JPH03278161A - 電子化情報の原文承認または原文確認方式及び電子化情報処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、電子化された情報における原文（正文）承認
及び確認方式に係り、例えば不特定多数の利用者によっ
てアクセス可能な記憶装置に記憶された重要な文書に対
し作成時に登録された承認者による承認を与え、読出し
時に承認済みの原文（正文）であるか否かを確認する方
式に関するものである。

〔従来の技術〕

電子化された文書、データ、プログラム等の情報は、そ
の内容に対する責任を明確にするため作成時に承認を与
える場合が多い。

しかし、電子化情報は内容の改ざんが容易であるため、
電子化情報の再利用時には改ざんの有無を調べ、その情
報が原文であるか否かを確認する必要がある。

従来、情報の改ざんの一般的な検出方法としては、電子
化情報の承認時に他の記憶媒体または記録用紙等へ全情
報を複写し、再度使用する場合に複写した情報とオリジ
ナルの情報のすべてを比較８− する方法がある。

更に、ファイルに含まれる文字をコード化し、それを単
純に加算し、その値（チエツクデータ）を誤り検出用の
冗長語として追加して付は加え、チエツク時に同様な単
純計算を行い、誤りを検出するサムチェックがある。サ
ムチェックを応用した改ざんチエツク方式としては、特
開昭６２−１３８９４１号公報に示されるようにデータ
の一定部分を累積したチエツクデータレコードを持つこ
とにより、改ざんの防止をはかる方法がある。

更に、特殊な検出方法としては、特開昭６２−２８０９
９０号公報に示されるように光カード、光ディスクに記
憶する情報を′Ｑｌ、Ｉｌｌのビットにし、かつ′０′
のビットと′１″のビットの数を一定にする符号化の方
法がある。この方法は、光カード等のようにｔＯＩ、１
１１ビツトのビット列のうち′１′に相当する箇所に、
レーザ光により穴を作ることによって情報の記録を行う
場合に有効である。

一方、電子化情報の承認方法としては、承認者名をその
まま電子化情報と共に保存する方法が一般に取られてい
る。

〔発明が解決しようとする課題〕

かかる従来の方法においては、次のような問題がある。

電子化情報の改ざんを発見するために、承認時に他の記
憶媒体等に全情報を複写し、再利用時にそれらを比較す
る方法は、記憶のための容量と比較のための時間が多大
となり実用的ではない。

サムチェックによる方法は、加算して得られた値（チエ
ツクデータ）の変更が改ざん者にとっても容易なため、
このような場合には改ざんを発見することが不可能にな
る。

上記１０Ｚ　ｔｌ　＋ビットによる方法は、磁気ディス
ク等のように情報の書き換えが容易な記憶媒体へ情報を
保存する場合には、情報の書き換え、すなわち改ざんが
容易である。

一方、承認方法として一般に取られている承認者名の保
存方法は、承認者名が電子化情報自体と何ら関連を持っ
ていないので、改ざんのチエツクあるいは原文確認時の
確認情報としての機能をもたせることかできない。

このように従来の方法は、電子化情報が改ざんを受けた
か否かの判定を厳密に行うことは困難であった。かつ、
原文（正文）であると確認されたときも、承認者以外の
者による確認動作に対しては、たとえば電子化情報のハ
ードコピーに承認音名を付記するなどの自動的な認承は
おこなえなかった・ 本発明の目的は、電子化情報に対する高信頼性と利便性
とを兼ねそなえた承認および確認方式を提供することに
ある。

すなわち、電子化された情報に対し、承認を与えること
、外部からの侵入による改ざんの有無を確認すること、
電子化情報が改ざんを受けていない原文の場合には電子
化情報が承認済みの原文であると確認を与える方法及び
装置を提供することにある。

〔課題を解決するための手段〕

本発明は電子化された文書やプログラム等の電子化情報
に原文（正文）の承認を与える電子化情１ 報の原文承認方式において、前記電子化情報に所定の規
則に基づく変換処理を施し、この変換による変換データ
と承認者ごとにユニークに定められた承認者情報（例え
ばパスワード）を組み合わせて原文承認データ（固有値
）を生成し、該原文承認データを当該電子化情報と対応
付けて管理するようにしたことを特徴とする。

