JPH07162451A

JPH07162451A - 電子回覧方式

Info

Publication number: JPH07162451A
Application number: JP31150593A
Authority: JP
Inventors: Hideo Ohata; 秀雄大畑
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1993-12-13
Filing date: 1993-12-13
Publication date: 1995-06-23

Abstract

(57)【要約】【目的】回覧経路情報の改ざんや回覧途中の情報追加
に対処した電子回覧方式を提供すること。【構成】通信回線を通し複数者間でメッセージデータ
を順送りに回覧する電子回覧方式において、回覧開始者
は、メッセージデータに、現回覧者と次回覧者の識別子
を加えたデータに電子署名して署名付通信データとし、
前記署名付通信データを次回覧者に送り、途中回覧者
は、前回覧者の識別子を基に、前回覧者から受信した署
名付通信データを順次復号して、前記前回覧者から受信
した署名付通信データ中の回覧開始者からのメッセージ
データを読み、また、途中回覧者は、前記前回覧者から
受信した署名付通信データに、前回覧者、現回覧者、お
よび次回覧者の識別子を加えたデータに電子署名して送
信用の署名付通信データとし、前記送信用の署名付通信
データを次回覧者に送る。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、通信回線を介して複数
者間でメッセージデータを順送りに回覧する方式に関す
る。

【０００２】

【従来の技術】コンピュータネットワークの普及ととも
に、その上でオフィスの書類業務を電子的に処理するた
めのさまざまな技術開発が進められている。

【０００３】情報処理学会第３９回（平成元年後期）全
国大会予稿集、２Ｕ―７「書類の回覧制御システムの試
作」（１９８９年）第２０４７頁から第２０４８頁に
は、電子メールシステム上に実現した書類回覧システム
での回覧制御方法が記載されている。

【０００４】書類業務電子化を実現する上での大きな問
題としてセキュリティ対策があるが、電子通信学会論文
誌、「公開鍵暗号による高速かつ安全なディジタル署名
法」、第Ｊ６７―Ｄ巻（１９８４年）第３０５頁から第
３１２頁には、公開鍵暗号の電子署名により通信内容の
改ざんを防止する方法が記載されれている。

【０００５】また、電子通信学会技術研究報告（情報セ
キュリティ）、ＩＳＥＣ９１―４４「電子メールシステ
ムでの公開鍵暗号の適用とその一考察」（１９９２年）
には、通信内容の盗聴を防止するため電子メールシステ
ムにＲＳＡ公開鍵暗号を適用した例が記載されており、
情報処理学会第４６回（平成５年前期）全国大会予稿
集、１Ｍ―３「暗号化電子メールＰＥＭ（Ｐｒｉｖａｃ
ｙＥｎｈａｎｃｅｄＭａｉｌ）の実装と課題」（１９
９３年）第１―９９頁から第１―１００頁には、電子メ
ールシステムでの盗聴と改ざんを防止するために提案さ
れているＰＥＭ方式を実装評価した例が記載されてい
る。

【０００６】また、電子情報通信学会論文誌、「暗号を
用いた内容証明・配達証明サービス」、第Ｊ７０―Ｄ巻
（１９８７年）第４２３頁から第４３１頁には、公開鍵
暗号と共通鍵暗号の組み合わせにより電子メールにおけ
る内容証明・配達証明サービスを実現した例が記載され
ている。

【０００７】

【発明が解決しようとする課題】前記従来技術では、回
覧の場合のセキュリティ対策、とくに改ざん防止につい
て検討されていなかった。

【０００８】従来技術が対象としていた１対１の通信に
対し回覧に固有な問題として、まず、メッセージ内容そ
のもの以外に回覧した経路情報の改ざんに対抗する必要
がある。

【０００９】これは書類の回覧が内容に対する回覧者の
同意や承認を伴うような場合とくに重要になる。

【００１０】回覧に固有なもうひとつの問題は、回覧途
中での情報追加への対処がある。

【００１１】回覧者が回覧中の情報にメモやコメントの
形で独自の情報をつけ加えるという状況は現実場面で少
なくない。

【００１２】回覧者に対し、改ざんに対抗しながら、情
報追加を許すことができなければならない。

【００１３】本発明は、前記従来技術の問題点を解決す
るためになされたものであり、本発明の目的は、電子回
覧方式において、回覧経路情報の改ざんや回覧途中の情
報追加に対処可能な技術を提供することにある。

【００１４】本発明の前記目的並びにその他の目的及び
新規な特徴は、本明細書の記載及び添付図面によって明
らかにする。

【００１５】

【課題を解決するための手段】前記目的を達成するため
に、本発明の（１）手段は、通信回線を通し複数者間で
メッセージデータを順送りに回覧する電子回覧方式にお
いて、回覧開始者は、メッセージデータに、現回覧者と
次回覧者の識別子を加えたデータに電子署名して署名付
通信データとし、前記署名付通信データを次回覧者に送
り、途中回覧者は、前回覧者の識別子を基に、前回覧者
から受信した署名付通信データを順次復号して、前記前
回覧者から受信した署名付通信データ中の回覧開始者か
らのメッセージデータを読み、また、途中回覧者は、前
記前回覧者から受信した署名付通信データに、前回覧
者、現回覧者、および次回覧者の識別子を加えたデータ
に電子署名して送信用の署名付通信データとし、前記送
信用の署名付通信データを次回覧者に送ることを特徴。

【００１６】また、本発明の（２）の手段は、通信回線
を通し複数者間でメッセージデータを順送りに回覧する
電子回覧方式において、回覧開始者は、メッセージデー
タに電子署名したデータと、現回覧者と次回覧者の識別
子とからなる回覧経路を示すデータに電子署名したデー
タとを加えて署名付通信データとし、前記署名付通信デ
ータを次回覧者に送り、途中回覧者は、前回覧者の識別
子を基に、前回覧者から受信した署名付通信データの中
の回覧経路を示すデータを順次を復号して、回覧開始者
を判定し、回覧開始者の識別子を基に、前記前回覧者か
ら受信した署名付通信データ中の回覧開始者からのメッ
セージデータを復号して、メッセージデータを読み、ま
た、途中回覧者は、前記前回覧者から受信した署名付通
信データ中の回覧経路を示すデータに、前回覧者、現回
覧者、および次回覧者の識別子を加えたデータに電子署
名したデータと、前記回覧開始者がメッセージデータに
電子署名したデータとを加えて送信用の署名付通信デー
タとし、前記送信用の署名付通信データを次回覧者に送
ることを特徴とする。

【００１７】また、本発明の（３）の手段は、通信回線
を通し複数者間でメッセージデータを順送りに回覧する
電子回覧方式において、回覧開始者は、メッセージデー
タに、現回覧者と次回覧者の識別子を加えたデータに電
子署名して署名付通信データとし、前記署名付通信デー
タを次回覧者に送信し、途中回覧者は、前回覧者の識別
子を基に、前回覧者から受信した署名付通信データを順
次復号して、前記署名付通信データ中の回覧開始者およ
び途中回覧者からのメッセージデータを読み、また、途
中回覧者は、前記前回覧者から受信した署名付通信デー
タに、途中回覧者が作成したメッセージデータと、前回
覧者、現回覧者、および次回覧者の識別子とを加えたデ
ータに電子署名して送信用の署名付通信データとし、前
記送信用の署名付通信データを次回覧者に送ることを特
徴とする。

【００１８】また、本発明の（４）の手段は、通信回線
を通し複数者間でメッセージデータを順送りに回覧する
電子回覧方式において、回覧開始者は、メッセージデー
タに電子署名したデータと、現回覧者と次回覧者の識別
子とからなる回覧経路を示すデータに電子署名したデー
タとを加えて署名付通信データとし、前記署名付通信デ
ータを次回覧者に送り、途中回覧者は、前回覧者の識別
子を基に、前回覧者からの前記署名付通信データの中の
回覧経路を示すデータを順次を復号して、前記署名付通
信データ中の回覧開始者から途中回覧者までの回覧者を
判定し、前記回覧開始者から途中回覧者までの回覧者の
識別子を基に、前記署名付通信データ中の回覧開始者か
ら途中回覧者までの回覧者からのメッセージデータを読
み、また、途中回覧者は、前回覧者からの前記署名付通
信データの中の回覧経路を示すデータに、前回覧者、現
回覧者、および次回覧者の識別子を加えたデータに電子
署名したデータと、途中回覧者が作成したメッセージデ
ータに電子署名したデータと、前回覧者からの前記署名
付通信データの中の回覧開始者から途中回覧者までの各
回覧者が各々作成したメッセージデータに電子署名した
データとを加えて送信用の署名付通信データとし、前記
送信用の署名付通信データを次回覧者に送ることを特徴
とする。

【００１９】また、本発明の（５）の手段は、前記
（１）ないし（４）の手段において、次回覧者に署名付
通信データを受け渡す際に、送信側回覧者が、送信用の
署名付通信データを受信側回覧者の公開暗号鍵で暗号化
して暗号化署名付通信データとし、前記暗号化署名付通
信データを受信側回覧者に送り、受信側回覧者は、受信
した前記暗号化署名付通信データを受信側回覧者の秘密
暗号鍵で復号して署名付通信データを得ることを特徴と
する。

【００２０】また、本発明の（６）の手段は、前記
（１）ないし（４）の手段において、次回覧者に署名付
通信データを受け渡す際に、送信側回覧者が、暗号鍵を
生成して、送信用の署名付通信データを前記暗号鍵で暗
号化して暗号化署名付通信データとし、前記暗号化署名
付通信データを受信側回覧者に送り、受信側回覧者は、
受信した前記暗号化署名付通信データに電子署名して受
取署名付返信データとし、前記受取署名付返信データを
前記送信側回覧者に返送し、前記送信側回覧者は、返送
された前記受取署名付返信データを、前記受信側回覧者
の識別子を基に復号して、復号されたデータがさきに送
信した前記暗号化署名付通信データと相違しないことを
確認した上で、復号鍵を前記受信側回覧者に送信すると
ともに、前記受取署名付返信データと前記復号鍵を保管
し、前記受信側回覧者は、受信した前記復号鍵でさきに
受信した暗号化署名付通信データを復号して署名付通信
データを得ることを特徴とする。

