JP2002247031A

JP2002247031A - 電子署名方法

Info

Publication number: JP2002247031A
Application number: JP2001039528A
Authority: JP
Inventors: Akinori Matsushima; 晃憲松嶋; Takekazu Matsuura; 豪一松浦; Hiroshi Ubusawa; 浩生澤; Shigekazu Sakamoto; 繁一阪本; Satoru Saito; 悟斎藤; Takuya Oishi; 卓哉大石; Tomohiko Shimizu; 友彦清水; Ichiro Sasaki; 一郎佐々木; Mitsuhiro Takatani; 光宏高谷
Original assignee: Fujitsu Ltd; Tokyo Stock Exchange Inc
Current assignee: Fujitsu Ltd; Tokyo Stock Exchange Inc
Priority date: 2001-02-16
Filing date: 2001-02-16
Publication date: 2002-08-30

Abstract

(57)【要約】【課題】権限を有する複数の者による電子署名が可能
でありながら、秘密鍵が複製されたり漏洩する事態を防
止できる電子署名方法を、提供する。【解決手段】送信側法人に属する特定の複数者及び受信
側法人に属する特定者には、夫々、一意のユーザＩＤが
付与されている。そして、送信側法人に属する者に付与
された各ユーザＩＤに対しては、証明書情報データベー
ス１０９内において送信側法人固有の秘密鍵に対応付け
られている。鍵管理サーバ１０２は、ユーザＩＤを有す
る者が送信してきた受信側法人宛の電子文書及び電子署
名要求を受信すると、そのユーザＩＤに対して証明書情
報データベース１０９内において対応付けられている秘
密鍵を用いて、受信した電子文書を暗号化する。その
後、暗号化された電子文書の宛先である受信側法人に属
し且つユーザＩＤを有する者からの当該電子文書の参照
要求を受信すると、鍵管理サーバは、その電子文書を送
信側法人の公開鍵を用いて復号化した上で、復号化した
電子文書を応答する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、公開鍵方式によっ
て電子文書に電子署名を行うための電子署名方法に関
し、特に、電子署名に用いられる送信側組織固有の秘密
鍵を一括管理する電子署名方法に関する。

【０００２】

【従来の技術】近年、ネットワーク介した商取引や証明
業務を円滑にするために、従来の書類と同様に電子文書
を扱い、従来の書類と同等の法律的効果を電子文書に持
たせようとする試みが、なされている。この場合、デー
タ改竄が容易な電子文書本来の特性に鑑み、電子文書の
原本性（即ち、受信者が受け取った電子文書は送信者が
送信した電子文書の原本そのものであるという事）を、
どのように保証するかがキーポイントとなっている。

【０００３】電子文書の原本性を保証する手段の一つと
して一般に採用されているのが、電子署名である。この
電子署名とは、電子文書自体，或いは、電子文書をＤＥ
Ｓ，ＩＤＥＡ等のアルゴリズムに従って暗号化する際に
用いたランダム鍵を、ＲＳＡ等の公開鍵暗号化アルゴリ
ズム及び送信者固有の秘密鍵を用いて暗号化する事であ
る。このようにして暗号化された電子文書は、上記送信
者固有の秘密鍵に対応した公開鍵がなければ、復号化す
ることができない。このことにより、送信者自身がその
電子文書を暗号化した事と暗号化後にその電子文書が改
竄されていない事，換言すれば、復号化された電子文書
は送信者が暗号化した原本そのものである事（原本性）
が、保証されるのである。

【０００４】以上のような電子署名の信頼性・正当性を
維持するには、秘密鍵の管理を徹底する必要がある。

【０００５】厳密に言えば、この秘密鍵は法人における
代表者印に相当するものであり、秘密鍵を用いて暗号化
することは代表者印を押印する行為に相当するものであ
るので、同一組織内では、秘密鍵は、代表者の手許以外
に存在すべきでない（換言すれば、代表者のみが使用可
能な端末以外に秘密鍵がコピーされるべきではない）。
そして、この秘密鍵を用いた電子署名の処理は、その組
織の名の下に代表印を押印する権限を有する代表者以外
は、すべきではない。

【０００６】とは言うものの、押印権限やそのような秘
密文書を参照する権限は、個人ではなく組織内の権限に
依存しているものであり、現実の代表者印が組織内の各
部署の押印権限のある責任者或いは事務職員によって押
印されていることがあるように、代表者のみが秘密鍵を
知り且つ電子署名の処理をすることができるというので
あれば、却って、電子商取引や証明業務を円滑に行うこ
とができなくなってしまう。そのため、実際上は、代表
者以外の従業員が電子署名の処理をするというケース
は、避けられない。

【０００７】

【発明が解決しようとする課題】しかしながら、このよ
うなケースを放置しておけば、秘密鍵が不正にコピーさ
れたり、権限のない一般従業員が知ることとなったり、
ついには秘密鍵が外部へ漏洩してしまうという状況を、
招いてしまう。このような状況となってしまっては、そ
の組織の名の下でなされた電子署名への信頼が失われて
しまうので、その組織の信用も失墜しかねない。それど
ころか、電子署名を利用した電子文書の授受自体が、社
会的に受け入れられなくなってしまうおそれも生じる。

【０００８】また、従来は、電子文書全体を暗号化して
いたために、処理時間が長くなるという利便性の悪化を
招くとともに、暗号化された電子文書そのものの改竄に
対しては原本性の保証を行うことができないという問題
もあった。

【０００９】以上の問題に鑑みて案出された本発明は、
送信側組織における権限を有する者の意志に基づいて特
定電子文書に対して電子署名が行われたという事実を担
保しつつ、秘密鍵が複製されたり漏洩する事態を防止す
ることができる電子署名方法の提供を、課題とする。

【００１０】

【課題を解決するための手段】上記課題を解決するため
に案出された本発明による電子署名方法によれば、サー
バ内に、或る組織に属する者に設定された一意の個人識
別情報と当該組織固有の秘密鍵とが、相互に関連付けて
記憶される。そして、操作者の個人識別情報を示す電子
署名要求が何れかのクライアントから送られてきた際に
は、サーバは、予め登録しておいた前記個人識別情報に
前記操作者の個人識別情報が一致している場合に限り、
当該電子署名要求において指定され且つ前記クライアン
トから送られて来た電子文書を、当該個人識別情報に関
連付けて記憶されている秘密鍵を用いて暗号化する。そ
の結果、電子署名要求を行う操作者は、電子署名対象の
電子文書を発する組織固有の秘密鍵を知っている必要は
なくなる。そのため、これらの者に対して秘密鍵を知ら
せる必要がなくなるので、秘密鍵が不正にコピーされた
り外部に漏洩するといった事態を、防止することができ
る。