さらに本発明は、前記電子化情報に上記原文承認時と同
じ所定の規則に基づく変換処理を施して変換データを生
成し、前記原文承認データから前記変換データを差しひ
いて原文確認データを得、該原文確認データが前記承認
者情報に一致するとき当該電子化情報が原文であると確
認することを特徴とする。

〔作用〕

このような本発明の構成によれば、電子化された情報自
体の変換データにさらに承認者の承認者情報（例えばパ
スワードやサイン）を加算した原文承認データ（以下、
固有値）を生成し、これを改ざん確認のキー情報とする
ので、侵入者による２ キー情報の生成はほとんど不可能となり、改ざんのチエ
ツクは厳密におこなうことができる。

また、改ざんのチエツクの結果、原文と判定されたとき
は、抽出された承認者情報から直ちに、承認者名称やサ
インを付与した電子化情報の自動認承が可能となり、ハ
ードコピー文書に改めて承認者のサインを貰う必要がな
く利便性を向上できる。

〔実施例〕

第１図は、本発明による一実施例を示したものである。

本実施例では、承認する電子化情報をワープロで作成し
た文書とし、固有値に変換する方法を文書内の文字をＪ
ＩＳコードに変換後、それらの加算によって変換データ
を算出し変換データにノ（スワードを加算することで求
める方法とする。

第１図において、１０は文書の承認が発生した時点での
本発明による処理の流れ、２０は上記文書が承認済みの
原文であるか否かを確認する時の処理の流れを示す。

文書の承認が発生した時点で、文字単位にＪＩＳコード
へ変換しくステップ１１）、それを加算する（ステップ
１２）。これらを文書の終わりまで繰り返す（ステップ
１３）。ここで得られた値を変換データＡとする。次い
で承認者にパスワードの入力を要求する（ステップ１４
）。上記変換データＡにステップ１４で入力されたパス
ワードを加算しくステップ１５）、それを固有値とし、
その固有値を記憶する（ステップ１６）。以上で文書の
承認が完了する。

上記文書が承認済みの原文であるか否かを確認する場合
には、文字単位にＪＩＳコードに変換しくステップ２１
）、それを加算する（ステップ２２）。これらを文書の
終わりまで繰り返す（ステップ２３）。ここで得られた
値を変換データＢとする。次いで、ステップ１６で記憶
した固有値を参照しくステップ３０）、固有値から変換
データＢを減算しくステップ３１）、得られた値、すな
わちパスワードより、パスワード・承認者対応テーブル
を検索しくステップ３２）、承認者を特定し、承認者の
名称を表示する（ステップ３３）。

以上で文書が承認済みの原文であるか否かの確認が完了
する。

第２図は、本発明に係る装置の概念図を示す。

同図において、２００は処理装置、２０２は入力装置で
あるキーボード、２０４はデイスプレィ、２０６は記憶
装置、２１０は処理装置の制御部、２２０は原文承認・
確認部、２３０は原文承認部、２４０は原文確認部であ
る。

次に第１図のフローチャートに基づいて第２図の各部の
動作を説明する。ここで承認すべき情報は、記憶装置２
０６内に記憶されているものとする。

情報の承認をする必要がある場合には、記憶装置２０６
に記憶されている情報から変換データ生成部２３２によ
って変換データを生成する。次いで、処理装置制御部２
１０は、デイスプレィ２０４にパスワードを入力するよ
うガイダンスを表示する。それに対し承認者がキーボー
ド２０２よりパスワードを入力すると、固有値生成部２
３４は上１５− 記変換データにパスワードを加算し、固有値を生成する
。次いで、生成した固有値を記憶装置２０６に記憶する
。以上の動作で情報が承認されたことになる。上記でパ
スワードは承認者のサインや認印の画像パターン信号か
ら特徴量を抽出しこれを符号化して用いることもできる
。

