JP2002258745A - 電子署名装置 - Google Patents
電子署名装置Info
- Publication number
- JP2002258745A JP2002258745A JP2001061353A JP2001061353A JP2002258745A JP 2002258745 A JP2002258745 A JP 2002258745A JP 2001061353 A JP2001061353 A JP 2001061353A JP 2001061353 A JP2001061353 A JP 2001061353A JP 2002258745 A JP2002258745 A JP 2002258745A
- Authority
- JP
- Japan
- Prior art keywords
- signer
- electronic signature
- hash value
- data
- fingerprint
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 確実に署名者が確認したデーターに対しての
み電子署名を行う。 【解決手段】 ＣＰＵ１４は電子署名を行うべきたとえ
ば小切手のデーターをＵＳＢケーブル１０を通じて受け
取り、同文書データーを液晶モニター８に供給して小切
手の画像を表示させる。署名者はこの表示を見て内容を
確認した上で、指紋照合センサー６上に指を配置する。
指紋照合センサー６は指紋を読み取って指紋の映像信号
を生成し、指紋照合回路１８は、この映像信号が表す指
紋画像にもとづいて署名者の認証を行う。その後ＣＰＵ
１４は、暗号処理回路２０を起動し、上記文書データー
を暗号処理回路２０に供給する。暗号処理回路２０は同
文書データーのハッシュ値を生成し、あらかじめ公開暗
号鍵方式にもとづいて生成しておいた公開鍵と秘密鍵の
うち、秘密鍵を用いて上記ハッシュ値を暗号化する。Ｃ
ＰＵ１４はこの結果をＵＳＢケーブル１０を通じて出力
する。
み電子署名を行う。 【解決手段】 ＣＰＵ１４は電子署名を行うべきたとえ
ば小切手のデーターをＵＳＢケーブル１０を通じて受け
取り、同文書データーを液晶モニター８に供給して小切
手の画像を表示させる。署名者はこの表示を見て内容を
確認した上で、指紋照合センサー６上に指を配置する。
指紋照合センサー６は指紋を読み取って指紋の映像信号
を生成し、指紋照合回路１８は、この映像信号が表す指
紋画像にもとづいて署名者の認証を行う。その後ＣＰＵ
１４は、暗号処理回路２０を起動し、上記文書データー
を暗号処理回路２０に供給する。暗号処理回路２０は同
文書データーのハッシュ値を生成し、あらかじめ公開暗
号鍵方式にもとづいて生成しておいた公開鍵と秘密鍵の
うち、秘密鍵を用いて上記ハッシュ値を暗号化する。Ｃ
ＰＵ１４はこの結果をＵＳＢケーブル１０を通じて出力
する。
Description
【０００１】
【発明の属する技術分野】本発明は電子署名を行う装置
に関するものである。
に関するものである。
【０００２】
【従来の技術】電子署名は、文書などが署名を行った者
により作成されたものであり、かつ他者により改ざんさ
れていないことを証明する技術として、近年の通信ネッ
トワークを通じた電子決済の普及などとともに重要性が
増している。図５はこのような従来の電子署名装置の一
例を示す構成図である。図５に示した電子署名装置１０
２は、指紋照合器１０４（特開２０００−１８８５９４
号公報）とパーソナルコンピュータ１０６（パソコン１
０６ともいう）により構成されている。電子署名を行う
場合には、署名者はまずパソコン１０６を操作して、電
子署名を行うべきたとえば小切手１０８のデーターにも
とづいて小切手１０８の画像をパソコン１０６の画面に
表示させる。署名者はこれを見て小切手１０８の内容を
確認し、内容に間違いがない場合には、指紋照合器１０
４の指紋照合センサー１１０上に自身の指１１１を配置
する。これにより指紋照合器１０４は指紋を読み取って
指紋の画像データーを生成し、指紋照合器１０４にあら
かじめ登録されている、上記署名者の指紋の画像データ
ーと比較して、上記読み取った指紋が登録されている指
紋か否かを判定する。
により作成されたものであり、かつ他者により改ざんさ
れていないことを証明する技術として、近年の通信ネッ
トワークを通じた電子決済の普及などとともに重要性が
増している。図５はこのような従来の電子署名装置の一
例を示す構成図である。図５に示した電子署名装置１０
２は、指紋照合器１０４（特開２０００−１８８５９４
号公報）とパーソナルコンピュータ１０６（パソコン１
０６ともいう）により構成されている。電子署名を行う
場合には、署名者はまずパソコン１０６を操作して、電
子署名を行うべきたとえば小切手１０８のデーターにも
とづいて小切手１０８の画像をパソコン１０６の画面に
表示させる。署名者はこれを見て小切手１０８の内容を
確認し、内容に間違いがない場合には、指紋照合器１０
４の指紋照合センサー１１０上に自身の指１１１を配置
する。これにより指紋照合器１０４は指紋を読み取って
指紋の画像データーを生成し、指紋照合器１０４にあら
かじめ登録されている、上記署名者の指紋の画像データ
ーと比較して、上記読み取った指紋が登録されている指
紋か否かを判定する。
【０００３】この判定結果が正の場合には、指紋照合器
１０４は、あらかじめ公開暗号鍵方式にもとづいて生成
しておいた公開鍵と秘密鍵のうち、秘密鍵をケーブル１
１２を通じてパソコン１０６に出力する。パソコン１０
６側では、この秘密鍵を指紋照合器１０４から受け取る
と、上記小切手１０８のデーターにもとづいてハッシュ
値を生成するとともに、同ハッシュ値を、指紋照合器１
０４からの秘密鍵を用いて暗号化する。なお、ハッシュ
値の暗号化は指紋照合器１０４で行う構成でもよく、そ
の場合、パソコン１０６は、生成したハッシュ値を指紋
照合器１０４に送り、指紋照合器１０４はパソコンから
のハッシュ値を上記秘密鍵により暗号化してパソコン１
０６に出力する。
１０４は、あらかじめ公開暗号鍵方式にもとづいて生成
しておいた公開鍵と秘密鍵のうち、秘密鍵をケーブル１
１２を通じてパソコン１０６に出力する。パソコン１０
６側では、この秘密鍵を指紋照合器１０４から受け取る
と、上記小切手１０８のデーターにもとづいてハッシュ
値を生成するとともに、同ハッシュ値を、指紋照合器１
０４からの秘密鍵を用いて暗号化する。なお、ハッシュ
値の暗号化は指紋照合器１０４で行う構成でもよく、そ
の場合、パソコン１０６は、生成したハッシュ値を指紋
照合器１０４に送り、指紋照合器１０４はパソコンから
のハッシュ値を上記秘密鍵により暗号化してパソコン１
