JP2638525B2 - 電子署名検証装置 - Google Patents
電子署名検証装置Info
- Publication number
- JP2638525B2 JP2638525B2 JP30513394A JP30513394A JP2638525B2 JP 2638525 B2 JP2638525 B2 JP 2638525B2 JP 30513394 A JP30513394 A JP 30513394A JP 30513394 A JP30513394 A JP 30513394A JP 2638525 B2 JP2638525 B2 JP 2638525B2
- Authority
- JP
- Japan
- Prior art keywords
- signature
- verification
- document
- holding
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/68—Special signature format, e.g. XML format
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Collating Specific Patterns (AREA)
Description
【０００１】
【産業上の利用分野】本発明は電子文書に施された署名
に対する検証を行なう電子署名検証装置に関する。
に対する検証を行なう電子署名検証装置に関する。
【０００２】
【従来の技術】署名の施された文書について署名の検証
を容易にするために、検証鍵およびユーザ情報に対して
なんらかの権威者が「お墨付」を施す方法が知られてい
る。この方法では、署名者はあらかじめ自己の検証鍵や
ユーザ情報を前述した権威者に送付し、権威者の署名を
施してもらう。以下では、これを「お墨付」と呼ぶこと
にする。署名者は文書に署名を施すと、これを送付する
際にお墨付を添付する。受理者は、まず権威者の署名を
検証し、これが正しいことを確認する。権威者の署名が
正当ならば、署名者の検証鍵やユーザ情報を権威者が確
認していることが分かるので、今度は、署名者の検証鍵
を用いて署名者の署名を検証することができる。
を容易にするために、検証鍵およびユーザ情報に対して
なんらかの権威者が「お墨付」を施す方法が知られてい
る。この方法では、署名者はあらかじめ自己の検証鍵や
ユーザ情報を前述した権威者に送付し、権威者の署名を
施してもらう。以下では、これを「お墨付」と呼ぶこと
にする。署名者は文書に署名を施すと、これを送付する
際にお墨付を添付する。受理者は、まず権威者の署名を
検証し、これが正しいことを確認する。権威者の署名が
正当ならば、署名者の検証鍵やユーザ情報を権威者が確
認していることが分かるので、今度は、署名者の検証鍵
を用いて署名者の署名を検証することができる。
【０００３】このような方法は、例えば、「コンピュー
タ・コミュニケーション・セキュリティ」（Ｗａｒｗｉ
ｃｋ Ｆｏｒｄ著、“Ｃｏｍｐｕｔｅｒ Ｃｏｍｍｕｎ
ｉｃａｔｉｏｎ Ｓｅｃｕｒｉｔｙ”，Ｐｒｅｎｔｉｃ
ｅ Ｈａｌｌ，１９９４）には、さらに、鍵管理の実例
としてプライバシーエンハンストメール（ＰＥＭ）をあ
げている。このシステムでは、ユーザは、自らの検証鍵
および個人情報に証明局の署名を施したものを保有して
おり、署名文にこの情報を送信する方法をとっている。
タ・コミュニケーション・セキュリティ」（Ｗａｒｗｉ
ｃｋ Ｆｏｒｄ著、“Ｃｏｍｐｕｔｅｒ Ｃｏｍｍｕｎ
ｉｃａｔｉｏｎ Ｓｅｃｕｒｉｔｙ”，Ｐｒｅｎｔｉｃ
ｅ Ｈａｌｌ，１９９４）には、さらに、鍵管理の実例
としてプライバシーエンハンストメール（ＰＥＭ）をあ
げている。このシステムでは、ユーザは、自らの検証鍵
および個人情報に証明局の署名を施したものを保有して
おり、署名文にこの情報を送信する方法をとっている。
【０００４】また、特開平２−２９１４０３号公報「デ
ィジタル方式により署名および証明するための方法」に
も詳しく述べられている。この公報では、階級から階級
への制限と権限を強化することにより、階級制によって
出された証明書と共に、証明されたメッセージを受けた
人が、署名者の代表する権限が厳正に責任を負うことを
確認可能にしている。各端末が通常文又は暗号化してい
ないメッセージの作成と必要とされる署名動作を行なっ
た後、通信チャネルに接続されている他の端末にメッセ
ージを伝達する。各端末の夫々が各メッセージ毎に署名
の検証を行なうことができる。端末使用者各自が暗号化
用パブリックキーとそれに関連する解読用プライベート
シークレットキーを保有する。但し、端末使用者は自分
の暗号化手続きと暗号化キーを明らかにしても、暗号化
したメッセージを解読したり、署名を行なうのに必要な
解読用プライベートキーは明らかにしない。
ィジタル方式により署名および証明するための方法」に
も詳しく述べられている。この公報では、階級から階級
への制限と権限を強化することにより、階級制によって
出された証明書と共に、証明されたメッセージを受けた
人が、署名者の代表する権限が厳正に責任を負うことを
確認可能にしている。各端末が通常文又は暗号化してい
ないメッセージの作成と必要とされる署名動作を行なっ
た後、通信チャネルに接続されている他の端末にメッセ
ージを伝達する。各端末の夫々が各メッセージ毎に署名
の検証を行なうことができる。端末使用者各自が暗号化
用パブリックキーとそれに関連する解読用プライベート
シークレットキーを保有する。但し、端末使用者は自分
の暗号化手続きと暗号化キーを明らかにしても、暗号化
したメッセージを解読したり、署名を行なうのに必要な
解読用プライベートキーは明らかにしない。
【０００５】
【発明が解決しようとする課題】従来方法では、検証鍵
情報や個人情報のうちの一部を切り出すと、証明局の署
名が無効になってしまう。したがって、対象文書におい
て必要のないユーザ情報を含めて、すべてつける必要が
あり、署名文に付随する情報の量が過大になってしまう
という欠点があった。
情報や個人情報のうちの一部を切り出すと、証明局の署
名が無効になってしまう。したがって、対象文書におい
て必要のないユーザ情報を含めて、すべてつける必要が
あり、署名文に付随する情報の量が過大になってしまう
という欠点があった。
【０００６】また、従来方法では、各ユーザが自己の情
報を管理し、証明局のごとき権威者に署名してもらわな
ければならないため、ユーザの負担が大きくなる。
報を管理し、証明局のごとき権威者に署名してもらわな
ければならないため、ユーザの負担が大きくなる。
【０００７】実際の文書では、起草者が署名をしたのち
に、その上司が署名をする、という手続きが必要となる
場合がある。従来方法では、上司・部下の関係などの情
報を利用しようとすると、各ユーザが自己のユーザ情報
にそのような関係をすべて記述することになり、情報の
一貫性をとりにくくなってしまう。また、組織変更時の
処理も各ユーザ毎にユーザ情報を変更しなければならな
い。
に、その上司が署名をする、という手続きが必要となる
場合がある。従来方法では、上司・部下の関係などの情
報を利用しようとすると、各ユーザが自己のユーザ情報
にそのような関係をすべて記述することになり、情報の
一貫性をとりにくくなってしまう。また、組織変更時の
処理も各ユーザ毎にユーザ情報を変更しなければならな
い。
【０００８】また、デジタル署名については、多数の方
式（アルゴリズム）が発表されているため、すべてのオ
フィスが同一の方式を利用するとは限らない。このた
め、方式Ａを利用して電子署名・検証を行なっているオ
フィスＡで署名された文書を、方式を利用して電子署名
・検証を行なっているオフィスＢで検証することはでき
ない。同一の会社内では署名方式を統一することが可能
な場合でも、会社間で統一することができない場合もあ
り、署名が有効な送付範囲が限られることになってい
る。また、署名方式そのものは同一でも、署名のフォー
マットの違いから、同様な問題が発生するケースもあ
る。
式（アルゴリズム）が発表されているため、すべてのオ
フィスが同一の方式を利用するとは限らない。このた
め、方式Ａを利用して電子署名・検証を行なっているオ
フィスＡで署名された文書を、方式を利用して電子署名
・検証を行なっているオフィスＢで検証することはでき
ない。同一の会社内では署名方式を統一することが可能
な場合でも、会社間で統一することができない場合もあ
り、署名が有効な送付範囲が限られることになってい
る。また、署名方式そのものは同一でも、署名のフォー
マットの違いから、同様な問題が発生するケースもあ
る。
【０００９】それ故に本発明の課題は、検証鍵、ユーザ
情報などの多種の情報を保持する検証装置が文書受理者
に代わって検証を行ない、検証結果に検証装置自身の署
名を施すことにより、文書受理者は、検証装置の署名だ
けを検証すれば、署名者の署名やその有効性を確認する
ことができる電子署名検証装置を提供することにある。
情報などの多種の情報を保持する検証装置が文書受理者
に代わって検証を行ない、検証結果に検証装置自身の署
名を施すことにより、文書受理者は、検証装置の署名だ
けを検証すれば、署名者の署名やその有効性を確認する
ことができる電子署名検証装置を提供することにある。
【００１０】
【課題を解決するための手段】本発明の電子署名検証装
置は、一つもしくは複数の電子署名を施された文書の署
名検証を行なう電子署名検証装置であって、署名付き文
書を入力する入力手段と、署名付き文書を受取って署名
者のユーザＩＤの識別を行なう識別手段と、複数のユー
ザの検証鍵を保持する検証鍵保持手段と、識別されたユ
ーザＩＤに対応する検証鍵を検証鍵保持手段から受取っ
て、文書に施されている署名の検証を行なう署名検証手
段と、検証の結果を記した検証結果表示文を作成する作
成手段と、検証装置自身の署名鍵を保持する署名鍵保持
手段と、検証結果表示文に対して、署名鍵を用いて署名
を施す署名手段と、署名付き文書、検証結果表示文およ
び前記検証結果表示文に対する署名を出力する出力手段
とを具備することを特徴とする。
置は、一つもしくは複数の電子署名を施された文書の署
名検証を行なう電子署名検証装置であって、署名付き文
書を入力する入力手段と、署名付き文書を受取って署名
者のユーザＩＤの識別を行なう識別手段と、複数のユー
ザの検証鍵を保持する検証鍵保持手段と、識別されたユ
ーザＩＤに対応する検証鍵を検証鍵保持手段から受取っ
