JPH1125196A - 計算機カードを利用した電子印鑑システム及び決裁方法 - Google Patents

Abstract

(57)【要約】 【課題】印影データ及び印影データ使用者履歴データの
盗難、改ざん、複製、消去等を防ぎ、ディジタル文書の
受理者が当該ディジタル文書の作成者から自分に至るま
での全ての人の印影及び各決裁時における当該ディジタ
ル文書の正当性が確認できる計算機カードを利用した電
子印鑑システム及び決裁方法の提供。 【解決手段】オープンなネットワークに繋がれた利用者
端末装置１、決裁者端末装置２、処理者端末装置３にお
いて、先ず利用者は利用者計算機カード１ｃを用いてデ
ィジタル書類の作成／利用者捺印を行い、次に決裁者は
決裁者計算機カード２ｃを用いて当該ディジタル書類の
利用者承認／決裁者捺印を行い、最後に処理者が処理者
計算機カード３ｃを用いて当該ディジタル文書の決裁者
承認／利用者承認をすることにより当該ディジタル文書
承認を行ってから関連処理を行ってなる計算機カードを
用いた特徴。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、オープンなネット
ワークを利用した電子決裁及びイントラネット等を利用
した企業内決裁システム等において、契約書などのディ
ジタル文書に対して、印影を利用しての捺印を行う計算
機カードを利用した電子印鑑システム及び決裁方法に関
するものである。

【０００２】

【従来の技術】近年、オープンなネットワークを利用し
た電子決裁及びイントラネットを利用した企業内決裁シ
ステムが注目を浴びており、その中で契約書等のディジ
タル文書に対して契約の意志を視覚的に明示するための
技術として印影を利用した電子印鑑システムが検討され
ている。

【０００３】図７に示すようにインターネット、イント
ラネット等のオープンなネットワークαを利用したサー
バ／クライアントシステムを用いて、サーバ部７ａのサ
ーバ装置７１からクライアント部７ｂの利用者端末装置
７２、決裁者端末装置７３及び処理端末装置７４のクラ
イアント装置において、それぞれ順に利用者によるディ
ジタル文書の作成／捺印、決裁者の当該ディジタル文書
の承認／捺印、処理者の当該ディジタル文書の確認／処
理が行われる構成が考えられていた。

【０００４】また、図８に示すように利用者端末装置７
２における処理手順が考えられている。先ず利用者は、
ディジタル文書作成を行い（ステップＳ８１）、利用者
端末装置７２によりパスワード入力をしてサーバ装置７
１に既に登録してあった利用者自身の印影データをサー
バ装置７１から取得する（ステップＳ８２）。前記ディ
ジタル文書に利用者自身の前記印影データを挿入して捺
印し、利用者捺印ディジタル文書を作成する（ステップ
Ｓ８３）。

【０００５】利用者は次に、前記利用者捺印ディジタル
文書をサーバ装置７１に蓄積又は決裁者端末装置７３に
送信する（ステップＳ８４）。サーバ装置７１は利用者
の印影の使用履歴を捺印履歴データベースに追加して
（ステップＳ８５）、利用者端末装置７２における処理
手順を終える。

【０００６】次に、図９に示す決裁者端末装置７３にお
ける処理手順を示す。先ず決裁者は、前記利用者捺印デ
ィジタル文書をサーバ装置７１又は利用者端末装置７２
から受信して（ステップＳ９１）、ディジタル文書作成
者の捺印を確認し（ステップＳ９２）、決裁者端末装置
７３によりパスワード入力をしてサーバ装置７１に既に
登録してあった決裁者自身の印影データをサーバ装置７
１から取得する（ステップＳ９３）。

【０００７】決裁者は次に、決裁者自身の前記印影デー
タを前記利用者捺印ディジタル文書に挿入して捺印し決
裁者／利用者捺印ディジタル文書を作成する（ステップ
Ｓ９４）、前記決裁者／利用者捺印ディジタル文書をサ
ーバ装置７１に蓄積又は処理者端末装置７３に送信する
（ステップＳ９５）。サーバ装置７１は決裁者の印影デ
ータの利用履歴を捺印履歴データベースに追加して（ス
テップＳ９６）、決裁者端末装置７３における処理手順
を終える。

【０００８】次に、図１０に示す処理者端末装置７４に
おける処理手順を示す。先ず処理者は、前記決裁者／利
用者捺印ディジタル文書をサーバ装置７１又は決裁者端
末装置７３から受信して（ステップＳ１０１）、ディジ
タル文書作成者と決裁者の捺印を確認し（ステップＳ１
０２）、正当な文書であるという判断が出れば（ステッ
プＳ１０３）、前記決裁者／利用者捺印ディジタル文書
の関連処理を実行し（ステップＳ１０４）、処理者端末
装置７４における処理手順を終える。

【０００９】

【発明が解決しようとする課題】システム構成において
は、サーバ／クライアントシステムの構成が不可欠であ
り、システム規模が大きくなるという欠点があった。ま
た、サーバ装置で印影データベースと捺印履歴データベ
ースが生データとして管理されるため、サーバにアクセ
スできる不正者による情報の改ざん、盗難、複製、消去
という危険がある。

【００１０】処理においては、捺印後のディジタル文書
の閲覧者が、ディジタル文書作成者又は決裁者が正当な
者かどうか、また捺印データが改ざんされていないこと
を証明する方法が無い。即ち、捺印された印影データの
有効性を示す方法が無いことが上げられる。

【００１１】他に、捺印後のディジタル文書の閲覧者
が、悪意を持った第三者によりディジタル文書自体を改
ざんされていないことを証明する方法が無い。即ち、捺
印されたディジタル文書の有効性を示す方法が無いこと
も上げられる。

【００１２】ここにおいて、本発明の解決すべき主要な
目的は次の通りである。本発明の第１の目的は、サーバ
／クライアントシステムのようなシステム規模の大きな
システムを構成しない計算機カードを利用した電子印鑑
システム及び決裁方法を提供することにある。

【００１３】本発明の第２の目的は、不正者による印影
データ及び捺印履歴データの改ざん、盗難、複製及び消
去を防いでなる計算機カードを利用した電子印鑑システ
ム及び決裁方法を提供することにある。

【００１４】本発明の第３の目的は、ディジタル文書の
作成、捺印処理が正当な捺印者しか行えない計算機カー
ドを利用した電子印鑑システム及び決裁方法を提供する
ことにある。

【００１５】本発明の第４の目的は、不正者による捺印
ディジタル文書のディジタル文書データ、捺印データの
改ざん、盗難、複製及び消去を防いでなる計算機カード
を利用した電子印鑑システム及び決裁方法を提供するこ
とにある。

【００１６】本発明のその他の目的は、明細書、図面、
特に特許請求の範囲の各請求項の記載から自ずとなろ
う。

【００１７】

【課題を解決するための手段】本発明は、計算機カード
の使用者が各自の認証及び機密データの登録をし、オー
プンなネットワークに繋がれた端末に各自の計算機カー
ドを接続して、ディジタル文書への捺印において公開鍵
暗号方式のディジタル署名及びディジタル署名に対する
検証を行うことにより、データの改ざん等を容易に発見
可能な電子印鑑決裁を行うことができる。

