JP2005109716A - 電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラム - Google Patents

電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラム Download PDF

Info

Publication number
JP2005109716A
JP2005109716A JP2003338279A JP2003338279A JP2005109716A JP 2005109716 A JP2005109716 A JP 2005109716A JP 2003338279 A JP2003338279 A JP 2003338279A JP 2003338279 A JP2003338279 A JP 2003338279A JP 2005109716 A JP2005109716 A JP 2005109716A
Authority
JP
Japan
Prior art keywords
information
electronic document
bio
certificate
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2003338279A
Other languages
English (en)
Inventor
Akira Nakayama
亮 中山
Kimihiro Iwasaki
公寛 岩崎
Satoshi Haruyama
智 春山
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Data Group Corp
Original Assignee
NTT Data Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Data Corp filed Critical NTT Data Corp
Priority to JP2003338279A priority Critical patent/JP2005109716A/ja
Publication of JP2005109716A publication Critical patent/JP2005109716A/ja
Withdrawn legal-status Critical Current

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

【課題】 個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達し、バイオ認証による電子署名の信頼性を判断する。
【解決手段】 ＩＣカード１３は、バイオ情報の照合を行った後、秘密鍵を用いて電子署名を生成するとともに、バイオ情報読取装置１２の装置情報を元に属性証明書を生成する。また、予め記憶しておいた公開鍵証明書をバイオ情報読取装置１２へ渡す。利用者端末１１は、電子署名付き書類に公開鍵証明書と属性証明書を添付し、受付システム３２に送信する。受付システム３２は、電子署名、公開鍵証明書、属性証明書に従って、電子書類の受信、電子書類の形式確認、電子署名の検証、利用者の公開鍵証明書の有効性確認、受理条件情報の設定・管理および受信条件の確認を行う。
【選択図】 図１

