JP2023036416A - 電子サイン管理システム及び電子サイン確認プログラム - Google Patents

Abstract

【課題】捏造・改竄されたドキュメントが送られるような状況下において、正式なドキュメントを確実に受け取る電子サイン管理システムを提供する。【解決手段】サイン発行端末３０と、サイン確認端末２０と、管理装置１０と、を備える電子サイン管理システム１であって、サイン確認端末は、第１アドレス及び第１パスワードを管理装置から取得し、サイン発行端末に送信する。サイン発行端末は、第１アドレス及び第１パスワードで管理装置にアクセスし、ドキュメントをアップロードすると共に、サイン発行者の登録情報を登録する。管理装置は、ドキュメントを記憶すると共に、登録情報を記憶し、ドキュメント及び登録情報の格納場所を示す第２アドレスを発行する。サイン確認端末は、第２アドレスで管理装置内の署名済みドキュメントにアクセスして出力する。署名済みドキュメントには、登録情報をコード化したコード情報が貼付される。【選択図】図１

Description

本発明は、ドキュメントの捏造・改竄等による不正を防止するための電子サインを管理する電子サイン管理システム等に関する。

海外などから捏造された請求書や契約書等のドキュメントが電子メールで送信され、それに対して支払いやサインをしてしまうことで被害を被るケースが増えている。このような不正防止に関連し、電子データを宛先人に対して確実に送信することを目的とする技術が特許文献１に開示されている。

特許文献１に示す技術は、予め登録された利用者が使用する通信端末に対して電子データを参照させる通信システムであって、利用者毎に、当該利用者が使用する携帯端末に固有の携帯端末識別情報を記憶する記憶部と、宛先の利用者が使用する通信端末である受信端末に対して参照させる電子データを取得する取得部と、受信端末に対して、電子データを参照するための認証画面へのリンクを含む電子メールを送信するリンク送信部と、通信端末から認証画面へのアクセスを受けたことに応じて、認証処理に用いる一時的な認証用識別情報を生成する生成部と、認証用識別情報を受信端末へ送信する識別情報送信部と、宛先となる利用者の携帯端末から、当該利用者に対応付けて記憶部に記憶された携帯端末識別情報と、識別情報送信部が送信した認証用識別情報と同一の識別情報とを受信したことを必要条件として、受信端末を認証する認証部と、受信端末が認証されたことを条件として、受信端末により電子データを参照させる電子データアクセス部とを備えるものである。

国際公開第２００７／１１６４９９号

特許文献１に示す技術は、利用者に対して電子データを届けるものであるが、上記に示したように捏造・改竄されたドキュメントが送られるような状況下で正式なドキュメントを受け取るための技術ではない。

本発明は、捏造・改竄されたドキュメントが送られるような状況下において、これらの不正目的のドキュメントではない正式なドキュメントを確実に受け取ることができる電子サイン管理システム及び電子サイン確認プログラムを提供する。

本発明に係る電子サイン管理システムは、電子サインを発行するサイン発行者が使用するサイン発行端末と、前記電子サインを確認するサイン確認者が使用するサイン確認端末と、前記電子サインで署名されるドキュメントを管理する管理装置とを備える電子サイン管理システムであって、前記サイン確認端末が、前記サイン発行端末が前記管理装置にアクセスするための第１アドレス及び第１パスワードを前記管理装置から取得する取得手段と、取得した前記第１アドレス及び第１パスワードを前記サイン発行端末に割り当てられた固有の電話番号をアドレスとする通信形態を用いて送信する送信手段と、前記管理装置で管理される署名済みのドキュメントを取得するための第２アドレスを前記通信形態で受信する受信手段と、受信した前記第２アドレス先に格納されている前記ドキュメントを取得して出力する出力制御手段とを備え、前記管理装置が、前記サイン確認端末からの要求に応じて、前記第１アドレス及び第１パスワードを発行する第１発行手段と、前記サイン発行端末からアップロードされる前記ドキュメントを記憶すると共に、前記サイン発行者に関する登録情報を記憶するドキュメント記憶手段と、前記ドキュメント及び前記登録情報が登録された場合に前記第２アドレスを発行する第２発行手段と、前記サイン確認端末からの要求に応じて、前記登録情報をコード化したコード情報を前記ドキュメントに貼付して署名済みドキュメント情報を生成する生成手段とを備え、前記サイン発行端末が、前記サイン確認端末から前記通信形態で受信した前記第１アドレス及び第１パスワードにより前記管理装置にアクセスするアクセス手段と、前記管理装置に前記ドキュメントをアップロードすると共に、前記登録情報を登録する登録手段とを備えるものである。

