JP2006186817A

JP2006186817A - 原本性保証システムおよび原本性保証システムの制御方法

Info

Publication number: JP2006186817A
Application number: JP2004379901A
Authority: JP
Inventors: Makoto Mikuni; 誠三国
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2004-12-28
Filing date: 2004-12-28
Publication date: 2006-07-13

Abstract

【課題】原本保証を行う情報に対応する電子データそのものを保持しなくても、原本性保証を行う際に出力される確認結果プリントだけで、原本性が保証された電子データの内容を確認することが可能となる原本性保証システムおよび原本性保証システムの制御方法を提供することを目的とする。
【解決手段】原本登録時に、原本性を保証する第一の電子データの特徴量を抽出する手段と、前記特徴量を記憶するサーバと、前記第一の電子データに前記特徴量を付加して登録証明として印刷出力する手段と、原本登録確認時に、前記登録証明を読み取る読取手段と、前記読取手段より出力される第二の電子データから前記特徴量を抽出する手段と、前記第二の電子データから抽出された特徴量と前記サーバに記憶された特徴量とを比較する比較手段と、前記比較手段による比較結果に前記第二の電子データを付加して確認証明として印刷出力する手段で構成された原本性保証システム。
【選択図】図１

Description

本発明は印刷物を用いて原本性保証を行う、原本性保証システムおよび原本性保証システムの制御方法に関する。

従来、原本性保証という分野で種々の提案がなされている。

例えば、特許文献１においては、紙の原本が有する性質を電子情報に持たせ、電子情報の証明力を高めることを目的に、電子データを保存する際に、原本であることを示すファイル属性コードを付加し、少なくとも他の電子データと識別可能な状態で保存するようにしている。

又、特許文献２においては、保存された申請書類の安全性を長期にわたって確保する電子申請システムを提供することを目的として端末からネットワーク経由で電子的な書類の申請を行う電子申請システムが提供され、その電子申請システムは、書類保存装置と、端末から送信された書類を含む情報から改ざん検知コードを計算する手段と、該情報を該改ざん検知コードとともに書類保存装置に保存する手段とを有している。

又、特許文献３においては、電子署名に関するプリントの信頼性を向上させるようにするために、改ざんが困難な形態でプリント上にメッセージ・ダイジェスト値を付加するようにして、電子署名された文書データの価値を向上させることができるようにしている。

しかし、特許文献１、特許文献２で示すように電子情報の形態で管理サーバに元のデータを保存しておく事は、大規模な電子記憶装置が必要になりその維持管理が容易ではない。又電子情報を長期にわたり、外部の記憶装置に保持することにより機密保全上のリスクが増大する。

又、特許文献３においては、プリントが行われた日時、及びその内容を第３者が保証する事はしていない。

そこで、特願２００３−４０３５５３号においては、原本保証を行う情報に対応する電子データそのものではなく、その電子データの特徴量をサーバに保持して、原本性を保証するシステムが提案された。具体的には、原本保証を行う情報に対応する電子データをプリントする際に、その電子データの特徴量及びプリント作成日時を原本登録サーバに記憶し、電子データの特徴量を改ざんが困難な形態でプリント上に付加するとともに、原本登録サーバが発行する管理番号も付加して原本保証コード付きプリントとして印刷するものである。また、原本性の保証は、プリントに付加されている管理番号と特徴量を読み取り、そのデータを原本登録サーバで確認するというもので、確認結果は、登録時の管理情報（管理番号やプリント作成日時）などを付加してプリントするというものである。
特開２０００−２８５０２４号公報特開２００１−２０２４３６号公報特開２０００−２２４４０７号公報

しかしながら、上述の特願２００３−４０３５５３号においては、原本性保証を行う際に出力される確認結果プリントだけでは、原本性が保証された電子データの内容を確認することができず、所望の電子データの原本性を証明するには、管理番号が一致する原本保証コード付きプリントと確認結果プリントを同時に提示しなければならず、管理が煩わしいという問題があった。

また、全く無関係な他の同様なシステムが、同一日に同一管理番号で原本保証コード付きプリントを行う可能性もあり、その場合には、他のシステムから出力された確認結果プリントで原本性保証が行われてしまうことも想定され、原本性保証としての信頼性に改善の余地があった。