【００２１】また、本発明の（７）の手段は、前記
（１）ないし（６）に手段おいて、回覧に伴うデータの
電子署名の際に、署名する回覧者の秘密暗号鍵で前記デ
ータを暗号化することにより署名することを特徴とす
る。

【００２２】

【作用】前記手段によれば、回覧開始者あるいは途中回
覧者が作成したメッセージデータに、前回覧者、現回覧
者、および次回覧者の識別子を加えたデータに、各回覧
者が電子署名したデータを、次回覧者に送信するように
したので、第３者による経路の偽造を防止することが可
能である。

【００２３】また、前記手段によれば、回覧開始者ある
いは途中回覧者が作成したメッセージデータに、前記回
覧開始者あるいは途中回覧者が電子署名したデータと、
前回覧者、現回覧者、および次回覧者の識別子からなる
回覧経路を示すデータに、各回覧者が電子署名したデー
タとを次回覧者に送信するようにしたので、第３者によ
る経路の偽造を防止することが可能であるばかりでな
く、さらに、電子署名に要する情報処理装置の処理時間
を短縮することが可能である。

【００２４】また、前記手段によれば、各回覧者が電子
署名したデータを、次回覧者に送信する際に、次回覧者
の公開鍵で暗号化するようにしたので、第３者による経
路の偽造を防止することが可能であるばかりでなく、さ
らに、盗聴を防止することが可能である。

【００２５】また、前記手段によれば、各回覧者が電子
署名したデータを、次回覧者に送信する際に、送信側回
覧者が、暗号鍵を生成して、前記送信側回覧者が電子署
名したデータを前記暗号鍵で暗号化して、受信側回覧者
に送り、受信側回覧者は、受信した暗号化されたデータ
に電子署名して、前記送信側回覧者に返送し、前記送信
側回覧者は、返送された前記受信側回覧者が電子署名し
たデータを、前記受信側回覧者の識別子を基に復号し
て、前記電子署名したデータがさきに送信したものと相
違しないことを確認した上で、復号鍵を前記受信側回覧
者に送信するとともに、復号鍵と、前記受信側回覧者か
ら返送された前記受信側回覧者が電子署名したデータと
を保管し、前記受信側回覧者は、受信した前記復号鍵で
さきに受信した電子署名したデータを復号するようにし
たので、第３者による経路の偽造を防止することが可能
であるばかりでなく、さらに、第３者による経路の偽造
があった場合に、その特定が容易になる。

【００２６】

【実施例】以下、図面を参照して本発明の実施例を詳細
に説明する。

【００２７】なお、実施例を説明するための全図におい
て、同一機能を有するものは同一符号を付け、その繰り
返しの説明は省略する。

【００２８】

【実施例１】図１は、本発明の実施例１である電子回覧
方式を実現するシステムの概略構成を示す図である。

【００２９】図１において、７０１は情報処理装置、７
０２は入力装置、７０３は表示装置、７０４は通信回線
インタフェース装置、７０５は通信回線である。

【００３０】情報処理装置７０１は、回覧するメッセー
ジデータの編集、回覧されたメッセージデータの表示、
他情報処理装置とのデータの通信、利用者間のメッセー
ジデータの回覧処理、セキュリティ保護のためのメッセ
ージデータの暗号化・復号化計算処理、その他各種プロ
グラムの実行処理などを行う。

【００３１】入力装置７０２からは、回覧したいメッセ
ージデータを入力したり、各種プログラムへのデータや
コマンドなどが入力される。

【００３２】表示装置７０３は、回覧されてきたメッセ
ージデータを表示したり、各種プログラムの処理結果な
どを表示する。

【００３３】各情報処理装置は、通信回線インタフェー
ス装置７０４と通信回線７０５を介して、それぞれ他の
情報処理装置との間でデータを通信する。

【００３４】次に、以下の説明で使用する記号を説明す
る。

【００３５】（Ｐi）（ｉ＝１，２，…）は、回覧経路
上のｉ番目の回覧者、Ｐi（ｉ＝１，２，…）は、回覧
経路上のｉ番目の回覧者の識別子を表し、回覧経路は回
覧開始前に確定し以後不変である場合であっても、また
回覧者が次回覧者を選べる場合であってもよい。

【００３６】Ｍi（ｉ＝１，２，…）は、回覧者（Ｐi）
が回覧情報として流すメッセージデータである。

【００３７】Ｅi[Ｘ]（ｉ＝１，２，…）は、回覧者
（Ｐi）の公開鍵によるＸの暗号化である。

【００３８】Ｄi[Ｘ]（ｉ＝１，２，…）は、回覧者
（Ｐi）の秘密鍵によるＸの復号化またはＸに対する署
名である。

【００３９】これらは公開鍵法による対の鍵であり、具
体的にはＲＳＡ暗号などを使用する。

【００４０】なお、公開鍵法においては、公開鍵により
暗号化し、秘密鍵により復号化するのが普通であるの
で、前記Ｅi[Ｘ]は、回覧者（Ｐi）の公開鍵によるＸの
暗号化、Ｄi[Ｘ]は、回覧者（Ｐi）の秘密鍵によるＸの
復号化と記載したが、回覧者Ｐiの秘密鍵によりＸを暗
号化し、回覧者（Ｐi）の公開鍵によりＸを復号化する
ことも可能である。

【００４１】本実施例１、及び、後記する各実施例で
は、後者の回覧者（Ｐi）の秘密鍵によりＸを暗号化
し、回覧者（Ｐi）の公開鍵によりＸを復号化する方法
を使用する。

【００４２】Ｋi[Ｘ]（ｉ＝１，２，…）は、回覧者
（Ｐi）の共通暗号鍵によるＸの暗号化である。共通暗
号鍵としては、ＤＥＳ暗号などを使用する。

【００４３】まず、回覧元の回覧者（Ｐ1）が発したメ
ッセージＭ1を、回覧者（Ｐ2）、（Ｐ3）、（Ｐ4）と順
次回覧する具体的場面を想定して説明する。

【００４４】各回覧者は順次以下の手順で通信する。

【００４５】（１）回覧者（Ｐ1）（ａ）メッセージＭ1に、回覧の起点を表わす記号
「―」、回覧元の回覧者の識別子Ｐ1、次回覧先の識別
子Ｐ2を加え、回覧者（Ｐ1）の秘密鍵で署名したものを
Ｃ1とし、回覧者Ｐ2にＣ1を送る。

【００４６】

【数１】Ｃ1≡Ｄ1[Ｍ1:―:Ｐ1:Ｐ2] …（数１）本実施例１における、回覧者（Ｐ1）の手順について図
２を用いて説明する。

【００４７】図２（Ａ）に示すように、回覧者（Ｐ1）
は、メッセージＭ1に、回覧の起点を表わす記号
「―」、回覧元の回覧者の識別子Ｐ1、次回覧先の識別
子Ｐ2を加えたデータ２０を作成する。

【００４８】そして、図２（Ｂ）に示すように、それを
回覧者（Ｐ1）の秘密鍵で署名、即ち、暗号化する。こ
れがＣ1であり、さらに、Ｃ1を数式で表したのが、前記
（数１）式である。

【００４９】なお、図２（Ｂ）において、Ｐ1は回覧元
の回覧者の識別子、Ｐ2は次回覧先の識別子、「―」は
回覧の起点を表わす記号、Ｍ1はメッセージを示してお
り、また、同図（Ｂ）、および、後記の図面において、
散点パターンは電子署名されていることを示す。

【００５０】回覧者（Ｐ1）は、前記Ｃ1を次回覧者（Ｐ
2）に送信する。

【００５１】（２）回覧者（Ｐ2）（ａ）受信したＣ1を回覧者（Ｐ1）の公開鍵で復号化す
る。

【００５２】

【数２】Ｅ1[Ｃ1]＝Ｅ1[Ｄ1[Ｍ1:―:Ｐ1:Ｐ2]]＝Ｍ1:―:Ｐ1:Ｐ2 …（数２）（ｂ）Ｃ1復号結果中の識別子Ｐ1、Ｐ2が、それぞれ送
受信者の回覧者の識別子と一致することを確認する。

【００５３】（ｃ）記号「―」から回覧者（Ｐ1）が回
覧元であると判断し、メッセージＭ1を読む。

【００５４】（ｄ）Ｃ1に、前回覧者識別子Ｐ1、現回覧
者識別子Ｐ2、次回覧者識別子Ｐ3を加え、回覧者（Ｐ
2）の秘密鍵で署名したものをＣ2とし、次回覧者（Ｐ
3）にＣ2を送る。

【００５５】

【数３】Ｃ2≡Ｄ2[Ｃ1:Ｐ1:Ｐ2:Ｐ3] …（数３）回覧者（Ｐ2）の手順について図３を用いて説明する。

【００５６】回覧者（Ｐ2）は、Ｃ1を受信したら、図２
（Ｂ）に示す、前回覧者（Ｐ1）が、メッセージＭ1に、
回覧の起点を表わす記号「―」、回覧元の回覧者の識別
子Ｐ1、次回覧先の識別子Ｐ2を加えたデータを、回覧者
(Ｐ1)の秘密鍵で署名、即ち、暗号化したＣ1を、前回覧
者（Ｐ1）の公開鍵で復号化する。

【００５７】これを数式で表したのが、前記（数２）式
である。

【００５８】次に、Ｃ1復号結果中の識別子Ｐ1、Ｐ2
が、それぞれ送受信者の回覧者の識別子と一致すること
を確認し、記号「―」から回覧者（Ｐ1）が回覧元であ
ると判断し、メッセージＭ1を読む。

【００５９】次に、Ｃ1に、前回覧者識別子Ｐ1、現回覧
者識別子Ｐ2、次回覧者識別子Ｐ3を加えたデータを作成
する。

【００６０】そして、図３に示すように、それを回覧者
（Ｐ2）の秘密鍵で署名、即ち、暗号化する。これがＣ2
であり、さらに、Ｃ2を数式で表したのが、前記（数
３）式である。

