JP2023500496A - 文書認証のための方法及びトークン - Google Patents

Abstract

文書（２５）を確証する方法及びトークン（３）であって、方法は、トークン識別情報を有する登録されたトークン（３）を有することであって、トークン（３）は、可視マークを印刷することが可能であることと、少なくともトークン識別情報及びタイムスタンプに基づいて、文書識別子を取得すること（１８）と、文書識別子を可視マーク（２４）に符号化すること（１９）と、可視マーク（２４）を文書（２５）に付すことと、可視マーク（２４）があるかまたはない文書（２５）のコピーを取得すること（２７）と、コピーを文書識別子と関連付けて格納することとを含む。トークン（３）は、トークン識別情報を保持するストレージと印刷ユニットとを備え、トークン（３）は、トークン識別情報に関連付けられた文書識別子を符号化した可視マーク（２４）を受信するように、かつ受信された可視マーク（２４）を印刷するように構成されている。及び対応する可視マーク（４２）を有する文書（４１）を検証する方法。刷することが可能であることと、少なくともトークン識別情報及びタイムスタンプに基づいて、文書識別子を取得すること（１８）と、文書識別子を可視マーク（２４）に符号化すること（１９）と、可視マーク（２４）を文書（２５）に付すことと、可視マーク（２４）があるかまたはない文書（２５）のコピーを取得すること（２７）と、コピーを文書識別子と関連付けて格納することとを含む。トークン（３）は、トークン識別情報を保持するストレージと印刷ユニットとを備え、トークン（３）は、トークン識別情報に関連付けられた文書識別子を符号化した可視マーク（２４）を受信するように、かつ受信された可視マーク（２４）を印刷するように構成されている。及び対応する可視マーク（４２）を有する文書（４１）を検証する方法。

Description

本発明は、文書を確証する方法、可視マークを有する文書を検証する方法、及び物理文書に可視マークを印刷するトークンに関する。

物理文書（すなわち、大抵は紙文書）の偽造及び模造は、社会に対する絶え間ない脅威を表す蔓延した犯罪である。それにより、多岐にわたる事業及び機関が損害を受ける。それにより、市民の間に、及び政府機関に対して、不信が生じる。それにより、法規範に対する信頼が損なわれ、多くの国の健全な経済発展に悪影響が及ぶ。

最先端の画像処理ソフトウェアとともにデジタル写真機器及びデジタル印刷機器の分野で起こってきた進歩により、犯罪者が文書を散発的にのみならず、時には大規模にさえ偽造することが容易になった。

文書認証目的で使用されるごく一般的なタイプの物理証印のうちのいくつかは、手書き署名、捺印、またはスタンプ証印の使用、ごく最近では、ホログラフィックステッカー、特殊な不可視かつ消去不能のインクの使用、及びさらには合成ＤＮＡの使用を伴う。これらの種々のタイプの証印すべての目的は、証印が付された文書の原著者を証明することである。

上述した物理認証のための現行の検証プロセスは、それら検証プロセスが、しばしば法科学及び法廷手法を伴い、その結果、疑わしい改ざん文書を研究室に提出しなければならないことが多いため、面倒である。その後、文書が真正であるか否かを単に明確にするために、長い所要時間が必要となる。

ごく最近では、デジタル式の文書認証手法が大きく発展している。公開鍵と秘密鍵との組み合わせに従う強力な暗号アルゴリズム、デジタル署名により、オンラインでの文書トランザクションが可能になり、原理的にそれらの物理複製よりも偽造に遭いにくい。

既存の先行技術のほとんどが、適用されたコンテキストに関係ない２Ｄマトリクスコードの使用に基づいており、かつコード自体の真正性のみが検証される最初の使用のみに基づいている。

特許文献１は、デジタル認証手法と物理（または目視）認証手法とを、統合、統一された方式で組み合わせる方法を開示している。斯かる発明のシステムは、デジタル認証の証印を提供するとともに、人間の肉眼の視覚によって検証することができる物理アーチファクトを生成する。この発明は、このように従来の認証メカニズムとデジタル認証メカニズムとの両方の利点を維持しながら、文書の認証の信頼レベルを向上させる機会を提供することを特許請求している。斯かる発明の制限は、少なくとも１つの補助文書が要求されること、ならびに原本文書に対して認証方法を実行する者の署名権限を検証するトークンメカニズム及びシステムの欠如である。斯かる発明のさらなる制限は、完全に電子的な文書または文書バッチを、それらを物理文書として印刷出力する必要性を伴わずに認証することができないことである。

それゆえ、堅牢な認証（及び確証）方法と、高速の、簡易な、手頃な、かつ信頼性が高い対応する検証方法とが必要である。

特許文献２は、印刷された文書を認証する方法を開示している。この認証は、文書をその電子コピーと比較することに基づいている。電子コピーは、文書自体に印刷されたバーコードマーカに埋め込まれた文書管理情報を使用して取得される。文書管理情報は、文書ＩＤを含んでもよいし、２次元バーコード中に符号化されていてもよい。文書管理情報は、バーコードの作成に使用されたデバイスの識別情報に関する情報を包有していない。バーコードの作成者に対してバーコードの追跡をサポートする技術手段はない。

特許文献３は、物理文書の署名スキームを提供する方法及びシステムを開示している。署名された文書を検証しようとするユーザは、識別情報検証トークンを使用して、文書識別子を包有するクイックレスポンス（ＱＲ）コードを文書からスキャンすることができる。文書識別子を用いて、ユーザは、識別情報レジストラから文書の電子コピーを読み出し、表示されたものを比較し得る。

特許文献４は、検証のために原本文書のコピーへのアクセスを提供するＵＲＬが文書に印刷されるスキームを開示している。

特許文献５は、文書コピーを読み出すための識別子を含む、マークとして文書に付加されたＱＲコードを開示している。

米国特許第８０３７３１０号明細書 米国特許出願公開第２０１１／０１３３８８７号明細書 米国特許第１０１１０３８５号明細書 国際公開第２０１６／１１３６９４号 米国特許出願公開第２０１５／００５２６１５号明細書

本発明の目的は、確証された文書と確証に使用される特定の信頼できる物理トークンとの間の検証可能な関連付けを作成することである。

本発明は、冒頭で述べた種類の方法であって、トークン識別情報を有する登録されたトークンを有することであって、トークンは、可視マークを印刷することが可能であることと、少なくともトークン識別情報及びタイムスタンプに基づいて、文書識別子を取得することと、文書識別子を可視マークに符号化することと、可視マークを文書に付すことと、可視マークがあるかまたはない文書のコピーを取得することと、コピーを文書識別子と関連付けて格納することとを含む方法を提案する。

