JP2004248045A - 電子署名システムおよび電子署名プログラム - Google Patents

Abstract

【課題】最終署名後に追記修正があれば、改ざんがあったと認識することができる電子署名システムおよび電子署名プログラムを得る。
【解決手段】署名対象の電子文書データファイルに予め設けられている署名エリアの中から電子署名処理を行う署名エリアを指定し（Ｓ１）、電子署名ボタンを押下げ（Ｓ２）、署名エリアに予め設定されている署名権限者情報と署名者の証明書情報とを比較し（Ｓ３）、不一致であれば、エラーメッセージを表示し（Ｓ７）、一致していれば、署名エリアに予め設定されている署名方式を確認する（Ｓ４）。署名方式１に設定されていた場合は、署名後に追記・変更しても改ざんにならない検証処理を可能にする署名方式で署名する（Ｓ５）。署名方式２に設定されていた場合は、署名後に追記・修正すると改ざんになる検証処理を可能にする署名方式で署名する（Ｓ６）。
【選択図】 図５

Description

【０００１】
【発明の属する技術分野】
この発明は、電子署名システムおよび電子署名プログラムに関し、特に、複数の署名者が電子化文書に対して内容の追加・変更を行いながら電子署名を行うことができる電子署名システムおよび電子署名プログラムに関する。
【０００２】
【従来の技術】
現状のＰＤＦの電子署名は多重署名を可能とするため、原本作成者が原本に署名後、ファイルへの追記・変更が可能となっている。すなわち、複数人が書き込みを行いながら転送していく書類に対して、個々人が転送途中の同一書類へ追記と電子署名とを施しながら、順次、次の署名者へと送信していく（例えば、特許文献１参照。）
【０００３】
【特許文献１】
特開平６−３１５０３６号公報
【０００４】
このとき、追記・変更者は、原本＋自分の変更情報に対して署名を行う方式となっており、原本上に、直接、上書きする追記・変更を行った場合には、次の署名者のビューワでは、上書き後の内容が表示され、原本の内容は隠れてしまう。原本データは、順次送信される書類データ内に保存され、各追記・変更を行った各ファイルも実体ファイルとして保存されているが、同じく書類データ内に保存されている変更履歴を確認しないと、検証者は、原本データや多重署名者のうちのどの署名者がどのような内容の追記・変更を行ったかは確認できないしくみとなっている。
【０００５】
【発明が解決しようとする課題】
以上のように、従来の電子署名システムにおいては、どの署名者がどのような内容の追記・変更を行ったかを示す変更履歴を確認しないと、検証者は、原本データや多重署名者の追記・変更内容は確認できないという問題点があった。
【０００６】
さらには、このような従来の電子署名システムにおいては、当該文献（段落［００３４］）に記載されているように、最終の署名者は、起案者以降のすべての実体ファイルの内容および署名を確認することができ、最終判断を的確に行うことができるが、その最終の署名者の署名後にもシステム上においては追記・変更が可能であり、中間署名者の署名後の追記・変更と、最終署名者の署名後の改ざんとが署名検証処理で区別できなくなってしまい、最終署名者の署名後に第三者に上書きで追記・修正された場合にも、署名検証処理では改ざん無しとなり、検証者が、署名者の作成した内容であると誤認してしまう可能性があるという問題点があった。
【０００７】
この発明はかかる問題点を解決するためになされたものであり、最終署名後に追記修正があれば、改ざんがあったと認識することができる電子署名システムおよび電子署名プログラムを得ることを目的とする。
【０００８】
【課題を解決するための手段】
この発明は、署名対象となる電子文書データファイルに予め設けられている１以上の署名エリアに、予め設定されている署名権限者情報に応じて、電子署名を行う電子署名システムであって、署名を行う署名者が当該署名エリアへの署名を行う権限を有するか否かの適正を、前記署名者が有する権限と、前記署名権限者情報とを比較することにより判定し、適正であると判定されたときに、前記署名エリアに予め設定されている署名方式が、検証処理において署名後の追記・変更を改ざんとしない第１の署名方式か、検証処理において署名後の追記・変更を改ざんとする第２の署名方式かを、確認する署名方式確認手段と、前記署名方式確認手段によって確認された署名方式で、前記電子文書データファイルに対して前記署名者の電子署名処理を行う署名処理手段と、前記署名方式確認手段によって確認された署名方式で、前記署名処理手段により行われた前記電子署名処理の検証を行う署名検証手段とを備えた電子署名システムである。
