JP6795952B2 - Systems, management servers, information processing methods, and programs - Google Patents

Systems, management servers, information processing methods, and programs Download PDF

Info

Publication number
JP6795952B2
JP6795952B2 JP2016220206A JP2016220206A JP6795952B2 JP 6795952 B2 JP6795952 B2 JP 6795952B2 JP 2016220206 A JP2016220206 A JP 2016220206A JP 2016220206 A JP2016220206 A JP 2016220206A JP 6795952 B2 JP6795952 B2 JP 6795952B2
Authority
JP
Japan
Prior art keywords
contract
information
server
management server
certificate
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2016220206A
Other languages
Japanese (ja)
Other versions
JP2018078499A (en
Inventor
康二 齋木
康二 齋木
雅郎 荻窪
雅郎 荻窪
伊藤　亮平
亮平 伊藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NS Solutions Corp
Original Assignee
NS Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NS Solutions Corp filed Critical NS Solutions Corp
Priority to JP2016220206A priority Critical patent/JP6795952B2/en
Publication of JP2018078499A publication Critical patent/JP2018078499A/en
Application granted granted Critical
Publication of JP6795952B2 publication Critical patent/JP6795952B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Description

本発明は、システム、管理サーバ、情報処理方法、及び、プログラムに関する。 The present invention relates to a system, a management server, an information processing method, and a program.

特許文献１は、次の処理を行う金融取引業務システムを開示する。すなわち、担当者端末において契約書をＯＣＲで読み取って得られた契約書データは、融資条件を満足することが確認されたうえで、貸出記帳予約データベースに記録される。検閲者端末では、貸出記帳予約データベースに記録された貸出データを閲覧し、検閲操作を行う。検閲操作が行われた貸出データは、融資条件を満足することが確認されたうえで、貸出記帳データベースに記録されることにより当該貸出データに係る取引が実行される。また、貸出記帳データベースに記録された貸出データは、検閲者端末等へ送信される。 Patent Document 1 discloses a financial transaction business system that performs the following processing. That is, the contract data obtained by reading the contract by OCR on the person in charge terminal is recorded in the loan book reservation database after confirming that the loan conditions are satisfied. The censor terminal browses the loan data recorded in the loan book reservation database and performs a censorship operation. After confirming that the censored loan data satisfies the loan conditions, the loan data is recorded in the loan book database to execute the transaction related to the loan data. In addition, the loan data recorded in the loan book database is transmitted to the censor terminal or the like.

特開２００３−７６８４８号公報Japanese Unexamined Patent Publication No. 2003-76848

しかしながら、特許文献１の技術では、顧客は借入の申し込みを行うために金融機関に出向いて契約書への記入や捺印をする必要があり、金融機関の利用者にとって不便であった。 However, in the technique of Patent Document 1, the customer needs to go to the financial institution to fill out and seal the contract in order to apply for the loan, which is inconvenient for the user of the financial institution.

本発明は、ユーザの利便性を向上させることを目的とする。 An object of the present invention is to improve user convenience.

本発明のシステムは、クライアント端末と、契約書サーバと、読取端末と、管理サーバと、を有し、前記クライアント端末は、ユーザの指示に基づいて、契約書の発行要求を前記契約書サーバに送信する要求送信手段を有し、前記契約書サーバは、前記クライアント端末から受信された前記契約書の発行要求に対応する前記契約書を前記管理サーバに送信する契約書送信手段を有し、前記読取端末は、前記ユーザの個人情報と、第１公開鍵を含む第１電子証明書と、前記第１公開鍵に対応する第１秘密鍵と、を記憶するＩＣカードから少なくとも前記個人情報を含む第１情報を読取る読取手段と、前記読取手段によって読取られた前記第１情報、及び、前記第１秘密鍵に基づく電子署名を前記管理サーバに送信する読取端末送信手段と、を有し、前記管理サーバは、前記読取端末から受信された電子署名に基づいて、前記ユーザの本人確認を行う確認手段と、前記確認手段によって本人確認が行われた前記ユーザについての前記個人情報であって前記読取端末から受信された前記第１情報に含まれる前記ユーザの前記個人情報に基づいて、前記第１電子証明書の発行元とは異なる電子証明書の発行元となる認証局サーバから、第２公開鍵を含む第２電子証明書と、前記第２公開鍵に対応する第２秘密鍵と、を含む第２情報を取得する証明書取得手段と、前記契約書サーバから受信された前記契約書に、前記証明書取得手段によって取得された前記第２情報に含まれる前記第２秘密鍵に基づく電子署名を付与する署名手段と、を有する。 The system of the present invention includes a client terminal, a contract server, a reading terminal, and a management server, and the client terminal sends a contract issuance request to the contract server based on a user's instruction. The contract server has a request transmission means for transmitting, and the contract server has a contract transmission means for transmitting the contract corresponding to the issuance request of the contract received from the client terminal to the management server. The reading terminal includes at least the personal information from an IC card that stores the user's personal information, the first electronic certificate including the first public key, and the first private key corresponding to the first public key. It has a reading means for reading the first information, the first information read by the reading means, and a reading terminal transmitting means for transmitting an electronic signature based on the first private key to the management server. The management server reads the confirmation means for confirming the identity of the user based on the electronic signature received from the reading terminal and the personal information about the user whose identity has been confirmed by the confirmation means. Based on the personal information of the user included in the first information received from the terminal, the second publication is made from the authentication authority server that is the issuer of the electronic certificate different from the issuer of the first electronic certificate. The certificate acquisition means for acquiring the second information including the second electronic certificate including the key, the second private key corresponding to the second public key, and the contract received from the contract server. A signing means for assigning an electronic signature based on the second private key included in the second information acquired by the certificate acquisition means.

本発明によれば、ユーザの利便性が向上する。 According to the present invention, the convenience of the user is improved.

図１は、システムの構成図の一例を示す図である。FIG. 1 is a diagram showing an example of a system configuration diagram. 図２Ａは、クライアント端末のソフトウェア構成の一例を示す図である。FIG. 2A is a diagram showing an example of the software configuration of the client terminal. 図２Ｂは、読取端末のソフトウェア構成の一例を示す図である。FIG. 2B is a diagram showing an example of the software configuration of the reading terminal. 図２Ｃは、契約書サーバのソフトウェア構成の一例を示す図である。FIG. 2C is a diagram showing an example of the software configuration of the contract server. 図２Ｄは、管理サーバのソフトウェア構成の一例を示す図である。FIG. 2D is a diagram showing an example of the software configuration of the management server. 図３は、ユーザ情報テーブルの構成の一例を示す図である。FIG. 3 is a diagram showing an example of the configuration of the user information table. 図４は、契約情報テーブルの構成の一例を示す図である。FIG. 4 is a diagram showing an example of the configuration of the contract information table. 図５は、契約書保存データの構成の一例を示す図である。FIG. 5 is a diagram showing an example of the configuration of contract storage data. 図６は、第１契約機能のシーケンスの一例を示す図である。FIG. 6 is a diagram showing an example of the sequence of the first contract function. 図７は、第２契約機能のシーケンスの一例を示す図である。FIG. 7 is a diagram showing an example of a sequence of the second contract function. 図８は、長期署名機能のシーケンスの一例を示す図である。FIG. 8 is a diagram showing an example of a sequence of long-term signature functions. 図９は、検索機能のシーケンスの一例を示す図である。FIG. 9 is a diagram showing an example of a sequence of search functions.

以下、本発明の実施形態について図面に基づいて説明する。
［契約システムの全体構成］
まず、図１を参照して、契約システム１の全体構成について説明する。図１は、契約システム１の構成図の一例を示す図である。契約システム１は、契約書への電子署名の付与を含む契約書の管理を行うシステムであり、クライアント端末１００と、読取端末１１０と、契約書サーバ１２０と、管理サーバ１３０と、認証局サーバ１４０と、タイムスタンプサーバ１５０とを備える。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[Overall configuration of contract system]
First, the overall configuration of the contract system 1 will be described with reference to FIG. FIG. 1 is a diagram showing an example of a configuration diagram of the contract system 1. The contract system 1 is a system that manages a contract including the addition of an electronic signature to the contract, and is a client terminal 100, a reading terminal 110, a contract server 120, a management server 130, and a certificate authority server 140. And a time stamp server 150.

クライアント端末１００は、契約書への電子署名を行うユーザが操作する情報処理装置の１台であり、契約書サーバ１２０から契約書を取得したり、契約書サーバ１２０を介して管理サーバ１３０に対して契約書の検索要求を送信したりする。クライアント端末１００は、例えば、パーソナルコンピュータ、スマートフォン、又は、タブレット端末等であるが、これら以外であってもよい。
読取端末１１０は、ユーザが所持するマイナンバーカードを読取ることができる情報処理装置であって、ユーザが操作する情報処理装置の１台である。読取端末１１０は、ユーザからの指示に基づいて、管理サーバ１３０に電子署名要求の送信等を行う。読取端末１１０は、例えばコンビニエンスストア等の店舗に設置されるが、ユーザの自宅等に設置されてもよい。 The client terminal 100 is one of the information processing devices operated by the user who digitally signs the contract, and obtains the contract from the contract server 120 or refers to the management server 130 via the contract server 120. And send a contract search request. The client terminal 100 is, for example, a personal computer, a smartphone, a tablet terminal, or the like, but may be other than these.
The reading terminal 110 is an information processing device capable of reading the My Number card possessed by the user, and is one of the information processing devices operated by the user. The reading terminal 110 transmits an electronic signature request or the like to the management server 130 based on an instruction from the user. The reading terminal 110 is installed in a store such as a convenience store, but may be installed in the user's home or the like.

契約書サーバ１２０は、管理サーバ１３０によって電子署名が付与される対象となる契約書の発行等を行う情報処理装置である。契約書サーバ１２０は、例えば、契約書に基づいてユーザとの間で契約する企業が所有する。
管理サーバ１３０は、契約書を管理する情報処理装置である。契約書の管理には、契約書への電子署名の付与、契約書の長期保管、及び、契約書の検索等が含まれる。
認証局サーバ１４０は、電子証明書を発行したり、電子証明書の失効情報を発行したりする情報処理装置である。電子証明書には、例えば、公開鍵、及び、秘密鍵が含まれる。認証局サーバ１４０は、マイナンバーカードが記憶する署名用証明書の発行元とは異なる電子証明書の発行元である。したがって、認証局サーバ１４０が発行する電子証明書は、署名用証明書とは異なるものである。
タイムスタンプサーバ１５０は、タイムスタンプを発行する情報処理装置である。
クライアント端末１００と、読取端末１１０と、契約書サーバ１２０と、管理サーバ１３０と、認証局サーバ１４０と、タイムスタンプサーバ１５０とは、ネットワーク１０を介してデータ通信が可能である。ネットワーク１０には、インターネット等が使われる。 The contract server 120 is an information processing device that issues a contract or the like to which an electronic signature is given by the management server 130. The contract server 120 is owned by, for example, a company that contracts with a user based on the contract.
The management server 130 is an information processing device that manages contracts. Contract management includes the addition of electronic signatures to contracts, long-term storage of contracts, and contract searches.
The certificate authority server 140 is an information processing device that issues an electronic certificate and issues revocation information of the electronic certificate. The digital certificate includes, for example, a public key and a private key. The certificate authority server 140 is an issuer of an electronic certificate different from the issuer of the signature certificate stored in the Individual Number Card. Therefore, the digital certificate issued by the certificate authority server 140 is different from the signing certificate.
The time stamp server 150 is an information processing device that issues a time stamp.
Data communication is possible between the client terminal 100, the reading terminal 110, the contract server 120, the management server 130, the authentication station server 140, and the time stamp server 150 via the network 10. The Internet or the like is used for the network 10.

［契約システムの機能］
次に、契約システム１が備える機能について説明する。契約システム１は、第１契約機能と、第２契約機能と、長期署名機能と、検索機能とを備える。
第１契約機能は、管理サーバ１３０に登録されていないユーザが、マイナンバーカードに基づいて契約を行う機能である。第１契約機能では、ユーザは、クライアント端末１００を使って契約書サーバ１２０に契約書を発行させる。その後、ユーザは、読取端末１１０が設置されているコンビニエンスストア等に行き、読取端末１１０で契約書を指定し、暗証コードを入力して、マイナンバーカードを読取端末１１０に読取らせて、契約を行う。第１契約機能によって、ユーザが管理サーバ１３０に登録される。
第２契約機能は、管理サーバ１３０に登録されているユーザが、契約を行う機能である。第２契約機能では、ユーザは、クライアント端末１００を使って契約書サーバ１２０に契約書を発行させる。その後、ユーザは、第１契約機能で入力した暗証コードをクライアント端末１００に入力して契約を行う。第２契約機能では、第１契約機能とは異なり読取端末１１０は使われず、ユーザはクライアント端末１００を操作するだけで契約を行うことができる。
長期署名機能は、契約書に対して長期署名を行い、契約書の保証期間を延長する機能である。長期署名機能によって契約書の保証期間を永続的なものにできる。
検索機能は、管理サーバ１３０が管理する契約書を検索する機能である。 [Contract system function]
Next, the functions provided by the contract system 1 will be described. The contract system 1 includes a first contract function, a second contract function, a long-term signature function, and a search function.
The first contract function is a function in which a user who is not registered in the management server 130 makes a contract based on the My Number card. In the first contract function, the user causes the contract server 120 to issue a contract using the client terminal 100. After that, the user goes to a convenience store or the like where the reading terminal 110 is installed, specifies the contract at the reading terminal 110, inputs the password code, causes the reading terminal 110 to read the My Number card, and makes a contract. Do. The user is registered in the management server 130 by the first contract function.
The second contract function is a function in which a user registered in the management server 130 makes a contract. In the second contract function, the user causes the contract server 120 to issue a contract using the client terminal 100. After that, the user inputs the password input by the first contract function into the client terminal 100 to make a contract. In the second contract function, unlike the first contract function, the reading terminal 110 is not used, and the user can make a contract only by operating the client terminal 100.
The long-term signature function is a function for long-term signing a contract and extending the warranty period of the contract. The long-term signature function allows the warranty period of the contract to be permanent.
The search function is a function for searching a contract managed by the management server 130.

