JP2004045607A - 電子化証明書、電子化証明書を記録した記録媒体、および、電子化証明書を発行する方法、装置、プログラム、および、電子化証明書を表示する方法、装置、プログラム - Google Patents

Abstract

【課題】なぜ信用できるか理解しやすく、扱いが簡単な、従来の証明書を電子化した電子化証明書を提供する。
【解決手段】証明書の内容の一部又は全部を含まない画像データに証明書の内容の残る一部又は全部を含むデータとデジタル署名とを埋め込んだ電子化証明書。そして、電子化証明書を入力する手段と、埋め込まれたデータを抽出する手段と、デジタル署名を検証する手段と、検証結果が一致した場合に電子化証明書及び証明書の内容の残る一部又は全部を含むデータを表示する手段とを有する電子化証明書を表示する装置等を提供するものである。
【選択図】　　　　図１４

Description

【０００１】
【発明が属する技術分野】
【０００２】
本願発明は、紙などの媒体を用いた従来の証明書を電子化した電子化証明書に関するものである。
【０００３】
【従来の技術】
【０００４】
証明書とは、ある事柄が事実であることを示す文書のことである。
【０００５】
具体的には、運転免許証、健康保険証、戸籍謄本、契約書、請求書、領収証、レシート、会員証などがある、また、切符やチケット等の料金支払済を証する券も含まれる。
【０００６】
現在、証明書は、紙などの媒体に証明する事柄を記載して作られている。
【０００７】
インターネットの普及は、電子商取引や電子行政を可能にするが、それを実用化するためには、現在の紙などの媒体を利用した証明書を電子化することが不可欠である。その電子化した証明書が間違いなく正しい相手が発行したものであることを確認できる技術としてデジタル署名（電子署名）がある。
【０００８】
その基本的な概念は、発行者が、署名をしたい文書を公開鍵暗号方式の秘密鍵で暗号化して相手に送り、相手は、暗号化された文書を公開鍵暗号方式の公開鍵で復号化するというものである。公開鍵暗号方式を用いるのは、秘密鍵を知らない者が、その秘密鍵と対をなす公開鍵で復号化できる暗号化文書を作成することが現実的に不可能であり、よって、その暗号化文書を作成したのは、公開鍵と対をなす秘密鍵を知っている者であるという、公開鍵暗号方式の機能を応用したものであり、たとえば、電子文書証明，ｐ．６２〜６３「電子署名の概要」（２００１／８／７，ＮＴＴ出版株式会社刊）に紹介されている。
【０００９】
そして、実際のデジタル署名（電子署名）では、もう少し複雑な構成が用いられる。発行者は、署名したい文書をある関数（ハッシュ関数）に入力し、得られる短い固定長のデータ（ハッシュ値）を公開鍵暗号方式の秘密鍵で暗号化し、その文書に添付して相手に送る。相手は、暗号化されたハッシュ値を公開鍵暗号方式の公開鍵で復号化し、それとは別に、発行者と同じ方法で文書のハッシュ値を求め、２つのハッシュ値を比較し、一致することで、秘密鍵を持っている相手が作った文書であることと、その文書が改ざんされていないことを確認することができる。このことは、先の説明と同じ文献、電子文書証明，ｐ．９１「公開鍵暗号を用いた本人認証＝電子署名」（２００１／８／７，ＮＴＴ出版株式会社刊）に紹介されている。このような、文書の発行者と文書の改ざんの有無を検証するためのデータ、または、検証するためのデータを文書に添付することをデジタル署名と呼ぶ。
【００１０】
デジタル署名を生成するアルゴリズムは、上記の公開鍵暗号を用いる方法の他にデジタル署名専用のアルゴリズムもあり、インターネット時代の情報セキュリティ，ｐ．９６〜１１０「第５章　デジタル署名技術」（２００１／６／１０，共立出版株式会社刊）に紹介されている。
【００１１】
電子商取引に用いる取引関係書類の信頼性を確保するために電子透かしを用いるシステムが、特開２００２−１１７３４３号公報で開示されている。このシステムは、電子商取引のための取引関係書類を画像処理して画像データを作成し、その画像データにユーザ固有の情報を含む取引内容データを電子透かしで不可視に埋め込むものである。このシステムによれば、電子透かしを埋め込んだ取引関係書類の画像データに対して改ざんなどの不正行為が行われても、埋め込まれた取引内容データを読み取ることにより、複写、加工、編集などの不正使用を検出できるので、ユーザ又は第三者による不正行為を防止することができる。
【００１２】
デジタルコンテンツの著作権保護のため、電子透かしに埋め込まれた情報を不正に抽出することを困難にする技術として、電子透かしの埋め込み場所をランダム化すること、そして、埋め込み場所をランダムに決定するパラメータを電子透かし鍵と呼ぶこと、埋め込むメッセージをハッシュ化することなどが、「電子透かし」，ｐ．８８〜１１４「第４章　暗号的プロトコル」（１９９９／１２／１０，スコット・モスコウィッツ著，有限会社セレンディップ刊）に紹介されている。
【００１３】
デジタル署名と電子透かしの両方を用いてインターネット上のコンテンツの信頼性を確保するインターネットマークの技術が、インターネット時代の情報セキュリティ，ｐ．１５１〜１５２「（５）サイバースペースのマークシステム」（２００１／６／１０，共立出版株式会社刊）に紹介されている。これは、インターネットマークの素材となる画像データを用意し、その画像データ、Ｗｅｂページ自体、そのサイトアドレスなどに対してデジタル署名を作成し、そのデジタル署名をインターネットマークの素材となる画像データに電子透かしで埋め込み、出来上がったインターネットマークをＷｅｂページに貼り付けるものである。Ｗｅｂページを見た利用者は、インターネットマークに埋め込まれたデジタル署名をチェックすることができるので、そのＷｅｂページが信用できるのである。
【００１４】
【発明が解決しようとする課題】
【００１５】
上記、従来の技術を用いて、紙などの媒体を用いた従来の証明書を電子化したときの問題点について説明する。
【００１６】
従来の技術で説明した、デジタル署名、電子透かし、または両方を用いた技術で従来の証明書を電子化したとき、その電子化した証明書を受け取った一般の利用者は、その電子化した証明書を検証するために検証ソフトウェアを用いる。検証ソフトウェアは、デジタル署名や電子透かしをチェックして正常ならばその旨を表示する。
【００１７】
このとき、検証ソフトウェアを操作した一般の利用者の観点から見たならば、検証の内容やプロセスを確認することはできない。何が、どうなって、正常なのか、と疑問を持っても、ただ、正常だと表示されたから正常なのだと思うしかないのである。そのため、検証の方法が信用できるか、という心理的な違和感もしくは不安感が発生する。
【００１８】
利用者の心理的な違和感や不安感は、検証する原理を知らないで、始めから内容が表示されていて、検証結果がいきなり表示されることに起因する。そこに起きる変化が、検証結果の表示だけであるため、何が、どうなったのかが見えない。当業者にとって論理的なことでも、一般の利用者から見れば誠に不可解なことなのである。
【００１９】
しかし、従来の技術で説明した電子署名の基本的な概念の方法、つまり、署名をしたい文書を公開鍵暗号方式の秘密鍵で暗号化して相手に送り、相手は、暗号化された文書を公開鍵暗号方式の公開鍵で復号化する方法ならば、先に説明した心理的な違和感や不安感を解消することが可能である。暗号化された文書と復号化された文書を比較すればよい。暗号化されたデータが、信頼できる公開鍵を使って処理した結果、正常な文書に変化したということは、その暗号化されたデータを作ったのが信頼できる公開鍵を公開している者であると判断することが可能である。
【００２０】
だが、暗号化された文書と復号化された文書を比較するのも、一般の利用者にとって容易な方法ではない。
【００２１】