任意選択で、方法は、コピーを格納する前に、トークンを使用して可視マークを印刷することと、印刷された可視マークを読み出し、検証することとを含んでもよい。文書が物理文書である場合に、可視マークは文書に印刷されてもよいし、文書が電子文書である場合に、可視マークは任意の（物理）基材に印刷されてもよい。

一実施形態において、方法は、格納する前に、コピーを暗号化し、かつ／またはスクランブル化することを含んでもよい。格納されたコピーは、クリアなコピーではなく、暗号化され、かつ／またはスクランブル化されたバージョンの、文書のコピーである。この場合のスクランブル化は、データに対して実行される可逆（例えば、確定的）操作を指す。例えば、所定の一定のシードを用いる乱数発生器をスクランブル化に使用してもよい。

このコンテキストでは、本方法は、さらに、トークン識別情報に関連付けられた暗号鍵を使用してコピーを暗号化することを含んでもよい。この場合に文書識別子と関連付けて格納された文書のコピーは、暗号化されたコピーである。文書のコンテンツにアクセスするためには、暗号化されたコピーは、暗号鍵または暗号的に関連付けられた復号鍵（例えば、暗号鍵として使用される、公開鍵に対応する秘密鍵）と同じ鍵であってもよい復号鍵で暗号化される必要がある。

例えば、文書を確証する方法の任意選択の実施形態は、トークン識別情報を有する登録されたトークンを有することであって、トークンは、可視マークを印刷することが可能であることと、少なくともトークン識別情報及びタイムスタンプに基づいて、文書識別子を取得することと、文書鍵を取得することと、文書識別子及び文書鍵を可視マークに符号化することと、可視マークを文書に付すことと、可視マークがあるかまたはない文書のコピーを取得することと、文書鍵を使用してコピーを復号化することができるように、コピーを暗号化することと、コピーを文書識別子と関連付けて格納することとを含んでもよい。

さらに、任意選択で、権限のあるユーザの生体識別、パスワード識別、及び／またはｐｉｎ識別によってトークンへのログインをセキュアにすること、文書格納データベースに文書識別子を送信すること、当該データベースから可視マークを読み出すこと、トークンに可視マークを送信すること、文書の画像または画像の配列を撮ること、文書格納データベースに、暗号化され、かつ／またはスクランブル化された画像を送信すること、文書格納データベースから確定メッセージを受信することのうちの１つ以上を可能にするインターネット対応ホストデバイスにトークンをペアリングしてもよい。

ホストデバイスを、一般に、トークンのゲートウェイとして使用して、文書格納データベースにアクセスしてもよい。文書格納データベースは、単一のデータベースインスタンスまたはロケーションに限定されず、一般に、文書格納サービスによって提供されてもよい。

他の一実施形態において、文書は、物理文書であってもよく、文書のコピーを取得することは、可視マークを文書に付す前または後に物理文書の画像を撮ることを含んでもよい。物理文書の撮られた画像は、デジタル画像であってもよく、その場合に、コピーは、当該画像の画像データに対応する。可視マークを文書に付した後にのみ画像が記録される場合に、コピーは、可視マーク中に符号化された任意の情報を潜在的に含む可視マークの表現を包有することとなり、そうでない場合に、可視マーク中に符号化されるこのような表現及び情報がコピーに存在する必要はない。

可視マークを文書に付すことは、任意選択で、トークンを使用して物理文書に可視マークを印刷することを含む。トークンは、印刷デバイス、例えば、対象媒体上で手動により移動させる手動操作プリンタであってもよい。

文書が電子文書である場合に、可視マークを文書に付すことは、任意選択で、可視マークを含むように電子文書を修正することを含む。つまり、文書の電子的表現は、例えば、電子文書を画面に映示するときに、可視マークが電子文書の一部として、または電子文書への添付物もしくは注釈として表示されるように、修正される。

さらなる実施形態によれば、コピーを文書識別子に関連付けて格納することは、コピーを文書識別子とともに文書格納サービスに伝送することを含んでもよく、文書格納サービスは、伝送されたコピー、及び文書識別子との関連付けを格納し、文書格納サービスは、集中ホスティングサービスであってもよい。文書格納サービスは、信頼できるサードパーティ、例えば物理トークンのサプライヤ、によって提供されてもよい。文書格納サービスはまた、分散型サービスであってもよい。文書格納サービスに伝送された文書コピーの実際のデータ格納は、別のストレージシステムによって、例えばさらに他の一サードパーティから、提供されてもよく、この場合、一方での文書コンテンツ、及び（伝送されたコピーの形態をなす）そのコンテンツと文書識別子との間の関連付けまたはリンクは、異なるシステムによって、場合によっては異なる場所に、格納されてもよい。文書格納サービスは、文書コピーの伝送を受容する前に認証を要してもよい。

文書格納サービスは、ブロックのデータベースを含んでもよく、伝送されたコピーを格納することは、少なくとも、以前のブロック、文書識別子のタイムスタンプ、及び伝送されたコピーの暗号ハッシュへの暗号リンクを包有するブロックを作成することを含んでもよい。一般に、データベースは、レコードのリストであってもよく、そのリスト中の各項目を、「ブロック」と称する。後続のブロックは、暗号的にリンクされている。例えば、各ブロックは、以前のブロックの暗号ハッシュを包有してもよい。ブロックからブロックへのこのリンキングに起因して、このようなデータベースを、「ブロックチェーン」とも称する。通常、伝送されたコピー自体は、ブロックの一部とはならないが、伝送されたコピーは、暗号ハッシュを介して特定のブロックに関連付けられてもよい。文書の伝送されたコピーは、同じデータベースまたは異なるデータベースもしくはシステムに格納されてもよい。文書の伝送された異なるコピーは、異なるロケーションに格納されてもよい。同時に、異なる格納ロケーションからのコピーは、同じ、ブロックのデータベース内の異なるブロックからリンクされ（または関連付けられ）てもよい。

同時に、上述した確証のための方法に対応して、本発明はまた、可視マークを有する文書を検証する方法であって、文書から可視マークを読み出すことと、可視マークを解析して文書識別子を取得することと、文書識別子を使用して文書のコピーを読み出すことと、文書の検証のためにコピーを提供することとを含む方法を提案する。

