JP2010134870A - 印影管理方法、印影管理システム、管理サーバ、および携帯端末 - Google Patents

Abstract

【課題】旧来の印鑑登録、押印、および認証の各作業を一掃し、印鑑や印鑑証明書、印鑑登録カード等の所持・管理の手間を解消し、なおかつ本人認証の信頼性向上を図る。
【解決手段】個人情報及び生体情報を受け付けて個人情報データベース１０７に登録する個人情報管理手段１１２と、携帯端末０３０からダウンロード要求を受信し該当利用者について登録済みの個人情報および生体情報と印影作成アプリケーションを送るアプリケーション送信手段１１５とを備える管理サーバ０１０と、管理サーバ０１０より印影作成アプリケーションと個人情報および生体情報を受信し格納するアプリケーション受信手段３１１と、印影作成アプリケーションを実行し個人情報および生体情報を暗号化して印影データを生成し電子透かしとして印影元画像に埋め込んで印影画像を生成し記憶手段に登録する印影作成手段３１２と、印影画像データを印影押印端末へ送る印影送信手段３１４とを備える携帯端末０３０とから印影管理システム１を構成する。
【選択図】図１

Description

本発明は、印影管理方法、印影管理システム、管理サーバ、および携帯端末に関し、具体的には、旧来の印鑑登録、押印、および認証の各作業を一掃し、印鑑や印鑑証明書、印鑑登録カード等の所持・管理の手間を解消し、なおかつ本人認証の信頼性向上を図る技術に関する。

現在国内で実施されている印鑑登録制度は、印影により個人を証明する制度であり、印影照合による本人証明を可能とするための印鑑登録及び、印鑑証明書の発行を自治体が行う。また、印鑑登録をしている住民は、印鑑押印時に、自治体が発行した印鑑証明書を添付することにより本人の証明を実現している。

こうした制度に基づく本人認証をシステム化して実施する従来技術として、例えば、利用者が予め機関に登録しておいた印影データおよび利用者情報、取引入力情報等を携帯型端末にて受信することにより、印鑑レス、証明書レスを実現する電子的印鑑携帯システム（特許文献１参照）などが提案されている。

また他にも、本人認証情報を埋め込んで作成した印影または署名を表すマークをデジタルデータに付加することでマーク中の認証情報を用いて、ネットワーク上での認証を実現する電子印鑑マーク認証システム（特許文献２参照）なども提案されている。
特開２００４−６２２１４号公報 特開２０００−１３８６７１号公報

上述したように、予め登録しておいた印影や、利用者情報等を携帯型端末に受信し印鑑レス、証明書レスを実現する従来技術は存在したが、この場合であっても、印影を登録する際にはやはり印鑑が必要となる。従って利用者は、印影元となる印鑑を管理する必要があり、登録時からの印鑑レスを実現するには至っていない。

また、印影や、印鑑証明書に本人認証情報を埋め込んで複製、改竄防止を実現する従来技術は存在したが、この技術においては、イメージ画像としての印影に本人認証情報等の情報を結び付けて認証しており、それぞれの情報の結び付けを変えることが可能なため、途中改竄を完全に防ぐことは困難であった。そのため、認証の信頼性が不十分であるという問題が残った。

つまり、旧来の印鑑登録システムが抱えている、印鑑証明書の写しを取得するために利用者が自治体に出向く必要があること、押印が必要な場面では必ず印鑑を携帯する必要があること、そうした印影、印鑑証明書そのものが複製されれば不正利用を防ぐことが困難であること、といった各課題を解決できていない。

そこで本発明は上記課題を鑑みてなされたものであり、旧来の印鑑登録、押印、および認証の各作業を一掃し、印鑑や印鑑証明書、印鑑登録カード等の所持・管理の手間を解消し、なおかつ本人認証の信頼性向上を図ることが出来る技術の提供を目的とする。

本発明の印影管理方法は、他装置と通信する通信手段と、入力データを暗号化し電子透かしとして所定の画像データに埋め込み処理する印影作成アプリケーションおよび各種データを格納する記憶手段とを備えた管理サーバと、他装置と通信する通信手段および各種データを格納する記憶手段を備えた携帯端末とが、以下の各処理を実行するものである。

すなわち、前記管理サーバは、入力装置を介して利用者の個人情報及び生体情報の登録要求を受け付けて前記記憶手段の個人情報データベースに登録する、個人情報管理処理を実行する。

また、前記管理サーバは、前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションとを前記記憶手段から読み出して前記携帯端末へ送信するアプリケーション送信処理を実行する。

一方、前記携帯端末は、前記管理サーバより、前記通信手段を介して前記印影作成アプリケーションと個人情報および生体情報とを受信し、前記記憶手段に格納するアプリケーション受信処理を実行する。

また、前記携帯端末は、入力装置で印影作成指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する印影作成処理を実行する。

また、前記携帯端末は、入力装置で印影送信指示を受け付けて、前記記憶手段から前記印影画像のデータを読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信する、印影送信処理を実行する。

なお、前記印影管理方法において、他装置と通信する通信手段と、各種データを格納する記憶手段と、印刷手段とを備えた印影押印端末が以下の処理を実行するとすれば好適である。すなわち、前記印影押印端末は、前記携帯端末より前記通信手段を介して、前記印影画像データを受信し記憶手段に格納する印影受信処理を実行する。

また、前記印影押印端末は、前記記憶手段から押印対象書類データを読み出し、当該押印対象書類データにおける押印箇所に対し前記印影画像データを設定して押印済み書類データを生成し、当該押印済み書類データを前記印刷手段に送信して印刷媒体への出力処理を実行し、前記押印対象書類の押印箇所への押印画像データの設定完了時に該当押印画像データを記憶手段から削除する、印影押印処理を実行する。

また、前記印影管理方法において、他装置と通信する通信手段と、各種データを格納する記憶手段と、画像読み取り手段とを備えた審査端末が、以下の処理を実行するとすれば好適である。すなわち、前記審査端末は、前記印影画像が出力された印刷媒体に対する読み取り指示を前記画像読み取り手段に通知し、前記画像読み取り手段から前記印影画像のデータを取得し、当該印影画像データに電子透かしとして埋め込まれていた印影データを抽出する、印影変換処理を実行する。

また、前記審査端末は、前記抽出した印影データを含む認証依頼を、前記通信手段を介して前記管理サーバに送信する印影データ送信処理を実行する。

この時、前記管理サーバは、前記審査端末より前記通信手段を介して前記認証依頼を受信し、この認証依頼が含む印影データを、前記記憶手段の個人情報データベースに照合し、前記印影データが含む生体情報および個人情報が前記個人情報データベースに登録済みであるか判定し、その結果を認証結果として前記審査端末へ送信する本人認証処理を実行する。

一方、前記審査端末は、前記管理サーバより前記通信手段を介して前記認証結果を受信し、当該認証結果を出力インターフェースに表示する印影認証結果受信処理を実行する。

また、前記印影管理方法において、前記審査端末が、前記記憶手段において前記認証結果の暗号化用パスワードを記憶しており、前記印影データ送信処理において、抽出した印影データを含む認証依頼と前記認証結果の暗号化用パスワードとを、前記通信手段を介して前記管理サーバに送信するとしてもよい。

この場合、前記管理サーバは、前記本人認証処理において、審査端末より前記通信手段を介して前記認証依頼と前記認証結果の暗号化用パスワードとを受信し、この認証依頼が含む印影データを、前記記憶手段の個人情報データベースに照合し、前記印影データが含む生体情報および個人情報が前記個人情報データベースに登録済みであるか判定し、その結果を前記暗号化用パスワードで暗号化して認証結果として前記審査端末へ送信する。

また、前記審査端末は、前記印影認証結果受信処理において、前記管理サーバより前記通信手段を介して前記認証結果を受信し、前記記憶手段から前記暗号化用パスワードを読み出し、前記認証結果を前記暗号化用パスワードで復号して出力インターフェースに表示する。

また、前記印影管理方法において、前記管理サーバが、自治体、企業、各種団体などの各種運営者により運営され、ネットワーク上に複数存在するものであるとしてもよい。この場合、前記各管理サーバは、当該管理サーバを運営する運営者ＩＤを前記記憶手段に格納しており、前記アプリケーション送信処理において、前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションと、前記運営者ＩＤとを前記記憶手段から読み出して前記携帯端末へ送信する。 一方、前記携帯端末は、前記アプリケーション受信処理において、前記管理サーバより、前記通信手段を介して前記印影作成アプリケーションと個人情報および生体情報と前記運営者ＩＤとを受信し、前記記憶手段に格納する。また、前記印影作成処理において、入力装置で印影作成指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化し、この暗号化したデータに前記運営者ＩＤを付加して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する。

また、前記携帯端末は、前記印影送信処理において、入力装置で印影送信指示を受け付けて、前記記憶手段から前記印影画像のデータを読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信する。

他方、前記印影押印端末は、前記印影受信処理において、前記携帯端末より前記通信手段を介して、前記印影画像データを受信し記憶手段に格納し、前記印影押印処理において、前記記憶手段から押印対象書類データを読み出し、当該押印対象書類データにおける押印箇所に対し前記印影画像データを設定して押印済み書類データを生成し、当該押印済み書類データを前記印刷手段に送信して印刷媒体への出力処理を実行し、前記押印対象書類の押印箇所への押印画像データの設定完了時に該当押印画像データを記憶手段から削除する。

また、前記審査端末は、前記印影変換処理において、前記印影画像が出力された印刷媒体に対する読み取り指示を前記画像読み取り手段に通知し、前記画像読み取り手段から前記印影画像のデータを取得し、当該印影画像データに電子透かしとして埋め込まれていた印影データを抽出し、前記印影データ送信処理において、前記抽出した印影データを含む認証依頼を、前記通信手段を介して振り分けサーバに送信する。

この場合、前記振り分けサーバとは、他装置と通信する通信手段と、運営者ＩＤと該当運営者の管理サーバのネットワーク上のアドレスとを対応付けて記憶する宛先データベースを格納する記憶手段とを備えたサーバ装置である。前記振り分けサーバは、前記審査端末より印影データを含む前記認証依頼を前記通信手段を介して受信する認証情報受信処理と、前記認証依頼が含む印影データより運営者ＩＤを抽出し、この運営者ＩＤを前記記憶手段の前記宛先データベースに照合して該当運営者の管理サーバのアドレスを特定し、ここで特定したアドレスに当てて前記印影データを含む認証依頼を送信する、認証情報送信処理とを実行する。

また、前記管理サーバは、前記本人認証処理において、前記振り分けサーバより前記通信手段を介して前記認証依頼を受信し、この認証依頼が含む印影データを、前記記憶手段の個人情報データベースに照合し、前記印影データが含む生体情報および個人情報が前記個人情報データベースに登録済みであるか判定し、その結果を認証結果として前記振り分けサーバへ送信する。

一方、前記振り分けサーバは、前記管理サーバより前記通信手段を介して前記認証結果を受信し、当該認証結果を前記審査端末に送信する、認証結果送信処理を実行する。

また、前記審査端末は。前記印影認証結果受信処理において、前記振り分けサーバより前記通信手段を介して前記認証結果を受信し、当該認証結果を出力インターフェースに表示する。

