JPH10268764A - 電子化情報保証方法、保証サーバおよび保証サーバプログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 過去に作成した電子化情報の内容が変更され
ていないことを保証する電子化情報保証方法を提供す
る。 【解決手段】 利用者が電子署名した電子化情報を保証
サーバに寄託する。保証サーバは、利用者が電子署名し
た電子化情報にタイムスタンプなどの保証情報を付加
し、電子署名し、さらに暗号化してデータベースに保管
する。暗号方法は適宜変更する。後日、利用者は、電子
化情報の交付を保証サーバに依頼する。保証サーバは、
データベースから電子化情報を読み出し、復号し、交付
する。 【効果】 利用者自身の電子署名と保証サーバの電子署
名の２重の署名により、内容が変更されていないことを
保証できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子化情報保証方
法、保証サーバおよび保証サーバプログラムを記録した
記録媒体に関し、さらに詳しくは、過去に作成した電子
化情報の内容が変更されていないことを保証する電子化
情報保証方法、寄託された電子化情報の内容が変更され
ていないことを利用者に保証する保証サーバおよびその
保証サーバの機能をコンピュータに実現させるための保
証サーバプログラムを記録した記録媒体に関する。

【０００２】

【従来の技術】従来、証明機関（ＣertificationＡutho
rities）から発行された証明書を電子的に配布すること
により身分を証明する身分証明技術や、作成した電子化
情報に電子署名（デジタル署名）を付加することにより
当該電子化情報の正当性を証明するメッセージ認証技術
が知られている。しかし、過去に作成した電子化情報の
内容が変更されていないことを保証する電子化情報保証
技術は知られていない。

【０００３】

【発明が解決しようとする課題】そこで、本発明の第１
の目的は、過去に作成した電子化情報の内容が変更され
ていないことを保証する電子化情報保証方法を提供する
ことにある。また、本発明の第２の目的は、寄託された
電子化情報の内容が変更されていないことを利用者に保
証する保証サーバを提供することにある。更に、本発明
の第３の目的は、上記保証サーバの機能をコンピュータ
に実現させるための保証サーバプログラムを記録した記
録媒体を提供することにある。

【０００４】

【課題を解決するための手段】第１の観点では、本発明
は、利用者が電子化情報を公正な立場と認められる第三
者機関に寄託し、第三者機関が前記電子化情報を保管す
ると共に内容が変更されていないことを保証して当該保
管されている電子化情報を利用者に提供することを特徴
とする電子化情報保証方法を提供する。上記第１の観点
による電子化情報保証方法では、公正な立場と認められ
る第三者機関が電子化情報を保管するため、内容が変更
されていないことを保証して当該保管されている電子化
情報を利用者に提供することが出来る。よって、例えば
契約書を電子化して寄託しておけば、当事者が保有して
いる契約書の内容が契約後に改竄されていないことを何
時でも確認できるようになり、取引の安全性を確保でき
るようになる。

【０００５】第２の観点では、本発明は、利用者が電子
化情報を公正な立場と認められる第三者機関に寄託し、
第三者機関が前記電子化情報のダイジェストを保管する
と共に利用者から保証依頼された電子化情報のダイジェ
ストを生成し前記保管していたダイジェストと照合し一
致したときに内容が変更されていないことを利用者に保
証することを特徴とする電子化情報保証方法を提供す
る。上記構成において、ダイジェストとは、電子化情報
よりも情報量が少ないが電子化情報の特徴的なパターン
を表した値であり、メッセージ・ダイジェストとも呼ば
れる。例えば、電子化情報から一方向ハッシュ関数によ
り作成されるハッシュ値である。上記第２の観点による
電子化情報保証方法では、公正な立場と認められる第三
者機関が電子化情報のダイジェストを保管するため、利
用者から保証依頼された電子化情報の内容が寄託されて
いた電子化情報と一致するか否かを検証できる。すなわ
ち、内容の変更がないことを保証することが出来る。よ
って、例えば契約書を電子化して寄託しておけば、当事
者が保有している契約書の内容が契約後に改竄されてい
ないことを何時でも確認できるようになり、取引の安全
性を確保できるようになる。さらに、第三者機関は電子
化情報をそのまま保管せずに、そのダイジェストを保管
するため、保管の負担を軽減することが出来る。