【００１８】更に具体的詳細に述べると、当該課題の解
決では、本発明が次に列挙する上位概念から下位概念に
亙るそれぞれの新規な特徴的構成手法又は手段を採用す
ることにより、前記目的を達成する。

【００１９】即ち、本発明システムの第１の特徴は、オ
ープンなネットワークを通して相互間交信自在に利用者
端末装置、決裁者端末装置及び処理者端末装置と、利用
者端末装置、当該決裁者端末装置及び当該処理者端末装
置にそれぞれ対応する利用者計算機カード、決裁者計算
機カード及び処理者計算機カードを用いてアクセス操作
してサーバを介さず直接前記相互間交信しディジタル文
書の決裁・処理自在に構築してなる計算機カードを利用
した電子印鑑システムの構成採用にある。

【００２０】本発明システムの第２の特徴は、本発明シ
ステムの第１の特徴におけるネットワークが、インター
ネット、イントラネット、仮想専用網、ＩＳＤＮ、ＬＡ
Ｎ、ＷＡＮ、ＶＡＮ、電話回線網、移動体通信網、衛星
通信網等のいずれか又は組合せである計算機カードを利
用した電子印鑑システムの構成採用にある。

【００２１】本発明システムの第３の特徴は、本発明シ
ステムの第１又は第２の特徴おけるディジタル文書の決
裁処理が、当該ディジタル文書上に印影を利用した捺印
とディジタル署名を含んでなる計算機カードを利用した
電子印鑑システムの構成採用にある。

【００２２】本発明システムの第４の特徴は、本発明シ
ステムの第１、第２又は第３の特徴における計算機カー
ドが、相互の端末装置とのデータの送受信を行う端末装
置入出力部と、捺印の日時データを作成するタイマー
と、前記端末装置とのデータの送受信の中で機密保護の
必要の無いデータの記憶を行う記憶部と、機密保護デー
タの処理を行う機密保護部とを、内有してなる計算機カ
ードを利用した電子印鑑システムの構成採用にある。

【００２３】本発明システムの第５の特徴は、本発明シ
ステムの第１、第２、第３又は第４の特徴における計算
機カードの機密保護部が、署名／検証部によりディジタ
ル署名及びディジタル署名の検証を行う署名／検証部
と、公開鍵暗号方式の公開鍵及び秘密鍵の生成を行う鍵
ペア生成部と、機密データの記憶を行う機密記憶部と、
前記機密保護部内これら全部の処理を制御する制御部
と、を有してなる計算機カードを利用した電子印鑑シス
テムの構成採用にある。

【００２４】本発明システムの第６の特徴は、本発明シ
ステムの第１、第２、第３又は第４の特徴における計算
機カードの機密保護部中の機密記憶部が、使用者を認証
するための計算機カードの使用者ＩＤを記憶する使用者
ＩＤ記憶部と、当該使用者の公開鍵暗号方式の秘密鍵を
記憶する秘密鍵記憶部と、当該使用者の印影データを記
憶する印影データ記憶部と、当該使用者の捺印履歴を記
憶する履歴データ記憶部と、を有してなる計算機カード
を利用した電子印鑑システムの構成採用にある。

【００２５】本発明システムの第７の特徴は、本発明シ
ステムの第１、第２、第３、第４、第５又は第６の特徴
に記載の計算機カードの機密保護部が、乱数生成部で生
成した乱数を基に、前記機密保護データの暗号／復号処
理を行う暗号／復号部をさらに有してなる計算機カード
を利用した電子印鑑システムの構成採用にある。

【００２６】本発明システムの第８の特徴は、本発明シ
ステムの第１、第２、第３、第４、第５、第６又は第７
の特徴に記載の処理者計算機カードの機密保護部が、デ
ィジタル署名及びディジタル署名の検証を行う署名／検
証部と、機密記憶部により機密データの記憶を行う機密
記憶部と、前記機密保護部内これら全部の処理を制御す
る制御部を有してなる計算機カードを利用した電子印鑑
システムの構成採用にある。

【００２７】本発明システムの第９の特徴は、本発明シ
ステムの第１、第２、第３、第４、第５、第６、第７又
は第８のおける処理者計算機カードの機密保護部中の機
密記憶部が、使用者である処理者を認証するための計算
機カードの使用者ＩＤを記憶する使用者ＩＤ記憶部をさ
らに有してなる電子印鑑システムの構成採用にある。

【００２８】本発明方法の第１の特徴は、オープンなネ
ットワークを利用したディジタル文書を決裁するに当
り、予め、それぞれ計算機カードにより使用者、決裁者
及び処理者認証を行い、まず、利用者がディジタル文書
を作成／捺印し、次に決裁者が当該ディジタル文書の利
用者検証／捺印し、引続き、処理者が当該ディジタル文
書を決裁者検証／利用者検証をすることによってディジ
タル文書承認を行い、さらに、ディジタル文書関連処理
をしてなる計算機カードを利用した電子印鑑決裁方法の
構成採用にある。

【００２９】本発明方法の第２の特徴は、本発明方法の
第１の特徴に記載のオープンなネットワークを利用した
決裁システムにおいて、ネットワークがインターネッ
ト、イントラネット、仮想専用網、ＩＳＤＮ、ＬＡＮ、
ＷＡＮ、ＶＡＮ、電話回線網、移動体通信網、衛星通信
網等のいずれか又は組合せである計算機カードを利用し
た電子印鑑決裁方法の構成採用にある。

【００３０】本発明方法の第３の特徴は、本発明方法の
第１又は第２の特徴におけるディジタル文書承認が、デ
ィジタル文書上に挿入されかつ印影を利用した捺印及び
ディジタル署名の検証同定を介して実行されてなる計算
機カードを利用した電子印鑑決裁方法の構成採用にあ
る。

【００３１】本発明方法の第４の特徴は、本発明方法の
第１、第２又は第３の特徴における利用者、決裁者及び
処理者認証が、利用者、決裁者及び処理者がそれぞれ利
用者ＩＤ、決裁者ＩＤ及び処者ＩＤを各自の端末装置か
ら各自の計算機カードに入力して認証を行ってなる計算
機カードを利用した電子印鑑決裁方法の構成採用にあ
る。

【００３２】本発明方法の第５の特徴は、本発明方法の
第１、第２、第３又は第４の特徴における利用者及び決
裁者各自の印影が、認証後に、各自の公開鍵及び秘密鍵
の発行を受けて、各自の印影データとして各自の計算機
カードに登録してなる計算機カードを利用した電子印鑑
決裁方法の構成採用にある。