【００６１】回覧者（Ｐ2）は、次回覧者（Ｐ3）にＣ2
を送信する。

【００６２】以下、回覧者（Ｐ3）、（Ｐ4）も、同様な
手順を繰り返す。

【００６３】（３）回覧者（Ｐ3）（ａ）受信したＣ2を回覧者（Ｐ2）の公開鍵で復号化す
る。

【００６４】

【数４】Ｅ2[Ｃ2]＝Ｅ2[Ｄ2[Ｃ1:Ｐ1:Ｐ2:Ｐ3]]＝Ｃ1:Ｐ1:Ｐ2:Ｐ3 …（数４）（ｂ）Ｃ2復号結果中の識別子Ｐ2、Ｐ3がそれぞれ送受
信者の回覧者の識別子と一致することを確認する。

【００６５】（ｃ）Ｃ2復号結果中の識別子Ｐ1を識別子
としてもつ回覧者の公開鍵でＣ1を復号化する。

【００６６】

【数５】Ｅ1[Ｃ1]＝Ｅ1[Ｄ1[Ｍ1:―:Ｐ1:Ｐ2]]＝Ｍ1:―:Ｐ1:Ｐ2 …（数５）（ｄ）記号「―」から回覧者（Ｐ1）が回覧元であると
判断し、メッセージＭ1を読む。

【００６７】（ｅ）Ｃ2に、前回覧者識別子Ｐ2、現回覧
者識別子Ｐ3、次回覧者識別子Ｐ4を加え、回覧者（Ｐ
3）の秘密鍵で署名したものをＣ3とし、次回覧者（Ｐ
4）にＣ3を送る。

【００６８】

【数６】Ｃ3≡Ｄ3[Ｃ2:Ｐ2:Ｐ3:Ｐ4] …（数６）（４）回覧者（Ｐ4）（ａ）受信したＣ3を回覧者（Ｐ3）の公開鍵で復号化す
る。

【００６９】

【数７】Ｅ3[Ｃ3]＝Ｅ3[Ｄ3[Ｃ2:Ｐ2:Ｐ3:Ｐ4]]＝Ｃ2:Ｐ2:Ｐ3:Ｐ4 …（数７）（ｂ）Ｃ3復号結果中の識別子Ｐ3、Ｐ4がそれぞれ送受
信者の回覧者の識別子と一致することを確認する。

【００７０】（ｃ）Ｃ3復号結果中の識別子Ｐ2を識別子
としてもつ回覧者の公開鍵でＣ2を復号化する。

【００７１】

【数８】Ｅ2[Ｃ2]＝Ｅ2[Ｄ2[Ｃ1:Ｐ1:Ｐ2:Ｐ3]]＝Ｃ1:Ｐ1:Ｐ2:Ｐ3 …（数８）（ｄ）Ｃ2復号結果中の識別子Ｐ1を識別子としてもつ回
覧者の公開鍵でＣ1を復号化する。

【００７２】

【数９】Ｅ1[Ｃ1]＝Ｅ1[Ｄ1[Ｍ1:―:Ｐ1:Ｐ2]]＝Ｍ1:―:Ｐ1:Ｐ2 …（数９）（ｅ）記号「―」から回覧者（Ｐ1）が回覧元であると
判断し、メッセージＭ1を読む。

【００７３】次に、一般の場合について途中回覧者（Ｐ
i）の手順を説明する。

【００７４】回覧元の回覧者（Ｐ1）の手順は前記と同
じである。

【００７５】図４は、本実施例１の電子回覧方式におけ
る途中回覧者の処理手順を示すフローチャートである。

【００７６】図４を用いて、本実施例１の電子回覧方式
における途中回覧者の処理手順を説明する。

【００７７】始めに、ステップ１０１で、前回覧者（Ｐ
i-1）からＣi-1を受信し、ステップ１０２へ進む。

【００７８】ステップ１０２では、Ｃi-1を前回覧者
（Ｐi-1）の公開鍵で復号化し、その復号結果をＸ:Ｐ":
Ｐ':Ｐとおいて、ステップ１０３へ進む。

【００７９】ステップ１０３では、識別子Ｐ'が送信者
である前回覧者（Ｐi-1）の識別子と、識別子Ｐが受信
者である現回覧者（Ｐi）と一致することを確認し、ス
テップ１０４へ進む。

【００８０】ステップ１０４では、識別子Ｐ"が記号
「―」であるかどうかを判定し、「―」であればステッ
プ１０６へ進み、そうでなければステップ１０５へ進
む。

【００８１】ステップ１０５では、識別子Ｐ"を識別子
としてもつ回覧者の公開鍵でＸを復号化し、その復号結
果をあらためてＸ:Ｐ":Ｐ':Ｐとおいて、ステップ１０
４に戻る。

【００８２】ステップ１０６に進んだ場合、Ｘはメッセ
ージＭ1であり、その内容を読んで、ステップ１０７へ
進む。

【００８３】ステップ１０７では、Ｃi-1に、前回覧者
識別子Ｐi-1、現回覧者識別子Ｐi、次回覧者識別子Ｐi+
1を加え、現回覧者（Ｐi）の秘密鍵で署名したものをＣ
i（≡Ｄi[Ｃi-1:Ｐi-1:Ｐi:Ｐi+1]）として、ステップ
１０８へ進む。

【００８４】ステップ１０８では、次回覧者（Ｐi+1）
にＣiを送信して、本手順を終了する。

【００８５】

【実施例２】本実施例２は、前記実施例１が必要とする
繰返し復号化計算処理の負担を緩和したものである。

【００８６】本実施例２のシステム構成は、前記実施例
１と同じである。

【００８７】回覧元の回覧者（Ｐ1）が発したメッセー
ジＭ1を、回覧者（Ｐ2）、（Ｐ3）、（Ｐ4）と順次回覧
する具体的場面を想定して説明する。

【００８８】各回覧者は順次以下の手順で通信する。

【００８９】（１）回覧者（Ｐ1）（ａ）メッセージＭ1にメッセージ識別子ＭＩＤ1を加
え、回覧者（Ｐ1）の秘密鍵で署名したものをＣＭ1とす
る。

【００９０】

【数１０】ＣＭ1≡Ｄ1[Ｍ1:ＭＩＤ1] …（数１０）（ｂ）メッセージ識別子ＭＩＤ1に、回覧の起点を表わ
す記号「―」、回覧元の回覧者の識別子Ｐ1、次回覧先
の識別子Ｐ2を加え、回覧者（Ｐ1）の秘密鍵で署名した
ものをＣＲ1とする。

【００９１】

【数１１】ＣＲ1≡Ｄ1[ＭＩＤ1:―:Ｐ1:Ｐ2] …（数１１）（ｃ）ＣＭ1にＣＲ1を加えたものをＣ1とし、次回覧者
（Ｐ2）にＣ1を送る。

【００９２】

【数１２】Ｃ1≡ＣＭ1:ＣＲ1 …（数１２）本実施例２における、回覧者（Ｐ1）の手順について図
５を用いて説明する。

【００９３】回覧者（Ｐ1）は、図５（Ａ）に示すよう
に、メッセージＭ1にメッセージ識別子ＭＩＤ1を付加し
たデータ３０を作成し、これを回覧者（Ｐ1）の秘密鍵
で署名、即ち、暗号化する。これがＣＭ1であり、さら
に、ＣＭ1を数式で表したのが、前記（数１０）式であ
る。

【００９４】また、回覧者（Ｐ1）は、メッセージ識別
子ＭＩＤ1に、回覧の起点を表わす記号「―」、回覧元
の回覧者の識別子Ｐ1、次回覧先の識別子Ｐ2を加えたデ
ータを作成する。

【００９５】そして、図５（Ｂ）に示すように、それを
回覧者（Ｐ1）の秘密鍵で署名、即ち、暗号化する。こ
れがＣＲ1であり、さらに、ＣＲ1を数式で表したのが、
前記（数１１）式である。

【００９６】図５（Ｃ）に示すように、ＣＭ1にＣＲ1を
加えたものがＣ1であり、回覧者（Ｐ1）は、Ｃ1を次回
覧者（Ｐ2）に送信する。

【００９７】また、Ｃ1を数式で表したのが、前記（数
１２）である。

【００９８】（２）回覧者（Ｐ2）（ａ）受信したＣ1中のＣＲ1を回覧者（Ｐ1）の公開鍵
で復号化する。

【００９９】

【数１３】Ｅ1[ＣＲ1]＝Ｅ1[Ｄ1[ＭＩＤ1:―:Ｐ1:Ｐ2]] ＝ＭＩＤ1:―:Ｐ1:Ｐ2 …（数１３）（ｂ）ＣＲ1復号結果中の識別子Ｐ1、Ｐ2がそれぞれ送
受信者の回覧者の識別子と一致することを確認する。

【０１００】（ｃ）記号「―」から識別子Ｐ1を識別子
としてもつ回覧者（Ｐ1）が回覧元であると判断し、回
覧者（Ｐ1）の公開鍵でＣ1中のＣＭ1を復号化する。

【０１０１】

【数１４】Ｅ1[ＣＭ1]＝Ｅ1[Ｄ1[Ｍ1:ＭＩＤ1]]＝Ｍ1:ＭＩＤ1 …（数１４）（ｄ）ＣＲ1復号結果とＣＭ1復号結果中のメッセージ識
別子ＭＩＤ1が一致することを確認し、メッセージＭ1を
読む。

【０１０２】（ｅ）ＣＲ1に、前回覧者識別子Ｐ1、現回
覧者識別子Ｐ2、次回覧者識別子Ｐ3を加え、回覧者（Ｐ
2）の秘密鍵で署名したものをＣＲ2とする。

【０１０３】

【数１５】ＣＲ2≡Ｄ2[ＣＲ1:Ｐ1:Ｐ2:Ｐ3] …（数１５）（ｆ）ＣＭ1にＣＲ2を加えたものをＣ2とし、回覧者
（Ｐ3）にＣ2を送る。

【０１０４】

【数１６】Ｃ2≡ＣＭ1:ＣＲ2 …（数１６）回覧者（Ｐ2）の手順について図６を用いて説明する。

【０１０５】回覧者（Ｐ2）は、Ｃ1を受信したら、図５
（Ｃ）に示すＣ1の中のＣＲ1を、前回覧者（Ｐ1）の公
開鍵で復号化する。これを数式で表したのが、前記（数
１３）式である。