本発明に係る電子サイン管理システムはこのような構成であるため、ドキュメントを受け取る側から発行する側に対してドキュメントの発行依頼を行うことで不正なドキュメントへの対応を排除し、重要な情報は携帯電話番号をアドレスとする通信形態（例えば、SMS：Short Message Service）で行うことで安全性を確保することができるという効果を奏する。また、ドキュメントに貼付されるコード情報によりドキュメントの発行元を確認できることで、正式なドキュメントのみを確実に受け取ることが可能になるという効果を奏する。

第１の実施形態に係る電子サイン管理システムのシステム構成図である。 第１の実施形態に係る電子サイン管理システムを構成する各装置の構成を示す機能ブロック図である。 サイン確認端末が第１パスワード及び第１URLを取得し、サイン発行端末に送信する場合の処理の一例を示す図である。 サイン発行端末がドキュメントをアップロードする場合の処理の一例を示す図である。 アップロードされたドキュメントをサイン確認端末が取得する処理の一例を示す図である。 第１の実施形態に係る電子サイン管理システムの動作を示すフローチャートである。 第２の実施形態に係る電子サイン管理システムを構成する各装置の構成を示す機能ブロック図である。 第２の実施形態に係る電子サイン管理システムの動作を示すフローチャートである。 第３の実施形態に係る電子サイン管理システムを構成する各装置の構成を示す機能ブロック図である。 第３の実施形態に係る電子サイン管理システムの動作を示すフローチャートである。

（本発明の第１の実施形態）
本実施形態に係る電子サイン管理システムについて、図１ないし図６を用いて説明する。本実施形態に係る電子サイン管理システムは、請求書や契約書等の極めて重要なドキュメントについて、オンライン上であっても発送元の身元を保証して正式なドキュメントを確実に受領することができるものである。

図１は、本実施形態に係る電子サイン管理システムのシステム構成図である。電子サイン管理システム１は、重要ドキュメント等の管理する管理装置１０と、重要ドキュメントの署名を確認するサイン確認者が使用するサイン確認端末２０と、重要ドキュメントを発行するサイン発行者が使用するサイン発行端末３０とを備える。各装置間はインターネット回線を使っての通信や電話番号をアドレスとする通信回線（例えば、SMSであり、以下、本通信回線をSMSとして説明する）を使っての通信が可能となっている。本実施形態においては、原則として図１に示すように、サイン確認端末２０と管理装置１０との間で相互にインターネット回線を用いた通信を行うと共に、サイン発行端末３０と管理装置１０との間も相互にインターネット回線を用いた通信を行い、サイン確認端末２０とサイン発行端末３０との間ではSMSを使っての通信を行う。

なお、詳細は後述するが、状況に応じて図１に示すように、管理装置１０からサイン確認端末２０及びサイン発行端末３０のそれぞれに対してSMSでの通信を行うようにしてもよい。

また、サイン確認端末２０やサイン発行端末３０において、SMSで通信を行う場合には固有の電話番号が保持されているスマートフォンやタブレットを利用し、それ以外の処理はパソコン等で行うようにしてもよい。その場合は、スマートフォンやタブレットとパソコンとの間で情報のやり取り（例えば、有線又は無線による通信、ローカル接続、記憶媒体を用いてのやり取り等）が行えることが望ましい。

さらに、以下の説明においては、サイン確認端末２０及びサイン発行端末３０は、SMSで通信を行うことが可能であることを前提として説明する。

図１において、本実施形態に係る電子サイン管理システムを動作させるためのサイン確認アプリ（スマートフォンなどで動作するアプリケーション）がサイン確認端末２０にインストールされている。サイン確認者は、サイン確認アプリを用いて、これから管理装置１０にアップロードしてもらうドキュメントの格納領域のアドレス（以下、第１URLという）と、当該領域にアクセスするためのワンタイムパスワード（所定期間のみ有効となるパスワードであり、以下第１パスワードという）を発行し、SMSでサイン発行端末３０に送信する。

この処理は、ドキュメントを受け取るサイン確認者側からドキュメントを発行するサイン発行者側への要求を行う処理となる。すなわち、重要なドキュメントを紙で受け取ったり電子メールで受信した場合、真偽を判断するのが難しいことがある。また、額が大きい請求書などの場合は、予め被請求者側から請求者側に対して支払い態様や時期などの条件を定めて通知することがある。これらのような真偽の確認や通知の手続きを上記の第１パスワード及び第１URLをSMSで送信することで代用している。

サイン発行者は、サイン発行端末３０が受信した第１URLと第１パスワードを用いて管理装置１０にアクセスし、発行したドキュメントをアップロードすると共に、サイン発行者に関する登録情報を登録する。ドキュメントのアップロード及び登録情報の登録が完了すると、当該ドキュメントへの署名が許可されたとしてサイン確認端末２０にその旨が通知されると共に、当該ドキュメントにアクセスするための第２URL（第１URLとは異なるURLが設定）が通知される。サイン確認者は、サイン確認端末２０で第２URLのリンク先にアクセスし、署名済みのドキュメントを取得する。このとき、登録情報がコード化され、そのコードがドキュメントに貼付された状態で取得される。サイン確認者は、ドキュメントの内容やコード化された情報の中身を参照し、正式なドキュメントであることを確認することができる。