デジタル署名の技術を用いたとき、その署名する文書には、デジタル署名が添付される。つまり、一つの文書でありながら複数のファイルで構成される。複数のファイルで構成されたものは、一般の利用者には扱いづらくミスを起こし易い。特に証明書は、誰かに提示するために用いることがほとんどである。よって、交付するときや提示するときに、電子化した証明書を複写または送信する。そのとき添付されたファイルを残してしまうトラブルが発生する。
【００２２】
さらに、電子化した証明書のファイル名を変更する場合は、もっと理解しにくいトラブルが起きる。デジタル署名は、署名する文書に添付しているので、文書のファイル名を変更したら、デジタル署名のファイル名も変更しないと対応が崩れる。しかし、Ｗｅｂページのようにデジタル署名の含まれるデータがリンクしていた場合は、逆に、ファイル名を一致させるとリンクの関係が崩れる。このような論理を一般の利用者に理解してもらうことは誠に困難である。
【００２３】
以上のように、従来の技術で証明書を電子化したならば、それを交付される一般の利用者は、違和感や不安感の残る検証結果を信じなければならない。また、それを解消しようとすれば一般の利用者の範囲を超えた技術や知識が必要となる。さらに、検証するためのデータが添付、またはリンクされているため扱いづらくトラブルの原因となる。
【００２４】
本願発明は、上記従来技術の問題点を解決することを目的とする。より詳細には、一つのファイルで構成され、なぜ信用できるかを、判り易い方法で表現することが可能な、従来の証明書を電子化した電子化証明書、電子化証明書を記録した記録媒体、および、電子化証明書を発行する方法、装置、プログラム、および、電子化証明書を表示する方法、装置、プログラムを提供することを目的とする。
【００２５】
【課題を解決するための手段】
【００２６】
請求項１に記載の発明は、証明書の内容の一部又は全部を含まない画像データに、証明書の内容の残る一部又は全部を含むデータを秘密鍵を使って公開鍵暗号方式で暗号化した暗号化データを、埋め込んだ電子化証明書である。
【００２７】
請求項２に記載の発明は、証明書の内容の一部又は全部を含まない画像データに、証明書の内容の残る一部又は全部を含むデータと、証明書の内容の一部又は全部を含まない画像データ及び証明書の内容の残る一部又は全部を含むデータ、又は証明書の内容の残る一部又は全部を含むデータ、から生成したデジタル署名と、を埋め込んだ電子化証明書である。
【００２８】
請求項３に記載の発明は、請求項１または請求項２のいずれかに記載の電子化証明書をコンピュータ読み取り可能な記録媒体に記録した、電子化証明書を記録した記録媒体である。
【００２９】
請求項４に記載の発明は、証明書の内容の一部又は全部を含まない画像データを読み出すステップと、証明書の内容の残る一部又は全部を含むデータを読み出すステップと、証明書の内容の残る一部又は全部を含むデータを秘密鍵を使って公開鍵暗号方式で暗号化して暗号化データを生成するステップと、暗号化データを前記証明書の内容の一部又は全部を含まない画像データに埋め込んで電子化証明書を生成するステップと、電子化証明書を出力するステップと、を有することを特徴とする電子化証明書を発行する方法である。
【００３０】
請求項５に記載の発明は、証明書の内容の一部又は全部を含まない画像データを読み出すステップと、証明書の内容の残る一部又は全部を含むデータを読み出すステップと、証明書の内容の一部又は全部を含まない画像データ及び証明書の内容の残る一部又は全部を含むデータ、又は証明書の内容の残る一部又は全部を含むデータ、からデジタル署名を生成するステップと、デジタル署名と証明書の内容の残る一部又は全部を含むデータとを証明書の内容の一部又は全部を含まない画像データに埋め込んで電子化証明書を生成するステップと、電子化証明書を出力するステップと、を有することを特徴とする電子化証明書を発行する方法である。
【００３１】
請求項６に記載の発明は、証明書の内容の一部又は全部を含まない画像データを読み出す手段と、証明書の内容の残る一部又は全部を含むデータを読み出す手段と、証明書の内容の残る一部又は全部を含むデータを秘密鍵を使って公開鍵暗号方式で暗号化して暗号化データを生成する手段と、暗号化データを証明書の内容の一部又は全部を含まない画像データに埋め込んで電子化証明書を生成する手段と、電子化証明書を出力する手段と、を有することを特徴とする電子化証明書を発行する装置である。
【００３２】
請求項７に記載の発明は、証明書の内容の一部又は全部を含まない画像データを読み出す手段と、証明書の内容の残る一部又は全部を含むデータを読み出す手段と、証明書の内容の一部又は全部を含まない画像データ及び証明書の内容の残る一部又は全部を含むデータ、又は証明書の内容の残る一部又は全部を含むデータ、からデジタル署名を生成する手段と、デジタル署名と証明書の内容の残る一部又は全部を含むデータとを証明書の内容の一部又は全部を含まない画像データに埋め込んで電子化証明書を生成する手段と、電子化証明書を出力する手段と、を有することを特徴とする電子化証明書を発行する装置である。
【００３３】
請求項８に記載の発明は、コンピュータを請求項６または請求項７のいずれかに記載の手段として機能させることを特徴とする電子化証明書を発行するプログラムである。
【００３４】
請求項９に記載の発明は、電子化証明書を入力するステップと、電子化証明書に埋め込まれた暗号化データを抽出するステップと、暗号化データを公開鍵を使って公開鍵暗号方式で復号化して証明書の内容の残る一部又は全部を含むデータに復元するステップと、電子化証明書及び証明書の内容の残る一部又は全部を含むデータを表示するステップと、を有することを特徴とする電子化証明書を表示する方法である。
【００３５】
請求項１０に記載の発明は、電子化証明書を入力するステップと、電子化証明書に埋め込まれた証明書の内容の残る一部又は全部を含むデータとデジタル署名とを抽出するステップと、デジタル署名を検証するステップと、検証結果が一致した場合に電子化証明書及び証明書の内容の残る一部又は全部を含むデータを表示するステップと、を有することを特徴とする電子化証明書を表示する方法である。
【００３６】
請求項１１に記載の発明は、電子化証明書を入力する手段と、電子化証明書に埋め込まれた暗号化データを抽出する手段と、暗号化データを公開鍵を使って公開鍵暗号方式で復号化して証明書の内容の残る一部又は全部を含むデータに復元する手段と、電子化証明書及び証明書の内容の残る一部又は全部を含むデータを表示する手段と、を有することを特徴とする電子化証明書を表示する装置である。
【００３７】
請求項１２に記載の発明は、電子化証明書を入力する手段と、電子化証明書に埋め込まれた証明書の内容の残る一部又は全部を含むデータとデジタル署名とを抽出する手段と、デジタル署名を検証する手段と、検証結果が一致した場合に、電子化証明書及び証明書の内容の残る一部又は全部を含むデータを表示する手段と、を有することを特徴とする電子化証明書を表示する装置である。
【００３８】
請求項１３に記載の発明は、コンピュータを、請求項１１または請求項１２のいずれかに記載の手段として機能させることを特徴とする、電子化証明書を表示するプログラムである。
【００３９】
【発明の実施の形態】
【００４０】
本願発明の電子化証明書は、証明する事柄をデジタルデータで記録した証明書である。
【００４１】
ところで、ネットワークのセキュリティ技術では、公開鍵の持ち主を証明するデジタル化した証明書を「電子証明書」と呼ぶことが多い。それに対して、本願発明は、紙などの媒体に記録した従来のいわゆる証明書をデジタル化した証明書であり、区別するため「電子化証明書」としている。
【００４２】
公開鍵暗号方式およびデジタル署名アルゴリズムにおいて、公開鍵と対をなす鍵は、秘密鍵、個人鍵、非公開鍵などの呼び方があるが本明細書では秘密鍵と記載する。また、暗号化と復号化について、秘密鍵で処理することを復号化、公開鍵で処理することを暗号化と呼ぶことがあるが、本明細書では、平文を暗号文に変換することを暗号化、暗号文を平文に復元することを復号化と記載する。