文書を検証する方法は、特に、前述した方法に従って確証された文書に適用される。文書から読み出され、文書識別子を取得するために解析された可視マークは、一般に、上記の確証のための方法に関連して記載された同じ可視マークである。

任意選択で、文書を検証する方法の範囲内で、可視マークを解析することは、文書鍵を取得することを含んでもよく、読み出されたコピーは暗号化され、また、方法は、文書鍵を使用して暗号化されたコピーを復号化して暗号化されていないコピーを取得することを含んでもよく、暗号化されていないコピーは文書の検証のために提供される。文書鍵は、文書のコピーとは別に格納されてもよい。例えば、文書鍵は、可視マークに符号化され、こうして、原本物理文書自体に（場合によっては専用に）格納されてもよい。

可視マークを有する文書を検証する方法の一実施形態によれば、方法は、文書から可視マークを読み出すことと、可視マークを解析して、可視マークから文書識別子及び文書鍵を取得することと、文書識別子を使用して、文書の暗号化されたコピーを読み出すことと、文書鍵を使用して、暗号化されたコピーを復号化して、暗号化されていないコピーを取得することと、文書の検証のために、暗号化されていないコピーを提供することとを含んでもよい。

上述した方法の他の一実施形態によれば、文書は、物理文書であってもよく、文書から可視マークを読み出すことは、物理文書の画像または画像の配列を撮ることと、画像内で可視マークを位置特定することとを含んでもよい。画像または画像の配列を、カメラ、例えばスマートフォンカメラで撮ってもよい。画像内で可視マークを位置特定することは、当該画像の画像データに適用される前処理ステップ及び／またはパターン認識ステップを含んでもよい。

さらに、任意選択で、文書のコピーを読み出すことは、文書識別子を有する要求を文書格納サービスに送信することと、文書格納サービスから文書識別子に関連付けられた文書のコピーを受信することとを含んでもよい。文書格納サービスへのアクセスは、認証されたユーザに制限されてもよく、文書のコピーを受信することは、こうして、ホストデバイスと文書格納サービスとの間の認証プロセスに続いてもよい。

さらに他の一実施形態において、文書の検証のためにコピーを提供することは、コピーを目視比較のために画面に表示することを含んでもよい。これに代えてまたは加えて、文書の検証のためにコピーを提供することは、例えば、読み出されたコピーを電子的に処理すること、すなわち、コピーのデジタル署名または他のデジタル属性を判別することを可能にする。

より具体的には、文書の検証のためにコピーを提供することは、任意選択で、可視マークを用いて文書のコピーと新たなコピーとの間の比較を実行することと、比較の結果を信号伝達することとを含んでもよく、新たなコピーは、比較検証の目的で取得され、このような自動化された比較は、偽造及び詐欺の試行の識別を容易にする。

同時に、上述した方法に対応して、本発明はまた、可視マークを印刷するトークンであって、トークン識別情報を保持するストレージと印刷ユニットとを備え、トークンは、トークン識別情報に関連付けられた文書識別子を符号化した可視マークを受信するように、かつ受信された可視マークを印刷するように構成されている、トークンを提案する。任意選択で、トークンは、トークン識別情報に関連付けられた文書識別子及び文書鍵を符号化した可視マークを受信するように、かつ受信された可視マークを印刷するように構成されていてもよい。トークン識別情報を保持するストレージは、識別情報がいかなる方法によっても消去され、削除され、または操作されることがないように構成されていてもよい。例えば、識別情報は、例えば４０ビット超または８０ビット超または９６ビットの、数値の固有のデバイス識別子によって定義されてもよい。トークン識別情報は、必ずしも単一の数値に限定されず、例えば所定の確定的アルゴリズムに従ってデバイス識別子の異なる部分（例えば、単一ビット、ハーフワード、またはワード）を読み取り、つなぎ合わせることによる、複数の等価に有効な表現があり得る。このアルゴリズムは、次のトークン識別情報をデバイス識別子から生成された２つ以上の以前のトークン識別情報の知識を用いて予測することしかできないように、明確に定義された配列の有効なトークン識別情報を生成してもよい。それゆえ、有効なトークン識別情報を偽造するためには、それらの以前のトークン識別情報を知る必要がある。例えば文書格納サービスによって、使用済みのトークン識別情報が登録されている場合、即座に分かる、想定される配列のトークン識別情報の任意の不規則性と、その時点の直前及びそれ以降に確証された文書とは、潜在的な模造物であることを示し得る。

トークンは、受信された可視マークに含まれる文書識別子に関連付けられたトークン識別情報がトークン自体のトークン識別情報、すなわちトークンのストレージに保持されているトークン識別情報に対応するかどうかをトークンが検証するように構成されていてもよい。この検証が成功する場合にのみ、印刷ユニットが、受信された可視マークを印刷するように制御される。

印刷ユニットは、印刷後に、またはさらには印刷中に、例えば印刷の進行に従って、受信された可視マークを消去するように構成されていてもよい。印刷ユニットは、可視マークの限られた有効期間、例えば可視マークに関連付けられた中断、を監視するように構成されていてもよく、このような中断は、例えば、可視マークの持続期間と可視マークの印刷との間の重大な遅延を回避するために可視マークに埋め込まれたタイムスタンプに対するものであってもよい。中断が失効すると、トークンは、可視マークの任意の情報を回復不能に消去する。

任意選択で、トークンは、トークンに接続されたホストデバイスを、認証に続く印刷のために当該ホストデバイスから可視マークを受信する前に認証するように構成されていてもよく、例えばセッションに代表される、トークンとホストデバイスとの間のペアリングが確立されてもよい。印刷のための可視マークの受信は、可視マークがトークンによって正常に受信されるまでペアリングが途絶しないままである限りにおいてのみ、受容される。通常、トークン識別情報は、このペアリング中に、ホストデバイスがリモートの可視マーク発生器へのゲートウェイとして機能することによって、トークンから伝送される。その可視マーク発生器を、受信されたトークン識別情報を権限のあるトークン識別情報のリストと照合し、可視マークと、任意選択でさらには一致が見出された場合に当該可視マークに埋め込むための文書識別子とを生成するように構成することができる。これに代えて、文書識別子は、例えば、トークンによって生成され、トークン識別情報とともに可視マーク発生器に伝送されてもよい。

