JPS63138457A - 電子捺印方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、コンピュータ・メツセージを用いて電子的に
取引を行なう電子捺印方式に関する。

〔従来の技術〕

ＶＡＮ等の通信システムを介して署名、捺印付きの契約
文書を交換する場合、ディジタル署名という方法が用い
られる。通信システムを介して送信されたディジタル署
名は、メツセージはどこから送られてきたかという発行
元を示すとともに。

第３者によって変更されていないという無謬性を証明す
るものであり、Ｒ８Ａ公開鍵暗考方式によるものが有名
である。

いま、情報１１ｓｏｏピツトのメツセージについて、ル
８Ａデジタル署名を作りたいとする。このとき、几ＳＡ
暗号鍵は１例えば、３５５ピツトのデータである。８．
８Ａデジタル署名は、上記の５００ビツトの平文メツセ
ージを上記の３５５ビツトのＥＬ、ＳＡ暗号鍵で暗号化
した５００ビツトの暗号文でるる。

この５００ビツトのデジタル署名は１人間が見た場合、
まったく意味をなさない＠０＃または１１＃のビットの
羅列である。しかし、コンピュータがこの５００ビツト
のデジタル署名を一旦入力した後１例えば、２７８ビツ
トのルＳＡ復号鍵で几ＳＡ復号を行うと１元の５００ビ
ツトの千文メツセージが復元され１人間に表示される。

人間は、上記２７８ビツトのＲ８Ａ復号鍵で復号できた
という事実から、このデジタル署名の作成光は、該几Ｓ
Ａ復号鍵と対の関係になっているＲ８Ａ暗号鍵の持ち主
であることを知るのである。

ここで、几ＳＡ復号鍵を昶らされた場合、それをもとに
対の一方である１（、ＳＡ暗号鍵を知られないかという
懸念が生じるかもしれないが、これは問題とはならない
。つまり、上記のメッセージ長の場合、ｆＡ在知られて
いる最も速いアルゴリズムと最高速のスーパ・コンピュ
ータを用いたとしても、几８Ａ復号鍵をインプットした
後、対応するＲ８Ａ暗号鍵が出力されてくるまでに、コ
ンピュータを４０万年以上動かし続けなければならない
。

したがって、現実的な契約の有効期間内においては、几
８Ａ暗号鍵は十分に秘匿し続けることが可能であり、こ
の秘匿性に依存するデジタル署名の安全性は保証される
。

デジタル署名の適用例としては、ｌｌｃ子捺印９割印（
昭和６０年域子通信学会全国大会、昭和６０年１１月、
第２−１６３頁）や電子小切手前が考えられている。こ
れらは、ＶＡＮ等の情報ネットワークを介してコンピュ
ータが契約文書を父換し曾い、署名、捺印の正当性を１
４認するというシステムにおいて有効でるる。

〔発明が解決しようとする問題点〕

しかしながら、ディジタル署名は、契約書や伝票に実際
のサインや、印がおされるのではなく。

暗号化された記号列が示されているだけである。

したがってディジタル署名用のプログラムを組込んたコ
ンピュータに記号列を入力すれば正しいディジタル署名
かどうかは分るか１人間が後でチェックしようとすると
正しいかどうか１１／Ｉ＆的には判断できないという問
題がめった。

例えは、［米、：ｓ行の役席は、顧客の徐印済みの伝票
を見て、決済を行っていた。ところが、朱肉の捺印がコ
ンピュータのメツセージに置′ｆ！換えられたデジタル
署名においては、役席は従来のように簡単にデジタル署
名の正当性を確認することはできない。たとえ４．デジ
タル署名の解読を行わせているコンピュータは信頼でき
るものとしても、コンピュータの出力伝票が役席に届く
までの間に、改さんされないとも限らない。しかも、万
一、改ざんがめったとしても、役席は、もともと意味の
判らないデジタル署名の文字列を見ただけでは、改さん
の事実を検印できない。

上記のように１人間の眼によるチェックが容易でないと
いう点において、デジタル署名は、従来の手書の署名や
、朱肉の捺印と比べ短所を持っていた。臀に１重要な契
約文書は、コンピュータの操作方法を知らない役職者や
年配者が見る場曾も多く、「デジタル署名の確認ｔする
ためには、コンピュータの処理を必賛とする」という特
徴は実用上のろい路となってい良。

〔間魁点を解決するための手段〕

上記問題を解決するため１本発明では、暗号化技術を利
用したデジタル署名と実際の印を併用する方式を採用す
る。これは、公開鍵暗号方式によるデジタル署名をコン
ピュータによりチェックすることにより正しい取引でる
ることが確認されると、コンピュータと連動された自動
捺印機が、取引が正しいものであることを示す印を電子
取引文書の指定の欄におすものである。

ここで印は端末側で固有なものとし、他で偽造が困難な
印としておく。また印をおす処理を行なうプログラムの
端末側での改造はできないようアクセス管理等の処理を
行なっておくものとする。

〔作用〕

上記の技術的手段により、後で人間が正しい取引かどう
かを確認する場合に、印を見れば良いので事務処理が効
率的にできる。また、印の不正使用対策により、正しく
ない文書に印をおすのを防止することができる。

