JP4469129B2 - 電子申請システム - Google Patents
電子申請システム Download PDFInfo
- Publication number
- JP4469129B2 JP4469129B2 JP2002308760A JP2002308760A JP4469129B2 JP 4469129 B2 JP4469129 B2 JP 4469129B2 JP 2002308760 A JP2002308760 A JP 2002308760A JP 2002308760 A JP2002308760 A JP 2002308760A JP 4469129 B2 JP4469129 B2 JP 4469129B2
- Authority
- JP
- Japan
- Prior art keywords
- certificate
- public key
- application server
- key
- communication control
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000004891 communication Methods 0.000 claims description 265
- 230000005540 biological transmission Effects 0.000 claims description 19
- 238000012790 confirmation Methods 0.000 claims description 16
- 238000000034 method Methods 0.000 description 35
- 238000012545 processing Methods 0.000 description 24
- 238000010586 diagram Methods 0.000 description 20
- 238000012795 verification Methods 0.000 description 5
- 230000000694 effects Effects 0.000 description 3
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 2
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000007796 conventional method Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 238000012549 training Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Landscapes
- Facsimiles In General (AREA)
- Facsimile Transmission Control (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、公開鍵暗号方式を利用したネットワーク上の暗号通信をファクシミリ端末で行えるようにした電子申請システムに関する。
【０００２】
【従来の技術】
近年、ネットワーク上で情報を送受信する際、情報の機密性を確保することが重要になっている。機密性を確保する技術として、情報を暗号化して送信する暗号通信がある。暗号通信は、特定の相手にのみ秘密に情報を送信するために用いられる。この暗号通信の中に、特定のアルゴリズムにより情報を暗号化する際、前記アルゴリズムの中に鍵と呼ばれるパラメータを設定し、この鍵を送信者と受信者との間で秘密にすることで、機密性を確保する技術がある。
【０００３】
例えば、「Ｔｈｉｓ ｉｓ ａ ｐｅｎ」という情報を「アルファベットの各文字を特定数だけ後ろにずらす」というアルゴリズムで暗号化する際、前記アルゴリズムの中の「特定数」を「３字」とすると、前記情報は「Ｗｋｌｐ ｌｖ ｄ ｓｈｑ」に暗号化される。ここで、「３字」というパラメータが鍵であり、これを送信者と受信者との間で秘密にすることで、機密性は確保される。受信者側では、同じ鍵である「３字」を用いて暗号化された情報を復号化して、「Ｔｈｉｓ ｉｓ ａ ｐｅｎ．」という情報を得ることになる。
【０００４】
上記暗号通信は、暗号化と復号化とに共通の鍵を用いることから、共通鍵暗号方式と呼ばれている。
【０００５】
この共通鍵暗号方式においては、いかに共通鍵を安全に送信するかが問題となる。
【０００６】
この問題を解決する方法として、公開鍵暗号方式がある。
【０００７】
公開鍵暗号方式とは、２つの鍵を用いて情報の暗号化及び復号化を行う方式である。この２つの鍵は一方を公開鍵と呼び、他方を秘密鍵と呼ぶ。また、２つの鍵の組合わせを、鍵ペアと呼ぶ。そして、一方の鍵により暗号化された情報は、他方の鍵により復号化される。
【０００８】
例えば、Ａさんが公開鍵と秘密鍵とを取得する。Ａさんは秘密鍵については秘密にするが、公開鍵の方はネットワーク上に公開して誰でも取得できるようにする。そして、Ｂさんが公開鍵を入手したとする。ＢさんがＡさんに暗号通信する場合、Ｂさんは公開鍵を用いて情報を暗号化し、一方、Ａさんは自己が所有する秘密鍵を用いて情報を復号化することになる。この際、暗号化された情報は秘密鍵でのみ復号化でき公開鍵では復号化できないとすることで、秘密鍵を持つＡさんのみが情報を復号化できることになり、情報の機密性が確保される。
【０００９】
この公開鍵暗号方式においては、鍵の所有者を保証することが問題となる。
【００１０】
即ち、Ｃさんが自己の秘密鍵と公開鍵とを取得し、ＣさんがＡさんになりすまして、自己の公開鍵をＡさんの公開鍵として公開する。この場合、前記Ｂさんは、相手をＡさんと思ってＣさんの公開鍵を用いて情報を暗号化し、Ｃさんに送信する事態が生じ得る。その結果、Ｂさんの秘密情報は関係者ではないＣさんに漏洩する。
【００１１】
この問題を解決する方法として、第三者機関が認証局として鍵の所有者を保証する方法がある。この方法においては、認証局が鍵の所有者の本人性を確認して、鍵及びその所有者を保証する証明書を発行する。そして、暗号通信にて情報を送信する際、受信者に前記証明書を送信する。これにより、受信者では、証明書に基づいて送信者が鍵の正しい所有者であることを確認できる。尚、認証局としては、政府機関が行うものが存在する。
【００１２】
以上のように、信用できる第三者機関が認証局として公開鍵暗号方式に用いられる鍵の所有者を保証することにより、公開鍵暗号方式を用いた暗号通信における機密性が確保されることになる（例えば、非特許文献１参照。）。
【００１３】
【非特許文献１】
情報処理振興事業協会、ＰＫＩ関連技術解説、［online］、２００２年７月１９日、［２００２年８月７日検索］、インターネット<http://www.ipa.go.jp/security/pki/index.html>
【００１４】
【発明が解決しようとする課題】
しかし、かかる従来の技術によれば、以下のような問題が生じていた。
【００１５】
即ち、上記公開鍵暗号方式を用いた暗号通信のシステムは、送信者及び受信者がＰＣ端末を操作して行うものであるため、ＰＣ端末を操作できない人は上記システムを利用できないという問題があった。
【００１６】
本発明は、かかる問題点に鑑みて為されたものであり、公開鍵暗号方式を用いた暗号通信のシステムを、ＰＣ端末を操作できない人であっても、ファクシミリ端末により利用できるようにした電子申請システムを提供することを目的とする。
【００１７】
【課題を解決するための手段】
本発明は、申請人側のファクシミリ装置と、前記ファクシミリ装置からの申請を受けて証明紙を発行する認証局のサーバ装置と、電子申請によりインターネットを介して所定書類を発行する電子申請サーバと、前記ファクシミリ装置からの申請を受けてインターネットを介して前記電子申請サーバから所定書類を取得し前記ファクシミリ装置に送信する通信制御装置とから構成される電子申請システムであって、前記サーバ装置は、申請人の証明紙発行の依頼内容及び本人確認書類を前記ファクシミリ装置から受信する受信手段と、前記依頼内容に基づいて公開鍵暗号方式による暗号通信に用いる秘密鍵と公開鍵からなるペア鍵及び前記公開鍵の証明書である公開鍵証明書を生成する生成手段と、前記ペア鍵及び前記公開鍵証明書を各々バーコードに変換し当該バーコードを配置した証明紙を発行する証明紙発行手段と、前記証明紙を前記ファクシミリ装置に送信する送信手段とを具備し、前記通信制御装置は、前記ファクシミリ装置から所定の申請書と前記証明紙とを受信する受信手段と、前記証明紙からバーコードをデコードして前記秘密鍵及び前記公開鍵及び前記公開鍵証明書を取り出して前記公開鍵及び前記公開鍵証明書並びに前記申請書を前記電子申請サーバにインターネットを介して送信するとともにこれまでに前記電子申請サーバから受信したデータから生成したハッシュ値を前記秘密鍵で暗号化して前記電子申請サーバに送信する送信手段と、前記ファクシミリ装置より申請のあった所定書類を前記電子申請サーバから取得すると前記ファクシミリ装置に前記所定書類を送信する送信手段とを具備し、前記電子申請サーバは、前記通信制御装置から受信した暗号化されたハッシュ値を前記公開鍵で復号化し、これまでに前記通信制御装置に送信したデータから生成したハッシュ値と前記復号化したハッシュ値とを比較する比較手段と、前記比較により一致したとき前記ペア鍵の正当性を認識し所定書類を前記通信制御装置に送信する送信手段とを具備するものである。
【００１８】
これによれば、証明紙の中のバーコード情報に基づいて公開鍵暗号方式による暗号化通信が可能となるので、ＰＣ端末を操作できない人であっても、ファクシミリ端末を利用して公開鍵暗号方式を用いた暗号通信を行うことができる。
【００１９】
【発明の実施の形態】
本発明の第１の態様に係る電子申請システムは、申請人側のファクシミリ装置と、前記ファクシミリ装置からの申請を受けて証明紙を発行する認証局のサーバ装置と、電子申請によりインターネットを介して所定書類を発行する電子申請サーバと、前記ファクシミリ装置からの申請を受けてインターネットを介して前記電子申請サーバから所定書類を取得し前記ファクシミリ装置に送信する通信制御装置とから構成される電子申請システムであって、前記サーバ装置は、申請人の証明紙発行の依頼内容及び本人確認書類を前記ファクシミリ装置から受信する受信手段と、前記依頼内容に基づいて公開鍵暗号方式による暗号通信に用いる秘密鍵と公開鍵からなるペア鍵及び前記公開鍵の証明書である公開鍵証明書を生成する生成手段と、前記ペア鍵及び前記公開鍵証明書を各々バーコードに変換し当該バーコードを配置した証明紙を発行する証明紙発行手段と、前記証明紙を前記ファクシミリ装置に送信する送信手段とを具備し、前記通信制御装置は、前記ファクシミリ装置から所定の申請書と前記証明紙とを受信する受信手段と、前記証明紙からバーコードをデコードして前記秘密鍵及び前記公開鍵及び前記公開鍵証明書を取り出して前記公開鍵及び前記公開鍵証明書並びに前記申請書を前記電子申請サーバにインターネットを介して送信するとともにこれまでに前記電子申請サーバから受信したデータから生成したハッシュ値を前記秘密鍵で暗号化して前記電子申請サーバに送信する送信手段と、前記ファクシミリ装置より申請のあった所定書類を前記電子申請サーバから取得すると前記ファクシミリ装置に前記所定書類を送信する送信手段とを具備し、前記電子申請サーバは、前記通信制御装置から受信した暗号化されたハッシュ値を前記公開鍵で復号化し、これまでに前記通信制御装置に送信したデータから生成したハッシュ値と前記復号化したハッシュ値とを比較する比較手段と、前記比較により一致したとき前記ペア鍵の正当性を認識し所定書類を前記通信制御装置に送信する送信手段とを具備する構成を採る。
【００２０】
この構成によれば、認証局としてのサーバ装置がファクシミリ端末から公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書の申請を受けると、サーバ装置ではペア鍵及び公開鍵の証明書をバーコード化した証明紙を発行して申請人に送信する。これにより、公開鍵暗号方式を用いた暗号通信をファクシミリ端末により行う場合、証明紙を利用すればペア鍵の入力や公開鍵の証明書の添付が不要となるので、ＰＣ端末を操作できない人であっても、ファクシミリ端末を利用して、第三者機関による鍵の所有者の保証を確保した公開鍵暗号方式による暗号通信を行うことができる。
【００２１】
また、ペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコードに変換した証明紙を用いることにより、証明紙を見ただけでは何が書いてあるのか判別できない。したがって、証明紙が盗まれてもペア鍵及び公開鍵の証明書の情報が盗用されることはない。これにより、証明紙を利用してファクシミリ端末により暗号通信を行う場合であっても、簡易な方法で機密性を確実に担保できる。
【００２４】
また、暗号化を行う際には、公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコード化した情報を配置した証明紙が用いられる。このため、ファクシミリ端末では公開鍵暗号方式による暗号通信に用いるペア鍵を入力し又は公開鍵の証明書を添付するという操作を行う必要はなく、単に証明紙を通信対象の情報の載せて送信するだけで済む。これにより、ＰＣ端末を操作できない人であっても、ファクシミリ端末を利用して極めて簡単に暗号通信を行うことができる。
【００３５】
以下、本発明の一実施の形態について、図面を参照して詳細に説明する。
【００３６】
図１は、本発明の実施の形態に係るサーバ装置及び通信制御装置が接続されたネットワークの構成例を示す図である。
【００３７】
図１に示すように、ファクシミリ装置（以下、「ＦＡＸ」という）１００は、公衆回線網（以下、「ＰＳＴＮ」という）２００を介して、サーバ装置３００及び通信制御装置４００とファクシミリ通信可能な状態となっている。また、通信制御装置４００は、インターネット５００を介して電子申請を受け付ける電子申請サーバ６００と通信可能な状態となっている。
【００３８】
なお、通信制御装置４００と電子申請サーバ６００との間は、情報の機密性を確保するために公開鍵暗号方式を用いた暗号通信が行われる。本実施の形態では、電子申請サーバ６００の例として総務省の無線従事者免許電子申請サーバ（以下、「無線免許申請サーバ」という）６００を用いて説明する。
【００３９】
本発明は、ＦＡＸ１００を用いて公開鍵暗号方式を用いた暗号通信のシステムを実現するものである。なお、ＦＡＸ１００を用いて公開鍵暗号方式を用いた暗号通信を実行する場合に、公開鍵及び秘密鍵から構成される鍵ペア、並びにこの鍵ペアの中の公開鍵の所有者であることを証明する公開鍵証明書が必要となるのは、パーソナルコンピュータ（以下、「ＰＣ」という）を用いて公開鍵暗号方式を用いた暗号通信を行う場合と同様である。
【００４０】
サーバ装置３００は、公開鍵証明書の発行手続きを行う認証局の管理下で操作される。認証局の担当者の指示の下、ＦＡＸ１００の利用者からの申請に応じて上述の鍵ペア及び公開鍵証明書を生成する一方、生成した鍵ペア及び公開鍵証明書を各々バードード画像として配置した用紙（以下、「証明紙」という）を発行する。
【００４１】
通信制御装置４００は、サーバ装置３００により発行された証明紙に配置されたバーコード画像に基づいて無線免許申請サーバ６００との間で公開鍵暗号方式を用いた暗号通信を行う。すなわち、ＦＡＸ１００の利用者からの情報を暗号化して無線免許申請サーバ６００に送信する一方、無線免許申請サーバ６００からの情報を暗号化して受信する。
【００４２】
ここで、ＦＡＸ１００から無線免許申請サーバ６００に無線従事者免許証（以下、「無線免許証」という）の発行を申請し、申請者がＦＡＸ１００で無線免許証を受領する場合における大まかな情報の流れについて説明する。
【００４３】
申請者は、まず、サーバ装置３００に証明紙の発行を依頼し、サーバ装置３００から証明紙の発行を受ける。そして、この証明紙を１枚目、無線免許申請書を２枚目として通信制御装置４００にファクシミリ送信する。
【００４４】
通信制御装置４００では、この証明紙に配置されたバーコード画像を元に無線免許申請サーバ６００と暗号化通信を行い、無線免許申請サーバ６００から無線免許証ファイルを受信する。そして、受信通知をＦＡＸ１００に送信する。
【００４５】
受信通知を受け取った申請者は、ＦＡＸ１００から再び証明紙を通信制御装置４００に送信する。通信制御装置４００では、この証明紙のバーコード画像を元に申請者の認証を行い、ＦＡＸ１００に無線免許証の画像をファクシミリ送信する。
【００４６】
以下、サーバ装置３００の構成について説明し、このサーバ装置３００において証明紙を発行する場合の処理について説明する。図１に示すように、サーバ装置３００は、通信部３０１、生成部３０２及び証明紙発行部３０３を備える。
【００４７】
通信部３０１は、ＰＳＴＮ２００を介してＦＡＸ１００との間でファクシミリ通信を行う。通信部３０１は、証明紙依頼用、本人確認書類送信用及び証明紙取出用のＦＡＸ番号を用意しており、それぞれのＦＡＸ番号に着信があるとそのＦＡＸ番号の用途に応じた処理を実行する。
【００４８】
生成部３０２は、通信部３０１で受信した証明紙依頼用紙に記載されている、ＦＡＸ１００の利用者を特定する情報に基づいて公開鍵暗号方式による暗号通信に用いるペア鍵及び公開鍵証明書を生成する。
【００４９】
証明紙発行部３０３は、生成部３０２が生成したペア鍵及び公開鍵証明書を、予め設定した規定解像度で二次元バーコード画像（以下、「バーコード画像」という）に変換し、このバーコード画像とタイミングマークとを配置した証明紙画像を生成する。
【００５０】
