JPH11195120A

JPH11195120A - 電子ドキュメントに関するユーザ認証／電子署名方法及びシステム

Info

Publication number: JPH11195120A
Application number: JP9360022A
Authority: JP
Inventors: Toru Yamakita; 徹山北
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 1997-12-26
Filing date: 1997-12-26
Publication date: 1999-07-21

Abstract

(57)【要約】【課題】ユーザ認証及び電子ドキュメントに対する電
子署名の双方に対する万全のセキュリティの確保を実現
することにある。【解決手段】端末装置における電子文書の編集時に、
カーソルが押印／サインエリア内に入ると、指紋検出機
能が有効され、その結果検出された指紋情報がホスト装
置に送信される（３０１〜３０５）。その結果、ホスト
装置において、上記指紋情報が照合されることによりユ
ーザ認証が行われる。これと同時に、照合された指紋情
報と共に予め登録されている印章／サインデータが端末
装置に返送される。端末装置では、その返送された印章
／サインデータが押印／サインエリアに書き込まれるこ
とにより、電子文書に対する署名が実現される（３０６
〜３０９）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子ドキュメント
の認証・署名技術に関する。

【０００２】

【従来の技術及び発明が解決しようとする課題】コンピ
ュータネットワークの急速な普及により、ユーザが自分
の端末装置で作成した電子ドキュメントをホスト装置に
送信したり、他のユーザから受け取った電子ドキュメン
トを回覧したりするワークフローが普及しつつある。

【０００３】この場合に、電子ドキュメントのセキュリ
ティを確保するために、ホスト装置は端末装置を操作す
るユーザを認証する技術が必要となる。また、電子ドキ
ュメントが正しいユーザによって作成、編集、又は回覧
されたことを保証するために電子ドキュメントに対する
電子署名の技術も必要となる。

【０００４】ユーザ認証の技術としては、従来、端末装
置からホスト装置に、ユーザＩＤ、パスワード、又は電
子鍵情報等の認証情報を送信する技術が知られている
が、この従来技術では、端末装置の認証は行えても、そ
れを操作するユーザ自身の認証は行うことができなかっ
た。即ち、例えば端末装置が認証情報ごと盗難されて悪
意をもった他人がそれを操作した場合には、ホスト装置
は、その端末装置が他人によって操作されているという
ことを認識することができなかった。

【０００５】このような問題に対処するために、人間の
指紋を照合する技術が実用化されつつある。この技術に
よれば、ホスト装置は、端末装置を操作しているユーザ
自身を認証することができるため、高いセキュリティを
確保できることが期待されている。

【０００６】一方、電子ドキュメントに対する電子署名
の技術は、端末装置側で、電子ドキュメントにユーザ自
身の秘密鍵によってその電子ドキュメントを暗号化した
情報が付加され、ホスト装置側でその暗号化情報を上記
ユーザの公開鍵によって復号し、その復号されたデータ
と受信した電子ドキュメントの本文とを比較することに
より、電子ドキュメントの改ざんを防止する技術が知ら
れている。

【０００７】また、より簡便な署名技術として、端末装
置側で自分自身の印章イメージデータ又はサインイメー
ジデータを保持し、それを電子ドキュメントに付加する
ことにより、正しい署名を実現する技術も知られてい
る。

【０００８】しかし、これらの電子署名技術は何れも、
端末装置が署名情報ごと盗難されて悪意をもった他人が
それを操作した場合には、ホスト装置は、その端末装置
において悪意をもった他人によって電子署名が行われて
いることを認識することはできないという問題点を有し
ていた。

【０００９】以上のように、従来は、ユーザ認証につい
ては指紋の電子的な照合によりセキュリティを確保する
ことができていたが、電子ドキュメントに対する署名に
ついては、端末装置の盗難等に対して万全なセキュリテ
ィが確保されているとは言い難いというのが現状であっ
た。

【００１０】本発明の課題は、ユーザ認証及び電子ドキ
ュメントに対する電子署名の双方に対する万全のセキュ
リティの確保を実現することにある。

【００１１】

【課題を解決するための手段】本発明は、端末装置にお
いて編集される電子ドキュメントに関するユーザの認証
及び電子ドキュメントへの電子署名を行うための技術を
前提とする。

【００１２】そして本発明においては、まず、端末装置
における電子ドキュメントの編集時に、ユーザの身体的
特徴情報が計測される。次に、端末装置からホスト装置
にその計測された身体的特徴情報が送信される。

