JP2005260444A

JP2005260444A - 検認装置、検認者携帯端末及び検認プログラム

Info

Publication number: JP2005260444A
Application number: JP2004067225A
Authority: JP
Inventors: Kazunori Sakamaki; 一紀酒巻
Original assignee: Mitsubishi Electric Information Systems Corp; Mitsubishi Electric Information Technology Corp
Current assignee: Mitsubishi Electric Information Systems Corp; Mitsubishi Electric Information Technology Corp
Priority date: 2004-03-10
Filing date: 2004-03-10
Publication date: 2005-09-22
Anticipated expiration: 2024-03-10
Also published as: JP3955031B2

Abstract

【課題】現場や外出先で、検認対象文書全体を検認者が確認した上で、検認できる検認装置がなかった。
【解決手段】対象電子データ特定手段１４が電子データに付与された識別情報に基づき対象電子データを特定し、サマリーデータ作成手段１５が電子データのサマリーデータを作成し、ハッシュ値作成手段１６がサマリーデータのハッシュ値及び当該電子データのハッシュ値を作成し、送受信手段１８がサマリーデータのハッシュ値に対する電子署名を検認依頼者端末から受付け、コード生成手段１７が電子データの識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び検認依頼者が当該サマリーデータのハッシュ値に電子署名をした署名データに基づきコードを生成し、印刷手段１９が当該電子データを印刷するとき、上記コード生成手段が生成したコードを付与して印刷するものである。
【選択図】図３

Description

本発明は、検認システム及び検認プログラムに関し、特にパソコン等を持ち込みにくい現場や外出先での検認を、電子署名を用いて行う検認システム及び検認プログラムに関するものである。

従来から検認依頼者が検認対象文書を印刷して、その印刷された検認対象文書に検認者の検認を依頼することが行われる。検認者は印刷された検認対象文書の内容を目視で確認して、検認を行うことになるが、検認を電子署名により行おうとするとき、検認するデータの種類に応じて閲覧と電子署名とができる環境がないと、検認を依頼されたその場所で即座に検認処理を行うことができない。

また特開２００２−９１２９９号公報（以下、特許文献１）には、携帯端末での電子署名に対応するために、携帯端末にサマリテキストを表示し、サマリテキストの内容に対して署名を行う電子署名システムが開示されている。しかしながら、検認者はサマリテキストだけでなく、検認対象文書全体を確認して電子署名を行いたいときは、特許文献１に開示された技術では対応できず、特許文献１に開示された技術によると、検認者が確認できる内容が限定されるため、処理できる文書の種類が限られる。
特開２００２−９１２９９号公報

本発明が解決しようとする課題は、特にパソコン等を持ち込みにくい現場や外出先での検認を実現することであり、またそのときに検認対象文書全体を検認者に確認できるように、構成することである。

本発明に係る検認装置は、検認依頼者端末とネットワーク接続された検認装置であって、上記検認依頼者端末から検認対象電子データの印刷指定を受付けると、電子データに付与された識別情報に基づき対象電子データを特定する対象電子データ特定手段と、上記対象電子データ特定手段が特定した電子データのサマリーデータを作成するサマリーデータ作成手段と、上記サマリーデータ作成手段が作成したサマリーデータのハッシュ値及び当該電子データのハッシュ値を作成するハッシュ値作成手段と、上記サマリーデータのハッシュ値に対する電子署名を検認依頼者端末から受付ける送受信手段と、上記対象電子データ特定手段が特定した電子データの識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び上記送受信手段が受付けた、検認依頼者が当該サマリーデータのハッシュ値に電子署名をした署名データに基づきコードを生成するコード生成手段と、当該電子データを印刷するとき、上記コード生成手段が生成したコードを付与して印刷する印刷手段とを備えたものである。

