JPH10105057A - タイムスタンプサーバシステム - Google Patents
タイムスタンプサーバシステムInfo
- Publication number
- JPH10105057A JPH10105057A JP25360096A JP25360096A JPH10105057A JP H10105057 A JPH10105057 A JP H10105057A JP 25360096 A JP25360096 A JP 25360096A JP 25360096 A JP25360096 A JP 25360096A JP H10105057 A JPH10105057 A JP H10105057A
- Authority
- JP
- Japan
- Prior art keywords
- message
- data
- time stamp
- key
- encryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000005540 biological transmission Effects 0.000 claims abstract description 5
- 238000013500 data storage Methods 0.000 claims 1
- 230000003287 optical effect Effects 0.000 claims 1
- 238000004891 communication Methods 0.000 description 7
- 238000010586 diagram Methods 0.000 description 7
- 238000000034 method Methods 0.000 description 5
- 238000012790 confirmation Methods 0.000 description 4
- 238000012545 processing Methods 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 238000012937 correction Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
Landscapes
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 過去のある時点でコンピュータデータが既に
存在してことを立証する証拠として用いることのできる
情報の生成および使用すること。さらにメッセージの作
成者／発信者／受信者、データを機密化し、第３者によ
る情報の漏洩を防ぐこと。データやメッセージの送信・
受信の証拠を残す書留機能や公証サービスを実現できる
こと。 【解決手段】 データのメッセージダイジェストを生成
するのに使用したアルゴリズムの識別子と付加的にパラ
メータを要求メッセージと返答メッセージ中のディジタ
ル署名の対象データに含むようにした。また、データ、
データのメッセージダイジェスト、データの作成者、電
子メッセージの発信者や受信者の識別情報を暗号、復号
鍵のメッセージダイジェストや復号鍵に対応する公開鍵
と一緒に要求メッセージや返答メッセージを含めるよう
にした。
存在してことを立証する証拠として用いることのできる
情報の生成および使用すること。さらにメッセージの作
成者／発信者／受信者、データを機密化し、第３者によ
る情報の漏洩を防ぐこと。データやメッセージの送信・
受信の証拠を残す書留機能や公証サービスを実現できる
こと。 【解決手段】 データのメッセージダイジェストを生成
するのに使用したアルゴリズムの識別子と付加的にパラ
メータを要求メッセージと返答メッセージ中のディジタ
ル署名の対象データに含むようにした。また、データ、
データのメッセージダイジェスト、データの作成者、電
子メッセージの発信者や受信者の識別情報を暗号、復号
鍵のメッセージダイジェストや復号鍵に対応する公開鍵
と一緒に要求メッセージや返答メッセージを含めるよう
にした。
Description
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ファイル、電子メ
ッセージ、文書などのコンピュータデータが、ある日時
に存在していたことの証明に関わる技術に係り、特に過
去のある時点でコンピュータデータが既に存在してこと
を立証する証拠として用いることのできる情報の生成お
よび使用に関するものである。
ッセージ、文書などのコンピュータデータが、ある日時
に存在していたことの証明に関わる技術に係り、特に過
去のある時点でコンピュータデータが既に存在してこと
を立証する証拠として用いることのできる情報の生成お
よび使用に関するものである。
【０００２】
【従来の技術】タイムスタンプサービスの基本概念とし
て、 ISO/IEC DIS 10181-4.2 Information technology -- Op
en SystemsInterconnection -- Security frameworks i
n Open Systems --Part 4: Non-repudiationがある。
て、 ISO/IEC DIS 10181-4.2 Information technology -- Op
en SystemsInterconnection -- Security frameworks i
n Open Systems --Part 4: Non-repudiationがある。
【０００３】この基本概念に示されているタイムスタン
プサーバへの要求メッセージにはデータもしくはデータ
のメッセージダイジェストが含まれていた。
プサーバへの要求メッセージにはデータもしくはデータ
のメッセージダイジェストが含まれていた。
【０００４】
【発明が解決しようとする課題】しかし、上記基本概念
においてメッセージダイジェストを用いる場合、メッセ
ージダイジェストを生成するのに用いたアルゴリズムの
情報や生成の際のパラメータ情報を含んでいない。この
ため、データ存在の証拠である返答メッセージを検証す
る際、どのようにしてメッセージダイジェストが生成さ
れたがわからない。
においてメッセージダイジェストを用いる場合、メッセ
ージダイジェストを生成するのに用いたアルゴリズムの
情報や生成の際のパラメータ情報を含んでいない。この
ため、データ存在の証拠である返答メッセージを検証す
る際、どのようにしてメッセージダイジェストが生成さ
れたがわからない。
【０００５】また、本来メッセージダイジェストを生成
したアルゴリズムとは異なるアルゴリズムを立証の際に
使用してメッセージダイジェストを偽造し、実際には存
在しなかったデータがある時点で存在していたと偽証す
ることが可能であった。
したアルゴリズムとは異なるアルゴリズムを立証の際に
使用してメッセージダイジェストを偽造し、実際には存
在しなかったデータがある時点で存在していたと偽証す
ることが可能であった。
【０００６】また、メッセージダイジェストからデータ
が特定される可能性があり、タイムスタンプ生成時には
タイムスタンプサーバに秘密にしておきたいデータのタ
イムスタンプの生成依頼ができなかった。
が特定される可能性があり、タイムスタンプ生成時には
タイムスタンプサーバに秘密にしておきたいデータのタ
イムスタンプの生成依頼ができなかった。
【０００７】また、上記基本概念ではデータの作成者や
データが電子メッセージであった場合の発信者や受信者
情報を要求メッセージの中に含むことを示唆していた。
このため、タイムスタンプサーバやタイムスタンプサー
バの運営者にデータ作成者や電子メッセージの発信者／
受信者が知られてしまうという問題があった。
データが電子メッセージであった場合の発信者や受信者
情報を要求メッセージの中に含むことを示唆していた。
このため、タイムスタンプサーバやタイムスタンプサー
バの運営者にデータ作成者や電子メッセージの発信者／
