JP2004094348A

JP2004094348A - 本人性確認方法，本人性確認システム，情報埋込装置，及び，情報検証装置

Info

Publication number: JP2004094348A
Application number: JP2002251418A
Authority: JP
Inventors: Akitoshi Tsukamoto; 塚本　明利; Toshiki Katayama; 片山　俊樹; Minako Iima; 飯間　美奈子
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2002-08-29
Filing date: 2002-08-29
Publication date: 2004-03-25

Abstract

【課題】本人の確認に必要な情報を他の目的に転用されないよう，書類の中に秘匿しながら提供することの可能な，本人性確認方法，本人性確認システム，情報埋込装置，及び，情報検証装置を提供する。
【解決手段】情報の埋め込み時には，書類の記載内容である書類データを画像化し，本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，画像化された書類データと統合した統合データを生成し，統合データを紙面に印刷する。書類の記載内容の検証時には，印刷された紙面を読み込み，統合データから登録データを抽出し，登録データを用いて書類の記載内容が記載本人によるものであることを確認する。電子署名や印鑑証明書などの別書類の添付は不要であり，本人確認に用いるデータを秘匿しながら提供するので目的外への転用を防ぐことができる。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は，例えば金銭貸借の契約書などの書類（紙面または画像データ）への記載内容が，その当事者本人によるものであることを確認するための本人性確認方法，本人性確認システム，及びその関連技術に関するものである。
【０００２】
【従来の技術】
近年，ネットワークの普及により，電子決済や電子商取引，公共機関への電子申請などさまざまな行為がネットワーク上で行えるようになってきた。しかし金銭貸借の契約など重要な行為については，他人へのなりすましによる犯罪を防止するために当事者本人が記載内容を承認したことを確認する必要がある。このような書類等への記載内容に関する本人性の確認については，電子データに対しては電子署名を利用しており，従来の書類による手続きの場合は印鑑登録を行った本人の印鑑（実印）を用いて押印することにより行っている。
【０００３】
【発明が解決しようとする課題】
しかし，電子署名を利用する場合は電子署名の添付が必要であるが，元のデータとは別で扱われる可能性もあるため，対応付けが必要であった。また，実印の確認のためには印鑑証明書の添付が必要であり，印鑑証明書にある実印の印影から実印を偽造されてしまうかも知れないという危険性や，提出した印鑑証明害が偽造実印と共に別の目的で利用されるかも知れないという危険性があった。さらに印鑑照合以外の本人確認手段を用いることができないといった問題もあった。
【０００４】
本発明は，従来の本人性確認方法が有する上記問題点に鑑みてなされたものであり，本発明の目的は，本人の確認に必要な情報を他の目的に転用されないよう，書類の中に秘匿しながら提供することの可能な，新規かつ改良された本人性確認方法，本人性確認システム，情報埋込装置，及び，情報検証装置を提供することである。
【０００５】
【課題を解決するための手段】
上記課題を解決するため，本発明の第１の観点によれば，書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込み，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する本人性確認方法が提供される。前記情報の埋め込み時には，書類の記載内容である書類データを画像化し，本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと統合した統合データを生成することを特徴とする。前記書類の記載内容の検証時には，前記統合データから前記登録データを抽出し，前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認することを特徴とする。
【０００６】
また，本発明によれば，書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込み，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する他の本人性確認方法が提供される。前記情報の埋め込み時には，書類の記載内容である書類データを画像化し，本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと統合した統合データを生成し，前記統合データを紙面に印刷する。前記書類の記載内容の検証時には，前記印刷された紙面を読み込み，前記統合データから前記登録データを抽出し，前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する。
【０００７】
本発明の書類記載内容の本人性確認方法によれば，あらかじめ本人確認に必要な情報を登録しておき，書類の画像データ生成時または印刷時に登録データを加え，確認時は画像データまたは書類から抽出した登録データと，画像データまたは書類に記載された内容あるいは本人から直接得たデータとを照合させて本人性を確認する。本発明はこのような方法によって書類記載内容の本人性を確認する方法であるため，電子署名や印鑑証明書などの別書類の添付は不要であり，本人確認に用いるデータを秘匿しながら提供するので目的外への転用を防ぐことができる。なおここで「書類」とは，一般に，文字で記したものの総称であり，特に事務に関する記録・文書をいうが，本明細書においては，「紙面の書類」と「電子データ化された書類」とを含めて単に書類という。
【０００８】
