JP2024033271A - 証明システム及び証明方法 - Google Patents

Abstract

【課題】秘密鍵の漏洩リスクを低減し得る証明システムを提供する。【解決手段】複数のシステム利用者１０ａ～１０ｃに夫々割り当てられた秘密鍵を、当該秘密鍵を特定可能な識別情報と紐付けて記憶する記憶部と、システム利用者１０ａ～１０ｃによって指定された署名対象情報から、当該システム利用者１０ａ～１０ｃに割り当てられた秘密鍵を用いて電子署名を作成する電子署名作成部と、当該電子署名を含む情報を、通信回線を介してシステム利用者１０ａ～１０ｃに提供する送信部とを具備する電子署名サーバ１を配設するとともに、システム利用者１０ａ～１０ｃの秘密鍵に対応する公開鍵を含む情報を、識別情報と紐付けて記憶する記憶部と、前記識別情報と紐付けられた公開鍵を含む情報を、通信回線を介して提供する送信部とを具備する公開鍵提供サーバを配設する。【選択図】図１

Description

本発明は、情報の非改ざん性や本人性を確認するための証明システム及び証明方法に関する。

近年、ＱＲコード（登録商標）などの光学コードが、情報の伝達手段として広く利用されているが、偽造した光学コードを用いて、サービスを不正利用したり、フィッシングサイトに誘導したりする犯罪行為が報告されている。このような犯罪行為を防止するために、光学コードの作成者が、伝達情報とともに電子署名を光学コードに記録して、当該光学コードの読取者が、光学コードの作成者や、改ざんの有無を検証することが提案されている（例えば、特許文献１）。また、特許文献１のシステムでは、光学コードの作成者が、自己の公開鍵証明書を特定するための識別情報を光学コードに記録して、当該光学コードの読取者が、当該識別情報に基づいて、外部のサーバから光学コード作成者の公開鍵証明書を取得し得るよう構成されている。

特開２０２０－１４１２６０号公報

上記特許文献１に記載のシステムでは、光学コードの作成者が、自己の所持する秘密鍵を用いて電子署名を作成するため、秘密鍵が漏洩すると、当該作成者になりすまして偽造光学コードを作成可能になってしまうが、光学コードの作成者が、夫々の秘密鍵を厳格に管理するのには限度がある。

本発明は、かかる現状に鑑みてなされたものであり、秘密鍵の漏洩リスクを低減し得る証明システム及び証明方法の提供を目的とする。

本発明は、複数のシステム利用者に夫々割り当てられた秘密鍵を、当該秘密鍵を特定可能な識別情報と紐付けて記憶する記憶部と、前記システム利用者によって指定された署名対象情報から、当該システム利用者に割り当てられた秘密鍵を用いて電子署名を作成する電子署名作成部と、当該電子署名を含む情報を通信回線を介して前記システム利用者に提供する送信部とを具備する電子署名サーバと、前記システム利用者の前記秘密鍵に対応する公開鍵を含む情報を、前記識別情報と紐付けて記憶する記憶部と、前記識別情報と紐付けられた前記公開鍵を含む情報を通信回線を介して提供する送信部とを具備する公開鍵提供サーバとを備えることを特徴とする証明システムである。

かかる証明システムにあっては、電子署名は、システム利用者が手元に所持する秘密鍵から作成されるのでなく、電子署名サーバが、システム利用者からの要求に応じて、システム利用者に割り当てた秘密鍵を用いて作成する。かかる電子署名は、公開鍵提供サーバが提供する、当該秘密鍵に対応する公開鍵を用いて検証すれば、署名対象情報が、当該システム利用者等により作成したものであることや、署名対象情報の改ざんの有無を確認できる。
このように、かかる証明システムを利用すれば、システム利用者は、秘密鍵を各自で管理することなく、任意の情報について、自分だけが使用可能な秘密鍵を使用して電子署名を作成できる。このため、システム利用者は、所要情報とともに当該電子署名を光学コードに記録して情報の受け手に提示すれば、当該受け手は、光学コードに記録された電子署名を検証することで、当該所要情報の送信者であるシステム利用者の認証や、当該所要情報の改ざんの有無を確認できる。
かかる証明システムは、各システム利用者の秘密鍵を、各システム利用者が保持・管理せず、電子署名サーバが一括して管理するため、システム利用者は、秘密鍵の管理から解放される。また、かかる証明システムは、システム利用者数に関わらず、全ての秘密鍵を厳格に管理できるため、多人数が利用する大規模なものであっても、秘密鍵の漏洩リスクを低く保つことができ、また、秘密鍵が漏洩した場合でも、漏洩を短期間で発見して対応できるという利点がある。また、利用者が、電子署名サーバを利用する際の認証方法に、多要素認証などのセキュリティの高い方法を採用すれば、システム利用者に割り当てられた秘密鍵を、第三者が不正利用することも適切に防止できる。

本発明にあって、前記電子署名サーバは、前記システム利用者に割り当てられた認証手段に基づいて認証した端末から送信される署名要求情報に、少なくとも前記システム利用者に関する情報を付加した情報を前記署名対象情報として、当該署名対象情報から電子署名を作成し、当該署名対象情報と当該電子署名を記録する光学コードを作成し、当該光学コードの画像情報を前記端末に送信するよう構成されており、前記システム利用者が表示した前記光学コードを読み取って、当該システム利用者に割り当てられた前記公開鍵を用いて、当該光学コードに記録された前記電子署名を検証可能な検証手段を備える構成が提案される。

ここで、本発明に係る「端末」とは、スマートフォンやパソコンなどの情報端末を指す。「システム利用者に関する情報」としては、システム利用者の名前（名称）などの、第三者が、システム利用者を特定可能な情報が挙げられる。また、システム利用者による「光学コードの表示」には、表示装置の表示画面への表示に限らず、印刷物に印刷して表示する場合を含む。かかる構成によれば、電子署名を検証することにより、当該光学コードが、システム利用者の要求に基づいて作成されたものであることを確認可能となる。

上記構成にあって、前記端末は、前記システム利用者が作成する文書に表示される文字及び／又は数字の情報を、前記署名要求情報に含めて前記電子署名サーバに送信するものであり、前記電子署名サーバは、前記光学コードを含む画像情報を、前記端末に送信するよう構成されており、前記端末は、前記文書に前記光学コードを含む画像を付して出力する電子署名付き文書出力手段を備える構成が提案される。

ここで、電子署名付き光学コードを付した文書の出力方法としては、ディスプレイへの表示や、紙への印刷、外部記憶装置への記憶、通信回線を介した外部送信などが含まれる。すなわち、本発明に係る電子署名付き文書出力手段は、一般的な情報端末の各種出力手段で構成され得るものである。
かかる構成によれば、ディスプレイに表示され、または紙などに印刷された文書に付された光学コードの記録情報を第三者が読み取って、内容を検証することにより、当該光学コードを、当該文書の真正性の確認に役立てることが可能となる。ここで、「システム利用者が作成する文書」とは、システム利用者が、自己の責任により作成（共同作成を含む）する文書であり、多くの場合、システム利用者は当該文書に表示される名義人となる。

また、上記構成にあって、前記電子署名サーバは、前記システム利用者によって予め登録された画像を、当該システム利用者からの要求によって作成した前記光学コードの画像と組み合わせた画像情報を、前記端末に送信するよう構成されていることが提案される。

ここで、システム利用者によって予め登録される画像としては、システム利用者が使用する印影や署名、ロゴの画像などが挙げられる。かかる構成によれば、システム利用者毎に光学コードの外観を特徴付けることができるため、電子署名サーバが提供する光学コードの価値を高めることができる。

また、上記構成にあって、前記電子署名付き文書出力手段が出力する前記文書に付される前記光学コードは、複数並置されたモジュールの配色パターンによって情報を記録するものであって、中央部に前記モジュールが配置されない非モジュール配置領域を備え、前記非モジュール配置領域に、所定画像が組み込まれている構成が提案される。

かかる構成にあっては、システム利用者が使用する印影状画像や署名画像、ロゴマークなどの画像を、光学コードと一体的に表示できるため、文書の外観を損ない難いという利点がある。

本発明の別の態様として、作成した秘密鍵と公開鍵のペアを各利用者に割り当てて、当該秘密鍵を、当該ペアを特定可能な識別情報と紐付けてサーバに記憶するステップと、前記公開鍵を前記識別情報と紐付けて公開するステップと、前記利用者の端末が、認証手段を介して前記サーバに認証するステップと、前記端末が、前記利用者が作成する文書に表示される文字及び／又は数字を含む署名要求情報を前記サーバに送信するステップと、前記サーバが、少なくとも前記利用者に関する情報を前記署名要求情報に付加した情報を署名対象情報として、当該利用者に割り当てた秘密鍵を用いて当該署名対象情報から電子署名を作成するステップと、前記サーバが、当該署名対象情報と当該電子署名を記録する光学コードを作成し、当該光学コードの画像を含む画像情報を前記端末に送信するステップと、前記端末が、前記光学コードを含む画像を、前記文書に付して出力するステップとを備える証明方法が提案される。

かかる方法によれば、ディスプレイに表示され、または紙などに印刷された文書に付された光学コードの記録情報を第三者が読み取って、内容を検証することにより、当該光学コードを、当該文書の真正性の確認に役立てることが可能となる。

本発明の証明システムにあって、所定のサービスの利用を管理するサービス管理者が管理するサービス管理サーバを含み、前記システム利用者は、前記サービス管理者を含み、前記サービス管理サーバは、前記所定のサービスの利用者情報及び／又はサービス内容を含む情報を前記署名対象情報として、通信回線を介して前記電子署名サーバに送信可能に構成されており、前記電子署名サーバは、前記電子署名作成部で、前記サービス管理サーバから受信した前記署名対象情報から、前記サービス管理者に割り当てられた秘密鍵を用いて電子署名を作成し、前記署名対象情報及び前記電子署名を含む情報を記録する光学コードの情報を作成し、前記送信部によって、前記光学コードの情報を、通信回線を介して前記サービス管理サーバに送信するよう構成され、前記サービス管理サーバは、前記電子署名サーバから受信する前記光学コードを含む情報を、前記所定のサービスを利用するサービス利用者に送信するよう構成されており、さらに、前記サービス利用者が表示した前記光学コードを読み取って、前記サービス管理者に割り当てられた前記公開鍵を用いて、当該光学コードに記録された前記電子署名を検証可能な検証手段を備える構成も提案される。

すなわち、かかる構成では、サービス管理サーバが、電子署名サーバに対するクライアントを構成する。ここで、サービス利用者による「光学コードの表示」には、表示装置の表示画面への表示に限らず、印刷物に印刷して表示する場合を含む。かかる構成にあっては、種々のサービスを管理するサービス管理者が、自己の秘密鍵を管理する手間を省力化できるため、業務効率を向上させることができ、安全性も向上される。

また、上記構成にあって、前記システム利用者は個人を含み、前記電子署名サーバは、個人の前記システム利用者の前記識別情報と、当該システム利用者の顔画像とを紐付けて前記記憶部に記憶可能であり、前記サービス管理サーバからの要求により、個人の前記システム利用者の顔画像を前記サービス管理サーバに送信可能であり、前記サービス管理サーバは、前記所定のサービスの利用者情報及び／又はサービス内容を含む情報を、前記署名対象情報として指定するとともに、前記サービス利用者が、個人の前記システム利用者である場合には、当該サービス利用者の顔画像を前記電子署名サーバに要求し、前記電子署名サーバから送信される前記光学コードと前記顔画像を含む情報とを、当該サービス利用者に送信する構成が提案される。

顔画像とともに、登録された氏名等を表示すれば、運転免許証と同等のデータ提示となる。すなわち、この顔画像と同一人物である提示者は、端末に表示された氏名の者であることが、確認可能となる。

また、本発明にあって、前記サービス管理サーバは、前記電子署名サーバから送信される前記光学コードとともに、所定の画像データを、前記サービス利用者の端末に送信するよう構成されており、前記サービス利用者の端末は、前記光学コードと前記画像データを同時に表示する表示手段を備える構成が提案される。

ここで、所定の画像データとしては、当該サービスに係るブランドマークが挙げられる。かかる構成にあっては、サービス管理サーバからサービス利用者に提供される光学コードに、当該サービスに特有の画像を付して表示することが可能となる。