受信者が知られてしまうという問題があった。
【０００８】本発明の目的は、過去のある時点でコンピ
ュータデータが既に存在してことを立証する証拠として
用いることのできる情報の生成および使用することにあ
り、さらにメッセージの作成者／発信者／受信者、デー
タを機密化し、第３者による情報の漏洩を防ぐことにあ
る。たとえば、CALSや電子決済に際しては、単にデータ
や伝票、電子メッセージの暗号・認証だけでなく、デー
タやメッセージの送信・受信の証拠を残す書留機能や公
証サービスが、本発明の目的の一つになる。
ュータデータが既に存在してことを立証する証拠として
用いることのできる情報の生成および使用することにあ
り、さらにメッセージの作成者／発信者／受信者、デー
タを機密化し、第３者による情報の漏洩を防ぐことにあ
る。たとえば、CALSや電子決済に際しては、単にデータ
や伝票、電子メッセージの暗号・認証だけでなく、デー
タやメッセージの送信・受信の証拠を残す書留機能や公
証サービスが、本発明の目的の一つになる。
【０００９】
【課題を解決するための手段】本発明では、データのメ
ッセージダイジェストを生成するのに使用したアルゴリ
ズムの識別子と付加的にパラメータを要求メッセージ中
に含むようにし、サーバの返答メッセージ中の署名対象
に識別子や付加的にパラメータを含めるようにした。
ッセージダイジェストを生成するのに使用したアルゴリ
ズムの識別子と付加的にパラメータを要求メッセージ中
に含むようにし、サーバの返答メッセージ中の署名対象
に識別子や付加的にパラメータを含めるようにした。
【００１０】さらに、データまたはデータのメッセージ
ダイジェストを暗号、復号鍵のメッセージダイジェスト
も要求メッセージや返答メッセージに含め、復号鍵を公
開鍵で暗号して結果の暗号データと公開鍵を含めた。
ダイジェストを暗号、復号鍵のメッセージダイジェスト
も要求メッセージや返答メッセージに含め、復号鍵を公
開鍵で暗号して結果の暗号データと公開鍵を含めた。
【００１１】また、データの作成者、電子メッセージの
発信者や受信者の識別情報を暗号、復号鍵のメッセージ
ダイジェストも要求メッセージや返答メッセージ含め
た。
発信者や受信者の識別情報を暗号、復号鍵のメッセージ
ダイジェストも要求メッセージや返答メッセージ含め
た。
【００１２】
【発明の実施の形態】以下、本発明の一実施の形態を図
面を用いて詳細に説明する。
面を用いて詳細に説明する。
【００１３】図１は本発明の全体構成を示す図である。
【００１４】タイムスタンプサービスシステム１４０
は、タイムスタンプサーバ１１０、ネットワーク１２
０、タイムスタンプサーバを利用する複数のクライアン
ト１３０から構成される。タイムスタンプサーバ１１０
は公開鍵証明書ＤＢ１１１、ディジタル署名処理器１１
２、メッセージ処理器１１３、時計１１４、通信器１１
５により構成される。
は、タイムスタンプサーバ１１０、ネットワーク１２
０、タイムスタンプサーバを利用する複数のクライアン
ト１３０から構成される。タイムスタンプサーバ１１０
は公開鍵証明書ＤＢ１１１、ディジタル署名処理器１１
２、メッセージ処理器１１３、時計１１４、通信器１１
５により構成される。
【００１５】タイムスタンプサーバ１１０は、クライア
ント１３０からの要求メッセージに対して、時刻情報を
付加し、ディジタル署名を施した返答メッセージを返
す。
ント１３０からの要求メッセージに対して、時刻情報を
付加し、ディジタル署名を施した返答メッセージを返
す。
【００１６】公開鍵証明書ＤＢ１１１は、国際標準Ｘ.
５０９に代表される公開鍵証明書の情報を格納している
データベースであり、メッセージ処理器１１３からの証
明書状態問い合わせに対して、有効や無効、廃棄済みな
どの返答を返す。無効の場合は、無効になった日時、理
由を返すこともできる。
５０９に代表される公開鍵証明書の情報を格納している
データベースであり、メッセージ処理器１１３からの証
明書状態問い合わせに対して、有効や無効、廃棄済みな
どの返答を返す。無効の場合は、無効になった日時、理
由を返すこともできる。
【００１７】署名生成器１１２はメッセージ処理器１１
３からの依頼に対して、返答メッセージのディジタル署
名を生成する。ディジタル署名の生成には、国際標準
Ｘ.５０９にあるようなメッセージダイジェストと公開
鍵暗号の技術を用いるのが一般的である。
３からの依頼に対して、返答メッセージのディジタル署
名を生成する。ディジタル署名の生成には、国際標準
Ｘ.５０９にあるようなメッセージダイジェストと公開
鍵暗号の技術を用いるのが一般的である。
【００１８】メッセージダイジェストとは、任意長のデ
ィジタルデータを一定長のデータに変換した結果である
が、以下のような様々な問題点がある。
ィジタルデータを一定長のデータに変換した結果である
が、以下のような様々な問題点がある。
【００１９】同じメッセージダイジェストを持つ異なる
データを捜し出すのは計算量的に困難であり、また、メ
ッセージダイジェストから元のデータを推測するのは困
難である。さらに、あるメッセージダイジェストになる
データを構成するのは困難であるという性質を持ってい
る。
データを捜し出すのは計算量的に困難であり、また、メ
ッセージダイジェストから元のデータを推測するのは困
難である。さらに、あるメッセージダイジェストになる
データを構成するのは困難であるという性質を持ってい
る。
【００２０】また、ここで用いている公開鍵暗号とは暗
号に用いる鍵と復号に用いる鍵が異なる暗号のことであ
り、対応する暗号鍵と復号鍵で暗号/復号しないと正し
く復号することができない。また、ディジタル署名は、
この二つの技術を組み合わせることで、データの改竄検
知やデータの作成元の真正性を検査している。
号に用いる鍵と復号に用いる鍵が異なる暗号のことであ
り、対応する暗号鍵と復号鍵で暗号/復号しないと正し
く復号することができない。また、ディジタル署名は、
この二つの技術を組み合わせることで、データの改竄検
知やデータの作成元の真正性を検査している。
【００２１】メッセージ処理器１１３は、クライアント
が送ってきた要求メッセージの解析や返答メッセージの
生成を、他の構成要素を利用しながら行う。時計１１４
は現在時刻を保持しており、メッセージ処理器１１３か
らの要求に対して現在時刻を返す。
が送ってきた要求メッセージの解析や返答メッセージの
生成を、他の構成要素を利用しながら行う。時計１１４
は現在時刻を保持しており、メッセージ処理器１１３か
らの要求に対して現在時刻を返す。
【００２２】なお、本発明においては時刻の補正はタイ
ムスタンプサーバの時計を基準にしており、各クライア
ントはこの時刻を基本としている。すべてのマシンの時
刻の平均値を使用しても構わない。
ムスタンプサーバの時計を基準にしており、各クライア
ントはこの時刻を基本としている。すべてのマシンの時
刻の平均値を使用しても構わない。
【００２３】通信器１１５は、ネットワーク１２０を介
して、タイムスタンプサーバ１１０とクライアント１３
０間でやりとりされるメッセージの通信を処理してい
る。ネットワーク１２０は、タイムスタンプサーバ１１
０とクライアント１３０を接続し、やりとりされる要求
メッセージと返答メッセージを中継する。
して、タイムスタンプサーバ１１０とクライアント１３
０間でやりとりされるメッセージの通信を処理してい
る。ネットワーク１２０は、タイムスタンプサーバ１１
０とクライアント１３０を接続し、やりとりされる要求
メッセージと返答メッセージを中継する。
【００２４】クライアント１３０は、データのメッセー
ジダイジェストや、他の情報を含む要求データをタイム
スタンプサーバ１１０に送信し、ディジタル署名のつい
た返答（メッセージタイムスタンプ証明書）を受けと
る。返答メッセージは、サーバが要求メッセージを受信
した時点で、メッセージダイジェストの元となったデー
タが存在したことを示す証拠として後日利用できるよう
に保管する。
ジダイジェストや、他の情報を含む要求データをタイム