また，上記課題を解決するため，本発明の第２の観点によれば，書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置（１２０）と，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置（１３０）とを含んで成る本人性確認システムが提供される。前記情報埋込装置は，書類の記載内容である書類データを画像化する書類データ画像化部（１０１）と，本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと統合した統合データを生成する統合データ生成部（１０３）とを備えたことを特徴とする。前記情報検証装置は，前記統合データから前記登録データを抽出する登録データ抽出部（１０７）と，前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部（１０８）とを備えたことを特徴とする。
【０００９】
また，本発明によれば，書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置（１２０）と，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置（１３０）とを含んで成る他の本人性確認システムが提供される。前記情報埋込装置は，書類の記載内容である書類データを画像化する書類データ画像化部（１０１）と，本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと統合した統合データを生成する統合データ生成部（１０３）と，前記統合データを紙面に印刷する印刷部（１０４）とを備えたことを特徴とする。前記情報検証装置は，前記印刷された紙面を読み込む紙面読込部（１０６）と，前記統合データから前記登録データを抽出する登録データ抽出部（１０７）と，前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部（１０８）とを備えたことを特徴とする。
【００１０】
かかるシステムによれば，上記優れた効果を有する書類記載内容の本人性確認方法を容易に実現することができるので，電子署名や印鑑証明書などの別書類の添付は不要であり，本人確認に用いるデータを秘匿しながら提供するので目的外への転用を防ぐことができる。
【００１１】
また，前記情報埋込装置に，前記登録データを暗号化する登録データ暗号化部（６１０）を備え，前記情報検証装置に，前記暗号化された登録データを復号化する登録データ復号化部（６１１）を備えるようにすれば，登録データを暗号化したものを代用表現として利用することができる。これにより，代用表現の方法が漏洩した場合でも第三者による書類ねつ造を防止することが可能となる。
【００１２】
前記情報検証装置に，前記本人確認部による確認結果を表示する画面表示部（１０９）を備えるようにすれば，情報検証結果を容易に確認することができる。
【００１３】
前記代用表現は，例えば，バーコード，二次元バーコード，またはグリフコードで表してもよい。ただし，バーコードなどを用いて代用表現を作成した場合，第三者が視覚的にその情報を読み取ることはできないが，そこに何らかの情報が存在することが知られてしまう。そこで，第三者が印刷する情報を読み取ることができないのみならず，代用表現の存在自体を第三者が知ることのできない方法により代用表現を作成することがより好ましい。このような方法としては，電子透かし技術を用いて代用表現を作成する方法がある。
【００１４】
また，前記本人確認部は，前記登録データ抽出部が抽出した登録データと，前記書類に記載されているデータとを照合するようにしてもよい。ここで「書類に記載されているデータ」とは，書類の記載内容とは別に，書類の記載本人が本人性確認のために書類に付与したデータである。このようなデータと照合される登録データとしては，例えば，次のうち少なくともいずれか１つを含むことができる。
【００１５】
・前記記載本人のみが所有する物の情報
例えば，前記記載本人のみが所有する印鑑の印影パターン。
・前記記載本人の記憶にある情報
例えば，本人の生年月日，出身地，血液型，住所，自宅の電話番号，暗証番号，またはパスワード。
・前記記載本人の行動特徴の情報
例えば，本人のサインや筆跡に見られる特徴に関する情報。
【００１６】
また，前記本人確認部は，前記登録データ抽出部が抽出した登録データと，前記記載本人から直接得たデータとを照合するようにしてもよい。ここで「記載本人から直接得たデータ」とは，本人性を確認する場所に本人がいる場合に本人から直接採取されるデータをいう。このようなデータと照合される登録データとしては，例えば，次のうち少なくともいずれか１つを含むことができる。
【００１７】
・前記記載本人の外見に関する情報
例えば，顔写真または顔パターンに関する情報。
・前記記載本人の身体特徴の情報
例えば，本人の指紋，虹彩，網膜，掌形，血管，足形，耳型。
・前記記載本人の行動特徴の情報
例えば，本人の声紋やイントネーションに見られる発話特徴に関する情報。
登録データとして上記データを採用することにより，本人性を確認する場所に本人がいる場合に，書類に本人が記入をしなくても本人から直接データを採取することで，より確実な本人性の確認ができる。
【００１８】
前記統合データ生成部が，前記情報埋込装置と前記情報検出装置で共有する秘密情報を前記書類データに統合するようにすれば，登録データが埋め込まれた書類が第三者の手に渡った場合でも，秘密情報を知られない限り，第三者による書類の不正使用を回避することができる。ここで，前記秘密情報は，例えば，前記情報埋込装置と前記情報検出装置との間で事前に配布したパスワードであってもよく，また，前記情報埋込装置と前記情報検出装置との間で事前に決定した，前記書類の特定の記載内容であってもよい。
【００１９】
また，上記課題を解決するため，本発明の第３の観点によれば，書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置において，書類の記載内容である書類データを画像化する書類データ画像化部と，本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと統合した統合データを生成する統合データ生成部とを備えたことを特徴とする情報埋込装置が提供される。
【００２０】
