JPH11261550A - 電子文書の改竄防止システム及び方法 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、電子文書に証拠能力を付与すると
ともに、真の意味での文書の電子化を推進することを可
能とする。 【解決手段】 電子文書から特徴を抽出して特徴データ
を生成する特徴抽出手段１１と、特徴データを第１の当
事者の第１の暗号鍵で暗号化し、第１の暗号化データを
生成する第１の暗号化手段５と、第１の暗号化データ
に、少なくとも日付を含む外部認証データを付加し、こ
れを外部認証者の第２の暗号鍵で暗号化して第２の暗号
化データを生成する第２の暗号化手段９と、第２の暗号
化データを電子文書の認証データとする手段Ｓ１４とを
備えた電子文書の改竄防止システム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明はデータや文書等の
電子文書の改竄を防止し、特に電子文書の証拠能力を確
保する部分に特徴のある電子文書の改竄防止システム及
び方法に関するものである。

【０００２】

【従来の技術】従来から取引記録、品質記録あるいは契
約書等の文書は、文書改竄の疑惑を防止する為に、黒イ
ンクやボールペン等を用いて紙上に記入し署名や捺印を
行っている。

【０００３】このように紙にインクで記載したものは、
後に記載内容や日付を改竄しようとしても容易には改竄
できない。紙は古くなると質が変化する為に、新しく偽
の文書を作成しても判別が可能である。こうした紙とイ
ンクの特徴の為に、従来から重要文書は全て紙で保管さ
れている。

【０００４】最近、電子署名技術が開発され、文書を作
成した本人を証明する事ができるようになっている。こ
の電子署名を説明する。

【０００５】図５３は電子文書に署名してその同一性を
判定する従来の方法を示す図である。

【０００６】同図に示すように、まず、電子文書２０１
ａから特徴抽出手段２０２で特徴データ２０３Ｄを取り
出す。次に、この特徴データ２０３Ｄを秘密鍵２０４を
用い、暗号化手段２０５により暗号化して暗号データ２
０６Ｄを作成する。そして、この暗号データ２０６Ｄを
元の電子文書２０１ａと一緒にして署名済み電子文書２
０１ｂとして受取人に送信する。

【０００７】受取人は、受け取った電子文書２０１ｂ’
から暗号データ２０６Ｄを取り出して送信者の公開鍵２
１６を使用し復号化手段２１７により特徴データ２１８
Ｄを取り出す。一方、電子文書２０１ｂ’から元の電子
文書２０１ａに相当する電子文書２０１ａ’を取り出
し、さらに特徴抽出手段２２０により特徴データ２２１
を取り出す。特徴データ２２１を先の特徴データ２１８
Ｄと照合手段２２により照合し本人の電子文書に相違無
い事を確認する。

【０００８】このような電子文書であれば、その文書作
成者は間違いなく本人である事を確認できる。しかし、
作成者本人であれば、作成済みの文書を自由に改変する
ことが可能である。したがって、作成者本人が、例えば
コンピュータの日付を故意にずらせて文書の作成日付を
護魔化す等の問題を生じ得る。

【０００９】ここで、特願平5-303773号公報に記載され
る「電子化文書処理システムおよびディジタル署名の生
成方法」では、作成した文書に別の作者が一部変更を加
えて、新しい文書にする時の認証方法が開示されてい
る。

【００１０】しかし、作成した電子文書を、作成に関わ
った作者等以外の利害の対立する者に対して証拠書類と
して使用することは、作成に関わった作者等が共謀して
改竄を行なえば証拠改竄が可能となることから適切とは
いえない。すなわち特願平5-303773号公報の方法は、文
書を証拠書類として電子化させることには馴染まず、社
内文書を社内で使用する場合に限った電子化といえる。

【００１１】例えば製品の製造工程に従って、工程毎の
担当者が、自分の担当工程に署名捺印を行なう組み立て
記録等には適用できず、紙での運用となっている。ま
た、定期検査の記録で、記録シートに数行の点検結果を
追記して署名捺印を行なう場合にも、紙での運用になっ
ていた。この様な物は製品安全の事故に対して、検査記
録を証拠とする必要があり、共謀すれば改竄できる電子
文書では証拠とはなり得なかった為である。

【００１２】

【発明が解決しようとする課題】このように文書作成者
本人は文書改竄を行う事ができるので、取引記録、品質
記録あるいは契約書等の電子文書を本人が改竄していな
いことが証明できない。このため、現状のシステムでは
電子文書に対する信用性は低く、重要書類は相変わらず
紙で取り扱われている。

【００１３】しかし、紙の文書は保管に多くの場所を必
要とし、必要な文書を取り出すのに時間が掛かる。ま
た、遠方に送る時に本紙と同じ証拠能力を持つ必要が有
る場合には、本紙を送る以外に方法が無い問題がある。

【００１４】一方、最近のコンピュータの発達で文書が
ワープロなどで作成される様になると、紙の形で保管し
ておくよりも、電子文書として保管する方が便利であ
る。たとえば保管場所を取らない、必要な文書の検索が
容易である等の利点を有する為であり、このため文書の
電子化が社会一般的に進んで来ている。

【００１５】しかし、上記したように電子文書の証拠能
力が不足している事から、重要文書の電子化ができず、
たとえ電子化しても、証拠能力を有する紙文書が本紙と
して別途必要である。このため、重要文書に関しての保
管場所が必要である等の問題は依然として解決されな
い。

【００１６】本発明は、このような実情を考慮してなさ
れたもので、本来紙文書の特徴である証拠能力を電子文
書に付与するとともに、真の意味での文書の電子化を推
進することを可能とし、ひいては、文書の保管場所の削
減、文書の検索の効率化、本紙の文書の遠方への即時配
達等を実現できる電子文書の改竄防止システム及び方法
を提供することを目的とする。

【００１７】また、本発明の他の目的は、複数人が複数
時期に渡って一つの電子文書を作成する場合でも、変更
文書を関係者全員で再承認する必要をなくしかつ文書改
竄を防止して、紙文書の証拠能力以上の証拠能力を有す
る電子文書を作成可能とした電子文書の改竄防止システ
ム及び方法を提供することにある。

【００１８】

【課題を解決するための手段】本発明の骨子は、電子文
書から抽出された特徴データを第１当事者の暗号鍵で暗
号化し、さらにこの暗号化された特徴データを外部認証
者の暗号鍵で暗号化してその結果得られた暗号データを
電子文書の認証データとして用いるところにある。

【００１９】このようにして得られる認証データは、他
人によって改竄することはできないし、暗号化された特
徴データを渡された悪意の外部認証者によっても改竄で
きない。つまり特徴データ自体に第１当事者の暗号がか
けれているため、外部認証者がこれを改竄すれば電子文
書が正当でないことが検出されるものである。さらに、
一度外部認証された認証データは、外部認証者による暗
号化のために、第１当事者本人によっても改竄すること
が不能となる。

【００２０】一方、もとの電子文書を改竄した場合に
は、改竄電子文書からの特徴データと、認証データに含
まれる特徴データとの比較により、その改竄の事実が検
出される。

【００２１】このように、本発明では、悪意の他人によ
る場合はもちろんのこと、悪意の第１当事者、さらには
悪意の外部認証者のいずれによる場合であっても、もし
電子文書又は認証データが何れの段階で改竄されれば、
どの段階で改竄が行われた場合であってもその改竄事実
が検出される。

【００２２】また、上記課題の解決は、より具体的に
は、以下のような解決手段により実現される。

【００２３】まず、請求項１に対応する発明は、電子文
書から特徴を抽出して特徴データを生成する特徴抽出手
段と、特徴データを第１の暗号鍵で暗号化して第１の暗
号化データを生成する第１の暗号化手段と、第１の暗号
化データに、外部認証データを付加し、これを第２の暗
号鍵で暗号化して第２の暗号化データを生成する第２の
暗号化手段と、第２の暗号化データを電子文書の認証デ
ータとする手段とを備える電子文書の改竄防止システム
である。

【００２４】本発明はこのような手段を設けたので、本
来紙文書の特徴である証拠能力を電子文書に付与すると
ともに、真の意味での文書の電子化を推進することを可
能とし、ひいては、文書の保管場所の削減、文書の検索
の効率化、本紙の文書の遠方への即時配達等を実現する
ことができる。

【００２５】次に、請求項２に対応する発明は、電子文
書から特徴を抽出して特徴データを生成する特徴抽出手
段、特徴データを第１の暗号鍵で暗号化して第１の暗号
化データを生成する第１の暗号化手段、第１の暗号化デ
ータを送信するとともに認証データを受信する第１の通
信手段、および認証データを電子文書に対応させる手段
とを備える文書認証システムと、第１の通信手段にて送
信される第１の暗号化データに、少なくとも日付を含む
外部認証データを付加し、これを第２の暗号鍵で暗号化
して第２の暗号化データを生成する第２の暗号化手段、
および第１の暗号化データを受信するとともに第２の暗
号化データを認証データとして文書認証システムに送信
する第２の通信手段を備える外部認証システムと、を備
えた電子文書の改竄防止システムである。

【００２６】本発明はこのような手段を設けたので、請
求項１の発明と同様な効果が得られる他、通信回線を用
いることで、第１の当事者と外部認証者と間で認証デー
タ作成作業を便利かつ短時間に進めることができる。

【００２７】次に、請求項３に対応する発明は、請求項
１又は２に対応する発明において、第１の暗号化データ
を第３の暗号鍵で暗号化して第３の暗号化データを生成
する第３の暗号化手段を備え、第２の暗号化手段は、第
１の暗号化データに代えて、第３の暗号化データに外部
認証データを付加して第２の暗号鍵で暗号化して第２の
暗号化データを生成する電子文書の改竄防止システムで
ある。

【００２８】本発明はこのような手段を設けたので、請
求項１の発明と同様な効果が得られる他、認証データに
第２の当事者の暗号鍵による暗号化を加え、この電子文
書を第１の当事者、第２の当事者及び外部認証者の三者
の認証になる電子傾斜区処とすることができる。

【００２９】次に、請求項４に対応する発明は、請求項
１〜３に対応する発明において、第２の暗号化データ
を、第２の暗号鍵とは異なる第４の暗号鍵で暗号化して
第４の暗号化データを生成し、認証データとする第４の
暗号化手段をを備える電子文書の改竄防止システムであ
る。

【００３０】本発明はこのような手段を設けたので、例
えば認証データ作成から長期間をへて、技術の進歩でそ
の暗号が解読される可能性が生じたような場合でも、請
求項１〜３のうち何れか１項記載の電子文書の改竄防止
システムにて生成された第２の暗号化データについて、
再度の暗号化による外部認証者の再認証を行うことがで
き、電子文書の改竄に対する防御性を維持することがで
きる。

【００３１】次に、請求項５に対応する発明は、認証対
象の電子文書に対応する認証データから第２の暗号化デ
ータを取り出し、これを第２の暗号鍵に対応する第２の
公開鍵で復号化する第２の復号化手段と、第２の復号化
手段により復号化されたデータから第１の暗号化データ
を取り出し、これを第１の暗号鍵に対応する第１の公開
鍵で復号化する第１の復号化手段と、電子文書から特徴
を抽出して照会用特徴データを生成する特徴抽出手段
と、第１の復号化手段により復号化されたデータから特
徴データを取り出し、照会用特徴データと照合する照合
手段とを備えた認証文書確認システムである。

【００３２】本発明はこのような手段を設けたので、本
来紙文書の特徴である証拠能力が付与された電子文書に
ついて、その認証事実及び認証日を確認するとともに、
真の意味での文書の電子化を推進するのに貢献できるシ
ステムを提供することができる。これにより、ひいて
は、文書の保管場所の削減、文書の検索の効率化、本紙
の文書の遠方への即時配達等を実現することができる。

【００３３】次に、請求項６に対応する発明は、請求項
５に対応する発明において、第２の復号化手段により復
号化されたデータから第３の暗号化データを取り出し、
これを第３の暗号鍵に対応する第３の公開鍵で復号化す
る第３の復号化手段を設け、第１の復号化手段は第３の
復号化手段により復号化されたデータから第１の暗号化
データを取り出し、これを第１の暗号鍵に対応する第１
の公開鍵で復号化する認証文書確認システムである。

【００３４】本発明はこのような手段を設けたので、第
２の当事者を交えた電子契約書についても、請求項５の
発明と同様な効果を得ることができる。

【００３５】次に、請求項７に対応する発明は、特徴抽
出対象データを１単位づつ読み出して、読み出した値を
順に規定の単位数だけ加算してなる合計値を順次並べて
第１の合計値列とする第１列生成手段と、この１単位づ
つ読み出した値に対して規定の単位数だけ隔てた関係と
なる１単位づつ読み出した値を加算し、この加算した値
に対して関係となる１単位づつ読み出した値を加算し、
この加算を繰り返し、合計加算回数として規定の単位数
回の加算を行って得られる合計値を順次並べて第２の合
計値列とする第２列生成手段と、第１の合計値列及び第
２の合計値列を特徴データとして出力する手段とを備え
た特徴抽出装置である。

【００３６】本発明はこのような手段を設けたので、こ
うして得られた特徴データのみからではもとの電子文書
を再現できず、その改変を行えばその旨を検出でき、か
つ、もとの電子文書を大幅にデータ圧縮した特徴データ
を生成することができる。

【００３７】次に、請求項８に対応する発明は、請求項
７に対応する発明において、第１の合計値列を１単位づ
つ読み出して、読み出した値を順に規定の単位数だけ加
算してなる合計値を順次並べて第３の合計値列とする第
３列生成手段と、第２の合計値列を１単位づつ読み出し
て、読み出した値を順に規定の単位数だけ加算してなる
合計値を順次並べて第４の合計値列とする第４列生成手
段と、第３の合計値列及び第４の合計値列を特徴データ
として出力する手段とを備えた特徴抽出装置である。

【００３８】本発明はこのような手段を設けたので、請
求項７の発明と同様な効果が得られる他、特徴データを
より圧縮することができる。

【００３９】次に、請求項９に対応する発明は、指紋読
取手段と、指紋読取手段で読み取った指紋データから特
徴抽出を行い指紋特徴データを生成する指紋特徴抽出手
段と、指紋特徴データ及びパスワードから暗号鍵を生成
する暗号鍵生成手段と、指紋特徴データ、パスワード及
び乱数値から秘密鍵及び公開鍵を生成する秘密鍵公開鍵
生成手段と、暗号鍵で暗号鍵自身と秘密鍵をそれぞれ暗
号化する暗号化手段と、暗号化手段で暗号化したデー
タ、指紋データ及びパスワードを本人認証データとする
手段とを備えた本人認証データ生成システムである。

【００４０】本発明はこのような手段を設けたので、指
紋等を用いて有効な本人認証データを作成することがで
きる。なお、本システムで作成した本人認証データは、
例えば文書改竄防止システムや認証文書確認システムの
起動時の本人確認用のデータとすることができる。

【００４１】次に、請求項１０に対応する発明は、請求
項９に記載された本人認証データ生成システムで生成し
た本人認証データ中のパスワードと、入力されたパスワ
ードとを照合するパスワード照合手段と、指紋読取手段
と、両パスワードが一致した場合には、指紋読取手段で
指紋読み取りを行い、本人認証データ中の指紋データ
と、指紋読取手段にて読み取られた指紋データとを照合
する指紋照合手段と、指紋照合が一致した場合には、本
人認証データ中の指紋データから特徴抽出を行い指紋特
徴データを生成する指紋特徴抽出手段と、指紋特徴抽出
手段にて生成された指紋特徴データ及びパスワードから
暗号鍵を生成する暗号鍵生成手段と、この生成された暗
号鍵により本人認証データ内の暗号化された暗号鍵を復
号して、生成された暗号鍵と復号した暗号鍵とを照合す
る暗号鍵照合手段と、暗号鍵照合が一致した場合には、
この暗号鍵を用いて本人認証データ中の暗号化した秘密
鍵を復号する秘密鍵復号手段とを備えた秘密鍵復号シス
テムである。

【００４２】本発明はこのような手段を設けたので、例
えば文書改竄防止システムや認証文書確認システムの起
動時に本人を高い確実性をもって確認することができ
る。

【００４３】次に、請求項１１に対応する発明は、指紋
読取手段と、指紋読取手段から読み取られる指紋データ
の境界を検出する境界検出手段と、境界検出手段により
境界検出された指紋データをエンボス処理するエンボス
手段と、エンボス手段によりエンボス処理された指紋デ
ータを輪郭トレースする輪郭トレース手段とを備えた指
紋データ抽出装置である。

【００４４】本発明はこのような手段を設けたので、計
算機で扱うことのできるデジタルデータとして指紋を抽
出することができる。

【００４５】次に、請求項１２に対応する発明は、請求
項１１に記載された指紋データ抽出装置から抽出された
指紋データから複数の矩形領域を取り出す領域取出手段
と、矩形領域のデータと予め登録した複数パターンとを
比較し、何れかのパターンとマッチングするか否かを判
定するパターンマッチング手段と、マッチングしたパタ
ーンに対応する数値を数列として並べ、当該数列を指紋
特徴データとする手段とを備えた指紋特徴抽出装置であ
る。

【００４６】本発明はこのような手段を設けたので、効
果的に指紋データから指紋特徴データを抽出することが
できる。

【００４７】次に、請求項１３に対応する発明は、請求
項１の発明を方法発明としたものであり、請求項１の発
明と同様な効果を奏する。

【００４８】次に、請求項１４に対応する発明は、請求
項２の発明を方法発明としたものであり、請求項２の発
明と同様な効果を奏する。

【００４９】次に、請求項１５に対応する発明は、請求
項３の発明を方法発明としたものであり、請求項３の発
明と同様な効果を奏する。

【００５０】次に、請求項１６に対応する発明は、請求
項１，２又は３記載の電子文書の改竄防止システムにて
生成された認証データから第２の暗号化データを取出
し、これを第２の秘密鍵に対応する第２の公開鍵で復号
化する第２の復号化ステップと、第２の復号化ステップ
により復号化されたデータから第１の暗号化データを取
出し、これを第１の秘密鍵に対応する第１の公開鍵で復
号化する第１の復号化ステップと、電子文書から特徴を
抽出して照合用特徴データを生成する特徴抽出ステップ
と、第１の復号化ステップにより復号化されたデータか
ら特徴データを取出し、これを照合用特徴データと照合
する照合ステップと、照合ステップによる照合結果と、
第２の復号化手段により復号化されたデータから取り出
された外部認証データによって、外部認証者による認証
の事実及び認証の日付を出力するステップとを有する認
証文書確認方法である。

【００５１】本発明はこのような手段を設けたので、請
求項５の発明と同様な効果を奏する。

【００５２】次に、請求項１７に対応する発明は、請求
項１の発明を実現させるためのプログラムを格納した記
録媒体についての発明であり、このプログラムを実行す
る計算機は、請求項１の発明における第２の暗号化手段
を除いたものと同様な作用効果を奏する。

【００５３】次に、請求項１８に対応する発明は、請求
項１，２又は３記載の電子文書の改竄防止システムにて
生成された認証データから第２の暗号化データを取出
し、これを第２の秘密鍵に対応する第２の公開鍵で復号
化する第２の復号化手段と、第２の復号化手段により復
号化されたデータから第１の暗号化データを取出し、こ
れを第１の秘密鍵に対応する第１の公開鍵で復号化する
第１の復号化手段と、電子文書から特徴を抽出して照合
用特徴データを生成する特徴抽出手段と、第１の復号化
手段により復号化されたデータから特徴データを取出
し、これを照合用特徴データと照合する照合手段と、照
合手段による照合結果と、第２の復号化手段により復号
化されたデータから取り出された外部認証データによっ
て、外部認証者による認証の事実及び認証の日付を出力
する手段として、コンピュータを機能させるためのプロ
グラムを記録したコンピュータ読み取り可能な記録媒体
である。

【００５４】本発明はこのような手段を設けたので、こ
のプログラムを実行する計算機は、請求項５の発明と同
様な作用効果を奏する。

【００５５】次に、請求項１９に対応する発明は、請求
項１の発明における処理が実行された結果として得られ
るデータ構造が記録された記録媒体についての発明であ
る。

【００５６】次に、請求項２０に対応する発明は、請求
項３の発明における処理が実行された結果として得られ
るデータ構造が記録された記録媒体についての発明であ
る。

【００５７】次に、請求項２１に対応する発明は、認証
付き電子文書から電子文書を取り出して、これに変更を
加えて、新たな電子文書を生成する文書変更手段と、認
証付き電子文書から取り出された元の電子文書と新たな
電子文書との変更点を抽出して変更箇所データを取得す
る差分抽出手段と、変更箇所データと新たな電子文書と
をそれぞれ変更者認証する変更者認証手段と、変更者認
証手段により認証された各データを外部の認証システム
に送出するとともに、それぞれを外部認証された認証デ
ータを受け取って、受け取った各認証データ及び新たな
電子文書に基づいて、認証付き変更箇所データと新たな
認証付き電子文書を生成する認証手段とを備えた電子文
書の改竄防止システムである。

【００５８】本発明はこのような手段を設けたので、変
更された電子文書に新たな認証を付することができると
ともに、変更部分のみのデータも認証することができ、
変更電子文書の改竄を防止できる。また、外部認証を得
ているので信頼性も高い。

【００５９】次に、請求項２２に対応する発明は、請求
項２１に対応する発明において、変更者認証手段は、変
更箇所データ及び又は新たな電子文書から特徴抽出して
特徴データを出力する特徴抽出手段と、特徴データを、
新たな電子文書を生成した変更者の暗号化鍵で暗号化し
て出力する暗号化手段とを備えた電子文書の改竄防止シ
ステムである。

【００６０】本発明はこのような手段を設けたので、変
更箇所データ及び又は新たな電子文書そのものでなく、
その特徴データを暗号化したものを認証データとするた
めに認証元の特徴を残しつつ安全性を高めることができ
る。さらに認証データのデータ量を少なくできる。

【００６１】次に、請求項２３に対応する発明は、請求
項２２に対応する発明において、変更者認証手段は、暗
号化手段から出力されかつ新たな電子文書に対応する暗
号化特徴データと、元の認証付き電子文書から取り出さ
れた以前の認証データとを結合して出力する結合手段を
備えた電子文書の改竄防止システムである。

【００６２】本発明はこのような手段を設けたので、変
更後の新たな電子文書に付する認証データに以前の認証
データを含めることができ、変更毎の履歴とすることが
できる。また、各回の認証データを保持できる。

【００６３】次に、請求項２４に対応する発明は、請求
項２２に対応する発明において、変更者認証手段は、特
徴抽出手段により特徴抽出された特徴データと、元の認
証付き電子文書から取り出された以前の認証データとを
結合して出力する結合手段を備え、暗号化手段の暗号化
対象として、結合手段からの出力データを特徴データに
代えて入力する電子文書の改竄防止システムである。

【００６４】本発明はこのような手段を設けたので、請
求項２３に対応する発明と同様な効果を他の手法で実現
できる。

【００６５】次に、請求項２５に対応する発明は、請求
項２１乃至２４のうち何れか１項に記載された認証手段
により生成された認証付き変更箇所データと認証付き電
子文書とを含む変更済電子文書から、認証付き変更箇所
データ及び認証付き電子文書を取り出す分離手段と、請
求項２１乃至２４のうち何れか１項に記載された文書変
更手段、差分抽出手段、変更者認証手段及び認証手段
と、認証手段により生成された新たな認証付き変更箇所
データ及び新たな認証付き電子文書と、分離手段で分離
された元の認証付き変更箇所データとに基づき、新たな
変更済電子文書を生成する結合手段とを備えた電子文書
の改竄防止システムである。

【００６６】本発明はこのような手段を設けたので、複
数回の変更があっても変更後の電子文書を増やすことな
く、かつ各変更毎の認証データを保持できる変更済電子
文書を作成することができる。

【００６７】次に、請求項２６に対応する発明は、請求
項２１乃至２４のうち何れか１項に記載された変更者認
証手段により認証された各データを受け取る受入手段
と、各データそれぞれに、少なくとも日付データ及び認
証実行識別情報を結合する結合手段と、この結合手段に
より結合された各データを外部認証機関の暗号鍵によっ
て暗号化して、外部認証された認証データを作成する暗
号化手段とを備えた電子文書の外部認証システムであ
る。

【００６８】本発明はこのような手段を設けたので、変
更電子文書の確実かつ安全な認証を行うことができる。

【００６９】次に、請求項２７に対応する発明は、請求
項２６に記載の外部認証システムにより外部認証された
認証データを、外部認証機関の復号鍵で復号する復号化
手段と、復号化手段により復号された認証データから、
日付データ及び認証実行識別情報を取り出すデータ取出
手段とを備えた認証文書確認システムである。

【００７０】本発明はこのような手段を設けたので、認
証日付及び外部認証機関における認証情報（認証実行Ｉ
Ｄ等）を取得することができる。

【００７１】次に、請求項２８に対応する発明は、請求
項２７に対応する発明において、請求項２６に記載の外
部認証システムにより外部認証された認証データが請求
項２３に対応しかつ電子文書に対応するものである場合
に、復号化手段により復号された認証データから、以前
の認証データを取り出す認証データ取出手段を備えた認
証文書確認システムである。

【００７２】本発明はこのような手段を設けたので、複
数回の変更認証がなされている場合、各回の認証データ
ひいては外部認証情報を取り出すことができる。

【００７３】次に、請求項２９に対応する発明は、請求
項２８に対応する発明において、復号化手段により復号
された認証データのうち、請求項２２の暗号化手段で暗
号化された暗号データが入力されるとともに、当該暗号
データを変更者の復号鍵で復号して特徴データを取り出
す第２の復号化手段と、請求項２１の文書変更手段で得
られた新たな電子文書から特徴抽出して比較用特徴デー
タを出力する特徴抽出手段と、第２の復号化手段で得ら
れた特徴データと、特徴抽出手段で得られた比較用特徴
データとを比較する照合手段とを備えた認証文書確認シ
ステムである。

【００７４】本発明はこのような手段を設けたので、電
子文書が真正なものであるかを確認することができる。

【００７５】次に、請求項３０に対応する発明は、請求
項２７に対応する発明において、請求項２６に記載の外
部認証システムにより外部認証された認証データが請求
項２４に対応しかつ電子文書に対応するものである場合
に、復号化手段により復号された認証データを変更者の
復号鍵で復号する第２の復号化手段と、第２の復号化手
段で復号化された認証データから、以前の認証データを
取り出す認証データ取出手段とを備えた認証文書確認シ
ステムである。

【００７６】本発明はこのような手段を設けたので、請
求項２８に対応する発明と同様な効果を他の手法で得る
ことができる。

【００７７】次に、請求項３１に対応する発明は、請求
項３０に対応する発明において、第２の復号化手段で復
号化された認証データから、特徴データを取り出す分離
手段と、請求項２１の文書変更手段で得られた新たな電
子文書から特徴抽出して比較用特徴データを出力する特
徴抽出手段と、分離手段で得られた特徴データと、特徴
抽出手段で得られた比較用特徴データとを比較する照合
手段とを備えた認証文書確認システムである。

【００７８】本発明はこのような手段を設けたので、請
求項２９に対応する発明と同様な効果を他の手法で得る
ことができる。

【００７９】次に、請求項３２に対応する発明は、請求
項２７に対応する発明において、請求項２６に記載の外
部認証システムにより外部認証された認証データが請求
項２２に対応しかつ変更箇所データに対応するものであ
る場合に、復号化された認証データのうち、請求項２２
の暗号化手段で暗号化された暗号データが入力されると
ともに、当該暗号データを変更者の復号鍵で復号して特
徴データを取り出す第２の復号化手段と、請求項２１の
差分抽出手段で得られた変更箇所データから特徴抽出し
て比較用特徴データを出力する特徴抽出手段と、第２の
復号化手段で得られた特徴データと、特徴抽出手段で得
られた比較用特徴データとを比較する照合手段とを備え
た認証文書確認システムである。

【００８０】本発明はこのような手段を設けたので、各
回における変更箇所データの正当性が確認でき、ひいて
は電子文書が真正なものであるかを確認できる。

【００８１】次に、請求項３３に対応する発明は、請求
項２５に記載された電子文書の改竄防止システムにより
作成された変更済電子文書の変更部分についての認証確
認を行うシステムであって、請求項２８又は３０の認証
文書確認システムと、請求項３２の認証文書確認システ
ムとを備えるとともに、複数回の変更を受けた最終的な
変更済電子文書における認証付き電子文書から、最終変
更回に関する認証データを取り出し、まずこれを請求項
２６に記載の外部認証システムにより外部認証された認
証データとして請求項２８又は３０の認証文書確認シス
テムに入力し、最終変更回以外の各回については、請求
項２８又は３０の認証文書確認システムから出力される
以前の認証データを、請求項２６に記載の外部認証シス
テムにより外部認証された認証データとして、順次、請
求項２８又は３０の認証文書確認システムに入力し、ま
た、複数回の変更を受けた最終的な変更済電子文書か
ら、各回の認証付き変更箇所データを取り出し、この認
証付き変更箇所データを変更箇所データ及び請求項２６
に記載の外部認証システムにより外部認証された認証デ
ータに分離して、請求項３２の認証文書確認システムに
入力し、請求項２８又は３０の認証文書確認システムか
ら得られた日付データ及び認証実行識別情報と、請求項
３２の認証文書確認システムから得られた日付データ及
び認証実行識別情報とを各変更回毎に照合する変更済電
子文書の認証確認システムである。