一方、以上で承認された文書が承認済みの原文であるか
否かを確認する場合には、記憶装置２０６に記憶されて
いる情報から変換データ生成部２４２（２３２と同一処
理）によって変換データを生成する。次いで、記憶装置
２０６に記憶されている固有値を参照しパスワードを生
成する。さらに、承認者名検索部２４４は、パスワード
・承認者対応テーブル２４６を検索して、パスワードに
対応する承認者の名称を抽出し、デイスプレィ２０４に
承認者の名称を表示する。上記で承認部の変換データ生
成部２３２と確認部の変換データ生成部２４２は共通化
することができる。また、原文承認部２３０または原文
確認部２４０の一方を備えて文書の送信側、受信側の機
能として動作させる＝１６− こともできる。以上の動作で文書が承認済みの原文であ
ることが確認されたことになる。

第３図（、）は、第１図のフローチャートに基づいた本
発明における電子化情報の承認時における情報の流れを
示した図である。同図における各ブロックは、第２図で
示した実施例と同じである。

ここで変換データ２５２は従来技術のサムチェック値に
相当する整数、パスワード２５４はキーボード２０２か
ら入力された整数、固有値２５６は整数とする。

原文承認部２３０は、まず、記憶装置２０６に記憶済み
の電子化情報の１つに対し、変換データ２５２を生成す
る。次いで、パスワード２５４を上記変換データ２５２
に加算し、固有値２５６を生成する。次いで、固有値２
５６を記憶装置２０６の固有値ファイル２６０に記憶す
る。固有値ファイル２６０は第３図（ｂ）に示すように
電子化伊報記憶ファイル名と固有値が対応して記憶され
ている。

第４図は、第１図のフローチャートに基づいた本発明に
おける電子化情報の再利用時、すなわち原文確認時にお
ける情報の流れを示した図である。

同図における各ブロックは、第２図で示した実施例と同
じである。ここで変換データ２６２は従来技術のサムチ
ェック値に相当する整数、パスワード２６６は整数、パ
スワード・承認者対応テーブル２４６はパスワードに対
する承認者の名称を持つテーブルとする。

原文確認部２４０は、まず、記憶装置２０６に記憶済み
の電子化情報の１つに対し、変換データ２６２を生成す
る。次いで、記憶装置２０６の固有値ファイル２６０か
ら上記電子化情報と対応する記憶済の固有値２６４を読
出し、これから変換データ２６２を減算してパスワード
２６６を生成する。さらに、上記で生成したパスワード
２６６をキーとしてパスワード・承認者対応テーブル２
４６を検索し、パスワードに対応する承認者の名称を抽
出し、承認者の名称をデイスプレィ２０４に表示する。

ここでパスワード・承認者対応テーブルに対応するパス
ワードがない場合には、改ざんを受けたこととなり、原
文ではないとデイスプレィ２０４に表示する。

この実施例によれば、固有値の生成にパスワードを併用
しているので、固有値が改ざんを受ける可能性は皆無に
近く、固有値の安全性を向上することが出来る。更に、
対象とする文書の承認者を特定する情報が表示されるの
で承認者を特定することが出来る。また、正当な使用者
であればパスワードを入力しないで電子化情報のアクセ
スが可能であり、原文であるか否かを確認する必要が生
じた場合にのみ上述の処理を行なえば良い。本実施例で
は、承認者名を単に表示する方法で説明したが、この承
認者名は電子化したサイン、印鑑等でも良いことは言う
までもない。

次に、変換データの生成方法及び改ざんが行なわれた場
合の変換データの相違を述べる。

第５図（ａ）は変換データの生成を行単位に処理を行な
った場合の承認時及び確認時の過程を示したものである
。同図において、３０２は承認する文書、３０４〜３０
８は文書３０２に含まれる行、３１４−３１８は３０４
−３０８（７）各行内の文字をＪＩＳコードに変換し加
算した値、３２０は３１４〜３１８の値を加算した値（
変換データＡ）である。同図（ｂ）で３３２は改ざんの
有無を確認する文書、３３４〜３３８は文書３３２内の
行、３４４〜３４８は３３４〜３３８の各行内の文字を
ＪＩＳコードに変換し加算した値、３５０は３４４〜３
４８の値を加算した値（変換データＢ）である。改ざん
を受けたか否かの判定は、値３２０と値３５０を比較す
ることにより可能である。本実施例では、３２０と３５
０の値が異なるので、固有値も異なり承認者の個別情報
（パスワード）は生成不可能である。