【０００９】
この発明は、署名対象の電子文書データファイルを読み込む署名対象ファイル読込手段と、読み込まれた前記電子文書データファイルに予め設けられている１以上の署名エリアの中から、電子署名処理を行う署名エリアを指定する署名エリア指定入力手段と、前記署名エリアに予め設定されている署名権限者情報を読み取る署名権限者情報読取手段と、署名者の秘密鍵と当該署名者の署名権限情報を属性情報として所有する公開鍵証明書とを取得する秘密鍵・公開鍵証明書取得手段と、前記署名権限者情報読取手段により読み取られた前記署名権限者情報と、前記秘密鍵・公開鍵証明書取得手段により取得された前記公開鍵証明書の属性情報である前記署名権限情報とを比較して、署名を行う署名者が当該署名エリアへの署名を行う権限を有するか否かの適正を判定する署名者確認手段と、前記署名者確認手段により適正であると判定された場合に、前記署名エリアに予め設定されている署名方式が、検証処理において署名後の追記・変更を改ざんとしない第１の署名方式か、検証処理において署名後の追記・変更を改ざんとする第２の署名方式かを、確認する署名方式確認手段と、前記署名者確認手段により適正と判定された場合に、前記署名エリアに対して印影を表示するとともに、署名方式確認手段によって確認された署名方式で、秘密鍵・公開鍵証明書取得手段により取得された前記秘密鍵を用いて、前記電子文書データファイルに対して電子署名処理を行う署名処理手段と、前記署名処理手段により行われた前記電子署名処理の検証を行う署名検証範囲を記憶する署名検証範囲記憶手段とを備えた電子署名システムである。
【００１０】
また、前記秘密鍵と対になっている公開鍵を格納している公開鍵格納手段と、前記署名対象ファイル読込手段により読み込まれた前記電子文書データファイルにすでに電子署名処理が施されていた場合に、前記署名検証範囲記憶手段に記憶されている前記署名検証範囲に基づいて、前記公開鍵を用いて、当該電子署名処理の検証を行う署名検証手段とをさらに備えている。
【００１１】
また、前記署名者確認手段により適正でないと判定された場合に、エラーメッセージを表示するエラーメッセージ表示手段をさらに備えている。
【００１２】
また、この発明は、署名対象の電子文書データファイルを読み込む署名対象ファイル読込ステップと、読み込まれた前記電子文書データファイルに予め設けられている１以上の署名エリアの中から、電子署名処理を行う署名エリアを指定する署名エリア指定入力ステップと、前記署名エリアに予め設定されている署名権限者情報を読み取る署名権限者情報読取ステップと、署名者の秘密鍵と当該署名者の署名権限情報を属性情報として所有する公開鍵証明書とを取得する秘密鍵・公開鍵証明書取得ステップと、前記署名権限者情報読取ステップにより読み取られた前記署名権限者情報と、前記秘密鍵・公開鍵証明書取得ステップにより取得された前記公開鍵証明書の属性情報である前記署名権限情報とを比較して、署名を行う署名者が当該署名エリアへの署名を行う権限を有するか否かの適正を判定する署名者確認ステップと、前記署名者確認ステップにより適正であると判定された場合に、前記署名エリアに予め設定されている署名方式が、検証処理において署名後の追記・変更を改ざんとしない第１の署名方式か、検証処理において署名後の追記・変更を改ざんとしない第２の署名方式かを、確認する署名方式確認ステップと、前記署名者確認ステップにより適正と判定された場合に、前記署名エリアに対して印影を表示するとともに、署名方式確認手段によって確認された署名方式で、秘密鍵・公開鍵証明書取得手段により取得された前記秘密鍵を用いて、前記電子文書データファイルに対して電子署名処理を行う署名処理ステップと、前記署名処理ステップにより行われた前記電子署名処理の検証を行う署名検証範囲を記憶する署名検証範囲記憶ステップとをコンピュータに実行させるための電子署名プログラムである。
【００１３】
【発明の実施の形態】