本開示はまた、任意選択で、上述したトークン、インターネット対応ホストデバイス、及び文書格納データベースを備えるシステムであって、トークンは、インターネット対応ホストデバイスにペアリングされ、インターネット対応ホストデバイスは、権限のあるユーザの生体識別、パスワード識別、及び／またはｐｉｎ識別によってトークンへのログインをセキュアにすること、文書格納データベースに文書識別子を送信すること、文書格納データベースから可視マークを読み出すこと、トークンに可視マークを送信すること、文書の画像または画像の配列を撮ること、文書格納データベースに、暗号化され、かつ／またはスクランブル化された画像を送信すること、文書格納データベースから確定メッセージを受信すること、のうちの１つ以上を提供するように構成されている、システムを提案する。

任意選択の一実施形態において、システムの文書格納データベースを文書格納サービスによって提供することができ、文書格納サービスは、文書の暗号化されたコピーを文書識別子と関連付けて受信し、格納するように構成されている。

ここで図面に言及するが、図面は本開示を例示する目的のものであり、本発明を限定する目的のものではない。
図１は、可視マークを用いて文書を確証する方法において、トークンを初期化してそのトークンを使用するプロセスのフローチャートを概略的に示す。 図２は、ユーザ視点からの、図１に例示する方法の間に実行されるステップを概略的に示す。 図３は、ユーザ視点からの、図１に例示する方法の間に実行されるステップを概略的に示す。 図４は、ユーザ視点からの、図１に例示する方法の間に実行されるステップを概略的に示す。 図５は、ユーザ視点からの、図１に例示する方法の間に実行されるステップを概略的に示す。 図６は、ユーザ視点からの、図１に例示する方法の間に実行されるステップを概略的に示す。 図７は、ユーザ視点からの、図１に例示する方法の間に実行されるステップを概略的に示す。 図８は、可視マークを有する文書を検証するプロセスのフローチャートを概略的に示す。 図９は、ユーザ視点からの、図８に例示する方法の間に実行されるステップを概略的に示す。 図１０は、ユーザ視点からの、図８に例示する方法の間に実行されるステップを概略的に示す。 図１１は、ユーザ視点からの、図８に例示する方法の間に実行されるステップを概略的に示す。 図１２は、ユーザ視点からの、図８に例示する方法の間に実行されるステップを概略的に示す。 図１３は、ユーザ視点からの、図８に例示する方法の間に実行されるステップを概略的に示す。 図１４は、ユーザ視点からの、図８に例示する方法の間に実行されるステップを概略的に示す。 図１５は、ユーザ視点からの、図８に例示する方法の間に実行されるステップを概略的に示す。 図１６は、ユーザ視点からの、図８に例示する方法の間に実行されるステップを概略的に示す。 図１７は、図１に示す方法に類似する、物理文書を確証する方法のシーケンス図を概略的に示す。 図１８は、図１７に示すものに類似する、デジタル文書を確証することに適合させた方法のシーケンス図を概略的に示す。 図１９は、図８に示す方法に類似する、可視マークを有する文書を検証する方法のシーケンス図を概略的に示す。

図１は、本開示に従ってトークンを取得することから、文書の確証を完了するまでの一連のステップを示す。この一連の手順は、例示的な理想上の一連のステップであり、（例示の目的で）状況依存の条件、ユーザまたは技術上の失敗または誤りに基づく任意の代替経路を無視しており、ホストデバイスが構成されるまでの初期ステップは、最初の使用の前に１回のみ実行される必要がある。これらのステップは、初期化手順１に属する（また、図１７と比較されたい）。

最初のステップ２において、ここでは「Ｔｒｕｓｔｗｏｒｔｈｙ Ｃｏｍｐａｎｙ Ｌｔｄ」と称する発行者が、信頼できるベンダから物理トークン３（「認証器」とも称する）を購入する。物理トークン３は、固有のデバイスＩＤの形式でトークン識別情報を保持するストレージを備える。ステップ４で、信頼できるベンダは、信頼できるベンダによって管理されるセキュアなデータベースにおいて、物理トークンの固有のデバイスＩＤを発行者のアカウント及び識別情報とリンクする。その後、ステップ５で、発行者にソフトウェア（「Ａｕｔｈアプリ」と称する）が送信される。ステップ６で、発行者は、このソフトウェアアプリケーションを社内の権限のあるユーザに配信し、権限のあるユーザは、ソフトウェアアプリケーションをそれらユーザのそれぞれの個人用デバイス７（例えば、スマートフォン）にインストールし、それらユーザの個人用ユーザ認証情報を入力することによって、ソフトウェアアプリケーションにログインする。確証のためのソフトウェアアプリケーションにアクセスするためのログインは、個人用デバイス７の画面９に表示されるＰＩＮコード及び認証ダイアログ８に入力することによって、実行されてもよい（図２を参照）。図７により詳細に示すように、ログインの成功後に、物理トークン３と個人用デバイス７との間に、ペアリング接続１０（例えば、ＢｌｕｅｔｏｏｔｈまたはＷｉＦｉなどを使用する、暗号化された無線接続）が、確立される。個人用デバイスは、それによって、ペアリング接続１０が損なわれないままである限り、トークン３のホストデバイスとして機能する。ペアリング接続１０を介して、ホストデバイス７は、トークン識別情報を読み出す。ホストデバイス７は、受信されたトークン識別情報を使用して、受信されたトークン識別情報ならびに個人用デバイス７の識別情報を含む登録要求１２を文書格納サービス１３に送信する。文書格納サービス１３は、受信されたトークン識別情報を、有効で利用可能なトークン識別情報のリストと照合する。ステップ１４で、文書格納サービス１３はまた、ソフトウェアアプリケーションにおいてユーザ認証情報によって識別されたユーザが、登録された発行者に関連付けられているかどうかを検証する。照合及び検証が成功すると、文書格納サービス１３は、文書格納サービス１３との今後の認証のために、ホストデバイス７に権限付与秘密鍵１５を伝送する。このステップは、初期化手順１を完結させる。