【００８２】本発明はこのような手段を設けたので、変
更済電子文書の真実性を確認でき、証拠としての使用を
可能とする。

【００８３】次に、請求項３４に対応する発明は、請求
項３３に対応する発明において、請求項２９又は３１の
認証文書確認システムを備えるとともに、最終的な変更
済電子文書に包含される認証付き電子文書から取り出さ
れた認証データ及び新たな電子文書を、請求項２８又は
３０の認証文書確認システムに代えて請求項２９又は３
１の認証文書確認システムに入力する変更済電子文書の
認証確認システムである。

【００８４】本発明はこのような手段を設けたので、よ
り一層電子文書の証拠能力を高めることができる。

【００８５】次に、請求項３５に対応する発明は、請求
項２１に対応する発明をコンピュータに実現させるプロ
グラムを記録した記録媒体である。

【００８６】この記録媒体から読み出されたプログラム
により制御されるコンピュータは、請求項２１の電子文
書の改竄防止システムとして機能する。

【００８７】次に、請求項３６に対応する発明は、請求
項２２に対応する発明をコンピュータに実現させるプロ
グラムを記録した記録媒体である。

【００８８】この記録媒体から読み出されたプログラム
により制御されるコンピュータは、請求項２２の電子文
書の改竄防止システムとして機能する。

【００８９】次に、請求項３７に対応する発明は、請求
項２７に対応する発明をコンピュータに実現させるプロ
グラムを記録した記録媒体である。

【００９０】この記録媒体から読み出されたプログラム
により制御されるコンピュータは、請求項２７の認証文
書確認システム電子文書の改竄防止システムとして機能
する。

【００９１】

【発明の実施の形態】次に、本発明の実施の形態につい
て説明する。

【００９２】［第１〜第１３の実施形態についての説
明］図１は本発明の各実施形態における電子文書の改竄
防止システム及び方法の全体的な構成を示す図である。

【００９３】公衆回線や専用回線を用いたネットワーク
１００が構成され、当該ネットワークに文書認証システ
ム１０１や外部認証機関９９の外部認証システム１０
２、認証文書確認システム１０３が接続されている。

【００９４】文書認証システム１０１は、認証対象とな
る電子文書に関する当該システム使用者作成の所定情報
（使用者の鍵で暗号化したことによる一種の使用者認証
を含む）をネットワーク１００を介して外部認証システ
ム１０２に送付し、この所定情報を元に外部認証システ
ム１０２で作成された認証のための情報の返信を受け認
証電子文書を作成する。また、後の実施形態でも説明す
るが、複数の文書認証システム１０１でそれぞれ異なる
システム使用者に加工（暗号化や認証情報付加等であ
り、各使用者による実質的な認証になっている）された
所定情報が外部認証システム１０２に送付される場合も
ある。

【００９５】一方、認証文書確認システム１０３は、上
記認証電子文書の正当性を確認するためのシステムであ
り、ネットワーク１００を介し文書認証システム１０１
等から確認対象の認証電子文書を受信する。

【００９６】文書認証システム１０１、外部認証システ
ム１０２及び認証文書確認システム１０３は、ワークス
テーションやパーソナルコンピュータ等の計算機に表示
装置、入力装置、あるいは例えば指紋読取り機等を付加
したものであり、基本的にはその動作プログラムが相違
することで異なる各機能を実現する。したがって、図１
に示すように、例えば文書認証システム１０１と認証文
書確認システム１０３とが同一の計算機上に構成される
場合もある。

【００９７】さらに、文書認証システム１０１と外部認
証システム１０２とを同一計算機、あるいはＬＡＮ等で
接続される計算機上に構成させ、外部認証機関において
認証作業のすべてを行うようにすることも可能である。

【００９８】本発明にかかわる電子文書の改竄防止シス
テム及び方法は、これらの文書認証システム１０１、外
部認証システム１０２及び認証文書確認システム１０３
を適宜組み合わせ、あるいはその一部機能を適宜組み合
わせてなるものである。

【００９９】また、上記場合は、ネットワークを介した
情報の瞬時転送を前提とした場合を説明しているが、図
１に示すように、フロッピーディスク等の記録媒体９
７，９８を介して文書認証システム１０１〜外部認証シ
ステム１０２間、あるいは文書認証システム１０１〜認
証文書確認システム１０３間で必要情報（所定情報や電
子文書）の交換を行うことも可能である。

【０１００】全体的には以上のシステム構成を有する電
子文書の改竄防止システム及び方法について、その各実
施形態を以下に説明する。

【０１０１】（第１の実施の形態）本実施形態は改竄を
防止できる電子文書の作成システム及び方法に関するも
のである。

【０１０２】図２は本発明の第１の実施の形態に係る電
子文書の改竄防止システムに適用される文書認証システ
ムのハードウエア構成例を示すブロック図である。

【０１０３】文書認証システムは、計算機１１０に、表
示装置１１１、入力装置１１２、印刷装置１１３、外部
記憶装置１１４、指紋読取り機６４、スキャナ１１５が
接続されてなっている。

【０１０４】計算機１１０においては、ＣＰＵバス１１
６にＣＰＵ１１７、ＲＯＭ１１８、ＲＡＭ１１９が接続
され、さらに、ＣＰＵバス１１６に接続される各インタ
ーフェース手段１２０，１２１，１２２，１２３，１２
４，１２５，１２６，１２７を介してそれぞれハードデ
ィスク装置１２８、通信装置１２１、表示装置１１１、
入力装置１１２、印刷装置１１３、外部記憶装置１１
４、指紋読取り機６４、スキャナ１１５が接続されてい
る。

【０１０５】ＲＯＭ１１８は、コンピュータ１１０を起
動しオペレーティングシステム（ＯＳ）等を立ち上げる
のに用いられるブート処理プログラム等が格納されてい
る。

【０１０６】また、ハードディスク装置１２８には、プ
ログラム格納部１３０及びデータ格納部１３１が設けら
れている。プログラム格納部１３０は、ＯＳや、文書認
証システム１０１を実現するプログラム等を格納し、デ
ータ格納部１３１は、電子文書、認証付き電子文書、そ
の他各種情報を格納する。

【０１０７】ＲＡＭ１１９は、いわゆる主記憶に使用さ
れる。すなわち、ＣＰＵ１１７による各種処理のための
作業領域１３２を備え、またＣＰＵ１１７を制御する文
書認証プログラム１３３を格納している。

【０１０８】この文書認証プログラム１３３は、ハード
ディスク装置１２８のプログラム格納部１３０から呼び
出され、ＲＡＭ１１９内に格納されるものである。

【０１０９】ＣＰＵ１１７は、ＲＡＭ１１９内の文書認
証プログラム１３３に従って各部を制御し、文書認証シ
ステム１０１を実現する。つまり、ＲＡＭ１１９（特に
文書認証プログラム１３３）やハードディスク装置１２
８等のソフトウエア資源とＣＰＵ１１７等の図２のハー
ドウエア資源とが結合して文書認証システム１０１の各
機能実現手段が構成される。本実施形態及び以下の各実
施形態における処理説明図や流れ図等に表現される各手
段（各処理）あるいは図示しない各手段（各処理）は、
このような機能実現手段であり、主として文書認証プロ
グラム１３３に従うＣＰＵ１１７の動作によるものであ
る。

【０１１０】通信装置１２９は、外部認証システム１０
２と間あるいは認証文書確認システム１０３と間の通信
を行うものである。電子文書や各種情報の授受が行われ
る。

【０１１１】外部記憶装置１１４は、電子文書、認証付
き電子文書、その他各種情報を可搬な記録媒体に格納
し、特に認証付き電子文書の保存、送付等を便利かつ容
易にするものである。外部記憶装置１１４としては、例
えばフロッピーディスク装置、光磁気ディスク装置（Ｍ
Ｏ）、ＣＤ−Ｒ、ＣＤ−Ｒ／ＷあるいはＤＶＤ等が用い
られる。

【０１１２】指紋読取り機６４は、人間の指紋情報を読
み取る装置である。システム使用者の認証や暗号情報作
成等のために用いられる。

【０１１３】スキャナ１１５は、印鑑等の図形をイメー
ジ情報として読み取る装置である。

【０１１４】次に外部認証システムのハードウエア構成
について説明する。

【０１１５】図３は本実施形態の電子文書の改竄防止シ
ステムに適用される外部認証システムのハードウエア構
成例を示すブロック図であり、図２と同一部分には同一
符号を付してその説明を省略する。

【０１１６】外部認証システム１０２は、文書認証シス
テム１０１と同様な計算機システムから構成される。文
書認証システム１０１との相違点は、ハードディスク装
置１２８のプログラム格納部１３０に格納される動作プ
ログラムである。この動作プログラムが呼び出され、Ｒ
ＡＭ１１９内に外部認証プログラム１３４として格納さ
れる。ＣＰＵ１１７は、この外部認証プログラム１３４
に従って各部を制御し、外部認証システム１０２が実現
される。また、ソフトウエア資源（特に外部認証プログ
ラム１３４）とハードウエア資源とが結合して機能実現
手段が構成される点も文書認証システム１０１の場合と
同様である。

【０１１７】次に、図４を用いて電子文書の改竄防止シ
ステムの各機能について説明する。図４は本実施形態の
電子文書の改竄防止システムの機能構成及び処理流れの
一例を示す図である。

【０１１８】この電子文書の改竄防止システムは、文書
認証システム１０１と外部認証システム１０２とから構
成されている。

【０１１９】文書認証システム１０１は、認証すべき電
子文書１から特徴データ３Ｄを抽出し暗号化するととも
に、この暗号化データ６について認証を与える外部認証
機関の外部認証システム１０２から合成データ１０を受
け取り、これを上記電子文書１に付与して認証付き電子
文書１２を作成する。

【０１２０】このために文書認証システム１０１は、見
出し３Ｈの取出編集手段（図示せず）と、電子文書１か
ら特徴抽出を行って特徴データ３Ｄを生成する特徴抽出
手段２と、特徴データ３Ｄを第１の秘密鍵４（＃１）
（以下、複数存在し得る同種類の構成やデータには、場
合により＃１，＃２，．．あるいは第１の、第２
の、．．と記して区別する）にて暗号化し暗号化データ
６Ｄ（＃１）を生成する暗号化手段６と、見出し３Ｈと
暗号化データ６Ｄとを結合する手段（図示せず）と、結
合された見出し付き暗号化データ６を外部認証システム
１０２に送信する通信手段（図示せず）と、外部認証シ
ステム１０２から受け取った合成データ１１を電子文書
１に付与して認証付き電子文書１２を作成し電子媒体に
保存する手段（図示せず）を備えている。

【０１２１】一方、外部認証システム１０２は、文書認
証システム１０１から受け取った見出し付き暗号データ
６を分離手段（図示せず）で分離し、このうちの暗号デ
ータ７Ｄに外部認証データ７Ａ（＃１）を付与しこれを
暗号化手段９を用いて第２の秘密鍵８（＃２）にて暗号
化した後、この暗号データ１０Ｄと見出し１０Ｈからな
る合成データ１０を結合手段（図示せず）で結合して通
信手段（図示せず）により文書認証システム１０１に送
信する。

【０１２２】なお、本実施形態では、各データの暗号化
方式として秘密鍵と公開鍵を使用したＲＳＡ方式が用い
られるが、他の暗号化方式（ＤＥＳ方式等）を用いても
よい。

【０１２３】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図４及び図５を用いて説明する。

【０１２４】図５は本実施形態の電子文書の改竄防止シ
ステムの動作を示す流れ図である。

【０１２５】まず、文書認証システム１０１において電
子文書１のデータが読み込まれ（Ｓ１）、その文書デー
タから文書タイトルや日付等の見出し３Ｈのデータに使
用できる部分が取り出され、更に補足説明を追加する為
に編集が行される。こうして見出し３が作成される（Ｓ
２）。なお、見出し３には例えば第７実施形態で説明す
る文書作成者の電子印鑑や電子署名等も含まれる。

【０１２６】次に、特徴抽出手段２により電子文書１か
ら特徴が抽出され特徴データ３Ｄが作成される（Ｓ
３）。ここで、特徴データ３Ｄは、例えば電子文書の１
ビットが変化しても異なった値となるような電子文書自
体の特徴を示すデータである。一方、見出し３Ｈは特徴
データ３Ｄがどの電子文書のものであるかを分かるよう
にする為に追加されるデータである。見出し３Ｈと特徴
データ３Ｄは合成データ（見出し付き特徴データ３）と
して対応が取られるようにする。

【０１２７】次に、暗号化手段５により秘密鍵４（＃
１）が用いられ、特徴データ３Ｄが暗号化され第１の暗
号データ６Ｄが生成される（Ｓ４）。なお、第１の秘密
鍵４は電子文書１の作成者が保有する秘密鍵であり、他
人には知らせないようにしたものである。

【０１２８】次に、見出し６Ｈと暗号データ６Ｄを結合
し見出し付き暗号データ６として対応が取られる（Ｓ
５）。なお、見出し６Ｈは見出し３Ｈと同じものであ
る。このようにしてできた見出し付き暗号データ６は外
部認証機関の外部認証システム１０２に送信される（Ｓ
６）。なお、この送信は、本実施形態では公衆回線や専
用回線を介し、ネットワーク１００に伝送されるが、例
えばフロッピーディスク等の電子媒体に記録して郵送等
してもよい。

【０１２９】一方、外部認証機関では、文書認証システ
ム１０１からの見出し付き暗号データ６が受信される
（Ｓ７）。

【０１３０】外部認証システム１０２では見出し付き暗
号データ６が見出し７Ｈと暗号データ７Ｄに分解される
（Ｓ８）。このうちの暗号データ７Ｄに外部認証データ
７Ａが結合される（Ｓ９）。この外部認証データ７Ａ
は、文書認証システム１０１が認証を要求してきたデー
タについて第三者である外部認証機関が認証したことを
示す情報であり、認証した日付データが含まれる。

【０１３１】次に、暗号化手段９により第１の暗号デー
タ７Ｄ（＃１）と外部認証データ７Ａ（＃１）が纏めら
れ、秘密鍵８で暗号化される（Ｓ１０）。こうして第２
の暗号データ１０Ｄ＃２が生成される。これにより第２
の暗号データ１０Ｄ（＃２）は作成者の秘密鍵４と外部
認証機関の秘密鍵８で二重に鍵が掛けられたデータとな
り、かつそれぞれ独自のデータが含まれる。

【０１３２】さらに、第２の暗号データ１０Ｄは見出し
１０Ｈと合成されて合成データ１０となり、その取り扱
いが容易に形になる（Ｓ１１）。なお、見出し１０Ｈは
見出し３Ｈと同じ内容である。そして、合成データ１０
は外部認証システム１０２から第三者認証を要求する作
成者の文書認証システム１０１にネットワーク１００を
介して返信される（Ｓ１２）。

【０１３３】文書認証システム１０１では、合成データ
１０が合成データ１１として受け取られる（Ｓ１３）。
そして、この合成データ１１は電子文書１と合成されて
認証付き電子文書１２が生成される。このような結合を
すればデータ取り扱いが容易になる。生成された認証付
き電子文書１２は任意の場所の電子媒体に保管すること
ができ、何れの場所に保管されても認証機能を発揮する
ことになる。なお、ここでいう結合というのは、単に同
一の記録媒体に合成データ１１と電子文書１とを記録す
る場合や、両者の関連付けを示す他のデータを作成する
場合等、様々な場合を含むものである。この結合する手
段は、請求項における電子文書の認証データとする手段
の一例でもある。

【０１３４】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、本人により
電子署名された文書を外部認証機関が認証する手順を踏
むことにより、外部認証機関の認証日付にはまさしく本
人が文書を作成していたことが証明される。また、たと
え電子署名がない場合であっても、文書作成者本人の秘
密鍵４で特徴データの暗号化がなされ、これに対応する
公開鍵で復号化されることになるので、何れにしても文
書作成者の作成になる文書であることが認証される。

【０１３５】また、文書本体の改竄を行うと改竄後の文
書から抽出されるべき特徴データが変化し、先に認証用
に抽出された特徴データ３Ｄと異なるものになることに
よって元文書の改竄の事実が検出できる。一方、先に認
証用に抽出された特徴データ３Ｄは、外部認証機関の認
証データ７Ａと共に認証機関の秘密鍵８で暗号化されて
いるので、認証付き電子文書１２に付されている暗号デ
ータ１１Ｄの改竄は不可能である。したがって、たとえ
本人であっても外部認証後には文書改竄が不可能にな
る。

【０１３６】これにより裁判の場で文書の正当性が証明
できる，証拠能力のある電子文書が生成でき、従来紙で
保存していた重要文書や、証拠書類を電子化する事が可
能となる。また、従来の紙の文書でも改竄の有無を判定
するには高度な技術が必要とされたが、本発明になる電
子文書の改竄防止システムでは電子的な手順を踏むだけ
で改竄の有無を確認できるので、改竄の有無を容易に証
明できる。さらに電子化により保管場所が削減されると
共に、遠隔地への文書電送が瞬時に行えるようになり、
コンピュータによる検索が行えるようになる。こうし
て、商取引の信用向上、取引の迅速化を図ることができ
る。

【０１３７】また、本実施形態の文書改竄防止システム
では、文書認証システム１０１や外部認証システム１０
２においてそれぞれ電送データの暗号化が行われるの
で、ネットワーク１００として公衆回線を用いても安全
である。

【０１３８】さらに、外部認証機関が認証した外部認証
データを元の電子文書に結合して認証付き電子文書１２
の形で管理するようにしたので、電子文書を保存する時
の扱いが楽になる。

【０１３９】（第２の実施の形態）本実施形態では第１
の実施形態で認証した認証付き電子文書１２が真正なも
のであることを確認し、また外部認証機関の付した認証
日付等の認証情報を取り出すシステムについて説明す
る。

【０１４０】この電子文書の改竄防止システムは、図１
に示した認証文書確認システム１０３として構成される
ものである。

【０１４１】図６は本発明の第２の実施の形態に係る電
子文書の改竄防止システムに適用される認証文書確認シ
ステムのハードウエア構成例を示すブロック図であり、
図２と同一部分には同一符号を付してその説明を省略す
る。

【０１４２】認証文書確認システム１０３は、文書認証
システム１０１と同様な計算機システムから構成され
る。文書認証システム１０１との相違点は、ハードディ
スク装置１２８のプログラム格納部１３０に格納される
動作プログラムである。この動作プログラムが呼び出さ
れ、ＲＡＭ１１９内に認証文書確認プログラム１３５と
して格納される。ＣＰＵ１１７は、この認証文書確認プ
ログラム１３５に従って各部を制御し、認証文書確認シ
ステム１０３が実現される。また、ソフトウエア資源
（特に認証文書確認プログラム１３５）とハードウエア
資源とが結合して機能実現手段が構成される点も文書認
証システム１０１の場合と同様である。

【０１４３】次に、図７を用いて電子文書の改竄防止シ
ステムの各機能について説明する。図７は本実施形態の
電子文書の改竄防止システムに適用される認証文書確認
システム１０３の機能構成及び処理流れの一例を示す図
であり、図４と同一部分には同一符号を付して説明を省
略する。

【０１４４】この認証文書確認システム１０３は、認証
付き電子文書１２から取り出した特徴データ１８Ｄと認
証付き電子文書１２から合成データ１１を取り除いた電
子文書１９から抽出される特徴データ２１とを照合し、
電子文書の同一性を行うとともに、認証データ（暗号デ
ータ１１Ｄ）より取り出された外部認証データ１５Ａか
ら外部認証機関９９による認証の事実及びその認証日付
を確認する。

【０１４５】このために認証文書確認システム１０３に
は、外部記憶装置１１４やハードディスク装置１２８に
格納された認証付き電子文書１２から見出し１１Ｈ及び
暗号データ１１Ｄを取り出す手段（図示せず）と、暗号
データ１１Ｄを外部認証システム１０２の第２の公開鍵
１３（＃２）により復号化する復号化手段１４と、この
復号化により得られたデータのうちの外部認証データ１
５Ａ（＃１）により日付認証１５Ａ−Ｄ及び外部認証機
関９９の認証確認を行う手段（図示せず）と、復号化手
段１４で復号化されたデータのうちの暗号データ１５Ｄ
を文書認証システム１０１の第１の公開鍵１６（＃１）
で復号化する復号化手段１７とが設けられている。さら
に、認証データを取り除いた電子文書１９から特徴デー
タ２１を取り出す特徴抽出手段２０と、この特徴データ
２１と，復号化手段１７で復号化された見出し付き特徴
データ１８から取り出した特徴データ１８Ｄとを照合
し、電子文書１９が電子文書１と同一であるか否かの同
一性判定２２−Ｊを行う照合手段とが設けられている。

【０１４６】本実施形態では、秘密鍵と公開鍵を使用し
た暗号としてはＲＳＡ方法が用いられるが、他の暗号化
方式（ＤＥＳ方式等）を用いてもよい。なお、図７に示
す認証文書確認システム１０３は電子文書１の作成者の
システムでも第三者のシステムでもかまわない。

【０１４７】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図７及び図８を用いて説明する。

【０１４８】図８は本実施形態の電子文書の改竄防止シ
ステムの動作を示す流れ図である。

【０１４９】まず、外部記憶装置１１４、ハードディス
ク装置１２８から、あるいはネットワーク１００を介し
て電子文書１２が読み込まれ（Ｔ１）、合成データ１１
が取り出される（Ｔ２）。

【０１５０】合成データ１１の中から更に認証データと
して機能する第２の暗号データ１１Ｄ（＃２）が取り出
される（Ｔ３）。第２の公開鍵１３（＃２）を使用して
復号化手段１４で復号が行われる（Ｔ４）。なお、第２
の公開鍵１３（＃２）は外部認証機関９９の公開鍵であ
り、第２の秘密鍵８（＃２）に対応するものである。こ
れによって第１の暗号データ１５Ｄ（＃１）と外部認証
データ１５Ａ（＃１）とが取り出される。

【０１５１】次に、見出し付き認証データ１５から暗号
データ１５Ｄと外部認証データ１５Ａとが分離される
（Ｔ５）。なお、暗号データ１５Ｄは図４の暗号データ
６Ｄと内容が同一のものである。また、外部認証データ
１５Ａは図４の外部認証データ７Ａと内容が同一のもの
である。さらに、見出しデータ１５Ｈは図４の見出しデ
ータ３Ｈと内容が同一のものである。

【０１５２】次に、復号された外部認証データ１５Ａか
ら日付認証データ１５Ａ−Ｄが取り出され、外部認証機
関が合成データ６の認証を行った日付が確認される（Ｔ
６）。

【０１５３】一方、第１の暗号データ１５Ｄ（＃１）は
第１の公開鍵１６（＃１）で復号化手段１７によって復
号され（Ｔ６）、第１の特徴データ１８Ｄが生成され
る。第１の公開鍵１６（＃１）は電子文書の作成者の公
開鍵であり、第１の秘密鍵４（＃１）に対応するもので
ある。なお、特徴データ１８Ｄは第１の特徴データ３Ｄ
（＃１）と内容が同一のものである。

【０１５４】次に、電子文書１２から合成データ１１を
除いた電子文書１９が取り出される（Ｔ８）。この電子
文書１９は元の電子文書１に対応するものである。さら
に、電子文書１９から特徴抽出手段２０により特徴デー
タ２１が取り出される（Ｔ９）。特徴抽出手段２０は特
徴抽出手段２と同一の手段であり、電子文書１９の内容
が電子文書１と同一であれば同一の特徴データが生成さ
れる。

【０１５５】次に、特徴データ１８Ｄと特徴データ２１
とが照合手段２２により照合され（Ｔ１０）、照合結果
が同一かどうかを示す同一性判定結果２２−Ｊが出力さ
れる。同一性判定結果２２−Ｊが判定良（一致）であれ
ば（Ｔ１１）、日付認証データ１５Ａ−Ｄの日付で認証
された本人作成の文書である事が証明される。そこで、
ステップＴ６で取り出した日付認証と共に文書同一であ
る旨が表示装置１１１に表示される（Ｔ１３）。

【０１５６】一方、同一性判定結果２２−Ｊが判定不良
（不一致）であれば（Ｔ１１）、不一致が表示される。

【０１５７】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、暗号化特徴
データの付加、本人電子署名及び外部認証機関の認証が
なされた電子文書から外部認証機関の外部認証データを
取出し、また付加されている特徴データと電子文書本体
からの特徴データとを文書作成者の公開鍵１６を用いて
照合することで、外部認証機関の認証日付にはまさしく
本人が文書を作成していたことが証明される。

【０１５８】電子文書本体の改竄を行うと、電子文書１
９から抽出される特徴データ２１が変化することによ
り、一方、第１の特徴データ３Ｄ，１８Ｄは外部認証機
関９９によって改竄を防止される事によって、本人であ
っても外部認証後には文書改竄が不可能になる。これに
より裁判の場で文書の正当性が証明でき、従来紙で保存
していた重要文書や、証拠書類を電子化する事が可能と
なる。

【０１５９】また、従来の紙の文書でも改竄の有無を判
定するには高度な技術が必要とされたが、上記照合処理
により電子文書の改竄防止システムでは容易に改竄の有
無を証明できる。さらに、電子化により保管場所が削減
されると共にネットワークを介して遠隔地への電送が瞬
時に行い得る。したがって、さらに、コンピュータによ
る検索も可能である。

【０１６０】また、本実施形態の文書改竄防止システム
では、文書認証システム１０１や外部認証システム１０
２においてそれぞれ電送データの暗号化が行われるの
で、ネットワーク１００として公衆回線を用いても安全
である。

【０１６１】さらに、外部認証機関が認証した認証デー
タを元の電子文書に結合する事により、文書を保存する
時の扱いが楽になる。

【０１６２】（第３の実施の形態）本実施形態の電子文
書の改竄防止システム及び方法では、一旦作成された認
証付き電子文書１２に付された合成データ１１にさらに
外部認証データを付し、暗号化をかけ直す。これにより
改竄防止を強化した電子文書を生成し、認証付き電子文
書１２の作成から長期間を経た認証データの秘匿性を維
持するものである。

【０１６３】図９は本発明の第３の実施の形態の電子文
書の改竄防止システムの機能構成及び処理流れの一例を
示す図であり、図４及び図７と同一部分には同一符号を
付し、その説明を省略する。また、本実施形態のシステ
ムには、図２及び図３に示す文書認証システム１０１及
び外部認証システム１０２が用いられており、本実施形
態の独自な機能部分は、文書認証プログラム１３３ある
いは外部認証プログラム１３４に修正が加えられたこと
によるものである。

【０１６４】この電子文書の改竄防止システムは、図１
に示す文書認証システム１０１と外部認証システム１０
２とから構成されている。

【０１６５】文書認証システム１０１は、電子文書１２
から合成データ１１を取出し、外部認証システム１０２
に送付する手段（図示せず）と、電子文書１２から認証
データ１１を取り除いて元の電子文書としたものに外部
認証システム１０２から受け取った見出し付き暗号デー
タ２７を認証データとして付加して認証付き電子文書２
８とする手段（図示せず）とが加えられる他、第１の実
施形態と同様に構成されている。

【０１６６】一方、外部認証システム１０２は、文書認
証システム１０１からの合成データ１１に外部認証デー
タ２３Ａを付加するとともに、暗号データ２３Ｄ（暗号
データ１１Ｄと同一）と外部認証データ２３Ａとを第３
の秘密鍵２４（＃３）で暗号化する暗号化手段２５と、
この暗号化された暗号データ２６Ｄと見出し２６Ｈから
なる見出し付き暗号データ２６を文書認証システム１０
１に送信する手段（図示せず）とが加えられる他、第１
の実施形態と同様に構成されている。なお、第３の秘密
鍵２４（＃３）は、外部認証機関９９のもう一つの秘密
鍵である。

【０１６７】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図９及び図１０を用いて説明する。

【０１６８】図１０は本実施形態の電子文書の改竄防止
システムの動作を示す流れ図である。

【０１６９】まず、文書認証システム１０１において、
外部記憶装置１１４、ハードディスク装置１２８から、
あるいはネットワーク１００を介して電子文書１２が読
み込まれ（Ｕ１）、認証データである合成データ１１が
取り出される（Ｕ２）。この合成データ１１が外部認証
機関９９の外部認証システム１０２にネットワーク１０
０を介して送信される（Ｕ３）。