Description

本発明は、利用者の指紋や虹彩、声紋などのバイオ情報を管理する電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラムに関する。
従来、ＩＣカードに格納されたバイオメトリクス情報で認証を行ったことを証明する技術では、ＩＣカードに格納されている指紋データや電子署名データを元に伝票を作成し、この伝票を相手方のＩＣカードの追記型媒体に格納することで、伝票作成者の特定を行い、データの原本性の保証を実現している（例えば特許文献１参照）。指紋や虹彩などによるバイオ認証では、認証を行うバイオ情報（指紋や虹彩など）の特徴や、各メーカが採用している照合アルゴリズムの精度、およびバイオ情報読み取り装置の方式の精度によって、利用者の本人認識率が異なる。
特開平１０−１７１９０５号公報
ところで、上述した従来技術では、自分のＩＣカードに格納されている指紋データなどが相手方のＩＣカードに書き込む伝票内に書き込むことができるため、伝票システムへの不正アタックやＩＣカードへの不正アクセスを行う不正利用者によって伝票情報の漏洩や盗聴され、さらには指紋データなどの個人情報が漏洩するという問題がある。
また、利用者が電子署名処理を行う際に、バイオ認証を行っても、一般的には、電子署名を受け取った検証者は、電子署名が指紋情報で照合したＩＣカードで電子署名を付与したのか、ＰＩＮで照合したＩＣカードで電子署名を付与したものか、それともその他の方法で電子署名を付与したものかを機械的に判断することができないという問題があった。
一方、運用などの規定により検証者は、利用者が電子署名を付与する際に、バイオ認証を行っていることを知っていた場合、受け取った電子署名からバイオ認証を行ったことを判断することはできるとしても、バイオ認証（本人認証率の差など）による電子署名の信頼性の厳密な違いを判断することができないという問題があった。
そこで本発明は、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができる電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラムを提供することを目的とする。
上記目的達成のため、請求項１記載の発明による電子書類提出システムは、利用者側のバイオ情報読取装置と証明書作成装置と利用者端末と、サービス提供者側の電子書類受付装置と文書管理装置とが通信ネットワークを介して接続された電子書類提出システムにおいて、利用者のバイオ情報を読み取るバイオ情報読取装置と、利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶し、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、前記秘密鍵を用いて前記電子署名を生成するとともに、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する証明書作成装置と、前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付してネットワークを介して送信する利用者端末と、ネットワークを介して前記利用者端末から電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から装置情報を抽出し、該装置情報に基づいて前記電子書類を受理するか否かを判断する電子書類受付装置と、前記電子書類受付装置により受理すると判断された場合、前記電子書類を保存する文書管理装置とを具備することを特徴とする。
また、好ましい態様として、例えば請求項２記載のように、請求項１記載の電子書類提出システムにおいて、前記証明書作成装置は、利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶する記憶手段と、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行う照合手段と、前記秘密鍵を用いて電子書類に付与する電子署名を生成する電子署名生成手段と、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する属性証明書生成手段とを具備するＩＣカードからなることを特徴とする。
また、好ましい態様として、例えば請求項３記載のように、請求項２記載の電子書類提出システムにおいて、前記属性証明書生成手段は、少なくとも、前記バイオ情報読取装置の製造メーカ、型式を用いて、前記属性証明書を生成することを特徴とする。
また、上記目的達成のため、請求項４記載の発明による電子書類提出方法は、利用者側のバイオ情報読取装置と証明書作成装置と利用者端末と、サービス提供者側の電子書類受付装置と文書管理装置とが通信ネットワークを介して接続された電子書類提出システムにおける電子書類提出方法であって、利用者のバイオ情報をバイオ情報読取装置により読み取り、読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、利用者の秘密鍵を用いて前記電子署名を生成し、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成し、前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付して送信し、前記電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から前記バイオ情報読取装置に固有の装置情報を抽出し、該装置情報に基づいて前記電子書類を受理すると判断した場合、前記電子書類を保存することを特徴とする。
