JPH11149511A - 電子伝票処理方法及びその実施システム並びにその処理プログラムを記録した媒体 - Google Patents

Abstract

(57)【要約】 【課題】 電子伝票の暗号化及び復号化に要する時間を
短縮し、暗号化された伝票データの表示を特定の担当者
に対してのみ行うことが可能な技術を提供する。 【解決手段】 複数の伝票データを有する電子伝票を複
数の担当者に渡って回覧する電子伝票処理方法におい
て、電子伝票中の複数の伝票データの内の特定の伝票デ
ータを特定の担当者に対応する暗号鍵を用いて暗号化
し、前記暗号化された特定の伝票データを有する電子伝
票をネットワークを介して送受信し、電子伝票中の前記
暗号化された特定の伝票データを前記特定の担当者に対
応する復号鍵を用いて復号化し、前記暗号化された特定
の伝票データの復号化が正常に行われたかどうかまたは
当該伝票データの有無に応じて当該伝票データを表示し
て伝票処理を行うものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は電子化された伝票の
作成及び処理を行う電子伝票処理システムに関し、特に
ネットワーク環境で分散する複数の担当者間に渡って伝
票処理を行う電子伝票処理システムに適用して有効な技
術に関するものである。

【０００２】

【従来の技術】近年ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅ
ｂ）を用いたオンライン・ショッピングが行えるインタ
ーネット上の店舗が増えており、今後ますます増加する
ことが見込まれている。

【０００３】オンライン・ショッピングでは、商品購入
者は、商品を紹介する世界中のホームページを家庭等に
いながら好きな時間に見て購入したい商品を選び、バス
ケット等と呼ばれる電子伝票に商品名や個数を入力して
インターネット上の電子メールで申し込んでいる。

【０００４】支払いはクレジットカードを用いることに
より、キャッシュレスで決済できることが理想である
が、クレジットカードの番号等の情報をそのままインタ
ーネットに流してしまうと、それを途中で盗み見た人物
に悪用される危険性がある。この為、現在クレジットカ
ードの情報は、ＦＡＸ等の別の手段で相手に連絡をして
いる。

【０００５】この様な不便な状況を解決する為に、ＷＷ
Ｗに暗号化機能を組み込んだツールとして、ＳＳＬ（Ｓ
ｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）の開発が進んで
いる（Ｏｐｅｎ Ｄｅｓｉｇｎ Ｎｏ．１４最新の暗号化
技術によるセキュリティの実現１９９６．６ ｐ．１０
０）。

【０００６】ＳＳＬは認証技術や暗号化技術等が応用さ
れており、「通信をしている相手が本当に目的の相手か
どうか？」や「簡単に通信内容を見られない」、「通信
内容を変更できない」といった「なりすまし」や「盗み
見」、「改竄」といったものの防止策として有効であ
る。

【０００７】ＳＳＬは暗号化プロトコルの１つであり、
特定の情報を暗号化するのではなく、インターネットの
基礎であるＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ
Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ
Ｐｒｏｔｏｃｏｌ）で通信される内容を全て暗号化す
る。この為、ホームページを見る為のＨＴＴＰ（Ｈｙｐ
ｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏ
ｌ）や電子メールを読む為のＳＭＴＰ（Ｓｉｍｐｌｅ
Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）及び
ＰＯＰ（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｐｒｏｔｏｃｏｌ）
等、さまざまな通信プロトコルに対応できる。担当者の
認証が正しく行なわれているかは、ＷＷＷブラウザの場
合には鍵マークの表示等により画面から確認することが
できる。

【０００８】電子伝票を複数の担当者間に回覧し、編集
や認証、管理等を遂行する作業形態は以前から存在して
おり、インターネットを利用したオンライン・ショッピ
ングにおいても申し込みに使用する電子伝票が担当者間
で回覧されている。

【０００９】電子伝票は複数の表や文字列（以後これを
伝票書式と記す）と、表内の各セルのデータ（以後これ
を伝票データと記す）から構成されている。また処理定
義として、他のセルの伝票データを参照し、特定のセル
内の伝票データを求める計算方法が定義されている場合
が多い。

【００１０】この電子伝票を処理する電子伝票処理にお
いてネットワーク上で電子伝票の伝票データを転送する
場合、転送する途中での伝票データの信頼性が問題にな
る。

【００１１】伝票データを暗号化し、正当性を確保する
捺印機能付き電子伝票処理システムについては特開平７
−１８２４３１号公報に記載されている。その概要は、
１枚の電子伝票の全体若しくは選択された任意の部分に
対して公開鍵暗号方式を用いて暗号化し、電子捺印技術
を利用して捺印・認証し、伝票データの改竄を検出した
場合、担当者に改竄があったこと通知するものである。

【００１２】上記２つの暗号化の従来技術はデータ伝送
中における不正行為を防止を目的とするものであるが、
一方、データ受信後においても伝票データの内容の開示
を制限する場合がある。

【００１３】電子伝票処理においては、同一伝票データ
を各担当者にそのまま回覧・処理させることが一般的で
あるが、担当者の職務権限に基づいて伝票データの内容
の開示範囲を予め制限する必要がある。

【００１４】特開平８−３２９１５１号公報に記載され
ているワークフローシステムの制御方法では、ワークフ
ローシステムにおいて作業開始前にデータの分割・統合
情報を予め定義することにより、コンピュータネットワ
ーク中で回覧・処理されるデータを任意に分割・統合で
きる様にしている。

【００１５】例えばデータの内容をセキュリティのレベ
ルに応じて切り分け、個々の担当者の職務権限に応じて
データの一部のみを選択的に回覧する等の処理を可能と
し、複数の担当者に回覧されるデータに関するセキュリ
ティを向上させている。

【００１６】

【発明が解決しようとする課題】前記ＳＳＬは暗号化プ
ロトコルであり、通信する内容の全てを複雑な計算を必
要とする公開鍵暗号方式を用いて暗号化するので、暗号
化及び復号化に時間がかかってしまうという問題点があ
る。

【００１７】そこで電子伝票データの暗号化を行う前記
捺印機能付き電子伝票処理システムは、暗号化の必要が
ある伝票データのみ暗号化することで上記問題を解決し
た。しかし、前記捺印機能付き電子伝票処理システムで
は、その主目的が送信途上で行われる改竄の検出である
ので、受信された伝票データは担当者の職務権限にかか
わらず全て復号化されて画面上に表示される。伝票デー
タには住所や氏名等の一般的に他人にも見られて良い情
報と、クレジットカードの番号等、他人に知られると不
利益を被る恐れのある情報とがあるが、前記捺印機能付
き電子伝票処理システムはこれら全てを表示してしまう
という問題点がある。

【００１８】また前記ワークフローシステムの制御方法
では職務権限に対応する伝票書式を個々に作成する必要
があり、個々の伝票書式の作成や各伝票書式に対応する
電子伝票の作成に多大な工数がかかるという問題があ
る。

【００１９】更に電子伝票は限られた画面上のスペース
に多くの項目が設定されており、備考欄等の様に比較的
大きな領域をとっていながら伝票データが空白の場合が
ある為、回覧されてきた電子伝票をチェックする場合に
情報のない部分を表示することは事務処理上効率が悪い
というも問題もある。

【００２０】本発明の目的は上記問題を解決し、電子伝
票の暗号化及び復号化に要する時間を短縮し、暗号化さ
れた伝票データの表示を特定の担当者に対してのみ行う
ことが可能な技術を提供することにある。

【００２１】本発明の他の目的は各担当者の職務権限に
応じて特定の伝票データの表示状態を制御することが可
能な技術を提供することにある。

【００２２】本発明の他の目的は電子伝票を表示する為
の伝票書式の定義作業の工数を減らすことが可能な技術
を提供することにある。

【００２３】

【課題を解決するための手段】本発明は複数の伝票デー
タを有する電子伝票を複数の担当者に渡って回覧する電
子伝票処理システムにおいて、複数の伝票データの内の
特定の伝票データを特定の担当者に対応した暗号鍵で暗
号化して複数の担当者間で回覧し、前記暗号化された伝
票データを各担当者の復号鍵で復号化し、復号化された
伝票データを含む伝票データを表示して電子伝票処理を
行うものである。

【００２４】本発明の電子伝票処理システムでは、電子
伝票中の複数の伝票データの内の特定の伝票データを特
定の担当者に対応する暗号鍵を用いて暗号化し、前記暗
号化された特定の伝票データを有する電子伝票をネット
ワークを介して担当者に送信する。

【００２５】暗号化された伝票データを含む電子伝票を
受信した担当者は、その担当者が持つ復号鍵を用いてそ
の電子伝票中の前記暗号化された特定の伝票データを復
号化する。

【００２６】その電子伝票を受信した担当者が暗号化の
際に用いられた暗号鍵に対応する復号鍵を持っている場
合には復号化は正常に行われ、そうでない場合には復号
化は行われない。

【００２７】前記暗号化された特定の伝票データの復号
化が正常に行われた場合には復号化された伝票データを
含む電子伝票の内容を表示して担当者に対応した伝票処
理を行う。

【００２８】前記暗号化された特定の伝票データの復号
化が正常に行われなかった場合には、暗号化されたまま
の伝票データやその伝票データを表示する際の表示枠と
なるセルの表示を抑止して電子伝票の表示を行い、その
担当者に対応した伝票処理を行う。このとき元々伝票デ
ータが格納されていないセルの表示を抑止しても良い。

【００２９】また各担当者の職務権限に応じて復号鍵を
配布しておけば、当該伝票データを参照する職務権限を
有する担当者のみがその伝票データを参照できる様にす
ることができる。

【００３０】更に伝票書式中に各伝票データの表示属性
を示す情報を設定し、前記暗号化された特定の伝票デー
タの復号化が正常に行われたかどうかまたは当該伝票デ
ータの有無に応じて伝票書式の表示属性を変更して当該
伝票データ及びそのセルの表示を抑止すれば、各担当者
に応じて複数の伝票書式を用意することなく、各担当者
毎に異なる書式の表示を行うことができる。

【００３１】以上の様に本発明の電子伝票処理システム
によれば、電子伝票中の複数の伝票データの内の特定の
伝票データを特定の担当者に対応する鍵を用いて暗号化
及び復号化するので、電子伝票の暗号化及び復号化に要
する時間を短縮し、暗号化された伝票データの表示を特
定の担当者に対してのみ行うことが可能である。