【００３３】本発明方法の第６の特徴は、本発明方法の
第１、第２、第３又は第４の特徴における利用者及び決
裁者各自の印影が、認証後に、各自の公開鍵暗号方式の
公開鍵及び秘密鍵の発行を受けて、各自の印影データと
して各自の計算機カードに登録し、当該公開鍵は公開サ
ーバ等に登録してなる計算機カードを利用した電子印鑑
決裁方法の構成採用にある。

【００３４】本発明方法の第７の特徴は、本発明方法の
第１、第２、第３、第４、第５又は第６の特徴における
利用者の印影データの取得が、利用者が印影データの要
求を利用者計算機カードに行い、利用者計算機カードは
タイマーによって日時データを作成し、利用者印影デー
タをディジタル文書データと結合して利用者印影／日時
データを作成し、利用者計算機カードが当該利用者印影
／日時データの署名を利用者秘密鍵を用いて利用者印影
／日時データに対するディジタル署名を作成してなる計
算機カードを利用した電子印鑑決裁方法の構成採用にあ
る。

【００３５】本発明方法の第８の特徴は、本発明方法の
第１、第２、第３、第４、第５、第６又は第７の特徴に
おける利用者の捺印が、利用者が利用者印影データをデ
ィジタル文書データと結合して利用者捺印済ディジタル
文書を作成し、利用者計算機カードが当該利用者捺印済
ディジタル文書の署名を利用者の秘密鍵を用いて、利用
者捺印済ディジタル文書に対するディジタル署名を行っ
てなる計算機カードを利用した電子印鑑決裁方法の構成
採用にある。

【００３６】本発明方法の第９の特徴は、本発明方法の
第１、第２、第３、第４、第５、第６、第７又は第８の
特徴における決裁者による利用者検証が、決裁者計算機
カードに、前記利用者印影／日時データに対するディジ
タル署名及び前記利用者捺印済ディジタル文書に対する
ディジタル署名を前記利用者公開鍵を用いて検証してな
る計算機カードを利用した電子印鑑決裁方法の構成採用
にある。

【００３７】本発明方法の第１０の特徴は、本発明方法
の第１、第２、第３、第４、第５、第６、第７、第８又
は第９の特徴における決裁者及び処理者が、上位、下位
の階層をなしてなる計算機カードを利用した電子印鑑決
裁方法の構成採用にある。

【００３８】本発明方法の第１１の特徴は、本発明方法
の第１０の特徴における上位決裁者による下位決裁者／
利用者検証が、上位決裁者計算機カードに、前記利用者
印影／日時データ及び下位決裁者印影／日時データに対
するディジタル署名及び下位決裁者／利用者捺印済ディ
ジタル文書に対するディジタル署名を前記利用者公開鍵
を用いて検証してなる計算機カードを利用した電子印鑑
決裁方法の構成採用にある。

【００３９】本発明方法の第１２の特徴は、本発明方法
の第１、第２、第３、第４、第５、第６、第７、第８、
第９、第１０又は第１１の特徴における決裁者が、決裁
者印影データを前記利用者捺印済ディジタル文書データ
と結合作成した決裁者／利用者捺印済ディジタル文書上
に捺印し、決裁者計算機カードが当該決裁者／利用者捺
印済ディジタル文書の署名を決裁者の秘密鍵を用いて行
うことにより、当該決裁者／利用者捺印済ディジタル文
書に対するディジタル署名を実行してなる計算機カード
を利用した電子印鑑決裁方法の構成採用にある。

【００４０】本発明方法の第１３の特徴は、本発明方法
の第１、第２、第３、第４、第５、第６、第７、第８、
第９、第１０、第１１又は第１２の特徴における処理者
による利用者検証が、決裁者計算機カードにおいて、前
記決裁者印影／日時データに対するディジタル署名及び
前記決裁者／利用者捺印済ディジタル文書に対するディ
ジタル署名を決裁者公開鍵を用いて検証してなる計算機
カードを利用した電子印鑑決裁方法の構成採用にある。

【００４１】本発明方法の第１４の特徴は、本発明方法
の第１、第２、第３、第４、第５、第６、第７、第８、
第１０、第１１、第１２又は第１３の特徴における処理
者による利用者検証が、処理者計算機カードにおいて、
前記利用者印影／日時データに対するディジタル署名及
び前記利用者捺印済ディジタル文書に対するディジタル
署名を利用者公開鍵を用いて検証してなる計算機カード
を利用した電子印鑑決裁方法の構成採用にある。

【００４２】

【発明の実施の形態】以下、添付図面を参照して、本発
明の実施の形態を、そのシステム装置例及びシステム方
法例に基づいて説明する。

【００４３】（システム例）図１は、本発明における電
子印鑑システムの構成図である。ネットワークαは、イ
ンターネット、イントラネット、仮想専用網、ＩＳＤ
Ｎ、ＬＡＮ、ＷＡＮ、ＶＡＮ、電話回線網、移動体通信
網、衛星通信網等のいずれか又は組合せであるオープン
なネットワークαに利用者端末装置１、決裁者端末装置
２、処理者端末装置３が繋がれており、それぞれの端末
装置１〜３に利用者、決裁者、処理者それぞれの計算機
カード１ｃ，２ｃ，３ｃを繋ぐことができる。

【００４４】なお、利用者、決裁者及び処理者は計算機
カード１ｃ〜３ｃが使用できる端末装置であればどんな
端末装置でも良く、計算機カード使用者間で共有しても
よい。つまり各端末装置は、使用者が使用している端末
装置という意味で名前が付けられている。しかし、計算
機カード１ｃ，２ｃ，３ｃはそれぞれ使用者個人で管理
し、他人との共有はできない。

【００４５】図２は、本発明における計算機カードの構
成図である。同図中、端末装置入出力部１１は、端末装
置１〜３と計算機カード１ｃ〜３ｃの入出力を制御し、
タイマー１２は、捺印の日時を計算するタイマーであ
り、記憶部１３は、公開鍵暗号方式の公開鍵情報等を格
納する部分である。

【００４６】署名／検証部２２は、秘密鍵を用いてディ
ジタル署名を生成又は秘密鍵を用いてディジタル署名の
検証を行い、暗号／復号部２３は、データの暗号化及び
復号化を行い、鍵ペア生成部２４は、公開鍵暗号方式の
公開鍵及び秘密鍵を生成し、アクセス制御部２５は、計
算機カード１ｃ〜３ｃの使用者を管理し、乱数生成部２
６は、乱数を生成する。

【００４７】秘密鍵記憶部３１は、公開鍵暗号方式の秘
密鍵情報を格納し、印影データ記憶部３２は、計算機カ
ード１ｃ〜３ｃの持ち主の印影データを格納し、履歴デ
ータ記憶部３３は、利用者及び決裁者の捺印の履歴を格
納し、使用者ＩＤ記憶部３４は、計算機カード１ｃ〜３
ｃの使用者を識別するための使用者ＩＤを格納する部分
である。

