッシュ値と第１の付加情報のうち第１の付加情報を第３の装置に送信し、第３の装置を所有する署名者に確認させる第３のステップと、第３の装置において第２の装置から受信した第１の付加情報を出力し、第３の装置を所有する署名者から第１の付加情報に確認応答指示を受けた後、第２の付加情報を取得し、第２の装置に送信する第４のステップと、第２の装置において署名対象文書のハッシュ値と第１および第２の付加情報の対に対するディジタル署名データを生成し、生成したディジタル署名データと第２の付加情報を第１の装置に送信する第５のステップと、第１の装置において第２の装置から受信したディジタル署名データと第２の付加情報の対を署名対象文書に付加した署名付き文書として保管する第６のステップとを備える。
【００３５】
このように署名機器１１０の代わりにディジタル署名処理を行うＷｅｂサーバ等の専用の装置を介在させることにより、署名機器１１０にはディジタル署名生成プログラムを搭載する必要がなくなり、処理能力の小さい情報機器で構成することもできる。
【００３６】
また、図８に示すように、Ｗｅｂサーバ１２０からテスト用文書をコンピュータ１００に送信し、このテスト用文書に対するディジタル署名をコンピュータ１００と署名機器１１０、Ｗｅｂサーバ１２０の３者共同で生成し、生成したディジタル署名データが正しい署名か公開鍵を使用して検証し、正しくない場合はコンピュータ１００における署名生成プログラムが不良、またはウィルスに犯されているものとして判定することも可能になり、その判定サービスをコンピュータ１００のユーザに提供することができる。
なお、付加情報については署名者が入力する代わりに、現在日時等のデータを自動的に取得するように構成する。
【００３７】
【発明の効果】
以上のように、本発明によれば、署名者が意図した文書に正しく署名されたことを署名者自身で確認することができ、ディジタル署名の偽造防止に貢献することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態を示すシステム構成図である。
【図２】本発明の第１の実施形態におけるディジタル署名処理の手順を示すフローチャートである。
【図３】本発明の第２の実施形態を示すシステム構成図である。
【図４】本発明の第２の実施形態におけるディジタル署名処理の手順を示すフローチャートである。
【図５】本発明の第４の実施形態を示すシステム構成図である。
【図６】本発明の４の実施形態におけるディジタル署名処理の手順を示すフローチャートである。
【図７】本発明の第５の実施形態を示すシステム構成図である。
【図８】本発明の第５の実施形態を利用してディジタル署名生成機能の不具合を判定するサービスの説明図である。
【符号の説明】
１００…コンピュータ、１０１…文書生成プログラム、１０２…署名対象文書、１０３…署名生成プログラム、１０４…署名付き文書、１１０…署名機器、１１１…機器上署名生成プログラム、１１２…署名鍵、１２０…Ｗｅｂサーバ。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a digital signature method for generating a digital signature of a document created or stored in a first device such as a personal computer in cooperation with a second device.
[0002]
[Prior art]
As is well known, a digital signature has the same effect as a seal (seal), and storage of a key used for the digital signature is very important. For this reason, there have been various schemes for storing and using keys, such as storing a key by encrypting the key, storing the key in a smart card owned by the signer himself, and performing the digital signature itself in the smart card. Has been done.
Generating a digital signature requires complicated calculations, and digital signatures are generated by computers and smart cards. This assumes that the signer trusts the computer he or she is using, and that the signer trusts that the computer signed the intended document.
[0003]
However, in the related art, it is not configured so that the signer can directly confirm whether or not the computer has signed the document intended by the signer. For example, even if a virus is set on a computer and a document different from the intended document or a document completely unknown is signed without knowing it, the signer is not configured to directly confirm this. This is true even if you use a smart card. In other words, even if the data sent to the smart card is exchanged without knowing it, as a result, even if the digital signature is forged without the knowledge of the principal, the digital signature is not configured so that the signer can directly confirm this.
[0004]
With the advance of information technology, if documents such as contracts and invoices used in business-to-business transactions are digitized and sent and received, the damage caused by forgery of digital signatures will be enormous. Countermeasures become very important. In addition, the possibility that such a situation may occur is a major obstacle to the use of digital signatures, and thus to the handling of electronic documents.