なお、サーバ装置３００には、認証局の担当者が操作するＰＣ３０４が接続されている。認証局の担当者は、このＰＣ３０４を用いて証明紙依頼用紙に記載された人物と、本人確認書類に記載された人物とが同一人物であるか確認する。
【００５１】
図２〜図４は、サーバ装置３００において証明紙を発行する場合のフロー図である。サーバ装置３００において証明紙を発行する場合の処理は、図２に示す証明紙の発行依頼を受け付ける処理、図３に示す証明紙を発行する処理及び図４に示す証明紙を取り出す処理に分けられる。以下、各処理について個別に説明する。
【００５２】
サーバ装置３００に証明紙の発行を依頼する場合、申請者は、まず、証明紙依頼用紙に必要事項を記入し、証明紙送信用のＦＡＸ番号に送信する（ＳＴ２０１）。なお、この証明紙依頼用紙は、ＦＡＸ１００の利用者に予め配布されているものとし、証明紙送信用のＦＡＸ番号は、この証明紙依頼用紙に記載されている。
【００５３】
図５は、証明紙依頼用紙の構成について示している。同図に示すように、証明紙依頼用紙には、証明紙の発行を申請する申請人を特定する情報の記入欄が設けられている。また、この証明紙送信用のＦＡＸ番号（１１−２２２−９９９０）が記載されている。
【００５４】
サーバ装置３００では、証明紙送信用のＦＡＸ番号から通信部３０１で証明紙依頼用紙を受信すると、受付番号を生成する。そして、この受付番号を記載した証明紙依頼受付通知書を通信部３０１でＦＡＸ１００に送信する（ＳＴ２０２）。
【００５５】
図６は、証明紙受付通知書の構成について示している。同図に示すように、証明紙受付通知書には、サーバ装置３００で生成された受付番号（１２３４５６７８９）及び本人確認書類送信用のＦＡＸ番号（１１−２２２−９９９１）が記載され、本人確認書類を送信する旨が記載されている。
【００５６】
証明紙受付通知書を受け取ると、申請者は、本人確認書類送信用のＦＡＸ番号に接続した後、音声ガイダンスに従って証明紙受付通知書に記載されていた受付番号をＦＡＸ１００の入力ボタンより入力する（ＳＴ２０３）。
【００５７】
サーバ装置３００では、入力された受付番号に一致する証明紙依頼があったか確認する（ＳＴ２０４）。受付番号が一致する証明紙依頼がある場合には、本人確認書類を送信する旨を通知する音声ガイダンスを流す。
【００５８】
申請者は、この音声ガイダンスに従って本人確認書類を送信する（ＳＴ２０５）。本人確認書類としては、証明紙依頼用紙に記入した内容が確認できる、図７に示すような運転免許証が望ましい。申請者は、運転免許証のような本人確認書類をハンディスキャナ等で読み取り、サーバ装置３００に送信する。
【００５９】
サーバ装置３００では、本人確認書類送信用のＦＡＸ番号から通信部３０１で本人確認書類を受信すると、この本人確認書類のデータを先に受信した証明紙依頼用紙のデータと共に保管する（ＳＴ２０６）。
【００６０】
そして、サーバ装置３００は、証明紙依頼があった旨を認証局の担当者のＰＣ３０４に電子メールで通知する（ＳＴ２０７）。これにより、証明紙の発行依頼を受け付ける処理が終了する。
【００６１】
なお、ＳＴ２０４において、入力された受付番号と一致する証明紙の発行依頼がない場合、サーバ装置３００は、その旨を示す書面（エラー書面）をＦＡＸ１００に送信する（ＳＴ２０８）。なお、音声ガイダンスで入力された受付番号が一致する証明紙の発行依頼がない旨を通知してもよい。
【００６２】
次に、サーバ装置３００で証明紙を発行する処理について説明する。
【００６３】
証明紙の発行依頼があった旨を示す電子メールを受け取ると、認証局の担当者は、サーバ装置３００にアクセスし、ＷＷＷブラウザ等でサーバ装置３００に保管された証明紙依頼用紙及び本人確認書類が表示される申請者確認画面を表示する。
【００６４】
図８は、認証局の担当者のＰＣ３０４で表示される申請者確認画面の一例を示している。同図に示すように、申請者確認画面には、証明紙依頼用紙のデータ及び本人確認書類が表示される。
【００６５】
認証局の担当者は、この申請者確認画面で証明紙依頼用紙と本人確認書類とを目視確認し、両者の整合性を確認する（ＳＴ３０１）。両者の整合性を確認した後、認証局の担当者は、申請者再入力画面を表示する。
【００６６】
図９は、認証局の担当者のＰＣ３０４で表示される申請者再入力画面の一例を示している。同図に示すように、申請者再入力画面には、住所・氏名等の申請者を特定する情報を再入力する欄と、再入力が完了した旨を示す確認ボタンが設けられている。
【００６７】
認証局の担当者は、申請者を特定する情報を再入力した後、確認ボタンを選択する。確認ボタンが選択されると、サーバ装置３００にこの申請者の証明紙の生成が指示される（ＳＴ３０２）。
【００６８】
この指示を受けると、サーバ装置３００において、生成部３０２が申請者の鍵ペア（秘密鍵及び公開鍵）及び公開鍵証明書を生成する（ＳＴ３０３）。これらの鍵ペア及び公開鍵証明書は、証明紙依頼用紙に記入された申請人を特定する情報に基づいて生成される。
【００６９】
鍵ペア及び公開鍵証明書が生成されると、証明紙発行部３０３がこれらの鍵ペア及び公開鍵証明書を予め設定された規定解像度でバーコード画像に変換する（ＳＴ３０４）。
【００７０】
そして、証明紙発行部３０３は、このバーコード画像を、秘密鍵、公開鍵及び効果鍵証明書の順番に配置した証明紙画像を生成する（ＳＴ３０５）。証明紙画像には、バーコード画像と共にタイミングマークが配置される。なお、証明紙発行部３０３は、証明紙画像の生成の際、この証明紙を管理するための番号（以下、「証明紙番号」という）を付与する。
【００７１】
図１０は、証明紙発行部３０３で生成される証明紙画像の一例を示している。同図に示すように、証明紙画像には、秘密鍵、公開鍵及び公開鍵証明書に対応してバーコード画像が配置されている。また、その周囲には、各バーコード画像の位置を特定するためのタイミングマーク１００１が配置されている。
【００７２】
証明紙画像が生成されると、サーバ装置３００において、通信部３０１がＦＡＸ１００に証明紙発行通知書を送信する（ＳＴ３０６）。これにより、サーバ装置３００で証明紙を発行する処理が終了する。
【００７３】
図１１は、証明紙発行通知書の構成について示している。同図に示すように、証明紙発行通知書には、証明紙が発行された旨が記載されると共に、その証明紙番号（８８８８）が記載されている。また、証明紙取出用のＦＡＸ番号（１１−２２２−９９９２）が記載されている。
【００７４】
次に、申請者がサーバ装置３００から証明紙を取り出す処理について説明する。
【００７５】
証明紙発行通知書を受け取ると、申請者は、証明紙取出用のＦＡＸ番号に接続した後、音声ガイダンスに従って証明紙発行通知書に記載されていた証明紙番号をＦＡＸ１００の入力ボタンより入力する（ＳＴ４０１）。
【００７６】
サーバ装置３００では、入力された証明紙番号に一致する証明紙画像があるか確認する（ＳＴ４０２）。証明紙番号が一致する証明紙画像がある場合には、サーバ装置３００は、その証明紙番号に対応した証明紙画像を通信部３０１でＦＡＸ１００に送信する（ＳＴ４０３）。これにより、サーバ装置３００から証明紙を取り出す処理が終了する。
【００７７】
なお、ＳＴ４０２において、入力された証明紙番号と一致する証明紙画像がない場合、サーバ装置３００は、その旨を示す書面（エラー書面）をＦＡＸ１００に送信する（ＳＴ４０４）。なお、音声ガイダンスで入力された証明紙番号が一致する証明紙画像がない旨を通知してもよい。
【００７８】
このような一連の処理により、ＦＡＸ１００の利用者は、自己に付与された鍵ペア及び公開鍵証明書のバーコード画像が配置された証明紙を入手することができる。
【００７９】
このように、サーバ装置３００がＦＡＸ１００から公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書の申請を受けると、サーバ装置３００ではペア鍵及び公開鍵の証明書をバーコード化した証明紙を発行して申請人に送信する。これにより、公開鍵暗号方式を用いた暗号通信をＦＡＸ１００により行う場合、証明紙を利用すればペア鍵の入力や公開鍵の証明書の添付が不要となるので、ＰＣ端末を操作できない人であっても、ＦＡＸ１００を利用して、第三者機関による鍵の所有者の保証を確保した公開鍵暗号方式による暗号通信を行うことができる。
【００８０】
また、ペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコードに変換した証明紙を用いることにより、証明紙を見ただけでは何が書いてあるのか判別できない。したがって、証明紙が盗まれてもペア鍵及び公開鍵の証明書の情報が盗用されることはない。これにより、証明紙を利用してＦＡＸ１００により暗号通信を行う場合であっても、簡易な方法で機密性を確実に担保できる。
【００８１】
次に、通信制御装置４００の構成について説明し、この通信制御装置４００を介してＦＡＸ１００から情報を送信する場合の処理及びこの通信制御装置４００を介してＦＡＸ１００で情報を受信する場合の処理について説明する。
【００８２】
図１に示すように、通信制御装置４００は、第１通信部４０１、第２通信部４０２、制御部４０３、登録部４０４及び記憶部４０５を備える。
【００８３】
第１通信部４０１は、ＰＳＴＮ２００を介してＦＡＸ１００との間でファクシミリ通信を行う。第１通信部４０１は、ＦＡＸ送信用及び受注文書取出用のＦＡＸ番号を用意しており、それぞれのＦＡＸ番号に着信があるとそのＦＡＸ番号の用途に応じた処理を実行する。
【００８４】
第２通信部４０２は、インターネット５００を介して無線免許申請サーバ６００との間で暗号化された情報を通信する。第２通信部４０２は、無線免許申請サーバ６００とＦＴＰ（File Transfer Protocol）に従って通信を行う。
【００８５】
制御部４０３は、通信制御装置４００全体の制御を行う。具体的には、第１通信部４０１及び第２通信部４０２を制御してそれぞれＦＡＸ１００及び無線免許申請サーバ６００と通信を行う。また、通信を行う際、登録部４０４に登録された情報を参照し、そこで得た情報を記憶部４０５に記憶させる。
【００８６】
登録部４０４には、インターネット５００上の各電子申請サーバに関する情報を管理する電子申請サーバ管理テーブル７００及び申請者のＦＡＸに関する情報を管理するＦＡＸ管理テーブル８００が登録されている。
【００８７】
図１２は、登録部４０４に登録された電子申請サーバ管理テーブル７００が管理する情報の一例を示し、図１３は、ＦＡＸ管理テーブル８００が管理する情報の一例を示している。
【００８８】
図１２に示すように、電子申請サーバ管理テーブル７００では、各電子申請サーバに管理番号７０１を付与している。そして、この管理番号７０１に対応づけて各電子申請サーバのＦＴＰのＩＰアドレス／ＳＳＬポート７０２、ＦＴＰユーザ／パスワード７０３及びエラー通知用メールアドレス７０４が登録されている。なお、無線免許申請サーバ６００の管理番号７０１は、「１００１」であるものとする。
【００８９】
また、図１３に示すように、ＦＡＸ管理テーブル８００では、申請者のＦＡＸ番号８０１が登録されており、そのＦＡＸ番号８０１に対応づけて申請者のＦＴＰユーザ／パスワード８０２及び公開鍵証明書８０３が登録されている。なお、ＦＡＸ１００のＦＡＸ番号は、「１２３４−５６−７８９０」であるものとする。
【００９０】
記憶部４０５は、無線免許申請サーバ６００から受信した情報を記憶する。記憶部４０５に記憶された情報は、申請者からの要求に応じて第１通信部４０１を介してＦＡＸ１００に送信される。
【００９１】
次に、通信制御装置４００を介してＦＡＸ１００から情報を送信する場合の処理について図１４に示すシーケンス図を参照しながら、図１５〜図２１に示すフロー図を用いて説明する。図１４はＦＡＸ１００から情報を送信する場合のシーケンス図であり、図１５〜図２１はそのフロー図である。ここでは、申請者が無線免許申請サーバ６００からの無線免許証の発行を希望するものとし、その無線従事者免許申請書（以下、「無線免許申請書」という）を送信する場合の処理について説明する。
【００９２】
ＦＡＸ１００から無線免許申請サーバ６００に無線免許申請書を送信する場合、図１４に示すように、ＦＡＸ１００から通信制御装置４００に対して証明紙及び無線免許申請書がファクシミリ送信された後、通信制御装置４００から無線免許申請サーバ６００に対して暗号化処理が施された無線免許申請書が送信される。
【００９３】
なお、通信制御装置４００は、無線免許申請サーバ６００と通信を行う際、まずＳＳＬプロトコルに従って通信を行った後、ＳＳＬプロトコルに従って生成した共通鍵を用いた暗号化通信を行う。図１４並びに図１５〜図２１においては、ＳＳＬプロトコルに従った通信処理を点線で示し、共通鍵を用いた暗号化通信処理を二重線で示している。
【００９４】
無線免許申請書を送信する場合、申請者は、まず、ＦＡＸ１００から通信制御装置４００のＦＡＸ送信用のＦＡＸ番号に接続する（ＳＴ１４０１、ＳＴ１５０１）。
【００９５】
通信制御装置４００において、制御部４０３は、発信元のＦＡＸ番号に応じてＦＡＸ管理テーブル８００から申請者のＦＴＰユーザ／パスワード８０２を検索し、申請者情報ファイルに保存する（ＳＴ１５０２）。なお、申請者情報ファイルは、記憶部４０５の一定領域に保存される。ここでは、申請者のＦＴＰユーザとして「ｆａｘ００１」が、パスワードとして「なし」が保存される。
【００９６】
ＦＡＸ送信用のＦＡＸ番号に接続した後、申請者は、出力される音声ガイダンス（ＳＴ１４０２）に従って、希望する電子申請サーバの管理番号を入力する。ここでは、無線免許申請サーバ６００の管理番号（１００１）を入力する（ＳＴ１４０３、ＳＴ１５０３）。なお、各電子申請サーバの管理番号は、事前に申請者で認識しているものとする。
【００９７】
さらに、申請者は、音声ガイダンスに従って、通信制御装置４００から無線免許申請サーバ６００に情報送信する場合に電子署名を付与するか否かを示す電子署名の付与の有無を入力する（ＳＴ１４０４、ＳＴ１５０４）。
【００９８】
そして、申請者は、事前に入手した証明紙を１枚目、必要事項を記入した無線免許申請書を２枚目以降にして通信制御装置４００に送信する（ＳＴ１４０５、ＳＴ１５０５）。なお、無線免許申請書は、申請者が事前に総務省で入手しているものとする。
【００９９】
図２２は、無線免許申請書の構成を示している。同図に示すように、無線免許申請書は、申請者を特定する情報に加えて、国家試験合格受験番号や養成過程実施場所などの情報を記入する欄が設けられている。
【０１００】
一方、通信制御装置４００において、第１通信部４０１は、指定された管理番号「１００１」を受信すると共に、証明紙を１枚目、無線免許申請書を２枚目以降とした文書画像（ＴＩＦＦ画像）を受信する（ＳＴ１５０６）。
【０１０１】
制御部４０３は、この文書画像を１枚目と、２枚目以降に分割し（ＳＴ１５０７）、１枚目の文書画像を証明紙画像ファイルに保存すると共に、２枚目以降の文書画像を無線免許申請書画像ファイルに保存する（ＳＴ１６０１）。なお、証明紙画像ファイル及び無線免許申請書画像ファイルは、それぞれ記憶部４０５の一定領域に保存される。
【０１０２】
制御部４０３は、証明紙画像ファイルからタイミングマークをＯＭＲ認識し、証明紙画像上の秘密鍵、公開鍵及び公開鍵証明書の画像領域を特定した後（ＳＴ１６０２）、秘密鍵、公開鍵及び公開鍵証明書のバーコード画像を切り出す（ＳＴ１６０３）。さらに、これらのバーコード画像をデコードし、秘密鍵及び公開鍵を数値に変換する一方、公開鍵証明書をテキストデータに変換する（ＳＴ１６０４）。
【０１０３】
そして、制御部４０３は、電子署名の付与の有無を判断する（ＳＴ１６０５）。すなわち、ＳＴ１４０４及びＳＴ１５０４で申請者から入力された電子署名の付与の有無を判断する。電子署名の付与が指示されている場合には、制御部４０３は、無線免許申請書画像ファイルからハッシュ値を計算する（ＳＴ１６０６）。
【０１０４】
さらに、制御部４０３は、このハッシュ値を、ＳＴ１６０４で得た申請者の秘密鍵で暗号化することで電子署名とし、これを電子署名ファイルに保存する（ＳＴ１６０７）。なお、電子署名ファイルは、記憶部４０５の一定領域に保存される。
【０１０５】
ここまでの処理を終えると、制御部４０３は、先に受信した管理番号「１００１」に基づいて、登録部４０４に登録された電子申請サーバ管理テーブル７００から無線免許申請サーバ６００のＦＴＰのＩＰアドレス／ＳＳＬポート番号７０２（１９２．１６８．２．１／９８９，９９０）及びＦＴＰユーザ／パスワード７０３（ｕｓｅｒ１００１／なし）を取得する（ＳＴ１７０１）。
【０１０６】
これらの情報を取得すると、制御部４０３は、ＳＳＬプロトコルに従って無線免許申請サーバ６００と通信を行う。まず、第２通信部４０２は、無線免許申請サーバ６００のＦＴＰのＳＳＬポート（９８９，９９０）に接続する（ＳＴ１４０６、ＳＴ１７０２）。
【０１０７】
通信制御装置４００と接続されると、無線免許申請サーバ６００は、予め保持している自己の公開鍵証明書を通信制御装置４００に送信する（ＳＴ１４０７、ＳＴ１７０３）。なお、無線免許申請サーバ６００は、自己の秘密鍵及び公開鍵も予め保持している。
【０１０８】
通信制御装置４００において、第２通信部４０２が無線免許申請サーバ６００の公開鍵証明書を受信すると、制御部４０３は、予め保持していた認証局の公開鍵証明書を用いて無線免許申請サーバ６００の公開鍵証明書の正当性を確認する（ＳＴ１７０４）。
【０１０９】
具体的には、図２３に示す無線免許申請サーバ６００の公開鍵証明書の内容から署名値データを、認証局の公開鍵証明書に含まれる公開鍵で復号化することでハッシュ値を取り出す。一方、無線免許申請サーバ６００の公開鍵証明書の署名前の証明書データのハッシュ値を算出する。そして、双方のハッシュ値を比較することで無線免許申請サーバ６００の公開鍵証明書の正当性を確認する。
【０１１０】