【０００６】第３の観点では、本発明は、利用者から寄
託された電子化情報を保管する保管手段と、保管してい
た電子化情報とその内容が変更されていないことの電子
化保証とを含む電子化保証書を発行する電子化保証書発
行手段とを具備することを特徴とする保証サーバを提供
する。上記第３の観点による保証サーバを用いれば、上
記第１の観点による電子化情報保証方法を好適に実施で
きる。よって、例えば契約書を電子化して寄託しておけ
ば、当事者が保有している契約書の内容が契約後に改竄
されていないことを何時でも確認できるようになり、取
引の安全性を確保できるようになる。

【０００７】第４の観点では、本発明は、利用者から寄
託された電子化情報のダイジェストを生成し保管する保
管手段と、利用者から保証依頼された電子化情報のダイ
ジェストを生成し前記保管していたダイジェストと照合
し一致したときに内容が変更されていないことを保証す
る電子化保証書を発行する電子化保証書発行手段とを具
備することを特徴とする保証サーバを提供する。上記第
４の観点による保証サーバを用いれば、上記第２の観点
による電子化情報保証方法を好適に実施できる。よっ
て、例えば契約書を電子化して寄託しておけば、当事者
が保有している契約書の内容が契約後に改竄されていな
いことを何時でも確認できるようになり、取引の安全性
を確保できるようになる。

【０００８】第５の観点では、本発明は、上記第３また
は第４の観点により保証サーバにおいて、前記保管手段
は、電子化情報またはダイジェストを暗号化して保管す
ると共に異なる暗号方式により暗号化し直して保管し直
すことが可能であることを特徴とする保証サーバを提供
する。上記第５の観点による保証サーバでは、電子化情
報またはダイジェストを暗号化して保管するため、保管
中に内容が改竄されてしまうことを防止できる（どこを
改竄すればよいか判らなくなる）。また、現在使用して
いる暗号方式の解読方法が発見されてしまう可能性があ
るが、解読方法が発見されていない暗号方式により暗号
化し直して保管し直すことが可能であるため、安全性を
確保することが出来る。

【０００９】第６の観点では、本発明は、利用者から寄
託された電子化情報を保管する保管手段と、保管してい
た電子化情報とその内容が変更されていないことの電子
化保証とを含む電子化保証書を発行する電子化保証書発
行手段とをコンピュータに実現させる保証サーバプログ
ラムを記録した、コンピュータ読み取り可能な記録媒体
を提供する。上記第６の観点による記録媒体に記録され
た保証サーバプログラムをコンピュータに読み取らせれ
ば、上記第３の観点による保証サーバを実現できる。

【００１０】第７の観点では、本発明は、利用者から寄
託された電子化情報のダイジェストを生成し保管する保
管手段と、利用者から保証依頼された電子化情報のダイ
ジェストを生成し前記保管していたダイジェストと照合
し一致したときに内容が変更されていないことを保証す
る電子化保証書を発行する電子化保証書発行手段とをコ
ンピュータに実現させる保証サーバプログラムを記録し
た、コンピュータ読み取り可能な記録媒体を提供する。
上記第７の観点による記録媒体に記録された保証サーバ
プログラムをコンピュータに読み取らせれば、上記第４
の観点による保証サーバを実現できる。

【００１１】

【発明の実施の形態】以下、図に示す本発明の実施形態
により本発明をさらに説明する。なお、これにより本発
明が限定されるものではない。

【００１２】−第１の実施形態− 図１は、保証サーバＨ１００が、社会的に信用のある証
明サーバＣ１００から、保証サーバ証明書ＨＣと証明サ
ーバ公開鍵ＣＫとを受け取る作業の説明図である。保証
サーバＨ１００は、証明サーバＣ１００に対して、必要
な書類（法人登記簿など）と保証サーバ情報（保証サー
バ名称など）ＨＩと保証サーバ公開鍵ＨＫとを渡して、
保証サーバ証明書ＨＣの発行を申請する。証明サーバＣ
１００は、保証サーバ情報ＨＩと保証サーバ公開鍵ＨＫ
とを合成して合成情報Ｇｈｃを作成する（Ｃ１）。次
に、その合成情報Ｇｈｃからハッシュ関数を用いてハッ
シュ値を算出し、証明サーバ秘密鍵を用いた公開鍵暗号
によりハッシュ値を暗号化して証明サーバ署名ＣＳｈを
作成する（Ｃ２）。次に、合成情報Ｇｈｃと証明サーバ
署名ＣＳｈを合成し（Ｃ３）、保証サーバ証明書ＨＣを
作成し、保証サーバＨ１００に渡す。同時に、証明サー
バ公開鍵ＣＫも保証サーバＨ１００に渡す。

