JP5591037B2 - 電子情報導入システム、端末装置、サーバ装置、電子情報導入方法およびプログラム - Google Patents

Description

本発明は、ユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用した電子情報導入システムに関するものである。

従来、ＶＰＮ（仮想プライベートネットワーク）を利用して仮想的なトンネルをつくること（トンネリング）により、通信相手との間で情報通信を行う技術が知られている。ＶＰＮ上で通信を行う場合、トンネリングだけでは第三者から不正行為（盗聴、改竄、 なりすまし等）を受けるおそれがある。そこで、ＶＰＮ上でセキュア通信を行うために、信頼できる第三者機関（認証局）が発行した電子証明書を利用する方法が提案されている。

例えば、公開鍵と秘密鍵を利用した暗号通信では、認証局が公開鍵の所有者の本人性を確認して、公開鍵とその所有者を保障する電子証明書（公開鍵の証明書）を発行する。暗号通信で情報を送信するときには、情報の受信者にこの電子証明書を送信する。情報の受信者は、この電子証明書に基づいて、情報の送信者が公開鍵の正しい所有者であることを確認することができる（例えば特許文献１参照）。

特開２００４−１４７０１９号公報（第２−３頁）

しかしながら、従来の方法では、通信相手との間でセキュア通信を確立するためには、情報の受信者に電子証明書（電子情報）を送り、情報の受信者の装置に電子証明書をインストール（電子情報を導入）する必要がある。この電子証明書を情報の受信者に安全に送るためには、電子証明書を暗号化してから送る（暗号化した電子証明書を送る）ことが考えられる。ところが、その場合には、情報の受信者に、暗号化した電子証明書を復号化するための復号鍵を安全に送る必要がある。

復号鍵は、事前に発行しておくことも可能であるが、一般に、復号鍵（例えば、パスワードや秘密鍵など）は、第三者に不正に利用されないように厳重に管理されるべきものであり、その管理負担が非常に大きいという問題があった。

例えば、パスワードは、同じものを長期間使用し続けることはセキュリティ上好ましくなく、定期的に変更することが望ましいが、セキュリティ性を重視しすぎてしまうと、パスワード管理者や情報の受信者にパスワード管理の過度な負担を強いる結果となるという問題があった。また、秘密鍵は、厳重に管理されるべきものであり、簡単に誰もが秘密鍵を利用できてしまうようでは、暗号化通信の安全性が損なわれてしまうという問題があった。そのため、簡単かつ確実に電子情報を導入することができるシステムの開発が求められていた。

本発明は、上記従来の問題を解決するためになされたもので、ユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用して、簡単かつ確実に電子情報を導入することのできる電子情報導入システムを提供することを目的とする。

本発明の電子情報導入システムは、端末装置とサーバ装置を備えた電子情報導入システムであって、前記サーバ装置は、前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報を、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化することにより、前記端末装置によって読み取られるべき暗号化コードシンボルを生成する暗号化部を備え、前記端末装置は、前記暗号化コードシンボルを読み取る読取り部と、前記端末装置のユーザの筆記サインの入力を受け付けるサイン受付部と、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得する復号化部と、前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報を導入する電子情報導入部と、を備えた構成を有している。

この構成により、サーバ装置では、端末装置のユーザの筆記サインに対応づけられた暗号鍵を用いて導入制御情報の暗号化が行われ、生成された暗号化コードシンボルが端末装置によって読み取られる。端末装置のユーザが筆記サインを入力すると、その筆記サインに対応づけられた復号鍵を用いて暗号化コードシンボルが復号化され、導入制御情報が取得される。そして、暗号化コードシンボルの復号化が成功すると、導入制御情報を用いて電子情報が端末装置に導入される。端末装置のユーザは、筆記サインの入力という簡単な操作を行えば良い。この筆記サインは、端末装置のユーザに固有のものであり、他者が偽造をすることは困難である。本発明では、端末装置のユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子情報を導入することができる。

また、本発明の電子情報導入システムは、前記筆記サインに対応づけられている復号鍵として、前記端末装置のユーザの筆記サインの筆跡データから生成される秘密鍵が用いられる電子情報導入システムであって、前記暗号化部は、前記秘密鍵と鍵ペアをなす公開鍵を用いて前記導入制御情報を暗号化することにより、前記暗号化コードシンボルを生成し、前記端末装置は、前記サイン受付部で入力を受け付けた前記端末装置のユーザの筆記サインの筆跡データに基づいて、前記秘密鍵を取得する秘密鍵取得部を備え、前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得する構成を有している。

この構成により、筆記サインに対応づけられている復号鍵として、端末装置のユーザの筆記サインの筆跡データから生成される秘密鍵が用いられる。サーバ装置では、この秘密鍵と鍵ペアをなす公開鍵を用いて導入制御情報の暗号化（暗号化コードシンボルの生成）が行われる。そして、端末装置では、端末装置のユーザが筆記サインを入力すると、その筆記サインの筆跡データから秘密鍵が取得される。筆跡サインが同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボルを復号化（導入制御情報を取得）することができる。