無線免許申請サーバ６００の公開鍵証明書の正当性を確認すると、通信制御装置４００において、第２通信部４０２は、申請者の公開鍵証明書を無線免許申請サーバ６００に送信する（ＳＴ１４０８、ＳＴ１７０５）。
【０１１１】
申請者の公開鍵証明書を受信すると、無線免許申請サーバ６００は、通信制御装置４００と同様の要領で、予め保持していた認証局の公開鍵証明書を用いて申請者の公開鍵証明書の正当性を確認する（ＳＴ１７０６）。
【０１１２】
申請者の公開鍵証明書を送信した後、通信制御装置４００は、制御部で共通鍵の素となるマスターシークレットを生成し、そのマスターシークレットを無線免許申請サーバ６００の公開鍵で暗号化する。その後、暗号化したマスターシークレットを第２通信部４０２から無線免許申請サーバ６００に送信する（ＳＴ１４０９、ＳＴ１８０１）。
【０１１３】
ここで、無線免許申請サーバ６００の公開鍵でマスターシークレットを暗号化しているのは、先に正当性を確認した公開鍵証明書を保持する無線免許申請サーバ６００のみがマスターシークレットを受け取ることができるようにするためである。
【０１１４】
マスターシークレットを受信すると、無線免許申請サーバ６００は、自己の秘密鍵で復号化し、マスターシークレットを取得する（ＳＴ１８０２）。
【０１１５】
通信制御装置４００は、制御部４０３でマスターシークレットから共通鍵（セッション鍵）を生成する（ＳＴ１８０３）。一方、無線免許申請サーバ６００は、ＳＴ１８０２で取得したマスターシークレットから共通鍵（セッション鍵）を生成する（ＳＴ１８０４）。
【０１１６】
共通鍵を生成した後、通信制御装置４００は、制御部４０３でこれまでに無線免許申請サーバ６００から受信したデータからハッシュ値を生成し、申請者の秘密鍵で暗号化する。その後、第２通信部４０２でこの暗号化したハッシュ値を無線免許申請サーバ６００に送信する（ＳＴ１４１０、ＳＴ１８０５）。
【０１１７】
この暗号化されたハッシュ値を受信すると、無線免許申請サーバ６００は、これを申請者の公開鍵で復号化する。一方、これまで通信制御装置４００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ１９０１）。
【０１１８】
これにより申請者の鍵ペアの正当性が確認されることとなる。ここでの、申請者の鍵ペアの正当性の確認及び先に行われた申請者の公開鍵証明書の正当性の確認により、申請者が適正な鍵ペアを保持することが証明される。すなわち、この時点で申請者の認証が成立する。
【０１１９】
続いて、通信制御装置４００は、制御部４０３でこれまでに無線免許申請サーバ６００から受信したデータからハッシュ値を生成し、ＳＴ１８０３で生成した共通鍵で暗号化する。その後、第２通信部４０２でこの暗号化したハッシュ値を無線免許申請サーバ６００に送信する（ＳＴ１４１１、ＳＴ１９０２）。
【０１２０】
この暗号化されたハッシュ値を受信すると、無線免許申請サーバ６００は、これをＳＴ１８０４で生成した共通鍵で復号化する。一方、これまで通信制御装置４００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ１９０３）。これにより、通信制御装置４００で生成された共通鍵の正当性が確認されることとなる。
【０１２１】
今度は、無線免許申請サーバ６００が、これまでに通信制御装置４００から受信したデータからハッシュ値を生成し、ＳＴ１８０４で生成した共通鍵で暗号化する。その後、この暗号化したハッシュ値を通信制御装置４００に送信する（ＳＴ１４１２、ＳＴ１９０４）。
【０１２２】
この暗号化されたハッシュ値を第２通信部４０２で受信すると、通信制御装置４００は、制御部４０３でこれをＳＴ１８０３で生成した共通鍵で復号化する。一方、これまで無線免許申請サーバ６００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ１９０５）。これにより、無線免許申請サーバ６００で生成された共通鍵の正当性が確認されることとなる。この時点で正しい共通鍵が共有されたことが確認され、無線免許申請サーバ６００の認証が成立する。
【０１２３】
無線免許申請サーバ６００の認証が成立すると、通信制御装置４００は、制御部４０３で今まで行った処理が全て正常であるかを判断する（ＳＴ２００１）。全て正常である場合には、共有した共通鍵を用いた暗号化通信に移行する。これ以降の通信は、全て送信元（通信制御装置４００）で共通鍵を用いて暗号化されて送信され、送信先（無線免許申請サーバ６００）で共通鍵を用いて復号化される。
【０１２４】
通信制御装置４００は、まず、第２通信部４０２で無線免許申請サーバ６００のＦＴＰにログインする（ＳＴ１４１３、ＳＴ２００２）。このとき、第２通信部４０２は、登録部４０４に登録された電子申請サーバ管理テーブル７００の無線免許申請サーバ６００のＦＴＰユーザ／パスワード（ｕｓｅｒ１００１／なし）を用いてログインする。
【０１２５】
続いて、第２通信部４０２は、記憶部４０５の一定領域に保存された無線免許申請書画像ファイルを無線免許申請サーバ６００にＦＴＰ送信する（ＳＴ１４１４、ＳＴ２００３）。
【０１２６】
さらに、第２通信部４０２は、記憶部４０５の一定領域に保存された申請者情報ファイルを無線免許申請サーバ６００にＦＴＰ送信する（ＳＴ１４１５、ＳＴ２００４）。
【０１２７】
通信制御装置４００は、制御部４０３で申請者から電子署名の付与の指示の有無を判断する（ＳＴ２００５）。電子署名の付与が指示されていた場合には、第２通信部４０２で記憶部４０５の一定領域に保存された電子署名ファイルを無線免許申請サーバ６００にＦＴＰ送信する（ＳＴ１４１６、ＳＴ２００６）。
【０１２８】
電子署名ファイルのＦＴＰ送信まで終了すると、通信制御装置４００は、第２通信部４０２で無線免許申請サーバ６００のＦＴＰをログアウトする（ＳＴ１４１７、ＳＴ２１０１）。
【０１２９】
さらに、第２通信部４０２は、ＳＴ１４０６で接続していた無線免許申請サーバ６００のＳＳＬポート（９８９，９９０）との接続を切断する（ＳＴ１４１８、ＳＴ２１０２）。
【０１３０】
無線免許申請サーバ６００のＳＳＬポートとの接続を切断した後、通信制御装置４００において、制御部４０３は、記憶部４０５に記憶された申請者の秘密鍵、公開鍵及び公開鍵証明書を破棄する（ＳＴ２１０３）。
【０１３１】
最後に、通信制御装置４００は、第１通信部４０１で申請者のＦＡＸ１００との接続を切断する（ＳＴ１４１９、ＳＴ２１０４）。このようにして通信制御装置４００を介してＦＡＸ１００から無線免許申請サーバ６００に無線従事者免許申請書を送信する処理が終了する。
【０１３２】
なお、ＳＴ２００１の判断において、今までに行った処理が正常に終了していないと判断した場合には、通信制御装置４００は、第１通信部４０１でその旨を示す書面をＦＡＸ１００に送信した後（ＳＴ２１０５）、処理をＳＴ２１０３に移行する。
【０１３３】
このように本実施の形態の通信装置によれば、ＦＡＸ１００から送信された画データが、公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコード化した情報を配置した証明紙と通信対象の情報とに分割され、証明紙の中のバーコード情報に基づいて生成された共通鍵を用いて通信対象の情報を暗号化された後に送信先である無線免許申請サーバ６００に送信される。このため、ＰＣ端末を操作できない人であっても、ＦＡＸ１００を利用して公開鍵暗号方式を用いた暗号通信を行うことができる。
【０１３４】
また、暗号化を行う際には、公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコード化した情報を配置した証明紙が用いられる。このため、ＦＡＸ１００では公開鍵暗号方式による暗号通信に用いるペア鍵を入力し又は公開鍵の証明書を添付するという操作を行う必要はなく、単に証明紙を通信対象の情報の載せて送信するだけで済む。これにより、ＰＣ端末を操作できない人であっても、ＦＡＸ１００を利用して極めて簡単に暗号通信を行うことができる。
【０１３５】
さらに、ペア鍵及び公開鍵の証明書をバーコードに変換した証明紙を用いているため、証明紙を見ただけでは何が書いてあるのか判別できない。このため、証明紙が盗まれてもペア鍵及び公開鍵の証明書の情報が盗用されることはなく、証明紙を利用してファクシミリ端末により暗号通信を行う場合であっても、簡易な方法で機密性を確実に担保できる。
【０１３６】
次に、通信制御装置４００を介してＦＡＸ１００で情報を受信する場合の処理について図２４に示すシーケンス図を参照しながら、図２５〜図３３に示すフロー図を用いて説明する。図２４は通信制御装置４００を介してＦＡＸ１００で情報を受信する場合のシーケンス図であり、図２５〜図３３はそのフロー図である。ここでは、事前に申請した無線免許証を無線免許申請サーバ６００からＦＡＸ１００で受信する場合の処理について説明する。
【０１３７】
無線免許申請サーバ６００から通信制御装置４００を介して無線免許証を受信する処理には、無線免許申請サーバ６００から通信制御装置４００が無線免許証を受信した旨を通知する受信通知書を、通信制御装置４００から受信する処理（図２４に示す▲１▼の処理）と、この受信通知書に応じて無線免許証を通信制御装置４００から受信する処理（図２４に示す▲２▼の処理）とに分けられる。
【０１３８】
まず、無線免許申請サーバ６００から通信制御装置４００が無線免許証を受信した旨を通知する受信通知書を、通信制御装置４００から受信する処理について説明する。
【０１３９】
なお、無線免許申請サーバ６００は、通信制御装置４００と通信を行う際、まずＳＳＬプロトコルに従って通信を行った後、ＳＳＬプロトコルに従って生成した共通鍵を用いた暗号化通信を行う。図２４並びに図２５〜図３３においては、ＳＳＬプロトコルに従った通信処理を点線で示し、共通鍵を用いた暗号化通信処理を二重線で示している。
【０１４０】
無線免許証を通信制御装置４００を介してＦＡＸ１００に送信する場合、無線免許申請サーバ６００は、ＳＳＬプロトコルに従って通信制御装置４００と通信を行う。まず、無線免許申請サーバ６００は、通信制御装置４００のＦＴＰのＳＳＬポート（９８９，９９０）に接続する（ＳＴ２４０１、ＳＴ２５０１）。
【０１４１】
無線免許申請サーバ６００と接続されると、通信制御装置４００は、第２通信部４０２で自己の公開鍵証明書を無線免許申請サーバ６００に送信する（ＳＴ２４０２、ＳＴ２５０２）。
【０１４２】
通信制御装置４００の公開鍵証明書を受信すると、無線免許申請サーバ６００は、予め保持していた認証局の公開鍵証明書を用いて通信制御装置４００の公開鍵証明書の正当性を確認する（ＳＴ２５０３）。
【０１４３】
具体的には、通信制御装置４００の公開鍵証明書の内容から署名値データを、認証局の公開鍵証明書に含まれる公開鍵で復号化することでハッシュ値を取り出す。一方、通信制御装置４００の公開鍵証明書の署名前の証明書データのハッシュ値を算出する。そして、双方のハッシュ値を比較することで通信制御装置４００の公開鍵証明書の正当性を確認する。
【０１４４】
通信制御装置４００の公開鍵証明書の正当性を確認すると、無線免許申請サーバ６００は、無線免許申請サーバ６００の公開鍵証明書を通信制御装置４００に送信する（ＳＴ２４０３、ＳＴ２５０４）。
【０１４５】
無線免許申請サーバ６００の公開鍵証明書を受信すると、通信制御装置４００は、無線免許申請サーバ６００と同様の要領で、制御部４０３で予め保持していた認証局の公開鍵証明書を用いて無線免許申請サーバ６００の公開鍵証明書の正当性を確認する（ＳＴ２５０５）。
【０１４６】
無線免許申請サーバ６００の公開鍵証明書を送信した後、無線免許申請サーバ６００は、共通鍵の素となるマスターシークレットを生成し、そのマスターシークレットを通信制御装置４００の公開鍵で暗号化する。その後、暗号化したマスターシークレットを通信制御装置４００に送信する（ＳＴ２４０４、ＳＴ２６０１）。
【０１４７】
ここで、通信制御装置４００の公開鍵でマスターシークレットを暗号化しているのは、先に正当性を確認した公開鍵証明書を保持する通信制御装置４００のみがマスターシークレットを受け取ることができるようにするためである。
【０１４８】
マスターシークレットを受信すると、通信制御装置４００は、自己の秘密鍵で復号化し、マスターシークレットを取得する（ＳＴ２６０２）。
【０１４９】
無線免許申請サーバ６００は、マスターシークレットから共通鍵（セッション鍵）を生成する（ＳＴ２６０３）。一方、通信制御装置４００は、制御部４０３でＳＴ２６０２で取得したマスターシークレットから共通鍵（セッション鍵）を生成する（ＳＴ２６０４）。
【０１５０】
共通鍵を生成した後、無線免許申請サーバ６００は、これまでに通信制御装置４００から受信したデータからハッシュ値を生成し、無線免許申請サーバ６００の秘密鍵で暗号化する。その後、この暗号化したハッシュ値を通信制御装置４００に送信する（ＳＴ２４０５、ＳＴ２６０５）。
【０１５１】
この暗号化されたハッシュ値を受信すると、通信制御装置４００は、これを無線免許申請サーバ６００の公開鍵で復号化する。一方、これまで無線免許申請サーバ６００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ２７０１）。
【０１５２】
これにより無線免許申請サーバ６００の鍵ペアの正当性が確認されることとなる。ここでの無線免許申請サーバ６００の鍵ペアの正当性の確認及び先に行われた無線免許申請サーバ６００の公開鍵証明書の正当性の確認により、無線免許申請サーバ６００が適正な鍵ペアを保持することが証明される。すなわち、この時点で無線免許申請サーバ６００の認証が成立する。
【０１５３】
続いて、通信無線免許申請サーバ６００は、これまでに通信制御装置４００から受信したデータからハッシュ値を生成し、ＳＴ２６０３で生成した共通鍵で暗号化する。その後、この暗号化したハッシュ値を通信制御装置４００に送信する（ＳＴ２４０６、ＳＴ２７０２）。
【０１５４】
この暗号化されたハッシュ値を受信すると、通信制御装置４００は、これをＳＴ２６０４で生成した共通鍵で復号化する。一方、これまで無線免許申請サーバ６００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ２７０３）。これにより、無線免許申請サーバ６００で生成された共通鍵の正当性が確認されることとなる。
【０１５５】
今度は、通信制御装置４００が、これまでに無線免許申請サーバ６００から受信したデータからハッシュ値を生成し、ＳＴ２６０４で生成した共通鍵で暗号化する。その後、この暗号化したハッシュ値を無線免許申請サーバ６００に送信する（ＳＴ２４０７、ＳＴ２７０４）。
【０１５６】
この暗号化されたハッシュ値を受信すると、無線免許申請サーバ６００は、これをＳＴ２６０３で生成した共通鍵で復号化する。一方、これまで通信制御装置４００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ２７０５）。これにより、通信制御装置４００で生成された共通鍵の正当性が確認されることとなる。この時点で正しい共通鍵が共有されたことが確認され、通信制御装置４００の認証が成立する。
【０１５７】
通信制御装置４００の認証が成立した後、無線免許申請サーバ６００は、共有した共通鍵を用いた暗号化通信に移行する。これ以降の通信は、全て送信元（無線免許申請サーバ６００）で共通鍵を用いて暗号化されて送信され、送信先（通信制御装置４００）で共通鍵を用いて復号化される。
【０１５８】
無線免許申請サーバ６００は、まず、通信制御装置４００のＦＴＰにログインする（ＳＴ２４０８、ＳＴ２８０１）。このとき、無線免許申請サーバ６００は、ＦＡＸ１００からの無線免許申請書を受信する処理のＳＴ１４１７（ＳＴ２００４）で受信した申請者情報ファイルのうち、ＦＴＰユーザ／パスワード（ｆａｘ００１／なし）を用いてログインする。
【０１５９】
続いて、無線免許申請サーバ６００は、無線免許申請書に応じて予め生成した無線従事者免許証ファイル（以下、「無線免許証ファイル」という）を通信制御装置４００にＦＴＰ送信する（ＳＴ２４０９、ＳＴ２８０２）。なお、この無線免許証ファイルは、ワードプロセッサ等により作成される。通信制御装置４００は、この無線免許証ファイルを第２通信部４０２でＦＴＰ受信する（ＳＴ２８０３）。
【０１６０】
続いて、無線免許申請サーバ６００は、電子署名ファイルを通信制御装置４００にＦＴＰ送信する（ＳＴ２４１０、ＳＴ２８０４）。通信制御装置４００は、この電子署名ファイルを第２通信部４０２でＦＴＰ受信する（ＳＴ２８０５）。
【０１６１】
ここで、通信制御装置４００は、電子署名ファイルの有無を判断する（ＳＴ２８０６）。電子署名ファイルが有る場合には、制御部４０３で電子署名ファイルのデータを無線免許申請サーバ６００の公開鍵で復号化することでハッシュ値を取得する。一方、ＳＴ２８０３で受信した無線免許証ファイルからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ２８０７）。
【０１６２】
ハッシュ値の比較の結果が一致するかを確認することで、電子署名ファイルのデータが正常に復号化できたかを判断する（ＳＴ２８０８）。これにより、無線免許証ファイルに対する正当な電子署名であることが確認できる。正常に復号化できた場合には、処理をＳＴ２９０１に移行する。なお、ＳＴ２８０６で電子署名ファイルがない場合には、ＳＴ２８０７及びＳＴ２８０８の処理をスキップして直接ＳＴ２９０１の処理に移行する。
【０１６３】
ＳＴ２９０１において、通信制御装置４００は、制御部４０３が無線免許証ファイルのハッシュ値を申請者の公開鍵で暗号化することでハッシュ値ファイルを生成する。そして、このハッシュ値ファイル、無線免許証ファイル及び無線免許申請サーバ６００のＩＰアドレスを記憶部４０５に保存する。このとき、制御部４０３は、後述する受信番号をファイル名として付与し、宛先の申請者のＦＡＸ番号のディレクトリに保存する。