また，本発明によれば，書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置において，書類の記載内容である書類データを画像化する書類データ画像化部と，本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと統合した統合データを生成する統合データ生成部と，前記統合データを紙面に印刷する印刷部とを備えたことを特徴とする情報埋込装置が提供される。
【００２１】
かかる情報埋込装置では，前記登録データを暗号化する登録データ暗号化部を備えることができる。また，前記代用表現は，バーコード，二次元バーコード，またはグリフコードで表される。このようにして，上記本発明の第２の観点にかかる本人性確認システムに好適な情報埋込装置が提供される。
【００２２】
また，上記課題を解決するため，本発明の第４の観点によれば，本人性の確認に用いる情報である登録データが，第三者が視覚的に読み取ることのできない表現である代用表現に変換されて埋め込まれた書類から，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置において，前記書類から前記登録データを抽出する登録データ抽出部と，前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部とを備えたことを特徴とする情報検証装置が提供される。
【００２３】
また，本発明によれば，本人性の確認に用いる情報である登録データが，第三者が視覚的に読み取ることのできない表現である代用表現に変換されて埋め込まれた書類から，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置において，前記書類を読み込む紙面読込部と，前記書類から前記登録データを抽出する登録データ抽出部と，前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部とを備えたことを特徴とする情報検証装置が提供される。
【００２４】
かかる情報検証装置では，前記登録データが暗号化されている場合に，その登録データを復号化する登録データ復号化部を備えることができる。また，前記本人確認部は，バイオメトリクス認証，すなわち，身体の一部である虹彩，網膜，掌形，血管，足形，耳型などのパターンを識別することによる認証を行うことも可能である。このようにして，上記本発明の第２の観点にかかる本人性確認システムに好適な情報検証装置が提供される。
【００２５】
【発明の実施の形態】
以下に添付図面を参照しながら，本発明にかかる本人性確認方法，本人性確認システム，及びその関連技術の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。
【００２６】
（第１の実施の形態）
第１の実施の形態にかかる書類記載内容の本人性確認システム（以下，単に本人性確認システムという。）について，図１〜図５を参照しながら説明する。図１は，本人性確認システム１００の構成を示す説明図である。本人性確認システム１００は，図１に示したように，印刷装置１２０と読込装置１３０を含んで構成されている。
【００２７】
（印刷装置１２０）
印刷装置１２０（本発明の情報埋込装置）は，書類データ画像化部１０１と，登録データベース１０２と，印刷データ生成部１０３と，印刷部１０４を含んで構成されている。書類データ画像化部１０１は書類として記載する内容（書類データ）を受け取り，画像データに変換する部分である。これは例えば書類データとして提供されるファイルの印刷イメージを画像として画面に描画するプレビューソフトなどが相当する。登録データベース１０２は記載内容の当事者本人を確認するために用いる情報が登録されたデータベースであり，ここでは当事者本人が保有する印鑑の印影パターンが登録されているものとする。印刷データ生成部１０３（本発明の統合データ生成部）は画像化した書類データに登録データをバーコードなどの代用表現で埋め込み，印刷データとして生成する部分である。印刷部１０４は印刷データを印刷する部分である。
【００２８】
本人記入部１０５は当事者本人が書類に記載する部分であり，ここでは本人が保有する印鑑を書類に押印するものとする。印刷部１０４で印刷され記載本人により押印された書類は，読込装置１３０に渡される。読込装置１３０が印刷装置１２０に対して遠隔の場所にある場合には，本人が持参することにより，あるいは配送などにより，書類のやりとりが可能となっている。
【００２９】
（読込装置１３０）
読込装置１３０（本発明の情報検証装置）は，紙面読込部１０６と，本人確認データ抽出部１０７と，本人確認部１０８と，画面表示部１０９を含んで構成されている。紙面読込部１０６は印刷部１０４で印刷された書類を読み込む部分であり，例えばスキャナである。本人確認データ抽出部１０７は紙面に代用表現によって印刷されている登録データを抽出する部分である。本人確認部１０８は抽出された登録データを用いて書類記載内容の本人性を確認する部分である。ここでは登録データとして印影を用いているため，紙面に押印された印影パターンと登録データの印影パターンとを照合する。画面表示部１０９は本人確認の結果を表示する部分であり，例えばＣＲＴやＴＦＴなどのモニタである。その他にも，例えばパネル表示部や表示ランプなどであってもよい。
【００３０】
本実施の形態にかかる本人性確認システム１００は以上のように構成されている。次いで，本人性確認システム１００の動作を，図２を参照しながら説明する。はじめに書類印刷時の動作（ステップＳ２０１〜Ｓ２０６）について説明する。
【００３１】
まずステップＳ２０１において，書類データ画像化部１０１に書類データを入力する。そしてステップＳ２０２において書類データの画像化を行う。これは例えば書類の印刷イメージを作成するプレビューソフトを用いることにより行うことができる。画像化した書類データの例を図３に示す。
【００３２】
次にステップＳ２０３において，印刷データ生成部１０３にて書類記載内容の当事者本人を確認するための登録データ（本実施の形態では，印影パターンとする）を登録データベース１０２より入手する。本人の印鑑の印影パターンは事前に登録データベース１０２に登録されている必要がある。
【００３３】