また、本発明の電子情報導入システムでは、前記電子情報は、前記端末装置が他の装置との間でセキュア通信を確立するための電子証明書であり、前記電子情報導入部は、前記端末装置に、前記電子証明書のインストールを行うインストール部を含む構成を有している。

この構成により、端末装置のユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子証明書をインストールすることができる。この電子証明書は、端末装置が他の装置との間でセキュア通信を確立するために用いられる。例えば、この電子証明書は、ＶＰＮ上でセキュアな暗号通信を行うのに用いられる。

また、本発明の電子情報導入システムでは、前記導入制御情報は、前記暗号化証明書を復号化するための第２の復号鍵であり、前記サーバ装置は、第２の暗号鍵を用いて前記電子証明書を暗号化することにより、暗号化証明書を生成する第２暗号化部を備え、前記端末装置は、前記第２の復号鍵を用いて前記暗号化証明書を復号化することにより、前記電子証明書を取得する第２復号化部を備えた構成を有している。

この構成により、電子証明書が、第２の暗号鍵を用いて暗号化されており、この暗号化された電子証明書（暗号化証明書）を復号化できるのが、導入制御情報（第２の復号鍵）である。この場合、サーバ装置では、端末装置のユーザの筆記サインに対応づけられた暗号鍵を用いて導入制御情報（第２の復号鍵）の暗号化が行われ、生成された暗号化コードシンボルが端末装置によって読み取られる。端末装置のユーザが筆記サインを入力すると、その筆記サインに対応づけられた復号鍵を用いて暗号化コードシンボルが復号化され、導入制御情報（第２の復号鍵）が取得される。そして、暗号化コードシンボルの復号化が成功すると、導入制御情報（第２の復号鍵）を用いて、暗号化証明書を復号化し（電子証明書を取得し）、電子証明書が端末装置にインストールされる。このように、電子証明書に二重の暗号化が施されているので、安全性（セキュリティ性）が高い。

また、本発明の電子情報導入システムでは、前記電子証明書は、暗号化された状態で、前記端末装置に着脱可能に取り付けられるリムーバブル媒体に記憶される構成を有している。

この構成により、電子証明書が、暗号化された状態でリムーバブル媒体に記憶される。このようなリムーバブル媒体を用いることにより、ネットワークがなくとも物理的配布のみによって、電子証明書の導入が可能になる。さらに、ネットワークを介さないため、ネットワーク上での漏洩や改ざんのリスクが小さい。

また、本発明の電子情報導入システムでは、前記電子証明書は、暗号化された状態で、前記暗号化コードシンボルに含まれている構成を有している。

この構成により、電子証明書が、暗号化された状態で暗号化コードシンボルに含まれているので、端末装置は、暗号化コードシンボルを読み取れば、その暗号化コードシンボルから導入制御情報（第２の復号鍵）を取得でき、さらに、その導入制御情報（第２の復号鍵）を用いて、暗号化コードシンボルから電子証明書を取得することができる。

また、本発明の電子情報導入システムでは、前記電子証明書は、暗号化された状態で、前記サーバ装置とは異なる第２のサーバ装置に記憶されており、前記端末装置は、前記暗号化された状態の電子証明書を、前記第２のサーバ装置から受信する受信部を備えた構成を有している。

この構成により、電子証明書が、暗号化された状態で第２のサーバ装置に記憶されており、端末装置は、その第２のサーバ装置から電子証明書を受信する。したがって、第１のサーバ装置との通信可否状態や第１のサーバ装置のセキュリティ状態によらず、新たな電子証明書の入手が可能となる。つまり、第２のサーバ装置との通信によって電子証明書の導入が可能になる。さらに、電子証明書が導入されていない場合には、第１のサーバ装置と通信を行えないようにすることが可能となり、さらにセキュリティを高めることができる。

また、本発明の電子情報導入システムでは、前記端末装置は、外部からのアクセスが制限されたセキュアな記憶部を備えており、前記電子証明書は、暗号化された状態で、前記セキュアな記憶部に記憶される構成を有している。

この構成により、電子証明書が、暗号化された状態で端末装置のセキュアな記憶部に記憶される。このようにして、端末装置内に電子証明書を安全に蓄積しておくことができる。

また、本発明の電子情報導入システムでは、前記電子情報は、前記端末装置をセキュアな使用が可能になるようにセットアップするための設定情報であり、前記電子情報導入部は、前記端末装置に、前記設定情報に基づくセットアップを行うセットアップ部を含む構成を有している。

この構成により、端末装置のユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実にセキュア通信のセットアップ（設定情報に基づくセットアップ）をすることができる。この設定情報には、例えば、「ＩＴＵ−Ｔ（International Telecommunication Union Telecommunication Standardization Sector）Ｘ．５０９勧告ＰＫＩの電子証明書」、「接続先サーバ、デフォルトゲートウェイ、ＤＮＳサーバなどのＩＰアドレス、ホスト名」、「サーバ接続認証用のログインＩＤ、パスワード」、「端末装置使用認証用のログインＩＤ、パスワード」、「通信用の暗号化方式や暗号化鍵」などが含まれる。