また本発明に係る検認装置は、検認依頼者端末及び検認者携帯端末とネットワーク接続された検認装置であって、上記検認依頼者端末から検認対象電子データの印刷指定を受付けると、電子データに付与された識別情報に基づき対象電子データを特定する対象電子データ特定手段と、上記対象電子データ特定手段が特定した電子データのサマリーデータを作成するサマリーデータ作成手段と、上記サマリーデータ作成手段が作成したサマリーデータのハッシュ値及び当該電子データのハッシュ値を作成するハッシュ値作成手段と、上記サマリーデータのハッシュ値に対する電子署名を検認依頼者端末から受付ける送受信手段と、上記対象電子データ特定手段が特定した電子データの識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び上記送受信手段が受付けた、検認依頼者が当該サマリーデータのハッシュ値に電子署名をした署名データに基づきコードを生成するコード生成手段と、当該電子データを印刷するとき、上記コード生成手段が生成したコードを付与して印刷する印刷手段とを備え、上記送受信手段は、上記検認者携帯端末から当該電子データのハッシュ値への署名データを受付け、受付けた後当該署名データを当該電子データと対応付けて保管することを特徴とするものである。

また上記送受信手段は、上記検認者携帯端末から当該電子データのハッシュ値への署名データを受付けた後、予め記憶されている検認者指定の端末に、検認済みの通知をし、この検認者指定の端末から当該電子データの閲覧を受付けることを特徴とするものである。

本発明に係る検認者携帯端末は、検認装置とネットワーク接続され、電子データを特定する識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び当該電子データから作成したサマリーデータのハッシュ値に検認依頼者が電子署名をした署名データを含むコードを読取り可能な検認者携帯端末であって、上記コードを読取ることで得られた、サマリデータと、当該電子データから作成したサマリーデータのハッシュ値に検認依頼者が電子署名をした署名データとにより検認依頼の正当性を検証する検証手段と、上記検証手段の検証が正しく行われたときは、検認者から当該電子データのハッシュデータへの電子署名を受付ける署名手段とを備えたものである。

また本発明に係る検認者携帯端末は、検認装置とネットワーク接続され、電子データを特定する識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び当該電子データから作成したサマリーデータのハッシュ値に検認依頼者が電子署名をした署名データを含むコードを読取り可能な検認者携帯端末であって、上記コードを読取ることで得られた、当該電子データのハッシュ値を上記検認装置に送信し、上記検認装置が受信した当該電子データのハッシュ値と保管している当該電子データとにより検証した結果を受け取る検証手段と、上記検証手段が受け取った検証結果が正しいときは、検認者から当該電子データのハッシュデータへの電子署名を受付ける署名手段とを備えたものである。

さらに、コードに含まれるサマリデータを表示する表示手段を備えたことを特徴とするものである。

本発明に係る検認プログラムは、検認依頼者端末とネットワーク接続された検認装置に実行させるための検認プログラムであって、上記検認依頼者端末から検認対象電子データの印刷指定を受付けると、電子データに付与された識別情報に基づき対象電子データを特定する対象電子データ特定ステップと、当該電子データのハッシュ値を作成するハッシュ値作成第１ステップと、上記対象電子データ特定ステップで特定した電子データのサマリーデータを作成するサマリーデータ作成ステップと、上記サマリーデータ作成ステップで作成されたサマリーデータのハッシュ値を作成するハッシュ値作成第２ステップと、上記サマリーデータのハッシュ値に対する電子署名を上記検認依頼者端末から受付ける送受信ステップと、上記対象電子データ特定ステップで特定された電子データの識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び上記送受信ステップで受付けた、検認依頼者が当該サマリーデータのハッシュ値に電子署名をした署名データに基づきコードを生成するコード生成ステップと、当該電子データを印刷するとき、上記コード生成ステップで生成したコードを付与して印刷する印刷ステップとを検認装置に実行させるものである。

本発明の検認システム及び検認プログラムによると、検認者は検認対象文書全体を確認した上で、検認をすることができ、またパソコン等を持ち込みにくい現場や外出先で検認を実現することができる。

実施の形態１．
図１は、本実施の形態のシステム構成図である。図１に示すように、文書管理サーバ（検認装置）１、プリンタ２、検認依頼者端末４、検認者携帯端末５及び検認者端末６がネットワーク接続されている。なお文書管理サーバ１、プリンタ２、検認依頼者端末４、検認者携帯端末５及び検認者端末６間のネットワーク接続については、特に限定しない。ネットワーク接続については、今後説明するシステム構成図に関しても同様であるとする。

図２は、本実施の形態における処理の流れを、検認依頼者、検認者の動作に着目して説明した図である。最初に検認依頼者は、検認依頼者端末４を用いて文書管理サーバ１に対して、対象電子データの印刷を要求し（ステップＳ１）、コード付き電子データ印刷物３をプリンタ２から取り出す。次に、このコード付き電子データ印刷物３を、検認者に提示し、検認を依頼する（ステップＳ２）。