スタンプサーバ１１０に送信し、ディジタル署名のつい
た返答（メッセージタイムスタンプ証明書）を受けと
る。返答メッセージは、サーバが要求メッセージを受信
した時点で、メッセージダイジェストの元となったデー
タが存在したことを示す証拠として後日利用できるよう
に保管する。
【００２５】要求メッセージには、表１に挙げるような
情報のいくつかが含まれている。
情報のいくつかが含まれている。
【００２６】
【表１】
【００２７】図２は、データのメッセージダイジェス
ト、データの付属情報とも暗号された場合の要求メッセ
ージを示す。
ト、データの付属情報とも暗号された場合の要求メッセ
ージを示す。
【００２８】データ２０１は、データのメッセージダイ
ジェスト、付加的にメッセージダイジェストの生成アル
ゴリズム識別子と付加的にパラメータを暗号化した結果
である。データ２０２は、項目２０１を復号する鍵のメ
ッセージダイジェストである。項目２０３の「DES-CB
C」は、データのメッセージダイジェスト他を暗号する
のに使用したアルゴリズムの識別子である。２０４のデ
ータは、データのメッセージダイジェストを暗号するの
に使用したパラメータである。
ジェスト、付加的にメッセージダイジェストの生成アル
ゴリズム識別子と付加的にパラメータを暗号化した結果
である。データ２０２は、項目２０１を復号する鍵のメ
ッセージダイジェストである。項目２０３の「DES-CB
C」は、データのメッセージダイジェスト他を暗号する
のに使用したアルゴリズムの識別子である。２０４のデ
ータは、データのメッセージダイジェストを暗号するの
に使用したパラメータである。
【００２９】図３はサーバからクライアントへの返答メ
ッセージの一例であり、図２の要求データに対する返答
を示している。
ッセージの一例であり、図２の要求データに対する返答
を示している。
【００３０】項目３０１の「１９９６０７１３１４２３
４７」は、返答メッセージ中のディジタル署名３０３の
生成日時が「１９９６年７月１３日１４時２３分４７
秒」であることを示す。項目３０２は署名対象データで
ある。項目３０３のデータは、項目３０１と項目３０２
に対するサーバの署名である。項目３０４の「RSAEncry
ptionWithMD２」は、署名生成アルゴリズムを示す。項
目３０５の「NULL」は、署名生成時にパラメータを使用
しなかったことを示す。
４７」は、返答メッセージ中のディジタル署名３０３の
生成日時が「１９９６年７月１３日１４時２３分４７
秒」であることを示す。項目３０２は署名対象データで
ある。項目３０３のデータは、項目３０１と項目３０２
に対するサーバの署名である。項目３０４の「RSAEncry
ptionWithMD２」は、署名生成アルゴリズムを示す。項
目３０５の「NULL」は、署名生成時にパラメータを使用
しなかったことを示す。
【００３１】図４は、クライアントからサーバへの要求
メッセージの一例である。
メッセージの一例である。
【００３２】項目４０１はデータのメッセージダイジェ
ストである。項目４０２の「ＭＤ５」は、データのメッ
セージダイジェストを生成する時に使用したアルゴリズ
ムの識別子である。項目４０３の「NULL」は、データの
メッセージダイジェストを生成する時にパラメータを使
用しなかったことを示す。次に示す項目４０４から項目
４０８はデータの付加情報と公開鍵証明書の有効性確認
情報の一例である。
ストである。項目４０２の「ＭＤ５」は、データのメッ
セージダイジェストを生成する時に使用したアルゴリズ
ムの識別子である。項目４０３の「NULL」は、データの
メッセージダイジェストを生成する時にパラメータを使
用しなかったことを示す。次に示す項目４０４から項目
４０８はデータの付加情報と公開鍵証明書の有効性確認
情報の一例である。
【００３３】項目４０４の「Editer」は、データの文書
の形式情報である。項目４０５の「タイムスタンプの特
許明細」は、データの文書タイトルである。項目４０６
の「△立○之助」は、データの文書作成者名である。項
目４０７の「３４５９」は、公開鍵証明書を識別するた
めの情報であるシリアル番号である。項目４０８の「１
９９６０６２２１７１１２９」は、公開鍵証明書の有効
性確認をする日時が「１９９６年６月２２日１７時１１
分２９秒」であることをを示す。
の形式情報である。項目４０５の「タイムスタンプの特
許明細」は、データの文書タイトルである。項目４０６
の「△立○之助」は、データの文書作成者名である。項
目４０７の「３４５９」は、公開鍵証明書を識別するた
めの情報であるシリアル番号である。項目４０８の「１
９９６０６２２１７１１２９」は、公開鍵証明書の有効
性確認をする日時が「１９９６年６月２２日１７時１１
分２９秒」であることをを示す。
【００３４】図５は公開鍵証明書の有効性確認の情報、
この場合、特に無効情報を含んだ返答メッセージを示
す。
この場合、特に無効情報を含んだ返答メッセージを示
す。
【００３５】項目５０１の「１９９６０７１３１４２３
４５」は、「１９９６年７月１３日１４時２３分４５
秒」にクライアントからの要求メッセージを受け付けた
ことを示す。項目５０２の署名対象データは、要求メッ
セージに含まれていたもので、この場合は図４に相当す
る。項目５０３は公開鍵証明書が無効になっていること
を示す。５０４は無効になった理由を示す。項目５０５
の「１９９６０６２１１２５６３４」は公開鍵に対応す
る個人鍵が「１９９６年６月２１日１２時５６分３４
秒」に盗難にあったことを示す。項目５０６の「３４５
９」は、無効になった公開鍵証明書を識別するためのシ
リアル番号である。項目５０７は項目５０１から項目５
０６に対するサーバの署名である。
４５」は、「１９９６年７月１３日１４時２３分４５
秒」にクライアントからの要求メッセージを受け付けた
ことを示す。項目５０２の署名対象データは、要求メッ
セージに含まれていたもので、この場合は図４に相当す
る。項目５０３は公開鍵証明書が無効になっていること
を示す。５０４は無効になった理由を示す。項目５０５
の「１９９６０６２１１２５６３４」は公開鍵に対応す
る個人鍵が「１９９６年６月２１日１２時５６分３４
秒」に盗難にあったことを示す。項目５０６の「３４５
９」は、無効になった公開鍵証明書を識別するためのシ
リアル番号である。項目５０７は項目５０１から項目５
０６に対するサーバの署名である。
【００３６】以下、図６にしたがってタイムスタンプサ
ーバ１１０の動作を詳細に説明する。
ーバ１１０の動作を詳細に説明する。
【００３７】通信器１１５は、クライアント１３０から
ネットワーク１２０を通じて送られてきた要求メッセー
ジ（図２）を受信し、メッセージ処理器１３０に渡す
（ステップ６０１）。
ネットワーク１２０を通じて送られてきた要求メッセー
ジ（図２）を受信し、メッセージ処理器１３０に渡す
（ステップ６０１）。
【００３８】メッセージ処理器１１３は、要求メッセー
ジから署名対象データ２０１、２０２、２０３、２０４
を取り出し、あらかじめ定められた情報のフォーマット
に従っているかどうを検査する（ステップ６０２）。メ
ッセージ処理器１１３は、時計１１４にアクセスし、現
在時刻を得る（ステップ６０３）。
ジから署名対象データ２０１、２０２、２０３、２０４
を取り出し、あらかじめ定められた情報のフォーマット
に従っているかどうを検査する（ステップ６０２）。メ
ッセージ処理器１１３は、時計１１４にアクセスし、現
在時刻を得る（ステップ６０３）。
【００３９】メッセージ処理器１１３は、署名対象デー
タ２０１、２０２、２０３、２０４、３０２と時刻情報
を合わせて、署名処理器１１２に送る（ステップ６０
４）。署名処理器１１２は、署名対象データと時刻情報
からディジタル署名を生成し、メッセージ処理器１１３
に返す（ステップ６０５）。
タ２０１、２０２、２０３、２０４、３０２と時刻情報
を合わせて、署名処理器１１２に送る（ステップ６０
４）。署名処理器１１２は、署名対象データと時刻情報