【００４３】
具体的な実施の形態を説明する前に、請求項に記載しているデータの意味を説明する。
【００４４】
「証明書の内容の一部又は全部を含まない画像データ」について説明する。
【００４５】
証明書の内容の一部又は全部を含まない画像データは、データを埋め込むための器として用意した、一般的なイメージエディタやブラウザ等で表示可能な形式の静止画データ又は動画データである。一般的な形式の静止画データや動画データである理由は、冗長度が高くデータの埋め込みがしやすく、デジタルカメラやデジタルビデオカメラなどで日常的によく使われているデータ形式だからである。
【００４６】
証明書の内容の一部又は全部を含まない画像データは、検証前であることを表現するために証明書の内容の一部又は全部を除いている。つまり、証明書の画像データであるが、内容の少なくとも一部を除くことで有効ではないことを表現するのである。よって、除く部分は、氏名や金額等の証明する事柄や発行者名など証明書の主たる部分である。極端には、証明書の内容を全く含まなくても証明書であることを表示しておけばよい。たとえば、証明書を表現していない画像データに「証明書が見えない形で埋め込まれています。表示するには専用のソフトウェアをご利用ください。」を表示しておくのである。
【００４７】
さらに説明するならば、証明書の内容の一部又は全部を含まない画像データは、証明書の内容の少なくとも主たる部分を除いた証明書の画像データである。
【００４８】
「証明書の内容の残る一部又は全部を含むデータ」について説明する。
【００４９】
証明書の内容の残る一部又は全部を含むデータは、先の説明の、証明書の内容の一部又は全部を含まない画像データが含んでいない証明書の内容を含んでいる。つまり、この２つは、割符のように証明書の内容を分割して含んでいる。または、証明書の内容の残る一部又は全部を含むデータに証明書の内容の全部を含んでいる。ただし、証明書の内容の残る一部又は全部を含むデータと、証明書の内容の一部又は全部を含まない画像データの表現に重複する部分があってもかまわない。
【００５０】
証明書の内容の残る一部又は全部を含むデータは、埋め込むためのデータである。よって、画像データでなくてもかまわない。たとえば、テキストデータやバイナリーデータであっても、表示するときには文字フォント等を使って画像データに変換する。
【００５１】
以下、「証明書の内容の一部又は全部を含まない画像データ」は「証明書画像データ」と、「証明書の内容の残る一部又は全部を含むデータ」は「証明書データ」と、省略して記載する。
【００５２】
以下の説明に用いる具体例は、実施の形態を限定するのではなく例示するために示したものである。また、各具体例の中の説明は、特に指定しない場合、その具体例のみに限定されるものではなく、他の具体例、実施の形態にも共通するものである。
【００５３】
ここから、具体例を用いて、それぞれの実施の形態を説明する。
【００５４】
第１の実施の形態
【００５５】
第１の実施の形態は、その証明する事柄の性質から、不正が行われにくく、データ量が少ない場合に向いている。
【００５６】
具体的には会員証などが適している。なぜなら、不正を行うことによる利益が、不正を行うために使う労力や費用よりも少ないうえ運用面からのチェックが可能である。そして、データ量が少なく、証明書データの全体を公開鍵暗号方式で暗号化しても処理時間が問題にならない。
【００５７】
以下、本願発明の第１の実施の形態について、図面を参照しながら、電子化証明書、電子化証明書を記録した記録媒体、および、電子化証明書を発行する方法、および、電子化証明書を表示する方法、を説明する。
【００５８】
具体例として図書館の利用者カードを用いる。
【００５９】
図１は、第１の実施の形態の電子化証明書を発行する方法のフローチャートである。
【００６０】
ステップＡ１は、予め作成して記録媒体やメモリに記録、または発行直前に生成して記録媒体やメモリに記録している証明書画像データを読み出す。
【００６１】
図３は、図書館利用者カードの証明書画像データの例である。
【００６２】
図書館利用者カードの証明書画像データＢ１は、全カードに共通の、「図書館利用者カード」、「お名前」、「Ｎｏ．」、「Ａ市立図書館」、さらに、カードの本体や罫線で構成されている。
【００６３】
ステップＡ２は、予め作成して記録媒体やメモリに記録、または発行直前にディスプレイとキーボードを利用して入力し記録媒体やメモリに記録している証明書データを読み出す。
【００６４】
図書館利用者カードの証明書データは、氏名と番号のテキストデータである。
【００６５】
ステップＡ３は、ステップＡ２で読み出した証明書データを発行者の秘密鍵を使って公開鍵暗号方式で暗号化して暗号化データを生成する。
【００６６】
発行者は、予め秘密鍵と公開鍵を生成し、電子化証明書を発行するための秘密鍵を記録媒体やメモリに記録しておく。公開鍵は、後記の電子化証明書の表示のため必要に応じて配布しておく。
【００６７】
ステップＡ４は、ステップＡ１で読み出した証明書画像データに、ステップＡ３で生成した暗号化データを埋め込み電子化証明書を生成する。
【００６８】
埋め込むとは、埋め込むための画像データに埋め込むデータを判読不能な状態で合成することである。具体例では、図書館利用者カードの証明書画像データに、ステップＡ３で生成した暗号化データ、つまり、利用者の氏名と番号のテキストデータを暗号化したデータをそれぞれの位置に上書きする。埋め込む位置は、そのデータがあるべき位置に固定されるものではないが、具体例では、その位置にデータがあることを意味させるためそうしている。
【００６９】
ところで、著作権保護に用いる電子透かしの技術は、埋め込むデータを不可視、かつ除去及び改ざんを困難に、また元データの劣化を最小限にしながら埋め込むものである。
【００７０】
本願発明の「埋め込む」は、「電子透かし」の技術を用いることが可能である。しかし、本願発明は、電子透かしに要求される機能や性能のすべてを要求するものではない。たとえば不可視であるよりもある程度見えることが証明する事柄のデータが含まれていることを表現できる。また除去が困難であるよりも不可逆のデータ圧縮と解凍（展開）では、証明書データが失われて証明書が無効になるほうが安全である。よって、証明書の用途や内容から適切な埋め込みの方法を選択するべきである。
【００７１】
ステップＡ５は、ステップＡ４で生成した電子化証明書を出力する。
【００７２】
電子化証明書の出力とは、電子化証明書を記録媒体に記録する、または、通信手段を経由して相手側装置に送信する、または、ケーブル接続で相手側装置に送信する、ことである。
【００７３】
電子化証明書を記録するのは、従来のフレキシブルディスク等の磁気媒体やＩＣカードなどである。他に、携帯電話や携帯型のパーソナルコンピュータのメモリに書き込む機能を用意すれば、それらのメモリを記録媒体として利用することが可能である。たとえば、具体例の図書館利用者カードの電子化証明書を携帯電話に記録すれば、従来の図書館利用者カードを持ち歩く必要がなくなるのである。
【００７４】
上記の方法で生成した、証明書画像データに証明書データを秘密鍵を使って公開鍵暗号方式で暗号化した暗号化データを埋め込んだ構造を有するデータが第１の実施の形態の電子化証明書である。
【００７５】
そして、第１の実施の形態の電子化証明書をコンピュータ読み取り可能な記録媒体に記録したのが第１の実施の形態の電子化証明書を記録した記録媒体である。
【００７６】
図４は、図書館利用者カードの電子化証明書の例である。
【００７７】
図書館利用者カードの証明書画像データＢ１に、図書館利用者カードの暗号化データＢ２が埋め込まれたのが電子化証明書である。
【００７８】
図書館利用者カードの暗号化データＢ２は、利用者の氏名と番号のテキストデータを暗号化したデータであり、当然、そのままでは判読不能である。