【００１１】

【発明の実施の形態】以下、本発明の実施の形態を、図
面を参照して説明する。＜電子署名システムの概略構成＞本実施形態による電子
署名システムは、複数のクライアントと一組のＷＷＷサ
ーバ及び鍵管理サーバとからなる。これらクライアン
ト，ＷＷＷサーバ，鍵管理サーバは、ソフトウェア（プ
ログラム及びデータ）がコンピュータに実行されること
によって実現する機能であるので、何れか一つのクライ
アントとＷＷＷサーバ及び鍵管理サーバとが、同一のコ
ンピュータ上に存在しても良いし、各クライアントとＷ
ＷＷサーバ及び鍵管理サーバとが、各々、別個のコンピ
ュータ上に存在していても良い。後者の場合において
は、さらに、何れかのクライアントが存在するコンピュ
ータと、ＷＷＷサーバ及び鍵管理サーバが存在するコン
ピュータとが、同一組織に属していても良いし、全ての
コンピュータが、夫々別個の組織に属していても良い。
また、クライアントの数については、制限がない。但
し、以下においては、便宜上、一のクライアント２０１
が存在するコンピュータ（プロバイダ端末）２ＡとＷＷ
Ｗサーバ１０１及び鍵管理サーバ１０２が存在するコン
ピュータ（サーバ装置）１とが同一組織に属すととも
に、他のクライアント２０１が存在するコンピュータ
（会員端末）２Ｂが、サーバ装置１とは別組織に属して
いるものとして、説明を行う。

【００１２】図１は、以上のような帰属関係にあるサー
バ装置１，プロバイダ端末２Ａ及び会員端末２Ｂの相互
接続関係，各コンピュータのハードウェアの概略構成，
並びに、各コンピュータ内のソフトウェア構成を示すブ
ロック図である。この図１に示されるように、サーバ装
置１とプロバイダ端末２ＡとはＬＡＮ経由で接続され、
サーバ装置１と会員端末２Ｂとは専用線ネットワーク経
由で接続され、何れかの通信プロトコル（ＴＣＰ／ＩＰ
等）にて通信可能となっている。

【００１３】プロバイダ端末２Ａ及び会員端末２Ｂは、
何れも、通信機能を有する通常のパーソナルコンピュー
タであり、互いにバスＢを介して接続されたディスク装
置２０，入力装置２１，通信アダプタ２２，ＣＰＵ２
３，ＲＡＭ２４及びディスプレイ２５から、構成されて
いる。ＣＰＵ２３は、ディスク装置２０に格納された各
種プログラムを実行することによって端末全体の制御を
行うコンピュータ本体としての処理装置である。入力装
置２１は、具体的には、キーボード及びマウスであり、
オペレータによる操作に従って、コマンドや各種データ
を示す信号を、ＣＰＵ２３に対して入力する。通信アダ
プタ２２は、ＬＡＮ又は専用線ネットワークとの間のデ
ータ通信を司り、信号フォーマットの相互変換を行う。
ＲＡＭ２４は、ＣＰＵ２３の作業領域が展開される主記
憶装置である。ディスプレイ２５は、ＣＰＵ２３によっ
て生成された画像が表示される表示装置である。

【００１４】ディスク装置２０は、ＣＰＵ２３によって
実行される各種プログラム及び各種データを格納するコ
ンピュータ記憶媒体である。このディスク装置２０が格
納する各種プログラムのうちの一つが、WINDOWS95,98,2
000,NT（米国マイクロソフト社の商標）などのwindows
プラットホーム，ＵＮＩＸ（登録商標）等の、通信機能
を有するオペレーティングシステムである。また、各種
プログラムのうちの他の一つが、クライアント２０１と
して機能するＷＥＢブラウザプログラムである。一方、
ディスク装置２０が格納する各種データのうちの一つ
が、後述する鍵管理サーバ１０２によって生成されてＷ
ＷＷサーバ１０１によって送信されてくる認証情報２０
２である（この認証情報２０２は鍵管理サーバ１０２に
対するログイン中のみディスク装置２０内に存在するた
め、図１においては破線にて示した）。また、各種デー
タの一つとして、送信側の端末（ここでは、一例とし
て、プロバイダ端末２Ａとする）には、送信対象（電子
署名対象）の電子文書２０３が格納されている。なお、
受信側の端末（ここでは、会員端末２Ｂ）には、事後的
にサーバ装置１経由でこの電子文書２０３が送信されて
来るので、図１において、破線にて示されている。

【００１５】一方、サーバ装置１は、大容量のディスク
装置１０及びＲＡＭ１３，多回線収容可能な通信装置１
２を備えたコンピュータであり、これらディスク装置１
０，ＲＡＭ１３及び通信装置１２を、バスＢを介してＣ
ＰＵ１１に接続することによって、構成されている。Ｃ
ＰＵ１１は、ディスク装置１０に格納された各種プログ
ラムを実行することによってサーバ装置１全体の制御を
実行するコンピュータ本体としての処理装置である。Ｒ
ＡＭ１３は、ＣＰＵ１１による作業領域が展開される主
記憶装置である。通信装置１２は、ＬＡＮや専用線ネッ
トワークを収容するルータである。

【００１６】ディスク装置１０は、ＣＰＵ１１に実行さ
れる各種プログラム及び各種データを格納するコンピュ
ータ可読媒体である。このディスク装置１０に格納され
ている各種プログラムの一つが、上述したようなオペレ
ーションプログラムである。また、各種プログラムの他
の一つが、各端末２Ａ，２Ｂのクライアント２０１から
ＨＴＴＰプロトコルに従って送信されてくるリクエスト
メッセージに対して何らかのレスポンスメッセージを応
答するサーバプログラムである。このサーバプログラム
は、ＣＧＩ等を介して各種プログラムと共同することに
より、様々な処理をＣＰＵ１１に実行させることができ
る。以下、このサーバプログラムと幾つかのプログラム
がＣＰＵ１１に実行させる機能を、「ＷＷＷサーバ１０
１」という。

【００１７】なお、プログラムのうちの他の幾つかは、
電子文書に対する電子署名に関する処理をＣＰＵ１１に
実行させる。以下、これらプログラムがＣＰＵ１１に実
行させる機能を、「鍵管理サーバ１０２」という。この
鍵管理サーバ１０２の機能は、ユーザ登録機能１０３，
認証情報発行機能１０４，認証機能１０５，文書登録機
能１０６，及び、文書参照機能１０７に、大別される。

【００１８】また、ディスク装置１０に格納されている
各種データには、ＷＷＷサーバ１０１によってクライア
ント２０１へ応答されるＨＴＭＬデータ（図示略），並
びに、ユーザ情報データベース１０８，証明書情報デー
タベース１０９，文書管理データベース１１０及び認証
情報データベース１１１を夫々構成するデータが、含ま
れている。

【００１９】上述した鍵管理サーバ１０２のユーザ登録
機能１０３は、自社及び法人企業である会員企業（会員
端末２Ｂを設置している企業）の責任者からの事前申請
に基づいて、申請された個人（役員又は従業員）に対し
て、夫々、一意の個人識別情報としてのユーザＩＤ及び
パスワードを発行するとともに、そのアクセス権（電子
文書の登録をする権限の有無についての「書込アクセス
権」，登録された電子文書のうち参照することができる
電子文書の属性についての「読込アクセス権」）を個別
に設定する機能である。さらに、このユーザ登録機能１
０３は、発行されたユーザＩＤ及びパスワードの各組合
せをユーザ情報データベース１０８に「ユーザテーブ
ル」として登録する機能，並びに、各ユーザＩＤ毎に設
定された書込アクセス権及び読込アクセス権をユーザ情
報データベース１０８に「ユーザアクセステーブル」と
して登録する機能を、含んでいる。