からディジタル署名を生成し、メッセージ処理器１１３
に返す（ステップ６０５）。
【００４０】メッセージ処理器１１３は、署名対象デー
タ３０２、時刻情報３０１、ディジタル署名３０３、署
名アルゴリズム３０４、パラメータ３０５から返答メッ
セージ（図３）を構成し、通信器１１５に渡す（ステッ
プ６０６）。通信器１１５は、返答メッセージをクライ
アント１３０にネットワーク１２０を介して送る（ステ
ップ６０７）。
タ３０２、時刻情報３０１、ディジタル署名３０３、署
名アルゴリズム３０４、パラメータ３０５から返答メッ
セージ（図３）を構成し、通信器１１５に渡す（ステッ
プ６０６）。通信器１１５は、返答メッセージをクライ
アント１３０にネットワーク１２０を介して送る（ステ
ップ６０７）。
【００４１】次に、図７を用いて公開鍵証明書確認サー
ビスと組み合わせたタイムスタンプサービス処理を説明
する。
ビスと組み合わせたタイムスタンプサービス処理を説明
する。
【００４２】通信器１１５は、クライアント１３０から
ネットワーク１２０を通じて送られてきた要求メッセー
ジを受信し、メッセージ処理器１３０に渡す（ステップ
７０１）。メッセージ処理器１１３は、時計１１４にア
クセスし、現在時刻を得る（ステップ７０２）。
ネットワーク１２０を通じて送られてきた要求メッセー
ジを受信し、メッセージ処理器１３０に渡す（ステップ
７０１）。メッセージ処理器１１３は、時計１１４にア
クセスし、現在時刻を得る（ステップ７０２）。
【００４３】要求メッセージには、前記図４の例の他に
加えて、次のような公開鍵証明書を識別するための情報
が含まれる。発行した認証局Certification Authority
の識別子、シリアル番号、公開鍵public keyおよび個別
鍵private keyの所有者、および有効性を確認する日時
である。
加えて、次のような公開鍵証明書を識別するための情報
が含まれる。発行した認証局Certification Authority
の識別子、シリアル番号、公開鍵public keyおよび個別
鍵private keyの所有者、および有効性を確認する日時
である。
【００４４】図４の要求メッセージでは、項目４０７に
シリアル番号、項目４０８に有効性確認日時が含まれて
いる。メッセージ処理器１１３は、上記情報を取り出
し、あらかじめ定められた情報のフォーマットに従って
いるかどうかを検査する（ステップ７０３）。
シリアル番号、項目４０８に有効性確認日時が含まれて
いる。メッセージ処理器１１３は、上記情報を取り出
し、あらかじめ定められた情報のフォーマットに従って
いるかどうかを検査する（ステップ７０３）。
【００４５】メッセージ処理器１１３は、公開鍵証明書
ＤＢ１１１に上記公開鍵証明書の識別情報（項目４０
７）と有効性を確認する日時情報（項目４０８）を送
り、証明書の有効性を問い合わせる（ステップ７０
４）。
ＤＢ１１１に上記公開鍵証明書の識別情報（項目４０
７）と有効性を確認する日時情報（項目４０８）を送
り、証明書の有効性を問い合わせる（ステップ７０
４）。
【００４６】公開鍵証明書ＤＢ１１１は、証明書識別情
報を元に検索し、有効性を確認する日時情報時点での公
開鍵証明書の有効性を確認し、結果をメッセージ処理器
１１３に返す（ステップ７０５）。確認の結果として有
効や無効、無効の理由などがある。
報を元に検索し、有効性を確認する日時情報時点での公
開鍵証明書の有効性を確認し、結果をメッセージ処理器
１１３に返す（ステップ７０５）。確認の結果として有
効や無効、無効の理由などがある。
【００４７】メッセージ処理器１１３は、署名対象デー
タ４０１、４０２、４０３、４０４、４０５、４０６、
４０７、４０９、４０８および５０２、証明書有効性確
認結果と時刻情報を合わせて、署名処理器１１２に送る
（ステップ７０６）。
タ４０１、４０２、４０３、４０４、４０５、４０６、
４０７、４０９、４０８および５０２、証明書有効性確
認結果と時刻情報を合わせて、署名処理器１１２に送る
（ステップ７０６）。
【００４８】署名処理器１１２は、署名対象データと証
明書有効性確認結果と時刻情報からディジタル署名を生
成し、メッセージ処理器１１３に返す（ステップ７０
７）。メッセージ処理器１１３は、署名対象データ５０
２、時刻情報５０１、証明書有効性確認結果の無効５０
３、無効理由５０４、無効日時５０５、証明書識別番号
５０６とディジタル署名５０７からなる返答メッセージ
（図５）を構成し、通信器１１５に渡す（ステップ７０
８）。通信器１１５は、返答メッセージをクライアント
１３０にネットワーク１２０を介して送る（ステップ７
０９）。
明書有効性確認結果と時刻情報からディジタル署名を生
成し、メッセージ処理器１１３に返す（ステップ７０
７）。メッセージ処理器１１３は、署名対象データ５０
２、時刻情報５０１、証明書有効性確認結果の無効５０
３、無効理由５０４、無効日時５０５、証明書識別番号
５０６とディジタル署名５０７からなる返答メッセージ
（図５）を構成し、通信器１１５に渡す（ステップ７０
８）。通信器１１５は、返答メッセージをクライアント
１３０にネットワーク１２０を介して送る（ステップ７
０９）。
【００４９】次に、図８を用いて返答メッセージ、すな
わちタイムスタンプ証明書を用いた公証サービスを説明
する。
わちタイムスタンプ証明書を用いた公証サービスを説明
する。
【００５０】とくに、タイムスタンプサーバを運営する
タイムスタンプサービス提供者とおよびタイムスタンプ
証明書を用いて文書データが、ある時刻に存在したこと
を証明／保証するサービスの提供者とが国や地方公共団
体なら、裁判の証拠として採用することが将来可能にな
る。
タイムスタンプサービス提供者とおよびタイムスタンプ
証明書を用いて文書データが、ある時刻に存在したこと
を証明／保証するサービスの提供者とが国や地方公共団
体なら、裁判の証拠として採用することが将来可能にな
る。
【００５１】公証人は、証明希望者からタイムスタンプ
証明書、対象データ、さらにタイムスタンプ証明書のデ
ータのメッセージダイジェストが暗号されている場合に
は復号の鍵を受け取る（ステップ８０１）。
証明書、対象データ、さらにタイムスタンプ証明書のデ
ータのメッセージダイジェストが暗号されている場合に
は復号の鍵を受け取る（ステップ８０１）。
【００５２】タイムスタンプ証明書のディジタル署名が
正しいかどうかを確認する。特に、署名として公開鍵証
明書を使っている場合には、タイムスタンプサーバの公
開鍵を使って署名を確認する（ステップ８０２）。タイ
ムスタンプ証明書に含まれるデータのメッセージダイジ
ェストが暗号されている場合、受け取った復号鍵のメッ
セージダイジェストとタイムスタンプ証明書の中の復号
鍵のメッセージダイジェストとが一致することを確認す
る（ステップ８０３）。
正しいかどうかを確認する。特に、署名として公開鍵証
明書を使っている場合には、タイムスタンプサーバの公
開鍵を使って署名を確認する（ステップ８０２）。タイ
ムスタンプ証明書に含まれるデータのメッセージダイジ
ェストが暗号されている場合、受け取った復号鍵のメッ
セージダイジェストとタイムスタンプ証明書の中の復号
鍵のメッセージダイジェストとが一致することを確認す
る（ステップ８０３）。
【００５３】タイムスタンプ証明書に含まれるデータの
メッセージダイジェストが暗号されている場合、復号鍵
を使って復号し、データのメッセージダイジェストを得
る（ステップ８０４）。
メッセージダイジェストが暗号されている場合、復号鍵
を使って復号し、データのメッセージダイジェストを得
る（ステップ８０４）。
【００５４】受け取ったデータのメッセージダイジェス
トを計算し、タイムスタンプ証明書から得たデータのメ
ッセージダイジェストと一致することを確認する。一致
すれば、ダイムスタンプ証明書に含まれる時刻以前に当
該データが存在していたことを保証する（ステップ８０
５）。
トを計算し、タイムスタンプ証明書から得たデータのメ
ッセージダイジェストと一致することを確認する。一致