【００７９】
電子化証明書は、一般的なデータ形式の一つのファイルの画像データである。よって、デジタルカメラやイメージスキャナで記録した画像データと同様に、画像データを表示する一般的なソフトウェアでその内容を確認することができる。そのとき、電子化証明書本体は表示されるが、証明書データを判読することはできない。
【００８０】
図６は、第１の実施の形態の電子化証明書を表示する方法のフローチャートである。
【００８１】
ステップＣ１は、電子化証明書を入力する。
【００８２】
電子化証明書の入力とは、電子化証明書を記録した記録媒体からの読み取り、または、通信手段を経由した電子化証明書の受信、または、ケーブル接続で電子化証明書を受信することである。
【００８３】
ステップＣ２は、電子化証明書に埋め込まれた暗号化データを抽出する。
【００８４】
ステップＣ３は、暗号化データを復号化する。
【００８５】
抽出した暗号化データを、公開鍵を使って公開鍵暗号方式で復号化して証明書データを復元する。
【００８６】
公開鍵は、予め発行者が生成して配布したものを記録媒体やメモリに記録しておき、それを用いる。予め用意していない場合は、通信手段を用いて受信したり、あるいは、直接入力するのでもよい。さらに、同種の公開鍵が複数記録してあり、それを選択する必要がある場合は、キー入力等で選択する。
【００８７】
この具体例の図書館利用者カードの場合、図書館利用者カードを提示され、それを確認するのは発行者（図書館）自身である。公開鍵の配布の必要性は、証明書の利用形態によって変化する。
【００８８】
ステップＣ４は、ステップＣ１で入力した電子化証明書、及びステップＣ３で復元した証明書データを表示する。
【００８９】
ディスプレイに、電子化証明書を表示し、さらに証明書データを重ねて表示し電子化証明書の最終表示にする。このとき、電子化証明書に埋め込まれた暗号化データが邪魔であるならば除去する。証明書データがテキストデータやバイナリーデータであるならば、適当な文字フォントで画像データに変換する。
【００９０】
なお、証明書データが、証明書の内容の全部を含んでいるならば、先に電子化証明書を表示する必要はない。
【００９１】
また、電子化証明書の代わりに、電子化証明書から暗号化データを除いたデータ、つまり、証明書画像データを復元して表示してもよいのは自明である。
【００９２】
図５は、図書館利用者カードの電子化証明書の最終表示の例である。
【００９３】
図書館利用者カードの証明書画像データＢ１に図書館利用者カードの証明書データＢ３が表示されて有効な証明書の表示となっている。
【００９４】
なお、図示を省略するが、証明書画像データの改ざんや入れ換えを防止する必要があるときは、証明書画像データのデジタル署名を証明書データに加えるステップ、証明書データを表示する前に検証して、不一致であれば表示を中断するステップを用意する。
【００９５】
次に、電子化証明書を発行する装置、プログラム、および、電子化証明書を表示する装置、プログラム、について、先の説明と同様に、第１の実施の形態を図面を参照しながら具体例として図書館利用者カードを用いて説明する。
【００９６】
図２は、第１の実施の形態の電子化証明書を発行する装置のブロック図である。
【００９７】
電子化証明書を発行する装置１は、証明書画像データ読み出し手段２、証明書データ読み出し手段３、暗号化データ生成手段４、埋め込み手段５、出力手段６で構成されている。
【００９８】
証明書画像データ読み出し手段２は、予め作成して記録媒体やメモリに記録、または発行直前に生成して記録媒体やメモリに記録している証明書画像データを読み出す。
【００９９】
図３は、図書館利用者カードの証明書画像データの例である。
【０１００】
図書館利用者カードの証明書画像データＢ１は、全カードに共通の、「図書館利用者カード」、「お名前」、「Ｎｏ．」、「Ａ市立図書館」、さらに、カードの本体や罫線で構成されている。
【０１０１】
証明書データ読み出し手段３は、予め作成して記録媒体やメモリに記録、または発行直前にディスプレイとキーボードを利用して入力し記録媒体やメモリに記録している証明書データを読み出す。
【０１０２】
図書館利用者カードの証明書データは、氏名と番号のテキストデータである。
【０１０３】
暗号化データ生成手段４は、証明書データを発行者の秘密鍵を使って公開鍵暗号方式で暗号化して暗号化データを生成する。
【０１０４】
発行者は、予め秘密鍵と公開鍵を生成し、電子化証明書を発行するための秘密鍵を記録媒体やメモリに記録しておく。公開鍵は、後記の電子化証明書の表示のため必要に応じて配布しておく。
【０１０５】
埋め込み手段５は、証明書画像データに、暗号化データを埋め込み電子化証明書を生成する。
【０１０６】
埋め込むとは、埋め込むための画像データに埋め込むデータを判読不能な状態で合成することである。具体例では、図書館利用者カードの証明書画像データに、暗号化データ生成手段４で生成した暗号化データ、つまり、利用者の氏名と番号のテキストデータを暗号化したデータをそれぞれの位置に上書きする。埋め込む位置は、そのデータがあるべき位置に固定されるものではないが、具体例では、その位置にデータがあることを意味させるためそうしている。
【０１０７】
ところで、著作権保護に用いる電子透かしの技術は、埋め込むデータを不可視、かつ除去及び改ざんを困難に、また元データの劣化を最小限にしながら埋め込むものである。
【０１０８】
本願発明の「埋め込む」は、「電子透かし」の技術を用いることが可能である。しかし、本願発明は、電子透かしに要求される機能や性能のすべてを要求するものではない。たとえば不可視であるよりもある程度見えることが証明する事柄のデータが含まれていることを表現できる。また除去が困難であるよりも不可逆のデータ圧縮と解凍（展開）では、証明書データが失われて証明書が無効になるほうが安全である。よって、証明書の用途や内容から適切な埋め込みの方法を選択するべきである。
【０１０９】
出力手段６は、埋め込み手段５で生成した電子化証明書を出力する。
【０１１０】
電子化証明書の出力とは、電子化証明書を記録媒体に記録する、または、通信手段を経由して相手側装置に送信する、または、ケーブル接続で相手側装置に送信する、ことである。
【０１１１】
電子化証明書を記録するのは、従来のフレキシブルディスク等の磁気媒体やＩＣカードなどである。他に、携帯電話や携帯型のパーソナルコンピュータのメモリに書き込む機能を用意すれば、それらのメモリを記録媒体として利用することが可能である。たとえば、具体例の図書館利用者カードの電子化証明書を携帯電話に記録すれば、従来の図書館利用者カードを持ち歩く必要がなくなるのである。
【０１１２】
第１の実施の形態の電子化証明書を発行するプログラムは、コンピュータを上記説明の各手段として機能させるためのプログラムである。
【０１１３】
図４は、図書館利用者カードの電子化証明書の例である。
【０１１４】
図書館利用者カードの証明書画像データＢ１に、図書館利用者カードの暗号化データＢ２が埋め込まれたのが電子化証明書である。
【０１１５】
図書館利用者カードの暗号化データＢ２は、利用者の氏名と番号のテキストデータを暗号化したデータであり、当然、そのままでは判読不能である。
【０１１６】
電子化証明書は、一般的なデータ形式の一つのファイルの画像データである。よって、デジタルカメラやイメージスキャナで記録した画像データと同様に、画像データを表示する一般的なソフトウェアでその内容を確認することができる。そのとき、電子化証明書本体は表示されるが、証明書データを判読することはできない
【０１１７】
図７は、第１の実施の形態の電子化証明書を表示する装置のブロック図である。
【０１１８】
電子化証明書を表示する装置１０は、電子化証明書の入力手段１１、暗号化データ抽出手段１２、暗号化データ復号化手段１３、表示手段１４で構成されている。