【００１３】一方、ホスト装置において、予めユーザ毎
に身体的特徴情報と署名情報とが対応して記憶される。
そして、ホスト装置において、端末装置から身体的特徴
情報が受信された場合に、その身体的特徴情報が前述の
記憶されている身体的特徴情報と照合されることによ
り、受信した身体的特徴情報に対応するユーザの認証が
行われる。

【００１４】次に、ホスト装置において、前述の照合に
基づいて、その照合された身体的特徴情報に対応して記
憶されている署名情報が読み出される。続いて、ホスト
装置から端末装置に、その読み出された署名情報が返送
される。

【００１５】そして、端末装置において、ホスト装置か
ら返送された署名情報を用いて電子ドキュメントに対す
る電子署名が行われる。上述の発明の構成において、身
体的特徴情報として、指紋データ、声紋データ、話者識
別データ、瞳データなどを採用することができる。

【００１６】また、上述の発明の構成において、署名情
報として、印章イメージデータ、サインイメージデータ
のほか、マーク等の画像データ又はユーザの音声データ
等を採用することができる。

【００１７】更に、上述の発明の構成において、端末装
置における身体的特徴情報の計測と、その計測された身
体的特徴情報の端末装置からホスト装置への送信は、電
子ドキュメント上の署名情報の記述エリアが指示された
時点で実行されるように構成することができる。

【００１８】上述の本発明による端末装置とホスト装置
の連携動作によって、端末装置に認証情報及び署名情報
をいっさい保持することなく、端末装置を操作するユー
ザの身体的特徴情報の認証をホスト装置において実行で
きると同時に、ホスト装置からユーザ認証が行えた端末
装置に対して、正規ユーザによって予めホスト装置に登
録されている印章イメージデータ又はサインイメージデ
ータ等の署名情報を返送することができ、端末装置を操
作するユーザはこの返送された署名情報を使って電子文
書に署名することができる。従って、本発明による認証
システムにおいては、ユーザ認証及び電子文書に対する
電子署名の双方に対する万全のセキュリティを確保する
ことが可能となる。

【００１９】なお、本発明は、コンピュータにより使用
されたときに、上述の本発明の端末装置又はホスト装置
の構成によって実現される機能と同様の機能を、端末装
置であるコンピュータ又はホスト装置であるコンピュー
タに行わせるためのコンピュータ読出し可能記録媒体と
して構成することもできる。

【００２０】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施の形態について詳細に説明する。図１は、本発明
の実施の形態におけるホスト装置の構成図である。

【００２１】このホスト装置は、ユーザ認証及び電子署
名に関連する後述する処理プログラムを実行するための
ＣＰＵ１０１、ＲＡＭ１０２のほか、端末装置とインタ
ーネット等のコンピュータネットワークを介して通信す
るための通信制御部１０３、及び本発明に特に関連する
指紋／印章・サイン対照テーブル１０４が、それぞれバ
スによって接続された構成を備える。なお、この指紋／
印章・サイン対照テーブル１０４は、実際には特には図
示しないハードディスク装置等に記憶されている。

【００２２】また、記録媒体１０６からユーザ認証及び
電子署名に関連する処理プログラムを読み込んでＲＡＭ
１０２にロードするためのバスに接続される記録媒体ド
ライバ１０５を備える。記録媒体１０６は、例えばフロ
ッピィディスク、ＣＤ−ＲＯＭディスク、光ディスク、
リムーバブルハードディスク等の可搬型記録媒体であ
る。

【００２３】或いは、上記各処理プログラムは、ネット
ワーク回線から通信制御部１０３を経由して、ＲＡＭ１
０２にロードされるように構成してもよい。図２は、本
発明の実施の形態における端末装置の構成図である。

【００２４】この端末装置は、ユーザ認証及び電子署名
に関連する後述する処理プログラムを実行するためのＣ
ＰＵ２０１、ＲＡＭ２０２のほか、ホスト装置とインタ
ーネット等のコンピュータネットワークを介して通信す
るための通信制御部２０３、キーボード／マウス（電子
ペン等であってもよい）部２０７、及び本発明に特に関
連する指紋検出部２０４が、それぞれバスにより接続さ
れた構成を備える。

【００２５】また、記録媒体２０６からユーザ認証及び
電子署名に関連する処理プログラムを読み込んでＲＡＭ
２０２にロードするためのバスに接続される記録媒体ド
ライバ２０５を備える。記録媒体２０６は、例えばＰＣ
ＭＣＩＡカード型メモリ、フロッピィディスク等の可搬
型記録媒体である。