【００１３】図２は、利用者装置Ｕ１００が証明サーバ
Ｃ１００から利用者証明書ＵＣと証明サーバ公開鍵ＣＫ
とを受け取る作業の説明図である。利用者装置Ｕ１００
は、証明サーバＣ１００に対して、必要な書類と利用者
情報（利用者名称など）ＵＩと利用者公開鍵ＵＫとを渡
して、利用者証明書ＵＣの発行を申請する。証明サーバ
Ｃ１００は、利用者情報ＵＩと利用者公開鍵ＵＫとを合
成して合成情報Ｇｕｃを作成する（Ｃ１１）。次に、そ
の合成情報Ｇｕｃからハッシュ関数を用いてハッシュ値
を算出し、証明サーバ秘密鍵を用いた公開鍵暗号により
ハッシュ値を暗号化して証明サーバ署名ＣＳｕを作成す
る（Ｃ１２）。次に、合成情報Ｇｕｃと証明サーバ署名
ＣＳｕを合成し（Ｃ１３）、利用者証明書ＵＣを作成
し、利用者装置Ｕ１００に渡す。同時に、証明サーバ公
開鍵ＣＫも利用者装置Ｕ１００に渡す。

【００１４】図３は、利用者装置Ｕ１００が保証サーバ
Ｈ１００に接続する作業の説明図である。利用者装置Ｕ
１００と保証サーバＨ１００とにより電子化情報保証シ
ステム１００が構成されている。保証サーバＨ１００の
機能は、保証サーバプログラムを記録した記録媒体をコ
ンピュータが読み込んで実現する。同様に、利用者装置
Ｕ１００もコンピュータであり、利用者装置Ｕ１００と
保証サーバＨ１００とは通信回線で接続されている。利
用者装置Ｕ１００は、保証サーバＨ１００に対して接続
要求Ｒｃを送り、保証サーバＨ１００から応答として返
されてくる保証サーバ証明書ＨＣを受け取る。次に、保
証サーバ証明書ＨＣを合成情報Ｇｈｃと証明サーバ署名
ＣＳｈに分解し（Ｕ１）、合成情報Ｇｈｃからハッシュ
関数によりハッシュ値を求め（Ｕ２）、証明サーバ署名
ＣＳｈを証明サーバ公開鍵ＣＫを用いた公開鍵暗号によ
り復号化してハッシュ値に戻し（Ｕ３）、２つのハッシ
ュ値を照合して証明サーバＣ１００の署名を確認する
（Ｕ４）。証明サーバＣ１００の署名が確認できたら、
合成情報Ｇｈｃを保証サーバ情報ＨＩと保証サーバ公開
鍵ＨＫとに分解する（Ｕ５）。証明サーバＣ１００の署
名が確認できなければ、処理を打ち切る（以下、同
様）。次に、保証サーバ情報ＨＩを確認し（Ｕ６）、誤
りがなければ利用者証明書ＵＣを保証サーバＨ１００に
送る。誤りがあれば処理を打ち切る（以下、同様）。

【００１５】図４は、保証サーバＨ１００が利用者装置
Ｕ１００の接続を受け入れる作業の説明図である。保証
サーバＨ１００は、利用者装置Ｕ１００から接続要求Ｒ
ｃを受け取ると、応答として保証サーバ証明書ＨＣを返
す。次に、利用者装置Ｕ１００から送られてくる利用者
証明書ＵＣを受け取る。次に、利用者証明書ＵＣを合成
情報Ｇｕｃと証明サーバ署名ＣＳｕに分解し（Ｈ１）、
合成情報Ｇｕｃからハッシュ関数によりハッシュ値を求
め（Ｈ２）、証明サーバ署名ＣＳｕを証明サーバ公開鍵
ＣＫを用いた公開鍵暗号により復号化してハッシュ値に
戻し（Ｈ３）、２つのハッシュ値を照合して証明サーバ
Ｃ１００の署名を確認する（Ｈ４）。証明サーバＣ１０
０の署名が確認できたら、合成情報Ｇｕｃを利用者情報
ＵＩと利用者公開鍵ＵＫとに分解する（Ｈ５）。次に、
利用者情報ＵＩを確認し（Ｈ６）、誤りがなければ利用
者装置Ｕ１００の接続を受け入れる。