図１は、本実施の形態における多重署名処理を行うための電子署名システムの装置の構成を示したものである。本実施の形態における電子署名システムは、ハードウエアとしてのコンピュータと、コンピュータを電子署名システムとして機能させるソフトウエアとしてのプログラムとから構成されている。プログラムはコンピュータに搭載されていてもよく、あるいは、コンピュータが読み取り可能に記憶した記憶媒体に格納されていてもよい。
【００１４】
図１において、１は、署名対象の電子文書データファイル（以下、署名対象データとする。）を読み込む署名対象ファイル読込手段、２は、読み込んだ署名対象データにすでに電子署名が施されていた場合に、その署名検証を行う署名検証手段、３は、署名検証手段２による署名検証に用いる公開鍵を格納している公開鍵格納手段、４は、署名者が電子署名を行いたい署名エリア（図４の符号４０〜４２）を署名対象データの文書の中から選択してマウス等の入力手段によりクリックする等して指定する署名エリア指定入力手段、５は、署名者が当該選択した署名エリアに対して電子署名処理を行う旨の指示を入力する署名指示入力手段５、６は、署名エリアに予め設定されている署名権限者情報や署名方式情報等の属性情報を読み取る署名エリア属性情報読取手段、７は、署名エリアに予め設定されている署名権限者情報と署名者が保有するＩＣカード１２内に格納されている公開鍵証明書内の属性情報である署名権限情報とを比較して、署名を行う署名者が当該署名エリアへの署名を行う権限を有する人として適正か否かを判定する署名者確認手段、８は、署名者確認手段７により適正であると判定された場合に、署名エリアに予め設定されている署名方式を確認する署名方式確認手段、９および１０は、署名者確認手段７により適正と判定された署名者によって選択された署名エリアに対して印影（図４の符号４０ａ，４１ａ，４２ａ）を表示するとともに、署名方式確認手段８によって確認された署名方式で、ＩＣカード１２内の秘密鍵を用いて署名対象データを暗号化することにより電子署名処理を行う第１および第２の署名処理手段、１１は、ＩＣカード１２内に格納されている秘密鍵および公開鍵証明書を読み取るＩＣカードリーダ、１２はＩＣカード、１３は、署名者確認手段７により適正でないと判定された場合にエラーメッセージを署名者に対して表示するエラーメッセージ表示手段、１４は、ディスプレイ等から構成され、署名対象ファイルやエラーメッセージ等を表示する表示装置である。
【００１５】
図２（ａ）は、本実施の形態における電子署名システムを用いた多重署名処理の全体の流れを簡略して示した図である。多重署名処理では、図２（ａ）に示した担当者１１０、課長１１１、部長１１２および検証者１１３が、それぞれ、自分が保有する本実施の形態による電子署名システムを用いて、順次、署名および検証処理を行っていく。具体的には、図２（ａ）に示すように、まず、起票した署名対象データ（原本データ）に担当者１１０がそれを起票したことを証明するための中間署名１を行い、次に、課長１１１などの上位管理者が起票データの正当性（中間署名１の署名検証）を確認して、不足情報などを追加して、照査完了したことを証明するための中間署名２を行う。さらに、部長１１２などのさらなる上位管理者が課長１１１の照査の正当性（中間署名２の署名検証）を確認して、不足情報を追加して最終許認可したことを証明するための最終署名を行う。検証者１１３は、最終署名されたファイルに対して、最終署名が部長１１２本人によるものかと、最終署名後に改ざんはなされなかったかにつき、検証を行う。
【００１６】
本実施の形態においては、署名方式として、２つの署名方式が用意されており、各署名方式は署名エリアに予め設定されていて、これら２つの署名方式を使いわけることにより、中間署名者の署名後の追記・変更と、最終署名者の署名後の改ざんとを、最終署名の検証において区別できるようにする。すなわち、中間署名１および２では、検証処理において追記・変更を改ざんとしない署名方式１を選択し、最終署名では、検証処理において、署名後の追記・変更を改ざんとする署名方式２を選択する。署名方式１による署名の検証対象は、署名対象データのみとなり、当該署名を行った後にデータが追加されたか否か、及び追加データがあったとしてもその追加データの正当性については、署名検証範囲外となる。従って、例えば、画面表記上で中間署名１の署名対象データの文章の一部分を抹消するような意味の抹消線を追加した場合でも、改ざんとはならない。