【００２６】なお、端末装置が、携帯型情報端末装置な
どである場合には、記録媒体ドライバ２０５は必ずしも
実装する必要はなく、上記各処理プログラムは、ネット
ワーク回線から通信制御部２０３を経由して、ＲＡＭ２
０２にロードされるように構成してもよい。

【００２７】図３は、図２に示される端末装置が実行す
る電子文書の編集処理を示す動作フローチャートであ
る。電子文書の編集処理が開始された後、まず、キーボ
ード／マウス部２０７のカーソルキー又はマウスによっ
て、カーソルが、編集文書の押印エリア又はサインエリ
ア内に入ったか否かが判定される（ステップ３０１）。

【００２８】カーソルが編集文書の押印エリア又はサイ
ンエリア内に入っておらずステップ３０１の判定がＮＯ
ならば、指紋検出部２０４に対し指紋検出の停止指示が
なされた後（ステップ３１５、もともと停止している場
合はそのままとなる）、ユーザによって指定された通常
の各種編集処理が実行される（ステップ３１６）。

【００２９】その後、ユーザによって電子文書の編集処
理の終了指示がなされたか否かが判定される（ステップ
３１７）。終了指示がなされておらずステップ３１７の
判定がＮＯならば、ステップ３０１の判定処理に戻る。

【００３０】終了指示がなされステップ３１７の判定が
ＹＥＳならば、電子文書の保存・送信等の終了処理が実
行された後（ステップ３１８）、編集処理を終了する。
カーソルが編集文書の押印エリア又はサインエリア内に
入りステップ３０１の判定がＹＥＳとなると、指紋検出
部２０４に対して指紋検出の開始指示がなされ（ステッ
プ３０２）、続いて、指紋検出部２０４によって指紋検
出がなされたか否かが判定される（ステップ３０３）。

【００３１】指紋検出部２０４によって指紋検出がなさ
れておらずステップ３０３の判定がＮＯならば、ステッ
プ３０１の判定処理に戻り、カーソルが編集文書の押印
エリア又はサインエリア内に入っている間は、ステップ
３０１→３０２→３０３→３０１のループ処理により指
紋検出待機状態となる。カーソルが編集文書の押印エリ
ア又はサインエリアから外に出れば、上記ループ処理に
おいてステップ３０１の判定がＮＯとなり、上述したス
テップ３１５以降の一連の処理に進む。

【００３２】上記ループ処理において、指紋検出部２０
４により指紋検出がなされステップ３０３の判定がＹＥ
Ｓとなると、まず、ホスト装置への接続処理が実行され
（ステップ３０４）、続いて、指紋検出部２０４で検出
された指紋イメージデータが圧縮されて、印章イメージ
データ（カーソルが押印エリアにある場合）又はサイン
イメージデータ（カーソルがサインエリアにある場合）
を要求する要求情報と共に、ホスト装置へ送信される
（ステップ３０５）。

【００３３】このようにして、端末装置からホスト装置
に対して、指紋認証／署名情報返送要求が発行される。
ホスト装置は、後述するようにして、端末装置から受信
した指紋イメージデータに対して認証処理を実行すると
同時に、認証されたユーザに対応する署名情報である印
章イメージデータ又はサインイメージデータの返送処理
を実行する。

【００３４】端末装置では、ホスト装置から返送データ
が受信されたか否かが判定され（ステップ３０６）、返
送されていなければ受信タイムアウトがチェックされた
後（ステップ３１１）、再び返送データの受信チェック
を行うというループ処理が繰り返されることによって、
受信待機状態となる（ステップ３０６→３１１→３０
６）。

【００３５】上記受信待機ループ処理において、受信タ
イムアウトが発生しステップ３１１の判定がＹＥＳとな
ると、更に再送回数がオーバーしているか否かが判定さ
れる（ステップ３１２）。

【００３６】再送回数がオーバーしておらずステップ３
１２の判定がＮＯならば、ステップ３０５の処理に戻
り、指紋イメージデータがホスト装置に再送される。再
送回数がオーバーしてしまいステップ３１２の判定がＹ
ＥＳとなった場合には、ホスト装置に対する通信の切断
処理が実行された後（ステップ３１３）、指紋照合が行
えない旨を示すエラー表示がユーザに対してなされ（ス
テップ３１４）、ステップ３０１の判定処理に戻る。