【０１７０】）。

【０１７１】次に、外部認証システム１０２において、
ステップＵ３で送信された合成データ１１（認証デー
タ）が受信される。次に受け取った合成データ１１が見
出し２３Ｄと暗号データ２３Ｄに分離される（Ｕ５）。
ここで見出し付き認証データ２３に外部認証データ２３
Ａが追加される。なお、外部認証データ２３Ａは、第１
の実施形態の外部認証データ７Ａと同様なものであり、
認証日等の情報が含まれる。

【０１７２】次に、暗合データ２３Ｄと外部認証データ
２３Ａが結合され（Ｕ６）、この結合データが秘密鍵２
４（＃３）にて暗号化され暗号データ２６Ｄが生成され
る（Ｕ７）。なお、この秘密鍵２４は、外部認証機関９
９の秘密鍵であり、例えばＲＳＡ方式に対応するもので
ある。

【０１７３】次に、見出し２６Ｈと暗合データ２６Ｄと
が結合されてなる認証データである暗号データ２６が生
成され（Ｕ８）、当該データ２６が文書認証システム１
０１にネットワーク１００を介して送信される（Ｕ
９）。

【０１７４】外部認証機関９９から送信された暗号デー
タ２６が文書認証システム１０１により受信される（Ｕ
１０）。これが見出し付き暗号データ２７とされ、電子
文書１２から暗号データ１１を取り除いた元の電子文書
に合成されて認証付き電子文書２８が生成される（Ｕ１
１）。こうして改竄防止が強化された電子文書が生成さ
れることになる。なお、電子文書２８は外部記憶装置１
１４やハードディスク装置１２８、その他の任意の場所
の電子媒体に保管することができる。

【０１７５】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、電子文書１
２から取り出した合成データ１１に再度外部認証機関９
９の認証を与え、暗号をかけ直して認証付き電子文書２
８を生成するようにしたので、改竄防止を強化した文書
２８を作成することができる。

【０１７６】したがって、暗号技術の進歩により、最初
の暗号が解読される恐れがある年数を経過する前に、更
に新しい暗号により文書１の改竄防止を強化することで
き、たとえ長期間の電子文書保管を行っても、裁判の場
で文書の正当性が証明できるようになる。

【０１７７】なお、本実施形態では、電子文書１２の如
く１度の認証の電子文書を再認証する場合を説明した
が、本実施形態の手法を用いて電子文書２８をさらに再
認証するようにしてもよい。このように再認証を繰り返
し認証の回数を重ねる事によって、電子文書１の保管年
限が延長でき、事実上無限長とすることができる。した
がって、本実施形態では、公開鍵方式（ＲＳＡ）の暗号
方式で際認証する場合を説明したが、その時々に開発さ
れた最も解読困難な暗号方式で適宜再認証（再暗号化）
することが適当である。

【０１７８】（第４の実施の形態）本実施形態では第３
の実施形態で再認証し改竄防止を強化した認証付き電子
文書２８が真正なものであることを確認し、また外部認
証機関の付した各認証日付等の認証情報を取り出すシス
テムについて説明する。

【０１７９】図１１は本発明の第４の実施の形態の電子
文書の改竄防止システムの機能構成及び処理流れの一例
を示す図であり、図４、図７及び図９と同一部分には同
一符号を付し、その説明を省略する。また、本実施形態
のシステムには、図６に示す認証文書認証システム１０
３が用いられており、本実施形態の独自な機能部分は、
認証文書確認プログラム１３５に修正が加えられたこと
によるものである。

【０１８０】この電子文書の改竄防止システムは、図１
に示した認証文書確認システム１０３として構成される
ものである。

【０１８１】認証文書確認システム１０３は、認証付き
電子文書２８から取り出した認証データについて３回の
復号処理を施して特徴データ１８Ｄを取出し、電子文書
１９から取り出した特徴データ２１との照合を行うとと
もに、その過程で、外部認証機関９９による２回の認証
についてそれぞれの認証日付及び外部認証の旨の確認を
行うようになっている。

【０１８２】このために、認証文書確認システム１０３
には、認証付き電子文書２８から見出し付き暗号データ
２７を取り出す手段（図示せず）と、外部認証機関９９
の公開鍵２９（＃３）により暗号データ２７Ｄを復号化
する復号化手段３０と、復号化された外部認証データ３
１Ａから外部認証機関９９の認証確認を行い日付認証３
１Ａ−Ｄを取り出す手段（図示せず）とが設けられる
他、図７に示す第２の実施形態と同様に構成されてい
る。なお、復号化手段１４が復号するデータは、暗号デ
ータ３１Ｄである。

【０１８３】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図１１及び図１２を用いて説明する。

【０１８４】図１２は本実施形態の電子文書の改竄防止
システムの動作を示す流れ図である。

【０１８５】まず、認証文書確認システム１０３におい
て、外部記憶装置１１４、ハードディスク装置１２８か
ら、あるいはネットワーク１００を介して認証付きの電
子文書２８が読み込まれる（Ｖ１）。次に、電子文書２
８から認証データである見出し付き暗号データ２７が取
出される（Ｖ２）。さらに見出し付き暗号データ２７か
ら暗号データ２７Ｄが分離される（Ｖ３）。復号化手段
３０により、この分離された暗号データ２７Ｄが外部認
証機関の公開鍵２９（＃３）で復号化される（Ｖ４）。
これによって、暗号データ３１Ｄと第２の外部認証デー
タ３１Ａの合成データが生成される。ここで認証データ
に改竄がなければ、暗号データ３１Ｄは、暗号データ１
１Ｄ又は１０Ｄと同じものであり、第２の外部認証デー
タ３１Ａは、外部認証データ２３Ａと同じものである。

【０１８６】次に、暗号データ３１Ｄと第２の外部認証
データ３１Ａとが分離される（Ｖ５）。さらに、外部認
証データ３１Ａから日付認証３１Ａ−Ｄが取出され、こ
の２回目の外部認証機関９９の認証が確認される（Ｖ
６）。一方、暗号データ３１Ｄは外部認証機関９９の公
開鍵１３（＃２）を使用して復号化手段１４により復号
され、暗号データ１５Ｄと外部認証データ１５Ａの合成
データが生成される（Ｖ７）。ここで認証データに改竄
がなければ、暗号データ１５Ｄは、暗号データ６Ｄ又は
７Ｄと同じものであり、外部認証データ１５Ａは、１回
目の外部認証データ７Ａと同じものである。

【０１８７】次に、上記合成データが外部認証データ１
５Ａと暗号データ１５Ｄとに分離され（Ｖ８）、外部認
証データ１５Ａからは日付認証データ１５Ａ−Ｄが取出
される（Ｖ９）。これにより１回目の外部認証機関９９
による認証が確認される。

【０１８８】次に、暗号データ１５Ｄが作成者の公開鍵
１６（＃１）を使用して復号化手段１７により復号化さ
れ、見出し付き特徴データ１８が生成される（Ｖ１
０）。さらに、見出し１８Ｈと特徴データ１８Ｄとに分
離される（Ｖ１１）。

【０１８９】一方、認証付き電子文書２８から、見出し
付き暗号データ２７が取り除され、この元の電子文書１
９から特徴抽出手段２０により特徴データ２１が抽出さ
れる（Ｖ１２）。そして、ステップＶ１１で分離された
特徴データ１８Ｄと、特徴データ２１とが照合手段２２
により照合され、同一性判定データ２２−Ｊが生成され
る（Ｖ１３）。

【０１９０】照合結果である同一性判定データ２２−Ｊ
により、電子文書１９と電子文書１とが同一かどうかが
判定され（Ｖ１４）、不一致と判断された場合には表示
装置１１１から不一致が表示される（Ｖ１５）。一方、
同一と判断された場合には、認証日付３１Ａ−Ｄ及び１
５Ａ−Ｄとが表示され、さらに同一である旨の表示が行
われる（Ｖ１６）。こうして、改竄防止を強化した電子
文書の同一性判定が終了する。

【０１９１】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、外部認証機
関９９において期間をおいて２度に渡って認証され暗号
化された認証付き電子文書２８について、同一性を照合
し外部認証を確認するようにしたので、改竄防止を強化
した電子文書２８の同一性の判定を容易に行う事ができ
る。また、暗号解読の恐れが有る年数を経過する前に更
に新しい暗号による文書の改竄防止ができるので、長期
間の電子文書保管を行っても、裁判の場で文書の正当性
が証明できるようになる。

【０１９２】本実施形態では、電子文書２８の如く１度
の再認証（合計２回の外部認証）の電子文書２８の同一
性判定を行う実施例を説明したが、電子文書２８を更に
再認証した文書の同一性判定をしてもよい。認証の回数
を重ねた場合は、復号の回数を重ねる事で電子文書の同
一性判定が行える。

【０１９３】（第５の実施の形態）本実施形態では、第
１又は第３の実施形態で説明した電子文書の改竄防止シ
ステムを利用した電子契約書作成システムについて説明
する。

【０１９４】図１３は本発明の第５の実施の形態の電子
文書の改竄防止システムの機能構成及び処理流れの一例
を示す図であり、図４、図７、図９及び図１１と同一部
分には同一符号を付し、その説明を省略する。また、本
実施形態のシステムには、図２及び図３に示す文書認証
システム１０１及び外部認証システム１０２が用いられ
ており、本実施形態の独自な機能部分は、文書認証プロ
グラム１３３あるいは外部認証プログラム１３４に修正
が加えられたことによるものである。

【０１９５】この電子文書の改竄防止システムは、契約
者の一方である甲が使用する文書認証システム１０１
（以下、甲システム１０１ａともいう）と、契約者の他
方である乙が使用する文書認証システム１０１（以下、
乙システム１０１ｂともいう）と、外部認証システム１
０２とから構成されている。また、この電子文書の改竄
防止システムは、甲乙間での契約を行うための電子契約
書作成システムともなっている。なお、甲システム１０
１ａと、乙システム１０１ｂと、外部認証システム１０
２とは図１に示すようにネットワークで接続されてい
る。

【０１９６】甲システム１０１ａは、秘密鍵４（＃１）
として甲の秘密鍵４（甲）を用い、また見出し付き暗号
データ６を外部認証システム１０２に代えて乙システム
１０１ｂに送信する。さらに、甲システム１０１ａは、
外部認証システム１０２から受け取る合成データ１１と
して見出し付き暗号データ４０を受け取り、電子文書１
に付して電子契約書である認証付き電子文書４１を作成
する他、第１又は第３の実施形態の文書認証システム１
０１と同様に構成されている。

【０１９７】一方、乙システム１０１ｂは、甲システム
１０１ａから受け取った見出し付き暗号データ６の中の
暗号データ３２Ｄに乙の認証データ３２Ａを付加した結
合データを生成し、見出し付き認証データ３２を作成す
る手段（図示せず）と、この結合データを乙の秘密鍵３
３（乙）で暗号化する暗号化手段３４と、見出し付き認
証データ３２の見出し３２Ｈ（３５Ｈ）と暗号化手段３
４で暗号化された暗号データ３５Ｄとを結合して電子署
名３５を作成する手段（図示せず）と、この電子署名３
５を外部認証システムにネットワークを介して送信する
手段（図示せず）とを備える他、第１又は第３の実施形
態の文書認証システム１０１と同様に構成されている。

【０１９８】なお、甲システム１０１ａと乙システム１
０１ｂは上記説明したそれぞれの各機能を組み合わせ、
同一の処理が実行できるシステムとしてもよい。

【０１９９】また、外部認証システム１０２は、見出し
付き認証データ７に代えて見出し付き認証データ３６に
ついて図４と同様な処理を施すように構成され、さらに
見出し付き暗号データを乙システム１０１ｂでなく甲シ
ステム１０１ａに送信する他、第１又は第３の実施形態
と同様に構成されている。すなわち、見出し付き認証デ
ータ３６は図４の見出し付き認証データ７、暗号データ
３６Ｄは図４の暗号データ７Ｄ、外部認証データ３６Ａ
は図４の外部認証データ７Ａ、見出し３６Ｈは図４の見
出し７Ｈに対応する。また、見出し付き暗号データ３９
は図４の合成データ１０、見出し３９Ｈは図４の見出し
１０Ｈ、暗号データ３９Ｄは図４の暗号データ１０Ｄに
対応する。さらに、暗号化手段３８は図４の暗号化手段
９に対応し、秘密鍵３７は図４の秘密鍵８に対応する。
なお、暗号データ３６Ｄは、甲と乙のそれぞれにより暗
号化された甲乙の認証データであり、暗号データ３９は
この甲乙の認証データにさらに外部認証が与えられて暗
号化されたものである。

【０２００】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図１３及び図１４を用いて説明する。

【０２０１】図１４は本実施形態の電子文書の改竄防止
システムの動作を示す流れ図である。

【０２０２】まず、甲システム１０１ａにおいて、外部
記憶装置１１４、ハードディスク装置１２８から、ある
いはネットワーク１００を介して電子文書１が読み込ま
れる（Ｗ１）。次に電子文書１から見出し部分が取出さ
れ、金額情報と印紙税支払者名が記入され、その他必要
事項を編集して見出し３Ｈとする（Ｗ２）。

【０２０３】次に、電子文書１から特徴抽出手段２によ
って特徴データ３Ｄが抽出される（Ｗ３）。さらに特徴
データ３Ｄが契約者甲の秘密鍵４（甲）を用いて暗号化
手段５によって暗号化され暗号データ６Ｄが生成される
（Ｗ４）。見出し３Ｈ（６Ｈ）と暗号データ６Ｄとが結
合され契約者甲の電子署名データである見出し付き暗号
データ６が生成される（Ｗ５）。

【０２０４】この契約者甲の電子署名データは甲システ
ム１０１ａから契約者乙の使用する乙システム１０１ｂ
に電子文書１と共に送信される（Ｗ６）。なお、乙に電
子文書１を送信するのは、乙が認証するに当たりその文
書内容を確認できるようにするためである。

【０２０５】乙システム１０１ｂにおいては、まず、契
約者甲の電子署名（見出し付き暗号データ６）と電子文
書１が受信される（Ｗ７）。この受け取った電子署名デ
ータが見出し３２Ｈと暗号データ３２Ｄとに分離される
（Ｗ８）。

【０２０６】次に、暗号データ３２Ｄに乙の認証データ
３２Ａが結合されて結合データが生成される（Ｗ９）。
この認証データ３２Ａには乙の名前と日付が含まれる。
次に暗号データ３２Ｄと認証データ３２Ａが乙の秘密鍵
３３を用いて暗号化手段３４によって暗号化され、暗号
データ３５Ｄが生成される（Ｗ１０）。

【０２０７】そして、見出し３２Ｈ（３５Ｈ）と暗号デ
ータ３５Ｄとが結合されることで甲と乙の電子署名３５
（見出し付き暗号データ３５）となる（Ｗ１１）。この
電子署名３５は甲の秘密鍵４（甲）で暗号化された部分
と乙の秘密鍵３３（乙）で暗号化された部分が含まれ、
更に見出し６Ｈ及び認証データ３２Ａに甲乙の名前が含
まれるため、実質的に両者の電子署名となるものであ
る。また、見出し３５Ｈあるいは暗号データ３５Ｄに甲
乙の正規の電子署名を含ませるようにしてもよい。

【０２０８】こうして生成された甲と乙の電子署名３５
は外部認証機関９９の外部認証システム１０２にネット
ワーク１００を介して送信される（Ｗ１２）。

【０２０９】外部認証システム１０２においては、甲と
乙の電子署名３５が受信される（Ｗ１３）。次に、甲と
乙の電子署名３５が見出し３６Ｈと暗号データ３６Ｄと
に分離される（Ｗ１４）。さらに暗号データ３６Ｄに外
部認証機関の外部認証データ３６Ａが結合される（Ｗ１
５）。外部認証データ３６Ａには外部認証機関９９の名
前と日付および印紙税支払い済の記事が含まれる。印紙
税の支払については、予め甲が外部認証機関９９との間
で契約をしておく。

【０２１０】次に、暗号データ３６Ｄと認証データ３６
Ａとが外部認証機関９９の秘密鍵３７を用いた暗号化手
段３８によって暗号化され、暗号データ３９Ｄが生成さ
れる（Ｗ１６）。さらに、見出し３６Ｈ（３９Ｈ）と暗
号データ３９Ｄが結合され甲乙及び外部認証機関９９の
電子署名である見出し付き暗号データ３９が完成する
（Ｗ１７）。この電子署名がネットワーク経由で甲シス
テム１０１ａに送信される（Ｗ１８）。

【０２１１】甲システム１０１ａにおいては、電子署名
である見出し付き暗号データ３９を見出し付き暗号デー
タ４０として受け取る（Ｗ１９）。そして、この電子署
名である見出し付き暗号データ４０が電子文書１と合成
されて電子契約書４１（認証付き電子文書４１）が完成
する。

【０２１２】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、甲と乙と外
部認証機関９９とでそれぞれ電子文書１について認証を
与え、かつそれぞれの秘密鍵で認証データを暗号化する
ようにしたので、作成された電子契約書に対する改竄を
防止することができ、かつこれを証拠能力のある電子文
書とすることができる。

【０２１３】つまり、電子契約書の改竄を行うとその電
子文書１の有する特徴データが変化すること、最初に抽
出された特徴データ３Ｄが契約者の甲乙および外部認証
機関の全員で暗号化されている事によって電子契約書の
改竄を行うと必ず発見できる事から、紙の代わりに電子
文書での契約が可能になるものである。さらに、従来の
紙の文書では改竄の有無を判定するには高度な技術が必
要とされたが、本発明になる電屍文書の改竄防止システ
ムでは容易に改竄の有無を証明できる。また、電子化に
より保管場所が削減されると共に遠隔地への電送が瞬時
に行えるようになり、コンピュータによる検索が行える
ようになる。

【０２１４】加えて紙の契約書では字句の誤りを訂正す
る為に捨て印を押す悪習が有ったが、電子化により、契
約者間で瞬時に文書のやり取りが可能になるので、捨て
印を押さなくても直ちに訂正して再署名が可能と成り、
契約者間のトラブルの発生を防止できる。電子署名３５
に契約金額、印紙税支払者名が記載されているので、外
部認証機関に電子文書そのものを送る必要が無く、秘密
としたい事項が有る場合でも電子契約書を使用できる。

【０２１５】また、本実施形態では、電子文書１から特
徴データを取り出して、これに甲乙、外部認証機関の認
証を与えるようにしたが、本発明はこのような場合に限
られるものでない。例えば元の電子文書１自体に文書作
成者の関係者や上司が上司印等に相当するデータを付加
し、当該上司印が付加された電子文書１から特徴データ
３Ｄを取り出すようにすれば、実質的にその上司の認証
をも付与された電子文書１を取り出すことが可能とな
る。元の電子文書を改竄すれば特徴データが変化するか
らである。

【０２１６】さらに、例えば本実施形態では、契約者が
甲と乙の２人である場合を説明したが、本発明はこのよ
うな場合に限られるものではない。例えば契約者が甲、
乙、丙の３者になる場合には、図１３での乙のステップ
が丙に付いても繰り返し行われるようにすれば３人が契
約者の認証が入った上記と同様な電子契約書を作成する
ことができる。また、契約者に更に丁がいる場合には丁
に付いてもこの乙のステップを繰り返し行えばよい。従
って、契約者の人数には、かかわらず電子契約書を作成
し使用できることとなる。

【０２１７】（第６の実施の形態）本実施形態では第５
の実施形態で作成した電子契約書が真正なものであるこ
とを確認し、また契約者や外部認証機関の付した各認証
日付等の認証情報を取り出すシステムについて説明す
る。

【０２１８】図１５は本発明の第６の実施の形態の電子
文書の改竄防止システムの機能構成及び処理流れの一例
を示す図であり、図４、図７、図９、図１１及び図１３
と同一部分には同一符号を付し、その説明を省略する。
また、本実施形態のシステムには、図６に示す認証文書
認証システム１０３が用いられており、本実施形態の独
自な機能部分は、認証文書確認プログラム１３５に修正
が加えられたことによるものである。

【０２１９】この電子文書の改竄防止システムは、図１
に示した認証文書確認システム１０３として構成される
ものであり、電子契約書の照合システムでもある。

【０２２０】認証文書確認システム１０３は、電子契約
書４１（認証付き電子文書４１）に付された見出し付き
暗号データ４０に対し、外部認証機関９９の公開鍵４２
（認）、契約者乙の公開鍵４５（乙）及び契約者甲の公
開鍵４８（甲）による復号を行い、外部認証機関の認証
事実及び認証日付、乙の認証事実及び認証日付を取り出
して認証確認を行うとともに、特徴データ５０を取出
し、一方、見出し付き暗号データ４０を取り除いた電子
文書１から特徴データ５２を取出し、両特徴データ５
０，５２を照合して同一性判定を行うようになってい
る。

【０２２１】このために電子文書の改竄防止システムに
は、電子契約書４１から見出し付き暗号化データ４０を
取り出す手段（図示せず）と、これに含まれる暗号デー
タ４０Ｄを外部認証機関の公開鍵４２（認）で復号する
復号化手段４３と、復号化手段４３により復号化された
外部認証データ４４Ａから外部認証機関の認証事実と認
証日付を日付認証４４Ａ−Ｄとして取り出す手段（図示
せず）と、復号化手段４３により復号化された暗号デー
タ４４Ｄを乙の公開鍵４５（乙）で復号化する復号化手
段４６とが設けられている。さらに、復号化手段４６に
より復号化された乙の認証データ４７Ａから乙の認証事
実と認証日付を日付認証４７Ａ−Ｄとして取り出す手段
（図示せず）と、復号化手段４６により復号化された暗
号データ４７Ｄを甲の公開鍵４８（甲）で復号化する復
号化手段４９とが設けられている。一方、電子契約書４
１から見出し付き暗号化データ４０が除かれた元の電子
文書１から特徴抽出を行って特徴データ５２を生成する
特徴抽出手段５１と、この特徴データ５２と復号化手段
４９により復号化された特徴データ５０Ｄとを照合して
電子文書の同一性判定５３−Ｊを行う照合手段５３とが
設けられている。

【０２２２】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図１５を用いて説明する。

【０２２３】まず、外部記憶装置１１４、ハードディス
ク装置１２８から、あるいはネットワーク１００を介し
て電子契約書４１が読み込まれ、認証データである見出
し付き暗号データ４０が取出される。この見出し付き暗
号データ４０から暗号データ４０Ｄが取出され、外部認
証機関の公開鍵４２を用いて復号化手段４３により復号
化され暗号データ４４Ｄと認証データ４４Ａが生成され
る。暗号データ４４Ｄは図１３の暗号データ３６Ｄに対
応するもので、外部認証データ４４Ａは図１３の外部認
証データ３６Ａに対応するものである。

【０２２４】外部認証データ４４Ａからは日付認証４４
Ａ−Ｄが取出される。暗号データ４４Ｄは契約者乙の公
開鍵４５を用いて復号化手段４６によって復号化され、
暗号データ４７Ｄと認証データ４７Ａとが取出される。
暗号データ４７Ｄは図１３の暗号データ３２Ｄに対応
し、認証データ４７Ａは図１３の乙の認証データ３２Ａ
に対応する。

【０２２５】認証データ４７Ａからは乙の日付認証４７
Ａ−Ｄが取出される。暗号データ４７Ｄは契約者甲の公
開鍵４８を用いて復号化手段４９によって復号化され特
徴データ５０Ｄが取出される。

【０２２６】一方電子文書４１から認証データ４０を取
り除いたデータは電子文書１のデータに相当する。電子
文書１に相当するデータから特徴抽出手段５１によって
特徴を抽出して特徴データ５２が得られる。

【０２２７】照合手段５３で特徴データ５０Ｄと特徴デ
ータ５２とが比較照合され、同一性判定５３−Ｊが得ら
れる。同一性判定５３−Ｊが同一を示していれば電子文
書の改竄は行われていないが、そうでない時には改竄が
行われている。

【０２２８】また、甲作成の電子文書１に対する外部認
証機関及び乙の認証事実と、認証日付が表示されること
になり、契約書についての正当性が確認される。

【０２２９】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、特徴データ
５０Ｄ，５２による同一性判定及び甲作成の電子文書１
に対する外部認証機関及び乙の認証事実並びに認証日付
が確認されるので、電子契約書の同一性の判定を効果的
に行う事ができ、裁判の場で文書の正当性が証明できる
ようになる。

【０２３０】なお、本実施形態では、契約者が甲と乙の
２者の場合を説明したが、本発明はこの場合に限られる
ものではない。契約者が、甲、乙、丙の３者になる場合
には図１５での乙のステップが丙に付いても繰り返し行
われるだけでよい。さらに契約者に更に丁がいる場合は
丁に付いても乙のステップを繰り返し行えばよい。従っ
て、契約者の人数にはかかわらない、複数人の間でかわ
された電子契約書を確認することができる。

【０２３１】（第７の実施の形態）本実施形態は、上記
各実施形態における例えば図４や図７の見出し１１Ｈの
編集手段の具体的な例を説明するとともに、認証付き電
子文書１２を表示あるいは印刷させるときの表示編集手
段について説明する。

【０２３２】図１６は本発明の第７の実施形態の電子文
書の改竄防止システムの機能構成及び処理流れの一例を
示す図であり、図４、図７、図９、図１１、図１３及び
図１５と同一部分には同一符号を付し、その説明を省略
する。本実施形態のシステムには、図２に示す文書認証
システム１０１、あるいは図６に示す認証文書確認シス
テム１０３が用いられている。本実施形態の独自な機能
部分は、文書認証プログラム１３３あるいは認証文書確
認プログラム１３５に修正が加えられたことによるもの
である。

【０２３３】この電子文書の改竄防止システムは、図１
に示す文書認証システム１０１、あるいは認証文書確認
システム１０３に以下に説明する手段が付加されてな
る。なお、以下、文書認証システム１０１の場合を例に
とって説明する。

【０２３４】本実施形態の文書認証システム１０１で
は、第１、第３、第５実施形態と同様な構成の他、表示
印刷手段を備え、また、見出しの編集手段が具体的に示
される。

【０２３５】見出しの編集手段には、見出し１１Ｈを編
集する際に、印鑑等が押された表示物をイメージ情報で
ある印影５４として取り込むスキャナ１１５（図２等）
と、この印影５４を電子印鑑６０の一部に加える手段
（図示せず）と、印影５４から特徴抽出して特徴データ
を生成する特徴抽出手段５５と、特徴データ５６を秘密
鍵４で暗号化する暗号化手段５８と、暗号化された暗号
化印影５９を電子印鑑６０の一部に加える手段（図示せ
ず）と、電子印鑑６０に名前等を加える入力手段（入力
装置１１２）と、完成した電子印鑑６０を見出し１１Ｈ
（３Ｈ）として見出し付き特徴データ３（図１６では合
成データ１１）に加える手段（図示せず）とが設けられ
ている。なお、電子印鑑６０は、印影５４と暗号化印影
５９と所有者の名前を合成してなるものである。

【０２３６】一方、表示印刷手段には、合成データ１１
の見出し１１Ｈから日付・署名・印影情報６１を取り出
す手段（図示せず）と、これらのデータを表示領域内に
収まるように整形する手段６２と、一方、認証付き電子
文書１２から電子文書１をと取り出す手段（図示せず）
と、取り出された電子文書１の中に記載されるタグ及び
表示領域情報１Ｔに整形された日付・署名・印影情報を
重ね合わせる手段（図示せず）と、この重ね合わされた
表示文書６３を印刷あるいは表示する手段（表示装置１
１１、印刷装置１１３）とが設けられている。

【０２３７】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図１６、図１７、図１８及び図１９を用いて説明す
る。

【０２３８】まず電子印鑑６０を生成する処理を図１６
および図１７により説明する。

【０２３９】図１７は本実施形態の電子文書の改竄防止
システムの電子印鑑生成処理を示す流れ図である。

【０２４０】まず、電子印鑑の所有者名が入力装置１１
２により入力される（Ｘ１）。次に印影データ５４が読
込まれる（Ｘ２）。印影データは紙に印鑑を押したもの
をスキャナ１１５で読み取り電子化したものが用いられ
る。

【０２４１】次に、印影データ５４から特徴抽出手段５
５で特徴が抽出され特徴データ５６が生成される（Ｘ
３）。特徴データ５６が所有者の秘密鍵４を使用した暗
号化手段５８により暗号化され暗号化印影５９が生成さ
れる（Ｘ４）。印影データ５４、暗号化印影５９及びス
テップＸ１で入力した所有者名が一つのデータとして纏
められ電子印鑑６０が生成される（Ｘ５）。そして、電
子印鑑６０が第１の実施の形態の図１の見出しデータ３
Ｈに入れられる。この結果図１６の認証付き電子文書１
２の見出し１１Ｈに電子印鑑６０のデータが保存される
こととなる（Ｘ６）。

【０２４２】次に改竄を防止した電子印鑑の照合処理を
図１８により説明する。

【０２４３】図１８は本実施形態の電子文書の改竄防止
システムの電子印鑑照合処理を示す流れ図である。

【０２４４】この照合処理は、電子文書１自体の同一性
判定と別途に行われるものであり、見出し１１Ｈに含ま
れる電子印鑑（電子署名）の正当性を評価するものであ
る。なお、この処理の手段は特に図１６では示していな
いが、その手段は文書認証プログラム１３３あるいは認
証文書確認プログラム１３５とシステムのハードウエア
で実現されるものであり、図１８で示される処理を実現
するものである。

