JP7299662B1 - 情報処理装置、方法、及びプログラム - Google Patents

Abstract

【課題】電子文書の真正性が担保される環境下で電子文書の内容を確認することが可能な情報処理装置、方法、及びプログラムを提供する。【解決手段】本発明の実施形態に係る情報処理装置は、ユーザの電子文書に付与された電子署名に基づいて、電子文書のハッシュ値を含む第１管理ファイルを識別するための第１管理ファイル識別子を取得する第１管理ファイル識別子取得部と、取得した第１管理ファイル識別子に基づいて、第１管理ファイルを取得する第１管理ファイル取得部と、第１管理ファイルに含まれるハッシュ値に基づいて、ハッシュ値と電子文書が記憶された記憶領域を特定するためのＵＲＬとを含む第２管理ファイルを取得する第２管理ファイル取得部と、ＵＲＬを出力するＵＲＬ出力部と、を備える。【選択図】図５

Description

本開示は、情報処理装置、方法、及びプログラムに関する。

紙の契約書を用いるのに代えて、デジタルデータを用いる試みがなされている。デジタルデータでは、改変が無いことを証明することを目的として、電子署名を用いることが知られている。例えば、署名対象データに電子署名を行う電子署名システムが提案されている（例えば、特許文献１参照）。

特開２０１８－０６７８０７号公報

特許文献１の電子署名システムでは、電子署名に含まれるデジタルデータのハッシュ値と、閲覧時におけるデジタルデータのハッシュ値とを比較する。比較の結果、ハッシュ値の値が異なる場合に、デジタルデータが改変されたと判断する。これにより、デジタルデータの改変を検出することができる。

一方、特許文献１の電子署名システムでは、秘密鍵を用いて電子署名をするため、秘密鍵を管理する必要や、対応する公開鍵を取得する必要がある。また、電子署名は、通常不可視であるため、電子署名が用いられているのか否かを直感的に判断することができなかった。そして、電子署名が真正であることが確認できても、電子文書の内容を確認することができなかった。

本発明は、上記従来の実状に鑑みてなされたものであり、電子文書の真正性が担保される環境下で電子文書の内容を確認することが可能な情報処理装置、方法、及びプログラムを提供することを目的とする。

本発明の実施形態に係る情報処理装置は、ユーザの電子文書に付与された電子署名に基づいて、電子文書のハッシュ値を含む第１管理ファイルを識別するための第１管理ファイル識別子を取得する第１管理ファイル識別子取得部と、取得した第１管理ファイル識別子に基づいて、第１管理ファイルを取得する第１管理ファイル取得部と、第１管理ファイルに含まれるハッシュ値に基づいて、ハッシュ値と電子文書が記憶された記憶領域を特定するためのＵＲＬとを含む第２管理ファイルを取得する第２管理ファイル取得部と、ＵＲＬを出力するＵＲＬ出力部と、を備える。

本発明によれば、電子文書の真正性が担保される環境下で電子文書の内容を確認することが可能となる。

実施形態に係る署名生成装置を用いた電子署名システムの概要を示す概略図である。 実施形態に係る署名生成装置によって生成された電子署名を付した電子文書を示す概略図である。 実施形態に係る署名生成装置１の構成を示すブロック図である。 実施形態に係る閲覧装置１００の構成を示すブロック図である。 実施形態に係る管理ファイルのデータ構造の一例を示す概略図である。 実施形態に係る閲覧装置１００が実行する処理の一例を示す動作フロー図である。 実施形態に係る第１画面Ｇ１の一例を示す概略図である。 実施形態に係る第２画面Ｇ２の一例を示す概略図である。 実施形態に係る第３画面Ｇ３の一例を示す概略図である。

添付図面を参照して、本発明の好適な実施形態について説明する。（なお、各図において、同一の符号を付したものは、同一又は同様の構成を有する。）

＜概要＞
図１は、実施形態に係る署名生成装置を用いた電子署名システムの概要を示す概略図である。図２は、実施形態に係る署名生成装置によって生成された電子署名を付した電子文書を示す概略図である。

図１に示すとおり、電子署名システムは、例えば、署名生成装置１、電子文書データベース２、閲覧装置１００、及び外部ネットワークＮ等を含む。

署名生成装置１は、例えば、サーバ等の情報処理装置である。署名生成装置１は、ユーザ（例えば、法人等）の契約書等の電子文書Ｄに対して、電子署名Ｓを生成する装置である。電子文書Ｄは、例えば、電子文書データベース２に保存されている。すなわち、署名生成装置１は、ユーザの電子文書Ｄに付与する電子署名Ｓを生成する装置である。署名生成装置１は、例えば、電子署名Ｓを電子文書Ｄに視認可能に付与することで、電子文書Ｄへの同意を示した電子文書Ｄを作成する。以下の実施形態では、署名生成装置１は、秘密鍵を用いずに電子署名Ｓを作成することにより、秘密鍵の漏洩を抑制して容易に電子文書Ｄの証明をすることができる。