更に、情報における文字の物理的な位置情報を基に変換
データを生成しても良い。例えば、行の先頭からの文字
数を物理的な位置情報とする。すなわち、文字のＪＩＳ
コードと行の先頭からの文字数とを乗算後、それらを加
算することで変換データを求める方法である。

第５図（ｃ）において、３６０は承認する文書、３６１
及び３６２は文書３６０に含まれる文字、３６３は承認
時の計算過程、同図（ｄ）の３７０は再利用時の文書、
３７１及び３７２は改ざんを受けた文字、３７３は確認
時の計算過程である。すなわち、文字３６１は行の１文
字目であるので、１×ＡのＪＩＳコード ＝１ｘ２３４１ ＝　２３４．　１ 文字３６２は行の３文字目であるので、３ＸＢのＪＩＳ
コード ＝３Ｘ２３４２ ＝７０２６ となる。変換データは、これらを加算し求める。

確認時において、３７１は行の１文字目であるので、 ＩＸＢのＪＩＳコード ＝ＩＸ２３４２ ＝２３４２ ３７２は行の３文字目であるので。

３ＸＡのＪＩＳコード ＝３ｘ２３４１ ＝７０２３ となる。変換データは、これらを加算し求める。

この実施例によれば、改ざんを受けて文字を入替えられ
た場合でも、それを発見することが可能である。

これまでの例においては、パスワードを基に固有値を生
成したが、承認者を特定できる情報、例えば利用者ＩＤ
としても良い。第６図はこの例を示したもので、基本的
動作は第１図で示した実施例と同じであるが、変換デー
タに利用者ＩＤを加算し固有値を生成するところ（ステ
ップ４１０）と、原文確認時に固有値より得られた利用
者ＩＤを表示するところ（ステップ４２０）に特徴があ
る。

この実施例によれば、固有値の生成に利用者ＩＤを用い
ているので、対象とする文書の承認者あるいはミスによ
る改ざん者を特定することが出来る。更に、本例では、
確認時に承認者の個別情報、例えばパスワードを再入力
しても良い。

第７図は本発明のさらに別の実施例を示すもので、基本
的構成は第１図の実施例と類似しているが、原文確認時
において、承認者にパスワードの入力を要求するところ
（ステップ５１０）と、生成した変換データＢにステッ
プ５１０で入力されたパスワードを加算し固有値Ｂを生
成するところ（ステップ５１２）と、固有値Ａと固有値
Ｂとを比較しくステップ５１４）一致すれば原文である
と表示しくステップ５１６）、不一致の場合には改ざん
を受けた文書であると表示するところ（ステップ５１８
）に特徴がある。本実施例では、パスワード・承認者対
応テーブルを記憶させておく必要がないので、個別情報
の機密性が向上する。

第８図は本発明を文書編集装置等の電子化情報処理装置
に適用した例をしめすもので１文書の作成をおこなう文
書作成部を有する以外の構成は、第２図で示した実施例
と基本的に同じである。ただし本例ではＩＣカード６２
０を固有値の記憶媒体とし、ＩＣカードのリード／ライ
ト装置６１０を設けている。

３ 原文承認・確認部２２０とＩＣカードのリード／ライト
装置６１０の動作を中心に説明する。情報の承認をする
必要がある場合、ＩＣカードのリード／ライト装置６１
０は、原文承認・確認部２２０によって生成された固有
値をＩＣカード６１０に保存する。一方、以上で承認さ
れた文書が原文であるか否かを確認する場合、ＩＣカー
ドのリード／ライト装置６１０は、ＩＣカード６２０に
保存されている固有値を原文承認・確認部２２０に受は
渡す。

