JP4064684B2 - 時刻監査システム及び時刻監査方法 - Google Patents
時刻監査システム及び時刻監査方法 Download PDFInfo
- Publication number
- JP4064684B2 JP4064684B2 JP2002039580A JP2002039580A JP4064684B2 JP 4064684 B2 JP4064684 B2 JP 4064684B2 JP 2002039580 A JP2002039580 A JP 2002039580A JP 2002039580 A JP2002039580 A JP 2002039580A JP 4064684 B2 JP4064684 B2 JP 4064684B2
- Authority
- JP
- Japan
- Prior art keywords
- time
- client
- information
- audit
- application server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000012550 audit Methods 0.000 title claims description 77
- 238000000034 method Methods 0.000 title claims description 17
- 230000001360 synchronised effect Effects 0.000 claims description 4
- 230000001915 proofreading effect Effects 0.000 claims 2
- 238000010586 diagram Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 2
- 229910052792 caesium Inorganic materials 0.000 description 1
- TVFDJXOCXUVLDH-UHFFFAOYSA-N caesium atom Chemical compound [Cs] TVFDJXOCXUVLDH-UHFFFAOYSA-N 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000002427 irreversible effect Effects 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、時刻監査システム及び時刻監査方法に関する。
【０００２】
【従来の技術】
インターネットの普及により、インターネットを介してショッピングや取引を行う電子商取引が活発に利用されている。また、紙の文書に代わって、電子文書により社内決済・保管などを行う電子文書管理を採用する企業が増えている。
【０００３】
このような電子化がすすむと、特定の電子情報について、「過去の特定時刻に存在していること及びそれ以降データが改ざんされていないこと」を証明する必要があり、このような背景でタイムスタンプ技術が開発され、電子公証サービスも開始されている。
【０００４】
一方、各企業については、イントラネットで使用する時刻が如何に正確であるかが求められてきている。従って、このような企業の要望に応じるために、協定世界時又は日本標準時などをＦＭ電波、電話回線、ＧＰＳ若しくはインターネットなどを介して配信するサービスも開始されている。
【０００５】
【発明が解決しようとする課題】
しかしながら、配信された時刻は、その経路上で改ざんされる危険があると共に、当該時刻が確実に使用されているという保証がないという問題があった。
【０００６】
本発明は、このような事情に鑑み、非常に簡便に使用する時刻の信頼性を向上させることができるサービスを提供する時刻監査システム及び時刻監査方法を提供することを課題とする。
【０００７】
【課題を解決するための手段】
前記課題を解決する本発明の第１の態様は、ネットワークを介してクライアントが使用するクライアント時刻を監査する時刻監査システムであって、協定世界時に基づいて校正されている信頼できる基準時刻を刻む基準時刻手段と、電子データ若しくはその一方向関数値からなる電子情報に信頼できる時刻情報を加えたタイムスタンプ情報を含む電子証明書を発行するタイムスタンプ手段と、前記ネットワークを介して前記クライアントが使用する時刻情報を所定のタイミングで取得するクライアント時刻取得手段と、該クライアント時刻取得手段が取得したクライアント時刻と前記基準時刻手段から取得した基準時刻とを比較して両者の差を取得すると共にこれら時刻差を示す時刻比較情報若しくはその一方向関数値を前記タイムスタンプ手段に出力して時刻監査に関する電子証明書を発行すると共に発行した電子証明書を蓄積し一定期間の時刻監査証明書として発行する時刻監査手段とを具備することを特徴とする時刻監査システムにある。
【０００８】
本発明の第２の態様は、第１の態様において、前記時刻監査手段は、所定期間の間に蓄積した前記時刻監査証明書を集め、その電子データ又はその一方向関数値を前記タイムスタンプ手段に出力して得た電子証明書を前記所定期間毎の期間時刻監査証とすることを特徴とする時刻監査システムにある。
【０００９】
本発明の第３の態様は、第１又は２の態様において、さらに、前記時刻監査証明書の発行量に応じて課金する課金手段を具備することを特徴とする時刻監査システムにある。
【００１０】
本発明の第４の態様は、第１〜３の何れかの態様において、前記クライアントが、イントラネット内のクライアントＰＣであり、前記クライアント時刻は、前記イントラネット内の標準時刻として使用されている時刻であることを特徴とする時刻監査システムにある。
【００１１】
本発明の第５の態様は、第１〜４の何れかの態様において、前記クライアント時刻取得手段は、前記ネットワークを介して前記クライアントにアクセスして前記クライアント時刻を取得することを特徴とする時刻監査システムにある。
【００１２】