本発明は上述の問題点に鑑み、原本保証を行う情報に対応する電子データそのものを保持しなくても、原本性保証を行う際に出力される確認結果プリントだけで、原本性が保証された電子データの内容を確認することが可能となる原本性保証システムおよび原本性保証システムの制御方法を提供することを目的とする。

上述の課題を解決するため、本発明の原本性保証システムは、原本登録時に、原本性を保証する第一の電子データの特徴量を抽出する手段と、前記特徴量を記憶するサーバと、前記第一の電子データに前記特徴量を付加して登録証明として印刷出力する手段と、原本登録確認時に、前記登録証明を読み取る読取手段と、前記読取手段より出力される第二の電子データから前記特徴量を抽出する手段と、前記第二の電子データから抽出された特徴量と前記サーバに記憶された特徴量とを比較する比較手段と、前記比較手段による比較結果に前記第二の電子データを付加して確認証明として印刷出力する手段を有することを特徴としている。

［作用］
本発明は、上記の様に原本性保証システムを構成したので、原本性を保証する電子データ全体を保持しなくても、登録証明に付加された特徴量とサーバに記憶された特徴量が一致した時に、原本性が保証された電子データの内容と原本性の確認結果が一体となった確認証明を発行することが可能となり、所望の電子データの原本性の証明が容易になり、かつ、原本性保証システムとしての信頼性も向上させた。

本発明によれば、原本登録時に、原本性を保証する第一の電子データの特徴量を抽出する手段と、前記特徴量を記憶するサーバと、前記第一の電子データに前記特徴量を付加して登録証明として印刷出力する手段と、原本登録確認時に、前記登録証明を読み取る読取手段と、前記読取手段より出力される第二の電子データから前記特徴量を抽出する手段と、前記第二の電子データから抽出された特徴量と前記サーバに記憶された特徴量とを比較する比較手段と、前記比較手段による比較結果に前記第二の電子データを付加して確認証明として印刷出力する手段を設けたので、原本性を保証する電子データ全体を保持しなくても、登録証明に付加された特徴量とサーバに記憶された特徴量が一致した時に、原本性が保証された電子データの内容と原本性の確認結果が一体となった確認証明を発行することが可能となり、所望の電子データの原本性の証明が容易になり、かつ、原本性保証システムとしての信頼性も向上させた。

以下、本発明の原本性保証システムの実施形態について図面を参照しながら説明する。

図１は、本実施形態の原本性保証システムの構成を示すブロック図である。

図１において、ユーザパソコン１００は、クライアント側の制御を行うもので、リーダ１０１およびプリンタ１１０が接続されている。原本登録処理および原本登録確認処理を行う際には、原本登録サーバ１２０とデータの送受信を行う。

リーダ１０１は、原本登録確認時に登録済みの情報が記録された印刷物を原稿として読み取るものである。

プリンタ１１０は、ユーザパソコン１００が作成したプリントデータを印刷するもので、原本登録時には登録証明として原本保証コード付きプリント１１１を出力し、原本登録確認時には、図８または図９に例示した確認結果プリントを確認証明として出力する。

原本登録サーバ１２０は、ユーザパソコン１００からの要求に応じて、原本登録時には原本登録ファイル１２１を作成して記憶し、原本登録確認時には、原本登録ファイル１２１を参照して原本確認の判定を行うとともに、確認履歴を原本登録ファイル１２１に追加するものである。

原本登録時には、プリントデータから抽出された特徴量とユーザＩＤがユーザパソコン１００から原本登録サーバ１２０に送信され、登録番号と登録日時が返信される。

原本登録確認時には、登録証明としての印刷物をリーダ１０１で読み取って生成したデータから抽出された特徴量・登録番号・登録日時がユーザパソコン１００から原本登録サーバ１２０に送信され、確認結果と確認番号・確認日時が返信される。