なお、以下の実施形態において、「電子文書」とは、契約書、見積書、申込書、注文書、納品書、請求書、領収書、送り状、議事録、稟議書、申請書等のうち、電子的に作成された文章をいう。また、「電子署名」とは、紙の契約書等に押印をする行為を電子文書Ｄに対して電子的に実施する処理をいう。

署名生成装置１は、図１に示すように、外部ネットワークＮに接続される。
署名生成装置１は、電子署名Ｓを付与した電子文書Ｄの管理ファイルを作成する。署名生成装置１は、作成した電子文書Ｄの管理ファイルを外部ネットワークＮに保持する。外部ネットワークＮは、例えば、ブロックチェーンを記憶する複数のノードコンピュータから構成されてもよい。ブロックチェーンの形式は、特に限定されないが、例えばコンソーシアム型のプライベートブロックチェーンとして構成されてもよい。署名生成装置１は、例えば、管理ファイルを当該ブロックチェーン等として構成される外部ネットワークＮに保持する。電子文書Ｄについて、保存された管理ファイルと電子文書Ｄに書き込まれた電子署名Ｓとの同一性を確認することにより、電子文書Ｄの改ざんが無いことを確認することができる。

特に、署名生成装置１は、図２に示すように、電子文書Ｄに対して視認可能な電子署名Ｓを付与する。署名生成装置１は、例えば、２名のユーザ（契約者）それぞれに対応した電子署名Ｓを視認可能に付与する。署名生成装置１は、例えば、電子文書Ｄに、ＱＲコード（登録商標）として示される電子署名Ｓを付与する。

閲覧装置１００は、例えば、署名生成装置１とは異なる装置として構成される。閲覧装置１００は、例えば、撮像機能を有するスマートフォン、タブレット端末、パーソナルコンピュータ等の情報処理装置である。閲覧装置１００は、署名生成装置１によって生成された電子署名Ｓに基づいて、外部ネットワークＮに保持された管理ファイルを取得し、取得した管理ファイルに含まれる情報に基づいて、電子文書Ｄの真正性を確認するための認証処理を実行する。また、閲覧装置１００は、取得した管理ファイルに含まれる情報に基づいて、各種の情報の表示処理を実行する。特に、閲覧装置１００は、電子文書データベース２において電子文書Ｄが記憶された記憶領域を特定するためのＵＲＬを表示する。ユーザが当該ＵＲＬを選択すると、閲覧装置１００は、電子文書Ｄを電子文書データベース２から取得し、これを表示する。これにより、電子文書Ｄの真正性が担保される環境下で電子文書Ｄの内容を確認することが可能となる。更に、電子署名Ｓから電子文書Ｄの内容を確認できるので、ユーザは、電子文書Ｄのファイルではなく、電子文書Ｄをプリントアウトした紙等を保管することによっても、（管理ファイル上の情報による裏付けのある）証拠力を保持することが可能となる。

＜構成＞
＜＜署名生成装置１＞＞
図３は、実施形態に係る署名生成装置１の構成を示すブロック図である。署名生成装置１は、文書取得部１１と、指示取得部１２と、ユーザ情報取得部１３と、署名生成部１４と、付与部１５と、算出部１６と、保持部１７と、電子文書出力部１８と、修正部１９とを備える。

文書取得部１１は、例えば、ＣＰＵが動作することにより実現される。文書取得部１１は、電子文書Ｄを取得する。文書取得部１１は、例えば、契約書等の電子データを電子文書Ｄとして取得する。文書取得部１１は、例えば、電子文書Ｄとして、紙のデータをスキャンしたデータ、ブラウザ又はアプリケーションを用いて作成されたデータ等を取得する。また、文書取得部１１は、例えば、修正版の電子文書Ｄを取得する。

指示取得部１２は、例えば、ＣＰＵが動作することにより実現される。指示取得部１２は、署名対象となる、取得された電子文書Ｄに対する署名の作成指示を取得する。指示取得部１２は、例えば、契約対象となるユーザから電子署名Ｓの作成指示を取得する。また、例えば、指示取得部１２は、修正対象となるオリジナルの電子文書Ｄを識別する情報を識別情報として取得する。また、指示取得部１２は、電子文書Ｄの修正指示を取得する。

ユーザ情報取得部１３は、例えば、ＣＰＵが動作することにより実現される。ユーザ情報取得部１３は、ユーザの情報をユーザ情報として取得する。また、本実施形態において、ユーザ情報取得部１３は、予め発行されるユーザのユーザＩＤとユーザ名とを取得する。ここで、ユーザ情報取得部１３は、ユーザ情報として、契約者（利用者）同士のユーザＩＤ及びユーザ名を取得する。また、本実施形態において、ユーザ情報取得部１３は、２法人のユーザのそれぞれから、電子署名Ｓを生成する際に、ユーザ情報を取得する。