【０１０６】次に、ＣＲ1復号結果中の識別子Ｐ1、Ｐ2
がそれぞれ送受信者の回覧者の識別子と一致することを
確認し、記号「―」から識別子Ｐ1を識別子としてもつ
回覧者（Ｐ1）が回覧元であると判断し、回覧者（Ｐ1）
の公開鍵でＣ1中のＣＭ1を復号化する。これを、数式で
表したのが、前記（数１４）である。

【０１０７】次に、ＣＲ1復号結果とＣＭ1復号結果中の
メッセージ識別子ＭＩＤ1が一致することを確認し、メ
ッセージＭ1を読む。

【０１０８】次に、回覧者（Ｐ2）は、ＣＲ1に、前回覧
者識別子Ｐ1、現回覧者識別子Ｐ2、次回覧者識別子Ｐ3
を加えたデータを作成し、そして、図６（Ａ）に示すよ
うに、それを回覧者（Ｐ2）の秘密鍵で署名、即ち、暗
号化する。これがＣＲ2であり、さらに、ＣＲ2を数式で
表したのが、前記（数１５）式である。

【０１０９】図６（Ｂ）に示すように、ＣＲ2にＣＭ1を
加えたものがＣ2であり、Ｃ2を数式で表したのが、前記
（数１６）式である。

【０１１０】回覧者（Ｐ2）は、次回覧者（Ｐ3）にＣ2
を送信する。

【０１１１】以下、回覧者（Ｐ3）、（Ｐ4）も、同様な
手順を繰り返す。

【０１１２】（３）回覧者（Ｐ3）（ａ）受信したＣ2中のＣＲ2を回覧者（Ｐ2）の公開鍵
で復号化する。

【０１１３】

【数１７】Ｅ2[ＣＲ2]＝Ｅ2[Ｄ2[ＣＲ1:Ｐ1:Ｐ2:Ｐ3]] ＝ＣＲ1:Ｐ1:Ｐ2:Ｐ3 …（数１７）（ｂ）ＣＲ2復号結果中の識別子Ｐ2、Ｐ3がそれぞれ送
受信者の回覧者の識別子と一致することを確認する。

【０１１４】（ｃ）ＣＲ2復号結果中の識別子Ｐ1を識別
子としてもつ回覧者の公開鍵でＣＲ1を復号化する。

【０１１５】

【数１８】Ｅ1[ＣＲ1]＝Ｅ1[Ｄ1[ＭＩＤ1:―:Ｐ1:Ｐ2]] ＝ＭＩＤ1:―:Ｐ1:Ｐ2 …（数１８）（ｄ）記号「―」から識別子Ｐ1を識別子としてもつ回
覧者（Ｐ1）が回覧元であると判断し、回覧者（Ｐ1）の
公開鍵でＣ2中のＣＭ1を復号化する。

【０１１６】

【数１９】Ｅ1[ＣＭ1]＝Ｅ1[Ｄ1[Ｍ1:ＭＩＤ1]]＝Ｍ1:ＭＩＤ1 …（数１９）（ｅ）ＣＲ1復号結果とＣＭ1復号結果中のメッセージ識
別子ＭＩＤ1が一致することを確認し、メッセージＭ1を
読む。

【０１１７】（ｆ）ＣＲ2に、前回覧者識別子Ｐ2、現回
覧者識別子Ｐ3、次回覧者識別子Ｐ4を加え、回覧者（Ｐ
3）の秘密鍵で署名したものをＣＲ3とする。

【０１１８】

【数２０】ＣＲ3≡Ｄ3[ＣＲ2:Ｐ2:Ｐ3:Ｐ4] …（数２０）（ｇ）ＣＭ1にＣＲ3を加えたものをＣ3とし、回覧者
（Ｐ4）にＣ3を送る。

【０１１９】

【数２１】Ｃ3≡ＣＭ1:ＣＲ3 …（数２１）（４）回覧者（Ｐ4）（ａ）受信したＣ3中のＣＲ3を回覧者（Ｐ3）の公開鍵
で復号化する。

【０１２０】

【数２２】Ｅ3[ＣＲ3]＝Ｅ3[Ｄ3[ＣＲ2:Ｐ2:Ｐ3:Ｐ4]] ＝ＣＲ2:Ｐ2:Ｐ3:Ｐ4 …（数２２）（ｂ）ＣＲ3復号結果中の識別子Ｐ3、Ｐ4がそれぞれ送
受信者の回覧者の識別子と一致することを確認する。

【０１２１】（ｃ）ＣＲ3復号結果中の識別子Ｐ2を識別
子としてもつ回覧者の公開鍵でＣＲ2を復号化する。

【０１２２】

【数２３】Ｅ2[ＣＲ2]＝Ｅ2[Ｄ2[ＣＲ1:Ｐ1:Ｐ2:Ｐ3]] ＝ＣＲ1:Ｐ1:Ｐ2:Ｐ3 …（数２３）（ｄ）ＣＲ2復号結果中の識別子Ｐ1を識別子としてもつ
回覧者の公開鍵でＣＲ1を復号化する。

【０１２３】

【数２４】Ｅ1[ＣＲ1]＝Ｅ1[Ｄ1[ＭＩＤ1:―:Ｐ1:Ｐ2]] ＝ＭＩＤ1:―:Ｐ1:Ｐ2 …（数２４）（ｅ）記号「―」から識別子Ｐ1を識別子としてもつ回
覧者（Ｐ1）が回覧元であると判断し、回覧者（Ｐ1）の
公開鍵でＣ3中のＣＭ1を復号化する。

【０１２４】

【数２５】Ｅ1[ＣＭ1]＝Ｅ1[Ｄ1[Ｍ1:ＭＩＤ1]]＝Ｍ1:ＭＩＤ1 …（数２５）（ｆ）ＣＲ1復号結果とＣＭ1復号結果中のメッセージ識
別子ＭＩＤ1が一致することを確認し、メッセージＭ1を
読む。

【０１２５】次に、一般の場合について途中回覧者(Ｐ
i)の手順を説明する。

【０１２６】回覧元の回覧者（Ｐ1）の手順は前記と同
様である。

【０１２７】図７は、本実施例２の電子回覧方式におけ
る途中回覧者の処理手順を示すフローチャートである。

【０１２８】図７を用いて、本実施例２の電子回覧方式
における途中回覧者の処理手順を説明する。

【０１２９】始めに、ステップ２０１で、前回覧者（Ｐ
i-1）からＣi-1（≡ＣＭ1:ＣＲi-1）を受信し、ステッ
プ２０２へ進む。

【０１３０】ステップ２０２では、Ｃi-1中のＣＲi-1を
前回覧者（Ｐi-1）の公開鍵で復号化し、その復号結果
をＸ:Ｐ":Ｐ':Ｐとおいて、ステップ２０３へ進む。

【０１３１】ステップ２０３では、識別子Ｐ'が送信者
である前回覧者（Ｐi-1）の識別子と、識別子Ｐが受信
者である現回覧者（Ｐi）の識別子と一致することを確
認し、ステップ２０４へ進む。

【０１３２】ステップ２０４では、Ｐ"が記号「―」で
あるかどうかを判定し、「―」であればステップ２０６
へ進み、そうでなければステップ２０５へ進む。

【０１３３】ステップ２０５では、識別子Ｐ"を識別子
としてもつ回覧者の公開鍵でＸを復号化し、その復号結
果をあらためてＸ:Ｐ":Ｐ':Ｐとおいて、ステップ２０
４に戻る。

【０１３４】ステップ２０６に進んだ場合は、識別子
Ｐ'を持つ回覧者（Ｐ'）が回覧元であり、回覧者
（Ｐ'）の公開鍵でＣＭ1を以下のように復号化し、ステ
ップ２０７へ進む。

【０１３５】

【数２６】Ｅ1[ＣＭ1]＝Ｅ1[Ｄ1[Ｍ1:ＭＩＤ1]]＝Ｍ1:ＭＩＤ1 …（数２６）ステップ２０７では、ステップ２０６の復号結果中のＭ
ＩＤ1がＸと一致することを確認し、メッセージＭ1を読
んで、ステップ２０８へ進む。

【０１３６】ステップ２０８では、ＣＲi-1に、前回覧
者識別子Ｐi-1、現回覧者識別子Ｐi、次回覧者識別子Ｐ
i+1を加え、現回覧者（Ｐi）の秘密鍵で署名したものを
ＣＲi（≡Ｄi[ＣＲi-1:Ｐi-1:Ｐi:Ｐi+1]）として、ス
テップ２０９へ進む。

【０１３７】ステップ２０９では、ＣＭ1にＣＲiを加え
たものをＣi（≡ＣＭ1:ＣＲi）として、ステップ２１０
へ進む。

【０１３８】ステップ２１０では、次回覧者（Ｐi+1）
にＣiを送信して、本手順を終了する。

【０１３９】

【実施例３】本実施例３は、途中回覧者によるメッセー
ジ追加に対処したものである。

【０１４０】メッセージの追加分は、具体的に、既回覧
者のメッセージと独立なものであってもよいし、既回覧
者のメッセージを修正したもの、あるいは、その修正後
と修正前の差分データ出会ってもよい。

【０１４１】本実施例３のシステム構成は、前記実施例
１と同じである。

【０１４２】回覧元の回覧者（Ｐ1）がメッセージＭ1を
回覧者（Ｐ2）に送り、回覧者（Ｐ2）はメッセージＭ1
にメッセージＭ2を追加して回覧者（Ｐ3）に送り、回覧
者（Ｐ3）はメッセージＭ1、Ｍ2にメッセージＭ3を追加
して回覧者（Ｐ4）に送るという具体的場面を想定して
説明する。