また、上記目的達成のため、請求項５記載の発明による証明書作成装置は、利用者のバイオ情報を読み取るバイオ情報読取装置との間でデータ授受を行い、前記利用者の個人認証を行う証明書作成装置であって、前記利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶する記憶手段と、前記バイオ情報読取装置により利用者から読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行う照合手段と、前記秘密鍵を用いて電子書類に付与する電子署名を生成する電子署名生成手段と、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する属性証明書生成手段とを具備することを特徴とする。
また、上記目的達成のため、請求項６記載の発明による証明書作成プログラムは、利用者のバイオ情報を読み取るバイオ情報読取装置によって読み取られたバイオ情報と予め記憶されている利用者のバイオ情報とを照合することにより個人認証を行うステップと、前記バイオ情報読取装置からの電子署名取得要求に応じて、予め記憶しておいた利用者の秘密鍵を用いて電子書類に付与する電子署名を生成して前記バイオ情報読取装置へ送信するステップと、前記バイオ情報読取装置からの公開鍵証明書取得要求に応じて、予め記憶しておいた利用者の公開鍵証明書を、前記バイオ情報読取装置へ送信するステップと、前記バイオ情報読取装置の固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するステップとをコンピュータに実行させることを特徴とする。
また、上記目的達成のため、請求項７記載の発明による電子書類受付装置は、電子署名が付与された電子書類を検証し、受理するか否かを判断する電子書類受付装置において、電子書類に付与された電子署名を検証する電子署名検証手段と、電子書類に添付されている、利用者の公開鍵証明書の有効性を確認する公開鍵証明書確認手段と、電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出する装置情報抽出手段と、前記装置情報に基づいて、前記電子書類を受理するか否かを判断する受理判断手段とを具備することを特徴とする。
また、上記目的達成のため、請求項８記載の発明による電子書類受付プログラムは、電子書類に付与された電子署名を検証するステップと、前記電子書類に添付されている、利用者の公開鍵証明書の有効性を確認するステップと、前記電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出するステップと、前記装置情報に基づいて、前記電子書類を受理するか否かを判断するステップとをコンピュータに実行させることを特徴とする。
本発明によれば、バイオ情報読取装置により、利用者のバイオ情報を読み取り、証明書作成装置により、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、前記秘密鍵を用いて前記電子署名を生成するとともに、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成し、利用者端末により、前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付してネットワークを介して送信し、電子書類受付装置により、前記利用者端末から電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から装置情報を抽出し、該装置情報に基づいて前記電子書類を受理するか否かを判断し、文書管理装置により、前記電子書類受付装置により受理すると判断された場合、前記電子書類を保存するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
また、本発明によれば、前記証明書作成装置をＩＣカードから構成し、利用者の秘密鍵と公開鍵証明書とバイオ情報とを記憶手段に予め記憶しておき、照合手段により、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、電子署名生成手段により、前記秘密鍵を用いて電子書類に付与する電子署名を生成し、属性証明書生成手段により、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
また、本発明によれば、前記属性証明書生成手段により、少なくとも、前記バイオ情報読取手段の製造メーカ、型式を用いて、前記属性証明書を生成するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
また、本発明によれば、利用者のバイオ情報をバイオ情報読取装置により読み取り、読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、利用者の秘密鍵を用いて前記電子署名を生成し、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成し、前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付して送信し、前記電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から前記バイオ情報読取装置に固有の装置情報を抽出し、該装置情報に基づいて前記電子書類を受理すると判断した場合、前記電子書類を保存するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