また、上記構成にあって、前記所定のサービスは、前記サービス利用者に、所定の物または施設の利用を許可するものであり、前記光学コードには、前記所定の物または施設の利用の許可に関する情報が記録されており、前記検証手段は、前記物または前記施設の利用時に開閉されるドアの施錠装置を制御可能に構成されており、前記光学コードに記録された前記電子署名の検証結果により、当該光学コードの記録情報の真正性を確認した場合には、当該光学コードに記録された情報に基づいて、前記施錠装置を制御して、前記ドアを解錠するよう制御する構成が提案される。

かかる構成にあっては、サービス利用者に利用させる物や施設を、第三者が不正利用するのを、従来よりも確実に防止可能となる。

また、上記構成にあって、前記所定のサービスは、クレジットカード又はデビットカードのカード情報管理サービスであり、前記サービス利用者は、クレジットカード又はデビットカードの所有者であり、前記光学コードには、前記サービス利用者のカード情報が記録されており、前記検証手段は、決済用端末を含み、前記決済用端末は、前記光学コードに記録された前記電子署名の検証結果により、当該光学コードの記録情報の真正性を確認することを条件に、前記サービス利用者のカード情報に基づいて、代金の支払いを決済用サーバに要求する構成が提案される。

かかる構成とすれば、クレジットカードやデビットカードのカード情報の不正利用を、従来よりも確実に防止可能となる。

また、上記構成にあって、前記所定のサービスは、特定組織の会員に特典を付与するものであり、前記サービス利用者は、前記会員であり、前記サービス管理サーバは、前記特定組織の会員情報を管理する会員管理サーバであり、前記光学コードには、前記サービス利用者の会員情報が記録されており、前記検証手段は、前記光学コードに記録された前記電子署名の検証結果により、当該光学コードの記録情報の真正性を確認した場合には、当該光学コードに記録された情報に基づいて、前記サービス利用者に所定の特典を付与する構成が提案される。

かかる構成とすれば、会員証情報を偽造して会員の特典を不正に享受することを、従来よりも確実に防止可能となる。

以上のように、本発明によれば、秘密鍵の漏洩によるリスクを低減可能となる。

実施例の証明システムのシステム構成図である。 実施例の証明システムの利用者登録手順の一例を示す説明図である。 電子署名サーバ１が秘密鍵と紐付けして記憶するデータを示す図表であり、（Ａ）はシステム利用者が個人の場合の例を示し、（Ｂ）はシステム利用者が法人の場合の例を示す。 電子署名サーバ１が作成する公開鍵証明書を例示する図表であり、（Ａ）はシステム利用者が個人の場合を示し、（Ｂ）はシステム利用者が法人の場合を示す。 実施例の証明システムの利用手順の一例を示す説明図である。 実施例１において、サービス管理サーバ３５ａが記憶するサービス利用者の利用者登録情報を示す図表である。 実施例１において、サービス利用者３１ａが共用車両３２ａを利用する手順を示す図表である。 実施例１において電子署名サーバ１がサービス管理サーバ３５ａに送信する電子署名付き光学コードの記録情報を示す図表である。 （Ａ）は、実施例２において、サービス利用者に送信される会員証画像の一例である。（Ｂ）は、同会員証画像に付される変形例の電子署名付き光学コード４０ｂである。 実施例２において、会員証画像に含まれる電子署名付き光学コード４０ａの記録情報を示す図表である。 実施例２において、会員管理サーバ３５ｂが記憶する会員情報を例示する図表である。 実施例２において、サービス利用者３１ｂが会員証管理サービスを利用する手順を示す図表である。 実施例３において、クレジット決済時に表示する光学コード４０ｃの一例である。 実施例３において、クレジット決済時に表示する電子署名付き光学コード４０ｃの記録情報を示す図表である。 実施例３において、カード情報管理サーバ３５ｃが記憶するカード会員の登録情報を示す図表である。 実施例３において、サービス利用者３１ｃがカード情報管理サービスを利用してクレジット決済を行う手順を示す図表である。 実施例４において、サービス利用者に送信される免許証画像の一例である。 実施例４において、免許証画像に含まれる電子署名付き光学コード４０ｄの記録情報を示す図表である。 実施例４において、免許証管理サーバ３５ｄが記憶する資格者情報を例示する図表である。 実施例４において、サービス利用者３１ｄが免許証管理サービスを利用する手順を示す図表である。 実施例５において、サービス利用者に送付される資格認定証の一例である。 実施例５において、資格認定証に印刷される電子署名付き光学コード４０ｅの記録情報を示す図表である。 実施例５において、サービス管理者３０ｅが資格認定証を発行する手順を示す図表である。 実施例６において、電子印鑑５０ｆ，５０ｇが付された文書の一例である。 図２４中の電子印鑑５０ｆ，５０ｇの拡大図である。 実施例６において、電子署名サーバ１が記憶する利用者登録情報を示す図表である。 図２５中の電子印鑑５０ｆ，５０ｇ（電子署名付き光学コード４０ｆ，４０ｇ）の記録情報を示す図表である。 実施例６において、文書に電子印鑑５０ｆ，５０ｇを付す手順と、電子印鑑５０ｆ，５０ｇにより文書を検証する手順を示す図表である。 変形例の電子印鑑５０ｈ，５０ｉ，５０ｊである。

本発明の実施形態を、以下の実施例に従って説明する。

図１に、本実施例の証明システムのシステム構成の概略を示す。本実施例の証明システムは、証明システム管理者によって管理される電子署名サーバ１を備えている。電子署名サーバ１は、一般的なサーバ機能を有するものであり、演算装置（「電子署名作成部」に相当）と、記憶装置（「記憶部」に相当）と、通信装置（「送信部」に相当）を具備し、インターネット４を介して外部と通信可能とされる。証明システム管理者は、公的機関であってもよいし、民間企業であってもよい。図１では、３名のシステム利用者１０ａ～１０ｃのみが図示されているが、システム利用者１０ａ～１０ｃの人数は、多いほど（１万人以上）好ましい。システム利用者１０ａ～１０ｃは、個人であってもよいし、法人であってもよい。電子署名サーバ１の記憶装置には、システム利用者１０ａ～１０ｃに夫々割り当てられた秘密鍵と、当該秘密鍵に対応する公開鍵が、当該秘密鍵を特定可能な識別情報（電子署名鍵ＩＤ）と紐付けて記憶される。電子署名サーバ１は、システム利用者１０ａ～１０ｃが使用する利用者端末２ａ～２ｃからの署名要求を、インターネット４を介して受信すると、当該システム利用者１０ａ～１０ｃに割り当てた秘密鍵を用いて、署名対象情報から電子署名を作成し、システム利用者１０ａ～１０ｃに提供する。具体的には、電子署名サーバ１は、署名対象情報と電子署名を記録した光学コードを作成して、当該光学コードを含むデータを、インターネット４を介して、システム利用者１０ａ～１０ｃが使用する利用者端末２ａ～２ｃに送信する。

図２は、証明システムの利用者登録手順を示したものである。まず、利用希望者１１は、証明システム管理者５に対して利用者登録申請を行う。利用希望者１１が法人の場合は、利用者特定情報として名称、所在地、法人番号などを登録する。利用希望者１１が個人の場合は、申請時に利用者特定情報として氏名、住所、生年月日などを登録する。また、本実施例では、利用希望者１１が個人の場合は、利用者特定情報として、利用希望者の生体情報（顔や指紋パターン）を登録させ、電子署名サーバ１等へログインする際の認証手段として用い得るよう構成される。

証明システム管理者５は、利用者登録申請を受け付けると、申請した利用希望者１１に対して、システム利用者１０ａ～１０ｃに割り当てる秘密鍵と公開鍵のペアを作成するとともに、当該秘密鍵と公開鍵のペアの識別情報である電子署名鍵ＩＤを発行する。そして、当該秘密鍵を、電子署名鍵ＩＤと、利用者特定情報と紐付けて、電子署名サーバ１に記憶させる。なお、秘密鍵と公開鍵のペアの作成は、電子署名サーバ１で実行してもよいし、別のコンピュータで行ってもよい。また、秘密鍵と公開鍵のペアの作成は、証明システム管理者５とは別の第三者が実行してもよい。

図３は、電子署名サーバ１に記憶させるデータの一例である。本実施例では、システム利用者１０ａ～１０ｃが個人の場合は、図３（Ａ）に示すように、利用者特定情報として、システム利用者１０ａ～１０ｃの顔画像ファイルや顔特徴データ、音声ファイル、音声特徴データなどの生体情報も記憶される。システム利用者１０ａ～１０ｃが法人の場合は、生体情報は記憶不可能であるため、図３（Ｂ）に示すように、属性情報のみが利用者特定情報として記憶される。

また、証明システム管理者５は、利用者登録申請を受け付けると、新たなシステム利用者に割り当てた公開鍵と利用者特定情報から公開鍵証明書を作成し、電子署名サーバ１に記憶させる。図４に示すように、公開鍵証明書には、システム利用者１０ａ～１０ｃの属性情報とともに、当該システム利用者１０ａ～１０ｃに割り当てられた電子署名鍵ＩＤと、公開鍵が記録され、また、それらの内容を保証するために、証明システム管理者５の電子署名（デジタル署名）が付与される。

電子署名サーバ１は、各システム利用者１０ａ～１０ｃに割り当てた公開鍵証明書を公開する。具体的には、インターネット４を介して、任意のコンピュータから、特定の公開鍵証明書の請求を受けると、電子署名サーバは、当該公開鍵証明書を、当該コンピュータに送信する。公開鍵証明書の特定は、電子署名鍵ＩＤの指定によって行われる。すなわち、本実施例の証明システムにおいて、電子署名サーバ１は、本発明に係る公開鍵提供サーバを兼ねている。

また、証明システム管理者５は、利用者登録申請を受け付けた新規のシステム利用者１０ａ～１０ｃに対して、当該システム利用者１０ａ～１０ｃに割り当てた電子署名鍵ＩＤと、電子署名サーバ１にアクセスするための認証手段を提供する。認証手段としては、多段階認証、多要素認証などセキュリティの高い方法が好適である。なお、システム利用者１０ａ～１０ｃの認証に係る情報（パスワードや生体情報など）に関しては、電子署名サーバ１が認証する場合には、電子署名サーバ１に記録し、電子署名サーバ１とは異なる認証サーバが認証する場合には、当該認証サーバに記憶する。

図５は、本実施例の証明システムを利用して情報を伝達する手順の一例を示したものである。図５の例では、情報の送り手であるシステム利用者１０ａが、（１）～（４）のステップで、所要情報を光学コードの形式で受け手に提示する。そして、情報の受け手２０が、（５）～（８）のステップで当該光学コードに記録された情報を検証する。

図５の（１）のステップでは、システム利用者１０ａが、伝達すべき情報に電子署名を付すために、電子署名サーバ１に対して署名要求を行う。具体的には、システム利用者１０ａの利用者端末２ａが、インターネット４を介して、電子署名サーバ１にログインし、電子署名を要求する署名対象情報を指定する。署名対象情報は、利用者端末２ａから電子署名サーバ１に送信される署名要求情報と、電子署名サーバ１が付加するサーバ付加情報とに大別される。署名要求情報は、主にシステム利用者１０ａが伝達しようとする情報であり、サーバ付加情報は、主に、電子署名の検証に役立てるための情報である。サーバ付加情報としては、電子署名鍵ＩＤや、電子署名サーバ１のアドレス、電子署名作成日時、システム利用者１０ａの属性情報、システム利用者１０ａの生体情報（顔特徴データなど）が挙げられる。サーバ付加情報は、予め決められた内容が付加されるようにしてもよいし、システム利用者１０ａが、署名対象情報を指定する度に指定するようにしてもよい。

図５の（２）のステップでは、電子署名サーバ１が、システム利用者１０ａからの署名要求に応じて、署名対象情報を準備して、当該システム利用者１０ａに割り当てた秘密鍵を用いて電子署名を作成する。そして、電子署名サーバ１は、署名対象情報と電子署名を記録した光学コード（以下、「電子署名付き光学コード」ともいう。）のデータを作成する。