０６に出力する。
【０００４】これにより電子署名が完了し、暗号化され
たハッシュ値は通信ネットワークや記憶媒体を通じて受
け取り手に渡されることになる。ハッシュ値を受け取っ
た側では、上記署名者の公開鍵を用いてハッシュ値を復
号するとともに、上記小切手１０８のハッシュ値を、上
記パソコン１０６と同じアルゴリズムによって生成す
る。そして、生成したハッシュ値と、復号したハッシュ
値とが一致した場合には、小切手１０８は間違いなく上
記署名者により署名されたものであると判定できる。
たハッシュ値は通信ネットワークや記憶媒体を通じて受
け取り手に渡されることになる。ハッシュ値を受け取っ
た側では、上記署名者の公開鍵を用いてハッシュ値を復
号するとともに、上記小切手１０８のハッシュ値を、上
記パソコン１０６と同じアルゴリズムによって生成す
る。そして、生成したハッシュ値と、復号したハッシュ
値とが一致した場合には、小切手１０８は間違いなく上
記署名者により署名されたものであると判定できる。
【０００５】
【発明が解決しようとする課題】しかし、このような電
子署名装置１０２は、よりセキュリティーを高めるべ
く、以下の点で改良が望まれる。すなわち、パソコン１
０６がたとえば通信ネットワークに接続されている場合
には、通信ネットワークを通じて何らかの形でパソコン
１０６にプログラムが組み込まれる可能性がある。そし
て、そのプログラムにより、上述のように小切手１０８
からハッシュ値を生成する段階で小切手１０８の金額を
１００万円から１２０万円に変更されるといったことが
起こり得る。
子署名装置１０２は、よりセキュリティーを高めるべ
く、以下の点で改良が望まれる。すなわち、パソコン１
０６がたとえば通信ネットワークに接続されている場合
には、通信ネットワークを通じて何らかの形でパソコン
１０６にプログラムが組み込まれる可能性がある。そし
て、そのプログラムにより、上述のように小切手１０８
からハッシュ値を生成する段階で小切手１０８の金額を
１００万円から１２０万円に変更されるといったことが
起こり得る。
【０００６】このような変更が加えられると、署名者は
１００万円と記載された小切手１０８をパソコン１０６
の画面で確認して署名を行ったにもかかわらず、１２０
万円の小切手に対して署名をしたことになり、損失を被
る結果となる。本発明はこの種の問題を解決するために
なされたもので、その目的は、確実に、署名者が確認し
たデーターに対してのみ電子署名が行われるようにした
電子署名装置を提供することにある。
１００万円と記載された小切手１０８をパソコン１０６
の画面で確認して署名を行ったにもかかわらず、１２０
万円の小切手に対して署名をしたことになり、損失を被
る結果となる。本発明はこの種の問題を解決するために
なされたもので、その目的は、確実に、署名者が確認し
たデーターに対してのみ電子署名が行われるようにした
電子署名装置を提供することにある。
【０００７】
【課題を解決するための手段】本発明は上記目的を達成
するため、署名者があらかじめ登録されている特定の人
物であるか否かを判定する認証手段と、電子署名を行う
べきデーターを表す情報を出力する情報出力手段と、前
記電子署名を行うべきデーターからハッシュ値を生成す
るハッシュ値生成手段と、公開鍵暗号方式にもとづく公
開鍵および秘密鍵を生成する暗号鍵生成手段と、前記暗
号鍵生成手段が生成した前記秘密鍵を用いて、前記ハッ
シュ値生成手段が生成した前記ハッシュ値を暗号化する
ハッシュ値暗号化手段と、署名者が登録されている特定
の人物であると前記認証手段が判定した場合に、前記ハ
ッシュ値暗号化手段が暗号化した前記ハッシュ値を出力
するハッシュ値出力手段とを備えたことを特徴とする。
するため、署名者があらかじめ登録されている特定の人
物であるか否かを判定する認証手段と、電子署名を行う
べきデーターを表す情報を出力する情報出力手段と、前
記電子署名を行うべきデーターからハッシュ値を生成す
るハッシュ値生成手段と、公開鍵暗号方式にもとづく公
開鍵および秘密鍵を生成する暗号鍵生成手段と、前記暗
号鍵生成手段が生成した前記秘密鍵を用いて、前記ハッ
シュ値生成手段が生成した前記ハッシュ値を暗号化する
ハッシュ値暗号化手段と、署名者が登録されている特定
の人物であると前記認証手段が判定した場合に、前記ハ
ッシュ値暗号化手段が暗号化した前記ハッシュ値を出力
するハッシュ値出力手段とを備えたことを特徴とする。
【０００８】本発明の電子署名装置では、情報出力手段
が、電子署名を行うべきデーターを表す情報を出力する
ので、署名者はこの出力結果にもとづいて電子署名を行
うべきデーターの内容を確認することができる。そし
て、ハッシュ値生成手段は上記電子署名を行うべきデー
ターにもとづいてハッシュ値を生成する。その後、ハッ
シュ値暗号化手段は、暗号鍵生成手段が生成した秘密鍵
を用いてハッシュ値生成手段が生成したハッシュ値を暗
号化し、ハッシュ値出力手段は、署名者が特定の人物で
あると認証手段が判定した場合に、ハッシュ値暗号化手
段が暗号化したハッシュ値を出力する。このように本発
明では、情報出力手段が内容確認のために情報を出力す
るデーターと、ハッシュ値生成手段がハッシュ値の生成
に用いるデーターとは常に同一であり、したがって、か
ならず署名者が確認したデーターに対してのみ電子署名
が行われる。
が、電子署名を行うべきデーターを表す情報を出力する
ので、署名者はこの出力結果にもとづいて電子署名を行
うべきデーターの内容を確認することができる。そし
て、ハッシュ値生成手段は上記電子署名を行うべきデー
ターにもとづいてハッシュ値を生成する。その後、ハッ
シュ値暗号化手段は、暗号鍵生成手段が生成した秘密鍵
を用いてハッシュ値生成手段が生成したハッシュ値を暗
号化し、ハッシュ値出力手段は、署名者が特定の人物で
あると認証手段が判定した場合に、ハッシュ値暗号化手
段が暗号化したハッシュ値を出力する。このように本発
明では、情報出力手段が内容確認のために情報を出力す
るデーターと、ハッシュ値生成手段がハッシュ値の生成
に用いるデーターとは常に同一であり、したがって、か
ならず署名者が確認したデーターに対してのみ電子署名
が行われる。
【０００９】
【発明の実施の形態】次に本発明の実施の形態例につい
て図面を参照して説明する。図１は本発明による電子署
名装置の一例を示すブロック図、図２の（Ａ）は電子署
名装置を示す外観図、（Ｂ）は液晶モニターに表示され
た文書の一例を示す平面図である。図２の（Ａ）に示し
たように、本実施の形態例の電子署名装置２は、ケース
状あるいはカード状などの単一の装置収容体４の表面に
指紋照合センサー６および液晶モニター８（ＬＣＤモニ
ター）を配置して構成されている。指紋照合センサー６