【００４８】機密記憶部３０は、秘密鍵記憶部３１、印
影データ記憶部３２、履歴データ記憶部３３及び使用者
ＩＤ記憶部３４の各記憶部を保持する記憶部であり、機
密保護部２０は、物理的に機密保護された機密保護部で
あり、制御部２１は、機密保護部２０内の制御を行う部
分である。

【００４９】なお、記憶部１３は、計算機カード１ｃ〜
３ｃの構造の単純化の為に機密記憶部３０の中に入れて
もよいが、記憶するデータはあくまでも機密保持の必要
の無いデータである。また、処理者の計算機カード１ｃ
については、端末装置入出力部１１、記憶部１３、制御
部２１、署名／検証部２２、アクセス制御部２４、使用
者ＩＤ記憶部３４以外は特に必要でない。

【００５０】（方法例）先ず、電子決裁を行う前段階と
して利用者、決裁者及び処理者はそれぞれの処理手順を
行う前に図３に示すような前処理を行っておく必要があ
る。利用者、決裁者及び処理者本人各自の計算機カード
１ｃ〜３ｃの使用者が本人であることの認証を行う。そ
の前処理として正当な使用者である利用者、決裁者及び
処理者は各自が使用する端末装置１，２，３において、
各自の計算機カード１ｃ，２ｃ，３ｃの使用者ＩＤ記憶
部３４に予め格納している当該各自の計算機カード１
ｃ，２ｃ，３ｃの正当な使用者を示す使用者ＩＤの文字
列を入力し、各自の計算機カード１ｃ，２ｃ，３ｃにそ
れぞれ送信する（ステップＳ３１）。

【００５１】各自の計算機カード１ｃ，２ｃ，３ｃで
は、端末装置入出力部１１で各使用者ＩＤの文字列を受
信し、制御部２１の指示によりアクセス制御部２５にお
いて予め登録されている使用者ＩＤと受信した文字列を
比較し、等しい場合は正当な使用者であると各自の端末
装置１，２，３に送信して、計算機カード１ｃ〜３ｃの
使用者認証を行う（ステップＳ３２）。

【００５２】次に、使用者が利用者及び決裁者の場合の
み、利用者及び決裁者は各自の端末装置１，２に公開鍵
暗号方式の公開鍵と秘密鍵の鍵ペア生成命令を各自の計
算機カード１ｃ，２ｃにそれぞれ送信する。計算機カー
ド１ｃ，２ｃは、端末装置入出力部１１で受信した鍵ペ
ア生成命令を制御部２１に渡し、制御部２１の指示によ
り鍵ペア生成部２４において公開鍵暗号方式の公開鍵と
秘密鍵を生成し、秘密鍵情報を秘密鍵記憶部３１に格納
し、公開鍵情報は記憶部１３に格納して、利用者につい
ては公開鍵Ｋｐｕと秘密鍵Ｋｓｕを、決裁者については
公開鍵Ｋｐｋと秘密鍵Ｋｓｋの鍵ペアを生成する（ステ
ップＳ３３）。

【００５３】なお、ステップＳ３１に関して、記憶部１
３は機密記憶部３０の中に保持してもよい。また、利用
者及び決裁者は公開鍵情報を各自の計算機カード２ｃ，
３ｃから取得し、公的サーバ（例えばディレクトリサー
ビス等）に保持してもよい。

【００５４】次に、また使用者が決裁者及び処理者の場
合のみ、決裁者及び処理者は各自端末装置２，３におい
て各自自分の印影データを作成し、各自の計算機カード
２ｃ，３ｃにそれぞれ送信する。計算機カード２ｃ，３
ｃでは、端末装置入出力部１１で使用者の印影データを
受信し、制御部２１が当該印影データを印影データ記憶
部３２に格納して、それぞれ利用者の印影データＩｕ又
は決裁者の印影データＩｋについての印影データ登録を
行う（ステップＳ３４）。

【００５５】ステップＳ３３に関して、乱数生成部２６
で生成した乱数を基に暗号鍵を生成し、暗号／復号部２
３で印影データを暗号化した後に印影データ記憶部３２
に格納する方法もある。以上のような手順で前処理を行
う。

【００５６】ここから、電子印鑑システムの電子決裁処
理について説明する。なお、実際の手順は利用者、決裁
者、処理者の順に各自の処理を行うのでこの順に説明し
ていく。

【００５７】図４は、利用者の処理手順を示す図であ
る。利用者は既に図３での前処理を終えて、利用者が計
算機カード１ｃの正当な使用者であることを認証されて
使用許可があり、利用者本人の公開鍵Ｋｐｕ、秘密鍵Ｋ
ｓｕ及び印影データＩｕの登録を終えて、利用者計算機
カード１ｃを利用者端末装置１に接続して処理を行う。

【００５８】利用者は利用者端末装置１においてディジ
タル文書Ｂの作成を行い、ディジタル文書Ｂの捺印を行
うために利用者の印影データＩｕの要求を利用者計算機
カード１ｃに送り（ステップＳ４１）、利用者計算機カ
ード１ｃは端末装置入出力部１１で当該Ｉｕの要求を受
信すると、制御部２１はタイマー１２より利用者日時デ
ータＤｕを取得し、印影データ記憶部３２より取り出し
た利用者印影データＩｕを取り出して、利用者日時デー
タＤｕと結合して利用者印影／日時データＩＤｕを生成
する。

【００５９】更に秘密鍵記憶部３１から読み出した利用
者秘密鍵Ｋｓｕを使用して、署名／検証部２２により前
記利用者印影／日時データＩＤｕに対するディジタル署
名Ｓｉｄｕを生成する。制御部２１は端末装置入出力部
１１により利用者日時データＤｕ、利用者印影データＩ
ｕ、利用者印影／日時データＩＤｕ及びＩＤｕに対する
ディジタル署名Ｓｉｄｕを利用者端末装置１に送信し
（ステップＳ４２）、利用者は以上のデータを受信す
る。

【００６０】利用者は利用者端末装置１で受信したデー
タ中から自分の印影データＩｕを取得し、ディジタル文
書Ｂに挿入して利用者捺印済ディジタル文書ＢＩｕを作
成し、利用者計算機カード１ｃに送信し（ステップＳ４
３）、利用者計算機カード１ｃは端末装置入出力部１１
で受信する。

【００６１】利用者計算機カード１ｃにおいて、制御部
２１が前記秘密鍵Ｋｓｕを用いて署名／検証部２２が利
用者捺印済ディジタル文書ＢＩｕに対するディジタル署
名Ｓｂｉｕを生成すると共に、履歴データ記憶部３３に
利用者が自分の印影を捺印したことの履歴を登録する。

【００６２】利用者計算機カード１ｃは、ＢＩｕに対す
るディジタル署名Ｓｂｉｕと記憶部１３に保持している
利用者公開鍵Ｋｐｕを端末装置入出力部１１から利用者
端末装置１に送信する（ステップＳ４４）。なお、利用
者公開鍵Ｋｐｕを公的サーバ等に登録してある場合は、
特に利用者公開鍵Ｋｐｕを送信する必要はない。