【００３２】

【発明の実施の形態】以下に複数の伝票データを有する
電子伝票を複数の担当者に渡って回覧する一実施形態の
電子伝票処理システムについて説明する。

【００３３】図１は本実施形態の電子伝票処理システム
の概略構成を示す図である。図１に示す様に本実施形態
の電子伝票処理システムは、伝票処理装置１と、伝票処
理装置２と、伝票処理装置３と、電子モールサーバ４
と、出庫部門サーバ５と、決済用サーバ６と、伝票処理
作成装置７とを有している。

【００３４】伝票処理装置１は担当者Ｂが参照可能な伝
票データに対して入力内容のチェックを行った後に電子
伝票を担当者Ｃ宛に送付する装置である。伝票処理装置
２は担当者Ｃが承認業務を行って電子伝票の内容に問題
がなければ電子伝票を出庫部門サーバ５へ送る装置であ
る。

【００３５】伝票処理装置３は商品購入者Ａが商品の申
し込み用紙である電子伝票に必要事項として伝票データ
を入力し、商品を販売する担当者Ｂ宛へ電子メールで電
子伝票を送る装置である。電子モールサーバ４はインタ
ーネット２２を利用して商品を販売する処理を行うサー
バである。

【００３６】出庫部門サーバ５は販売する商品の出庫処
理を行うサーバである。決済用サーバ６は商品購入者Ａ
への決済処理を行い、商品購入者Ａが発行した電子伝票
の伝票データを請求控えとして蓄積するサーバである。
伝票処理作成装置７は鍵生成処理及び伝票定義処理を行
う装置である。

【００３７】ローカルエリアネットワーク２１は伝票処
理装置１、伝票処理装置２、伝票処理作成装置７及び電
子モールサーバ４を接続するネットワークである。イン
ターネット２２は電子モールサーバ４、出庫部門サーバ
５、決済用サーバ６及びローカルエリアネットワーク２
３を接続するネットワークである。ローカルエリアネッ
トワーク２３は伝票処理装置３及びインターネット２２
を接続するネットワークである。

【００３８】本実施形態の電子伝票処理システムは電子
伝票を処理する１つ以上（ここでは３つ）の処理装置で
ある伝票処理装置１、伝票処理装置２及び伝票処理装置
３と、電子モールサーバ４、出庫部門サーバ５、決済用
サーバ６及び伝票処理作成装置７とから構成され、これ
らはネットワークで物理的に接続されている。この環境
下で複数の担当者は電子伝票を回覧し、伝票データの入
力やチェック及び内容の審査・承認を行っている。

【００３９】本実施形態の電子伝票処理システムにおい
てインターネット２２を利用したオンライン・ショッピ
ングを行う場合には、まず伝票処理装置３で商品購入者
Ａが商品の申し込み用紙である電子伝票に必要事項とし
て伝票データを入力し、商品を販売する担当者Ｂ宛へ電
子メールでその電子伝票を送る。

【００４０】伝票処理装置１において担当者Ｂは参照可
能な伝票データに対して入力内容のチェックを行った
後、電子伝票を担当者Ｃ宛に送付する。担当者Ｃは伝票
処理装置２において承認業務を行い、電子伝票の内容に
問題がなければ電子伝票を商品の出庫部門サーバ５へ送
る。出庫の処理が終了すると、電子伝票は決済用サーバ
６宛に送付され、決済用サーバ６のデータベースに蓄積
される。

【００４１】本実施形態の電子伝票処理システムでは、
各担当者が受信する伝票データは部分的に暗号化がなさ
れており、暗号化された伝票データを復号化する為の秘
密鍵は職務権限に応じて配布され、その秘密鍵を所持し
ているか否かによって画面上に表示される伝票書式がそ
れぞれ異なるものになる。

【００４２】図２は本実施形態の伝票処理作成装置７の
概略構成を示す図である。図２に示す様に本実施形態の
伝票処理作成装置７は、ＣＰＵ４６と、メインメモリ４
９と、ディスプレイ４１と、キーボード４２と、マウス
４３と、フロッピーディスク駆動装置４４と、フロッピ
ーディスク４５と、ハードディスク４７と、ＬＡＮアダ
プタ４８と、バス４０と、秘密鍵ファイル４５１と、伝
票書式ファイル４７０と、処理定義ファイル４７１と、
公開鍵ファイル４７２と、ワークエリア４７５とを有し
ている。

【００４３】ＣＰＵ４６は伝票処理作成装置７全体の動
作を制御する処理装置である。メインメモリ４９は鍵生
成処理や処理定義の作成等を行う各種処理プログラムや
データをロードする記憶装置である。ディスプレイ４１
は前記処理プログラムの処理内容を表示する装置であ
る。

【００４４】キーボード４２は前記処理プログラムに伴
う操作やデータの入力を行う装置である。マウス４３は
前記処理プログラムに伴う指示入力を行う装置である。
フロッピーディスク駆動装置４４は秘密鍵ＦＤ作成プロ
グラム４９４で生成した秘密鍵のフロッピーディスク４
５への書き込みを行う装置である。

【００４５】フロッピーディスク４５は秘密鍵ＦＤ作成
プログラム４９４で生成した秘密鍵を格納する媒体であ
る。ハードディスク４７は定義結果として伝票書式ファ
イル４７０及び処理定義ファイル４７１を少なくとも一
時的に記憶し、公開鍵ファイル作成プログラム４９５で
作成した公開鍵ファイル４７２を記憶する装置である。

【００４６】ＬＡＮアダプタ４８は伝票処理作成装置７
をローカルエリアネットワーク２１に接続するアダプタ
である。バス４０はＣＰＵ４６等の各部を相互に接続す
る信号路である。秘密鍵ファイル４５１は秘密鍵（復号
鍵）を格納するファイルである。

【００４７】伝票書式ファイル４７０は電子伝票がディ
スプレイ４１の画面上や印刷装置等へ出力されるときの
レイアウトを示す書式である伝票書式を格納するファイ
ルである。処理定義ファイル４７１は電子伝票に対して
行われる処理の内容を定義した処理定義を格納するファ
イルである。

【００４８】公開鍵ファイル４７２は公開鍵（暗号鍵）
を格納するファイルである。ワークエリア４７５は前記
処理プログラムの実行時に一時的なデータを格納する作
業領域である。

【００４９】また伝票処理作成装置７は、全体制御プロ
グラム４９０と、鍵生成処理制御プログラム４９１と、
鍵生成プログラム４９２と、担当者ＩＤ登録プログラム
４９３と、秘密鍵ＦＤ作成プログラム４９４と、公開鍵
ファイル作成プログラム４９５と、伝票定義処理制御プ
ログラム４９６と、伝票書式定義プログラム４９７と、
処理定義プログラム４９８と、項目処理定義プログラム
４９９と、後処理定義プログラム４７６とを有してい
る。

【００５０】全体制御プログラム４９０は鍵生成処理及
び伝票定義処理全体の動作を制御する処理部である。鍵
生成処理制御プログラム４９１は秘密鍵及び公開鍵の生
成を行う鍵生成処理全体を制御する処理部である。

【００５１】鍵生成プログラム４９２は公開鍵暗号方式
に基づいて秘密鍵及び公開鍵のペアを生成する処理部で
ある。担当者ＩＤ登録プログラム４９３は秘密鍵及び公
開鍵のペアと担当者とを対応付ける為の担当者のＩＤ番
号を登録する処理部である。

【００５２】秘密鍵ＦＤ作成プログラム４９４は秘密鍵
を格納したフロッピーディスク４５を作成する処理部で
ある。公開鍵ファイル作成プログラム４９５は公開鍵を
格納した公開鍵ファイル４７２を作成する処理部であ
る。

【００５３】伝票定義処理制御プログラム４９６は電子
伝票の伝票書式やその処理定義を作成する伝票定義処理
全体を制御する処理部である。伝票書式定義プログラム
４９７は電子伝票の伝票書式を定義する処理部である。

【００５４】処理定義プログラム４９８は項目処理及び
後処理の定義を制御する処理部である。項目処理定義プ
ログラム４９９は各項目の伝票データを算出する項目処
理を定義する処理部である。後処理定義プログラム４７
６は項目処理や伝票データ入力の終了後に行われる処理
の内容を定義する処理部であり、電子伝票中の複数の伝
票データの内の特定の伝票データを、特定の担当者に対
応する公開鍵を用いて暗号化する伝票データとして指定
する処理部である。

【００５５】伝票処理作成装置７を前記各処理部として
機能させる為の全体制御プログラム４９０、鍵生成処理
制御プログラム４９１、鍵生成プログラム４９２、担当
者ＩＤ登録プログラム４９３、秘密鍵ＦＤ作成プログラ
ム４９４、公開鍵ファイル作成プログラム４９５、伝票
定義処理制御プログラム４９６、伝票書式定義プログラ
ム４９７、処理定義プログラム４９８、項目処理定義プ
ログラム４９９及び後処理定義プログラム４７６は、Ｃ
Ｄ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格
納された後、メモリにロードされて実行されるものとす
る。なお前記プログラムを記録する媒体はＣＤ−ＲＯＭ
以外の他の媒体でも良い。

【００５６】図３は本実施形態の伝票処理装置１の概略
構成を示す図である。図３に示す様に本実施形態の伝票
処理装置１は、ＣＰＵ１６と、メインメモリ１９と、デ
ィスプレイ１１と、キーボード１２と、マウス１３と、
フロッピーディスク駆動装置１４と、ハードディスク１
７と、ＬＡＮアダプタ１８と、バス１０と、伝票データ
ファイル１７２と、伝票データテーブル１９６と、ワー
クエリア１９７と、表示座標テーブル１９８と、伝票書
式テーブル１９９とを有している。

【００５７】ＣＰＵ１６は伝票処理装置１全体の動作を
制御する処理装置である。メインメモリ１９は伝票デー
タの暗号化及び復号化や処理定義内容を実行する各種処
理プログラムやデータをロードする記憶装置である。

【００５８】ディスプレイ１１は前記処理プログラムの
処理内容を表示する装置である。キーボード１２は前記
処理プログラムに伴う操作やデータの入力を行う装置で
ある。マウス１３は前記処理プログラムに伴う指示入力
を行う装置である。

【００５９】フロッピーディスク駆動装置１４はフロッ
ピーディスク４５中の秘密鍵を読み出す装置である。ハ
ードディスク１７は伝票書式ファイル４７０、処理定義
ファイル４７１及び伝票データファイル１７２を少なく
とも一時的に記憶する装置である。