て、文書に施されている署名の検証を行なう署名検証手
段と、検証の結果を記した検証結果表示文を作成する作
成手段と、検証装置自身の署名鍵を保持する署名鍵保持
手段と、検証結果表示文に対して、署名鍵を用いて署名
を施す署名手段と、署名付き文書、検証結果表示文およ
び前記検証結果表示文に対する署名を出力する出力手段
とを具備することを特徴とする。
【００１１】上記電子署名検証装置において、検証鍵を
保持する各ユーザの個人情報を保持する個人情報保持手
段を具備し、上記検証結果表示文に署名者のユーザ個人
情報を記入するようにしても良い。また、上記電子署名
検証装置において、署名対象文書についての情報を保持
する文書情報保持手段と、署名検証時に署名したユーザ
の署名権限の有無を検証する署名権限検証手段とを具備
するようにしても良い。さらに、電子署名検証装置にお
いて、ユーザの相互関係に関する情報を保持する相互関
係情報保持手段を具備し、前記複数の署名が施された文
書の署名検証時に、前記複数の署名を行なった複数の署
名者が前記ユーザの相互関係に照らして正当なものであ
るかどうかを検証するようにしても良い。
保持する各ユーザの個人情報を保持する個人情報保持手
段を具備し、上記検証結果表示文に署名者のユーザ個人
情報を記入するようにしても良い。また、上記電子署名
検証装置において、署名対象文書についての情報を保持
する文書情報保持手段と、署名検証時に署名したユーザ
の署名権限の有無を検証する署名権限検証手段とを具備
するようにしても良い。さらに、電子署名検証装置にお
いて、ユーザの相互関係に関する情報を保持する相互関
係情報保持手段を具備し、前記複数の署名が施された文
書の署名検証時に、前記複数の署名を行なった複数の署
名者が前記ユーザの相互関係に照らして正当なものであ
るかどうかを検証するようにしても良い。
【００１２】
【作用】本発明では、署名の実現方法としてデジタル署
名の技術を利用する。以下で述べるデジタル署名、ハッ
シュ関数の技術については、前述した「コンピュータ・
コミュニケーション・セキュリティ」および「現代暗号
理論」（池野、小山著、電子通信学会、１９８６）に詳
しく述べられている。ここでは、公開鍵暗号を、本明細
書での記号を用いて簡単に説明する。
名の技術を利用する。以下で述べるデジタル署名、ハッ
シュ関数の技術については、前述した「コンピュータ・
コミュニケーション・セキュリティ」および「現代暗号
理論」（池野、小山著、電子通信学会、１９８６）に詳
しく述べられている。ここでは、公開鍵暗号を、本明細
書での記号を用いて簡単に説明する。
【００１３】デジタル署名における署名および検証は、
署名関数ｓｉｇｎ，検証関数ｖｅｒｉｆｙ，ユーザｉの
署名鍵Ｄi ，ユーザｉの検証鍵Ｅi を用いて下記の数式
１のように行なう。
署名関数ｓｉｇｎ，検証関数ｖｅｒｉｆｙ，ユーザｉの
署名鍵Ｄi ，ユーザｉの検証鍵Ｅi を用いて下記の数式
１のように行なう。
【数１】署名文＝ｓｉｇｎ（対象文書，Ｄi ） 検証結果＝ｖｅｒｉｆｙ（対象文書，署名文，Ｅi ） 一般に、文書ｍに対して署名鍵Ｄi と検証鍵Ｅi を正し
く使用すれば、検証結果はＴＲＵＥ（正当）となり、そ
うでなければＦＡＬＳＥ（不正）になる。すなわち、下
記の数式２が成立する。
く使用すれば、検証結果はＴＲＵＥ（正当）となり、そ
うでなければＦＡＬＳＥ（不正）になる。すなわち、下
記の数式２が成立する。
【００１４】
【数２】
【００１５】そして、高い確率（例えば（１−
２-64 ））で、下記の数式３となる。
２-64 ））で、下記の数式３となる。
【数３】ｉｆｍ′≠ｍ ｔｈｅｎ ｖｅｒｉｆｙ
（ｍ′，ｓｉｇｎ（ｍ，Ｄi ），Ｅi ）＝ＦＡＬＳＥ ｉｆＤ′≠Ｄi ｔｈｅｎ ｖｅｒｉｆｙ（ｍ′，ｓｉ
ｇｎ（ｍ，Ｄ′），Ｅi ）＝ＦＡＬＳＥ これは、ユーザｉ以外のユーザがユーザｉになりすまし
て署名をしたり、文書ｍに対する署名文を文書ｍ′に流
用したりすると、不正になる、ということを表してい
る。
（ｍ′，ｓｉｇｎ（ｍ，Ｄi ），Ｅi ）＝ＦＡＬＳＥ ｉｆＤ′≠Ｄi ｔｈｅｎ ｖｅｒｉｆｙ（ｍ′，ｓｉ
ｇｎ（ｍ，Ｄ′），Ｅi ）＝ＦＡＬＳＥ これは、ユーザｉ以外のユーザがユーザｉになりすまし
て署名をしたり、文書ｍに対する署名文を文書ｍ′に流
用したりすると、不正になる、ということを表してい
る。
【００１６】署名鍵Ｄi は署名者が秘密に保管し、検証
鍵Ｅi は一般に公開される。
鍵Ｅi は一般に公開される。
【００１７】ＥとＤは一方から他方を求めるのは困難に
なるように作られる。これら鍵の構成法、実際の署名検
証の手続きについては、前述の「コンピュータ・コミュ
ニケーション・セキュリティ」および前述の特開平２−
２９１０４３号公報に詳しく述べられている。
なるように作られる。これら鍵の構成法、実際の署名検
証の手続きについては、前述の「コンピュータ・コミュ
ニケーション・セキュリティ」および前述の特開平２−
２９１０４３号公報に詳しく述べられている。
【００１８】本発明は、一つもしくは複数の署名を施さ
れた文書に対し、これらの署名を検証し、文書受理者が
必要な情報を添付して、これらの情報に署名を施す検証
装置である。入力である、署名付き文書を直接、文書受
理者に送るとすると、文書受理者は、各署名の検証鍵お
よび各署名者についての情報、署名者の間の関係をなん
らかの方法で取得しなければならない。本発明の検証装
置は、このような署名付き文書を入力し、署名検証の結
果と文書受理者が必要とするユーザ情報を添付して、こ
れに検証装置自身の署名を施して出力する。この出力
は、検証装置の検証鍵だけを使えば、文書受理者の必要
とする情報がすべて得られるものである。
れた文書に対し、これらの署名を検証し、文書受理者が
必要な情報を添付して、これらの情報に署名を施す検証
装置である。入力である、署名付き文書を直接、文書受
理者に送るとすると、文書受理者は、各署名の検証鍵お
よび各署名者についての情報、署名者の間の関係をなん
らかの方法で取得しなければならない。本発明の検証装
置は、このような署名付き文書を入力し、署名検証の結
果と文書受理者が必要とするユーザ情報を添付して、こ
れに検証装置自身の署名を施して出力する。この出力
は、検証装置の検証鍵だけを使えば、文書受理者の必要
とする情報がすべて得られるものである。
【００１９】このように、本発明は、検証の為に多種の
情報を必要とする署名付き文書を、検証装置の検証鍵だ
けで検証できる文書に変換するものである。
情報を必要とする署名付き文書を、検証装置の検証鍵だ
けで検証できる文書に変換するものである。
【００２０】また、本発明では、文書発行部門と文書受
理部門とで異なる署名方式を利用している場合に、文書
発行部門の署名を検証し、この結果に文書受理部門で使
用している署名方式で署名することもできる。この方法
をとれば、文書受理部門は、文書発行部門での署名を間
接的に検証することができる。
理部門とで異なる署名方式を利用している場合に、文書
発行部門の署名を検証し、この結果に文書受理部門で使
用している署名方式で署名することもできる。この方法
をとれば、文書受理部門は、文書発行部門での署名を間
接的に検証することができる。
【００２１】
【実施例】次に、本発明について図面を参照して詳細に
説明する。
説明する。
【００２２】図１および図２を参照して、本発明の第１
の実施例による電子署名検証装置について説明する。図
１は本発明の第１の実施例による電子署名検証装置の構
成を示すブロック図、図２は図１に示した電子署名検証
装置の処理の流れを表すフローチャートである。
の実施例による電子署名検証装置について説明する。図
１は本発明の第１の実施例による電子署名検証装置の構
成を示すブロック図、図２は図１に示した電子署名検証
装置の処理の流れを表すフローチャートである。
【００２３】図１に示すように、図示の電子署名検証装
置は、署名付き文書入力部１１と、ユーザＩＤ識別部１
２と、署名検証部１３と、検証結果表示文作成部１５
と、署名部１６、出力部１７と、ユーザ検証鍵保持部２
１と、検証装置署名鍵保持部２５とを備えている。
置は、署名付き文書入力部１１と、ユーザＩＤ識別部１
２と、署名検証部１３と、検証結果表示文作成部１５
と、署名部１６、出力部１７と、ユーザ検証鍵保持部２
１と、検証装置署名鍵保持部２５とを備えている。
【００２４】署名付き文書入力部１１は、一つもしくは
複数の署名が施された文書を入力し、これをユーザＩＤ
識別部１２、署名検証部１３、および署名部１６に送る
（ステップＳ１）。
複数の署名が施された文書を入力し、これをユーザＩＤ
識別部１２、署名検証部１３、および署名部１６に送る
（ステップＳ１）。
【００２５】ユーザＩＤ識別部１２は、署名付き文書入
力部１１から署名付き文書を受け取り、受け取った署名
付き文書に含まれるすべての署名の署名者のユーザＩＤ
を抽出する（ステップＳ２）。ユーザＩＤ識別部１２
は、抽出したＩＤを署名検証部１３とユーザ検証鍵保持
部２１とに送る。
力部１１から署名付き文書を受け取り、受け取った署名
付き文書に含まれるすべての署名の署名者のユーザＩＤ
を抽出する（ステップＳ２）。ユーザＩＤ識別部１２
は、抽出したＩＤを署名検証部１３とユーザ検証鍵保持
部２１とに送る。
【００２６】ここで、ユーザＩＤは単純には特定の個人
に対応するが、ユーザグループや、組織に対応するユー
ザＩＤであってもよい。また、市長、社長、総務部長の
ごとき役職に対応するユーザＩＤであってもよい。
に対応するが、ユーザグループや、組織に対応するユー
ザＩＤであってもよい。また、市長、社長、総務部長の
ごとき役職に対応するユーザＩＤであってもよい。
【００２７】ユーザ検証鍵保持部２１は、ユーザＩＤ識
別部１２から、一つもしくは複数のユーザＩＤを受け取
り、それらのユーザに対応する検証鍵を署名検証部１３
へ送る（ステップＳ３）。
別部１２から、一つもしくは複数のユーザＩＤを受け取
り、それらのユーザに対応する検証鍵を署名検証部１３
へ送る（ステップＳ３）。
【００２８】署名検証部１３は、署名付き文書入力部１
１から署名付き文書を、ユーザＩＤ識別部１２から署名
者のユーザＩＤを、ユーザ検証鍵保持部２１から署名者
の検証鍵を受け取り、署名付き文書に含まれるすべての
署名の正当性を検証する（ステップＳ４）。署名検証部
１３は検証結果を検証結果表示文作成部１５に送る。こ
こで、検証結果は、署名の順序、署名者のＩＤ、署名時