検認者は、コード付き電子データ印刷物３の内容を目視で確認し（ステップＳ３）、目視で確認した内容が正しければ、検認するためにコード付き電子データ印刷物３のコードを検認者携帯端末３により読み取る（ステップＳ４）。次に検認者は検認者携帯端末５に表示されるメッセージに従って、電子データのハッシュ値への署名をし（ステップＳ５）、署名データを文書管理サーバ１に送信する処理をする（ステップＳ６）。ステップＳ６で電子データの識別情報と、署名データとが文書管理サーバ１に送信され、その後文書管理サーバ１では、識別情報を参照することにより、この署名データを該当する電子データと対応付けて保管する。さらに、文書管理サーバ１から検認者端末６に検認済み通知が発信され（ステップＳ７）、検認者端末ではこの検認済み通知を受信した後、該当する電子データを閲覧することができるので、画面に表示することや印刷することができる。この検認済み通知を受信することで、検認者側では検認依頼者から検認依頼のために提示されたコード付き電子データ印刷物３を破棄し、検認済み電子データ印刷物７を正式書類として保管することができる。

図３は、本実施の形態について図１に示したシステム構成図を詳細に記した図である。文書管理サーバ１、プリンタ２、検認依頼者端末４、検認者携帯端末５及び検認者端末６については、図２で説明したとおりである。文書管理サーバ１には、検認対象となる電子データファイル１１が保管され、検認依頼者署名データファイル１２と検認者署名データファイル１３とが対応付けられている。検認依頼者署名データファイル１２には、検認依頼者情報（検認依頼者電子証明書を含む）、検認者署名データファイル１３には、検認者情報（検認者電子証明書を含む）が格納される。

また図３では簡便にするために、電子データファイル１１、検認依頼者署名データファイル１２及び検認者署名データファイル１３は１つだけ記載しているが、実際には複数組が保管されていて、電子データファイル１１には単一となる識別情報が付与されている。

対象電子データ特定手段１４は、検認依頼者端末４から検認対象電子データの印刷指定を受付けると、電子データファイル１１に付与された識別情報に基づき電子データファイル１１（対象電子データ）を特定し、サマリーデータ作成手段１５は、対象電子データ特定手段１４が特定した電子データのサマリーデータを作成する。またハッシュ値作成手段１６は、当該電子データのハッシュ値、及びサマリーデータ作成手段１５が作成したサマリーデータのハッシュ値を作成し、送受信手段１８はサマリーデータのハッシュ値に対する電子署名を検認依頼者端末４から受付けたり、他のコンピュータとのデータのやりとりを行う。また送受信手段１８は、検認依頼者端末４から検認対象電子データを受付けたときは、電子データファイル１１として保管する。

コード生成手段１７は、対象電子データ特定手段１４が特定した電子データの識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び送受信手段１８が受付けた、検認依頼者が当該サマリーデータのハッシュ値に電子署名をした署名データに基づきコードを生成する。コードについては、図４に詳述する。印刷手段１９は当該電子データを印刷するとき、コード生成手段１７が生成したコードを付与して印刷する。印刷物がコード付き電子データ印刷物３になる。また、コード自体はプリンタ２による印刷によらないで、電子データを印刷した印刷物に何らかの方法（例えばコードをシールにして貼付するなど）で付与して、コード付き電子データ印刷物３とすることもできる。

また検認依頼者端末４には、検認依頼者の電子証明書である検認依頼者証明書２５が保管され、送受信手段２１は文書管理サーバ１とデータのやりとりを行い、表示手段２２は検認依頼のために必要な情報を表示装置（図示せず）に表示する。また、検認対象指定手段２３は入力手段（図示せず）を用いて指定された、検認対象電子データの印刷指定を受付け、署名手段２４は、検認依頼者証明書２５を用いてサマリデータのハッシュ値への署名を行う。