【００６０】ＬＡＮアダプタ１８は伝票処理装置１をロ
ーカルエリアネットワーク２１に接続するアダプタであ
る。バス１０はＣＰＵ１６等の各部を相互に接続する信
号路である。伝票データファイル１７２は電子伝票中の
伝票データを格納するファイルである。

【００６１】伝票データテーブル１９６は伝票データフ
ァイル１７２中の伝票データを格納するテーブルであ
る。ワークエリア１９７は前記処理プログラムの実行時
に一時的なデータを格納する作業領域である。表示座標
テーブル１９８は伝票書式編集プログラム１９３が伝票
データテーブル１９６を参照して伝票書式テーブル１９
９の編集を行う際に伝票データの表示座標を格納する編
集用作業エリアである。伝票書式テーブル１９９は伝票
書式ファイル４７０中の伝票書式を格納するテーブルで
ある。

【００６２】また伝票処理装置１は、全体制御プログラ
ム１９０と、データ入出力プログラム１９１と、伝票デ
ータ復号化プログラム１９２と、伝票書式編集プログラ
ム１９３と、伝票処理定義実行プログラム１９４と、伝
票データ暗号化プログラム１９５とを有している。

【００６３】全体制御プログラム１９０は伝票データの
暗号化及び復号化や処理定義内容の実行等の処理全体の
動作を制御する処理部である。データ入出力プログラム
１９１は伝票書式ファイル４７０、処理定義ファイル４
７１及び伝票データファイル１７２の内容を、それぞれ
伝票書式テーブル１９９、ワークエリア１９７及び伝票
データテーブル１９６に読み込む処理や、暗号化された
特定の伝票データを有する電子伝票をネットワークを介
して送受信する処理部である。

【００６４】伝票データ復号化プログラム１９２は電子
伝票中の暗号化された特定の伝票データを特定の担当者
に対応する秘密鍵を用いて復号化する処理部である。伝
票書式編集プログラム１９３は暗号化された特定の伝票
データの復号化が正常に行われたかどうかに応じて伝票
書式テーブル１９９中の伝票書式の編集を行う処理部で
ある。

【００６５】伝票処理定義実行プログラム１９４は処理
定義ファイル４７１の項目処理として定義されている処
理を実行し、伝票処理装置１のディスプレイ１１上に伝
票書式テーブル１９９及び伝票データテーブル１９６の
内容を電子伝票として表示する処理部である。伝票デー
タ暗号化プログラム１９５は処理定義ファイル４７１の
内容にしたがって伝票データテーブル１９６の特定の伝
票データを特定の担当者に対応する公開鍵を用いて暗号
化する処理部である。

【００６６】伝票処理装置１を前記各処理部として機能
させる為の全体制御プログラム１９０、データ入出力プ
ログラム１９１、伝票データ復号化プログラム１９２、
伝票書式編集プログラム１９３、伝票処理定義実行プロ
グラム１９４及び伝票データ暗号化プログラム１９５
は、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気ディスク
等に格納された後、メモリにロードされて実行されるも
のとする。なお前記プログラムを記録する媒体はＣＤ−
ＲＯＭ以外の他の媒体でも良い。

【００６７】伝票処理装置１は、電子伝票の回覧業務に
必要な前記ハードウェアを備えており、伝票処理装置２
も伝票処理装置１と同様の構成であるものとする。

【００６８】メインメモリ１９には全体制御プログラム
１９０、データ入出力プログラム１９１、伝票データ復
号化プログラム１９２、伝票書式編集プログラム１９
３、伝票処理定義実行プログラム１９４及び伝票データ
暗号化プログラム１９５がロードされ、伝票データテー
ブル１９６、ワークエリア１９７、表示座標テーブル１
９８及び伝票書式テーブル１９９の領域が確保される。

【００６９】フロッピーディスク４５は秘密鍵を格納し
た秘密鍵ファイル４５１を記録する媒体であり、その秘
密鍵はフロッピーディスク駆動装置１４を介してメイン
メモリ１９のワークエリア１９７に読み込まれる。

【００７０】伝票処理装置１において、担当者によりキ
ーボード１２或いはマウス１３から業務の実行を指示さ
れると、全体制御プログラム１９０がデータ入出力プロ
グラム１９１を起動し、ハードディスク１７上の伝票書
式ファイル４７０を伝票書式テーブル１９９に、処理定
義ファイル４７１をワークエリア１９７にそれぞれ読み
込み、更に伝票データファイル１７２の内容を伝票デー
タテーブル１９６に読み込む。

【００７１】次に伝票データ復号化プログラム１９２を
起動し、伝票データテーブル１９６の伝票データが暗号
化されている場合、ワークエリア１９７の秘密鍵ファイ
ル４５１を参照し、復号化が可能であれば伝票データの
復号化を行う。

【００７２】伝票書式編集プログラム１９３では、伝票
データテーブル１９６を参照し、表示座標テーブル１９
８を編集用作業エリアとして使用して伝票書式テーブル
１９９の編集を行う。

【００７３】次に伝票処理定義実行プログラム１９４を
起動し、伝票書式テーブル１９９を参照し、ディスプレ
イ１１に電子伝票の内容を表示する。

【００７４】担当者は入力内容のチェックや承認業務を
行い、それらの終了が指示されると、伝票データ暗号化
プログラム１９５を起動し、処理定義ファイル４７１の
内容にしたがって伝票データテーブル１９６の特定の伝
票データを公開鍵を使用して暗号化し、指定されたメー
ルアドレスへＬＡＮアダプタ１８を介して伝票データテ
ーブル１９６を送出する。なおＬＡＮアダプタ１８はロ
ーカルエリアネットワーク２１を介してインターネット
２２に接続されているものとする。

【００７５】図４は本実施形態の伝票処理装置３の概略
構成を示す図である。図４に示す様に本実施形態の伝票
処理装置３は、ＣＰＵ１３６と、メインメモリ１３９
と、ディスプレイ１３１と、キーボード１３２と、マウ
ス１３３と、ハードディスク１３７と、ＬＡＮアダプタ
１３８と、バス１３０とを有している。

【００７６】ＣＰＵ１３６は伝票処理装置３全体の動作
を制御する処理装置である。メインメモリ１３９は伝票
データの暗号化や処理定義内容を実行する各種処理プロ
グラムやデータをロードする記憶装置である。ディスプ
レイ１３１は前記処理プログラムの処理内容を表示する
装置である。

【００７７】キーボード１３２は前記処理プログラムに
伴う操作やデータの入力を行う装置である。マウス１３
３は前記処理プログラムに伴う指示入力を行う装置であ
る。ハードディスク１３７は伝票書式ファイル４７０及
び処理定義ファイル４７１を少なくとも一時的に記憶す
る装置である。

【００７８】ＬＡＮアダプタ１３８は伝票処理装置３を
ローカルエリアネットワーク２３に接続するアダプタで
ある。バス１３０はＣＰＵ１３６等の各部を相互に接続
する信号路である。

【００７９】メインメモリ１３９には全体制御プログラ
ム１９０、データ入出力プログラム１９１、伝票処理定
義実行プログラム１９４及び伝票データ暗号化プログラ
ム１９５がロードされ、ワークエリア１９７、伝票デー
タテーブル１９６及び伝票書式テーブル１９９の領域が
確保される。

【００８０】商品購入者Ａにより業務の実行をキーボー
ド１３２から指示されると、全体制御プログラム１９０
がデータ入出力プログラム１９１を起動し、ハードディ
スク１３７上の伝票書式ファイル４７０を伝票書式テー
ブル１９９に、処理定義ファイル４７１をワークエリア
１９７に読み込む。

【００８１】次に伝票処理定義実行プログラム１９４を
起動し、伝票書式テーブル１９９を参照し、ディスプレ
イ１３１に電子伝票の内容を表示する。キーボード１３
２を介して伝票データが入力されると、処理定義ファイ
ル４７１の内容にしたがって伝票データの加工を行い、
結果を伝票データテーブル１９６に一時的に記憶する。

【００８２】伝票データの入力の終了が指示されると、
伝票データ暗号化プログラム１９５を起動し、処理定義
ファイル４７１の内容にしたがって伝票データテーブル
１９６の特定の伝票データを公開鍵を使用して暗号化
し、指定されたメールアドレスへＬＡＮアダプタ１３８
を介して伝票データテーブル１９６を送出する。なおＬ
ＡＮアダプタ１３８はローカルエリアネットワーク２３
を介して、インターネット２２に接続されているものと
する。

【００８３】次に本実施形態の電子伝票処理システムの
伝票データの暗号化及び復号化について説明する。伝票
データの暗号化及び復号化は、暗号化及び復号化に異な
る鍵を用いる公開鍵暗号方式アルゴリズム（ＯＰＥＮＤ
ＥＳＩＧＮ Ｎｏ．１４ ＣＱ出版１９９６．６ ｐｐ．
２３〜２６）を使用する。このアルゴリズムでは秘密鍵
と公開鍵の一組の鍵を用い、公開鍵で暗号化した伝票デ
ータは対応する秘密鍵でしか復号化できない。

【００８４】図５は本実施形態の秘密鍵ファイル４５１
及び公開鍵ファイル４７２の概要を示す図である。図５
に示す様に本実施形態の秘密鍵ファイル４５１は、ＩＤ
番号６１と、暗証番号６２と、発行番号６３と、秘密鍵
６４とを有している。

【００８５】ＩＤ番号６１は担当者を識別する番号であ
る。暗証番号６２は担当者本人を確認する番号である。
発行番号６３は発行した秘密鍵６４を識別する番号であ
る。秘密鍵６４は暗号化された伝票データの復号化を行
う為の鍵である。

【００８６】公開鍵ファイル４７２は、ＩＤ番号６５
と、発行番号６６と、公開鍵６７とを有している。ＩＤ
番号６５は担当者を識別する番号である。発行番号６６
は発行した公開鍵６７を識別する番号である。公開鍵６
７は特定の伝票データの暗号化を行う為の鍵である。

【００８７】秘密鍵ファイル４５１には担当者のＩＤ番
号６１、暗証番号６２、発行番号６３及び秘密鍵６４が
格納され、公開鍵ファイル４７２には担当者のＩＤ番号
６５、発行番号６６及び公開鍵６７が格納されている。
秘密鍵６４と公開鍵６７の対応関係は担当者のＩＤ番号
６１及びＩＤ番号６５で管理する。

【００８８】図６は本実施形態の鍵生成処理の処理手順
を示すフローチャートである。秘密鍵６４及び公開鍵６
７の作成を図６のフローチャートで説明する。ここでは
Ｎ個の鍵の作成を行うものとする。