本発明の第６の態様は、第１〜４の何れかの態様において、前記クライアント時刻取得手段は、前記ネットワークを介して前記クライアントからアクセスを受けて前記クライアント時刻を取得することを特徴とする時刻監査システムにある。
【００１３】
本発明の第７の態様は、ネットワークを介してクライアントが使用するクライアント時刻を監査する時刻監査方法であって、協定世界時に基づいて校正されている信頼できる基準時刻を刻む基準時刻手段と、電子データ若しくはその一方向関数値からなる電子情報に信頼できる時刻情報を加えたタイムスタンプ情報を含む電子証明書を発行するタイムスタンプ手段とを具備し、前記ネットワークを介して前記クライアントが使用する時刻情報を所定のタイミングで取得すると共に当該クライアント時刻と前記基準時刻手段から取得した基準時刻とを比較して両者の差を取得し且つこれら時刻差を示す時刻比較情報若しくはその一方向関数値を前記タイムスタンプ手段に出力し時刻監査に関する電子証明書を発行して時刻監査証明書とすることを特徴とする時刻監査方法にある。
【００１４】
本発明の第８の態様は、第７の態様において、前記時刻監査証明書を所定期間集め、その電子データ又はその一方向関数値を前記タイムスタンプ手段に出力して得た電子証明書を前記所定期間毎の期間時刻監査証とすることを特徴とする時刻監査方法にある。
【００１５】
本発明の第９の態様は、第７又は８の態様において、前記時刻監査証明書の発行量に応じて課金することを特徴とする時刻監査方法にある。
【００１６】
本発明の第１０の態様は、第７〜９の何れかの態様において、前記クライアントが、イントラネット内のクライアントＰＣであり、前記クライアント時刻は、前記イントラネット内の標準時刻として使用されている時刻であることを特徴とする時刻監査方法にある。
【００１７】
本発明の第１１の態様は、第７〜１０の何れかの態様において、前記ネットワークを介して前記クライアントにアクセスして前記クライアント時刻を取得することを特徴とする時刻監査方法にある。
【００１８】
本発明の第１２の態様は、第７〜１０の何れかの態様において、前記ネットワークを介して前記クライアントからアクセスを受けて前記クライアント時刻を取得することを特徴とする時刻監査方法にある。
【００１９】
かかる本発明によると、特別の設備を設けることなく、自分が使用している時刻が所定の範囲で信頼される状態であることを第三者機関が証明する時刻監査証明書を取得することができるので、中小企業又は個人事業者も容易に利用することができるという効果を奏する。
【００２０】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を参照して詳細に説明する。
【００２１】
図１には、一実施形態に係る時刻監査システムの概要を示す。同図に示すように、時刻監査センター１００は、クライアントＡ、クライアントＢなどのクライアント１に対して時刻監査サービスを提供するものであり、時刻監査センター１００は、アプリケーションサーバ１１０及びタイムスタンプサーバ１２０を具備する。
【００２２】
アプリケーションサーバ１１０は、各クライアント１とのやりとりを行うサーバで、時刻校正センター２００から信頼できる基準時刻１１で監査を受けている基準時刻手段１１１と、クライアント１からクライアント時刻１２を取得するクライアント時刻取得手段１１２と、時刻監査を行う時刻監査手段１１３と、課金手段１１４を具備する。また、タイムスタンプサーバ１２０は、電子データの一方向関数値にタイムスタンプ情報を付与して電子証明書を発行するものである。
【００２３】
ここで、基準時刻手段１１１が刻む基準時刻１１はタイムスタンプサーバ１２０により使用される時刻情報と同期しているのが好ましく、さらに、これらは、本実施形態では時刻校正センター２００により定期的に校正されている。なお、これらの点に付いて詳細は後述する。
【００２４】
クライアント時刻取得手段１１２は、クライアント１が使用する時刻情報をネットワークを介して所定のタイミング、例えば、一日一回、又は一週間に一回などのタイミングで取得するものであり、その手段は特に限定されない。例えば、クライアント時刻取得手段１１２がクライアント１へアクセスし、例えば、ネットワークタイムプロトコル（ＮＴＰ）により時刻情報をクライアント時刻１２として取得する。逆に、クライアント１からのアクセスを受け付け、クライアント時刻１２を取得してもよい。なお、このような時刻情報の取得に関しては特別のセキュリティを確保する必要はない。
【００２５】
ここで、クライアント１は、所定の時刻情報を保有し、ネットワークを介してクライアント時刻取得手段１１２に対して時刻情報を渡すことができるものであれば特に限定されず、例えば、企業の基準時を設定している基準時計であってもよいし、企業やインターネット内のウェブサーバ内に存在するイントラネットで使用されるクライアントＰＣであってもよい。一般的には、イントラネットには当該イントラネット内での基準時を配信する時刻配信サーバを有し、時刻配信サーバは、各種手段によって日本標準時や協定世界時と同期するようになっているが、本実施形態では、時刻配信サーバから直接時刻情報を取得する必要はなく、時刻配信サーバに接続されている一般のクライントＰＣから取得すればよい。
【００２６】
時刻監査手段１１３は、基準時刻手段１１１の基準時刻１１とクライアント時刻取得手段１１２が取得したクライアント時刻１２とを比較し、監査する。図２には、時刻監査手段１１３の時刻監査の手順を示す。時刻監査手段１１３は、基準時刻手段１１１から取得した基準時刻１１と、クライアント時刻取得手段１１２から取得したクライアント時刻１２とを比較して両者の差を取得すると共にこれら時刻差を示す時刻比較情報１３を作成し、それをさらに一方向関数値１３Ａとしてタイムスタンプサーバ１２０へ渡す。ここで、一方向関数値とは、例えば、ハッシュ（ＨＡＳＨ）値、メッセージダイジェストとも呼ばれるもので、ハッシュ関数などの不可逆な一方向関数により生成された、例えば、固定長の疑似乱数である。同一のデータからは同一の一方向関数値が得られるが、一方向関数値から元のデータを再現することはできない。タイムスタンプサーバ１２０は、時刻監査手段１１３から時刻比較情報１３の一方向関数値１３Ａを受け取り、これにタイムスタンプ情報を付加した電子証明書である時刻監査証明書１４を作成する。また、時刻監査証明書１４は、所定の手順により暗号化・署名されているのが好ましい。