次に検認者は検認者携帯端末５と検認者端末６とを有し、検認者携帯端末５は検認者が出張先等にも常に携帯する端末と想定し、検認者端末６は会社の自席にある端末と想定する。検認者携帯端末５の構成について説明する。検認者の電子証明書である検認者証明書３６が保管され、送受信手段３１は文書管理サーバ１とデータのやりとりを行う。コード読取手段３２はコード付き電子データ印刷物３のコードを読み取り、検証手段３３はコードから読み取った署名データ等の検証を行う。また表示手段３４は検認者携帯端末５の表示装置（図示せず）に、サマリデータを表示し、署名手段３５は検認者証明書３６を用いて電子データのハッシュ値に署名を行う。

検認者端末６の構成について説明する。送受信手段４１は文書管理サーバ１とデータのやりとりを行い、文書管理サーバ１から検認済み通知メール４２を受信し、メール手段４３は検認済み通知メール４２を表示する。検認済み通知メール４２は、通常のメールと同様に受信するので、保管の方法についてはメール手段４３に依存する。表示手段４４は、対象電子文書の表示を行い、印刷手段４５は、対象電子文書の印刷を検認者端末６に接続された所定のプリンタ（図示せず）に対して指示する。

図４は、コード生成手段１７が生成するコード５１について示した模式図である。コード５１には、電子データ識別情報５２、電子データのハッシュ値５３、電子データのサマリデータ５４、検認依頼者がサマリデータのハッシュ値に署名した署名データ５５（以下、検認依頼者署名データ５５）が含まれる。

次に処理の流れについて、図５〜図７に示すフローチャートを用いて説明する。図５は、図２に示したステップＳ１〜ステップＳ２の処理に該当し、文書管理サーバ１が検認依頼者端末４からの要求に基づき、コード付き電子データ印刷物３を印刷するまでの処理について説明している。検認依頼者端末４で検認対象指定手段２３が検認対象電子データの印刷指定を受付けると（ステップＳ１１）、送受信手段２１がその印刷指定を文書管理サーバ１に送信し、文書管理サーバ１の送受信手段１８が検認対象電子データの印刷指定を受付ける（ステップＳ１２）。このとき検認対象電子データは、検認依頼者端末４で新規に作成した文書ファイル、一時記憶データ、または文書管理サーバ１に既に保管してある電子データファイル１１となる。検認依頼者端末４で新規に作成した文書ファイル、一時記憶データの印刷指定を受付けたときは、送受信手段２１は、印刷指定データを送信し、文書管理サーバ１では送受信手段１８が受信した印刷指定データに単一となる識別情報を付与した後、電子データファイル１１として保管する。また既に電子データ１として保管されているものを検認対象電子データとして指定されたときは、送受信手段２１は識別情報だけ送信する。

その後対象電子データ特定手段１４が、送受信手段１８から通知された識別情報で対象となる電子データファイル１１を特定し、ハッシュ値作成手段１６が電子データのハッシュ値を作成し、このハッシュ値を一時保管する（ステップＳ１３）。

次にサマリーデータ作成手段１５が、対象電子データ特定手段１４が特定した電子データのサマリーデータを作成し、このサマリーデータを一時保管する（ステップＳ１４）。また検認依頼者端末４に作成したサマリーデータを送信し、確認を促し、検認依頼者端末４から修正または確定の指定を受付ける（ステップＳ１５）。確認後、検認依頼者端末４から修正の指定を受付けたときは、その指定内容に基づき、サマリーデータ作成手段１５がサマリデータを再作成する。

サマリーデータの確定を受けて、ハッシュ値作成手段１６は、サマリーデータ作成手段１５が作成したサマリーデータのハッシュ値を作成し、検認依頼者端末４にサマリーデータのハッシュ値を送信する（ステップＳ１６）。検認依頼者端末４では、署名手段２４が検認依頼者証明書２５を用いてサマリーデータのハッシュ値に署名をし、署名データを文書管理サーバ１へ送信する（ステップＳ１７）。その後、コード生成手段１７が電子データ識別情報、ハッシュ値、サマリーデータ、検認依頼者署名データによりコードを生成し（ステップＳ１８）、印刷手段１９が電子データを印刷するとき、コードを付与して印刷する。以上図３に示した処理にて、コード付き電子データ印刷物３が作成される。