【００２０】さらに、このユーザ登録機能１０３は、自
社及び法人企業である会員企業（会員端末２Ｂを設置し
ている企業）の代表者からの事前申請に基づいて、それ
ら各法人固有の秘密鍵及び公開鍵を第三者機関から受領
又は自ら生成し、その公開鍵に基づいて自社が認証機関
となったデジタル証明書を生成し、そのデジタル証明書
に一意に対応した署名用パスワードを発行し、これら秘
密鍵，デジタル証明書，署名用パスワード及び法人名を
互いに関連付けて証明書情報データベース１０９に格納
する。なお、或る法人の秘密鍵，デジタル証明書，署名
用パスワード及び法人名は、ユーザ情報データベース１
０８のユーザアクセステーブル内において書込アクセス
権を与えられている当該法人に続する全ユーザＩＤに対
して、証明書情報データベース１０９内で直接或いは間
接的に関連付けられている。また、本実施形態において
は、一つの組織（自社又は会員企業）が複数組の秘密鍵
及び公開鍵を有することも許容される。その場合には、
秘密鍵及び公開鍵の各組毎に、対応するデジタル証明
書，署名用パスワード，法人名が互いに関連付けられ、
その秘密鍵による電子署名を行う権限を有する個人のユ
ーザＩＤが関連付けられる。

【００２１】ユーザ登録機能１０３によって読出アクセ
ス権を設定された個人は、ユーザＩＤ及びパスワード
を、何らかの手段によって通知される。また、書込アク
セス権を設定された個人は、ユーザＩＤ及びパスワード
に加えて、自己に電子署名を行う権限が与えられている
秘密鍵に対応した署名用パスワード（並びに、権限が与
えられている秘密鍵が複数ある場合には夫々を識別する
ための識別情報）をも知らされる。但し、何れの場合に
おいても、これら個人に対してサーバ装置１から秘密鍵
が通知されることはない。

【００２２】また、認証情報発行機能１０４は、ＷＷＷ
サーバ１０１からの依頼を受けて、アクセス要求してき
た者のユーザＩＤ及びパスワードの組合せがユーザ情報
データベース内のユーザテーブルに登録されている場合
に、認証情報を生成する機能である。認証情報は、例え
ば、cookie等の形態で、クライアント２０１へ送信され
る。さらに、この認証情報発行機能１０４は、生成した
認証情報をＷＷＷサーバ１０１へ応答するとともに、ユ
ーザＩＤに対応付けて認証情報データベース１１１に保
存する機能を、含んでいる。なお、一旦生成された認証
情報は、クライアント２０１がログオフの要求をしてく
るまで、認証情報データベース１１１内に保存され続け
る。

【００２３】また、認証機能１０５は、ＷＷＷサーバ１
０１からの依頼を受けて、クライアント２０１からアク
セス要求に添付されて送信されてきた認証情報が認証情
報データベース１１１内に保存されており、且つ、その
認証情報に対応付けられたユーザＩＤに関してユーザ情
報データベース１０８のユーザアクセステーブルに登録
された書込アクセス権及び読込アクセス権にそのアクセ
ス要求が適合している場合に、認証情報の確認をＷＷＷ
サーバ１０１へ返答する機能である。

【００２４】また、文書登録機能１０６は、ＷＷＷサー
バ１０１からの依頼を受けて、認証機能１０５によって
認証されたユーザＩＤに関して証明書情報データベース
１０９に登録されている署名用パスワードをクライアン
ト２０１が送信してきた場合に限り、そのユーザＩＤに
関連付けられて証明書情報データベース１０９に登録さ
れている秘密鍵（関連付けられている秘密鍵が複数ある
場合には、選択された秘密鍵）とＲＳＡ等の公開鍵アル
ゴリズムを用いて、クライアント２０１が送信してきた
電子文書を暗号化し（場合によっては、ランダムに生成
した鍵及びＤＥＳを用いて電子文書を暗号化するととも
に当該ランダム鍵を秘密鍵及び公開鍵アルゴリズムを用
いて暗号化し）、そのユーザＩＤに関連付けられて証明
書情報データベース１０９に格納されているデジタル証
明書及び暗号化された電子文書（若しくは暗号化された
電子文書及び暗号化されたランダム鍵）を結合させたデ
ジタル署名データを生成し、このデジタル署名データに
クライアント２０１から指定されたプロパティデータ
（タイトル、ファイルの説明、書類日付、公開日時、宛
先［法人名］、対象［読込アクセス権のレベルに対応し
た属性］）や発信文書の手続きに関連する情報として、
承認日としてのデジタル署名作成日やデジタル署名の作
成を一位に識別するための承認番号や、初めに入力され
たＩＤから求められる承認者名や文書の公開日などを添
付して、文書管理データベース１１０に登録する機能で
ある。図２は、このデジタル署名データのフォーマット
を示す概念図である。さらに、文書登録機能１０６は、
クライアント２０１が指定した場合には、上記デジタル
署名データとともに、若しくは上記デジタル署名データ
を生成することなく、クライアント２０１が送信してき
た電子文書そのもの（以下、「平文データ」という）
を、プロパティデータを添付して文書管理データベース
１１０に登録する機能をも、有している。

【００２５】また、文書参照機能１０７は、ＷＷＷサー
バ１０１からの依頼を受けて、認証機能１０５によって
認証されたユーザＩＤに対応した法人名を宛先としてい
る全てのデジタル署名データ及び平文データのなかか
ら、そのユーザＩＤに関してユーザ情報データベース１
０８のユーザアクセステーブルに登録されている読込ア
クセス権のレベルに合致した属性を有するものをリスト
アップし、リストアップしたものの中からクライアント
２０１によって選択されたものを文書管理データベース
１１０から読み出し、選択されたデータがデジタル署名
データであった場合には暗号化されている電子文書をデ
ジタル証明書に記載された公開鍵を用いて復号化し（場
合によっては、暗号化されているランダム鍵を公開鍵を
用いて復号化した後に暗号化されている電子文書をラン
ダム鍵を用いて復号化し）、クライアント２０１へ送信
する機能である。

【００２６】次に、上記したＷＷＷサーバ１０１及び鍵
管理サーバ１０２の各機能による処理内容を、クライア
ント２０１の動作とともに、図３乃至図６のフローチャ
ートを用いて説明する。なお、クライアント２０１とし
てのＷＥＢブラウザの主たる機能は、オペレータによっ
て何らかの操作（ＵＲＬの入力又は画面上のアイテム
［ハイパーリンク等］の選択）がなされた場合に、その
操作の内容に応じたリクエストメッセージをＷＷＷサー
バ１０１へ送信するとともに、このリクエストメッセー
ジに対するレスポンスメッセージに付された画面（ハイ
パーテキスト）をディスプレイ２５に表示させることの
みである。従って、クライアント２０１の動作内容及び
動作順序は、オペレータの人為操作及び受信した画面の
内容に依存する。同様に、ＷＷＷサーバ１０１の機能
は、クライアント２０１から受信したリクエストメッセ
ージの種類及び内容に応じて、対応した処理を実行し
て、その結果をレスポンスメッセージとしてクライアン
ト２０１に応答する事である。従って、ＷＷＷサーバ１
０１の動作内容及び動作順序は、クライアント２０１か
らのリクエストメッセージに依存する。図３乃至図６の
フローチャートでは、前後のステップの連続性がプログ
ラムによって確定されている流れを実線にて示し、イベ
ントの待ち受け状態にあって次にどのステップが実行さ
れるかが発生イベント（オペレータによる入力，ＷＷＷ
サーバ１０１からのレスポンスメッセージ，クライアン
ト２０１からのリクエストメッセージ）に依存している
流れを破線にて示している。また、図３乃至図６の説明
においては、各プログラムの処理内容毎の説明を個別に
行うのではなく、電子文書登録時と電子文書の読出時と
に分けて、時系列に沿って各プログラムによる動作内容
を一緒に説明する。