原本登録時および原本登録確認時の処理内容の詳細は、図３および図７を用いて後述する。

図２は、原本保証コード付きプリント１１１のプリント内容を説明する図面である。

図２において、原本保証コード付きプリント１１１には、少なくとも原本登録サーバ１２０から発行される管理番号を含む登録情報の印刷領域２０１と、登録データに対応する元プリントデータの画像印刷領域２０２と、元プリントデータの特徴量の印刷領域２０３が含まれている。ここで、特徴量は、図５に示したようにハッシュ変換を行うことにより抽出されるメッセージ・ダイジェスト値とする。尚、特徴量は、便宜上、元プリントデータの画像と識別できるように記載しているが、実際には、公知の電子透かしの技術を用いて、識別が困難な状態で、元プリントデータの画像印刷領域２０２に埋め込まれている。

図３はプリント時の処理を説明するフローチャートである。

３０１〜３０８はユーザパソコン１００の処理を説明する部分である。

３０１において、ユーザは、図１１に示すユーザパソコン１００の操作画面で通常プリントか原本登録プリントの選択を行う。通常プリントの選択をユーザが行った場合は、３０２の処理が行われ、図２に示した２０２の領域に相当するプリントデータのみ作成される。

原本登録プリントの選択をユーザが行った場合は、３０３〜３０６の処理を行う。

３０３において、プリントデータから、特徴量としてメッセージ・ダイジェスト値を抽出する。本実施形態では、図５に示したように、ＭＤ５と呼ばれているハッシュ関数を用いてメッセージ・ダイジェスト値を算出するようにしている。ＭＤ５は例えば、現在実用に用いられている暗号化プログラムの一つであるＰＧＰ（ＰｒｅｔｔｙＧｏｏｄＰｒｉｖａｃｙ）でメッセージ・ダイジェスト関数として用いられている。

３０４において、ユーザパソコンに既設定されているユーザＩＤと、３０３で抽出したメッセージ・ダイジェスト値を原本登録サーバ１２０に送出する。

３０５において、原本登録サーバ１２０が発行した登録番号と日時情報を受信する。

３０６において、元プリントデータと、３０３において抽出したメッセージ・ダイジェスト値と、３０５において受信した登録番号と日時情報に基づいて、図２に示した原本保証コード付きプリント１１１のプリントデータを作成する。具体的な処理は、図４に示したように、元プリントデータ４０１に対して、登録番号・日時情報４０２を付加する処理４０３と、メッセージ・ダイジェスト値４０４を、図６に示した公知（例えば、公開特許公報の特開平９−１９１３９４号公報）の方式で電子透かしとしてプリントデータに重畳する処理４０５からなり、原本保証コード付きプリントデータ４０７が生成される。

３０７において、印刷を実行する。原本登録プリントの時は、原本保証コード付きプリントデータ４０７がプリンタ１１０より原本保証コード付きプリント１１１として出力される。

３１０〜３１４は原本登録サーバ１２０の処理を説明する部分である。

３１０において、ユーザパソコン１００からデータ（ユーザＩＤおよびメッセージ・ダイジェスト値）を受信した日時を特定する。

３１１において、ユーザパソコン１００から送られてきたユーザＩＤが正当か否かを検証する。正当なユーザＩＤであれば、３１２〜３１３の処理を行い、３１０で特定した日時を登録日時とする。

３１２において、登録日時及びユーザＩＤによりユニークに決められる登録番号を決定しユーザパソコン１００に送出する。

３１３において、図１で示す原本登録ファイル１２１に該当するデータを格納する。原本登録ファイル１２１には、登録日時と登録番号、３１０において受信したユーザＩＤおよびメッセージ・ダイジェスト値が格納される。

図７は、原本性保証システムの原本登録確認処理を説明するフローチャートである。

７０１〜７０７はユーザパソコン１００の処理を説明する部分である。

７０１において、図１１に示すユーザパソコン１００の操作画面で登録確認が選択されると、リーダ１０１で原本保証コード付プリント１１１を読み取り、登録番号・日時４０２及び、メッセージ・ダイジェスト値４０４を抽出する。

７０２において、７０１で抽出したデータを原本登録サーバ１２０に送出する。

７０３において、原本登録サーバ１２０での確認結果と確認日時および識別のための確認番号を受信する。

７０４において、確認結果が肯定判定の時は、７０５において、図８に例示した登録確認プリントを確認証明として出力するためのプリントデータの作成を行い、確認結果が否定判定の時は、７０６において、図９に例示した登録不確認を示す確認結果を出力するためのプリントデータを作成する。