【００３７】ステップ３０６→３１１→３０６の受信待
機ループ処理において、ホスト装置から返送データが受
信されステップ３０６の判定がＹＥＳとなると、ホスト
装置に対する通信の切断処理が実行された後（ステップ
３０７）、返送データが認証ＯＫを示しているか否かが
判定される（ステップ３０８）。

【００３８】返送データが認証ＯＫを示しておりステッ
プ３０８の判定がＹＥＳならば、返送データに含まれる
印章イメージデータを押印エリアに書き込む処理（カー
ソルが押印エリア内にある場合）又はサインイメージデ
ータをサインエリアに書き込む処理（カーソルがサイン
エリア内にある場合）の何れかの処理が実行され（ステ
ップ３０９）、その後、ステップ３０１の判定処理に戻
る。

【００３９】一方、返送データが指紋認証に失敗した旨
を示すエラー情報となっていてステップ３０８の判定が
ＮＯならば、指紋認証に失敗した旨を示すエラー表示が
ユーザに対してなされ（ステップ３１０）、ステップ３
０１の判定処理に戻る。

【００４０】次に、図４は、上述の端末装置による指紋
認証／署名情報返送要求に対して図１に示されるホスト
装置装置が実行する、指紋認証／署名情報返送処理を示
す動作フローチャートである。

【００４１】まず、端末装置から指紋認証／署名情報返
送要求を受信する待機状態が実行される（ステップ４０
１の判定処理の繰り返し）。端末装置から指紋認証／署
名情報返送要求が受信されステップ４０１の判定がＹＥ
Ｓとなると、受信された指紋イメージデータが、図５に
示されるデータ構成を有する指紋／印章・サイン対照テ
ーブル１０４の各エントリ内の指紋イメージデータと照
合される（ステップ４０２）。

【００４２】指紋／印章・サイン対照テーブル１０４に
は、図５に示されるように、エントリ毎に、各ユーザに
よってオフライン（書留郵送等）によって予め登録され
た指紋イメージデータと、印章イメージデータ及びサイ
ンイメージデータとが登録されている。

【００４３】照合が終了すると、何れかのエントリにお
いて正しい照合がなされたか否かが判定される（ステッ
プ４０３）。正しい照合がなされステップ４０３の判定
がＹＥＳの場合には、その照合がなされた指紋／印章・
サイン対照テーブル１０４のエントリ内の印章イメージ
データ又はサインイメージデータのうち端末装置から要
求されている方のデータが、端末装置に返送される（ス
テップ４０４）。その後、ステップ４０１の受信待機処
理に戻る。

【００４４】一方、何れのエントリにおいても正しい照
合がなされずステップ４０３の判定がＮＯとなった場合
には、指紋照合に失敗した旨を示すエラー情報が、端末
装置に返送される（ステップ４０５）。その後、ステッ
プ４０１の受信待機処理に戻る。

【００４５】以上示した端末装置及びホスト装置の各処
理によって、端末装置に認証情報及び署名情報をいっさ
い保持することなく、端末装置を操作するユーザの指紋
認証をホスト装置において実行できると同時に、ホスト
装置からユーザ認証が行えた端末装置に対して、正規ユ
ーザによって予めホスト装置に登録されている印章イメ
ージデータ又はサインイメージデータを署名情報として
返送することができ、端末装置を操作するユーザはこの
返送された署名情報を使って電子文書に署名することが
できる。従って、上記本実施の形態による認証システム
においては、ユーザ認証及び電子文書に対する電子署名
の双方に対する万全のセキュリティが確保されることに
なる。これが本発明に関連する大きな特徴である。

【００４６】上述の実施の形態においては、指紋検出部
２０４は、キーボード／マウス部２０５から独立した構
成を有しているが、指紋検出部２０４がマウス装置のボ
タン上部に組込まれ、マウスカーソルの位置が押印／サ
インエリアに入ったときに、当該組み込まれた指紋検出
部２０４が動作するように構成することもできる。

【００４７】また、上述の実施の形態においては、ユー
ザ認証方式として指紋認証が採用されているが、本発明
はこれに限られるものではなく、声紋認証、瞳認証、話
者認識等の種々の認証方式を採用することができる。