署名生成部１４は、例えば、ＣＰＵが動作することにより実現される。署名生成部１４は、署名時刻を示す時刻情報とユーザを識別する識別情報とを含むコード化された電子署名Ｓを生成する。署名生成部１４は、例えば、時刻情報及びユーザ情報（ユーザＩＤ）を含むＱＲコードを生成する。また、署名生成部１４は、取得された作成指示に基づいて、ユニークな文字情報を生成するとともに、電子署名Ｓに、生成された文字情報を署名情報として含む電子署名Ｓを生成する。これにより、署名生成部１４は、電子署名Ｓの生成ごとに異なる文字情報を生成する。また、例えば、署名生成部１４は、修正版の電子文書Ｄに対して、新たな電子署名Ｓを作成する。署名生成部１４は、例えば、新たなユニークな文書情報を含む電子署名Ｓを作成する。なお、電子署名Ｓが含むユニークな文字情報は、後述する第１管理ファイル識別子に含まれる。

付与部１５は、例えば、ＣＰＵが動作することにより実現される。付与部１５は、生成された電子署名Ｓを電子文書Ｄに視認可能に付与する。付与部１５は、例えば、図２に示すように、電子文書Ｄに記載されているユーザの情報である法人名及び代表者の氏名に対して、並べて表示される位置に作成された電子署名Ｓを付与する。付与部１５は、例えば、電子文書Ｄのうち、記載されているユーザの情報に対応する電子署名Ｓであることがわかる位置に、電子署名Ｓを記載する。本実施形態において、付与部１５は、取得されたユーザ情報に含まれるユーザの名前を電子署名Ｓに併記する。付与部１５は、例えば、図２に示すように、対応するユーザの電子署名Ｓ（ＱＲコード）に対して、電子文書Ｄの表示面下方にユーザ名を併記する。また、付与部１５は、全てのユーザに対する電子署名Ｓの付与の後に、電子文書Ｄに対してタイムスタンプを付与する。また、付与部１５は、例えば、修正後の電子文書Ｄに対して、新たに生成された電子署名Ｓを書き込む。また、付与部１５は、例えば、修正後の電子文書Ｄに対して、新たに生成された電子署名Ｓの署名時刻を示す時刻情報を書き込む。

算出部１６は、例えば、ＣＰＵが動作することにより実現される。算出部１６は、電子文書Ｄのハッシュ値を算出する。算出部１６は、例えば、全てのユーザに電子署名Ｓを付与した後の電子文書Ｄについて、ハッシュ値を算出する。また、算出部１６は、例えば、修正後の電子文書Ｄのハッシュ値を算出する。

保持部１７は、例えば、ＣＰＵが動作することにより実現される。保持部１７は、署名情報及び時刻情報について、電子文書Ｄを管理する管理ファイルとして保持する。保持部１７は、例えば、ユーザＩＤ、ユーザ名、署名情報、署名の日時、及び電子文書Ｄのハッシュ値について、電子文書Ｄとは別の管理ファイルとして保持する。具体的には、保持部１７は、契約者それぞれのユーザＩＤ及びユーザ名、署名情報、署名の日時、並びに電子文書Ｄのハッシュ値について、電子文書Ｄとは別の管理ファイルとして保存する。保持部１７は、外部ネットワークＮに、管理ファイルを保持する。本実施形態において、保持部１７は、ブロックチェーンに管理ファイルを保持する。保持部１７は、例えば、識別子によって示されるアドレスの位置に管理ファイルを保持する。また、保持部１７は、管理ファイルに、少なくとも算出されたハッシュ値を保持する。保持部１７は、例えば、ユーザＩＤ、ユーザ名、新たな署名情報、時刻情報、及びハッシュ値について、電子文書Ｄを管理する管理ファイルに保持する。保持部１７は、例えば、修正前の管理ファイルに紐づけて、修正後の管理ファイルを保持する。

電子文書出力部１８は、例えば、ＣＰＵが動作することにより実現される。電子文書出力部１８は、書き込まれた署名情報及び時刻情報を含む電子文書Ｄを出力する。電子文書出力部１８は、例えば、ディスプレイ等の表示装置（図示せず）に、署名情報及び時刻情報を含む電子文書Ｄを出力する。また、電子文書出力部１８は、所定の記憶装置に、電子署名Ｓの付与された電子文書Ｄを格納する。

修正部１９は、例えば、ＣＰＵが動作することにより実現される。修正部１９は、電子文書Ｄの内容を修正する。修正部１９は、修正版の電子文書Ｄに基づいて、識別された電子文書Ｄを修正する。修正部１９は、例えば、管理ファイルに保持されているユーザＩＤ、ユーザ名、電子署名Ｓ、及び署名の日時によって修正対象の電子文書Ｄを識別する。

署名生成装置１による電子署名Ｓの生成処理は、例えば次のように実行される。まず、文書取得部１１は、電子文書データベース２から電子文書Ｄを取得する。次いで、ユーザ情報取得部１３は、ユーザ情報を取得する。次いで、指示取得部１２は、電子署名Ｓの作成指示を取得する。次いで、署名生成部１４は、電子署名Ｓを生成する。次いで、付与部１５は、電子署名Ｓ及び署名時刻を電子文書Ｄに書き込む。そして、保持部１７は、契約者それぞれのユーザＩＤ及びユーザ名、署名情報、署名の日時、並びに電子文書Ｄのハッシュ値について、電子文書Ｄとは別の管理ファイルとして保存する。以上で、電子署名Ｓの生成処理が終了する。