また、本発明によれば、前記利用者の秘密鍵と公開鍵証明書とバイオ情報とを記憶手段に予め記憶しておき、照合手段により、前記バイオ情報読取装置により利用者から読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、電子署名生成手段により、前記秘密鍵を用いて電子書類に付与する電子署名を生成し、属性証明書生成手段により、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
また、本発明によれば、利用者のバイオ情報を読み取るバイオ情報読取装置によって読み取られたバイオ情報と予め記憶されている利用者のバイオ情報とを照合することにより個人認証を行うステップと、前記バイオ情報読取装置からの電子署名取得要求に応じて、予め記憶しておいた利用者の秘密鍵を用いて電子書類に付与する電子署名を生成して前記バイオ情報読取装置へ送信するステップと、前記バイオ情報読取装置からの公開鍵証明書取得要求に応じて、予め記憶しておいた利用者の公開鍵証明書を、前記バイオ情報読取装置へ送信するステップと、前記バイオ情報読取装置の固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するステップとをコンピュータに実行させるようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
また、本発明によれば、電子署名検証手段により、電子書類に付与された電子署名を検証し、公開鍵証明書確認手段により、電子書類に添付されている、利用者の公開鍵証明書の有効性を確認し、装置情報抽出手段により、電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出し、受理判断手段により、前記装置情報に基づいて、前記電子書類を受理するか否かを判断するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
また、本発明によれば、電子書類に付与された電子署名を検証するステップと、前記電子書類に添付されている、利用者の公開鍵証明書の有効性を確認するステップと、前記電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出するステップと、前記装置情報に基づいて、前記電子書類を受理するか否かを判断するステップとをコンピュータに実行させるようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
以下、本発明の実施の形態を、図面を参照して説明する。
Ａ．実施形態の構成
図１は、本発明の実施形態による電子書類提出システムの構成を示すブロック図である。図において、利用者側（企業、自宅など）１０には、利用者端末１１、バイオ情報読取装置１２およびＩＣカード１３が設けられている。利用者端末１１は、パーソナルコンピュータなどの情報処理装置であり、電子書類の作成、インターネット２２を介してのサービス提供者３０側への送信を行う。バイオ情報読取装置１２は、利用者のバイオ情報（指紋や虹彩、声紋など）を読み取る装置であり、利用者端末１１に有線または無線により接続されている。ＩＣカード１３は、利用者が何らかの申請・届出・入札などを行う場合に個人認証を行うために用いられ、バイオ情報の照合を行うとともに、バイオ情報読取装置１２の固有の装置情報に基づく属性証明書や電子署名、公開鍵証明書を送出する。利用者端末１１は、通信回線網２０、ＩＳＰ（インターネットサービスプロバイダ）２１を介してインターネット２２に接続されている。
利用者１０は、電子書類に電子署名を付与する際に、バイオ情報読取装置１２によりバイオ情報（指紋など）を読み取らせ、ＩＣカード１３により、バイオ情報の照合を行う。また、バイオ情報読取装置１２では、利用者端末１１から送信されてくる、電子書類のデータをハッシュ関数に入力し得られたハッシュ値を、利用者の秘密鍵で暗号化して電子署名を作成する。また、ＩＣカード１３では、バイオ情報読取装置１２の固有の装置情報を用いて、認証装置または認証方法などを証明するための属性証明書を生成するとともに、該属性証明書と予め記憶されている利用者の公開鍵証明書とをバイオ情報読取装置１２に送信する。利用者端末１１では、作成した電子書類に電子署名を付与し、上記属性証明書と公開鍵証明書とを添付し、サービス提供者３０の受付システム５に送信する。
サービス事業者３０側には、ファイアウォール（ＦＷ）３１、受付システム３２、文書管理システム３３、ルータ３４および審査官端末３５が設けられている。ファイアウォール３１は、ＩＳＰ４０との間に配設されており、外部からの不法アクセスを防止する。受付システム３２は、電子書類の受信、電子書類の形式確認、電子署名の検証、利用者の公開鍵証明書の有効性確認、受理条件情報の設定・管理および受信条件の確認を行う。文書管理システム３３は、受付システム３２により受理すると判断されると、電子書類を保存する。ルータ３４は、受付システム３２側のネットワークと審査官端末３５側のネットワークとのルーティングなどを行う。審査官端末３５は、受付システム３２で行われる処理結果の参照や、文書管理システム３３に保存された電子書類の閲覧などを行う。
Ｂ．実施形態の動作
次に、上述した実施形態の動作について説明する。ここで、図２は、本実施形態による電子書類提出システムの処理フローを説明するためのシーケンス図である。また、図３は、本実施形態におけるバイオ情報読取装置およびＩＣカードで管理する情報と機能との関係を示す概念図である。