【０１６４】
無線免許申請サーバ６００は、電子署名ファイルのＦＴＰ送信まで終了すると、通信制御装置４００のＦＴＰをログアウトする（ＳＴ２４１１、ＳＴ２９０２）。
【０１６５】
さらに、無線免許申請サーバ６００は、ＳＴ２４０１で接続していた通信制御装置４００のＳＳＬポート（９８９，９９０）との接続を切断する（ＳＴ２４１２、ＳＴ２９０３）。
【０１６６】
無線免許申請サーバ６００との接続を切断した後、通信制御装置４００は、第１通信部４０１でＦＡＸ１００に発呼して接続する（ＳＴ２４１３）。そして、申請者宛ての受信データがあることを示す受信通知書をＦＡＸ送信する（ＳＴ２４１４、ＳＴ２９０４）。
【０１６７】
図３４は、受信通知書の構成について示している。同図に示すように、受信付通知書には、受信番号（６６６６）及び受信文書取出用のＦＡＸ番号（１１−２２２−７７７１）が記載され、証明紙をＦＡＸ送信し、受信文書を取り出す旨が記載されている。
【０１６８】
受信通知書を送信し終わると、通信制御装置４００は、ＦＡＸ１００との回線接続を切断する（ＳＴ２４１５）。このようにして無線免許申請サーバ６００から通信制御装置４００が無線免許証を受信した旨を通知する受信通知書を、通信制御装置４００から受信する処理が終了する。
【０１６９】
なお、ＳＴ２８０８の判断において、電子署名ファイルのデータが正常に復号化できなかった場合には、通信制御装置４００は、無線免許申請サーバ６００からのＦＴＰのログアウト（ＳＴ２９０２）に対してエラーを通知する（ＳＴ２９０５）。通信制御装置４００は、例えば、「５０１ Syntax error in parameters or arguments」を返すことでエラーを無線免許申請サーバ６００に通知する。
【０１７０】
このように本実施の形態の通信制御装置４００によれば、送信元のＰＣ端末である無線免許申請サーバ６００からの暗号化された情報を、本通信制御装置４００が保持する公開鍵暗号方式による暗号通信に用いるペア鍵及び公開鍵の証明書を元に生成された共通鍵を用いて復号化し、無線免許申請サーバ６００から指定された送信先（ＦＡＸ１００）が保持する公開鍵を用いて暗号化して保存する一方、ＦＡＸ１００に受信文書がある旨を通知する。これにより、無線免許申請サーバ６００との間で暗号化した状態で情報を通信することができると共に、ＦＡＸ１００に受信文書がある旨を通知して受信動作を促すことができる。
【０１７１】
また、指定された送信先が保持する公開鍵で暗号化して記憶部４０５に保存しているので、復号鍵である秘密鍵を保持する者のみにこの情報を提示することができる。この結果、秘密鍵を保持していない第三者により不正に入手されるのを防止することができ、情報の機密性を確保することができる。
【０１７２】
次に、受信通知書に応じて無線免許証を通信制御装置４００から受信する処理について説明する。
【０１７３】
受信通知書に応じて無線免許証を通信制御装置４００から受信する場合、申請者は、まず、受信通知書に記載された受信文書取出用のＦＡＸ番号（１１−２２２−７７７１）に接続する（ＳＴ２４１６、ＳＴ３００１）。
【０１７４】
受信文書取出用のＦＡＸ番号に接続した後、申請者は、出力される音声ガイダンス（ＳＴ２４１７）に従って、受信通知書に記載された受信番号（６６６６）を入力する（ＳＴ２４１８、ＳＴ３００２）。さらに、申請者は、音声ガイダンスに従って、通信制御装置４００に対して証明紙をＦＡＸ送信する（ＳＴ２４１９、ＳＴ３００３）。
【０１７５】
通信制御装置４００は、第通信部４０１で受信番号及び証明紙の文書画像（ＴＩＦＦ画像）を受信する（ＳＴ３００４）。制御部４０３は、このうち、証明紙の文書画像を証明紙画像ファイルに保存する（ＳＴ３００５）。
【０１７６】
次に、制御部４０３は、証明紙画像ファイルからタイミングマークをＯＭＲ認識し、証明紙画像上の秘密鍵、公開鍵及び公開鍵証明書の画像領域を特定した後（ＳＴ３００６）、秘密鍵、公開鍵及び公開鍵証明書のバーコード画像を切り出す（ＳＴ３００７）。さらに、これらのバーコード画像をデコードし、秘密鍵及び公開鍵を数値に変換する一方、公開鍵証明書をテキストデータに変換する（ＳＴ３１０１）。
【０１７７】
一方、制御部４０３は、申請者のＦＡＸ番号と入力された受信番号とから、ＳＴ２９０１で保存された無線免許証ファイルとハッシュ値ファイルを取得する（ＳＴ３１０２）。
【０１７８】
次に、制御部４０３は、このハッシュ値ファイルを申請者の秘密鍵で復号化することでハッシュ値を取得する。そして、無線免許証ファイルから生成したハッシュ値と復号化したハッシュ値とを比較する（ＳＴ３１０３）。
【０１７９】
制御部４０３は、双方のハッシュ値が合致するか判断する（ＳＴ３１０４）。合致するならば、無線免許証ファイルの拡張子等からファイル形式を判別し、ＦＡＸ画像に変換する（ＳＴ３１０５）。これにより、図３５に示すような無線免許証ファイルのＦＡＸ画像を得る。
【０１８０】
ＦＡＸ画像に変換した後、制御部４０３は、電子署名ファイルの付与の有無を判断する（ＳＴ３１０６）。電子署名ファイルを付与する場合には、無線免許証ファイルから生成したハッシュ値、電子署名ファイル、無線免許申請サーバ６００の公開鍵証明書を、規定のサイズでバーコード画像に変換する（ＳＴ３１０７）。
【０１８１】
バーコード画像に変換した後、制御部４０３は、無線免許証ファイルのＦＡＸ画像をこれらのバーコード画像のサイズ分だけ縮小する（ＳＴ３２０１）。そして、このＦＡＸ画像にハッシュ値、電子署名ファイル、無線免許申請サーバ６００の公開鍵証明書のバーコード画像をオーバーレイする（ＳＴ３２０２）。これにより、図３６に示すような電子署名が付与された無線免許証ファイルのＦＡＸ画像を得る。
【０１８２】
このようにＦＡＸ画像にハッシュ値、電子署名ファイル、無線免許申請サーバ６００の公開鍵証明書のバーコード画像をオーバーレイしておくことで、後日、この無線免許証の正当性が問題になった場合に総務省で正当性を確認することができる。具体的には、これらのバーコード画像をバーコードリーダで読み込んだ後、公開鍵証明書に含まれる公開鍵で電子署名を復号化し、ハッシュ値と比較することで正当性を確認することができる。
【０１８３】
そして、通信制御装置４００は、このように生成した無線免許証ファイルのＦＡＸ画像を第１通信部４０１でＦＡＸ１００に送信する（ＳＴ２４２０、ＳＴ３２０３）。なお、ＳＴ３１０６において電子署名ファイルを付与しない場合には、処理を直接ＳＴ３２０３に移行し、電子署名を付与していない無線免許証ファイルのＦＡＸ画像をＦＡＸ１００に送信する。
【０１８４】
無線免許証ファイルのＦＡＸ画像を送信した後、通信制御装置４００において、制御部４０３は、記憶部４０５に記憶された申請者の秘密鍵、公開鍵及び公開鍵証明書を破棄する（ＳＴ３３０１）。
【０１８５】
最後に、通信制御装置４００は、第１通信部４０１で申請者のＦＡＸ１００との接続を切断する（ＳＴ２４２１、ＳＴ３３０２）。このようにして受信通知書に応じて無線免許証を通信制御装置４００から受信する処理が終了する。
【０１８６】
このように本実施の形態の通信制御装置４００によれば、受信文書がある旨を通知したＦＡＸ１００から証明紙を受信すると、この証明紙の中のバーコード情報を解析することで得た秘密鍵を用いて暗号化された情報を復号化し、当該復号化された情報をＦＡＸ１００に送信する。これにより、正式な証明紙を保持する者からアクセスがあった場合にのみ、暗号化された情報を復号化することができる。このため、秘密鍵を保持していない第三者により不正に情報が入手されるのを防止することができ、情報の機密性を確保することができる。
【０１８７】
また、受信文書がある旨の通知を受けた利用者は、受信文書を要求する際、公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコード化した情報を配置した証明紙を送信するだけで済む。したがって、ＦＡＸ１００ではペア鍵を入力し又は公開鍵の証明書を添付するという操作を行う必要はなく、単に証明紙を送信するだけで公開鍵暗号方式による暗号通信を行うことができる。これにより、ＰＣ端末を操作できない人であっても、ＦＡＸ１００を利用して極めて簡単に暗号通信を行うことができる。
【０１８８】
なお、ＳＴ３１０４で双方のハッシュ値が合致しないと判断された場合には、通信制御装置４００において、制御部４０３は、ＳＴ２９０１で保存された無線免許申請サーバ６００のＩＰアドレスに応じて、登録部４０４で管理された電子申請サーバ管理テーブル７００上のエラー通知用メールアドレスを取得する（ＳＴ３２０４）。
【０１８９】
第２通信部４０４から無線免許申請サーバ６００のエラー通知用メールアドレスに対して電子メールでエラー通知を行う一方（ＳＴ３２０５）、第１通信部４０１から申請者のＦＡＸ１００にエラーの旨を示す書面を送信した後（ＳＴ３２０６）、処理をＳＴ３３０１に移行する。
【０１９０】
このように暗号化された情報を復号化できなかった場合はペア鍵の不一致と判断してエラー通知を行う。これにより、ペア鍵が一致しない場合には情報が送信されることはないので、ＦＡＸ１００を利用した場合であっても暗号通信の機密性を確実に維持できる。
【０１９１】
また、ペア鍵が不一致の場合にエラー通知を行うことにより、受信者はなぜ情報を入手できないのかを判断できる。これにより、証明紙を送信したが対応する情報をいつまでも受信できないという事態を防止でき、次の対応をとりやすくできる。
【０１９２】
【発明の効果】
以上説明したように本発明によれば、公開鍵暗号方式を用いた暗号通信のシステムを、ＰＣ端末を操作できない人であっても、ファクシミリ端末により利用できるようにしたサーバ装置及び通信制御装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るサーバ装置及び通信制御装置が接続されたネットワークの構成例を示す図
【図２】上記実施の形態に係るサーバ装置において証明紙を発行する場合のフロー図
【図３】上記実施の形態に係るサーバ装置において証明紙を発行する場合のフロー図
【図４】上記実施の形態に係るサーバ装置において証明紙を取り出す場合のフロー図
【図５】上記実施の形態に係るサーバ装置に送信される証明紙依頼用紙の構成を示す図
【図６】上記実施の形態に係るサーバ装置から送信される証明紙受付通知書の構成を示す図
【図７】上記実施の形態に係るサーバ装置に送信される本人確認書類としての運転免許証の構成を示す図
【図８】上記実施の形態に係るサーバ装置に接続された認証局の担当者のＰＣで表示される申請者確認画面の一例を示す図
【図９】上記実施の形態に係るサーバ装置に接続された認証局の担当者のＰＣで表示される申請者再入力画面の一例を示す図
【図１０】上記実施の形態に係るサーバ装置の証明紙発行部で生成される証明紙画像の一例を示す図
【図１１】上記実施の形態に係るサーバ装置から送信される証明紙発行通知書の構成を示す図
【図１２】上記実施の形態に係るサーバ装置の登録部に登録された電子申請サーバ管理テーブルが管理する情報の一例を示す図
【図１３】上記実施の形態に係るサーバ装置の登録部に登録されたＦＡＸ管理テーブルが管理する情報の一例を示す図
【図１４】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のシーケンス図
【図１５】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図１６】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図１７】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図１８】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図１９】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図２０】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図２１】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図２２】上記実施の形態に係る通信制御装置に送信される無線免許申請書の構成を示す図
【図２３】上記実施の形態に係る通信制御装置に接続された無線免許申請サーバの公開鍵証明書の内容を示す図
【図２４】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のシーケンス図
【図２５】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図２６】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図２７】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図２８】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図２９】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３０】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３１】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３２】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３３】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３４】上記実施の形態に係る通信制御装置からＦＡＸに送信される受信通知書の構成を示す図
【図３５】上記実施の形態に係る通信制御装置からＦＡＸに送信される無線免許証ファイルのＦＡＸ画像の構成を示す図
【図３６】上記実施の形態に係る通信制御装置からＦＡＸに送信される無線免許証ファイルのＦＡＸ画像の構成を示す図
【符号の説明】
１００ ＦＡＸ
２００ 公衆回線網（ＰＳＴＮ）
３００ サーバ装置
３０１ 通信部
３０２ 生成部
３０３ 証明紙発行部
４００ 通信制御装置
４０１ 第１通信部
４０２ 第２通信部
４０３ 制御部
４０４ 登録部
４０５ 記憶部
５００ インターネット
６００ 無線従事者免許電子申請サーバ（無線免許申請サーバ）
【発明の属する技術分野】
本発明は、公開鍵暗号方式を利用したネットワーク上の暗号通信をファクシミリ端末で行えるようにした電子申請システムに関する。
【０００２】
【従来の技術】
近年、ネットワーク上で情報を送受信する際、情報の機密性を確保することが重要になっている。機密性を確保する技術として、情報を暗号化して送信する暗号通信がある。暗号通信は、特定の相手にのみ秘密に情報を送信するために用いられる。この暗号通信の中に、特定のアルゴリズムにより情報を暗号化する際、前記アルゴリズムの中に鍵と呼ばれるパラメータを設定し、この鍵を送信者と受信者との間で秘密にすることで、機密性を確保する技術がある。
【０００３】
例えば、「Ｔｈｉｓ ｉｓ ａ ｐｅｎ」という情報を「アルファベットの各文字を特定数だけ後ろにずらす」というアルゴリズムで暗号化する際、前記アルゴリズムの中の「特定数」を「３字」とすると、前記情報は「Ｗｋｌｐ ｌｖ ｄ ｓｈｑ」に暗号化される。ここで、「３字」というパラメータが鍵であり、これを送信者と受信者との間で秘密にすることで、機密性は確保される。受信者側では、同じ鍵である「３字」を用いて暗号化された情報を復号化して、「Ｔｈｉｓ ｉｓ ａ ｐｅｎ．」という情報を得ることになる。
【０００４】
上記暗号通信は、暗号化と復号化とに共通の鍵を用いることから、共通鍵暗号方式と呼ばれている。
【０００５】
この共通鍵暗号方式においては、いかに共通鍵を安全に送信するかが問題となる。
【０００６】
この問題を解決する方法として、公開鍵暗号方式がある。
【０００７】
公開鍵暗号方式とは、２つの鍵を用いて情報の暗号化及び復号化を行う方式である。この２つの鍵は一方を公開鍵と呼び、他方を秘密鍵と呼ぶ。また、２つの鍵の組合わせを、鍵ペアと呼ぶ。そして、一方の鍵により暗号化された情報は、他方の鍵により復号化される。
【０００８】
例えば、Ａさんが公開鍵と秘密鍵とを取得する。Ａさんは秘密鍵については秘密にするが、公開鍵の方はネットワーク上に公開して誰でも取得できるようにする。そして、Ｂさんが公開鍵を入手したとする。ＢさんがＡさんに暗号通信する場合、Ｂさんは公開鍵を用いて情報を暗号化し、一方、Ａさんは自己が所有する秘密鍵を用いて情報を復号化することになる。この際、暗号化された情報は秘密鍵でのみ復号化でき公開鍵では復号化できないとすることで、秘密鍵を持つＡさんのみが情報を復号化できることになり、情報の機密性が確保される。
【０００９】
この公開鍵暗号方式においては、鍵の所有者を保証することが問題となる。
【００１０】
即ち、Ｃさんが自己の秘密鍵と公開鍵とを取得し、ＣさんがＡさんになりすまして、自己の公開鍵をＡさんの公開鍵として公開する。この場合、前記Ｂさんは、相手をＡさんと思ってＣさんの公開鍵を用いて情報を暗号化し、Ｃさんに送信する事態が生じ得る。その結果、Ｂさんの秘密情報は関係者ではないＣさんに漏洩する。
【００１１】
この問題を解決する方法として、第三者機関が認証局として鍵の所有者を保証する方法がある。この方法においては、認証局が鍵の所有者の本人性を確認して、鍵及びその所有者を保証する証明書を発行する。そして、暗号通信にて情報を送信する際、受信者に前記証明書を送信する。これにより、受信者では、証明書に基づいて送信者が鍵の正しい所有者であることを確認できる。尚、認証局としては、政府機関が行うものが存在する。
【００１２】