署名生成装置１による電子文書Ｄの修正処理は、例えば次のように実行される。まず、文書取得部１１が修正版の電子文書Ｄを取得した場合、指示取得部１２は、修正指示を取得する。次いで、修正部１９は、電子文書Ｄを修正する。次いで、付与部１５は、電子署名Ｓ及び署名時刻を電子文書Ｄに書き込む。次いで、算出部１６は、修正された電子文書Ｄのハッシュ値を算出する。次いで、保持部１７は、修正された電子文書Ｄに関するユーザＩＤ、ユーザ名、署名情報、署名時刻、及びハッシュ値を管理ファイルに保持する。以上で、電子文書Ｄの修正処理が終了する。

署名生成装置１に含まれる各構成は、ハードウェア、ソフトウェア又はこれらの組み合わせによりそれぞれ実現することができる。ここで、ソフトウェアによって実現されるとは、コンピュータがプログラムを読み込んで実行することにより実現されることを意味する。プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（ｔａｎｇｉｂｌｅ ｓｔｏｒａｇｅ ｍｅｄｉｕｍ）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、ＣＤ－ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ ＰＲＯＭ）、フラッシュＲＯＭ、ＲＡＭ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ））を含む。また、表示プログラムは、様々なタイプの一時的なコンピュータ可読媒体（ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

以上、本実施形態に係る署名生成装置１及びプログラムによれば、以下の効果を奏する。
（１）ユーザの電子文書Ｄに付与する電子署名Ｓを生成する署名生成装置１であって、電子文書Ｄを取得する文書取得部１１と、取得された電子文書Ｄに対する署名の作成指示を取得する指示取得部１２と、署名時刻を示す時刻情報とユーザを識別する識別情報とを含むコード化された電子署名Ｓを生成する署名生成部１４と、生成された電子署名Ｓを電子文書Ｄに視認可能に付与する付与部１５と、を備える。
また、ユーザの電子文書Ｄに付与する電子署名Ｓを生成する署名生成装置１としてコンピュータを動作させるプログラムであって、コンピュータを、電子文書Ｄを取得する文書取得部１１、取得された電子文書Ｄに対する署名の作成指示を取得する指示取得部１２、署名時刻を示す時刻情報とユーザを識別する識別情報とを含むコード化された電子署名Ｓを生成する署名生成部１４、生成された電子署名Ｓを電子文書Ｄに視認可能に付与する付与部１５、として機能させる。
これにより、電子署名Ｓを視認可能に電子文書Ｄに付与することができる。したがって、電子文書Ｄに電子署名Ｓが付与されていることを容易に識別することができる。また、電子署名Ｓをコード化することで、電子署名Ｓに含まれる各種情報を容易に取り出すことができるようになる。したがって、電子署名Ｓを容易に扱うことが可能となる。

（３）署名生成装置１は、電子文書Ｄのハッシュ値を算出する算出部１６と、時刻情報及びハッシュ値について、電子文書Ｄを管理する管理ファイルに保持する保持部１７と、をさらに備え、管理ファイルにおいて、電子文書Ｄに付与された時刻情報及び電子文書Ｄのハッシュ値を示す管理ファイルを識別する識別子を含む電子署名Ｓを生成する。これにより、電子署名Ｓから管理ファイルを識別することができるので、管理ファイルの検索を容易にすることができる。また、電子文書Ｄと管理ファイルとの対比を容易にすることができる。したがって、電子文書Ｄの改ざんの有無を容易に確認することができる。

（４）署名生成装置１は、ユーザの情報をユーザ情報として取得するユーザ情報取得部１３をさらに備え、署名生成部１４は、取得されたユーザ情報を含む電子署名Ｓを生成する。これにより、ユーザごとに電子文書Ｄを管理することができる。

（５）付与部１５は、取得されたユーザ情報に含まれるユーザの名前を電子署名Ｓに併記する。これにより、コード化された電子署名Ｓについて、いずれのユーザの電子署名Ｓかを明確にすることができる。また、コード化された電子署名Ｓに併記されることで、コードを印影のように扱うことができるので、紙への印鑑の捺印のような視覚的な効果を得ることができる。

（６）保持部１７は、管理ファイルを外部ネットワークＮに保持する。これにより、署名生成装置１が保持する場合に比べ、管理ファイルが喪失されることを抑制できる。したがって、電子文書Ｄと管理ファイルとの照合が不能になることを抑制できる。