は、指紋照合センサー６上に配置された指２８から指紋
を読み取り、指紋の映像信号を生成する。液晶モニター
８は、ＵＳＢケーブル１０を通じて供給された、電子署
名を行うべき文書のデーターにもとづいて同文書の画像
を表示するために設けられている。
て図面を参照して説明する。図１は本発明による電子署
名装置の一例を示すブロック図、図２の（Ａ）は電子署
名装置を示す外観図、（Ｂ）は液晶モニターに表示され
た文書の一例を示す平面図である。図２の（Ａ）に示し
たように、本実施の形態例の電子署名装置２は、ケース
状あるいはカード状などの単一の装置収容体４の表面に
指紋照合センサー６および液晶モニター８（ＬＣＤモニ
ター）を配置して構成されている。指紋照合センサー６
は、指紋照合センサー６上に配置された指２８から指紋
を読み取り、指紋の映像信号を生成する。液晶モニター
８は、ＵＳＢケーブル１０を通じて供給された、電子署
名を行うべき文書のデーターにもとづいて同文書の画像
を表示するために設けられている。
【００１０】より詳しくは、電子署名装置２は図１に示
したような構成となっている。すなわち、電子署名装置
２はバスライン１２により接続されたＣＰＵ１４および
プログラムメモリー１６を含み、ＣＰＵ１４はプログラ
ムメモリー１６に格納されたプログラムデーターにもと
づき動作し、電子署名装置２全体の制御などを行う。
したような構成となっている。すなわち、電子署名装置
２はバスライン１２により接続されたＣＰＵ１４および
プログラムメモリー１６を含み、ＣＰＵ１４はプログラ
ムメモリー１６に格納されたプログラムデーターにもと
づき動作し、電子署名装置２全体の制御などを行う。
【００１１】バスライン１２にはまた、指紋照合回路１
８および暗号処理回路２０が接続されている。指紋照合
回路１８は、たとえばＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ
Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）から成り、
指紋照合センサー６からの映像信号にもとづいて、同映
像信号が表す指紋画像と、あらかじめ画像メモリー２２
に格納されている指紋のテンプレート画像とを、たとえ
ばパターンマッチングなどを行って比較し、指紋照合セ
ンサー６により読み取られた指紋があらかじめ登録され
ている指紋か否かを判定する。なお、指紋照合回路１８
は指紋照合センサー６とともに本発明に係わる認証手
段、すなわち指紋照合手段を構成している。
８および暗号処理回路２０が接続されている。指紋照合
回路１８は、たとえばＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ
Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）から成り、
指紋照合センサー６からの映像信号にもとづいて、同映
像信号が表す指紋画像と、あらかじめ画像メモリー２２
に格納されている指紋のテンプレート画像とを、たとえ
ばパターンマッチングなどを行って比較し、指紋照合セ
ンサー６により読み取られた指紋があらかじめ登録され
ている指紋か否かを判定する。なお、指紋照合回路１８
は指紋照合センサー６とともに本発明に係わる認証手
段、すなわち指紋照合手段を構成している。
【００１２】暗号処理回路２０（本発明に係わるハッシ
ュ値生成手段、暗号鍵生成手段、ハッシュ値暗号化手
段）は、たとえばＬＳＩから成り、文書データーのハッ
シュ値の生成、ならびに公開鍵暗号方式にもとづく公開
鍵および秘密鍵の生成を行い、さらに上記ハッシュ値を
上記秘密鍵によって暗号化する。
ュ値生成手段、暗号鍵生成手段、ハッシュ値暗号化手
段）は、たとえばＬＳＩから成り、文書データーのハッ
シュ値の生成、ならびに公開鍵暗号方式にもとづく公開
鍵および秘密鍵の生成を行い、さらに上記ハッシュ値を
上記秘密鍵によって暗号化する。
【００１３】上記液晶モニター８（本発明に係わる情報
出力手段）は、液晶コントローラー２４を通じてバスラ
イン１２に接続され、液晶コントローラー２４による制
御のもとで、ＣＰＵ１４からバスライン１２を通じて送
られてくるデーターにもとづき文書を表示する。上記Ｕ
ＳＢケーブル１０は、ＵＳＢコントローラー２６を通じ
てバスライン１２に接続されており、ＵＳＢケーブル１
０を介してＣＰＵ１４が外部機器との間でデーターの授
受を行えるようになっている。
出力手段）は、液晶コントローラー２４を通じてバスラ
イン１２に接続され、液晶コントローラー２４による制
御のもとで、ＣＰＵ１４からバスライン１２を通じて送
られてくるデーターにもとづき文書を表示する。上記Ｕ
ＳＢケーブル１０は、ＵＳＢコントローラー２６を通じ
てバスライン１２に接続されており、ＵＳＢケーブル１
０を介してＣＰＵ１４が外部機器との間でデーターの授
受を行えるようになっている。
【００１４】次に、このように構成された電子署名装置
２の動作について説明する。ここでは、一例として電子
署名装置２はＵＳＢケーブル１０を介して不図示のパソ
コンに接続されており、電子署名を行うべき文書データ
ーは同パソコンから供給され、また結果も同パソコンに
出力するものとする。電子署名装置２により電子署名を
行う場合、署名者はまず上記パソコンを操作して、電子
署名を行うべきたとえば小切手のデーターを電子署名装
置２に出力させ、また電子署名の実行を指示させる。こ
れにより電子署名装置２では、ＣＰＵ１４が上記文書デ
ーターをＵＳＢケーブル１０、ＵＳＢコントローラー２
６、ならびにバスライン１２を通じて受け取り、プログ
ラムメモリー１６に格納するとともに、バスライン１２
および液晶コントローラー２４を通じて液晶モニター８
に出力し、図２の（Ｂ）に示したように、小切手の画像
を画面に表示させる。
２の動作について説明する。ここでは、一例として電子
署名装置２はＵＳＢケーブル１０を介して不図示のパソ
コンに接続されており、電子署名を行うべき文書データ
ーは同パソコンから供給され、また結果も同パソコンに
出力するものとする。電子署名装置２により電子署名を
行う場合、署名者はまず上記パソコンを操作して、電子
署名を行うべきたとえば小切手のデーターを電子署名装
置２に出力させ、また電子署名の実行を指示させる。こ
れにより電子署名装置２では、ＣＰＵ１４が上記文書デ
ーターをＵＳＢケーブル１０、ＵＳＢコントローラー２
６、ならびにバスライン１２を通じて受け取り、プログ
ラムメモリー１６に格納するとともに、バスライン１２
および液晶コントローラー２４を通じて液晶モニター８
に出力し、図２の（Ｂ）に示したように、小切手の画像
を画面に表示させる。