すれば、ダイムスタンプ証明書に含まれる時刻以前に当
該データが存在していたことを保証する（ステップ８０
５）。
【００５５】図９および１０を用いて公開鍵暗号を使っ
た場合の本発明の実施の形態について説明する。
た場合の本発明の実施の形態について説明する。
【００５６】項目９０１は暗号した文書など署名対象に
なるデータである。暗号には通常、秘密鍵対称鍵暗号を
用いる。項目９０２は、項目９０１のデータを復号する
鍵を暗号したものである。暗号には公開鍵暗号を用い
る。項目９０３は、項目９０２の暗号に用いた公開鍵で
ある。項目９０４は公開鍵暗号のアルゴリズムの識別子
である。項目９０５は、項目９０１のデータを暗号した
アルゴリズムの識別子である。図９の要求メッセージの
タイムスタンプサーバの返答メッセージは図３に記載さ
れており、処理は図６と同様なので省略する。返答メッ
セージの署名対象データ３０２が要求メッセージ（図
９）に対応する。
なるデータである。暗号には通常、秘密鍵対称鍵暗号を
用いる。項目９０２は、項目９０１のデータを復号する
鍵を暗号したものである。暗号には公開鍵暗号を用い
る。項目９０３は、項目９０２の暗号に用いた公開鍵で
ある。項目９０４は公開鍵暗号のアルゴリズムの識別子
である。項目９０５は、項目９０１のデータを暗号した
アルゴリズムの識別子である。図９の要求メッセージの
タイムスタンプサーバの返答メッセージは図３に記載さ
れており、処理は図６と同様なので省略する。返答メッ
セージの署名対象データ３０２が要求メッセージ（図
９）に対応する。
【００５７】次に、図１０を用いて公開鍵を用いた場合
の公証サービスを説明する。
の公証サービスを説明する。
【００５８】公証人は証明希望者からタイムスタンプ証
明書、つまり図９の要求メッセージに対する返答メッセ
ージ図３と公開鍵に対応する個別鍵を受け取る（ステッ
プ１００１）。
明書、つまり図９の要求メッセージに対する返答メッセ
ージ図３と公開鍵に対応する個別鍵を受け取る（ステッ
プ１００１）。
【００５９】次に、タイムスタンプ証明書のディジタル
署名が正しいかどうかを確認する（ステップ１００
２）。確認の方法は、前述のステップ８０２と同様であ
る。次に、タイムスタンプ証明書に含まれる公開鍵と受
け取った個別鍵が対応しているかどうか確認する（ステ
ップ１００３）。公開鍵はタイムスタンプ、すなわち返
答メッセージ（図３）の項目３０２に対応する図９の要
求メッセージの項目９０３と同じである。
署名が正しいかどうかを確認する（ステップ１００
２）。確認の方法は、前述のステップ８０２と同様であ
る。次に、タイムスタンプ証明書に含まれる公開鍵と受
け取った個別鍵が対応しているかどうか確認する（ステ
ップ１００３）。公開鍵はタイムスタンプ、すなわち返
答メッセージ（図３）の項目３０２に対応する図９の要
求メッセージの項目９０３と同じである。
【００６０】個別鍵を使って暗号した復号鍵（図９の要
求メッセージの９０２と同じ）を復号することでデータ
復号鍵が得られる。復号に使うアルゴリズムは、９０４
に当たる識別子に対応する公開鍵暗号アルゴリズムであ
る。得られた復号鍵で（暗号データ、項目９０１）を復
号し署名対象データを得る（ステップ１００５）。復号
に使うアルゴリズムは、要求メッセージ９０５にあった
識別子に対応するアルゴリズムである。
求メッセージの９０２と同じ）を復号することでデータ
復号鍵が得られる。復号に使うアルゴリズムは、９０４
に当たる識別子に対応する公開鍵暗号アルゴリズムであ
る。得られた復号鍵で（暗号データ、項目９０１）を復
号し署名対象データを得る（ステップ１００５）。復号
に使うアルゴリズムは、要求メッセージ９０５にあった
識別子に対応するアルゴリズムである。
【００６１】これにより、タイムスタンプ証明書に含ま
れる時刻以前にデータが存在していたことが証明でき
る。
れる時刻以前にデータが存在していたことが証明でき
る。
【００６２】
【発明の効果】以上のように本発明では、存在の証拠が
必要なデータからメッセージダイジェストを作成する際
に使用したアルゴリズムの識別子や付加的にパラメータ
を要求メッセージ含めるようにし、タイムスタンプサー
バはこれらの情報を元にディジタル署名をしている。こ
のため、どのようなアルゴリズムを用いてメッセージダ
イジェストを生成したか、証拠である返答メッセージに
含まれているため、どのようにして証拠を検証すればい
いのかがわかる。また、実際にデータのメッセージダイ
ジェストを生成した方法とは別の方法で検証時にメッセ
ージダイジェストを作成することが防げるので、偽証を
防ぐことができる。
必要なデータからメッセージダイジェストを作成する際
に使用したアルゴリズムの識別子や付加的にパラメータ
を要求メッセージ含めるようにし、タイムスタンプサー
バはこれらの情報を元にディジタル署名をしている。こ
のため、どのようなアルゴリズムを用いてメッセージダ
イジェストを生成したか、証拠である返答メッセージに
含まれているため、どのようにして証拠を検証すればい
いのかがわかる。また、実際にデータのメッセージダイ
ジェストを生成した方法とは別の方法で検証時にメッセ
ージダイジェストを作成することが防げるので、偽証を
防ぐことができる。
【００６３】また、データのメッセージダイジェストの
代わりに暗号したデータのメッセージダイジェストを署
名対象データとすることで、タイムスタンプ生成時には
サーバに秘密にしておきたいデータに対してもタイムス
タンプサーバに依頼することが可能となる。 また、別
の手段としてデータを暗号して復号鍵のメッセージダイ
ジェストを含め、復号鍵を公開鍵で暗号した時も同様の
効果が得ることができる。
代わりに暗号したデータのメッセージダイジェストを署
名対象データとすることで、タイムスタンプ生成時には
サーバに秘密にしておきたいデータに対してもタイムス
タンプサーバに依頼することが可能となる。 また、別
の手段としてデータを暗号して復号鍵のメッセージダイ
ジェストを含め、復号鍵を公開鍵で暗号した時も同様の
効果が得ることができる。
【００６４】また、データの作成者、電子メッセージの
発信者や受信者の識別情報を暗号して要求メッセージや
返答メッセージを含めるようにしたので、タイムスタン
プサーバやタイムスタンプサーバの運営者に知られるこ
となくデータ作成者や電子メッセージの発信者・受信者
を含めたデータの付加情報に対してタイムスタンプサー
バの署名をもらうことが可能となる。
発信者や受信者の識別情報を暗号して要求メッセージや
返答メッセージを含めるようにしたので、タイムスタン
プサーバやタイムスタンプサーバの運営者に知られるこ
となくデータ作成者や電子メッセージの発信者・受信者
を含めたデータの付加情報に対してタイムスタンプサー
バの署名をもらうことが可能となる。
【図１】タイムスタンプサービスの全体構成、およびタ
イムスタンプサーバの内部構成図である。
イムスタンプサーバの内部構成図である。
【図２】メッセージダイジェストを含む要求メッセージ
構成図である。
構成図である。
【図３】図２の要求メッセージに対する返答メッセージ
構成図である。
構成図である。
【図４】暗号したメッセージダイジェストを含む要求メ
ッセージ構成図である。
ッセージ構成図である。
【図５】図４の要求メッセージに対する返答メッセージ
構成図である。
構成図である。
【図６】タイムスタンプサーバの基本動作を示すフロー
チャートである。
チャートである。
【図７】公開鍵証明書の有効性確認サービスと組み合わ
せた場合のタイムスタンプサーバの動作を示すフローチ
ャートである。
せた場合のタイムスタンプサーバの動作を示すフローチ
ャートである。
【図８】タイムスタンプ証明書を用いたデータの存在を
確認する証明者公証人の動作を示すフローチャートであ
る。
確認する証明者公証人の動作を示すフローチャートであ
る。
【図９】請求項１で公開鍵を使った場合の要求メッセー
ジ構成図である。
ジ構成図である。