７０１〜７０５におけるユーザパソコン１００のデータ処理の過程を図示したものが図１０である。

まず、７０１において、リーダ１０１が読み取った画像を登録情報が含まれている領域１００１（図２における２０１の領域に対応）と元プリントデータの画像とそのメッセージ・ダイジェスト値が含まれている領域１００２（図２における２０２および２０３の領域に対応）に分割し、領域１００１からは、登録番号・日時４０２が抽出され、領域１００２からは、メッセージ・ダイジェスト値４０４が抽出される。尚、リーダ１０１が読み取った画像は、少なくとも７０５の処理が終了まで保持されるものとする。

７０５においては、登録番号・日時４０２と、７０３で受信した確認日時および確認番号と、登録確認を示すための定型文（例えば、「登録済みの原稿として確認します。」）を含む登録確認情報の画像領域１００４のデータを作成し、領域１００２のデータと領域１００４のデータを合体して、登録確認プリントとしてのプリントデータを作成する。尚、領域１００４が領域１００１よりも大きい場合には、結果として登録確認プリントが定型の記録紙で印刷できない可能性もあるが、その場合には、領域１００２の画像データを登録確認プリントが定型の記録紙で印刷できるように、適切なサイズに縮小してプリントデータを作成する。

図７に戻り、７０７において、７０５または７０６で作成したプリントデータをプリンタ１１０より出力する。

７１０〜７１３は原本登録サーバ１２０の処理を説明する部分である。

７１０においてユーザパソコン１００から送られてくる登録番号・日時４０２及び、メッセージ・ダイジェスト値４０４を受信し、原本登録ファイル１２１の内容と照合し合致しているかどうかを判定し、合致しているときは７１１の処理を行い、合致していないときは７１２の処理を行う。

７１１では原本登録ファイル１２１の確認履歴の項目に、肯定判定及び確認日時を格納する。

７１２では原本登録ファイル１２１の確認履歴の項目に、否定判定及び確認日時を格納する。

７１３において７１０で確認した、判定結果を確認日時および識別のための確認番号とともにユーザパソコン１００に通知する。

本実施形態の原本性保証システムの構成を示すブロック図である。原本保証コード付プリント１１１のプリント内容を説明する図面である。原本性保証システムのプリント時の処理を説明するフローチャートである。図３のプリントデータ作成３０６の処理を説明する図面である。図３の特徴量抽出３０３の処理を説明する図面である。電子すかし情報としてメッセージ・ダイジェスト値をプリント画像に付加する説明図である。原本性保証システムの原本登録確認処理を説明するフローチャートである。登録確認証を説明する図面である。登録不確認の際の確認証を説明する図面である。図７のユーザパソコン１００のデータ処理の過程を説明した図面である。ユーザパソコン１００の操作画面を示す図である。

符号の説明

１００ユーザパソコン
１０１リーダ
１０２プリントデータ
１１０プリンタ
１１１原本保証コード付きプリント
１２０原本登録サーバ
１２１原本登録ファイル

Claims

原本登録時に、原本性を保証する第一の電子データの特徴量を抽出する手段と、前記特徴量を記憶するサーバと、前記第一の電子データに前記特徴量を付加して登録証明として印刷出力する手段と、原本登録確認時に、前記登録証明を読み取る読取手段と、前記読取手段より出力される第二の電子データから前記特徴量を抽出する手段と、前記第二の電子データから抽出された特徴量と前記サーバに記憶された特徴量とを比較する比較手段と、前記比較手段による比較結果に前記第二の電子データを付加して確認証明として印刷出力する手段を有することを特徴とする原本性保証システム。
原本登録時には、原本性を保証する第一の電子データの特徴量を抽出し、前記特徴量をサーバで記憶すると共に、前記第一の電子データに前記特徴量を付加して登録証明として印刷出力し、原本登録確認時においては、前記登録証明を読み取る事により生成される第二の電子データから前記特徴量を抽出し、前記抽出された特徴量と前記サーバに記憶された特徴量との比較結果により原本性を保証する原本性保証システムの制御方法において、前記比較結果に前記第二の電子データを付加して確認証明として印刷出力することを特徴とする原本性保証システムの制御方法。