[0005]
SUMMARY OF THE INVENTION It is an object of the present invention to provide a digital signature method capable of confirming that a signer has signed a document intended by a signer himself.
[0006]
[Means for achieving the object]
In order to achieve the above object, a digital signature method according to the present invention is a method for generating a digital signature of a document created or stored in a first device,
A first step of calculating, by the first device, a hash value of the signature target document created or stored by the first device; and acquiring the additional information for the signature target document by the first device; Transmitting the information and the hash value of the document to be signed to a second device, outputting the additional information received from the first device in the second device, and generating a signature owned by the second device. A third step of generating digital signature data for a pair of the hash value and the additional information of the document to be signed based on the confirmation response instruction of the signer, and transmitting the generated digital signature data to the first device; and And storing the pair of the additional information and the digital signature data received from the second device as a signed document added to the document to be signed in the first device. And wherein the door.
[0007]
A first step of calculating a hash value of the document to be signed created or stored in the first device by the first device; and a second step of transmitting the generated hash value to the second device. Obtaining additional information for the hash value received from the first device in the second device, and generating digital signature data for a pair of the obtained additional information and the hash value of the document to be signed received from the first device. Transmitting a pair of the generated digital signature data and the additional information to the first device; and transmitting the pair of the digital signature data and the additional information received from the second device in the first device to a signature object. And storing the document as a signed document added to the document.
[0008]
A first step of calculating, by the first device, a hash value of the signature target document created or stored by the first device; and obtaining the first additional information for the signature target document by the first device. A second step of transmitting the acquired additional information and the hash value of the document to be signed to a second device, and outputting the first additional information received from the first device in the second device; After the signer who owns the second device confirms, the second additional information is obtained, and digital signature data for a pair of the hash value of the document to be signed and the first and second additional information is generated. Transmitting the obtained digital signature data and the second additional information to the first device, and the first device converts the pair of the digital signature data and the second additional information received from the second device into a signature object. Signature added to the document Characterized in that it comprises a fourth step stored as come document.
[0009]
Further, as the additional information, at least one of a document name and a title of the document to be signed, a specific item of the document content, a current date and time, and transmission destination information of a hash value are used.
Further, as the additional information, at least one of a document name, a title, a specific item of the document content, and a current date and time of the signature target document is used.
Further, as the first additional information, at least one of a document name, a title, a document content specifying item, a current date and time, and a hash value transmission destination information of the signature target document is used, and the signature is used as the second additional information. At least one of a document name, a title, a specific item of the document content, and a current date and time of the target document is used.
In the fourth step, digital signature data of a pair of the digital signature data received from the second device and the second additional information is generated, and the pair of the generated digital signature data and the second additional information is signed. And storing the document as a signed document added to the target document.
Further, the key used for generating the digital signature in the third step and the fourth step is constituted by a key obtained by dividing one signature key into two.
[0010]
A first step of calculating, by the first device, a hash value of the signature target document created or stored by the first device; and obtaining the additional information for the signature target document by the first device. Transmitting the obtained additional information and the hash value of the document to be signed to a second device, and transmitting the additional information of the first received hash value and the additional information in the second device to a third device. To cause the signer who owns the third device to confirm the additional information, generate digital signature data for a pair of the hash value of the document to be signed and the additional information based on a response instruction of the confirmation result, and generate the generated digital signature. A third step of transmitting data to the first device, and a signed document in which the pair of the digital signature data and the additional information received from the second device in the first device is added to the document to be signed And characterized in that it comprises a fourth step Keep.
[0011]
A first step of calculating a hash value of the document to be signed created or stored in the first device by the first device; and a second step of transmitting the generated hash value to the second device. And transmitting a request for transferring additional information for the hash value received by the second device to the third device, acquiring additional information from the third device, and receiving the acquired additional information and the additional information from the first device. A third step of generating digital signature data for the pair of the hash value of the document to be signed and transmitting the generated pair of the digital signature data and the additional information to the first device; And storing the pair of the received digital signature data and the additional information as a signed document added to the document to be signed.