また、前記印影管理方法において、前記管理サーバが、記憶手段において利用目的毎の印影元画像のパターンデータを記憶しており、前記アプリケーション送信処理において、前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションと、前記利用目的毎の印影元画像のパターンデータとを前記記憶手段から読み出して前記携帯端末へ送信するとしてもよい。

この場合、前記携帯端末が、前記印影作成処理において、入力装置で印影作成指示および印影利用目的の指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、前記指示を受けた印影利用目的に該当する印影元画像のパターンデータに前記印影データを電子透かしとして埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する。

また、前記携帯端末は、前記印影送信処理において、入力装置で印影利用目的を含む印影送信指示を受け付けて、前記印影送信指示が含む印影利用目的に応じた印影データを前記記憶手段から読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信する。

また、前記印影管理方法において、前記携帯端末が、前記印影作成処理において、入力装置で印影作成指示および印影利用目的の指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記印影利用目的と前記記憶手段に格納してある前記個人情報および生体情報とを前記印影作成アプリケーションにより暗号化して印影データを生成し、前記指示を受けた印影利用目的に該当する印影元画像のパターンデータに前記印影データを電子透かしとして埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する、としてもよい。

また、前記印影管理方法において、前記携帯端末が、前記印影作成処理において、入力装置で印影作成指示および印影利用期限の指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記印影利用期限と前記記憶手段に格納してある前記個人情報および生体情報とを前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する、としてもよい。

また、前記印影管理方法において、前記携帯端末が、前記記憶手段において文字毎の画像データを格納しており、前記印影作成処理において、入力装置で印影作成指示を受け付けて、前記記憶手段に格納してある前記個人情報より該当利用者の名称を読み出し、当該名称が含む各文字の画像データを前記記憶手段から読み出して一体とし印影元画像を生成し、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして前記印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する、としてもよい。

また、本発明の印影管理システムは、他装置と通信する通信手段と、入力データを暗号化し電子透かしとして所定の画像データに埋め込み処理する印影作成アプリケーションおよび各種データを格納する記憶手段と、入力装置を介して利用者の個人情報及び生体情報の登録要求を受け付けて前記記憶手段の個人情報データベースに登録する、個人情報管理手段と、前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションとを前記記憶手段から読み出して前記携帯端末へ送信するアプリケーション送信手段とを備える管理サーバと、他装置と通信する通信手段および各種データを格納する記憶手段と、前記管理サーバより、前記通信手段を介して前記印影作成アプリケーションと個人情報および生体情報とを受信し、前記記憶手段に格納するアプリケーション受信手段と、入力装置で印影作成指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する印影作成手段と、入力装置で印影送信指示を受け付けて、前記記憶手段から前記印影画像のデータを読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信する、印影送信手段とを備える携帯端末と、を含むことを特徴とする。

また、本発明の管理サーバは、他装置と通信する通信手段と、入力データを暗号化し電子透かしとして所定の画像データに埋め込み処理する印影作成アプリケーションおよび各種データを格納する記憶手段と、入力装置を介して利用者の個人情報及び生体情報の登録要求を受け付けて前記記憶手段の個人情報データベースに登録する、個人情報管理手段と、前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションとを前記記憶手段から読み出して前記携帯端末へ送信するアプリケーション送信手段と、所定端末より前記通信手段を介して認証依頼を受信し、この認証依頼が含む印影データを前記記憶手段の個人情報データベースに照合し、前記印影データが含む生体情報および個人情報が前記個人情報データベースに登録済みであるか判定し、その結果を認証結果として前記所定端末へ送信する本人認証手段と、を備えることを特徴とする。

また、本発明の携帯端末は、他装置と通信する通信手段と、各種データを格納する記憶手段と、管理サーバに対し、入力データを暗号化し電子透かしとして所定の画像データに埋め込み処理する印影作成アプリケーションのダウンロード要求を前記通信手段により送信し、前記管理サーバより、前記印影作成アプリケーションと、該当利用者について前記管理サーバで登録済みの個人情報および生体情報とを受信し、前記記憶手段に格納するアプリケーション受信手段と、入力装置で印影作成指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する印影作成手段と、入力装置で印影送信指示を受け付けて、前記記憶手段から前記印影画像のデータを読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信する、印影送信手段と、を備えることを特徴とする。

なお、上記で「印影」と称しているが、印鑑の印影のみならず、前記「印影データ」を電子的に埋め込める画像データであればよい。

その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。

本発明によれば、旧来の印鑑登録、押印、および認証の各作業を一掃し、印鑑や印鑑証明書、印鑑登録カード等の所持・管理の手間を解消し、なおかつ本人認証の信頼性向上を図ることが出来る。

−−−システム構成−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態における印影管理システム１のネットワーク構成図である。本実施形態における印影管理システム１（以下、システム１）は、旧来の印鑑登録、押印、および認証の各作業を一掃し、印鑑や印鑑証明書、印鑑登録カード等の所持・管理の手間を解消し、なおかつ本人認証の信頼性向上を図ることを可能とするコンピュータシステムである。

図１に示す如く、本実施形態の印影管理システム１を展開する対象としては、いくつかの部門が想定できる。各部門とは、例えば住民の生体情報を管理、運用する部門Ａ（自治体）、部門Ｂ（前記部門Ａたる自治体の住民）と、旧来より印鑑登録証明書が必要となる契約行為等を前記住民と交す部門Ｃ（契約機関：自動車ディーラー、金融機関、不動産業者など）と、前記契約機関での契約を審査する部門Ｄ（契約審査機関）と、前記審査時に各自治体に認証を依頼する際の窓口となる部門Ｅ（認証情報振り分け機関）の５部門で構成される。なお、前記部門Ｅは、例えばインターネット等のＷＡＮ回線を介して前記部門Ｄ（の審査端末）から前記部門Ａの自治体（の管理サーバ）に認証情報等を直接送付する状況よりセキュリティ向上を図る意味で設置される部門であり、部門Ｄ（の審査端末）から自治体（の管理サーバ）への直接通信を遮断している。

こうした想定例の下、例えば、前記住民が自動車を購入する場合、この住民は住んでいる自治体にて実印登録された印鑑と、前記自治体が発行した印鑑証明書とをディーラーへ持参し、契約書等の書類に押印、印鑑証明書を添付する、というのが旧来からの手続きであった。ディーラーは押印された契約書と印鑑証明書を陸運局へ送付し、陸運局側では押印された印影と印鑑証明書を照合して本人証明を実施している。ここでのディーラーは、上記部門Ｃの契約機関に当たり、陸運局は、上記部門Ｄの契約審査機関に該当する。

なお、本実施形態ではこうした自動車購入時における状況例を想定したが、旧来において印鑑証明書が必要となる、不動産取引や金融取引といったいずれの状況にも本発明は適用可能である。また、ここでは「印影」を想定したが、本発明の適用範囲をこれに限定しない。例えば、「印影」の画像に代えて、利用者に関する本人証明を行う際に利用できる画像（例：本人の顔、指紋、虹彩、静脈、筆跡等の画像など各種生体イメージ）やコード類（印刷媒体等に出力されるバーコード）、或いは利用者に一意に紐付いた所定デザインやキャラクタ、生物、風景、商品などの画像などを想定できる。

続いて、前記システム１を構成する各装置の構成例について順次説明する。前記部門Ａに設置されているのが、住民の生体情報を登録、管理するデータベースを含む前記管理サーバ０１０と、この管理サーバ０１０にＬＡＮ０７０で接続された業務端末０２０とである。このうちまずは前記管理サーバ０１０について説明する。

図２は、管理サーバ０１０の概略構成を示す図である。図２に示すように、前記管理サーバ０１０は、表示装置１００、入力装置１０１、通信網Ｉ／Ｆ１０２（通信手段）、記憶装置１０３（記憶手段）、ＣＰＵ１０４、メモリ１０５がバス１０６によって互いに接続されて構成されている。こうした管理サーバ０１０は、各自治体、企業、各種団体などの各種運営者により運営され、ネットワーク上に複数存在することが想定できる。

前記記憶装置１０３内には、個人情報データベース１０７、印影履歴データベース１０８、証明書管理データベース１０９、およびアプリケーション管理データベース１１０が構成されている。またその他に、自治体コード設定ファイル１１１と、アプリケーションセットアップファイル１１８が格納されている。このアプリケーションセットアップファイル１１８は、例えば、実行することで印影作成アプリケーションのセットアップを自動実行するファイルを想定する。つまりこのアプリケーションセットアップファイル１１８を携帯端末０３０が実行すると、この携帯端末０３０の記憶装置にて印影作成アプリケーションが自動展開され、インストールされる。また、印影作成アプリケーションは、入力データを暗号化して印影データとし、この印影データを電子透かしとして所定の画像データに埋め込み処理するアプリケーションとなる。

ここで前記記憶装置１０３に格納されている各データベースの構成例について説明しておく。図８は個人情報データベース１０７のデータ構成例である。この個人情報データベース１０７は、住民の個人情報等を管理するデータベースであり、住民からの新規登録申請に応じて個人情報や生体情報を登録し、住所変更等の個人情報修正の申請があった場合に格納情報の更新がなされる。当該個人情報データベース１０７のデータ構造例としては、住民の個人番号１０００をキーに、氏名１００１、住所１００２、生年月日１００３、性別１００４、生体情報データ１００５、住民が利用する携帯端末０３０たる携帯電話機の携帯電話Ｎｏ１００６、個人情報登録要求日たる登録申請日１００７、該当住民に配布予定の印影作成アプリケーションのアプリＩＤ１００８、該当住民用にＰＫＩ手段１１３が生成した電子証明書の証明書Ｎｏ１００９、登録Ｎｏ１０１０といったデータが対応付けたレコードの集合体となっている。前記個人番号とは、自治体が管理する個人番号でも、住基ネットの住民票番号でも良い。

図９は印影履歴データベース１０８のデータ構成例である。前記印影履歴データベース１０８は、住民における印影の利用履歴を管理するデータベースであり、前記管理サーバ０１０が（振り分けサーバ０６０ないし審査端末０５０から）印影データを受信し、認証した際にレコードが登録される。データ構造例としては、印影ＩＤ２０００をキーとして、印影データ２００１、印影データの受信日２００２、印影の有効期限２００３（例えば住民が携帯端末０３０で設定したもの）、印影の使用目的２００４（例：車購入、不動産契約、金融取引契約など）を格納する。

図１０は証明書管理データベース１０９のデータ構成例である。前記証明書管理データベース１０９は、前記管理サーバ０１０のＰＫＩ手段１１３にて例えば住民毎に発行した、鍵ペアと証明書を管理するデータベースであり、住民の個人情報登録時に合わせてレコードが登録される。データ構造例としては、例えば、証明書Ｎｏ３０００をキーとして、公開鍵３００１、秘密鍵３００２、および証明書３００３といったデータを対応付けたレコードの集合体となっている。