図５の（３）のステップでは、電子署名サーバ１が、電子署名付き光学コードの情報を含むデータを、インターネット４を介して利用者端末２ａに送信する。ここで、電子署名サーバ１が送信する光学コードのデータは、ビットマップ等の画像形式でもよいし、光学コードの各モジュールの明暗パターンを二進数で表したものでもよい。

図５の（４）のステップでは、電子署名サーバ１から電子署名付き光学コードを受け取ったシステム利用者１０ａは、当該光学コードの印刷物を送付したり、当該光学コードをディスプレイに表示したりすることにより、情報の受け手２０に当該光学コードを提示する。情報の提示は、情報の受け手２０に電子署名付き光学コードを直接提示する形態に限られず、第三者を経由して、情報の受け手２０に光学コードを間接的に提示する形態でもよい。

図５の（５）～（８）のステップでは、電子署名付き光学コードを提示された情報の受け手２０が、スマートフォン等を検証用端末３２として用いて、当該光学コードに記録された署名対象情報の本人性や非改ざん性を検証する。すなわち、検証用端末３２で光学コードに記録された情報を読み取って、当該光学コードに記録されたシステム利用者１０ａの電子署名鍵ＩＤに基づいて、電子署名に対応する公開鍵証明書を特定する。そして、当該公開鍵証明書を用いて電子署名を検証することで、署名対象情報の本人性や非改ざん性を確認する。なお、検証用端末３２に、当該公開鍵証明書が記憶されていない場合は、図５の（６）（７）のステップのように、公開鍵提供サーバとしての電子署名サーバ１から、当該公開鍵証明書を直接又は間接的に入手する。検証用端末３２が当該公開鍵証明書を既に記憶している場合は、公開鍵証明書を入手するステップは省略される。

以上のように、本実施例の証明システムでは、証明システム管理者５が管理する電子署名サーバ１が、システム利用者１０ａ～１０ｃの要求に応じて、当該システム利用者１０ａ～１０ｃのみに割り当てられた秘密鍵を用いて、署名対象情報から電子署名を作成し、当該システム利用者１０ａ～１０ｃに送信する。このため、本実施例の証明システムでは、システム利用者１０ａ～１０ｃは秘密鍵を手元の端末等に記憶保持しなくても、自己が送信する情報について、本人性と非改ざん性を保証することが可能となる。
また、本実施例では、各システム利用者１０ａ～１０ｃの秘密鍵を、電子署名サーバ１が一括して管理するため、システム利用者１０ａ～１０ｃは、秘密鍵の管理から解放され、利用者端末２ａ～２ｃがコンピュータウイルスに感染した場合でも、秘密鍵を詐取されるおそれがなくなる。また、かかる証明システムは、システム利用者数に関わらず、全ての秘密鍵を厳格に管理できるため、多人数が利用する大規模なものであっても、秘密鍵の漏洩リスクを低く保つことができ、また、秘密鍵が漏洩した場合でも、漏洩を短期間で発見して対応できる。

なお、上記実施例では、電子署名サーバ１が、本発明に係る電子署名サーバと公開鍵提供サーバを兼用しているが、本発明に係る電子署名サーバと公開鍵提供サーバは、別に設けても構わない。また、上記実施例では、便宜上、電子署名サーバ１を一台のサーバとして図示しているが、本発明に係る電子署名サーバや公開鍵提供サーバは、物理サーバで構成されるものに限らず、仮想サーバで構成されるものを含む。また、上記実施例では、電子署名サーバ１が、公開鍵提供サーバとして各システム利用者１０ａ～１０ｃの公開鍵証明書を公開しているが、本発明に係る公開鍵提供サーバは、各システム利用者１０ａ～１０ｃの公開鍵のみを提供するものであってもよい。また、図５に示す手順では、検証用端末３２が、外部から取得した公開鍵証明書、又は内部に記憶済みの公開鍵証明書を用いて電子署名を検証するが、検証用端末３２から、他のコンピュータ（電子署名サーバ１など）に電子署名付き光学コードの記録情報を送信して、当該他のコンピュータで電子署名の検証を行い、検証結果を検証用端末３２で受信するよう構成してもよい。すなわち、電子署名を検証する検証手段は、検証者が手元に所持する端末のみによって構成されるものでなくてもよい。

本実施例の証明システムは、システム利用者に応じて、種々のサービスに利用され得る。以下、本実施例の証明システムを、種々のサービスに適用した具体的な実施例について説明する。

本実施例は、上記証明システムを、サービス利用者に共用車両の利用を許可するカーシェアリングサービスに適用したものである。具体的には、上記証明システムのシステム利用者の１人が、カーシェアリングサービスのサービス管理者であり、当該サービス管理者が、カーシェアリングサービスのサービス利用者に、共用車両の利用許可情報を発行する際に、上記証明システムが用いられる。

カーシェアリングサービスでは、サービス管理者が、サービス利用者の要求に応じて、所定の共用車両を、所定期間使用する許可を与える。この時、サービス管理者は、利用許可情報が記録された光学コードをサービス利用者に発行し、サービス利用者３１ａは、共用車両に備え付けられた検証装置に当該光学コードを提示するなどして、共用車両を解錠するよう構成される。

カーシェアリングサービスのサービス利用者は、個人であり、事前にサービス管理者に対して利用者登録を行う。サービス管理者は、サービス利用者の登録情報を、カーシェアリングサービスのサービス管理サーバに記憶するとともに、サービス利用者に対して、利用者ＩＤと認証手段を提供する。図６は、サービス管理サーバが記憶する、サービス利用者の登録情報の一例である。後述するように、カーシェアリングサービスでは、サービス利用者の生体認証を行う都合上、サービス利用者３１ａは、証明システムのシステム利用者であることが前提となる。このため、サービス利用者の登録情報には、サービス利用者が証明システムから割り当てられた電子署名鍵ＩＤが含まれる。認証情報は、サービス利用者がサービス管理サーバにログインするためのパスワードや生体情報などである。

図７の（１）～（１０）のステップは、カーシェアリングサービスにおいて、サービス利用者３１ａが共用車両３２ａを利用する手順を示したものである。（１）～（１０）の各ステップの詳細は以下のとおりである。
（１）サービス利用者３１ａは、パソコンやスマートフォンなどの利用者端末３４ａからインターネット４を介して、サービス管理サーバ３５ａにログインし、利用を希望する期間や車種、乗車場所等を指定して利用申請を行う。
（２）サービス管理サーバ３５ａは、利用申請の内容が許可可能なものであれば、利用許可情報を作成する。利用許可情報には、利用許可ＩＤと、車両ＩＤと、利用期間、乗車場所が含まれる。
（３）サービス管理サーバ３５ａは、インターネット４を介して、利用者情報と利用許可情報を電子署名サーバ１に送信して、利用許可情報を含む署名対象情報への電子署名を要求する。すなわち、サービス管理サーバ３５ａは、電子署名サーバ１に対するクライアントを構成する。
（４）電子署名サーバ１は、サービス管理サーバ３５ａからの要求に応じて、サービス管理者３０ａに割り当てた秘密鍵を用いて、署名対象情報から電子署名を作成する。
（５）電子署名サーバ１は、署名対象情報と電子署名を記録した署名付き光学コードのデータを、インターネット４を介して、サービス管理サーバ３５ａに送信する。図８は、電子署名付き光学コードの記録データを示したものである。署名対象情報には、サービス管理サーバ３５ａが送信する情報（署名要求情報）の他に、サービス利用者３１ａの顔特徴ベクトルと署名情報が含まれる。サービス利用者３１ａの顔特徴ベクトルは、電子署名サーバ１が、サービス利用者３１ａの電子署名鍵ＩＤと紐付けして記憶するものであり、電子署名サーバ１は、サービス管理サーバ３５ａから送信される、サービス利用者３１ａの電子署名鍵ＩＤに基づいて、サービス利用者３１ａの顔特徴ベクトルを抽出して、署名対象情報の利用者情報に追加する。
（６）サービス管理サーバ３５ａは、電子署名サーバ１から電子署名付き光学コードのデータを受け取ると、インターネット４を介して、利用申請を行ったサービス管理者３０ａの端末に、当該光学コードのデータを送信する。
（７）カーシェアリングサービスで用いる共用車両３２ａは、利用許可情報を検証し、共用車両３２ａの施錠を解除するための検証装置（検証手段）を備えている。検証装置は、コンピュータと、車外に向けたカメラ及びスピーカと、インターネット４に接続可能な無線通信機能を具備している。カメラは、ドライブレコーダ用のカメラと兼用することが可能である。検証装置は、例えば、カメラを通じて車外の人を認識すると、「利用される方は、光学コードを提示して、ドアノブを引いてください」などと音声でガイダンスする。サービス利用者３１ａは、共用車両３２ａを利用する際に、サービス管理サーバ３５ａから送信された電子署名付き光学コードを、検証装置が具備するカメラに提示して、ドアノブを引く。電子署名付き光学コードは、予め印刷したものを提示してもよいし、携帯端末等のディスプレイに表示したものを提示してもよい。また、検証装置は、無線通信により、電子署名サーバ１から直接又は間接的に、サービス管理者３０ａに割り当てられた公開鍵証明書を入手可能に構成される。ただし、検証装置が検証する公開鍵証明書は１種類（電子署名サーバ１がサービス管理者３０ａに割り当てたもの）だけであるため、基本的には、通信障害等に備えて、検証装置には、サービス管理者３０ａに割り当てられた公開鍵証明書が予め記憶される。
（８）検証装置は、サービス利用者３１ａが提示した電子署名付き光学コードを読み取ると、まず、当該光学コードに記録された車両ＩＤと利用期間が、当該車両のＩＤと現在の日時と整合するかを確認する。また、車両のＧＰＳから得られる現在位置情報が、当該光学コードに記録された乗車位置と整合するかを確認する。そして、それらが正常であった場合には、当該光学コードに記録された電子署名を、サービス管理者３０ａに割り当てられた公開鍵証明書を用いて検証する。
（９）検証装置は、電子署名の検証結果が正常であった場合には、音声ガイダンスによって、サービス利用者３１ａの顔をカメラに向けるよう促す。そして、カメラで撮像したサービス利用者３１ａの顔画像を、電子署名付き光学コードに記録された顔特徴データと照合することにより、サービス利用者３１ａの本人確認を行う。
（１０）検証装置は、顔認証の結果が正常であった場合には、共用車両３２ａの施錠システムに対して、解錠を指示する信号を出力する。これにより、サービス利用者３１ａが共用車両３２ａに乗車可能となる。乗車後は、例えば、サービス利用者３１ａは、車内の鍵を使用して、当該車両を運転可能となる。

共用車両３２ａの使用を終了する場合には、車両の鍵を車内の所定位置に戻し、解錠と同じ手順でドアの施錠を行う。すなわち、スマートフォンで光学コードを提示し、顔認証を行う。これにより、使用が終了して、使用終了時刻が記録される。延滞していた場合には、エクストラチャージが発生する。

以上のように、本実施例では、カーシェアリングサービスにおける利用許可情報に、証明システム管理者５が、サービス管理者３０ａに割り当てた秘密鍵を用いて作成した電子署名が付加されるため、利用許可情報を偽造して共用車両３２ａを不正利用することを確実に防止可能となる。また、本実施例では、利用許可情報とともにサービス利用者３１ａの生体情報が記録され、共用車両３２ａの検証装置が、利用前にサービス利用者３１ａの生体認証を行うため、サービス管理者３０ａがサービス利用者３１ａに対して発行した電子署名付き光学コードを第三者が入手したとしても、当該第三者によって共用車両３２ａが不正利用されるおそれもない。
また、サービス利用者３１ａの秘密鍵は、証明システム管理者５によって、他の秘密鍵と合わせて厳重に管理されるため、漏洩のおそれが少なく、漏洩した場合でも短時間で判明する。また、電子署名の作成履歴も確実に残せるため、不正利用された場合でも追跡が容易である。

なお、本実施例は、以下のように変更することが可能である。

上記実施例では、サービス利用者３１ａが、共用車両３２ａの駐車場所に行って、共用車両３２ａを運転するものであるが、自動運転が可能になった場合には、共用車両３２ａを無人運転で指定時間に指定場所へ走行させて、当該場所でサービス利用者３１ａを乗車させるようにしてもよい。このような場合に、公道やショッピングセンターなどの場所では、誰に乗車許可してよいかの判断が困難であるが、本実施例の証明システムを利用すれば、的確に利用者認証を行うことが可能となる。