本発明の端末装置は、電子情報導入システムで用いられる端末装置であって、前記電子情報導入システムを構成するサーバ装置では、前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報が、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化されて、前記端末装置によって読み取られるべき暗号化コードシンボルが生成され、前記端末装置は、前記暗号化コードシンボルを読み取る読取り部と、前記端末装置のユーザの筆記サインの入力を受け付けるサイン受付部と、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得する復号化部と、前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報を導入する電子情報導入部と、を備えた構成を有している。

この端末装置によっても、上記のシステムと同様に、端末装置のユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子情報を導入することができる。

本発明のサーバ装置は、電子情報導入システムで用いられるサーバ装置であって、前記サーバ装置は、前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報を、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化することにより、前記端末装置によって読み取られるべき暗号化コードシンボルを生成する暗号化部を備え、前記電子情報導入システムを構成する端末装置では、前記暗号化コードシンボルが読み取られ、前記端末装置のユーザの筆記サインの入力を受け付けると、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルが復号化されて、前記導入制御情報が取得され、前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報が導入される構成を有している。

このサーバ装置によっても、上記のシステムと同様に、端末装置のユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子情報を導入することができる。

本発明の電子情報導入方法は、端末装置とサーバ装置を備えた電子情報導入システムで用いられる電子情報導入方法であって、前記サーバ装置において、前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報を、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化することにより、前記端末装置によって読み取られるべき暗号化コードシンボルを生成することと、前記端末装置において、前記暗号化コードシンボルを読み取ることと、前記端末装置のユーザの筆記サインの入力を受け付けることと、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得することと、前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報を導入することと、を含んでいる。

この方法によっても、上記のシステムと同様に、端末装置のユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子情報を導入することができる。

本発明のプログラムは、電子情報導入システムで用いられる端末装置で実行されるプログラムであって、前記電子情報導入システムを構成するサーバ装置では、前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報が、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化されて、前記端末装置によって読み取られるべき暗号化コードシンボルが生成され、前記プログラムは、コンピュータに、前記暗号化コードシンボルを読み取る処理と、前記端末装置のユーザの筆記サインの入力を受け付ける処理と、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得する処理と、前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報を導入する処理と、を実行させる。

このプログラムによっても、上記のシステムと同様に、端末装置のユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子情報を導入することができる。

本発明は、端末装置のユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子情報を導入することができるという効果を有する電子情報導入システムを提供することができるものである。

本発明の実施の形態における電子情報導入システムのブロック図 端末装置の使用状況を説明するための斜視図 本発明の実施の形態における電子情報導入システムの動作説明のためのシーケンス図 他の実施の形態における端末装置のブロック図 他の実施の形態における電子情報導入システムのブロック図 他の実施の形態における電子情報導入システムのブロック図 他の実施の形態における電子情報導入システムのブロック図

以下、本発明の実施の形態の電子情報導入システムについて、図面を用いて説明する。本実施の形態では、物品の宅配システム等に適用される電子情報導入システムの場合を例示する。

本発明の実施の形態の電子情報導入システムの構成を、図面を参照して説明する。図１は、本実施の形態の電子情報導入システムを示すブロック図である。図１に示すように、電子情報導入システム１は、宅配センターや集配センターなどに設置されたり物品の配送者が所持する端末装置２と、認証局などに設置されるサーバ装置３を備えている。なお、図１では、説明の便宜上、端末装置２が１つしか図示されていないが、この電子情報導入システム１には、複数の端末装置２が備えられてよい。そして、この端末装置２（例えば、宅配センターに設置された端末装置）は、他の端末装置２（例えば、配送者が所持する端末装置）と、ＶＰＮ上でセキュア通信を行う機能を備えている。

サーバ装置３は、図１に示すように、証明書発行部４と公開鍵取得部５と暗号鍵取得部６と復号鍵取得部７を備えている。証明書発行部４は、端末装置２が他の端末装置との間でセキュア通信を行うための電子証明書を発行する。公開鍵取得部５は、端末装置２のユーザの公開鍵を取得する機能を備えている。公開鍵取得部５は、端末装置２のユーザの公開鍵を取得してもよく、別の装置（鍵ペア生成装置）から受け取ってもよい。この公開鍵は、ネットワーク１５、リムーバブル媒体（図示せず）等の通信手段、情報蓄積手段を介して受け取ることができる。この公開鍵は後述するように、端末装置２のユーザの筆記サイン８（図２参照）の筆跡データから生成される秘密鍵と鍵ペアをなす公開鍵である。この電子証明書は、本発明の電子情報に相当する。また、この公開鍵は、本発明の暗号鍵（端末装置２のユーザの筆記サイン８に対応づけられている暗号鍵）に相当する。