【図１０】請求項１で公開鍵を使った場合のデータの存
在を確認する証明者公証人の動作を示すフローチャート
である。
在を確認する証明者公証人の動作を示すフローチャート
である。
１１０…タイムスタンプサーバ、１１１…公開鍵証明書
DB、１１２…ディジタル署名処理器、１１３…要求・返
答メッセージ処理器、１１４…時計、１１５…通信器、
１２０…ネットワーク、１３０…クライアント、１４０
…タイムスタンプサービスシステム、２０１…タイムス
タンプ対象データのメッセージダイジェスト及び付加的
にアルゴリズムとパラメータを暗号した結果、２０２…
201を復号する鍵のメッセージダイジェスト、２０３…2
01の暗号に使用したアルゴリズムの識別子、２０４…20
1の暗号に使用したパラメータ、３０１…ディジタル署
名の生成日時、３０２…証明対象データ、３０３…サー
バの署名、３０４…署名生成アルゴリズム識別子、３０
５…署名生成パラメータ、４０１…タイムスタンプ対象
データのメッセージダイジェスト、４０２…メッセージ
ダイジェストアルゴリズム識別子、４０３…メッセージ
ダイジェストパラメータ、４０４…タイムスタンプ対象
文書の形式、４０５…タイムスタンプ対象文書のタイト
ル、４０６…タイムスタンプ対象文書の作成者、４０７
…有効性確認を行う公開鍵証明書の識別子、４０８…公
開鍵証明書の有効性確認を行う日時、５０１…要求メッ
セージ受付日時、５０２…署名対象データ、５０３…公
開鍵証明書有効性確認結果、５０４…公開鍵証明書無効
理由、５０５…公開鍵証明書無効日時、５０６…公開鍵
証明書シリアル番号、５０７…サーバの署名、９０１…
暗号データ、９０２…暗号した復号鍵、９０３…公開
鍵、９０４…公開鍵暗号アルゴリズム識別子、９０５…
暗号データ暗号アルゴリズム識別子。
DB、１１２…ディジタル署名処理器、１１３…要求・返
答メッセージ処理器、１１４…時計、１１５…通信器、
１２０…ネットワーク、１３０…クライアント、１４０
…タイムスタンプサービスシステム、２０１…タイムス
タンプ対象データのメッセージダイジェスト及び付加的
にアルゴリズムとパラメータを暗号した結果、２０２…
201を復号する鍵のメッセージダイジェスト、２０３…2
01の暗号に使用したアルゴリズムの識別子、２０４…20
1の暗号に使用したパラメータ、３０１…ディジタル署
名の生成日時、３０２…証明対象データ、３０３…サー
バの署名、３０４…署名生成アルゴリズム識別子、３０
５…署名生成パラメータ、４０１…タイムスタンプ対象
データのメッセージダイジェスト、４０２…メッセージ
ダイジェストアルゴリズム識別子、４０３…メッセージ
ダイジェストパラメータ、４０４…タイムスタンプ対象
文書の形式、４０５…タイムスタンプ対象文書のタイト
ル、４０６…タイムスタンプ対象文書の作成者、４０７
…有効性確認を行う公開鍵証明書の識別子、４０８…公
開鍵証明書の有効性確認を行う日時、５０１…要求メッ
セージ受付日時、５０２…署名対象データ、５０３…公
開鍵証明書有効性確認結果、５０４…公開鍵証明書無効
理由、５０５…公開鍵証明書無効日時、５０６…公開鍵
証明書シリアル番号、５０７…サーバの署名、９０１…
暗号データ、９０２…暗号した復号鍵、９０３…公開
鍵、９０４…公開鍵暗号アルゴリズム識別子、９０５…
暗号データ暗号アルゴリズム識別子。
Claims (8)
- 【請求項１】 複数のクライアントが接続され、特定の
サービスを提供するタイムスタンプサーバから成るネッ
トワークシステムにおいて、 クライアントのデータ送信に対して、タイムスタンプサ
ーバは、データのメッセージダイジェストを生成するの
に使用したアルゴリズムの識別子と付加的にパラメータ
を要求メッセージと返答メッセージ中のディジタル署名
の対象データに含め、クライアントに返信することを特
徴とするタイムスタンプサーバシステム。 - 【請求項２】 請求項１記載のタイムスタンプサーバシ
ステムにおいて、 クライアントのデータ送信に対して、タイムスタンプサ
ーバによる返信メッセージにデータのメッセージダイジ
ェストと、 メッセージダイジェストを生成するのに使用したアルゴ
リズム識別子と、メッセージダイジェストを生成するの
に使用した際のパラメータのいづれか１つか、もしくは
それぞれの組み合わせと、もしくは暗号した上記情報と
暗号を復号する鍵のメッセージダイジェストと、鍵のメ
ッセージダイジェスト生成に使用したアルゴリズムの識
別子と、鍵のメッセージダイジェスト生成に使用したパ
ラメータと、暗号に使用したアルゴリズムの識別子と、
暗号に使用したパラメータのいづれか１つ、もしくはそ
れぞれの組み合わせと、もしくは暗号したデータと暗号
を復号する鍵のメッセージダイジェストと、鍵のメッセ
ージダイジェスト生成に使用したアルゴリズムの識別子
と、鍵のメッセージダイジェスト生成に使用したパラメ
ータと、暗号に使用したアルゴリズムの識別子と、暗号
に使用したパラメータのいづれか一つかと、もしくはそ
れぞれの組み合わせと、もしくは上記暗号を復号する鍵
を公開鍵を使って暗号化したデータと前記公開鍵と公開
鍵暗号アルゴリズムのアルゴリズム識別子と、公開鍵暗
号アルゴリズムのパラメータと、暗号に使用したアルゴ
リズムの識別子と、暗号に使用したパラメータのいづれ
か一つか、もしくはそれぞれの組み合わせのいずれかを
含むクライアントからの要求メッセージに対して、時刻
情報と、クライアントからの要求メッセージに含まれて
いた上記情報と、時刻情報とクライアントからの要求メ
ッセージに含まれていた情報に対するディジタル署名と
を含み、ディジタル署名生成に使用したアルゴリズムの
識別子と、付加的にディジタル署名生成に使用したパラ
メータのいづれか、もしくは組み合わせを返答メッセー
ジとして送信することを特徴とするタイムスタンプサー
バシステム。 - 【請求項３】 請求項１または２記載のタイムスタンプ
サーバシステムにおいて、 時刻情報としてクライアントからの要求メッセージを受
けた時刻、クライアントに送る返答メッセージ中のディ
ジタル署名生成時刻、クライアントからの要求メッセー
ジを受けた時刻のいづれか一つと、クライアントに送る
返答メッセージ中のディジタル署名生成時刻を用いて、
クライアントに返答メッセージを送信することを特徴と
するタイムスタンプサーバシステム。 - 【請求項４】 請求項１または２記載のタイムスタンプ
サーバシステムにおいて、 クライアントからの要求メッセージの中にメッセージダ
イジェストの元となったデータの付属情報、付属情報の
メッセージダイジェスト、暗号化した付属情報のいづれ
か一つか、もしくはそれぞれの組み合わせと、暗号を復
号する鍵のメッセージダイジェストと、鍵のメッセージ
ダイジェスト生成に使用したアルゴリズムの識別子と、
鍵のメッセージダイジェスト生成に使用したパラメータ
と、暗号に使用したアルゴリズムの識別子と、暗号に使
用したパラメータのいづれか一つか、もしくはそれぞれ
の組み合わせと、暗号した付属情報のメッセージダイジ
ェストと、暗号を復号する鍵のメッセージダイジェスト
と、鍵のメッセージダイジェスト生成に使用したアルゴ
リズムの識別子と、鍵のメッセージダイジェスト生成に
使用したパラメータと、暗号に使用したアルゴリズムの
識別子と付加的に暗号に使用したパラメータのいづれか
ひとつか、もしくはそれぞれの組み合わせを含み、返答
メッセージ中のディジタル署名の対象情報として、送信
メッセージに含めて送信することを特徴とするタイムス
タンプサーバシステム。 - 【請求項５】 請求項１または２記載のタイムスタンプ
サーバシステムにおいて、 サーバプログラムが、公開鍵暗号の公開鍵と前記公開鍵
所有者の識別子を含む情報と、前記情報に対するディジ
タル署名を含む公開鍵証明書の有効性確認を行うことを
特徴とするタイムスタンプサーバシステム。 - 【請求項６】 請求項１〜５記載のいずれかのタイムス
タンプサーバにおいて、サーバとクライアント間の要求
メッセージと返答メッセージのやりとりをフロッピーデ
ィスクや磁気テープ、光デイスクなどの可搬データ格納