【００４８】更に、署名情報としては、印章、サインな
どのデータのほかに、マーク等の各種画像や、音声など
のデータを採用することもできる。

【００４９】

【発明の効果】本発明による端末装置とホスト装置の連
携動作によって、端末装置に認証情報及び署名情報をい
っさい保持することなく、端末装置を操作するユーザの
身体的特徴情報の認証をホスト装置において実行できる
と同時に、ホスト装置からユーザ認証が行えた端末装置
に対して、正規ユーザによって予めホスト装置に登録さ
れている印章イメージデータ又はサインイメージデータ
等の署名情報を返送することが可能となり、端末装置を
操作するユーザはこの返送された署名情報を使って電子
文書に署名することが可能となる。

【００５０】従って、本発明による認証システムでは、
ユーザ認証及び電子文書に対する電子署名の双方に対す
る万全のセキュリティを確保することが可能となる。

【図面の簡単な説明】

【図１】本発明の実施の形態におけるホスト装置の構成
図である。

【図２】本発明の実施の形態における端末装置の構成図
である。

【図３】端末装置の動作フローチャートである。

【図４】ホスト装置の動作フローチャートである。

【図５】指紋／印章・サイン対照テーブルのデータ構成
図である。

【符号の説明】

１０１、２０１ＣＰＵ１０２、２０２ＲＡＭ１０３、２０３通信制御部１０４指紋／印章・サイン対照テーブル１０５、２０５記録媒体ドライバ１０６、２０６記録媒体１０７、２０７キーボード／マウス部２０４指紋検出部