一方、署名方式２による署名の検証対象は、署名対象データのみではなく、当該署名を行った後にデータが追加されたか否かについても、署名検証範囲とする。つまり署名方式２では、署名対象データはファイル全体であり、ファイルに１ビットでも変動があれば改ざんとする。この方式の違いにより、最終署名の場合は、署名後にデータを追加されると、検証者１１３による署名検証時に改ざんがあったと自動的に判定できる。なお、これらの署名検証範囲を示す署名検証範囲データは、電子署名が行われる際に生成され、署名対象ファイルの属性情報（図２（ｂ）の符号２９）として添付され、検証を行う際には、当該署名検証範囲データにより署名検証を行う範囲が自動的に選択され、検証処理が行われる。
【００１７】
図２（ｂ）は、図２（ａ）の処理の結果、生成されたファイルを示した図である。図２（ｂ）を用いて、図２（ａ）の処理の流れをさらに詳細に説明する。図２（ｂ）に示すように、原本データである中間署名１の署名対象データ２０に対して、担当者１１０が、担当者１１０の署名エリア（図４の符号４０）に対して、当該署名エリアに予め設定されている署名方式１により中間署名１を行うと、中間署名１の署名データ２１が添付される。この署名データ２１とは、担当者１１０が所有する秘密鍵により署名対象データ２０を暗号化したデータである。なお、中間署名１が署名方式１により施されたことにより、このときの検証対象は、署名対象データ２０のみとなり、その情報が、図２（ｂ）に示した署名検証範囲データ２９に格納される。
【００１８】
なお、各署名者には、図３に示すように、所定の機関である認証局から、秘密鍵３０と公開鍵証明書３１とが発行され、公開鍵証明書３１には、属性情報として、署名者の署名権限情報が格納されている。署名権限情報とは、署名者が課長であれば課長であることを示し、署名者が部長であれば部長であることを示す、役職毎に予め設定された所定のコードのことである。
【００１９】
また、秘密鍵３０と公開鍵証明書３１は、電子署名時に署名対象電子化文書に表示する印影（図４の符号４０ａ，４１ａ，４２ａ）の印影データとともにＩＣカード１２に格納されて、署名者に配布される。これにより、電子署名時に確認する署名権限情報と署名を行う秘密鍵３０と署名対象電子化文書上で署名者を識別するために表示する印影データを唯一一対の組合せとして識別利用できるようにする。
【００２０】
次に、課長１１１などの上位管理者が、中間署名１の署名対象データ２０の正当性（中間署名１の署名検証）を検証する。中間署名１が署名方式１により施されたことにより、このときの検証対象は、署名対象データ２０のみとなり、上述したように、その情報が、図２（ｂ）に示した署名検証範囲データ２９に格納されている。そのため、署名検証範囲として自動的に署名対象データ２０が選択され、中間署名１の署名データ２１を作成した後にデータが追加されたか否かについては、中間署名１の署名検証範囲外となる。また、検証方法としては、署名検証手段２が、担当者１１０の秘密鍵と対になっている公開鍵を公開鍵格納手段３から読み出して、担当者１１０の秘密鍵により署名対象データ２０を暗号化して得た署名データ２１を、その公開鍵により復号する。それにより得られるデータと、元の署名対象データ２０とを比較して、中間署名１が担当者１１０本人によるものかを検証する。検証の結果、本人によるものであると判定された場合には、不足情報などを中間署名１後の追加データ２２として追加して、署名対象データ２０と結合させて１つのファイルとする。こうして得られたファイルは、課長１１１が署名を行う中間署名２の署名対象データ２３となる。こうして、課長１１１が、照査完了したことを証明するための中間署名２を、署名エリアに予め設定されている署名方式１により、課長１１１が所有する秘密鍵を用いて行うと、中間署名２の署名データ２４が添付される。署名データ２４は、署名データ２１と同様のものであるため、ここでは説明を省略する。なお、このときに、中間署名２の署名検証範囲が、中間署名２の署名対象データ２３のみであることを示す情報が、署名検証範囲データ２９に格納される。
【００２１】