【００１６】図５は、利用者装置Ｕ１００が保証サーバ
Ｈ１００に電子化情報（以下、寄託データという）を寄
託する作業の説明図である。利用者装置Ｕ１００は、寄
託データＤＤからハッシュ関数を用いてハッシュ値を算
出し、利用者秘密鍵を用いた公開鍵暗号によりハッシュ
値を暗号化して利用者署名ＵＳｄを作成する（Ｕ１
２）。次に、寄託データＤＤと利用者署名ＵＳｄを合成
し（Ｕ１３）、寄託署名データＳＤＵを作成し、保証サ
ーバＨ１００に送る。次に、保証サーバＨ１００から応
答として返されてくる受託署名データＳＤＨを受け取
る。次に、受託署名データＳＤＨを合成データＧｈｄと
受託署名ＨＳｄに分解し（Ｕ２１）、合成データＧｈｄ
からハッシュ関数によりハッシュ値を求め（Ｕ２２）、
受託署名ＨＳｄを保証サーバ公開鍵ＨＫを用いた公開鍵
暗号により復号化してハッシュ値に戻し（Ｕ２３）、２
つのハッシュ値を照合して保証サーバＨ１００の署名を
確認する（Ｕ２４）。保証サーバＨ１００の署名が確認
できたら、合成データＧｈｄを保証情報（受託時のタイ
ムスタンプなど）ＣＩと寄託署名データＳＤＵとに分解
する（Ｕ２５）。保証サーバＨ１００の署名が確認でき
なければ、処理を打ち切る（以下、同様）。次に、保証
情報ＣＩを確認する（Ｕ２６）。また、分解して得た寄
託署名データＳＤＵが送ったものと一致するか照合する
（Ｕ２７）。さらに、受託署名ＨＳｄを保存しておく
（Ｕ２８）。

【００１７】図６は、保証サーバＨ１００が利用者装置
Ｕ１００からの寄託データＤＤを保管する作業の説明図
である。保証サーバＨ１００は、利用者装置Ｕ１００か
ら送られてくる寄託署名データＳＤＵを受け取る。次
に、寄託署名データＳＤＵを寄託データＤＤと利用者署
名ＵＳｄに分解し（Ｈ１１）、寄託データＤＤからハッ
シュ関数によりハッシュ値を求め（Ｈ１２）、利用者署
名ＵＳｄを利用者公開鍵ＵＫを用いた公開鍵暗号により
復号化してハッシュ値に戻し（Ｈ１３）、２つのハッシ
ュ値を照合して利用者の署名を確認する（Ｈ１４）。利
用者の署名が確認できなければ、処理を打ち切る（以
下、同様）。利用者の署名が確認できたら、寄託署名デ
ータＳＤＵと保証情報ＣＩとを合成し、合成データＧｈ
ｄを作成する（Ｈ２１）。次に、合成データＧｈｄから
ハッシュ関数を用いてハッシュ値を算出し、保証サーバ
秘密鍵を用いた公開鍵暗号によりハッシュ値を暗号化し
て受託署名ＨＳｄを作成する（Ｈ２２）。次に、合成デ
ータＧｈｄと受託署名ＨＳｄを合成して、受託署名デー
タＳＤＨを作成する（Ｈ２３）。そして、受託署名デー
タＳＤＨを利用者装置Ｕ１００に送ると共に、内部的に
用いる暗号方式により暗号化し且つ受託署名ＨＳｄと対
応付けて保管ＤＢに保管する。なお、定期的または不定
期的に、その時に解読方法が事実上発見されていない最
新の暗号方式により暗号化し直し、保管し直す。

【００１８】図７は、利用者装置Ｕ１００が保証サーバ
Ｈ１００に保証書ＩＣの交付を依頼する作業の説明図で
ある。利用者装置Ｕ１００は、保存していた受託署名Ｈ
Ｓｄからハッシュ関数を用いてハッシュ値を算出し、利
用者秘密鍵を用いた公開鍵暗号によりハッシュ値を暗号
化して利用者署名ＵＳｉを作成する（Ｕ３２）。次に、
受託署名ＨＳｄと利用者署名ＵＳｉを合成し（Ｕ３
３）、交付依頼Ｒｉを作成し、保証サーバＨ１００に送
る。次に、保証サーバＨ１００から応答として返されて
くる保証書ＩＣを受け取る。次に、保証書ＩＣを合成デ
ータＧｈｉと保証署名ＨＳｉに分解し（Ｕ４１）、合成
データＧｈｉからハッシュ関数によりハッシュ値を求め
（Ｕ４２）、保証署名ＨＳｉを保証サーバ公開鍵ＨＫを
用いた公開鍵暗号により復号化してハッシュ値に戻し
（Ｕ４３）、２つのハッシュ値を照合して保証サーバＨ
１００の署名を確認する（Ｕ４４）。保証サーバＨ１０
０の署名が確認できたら、合成データＧｈｉを交付情報
（交付時のタイムスタンプなど）ＩＩと受託署名データ
ＳＤＨとに分解する（Ｕ４５）。次に、受託署名データ
ＳＤＨを合成データＧｈｄと受託署名ＨＳｄに分解する
（Ｕ４６）。次に、合成データＧｈｄを保証情報ＣＩと
寄託署名データＳＤＵとに分解する（Ｕ４７）。次に、
寄託署名データＳＤＵを寄託データＤＤと利用者署名Ｕ
Ｓｄに分解する（Ｕ４８）。かくして、利用者は、内容
に変更がないことを保証サーバＨ１００が保証した寄託
データＤＤを得ることが出来る。なお、利用者は、自己
の利用者署名ＵＳｄがあるため、内容に変更がない旨の
保証サーバＨ１００の保証を否定することは出来ない。