【００２７】
なお、このような時刻監査証明書１４は、クライアント１が使用している時刻情報は当該時刻監査証明書１４が作成された時点で時刻監査を受け、その時点で当該時刻情報が協定世界時に基づいて校正されている信頼できる基準時刻からどれだけずれているかを証明するものである。従って、クライアント１は、このような時刻監査証明書１４を蓄積しておけば、継続的に時刻監査を受けており、その期間においての時刻のずれがどの程度であったかを立証できる証拠を確保することができる。
【００２８】
このような時刻監査証明書１４は、時刻監査を行った時点でクライアント１へ送信するようにしてもよいし、一定期間毎にまとめて送信するようにしてもよい。一定期間毎にまとめた場合には、その電子データ又はその一方向関数値にタイムスタンプ情報を付加した電子証明書、例えば、期間時刻監査証を作成してもよい。
【００２９】
課金手段１１４は、以上説明した時刻監査サービスの対価としてクライアント１に課金するものであり、その課金条件は特に限定されないが、時刻監査証明書１４の数に応じて課金するのが好ましい。この場合、クライアント１は、時刻監査を受けるタイミングを自ら選択でき、それに応じて対価を支払うことができる。
【００３０】
一方、タイムスタンプサーバ１２０及びアプリケーションサーバ１１０の時刻校正を行う時刻校正センター２００は、時刻校正手段２１０を具備し、時刻校正手段２１０は、例えば、セシウム原子時計２１１から時刻ソースが供給されるマスタークロック２１２及びマスタークロック２１２から時刻配信される時刻配信サーバ２１３とを具備し、時刻配信サーバ２１３がタイムスタンプサーバ１２０及びアプリケーションサーバ１１０の時刻手段を定期的に校正する。ここで、マスタークロック２１２及び時刻配信サーバ２１３は、協定世界時又は日本標準時等と直接又は間接的に別途監査を受けているものとする。
【００３１】
時刻校正センター２００は、定期的にタイムスタンプサーバ１２０にアクセスし、内蔵される時計の校正を行うと共に、タイムスタンプサーバ１２０の固有ＩＤ１０２及び当該タイムスタンプサーバ１２０が使用する公開鍵の公開鍵証明書１０３を取得し、当該公開鍵証明書１０３の一方向関数値であるハッシュ値を含む時刻校正証明書２０１を発行する。
【００３２】
ここで、上述したようなタイムスタンプサーバ１２０の一例及びこのタイムスタンプサーバ１２０により発行される時刻監査証明書１４の一例を図３を参照しながらさらに詳細に説明する。
【００３３】
図３に示すように、タイムスタンプサーバ１２０は、時刻校正センター２００により管理された固有ＩＤ１０２を有すると共に時計１２１を内蔵し、電子証明書作成手段１２２を具備する。また、時刻監査証明書１４を作成する際に暗号化に使用する秘密鍵１２３及びこの秘密鍵１２３と対をなす公開鍵の公開鍵証明書１０３を有する。また、タイムスタンプサーバ１２０の時計１２１は、上述したように、時刻校正センター２００の時刻校正手段２１０により定期的に所定のタイミングで校正されており、この校正時に時刻校正証明書２０１を受信し、これを保管している。なお、時刻校正センター２００は、時刻校正時にタイムスタンプサーバ１２０から固有ＩＤ１０２及び公開鍵証明書１０３を取得し、これにより、当該タイムスタンプサーバ１２０が適正な時刻監査証明書１４を生成しているかどうかを監視し、発行した時刻監査証明書１４について認証するようにしてもよい。
【００３４】
電子証明書作成手段１２２は、時刻監査手段１１３から取得した一方向関数値１３Ａに時計１２１から取得した時刻情報を付加したタイムスタンプ情報１０４を作成すると共に、このタイムスタンプ情報１０４を秘密鍵１２３で暗号化すると共に署名した電子署名１０５を作成し、時刻監査証明書１４として出力する。従って、時刻監査証明書１４は、タイムスタンプ情報１０４及び電子署名１０５を具備し、さらに、タイムスタンプ用秘密鍵の公開鍵証明書１０３及び時刻校正証明書２０１を含むものである。なお、時刻監査証明書１４はこれに限定されるものではなく、少なくともタイムスタンプ情報１０４及び電子署名１０５を含むものであればよい。
【００３５】
【発明の効果】
以上説明したように、本発明の時刻監査システム及び時刻監査方法によれば、非常に簡便に使用する時刻の信頼性を向上させることができるという効果を奏する。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る時刻監査システムの概略構成例を示す図である。
【図２】本発明の一実施形態における時刻監査手段の時刻監査手順の一例を示す図である。
【図３】本発明の一実施形態におけるタイムスタンプサーバ及び電子証明書を説明する図である。
【符号の説明】
１ クライアント（クライアントＡ、クライアントＢ）
１１ 基準時刻
１２ クライアント時刻
１３ 時刻比較情報
１３Ａ 一方向関数値
１４ 時刻監査証明書
１００ 時刻監査センター
１０２ 固有ＩＤ
１０３ 公開鍵証明書
１１０ アプリケーションサーバ
１１１ 基準時刻手段
１１２ クライアント時刻取得手段
１１３ 時刻監査手段
１１４ 課金手段
１２０ タイムスタンプサーバ
２００ 時刻校正センター
２１０ 時刻校正手段
【発明の属する技術分野】
本発明は、時刻監査システム及び時刻監査方法に関する。
【０００２】
【従来の技術】
インターネットの普及により、インターネットを介してショッピングや取引を行う電子商取引が活発に利用されている。また、紙の文書に代わって、電子文書により社内決済・保管などを行う電子文書管理を採用する企業が増えている。
【０００３】
このような電子化がすすむと、特定の電子情報について、「過去の特定時刻に存在していること及びそれ以降データが改ざんされていないこと」を証明する必要があり、このような背景でタイムスタンプ技術が開発され、電子公証サービスも開始されている。
【０００４】