文書の確証を実行するために、ステップ１６で、ユーザは、ソフトウェアアプリケーションにコマンド「認証スタンプを作成」を入力する（図３を参照）。例えば、コマンドを発行するためにインタラクトすることができるグラフィカルボタンがあってもよい。このコマンドに従い、ステップ１７において、ソフトウェアアプリケーションは、ホストデバイス７とトークン３との間にペアリング接続１０を確立し（または再確立し）、文書識別子を作成し、文書識別子は、文書格納サービス１３に、任意選択で文書鍵とともに、送信され（図１７を参照）、ソフトウェアアプリケーションによっても生成される（または文書識別子は、文書鍵から導出される）。文書識別子は、文書格納サービス１３における文書格納ロケーションへのランダムなリンクの形態を有してもよい。任意選択で、ソフトウェアアプリケーションは、ホストデバイス７、例えばストレージまたはシステム情報から、トークン識別情報、（例えば、ＧＰＳベースの）位置座標、現在の日時、及び採番をロードし、これを、またはこの情報の一部を、文書識別子とともに文書格納サービス１３に送信してもよい。このコンテキストにおいて、採番は、あらゆるトークンに対してあらゆる印刷（または「スタンプ」）操作が計数されること（すなわち、トークンごとの総計数）を意味する。これは、トークンが可視マークを付した回数に等しい、積算されたスタンプ計数である。次のステップ１８において、文書格納サービス１３は、例えばＱＲコードの形態をなす、可視マークを生成する。文書識別子のランダムな性質及びサイズに起因して、可視マークは、実際上一意である（が、理論上は、同じ可視マークが、偶然に複数回生成され得る）。ＱＲコードに加えて、可視マークを、印刷された可視マークをそのようなものとして認識可能にするために、既存のグラフィックを用いて延在させてもよい。可視マークは、ホストデバイスから受信されたさらなる情報を含んでもよい。可視マークは、また、文書の暗号化されたコピーにアクセスするための公開鍵を含んでもよい。準備ができると、可視マークは、ホストデバイス７に送信され、そこから印刷のためにトークン３に転送される。可視マークは、任意選択で、ホストデバイス７上で直接生成されてもよく、これにより、公開鍵は、（信頼できる）トークン３による印刷以外のためにホストデバイス７を出ていくことがない。その場合であれば、文書格納サービス１３は、文書識別子を通知され得るが、可視マークに埋め込まれた完全な情報を受信しないであろう。

可視マークが印刷のためにトークン３によって受信されると、ステップ２１で、ユーザは、物理トークン３を使用して、可視マーク２４を物理文書２５上に付す（すなわち、印刷する（図４を参照）。印刷中、及び印刷が終了すると、ステップ２２で、トークン３は、ホストデバイス７及びソフトウェアアプリケーションに印刷のステータスを報告する。印刷が終了したという通知をソフトウェアアプリケーションが受信すると、ステップ２３で、ソフトウェアアプリケーションは、マークスキャンビュー３０を自動起動する（図６を参照）。第１のスキャンステップ３１において、ユーザは、可視マークをスキャンするように、すなわち可視マークがホストデバイス７のカメラの視野内にあるようにカメラを向けるように、要求される。この第１のスキャンされたビューに基づいて、ソフトウェアアプリケーションは、第１のスキャンされた画像から可視マーク２４を検出し、抽出して、可視マークの生成されたバージョンと比較することによって、可視マーク２４の検証２８を行う。この検証２８が成功すると、ソフトウェアアプリケーションは、文書スキャンビュー２６を起動する（図５を参照）。第２のスキャンステップ２７において、ユーザは、文書全体をスキャンするように要求される。可視マーク及びその後の文書全体をスキャンするプロセスは、任意選択で、別々の写真／スキャンの代わりにビデオストリームを使用して実装できる。ビデオストリームを使用することは、プロセスにさらなる信頼性及びセキュリティを与えることができる。第２のスキャンされたビュー（複数可）に基づいて、ステップ３２で、ソフトウェアアプリケーションは、全文書を示す第２のスキャンされたビュー（複数可）をスクランブル化し、かつ暗号化し、ステップ３３で、それを、文書格納サービス１３に以前に作成されたリンクにアップロードされるように伝送する。ステップ１０６で、文書データをトランザクションデータとして用いて、ブロックが作成され、暗号ハッシュを有する以前のブロックにリンクされる。ブロック作成及びリンキングが成功すると、文書格納サービス１３が、また確定３５を受信した後にソフトウェアアプリケーションが、確定ビュー３４を表示することによって、確証を確定する（図７を参照）。

図１７は、本開示による、文書を確証する方法のさらなる態様及び変形例を示す。具体的には、図１７に示す例において、ホストデバイス７は、ログイン１０５を要求することによってユーザを認証した後に、トークン３とのペアリング接続を確立する。この場合に図１によるステップ１８において生成された文書識別子は、ステップ３６で、文書格納サービス１３に伝送される。文書格納サービス１３は、（可視マークがホストデバイス７上で生成される、図１に示す実施形態とは異なり）受信された文書識別子に基づいて可視マークを生成するステップ１９を実行する。この例において、権限付与秘密鍵１５に暗号的に関連付けられた公開鍵が、可視マークに含まれている。次いでステップ３８で、生成された可視マークは、任意選択で暗号化された形態で、ホストデバイス７に返送され、ホストデバイス７は、ゲートウェイとして機能し、ステップ３９で、可視マークを、任意選択で暗号化と画像形式の印刷用への変換との後に、トークン３に転送する。ただし、ホストデバイス７は、可視マークがトークン３に伝送された後に、可視マークを格納しない。トークン３は、受信された可視マーク（または、より正確には、印刷すべき可視マークを表す画像情報）をランダムアクセスメモリ（ＲＡＭ）に格納する。可視マークを文書に付す印刷ステップ２１は、図１と同様にユーザによって実行され、印刷後に、トークン３は、可視マークのコンテンツに係る情報を保持しない。トークン３は、ホストデバイス７に、ステップ４０で、印刷ジョブの終了を通知する。図１７に示す例において、次いでステップ２９で、ソフトウェアアプリケーションは、マークスキャンビュー（すなわち、ホストデバイス７のスキャン機能）を直接起動する。ステップ３１で、ユーザは、可視マークをスキャンし、ホストデバイス７は、（最終的な）検証３２を直接実行する。その場合に、予備の検証２８は必要ではない。（最終的な）検証３２が成功した場合、ステップ２３で、ソフトウェアアプリケーションは、文書スキャンビュー２６を起動し、ステップ２７で、ユーザは、文書の残りをスキャンする。スキャンビューは、種々のビューであってもよいし、それらスキャンビューは、同じビデオ記録における種々の時間スパンであってもよい。全文書がスキャンされると、方法は、ステップ３３を上記の通りに進める。文書格納サービス１３は、受信された文書情報に基づいて、ステップ１０６で、文書格納サービス１３によって保持され、またはアクセスされるブロックチェーンに付加するためのブロックを作成する。ブロックチェーンに新たなブロックが付加されると、文書格納サービス１３は、ホストデバイス７に確定３５を送信する。