第９図は、第８図で示した実施例の複数処理装置をネッ
トワークで結んだシステム構成図である。

同図において、２０６は不特定多数の利用者によってア
クセス可能な文書ファイルサーバ等の記憶装置、２００
は記憶装置２０６に記憶される文書の文書作成手段と原
文承認・確認手段とデータの入出力インタフェースを含
むワークステージ目ン、６１０はＩＣカードのり一ド／
ライト装置、６３０はプリントサーバ等の出力装置であ
る。ワークステーション２００．記憶装置２０６及び出
力装置２４ ６３０はネットワーク６５０で接続されている。

同図において、記憶装置２０６に記憶されている文書を
承認する場合は、第８図のように固有値を記憶している
ＩＣカードを装置６１０に装着し、パスワードを入力す
ればよい。一方、原文であるかの確認をする場合は、対
象とする文書の名称を入力し、固有値の記憶されている
ＩＣカードを装着すると、原文の場合はデイスプレィ上
に承認者のサイン付き文書が表示される。あるいはプリ
ンタ６３０にプリントアウトすることもできる。この実
施例によれば、固有値が他の記憶媒体に記憶されている
ので、その値が改ざんされる可能性は極めて低くなる。

〔発明の効果〕

以上述べたように、本発明によれば、電子化された情報
が、外部からの侵入を受けて改ざんされていない原文で
あることを電子化情報自体に手を加えることなく、簡単
な方法で確認することができ、電子化情報に対する高信
頼性と利便性とを兼ねそなえた確認方法を提供できる。

【図面の簡単な説明】

第１図は本発明の一実施例を示すフローチャート、第２
図は第１図の機能構成を示すブロック図、第３図は第１
図における原文承認時でのデータの流れ、第４図は第１
図における原文確認時でのデータの流れ、第５図は変換
データの生成方法と原文確認のチエツク方法を説明する
図、第６図から第９図は本発明の他の実施例を説明する
図である。 １０・・・原文承認部、２０・・・原文確認部、２００
・・電子化情報処理装置、６２０・・・ＩＣカード。

Claims (1)