一方、各企業については、イントラネットで使用する時刻が如何に正確であるかが求められてきている。従って、このような企業の要望に応じるために、協定世界時又は日本標準時などをＦＭ電波、電話回線、ＧＰＳ若しくはインターネットなどを介して配信するサービスも開始されている。
【０００５】
【発明が解決しようとする課題】
しかしながら、配信された時刻は、その経路上で改ざんされる危険があると共に、当該時刻が確実に使用されているという保証がないという問題があった。
【０００６】
本発明は、このような事情に鑑み、非常に簡便に使用する時刻の信頼性を向上させることができるサービスを提供する時刻監査システム及び時刻監査方法を提供することを課題とする。
【０００７】
【課題を解決するための手段】
前記課題を解決する本発明の第１の態様は、ネットワークを介してクライアントが使用するクライアント時刻を監査する時刻監査システムであって、協定世界時に基づいて校正されている信頼できる基準時刻を刻む基準時刻手段と、電子データ若しくはその一方向関数値からなる電子情報に信頼できる時刻情報を加えたタイムスタンプ情報を含む電子証明書を発行するタイムスタンプ手段と、前記ネットワークを介して前記クライアントが使用する時刻情報を所定のタイミングで取得するクライアント時刻取得手段と、該クライアント時刻取得手段が取得したクライアント時刻と前記基準時刻手段から取得した基準時刻とを比較して両者の差を取得すると共にこれら時刻差を示す時刻比較情報若しくはその一方向関数値を前記タイムスタンプ手段に出力して時刻監査に関する電子証明書を発行すると共に発行した電子証明書を蓄積し一定期間の時刻監査証明書として発行する時刻監査手段とを具備することを特徴とする時刻監査システムにある。
【０００８】
本発明の第２の態様は、第１の態様において、前記時刻監査手段は、所定期間の間に蓄積した前記時刻監査証明書を集め、その電子データ又はその一方向関数値を前記タイムスタンプ手段に出力して得た電子証明書を前記所定期間毎の期間時刻監査証とすることを特徴とする時刻監査システムにある。
【０００９】
本発明の第３の態様は、第１又は２の態様において、さらに、前記時刻監査証明書の発行量に応じて課金する課金手段を具備することを特徴とする時刻監査システムにある。
【００１０】
本発明の第４の態様は、第１〜３の何れかの態様において、前記クライアントが、イントラネット内のクライアントＰＣであり、前記クライアント時刻は、前記イントラネット内の標準時刻として使用されている時刻であることを特徴とする時刻監査システムにある。
【００１１】
本発明の第５の態様は、第１〜４の何れかの態様において、前記クライアント時刻取得手段は、前記ネットワークを介して前記クライアントにアクセスして前記クライアント時刻を取得することを特徴とする時刻監査システムにある。
【００１２】
本発明の第６の態様は、第１〜４の何れかの態様において、前記クライアント時刻取得手段は、前記ネットワークを介して前記クライアントからアクセスを受けて前記クライアント時刻を取得することを特徴とする時刻監査システムにある。
【００１３】
本発明の第７の態様は、ネットワークを介してクライアントが使用するクライアント時刻を監査する時刻監査方法であって、協定世界時に基づいて校正されている信頼できる基準時刻を刻む基準時刻手段と、電子データ若しくはその一方向関数値からなる電子情報に信頼できる時刻情報を加えたタイムスタンプ情報を含む電子証明書を発行するタイムスタンプ手段とを具備し、前記ネットワークを介して前記クライアントが使用する時刻情報を所定のタイミングで取得すると共に当該クライアント時刻と前記基準時刻手段から取得した基準時刻とを比較して両者の差を取得し且つこれら時刻差を示す時刻比較情報若しくはその一方向関数値を前記タイムスタンプ手段に出力し時刻監査に関する電子証明書を発行して時刻監査証明書とすることを特徴とする時刻監査方法にある。
【００１４】
本発明の第８の態様は、第７の態様において、前記時刻監査証明書を所定期間集め、その電子データ又はその一方向関数値を前記タイムスタンプ手段に出力して得た電子証明書を前記所定期間毎の期間時刻監査証とすることを特徴とする時刻監査方法にある。
【００１５】
本発明の第９の態様は、第７又は８の態様において、前記時刻監査証明書の発行量に応じて課金することを特徴とする時刻監査方法にある。
【００１６】
本発明の第１０の態様は、第７〜９の何れかの態様において、前記クライアントが、イントラネット内のクライアントＰＣであり、前記クライアント時刻は、前記イントラネット内の標準時刻として使用されている時刻であることを特徴とする時刻監査方法にある。
【００１７】
本発明の第１１の態様は、第７〜１０の何れかの態様において、前記ネットワークを介して前記クライアントにアクセスして前記クライアント時刻を取得することを特徴とする時刻監査方法にある。
【００１８】
本発明の第１２の態様は、第７〜１０の何れかの態様において、前記ネットワークを介して前記クライアントからアクセスを受けて前記クライアント時刻を取得することを特徴とする時刻監査方法にある。
【００１９】
かかる本発明によると、特別の設備を設けることなく、自分が使用している時刻が所定の範囲で信頼される状態であることを第三者機関が証明する時刻監査証明書を取得することができるので、中小企業又は個人事業者も容易に利用することができるという効果を奏する。
【００２０】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を参照して詳細に説明する。
【００２１】
図１には、一実施形態に係る時刻監査システムの概要を示す。同図に示すように、時刻監査センター１００は、クライアントＡ、クライアントＢなどのクライアント１に対して時刻監査サービスを提供するものであり、時刻監査センター１００は、アプリケーションサーバ１１０及びタイムスタンプサーバ１２０を具備する。
【００２２】