【０１１９】
電子化証明書の入力手段１１は、電子化証明書を入力する。
【０１２０】
電子化証明書の入力とは、電子化証明書を記録した記録媒体からの読み取り、または、通信手段を経由した電子化証明書の受信、または、ケーブル接続で電子化証明書を受信することである。
【０１２１】
暗号化データ抽出手段１２は、電子化証明書に埋め込まれた暗号化データを抽出する。
【０１２２】
暗号化データ復号化手段１３は、暗号化データを復号化する。
【０１２３】
抽出した暗号化データを、公開鍵を使って公開鍵暗号方式で復号化して証明書データを復元する。
【０１２４】
公開鍵は、予め発行者が生成して配布したものを記録媒体やメモリに記録しておき、それを用いる。予め用意していない場合は、通信手段を用いて受信したり、あるいは、直接入力するのでもよい。さらに、同種の公開鍵が複数記録してあり、それを選択する必要がある場合は、キー入力等で選択する。
【０１２５】
この具体例の図書館利用者カードの場合、図書館利用者カードを提示され、それを確認するのは発行者（図書館）自身である。公開鍵の配布の必要性は、証明書の利用形態によって変化する。
【０１２６】
表示手段１４は、電子化証明書の入力手段１１で入力した電子化証明書、及び暗号化データ復号化手段１３で復元した証明書データを表示する。
【０１２７】
ディスプレイに、電子化証明書を表示し、さらに証明書データを重ねて表示し電子化証明書の最終表示にする。このとき、電子化証明書に埋め込まれた暗号化データが邪魔であるならば除去する。証明書データがテキストデータやバイナリーデータであるならば、適当な文字フォントで画像データに変換する。
【０１２８】
なお、証明書データが、証明書の内容の全部を含んでいるならば、予め電子化証明書を表示する必要はない。
【０１２９】
また、電子化証明書の代わりに、電子化証明書から暗号化データを除いたデータ、つまり、証明書画像データを復元して表示してもよいのは自明である。
【０１３０】
第１の実施の形態の電子化証明書を表示するプログラムは、コンピュータを上記説明の各手段として機能させるためのプログラムである。
【０１３１】
図５は、図書館利用者カードの電子化証明書の最終表示の例である。
【０１３２】
図書館利用者カードの証明書画像データＢ１に図書館利用者カードの証明書データＢ３が表示されて有効な証明書の表示となっている。
【０１３３】
以上のように、第１の実施の形態の電子化証明書は、一つのファイルの画像データであり、デジタルカメラ等で記録した画像データと同様に扱うことができる。しかし、そのままでは、証明書データが判読不能であるため証明書としては有効ではない。そして、発行者の公開鍵を使って処理することで証明書データが表示され有効な証明書となるのである。
【０１３４】
なお、図示を省略するが、証明書画像データの改ざんや入れ換えを防止する必要があるときは、証明書画像データのデジタル署名を証明書データに加える手段、証明書データを表示する前に検証して、不一致であれば表示を中断する手段を用意する。
【０１３５】
以上が、本願発明の第１の実施の形態である。
【０１３６】
第２の実施の形態
【０１３７】
以下、本願発明の第２の実施の形態について、図面を参照しながら、電子化証明書、電子化証明書を記録した記録媒体、および、電子化証明書を発行する方法、および、電子化証明書を表示する方法、を説明する。
【０１３８】
具体例として住民票の謄本を用いる。
【０１３９】
図８は、第２の実施の形態の電子化証明書を発行する方法のフローチャートである。
【０１４０】
ステップＡ１は、予め作成して記録媒体やメモリに記録、または発行直前に生成して記録媒体やメモリに記録している証明書画像データを読み出す。
【０１４１】
図１０は、住民票の謄本の証明書画像データの例である。
【０１４２】
住民票の謄本の証明書画像データＤ１は、証明書の名称、各項目名、さらに、証明書の本体（背景）や罫線で構成されている。
【０１４３】
ステップＡ２は、予め作成して記録媒体やメモリに記録、または発行直前にディスプレイとキーボードを利用して入力し記録媒体やメモリに記録している証明書データを読み出す。
【０１４４】
住民票の謄本の証明書データは、住所、氏名、生年月日等のテキストデータと、発行者（市長）の記名と印影の画像データである。
【０１４５】
ステップＡ３は、ステップＡ１で読み出した証明書画像データ及びステップＡ２で読み出した証明書データ、又はステップＡ２で読み出した証明書データ、から発行者の秘密鍵を使ってデジタル署名を生成する。
【０１４６】
発行者は、予め秘密鍵と公開鍵を生成し、電子化証明書を発行するための秘密鍵を記録媒体やメモリに記録しておく。公開鍵は、後記の電子化証明書の表示のため必要に応じて配布しておく。
【０１４７】
デジタル署名は、証明書画像データと証明書データの両方から生成するのが好ましい。しかし、証明書画像データが改ざんされる恐れがない、または、改ざんされても影響が問題にならないならば、証明書データから生成するだけでもかまわない。たとえば、証明書画像データが証明書の内容を含んでいない、または、証明書データが証明書の内容を全部含んでいるときは、証明書の最終表示に証明書画像データが必要ないため、改ざんされても影響はない。
【０１４８】
住民票の謄本のデジタル署名は、証明書画像データと証明書データの両方から生成する。
【０１４９】
ステップＡ４は、ステップＡ１で読み出した証明書画像データに、ステップＡ３で生成したデジタル署名と、ステップＡ２で読み出した証明書データと、を埋め込み電子化証明書を生成する。
【０１５０】
埋め込むとは、埋め込むための画像データに埋め込むデータを判読不能な状態で合成することである。具体例では、住民票の謄本の証明書画像データに、ステップＡ３で生成したデジタル署名とステップＡ２で読み出した証明書データとを、証明書画像データの全体にわたって不可視に埋め込む。
【０１５１】
埋め込まれた証明書データが簡単に抽出できるならば、証明書画像データに証明書データを合成して、それを不正に使うことが考えられる。当然、電子化証明書を表示するプログラムで検証すると不正は発覚するが、悪意を持った者がコンピュータに不慣れな人を言葉巧みにだます可能性は否定できない。たとえば、住民票の謄本の、市長の記名と印影の画像データが簡単に取り出せたなら、不正を行う者にとって都合のよい道具になるであろう。よって、重要な内容の証明書では、証明書データが簡単に抽出できない埋め込みの方法を用いる。
【０１５２】
好ましくは、埋め込みが、電子透かし鍵を用いて埋め込み場所をランダム化した埋め込みである、または、埋め込みが、証明書データを暗号化した埋め込みであるのが望ましい。
【０１５３】
ステップＡ５は、ステップＡ４で生成した電子化証明書を出力する。
【０１５４】
電子化証明書の出力とは、電子化証明書を記録媒体に記録する、または、通信手段を経由して相手側装置に送信する、または、ケーブル接続で相手側装置に送信する、ことである。
【０１５５】
電子化証明書を記録するのは、従来のフレキシブルディスク等の磁気媒体やＩＣカードなどである。他に、携帯電話や携帯型のパーソナルコンピュータのメモリに書き込む機能を用意すれば、それらのメモリを記録媒体として利用することが可能である。
【０１５６】
電子化証明書を通信を利用して送信すれば、離れた場所に証明書を送ることが可能である。たとえば、引っ越しをするとき、住宅の賃貸契約に必要な住民票や契約書を通信を利用して送れば、契約のために人間が往復したり、郵送したりする必要がなくなる。
【０１５７】
上記の方法で生成した、証明書画像データに、証明書データと、証明書画像データ及び証明書データ又は証明書データから生成したデジタル署名と、を埋め込んだ構造を有するデータが第２の実施の形態の電子化証明書である。
【０１５８】