[0012]
A first step of calculating, by the first device, a hash value of the signature target document created or stored by the first device; and obtaining the first additional information for the signature target document by the first device. A second step of transmitting the obtained first additional information and the hash value to the second device; and, in the second device, of the hash value and the first additional information received from the first device. A third step of transmitting the first additional information to the third device and causing the signer who owns the third device to confirm the first additional information; and transmitting the first additional information received from the second device by the third device. Outputting a second additional information after receiving an acknowledgment response instruction to the first additional information from the signer who owns the third device, and transmitting the second additional information to the second device; The hash value of the document to be signed and the first and second A fifth step of generating digital signature data for the pair of information and transmitting the generated digital signature data and second additional information to the first device; and a digital signature received by the first device from the second device. Storing a pair of the data and the second additional information as a signed document obtained by adding the pair to the signature target document.
[0013]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of a digital signature method according to the present invention will be described in detail with reference to the drawings.
(First Embodiment)
FIG. 1 is a system configuration diagram showing a first embodiment according to the present invention.
The system shown in FIG. 1 includes a computer 100 (first device) in which a signer creates a document to be signed, and a signature device 110 (second device) also composed of a PDA or a mobile phone owned by the signer. A digital signature of a document to be signed 102 created by a signer using a document creation program 101 running on the computer 100 is generated in cooperation with the computer 100 and the signature device 110. (Not shown).
The computer 100 includes a signature generation program 103 for generating a signature target document 102, and generates a signature of the signature target document 102 with additional information in cooperation with the on-device signature generation program 111 of the signature device 110. Reference numeral 104 denotes a document with a signature, which is generated by calculating additional information and digital signature data for the document to be signed 102 through the signature generation program 103.
The signature device 110 is composed of an information device having predetermined calculation processing capability, display capability, and input capability, such as a mobile phone or a PDA, and is preferably less susceptible to virus damage than the computer 100.
[0014]
Reference numeral 111 denotes an on-device signature generation program, which securely stores the hash value and additional information pair 121 of the document to be signed sent from the signature generation program 103 of the computer 100 in the signature device 110 in advance. A digital signature is generated using the signature key 112. Reference numeral 122 denotes digital signature data itself for the pair of the document 102 and the additional information.
As the additional information in the hash value / additional information pair 121 of the signature target document, the signature generation program 103 uses the one input by the signer from an input device (not shown) of the computer 100, and the document of the signature target document 102 In some cases, the signature generation program 103 automatically acquires and uses at least one of a name, a title, a specific item of document content, a current date and time, and destination information of a hash value.
[0015]
Specific items of the document content include a summary of the document and an excerpt of an important part. When money is involved, the amount and the name of the person concerned are used as additional information. In other words, even if the document is rewritten and signed without the knowledge of the signer, add information that can be asserted that the intended document was not signed based on the additional information. Sign.
[0016]
Here, the connection method between the computer 100 and the signature device 110 is not particularly limited, but the following method is used.
Using a wireless technology such as Bluetooth, a computer and a signing device are connected.
(1) Connect via a cable.
(2) Connection is made via a network such as the Internet or a public line network to which both are connected. In this case, it is desirable that the communication be provided with a function of protecting against attacks such as eavesdropping and spoofing using encryption technology or the like.
[0017]
FIG. 2 is a flowchart showing a procedure for performing a signature process on the signature target document 102 generated by the document creation program 101.
First, in step 201, the signature generation program 103 is started, and the signature target document 102 that is created in advance by the signer using the document creation program 101 and stored in the storage device (not shown) is designated. The document to be signed 102 may be a document created by the signer on another computer and transferred to the computer 100 for storage.
When the signature target document 102 is specified, the signature generation program 103 calculates a hash value of the signature target document 102. Further, input of additional information such as a document name is instructed, and additional information such as a document name input by the signer is obtained using an input device (not shown) attached to the computer 100.
Here, if additional information is not input from the signer even after a predetermined time has passed after the input instruction is given, for example, the title of the document is acquired as the additional information. In some cases, additional information is automatically determined according to the document type. For example, in the case of a money borrowed document, the borrowed amount and the lender, in the case of a quote, the property and the estimated amount, and in the case of an e-mail document, the transmission destination. The current time may be included regardless of whether the additional information is specified.
Then, the pair 121 of the hash value and the additional information is transmitted to the on-device signature generation program 111 of the signature device 110.