そしてステップＳ２０４において印影パターンの代用表現を作成する。代用表現の作成方法としては様々な方法や手段が利用できるが，印刷する情報を第三者が読み取ることのできない表現であればどのようなものであってもよい。例えば，バーコードを用いて代用表現を作成してもよい。ただし，バーコードを用いて代用表現を作成した場合，第三者が視覚的にその情報を読み取ることはできないが，そこに何らかの情報が存在することが知られてしまう。そこで，第三者が印刷する情報を読み取ることができないのみならず，代用表現の存在自体を第三者が知ることのできない方法により代用表現を作成することがより好ましい。このような方法としては，電子透かし技術を用いて代用表現を作成する方法がある。
【００３４】
電子透かし技術を用いて文書に機密情報を埋め込む技術としては，例えば文献（特願２００１−２１７７５８「透かし情報埋め込み装置，及び，透かし情報検出装置」，特願２００２−１７７０８６号「透かし情報埋め込み装置，及び，透かし情報検出装置」）に示されたものがある。この文献に示された透かし画像埋め込み装置は，ドットの配列によって波の方向及び／又は波長を変化させたドットパターンを複数用意し，１つのドットパターンに対して１つのシンボルを与え，ドットパターンを組み合わせて配置することにより，文書に機密情報を与えるものである。本実施の形態では，この文献に示された透かし情報埋め込み装置を用いることができ，同装置が印刷データから作成する透かし画像を代用表現として利用することができる。この他にも，文献（加納，岩切，松井，「ベクトルパターンを用いたセキュアプリント技術」，電子情報通信学会暗号と情報セキュリティシンポジウム講演予稿集，２００２）に示された技術を用いることもできる。
【００３５】
電子透かし技術を用いて代用表現を作成する方法によれば，代用表現が紙面全体へ地紋のように印刷され，切り抜きや貼り付けの細工が難しいため，本人を確認するためのデータの代用表現として好適である。
【００３６】
そしてステップＳ２０５において画像を統合し印刷データを生成する。画像の統合にはステップＳ２０２の画像化によって得た画像データの各画素のうち，代用表現で黒画素であるものと同じ位置にあるものを黒画素とすることによって行うことができる。この印刷データをステップＳ２０６において印刷部１０４により印刷する。前記透かし画像を代用表現として利用した場合に印刷される紙面の例を図４に示す。
【００３７】
次にステップＳ２０７において本人記入を行う。ここでは印刷内容を本人が承認し，所定の位置に捺印を行う。捺印に使用する印鑑は事前に印影パターンが登録されているものである。紙面に捺印が行われた例を図５に示す。
【００３８】
このような処理によって作成された書類の本人性確認手順（ステップＳ２０８〜Ｓ２１１）を以下で説明する。
【００３９】
まずステップＳ２０８において，紙面読込部１０６を用いて対象となる書類の紙面を読み込む。そしてステップＳ２０９において登録データ抽出部１０７により代用表現から登録データの抽出を行う。これは前記文献に記載の透かし情報検出装置を用いることによって行うことができる。
【００４０】
次にステップＳ２１０において，本人確認部１０８により本人確認を行う。この処理は本人確認の手段に応じたものである必要があり，ここでは印影パターンを照合することにより本人確認を行う。このため，まずステップＳ２０７の本人記入時に捺印された印影パターンを紙面より抽出する。捺印は通常朱肉や赤インクを用いて行われるため，この印影パターンの抽出は，例えば読み込んだ紙面の画像より赤い部分を抽出することによって行うことができる。そしてステップＳ２０９で抽出した登録データの印影パターンと照合する。この照合は例えばパターン間の類似度を画像処理により計測し，所定の値と比較して判断することなどによって行うことができる。そしてステップＳ２１１において，本人確認の結果を画面に表示する。
【００４１】
以上説明したように，本実施の形態によれば，本人性を確認する登録データを代用手段で表現して印刷し，印刷紙面からこの情報を抽出して本人の捺印と照合することによって，書類記載内容の本人性確認ができる。このため，印鑑証明書などの書類を別途添付する必要が無く，登録データは代用表現として秘匿されており，紙面と一体化されているため目的外への転用も防ぐことができる。さらに，印鑑照合以外の本人確認手段として，紙面に記載することのできるデータ，例えば本人のサイン，暗証番号やパスワードを用いることも可能である。
【００４２】
なお，本人性を確認する場所に本人がいる場合では，ステップＳ２０７における本人記入をしなくても本人から直接データを採取することで，より確実な本人性の確認ができる。この場合は書類に記載することのできる，例えば生年月日や出身地，血液型，住所，自宅の電話番号，暗証番号，パスワードなど本人の記憶にあるデータの他，例えば顔写真や顔パターンに関する情報など本人の外見に関する情報，例えばサインや筆跡に見られる特徴に関する情報や声紋やイントネーションに見られる発話特徴に関する情報など本人の行動特徴の情報，例えば指紋，虹彩，網膜，掌形，血管，足形，耳型など本人の身体的特徴の情報を本人確認手段として用いることも可能である。
【００４３】
（第２の実施の形態）
上記第１の実施の形態では登録データを代用表現に直接変換して利用していたが，この場合代用表現の生成方法や代用表現からのデータの抽出方法が漏洩することにより，第三者が不正に登録データの入手や代用表現のねつ造ができ，偽造文書を作成することができる可能性がある。これに対し，以下に説明する第２の実施の形態は，第１の実施の形態に対しさらに暗号化機能を付加し，暗号化した登録データを代用表現に変換するようにしたものである。なお，暗号及び復号には一般に知られた共通鍵暗号，公開鍵暗号などを適用することができる。
【００４４】
第２の実施の形態にかかる書類記載内容の本人性確認システム（以下，単に本人性確認システムという。）について，図６〜図７を参照しながら説明する。図６は，本人性確認システム６００の構成を示す説明図である。本人性確認システム６００は，図６に示したように，印刷装置６２０と読込装置６３０を含んで構成されている。
【００４５】
（印刷装置６２０）