図１１はアプリケーション管理データベース１１０のデータ構成例である。前記アプリケーション管理データベース１１０は、前記管理サーバ０１０の印影作成アプリケーション情報登録手段１１４にて作成されたアプリデータファイルを管理するデータベースであり、住民の個人情報登録時に合わせてレコードが登録される。アプリデータファイルは、前記印影作成アプリケーション情報登録手段１１４が、個人情報登録要求に応じて受信した住民の個人情報や生体情報等のデータを、当該アプリケーション管理データベース１１０におけるデータファイル形式（＝携帯端末０３０に配信する際のデータファイル形式ともいえる）のアプリデータファイル４００１としたものである。データ構造例としては、例えば、住民毎に一意のアプリＩＤ４０００をキーとして、アプリデータファイル４００１を格納する。

図１４は自治体コード設定ファイル１１１のデータ構成例である。この自治体コード設定ファイル１１１には、該当管理サーバ０１０を運営する自治体の自治体コード７０００（運営者ＩＤに該当）、該当自治体が属する都道府県７００１、および該当自治体名７００２の各データが格納されており、変更されることはない。また、各自治体ごとに前記データの内容を変えることで当該自治体コード設定ファイル１１１は全国どの自治体でも使用できる。

また、前記管理サーバ０１０を、個人情報管理手段１１２、ＰＫＩ手段１１３、印影作成アプリケーション情報登録手段１１４、アプリケーション送信手段１１５、本人認証手段１１６、印影履歴管理手段１１７として機能させる為のプログラム１２０は記憶装置１０３に格納されており、メモリ１０５にロードされてＣＰＵ１０４が実行するものとする。

前記個人情報管理手段１１２は、個人情報、生体情報の新規登録、更新を要求する個人情報登録要求を業務端末０２０ないし入力装置から受信し、個人情報データベース１０７へ該当住民の個人情報、生体情報を登録、更新、検索する手段である。

前記ＰＫＩ手段１１３は、一般に知られているＰＫＩ技術を用いて、住民毎の電子証明書、公開鍵、秘密鍵を、例えば、個人情報管理手段１１２における個人情報等の登録時に合わせて発行し、証明書管理データベース１０９と、個人情報データベース１０７に格納、管理する手段である。

前記印影作成アプリケーション情報登録手段１１４は、前記個人情報登録要求に応じて受信した住民の個人情報や生体情報等のデータを、前記アプリケーション管理データベース１１０におけるデータファイル形式（＝携帯端末０３０に配信する際のデータファイル形式ともいえる）のアプリデータファイル４００１としてアプリケーション管理データベース１１０に格納して管理する手段である。

前記アプリケーション送信手段１１５は、前記通信網Ｉ／Ｆを介して業務端末０２０ないし利用者の携帯端末０３０より印影作成アプリケーションのダウンロード要求を受信し、該当利用者について記憶装置１０３に格納されている印影作成アプリケーションのセットアップファイル１１８と、前記アプリデータファイル４００１（前記印影作成アプリケーション情報登録手段１１４が住民の個人情報や生体情報をデータファイル形式にしたもの）を、ＬＡＮやインターネット、赤外線含む各種無線通信などにおける一般的な通信プロトコルを利用して、業務端末０２０ないし該当利用者の携帯端末０３０へ送信する手段である。なお、前記アプリケーション送信手段１１５が、前記セットアップファイル１１８とアプリデータファイル４００１に加えて、前記自治体ＩＤ（運営者ＩＤ）を前記記憶装置１０３から読み出して前記業務端末０２０ないし携帯端末０３０へ送信するとしてもよい。

なお、前記管理サーバ０１０が、記憶装置１０３において、利用目的毎（例：実印、銀行印、認め印など）の印影元画像のパターンデータを記憶しているとしてもよい。この場合、前記アプリケーション送信手段１１５は、前記業務端末０２０ないし利用者の携帯端末０３０から前記通信網Ｉ／Ｆを介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベース１０７に登録済みの前記個人情報および生体情報のデータファイルと、印影作成アプリケーションのセットアップファイル１１８と、前記利用目的毎の印影元画像のパターンデータとを前記記憶装置から読み出して前記携帯端末０３０へ送信する。

前記本人認証手段１１６は、前記振り分けサーバ０６０（ないし審査端末０５０）より前記通信網Ｉ／Ｆを介して認証依頼を受信し、この認証依頼が含む印影データを復号化したデータを、前記個人情報データベース１０７のデータ（図８に示す個人番号１０００、氏名１００１、住所１００２、生年月日１００３、性別１００４、生体情報データ１００５）に照合し、前記印影データが含む生体情報および個人情報が前記個人情報データベース１０７に登録済みであるか判定し、その結果を認証結果ついて暗号化し、振り分けサーバ０６０（ないし審査端末０５０）に送信する手段である。前記認証結果の暗号化に際しては、前記審査端末０５０ないし振り分けサーバ０６０より前記通信網Ｉ／Ｆ１０２を介して前記認証依頼と前記認証結果の暗号化用パスワードとを受信し、この暗号化用パスワードで暗号化を行うとすれば好適である。

また、前記印影履歴管理手段１１７は、前記振り分けサーバ０６０（ないし審査端末０５０）より受信した印影データを印影履歴データベース１０８へ格納し、印影の利用履歴を管理する手段である。

次に、前記管理サーバ０１０とＬＡＮ０７０を介して一体に協働する業務端末０２０について説明する。本実施形態では管理サーバ０１０と業務端末０２０とが別体の装置であるとして示したが、業務端末０２０での処理を全て管理サーバ０１０が担うとしてもよい。 図３は、業務端末０２０の概略構成を示す図である。図３に示すように、前記業務端末０２０は、表示装置２００、入力装置２０１、通信網Ｉ／Ｆ２０２、赤外線通信装置２０３、生体情報読取装置２０４、記憶装置２０５、ＣＰＵ２０６、メモリ２０７がバス２０８によって互いに接続されて構成されている。また、前記業務端末０２０を、個人情報登録手段２０９と、生体情報読取手段２１０と、アプリケーションダウンロード手段２１１として機能させる為のプログラム２２０は記憶装置２０５に格納されており、メモリ２０７にロードされてＣＰＵ２０６が実行するものとする。

前記個人情報登録手段２０９は、例えば、前記赤外線通信装置２０３により住民の携帯端末０３０からの個人情報登録要求を受信し、この個人情報登録要求に応じて前記管理サーバ０１０へ個人情報や生体情報等の登録、更新要求を送信し、その処理結果を管理サーバ０１０から受信して表示装置２００に表示する手段である。

前記生体情報読取手段２１０は、前記生体情報読取装置２０４より、個人情報登録申請者の生体情報を読取り、この生体情報から特徴点を抽出するなどして所定のデータ形式に変換する手段である。この変換の処理については、既存の生体情報の処理技術を適用すればよい。また、前記生体情報読取装置２０４は、住民の生体情報を読み取るための装置であり、例えば、静脈センサ、指紋センサ、虹彩センサ、顔画像撮影手段などの各種生体センサを想定できる。

また、前記アプリケーションダウンロード手段２１１は、印影作成アプリケーションのダウンロード要求を前記赤外線通信装置２０３により携帯端末０３０より受信し、このダウンロード要求を図通信網Ｉ／Ｆ２０２で前記管理サーバ０１０へ送信し、前記管理サーバ０１０から受信した前記セットアップファイル１１８と前記アプリデータファイル４００１を、前記赤外線通信装置２０３を介して携帯端末０３０に送信する手段である。

次に、前記システム１を前記管理サーバ０１０らと構成する携帯端末０３０について説明する。前記自治体の住民は、当該住民の生体情報を含む印影データを、印影に変換する印影作成アプリケーションを搭載した携帯端末０３０を備えている。ここで、前記印影データのデータ構成例を図３５に示す。生体情報を含む個人情報データ９０００（暗号化前のデータ）を、例えば該当住民の公開鍵（個人情報登録要求に応じて管理サーバ０１０から携帯端末０３０に配布）で暗号化し、暗号化した暗号化データにヘッダ情報として自治体コード（印影作成アプリケーションのセットアップファイル１１８やデータファイル４００１に合わせて管理サーバ０１０から携帯端末０３０に配布）と証明書番号を付与したのが印影データ９００１である。図３５に示す印影データ９００１を印影作成アプリケーションが変換して印影９００２が作成される。例えば、前記印影９００２のデザイン種類毎（例：字体や印相など）や利用目的毎（例：実印、銀行印、認め印など）の印影元画像が、予め携帯端末０３０の記憶装置３０５に用意されていて、携帯端末０３０の表示装置３００にて一覧表示し、その一覧中から住民が任意に選択するとしてもよい。この場合、住民が選択した印影元画像に印影データが埋め込まれる。

図４は、携帯端末０３０の概略構成を示す図である。図４に示すように、前記携帯端末０３０は表示装置３００、入力装置３０１、通信網Ｉ／Ｆ３０２（通信手段）、赤外線通信装置３０３（通信手段）、生体情報読取装置３０４、記憶装置３０５、ＣＰＵ３０６、メモリ３０７がバス３０８によって互いに接続されて構成されている。また、アプリケーションデータベース３０９、印影管理データベース３１０が記憶装置３０５内に構成されている。

ここで前記携帯端末０３０が記憶装置３０５に備えるデータベースの構造例について説明しておく。図１２はアプリケーションデータベース３０９のデータ構成例である。前記アプリケーションデータベース３０９は、印影作成アプリケーションのユーザたる住民の情報を管理するデータベースであり、個人番号５０００をキーとして、氏名５００１、住所５００２、生年月日５００３、性別５００４、生体情報データ５００５、証明書５００６、証明書Ｎｏ５００７、自治体コード５００８、アプリＩＤ５００９、パスワード５０１０といったデータを対応付けたものとなっている。このうち、前記個人番号５０００、氏名５００１、住所５００２、生年月日５００３、性別５００４、生体情報データ５００５、証明書５００６、証明書Ｎｏ５００７、自治体コード５００８、アプリＩＤ５００９は、前記管理サーバ０１０から、印影作成アプリケーションのセットアップファイル１１８と同時に、データファイルとして取得するものである。また、印影作成アプリケーションのセットアップ時に、前記データファイルはインポートされ格納される。パスワード５０１０以外のデータは変更できない。

図１３は印影管理データベース３１０のデータ構成例である。前記印影管理データベース３１０は、印影作成アプリケーションで作成した印影を管理するデータベースであり、印影が新規作成された時にレコードが登録される。この印影管理データベース３１０には、印影ＩＤ６０００をキーとして、印影６００１、有効期限６００２、使用目的６００３、印影種別６００４といったデータが対応付けたレコードが格納される。使用目的毎に異なる印影が生成されている場合、この印影管理データベース３１０におけるレコード（つまり印影６００１も）も、その使用目的数に応じた数が存在することになる。