図８は、可視マーク４２を有する文書４１を検証する簡易な方法の例示的なバージョンを示す。検証の目的は、可視マーク４２の出所を判定し、その延長で、可視マーク４２を担持する文書４１のコンテンツの完全性を立証することである。本明細書に詳細に記載された方法は、ディスプレイ４４、カメラ、及びデータ接続を有する個人用デバイス４３、例えばスマートフォン、によって実施できる。

ステップ４５で、ユーザは、文書４１を受信し、文書４１の真正性を検証することを望む。検証を実行するために、個人用デバイス４３に検証アプリケーション（例えば、「Ｖｅｒアプリ」と称する）をインストールすることができる。ステップ４６で、ユーザは、検証アプリケーションが個人用デバイス４３上で利用可能であるかどうかをチェックする。否定４７において、ユーザは、可視マーク４２に与えられた指示に従い、ステップ４８で、個人用デバイス４３上に検証アプリケーションを構成するインストール手続きを開始するためのリンクを有する別のＱＲコード（すなわち、文書識別子に基づいている、セキュアＱＲコードとは別の）をスキャンする。

検証アプリケーションが初めから存在していたか、または正常にインストールされた場合に、ステップ４９で、ユーザは、例えば「文書の真正性を検証」と標記されたボタンを押すことによって、検証アプリケーションに検証コマンドを入力する。このコマンドによってトリガされると、ステップ５０で、アプリケーションは、マークスキャンビュー５１を起動する。ステップ５２で、ユーザは、可視マーク４２のセキュアＱＲコードをスキャンするように要求され、指示される。セキュアＱＲコードが認識され、文書識別子が判定されるとすぐに、ステップ５３で、検証アプリケーションは、文書格納サービス１３からの文書のコピーのダウンロードを開始する。ダウンロードされるコピーは、暗号化されていてもよい。検証アプリケーションは、ステップ５４で、登録された個人用デバイス４３の秘密鍵及び可視マーク４２に埋め込まれた文書鍵を用いた、暗号化されたコピーの復号化を開始する。並行して、ステップ５５で、アプリケーションは、文書スキャンビュー５６に移行し、ステップ５７で、ユーザは、検証すべき全文書をスキャンするように促される。ひとたびスキャンされた全コピーが利用可能となり、かつダウンロードされたコピーが復号化されると、ステップ５８で、検証アプリケーションは、同じ文書の２つのバージョンを、２つのバージョンが一致するかどうかを判定するために、比較する。比較は、さらなる製品情報、例えばロケーションまたはタイムスタンプ情報、を考慮してもよい。

ステップ５９で、２つのバージョンが十分に良く一致すると、検証は成功しており、ステップ６０で、検証アプリケーションは、検証方法の確定６１を示す。自動比較が（十分な）一致を見出さない場合、ステップ６２で、検証アプリケーションは、「文書の手動チェック」を指示する選択肢を、それぞれラベルが付されたボタンを介して失敗レポート６３でユーザに提示する。ユーザが手動チェックを行うことを決める場合に、これは好ましい。ユーザは、スキャンされたコピー７０を表示され（図１４を参照）、ステップ６９でそれらを比較するために、ハードコピー７１を並べることができる。公式なバージョンは、文書格納サービスからダウンロードされ、任意選択で、署名され、かつ／または暗号化される。ステップ６８で、文書一式が一致する場合に、ステップ６４で、検証プロセスが、完了する。そうでない場合に、ステップ６５で、検証アプリケーションは、必要であれば、手動検証を容易にするために、（可視マークの、及びトークン３の作成のロケーションを表示する）詳細ビュー７２及び／またはロケーションビュー７３に、スタンプ製品に関連するさらなる詳細情報を表示することを提示してもよい（図１５参照）。ステップ６６で、検証アプリケーションは、特定のトークンに関連付けられたすべての詳細情報を読み出す。本開示が、ステップ６７で文書の真正性についてユーザが文書を独自に判断するように構成され得ることは、有益である。これは、検証方法における最後のステップである。

図１６に見られるように、同じ方法ステップが、原理的に電子文書のスキャンに適用される。また、このタイプの文書の可視マークを、上述したものと同じようにして検証することができる。特に、個人用デバイス４３は、マークスキャンビュー５１を伴って示されており、ここで、個人用デバイス４３のカメラが、文書ビューイングデバイス７５、例えばタブレット、ラップトップ、またはパーソナルコンピュータ、の画面７４に向けられている。可視マーク４２は、この場合には電子文書である文書４１とともに、当該画面７４に表示されている。

相応して、図１８は、本開示による、文書を確証する方法のさらなる変形例を示す。具体的には、図１８に示す例において、確証されることとなる文書は、文書編集デバイス７６上で格納され、処理される電子文書である。初期化手続き１中、ステップ７７で、文書編集デバイス７６に文書認証アプリケーションがインストールされる。トークン３、ホストデバイス７、及び文書格納サービス１３間のペアリング及びメッセージは、図１７に関連して記載したものと同様である。さらに、手続きの終了時にのみ、権限付与秘密鍵１５のコピーが、任意選択でホストデバイス１７を介して、文書編集デバイス７６に伝送される。