【００２７】図３及び図４は、電子文書登録時における
ＷＷＷサーバ１０１，鍵管理サーバ１０２及びクライア
ント２０１の処理内容を、示している。

【００２８】先ず最初に、端末（ここでは、一例とし
て、プロバイダ端末２Ａとする）のオペレータによる入
力装置２１を用いた入力に応じて、Ｓ００１において、
クライアント２０１がログインを求めるアクセス要求
（リクエストメッセージ）をＷＷＷサーバ１０１へ送信
する。

【００２９】すると、ＷＷＷサーバ１０１は、Ｓ１０１
において、アクセス要求を受信して、次のＳ１０２にお
いて、認証処理を実行する。図５は、Ｓ１０２において
ＷＷＷサーバ１０１が実行する認証処理サブルーチンの
処理内容，並びに、この認証処理サブルーチンの実行に
伴ってクライアント２０１及び鍵管理サーバが実行する
処理内容を、示している。この認証処理サブルーチンに
入って最初のＳ１１０では、ＷＷＷサーバ１０１は、ク
ライアント２０１からのアクセス要求に認証情報が付加
されているか否かをチェックする。そして、認証情報が
付加されていると、ＷＷＷサーバ１０１は、処理をその
ままＳ１１３へ進める。これに対して、アクセス要求に
認証情報が付加されていないと、ＷＷＷサーバ１０１
は、Ｓ１１１において、鍵管理サーバ１０２へ認証取得
依頼を行う。

【００３０】鍵管理サーバ１０２（認証情報発行機能１
０４）は、Ｓ２０７において、ＷＷＷサーバ１０１から
の認証取得依頼を受け付け、次のＳ２０８において、Ｗ
ＷＷサーバ１０１経由で、アクセス要求元クライアント
２０１へＩＤ／パスワード入力画面のハイパーテキスト
を送信する。

【００３１】すると、アクセス要求元クライアント２０
１は、Ｓ００８において、受信したこのハイパーテキス
トに基づいて、ＩＤ／パスワード入力画面をディスプレ
イ２５上に表示する。図７に示すように、このＩＤ／パ
スワード入力画面には、ユーザＩＤを入力するためのダ
イアログボックス４０，パスワードを入力するためのダ
イアログボックス４１，及び「ＯＫ」ボタン４２が、含
まれている。その後、オペレータが、端末の入力装置２
１を用いて、各ダイアログボックス４０，４１に自己の
ユーザＩＤ及びパスワードを入力した後で「ＯＫ」ボタ
ン４２をクリックすると、クライアント２０１は、Ｓ０
０９において、入力されたユーザＩＤ及びパスワードを
含むリクエストメッセージを、ＷＷＷサーバ１０１経由
で鍵管理サーバ１０２へ送信する。

【００３２】すると、鍵管理サーバ１０２（認証情報発
行機能１０４）は、Ｓ２０９において、クライアントか
ら送られたユーザＩＤ及びパスワードを基に認証確認を
行う。具体的には、鍵管理サーバ１０２は、これらユー
ザＩＤ及びパスワードの組合せがユーザ情報データベー
ス１０８内のユーザテーブルに登録されているか否か
を、確認する。次のＳ２１０において、鍵管理サーバ１
０２（認証情報発行機能１０４）は、それらユーザＩＤ
及びパスワードの組合せが登録されていなければそのま
ま処理を終了し（その場合には、クライアント２０１は
タイムアウトの処理を行う）、登録されていれば、Ｓ２
１１において、一意の認証情報を生成し、ユーザＩＤに
対応付けて認証情報を認証情報データベース１１１に登
録するとともに、認証情報を添付したレスポンスメッセ
ージをアクセス要求元クライアント２０１へ送信する。

【００３３】すると、クライアント２０１は、Ｓ０１０
において、受信したレスポンスメッセージの内容（「Ｉ
Ｄ及びパスワードが登録済」の旨の表記、及び、「再送
信」ボタンを含む画面）をディスプレイ２５に表示する
とともに、このレスポンスメッセージに添付された認証
情報をディスク装置２０の所定位置に格納する。このよ
うにして認証情報２０２がディスク装置２０の所定位置
に格納されると、以後、クライアント２０１からＷＷＷ
サーバ１０１へ送信される全てのリクエストメッセージ
には、この認証情報２０２が添付される。その後、オペ
レータが、端末の入力装置２１を用いて、「再送信」ボ
タンをクリックすると、クライアント２０１は、Ｓ０１
１において、認証情報２０２を添付したアクセス要求
（リクエストメッセージ）を、ＷＷＷサーバ１０１へ再
送信する。

【００３４】ＷＷＷサーバ１０１は、Ｓ１１２におい
て、このアクセス要求を受信すると、処理をＳ１１３へ
進める。Ｓ１１３では、ＷＷＷサーバ１０１は、鍵管理
サーバ１０２に対して、アクセス要求の内容及び認証情
報を通知して、認証依頼を行う。

【００３５】鍵管理サーバ１０２（認証機能１０５）
は、Ｓ２１２において、ＷＷＷサーバ１０１からの認証
依頼を受け付け、次のＳ２１３において、ＷＷＷサーバ
１０１から通知された認証情報が認証情報データベース
１１１に登録されており、且つ、登録されている認証情
報に対応付けられているユーザＩＤに関してユーザ情報
データベース１０８のユーザアクセステーブルに登録さ
れた書込アクセス権及び読込アクセス権にそのアクセス
要求の内容が適合している場合にのみ、ＷＷＷサーバ１
０１へ、確認結果を返答する（それ以外の場合には、直
ちに処理を終了するので、クライアント２０１ではタイ
ムアウトの処理が行われる）。

【００３６】ＷＷＷサーバ１０１は、Ｓ１１４において
この確認結果を受信すると、認証処理サブルーチンを終
了して、元の処理に戻る。

【００３７】Ｓ１０２での認証処理が完了すると、ＷＷ
Ｗサーバ１０１は、Ｓ１０３において、Ｓ１０１にて受
信したログインを求めるアクセス要求を適正なものとし
て受け付け、アクセス要求元クライアント２０１へ、選
択画面のハイパーテキストを送信する。

【００３８】すると、アクセス要求元クライアント２０
１は、Ｓ００２において、受信したハイパーテキストに
基づいて、選択画面をディスプレイ２５上に表示する。
図８に示すように、この選択画面には、選択可能な業務
（文書登録、文書参照、等）を一覧表示した業務選択欄
４３及び「ＯＫ」ボタン４４が、含まれている。その
後、オペレータが、端末２Ａの入力装置２１を用いて、
業務選択欄４３内の「文書登録」をクリックして選択し
た後で「ＯＫ」ボタン４３をクリックすると、クライア
ント２０１は、Ｓ００３において、選択された「文書登
録」を指定するリクエストメッセージを、ＷＷＷサーバ
１０１へ送信する。

【００３９】ＷＷＷサーバ１０１は、Ｓ１０４におい
て、このリクエストメッセージを受信すると、要求元ク
ライアント２０１へ、登録画面のハイパーテキストを送
信する。