[0018]
In step 202, the on-device signature generation program 111 first receives the hash value and the additional information 121. Next, the additional information is output to a display unit (not shown) of the signature device 110, and the signer confirms the additional information. The additional information is displayed, and the signer is inquired to confirm whether or not the signature is acceptable. If the instruction of the confirmation response is not obtained, an error is notified to the signature generation program 103. If the confirmation response instruction is obtained from the signer, the digital signature data 122 for the pair of the hash value and the additional information of the document 102 is generated using the signature key 112, and the generated digital signature data 122 is generated as a signature. The program is transmitted to the program 103.
[0019]
In step 203, when the digital signature data 122 is received, the digital signature generation program 103 generates the final document 104 with the digital signature data 122 added to the document 102 to be signed as the final signed document 104. (Not shown).
[0020]
As described above, in the present embodiment, the digital signature data 122 is generated by displaying the additional information of the document to be signed 102 on the signature device 110 different from the computer that created the document and confirming the signer himself. Thus, it is possible to guarantee that the signature document intended by the user has been correctly signed, and to prevent digital forgery of the signature by a computer virus or the like.
In addition, since a short additional information such as a document name and a title is displayed on the signature device 110, a PDA or a mobile phone with a limited number of display characters can be used as the signature device 110, and the security of the digital signature can be improved. Can be guaranteed with an inexpensive configuration.
[0021]
(Second embodiment)
FIG. 3 is a system configuration diagram showing a second embodiment according to the digital signature method of the present invention. This embodiment differs from the embodiment shown in FIG. 1 in that additional information is input from a signature device 110 by a signer. Is different.
3 differs from the configuration in FIG. 1 in information exchanged between the signature generation program 103 and the on-device signature generation program 111.
In FIG. 3, reference numeral 321 denotes a hash value of the document 102 to be signed, and 322 denotes additional information and digital signature data itself for a pair of the additional information and the document 102.
[0022]
FIG. 4 is a flowchart illustrating a procedure of a signature process according to the second embodiment.
First, in step 401, the signature generation program 103 is started, and the signature target document 102 that is created in advance by the signer using the document creation program 101 and stored in the storage device (not shown) is designated. The document to be signed 102 may be a document created by the signer on another computer and transferred to the computer 100 for storage.
When the signature target document 102 is specified, the signature generation program 103 calculates the document hash value 321 of the signature target document 102 and sends it to the on-device signature generation program 111.
[0023]
In step 402, the on-device signature generation program 111 receives the document hash value 321 and then receives additional information such as a document name from the signer through key input or the like, and uses the signature key 112 to generate the document hash value 321 and the additional information. Generates digital signature data for the pair of. In this case, not only the data such as the key-input document name may be used as the additional information, but also the current time may be automatically included as the additional information.
Then, the generated pair 322 of the digital signature data and the additional information is transmitted to the signature generation program 103.
[0024]
In step 403, the signature generation program 103 receives the pair 322 of the digital signature data and the additional information, adds the additional information and the digital signature data to the document to be signed 102, and generates the final signed document 104. , Stored in a storage device in the computer 100.
In the second embodiment, the same effects as in the first embodiment can be obtained.
[0025]
(Third embodiment)
In the first and second embodiments, the additional information is input to either the computer 100 or the signature device 110. However, the additional information is signed by both the computer 100 and the signature device 110. Can be configured to be input by a user.
In this case, the document hash value and the additional information obtained by the computer 100 are transmitted from the signature generation program 103 to the on-device signature generation program 111. The on-device signature generation program 111 displays the additional information and confirms whether the signer can sign. If there is a confirmation response indicating that the signature may be accepted, the additional information is obtained from the signer or the current time is automatically obtained, and the received document hash value and the additional information input on the computer 100 are obtained. A digital signature is generated for a pair of information and additional information input by the signer at the signature device 110.
Finally, a pair of the additional information and the digital signature data input on the signature device 110 is transmitted to the signature generation program 103.
The signature generation program 103 adds three pairs of the additional information input on the computer 100, the additional information input on the signature device 110, and the digital signature data to the signature target document 102, and the final signed document 104 Generate
[0026]
(Fourth embodiment)
FIG. 5 is a system configuration diagram showing a digital signature method according to a fourth embodiment of the present invention. Unlike the above-described embodiment, a signature key obtained by dividing one signature key into a computer 100 and a signature device 110 is provided. A and a signature key B are stored, and digital signature data is generated using these two signature keys A and B.