そして、第２の実施の形態の電子化証明書をコンピュータ読み取り可能な記録媒体に記録したのが第２の実施の形態の電子化証明書を記録した記録媒体である。
【０１５９】
図１１は、住民票の謄本の電子化証明書の例である。
【０１６０】
住民票の謄本の電子化証明書Ｄ２には、暗号化した証明書データが全体に不可視で埋め込まれている。住民票の謄本の下部に表示している説明は、最終表示のときに除去する。
【０１６１】
電子化証明書は、一般的なデータ形式の一つのファイルの画像データである。よって、デジタルカメラやイメージスキャナで記録した画像データと同様に、画像データを表示する一般的なソフトウェアでその内容を確認することができる。そのとき、電子化証明書本体は表示されるが、証明書データを判読することはできない。
【０１６２】
図１３は、第２の実施の形態の電子化証明書を表示する方法のフローチャートである。
【０１６３】
ステップＣ１は、電子化証明書を入力する。
【０１６４】
電子化証明書の入力とは、電子化証明書を記録した記録媒体からの読み取り、または、通信手段を経由した電子化証明書の受信、または、ケーブル接続で電子化証明書を受信することである。
【０１６５】
ステップＣ５は、電子化証明書に埋め込まれた証明書データとデジタル署名を抽出する。証明書データが暗号化されている場合は復号化する。
【０１６６】
デジタル署名が、証明書画像データと証明書データの両方から生成されている場合は、電子化証明書から証明書データとデジタル署名を抽出した残りの証明書画像データもステップＣ６の検証で使用する。
【０１６７】
ステップＣ６は、抽出したデジタル署名を、公開鍵と証明書データとを使って検証する。デジタル署名が証明書画像データと証明書データの両方から生成されている場合は、公開鍵と証明書データと証明書画像データとを使って検証する。
【０１６８】
公開鍵は、予め発行者が生成して配布したものを記録媒体やメモリに記録しておき、それを用いる。予め用意していない場合は、通信手段を用いて受信したり、あるいは、直接入力するのでもよい。さらに、同種の公開鍵が複数記録してあり、それを選択する必要がある場合は、キー入力等で選択する。
【０１６９】
この具体例の住民票の謄本の場合、住民票の謄本を提示され、それを確認するのは第３者、つまり、発行者（市長）および交付を受けた市民ではない。官公庁が交付する証明書では、公開鍵と表示するソフトウェアを事前に信頼できる方法で広く配布する必要がある。
【０１７０】
検証結果が一致したならば、ステップＣ４は、ステップＣ１で入力した電子化証明書、及びステップＣ５で抽出した証明書データを表示する。
【０１７１】
ディスプレイに、電子化証明書を表示し、さらに証明書データを重ねて表示し電子化証明書の最終表示にする。このとき、電子化証明書に埋め込まれた証明書データやデジタル署名が視覚的に邪魔であるならば除去する。電子化証明書に、取り扱いの説明等の最終表示に不要な表現があるならば、それも除去する。証明書データがテキストデータやバイナリーデータであるならば、適当な文字フォントで画像データに変換する。
【０１７２】
なお、証明書データが、証明書の内容の全部を含んでいるならば、先に電子化証明書を表示する必要はない。
【０１７３】
また、電子化証明書の代わりに、電子化証明書から暗号化データを除いたデータ、つまり、証明書画像データを復元して表示してもよいのは自明である。
【０１７４】
検証結果が不一致ならば、改ざん等の証明書異常があるので、ステップＣ７は、電子化証明書及び証明書データを表示せず、異常であることの表示をする。
【０１７５】
図示を省略するが、ステップＣ４で表示する証明書データから、出力しても問題のないデータを抽出して記録媒体やメモリに出力するステップを追加すると、証明書データを他のソフトウェアに引き継ぐことが可能である。たとえば、住民票の謄本の市長の記名と印影を除くデータを出力すれば、住所録のデータに反映することができる。また、証明書が買い物のレシートであるとき、証明書データ、つまり、買い物の明細を出力すれば、家計簿のデータに反映できる。
【０１７６】
図１２は、住民票の謄本の電子化証明書の最終表示の例である。
【０１７７】
住民票の謄本の電子化証明書Ｄ２に証明書データが表示されて有効な証明書の表示となっている。
【０１７８】
次に、電子化証明書を発行する装置、プログラム、および、電子化証明書を表示する装置、プログラム、について、先の説明と同様に、第２の実施の形態を図面を参照しながら具体例として住民票の謄本を用いて説明する。
【０１７９】
図９は、第２の実施の形態の電子化証明書を発行する装置のブロック図である。
【０１８０】
電子化証明書を発行する装置１は、証明書画像データ読み出し手段２、証明書データ読み出し手段３、埋め込み手段５、出力手段６、デジタル署名生成手段７で構成されている。
【０１８１】
証明書画像データ読み出し手段２は、予め作成して記録媒体やメモリに記録、または発行直前に生成して記録媒体やメモリに記録している証明書画像データを読み出す。
【０１８２】
図１０は、住民票の謄本の証明書画像データの例である。
【０１８３】
住民票の謄本の証明書画像データＤ１は、証明書の名称、各項目名、さらに、証明書の本体（背景）や罫線で構成されている。
【０１８４】
証明書データ読み出し手段３は、予め作成して記録媒体やメモリに記録、または発行直前にディスプレイとキーボードを利用して入力し記録媒体やメモリに記録している証明書データを読み出す。
【０１８５】
住民票の謄本の証明書データは、住所、氏名、生年月日等のテキストデータと、発行者（市長）の記名と印影の画像データである。
【０１８６】
デジタル署名生成手段７は、証明書画像データ及び証明書データ、又は証明書データ、から発行者の秘密鍵を使ってデジタル署名を生成する。
【０１８７】
発行者は、予め秘密鍵と公開鍵を生成し、電子化証明書を発行するための秘密鍵を記録媒体やメモリに記録しておく。公開鍵は、後記の電子化証明書の表示のため必要に応じて配布しておく。
【０１８８】
デジタル署名は、証明書画像データと証明書データの両方から生成するのが好ましい。しかし、証明書画像データが改ざんされる恐れがない、または、改ざんされても影響が問題にならないならば、証明書データから生成するだけでもかまわない。たとえば、証明書画像データが証明書の内容を含んでいない、または、証明書データが証明書の内容を全部含んでいるときは、証明書の最終表示に証明書画像データが必要ないため、改ざんされても影響はない。
【０１８９】
住民票の謄本のデジタル署名は、証明書画像データと証明書データの両方から生成する。
【０１９０】
埋め込み手段５は、証明書画像データにデジタル署名と証明書データとを埋め込み電子化証明書を生成する。
【０１９１】
埋め込むとは、埋め込むための画像データに埋め込むデータを判読不能な状態で合成することである。具体例では、住民票の謄本の証明書画像データに、デジタル署名と証明書データとを、証明書画像データの全体にわたって不可視に埋め込む。
【０１９２】
埋め込まれた証明書データが簡単に抽出できるならば、証明書画像データに証明書データを合成して、それを不正に使うことが考えられる。当然、電子化証明書を表示する装置で検証すると不正は発覚するが、悪意を持った者がコンピュータに不慣れな人を言葉巧みにだます可能性は否定できない。たとえば、住民票の謄本の、市長の記名と印影の画像データが簡単に取り出せたなら、不正を行う者にとって都合のよい道具になるであろう。よって、重要な内容の証明書では、証明書データが簡単に抽出できない埋め込みの手段を用いる。
【０１９３】
好ましくは、埋め込みが、電子透かし鍵を用いて埋め込み場所をランダム化した埋め込みである、または、埋め込みが、証明書データを暗号化した埋め込みであるのが望ましい。
【０１９４】
出力手段６は、埋め込み手段５で生成した電子化証明書を出力する。
【０１９５】