続いて、前記携帯端末０３０が備える各手段について説明する。前記携帯端末０３０を、印影作成アプリケーション受信処部３１１、印影作成手段３１２、生体情報読取手段３１３、印影送信手段３１４、印影情報管理手段３１５、ログイン手段３１６として機能させる為のプログラムは記憶装置３０５に格納されており、メモリ３０７にロードされてＣＰＵ３０６が実行するものとする。

前記アプリケーション受信手段３１１は、前記業務端末０２０に対し、前記印影作成アプリケーションのダウンロード要求を前記赤外線通信装置３０３により、或いは、前記管理サーバ０１０に対し、前記印影作成アプリケーションのダウンロード要求を前記通信網Ｉ／Ｆ３０２により送信し、印影作成アプリケーションのセットアップファイル１１８やデータファイル４００１らを、前記赤外線通信装置３０３により、前記業務端末０２０の赤外線通信装置２０３との間で赤外線通信を行って、或いは前記通信網Ｉ／Ｆ３０２により、前記管理サーバ０１０の通信網Ｉ／Ｆ１０２と通信を行って受信し、前記記憶装置３０５に格納するする手段である。前記アプリケーション受信手段３１１が、前記管理サーバ０１０より、前記通信網Ｉ／Ｆ３０２を介して前記印影作成アプリケーションのセットアップファイル１１８とデータファイル４００１と前記自治体コード（運営者ＩＤ）とを受信し、前記記憶装置に格納するとしてもよい。

また、前記印影作成手段３１２は、入力装置３０１で住民からの印影作成指示を受け付けて、前記記憶装置３０５から前記印影作成アプリケーションのセットアップファイル１１８およびデータファイル４００１を読み出して実行し、前記個人番号５０００、氏名５００１、住所５００２、生年月日５００３、性別５００４、生体情報データ５００５のデータ（図１２）と、有効期限６００２、使用目的６００３（図１３）を暗号化し、暗号化したデータに、ヘッダ情報として、自治体コード５００８と証明書Ｎｏ５００７を付加して印影データ２００１を作成する。そして、この印影データ９００１（図３５）を印影９００２（図３５）に変換し、印影管理データベース３１０における印影データ６００１として登録する手段である。

なお、前記印影作成手段３１２が、入力装置３０１で印影作成指示および印影利用目的の指示を受け付けるとしてもよい。この場合、前記印影作成手段３１２は、前記印影データを生成し、前記指示を受けた印影利用目的に該当する印影元画像のパターンデータ（例：実印、銀行印、認め印毎の印影元画像）に前記印影データを電子透かしとして埋め込んで印影（印影画像）を生成し、この印影のデータを前記印影管理データベース３１０における印影データ６０００１として登録する。

また、前記携帯端末０３０が記憶装置３０５において、文字毎の画像データを格納しているとしてもよい。この場合、前記印影作成手段３１２は、入力装置３０１で印影作成指示を受け付けて、前記記憶装置３０５に格納してある前記個人情報より該当住民の氏名５００１を読み出し、当該氏名（例えば、「○△太郎」）が含む各文字（例えば、「○」、「△」、「太」、「郎」）の画像データ（例えば、印影として、直径１〜２ｃｍ程度の円形、楕円形、四角形などの所定領域内において互いに組み合わせ可能な表示サイズのデータ）を前記記憶装置３０５から読み出して一体とし印影元画像を生成する。

そして前記記憶装置３０５から前記印影作成アプリケーションのセットアップファイル１１８およびデータファイル４００１を読み出して実行し、前記個人番号５０００、氏名５００１、住所５００２、生年月日５００３、性別５００４、生体情報データ５００５のデータ（図１２）と、有効期限６００２、使用目的６００３（図１３）を暗号化し、暗号化したデータに、ヘッダ情報として、自治体コード５００８と証明書Ｎｏ５００７を付加して印影データ２００１を作成する。そして、この印影データを電子透かしとして前記「○○太郎」の印影元画像に埋め込んで印影を生成し、この印影のデータを前記印影管理データベース３１０における印影データ６００１として登録する。

また、前記生体情報読取手段３１３は、生体情報読取装置３０４から、住民の生体情報を読取って特徴点を抽出するなどしてデータ変換し、前記アプリケーションデータベース３０９の生体情報データ５００５として格納する手段である。

また、前記印影送信手段３１４は、入力装置３０１で印影送信指示を受け付けて、前記印影作成アプリケーションによって作成、管理されている印影６００１（印影画像データ）を記憶装置３０５の印影管理データベース３１０から読み出して、印影押印端末０４０の赤外線通信装置４０３と赤外線通信装置３０３間で赤外線通信によって、或いは、印影押印端末０４０の通信網Ｉ／Ｆ４０２と通信網Ｉ／Ｆ３０２により通信を行って送信する手段である。なお、前記印影送信手段３１４が、入力装置３０１で印影利用目的を含む印影送信指示を受け付けて、前記印影送信指示が含む印影利用目的に応じた印影を前記記憶装置３０５の印影管理データベース３１０から読み出し、前記印影押印端末０４０へ送信するとしてもよい。

また、前記印影情報管理手段３１５は、印影作成アプリケーションによって作成された印影を、前記印影管理データベース３１０から検索、削除する手段である。

続いて、前記携帯端末０３０から赤外線通信等を介して受信した印影を表示、押印する印影押印端末０４０について説明する。図５は、印影押印端末０４０の概略構成を示す図である。図５に示すように、前記印影押印端末０４０は、表示装置４００、入力装置４０１、通信網Ｉ／Ｆ４０２（通信手段）、赤外線通信装置４０３（通信手段）、印刷Ｉ／Ｆ４０４、記憶装置４０５、ＣＰＵ４０６、メモリ４０７がバス４０８によって互いに接続されて構成されている。また、印刷Ｉ／Ｆ４０４を介して印刷装置４１１と接続されている。

また、印影押印端末０４０を、印影受信手段４０９と、印影押印手段４１０として機能させる為のプログラム４２０は記憶装置４０５に格納されており、メモリ４０７にロードされてＣＰＵ４０６が実行するものとする。

前記印影受信手段４０９は、印影の画像データを、前記赤外線通信装置４０３により、前記携帯端末０３０の赤外線通信装置３０３と赤外線通信を行って、或いは前記通信網Ｉ／Ｆ４０２により、前記携帯端末０３０の通信網Ｉ／Ｆ３０２と通信を行って受信してメモリ４０７に格納し、受信した印影の画像データを表示装置４００に表示する手段である。

また、前記印影押印手段４１０は、前記記憶装置４０５から押印対象書類データ（例：自動車や不動産等の売買契約書などの書式データ）を読み出し、当該押印対象書類データにおける押印箇所（例：押印対象書類データ中の該当欄にフラグ設定されている）に対し前記印影の画像データを設定して押印済み書類データを生成し、或いは、入力装置４０１によって選択された前記押印対象書類中の所定位置に前記印影の画像データを設定して押印済み書類データを生成する。また、前記押印対象書類の押印箇所への押印画像データの設定完了時に該当押印画像データをメモリ４０７から削除する。また、当該押印済み書類データを前記印刷装置４１１に送信して印刷媒体への出力処理を実行する。

続いて、前記印影押印端末０４０にて押印処理された印刷媒体から印影画像を読取り、この印影画像から印影データを抽出し、当該印影データ内の個人情報に基づく認証結果を、ＷＡＮ０９０を介して振り分けサーバ０６０から受信する、審査端末０５０について説明する。図６は、審査端末０５０の概略構成を示す図である。図６に示すように、前記審査端末０５０は、画像リーダなどの印影読取装置５００、表示装置５０１、入力装置５０２、通信網Ｉ／Ｆ５０３（通信手段）、記憶装置５０５、ＣＰＵ５０６、メモリ５０７がバス５０４によって互いに接続されて構成されている。

また、前記審査端末０５０を、印影変換手段５０８、印影データ送信手段５０９、印影認証結果受信手段５１０として機能させる為のプログラム５２０は記憶装置５０５に格納されており、メモリ５０７にロードされてＣＰＵ５０６が実行するものとする。

前記印影変換手段５０８は、紙などの印刷媒体に印刷された前記印影（もしくは電子ファイル内の印影）の読み取り指示を前記印影読取装置５００（画像読み取り手段）に通知し、前記印影読取装置５００から前記印影の画像データを取得し、当該印影画像データに電子透かしとして埋め込まれていた印影データを抽出する手段である。

また、前記印影データ送信手段５０９は、認証結果を暗号化する時のパスワード（暗号化用パスワード）を入力装置５０２より受け付けて、前記印影変換手段５０８にて抽出した印影データと前記暗号化用パスワードとを含む認証依頼を、前記通信網Ｉ／Ｆ５０３を介して前記振り分けサーバ０６０（ないし管理サーバ０１０）へ送信する手段である。なお、前記記憶装置５０５において前記暗号化用パスワードが予め記憶されていて、これを前記印影データ送信手段５０９が記憶装置５０５より読み出して、前記認証依頼に含めるとしてもよい。

また、前記印影認証結果受信手段５１０は、前記振り分けサーバ０６０ないし管理サーバ０１０から前記通信網Ｉ／Ｆ５０３を介して認証結果を受信し、認証結果を前記暗号化用パスワードにて復号し、表示装置５０１へ表示する手段である。

続いて、ＬＧＷＡＮ０８０を介して、審査端末０５０と管理サーバ０１０との間のデータ送受信を仲介する、振り分けサーバ０６０について説明する。図７は、振り分けサーバ０６０の概略構成を示す図である。図７に示すように、前記振り分けサーバ０６０は、表示装置６００、入力装置６０１、通信網Ｉ／Ｆ６０２（通信手段）、記憶装置６０３、ＣＰＵ６０４、メモリ６０５がバス６０６によって互いに接続されて構成されている。

こうした振り分けサーバ０６０は、記憶装置６０３において、図１５に示す宛先データベース６１２を備えている。この宛先データベース６１２は、全国自治体の自治体コード８０００（運営者ＩＤ）をキーとして、該当自治体が属する都道府県８００１、該当自治体名８００２、宛先８００３（該当自治体の管理サーバ０１０のネットワーク上のアドレスや担当部署のメールアドレスなど）を対応付けたレコードの集合体となっている。この宛先データベース６１２は、自治体の統廃合が行われた際に変更は生じるが、基本的には最初に登録した情報が更新されることはない。

また、前記振り分けサーバ０６０を、認証情報送信手段６０７、認証情報受信手段６０８、認証結果送信手段６０９、認証結果受信手段６１０、自治体振り分け手段６１１として機能させる為のプログラム６２０は記憶装置６０３に格納されており、メモリ６０５にロードされてＣＰＵ６０４が実行するものとする。

認証情報受信手段６０８は、前記審査端末０５０より印影データおよび暗号化用パスワードを含む認証情報（認証依頼）を、前記通信網Ｉ／Ｆ６０２を介して受信する手段である。