（７）署名生成装置１は、電子文書Ｄの内容を修正する修正部１９をさらに備え、文書取得部１１は、電子文書Ｄの修正内容を取得し、付与部１５は、修正後の電子文書Ｄに対して、署名情報と修正後の署名時刻を示す時刻情報とを修正後の電子文書Ｄに書き込み、算出部１６は、修正後の電子文書Ｄのハッシュ値を算出し、保持部１７は、管理ファイルに、少なくとも算出されたハッシュ値を保持する。これにより、算出されたハッシュ値と、修正後の電子文書Ｄとの同一性を担保することができる。したがって、修正があった後でも、改変の有無を判断可能にすることができる。

＜＜閲覧装置１００＞＞
図４は、実施形態に係る閲覧装置１００の構成を示すブロック図である。閲覧装置１００は、撮像部１０１と、識別子取得部１０２と、保持情報取得部１０３と、ハッシュ値算出部１０４と、整合性確認部１０５と、出力部１０６と、操作受付部１０７を備える。

撮像部１０１は、いわゆるカメラを含む撮像機構である。撮像部１０１は、例えば、電子文書Ｄに付与されている電子署名Ｓを撮像する。撮像部１０１は、例えば、他の端末の表示部（図示せず）に表示されている電子文書Ｄに含まれる電子署名Ｓを撮像する。

識別子取得部１０２は、例えば、ＣＰＵが動作することにより実現される。識別子取得部１０２は、電子署名Ｓ（ＱＲコード）の撮像により、電子署名Ｓに含まれるユニークな文字情報を少なくとも含む第１管理ファイル識別子（第１管理ファイルを識別するための識別子）を取得する。

保持情報取得部１０３は、例えば、ＣＰＵが動作することにより実現される。保持情報取得部１０３は、外部ネットワークＮから、各種の管理ファイル（第１管理ファイル、第２管理ファイル、及び第３管理ファイル等）を取得する。

ハッシュ値算出部１０４は、例えば、ＣＰＵが動作することにより実現される。ハッシュ値算出部１０４は、電子署名Ｓを含む電子文書Ｄのハッシュ値を算出する。

整合性確認部１０５は、例えば、ＣＰＵが動作することにより実現される。整合性確認部１０５は、取得されたハッシュ値と算出されたハッシュ値との整合性を確認する。取得されたハッシュ値と算出されたハッシュ値とが整合した場合、電子文書Ｄの真正性が一定程度、担保され得る。

出力部１０６は、例えば、ＣＰＵが動作することにより実現される。出力部１０６は、電子文書Ｄに関する各種の情報を出力する。例えば、出力部１０６は、外部ネットワークＮから取得された各種の管理ファイルの情報を出力する。また、例えば、出力部１０６は、整合性確認部１０５による整合性の確認結果を出力する。

操作受付部１０７は、ユーザの各種の操作を受け付ける。操作受付部１０７は、例えば、電子文書Ｄの真正性の確認処理を行うことの選択を受け付ける。また、操作受付部１０７は、例えば、電子文書Ｄに関する情報を表示する各種の画面の遷移や、リンクの選択等を受け付ける。

＜＜管理ファイル＞＞
図５は、実施形態に係る管理ファイルのデータ構造の一例を示す概略図である。管理ファイルは、例えば、外部ネットワークＮに保持され、より具体的には、例えば、外部ネットワークＮが記憶するブロックチェーンに記憶されてもよい。図５に示すとおり、管理ファイルは、第１管理ファイル、第２管理ファイル、及び第３管理ファイルを含む。これら第１管理ファイル、第２管理ファイル、及び第３管理ファイルは、所定の階層構造を構成してもよい。

第１管理ファイルは、第１管理ファイル識別子によって特定され、例えば、第１管理ファイル識別子をキーとした検索によって取得される。第１管理ファイル識別子は、第１管理ファイルの場所を示すアドレス（ＵＲＬ）であってもよい。第１管理ファイル識別子は、例えば、電子署名Ｓに埋め込まれたユニークな文字情報を含んでもよく、撮像等を介して電子署名Ｓ（ＱＲコード）を復号することにより取得され得る。第１管理ファイルは、例えば、署名時刻、署名者の名称、ユーザＩＤ、及び電子文書Ｄのハッシュ値を含む。なお、第１管理ファイルは、他のユーザ情報を含んでもよい。

第２管理ファイルは、電子文書Ｄのハッシュ値によって特定され、例えば、電子文書Ｄのハッシュ値をキーとした検索によって取得される。第２管理ファイルは、例えば、電子文書Ｄのハッシュ値、署名者の情報、ＵＲＬ、及びトランザクションハッシュ値を含む。署名者の情報は、電子署名Ｓを行った全ての署名者に関する任意の情報であってよい。図５には、一例として、電子文書Ｄに電子署名Ｓを行った署名者Ａ及び署名者Ｂそれぞれの情報が示されている。ＵＲＬは、例えば、電子文書データベース２の電子文書Ｄが保存された記憶領域を示すＵＲＬであってよい。ユーザは、当該ＵＲＬに基づいて、電子文書データベース２から、電子文書Ｄを取得することが可能である。トランザクションのハッシュ値は、ブロックチェーンにおいて当該管理ファイルが含まれるトランザクションのハッシュ値である。