電子化証明書の出力とは、電子化証明書を記録媒体に記録する、または、通信手段を経由して相手側装置に送信する、または、ケーブル接続で相手側装置に送信する、ことである。
【０１９６】
電子化証明書を記録するのは、従来のフレキシブルディスク等の磁気媒体やＩＣカードなどである。他に、携帯電話や携帯型のパーソナルコンピュータのメモリに書き込む機能を用意すれば、それらのメモリを記録媒体として利用することが可能である。
【０１９７】
電子化証明書を通信を利用して送信すれば、離れた場所に証明書を送ることが可能である。たとえば、引っ越しをするとき、住宅の賃貸契約に必要な住民票や契約書を通信を利用して送れば、契約のために人間が往復したり、郵送したりする必要がなくなる。
【０１９８】
第２の実施の形態の電子化証明書を発行するプログラムは、コンピュータを上記説明の各手段として機能させるためのプログラムである。
【０１９９】
図１１は、住民票の謄本の電子化証明書の例である。
【０２００】
住民票の謄本の電子化証明書Ｄ２には、暗号化した証明書データが全体に不可視で埋め込まれている。住民票の謄本の下部に表示している説明は、最終表示のときに除去する。
【０２０１】
電子化証明書は、一般的なデータ形式の一つのファイルの画像データである。よって、デジタルカメラやイメージスキャナで記録した画像データと同様に、画像データを表示する一般的なソフトウェアでその内容を確認することができる。そのとき、電子化証明書本体は表示されるが、証明書データを判読することはできない。
【０２０２】
図１４は、第２の実施の形態の電子化証明書を表示する装置のブロック図である。
【０２０３】
電子化証明書を表示する装置１０は、電子化証明書の入力手段１１、表示手段１４、証明書データとデジタル署名抽出手段１５、デジタル署名検証手段１６で構成されている。
【０２０４】
電子化証明書の入力手段１１は、電子化証明書を入力する。
【０２０５】
電子化証明書の入力とは、電子化証明書を記録した記録媒体からの読み取り、または、通信手段を経由した電子化証明書の受信、または、ケーブル接続で電子化証明書を受信することである。
【０２０６】
証明書データとデジタル署名抽出手段１５は、電子化証明書に埋め込まれた証明書データとデジタル署名を抽出する。証明書データが暗号化されている場合は復号化する。
【０２０７】
デジタル署名が、証明書画像データと証明書データの両方から生成されている場合は、電子化証明書から証明書データとデジタル署名を抽出した残りの証明書画像データもデジタル署名検証手段１６で使用する。
【０２０８】
デジタル署名検証手段１６は、抽出したデジタル署名を、公開鍵と証明書データとを使って検証する。デジタル署名が証明書画像データと証明書データの両方から生成されている場合は、公開鍵と証明書データと証明書画像データとを使って検証する。
【０２０９】
公開鍵は、予め発行者が生成して配布したものを記録媒体やメモリに記録しておき、それを用いる。予め用意していない場合は、通信手段を用いて受信したり、あるいは、直接入力するのでもよい。さらに、同種の公開鍵が複数記録してあり、それを選択する必要がある場合は、キー入力等で選択する。
【０２１０】
この具体例の住民票の謄本の場合、住民票の謄本を提示され、それを確認するのは第３者、つまり、発行者（市長）および交付を受けた市民ではない。官公庁が交付する証明書では、公開鍵と表示するソフトウェアを事前に信頼できる方法で広く配布する必要がある。
【０２１１】
検証結果が一致したならば、表示手段１４は、電子化証明書及び証明書データを表示する。
【０２１２】
ディスプレイに、電子化証明書を表示し、さらに証明書データを重ねて表示し電子化証明書の最終表示にする。このとき、電子化証明書に埋め込まれた証明書データやデジタル署名が視覚的に邪魔であるならば除去する。電子化証明書に、取り扱いの説明等の最終表示に不要な表現があるならば、それも除去する。証明書データがテキストデータやバイナリーデータであるならば、適当な文字フォントで画像データに変換する。
【０２１３】
なお、証明書データが、証明書の内容の全部を含んでいるならば、先に電子化証明書を表示する必要はない。
【０２１４】
また、電子化証明書の代わりに、電子化証明書から暗号化データを除いたデータ、つまり、証明書画像データを復元して表示してもよいのは自明である。
【０２１５】
検証結果が不一致ならば、改ざん等の証明書異常があるので、表示手段１４は、電子化証明書及び証明書データを表示せず、異常であることの表示をする。
【０２１６】
図示を省略するが、表示手段１４で表示する証明書データから、出力しても問題のないデータを抽出して記録媒体やメモリに出力する手段を追加すると、証明書データを他の装置に引き継ぐことが可能である。たとえば、住民票の謄本の市長の記名と印影を除くデータを出力すれば、住所録のデータに反映することができる。また、証明書が買い物のレシートであるとき、証明書データ、つまり、買い物の明細を出力すれば、家計簿のデータに反映できる。
【０２１７】
図１２は、住民票の謄本の電子化証明書の最終表示の例である。
【０２１８】
住民票の謄本の電子化証明書Ｄ２に証明書データが表示されて有効な証明書の表示となっている。
【０２１９】
第２の実施の形態の電子化証明書を表示するプログラムは、コンピュータを上記説明の各手段として機能させるためのプログラムである。
【０２２０】
以上のように、第２の実施の形態の電子化証明書は、一つのファイルの画像データであり、デジタルカメラ等で記録した画像データと同様に扱うことができる。しかし、そのままでは、証明書データが判読不能であるため証明書としては有効ではない。そして、発行者の公開鍵を使って処理することで証明書データが表示され有効な証明書となるのである。なお、電子化証明書が改ざんされていた場合はデジタル署名の検証で不一致となるため証明書データを表示しない。
【０２２１】
以上が、本願発明の第２の実施の形態である。
【０２２２】
図示を省略するが、第１の実施の形態および第２の実施の形態において、電子化証明書の最終表示で電子化証明書と証明書データを一度に表示しているのを、電子化証明書を入力したときに電子化証明書を表示し、公開鍵の選択等の適当なトリガを待って証明書データを表示することも可能である。このように２段階で表示すると、公開鍵による処理前の電子化証明書の状態から処理後の電子化証明書の最終表示の状態に変化することを自動的に利用者に見せることができる。
【０２２３】
電子化証明書は、画像データであるので、上記のように強制的に処理の前後を表示しなくてもイメージエディタやブラウザで公開鍵による処理前の電子化証明書の状態を見ることは簡単であり、どちらの形態が望ましいかは、証明書の種類や利用者の利便性を考慮して決定することである。
【０２２４】
【発明の効果】
【０２２５】
以上説明したように本願発明の電子化証明書、電子化証明書を記録した記録媒体、および、電子化証明書を発行する方法、装置、プログラム、および、電子化証明書を表示する方法、装置、プログラムは、従来の技術を用いて証明書を電子化したときに比べて以下の効果を奏する。
【０２２６】
本願発明の電子化証明書は、１つのファイルであるため、複写や送信をするときの扱いが簡単である。また、発明が解決しようとする課題で説明した、ファイル名を変更するときの対応の不一致が発生しない。
【０２２７】
本願発明の電子化証明書は、電子化証明書の状態と電子化証明書の最終表示の状態を比較することで、判読不能な証明書データが公開鍵を使って処理した結果、判読可能に表示されるというプロセスを確認すること、つまり、正しい公開鍵で処理することで電子化証明書が変化する結果を視覚的に理解することが容易である。
【０２２８】
本願発明の電子化証明書には、証明書データが判読不能な状態で埋め込まれているため、たとえば、住民票の謄本の具体例にある市長の記名と印影等、証明書の重要な部分を切り取り、他のイメージデータに貼り付けて不正に使用することが困難である。