また、前記認証情報送信手段６０７は、前記認証情報受信手段６０８にて受信した認証情報を、自治体振り分け手段６１１にて判別した宛先に送信する手段である。前記自治体振り分け手段６１１は、前記認証情報受信手段６０８にて受信した認証情報が含む印影データからヘッダ情報の自治体コードを読取り、読取った自治体コードをキーに前記宛先データベース６１２を検索して、該当自治体の宛先を特定する。前記認証情報送信手段６０７は、ここで特定された宛先に当てて前記印影データを含む認証依頼を送信する。前記自治体振り分け手段６１１の機能を前記認証情報送信手段６０７が備えるとしてもよい。

また、前記認証結果受信手段６１０は、各自治体の管理サーバ０１０から前記通信網Ｉ／Ｆ６０２を介して認証結果を受信する手段である。

また、前記認証結果送信手段６０９は、認証結果受信手段６１０にて受信した認証結果を、前記審査端末０５０へ送信する手段である。なお、前記認証結果受信手段６１０の機能を前記認証結果送信手段６１０が備えるとしてもよい。

なお、これまで示した前記システム１を構成する各装置における各手段１１２〜１１８、２０９〜２１１、３１１〜３１６、４０９〜４１０、５０８〜５１０、６０７〜６１１は、ハードウェアとして実現してもよいし、メモリやＨＤＤ（Hard Disk Drive）などの適宜な記憶手段に格納したプログラムとして実現するとしてもよい。この場合、各装置のＣＰＵがプログラム実行に合わせて記憶手段より該当プログラムをメモリに読み出して、これを実行することとなる。

−−−業務フロー概要−−−
次に、前記システム１を適用した場合の全体の業務フローについて概説する。この場合、自治体の住民らは、旧来の印鑑登録に代えて、個人情報および生体情報の登録処理を前記管理サーバ０１０に対し行うことになる。この個人情報等の登録処理に関する詳細フローは図１６に示し後述する。住民の個人情報等の登録が終ると、該当住民は、印影を作成する印影作成アプリケーション（セットアップファイル１１８およびデータファイル４００１）を、前記管理サーバ０１０から業務端末０２０を介して携帯端末０３０にダウンロードする。印影作成アプリケーションを取得すると、住民は前記印影作成アプリケーションを用いて自身の印影を作成し、携帯端末０３０に登録しておく。実際に契約等（各種売買契約など）が行われる際には、予め登録した印影のイメージを赤外線通信により携帯端末０３０から印影押印端末０４０へ送信する。前記印影押印端末０４０は、契約書類等の電子データに、前記携帯端末０３０から受信した印影画像を設定することで押印処理する。携帯端末０３０での印影の作成から印影押印端末０４０での押印に関する詳細フローは図１８、図１９に示し後述する。

電子データに押印もしくは紙媒体などの印刷媒体に出力された印影は、審査端末０５０によって読取られる。この審査端末０５０は、読み取った印影の画像データから印影データを抽出し、振り分けサーバ０６０へ送信する。一方、振り分けサーバ０６０は印影データを受信すると、ヘッダ情報にある自治体コードを判別し、各自治体の管理サーバ０１０へ印影データの振り分け送信を行う。他方、前記印影データを受信した管理サーバ０１０は、受信した印影データと一致する住民が存在するかどうか認証を行い、認証結果を振り分けサーバ０６０へ返す。振り分けサーバ０６０は、前記管理サーバ０１０から受信した認証結果を審査端末０５０へ返す。審査端末０５０側は認証結果を表示装置で表示させる。印影の読取りから認証における詳細フローは図２０、図２１に示し後述する。

−−−処理フロー例１−−−
以下、本実施形態における印影管理方法の実際手順について、図に基づき説明する。なお、以下で説明する印影管理方法に対応する各種動作は、前記システム１を構成する各端末らが、それぞれのメモリに読み出して実行するプログラムによって実現される。そしてこうしたプログラムは、以下に説明される各種の動作を行うためのコードから構成されている。

図１６は本実施形態に係る処理手順例１を示すフローチャートである。ここではまず、前記管理サーバ０１０や業務端末０２０での住民の個人情報や生体情報の登録処理について説明する。このフローは、住民からの登録申請を受けた自治体職員の業務端末０２０からの操作に基づき、管理サーバ０１０と業務端末０２０とが実施する処理に関するものである。前記業務端末０２０における表示画面例を図２２、図２３に示す。

この場合の前記業務端末０２０の個人情報登録手段２０９は、キーボードやマウスなどの入力装置２０１で入力を受け付けた、申請者たる住民の個人情報（個人番号、氏名、住所、生年月日、性別、携帯電話Ｎｏ）の登録確認依頼を、前記通信網Ｉ／Ｆ１０２を介して前記管理サーバ０１０の個人情報管理手段１１２へ送信する（Ｓ１００）。業務端末０２０の個人情報入力画面例は図２２に示す通りである。

一方、前記管理サーバ０１０の個人情報管理手段１１２は、前記個人情報の登録確認依頼を業務端末０２０から受信する（Ｓ１０１）。そして、前記個人情報管理手段１１２は、受信した個人情報の個人番号をキーにして、前記個人情報データベース１０７に格納してあるレコードのうち個人番号１０００が一致するレコードがあるかどうか検索する（Ｓ１０２）。前記検索の結果、一致する個人番号を含むレコードがあるかないかを判定する（Ｓ１０３）。

前記ステップＳ１０３において、一致レコードがない場合（Ｓ１０３：ＮＯ）、前記個人情報管理手段１１２は、「新規登録しますか？」という確認依頼メッセージを記憶装置１０３から読み出して、前記業務端末０２０の個人情報登録手段２０９へ送信する（Ｓ１０４）。この時、前記業務端末０２０の個人情報登録手段２０９は、表示装置２００へ前記メッセージを表示する（Ｓ１０６）。

一方、前記ステップＳ１０３において、一致レコードがある場合（Ｓ１０３：ＹＥＳ）、前記個人情報管理手段１１２は、「既に登録されています」という確認依頼メッセージを記憶装置１０３から読み出して、前記業務端末０２０の個人情報登録手段２０９へ送信する（Ｓ１０５）。この時、前記業務端末０２０の個人情報登録手段２０９は、表示装置２００へ前記メッセージを表示する（Ｓ１０６）。

また、前記業務端末０２０は、入力装置２０１で前記自治体職員から「登録可能」との指示を受ければ（Ｓ１０７：ＹＥＳ）、前記生体情報読取手段２１０に対して、生体情報読取り処理を指示し（Ｓ１０８）、一方、「登録不可能」との指示を受ければ（Ｓ１０７：ＮＯ）、処理を前記ステップＳ１００へ戻す。

続いて前記業務端末０２０の個人情報登録手段２０９は、前記生体情報読取手段２１０にて生体情報読取装置２０４より読取った前記住民の生体情報と、前記ステップＳ１０１に受信した個人情報の登録要求を、前記管理サーバ０１０の個人情報管理手段１１２へ送信する（Ｓ１０９）。

一方、前記管理サーバ０１０の個人情報管理手段１１２は、前記個人情報の登録要求を受信する（Ｓ１１０）。また、前記個人情報管理手段１１２は、個人情報登録要求の受信と同時に、登録Ｎｏ１０１０を例えば前記登録要求の受信順に自動採番し（Ｓ１１１）、前記ステップＳ１０１で受信した個人情報を、個人情報データベース１０７（図８）の個人番号１０００、氏名１００１、住所１００２、生年月日１００３、性別１００４、生体情報データ１００５、携帯電話Ｎｏ１００６、登録申請日１００７、証明書Ｎｏ１００９、登録Ｎｏ１０１０の各データとして新規登録する（Ｓ１１２）。なお、登録申請日１００７としては、レコードを個人情報データベース１０７に登録した日のシステム日付を登録する。

前記ステップＳ１１２での登録処理が完了すると、前記個人情報管理手段１１２は、その登録結果を前記業務端末０２０へ送信する（Ｓ１１３）。他方、前記業務端末０２０は登録結果を受信し、表示装置２００へ表示する（Ｓ１１４）。

次に、前記管理サーバ０１０のＰＫＩ手段１１２は、前記ステップＳ１１３での個人情報の登録完了通知を受けて、該当住民に対して電子証明書と鍵ペア（公開鍵、秘密鍵）を発行し、証明書管理データベース１０９（図１０）における、証明書Ｎｏ３０００、公開鍵３００１、秘密鍵３００２、証明書３００３と、個人情報データベース１０７の証明書Ｎｏ１００９の各データとして登録する（Ｓ１１５）。前記ＰＫＩ処理については、一般的なＰＫＩ技術を利用するものとする。

前記ステップＳ１１５のＰＫＩ処理が完了すると、前記管理サーバ０１０の印影作成アプリケーション情報登録手段１１４は、印影アプリケーション情報登録処理（Ｓ１１６）を実行して処理を終了する。

−−−処理フロー例２−−−
次に、前記印影アプリケーション情報登録処理（Ｓ１１６：処理フロー例１）について説明する。図１７は本実施形態に係る処理手順例２を示すフローチャートである。ここで、前記管理サーバ０１０の印影作成アプリケーション情報登録手段１１４は、前記ステップＳ１１５（処理フロー例１）におけるＰＫＩ手段１１３より、ＰＫＩ処理の完了コードを受けて、個人情報データベース１０７（図８）における個人番号１０００、氏名１００１、住所１００２、生年月日１００３、性別１００４、生体情報データ１００５と、証明書管理データベース１０９内の証明書Ｎｏ３０００、証明書３００３と、自治体コード設定ファイル１１１内の自治体コード７０００を取得する（Ｓ２００）。

また、前記印影作成アプリケーション情報登録手段１１４は、後に携帯端末０３０に配布する印影作成アプリケーションで使用する、前記アプリデータファイル４００１を作成する（Ｓ２０１）。このデータファイル４００１は、前記ステップＳ２００で取得した、個人番号１０００、氏名１００１、住所１００２、生年月日１００３、性別１００４、生体情報データ１００５と、証明書管理データベース１０９内の証明書Ｎｏ３０００、証明書３００３と、自治体コード設定ファイル１１１内の自治体コード７０００を、アプリケーションデータベース３０９での格納データ形式にしたものとなり、携帯端末０３０へ印影作成アプリケーションが配布される際に、携帯端末０３０のアプリケーションデータベース３０９にインポートされる。

前記アプリデータファイル４００１の作成が完了すると、前記印影作成アプリケーション情報登録手段１１４は、前記住民についてアプリケーションＩＤ４０００を例えば前記アプリデータファイル４００１の作成順に自動採番し（Ｓ２０２）、前記ステップＳ２０１で作成したアプリデータファイル４００１と共にアプリケーション管理データベース１１０（図１１）におけるアプリＩＤ４０００、アプリデータファイル４００１として登録する（Ｓ２０３）。

−−−処理フロー例３−−−
次に、印影の作成から転送、押印における携帯端末０３０と印影押印端末０４０の動作について説明する。図１８は本実施形態に係る処理手順例３を示すフローチャートである。なお、前記住民の携帯端末０３０は、印影作成アプリケーションのセットアップファイル１１８およびデータファイル４００１を前記業務端末０２０よりダウンロードした後、前記セットアップファイル１１８を起動して印影作成アプリケーションをインストールし、データファイル４００１をインポートしている。また、前記印影作成アプリケーションは、例えば入力装置３０１で受けた利用者のアプリケーション起動操作によって起動する。また、印影作成アプリケーションにログインするためのＩＤとパスワードは、アプリケーションデータベース３０９（図１２）におけるＩＤ５００９、パスワード５０１０のデータ欄に予め格納されているとする。