実際の確証を実行するステップは、すなわち初期化手続きが終了すると、文書編集デバイス７６における、権限を有するユーザの認証情報を用いたログイン７８から始まる。ユーザコマンドによってトリガされると、文書編集デバイス７６は、認証の、かつ電子文書の確証を実行する要求を、文書格納サービス１３に送信する。任意の順序で、大体において同時に、ユーザはまた、図１７に関連して記載してきたことと同様に、ホストデバイス７においてログイン１０５を実行する。各ログイン７８、１０５までに、権限付与秘密鍵１５へのアクセスが許可され、そのアクセスで、ホストデバイス７と任意選択でさらに文書編集デバイス７６とが、トークン３とのペアリング接続１０、７９を確立する。ステップ３６で、文書識別子を伝送してから、ステップ３１で、印刷された可視マークをスキャンし、検証３２を実行するまでの、次のステップは、可視マークが、確証すべき文書に印刷されずに、任意の利用可能な基材（例えば、任意の紙）に印刷され、そこからスキャンされることを除いて、図１７に関連して記載したものと同じである。印刷のこのプロセスは、トークン３が実際に、確証を実行しているユーザの制御下にあったことの物理的な確定として使用される。並行して、可視マークは、ステップ８０で、任意選択で権限付与鍵１５を用いて保護されて（例えば、公開鍵を用いて暗号化されて）、文書格納サービス１３から文書編集デバイス７６に伝送される。この伝送は、汎用のデータ接続、例えばクラウド、を介して実行されてもよいし、これに代えて、ホストデバイス７及び／またはトークン３を通して代理されてもよい。文書編集デバイス７６は、可視マークを電子文書中に配置し、次いで、ステップ８１で、結果として得られるマーク付き電子文書をスクランブル化し、かつ暗号化する。検証３２が成功すると、ホストデバイス７は、文書編集デバイス７６に確定メッセージ８２を伝送する。これに代えて、スキャン３１を、ホストデバイス７を用いて実行することを必要とせずに、文書編集デバイス７６に接続された汎用の文書スキャナによって実行することができる。その場合に、検証３２は、文書編集デバイス７８６によってローカルで実行されてもよい。当該確定（またはローカルでの検証）を受信した後に、文書編集デバイス７６は、８３で、電子文書のマーク付きバージョンを、ステップ１０６でブロックチェーンデータベースにブロックを作成するために文書格納サービス１３に送信する。データベースにブロックが付加されると、文書格納サービス１３は、ステップ８４で、電子文書の確証の完了を確定し、文書編集デバイス７６に返す。この確定に基づいて、文書編集デバイス７６は、ステップ８５で、電子文書のマーク付きバージョンを印刷し、かつ／またはデジタル配信を（例えば、電子メールを介して）始めてもよい。

図１９は、可視マーク４２を有する文書４１（物理または電子）を検証する方法の２つの変形例をより詳細に示す。当然に個人用デバイス４３ごとにワンタイムプロセスである初期化手続き８６中、ステップ４８で、ユーザは、個人用デバイス４３に検証アプリケーションをインストールする（図８を参照）。ステップ４９でユーザが検証コマンドを入力すると、ステップ５０で、アプリケーションは、ビデオスキャン機能（すなわち、自動文書認識及びキャプチャを用いたライブプレビュー）であり得るマークスキャンビューを起動する。個人用デバイス４３は、ステップ５２で、文書４１上の可視マーク４２をスキャンする。可視マーク４２は、符号化されたデータコンテンツを有するＱＲコードであってもよい。個人用デバイス４３は、ステップ８７で、可視マーク（またはそのデータコンテンツ）を文書格納サービス１３に送信する。文書格納サービス１３は、可視マークと、例えば受信された可視マークに包有される文書識別子とを、識別された文書の格納されたコピー、またはそのコピーの格納された表現（例えば、ハッシュ）と照合する。この情報を用いて、文書格納サービス１３は、ステップ８８で、その同じコピーの暗号ハッシュを含む、文書格納サービス１３のブロックのデータベース中のブロックを探索する。一致するブロックが見出された場合に、文書格納サービス１３は、確定８９を、関連付けられたコピーとともに（または、当該コピーへのリンクとともに）、個人用デバイス４３に送信する。一方で、個人用デバイス４３は、ステップ９０で、可視マーク４２の形式をローカルで立証し、ステップ９１で、文書４１の任意のさらなる部分を継続してスキャンする。文書格納サービス１３からコピーを受信した後に、個人用デバイス４３は、ステップ９２で、受信されたコピーを復号化し、かつ再構成する（すなわち、スクランブル解除する）。図１９に例示した方法の第１の変形例９３において、検証は、例えばネットワークカバレッジ及びオンラインアクセスの不足に起因して、オフラインで実行される。この場合には、上記のステップは、可視マーク４２のローカルでの検証９０に限定される。その後に、可視マーク４２に埋め込まれたデータコンテンツは、ステップ９４において、参照及び手動検証のために個人用デバイス４３に表示される。本例において、表示されたデータは、確証に関する（例えば、発行者／局、ロケーション、日付、及び時刻に係る）情報を含む。ユーザは、表示された情報の妥当性を検証することができる。

第２の変形例９５において、検証のための方法は、文書格納サービス１３へのアクセス、例えばオンラインアクセス、を用いて実行される。その場合に、個人用デバイス４３は、受信された文書コピーに基づいて、（ステップ９１における）スキャンされた文書と受信されたコピーとの間の第１のレベルの自動化された画像比較９６を実行する。この比較の結果は、ステップ９７で、参照のためにユーザに表示される。加えて、照合結果が、ステップ９８で、文書格納サービス１３に伝送される。また、ステップ９９で、新たにスキャンされたコピーが、文書格納サービス１３に伝送される。文書格納サービス１３は、確証中に登録された文書コピーと個人用デバイス４３から受信されたばかりの新たなコピーとの間の第２のレベルの自動化された画像比較１００を実行する。次いでステップ１０１で、文書格納サービス１３は、第２のレベルの比較の結果を、ユーザの情報用に個人用デバイス４３に送信する。これらのリモートでのステップ中に、個人用デバイス４３は、ステップ１０２で、文書格納サービス１３から以前に受信された、受信された文書コピーをローカルで表示して、検証すべき文書との手動比較１０３を可能にする。最後に、個人用デバイス４３が第２のレベルの画像比較の結果を受信した後に、個人用デバイス４３はまた、この結果をユーザの検討用に表示する。両方の自動化された画像比較が一定の閾値を上回る類似性をもたらす場合に、個人用デバイス４３は、確定６１を示す（図１２を参照）。

Claims (20)