印刷装置６２０（本発明の情報埋込装置）は，書類データ画像化部６０１と，登録データベース６０２と，印刷データ生成部６０３（本発明の統合データ生成部）と，印刷部６０４とを含み，さらに，登録データ暗号化部６１０を付加して構成されている。書類データ画像化部６０１，登録データベース６０２，印刷データ生成部６０３，印刷部６０４については，図１に示した印刷装置１２０の書類データ画像化部１０１，登録データベース１０２，印刷データ生成部１０３，印刷部１０４と実質的に同様である。登録データ暗号化部６１０は登録データベースより得た登録データを暗号化する部分である。
【００４６】
本人記入部６０５については，図１に示した本人記入部１０５と実質的に同様であり，ここでは本人が保有する印鑑を書類に押印するものとする。印刷部６０４で印刷され記載本人により押印された書類は，読込装置６３０に渡される。読込装置６３０が印刷装置６２０に対して遠隔の場所にある場合には，本人が持参することにより，あるいは配送などにより，書類のやりとりが可能となっている。
【００４７】
（読込装置６３０）
読込装置６３０（本発明の情報検出装置）は，図６に示したように，紙面読込部６０６と，本人確認データ抽出部６０７と，本人確認部６０８と，画面表示部６０９を含み，さらに登録データ復号化部６１１を付加して構成されている。紙面読込部６０６，本人確認データ抽出部６０７，本人確認部６０８，画面表示部６０９については，図１に示した読込装置１３０の紙面読込部１０６，本人確認データ抽出部１０７，本人確認部１０８，画面表示部１０９と実質的に同様である。登録データ復号化部６１１は抽出された登録データの暗号を復号化して元の登録データを得る部分である。
【００４８】
本実施の形態にかかる本人性確認システム６００は以上のように構成されている。次いで，本人性確認システム６００の動作を，図７を参照しながら説明する。はじめに書類印刷時の動作（ステップＳ７０１〜Ｓ７０７）について説明する。
【００４９】
ステップＳ７０１からステップＳ７０３の動作については上記第１の実施の形態と同じであり，書類データの入力と画像化の処理，および当事者本人を確認するためのデータ（ここでは印影パターン）を登録データベース６０２より入手する。
【００５０】
次にステップＳ７０４において，登録データ暗号化部６１０を用いて登録データの暗号化を行う。そしてステップＳ７０５において登録データの暗号に対する代用表現形成を行う。この代用表現形成には上記第１の実施の形態と同様の方法を用いることができる。
【００５１】
以降，ステップＳ７０６およびステップＳ７０７の動作については上記第１の実施の形態と同じであり，画像化により得た画像データと代用表現とを統合して印刷する。そしてステップＳ７０８において上記第１の実施の形態と同様，本人による記入（捺印）が行われる。
【００５２】
このような処理によって作成された書類記載内容の本人性確認手順（ステップＳ７０９〜Ｓ７１３）を以下で説明する。
【００５３】
ステップＳ７０９およびステップＳ７１０の処理は上記第１の実施の形態と同様であり，スキャナを用いて紙面を読み込んだ後，代用表現から登録データの抽出を行う。このとき，抽出される登録データは暗号化されたものであるため，ステップＳ７１１において登録データ復号化部６１１を用いて登録データの復号を行う。そして得られた登録データに基づいてステップＳ７１２において本人確認を行う。
【００５４】
このステップＳ７１２の本人確認処理およびステップＳ７１３の結果表示処理については上記第１の実施の形態と同様である。
【００５５】
以上説明したように，本実施の形態によれば，登録データを暗号化したものを代用表現として利用することにより，代用表現の方法が漏洩した場合でも第三者による書類ねつ造を防止することが可能となる。
【００５６】
（第３の実施の形態）
上記第１および第２の実施の形態は，印刷された書類記載内容の本人性を確認するものであった。これに対し，以下に説明する第３の実施の形態は，印刷データを印刷せず画像データのままで扱う場合でも画像データへの記載内容の本人性を確認できるようにしたものである。
【００５７】
第３の実施の形態にかかる書類記載内容の本人性確認システム（以下，単に本人性確認システムという。）について，図８〜図９を参照しながら説明する。図８は，本人性確認システム８００の構成を示す説明図である。本人性確認システム８００は，図８に示したように，印刷装置８２０と読込装置８３０を含んで構成されている。
【００５８】
（印刷装置８２０）
印刷装置８２０（本発明の情報埋込装置）は，図８に示したように，書類データ画像化部８０１と，登録データベース８０２と，印刷データ生成部８０３（本発明の統合データ生成部）と，登録データ暗号化部８１０を含んで構成されている。これら書類データ画像化部８０１，登録データベース８０２，印刷データ生成部８０３，登録データ暗号化部８１０については，図６に示した印刷装置６２０の書類データ画像化部６０１，登録データベース６０２，印刷データ生成部６０３，登録データ暗号化部６１０と実質的に同様である。すなわち，本実施の形態にかかる印刷装置８２０は，第２の実施の形態にかかる印刷装置６２０の構成に対し，印刷部６０４に相当する構成要素を除いたものである。なお，本実施の形態では，書類データ及び登録データを紙面に印刷することを想定していないが，説明の都合上，印刷装置８２０，印刷データ生成部８０３と称する。
【００５９】
本人記入部８０５は当事者本人が書類に記載する部分であり，ここでは本人が保有する印鑑の印影パターンを書類（画像化された書類）に挿入するものとする。本処理には通常の描画ソフトなどを用いることができる。印刷データ生成部６０３で生成された書類のデータは，ネットワークを介してあるいはフロッピーディスクやＩＣカードなどの記録媒体に記録されて読込装置６３０に渡される。
【００６０】
（読込装置８３０）
読込装置８３０（本発明の情報検出装置）は，本人確認データ抽出部８０７と，本人確認部８０８と，画面表示部８０９と，登録データ復号化部８１１を含んで構成されている。これら本人確認データ抽出部８０７，本人確認部８０８，画面表示部８０９，登録データ復号化部８１１は，図６に示した読込装置６３０の本人確認データ抽出部６０７，本人確認部６０８，画面表示部６０９，登録データ復号化部６１１と実質的に同様である。すなわち，本実施の形態にかかる読込装置８３０は，第２の実施の形態にかかる読込装置６３０の構成に対し，紙面読込部６０６に相当する構成要素を除いたものである。なお，本実施の形態では，書類データ及び登録データが印刷された紙面を読み込むことを想定していないが，説明の都合上，読込装置８３０と称する。