【００６３】利用者は利用者端末装置１において、受信
したＢＩｕに対するディジタル署名Ｓｂｉｕと利用者公
開鍵Ｋｐｕと合わせて、ディジタル文書Ｂ、利用者印影
データＩｕ、利用者日時データＤｕ及びＩＤｕに対する
ディジタル署名Ｓｉｄｕを結合させて利用者捺印済ディ
ジタル文書情報Ｂｕを作成して利用者端末装置１に保持
する（ステップＳ４５）。ステップＳ４５に関して、前
記利用者捺印済ディジタル文書情報Ｂｕは利用者計算機
カード１ｃの記憶部１３に保持してもよい（ステップＳ
４５’）。

【００６４】この後、利用者は利用者端末装置１又は利
用者計算機カード１ｃに保持してある前記利用者捺印済
ディジタル文書情報Ｂｕを、ステップＳ４５の場合には
オンライン手段により、ステップＳ４５’の場合には利
用者計算機カード１ｃを携帯する手段等により、決裁者
に送信する。

【００６５】以下の決裁者及び処理者の処理手順の説明
では簡単のために、計算機カードの端末装置入出力部１
１によるデータの送受信の記載は省略する。図５及び図
６においても同様である。

【００６６】図５は、決裁者の処理手順を示す図であ
る。決裁者は既に図３での前処理を終えて、決裁者が計
算機カード２ｃの正当な使用者であることを認証されて
使用許可があり、決裁者本人の公開鍵Ｋｐｋ、秘密鍵Ｋ
ｓｋ及び印影データＩｋの登録を終えて、決裁者計算機
カード２ｃを決裁者端末装置２に接続して処理を行う。

【００６７】決裁者はオンライン手段又は利用者が利用
者計算機カード１ｃを携帯する手段等により利用者捺印
済ディジタル文書情報Ｂｕを取得する。次に、前記利用
者捺印済ディジタル文書情報Ｂｕから、ディジタル文書
Ｂ、利用者印影データＩｕ、ＢＩｕに対する署名データ
Ｓｂｉｕ、利用者公開鍵Ｋｐｕを抽出して決裁者計算機
カード２ｃへ送信する（ステップＳ５０）。

【００６８】決裁者計算機カード２ｃは制御装置２１に
よって利用者公開鍵Ｋｐｕを用いて署名／検出部２２で
ＢＩｕに対する署名データＳｂｉｕを検証し、利用者の
正当性と利用者捺印済ディジタル文書ＢＩｕが改ざんさ
れていないかどうかを調べ、結果を決裁者端末装置２に
送信する（ステップＳ５１）。

【００６９】決裁者は決裁者端末装置２で利用者捺印済
ディジタル文書ＢＩｕの正当性を確認し、利用者捺印済
ディジタル文書情報Ｂｕから、利用者印影データＩｕ、
利用者日時データＤｕ及びＩＤｕに対するディジタル署
名Ｓｉｄｕを抽出し、決裁者計算機カード２ｃに送信す
る（ステップＳ５２）。計算機カード２ｃは制御装置２
１によって利用者公開鍵Ｋｐｕを用いて署名／検出部２
２でＩＤｕに対する署名データＳｉｄｕを検証し、前記
利用者印影／日時データＩＤｕが改ざんされていないか
どうかを調べ、結果を決裁者端末装置２に送信する（ス
テップＳ５３）。

【００７０】決裁者は決裁者端末装置２で利用者の正当
性と前記利用者印影／日時データＩＤｕの正当性を確認
し、ここまでの処理によって利用者捺印済ディジタル文
書情報Ｂｕ中の前記利用者捺印済ディジタル文書ＢＩｕ
の正当性を承認する（ステップＳ５４）。以下の決裁者
の処理手順は、図４での利用者の処理手順とほぼ同様に
して進めていくので、明確にするためステップ番号の後
ろに対応する図４のステップ番号を付け加える。

【００７１】決裁者は利用者捺印済ディジタル文書ＢＩ
ｕの正当性を承認する場合は、利用者端末装置２におい
て利用者捺印済ディジタル文書ＢＩｕに決裁者の捺印を
行うために決裁者の捺印データＩｋの要求を決裁者計算
機カード２ｃに送り（ステップＳ５５：ステップＳ４１
に対応）、決裁者計算機カード２ｃは受信すると、制御
部２１はタイマー１２より決裁者日時データＤｋを取得
し、印影データ記憶部３２より取り出した決裁者印影デ
ータＩｋを取り出して、決裁者日時データＤｋと結合し
て決裁者印影／日時データＩＤｋを生成する。

【００７２】更に秘密鍵記憶部３１から読み出した秘密
鍵Ｋｓｋを使用して、署名／検証部２２により前記決裁
者印影／日時データＩＤｋに対するディジタル署名Ｓｉ
ｄｋを生成する。制御部２１は決裁者日時データＤｋ、
決裁者印影データＩｋ、決裁者印影／日時データＩＤｋ
及びＩＤｋに対するディジタル署名Ｓｉｄｋを決裁者端
末装置２に送信し（ステップＳ５６：ステップＳ４２に
対応）、決裁者は受信する。

【００７３】決裁者は決裁者端末装置２で受信したデー
タ中から自分の印影データＩｋを取得し、利用者捺印済
ディジタル文書ＢＩｕに挿入して決裁者／利用者捺印済
ディジタル文書ＢＩｕｋを作成し、決裁者計算機カード
２ｃに送信し（ステップＳ５７：ステップＳ４３に対
応）、決裁者計算機カード２ｃは受信する。

【００７４】決裁者計算機カード２ｃにおいて、制御部
２１が前記秘密鍵Ｋｓｋを用いて署名／検証部２２が決
裁者／利用者捺印済ディジタル文書ＢＩｕｋに対するデ
ィジタル署名Ｓｂｉｕｋを生成すると共に、履歴データ
記憶部３３に決裁者が自分の印影を捺印したことの履歴
を登録する。

【００７５】決裁者計算機カード２ｃはＢＩｕｋに対す
るディジタル署名Ｓｂｉｕｋと記憶部１３に保持してい
る決裁者公開鍵Ｋｐｋを利用者端末装置２に送信する
（ステップＳ５８：ステップＳ４４に対応）。なお、決
裁者公開鍵Ｋｐｋを公的サーバ等に登録してある場合
は、特に決裁者公開鍵Ｋｐｋを送信する必要はない。

【００７６】決裁者は決裁者端末装置２において、受信
したＢＩｕｋに対するディジタル署名Ｓｂｉｕｋと決裁
者公開鍵Ｋｐｋと合わせて、ディジタル文書Ｂ、利用者
印影データＩｕ、利用者日時データＤｕ、ＩＤｕに対す
るディジタル署名Ｓｉｄｕ、ＢＩｕに対するディジタル
署名Ｓｂｉｕ、利用者公開鍵Ｋｐｕ、決裁者捺印済ディ
ジタル文書ＢＩｕｋ、決裁者印影データＩｋ、決裁者日
時データＤｋ、ＩＤｋに対するディジタル署名Ｓｉｄｋ
を結合させて決裁者／利用者捺印済ディジタル文書情報
Ｂｕｋを作成して決裁者端末装置２に保持する（ステッ
プＳ５９：ステップＳ４５に対応）。ステップＳ５９に
関して、前記決裁者／利用者捺印済ディジタル文書情報
Ｂｕｋは決裁者計算機カード２ｃの記憶部１３に保持し
てもよい（ステップＳ５９’：ステップＳ４５’に対
応）。