［ハードウェア構成］
次に、図１を参照して、契約システム１を構成する情報処理装置のハードウェア構成について説明する。
まず、クライアント端末１００のハードウェア構成について説明する。クライアント端末１００は、ハードウェアとして、ＣＰＵ１０１と、記憶装置１０２と、通信インタフェース１０３と、入力装置１０４と、表示装置１０５と、これらを接続するバス１０６とを備える。
ＣＰＵ１０１は、クライアント端末１００の全体を制御する。ＣＰＵ１０１が記憶装置１０２等に記憶されているプログラムに基づき処理を実行することによってクライアント端末１００のソフトウェア構成及び後述する図６、図７、図９に示すクライアント端末１００の処理が実現される。 [Hardware configuration]
Next, the hardware configuration of the information processing apparatus constituting the contract system 1 will be described with reference to FIG.
First, the hardware configuration of the client terminal 100 will be described. The client terminal 100 includes, as hardware, a CPU 101, a storage device 102, a communication interface 103, an input device 104, a display device 105, and a bus 106 connecting them.
The CPU 101 controls the entire client terminal 100. When the CPU 101 executes the process based on the program stored in the storage device 102 or the like, the software configuration of the client terminal 100 and the process of the client terminal 100 shown in FIGS. 6, 7, and 9 described later are realized.

記憶装置１０２は、ＲＡＭ、ＲＯＭ、ＨＤＤ等の記憶装置であって、プログラムを記憶したり、ＣＰＵ１０２がプログラムに基づき処理を実行する際に利用するデータ等を記憶したりする。
通信インタフェース１０３は、クライアント端末１００と、契約書サーバ１２０等の外部装置との通信の制御を司る。
入力装置１０４は、マウス、キーボード、又は、タッチパネル等であり、ユーザの指示を受け付ける。
表示装置１０５は、液晶モニタ等であって画像を表示できる。 The storage device 102 is a storage device such as a RAM, ROM, HDD, etc., and stores a program or data or the like used when the CPU 102 executes a process based on the program.
The communication interface 103 controls communication between the client terminal 100 and an external device such as the contract server 120.
The input device 104 is a mouse, keyboard, touch panel, or the like, and receives instructions from the user.
The display device 105 is a liquid crystal monitor or the like and can display an image.

次に、読取端末１１０のハードウェア構成について説明する。読取端末１１０は、ハードウェアとして、ＣＰＵ１１１と、記憶装置１１２と、通信インタフェース１１３と、入力装置１１４と、出力装置１１５と、カードリーダ１１６と、これらを接続するバス１１７とを備える。
ＣＰＵ１１１は、読取端末１１０の全体を制御する。ＣＰＵ１１１が記憶装置１１２等に記憶されているプログラムに基づき処理を実行することによって読取端末１１０のソフトウェア構成及び後述する図６に示す読取端末１１０の処理が実現される。 Next, the hardware configuration of the reading terminal 110 will be described. The reading terminal 110 includes, as hardware, a CPU 111, a storage device 112, a communication interface 113, an input device 114, an output device 115, a card reader 116, and a bus 117 connecting them.
The CPU 111 controls the entire reading terminal 110. When the CPU 111 executes the process based on the program stored in the storage device 112 or the like, the software configuration of the reading terminal 110 and the processing of the reading terminal 110 shown in FIG. 6 to be described later are realized.

記憶装置１１２は、ＲＡＭ、ＲＯＭ、ＨＤＤ等の記憶装置であって、プログラムを記憶したり、ＣＰＵ１１２がプログラムに基づき処理を実行する際に利用するデータ等を記憶したりする。
通信インタフェース１１３は、読取端末１１０と、管理サーバ１３０等の外部装置との通信の制御を司る。
入力装置１１４は、タッチパネル、又は、キーボード等であり、ユーザの指示を受け付ける。
出力装置１１５は、プリンタや液晶モニタ等であって、画像を表示したり契約書を印刷したりできる。
カードリーダ１１６は、マイナンバーカード等のＩＣカードが記憶する情報を読取ることができる。カードリーダ１１６は、ＩＣカードとのインタフェースとして機能し、ＩＣカードとの間でデータ通信が可能である。 The storage device 112 is a storage device such as a RAM, ROM, HDD, etc., and stores a program or data or the like used when the CPU 112 executes a process based on the program.
The communication interface 113 controls communication between the reading terminal 110 and an external device such as the management server 130.
The input device 114 is a touch panel, a keyboard, or the like, and receives instructions from the user.
The output device 115 is a printer, a liquid crystal monitor, or the like, and can display an image or print a contract.
The card reader 116 can read the information stored in the IC card such as the My Number card. The card reader 116 functions as an interface with the IC card, and data communication with the IC card is possible.

次に、管理サーバ１３０のハードウェア構成について説明する。管理サーバ１３０は、ハードウェアとして、ＣＰＵ１３１と、記憶装置１３２と、通信インタフェース１３３と、これらを接続するバス１３４とを備える。
ＣＰＵ１３１は、管理サーバ１３０の全体を制御する。ＣＰＵ１３１が記憶装置１３２等に記憶されているプログラムに基づき処理を実行することによって管理サーバ１３０のソフトウェア構成及び後述する図６、図７、図８、図９に示す管理サーバ１３０の処理が実現される。
記憶装置１３２は、ＲＡＭ、ＲＯＭ、ＨＤＤ等の記憶装置であって、プログラムを記憶したり、ＣＰＵ１３１がプログラムに基づき処理を実行する際に利用するデータ等を記憶したりする。
通信インタフェース１３３は、管理サーバ１３０と、契約書サーバ１２０等の外部装置との通信の制御を司る。 Next, the hardware configuration of the management server 130 will be described. The management server 130 includes a CPU 131, a storage device 132, a communication interface 133, and a bus 134 connecting them as hardware.
The CPU 131 controls the entire management server 130. The software configuration of the management server 130 and the processing of the management server 130 shown in FIGS. 6, 7, 8 and 9 described later are realized by the CPU 131 executing the processing based on the program stored in the storage device 132 or the like. To.
The storage device 132 is a storage device such as a RAM, a ROM, or an HDD, and stores a program or data or the like used when the CPU 131 executes a process based on the program.
The communication interface 133 controls communication between the management server 130 and an external device such as the contract server 120.

次に、契約書サーバ１２０、認証局サーバ１４０、及び、タイムスタンプサーバ１５０のハードウェア構成について説明する。契約書サーバ１２０は、ハードウェアとして、ＣＰＵ１２１と、記憶装置１２２と、通信インタフェース１２３と、これらを接続するバス１２４とを備える。ＣＰＵ１２１が記憶装置１２２等に記憶されているプログラムに基づき処理を実行することによって契約書サーバ１２０のソフトウェア構成及び後述する図６、図７、図９に示す契約書サーバ１２０の処理が実現される。認証局サーバ１４０は、ハードウェアとして、ＣＰＵ１４１と、記憶装置１４２と、通信インタフェース１４３と、これらを接続するバス１４４とを備える。ＣＰＵ１４１が記憶装置１４２等に記憶されているプログラムに基づき処理を実行することによって認証局サーバ１４０の機能及び後述する図６、図７に示す認証局サーバ１４０の処理が実現される。タイムスタンプサーバ１５０は、ハードウェアとして、ＣＰＵ１５１と、記憶装置１５２と、通信インタフェース１５３と、これらを接続するバス１５４とを備える。ＣＰＵ１５１が記憶装置１５２等に記憶されているプログラムに基づき処理を実行することによってタイムスタンプサーバ１５０の機能及び後述する図６、図７、図８に示すタイムスタンプサーバ１５０の処理が実現される。
ＣＰＵ１２１、１４１、１５１、記憶装置１２２、１４２、１５２、及び、通信インタフェース１２３、１４３、１５３は、管理サーバ１３０の同名称のものと同様であるため、説明を省略する。 Next, the hardware configurations of the contract server 120, the certificate authority server 140, and the time stamp server 150 will be described. The contract server 120 includes a CPU 121, a storage device 122, a communication interface 123, and a bus 124 connecting them as hardware. When the CPU 121 executes the process based on the program stored in the storage device 122 or the like, the software configuration of the contract server 120 and the process of the contract server 120 shown in FIGS. 6, 7, and 9 described later are realized. .. The certificate authority server 140 includes a CPU 141, a storage device 142, a communication interface 143, and a bus 144 connecting them as hardware. When the CPU 141 executes the process based on the program stored in the storage device 142 or the like, the function of the certificate authority server 140 and the process of the certificate authority server 140 shown in FIGS. 6 and 7 described later are realized. The time stamp server 150 includes a CPU 151, a storage device 152, a communication interface 153, and a bus 154 connecting them as hardware. When the CPU 151 executes the process based on the program stored in the storage device 152 or the like, the function of the time stamp server 150 and the process of the time stamp server 150 shown in FIGS. 6, 7, and 8 described later are realized.
The CPUs 121, 141, 151, the storage devices 122, 142, 152, and the communication interfaces 123, 143, 153 are the same as those having the same name as the management server 130, and thus the description thereof will be omitted.

［ソフトウェア構成］
次に、図２Ａを参照して、クライアント端末１００のソフトウェア構成について説明する。図２Ａは、クライアント端末１００のソフトウェア構成の一例を示す図である。クライアント端末１００は、要求送信部２００と、出力部２０１と、コード受付部２０２と、コード送信部２０３とを備える。
要求送信部２００は、契約書の発行要求を契約書サーバ１２０に送信する。
出力部２０１は、契約書サーバ１２０から受信された契約ＩＤを出力する。
コード受付部２０２は、ユーザによる暗証コードの入力を受け付ける。
コード送信部２０３は、コード受付部２０２によって受け付けられた暗証コードを契約書サーバ１２０に送信する。
クライアント端末１００は、必要に応じてこれら以外のソフトウェアを備えており、図６、図７、図９に示すクライアント端末１００の処理が実現される。 [Software configuration]
Next, the software configuration of the client terminal 100 will be described with reference to FIG. 2A. FIG. 2A is a diagram showing an example of the software configuration of the client terminal 100. The client terminal 100 includes a request transmission unit 200, an output unit 201, a code reception unit 202, and a code transmission unit 203.
The request transmission unit 200 transmits a contract issuance request to the contract server 120.
The output unit 201 outputs the contract ID received from the contract server 120.
The code reception unit 202 accepts the input of the password code by the user.
The code transmission unit 203 transmits the password code received by the code reception unit 202 to the contract server 120.
The client terminal 100 is provided with software other than these as needed, and the processing of the client terminal 100 shown in FIGS. 6, 7, and 9 is realized.

次に、図２Ｂを参照して、読取端末１１０のソフトウェア構成について説明する。図２Ｂは、読取端末１１０のソフトウェア構成の一例を示す図である。読取端末１１０は、読取部２１０と、送信部２１１と、受付部２１２と、識別情報送信部２１３とを備える。
読取部２１０は、マイナンバーカードから署名用証明書に含まれる公開鍵証明書を読取る。公開鍵証明書には個人情報が含まれるため、読取部２１０は個人情報を読取ることになる。
送信部２１１は、マイナンバーカードが記憶する個人情報と、署名用証明書の公開鍵に対応する秘密鍵に基づく電子署名とを管理サーバ１３０に送信する。送信部２１１は、本発明の読取端末送信手段の一例である。
受付部２１２は、ユーザによる契約ＩＤの入力を受け付ける。
識別情報送信部２１３は、受付部によって受け付けられた契約ＩＤを管理サーバ１３０に送信する。
読取端末１１０は、必要に応じてこれら以外のソフトウェアを備えており、図６に示す読取端末１１０の処理が実現される。 Next, the software configuration of the reading terminal 110 will be described with reference to FIG. 2B. FIG. 2B is a diagram showing an example of the software configuration of the reading terminal 110. The reading terminal 110 includes a reading unit 210, a transmitting unit 211, a receiving unit 212, and an identification information transmitting unit 213.
The reading unit 210 reads the public key certificate included in the signature certificate from the My Number card. Since the public key certificate includes personal information, the reading unit 210 reads the personal information.
The transmission unit 211 transmits the personal information stored in the My Number card and the electronic signature based on the private key corresponding to the public key of the signature certificate to the management server 130. The transmission unit 211 is an example of the reading terminal transmitting means of the present invention.
The reception unit 212 accepts the input of the contract ID by the user.
The identification information transmission unit 213 transmits the contract ID received by the reception unit to the management server 130.
The reading terminal 110 is provided with software other than these as needed, and the processing of the reading terminal 110 shown in FIG. 6 is realized.

次に、図２Ｃを参照して、契約書サーバ１２０のソフトウェア構成について説明する。図２Ｃは、契約書サーバ１２０のソフトウェア構成の一例を示す図である。契約書サーバ１２０は、契約書送信部２２０と、識別情報送信部２２１と、コード送信部２２２とを備える。
契約書送信部２２０は、クライアント端末１００から受信された契約書の発行要求に対応する契約書を管理サーバ１３０に送信する。
識別情報送信部２２１は、管理サーバ１３０から受信された契約ＩＤをクライアント端末１００に送信する。
コード送信部２２２は、クライアント端末１００から受信された暗証コードを管理サーバ１３０に送信する。
契約書サーバ１２０は、必要に応じてこれら以外のソフトウェアを備えており、図６、図７、図９に示す契約書サーバ１２０の処理が実現される。
契約書サーバ１２０は、例えば、契約書サーバ１２０で動作するＷＥＢサーバによって、クライアント端末１００とデータ通信を行う。このとき、ここで説明した契約書サーバ１２０のソフトウェアはＷＥＢサーバを介してクライアント端末１００とデータのやり取りを行う。また、クライアント端末１００では、クライアント端末１００で動作するＷＥＢブラウザによって、契約書サーバ１２０とデータ通信を行う。 Next, the software configuration of the contract server 120 will be described with reference to FIG. 2C. FIG. 2C is a diagram showing an example of the software configuration of the contract server 120. The contract server 120 includes a contract transmission unit 220, an identification information transmission unit 221 and a code transmission unit 222.
The contract transmission unit 220 transmits the contract corresponding to the contract issuance request received from the client terminal 100 to the management server 130.
The identification information transmission unit 221 transmits the contract ID received from the management server 130 to the client terminal 100.
The code transmission unit 222 transmits the password code received from the client terminal 100 to the management server 130.
The contract server 120 is provided with software other than these as needed, and the processing of the contract server 120 shown in FIGS. 6, 7, and 9 is realized.
The contract server 120 performs data communication with the client terminal 100 by, for example, a WEB server operating on the contract server 120. At this time, the software of the contract server 120 described here exchanges data with the client terminal 100 via the WEB server. Further, the client terminal 100 performs data communication with the contract server 120 by the WEB browser operating on the client terminal 100.