【００４０】すると、要求元クライアント２０１は、Ｓ
００４において、受信したハイパーテキストに基づい
て、登録画面をディスプレイ２５上に表示する。図９に
示すように、この登録画面には、登録対象電子文書のタ
イトルを入力するためのタイトル入力ダイアログボック
ス４５と、登録対象電子文書がテキストデータである場
合にそのテキストを入力するための本文テキストボック
ス４６と、登録対象電子文書がバイナリファイルである
場合にその電子文書ファイルの説明を入力するための説
明テキストボックス４７と、その電子文書ファイル２０
３のディスク装置２０内でのパスを指定するためのパス
テキストボックス５６と、登録対象電子文書の作成日を
指定するための書類日付入力欄４８と、登録対象電子文
書を登録後直ちに参照可能とするか（即日公開）指定さ
れた時以降に参照可能とするか（指定時間公開）を選択
するための公開日時オプションボタン４９と、指定時間
公開が選択された場合において公開開始時を指定するた
めの公開時入力欄５０と、登録対象電子文書をデジタル
署名データとして登録する場合にチェックされるデジタ
ル証明／暗号化チェックボックス５１と、登録対象電子
文書を平文データとして登録する場合にチェックされる
平文チェックボックス５２と（デフォルトではチェック
されている）、全ての会員法人を宛先とするか指定され
た会員法人を宛先とするかを選択するための宛先オプシ
ョンボタン５３と、宛先としての会員法人名を入力する
ための宛先指定テキストボックス５４と、登録対象電子
文書の属性（読込アクセス権に対応）を代表者のみ参照
可能とするか担当者まで参照可能とするか全員が参照可
能とするかを選択するための対象オプションボタン５５
と、「ＯＫ」ボタン５７と、文書を登録する会員企業内
でその文書を一意に管理するための番号等を入力するた
めの文書管理番号入力テキストボックス６０とが、含ま
れている。その後、オペレータが、端末２Ａの入力装置
２１を用いて、登録画面に必要項目を入力した後で「Ｏ
Ｋ」ボタン５７をクリックすると、クライアント２０１
は、登録対象電子文書（本文テキストボックス４６に入
力されたテキストデータ，又は、パステキストボックス
５６に入力されたパスによって指定される電子文書ファ
イル２０３），プロパティデータ（登録画面に入力され
たその他の情報）及び認証情報２０２を含むとともに、
電子文書の登録を求めるアクセス要求（リクエストメッ
セージ）を、ＷＷＷサーバ１０１へ送信する（以上に説
明したＳ００１，Ｓ００９，Ｓ０１１，Ｓ００３，Ｓ０
０４において夫々送信される一連のリクエストメッセー
ジが、「操作者の個人識別情報を示す電子署名要求」に
相当する）。

【００４１】ＷＷＷサーバ１０１は、Ｓ１０５におい
て、このアクセス要求を受信して、次のＳ１０６におい
て、Ｓ１０２と同内容の認証処理を実行する。Ｓ１０６
での認証処理が完了すると、ＷＷＷサーバ１０１は、Ｓ
１０７において、Ｓ１０５にて受信した電子文書の登録
を求めるアクセス要求を適正なものとして受け付け、鍵
管理サーバ１０２に対して、アクセス要求に含まれてい
る電子文書，プロパティデータ及び認証情報を通知し
て、その電子文書の登録を依頼する。

【００４２】鍵管理サーバ１０２（文書登録機能１０
６）は、Ｓ２０１において、ＷＷＷサーバ１０１からの
文書登録依頼を受け付け、次のＳ２０２において、ＷＷ
Ｗサーバ１０１経由で、アクセス要求元クライアント２
０１へ署名用パスワード入力画面のハイパーテキストを
送信する。なお、利用できる秘密鍵が複数ある場合に
は、署名用パスワード入力画面のハイパーテキスト送信
前に、何れの秘密鍵を利用するかを選択させるための画
面のハイパーテキストを送信し、その画面に入力された
秘密鍵の識別情報を含むリクエストメッセージを受信し
た後に、署名用パスワード入力画面のハイパーテキスト
を送信するようにしても良い。

【００４３】署名用パスワード入力画面のハイパーテキ
ストを受信したアクセス要求元クライアント２０１は、
Ｓ００５において、受信したハイパーテキストに基づい
て、署名用パスワード入力画面をディスプレイ２５上に
表示する。図１０に示すように、この署名用パスワード
入力画面には、署名用パスワードを入力するためのダイ
アログボックス５８，及び「ＯＫ」ボタン５９が、含ま
れている。その後、オペレータが、端末２Ａの入力装置
２１を用いて、自社に付与されている署名用パスワード
をダイアログボックス５８に入力した後で「ＯＫ」ボタ
ン５９をクリックすると、クライアント２０１は、Ｓ０
０６において、入力された署名用パスワード及び認証情
報２０２を含むリクエストメッセージを、ＷＷＷサーバ
１０１経由で鍵管理サーバ１０２へ送信する。

【００４４】すると、鍵管理サーバ１０２（文書登録機
能１０６）は、Ｓ２０３において、要求元クライアント
２０１から送られきた認証情報に対応したユーザＩＤに
対して証明書情報データベース１０９内で関連付けられ
ている署名用パスワード（秘密鍵を選択させた場合にお
いては、選択された秘密鍵に対応した署名用パスワー
ド）が、要求元クライアント２０１から送られてきた署
名用パスワードに一致しているか否かを、チェックす
る。そして、両者が一致している場合に限り、Ｓ２０４
において、要求元クライアント２０１から送られてきた
登録対象電子文書またはプロパティデータを、当該ユー
ザＩＤに対して証明書データベース１０９内で関連付け
られている秘密鍵及びデジタル証明書（秘密鍵を選択さ
せた場合においては、選択された秘密鍵及びその秘密鍵
に対応した公開鍵を含むデジタル証明書）を用いて暗号
化した上で、デジタル署名データに変換する（両署名用
パスワードが一致していない場合には、直ちに処理を終
了するので、要求元クライアント２０１ではタイムアウ
トの処理が行われる。）。

【００４５】次のＳ２０５では、鍵管理サーバ１０２
（文書登録機能１０６）は、Ｓ２０４にて生成した電子
データ全体のデジタル署名データまたはプロパティデー
タのデジタル署名データ及び平文データを、夫々にプロ
パティデータを付すとともに、上述した発信文書の手続
きに関連する情報を添付して、文書管理データベース１
１０に格納する。なお、プロパティデータにおいて、登
録対象電子文書をデジタル署名データとして登録すると
指定されていない場合（デジタル証明／暗号化チェック
ボックス５１がチェックされていなかった場合）には、
Ｓ２０２乃至Ｓ２０４の処理は行われず、Ｓ２０５では
デジタル署名データは文書管理データベース１１０に登
録されない。

【００４６】次のＳ２０６では、鍵管理サーバ１０２
（文書登録機能１０６）は、登録管理通知をＷＷＷサー
バ１０１へ送信する。

【００４７】すると、ＷＷＷサーバ１０１は、Ｓ１０８
においてこの登録完了通知を受信して、次のＳ１０９に
おいて、Ｓ１０８にて受信した登録完了通知を含むレス
ポンスメッセージを、アクセス要求元クライアント２０
１へ転送する。

【００４８】すると、クライアント２０１は、Ｓ００７
において、受信したレスポンスメッセージの内容（「登
録完了」の旨の表記を含む画面）をディスプレイ２５に
表示する。以上により、電子文書の登録が完了する。

【００４９】このようにしてＷＷＷサーバ１０１の文書
管理データベース１１０に登録された何れかの電子文書
は、そのプロパティデータにおいて指定された宛先法人
の権限（読取アクセス権）を有する個人によって、読み
出される。図６は、電子文書読出時におけるＷＷＷサー
バ１０１，鍵管理サーバ１０２及びクライアント２０１
の処理内容を、示している。