なお、上記のようにサイン確認端末２０側はサイン確認アプリで動作させ、サイン発行端末３０側は一般的に使用されているブラウザやSMSの送受信アプリケーションを利用して動作を実現してもよいし、サイン発行端末３０にも専用のサイン発行アプリをインストールして動作させるようにしてもよい。

図２は、本実施形態に係る電子サイン管理システムを構成する各装置の構成を示す機能ブロック図である。管理端末１０は、サイン確認端末２０やサイン発行端末３０からのログイン処理を行うログイン部１１と、サイン確認端末２０からの要求に応じて第１パスワード及び第１URLを発行する第１発行部１２と、サイン発行端末３０からアップロードされるドキュメントやサイン発行者の登録情報を格納するドキュメント記憶部１３と、ドキュメントのアップロード及び登録情報の登録が完了した場合に、サイン確認端末２０が当該登録された各情報にアクセスするための第２URLを発行する第２発行部１４と、サイン確認端末２０がドキュメント記憶部１３の情報にアクセスした際に、登録情報をコード化し、このコード化した情報をドキュメントに貼付した署名済みのドキュメント情報を生成するドキュメント生成部１５とを備える。

サイン確認端末２０は、管理装置１０に対して第１パスワード及び第１URLの発行を要求するための第１アクセス部２１と、管理装置１０で発行された第１パスワード及び第１URLを取得する取得部２２と、取得した第１パスワード及び第１URLをSMSでサイン発行端末３０に送信する送信部２３と、ドキュメントのアップロードが完了した旨の情報、及び当該ドキュメントの格納先を示す第２URLを受信する受信部２４と、格納されているドキュメントについて、登録情報のコードが貼付された署名済みドキュメント情報を取得して、電子データ又は紙で出力する出力制御部２５とを備える。

サイン発行端末３０は、サイン確認端末２０からSMSで送信される第１パスワード及び第１URLで管理装置１０にアクセスする第２アクセス部３１と、アクセスした先の領域にドキュメントをアップロードすると共に、サイン発行者に関する登録情報を登録する登録部３２とを備える。

各処理について、具体的に説明する。図３は、サイン確認端末２０が第１パスワード及び第１URLを取得し、サイン発行端末３０に送信する場合の処理の一例を示す図である。まず、本実施形態においては、請求書（特に金額が大きいもの）や契約書などを用いた重要な取り引きが発生した場合、又は紙媒体にて真偽が不明な請求書や契約書を受領した場合に、それらの重要なドキュメントを受領する側のサイン確認者が、当該ドキュメントを発行する側のサイン発行者に対して、本実施形態に係る電子サイン管理システム１を用いたドキュメント発行を依頼する。

サイン確認者は、サイン確認端末２０の第１アクセス部２１に自分のログインキーを入力し、管理装置１０のログイン部１１にアクセスする。ログイン部１１では、ログインキーの正否が判断され、正しい場合は以降の処理が継続される。間違っている場合は再度ログインを促し、複数回連続して間違えた場合には一定期間ログインできない状態とする。なお、ログインキーと同時にサイン確認端末２０に割り振られている端末固有番号や電話番号が併せてログイン部に送信され、予め管理端末２０に記憶されているログインキーとの組み合わせ（図示しない）との比較でログインの可否を判断するようにしてもよい。

ログインに成功すると、第１発行部１２が、ドキュメントを格納する領域にアクセスするための第１パスワードと、その領域を示すアドレスである第１URLを発行し、サイン確認端末２０に送信する。サイン確認端末２０の取得部２２は、管理装置１０から送信される第１パスワード及び第１URLを取得する（図３のワンタイムパスワードとURLに相当）。図３に示すように、取得した第１パスワード及び第１URLがサイン確認端末２０のディスプレイに表示され送信手続ボタンが押下されると、第１パスワード及び第１URLがSMSにてサイン発行者側に送信される。このとき、第１パスワード及び／又は第１URLには有効期限が設定されており、例えば数時間、数日、数週間以内しか使用できないようになっている。有効期限を設定することで不正する側に時間的な制限を掛けることができ、不正の範囲を狭めて安全性を高めることができる。