同様に、部長１１２は、課長１１１の照査の正当性（中間署名２の署名検証）、すなわち、中間署名２が課長１１１本人によるものかを、課長１１１の秘密鍵と対になっている公開鍵を公開鍵格納手段３から読み出して、それを用いて検証する。中間署名２が署名方式１により施されたことにより、このときの検証対象は、署名検証範囲データ２９により、中間署名２の署名対象データ２３のみとなり、中間署名２の署名データ２４を作成した後にデータが追加されたか否か、及び追加データがあったとしてもその追加データの正当性については、中間署名２の署名検証範囲外となる。検証の結果、本人のものであると確認できた場合には、不足情報として中間署名２後の追加データ２５を追加して、中間署名２の署名対象データ２３と中間署名２後の追加データ２５とを結合させて得られた最終署名の署名対象データ２６に対して、それを最終許認可したことを証明するための最終署名を行う。最終署名を施したことにより、最終署名の署名データ２７が添付される。署名データ２７は、署名データ２１および２４と同様のものであるため、ここでは説明を省略する。なお、最終署名の署名方式は、上述したように、署名方式２である。従って、検証者１１３による検証対象範囲は、図２に示すように、最終署名の署名対象データ２６と最終署名後の追加データ（改ざん）２８となり、それを示す情報が署名検証範囲データ２９に格納されるため、検証の際に、最終署名が部長本人によるものか、および、最終署名後に改ざんはなかったか、の両方が検証される。
【００２２】
図５は、上述した本実施の形態の処理の流れを、フローチャートにより、まとめたものである。以下、図１および図５を用いて、本実施の形態における電子署名システムの電子署名処理の動作について説明する。本実施の形態においては、図５に示すように、まず、署名対象電子ファイルをコンピュータの表示装置１４に表示させ、当該署名対象電子ファイルに予め設けられている図４に示す複数の署名エリア４０〜４２（担当者署名エリア４０，課長署名エリア４１，部長署名エリア４２）の中から、自分が署名を行う署名エリアを選択して、署名エリア指定入力手段４に入力する（ステップＳ１）。選択・入力方法は、マウス等の入力装置によりクリックする等して行う。次に、表示装置１４の表示画面に表示されている、署名指示入力手段５を構成している電子署名ボタン４３を押下げる（ステップＳ２）。次に、秘密鍵３０と公開鍵証明書３１（図３参照）とが格納されているＩＣカード１２をＩＣカードリーダ１１に挿入することにより、署名エリア４０〜４１に予め設定されている署名権限者情報と署名者の公開証明書の属性情報である署名権限情報とが署名者確認手段７により比較される（ステップＳ３）。署名権限者情報とは、例えば、課長署名エリア４１に署名を行うことができる権限が、課長と課長代理であるとすると、これらの役職を示すコードのリストから構成される。図６に一例を示すように、署名権限者情報として登録されていない役職のユーザが署名を行おうとした場合には、ステップＳ３の比較処理により、不一致と判定され、ステップＳ７に進む。ステップＳ７においては、署名可能者でないため、署名不可となったことをエラーメッセージ表示手段１３により表示して、処理を終了する。一方、ステップＳ３の比較処理により、一致と判定された場合には、ステップＳ４に進む。ステップＳ４において、署名エリア４０〜４２に予め設定されている署名方式が署名方式１および２のうちのいずれであるかを署名方式確認手段８により確認する。署名方式１であれば、ステップＳ５に進み、第１の署名処理手段９により、署名後に追記・修正しても改ざんにならない検証処理が可能な署名方式１で署名する。一方、署名方式２であれば、ステップＳ６に進み、第２の署名処理手段１０により、署名後に追記・修正すると改ざんになる検証処理が可能な署名方式２で署名する。
【００２３】
以上のように、本実施の形態においては、中間署名の場合には、署名後に追記・修正しても改ざんにならない検証処理が可能な署名方式１で署名を行い、最終署名の場合には、署名後に追記・修正すると改ざんになる検証処理が可能な署名方式２で署名するようにしたので、最終署名後に追記修正があれば、改ざんがあったと認識することができる。
【００２４】
また、署名エリア４０〜４２に、署名権限者情報と署名方式情報とを属性情報として予め設定しておくことにしたので、正しい署名者以外の署名はエラー処理として署名を中止させ、正しい署名者の場合は予め設定された署名方式による署名を可能とする。
【００２５】
【発明の効果】