【０２４５】まず、所有者名が入力される（Ｙ１）。所
有者名に従いその所有者の公開鍵が外部記憶装置１１
４、ハードディスク装置１２８から、あるいはネットワ
ーク１００を介して読込まれる（Ｙ２）。次に、電子印
鑑６０の中にある暗号化印影が公開鍵を用いて復号化さ
れる（Ｙ３）。

【０２４６】一方、電子印鑑６０の中にある印影データ
から特徴抽出が行われる（Ｙ４）。次に、ステップＹ３
で復号化した特徴データとステップＹ４で抽出した特徴
データとの照合が行われる（Ｙ５）。

【０２４７】この照合結果の判定が行われ（Ｙ６）、印
鑑が不一致であれば表示装置１１１にその旨表示され
る。一方、印鑑が一致していればその旨が表示される。

【０２４８】次に電子文書に電子印鑑や日付を重ね合わ
せて表示または印刷できるように、文書及び見出しを編
集する処理を図１６および図１９により説明する。

【０２４９】図１９は本実施形態の電子文書の改竄防止
システムの文書見出し編集処理を示す流れ図である。

【０２５０】まず、電子文書１の編集が行われる（Ｚ
１）。この処理は電子文書１そのものの作成作業であり
システム使用者による作業である。さらに電子文書１に
システム使用者による作業で表示領域が設定される（Ｚ
２）。この段階で日付・署名・印影情報を表示する場所
が決められる。

【０２５１】次に電子文書１の内部にステップＺ２作成
した表示領域にタグおよび表示領域情報１Ｔを埋め込む
（Ｚ３）。

【０２５２】ここから見出し編集に入り、日付・署名・
印影情報６１が編集される（Ｚ４）。さらに見出しデー
タ１１Ｈに埋め込むタイトル情報が入力されるか、もし
くは電子文書内のタイトル部分が指定されその値が見出
し１１Ｈに取り込まれる（Ｚ５）。そして見出し１１Ｈ
が保存される（Ｚ６）。

【０２５３】次に、電子文書１が保存される（Ｚ７）。
なお、電子文書１には見出し１１Ｈ自体が埋め込まれる
訳ではないので、ステップＺ３の電子文書１へのタグお
よび表示領域情報１Ｔ埋め込みの後に直ちにステップＸ
７の文書保存を行ってもよい。

【０２５４】以上の処理により、電子文書１のどの場合
に日付・署名・印影情報６１を表示したらよいかが記録
されるので、電子文書１を表示または印刷する時には、
図１６で示したように、電子文書上に日付・署名・印影
を重ね合わせて表示文書６３とすることができる。

【０２５５】これにより、改竄を防止した電子文書１２
に改竄を防止した電子印鑑６０が付けられ、さらにこれ
らを重ね合わせた表示文書６３として、表示または印刷
されることになる。

【０２５６】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、特徴抽出を
行って暗号化した電子印鑑６０を見出し３Ｈに加えるよ
うにしたので、電子印鑑６０の印影改竄の有無が判定で
き、電子文書に改竄を防止した印影を張り付けることが
できる。

【０２５７】また、このように改竄を防止した印影を、
改竄を防止しまた改竄の有無判定ができる電子文書と合
わせて、表示や印刷ができるようにしたので、この改竄
防止が保障された表示や印刷によって、従来の紙の文書
と同様な運用が可能となる。従来の紙の文書と同じ運用
が可能でありながら、伝送で文書を瞬時に遠隔地に送る
事ができる為その効果は非常に大である。なお、この場
合、表示文書６３に表示される電子文書は、同一性判定
及び認証確認を行ったものを用いればより効果的であ
る。

【０２５８】なお、本実施形態では、１つの電子印鑑６
０を見出し３Ｈに入れる場合で説明したが、本発明はこ
れに限られるものではない。見出しデータは編集する事
が可能である為、図４や図７における使用の外に、図１
３や図１５の使用においても運用する事ができ、電子文
書の中に甲の日付・署名・印影と乙の日付・署名・印影
を入れる事ができる。この場合にも電子文書１そのもの
は改竄される事が無い事は言うまでもない。

【０２５９】さらに、以上の説明では紙に印鑑を押した
ものをスキャナ１１５で読取り電子化した印影を用いる
としたが、紙に手書きのサインをしてスキャナ１１５で
読取り電子化した電子サインを用いてもよい。

【０２６０】（第８の実施の形態）本実施形態は、上記
第１〜第７の実施形態で使用される特徴抽出手段の構成
動作の例を説明する。

【０２６１】図２０は本発明の第８の実施の形態の電子
文書の改竄防止システムにおける特徴抽出方法を説明す
るための図である。

【０２６２】また、図２１は本実施形態の電子文書の改
竄防止システムの機能構成及び処理流れの一例を示す図
であり、図４、図７、図９、図１１、図１３、図１５及
び図１６と同一部分には同一符号を付し、その説明を省
略する。また、本実施形態のシステムには、図２に示す
文書認証システム１０１、あるいは図６に示す認証文書
認証システム１０３が用いられている。本実施形態の独
自な機能部分は、文書認証プログラム１３３あるいは認
証文書確認プログラム１３５に修正が加えられたことに
よるものである。

【０２６３】この電子文書の改竄防止システムは、図１
に示す文書認証システム１０１、あるいは認証文書確認
システム１０３における特徴抽出手段として以下に説明
する手段が設けられて構成される。なお、以下、文書認
証システム１０１の場合を例にとって説明する。

【０２６４】図２１に示すように、文書認証システム１
０１又は認証文書確認システム１０３の特徴抽出手段２
（２０，５１，５５）は、電子文書１から特徴データ３
Ｄを生成する。

【０２６５】この特徴抽出手段２には、データＳ＿ｓｕ
ｍを格納する部分とデータＩＳ＿ｓｕｍを格納する２５
６個の配列と、図示しない処理手段とが設けられてい
る。この処理手段は以下に説明する処理を実現する機能
実現手段である。

【０２６６】まず、図２０は特徴抽出手段のデータの流
れを示している。

【０２６７】同図において、電子文書やファイル等のデ
ータそのもの，すなわちＳｔｒｅａｍは、電子文書デー
タ並びＳをなしている。この電子文書データ並びＳは、
２５６バイトずつに区切られた電子文書データ並び部分
Ｓ１、Ｓ２、Ｓ３、．．、Ｓｎにより構成される。

【０２６８】このＳｔｒｅａｍから生成されるＳ＿ｓｕ
ｍ＿ｓｔｒｅａｍは、合計データ並びＳ＿ｓ＿ｓｔｒｅ
ａｍをなしている。この合計データ並びＳ＿ｓ＿ｓｔｒ
ｅａｍは、合計データ並び部分ＳＳ１、ＳＳ２、ＳＳ
３、．．から構成される。ＳＳ１は、Ｓ１、Ｓ２、Ｓ
３、．．、Ｓ２５６それぞれの合計値を２５６個のデー
タの並びとしたものである。同様に、ＳＳ２は、Ｓ２５
７〜Ｓ５１２それぞれの合計値をデータの並びとしてい
る。

【０２６９】一方、ＳｔｒｅａｍからはＩｎｔｅｒｖａ
ｌｅｄ Ｓｔｒｉｎｇとして間隔を置いたデータ並びＩ
Ｓが生成される。この間隔を置いたデータ並びＩＳは間
隔を置いたデータ並び部分ＩＳ１、ＩＳ２、ＩＳ
３、．．、ＩＳｎから構成される。ここで、ＩＳ１は、
Ｓ１、Ｓ２、Ｓ３、．．、Ｓ２５６の各先頭データを順
次２５６個並べたものであり、ＩＳ２は、Ｓ１、Ｓ２、
Ｓ３、．．、Ｓ２５６の各２番目のデータを順次２５６
個並べたものである。以下同様に、ＩＳ３〜ＩＳ２５６
が構成される。ＩＳ２５７は、Ｓ２５７〜Ｓ５１２の各
先頭データを順次２５６個並べたものである。以下同様
である。

【０２７０】このＩｎｔｅｒｖａｌｅｄ Ｓｔｒｉｎｇ
から生成されるＩＳ＿ｓｕｍ＿ｓｔｒｅａｍは、間隔を
置いた合計データ並びＩＳ＿ｓ＿ｓｔｒｅａｍをなして
いる。この間隔を置いた合計データ並びＩＳ＿ｓ＿ｓｔ
ｒｅａｍは、間隔を置いた合計データ並び部分ＩＳＳ
１、ＩＳＳ２、ＩＳＳ３、．．から構成される。この間
隔を置いた合計データ並び部分ＩＳＳ１、ＩＳＳ２、Ｉ
ＳＳ３、．．は、間隔を置いたデータ並び部分ＩＳ１〜
ＩＳｎから生成され、その生成方法は、Ｓ１〜Ｓｎから
ＳＳ１、ＳＳ２、ＳＳ３、．．を生成する方法と同じで
ある。

【０２７１】なお、最終的には、合計データ並びＳ＿ｓ
＿ｓｔｒｅａｍと間隔を置いた合計データ並びＩＳ＿ｓ
＿ｓｔｒｅａｍとが特徴データ３Ｄとなる。

【０２７２】ここで、図２０と図２１との関係を説明す
ると以下の通りである。

【０２７３】Ｓ１は２５６バイトのデータの並びで、こ
のＳ１のデータの合計値が図２１のＳ＿ｓｕｍに格納さ
れ、Ｓ＿ｓｕｍの値がＳ＿ｓ＿ｓｔｒｅｍに出力され
る。Ｓ＿ｓ＿ｓｔｒｅｍはワード（１６ビット）のデー
タの並びで２５６バイトの合計値を取っても桁落ちは発
生しない。同様にＳ１に続くデータの並びＳ２に対して
も合計値がＳ＿ｓ＿ｓｔｅｒａｍに出力される。以下、
Ｓ３からＳｎに至るまで同様に行われる。

【０２７４】ＩＳ１は２５６バイトのデータの並びでＳ
１の先頭１バイト、Ｓ２の先頭１バイトＳ３のい先頭１
バイトと続き、Ｓ２５６の先頭１バイトまでが格納され
る。ＩＳ２は同様に２５６バイトのデータの並びでＳ１
の２バイト目、Ｓ２の２バイト目、Ｓ３の２バイト目と
続き、Ｓ２５６の２バイト目までが格納される。同様に
ＩＳ３は同様に２５６バイトのデータの並びでＳ１の３
バイト目、Ｓ２の３バイト目、Ｓ３の３バイト目と続
き、Ｓ２５６の３バイト目までが格納される。ＩＳ２５
６はＳ１の２５６バイト目、Ｓ２の２５６バイト目、Ｓ
３の２５６バイト目と続き、Ｓ２５６の２５６バイト目
までが格納される。ＩＳ１からＩＳ２５６までのデータ
はそれぞれ合計が取られて、図２１のＩＳ＿ｓｕｍ
［０］からＩＳ＿ｓｕｍ［２５５］に格納され、ＩＳ＿
ｓｕｍの並びがＩＳ＿ｓ＿ｓｔｒｅａｍに出力される。
ＩＳ＿ｓ＿ｓｔｒｅａｍはワードのデータの並びで２５
６バイトの合計値を取っても桁落ちは発生しない。

【０２７５】こうしてＳ＿ｓ＿ｓｔｒｅａｍとＩＳ＿ｓ
＿ｓｔｒｅａｍからなる特徴データが得られるが、次に
この処理のフローを図２２で説明する。

【０２７６】図２２は本実施形態の電子文書の改竄防止
システムの特徴データ抽出の処理の一例を示す流れ図で
ある。

【０２７７】まず、全てのデータが初期化される（Ａ
１）。次に電子文書データ並びＳのデータが有るかどう
かが調べられる（Ａ２）。

【０２７８】データが有る場合にはステップＡ３に移
り、Ｓから１バイトが読込まれる。一方、データが無い
場合にはステップＡ４に移り終了処理が行われる。

【０２７９】ステップＡ３でＳから１バイトを読んだ後
は、読んだ値がＳ＿ｓｕｍとＩＳ＿ｓｕｍ［ｉ］に加算
される（Ａ５）。

【０２８０】次に、ｉが２５５かどうかが調べられる
（Ａ６）。ｉが２５５でない場合にはｉを１増加させ
（Ａ７）、ステップＡ２に戻る。一方、ｉが２５５の場
合には（Ａ６）、Ｓ＿ｓｕｍの値がＳ＿ｓ＿ｓｔｒｅａ
ｍに出力されｉがゼロに戻される（Ａ８）。

【０２８１】次に、ｊが２５５かどうかが調べられる
（Ａ９）。ｊが２５５でない場合にはｊを１増加させ
（Ａ１０）、ステップＡ２に戻る。一方、ｊが２５５の
場合には（Ａ９）、ＩＳ＿ｓｕｍ［１］からＩＳ＿ｓｕ
ｍ［２５５］までの値をＩＳ＿ｓ＿ｓｔｒｅａｍに出力
してｊをゼロに戻し（Ａ１１）、ステップ２に戻る。

【０２８２】このような処理により、電子文書のデータ
が１バイトづつ順次読込まれ、全データが処理されるま
で図２０のデータ（Ｓ＿ｓ＿ｓｔｒｅａｍ，ＩＳ＿ｓ＿
ｓｔｒｅａｍ）が生成されつづけ、特徴データ３Ｄとし
て出力される。

【０２８３】このＳ＿ｓ＿ｓｔｒｅａｍ及びＩＳ＿ｓ＿
ｓｔｒｅａｍを特徴データとした場合、電子文書データ
並びＳ（電子文書１や印影５４等）のどの１バイトの値
が変化してもＳ＿ｓ＿ｓｔｒｅａｍの何処かの１ワード
が変化する。また、電子文書データ並びＳのどの２バイ
トを入れ替えてもＩＳ＿ｓ＿ｓｔｒｅａｍの何処かの１
ワードが変化する。

【０２８４】例えば、Ｓ１のデータ部分内部でデータの
入れ替えを行うと、Ｓ１の合計値は変化しないがＩＳ＿
ｓｕｍ［０］からＩＳ＿ｓｕｍ［２５５］の何処かの値
は必ず変化する。これによって電子文書１のどのデータ
を改竄しても改竄の事実が発見される。また、Ｓ１の２
５６バイトのデータが１ワードに圧縮され、ＩＳ１の２
５６バイトのデータが１ワードに圧縮される事から、元
のデータの１／６４のサイズにデータが圧縮される。ま
た、このように生成される特徴データは、データの圧縮
が一方向性であり、特徴データから元のデータを再現す
る事はできない。

【０２８５】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、特徴抽出手
段により、図２０に示すようなＳ＿ｓ＿ｓｔｒｅａｍ及
びＩＳ＿ｓ＿ｓｔｒｅａｍを特徴データとして生成する
ようにしたので、元のデータのどの部分がどの様に変化
してもその変化を発見することができる。また、特徴デ
ータは元のデータに比較してデータサイズが大幅に小さ
くなり取り扱いが容易である。また、特徴データの取出
し方がシンプルで演算を高速にすることができる。

【０２８６】さらに、特徴データから元のデータを再現
できない事から、外部認証機関９９に電子文書１を開示
したくない場合には、認証対象を不開示のまま電子文書
の認証を行うことができる。特徴データを用いる方法で
は電子文書の認証にその文書自体の引き渡しが必要ない
からである。

【０２８７】（第９の実施の形態）本実施形態は、上記
第１〜第７の実施形態で使用される特徴抽出手段の構成
動作の他の例を説明する。

【０２８８】図２３は本発明の第９の実施の形態の電子
文書の改竄防止システムにおける特徴抽出方法を説明す
るための図であり、図２０と同一部分には同一符号を付
してその説明を省略する。

【０２８９】また、本実施形態の電子文書の改竄防止シ
ステムには、図２に示す文書認証システム１０１、ある
いは図６に示す認証文書認証システム１０３が用いら
れ、特徴抽出手段として以下に説明する手段が設けられ
ている。なお、本実施形態の独自な機能部分は、文書認
証プログラム１３３あるいは認証文書確認プログラム１
３５に修正が加えられたことによるものである。

【０２９０】本実施形態における特徴抽出は、Ｓ＿ｓ＿
ｓｔｒｅａｍ及びＩＳ＿ｓ＿ｓｔｒｅａｍが抽出される
までは第８の実施形態と同様に行われる。また、Ｓ＿ｓ
＿ｓｔｒｅａｍからＳ＿ｓ＿ｓｔｒｅａｍ′、ＩＳ＿ｓ
＿ｓｔｒｅａｍからＩＳ＿ｓ＿ｓｔｒｅａｍ′が生成さ
れ、これらのＳ＿ｓ＿ｓｔｒｅａｍ′及びＩＳ＿ｓ＿ｓ
ｔｒｅａｍ′が最終的な特徴データ３Ｄとして使用され
る。なお、Ｓ＿ｓ＿ｓｔｒｅａｍ′及びＩＳ＿ｓ＿ｓｔ
ｒｅａｍ′はロングワード（３２ビット）で構成され
る。

【０２９１】具体的な処理としては以下のようになる。

【０２９２】まず、ＳＳ１等とＩＳＳ１等を生成する手
前までは第８の実施形態と同様である。第８の実施の形
態では実際の処理においてはＳＳ１等とＩＳＳ１等を２
５６ワード単位で区切らずにＳ＿ｓ＿ｓｔｒｅａｍ及び
ＩＳ＿ｓ＿ｓｔｒｅａｍとしてそのまま出力していた。
これに対して図２３においてはＳ１、Ｓ２、Ｓ
３、．．、Ｓｎを２５６バイトずつ合計して成る値の列
を２５６ワードづつＳＳ１、ＳＳ２…ＳＳ２５６の合計
値のロングワードの列にしてＳ＿ｓ＿ｓｔｒｅａｍ′に
出力する。また、ＩＳ１、ＩＳ２、ＩＳ３、．．、ＩＳ
２５６の合計値のロングワードの列をＩＳ＿ｓ＿ｓｔｒ
ｅａｍ′に出力する。

【０２９３】いいかえると、Ｓ＿ｓ＿ｓｔｒｅａｍ′に
は、ＳＳ１、ＳＳ２、．．それぞれの合計値が順次デー
タ並びとして出力され、同様に、ＩＳ＿ｓ＿ｓｔｒｅａ
ｍ′には、ＩＳＳ１、ＩＳＳ２、．．それぞれの合計値
が順次データ並びとして出力される。

【０２９４】これによって、図２０ではＳ＿ｓ＿ｓｔｒ
ｅａｍはワードのストリームであったが、図２３ではＳ
＿ｓ＿ｓｔｒｅａｍ′はロングワードのストリームとな
る。同様に、図２０ではＩＳ＿ｓ＿ｓｔｒｅａｍはワー
ドのストリームであったが、図２３ではＩＳ＿ｓ＿ｓｔ
ｒｅａｍはロングワードのストリームとなる。これによ
りデータ量は更に１／１２８に圧縮され、最初の１／８
１９２の大きさになる。

【０２９５】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、特徴抽出手
段により、図２３に示すようなＳ＿ｓ＿ｓｔｒｅａｍ′
及びＩＳ＿ｓ＿ｓｔｒｅａｍ′を特徴データとして生成
するようにしたので、第８の実施形態と同様な効果が得
られる他、第８の実施形態の場合よりも更に特徴データ
をコンパクトなものとすることができる。

【０２９６】なお、第９の実施形態では第８の実施形態
に対してデータの２５６個毎の合計を１回余分に行って
いるが、１回だけでは無く更に繰り返してデータを圧縮
してもよい。このようにすればより一層特徴データをコ
ンパクトなものとすることができる。

【０２９７】（第１０の実施の形態）本実施形態は、上
記第１〜第７の実施形態で使用される特徴抽出手段の構
成動作のさらに他の例を説明する。

【０２９８】図２４は本発明の第１０の実施の形態の電
子文書の改竄防止システムにおける特徴抽出方法を説明
するための図である。

【０２９９】また、図２５は本実施形態の電子文書の改
竄防止システムの機能構成及び処理流れの一例を示す図
であり、図４、図７、図９、図１１、図１３、図１５及
び図１６と同一部分には同一符号を付し、その説明を省
略する。また、本実施形態のシステムには、図２に示す
文書認証システム１０１、あるいは図６に示す認証文書
認証システム１０３が用いられている。本実施形態の独
自な機能部分は、文書認証プログラム１３３あるいは認
証文書確認プログラム１３５に修正が加えられたことに
よるものである。

【０３００】この電子文書の改竄防止システムは、図１
に示す文書認証システム１０１、あるいは認証文書確認
システム１０３における特徴抽出手段として以下に説明
する手段が設けられて構成される。なお、以下、文書認
証システム１０１の場合を例にとって説明する。

【０３０１】図２５に示すように、文書認証システム１
０１又は認証文書確認システム１０３の特徴抽出手段２
（２０，５１，５５）は、電子文書１から特徴データ３
Ｄを生成する。

【０３０２】特徴抽出手段２には、セパレータテーブル
２Ｔ及び単語配列２Ｗが設けられている。

【０３０３】一方、図２４において、電子文書１は単語
とセパレータの並びで構成される。セパレータというの
は、文書中において空白や句読点等の単語を分離するも
のである。単語配列２Ｗは単語のデータの並びとその順
番で構成される。一方、特徴データ３Ｄは単語配列２Ｗ
のデータ並びの順番データの並びで構成される。

【０３０４】また、セパレータテーブル２Ｔは、予めセ
パレータとして使用するものを登録したものである。一
方、単語配列２Ｗは、単語を格納する領域と配列の順番
からなっている。

【０３０５】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムにおける特
徴抽出処理について説明する。

【０３０６】まず、図２４で示すように、単語とセパレ
ータから構成された電子文書１の先頭から順次データが
読み込みまれ、セパレータとセパレータで区切られたデ
ータが単語とみなされる。見つけた単語のうち新しいも
のが単語配列２Ｗに登録され、その単語の配列番号が特
徴データ３Ｄに書き出される。すなわちこの配列番号の
並びそのものが特徴データとなる。

【０３０７】つまり、特徴抽出手段２により読み込まれ
た１文字がセパレータテーブル２Ｔのデータと比較さ
れ、セパレータでなければ次の１文字が読込まれる。順
次読込みが行われ、読み込みを続けて得られた文字列が
単語として検出される。この場合に、当該文字列が新し
い単語であるか否かが判定される。そして新しい単語の
場合には文字配列２Ｗに登録し登録番号を特徴データ３
Ｄとして書き出す。既に出てきた単語の場合にはその登
録番号を特徴データ３Ｄに書き出す。

【０３０８】この処理を図２６を用いてより具体的に説
明する。

【０３０９】図２６は本実施形態の電子文書の改竄防止
システムの特徴データ抽出の処理の一例を示す流れ図で
ある。

【０３１０】まず、全てのデータが初期化される（Ｂ
１）。次に、電子文書１のデータがあるかどうか調べら
れ（Ｂ２）、データがある場合には１文字分が読込まれ
る（Ｂ３）。データが無い場合には（Ｂ２）終了処理が
行われる（Ｂ４）。

【０３１１】次に、読込んだ１文字がセパレータかどう
かがセパレータテーブル２Ｔのデータとの比較により行
われる（Ｂ５）。読込んだ１文字がセパレータの場合に
は（Ｂ５）、セパレータテーブル２Ｔとセパレータの比
較が行われる（Ｂ６）。一方、読込んだ１文字がセパレ
ータでない場合には（Ｂ５）、その文字をバッファに入
れてステップＢ２に戻る（Ｂ７）。

【０３１２】ステップＢ６の後、配列２Ｗのテーブルデ
ータ（ハッシュテーブル）とバッファデータの比較が行
われる（Ｂ８）。なお、ステップＢ６はセパレータ自体
の種類を決定するものであり、ステップＢ８はバッファ
の中に構成された単語の種類を決定するものである。

【０３１３】次に、ステップＢ６の結果よりテーブルデ
ータ（配列２Ｗ）とセパレータが同じでない場合には
（Ｂ９）、データがテーブル２Ｗに登録され（Ｂ１０）
ステップＢ１１に移る。一方、同じ場合には（Ｂ９）、
ステップＢ１０を行わずにステップＢ１１に移る。

【０３１４】ステップＢ１１では、テーブルデータ（配
列２Ｗ）とバッファデータが同じでない場合には、バッ
ファデータがハッシュテーブル２Ｗに登録され（Ｂ１
２）、ステップＢ１３に移動する。一方、同じ場合には
（Ｂ１１）ステップＢ１２を行わずにステップＢ１３に
移動する。

【０３１５】そして、ステップＢ１３では、特徴データ
３ＤにステップＢ９〜Ｂ１２で決定されたセパレータと
単語それぞれのテーブル番号が出力される。その後ステ
ップＢ２に戻る。

【０３１６】以上により電子文書１の特徴がハッシュテ
ーブルのテーブル番号並びとして抽出され特徴データ３
Ｄとして得られる。

【０３１７】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、特徴抽出手
段により単語とセパレータのテーブル番号の並びを特徴
データとして抽出するようにしたので、元のデータのど
の部分がどの様に変化してもその変化を発見することが
できる。また、元のデータに比較してデータのサイズが
大幅に小さくなり取り扱いが容易である。さらに特徴デ
ータから元のデータを再現できない事から、外部認証機
関に電子文書を開示したくない場合であっても電子文書
の認証を行うことができる。

【０３１８】（第１１の実施の形態）本実施形態は、第
１〜第７の実施形態で説明した電子文書の改竄防止シス
テムにおける各文書認証システム１０１、外部認証シス
テム１０２及び認証文書確認システム１０３を使用する
にあたり、そのシステム使用者を確認するための情報を
生成し、また、各システムで用いられる暗号鍵（秘密
鍵、公開鍵等）を生成する手段について説明する。

【０３１９】図２７は本発明の第１１の実施の形態の電
子文書の改竄防止システムの機能構成及び処理流れの一
例を示す図であり、図４、図７、図９、図１１、図１
３、図１５及び図１６と同一部分には同一符号を付し、
その説明を省略する。また、本実施形態のシステムに
は、図２に示す文書認証システム１０１、図３に示す外
部認証システム１０２あるいは図６に示す認証文書認証
システム１０３が用いられている。本実施形態の独自な
機能部分は、文書認証プログラム１３３、外部認証プロ
グラム１３４あるいは認証文書確認プログラム１３５に
修正が加えられたことによるものである。

【０３２０】この電子文書の改竄防止システムは、図１
に示す文書認証システム１０１、外部認証システム１０
２あるいは認証文書確認システム１０３と同様な構成
に、以下に各手段が付加されて構成される。なお、以
下、文書認証システム１０１の場合を例にとって説明す
る。

【０３２１】図２７に示す文書認証システム１０１は、
システム使用者の指紋を読み取って特徴抽出を行い、こ
の特徴データ６７、別途入力されたパスワード６８及び
乱数を用いて暗号鍵７１，７４，７５，７７Ｓ，７７Ｋ
を生成するとともに、さらに使用者氏名、ＩＤ（識別情
報）、パスワード、指紋及び生成した暗号鍵等から本人
認証データ７８を生成するものである。この本人認証デ
ータ７８は、後述する第１２の実施形態においてシステ
ム使用者を確認するのに用いられる。

【０３２２】この本人認証データ７８を生成するために
文書認証システム１０１には、指紋読取り機６４と、イ
メージデータとして読み取られた指紋６５から特徴デー
タ６７を抽出する特徴抽出手段６６と、入力装置１１２
から入力されたパスワード６８及び氏名・ＩＤ６９のう
ちパスワード６８と特徴データ６７から暗号鍵７１を生
成する暗号鍵生成手段７０と、乱数発生器７２と、乱数
発生器７２から発生した乱数、パスワード６８及び特徴
データ６７から秘密鍵７４及び公開鍵を生成する秘密鍵
公開鍵生成手段７３と、暗号鍵７１及び秘密鍵７４から
暗号化秘密鍵７７Ｓ及び暗号化暗号鍵７７Ｋを生成する
暗号化手段とが設けられている。さらに、文書認証シス
テム１０１には、指紋６５、暗号化秘密鍵７７Ｓ、暗号
化暗号鍵７７Ｋ、パスワード６８及び氏名・ＩＤ６９を
取り込み、指紋７８Ｆ、暗号化秘密鍵７８Ｓ、暗号化暗
号鍵７８Ｋ、パスワード７８Ｐ及び氏名・ＩＤ７８Ｎか
らなる本人認証データ７８を作成する手段（図示せず）
とが設けられている。

【０３２３】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図２７及び図２８を用いて説明する。

【０３２４】図２８は本実施形態の電子文書の改竄防止
システムの動作を示す流れ図である。

【０３２５】本動作は文書認証システム１０１のシステ
ム起動時等における本人認証用データを作成する手続き
である。

【０３２６】このためにまず、入力装置１１２により、
最初に氏名・ＩＤデータ６９とパスワード６８が入力さ
れてシステムが起動される（Ｃ１）。次に、指紋読取り
機６４が起動され指紋が読取られる（Ｃ２）。これによ
り、指紋データ６５が得られる。