アプリケーションサーバ１１０は、各クライアント１とのやりとりを行うサーバで、時刻校正センター２００から信頼できる基準時刻１１で監査を受けている基準時刻手段１１１と、クライアント１からクライアント時刻１２を取得するクライアント時刻取得手段１１２と、時刻監査を行う時刻監査手段１１３と、課金手段１１４を具備する。また、タイムスタンプサーバ１２０は、電子データの一方向関数値にタイムスタンプ情報を付与して電子証明書を発行するものである。
【００２３】
ここで、基準時刻手段１１１が刻む基準時刻１１はタイムスタンプサーバ１２０により使用される時刻情報と同期しているのが好ましく、さらに、これらは、本実施形態では時刻校正センター２００により定期的に校正されている。なお、これらの点に付いて詳細は後述する。
【００２４】
クライアント時刻取得手段１１２は、クライアント１が使用する時刻情報をネットワークを介して所定のタイミング、例えば、一日一回、又は一週間に一回などのタイミングで取得するものであり、その手段は特に限定されない。例えば、クライアント時刻取得手段１１２がクライアント１へアクセスし、例えば、ネットワークタイムプロトコル（ＮＴＰ）により時刻情報をクライアント時刻１２として取得する。逆に、クライアント１からのアクセスを受け付け、クライアント時刻１２を取得してもよい。なお、このような時刻情報の取得に関しては特別のセキュリティを確保する必要はない。
【００２５】
ここで、クライアント１は、所定の時刻情報を保有し、ネットワークを介してクライアント時刻取得手段１１２に対して時刻情報を渡すことができるものであれば特に限定されず、例えば、企業の基準時を設定している基準時計であってもよいし、企業やインターネット内のウェブサーバ内に存在するイントラネットで使用されるクライアントＰＣであってもよい。一般的には、イントラネットには当該イントラネット内での基準時を配信する時刻配信サーバを有し、時刻配信サーバは、各種手段によって日本標準時や協定世界時と同期するようになっているが、本実施形態では、時刻配信サーバから直接時刻情報を取得する必要はなく、時刻配信サーバに接続されている一般のクライントＰＣから取得すればよい。
【００２６】
時刻監査手段１１３は、基準時刻手段１１１の基準時刻１１とクライアント時刻取得手段１１２が取得したクライアント時刻１２とを比較し、監査する。図２には、時刻監査手段１１３の時刻監査の手順を示す。時刻監査手段１１３は、基準時刻手段１１１から取得した基準時刻１１と、クライアント時刻取得手段１１２から取得したクライアント時刻１２とを比較して両者の差を取得すると共にこれら時刻差を示す時刻比較情報１３を作成し、それをさらに一方向関数値１３Ａとしてタイムスタンプサーバ１２０へ渡す。ここで、一方向関数値とは、例えば、ハッシュ（ＨＡＳＨ）値、メッセージダイジェストとも呼ばれるもので、ハッシュ関数などの不可逆な一方向関数により生成された、例えば、固定長の疑似乱数である。同一のデータからは同一の一方向関数値が得られるが、一方向関数値から元のデータを再現することはできない。タイムスタンプサーバ１２０は、時刻監査手段１１３から時刻比較情報１３の一方向関数値１３Ａを受け取り、これにタイムスタンプ情報を付加した電子証明書である時刻監査証明書１４を作成する。また、時刻監査証明書１４は、所定の手順により暗号化・署名されているのが好ましい。
【００２７】
なお、このような時刻監査証明書１４は、クライアント１が使用している時刻情報は当該時刻監査証明書１４が作成された時点で時刻監査を受け、その時点で当該時刻情報が協定世界時に基づいて校正されている信頼できる基準時刻からどれだけずれているかを証明するものである。従って、クライアント１は、このような時刻監査証明書１４を蓄積しておけば、継続的に時刻監査を受けており、その期間においての時刻のずれがどの程度であったかを立証できる証拠を確保することができる。
【００２８】
このような時刻監査証明書１４は、時刻監査を行った時点でクライアント１へ送信するようにしてもよいし、一定期間毎にまとめて送信するようにしてもよい。一定期間毎にまとめた場合には、その電子データ又はその一方向関数値にタイムスタンプ情報を付加した電子証明書、例えば、期間時刻監査証を作成してもよい。
【００２９】
課金手段１１４は、以上説明した時刻監査サービスの対価としてクライアント１に課金するものであり、その課金条件は特に限定されないが、時刻監査証明書１４の数に応じて課金するのが好ましい。この場合、クライアント１は、時刻監査を受けるタイミングを自ら選択でき、それに応じて対価を支払うことができる。
【００３０】
一方、タイムスタンプサーバ１２０及びアプリケーションサーバ１１０の時刻校正を行う時刻校正センター２００は、時刻校正手段２１０を具備し、時刻校正手段２１０は、例えば、セシウム原子時計２１１から時刻ソースが供給されるマスタークロック２１２及びマスタークロック２１２から時刻配信される時刻配信サーバ２１３とを具備し、時刻配信サーバ２１３がタイムスタンプサーバ１２０及びアプリケーションサーバ１１０の時刻手段を定期的に校正する。ここで、マスタークロック２１２及び時刻配信サーバ２１３は、協定世界時又は日本標準時等と直接又は間接的に別途監査を受けているものとする。
【００３１】
時刻校正センター２００は、定期的にタイムスタンプサーバ１２０にアクセスし、内蔵される時計の校正を行うと共に、タイムスタンプサーバ１２０の固有ＩＤ１０２及び当該タイムスタンプサーバ１２０が使用する公開鍵の公開鍵証明書１０３を取得し、当該公開鍵証明書１０３の一方向関数値であるハッシュ値を含む時刻校正証明書２０１を発行する。
【００３２】
ここで、上述したようなタイムスタンプサーバ１２０の一例及びこのタイムスタンプサーバ１２０により発行される時刻監査証明書１４の一例を図３を参照しながらさらに詳細に説明する。
【００３３】
図３に示すように、タイムスタンプサーバ１２０は、時刻校正センター２００により管理された固有ＩＤ１０２を有すると共に時計１２１を内蔵し、電子証明書作成手段１２２を具備する。また、時刻監査証明書１４を作成する際に暗号化に使用する秘密鍵１２３及びこの秘密鍵１２３と対をなす公開鍵の公開鍵証明書１０３を有する。また、タイムスタンプサーバ１２０の時計１２１は、上述したように、時刻校正センター２００の時刻校正手段２１０により定期的に所定のタイミングで校正されており、この校正時に時刻校正証明書２０１を受信し、これを保管している。なお、時刻校正センター２００は、時刻校正時にタイムスタンプサーバ１２０から固有ＩＤ１０２及び公開鍵証明書１０３を取得し、これにより、当該タイムスタンプサーバ１２０が適正な時刻監査証明書１４を生成しているかどうかを監視し、発行した時刻監査証明書１４について認証するようにしてもよい。