【０１４３】各回覧者は順次以下の手順で通信する。

【０１４４】（１）回覧者（Ｐ1）（ａ）メッセージＭ1に、回覧の起点を表わす記号
「―」、回覧元の回覧者の識別子Ｐ1、次回覧先の識別
子Ｐ2を加え、回覧者（Ｐ1）の秘密鍵で署名したものを
Ｃ1とし、回覧者（Ｐ2）にＣ1を送る。

【０１４５】

【数２７】Ｃ1≡Ｄ1[―:Ｍ1:―:Ｐ1:Ｐ2] …（数２７）なお、本実施例３における前記回覧者（Ｐ1）手順は、
メッセージＭ1に回覧の起点を表わす記号「―」が付与
された以外は、前記実施例１の回覧者（Ｐ1）の手順と
同じであるので説明は省略する。

【０１４６】（２）回覧者（Ｐ2）（ａ）受信したＣ1を回覧者（Ｐ1）の公開鍵で復号化す
る。

【０１４７】

【数２８】Ｅ1[Ｃ1]＝Ｅ1[Ｄ1[―:Ｍ1:―:Ｐ1:Ｐ2]] ＝―:Ｍ1:―:Ｐ1:Ｐ2 …（数２８）（ｂ）Ｃ1復号結果中の識別子Ｐ1、Ｐ2がそれぞれ送受
信者の回覧者の識別子と一致することを確認し、メッセ
ージＭ1を読む。

【０１４８】（ｃ）記号「―」から識別子Ｐ1をもつ回
覧者（Ｐ1）が回覧元であることを判断する。

【０１４９】（ｄ）Ｃ1に、メッセージＭ2、前回覧者識
別子Ｐ1、現回覧者識別子Ｐ2、次回覧者識別子Ｐ3を加
え、回覧者（Ｐ2）の秘密鍵で署名したものをＣ2とし、
回覧者（Ｐ3）にＣ2を送る。

【０１５０】

【数２９】Ｃ2≡Ｄ2[Ｃ1:Ｍ2:Ｐ1:Ｐ2:Ｐ3] …（数２９）前記回覧者（Ｐ2）の手順について図８を用いて説明す
る。

【０１５１】回覧者（Ｐ2）は、Ｃ1を受信したら、前回
覧者（Ｐ1）の公開鍵で復号化する。

【０１５２】これを数式で表したのが、前記（数２８）
式である。

【０１５３】次に、Ｃ1復号結果中の識別子Ｐ1、Ｐ2
が、それぞれ送受信者の回覧者の識別子と一致すること
を確認し、記号「―」から回覧者（Ｐ1）が回覧元であ
ると判断し、メッセージＭ1を読む。

【０１５４】次に、Ｃ1に、メッセージＭ2、前回覧者識
別子Ｐ1、現回覧者識別子Ｐ2、次回者識別子Ｐ3を加え
たデータを作成する。

【０１５５】そして、図８に示すように、それを回覧者
（Ｐ2）の秘密鍵で署名、即ち、暗号化する。これがＣ2
であり、さらに、Ｃ2を数式で表したのが、前記（数２
９）式である。

【０１５６】回覧者（Ｐ2）は、次回覧者（Ｐ3）にＣ2
を送信する。

【０１５７】以下、回覧者（Ｐ3）、（Ｐ4）も、同様な
手順を繰り返す。

【０１５８】（３）回覧者（Ｐ3）（ａ）受信したＣ2を回覧者（Ｐ2）の公開鍵で復号化す
る。

【０１５９】

【数３０】Ｅ2[Ｃ2]＝Ｅ2[Ｄ2[Ｃ1:Ｍ2:Ｐ1:Ｐ2:Ｐ3]] ＝Ｃ1:Ｍ2:Ｐ1:Ｐ2:Ｐ3 …（数３０）（ｂ）Ｃ2復号結果中の識別子Ｐ2、Ｐ3がそれぞれ送受
信者の回覧者の識別子と一致することを確認し、メッセ
ージＭ2を読む。

【０１６０】（ｃ）Ｃ2復号結果中の識別子Ｐ1を識別子
としてもつ回覧者の公開鍵でＣ1を復号化し、メッセー
ジＭ1を読む。

【０１６１】

【数３１】Ｅ1[Ｃ1]＝Ｅ1[Ｄ1[―:Ｍ1:―:Ｐ1:Ｐ2]] ＝―:Ｍ1:―:Ｐ1:Ｐ2 …（数３１）（ｄ）記号「―」から識別子Ｐ1を持つ回覧者（Ｐ1）が
回覧元であることを判断する。

【０１６２】（ｅ）Ｃ2に、メッセージＭ3、前回覧者識
別子Ｐ2、現回覧者識別子Ｐ3、次回覧者識別子Ｐ4を加
え、回覧者（Ｐ3）の秘密鍵で署名したものをＣ3とし、
回覧者（Ｐ4）にＣ3を送る。

【０１６３】

【数３２】Ｃ3≡Ｄ3[Ｃ2:Ｍ3:Ｐ2:Ｐ3:Ｐ4] …（数３２）（４）回覧者（Ｐ4）（ａ）受信したＣ3を回覧者（Ｐ3）の公開鍵で復号化す
る。

【０１６４】

【数３３】Ｅ3[Ｃ3]＝Ｅ3[Ｄ3[Ｃ2:Ｍ3:Ｐ2:Ｐ3:Ｐ4]] ＝Ｃ2:Ｍ3:Ｐ2:Ｐ3:Ｐ4 …（数３３）（ｂ）Ｃ3復号結果中の識別子Ｐ3、Ｐ4がそれぞれ送受
信者の回覧者の識別子と一致することを確認し、メッセ
ージＭ3を読む。

【０１６５】（ｃ）Ｃ3復号結果中の識別子Ｐ2を識別子
としてもつ回覧者の公開鍵でＣ2を復号化し、メッセー
ジＭ2を読む。

【０１６６】

【数３４】Ｅ2[Ｃ2]＝Ｅ2[Ｄ2[Ｃ1:Ｍ2:Ｐ1:Ｐ2:Ｐ3]] ＝Ｃ1:Ｍ2:Ｐ1:Ｐ2:Ｐ3 …（数３４）（ｄ）Ｃ2復号結果中の識別子Ｐ1を識別子としてもつ回
覧者の公開鍵でＣ1を復号化し、メッセージＭ1を読む。

【０１６７】

【数３５】Ｅ1[Ｃ1]＝Ｅ1[Ｄ1[―:Ｍ1:―:Ｐ1:Ｐ2]] ＝―:Ｍ1:―:Ｐ1:Ｐ2 …（数３５）（ｅ）記号「―」から識別子Ｐ1をもつ回覧者（Ｐ1）が
回覧元であることを判断する。

【０１６８】次に、一般の場合について途中回覧者（Ｐ
i）の手順を説明する。

【０１６９】回覧元の回覧者（Ｐ1）の手順は前記と同
様である。

【０１７０】図９は、本実施例３の電子回覧方式におけ
る途中回覧者の処理手順を示すフローチャートである。

【０１７１】図９を用いて、本実施例３の電子回覧方式
における途中回覧者の処理手順を説明する。

【０１７２】始めに、ステップ３０１で、前回覧者（Ｐ
i-1）からＣi-1を受信し、ステップ３０２へ進む。

【０１７３】ステップ３０２では、Ｃi-1を前回覧者
（Ｐi-1）の公開鍵で復号化し、その復号結果をＸ:Ｍ:
Ｐ":Ｐ':Ｐとおいて、ステップ３０３へ進む。

【０１７４】ステップ３０３では、識別子Ｐ'が送信者
である前回覧者（Ｐi-1）の識別子と、識別子Ｐが受信
者である現回覧者（Ｐi）の識別子と一致することを確
認し、ステップ３０４へ進む。

【０１７５】ステップ３０４では、メッセージＭを読ん
で、ステップ３０５へ進む。

【０１７６】ステップ３０５では、Ｘと識別子Ｐ"が記
号「―」であるかどうかを判定し、「―」であればステ
ップ３０７へ進み、そうでなければステップ３０６へ進
む。

【０１７７】ステップ３０６では、識別子Ｐ"を識別子
としてもつ回覧者の公開鍵でＸを復号化し、その復号結
果をあらためてＸ:Ｍ:Ｐ":Ｐ':Ｐとおいて、ステップ３
０４に戻る。

【０１７８】ステップ３０７では、Ｃi-1に、メッセー
ジＭi、前回覧者識別子Ｐi-1、現回覧者識別子Ｐi、次
回覧者識別子Ｐi+1を加え、回覧者（Ｐi）の秘密鍵で署
名したものをＣi（≡Ｄi[Ｃi-1:Ｍi:Ｐi-1:Ｐi:Ｐi+
1]）として、ステップ３０８へ進む。

【０１７９】ステップ３０８では、次回覧者（Ｐi+1）
にＣiを送信して、本手順を終了する。

【０１８０】

【実施例４】本実施例４は、前記実施例２と実施例３の
両方の利点を同時に実現したものである。

【０１８１】本実施例４のシステム構成は、前記実施例
１と同じである。

【０１８２】前記実施例３と同様、回覧元の回覧者（Ｐ
1）がメッセージＭ1を回覧者（Ｐ2）に送り、（Ｐ2）は
メッセージＭ1にメッセージＭ2を追加して回覧者（Ｐ
3）に送り、回覧者（Ｐ3）はメッセージＭ1、Ｍ2にメッ
セージＭ3を追加して回覧者（Ｐ4）に送るという具体的
場面を想定して説明する。

【０１８３】各回覧者は順次以下の手順で通信する。

【０１８４】（１）回覧者（Ｐ1）（ａ）メッセージＭ1にメッセージ識別子ＭＩＤ1を加
え、回覧者（Ｐ1）の秘密鍵で署名したものをＣＭ1とす
る。

【０１８５】

【数３６】ＣＭ1≡Ｄ1[Ｍ1:ＭＩＤ1] …（数３６）（ｂ）メッセージ識別子ＭＩＤ1に、回覧の起点を表わ
す記号「―」、回覧元の回覧者の識別子Ｐ1、次回覧先
の識別子Ｐ2を加え、回覧者（Ｐ1）の秘密鍵で署名した
ものをＣＲ1とする。