第３管理ファイルは、トランザクションのハッシュ値によって特定され、例えば、トランザクションのハッシュ値をキーとした検索によって取得される。第３管理ファイルは、例えば、管理ファイルが含まれるトランザクションのステータス、当該トランザクションが含まれるブロックの情報、トランザクションのタイムスタンプ等を含む。なお、第３管理ファイルは、トランザクションに関する他の任意の情報を含んでもよい。

＜動作例＞
図６は、実施形態に係る閲覧装置１００が実行する処理の一例を示す動作フロー図である。図６に示す処理は、電子署名Ｓに基づいた、各種の管理ファイルの情報の取得及び表示等の処理である。

（Ｓ１０）まず、撮像部１０１が、電子文書Ｄに付与されている電子署名Ｓ（ＱＲコード）を撮像すると、識別子取得部１０２は、電子署名Ｓに含まれるユニークな文字情報を少なくとも含む第１管理ファイル識別子を取得する。第１管理ファイル識別子は、例えば、第１管理ファイルの場所を示すアドレス（ＵＲＬ）として、外部ネットワークＮに記憶されたブロックチェーンを参照するＵＲＬ及び所定のパラメータを含んで構成されてもよい。

（Ｓ１１）次いで、保持情報取得部１０３は、取得された第１管理ファイル識別子に基づいて、外部ネットワークＮから第１管理ファイルを取得する。第１管理ファイルは、例えば、第１管理ファイル識別子をキーとする検索により特定される。

（Ｓ１２）次いで、出力部１０６は、取得された第１管理ファイルに基づいて、第１画面Ｇ１を表示する。

図７は、実施形態に係る第１画面Ｇ１の一例を示す概略図である。第１画面Ｇ１は、第１管理ファイルに含まれる各種の情報を含んでもよい。第１画面Ｇ１は、例えば、署名時刻と、署名者の名称と、署名者のユーザＩＤと、電子文書Ｄのハッシュ値とを含む。図７には、１人の署名者に関する情報のみしか示されていないが、これに限らず、第１画面Ｇ１は、電子文書Ｄに電子署名を行った全ての署名者に関する情報が含まれてもよい。第１画面Ｇ１では、電子文書Ｄのハッシュ値がリンクＬ１として表示されている。

閲覧装置１００は、例えば、第１画面Ｇ１に対するユーザの操作等に応じて、電子署名Ｓの整合性を確認する処理を実行してもよい。具体的には、ハッシュ値算出部１０４は、電子署名Ｓを含む電子文書Ｄのハッシュ値を算出する。次いで、整合性確認部１０５は、取得された第１管理ファイルに含まれる電子文書Ｄのハッシュ値と、ハッシュ値算出部１０４により算出されたハッシュ値とを比較する。整合性確認部１０５は、２つのハッシュ値が同じであるか否かを判断する。次いで、出力部１０６は、確認結果を出力する。出力部１０６は、例えば、２つのハッシュ値が同一であれば、改ざんなしを示す信号を出力する。一方、出力部１０６は、２つのハッシュ値が異なれば、改ざんありを示す信号を出力する。このように、第１管理ファイルに電子文書Ｄのハッシュ値が含まれるため、例えば、第１管理ファイルを取得することにより、電子文書Ｄの真正性を確認することが可能となる。

（Ｓ１３）次いで、例えば、ユーザは、第１画面Ｇ１に表示されたリンクＬ１を選択する。これにより、操作受付部１０７は、ユーザによるリンクＬ１の当該選択を受け付ける。

（Ｓ１４）次いで、保持情報取得部１０３は、選択されたリンクＬ１に対応する、電子文書Ｄのハッシュ値に基づいて、外部ネットワークＮから第２管理ファイルを取得する。第２管理ファイルは、例えば、電子文書Ｄのハッシュ値をキーとする検索により特定される。

（Ｓ１５）次いで、出力部１０６は、取得された第２管理ファイルに基づいて、第２画面Ｇ２を表示する。

図８は、実施形態に係る第２画面Ｇ２の一例を示す概略図である。第２画面Ｇ２は、第２管理ファイルに含まれる各種の情報を含んでもよい。第２画面Ｇ２は、例えば、電子文書Ｄのハッシュ値と、署名者の情報と、電子文書ＤのＵＲＬと、トランザクションのハッシュ値とを含む。電子文書Ｄのハッシュ値が選択されることにより、上述した、電子署名Ｓの整合性を確認する処理が実行されてもよい。署名者の情報は、電子文書Ｄに対して電子署名Ｓを行った全ての署名者の任意の情報であってよい。第２画面Ｇ２では、トランザクションハッシュ値がリンクＬ２として表示されている。