次に、図２Ｄを参照して、管理サーバ１３０のソフトウェア構成について説明する。図２Ｄは、管理サーバ１３０のソフトウェア構成の一例を示す図である。管理サーバ１３０は、確認部２３０と、証明書取得部２３１と、署名部２３２と、識別情報送信部２３３と、証明書記憶部２３４と、失効情報取得部２３５と、長期署名部２３６と、生成部２３７と、契約書記憶部２３８と、検索部２３９とを備える。
確認部２３０は、読取端末１１０から受信された電子署名に基づいて、ユーザの本人確認を行う。
証明書取得部２３１は、確認部２３０によって本人確認が行われたユーザについての読取端末１１０から受信された個人情報に基づいて、認証局サーバ１４０から、公開鍵及び秘密鍵が含まれる電子証明書を取得する。
署名部２３２は、契約書サーバ１２０から受信された契約書に、証明書取得部２３１によって取得された電子証明書に含まれる秘密鍵に基づく電子署名を付与する。 Next, the software configuration of the management server 130 will be described with reference to FIG. 2D. FIG. 2D is a diagram showing an example of the software configuration of the management server 130. The management server 130 generates a confirmation unit 230, a certificate acquisition unit 231, a signature unit 232, an identification information transmission unit 233, a certificate storage unit 234, a revocation information acquisition unit 235, and a long-term signature unit 236. A unit 237, a contract storage unit 238, and a search unit 239 are provided.
The confirmation unit 230 confirms the identity of the user based on the electronic signature received from the reading terminal 110.
The certificate acquisition unit 231 is an electronic certificate including a public key and a private key from the certificate authority server 140 based on the personal information received from the reading terminal 110 about the user whose identity has been confirmed by the confirmation unit 230. To get.
The signature unit 232 assigns the contract received from the contract server 120 an electronic signature based on the private key included in the electronic certificate acquired by the certificate acquisition unit 231.

識別情報送信部２３３は、契約書サーバ１２０から受信された契約書を識別できる契約ＩＤを、契約書サーバ１２０に送信する。
証明書記憶部２３４は、証明書取得部２３１によって取得された電子証明書をユーザ情報テーブルに記憶する。
失効情報取得部２３５は、署名部２３２による電子署名の付与の後に認証局サーバ１４０から電子証明書の失効情報を取得する。
長期署名部２３６は、失効情報取得部２３５によって取得された失効情報と契約書とを含む契約書保存データに対して、予め設定された期間ごとにタイムスタンプを追加して長期署名を行う。
生成部２３７は、契約書保存データを生成する。
契約書記憶部２３８は、契約書と、契約書の属性情報とを関連付けて後述の契約情報テーブルに記憶する。
検索部２３９は、外部の装置から受信された検索条件と、契約書記憶部によって記憶された属性情報とに基づいて契約書を検索する。
管理サーバ１３０は、必要に応じてこれら以外のソフトウェアを備えており、図６、図７、図８、図９に示す管理サーバ１３０の処理が実現される。 The identification information transmission unit 233 transmits the contract ID that can identify the contract received from the contract server 120 to the contract server 120.
The certificate storage unit 234 stores the digital certificate acquired by the certificate acquisition unit 231 in the user information table.
The revocation information acquisition unit 235 acquires the revocation information of the digital certificate from the certificate authority server 140 after the digital signature is given by the signature unit 232.
The long-term signature unit 236 adds a time stamp to the contract storage data including the revocation information and the contract acquired by the revocation information acquisition unit 235 for each preset period to perform a long-term signature.
The generation unit 237 generates contract storage data.
The contract storage unit 238 stores the contract and the attribute information of the contract in the contract information table described later in association with each other.
The search unit 239 searches the contract based on the search conditions received from the external device and the attribute information stored by the contract storage unit.
The management server 130 is provided with software other than these as needed, and the processing of the management server 130 shown in FIGS. 6, 7, 8 and 9 is realized.

［データ構造］
次に、図３を参照して、ユーザ情報テーブルについて説明する。図３は、ユーザ情報テーブルの構成の一例を示す図である。ユーザ情報テーブルは、ユーザの情報を管理するテーブルであり、管理サーバ１３０の記憶装置１３２に格納される。
ユーザ情報テーブルは、管理サーバユーザＩＤと、契約書サーバユーザＩＤと、個人情報と、電子証明書とを関連付けて記憶する。
管理サーバユーザＩＤは、管理サーバ１３０でユーザを一意に識別するユーザの識別情報である。
契約書サーバユーザＩＤは、契約書サーバ１２０でユーザを一意に識別するユーザの識別情報である。本実施形態では、契約書サーバ１２０を１台とするため、ユーザ情報テーブルは、レコードごとに１個の契約書サーバユーザＩＤを備える。しかし、契約書サーバ１２０を複数台とするときは、ユーザ情報テーブルは、レコードごとに契約書サーバ１２０と同数の契約書サーバユーザＩＤを備えるようにしてもよい。 [data structure]
Next, the user information table will be described with reference to FIG. FIG. 3 is a diagram showing an example of the configuration of the user information table. The user information table is a table that manages user information, and is stored in the storage device 132 of the management server 130.
The user information table stores the management server user ID, the contract server user ID, the personal information, and the digital certificate in association with each other.
The management server user ID is user identification information that uniquely identifies the user on the management server 130.
The contract server user ID is user identification information that uniquely identifies the user on the contract server 120. In the present embodiment, since the contract server 120 is used as one unit, the user information table includes one contract server user ID for each record. However, when a plurality of contract servers 120 are used, the user information table may include the same number of contract server user IDs as the contract server 120 for each record.

個人情報は、管理サーバユーザＩＤに対応するユーザが所有するマイナンバーカードが記憶する個人情報であり、氏名、生年月日、性別、及び、住所の４つの情報を含む。
電子証明書は、認証局サーバ１４０が発行したものである。
ユーザ情報テーブルにレコードがあるユーザは、管理サーバ１３０に登録されているユーザであり、ユーザ情報テーブルにレコードがないユーザは、管理サーバ１３０に登録されていないユーザである。 The personal information is personal information stored in the My Number card owned by the user corresponding to the management server user ID, and includes four pieces of information: name, date of birth, gender, and address.
The digital certificate is issued by the certificate authority server 140.
A user who has a record in the user information table is a user registered in the management server 130, and a user who does not have a record in the user information table is a user who is not registered in the management server 130.

次に、図４を参照して、契約情報テーブルについて説明する。図４は、契約情報テーブルの構成の一例を示す図である。契約情報テーブルは、契約に関する情報を管理するテーブルであり、管理サーバ１３０の記憶装置１３２に格納される。
契約情報テーブルは、契約ＩＤと、管理サーバユーザＩＤと、契約書保存データと、属性情報とを関連付けて記憶する。
契約ＩＤは、契約書識別情報の一例であり、管理サーバ１３０で管理する契約を一意に表す識別情報である。管理サーバ１３０は、契約書サーバ１２０が発行する契約書ごとに１つの契約ＩＤが割り当てる。したがって、契約ＩＤによって契約書を一意に特定できる。
管理サーバユーザＩＤは、ユーザ情報テーブルの管理サーバユーザＩＤと同じものである。契約情報テーブルが管理サーバユーザＩＤを備えることで、契約書とユーザとが関連付けられる。
契約書保存データは、管理サーバ１３０において契約書を保存するための形式のデータであり、契約書を含む。契約書保存データの詳細は後に図５を参照して説明する。
属性情報は、契約書の属性の情報であり、管理サーバ１３０が契約書を検索する際に用いられる。属性情報には、例えば、契約日付、及び、契約に関連する金額等が含まれる。ただし、属性情報が含む情報は、契約書の種類等によって異なっていてもよく、ユーザの指示等に基づいて定めることができるようにしてもよい。 Next, the contract information table will be described with reference to FIG. FIG. 4 is a diagram showing an example of the configuration of the contract information table. The contract information table is a table that manages information related to the contract, and is stored in the storage device 132 of the management server 130.
The contract information table stores the contract ID, the management server user ID, the contract storage data, and the attribute information in association with each other.
The contract ID is an example of contract identification information, and is identification information that uniquely represents a contract managed by the management server 130. The management server 130 is assigned one contract ID for each contract issued by the contract server 120. Therefore, the contract can be uniquely specified by the contract ID.
The management server user ID is the same as the management server user ID in the user information table. When the contract information table includes the management server user ID, the contract and the user are associated with each other.
The contract storage data is data in a format for storing the contract on the management server 130, and includes the contract. Details of the contract storage data will be described later with reference to FIG.
The attribute information is the attribute information of the contract, and is used when the management server 130 searches for the contract. The attribute information includes, for example, a contract date, an amount related to the contract, and the like. However, the information included in the attribute information may differ depending on the type of contract or the like, and may be determined based on the user's instruction or the like.

次に、図５を参照して、契約書保存データ３００について説明する。図５は、契約書保存データ３００の構成の一例を示す図である。上記の通り、契約書保存データ３００は、管理サーバ１３０において契約書を保存するための形式のデータである。契約書保存データ３００には、長期署名フォーマットが用いられる。契約書保存データ３００について、契約書保存データ３００が生成される時系列に沿って説明する。 Next, the contract storage data 300 will be described with reference to FIG. FIG. 5 is a diagram showing an example of the configuration of the contract storage data 300. As described above, the contract storage data 300 is data in a format for storing the contract on the management server 130. A long-term signature format is used for the contract storage data 300. The contract storage data 300 will be described along with the time series in which the contract storage data 300 is generated.

契約書３０１に電子署名が付与される前は、管理サーバ１３０は、契約書保存データ３００を契約書３０１とする。
次に、管理サーバ１３０が契約書３０１に電子署名を付与すると、管理サーバ１３０は、契約書保存データ３００をＥＳ３０４とする。ＥＳ３０４は、電子署名が付与された契約書３０１と、電子署名の検証に使用できる公開鍵３０２と、契約書３０１のハッシュ値３０３とを含む。
次に、管理サーバ１３０がタイムスタンプサーバ１５０からタイムスタンプ３０５を取得すると、管理サーバ１３０は、契約書保存データ３００をＥＳ−Ｔ３０６とする。ＥＳ−Ｔ３０６は、ＥＳ３０４と、タイムスタンプサーバ１５０から取得したタイムスタンプ３０５とを含む。 Before the electronic signature is given to the contract 301, the management server 130 sets the contract storage data 300 as the contract 301.
Next, when the management server 130 adds an electronic signature to the contract 301, the management server 130 sets the contract storage data 300 as ES304. The ES 304 includes a contract 301 with an electronic signature, a public key 302 that can be used for verifying the electronic signature, and a hash value 303 of the contract 301.
Next, when the management server 130 acquires the time stamp 305 from the time stamp server 150, the management server 130 sets the contract storage data 300 as ES-T306. The ES-T306 includes an ES304 and a time stamp 305 obtained from the time stamp server 150.

次に、管理サーバ１３０が、認証局サーバ１４０から電子証明書の失効情報３０７を取得し、タイムスタンプサーバ１５０からタイムスタンプ３０８を取得すると、管理サーバ１３０は、契約書保存データ３００を第１のＥＳ−Ａ３０９とする。第１のＥＳ−Ａ３０９は、ＥＳ−Ｔ３０６と、認証局サーバ１４０から取得した失効情報３０７と、ＥＳ−Ｔ３０６の生成後にタイムスタンプサーバ１５０から取得したタイムスタンプ３０８とを含む。電子証明書の失効情報３０７には、例えば、ＣＲＬ（証明書失効リスト）が用いられる。
次に、管理サーバ１３０は、予め設定された期間の経過後にタイムスタンプサーバ１５０からタイムスタンプ３１０を取得して、第１のＥＳ−Ａ３０９にタイムスタンプ３１０を追加し、契約書保存データ３００を第２のＥＳ−Ａ３１１とする。 Next, when the management server 130 acquires the revocation information 307 of the electronic certificate from the certificate authority server 140 and the time stamp 308 from the time stamp server 150, the management server 130 first obtains the contract storage data 300. It is referred to as ES-A309. The first ES-A309 includes the ES-T306, the revocation information 307 acquired from the certificate authority server 140, and the time stamp 308 acquired from the time stamp server 150 after the ES-T306 is generated. For example, CRL (Certificate Revocation List) is used for the revocation information 307 of the electronic certificate.
Next, the management server 130 acquires the time stamp 310 from the time stamp server 150 after the elapse of the preset period, adds the time stamp 310 to the first ES-A309, and stores the contract storage data 300. Let it be ES-A311 of 2.

以降、管理サーバ１３０は、予め設定された期間の経過ごとにタイムスタンプサーバ１５０からタイムスタンプ３１０を取得して、第２のＥＳ−Ａ３１１にタイムスタンプ３１０を追加していき、契約書保存データ３００である第２のＥＳ−Ａ３１１を更新する。
予め設定された期間は、最後に取得されたタイムスタンプの有効期限が切れる前までの期間であり、例えば１０年である。したがって、契約書保存データ３００に含まれるタイムスタンプのうち、最後に取得されたタイムスタンプの有効期限が切れる状態にはならない。
契約書保存データ３００は、ＰＤＦファイルやＸＭＬファイルでもよく、その他の形式のデータあってもよい。 After that, the management server 130 acquires the time stamp 310 from the time stamp server 150 every time a preset period elapses, adds the time stamp 310 to the second ES-A311 and adds the time stamp 310 to the contract storage data 300. The second ES-A311 is updated.
The preset period is the period before the expiration date of the last acquired time stamp, for example, 10 years. Therefore, among the time stamps included in the contract storage data 300, the last acquired time stamp does not expire.
The contract storage data 300 may be a PDF file or an XML file, or may be data in other formats.

次に、マイナンバーカードが記憶する情報のうち、本実施形態に関連する情報について説明する。
マイナンバーカードは、署名用電子証明書を記憶する。署名用電子証明書は、マイナンバーカードの所有者の個人情報、及び、公開鍵を含む。個人情報は、氏名、生年月日、性別、及び、住所の４つの情報である。マイナンバーカードは、更に、署名用電子証明書の公開鍵に対応する秘密鍵を記憶する。この秘密鍵によって電子署名を行うことができる。
以降では、署名用電子証明書を第１電子証明書、署名用電子証明書の公開鍵を第１公開鍵、第１公開鍵に対応する秘密鍵を第１秘密鍵とも呼ぶ。第１電子証明書は、第１秘密鍵と公開鍵証明書とを含む。公開鍵証明書は、第１公開鍵と個人情報とを含む。
また、認証局サーバ１４０が発行する電子証明書を第２電子証明書、第２電子証明書に含まれる公開鍵を第２公開鍵、第２電子証明書に含まれる秘密鍵を第２秘密鍵とも呼ぶ。 Next, among the information stored in the Individual Number Card, the information related to the present embodiment will be described.
My number card stores the digital certificate for signature. The digital certificate for signature includes the personal information of the owner of the My Number card and the public key. Personal information consists of four types of information: name, date of birth, gender, and address. My Number Card also stores the private key corresponding to the public key of the digital certificate for signature. An electronic signature can be performed with this private key.
Hereinafter, the digital certificate for signature is also referred to as a first digital certificate, the public key of the digital certificate for signature is referred to as a first public key, and the private key corresponding to the first public key is also referred to as a first private key. The first digital certificate includes a first private key and a public key certificate. The public key certificate includes the first public key and personal information.
Further, the digital certificate issued by the certificate authority server 140 is the second digital certificate, the public key included in the second digital certificate is the second public key, and the private key included in the second digital certificate is the second private key. Also called.