【００５０】先ず最初に、端末（ここでは、一例とし
て、会員端末２Ｂとする）のオペレータによる入力装置
２１を用いた入力に応じて、Ｓ０２１において、クライ
アント２０１がログインを求めるアクセス要求（リクエ
ストメッセージ）をＷＷＷサーバ１０１へ送信する。

【００５１】すると、ＷＷＷサーバ１０１は、Ｓ１２１
において、アクセス要求を受信して、次のＳ１２２にお
いて、Ｓ１０２と同内容の認証処理を実行する。Ｓ１２
２での認証処理が完了すると、ＷＷＷサーバ１０１は、
Ｓ１２３において、Ｓ１２１にて受信したログインを求
めるアクセス要求を適正なものとして受け付け、アクセ
ス要求元クライアント２０１へ、選択画面のハイパーテ
キストを送信する。

【００５２】すると、アクセス要求元クライアント２０
１は、Ｓ０２２において、受信したハイパーテキストに
基づいて、図８に示す選択画面を、ディスプレイ２５上
に表示する。その後、オペレータが、端末２Ｂの入力装
置２１を用いて、業務選択欄４３内の「文書参照」をク
リックして選択した後で「ＯＫ」ボタン４３をクリック
すると、クライアント２０１は、Ｓ０２３において、選
択された「文書参照」を指定するリクエストメッセージ
を、認証情報２０２を添付してＷＷＷサーバ１０１へ送
信する（以上に説明したＳ０２１，Ｓ００９，Ｓ０１
１，Ｓ０２３において夫々送信される一連のリクエスト
メッセージが、「操作者の個人識別情報を示す参照要
求」に相当する）。

【００５３】ＷＷＷサーバ１０１は、Ｓ１２４におい
て、このリクエストメッセージを受信すると、次のＳ１
２５において、鍵管理サーバ１０２に対して、リクエス
トメッセージに含まれている認証情報を通知して、電子
文書の参照を依頼する。

【００５４】鍵管理サーバ１０２（文書参照機能１０
７）は、Ｓ２２１において、ＷＷＷサーバ１０１からの
文書参照依頼を受け付け、次のＳ２２２において、文書
参照依頼に添付されていた認証情報に対応したユーザＩ
Ｄに対して証明書情報データベース１０９内で関連付け
られている法人名を宛先としている電子文書（デジタル
署名データ，平文データ）のプロパティデータを、全て
読み出す。そして、これらプロパティデータに基づいて
登録文書一覧画面（リスト）のハイパーテキストを生成
し、ＷＷＷサーバ１０１へ送信依頼する。

【００５５】すると、ＷＷＷサーバ１０１は、Ｓ１２６
において、この登録文書一覧画面のハイパーテキストを
含むレスポンスメッセージを、要求元クライアント２０
１へ送信する。

【００５６】すると、要求元クライアント２０１は、Ｓ
０２４において、受信したハイパーテキストに基づい
て、文書一覧画面を、ディスプレイ２５上に表示する。
図１１に示すように、この文書一覧画面は、該当する各
電子文書毎に、そのプロパティデータの内容を列挙して
いる。その後、オペレータが、端末２Ｂの入力装置２１
を用いて、文書一覧画面に表示されている何れかの電子
文書のタイトルをダブルクリックして選択すると、クラ
イアント２０１は、Ｓ０２５において、選択された電子
文書を特定したリクエストメッセージを、認証情報２０
２を添付してＷＷＷサーバ１０１へ送信する。

【００５７】ＷＷＷサーバ１０１は、Ｓ１２７におい
て、このリクエストメッセージを受信すると、鍵管理サ
ーバ１０２に対して、選択された電子文書を特定する情
報及び認証情報を通知して、その電子文書の参照を依頼
する。

【００５８】鍵管理サーバ１０２（文書参照機能１０
７）は、Ｓ２２３において、ＷＷＷサーバ１０１からの
選択電子文書の参照依頼を受け付け、次のＳ２２４にお
いて、選択された電子文書を文書管理データベース１１
０から読み出す。そして、読み出した電子文書がデジタ
ル署名データであった場合には、そのデジタル署名デー
タに含まれるデジタル証明書に掲載されている公開鍵を
用いて、そのデジタル署名データに含まれる暗号化電子
文書データまたは暗号化プロパティデータを復号化す
る。また、読み出した電子文書が平文データであった場
合には、その電子文書データをそのまま読み出す。

【００５９】次のＳ２２５では、鍵管理サーバ１０２
は、Ｓ２２４にて復号化した電子文書又は平文データと
して読み出したデータを、ＷＷＷサーバ１０１へ送信依
頼する。

【００６０】すると、ＷＷＷサーバ１０１は、Ｓ１２８
において、鍵管理サーバ１０２から受信した電子文書デ
ータを含むレスポンスメッセージを、要求元クライアン
ト２０１へ送信する。

【００６１】すると、要求元クライアント２０１は、Ｓ
０２６において、受信した電子文書をディスプレイ２５
に表示する（電子文書がテキストデータの場合）。若し
くは、ディスク装置２０における所定の格納場所に、受
信した電子文書を格納する（電子文書がバイナリファイ
ルの場合）。このようにして格納された電子文書（バイ
ナリファイル）は、そのデータ形式に適応したアプリケ
ーションプログラムによって解釈されて、その内容がデ
ィスプレイ２５上に表示される。その結果、この電子文
書の宛先として指定されている法人における権限（当該
電子文書の対象に適合したレベルの読込アクセス権）を
有する個人は、当該電子文書を読むことができる。

【００６２】以上説明した本実施形態による電子署名方
法によると、一般の電子署名の場合と同じく、電子文書
が鍵管理サーバ１０２によって復号化されるまではデジ
タル署名データ中で暗号化された状態にあったという事
実、並びに、その電子文書が、デジタル署名データ中の
デジタル証明書によって送信者のものであることが証明
されている復号化鍵を用いて復号化されたという事実に
拠り、その電子文書の原本性に信頼を置くことができ
る。

【００６３】しかも、本実施形態によると、各会員固有
の秘密鍵は、全く複製されることなく、サーバ装置１内
の証明書情報データベース１０９内で管理されており、
外部から探索することは不可能な状態となっている。従
って、秘密鍵が無権限者の手に渡ることも、外部に漏洩
することもありえない。

【００６４】にも拘わらず、権限を与えられた特定の複
数人（代表者，役員，責任者，担当者，等）について
は、事前申請によって、夫々のユーザＩＤに対して、ユ
ーザ情報データベース１０８及び証明書情報データベー
ス１０９内において書込アクセス権及び秘密鍵が関連付
けられることにより、自社が発する電子文書に対して電
子署名のための処理を実行することが可能となってい
る。従って、同一法人内において複数人が電子署名のた
めの処理を実行することができるので、電子署名を活用
することが容易となる。なお、このように複数人が電子
署名のための処理を実行することができるとしても、こ
れらの者にさえ秘密鍵を知らせる必要はないので、秘密
鍵の秘密性は高度に保たれる。

【００６５】さらに、本実施形態によると、各会員が個
別に有しているデジタル証明書も、サーバ装置１内の証
明書情報データベース１０９内で管理されているので、
無権限の第三者によって改竄されるおそれも、媒体の破
損によって失われてしまうおそれもない。