【００１９】図８は、保証サーバＨ１００が利用者装置
Ｕ１００に保証書ＩＣを交付する作業の説明図である。
保証サーバＨ１００は、利用者装置Ｕ１００から送られ
てくる交付依頼Ｒｉを受け取る。次に、交付依頼Ｒｉを
受託署名ＨＳｄと利用者署名ＵＳｉに分解し（Ｈ３
１）、受託署名ＨＳｄからハッシュ関数によりハッシュ
値を求め（Ｈ３２）、利用者署名ＵＳｉを利用者公開鍵
ＵＫを用いた公開鍵暗号により復号化してハッシュ値に
戻し（Ｈ３３）、２つのハッシュ値を照合して利用者の
署名を確認する（Ｈ４４）。利用者の署名が確認できた
ら、受託署名ＨＳｄをキーとして保管ＤＢを検索し、対
応するデータを取り出し、内部的に用いる暗号方式によ
り復号化して受託署名データＳＤＨを得る（Ｈ３５）。
次に、受託署名データＳＤＨと交付情報ＩＩとを合成
し、合成データＧｈｉを作成する（Ｈ４１）。次に、合
成データＧｈｉからハッシュ関数を用いてハッシュ値を
算出し、保証サーバ秘密鍵を用いた公開鍵暗号によりハ
ッシュ値を暗号化して保証署名ＨＳｉを作成する（Ｈ４
２）。次に、合成データＧｈｉと保証署名ＨＳｉを合成
して、保証書ＩＣを作成する（Ｈ４３）。そして、保証
書ＩＣを利用者装置Ｕ１００に送る。

【００２０】以上の第１の実施形態の電子化情報保証シ
ステム１００によれば、過去に作成した電子化情報（寄
託データＤＤ）の内容が変更されていないことを保証サ
ーバＨ１００が利用者（Ｕ１００）に保証することが出
来る。

【００２１】なお、上記第１の実施形態では、利用者装
置Ｕ１００から保証サーバＨ１００への接続作業と寄託
作業とを順に行ったが、次の第２の実施形態で説明する
ように同時に行ってもよい。