［第１契約機能の処理］
次に、契約システム１の第１契約機能を実現するための処理の流れを、図６を参照して説明する。図６は、第１契約機能のシーケンスの一例を示す図である。
ＳＱ１００において、ユーザは、クライアント端末１００の入力装置１０４等を操作し、契約書サーバユーザＩＤ、及び、契約書サーバ１２０に対するログイン指示を入力する。クライアント端末１００は、契約書サーバユーザＩＤ、及び、ログイン指示を受け付ける。
ＳＱ１０１において、クライアント端末１００は、契約書サーバ１２０にログイン要求の命令、及び、契約書サーバユーザＩＤを送信する。契約書サーバ１２０は、ログイン要求の命令、及び、契約書サーバユーザＩＤを受信する。そして、契約書サーバ１２０は、ログインの認証を行う。図６の例では、ログインの認証に成功したものとする。
ＳＱ１０２において、契約書サーバ１２０は、ログイン要求の応答として、成功を表す旨をクライアント端末１００に送信する。クライアント端末１００は、ログイン要求の応答を受信する。 [Processing of the first contract function]
Next, the flow of processing for realizing the first contract function of the contract system 1 will be described with reference to FIG. FIG. 6 is a diagram showing an example of the sequence of the first contract function.
In the SQ100, the user operates the input device 104 or the like of the client terminal 100 to input the contract server user ID and the login instruction to the contract server 120. The client terminal 100 receives the contract server user ID and the login instruction.
In SQ101, the client terminal 100 transmits a login request command and a contract server user ID to the contract server 120. The contract server 120 receives a login request command and a contract server user ID. Then, the contract server 120 authenticates the login. In the example of FIG. 6, it is assumed that the login authentication is successful.
In SQ102, the contract server 120 transmits to the client terminal 100 that it indicates success as a response to the login request. The client terminal 100 receives the response of the login request.

ＳＱ１０３において、ユーザは、クライアント端末１００の入力装置１０４等を操作し、契約書サーバ１２０に対する契約書発行指示を入力する。クライアント端末１００は、契約書発行指示を受け付ける。
ＳＱ１０４において、クライアント端末１００は、契約書サーバ１２０に契約書発行要求の命令を送信する。契約書サーバ１２０は、契約書発行要求の命令を受信する。
ＳＱ１０５において、契約書サーバ１２０は、契約書発行要求に対応する契約書を、契約書サーバ１２０の記憶装置１２２から検索したり生成したりして、取得する。契約書サーバ１２０は、契約書発行要求に対応する契約書を、外部の情報処理装置等から取得してもよい。
ＳＱ１０６において、契約書サーバ１２０は、ユーザの登録確認要求の命令、及び、契約書サーバユーザＩＤを管理サーバ１３０に送信する。管理サーバ１３０は、ユーザの登録確認要求の命令、及び、契約書サーバユーザＩＤを受信する。
管理サーバ１３０は、管理サーバ１３０にユーザが登録されているか否かを判断する。より具体的には、管理サーバ１３０は、図３のユーザ情報テーブルを参照して、受信した契約書サーバユーザＩＤを含むレコードがあるか否かを判断する。管理サーバ１３０は、受信した契約書サーバユーザＩＤを含むレコードがあるとき、ユーザが管理サーバ１３０に登録されていると判断する。管理サーバ１３０は、受信した契約書サーバユーザＩＤを含むレコードがないとき、ユーザが管理サーバ１３０に登録されていないと判断する。図６の例では、ユーザが管理サーバ１３０に登録されていないものとする。 In SQ103, the user operates the input device 104 or the like of the client terminal 100 and inputs the contract issuance instruction to the contract server 120. The client terminal 100 receives a contract issuance instruction.
In SQ104, the client terminal 100 transmits a contract issuance request command to the contract server 120. The contract server 120 receives an instruction for issuing a contract.
In SQ105, the contract server 120 searches for and generates a contract corresponding to the contract issuance request from the storage device 122 of the contract server 120 to acquire the contract. The contract server 120 may acquire a contract corresponding to the contract issuance request from an external information processing device or the like.
In SQ106, the contract server 120 transmits a user registration confirmation request command and a contract server user ID to the management server 130. The management server 130 receives a user registration confirmation request command and a contract server user ID.
The management server 130 determines whether or not a user is registered in the management server 130. More specifically, the management server 130 refers to the user information table of FIG. 3 to determine whether or not there is a record including the received contract server user ID. When there is a record including the received contract server user ID, the management server 130 determines that the user is registered in the management server 130. When there is no record including the received contract server user ID, the management server 130 determines that the user is not registered in the management server 130. In the example of FIG. 6, it is assumed that the user is not registered in the management server 130.

ＳＱ１０７において、管理サーバ１３０は、確認結果としてユーザが管理サーバ１３０に登録されていない旨を契約書サーバ１２０に送信する。契約書サーバ１２０は、この旨を受信する。
ＳＱ１０８において、管理サーバ１３０は、図３のユーザ情報テーブルに存在しない管理サーバユーザＩＤを生成する。次に、管理サーバ１３０は、生成した管理サーバユーザＩＤ、及び、ＳＱ１０６で受信した契約書サーバユーザＩＤに基づいて、ユーザ情報テーブルにレコードを追加し、管理サーバ１３０にユーザを登録する。追加するレコードの個人情報、及び、電子証明書にはデータは設定されない。
ＳＱ１０９において、契約書サーバ１２０は、ＳＱ１０５で取得した契約書を管理サーバ１３０に送信する。管理サーバ１３０は、契約書を受信する。
ＳＱ１１０において、管理サーバ１３０は、ＳＱ１０９で受信した契約書を保存する。より具体的には、管理サーバ１３０は、ＳＱ１０９で受信した契約書を含むレコードを契約書情報テーブルに保存する。すなわち管理サーバ１３０は、図４の契約書情報テーブルに存在しない契約ＩＤを生成する。また、管理サーバ１３０は、受信した契約書に基づいて、属性情報を取得する。属性情報は、契約書サーバ１２０から受信してもよい。そして、管理サーバ１３０は、生成した契約ＩＤ、ＳＱ１０８で生成した管理サーバユーザＩＤ、ＳＱ１０９で受信した契約書のみからなる契約書保存データ、及び、取得した属性情報からなるレコードを、図４の契約書情報テーブルに追加する。ＳＱ１０９で受信した契約書には電子署名は付与されていない。 In SQ107, the management server 130 transmits to the contract server 120 that the user is not registered in the management server 130 as a confirmation result. The contract server 120 receives this fact.
In SQ108, the management server 130 generates a management server user ID that does not exist in the user information table of FIG. Next, the management server 130 adds a record to the user information table based on the generated management server user ID and the contract server user ID received in SQ106, and registers the user in the management server 130. No data is set in the personal information of the record to be added and the digital certificate.
In SQ109, the contract server 120 transmits the contract acquired in SQ105 to the management server 130. The management server 130 receives the contract.
In SQ110, the management server 130 stores the contract received in SQ109. More specifically, the management server 130 stores the record including the contract received in SQ109 in the contract information table. That is, the management server 130 generates a contract ID that does not exist in the contract information table of FIG. Further, the management server 130 acquires the attribute information based on the received contract. The attribute information may be received from the contract server 120. Then, the management server 130 records the contract ID generated in the contract ID, the management server user ID generated in the SQ 108, the contract storage data consisting only of the contract received in the SQ 109, and the acquired attribute information in the contract of FIG. Add to the book information table. The contract received by SQ109 is not digitally signed.

ＳＱ１１１において、管理サーバ１３０は、ＳＱ１１０で生成した契約ＩＤを契約書サーバ１２０に送信する。契約書サーバ１２０は、契約ＩＤを受信する。
ＳＱ１１２において、契約書サーバ１２０は、ＳＱ１０５で取得した契約書、及び、ＳＱ１１１で受信した契約ＩＤをクライアント端末１００に送信する。クライアント端末１００は、契約書、及び、契約ＩＤを受信する。そして、クライアント端末１００は、受信した契約書、及び、契約ＩＤを表示する。契約ＩＤは、英数字等の文字列として表示してもよく、バーコード等の一次元コード、又は、ＱＲコード（登録商標）等の二次元コードとして表示してもよい。
ＳＱ１１３において、ユーザは、クライアント端末１００が表示する契約書、及び、契約ＩＤを確認する。契約ＩＤが一次元コード又は二次元コード等で表示されるときは、ユーザは、スマートフォン等の情報処理装置で契約ＩＤを読取ってもよい。 In SQ111, the management server 130 transmits the contract ID generated in SQ110 to the contract server 120. The contract server 120 receives the contract ID.
In SQ112, the contract server 120 transmits the contract acquired in SQ105 and the contract ID received in SQ111 to the client terminal 100. The client terminal 100 receives the contract and the contract ID. Then, the client terminal 100 displays the received contract and the contract ID. The contract ID may be displayed as a character string such as alphanumeric characters, or may be displayed as a one-dimensional code such as a barcode or a two-dimensional code such as a QR code (registered trademark).
In SQ113, the user confirms the contract and the contract ID displayed by the client terminal 100. When the contract ID is displayed as a one-dimensional code, a two-dimensional code, or the like, the user may read the contract ID with an information processing device such as a smartphone.

ＳＱ１１４において、ユーザは、読取端末１１０が設置されているコンビニエンスストア等に行く。そして、ユーザは、読取端末１１０の入力装置１１４等を操作し、読取端末１１０に、クライアント端末１００が表示した契約ＩＤ、及び、契約書取得指示を入力する。読取端末１１０は、契約ＩＤ、及び、契約書取得指示を受け付ける。
ＳＱ１１５において、読取端末１１０は、契約書取得要求の命令、及び、ＳＱ１１４で受け付けた契約ＩＤを管理サーバ１３０に送信する。管理サーバ１３０は、契約書取得要求の命令、及び、契約ＩＤを受信する。そして、管理サーバ１３０は、受信した契約ＩＤを用いて契約情報テーブルを検索して、契約ＩＤに対応する契約書保存データを取得し、契約書保存データに含まれる契約書を取得する。
ＳＱ１１６において、管理サーバ１３０は、ＳＱ１１５で取得した契約書を読取端末１１０に送信する。読取端末１１０は、契約書を受信する。
ＳＱ１１７において、読取端末１１０は、ＳＱ１１６で受信した契約書を、画像として表示したり印刷したりして、出力する。
ＳＱ１１８において、ユーザは、出力された契約書を確認する。 In SQ114, the user goes to a convenience store or the like where the reading terminal 110 is installed. Then, the user operates the input device 114 or the like of the reading terminal 110, and inputs the contract ID displayed by the client terminal 100 and the contract acquisition instruction to the reading terminal 110. The reading terminal 110 receives the contract ID and the contract acquisition instruction.
In SQ115, the reading terminal 110 transmits the instruction of the contract acquisition request and the contract ID received in SQ114 to the management server 130. The management server 130 receives the contract acquisition request command and the contract ID. Then, the management server 130 searches the contract information table using the received contract ID, acquires the contract storage data corresponding to the contract ID, and acquires the contract included in the contract storage data.
In SQ116, the management server 130 transmits the contract acquired in SQ115 to the reading terminal 110. The reading terminal 110 receives the contract.
In SQ117, the reading terminal 110 displays or prints the contract received in SQ116 as an image and outputs it.
In SQ118, the user confirms the output contract.

ＳＱ１１９において、ユーザは、読取端末１１０の入力装置１１４等を操作し、読取端末１１０に、契約書への電子署名付与の指示を入力する。また、ユーザは、読取端末１１０のカードリーダ１１６に、所有するマイナンバーカードを読取らせる。また、ユーザは、読取端末１１０の入力装置１１４等を操作し、読取端末１１０に、ＰＩＮコード、及び、暗証コードを入力する。
ＰＩＮコードは、マイナンバーカードから、マイナンバーカードが記憶する個人情報を取得するために必要なコードである。暗証コードは、ＳＱ１２５で管理サーバ１３０が契約書に電子署名を付与するために必要なコードである。
読取端末１１０は、電子署名付与の指示、ＰＩＮコード、及び、暗証コードを受け付ける。また、読取端末１１０は、受け付けたＰＩＮコードを用いて、マイナンバーカードから第１公開鍵と個人情報とを含む公開鍵証明書を読取る。個人情報は、上記の通り、氏名、生年月日、性別、及び、住所である。読取端末１１０は、公開鍵証明書を読取ることで、公開鍵証明書に含まれる個人情報を読取っている。
また、読取端末１１０は、予め読取端末１１０等に設定された所定ファイルについて、マイナンバーカードが記憶する第１秘密鍵に基づく電子署名を取得する。第１秘密鍵は、マイナンバーカードが記憶する第１電子証明書の第１公開鍵に対応するものである。読取端末１１０は、例えば、電子署名を生成する要求、及び、所定ファイルから計算されたハッシュ値をマイナンバーカードに送信し、マイナンバーカードからマイナンバーカードが記憶する第１秘密鍵に基づく電子署名（暗号化されたハッシュ値）を受信することで、電子署名を取得する。 In SQ119, the user operates the input device 114 or the like of the reading terminal 110, and inputs the instruction for giving the electronic signature to the contract to the reading terminal 110. In addition, the user causes the card reader 116 of the reading terminal 110 to read the My Number card owned by the user. Further, the user operates the input device 114 or the like of the reading terminal 110, and inputs the PIN code and the password code to the reading terminal 110.
The PIN code is a code required to acquire personal information stored in the Individual Number Card from the Individual Number Card. The password code is a code required for the management server 130 to add a digital signature to the contract in SQ125.
The reading terminal 110 accepts an instruction to add a digital signature, a PIN code, and a personal identification code. In addition, the reading terminal 110 uses the received PIN code to read the public key certificate including the first public key and personal information from the My Number card. As mentioned above, personal information is name, date of birth, gender, and address. The reading terminal 110 reads the personal information included in the public key certificate by reading the public key certificate.
Further, the reading terminal 110 acquires an electronic signature based on the first private key stored in the My Number card for a predetermined file set in advance in the reading terminal 110 or the like. The first private key corresponds to the first public key of the first digital certificate stored in the Individual Number Card. The reading terminal 110 transmits, for example, a request for generating an electronic signature and a hash value calculated from a predetermined file to the My Number card, and the electronic signature (encryption) based on the first private key stored in the My Number card from the My Number card. The digital signature is acquired by receiving the hash value).