【０１８６】

【数３７】ＣＲ1≡Ｄ1[―:ＭＩＤ1:―:Ｐ1:Ｐ2] …（数３７）（ｃ）ＣＭ1にＣＲ1を加えたものをＣ1とし、回覧者
（Ｐ2）にＣ1を送る。

【０１８７】

【数３８】Ｃ1≡ＣＭ1:ＣＲ1 …（数３８）なお、本実施例４における前記回覧者（Ｐ1）の手順
は、回覧者（Ｐ1）の秘密鍵で署名したＣＲ1中のメッセ
ージ識別子ＭＩＤ1に、回覧の起点を表わす記号「―」
を付与した以外は、前記実施例２の回覧者（Ｐ1）の手
順と相違しないので説明は省略する。

【０１８８】（２）回覧者（Ｐ2）（ａ）受信したＣ1中のＣＲ1を回覧者（Ｐ1）の公開鍵
で復号化する。

【０１８９】

【数３９】Ｅ1[ＣＲ1]＝Ｅ1[Ｄ1[―:ＭＩＤ1:―:Ｐ1:Ｐ2]] ＝―:ＭＩＤ1:―:Ｐ1:Ｐ2 …（数３９）（ｂ）ＣＲ1復号結果中の識別子Ｐ1、Ｐ2がそれぞれ送
受信者の回覧者の識別子と一致することを確認する。

【０１９０】（ｃ）ＣＲ1復号結果中の識別子Ｐ1を識別
子としてもつ回覧者（Ｐ1）の公開鍵でＣ1中のＣＭ1を
復号化する。

【０１９１】

【数４０】Ｅ1[ＣＭ1]＝Ｅ1[Ｄ1[Ｍ1:ＭＩＤ1]]＝Ｍ1:ＭＩＤ1 …（数４０）（ｄ）ＣＲ1復号結果とＣＭ1復号結果中のメッセージ識
別子ＭＩＤ1が一致することを確認し、メッセージＭ1を
読む。

【０１９２】（ｅ）ＣＲ1複号結果中の記号「―」から
識別子Ｐ1をもつ回覧者（Ｐ1）が回覧元であることを判
断する。

【０１９３】（ｆ）メッセージＭ2にメッセージ識別子
ＭＩＤ2を加え、回覧者（Ｐ2）の秘密鍵で署名したもの
をＣＭ2とする。

【０１９４】

【数４１】ＣＭ2≡Ｄ2[Ｍ2:ＭＩＤ2] …（数４１）（ｇ）ＣＲ1に、メッセージ識別子ＭＩＤ2、前回覧者識
別子Ｐ1、現回覧者識別子Ｐ2、次回覧者識別子Ｐ3を加
え、回覧者（Ｐ2）の秘密鍵で署名したものをＣＲ2とす
る。

【０１９５】

【数４２】ＣＲ2≡Ｄ2[ＣＲ1:ＭＩＤ2:Ｐ1:Ｐ2:Ｐ3] …（数４２）（ｈ）ＣＭ1にＣＭ2とＣＲ2を加えたものをＣ2とし、回
覧者（Ｐ3）にＣ2を送る。

【０１９６】

【数４３】Ｃ2≡ＣＭ1:ＣＭ2:ＣＲ2 …（数４３）前記回覧者（Ｐ2）の手順について説明する。

【０１９７】回覧者（Ｐ2）は、Ｃ1を受信したら、Ｃ1
の中のＣＲ1を、前回覧者（Ｐ1）の公開鍵で復号化す
る。これを数式で表したのが、前記（数３９）式であ
る。

【０１９８】次に、ＣＲ1復号結果中の識別子Ｐ1、Ｐ2
がそれぞれ送受信者の回覧者の識別子と一致することを
確認し、記号「―」から識別子Ｐ1を識別子としてもつ
回覧者（Ｐ1）が回覧元であると判断し、回覧者（Ｐ1）
の公開鍵でＣ1中のＣＭ1を復号化する。これを、数式で
表したのが、前記（数４０）である。

【０１９９】次に、ＣＲ1復号結果とＣＭ1復号結果中の
メッセージ識別子ＭＩＤ1が一致することを確認し、メ
ッセージＭ1を読む。

【０２００】次に、回覧者（Ｐ2）は、メッセージＭ2に
メッセージ識別子ＭＩＤ2を加えたデータを作成し、そ
れを回覧者（Ｐ2）の秘密鍵で署名、即ち、暗号化す
る。これがＣＭ2であり、さらに、ＣＭ2を数式で表した
のが、前記（数４１）式である。

【０２０１】つぎに、回覧者（Ｐ2）は、ＣＲ1に、前回
覧者識別子Ｐ1、現回覧者識別子Ｐ2、次回覧者識別子Ｐ
3を加えたデータを作成し、そして、それを回覧者（Ｐ
2）の秘密鍵で署名、即ち、暗号化する。これがＣＲ2で
あり、さらに、ＣＲ2を数式で表したのが、前記（数４
２）式である。

【０２０２】図１０に示すように、ＣＭ1に、ＣＭ2とＣ
Ｒ2とを加えたものがＣ2であり、Ｃ2を数式で表したの
が、前記（数４３）式である。

【０２０３】回覧者（Ｐ2）は、次回覧者（Ｐ3）にＣ2
を送信する。

【０２０４】以下、回覧者（Ｐ3）、（Ｐ4）も、同様な
手順を繰り返す。

【０２０５】（３）回覧者（Ｐ3）（ａ）受信したＣ2中のＣＲ2を回覧者（Ｐ2）の公開鍵
で復号化する。

【０２０６】

【数４４】Ｅ2[ＣＲ2]＝Ｅ2[Ｄ2[ＣＲ1:ＭＩＤ2:Ｐ1:Ｐ2:Ｐ3]] ＝ＣＲ1:ＭＩＤ2:Ｐ1:Ｐ2:Ｐ3 …（数４４）（ｂ）ＣＲ2復号結果中の識別子Ｐ2、Ｐ3がそれぞれ送
受信者の回覧者の識別子と一致することを確認する。

【０２０７】（ｃ）ＣＲ2復号結果中の識別子Ｐ2を識別
子としてもつ回覧者の公開鍵でＣ2中のＣＭ2を復号化す
る。

【０２０８】

【数４５】Ｅ2[ＣＭ2]＝Ｅ2[Ｄ2[Ｍ2:ＭＩＤ2]]＝Ｍ2:ＭＩＤ2 …（数４５）（ｄ）ＣＲ2復号結果とＣＭ2復号結果中のメッセージ識
別子ＭＩＤ2が一致することを確認し、メッセージＭ2を
読む。

【０２０９】（ｅ）ＣＲ2復号結果中の識別子Ｐ1を識別
子としてもつ回覧者の公開鍵でＣＲ1を復号化する。

【０２１０】

【数４６】Ｅ1[ＣＲ1]＝Ｅ1[Ｄ1[―:ＭＩＤ1:―:Ｐ1:Ｐ2]] ＝―:ＭＩＤ1:―:Ｐ1:Ｐ2 …（数４６）（ｆ）ＣＲ1復号結果中の識別子Ｐ1を識別子としてもつ
回覧者の公開鍵でＣ2中のＣＭ1を復号化する。

【０２１１】

【数４７】Ｅ1[ＣＭ1]＝Ｅ1[Ｄ1[Ｍ1:ＭＩＤ1]]＝Ｍ1:ＭＩＤ1 …（数４７）（ｇ）ＣＲ1復号結果とＣＭ1復号結果中のメッセージ識
別子ＭＩＤ1が一致することを確認し、メッセージＭ1を
読む。

【０２１２】（ｈ）ＣＲ1復号結果中の記号「―」から
識別子Ｐ1をもつ回覧者（Ｐ1）が回覧元であることを判
断する。

【０２１３】（ｉ）メッセージＭ3にメッセージ識別子
ＭＩＤ3を加え、回覧者（Ｐ3）の秘密鍵で署名したもの
をＣＭ3とする。

【０２１４】

【数４８】ＣＭ3≡Ｄ3[Ｍ3:ＭＩＤ3] …（数４８）（ｊ）ＣＲ2に、メッセージ識別子ＭＩＤ3、前回覧者識
別子Ｐ2、現回覧者識別子Ｐ3、次回覧者識別子Ｐ4を加
え、回覧者（Ｐ3）の秘密鍵で署名したものをＣＲ3とす
る。

【０２１５】

【数４９】ＣＲ3≡Ｄ3[ＣＲ2:ＭＩＤ3:Ｐ2:Ｐ3:Ｐ4] …（数４９）（ｋ）ＣＭ1にＣＭ2、ＣＭ3、ＣＲ3を加えたものをＣ3
とし、回覧者（Ｐ4）にＣ3を送る。

【０２１６】

【数５０】Ｃ3≡ＣＭ1:ＣＭ2:ＣＭ3:ＣＲ3 …（数５０）（４）回覧者（Ｐ4）（ａ）受信したＣ3中のＣＲ3を回覧者（Ｐ3）の公開鍵
で復号化する。

【０２１７】

【数５１】Ｅ3[ＣＲ3]＝Ｅ3[Ｄ3[ＣＲ2:ＭＩＤ3:Ｐ2:Ｐ3:Ｐ4]] ＝ＣＲ2:ＭＩＤ3:Ｐ2:Ｐ3:Ｐ4 …（数５１）（ｂ）ＣＲ3復号結果中の識別子Ｐ3、Ｐ4がそれぞれ送
受信者の回覧者の識別子と一致することを確認する。