【００７７】この後、決裁者は決裁者端末装置２又は決
裁者計算機カード２ｃに保持してある前記決裁者／利用
者捺印済ディジタル文書情報Ｂｕｋを，ステップＳ５９
の場合にはオンライン手段により、ステップＳ５９’の
場合には決裁者計算機カード２ｃを携帯する手段等によ
り、処理者に送信する。

【００７８】決裁者は一人とは限らず、決裁者に上位の
決裁者がいる場合には、上位の決裁者は決裁者／利用者
捺印済ディジタル文書情報Ｂｕｋを取得して、下位の決
裁者の処理手順と同じ手順で利用者及び下位の決裁者の
署名の検証を行い、上位決裁者の捺印を行う。これを繰
り返せば、決裁者の数に制限はない。

【００７９】図６は、処理者の処理手順を示す図であ
る。以下の処理者の処理手順は、図５での決裁者による
利用者捺印済ディジタル文書情報Ｂｕの承認の処理手順
と同様にして進めていくのでステップ番号の後ろに図５
と対応するステップ番号を付け加える。処理者は既に図
３での前処理を終えて、処理者が計算機カード３ｃの正
当な使用者であることを認証されて使用許可があり、計
算機カード３ｃを処理者端末装置３に接続して処理を行
う。

【００８０】処理者はオンライン手段又は決裁者が決裁
者計算機カードを携帯する手段等により決裁者／利用者
捺印済ディジタル文書情報Ｂｕｋを取得する。次に、当
該決裁者／利用者捺印済ディジタル文書情報Ｂｕｋか
ら、ディジタル文書Ｂ、利用者印影データＩｕ、決裁者
印影データＩｋ、決裁者日時データＤｋ、ＢＩｕｋに対
するディジタル署名Ｓｂｉｕｋ及び決裁者公開鍵Ｋｐｋ
を抽出して処理者計算機カード３ｃへ送信する（ステッ
プＳ6 ０: ステップ５０に対応）。

【００８１】処理者計算機カード３ｃは制御装置２１に
よって署名／検出部２２で決裁者公開鍵Ｋｐｋを用いて
ＢＩｕｋに対するディジタル署名Ｓｂｉｕｋを検証し、
決裁者の正当性と決裁者／利用者捺印済ディジタル文書
ＢＩｕｋが改ざんされていないかどうかを調べ、結果を
処理者端末装置３に送信する（ステップＳ６１：ステッ
プＳ５１に対応）。

【００８２】処理者は処理者端末装置３で決裁者／利用
者捺印済ディジタル文書ＢＩｕｋの正当性を確認し、決
裁者／利用者捺印済ディジタル文書情報Ｂｕｋより、決
裁者印影データＩｋ、決裁者日時データＤｋ及びＩＤｋ
に対するディジタル署名Ｓｉｄｋを抽出し、処理者計算
機カード３ｃに送信する（ステップＳ６２：ステップＳ
５２に対応）。処理者計算機カード３ｃは制御部２１に
よって署名／検出部２２で決裁者公開鍵Ｋｐｋを用いて
ＩＤｋに対する署名データＳｉｄｋを検証し、前記決裁
者印影／日時データＩＤｋが改ざんされていないかどう
かを調べ、結果を処理者端末装置３に送信する（ステッ
プＳ６３：ステップＳ５３）。

【００８３】処理者は処理者端末装置３で決裁者の正当
性と前記決裁者印影／日時データＩＤｋの正当性を確認
し、ここまでの処理によって決裁者／利用者捺印済ディ
ジタル文書情報Ｂｕｋ中の前記決裁者／利用者捺印済デ
ィジタル文書ＢＩｕｋの正当性を承認する（ステップ６
４：ステップＳ５４に対応）。

【００８４】処理者は次に、前記利用者捺印済ディジタ
ル文書情報Ｂｕから、ディジタル文書Ｂ、利用者印影デ
ータＩｕ、ＢＩｕに対する署名データＳｂｉｕ、利用者
公開鍵Ｋｐｕを抽出して処理者計算機カード３ｃへ送信
する（ステップＳ６５：ステップＳ５０に対応）。

【００８５】処理者計算機カード３ｃは制御部２１によ
って利用者公開鍵Ｋｐｕを用いて署名／検出部２２でＢ
Ｉｕに対する署名データＳｂｉｕを検証し、利用者の正
当性と利用者捺印済ディジタル文書ＢＩｕが改ざんされ
ていないかどうかを調べ、結果を処理者端末装置３に送
信する（ステップＳ６６：ステップＳ５１に対応）。

【００８６】処理者は処理者端末装置３で利用者捺印済
ディジタル文書ＢＩｕの正当性を確認し、利用者捺印済
ディジタル文書情報Ｂｕから、利用者印影データＩｕ、
利用者日時データＤｕ及びＩＤｕに対するディジタル署
名Ｓｉｄｕを抽出し、処理者計算機カード３ｃに送信す
る（ステップＳ６７：ステップＳ５２に対応）。処理者
計算機カード３ｃは制御部２１によって利用者公開鍵Ｋ
ｐｕを用いて署名／検出部２２でＩＤｕに対する署名デ
ータＳｉｄｕを検証し、前記利用者印影／日時データＩ
Ｄｕが改ざんされていないかどうかを調べ、結果を処理
者端末装置３に送信する（ステップＳ６８：ステップＳ
５３に対応）。

【００８７】処理者は決裁者端末装置２で利用者の正当
性と前記利用者印影／日時データＩＤｕの正当性を確認
し、ここまでの処理によって利用者捺印済ディジタル文
書情報Ｂｕ中の前記利用者捺印済ディジタル文書ＢＩｕ
の正当性を承認する（ステップＳ６９：ステップＳ５４
に対応）。よって、ステップＳ６４及びＳ６９と合わせ
てディジタル文書Ｂの正当性が承認される。そして、決
裁者／利用者捺印済ディジタル文書ＢＩｕｋに関わる処
理を実行する（ステップＳ６Ａ）。

【００８８】処理者は、決裁者の署名の検証を（ステッ
プＳ６０〜Ｓ６４）行ってから、利用者の署名の検証を
（ステップＳ６５〜Ｓ６９）行っているが、これに限定
されず、逆の順番でも構わない。

【００８９】また、処理者の処理手順において決裁者の
ディジタル署名の検証の他に利用者のディジタル署名の
検証を行うことは、決裁者による利用者データの改ざん
も発見可能である。