【００６１】
本実施の形態にかかる本人性確認システム８００は以上のように構成されている。次いで，本人性確認システム８００の動作を，図９を参照しながら説明する。はじめに画像データ生成時の動作（ステップＳ９０１〜Ｓ７０７）について説明する。
【００６２】
ステップＳ９０１からステップＳ９０６の動作については上記第２の実施の形態と同じであり，書類データの入力と画像化の処理，および当事者本人を確認するためのデータ（ここでは印影パターン）の取得，暗号化，代用表現形成を行い，その結果を統合する。画像化された書類データと代用表現が統合されることにより，画像データが得られる。この画像データは上記第１あるいは第２の実施の形態で印刷される紙面の内容を表すものであり，ここではこの画像データ化された書類が紙面（印刷された書類）に代わって扱われるものとする。
【００６３】
次にステップＳ９０７において上記第２の実施の形態と同様，本人による書類への記入すなわち捺印が行われる。ただし，この捺印は画像データに対して行われるものであり，具体的には画像データに印影パターンを挿入する処理である。本処理には通常の描画ソフトなどを用いることができる。
【００６４】
このような処理によって作成された画像データの記載内容の本人性確認手順は，上記第２の実施の形態で紙面読込後に行うものと同様であり，画像データ上にある代用表現から登録データを抽出し，復号を行って得られた登録データに基づいて本人確認を行う。そしてその結果を画面に表示する。
【００６５】
以上説明したように，上記第３の実施の形態によれば，例えば申請書類の画像データを用いた電子申請を行う際でも，電子署名データなど別ファイルの添付を行うことなく画像データの記載内容の本人性を確認することができる。
【００６６】
以上，添付図面を参照しながら本発明にかかる本人性確認方法，本人性確認システム，及びその関連技術の好適な実施形態について説明したが，本発明はかかる例に限定されない。当業者であれば，特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
【００６７】
例えば，上記実施の形態で示した印刷装置１２０（６２０，８２０）とは例えばプリンタであり，読込装置１３０（６３０，８３０）とは例えばスキャナであり，それぞれコンピュータに接続されてコンピュータ上のプログラムにより上記機能を実現することができる。このようなプログラムは，コンピュータにより可能な記録媒体，例えばＣＤ−ＲＯＭやフロッピーディスクに記録させて配布することができるほか，ネットワークを介してプログラムを提供する，いわゆるＡＳＰサービスの形態でも実現できる。このような方法によれば，印刷装置１２０（６２０，８２０）や読込装置１３０（６３０，８３０）の機能の追加やバージョンアップなどを容易に行うことができる。
【００６８】
また，上記実施の形態及び図面では，情報埋込装置の各構成要素が一つの装置内に一体として構成されている例について説明したが，本発明はこれに限定されない。例えば，情報埋込装置の構成要素のうち少なくとも１以上の構成要素が，ネットワークを介して空間的に離隔して接続されるように構成してもよい。このことは，情報検証装置についても同様である。
【００６９】
また，上記実施の形態及び図面では，情報埋込装置と情報検証装置とを個別の装置として説明したが，本発明はこれに限定されず，情報埋込装置と情報検証装置とが一体的に一つの装置（複合機）として構成されていてもよい。
【００７０】
近年においては，プリンタ機能，スキャン機能，コピー機能，ファクス機能などが一体として構成された複合機が用いられており，直接プログラムを搭載可能なものも実現されている。そこで，印刷装置１２０（６２０，８２０）や読込装置１３０（６３０，８３０）の別の実現例としては，例えば，プリンタやスキャナに直接プログラムを搭載させて本発明の機能を実現することもできる。このようなプログラムは，例えば読み出し専用の記録媒体であるＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）に記録させて，このＲＯＭをプリンタやスキャナに搭載することが可能である。このような形で本発明を市場に流通させることができ，同様に機能の追加やバージョンアップなどを容易に行うことができる。
【００７１】
このように本発明は様々な形態で市場に流通させることができる。すなわち，本発明をプリンタ装置あるいはスキャナ装置として，あるいはこれらの複合機として，あるいは，他の装置をして本発明の機能を実現可能なプログラムの形で，本発明を市場に流通させることができる。
【００７２】
また，登録データの取得，暗号化，代用表現形成および画像統合の各処理あるいは一連の処理は，ネットワークで接続されたホストコンピュータに実行させることもできる。この場合，ホストコンピュータはワープロファイルや書類データ等を画像化した画像データをネットワークで受け取り，代用表現と統合した印刷データをネットワークで返却する。同様に，登録データの抽出，復号化，本人確認までの一連の処理もネットワークで接続されたホストコンピュータに実行させることもできる。この場合，ホストコンピュータは書類を読み込んだ画像データをネットワークで受け取り，本人確認の結果をネットワークで返却する。
【００７３】
このように，情報埋込装置内の統合データ生成部や情報検証装置内の本人確認部をネットワークを介して接続することにより，情報埋込装置や情報検証装置の負荷を低減することができる。そして，ネットワークを介して接続された外部の処理装置との間でデータやプログラム，あるいは処理結果などをやりとりするに当たり，よく知られたＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｅｒｖｉｃｅ　Ｐｒｏｖｉｄｅｒ）システムや課金システムを適用することができ，本発明を新たなビジネスとして利用可能である。
【００７４】