【００２２】−第２の実施形態− 利用者装置Ｕ２００と保証サーバＨ２００とにより電子
化情報保証システム２００が構成されている。保証サー
バＨ２００の機能は、保証サーバプログラムを記録した
記録媒体をコンピュータが読み込んで実現する。同様
に、利用者装置Ｕ２００もコンピュータであり、利用者
装置Ｕ２００と保証サーバＨ２００とは通信回線で接続
されている。図９は、利用者装置Ｕ２００が保証サーバ
Ｈ２００に接続すると同時に電子化情報（以下、寄託デ
ータという）を寄託する作業の説明図である。Ｕ１２〜
Ｕ１３は、図５のＵ１２〜Ｕ１３と同じであり、寄託デ
ータＤＤからハッシュ関数を用いてハッシュ値を算出
し、利用者秘密鍵を用いた公開鍵暗号によりハッシュ値
を暗号化して利用者署名ＵＳｄを作成し（Ｕ１２）、寄
託データＤＤと利用者署名ＵＳｄを合成し（Ｕ１３）、
寄託署名データＳＤＵを作成する。次に、寄託署名デー
タＳＤＵと利用者証明書ＵＣとを合成し（Ｕ５１）、証
明寄託署名データＸＤを作成し、保証サーバＨ２００に
送る。次に、保証サーバＨ２００から応答として返され
てくる証明受託署名データＹＤを受け取る。次に、証明
受託署名データＹＤを受託署名データＳＤＨと保証サー
バ証明書ＨＣに分解する（Ｕ６１）。Ｕ１〜Ｕ５は、図
３のＵ１〜Ｕ６と同じであり、保証サーバ証明書ＨＣを
合成情報Ｇｈｃと証明サーバ署名ＣＳｈに分解し（Ｕ
１）、合成情報Ｇｈｃからハッシュ関数によりハッシュ
値を求め（Ｕ２）、証明サーバ署名ＣＳｈを証明サーバ
公開鍵ＣＫを用いた公開鍵暗号により復号化してハッシ
ュ値に戻し（Ｕ３）、２つのハッシュ値を照合して証明
サーバＣ１００の署名を確認し（Ｕ４）、合成情報Ｇｈ
ｃを保証サーバ情報ＨＩと保証サーバ公開鍵ＨＫとに分
解し（Ｕ５）、保証サーバ情報ＨＩの内容を確認する
（Ｈ６）。Ｕ２１〜Ｕ２８は、図５のＵ２１〜Ｕ２８と
同じであり、受託署名データＳＤＨを合成データＧｈｄ
と受託署名ＨＳｄに分解し（Ｕ２１）、合成データＧｈ
ｄからハッシュ関数によりハッシュ値を求め（Ｕ２
２）、受託署名ＨＳｄを保証サーバ公開鍵ＨＫを用いた
公開鍵暗号により復号化してハッシュ値に戻し（Ｕ２
３）、２つのハッシュ値を照合して保証サーバＨ２００
の署名を確認し（Ｕ２４）、合成データＧｈｄを保証情
報（受託時のタイムスタンプなど）ＣＩと寄託署名デー
タＳＤＵとに分解し（Ｕ２５）、保証情報ＣＩを確認し
（Ｕ２６）、分解して得た寄託署名データＳＤＵが送っ
たものと一致するか照合し（Ｕ２７）、受託署名ＨＳｄ
を保存しておく（Ｕ２８）。さらに、合成データＧｈｄ
を保存しておく（Ｕ６８）。

【００２３】図１０は、保証サーバＨ２００が利用者装
置Ｕ２００の接続を許可すると共に寄託データＤＤのハ
ッシュ値を暗号化して保管する作業の説明図である。保
証サーバＨ２００は、利用者装置Ｕ２００から送られて
くる証明寄託署名データＸＤを寄託署名データＳＤＵと
利用者証明書ＵＣに分解する（Ｈ５１）。Ｈ１〜Ｈ６
は、図４のＨ１〜Ｈ６と同じであり、利用者証明書ＵＣ
を合成情報Ｇｕｃと証明サーバ署名ＣＳｕに分解し（Ｈ
１）、合成情報Ｇｕｃからハッシュ関数によりハッシュ
値を求め（Ｈ２）、証明サーバ署名ＣＳｕを証明サーバ
公開鍵ＣＫを用いた公開鍵暗号により復号化してハッシ
ュ値に戻し（Ｈ３）、２つのハッシュ値を照合して証明
サーバＣ１００の署名を確認し（Ｈ４）、合成情報Ｇｕ
ｃを利用者情報ＵＩと利用者公開鍵ＵＫとに分解し（Ｈ
５）、利用者情報ＵＩを確認し（Ｈ６）、誤りがなけれ
ば利用者装置Ｕ２００の接続を許可する。Ｈ１１〜Ｈ１
４は、図６のＨ１１〜Ｈ１４と同じであり、寄託署名デ
ータＳＤＵを寄託データＤＤと利用者署名ＵＳｄに分解
し（Ｈ１１）、寄託データＤＤからハッシュ関数により
ハッシュ値を求め（Ｈ１２）、利用者署名ＵＳｄを利用
者公開鍵ＵＫを用いた公開鍵暗号により復号化してハッ
シュ値に戻し（Ｈ１３）、２つのハッシュ値を照合して
利用者の署名を確認する（Ｈ１４）。Ｈ２１〜Ｈ２３
は、図６のＨ２１〜Ｈ２３と同じであり、寄託署名デー
タＳＤＵと保証情報ＣＩとを合成し、合成データＧｈｄ
を作成し（Ｈ２１）、合成データＧｈｄからハッシュ関
数を用いてハッシュ値を算出し、保証サーバ秘密鍵を用
いた公開鍵暗号によりハッシュ値を暗号化して受託署名
ＨＳｄを作成し（Ｈ２２）、合成データＧｈｄと受託署
名ＨＳｄを合成して、受託署名データＳＤＨを作成する
（Ｈ２３）。次に、合成データＧｈｄからハッシュ関数
を用いてハッシュ値を算出し（Ｈ５７）、内部的に用い
る暗号方式により暗号化し（Ｈ５８）、受託署名ＨＳｄ
と対応付けて保管ＤＢに保管する。なお、定期的または
不定期的に、その時に解読方法が事実上発見されていな
い最新の暗号方式により暗号化し直し、保管し直す。さ
らに、受託署名データＳＤＨと保証サーバ証明書ＨＣと
を合成し（Ｈ５９）、証明受託署名データＹＤを作成し
て利用者装置Ｕ２００に送る。