【００１５】署名者はこの表示を見て小切手の内容を確
認し、内容に間違いがない場合には、指紋照合センサー
６の上に自身の指２８を配置する。指紋照合センサー６
は指８が配置されると指８から指紋を読み取って指紋の
映像信号を生成し、指紋照合回路１８に出力する。そし
て、指紋照合回路１８では、この映像信号が表す指紋画
像と、あらかじめ画像メモリー２２に格納されている指
紋のテンプレート画像とを、たとえばパターンマッチン
グなどを行って比較し、指紋照合センサー６により読み
取られた指紋が登録されている指紋か否かを判定する。
この判定結果が正の場合、指紋照合回路１８はその旨を
ＣＰＵ１４に通知する。
認し、内容に間違いがない場合には、指紋照合センサー
６の上に自身の指２８を配置する。指紋照合センサー６
は指８が配置されると指８から指紋を読み取って指紋の
映像信号を生成し、指紋照合回路１８に出力する。そし
て、指紋照合回路１８では、この映像信号が表す指紋画
像と、あらかじめ画像メモリー２２に格納されている指
紋のテンプレート画像とを、たとえばパターンマッチン
グなどを行って比較し、指紋照合センサー６により読み
取られた指紋が登録されている指紋か否かを判定する。
この判定結果が正の場合、指紋照合回路１８はその旨を
ＣＰＵ１４に通知する。
【００１６】これによりＣＰＵ１４は、暗号処理回路２
０を起動するとともにプログラムメモリー１６に格納さ
れている文書データーを暗号処理回路２０に供給する。
そして、暗号処理回路２０は、供給された文書データー
のハッシュ値を生成し、あらかじめ公開暗号鍵方式にも
とづいて生成しておいた公開鍵と秘密鍵のうち、秘密鍵
を用いて上記ハッシュ値を暗号化する。
０を起動するとともにプログラムメモリー１６に格納さ
れている文書データーを暗号処理回路２０に供給する。
そして、暗号処理回路２０は、供給された文書データー
のハッシュ値を生成し、あらかじめ公開暗号鍵方式にも
とづいて生成しておいた公開鍵と秘密鍵のうち、秘密鍵
を用いて上記ハッシュ値を暗号化する。
【００１７】ＣＰＵ１４はこの暗号化されたハッシュ値
を受け取り、上述のように署名者が認証されているた
め、ハッシュ値出力手段として動作して、ＵＳＢコント
ローラー２６からＵＳＢケーブル１０を通じて上記パソ
コンに出力する。これにより電子署名が完了し、暗号化
されたハッシュ値は、その後、パソコンから通信ネット
ワークや記憶媒体を通じて受け取り手に渡されることに
なる。
を受け取り、上述のように署名者が認証されているた
め、ハッシュ値出力手段として動作して、ＵＳＢコント
ローラー２６からＵＳＢケーブル１０を通じて上記パソ
コンに出力する。これにより電子署名が完了し、暗号化
されたハッシュ値は、その後、パソコンから通信ネット
ワークや記憶媒体を通じて受け取り手に渡されることに
なる。
【００１８】このように本実施の形態例では、液晶モニ
ター８が表示する文書画像のデーターと、暗号処理回路
２０がハッシュ値の生成に用いるデーターとは常に同一
であり、したがって、かならず署名者が確認したデータ
ーに対してのみ電子署名が行われる。
ター８が表示する文書画像のデーターと、暗号処理回路
２０がハッシュ値の生成に用いるデーターとは常に同一
であり、したがって、かならず署名者が確認したデータ
ーに対してのみ電子署名が行われる。
【００１９】本実施の形態例では、署名者指紋により認
証を行うとしたが、署名者の認証は様々な技術により行
うことができ、たとえば署名者の網膜など他のバイオメ
トリックスにもとづいて署名者があらかじめ登録されて
いる特定の人物であるか否かを判定するようにすること
も可能である。また、署名者の声紋を利用して認証を行
うことも可能である。
証を行うとしたが、署名者の認証は様々な技術により行
うことができ、たとえば署名者の網膜など他のバイオメ
トリックスにもとづいて署名者があらかじめ登録されて
いる特定の人物であるか否かを判定するようにすること
も可能である。また、署名者の声紋を利用して認証を行
うことも可能である。
【００２０】さらに、電子署名装置２に筆圧センサーを
組み込んで、署名者が文字を書く際の筆圧の変化にもと
づいて署名者の認証を行うこともできる。その際、液晶
モニター８の表示部に筆圧センサーを重ねて配置すれ
ば、署名者は小切手などの画像の署名欄にモニター上で
署名すれば認証が行われることになり、認証方法が署名
者にとって分かり易いものとなる。図３は、このような
構成の電子署名装置３０の一例を示す外観図である。液
晶モニター８の表示部３２に、透明なパネル状の筆圧セ
ンサー３４が重ねて配置されており、署名者はこの上で
サインを行えばよい。
組み込んで、署名者が文字を書く際の筆圧の変化にもと
づいて署名者の認証を行うこともできる。その際、液晶
モニター８の表示部に筆圧センサーを重ねて配置すれ
ば、署名者は小切手などの画像の署名欄にモニター上で
署名すれば認証が行われることになり、認証方法が署名
者にとって分かり易いものとなる。図３は、このような
構成の電子署名装置３０の一例を示す外観図である。液
晶モニター８の表示部３２に、透明なパネル状の筆圧セ
ンサー３４が重ねて配置されており、署名者はこの上で
サインを行えばよい。
【００２１】そして、キーボードなどのパスワード入力
手段を設け、入力されたパスワードと、あらかじめ登録
されているパスワードとを、照合手段としてのたとえば
ＣＰＵ１４により比較して認証を行う構成とすることも
可能である。また、単一の認証手段にかぎらず、複数の
認証手段を組み合わせて用いることも有効である。
手段を設け、入力されたパスワードと、あらかじめ登録
されているパスワードとを、照合手段としてのたとえば
ＣＰＵ１４により比較して認証を行う構成とすることも
可能である。また、単一の認証手段にかぎらず、複数の
認証手段を組み合わせて用いることも有効である。
【００２２】本実施の形態例では、情報出力手段として
液晶モニター８を用いたが、文書の内容を読み上げて署
名者に通知する構成としてもよい。図４はこのような構
成の他の実施の形態例を示す外観図でる。図４に示した
電子署名装置３６では、液晶モニター８に代えてスピー
カー３８が配置されており、スピーカー３８を通じて署
名すべき文書の内容が音声情報として出力される。署名
者はこの音声を聴取して文書の内容を確認し、署名を行
うことができる。なお、スピーカー３８の代わりにイア
ホーンをも用いることも無論可能である。
液晶モニター８を用いたが、文書の内容を読み上げて署
名者に通知する構成としてもよい。図４はこのような構
成の他の実施の形態例を示す外観図でる。図４に示した
電子署名装置３６では、液晶モニター８に代えてスピー
カー３８が配置されており、スピーカー３８を通じて署