以上のように、信用できる第三者機関が認証局として公開鍵暗号方式に用いられる鍵の所有者を保証することにより、公開鍵暗号方式を用いた暗号通信における機密性が確保されることになる（例えば、非特許文献１参照。）。
【００１３】
【非特許文献１】
情報処理振興事業協会、ＰＫＩ関連技術解説、［online］、２００２年７月１９日、［２００２年８月７日検索］、インターネット<http://www.ipa.go.jp/security/pki/index.html>
【００１４】
【発明が解決しようとする課題】
しかし、かかる従来の技術によれば、以下のような問題が生じていた。
【００１５】
即ち、上記公開鍵暗号方式を用いた暗号通信のシステムは、送信者及び受信者がＰＣ端末を操作して行うものであるため、ＰＣ端末を操作できない人は上記システムを利用できないという問題があった。
【００１６】
本発明は、かかる問題点に鑑みて為されたものであり、公開鍵暗号方式を用いた暗号通信のシステムを、ＰＣ端末を操作できない人であっても、ファクシミリ端末により利用できるようにした電子申請システムを提供することを目的とする。
【００１７】
【課題を解決するための手段】
本発明は、申請人側のファクシミリ装置と、前記ファクシミリ装置からの申請を受けて証明紙を発行する認証局のサーバ装置と、電子申請によりインターネットを介して所定書類を発行する電子申請サーバと、前記ファクシミリ装置からの申請を受けてインターネットを介して前記電子申請サーバから所定書類を取得し前記ファクシミリ装置に送信する通信制御装置とから構成される電子申請システムであって、前記サーバ装置は、申請人の証明紙発行の依頼内容及び本人確認書類を前記ファクシミリ装置から受信する受信手段と、前記依頼内容に基づいて公開鍵暗号方式による暗号通信に用いる秘密鍵と公開鍵からなるペア鍵及び前記公開鍵の証明書である公開鍵証明書を生成する生成手段と、前記ペア鍵及び前記公開鍵証明書を各々バーコードに変換し当該バーコードを配置した証明紙を発行する証明紙発行手段と、前記証明紙を前記ファクシミリ装置に送信する送信手段とを具備し、前記通信制御装置は、前記ファクシミリ装置から所定の申請書と前記証明紙とを受信する受信手段と、前記証明紙からバーコードをデコードして前記秘密鍵及び前記公開鍵及び前記公開鍵証明書を取り出して前記公開鍵及び前記公開鍵証明書並びに前記申請書を前記電子申請サーバにインターネットを介して送信するとともにこれまでに前記電子申請サーバから受信したデータから生成したハッシュ値を前記秘密鍵で暗号化して前記電子申請サーバに送信する送信手段と、前記ファクシミリ装置より申請のあった所定書類を前記電子申請サーバから取得すると前記ファクシミリ装置に前記所定書類を送信する送信手段とを具備し、前記電子申請サーバは、前記通信制御装置から受信した暗号化されたハッシュ値を前記公開鍵で復号化し、これまでに前記通信制御装置に送信したデータから生成したハッシュ値と前記復号化したハッシュ値とを比較する比較手段と、前記比較により一致したとき前記ペア鍵の正当性を認識し所定書類を前記通信制御装置に送信する送信手段とを具備するものである。
【００１８】
これによれば、証明紙の中のバーコード情報に基づいて公開鍵暗号方式による暗号化通信が可能となるので、ＰＣ端末を操作できない人であっても、ファクシミリ端末を利用して公開鍵暗号方式を用いた暗号通信を行うことができる。
【００１９】
【発明の実施の形態】
本発明の第１の態様に係る電子申請システムは、申請人側のファクシミリ装置と、前記ファクシミリ装置からの申請を受けて証明紙を発行する認証局のサーバ装置と、電子申請によりインターネットを介して所定書類を発行する電子申請サーバと、前記ファクシミリ装置からの申請を受けてインターネットを介して前記電子申請サーバから所定書類を取得し前記ファクシミリ装置に送信する通信制御装置とから構成される電子申請システムであって、前記サーバ装置は、申請人の証明紙発行の依頼内容及び本人確認書類を前記ファクシミリ装置から受信する受信手段と、前記依頼内容に基づいて公開鍵暗号方式による暗号通信に用いる秘密鍵と公開鍵からなるペア鍵及び前記公開鍵の証明書である公開鍵証明書を生成する生成手段と、前記ペア鍵及び前記公開鍵証明書を各々バーコードに変換し当該バーコードを配置した証明紙を発行する証明紙発行手段と、前記証明紙を前記ファクシミリ装置に送信する送信手段とを具備し、前記通信制御装置は、前記ファクシミリ装置から所定の申請書と前記証明紙とを受信する受信手段と、前記証明紙からバーコードをデコードして前記秘密鍵及び前記公開鍵及び前記公開鍵証明書を取り出して前記公開鍵及び前記公開鍵証明書並びに前記申請書を前記電子申請サーバにインターネットを介して送信するとともにこれまでに前記電子申請サーバから受信したデータから生成したハッシュ値を前記秘密鍵で暗号化して前記電子申請サーバに送信する送信手段と、前記ファクシミリ装置より申請のあった所定書類を前記電子申請サーバから取得すると前記ファクシミリ装置に前記所定書類を送信する送信手段とを具備し、前記電子申請サーバは、前記通信制御装置から受信した暗号化されたハッシュ値を前記公開鍵で復号化し、これまでに前記通信制御装置に送信したデータから生成したハッシュ値と前記復号化したハッシュ値とを比較する比較手段と、前記比較により一致したとき前記ペア鍵の正当性を認識し所定書類を前記通信制御装置に送信する送信手段とを具備する構成を採る。
【００２０】
この構成によれば、認証局としてのサーバ装置がファクシミリ端末から公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書の申請を受けると、サーバ装置ではペア鍵及び公開鍵の証明書をバーコード化した証明紙を発行して申請人に送信する。これにより、公開鍵暗号方式を用いた暗号通信をファクシミリ端末により行う場合、証明紙を利用すればペア鍵の入力や公開鍵の証明書の添付が不要となるので、ＰＣ端末を操作できない人であっても、ファクシミリ端末を利用して、第三者機関による鍵の所有者の保証を確保した公開鍵暗号方式による暗号通信を行うことができる。
【００２１】
また、ペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコードに変換した証明紙を用いることにより、証明紙を見ただけでは何が書いてあるのか判別できない。したがって、証明紙が盗まれてもペア鍵及び公開鍵の証明書の情報が盗用されることはない。これにより、証明紙を利用してファクシミリ端末により暗号通信を行う場合であっても、簡易な方法で機密性を確実に担保できる。
【００２４】
また、暗号化を行う際には、公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコード化した情報を配置した証明紙が用いられる。このため、ファクシミリ端末では公開鍵暗号方式による暗号通信に用いるペア鍵を入力し又は公開鍵の証明書を添付するという操作を行う必要はなく、単に証明紙を通信対象の情報の載せて送信するだけで済む。これにより、ＰＣ端末を操作できない人であっても、ファクシミリ端末を利用して極めて簡単に暗号通信を行うことができる。
【００３５】
以下、本発明の一実施の形態について、図面を参照して詳細に説明する。
【００３６】
図１は、本発明の実施の形態に係るサーバ装置及び通信制御装置が接続されたネットワークの構成例を示す図である。
【００３７】
図１に示すように、ファクシミリ装置（以下、「ＦＡＸ」という）１００は、公衆回線網（以下、「ＰＳＴＮ」という）２００を介して、サーバ装置３００及び通信制御装置４００とファクシミリ通信可能な状態となっている。また、通信制御装置４００は、インターネット５００を介して電子申請を受け付ける電子申請サーバ６００と通信可能な状態となっている。
【００３８】
なお、通信制御装置４００と電子申請サーバ６００との間は、情報の機密性を確保するために公開鍵暗号方式を用いた暗号通信が行われる。本実施の形態では、電子申請サーバ６００の例として総務省の無線従事者免許電子申請サーバ（以下、「無線免許申請サーバ」という）６００を用いて説明する。
【００３９】
本発明は、ＦＡＸ１００を用いて公開鍵暗号方式を用いた暗号通信のシステムを実現するものである。なお、ＦＡＸ１００を用いて公開鍵暗号方式を用いた暗号通信を実行する場合に、公開鍵及び秘密鍵から構成される鍵ペア、並びにこの鍵ペアの中の公開鍵の所有者であることを証明する公開鍵証明書が必要となるのは、パーソナルコンピュータ（以下、「ＰＣ」という）を用いて公開鍵暗号方式を用いた暗号通信を行う場合と同様である。
【００４０】
サーバ装置３００は、公開鍵証明書の発行手続きを行う認証局の管理下で操作される。認証局の担当者の指示の下、ＦＡＸ１００の利用者からの申請に応じて上述の鍵ペア及び公開鍵証明書を生成する一方、生成した鍵ペア及び公開鍵証明書を各々バードード画像として配置した用紙（以下、「証明紙」という）を発行する。
【００４１】
通信制御装置４００は、サーバ装置３００により発行された証明紙に配置されたバーコード画像に基づいて無線免許申請サーバ６００との間で公開鍵暗号方式を用いた暗号通信を行う。すなわち、ＦＡＸ１００の利用者からの情報を暗号化して無線免許申請サーバ６００に送信する一方、無線免許申請サーバ６００からの情報を暗号化して受信する。
【００４２】
ここで、ＦＡＸ１００から無線免許申請サーバ６００に無線従事者免許証（以下、「無線免許証」という）の発行を申請し、申請者がＦＡＸ１００で無線免許証を受領する場合における大まかな情報の流れについて説明する。
【００４３】
申請者は、まず、サーバ装置３００に証明紙の発行を依頼し、サーバ装置３００から証明紙の発行を受ける。そして、この証明紙を１枚目、無線免許申請書を２枚目として通信制御装置４００にファクシミリ送信する。
【００４４】
通信制御装置４００では、この証明紙に配置されたバーコード画像を元に無線免許申請サーバ６００と暗号化通信を行い、無線免許申請サーバ６００から無線免許証ファイルを受信する。そして、受信通知をＦＡＸ１００に送信する。
【００４５】
受信通知を受け取った申請者は、ＦＡＸ１００から再び証明紙を通信制御装置４００に送信する。通信制御装置４００では、この証明紙のバーコード画像を元に申請者の認証を行い、ＦＡＸ１００に無線免許証の画像をファクシミリ送信する。
【００４６】
以下、サーバ装置３００の構成について説明し、このサーバ装置３００において証明紙を発行する場合の処理について説明する。図１に示すように、サーバ装置３００は、通信部３０１、生成部３０２及び証明紙発行部３０３を備える。
【００４７】
通信部３０１は、ＰＳＴＮ２００を介してＦＡＸ１００との間でファクシミリ通信を行う。通信部３０１は、証明紙依頼用、本人確認書類送信用及び証明紙取出用のＦＡＸ番号を用意しており、それぞれのＦＡＸ番号に着信があるとそのＦＡＸ番号の用途に応じた処理を実行する。
【００４８】
生成部３０２は、通信部３０１で受信した証明紙依頼用紙に記載されている、ＦＡＸ１００の利用者を特定する情報に基づいて公開鍵暗号方式による暗号通信に用いるペア鍵及び公開鍵証明書を生成する。
【００４９】
証明紙発行部３０３は、生成部３０２が生成したペア鍵及び公開鍵証明書を、予め設定した規定解像度で二次元バーコード画像（以下、「バーコード画像」という）に変換し、このバーコード画像とタイミングマークとを配置した証明紙画像を生成する。
【００５０】
なお、サーバ装置３００には、認証局の担当者が操作するＰＣ３０４が接続されている。認証局の担当者は、このＰＣ３０４を用いて証明紙依頼用紙に記載された人物と、本人確認書類に記載された人物とが同一人物であるか確認する。
【００５１】
図２〜図４は、サーバ装置３００において証明紙を発行する場合のフロー図である。サーバ装置３００において証明紙を発行する場合の処理は、図２に示す証明紙の発行依頼を受け付ける処理、図３に示す証明紙を発行する処理及び図４に示す証明紙を取り出す処理に分けられる。以下、各処理について個別に説明する。
【００５２】
サーバ装置３００に証明紙の発行を依頼する場合、申請者は、まず、証明紙依頼用紙に必要事項を記入し、証明紙送信用のＦＡＸ番号に送信する（ＳＴ２０１）。なお、この証明紙依頼用紙は、ＦＡＸ１００の利用者に予め配布されているものとし、証明紙送信用のＦＡＸ番号は、この証明紙依頼用紙に記載されている。
【００５３】
図５は、証明紙依頼用紙の構成について示している。同図に示すように、証明紙依頼用紙には、証明紙の発行を申請する申請人を特定する情報の記入欄が設けられている。また、この証明紙送信用のＦＡＸ番号（１１−２２２−９９９０）が記載されている。
【００５４】
サーバ装置３００では、証明紙送信用のＦＡＸ番号から通信部３０１で証明紙依頼用紙を受信すると、受付番号を生成する。そして、この受付番号を記載した証明紙依頼受付通知書を通信部３０１でＦＡＸ１００に送信する（ＳＴ２０２）。
【００５５】
図６は、証明紙受付通知書の構成について示している。同図に示すように、証明紙受付通知書には、サーバ装置３００で生成された受付番号（１２３４５６７８９）及び本人確認書類送信用のＦＡＸ番号（１１−２２２−９９９１）が記載され、本人確認書類を送信する旨が記載されている。
【００５６】
証明紙受付通知書を受け取ると、申請者は、本人確認書類送信用のＦＡＸ番号に接続した後、音声ガイダンスに従って証明紙受付通知書に記載されていた受付番号をＦＡＸ１００の入力ボタンより入力する（ＳＴ２０３）。
【００５７】
サーバ装置３００では、入力された受付番号に一致する証明紙依頼があったか確認する（ＳＴ２０４）。受付番号が一致する証明紙依頼がある場合には、本人確認書類を送信する旨を通知する音声ガイダンスを流す。
【００５８】
申請者は、この音声ガイダンスに従って本人確認書類を送信する（ＳＴ２０５）。本人確認書類としては、証明紙依頼用紙に記入した内容が確認できる、図７に示すような運転免許証が望ましい。申請者は、運転免許証のような本人確認書類をハンディスキャナ等で読み取り、サーバ装置３００に送信する。
【００５９】
サーバ装置３００では、本人確認書類送信用のＦＡＸ番号から通信部３０１で本人確認書類を受信すると、この本人確認書類のデータを先に受信した証明紙依頼用紙のデータと共に保管する（ＳＴ２０６）。
【００６０】
そして、サーバ装置３００は、証明紙依頼があった旨を認証局の担当者のＰＣ３０４に電子メールで通知する（ＳＴ２０７）。これにより、証明紙の発行依頼を受け付ける処理が終了する。
【００６１】
なお、ＳＴ２０４において、入力された受付番号と一致する証明紙の発行依頼がない場合、サーバ装置３００は、その旨を示す書面（エラー書面）をＦＡＸ１００に送信する（ＳＴ２０８）。なお、音声ガイダンスで入力された受付番号が一致する証明紙の発行依頼がない旨を通知してもよい。
【００６２】
次に、サーバ装置３００で証明紙を発行する処理について説明する。
【００６３】
証明紙の発行依頼があった旨を示す電子メールを受け取ると、認証局の担当者は、サーバ装置３００にアクセスし、ＷＷＷブラウザ等でサーバ装置３００に保管された証明紙依頼用紙及び本人確認書類が表示される申請者確認画面を表示する。
【００６４】
図８は、認証局の担当者のＰＣ３０４で表示される申請者確認画面の一例を示している。同図に示すように、申請者確認画面には、証明紙依頼用紙のデータ及び本人確認書類が表示される。
【００６５】
認証局の担当者は、この申請者確認画面で証明紙依頼用紙と本人確認書類とを目視確認し、両者の整合性を確認する（ＳＴ３０１）。両者の整合性を確認した後、認証局の担当者は、申請者再入力画面を表示する。
【００６６】
図９は、認証局の担当者のＰＣ３０４で表示される申請者再入力画面の一例を示している。同図に示すように、申請者再入力画面には、住所・氏名等の申請者を特定する情報を再入力する欄と、再入力が完了した旨を示す確認ボタンが設けられている。
【００６７】
認証局の担当者は、申請者を特定する情報を再入力した後、確認ボタンを選択する。確認ボタンが選択されると、サーバ装置３００にこの申請者の証明紙の生成が指示される（ＳＴ３０２）。
【００６８】
この指示を受けると、サーバ装置３００において、生成部３０２が申請者の鍵ペア（秘密鍵及び公開鍵）及び公開鍵証明書を生成する（ＳＴ３０３）。これらの鍵ペア及び公開鍵証明書は、証明紙依頼用紙に記入された申請人を特定する情報に基づいて生成される。
【００６９】
鍵ペア及び公開鍵証明書が生成されると、証明紙発行部３０３がこれらの鍵ペア及び公開鍵証明書を予め設定された規定解像度でバーコード画像に変換する（ＳＴ３０４）。
【００７０】
そして、証明紙発行部３０３は、このバーコード画像を、秘密鍵、公開鍵及び効果鍵証明書の順番に配置した証明紙画像を生成する（ＳＴ３０５）。証明紙画像には、バーコード画像と共にタイミングマークが配置される。なお、証明紙発行部３０３は、証明紙画像の生成の際、この証明紙を管理するための番号（以下、「証明紙番号」という）を付与する。
【００７１】
図１０は、証明紙発行部３０３で生成される証明紙画像の一例を示している。同図に示すように、証明紙画像には、秘密鍵、公開鍵及び公開鍵証明書に対応してバーコード画像が配置されている。また、その周囲には、各バーコード画像の位置を特定するためのタイミングマーク１００１が配置されている。
【００７２】
証明紙画像が生成されると、サーバ装置３００において、通信部３０１がＦＡＸ１００に証明紙発行通知書を送信する（ＳＴ３０６）。これにより、サーバ装置３００で証明紙を発行する処理が終了する。
【００７３】
図１１は、証明紙発行通知書の構成について示している。同図に示すように、証明紙発行通知書には、証明紙が発行された旨が記載されると共に、その証明紙番号（８８８８）が記載されている。また、証明紙取出用のＦＡＸ番号（１１−２２２−９９９２）が記載されている。
【００７４】
次に、申請者がサーバ装置３００から証明紙を取り出す処理について説明する。