サイン発行端末３０は、SMSで送信される第１パスワード及び第１URLを受信し、以降の処理を進める。なお、図３に示すように、サイン発行端末３０においてSMSを受信する端末（例えば、携帯電話機やスマートフォン等であり、以下第１端末という）と以降の処理を進める端末（例えば、パソコン等であり、以下第２端末という）とは別体であってもよいし、SMSを受信する端末で以降の処理を進めるようにしてもよい。別体の場合は、第１端末の表示を参照しながら第１パスワード及び第１URLを第２端末に手入力で入力してもよいし、ローカル接続、有線又は無線の通信回線により、第１パスワード及び第１URLを第１端末から第２端末に送信してもよい。

図４は、サイン発行端末３０がドキュメントをアップロードする場合の処理の一例を示す図である。サイン確認端末２０からSMSにて第１パスワード及び第１URLを受信したサイン発行端末３０は、第２アクセス部３１から第１URLのリンク先にアクセスし、管理装置１０にログインする。ログインの際には少なくとも第１パスワードを入力する必要があり、ログイン部１１が第１パスワードの正否を判断する。このとき、例えば、サイン発行者を識別するためのログインID（事前に登録済みの場合のみ）や固有の携帯電話番号（事前に登録済みの場合のみ）も併せてログイン部に送信し、これらと第１パスワードとの組み合わせでログインの正否を判断してもよい。ログインに成功すると、登録部３２がドキュメント記憶部１３にドキュメントをアップロードすると共に登録情報を登録する。

登録情報には、例えば会社名、氏名、住所、電話番号、携帯電話番号（SMSを受信するための携帯電話番号）、証明書（サイン発行者を特定するための身分証明書であり、例えば印鑑画像、社印画像、パスポート画像、運転免許証画像、保険証画像等）等が含まれており、これらの情報を登録情報としてドキュメント記憶部１３に登録する。なお、登録情報は初回のみ入力し、２回目以降はドキュメント記憶部１３の登録情報から取得して自動で表示されるようにしてもよい。また、重要な項目のみを毎回入力するようにしてもよい。

さらに、登録情報として、ドキュメントをアップロードするサイン発行端末３０に固有の機械識別番号やその位置情報を登録するようにしてもよい（ただし、これらの情報を取得する旨の通知を行い、認可されたものに限る）。これらの情報は、サイン発行端末３０側の身元特定に役立てることができる。

図４に示すように、必要な情報を入力して登録ボタンを押下することで、登録情報の登録及びドキュメントのアップロードが完了する。また、出力ボタンを押下することでサイン発行者側の控えとしてアップロードしたドキュメントや登録情報の電子データ又は紙が出力される。なお、このときに控えとして出力されるドキュメントや登録情報は、特に加工することなくそのままの態様で管理装置１０からサイン発行端末３０にダウンロードされてもよいし、後述する管理装置１０のドキュメント生成部１５を介して署名済みドキュメント情報としてダウンロードされるようにしてもよい。

サイン発行端末３０によるドキュメントのアップロード及び登録情報の登録が完了すると、これらの情報は第１URLではアクセスできないドキュメント記憶部１３の領域に格納される。第２発行部１４は、登録されたドキュメント及び登録情報にアクセスするための新たな領域を示すアドレスの第２URLを発行し、ドキュメントのアップロード完了を示す登録完了通知と共にサイン確認端末２０に送信する。

図５は、アップロードされたドキュメントをサイン確認端末が取得する処理の一例を示す図である。図５において、サイン確認端末２０にサイン発行者によるドキュメントの登録が完了した旨が通知され、受信部２４が受信した第２URLが表示される。アクセスボタンを押下すると第２URLのリンク先、すなわち登録されたドキュメント及び登録情報にアクセスすることができる。なお、図２においては、第２発行部１４がサイン確認端末２０の受信部２４に対して登録完了通知及び第２URLを送信する構成となっているが、これらの情報を一旦サイン発行端末３０に送信し、サイン発行端末３０からSMSでサイン確認端末２０に送信するようにしてもよい。

サイン確認者が、受信した第２URLのリンク先にアクセスすると、アップロードされたドキュメント及び登録情報に基づいて、ドキュメント生成部１５が署名済みドキュメント情報を生成する。署名済みドキュメントは、例えば図５に示すように、コード化された登録情報（例えば、QRコード（登録商標））が貼付されたものである。これ以外にも、例えば証明書として登録された社印を押印された状態に加工したものであってもよい。生成された署名済みドキュメント情報は、サイン確認端末２０の出力制御部２５でダウンロードされて、紙媒体に印刷又は電子データとして出力される。

出力されたドキュメントは、登録情報のコード化情報や証明書が貼付されていること自体で、本実施形態に係る電子サイン管理システム１を用いた正式なドキュメントであることが確認できることに加え、コードの中身を参照することでサイン発行者の情報を確認することができる。すなわち、例えば会社の稟議などに回す場合に、コードの中身を参照することでサイン発行者による正式なドキュメントであることを確認することができ、不正などの被害に合うことを防止することが可能となる。