暗号鍵取得部６は、電子証明書を暗号化するための暗号鍵を取得する機能を備えている。復号鍵取得部７は、暗号化された電子証明書（暗号化証明書）を復号化するための復号鍵（暗号鍵と鍵ペアをなす復号鍵）を取得する機能を備えている。暗号鍵取得部６や復号鍵取得部７は、この暗号鍵を自ら生成してもよく、別の装置（暗号鍵・復号鍵生成装置）から受け取ってもよい。この暗号鍵は、本発明の第２の暗号鍵に相当する。また、この復号鍵は、本発明の導入制御情報（第２の復号鍵）に相当する。

このサーバ装置３は、暗号化部９と印刷処理部１０を備えている。暗号化部９は、復号鍵取得部７により取得された復号鍵を、公開鍵取得部５により取得された公開鍵を用いて暗号化する機能を備えている。暗号化部９が公開鍵を用いて復号鍵を暗号化すると、その結果として、暗号化コードシンボル１１が生成される。暗号化コードシンボル１１は、例えばＱＲコードなどの二次元コードである（図２参照）。印刷処理部１０は、暗号化部９により生成された暗号化コードシンボル１１を、紙などの媒体１２に印刷する機能を備えている。この印刷機能は、サーバ装置３自体に備えられていてもよく、外部装置（プリンタ装置）を用いて印刷する機能であってもよい。

また、このサーバ装置３は、第２暗号化部１３と送信部１４を備えている。第２暗号化部１３は、証明書発行部４が発行した電子証明書を、暗号鍵取得部６により取得された暗号鍵を用いて暗号化する機能を備えている。第２暗号化部１３が電子証明書を暗号化すると、その結果として、暗号化証明書が生成される。暗号化証明書は、例えば電子データである。送信部１４は、第２暗号化部１３により生成された暗号化証明書を、インターネットなどのネットワーク１５を介して端末装置２へ送信する機能を備えている。

端末装置２は、図１に示すように、受信部１６と読取り部１７と入力部１８とサイン受付部１９を備えている。受信部１６は、インターネットなどのネットワーク１５を介して、サーバ装置３から暗号化証明書を受信する機能を備えている。読取り部１７は、紙などの媒体１２に印刷された暗号化コードシンボル１１を光学的に読み取る機能を備えている。この読取り部１７は、暗号化コードシンボル１１の画像（暗号化コードシンボル１１を含んだ画像）を撮影し、その画像の中から暗号化コードシンボル１１の部分を認識する機能を備えてもよい。読取り部１７によって読み取られた暗号化コードシンボル１１は、図２に示すように、端末装置２の画面２０に表示される。

端末装置２の画面２０はタッチパネルとしての機能を備えており、ユーザは指先や入力ペン（図示せず）などで画面２０上に筆記サイン８を入力することができる。したがって、この画面２０（タッチパネル）は、入力部１８としての機能を有しているともいえる。筆記サイン８は、いわゆるサイン（氏名などのサイン）のほか、予め定めた文字や記号や図形（星型、画面２０の四隅のタッチ）などであってもよい。なお、端末装置２は、テンキーなどの入力ボタン２１も備えている。筆記サイン８の代わりにパスワードを用いる場合には、この入力ボタン２１を入力部１８として用いてもよい。

サイン受付部１９は、端末装置２のユーザの筆記サイン８を受け付ける機能を備えている。このサイン受付部１９は、画面２０（タッチパネル）で入力された筆記サイン８から、筆跡データを算出する機能を備えている。例えば、筆記サイン８を座標の並びのデータ（座標列データ）に変換し、その座標列データを筆跡データとして求める。あるいは、筆記サイン８から図形的な特徴点をベクトル（特徴点ベクトル）として抽出し、その特徴点ベクトルデータを筆跡データとして求めてもよい。

また、端末装置２は、秘密鍵・公開鍵生成部２２と復号化部２３と第２復号化部２４とインストール部２５を備えている。秘密鍵・公開鍵生成部２２は、筆記サイン８の筆跡データから秘密鍵と公開鍵のペアを生成する機能を備えている。この場合、筆跡データ（座標列データや特徴点ベクトルデータ）をそのまま秘密鍵として用いてもよく、また、筆跡データに所定のデータ変換処理を施して秘密鍵を生成してもよい。また、筆記サイン８の入力前にあらかじめ秘密鍵と公開鍵のペアを作成しておき、上述のサイン受付部１９からのデータと関連づけて、サインから秘密鍵、公開鍵のペアを特定してもよい。

または、生成状態に関わらず、公開鍵はサーバ装置３の公開鍵取得部５に送り、サーバ装置３に送った公開鍵、ペアとなる秘密鍵の生成情報を上述のサイン受付部１９からのデータに関連付けておき、再度同一のサインが入力され、サイン受付部で同一の情報が生成されて、この同一の生成情報によって新たに同一の秘密鍵、公開鍵のペアが作成され、この秘密鍵のみを使用する方法でもよい、この秘密鍵は、端末装置２のユーザの筆記サイン８の筆跡データから作成されたものであり、端末装置２のユーザの筆記サイン８が同一であれば、この秘密鍵と上述の公開鍵（サーバ装置３で、復号鍵の暗号化に用いられた公開鍵）とは鍵ペアを構成することになる。