【００３４】
電子証明書作成手段１２２は、時刻監査手段１１３から取得した一方向関数値１３Ａに時計１２１から取得した時刻情報を付加したタイムスタンプ情報１０４を作成すると共に、このタイムスタンプ情報１０４を秘密鍵１２３で暗号化すると共に署名した電子署名１０５を作成し、時刻監査証明書１４として出力する。従って、時刻監査証明書１４は、タイムスタンプ情報１０４及び電子署名１０５を具備し、さらに、タイムスタンプ用秘密鍵の公開鍵証明書１０３及び時刻校正証明書２０１を含むものである。なお、時刻監査証明書１４はこれに限定されるものではなく、少なくともタイムスタンプ情報１０４及び電子署名１０５を含むものであればよい。
【００３５】
【発明の効果】
以上説明したように、本発明の時刻監査システム及び時刻監査方法によれば、非常に簡便に使用する時刻の信頼性を向上させることができるという効果を奏する。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る時刻監査システムの概略構成例を示す図である。
【図２】本発明の一実施形態における時刻監査手段の時刻監査手順の一例を示す図である。
【図３】本発明の一実施形態におけるタイムスタンプサーバ及び電子証明書を説明する図である。
【符号の説明】
１ クライアント（クライアントＡ、クライアントＢ）
１１ 基準時刻
１２ クライアント時刻
１３ 時刻比較情報
１３Ａ 一方向関数値
１４ 時刻監査証明書
１００ 時刻監査センター
１０２ 固有ＩＤ
１０３ 公開鍵証明書
１１０ アプリケーションサーバ
１１１ 基準時刻手段
１１２ クライアント時刻取得手段
１１３ 時刻監査手段
１１４ 課金手段
１２０ タイムスタンプサーバ
２００ 時刻校正センター
２１０ 時刻校正手段
Claims (3)
- クライアントが使用するクライアント時刻情報を監査するアプリケーションサーバと、前記アプリケーションサーバから取得した情報についての電子証明書を生成するタイムスタンプサーバとを具備する時刻監査センターであって、
前記アプリケーションサーバは、
協定世界時もしくは日本標準時と同期した基準時刻情報を生成する基準時刻手段と、
前記クライアントが使用するクライアント時刻情報を前記クライアントから取得するクライアント時刻取得手段と、
前記クライアント時刻取得手段で取得した前記クライアント時刻情報と前記基準時刻手段が生成した前記基準時刻情報との差分に係る情報である時刻比較情報を生成し、前記時刻比較情報の一方向関数値を前記タイムスタンプサーバに送出する時刻監査手段とを有し、
前記タイムスタンプサーバは、
外部にある時刻校正センターによって、協定世界時もしくは日本標準時に基づいて時刻校正がされていることが証明された、前記基準時刻手段とは別の時刻手段と、
前記アプリケーションサーバから取得した前記時刻比較情報の一方向関数値と前記時刻手段が生成した時刻情報を含むタイムスタンプ情報を含む電子証明書を作成し、前記アプリケーションサーバに対して発行するタイムスタンプ手段とを有し、
前記アプリケーションサーバは、前記タイムスタンプサーバから取得した前記電子証明書を、前記クライアントが生成する前記クライアント時刻を前記アプリケーションサーバが監査していることを証明する時刻監査証明書として前記クライアントに時刻校正時に発行する、時刻監査センター。 - アプリケーションサーバとタイムスタンプサーバとを具備する時刻監査センターで行われる、クライアント時刻情報の監査方法であって、
前記アプリケーションサーバは、協定世界時もしくは日本標準時と同期した基準時刻情報を生成する基準時刻手段と、クライアント時刻取得手段と、時刻監査手段とを有し、
前記タイムスタンプサーバは、外部にある時刻校正センターによって、協定世界時もしくは日本標準時に基づいて時刻校正されていることが証明された、前記基準時刻手段とは別の時刻手段と、タイムスタンプ手段とを有し、
前記監査方法は、
前記アプリケーションサーバの前記クライアント時刻取得手段が、前記クライアントが使用するクライアント時刻情報を前記クライアントから取得するステップと、
前記アプリケーションサーバの前記時刻監査手段が、前記クライアント時刻取得手段で取得した前記クライアント時刻情報と前記基準時刻手段が生成した前記基準時刻情報との差分に係る情報である時刻比較情報を生成するステップと、
前記アプリケーションサーバの前記時刻監査手段が、前記時刻比較情報の一方向関数値を前記タイムスタンプサーバに送出するステップと、
前記タイムスタンプサーバのタイムスタンプ手段が、前記アプリケーションサーバから取得した前記時刻比較情報の一方向関数値と前記時刻手段が生成した時刻情報を含むタイムスタンプ情報を含む電子証明書を作成するステップと、
前記タイムスタンプサーバのタイムスタンプ手段が、前記電子証明書を前記アプリケーションサーバに対して発行するステップと、
前記アプリケーションサーバの前記時刻監査手段が、前記タイムスタンプサーバから取得した前記電子証明書を、前記クライアントが生成する前記クライアント時刻を前記アプリケーションサーバが監査していることを証明する時刻監査証明書として前記クライアントに時刻校正時に発行するステップと
から構成されるクライアント時刻情報の監査方法。 - クライアントが使用するクライアント時刻情報を監査するアプリケーションサーバと、前記アプリケーションサーバから取得した情報についての電子証明書を生成するタイムスタンプサーバとを具備する時刻監査センターによって、監査を受けるクライアントであって、
前記クライアント時刻情報を前記時刻監査センターの前記アプリケーションサーバに送出する手段と、