【００８９】鍵生成の指示を業務構築者から受けるとス
テップ５０１において全体制御プログラム４９０は鍵生
成処理制御プログラム４９１を起動し、鍵生成処理制御
プログラム４９１はワークエリア４７５内のプログラム
カウンタＫを“０”にセットする。

【００９０】ステップ５０２で鍵生成処理制御プログラ
ム４９１は、Ｋに“１”を加算して発行番号６３をカウ
ントする。ステップ５０３で鍵生成処理制御プログラム
４９１はＫの値とＮの値を比較し、Ｋ≦Ｎならばステッ
プ５０４以降の処理を行い、そうでなければ処理を終了
する。

【００９１】ステップ５０４で鍵生成処理制御プログラ
ム４９１は、鍵生成プログラム４９２を用いて公開鍵暗
号方式に基づいた秘密鍵６４及び公開鍵６７のペアを作
成し、作成した秘密鍵６４及び公開鍵６７のペアをワー
クエリア４７５内に格納する。

【００９２】公開鍵６７と秘密鍵６４のペアはお互いに
素な２つの大きな整数を作り出すこと等によって得ら
れ、その詳しい作成アルゴリズムは、後藤他、「ＲＳＡ
暗号鍵高速生成方式」（電子情報通信学会論文誌、Ｄ−
１、Ｖｏｌ７２−ｄ−１、Ｎｏ３、ｐｐ．２１３〜２２
０、１９８９）に開示されている。

【００９３】ステップ５０５で鍵生成処理制御プログラ
ム４９１は、担当者ＩＤ登録プログラム４９３を実行
し、キーボード４２から業務構築者が入力した対象とす
る担当者のＩＤ番号６１及び暗証番号６２をワークエリ
ア４７５に格納する。暗証番号６２は業務構築者が担当
者から予め聞いておくものとするが、担当者が直接入力
する様にしても良い。

【００９４】ステップ５０６において鍵生成処理制御プ
ログラム４９１は、秘密鍵ＦＤ作成プログラム４９４を
実行し、ワークエリア４７５に格納されたデータを利用
して業務構築者が新しく挿入した秘密鍵格納用のフロッ
ピーディスク４５内の秘密鍵ファイル４５１に１人の担
当者を表すＩＤ番号６１、その人の暗証番号６２、発行
番号６３及び公開鍵暗号方式に基づく秘密鍵６４を書き
込む。

【００９５】ステップ５０７において鍵生成処理制御プ
ログラム４９１は、公開鍵ファイル作成プログラム４９
５を実行し、ワークエリア４７５に格納されたデータを
用いてハードディスク４７内の公開鍵ファイル４７２に
担当者のＩＤ番号６５、発行番号６６及び公開鍵６７を
書き込む。

【００９６】鍵生成処理制御プログラム４９１が上記ス
テップ５０２からステップ５０７を担当者全員分（Ｎ
個）だけ繰り返すことにより、フロッピーディスク４５
とハードディスク４７には図５の秘密鍵ファイル４５１
及び公開鍵ファイル４７２に示す様な内容が格納され
る。

【００９７】復号化の為の秘密鍵６４を格納したフロッ
ピーディスク４５は予め業務開始前に担当者の職務権限
に応じて配布される。ここでは担当者Ｃと決済用サーバ
６にそれぞれ異なる秘密鍵６４が配布されているものと
し、電子モールサーバ４の公開鍵ファイル４７２には少
なくともこの２つの秘密鍵６４に対応する公開鍵６７が
それぞれ格納されているものとする。

【００９８】図７は本実施形態の電子伝票の一例を示す
図である。図７に示す様に本実施形態の電子伝票３０
は、顧客名３１と、お買い上げ年月日３２と、会員番号
３３と、顧客住所３４と、決済クレジットカード番号３
５と、合計金額３６と、明細部３７と、伝票名称文字領
域３８と、商品番号３７１と、商品名３７２と、単価３
７３と、数量３７４と、金額３７５と、備考３７６とを
有している。

【００９９】顧客名３１は商品購入者の氏名を示す伝票
データである。お買い上げ年月日３２は商品購入の年月
日を示す伝票データである。会員番号３３は商品購入者
である会員を識別する番号を示す伝票データである。

【０１００】顧客住所３４は商品購入者の住所を示す伝
票データである。決済クレジットカード番号３５は決済
を行うクレジットカード番号を示す伝票データである。
合計金額３６は購入する商品の合計価格を示す伝票デー
タである。

【０１０１】明細部３７は商品購入の申し込み内容の明
細を示す伝票データである。伝票名称文字領域３８は電
子伝票３０の名称を示す文字列を表示する領域である。
商品番号３７１は購入商品の番号を示す伝票データであ
る。

【０１０２】商品名３７２は購入商品の名称を示す伝票
データである。単価３７３は購入商品の単品価格を示す
伝票データである。数量３７４は購入商品の数を示す伝
票データである。金額３７５は購入商品毎の価格の小計
を示す伝票データである。備考３７６は購入商品に関す
るその他の情報を示す伝票データである。次に図７に示
した電子伝票３０の作成方法について説明する。

【０１０３】図８は本実施形態の電子伝票３０の作成処
理の処理手順を示すフローチャートである。業務構築者
が全体制御プログラム４９０起動中に伝票定義処理制御
プログラム４９６の起動を指示すると、ステップ７０１
において、画面上のレイアウトを示す伝票書式と伝票デ
ータの加工方法を記述した処理定義を定義する伝票定義
処理制御プログラム４９６が起動する。

【０１０４】ステップ７０２において定義する処理の種
類が指定され、ステップ７０３の判定で伝票書式定義が
指定されたと判定した場合には、ステップ７０４で伝票
定義処理制御プログラム４９６は伝票書式定義プログラ
ム４９７を起動し、ステップ７０５において伝票書式定
義プログラム４９７を実行して伝票書式を定義する。

【０１０５】なお伝票書式は伝票データを表示するセル
の表示位置や領域及び属性に関するセル情報及び伝票を
装飾するレイアウト情報から構成されているものとす
る。

【０１０６】またステップ７０３において判定した結
果、処理定義が選択されたと判定すると、ステップ７０
６において伝票定義処理制御プログラム４９６は処理定
義プログラム４９８を起動する。なお処理定義は電子伝
票３０を受信したときに行われる処理の内容を定義した
もので処理定義ファイル４７１に格納される。

【０１０７】ステップ７０７において処理定義の種類を
入力し、各項目の伝票データの算出方法を示す項目処理
や伝票データ入力終了指示後の処理方法を示す後処理を
指定する。

【０１０８】ステップ７０８で項目処理定義が指定され
ると、ステップ７０９において処理定義プログラム４９
８は項目処理定義プログラム４９９を起動し、ステップ
７１０で項目処理定義プログラム４９９を実行して項目
処理定義を行う。

【０１０９】またステップ７０８において後処理定義が
指定されると、ステップ７１１において処理定義プログ
ラム４９８は後処理定義プログラム４７６を起動し、ス
テップ７１２で後処理定義プログラム４７６を実行して
後処理定義を行う。

【０１１０】ステップ７０５、ステップ７１０またはス
テップ７１２の処理終了後、引き続き他の定義を行う指
示がある場合にはステップ７１３からステップ７０２へ
戻り、全ての定義を終了する場合には、ステップ７１４
に進み、前記定義した内容を伝票書式ファイル４７０ま
たは処理定義ファイル４７１に登録して処理を終了す
る。

【０１１１】次に前記ステップ７０５の伝票書式定義プ
ログラム４９７での処理について説明する。伝票書式定
義プログラム４９７では画面上でマウス４３やキーボー
ド４２を用いて、セルの位置や領域及び文字列の入力を
行う。これは一般のドローイングソフトウェアと同様の
操作方法で定義可能である。

【０１１２】次に伝票処理実行時に伝票データが暗号化
されている場合や伝票データが無い場合に、セルを表示
するか否かをセル属性として定義する。図９に定義画面
を示す。

【０１１３】図９は本実施形態のセル属性の定義画面を
示す図である。図９に示す様に本実施形態のセル属性定
義画面は、ダイアログ８０と、セル情報８１及び８２
と、ＯＫボタン８３と、キャンセルボタン８４と、選択
メニュー８５とを有している。

【０１１４】ダイアログ８０はセル情報８１及び８２の
内容を設定する画面である。セル情報８１及び８２はセ
ルの表示を行うか否かを設定する情報である。ＯＫボタ
ン８３はセル情報８１及び８２で選択した内容に設定を
変更するボタンである。

【０１１５】キャンセルボタン８４はセル情報８１及び
８２で選択した内容への設定の変更を中止するボタンで
ある。選択メニュー８５は項目属性を定義する処理を選
択するメニューである。

【０１１６】図９に示す様に、特定のセル、例えば決済
クレジットカード番号３５等のセルを選択した後、選択
メニュー８５でコマンド［属性］−［項目属性］−［編
集属性］を選択するとダイアログ８０が表示される。

【０１１７】セル情報８１は暗号化された伝票データが
復号化できない場合にセルを表示するか否かを示してお
り、ここでは「表示しない」を選択している。またセル
情報８２ではセルに伝票データが無い場合にセルを表示
するのか否かの指定を行っており、ここでは「表示しな
い」を選択している。

【０１１８】セル情報８１及び８２で選択した内容にセ
ル属性を変更する場合にはＯＫボタン８３、変更しない
場合にはキャンセルボタン８４を選び、ダイアログ８０
を閉じる。

【０１１９】次に前記定義したセル属性を含む伝票書式
ファイル４７０のデータ構造を示す。なお以下の説明で
セルの上部に項目名を表示する項目を表頭項目、セルの
左側に項目名を表示する項目を表側項目と記すものとす
る。電子伝票３０では、顧客名３１や会員番号３３のセ
ルは表側、商品番号３７１や商品名３７２は表頭項目と
なる。

【０１２０】図１０は本実施形態の伝票書式ファイル４
７０のデータ構造を示す図である。図１０に示す様に本
実施形態の伝票書式ファイル４７０は、伝票情報５１
と、テーブルリスト５２と、文字領域リスト５３と、項
目リスト５４とを有している。

【０１２１】伝票情報５１は伝票書式全体を管理する情
報である。テーブルリスト５２は伝票書式中のテーブル
の内容をテーブルの個数分格納するリストである。文字
領域リスト５３は伝票書式中の文字領域の情報を文字領
域の個数分格納するリストである。項目リスト５４はテ
ーブル中の項目の情報を項目の個数分格納するリストで
ある。