復号化部２３は、筆記サイン８の筆跡データから生成した秘密鍵を用いて、端末装置２の画面２０に表示された暗号化コードシンボル１１を復号化する機能を備えている。上記のように、端末装置２のユーザの筆記サイン８が同一のもの（正しいサイン）であれば、この秘密鍵と上述の公開鍵とは鍵ペアを構成することになり、復号化の結果、暗号化コードシンボル１１に暗号化されていた復号鍵が得られることになる。筆記サイン８が異なるもの（偽のサイン）であれば、この秘密鍵と上述の公開鍵とは鍵ペアを構成せず、復号鍵を得ることはできない。

第２復号化部２４は、復号化部２３により得られた復号鍵を用いて、受信部１６によりサーバ装置３から受信した暗号化証明書を復号化する機能を備えている。第２復号化部２４が暗号化証明書を復号化すると、その結果として、電子証明書が得られる。インストール部２５は、このようにして得られた電子証明書を端末装置２にインストールする機能を備えている。端末装置２にインストールされた電子証明書は、この端末装置２が他の端末装置などとＶＰＮ上でセキュアな暗号通信を行うのに用いられる。

以上のように構成された本実施の形態の電子情報導入システム１について、図面を参照してその動作を説明する。

図３は、本実施の形態の電子情報導入システム１の動作（電子証明書のインストール）の流れを示すフロー図である。図３に示すように、電子情報導入システム１を用いて、端末装置２に電子証明書をインストールするときには、まず、サーバ装置３で、端末装置２のユーザの筆記サイン８に対応づけられている公開鍵が取得される（Ｓ１）。公開鍵は端末装置２の秘密鍵・公開鍵生成部２２が予め生成した上述の公開鍵である。また、サーバ装置３では、端末装置２が他の端末装置との間でセキュア通信を行うための電子証明書が発行される（Ｓ２）。さらに、サーバ装置３では、電子証明書を暗号化するための暗号鍵と、暗号化された電子証明書（暗号化証明書）を復号化するための復号鍵が取得される（Ｓ３）。

その後、サーバ装置３では、電子証明書を暗号鍵で暗号化して暗号化証明書を生成する処理が行われ（Ｓ４）、その暗号化証明書がネットワーク１５を介して端末装置２へ送信される（Ｓ５）。さらに、サーバ装置３では、復号鍵を公開鍵で暗号化して暗号化コードシンボル１１を生成する処理が行われ（Ｓ６）、その暗号化コードシンボル１１が紙などの媒体１２に印刷される（Ｓ７）。この暗号化コードシンボル１１が印刷された媒体１２は、郵便などによって端末装置２のユーザへ送られる。

端末装置２のユーザは媒体１２を受け取ると、図２に示すように、その媒体１２に印刷された暗号化コードシンボル１１を端末装置２を用いて読み取る（Ｓ８）。読み取られた暗号化コードシンボル１１は、端末装置２の画面２０に表示される。次に、ユーザが端末装置２の画面２０（タッチパネル）に筆記サイン８の入力を行うと（Ｓ９）、その筆記サイン８の筆跡データから秘密鍵が生成され（Ｓ１０）、画面２０に表示された暗号化コードの復号化が行われる（Ｓ１１）。暗号化コードシンボル１１の復号化が成功して復号鍵が取得されると、この復号鍵を用いて暗号化証明書の復号化が行われる（Ｓ１２）。暗号化証明書の復号化が成功して電子証明書が取得されると、その電子証明書が端末装置２にインストールされる（Ｓ１３）。端末装置２に電子証明書がインストールされると、端末装置２は他の端末装置などとＶＰＮ上でセキュアな暗号通信を行うことができるようになる。

このような本発明の実施の形態の電子情報導入システム１によれば、端末装置２のユーザの筆記サイン８に対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子情報を導入することができる。

すなわち、本実施の形態では、サーバ装置３で、端末装置２のユーザの筆記サイン８に対応づけられた暗号鍵（公開鍵）を用いて導入制御情報（復号鍵）の暗号化が行われ、これにより生成された暗号化コードシンボル１１が端末装置２によって読み取られる。端末装置２のユーザが筆記サイン８を入力すると、その筆記サイン８に対応づけられた復号鍵（秘密鍵）を用いて暗号化コードシンボル１１が復号化され、導入制御情報（復号鍵）が取得される。そして、暗号化コードシンボル１１の復号化が成功すると、導入制御情報（復号鍵）を用いて電子情報（電子証明書）が端末装置２に導入（インストール）される。端末装置２のユーザは、筆記サイン８の入力という簡単な操作を行えば良い。この筆記サイン８は、端末装置２のユーザに固有のものであり、他者が偽造をすることは困難である。本実施の形態では、端末装置２のユーザの筆記サイン８に対応づけた暗号鍵（公開鍵）や復号鍵（秘密鍵）を利用することにより、簡単かつ確実に電子情報（電子証明書）を導入（インストール）することができる。