【００７５】
証明紙発行通知書を受け取ると、申請者は、証明紙取出用のＦＡＸ番号に接続した後、音声ガイダンスに従って証明紙発行通知書に記載されていた証明紙番号をＦＡＸ１００の入力ボタンより入力する（ＳＴ４０１）。
【００７６】
サーバ装置３００では、入力された証明紙番号に一致する証明紙画像があるか確認する（ＳＴ４０２）。証明紙番号が一致する証明紙画像がある場合には、サーバ装置３００は、その証明紙番号に対応した証明紙画像を通信部３０１でＦＡＸ１００に送信する（ＳＴ４０３）。これにより、サーバ装置３００から証明紙を取り出す処理が終了する。
【００７７】
なお、ＳＴ４０２において、入力された証明紙番号と一致する証明紙画像がない場合、サーバ装置３００は、その旨を示す書面（エラー書面）をＦＡＸ１００に送信する（ＳＴ４０４）。なお、音声ガイダンスで入力された証明紙番号が一致する証明紙画像がない旨を通知してもよい。
【００７８】
このような一連の処理により、ＦＡＸ１００の利用者は、自己に付与された鍵ペア及び公開鍵証明書のバーコード画像が配置された証明紙を入手することができる。
【００７９】
このように、サーバ装置３００がＦＡＸ１００から公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書の申請を受けると、サーバ装置３００ではペア鍵及び公開鍵の証明書をバーコード化した証明紙を発行して申請人に送信する。これにより、公開鍵暗号方式を用いた暗号通信をＦＡＸ１００により行う場合、証明紙を利用すればペア鍵の入力や公開鍵の証明書の添付が不要となるので、ＰＣ端末を操作できない人であっても、ＦＡＸ１００を利用して、第三者機関による鍵の所有者の保証を確保した公開鍵暗号方式による暗号通信を行うことができる。
【００８０】
また、ペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコードに変換した証明紙を用いることにより、証明紙を見ただけでは何が書いてあるのか判別できない。したがって、証明紙が盗まれてもペア鍵及び公開鍵の証明書の情報が盗用されることはない。これにより、証明紙を利用してＦＡＸ１００により暗号通信を行う場合であっても、簡易な方法で機密性を確実に担保できる。
【００８１】
次に、通信制御装置４００の構成について説明し、この通信制御装置４００を介してＦＡＸ１００から情報を送信する場合の処理及びこの通信制御装置４００を介してＦＡＸ１００で情報を受信する場合の処理について説明する。
【００８２】
図１に示すように、通信制御装置４００は、第１通信部４０１、第２通信部４０２、制御部４０３、登録部４０４及び記憶部４０５を備える。
【００８３】
第１通信部４０１は、ＰＳＴＮ２００を介してＦＡＸ１００との間でファクシミリ通信を行う。第１通信部４０１は、ＦＡＸ送信用及び受注文書取出用のＦＡＸ番号を用意しており、それぞれのＦＡＸ番号に着信があるとそのＦＡＸ番号の用途に応じた処理を実行する。
【００８４】
第２通信部４０２は、インターネット５００を介して無線免許申請サーバ６００との間で暗号化された情報を通信する。第２通信部４０２は、無線免許申請サーバ６００とＦＴＰ（File Transfer Protocol）に従って通信を行う。
【００８５】
制御部４０３は、通信制御装置４００全体の制御を行う。具体的には、第１通信部４０１及び第２通信部４０２を制御してそれぞれＦＡＸ１００及び無線免許申請サーバ６００と通信を行う。また、通信を行う際、登録部４０４に登録された情報を参照し、そこで得た情報を記憶部４０５に記憶させる。
【００８６】
登録部４０４には、インターネット５００上の各電子申請サーバに関する情報を管理する電子申請サーバ管理テーブル７００及び申請者のＦＡＸに関する情報を管理するＦＡＸ管理テーブル８００が登録されている。
【００８７】
図１２は、登録部４０４に登録された電子申請サーバ管理テーブル７００が管理する情報の一例を示し、図１３は、ＦＡＸ管理テーブル８００が管理する情報の一例を示している。
【００８８】
図１２に示すように、電子申請サーバ管理テーブル７００では、各電子申請サーバに管理番号７０１を付与している。そして、この管理番号７０１に対応づけて各電子申請サーバのＦＴＰのＩＰアドレス／ＳＳＬポート７０２、ＦＴＰユーザ／パスワード７０３及びエラー通知用メールアドレス７０４が登録されている。なお、無線免許申請サーバ６００の管理番号７０１は、「１００１」であるものとする。
【００８９】
また、図１３に示すように、ＦＡＸ管理テーブル８００では、申請者のＦＡＸ番号８０１が登録されており、そのＦＡＸ番号８０１に対応づけて申請者のＦＴＰユーザ／パスワード８０２及び公開鍵証明書８０３が登録されている。なお、ＦＡＸ１００のＦＡＸ番号は、「１２３４−５６−７８９０」であるものとする。
【００９０】
記憶部４０５は、無線免許申請サーバ６００から受信した情報を記憶する。記憶部４０５に記憶された情報は、申請者からの要求に応じて第１通信部４０１を介してＦＡＸ１００に送信される。
【００９１】
次に、通信制御装置４００を介してＦＡＸ１００から情報を送信する場合の処理について図１４に示すシーケンス図を参照しながら、図１５〜図２１に示すフロー図を用いて説明する。図１４はＦＡＸ１００から情報を送信する場合のシーケンス図であり、図１５〜図２１はそのフロー図である。ここでは、申請者が無線免許申請サーバ６００からの無線免許証の発行を希望するものとし、その無線従事者免許申請書（以下、「無線免許申請書」という）を送信する場合の処理について説明する。
【００９２】
ＦＡＸ１００から無線免許申請サーバ６００に無線免許申請書を送信する場合、図１４に示すように、ＦＡＸ１００から通信制御装置４００に対して証明紙及び無線免許申請書がファクシミリ送信された後、通信制御装置４００から無線免許申請サーバ６００に対して暗号化処理が施された無線免許申請書が送信される。
【００９３】
なお、通信制御装置４００は、無線免許申請サーバ６００と通信を行う際、まずＳＳＬプロトコルに従って通信を行った後、ＳＳＬプロトコルに従って生成した共通鍵を用いた暗号化通信を行う。図１４並びに図１５〜図２１においては、ＳＳＬプロトコルに従った通信処理を点線で示し、共通鍵を用いた暗号化通信処理を二重線で示している。
【００９４】
無線免許申請書を送信する場合、申請者は、まず、ＦＡＸ１００から通信制御装置４００のＦＡＸ送信用のＦＡＸ番号に接続する（ＳＴ１４０１、ＳＴ１５０１）。
【００９５】
通信制御装置４００において、制御部４０３は、発信元のＦＡＸ番号に応じてＦＡＸ管理テーブル８００から申請者のＦＴＰユーザ／パスワード８０２を検索し、申請者情報ファイルに保存する（ＳＴ１５０２）。なお、申請者情報ファイルは、記憶部４０５の一定領域に保存される。ここでは、申請者のＦＴＰユーザとして「ｆａｘ００１」が、パスワードとして「なし」が保存される。
【００９６】
ＦＡＸ送信用のＦＡＸ番号に接続した後、申請者は、出力される音声ガイダンス（ＳＴ１４０２）に従って、希望する電子申請サーバの管理番号を入力する。ここでは、無線免許申請サーバ６００の管理番号（１００１）を入力する（ＳＴ１４０３、ＳＴ１５０３）。なお、各電子申請サーバの管理番号は、事前に申請者で認識しているものとする。
【００９７】
さらに、申請者は、音声ガイダンスに従って、通信制御装置４００から無線免許申請サーバ６００に情報送信する場合に電子署名を付与するか否かを示す電子署名の付与の有無を入力する（ＳＴ１４０４、ＳＴ１５０４）。
【００９８】
そして、申請者は、事前に入手した証明紙を１枚目、必要事項を記入した無線免許申請書を２枚目以降にして通信制御装置４００に送信する（ＳＴ１４０５、ＳＴ１５０５）。なお、無線免許申請書は、申請者が事前に総務省で入手しているものとする。
【００９９】
図２２は、無線免許申請書の構成を示している。同図に示すように、無線免許申請書は、申請者を特定する情報に加えて、国家試験合格受験番号や養成過程実施場所などの情報を記入する欄が設けられている。
【０１００】
一方、通信制御装置４００において、第１通信部４０１は、指定された管理番号「１００１」を受信すると共に、証明紙を１枚目、無線免許申請書を２枚目以降とした文書画像（ＴＩＦＦ画像）を受信する（ＳＴ１５０６）。
【０１０１】
制御部４０３は、この文書画像を１枚目と、２枚目以降に分割し（ＳＴ１５０７）、１枚目の文書画像を証明紙画像ファイルに保存すると共に、２枚目以降の文書画像を無線免許申請書画像ファイルに保存する（ＳＴ１６０１）。なお、証明紙画像ファイル及び無線免許申請書画像ファイルは、それぞれ記憶部４０５の一定領域に保存される。
【０１０２】
制御部４０３は、証明紙画像ファイルからタイミングマークをＯＭＲ認識し、証明紙画像上の秘密鍵、公開鍵及び公開鍵証明書の画像領域を特定した後（ＳＴ１６０２）、秘密鍵、公開鍵及び公開鍵証明書のバーコード画像を切り出す（ＳＴ１６０３）。さらに、これらのバーコード画像をデコードし、秘密鍵及び公開鍵を数値に変換する一方、公開鍵証明書をテキストデータに変換する（ＳＴ１６０４）。
【０１０３】
そして、制御部４０３は、電子署名の付与の有無を判断する（ＳＴ１６０５）。すなわち、ＳＴ１４０４及びＳＴ１５０４で申請者から入力された電子署名の付与の有無を判断する。電子署名の付与が指示されている場合には、制御部４０３は、無線免許申請書画像ファイルからハッシュ値を計算する（ＳＴ１６０６）。
【０１０４】
さらに、制御部４０３は、このハッシュ値を、ＳＴ１６０４で得た申請者の秘密鍵で暗号化することで電子署名とし、これを電子署名ファイルに保存する（ＳＴ１６０７）。なお、電子署名ファイルは、記憶部４０５の一定領域に保存される。
【０１０５】
ここまでの処理を終えると、制御部４０３は、先に受信した管理番号「１００１」に基づいて、登録部４０４に登録された電子申請サーバ管理テーブル７００から無線免許申請サーバ６００のＦＴＰのＩＰアドレス／ＳＳＬポート番号７０２（１９２．１６８．２．１／９８９，９９０）及びＦＴＰユーザ／パスワード７０３（ｕｓｅｒ１００１／なし）を取得する（ＳＴ１７０１）。
【０１０６】
これらの情報を取得すると、制御部４０３は、ＳＳＬプロトコルに従って無線免許申請サーバ６００と通信を行う。まず、第２通信部４０２は、無線免許申請サーバ６００のＦＴＰのＳＳＬポート（９８９，９９０）に接続する（ＳＴ１４０６、ＳＴ１７０２）。
【０１０７】
通信制御装置４００と接続されると、無線免許申請サーバ６００は、予め保持している自己の公開鍵証明書を通信制御装置４００に送信する（ＳＴ１４０７、ＳＴ１７０３）。なお、無線免許申請サーバ６００は、自己の秘密鍵及び公開鍵も予め保持している。
【０１０８】
通信制御装置４００において、第２通信部４０２が無線免許申請サーバ６００の公開鍵証明書を受信すると、制御部４０３は、予め保持していた認証局の公開鍵証明書を用いて無線免許申請サーバ６００の公開鍵証明書の正当性を確認する（ＳＴ１７０４）。
【０１０９】
具体的には、図２３に示す無線免許申請サーバ６００の公開鍵証明書の内容から署名値データを、認証局の公開鍵証明書に含まれる公開鍵で復号化することでハッシュ値を取り出す。一方、無線免許申請サーバ６００の公開鍵証明書の署名前の証明書データのハッシュ値を算出する。そして、双方のハッシュ値を比較することで無線免許申請サーバ６００の公開鍵証明書の正当性を確認する。
【０１１０】
無線免許申請サーバ６００の公開鍵証明書の正当性を確認すると、通信制御装置４００において、第２通信部４０２は、申請者の公開鍵証明書を無線免許申請サーバ６００に送信する（ＳＴ１４０８、ＳＴ１７０５）。
【０１１１】
申請者の公開鍵証明書を受信すると、無線免許申請サーバ６００は、通信制御装置４００と同様の要領で、予め保持していた認証局の公開鍵証明書を用いて申請者の公開鍵証明書の正当性を確認する（ＳＴ１７０６）。
【０１１２】
申請者の公開鍵証明書を送信した後、通信制御装置４００は、制御部で共通鍵の素となるマスターシークレットを生成し、そのマスターシークレットを無線免許申請サーバ６００の公開鍵で暗号化する。その後、暗号化したマスターシークレットを第２通信部４０２から無線免許申請サーバ６００に送信する（ＳＴ１４０９、ＳＴ１８０１）。
【０１１３】
ここで、無線免許申請サーバ６００の公開鍵でマスターシークレットを暗号化しているのは、先に正当性を確認した公開鍵証明書を保持する無線免許申請サーバ６００のみがマスターシークレットを受け取ることができるようにするためである。
【０１１４】
マスターシークレットを受信すると、無線免許申請サーバ６００は、自己の秘密鍵で復号化し、マスターシークレットを取得する（ＳＴ１８０２）。
【０１１５】
通信制御装置４００は、制御部４０３でマスターシークレットから共通鍵（セッション鍵）を生成する（ＳＴ１８０３）。一方、無線免許申請サーバ６００は、ＳＴ１８０２で取得したマスターシークレットから共通鍵（セッション鍵）を生成する（ＳＴ１８０４）。
【０１１６】
共通鍵を生成した後、通信制御装置４００は、制御部４０３でこれまでに無線免許申請サーバ６００から受信したデータからハッシュ値を生成し、申請者の秘密鍵で暗号化する。その後、第２通信部４０２でこの暗号化したハッシュ値を無線免許申請サーバ６００に送信する（ＳＴ１４１０、ＳＴ１８０５）。
【０１１７】
この暗号化されたハッシュ値を受信すると、無線免許申請サーバ６００は、これを申請者の公開鍵で復号化する。一方、これまで通信制御装置４００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ１９０１）。
【０１１８】
これにより申請者の鍵ペアの正当性が確認されることとなる。ここでの、申請者の鍵ペアの正当性の確認及び先に行われた申請者の公開鍵証明書の正当性の確認により、申請者が適正な鍵ペアを保持することが証明される。すなわち、この時点で申請者の認証が成立する。
【０１１９】
続いて、通信制御装置４００は、制御部４０３でこれまでに無線免許申請サーバ６００から受信したデータからハッシュ値を生成し、ＳＴ１８０３で生成した共通鍵で暗号化する。その後、第２通信部４０２でこの暗号化したハッシュ値を無線免許申請サーバ６００に送信する（ＳＴ１４１１、ＳＴ１９０２）。
【０１２０】
この暗号化されたハッシュ値を受信すると、無線免許申請サーバ６００は、これをＳＴ１８０４で生成した共通鍵で復号化する。一方、これまで通信制御装置４００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ１９０３）。これにより、通信制御装置４００で生成された共通鍵の正当性が確認されることとなる。
【０１２１】
今度は、無線免許申請サーバ６００が、これまでに通信制御装置４００から受信したデータからハッシュ値を生成し、ＳＴ１８０４で生成した共通鍵で暗号化する。その後、この暗号化したハッシュ値を通信制御装置４００に送信する（ＳＴ１４１２、ＳＴ１９０４）。
【０１２２】
この暗号化されたハッシュ値を第２通信部４０２で受信すると、通信制御装置４００は、制御部４０３でこれをＳＴ１８０３で生成した共通鍵で復号化する。一方、これまで無線免許申請サーバ６００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ１９０５）。これにより、無線免許申請サーバ６００で生成された共通鍵の正当性が確認されることとなる。この時点で正しい共通鍵が共有されたことが確認され、無線免許申請サーバ６００の認証が成立する。
【０１２３】
無線免許申請サーバ６００の認証が成立すると、通信制御装置４００は、制御部４０３で今まで行った処理が全て正常であるかを判断する（ＳＴ２００１）。全て正常である場合には、共有した共通鍵を用いた暗号化通信に移行する。これ以降の通信は、全て送信元（通信制御装置４００）で共通鍵を用いて暗号化されて送信され、送信先（無線免許申請サーバ６００）で共通鍵を用いて復号化される。
【０１２４】
通信制御装置４００は、まず、第２通信部４０２で無線免許申請サーバ６００のＦＴＰにログインする（ＳＴ１４１３、ＳＴ２００２）。このとき、第２通信部４０２は、登録部４０４に登録された電子申請サーバ管理テーブル７００の無線免許申請サーバ６００のＦＴＰユーザ／パスワード（ｕｓｅｒ１００１／なし）を用いてログインする。
【０１２５】
続いて、第２通信部４０２は、記憶部４０５の一定領域に保存された無線免許申請書画像ファイルを無線免許申請サーバ６００にＦＴＰ送信する（ＳＴ１４１４、ＳＴ２００３）。
【０１２６】
さらに、第２通信部４０２は、記憶部４０５の一定領域に保存された申請者情報ファイルを無線免許申請サーバ６００にＦＴＰ送信する（ＳＴ１４１５、ＳＴ２００４）。
【０１２７】
通信制御装置４００は、制御部４０３で申請者から電子署名の付与の指示の有無を判断する（ＳＴ２００５）。電子署名の付与が指示されていた場合には、第２通信部４０２で記憶部４０５の一定領域に保存された電子署名ファイルを無線免許申請サーバ６００にＦＴＰ送信する（ＳＴ１４１６、ＳＴ２００６）。
【０１２８】
電子署名ファイルのＦＴＰ送信まで終了すると、通信制御装置４００は、第２通信部４０２で無線免許申請サーバ６００のＦＴＰをログアウトする（ＳＴ１４１７、ＳＴ２１０１）。
【０１２９】
さらに、第２通信部４０２は、ＳＴ１４０６で接続していた無線免許申請サーバ６００のＳＳＬポート（９８９，９９０）との接続を切断する（ＳＴ１４１８、ＳＴ２１０２）。
【０１３０】
無線免許申請サーバ６００のＳＳＬポートとの接続を切断した後、通信制御装置４００において、制御部４０３は、記憶部４０５に記憶された申請者の秘密鍵、公開鍵及び公開鍵証明書を破棄する（ＳＴ２１０３）。
【０１３１】
最後に、通信制御装置４００は、第１通信部４０１で申請者のＦＡＸ１００との接続を切断する（ＳＴ１４１９、ＳＴ２１０４）。このようにして通信制御装置４００を介してＦＡＸ１００から無線免許申請サーバ６００に無線従事者免許申請書を送信する処理が終了する。