なおサマリーデータ作成手段１５が作成するサマリーデータとは、文字どおり要約であるが、どのようにサマリーデータを作成するかは周知の方法による。例えば、電子データファイル１１の、プロパティ（属性）情報と、本文の先頭から所定の文字数を抜粋した情報とにより構成したり、電子データファイル１１の本文タイトル部分を検索して作成するなどの方法が考えられる。またサマリーデータ作成手段１５が作成したサマリーデータを、検認依頼者端末４に確認を促すので、検認依頼者端末４で任意のサマリーデータに修正することができる。

次に図６に示すフローチャートを用いて、文書管理サーバ１が検認者携帯端末５から検認を受付ける処理について説明する。図２に示した処理では、ステップＳ３の処理後、ステップＳ４〜ステップＳ６で説明した処理に該当する。最初に検認者は目視でコード付き電子データ印刷物３を確認した後、検認するときは検認者携帯端末５に接続されたコード読取装置（図示せず）をコード付き電子データ印刷物３のコード部分に接触させる。それによりコード読取手段３２は、コードに含まれる情報を読み取り（ステップＳ２１）、検証手段３３は、サマリデータと、当該電子データから作成したサマリーデータのハッシュ値に検認依頼者が電子署名をした署名データとにより検認依頼の正当性を検証する。検証の具体的な方法は、文書管理サーバ１に対して検認依頼者署名データ１３に含まれる検認依頼者電子証明書を要求し、この検認依頼者電子証明書を用いて電子データのハッシュ値５３を暗号化したものと、検認依頼者署名データ５５とを比較する（ステップＳ２２）。比較の結果同一であれば、コード付き電子データ印刷物３のコード部分の検証が正しく行われたことになるので、ステップＳ２３の処理に進むが、比較の結果同一でないときは、コード部分が不正であるとし、処理を終了する。検証が正しく行われたときは、電子データのサマリデータ５４を表示装置（図示せず）に表示し（ステップＳ２３）、検認者から検認の意思を受付ける（ステップＳ２４）。検認するとしたときは、検認者証明書３６を用いて電子データのハッシュ値５３に署名をし、署名したハッシュ値をコード５１から読み取った電子データ識別情報５２とともに、文書管理サーバ１に送信する（ステップＳ２５）。文書管理サーバ１では署名したハッシュ値を受信し、検認者署名データ１３として、電子データ識別情報５２に基づき検索した該当の電子データと対応付けて保管する（ステップＳ２６）。ステップＳ２４で、検認しないとしたときは、そのまま終了する。

次に検認者端末６に、検認済み通知メールを送信する処理について図７に示すフローチャートを用いて説明する。図２で示したステップＳ７に該当する。文書管理サーバ１は検認者署名データ１３を電子データ１１と対応付けて保管した後、検認者署名データ１３に含まれている検認者のメールアドレスを用いて検認者端末６に検認済み通知メールを発信する（ステップＳ３１）。検認者端末６では、受信した検認済み通知メールにより電子文書を特定し（ステップＳ３２）、文書管理サーバ１の該当する電子データファイル１１を検認者端末６に転送することで、その対象の電子データファイル１１の表示または印刷を可能にする（ステップＳ３３）。

以上説明したように本実施の形態によると、検認者は検認対象文書全体をコード付き電子データ印刷物３で確認した上で、検認をすることができ、またパソコン等を持ち込みにくい現場や外出先で検認を実現することができる。

また、検認する前にコード５１に含まれる電子データのサマリデータを検認者携帯端末５の表示装置（図示せず）に表示するように構成している。それにより、検認者は検認しようとする電子データファイル１１の要約を、検認する前に確認することができる。

さらに、検認終了後、検認済み通知メールを検認者端末６に送信するように構成しているので、検認者は検認後の電子データファイル１１を表示または印刷することができる。また検認済み通知メール受信までコード付き電子データ印刷物３を控えとして保持することができる。

なお本実施の形態で示したコードとは、例えばバーコード、二次元バーコード（二次元コード）を示すが、それ以外にも対象電子データ特定手段が特定した電子データの識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び検認依頼者が当該サマリーデータのハッシュ値に電子署名をした署名データから生成され、これらの情報を格納でき、検認者携帯端末５で読み取れるものであればよい。

また、検認者が有する端末として、検認者携帯端末５と検認者端末６とを想定したが、検認済み通知は検認者携帯端末５へ発信するように構成することも可能であり、検認者端末６で説明した各構成を、検認者携帯端末５に含むように構成することもできる。