名すべき文書の内容が音声情報として出力される。署名
者はこの音声を聴取して文書の内容を確認し、署名を行
うことができる。なお、スピーカー３８の代わりにイア
ホーンをも用いることも無論可能である。
【００２３】さらに、情報出力手段として、署名すべき
文書データーを映像信号として出力する出力端子や、文
書データーを音声信号として出力する出力端子を設け、
実際に画像を表示したり、音声を発する機器は外部に接
続するようにすることも可能である。また、電子署名装
置２ではパソコンなどの外部機器との接続をＵＳＢ方式
により行うとしたが、ＲＳ２３２Ｃ規格にもとづくイン
ターフェースを用いることも無論可能である。
文書データーを映像信号として出力する出力端子や、文
書データーを音声信号として出力する出力端子を設け、
実際に画像を表示したり、音声を発する機器は外部に接
続するようにすることも可能である。また、電子署名装
置２ではパソコンなどの外部機器との接続をＵＳＢ方式
により行うとしたが、ＲＳ２３２Ｃ規格にもとづくイン
ターフェースを用いることも無論可能である。
【００２４】
【発明の効果】以上説明したように本発明の電子署名装
置では、情報出力手段が、電子署名を行うべきデーター
を表す情報を出力するので、署名者はこの出力結果にも
とづいて電子署名を行うべきデーターの内容を確認する
ことができる。そして、ハッシュ値生成手段は上記電子
署名を行うべきデーターにもとづいてハッシュ値を生成
する。その後、ハッシュ値暗号化手段は、暗号鍵生成手
段が生成した秘密鍵を用いてハッシュ値生成手段が生成
したハッシュ値を暗号化し、ハッシュ値出力手段は、署
名者が特定の人物であると認証手段が判定した場合に、
ハッシュ値暗号化手段が暗号化したハッシュ値を出力す
る。このように本発明では、情報出力手段が内容確認の
ために情報を出力するデーターと、ハッシュ値生成手段
がハッシュ値の生成に用いるデーターとは常に同一であ
り、したがって、かならず署名者が確認したデーターに
対してのみ電子署名が行われる。
置では、情報出力手段が、電子署名を行うべきデーター
を表す情報を出力するので、署名者はこの出力結果にも
とづいて電子署名を行うべきデーターの内容を確認する
ことができる。そして、ハッシュ値生成手段は上記電子
署名を行うべきデーターにもとづいてハッシュ値を生成
する。その後、ハッシュ値暗号化手段は、暗号鍵生成手
段が生成した秘密鍵を用いてハッシュ値生成手段が生成
したハッシュ値を暗号化し、ハッシュ値出力手段は、署
名者が特定の人物であると認証手段が判定した場合に、
ハッシュ値暗号化手段が暗号化したハッシュ値を出力す
る。このように本発明では、情報出力手段が内容確認の
ために情報を出力するデーターと、ハッシュ値生成手段
がハッシュ値の生成に用いるデーターとは常に同一であ
り、したがって、かならず署名者が確認したデーターに
対してのみ電子署名が行われる。
【図１】本発明による電子署名装置の一例を示すブロッ
ク図である。
ク図である。
【図２】（Ａ）は実施の形態例の電子署名装置を示す外
観図、（Ｂ）は液晶モニターに表示された小切手を示す
平面図である。
観図、（Ｂ）は液晶モニターに表示された小切手を示す
平面図である。
【図３】筆圧センサーを用いた実施の形態例を示す外観
図である。
図である。
【図４】スピーカーを用いた実施の形態例を示す外観図
である。
である。
【図５】従来の電子署名装置の一例を示す構成図であ
る。
る。
２……電子署名装置、４……装置収容体、６……指紋照
合センサー、８……液晶モニター、１０……ＵＳＢケー
ブル、１２……バスライン、１４……ＣＰＵ、１６……
プログラムメモリー、１８……指紋照合回路、２０……
暗号処理回路、２２……画像メモリー、２４……液晶コ
ントローラー、２６……ＵＳＢコントローラー、２８…
…指、３０……電子署名装置、３２……表示部、３４…
…筆圧センサー、３６……電子署名装置、３８……スピ
ーカー、１０２……電子署名装置、１０４……指紋照合
器、１０６……パーソナルコンピュータ（パソコン）、
１０８……小切手、１１０……指紋照合センサー、１１
２……ケーブル。
合センサー、８……液晶モニター、１０……ＵＳＢケー
ブル、１２……バスライン、１４……ＣＰＵ、１６……
プログラムメモリー、１８……指紋照合回路、２０……
暗号処理回路、２２……画像メモリー、２４……液晶コ
ントローラー、２６……ＵＳＢコントローラー、２８…
…指、３０……電子署名装置、３２……表示部、３４…
…筆圧センサー、３６……電子署名装置、３８……スピ
ーカー、１０２……電子署名装置、１０４……指紋照合
器、１０６……パーソナルコンピュータ（パソコン）、
１０８……小切手、１１０……指紋照合センサー、１１
２……ケーブル。
Claims (11)
- 【請求項１】 署名者があらかじめ登録されている特定
の人物であるか否かを判定する認証手段と、 電子署名を行うべきデーターを表す情報を出力する情報
出力手段と、 前記電子署名を行うべきデーターからハッシュ値を生成
するハッシュ値生成手段と、 公開鍵暗号方式にもとづく公開鍵および秘密鍵を生成す
る暗号鍵生成手段と、 前記暗号鍵生成手段が生成した前記秘密鍵を用いて、前
記ハッシュ値生成手段が生成した前記ハッシュ値を暗号
化するハッシュ値暗号化手段と、 署名者が登録されている特定の人物であると前記認証手
段が判定した場合に、前記ハッシュ値暗号化手段が暗号
化した前記ハッシュ値を出力するハッシュ値出力手段と
を備えたことを特徴とする電子署名装置。 - 【請求項２】 前記認証手段は署名者のバイオメトリッ
クスにもとづいて署名者があらかじめ登録されている特
定の人物であるか否かを判定することを特徴とする請求
項１記載の電子署名装置。 - 【請求項３】 前記認証手段は、署名者の指から指紋を
読み取り、読み取った指紋があらかじめ登録されている
指紋であるか否かを判定する指紋照合手段により構成さ
れていることを特徴とする請求項１記載の電子署名装
置。 - 【請求項４】 前記認証手段は、署名者の声紋にもとづ
いて署名者があらかじめ登録されている特定の人物であ
るか否かを判定することを特徴とする請求項１記載の電
子署名装置。 - 【請求項５】 前記認証手段は、署名者が文字を書く際
の筆圧の変化にもとづいて署名者があらかじめ登録され
ている特定の人物であるか否かを判定することを特徴と
する請求項１記載の電子署名装置。 - 【請求項６】 前記認証手段は、署名者がパスワードを
入力するパスワード入力手段と、同パスワード入力手段
を通じて入力されたパスワードが、あらかじめ登録され
ているパスワードに一致するか否かを判定する照合手段
とを含んで構成されていることを特徴とする請求項１記