【図面の簡単な説明】
【図１】電子化証明書を発行する方法のフローチャート（第１の実施の形態）
【図２】電子化証明書を発行する装置のブロック図（第１の実施の形態）
【図３】図書館利用者カードの証明書画像データの例（第１の実施の形態）
【図４】図書館利用者カードの電子化証明書の例（第１の実施の形態）
【図５】図書館利用者カードの電子化証明書の最終表示の例（第１の実施の形態）
【図６】電子化証明書を表示する方法のフローチャート（第１の実施の形態）
【図７】電子化証明書を表示する装置のブロック図（第１の実施の形態）
【図８】電子化証明書を発行する方法のフローチャート（第２の実施の形態）
【図９】電子化証明書を発行する装置のブロック図（第２の実施の形態）
【図１０】住民票の謄本の証明書画像データの例（第２の実施の形態）
【図１１】住民票の謄本の電子化証明書の例（第２の実施の形態）
【図１２】住民票の謄本の電子化証明書の最終表示の例（第２の実施の形態）
【図１３】電子化証明書を表示する方法のフローチャート（第２の実施の形態）
【図１４】電子化証明書を表示する装置のブロック図（第２の実施の形態）
【符号の説明】
１　　　電子化証明書を発行する装置
２　　　証明書画像データ読み出し手段
３　　　証明書データ読み出し手段
４　　　暗号化データ生成手段
５　　　埋め込み手段
６　　　出力手段
７　　　デジタル署名生成手段
１０　　電子化証明書を表示する装置
１１　　電子化証明書の入力手段
１２　　暗号化データ抽出手段
１３　　暗号化データ復号化手段
１４　　表示手段
１５　　証明書データとデジタル署名抽出手段
１６　　デジタル署名検証手段
Ａ１　　証明書画像データを読み出し（ステップＡ１）
Ａ２　　証明書データを読み出し（ステップＡ２）
Ａ３　　公開鍵暗号方式で暗号化（ステップＡ３）
Ａ４　　埋め込み（ステップＡ４）
Ａ５　　出力（ステップＡ５）
Ａ６　　デジタル署名を生成（ステップＡ６）
Ｂ１　　図書館利用者カードの証明書画像データ
Ｂ２　　図書館利用者カードの暗号化データ
Ｂ３　　図書館利用者カードの証明書データ
Ｃ１　　電子化証明書を入力（ステップＣ１）
Ｃ２　　暗号化データを抽出（ステップＣ２）
Ｃ３　　暗号化データを復号化（ステップＣ３）
Ｃ４　　表示（ステップＣ４）
Ｃ５　　証明書データとデジタル署名を抽出（ステップＣ５）
Ｃ６　　デジタル署名を検証（ステップＣ６）
Ｃ７　　証明書異常（ステップＣ７）
Ｄ１　　住民票の謄本の証明書画像データ
Ｄ２　　住民票の謄本の電子化証明書

Claims (13)

1. 証明書の内容の一部又は全部を含まない画像データに、
   証明書の内容の残る一部又は全部を含むデータを秘密鍵を使って公開鍵暗号方式で暗号化した暗号化データを、
   埋め込んだ電子化証明書。
2. 証明書の内容の一部又は全部を含まない画像データに、
   証明書の内容の残る一部又は全部を含むデータと、
   前記証明書の内容の一部又は全部を含まない画像データ及び前記証明書の内容の残る一部又は全部を含むデータ、又は前記証明書の内容の残る一部又は全部を含むデータ、から生成したデジタル署名と、
   を埋め込んだ電子化証明書。
3. 請求項１または請求項２のいずれかに記載の電子化証明書をコンピュータ読み取り可能な記録媒体に記録した、電子化証明書を記録した記録媒体。
4. 証明書の内容の一部又は全部を含まない画像データを読み出すステップと、
   証明書の内容の残る一部又は全部を含むデータを読み出すステップと、
   前記証明書の内容の残る一部又は全部を含むデータを秘密鍵を使って公開鍵暗号方式で暗号化して暗号化データを生成するステップと、
   前記暗号化データを前記証明書の内容の一部又は全部を含まない画像データに埋め込んで電子化証明書を生成するステップと、
   前記電子化証明書を出力するステップと、
   を有する電子化証明書を発行する方法。
5. 証明書の内容の一部又は全部を含まない画像データを読み出すステップと、
   証明書の内容の残る一部又は全部を含むデータを読み出すステップと、
   前記証明書の内容の一部又は全部を含まない画像データ及び前記証明書の内容の残る一部又は全部を含むデータ、又は前記証明書の内容の残る一部又は全部を含むデータ、からデジタル署名を生成するステップと、
   前記デジタル署名と前記証明書の内容の残る一部又は全部を含むデータとを前記証明書の内容の一部又は全部を含まない画像データに埋め込んで電子化証明書を生成するステップと、
   前記電子化証明書を出力するステップと、
   を有する電子化証明書を発行する方法。
6. 証明書の内容の一部又は全部を含まない画像データを読み出す手段と、
   証明書の内容の残る一部又は全部を含むデータを読み出す手段と、
   前記証明書の内容の残る一部又は全部を含むデータを秘密鍵を使って公開鍵暗号方式で暗号化して暗号化データを生成する手段と、
   前記暗号化データを前記証明書の内容の一部又は全部を含まない画像データに埋め込んで電子化証明書を生成する手段と、
   前記電子化証明書を出力する手段と、
   を有する電子化証明書を発行する装置。
7. 証明書の内容の一部又は全部を含まない画像データを読み出す手段と、
   証明書の内容の残る一部又は全部を含むデータを読み出す手段と、
   前記証明書の内容の一部又は全部を含まない画像データ及び前記証明書の内容の残る一部又は全部を含むデータ、又は前記証明書の内容の残る一部又は全部を含むデータ、からデジタル署名を生成する手段と、
   前記デジタル署名と前記証明書の内容の残る一部又は全部を含むデータとを前記証明書の内容の一部又は全部を含まない画像データに埋め込んで電子化証明書を生成する手段と、
   前記電子化証明書を出力する手段と、
   を有する電子化証明書を発行する装置。
8. コンピュータを、
   請求項６または請求項７のいずれかに記載の手段として機能させることを特徴とする、
   電子化証明書を発行するプログラム。
9. 電子化証明書を入力するステップと、
   前記電子化証明書に埋め込まれた暗号化データを抽出するステップと、
   前記暗号化データを公開鍵を使って公開鍵暗号方式で復号化して証明書の内容の残る一部又は全部を含むデータに復元するステップと、
   前記電子化証明書及び前記証明書の内容の残る一部又は全部を含むデータを表示するステップと、
   を有する電子化証明書を表示する方法。
10. 電子化証明書を入力するステップと、
    前記電子化証明書に埋め込まれた証明書の内容の残る一部又は全部を含むデータとデジタル署名とを抽出するステップと、
    前記デジタル署名を検証するステップと、
    検証結果が一致した場合に前記電子化証明書及び前記証明書の内容の残る一部又は全部を含むデータを表示するステップと、
    を有する電子化証明書を表示する方法。
11. 電子化証明書を入力する手段と、
    前記電子化証明書に埋め込まれた暗号化データを抽出する手段と、
    前記暗号化データを公開鍵を使って公開鍵暗号方式で復号化して証明書の内容の残る一部又は全部を含むデータに復元する手段と、
    前記電子化証明書及び前記証明書の内容の残る一部又は全部を含むデータを表示する手段と、
    を有する電子化証明書を表示する装置。
12. 電子化証明書を入力する手段と、
    前記電子化証明書に埋め込まれた証明書の内容の残る一部又は全部を含むデータとデジタル署名とを抽出する手段と、
    前記デジタル署名を検証する手段と、
    検証結果が一致した場合に、前記電子化証明書及び前記証明書の内容の残る一部又は全部を含むデータを表示する手段と、
    を有する電子化証明書を表示する装置。
13. コンピュータを、
    請求項１１または請求項１２のいずれかに記載の手段として機能させることを特徴とする、
    電子化証明書を表示するプログラム。

Images