【００２４】図１１は、利用者装置Ｕ２００が保証サー
バＨ２００に寄託データＤＤの内容が変更されていない
ことの保証を依頼する作業の説明図である。利用者装置
Ｕ２００は、保存していた受託署名ＨＳｄと合成データ
Ｇｈｄとを合成し（Ｕ７１）、保証依頼データＧｖｄを
作成する。次に、保証依頼データＧｖｄからハッシュ関
数を用いてハッシュ値を算出し、利用者秘密鍵を用いた
公開鍵暗号によりハッシュ値を暗号化して利用者署名Ｕ
Ｓｖを作成する（Ｕ７２）。次に、保証依頼データＧｖ
ｄと利用者署名ＵＳｖを合成し（Ｕ７３）、保証依頼Ｖ
Ｄを作成し、保証サーバＨ２００に送る。次に、保証サ
ーバＨ２００から応答として返されてくる保証結果ＶＲ
を受け取る。次に、保証結果ＶＲを合成情報Ｇｈｖと保
証署名ＨＳｖに分解し（Ｕ８１）、合成情報Ｇｈｖから
ハッシュ関数によりハッシュ値を求め（Ｕ８２）、保証
署名ＨＳｖを保証サーバ公開鍵ＨＫを用いた公開鍵暗号
により復号化してハッシュ値に戻し（Ｕ８３）、２つの
ハッシュ値を照合して保証サーバＨ２００の署名を確認
する（Ｕ８４）。保証サーバＨ２００の署名が確認でき
たら、合成情報Ｇｈｖを交付情報ＩＩと照合結果Ｒとに
分解する（Ｕ８５）。かくして、利用者は、内容に変更
がないことを保証サーバＨ２００が保証した照合結果Ｒ
を得ることが出来る。

【００２５】図１２は、保証サーバＨ２００が利用者装
置Ｕ２００に保証結果ＶＲを交付する作業の説明図であ
る。保証サーバＨ２００は、利用者装置Ｕ２００から送
られてくる保証依頼ＶＤを受け取る。次に、保証依頼Ｖ
Ｄを保証依頼データＧｖｄと利用者署名ＵＳｖに分解し
（Ｈ８１）、保証依頼データＧｖｄからハッシュ関数に
よりハッシュ値を求め（Ｈ８２）、利用者署名ＵＳｖを
利用者公開鍵ＵＫを用いた公開鍵暗号により復号化して
ハッシュ値に戻し（Ｈ８３）、２つのハッシュ値を照合
して利用者の署名を確認する（Ｈ８４）。利用者の署名
が確認できたら、保証依頼データＧｖｄを合成データＧ
ｈｄと受託署名ＨＳｄに分解する（Ｈ８５）。次に、合
成データＧｈｄからハッシュ関数によりハッシュ値を求
める（Ｈ８６）。また、受託署名ＨＳｄをキーとして保
管ＤＢを検索し、対応するデータを取り出し、内部的に
用いる暗号方式により復号化してハッシュ値を得る（Ｈ
８７）。次に、合成データＧｈｄから求めたハッシュ値
と復号したハッシュ値を照合し（Ｈ８８）、照合結果Ｒ
を作成する。次に、照合結果Ｒと交付情報ＩＩとを合成
し、合成情報Ｇｈｖを作成する（Ｈ９１）。次に、合成
情報Ｇｈｖからハッシュ関数を用いてハッシュ値を算出
し、保証サーバ秘密鍵を用いた公開鍵暗号によりハッシ
ュ値を暗号化して保証署名ＨＳｖを作成する（Ｈ９
２）。次に、合成情報Ｇｈｖと保証署名ＨＳｖを合成し
て、保証結果ＶＲを作成する（Ｈ９３）。そして、保証
結果ＶＲを利用者装置Ｕ２００に送る。

【００２６】以上の第２の実施形態の電子化情報保証シ
ステム２００によれば、過去に作成した寄託データＤＤ
の内容が変更されていないことを保証サーバＨ２００が
利用者装置Ｕ２００に保証することが出来る。さらに、
保証サーバＨ２００は、寄託データＤＤをそのまま保管
せずに、そのハッシュ値を保管するため、保管の負担を
軽減することが出来る。