図８に示すとおり、第２画面Ｇ２では、電子文書データベース２の電子文書Ｄが保存された記憶領域を示すＵＲＬが表示される。閲覧装置１００は、当該ＵＲＬを選択するユーザの操作等に応じて、電子文書データベース２から、電子文書Ｄを取得した上で、電子文書Ｄの内容を表示してもよい。上述したとおり、第１画面Ｇ１においては、電子文書Ｄのハッシュ値が表示され、閲覧装置１００は当該ハッシュ値に基づいて、電子文書Ｄの整合性を確認する処理を実行することが可能であった。そして、第１画面Ｇ１に含まれるリンクＬ１の選択に基づいて表示される第２画面Ｇ２には、電子文書ＤのＵＲＬが表示され、これに基づいて電子文書Ｄの内容が表示される。

（Ｓ１６）次いで、例えば、ユーザは、第２画面Ｇ２に表示されたリンクＬ２を選択する。これにより、操作受付部１０７は、ユーザによるリンクＬ２の当該選択を受け付ける。

（Ｓ１７）次いで、保持情報取得部１０３は、選択されたリンクＬ２に対応する、トランザクションのハッシュ値に基づいて、外部ネットワークＮから第３管理ファイルを取得する。第３管理ファイルは、例えば、トランザクションのハッシュ値をキーとする検索により特定される。

（Ｓ１８）次いで、出力部１０６は、取得された第３管理ファイルに基づいて、第３画面Ｇ３を表示する。

図９は、実施形態に係る第３画面Ｇ３の一例を示す概略図である。第３画面Ｇ３は、第３管理ファイルに含まれる各種の情報を含んでもよい。第３画面Ｇ３は、例えば、管理ファイルが含まれるトランザクションのステータス、当該トランザクションが含まれるブロックの情報、トランザクションのタイムスタンプ等を含む。なお、第３画面Ｇ３は、トランザクションに関する他の任意の情報を含んでもよい。以上で、処理が終了する。なお、第１画面Ｇ１、第２画面Ｇ２、第３画面Ｇ３、及び他の任意の画面については、ユーザの操作等によりこれら画面間を任意に遷移可能であってよい。

閲覧装置１００に含まれる各構成は、ハードウェア、ソフトウェア又はこれらの組み合わせによりそれぞれ実現することができる。ここで、ソフトウェアによって実現されるとは、コンピュータがプログラムを読み込んで実行することにより実現されることを意味する。プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（ｔａｎｇｉｂｌｅ ｓｔｏｒａｇｅ ｍｅｄｉｕｍ）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、ＣＤ－ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ ＰＲＯＭ）、フラッシュＲＯＭ、ＲＡＭ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ））を含む。また、表示プログラムは、様々なタイプの一時的なコンピュータ可読媒体（ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

以上、本発明の署名生成装置１、閲覧装置１００、及びプログラムの好ましい各実施形態につき説明したが、本開示は、上述の実施形態に制限されるものではなく、適宜変更が可能である。

例えば、上記実施形態において、署名生成装置１は、例えば、ユーザの本人確認状況のレベルを確認レベルとして取得する確認レベル取得部（図示せず）をさらに備えてもよい。署名生成装置１は、例えば、法人であるユーザの担当者の名前、住所、株主構成、顔写真等まで確認できている場合を高い確認レベル、及び登記簿謄本のみの確認にとどまる場合を低い確認レベルとして数段階に分けられた確認レベルをユーザごとに取得する。署名生成部１４は、取得された確認レベルに応じて、コードの色を変化させてもよい。署名生成部１４は、例えば、最も高い確認レベルの場合に赤いコードを作成してもよい。また、署名生成部１４は、最も低い確認レベルの場合に青いコードを作成してもよい。このように、コードの色を変更することにより、コードから各ユーザの本人確認レベルを確認することができる。したがって、より高い本人確認レベルを必要とする場合等に、その本人確認レベルを容易に確認することができる。

また、上記実施形態において、署名生成部１４は、ユニークな文字情報を生成するとしたが、これに制限されない。署名生成部１４は、契約書の修正を不可とする場合には、ユニークな文字情報を生成しないようにしてもよい。

また、上記実施形態において、電子文書出力部１８は、電子署名Ｓを付与した電子文書Ｄを紙で出力してもよい。また、保持部１７は、電子文書Ｄに含まれる契約の内容を管理ファイルに保持してもよい。これにより、認証時において、保持情報取得部１０３は、管理ファイルから契約内容を取得することができる。取得された契約内容と、電子文書Ｄの内容とが比較されることにより、改ざんの有無を判断することができる。

また、上記実施形態において、ユーザごとにそれぞれ別のタイミングで電子署名Ｓの指示をしてもよい。すなわち、署名生成部１４は、全てのユーザから指示を取得した時点で、電子署名Ｓイ及びタイムスタンプを作成してもよい。

また、上記実施形態において、修正版の電子文書Ｄによりオリジナルが修正される場合、過去の電子署名Ｓを電子文書Ｄにそのまま保持するようにしてもよい。また、保持部１７は、管理ファイルに過去の電子署名Ｓを保持するようにしてもよい。これにより、修正履歴を容易に確認することができる。