【０２１８】（ｃ）ＣＲ3復号結果中の識別子Ｐ3を識別
子としてもつ回覧者の公開鍵でＣ3中のＣＭ3を復号化す
る。

【０２１９】

【数５２】Ｅ3[ＣＭ3]＝Ｅ3[Ｄ3[Ｍ3:ＭＩＤ3]]＝Ｍ3:ＭＩＤ3 …（数５２）（ｄ）ＣＲ3復号結果とＣＭ3復号結果中のメッセージ識
別子ＭＩＤ3が一致することを確認し、メッセージＭ3を
読む。

【０２２０】（ｅ）ＣＲ2復号結果中の識別子Ｐ1を識別
子としてもつ回覧者の公開鍵でＣＲ1を復号化する。

【０２２１】

【数５３】Ｅ1[ＣＲ1]＝Ｅ1[Ｄ1[―:ＭＩＤ1:―:Ｐ1:Ｐ2]] ＝―:ＭＩＤ1:―:Ｐ1:Ｐ2 …（数５３）（ｆ）ＣＲ1復号結果中のＰ1を識別子としてもつ回覧者
の公開鍵でＣ3中のＣＭ1を復号化する。

【０２２２】

【数５４】Ｅ1[ＣＭ1]＝Ｅ1[Ｄ1[Ｍ1:ＭＩＤ1]]＝Ｍ1:ＭＩＤ1 …（数５４）（ｇ）ＣＲ1復号結果とＣＭ1復号結果中のメッセージ識
別子ＭＩＤ1が一致することを確認し、メッセージＭ1を
読む。

【０２２３】（ｈ）ＣＲ1復号結果中の記号「―」から
識別子Ｐ1をもつ回覧者（Ｐ1）が回覧元であることを判
断する。

【０２２４】次に、一般の場合について途中回覧者（Ｐ
i）の手順を説明する。

【０２２５】回覧元の回覧者（Ｐ1）の手順は前記と同
様である。

【０２２６】図１１は、本実施例４の電子回覧方式にお
ける途中回覧者の処理手順を示すフローチャートであ
る。

【０２２７】図１１を用いて、本実施例４の電子回覧方
式における途中回覧者の処理手順を説明する。

【０２２８】始めに、ステップ４０１で、前回覧者（Ｐ
i-1）からＣi-1（≡ＣＭ1:ＣＭ2: ... :ＣＭi-1:ＣＲi-
1）を受信し、ステップ４０２へ進む。

【０２２９】ステップ４０２では、Ｃi-1中のＣＲi-1を
前回覧者（Ｐi-1）の公開鍵で復号化し、その復号結果
をＸ:ＭＩＤ:Ｐ":Ｐ':Ｐとおいて、ステップ４０３へ進
む。

【０２３０】ステップ４０３では、識別子Ｐ'が送信者
である前回覧者（Ｐi-1）の識別子と、識別子Ｐが受信
者である現回覧者（Ｐi）の識別子と一致することを確
認し、ステップ４０４へ進む。

【０２３１】ステップ４０４では、ｋをｉ−１とおい
て、ステップ４０５へ進む。

【０２３２】ステップ４０５では、回覧者（Ｐk）の公
開鍵でＣＭkを以下のように復号化し、ステップ４０６
へ進む。

【０２３３】

【数５５】Ｅk[ＣＭk]＝Ｅk[Ｄk[Ｍk:ＭＩＤk]]＝Ｍk:ＭＩＤk …（数５５）ステップ４０６では、ＭＩＤとＭＩＤkが一致すること
を確認し、メッセージＭkを読んで、ステップ４０７へ
進む。

【０２３４】ステップ４０７では、ＸとＰ"が記号
「―」であるかどうかを判定し、「―」であればステッ
プ４１０へ進み、そうでなければステップ４０８へ進
む。

【０２３５】ステップ４０８では、識別子Ｐ"を識別子
としてもつ回覧者の公開鍵でＸを復号化し、その復号結
果をあらためてＸ:ＭＩＤ:Ｐ":Ｐ':Ｐとおいて、ステッ
プ４０９へ進む。

【０２３６】ステップ４０９では、ｋをあらためてｋ−
１とおいて、ステップ４０５に戻る。

【０２３７】ステップ４１０では、メッセージＭiにメ
ッセージ識別子ＭＩＤiを加え、現回覧者（Ｐi）の秘密
鍵で署名したものをＣＭi（≡Ｄi[Ｍi:ＭＩＤi]）とし
て、ステップ４１１へ進む。

【０２３８】ステップ４１１では、ＣＲi-1に、メッセ
ージ識別子ＭＩＤi、前回覧者識別子Ｐi-1、現回覧者識
別子Ｐi、次回覧者識別子Ｐi+1を加え、現回覧者（Ｐ
i）の秘密鍵で署名したものをＣＲi（≡Ｄi[ＣＲi-1:Ｍ
ＩＤi:Ｐi-1:Ｐi:Ｐi+1]）として、ステップ４１２へ進
む。

【０２３９】ステップ４１２では、ＣＭ1、ＣＭ
2、...、ＣＭi、ＣＲiを加えたものをＣi（≡ＣＭ1:Ｃ
Ｍ2: ... :ＣＭi:ＣＲi）として、ステップ４１３へ進
む。

【０２４０】ステップ４１３では、次回覧者（Ｐi+1）
にＣiを送信して、本手順を終了する。

【０２４１】

【実施例５】本実施例５は、ある回覧者が既回覧経路情
報を改ざんしたとき、その特定を容易とするものであ
り、それにより、改ざん防止効果を高めることができ
る。

【０２４２】本実施例５のシステム構成は、前記実施例
１と同じである。

【０２４３】また、本実施例５は、前記実施例１ないし
実施例４に適用することが可能である。

【０２４４】図１２は、本実施例５の電子回覧方式にお
ける回覧者間で通信データを受け渡す手順を示すフロー
チャートである。

【０２４５】図１２を用いて、本実施例５の電子回覧方
式における回覧者間で通信データを受け渡す手順につい
て説明する。

【０２４６】始めに、ステップ５０１では、送信側の現
回覧者（Ｐi）が通信データＣiを作成し、ステップ５０
２へ進む。

【０２４７】ステップ５０２では、送信側の現回覧者
（Ｐi）が、共通暗号鍵Ｋiを生成し、図１３に示すよう
に、ＣiをＫiで暗号化したものをＣi'（≡Ｋi[Ｃi]）と
して、ステップ５０３へ進む。

【０２４８】ステップ５０３では、送信側の現回覧者
（Ｐi）が受信側の次回覧者（Ｐi+1）にＣi'を送って、
ステップ５０４へ進む。

【０２４９】ステップ５０４では、受信側の次回覧者
（Ｐi+1）が、図１３に示すように、受信したＣi'に受
信側の次回覧者（Ｐi+1）の秘密鍵で署名したものをＣ
i"（≡Ｄi+1[Ｃi']）として、ステップ５０５へ進む。

【０２５０】ステップ５０５では、受信側の次回覧者
（Ｐi+1）が送信側の現回覧者（Ｐi）にＣi"を返送し
て、ステップ５０６へ進む。

【０２５１】ステップ５０６では、送信側の現回覧者
（Ｐi）が、返送されたＣi"を受信側の次回覧者（Ｐi+
1）の公開鍵で以下のように復号化し、ステップ５０７
へ進む。

【０２５２】

【数５６】Ｅi+1[Ｃi"]＝Ｅi+1[Ｄi+1[Ｃi']]＝Ｃi' …（数５６）ステップ５０７では、送信側の現回覧者（Ｐi）が、ス
テップ５０６の復号結果とステップ５０３で送ったＣi'
とが一致することを確認できたら、受信側の次回覧者
（Ｐi+1）に共通暗号鍵Ｋiを送り、ステップ５０８へ進
む。

【０２５３】ステップ５０８では、送信側の現回覧者
（Ｐi）がＣi"とＫiを保管して、ステップ５０９へ進
む。

【０２５４】ステップ５０９では、受信側の次回覧者
（Ｐi+1）が、ステップ５０４で受け取ったＣi'を受信
したＫiで以下のように復号化し、ステップ５１０へ進
む。

【０２５５】

【数５７】Ｋi[Ｃi']＝Ｋi[Ｋi[Ｃi]]＝Ｃi …（数５７）ステップ５１０では、受信側の次回覧者（Ｐi+1）がＣi
を得て、本手順を終了する。

【０２５６】

【実施例６】本実施例６は、回覧者間の盗聴を防止する
ためのものである。

【０２５７】本実施例のシステム構成は、前記実施例１
と同じである。

【０２５８】また、本実施例６は、前記実施例１ないし
実施例４に適用することが可能である。

【０２５９】図１４は、本実施例６の電子回覧方式にお
ける回覧者間で通信データを受け渡す手順を示すフロー
チャートである。

【０２６０】図１４を用いて、本実施例６の電子回覧方
式における回覧者間で通信データを受け渡す手順につい
て説明する。

【０２６１】始めに、ステップ６０１で、送信側の現回
覧者（Ｐi）がＣiを作成し、ステップ６０２へ進む。

【０２６２】ステップ６０２では、図１５に示すよう
に、送信側の現回覧者（Ｐi）が受信側の次回覧者（Ｐi
+1）の公開鍵でＣiを暗号化したものをＣi'（≡Ｅi+1
[Ｃi]）として、ステップ６０３へ進む。

【０２６３】ステップ６０３では、送信側の現回覧者
（Ｐi）が受信側の次回覧者（Ｐi+1）にＣi'を送って、
ステップ６０４へ進む。

【０２６４】ステップ６０４では、受信側の次回覧者
（Ｐi+1）が、受信したＣi'を受信側の次回覧者（Ｐi+
1）の秘密鍵で以下のように復号化し、ステップ６０５
へ進む。

【０２６５】

【数５８】Ｄi+1[Ｃi']＝Ｄi+1[Ｅi+1[Ｃi]]＝Ｃi …（数５８）ステップ６０５では、受信側の次回覧者（Ｐi+1）がＣi
を得て、本手順を終了する。

【０２６６】以上、本発明を実施例に基づき具体的に説
明したが、本発明は、前記実施例に限定されるものでは
なく、その要旨を逸脱しない範囲で種々変更し得ること
は言うまでもない。