ＳＱ１２０において、読取端末１１０は、電子署名付与要求の命令、ＳＱ１１９で用いた電子署名が付与された所定ファイル、及び、暗証コードを管理サーバ１３０に送信する。電子署名が付与された所定ファイルには公開鍵証明書が含まれる。管理サーバ１３０は、電子署名付与要求の命令、電子署名が付与された所定ファイル、及び、暗証コードを受信する。
ＳＱ１２１において、管理サーバ１３０は、受信した電子署名が付与された所定ファイル、及び、電子署名に含まれる第１公開鍵を利用してこの電子署名の検証を行い、有効性を確認する。管理サーバ１３０は、署名が有効である場合、本人確認がされ、個人情報を読み取る。電子署名が付与された所定ファイルには公開鍵証明書が含まれており、管理サーバ１３０は、受信した電子署名が付与された所定ファイルに含まれる公開鍵証明書から個人情報を読取る。図６の例では、ユーザの本人確認が成功したものとする。 In the SQ 120, the reading terminal 110 transmits the instruction for requesting the electronic signature, the predetermined file to which the electronic signature used in the SQ 119 is attached, and the password code to the management server 130. A public key certificate is included in a predetermined file with a digital signature. The management server 130 receives an instruction for requesting an electronic signature, a predetermined file to which the electronic signature is attached, and a password code.
In SQ121, the management server 130 verifies the electronic signature by using the received predetermined file to which the electronic signature is attached and the first public key included in the electronic signature, and confirms the validity. If the signature is valid, the management server 130 confirms the identity and reads the personal information. A public key certificate is included in the predetermined file to which the electronic signature is given, and the management server 130 reads personal information from the public key certificate included in the predetermined file to which the received electronic signature is given. In the example of FIG. 6, it is assumed that the identity verification of the user is successful.

ＳＱ１２２において、管理サーバ１３０は、電子証明書等発行要求の命令、ＳＱ１２０で受信した第１電子証明書に含まれる個人情報、及び、ＳＱ１２０で受信した暗証コードを認証局サーバ１４０に送信する。認証局サーバ１４０は、電子証明書等発行要求の命令、個人情報、及び、暗証コードを受信する。そして、認証局サーバ１４０は、受信した情報に基づいて、第２電子証明書を生成する。第２電子証明書は、第２公開鍵、及び、第２秘密鍵を含む。第２秘密鍵は、第２公開鍵に対応する秘密鍵である。
読取端末１１０は、マイナンバーカードから個人情報を直接読取るアプリケーション（読取アプリケーション）を備えていてもよい。この場合、読取端末１１０では、読取アプリケーションがマイナンバーカードから個人情報を直接読取る。そして、ＳＱ１２０において、読取端末１１０は、電子署名が付与された所定ファイルの代わりに、読取アプリケーションによって読取られた個人情報を管理サーバ１３０に送信する。また、ＳＱ１２１において所定ファイルを用いた本人確認は行われない。そして、ＳＱ１２２において、管理サーバ１３０は、電子証明書等発行要求の命令、ＳＱ１２０で受信した個人情報、及び、ＳＱ１２０で受信した暗証コードを認証局サーバ１４０に送信する。
ＳＱ１２３において、認証局サーバ１４０は、ＳＱ１２２で生成した第２電子証明書を管理サーバ１３０に送信する。管理サーバ１３０は、第２電子証明書を受信する。管理サーバ１３０が受信する第２電子証明書は、暗証コードで暗号化されているものとする。
ＳＱ１２４において、管理サーバ１３０は、ＳＱ１２３で受信した第２電子証明書を、ＳＱ１０８で追加したユーザ情報テーブルのレコードの電子証明書に設定する。こうして、ＳＱ１２３で受信した第２電子証明書が管理サーバ１３０に保存される。ユーザ情報テーブルのレコードに設定される第２電子証明書は、暗証コードで暗号化されているものである。 In SQ122, the management server 130 transmits an instruction for issuing a digital certificate or the like, personal information included in the first digital certificate received by SQ120, and a password code received by SQ120 to the certificate authority server 140. The certificate authority server 140 receives an instruction for issuing a digital certificate or the like, personal information, and a password code. Then, the certificate authority server 140 generates a second digital certificate based on the received information. The second digital certificate includes a second public key and a second private key. The second private key is a private key corresponding to the second public key.
The reading terminal 110 may include an application (reading application) for directly reading personal information from the My Number card. In this case, in the reading terminal 110, the reading application directly reads the personal information from the My Number card. Then, in the SQ 120, the reading terminal 110 transmits the personal information read by the reading application to the management server 130 instead of the predetermined file to which the electronic signature is given. In addition, identity verification using a predetermined file is not performed in SQ121. Then, in the SQ 122, the management server 130 transmits the instruction for issuing the digital certificate or the like, the personal information received in the SQ 120, and the password code received in the SQ 120 to the certificate authority server 140.
In SQ123, the certificate authority server 140 transmits the second digital certificate generated in SQ122 to the management server 130. The management server 130 receives the second digital certificate. It is assumed that the second digital certificate received by the management server 130 is encrypted with the password code.
In SQ124, the management server 130 sets the second digital certificate received in SQ123 as the digital certificate of the record of the user information table added in SQ108. In this way, the second digital certificate received by the SQ 123 is stored in the management server 130. The second digital certificate set in the record of the user information table is encrypted with the password code.

ＳＱ１２５において、管理サーバ１３０は、ＳＱ１２３で受信した暗号化された第２電子証明書を、ＳＱ１２０で受信した暗証コードに基づいて、復号化する。次に、管理サーバ１３０は、復号化された第２電子証明書に含まれる第２秘密鍵に基づいて、契約書の電子署名を生成し、生成した電子署名を契約書に付与する。電子署名を契約書に付与することが、ユーザが契約書に基づいて契約することに相当する。次に、管理サーバ１３０は、契約書保存データとして、図５に示したＥＳ３０４を生成する。ＥＳ３０４には、電子署名が付与された契約書３０１と、第２電子証明書に含まれる第２公開鍵３０２と、契約書のハッシュ値３０３とが含まれる。管理サーバ１３０は、生成した契約書保存データを、ＳＱ１１０で追加した契約情報テーブルのレコードの契約書保存データに設定する。 In SQ125, the management server 130 decrypts the encrypted second digital certificate received in SQ123 based on the password code received in SQ120. Next, the management server 130 generates an electronic signature of the contract based on the second private key included in the decrypted second electronic certificate, and assigns the generated electronic signature to the contract. Adding an electronic signature to a contract is equivalent to a user contracting based on the contract. Next, the management server 130 generates ES304 shown in FIG. 5 as contract storage data. The ES 304 includes a contract 301 with an electronic signature, a second public key 302 included in the second digital certificate, and a hash value 303 of the contract. The management server 130 sets the generated contract storage data in the contract storage data of the record of the contract information table added in SQ110.

ＳＱ１２６において、管理サーバ１３０は、タイムスタンプ取得要求の命令、及び、契約書のハッシュ値を、タイムスタンプサーバ１５０に送信する。タイムスタンプサーバ１５０は、タイムスタンプ取得要求の命令、及び、契約書のハッシュ値を受信する。そして、タイムスタンプサーバ１５０は、受信した契約書のハッシュ値に基づいてタイムスタンプを生成して、タイムスタンプに電子署名を施す。タイムスタンプには、契約書のハッシュ値、及び、タイムスタンプ付与時刻等が含まれる。
ＳＱ１２７において、タイムスタンプサーバ１５０は、ＳＱ１２６で生成したタイムスタンプを管理サーバ１３０に送信する。管理サーバ１３０は、タイムスタンプを受信する。
ＳＱ１２８において、管理サーバ１３０は、契約書保存データとして、図５に示したＥＳ−Ｔ３０６を生成する。ＥＳ−Ｔ３０６には、ＳＱ１２５で生成したＥＳ３０４と、ＳＱ１２７で受信したタイムスタンプ３０５とが含まれる。管理サーバ１３０は、生成した契約書保存データを、ＳＱ１１０で追加した契約情報テーブルのレコードの契約書保存データに設定する。管理サーバ１３０は、このように契約書保存データを更新する。 In SQ126, the management server 130 transmits the instruction of the time stamp acquisition request and the hash value of the contract to the time stamp server 150. The time stamp server 150 receives the instruction of the time stamp acquisition request and the hash value of the contract. Then, the time stamp server 150 generates a time stamp based on the hash value of the received contract, and digitally signs the time stamp. The time stamp includes a hash value of the contract, a time stamp giving time, and the like.
In SQ127, the time stamp server 150 transmits the time stamp generated in SQ126 to the management server 130. The management server 130 receives the time stamp.
In SQ128, the management server 130 generates ES-T306 shown in FIG. 5 as contract storage data. The ES-T306 includes an ES304 generated by the SQ125 and a time stamp 305 received by the SQ127. The management server 130 sets the generated contract storage data in the contract storage data of the record of the contract information table added in SQ110. The management server 130 updates the contract storage data in this way.

ＳＱ１２９において、管理サーバ１３０は、予め設定された期間、例えば１日待機する。
ＳＱ１３０において、管理サーバ１３０は、電子証明書の失効情報取得要求の命令を認証局サーバ１４０に送信する。認証局サーバ１４０は、失効情報取得要求の命令を受信する。
ＳＱ１３１において、認証局サーバ１４０は、電子証明書の失効情報を管理サーバ１３０に送信する。管理サーバ１３０は、電子証明書の失効情報を受信する。電子証明書の失効情報には、ＣＲＬが使われる。 In SQ129, the management server 130 waits for a preset period, for example, one day.
In the SQ 130, the management server 130 transmits a command for requesting revocation information acquisition of the digital certificate to the certificate authority server 140. The certificate authority server 140 receives the revocation information acquisition request command.
In SQ131, the certificate authority server 140 transmits the revocation information of the digital certificate to the management server 130. The management server 130 receives the revocation information of the digital certificate. CRL is used for revocation information of digital certificates.

ＳＱ１３２において、管理サーバ１３０は、タイムスタンプ取得要求の命令、及び、ＳＱ１２８で生成した契約書保存データのハッシュ値を、タイムスタンプサーバ１５０に送信する。タイムスタンプサーバ１５０は、タイムスタンプ取得要求の命令、及び、契約書保存データのハッシュ値を受信する。そして、タイムスタンプサーバ１５０は、受信した契約書保存データのハッシュ値に基づいてタイムスタンプを生成して、タイムスタンプに電子署名を施す。タイムスタンプには、契約書保存データのハッシュ値、及び、タイムスタンプ付与時刻等が含まれる。
ＳＱ１３３において、タイムスタンプサーバ１５０は、ＳＱ１３２で生成したタイムスタンプを管理サーバ１３０に送信する。管理サーバ１３０は、タイムスタンプを受信する。
ＳＱ１３４において、管理サーバ１３０は、契約書保存データとして、図５に示した第１のＥＳ−Ａ３０９を生成する。第１のＥＳ−Ａ３０９には、ＳＱ１２８で生成したＥＳ−Ｔ３０６と、ＳＱ１３１で受信した失効情報３０７と、ＳＱ１３３で受信したタイムスタンプ３０８とが含まれる。管理サーバ１３０は、生成した契約書保存データを、ＳＱ１１０で追加した契約情報テーブルのレコードの契約書保存データに設定する。管理サーバ１３０は、このように契約書保存データを更新する。 In SQ132, the management server 130 transmits the instruction of the time stamp acquisition request and the hash value of the contract storage data generated in SQ128 to the time stamp server 150. The time stamp server 150 receives the instruction of the time stamp acquisition request and the hash value of the contract storage data. Then, the time stamp server 150 generates a time stamp based on the hash value of the received contract storage data, and digitally signs the time stamp. The time stamp includes a hash value of contract storage data, a time stamp giving time, and the like.
In SQ133, the time stamp server 150 transmits the time stamp generated by SQ132 to the management server 130. The management server 130 receives the time stamp.
In SQ134, the management server 130 generates the first ES-A309 shown in FIG. 5 as contract storage data. The first ES-A309 includes the ES-T306 generated by the SQ128, the revocation information 307 received by the SQ131, and the time stamp 308 received by the SQ133. The management server 130 sets the generated contract storage data in the contract storage data of the record of the contract information table added in SQ110. The management server 130 updates the contract storage data in this way.

［第２契約機能の処理］
次に、契約システム１の第２契約機能を実現するための処理の流れを、図７を参照して説明する。図７は、第２契約機能のシーケンスの一例を示す図である。
ＳＱ２００からＳＱ２０６までは、図６のＳＱ１００からＳＱ１０６までと同様であるため、説明を省略する。ただし、図７の例では、ＳＱ２０６において、管理サーバ１３０は、ユーザが管理サーバ１３０に登録されていると判断するものとする。
ＳＱ２０７において、管理サーバ１３０は、確認結果としてユーザが管理サーバ１３０に登録されている旨を契約書サーバ１２０に送信する。契約書サーバ１２０は、この旨を受信する。
契約システム１では、ユーザが管理サーバ１３０に登録されているか否かに基づいて、図６の第１契約機能の処理、及び、図７の第２契約機能の処理のどちらの処理を行うかが定まる。契約書サーバ１２０、及び、管理サーバ１３０は、ユーザが管理サーバ１３０に登録されているとき第１契約機能の処理を行い、ユーザが管理サーバ１３０に登録されていないとき第２契約機能の処理を行う。 [Processing of the second contract function]
Next, the flow of processing for realizing the second contract function of the contract system 1 will be described with reference to FIG. 7. FIG. 7 is a diagram showing an example of a sequence of the second contract function.
Since SQ200 to SQ206 are the same as SQ100 to SQ106 in FIG. 6, the description thereof will be omitted. However, in the example of FIG. 7, in SQ206, the management server 130 determines that the user is registered in the management server 130.
In SQ207, the management server 130 transmits to the contract server 120 that the user is registered in the management server 130 as a confirmation result. The contract server 120 receives this fact.
In the contract system 1, whether the processing of the first contract function of FIG. 6 or the processing of the second contract function of FIG. 7 is performed based on whether or not the user is registered in the management server 130. It is decided. The contract server 120 and the management server 130 process the first contract function when the user is registered in the management server 130, and process the second contract function when the user is not registered in the management server 130. Do.