また、本実施例では、電子署名サーバ１が記憶する、サービス利用者３１ａの生体情報（顔特徴データ）を使用して生体認証を行っているが、サービス利用者３１ａの生体情報を、サービス管理サーバ３５ａに登録して、当該生体情報を使用して生体情報を行うようにしてもよい。かかる構成とすれば、電子署名サーバ１に対する利用登録を行っていない者でも、カーシェアリングサービスのサービス利用者３１ａとなれるため、利便性が向上する。

また、上記実施例では、サービス利用者３１ａのみが共用車両３２ａを解錠可能となっているが、利用申請時に同乗者の情報を入力し、電子署名付き光学コードに記録する利用者情報に、同乗者の情報も含めることにより、同乗者も共用車両３２ａを解錠し得るようにしてもよい。

また、上記実施例では、ドアノブを引いたときに、電子署名付き光学コードを読み取って、当該光学コードに記録された情報を検証するよう構成されているが、カメラや人感センサによって人が近づいたことを検知したときに、光学コードの読取可能状態を開始するよう構成してもよい。

上記実施例では、共用車両３２ａのドアの解錠時に、サービス利用者３１ａの顔認証を行うが、共用車両３２ａの運転席をカメラで撮像可能として、運転席にいる人の顔認証を行って、サービス利用者３１ａであることが確認できた場合にのみ、運転を許可するよう構成してもよい。かかる構成とすれば、サービス利用者３１ａ以外の第三者による不正利用を防止できる。

上記実施例では、電子署名付き光学コードを用いて共用車両３２ａのドアの解錠を行うが、共用車両３２ａの使用終了時に、共用車両３２ａのカメラに電子署名付き光学コードを再提示することにより、共用車両３２ａを施錠するよう構成してもよい。

災害発生時に、警察官や消防職員など公的機関職員が、緊急対応目的で、共用車両３２ａを移動させ得るよう構成してもよい。例えば、緊急時に共用車両３２ａを一時的に利用可能となる利用許可情報が記録された、緊急用の電子署名付き光学コードを警察や消防などの権限を有するもの（緊急対応者）に発行しておき、災害発生時に、サービス管理サーバ３５ａが、災害発生地域内の全ての共用車両３２ａに対して、インターネット４を介して緊急信号を送信して、緊急用の電子署名付き光学コードが提示された場合には、顔認証を行うことなく、ドアを解錠させるよう指示してもよい。
また、警察や消防などの専用サーバからの申請により、移動が必要な特定の共用車両３２ａの一時利用を許可する、緊急用の電子署名付き光学コードを発行するようにしてもよい。
また、災害発生時には、通信回線が機能しない可能性がある。このため、共用車両３２ａの検証装置が、通信回線を利用不可と判断した場合には、緊急対応者に予め配付された緊急用の電子署名付き光学コードのみによって、共用車両３２ａを解錠可能とするようにしてもよい。この場合は、不正利用を防ぐため、利用期間や移動可能範囲などを、極めて限定的にすることが提案される。
かかる構成とすれば、災害発生時に緊急対応者が、共用車両３２ａを解錠することができるため、災害発生時に、必要な通路の確保等の災害対応を容易に行うことが可能となる。また、災害発生時に鍵を付けたまま車両から離れる場合、車両盗難のおそれがつきまとっていたが、かかる構成とすれば、緊急対応者以外の第三者は、共用車両３２ａを解錠して車内に侵入したり、車両を移動させたりできないため、盗難のおそれが少なくなる。

また、上記実施例は、カーシェアリングサービスの共用車両３２ａの利用に、上記証明システムを利用したものであるが、本発明に係る証明システムは、その他の車両の利用にも、同様にして適用可能である。具体的には、レンタカーの利用を許可する場合や、個人が保有する車両を他者に貸し出す場合が挙げられる。
また、車両の利用時に限られず、住宅や部屋、コインロッカーなどの施設の利用許可にも、本発明に係る証明システムを適用可能である。例えば、住宅の場合は、住人が扉の鍵を解錠する場合だけでなく、訪問医療サービスや訪問介護サービスの従事者に対して、当該サービス提供期間だけ、サービス利用者の住宅に立ち入る許可を与える場合などにも利用され得る。また、ホテルや民泊サービスなどで、利用者に一定期間部屋の利用を許可する場合にも利用され得る。

本実施例は、上記証明システムを会員証管理サービスに適用した例である。会員証管理サービスは、特定組織の会員からの要求により、当該会員に、同組織の会員であることを示す会員証の画像データを、通信回線を介して提供するものである。すなわち、会員証管理サービスのサービス管理者である特定組織が、上記証明システムの一利用者であり、サービス利用者である会員が、商品購入時やサービス利用時に、割引やポイント付与などの会員特典を得るために提示する会員証の発行に、上記証明システムが用いられる。

会員証は、特定組織が管理する会員管理サーバ（サービス管理サーバ）から、電子ファイルとして会員の携帯端末に送信され、会員は、商品購入時やサービス利用時に、携帯端末のディスプレイに会員証画像を表示することにより、会員証を提示する。会員証には、有効期限が設けられており、会員管理サーバは、会員からの要求に応じて、会員証を随時送付する。

携帯端末に表示される会員証画像には、図９に示すように、会員の顔画像４１ｂと、会員を特定可能な会員情報と、電子署名サーバ１が作成した電子署名付き光学コード４０ａが含まれる。図１０に示すように、電子署名付き光学コード４０ａには、会員を特定可能な会員情報と、電子署名を検証するための署名情報と、証明システムが会員証管理者に割り当てた秘密鍵で作成した電子署名が含まれる。このため、商品購入時やサービス利用時に決済用端末等で電子署名を検証すれば、会員証の発行元の確認や、会員証の内容の非改ざんを確認できる。なお、特定組織の会員は個人であり、電子署名付き光学コード４０ａが記録する会員情報には、当該会員の顔特徴ベクトルが含まれる。また、会員証には、当該会員の音声データが添付される。

図１１は、会員管理サーバが記憶する会員情報の一例である。会員情報には、会員証に表示される情報や、電子署名付き光学コード４０ａに記録される情報が含まれる。ここで、会員情報には、証明システムが、各会員に割り当てた電子署名鍵ＩＤが含まれる。これは、後述するように、会員証に記録される会員の生体情報を、電子署名サーバから入手するためである。すなわち、本実施例では、会員は、証明システムのシステム利用者として、電子署名サーバ１に生体情報を登録していることが前提となる。また、認証情報は、サービス利用者がサービス管理サーバにログインするためのパスワードや生体情報などである。

図１２の（１）～（１１）のステップは、会員証管理サービスのサービス利用者（会員）３１ｂが、商品代金やサービス代金の決済時に、決済用端末に会員証画像を提示して、特典や割引を受ける手順を示したものである。（１）～（１１）の各ステップの詳細は以下のとおりである。
（１）サービス利用者３１ｂは、スマートフォンなどの利用者端末３４ｂにインストールされたプログラムから、インターネット４を介して、会員管理サーバ３５ｂにログインし、会員証データの送信を要求する。
（２）会員管理サーバ３５ｂは、会員証データの送信要求が正しいものであれば、当該会員証の会員情報から、会員証に表示する会員情報と、電子署名付き光学コード４０ａに記録する会員情報を抽出する。
（３）会員管理サーバ３５ｂは、サービス管理者３０ｂの電子署名鍵ＩＤで電子署名サーバ１にログインし、会員情報等を記録する電子署名付き光学コード４０ａ（図９（Ａ）参照）を要求する。また、会員管理サーバ３５ｂは、会員証に表示する会員の顔画像４１ｂの送信を、電子署名サーバ１に要求する。具体的には、顔画像４１ｂの要求時に、当該会員の電子署名鍵ＩＤを指定して、電子署名サーバ１が記憶する当該会員の生体情報を特定する。
（４）電子署名サーバ１は、会員管理サーバ３５ｂからの署名要求で指定された会員の電子署名鍵ＩＤに基づいて、当該会員の顔画像４１ｂ、顔特徴データ、音声データを抽出する。そして、会員管理サーバ３５ｂから受信した会員情報と、抽出した顔特徴データと、署名情報を署名対象情報として、サービス管理者３０ｂに割り当てた秘密鍵を用いて、当該署名対象情報から電子署名を作成する。そして、署名対象情報と電子署名を記録した電子署名付き光学コード４０ａを作成する。
（５）電子署名サーバ１は、インターネット４を介して、会員管理サーバ３５ｂへ電子署名付き光学コード４０ａのデータを送信する。また、電子署名サーバ１は、会員管理サーバ３５ｂへ、指定された会員の顔画像４１ｂと音声データを送信する。
（６）会員管理サーバ３５ｂは、会員情報と、電子署名サーバ１から受信した電子署名付き光学コード４０ａと、顔画像４１ｂに基づいて、会員証（図９（Ａ）のデータを作成する。
（７）会員管理サーバ３５ｂは、インターネット４を介して、会員証データを要求した利用者端末３４ｂのプログラムに、会員証のデータを送信する。また、会員管理サーバ３５ｂは、会員証データの送信履歴を更新する。
（８）利用者端末３４ｂは、会員管理サーバ３５ｂから会員証のデータを受信すると、ディスプレイに会員証画像を表示可能となる。サービス利用者３１ｂは、当該会員証画像を、決済担当者に提示するとともに、会員証のデータに記録された音声データを再生する。
（９）決済担当者３３ｂは、提示された会員証画像の電子署名付き光学コード４０ａを決済用端末３２ｂに読み取らせて、会員証画像に表示された情報を検証する。具体的には、決済用端末３２ｂには、証明システムがサービス管理者３０ｂに割り当てた公開鍵証明書が予め記憶されており、決済用端末３２ｂは、会員証に表示された電子署名付き光学コード４０ａが、サービス管理者３０ｂの秘密鍵による電子署名が付されたものであることを確認する。そして、決済担当者３３ｂは、電子署名付き光学コード４０ａに記録された会員情報と、会員証画像に表示された会員情報が一致していることを確認する。
（１０）さらに、決済担当者３３ｂは、提示された会員証の顔画像４１ｂと、当該会員証を提示したサービス利用者３１ｂの顔を目視で照合して、会員本人であることを確認する。
（１１）決済担当者３３ｂは、（９）及び（１０）のステップで会員証の真正性を確認すると、サービス利用者３１ｂに特典を付与する。

以上のように、本実施例では、会員証管理サービスにおける会員証画像に、証明システム管理者５が、サービス管理者３０ｂに割り当てた秘密鍵を用いて作成した電子署名が付加されるため、会員証を偽造して会員特典を不正に享受することを確実に防止可能となる。また、会員証画像には、電子署名付き光学コード４０ａとともに会員の顔画像４１ｂが表示され、会員証の確認時に、当該顔画像４１ｂを利用してサービス利用者３１ｂの本人確認を行い得るため、サービス管理者３０ｂがサービス利用者３１ｂに送信した会員証を第三者が入手したとしても、当該第三者によって当該会員証が不正利用されるおそれもない。
また、サービス利用者３１ｂの秘密鍵は、証明システム管理者５によって、他の秘密鍵と合わせて厳重に管理されているため、漏洩のおそれが少なく、漏洩した場合でも短時間で判明する。また、電子署名の作成履歴も確実に残せるため、不正利用された場合でも追跡が容易である。

なお、本実施例は、以下のように変更することが可能である。
会員証に表示する顔画像４１ｂは、会員管理サーバ３５ｂや第三のサーバに記憶したものを使用するよう構成してもよい。
サービス利用者３１ｂの本人認証方法として、顔と顔画像の照合に替えて、又は、加えて、顔特徴データや音声特徴データに基づく機械的な認証方法を採用してもよい。
会員証の一部データについては、電子署名付き光学コード４０ａに記録せず、決済用端末３２ｂが会員管理サーバ３５ｂ等にアクセスして、整合性を確認するようにしてもよい。
決済用端末３２ｂが、当該会員の決済情報を会員管理サーバ３５ｂに送信して、会員管理サーバ３５ｂが当該情報を利用履歴として蓄積記憶するようにしてもよい。
会員証画像の提示有効期限を電子署名付き光学コード４０ａに記録することで、当該提示有効期限後に、当該画像の複製画像が不正使用されるのを、確実に防止するようにしてもよい。
会員証の検証は、決済用端末３２ｂ以外の端末を利用して行なっても構わない。