【０３２７】次に、指紋データ６５から特徴抽出手段６
６によって特徴データ６７が抽出される（Ｃ３）。さら
にパスワード６８と特徴データ６７とが使用され暗号鍵
生成手段７０により暗号鍵７１が生成される（Ｃ４）。

【０３２８】次に、パスワード６８、乱数発生器７２お
よび特徴データ６７が使用され秘密鍵公開鍵生成手段７
３により秘密鍵７４と公開鍵７５が生成される（Ｃ
４）。本実施形態では秘密鍵公開鍵生成手段７３として
ＲＳＡ方式に対応したものを用いている。なお、ＤＥＳ
等を用いてもよい。

【０３２９】次に、暗号鍵７１と秘密鍵７４とが暗号化
手段７６により暗号化され暗号化秘密鍵７７Ｓと暗号化
暗号鍵７７Ｋが生成される（Ｃ６）。なお、本実施形態
では、暗号化手段７６は共通鍵暗号方式の一つであるＤ
ＥＳ方式を用いており、暗号鍵７１をその暗号鍵として
いる。暗号鍵７１については自分で自分を暗号化する事
（暗号化暗号鍵７７Ｋの生成）になる。

【０３３０】そして、指紋データ６５、暗号化秘密鍵７
７Ｓ、暗号化暗号鍵７７Ｋ、パスワード６８及び氏名・
ＩＤ６９が本人認証データ７８として一つにまとめられ
（Ｃ７）、ハードディスク装置１２８等に格納される
（Ｃ８）。また、この情報のうち、公開鍵７５は所定の
場所に登録されることになる（Ｃ９）。

【０３３１】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、指紋データ
を元にして暗号鍵を生成するようにしたので、本人認証
を確実なものとすることができるとともに、本人が暗号
鍵のデータ自体を知る必要がなく、システムの利用を簡
便なものとすることができる。また、暗号鍵そのものが
暗号化されていること、秘密鍵が暗号化されている事か
らたとえ本人認証データ７８を盗まれる事が有っても暗
号鍵と秘密鍵の内容を知る事はできず、極めて安全な情
報管理を行うことができる。

【０３３２】なお、本実施形態では暗号鍵生成手段７０
にパスワードを必要としたが、本発明はこのような場合
に限られるものではない。例えば特徴データ６７のみか
ら暗号鍵を生成しても同様の効果が得ることができる。
また例えば秘密鍵公開鍵生成手段７３にパスワード６８
と乱数発生器７２を必要としていたが、何れか一方が無
くても、また両方が無くても同様の効果が得ることが可
能である。

【０３３３】さらに、本実施形態では、暗号鍵等の生成
に指紋を用いることとしたが、本発明は指紋に限られる
ものでなく、声紋や虹彩等、本人を特定できるものであ
れば、種々の生体データを利用することができる。

【０３３４】（第１２の実施の形態）本実施形態は、第
１１の実施形態のシステムで登録したシステム使用者に
当該システムが使用できるようにする。すなわち、第１
〜第７の実施形態で説明した電子文書の改竄防止システ
ムにおける各文書認証システム１０１、外部認証システ
ム１０２及び認証文書確認システム１０３を使用するに
あたり、そのシステム使用者を確認し、また、各システ
ムで用いられる暗号鍵（秘密鍵、公開鍵等）を使用可能
とする手段について説明する。

【０３３５】図２９は本発明の第１２の実施の形態の電
子文書の改竄防止システムの機能構成及び処理流れの一
例を示す図であり、図４、図７、図９、図１１、図１
３、図１５、図１６及び図２７と同一部分には同一符号
を付し、その説明を省略する。また、本実施形態のシス
テムには、図２に示す文書認証システム１０１、図３に
示す外部認証システム１０２あるいは図６に示す認証文
書認証システム１０３が用いられている。本実施形態の
独自な機能部分は、文書認証プログラム１３３、外部認
証プログラム１３４あるいは認証文書確認プログラム１
３５に修正が加えられたことによるものである。

【０３３６】この電子文書の改竄防止システムは、図１
に示す文書認証システム１０１、外部認証システム１０
２あるいは認証文書確認システム１０３と同様な構成
に、以下に各手段が付加されて構成される。なお、以
下、文書認証システム１０１の場合を例にとって説明す
る。

【０３３７】図２９に示す文書認証システム１０１は、
正当な使用権限を有する者が電子文書の改竄防止システ
ムを使用したい場合に、パスワード６８及び指紋６５を
入力させ、これと第１１の実施形態で生成された本人認
証データ７８に予め格納された指紋７８Ｆ、パスワード
７８Ｐとにより本人確認を行った後、指紋７８Ｆ、パス
ワード７８Ｐ及び暗号化暗号鍵７８Ｋから暗号鍵を取出
し、さらにこの暗号鍵により暗号化秘密鍵７８Ｓを復号
して秘密鍵４を取出して、第１〜第７の実施形態の電子
文書の改竄防止システムを使用可能な状態にする。

【０３３８】このために文書認証システム１０１には、
指紋読取り機６４と、読み取られた指紋６５と本人認証
データ７８内の指紋７８Ｆとを照合する照合手段８１
と、入力装置１１２から入力されたパスワード６８と、
本人認証データ７８内のパスワード７８Ｐとを照合する
照合手段８０と、照合手段８０及び８１の結果から本人
認証の判定を行う判定ロジック手段８２とが設けられて
いる。さらに、文書認証システム１０１には、判定ロジ
ック手段８２から本人が認証された旨を受けると指紋７
８Ｆから特徴データ６７を抽出する特徴抽出手段６６
と、特徴データ６７及びパスワード７８Ｐから暗号鍵７
１を生成する暗号鍵生成手段７０と、暗号化暗号鍵７８
Ｋを暗号鍵７１で復号して暗号鍵８４を取り出す復号手
段８３と、暗号鍵７１と暗号鍵８４とを照合して正しく
暗号鍵７１が取り出されたことを確認する照合手段８５
と、取り出された暗号鍵７１を用い暗号化秘密鍵７８か
ら電子文書の改竄防止システム（図４等）で使用する秘
密鍵４を取り出す復号手段８６と、氏名・ＩＤ７８Ｎ等
を表示する表示手段７９とが設けられている。

【０３３９】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図２９及び図３０を用いて説明する。

【０３４０】図３０は本実施形態の電子文書の改竄防止
システムの動作を示す流れ図である。

【０３４１】本動作は生体データ等の入力により本人認
証用データに基づいて文書認証システム１０１のシステ
ム起動時等における本人確認及び秘密鍵生成を行う手続
きである。

【０３４２】まず、入力装置１１２から本人認証を行う
為に名前が入力されると、ハードディスク装置１２８か
ら本人認証データ７８が読み込まれ、表示手段１１１に
より氏名・ＩＤが表示される。システム使用者は、氏名
・ＩＤを確認してパスワード６８を入力する（Ｄ１）。

【０３４３】次に、本人認証データ７８中のパスワード
７８Ｐと今入力したパスワード６８とが照合される（Ｄ
２）。この照合が一致すれば指紋読み取り機６４で指紋
が読取られ、イメージデータである指紋６５が生成され
る（Ｄ３）。

【０３４４】次に指紋照合手段８１により指紋７８Ｆと
読み取った指紋６５とが照合される（Ｄ４）。照合が一
致すれば（Ｄ４）、本人認証データ７８から指紋７８Ｆ
が取り出され特徴抽出手段６６により特徴抽出されて特
徴データ６７が生成される（Ｄ５）。ここで読み取った
指紋６５を用いずに本人認証データ７８内の指紋７８Ｆ
を用いるのは、読み取った指紋６５は１ビットも違わず
に指紋７８Ｆと一致することは有り得ず、より取るたび
に若干の違いを生じるためである。一方、特徴抽出では
第８〜第１０の実施形態で説明したようにわずかな違い
があっても異なる特徴データとして抽出されるので、第
１１の実施形態で取り出した指紋そのものを使用して暗
号鍵７１を取り出そうとするものである。

【０３４５】つまり、この特徴データ６７とパスワード
７８Ｐが使用され暗号鍵生成手段７０により暗号鍵７１
が生成される（Ｄ６）。次に本人認証データ７８から暗
号化暗号鍵７８Ｋが取り出されステップＤ６で生成した
暗号鍵７１によって復号される（Ｄ７）。

【０３４６】さらにステップＳＴ７で復号した暗号鍵８
４とステップＳＴ６で生成した暗号鍵７１が照合手段８
５で照合される（Ｄ８）。照合が一致すれば最終的に本
人の認証ができたとみなされる。そして、本人認証デー
タ７８から暗号化秘密鍵７８Ｓが取り出され暗号鍵７１
を用いた復号手段８６により復号されて秘密鍵４が生成
される（Ｄ９）。

【０３４７】こうして電子文書の改竄防止システムが使
用可能になり、文書読取り（Ｄ１０）、特徴抽出（Ｄ１
１）、秘密鍵４による特徴データの暗号化（Ｄ１２）等
といった各実施形態で説明した処理が行われることとな
る。

【０３４８】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、システム使
用者の指紋６５を読取り、これと本人認証データ７８と
を照合するようにしたので、本人認証データ７８から秘
密鍵４を取り出す事ができる。ここで、本人認証データ
７８内において秘密鍵と暗号鍵は暗号化されて保存され
ているので、仮に本人認証データを盗まれても秘密鍵と
暗号鍵が知られる事はできず非常に安全である。また、
暗号鍵は本人認証データの中に保存された指紋７８Ｆか
ら生成されるので確実に同じ暗号データを再現できると
共に、暗号データそのものを誰にも知らせる必要が無く
極めて安全である。

【０３４９】なお、本実施形態では暗号鍵生成手段７０
にパスワードも使用していたが、第１１の実施形態にお
ける変形例に対応させて、特徴データ６７だけで暗号鍵
を生成するようにしてもよい。本実施形態では指紋を用
いて暗号化された鍵について取り扱ったが、本発明は指
紋に限られるものでなく、声紋や虹彩等、本人を特定で
きるものであれば、種々の生体データを利用して本人認
証を行うようにしてもよい。

【０３５０】（第１３の実施の形態）本実施形態は、第
１１及び第１２の実施形態のシステムにおける指紋読取
り機６４で読み取った情報から指紋６５を生成する手段
と、指紋６５から特徴抽出を行う特徴抽出手段６６とに
ついて説明する。

【０３５１】図３１は本発明の第１３の実施の形態の電
子文書の改竄防止システムの機能構成及び処理流れの一
例を示す図であり、図４、図７、図９、図１１、図１
３、図１５、図１６、図２７及び図２９と同一部分には
同一符号を付し、その説明を省略する。また、本実施形
態のシステムには、図２に示す文書認証システム１０
１、図３に示す外部認証システム１０２あるいは図６に
示す認証文書認証システム１０３が用いられている。本
実施形態の独自な機能部分は、文書認証プログラム１３
３、外部認証プログラム１３４あるいは認証文書確認プ
ログラム１３５に修正が加えられたことによるものであ
る。

【０３５２】この電子文書の改竄防止システムは、図１
に示す文書認証システム１０１、外部認証システム１０
２あるいは認証文書確認システム１０３と同様な構成
に、以下に各手段が付加されて構成される。なお、以
下、文書認証システム１０１の場合を例にとって説明す
る。

【０３５３】図３１に示す文書認証システム１０１は、
指紋読取り機６４からの指紋原データ８７Ｆから指紋６
５を生成する指紋データ抽出手段８７と、指紋６５から
特徴データ６７を抽出する特徴抽出手段６６とによって
構成されている。

【０３５４】指紋データ抽出手段８７には、境界抽出手
段８７Ａと、エンボス手段８７Ｅと、輪郭抽出手段８７
Ｌと、２値化手段８７Ｂとが設けられている。

【０３５５】一方、特徴抽出手段６６には、指紋６５か
らデータ６６ＳＤを切り出す領域切り出し手段６６Ｓ
と、切り出されたデータ６６ＳＤと予め用意されたパタ
ーン６６Ｐとをマッチングさせるマッチング手段６６Ｍ
と、マッチング手段６６Ｍにより生成された一桁分デー
タ６６Ｄから特徴データ６７を生成する手段（図示せ
ず）とが設けられている。

【０３５６】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図３１、図３２、図３３、図３４及び図３５を用い
て説明する。

【０３５７】図３２は指紋データ６５の一例を示す図で
ある。

【０３５８】図３３は指紋データ６５から矩形領域に切
り出したデータ６６ＳＤの一例を示す図である。

【０３５９】図３４はマッチングさせるパターンの例の
一部分を示した図である。

【０３６０】図３５は本実施形態の電子文書の改竄防止
システムの動作を示す流れ図である。

【０３６１】図３５において、まず、指紋読み取り機６
４により指紋についてのデータが読取られ、指紋原デー
タ８７Ｆが得られる（Ｅ１）。

【０３６２】次に境界抽出手段８７Ａにより指紋データ
の境界が明確にされ（Ｅ２）、さらにエンボス手段８７
Ｅにより境界を明確にしたデータのエンボスが取られる
（Ｅ３）。次にデータの輪郭抽出が行われ（Ｅ４）、さ
らに抽出データが２値化されて指紋データ６５を得る
（Ｅ５）。図３２にこの様にして得た指紋データ６５の
サンプルが示される。

【０３６３】次に、領域切り出し手段６６Ｓによって領
域が指定されつつデータ６６ＳＤの切り出しが行われる
（Ｅ６）。この様にして切り出したデータのサンプルが
図３３に示される。

【０３６４】次にマッチング手段６６Ｍによりデータ６
６ＳＤとパターンデータ６６Ｐとのパターンマッチング
が行われる（図３５Ｅ７）。図３４にマッチングを行う
パターンの一例が示される。パターンマッチチングが成
立すると、マッチング手段６６Ｍからマッチングデータ
を取り出してこれを１桁データ６６Ｄとする（Ｅ８）。

【０３６５】次に、特徴データを生成するのに必要な桁
数が指紋６５から読み出されたかが調べられ、まだデー
タが有る場合にはステップＥ６〜Ｅ８が繰り返される
（Ｅ９）。必要な桁数を読み終わると（Ｅ９）、１桁デ
ータ６６Ｄから生成される特徴データ６７が出力され
る。

【０３６６】以上により指紋データ６５から暗号鍵を生
成する為の特徴データ６７の生成が行われる。

【０３６７】上述したように、本発明の実施の形態に係
る電子文書の改竄防止システム及び方法は、指紋データ
６５から暗号鍵を生成する為の特徴データ６７を生成す
ることができるので、これを第１１及び第１２の実施形
態における本人認証及び秘密鍵復号システムに利用で
き、その効果は非常に大きい。

【０３６８】［第１４〜第１７の実施形態についての説
明］上記第１〜第１３の実施形態に説明した発明によれ
ば、文書作成した本人以外に外部認証機関の認証を追加
することで、作成した本人による文書改竄をも防止する
ことができ、重要書類を電子化することが可能となる。

【０３６９】しかし、作成した文書に別の作者が一部変
更を加えて、新しい文書にする時には、元の作者と新し
い作者及び外部認証機関が再び認証を行なう必要があ
る。

【０３７０】そこで、以下の第１４〜１７の実施形態に
おいては、改竄防止の為に認証を行なった電子文書及び
データの変更に関し、オリジナルの作者以外の変更者に
より電子文書が変更される場合に、当該オリジナル作者
の認証を維持しつつ変更電子文書の再認証を可能とする
方法及びシステムについて説明する。すなわち以下の実
施形態では、複数の作者が複数の時期に渡って作成した
電子文書の変更履歴を明らかにしつつ信用性を付与する
と共に取り扱い性を高め、従来紙でしかできなかった履
歴文書等の変更文書の電子化を実現する。

【０３７１】図３６は本発明の第１４〜第１７の実施形
態における文書変更を含んだ電子文書の改竄防止システ
ム及び方法の全体的な構成を示す図である。

【０３７２】同図に示すように、公衆回線や専用回線を
用いたネットワーク１１００が構成され、当該ネットワ
ークに文書認証システム１１０１や外部認証機関１０９
９の外部認証システム１１０２、文書変更認証システム
１１０３、認証文書確認システム１１０４が接続されて
いる。

【０３７３】文書認証システム１１０１は、第１〜第１
３の実施形態で説明した文書認証システム１０１と同様
に構成されたシステムである。外部認証システム１１０
２は文書認証システム１１０１から認証すべき情報を受
信して、認証した結果を返信する。また、外部認証シス
テム１１０２はネットワーク１１００を介して、文書変
更認証システム１１０３から認証すべき情報を受信し
て、認証した結果を返信する。

【０３７４】文書認証システム１１０１、文書変更認証
システム１１０３、認証文書確認システム１１０４は複
数存在してよく、異なった使用者によって使用される。

【０３７５】また、文書認証システム１１０１、外部認
証システム１１０２、文書変更認証システム１１０３、
及び認証文書確認システム１１０４は、ワークステーシ
ョンやパーソナルコンピュータなどの計算機に表示装
置、入力装置、あるいは例えば指紋読取装置、スキャナ
装置などを付加したものであり、基本的には動作プログ
ラムが異なる事で異なる各機能を実現する。従って、文
書認証システム１１０１、文書変更認証システム１１０
３、認証文書確認システム１１０４は一つの計算機上に
構成される場合も有る。

【０３７６】さらに、文書変更認証システム１１０３及
び外部認証システム１１０２とを同一計算機、あるいは
ＬＡＮ等で接続される計算機上に構成させ、外部認証機
関において、認証作業の全てを行うようにする事も可能
である。

【０３７７】本発明に関わる電子文書の変更認証システ
ム及び方法は、これらの文書認証システム１１０１、外
部認証システム１１０２、文書変更認証システム１１０
３及び認証文書確認システム１１０４を適宜組み合わ
せ、あるいはその一部機能を適宜組み合わせて成るもの
である。さらに本明細書では、便宜上、第１〜第１３の
実施形態と第１４〜第１７の実施形態とにわけて説明し
ているが、両実施形態グループに属する各システムを適
宜組み合わせ、あるいはその一部機能を適宜組み合わせ
又組み込むことも可能である。

【０３７８】また、上記場合はネットワークを介した情
報の瞬時転送を前提とした場合を説明しているが、図３
６に示す様にフロッピーディスク等の記録媒体９７，９
８を介して文書変更認証システム１１０１〜外部認証シ
ステム１１０２間、あるいは文書認証システム１１０１
〜文書変更認証システム１１０３間、文書変更認証シス
テム１１０３〜認証文書確認システム１１０４間で必要
情報の交換を行う事も可能である。

【０３７９】全体的には以上のシステム構成を有する文
書変更を含んだ電子文書の改竄防止システム及び方法に
ついて、対応する第１４〜第１７の実施形態を説明す
る。

【０３８０】(第１４の実施の形態)本実施形態は改竄を
防止できる電子文書の変更システム及び方法に関するも
のである。

【０３８１】図３７は本発明の第１４の実施形態に係る
文書変更を含んだ電子文書の改竄防止システムに適用さ
れる文書変更認証システムのハードウェア構成例を示す
ブロック図である。

【０３８２】文書変更認証システム１１０３は、計算機
１１１０に、表示装置１１１１、入力装置１１１２、印
刷装置１１１３、外部記憶装置１１１４、指紋読み取り
機１０６４、スキャナ１１１５が接続されてなってい
る。

【０３８３】この文書変更認証システム１１０３の上記
ハードウエア構成は、図２に示す文書認証システム１０
１と同様なものであり、ここでは説明を省略する。すな
わち、計算機１１１０、表示装置１１１１、入力装置１
１１２、印刷装置１１１３、外部記憶装置１１１４、指
紋読み取り機１０６４、スキャナ１１１５が、それぞれ
計算機１１０、表示装置１１１、入力装置１１２、印刷
装置１１３、外部記憶装置１１４、指紋読み取り機６
４、スキャナ１１５に対応する。

【０３８４】また、計算機１１１０内の構成についても
同様であり、文書変更認証システム１１０３の各構成要
素１１１６〜１１３３が、文書認証システム１０１の各
構成要素１１６〜１３３に対応している。

【０３８５】ただし、ハードディスク装置１１２８やＲ
ＡＭ１１１９等に格納されるソフトウエア的要素のう
ち、文書変更認証システム１１０３に対応する部分は本
実施形態独自のものとなる。すなわちプログラム格納部
１１３０は文書変更認証システム１１０１を実現するプ
ログラム等を格納し、また、ＲＡＭ１１１９は、文書変
更認証プログラム１１３３を格納する。なお、第１実施
形態と同様に、この文書変更認証プログラム１１３３
は、ハードディスク装置１１２８のプログラム格納部１
１３０から呼び出され、ＲＡＭ１１１９内に格納され
る。

【０３８６】また、ＣＰＵ１１１７は、ＲＡＭ１１１９
内の文書変更認証プログラム１１３３に従って各部を制
御し、文書変更認証システム１１０３を実現する。

【０３８７】本実施形態及び以下の各実施形態における
処理説明図や流れ図などに表現される各手段（各処理）
あるいは図示しない各手段（各処理）は、主として文書
変更認証プログラム１１３３に従うＣＰＵ１１１７の動
作による機能実現手段である。

【０３８８】次に外部認証システムのハードウェア構成
について説明する。

【０３８９】図３８は本実施形態の文書変更を含んだ電
子文書の改竄防止システムに適用される外部認証システ
ムのハードウェア構成例を示すブロック図であり、図３
７と同一部分には同一符号を付してその説明を省略す
る。

【０３９０】外部認証システム１１０２は、文書変更認
証システム１１０３と同様な計算機システムから構成さ
れる。文書変更認証システム１１０３との相違点は、ハ
ードディスク装置１１２８のプログラム格納部に格納さ
れる動作プログラムである。この動作プログラムが呼び
出され、ＲＡＭ１１１９内に外部認証プログラム１１３
４として格納される。ＣＰＵ１１１７は、この外部認証
プログラムに従って各部を制御し、外部認証システム１
１０２が実現される。また、ソフトウェア資源（特に外
部認証プログラム１１３４）とハードウェア資源とが結
合して機能実現手段が構成される点も文書変更認証シス
テム１１０３の場合と同様である。

【０３９１】次に図３９及び図４０を用いて文書変更を
含んだ電子文書の改竄防止システムの各構成について説
明する。

【０３９２】図３９及び図４０は本実施形態の文書変更
を含んだ電子文書の改竄防止システムの機能構成及び処
理流れの一例を示す図である。

【０３９３】この文書変更を含んだ電子文書の改竄防止
システムは文書変更認証システム１１０３と外部認証シ
ステム１１０２とから構成されている。

【０３９４】まず図３９の構成を説明する。

【０３９５】文書変更認証システム１１０３は、分離手
段１００５と、変更者#nの変更及び認証手段１００６
と、結合手段１００９とから構成され、変更履歴付電子
文書１００１から変更履歴付電子文書１０１１を生成す
るようになっている。

【０３９６】ここで変更履歴付電子文書１００１は、過
去に変更があった電子文書あるいは過去に変更はないが
これから変更を施す電子文書であって、認証付き原電子
文書１００２と、1回目変更からn-1回目変更までの認証
付き変更箇所データ１００３と、n-1回目の認証付き変
更電子文書１００４とから構成されている。

【０３９７】分離手段１００５は、変更履歴付電子文書
１００１を各構成要素に分離する。

【０３９８】変更者#nの変更及び認証手段１００６は、
n-1回目の認証付き変更電子文書１００４を外部認証シ
ステム１０２に送出し、その応答結果に基づき、変更者
#nによるn回目変更箇所１００７、変更者#n によるn回
目変更電子文書１００８を出力する。

【０３９９】結合手段１００９は、認証付き原電子文書
１００２と、1回目変更からn-1回目変更までの認証付き
変更箇所データ１００３と、変更者#n によるn回目変更
箇所１００７と、変更者#n によるn回目変更電子文書１
００８とを結合して変更履歴付電子文書１０１１を生成
する。ここで、変更履歴付電子文書１０１１は、認証付
き原電子文書１００２と、1回目からn回目までの変更箇
所１０１０と、n回目変更電子文書１００８とから構成
される。

【０４００】次に、図４０を用いて変更者#nの変更及び
認証手段１００６の詳細構成及び外部認証システム１１
０２の概略構成を説明する。

【０４０１】変更者#nの変更及び認証手段１００６は、
文書変更手段１０２１と、差分抽出手段１０２３と、変
更者認証手段１０２５Ａ，１０２５Ｂと、結合手段１０
２８とを備えている。

【０４０２】文書変更手段１０２１は、変更電子文書１
０２０を変更者#nによる変更電子文書１０２２に変換す
る。差分抽出手段１０２３は、変更電子文書１０２０と
変更者#nによる変更電子文書１０２２との差分を抽出
し、この差分データから構成されるn回目変更箇所１０
２４を生成する。

【０４０３】変更者認証手段１０２５Ａ，１０２５Ｂ
は、それぞれ変更者の認証データで変更電子文書１０２
２、変更箇所１０２４を認証し、変更者認証データ１０
２６Ａ、変更者差分認証データ１０２６Ｂを出力する。

【０４０４】結合手段１０２８は、認証データ１０２７
と変更者認証データ１０２６Ａとを結合し、結合認証デ
ータ１０２９を出力する。

【０４０５】特に図示しないが、変更者#nの変更及び認
証手段１００６は、さらに、n-1回目の認証付き変更電
子文書１００４から変更電子文書１０２０及び認証デー
タ１０２７を取り出す手段と、変更箇所１０２４と認証
データ１０３２Ｂを結合して変更箇所１００７を生成す
る手段と、変更電子文書１０２２と認証データ１０３２
Ａとを結合して変更電子文書８を生成する手段とを備え
ている。

【０４０６】一方、外部認証システム１０２は、認証デ
ータ１０２９に対し、外部認証機関による認証を行って
認証データ１０３１Ａを生成する外部認証手段１０３０
Ａと、変更者差分認証データ１０２６Ｂに対し、外部認
証機関による認証を行って認証データ１０３１Ｂを生成
する外部認証手段１０３０Ｂとを備えている。

【０４０７】なお、認証データ１０２９及び変更者差分
認証データ１０２６Ｂは、文書変更認証システム１１０
３から外部認証システム１１０２に送信され、その認証
結果１０３１Ａ，１０３１Ｂが外部認証システム１１０
２から返信されるようになっている。

【０４０８】次に、図４１を用いて、変更者#nの変更及
び認証手段１００６の変更者認証手段１０２５Ａについ
て説明する。

【０４０９】図４１は変更者#nの変更及び認証手段にお
ける変更者認証手段の構成を示す図である。

【０４１０】変更認証手段１０２５Ａは、変更者#nの秘
密鍵１０２５Ａ−３及び見出し１０２６Ａ−Ｈを保持す
るとともに、特徴抽出手段１０２５Ａ−１及び暗号化手
段１０２５Ａ−４を備えている。

【０４１１】特徴抽出手段１０２５Ａ−１は、変更電子
文書２２から特徴データ１０２５Ａ−２を抽出して暗号
化手段１０２５Ａ−４に引き渡す。暗号化手段１０２５
Ａ−４は、特徴データ１０２５Ａ−２を変更者#nの秘密
鍵１０２５Ａ−３で暗号化して暗号データ１０２６Ａ−
Ｄを生成する。

【０４１２】変更認証手段１０２５Ａは、暗号データ１
０２６Ａ−Ｄに見出し１０２６Ａ−Ｈを付加して、変更
者の認証データ１０２６Ａを生成する。

【０４１３】なお、変更者認証手段１０２５Ｂについて
は特に図示しないが、変更者認証手段１０２５Ａと同様
に構成される。

【０４１４】図４２は外部認証システムにおける外部認
証手段の構成を示す図である。

【０４１５】外部認証手段１０３０Ａは、認証実行ＩＤ
を含む外部認証データ１０３０Ａ−Ａ及び外部認証機関
の秘密鍵１０３０Ａ−２を保持するとともに、結合手段
１０３０Ａ及び暗号化手段１０３０Ａ−３を備えてい
る。

【０４１６】文書変更認証システム１１０３から送信さ
れる結合認証データ１０２９は、見出し１０２６Ａ−Ｈ
及び暗号データ１０２６Ａ−Ｄからなる変更者の認証デ
ータ１０２６Ａと、認証データ１０２７とから構成され
ている。この結合認証データ１０２９は、外部認証手段
１０３０Ａにて、見出し１０３１Ａ−Ｈと、暗号データ
１０２６Ａ−Ｄ及び認証データ１０２７とに分離され
る。

【０４１７】暗号化手段１０３０Ａは、外部認証データ
１０３０Ａ−Ａと、暗号データ１０２６Ａ−Ｄ及び認証
データ１０２７とを結合し、暗号化手段１０３０Ａ−３
は、この結合結果を秘密鍵１０３０Ａ−２で暗号化す
る。