特に、上述したように、サイン発行端末３０に固有の識別番号（以下、機械識別番号という）や位置情報が含まれている場合は、より詳細にサイン発行者側の身元を確かめることが可能となる。例えば、日本語圏以外の地域から日本語のドキュメントが登録されるような、地域と言語とが合致しないドキュメントである場合には、当該ドキュメントを要注意ドキュメントと認定し、最新の注意を払うことが可能となる。また、機械識別番号や位置情報を管理装置１０にて管理して共有することで、万が一何かの不正が発覚した場合には、これらの情報に基づいた不正者の特定や事前の対応、ＡＩ情報としての活用等が可能になる。さらに、機械識別番号や位置情報が登録されていないサイン発行端末３０（すなわち、機械識別番号や位置情報の登録を拒否したサイン発行端末３０）についても、身元を明確にすることができない何かしらの事情があることを察知する（例えば要注意ドキュメントであると判断し、その旨を登録情報に付加しておく）ことが可能となり、不正の可能性を事前に防止するのに役立てることができる。

次に、電子サイン管理システムの動作について説明する。図６は、本実施形態に係る電子サイン管理システムの動作を示すフローチャートである。まず、サイン確認端末２０の第１アクセス部２１からの要求に応じて、管理装置１０の第１発行部１２が管理装置１０にアクセスするための第１パスワード（第１PW）、及びこれからサイン発行者にアップロードしてもらうドキュメントの保存領域のアドレスを示す第１URLを発行し、発行された第１PW及び第１URLを取得部２２が取得する（Ｓ１）。サイン確認端末２０の送信部２３が、取得した第１PW及び第１URLの情報をサイン発行端末３０側にSMSで送信する（Ｓ２）。サイン発行端末３０の第２アクセス部３１が、サイン確認端末２０から送信された第１PW及び第１URLを用いて管理装置１０にアクセスし、登録部３２がドキュメントのアップロード及び登録情報の登録を行う（Ｓ３）。

ドキュメントのアップロード及び登録情報の登録が完了したら、サイン確認端末２０の受信部２４がその旨の通知を受信すると共に、管理装置１０の第２発行部１４で発行されたアップロードされたドキュメントにアクセスするための第２URLを受信する（Ｓ４）。サイン確認端末２０から第２URLのリンク先にあるドキュメントにアクセスし（Ｓ５）、管理装置１０のドキュメント生成部１５が、ドキュメントにコード化した登録情報を貼付した署名済みドキュメントを生成する（Ｓ６）。サイン確認装置２０の出力制御部２５が、署名済みドキュメントをダウンロードし、紙や電子データとして画面に出力して（Ｓ７）、処理を終了する。

なお、SMSを用いた通信は、全て管理装置１０を通して行うようにしてもよい。すなわち、サイン確認端末２０からの要求により管理装置１０で発行された第１パスワード及び第１URLは、そのまま管理装置１０からサイン発行端末３０にSMSで送信されてもよい。同様に、サイン発行端末３０からのドキュメントのアップロード及び登録情報の登録が完了した場合に、その旨の情報及び第２URLが管理装置１０からサイン確認端末２０にSMSで送信されてもよい（図１の管理装置１０からサイン確認装置２０及びサイン発行端末３０への破線の矢印を参照）。

一方で、SMSによる通信は、全てサイン確認端末２０及びサイン発行端末３０の間で行うようにしてもよい。すなわち、サイン確認端末２０からの要求により管理装置１０で発行された第１パスワード及び第１URLは、一旦サイン確認端末２０に送信され、サイン確認端末２０からサイン発行端末３０にSMSで送信されてもよい。同様に、サイン発行端末３０からのドキュメントのアップロード及び登録情報の登録が完了した場合に、その旨の情報及び第２URLが一旦サイン発行端末３０に送信され、サイン発行端末３０からサイン確認端末２０にSMSで送信されてもよい（図１のサイン確認装置２０及びサイン発行端末３０間の破線の矢印を参照）。つまり、図１に示すように、SMSを用いた通信をどの装置間で行うかは、環境に応じて任意に決定することができるようにしてもよい。

また、サイン発行端末３０から登録する登録情報には、登録時点におけるタイムスタンプ情報（例えば、具体的にはドキュメントがアップロードされた時点におけるタイムスタンプ情報）が含まれることが望ましい。このようなタイムスタンプ情報が含まれることで、サイン確認者は、ドキュメントがアップロードされてからの経過時間を確認することができ、所定期間以上の時間が経過している場合にはドキュメントの再発行を依頼したり、ドキュメントを無効とするような処理を行うことが可能になる。特に日付や重要な要素となっているドキュメントについては、有効な情報となり得る。

さらに、アップロードされるドキュメントには、サイン発行者ごとに連番を付与して管理するようにし、登録情報には先回ドキュメントの番号及び今回ドキュメントの番号の情報が含まれるようにしてもよい。そうすることで、ドキュメントの番号が連番になっていない場合に不正や不具合等の可能性を検討することが可能になる。