この発明は、署名対象の電子文書データファイルを読み込む署名対象ファイル読込手段と、読み込まれた前記電子文書データファイルに予め設けられている１以上の署名エリアの中から、電子署名処理を行う署名エリアを指定する署名エリア指定入力手段と、前記署名エリアに予め設定されている署名権限者情報を読み取る署名権限者情報読取手段と、署名者の秘密鍵と当該署名者の署名権限情報を属性情報として所有する公開鍵証明書とを取得する秘密鍵・公開鍵証明書取得手段と、前記署名権限者情報読取手段により読み取られた前記署名権限者情報と、前記秘密鍵・公開鍵証明書取得手段により取得された前記公開鍵証明書の属性情報である前記署名権限情報とを比較して、署名を行う署名者が当該署名エリアへの署名を行う権限を有するか否かの適正を判定する署名者確認手段と、前記署名者確認手段により適正であると判定された場合に、前記署名エリアに予め設定されている署名方式が、検証処理において署名後の追記・変更を改ざんとしない第１の署名方式か、検証処理において署名後の追記・変更を改ざんとしない第２の署名方式かを、確認する署名方式確認手段と、前記署名者確認手段により適正と判定された場合に、前記署名エリアに対して印影を表示するとともに、署名方式確認手段によって確認された署名方式で、秘密鍵・公開鍵証明書取得手段により取得された前記秘密鍵を用いて、前記電子文書データファイルに対して電子署名処理を行う署名処理手段と、前記署名処理手段により行われた前記電子署名処理の検証を行う署名検証範囲を記憶する署名検証範囲記憶手段とを備えた電子署名システムであるので、中間署名の場合には、署名後に追記・修正しても改ざんにならない検証処理が可能な第１の署名方式で署名を行い、最終署名の場合には、署名後に追記・修正すると改ざんになる検証処理が可能な第２の署名方式で署名するようにしたので、最終署名後に追記修正があれば、改ざんがあったと認識することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態による電子署名システムの構成を示したブロック図である。
【図２】本発明の実施の形態による電子署名システムを用いた多重署名処理の全体の流れを示した説明図である。
【図３】本発明の実施の形態による電子署名システムで用いる秘密鍵および公開鍵証明書を格納したＩＣカードを示した説明図である。
【図４】本発明の実施の形態による電子署名システムで署名される署名対象ファイルの一例を示した説明図である。
【図５】本発明の実施の形態による電子署名システムの電子署名処理の流れを示した流れ図である。
【図６】本発明の実施の形態による電子署名システムにおいて署名者が適正でないと判定される例を示した説明図である。
【符号の説明】
１ 署名対象ファイル読込手段、２ 署名検証手段、３ 公開鍵格納手段、４署名エリア指定入力手段、５ 署名指示入力手段、６ 署名エリア属性情報読取手段、７ 署名者確認手段、８ 署名方式確認手段、９ 第１の署名処理手段、１０ 第２の署名処理手段、１１ ＩＣカードリーダ、１２ ＩＣカード、１３ エラーメッセージ表示手段、１４ 表示装置、２０ 中間署名１の署名対象データ、２１ 中間署名１の署名データ、２２ 中間署名１後の追加データ、２３ 中間署名２の署名対象データ、２４ 中間署名２の署名データ、２５ 中間署名２後の追加データ、２６ 最終署名の署名対象データ、２７ 最終署名の署名データ、２８ 最終署名後の追加データ、３０ 秘密鍵、３１ 公開鍵証明書、４０ 担当者署名エリア、４１ 課長署名エリア、４２ 部長署名エリア、４３ 電子署名ボタン、１１０ 担当者、１１１ 課長、１１２ 部長、１１３ 検証者。

Claims (5)

1. 署名対象となる電子文書データファイルに予め設けられている１以上の署名エリアに、予め設定されている署名権限者情報に応じて、電子署名を行う電子署名システムであって、
   署名を行う署名者が当該署名エリアへの署名を行う権限を有するか否かの適正を、前記署名者が有する権限と、前記署名権限者情報とを比較することにより判定し、適正であると判定されたときに、前記署名エリアに予め設定されている署名方式が、検証処理において署名後の追記・変更を改ざんとしない第１の署名方式か、検証処理において署名後の追記・変更を改ざんとする第２の署名方式かを、確認する署名方式確認手段と、
   前記署名方式確認手段によって確認された署名方式で、前記電子文書データファイルに対して前記署名者の電子署名処理を行う署名処理手段と、