【０４１８】外部認証手段１０３０Ａにより最終的に生
成される外部認証機関の認証データ１０３１Ａは、見出
し１０３１Ａ−Ｈと、暗号化手段１０３０Ａ−３により
暗号化された暗号データ１０３１Ａ−Ｄからなる。

【０４１９】なお、外部認証手段１０３０Ｂについては
特に図示及び説明しないが、これは外部認証手段１０３
０ＡにおけるＡとＢとを読み替えたものと同じである。

【０４２０】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図３９〜図４３を用いて説明する。

【０４２１】図４３は本実施形態の電子文書の改竄防止
システムの動作を示す流れ図である。

【０４２２】まず、文書変更認証システム１１０３にお
いて、変更履歴付電子文書１００１の読み込みが行われ
る（ＳＳ１）。

【０４２３】次に、分離手段１００５によって、変更履
歴付原電子文書１００２、変更履歴付n-1回目までの変
更箇所１００３及び変更履歴付n-1回目の変更電子文書
１００４に分離される（ＳＳ２）。

【０４２４】次のステップＳＳ３からＳＳ７までの処理
は変更及び認証手段１００６によって行われる。すなわ
ち、図３９及び図４０に示すように、変更者#n(以下、
複数存在し得る同種類の構成やデータには、場合により
#1、#2、..あるいは第1の、第2の、..と記して区別す
る)が使用する変更及び認証手段6により、取り出された
n-1回目の認証付き変更電子文書１００４が変更され及
び変更者#nの認証が行われ、変更者#nの認証データが外
部認証システム１１０２に送信される。

【０４２５】具体的にはまず、n-1回目の認証付き変更
電子文書１００４から、n-1回目変更電子文書１０２０
が取り出される。さらに。変更者#nの入力操作で変更手
段１０２１により、n-1回目の変更電子文書１０２０が
変更され、n回目の変更電子文書１０２２が生成される
（ＳＳ３）。

【０４２６】次に、差分抽出手段１０２３により、n-1
回目の変更電子文書１０２０とn回目の変更電子文書１
０２２と差分の抽出が行なわれ、n回目変更箇所１０２
４の差分データが抽出される（ＳＳ４、図４０）。

【０４２７】この処理（ＳＳ４）は、次にようにしてな
される。すなわち各電子文書は詰まる所0と1から構成さ
れるバイナリデータである。差分抽出手段１０２３は、
これらバイナリデータの差分を抽出して、n回目変更箇
所データ１０２４を出力する。これによりn回目変更箇
所データ１０２４には、n-1回目変更電子文書１０２０
とn回目変更電子文書１０２２の間でどの場所でどのデ
ータが削除されたか、どの場所でどのデータが挿入され
たか、どの場所でどのデータが入れ替えられたかの情報
が保存される。

【０４２８】次に、変更者#nによる文書変更完了後の認
証行われ、n回目変更電子文書１０２２とn回目変更箇所
１０２４からそれぞれn回目変更電子文書の変更者認証
データ１０２６Ａとn回目変更箇所の変更者認証データ
１０２６Ｂが生成される（ＳＳ５、図４０）。

【０４２９】すなわちn回目変更電子文書１０２２が変
更者認証手段１０２５Ａに与えられ、n回目変更者認証
データ１０２６Ａが生成される。このためにまず、特徴
抽出手段１０２５Ａ−１によってn回目変更変更電子文
書１０２２の特徴データ１０２５Ａ−２が抽出される
（図４１）。この特徴データ１０２５Ａ−２はn回目変
更変更電子文書１０２２のどの1ビットが変化してもそ
の値が異なった値となる様な電子文書自体の特徴を示す
データである。一方、見出し１０２６Ａ−Ｈは、特徴デ
ータ１０２５Ａ−２がn回目変更変更電子文書１０２２
に属するデータである事をわかるようにする為に追加さ
れるデータである。

【０４３０】次に、特徴データ１０２５Ａ−２は、変更
者#nの秘密鍵１０２５Ａ−３を使用して暗号化手段１０
２５Ａ−４で暗号化され、暗号データ１０２６Ａ−Ｄと
して出力される。変更者#nの秘密鍵１０２５Ａ−３は、
文字通り、変更者#n以外には知らせない様にした鍵で、
変更者#nの公開鍵と対を成すものである。見出し１０２
６Ａ−Ｈと暗号データ１０２６Ａ−Ｄとは対応してお
り、まとめて変更者認証データ１０２６Ａとして出力さ
れる。

【０４３１】同様にして、変更者認証手段１０２５Ｂに
よってn回目変更箇所データ１０２４から特徴が抽出さ
れ、 n回目変更者差分認証データ１０２６Ｂが生成され
る。

【０４３２】次に、n-1回目の認証付き変更電子文書１
００４から取り出したn-1回目の変更電子文書認証デー
タ１０２７と、n回目の変更電子文書の変更者認証デー
タ１０２６Ａと結合手段２８によりが結合され、n回目
の結合認証データ１０２９が生成される（ＳＳ６、図４
０）。

【０４３３】次に、 n回目の結合認証データ１０２９と
n回目変更箇所の変更者認証データ１０２６Ｂとが文書
変更認証システム１１０３の通信装置１１２９を介して
ネットワーク１１００を通り外部認証システム１１０２
に送信される（ＳＳ７）。

【０４３４】次のステップＳＳ８からＳＳ１０までの処
理は外部認証システム１１０２において行われる。

【０４３５】まず、外部認証システム１１０２は文書変
更認証システム１１０３から送られたn回目変更文書の
変更者結合認証データ１０２９とn回目変更者差分認証
データ１０２６Ｂを受信する（ＳＳ８）。

【０４３６】次に、外部認証システム１１０２におい
て、送られたn回目の結合認証データ１０２９とn回目変
更箇所の変更者認証データ１０２６Ｂとがそれぞれ外部
認証手段１０３０Ａ、１０３０Ｂにより認証され、それ
ぞれ認証データ１０３１Ａ、１０３１Ｂが生成される
（ＳＳ９、図４０）。以下にこの処理を説明する。

【０４３７】このためにまず、外部認証手段１０３０Ａ
によって、n回目変更文書の変更者結合認証データ１０
２９から見出し１０３１Ａ−Ｈが取り出される。引き続
いて、残りの暗号データ/認証データ１０２６Ａ−Ｄ／
１０２７が結合手段１０３０Ａ−１に与えられる（図４
２）。

【０４３８】この暗号データ/認証データ１０２６Ａ−
Ｄ／１０２７に、外部認証機関の外部認証データ１０３
０Ａ−Ａ（認証実行ＩＤ）が結合手段１０３０Ａ−１に
より結合される。なお、この認証実行識別情報としての
認証実行ＩＤは原則として認証毎に異なるものであり、
どの認証に対してとの認証実行ＩＤを付与したかは、外
部認証機関１０９９に保存される。

【０４３９】次に、この結合データが、外部認証機関の
秘密鍵１０３０Ａ−２を用いて暗号化手段１０３０Ａ−
３により暗号化され、暗号データ１０３１Ａ−Ｄが生成
される。

【０４４０】ここで、外部認証データ１０３０Ａ−Ａは
文書変更認証システム１１０３が認証を要求してきたデ
ータに対して第三者である外部認証機関が認証した事を
示す情報であり、認証した日付データが含まれる。見出
し１０３１Ａ−Ｈと暗号データ１０３１Ａ−Ｄは、デー
タの関係付けが行われ、n回目変更電子文書認証データ
１０３１Ａとして出力される。

【０４４１】同様に、変更者差分認証データ１０２６Ｂ
も外部認証手段１０３０Ｂによって外部認証が与えら
れ、n回目差分認証データ１０３１Ｂとして出力され
る。この場合の外部認証手段１０３０Ｂの処理について
は、図４２のAをBと読み替えて説明を行なう。

【０４４２】すなわち外部認証手段１０３０Ｂでは、n
回目変更文書の変更者結合認証データ１０２９を受け取
る代わりに、 n回目変更者差分認証データ１０２６Ｂか
らデータを受け取ると、見出し１０３１Ｂ−Ｈを取り出
して、残りの暗号データ１０２６Ｂ−Ｄが結合手段１０
３０Ｂ−１に与えられる。前記暗号データ１０２６Ｂ−
Ｄに外部認証機関の外部認証データ１０３０Ｂ−Ａが結
合手段１０３０Ｂ−１により結合され、外部認証機関の
秘密鍵１０３０Ｂ−２を用いて暗号化手段１０３０Ｂ−
３により暗号化され暗号データ１０３１Ｂ−Ｄを生成す
る。ここで、外部認証データ１０３０Ｂ−Ａは文書変更
認証システム１１０３が認証を要求してきたデータに対
して第三者である外部認証機関が認証した事を示す情報
であり、認証した日付データが含まれる。見出し１０３
１Ｂ−Ｈと暗号データ１０３１Ｂ−Ｄはn回目差分認証
データ１０３１Ｂとしてデータの関係付けが行われる。

【０４４３】こうして生成されたn回目変更電子文書認
証データ１０３１Ａ及びn回目差分認証データ１０３１
Ｂは、外部認証システム１１０２の通信装置１１２９を
介してネットワーク１１００を通り文書変更認証システ
ム１１０３に送信される（ＳＳ１０）。

【０４４４】文書変更認証システム１１０３において
は、外部認証システム１１０２から送られたデータを認
証データ１０３２Ａ、１０３２Ｂとして受信し、この受
信データを変更及び認証手段１００６に与える（ＳＳ１
１）。

【０４４５】次に、変更及び認証手段１００６におい
て、n回目変更電子文書認証データ１０３１Ａはn回目変
更電子文書１０２２との関係付けが行われ、n回目の認
証付き変更電子文書１００８が生成され出力される。同
様に、n回目差分認証データ１０３１Ｂはn回目変更箇所
データ１０２４との関係付けが行われ、n回目の認証付
き差分認証データ１００７が生成され出力される（ＳＳ
１２、図４０）。

【０４４６】次に、変更箇所データ１００７は、結合手
段１００９によって、1回目変更からn-1回目変更までの
認証付き変更箇所データ１００３と結合され、各々関係
付けのなされた1回目からｎ回目までの認証付き変更箇
所データ１０１０となる。さらに、結合手段１００９に
より、認証付き原電子文書１００２、1回目からｎ回目
までの認証付き変更箇所データ１０１０およびｎ回目認
証付き変更電子文書１００８が関係付けられたn回目変
更履歴付電子文書１０１１が生成される（ＳＳ１３、図
３９）。

【０４４７】なお、n+1の変更を実施する時には、変更
履歴付電子文書１００１をn回目の変更履歴付き電子文
書とすると、 n+1回目の変更履歴付き電子文書が変更履
歴付電子文書１０１１として得られる。

【０４４８】上述したように、本発明の実施の形態に係
る変更電子文書の改竄防止システム及び方法は、変更者
により電子署名された変更文書を外部認証機関が認証す
る手順を踏んで追加的な認証を行うようにしたので、外
部認証機関の認証日付にはまさしく変更者が変更文書を
作成していた事が証明される。また、電子署名が無い場
合であっても文書変更者本人の秘密鍵で特徴データの暗
号化がなされ、これに対応する公開鍵で復号化される事
になるので、何れにしても文書変更者の変更になる文書
である事が認証される。

【０４４９】また、変更文書本体の改竄を行なうと改竄
後の文書から抽出されるべき特徴データが変化し、先に
認証用に抽出された特徴データ１０２５Ａ−２と異なる
ものになる事によって、変更文書本体の改竄の事実が検
出できる。一方先に認証用に抽出された特徴データ１０
２５Ａ−２は外部認証機関の認証データ１０３０Ａ−Ａ
とともに認証機関の秘密鍵１０３０Ａ−２で暗号化され
ているので、認証付き変更電子文書１００８に付されて
いる認証データ１０３２Ａの改竄は不可能である。従っ
て、たとえ本人であっても外部認証後には文書改竄が不
可能になる。

【０４５０】これにより裁判の場で文書の正当性が証明
できる、証拠能力のある変更電子文書が生成できるた
め、従来紙で保存していた重要文書や、証拠書類を電子
化する事が可能となる。また、従来の紙の文書でも改竄
の有無を判定するには高度な技術が必要とされたが、本
発明になる電子文書の改竄防止システムでは電子的な手
順を踏むだけで改竄の有無を確認できるので、改竄の有
無を容易に証明できる。

【０４５１】さらに電子化により保管場所が削減できる
と共に、遠隔地への文書伝送が瞬時に行なえる様にな
り、コンピュータによる検索が行なえるようになる。こ
うして、商取引の信用向上、取り引きの迅速化を図る事
ができる。

【０４５２】また、本実施形態の変更文書改竄防止シス
テムでは、文書変更認証システム１１０３や外部認証シ
ステム１１０２に於いて伝送データの暗号化が行われる
ので、ネットワーク１１００として公衆回線を用いても
安全である。

【０４５３】さらに、本実施形態の変更文書改竄防止シ
ステムでは、文書変更認証システム１１０３と外部認証
システム１１０２との間でやり取りされるデータは文書
データではなく、文書データの特徴（差分データ等）で
あるので、文書データそのものの内容はネットワーク１
１００や外部認証システム１１０２に流す必要が無く、
文書データの秘密を保つ事ができる。

【０４５４】さらに、外部認証機関が認証した外部認証
データを元の変更電子文書と変更箇所に結合して認証付
きの変更履歴付文書１０１１の形で管理するようにした
ので、電子文書を保存する時の扱いが楽になる。

【０４５５】（第１５の実施の形態）本実施形態では、
第１４の実施形態で認証した認証付き変更電子文書１０
１１が真正なものである事を確認し、また外部認証機関
の付した認証日付などの認証情報を取り出すシステムに
ついて説明する。

【０４５６】この変更電子文書の改竄防止システムは、
図３６に示した認証文書確認システム１１０４として構
成されるものである。

【０４５７】図４４は本発明の第１５の実施の形態に係
る変更電子文書の改竄防止システムに適用される認証文
書確認システムのハードウェア構成例を示すブロック図
であり、図３７と同一部分には同一符号を付してその説
明を省略する。

【０４５８】認証文書確認システム１１０４は、文書変
更認証システム１１０３と同様な計算機システムから構
成される。文書変更認証システム１１０４との相違点
は、ハードディスク装置１１２８のプログラム格納部１
１３０に格納される動作プログラムである。この動作プ
ログラムが呼び出され、ＲＡＭ１１１９内に認証文書確
認プログラム１１３５として格納される。ＣＰＵ１１１
７は、この認証文書確認プログラム１１３５に従って各
部を制御し、認証文書確認システム１１０４が実現され
る。また、ソフトウェア資源とハードウェア資源とが結
合して機能実現手段が構成される点も文書変更認証シス
テム１１０３の場合と同様である。

【０４５９】次に図４５〜図４７を用いて電子文書の改
竄防止システムの機能構成について説明する。

【０４６０】図４５は本実施形態の変更電子文書の改竄
防止システムに適用される認証文書確認システムの機能
構成ならびに処理流れの一例を示す図であり、図３９と
同一部分には同一符号を付して説明を省略する。

【０４６１】同図において、認証確認の対象となる変更
電子文書１０１１Ｂは、原電子文書１００２Ｂと、変更
電子文書１００８Ｂと、1回目からn回目までの変更箇所
１００７Ｂ#1〜１００７Ｂ#n-1及び１００７Ｂとからな
り、これは第１４の実施形態における変更電子文書１０
１１に対応している。

【０４６２】一方、認証文書確認システム１１０４に
は、n回目の認証確認手段１０４０と、n-1回目の認証確
認手段１０４０#n-1と、日付確認手段１０４１，１０４
１#n-1と、同一性判定手段１０４２，１０４２#n-1とが
設けられる。さらに、認証文書確認システム１１０４に
は、繰返し部分となる認証確認手段１０４０と同様な認
証確認手段１０４３と、第１〜第１３の実施形態におけ
るものと同様な認証確認手段１０４４，日付確認手段１
０４５及び同一性判定手段１０４６とが設けられてい
る。

【０４６３】また、認証文書確認システム１１０４に
は、変更履歴付電子文書１０１１Ｂから認証付き原電子
文書１００２Ｂと、1回目変更からn回目変更までの認証
付き変更箇所データ１００７Ｂ#1，１００７Ｂ#2，…１
００７Ｂ#n-1，１００７Ｂと、n回目の認証付き変更電
子文書１００８Ｂとを取り出し、認証データと文書デー
タと変更箇所データとに分解する手段(図示せず)が設け
られている。

【０４６４】次に図４６及び図４７を用いて認証文書確
認システム１１０４を構成する認証確認手段の各機能構
成について説明する。

【０４６５】図４６は認証確認手段１０４０の詳細構成
を示す図であり、図４７は認証確認手段１０４０#n-1の
詳細構成を示す図である。

【０４６６】認証確認手段１０４０は、n回目の認証付
き変更電子文書１００８Ｂの認証を確認する認証確認手
段１０４０Ａと、n回目の認証付き変更箇所１００７Ｂ
の認証を確認する認証確認手段１０４０Ｂとから構成さ
れる。

【０４６７】認証確認手段１０４０Ａにおいては、認証
データ１４０１Ａ、外部認証機関１０９９の公開鍵１４
０２Ａ、見出しを含む変更者結合認証データ１４０４
Ａ、変更者認証データ１４０６Ａ、以前の認証データ１
４０７Ａ、変更者の公開鍵１４０８Ａ、特徴データ１４
１０Ａ及び特徴データ１４１２Ａが保持されている。ま
た、復号化手段１４０３Ａ、分離手段１４０５Ａ、復号
化手段１４０９Ａ、特徴抽出手段１４１１Ａ及び照合手
段１４１３Ａが設けられている。

【０４６８】ここで、見出しを含む変更者結合認証デー
タ１４０４Ａは、見出し１４０１Ａ−Ｈと暗号データ１
４０１Ａ−Ｄから構成される。また、見出しを含む変更
者結合認証データ１４０４Ａは、見出し１４０４Ａ−Ｈ
と変更者結合認証データ１４０４Ａ−Ｄとから構成さ
れ、変更者結合認証データ１４０４Ａ−Ｄはさらに変更
者結合認証データ１４０４Ａ−Ｄ１と外部認証機関１０
９９の認証データ１４０４Ａ−Ｄ２とから構成される。
以前の認証データ１４０７Ａは見出しと認証データ本体
とから構成される。

【０４６９】一方、認証確認手段１０４０Ｂにおいて
は、認証データ１４０１Ｂ、外部認証機関１０９９の公
開鍵１４０２Ｂ、見出しを含む変更者認証データ１４０
４Ｂ、変更者の公開鍵１４０８Ｂ、特徴データ１４１０
Ｂ、特徴データ１４１２Ｂが保持されている。また、復
号化手段１４０３Ｂ、復号化手段１４０９Ｂ、特徴抽出
手段１４１１Ｂ、照合手段１４１３Ｂが設けられてい
る。

【０４７０】ここで、見出しを含む変更者認証データ１
４０１Ｂは見出し１４０１Ｂ−Ｈと暗号データ１４０１
Ｂ−Ｄから構成される。見出しを含む変更者認証データ
１４０４Ｂは見出し１４０４Ｂ−Ｈと変更者認証データ
１４０４Ｂ−Ｄとから構成され、変更者認証データ１４
０４Ｂ−Ｄはさらに変更者認証データ１４０４Ｂ−Ｄ１
と外部認証機関１０９９の認証データ１４０４Ｂ−Ｄ２
とから構成される。

【０４７１】次に図４７を用いて認証確認手段１０４０
#n-1を説明する。

【０４７２】認証確認手段１０４０#n-1は、n-1回の認
証データ１０２７の認証を確認する認証確認手段１０４
０Ａと、n-1回目の認証付き変更箇所１００７Ｂ#n-1の
認証を確認する認証確認手段１０４０Ｂとから構成され
る。

【０４７３】ここで、図４７における認証確認手段１０
４０Ａ及び１０４０Ｂと図４６における認証確認手段１
０４０Ａ及び１０４０Ｂとは同一の手段を使用するが、
n-1回以前の認証データ１０２７の認証確認で使用しな
い機能は図示を省略している。

【０４７４】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて図４５〜図５０を用いて説明する。

【０４７５】この認証文書確認システム１１０４におい
ては、変更履歴付電子文書１０１１Ｂ内のn回目の認証
付き変更電子文書１００８Ｂからスタートしてn回目の
側から原文書の方向に向って順次認証の確認が繰返さ
れ、原文書と最終文書、および全ての変更箇所の電子文
書の同一性確認が行われる。また、認証データから取り
出された外部認証データから外部認証機関１０９９によ
る認証の事実及びその認証日付１０４５，１０４１#1，
１０４１#２，…１０４１#n-1，１０４１が確認され
る。

【０４７６】図４８は本実施形態の電子文書の改竄防止
システムの動作を示す流れ図である。

【０４７７】同図においてまず、まず、外部記憶装置１
１１４、ハードディスク装置１１２８から、あるいはネ
ットワーク１１００を介して変更履歴付電子文書１０１
１Ｂが読み込まれる（ＴＴ１）。この変更履歴付電子文
書１０１１Ｂからは、認証付き原電子文書１００２Ｂ
と、1回目変更からn回目変更までの認証付き変更箇所デ
ータ１００７Ｂ#1，１００７Ｂ#2，…１００７Ｂ#n-1，
１００７Ｂと、n回目の認証付き変更電子文書１００８
Ｂとが取り出され、さらに認証データと文書データ、変
更箇所データに分解される(ＴＴ２)。

【０４７８】次に、文書変更回数Ｎが最終の変更回数n
回に設定され、認証確認初回フラグが設定される（ＴＴ
３）。

【０４７９】ここで、初回の認証確認かどうかが判断さ
れる（ＴＴ５）。初回の場合にはＮ回目変更文書データ
１００８Ｂの認証データ、Ｎ回目変更文書１００８Ｂの
文書データ、Ｎ回目変更箇所１００７Ｂの変更認証デー
タ、及びＮ回目変更箇所１００７Ｂの変更箇所データが
認証確認手段１０４０に読み込まれる（ＴＴ６）。

【０４８０】続いて認証確認手段１０４０により認証確
認が実行され、認証データ１０２７が出力され、少なく
とも外部認証機関の日付と認証実行ＩＤを含んだ日付認
証データ１０４１が生成される（ＴＴ８）。

【０４８１】一方、ステップＴＴ５で初回でない場合に
は、Ｎの数に応じてn-1回目変更箇所１００７Ｂ#N-1か
ら1回目変更箇所１００７Ｂ#1までのどれかが認証確認
手段１０４０に読み込まれる（ＴＴ７）。

【０４８２】続いて認証確認手段１０４０#n-1，１０４
０#n-2…により認証確認が実行され、認証データ１０２
７が出力され、日付認証データ１０４１#n-1，１０４１
#n-2…が生成される（ＴＴ８）。ここで認証確認手段１
０４１#n-1，１０４１#n-2…は同じ認証確認手段が繰り
返し呼び出される。

【０４８３】ここで、n回目、n-1回目 及びn-2回目から
1回目におけるステップＴＴ８の認定内容について簡単
に説明する。

【０４８４】すなわちまず、n回目の認証付き変更電子
文書１００８Ｂ及びn回目の認証付き変更箇所１００７
Ｂの認証確認が認証確認手段１０４０により行われる。
これにより、n-1回目までの認証データ１０２７が出力
され、外部認証機関の認証日付１０４１が出力される。
さらに、n回目変更電子文書１００８Ｂとn回目認証付き
変更箇所１００７Ｂが、変更履歴付電子文書１０１１の
n回目変更電子文書１００８とn回目認証付き変更箇所１
００７と同一であるか否かの同一性判定１０４２が行わ
れる。

【０４８５】また、 n-1回目の認証付き変更箇所１００
７Ｂ#n-1の認証確認は、認証確認手段１００４#n-1によ
り行われる。すなわち、n-2回目までの認証データ１０
２７#n-1が出力され、外部認証機関の認証日付１０４１
#n-1が出力される。さらに、n-1回目認証付き変更箇所
１００７Ｂ#n-1が変更履歴付電子文書１０１１のn-1回
目認証付き変更箇所１００７#n-1と同一であるか否かの
同一性判定１０４２#n-1が行われる。

【０４８６】また、同様に認証確認手段１０４３によ
り、n-2回目から1回目の認証付き変更箇所１００７Ｂ#1
から１００７Ｂ#n-2に基づき、それぞれの回の認証デー
タ及び外部認証機関の認証日付が出力される。さらに、
認証付き変更箇所１００７Ｂ#1…１００７Ｂ#n-2が変更
履歴付電子文書１０１１の認証付き変更箇所１００７#1
…１００７#n-2と同一であるか否かの同一性判定が行わ
れる。

【０４８７】以上の何れかの認証確認（ＴＴ８）が実行
された後、認証実行ＩＤの不一致または同一性判定手段
１０４２の判定が否の場合（ＴＴ９）は、Ｎ回目文書の
不一致が表示装置１１１１に表示されて終了する。な
お、外部記憶装置１１１４に出力したり、ハードディス
ク装置１１２８に出力したり、ネットワーク１１００に
出力したりして終了してもよい（ＴＴ１０）。

【０４８８】一方、認証実行ＩＤが一致しかつ同一性判
定手段１０４２の判定が真の場合（ＴＴ９）には、認証
確認初回フラグがクリアされ、変更回数Ｎを1減じる
（ＴＴ１１）。

【０４８９】次に変更回数Ｎが１かどうかが判定され
（ＴＴ１２）、Ｎが1より大きい場合にはステップＴＴ
４に戻り、初回の認証確認かどうかが判断されて（ＴＴ
５）、ステップＴＴ５〜ステップＴＴ１２が繰り返され
る。

【０４９０】一方、変更回数Ｎが1の場合には（ＴＴ１
２）、認証付き原電子文書１００２Ｂの認証データと文
書データが認証確認手段１０４４に読み込まれる（ＴＴ
１３）。なお、ここで与えられる認証データは認証確認
手段１０４３から出力されるものであり、文書データ
は、認証付き原電子文書１００２Ｂから認証部分を除い
たものである。

【０４９１】続いて、認証確認手段１０４４により認証
確認が実行され、原文書の外部認証機関の日付認証デー
タ１０４５が出力され、原電子文書１００２Ｂと原電子
文書１００２とが同一であるか否かの同一性判定１０４
６が行われる（ＴＴ１４）。なお、認証確認手段１０４
４により認証確認処理は、先の実施形態におけるものと
同様であるので説明を省略する。

【０４９２】ここで同一性判定手段１０４６の判定が否
の場合（ＴＴ１５）には、原電子文書１００２Ｂが不一
致である旨が表示装置１１１１に表示されて終了する。
なお、外部記憶装置１１１４に出力したり、ハードディ
スク装置１１２８に出力したり、ネットワーク１１００
に出力したりして終了してもよい（ＴＴ１６）。

【０４９３】一方、同一性判定手段１０４６の判定が真
の場合（ＴＴ１５）には、文書一致である旨と、原電子
文書の作成日付からn回目変更文書までの変更日付とが
表示装置１１１１に表示されて終了する。また、外部記
憶装置１１１４に出力したり、ハードディスク装置１１
２８に出力したり、ネットワーク１１００に出力したり
して終了してもよい（ＴＴ１７）。なお、認証日付は、
認証確認手段１０４０Ａ，Ｂで得られた両者を表示して
もよいし、片方を表示してもよい。また、両者の日付が
一致している事を判定するようにしてもよい。

【０４９４】また、ステップＴＴ１７では原文書の作成
者、各回の変更者の名前などを出力する様にしてもよ
い。

【０４９５】以上が本実施形態における認証文書確認シ
ステム１１０４の全体的な処理流れである。ここで次に
図４８におけるステップＴＴ８の処理、つまり、認証確
認手段１０４０及び１０４０#n-1の処理についてより具
体的に説明する。

【０４９６】図４９は本実施形態の認証確認システムに
おける認証確認手段１０４０Ａの処理を示す流れ図であ
る。

【０４９７】同図は、認証確認手段１０４０及び１０４
０#n-1の処理の双方を示しているが、ここでは認証確認
手段１０４０の処理の場合を例にとって説明する。

【０４９８】まず、認証確認手段１０４０Ａにn回目の
認証付き変更電子文書１００８Ｂから認証データの部分
が入力される。この認証データ１４０１Ａは、n回目の
認証付き変更電子文書１００８Ｂである事を分かる様に
した見出し１４０１Ａ−Ｈと、暗号データ１４０１Ａ−
Ｄとに分離される（Ｔ８０１、図４６）。なお、n-1…
1回目変更の場合にあっては、後述するステップＴ８１
１及びＴ８１２にて出力される以前の認証データ及び見
出しが上記各データとして用いられる。