1. 文書（２５）を確証する方法であって、
   トークン識別情報を有する登録されたトークン（３）を有することであって、前記トークン（３）は、可視マークを印刷することが可能であることと、
   少なくとも前記トークン識別情報及びタイムスタンプに基づいて、文書識別子を取得すること（１８）と、
   前記文書識別子を可視マーク（２４）に符号化すること（１９）と、
   前記可視マーク（２４）を前記文書（２５）に付すことと、
   前記可視マーク（２４）があるかまたはない前記文書（２５）のコピーを取得すること（２７）と、
   前記コピーを前記文書識別子と関連付けて格納することと
   を含む、方法。
2. 前記コピーを格納する前に、
   前記トークン（３）を使用して前記可視マーク（２４）を印刷すること（２１）と、
   前記印刷された可視マーク（２４）を読み出し、検証すること（３１）と
   を特徴とする、請求項１に記載の方法。
3. 格納する前に、前記コピーを暗号化し、かつ／またはスクランブル化することを特徴とする、請求項１または２に記載の方法。
4. 前記トークン識別情報に関連付けられた暗号鍵を使用して前記コピーを暗号化することによって特徴付けられる、請求項３に記載の方法。
5. 権限のあるユーザの生体識別、パスワード識別、及び／またはｐｉｎ識別によって前記トークン（３）へのログイン（１０５）をセキュアにすること、
   文書格納データベースに文書識別子を送信すること（３６）、
   前記データベースから可視マークを読み出すこと（３８）、
   前記トークン（３）に可視マーク（２４）を送信すること（３９）、
   前記文書（２５）の画像または画像の配列を撮ること（３１、２７）、
   前記文書格納データベースに、暗号化され、かつ／またはスクランブル化された画像を送信すること（３３）、
   前記文書格納データベースから確定メッセージを受信すること（３５）
   のうちの１つ以上を可能にするインターネット対応ホストデバイス（７）に前記トークン（３）をペアリングすることを特徴とする、請求項１から４のいずれか一項に記載の方法。
6. 前記文書（２５）は、物理文書であり、前記文書のコピーを取得することは、前記可視マーク（２４）を前記文書（２５）に付す前または後に、前記物理文書の画像を撮ること（２７）を含むことを特徴とする、請求項１から５のいずれか一項に記載の方法。
7. 前記可視マーク（２４）を前記文書（２５）に付すことは、前記トークンを使用して前記物理文書に前記可視マーク（２４）を印刷すること（２１）を含むことを特徴とする、請求項６に記載の方法。
8. 前記文書（２５）は、電子文書であり、前記可視マークを前記文書に付すことは、前記可視マークを含むように前記電子文書を修正すること（８０）を含むことを特徴とする、請求項１から７のいずれか一項に記載の方法。
9. 前記コピーを前記文書識別子と関連付けて格納することは、前記コピーを前記文書識別子とともに文書格納サービス（１３）に伝送すること（３３）を含み、前記文書格納サービス（１３）は、前記伝送されたコピー、及び前記文書識別子との関連付けを格納することを特徴とする、請求項１から８のいずれか一項に記載の方法。
10. 前記文書格納サービス（１３）は、ブロックのデータベースを含み、前記伝送されたコピーを格納することは、少なくとも、以前のブロック、前記文書識別子の前記タイムスタンプ、及び前記伝送されたコピーの暗号ハッシュへの暗号リンクを包有するブロックを作成することを含むことを特徴とする、請求項９に記載の方法。
11. 可視マーク（４２）を有する文書（４１）を検証する方法であって、
    前記文書（４１）から前記可視マーク（４２）を読み出すことと、
    前記可視マーク（４２）を解析して文書識別子を取得することと、
    前記文書識別子を使用して前記文書のコピーを読み出すこと（８９）と、
    前記文書の検証のために前記コピーを提供することと
    を含む、方法。
12. 前記可視マークを解析することは、文書鍵を取得することを含み、前記読み出されたコピーは、暗号化され、前記方法は、前記文書鍵を使用して前記暗号化されたコピーを復号化して、暗号化されていないコピーを取得すること（９２）を含み、前記暗号化されていないコピーは、前記文書の検証のために提供されることを特徴とする、請求項１１に記載の方法。
13. 前記文書は、物理文書であり、前記文書から前記可視マークを読み出すことは、前記物理文書の画像または画像の配列を撮ること（５２）と、前記画像内で前記可視マーク（４２）を位置特定することとを含むことを特徴とする、請求項１１または１２に記載の方法。
14. 前記文書の前記コピーを読み出すことは、前記文書識別子を有する要求を文書格納サービス（１３）に送信すること（８７）と、前記文書格納サービス（１３）から前記文書識別子に関連付けられた前記文書の前記コピーを受信すること（８９）とを含むことを特徴とする、請求項１１から１３のいずれか一項に記載の方法。
15. 前記文書の検証のために前記コピーを提供することは、前記コピーを目視比較のために画面に表示すること（１０２）を含むことを特徴とする、請求項１１から１４のいずれか一項に記載の方法。
16. 前記文書の検証のために前記コピーを提供することは、前記可視マークを用いて前記文書の前記コピーと新たなコピーとの間の比較を実行すること（９６）と、前記比較の結果を信号伝達すること（９７）とを含み、前記新たなコピーは、比較検証の目的で取得されることを特徴とする、請求項１１から１５のいずれか一項に記載の方法。
17. 可視マークを印刷するトークン（３）であって、トークン識別情報を保持するストレージと印刷ユニットとを備え、前記トークン（３）は、前記トークン識別情報に関連付けられた文書識別子を符号化した可視マーク（２４）を受信するように、かつ前記受信された可視マーク（２４）を印刷するように構成されている、トークン（３）。
18. 前記トークン（３）は、前記トークン（３）に接続されたホストデバイス（７）を、印刷のために前記ホストデバイス（７）から可視マーク（２４）を受信する前に認証するように構成されていることを特徴とする、請求項１７に記載のトークン（３）。
19. 請求項１７または１８に記載のトークン（３）と、インターネット対応ホストデバイス（７）と、文書格納データベースとを備えるシステムであって、
    前記トークン（３）は、前記インターネット対応ホストデバイス（７）にペアリングされ、
    前記インターネット対応ホストデバイス（７）は、
    権限のあるユーザの生体識別、パスワード識別、及び／またはｐｉｎ識別によって前記トークン（３）へのログイン（１０５）をセキュアにすること、
    前記文書格納データベースに文書識別子を送信すること（３６）、
    前記文書格納データベースから可視マークを読み出すこと（３８）、
    前記トークン（３）に可視マーク（２４）を送信すること（３９）、
    前記文書（２５）の画像または画像の配列を撮ること（３１、２７）、
    前記文書格納データベースに、暗号化され、かつ／またはスクランブル化された画像を送信すること（３３）、
    前記文書格納データベースから確定メッセージを受信すること（３５）、
    のうちの１つ以上を提供するように構成されている、システム。
20. 前記文書格納データベースは、文書格納サービス（１３）によって提供され、前記文書格納サービス（１３）は、文書の暗号化されたコピーを文書識別子と関連付けて受信し、格納するように構成されていることを特徴とする、請求項１９に記載のシステム。

Images