ＳＱ２０８において、契約書サーバ１２０は、ＳＱ２０５で取得した契約書を管理サーバ１３０に送信する。管理サーバ１３０は、契約書を受信する。
ＳＱ２０９は、図６のＳＱ１１０と同様であるため説明を省略する。
ＳＱ２１０において、契約書サーバ１２０は、ＳＱ２０５で取得した契約書をクライアント端末１００に送信する。クライアント端末１００は、契約書を受信する。そして、クライアント端末１００は、受信した契約書を表示する。
ＳＱ２１１において、ユーザは、クライアント端末１００が表示する契約書を確認する。
ＳＱ２１２において、ユーザは、クライアント端末１００の入力装置１０４等を操作し、契約書への電子署名付与の指示、及び、暗証コードを入力する。ここで入力する暗証コードは、図６のＳＱ１１９でユーザが入力した暗証コードと同じものである。クライアント端末１００は、電子署名付与の指示、及び、暗証コードを受け付ける。 In SQ208, the contract server 120 transmits the contract acquired in SQ205 to the management server 130. The management server 130 receives the contract.
Since SQ209 is the same as SQ110 of FIG. 6, the description thereof will be omitted.
In SQ210, the contract server 120 transmits the contract acquired in SQ205 to the client terminal 100. The client terminal 100 receives the contract. Then, the client terminal 100 displays the received contract.
In SQ211 the user confirms the contract displayed by the client terminal 100.
In SQ212, the user operates the input device 104 or the like of the client terminal 100 to input an instruction to add a digital signature to the contract and a password code. The password code entered here is the same as the password code entered by the user in SQ119 of FIG. The client terminal 100 receives an instruction to add a digital signature and a password code.

ＳＱ２１３において、クライアント端末１００は、電子署名付与要求の命令、及び、暗証コードを契約書サーバ１２０に送信する。契約書サーバ１２０は、電子署名付与要求の命令、及び、暗証コードを受信する。
ＳＱ２１４において、契約書サーバ１２０は、電子署名付与要求の命令、及び、ＳＱ２１３で受信した暗証コードを管理サーバ１３０に送信する。管理サーバ１３０は、電子署名付与要求の命令、及び、暗証コードを受信する。
ＳＱ２１５からＳＱ２２４までは、図６のＳＱ１２５からＳＱ１３４までと同様であるため説明を省略する。ただし、ＳＱ２１５において、管理サーバ１３０は、ユーザ情報テーブルにおける、ＳＱ２０６で受信した契約書サーバユーザＩＤと同じ契約書サーバユーザＩＤのレコードに含まれる第２電子証明書を、ＳＱ２１４で受信した暗証コードで復号化する。そして、管理サーバ１３０は、復号化された第２電子証明書に含まれる第２秘密鍵に基づいて、契約書の電子署名を生成し、生成した電子署名を契約書に付与する。 In SQ213, the client terminal 100 transmits the instruction of the electronic signature grant request and the password code to the contract server 120. The contract server 120 receives the instruction for requesting the digital signature and the password code.
In SQ214, the contract server 120 transmits the instruction of the electronic signature grant request and the password code received in SQ213 to the management server 130. The management server 130 receives the instruction of the electronic signature grant request and the password code.
Since SQ215 to SQ224 are the same as SQ125 to SQ134 in FIG. 6, description thereof will be omitted. However, in SQ215, the management server 130 uses the password code received in SQ214 to obtain the second electronic certificate included in the record of the contract server user ID same as the contract server user ID received in SQ206 in the user information table. Decrypt. Then, the management server 130 generates an electronic signature of the contract based on the second private key included in the decrypted second electronic certificate, and assigns the generated electronic signature to the contract.

管理サーバ１３０は、ユーザが管理サーバ１３０に登録されていて、第２電子証明書がユーザ情報テーブルに保存されているとき、図７の処理のように、電子署名を契約書に付与する。すなわち、管理サーバ１３０は、ユーザ情報テーブルに保存されている第２電子証明書に含まれる第２秘密鍵に基づいて、電子署名を契約書に付与する。
一方、管理サーバ１３０は、ユーザが管理サーバ１３０に登録されておらず、第２電子証明書がユーザ情報テーブルに保存されていないとき、図６の処理のように、電子署名を契約書に付与する。すなわち、管理サーバ１３０は、認証局サーバ１４０から第２電子証明書を受信する。第２電子証明書は、第２公開鍵、及び、第２秘密鍵を含む。管理サーバ１３０は、受信した第２電子証明書に含まれる第２秘密鍵に基づいて、電子署名を契約書に付与する。 When the user is registered in the management server 130 and the second digital certificate is stored in the user information table, the management server 130 assigns a digital signature to the contract as in the process of FIG. 7. That is, the management server 130 assigns an electronic signature to the contract based on the second private key included in the second electronic certificate stored in the user information table.
On the other hand, when the user is not registered in the management server 130 and the second digital certificate is not stored in the user information table, the management server 130 assigns an electronic signature to the contract as in the process of FIG. To do. That is, the management server 130 receives the second digital certificate from the certificate authority server 140. The second digital certificate includes a second public key and a second private key. The management server 130 assigns an electronic signature to the contract based on the second private key included in the received second digital certificate.

［長期署名機能］
次に、長期署名機能を実現するための処理の流れを、図８を参照して説明する。図８は、長期署名機能のシーケンスの一例を示す図である。図８のシーケンスでは、契約情報テーブルの１つのレコードを処理の対象とする。処理対象のレコードの契約書保存データは、図６の第１契約機能の処理、又は、図７の第２契約機能の処理が行われた直後の状態であり、図５の第１のＥＳ−Ａ３０９の形式になっているものとする。 [Long-term signature function]
Next, the flow of processing for realizing the long-term signature function will be described with reference to FIG. FIG. 8 is a diagram showing an example of a sequence of long-term signature functions. In the sequence of FIG. 8, one record of the contract information table is processed. The contract storage data of the record to be processed is in a state immediately after the processing of the first contract function of FIG. 6 or the processing of the second contract function of FIG. 7 is performed, and the first ES- of FIG. 5 It is assumed that the format is A309.

ＳＱ３００において、管理サーバ１３０は、予め設定された期間が経過するまで待機する。予め設定された期間は、処理対象のレコードの契約書保存データに含まれるタイムスタンプのうち、最後に取得されたタイムスタンプの有効期限が切れる前までの期間であり、例えば１０年である。
ＳＱ３０１において、管理サーバ１３０は、タイムスタンプ取得要求の命令、及び、契約書保存データのハッシュ値を、タイムスタンプサーバ１５０に送信する。タイムスタンプサーバ１５０は、タイムスタンプ取得要求の命令、及び、契約書保存データのハッシュ値を受信する。そして、タイムスタンプサーバ１５０は、受信した契約書保存データのハッシュ値に基づいてタイムスタンプを生成して、タイムスタンプに電子署名を施す。タイムスタンプには、契約書保存データのハッシュ値、及び、タイムスタンプ付与時刻等が含まれる。 In the SQ300, the management server 130 waits until a preset period elapses. The preset period is a period before the expiration date of the last acquired time stamp among the time stamps included in the contract storage data of the record to be processed, for example, 10 years.
In SQ301, the management server 130 transmits the instruction of the time stamp acquisition request and the hash value of the contract storage data to the time stamp server 150. The time stamp server 150 receives the instruction of the time stamp acquisition request and the hash value of the contract storage data. Then, the time stamp server 150 generates a time stamp based on the hash value of the received contract storage data, and digitally signs the time stamp. The time stamp includes a hash value of contract storage data, a time stamp giving time, and the like.

ＳＱ３０２において、タイムスタンプサーバ１５０は、ＳＱ３０１で生成したタイムスタンプを管理サーバ１３０に送信する。管理サーバ１３０は、タイムスタンプを受信する。
ＳＱ３０３において、管理サーバ１３０は、契約書保存データとして、図５に示した第２のＥＳ−Ａ３１１を生成する。第２のＥＳ−Ａ３１１には、第１のＥＳ−Ａ３０９と、ＳＱ３０２で受信したタイムスタンプ３１０とが含まれる。管理サーバ１３０は、生成した契約書保存データを、契約情報テーブルの処理対象レコードの契約書保存データに設定する。管理サーバ１３０は、このように契約書保存データを更新する。
以降、契約システム１は、ＳＱ３００からＳＱ３０３までの処理を繰り返す。ただし、２回目以降のＳＱ３０３において、管理サーバ１３０は、直近に生成した第２のＥＳ−Ａ３１１に含まれる第１のＥＳ−Ａ３０９、及び、タイムスタンプ３１０に、更に、直近のＳＱ３０２で受信したタイムスタンプ３１０を追加して、新たな第２のＥＳ−Ａ３１１を生成して、契約書保存データとする。そして、管理サーバ１３０は、生成した契約書保存データを、契約情報テーブルの処理対象レコードの契約書保存データに設定する。ここで、第ｎタイムスタンプ３１０をｎ回目のＳＱ３０２で管理サーバ１３０が受信したタイムスタンプ３１０とすると、１回目のＳＱ３０３では、第２のＥＳ−Ａ３１１は、第１のＥＳ−Ａ３０９に第１タイムスタンプ３１０が付加したデータとなる。２回目のＳＱ３０３では、第２のＥＳ−Ａ３１１は、第１のＥＳ−Ａ３０９に第１タイムスタンプ３１０、及び、第２タイムスタンプ３１０が付加したデータとなる。以降同様に、ＳＱ３０２で管理サーバ１３０が受信したデータが第１のＥＳ−Ａ３０９に追加されていき、第２のＥＳ−Ａ３１１が更新されていく。 In SQ302, the time stamp server 150 transmits the time stamp generated in SQ301 to the management server 130. The management server 130 receives the time stamp.
In SQ303, the management server 130 generates the second ES-A311 shown in FIG. 5 as contract storage data. The second ES-A311 includes the first ES-A309 and the time stamp 310 received by the SQ302. The management server 130 sets the generated contract storage data in the contract storage data of the processing target record of the contract information table. The management server 130 updates the contract storage data in this way.
After that, the contract system 1 repeats the processes from SQ300 to SQ303. However, in the second and subsequent SQ303s, the management server 130 uses the first ES-A309 included in the second ES-A311 generated most recently, the time stamp 310, and the time received by the latest SQ302. The stamp 310 is added to generate a new second ES-A311 as the contract storage data. Then, the management server 130 sets the generated contract storage data in the contract storage data of the processing target record of the contract information table. Here, assuming that the nth time stamp 310 is the time stamp 310 received by the management server 130 in the nth SQ302, in the first SQ303, the second ES-A311 has the first time in the first ES-A309. The data is added with the stamp 310. In the second SQ303, the second ES-A311 is the data obtained by adding the first time stamp 310 and the second time stamp 310 to the first ES-A309. After that, similarly, the data received by the management server 130 in SQ302 is added to the first ES-A309, and the second ES-A311 is updated.

［検索機能］
次に、契約システム１の検索機能を実現するための処理の流れを、図９を参照して説明する。図９は、検索機能のシーケンスの一例を示す図である。
ＳＱ４００からＳＱ４０２までは、図６のＳＱ１００からＳＱ１０２までと同様であるため、説明を省略する。
ＳＱ４０３において、ユーザは、クライアント端末１００の入力装置１０４等を操作し、契約書検索の指示を入力する。クライアント端末１００は、契約書検索の指示を受け付ける。そして、クライアント端末１００は、検索条件入力画面を表示する。検索条件入力画面は、ユーザが検索条件を入力するための画面である。より具体的には、クライアント端末１００のＷＥＢブラウザが、契約書サーバ１２０のＷＥＢサーバに検索条件入力画面の要求命令を送信し、受信した検索条件入力画面を表示する。 [Search function]
Next, the flow of processing for realizing the search function of the contract system 1 will be described with reference to FIG. FIG. 9 is a diagram showing an example of a sequence of search functions.
Since SQ400 to SQ402 are the same as SQ100 to SQ102 in FIG. 6, the description thereof will be omitted.
In SQ403, the user operates the input device 104 or the like of the client terminal 100 and inputs the contract search instruction. The client terminal 100 accepts a contract search instruction. Then, the client terminal 100 displays the search condition input screen. The search condition input screen is a screen for the user to input the search condition. More specifically, the WEB browser of the client terminal 100 transmits a request command of the search condition input screen to the WEB server of the contract server 120, and displays the received search condition input screen.

ＳＱ４０４において、ユーザは、クライアント端末１００の入力装置１０４等を操作し、検索条件を入力する。クライアント端末１００は、検索条件を受け付ける。
ＳＱ４０５において、クライアント端末１００は、検索要求の命令、及び、受け付けた検索条件を契約書サーバ１２０に送信する。契約書サーバ１２０は、検索要求の命令、及び、検索条件を受信する。
ＳＱ４０６において、契約書サーバ１２０は、検索要求の命令、検索条件、及び、契約書サーバユーザＩＤを管理サーバ１３０に送信する。契約書サーバユーザＩＤは、ＳＱ４０１で契約書サーバ１２０がクライアント端末から受信したものである。管理サーバ１３０は、検索要求の命令、検索条件、及び、契約書サーバユーザＩＤを受信する。
ＳＱ４０７において、管理サーバ１３０は、ＳＱ４０６で受信した契約書サーバユーザＩＤに基づいて、ユーザ情報テーブルを検索して、契約書サーバユーザＩＤに対応する管理サーバユーザＩＤを取得する。次に、管理サーバ１３０は、取得した管理サーバユーザＩＤ、及び、ＳＱ４０６で受信した検索条件に基づいて、契約情報テーブルからレコードを検索する。より具体的には、取得した管理サーバユーザＩＤと一致する管理サーバユーザＩＤを持ち、かつ、検索条件に合致する属性情報を持つ契約情報テーブルのレコードを検索する。 In SQ404, the user operates the input device 104 or the like of the client terminal 100 and inputs the search condition. The client terminal 100 accepts search conditions.
In SQ405, the client terminal 100 transmits the search request command and the received search conditions to the contract server 120. The contract server 120 receives the search request instruction and the search condition.
In SQ406, the contract server 120 transmits a search request instruction, a search condition, and a contract server user ID to the management server 130. The contract server user ID is the one received by the contract server 120 from the client terminal in SQ401. The management server 130 receives the search request instruction, the search condition, and the contract server user ID.
In SQ407, the management server 130 searches the user information table based on the contract server user ID received in SQ406, and acquires the management server user ID corresponding to the contract server user ID. Next, the management server 130 searches the contract information table for records based on the acquired management server user ID and the search conditions received by SQ406. More specifically, the record of the contract information table having the management server user ID matching the acquired management server user ID and having the attribute information matching the search conditions is searched.