As a method of dividing the key, a technique already proposed in Japanese Patent Application No. 2001-267181 can be used, and a detailed description thereof is omitted here.
In FIG. 5, reference numeral 501 denotes a signature key securely stored on the computer 100 and used by the signature generation program 103. Reference numeral 512 denotes a signature key securely stored in the signature device 110 and used by the on-device signature generation program 111.
These two are signing keys obtained by dividing a normal signing key into two, and effective digital signature data is obtained only by combining the results of signing using the respective keys.
[0027]
FIG. 6 is a flowchart illustrating a procedure of a signature process according to the fourth embodiment. In step 601, the signature generation program 103 is activated, and the signature target document 102 is specified. When the signature target document is specified, the signature generation program 103 calculates the hash value of the signature target document 102. Further, the signer is caused to input additional information A such as a document name from an input device attached to the computer 100. When the additional information is input, a pair 521 of the hash value of the document to be signed and the additional information A input by the signer is transmitted to the on-device signature generation program 111 of the signature device 110.
[0028]
In step 602, first, the on-device signature generation program 111 receives the pair 521 of the hash value and the additional information A received from the signature generation program 103, and then displays this additional information A to sign the signer. Confirm.
When the confirmation response instruction is input, the signer is required to input additional information B different from the additional information A, or the current time is automatically obtained, and the received document hash value, the additional information A, and the signature device 110 The digital signature data for the additional information B obtained in the above is generated using the signature key A512.
This digital signature data is not final digital signature data and cannot be verified with the signer's public key.
Finally, the pair 522 of the additional information B and the digital signature data acquired on the signature device 110 is transmitted to the signature generation program 103.
[0029]
In step 603, upon receiving the pair 522 of the additional information B and the digital signature data, the signature generation program 103 generates the final digital signature data using the signature key B501. This digital signature data can be verified using the signer's public key. Then, the signature target document 102 and the additional information A and the additional information B are paired to generate a final signed document 104.
When the divided signature keys A and B are used, the computer 100 generates digital signature data using the signature key B, and then the signature device 110 generates digital signature data using the signature key A. Is also good.
[0030]
As described above, in the first to fourth embodiments, assuming that the hash value of a document not intended by the signer has been sent to the signature device 110, at least the additional information is secure upon confirmation of the signer. The signature is signed by the signature device 110. Therefore, even if a virus enters the signer's computer 100 or is illegally accessed, and a fake hash value is sent to the signing device 110 and the signer is signed, the signer is matched with the additional information directly confirmed by the signer. This indicates that the signer did not sign the fake document intentionally. As a result, the signature process intended by the signer can be realized, and a digital signature that is safe and secure can be realized.
[0031]
(Fifth embodiment)
In the above embodiment, the digital signature is executed using the computer 100 and the signature device 110. However, as shown in FIG. 7, a Web server 120 is arranged between the computer 100 and the signature device 110, and the signature is executed. The process of generating digital signature data in the device 110 is performed by the Web server 120, and the signature device 110 may be configured to simply confirm or input additional information.
[0032]
In the configuration of FIG. 7, when the computer 100 is a first device, the Web server 120 is a second device, and the signature device 110 is a third device, the procedure for performing the signature method described in the first embodiment is as follows. , The following steps will be provided.
That is, a first step of calculating, by the first device, a hash value of a signature target document created or stored in the first device, and obtaining the additional information for the signature target document by the first device. Transmitting the obtained additional information and the hash value of the document to be signed to a second device, and transmitting the additional information of the first received hash value and the additional information in the second device to a third device. To cause the signer who owns the third device to confirm the additional information, generate digital signature data for a pair of the hash value of the document to be signed and the additional information based on a response instruction of the confirmation result, and generate the generated digital signature. A third step of transmitting data to the first device, and a signature which is obtained by adding a pair of the digital signature data received from the second device and the additional information to the document to be signed in the first device. And a fourth step stored as a book.
[0033]
The procedure for performing the signature method described in the second embodiment includes the following steps.