〔実施例〕

以下１本発明の一実施例を第１図〜第２図により説明す
る。

第１図は、取引結果を示す伝票の一例であり。

第２図は、金融における電子取引用捺印システムの一例
を示す。

伝票１０１は、取引原文１０４．ディジタル署名１０５
．および、実際の印影１０６などの部分より成る。

本伝票１０１を作成し取引を完了するため以下の処理を
行なう。すなわち取引先２０１は、取引元端末２０２１
通信網２０３、取引先端末２０４を経由して、取引先−
行２００と取引を行ない。

伝票１０１を作成する。取引先銀行２００内には。

取引先端末２０４や捺印装置付印字機２５０が設置され
ており、捺印装置付印字ａｌ！２５０は、印字機２５２
と捺印装置１ｔ２５３が組合さｎ、一体の装置となって
いる。ディジタル署名１０５は公開鍵暗号によって作成
され、ｌｆｆ号鍵２ｏ６は取引先２０１が秘密に保持し
て２き、復号鍵２０８は。

取引先端末２０４および取引先操作員２０９などに知せ
ておく。

ディジタル署名１０５は、取引原文１０４の一方向暗号
、および１発行日時１氏名等の取引状況を示すデータを
つなぎ会わせて得られるデータを。

取引先２０１の暗号＠２０６でＷｒｇ化したものでめる
。

なお、一方向暗号（ｏｎｅ　−ｗａｙ−ｃｉｐｈｅｒ　
）とは。

暗号化はできるが、復号化はできないような暗号のこと
である。一方向暗号には１種々のものがあるが、ここで
は、フィードバック一方向暗号を用いる。

フィードバック一方向暗号は、ブロック暗号機を用いて
生成される。いま、ブロック暗号機のブロック長、およ
び、ｆａ長をｍビットとし、ｍビットの平文Ｘｔ−ｍビ
ットの鍵にで暗号化して得られるｍビットの暗号文をＹ
とすると。

Ｙ＝ｇ　（Ｋ、Ｘ） と書くものとする。

フィードバック一方向暗号の生成においては。

予め、取引原文をｎ個のｍビット長ブロックＭｌ　１Ｍ
２．・・・１Ｍ、に分割しておく。最後の分割Ｍ。

の生成において、取引原文の残りがｍビットに満たない
ときは、ビット°０°′を必要個数だけ詰めて１ｍビッ
ト長のブロックを生成しＩＭｍとする。

所定のｍビット長のブロックエ・に対し、鍵Ｍ１で暗号
化して暗号文。

ＣＩ　＝Ｅ　（Ｍｌ、Ｉｏ　） を作る。次に、上記の暗号文ＣＩに対し、鍵Ｍ２で暗号
化し、・・・、という具合に繰り返しブロック暗号化を
行う。

Ｃｚ　＝Ｅ　（Ｍ２　、　ＣＩ　） Ｃ，＝ｔ　（Ｍ−、Ｃ−−Ｉ） そして、以後に得られたＣ１が該取引原文に対する一方
向暗号である。

取引先端末２０４は、取引先２０１が、＊引元端木２０
２１通信網２０３を経由して、上記取引原文、および、
デジタル署名を送信してくると。

先ず、上記と同じ手続きで該取引原文の一方向暗号を作
成する。

次に、＊４先端末２０４は、該デジタル署名を復号＠２
０８で復号化し、その復号結果を調べて。

上記取引状況データ、および、先程、取引先端末２０４
で作成した一方向暗号と同じデータが表れれば、該取引
原文と該デジタル署名は、取引先２０１が正しく作成し
たものであると判断する。

そして、取引用端末２０４は、捺印装置付印字機２５０
に信号を送り、そこに設定されている伝票用紙２５°１
に印字機２５２で、送信されてきた該取引原文１０４お
よび該ディジタル署名を印字させた後、捺印装置２５３
内の印駆動装置２５４により印鑑２５５を駆動させ、朱
肉等をつけると共に、伝票用紙の所定の場所に捺印させ
る。このようにして取引が完了するつここで印鑑は端末
に特有なものとする。

なお、不正な取引結果に印字するのを防止するため、印
字機２５２で印字した伝票用紙２５１にしか捺印装置２
５３では捺印しないようにする。

すなわち、一度印字した後、伝票用紙２５１をはずした
場合には捺印できなくする機能を持たせる。

また、印をおすプログラムの端末側での改造を防止する
ため１本プログラムをＩＣカードのＲ，ＯＭ（リードオ
ンリ　メモリ；　ｆ％ｅａｄ　Ｑｎｌｙ　Ｍｅｍｏｒｙ
）等に組込み書込みを防止することも可能である。

〔発明の効果〕

本発明によれば、公開鍵暗号方式を利用したディジタル
署名と実際の印を併用することにより。

取引が正しくできたかどうかコンピュータにより確実に
検知できると共に、正しい取引結果だったかどうかを人
間が直感的・視覚的に認識できる。

また、正しくない取引結果に印をおす可能性も低くくす
ることができる。

【図面の簡単な説明】

Claims (1)

【特許請求の範囲】
1. １、書類をコンピュータのメッセージに置き換え、電子
   的に所望の取引を行う電子取引において、取引元は取引
   文を送信するとともに、取引文および記号列を含む文書
   を、該取引元が秘匿している暗号化鍵で暗号化したデー
   タを併せて端末に送信し、該２つのデータを受信した端
   末は、そのデータを印刷するとともに、取引内容を暗号
   化により作成された暗号列が表わしていると該端末によ
   り確認された場合には自動的に捺印することを特徴とす
   る電子捺印方式。