媒体を利用してやりとりすることを特徴とするタイムス
タンプサーバシステム。 - 【請求項７】 請求項１〜６記載のいずれかのタイムス
タンプサーバシステムにおいて、 タイムスタンプサーバからの返答情報に含まれるディジ
タル署名を検証することで、要求メッセージ中のメッセ
ージダイジェストの元となったデータが返答メッセージ
中の時刻情報より以前に存在していたことを立証するこ
とを特徴とするタイムスタンプサーバシステム。 - 【請求項８】 請求項１〜７記載のいずれかのタイムス
タンプサーバシステムにおいて、 返答メッセージのディジタル署名として公開鍵暗号もし
くは秘密鍵暗号を利用することを特徴とするタイムスタ
ンプサーバシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP25360096A JPH10105057A (ja) | 1996-09-25 | 1996-09-25 | タイムスタンプサーバシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP25360096A JPH10105057A (ja) | 1996-09-25 | 1996-09-25 | タイムスタンプサーバシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10105057A true JPH10105057A (ja) | 1998-04-24 |
Family
ID=17253642
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP25360096A Pending JPH10105057A (ja) | 1996-09-25 | 1996-09-25 | タイムスタンプサーバシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10105057A (ja) |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002215029A (ja) * | 2001-01-22 | 2002-07-31 | Seiko Epson Corp | 情報認証装置及びこれを使用したデジタルカメラ |
| JP2002268544A (ja) * | 2001-03-08 | 2002-09-20 | Fujitsu Ltd | 電子公開物の公開証明システム，公開証明サーバおよび公開証明方法並びに電子公開物の公開証明プログラムおよび同プログラムを記録したコンピュータ読取可能な記録媒体 |
| JP2002537721A (ja) * | 1999-02-17 | 2002-11-05 | サートコ インコーポレイテッド | 組織構造および機能の暗号化制御および保守 |
| JP2003510962A (ja) * | 1999-09-30 | 2003-03-18 | ユナイテッド ステイツ ポスタル サーヴィス | 電子メッセージを認証するシステムおよび方法 |
| JP2004120117A (ja) * | 2002-09-24 | 2004-04-15 | Canon Inc | 撮像装置 |
| JP2004260664A (ja) * | 2003-02-27 | 2004-09-16 | Nec Corp | タイムスタンプ付与機能をもつｘｍｌ署名生成システム，装置，方法およびプログラム |
| US6931537B1 (en) | 1999-09-01 | 2005-08-16 | Nippon Telegraph & Telephone Corporation | Folder type time stamping system and distributed time stamping system |
| JP2005252621A (ja) * | 2004-03-03 | 2005-09-15 | Ntt Communications Kk | 電子証明書作成装置、電子証明書検証装置、電子証明書作成方法、電子証明書作成プログラム、および電子証明書検証プログラム |
| JP2006074425A (ja) * | 2004-09-02 | 2006-03-16 | Mitsubishi Electric Corp | 公開鍵証明書検証装置及び公開鍵証明書検証方法及びプログラム |
| JP2006148454A (ja) * | 2004-11-18 | 2006-06-08 | Mitsubishi Electric Corp | 信頼点証明書管理サーバ並びに情報端末及び情報通信システム |
| JP2006211399A (ja) * | 2005-01-28 | 2006-08-10 | Fuji Xerox Co Ltd | 文書登録装置及びシステム |
| US7093131B1 (en) | 2000-09-29 | 2006-08-15 | Seiko Epson Corporation | Information authenticating apparatus and authenticating station |
| JP2007028015A (ja) * | 2005-07-13 | 2007-02-01 | Fuji Xerox Co Ltd | タイムスタンプ検証プログラム、タイムスタンプ検証システム、タイムスタンプ検証方法、タイムスタンプ生成依頼方法 |
| US7415157B2 (en) | 2002-09-24 | 2008-08-19 | Canon Kabushiki Kaisha | Image pickup apparatus |
| JP2009088717A (ja) * | 2007-09-28 | 2009-04-23 | Ntt Comware Corp | 情報通信システム、通信端末、情報サーバ装置、通信プログラム、情報サービスプログラム、情報通信方法 |
| JP2009135962A (ja) * | 2000-07-27 | 2009-06-18 | Rpost Internatl Ltd | 電子メッセージの配達及び完全性を検証するシステム及び方法 |
| JP2009296209A (ja) * | 2008-06-04 | 2009-12-17 | Nippon Telegr & Teleph Corp <Ntt> | 鍵配送方法、鍵配送システム、クライアント装置、鍵サーバ装置、それらのプログラム |
| CN102487359A (zh) * | 2010-12-03 | 2012-06-06 | 中邮科技有限责任公司 | 安全电子挂号邮件系统及其实现方法 |
-
1996
- 1996-09-25 JP JP25360096A patent/JPH10105057A/ja active Pending
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002537721A (ja) * | 1999-02-17 | 2002-11-05 | サートコ インコーポレイテッド | 組織構造および機能の暗号化制御および保守 |
| US6931537B1 (en) | 1999-09-01 | 2005-08-16 | Nippon Telegraph & Telephone Corporation | Folder type time stamping system and distributed time stamping system |
| JP2003510962A (ja) * | 1999-09-30 | 2003-03-18 | ユナイテッド ステイツ ポスタル サーヴィス | 電子メッセージを認証するシステムおよび方法 |
| JP4853694B2 (ja) * | 1999-09-30 | 2012-01-11 | ユナイテッド ステイツ ポスタル サーヴィス | 電子メッセージを認証するシステムおよび方法 |