刻に関する情報と、署名が正当か否かを示す情報を含
む。これらのうちのいくつかを省略した実施も考えられ
る。検証結果は、自然言語で書かれた文であってもよい
し、装置の内部表現による記述であってもよい。内部表
現の例として、時刻を特定の時刻からの秒数であらわす
ＵＮＩＸの内部表現がある。同じように、計算機内部で
処理しやすい形で表現する方法をとることができる。
１から署名付き文書を、ユーザＩＤ識別部１２から署名
者のユーザＩＤを、ユーザ検証鍵保持部２１から署名者
の検証鍵を受け取り、署名付き文書に含まれるすべての
署名の正当性を検証する（ステップＳ４）。署名検証部
１３は検証結果を検証結果表示文作成部１５に送る。こ
こで、検証結果は、署名の順序、署名者のＩＤ、署名時
刻に関する情報と、署名が正当か否かを示す情報を含
む。これらのうちのいくつかを省略した実施も考えられ
る。検証結果は、自然言語で書かれた文であってもよい
し、装置の内部表現による記述であってもよい。内部表
現の例として、時刻を特定の時刻からの秒数であらわす
ＵＮＩＸの内部表現がある。同じように、計算機内部で
処理しやすい形で表現する方法をとることができる。
【００２９】検証結果表示文作成部１５は署名検証部１
３から検証結果を受け取る。検証結果表示文作成部１５
は検証結果を文書受理者が要求する形式に書き換えて検
証結果表示文を作成する（ステップＳ５）。検証結果表
示文作成部１５は検証結果表示文を署名部１６に送る。
文書受理者が要求する形式は、あらかじめ定められてい
るものとする。この形式は、自然言語による記述や、文
書受理者が利用する装置の入力形式などが考えられる。
署名検証部１３からの検証結果がすでに文書受理者が要
求する形式になっている場合には、検証結果をそのまま
検証結果表示文とすることもできる。
３から検証結果を受け取る。検証結果表示文作成部１５
は検証結果を文書受理者が要求する形式に書き換えて検
証結果表示文を作成する（ステップＳ５）。検証結果表
示文作成部１５は検証結果表示文を署名部１６に送る。
文書受理者が要求する形式は、あらかじめ定められてい
るものとする。この形式は、自然言語による記述や、文
書受理者が利用する装置の入力形式などが考えられる。
署名検証部１３からの検証結果がすでに文書受理者が要
求する形式になっている場合には、検証結果をそのまま
検証結果表示文とすることもできる。
【００３０】検証装置署名鍵保持部２５は署名部１６に
検証装置自身の署名鍵を送る。
検証装置自身の署名鍵を送る。
【００３１】署名部１６は、署名付き文書入力部１１か
ら署名付き文書を、検証結果表示文作成部１５から検証
結果表示文を、検証装置署名鍵保持部２５から検証装置
自身の署名鍵を受け取る。署名部１６は、署名付き文書
および検証結果表示文を対象に、検証装置自身の署名鍵
を用いて署名を施し、署名ずみ文書を作成する（ステッ
プＳ６）。署名部１６は署名ずみ文書を出力部１７に送
る。
ら署名付き文書を、検証結果表示文作成部１５から検証
結果表示文を、検証装置署名鍵保持部２５から検証装置
自身の署名鍵を受け取る。署名部１６は、署名付き文書
および検証結果表示文を対象に、検証装置自身の署名鍵
を用いて署名を施し、署名ずみ文書を作成する（ステッ
プＳ６）。署名部１６は署名ずみ文書を出力部１７に送
る。
【００３２】署名部１６が、署名付き文書および検証結
果表示文の両者を署名の対象にするかわりに、検証結果
表示文だけを対象とする実施も可能である。
果表示文の両者を署名の対象にするかわりに、検証結果
表示文だけを対象とする実施も可能である。
【００３３】出力部１７は署名部１６から署名ずみ文書
を受け取り、これを出力する（ステップＳ７）。
を受け取り、これを出力する（ステップＳ７）。
【００３４】図８を参照して、本発明の第２の実施例に
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、署名検証部１３が第一の方式による署名
検証部１３ａに変更され、署名部１６が第二の方式によ
る署名部１６ａに変更されている点を除いて、図１に示
したものと同様の構成を有する。従って、図１のものと
同様の機能を有するものには同一の参照符号を付して、
それらの説明を省略する。
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、署名検証部１３が第一の方式による署名
検証部１３ａに変更され、署名部１６が第二の方式によ
る署名部１６ａに変更されている点を除いて、図１に示
したものと同様の構成を有する。従って、図１のものと
同様の機能を有するものには同一の参照符号を付して、
それらの説明を省略する。
【００３５】ここで、第一の方式および第二の方式と呼
ぶのは、ＲＳＡ，ＤＳＡのごとき署名アルゴリズムであ
る。ＲＳＡは前述の「現代暗号理論」に、ＤＳＡは前述
の「コンピュータ・コミュニケーション・セキュリテ
ィ」に詳しく述べられている。方式が異なれば、署名関
数ｓｉｇｎ，検証関数ｖｅｒｉｆｙが違って来る上、署
名鍵，検証鍵の利用法も異なる。例えば、第一の方式が
ＲＳＡで、第二の方式がＤＳＡであるような実施例が考
えられる。
ぶのは、ＲＳＡ，ＤＳＡのごとき署名アルゴリズムであ
る。ＲＳＡは前述の「現代暗号理論」に、ＤＳＡは前述
の「コンピュータ・コミュニケーション・セキュリテ
ィ」に詳しく述べられている。方式が異なれば、署名関
数ｓｉｇｎ，検証関数ｖｅｒｉｆｙが違って来る上、署
名鍵，検証鍵の利用法も異なる。例えば、第一の方式が
ＲＳＡで、第二の方式がＤＳＡであるような実施例が考
えられる。
【００３６】第一の方式による署名検証部１３ａは、署
名付き文書入力部１１から署名付き文書を、ユーザＩＤ
識別部１２から署名者のユーザＩＤを、ユーザ検証鍵保
持部２１から署名者の検証鍵を受け取り、署名付き文書
に含まれるすべての署名の正当性を、第一の署名方式の
検証関数を用いて検証する。第一の方式による署名検証
部１３ａは、検証結果を検証結果表示文作成部１５に送
る。
名付き文書入力部１１から署名付き文書を、ユーザＩＤ
識別部１２から署名者のユーザＩＤを、ユーザ検証鍵保
持部２１から署名者の検証鍵を受け取り、署名付き文書
に含まれるすべての署名の正当性を、第一の署名方式の
検証関数を用いて検証する。第一の方式による署名検証
部１３ａは、検証結果を検証結果表示文作成部１５に送
る。
【００３７】第二の方式による署名部１６ａは、署名付
き文書入力部１１から署名付き文書を、検証結果表示文
作成部１５から検証結果表示文を、検証装置署名鍵保持
部２５から検証装置自身の署名鍵を受け取る。第二の方
式による署名部１６ａは、署名付き文書および検証結果
表示文を対象に、検証装置自身の署名鍵を用いて、第二
の署名方式の署名関数により署名を施し、署名ずみ文書
を作成する。第二の方式による署名部１６ａは、署名ず
み文書を出力部１７に送る。
き文書入力部１１から署名付き文書を、検証結果表示文
作成部１５から検証結果表示文を、検証装置署名鍵保持
部２５から検証装置自身の署名鍵を受け取る。第二の方
式による署名部１６ａは、署名付き文書および検証結果
表示文を対象に、検証装置自身の署名鍵を用いて、第二
の署名方式の署名関数により署名を施し、署名ずみ文書
を作成する。第二の方式による署名部１６ａは、署名ず
み文書を出力部１７に送る。
【００３８】署名部１６ａが、署名付き文書および検証
結果表示文の両者を署名の対象にする代わりに、検証結
果表示文だけを対象とする実施も可能である。
結果表示文の両者を署名の対象にする代わりに、検証結
果表示文だけを対象とする実施も可能である。
【００３９】図９を参照して、本発明の第３の実施例に
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、署名検証部１３が第一の書式による署名
検証部１３ｂに変更され、署名部１６が第二の書式によ
る署名部１６ｂに変更されている点を除いて、図１に示
したものと同様の構成を有する。従って、図１のものと
同様の機能を有するものには同一の参照符号を付して、
それらの説明を省略する。
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、署名検証部１３が第一の書式による署名
検証部１３ｂに変更され、署名部１６が第二の書式によ
る署名部１６ｂに変更されている点を除いて、図１に示
したものと同様の構成を有する。従って、図１のものと
同様の機能を有するものには同一の参照符号を付して、
それらの説明を省略する。
【００４０】図８では、入力側と出力側で署名方式が異
なる実施例を示した。図９は、署名方式は同一だが、署
名の書式（フォーマット）だけが異なる場合の実施例で
ある。例えば、署名付き文書に含まれる署名、署名ずみ
文書に施す署名の両者がＲＳＡ法に従っているが、署名
のフォーマットや符号化が異なる場合が考えられる。
なる実施例を示した。図９は、署名方式は同一だが、署
名の書式（フォーマット）だけが異なる場合の実施例で
ある。例えば、署名付き文書に含まれる署名、署名ずみ
文書に施す署名の両者がＲＳＡ法に従っているが、署名
のフォーマットや符号化が異なる場合が考えられる。
【００４１】第一の書式による署名検証部１３ｂは、署
名付き文書入力部１１から署名付き文書を、ユーザＩＤ
識別部１２から署名者のユーザＩＤを、ユーザ検証鍵保
持部２１から署名者の検証鍵を受け取り、第一の署名書
式に沿って、署名付き文書に含まれるすべての署名の正
当性を検証する。第一の書式による署名検証部１３ｂ
は、検証結果を検証結果表示文作成部１５に送る。
名付き文書入力部１１から署名付き文書を、ユーザＩＤ
識別部１２から署名者のユーザＩＤを、ユーザ検証鍵保
持部２１から署名者の検証鍵を受け取り、第一の署名書
式に沿って、署名付き文書に含まれるすべての署名の正
当性を検証する。第一の書式による署名検証部１３ｂ
は、検証結果を検証結果表示文作成部１５に送る。
【００４２】第二の書式による署名部１６ｂは、署名付
き文書入力部１１から署名付き文書を、検証結果表示文
作成部１５から検証結果表示文を、検証装置署名鍵保持
部２５から検証装置自身の署名鍵を受け取る。第二の書
式による署名部１６ｂは、署名付き文書および検証結果
表示文を対象に、検証装置自身の署名鍵を用いて署名を
生成し、第二の署名書式に従って署名ずみ文書を作成す
る。第二の書式による署名部１６ｂは、署名ずみ文書を
出力部１７に送る。
き文書入力部１１から署名付き文書を、検証結果表示文