【００２７】なお、上記第２の実施形態では、利用者装
置Ｕ２００から保証サーバＨ２００への接続作業と寄託
作業とを同時に行ったが、先述した第１の実施形態で説
明したように順に行ってもよい。

【００２８】

【発明の効果】本発明の電子化情報保証方法によれば、
過去に作成した電子化情報の内容が変更されていないこ
とを公正な第三者機関が保証するため、取引の安全性を
確保できるようになる。また、本発明の保証サーバによ
れば、寄託された電子化情報の内容が変更されていない
ことを利用者に保証することが出来る。更に、本発明の
保証サーバプログラムを記録した記録媒体によれば、上
記保証サーバの機能をコンピュータに実現させることが
出来る。

【図面の簡単な説明】

【図１】保証サーバが証明サーバから保証サーバ証明書
と証明サーバ公開鍵とを受け取る作業の説明図である。

【図２】利用者装置が証明サーバから利用者証明書と証
明サーバ公開鍵とを受け取る作業の説明図である。

【図３】利用者装置が保証サーバに接続する作業の説明
図である。

【図４】保証サーバが利用者装置の接続を受け入れる作
業の説明図である。

【図５】利用者装置が保証サーバに電子化情報を寄託す
る作業の説明図である。

【図６】保証サーバが利用者装置からの寄託データを保
管する作業の説明図である。

【図７】利用者装置が保証サーバに保証書の交付を依頼
する作業の説明図である。

【図８】保証サーバが利用者装置に保証書を交付する作
業の説明図である。

【図９】利用者装置が保証サーバに接続すると同時に電
子化情報を寄託する作業の説明図である。

【図１０】保証サーバが利用者装置の接続を許可すると
共に寄託データのハッシュ値を暗号化して保管する作業
の説明図である。

【図１１】利用者装置が保証サーバに寄託データの内容
が変更されていないことの保証を依頼する作業の説明図
である。

【図１２】保証サーバが利用者装置に保証結果を交付す
る作業の説明図である。

Claims (7)

【特許請求の範囲】
1. 【請求項１】 利用者が電子化情報を公正な立場と認め
   られる第三者機関に寄託し、第三者機関が前記電子化情
   報を保管すると共に内容が変更されていないことを保証
   して当該保管されている電子化情報を利用者に提供する
   ことを特徴とする電子化情報保証方法。
2. 【請求項２】 利用者が電子化情報を公正な立場と認め
   られる第三者機関に寄託し、第三者機関が前記電子化情
   報のダイジェストを保管すると共に利用者から保証依頼
   された電子化情報のダイジェストを生成し前記保管して
   いたダイジェストと照合し一致したときに内容が変更さ
   れていないことを利用者に保証することを特徴とする電
   子化情報保証方法。
3. 【請求項３】 利用者から寄託された電子化情報を保管
   する保管手段と、保管していた電子化情報とその内容が
   変更されていないことの電子化保証とを含む電子化保証
   書を発行する電子化保証書発行手段とを具備することを
   特徴とする保証サーバ。
4. 【請求項４】 利用者から寄託された電子化情報のダイ
   ジェストを生成し保管する保管手段と、利用者から保証
   依頼された電子化情報のダイジェストを生成し前記保管
   していたダイジェストと照合し一致したときに内容が変
   更されていないことを保証する電子化保証書を発行する
   電子化保証書発行手段とを具備することを特徴とする保
   証サーバ。
5. 【請求項５】 請求項３または請求項４に記載の保証サ
   ーバにおいて、前記保管手段は、電子化情報またはダイ
   ジェストを暗号化して保管すると共に、異なる暗号方式
   により暗号化し直して保管し直すことが可能であること
   を特徴とする保証サーバ。
6. 【請求項６】 利用者から寄託された電子化情報を保管
   する保管手段と、保管していた電子化情報とその内容が
   変更されていないことの電子化保証とを含む電子化保証
   書を発行する電子化保証書発行手段とをコンピュータに
   実現させる保証サーバプログラムを記録した、コンピュ
   ータ読み取り可能な記録媒体。
7. 【請求項７】 利用者から寄託された電子化情報のダイ
   ジェストを生成し保管する保管手段と、利用者から保証
   依頼された電子化情報のダイジェストを生成し前記保管
   していたダイジェストと照合し一致したときに内容が変
   更されていないことを保証する電子化保証書を発行する
   電子化保証書発行手段とをコンピュータに実現させる保
   証サーバプログラムを記録した、コンピュータ読み取り
   可能な記録媒体。