また，上記実施の形態では印刷データの代用表現として特願２００１−２１７７５８「透かし情報埋め込み装置，及び，透かし情報検出装置」）に記載の透かし情報埋め込み装置が生成するものを用いることとしたが，これは例えばバーコードや２次元バーコードやダリフコードなど，計算機処理によって情報を抽出することができる手段に置き換えることができる。また上記実施の形態では印刷データをワープロファイルとしたが，このデータ形式は特に規定されたものである必要はなく，印刷すべき情報を指定できるものであれば何でもよい。
【００７５】
また，上記実施の形態では印刷データ生成部１０３（６０３，８０３）（本発明の統合データ生成部）が，登録データと書類データとを統合する場合について説明したが，さらに，印刷装置１２０（６２０，８２０）（本発明の情報埋込装置）と読込装置１３０（６３０，８３０）（本発明の情報検出装置）で共有する秘密情報を書類データに統合することもできる。登録データが埋め込まれた書類が第三者の手に渡った場合でも，秘密情報を知られない限り，第三者による書類の不正使用を回避することができる。ここで，秘密情報は，例えば，印刷装置１２０（６２０，８２０）と読込装置１３０（６３０，８３０）との間で事前に配布したパスワードであってもよく，また，印刷装置１２０（６２０，８２０）と読込装置１３０（６３０，８３０）との間で事前に決定した，書類の特定の記載内容であってもよい。
【００７６】
【発明の効果】
以上説明したように，本発明によれば，あらかじめ本人確認に必要な情報を登録しておき，書類の画像データ生成時または印刷時に登録データを加え，確認時は画像データまたは書類から抽出した登録データと，画像データまたは書類に記載された内容あるいは本人から直接得たデータとを照合させて本人性を確認する。本発明はこのような方法によって書類記載内容の本人性を確認する方法であるため，電子署名や印鑑証明書などの別書類の添付は不要であり，本人確認に用いるデータを秘匿しながら提供するので目的外への転用を防ぐことができる。
【図面の簡単な説明】
【図１】第１の実施の形態に関する紙面記載内容の本人性確認システムの構成例を示す説明図である。
【図２】第１の実施の形態に関する紙面記載内容の本人性確認処理フローチャートである。
【図３】画像化した印刷データの例を示す説明図である。
【図４】印刷紙面の例を示す説明図である。
【図５】本人記入の例（捺印）を示す説明図である。
【図６】第２の実施の形態に関する紙面記載内容の本人性確認システムの構成例を示す説明図である。
【図７】第２の実施の形態に関する紙面記載内容の本人性確認処理フローチャートである。
【図８】第３の実施の形態に関する紙面記載内容の本人性確認システムの構成例を示す説明図である。
【図９】第３の実施の形態に関する紙面記載内容の本人性確認処理フローチャートである。
【符号の説明】
１００　本人性確認システム
１０１　書類データ画像化部
１０２　登録データベース
１０３　印刷データ生成部
１０４　印刷部
１０５　本人記入部
１０６　紙面読込部
１０７　本人確認データ抽出部
１０８　本人確認部
１０９　画面表示部
１２０　印刷装置
１３０　読込装置

Claims

書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込み，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する本人性確認方法において，
前記情報の埋め込み時には，
書類の記載内容である書類データを画像化し，
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，
前記画像化された書類データと前記代用表現とを統合した統合データを生成し，
前記書類の記載内容の検証時には，
前記統合データから前記登録データを抽出し，
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認することを特徴とする，本人性確認方法。
書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込み，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する本人性確認方法において，
前記情報の埋め込み時には，
書類の記載内容である書類データを画像化し，
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，
前記画像化された書類データと前記代用表現とを統合した統合データを生成し，
前記統合データを紙面に印刷し，
前記書類の記載内容の検証時には，
前記印刷された紙面を読み込み，
前記統合データから前記登録データを抽出し，
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認することを特徴とする，本人性確認方法。
書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置と，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置とを含んで成る本人性確認システムにおいて，
前記情報埋込装置は，
書類の記載内容である書類データを画像化する書類データ画像化部と，
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと前記代用表現とを統合した統合データを生成する統合データ生成部と，
を備え，
前記情報検証装置は，
前記統合データから前記登録データを抽出する登録データ抽出部と，
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部と，
を備えたことを特徴とする，本人性確認システム。
書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置と，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置とを含んで成る本人性確認システムにおいて，
前記情報埋込装置は，
書類の記載内容である書類データを画像化する書類データ画像化部と，
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと前記代用表現とを統合した統合データを生成する統合データ生成部と，
前記統合データを紙面に印刷する印刷部と，
を備え，
前記情報検証装置は，