【０１３２】
なお、ＳＴ２００１の判断において、今までに行った処理が正常に終了していないと判断した場合には、通信制御装置４００は、第１通信部４０１でその旨を示す書面をＦＡＸ１００に送信した後（ＳＴ２１０５）、処理をＳＴ２１０３に移行する。
【０１３３】
このように本実施の形態の通信装置によれば、ＦＡＸ１００から送信された画データが、公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコード化した情報を配置した証明紙と通信対象の情報とに分割され、証明紙の中のバーコード情報に基づいて生成された共通鍵を用いて通信対象の情報を暗号化された後に送信先である無線免許申請サーバ６００に送信される。このため、ＰＣ端末を操作できない人であっても、ＦＡＸ１００を利用して公開鍵暗号方式を用いた暗号通信を行うことができる。
【０１３４】
また、暗号化を行う際には、公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコード化した情報を配置した証明紙が用いられる。このため、ＦＡＸ１００では公開鍵暗号方式による暗号通信に用いるペア鍵を入力し又は公開鍵の証明書を添付するという操作を行う必要はなく、単に証明紙を通信対象の情報の載せて送信するだけで済む。これにより、ＰＣ端末を操作できない人であっても、ＦＡＸ１００を利用して極めて簡単に暗号通信を行うことができる。
【０１３５】
さらに、ペア鍵及び公開鍵の証明書をバーコードに変換した証明紙を用いているため、証明紙を見ただけでは何が書いてあるのか判別できない。このため、証明紙が盗まれてもペア鍵及び公開鍵の証明書の情報が盗用されることはなく、証明紙を利用してファクシミリ端末により暗号通信を行う場合であっても、簡易な方法で機密性を確実に担保できる。
【０１３６】
次に、通信制御装置４００を介してＦＡＸ１００で情報を受信する場合の処理について図２４に示すシーケンス図を参照しながら、図２５〜図３３に示すフロー図を用いて説明する。図２４は通信制御装置４００を介してＦＡＸ１００で情報を受信する場合のシーケンス図であり、図２５〜図３３はそのフロー図である。ここでは、事前に申請した無線免許証を無線免許申請サーバ６００からＦＡＸ１００で受信する場合の処理について説明する。
【０１３７】
無線免許申請サーバ６００から通信制御装置４００を介して無線免許証を受信する処理には、無線免許申請サーバ６００から通信制御装置４００が無線免許証を受信した旨を通知する受信通知書を、通信制御装置４００から受信する処理（図２４に示す▲１▼の処理）と、この受信通知書に応じて無線免許証を通信制御装置４００から受信する処理（図２４に示す▲２▼の処理）とに分けられる。
【０１３８】
まず、無線免許申請サーバ６００から通信制御装置４００が無線免許証を受信した旨を通知する受信通知書を、通信制御装置４００から受信する処理について説明する。
【０１３９】
なお、無線免許申請サーバ６００は、通信制御装置４００と通信を行う際、まずＳＳＬプロトコルに従って通信を行った後、ＳＳＬプロトコルに従って生成した共通鍵を用いた暗号化通信を行う。図２４並びに図２５〜図３３においては、ＳＳＬプロトコルに従った通信処理を点線で示し、共通鍵を用いた暗号化通信処理を二重線で示している。
【０１４０】
無線免許証を通信制御装置４００を介してＦＡＸ１００に送信する場合、無線免許申請サーバ６００は、ＳＳＬプロトコルに従って通信制御装置４００と通信を行う。まず、無線免許申請サーバ６００は、通信制御装置４００のＦＴＰのＳＳＬポート（９８９，９９０）に接続する（ＳＴ２４０１、ＳＴ２５０１）。
【０１４１】
無線免許申請サーバ６００と接続されると、通信制御装置４００は、第２通信部４０２で自己の公開鍵証明書を無線免許申請サーバ６００に送信する（ＳＴ２４０２、ＳＴ２５０２）。
【０１４２】
通信制御装置４００の公開鍵証明書を受信すると、無線免許申請サーバ６００は、予め保持していた認証局の公開鍵証明書を用いて通信制御装置４００の公開鍵証明書の正当性を確認する（ＳＴ２５０３）。
【０１４３】
具体的には、通信制御装置４００の公開鍵証明書の内容から署名値データを、認証局の公開鍵証明書に含まれる公開鍵で復号化することでハッシュ値を取り出す。一方、通信制御装置４００の公開鍵証明書の署名前の証明書データのハッシュ値を算出する。そして、双方のハッシュ値を比較することで通信制御装置４００の公開鍵証明書の正当性を確認する。
【０１４４】
通信制御装置４００の公開鍵証明書の正当性を確認すると、無線免許申請サーバ６００は、無線免許申請サーバ６００の公開鍵証明書を通信制御装置４００に送信する（ＳＴ２４０３、ＳＴ２５０４）。
【０１４５】
無線免許申請サーバ６００の公開鍵証明書を受信すると、通信制御装置４００は、無線免許申請サーバ６００と同様の要領で、制御部４０３で予め保持していた認証局の公開鍵証明書を用いて無線免許申請サーバ６００の公開鍵証明書の正当性を確認する（ＳＴ２５０５）。
【０１４６】
無線免許申請サーバ６００の公開鍵証明書を送信した後、無線免許申請サーバ６００は、共通鍵の素となるマスターシークレットを生成し、そのマスターシークレットを通信制御装置４００の公開鍵で暗号化する。その後、暗号化したマスターシークレットを通信制御装置４００に送信する（ＳＴ２４０４、ＳＴ２６０１）。
【０１４７】
ここで、通信制御装置４００の公開鍵でマスターシークレットを暗号化しているのは、先に正当性を確認した公開鍵証明書を保持する通信制御装置４００のみがマスターシークレットを受け取ることができるようにするためである。
【０１４８】
マスターシークレットを受信すると、通信制御装置４００は、自己の秘密鍵で復号化し、マスターシークレットを取得する（ＳＴ２６０２）。
【０１４９】
無線免許申請サーバ６００は、マスターシークレットから共通鍵（セッション鍵）を生成する（ＳＴ２６０３）。一方、通信制御装置４００は、制御部４０３でＳＴ２６０２で取得したマスターシークレットから共通鍵（セッション鍵）を生成する（ＳＴ２６０４）。
【０１５０】
共通鍵を生成した後、無線免許申請サーバ６００は、これまでに通信制御装置４００から受信したデータからハッシュ値を生成し、無線免許申請サーバ６００の秘密鍵で暗号化する。その後、この暗号化したハッシュ値を通信制御装置４００に送信する（ＳＴ２４０５、ＳＴ２６０５）。
【０１５１】
この暗号化されたハッシュ値を受信すると、通信制御装置４００は、これを無線免許申請サーバ６００の公開鍵で復号化する。一方、これまで無線免許申請サーバ６００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ２７０１）。
【０１５２】
これにより無線免許申請サーバ６００の鍵ペアの正当性が確認されることとなる。ここでの無線免許申請サーバ６００の鍵ペアの正当性の確認及び先に行われた無線免許申請サーバ６００の公開鍵証明書の正当性の確認により、無線免許申請サーバ６００が適正な鍵ペアを保持することが証明される。すなわち、この時点で無線免許申請サーバ６００の認証が成立する。
【０１５３】
続いて、通信無線免許申請サーバ６００は、これまでに通信制御装置４００から受信したデータからハッシュ値を生成し、ＳＴ２６０３で生成した共通鍵で暗号化する。その後、この暗号化したハッシュ値を通信制御装置４００に送信する（ＳＴ２４０６、ＳＴ２７０２）。
【０１５４】
この暗号化されたハッシュ値を受信すると、通信制御装置４００は、これをＳＴ２６０４で生成した共通鍵で復号化する。一方、これまで無線免許申請サーバ６００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ２７０３）。これにより、無線免許申請サーバ６００で生成された共通鍵の正当性が確認されることとなる。
【０１５５】
今度は、通信制御装置４００が、これまでに無線免許申請サーバ６００から受信したデータからハッシュ値を生成し、ＳＴ２６０４で生成した共通鍵で暗号化する。その後、この暗号化したハッシュ値を無線免許申請サーバ６００に送信する（ＳＴ２４０７、ＳＴ２７０４）。
【０１５６】
この暗号化されたハッシュ値を受信すると、無線免許申請サーバ６００は、これをＳＴ２６０３で生成した共通鍵で復号化する。一方、これまで通信制御装置４００に送信したデータからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ２７０５）。これにより、通信制御装置４００で生成された共通鍵の正当性が確認されることとなる。この時点で正しい共通鍵が共有されたことが確認され、通信制御装置４００の認証が成立する。
【０１５７】
通信制御装置４００の認証が成立した後、無線免許申請サーバ６００は、共有した共通鍵を用いた暗号化通信に移行する。これ以降の通信は、全て送信元（無線免許申請サーバ６００）で共通鍵を用いて暗号化されて送信され、送信先（通信制御装置４００）で共通鍵を用いて復号化される。
【０１５８】
無線免許申請サーバ６００は、まず、通信制御装置４００のＦＴＰにログインする（ＳＴ２４０８、ＳＴ２８０１）。このとき、無線免許申請サーバ６００は、ＦＡＸ１００からの無線免許申請書を受信する処理のＳＴ１４１７（ＳＴ２００４）で受信した申請者情報ファイルのうち、ＦＴＰユーザ／パスワード（ｆａｘ００１／なし）を用いてログインする。
【０１５９】
続いて、無線免許申請サーバ６００は、無線免許申請書に応じて予め生成した無線従事者免許証ファイル（以下、「無線免許証ファイル」という）を通信制御装置４００にＦＴＰ送信する（ＳＴ２４０９、ＳＴ２８０２）。なお、この無線免許証ファイルは、ワードプロセッサ等により作成される。通信制御装置４００は、この無線免許証ファイルを第２通信部４０２でＦＴＰ受信する（ＳＴ２８０３）。
【０１６０】
続いて、無線免許申請サーバ６００は、電子署名ファイルを通信制御装置４００にＦＴＰ送信する（ＳＴ２４１０、ＳＴ２８０４）。通信制御装置４００は、この電子署名ファイルを第２通信部４０２でＦＴＰ受信する（ＳＴ２８０５）。
【０１６１】
ここで、通信制御装置４００は、電子署名ファイルの有無を判断する（ＳＴ２８０６）。電子署名ファイルが有る場合には、制御部４０３で電子署名ファイルのデータを無線免許申請サーバ６００の公開鍵で復号化することでハッシュ値を取得する。一方、ＳＴ２８０３で受信した無線免許証ファイルからハッシュ値を生成し、復号化したハッシュ値と比較する（ＳＴ２８０７）。
【０１６２】
ハッシュ値の比較の結果が一致するかを確認することで、電子署名ファイルのデータが正常に復号化できたかを判断する（ＳＴ２８０８）。これにより、無線免許証ファイルに対する正当な電子署名であることが確認できる。正常に復号化できた場合には、処理をＳＴ２９０１に移行する。なお、ＳＴ２８０６で電子署名ファイルがない場合には、ＳＴ２８０７及びＳＴ２８０８の処理をスキップして直接ＳＴ２９０１の処理に移行する。
【０１６３】
ＳＴ２９０１において、通信制御装置４００は、制御部４０３が無線免許証ファイルのハッシュ値を申請者の公開鍵で暗号化することでハッシュ値ファイルを生成する。そして、このハッシュ値ファイル、無線免許証ファイル及び無線免許申請サーバ６００のＩＰアドレスを記憶部４０５に保存する。このとき、制御部４０３は、後述する受信番号をファイル名として付与し、宛先の申請者のＦＡＸ番号のディレクトリに保存する。
【０１６４】
無線免許申請サーバ６００は、電子署名ファイルのＦＴＰ送信まで終了すると、通信制御装置４００のＦＴＰをログアウトする（ＳＴ２４１１、ＳＴ２９０２）。
【０１６５】
さらに、無線免許申請サーバ６００は、ＳＴ２４０１で接続していた通信制御装置４００のＳＳＬポート（９８９，９９０）との接続を切断する（ＳＴ２４１２、ＳＴ２９０３）。
【０１６６】
無線免許申請サーバ６００との接続を切断した後、通信制御装置４００は、第１通信部４０１でＦＡＸ１００に発呼して接続する（ＳＴ２４１３）。そして、申請者宛ての受信データがあることを示す受信通知書をＦＡＸ送信する（ＳＴ２４１４、ＳＴ２９０４）。
【０１６７】
図３４は、受信通知書の構成について示している。同図に示すように、受信付通知書には、受信番号（６６６６）及び受信文書取出用のＦＡＸ番号（１１−２２２−７７７１）が記載され、証明紙をＦＡＸ送信し、受信文書を取り出す旨が記載されている。
【０１６８】
受信通知書を送信し終わると、通信制御装置４００は、ＦＡＸ１００との回線接続を切断する（ＳＴ２４１５）。このようにして無線免許申請サーバ６００から通信制御装置４００が無線免許証を受信した旨を通知する受信通知書を、通信制御装置４００から受信する処理が終了する。
【０１６９】
なお、ＳＴ２８０８の判断において、電子署名ファイルのデータが正常に復号化できなかった場合には、通信制御装置４００は、無線免許申請サーバ６００からのＦＴＰのログアウト（ＳＴ２９０２）に対してエラーを通知する（ＳＴ２９０５）。通信制御装置４００は、例えば、「５０１ Syntax error in parameters or arguments」を返すことでエラーを無線免許申請サーバ６００に通知する。
【０１７０】
このように本実施の形態の通信制御装置４００によれば、送信元のＰＣ端末である無線免許申請サーバ６００からの暗号化された情報を、本通信制御装置４００が保持する公開鍵暗号方式による暗号通信に用いるペア鍵及び公開鍵の証明書を元に生成された共通鍵を用いて復号化し、無線免許申請サーバ６００から指定された送信先（ＦＡＸ１００）が保持する公開鍵を用いて暗号化して保存する一方、ＦＡＸ１００に受信文書がある旨を通知する。これにより、無線免許申請サーバ６００との間で暗号化した状態で情報を通信することができると共に、ＦＡＸ１００に受信文書がある旨を通知して受信動作を促すことができる。
【０１７１】
また、指定された送信先が保持する公開鍵で暗号化して記憶部４０５に保存しているので、復号鍵である秘密鍵を保持する者のみにこの情報を提示することができる。この結果、秘密鍵を保持していない第三者により不正に入手されるのを防止することができ、情報の機密性を確保することができる。
【０１７２】
次に、受信通知書に応じて無線免許証を通信制御装置４００から受信する処理について説明する。
【０１７３】
受信通知書に応じて無線免許証を通信制御装置４００から受信する場合、申請者は、まず、受信通知書に記載された受信文書取出用のＦＡＸ番号（１１−２２２−７７７１）に接続する（ＳＴ２４１６、ＳＴ３００１）。
【０１７４】
受信文書取出用のＦＡＸ番号に接続した後、申請者は、出力される音声ガイダンス（ＳＴ２４１７）に従って、受信通知書に記載された受信番号（６６６６）を入力する（ＳＴ２４１８、ＳＴ３００２）。さらに、申請者は、音声ガイダンスに従って、通信制御装置４００に対して証明紙をＦＡＸ送信する（ＳＴ２４１９、ＳＴ３００３）。
【０１７５】
通信制御装置４００は、第通信部４０１で受信番号及び証明紙の文書画像（ＴＩＦＦ画像）を受信する（ＳＴ３００４）。制御部４０３は、このうち、証明紙の文書画像を証明紙画像ファイルに保存する（ＳＴ３００５）。
【０１７６】
次に、制御部４０３は、証明紙画像ファイルからタイミングマークをＯＭＲ認識し、証明紙画像上の秘密鍵、公開鍵及び公開鍵証明書の画像領域を特定した後（ＳＴ３００６）、秘密鍵、公開鍵及び公開鍵証明書のバーコード画像を切り出す（ＳＴ３００７）。さらに、これらのバーコード画像をデコードし、秘密鍵及び公開鍵を数値に変換する一方、公開鍵証明書をテキストデータに変換する（ＳＴ３１０１）。
【０１７７】
一方、制御部４０３は、申請者のＦＡＸ番号と入力された受信番号とから、ＳＴ２９０１で保存された無線免許証ファイルとハッシュ値ファイルを取得する（ＳＴ３１０２）。
【０１７８】
次に、制御部４０３は、このハッシュ値ファイルを申請者の秘密鍵で復号化することでハッシュ値を取得する。そして、無線免許証ファイルから生成したハッシュ値と復号化したハッシュ値とを比較する（ＳＴ３１０３）。
【０１７９】
制御部４０３は、双方のハッシュ値が合致するか判断する（ＳＴ３１０４）。合致するならば、無線免許証ファイルの拡張子等からファイル形式を判別し、ＦＡＸ画像に変換する（ＳＴ３１０５）。これにより、図３５に示すような無線免許証ファイルのＦＡＸ画像を得る。
【０１８０】
ＦＡＸ画像に変換した後、制御部４０３は、電子署名ファイルの付与の有無を判断する（ＳＴ３１０６）。電子署名ファイルを付与する場合には、無線免許証ファイルから生成したハッシュ値、電子署名ファイル、無線免許申請サーバ６００の公開鍵証明書を、規定のサイズでバーコード画像に変換する（ＳＴ３１０７）。
【０１８１】
バーコード画像に変換した後、制御部４０３は、無線免許証ファイルのＦＡＸ画像をこれらのバーコード画像のサイズ分だけ縮小する（ＳＴ３２０１）。そして、このＦＡＸ画像にハッシュ値、電子署名ファイル、無線免許申請サーバ６００の公開鍵証明書のバーコード画像をオーバーレイする（ＳＴ３２０２）。これにより、図３６に示すような電子署名が付与された無線免許証ファイルのＦＡＸ画像を得る。
【０１８２】
このようにＦＡＸ画像にハッシュ値、電子署名ファイル、無線免許申請サーバ６００の公開鍵証明書のバーコード画像をオーバーレイしておくことで、後日、この無線免許証の正当性が問題になった場合に総務省で正当性を確認することができる。具体的には、これらのバーコード画像をバーコードリーダで読み込んだ後、公開鍵証明書に含まれる公開鍵で電子署名を復号化し、ハッシュ値と比較することで正当性を確認することができる。
【０１８３】
そして、通信制御装置４００は、このように生成した無線免許証ファイルのＦＡＸ画像を第１通信部４０１でＦＡＸ１００に送信する（ＳＴ２４２０、ＳＴ３２０３）。なお、ＳＴ３１０６において電子署名ファイルを付与しない場合には、処理を直接ＳＴ３２０３に移行し、電子署名を付与していない無線免許証ファイルのＦＡＸ画像をＦＡＸ１００に送信する。