まず、前記携帯端末０３０のログイン手段３１６は、ログイン画面のデータを記憶装置３０５から読み出して表示装置３００に表示する（Ｓ３００）。このログイン画面の画面例を図２４に示す。前記ログイン手段３１６は、前記ログイン画面の表示後、当該画面を通じてＩＤ、パスワードの入力を受け付けて取得し、アプリケーションデータベース３０９（図１２）のＩＤ５００９およびパスワード５０１０と比較し、認証を行う。（Ｓ３０１）
前記ログイン手段３１６は、前記ＩＤ、パスワード認証が成功すると、生体情報の読取要求メッセージを記憶装置３０５から読み出して表示装置３００に表示する。また、前記ログイン手段３１６は、前記生体情報読取手段３１３に対し、前記生体情報読取装置３０４での生体情報の読取り指示を通知する。前記生体情報読取手段３１３は、前記生体情報読取装置３０４から該当住民の生体情報を取得し、前記ログイン手段３１６に転送する。前記読取指示時の画面例を図２５に示す。前記ログイン手段３１６は、取得した生体情報を、前記アプリケーションデータベース３０９（図１２）の生体情報データ５００５と比較し、認証を行う。前記ログイン手段３１６にて前記認証が失敗した場合は、前記ステップＳ３００（ログイン画面の表示）に戻る。

一方、前記生体情報に関する認証も成功したならば、前記ログイン手段３１６は、メニュー画面のデータを記憶装置３０５から読み出して表示装置３００に表示する（Ｓ３０２）。メニュー画面の画面例を図２６に示す。前記携帯端末０３０の印影作成手段３１２は、図２６のメニュー画面において「次へ」が押下されると、入力装置３０１より選択されていたメニュー項目を受信し、遷移先画面を判定する（Ｓ３０３）。前記ステップＳ３０３において入力装置３０１より選択されていたメニュー項目が「印影作成」であった場合、前記印影作成手段３１２は、遷移先画面として印影種別選択画面のデータを記憶装置３０５から読み出して表示装置３００で表示する（Ｓ３０４）。この印影種別選択画面の画面例を図２７に示す。図２７の印影種別選択画面において「次へ」が押下されると、前記印影作成手段３１２は、当該画面を通じて選択された印影種別のデータを入力装置３０１より受け付ける（Ｓ３０５）。

ここで、印影種別とは、例えば、実印、銀行印、認め印等を指しており、利用用途によって使い分けられるよう、前記住民らが印影種別を選択することを可能としている。この印影種別によって、前記印影データに含めるデータの項目（生体情報を含む個人情報の各項目）を変えることが可能である。例えば、どの項目のデータを印影データに埋め込むかを、印影の利用用途によって必須項目、任意項目として印影種別毎に、前記携帯端末０３０の記憶装置３０５にて記憶しておくことができるものとする。こうした構成を採用すれば、本人認証を必要としない印影（認め印等）を作成することも可能である。

この場合、前記印影作成手段３１２は、前記画面（図２７）で選択された印影種別に応じて、前記記憶装置３０５から該当印影種別に応じたデータ項目を特定する。本実施形態では、実印を例とし、氏名、住所、生年月日、性別、生体情報、使用目的、有効期限を必須項目とし、任意にその他の項目を設定できることとする。また、有効期限を設定することで、押印時、もしくは、認証時に有効期限日のチェックを行うことも可能とする。

前記印影作成手段３１２は、前記印影種別を受け付けると、印影データ作成画面を表示装置３００で表示する（Ｓ３０６）。この印影データ作成画面の画面例を図２８に示す。また、前記印影作成手段３１２は、図２７の印影種別選択画面において「次へ」が押下されると、印影種別に応じた印影データの入力項目（有効期限、利用目的、その他１、その他２）を特定し、また、アプリケーションデータベース３０９（図１２）から印影種別に応じた個人情報や生体情報（個人番号５０００、氏名５００１、住所５００２、生年月日５００３、性別５００４、生体情報データ５００５）を取得する（Ｓ３０７）。

また、前記印影作成手段３１２は、前記ステップＳ３０７にて取得したデータをアプリケーションデータベース３０９の証明書５００６に搭載されている該当住民の公開鍵を利用して暗号化する（Ｓ３０８）。暗号化するデータの構成例は図３５に示した通りである。前記印影作成手段３１２は、暗号化が終ったデータにヘッダ情報として、アプリケーションデータベース３０９（図１２）の自治体コード５００８と、証明書Ｎｏ５００７を付与し、印影データ９００１を作成する（Ｓ３０９）。この印影データ９００１のデータ構成例は図３５に示した通りである。なお、データの暗号化やヘッダ情報の付与について、印影の利用目的によっては不要としてもよい。

前記印影データ９００１が作成されると、印影作成手段３１２は、作成した前記印影データ９００１を、電子透かしとして印影元画像に埋め込んで印影画像を作成し、この印影画像を含む印影プレビュー画面を表示装置３００に表示する（Ｓ３１０）。印影プレビュー画面の画面例を図２９に示す。図２９の画面において「登録」が押下されると、前記印影作成手段３１２は、印影ＩＤを例えば印影の作成順に自動採番する（Ｓ３１１）。

また、前記印影作成手段３１２は、前記ステップＳ３０７にて受信したデータ（有効期限、利用目的、その他１、その他２）と、前記Ｓ３１０にて作成した印影の画像と、Ｓ３１１にて採番した印影ＩＤとを、印影管理データベース３１０（図１３）の印影ＩＤ６０００、印影６００１、有効期限６００２、使用目的６００３、印影種別６００４、その他１６００５、その他２６００６の各データとして登録する（Ｓ３１２）。

一方、前記ステップＳ３０３において、入力装置３０１より選択されていたメニュー項目が「印影管理、転送」であった場合、前記印影情報管理手段３１５は、遷移先画面として印影管理・転送画面のデータを記憶装置３０５から読み出して表示装置３００で表示する（Ｓ３１３）。この印影管理・転送画面の画面例を図３０に示す。図３０の印影管理・転送画面において、「検索」が押下されると、前記印影情報管理手段３１５は、入力装置３０１より入力された印影の検索条件（印影種別、使用目的、有効期限、印影ＩＤなど）を受け付けて取得する（Ｓ３１４）。

前記印影情報管理手段３１５は、前記入力装置３０１で受け付けた検索条件と一致するレコードがないか印影管理データベース３１０で検索処理を実行し（Ｓ３１５）、一致したレコードの印影ＩＤ６０００の一覧を表示装置３００に表示する（Ｓ３１６）。表示された印影一覧画面の画面例を図３１に示す。図３１の印影一覧画面において「プレビュー」が押下されると、前記印影情報管理手段３１５は、前記印影一覧画面にて一覧中から選択された印影ＩＤを入力装置３０１から取得し、ここで取得した印影ＩＤが含まれるレコードの印影６００１のイメージを表示装置３００にプレビュー表示する。印影プレビュー画面の画面例を図３２に示す。

また、前記印影情報管理手段３１５は、図３２の印影プレビュー画面にて押下された処理を判定する（Ｓ３１７）。前記ステップＳ３１７において「削除」を受信した場合（Ｓ３１７：ＮＯ）、前記印影情報管理手段３１５は、印影管理データベース３１０より、選択された印影ＩＤを含むレコードを削除する（Ｓ３１８）。他方、前記ステップＳ３１７において「転送」を受信した場合（Ｓ３１７：ＹＥＳ）、前記携帯端末０３０の印影送信手段３１４は、プレビュー表示している印影のイメージのイメージファイルを、赤外線装置３０３を介して印影押印端末０４０の赤外線装置４０３に送信する（Ｓ３１９）。

−−−処理フロー例４−−−
次に、前記ステップＳ３１９の続きのフローについて説明する。図１９は本実施形態に係る処理手順例４を示すフローチャートである。前記印影押印端末０４０の印影受信手段４０９は、前記携帯端末０３０より印影のイメージを受信する（Ｓ３２０）。また、受信した印影のイメージを、押印対象の書類データ上の所定箇所に設定し、表示装置４００で表示する（Ｓ３２１）。イメージ表示された画面例を図３３に示す。また、前記印影押印端末０４０の印影押印手段４１０は、入力装置４０１によって前記押印対象の書類データ上における押印位置（図３４の例では「印」の欄）の指定を受け付けて、前記印影イメージを貼り付けて押印する（Ｓ３２２）。印影の押印位置は入力装置４０１によって例えばドラッグにて選択され、押印は、ドロップによって決定される。印影を押印した後、前記印影押印手段４１０は、前記押印位置の印影以外の印影イメージをメモリ４０７、記憶装置４０５から消去する（Ｓ３２３）。つまり、メモリ４０７、記憶装置４０５から消去することによって、本人の意思なく、再度印影を押印することを防止している。印影が押印された画面例を図３４に示す。

−−−処理フロー例５−−−
次に、印影の読取りから認証までのフローについて説明する。図２０は本実施形態に係る処理手順例５を示すフローチャートである。前記印影押印端末０４０にて押印された印影（印刷された紙媒体または、電子データ）を、前記審査端末０５０の印影読取装置５００にて読取ると（Ｓ５００）、前記審査端末０５０の印影変換手段５０８は、読取った印影の画像データから、電子透かしとして埋め込まれていた印影データを抽出する（Ｓ５０１）。また、前記審査端末０５０の印影データ送信手段５０９は、暗号化用パスワードを入力装置５０２で受け付けて（Ｓ５０２）、前記ステップＳ５０１において抽出した印影データと、前記ステップＳ５０２において受け付けた暗号化用パスワードとを、前記通信網Ｉ／Ｆ５０３にて振り分けサーバ０６０へ送信する（Ｓ５０３）。ここで入力を受け付ける暗号化用パスワードとは、管理サーバ０１０での本人認証後に認証結果を暗号化してやりとりするためのものであり、暗号化の方式については問わないため、パスワードはなくてもよい。

一方、前記振り分けサーバ０６０の認証情報受信手段６０８は、前記ステップＳ５０３にて審査端末０５０より送信された、印影データと暗号化用パスワードを受信し（Ｓ５０４）、受信元の前記審査端末０５０の宛先（メールアドレスなど）をメモリ６０５に一時記憶しておく（Ｓ５０５）。

次に、前記振り分けサーバ０６０の自治体振り分け手段６１１は、前記審査端末０５０から受信した印影データのヘッダ情報から自治体コードを読取り（Ｓ５０６）、この自治体コードをキーに、前記宛先データベース６１２にて前記自治体コードと一致するレコードを検索する。また、この検索で、一致した自治体コードを含むレコードから宛先８００３を取得する（Ｓ５０７）。前記振り分けサーバ０６０の認証情報送信手段６０７は、前記ステップＳ５０７で取得した宛先８００３へ、前記ステップＳ５０４において受信した印影データと暗号化用パスワードを送信する（Ｓ５０８）。