また、本実施の形態では、筆記サイン８に対応づけられている復号鍵として、端末装置２のユーザの筆記サイン８の筆跡データから生成される秘密鍵が用いられる。サーバ装置３では、この秘密鍵と鍵ペアをなす公開鍵を用いて導入制御情報の暗号化（暗号化コードシンボル１１の生成）が行われる。そして、端末装置２では、端末装置２のユーザが筆記サイン８を入力すると、その筆記サイン８の筆跡データから秘密鍵が取得される。筆跡サインが同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボル１１を復号化（導入制御情報を取得）することができる。

また、本実施の形態では、電子情報の導入として、電子証明書のインストールが行われる。すなわち、端末装置２のユーザの筆記サイン８に対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子証明書をインストールすることができる。この電子証明書は、端末装置２が他の装置との間でセキュア通信を確立するために用いられる。例えば、この電子証明書は、ＶＰＮ上でセキュアな暗号通信を行うのに用いられる。

また、本実施の形態では、電子証明書が、暗号鍵（第２の暗号鍵）を用いて暗号化されており、この暗号化された電子証明書（暗号化証明書）を復号化できるのが、導入制御情報（第２の復号鍵）である。この場合、サーバ装置３では、端末装置２のユーザの筆記サイン８に対応づけられた暗号鍵（公開鍵）を用いて導入制御情報（第２の復号鍵）の暗号化が行われ、これにより生成された暗号化コードシンボル１１が端末装置２によって読み取られる。端末装置２のユーザが筆記サイン８を入力すると、その筆記サイン８に対応づけられた復号鍵（秘密鍵）を用いて暗号化コードシンボル１１が復号化され、導入制御情報（第２の復号鍵）が取得される。そして、暗号化コードシンボル１１の復号化が成功すると、導入制御情報（第２の復号鍵）を用いて、暗号化証明書を復号化し（電子証明書を取得し）、電子証明書が端末装置２にインストールされる。このように、本実施の形態では、電子証明書に二重の暗号化が施されているので、安全性（セキュリティ性）が高い。

つぎに、本発明の他の実施の形態について説明する。例えば、図４は、他の実施の形態の端末装置２の構成を示すブロック図である。図４に示すように、端末装置２には、リムーバブル媒体２６が着脱可能に取り付けられており、このリムーバブル媒体２６に、暗号化された電子証明書（暗号化証明書）のデータが記憶されていてもよい。

この場合、電子証明書が、暗号化された状態でリムーバブル媒体２６に記憶される。このようなリムーバブル媒体２６を用いることにより、ネットワークがなくとも物理的配布のみによって、電子証明書の導入が可能になる。さらに、ネットワークを介さないため、ネットワーク上での漏洩や改ざんのリスクが小さい。

また、図５は、他の実施の形態の電子情報導入システム１の構成を示すブロック図である。この場合、電子証明書は、暗号化された状態で暗号化コードシンボル１１に含まれていてもよい。具体的には、図５に示すように、サーバ装置３において、第２暗号化部１３が電子証明書を暗号化すると、その結果として、暗号化コードシンボルが生成され、印刷処理部１０は、暗号化部９により生成された暗号化コードシンボル（復号鍵が暗号化されている暗号化コードシンボル）と、第２暗号化部１３により生成された暗号化コードシンボル（電子証明書が暗号化されている暗号化コードシンボル）を、紙などの媒体１２に印刷してもよい。そして、端末装置２では、読取り部１７が、紙などの媒体１２に印刷された暗号化コードシンボル１１の画像を撮影すると、その画像の中から、復号鍵が暗号化されている暗号化コードシンボルの部分と、電子証明書が暗号化されている暗号化コードシンボルの部分をそれぞれ認識する機能を備えていてもよい。

この場合、電子証明書が、暗号化された状態で暗号化コードシンボル１１に含まれているので、端末装置２は、暗号化コードシンボル１１を読み取れば、その暗号化コードシンボル１１から導入制御情報（第２の復号鍵）を取得でき、さらに、その導入制御情報（第２の復号鍵）を用いて、暗号化コードシンボル１１から電子証明書を取得することができる。

また、図６は、更に他の実施の形態の電子情報導入システム１の構成を示すブロック図である。図６に示すように、電子情報導入システム１は、第２のサーバ装置２７を備えてもよい。第２のサーバ装置２７には、暗号化証明書記憶部２８が備えられており、サーバ装置３の送信部１４は、第２暗号化部１３により生成された暗号化証明書を、インターネットなどのネットワーク１５を介して第２のサーバ装置２７へ送信する。第２のサーバ装置２７では、サーバ装置３から受信した暗号化証明書が暗号化証明書記憶部２８に記憶される。そして、端末装置２では、受信部１６が、インターネットなどのネットワーク１５を介して、第２のサーバ装置２７から暗号化証明書を受信する。