作成部１５から検証結果表示文を、検証装置署名鍵保持
部２５から検証装置自身の署名鍵を受け取る。第二の書
式による署名部１６ｂは、署名付き文書および検証結果
表示文を対象に、検証装置自身の署名鍵を用いて署名を
生成し、第二の署名書式に従って署名ずみ文書を作成す
る。第二の書式による署名部１６ｂは、署名ずみ文書を
出力部１７に送る。
【００４３】署名部１６ｂが、署名付き文書および検証
結果表示文の両者を署名の対象にするかわりに、検証結
果表示文だけを対象とする実施も可能である。
結果表示文の両者を署名の対象にするかわりに、検証結
果表示文だけを対象とする実施も可能である。
【００４４】図３を参照して、本発明の第４の実施例に
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、検証結果表示文作成部１５が検証結果表
示文作成部１５ａに変更され、かつユーザ個人情報保持
部２２が付加されている点を除いて、図１に示したもの
と同様の構成を有する。従って、図１のものと同様の機
能を有するものには同一の参照符号を付して、それらの
説明を省略する。
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、検証結果表示文作成部１５が検証結果表
示文作成部１５ａに変更され、かつユーザ個人情報保持
部２２が付加されている点を除いて、図１に示したもの
と同様の構成を有する。従って、図１のものと同様の機
能を有するものには同一の参照符号を付して、それらの
説明を省略する。
【００４５】ユーザ個人情報保持部２２は、ユーザＩＤ
識別部１２から一つもしくは複数のユーザＩＤを受け取
り、それらのユーザＩＤに対応するユーザ個人情報を検
証結果表示文作成部１５ａに送る。
識別部１２から一つもしくは複数のユーザＩＤを受け取
り、それらのユーザＩＤに対応するユーザ個人情報を検
証結果表示文作成部１５ａに送る。
【００４６】ユーザ個人情報は、ユーザの本名、課長、
係長のごとき職名、所属、職種など、ユーザの諸情報を
含む。ユーザ個人情報はここにあげたものをすべて含む
必要はないし、また、これに限らない。
係長のごとき職名、所属、職種など、ユーザの諸情報を
含む。ユーザ個人情報はここにあげたものをすべて含む
必要はないし、また、これに限らない。
【００４７】検証結果表示文作成部１５ａは、署名検証
部１３から署名検証結果を、ユーザ個人情報保持部２２
からユーザ個人情報を受け取る。検証結果表示文作成部
１５ａは、検証結果とユーザ個人情報とを文書受理者が
要求する形式に置き換えて検証結果表示文を作成する。
検証結果表示文作成部１５ａは検証結果表示文を署名部
１６に送る。
部１３から署名検証結果を、ユーザ個人情報保持部２２
からユーザ個人情報を受け取る。検証結果表示文作成部
１５ａは、検証結果とユーザ個人情報とを文書受理者が
要求する形式に置き換えて検証結果表示文を作成する。
検証結果表示文作成部１５ａは検証結果表示文を署名部
１６に送る。
【００４８】以上説明した第４の実施例に対して、第１
の実施例から第２および第３の実施例を導いたのと同様
に、入力する署名と新たに施す署名の署名方式が異なる
実施例、および、署名書式の異なる実施例を構築するこ
とができる。
の実施例から第２および第３の実施例を導いたのと同様
に、入力する署名と新たに施す署名の署名方式が異なる
実施例、および、署名書式の異なる実施例を構築するこ
とができる。
【００４９】図４を参照して、本発明の第５の実施例に
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、ユーザＩＤ識別部１２がユーザＩＤ・文
書種類識別部１２ａに変更され、検証結果表示文作成部
１５ａが検証結果表示文作成部１５ｂに変更され、かつ
署名権限検証部１４と文書情報保持部２４とが付加され
ている点を除いて、図３に示したものと同様の構成を有
する。従って、図３のものと同様の機能を有するものに
は同一の参照符号を付して、それらの説明を省略する。
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、ユーザＩＤ識別部１２がユーザＩＤ・文
書種類識別部１２ａに変更され、検証結果表示文作成部
１５ａが検証結果表示文作成部１５ｂに変更され、かつ
署名権限検証部１４と文書情報保持部２４とが付加され
ている点を除いて、図３に示したものと同様の構成を有
する。従って、図３のものと同様の機能を有するものに
は同一の参照符号を付して、それらの説明を省略する。
【００５０】ユーザＩＤ・文書種類識別部１２ａは、署
名付き文書入力部１１から署名付き文書を受け取り、受
け取った署名付き文書に含まれるすべての署名の署名者
のユーザＩＤを抽出する。ユーザＩＤ・文書種類識別部
１２ａは、抽出したユーザＩＤを署名検証部１３とユー
ザ検証鍵保持部２１とユーザ個人情報保持部２２とに送
る。ユーザＩＤ・文書種類識別部１２ａはさらに署名付
き文書から文書種類情報を抽出し、これを文書情報保持
部２４に送る。
名付き文書入力部１１から署名付き文書を受け取り、受
け取った署名付き文書に含まれるすべての署名の署名者
のユーザＩＤを抽出する。ユーザＩＤ・文書種類識別部
１２ａは、抽出したユーザＩＤを署名検証部１３とユー
ザ検証鍵保持部２１とユーザ個人情報保持部２２とに送
る。ユーザＩＤ・文書種類識別部１２ａはさらに署名付
き文書から文書種類情報を抽出し、これを文書情報保持
部２４に送る。
【００５１】ユーザ個人情報保持部２２は、ユーザＩＤ
・文書種類識別部１２ａから一つもしくは複数のユーザ
ＩＤを受け取り、それらのユーザＩＤに対応するユーザ
個人情報を署名権限検証部１４に送る。
・文書種類識別部１２ａから一つもしくは複数のユーザ
ＩＤを受け取り、それらのユーザＩＤに対応するユーザ
個人情報を署名権限検証部１４に送る。
【００５２】文書情報保持部２４は、ユーザＩＤ・文書
種類識別部１２ａから文書種類情報を受け取り、その種
類の文書に関する文書情報を署名権限検証部１４に送
る。
種類識別部１２ａから文書種類情報を受け取り、その種
類の文書に関する文書情報を署名権限検証部１４に送
る。
【００５３】文書情報は、その文書が必要とする署名の
リスト情報と、個人情報のうち必要な情報のリストの両
方もしくは一方を持つ。また、文書情報は、文書の記述
形式など、署名以外にかかわる情報も含むこともでき
る。必要な署名のリストは、例えば、 ・起草者とその上司、少なくとも課長までの署名 ・特定の役職、例えば経理部長の署名 などが考えられる。組織において利用する文書は、文書
ごとに必要な承認が定められていることが普通であり、
文書情報はそうした規定を表すことができる。規定の例
としては、休暇届けには課長の署名、起草書には起草
者、係長、課長、部長と経理部長、工務部長の署名が必
要、などが考えられる。
リスト情報と、個人情報のうち必要な情報のリストの両
方もしくは一方を持つ。また、文書情報は、文書の記述
形式など、署名以外にかかわる情報も含むこともでき
る。必要な署名のリストは、例えば、 ・起草者とその上司、少なくとも課長までの署名 ・特定の役職、例えば経理部長の署名 などが考えられる。組織において利用する文書は、文書
ごとに必要な承認が定められていることが普通であり、
文書情報はそうした規定を表すことができる。規定の例
としては、休暇届けには課長の署名、起草書には起草
者、係長、課長、部長と経理部長、工務部長の署名が必
要、などが考えられる。
【００５４】署名権限検証部１４は、署名検証部１３か
ら署名検証結果を、ユーザ個人情報保持部２２からユー
ザ個人情報を、文書情報保持部２４から文書情報を受け
取る。署名権限検証部１４はユーザ個人情報、文書情報
の２者と署名検証結果との間に矛盾がないかどうかを検
証する。署名権限検証部１４は、署名権限検証結果およ
び署名検証結果を検証結果表示文作成部１５ｂに送る。
ら署名検証結果を、ユーザ個人情報保持部２２からユー
ザ個人情報を、文書情報保持部２４から文書情報を受け
取る。署名権限検証部１４はユーザ個人情報、文書情報
の２者と署名検証結果との間に矛盾がないかどうかを検
証する。署名権限検証部１４は、署名権限検証結果およ
び署名検証結果を検証結果表示文作成部１５ｂに送る。
【００５５】検証結果表示部作成部１５ｂは、署名権限
検証部１４から署名権限検証結果および署名検証結果を
受け取る。検証結果表示文作成部１５ｂは、検証結果を
文書受理者が要求する形式に書き換えて検証結果表示文
を作成する。検証結果表示文作成部１５ｂは、検証結果
表示文を署名部１６に送る。
検証部１４から署名権限検証結果および署名検証結果を
受け取る。検証結果表示文作成部１５ｂは、検証結果を
文書受理者が要求する形式に書き換えて検証結果表示文
を作成する。検証結果表示文作成部１５ｂは、検証結果
表示文を署名部１６に送る。
【００５６】以上説明した第５の実施例に対して、第１
の実施例から第２および第３の実施例を導いたのと同様
に、入力する署名と新たに施す署名の署名方式が異なる
実施例、および、署名形式の異なる実施例を構築するこ
とができる。
の実施例から第２および第３の実施例を導いたのと同様
に、入力する署名と新たに施す署名の署名方式が異なる
実施例、および、署名形式の異なる実施例を構築するこ
とができる。
【００５７】図５を参照して、本発明の第６の実施例に
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、検証結果表示文作成部１５ａが検証結果
表示文作成部１５ｂに変更され、かつ署名権限検証部１
４ａとユーザ相互関係情報保持部２３とが付加されてい
る点を除いて、図３に示したものと同様の構成を有す
る。従って、図３のものと同様の機能を有するものには
同一の参照符号を付して、それらを説明を省略する。
よる電子署名検証装置について説明する。図示の電子署
名検証装置は、検証結果表示文作成部１５ａが検証結果
表示文作成部１５ｂに変更され、かつ署名権限検証部１
４ａとユーザ相互関係情報保持部２３とが付加されてい
る点を除いて、図３に示したものと同様の構成を有す
る。従って、図３のものと同様の機能を有するものには
同一の参照符号を付して、それらを説明を省略する。
【００５８】ユーザ相互関係情報保持部２３は、ユーザ
ＩＤ識別部１２から一つもしくは複数のユーザＩＤを受
け取り、それらのユーザ間に成り立つ相互関係を表すユ