また、上記第１実施形態において、付与部１５は、例えば、複数のユーザ数に対して、それぞれのユーザからの署名指示に基づいて、それぞれのユーザの署名情報及び署名時刻を電子文書Ｄに書き込んでもよい。保持部１７は、全てのユーザからの署名指示に基づいて署名情報及び署名時刻の書き込みを実施した後に、管理ファイルに全てのユーザのユーザＩＤ、ユーザ名、署名情報、署名時刻、及びハッシュ値を保持するようにしてもよい。

また、上記実施形態において、付与部１５は、契約締結を確定して確定ファイルとするために、電子文書Ｄにタイムスタンプを押印してもよい。

また、上記第３実施形態において、ハッシュ値算出部１０４は、閲覧装置１００とは異なる端末で算出されたハッシュ値を取得するようにしてもよい。ハッシュ値算出部１０４は、例えば、電子文書Ｄを表示する他の端末によって算出される電子文書Ｄのハッシュ値を取得してもよい。また、閲覧装置１００は、認証する電子文書Ｄを取得してもよい。この場合、撮像部１０１に代えて、識別子取得部１０２が電子文書Ｄから電子署名Ｓの識別子を取得してもよい。

また、上記実施形態において、署名生成部１４は、図２に示すように、コード化された電子署名Ｓに重ねてユーザ名等を付与してもよい。

１ 署名生成装置
１１ 文書取得部
１２ 指示取得部
１３ ユーザ情報取得部
１４ 署名生成部
１５ 付与部
１６ 算出部
１７ 保持部
１００ 閲覧装置
１０３ 保持情報取得部
１０４ ハッシュ値算出部
１０５ 整合性確認部
１０６ 出力部
１０７ 操作受付部
２ 電子文書データベース
Ｄ 電子文書
Ｎ 外部ネットワーク
Ｓ 電子署名

Claims (8)

1. コンピュータが、
   ユーザの電子文書に付与された電子署名に基づいて、前記電子文書のハッシュ値を含む第１管理ファイルを識別するための第１管理ファイル識別子を取得するステップと、
   取得した前記第１管理ファイル識別子に基づいて、前記第１管理ファイルを取得するステップと、
   前記第１管理ファイルに含まれる前記ハッシュ値に基づいて、前記ハッシュ値と前記電子文書が記憶された記憶領域を特定するためのＵＲＬとを含む第２管理ファイルを取得するステップと、
   前記ＵＲＬを出力するステップと、
   を実行する方法。
2. 前記コンピュータが、
   前記ＵＲＬの選択を受け付けるステップと、
   前記記憶領域から前記電子文書を取得するステップと、
   前記電子文書を出力するステップと、を更に実行する、請求項１に記載の方法。
3. 前記第１管理ファイル識別子は、少なくとも、前記電子署名が含むユニークな文字情報を含む、請求項１に記載の方法。
4. 前記第１管理ファイル及び前記第２管理ファイルは、ブロックチェーンに記録される、請求項１に記載の方法。
5. 前記第２管理ファイルは、更に、前記ブロックチェーンを構成するトランザクションであって、前記第１管理ファイル及び前記第２管理ファイルが含まれるトランザクションのハッシュ値を含み、
   前記コンピュータが、前記トランザクションのハッシュ値に基づいて、前記トランザクションに関する情報を含む第３管理ファイルを前記ブロックチェーンから取得するステップ、を更に実行する、請求項４に記載の方法。
6. 前記コンピュータが、
   前記電子文書のハッシュ値を算出するステップと、
   取得された前記第１管理ファイルに含まれる前記ハッシュ値と算出された前記ハッシュ値との整合性を確認するステップと、
   確認した結果を出力するステップと、を更に実行する、請求項１に記載の方法。
7. コンピュータに、
   ユーザの電子文書に付与された電子署名に基づいて、前記電子文書のハッシュ値を含む第１管理ファイルを識別するための第１管理ファイル識別子を取得するステップと、
   取得した前記第１管理ファイル識別子に基づいて、前記第１管理ファイルを取得するステップと、
   前記第１管理ファイルに含まれる前記ハッシュ値に基づいて、前記ハッシュ値と前記電子文書が記憶された記憶領域を特定するためのＵＲＬとを含む第２管理ファイルを取得するステップと、
   前記ＵＲＬを出力するステップと、
   を実行させるためのプログラム。
8. ユーザの電子文書に付与された電子署名に基づいて、前記電子文書のハッシュ値を含む第１管理ファイルを識別するための第１管理ファイル識別子を取得する第１管理ファイル識別子取得部と、
   取得した前記第１管理ファイル識別子に基づいて、前記第１管理ファイルを取得する第１管理ファイル取得部と、
   前記第１管理ファイルに含まれる前記ハッシュ値に基づいて、前記ハッシュ値と前記電子文書が記憶された記憶領域を特定するためのＵＲＬとを含む第２管理ファイルを取得する第２管理ファイル取得部と、
   前記ＵＲＬを出力するＵＲＬ出力部と、
   を備える情報処理装置。

Images