【０１８４】
無線免許証ファイルのＦＡＸ画像を送信した後、通信制御装置４００において、制御部４０３は、記憶部４０５に記憶された申請者の秘密鍵、公開鍵及び公開鍵証明書を破棄する（ＳＴ３３０１）。
【０１８５】
最後に、通信制御装置４００は、第１通信部４０１で申請者のＦＡＸ１００との接続を切断する（ＳＴ２４２１、ＳＴ３３０２）。このようにして受信通知書に応じて無線免許証を通信制御装置４００から受信する処理が終了する。
【０１８６】
このように本実施の形態の通信制御装置４００によれば、受信文書がある旨を通知したＦＡＸ１００から証明紙を受信すると、この証明紙の中のバーコード情報を解析することで得た秘密鍵を用いて暗号化された情報を復号化し、当該復号化された情報をＦＡＸ１００に送信する。これにより、正式な証明紙を保持する者からアクセスがあった場合にのみ、暗号化された情報を復号化することができる。このため、秘密鍵を保持していない第三者により不正に情報が入手されるのを防止することができ、情報の機密性を確保することができる。
【０１８７】
また、受信文書がある旨の通知を受けた利用者は、受信文書を要求する際、公開鍵暗号方式による暗号通信に用いるペア鍵及びこのペア鍵を構成する公開鍵の証明書をバーコード化した情報を配置した証明紙を送信するだけで済む。したがって、ＦＡＸ１００ではペア鍵を入力し又は公開鍵の証明書を添付するという操作を行う必要はなく、単に証明紙を送信するだけで公開鍵暗号方式による暗号通信を行うことができる。これにより、ＰＣ端末を操作できない人であっても、ＦＡＸ１００を利用して極めて簡単に暗号通信を行うことができる。
【０１８８】
なお、ＳＴ３１０４で双方のハッシュ値が合致しないと判断された場合には、通信制御装置４００において、制御部４０３は、ＳＴ２９０１で保存された無線免許申請サーバ６００のＩＰアドレスに応じて、登録部４０４で管理された電子申請サーバ管理テーブル７００上のエラー通知用メールアドレスを取得する（ＳＴ３２０４）。
【０１８９】
第２通信部４０４から無線免許申請サーバ６００のエラー通知用メールアドレスに対して電子メールでエラー通知を行う一方（ＳＴ３２０５）、第１通信部４０１から申請者のＦＡＸ１００にエラーの旨を示す書面を送信した後（ＳＴ３２０６）、処理をＳＴ３３０１に移行する。
【０１９０】
このように暗号化された情報を復号化できなかった場合はペア鍵の不一致と判断してエラー通知を行う。これにより、ペア鍵が一致しない場合には情報が送信されることはないので、ＦＡＸ１００を利用した場合であっても暗号通信の機密性を確実に維持できる。
【０１９１】
また、ペア鍵が不一致の場合にエラー通知を行うことにより、受信者はなぜ情報を入手できないのかを判断できる。これにより、証明紙を送信したが対応する情報をいつまでも受信できないという事態を防止でき、次の対応をとりやすくできる。
【０１９２】
【発明の効果】
以上説明したように本発明によれば、公開鍵暗号方式を用いた暗号通信のシステムを、ＰＣ端末を操作できない人であっても、ファクシミリ端末により利用できるようにしたサーバ装置及び通信制御装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るサーバ装置及び通信制御装置が接続されたネットワークの構成例を示す図
【図２】上記実施の形態に係るサーバ装置において証明紙を発行する場合のフロー図
【図３】上記実施の形態に係るサーバ装置において証明紙を発行する場合のフロー図
【図４】上記実施の形態に係るサーバ装置において証明紙を取り出す場合のフロー図
【図５】上記実施の形態に係るサーバ装置に送信される証明紙依頼用紙の構成を示す図
【図６】上記実施の形態に係るサーバ装置から送信される証明紙受付通知書の構成を示す図
【図７】上記実施の形態に係るサーバ装置に送信される本人確認書類としての運転免許証の構成を示す図
【図８】上記実施の形態に係るサーバ装置に接続された認証局の担当者のＰＣで表示される申請者確認画面の一例を示す図
【図９】上記実施の形態に係るサーバ装置に接続された認証局の担当者のＰＣで表示される申請者再入力画面の一例を示す図
【図１０】上記実施の形態に係るサーバ装置の証明紙発行部で生成される証明紙画像の一例を示す図
【図１１】上記実施の形態に係るサーバ装置から送信される証明紙発行通知書の構成を示す図
【図１２】上記実施の形態に係るサーバ装置の登録部に登録された電子申請サーバ管理テーブルが管理する情報の一例を示す図
【図１３】上記実施の形態に係るサーバ装置の登録部に登録されたＦＡＸ管理テーブルが管理する情報の一例を示す図
【図１４】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のシーケンス図
【図１５】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図１６】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図１７】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図１８】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図１９】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図２０】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図２１】上記実施の形態に係る通信制御装置を介してＦＡＸから情報を送信する場合のフロー図
【図２２】上記実施の形態に係る通信制御装置に送信される無線免許申請書の構成を示す図
【図２３】上記実施の形態に係る通信制御装置に接続された無線免許申請サーバの公開鍵証明書の内容を示す図
【図２４】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のシーケンス図
【図２５】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図２６】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図２７】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図２８】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図２９】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３０】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３１】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３２】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３３】上記実施の形態に係る通信制御装置を介してＦＡＸで情報を受信する場合のフロー図
【図３４】上記実施の形態に係る通信制御装置からＦＡＸに送信される受信通知書の構成を示す図
【図３５】上記実施の形態に係る通信制御装置からＦＡＸに送信される無線免許証ファイルのＦＡＸ画像の構成を示す図
【図３６】上記実施の形態に係る通信制御装置からＦＡＸに送信される無線免許証ファイルのＦＡＸ画像の構成を示す図
【符号の説明】
１００ ＦＡＸ
２００ 公衆回線網（ＰＳＴＮ）
３００ サーバ装置
３０１ 通信部
３０２ 生成部
３０３ 証明紙発行部
４００ 通信制御装置
４０１ 第１通信部
４０２ 第２通信部
４０３ 制御部
４０４ 登録部
４０５ 記憶部
５００ インターネット
６００ 無線従事者免許電子申請サーバ（無線免許申請サーバ）
Claims (1)
- 申請人側のファクシミリ装置と、前記ファクシミリ装置からの申請を受けて証明紙を発行する認証局のサーバ装置と、電子申請によりインターネットを介して所定書類を発行する電子申請サーバと、前記ファクシミリ装置からの申請を受けてインターネットを介して前記電子申請サーバから所定書類を取得し前記ファクシミリ装置に送信する通信制御装置とから構成される電子申請システムであって、
前記サーバ装置は、申請人の証明紙発行の依頼内容及び本人確認書類を前記ファクシミリ装置から受信する受信手段と、前記依頼内容に基づいて公開鍵暗号方式による暗号通信に用いる秘密鍵と公開鍵からなるペア鍵及び前記公開鍵の証明書である公開鍵証明書を生成する生成手段と、前記ペア鍵及び前記公開鍵証明書を各々バーコードに変換し当該バーコードを配置した証明紙を発行する証明紙発行手段と、前記証明紙を前記ファクシミリ装置に送信する送信手段とを具備し、
前記通信制御装置は、前記ファクシミリ装置から所定の申請書と前記証明紙とを受信する受信手段と、前記証明紙からバーコードをデコードして前記秘密鍵及び前記公開鍵及び前記公開鍵証明書を取り出して前記公開鍵及び前記公開鍵証明書並びに前記申請書を前記電子申請サーバにインターネットを介して送信するとともにこれまでに前記電子申請サーバから受信したデータから生成したハッシュ値を前記秘密鍵で暗号化して前記電子申請サーバに送信する送信手段と、前記ファクシミリ装置より申請のあった所定書類を前記電子申請サーバから取得すると前記ファクシミリ装置に前記所定書類を送信する送信手段とを具備し、
前記電子申請サーバは、前記通信制御装置から受信した暗号化されたハッシュ値を前記公開鍵で復号化し、これまでに前記通信制御装置に送信したデータから生成したハッシュ値と前記復号化したハッシュ値とを比較する比較手段と、前記比較により一致したとき前記ペア鍵の正当性を認識し所定書類を前記通信制御装置に送信する送信手段とを具備することを特徴とする電子申請システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002308760A JP4469129B2 (ja) | 2002-10-23 | 2002-10-23 | 電子申請システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002308760A JP4469129B2 (ja) | 2002-10-23 | 2002-10-23 | 電子申請システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004147019A JP2004147019A (ja) | 2004-05-20 |
| JP4469129B2 true JP4469129B2 (ja) | 2010-05-26 |
Family
ID=32454816
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002308760A Expired - Lifetime JP4469129B2 (ja) | 2002-10-23 | 2002-10-23 | 電子申請システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4469129B2 (ja) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100735539B1 (ko) | 2005-02-24 | 2007-07-04 | 주식회사키컴 | 인터넷망을 통한 팩스 송수신 방법 및 그 시스템 |
| JP2006245949A (ja) | 2005-03-02 | 2006-09-14 | Fuji Xerox Co Ltd | 画像形成装置 |
| JP2007318699A (ja) * | 2006-05-23 | 2007-12-06 | Chaosware Inc | 暗号伝送システム、送信装置、受信装置、送信方法、受信方法、ならびに、プログラム |
| JP4893129B2 (ja) * | 2006-07-10 | 2012-03-07 | 日本電気株式会社 | 公開鍵交換システム、方法、通信装置、通信端末、およびプログラム |
| US20110150266A1 (en) * | 2009-12-22 | 2011-06-23 | Dirk Hohndel | Automated security control using encoded security information |
| JP2011135275A (ja) * | 2009-12-24 | 2011-07-07 | Mitsubishi Electric Information Systems Corp | 証明書発行装置、認証局システムおよび携帯端末 |
| JP2015033038A (ja) * | 2013-08-05 | 2015-02-16 | ソニー株式会社 | 情報処理装置、情報処理方法及びコンピュータプログラム |
-
2002
- 2002-10-23 JP JP2002308760A patent/JP4469129B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004147019A (ja) | 2004-05-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6912659B2 (en) | Methods and device for digitally signing data | |
| US8033459B2 (en) | System and method for secure electronic data delivery | |
| CN1565117A (zh) | 数据验证方法和装置 | |
| JP2003503901A (ja) | インターネット環境の移動通信システムにおける使用者情報セキュリティ装置及びその方法 | |
| US7660987B2 (en) | Method of establishing a secure e-mail transmission link | |
| JP2009124311A (ja) | 相互認証システム、相互認証方法およびプログラム | |
| JP4883698B2 (ja) | 鍵配布方法およびシステム | |
| US6904524B1 (en) | Method and apparatus for providing human readable signature with digital signature | |
| JP4469129B2 (ja) | 電子申請システム | |
| US20090319778A1 (en) | User authentication system and method without password | |
| JP4698239B2 (ja) | Ｗｅｂサイトの成りすまし検出方法及びプログラム | |
| JP3711931B2 (ja) | 電子メールシステム、その処理方法及びそのプログラム | |
| JPH10340255A (ja) | ネットワーク利用者認証方式 | |
| JP2007141230A (ja) | 新たなセキュリティ認証情報を適格化するシステム、方法およびプログラム | |
| JP2004266315A (ja) | データ送信システム及びデータ送信方法並びに装置 | |
| US20200015081A1 (en) | Method for secure transmission of cryptographic data | |
| JP4220671B2 (ja) | 暗号化データ通信方法並びにそのための暗号化データ生成システム及び記録媒体 | |
| JP2008234143A (ja) | バイオメトリクスを使用した本人限定メール開封システムおよびその方法ならびにそのためのプログラム | |
| KR101933090B1 (ko) | 전자 서명 제공 방법 및 그 서버 | |
| JP2007096580A (ja) | Ｆａｘ通信システム | |
| JP4698261B2 (ja) | 暗号通信システムと方法、及びプログラム | |
| CN113765887A (zh) | 一种http服务器数据确认方法 | |
| WO2024057538A1 (ja) | サーバ、認証システム、認証方法及びプログラム | |
| JP2002033729A (ja) | 認証方法及び装置並びに認証プログラムを記憶した記憶媒体 | |
| JP2007310433A (ja) | パスワード伝達システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050901 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090310 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090413 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090519 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090629 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100202 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100226 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130305 Year of fee payment: 3 |