【００６６】さらに、本実施形態によると、他社から自
社宛の電子文書を読み出すことができる権限（読込アク
セス権）も、様々なレベル（代表者レベル、役員レベ
ル、責任者レベル、担当者レベル、等）にて、特定の複
数人についてユーザ情報データベース１０８内で設定さ
れる。そして、登録される電子文書にも、宛先法人にお
ける対象者の権限レベル（属性）を設定することが可能
となっている。従って、例えば、代表者を対象とした電
子文書を、役員以下が読むことはできない。また、役員
を対象とした電子文書を、それ以外の者が読むことはで
きない。

【００６７】また、本実施形態によると、同じ電子文書
について、デジタル署名データと平文データとを一緒に
文書管理データベース１１０に登録することが、可能と
なっている。つまり、電子文書の性質や使用目的に依っ
ては、その原本性をあまり厳密に問わない場合や、文書
の参照に緊急性を要する場合もあるが、そのような場合
には、復号化に要する時間を省略するために、平文デー
タとして文書管理データベース１１０に登録されている
電子文書を読み出すことも、選択可能となっている。こ
の場合、事後的にその電子文書の原本性が問題となった
としたら、改めて、デジタル署名データとして文書管理
データベース１１０に登録されている電子文書を読み出
せば良い。これにより、電子文書の受信側の事情に応じ
た電子文書の配達が可能となっている。

【００６８】また、更に、文書管理データベース１１０
に電子文書のプロパティ情報も一緒に登録することがで
きるため、特に原本性の確認が必要な場合には、デジタ
ル証明された電子文書と平文データとデジタル署名を行
った日などの情報を含むプロパティ情報とを比較するこ
とで、より確実な原本性の確認を行うことが可能となっ
ている。例えば、署名された文書そのものが改竄された
としても、別ファイルとして管理されているプロパティ
や平文データと比較することで、改竄を検知することが
可能である。（変形例）上記実施形態においては、鍵管理サーバ１０
２（文書参照機能１０７）は、図６のＳ２２２において
文書管理データベース１１０に登録されているデジタル
署名データ及び平文データのプロパティデータに基づい
て一覧を生成し、Ｓ２２３にて選択受付されたものがデ
ジタル署名データであればＳ２２４にて復号化してＳ２
２５にて送信し、Ｓ２２３にて選択受付されたものが平
文データであれば、Ｓ２２５にてそのまま送信されてい
た。以上の処理を行う換わりに、デジタル証明データを
予め復号化することによって得られた電子文書の内容そ
のものを一覧させても良いし、平文データのみの内容そ
のものを一覧表示するとともに選択された平文データに
対応するデジタル署名データを復号化して送信しても良
い。

【００６９】また、上記実施形態においては、プロパテ
ィデータ中に電子文書の宛先及び対象が指定されていた
が、宛先が全く指定されていない場合であっても、本発
明の目的は達成される。受信先を限定せずに発行される
電子文書もあるし、自社宛に発される電子文書も本発明
によって取扱可能だからである。

【００７０】また、上記実施形態においては、電子文書
の登録と参照とが別の端末２Ａ，２Ｂ（クライアント２
０１）によってなされていたが、自己宛の電子文書も本
発明の対象になることから明らかなように、登録側と参
照側が同じ端末２Ａ，２Ｂ（クライアント２０１）であ
っても構わない。（付記１）クライアントとサーバとからなるシステムを
用いて、或る組織が発する電子文書を当該組織に属する
者が電子署名する方法であって、前記サーバは、予め、
或る組織に属する者に設定された一意の個人識別情報
と、当該組織固有の秘密鍵とを、相互に関連付けて記憶
しておき、操作者の個人識別情報を示す電子署名要求が
何れかのクライアントから送られてきた際には、予め登
録しておいた個人識別情報に前記操作者の個人識別情報
が一致している場合に限り、当該電子署名要求において
指定され且つ前記クライアントから送られて来た電子文
書を、当該個人識別情報に関連付けられて記憶されてい
る秘密鍵を用いて暗号化することによってデジタル署名
データを生成することを特徴とする電子署名方法。
（１）（付記２）前記電子文書には宛先が指定されており、前
記サーバは、更に、予め、前記宛先に対応した識別情報
を記憶しておくとともに、前記秘密鍵に対応した公開鍵
をも記憶しておき、作成した前記デジタル署名データを
保管し、何れかのクライアントの操作者の識別情報を示
す参照要求がそのクライアントから送られてきた際に
は、その操作者の識別情報にその宛先が対応している電
子文書のデジタル署名データを、前記組織固有の秘密鍵
に対応した公開鍵を用いて復号化して参照要求元のクラ
イアントに応答することを特徴とする付記１記載の電子
署名方法。（２）（付記３）前記電子文書には宛先が指定されており、前
記サーバは、更に、予め、前記宛先に対応した識別情報
を記憶しておくとともに、前記秘密鍵に対応した公開鍵
をも記憶しておき、作成した前記デジタル署名データを
保管し、何れかのクライアントの操作者の識別情報を示
す参照要求がそのクライアントから送られてきた際に
は、保管しているもののうち前記操作者の識別情報にそ
の宛先が対応している全てのデジタル署名データのリス
トを参照要求元クライアントへ応答し、このリスト中の
何れかのデジタル署名データの選択要求が参照要求元ク
ライアントから送られてきた場合に、その選択要求対象
のデジタル署名データを、前記組織固有の秘密鍵に対応
した公開鍵を用いて復号化して参照要求元のクライアン
トに応答することを特徴とする付記１記載の電子署名方
法。（３）（付記４）前記サーバは、更に、前記デジタル署名デー
タとともに暗号化前の電子文書をも保管し、前記リスト
には暗号化前の電子文書も含め、このリスト中の何れか
の暗号化前の電子文書の選択要求が参照要求元クライア
ントから送られてきた場合に、その選択要求対象の電子
文書を参照要求元のクライアントに応答することを特徴
とする付記３記載の電子署名方法。（４）（付記５）コンピュータに読み取られて実行されること
により、何れかのクライアントと通信するサーバとして
の機能を前記コンピュータに実現させるサーバプログラ
ムであって、前記コンピュータに対して、予め、或る組
織に属する者に設定された一意の個人識別情報と、当該
組織固有の秘密鍵とを、相互に関連付けて記憶させ、操
作者の個人識別情報を示す電子署名要求が何れかのクラ
イアントから送られてきた際には、前記個人識別情報に
前記操作者の個人識別情報が一致している場合に限り、
当該電子署名要求において指定され且つ前記クライアン
トから送られて来た電子文書を、当該個人識別情報に関
連付けられて記憶されている秘密鍵を用いて暗号化させ
ることによって、デジタル署名データを生成させるサー
バプログラム。（５）（付記６）前記サーバは、更に、予め、前記第１の組織
固有の秘密鍵に更に関連付けて、その秘密鍵に対応した
公開鍵を含むデジタル証明書を記憶しておき、前記デジ
タル署名データを生成する際には、前記秘密鍵に対応し
た公開鍵を含むデジタル証明書を当該デジタル署名デー
タに格納し、前記電子署名データを復号化する際には、
この電子署名データに格納されているデジタル証明書に
含まれる公開鍵を用いて復号化することを特徴とする付
記２乃至４の何れかに記載の電子署名方法。（付記７）前記サーバは、更に、前記デジタル署名デー
タと暗号化前の文書とともに、少なくとも前記デジタル
署名データを生成したことに関する情報を保管すること
を特徴とする付記３記載の電子署名方法。