このように、本実施形態に係る電子サイン管理システムにおいては、ドキュメントを受け取る側から発行する側に対してドキュメントの発行依頼を行うことで不正なドキュメントへの対応を排除し、重要な情報は携帯電話番号をアドレスとする通信形態（例えば、SMS）で行うことで安全性を確保することができる。また、ドキュメントに貼付されるコード情報によりドキュメントの発行元を確認できることで、正式なドキュメントのみを確実に受け取ることが可能になる。

（本発明の第２の実施形態）
本実施形態に係る電子サイン管理システムについて、図７及び図８を用いて説明する。本実施形態に係る電子サイン管理システムは、前記第１の実施形態に係る電子サイン管理システムの他の実施例であり、サイン発行者側が処理の起点となる場合のものである。なお、本実施形態において前記第１の実施形態と重複する説明は省略する。

第１の実施形態においては、サイン確認者側からの要求に応じて第１パスワード及び第１URLを発行する処理を行うようにしたが、本実施形態においては、サイン発行者側が起点となってドキュメントをアップロードし、サイン確認者側に通知するものである。

図７は、本実施形態に係る電子サイン管理システムを構成する各装置の構成を示す機能ブロック図である。第１の実施形態における図２の構成と異なるのは、サイン確認端末２０が第１アクセス部２１、取得部２２及び送信部２３を有しておらず、サイン発行端末３０が第２アクセス部３１の代わりにアクセス部３３を有し、取得部３４を有していることである。

本実施形態に係る電子サイン管理システムにおいては、まずサイン発行端末３０の取得部３４が予め登録されているログインＩＤに基づいて管理装置１０にログインし、第１発行部１２が発行する第１パスワード及び第１URLを取得する。この第１パスワード及び第１URLは、第１の実施形態の場合と同じでこれからアップロードするドキュメントの格納領域にアクセスするためのパスワードとアドレスを示す情報である。アクセス部３３が、第１パスワード及び第１URLを用いて管理装置１０にアクセスし、ログイン部１１で第１パスワード及び第１URLが正しい情報であると判断されれば、登録部３２によるドキュメント及び登録情報の登録が可能となる。ドキュメント及び登録情報の登録以降の処理については、第１の実施形態の場合と同じであるため説明を省略する。

図８は、本実施形態に係る電子サイン管理システムの動作を示すフローチャートである。まず、サイン発行端末３０の取得部３４からの要求に応じて、管理装置１０の第１発行部１２が、管理装置１０内のこれからアップロードされるドキュメントの保存領域にアクセスするための第１パスワード（第１PW）、及び当該保存領域のアドレスを示す第１URLを発行し、発行された第１PW及び第１URLを取得部３４が取得する（Ｓ１）。サイン発行端末３０のアクセス部３３が、取得した第１PW及び第１URLを用いて管理装置１０にアクセスし、登録部３２がドキュメントのアップロード及び登録情報の登録を行う（Ｓ２）。以降のＳ３～Ｓ６の処理については、第１の実施形態における図６のＳ４～Ｓ７の処理と同じであるため、説明は省略する。

（本発明の第３の実施形態）
本実施形態に係る電子サイン管理システムについて、図９及び図１０を用いて説明する。本実施形態に係る電子サイン管理システムは、前記第１及び第２の実施形態に係る電子サイン管理システムに新たな機能を付加したものであり、サイン確認端末２０で署名済みドキュメントが受領された場合に、その旨の通知がサイン発行端末３０側になされるものである。

図９は、本実施形態に係る電子サイン管理システムを構成する各装置の構成を示す機能ブロック図である。第１の実施形態における図２の場合と異なるのは、ドキュメント生成部１５が署名済みドキュメント情報を生成した場合、すなわちサイン確認端末２０にドキュメントが出力される場合に、ドキュメント生成部１５がサイン発行端末３０にその旨を通知すると共に、当該通知を受領する受領確認部３５をサイン発行端末３０が備えることである。

図１０は、本実施形態に係る電子サイン管理システムの動作を示すフローチャートである。Ｓ１～Ｓ６までの処理は、第１の実施形態における図６の場合と同じであるため説明は省略する。Ｓ６で管理装置１０のドキュメント生成部１５が、ドキュメントにコード化した登録情報を貼付した署名済みドキュメントを生成すると、当該ドキュメント生成部１５が、サイン確認者にドキュメントが受領された旨の通知をサイン発行端末３０に送信し、サイン発行端末３０の受領確認部３５が受信する（Ｓ７）。併せて、サイン確認装置２０の出力制御部２５が、署名済みドキュメントをダウンロードし、紙や電子データとして画面に出力して（Ｓ８）、処理を終了する。