載の電子署名装置。 - 【請求項７】 前記情報出力手段は、液晶表示装置を含
み、前記電子署名を行うべきデーターを文字情報として
前記液晶表示装置に表示することを特徴とする請求項１
記載の電子署名装置。 - 【請求項８】 前記情報出力手段は、スピーカまたはイ
アホーンを含み、前記電子署名を行うべきデーターを音
声情報としてスピーカーまたはイアホーンを通じて出力
することを特徴とする請求項１記載の電子署名装置。 - 【請求項９】 前記情報出力手段は、前記電子署名を行
うべきデーターを映像信号として出力する出力端子を含
むことを特徴とする請求項１記載の電子署名装置。 - 【請求項１０】 前記情報出力手段は、前記電子署名を
行うべきデーターを音声信号として出力する出力端子を
含むことを特徴とする請求項１記載の電子署名装置。 - 【請求項１１】 前記情報出力手段は、液晶表示装置を
含み、前記電子署名を行うべきデーターを文字情報とし
て前記液晶表示装置に表示し、前記認証手段は、前記液
晶表示装置の表示部に配設された筆圧センサーを含み、
署名者が同筆圧センサー上で文字を書く際の筆圧の変化
にもとづいて署名者があらかじめ登録されている特定の
人物であるか否かを判定することを特徴とする請求項１
記載の電子署名装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001061353A JP2002258745A (ja) | 2001-03-06 | 2001-03-06 | 電子署名装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001061353A JP2002258745A (ja) | 2001-03-06 | 2001-03-06 | 電子署名装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002258745A true JP2002258745A (ja) | 2002-09-11 |
Family
ID=18920659
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001061353A Pending JP2002258745A (ja) | 2001-03-06 | 2001-03-06 | 電子署名装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002258745A (ja) |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004068650A1 (ja) | 2003-01-29 | 2004-08-12 | Sony Corporation | Ｕｓｂコネクタ変換装置 |
| JP2005051635A (ja) * | 2003-07-30 | 2005-02-24 | Sony Corp | 認証処理装置及びセキュリティ処理方法 |
| EP1594249A1 (en) * | 2003-02-14 | 2005-11-09 | Sony Corporation | Authentication processing device and security processing method |
| JP2006128761A (ja) * | 2004-10-26 | 2006-05-18 | Sony Corp | 暗号技術を用いた通信方法と通信システム、および生体情報検証装置 |
| CN1331085C (zh) * | 2003-03-05 | 2007-08-08 | 卡西欧计算机株式会社 | 图像读取系统 |
| WO2008035413A1 (fr) * | 2006-09-20 | 2008-03-27 | Fujitsu Limited | Processeur d'informations et procédé de gestion d'informations |
| JP2010515321A (ja) * | 2006-12-29 | 2010-05-06 | エヌイーシー ヨーロッパ リミテッド | チップカードによる電子署名生成のセキュリテイを高める方法及びシステム |
| JP2010541031A (ja) * | 2007-09-04 | 2010-12-24 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 電子文書を確認するためのシステム及び方法 |
| JPWO2009118803A1 (ja) * | 2008-03-24 | 2011-07-21 | 順子 杉中 | 情報処理器、情報処理器制御用プログラム、情報処理方法、及び電子決済支援システム |
| US8037309B2 (en) | 2004-04-26 | 2011-10-11 | Trek 2000 International Ltd. | Portable data storage device with encryption system |
| KR20160128998A (ko) * | 2013-12-31 | 2016-11-08 | 바스코 데이타 시큐리티 인터내셔널 게엠베하 | 전자 서명 방법들, 시스템들 및 장치 |
| US9613019B2 (en) | 2013-09-06 | 2017-04-04 | International Business Machines Corporation | Techniques for automatically generating test data |
| JP2020031268A (ja) * | 2018-08-20 | 2020-02-27 | 株式会社アクセル | 仮想通貨システム及び署名装置 |
| JP2021087129A (ja) * | 2019-11-28 | 2021-06-03 | コニカミノルタ株式会社 | 電子署名システム、電子署名方法、電子署名プログラム、情報処理装置および携帯情報装置 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62138326A (ja) * | 1985-12-12 | 1987-06-22 | Hakusui Kagaku Kogyo Kk | 電子写真用酸化亜鉛圧縮粉末 |
| JPH0326126A (ja) * | 1989-06-23 | 1991-02-04 | Toshiba Corp | 電子署名作成装置 |
| JPH09231466A (ja) * | 1996-02-28 | 1997-09-05 | Hitachi Ltd | 携帯用ｉｃカード用端末 |