【０１２２】伝票情報５１は、伝票名５１１と、大きさ
５１２と、テーブル個数５１３と、テーブルリストポイ
ンタ情報５１４と、文字領域個数５１５と、文字領域リ
ストポインタ情報５１６とを有している。

【０１２３】伝票名５１１は電子伝票３０の名称を示す
情報である。大きさ５１２は電子伝票３０の縦横のサイ
ズを示す情報である。テーブル個数５１３は伝票書式中
のテーブルの個数を示す情報である。テーブルリストポ
インタ情報５１４はテーブルリスト５２へのポインタを
示す情報である。

【０１２４】文字領域個数５１５は伝票書式中の文字領
域の個数を示す情報である。文字領域リストポインタ情
報５１６は文字領域リスト５３へのポインタを示す情報
である。

【０１２５】テーブルリスト５２は、テーブル名５２１
と、位置情報５２２と、大きさ５２３と、外枠表示情報
５２４と、次元数５２５と、項目リストポインタ情報５
２６と、項目スタイル情報５２７とを有している。

【０１２６】テーブル名５２１は伝票書式中のテーブル
の名称を示す情報である。位置情報５２２は当該テーブ
ルの位置を示す情報である。大きさ５２３は当該テーブ
ルのサイズを示す情報である。外枠表示情報５２４は当
該テーブルの外枠を表示するか否かや外枠の線幅及び色
等を示す情報である。

【０１２７】次元数５２５は当該テーブル内のセルの次
元を示す情報である。項目リストポインタ情報５２６は
項目リスト５４へのポインタを示す情報である。項目ス
タイル情報５２７は当該テーブル内の項目が表頭項目か
表側項目かを示す情報である。

【０１２８】文字領域リスト５３は、位置情報５３１
と、大きさ５３２と、文字列５３３と、外枠表示情報５
３４と、文字形式情報５３５とを有している。

【０１２９】位置情報５３１は伝票書式中の文字領域の
位置を示す情報である。大きさ５３２は当該文字領域の
サイズを示す情報である。文字列５３３は当該文字領域
中の「お買い上げ伝票」等の文字を示す情報である。

【０１３０】外枠表示情報５３４は当該文字領域の外枠
を表示するか否かや外枠の線幅及び色等を示す情報であ
る。文字形式情報５３５は当該文字領域中の文字列５３
３のフォント等の形式を示す情報である。

【０１３１】項目リスト５４は、項目名５４１と、位置
情報５４２と、大きさ５４３と、外枠表示情報５４４
と、セル情報５４５と、伝票データ格納エリア５４６と
を有している。

【０１３２】項目名５４１は当該テーブル中の項目の名
称を示す情報である。位置情報５４２は当該項目の位置
を示す情報である。大きさ５４３は当該項目のサイズを
示す情報である。外枠表示情報５４４は当該項目の外枠
を表示するか否かや外枠の線幅及び色等を示す情報であ
る。

【０１３３】セル情報５４５は当該項目の伝票データを
表示するか否かの表示属性を示す情報である。伝票デー
タ格納エリア５４６は表示を行う伝票データを格納する
エリアである。

【０１３４】図１１は本実施形態の図７に示した電子伝
票３０の場合の伝票書式ファイル４７０のデータ構造を
示す図である。図１１に示す様に伝票書式ファイル４７
０では、伝票情報５１として伝票名５１１に伝票作成者
が決めた名称である「お買い上げ伝票」、伝票の大きさ
５１２に（１００、８０）、テーブルは顧客名３１から
明細部３７までの７つあるのでテーブル個数５１３に
“７”、伝票名称文字領域３８は文字領域の１つなので
文字領域個数５１５に“１”がそれぞれ記憶される。

【０１３５】明細部３７の場合のテーブルリスト５２で
は、名称としてテーブル名５２１に“Ｔａｂｌｅ６”、
テーブルの位置情報５２２に（５、３５）、テーブルの
大きさ５２３に（９０、５）、商品番号３７１〜金額３
７５の５項目が５レコードあるので次元数５２５に
（５、５）が記憶される。また項目スタイル情報５２７
は表頭項目を示している。

【０１３６】伝票名称文字領域３８の文字領域リスト５
３では、位置情報５３１が（２８、１０）、伝票名称文
字領域３８の大きさ５３２は（４５、６）、文字列５３
３は伝票上に表示されている「お買い上げ伝票」とな
る。

【０１３７】商品番号３７１の項目リスト５４では、項
目名５４１が「商品番号」、項目の位置情報５４２は
（５、３５）、大きさ５４３は（１５、５）、セル情報
５４５はセルの伝票データがどの様な状態でもセルの表
示を行う設定になっている。

【０１３８】図１２は本実施形態の項目処理定義プログ
ラム４９９の実行画面を示す図である。図１２に示す様
に本実施形態の項目処理定義実行画面は、ダイアログ１
１０と、項目処理内容１１１〜１１５と、ＯＫボタン１
１６と、キャンセルボタン１１７と、選択メニュー１１
８とを有している。

【０１３９】ダイアログ１１０は項目処理内容１１１〜
１１５の内容を設定する画面である。項目処理内容１１
１〜１１５は各項目処理の内容を示す情報である。ＯＫ
ボタン１１６は項目処理内容１１１〜１１５をダイアロ
グ１１０で定義した内容に変更するボタンである。

【０１４０】キャンセルボタン１１７は項目処理内容１
１１〜１１５のダイアログ１１０で定義した内容への変
更を中止するボタンである。選択メニュー１１８は処理
定義の内容を選択するメニューである。

【０１４１】ここでは商品購入者Ａが商品の申し込み用
紙である電子伝票３０に必要事項として伝票データを入
力したときの項目処理の内容を例として説明する。選択
メニュー１１８でコマンド［処理定義］−［項目処理］
を選択するとダイアログ１１０が表示される。

【０１４２】ここでは会員番号３３や商品番号３７１の
セルへの伝票データ入力に対し、該当する顧客名３１、
顧客住所３４、商品名３７２及び単価３７３の値をデー
タベースから表引きし、それぞれ顧客名３１や顧客住所
３４、商品名３７２及び単価３７３のセルへ伝票データ
を表示する。また数量３７４のセルへの伝票データの入
力に対して金額３７５の算出が行われ、算出した値をセ
ルに表示する。

【０１４３】項目処理内容１１１〜１１５は、顧客名３
１、顧客住所３４、金額３７５、商品名３７２及び単価
３７３の検索または算出をそれぞれ定義したものであ
る。項目処理内容１１１〜１１５をダイアログ１１０に
定義した内容に変更する場合にはＯＫボタン１１６、変
更しない場合にはキャンセルボタン１１７を選び、ダイ
アログ１１０を閉じる。

【０１４４】図１３は本実施形態の後処理定義プログラ
ム４７６の実行画面を示す図である。図１３に示す様に
本実施形態の後処理定義実行画面は、ダイアログ１２０
と、暗号化対象項目１２１と、伝票項目名１２２と、Ｏ
Ｋボタン１２３と、キャンセルボタン１２４と、選択メ
ニュー１２５と、追加ボタン１２６と、削除ボタン１２
７と、公開鍵ＩＤ１２８とを有している。

【０１４５】ダイアログ１２０は暗号化対象項目１２１
の内容を設定する画面である。暗号化対象項目１２１は
暗号化の対象を示す項目である。伝票項目名１２２は電
子伝票３０中の伝票データの名称である。ＯＫボタン１
２３は暗号化対象項目１２１をダイアログ１２０で定義
した内容に変更するボタンである。

【０１４６】キャンセルボタン１２４は暗号化対象項目
１２１のダイアログ１２０で定義した内容への変更を中
止するボタンである。選択メニュー１２５は処理定義の
内容を選択するメニューである。追加ボタン１２６は暗
号化対象項目１２１に特定の項目を追加するボタンであ
る。

【０１４７】削除ボタン１２７は暗号化対象項目１２１
から特定の項目を削除するボタンである。公開鍵ＩＤ１
２８は暗号化に使用する公開鍵６７に対応した担当者を
識別する番号である。

【０１４８】図１３に示す様にここでは後処理として伝
票データの暗号化の定義を行う。選択メニュー１２５で
コマンド［処理定義］−［後処理］−［暗号化］を選択
するとダイアログ１２０が表示される。

【０１４９】なおここでは他人に知られると不利益を被
る恐れのある決済クレジットカード番号３５や、改竄さ
れる恐れのある数量３７４、金額３７５及び合計金額３
６を、不正なオーダを防止する為に暗号化するものとす
る。

【０１５０】伝票項目名１２２の一覧から暗号化する項
目を選択し、追加ボタン１２６で暗号化対象項目１２１
に登録する。登録を取り消す場合には暗号化対象項目１
２１の一覧から取り消す項目を選択し、削除ボタン１２
７を選ぶことにより取り消しを行う。

【０１５１】暗号化に使用する公開鍵６７に対応した担
当者のＩＤを公開鍵ＩＤ１２８に指定する。ここでは担
当者Ｃが所持する秘密鍵６４のＩＤ番号６１である“１
３５７”を指定したとする。ここで暗号化した伝票デー
タは担当者Ｃの所持する秘密鍵６４でしか復号できな
い。

【０１５２】定義した内容を記憶して終了する場合には
ＯＫボタン１２３、定義した内容を取り消すときはキャ
ンセルボタン１２４を選択し、ダイアログ１２０を閉じ
る。

【０１５３】本実施形態の電子伝票処理システムでは以
上述べた手順で電子伝票３０の定義を行う。伝票書式フ
ァイル４７０は全ての担当者に共通であり、処理定義フ
ァイル４７１は担当者毎に異なっている。業務開始前に
予め商品購入者Ａ以外の担当者にフロッピーディスク４
５等の記録媒体或いは電子メールを使用してこれらのフ
ァイルを配布する。

【０１５４】以上が電子伝票処理業務を行う為の定義の
作業の説明である。この定義作業を行った後、商品購入
者Ａは商品の購入申し込みの為に伝票処理装置３を用い
て電子伝票３０へ伝票データの入力を行う。商品購入者
Ａが伝票処理装置３で行う処理の手順の詳細を図１４の
フローチャートで説明する。