実施の形態２．
図８は、本実施の形態における処理の流れを、検認依頼者、検認者の動作に着目して説明した図である。実施の形態１で用いた図２の処理と類似しているが、異なる点はステップＳ５で電子データのハッシュ値へ署名をする処理に関してである。本実施の形態では、コード５１を読み取ることで得られる電子データのハッシュ値５３を、文書管理サーバ１に送信し、文書管理サーバ１で検証した後、署名要求を文書管理サーバ１から検認者携帯端末５に送信する。

図９は、本実施の形態のシステム構成図である。実施の形態１で示した図３のシステム構成図とほぼ同一であるが、本実施の形態ではコード５１の検証を文書管理サーバ１の検証手段２０で行う。

図１０は、本実施の形態における文書管理サーバ１が検認者携帯端末５から検認を受付ける処理について説明したフローチャートである。最初に検認者は目視でコード付き電子データ印刷物３を確認した後、検認するときは検認者携帯端末５に接続されたコード読取装置（図示せず）をコード付き電子データ印刷物３のコード部分に接触させる。それによりコード読取手段３２は、コードに含まれる情報を読み取り（ステップＳ４１）、送受信手段３１はコードに含まれる電子データ識別情報５２と電子データのハッシュ値５３とを文書管理サーバ１に送信する（ステップＳ４２）。文書管理サーバ１の検証手段３０は、受信した電子データ識別情報５２に基づき、電子データファイル１１の電子データから生成したハッシュ値と、検認者携帯端末５から送信されたハッシュ値とが同一であるかどうかマッチング（検証）を行い（ステップＳ４３）、マッチングがＯＫであれば（ステップＳ４４）、検認者携帯端末５に電子データのハッシュ値への署名を要求する（ステップＳ４５）。検認者が検認するとしたときは、検認者証明書３６を用いて電子データのハッシュ値に署名をし、署名したハッシュ値をコード５１から読み取った電子データ識別情報５２とともに、文書管理サーバ１に送信する（ステップＳ４６）。文書管理サーバ１では署名したハッシュ値を受信し、検認者署名データ１３として該当の電子データと対応付けて保管する（ステップＳ４７）。ステップＳ４４でマッチング結果がＮＧであるときは、検認者携帯端末５に検証を継続できない旨を通知して、処理を終了する。ステップＳ４６で、検認者が検認しないとしたときは、そのまま終了する。

以上説明したように、本実施の形態では、コード５１の検証を文書管理サーバ１で行う点が実施の形態１とは異なるが、実施の形態１と同様の効果が得られる。

実施の形態１及び２のシステム構成図である。実施の形態１の処理の流れを説明した模式図である。実施の形態１のシステム構成図である。コード５１を示した模式図である。コード付き電子データ印刷物３を印刷するまでの処理の流れを示したフローチャートである。文書管理サーバ１が検認者携帯端末５から検認を受付ける処理の流れを示したフローチャートである。文書管理サーバ１が検認済み通知メールを送信する処理の流れを示したフローチャートである。実施の形態２の処理の流れを説明した模式図である。実施の形態２のシステム構成図である。実施の形態２において、文書管理サーバ１が検認者携帯端末５から検認を受付ける処理の流れを示したフローチャートである。

符号の説明

１文書管理サーバ（検認装置）、４検認依頼者端末、５検認者携帯端末、６検認者端末（検認者指定の端末）、１４対象電子データ特定手段、１５サマリーデータ作成手段、１６ハッシュ値作成手段、１７コード生成手段、１８送受信手段、３３検証手段、３４表示手段、３５署名手段。