また、図９（Ａ）に示す会員証には、電子署名付き光学コード４０ａとしてＱＲコードが付されるが、ＱＲコード以外の形式の光学コードを付してもよい。例えば、図９（Ｂ）に示す円形状の光学コード４０ｂを、電子署名付き光学コードとして会員証に付すことが提案される。かかる光学コード４０ｂは、ＱＲコードと同様に、複数並置したモジュールの配色パターンによって情報を記録するものである。かかる光学コード４０ｂは、外周部の円環状領域を、モジュールを同心円状に配置するモジュール配置領域４２とし、中央部の円形領域を、モジュールを配置しない非モジュール配置領域４３としている。非モジュール配置領域４３には任意の画像を表示可能であり、図９（Ｂ）に示す光学コード４０ｂでは、非モジュール配置領域４３に、会員の属する特定組織のブランドロゴ４４が表示される。かかるブランドロゴ４４の画像は、予め会員管理サーバ３５ｂに記憶しておき、会員管理サーバ３５ｂが、電子署名サーバ１から受信した光学コード４０ｂの非モジュール配置領域４３に、当該ブランドロゴ４４を付加して、サービス利用者３１ｂの利用者端末に送信することで実現され得る。かかる構成とすれば、会員管理サーバ３５ｂから、各サービス利用者３１ｂに提供する光学コード４０ｂに、当該特定組織に特有の画像を付して表示できる。

なお、実施例に係る電子署名サーバ１は、種々のサービスを管理する複数のサービス管理サーバに対して電子署名付き光学コードを提供可能なものであり、本実施例の電子署名サーバ１は、実施例１に係る電子署名サーバ１と共用することが可能である。

本実施例は、上記証明システムをクレジットカード情報管理サービスに適用した例である。クレジットカード情報管理サービスとは、サービス管理者が、サービス利用者であるカード会員（クレジットカードの所有者）に代わって当該会員のカード情報を保持し、会員がカード決済を行う際に、サービス管理者からカード会員の端末に、当該カード情報を記録した電子署名付き光学コードを送信するサービスであり、カード会員は、クレジットカードに替えて、当該光学コードを端末に表示して、決済用端末に提示することにより、決済を行うことが可能となる。具体的には、サービス管理者から送信される光学コード４０ｃは、カード会員の端末に、図１３に示すように表示される。本実施例では、クレジットカード情報管理サービスのサービス管理者が、上記証明システムの一利用者であり、カード情報を記録した電子署名付き光学コード４０ｃの作成時に、上記証明システムが用いられる。

サービス管理者からカード会員の端末に送信される電子署名付き光学コード４０ｃには、署名対象情報と電子署名が記録される。図１４に示すように、署名対象情報には、カード情報と、カード会員の顔特徴データと、カード情報有効期限と、署名情報が記録される。カード情報は、一般的なクレジットカードに表示されるものであり、カード番号と、会員の氏名、カード有効期限、セキュリティコードからなる。顔特徴データは、会員の本人確認に用いられる。カード情報有効期限は、電子署名付き光学コードを用いて決済可能な有効期限である。署名情報は、電子署名を検証するための情報であり、実施例１，２と同様のものである。電子署名は、証明システムが、サービス管理者に割り当てた秘密鍵により、署名対象情報から作成されたものである。

図１５は、サービス管理者が管理するカード情報管理サーバ（サービス管理サーバ）が記憶するカード会員の登録情報の一例である。登録情報には、カード会員のカード情報の他、当該会員の住所、生年月日等の個人情報が含まれる。ここで、登録情報には、証明システムが、各カード会員に割り当てた電子署名鍵ＩＤが含まれる。実施例１，２と同様に、電子署名付き光学コードに記録する会員の生体情報を、電子署名サーバ１から入手するためである。すなわち、本実施例では、カード会員は、証明システムのシステム利用者として、電子署名サーバ１に登録していることが前提となる。また、認証情報は、サービス利用者がサービス管理サーバにログインするためのパスワードや生体情報などである。

図１６は、カード会員が、カード情報管理サービスを利用して、クレジット決済を行う手順を示したものである。
（１）まず、サービス利用者（カード会員）３１ｃは、スマートフォンなどの利用者端末３４ｃにインストールされたプログラムから、インターネット４を介して、カード情報管理サーバ３５ｃにログインし、カード情報を記録した電子署名付き光学コード４０ｃの送信を要求する。
（２）カード情報管理サーバ３５ｃは、カード情報の要求が正しいものであれば、当該カード会員の登録情報から、電子署名付き光学コード４０ｃに記録するカード情報を抽出するとともに、カード情報有効期限を準備する。
（３）カード情報管理サーバ３５ｃは、サービス管理者３０ｃの電子署名鍵ＩＤで電子署名サーバ１にログインし、カード情報等を記録する電子署名付き光学コード４０ｃ（図１３参照）を要求する。この時、カード情報管理サーバ３５ｃは、電子署名サーバ１に、サービス利用者３１ｃの電子署名鍵ＩＤを送信し、当該サービス利用者３１ｃの顔特徴データを署名対象情報に含めるよう要求する。
（４）電子署名サーバ１は、カード情報管理サーバ３５ｃからの署名要求で指定されたサービス利用者３１ｃの電子署名鍵ＩＤに基づいて、当該サービス利用者３１ｃの顔特徴データを抽出する。そして、カード情報管理サーバ３５ｃから受信したカード情報及びカード情報有効期限と、署名情報と、抽出した顔特徴データを署名対象情報として、サービス管理者３０ｂに割り当てた秘密鍵を用いて、当該署名対象情報から電子署名を作成する。そして、署名対象情報と電子署名を記録した電子署名付き光学コード４０ｃを作成する。
（５）電子署名サーバ１は、インターネット４を介して、カード情報管理サーバ３５ｃへ電子署名付き光学コード４０ｃのデータを送信する。
（６）カード情報管理サーバ３５ｃは、電子署名サーバ１から受信した電子署名付き光学コードを、インターネット４を介して、カード情報を要求したサービス利用者３１ｃの利用者端末３４ｃに転送する。また、カード情報管理サーバ３５ｃは、カード情報の送信履歴を更新する。
（７）利用者端末３４ｃは、カード情報管理サーバ３５ｃから電子署名付き光学コード４０ｃを受信すると、ディスプレイに電子署名付き光学コード４０ｃを表示可能となる。サービス利用者３１ｃは、当該電子署名付き光学コード４０ｃを、決済用端末３２ｃに提示する。
（８）決済用端末３２ｃは、提示された電子署名付き光学コード４０ｃを読み取ると、当該光学コード４０ｃに記録された情報を検証する。具体的には、決済用端末３２ｃには、証明システムがサービス管理者３０ｃに割り当てた公開鍵証明書が予め記憶されており、決済用端末３２ｃは、電子署名付き光学コード４０ｃが、サービス管理者３０ｃの秘密鍵による電子署名が付されたものであることを確認する。そして、決済用端末３２ｃは、電子署名付き光学コード４０ｃに記録されたカード情報が正しいものであることを確認する。
（９）決済用端末３２ｃは、サービス利用者３１ｃの顔認証を行い、サービス利用者３１ｃ本人であることを確認する。具体的には、決済用端末３２ｃのカメラに、サービス利用者３１ｃの顔を向けるよう音声アナウンスを行い、サービス利用者３１ｃの顔画像を撮像し、電子署名付き光学コードに記録された顔特徴データと照合する。
（１０）決済用端末３２ｃは、（８）及び（９）により、光学コード４０ｃに記録されたカード情報の真正性と、サービス利用者３１ｃの本人性を確認すると、カード情報と決済金額をクレジット決済代行サーバ（決済用サーバ）に送信して、クレジット決済を実行する。かかる処理は、公知の決済方法を利用できるため、詳細な説明は省略する。

以上のように、本実施例では、カード情報管理サービスにおいて提供されるカード情報に、証明システム管理者５が、サービス管理者３０ｃに割り当てた秘密鍵を用いて作成した電子署名が付加されるため、クレジットカードの不正利用を防止できる。特に、カード情報には、サービス利用者３１ｃ（カード会員）の顔特徴データが記録され、クレジット決済前に、サービス利用者３１ｃの顔認証を行うため、本人以外が決済することは困難である。
また、電子署名付き光学コード４０ｃには、カード情報とともに、光学コードの記録情報の有効期限が記録されており、また、それらの情報には、カード情報管理サービスのサービス管理者の電子署名が付されているため、光学コード４０ｃの使い回しや、有効期限の改ざんも困難である。このため、サービス管理者３０ｃがサービス利用者３１ｃに送信した電子署名付き光学コード４０ｃを第三者が入手したとしても、当該第三者が、当該光学コード４０ｃを不正利用するのを防止できる。
また、サービス利用者３１ｂの秘密鍵は、証明システム管理者５によって、他の秘密鍵と合わせて厳重に管理されているため、漏洩のおそれが少なく、漏洩した場合でも短時間で判明する。また、電子署名の作成履歴も確実に残せるため、不正利用された場合でも追跡が容易である。

なお、本実施例は、以下のように変更することが可能である。
顔特徴データは、カード情報管理サーバ３５ｃや第三のサーバに記憶したものを使用するよう構成してもよい。
サービス利用者の本人認証方法として、顔認証に替えて、又は、加えて、音声認証等を採用してもよいし、筆跡や暗証番号による認証を採用してもよい。
カード情報管理サーバ３５ｃが、決済機能も担うようにしてもよい。
決済端末からカード情報管理サーバ３５ｃに決済情報を送信するようにしてもよい。
決済用端末が、インターネットを介して、サービス管理者３０ｃの公開鍵情報を外部から取得するようにしてもよい。
クレジット決済代行サーバと、カード情報管理サーバ３５ｃは、共用されるものであってもよいし、同一の管理者によって提供されるものであってもよい。
本実施例は、クレジットカードのカード情報管理サービスであるが、デビットカードや電子マネーの情報管理サービスにも、同様にして適用可能である。

なお、実施例に係る電子署名サーバ１は、種々のサービスを管理する複数のサービス管理サーバに対して電子署名付き光学コードを提供可能なものであり、本実施例の電子署名サーバ１は、実施例１，２に係る電子署名サーバ１と共用することが可能である。

本実施例は、上記証明システムを、免許証管理サービスに適用した例である。免許証管理サービスとは、自動車運転免許証等の免許証情報を、資格者に代わって保持し、免許証の提示が必要な場合に、サービス管理者から免許証画像を資格者の端末に送信するサービスである。資格者は、免許証に替えて、当該免許証画像を提示することにより、資格者であることを証明可能となる。本実施例では、免許証管理サービスのサービス管理者（公安委員会等）が、上記証明システムの一利用者であり、サービス利用者である資格者の免許証画像を作成する際に、上記証明システムが用いられる。なお、本実施例は、上述した実施例２と、多くの構成が共通しているため、共通する構成については、説明を省略する。

免許証画像は、公的なサービス管理者が管理する免許証管理サーバ（サービス管理サーバ）から、電子ファイルとして資格者の携帯端末等に送信される。資格者は、交通取締りの際や、身分証明が必要な際に、携帯端末等のディスプレイに免許証画像を表示して、提示できる。免許証画像には、資格有効期限とは異なる、提示有効期限が設けられており、免許証管理サーバは、資格者からの要求に応じて、新たな免許証画像を随時送付する

免許証管理サーバから資格者に送信される免許証画像は、図１７に示すように、資格者の顔画像４１ｄと、資格者や資格内容を特定可能な免許証情報と、電子署名サーバ１が作成した電子署名付き光学コード４０ｄが含まれる。図１８に示すように、電子署名付き光学コード４０ｄには、免許証情報と、資格者の顔特徴データと、電子署名サーバ１が、サービス管理者３０ｄに割り当てられた秘密鍵で作成した電子署名が含まれる。このため、警察の検証用端末等で、電子署名付き光学コード４０ｄの電子署名を検証すれば、発行元の確認や、資格情報の非改ざんを確認できる。