【０４９９】このうち、暗号データ１４０１Ａ−Ｄは外
部認証機関１０９９の公開鍵１４０２Ａを用いた復号化
手段１４０３Ａにより復号され、変更者結合認証データ
１４０４Ａ−Ｄが出力される（Ｔ８０２、図４６）。こ
のとき、変更者結合認証データ１４０４Ａ−Ｄと見出し
１４０１Ａ−Ｈとは関係付けられ、認証データ１４０４
Ａとなる（Ｔ８０３、図４６）。

【０５００】次に、変更者結合認証データ１４０４Ａ−
Ｄにある外部認証データ１４０４Ａ−Ｄ２から少なくと
も日付データと認証実行ＩＤが取り出され、日付認証手
段１０４１に与えられる（Ｔ８０４、図４６）。

【０５０１】一方、変更者結合認証データ１４０４Ａ−
Ｄの中の変更者認証データ１４０４Ａ−Ｄ１は分離手段
１４０５Ａに与えられ、変更者認証データ１４０６Ａと
以前の認証データ１４０７Ａ分離される（Ｔ８０５、図
４６）。ここで、以前の認証データ１４０７Ａは原文書
の認証からn-1回までの変更文書の認証を含むデータで
ある。以前の認証データ１４０７Ａは認証確認手段１０
４０#n-1に与える認証データ１０２７として出力され
る。

【０５０２】次に、認証確認初回フラグが確認され、初
回の場合にはステップＴ８０７が実行され、初回でない
場合には、ステップＴ８１０に移動する（Ｔ８０６）。

【０５０３】ステップＴ８０７が実行される場合には、
復号化手段１４０９Ａにより、変更者認証データ１４０
６Ａが変更者のn回目の公開鍵１４０８Ａで復号化されn
回目の特徴データ１４１０Ａが生成される（Ｔ８０７、
図４６）。

【０５０４】一方、最終回（ｎ回目）変更にあっては変
更電子文書データ１００８Ｂから文書データの部分を受
け取り、文書データの特徴が特徴抽出手段１４１１Ａに
より抽出され、特徴データ１４１２Ａが出力される（Ｔ
８０８、図４６）。なお、n-1 … 1回目変更にあっては
認証データ１０２７，１０２７#n-1， …１０２７#2か
ら特徴データが抽出される。

【０５０５】次に、復号化された特徴データ１４１０Ａ
と認証確認の為に特徴抽出された特徴データ１４１２Ａ
とが照合手段１４１３Ａにより照合され、その結果が同
一性判定手段１０４２に出力される（Ｔ８０９）。同一
性判定手段１０４２にて照合結果が一致と判定された場
合には、変更電子文書１００８と変更電子文書１００８
Ｂとが一致していると証明される。

【０５０６】さらに、認証確認手段１０４０Ａからは、
以前の認証データ１４０７Ａが認証データ１０２７とし
て出力され（Ｔ８１１）、今回の変更に関する見出し１
４０４Ａ−Ｈが出力される（Ｔ８１２）。これらは、n-
1 … 1回目変更の認証に用いられることになる。

【０５０７】次に認証確認手段１０４０のうち、認証確
認手段１０４０Ｂ部分の処理を説明する。

【０５０８】図５０は本実施形態の認証確認システムに
おける認証確認手段１０４０Ｂの処理を示す流れ図であ
る。

【０５０９】同図は、認証確認手段１０４０及び１０４
０#n-1の処理の双方を示しているが、ここでは認証確認
手段１０４０の処理の場合を例にとって説明する。

【０５１０】まず、n回目の認証付き変更箇所１００７
Ｂから認証データの部分が認証確認手段１０４０Ｂに入
力される。この入力された認証データ１４０１Ｂは、n
回目の認証付き変更箇所１００７Ｂである事を分かる様
にした見出し１４０１Ｂ−Ｈと暗号データ１４０１Ｂ−
Ｄとに分離される（Ｔ８２１、図４６）。

【０５１１】次に、暗号データ１４０１Ｂ−Ｄは、復号
化手段１４０３Ｂに与えられ、外部認証機関１０９９の
公開鍵１４０２Ｂが用いられて復号され、変更者認証デ
ータ１４０４Ｂ−Ｄが生成される（Ｔ８２２、図４
６）。ここで公開鍵１４０２Ｂは公開鍵１４０２Ａと同
じ内容のものである。

【０５１２】また、変更者認証データ１４０４Ｂ−Ｄと
見出し１４０４Ｂ−Ｈとが関係付けられ、認証データ１
４０４Ｂとされる（Ｔ８２３、図４６）。

【０５１３】変更者認証データ１４０４Ｂ−Ｄにある外
部認証データ１４０４Ｂ−Ｄ２から少なくとも外部認証
機関１０９９の日付データと認証実行ＩＤとが取り出さ
れ、日付認証手段１０４１に与えられる（Ｔ８２４、図
４６）。

【０５１４】一方、変更者認証データ１４０４Ｂ−Ｄの
中の変更者認証データ１４０４Ｂ−Ｄ１は、復号化手段
１４０９Ｂに与えられる。復号化手段１４０９Ｂにおい
ては、n回目の変更者の公開鍵１４０８Ｂが使用され
て、変更者認証データ１４０４Ｂ−Ｄ１が復号化されて
n回目の変更箇所の特徴データ１４０１Ｂが取り出され
る（Ｔ８２７、図４６）。ここで公開鍵１４０８Ｂは公
開鍵１４０８Ａと同じ内容のものである。

【０５１５】一方、最終回（ｎ回目）変更にあっては変
更箇所データ１００７Ｂから変更箇所データの部分を受
け取り、変更箇所データの特徴が特徴抽出手段１４１１
Ｂにより抽出され、特徴データ１４１２Ｂが出力される
（Ｔ８２８、図４６）。なお、n-1 … 1回目変更にあっ
ては変更箇所データ１００７，１００７#n-1， …１０
０７#2から特徴データが抽出される。

【０５１６】次に、復号化された特徴データ１４１０Ｂ
と認証確認の為に特徴抽出された特徴データ１４１２Ｂ
とが照合手段１４１３Ｂにより照合され、その結果が同
一性判定手段１０４２に出力される（Ｔ８２９）。同一
性判定手段１０４２にて照合結果が一致と判定された場
合には、変更箇所１００７と変更箇所１００７Ｂとが一
致していると証明される。なお、より具体的には、認証
確認手段１０４０Ａ，Ｂにおける両方の照合手段の結果
が両方とも同一の判定である時にn-1回目からn回目の文
書変更での文書改竄が無い事が証明されるものである。

【０５１７】さらに、認証確認手段１０４０Ｂからは、
今回の変更に関する見出し１４０４Ｂ−Ｈが出力される
（Ｔ８３２）。

【０５１８】以上は、主に認証確認手段１０４０による
認証確認処理（図４８：ステップＴ８）を説明した。し
かし、認証確認手段１０４０#n-1及び１０４３による認
証確認処理ではこれと多少異なる部分があるので、その
部分について図４７、図４８及び図４９を用いて説明す
る。

【０５１９】まずは、認証確認手段１０４０#n-1による
処理について説明する。

【０５２０】認証確認手段１０４０から出力されたn-1
回の認証データ１０２７が、図４７における認証データ
１４０１Ａとして認証確認手段１０４０#n-1の認証確認
手段１０４０Ａに与えられる。同一性判定手段１０４２
#n-1に与えられる比較照合結果がただ一つである点を除
けば、以下の処理は、認証確認手段１０４０の場合と同
様である。なお、図４７における認証データ１４０７Ａ
は、認証データ１０２７として次の認証確認手段１０４
３に与えられる。

【０５２１】また、認証確認手段１０４３では、認証確
認手段１０４０#n-1と同様な処理が繰り返され、n-2回
目から1回目までの認証確認が行われる。

【０５２２】上述したように、本発明の実施の形態に係
る変更電子文書の改竄防止システム及び方法は、原文及
び変更#1から変更#nまでの暗号化特徴データの付加と、
原文作成者及び変更者#1から#nまでの本人認証及び外部
認証機関の認証とがなされた変更電子文書から、nから1
に向かって順次外部認証機関の認証データを取り出し、
また付加されている文書データの特徴データ及び変更箇
所の特徴データと確認対象の電子文書本体からの特徴デ
ータ及び変更箇所の特徴データとを文書変更者#nから#1
までの公開鍵を用いて照合するようにしたので、変更毎
の外部認証機関の認証日付には、まさしく変更者#1から
#nが文書変更を行なっていた事を証明することができ
る。

【０５２３】なお、電子文書本体の改竄を行なうと、電
子文書１００８Ｂから抽出される特徴データ１４１１Ａ
が変化する事により、一方、特徴データ１４１０Ａは外
部認証機関１０９９によって改竄を防止される事によっ
て、変更者本人であっても外部認証後には文書改竄が不
可能になる。

【０５２４】また、変更者#nが電子文書１００８Ｂの差
し替えを行うと、外部認証機関１０９９が外部認証手段
１０３０Ａ及び外部認証手段１０３０Ｂにより付加した
認証実行ＩＤデータが変更若しくは消失していることが
日付認証１０４１で発見される。したがって、当該差し
替えは不可能である。また、原文１００２Ｂの認証は認
証データ１０２７#1を使用するので、原文１００２Ｂ自
体の改竄、差し替えも不可能である。

【０５２５】このように変更履歴付電子文書１０１１Ｂ
は変更者自身のみならず、外部認証機関、その他何人足
りとも改竄をする事はできない。

【０５２６】これにより裁判の場で変更文書の原文から
変更履歴全ての段階に於いて文書の正当性が証明でき、
製造記録や検査記録等の同じ利害関係を持った複数人の
変更記録に対しても証拠書類の電子化が可能となる。

【０５２７】また、外部認証機関の認証は特徴データに
対して行なわれるので、外部に対して秘密を保持する事
が必要な文書に対してもネットワーク１１００として公
衆回線を使用しても安全である。

【０５２８】さらに、外部認証機関が認証した原文書、
変更箇所、最終文書を結合する事により文書を保存する
時の扱いが楽になる。

【０５２９】また、変更文書の各回の変更の認証確認が
最終文書から順次溯って復元を行なう必要が無いので、
認証の確認が高速で行なえる。

【０５３０】（第１６の実施の形態）本実施形態では、
第１４の実施形態の変形例である変更文書の認証システ
ムについて説明する。より正確には、図３９における変
更者#nの変更及び認証手段１００６に関する変形例であ
る。

【０５３１】図５１は本発明の第１６の実施形態の文書
変更を含んだ電子文書の改竄防止システムにおける変更
及び認証手段の機能構成及び処理流れを示す図であり、
図４０と同一部分には同一の符号を付して説明を省略す
る。

【０５３２】図５１に示す文書変更を含んだ電子文書の
改竄防止システムは、変更者#nの変更及び認証手段１０
０６において、図４０の変更者認証手段１０２５Ａに代
えて特徴抽出手段１０３３及び変更者認証手段１０３４
が設けられる他、第１４の実施形態と同様に構成されて
いる。

【０５３３】ここで、特徴抽出手段１０３３は、変更文
書１０２２の特徴を抽出する手段である。また、変更者
認証手段１０３４は、結合手段１０２８から出力される
結合データを変更者の暗号鍵で暗号化して認証し、認証
データ１０２９を出力する手段である。なお、変更者認
証手段１０３４は、図４０の変更者認証手段１０２５Ａ
と類似するものであって、特徴データ１０２５Ａ−２の
代わりに、結合手段１０２８により出力される結合デー
タを特徴抽出することなく暗号化するものである。

【０５３４】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて説明する。

【０５３５】まず、変更及び認証手段１００６に与えら
れたn-1回目の認証付き変更電子文書１００４から、n回
目変更変更電子文書１０２２及び認証データ１０２７が
得られるところまでは第１４の実施形態と同様である。

【０５３６】次に、n回目変更電子文書１０２２は特徴
抽出手段１０３３に入力される。この特徴抽出手段１０
３３により生成された特徴データは結合手段１０２８に
よって、認証データ１０２７と結合される。この結合手
段１０２８によって結合されたデータは、変更者認証手
段１０３４に与えられ暗号化されて、n回目変更文書の
変更者結合認証データ１０２９が作成される。

【０５３７】以下、第１４の実施形態と同様な処理が行
われる。

【０５３８】上述したように、本発明の実施の形態に係
る変更電子文書の改竄防止システム及び方法は、第１４
の実施形態と同様な構成を有する他、特徴抽出手段１０
３３及び変更者認証手段１０３４を設けたので、第１４
の実施形態と同様な効果が得られる他、変更文書本体の
改竄を行なうと改竄後の文書から抽出されるべき特徴デ
ータが変化し、先に認証用に抽出された特徴データ１０
３３と異なるものになる事によって、変更文書本体の改
竄の事実を検出することができる。

【０５３９】また、一方先に認証用に抽出された特徴デ
ータ１０３３は外部認証機関の認証データ１０３０Ａ−
Ａとともに認証機関の秘密鍵１０３０Ａ−２で暗号化さ
れているので、認証付き変更電子文書１００８に付され
ている認証データ１０３２Ａの改竄は不可能である。従
って、たとえ本人であっても外部認証後には文書改竄が
不可能になる。

【０５４０】(第１７の実施の形態)本実施形態では、第
１５の実施形態の変形例である変更文書の認証確認シス
テムについて説明する。より正確には、図４５の認証確
認手段１０４０及び１０４０#n-1に関する変形例であ
る。

【０５４１】図５２は本発明の第１７の実施形態の文書
変更を含んだ電子文書の改竄防止システムにおける認証
確認手段の機能構成及び処理流れを示す図であり、図４
５と同一部分には同一の符号を付して説明を省略する。

【０５４２】図５２に示す文書変更を含んだ電子文書の
改竄防止システムは、認証確認手段１０４０、１０４０
#n-1及び１０４３において、分離手段１４０５Ａに代え
て分離手段１４１４Ａが設けられる他、第１５の実施形
態と同様に構成されている。

【０５４３】次に、以上のように構成された本発明の実
施の形態に係る電子文書の改竄防止システムの動作につ
いて説明する。

【０５４４】まず、認証確認手段１０４０Ａにおいて、
変更結合認証データ１４０４Ａが得られるところまで
は、第１５の実施形態と同様である。

【０５４５】ここで、変更者結合認証データ１４０４Ａ
−Ｄは、復号化手段１４０９Ａに与えられ、n回目の変
更者の公開鍵１４０８Ａにより変更者結合認証データ復
号される。復号データはさらに分離手段１４１４Ａによ
って分離され、特徴データ１４１０Ａと認証データ１４
０７Ａとなる。

【０５４６】以下、第１５と同様な処理が行われる。

【０５４７】なお、認証確認手段１０４０#n-1及び１０
４３においても、同様な処理が行われる。

【０５４８】上述したように、本発明の実施の形態に係
る変更電子文書の改竄防止システム及び方法は、第１５
の実施形態と同様な構成を有する他、分離手段１４０５
Ａに代えて分離手段１４１４Ａを設けたので、第１５の
実施形態と同様な効果を得ることができる。

【０５４９】なお、本発明は、上記各実施の形態に限定
されるものでなく、その要旨を逸脱しない範囲で種々に
変形することが可能である。

【０５５０】例えば各実施形態では単に電子文書１との
み表現するが、この電子文書なるものは電子情報ならば
文書に限らず何でもよい。例えば映像データ、音声デー
タ、プログラムソースファイル、プログラム実行ファイ
ル等のバイナリデータをも含む。

【０５５１】さらに、実施形態では主として公開鍵暗号
方式の場合を説明しているが、本発明はこれに限られる
ものではなく、例えば秘密鍵暗号方式を用いてもよい。

【０５５２】また、実施形態に記載した手法は、計算機
（コンピュータ）に実行させることができるプログラム
（ソフトウエア手段）として、例えば磁気ディスク（フ
ロッピーディスク、ハードディスク等）、光ディスク
（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリ等の記憶媒
体に格納し、また通信媒体により伝送して頒布すること
もできる。なお、媒体側に格納されるプログラムには、
計算機に実行させるソフトウエア手段（実行プログラム
のみならずテーブルやデータ構造も含む）を計算機内に
構成させる設定プログラムをも含むものである。本装置
を実現する計算機は、記憶媒体に記録されたプログラム
を読み込み、また場合により設定プログラムによりソフ
トウエア手段を構築し、このソフトウエア手段によって
動作が制御されることにより上述した処理を実行する。

【０５５３】

【発明の効果】以上詳記したように本発明によれば、作
成者本人自身による改竄をも防止した電子文書が提供で
きるので、重要文書や公的文書など従来は紙でなければ
運用出来なかったものに対しても電子文書での運用が可
能になり真の意味での電子化を実現させることを可能と
した電子文書の改竄防止システム及び方法を提供するこ
とができる。

【０５５４】このように改竄を防止した電子文書化によ
り、遠隔地でも重要文書を瞬時のうちに送達する事がで
きるようになる。また、電子契約書の実現により、契約
書にサインを行う場合でも離れた場所で瞬時のうちにサ
インを交わす事ができる。電子文書化により文書の保管
場所を取らなくなる。電子文書化により文書の検索が可
能になる等、その効果は極めて大である。

【０５５５】また、本発明によれば、電子文書の特徴デ
ータからは電子文書の内容を伺い知る事ができないの
で、企業の秘密文書について外部認証機関の認証を行う
事ができ、機密漏洩の危険から免れる事ができる電子文
書の改竄防止システム及び方法を提供することができ
る。

【０５５６】さらに、本発明によれば、電子文書の特徴
データを高速で作成でき、また圧縮率も高いので、特徴
データ抽出時間とデータの伝送時間の短縮ができる電子
文書の改竄防止システム及び方法を提供することができ
る。

【０５５７】さらにまた、本発明によれば、指紋データ
を使用し暗号鍵および秘密鍵を暗号化する事により本人
認証データを盗まれる事が有っても他人にはそのデータ
を利用できないので、本人認証データの信頼性を非常に
高くすることができる電子文書の改竄防止システム及び
方法を提供することができる。

【０５５８】また、本発明によれば、複数人が複数時期
に渡って一つの電子文書を作成する場合でも、変更文書
を関係者全員で再承認する必要をなくしかつ文書改竄を
防止して、紙文書の証拠能力以上の証拠能力を有する電
子文書を作成可能とした電子文書の改竄防止システム及
び方法を提供することができる。

【０５５９】このように作製者自身による改竄をも防止
した変更電子文書が提供できるので、重要文書や公的文
書など従来は紙でなければ運用できなかったものに対し
ても電子文書上での部分変更の運用が可能となる。ま
た、各種設計資料や、設計図面、製作資料や製作図、試
験資料や試験データ、試験結果、検査資料や検査結果な
ど、企業の中で使用される文書で社外に開示をしたくな
い資料について、それらのドキュメントの内容と製作時
期、変更内容と変更時期が証明されるので、製品事故な
どが発生した時の非常に有力な裁判資料として使用でき
る。とくに、設計工程、製造工程、検査工程の中等で、
１枚の紙に複数の時期にわたって内容が追記されていく
チェックシート等が裁判の場で正当性を証明できる資料
としての電子化を実現する。