利用者は、利用者端末１１を用いて電子書類を作成し、電子署名を付与するための操作を行う（ＳＳ１）。利用者端末１１では、電子署名を付与するための操作が行われると（ＳＳ２）、バイオ情報読取装置１２に対してＩＣカード１３の照合を行う（ＳＳ３）。バイオ情報読取装置１２では、利用者端末１１を介して、利用者に対してＩＣカード１３の挿入を要求し（ＳＳ４）、ＩＣカード１３が挿入されると、バイオ情報を要求する（ＳＳ５）。バイオ情報読取装置１２は、利用者のバイオ情報（指紋など）を読み取り（バイオ情報読み取り機能１２１；ＳＳ６）、ＩＣカード１３に対してバイオ情報の照合を要求する（ＳＳ７）。ＩＣカード１３では、予め記憶しておいた利用者のバイオ情報１３１と、上記バイオ情報読取装置からのバイオ情報とを照合する（照合機能１３２）。
次に、利用者端末１１は、バイオ情報の照合がＯＫならば、バイオ情報読取装置１２を介して、電子署名を付与すべく、電子書類に基づくハッシュ値をＩＣカード１３に送信する（電子署名付与機能１２３；ＳＳ８、ＳＳ９）。ＩＣカード１３では、秘密鍵１３５によりハッシュ値を暗号化し、バイオ情報読取装置１２を介して、利用者端末１１に返す（電子署名付与機能１３６）。また、バイオ情報読取装置１２は、属性証明書を取得すべく、ＩＣカード１３に対して装置情報（メーカ、装置型式など）１２４を送信する（ＳＳ１０）。ＩＣカード１３では、装置情報１２４を元に属性証明書を作成し、バイオ情報読取装置１２を介して、利用者端末１１に返す（属性証明書生成機能１３７；ＳＳ１１）。なお、属性証明書を暗号化する場合には、サービス提供者３０の公開鍵で暗号化してもよい。また、利用者端末１１は、公開鍵証明書を取得すべく、バイオ情報読取装置１２を介してＩＣカード１３に要求する（公開鍵証明書取り出し機能１２２；ＳＳ１２、ＳＳ１３）。ＩＣカード１３では、予め記憶しておいた公開鍵証明書１３３を取り出し、バイオ情報読取装置１２を介して、利用者端末１１に返す（公開鍵証明書取り出し機能１３４）。
次に、利用者端末１１は、電子署名付き書類に公開鍵証明書と属性証明書を添付し（ＳＳ１４）、利用者からの送信要求（ＳＳ１５）に応じて、公開鍵証明書と属性証明書が添付された電子署名付き書類を、インターネット２２を介して、受付システム３２に送信する（ＳＳ１６）。受付システム３２では、電子書類の受信、電子書類の形式確認、電子署名の検証、利用者の公開鍵証明書の有効性確認、受理条件情報の設定・管理および受信条件の確認を行う（ＳＳ１７）。そして、受付システム３２で受理されると、文書管理システム３３に電子書類を保存する（ＳＳ１８）。
次に、図４および図５は、本実施形態による受付システムでの受理条件確認処理を説明するためのフローチャートである。受付システムは、まず、電子書類一式（電子署名、公開鍵証明書、属性証明書）を受信する（Ｓ１０）。次に、電子書類形式の確認（Ｓ１２）、電子署名の検証（Ｓ１４）、利用者の公開鍵証明書の有効性の確認（Ｓ１６）を行う。そして、いずれかがＮＧの場合には、利用者へ受付拒否を通知する（Ｓ２２）。
一方、いずれもＯＫならば、電子書類一式（電子署名、公開鍵証明書、属性証明書）から属性証明書を抽出する（Ｓ１８）。次に、利用者の公開鍵証明書を用いて、属性証明書の署名を検証する（Ｓ２０）。そして、属性証明書の署名がＮＧならば、利用者へ受付拒否を通知する（Ｓ２２）。一方、属性証明書の署名がＯＫならば、属性証明書から装置情報を抽出する（Ｓ２４）。次に、システムで管理している受理条件情報を読み込む（Ｓ２６）。
次に、電子署名付与条件を確認する場合には、装置情報と受信条件情報との照合により受理を判断する（Ｓ２８）。そして、照合がＮＧならば、利用者へ受付拒否を通知する（Ｓ２２）。一方、照合がＯＫならば、文書管理システムに電子書類一式を保存する（Ｓ３０）。そして、利用者へ受理を通知する（Ｓ３２）。
一方、電子署名のセキュリティレベル分けを行う場合には、装置情報と受理条件情報との照合により認証結果信頼レベルを決定し（Ｓ３４）、認証結果信頼レベルごとに文書管理システムに電子書類一式を保存する（Ｓ３６）。そして、利用者へ受理を通知する（Ｓ３８）。
次に、図６は、本実施形態による受付システムが電子書類を受理する際に認証方式による受理判定を行う場合の受理条件の情報例を示す概念図である。また、図７は、受付システムによる受理判定を行う場合の受理判定処理を説明するためのフローチャートである。受付システム３２が電子書類を受理する際にサービス提供者が推奨する認証方式で行われていることを確認する場合には、図６に示すように、受理条件の情報を設定する。すなわち、バイオ情報の種別、読取方式および照合アルゴリズムを組み合わせて対応付けて記憶する。
バイオ情報「指紋」、読取方式「光学式」の場合には、照合アルゴリズム「パターンマッチングＡアルゴリズム」となる。また、バイオ情報「指紋」、読取方式「静電容量方式」の場合には、照合アルゴリズム「特徴点抽出Ａアルゴリズム」となる。また、、バイオ情報「静脈」の場合には、、読取方式「赤外線方式」、照合アルゴリズム「パターンマッチングＢアルゴリズム」となる。
この場合、まず、属性証明書から装置情報により、「バイオ種別」、「読取方式」、「照合アルゴリズム」情報を取得し（Ｓ４０）、受理条件情報から、「製造メーカ」、「装置型式」、「照合アルゴリズム」が一致するものを検索する（Ｓ４２）。次に、受理条件情報内に一致するものがあるか否かを判断し（Ｓ４４）、一致するものがなければ、受理条件をＮＧとし（Ｓ４６）、一致するものがあれば、受理条件をクリアする（Ｓ４８）。