【０２６７】

【発明の効果】以上説明したように、本発明によれば、
回覧開始者あるいは途中回覧者が作成したメッセージデ
ータに、前回覧者、現回覧者、および次回覧者の識別子
を加えたデータに、各回覧者が電子署名したデータを、
次回覧者に送信するようにしたので、第３者による経路
の偽造を防止することが可能である。

【０２６８】また、本発明によれば、回覧開始者あるい
は途中回覧者が作成したメッセージデータに、前記回覧
開始者あるいは途中回覧者が電子署名したデータと、前
回覧者、現回覧者、および次回覧者の識別子からなる回
覧経路を示すデータに、各回覧者が電子署名したデータ
とを次回覧者に送信するようにしたので、第３者による
経路の偽造を防止することが可能であるばかりでなく、
さらに、電子署名に要する情報処理装置の処理時間を短
縮することが可能である。

【０２６９】また、本発明によれば、各回覧者が電子署
名したデータを、次回覧者に送信する際に、次回覧者の
公開鍵で暗号化するようにしたので、第３者による経路
の偽造を防止することが可能であるばかりでなく、さら
に、盗聴を防止することが可能である。

【０２７０】また、本発明によれば、各回覧者が電子署
名したデータを、次回覧者に送信する際に、送信側回覧
者が、暗号鍵を生成して、前記送信側回覧者が電子署名
したデータを前記暗号鍵で暗号化して、受信側回覧者に
送り、受信側回覧者は、受信した暗号化されたデータに
電子署名して、前記送信側回覧者に返送し、前記送信側
回覧者は、返送された前記受信側回覧者が電子署名した
データを、前記受信側回覧者の識別子を基に復号して、
前記電子署名したデータがさきに送信したものと相違し
ないことを確認した上で、復号鍵を前記受信側回覧者に
送信するとともに、復号鍵と、前記受信側回覧者から返
送された前記受信側回覧者が電子署名したデータとを保
管し、前記受信側回覧者は、受信した前記復号鍵でさき
に受信した電子署名したデータを復号するようにしたの
で、第３者による経路の偽造を防止することが可能であ
るばかりでなく、さらに、第３者による経路の偽造があ
った場合に、その特定が容易になる。

【図面の簡単な説明】

【図１】本発明の実施例１である電子回覧方式を実現
するシステムの概略構成を示す図である。

【図２】本発明の実施例１における回覧元の回覧者の
回覧者が作成するデータ、および電子署名したデータを
説明するための図である。

【図３】本発明の実施例１における２番目の回覧者が
電子署名したデータを説明するための図である。

【図４】本発明の実施例１における途中回覧者の処理
手順を示すフローチャートである。

【図５】本発明の実施例２における回覧元の回覧者の
回覧者が作成するデータ、および電子署名したデータを
説明するための図である。

【図６】本発明の実施例２における２番目の回覧者が
電子署名したデータを説明するための図である。

【図７】本発明の実施例２における途中回覧者の処理
手順を示すフローチャートである。

【図８】本発明の実施例３における２番目の回覧者が
電子署名したデータを説明するための図である。

【図９】本発明の実施例３における途中回覧者の処理
手順を示すフローチャートである。

【図１０】本発明の実施例４における２番目の回覧者
が電子署名したデータを説明するための図である。

【図１１】本発明の実施例４における途中回覧者の処
理手順を示すフローチャートである。

【図１２】本発明の実施例５における回覧者間で通信
データを受け渡す手順を示すフローチャートである。

【図１３】本発明の実施例５における回覧者間で通信
データを受け渡す際の暗号化を説明するための図であ
る。

【図１４】本発明の実施例６における回覧者間で通信
データを受け渡す手順を示すフローチャートである。

【図１５】本発明の実施例６における回覧者間で通信
データを受け渡す際の暗号化を説明するための図であ
る。

【符号の説明】

７０１…計算処理装置、７０２…入力装置、７０３…表
示装置、７０４…通信回線インタフェース装置、７０５
…通信回線。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩ技術表示箇所Ｇ０６Ｆ 17/60

Claims

【特許請求の範囲】

【請求項１】通信回線を通し複数者間でメッセージデ
ータを順送りに回覧する電子回覧方式において、回覧開
始者は、メッセージデータに、現回覧者と次回覧者の識
別子を加えたデータに電子署名して署名付通信データと
し、前記署名付通信データを次回覧者に送り、途中回覧
者は、前回覧者の識別子を基に、前回覧者から受信した
署名付通信データを順次復号して、前記前回覧者から受
信した署名付通信データ中の回覧開始者からのメッセー
ジデータを読み、また、途中回覧者は、前記前回覧者か
ら受信した署名付通信データに、前回覧者、現回覧者、
および次回覧者の識別子を加えたデータに電子署名して
送信用の署名付通信データとし、前記送信用の署名付通
信データを次回覧者に送ることを特徴とする電子回覧方
式。
【請求項２】通信回線を通し複数者間でメッセージデ
ータを順送りに回覧する電子回覧方式において、回覧開
始者は、メッセージデータに電子署名したデータと、現
回覧者と次回覧者の識別子とからなる回覧経路を示すデ
ータに電子署名したデータとを加えて署名付通信データ
とし、前記署名付通信データを次回覧者に送り、途中回
覧者は、前回覧者の識別子を基に、前回覧者から受信し
た署名付通信データの中の回覧経路を示すデータを順次
を復号して、回覧開始者を判定し、回覧開始者の識別子
を基に、前記前回覧者から受信した署名付通信データ中
の回覧開始者からのメッセージデータを復号して、メッ
セージデータを読み、また、途中回覧者は、前記前回覧
者から受信した署名付通信データ中の回覧経路を示すデ
ータに、前回覧者、現回覧者、および次回覧者の識別子
を加えたデータに電子署名したデータと、前記回覧開始
者がメッセージデータに電子署名したデータとを加えて
送信用の署名付通信データとし、前記送信用の署名付通
信データを次回覧者に送ることを特徴とする電子回覧方
式。
【請求項３】通信回線を通し複数者間でメッセージデ
ータを順送りに回覧する電子回覧方式において、回覧開
始者は、メッセージデータに、現回覧者と次回覧者の識
別子を加えたデータに電子署名して署名付通信データと
し、前記署名付通信データを次回覧者に送信し、途中回
覧者は、前回覧者の識別子を基に、前回覧者から受信し
た署名付通信データを順次復号して、前記署名付通信デ
ータ中の回覧開始者および途中回覧者からのメッセージ
データを読み、また、途中回覧者は、前記前回覧者から
受信した署名付通信データに、途中回覧者が作成したメ
ッセージデータと、前回覧者、現回覧者、および次回覧
者の識別子とを加えたデータに電子署名して送信用の署
名付通信データとし、前記送信用の署名付通信データを
次回覧者に送ることを特徴とする電子回覧方式。
【請求項４】通信回線を通し複数者間でメッセージデ
ータを順送りに回覧する電子回覧方式において、回覧開
始者は、メッセージデータに電子署名したデータと、現
回覧者と次回覧者の識別子とからなる回覧経路を示すデ
ータに電子署名したデータとを加えて署名付通信データ
とし、前記署名付通信データを次回覧者に送り、途中回
覧者は、前回覧者の識別子を基に、前回覧者からの前記
署名付通信データの中の回覧経路を示すデータを順次を
復号して、前記署名付通信データ中の回覧開始者から途
中回覧者までの回覧者を判定し、前記回覧開始者から途
中回覧者までの回覧者の識別子を基に、前記署名付通信
データ中の回覧開始者から途中回覧者までの回覧者から
のメッセージデータを読み、また、途中回覧者は、前回
覧者からの前記署名付通信データの中の回覧経路を示す
データに、前回覧者、現回覧者、および次回覧者の識別
子を加えたデータに電子署名したデータと、途中回覧者
が作成したメッセージデータに電子署名したデータと、
前回覧者からの前記署名付通信データの中の回覧開始者
から途中回覧者までの各回覧者が各々作成したメッセー
ジデータに電子署名したデータとを加えて送信用の署名
付通信データとし、前記送信用の署名付通信データを次
回覧者に送ることを特徴とする電子回覧方式。
【請求項５】請求項１ないし請求項４のいずれか１項
に記載された電子回覧方式において、次回覧者に署名付
通信データを受け渡す際に、送信側回覧者が、送信用の
署名付通信データを受信側回覧者の公開暗号鍵で暗号化
して暗号化署名付通信データとし、前記暗号化署名付通
信データを受信側回覧者に送り、受信側回覧者は、受信
した前記暗号化署名付通信データを受信側回覧者の秘密
暗号鍵で復号して署名付通信データを得ることを特徴と
する電子回覧方式。
【請求項６】請求項１ないし請求項４のいずれか１項
に記載された電子回覧方式において、次回覧者に署名付
通信データを受け渡す際に、送信側回覧者が、暗号鍵を
生成して、送信用の署名付通信データを前記暗号鍵で暗
号化して暗号化署名付通信データとし、前記暗号化署名
付通信データを受信側回覧者に送り、受信側回覧者は、
受信した前記暗号化署名付通信データに電子署名して受
取署名付返信データとし、前記受取署名付返信データを
前記送信側回覧者に返送し、前記送信側回覧者は、返送
された前記受取署名付返信データを、前記受信側回覧者
の識別子を基に復号して、復号されたデータがさきに送
信した前記暗号化署名付通信データと相違しないことを
確認した上で、復号鍵を前記受信側回覧者に送信すると
ともに、前記受取署名付返信データと前記復号鍵を保管
し、前記受信側回覧者は、受信した前記復号鍵でさきに
受信した暗号化署名付通信データを復号して署名付通信
データを得ることを特徴とする電子回覧方式。
【請求項７】請求項１ないし請求項６に記載のいずれ
かの電子回覧方式において、回覧に伴うデータの電子署
名の際に、署名する回覧者の秘密暗号鍵で前記データを
暗号化することにより署名することを特徴とする電子回
覧方式。