図１９は、免許証管理サーバが記憶する資格者情報の一例である。資格者情報には、資格者の個人情報や資格情報が登録される。ここで、資格者情報には、証明システムが、各資格者に割り当てた電子署名鍵ＩＤが含まれる。これは、後述するように、免許証に記録される資格者の生体情報を、電子署名サーバ１から入手するためである。すなわち、本実施例では、資格者は、証明システムのシステム利用者として、電子署名サーバ１に登録していることが前提となる。認証情報は、サービス利用者が免許証管理サーバにログインするためのパスワードや生体情報などである。

図２０の（１）～（１０）のステップは、免許証管理サービスのサービス利用者（資格者）３１ｄが、免許証画像を提示する手順を示したものである。かかる手順は、上記実施例２で、会員証を提示するための手順と同様である。（１）～（１０）の各ステップの詳細は以下のとおりである。
（１）サービス利用者３１ｄは、スマートフォンなどの利用者端末３４ｄにインストールされたプログラムから、インターネット４を介して、免許証管理サーバ３５ｄにログインし、免許証情報の送信を要求する。
（２）免許証管理サーバ３５ｄは、免許証情報の送信要求が正しいものであれば、当該資格者の資格者情報から、免許証画像に表示する情報と、電子署名付き光学コード４０ｄに記録する情報を抽出する。
（３）免許証管理サーバ３５ｄは、サービス管理者３０ｄの電子署名鍵ＩＤで電子署名サーバ１にログインし、免許証情報等を記録する電子署名付き光学コード４０ｄ（図１７参照）を要求する。また、免許証管理サーバ３５ｄは、免許証画像に表示する資格者の顔画像４１ｄの送信を、電子署名サーバ１に要求する。具体的には、顔画像４１ｄの要求時に、当該資格者の電子署名鍵ＩＤを指定して、電子署名サーバ１が記憶する当該資格者の生体情報を特定する。
（４）電子署名サーバ１は、免許証管理サーバ３５ｄからの署名要求で指定された資格者の電子署名鍵ＩＤに基づいて、当該資格者の顔画像４１ｄ、顔特徴データを抽出する。そして、免許証管理サーバ３５ｄから受信した免許証情報と、抽出した顔特徴データと、署名情報を署名対象情報として、サービス管理者３０ｄに割り当てた秘密鍵を用いて、当該署名対象情報から電子署名を作成する。そして、署名対象情報と電子署名を記録した電子署名付き光学コード４０ｄを作成する。
（５）電子署名サーバ１は、インターネット４を介して、免許証管理サーバ３５ｄへ電子署名付き光学コード４０ｄのデータを送信する。また、電子署名サーバ１は、免許証管理サーバ３５ｄへ、指定された会員の顔画像４１ｄを送信する。
（６）免許証管理サーバ３５ｄは、電子署名サーバ１から受信した電子署名付き光学コード４０ｄと、顔画像４１ｄと、免許証情報に基づいて、免許証画像（図１７参照）のデータを作成する。
（７）免許証管理サーバ３５ｄは、インターネット４を介して、免許証情報を要求した利用者端末３４ｄのプログラムに、免許証画像のデータを送信する。また、免許証管理サーバ３５ｄは、免許証画像の送信履歴を更新する。
（８）利用者端末３４ｄは、免許証管理サーバ３５ｄから免許証画像のデータを受信すると、ディスプレイに免許証画像を表示可能となる。サービス利用者３１ｄは、当該免許証画像を、検証者（警察官等）３３ｄの所持する検証用端末３２ｄに提示する。
（９）検証者３３ｄは、提示された免許証画像の電子署名付き光学コード４０ｄを検証用端末３２ｄに読み取らせて、免許証画像に表示された情報を検証する。具体的には、検証用端末３２ｄには、証明システムがサービス管理者３０ｄに割り当てた公開鍵証明書が予め記憶されており、検証用端末３２ｄは、免許証画像に含まれる電子署名付き光学コード４０ｄが、サービス管理者３０ｄ用の秘密鍵による電子署名が付されたものであることを確認する。そして、検証者３３ｄは、電子署名付き光学コード４０ｄに記録された資格者情報と、免許証画像に表示された資格者情報が一致していることを確認する。
（１０）検証者３３ｄは、顔認証により、サービス利用者３１ｄの本人確認を行う。顔認証方法は、検証者３３ｄが目視確認する方法と、検証用端末３２ｄで行う方法とがある。検証者３３ｄが行う場合は、提示された免許証画像の顔画像４１ｄと、当該免許証画像を提示したサービス利用者３１ｄの顔を目視で照合して、資格者本人であることを確認する。検証用端末３２ｄで行う場合は、免許証画像を提示したサービス利用者３１ｄの顔を、検証用端末３２ｄのカメラで撮像し、検証用端末３２ｄが、撮像した顔画像を、電子署名付き光学コード４０ｄに記録された顔特徴データと照合することにより、サービス利用者３１ｄの本人確認を行う。

なお、本実施例は、以下のように変更することが可能である。
上記実施例では、検証用端末３２ｄが、検証用端末３２ｄに記憶した公開鍵証明書を用いて電子署名の検証を行うが、検証用端末３２ｄから、他のコンピュータ（免許証管理サーバ３５ｄなど）に電子署名付き光学コード４０ｄの情報を送信して、当該他のコンピュータで電子署名の検証を行い、検証結果を検証用端末３２ｄに返信するよう構成してもよい。

なお、実施例に係る電子署名サーバ１は、種々のサービスを管理する複数のサービス管理サーバに対して電子署名付き光学コードを提供可能なものであり、本実施例の電子署名サーバ１は、実施例１～３に係る電子署名サーバ１と共用することが可能である。

本実施例は、上記証明システムを、印刷物としての資格認定証により資格を証明する資格証明サービスに適用した例である。かかる資格証明サービスでは、サービス管理者である当該資格の資格認定団体サービスが、上記証明システムの一利用者であり、サービス利用者である資格者の資格認定証を発行する際に、上記証明システムが用いられる。本実施例は、上述した実施例４と、多くの構成が共通しているため、共通する構成については、説明を省略する。

実施例４に係る免許証管理サービスでは、電子署名付き光学コード４０ｄを含む免許証画像を資格者の携帯端末等に送信して、ディスプレイに表示するが、本実施例に係る資格証明サービスでは、厚手の用紙に印刷した資格認定証を発行して、資格者に送付する。そして、かかる資格認定証には、図２１に示すように、資格者や資格内容を特定可能な資格情報とともに、電子署名サーバ１が作成した電子署名付き光学コード４０ｅが表示される。

図２２に示すように、資格認定証の電子署名付き光学コード４０ｅには、資格認定証に印刷される資格情報と、署名情報と、電子署名サーバ１が資格証明サービスのサービス管理者に割り当てられた秘密鍵で作成した電子署名が含まれる。署名情報は、電子署名サーバ１が資格情報に付加するものである。かかる署名情報には、電子署名の署名者としてサービス管理者の名称が含まれる。このため、資格認定証の電子署名付き光学コード４０ｅに含まれる電子署名を検証すれば、当該資格認定証の発行元の確認や、資格認定証の資格情報の非改ざんを確認できる。

図２３の（１）～（１１）のステップは、資格証明サービスに係る一連の手順を示したものである。（１）～（１１）の各ステップの詳細は以下のとおりである。
（１）サービス利用者（資格者）３１ｅが、サービス管理者（資格認定団体）３０ｅに対して、資格認定証の発行を要求する。なお、資格取得時に、サービス管理者３０ｅが全ての資格取得者に資格認定証を送付するような場合は、かかる手続きは不要である。
（２）サービス管理者３０ｅが管理するサービス管理サーバ３５ｅが、資格認定証を発行する資格者の資格情報から、資格認定証に表示する情報と、電子署名付き光学コード４０ｅに記録する情報を抽出する。なお、サービス管理サーバ３５ｅには、当該資格に係る全ての資格者の資格情報が記憶される。
（３）サービス管理サーバ３５ｅは、サービス管理者３０ｅの電子署名鍵ＩＤで電子署名サーバ１にログインし、資格情報等を記録する電子署名付き光学コード４０ｅ（図２１参照）を要求する。
（４）電子署名サーバ１は、サービス管理サーバ３５ｅから受信した資格情報に、電子署名サーバ１が署名情報を付加した情報を署名対象情報として、サービス管理者３０ｅに割り当てた秘密鍵を用いて、当該署名対象情報から電子署名を作成する。そして、署名対象情報と電子署名を記録した電子署名付き光学コード４０ｅを作成する。
（５）電子署名サーバ１は、インターネット４を介して、サービス管理サーバ３５ｅへ電子署名付き光学コード４０ｅのデータを送信する。
（６）サービス管理サーバ３５ｅは、電子署名サーバ１から受信した電子署名付き光学コードと、資格情報に基づいて、資格認定証（図２１参照）のデータを作成し、所定の用紙に印刷する。そして、サービス管理サーバ３５ｅは、資格認定証の発行履歴を更新する。
（７）サービス管理者３０ｅは、印刷された資格認定証を、サービス利用者３１ｅに郵便等で送付する。
（８）資格認定証を受領したサービス利用者３１ｅは、必要に応じて、当該資格を保有していることを証明するために、資格認定証を提示する。
（９）提示された資格認定証を検証する検証者３３ｅは、資格認定証の証明内容を検証するために、資格認定証に印刷された電子署名付き光学コード４０ｅを検証用端末３２ｅに読み取らせる。なお、検証用端末３２ｅは、専用プログラムをインストールしたスマートフォン等で実現され得る。検証用端末３２ｅは、電子署名付き光学コード４０ｅに記録された署名情報（電子署名鍵ＩＤ及び電子署名サーバアドレス）に基づいて、インターネット４を介して電子署名サーバ１にアクセスし、サービス管理者３０ｅの公開鍵証明書を要求する。
（１０）電子署名サーバ１は、検証用端末３２ｅからの要求に応じて、サービス管理者３０ｅの公開鍵証明書を、インターネット４を介して、検証用端末３２ｅに送信する。
（１１）検証用端末３２ｅは、受信した公開鍵証明書に基づいて、資格認定証に付された電子署名付き光学コード４０ｅに記録された電子署名を検証する。そして、当該検証結果が正常であれば、検証者３３ｅは、電子署名付き光学コード４０ｅや公開鍵証明書の記録情報を、資格認定証に印刷された情報と照合することにより、当該資格認定証がサービス管理者３０ｅによって発行されたものであり、かつ、資格認定証に印刷された資格情報が改ざんされていないことを確認する。

なお、本実施例は、以下のように変更することが可能である。
上記実施例では、検証用端末３２ｅが、サービス管理者３０ｅの公開鍵証明書を外部から取得して電子署名の検証を行うが、検証用端末３２ｅから、他のコンピュータ（サービス管理サーバ３５ｅなど）に電子署名付き光学コード４０ｅの情報を送信して、当該他のコンピュータで電子署名の検証を行い、検証結果を検証用端末３２ｅに返信するよう構成してもよい。

なお、実施例に係る電子署名サーバ１は、種々のサービスを管理する複数のサービス管理サーバに対して電子署名付き光学コードを提供可能なものであり、本実施例の電子署名サーバ１は、実施例１～４に係る電子署名サーバ１と共用することが可能である。

本実施例は、上記証明システムを、文書証明サービスに適用したものである。文書証明サービスとは、サービス利用者からの要求に応じて、サービス提供サーバが、所要文書の真正性の証明に役立つ情報が記録された電子署名付き光学コードを提供するサービスである。本実施例では、上記証明システムの電子署名サーバ１が、文書証明サービスのサービス提供サーバを構成し、証明システムのシステム利用者が、文書証明サービスのサービス利用者を構成する。文書証明サービスにおいて提供される電子署名付き光学コードには、サービス利用者が作成する文書に表示される文字及び／又は数字を含む情報が、署名対象情報として、電子署名とともに記録される。文書証明サービスのサービス利用者は、かかる光学コードを当該書類に付加して提示することにより、当該書類の真正性の証明に役立てることができる。ここで、本実施例に係る文書証明サービスでは、電子署名付き光学コードは、枠や文字、数字等を付加することにより、印影を模した印影状画像（以下、「電子印鑑」という。）として提供される。