次に、図８は、本実施形態による受付システムが電子書類を受理する際に認証装置による受理判定を行う場合の受理条件の情報例を示す概念図である。また、図９は、受付システムによる受理判定を行う場合の受理判定処理を説明するためのフローチャートである。次に、受付システム３２が電子書類を受理する際に認証装置による受理判定を行う場合には、図８に示すように、受理条件の情報を設定する。すなわち、装置製造メーカと、装置型式とを対応付けて記憶する。
装置製造メーカ「○○社」には、装置型式「ＡＢＣ−１０１」、「ＡＢＣ−１１」を設定し、装置製造メーカ「☆☆社」には、装置型式「ＺＺＺ−Ａ−１２３」、「ＺＺＺ−Ｓ−０」を設定する。
この場合、まず、属性証明書から抽出した装置情報より、「製造メーカ」、「装置型式」情報を取得し（Ｓ５０）、受理条件情報から、「製造メーカ」、「装置型式」、「照合アルゴリズム」が一致するものを検索する（Ｓ５２）。次に、受理条件情報内に一致するものがあるか否かを判断し（Ｓ５４）、一致するものがなければ、受理条件をＮＧとし（Ｓ５６）、一致するものがあれば、受理条件をクリアする（Ｓ５８）。
次に、図１０は、本実施形態による受付システムが認証装置を元に認証結果の信頼（セキュリティ）レベルの設定を行う場合の受理条件の情報例を示す概念図である。また、図１１は、受付システムが同認証装置を元に行う、認証結果の信頼（セキュリティ）レベル設定処理を説明するためのフローチャートである。次に、受付システム３２が認証装置を元に認証結果信頼レベルを設定する場合には、図１０に示すように、受理条件の情報を設定する。すなわち、装置製造メーカの装置型式とセキュリティレベルとを対応付けて記憶する。
装置製造メーカ「○○社」の装置型式「ＡＢＣ−１０１」には、セキュリティレベル「Ａ」、装置製造メーカ「○○社」の装置型式「ＡＢＣ−１１」には、セキュリティレベル「Ｃ」を設定し、装置製造メーカ「☆☆社」の装置型式「ＺＺＺ−Ａ−１２３」には、セキュリティレベル「Ｂ」、装置製造メーカ「☆☆社」の「ＺＺＺ−Ｓ−０」には、セキュリティレベル「Ｄ」を設定する。なお、ここでは、セキュリティレベルを５段階（Ａ〜Ｅ）とし、最高レベルを「Ａ」に、情報なしを「Ｅ」とする。
この場合、まず、属性証明書から抽出した装置情報より、「製造メーカ」、「装置型式」情報を取得し（Ｓ６０）、受理条件情報から、「製造メーカ」、「装置型式」が一致するものを検索する（Ｓ６２）。次に、受理条件情報内に一致するものがあるか否かを判断し（Ｓ６４）、一致するものがなければ、セキュリティレベルを「Ｅ」とし（Ｓ６６）、一致するものがあれば、セキュリティレベルを取得する（Ｓ６８）。
上述した実施形態によれば、利用者端末からの属性証明書生成要求ごとにバイオ情報読取装置からの装置情報とＩＣカード内の秘密鍵を用いて属性証明書を生成することから、秘密鍵が危殆したときや有効期限が切れたときは秘密鍵（と公開鍵証明書）のみを更新すればよく、また常に有効な秘密鍵で属性証明書を作成することができる（公開鍵証明書が無効で属性証明書が有効であることはない）。
また、装置情報として、メーカ情報や装置情報、照合アルゴリズム情報をバイオ情報読取装置ごとに格納することから、利用者端末やＩＣカードに依存することなく属性証明書を生成することができる。
また、属性証明書に付与されている電子署名は、利用者自身の秘密鍵によって付与されていることから、電子データに添付された属性証明書がすりかえられても、添付されている公開鍵証明書と属性証明書の電子署名、属性証明書内の公開鍵証明書情報の確認によりすり替えが発見できる。
また、公開鍵証明書との親和性があり、さらに属性証明書プロファイルの標準化（ＲＦＣ３２８１）や電子署名プロファイルの標準化（ＣＭＳ、ＰＫＣＳ＃７など）が既に行われていることから、既存システムの変更が少なく、汎用的な確認方式を実現することができる。
本発明の実施形態による電子書類提出システムの構成を示すブロック図である。 本実施形態による電子書類提出システムの処理フローを説明するためのシーケンス図である。 本実施形態におけるバイオ情報読取装置およびＩＣカードで管理する情報と機能との関係を示す概念図である。 本実施形態による受付システムでの受理条件確認処理を説明するためのフローチャートである。 本実施形態による受付システムでの受理条件確認処理を説明するためのフローチャートである。 本実施形態による受付システムが電子書類を受理する際に認証方式による受理判定を行う場合の受理条件の情報例を示す概念図である。 受付システムによる受理判定を行う場合の受理判定処理を説明するためのフローチャートである。 本実施形態による受付システムが電子書類を受理する際に認証装置による受理判定を行う場合の受理条件の情報例を示す概念図である。 受付システムによる受理判定を行う場合の受理判定処理を説明するためのフローチャートである。 本実施形態による受付システムが認証装置を元に認証結果の信頼（セキュリティ）レベルの設定を行う場合の受理条件の情報例を示す概念図である。 受付システムが同認証装置を元に行う、認証結果の信頼（セキュリティ）レベル設定処理を説明するためのフローチャートである。
符号の説明
１０ 利用者
１１ 利用者端末
１２ バイオ情報読取装置
１３ ＩＣカード（証明書作成装置、記憶手段、照合手段、電子署名生成手段、属性証明書生成手段）
２０ 通信回線網
２２ インターネット
３０ サービス事業者
３１ ファイアウォール
３２ 受付システム（電子書類受付装置）
３３ 文書管理システム（文書管理装置）
３４ ルータ
３５ 審査官端末
１２１ バイオ情報読み取り機能
１２２ 公開鍵証明書取り出し機能
１２３ 電子署名付与機能
１２４ 装置情報
１３１ バイオ情報
１３２ 照合機能（照合手段）
１３３ 公開鍵証明書
１３４ 公開鍵証明書取り出し機能
１３５ 秘密鍵
１３６ 電子署名付与機能（電子署名生成手段）
１３７ 属性証明書生成機能（属性証明書生成手段）