That is, a first step of calculating a hash value of a document to be signed created or stored in the first device by the first device, and a second step of transmitting the generated hash value to the second device And transmitting a request for transferring additional information for the hash value received by the second device to the third device, acquiring additional information from the third device, and receiving the acquired additional information and the additional information from the first device. A third step of generating digital signature data for the pair of the hash value of the document to be signed and transmitting the generated pair of the digital signature data and the additional information to the first device; And storing the pair of the received digital signature data and the additional information as a signed document added to the document to be signed.
[0034]
The procedure for performing the signature method described in the second embodiment includes the following steps.
That is, a first step of calculating a hash value of a signature target document created or stored in the first device by the first device, and obtaining first additional information for the signature target document by the first device. A second step of transmitting the obtained first additional information and the hash value to the second device; and, in the second device, of the hash value and the first additional information received from the first device. A third step of transmitting the first additional information to the third device and causing the signer who owns the third device to confirm the first additional information; and transmitting the first additional information received from the second device by the third device. Outputting a second additional information after receiving an acknowledgment response instruction to the first additional information from the signer who owns the third device, and transmitting the second additional information to the second device; The hash value of the document to be signed and the first and second A fifth step of generating digital signature data for the pair of additional information and transmitting the generated digital signature data and the second additional information to the first device; and a digital device which receives the digital signature data from the second device in the first device. A sixth step of storing a pair of the signature data and the second additional information as a signed document added to the document to be signed.
[0035]
In this way, by interposing a dedicated device such as a Web server that performs digital signature processing in place of the signature device 110, the signature device 110 does not need to be equipped with a digital signature generation program. It can also be configured.
[0036]
As shown in FIG. 8, a test document is transmitted from the Web server 120 to the computer 100, and a digital signature for the test document is generated jointly by the computer 100, the signature device 110, and the Web server 120, and generated. The obtained digital signature data is verified using a correct signature or a public key. If the digital signature data is not correct, it is possible to determine that the signature generation program in the computer 100 is defective or that the computer is violated by a virus. It can be provided to the user of the computer 100.
Note that the additional information is configured to automatically acquire data such as the current date and time, instead of inputting by the signer.
[0037]
【The invention's effect】
As described above, according to the present invention, a signer himself can confirm that a document intended by the signer has been correctly signed, thereby contributing to prevention of forgery of a digital signature.
[Brief description of the drawings]
FIG. 1 is a system configuration diagram showing a first embodiment of the present invention.
FIG. 2 is a flowchart illustrating a procedure of a digital signature process according to the first embodiment of the present invention.
FIG. 3 is a system configuration diagram showing a second embodiment of the present invention.
FIG. 4 is a flowchart illustrating a procedure of a digital signature process according to the second embodiment of the present invention.
FIG. 5 is a system configuration diagram showing a fourth embodiment of the present invention.
FIG. 6 is a flowchart illustrating a digital signature processing procedure according to a fourth embodiment of the present invention.
FIG. 7 is a system configuration diagram showing a fifth embodiment of the present invention.
FIG. 8 is an explanatory diagram of a service for judging a defect in a digital signature generation function using the fifth embodiment of the present invention.
[Explanation of symbols]
Reference Signs List 100: Computer, 101: Document generation program, 102: Signature target document, 103: Signature generation program, 104: Signature document, 110: Signature device, 111: On-device signature generation program, 112: Signature key, 120: Web server .

Claims

A method for generating a digital signature for a document created or stored on a first device, comprising:
A first step of calculating, by the first device, a hash value of a signature target document created or stored by the first device;
A second step of obtaining additional information for the document to be signed by the first device, and transmitting the obtained additional information and a hash value of the document to be signed to the second device;
The second device outputs the additional information received from the first device, causes the signer who owns the second device to confirm the additional information, and pairs the hash value of the document to be signed with the additional information based on the signer's confirmation response instruction. A third step of generating digital signature data for and transmitting the generated digital signature data to a first device;
Storing a pair of the additional information and the digital signature data received from the second device in the first device as a signed document added to the document to be signed. Method.

A method for generating a digital signature for a document created or stored on a first device, comprising:
A first step of calculating, by the first device, a hash value of a signature target document created or stored by the first device;
A second step of transmitting the generated hash value to a second device;
The second device acquires additional information for the hash value received from the first device, and generates digital signature data for a pair of the acquired additional information and the hash value of the document to be signed received from the first device. A third step of transmitting a pair of the generated digital signature data and the additional information to a first device;
A fourth step of storing the pair of the digital signature data and the additional information received from the second apparatus in the first apparatus as a signed document added to the document to be signed.