図２４は、本実施例に係る文書証明サービスに電子印鑑５０ｆ，５０ｇが付された文書の一例であり、図２５（Ａ），２５（Ｂ）は、同書類に付された電子印鑑５０ｆ，５０ｇの拡大図である。かかる文書は、ＡＢＣ株式会社とＸＹＺ株式会社の間に交わされる売買契約書である。かかる文書では、契約者双方による押印に替えて、両者の代表者名の隣に、夫々の電子印鑑５０ｆ，５０ｇが１つずつ付されている。このように、かかる文書証明サービスでは、一般的な押印の代わりに、又は、一般的な押印と併せて、文書に電子印鑑５０ｆ，５０ｇを付すことにより、当該文書の真正性の証明に役立てられる。なお、電子印鑑５０ｆ，５０ｇは、契約書に限られず、領収書や通知書、申請書、手紙など、一般的に押印されることの多い文書全般に付され得る。

図２５に示すように、上記売買契約書に付される電子印鑑５０ｆ，５０ｇは、電子署名付き光学コード（ＱＲコード）４０ｆ，４０ｇの周囲に、円形枠５１などを付加して印影状にしたマークである。基本的に、これらの電子印鑑５０ｆ，５０ｇは、電子ファイルの状態の当該文書に画像として組み込まれて、文書内容と一緒にディスプレイに表示されたり、印刷物に印刷されたりする。図２５（Ａ）は、ＡＢＣ株式会社の代表者名の隣に表示される電子印鑑５０ｆである。かかる電子印鑑５０ｆは、文書証明サービスのサービス利用者であるＡＢＣ株式会社によって、当該文書の当該位置に付されたものである。かかる電子印鑑５０ｆは、電子署名付き光学コード４０ｆを、円形枠５１で囲繞してなるものであり、円形枠５１の内側には同社の名称と代表者を示す文字と、電子印鑑５０ｆの作成年月日を示す数字が表示される。図２５（Ｂ）は、ＸＹＺ株式会社の代表者名の隣に表示される電子印鑑５０ｇである。かかる電子印鑑５０ｇは、文書証明サービスのサービス利用者であるＸＹＺ株式会社によって、当該文書の当該位置に付されたものである。図２５（Ａ）と図２５（Ｂ）の電子印鑑５０ｆ，５０ｇは同じデザインであるが、電子署名サーバ１が提供する電子印鑑５０ｆ，５０ｇのデザインは、サービス利用者によって相違していてもよい。

本実施例に係る文書証明サービスでは、電子印鑑５０ｆ，５０ｇの画像データは、サービス利用者（証明システムのシステム利用者）の要求に応じて、電子署名サーバ（文書証明サービスのサービス提供サーバ）１が作成する。サービス利用者は、文書証明サービスを利用前に、文書証明サービス管理者へ利用登録を行う。利用者登録手順は、上述した証明システムの利用者登録手順（図２参照）に準じたものである。例えば、上述のＡＢＣ株式会社が利用者登録を行う場合、利用者登録情報として社名、所在地、代表者名、法人番号等の利用者特定情報と、決済情報（口座情報等）を提供する。

文書証明サービスの管理者（証明システム管理者）は、利用者登録申請を受け付けると、新規サービス利用者に対して、識別情報である利用者ＩＤを発行するとともに、電子署名サーバ１にログインするための認証情報を設定する。認証情報は、サービス利用者が電子署名サーバ１にログインするための情報であって、証明システムの利用登録申請時に、証明システム管理者５から認証手段として、各サービス利用者に割り当てられるパスワードや生体情報などである。また、文書証明サービスのサービス管理者は、当該サービス利用者に割り当てる秘密鍵と公開鍵のペアを作成する。本実施例では、秘密鍵と公開鍵のペアを識別に利用者ＩＤが用いられる。すなわち、利用者ＩＤは、上記証明システムの電子署名鍵ＩＤに相当するものである。そして、文書証明サービスの管理者は、当該秘密鍵と公開鍵を、利用者ＩＤや利用者特定情報等と紐付けて、電子署名サーバ１に記憶させる。図２６は、電子署名サーバ１に記憶させるデータの一例である。

また、電子署名サーバ１は、各サービス利用者に割り当てた公開鍵を公開する。具体的には、電子署名サーバ１は、インターネットを介して、任意のコンピュータから、公開鍵の送信要求を受けつけ、利用者ＩＤによって特定される公開鍵を、当該コンピュータに送信する。

図２７は、図２４に示す契約書に付された電子印鑑５０ｆ，５０ｇ（電子署名付き光学コード）に記録される情報を示したものである。かかる電子印鑑５０ｆ，５０ｇには、署名対象情報と、当該電子印鑑５０ｆ，５０ｇの作成を要求したサービス利用者の利用者ＩＤと、当該サービス利用者に割り当てた秘密鍵を用いて、当該署名対象情報から作成された電子署名とが記録される。署名対象情報は、サービス利用者の使用する利用者端末から電子署名サーバ１に送信される署名要求情報と、電子署名サーバ１が署名要求情報に追加するサーバ付加情報とからなる。

署名要求情報は、文書の要部情報で構成される。文書の要部情報は、自動選択情報と手動選択情報からなる。自動選択情報は、利用者端末で、サービス利用者が対象の文書ファイルを選択すると、利用者端末の専用プログラムが当該文書ファイルから自動で抽出する文字列や数値である。図２４に示す売買契約書の場合、当該文書の１行目のタイトル「売買契約書」が自動選択情報として抽出される。手動選択情報は、利用者端末の専用プログラムが表示した文書内容の中から、サービス利用者がカーソル操作などによって選択した文字列や数値である。図２７に示すように、図２５（Ａ），２５（Ｂ）の電子印鑑５０ｆ，５０ｇには、売買契約書に記載された契約内容（商品名、単価、数量、金額、引渡日）が、各サービス利用者に手動選択情報として選択されて記録される。なお、自動選択情報や手動選択情報を文書ファイルから自動又は手動で選択する機能は、文書作成ソフトウェアの組み込み機能等によって実現され得る。

サーバ付加情報は、電子署名の作成日時と、電子印鑑５０ｆ，５０ｇを要求したサービス利用者の名称が記録される。電子署名の作成日時は、電子署名付き光学コード４０ｆ、４０ｇの作成日時や、電子印鑑５０ｆ，５０ｇの画像作成日時等とほぼ同時であり、いずれの日時を記録してもよい。

図２８の（１）～（１２）のステップは、図２４に示す売買契約書に電子印鑑５０ｆ，５０ｇが付加される手順を示したものである。かかる手順では、ＡＢＣ株式会社→ＸＹＺ株式会社の順番で、売買契約書に夫々の電子印鑑５０ｆ，５０ｇが付加される。（１）～（１２）の各ステップの詳細は以下のとおりである。
（１）ＡＢＣ株式会社（代表者）が、自己の利用者端末３４ｆにおいて、売買契約書に電子印鑑５０ｆを追加するための操作を行う。具体的には、売買契約書の文書ファイルを選択するとともに、売買契約書の内容から、署名要求情報に含める手動選択情報を選択する。かかる機能は、文書作成ソフトウェアの組み込み機能等によって実現され得る。
（２）ＡＢＣ株式会社が、インターネット４を介して、自己の利用者端末３４ｆで電子署名サーバ１にログインし、上述の（１）のステップで選択した署名要求情報を送信して、電子印鑑５０ｆの画像の作成を要求する。
（３）電子署名サーバ１が、電子印鑑５０ｆの画像を作成する。具体的には、ＡＢＣ株式会社に割り当てた秘密鍵を用いて、署名対象情報から電子署名を作成する。そして、図２７（Ａ）の情報を記録する光学コード４０ｆを作成し、当該光学コード４０ｆの画像の周囲に円形枠５１、文字、数字を付加して、電子印鑑５０ｆの画像を作成する。
（４）電子署名サーバ１が、ＡＢＣ株式会社の利用者端末３４ｆへ、電子印鑑５０ｆの画像データを送信する。
（５）ＡＢＣ株式会社の利用者端末３４ｆが、電子署名サーバ１から受信した電子印鑑５０ｆの画像を、売買契約書の文書ファイルに付加する。電子印鑑５０ｆを付す位置は、電子印鑑５０ｆの画像を受信した時点で決定してもよいし、電子印鑑５０ｆの画像データを受信する前に決定してもよい。
（６）ＡＢＣ株式会社の利用者端末３４ｆが、ＸＹＺ株式会社の利用者端末３４ｇへ、電子印鑑５０ｆを付した売買契約書の文書ファイルを送信する。
（７）～（１１）ＸＹＺ株式会社が、自己の利用者端末３４ｇを用いて、電子署名サーバ１に電子印鑑５０ｇを要求し、電子署名サーバ１から受信した電子印鑑５０ｇの画像を、売買契約書の文書ファイルに付加する。かかるステップは、ＡＢＣ株式会社が電子印鑑５０ｆを付加する（１）～（５）のステップと同様に行われる。このため、詳細な説明は省略する。
（１２）ＸＹＺ株式会社の利用者端末３４ｇが、二社の電子印鑑５０ｆ，５０ｇが付された売買契約書を出力する。出力方法は特に限定されず、紙への印刷でもよいし、通信回線を介して、売買契約書の文書ファイルを電子的に外部送信する形式でもよい。

図２８に示す（１３）～（１７）のステップは、図２４に示す売買契約書に付された電子印鑑５０ｆ，５０ｇにより、売買契約書の真正性を検証する検証方法の一例を示したものである。かかる検証方法に用いる検証用端末３２ｆは、撮像機能と外部通信機能と画像表示機能を備え、専用プログラムがインストールされたスマートフォンなどによって構成され得る。図２８の（１３）～（１７）のステップの詳細は以下の通りである。なお、図２４の売買契約書には、ＡＢＣ株式会社とＸＹＺ株式会社の電子印鑑５０ｆ，５０ｇが１つずつ付されているため、図２８の（１３）～（１７）のステップは、ＡＢＣ株式会社の電子印鑑５０ｆと、ＸＹＺ株式会社の電子印鑑５０ｇの夫々について実行される。
（１３）検証用端末３２ｆの専用プログラムで、売買契約書に付されたＡＢＣ株式会社（ＸＹＺ株式会社）の電子印鑑５０ｆ，５０ｇを撮像する。
（１４）検証用端末３２ｆの専用プログラムが、電子印鑑５０ｆ，５０ｇに含まれる電子署名付き光学コード４０ｆ，４０ｇに記録されたＡＢＣ株式会社（ＸＹＺ株式会社）の利用者ＩＤを読み取る。そして、インターネットを介して、当該利用者ＩＤに紐付けられた公開鍵を電子署名サーバ１に要求する。
（１５）電子署名サーバ１は、インターネットを介して、検証用端末３２ｆに、ＡＢＣ株式会社（ＸＹＺ株式会社）に割り当てた公開鍵を送信する。
（１６）検証用端末３２ｆの専用プログラムが、電子署名サーバ１から受信した公開鍵を用いて、電子署名付き光学コード４０ｆ，４０ｇに記録された電子署名を検証する。
（１７）検証用端末３２ｆの専用プログラムが、電子署名付き光学コード４０ｆ，４０ｇに記録された署名対象情報とともに、電子署名の検証結果を表示する。検証用端末３２ｆの操作者（検証者）は、表示された署名対象情報と、売買契約書に表示された文字や数字との整合を確認することで、当該電子印鑑５０ｆ，５０ｇが、当該売買契約書に付されたものであり、また、署名対象情報に含まれる文書作成者であるＡＢＣ株式会社（ＸＹＺ株式会社）によって付されたものであることを推定できる。

以上のように、本実施例の文書証明サービスでは、サービス利用者が作成した文書に、当該文書の要部情報と、当該文書の作成者名を含む電子署名付き光学コード４０ｆ，４０ｇ（電子印鑑５０ｆ，５０ｇ）が付される。かかる文書は、当該光学コード４０ｆ，４０ｇに記録された電子署名を検証することで、当該文書の要部の非改ざん性や本人性を推定できるため、当該書類の真正性の証明に役立てることができる。