| WO1999008415A2 (de) * | 1997-08-06 | 1999-02-18 | Infineon Technologies Ag | Einrichtung zum sicheren erstellen von elektronischen unterschriften |
| JPH11215119A (ja) * | 1998-01-23 | 1999-08-06 | Canon Inc | 個人情報管理装置及び方法 |
| JPH11338826A (ja) * | 1998-05-21 | 1999-12-10 | Yutaka Hokura | ユーザ認証システムとユーザ認証装置 |
| JP2000151871A (ja) * | 1998-11-10 | 2000-05-30 | Precision:Kk | 携帯型画像通信端末装置 |
-
2001
- 2001-03-06 JP JP2001061353A patent/JP2002258745A/ja active Pending
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62138326A (ja) * | 1985-12-12 | 1987-06-22 | Hakusui Kagaku Kogyo Kk | 電子写真用酸化亜鉛圧縮粉末 |
| JPH0326126A (ja) * | 1989-06-23 | 1991-02-04 | Toshiba Corp | 電子署名作成装置 |
| JPH09231466A (ja) * | 1996-02-28 | 1997-09-05 | Hitachi Ltd | 携帯用ｉｃカード用端末 |
| WO1999008415A2 (de) * | 1997-08-06 | 1999-02-18 | Infineon Technologies Ag | Einrichtung zum sicheren erstellen von elektronischen unterschriften |
| JPH11215119A (ja) * | 1998-01-23 | 1999-08-06 | Canon Inc | 個人情報管理装置及び方法 |
| JPH11338826A (ja) * | 1998-05-21 | 1999-12-10 | Yutaka Hokura | ユーザ認証システムとユーザ認証装置 |
| JP2000151871A (ja) * | 1998-11-10 | 2000-05-30 | Precision:Kk | 携帯型画像通信端末装置 |
Cited By (26)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004068650A1 (ja) | 2003-01-29 | 2004-08-12 | Sony Corporation | Ｕｓｂコネクタ変換装置 |
| CN100382394C (zh) * | 2003-01-29 | 2008-04-16 | 索尼株式会社 | 通用串行总线连接器转换设备 |
| KR101035756B1 (ko) * | 2003-01-29 | 2011-05-20 | 소니 주식회사 | Ｕｓｂ 커넥터 변환 장치 및 커넥터 변환 장치 |
| US7744423B2 (en) | 2003-01-29 | 2010-06-29 | Sony Corporation | USB connector conversion device |
| EP1594249A1 (en) * | 2003-02-14 | 2005-11-09 | Sony Corporation | Authentication processing device and security processing method |
| EP1594249A4 (en) * | 2003-02-14 | 2007-12-26 | Sony Corp | AUTHENTICATION PROCESSING DEVICE AND SECURITY PROCESSING METHOD |
| US7739506B2 (en) | 2003-02-14 | 2010-06-15 | Sony Corporation | Authentication processing device and security processing method |
| CN1331085C (zh) * | 2003-03-05 | 2007-08-08 | 卡西欧计算机株式会社 | 图像读取系统 |
| JP4599814B2 (ja) * | 2003-07-30 | 2010-12-15 | ソニー株式会社 | 認証処理装置及びセキュリティ処理方法 |
| JP2005051635A (ja) * | 2003-07-30 | 2005-02-24 | Sony Corp | 認証処理装置及びセキュリティ処理方法 |
| US8037309B2 (en) | 2004-04-26 | 2011-10-11 | Trek 2000 International Ltd. | Portable data storage device with encryption system |
| JP2006128761A (ja) * | 2004-10-26 | 2006-05-18 | Sony Corp | 暗号技術を用いた通信方法と通信システム、および生体情報検証装置 |
| WO2008035413A1 (fr) * | 2006-09-20 | 2008-03-27 | Fujitsu Limited | Processeur d'informations et procédé de gestion d'informations |
| JPWO2008035413A1 (ja) * | 2006-09-20 | 2010-01-28 | 富士通株式会社 | 情報処理装置および情報管理方法 |
| JP4861423B2 (ja) * | 2006-09-20 | 2012-01-25 | 富士通株式会社 | 情報処理装置および情報管理方法 |
| US8386796B2 (en) | 2006-09-20 | 2013-02-26 | Fujitsu Limited | Information processing apparatus and information management method |
| JP2010515321A (ja) * | 2006-12-29 | 2010-05-06 | エヌイーシー ヨーロッパ リミテッド | チップカードによる電子署名生成のセキュリテイを高める方法及びシステム |