Claims (8)

  1. 利用者側のバイオ情報読取装置と証明書作成装置と利用者端末と、サービス提供者側の電子書類受付装置と文書管理装置とが通信ネットワークを介して接続された電子書類提出システムにおいて、
    利用者のバイオ情報を読み取るバイオ情報読取装置と、
    利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶し、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、前記秘密鍵を用いて前記電子署名を生成するとともに、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する証明書作成装置と、
    前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付してネットワークを介して送信する利用者端末と、
    ネットワークを介して前記利用者端末から電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から装置情報を抽出し、該装置情報に基づいて前記電子書類を受理するか否かを判断する電子書類受付装置と、
    前記電子書類受付装置により受理すると判断された場合、前記電子書類を保存する文書管理装置と
    を具備することを特徴とする電子書類提出システム。
  2. 前記証明書作成装置は、
    利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶する記憶手段と、
    前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行う照合手段と、
    前記秘密鍵を用いて電子書類に付与する電子署名を生成する電子署名生成手段と、
    前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する属性証明書生成手段とを具備するＩＣカードからなることを特徴とする請求項１記載の電子書類提出システム。
  3. 前記属性証明書生成手段は、少なくとも、前記バイオ情報読取装置の製造メーカ、型式を用いて、前記属性証明書を生成することを特徴とする請求項２記載の電子書類提出システム。
  4. 利用者側のバイオ情報読取装置と証明書作成装置と利用者端末と、サービス提供者側の電子書類受付装置と文書管理装置とが通信ネットワークを介して接続された電子書類提出システムにおける電子書類提出方法であって、
    利用者のバイオ情報をバイオ情報読取装置により読み取り、
    読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、
    利用者の秘密鍵を用いて前記電子署名を生成し、
    前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成し、
    前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付して送信し、
    前記電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、
    前記属性証明書から前記バイオ情報読取装置に固有の装置情報を抽出し、該装置情報に基づいて前記電子書類を受理すると判断した場合、前記電子書類を保存することを特徴とする電子書類提出方法。
  5. 利用者のバイオ情報を読み取るバイオ情報読取装置との間でデータ授受を行い、前記利用者の個人認証を行う証明書作成装置であって、
    前記利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶する記憶手段と、
    前記バイオ情報読取装置により利用者から読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行う照合手段と、
    前記秘密鍵を用いて電子書類に付与する電子署名を生成する電子署名生成手段と、
    前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する属性証明書生成手段と
    を具備することを特徴とする証明書作成装置。
  6. 利用者のバイオ情報を読み取るバイオ情報読取装置によって読み取られたバイオ情報と予め記憶されている利用者のバイオ情報とを照合することにより個人認証を行うステップと、
    前記バイオ情報読取装置からの電子署名取得要求に応じて、予め記憶しておいた利用者の秘密鍵を用いて電子書類に付与する電子署名を生成して前記バイオ情報読取装置へ送信するステップと、
    前記バイオ情報読取装置からの公開鍵証明書取得要求に応じて、予め記憶しておいた利用者の公開鍵証明書を、前記バイオ情報読取装置へ送信するステップと、
    前記バイオ情報読取装置の固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するステップと
    をコンピュータに実行させることを特徴とする証明書作成プログラム。
  7. 電子署名が付与された電子書類を検証し、受理するか否かを判断する電子書類受付装置において、
    電子書類に付与された電子署名を検証する電子署名検証手段と、
    電子書類に添付されている、利用者の公開鍵証明書の有効性を確認する公開鍵証明書確認手段と、
    電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出する装置情報抽出手段と、
    前記装置情報に基づいて、前記電子書類を受理するか否かを判断する受理判断手段と
    を具備することを特徴とする電子書類受付装置。
  8. 電子書類に付与された電子署名を検証するステップと、
    前記電子書類に添付されている、利用者の公開鍵証明書の有効性を確認するステップと、
    前記電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出するステップと、
    前記装置情報に基づいて、前記電子書類を受理するか否かを判断するステップと
    をコンピュータに実行させることを特徴とする電子書類受付プログラム。
JP2003338279A 2003-09-29 2003-09-29 電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラム Withdrawn JP2005109716A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003338279A JP2005109716A (ja) 2003-09-29 2003-09-29 電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003338279A JP2005109716A (ja) 2003-09-29 2003-09-29 電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラム

Publications (1)

Publication Number Publication Date
JP2005109716A true JP2005109716A (ja) 2005-04-21

Family

ID=34533844

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003338279A Withdrawn JP2005109716A (ja) 2003-09-29 2003-09-29 電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラム

Country Status (1)

Country Link
JP (1) JP2005109716A (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006023802A (ja) * 2004-07-06 2006-01-26 Mitsubishi Electric Corp ログ作成検証システム及びログ作成検証方法
JP2007257428A (ja) * 2006-03-24 2007-10-04 Hitachi Ltd 脆弱性検証付きのバイオメトリクス認証システムおよび方法
WO2008035413A1 (fr) * 2006-09-20 2008-03-27 Fujitsu Limited Processeur d'informations et procédé de gestion d'informations
JP2015525409A (ja) * 2012-06-14 2015-09-03 ブラタコム ドゥ．オ．オ． 高安全性生体認証アクセス制御のためのシステム及び方法

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006023802A (ja) * 2004-07-06 2006-01-26 Mitsubishi Electric Corp ログ作成検証システム及びログ作成検証方法
JP4680543B2 (ja) * 2004-07-06 2011-05-11 三菱電機株式会社 ログ作成システム及びログ作成方法
JP2007257428A (ja) * 2006-03-24 2007-10-04 Hitachi Ltd 脆弱性検証付きのバイオメトリクス認証システムおよび方法
WO2007111234A1 (ja) * 2006-03-24 2007-10-04 Hitachi, Ltd. 脆弱性検証付きのバイオメトリクス認証システムおよび方法
CN101443775B (zh) * 2006-03-24 2012-05-30 株式会社日立制作所 一种生物识别认证系统、该系统中的可否提供服务的判定方法以及脆弱性验证服务器
US8312521B2 (en) 2006-03-24 2012-11-13 Hitachi, Ltd. Biometric authenticaton system and method with vulnerability verification
WO2008035413A1 (fr) * 2006-09-20 2008-03-27 Fujitsu Limited Processeur d'informations et procédé de gestion d'informations
JPWO2008035413A1 (ja) * 2006-09-20 2010-01-28 富士通株式会社 情報処理装置および情報管理方法
JP4861423B2 (ja) * 2006-09-20 2012-01-25 富士通株式会社 情報処理装置および情報管理方法
US8386796B2 (en) 2006-09-20 2013-02-26 Fujitsu Limited Information processing apparatus and information management method
JP2015525409A (ja) * 2012-06-14 2015-09-03 ブラタコム ドゥ．オ．オ． 高安全性生体認証アクセス制御のためのシステム及び方法

Similar Documents

Publication Publication Date Title
US8670562B2 (en) Generation and use of a biometric key
EP1777640B1 (en) System and method for biometric authentication
KR100911594B1 (ko) 생체 인증 시스템, 등록 단말기, 인증 단말기, 및 인증서버
US6401206B1 (en) Method and apparatus for binding electronic impressions made by digital identities to documents
EP2685400B1 (en) Signature Generation and Verification System and Signature Verification Apparatus
EP1791073B1 (en) Processing device, helper data generating device, terminal device, authentication device and biometrics authentication system
EP2115993B1 (en) Method for generating digital fingerprint
US6167518A (en) Digital signature providing non-repudiation based on biological indicia
JP7083892B2 (ja) デジタル証明書のモバイル認証相互運用性
US20140259120A1 (en) Authentication Entity Device, Verification Device and Authentication Request Device
JPWO2007094165A1 (ja) 本人確認システムおよびプログラム、並びに、本人確認方法
KR20010052105A (ko) 생체 측정 데이터를 이용한 암호키 발생
US20080065895A1 (en) Method and System for Implementing Authentication on Information Security
JP2002024177A (ja) 電子公証システムおよび電子公証方法
JP2008538146A (ja) バイオメトリック・テンプレートのプライバシー保護のためのアーキテクチャ
EP2433246A1 (en) Biometric identification method
CA2299294A1 (en) Secure transaction system
JP2008526078A (ja) 鍵生成、及び認証の承認に関する方法及び装置
CN100559752C (zh) 分布式应用环境内验证服务器的方法和系统
KR20190031986A (ko) 모바일 생체인식 인증 수행 장치 및 인증 요청 장치
CN114531277A (zh) 一种基于区块链技术的用户身份认证方法
US11444784B2 (en) System and method for generation and verification of a subject's identity based on the subject's association with an organization
JP4426030B2 (ja) 生体情報を用いた認証装置及びその方法
WO2021107755A1 (en) A system and method for digital identity data change between proof of possession to proof of identity
JP2001216270A (ja) 認証局、認証システム及び認証方法

Legal Events

Date Code Title Description
A300 Application deemed to be withdrawn because no request for examination was validly filed

Free format text: JAPANESE INTERMEDIATE CODE: A300

Effective date: 20061205