ＳＱ４０８において、管理サーバ１３０は、契約情報テーブルの検索結果を契約書サーバ１２０に送信する。契約情報テーブルの検索結果として、検索したレコードに含まれる契約書の一覧等が使われる。契約書サーバ１２０は、契約情報テーブルの検索結果を受信する。
ＳＱ４０９において、契約書サーバ１２０は、ＳＱ４０８で受信した契約情報テーブルの検索結果をクライアント端末１００に送信する。クライアント端末１００は、契約情報テーブルの検索結果を受信する。そして、クライアント端末１００は、契約情報テーブルの検索結果を表示する。ユーザは、表示された契約情報テーブルの検索結果を確認できる。 In SQ408, the management server 130 transmits the search result of the contract information table to the contract server 120. As the search result of the contract information table, a list of contracts included in the searched record is used. The contract server 120 receives the search result of the contract information table.
In SQ409, the contract server 120 transmits the search result of the contract information table received in SQ408 to the client terminal 100. The client terminal 100 receives the search result of the contract information table. Then, the client terminal 100 displays the search result of the contract information table. The user can check the search result of the displayed contract information table.

［効果］
管理サーバ１３０は、マイナンバーカードが記憶する情報に基づいてユーザの本人確認を行う。したがって、管理サーバ１３０は精度の高い本人確認が可能になる。
また、管理サーバ１３０は、マイナンバーカードが記憶する個人情報に基づいて、認証局サーバ１４０から、第２電子証明書を取得する。認証局サーバ１４０は、マイナンバーカードの第１電子証明書（署名用証明書）の発行元とは異なる電子証明書の発行元である。そして、管理サーバ１３０は、契約書に、第２電子証明書に含まれる第２秘密鍵に基づく電子署名を付与する。
したがって、ユーザは、契約相手となる企業等に出向くことなく、契約ができる。したがって、ユーザの利便性が向上する。
また、管理サーバ１３０が契約書への電子署名の付与を行う。よって、契約書への電子署名の付与を含んだ契約書の一元管理を管理サーバ１３０が行うことが可能となる。したがって、契約書の発行元となる企業等における契約書の管理の煩雑さが解消できる。 [effect]
The management server 130 confirms the identity of the user based on the information stored in the My Number card. Therefore, the management server 130 can confirm the identity with high accuracy.
In addition, the management server 130 acquires a second digital certificate from the certificate authority server 140 based on the personal information stored in the My Number card. The certificate authority server 140 is an issuer of an electronic certificate different from the issuer of the first digital certificate (signature certificate) of the Individual Number Card. Then, the management server 130 gives the contract an electronic signature based on the second private key included in the second digital certificate.
Therefore, the user can make a contract without going to the company or the like which is the contract partner. Therefore, the convenience of the user is improved.
In addition, the management server 130 assigns an electronic signature to the contract. Therefore, the management server 130 can centrally manage the contract including the addition of the electronic signature to the contract. Therefore, the complexity of managing the contract at the company that issues the contract can be eliminated.

また、マイナンバーカードは、契約書の管理に必要な機能が制限されていることがある。例えば、マイナンバーカードでの長期署名は制限されており、電子署名を付与した契約書についてマイナンバーカードを用いた長期署名が行えないことがある。
この場合であっても、管理サーバ１３０は、マイナンバーカードの情報に基づいて、認証局サーバ１４０から第２電子証明書を取得する。したがって、認証局サーバ１４０を適切に選択することで、管理サーバ１３０は、契約書の管理に必要な機能が制限されていない第２電子証明書で、契約書への電子署名を含む契約書の管理を行うことができる。 In addition, My Number Card may have limited functions required to manage contracts. For example, long-term signatures using the Individual Number Card are restricted, and long-term signatures using the Individual Number Card may not be possible for contracts with electronic signatures.
Even in this case, the management server 130 acquires the second digital certificate from the certificate authority server 140 based on the information of the My Number card. Therefore, by appropriately selecting the certificate authority server 140, the management server 130 is a second electronic certificate in which the functions required for managing the contract are not restricted, and the contract includes an electronic signature on the contract. Can be managed.

また、マイナンバーカードの普及が進んでいる。よって、ユーザは新たに電子証明書等を取得することなく、既に所有しているマイナンバーカードによって、契約書を契約システム１で一元管理できる。したがって、ユーザの利便性が向上する。
また、読取端末１１０がマイナンバーカードの情報を読取るのは、第１契約機能の処理が行われるときのみであり、１人のユーザに付き１回である。すなわち、ユーザは、契約システム１を使うとき、第１契約機能により、マイナンバーカードの情報を読取端末１１０に読取らせて１回契約を行うと、２回目以降は、第２契約機能により、読取端末１１０を使わず、クライアント端末１００のみで契約を行える。したがって、ユーザの利便性が向上する。また、読取端末１１０をコンビニエンスストア等の店舗に設置することで、ユーザは、読取端末１１０を用意しなくても、契約システム１を使うことができる。
また、読取端末１１０として、コンビニエンスストア等に既に設置してある端末を使うことができるため、簡易に契約システム１を実現できると考えられる。 In addition, the My Number card is becoming more widespread. Therefore, the user can centrally manage the contract with the contract system 1 by using the My Number card that he already owns without acquiring a new digital certificate or the like. Therefore, the convenience of the user is improved.
Further, the reading terminal 110 reads the information of the My Number card only when the processing of the first contract function is performed, and is once for each user. That is, when the user uses the contract system 1, the reading terminal 110 reads the information of the My Number card by the first contract function and makes a contract once, and the second and subsequent times are read by the second contract function. A contract can be made only with the client terminal 100 without using the terminal 110. Therefore, the convenience of the user is improved. Further, by installing the reading terminal 110 in a store such as a convenience store, the user can use the contract system 1 without preparing the reading terminal 110.
Further, since the reading terminal 110 can be a terminal already installed in a convenience store or the like, it is considered that the contract system 1 can be easily realized.

また、契約システム１は、長期署名機能を備える。したがって、契約システム１で電子署名を付与した契約書の永続的な管理が可能である。
また、契約システム１は、検索機能を備える。したがって、ユーザの複数の契約書があっても、ユーザは容易に契約書を把握できる。
また、管理サーバ１３０が生成する電子署名に使う第２秘密鍵が含まれる第２電子証明書は、暗証コードで暗号化されている。管理サーバ１３０は、暗証コードをユーザ情報テーブル等に記憶せず、ユーザが入力した暗証コードを受信して、第２電子証明書を復号化し、第２電子証明書に含まれる第２秘密鍵に基づいて契約書の電子署名を生成する。したがって、管理サーバ１３０が生成する電子署名の正当性が確保される。 In addition, the contract system 1 has a long-term signature function. Therefore, the contract system 1 can permanently manage the contract with the electronic signature.
Further, the contract system 1 has a search function. Therefore, even if there are a plurality of user contracts, the user can easily grasp the contract.
Further, the second digital certificate including the second private key used for the electronic signature generated by the management server 130 is encrypted with a password code. The management server 130 does not store the password code in the user information table or the like, receives the password code entered by the user, decrypts the second digital certificate, and uses the second private key included in the second digital certificate. Generate an electronic signature of the contract based on it. Therefore, the validity of the electronic signature generated by the management server 130 is ensured.

［その他の実施形態］
上記の実施形態では、図６、図７に示すように、第１契約機能、及び、第２契約機能の処理において、管理サーバ１３０がユーザの第２秘密鍵に基づいて契約書に電子署名を付与することで、ユーザが契約を行う。
しかし、契約書の発行元の企業等も契約書に電子署名を付与するようにしてもよい。すなわち、企業が所有する秘密鍵に基づく電子署名を契約書に付与してもよい。このとき、管理サーバ１３０は、例えば、図６のＳＱ１２５の後や図７のＳＱ２１５の後に、契約書を、企業等が所有する契約書サーバ１２０に送信する。契約書サーバ１２０は、受信した契約書に、企業が所有する秘密鍵に基づく電子署名を契約書に付与して、管理サーバ１３０に送信する。 [Other Embodiments]
In the above embodiment, as shown in FIGS. 6 and 7, in the processing of the first contract function and the second contract function, the management server 130 digitally signs the contract based on the user's second private key. By granting, the user makes a contract.
However, the company that issued the contract may also add an electronic signature to the contract. That is, an electronic signature based on the private key owned by the company may be given to the contract. At this time, the management server 130 transmits the contract to the contract server 120 owned by the company or the like, for example, after SQ125 in FIG. 6 or after SQ215 in FIG. The contract server 120 attaches an electronic signature based on the private key owned by the company to the received contract and transmits it to the management server 130.

また、上記の実施形態では、図９に示すように、検索機能の処理で、クライアント端末１００は、契約書サーバ１２０を介して、管理サーバ１３０に検索要求の命令を送信する。しかし、クライアント端末１００は、管理サーバ１３０に直接、検索要求の命令を送信し、管理サーバ１３０から直接、検索結果を受信してもよい。これにより、契約書サーバ１２０の処理の負荷、及び、通信量が軽減する。
また、上記の実施形態では、第２電子証明書には第２秘密鍵が含まれる。しかし、第２電子証明書には第２秘密鍵が含まれなくてもよい。この場合、図６のＳＱ１２３において、認証局サーバ１４０は、第２公開鍵が含まれる第２電子証明書、及び、第２秘密鍵を管理サーバ１３０に送信する。また、ユーザ情報テーブルは、管理サーバユーザＩＤと、契約書サーバユーザＩＤと、個人情報と、第２電子証明書と、第２秘密鍵とを関連付けて記憶する。管理サーバ１３０の証明書記憶部２３４は、管理サーバ１３０の証明書取得部２３１によって取得された第２電子証明書、及び、第２秘密鍵をユーザ情報テーブルに記憶する。管理サーバ１３０は、第２秘密鍵を使うときは、認証局サーバ１４０から受信した第２秘密鍵、又は、ユーザ情報テーブルに記憶された第２秘密鍵を使うことになる。ユーザ情報テーブルに記憶された第２秘密鍵は暗証コードで暗号化されており、第２秘密鍵は、暗証コードで復号化して使用される。 Further, in the above embodiment, as shown in FIG. 9, in the processing of the search function, the client terminal 100 transmits a search request command to the management server 130 via the contract server 120. However, the client terminal 100 may send the search request command directly to the management server 130 and receive the search result directly from the management server 130. As a result, the processing load of the contract server 120 and the amount of communication are reduced.
Further, in the above embodiment, the second digital certificate includes a second private key. However, the second digital certificate does not have to include the second private key. In this case, in SQ123 of FIG. 6, the certificate authority server 140 transmits the second digital certificate including the second public key and the second private key to the management server 130. Further, the user information table stores the management server user ID, the contract server user ID, the personal information, the second digital certificate, and the second private key in association with each other. The certificate storage unit 234 of the management server 130 stores the second digital certificate acquired by the certificate acquisition unit 231 of the management server 130 and the second private key in the user information table. When the management server 130 uses the second private key, the management server 130 uses the second private key received from the certificate authority server 140 or the second private key stored in the user information table. The second private key stored in the user information table is encrypted with the password code, and the second secret key is decrypted with the password code and used.

以上、本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。例えば、上記の実施形態を任意に組み合わせて実施してもよい。 Although the preferred embodiments of the present invention have been described in detail above, the present invention is not limited to the specific embodiments, and various modifications are made within the scope of the gist of the present invention described in the claims.・ Can be changed. For example, the above embodiments may be combined in any combination.

１ 契約システム
１００ クライアント端末
１１０ 読取端末
１２０ 契約書サーバ
１３０ 管理サーバ
１４０ 認証局サーバ
１５０ タイムスタンプサーバ 1 Contract system 100 Client terminal 110 Reading terminal 120 Contract server 130 Management server 140 Certificate authority server 150 Time stamp server

Claims (15)