   前記署名方式確認手段によって確認された署名方式で、前記署名処理手段により行われた前記電子署名処理の検証を行う署名検証手段と
   を備えたことを特徴とする電子署名システム。
2. 署名対象の電子文書データファイルを読み込む署名対象ファイル読込手段と、
   読み込まれた前記電子文書データファイルに予め設けられている１以上の署名エリアの中から、電子署名処理を行う署名エリアを指定する署名エリア指定入力手段と、
   前記署名エリアに予め設定されている署名権限者情報を読み取る署名権限者情報読取手段と、
   署名者の秘密鍵と当該署名者の署名権限情報を属性情報として所有する公開鍵証明書とを取得する秘密鍵・公開鍵証明書取得手段と、
   前記署名権限者情報読取手段により読み取られた前記署名権限者情報と、前記秘密鍵・公開鍵証明書取得手段により取得された前記公開鍵証明書の属性情報である前記署名権限情報とを比較して、署名を行う署名者が当該署名エリアへの署名を行う権限を有するか否かの適正を判定する署名者確認手段と、
   前記署名者確認手段により適正であると判定された場合に、前記署名エリアに予め設定されている署名方式が、検証処理において署名後の追記・変更を改ざんとしない第１の署名方式か、検証処理において署名後の追記・変更を改ざんとする第２の署名方式かを、確認する署名方式確認手段と、
   前記署名者確認手段により適正と判定された場合に、前記署名エリアに対して印影を表示するとともに、署名方式確認手段によって確認された署名方式で、秘密鍵・公開鍵証明書取得手段により取得された前記秘密鍵を用いて、前記電子文書データファイルに対して電子署名処理を行う署名処理手段と、
   前記署名処理手段により行われた前記電子署名処理の検証を行う署名検証範囲を記憶する署名検証範囲記憶手段と
   を備えたことを特徴とする電子署名システム。
3. 前記秘密鍵と対になっている公開鍵を格納している公開鍵格納手段と、
   前記署名対象ファイル読込手段により読み込まれた前記電子文書データファイルにすでに電子署名処理が施されていた場合に、前記署名検証範囲記憶手段に記憶されている前記署名検証範囲に基づいて、前記公開鍵を用いて、当該電子署名処理の検証を行う署名検証手段と
   をさらに備えたことを特徴とする請求項２に記載の電子署名システム。
4. 前記署名者確認手段により適正でないと判定された場合に、エラーメッセージを表示するエラーメッセージ表示手段
   をさらに備えたことを特徴とする請求項２または３に記載の電子署名システム。
5. 署名対象の電子文書データファイルを読み込む署名対象ファイル読込ステップと、
   読み込まれた前記電子文書データファイルに予め設けられている１以上の署名エリアの中から、電子署名処理を行う署名エリアを指定する署名エリア指定入力ステップと、
   前記署名エリアに予め設定されている署名権限者情報を読み取る署名権限者情報読取ステップと、
   署名者の秘密鍵と当該署名者の署名権限情報を属性情報として所有する公開鍵証明書とを取得する秘密鍵・公開鍵証明書取得ステップと、
   前記署名権限者情報読取ステップにより読み取られた前記署名権限者情報と、前記秘密鍵・公開鍵証明書取得ステップにより取得された前記公開鍵証明書の属性情報である前記署名権限情報とを比較して、署名を行う署名者が当該署名エリアへの署名を行う権限を有するか否かの適正を判定する署名者確認ステップと、
   前記署名者確認ステップにより適正であると判定された場合に、前記署名エリアに予め設定されている署名方式が、検証処理において署名後の追記・変更を改ざんとしない第１の署名方式か、検証処理において署名後の追記・変更を改ざんとする第２の署名方式かを、確認する署名方式確認ステップと、
   前記署名者確認ステップにより適正と判定された場合に、前記署名エリアに対して印影を表示するとともに、署名方式確認手段によって確認された署名方式で、秘密鍵・公開鍵証明書取得手段により取得された前記秘密鍵を用いて、前記電子文書データファイルに対して電子署名処理を行う署名処理ステップと、
   前記署名処理ステップにより行われた前記電子署名処理の検証を行う署名検証範囲を記憶する署名検証範囲記憶ステップと
   をコンピュータに実行させるための電子署名プログラム。

Images