【図面の簡単な説明】

【図１】本発明の各実施形態における電子文書の作成シ
ステム及び方法の全体的な構成を示す図。

【図２】本発明の第１の実施の形態に係る電子文書の改
竄防止システムに適用される文書認証システムのハード
ウエア構成例を示すブロック図。

【図３】同実施形態の電子文書の改竄防止システムに適
用される外部認証システムのハードウエア構成例を示す
ブロック図。

【図４】同実施形態の電子文書の改竄防止システムの機
能構成及び処理流れの一例を示す図。

【図５】同実施形態の電子文書の改竄防止システムの動
作を示す流れ図。

【図６】本発明の第２の実施の形態に係る電子文書の改
竄防止システムに適用される認証文書確認システムのハ
ードウエア構成例を示すブロック図。

【図７】同実施形態の電子文書の改竄防止システムに適
用される認証文書確認システムの機能構成及び処理流れ
の一例を示す図。

【図８】同実施形態の電子文書の改竄防止システムの動
作を示す流れ図。

【図９】本発明の第３の実施の形態の電子文書の改竄防
止システムの機能構成及び処理流れの一例を示す図。

【図１０】同実施形態の電子文書の改竄防止システムの
動作を示す流れ図。

【図１１】本発明の第４の実施の形態の電子文書の改竄
防止システムの機能構成及び処理流れの一例を示す図。

【図１２】同実施形態の電子文書の改竄防止システムの
動作を示す流れ図。

【図１３】本発明の第５の実施の形態の電子文書の改竄
防止システムの機能構成及び処理流れの一例を示す図。

【図１４】同実施形態の電子文書の改竄防止システムの
動作を示す流れ図。

【図１５】本発明の第６の実施の形態の電子文書の改竄
防止システムの機能構成及び処理流れの一例を示す図。

【図１６】本発明の第７の実施形態の電子文書の改竄防
止システムの機能構成及び処理流れの一例を示す図。

【図１７】同実施形態の電子文書の改竄防止システムの
電子印鑑生成処理を示す流れ図。

【図１８】同実施形態の電子文書の改竄防止システムの
電子印鑑照合処理を示す流れ図。

【図１９】同実施形態の電子文書の改竄防止システムの
文書見出し編集処理を示す流れ図。

【図２０】本発明の第８の実施の形態の電子文書の改竄
防止システムにおける特徴抽出方法を説明するための
図。

【図２１】同実施形態の電子文書の改竄防止システムの
機能構成及び処理流れの一例を示す図。

【図２２】同実施形態の電子文書の改竄防止システムの
特徴データ抽出の処理の一例を示す流れ図。

【図２３】本発明の第９の実施の形態の電子文書の改竄
防止システムにおける特徴抽出方法を説明するための
図。

【図２４】本発明の第１０の実施の形態の電子文書の改
竄防止システムにおける特徴抽出方法を説明するための
図。

【図２５】同実施形態の電子文書の改竄防止システムの
機能構成及び処理流れの一例を示す図。

【図２６】同実施形態の電子文書の改竄防止システムの
特徴データ抽出の処理の一例を示す流れ図。

【図２７】本発明の第１１の実施の形態の電子文書の改
竄防止システムの機能構成及び処理流れの一例を示す
図。

【図２８】同実施形態の電子文書の改竄防止システムの
動作を示す流れ図。

【図２９】本発明の第１２の実施の形態の電子文書の改
竄防止システムの機能構成及び処理流れの一例を示す
図。

【図３０】同実施形態の電子文書の改竄防止システムの
動作を示す流れ図。

【図３１】本発明の第１３の実施の形態の電子文書の改
竄防止システムの機能構成及び処理流れの一例を示す
図。

【図３２】指紋データの一例を示す図。

【図３３】指紋データから矩形領域に切り出したデータ
の一例を示す図。

【図３４】マッチングさせるパターンの例の一部分を示
した図。

【図３５】同実施形態の電子文書の改竄防止システムの
動作を示す流れ図。

【図３６】本発明の第１４〜第１７の実施形態における
文書変更を含んだ電子文書の改竄防止システム及び方法
の全体的な構成を示す図。

【図３７】本発明の第１４の実施形態に係る文書変更を
含んだ電子文書の改竄防止システムに適用される文書変
更認証システムのハードウェア構成例を示すブロック
図。

【図３８】同実施形態の文書変更を含んだ電子文書の改
竄防止システムに適用される外部認証システムのハード
ウェア構成例を示すブロック図。

【図３９】同実施形態の文書変更を含んだ電子文書の改
竄防止システムの機能構成及び処理流れの一例を示す
図。

【図４０】同実施形態の文書変更を含んだ電子文書の改
竄防止システムの機能構成及び処理流れの一例を示す
図。

【図４１】変更者#nの変更及び認証手段における変更者
認証手段の構成を示す図。

【図４２】外部認証システムにおける外部認証手段の構
成を示す図。

【図４３】同実施形態の電子文書の改竄防止システムの
動作を示す流れ図。

【図４４】本発明の第１５の実施の形態に係る変更電子
文書の改竄防止システムに適用される認証文書確認シス
テムのハードウェア構成例を示すブロック図。

【図４５】同実施形態の変更電子文書の改竄防止システ
ムに適用される認証文書確認システムの機能構成ならび
に処理流れの一例を示す図。

【図４６】認証確認手段１０４０の詳細構成を示す図。

【図４７】認証確認手段１０４０#n-1の詳細構成を示す
図。

【図４８】同実施形態の電子文書の改竄防止システムの
動作を示す流れ図。

【図４９】同実施形態の認証確認システムにおける認証
確認手段１０４０Ａの処理を示す流れ図。

【図５０】同実施形態の認証確認システムにおける認証
確認手段１０４０Ｂの処理を示す流れ図。

【図５１】本発明の第１６の実施形態の文書変更を含ん
だ電子文書の改竄防止システムにおける変更及び認証手
段の機能構成及び処理流れを示す図。

【図５２】本発明の第１７の実施形態の文書変更を含ん
だ電子文書の改竄防止システムにおける認証確認手段の
機能構成及び処理流れを示す図。

【図５３】電子文書に署名してその同一性を判定する従
来の方法を示す図。

【符号の説明】

１…電子文書 ２…特徴抽出手段 ２Ｔ…セパレータテーブル ２Ｗ…単語配列 ３…見出し付き特徴データ ３Ｈ…見出し ３Ｄ…特徴データ ４…秘密鍵 ５…暗号化手段 ６…見出し付き暗号データ ６Ｈ…見出し ６Ｄ…暗号データ ７…見出し付き認証データ ７Ｈ…見出し ７Ｄ…暗号データ ７Ａ…外部認証データ ８…秘密鍵 ９…暗号化手段 １０…合成データ １０Ｈ…見出し １０Ｄ…暗号データ １１…合成データ １１Ｈ…見出し １１Ｄ…暗号データ １２…認証付電子文書 １３…公開鍵 １４…復号化手段 １５…見出し付き認証データ １５Ｈ…見出し １５Ｄ…暗号データ １５Ａ…外部認証データ １５Ａ−Ｄ…日付認証 １６…公開鍵 １７…復号化手段 １８…見出し付き特徴データ １８Ｈ…見出し １８Ｄ…特徴データ １９…電子文書 ２０…特徴抽出手段 ２１…特徴データ ２２…照合手段 ２２−Ｊ…同一性判定 ２３…見出し付き認証データ ２３Ｈ…見出し ２３Ｄ…暗号データ ２３Ａ…外部認証データ ２４…秘密鍵 ２５…暗号化手段 ２６…見出し付き暗号データ ２６Ｈ…見出し ２６Ｄ…暗号データ ２７…見出し付き暗号データ ２７Ｈ…見出し ２７Ｄ…暗号データ ２８…認証付電子文書 ２９…公開鍵 ３０…復号化手段 ３１…見出し付き認証データ ３１Ｈ…見出し ３１Ｄ…暗号データ ３１Ａ…外部認証データ ３１Ａ−Ｄ…日付認証 ３２…見出し付き認証データ ３２Ｈ…見出し ３２Ｄ…暗号データ ３２Ａ…外部認証データ ３３…秘密鍵 ３４…暗号化手段 ３５…見出し付き暗号データ ３５Ｈ…見出し ３５Ｄ…暗号データ ３６…見出し付き認証データ ３６Ｈ…見出し ３６Ｄ…暗号データ ３６Ａ…外部認証データ ３７…秘密鍵 ３８…暗号化手段 ３９…見出し付き暗号データ ３９Ｈ…見出し ３９Ｄ…暗号データ ４０…見出し付き暗号データ ４０Ｈ…見出し ４０Ｄ…暗号データ ４１…認証付電子文書 ４２…公開鍵 ４３…復号化手段 ４４…見出し付き認証データ ４４Ｈ…見出し ４４Ｄ…暗号データ ４４Ａ…外部認証データ ４４Ａ−Ｄ…日付認証 ４５…公開鍵 ４６…復号化手段 ４７…見出し付き認証データ ４７Ｈ…見出し ４７Ｄ…暗号データ ４７Ａ…外部認証データ ４７Ａ−Ｄ…日付認証 ４８…公開鍵 ４９…復号化手段 ５０…見出し付き特徴データ ５０Ｈ…見出し ５０Ｄ…特徴データ ５１…特徴抽出手段 ５２…特徴データ ５３…照合手段 ５３−Ｊ…同一性判定 ５４…印影 ５５…特徴抽出手段 ５６…特徴データ ５８…暗号化手段 ５９…暗号化印影 ６０…電子印鑑 ６１…日付署名印影情報 ６２…整形手段 ６３…文書表示手段 ６４…指紋読取り機 ６５…指紋 ６６…特徴抽出手段 ６６Ｓ…切り出し手段 ６６ＳＤ…データ ６６Ｍ…マッチング手段 ６６Ｐ…パターン ６６Ｄ…１桁分データ ６７…特徴データ ６８…パスワード ６９…氏名・ＩＤ ７０…暗号鍵生成手段 ７１…暗号鍵 ７２…乱数発生器 ７３…秘密鍵公開鍵生成手段 ７４…秘密鍵 ７５…公開鍵 ７６…暗号化手段 ７７…暗号化秘密鍵 ７８…本人認証データ ７８Ｆ…指紋 ７８Ｓ…暗号化秘密鍵 ７８Ｋ…暗号化暗号鍵 ７８Ｐ…パスワード ７８Ｎ…氏名・ＩＤ ７９…表示手段 ８０…照合手段 ８１…照合手段 ８２…判定ロジック ８３…復号手段 ８４…暗号鍵 ８５…照合手段 ８６…復号手段 ８７…指紋データ抽出手段 ８７Ｆ…原指紋データ ８７Ａ…境界抽出手段 ８７Ｅ…エンボス手段 ８７Ｌ…輪郭抽出手段 ８７Ｂ…２値化 ９７，９８…記録媒体 ９９…外部認証機関 １００…ネットワーク １０１…文書認証システム １０２…外部認証システム １０３…認証文書確認システム １１０…計算機 １１１…表示装置 １１２…入力装置 １１３…印刷装置 １１４…外部記憶装置 １１５…スキャナ １１６…ＣＰＵバス １１７…ＣＰＵ １１８…ＲＯＭ １１９…ＲＡＭ １２０，１２１，１２２，１２３，１２４，１２５，１
２６，１２７…インターフェース手段 １２８…ハードディスク装置 １２９…通信装置 １３０…プログラム格納部 １３１…データ格納部 １３２…作業領域 １３３…文書認証プログラム １３４…外部認証プログラム １３５…認証文書確認プログラム １００１…変更履歴付電子文書 １００２…原電子文書 １００２Ｂ…認証確認対象の原電子文書 １００３…変更箇所 １００４…変更電子文書 １００５…分離手段 １００６…変更及び認証手段 １００７…変更箇所 １００７Ｂ…n回変更箇所 １００７Ｂ#n-1…n-1回変更箇所 １００８…変更電子文書 １００８Ｂ…認証確認対象の変更電子文書 １００９…結合手段 １０１０…変更箇所 １０１１…変更履歴付電子文書 １０１１Ｂ…認証確認対象の変更履歴付電子文書 １０２０…変更電子文書 １０２１…変更手段 １０２２…変更電子文書 １０２３…差分抽出手段 １０２４…変更箇所 １０２５Ａ，１０２５Ｂ…変更者認証手段 １０２５Ａ−１…特徴抽出手段 １０２５Ａ−２…特徴データ １０２５Ａ−３…変更者#n秘密鍵 １０２５Ａ−４…暗号化手段 １０２６Ａ，１０２６Ｂ…変更者認証データ １０２６Ａ−Ｈ…見出し １０２６Ａ−Ｄ…暗号データ １０２７…認証データ １０２７#n-1…認証データ １０２８…結合手段 １０２９…結合認証データ １０３０Ａ，１０３０Ｂ…外部認証手段 １０３０Ａ−Ａ…外部認証データ １０３０Ａ−１…結合手段 １０３０Ａ−２…外部秘密鍵 １０３０Ａ−３…暗号化手段 １０３１Ａ，１０３１Ｂ…認証データ １０３１Ａ−Ｄ…暗号データ １０３１Ａ−Ｈ…見出し １０３２Ａ，１０３２Ｂ…認証データ １０３３…特徴抽出手段 １０３４…変更者認証手段 １０４０…認証確認手段 １０４０Ａ，１０４０Ｂ…認証確認手段 １０４０#n-1…認証確認手段 １０４１…日付認証 １０４１#n-1…日付認証 １０４２…同一性判定 １０４２#n-1…同一性判定 １０４３…認証確認(繰返し) １０４４…認証確認手段 １０４５…日付認証 １０４６…同一性判定 １０９７，１０９８…記録媒体 １０９９…外部認証機関 １１００…ネットワーク １１０１…文書認証システム １１０２…外部認証システム １１０３…文書変更認証システム １１０４…認証文書確認システム １１１０…計算機 １１１１…表示装置 １１１２…入力装置 １１１３…印刷装置 １１１４…外部記憶装置 １１１５…スキャナ １１１６…ＣＰＵバス １１１７…ＣＰＵ １１１８…ＲＯＭ １１１９…ＲＡＭ １１２０〜１１２７…インターフェイス手段 １１２８…ハードディスク装置 １１２９…通信装置 １１３０…プログラム格納部 １１３１…データ格納部 １１３２…作業領域 １１３３…文書変更認証プログラム １１３４…外部認証プログラム １１３５…認証文書確認プログラム １４０１Ａ…認証データ １４０１Ａ−Ｄ…暗号データ １４０１Ａ−Ｈ…見出し １４０２Ａ…外部認証機関の公開鍵 １４０３Ａ…復号化手段 １４０４Ａ…変更者結合認証データ １４０４Ａ−Ｄ…変更者結合認証データ １４０４Ａ−Ｄ１…変更者認証データ １４０４Ａ−Ｄ２…外部認証データ １４０４Ａ−Ｈ…見出し １４０５Ａ…分離手段 １４０６Ａ…変更者認証データ １４０７Ａ…以前の認証データ １４０８Ａ…変更者の公開鍵 １４１０Ａ…特徴データ １４１１Ａ…特徴抽出手段 １４１２Ａ…特徴データ １４１３Ａ，１４１３Ｂ…照合手段 １４１４Ａ…分離手段 Ｓ…電子文書データ並び Ｓ１，Ｓ２，Ｓ３…電子文書データ並び部分 Ｓ＿ｓｕｍ…合計値 Ｓ＿ｓ＿ｓｔｒｅａｍ…合計データ並び ＩＳ…間隔を置いたデータ並び ＩＳ１，ＩＳ２，ＩＳ３…間隔を置いたデータ並び部分 ＩＳ＿ｓｕｍ［０］，．．，ＩＳ＿ｓｕｍ［２５５］…
間隔を置いたデータの合計値の配列 ＩＳ＿ｓ＿ｓｔｒｅａｍ…間隔を置いた合計データ並び ｉ，ｊ…カウンタ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 9/00 ６７５Ｄ

Claims (37)

【特許請求の範囲】
1. 【請求項１】 電子文書から特徴を抽出して特徴データ
   を生成する特徴抽出手段と、 前記特徴データを第１の暗号鍵で暗号化して第１の暗号
   化データを生成する第１の暗号化手段と、 前記第１の暗号化データに、外部認証データを付加し、
   これを第２の暗号鍵で暗号化して第２の暗号化データを
   生成する第２の暗号化手段と、 前記第２の暗号化データを前記電子文書の認証データと
   する手段とを備える電子文書の改竄防止システム。
2. 【請求項２】 電子文書から特徴を抽出して特徴データ
   を生成する特徴抽出手段、前記特徴データを第１の暗号
   鍵で暗号化して第１の暗号化データを生成する第１の暗
   号化手段、前記第１の暗号化データを送信するとともに
   認証データを受信する第１の通信手段、および前記認証
   データを前記電子文書に対応させる手段とを備える文書
   認証システムと、 前記第１の通信手段にて送信される前記第１の暗号化デ
   ータに、少なくとも日付を含む外部認証データを付加
   し、これを第２の暗号鍵で暗号化して第２の暗号化デー
   タを生成する第２の暗号化手段、および前記第１の暗号
   化データを受信するとともに前記第２の暗号化データを
   認証データとして前記文書認証システムに送信する第２
   の通信手段を備える外部認証システムと、を備えた電子
   文書の改竄防止システム。
3. 【請求項３】 前記第１の暗号化データを第３の暗号鍵
   で暗号化して第３の暗号化データを生成する第３の暗号
   化手段を備え、前記第２の暗号化手段は、前記第１の暗
   号化データに代えて、前記第３の暗号化データに外部認
   証データを付加して第２の暗号鍵で暗号化して第２の暗
   号化データを生成することを特徴とする請求項１又は２
   記載の電子文書の改竄防止システム。
4. 【請求項４】 前記第２の暗号化データを、前記第２の
   暗号鍵とは異なる第４の暗号鍵で暗号化して第４の暗号
   化データを生成し、前記認証データとする第４の暗号化
   手段をを備えることを特徴とする請求項１，２又は３記
   載の電子文書の改竄防止システム。
5. 【請求項５】 認証対象の電子文書に対応する認証デー
   タから第２の暗号化データを取り出し、これを第２の暗
   号鍵に対応する第２の公開鍵で復号化する第２の復号化
   手段と、 前記第２の復号化手段により復号化されたデータから第
   １の暗号化データを取り出し、これを第１の暗号鍵に対
   応する第１の公開鍵で復号化する第１の復号化手段と、 前記電子文書から特徴を抽出して照会用特徴データを生
   成する特徴抽出手段と、 前記第１の復号化手段により復号化されたデータから特
   徴データを取り出し、前記照会用特徴データと照合する
   照合手段とを備えたことを特徴とする認証文書確認シス
   テム。
6. 【請求項６】 請求項５において、前記第２の復号化手
   段により復号化されたデータから第３の暗号化データを
   取り出し、これを第３の暗号鍵に対応する第３の公開鍵
   で復号化する第３の復号化手段を設け、 前記第１の復号化手段は前記第３の復号化手段により復
   号化されたデータから第１の暗号化データを取り出し、
   これを第１の暗号鍵に対応する第１の公開鍵で復号化す
   ることを特徴とする認証文書確認システム。
7. 【請求項７】 特徴抽出対象データを１単位づつ読み出
   して、読み出した値を順に規定の単位数だけ加算してな
   る合計値を順次並べて第１の合計値列とする第１列生成
   手段と、 この１単位づつ読み出した値に対して前記規定の単位数
   だけ隔てた関係となる１単位づつ読み出した値を加算
   し、この加算した値に対して前記関係となる１単位づつ
   読み出した値を加算し、この加算を繰り返し、合計加算
   回数として前記規定の単位数回の加算を行って得られる
   合計値を順次並べて第２の合計値列とする第２列生成手
   段と、 前記第１の合計値列及び前記第２の合計値列を特徴デー
   タとして出力する手段とを備えたことを特徴とする特徴
   抽出装置。
8. 【請求項８】 前記第１の合計値列を１単位づつ読み出
   して、読み出した値を順に規定の単位数だけ加算してな
   る合計値を順次並べて第３の合計値列とする第３列生成
   手段と、 前記第２の合計値列を１単位づつ読み出して、読み出し
   た値を順に規定の単位数だけ加算してなる合計値を順次
   並べて第４の合計値列とする第４列生成手段と、 前記第３の合計値列及び前記第４の合計値列を特徴デー
   タとして出力する手段とを備えたことを特徴とする請求
   項７記載の特徴抽出装置。
9. 【請求項９】 指紋読取手段と、 前記指紋読取手段で読み取った指紋データから特徴抽出
   を行い指紋特徴データを生成する指紋特徴抽出手段と、 前記指紋特徴データ及びパスワードから暗号鍵を生成す
   る暗号鍵生成手段と、 前記指紋特徴データ、パスワード及び乱数値から秘密鍵
   及び公開鍵を生成する秘密鍵公開鍵生成手段と、 前記暗号鍵で前記暗号鍵自身と前記秘密鍵をそれぞれ暗
   号化する暗号化手段と、 前記暗号化手段で暗号化したデータ、指紋データ及びパ
   スワードを本人認証データとする手段とを備えたことを
   特徴とする本人認証データ生成システム。
10. 【請求項１０】 前記請求項９に記載された本人認証デ
    ータ生成システムで生成した前記本人認証データ中のパ
    スワードと、入力されたパスワードとを照合するパスワ
    ード照合手段と、 指紋読取手段と、 両パスワードが一致した場合には、前記指紋読取手段で
    指紋読み取りを行い、前記本人認証データ中の指紋デー
    タと、前記指紋読取手段にて読み取られた指紋データと
    を照合する指紋照合手段と、 指紋照合が一致した場合には、前記本人認証データ中の
    指紋データから特徴抽出を行い指紋特徴データを生成す
    る指紋特徴抽出手段と、 前記指紋特徴抽出手段にて生成された指紋特徴データ及
    びパスワードから暗号鍵を生成する暗号鍵生成手段と、 この生成された暗号鍵により本人認証データ内の暗号化
    された暗号鍵を復号して、前記生成された暗号鍵と復号
    した暗号鍵とを照合する暗号鍵照合手段と、 暗号鍵照合が一致した場合には、この暗号鍵を用いて前
    記本人認証データ中の暗号化した秘密鍵を復号する秘密
    鍵復号手段とを備えた秘密鍵復号システム。
11. 【請求項１１】 指紋読取手段と、 前記指紋読取手段から読み取られる指紋データの境界を
    検出する境界検出手段と、 前記境界検出手段により境界検出された指紋データをエ
    ンボス処理するエンボス手段と、 前記エンボス手段によりエンボス処理された指紋データ
    を輪郭トレースする輪郭トレース手段とを備えたことを
    特徴とする指紋データ抽出装置。
12. 【請求項１２】 前記請求項１１に記載された指紋デー
    タ抽出装置から抽出された指紋データから複数の矩形領
    域を取り出す領域取出手段と、 前記矩形領域のデータと予め登録した複数パターンとを
    比較し、何れかのパターンとマッチングするか否かを判
    定するパターンマッチング手段と、 マッチングしたパターンに対応する数値を数列として並
    べ、当該数列を指紋特徴データとする手段とを備えたこ
    とを特徴とする指紋特徴抽出装置。
13. 【請求項１３】 電子文書から特徴を抽出して特徴デー
    タを生成する特徴抽出ステップと、 前記特徴データを第１の当事者の第１の暗号鍵で暗号化
    し、第１の暗号化データを生成する第１の暗号化ステッ
    プと、 前記第１の暗号化データに、少なくとも日付を含む外部
    認証データを付加し、これを外部認証者の第２の暗号鍵
    で暗号化して第２の暗号化データを生成する第２の暗号
    化ステップと、 前記第２の暗号化データを前記電子文書の認証データと
    するステップとを有することを特徴とする電子文書の改
    竄防止方法。
14. 【請求項１４】 電子文書から抽出したデータを第１の
    暗号鍵で暗号化して第１の暗号化データを生成する文書
    認証システムと、受信データを第２の暗号鍵で暗号化し
    て第２の暗号化データを生成する外部認証システムとが
    通信回線で接続される電子文書の改竄防止システムであ
    って、 文書認証システムにて生成した前記第１の暗号化データ
    を、前記通信回線を介して前記外部認証システムに送信
    し、 外部認証システムでは、受信した前記第１の暗号化デー
    タに、少なくとも日付を含む外部認証データを付加し、
    これを第２の暗号鍵で暗号化して第２の暗号化データを
    生成し、この第２の暗号化データを認証データとして前
    記文書認証システムに送信し、 文書認証システムでは、受信した前記第２の暗号化デー
    タを認証データとして前記電子文書に対応させることを
    特徴とする電子文書の改竄防止方法。
15. 【請求項１５】 第１の文書認証システムにて、電子文
    書から抽出したデータを第１の暗号鍵で暗号化して第１
    の暗号化データを生成し、第２の文書認証システムに送
    信し、 第２の文書認証システムにて、前記第１の文書認証シス
    テムより送信された前記第１の暗号化データを第３の暗
    号鍵で暗号化して第３の暗号化データを生成し、外部認
    証システムに送信し、 外部認証システムにて、前記第２の文書認証システムよ
    り送信された前記第３の暗号化データに外部認証データ
    を付加し、これを第２の暗号鍵で暗号化して第２の暗号
    化データを生成し、少なくとも前記第１の文書認証シス
    テムに送信し、 当該第１の文書認証システムにて、受信した前記第２の
    暗号化データを認証データとして前記電子文書に対応さ
    せることを特徴とする電子文書の改竄防止方法。
16. 【請求項１６】 前記請求項１，２又は３記載の電子文
    書の改竄防止システムにて生成された前記認証データか
    ら前記第２の暗号化データを取出し、これを前記第２の
    秘密鍵に対応する第２の公開鍵で復号化する第２の復号
    化ステップと、 前記第２の復号化ステップにより復号化されたデータか
    ら前記第１の暗号化データを取出し、これを前記第１の
    秘密鍵に対応する第１の公開鍵で復号化する第１の復号
    化ステップと、 前記電子文書から特徴を抽出して照合用特徴データを生
    成する特徴抽出ステップと、 前記第１の復号化ステップにより復号化されたデータか
    ら前記特徴データを取出し、これを前記照合用特徴デー
    タと照合する照合ステップと、 前記照合ステップによる照合結果と、前記第２の復号化
    手段により復号化されたデータから取り出された前記外
    部認証データによって、外部認証者による認証の事実及
    び認証の日付を出力するステップとを有することを特徴
    とする認証文書確認方法。
17. 【請求項１７】 電子文書から特徴を抽出して特徴デー
    タを生成する特徴抽出手段と、 前記特徴データを第１の当事者の第１の暗号鍵で暗号化
    し、第１の暗号化データを生成する第１の暗号化手段
    と、 前記第１の暗号化データに、少なくとも日付を含む外部
    認証データが付加され、これが外部認証者の第２の暗号
    鍵によって暗号化されてなる第２の暗号化データが入力
    されるとともに、この第２の暗号化データを前記電子文
    書の認証データとする手段として、コンピュータを機能
    させるためのプログラムを記録したコンピュータ読み取
    り可能な記録媒体。
18. 【請求項１８】 前記請求項１，２又は３記載の電子文
    書の改竄防止システムにて生成された前記認証データか
    ら前記第２の暗号化データを取出し、これを前記第２の
    秘密鍵に対応する第２の公開鍵で復号化する第２の復号
    化手段と、 前記第２の復号化手段により復号化されたデータから前
    記第１の暗号化データを取出し、これを前記第１の秘密
    鍵に対応する第１の公開鍵で復号化する第１の復号化手
    段と、 前記電子文書から特徴を抽出して照合用特徴データを生
    成する特徴抽出手段と、 前記第１の復号化手段により復号化されたデータから前
    記特徴データを取出し、これを前記照合用特徴データと
    照合する照合手段と、 前記照合手段による照合結果と、前記第２の復号化手段
    により復号化されたデータから取り出された前記外部認
    証データによって、外部認証者による認証の事実及び認
    証の日付を出力する手段として、コンピュータを機能さ
    せるためのプログラムを記録したコンピュータ読み取り
    可能な記録媒体。
19. 【請求項１９】 電子文書から特徴が抽出されて特徴デ
    ータが生成され、 次に、前記特徴データが第１の当事者の第１の暗号鍵で
    暗号化され、第１の暗号化データが生成され、 次に、前記第１の暗号化データに、少なくとも日付を含
    む外部認証データが付加されて、これが外部認証者の第
    ２の暗号鍵で暗号化して第２の暗号化データが生成さ
    れ、 最終的に、前記第２の暗号化データからなる構造を有す
    るデータが記録されたコンピュータ読み取り可能な記録
    媒体。
20. 【請求項２０】 電子文書から特徴が抽出されて特徴デ
    ータが生成され、 次に、前記特徴データが第１の当事者の第１の暗号鍵で
    暗号化され、第１の暗号化データが生成され、 次に、前記第１の暗号化データが第２の当事者の第３の
    暗号鍵で暗号化され、第３の暗号化データが生成され、 次に、前記第３の暗号化データに、少なくとも日付を含
    む外部認証データが付加されて、これが外部認証者の第
    ２の暗号鍵で暗号化して第２の暗号化データが生成さ
    れ、 最終的に、前記第２の暗号化データからなる構造を有す
    るデータが記録されたコンピュータ読み取り可能な記録
    媒体。
21. 【請求項２１】 認証付き電子文書から電子文書を取り
    出して、これに変更を加えて、新たな電子文書を生成す
    る文書変更手段と、 前記認証付き電子文書から取り出された元の電子文書と
    前記新たな電子文書との変更点を抽出して変更箇所デー
    タを取得する差分抽出手段と、 前記変更箇所データと前記新たな電子文書とをそれぞれ
    変更者認証する変更者認証手段と、 前記変更者認証手段により認証された各データを外部の
    認証システムに送出するとともに、それぞれを外部認証
    された認証データを受け取って、受け取った各認証デー
    タ及び前記新たな電子文書に基づいて、認証付き変更箇
    所データと新たな認証付き電子文書を生成する認証手段
    とを備えたことを特徴とする電子文書の改竄防止システ
    ム。
22. 【請求項２２】 前記変更者認証手段は、 前記変更箇所データ及び又は前記新たな電子文書から特
    徴抽出して特徴データを出力する特徴抽出手段と、 前記特徴データを、前記新たな電子文書を生成した変更
    者の暗号化鍵で暗号化して出力する暗号化手段とを備え
    たことを特徴とする請求項２１記載の電子文書の改竄防
    止システム。
23. 【請求項２３】 前記変更者認証手段は、 前記暗号化手段から出力されかつ前記新たな電子文書に
    対応する暗号化特徴データと、元の認証付き電子文書か
    ら取り出された以前の認証データとを結合して出力する
    結合手段を備えたことを特徴とする請求項２２記載の電
    子文書の改竄防止システム。
24. 【請求項２４】 前記変更者認証手段は、 前記特徴抽出手段により特徴抽出された特徴データと、
    元の認証付き電子文書から取り出された以前の認証デー
    タとを結合して出力する結合手段を備え、 前記暗号化手段の暗号化対象として、前記結合手段から
    の出力データを前記特徴データに代えて入力することを
    特徴とする請求項２２記載の電子文書の改竄防止システ
    ム。
25. 【請求項２５】 前記請求項２１乃至２４のうち何れか
    １項に記載された認証手段により生成された認証付き変
    更箇所データと認証付き電子文書とを含む変更済電子文
    書から、前記認証付き変更箇所データ及び前記認証付き
    電子文書を取り出す分離手段と、 前記請求項２１乃至２４のうち何れか１項に記載された
    文書変更手段、差分抽出手段、変更者認証手段及び認証
    手段と、 前記認証手段により生成された新たな認証付き変更箇所
    データ及び新たな認証付き電子文書と、前記分離手段で
    分離された元の認証付き変更箇所データとに基づき、新
    たな変更済電子文書を生成する結合手段とを備えたこと
    を特徴とする電子文書の改竄防止システム。
26. 【請求項２６】 前記請求項２１乃至２４のうち何れか
    １項に記載された前記変更者認証手段により認証された
    各データを受け取る受入手段と、 前記各データそれぞれに、少なくとも日付データ及び認
    証実行識別情報を結合する結合手段と、 この結合手段により結合された各データを外部認証機関
    の暗号鍵によって暗号化して、外部認証された認証デー
    タを作成する暗号化手段とを備えたことを特徴とする電
    子文書の外部認証システム。
27. 【請求項２７】 前記請求項２６に記載の外部認証シス
    テムにより外部認証された認証データを、外部認証機関
    の復号鍵で復号する復号化手段と、 前記復号化手段により復号された認証データから、前記
    日付データ及び前記認証実行識別情報を取り出すデータ
    取出手段とを備えたことを特徴とする認証文書確認シス
    テム。
28. 【請求項２８】 前記請求項２６に記載の外部認証シス
    テムにより外部認証された認証データが前記請求項２３
    に対応しかつ電子文書に対応するものである場合に、 前記復号化手段により復号された認証データから、前記
    以前の認証データを取り出す認証データ取出手段を備え
    たことを特徴とする請求項２７記載の認証文書確認シス
    テム。
29. 【請求項２９】 前記復号化手段により復号された認証
    データのうち、前記請求項２２の暗号化手段で暗号化さ
    れた暗号データが入力されるとともに、当該暗号データ
    を変更者の復号鍵で復号して特徴データを取り出す第２
    の復号化手段と、 前記請求項２１の文書変更手段で得られた新たな電子文
    書から特徴抽出して比較用特徴データを出力する特徴抽
    出手段と、 前記第２の復号化手段で得られた特徴データと、前記特
    徴抽出手段で得られた比較用特徴データとを比較する照
    合手段とを備えたことを特徴とする請求項２８記載の認
    証文書確認システム。
30. 【請求項３０】 前記請求項２６に記載の外部認証シス
    テムにより外部認証された認証データが前記請求項２４
    に対応しかつ電子文書に対応するものである場合に、 前記復号化手段により復号された認証データを変更者の
    復号鍵で復号する第２の復号化手段と、 前記第２の復号化手段で復号化された認証データから、
    前記以前の認証データを取り出す認証データ取出手段と
    を備えたことを特徴とする請求項２７記載の認証文書確
    認システム。
31. 【請求項３１】 前記第２の復号化手段で復号化された
    認証データから、特徴データを取り出す分離手段と、 前記請求項２１の文書変更手段で得られた新たな電子文
    書から特徴抽出して比較用特徴データを出力する特徴抽
    出手段と、 前記分離手段で得られた特徴データと、前記特徴抽出手
    段で得られた比較用特徴データとを比較する照合手段と
    を備えたことを特徴とする請求項３０記載の認証文書確
    認システム。
32. 【請求項３２】 前記請求項２６に記載の外部認証シス
    テムにより外部認証された認証データが前記請求項２２
    に対応しかつ前記変更箇所データに対応するものである
    場合に、 前記復号化された認証データのうち、前記請求項２２の
    暗号化手段で暗号化された暗号データが入力されるとと
    もに、当該暗号データを変更者の復号鍵で復号して特徴
    データを取り出す第２の復号化手段と、 前記請求項２１の差分抽出手段で得られた変更箇所デー
    タから特徴抽出して比較用特徴データを出力する特徴抽
    出手段と、 前記第２の復号化手段で得られた特徴データと、前記特
    徴抽出手段で得られた比較用特徴データとを比較する照
    合手段とを備えたことを特徴とする請求項２７記載の認
    証文書確認システム。
33. 【請求項３３】 前記請求項２５に記載された電子文書
    の改竄防止システムにより作成された変更済電子文書の
    変更部分についての認証確認を行うシステムであって、 前記請求項２８又は３０の認証文書確認システムと、前
    記請求項３２の認証文書確認システムとを備えるととも
    に、 複数回の変更を受けた最終的な変更済電子文書における
    認証付き電子文書から、最終変更回に関する認証データ
    を取り出し、まずこれを前記請求項２６に記載の外部認
    証システムにより外部認証された認証データとして前記
    請求項２８又は３０の認証文書確認システムに入力し、 最終変更回以外の各回については、前記請求項２８又は
    ３０の認証文書確認システムから出力される前記以前の
    認証データを、前記請求項２６に記載の外部認証システ
    ムにより外部認証された認証データとして、順次、前記
    請求項２８又は３０の認証文書確認システムに入力し、 また、複数回の変更を受けた最終的な変更済電子文書か
    ら、各回の認証付き変更箇所データを取り出し、この認
    証付き変更箇所データを変更箇所データ及び前記請求項
    ２６に記載の外部認証システムにより外部認証された認
    証データに分離して、前記請求項３２の認証文書確認シ
    ステムに入力し、 前記請求項２８又は３０の認証文書確認システムから得
    られた日付データ及び認証実行識別情報と、前記請求項
    ３２の認証文書確認システムから得られた日付データ及
    び認証実行識別情報とを各変更回毎に照合することを特
    徴とする変更済電子文書の認証確認システム。
34. 【請求項３４】 前記請求項２９又は３１の認証文書確
    認システムを備えるとともに、 最終的な変更済電子文書に包含される認証付き電子文書
    から取り出された認証データ及び新たな電子文書を、前
    記請求項２８又は３０の認証文書確認システムに代えて
    前記請求項２９又は３１の認証文書確認システムに入力
    することを特徴とする請求項３３記載の変更済電子文書
    の認証確認システム。
35. 【請求項３５】 認証付き電子文書から電子文書を取り
    出して、これに変更を加えて、新たな電子文書を生成す
    る文書変更手段と、 前記認証付き電子文書から取り出された元の電子文書と
    前記新たな電子文書との変更点を抽出して変更箇所デー
    タを取得する差分抽出手段と、 前記変更箇所データと前記新たな電子文書とをそれぞれ
    変更者認証する変更者認証手段と、 前記変更者認証手段により認証された各データを外部の
    認証システムに送出するとともに、それぞれを外部認証
    された認証データを受け取って、受け取った各認証デー
    タ及び前記新たな電子文書に基づいて、認証付き変更箇
    所データと新たな認証付き電子文書を生成する認証手段
    として、コンピュータを機能させるためのプログラムを
    記録したコンピュータ読み取り可能な記録媒体。
36. 【請求項３６】 前記変更者認証手段は、 前記変更箇所データ及び又は前記新たな電子文書から特
    徴抽出して特徴データを出力する特徴抽出手段と、 前記特徴データを、前記新たな電子文書を生成した変更
    者の暗号化鍵で暗号化して出力する暗号化手段として、
    コンピュータを機能させるためのプログラムを記録した
    コンピュータ読み取り可能な請求項３５記載の記録媒
    体。
37. 【請求項３７】 前記請求項２６に記載の外部認証シス
    テムにより外部認証された認証データを、外部認証機関
    の復号鍵で復号する復号化手段と、 前記復号化手段により復号された認証データから、前記
    日付データ及び前記認証実行識別情報を取り出すデータ
    取出手段として、コンピュータを機能させるためのプロ
    グラムを記録したコンピュータ読み取り可能な記録媒
    体。