Claims

検認依頼者端末とネットワーク接続された検認装置であって、
上記検認依頼者端末から検認対象電子データの印刷指定を受付けると、電子データに付与された識別情報に基づき対象電子データを特定する対象電子データ特定手段と、
上記対象電子データ特定手段が特定した電子データのサマリーデータを作成するサマリーデータ作成手段と、
上記サマリーデータ作成手段が作成したサマリーデータのハッシュ値及び当該電子データのハッシュ値を作成するハッシュ値作成手段と、
上記サマリーデータのハッシュ値に対する電子署名を検認依頼者端末から受付ける送受信手段と、
上記対象電子データ特定手段が特定した電子データの識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び上記送受信手段が受付けた、検認依頼者が当該サマリーデータのハッシュ値に電子署名をした署名データに基づきコードを生成するコード生成手段と、
当該電子データを印刷するとき、上記コード生成手段が生成したコードを付与して印刷する印刷手段と
を備えたことを特徴とする検認装置。
検認依頼者端末及び検認者携帯端末とネットワーク接続された検認装置であって、
上記検認依頼者端末から検認対象電子データの印刷指定を受付けると、電子データに付与された識別情報に基づき対象電子データを特定する対象電子データ特定手段と、
上記対象電子データ特定手段が特定した電子データのサマリーデータを作成するサマリーデータ作成手段と、
上記サマリーデータ作成手段が作成したサマリーデータのハッシュ値及び当該電子データのハッシュ値を作成するハッシュ値作成手段と、
上記サマリーデータのハッシュ値に対する電子署名を検認依頼者端末から受付ける送受信手段と、
上記対象電子データ特定手段が特定した電子データの識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び上記送受信手段が受付けた、検認依頼者が当該サマリーデータのハッシュ値に電子署名をした署名データに基づきコードを生成するコード生成手段と、
当該電子データを印刷するとき、上記コード生成手段が生成したコードを付与して印刷する印刷手段とを備え、
上記送受信手段は、上記検認者携帯端末から当該電子データのハッシュ値への署名データを受付け、受付けた後当該署名データを当該電子データと対応付けて保管することを特徴とする検認装置。
上記送受信手段は、上記検認者携帯端末から当該電子データのハッシュ値への署名データを受付けた後、予め記憶されている検認者指定の端末に、検認済みの通知をし、この検認者指定の端末から当該電子データの閲覧を受付けることを特徴とする請求項２に記載の検認装置。
検認装置とネットワーク接続され、
電子データを特定する識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び当該電子データから作成したサマリーデータのハッシュ値に検認依頼者が電子署名をした署名データを含むコードを読取り可能な検認者携帯端末であって、
上記コードを読取ることで得られた、サマリデータと、当該電子データから作成したサマリーデータのハッシュ値に検認依頼者が電子署名をした署名データとにより検認依頼の正当性を検証する検証手段と、
上記検証手段の検証が正しく行われたときは、検認者から当該電子データのハッシュデータへの電子署名を受付ける署名手段と
を備えたことを特徴とする検認者携帯端末。
検認装置とネットワーク接続され、
電子データを特定する識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び当該電子データから作成したサマリーデータのハッシュ値に検認依頼者が電子署名をした署名データを含むコードを読取り可能な検認者携帯端末であって、
上記コードを読取ることで得られた、当該電子データのハッシュ値を上記検認装置に送信し、上記検認装置が受信した当該電子データのハッシュ値と保管している当該電子データとにより検証した結果を受け取る検証手段と、
上記検証手段が受け取った検証結果が正しいときは、検認者から当該電子データのハッシュデータへの電子署名を受付ける署名手段と
を備えたことを特徴とする検認者携帯端末。
さらに、コードに含まれるサマリデータを表示する表示手段を備えたことを特徴とする請求項４または５に記載の検認者携帯端末。
検認依頼者端末とネットワーク接続された検認装置に実行させるための検認プログラムであって、
上記検認依頼者端末から検認対象電子データの印刷指定を受付けると、電子データに付与された識別情報に基づき対象電子データを特定する対象電子データ特定ステップと、
当該電子データのハッシュ値を作成するハッシュ値作成第１ステップと、
上記対象電子データ特定ステップで特定した電子データのサマリーデータを作成するサマリーデータ作成ステップと、
上記サマリーデータ作成ステップで作成されたサマリーデータのハッシュ値を作成するハッシュ値作成第２ステップと、
上記サマリーデータのハッシュ値に対する電子署名を上記検認依頼者端末から受付ける送受信ステップと、
上記対象電子データ特定ステップで特定された電子データの識別情報、当該電子データのハッシュ値、当該電子データのサマリデータ、及び上記送受信ステップで受付けた、検認依頼者が当該サマリーデータのハッシュ値に電子署名をした署名データに基づきコードを生成するコード生成ステップと、
当該電子データを印刷するとき、上記コード生成ステップで生成したコードを付与して印刷する印刷ステップと
を実行させるための検認プログラム。