一方、前記ステップＳ５０８での送信先となった自治体の管理サーバ０１０では、本人認証手段１１６が、前記審査端末０５０から送信された印影データと暗号化用パスワードを受信する（Ｓ５０９）。この本人認証手段１１６は、前記ステップＳ５０９で受信した印影データのヘッダ情報から証明書番号を読取ると、ここで読取った証明書番号をキーに前記証明書管理データベース１０９での検索を実行する。そしてこの検索にて特定した、前記証明書番号に一致するレコードから秘密鍵３００２を取得する。前記本人認証手段１１６は、ここで取得した秘密鍵を用いて、前記ステップＳ５０９で受信した印影データを復号化する（Ｓ５１０）。

前記印影データを復号化した前記本人認証手段１１６は、復号化した印影データを、前記個人情報データベース１０７において照合し、前記復号化した印影データが含む個人番号１０００をキーに一致するレコードがないか検索する（Ｓ５１１）。

−−−処理フロー例６−−−
次に、前記Ｓ５１１の続きのフローについて説明する。図２１は本実施形態に係る処理手順例６を示すフローチャートである。前記ステップＳ５１１での検索の結果、個人番号が一致するレコードがあるかないか、前記本人認証手段１１６は判定する（Ｓ５１２）。前記ステップＳ５１２において、一致レコードがあると判定した場合（Ｓ５１２：ＹＥＳ）、前記本人認証手段１１６は、認証結果として、一致したレコードが含む、氏名１００１、住所１００２、生年月日１００３、性別１００４のデータを取得し、前記ステップＳ５０９において受信した暗号化用パスワードで暗号化する（Ｓ５１３）。

また、前記本人認証手段１１６は、前記暗号化が終ると、暗号化した認証結果を前記振り分けサーバ０６０に送信する（Ｓ５１４）。一方、管理サーバ０１０の印影履歴管理手段１１７は、前記ステップＳ５０９にて受信した印影データと、前記ステップＳ５１０にて復号化した個人番号、使用目的、有効期限と印影の受信日のシステム日付の各データを、前記印影履歴データベース１０８における個人番号２０００、印影データ２００１、印影受信日２００２、有効期限２００３、使用目的２００４として登録する（Ｓ５１９）。

他方、前記振り分けサーバ０６０の認証結果受信手段６１０は、前記ステップＳ５１４にて管理サーバ０１０から送信された、暗号化した認証結果を受信し（Ｓ５１５）、また認証結果送信手段６０９は、前記ステップＳ５０５においてメモリ６０５に一時記憶した宛先の審査端末０５０へ、前記ステップＳ５１５で受信した認証結果を送信する（Ｓ５１６）。

一方、前記審査端末０５０の認証結果受信手段５１０は、前記ステップＳ５１６にて振り分けサーバ０６０から送信された、暗号化した認証結果を受信する（Ｓ５１７）。また、前記ステップＳ５０３にて送信した暗号化用パスワードで、前記暗号化した認証結果の復号化を行う（Ｓ５１８）。また、前記認証結果受信手段５１０は、前記復号化した認証結果を表示装置５００で表示する。

他方、前記ステップＳ５１２において、一致レコードがないと判定した場合（ステップＳ５１２：ＮＯ）、前記管理サーバ０１０の本人認証手段１１６は、認証エラーのメッセージを前記振り分けサーバ０６０に送信する（Ｓ５２０）。この場合、前記振り分けサーバ０６０の認証結果受信手段６１０は、前記ステップＳ５２０にて送信された認証エラーメッセージを管理サーバ０１０から受信する（Ｓ５２１）。前記振り分けサーバ０６０の認証結果送信手段６０９は、前記ステップＳ５０５においてメモリ６０５に一時記憶した宛先の審査端末０５０へ、前記認証エラーメッセージを転送する（Ｓ５２２）。

前記審査端末０５０の印影認証結果受信手段５１０は、前記ステップＳ５２２にて振り分けサーバ０６０から送信された認証エラーメッセージを受信し（Ｓ５２３）、エラーメッセージを表示装置５００で表示し、処理を終了する。

以上、本実施形態によれば、以下のような効果を奏する。すなわち、旧来の印鑑に代えて、生体情報他データを印影に変換することで印鑑登録時からの印鑑レスを実現できる。また、印鑑証明書の代わりに、前記生体情報等より生成した印影から読取った認証情報を使用して自治体の認証を受けることができ、第三者（印鑑証明書の提出先：金融機関や車ディーラーなど）からの要請による電子認証が実現する。また印影に生体情報や有効期限等を保持させることで、印影を複製した不正利用を防ぐこともできる。

生体情報は旧来の印鑑証明書のように複製される恐れもないため、本実施形態のごとく生体情報を利用した本人証明によれば、印鑑証明書を利用した場合に比して、より信頼性を向上させることができる。
更に、住民が印鑑そのものや印鑑登録カード等を管理したり、印鑑証明書の写しを取得するために自治体を訪れる手間を省き、住民サービスの向上が望める。

したがって、旧来の印鑑登録、押印、および認証の各作業を一掃し、印鑑や印鑑証明書、印鑑登録カード等の所持・管理の手間を解消し、なおかつ本人認証の信頼性向上を図ることが出来る。

以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。

本実施形態の印影管理システムのネットワーク構成図である。 本実施形態の管理サーバの概略構成を示す図である。 本実施形態の業務用端末の概略構成を示す図である。 本実施形態の携帯端末の概略構成を示す図である。 本実施形態の印影押印端末の概略構成を示す図である。 本実施形態の審査端末の概略構成を示す図である。 本実施形態の振り分けサーバの概略構成を示す図である。 本実施形態の個人情報データベースのデータ例を示す図である。 本実施形態の印影履歴データベースのデータ例を示す図である。 本実施形態の証明書管理データベースのデータ例を示す図である。 本実施形態のアプリケーション管理データベースのデータ例を示す図である。 本実施形態のアプリケーションデータベースのデータ例を示す図である。 本実施形態の印影管理データベースのデータ例を示す図である。 本実施形態の自治体コード設定ファイルのデータ例を示す図である。 本実施形態の宛先データベースのデータ例を示す図である。 本実施形態の印影管理方法の処理手順例１を示すフローチャートである。 本実施形態の印影管理方法の処理手順例２を示すフローチャートである。 本実施形態の印影管理方法の処理手順例３を示すフローチャートである。 本実施形態の印影管理方法の処理手順例５を示すフローチャートである。 本実施形態の印影管理方法の処理手順例４を示すフローチャートである。 本実施形態の印影管理方法の処理手順例６を示すフローチャートである。 本実施形態の処理画面のイメージ例１を示す図である。 本実施形態の処理画面のイメージ例２を示す図である。 本実施形態の処理画面のイメージ例３を示す図である。 本実施形態の処理画面のイメージ例４を示す図である。 本実施形態の処理画面のイメージ例５を示す図である。 本実施形態の処理画面のイメージ例６を示す図である。 本実施形態の処理画面のイメージ例７を示す図である。 本実施形態の処理画面のイメージ例８を示す図である。 本実施形態の処理画面のイメージ例９を示す図である。 本実施形態の処理画面のイメージ例１０を示す図である。 本実施形態の処理画面のイメージ例１１を示す図である。 本実施形態の処理画面のイメージ例１２を示す図である。 本実施形態の処理画面のイメージ例１３を示す図である。 本実施形態の印影データのレイアウト例を示す図である。

符号の説明

１ 印影管理システム
０１０ 管理サーバ
０２０ 業務端末
０３０ 携帯端末
０４０ 印影押印端末
０５０ 審査端末
０６０ 振り分けサーバ
０７０ ＬＡＮ
０８０ ＬＧＷＡＮ
０９０ ＷＡＮ
１００、２００、３００、４００、５０１、６００ 表示装置
１０１、２０１、３０１、４０１、５０２、６０１ 入力装置
１０２、２０２、３０２、４０２、５０３、６０２ 通信網Ｉ／Ｆ（通信手段）
１０３、２０６、３０５、４０５、５０５、６０３ 記憶装置（記憶手段）
１０４、２０７、３０６、４０６、５０６、６０４ ＣＰＵ
１０５、２０８、３０７、４０７、５０７、６０５ メモリ
１０７ 個人情報データベース
１０８ 印影履歴データベース
１０９ 証明書管理データベース
１１０ アプリケーション管理データベース
１１１ 自治体コード設定ファイル
１１２ 個人情報管理手段
１１３ ＰＫＩ手段
１１４ 印影作成アプリケーション情報登録手段
１１５ アプリケーション送信手段
１１６ 本人認証手段
１１７ 印影履歴管理手段
１１８ アプリケーションセットアップファイル
２０３、３０３、４０３ 赤外線通信装置
２０４、３０４ 生体情報読取装置
２０９ 個人情報登録手段
２１０ 生体情報読取手段
２１１ アプリケーションダウンロード手段
３０９ アプリケーションデータベース
３１０ 印影管理データベース
３１１ アプリケーション受信手段
３１２ 印影作成手段
３１３ 生体情報読取手段
３１４ 印影送信手段
３１５ 印影情報管理手段
３１６ ログイン手段
４０４ 印刷Ｉ／Ｆ
４０９ 印影受信手段
４１０ 印影押印手段
４１１ 印刷装置
５００ 印影読取装置
５０８ 印影変換手段
５０９ 印影データ送信手段
５１０ 印影認証結果受信手段
６０７ 認証情報送信手段
６０８ 認証情報受信手段
６０９ 認証結果送信手段
６１０ 認証結果受信手段
６１１ 自治体振り分け手段
６１２ 宛先データベース

Claims (12)