| JP2012110032A (ja) * | 2000-07-27 | 2012-06-07 | Rpost Internatl Ltd | 電子メッセージの配達及び完全性を検証するシステム及び方法 |
| JP2009135962A (ja) * | 2000-07-27 | 2009-06-18 | Rpost Internatl Ltd | 電子メッセージの配達及び完全性を検証するシステム及び方法 |
| US7093131B1 (en) | 2000-09-29 | 2006-08-15 | Seiko Epson Corporation | Information authenticating apparatus and authenticating station |
| JP2002215029A (ja) * | 2001-01-22 | 2002-07-31 | Seiko Epson Corp | 情報認証装置及びこれを使用したデジタルカメラ |
| JP2002268544A (ja) * | 2001-03-08 | 2002-09-20 | Fujitsu Ltd | 電子公開物の公開証明システム，公開証明サーバおよび公開証明方法並びに電子公開物の公開証明プログラムおよび同プログラムを記録したコンピュータ読取可能な記録媒体 |
| JP2004120117A (ja) * | 2002-09-24 | 2004-04-15 | Canon Inc | 撮像装置 |
| US7415157B2 (en) | 2002-09-24 | 2008-08-19 | Canon Kabushiki Kaisha | Image pickup apparatus |
| JP2004260664A (ja) * | 2003-02-27 | 2004-09-16 | Nec Corp | タイムスタンプ付与機能をもつｘｍｌ署名生成システム，装置，方法およびプログラム |
| JP2005252621A (ja) * | 2004-03-03 | 2005-09-15 | Ntt Communications Kk | 電子証明書作成装置、電子証明書検証装置、電子証明書作成方法、電子証明書作成プログラム、および電子証明書検証プログラム |
| JP2006074425A (ja) * | 2004-09-02 | 2006-03-16 | Mitsubishi Electric Corp | 公開鍵証明書検証装置及び公開鍵証明書検証方法及びプログラム |
| JP2006148454A (ja) * | 2004-11-18 | 2006-06-08 | Mitsubishi Electric Corp | 信頼点証明書管理サーバ並びに情報端末及び情報通信システム |
| JP2006211399A (ja) * | 2005-01-28 | 2006-08-10 | Fuji Xerox Co Ltd | 文書登録装置及びシステム |
| JP2007028015A (ja) * | 2005-07-13 | 2007-02-01 | Fuji Xerox Co Ltd | タイムスタンプ検証プログラム、タイムスタンプ検証システム、タイムスタンプ検証方法、タイムスタンプ生成依頼方法 |
| JP2009088717A (ja) * | 2007-09-28 | 2009-04-23 | Ntt Comware Corp | 情報通信システム、通信端末、情報サーバ装置、通信プログラム、情報サービスプログラム、情報通信方法 |
| JP2009296209A (ja) * | 2008-06-04 | 2009-12-17 | Nippon Telegr & Teleph Corp <Ntt> | 鍵配送方法、鍵配送システム、クライアント装置、鍵サーバ装置、それらのプログラム |
| CN102487359A (zh) * | 2010-12-03 | 2012-06-06 | 中邮科技有限责任公司 | 安全电子挂号邮件系统及其实现方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9634843B2 (en) | Apparatus and methods for the secure transfer of electronic data | |
| JP5204090B2 (ja) | 通信ネットワーク、電子メール登録サーバ、ネットワーク装置、方法、およびコンピュータプログラム | |
| US7493661B2 (en) | Secure transmission system | |
| US5774552A (en) | Method and apparatus for retrieving X.509 certificates from an X.500 directory | |
| US6009173A (en) | Encryption and decryption method and apparatus | |
| US7142676B1 (en) | Method and apparatus for secure communications using third-party key provider | |
| US20130067004A1 (en) | Electronic Message System with Federation of Trusted Senders | |
| JPH10105057A (ja) | タイムスタンプサーバシステム | |
| US20040236953A1 (en) | Method and device for transmitting an electronic message | |
| US7660987B2 (en) | Method of establishing a secure e-mail transmission link | |
| KR100978906B1 (ko) | 전자문서 관리 시스템 및 그 운용 방법, 상기 방법을구현하는 프로그램이 저장된 기록매체 | |
| JP3563649B2 (ja) | 通信制御装置及び記録媒体 | |
| JP3498268B2 (ja) | 文書通信管理方法 | |
| WO2003049358A1 (en) | A method and system for authenticating digital certificates | |
| JP2000099421A (ja) | 電子情報の到達確認方法 | |
| JP3747394B2 (ja) | 電子データ到達保証方法及びプログラム記録媒体 | |
| CN114301612A (zh) | 信息处理方法、通信设备和加密设备 | |
| JP4152536B2 (ja) | 電子データ配送システムおよび電子データ配送方法 | |
| JP3796528B2 (ja) | 内容証明を行う通信システムおよび内容証明サイト装置 | |
| JP3725020B2 (ja) | 電子データの内容証明方法及びそのシステム | |
| EP1300980A1 (en) | Process for providing non repudiation of receipt (NRR) in an electronic transaction environment | |
| KR20050024765A (ko) | 스팸메일 차단 방법 및 시스템 | |
| Mitchell et al. | The Security Architecture of the Secure Mobile Messaging Demonstrator | |
| JP2002092251A (ja) | 電子情報収集システム及び電子情報収集方法 | |
| KR20080083253A (ko) | 스팸메일 차단 시스템 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040329 |