クライアント端末と、契約書サーバと、読取端末と、管理サーバと、を有し、
前記クライアント端末は、
ユーザの指示に基づいて、契約書の発行要求を前記契約書サーバに送信する要求送信手段を有し、
前記契約書サーバは、
前記クライアント端末から受信された前記契約書の発行要求に対応する前記契約書を前記管理サーバに送信する契約書送信手段を有し、
前記読取端末は、
前記ユーザの個人情報と、第１公開鍵を含む第１電子証明書と、前記第１公開鍵に対応する第１秘密鍵と、を記憶するＩＣカードから少なくとも前記個人情報を含む第１情報を読取る読取手段と、
前記読取手段によって読取られた前記第１情報、及び、前記第１秘密鍵に基づく電子署名を前記管理サーバに送信する読取端末送信手段と、
を有し、
前記管理サーバは、
前記読取端末から受信された電子署名に基づいて、前記ユーザの本人確認を行う確認手段と、
前記確認手段によって本人確認が行われた前記ユーザについての前記個人情報であって前記読取端末から受信された前記第１情報に含まれる前記ユーザの前記個人情報に基づいて、前記第１電子証明書の発行元とは異なる電子証明書の発行元となる認証局サーバから、第２公開鍵を含む第２電子証明書と、前記第２公開鍵に対応する第２秘密鍵と、を含む第２情報を取得する証明書取得手段と、
前記契約書サーバから受信された前記契約書に、前記証明書取得手段によって取得された前記第２情報に含まれる前記第２秘密鍵に基づく電子署名を付与する署名手段と、
を有するシステム。 It has a client terminal, a contract server, a reading terminal, and a management server.
The client terminal
It has a request transmission means for transmitting a contract issuance request to the contract server based on a user's instruction.
The contract server
It has a contract transmission means for transmitting the contract corresponding to the contract issuance request received from the client terminal to the management server.
The reading terminal is
From the IC card that stores the user's personal information, the first electronic certificate including the first public key, and the first private key corresponding to the first public key, at least the first information including the personal information is obtained. Reading means to read and
A reading terminal transmitting means for transmitting the first information read by the reading means and an electronic signature based on the first private key to the management server.
Have,
The management server
A confirmation means for confirming the identity of the user based on the electronic signature received from the reading terminal, and
The first digital certificate is based on the personal information of the user included in the first information received from the reading terminal, which is the personal information about the user whose identity has been confirmed by the confirmation means. A second digital certificate including the second public key and a second private key corresponding to the second public key from a certificate authority server that is the issuer of the digital certificate different from the issuer of the second public key. Certificate acquisition method to acquire information and
A signature means for imparting an electronic signature based on the second private key included in the second information acquired by the certificate acquisition means to the contract received from the contract server.
System with. 前記管理サーバは、
前記契約書サーバから受信された前記契約書を識別できる契約書識別情報を、前記契約書サーバに送信する第１識別情報送信手段を更に有し、
前記契約書サーバは、
前記管理サーバから受信された前記契約書識別情報を前記クライアント端末に送信する第２識別情報送信手段を更に有し、
前記クライアント端末は、
前記契約書サーバから受信された前記契約書識別情報を出力する出力手段を更に有し、
前記読取端末は、
前記ユーザによる前記契約書識別情報の入力を受け付ける受付手段と、
前記受付手段によって受け付けられた前記契約書識別情報を前記管理サーバに送信する第３識別情報送信手段と、
を更に有し、
前記署名手段は、前記契約書サーバから受信された前記契約書であって、前記読取端末から受信された前記契約書識別情報で識別される前記契約書に、前記第２情報に含まれる前記第２秘密鍵に基づく電子署名を付与する請求項１記載のシステム。 The management server
Further having a first identification information transmitting means for transmitting the contract identification information that can identify the contract received from the contract server to the contract server.
The contract server
Further having a second identification information transmitting means for transmitting the contract identification information received from the management server to the client terminal.
The client terminal
Further having an output means for outputting the contract identification information received from the contract server,
The reading terminal is
A reception means that accepts the input of the contract identification information by the user, and
A third identification information transmitting means for transmitting the contract identification information received by the receiving means to the management server, and
With more
The signing means is the contract received from the contract server, and is included in the second information in the contract identified by the contract identification information received from the reading terminal. 2 The system according to claim 1, wherein an electronic signature based on a private key is given. 前記管理サーバは、
前記証明書取得手段によって取得された前記第２情報を記憶する証明書記憶手段を更に有し、
前記署名手段は、前記証明書記憶手段によって前記第２情報が記憶されているとき、前記契約書に、前記証明書記憶手段によって記憶された第２情報に含まれる前記第２秘密鍵
に基づく電子署名を付与する請求項２記載のシステム。 The management server
Further having a certificate storage means for storing the second information acquired by the certificate acquisition means,
When the second information is stored by the certificate storage means, the signature means is an electronic device based on the second private key included in the second information stored by the certificate storage means in the contract. The system according to claim 2, which gives a signature. 前記受付手段は、更に暗証コードの入力を受け付け、
前記読取端末送信手段は、更に前記受付手段が受け付けた前記暗証コードを送信し、
前記証明書取得手段は、更に前記読取端末から受信された前記暗証コードに基づいて、前記認証局サーバから、前記第２情報を取得する請求項３記載のシステム。 The reception means further accepts the input of the password code,
The reading terminal transmitting means further transmits the password code received by the receiving means.
The system according to claim 3, wherein the certificate acquisition means further acquires the second information from the certificate authority server based on the password code received from the reading terminal. 前記証明書取得手段によって取得された前記第２情報は前記暗証コードで暗号化されており、
前記署名手段は、前記読取端末から受信された前記暗証コードに基づいて復号化した前記第２情報に含まれる第２秘密鍵を用いて電子署名を付与する請求項４記載のシステム。 The second information acquired by the certificate acquisition means is encrypted with the password code.
The system according to claim 4, wherein the signature means gives an electronic signature using a second private key included in the second information decrypted based on the password code received from the reading terminal. 前記クライアント端末は、
前記ユーザによる前記暗証コードの入力を受け付けるコード受付手段と、
前記コード受付手段によって受け付けられた前記暗証コードを前記契約書サーバに送信する第１コード送信手段と、
を更に有し、
前記契約書サーバは、
前記クライアント端末から受信された前記暗証コードを前記管理サーバに送信する第２コード送信手段を有し、
前記管理サーバの前記署名手段は、前記読取端末、又は、前記契約書サーバから受信された前記暗証コードに基づいて復号化した前記第２情報に含まれる前記第２秘密鍵を用いて電子署名を付与する請求項５記載のシステム。 The client terminal
A code receiving means for accepting the input of the password code by the user, and
A first code transmitting means for transmitting the password received by the code receiving means to the contract server, and
With more
The contract server
It has a second code transmitting means for transmitting the password code received from the client terminal to the management server.
The signing means of the management server uses the reading terminal or the second private key included in the second information decrypted based on the password code received from the contract server to digitally sign. The system according to claim 5 to be granted. 前記ＩＣカードはマイナンバーカードである請求項１乃至６何れか１項記載のシステム。 The system according to any one of claims 1 to 6, wherein the IC card is a My Number card. 前記第２秘密鍵は前記第２電子証明書に含まれており、前記第２情報は前記第２電子証明書である請求項１乃至７何れか１項記載のシステム。 The system according to any one of claims 1 to 7, wherein the second private key is included in the second digital certificate, and the second information is the second digital certificate. ユーザの個人情報と、第１公開鍵を含む第１電子証明書と、前記第１公開鍵に対応する第１秘密鍵と、を記憶するＩＣカードから少なくとも前記個人情報を含む第１情報を読取る読取手段と、
前記ＩＣカードの前記第１秘密鍵に基づく電子署名から、前記ユーザの本人確認を行う確認手段と、
前記確認手段によって本人確認が行われた前記ユーザについての前記読取手段によって読取られた前記第１情報に含まれる前記個人情報に基づいて、前記第１電子証明書の発行元とは異なる電子証明書の発行元となる認証局サーバから、第２公開鍵を含む第２電子証明書と、前記第２公開鍵に対応する第２秘密鍵と、を含む第２情報を取得する証明書取得手段と、
前記証明書取得手段によって取得された前記第２情報に含まれる前記第２秘密鍵に基づく電子署名を契約書に付与する署名手段と、
を有するシステム。 At least the first information including the personal information is read from the IC card that stores the user's personal information, the first electronic certificate including the first public key, and the first private key corresponding to the first public key. Reading means and
A confirmation means for confirming the identity of the user from an electronic signature based on the first private key of the IC card.
An electronic certificate different from the issuer of the first electronic certificate based on the personal information included in the first information read by the reading means for the user whose identity has been confirmed by the confirmation means. A certificate acquisition means for acquiring a second digital certificate including a second public key and a second private key corresponding to the second public key from a certificate authority server that is the issuer of the certificate authority. ,
A signature means for giving an electronic signature based on the second private key included in the second information acquired by the certificate acquisition means to the contract, and
System with. ユーザの個人情報と、第１公開鍵を含む第１電子証明書と、前記第１公開鍵に対応する第１秘密鍵と、を記憶するＩＣカードの少なくとも前記個人情報を含む第１情報、及び、前記ＩＣカードの前記第１秘密鍵に基づく電子署名を受信する受信手段と、
前記受信手段によって受信された電子署名に基づいて、前記ユーザの本人確認を行う確認手段と、
前記確認手段によって本人確認が行われた前記ユーザについての前記個人情報であって
前記受信手段によって受信された前記第１情報に含まれる前記個人情報に基づいて、前記第１電子証明書の発行元とは異なる電子証明書の発行元となる認証局サーバから、第２公開鍵を含む第２電子証明書と、前記第２公開鍵に対応する第２秘密鍵と、を含む第２情報を取得する証明書取得手段と、
前記証明書取得手段によって取得された前記第２情報に含まれる前記第２秘密鍵に基づく電子署名を契約書に付与する署名手段と、
を有する管理サーバ。 An IC card that stores a user's personal information, a first electronic certificate including a first public key, and a first private key corresponding to the first public key, and first information including at least the personal information of an IC card, and , A receiving means for receiving the electronic signature based on the first private key of the IC card, and
A confirmation means for confirming the identity of the user based on the electronic signature received by the receiving means, and
The issuer of the first digital certificate based on the personal information about the user whose identity has been confirmed by the confirmation means and included in the first information received by the receiving means. Obtains the second information including the second digital certificate including the second public key and the second private key corresponding to the second public key from the certificate authority server which is the issuer of the digital certificate different from the above. Certificate acquisition method and
A signature means for giving an electronic signature based on the second private key included in the second information acquired by the certificate acquisition means to the contract, and
Management server with. 前記署名手段による電子署名の付与の後に前記認証局サーバから電子証明書の失効情報を取得する失効情報取得手段と、
前記失効情報取得手段によって取得された前記失効情報と前記契約書とを含む契約書保存データに対して、予め設定された期間ごとにタイムスタンプを追加して長期署名を行う長期署名手段と、
を更に有する請求項１０記載の管理サーバ。 A revocation information acquisition means for acquiring revocation information of a digital certificate from the certificate authority server after the digital signature is given by the signature means.
A long-term signature means for adding a time stamp to the contract storage data including the revocation information and the contract acquired by the revocation information acquisition means for each preset period and performing a long-term signature.
10. The management server according to claim 10. 前記署名手段によって電子署名が付与された前記契約書と、前記署名手段によって電子署名が付与された後に取得された第１タイムスタンプと、前記失効情報取得手段によって取得された前記失効情報と、前記失効情報取得手段によって前記失効情報が取得された後に取得された第２タイムスタンプと、を含む前記契約書保存データを生成する生成手段を更に有し、
前記長期署名手段は、前記生成手段によって生成された前記契約書保存データに対して、予め設定された期間ごとにタイムスタンプを追加して長期署名を行う請求項１１記載の管理サーバ。 The contract to which the electronic signature is given by the signing means, the first time stamp acquired after the electronic signature is given by the signing means, the revocation information acquired by the revocation information acquisition means, and the revocation information. Further having a generation means for generating the contract storage data including the second time stamp acquired after the revocation information is acquired by the revocation information acquisition means.
The management server according to claim 11, wherein the long-term signature means adds a time stamp to the contract storage data generated by the generation means for each preset period to perform a long-term signature. 前記契約書と、前記契約書の属性情報とを関連付けて記憶する契約書記憶手段と、
外部の装置から受信された検索条件と、前記契約書記憶手段によって記憶された前記属性情報とに基づいて前記契約書を検索する検索手段と、
を更に有する請求項１０乃至１２何れか１項記載の管理サーバ。 A contract storage means for storing the contract and the attribute information of the contract in association with each other.
A search means for searching the contract based on the search condition received from the external device and the attribute information stored by the contract storage means.
The management server according to any one of claims 10 to 12, further comprising. 管理サーバが実行する情報処理方法であって、
ユーザの個人情報と、第１公開鍵を含む第１電子証明書と、前記第１公開鍵に対応する第１秘密鍵と、を記憶するＩＣカードから少なくとも前記個人情報を含む第１情報を読取る読取ステップと、
前記ＩＣカードの前記第１秘密鍵に基づく電子署名から、前記ユーザの本人確認を行う確認ステップと、
前記確認ステップによって本人確認が行われた前記ユーザについての前記読取ステップによって読取られた前記第１情報に含まれる個人情報に基づいて、前記第１電子証明書の発行元とは異なる電子証明書の発行元となる認証局サーバから、第２公開鍵を含む第２電子証明書と、前記第２公開鍵に対応する第２秘密鍵と、を含む第２情報を取得する取得ステップと、
契約書に、前記取得ステップによって取得された前記第２情報に含まれる前記第２秘密鍵に基づく電子署名を付与する署名ステップと、
を有する情報処理方法。 Information processing method executed by the management server
At least the first information including the personal information is read from the IC card that stores the user's personal information, the first electronic certificate including the first public key, and the first private key corresponding to the first public key. Reading step and
A confirmation step for confirming the identity of the user from an electronic signature based on the first private key of the IC card, and
An electronic certificate different from the issuer of the first electronic certificate based on the personal information included in the first information read by the reading step for the user whose identity has been confirmed by the confirmation step. The acquisition step of acquiring the second information including the second digital certificate including the second public key and the second private key corresponding to the second public key from the certificate authority server that is the issuer.
A signature step of assigning an electronic signature based on the second private key included in the second information acquired by the acquisition step to the contract, and a signature step.
Information processing method having. コンピュータを、請求項１０乃至１３何れか１項記載の管理サーバの各手段の全ての手段として機能させるためのプログラム。 A program for causing a computer to function as all means of each means of the management server according to any one of claims 10 to 13.
JP2016220206A 2016-11-11 2016-11-11 Systems, management servers, information processing methods, and programs Active JP6795952B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016220206A JP6795952B2 (en) 2016-11-11 2016-11-11 Systems, management servers, information processing methods, and programs

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016220206A JP6795952B2 (en) 2016-11-11 2016-11-11 Systems, management servers, information processing methods, and programs

Publications (2)

Publication Number Publication Date
JP2018078499A JP2018078499A (en) 2018-05-17
JP6795952B2 true JP6795952B2 (en) 2020-12-02

Family

ID=62151023

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016220206A Active JP6795952B2 (en) 2016-11-11 2016-11-11 Systems, management servers, information processing methods, and programs

Country Status (1)

Country Link
JP (1) JP6795952B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20210055675A (en) 2018-09-04 2021-05-17 소니 주식회사 IC card, processing method and information processing system

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003304240A (en) * 2002-04-10 2003-10-24 Hitachi Ltd Method for signing electronic data and information processing system
JP2004200740A (en) * 2002-12-16 2004-07-15 Mitsubishi Electric Corp System for managing signature signed on electronic document
JP4299316B2 (en) * 2006-05-12 2009-07-22 株式会社日立製作所 Information processing system
JP5180678B2 (en) * 2008-05-19 2013-04-10 株式会社日立製作所 IC card, IC card system and method thereof
JP6045018B2 (en) * 2012-05-07 2016-12-14 日本電気株式会社 Electronic signature proxy server, electronic signature proxy system, and electronic signature proxy method

Also Published As

Publication number Publication date
JP2018078499A (en) 2018-05-17

Similar Documents

Publication Publication Date Title
US20220239499A1 (en) System and method for high trust cloud digital signing
US9608972B2 (en) Service providing system and data providing method that convert a process target data into output data with a data format that a service receiving apparatus is able to output
JP6882080B2 (en) Image processing equipment, methods, programs and systems
EP2645338A1 (en) System and method for secure voting
US9361436B2 (en) Multiple profile authentication
US20130044343A1 (en) Server system and control method thereof, and computer-readable medium
CN118466870A (en) Printing apparatus, control method thereof, program product, and storage medium
JP7156889B2 (en) Payment processing method
JPWO2013057874A1 (en) Electronic receipt system, terminal device, electronic receipt providing method and program
US20120197688A1 (en) Systems and Methods for Verifying Ownership of Printed Matter
KR101813568B1 (en) Method for processing credit member and thereof apparatus
JP2020150343A (en) Information processing unit, information processing system and information processing program
JP6760631B1 (en) Authentication request system and authentication request method
JP2009140232A (en) Print management method and system
JP6795952B2 (en) Systems, management servers, information processing methods, and programs
JP7302608B2 (en) Service providing system, service providing device, service providing method, and program
WO2021152755A1 (en) Server device, terminal, authentication system, authentication method, and storage medium
JP2020067719A (en) Attribute information management system and attribute information management method
JP2005056105A (en) Management method and management system for connection authority to server
JP7156888B2 (en) Payment processing method
JP6758944B2 (en) Comprehensive application support system, comprehensive application processing device, comprehensive application support method, and program
KR102494521B1 (en) A method and device for processing affiliate application information
JP6994209B1 (en) Authentication system and authentication method
EP4435654A1 (en) Multi-cryption model and single authentic qr generator
JP7288934B2 (en) Program, information processing device, information processing method, and server device

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190830

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20200813

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200929

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20201021

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20201110

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20201113

R150 Certificate of patent or registration of utility model

Ref document number: 6795952

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250