このような構成により、サイン発行者はサイン確認者がドキュメントを確実に受領できたことを認識することができる。

（本発明のその他の実施形態）
その他の実施形態として、本発明に係る電子サイン管理システムの機能を利用して、サイン発行端末３０からサイン確認端末２０に対して直接ドキュメントを送信できるようにしてもよい。その場合、上記において説明したサイン発行端末３０が管理装置１０に対してドキュメントのアップロード及び登録情報の登録を行う代わりに、登録情報の登録のみを行い、管理装置１０では当該登録情報をコード化したコード情報を生成する。生成されたコード情報をサイン発行端末３０に送信し（サイン発行端末３０がダウンロードし）、コード情報を取得したサイン発行端末３０は、このコード情報を貼付したドキュメントをサイン確認端末２０に送信することで署名済みドキュメントをサイン確認端末２０に直接送信することが可能となる。

上記のように署名済みドキュメントをサイン発行端末３０からサイン確認端末２０に直接送信する場合、登録情報に上記の機械識別番号及び／又は位置情報を含めることが望ましい。すなわち、万が一サイン発行端末３０の乗っ取りやサイン確認端末２０への送信時に署名済みドキュメントが盗まれてしまうような事態が生じた場合であっても、サイン確認端末２０が、登録情報として管理装置１０に登録されているサイン発行端末３０の機械識別番号及び／又は位置情報（又は送られてきた署名済みドキュメントに貼付されているコード情報に含まれる機械識別番号及び／又は位置情報でもよい）と、署名済みドキュメントが送られてきた発信元の機械識別番号（取得可能な場合）及び／又は位置情報とを比較することで、送信された署名済みドキュメントが正式なものであるかどうかを判定することが可能となる。

つまり、電子サイン管理システムを以下のような構成にすることが可能である。
電子サインを発行するサイン発行者が使用するサイン発行端末と、前記電子サインを確認するサイン確認者が使用するサイン確認端末と、前記電子サインで署名されるドキュメントを管理する管理装置とを備える電子サイン管理システムであって、前記サイン確認端末が、前記サイン発行端末が前記管理装置にアクセスするための第１アドレス及び第１パスワードを前記管理装置から取得する取得手段と、取得した前記第１アドレス及び第１パスワードを前記サイン発行端末に割り当てられた固有の電話番号をアドレスとする通信形態を用いて送信する送信手段と、前記サイン発行端末から送信される署名済みの前記ドキュメントを受信して出力する出力制御手段とを備え、前記管理装置が、前記サイン確認端末からの要求に応じて、前記第１アドレス及び第１パスワードを発行する第１発行手段と、前記サイン発行端末から登録される前記サイン発行者に関する登録情報を記憶する記憶手段と、前記登録情報が登録された場合に当該登録情報をコード化したコード情報を生成して前記サイン発行端末に送信する送信手段とを備え、前記サイン発行端末が、前記サイン確認端末から前記通信形態で受信した前記第１アドレス及び第１パスワードにより前記管理装置にアクセスするアクセス手段と、前記管理装置に前記登録情報を登録する登録手段と、前記管理装置で生成された前記コード情報を貼付した署名済みドキュメントを前記サイン確認端末に送信する送信手段とを備えることを特徴とする電子サイン管理システム。

また、管理装置１０にメールサーバとしての機能を持たせることで、各端末との重要情報のやり取りを管理装置１０を経由した電子サイン付きの電子メールでやり取りできるようにしてもよい。すなわち、管理装置１０をメールサーバとしてサイン確認端末２０とサイン発行端末３０との間で電子メールのやり取りを行う場合に、管理装置１０に登録されている登録情報（又はそれをコード化した情報）を電子サインとして用い、管理装置１０にて署名済み電子メールを生成し、それを送信先に送ることで電子メールを保証することが可能となる。このとき、特に、電子メールの発信元の機械識別番号及び／又は位置情報を登録情報として管理することで、不正な端末からのなりすましメールや改竄メールを容易に見分けることができ、不正を防止することが可能となる。なお、この場合、ドキュメントの添付は必須としなくてもよく、またSMSによる各端末間の通信も電子メールで行えるようにしてもよい。

１ 電子サイン管理システム
１０ 管理装置
１１ ログイン部
１２ 第１発行部
１３ ドキュメント記憶部
１４ 第２発行部
１５ ドキュメント生成部
２０ サイン確認端末
２１ 第１アクセス部
２２ 取得部
２３ 送信部
２４ 受信部
２５ 出力制御部
３０ サイン発行端末
３１ 第２アクセス部
３２ 登録部
３３ アクセス部
３４ 取得部
３５ 受領確認部

Claims (6)