ーザ相互関係情報を署名権限検証部１４ａに送る。
ＩＤ識別部１２から一つもしくは複数のユーザＩＤを受
け取り、それらのユーザ間に成り立つ相互関係を表すユ
ーザ相互関係情報を署名権限検証部１４ａに送る。
【００５９】ユーザ相互関係は、例えば、ユーザＡはユ
ーザＢの上司であるとか、また、組織上の上司ではない
が臨時プロジェクトの命令系統において上司、部下の関
係にある、などの情報が考えられる。このような情報
は、承認の意味での署名の有効性検証に利用される。
ーザＢの上司であるとか、また、組織上の上司ではない
が臨時プロジェクトの命令系統において上司、部下の関
係にある、などの情報が考えられる。このような情報
は、承認の意味での署名の有効性検証に利用される。
【００６０】署名権限検証部１４ａは、署名検証部１３
から署名検証結果を、ユーザ個人情報保持部２２からユ
ーザ個人情報を、ユーザ相互関係情報保持部２３からユ
ーザ相互関係情報を受け取る。署名権限検証部１４ａは
ユーザ個人情報、ユーザ相互関係情報の２者と署名検証
結果との間に矛盾がないかどうかを検証する。署名権限
検証部１４ａは、署名権限検証結果および署名検証結果
を検証結果表示文作成部１５ｂに送る。
から署名検証結果を、ユーザ個人情報保持部２２からユ
ーザ個人情報を、ユーザ相互関係情報保持部２３からユ
ーザ相互関係情報を受け取る。署名権限検証部１４ａは
ユーザ個人情報、ユーザ相互関係情報の２者と署名検証
結果との間に矛盾がないかどうかを検証する。署名権限
検証部１４ａは、署名権限検証結果および署名検証結果
を検証結果表示文作成部１５ｂに送る。
【００６１】ここで、署名権限検証結果には、ユーザ個
人情報、ユーザ相互関係情報のうちの一つもしくはいく
つかを含ませることができる。また、これらの情報は署
名権限検証部１４ａが受け取った情報すべてでなくても
よい。例えば、ユーザ個人情報の内、必要な情報だけを
抽出して署名権限検証結果に含ませることができる。
人情報、ユーザ相互関係情報のうちの一つもしくはいく
つかを含ませることができる。また、これらの情報は署
名権限検証部１４ａが受け取った情報すべてでなくても
よい。例えば、ユーザ個人情報の内、必要な情報だけを
抽出して署名権限検証結果に含ませることができる。
【００６２】検証結果表示文作成部１５ｂの構成および
その動作は図４に示したものと同一なので、それについ
ての説明を省略する。
その動作は図４に示したものと同一なので、それについ
ての説明を省略する。
【００６３】以上説明した第６の実施例について、第１
の実施例から第２および第３の実施例を導いたのと同様
に、入力する署名と新たに施す署名の署名方式が異なる
実施例、および、署名書式の異なる実施例を構築するこ
とができる。
の実施例から第２および第３の実施例を導いたのと同様
に、入力する署名と新たに施す署名の署名方式が異なる
実施例、および、署名書式の異なる実施例を構築するこ
とができる。
【００６４】図６および図７を参照して、本発明の第７
の実施例による電子署名検証装置について説明する。図
６は本発明の第５の実施例による電子署名検証装置の構
成を示すブロック図、図７は図６に示した電子署名検証
装置の処理の流れを表すフローチャートである。尚、上
述した実施例と同一の機能を有するものには同一の参照
番号を付してある。
の実施例による電子署名検証装置について説明する。図
６は本発明の第５の実施例による電子署名検証装置の構
成を示すブロック図、図７は図６に示した電子署名検証
装置の処理の流れを表すフローチャートである。尚、上
述した実施例と同一の機能を有するものには同一の参照
番号を付してある。
【００６５】図６に示すように、図示の電子署名検証装
置は、署名付き文書入力部１１と、ユーザＩＤ・文書種
類識別部１２ａと、署名検証部１３と、署名権限検証部
１４ｂと、検証結果表示文作成部１５ｂと、署名部１
６、出力部１７と、ユーザ検証鍵保持部２１と、ユーザ
個人情報保持部２２と、ユーザ相互関係情報保持部２３
と、文書情報保持部２４と、検証装置署名鍵保持部２５
とを備えている。すなわち、第７の実施例による電子署
名検証装置は、図４に示した第５の実施例と図５に示し
た第６の実施例とを組み合わせたものに相当する。
置は、署名付き文書入力部１１と、ユーザＩＤ・文書種
類識別部１２ａと、署名検証部１３と、署名権限検証部
１４ｂと、検証結果表示文作成部１５ｂと、署名部１
６、出力部１７と、ユーザ検証鍵保持部２１と、ユーザ
個人情報保持部２２と、ユーザ相互関係情報保持部２３
と、文書情報保持部２４と、検証装置署名鍵保持部２５
とを備えている。すなわち、第７の実施例による電子署
名検証装置は、図４に示した第５の実施例と図５に示し
た第６の実施例とを組み合わせたものに相当する。
【００６６】署名付き文書入力部１１は、一つもしくは
複数の署名が施された文書を入力し、これをユーザＩＤ
・文書種類識別部１２ａ、署名検証部１３、および署名
部１６に送る（ステップＳａ１）。
複数の署名が施された文書を入力し、これをユーザＩＤ
・文書種類識別部１２ａ、署名検証部１３、および署名
部１６に送る（ステップＳａ１）。
【００６７】ユーザＩＤ・文書種類識別部１２ａは、署
名付き文書入力部１１から署名付き文書を受け取り、受
け取った署名付き文書に含まれるすべての署名の署名者
のユーザＩＤを抽出すると共に、署名付き文書から文書
種類情報を抽出する（ステップＳａ２）。ユーザＩＤ・
文書種類識別部１２ａは、抽出したユーザＩＤを署名検
証部１３とユーザ検証鍵保持部２１とユーザ個人情報保
持部２２とユーザ相互関係情報保持部２３とに送る。ま
た、ユーザＩＤ・文書種類識別部１２ａは、抽出した文
書種類情報を文書情報保持部２４に送る。
名付き文書入力部１１から署名付き文書を受け取り、受
け取った署名付き文書に含まれるすべての署名の署名者
のユーザＩＤを抽出すると共に、署名付き文書から文書
種類情報を抽出する（ステップＳａ２）。ユーザＩＤ・
文書種類識別部１２ａは、抽出したユーザＩＤを署名検
証部１３とユーザ検証鍵保持部２１とユーザ個人情報保
持部２２とユーザ相互関係情報保持部２３とに送る。ま
た、ユーザＩＤ・文書種類識別部１２ａは、抽出した文
書種類情報を文書情報保持部２４に送る。
【００６８】ユーザ検証鍵保持部２１は、ユーザＩＤ・
文書種類識別部１２ａから、一つもしくは複数のユーザ
ＩＤを受け取り、それらのユーザに対応する検証鍵を署
名検証部１３へ送る（ステップＳａ３）。
文書種類識別部１２ａから、一つもしくは複数のユーザ
ＩＤを受け取り、それらのユーザに対応する検証鍵を署
名検証部１３へ送る（ステップＳａ３）。
【００６９】署名検証部１３は、署名付き文書入力部１
１から署名付き文書を、ユーザＩＤ・文書種類識別部１
２ａから署名者のユーザＩＤを、ユーザ検証鍵保持部２
１から署名者の検証鍵を受け取り、署名付き文書に含ま
れるすべての署名の正当性を検証する（ステップＳａ
４）。署名検証部１３は署名検証結果を署名権限検証部
１４ｂに送る。ここで、検証結果は、署名の順序、署名
者のＩＤ、署名時刻に関する情報と、署名が正当か否か
を示す情報を含む。これらのうちのいくつかを省略した
実施も考えられる。
１から署名付き文書を、ユーザＩＤ・文書種類識別部１
２ａから署名者のユーザＩＤを、ユーザ検証鍵保持部２
１から署名者の検証鍵を受け取り、署名付き文書に含ま
れるすべての署名の正当性を検証する（ステップＳａ
４）。署名検証部１３は署名検証結果を署名権限検証部
１４ｂに送る。ここで、検証結果は、署名の順序、署名
者のＩＤ、署名時刻に関する情報と、署名が正当か否か
を示す情報を含む。これらのうちのいくつかを省略した
実施も考えられる。
【００７０】ユーザ個人情報保持部２２は、ユーザＩＤ
・文書種類識別部１２ａから一つもしくは複数のユーザ
ＩＤを受け取り、それらのユーザＩＤに対応するユーザ
個人情報を署名権限検証部１４ｂに送る。
・文書種類識別部１２ａから一つもしくは複数のユーザ
ＩＤを受け取り、それらのユーザＩＤに対応するユーザ
個人情報を署名権限検証部１４ｂに送る。
【００７１】ユーザ相互関係情報保持部２３は、ユーザ
ＩＤ・文書種類識別部１２ａから一つもしくは複数のユ
ーザＩＤを受け取り、それらのユーザ間に成り立つ相互
関係を表すユーザ相互関係情報を署名権限検証部１４ｂ
に送る。
ＩＤ・文書種類識別部１２ａから一つもしくは複数のユ
ーザＩＤを受け取り、それらのユーザ間に成り立つ相互
関係を表すユーザ相互関係情報を署名権限検証部１４ｂ
に送る。
【００７２】文書情報保持部２４は、ユーザＩＤ・文書
種類識別部１２ａから文書種類情報を受け取り、その種
類の文書に関する文書情報を署名権限検証部１４ｂに送
る。
種類識別部１２ａから文書種類情報を受け取り、その種
類の文書に関する文書情報を署名権限検証部１４ｂに送
る。
【００７３】署名権限検証部１４ｂは、署名検証部１３
から署名検証結果を、ユーザ個人情報保持部２２からユ
ーザ個人情報を、ユーザ相互関係情報保持部２３からユ
ーザ相互関係情報を、文書情報保持部２４から文書情報
を受け取る（ステップＳａ５）。署名権限検証部１４ｂ
は、ユーザ個人情報、ユーザ相互関係情報、文書情報の
３者と署名検証結果との間に矛盾がないかどうかを検証
する（ステップＳａ６）。例えば、 ・複数の署名者が正しい順序で正しい関係にあるか。例
えば担当者と係長が署名するときに、担当者のあとで係
長が署名していることと、その係長が、署名した担当者
の上司であること ・文書が要請する署名が揃っているか。例えば課長まで
の承認が必要な文書に関して最終的に署名している者が
課長以上であるか、あるいは、総務部長と工務部長の承
認が必要な文書に関して、両部長の署名が揃っている
か、などについての検証を行う。署名権限検証部１４ｂ
は、署名権限検証結果および署名検証結果を検証結果表
示文作成部１５ｂに送る。
から署名検証結果を、ユーザ個人情報保持部２２からユ
ーザ個人情報を、ユーザ相互関係情報保持部２３からユ
ーザ相互関係情報を、文書情報保持部２４から文書情報
を受け取る（ステップＳａ５）。署名権限検証部１４ｂ
は、ユーザ個人情報、ユーザ相互関係情報、文書情報の
３者と署名検証結果との間に矛盾がないかどうかを検証
する（ステップＳａ６）。例えば、 ・複数の署名者が正しい順序で正しい関係にあるか。例
えば担当者と係長が署名するときに、担当者のあとで係
長が署名していることと、その係長が、署名した担当者
の上司であること ・文書が要請する署名が揃っているか。例えば課長まで