Claims

【特許請求の範囲】

【請求項１】端末装置において編集される電子ドキュ
メントに関するユーザの認証及び電子ドキュメントへの
電子署名を行うための方法であって、前記端末装置における前記電子ドキュメントの編集時
に、ユーザの身体的特徴情報を計測し、前記端末装置からホスト装置に該計測された身体的特徴
情報を送信し、前記ホスト装置において、予めユーザ毎に身体的特徴情
報と署名情報とを対応して記憶し、前記ホスト装置において、前記端末装置から前記身体的
特徴情報を受信した場合に、該身体的特徴情報を前記記
憶された身体的特徴情報と照合することにより該受信し
た身体的特徴情報に対応するユーザの認証を行い、前記ホスト装置において、前記照合に基づいて、該照合
された身体的特徴情報に対応して記憶されている署名情
報を読み出し、前記ホスト装置から前記端末装置に、該読み出した署名
情報を返送し、前記端末装置において、前記ホスト装置から返送された
前記署名情報を用いて前記電子ドキュメントに対する電
子署名を行う、過程を含むことを特徴とする電子ドキュメントに関する
ユーザ認証／電子署名方法。
【請求項２】端末装置において編集される電子ドキュ
メントに関するユーザの認証及び電子ドキュメントへの
電子署名を行うためのシステムであって、前記端末装置に、前記電子ドキュメントの編集時に、ユーザの身体的特徴
情報を計測する身体的特徴情報計測装置と、前記端末装置からホスト装置に該計測された身体的特徴
情報を送信する身体的特徴情報送信装置と、前記送信した身体的特徴情報に対応する署名情報を前記
ホスト装置から受信する署名情報受信装置と、該受信した署名情報を用いて前記電子ドキュメントに対
する電子署名を行う電子署名装置と、を含み、前記ホスト装置に、予めユーザ毎に身体的特徴情報と署名情報とを対応して
記憶する記憶手段と、前記端末装置から前記身体的特徴情報を受信する身体的
特徴情報受信装置と、該受信した身体的特徴情報を前記記憶手段内の各身体的
特徴情報と照合することにより、該受信した身体的特徴
情報に対応するユーザの認証を行う認証装置と、前記照合に基づいて、該照合された身体的特徴情報に対
応して前記記憶手段に記憶されている署名情報を読み出
し、該署名情報を前記端末装置に返送する署名情報返送
装置と、を含むことを特徴とする電子ドキュメントに関するユー
ザ認証／電子署名システム。
【請求項３】端末装置において編集される電子ドキュ
メントに関するユーザの認証及び電子ドキュメントへの
電子署名を行うためのシステムに用いられる前記端末装
置であって、前記電子ドキュメントの編集時に、ユーザの身体的特徴
情報を計測する身体的特徴情報計測装置と、前記ホスト装置に該計測された身体的特徴情報を送信す
る身体的特徴情報送信装置と、前記送信した身体的特徴情報に対応する署名情報を前記
ホスト装置から受信する署名情報受信装置と、該受信した署名情報を用いて前記電子ドキュメントに対
する電子署名を行う電子署名装置と、を含むことを特徴とする端末装置。
【請求項４】端末装置において編集される電子ドキュ
メントに関するユーザの認証及び電子ドキュメントへの
電子署名を行うためのシステムに用いられるホスト装置
であって、予めユーザ毎に身体的特徴情報と署名情報とを対応して
記憶する記憶手段と、前記端末装置から前記身体的特徴情報を受信する身体的
特徴情報受信装置と、該受信した身体的特徴情報を前記記憶手段内の各身体的
特徴情報と照合することにより、該受信した身体的特徴
情報に対応するユーザの認証を行う認証装置と、前記照合に基づいて、該照合された身体的特徴情報に対
応して前記記憶手段に記憶されている署名情報を読み出
し、該署名情報を前記端末装置に返送する署名情報返送
装置と、を含むことを特徴とするホスト装置。
【請求項５】請求項１乃至４の何れか１項に記載の方
法、システム、又は装置であって、前記身体的特徴情報は指紋データである、ことを特徴とする。
【請求項６】請求項５に記載の方法、システム、又は
装置であって、前記指紋データの計測機能が、前記端末装置に接続され
るマウス装置のボタン上部に組み込まれる、ことを特徴とする。
【請求項７】請求項１乃至４の何れか１項に記載の方
法、システム、又は装置であって、前記身体的特徴情報は声紋データである、ことを特徴とする。
【請求項８】請求項１乃至４の何れか１項に記載の方
法、システム、又は装置であって、前記身体的特徴情報は話者識別データである、ことを特徴とする。
【請求項９】請求項１乃至４の何れか１項に記載の方
法、システム、又は装置であって、前記身体的特徴情報は瞳データである、ことを特徴とする。
【請求項１０】請求項１乃至４の何れか１項に記載の
方法、システム、又は装置であって、前記署名情報は、印章イメージデータ又はサインイメー
ジデータである、ことを特徴とする。
【請求項１１】請求項１乃至４の何れか１項に記載の
方法、システム、又は装置であって、前記署名情報は、画像データである、ことを特徴とする。
【請求項１２】請求項１乃至４の何れか１項に記載の
方法、システム、又は装置であって、前記署名情報は、音声データである、ことを特徴とする。
【請求項１３】請求項１乃至４の何れか１項に記載の
方法、システム、又は装置であって、前記端末装置における前記身体的特徴情報の計測と、該
計測された身体的特徴情報の端末装置からホスト装置へ
の送信は、前記電子ドキュメント上の署名情報の記述エ
リアが指示された時点で実行される、ことを特徴とする。
【請求項１４】端末装置において編集される電子ドキ
ュメントに関するユーザの認証及び電子ドキュメントへ
の電子署名を行うためのシステムに用いられる前記端末
装置であるコンピュータにより使用されたときにそれに
よって読み出されるプログラムを記録した記録媒体であ
って、前記電子ドキュメントの編集時に、ユーザの身体的特徴
情報を計測する身体的特徴情報計測機能と、前記ホスト装置に該計測された身体的特徴情報を送信す
る身体的特徴情報送信機能と、前記送信した身体的特徴情報に対応する署名情報を前記
ホスト装置から受信する署名情報受信機能と、該受信した署名情報を用いて前記電子ドキュメントに対
する電子署名を行う電子署名機能と、を前記端末装置であるコンピュータに行わせるためのプ
ログラムを記録したコンピュータ読出し可能記録媒体。
【請求項１５】端末装置において編集される電子ドキ
ュメントに関するユーザの認証及び電子ドキュメントへ
の電子署名を行うためのシステムに用いられるホスト装
置であるコンピュータにより使用されたときにそれによ
って読み出されるプログラムを記録した記録媒体であっ
て、予めユーザ毎に身体的特徴情報と署名情報とを対応して
記憶する機能と、前記端末装置から前記身体的特徴情報を受信する身体的
特徴情報受信機能と、該受信した身体的特徴情報を前記記憶された身体的特徴
情報と照合することにより、該受信した身体的特徴情報
に対応するユーザの認証を行う認証機能と、前記照合に基づいて、該照合された身体的特徴情報に対
応して前記記憶されている署名情報を読み出し、該署名
情報を前記端末装置に返送する署名情報返送機能と、を前記ホスト装置であるコンピュータに行わせるための
プログラムを記録したコンピュータ読出し可能記録媒
体。