1. 電子サインを発行するサイン発行者が使用するサイン発行端末と、前記電子サインを確認するサイン確認者が使用するサイン確認端末と、前記電子サインで署名されるドキュメントを管理する管理装置とを備える電子サイン管理システムであって、
   前記サイン確認端末が、
   前記サイン発行端末が前記管理装置にアクセスするための第１アドレス及び第１パスワードを前記管理装置から取得する取得手段と、
   取得した前記第１アドレス及び第１パスワードを前記サイン発行端末に割り当てられた固有の電話番号をアドレスとする通信形態を用いて送信する送信手段と、
   前記管理装置で管理される署名済みのドキュメントを取得するための第２アドレスを前記通信形態で受信する受信手段と、
   受信した前記第２アドレス先に格納されている前記ドキュメントを取得して出力する出力制御手段とを備え、
   前記管理装置が、
   前記サイン確認端末からの要求に応じて、前記第１アドレス及び第１パスワードを発行する第１発行手段と、
   前記サイン発行端末からアップロードされる前記ドキュメントを記憶すると共に、前記サイン発行者に関する登録情報を記憶するドキュメント記憶手段と、
   前記ドキュメント及び前記登録情報が登録された場合に前記第２アドレスを発行する第２発行手段と、
   前記サイン確認端末からの要求に応じて、前記登録情報をコード化したコード情報を前記ドキュメントに貼付して署名済みドキュメント情報を生成する生成手段とを備え、
   前記サイン発行端末が、
   前記サイン確認端末から前記通信形態で受信した前記第１アドレス及び第１パスワードにより前記管理装置にアクセスするアクセス手段と、
   前記管理装置に前記ドキュメントをアップロードすると共に、前記登録情報を登録する登録手段とを備えることを特徴とする電子サイン管理システム。
2. 請求項１に記載の電子サイン管理システムにおいて、
   前記ドキュメント記憶手段が、前記ドキュメント及び前記登録情報が登録された日時を記憶し、前記生成手段が、前記日時を前記コード情報に含めて前記署名済みドキュメント情報を生成する電子サイン管理システム。
3. 請求項１又は２に記載の電子サイン管理システムにおいて、
   前記管理装置が、前記署名済みドキュメント情報が生成された場合に、当該署名済みドキュメント情報に係る前記ドキュメントをアップロードしたサイン発行端末に対して、前記ドキュメントが受領された旨の情報を送信する電子サイン管理システム。
4. 請求項１ないし３のいずれかに記載の電子サイン管理システムにおいて、
   前記第１アドレス及び前記第１パスワードは有効期限が設定されている電子サイン管理システム。
5. 電子サインを発行するサイン発行者が使用するサイン発行端末と、前記電子サインを確認するサイン確認者が使用するサイン確認端末と、前記電子サインで署名されるドキュメントを管理する管理装置とを備える電子サイン管理システムであって、
   前記サイン発行端末が、
   前記管理装置にアクセスするための第１アドレス及び第１パスワードを前記管理装置から取得する取得手段と、
   取得した前記第１アドレス及び第１パスワードにより前記管理装置にアクセスするアクセス手段と、
   前記管理装置に前記ドキュメントをアップロードすると共に、前記登録情報を登録する登録手段とを備え、
   前記管理装置が、
   前記サイン発行端末からの要求に応じて、前記第１アドレス及び第１パスワードを発行する第１発行手段と、
   前記サイン発行端末からアップロードされる前記ドキュメントを記憶すると共に、前記サイン発行者に関する登録情報を記憶するドキュメント記憶手段と、
   前記ドキュメント及び前記登録情報が登録された場合に前記第２アドレスを発行する第２発行手段と、
   前記サイン確認端末からの要求に応じて、前記登録情報をコード化したコード情報を前記ドキュメントに貼付して署名済みドキュメント情報を生成する生成手段とを備え、
   前記サイン確認端末が、
   前記管理装置で管理される署名済みのドキュメントを取得するための第２アドレスを前記サイン確認端末に割り当てられた固有の電話番号をアドレスとする通信形態を用いて受信する受信手段と、
   受信した前記第２アドレス先に格納されている前記ドキュメントを取得して出力する出力制御手段とを備えることを特徴とする電子サイン管理システム。
6. 電子サインで署名されたドキュメントを管理する管理装置にアクセスするための第１アドレス及び第１パスワードを前記管理装置から取得する取得手段、
   取得した前記第１アドレス及び第１パスワードを前記ドキュメントの発行者が使用する端末に対して、当該端末に割り当てられた固有の電話番号をアドレスとする通信形態を用いて送信する送信手段、
   前記管理装置で管理される署名済みの前記ドキュメントを取得するための第２アドレスを前記通信形態で受信する受信手段、
   受信した前記第２アドレス先に格納されている前記ドキュメントを取得して出力する出力制御手段としてコンピュータを機能させることを特徴とする電子サイン確認プログラム。
   

Images