【０１５５】図１４は本実施形態の商品購入者Ａによる
購入申し込み処理の処理手順を示すフローチャートであ
る。ステップ１４０１において、インターネット２２に
接続可能な伝票処理装置３上で、商品購入者Ａから伝票
発行業務の開始が指示されることにより、全体制御プロ
グラム１９０からデータ入出力プログラム１９１を起動
する。

【０１５６】ステップ１４０２では、ＷＷＷブラウザに
おいて所望する電子モールのホームページのアドレスを
示すＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃ
ａｔｏｒ）が指定されることにより、データ入出力プロ
グラム１９１はそのＵＲＬを持つ電子モールサーバ４に
情報の転送要求をかけ、電子モールサーバ４から転送さ
れてきた伝票書式ファイル４７０と処理定義ファイル４
７１を受信し、ハードディスク１３７に一時的に書込
む。更に伝票書式ファイル４７０はメインメモリ１３９
上の伝票書式テーブル１９９に、処理定義ファイル４７
１はワークエリア１９７にそれぞれ読み込まれる。

【０１５７】ステップ１４０３で全体制御プログラム１
９０は伝票処理定義実行プログラム１９４を起動し、伝
票処理装置３のディスプレイ１３１上に伝票書式テーブ
ル１９９の内容を電子伝票３０として表示する。

【０１５８】伝票処理定義実行プログラム１９４は、商
品購入者Ａより伝票データが入力されることにより、処
理定義ファイル４７１の項目処理として定義されている
処理を実行する。項目処理はワークエリア１９７で実行
し、入力した伝票データ及び項目処理の結果得られた伝
票データを伝票データテーブル１９６に記憶する。

【０１５９】図１５は本実施形態の伝票データ入力後の
処理画面の一例を示す図である。電子伝票３０の伝票デ
ータには、顧客名３１や顧客住所３４等の一般的な他人
にも見られて良い情報と、決済クレジットカード番号３
５等の人に知られると不利益を被る恐れのある情報とが
ある。

【０１６０】伝票処理定義実行プログラム１９４は、こ
の様な人に知られると不利益を被る恐れのある情報は極
力人目に触れない様にする為に入力時に当該情報を“＊
＊＊”で表示し、誤入力を防止する為に２回入力させる
等の処理を行う。なおここでは決済クレジットカード番
号３５の伝票データを“＊＊＊”で表示している。

【０１６１】図１６は本実施形態のメインメモリ１３９
上の伝票データテーブル１９６の状態を示す図である。
図１６に示す様に本実施形態の伝票データテーブル１９
６は、ＩＤ番号記憶エリア１２０３と、伝票データ格納
エリア１２０４〜１２２１と、暗号化フラグ１２２２と
を有している。

【０１６２】ＩＤ番号記憶エリア１２０３は暗号化の際
に使用する公開鍵６７に対応した担当者のＩＤ番号６５
を記憶するエリアである。伝票データ格納エリア１２０
４〜１２２１は各伝票データを格納するエリアである。
暗号化フラグ１２２２は伝票データを暗号化するか否か
を指示するフラグである。

【０１６３】伝票処理定義実行プログラム１９４は、伝
票データ格納エリア１２０４には顧客名３１のデータ、
伝票データ格納エリア１２０５には顧客住所３４のデー
タ、伝票データ格納エリア１２０６にはお買い上げ年月
日３２のデータ、伝票データ格納エリア１２０７には会
員番号３３のデータ、伝票データ格納エリア１２０８に
は決済クレジットカード番号３５のデータを格納する。

【０１６４】また伝票処理定義実行プログラム１９４
は、伝票データ格納エリア１２０９及び１２１５には商
品番号３７１のデータ、伝票データ格納エリア１２１０
及び１２１６には商品名３７２のデータ、伝票データ格
納エリア１２１１及び１２１７には単価３７３のデー
タ、伝票データ格納エリア１２１２及び１２１８には数
量３７４のデータ、伝票データ格納エリア１２１３及び
１２１９には金額３７５のデータ、伝票データ格納エリ
ア１２１４及び１２２０には備考３７６のデータ、伝票
データ格納エリア１２２１には合計金額３６のデータを
記憶する。

【０１６５】更に伝票処理定義実行プログラム１９４
は、処理定義時に暗号化が指定された項目の暗号化フラ
グ１２２２に対してフラグ“１”を立てている。

【０１６６】商品購入者Ａから処理の終了が指示される
とステップ１４０４で伝票処理定義実行プログラム１９
４は、処理定義の後処理として定義されている内容にし
たがって伝票データの暗号化を行う。

【０１６７】すなわち伝票処理定義実行プログラム１９
４は、伝票データ暗号化プログラム１９５を起動し、伝
票データ暗号化プログラム１９５により電子モールサー
バ４上の公開鍵ファイル４７２のＩＤ番号６５を検索
し、ＩＤ番号記憶エリア１２０３のＩＤ番号６５に対応
する公開鍵６７をワークエリア１９７に格納する。ここ
ではＩＤ番号６５が“１３５７”の担当者Ｃの公開鍵６
７を検索する。

【０１６８】伝票データ暗号化プログラム１９５は、暗
号化フラグ１２２２で“１”となっている決済クレジッ
トカード番号３５、数量３７４、単価３７３、金額３７
５及び合計金額３６を、担当者のＩＤ番号６５が“１３
５７”の公開鍵６７と公開鍵暗号方式アルゴリズムで暗
号化し、当該伝票データを参照できる担当者を担当者Ｃ
に制限する。

【０１６９】ステップ１４０５において全体制御プログ
ラム１９０はデータ入出力プログラム１９１を再び起動
し、暗号化した伝票データを含む電子伝票３０をネット
ワークに送出して担当者Ｂへ送る。

【０１７０】なおステップ１４０２ではネットワークを
介して伝票書式ファイル４７０と処理定義ファイル４７
１をハードディスク１３７に読み込んだが、ＣＤ−ＲＯ
Ｍ等の記録媒体を介して伝票書式ファイル４７０と処理
定義ファイル４７１を配布し、ハードディスク１３７に
記憶させても良い。

【０１７１】担当者Ｂは、商品購入者Ａが入力し、その
一部分（決済クレジットカード番号３５、単価３７３、
数量３７４、金額３７５及び合計金額３６の伝票デー
タ）を暗号化した伝票データをネットワークを介して受
信し、受け取った伝票データの内容をチェックする。

【０１７２】この担当者Ｂにおける処理について図１７
のフローチャートで説明する。なお担当者Ｂは復号化の
為の秘密鍵６４を配布されておらず、また担当者Ｂの処
理定義ファイル４７１には後処理として暗号化は設定さ
れていないものとする。

【０１７３】図１７は本実施形態の担当者Ｂによるチェ
ック処理の処理手順を示すフローチャートである。ステ
ップ１７０１において、インターネット２２に接続可能
な伝票処理装置１上で担当者Ｂから伝票処理業務の開始
が指示されることにより、全体制御プログラム１９０か
らデータ入出力プログラム１９１を起動する。

【０１７４】ステップ１７０２において、データ入出力
プログラム１９１が、ネットワークを介して商品購入者
Ａから送付された電子伝票３０の伝票データをメインメ
モリ１９上の伝票データテーブル１９６に読み込む。更
に伝票書式ファイル４７０を伝票書式テーブル１９９
に、処理定義ファイル４７１をワークエリア１９７にそ
れぞれ読み込む。

【０１７５】ステップ１７０３において伝票データ復号
化プログラム１９２を起動して伝票データテーブル１９
６の復号化を行い、ステップ１７０４で伝票書式編集プ
ログラム１９３を起動して伝票書式テーブル１９９の編
集を行う。

【０１７６】ステップ１７０５で伝票処理定義実行プロ
グラム１９４を起動し、伝票処理装置１のディスプレイ
１１上に伝票書式テーブル１９９及び伝票データテーブ
ル１９６の内容を電子伝票３０として表示する。

【０１７７】図１８は本実施形態の担当者Ｂの処理画面
の一例を示す図である。図１８に示す様に担当者Ｂの伝
票処理画面１８００では、暗号化されている決済クレジ
ットカード番号３５、単価３７３、数量３７４、金額３
７５及び合計金額３６並びにそのセルは表示されていな
い。

【０１７８】ステップ１７０５で伝票処理定義実行プロ
グラム１９４は処理定義ファイル４７１の項目処理とし
て定義されている処理を実行し、担当者Ｂは必要な伝票
データが入力されているか等を目視によりチェックす
る。

【０１７９】担当者Ｂによって処理の終了が指示される
と、処理定義の後処理として暗号化が定義されている場
合には、ステップ１７０６で後処理の内容にしたがって
伝票データの暗号化を行う。ここでは暗号化は定義され
ていないので暗号化を行わない。

【０１８０】ステップ１７０７においてデータ入出力プ
ログラム１９１を再び起動し、暗号化された伝票データ
を含む電子伝票３０をネットワークに送出し、担当者Ｃ
宛に転送する。以上が担当者Ｂによる伝票処理の流れで
ある。次にステップ１７０３の伝票データの復号化の詳
細を図１９のフローチャートで説明する。

【０１８１】図１９は本実施形態の伝票データ復号化の
処理手順を示すフローチャートである。ステップ１９０
１でフロッピーディスク駆動装置１４に挿入されている
フロッピーディスク４５に秘密鍵ファイル４５１が記録
されているか否かをチェックする。フロッピーディスク
４５に秘密鍵ファイル４５１がなければステップ１９０
６に進み、秘密鍵ファイル４５１があればステップ１９
０２で秘密鍵ファイル４５１をワークエリア１９７に読
み込む。

【０１８２】ステップ１９０３で秘密鍵ファイル４５１
のＩＤ番号６１と伝票データテーブル１９６のＩＤ番号
記憶エリア１２０３中のＩＤ番号６５とが一致するかど
うかを判定し、一致する場合には（ここでは、担当者の
ＩＤ番号６１が“１３５７”の秘密鍵６４があれば）ス
テップ１９０４へ処理を進め、一致しない場合には処理
を終了する。

【０１８３】ステップ１９０４では、公開鍵暗号方式ア
ルゴリズムと秘密鍵６４を用いて、伝票データテーブル
１９６中の暗号化されている伝票データの復号化を行
う。ステップ１９０５では、伝票データテーブル１９６
中の復号化した伝票データの暗号化フラグ１２２２を
“０”にする。