1. 他装置と通信する通信手段と、入力データを暗号化し電子透かしとして所定の画像データに埋め込み処理する印影作成アプリケーションおよび各種データを格納する記憶手段とを備えた管理サーバが、
   入力装置を介して利用者の個人情報及び生体情報の登録要求を受け付けて前記記憶手段の個人情報データベースに登録する、個人情報管理処理と、
   前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションとを前記記憶手段から読み出して前記携帯端末へ送信するアプリケーション送信処理とを実行し、
   他装置と通信する通信手段と、各種データを格納する記憶手段とを備えた携帯端末が、
   管理サーバに対し、前記印影作成アプリケーションのダウンロード要求を前記通信手段により送信し、前記管理サーバより、前記通信手段を介して前記印影作成アプリケーションと個人情報および生体情報とを受信し、前記記憶手段に格納するアプリケーション受信処理と、
   入力装置で印影作成指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する印影作成処理と、
   入力装置で印影送信指示を受け付けて、前記記憶手段から前記印影画像のデータを読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信する、印影送信処理とを実行する、
   ことを特徴とする印影管理方法。
2. 他装置と通信する通信手段と、各種データを格納する記憶手段と、印刷手段とを備えた印影押印端末が、
   前記携帯端末より前記通信手段を介して、前記印影画像データを受信し記憶手段に格納する印影受信処理と、
   前記記憶手段から押印対象書類データを読み出し、当該押印対象書類データにおける押印箇所に対し前記印影画像データを設定して押印済み書類データを生成し、当該押印済み書類データを前記印刷手段に送信して印刷媒体への出力処理を実行し、前記押印対象書類の押印箇所への押印画像データの設定完了時に該当押印画像データを記憶手段から削除する、印影押印処理とを実行する、
   ことを特徴とする請求項１に記載の印影管理方法。
3. 他装置と通信する通信手段と、各種データを格納する記憶手段と、画像読み取り手段とを備えた審査端末が、
   前記印影画像が出力された印刷媒体に対する読み取り指示を前記画像読み取り手段に通知し、前記画像読み取り手段から前記印影画像のデータを取得し、当該印影画像データに電子透かしとして埋め込まれていた印影データを抽出する、印影変換処理と、
   前記抽出した印影データを含む認証依頼を、前記通信手段を介して前記管理サーバに送信する印影データ送信処理とを実行し、
   前記管理サーバが、
   前記審査端末より前記通信手段を介して前記認証依頼を受信し、この認証依頼が含む印影データを、前記記憶手段の個人情報データベースに照合し、前記印影データが含む生体情報および個人情報が前記個人情報データベースに登録済みであるか判定し、その結果を認証結果として前記審査端末へ送信する本人認証処理を実行し、
   前記審査端末が、
   前記管理サーバより前記通信手段を介して前記認証結果を受信し、当該認証結果を出力インターフェースに表示する印影認証結果受信処理を実行する、
   ことを特徴とする請求項２に記載の印影管理方法。
4. 前記審査端末が、
   前記記憶手段において前記認証結果の暗号化用パスワードを記憶しており、
   前記印影データ送信処理において、抽出した印影データを含む認証依頼と前記認証結果の暗号化用パスワードとを、前記通信手段を介して前記管理サーバに送信し、
   前記管理サーバが、
   前記本人認証処理において、審査端末より前記通信手段を介して前記認証依頼と前記認証結果の暗号化用パスワードとを受信し、この認証依頼が含む印影データを、前記記憶手段の個人情報データベースに照合し、前記印影データが含む生体情報および個人情報が前記個人情報データベースに登録済みであるか判定し、その結果を前記暗号化用パスワードで暗号化して認証結果として前記審査端末へ送信し、
   前記審査端末が、
   前記印影認証結果受信処理において、前記管理サーバより前記通信手段を介して前記認証結果を受信し、前記記憶手段から前記暗号化用パスワードを読み出し、前記認証結果を前記暗号化用パスワードで復号して出力インターフェースに表示する、
   ことを特徴とする請求項３に記載の印影管理方法。
5. 前記管理サーバが、自治体、企業、各種団体などの各種運営者により運営され、ネットワーク上に複数存在するものであり、
   前記各管理サーバが、
   当該管理サーバを運営する運営者ＩＤを前記記憶手段に格納しており、
   前記アプリケーション送信処理において、前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションと、前記運営者ＩＤとを前記記憶手段から読み出して前記携帯端末へ送信し、
   携帯端末が、
   前記アプリケーション受信処理において、前記管理サーバより、前記通信手段を介して前記印影作成アプリケーションと個人情報および生体情報と前記運営者ＩＤとを受信し、前記記憶手段に格納し、
   前記印影作成処理において、入力装置で印影作成指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化し、この暗号化したデータに前記運営者ＩＤを付加して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録し、
   前記印影送信処理において、入力装置で印影送信指示を受け付けて、前記記憶手段から前記印影画像のデータを読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信し、
   前記印影押印端末が、
   前記印影受信処理において、前記携帯端末より前記通信手段を介して、前記印影画像データを受信し記憶手段に格納し、
   前記印影押印処理において、前記記憶手段から押印対象書類データを読み出し、当該押印対象書類データにおける押印箇所に対し前記印影画像データを設定して押印済み書類データを生成し、当該押印済み書類データを前記印刷手段に送信して印刷媒体への出力処理を実行し、前記押印対象書類の押印箇所への押印画像データの設定完了時に該当押印画像データを記憶手段から削除し、
   前記審査端末が、
   前記印影変換処理において、前記印影画像が出力された印刷媒体に対する読み取り指示を前記画像読み取り手段に通知し、前記画像読み取り手段から前記印影画像のデータを取得し、当該印影画像データに電子透かしとして埋め込まれていた印影データを抽出し、
   前記印影データ送信処理において、前記抽出した印影データを含む認証依頼を、前記通信手段を介して振り分けサーバに送信し、
   他装置と通信する通信手段と、運営者ＩＤと該当運営者の管理サーバのネットワーク上のアドレスとを対応付けて記憶する宛先データベースを格納する記憶手段とを備えた振り分けサーバが、
   前記審査端末より印影データを含む前記認証依頼を前記通信手段を介して受信する認証情報受信処理と、
   前記認証依頼が含む印影データより運営者ＩＤを抽出し、この運営者ＩＤを前記記憶手段の前記宛先データベースに照合して該当運営者の管理サーバのアドレスを特定し、ここで特定したアドレスに当てて前記印影データを含む認証依頼を送信する、認証情報送信処理とを実行し、
   前記管理サーバが、
   前記本人認証処理において、前記振り分けサーバより前記通信手段を介して前記認証依頼を受信し、この認証依頼が含む印影データを、前記記憶手段の個人情報データベースに照合し、前記印影データが含む生体情報および個人情報が前記個人情報データベースに登録済みであるか判定し、その結果を認証結果として前記振り分けサーバへ送信し、
   前記振り分けサーバが、
   前記管理サーバより前記通信手段を介して前記認証結果を受信し、当該認証結果を前記審査端末に送信する、認証結果送信処理を実行し、
   前記審査端末が、
   前記印影認証結果受信処理において、前記振り分けサーバより前記通信手段を介して前記認証結果を受信し、当該認証結果を出力インターフェースに表示する、
   ことを特徴とする請求項３に記載の印影管理方法。
6. 前記管理サーバが、
   記憶手段において利用目的毎の印影元画像のパターンデータを記憶しており、
   前記アプリケーション送信処理において、前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションと、前記利用目的毎の印影元画像のパターンデータとを前記記憶手段から読み出して前記携帯端末へ送信し、
   前記携帯端末が
   前記印影作成処理において、入力装置で印影作成指示および印影利用目的の指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、前記指示を受けた印影利用目的に該当する印影元画像のパターンデータに前記印影データを電子透かしとして埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録し、
   前記印影送信処理において、入力装置で印影利用目的を含む印影送信指示を受け付けて、前記印影送信指示が含む印影利用目的に応じた印影データを前記記憶手段から読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信する、
   ことを特徴とする請求項１〜５のいずれかに記載の印影管理方法。
7. 前記携帯端末が、
   前記印影作成処理において、入力装置で印影作成指示および印影利用目的の指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記印影利用目的と前記記憶手段に格納してある前記個人情報および生体情報とを前記印影作成アプリケーションにより暗号化して印影データを生成し、前記指示を受けた印影利用目的に該当する印影元画像のパターンデータに前記印影データを電子透かしとして埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する、
   ことを特徴とする請求項６に記載の印影管理方法。
8. 前記携帯端末が、
   前記印影作成処理において、入力装置で印影作成指示および印影利用期限の指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記印影利用期限と前記記憶手段に格納してある前記個人情報および生体情報とを前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する、
   ことを特徴とする請求項１〜７のいずれかに記載の印影管理方法。
9. 前記携帯端末が、
   前記記憶手段において文字毎の画像データを格納しており、
   前記印影作成処理において、入力装置で印影作成指示を受け付けて、前記記憶手段に格納してある前記個人情報より該当利用者の名称を読み出し、当該名称が含む各文字の画像データを前記記憶手段から読み出して一体とし印影元画像を生成し、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして前記印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する、
   ことを特徴とする請求項１〜８のいずれかに記載の印影管理方法。
10. 他装置と通信する通信手段と、入力データを暗号化し電子透かしとして所定の画像データに埋め込み処理する印影作成アプリケーションおよび各種データを格納する記憶手段と、
    入力装置を介して利用者の個人情報及び生体情報の登録要求を受け付けて前記記憶手段の個人情報データベースに登録する、個人情報管理手段と、
    前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションとを前記記憶手段から読み出して前記携帯端末へ送信するアプリケーション送信手段とを備える管理サーバと、
    他装置と通信する通信手段および各種データを格納する記憶手段と、
    前記管理サーバより、前記通信手段を介して前記印影作成アプリケーションと個人情報および生体情報とを受信し、前記記憶手段に格納するアプリケーション受信手段と、
    入力装置で印影作成指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する印影作成手段と、
    入力装置で印影送信指示を受け付けて、前記記憶手段から前記印影画像のデータを読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信する、印影送信手段とを備える携帯端末と、
    を含むことを特徴とする印影管理システム。
11. 他装置と通信する通信手段と、
    入力データを暗号化し電子透かしとして所定の画像データに埋め込み処理する印影作成アプリケーションおよび各種データを格納する記憶手段と、
    入力装置を介して利用者の個人情報及び生体情報の登録要求を受け付けて前記記憶手段の個人情報データベースに登録する、個人情報管理手段と、
    前記利用者の携帯端末から前記通信手段を介して印影作成アプリケーションのダウンロード要求を受信し、該当利用者について前記個人情報データベースに登録済みの個人情報および生体情報と、印影作成アプリケーションとを前記記憶手段から読み出して前記携帯端末へ送信するアプリケーション送信手段と、
    所定端末より前記通信手段を介して認証依頼を受信し、この認証依頼が含む印影データを前記記憶手段の個人情報データベースに照合し、前記印影データが含む生体情報および個人情報が前記個人情報データベースに登録済みであるか判定し、その結果を認証結果として前記所定端末へ送信する本人認証手段と、
    を備えることを特徴とする管理サーバ。
12. 他装置と通信する通信手段と、
    各種データを格納する記憶手段と、
    管理サーバに対し、入力データを暗号化し電子透かしとして所定の画像データに埋め込み処理する印影作成アプリケーションのダウンロード要求を前記通信手段により送信し、前記管理サーバより、前記印影作成アプリケーションと、該当利用者について前記管理サーバで登録済みの個人情報および生体情報とを受信し、前記記憶手段に格納するアプリケーション受信手段と、
    入力装置で印影作成指示を受け付けて、前記記憶手段から前記印影作成アプリケーションを読み出して実行し、前記記憶手段に格納してある前記個人情報および生体情報を前記印影作成アプリケーションにより暗号化して印影データを生成し、当該印影データを電子透かしとして所定の印影元画像に埋め込んで印影画像を生成し、この印影画像のデータを記憶手段に登録する印影作成手段と、
    入力装置で印影送信指示を受け付けて、前記記憶手段から前記印影画像のデータを読み出し、この印影画像データを、前記利用者に対して印影を要求する機関の印影押印端末へ前記通信手段を介して送信する、印影送信手段と、
    を備えることを特徴とする携帯端末。

Images