この場合、電子証明書が、暗号化された状態で第２のサーバ装置２７に記憶されており、端末装置２は、その第２のサーバ装置２７から電子証明書を受信する。。したがって、サーバ装置３との通信可否状態やサーバ装置３のセキュリティ状態によらず、新たな電子証明書の入手が可能となる。つまり、第２のサーバ装置２７との通信によって電子証明書の導入が可能になる。さらに、電子証明書が導入されていない場合には、サーバ装置３と通信を行えないようにすることが可能となり、さらにセキュリティを高めることができる。

また、図７は、また更に他の実施の形態の電子情報導入システム１の構成を示すブロック図である。図７に示すように、サーバ装置３は、証明書発行部４の代わりに、設定情報生成部２９を備えており、端末装置２は、インストール部２５の代わりに、セットアップ部３０を備えていてもよい。設定情報生成部２９は、端末装置２が他の端末装置との間の通信（セキュア通信）をセットアップするための設定情報を生成する機能を備えている。また、セットアップ部３０は、端末装置２に設定情報に基づく通信のセットアップを行う機能を備えている。ここでは、この設定情報が、本発明の電子情報に相当する。

この場合、端末装置２のユーザの筆記サイン８に対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実にセキュア通信のセットアップ（設定情報に基づくセットアップ）をすることができる。この設定情報には、例えば、「ＩＴＵ−Ｔ（International Telecommunication Union Telecommunication Standardization Sector）Ｘ．５０９勧告ＰＫＩの電子証明書」、「接続先サーバ、デフォルトゲートウェイ、ＤＮＳサーバなどのＩＰアドレス、ホスト名」、「サーバ接続認証用のログインＩＤ、パスワード」、「端末装置使用認証用のログインＩＤ、パスワード」、「通信用の暗号化方式や暗号化鍵」などが含まれる。

また、ここでは、図示を省略するが、端末装置２は、外部からのアクセスが制限されたセキュアな記憶部を備えてもよい。セキュアな記憶部には、例えば、端末装置２のユーザインターフェースや通信インターフェースを経由した取得ができないようなＳＡＭ（セキュアアクセスモジュール）や、セキュアオペレーティングシステムに保護されておりＡＰＩ（アプリケーションインターフェース）からアクセスできず認証用のサブシステムからのみアクセスが可能な記憶領域が含まれる。電子証明書は、暗号化された状態で、このような端末装置２のセキュアな記憶部に記憶される。

以上、本発明の実施の形態を例示により説明したが、本発明の範囲はこれらに限定されるものではなく、請求項に記載された範囲内において目的に応じて変更・変形することが可能である。

例えば、以上の説明では、公開鍵と秘密鍵の非対称鍵ペアを用いる場合を例示したが、本発明の範囲はこれに限定されるものではなく、その代わりに共通鍵を用いてもよい。また、同様に、暗号鍵（第２の暗号鍵）と復号鍵（第２の復号鍵）の鍵ペアの代わりに共通鍵（第２の共通鍵）を用いてもよい。また、以上の説明では、紙などの媒体１２に暗号化コードシンボル１１を印刷する場合を例示したが、その代わりに、ＲＦタグやＩＣタグに暗号化データを持たせてもよい。

以上のように、本発明にかかる電子情報導入システムは、端末装置のユーザの筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に電子情報を導入することができるという効果を有し、物品の宅配システム等に適用され、有用である。

１ 電子情報導入システム
２ 端末装置
３ サーバ装置
４ 証明書発行部
５ 公開鍵取得部
６ 暗号鍵取得部
７ 復号鍵取得部
８ 筆記サイン
９ 暗号化部
１０ 印刷処理部
１１ 暗号化コードシンボル
１２ 媒体
１３ 第２暗号化部
１４ 送信部
１５ ネットワーク
１６ 受信部
１７ 読取り部
１８ 入力部
１９ サイン受付部
２０ 画面
２１ 入力ボタン
２２ 秘密鍵・公開鍵生成部
２３ 復号化部
２４ 第２復号化部
２５ インストール部
２６ リムーバブル媒体
２７ 第２のサーバ装置
２８ 暗号化証明書記憶部
２９ 設定情報生成部
３０ セットアップ部

Claims (13)