の承認が必要な文書に関して最終的に署名している者が
課長以上であるか、あるいは、総務部長と工務部長の承
認が必要な文書に関して、両部長の署名が揃っている
か、などについての検証を行う。署名権限検証部１４ｂ
は、署名権限検証結果および署名検証結果を検証結果表
示文作成部１５ｂに送る。
【００７４】ここで、署名権限検証結果には、ユーザ個
人情報、ユーザ相互関係情報、および文書情報のうち一
つもしくはいくつかを含ませることができる。また、こ
れらの情報は署名権限検証部１４ｂが受け取った情報す
べてでなくてもよい。例えば、ユーザ個人情報の内、必
要な情報だけを抽出して署名権限検証結果に含ませるこ
とができる。
人情報、ユーザ相互関係情報、および文書情報のうち一
つもしくはいくつかを含ませることができる。また、こ
れらの情報は署名権限検証部１４ｂが受け取った情報す
べてでなくてもよい。例えば、ユーザ個人情報の内、必
要な情報だけを抽出して署名権限検証結果に含ませるこ
とができる。
【００７５】検証結果表示文作成部１５ｂは、署名権限
検証部１４ｂから署名権限検証結果および署名検証結果
を受け取る。検証結果表示文作成部１５ｂは、検証結果
を文書受理者が要求する形式に書き換えて検証結果表示
文を作成する（ステップＳａ７）。検証結果表示文作成
部１５ｂは検証結果表示文を署名部１６に送る。
検証部１４ｂから署名権限検証結果および署名検証結果
を受け取る。検証結果表示文作成部１５ｂは、検証結果
を文書受理者が要求する形式に書き換えて検証結果表示
文を作成する（ステップＳａ７）。検証結果表示文作成
部１５ｂは検証結果表示文を署名部１６に送る。
【００７６】検証装置署名鍵保持部２５は署名部１６に
検証装置自身の署名鍵を送る。
検証装置自身の署名鍵を送る。
【００７７】署名部１６は、署名付き文書入力部１１か
ら署名付き文書を、検証結果表示文作成部１５ｂから検
証結果表示文を、検証装置署名鍵保持部２５から検証装
置自身の署名鍵を受け取る。署名部１６は、署名付き文
書および検証結果表示文を対象に、検証装置自身の署名
鍵を用いて署名を施し、署名ずみ文書を作成する（ステ
ップＳａ８）。署名部１６は署名ずみ文書を出力部１７
に送る。
ら署名付き文書を、検証結果表示文作成部１５ｂから検
証結果表示文を、検証装置署名鍵保持部２５から検証装
置自身の署名鍵を受け取る。署名部１６は、署名付き文
書および検証結果表示文を対象に、検証装置自身の署名
鍵を用いて署名を施し、署名ずみ文書を作成する（ステ
ップＳａ８）。署名部１６は署名ずみ文書を出力部１７
に送る。
【００７８】出力部１７は署名部１６から署名ずみ文書
を受け取り、これを出力する（ステップＳａ９）。
を受け取り、これを出力する（ステップＳａ９）。
【００７９】以上説明した第７の実施例に対して、第１
の実施例から第２および第３の実施例を導いたのと同様
に、入力する署名と新たに施す署名の署名方式が異なる
実施例、および、署名書式の異なる実施例を構築するこ
とができる。
の実施例から第２および第３の実施例を導いたのと同様
に、入力する署名と新たに施す署名の署名方式が異なる
実施例、および、署名書式の異なる実施例を構築するこ
とができる。
【００８０】尚、本発明は上述した実施例に限定され
ず、本発明の要旨を逸脱しない範囲内で種々の変形・変
更が可能であるのは勿論である。
ず、本発明の要旨を逸脱しない範囲内で種々の変形・変
更が可能であるのは勿論である。
【００８１】以上説明したように本発明は、一つもしく
は複数の署名を施された文書に対し、これらの署名を検
証し、文書受理者が必要な情報を添付して、これらの情
報に署名を施す検証装置を実現できる。本発明の検証装
置は、署名付き文書を入力し、署名検証の結果と文書受
理者が必要とするユーザ情報を添付して、これに検証装
置自身の署名を施して出力する。この出力は、検証装置
の検証鍵だけを使えば、文書受理者の必要とする情報が
すべて得られるものである。これにより、文書受理者の
負担を軽くするとともに、署名検証、署名有効性検証に
関する情報を一括して管理することが可能となった。
は複数の署名を施された文書に対し、これらの署名を検
証し、文書受理者が必要な情報を添付して、これらの情
報に署名を施す検証装置を実現できる。本発明の検証装
置は、署名付き文書を入力し、署名検証の結果と文書受
理者が必要とするユーザ情報を添付して、これに検証装
置自身の署名を施して出力する。この出力は、検証装置
の検証鍵だけを使えば、文書受理者の必要とする情報が
すべて得られるものである。これにより、文書受理者の
負担を軽くするとともに、署名検証、署名有効性検証に
関する情報を一括して管理することが可能となった。
【００８２】また、オフィス間や会社間で、異なる署名
方式や異なる署名書式を用いている場合にも相手側で施
された署名の有効性を確認することができるようになっ
た。
方式や異なる署名書式を用いている場合にも相手側で施
された署名の有効性を確認することができるようになっ
た。
【図１】本発明の第１の実施例による電子署名検証装置
を示すブロック図である。
を示すブロック図である。
【図２】図２に示された電子署名検証装置の処理の流れ
を示すフローチャートである。
を示すフローチャートである。
【図３】本発明の第４の実施例による電子署名検証装置
を示すブロック図である。
を示すブロック図である。
【図４】本発明の第５の実施例による電子署名検証装置
を示すブロック図である。
を示すブロック図である。
【図５】本発明の第６の実施例による電子署名検証装置
を示すブロック図である。
を示すブロック図である。
【図６】本発明の第７の実施例による電子署名検証装置
を示すブロック図である。
を示すブロック図である。
【図７】図６に示された電子署名検証装置の処理の流れ
を示すフローチャートである。
を示すフローチャートである。
【図８】本発明の第２の実施例による電子署名検証装置
を示すブロック図である。
を示すブロック図である。
【図９】本発明の第３の実施例による電子署名検証装置
を示すブロック図である。
を示すブロック図である。
１１ 署名付き文書入力部 １２ ユーザＩＤ識別部 １２ａ ユーザＩＤ・文書種類識別部 １３ 署名検証部 １３ａ 第一の方式による署名検証部 １３ｂ 第一の書式による署名検証部 １４，１４ａ，１４ｂ 署名権限検証部 １５，１５ａ，１５ｂ 検証結果表示文作成部 １６ 署名部 １６ａ 第二の方式による署名部 １６ｂ 第二の書式による署名部 １７ 出力部 ２１ ユーザ検証鍵保持部 ２２ ユーザ個人情報保持部 ２３ ユーザ相互関係情報保持部 ２４ 文書情報保持部 ２５ 検証装置署名鍵保持部
───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平５−327689（ＪＰ，Ａ) 特開 平６−334648（ＪＰ，Ａ) 特開 平６−95591（ＪＰ，Ａ) 特表 平４−506143（ＪＰ，Ａ) 1993年電子情報通信学会秋季大会講演 論文集、Ｐ．１−204 情報処理学会第45回全国大会講演論文 集、Ｐ．４−269〜270 情報処理学会第48回全国大会講演論文 集、Ｐ．４−301〜302
Claims (7)
- 【請求項１】一つもしくは複数の電子署名を施された文
書の署名検証を行なう電子署名検証装置であって、 署名付き文書を入力する入力手段（１１）と、 前記署名付き文書を受取って署名者のユーザＩＤの識別
を行なう識別手段（１２）と、 複数のユーザの検証鍵を保持する検証鍵保持手段（２
１）と、 前記識別されたユーザＩＤに対応する検証鍵を前記検証
鍵保持手段から受取って、前記文書に施されている署名
の検証を行なう署名検証手段（１３）と、 前記検証の結果を記した検証結果表示文を作成する作成
手段（１５）と、 検証装置自身の署名鍵を保持する署名鍵保持手段（２
５）と、 少なくとも前記検証結果表示文に対して、前記署名鍵を
用いて署名を施す署名手段（１６）と、 前記署名付き文書、前記検証結果表示文および前記検証
結果表示文に対する署名を出力する出力手段（１７）
と、 を具備することを特徴とする電子署名検証装置。 - 【請求項２】一つもしくは複数の電子署名を施された文
書の署名検証を行なう電子署名検証装置であって、 署名付き文書を入力する入力手段（１１）と、 前記署名付き文書を受取って署名者のユーザＩＤの識別
を行なう識別手段（１２）と、 複数のユーザの検証鍵を保持する検証鍵保持手段（２
１）と、 前記識別されたユーザＩＤに対応する検証鍵を前記検証
鍵保持手段から受取って、前記文書に施されている署名
の検証を行なう署名検証手段（１３）と、 検証鍵を保持する各ユーザの個人情報を保持する個人情
報保持手段（２２）と、 前記署名検証手段による検証の結果と署名者のユーザ個
人情報とを記した検証結果表示文を作成する作成手段
（１５ａ）と、 検証装置自身の署名鍵を保持する署名鍵保持手段（２
５）と、 少なくとも前記検証結果表示文に対して、前記署名鍵を
用いて署名を施す署名手段（１６）と、 前記署名付き文書、前記検証結果表示文および前記検証
結果表示文に対する署名を出力する出力手段（１７）
と、 を具備することを特徴とする電子署名検証装置。 - 【請求項３】一つもしくは複数の電子署名を施された文
書の署名検証を行なう電子署名検証装置であって、 署名付き文書を入力する入力手段（１１）と、 前記署名付き文書を受取って署名者のユーザＩＤの識別
と文書種類の識別とを行なう識別手段（１２ａ）と、 複数のユーザの検証鍵を保持する検証鍵保持手段（２
１）と、 前記識別されたユーザＩＤに対応する検証鍵を前記検証
鍵保持手段から受取って、前記文書に施されている署名
の検証を行なう署名検証手段（１３）と、 検証鍵を保持する各ユーザの個人情報を保持する個人情
報保持手段（２２）と、 署名対象文書についての情報を保持する文書保持手段
（２４）と、 署名検証時に、前記個人情報保持手段に保持された個人
情報と前記文書保持手段に保持された文書情報とに基づ
いて、署名したユーザの署名権限の有無を検証する署名
権限検証手段（１４）と、 前記署名権限検証手段による検証の結果を記した検証結
果表示文を作成する作成手段（１５ｂ）と、 検証装置自身の署名鍵を保持する署名鍵保持手段（２
５）と、 少なくとも前記検証結果表示文に対して、前記署名鍵を
用いて署名を施す署名手段（１６）と、 前記署名付き文書、前記検証結果表示文および前記検証
結果表示文に対する署名を出力する出力手段（１７）