【００７１】

【発明の効果】以上説明したように、本発明の電子署名
方法によれば、送信側組織固有の秘密鍵をサーバにおい
て一元管理し、予め個人識別情報が或る組織固有の秘密
鍵に関連付けられている者が、クライアントを操作する
ことによって、電子署名要求をサーバに送ってきた場合
のみ、その電子署名要求によって指定された電子文書に
対して、その秘密鍵を用いた電子署名の処理を実行す
る。これにより、送信側組織における権限を有する者の
意志に基づいて特定電子文書に対して電子署名が行われ
たという事実を担保しつつ、秘密鍵が複製されたり漏洩
する事態を防止することができる。

【００７２】また、本発明の電子署名方法を実施する際
には、暗号化前の電子文書と暗号化後の電子文書との両
方を保管することも可能である。これにより、電子文書
の参照者にとっては、参照時の状況に応じて適切な形態
で保管された文書を参照することができる。更には、登
録された電子文書及び文書のプロパティデータの夫々を
暗号化したデータと平文データとを保管することも可能
である。これにより、より確実な原本性の保証を行うこ
とができる。

【図面の簡単な説明】

【図１】本発明による電子署名方法が適用されたネッ
トワークシステムの構成を示すブロック図

【図２】文書管理データベース内に保存されるデジタ
ル署名データの概念図

【図３】電子文書登録時に送信側クライアント，ＷＷ
Ｗサーバ及び鍵管理サーバが夫々実行する処理を時系列
的に示すフローチャート

【図４】電子文書登録時に送信側クライアント，ＷＷ
Ｗサーバ及び鍵管理サーバが夫々実行する処理を時系列
的に示すフローチャート

【図５】ＷＷＷサーバが認証処理サブルーチンを実行
する際におけるＷＷＷサーバ，鍵管理サーバ及びクライ
アントの処理内容を時系列的に示すフローチャート

【図６】電子文書読出時に受信側クライアント，ＷＷ
Ｗサーバ及び鍵管理サーバが夫々実行する処理を時系列
的に示すフローチャート

【図７】ＩＤ／パスワード入力画面を示す図

【図８】選択画面を示す図

【図９】登録画面を示す図

【図１０】署名用パスワード入力画面を示す図

【図１１】文書一覧画面を示す図

【符号の説明】

１サーバ装置１０ディスク装置１１ＣＰＵ１０１ＷＷＷサーバ１０２鍵管理サーバ１０３ユーザ登録機能１０４認証情報発行機能１０５認証機能１０６文書登録機能１０７文書参照機能１０８ユーザ情報データベース１０９証明書情報データベース１１０文書管理データベース１１１認証情報データベース２Ａプロバイダ端末２Ｂ会員端末２０ディスク装置２１入力装置２３ＣＰＵ２５ディスプレイ２０１クライアント２０２認証情報２０３電子文書

───────────────────────────────────────────────────── フロントページの続き (72)発明者松浦豪一静岡県静岡市南町18番１号株式会社富士通インフォソフトテクノロジ内 (72)発明者生澤浩神奈川県川崎市中原区上小田中４丁目１番１号富士通株式会社内 (72)発明者阪本繁一東京都大田区西蒲田７丁目37番10号株式会社富士通アドバンストソリューションズ内 (72)発明者斎藤悟東京都大田区西蒲田７丁目37番10号株式会社富士通アドバンストソリューションズ内 (72)発明者大石卓哉大分県大分市東春日町17番58号株式会社富士通大分ソフトウェアラボラトリ内 (72)発明者清水友彦東京都中央区日本橋兜町２番１号東京証券取引所内 (72)発明者佐々木一郎東京都中央区日本橋兜町２番１号東京証券取引所内 (72)発明者高谷光宏東京都中央区日本橋兜町２番１号東京証券取引所内Ｆターム(参考） 5J104 AA09 LA03 LA06 MA02 MA06 NA05 PA07

Claims

【特許請求の範囲】

【請求項１】クライアントとサーバとからなるシステム
を用いて、或る組織が発する電子文書を当該組織に属す
る者が電子署名する方法であって、前記サーバは、予め、或る組織に属する者に設定された一意の個人識別
情報と、当該組織固有の秘密鍵とを、相互に関連付けて
記憶しておき、操作者の個人識別情報を示す電子署名要求が何れかのク
ライアントから送られてきた際には、予め登録しておい
た個人識別情報に前記操作者の個人識別情報が一致して
いる場合に限り、当該電子署名要求において指定され且
つ前記クライアントから送られて来た電子文書を、当該
個人識別情報に関連付けられて記憶されている秘密鍵を
用いて暗号化することによってデジタル署名データを生
成することを特徴とする電子署名方法。
【請求項２】前記電子文書には宛先が指定されており、前記サーバは、更に、予め、前記宛先に対応した識別情報を記憶しておくとと
もに、前記秘密鍵に対応した公開鍵をも記憶しておき、作成した前記デジタル署名データを保管し、何れかのクライアントの操作者の識別情報を示す参照要
求がそのクライアントから送られてきた際には、その操
作者の識別情報にその宛先が対応している電子文書のデ
ジタル署名データを、前記組織固有の秘密鍵に対応した
公開鍵を用いて復号化して参照要求元のクライアントに
応答することを特徴とする請求項１記載の電子署名方
法。
【請求項３】前記電子文書には宛先が指定されており、前記サーバは、更に、予め、前記宛先に対応した識別情報を記憶しておくとと
もに、前記秘密鍵に対応した公開鍵をも記憶しておき、作成した前記デジタル署名データを保管し、何れかのクライアントの操作者の識別情報を示す参照要
求がそのクライアントから送られてきた際には、保管し
ているもののうち前記操作者の識別情報にその宛先が対
応している全てのデジタル署名データのリストを参照要
求元クライアントへ応答し、このリスト中の何れかのデ
ジタル署名データの選択要求が参照要求元クライアント
から送られてきた場合に、その選択要求対象のデジタル
署名データを、前記組織固有の秘密鍵に対応した公開鍵
を用いて復号化して参照要求元のクライアントに応答す
ることを特徴とする請求項１記載の電子署名方法。
【請求項４】前記サーバは、更に、前記デジタル署名データとともに暗号化前の電子文書を
も保管し、前記リストには暗号化前の電子文書も含め、このリスト
中の何れかの暗号化前の電子文書の選択要求が参照要求
元クライアントから送られてきた場合に、その選択要求
対象の電子文書を参照要求元のクライアントに応答する
ことを特徴とする請求項３記載の電子署名方法。
【請求項５】コンピュータに読み取られて実行されるこ
とにより、何れかのクライアントと通信するサーバとし
ての機能を前記コンピュータに実現させるサーバプログ
ラムであって、前記コンピュータに対して、予め、或る組織に属する者に設定された一意の個人識別
情報と、当該組織固有の秘密鍵とを、相互に関連付けて
記憶する処理，及び、操作者の個人識別情報を示す電子署名要求が何れかのク
ライアントから送られてきた際には、前記個人識別情報
に前記操作者の個人識別情報が一致している場合に限
り、当該電子署名要求において指定され且つ前記クライ
アントから送られて来た電子文書を、当該個人識別情報
に関連付けられて記憶されている秘密鍵を用いて暗号化
することによって、デジタル署名データを生成する処理
を実行させるサーバプログラム。