| JP2010541031A (ja) * | 2007-09-04 | 2010-12-24 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 電子文書を確認するためのシステム及び方法 |
| JPWO2009118803A1 (ja) * | 2008-03-24 | 2011-07-21 | 順子 杉中 | 情報処理器、情報処理器制御用プログラム、情報処理方法、及び電子決済支援システム |
| US9613019B2 (en) | 2013-09-06 | 2017-04-04 | International Business Machines Corporation | Techniques for automatically generating test data |
| KR20160128998A (ko) * | 2013-12-31 | 2016-11-08 | 바스코 데이타 시큐리티 인터내셔널 게엠베하 | 전자 서명 방법들, 시스템들 및 장치 |
| JP2017505048A (ja) * | 2013-12-31 | 2017-02-09 | ヴァスコ データ セキュリティ インターナショナル ゲゼルシャフト ミット ベシュレンクテル ハフツング | 電子署名方法、システムおよび装置 |
| KR102144517B1 (ko) | 2013-12-31 | 2020-08-14 | 원스팬 인터내셔널 게엠베하 | 전자 서명 방법들, 시스템들 및 장치 |
| JP2020031268A (ja) * | 2018-08-20 | 2020-02-27 | 株式会社アクセル | 仮想通貨システム及び署名装置 |
| JP7457406B2 (ja) | 2018-08-20 | 2024-03-28 | 株式会社アクセル | 仮想通貨システム |
| JP2021087129A (ja) * | 2019-11-28 | 2021-06-03 | コニカミノルタ株式会社 | 電子署名システム、電子署名方法、電子署名プログラム、情報処理装置および携帯情報装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9979709B2 (en) | Methods for secure restoration of personal identity credentials into electronic devices | |
| US8612769B2 (en) | Electronic signature method and device | |
| US20100042848A1 (en) | Personalized I/O Device as Trusted Data Source | |
| US8386796B2 (en) | Information processing apparatus and information management method | |
| US10848304B2 (en) | Public-private key pair protected password manager | |
| US20070016785A1 (en) | System and method for digital signature and authentication | |
| US20050132195A1 (en) | Electronic signing apparatus and methods | |
| US20070214362A1 (en) | System and method for trusted communication | |
| US20100313028A1 (en) | Electronic Signature Method and Electronic Signature Tool | |
| KR101031164B1 (ko) | 인증 처리 장치 및 시큐러티 처리 방법 | |
| JP2002258745A (ja) | 電子署名装置 | |
| JP2007172508A (ja) | 着脱式記憶装置及び認証方法 | |
| WO2006018890A1 (ja) | メモリカード、データ交換システム及びデータ交換方法 | |
| KR20030032423A (ko) | 공개키 기반 구조 인증시스템에서 생체정보를 이용한인증서 발급 방법 | |
| CN107395589A (zh) | 指纹信息获取方法及终端 | |
| US20100005519A1 (en) | System and method for authenticating one-time virtual secret information | |
| JP2001318897A (ja) | ユーザ認証方法、これに用いるネットワークシステム、及びその制御プログラムを記録した記録媒体 | |
| JP2017021736A (ja) | 認証情報出力装置、認証情報出力プログラム、および認証システム | |
| JPH09307544A (ja) | 可搬型暗号鍵認証システム | |
| JP2002073859A (ja) | 電子チケットの管理機能を有する携帯認証装置 | |
| JP2010004126A (ja) | 画像形成装置、画像形成装置の制御方法および制御プログラム、ならびに、画像形成システム | |
| KR100449483B1 (ko) | 공개키 기반 구조에서 생체정보를 이용한 사용자 등록요청 및 승인 방법 | |
| KR20070044720A (ko) | 얼굴영상을 이용한 일회용패스워드 인증시스템 및 방법 | |
| JP2001265738A (ja) | インターネット個人認証方法及び情報端末装置 | |
| JP2010122962A (ja) | 認証システム及び認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080213 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20090817 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20091009 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101228 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110426 |