【０１８４】ステップ１９０６において、伝票データテ
ーブル１９６の暗号化フラグ１２２２が“０”の伝票デ
ータを伝票書式テーブル１９９の伝票データ格納エリア
５４６に転記する次にステップ１７０４の伝票書式の編
集の詳細を図２０のフローチャートで説明する。この処
理は伝票上のテーブル毎に行うが、ここでは図１８の伝
票処理画面１８００において明細部３７を編集する場合
について説明する。

【０１８５】図２０は本実施形態の伝票書式の編集の処
理手順を示すフローチャートである。ステップ２００１
において、メインメモリ１９上に展開した伝票書式テー
ブル１９９の項目リスト５４の最初の項目の位置情報５
４２−ａの値を参照し、当該項目を表示する横座標及び
縦座標をメインメモリ１９上の表示座標テーブル１９８
に記憶する。

【０１８６】ステップ２００２においてセル情報５４５
の内容を調べ、セル情報５４５が“全て表示”ではない
場合にはステップ２００３へ進み、セル情報５４５が
“全て表示”の場合にはステップ２００５へ進む。

【０１８７】ステップ２００３では、伝票データ格納エ
リア５４６に伝票データが格納されているかどうかを調
べ、伝票データ格納エリア５４６に伝票データがない場
合にはステップ２００４へ進み、当該項目の位置情報５
４２にＮＵＬＬを書き込む。ステップ２００３で伝票デ
ータ格納エリア５４６に伝票データがある場合にはステ
ップ２００５へ進む。

【０１８８】ステップ２００５では、表示座標テーブル
１９８の値を当該項目の位置情報５４２に書き込み、ス
テップ２００６で表示座標テーブル１９８の表示座標
を、当該項目の大きさ５４３の値に応じて更新する。

【０１８９】すなわち、当該項目が表頭項目である場合
には、当該項目の大きさ５４３の内、横の数値のみを表
示座標テーブル１９８の横座標の値に足す。表側項目の
場合には当該項目の大きさ５４３の内、縦の数値のみを
表示座標テーブル１９８の縦座標の値に足す。

【０１９０】ステップ２００８において次のセルがある
場合にはステップ２００２に戻り、セルがない場合には
伝票書式の編集処理を終了する。

【０１９１】以下に、本実施形態の電子伝票処理システ
ムの伝票書式の編集処理の具体例について説明する。

【０１９２】図２１は本実施形態の伝票書式テーブル１
９９の明細部３７の状態を示す図である。編集前明細部
２１０１は編集前の明細部３７の内容を示すテーブルで
ある。編集後明細部２１０２は編集後の明細部３７の内
容を示すテーブルである。

【０１９３】（１）商品番号３７１の項目の場合 ステップ２００１において、メインメモリ１９上に展開
した伝票書式テーブル１９９の項目リスト５４の最初の
項目の位置情報５４２−ａの値を参照し、当該項目を表
示する横座標及び縦座標をメインメモリ１９上の表示座
標テーブル１９８に記憶する。

【０１９４】ステップ２００２においてセル情報５４５
−ａの内容を調べ、セル情報５４５−ａが“全て表示”
ではない場合にはステップ２００３へ進み、セル情報５
４５−ａが“全て表示”の場合にはステップ２００５へ
進む。図２１に示す様にセル情報５４５−ａは“全て表
示”なのでステップ２００５へ進む。

【０１９５】ステップ２００５では、表示座標テーブル
１９８の値を位置情報５４２−ａに書き込み、ステップ
２００６で表示座標テーブル１９８の表示座標を大きさ
５４３−ａの値に応じて更新する。

【０１９６】すなわち当該項目が表頭項目である場合に
は、大きさ５４３−ａの内、横の数値のみを表示座標テ
ーブル１９８の横座標の値に足す。表側項目の場合には
大きさ５４３−ａの内、縦の数値のみを表示座標テーブ
ル１９８の縦座標の値に足す。

【０１９７】商品番号３７１は表頭項目であり、位置情
報５４２−ａは（５、４０）、大きさ５４３−ａは（１
５、５）なので、表示座標テーブル１９８の値を（２
０、４０）に更新する。

【０１９８】表示表示座標テーブル１９８の値を更新し
た後、ステップ２００８に進み、商品番号３７１の次に
商品名３７２の項目があるのでステップ２００８からス
テップ２００２に戻る。

【０１９９】（２）商品名３７２の項目の場合 ステップ２００２においてセル情報５４５−ｂが“全て
表示”なので、ステップ２００５へ進む。ステップ２０
０５において表示座標テーブル１９８の値（２０、４
０）を位置情報５４２−ｂに書き込む。

【０２００】ステップ２００６では表示座標テーブル１
９８の表示座標を大きさ５４３−ｂの値に応じて更新す
る。すなわち商品名３７２は表頭項目であり、位置情報
５４２−ｂは（２０、４０）、大きさ５４３−ｂは（３
０、５）なので、表示座標テーブル１９８の値を（５
０、４０）に更新する。更新した後、ステップ２００８
からステップ２００２に戻る。

【０２０１】（３）単価３７３の項目の場合 ステップ２００２からステップ２００６まで商品名３７
２と同様の処理である。なおステップ２００６では前記
の様に表示座標テーブル１９８の表示座標を（６０、４
０）に更新する。

【０２０２】（４）数量３７４の項目の場合 ステップ２００２においてセル情報５４５−ｄが“全て
表示”ではないので、ステップ２００３へ進み、伝票デ
ータ格納エリア５４６−ｄに伝票データが格納されてい
るかどうかを調べる。

【０２０３】当該項目の伝票データは暗号化されてお
り、伝票データ格納エリア５４６−ｄに復号化された伝
票データが格納されいてない為、ステップ２００３から
ステップ２００４へ進み、位置情報５４２−ｄをＮＵＬ
Ｌに書き換える。ステップ２００８において次にセルが
あるのでステップ２００２に戻る。

【０２０４】（５）金額３７５の項目の場合 ステップ２００２からステップ２００４まで数量３７４
と同様の処理である。

【０２０５】（６）備考３７６の項目の場合 ステップ２００２からステップ２００６まで商品名３７
２と同様の処理である。なお表示座標テーブル１９８の
表示座標は単価３７３のステップ２００６で（６０、４
０）に更新されたままなので、備考３７６の表示座標は
（６０、４０）となり、図１８に示した様な表示とな
る。

【０２０６】上記処理により、暗号化されている為に参
照できない伝票データは、画面上には表示されず、担当
者にとって業務上不必要な項目の表示は行われない。

【０２０７】担当者Ｃは、担当者Ｂが内容チェックした
電子伝票３０をネットワーク経由で受け取って承認す
る。電子伝票３０を表示するまでの処理の流れは担当者
Ｂで説明した通りである。

【０２０８】担当者Ｃは秘密鍵６４を所持しているの
で、業務開始前にフロッピーディスク４５をフロッピー
ディスク駆動装置１４にセットしておく。担当者Ｃによ
って電子伝票３０の表示が指示されると、受信した電子
伝票３０の伝票データを画面上に表示する。

【０２０９】担当者Ｃの所持する秘密鍵６４のＩＤ番号
６１は“１３５７”であり、商品購入者Ａによって暗号
化された伝票データを復号化することが可能である。電
子伝票３０の暗号化された伝票データは復号化され、全
ての伝票データを参照することができるので処理画面は
図２２の様になる。

【０２１０】図２２は本実施形態の担当者Ｃの処理画面
の一例を示す図である。決済クレジットカード番号３５
は有効なものであるか（盗難届けが出ていないか、利用
金額が上限を超えていないかどうか等）を担当者Ｃが審
査し、正当なものであれば承認処理を行う。

【０２１１】担当者Ｃによる承認後、決済クレジットカ
ード番号３５、金額３７５及び合計金額３６を決済担当
者の公開鍵６７で、数量３７４を出庫担当者の公開鍵６
７で再び暗号化する。なおこの様に伝票データ毎に異な
る公開鍵６７で暗号化する場合には、各伝票データ毎に
ＩＤ番号記憶エリア１２０３を設けるものとする。

【０２１２】商品の発送を行う為、電子伝票３０は出庫
部門サーバ５に転送される。出庫部門サーバ５側では担
当者Ｃが暗号化した伝票データの内の数量３７４を復号
化する出庫担当者の秘密鍵６４が配布されているので、
商品の発送に関係する数量３７４を参照することができ
るが、商品の発送に関係のない決済クレジットカード番
号３５等の伝票データを見ることができない。

【０２１３】出庫処理終了後、出庫担当者は数量３７４
を決済担当者の公開鍵６７で再び暗号化し、クレジット
カードの請求処理として伝票データをクレジット会社
（決済用サーバ６）へ送信する。

【０２１４】決済用サーバ６では担当者Ｃや出庫担当者
が暗号化した伝票データを復号化する秘密鍵６４が配布
されているので、決済担当者は、決済クレジットカード
番号３５を含め、全ての伝票データを参照することがで
きる。決済担当者は商品購入者Ａへの決済処理を行い、
商品購入者Ａが発行した電子伝票３０の伝票データをそ
のまま請求控えとして決済用サーバ６に蓄積する。

【０２１５】この様に本実施形態の電子伝票処理システ
ムによれば回覧型の電子伝票処理業務において、伝票デ
ータの一部分を暗号化することにより、決済クレジット
カード番号３５等、業務上一部の担当者のみに必要であ
り、かつ他人には知られては困る様な伝票データだけを
暗号化でき、伝送途中の覗き見を防ぎ、安全に回覧する
ことができる。また参照できる伝票データに応じて、人
手を介さずに伝票書式を動的に変更が可能な為、担当者
毎に伝票書式を作成する必要がない。

【０２１６】よって本実施形態の電子伝票処理システム
は、他人には知られては困る伝票データを含む伝票を電
子メールベースで複数部署に回覧し、回覧後の伝票デー
タを欠落させることなく、保存する必要がある業務に最
適である。

【０２１７】本実施形態の電子伝票処理システムでは、
暗号化された伝票データの場合にはセルの表示を行わな
い例として説明したが、暗号化された伝票データの場合
にはセルのみの表示を行っても良い。

【０２１８】以上説明した様に本実施形態の電子伝票処
理システムによれば、電子伝票中の複数の伝票データの
内の特定の伝票データを特定の担当者に対応する鍵を用
いて暗号化及び復号化するので、電子伝票の暗号化及び
復号化に要する時間を短縮し、暗号化された伝票データ
の表示を特定の担当者に対してのみ行うことが可能であ
る。