と、 を具備することを特徴とする電子署名検証装置。 - 【請求項４】一つもしくは複数の電子署名を施された文
書の署名検証を行なう電子署名検証装置であって、 署名付き文書を入力する入力手段（１１）と、 前記署名付き文書を受取って署名者のユーザＩＤの識別
を行なう識別手段（１２）と、 複数のユーザの検証鍵を保持する検証鍵保持手段（２
１）と、 前記識別されたユーザＩＤに対応する検証鍵を前記検証
鍵保持手段から受取って、前記文書に施されている署名
の検証を行なう署名検証手段（１３）と、 検証鍵を保持する各ユーザの個人情報を保持する個人情
報保持手段（２２）と、 ユーザの相互関係に関する情報を保持する相互関係情報
保持手段（２３）と、 前記複数の署名が施された文書の署名検証時に、前記複
数の署名を行なった複数の署名者が前記ユーザの相互関
係に照らして正当なものであるかどうかを検証する署名
権限検証手段（１４ａ）と、 前記署名権限検証手段による検証の結果を記した検証結
果表示文を作成する作成手段（１５ｂ）と、 検証装置自身の署名鍵を保持する署名鍵保持手段（２
５）と、 少なくとも前記検証結果表示文に対して、前記署名鍵を
用いて署名を施す署名手段（１６）と、 前記署名付き文書、前記検証結果表示文および前記検証
結果表示文に対する署名を出力する出力手段（１７）
と、 を具備することを特徴とする電子署名検証装置。 - 【請求項５】一つもしくは複数の電子署名を施された文
書の署名検証を行なう電子署名検証装置であって、 署名付き文書を入力する入力手段（１１）と、 前記署名付き文書を受取って署名者のユーザＩＤの識別
と文書種類の識別とを行なう識別手段（１２ａ）と、 複数のユーザの検証鍵を保持する検証鍵保持手段（２
１）と、 前記識別されたユーザＩＤに対応する検証鍵を前記検証
鍵保持手段から受取って、前記文書に施されている署名
の検証を行なう署名検証手段（１３）と、 検証鍵を保持する各ユーザの個人情報を保持する個人情
報保持手段（２２）と、 ユーザの相互関係に関する情報を保持する相互関係情報
保持手段（２３）と、 署名対象文書についての情報を保持する文書保持手段
（２４）と、 前記複数の署名が施された文書の署名検証時に、前記個
人情報保持手段に保持された個人情報と前記文書保持手
段に保持された文書情報とに基づいて、前記複数の署名
を行なった複数の署名者が前記ユーザの相互関係に照ら
して正当なものであるかどうかを検証する署名権限検証
手段（１４ｂ）と、 前記署名権限検証手段による検証の結果を記した検証結
果表示文を作成する作成手段（１５ｂ）と、 検証装置自身の署名鍵を保持する署名鍵保持手段（２
５）と、 少なくとも前記検証結果表示文に対して、前記署名鍵を
用いて署名を施す署名手段（１６）と、 前記署名付き文書、前記検証結果表示文および前記検証
結果表示文に対する署名を出力する出力手段（１７）
と、 を具備することを特徴とする電子署名検証装置。 - 【請求項６】前記署名検証手段（１３）が、第一の署名
方式にて検証を行ない、 前記署名手段（１６）が、第二の署名方式にて署名を行
なう、 ことを特徴とする請求項１、２、３、４又は５に記載の
電子署名検証装置。 - 【請求項７】前記署名検証手段（１３）が、第一の署名
書式にて検証を行ない、 前記署名手段（１６）が、第二の署名書式にて署名を行
なう、 ことを特徴とする請求項１、２、３、４又は５に記載の
電子署名検証装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP30513394A JP2638525B2 (ja) | 1994-08-03 | 1994-12-08 | 電子署名検証装置 |
| US08/510,165 US5661805A (en) | 1994-08-03 | 1995-08-02 | Signature verification apparatus capable of obtaining information required for a document recipient by using an apparatus's verification key alone |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP18245494 | 1994-08-03 | ||
| JP6-182454 | 1994-08-03 | ||
| JP30513394A JP2638525B2 (ja) | 1994-08-03 | 1994-12-08 | 電子署名検証装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH08101868A JPH08101868A (ja) | 1996-04-16 |
| JP2638525B2 true JP2638525B2 (ja) | 1997-08-06 |
Family
ID=26501250
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP30513394A Expired - Fee Related JP2638525B2 (ja) | 1994-08-03 | 1994-12-08 | 電子署名検証装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US5661805A (ja) |
| JP (1) | JP2638525B2 (ja) |
Families Citing this family (29)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3540511B2 (ja) * | 1996-06-18 | 2004-07-07 | 株式会社東芝 | 電子署名検証装置 |
| US6463416B1 (en) | 1996-07-15 | 2002-10-08 | Intelli-Check, Inc. | Authentication system for identification documents |
| GB2321741B (en) * | 1997-02-03 | 2000-10-04 | Certicom Corp | Data card verification system |
| US6725373B2 (en) * | 1998-03-25 | 2004-04-20 | Intel Corporation | Method and apparatus for verifying the integrity of digital objects using signed manifests |
| CA2259738C (en) * | 1999-01-20 | 2012-10-16 | Certicom Corp. | A resilient cryptographic scheme |
| WO2001010090A1 (en) | 1999-07-28 | 2001-02-08 | Tomkow Terrance A | System and method for verifying delivery and integrity of electronic messages |
| US7966372B1 (en) | 1999-07-28 | 2011-06-21 | Rpost International Limited | System and method for verifying delivery and integrity of electronic messages |
| SE522260C2 (sv) * | 1999-10-01 | 2004-01-27 | Ericsson Telefon Ab L M | Metod, system och säkerhetsadapter för att exekvera säker dataöverföring i ett trådlöst nät |
| EP1398708A4 (en) * | 2001-06-19 | 2011-02-02 | Fuji Xerox Co Ltd | FORMAT CONTROL DEVICE AND METHOD FOR ELECTRONIC DOCUMENTS |
| JP2003022350A (ja) * | 2001-07-09 | 2003-01-24 | Dainippon Printing Co Ltd | 電子経歴書システム、サーバ、端末装置及び記憶媒体 |
| US20030050981A1 (en) * | 2001-09-13 | 2003-03-13 | International Business Machines Corporation | Method, apparatus, and program to forward and verify multiple digital signatures in electronic mail |
| US7708189B1 (en) | 2002-05-17 | 2010-05-04 | Cipriano Joseph J | Identification verification system and method |
| DE10307995B4 (de) * | 2003-02-25 | 2008-02-07 | Siemens Ag | Verfahren zum Signieren von Daten |
| JP4585189B2 (ja) * | 2003-09-19 | 2010-11-24 | 富士通株式会社 | 電子署名付与装置、電子署名付与方法および電子署名付与プログラム |
| JP4923388B2 (ja) * | 2004-05-27 | 2012-04-25 | 富士ゼロックス株式会社 | 内容証明システム |
| US7860318B2 (en) | 2004-11-09 | 2010-12-28 | Intelli-Check, Inc | System and method for comparing documents |
| US7519825B2 (en) * | 2005-01-17 | 2009-04-14 | House Of Development Llc | Electronic certification and authentication system |