A method for generating a digital signature for a document created or stored on a first device, comprising:
A first step of calculating, by the first device, a hash value of a signature target document created or stored by the first device;
A second step of obtaining first additional information for the document to be signed by the first device, and transmitting the obtained additional information and a hash value of the document to be signed to a second device;
The second device outputs the first additional information received from the first device, and after confirming the signer who owns the second device, obtains the second additional information and obtains the hash of the document to be signed. A third step of generating digital signature data for a pair of a value and the first and second additional information, and transmitting the generated digital signature data and the second additional information to the first device;
And a fourth step of storing the pair of the digital signature data and the second additional information received from the second apparatus in the first apparatus as a signed document added to the document to be signed. Method.

2. The digital signature method according to claim 1, wherein as the additional information, at least one of a document name and a title of the document to be signed, a specific item of the document content, a current date and time, and transmission destination information of a hash value are used.

3. The digital signature method according to claim 2, wherein at least one of a document name, a title, a document content specification item, and a current date and time of a document to be signed is used as the additional information.

As the first additional information, at least one of a document name, a title, a document content specification item, a current date and time, and a hash value transmission destination information of the signature target document is used, and the signature target document is used as the second additional information. 4. The digital signature method according to claim 3, wherein at least one of a document name, a title, a specific item of document content, and a current date and time is used.

In the fourth step, digital signature data of a pair of the digital signature data and the second additional information received from the second device is generated, and the generated pair of the digital signature data and the second additional information is converted into a document to be signed. 5. The digital signature method according to claim 3, further comprising a fifth step of storing the document as a signed document added to the digital signature.

8. The digital signature method according to claim 7, wherein the key used for generating the digital signature in the third and fourth steps is a key obtained by dividing one signature key into two.

(The additional information is confirmed by the third device such as a portable device from the Web server)
A method for generating a digital signature for a document created or stored on a first device, comprising:
A first step of calculating, by the first device, a hash value of a signature target document created or stored by the first device;
A second step of obtaining additional information for the document to be signed by the first device, and transmitting the obtained additional information and a hash value of the document to be signed to the second device;
The second device transmits the first received hash value and the additional information among the additional information to the third device, causes the signer who owns the third device to confirm the additional information, and sends a response instruction of the confirmation result to the signer. A third step of generating digital signature data for a pair of the hash value and the additional information of the document to be signed based on the digital signature data, and transmitting the generated digital signature data to the first device;
And a fourth step of storing the pair of the digital signature data received from the second device and the additional information in the first device as a signed document added to the document to be signed.

A method for generating a digital signature for a document created or stored on a first device, comprising:
A first step of calculating, by the first device, a hash value of a signature target document created or stored by the first device;
A second step of transmitting the generated hash value to a second device;
A transfer request for additional information for the hash value received by the second device is transmitted to the third device, additional information is acquired from the third device, and the acquired additional information and the signature object received from the first device are acquired. A third step of generating digital signature data for a pair of document hash values and transmitting the generated pair of the digital signature data and the additional information to a first device;
A fourth step of storing the pair of the digital signature data and the additional information received from the second apparatus in the first apparatus as a signed document added to the document to be signed.

A method for generating a digital signature for a document created or stored on a first device, comprising:
A first step of calculating, by the first device, a hash value of a signature target document created or stored by the first device;
A second step of obtaining first additional information for the document to be signed by the first device, and transmitting the obtained first additional information and the hash value to a second device;
The third device transmits the hash value received from the first device and the first additional information among the first additional information to the third device, and causes the signer who owns the third device to confirm the third value. Steps and
The third device outputs the first additional information received from the second device, and receives an acknowledgment instruction for the first additional information from the signer who owns the third device, and then outputs the second additional information. A fourth step of acquiring and transmitting to the second device;
A second device for generating digital signature data for a pair of the hash value of the document to be signed and the first and second additional information, and transmitting the generated digital signature data and the second additional information to the first device; 5 steps,
And a sixth step of storing the pair of the digital signature data received from the second device and the second additional information in the first device as a signed document added to the document to be signed. Method.