なお、本実施例は、以下のように変更することが可能である。

上記実施例に係る電子印鑑５０ｆ，５０ｇは、既存のＱＲコード形式の光学コード４０ｆ，４０ｇの周囲に円形枠５１や文字、数字を付したものであるが、光学コード４０ｆ，４０ｇの周囲に付する装飾や文字、数字は適宜変更可能である。また、上記実施例に係る電子印鑑５０ｆ，５０ｇは、印影形状を模した形状となっているが、電子印鑑５０ｆ，５０ｇの形状は適宜変更可能である。また、電子印鑑５０ｆ，５０ｇに含める光学コードは、ＱＲコード以外の形式のものであってもよい。図２９（Ａ）～２９（Ｃ）は、図２５に示す電子印鑑５０ｆ，５０ｇとは異なる形式の、変形例の電子印鑑５０ｆ，５０ｇである。具体的には、図２９（Ａ），２９（Ｂ）は、円形状の光学コード４０ｈ，４０ｉを用いた電子印鑑５０ｈ，５０ｉの例である。かかる光学コード４０ｈ，４０ｉは、図９（Ｂ）に示す光学コード４０ｂと同様に、外周部の円環状領域を、モジュールを同心円状に配置するモジュール配置領域４２とし、中央部の円形領域を、モジュールを配置しない非モジュール配置領域４３とするものである。そして、図２９（Ａ）の電子印鑑５０ｈは、光学コード４０ｈの非モジュール配置領域４３に、サービス利用者である企業のブランドロゴ４４を組み込むことにより作成される。また、図２９（Ｂ）の電子印鑑５０ｉは、光学コード４０ｉの非モジュール配置領域４３に、サービス利用者である個人の印影画像４５を組み込むことにより作成される。

図２９（Ｃ）に係る電子印鑑５０ｊは、左右両辺が円弧状をなす、横長角丸形状の光学コード４０ｊを用いた電子印鑑である。かかる光学コード４０ｊは、図２９（Ａ），２９（Ｂ）の光学コード４０ｈ，４０ｉと同様に、外周部の環状領域を、モジュールを同心円状に配置するモジュール配置領域４２とし、中央部の横長領域を、モジュールを配置しない非モジュール配置領域４３とするものである。そして、図２９（Ｃ）の電子印鑑５０ｊは、光学コード４０ｊの横長形状の非モジュール配置領域４３に、サービス利用者である個人の署名画像４６を組み込むことにより作成される。

図２９（Ａ）～２９（Ｃ）のように、中央部に非モジュール配置領域４３を有する光学コード４０ｈ，４０ｉ，４０ｊを用いて、非モジュール配置領域４３にブランドロゴ４４や印影画像４５、署名画像４６等を組み込んで一体性のある電子印鑑５０ｈ，５０ｉ，５０ｊを構成すれば、文書の外観を損ねることなく、電子印鑑５０ｈ，５０ｉ，５０ｊを、各サービス利用者に応じた外観とすることが可能となる。

なお、本実施例の文書証明サービスにおいて、図２９に示す電子印鑑５０ｈ，５０ｉ，５０ｊを採用する場合には、各サービス利用者が、光学コード４０ｈ，４０ｉ，４０ｊの非モジュール配置領域４３に組み込む画像を、予め電子署名サーバ１に登録しておくことが提案される。かかる構成とすれば、電子署名サーバ１は、サービス利用者が登録した画像を、電子署名付き光学コード４０ｈ，４０ｉ，４０ｊの非モジュール配置領域４３に組み込むことで、当該サービス利用者の利用者端末に送信する電子印鑑画像を容易に作成できる。

１ 電子署名サーバ（公開鍵提供サーバ）
２ａ～２ｃ 利用者端末
４ インターネット
１０ａ～１０ｃ システム利用者
３０ａ～３０ｅ サービス管理者
３１ａ～３１ｅ サービス利用者
３２，３２ｄ，３２ｅ，３２ｆ 検証用端末
３２ｂ，３２ｃ 決済用端末
３４ａ～３４ｄ，３４ｆ，３４ｇ 利用者端末
３５ａ サービス管理サーバ
３５ｂ 会員管理サーバ（サービス管理サーバ）
３５ｃ カード情報管理サーバ（サービス管理サーバ）
３５ｄ 免許証管理サーバ（サービス管理サーバ）
３５ｅ サービス管理サーバ
４０ａ～４０ｊ 電子署名付き光学コード
４１ｂ，４１ｄ 顔画像
４２ モジュール配置領域
４３ 非モジュール配置領域
４４ ブランドロゴ
４５ 印影画像
４６ 署名画像
５０ｆ～５０ｊ 電子印鑑
５１ 円形枠

Claims (12)

1. 複数のシステム利用者に夫々割り当てられた秘密鍵を、当該秘密鍵を特定可能な識別情報と紐付けて記憶する記憶部と、
   前記システム利用者によって指定された署名対象情報から、当該システム利用者に割り当てられた秘密鍵を用いて電子署名を作成する電子署名作成部と、
   当該電子署名を含む情報を通信回線を介して前記システム利用者に提供する送信部と
   を具備する電子署名サーバと、
   前記システム利用者の前記秘密鍵に対応する公開鍵を含む情報を、前記識別情報と紐付けて記憶する記憶部と、
   前記識別情報と紐付けられた前記公開鍵を含む情報を通信回線を介して提供する送信部とを具備する公開鍵提供サーバと
   を備えることを特徴とする証明システム。
2. 前記電子署名サーバは、前記システム利用者に割り当てられた認証手段に基づいて認証した端末から送信される署名要求情報に、少なくとも前記システム利用者に関する情報を付加した情報を前記署名対象情報として、当該署名対象情報から電子署名を作成し、当該署名対象情報と当該電子署名を記録する光学コードを作成し、当該光学コードの画像情報を前記端末に送信するよう構成されており、
   前記システム利用者が表示した前記光学コードを読み取って、当該システム利用者に割り当てられた前記公開鍵を用いて、当該光学コードに記録された前記電子署名を検証可能な検証手段を備えることを特徴とする請求項１に記載の証明システム。
3. 前記端末は、前記システム利用者が作成する文書に表示される文字及び／又は数字の情報を、前記署名要求情報に含めて前記電子署名サーバに送信するものであり、
   前記電子署名サーバは、前記光学コードを含む画像情報を、前記端末に送信するよう構成されており、
   前記端末は、前記文書に前記光学コードを含む画像を付して出力する電子署名付き文書出力手段を備えることを特徴とする請求項２に記載の証明システム。
4. 前記電子署名サーバは、前記システム利用者によって予め登録された画像を、当該システム利用者からの要求によって作成した前記光学コードの画像と組み合わせた画像情報を、前記端末に送信するよう構成されていることを特徴とする請求項３に記載の証明システム。
5. 前記電子署名付き文書出力手段が出力する前記文書に付される前記光学コードは、
   複数並置されたモジュールの配色パターンによって情報を記録するものであって、
   中央部に前記モジュールが配置されない非モジュール配置領域を備え、
   前記非モジュール配置領域に、所定画像が組み込まれていることを特徴とする請求項３又は請求項４に記載の証明システム。
6. 所定のサービスの利用を管理するサービス管理者が管理するサービス管理サーバを含み、
   前記システム利用者は、前記サービス管理者を含み、
   前記サービス管理サーバは、前記所定のサービスの利用者情報及び／又はサービス内容を含む情報を前記署名対象情報として、通信回線を介して前記電子署名サーバに送信可能に構成されており、
   前記電子署名サーバは、
   前記電子署名作成部で、前記サービス管理サーバから受信した前記署名対象情報から、前記サービス管理者に割り当てられた秘密鍵を用いて電子署名を作成し、
   前記署名対象情報及び前記電子署名を含む情報を記録する光学コードの情報を作成し、
   前記送信部によって、前記光学コードの情報を、通信回線を介して前記サービス管理サーバに送信するよう構成され、
   前記サービス管理サーバは、前記電子署名サーバから受信する前記光学コードを含む情報を、前記所定のサービスを利用するサービス利用者に送信するよう構成されており、
   さらに、前記サービス利用者が表示した前記光学コードを読み取って、前記サービス管理者に割り当てられた前記公開鍵を用いて、当該光学コードに記録された前記電子署名を検証可能な検証手段を備えることを特徴とする請求項１に記載の証明システム。
7. 前記システム利用者は個人を含み、
   前記電子署名サーバは、
   個人の前記システム利用者の前記識別情報と、当該システム利用者の顔画像とを紐付けて前記記憶部に記憶可能であり、
   前記サービス管理サーバからの要求により、個人の前記システム利用者の顔画像を前記サービス管理サーバに送信可能であり、
   前記サービス管理サーバは、
   前記所定のサービスの利用者情報及び／又はサービス内容を含む情報を、前記署名対象情報として指定するとともに、前記サービス利用者が、個人の前記システム利用者である場合には、当該サービス利用者の顔画像を前記電子署名サーバに要求し、
   前記電子署名サーバから送信される前記光学コードと前記顔画像を含む情報とを、当該サービス利用者に送信することを特徴とする請求項６に記載の証明システム。
8. 前記サービス管理サーバは、前記電子署名サーバから送信される前記光学コードとともに、所定の画像データを、前記サービス利用者の端末に送信するよう構成されており、
   前記サービス利用者の端末は、前記光学コードと前記画像データを同時に表示する表示手段を備えることを特徴とする請求項６に記載の証明システム。
9. 前記所定のサービスは、前記サービス利用者に、所定の物または施設の利用を許可するものであり、
   前記光学コードには、前記所定の物または施設の利用の許可に関する情報が記録されており、
   前記検証手段は、
   前記物または前記施設の利用時に開閉されるドアの施錠装置を制御可能に構成されており、
   前記光学コードに記録された前記電子署名の検証結果により、当該光学コードの記録情報の真正性を確認した場合には、
   当該光学コードに記録された情報に基づいて、前記施錠装置を制御して、前記ドアを解錠するよう制御することを特徴とする請求項６乃至請求項８のいずれか１項に記載の証明システム。
10. 前記所定のサービスは、クレジットカード又はデビットカードのカード情報管理サービスであり、
    前記サービス利用者は、クレジットカード又はデビットカードの所有者であり、
    前記光学コードには、前記サービス利用者のカード情報が記録されており、
    前記検証手段は、決済用端末を含み、
    前記決済用端末は、
    前記光学コードに記録された前記電子署名の検証結果により、当該光学コードの記録情報の真正性を確認することを条件に、
    前記サービス利用者のカード情報に基づいて、代金の支払いを決済用サーバに要求することを特徴とする請求項６乃至請求項８のいずれか１項に記載の証明システム。
11. 前記所定のサービスは、特定組織の会員に特典を付与するものであり、
    前記サービス利用者は、前記会員であり、
    前記サービス管理サーバは、前記特定組織の会員情報を管理する会員管理サーバであり、
    前記光学コードには、前記サービス利用者の会員情報が記録されており、
    前記検証手段は、
    前記光学コードに記録された前記電子署名の検証結果により、当該光学コードの記録情報の真正性を確認した場合には、
    当該光学コードに記録された情報に基づいて、前記サービス利用者に所定の特典を付与することを特徴とする請求項６乃至請求項８のいずれか１項に記載の証明システム。
12. 作成した秘密鍵と公開鍵のペアを各利用者に割り当てて、当該秘密鍵を、当該ペアを特定可能な識別情報と紐付けてサーバに記憶するステップと、
    前記公開鍵を前記識別情報と紐付けて公開するステップと、
    前記利用者の端末が、認証手段を介して前記サーバに認証するステップと、
    前記端末が、前記利用者が作成する文書に表示される文字及び／又は数字を含む署名要求情報を前記サーバに送信するステップと、
    前記サーバが、少なくとも前記利用者に関する情報を前記署名要求情報に付加した情報を署名対象情報として、当該利用者に割り当てた秘密鍵を用いて当該署名対象情報から電子署名を作成するステップと、
    前記サーバが、当該署名対象情報と当該電子署名を記録する光学コードを作成し、当該光学コードの画像を含む画像情報を前記端末に送信するステップと、
    前記端末が、前記光学コードを含む画像を、前記文書に付して出力するステップと
    を備える証明方法。

Images