1. 【特許請求の範囲】 １、電子化された文書やプログラム等の電子化情報に原
   文の承認を与える電子化情報の原文承認方法において、 前記電子化情報に所定の規則に基づく変換処理を施し、
   この変換による変換データと承認者ごとにユニークに定
   められた承認者情報とを組合わせた原文承認データを生
   成し、該原文承認データを当該電子化情報と対応付けて
   管理するようにしたことを特徴とする電子化情報の原文
   承認方法。 ２、請求項１において、前記所定の規則は前記電子化情
   報の内部表現を抽出し加算するサムチェック法によるこ
   とを特徴とする電子化情報の原文承認方法。 ３、請求項１において、前記承認者情報は前記承認者の
   サインまたは印鑑の画像パターン信号の特徴に基づいて
   符号化されることを特徴とする電子化情報の原文承認方
   法。 ４、記憶手段を有し、作成または修正された文書やプロ
   グラム等の電子化情報に原文の承認を与えて記憶する電
   子化情報の原文承認装置において、 前記電子化情報を所定の規則に基づいたデータに変換す
   る変換データ生成手段と、変換された前記データと承認
   者の承認者情報を組み合わせて原文承認データを生成す
   る原文承認データ生成手段と、生成された前記原文承認
   データを前記電子化情報と対応付けて前記記憶手段また
   は第２の記憶手段に記憶するようにしたことを特徴とす
   る電子化情報の原文承認装置。 ５、請求項４において、前記原文承認データと前記電子
   化情報との前記対応付けた管理は、前記原文承認データ
   を前記記憶手段における前記電子化情報の所定記憶位置
   に併せ記憶するようにしたことを特徴とする電子化情報
   の原文承認装置。 ６、記憶手段を有し、作成または修正された文書やプロ
   グラム等の電子化情報に原文の承認を与えて記憶する電
   子化情報の原文承認装置において、 前記電子化情報を所定の規則に基づいたデータに変換す
   る変換データ生成手段と、変換された前記データと承認
   者の承認者情報を組み合わせて原文承認データを生成す
   る原文承認データ生成手段と、生成された前記原文承認
   データを第２の記憶手段に記憶するようにしたことを特
   徴とする電子化情報の原文承認装置。 ７、請求項６において、前記第２の記憶手段は外部の補
   助記憶手段であることを特徴とする電子化情報の原文承
   認装置。 ８、文書やプログラム等の電子化情報とこの電子化情報
   に対応する承認者の承認者情報および原文承認データを
   有して、前記電子化情報が承認済の原文であるか否かを
   確認する電子化情報の原文確認方法において、 前記電子化情報に原文承認時と同じ所定の規則に基づく
   変換処理を施して変換データを生成し、前記原文承認デ
   ータから前記変換データを差しひいて原文確認データを
   得、該原文確認データが前記承認者の承認者情報に一致
   するとき当該電子化情報が原文であると確認することを
   特徴とする電子化情報の原文確認方法。 ９、請求項８において、前記判定の結果が原文であると
   きは前記承認者情報に対応する承認者の名称またはサイ
   ンを出力することを特徴とする電子化情報の原文確認方
   法。 １０、請求項８において、前記所定の規則は前記電子化
   情報の内部表現を抽出して所定の演算をおこなうことを
   特徴とする電子化情報の正文確認方法。 １１、請求項８において、前記承認者情報は前記承認者
   のサインまたは印鑑の画像パターン信号の特徴に基づい
   て符号化されることを特徴とする電子化情報の正文確認
   方法。 １２、文書やプログラム等の電子化情報とこの電子化情
   報に対応する承認者の承認者情報および原文承認データ
   を有して、前記電子化情報が承認済の原文であるか否か
   を確認する電子化情報の原文確認方法において、 前記電子化情報に原文承認時と同じ所定の規則に基づく
   変換処理を施して変換データを生成し、前記変換データ
   に前記承認情報を承認時と同様に組み合わせて原文確認
   データを得、該原文確認データが前記原文承認データに
   一致するとき当該電子化情報が原文であると確認するこ
   とを特徴とする電子化情報の原文確認方法。 １３、記憶手段と、この記憶手段に記憶されている文書
   やプログラム等の電子化情報およびこの電子化情報に対
   応する承認者の承認者情報および原文承認データを有し
   て前記電子化情報が承認済の原文であるか否かを確認す
   る電子化情報の原文確認装置において、 前記電子化情報を承認時と同じ所定の規則に基づいたデ
   ータに変換する変換データ生成手段と、前記原文承認デ
   ータから前記変換データを差しひいて原文確認データを
   生成する原文確認データ生成手段と、生成された前記原
   文確認データが前記承認者情報と一致するか否かを判定
   する判定手段を設けることを特徴とする電子化情報の原
   文確認装置。 １４、請求項１３において、前記原文承認データを記憶
   する外部補助記憶手段を具備し、該補助記憶手段から前
   記原文承認データを読み出すようにしたことを特徴とす
   る電子化情報の原文確認装置。 １５、請求項１３において、前記判定手段が一致と判定
   するとき、前記承認者情報と承認者名の対応テーブルと
   該対応テーブルを検索して承認者の名称を出力する出力
   手段を設けることを特徴とする電子化情報の原文確認装
   置。 １６、請求項１５において、前記出力手段は承認者名称
   を印刷するプリンタであることを特徴とする電子化情報
   の原文確認装置。 １７、請求項１５において、前記出力手段は一致のとき
   承認者の名称を、不一致のとき改ざんがあることを報知
   する画面表示手段であることを特徴とする電子化情報の
   原文確認装置。 １８、電子化された文章等の電子化情報を記憶する手段
   と、文章等の作成や修正をおこなう編集手段を有する電
   子化情報処理装置において、 作成または修正された前記電子化情報と承認者固有の承
   認者情報に基づいて所定の変換処理を施して原文承認デ
   ータを生成する原文承認データ生成手段と、前記電子化
   情報と前記原文承認データを対応付けて管理する管理手
   段と、前記記憶手段から読み出された所定の電子化情報
   と該情報に対応する前記正文承認データに基づいて前記
   所定の変換処理の逆変換処理を施して原文確認データを
   生成する原文確認データ生成手段と、生成された前記原
   文確認データが前記管理手段から読み出された当該電子
   化情報の前記承認者情報に一致するか否かを判定する判
   定手段を設けることを特徴とする電子化情報処理装置。