前記印刷された紙面を読み込む紙面読込部と，
前記統合データから前記登録データを抽出する登録データ抽出部と，
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部と，
を備えたことを特徴とする，本人性確認システム。
前記情報埋込装置は，前記登録データを暗号化する登録データ暗号化部を備え，前記情報検証装置は，前記暗号化された登録データを復号化する登録データ復号化部を備えたことを特徴とする，請求項３または４に記載の本人性確認システム。
前記情報検証装置は，前記本人確認部による確認結果を表示する画面表示部を備えたことを特徴とする，請求項３，４または５のいずれかに記載の本人性確認システム。
前記代用表現は，バーコード，二次元バーコード，またはグリフコードで表されることを特徴とする，請求項３，４，５または６のいずれかに記載の本人性確認システム。
前記本人確認部は，前記登録データ抽出部が抽出した登録データと，前記書類に記載されているデータとを照合することを特徴とする，請求項３，４，５，６または７のいずれかに記載の記載内容の本人性確認方法。
前記登録データは，前記記載本人のみが所有する物の情報，前記記載本人の記憶にある情報，または前記記載本人の行動特徴の情報のうち少なくともいずれか１つを含むことを特徴とする，請求項８に記載の記載内容の本人性確認システム。
前記記載本人のみが所有する物の情報は，前記記載本人のみが所有する印鑑の印影パターンに関する情報であることを特徴とする，請求項９に記載の本人性確認システム。
前記記載本人の記憶にある情報は，本人の生年月日，出身地，血液型，住所，自宅の電話番号，暗証番号，またはパスワードのうち少なくともいずれか１つを含む情報であることを特徴とする，請求項９に記載の本人性確認システム。
前記記載本人の行動特徴の情報は，本人のサインや筆跡に見られる特徴に関する情報であることを特徴とする，請求項９に記載の本人性確認システム。
前記本人確認部は，前記登録データ抽出部が抽出した登録データと，前記記載本人から直接得たデータとを照合することを特徴とする，請求項３，４，５，６または７のいずれかに記載の本人性確認システム。
前記登録データは，前記記載本人の外見に関する情報，前記記載本人の身体特徴の情報，または前記記載本人の行動特徴の情報のうち少なくともいずれか１つを含むことを特徴とする，請求項１３に記載の記載内容の本人性確認システム。
前記記載本人の外見に関する情報は，顔写真または顔パターンに関する情報であることを特徴とする，請求項１４に記載の本人性確認システム。
前記記載本人の身体特徴の情報は，本人の指紋，虹彩，網膜，掌形，血管，足形，耳型のうち少なくともいずれか１つを含む情報であることを特徴とする，請求項１４に記載の本人性確認システム。
前記記載本人の行動特徴の情報は，本人の声紋やイントネーションに見られる発話特徴に関する情報であることを特徴とする，請求項１４に記載の本人性確認システム。
前記統合データ生成部は，前記情報埋込装置と前記情報検出装置で共有する秘密情報を前記書類データに統合することを特徴とする，請求項３，４，５，６，７，８，９，１０，１１，１２，１３，１４，１５，１６または１７のいずれかに記載の本人性確認システム。
前記秘密情報は，前記情報埋込装置と前記情報検出装置との間で事前に配布したパスワードであることを特徴とする，請求項１８に記載の本人性確認システム。
前記秘密情報は，前記情報埋込装置と前記情報検出装置との間で事前に決定した，前記書類の特定の記載内容であることを特徴とする，請求項１８に記載の本人性確認システム。
書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置において，
書類の記載内容である書類データを画像化する書類データ画像化部と，
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと統合した統合データを生成する統合データ生成部と，
を備えたことを特徴とする，情報埋込装置。
書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置において，
書類の記載内容である書類データを画像化する書類データ画像化部と，
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し，前記画像化された書類データと統合した統合データを生成する統合データ生成部と，
前記統合データを紙面に印刷する印刷部と，
を備えたことを特徴とする，情報埋込装置。
前記登録データを暗号化する登録データ暗号化部を備えたことを特徴とする，請求項２１または２２に記載の情報埋込装置。
前記代用表現は，バーコード，二次元バーコード，またはグリフコードで表されることを特徴とする，請求項２１，２２または２３のいずれかに記載の情報埋込装置。
本人性の確認に用いる情報である登録データが，第三者が視覚的に読み取ることのできない表現である代用表現に変換されて埋め込まれた書類から，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置において，
前記書類から前記登録データを抽出する登録データ抽出部と，
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部と，
を備えたことを特徴とする，情報検証装置。
本人性の確認に用いる情報である登録データが，第三者が視覚的に読み取ることのできない表現である代用表現に変換されて埋め込まれた書類から，前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置において，
前記書類を読み込む紙面読込部と，
前記書類から前記登録データを抽出する登録データ抽出部と，
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部と，
を備えたことを特徴とする，情報検証装置。
前記登録データが暗号化されている場合に，その登録データを復号化する登録データ復号化部を備えたことを特徴とする，請求項２５または２６に記載の情報検証装置。
前記本人確認部は，バイオメトリクス認証を行うことを特徴とする，請求項２５，２６または２７のいずれかに記載の情報検出装置。