前記時刻監査センターから、前記タイムスタンプサーバが作成した電子証明書である時刻監査証明書を時刻校正時に取得する手段とを有し、
前記時刻監査証明書は、前記タイムスタンプサーバが、前記クライアント時刻情報と前記基準時刻情報との差分に係る情報である時刻比較情報の一方向関数値と、外部にある時刻校正センターによって、協定世界時もしくは日本標準時に基づいて時刻校正されていることを証明された、前記基準時刻手段とは別の時刻手段が生成した時刻情報を含むタイムスタンプ情報を含めて作成した電子証明書であり、
前記時刻監査証明書を検証することにより、前記クライアント時刻情報が監査を受けており、信頼できる基準時刻情報からのずれが証明される、クライアント。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002039580A JP4064684B2 (ja) | 2002-02-18 | 2002-02-18 | 時刻監査システム及び時刻監査方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002039580A JP4064684B2 (ja) | 2002-02-18 | 2002-02-18 | 時刻監査システム及び時刻監査方法 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005364734A Division JP2006190273A (ja) | 2005-12-19 | 2005-12-19 | 時刻監査システム及び時刻監査方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003242278A JP2003242278A (ja) | 2003-08-29 |
| JP4064684B2 true JP4064684B2 (ja) | 2008-03-19 |
Family
ID=27780556
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002039580A Expired - Lifetime JP4064684B2 (ja) | 2002-02-18 | 2002-02-18 | 時刻監査システム及び時刻監査方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4064684B2 (ja) |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005269501A (ja) * | 2004-03-22 | 2005-09-29 | Ntt Data Corp | 時刻監査システム |
| JP2006318442A (ja) * | 2005-04-13 | 2006-11-24 | Forval Telecom Inc | イベントログ管理サーバ装置、イベント管理システム、イベントログ収集サーバ装置、イベントログ蓄積サーバ装置、イベントログ管理方法およびそのプログラム |
| JP4577191B2 (ja) * | 2005-11-17 | 2010-11-10 | 村田機械株式会社 | 電子文書管理装置および電子文書管理プログラム |
| JP2007181093A (ja) * | 2005-12-28 | 2007-07-12 | Seiko Precision Inc | タイムスタンプサーバ装置、及びタイムスタンプ発行方法、及びタイムスタンプ発行プログラム |
| JP5115424B2 (ja) * | 2008-09-24 | 2013-01-09 | 富士ゼロックス株式会社 | 時刻証明装置、時刻証明方法、及びプログラム |
| US8963962B2 (en) * | 2012-03-06 | 2015-02-24 | Apple Inc. | Display of multiple images |
| US9131192B2 (en) | 2012-03-06 | 2015-09-08 | Apple Inc. | Unified slider control for modifying multiple image properties |
| US9041727B2 (en) | 2012-03-06 | 2015-05-26 | Apple Inc. | User interface tools for selectively applying effects to image |
| US10282055B2 (en) | 2012-03-06 | 2019-05-07 | Apple Inc. | Ordered processing of edits for a media editing application |
| US10567557B2 (en) | 2014-10-31 | 2020-02-18 | Splunk Inc. | Automatically adjusting timestamps from remote systems based on time zone differences |
| JP7502769B2 (ja) * | 2020-04-15 | 2024-06-19 | 国立研究開発法人情報通信研究機構 | 時計の同期システム及び同期方法 |
-
2002
- 2002-02-18 JP JP2002039580A patent/JP4064684B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003242278A (ja) | 2003-08-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7409557B2 (en) | System and method for distributing trusted time | |
| US8032744B2 (en) | Method and apparatus for self-authenticating digital records | |