【０２１９】また本実施形態の電子伝票処理システムに
よれば、暗号化された伝票データを参照する職務権限を
有する特定の担当者の暗号鍵を用いて暗号化を行うの
で、各担当者の職務権限に応じて特定の伝票データの表
示状態を制御することが可能である。

【０２２０】また本実施形態の電子伝票処理システムに
よれば、当該伝票データの表示属性を変更することによ
り当該伝票データの表示状態を制御するので、電子伝票
を表示する為の伝票書式の定義作業の工数を減らすこと
が可能である。

【０２２１】

【発明の効果】本発明によれば電子伝票中の複数の伝票
データの内の特定の伝票データを特定の担当者に対応す
る鍵を用いて暗号化及び復号化するので、電子伝票の暗
号化及び復号化に要する時間を短縮し、暗号化された伝
票データの表示を特定の担当者に対してのみ行うことが
可能である。

【図面の簡単な説明】

【図１】本実施形態の電子伝票処理システムの概略構成
を示す図である。

【図２】本実施形態の伝票処理作成装置７の概略構成を
示す図である。

【図３】本実施形態の伝票処理装置１の概略構成を示す
図である。

【図４】本実施形態の伝票処理装置３の概略構成を示す
図である。

【図５】本実施形態の秘密鍵ファイル４５１及び公開鍵
ファイル４７２の概要を示す図である。

【図６】本実施形態の鍵生成処理の処理手順を示すフロ
ーチャートである。

【図７】本実施形態の電子伝票の一例を示す図である。

【図８】本実施形態の電子伝票３０の作成処理の処理手
順を示すフローチャートである。

【図９】本実施形態のセル属性の定義画面を示す図であ
る。

【図１０】本実施形態の伝票書式ファイル４７０のデー
タ構造を示す図である。

【図１１】本実施形態の図７に示した電子伝票３０の場
合の伝票書式ファイル４７０のデータ構造を示す図であ
る。

【図１２】本実施形態の項目処理定義プログラム４９９
の実行画面を示す図である。

【図１３】本実施形態の後処理定義プログラム４７６の
実行画面を示す図である。

【図１４】本実施形態の商品購入者Ａによる購入申し込
み処理の処理手順を示すフローチャートである。

【図１５】本実施形態の伝票データ入力後の処理画面の
一例を示す図である。

【図１６】本実施形態のメインメモリ１３９上の伝票デ
ータテーブル１９６の状態を示す図である。

【図１７】本実施形態の担当者Ｂによるチェック処理の
処理手順を示すフローチャートである。

【図１８】本実施形態の担当者Ｂの処理画面の一例を示
す図である。

【図１９】本実施形態の伝票データ復号化の処理手順を
示すフローチャートである。

【図２０】本実施形態の伝票書式の編集の処理手順を示
すフローチャートである。

【図２１】本実施形態の伝票書式テーブル１９９の明細
部３７の状態を示す図である。

【図２２】本実施形態の担当者Ｃの処理画面の一例を示
す図である。

【符号の説明】

１…伝票処理装置、２…伝票処理装置、３…伝票処理装
置、４…電子モールサーバ、５…出庫部門サーバ、６…
決済用サーバ、７…伝票処理作成装置、２１…ローカル
エリアネットワーク、２２…インターネット、２３…ロ
ーカルエリアネットワーク、４６…ＣＰＵ、４９…メイ
ンメモリ、４１…ディスプレイ、４２…キーボード、４
３…マウス、４４…フロッピーディスク駆動装置、４５
…フロッピーディスク、４７…ハードディスク、４８…
ＬＡＮアダプタ、４０…バス、４５１…秘密鍵ファイ
ル、４７０…伝票書式ファイル、４７１…処理定義ファ
イル、４７２…公開鍵ファイル、４７５…ワークエリ
ア、４９０…全体制御プログラム、４９１…鍵生成処理
制御プログラム、４９２…鍵生成プログラム、４９３…
担当者ＩＤ登録プログラム、４９４…秘密鍵ＦＤ作成プ
ログラム、４９５…公開鍵ファイル作成プログラム、４
９６…伝票定義処理制御プログラム、４９７…伝票書式
定義プログラム、４９８…処理定義プログラム、４９９
…項目処理定義プログラム、４７６…後処理定義プログ
ラム、１６…ＣＰＵ、１９…メインメモリ、１１…ディ
スプレイ、１２…キーボード、１３…マウス、１４…フ
ロッピーディスク駆動装置、１７…ハードディスク、１
８…ＬＡＮアダプタ、１０…バス、１７２…伝票データ
ファイル、１９６…伝票データテーブル、１９７…ワー
クエリア、１９８…表示座標テーブル、１９９…伝票書
式テーブル、１９０…全体制御プログラム、１９１…デ
ータ入出力プログラム、１９２…伝票データ復号化プロ
グラム、１９３…伝票書式編集プログラム、１９４…伝
票処理定義実行プログラム、１９５…伝票データ暗号化
プログラム、１３６…ＣＰＵ、１３９…メインメモリ、
１３１…ディスプレイ、１３２…キーボード、１３３…
マウス、１３７…ハードディスク、１３８…ＬＡＮアダ
プタ、１３０…バス、６１…ＩＤ番号、６２…暗証番
号、６３…発行番号、６４…秘密鍵、６５…ＩＤ番号、
６６…発行番号、６７…公開鍵、３０…電子伝票、３１
…顧客名、３２…お買い上げ年月日、３３…会員番号、
３４…顧客住所、３５…決済クレジットカード番号、３
６…合計金額、３７…明細部、３８…伝票名称文字領
域、３７１…商品番号、３７２…商品名、３７３…単
価、３７４…数量、３７５…金額、３７６…備考、８０
…ダイアログ、８１及び８２…セル情報、８３…ＯＫボ
タン、８４…キャンセルボタン、８５…選択メニュー、
５１…伝票情報、５２…テーブルリスト、５３…文字領
域リスト、５４…項目リスト、５１１…伝票名、５１２
…大きさ、５１３…テーブル個数、５１４…テーブルリ
ストポインタ情報、５１５…文字領域個数、５１６…文
字領域リストポインタ情報、５２１…テーブル名、５２
２…位置情報、５２３…大きさ、５２４…外枠表示情
報、５２５…次元数、５２６…項目リストポインタ情
報、５２７…項目スタイル情報、５３１…位置情報、５
３２…大きさ、５３３…文字列、５３４…外枠表示情
報、５３５…文字形式情報、５４１…項目名、５４２…
位置情報、５４３…大きさ、５４４…外枠表示情報、５
４５…セル情報、５４６…伝票データ格納エリア、１１
０…ダイアログ、１１１〜１１５…項目処理内容、１１
６…ＯＫボタン、１１７…キャンセルボタン、１１８…
選択メニュー、１２０…ダイアログ、１２１…暗号化対
象項目、１２２…伝票項目名、１２３…ＯＫボタン、１
２４…キャンセルボタン、１２５…選択メニュー、１２
６…追加ボタン、１２７…削除ボタン、１２８…公開鍵
ＩＤ、１５００…伝票処理画面、１２０３…ＩＤ番号記
憶エリア、１２０４〜１２２１…伝票データ格納エリ
ア、１２２２…暗号化フラグ、１８００…伝票処理画
面、２１０１…編集前明細部、２１０２…編集後明細
部、２３００…伝票処理画面。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 小林 り恵 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所情報・通信開発本部内 (72)発明者 小田島 孝 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内

Claims (5)

【特許請求の範囲】
1. 【請求項１】 複数の伝票データを有する電子伝票を複
   数の担当者に渡って回覧する電子伝票処理方法におい
   て、 電子伝票中の複数の伝票データの内の特定の伝票データ
   を特定の担当者に対応する暗号鍵を用いて暗号化し、前
   記暗号化された特定の伝票データを有する電子伝票をネ
   ットワークを介して送受信し、電子伝票中の前記暗号化
   された特定の伝票データを前記特定の担当者に対応する
   復号鍵を用いて復号化し、前記暗号化された特定の伝票
   データの復号化が正常に行われたかどうかまたは当該伝
   票データの有無に応じて当該伝票データを表示して伝票
   処理を行うことを特徴とする電子伝票処理方法。
2. 【請求項２】 前記指定された特定の伝票データを暗号
   化する際に当該伝票データを参照する職務権限を有する
   特定の担当者の暗号鍵を用いて暗号化することを特徴と
   する請求項１に記載された電子伝票処理方法。
3. 【請求項３】 前記暗号化された特定の伝票データの復
   号化が正常に行われたかどうかまたは当該伝票データの
   有無に応じて伝票書式の表示属性を変更して当該伝票デ
   ータ表示状態を制御することを特徴とする請求項１また
   は請求項２のいずれかに記載された電子伝票処理方法。
4. 【請求項４】 複数の伝票データを有する電子伝票を複
   数の担当者に渡って回覧する電子伝票処理システムにお
   いて、 電子伝票中の複数の伝票データの内の特定の伝票データ
   を特定の担当者に対応する暗号鍵を用いて暗号化する伝
   票データ暗号化処理部と、前記暗号化された特定の伝票
   データを有する電子伝票をネットワークを介して送受信
   するデータ入出力処理部と、 電子伝票中の前記暗号化された特定の伝票データを前記
   特定の担当者に対応する復号鍵を用いて復号化する伝票
   データ復号化処理部と、前記暗号化された特定の伝票デ
   ータの復号化が正常に行われたかどうかまたは当該伝票
   データの有無に応じて当該伝票データを表示して伝票処
   理を行う伝票処理定義実行処理部とを備えることを特徴
   とする電子伝票処理システム。
5. 【請求項５】 複数の伝票データを有する電子伝票を複
   数の担当者に渡って回覧する電子伝票処理システムとし
   てコンピュータを機能させる為のプログラムを記録した
   媒体において、 電子伝票中の複数の伝票データの内の特定の伝票データ
   を特定の担当者に対応する暗号鍵を用いて暗号化する伝
   票データ暗号化処理部と、前記暗号化された特定の伝票
   データを有する電子伝票をネットワークを介して送受信
   するデータ入出力処理部と、 電子伝票中の前記暗号化された特定の伝票データを前記
   特定の担当者に対応する復号鍵を用いて復号化する伝票
   データ復号化処理部と、前記暗号化された特定の伝票デ
   ータの復号化が正常に行われたかどうかまたは当該伝票
   データの有無に応じて当該伝票データを表示して伝票処
   理を行う伝票処理定義実行処理部としてコンピュータを
   機能させる為のプログラムを記録したことを特徴とする
   媒体。