【００９０】基本的に作成したディジタル文書１つにつ
き１処理であるから処理者は１人であるが、各処理者認
証が行われれば複数の処理を行う場合に複数の処理者が
関連処理を行ってもよい。

【００９１】各端末装置はオープンなネットワークに繋
がれており、利用者が利用者捺印済ディジタル文書情報
Ｂｕを公開した場合又は決裁者が決裁者／利用者捺印済
ディジタル文書情報ＢＩｕｋを公開した場合は、第３者
が閲覧可能であるが、第３者が当該公開データを改ざん
すれば直に分かってしまうシステムとなっている。

【００９２】

【発明の効果】以上述べたように本発明によれば、サー
バ／クライアントシステムのような大規模なシステムを
組むこともなく、印影データ及び印影データ使用者履歴
データの盗難、改ざん、複製、消去等を防ぎ、ディジタ
ル文書の受理者が当該ディジタル文書の作成者から自分
に至るまでの全ての人の印影の正当性と、各決裁時にお
ける当該ディジタル文書の正当性が確認できる。

【図面の簡単な説明】

【図１】本発明の実施形態における装置例の電子印鑑シ
ステムの構成を示す図である。

【図２】本発明の実施形態における装置例で使用する計
算機カード内部の構成ブロック図である。

【図３】本発明の実施形態における方法例の前処理の手
順を表すフローチャートである。

【図４】本発明の実施形態における方法例の利用者の処
理手順を表すシーケンスチャートである。

【図５】本発明の実施形態における方法例の決裁者の処
理手順を表すシーケンスチャートである。

【図６】本発明の実施形態における方法例の処理者の処
理手順を表すシーケンスチャートである。

【図７】従来の電子印鑑システムの構成を表す図であ
る。

【図８】従来の利用者端末装置の処理手順を表すフロー
チャートである。

【図９】従来の決裁者端末装置の処理手順を表すフロー
チャートである。

【図１０】従来の処理者端末装置の処理手順を表すフロ
ーチャートである。

【符号の説明】

α…ネットワーク １…利用者端末装置 ２…決裁者端末装置 ３…処理者端末装置 １ｃ…利用者計算機カード ２ｃ…決裁者計算機カード ３ｃ…処理者計算機カード １１…端末装置入出力部 １２…タイマー １３…記憶部 ２０…機密保護部 ２１…制御部 ２２…署名／検証部 ２３…暗号／復号部 ２４…鍵ペア生成部 ２５…アクセス制御部 ２６…乱数生成部 ３０…機密記憶部 ３１…秘密鍵記憶部 ３２…印影データ記憶部 ３３…履歴データ記憶部 ３４…使用者ＩＤ記憶部 Ｋｐｕ…利用者公開鍵 Ｋｓｕ…利用者秘密鍵 Ｋｐｋ…決裁者公開鍵 Ｋｓｋ…決裁者秘密鍵 Ｉｕ…利用者印影データ Ｉｋ…決裁者印影データ Ｂ…ディジタル文書 Ｄｕ…利用者日時データ ＩＤｕ…利用者印影／日時データ Ｓｉｄｕ…利用者印影／日時データＩＤｕに対するディ
ジタル署名 ＢＩｕ…利用者捺印済ディジタル文書 Ｓｂｉｕ…利用者捺印済ディジタル文書ＢＩｕに対する
ディジタル署名 Ｂｕ…利用者捺印済ディジタル文書情報 Ｄｋ…決裁者日時データ ＩＤｋ…決裁者印影／日時データ Ｓｉｄｋ…決裁者印影／日時データＩＤｋに対するディ
ジタル署名 ＢＩｕｋ…決裁者／利用者捺印済ディジタル文書 Ｓｂｉｕｋ…ＢＩｕｋに対するディジタル署名 Ｂｕｋ…決裁者／利用者捺印済ディジタル文書情報

Claims (23)