1. 端末装置とサーバ装置を備えた電子情報導入システムであって、
   前記サーバ装置は、
   前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報を、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化することにより、前記端末装置によって読み取られるべき暗号化コードシンボルを生成する暗号化部を備え、
   前記端末装置は、
   前記暗号化コードシンボルを読み取る読取り部と、
   前記端末装置のユーザの筆記サインの入力を受け付けるサイン受付部と、
   前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得する復号化部と、
   前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報を導入する電子情報導入部と、
   を備えたことを特徴とする電子情報導入システム。
2. 前記筆記サインに対応づけられている復号鍵として、前記端末装置のユーザの筆記サインの筆跡データから生成される秘密鍵が用いられる電子情報導入システムであって、
   前記暗号化部は、前記秘密鍵と鍵ペアをなす公開鍵を用いて前記導入制御情報を暗号化することにより、前記暗号化コードシンボルを生成し、
   前記端末装置は、前記サイン受付部で入力を受け付けた前記端末装置のユーザの筆記サインの筆跡データに基づいて、前記秘密鍵を取得する秘密鍵取得部を備え、
   前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得することを特徴とする請求項１に記載の電子情報導入システム。
3. 前記電子情報は、前記端末装置が他の装置との間でセキュア通信を確立するための電子証明書であり、
   前記電子情報導入部は、前記端末装置に、前記電子証明書のインストールを行うインストール部を含むことを特徴とする請求項１または請求項２に記載の電子情報導入システム。
4. 前記導入制御情報は、前記暗号化証明書を復号化するための第２の復号鍵であり、
   前記サーバ装置は、第２の暗号鍵を用いて前記電子証明書を暗号化することにより、暗号化証明書を生成する第２暗号化部を備え、
   前記端末装置は、前記第２の復号鍵を用いて前記暗号化証明書を復号化することにより、前記電子証明書を取得する第２復号化部を備えたことを特徴とする請求項３に記載の電子情報導入システム。
5. 前記電子証明書は、暗号化された状態で、前記端末装置に着脱可能に取り付けられるリムーバブル媒体に記憶されることを特徴とする請求項４に記載の電子情報導入システム。
6. 前記電子証明書は、暗号化された状態で、前記暗号化コードシンボルに含まれていることを特徴とする請求項４に記載の電子情報導入システム。
7. 前記電子証明書は、暗号化された状態で、前記サーバ装置とは異なる第２のサーバ装置に記憶されており、
   前記端末装置は、前記暗号化された状態の電子証明書を、前記第２のサーバ装置から受信する受信部を備えたことを特徴とする請求項４に記載の電子情報導入システム。
8. 前記端末装置は、外部からのアクセスが制限されたセキュアな記憶部を備えており、
   前記電子証明書は、暗号化された状態で、前記セキュアな記憶部に記憶されることを特徴とする請求項４に記載の電子情報導入システム。
9. 前記電子情報は、前記端末装置をセキュアな使用が可能になるようにセットアップするための設定情報であり、
   前記電子情報導入部は、前記端末装置に、前記設定情報に基づくセットアップを行うセットアップ部を含むことを特徴とする請求項１または請求項２に記載の電子情報導入システム。
10. 電子情報導入システムで用いられる端末装置であって、
    前記電子情報導入システムを構成するサーバ装置では、前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報が、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化されて、前記端末装置によって読み取られるべき暗号化コードシンボルが生成され、
    前記端末装置は、
    前記暗号化コードシンボルを読み取る読取り部と、
    前記端末装置のユーザの筆記サインの入力を受け付けるサイン受付部と、
    前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得する復号化部と、
    前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報を導入する電子情報導入部と、
    を備えたことを特徴とする端末装置。
11. 電子情報導入システムで用いられるサーバ装置であって、
    前記サーバ装置は、
    前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報を、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化することにより、前記端末装置によって読み取られるべき暗号化コードシンボルを生成する暗号化部を備え、
    前記電子情報導入システムを構成する端末装置では、前記暗号化コードシンボルが読み取られ、前記端末装置のユーザの筆記サインの入力を受け付けると、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルが復号化されて、前記導入制御情報が取得され、前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報が導入されることを特徴とするサーバ装置。
12. 端末装置とサーバ装置を備えた電子情報導入システムで用いられる電子情報導入方法であって、
    前記サーバ装置において、
    前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報を、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化することにより、前記端末装置によって読み取られるべき暗号化コードシンボルを生成することと、
    前記端末装置において、
    前記暗号化コードシンボルを読み取ることと、
    前記端末装置のユーザの筆記サインの入力を受け付けることと、
    前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得することと、
    前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報を導入することと、
    を含むことを特徴とする電子情報導入方法。
13. 電子情報導入システムで用いられる端末装置で実行されるプログラムであって、
    前記電子情報導入システムを構成するサーバ装置では、前記端末装置のセキュアな使用を可能にするための電子情報を前記端末装置に導入するときに用いられる導入制御情報が、前記端末装置のユーザの筆記サインに対応づけられている暗号鍵を用いて暗号化されて、前記端末装置によって読み取られるべき暗号化コードシンボルが生成され、
    前記プログラムは、コンピュータに、
    前記暗号化コードシンボルを読み取る処理と、
    前記端末装置のユーザの筆記サインの入力を受け付ける処理と、
    前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記導入制御情報を取得する処理と、
    前記暗号化コードシンボルの復号化が成功した場合に、前記導入制御情報を用いて前記電子情報を導入する処理と、
    を実行させることを特徴とするプログラム。