| US8560853B2 (en) * | 2005-09-09 | 2013-10-15 | Microsoft Corporation | Digital signing policy |
| US7792522B1 (en) | 2006-01-13 | 2010-09-07 | Positive Access Corporation | Software key control for mobile devices |
| ATE466347T1 (de) * | 2007-01-15 | 2010-05-15 | Stepover Gmbh | Verfahren und vorrichtung zum sichern eines dokuments mit eingefügtem signaturabbild und biometrischen daten in einem computersystem |
| US8301894B2 (en) * | 2008-01-10 | 2012-10-30 | International Business Machines Corporation | Method and apparatus for applying digital signatures to translated content |
| JP5533380B2 (ja) | 2010-07-14 | 2014-06-25 | 富士ゼロックス株式会社 | 情報処理プログラム及び情報処理装置 |
| US9160725B2 (en) | 2011-09-23 | 2015-10-13 | Rpost Communications Limited | Computer implemented system and method for authenticating a sender of electronic data to a recipient |
| US8799675B2 (en) | 2012-01-05 | 2014-08-05 | House Of Development Llc | System and method for electronic certification and authentication of data |
| JP2014143568A (ja) * | 2013-01-24 | 2014-08-07 | Canon Inc | 認証システム及び認証子変換器 |
| US10373409B2 (en) | 2014-10-31 | 2019-08-06 | Intellicheck, Inc. | Identification scan in compliance with jurisdictional or other rules |
| US10560441B2 (en) * | 2014-12-17 | 2020-02-11 | Amazon Technologies, Inc. | Data security operations with expectations |
| JP2018046575A (ja) * | 2017-11-29 | 2018-03-22 | キヤノン株式会社 | 認証システム及び画像形成装置 |
| US11102004B2 (en) * | 2019-04-29 | 2021-08-24 | Google Llc | Systems and methods for distributed verification of online identity |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4806740A (en) * | 1986-09-19 | 1989-02-21 | Light Signatures, Inc. | Magnetic characteristic identification system |
-
1994
- 1994-12-08 JP JP30513394A patent/JP2638525B2/ja not_active Expired - Fee Related
-
1995
- 1995-08-02 US US08/510,165 patent/US5661805A/en not_active Expired - Lifetime
Non-Patent Citations (3)
| Title |
|---|
| １９９３年電子情報通信学会秋季大会講演論文集、Ｐ．１−２０４ |
| 情報処理学会第４５回全国大会講演論文集、Ｐ．４−２６９〜２７０ |
| 情報処理学会第４８回全国大会講演論文集、Ｐ．４−３０１〜３０２ |
Also Published As
| Publication number | Publication date |
|---|---|
| US5661805A (en) | 1997-08-26 |
| JPH08101868A (ja) | 1996-04-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2638525B2 (ja) | 電子署名検証装置 | |
| US6553493B1 (en) | Secure mapping and aliasing of private keys used in public key cryptography | |
| CN113014392B (zh) | 基于区块链的数字证书管理方法及***、设备、存储介质 | |
| Adams et al. | Understanding PKI: concepts, standards, and deployment considerations | |
| US9306752B2 (en) | Generation of a digital signature | |
| US6789193B1 (en) | Method and system for authenticating a network user | |
| US8621221B1 (en) | Method and system for event notification for wireless PDA devices | |
| US7028180B1 (en) | System and method for usage of a role certificate in encryption and as a seal, digital stamp, and signature | |
| US6802002B1 (en) | Method and apparatus for providing field confidentiality in digital certificates | |
| JP2004032731A (ja) | 暗号を用いたセキュリティ方法、ならびにそれに適した電子装置 | |
| JPH11119649A (ja) | 認証方法および装置 | |
| JPH0962596A (ja) | 電子メールシステム | |
| US6904524B1 (en) | Method and apparatus for providing human readable signature with digital signature | |
| JP2005502269A (ja) | デジタル証明書を作成するための方法及び装置 | |
| CN113364597A (zh) | 一种基于区块链的隐私信息证明方法及*** | |
| JP2000155524A (ja) | 電子検印システム | |
| CN115378623B (zh) | 身份认证方法、装置、设备及存储介质 | |
| JP3498268B2 (ja) | 文書通信管理方法 | |
| JPH1165443A (ja) | 個人認証情報の管理方式 | |
| Jøsang et al. | User interface requirements for authentication of communication | |
| JPH11215121A (ja) | 認証装置および方法 | |
| KR100432611B1 (ko) | 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템 및그 방법 | |
| JPH10327145A (ja) | 認証方式 | |
| JP2003333037A (ja) | 電子書類送受信装置及び電子書類送受信システム | |
| JP2005020536A (ja) | 電子データ署名装置および署名装置用プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 19970318 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080425 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090425 Year of fee payment: 12 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100425 Year of fee payment: 13 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110425 Year of fee payment: 14 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 15 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 15 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130425 Year of fee payment: 16 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130425 Year of fee payment: 16 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140425 Year of fee payment: 17 |
|
| LAPS | Cancellation because of no payment of annual fees |