【特許請求の範囲】
1. 【請求項１】オープンなネットワークを通して相互間交
   信自在に利用者端末装置、決裁者端末装置及び処理者端
   末装置とを接続し、 当該利用者端末装置、当該決裁者端末装置及び当該処理
   者端末装置にそれぞれ対応する利用者計算機カード、決
   裁者計算機カード及び処理者計算機カードを用いてアク
   セス操作してサーバを介さず直接前記相互間交信しディ
   ジタル文書の決裁・処理自在に構築する、 ことを特徴とする計算機カードを利用した電子印鑑シス
   テム。
2. 【請求項２】ネットワークは、 インターネット、イントラネット、仮想専用網、ＩＳＤ
   Ｎ、ＬＡＮ、ＷＡＮ、ＶＡＮ、電話回線網、移動体通信
   網、衛星通信網等のいずれか又は組合せである、 ことを特徴とする請求項１に記載の計算機カードを利用
   した電子印鑑システム。
3. 【請求項３】ディジタル文書の決裁処理は、 当該ディジタル文書上に印影を利用した捺印とディジタ
   ル署名を含む、 ことを特徴とする請求項１又は２に記載の計算機カード
   を利用した電子印鑑システム。
4. 【請求項４】計算機カードは、 相互の端末装置とのデータの送受信を行う端末装置入出
   力部と、 捺印の日時データを作成するタイマーと、 前記端末装置とのデータの送受信の機密保護の必要の無
   いデータの記憶を行う記憶部と、 機密保護データの処理を行う機密保護部とを、内有す
   る、 ことを特徴とする請求項１、２又は３に記載の計算機カ
   ードを利用した電子印鑑システム。
5. 【請求項５】計算機カードの機密保護部は、 署名／検証部によりディジタル署名及びディジタル署名
   の検証を行う署名／検証部と、 公開鍵暗号方式の公開鍵及び秘密鍵の生成を行う鍵ペア
   生成部と、 機密データの記憶を行う機密記憶部と、 前記機密保護部内これら全部の処理を制御する制御部
   と、を有する、 ことを特徴とする請求項１、２、３又は４に記載の計算
   機カードを利用した電子印鑑システム。
6. 【請求項６】計算機カードの機密保護部中の機密記憶部
   は、 使用者を認証するための計算機カードの使用者ＩＤを記
   憶する使用者ＩＤ記憶部と、 当該使用者の公開鍵暗号方式の秘密鍵を記憶する秘密鍵
   記憶部と、 当該使用者の印影データを記憶する印影データ記憶部
   と、 当該使用者の捺印履歴を記憶する履歴データ記憶部と、
   を有する、ことを特徴とする請求項１、２、３、４又は
   ５に記載の計算機カードを利用した電子印鑑システム。
7. 【請求項７】計算機カードの機密保護部は、 乱数生成部で生成した乱数を基に、前記機密保護データ
   の暗号／復号処理を行う暗号／復号部をさらに有する、 ことを特徴とする請求項１、２、３、４、５又は６に記
   載の計算機カードを利用した電子印鑑システム。
8. 【請求項８】処理者計算機カードの機密保護部は、 ディジタル署名及びディジタル署名の検証を行う署名／
   検証部と、 機密データの記憶を行う機密記憶部と、 前記機密保護部内これら全部の処理を制御する制御部
   と、を有する、 ことを特徴とする請求項１、２、３、４、５、６又は７
   に記載の計算機カードを利用した電子印鑑システム。
9. 【請求項９】処理者計算機カードの機密保護部中の機密
   記憶部は、 使用者である処理者を認証するための計算機カードの使
   用者ＩＤを記憶する使用者ＩＤ記憶部をさらに有する、 ことを特徴とする請求項１、２、３、４、５、６、７又
   は８に記載の計算機カードを利用した電子印鑑システ
   ム。
10. 【請求項１０】オープンなネットワークを利用してディ
    ジタル文書を決裁するに当り、 予め、それぞれ計算機カードにより使用者、決裁者及び
    処理者認証を行い、 まず、利用者がディジタル文書を作成／捺印し、 次に、決裁者が当該ディジタル文書の利用者検証／捺印
    し、 引続き、処理者が当該ディジタル文書を決裁者検証／利
    用者検証をすることによってディジタル文書承認を行
    い、 さらに、ディジタル文書関連処理をする、 ことを特徴とする計算機カードを利用した電子印鑑決裁
    方法。
11. 【請求項１１】ネットワークは、 インターネット、イントラネット、仮想専用網、ＩＳＤ
    Ｎ、ＬＡＮ、ＷＡＮ、ＶＡＮ、電話回線網、移動体通信
    網、衛星通信網等のいずれか又は組合せである、 ことを特徴とする請求項１０に記載の計算機カードを利
    用した電子印鑑決裁方法。
12. 【請求項１２】ディジタル文書承認は、 ディジタル文書上に挿入されかつ印影を利用した捺印及
    びディジタル署名の検証同定を介して実行される、 ことを特徴する請求項１０又は１１に記載の計算機カー
    ドを利用した電子印鑑決裁方法。
13. 【請求項１３】利用者、決裁者及び処理者認証は、 利用者、決裁者及び処理者がそれぞれ利用者ＩＤ、決裁
    者ＩＤ及び処理者ＩＤを各自の端末装置から各自の計算
    機カードに入力して認証を行う、 ことを特徴とする請求項１０、１１又は１２に記載の計
    算機カードを利用した電子印鑑決裁方法。
14. 【請求項１４】利用者及び決裁者各自の印影は、 認証後に、各自の公開鍵及び秘密鍵の発行を受けて、各
    自の印影データとして各自の計算機カードに登録してな
    る、 ことを特徴とする請求項１０、１１、１２又は１３に記
    載の計算機カードを利用した電子印鑑決裁方法。
15. 【請求項１５】利用者及び決裁者各自の印影は、 認証後に、各自の公開鍵暗号方式の公開鍵及び秘密鍵の
    発行を受けて、各自の印影データとして各自の計算機カ
    ードに登録し、当該公開鍵は公開サーバ等に登録する、 ことを特徴とする請求項１０、１１、１２又は１３に記
    載の計算機カードを利用した電子印鑑決裁方法。
16. 【請求項１６】利用者の印影データの取得は、 利用者が印影データの要求を利用者計算機カードに行
    い、利用者計算機カードはタイマーによって日時データ
    を作成し、利用者印影データをディジタル文書データと
    結合して利用者印影／日時データを作成し、利用者計算
    機カードが当該利用者印影／日時データの署名を利用者
    秘密鍵を用いて利用者印影／日時データに対するディジ
    タル署名を行う、 ことを特徴とする請求項１０、１１、１２、１３、１４
    又は１５に記載の計算機カードを利用した電子印鑑決裁
    方法。
17. 【請求項１７】利用者の捺印は、 利用者が利用者印影データをディジタル文書データと結
    合して利用者捺印済ディジタル文書を作成し、利用者計
    算機カードが当該利用者捺印済ディジタル文書の署名を
    利用者の秘密鍵を用いて、利用者捺印済ディジタル文書
    に対するディジタル署名を作成する、 ことを特徴とする請求項１０、１１、１２、１３、１
    ４、１５又は１６に記載の計算機カードを利用した電子
    印鑑決裁方法。
18. 【請求項１８】決裁者による利用者検証は、 決裁者計算機カードに、前記利用者印影／日時データに
    対するディジタル署名及び前記利用者捺印済ディジタル
    文書に対するディジタル署名を前記利用者公開鍵を用い
    て検証する、 ことを特徴とする請求項１０、１１、１２、１３、１
    ４、１５、１６又は１７に記載の計算機カードを利用し
    た電子印鑑決裁方法。
19. 【請求項１９】決裁者及び処理者は、 上位、下位の階層をなす、 ことを特徴とする請求項１０、１１、１２、１３、１
    ４、１５、１６、１７又は１８に記載の計算機カードを
    利用した電子印鑑決裁方法。
20. 【請求項２０】上位決裁者による下位決裁者／利用者検
    証は、 上位決裁者計算機カードに、前記利用者印影／日時デー
    タ及び下位決裁者印影／日時データに対するディジタル
    署名及び下位決裁者／利用者捺印済ディジタル文書に対
    するディジタル署名を前記利用者公開鍵を用いて検証す
    る、 ことを特徴とする請求項１９に記載の計算機カードを利
    用した電子印鑑決裁方法。
21. 【請求項２１】決裁者は、 決裁者印影データを前記利用者捺印済ディジタル文書デ
    ータと結合作成した決裁者／利用者捺印済ディジタル文
    書上に捺印し、 決裁者計算機カードが当該決裁者／利用者捺印済ディジ
    タル文書の署名を決裁者の秘密鍵を用いて行うことによ
    り、 当該決裁者／利用者捺印済ディジタル文書に対するディ
    ジタル署名を実行する、 ことを特徴とする請求項１０、１１、１２、１３、１
    ４、１５、１６、１７、１８、１９又は２０に記載の計
    算機カードを利用した電子印鑑決裁方法。
22. 【請求項２２】処理者による利用者検証は、 決裁者計算機カードにおいて、前記決裁者印影／日時デ
    ータに対するディジタル署名及び前記決裁者／利用者捺
    印済ディジタル文書に対するディジタル署名を決裁者公
    開鍵を用いて検証する、 ことを特徴とする請求項１０、１１、１２、１３、１
    ４、１５、１６、１７、１８、１９、２０又は２１に記
    載の計算機カードを利用した電子印鑑決裁方法。
23. 【請求項２３】処理者による利用者検証は、 処理者計算機カードにおいて、前記利用者印影／日時デ
    ータに対するディジタル署名及び前記利用者捺印済ディ
    ジタル文書に対するディジタル署名を利用者公開鍵を用
    いて検証する、 ことを特徴とする請求項１０、１１、１２、１３、１
    ４、１５、１６、１７、１８、１９、２０、２１又は２
    ２に記載の計算機カードを利用した電子印鑑決裁方法。