| US6393126B1 (en) | System and methods for generating trusted and authenticatable time stamps for electronic documents | |
| CA2378672C (en) | System and methods for proving dates in digital data files | |
| US6895507B1 (en) | Method and system for determining and maintaining trust in digital data files with certifiable time | |
| US8868914B2 (en) | System and methods for distributing trusted time | |
| US20050160272A1 (en) | System and method for providing trusted time in content of digital data files | |
| JP4064684B2 (ja) | 時刻監査システム及び時刻監査方法 | |
| JP4788213B2 (ja) | タイムスタンプ検証プログラム及びタイムスタンプ検証システム | |
| JP2003510962A (ja) | 電子メッセージを認証するシステムおよび方法 | |
| JP5958703B2 (ja) | データ証明システムおよびデータ証明サーバ | |
| US6742119B1 (en) | Time stamping method using time delta in key certificate | |
| JP3717848B2 (ja) | 電子公証システム及び電子公証方法 | |
| JP4210749B2 (ja) | 電子ファイル認証システムおよび電子ファイル認証サーバならびに電子ファイル認証方法 | |
| JP4125975B2 (ja) | タイムスタンプシステム及びそのプログラム | |
| JP2006190273A (ja) | 時刻監査システム及び時刻監査方法 | |
| JP2004194306A (ja) | 日時確定音声記録システム及び日時確定音声データ認証システム | |
| JP2003263517A (ja) | 時刻監視システム及び時刻監視方法 | |
| JP4613018B2 (ja) | ディジタルタイムスタンプ方法 | |
| JP2003196414A (ja) | 電子公証システム及び電子公証方法 | |
| KR101355080B1 (ko) | 컨텐츠 프로바이더를 위한 디지털 원본 컨텐츠 배포 시스템 및 방법 | |
| JP2003298575A (ja) | 原本性保証システム、電子署名生成インタフェース方法、原本性検証インタフェース方法、プログラム、及び記録媒体 | |
| Guo et al. | Study on the security of time-stamping service architecture | |
| Morigaki et al. | An analysis of detailed electronic time-stamping using digital TV | |
| JP2023066063A (ja) | タイムスタンプ発行システム、タイムスタンプ発行方法およびタイムスタンプ発行プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20040304 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050531 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050722 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20051018 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051219 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20051226 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20060203 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20071227 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4064684 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110111 Year of fee payment: 3 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20091108 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110111 Year of fee payment: 3 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: R3D03 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110111 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120111 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130111 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140111 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |