JP2000214775A

JP2000214775A - 電子署名方法及びその装置

Info

Publication number: JP2000214775A
Application number: JP11018043A
Authority: JP
Inventors: Hiroaki Sakamoto; 弘章坂本; Kiyoto Tanaka; 清人田中
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: NTT Inc
Priority date: 1999-01-27
Filing date: 1999-01-27
Publication date: 2000-08-04

Abstract

(57)【要約】【課題】署名対象のデータのフィールド変更、追加が
あってもＡＰを変更することなく、また変更前の署名と
変更後の署名の検証を同一ＡＰで行うことを可能とす
る。【解決手段】署名を行う利用者ｉは署名用の設定ファ
イルＤＡＴＡｉをサーバに要求し、受信する。ＤＡＴＡ
ｉには署名対象となるＤＢのフィールドが羅列されてい
る（１）。利用者ｉは端末から必要なデータフィールド
に対応するデータを入力する（２）。利用者ｉの端末は
署名対象となるデータのハッシュ値Ｙを計算し（３−
１）、利用者ｉの秘密鍵でＹを暗号化し（３−２）、そ
のＸｉと署名対象データとＤＡＴＡｉをサーバに登録す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、利用者の秘密鍵
により、データの暗号化を行う（以下、本文では、本動
作を単に電子署名を行うとよぶ）ことにより、データに
対する証拠性の保証を実施する分野に関する。

【０００２】

【従来の技術】システムの構成を図８に示す。図８に示
すようにサーバ１１と複数の端末１２がネットワーク１
３により接続され、また各端末１２の利用者の公開鍵の
証明書を発行する認証局１４に端末１２がアクセス可能
なものとする。サーバ１１側には、各端末１２が電子署
名したデータおよび署名の対象データが管理されている
ものとする。また端末１２ｉの利用者ｉの秘密鍵Ｓｋｉ
は、利用者ｉのみが使用でき、また端末１２ｉの利用者
ｉの公開鍵Ｐｋｉは、認証局１４で管理され、認証局１
４は、この公開鍵Ｐｋｉが利用者ｉのみに対応すること
を示す証明書を任意の利用者に対して発行するものとす
る。

【０００３】また、ＳＨＡ（）は一方向関数、‖は、デ
ータの連結、ＰＳＡ［Ｓｋｉ］（Ｙ）は、秘密鍵Ｓｋｉ
によるデータＹの暗号化を示す。なお、このシステム構
成および記号は、以下の従来技術およびこの発明の実施
例の説明において、共通とする。図９は、従来の電子署
名方式の手順を、図１０は、従来の電子署名検証の手順
を示す。以下、図９に沿って従来の電子署名方式の説明
を行う。（１）署名を行う利用者ｉは、端末１２ｉから、ＤＢ
（データベース）の予め決められたフィールドＤＡＴＡ
1…ＤＡＴＡ nに対応するデータ、ｄａｔａ 1…ｄａｔ
ａ nを入力する。（２）利用者ｉは、以下の手順により、電子署名を行
う。

【０００４】(2-1) 利用者ｉの端末１２ｉは、署名の対
象となるデータのハッシュ値Ｙを計算する。なお、署名
の対象となるデータのフィールド（種類）ＤＡＴＡ 1…
ＤＡＴＡ nはシステムで固定である。つまりどのフィー
ルドのデータにたして署名をするかは予め決められてい
る。従って固定的なルールによりハッシュ値を計算する
ことになる。

【０００５】Ｙ＝ＳＨＡ（data 1‖data 2‖…‖data n） (2-2) 利用者ｉの端末１２ｉは、利用者ｉの秘密鍵Ｓｋ
ｉを使用して、Ｙを暗号化する。Ｘｉ＝ＲＳＡ［Ｓｋｉ］（Ｙ）（３）上記の処理の完了後、端末１２ｉは、ｄａｔａ 1
…ｄａｔａ nとＸｉを関連づけてサーバ１１に登録す
る。

【０００６】次に図１０に沿って、従来の電子署名の検
証方式について説明を行う。（１）署名を検証する利用者ｊは、サーバ１１に利用者
ｉの電子署名データＸｉと署名の対象となったＤＢの予
め決められたフィールドＤＡＴＡ 1…ＤＡＴＡ nのう
ち、Ｘｉに対するデータｄａｔａ 1…ｄａｔａ nをサー
バ１１に要求し、受信する。（２）署名を検証する利用者ｊは、認証局１４に利用者
ｉの公開鍵Ｐｋｉの証明書を要求する。公開鍵Ｐｋｉの
証明書は、Ｐｋｉ事体とＰｋｉが利用者ｉの公開鍵であ
ることを証明する情報を含むものとする。（３）利用者ｊは、以下の手順で、利用者ｉの電子署名
データＸｉの検証を行う。

【０００７】(3-1) 利用者ｊの端末１２ｊは、署名の対
象となったＤＢの予め決められたフィールドに対応する
データｄａｔａ 1…ｄａｔａ nからハッシュ値Ｙを計算
する。つまり固定的なルールによりハッシュ値を計算す
る。Ｙ＝ＳＨＡ（data 1‖data 2‖…‖data n） (3-2) 利用者ｊの端末１２ｊは、ＸｉをＰｋｉで復号化
した値をＹと比較する。（４）比較結果に応じた表示をする。

【０００８】(4-1) 結果が同一であれば、利用者ｉの署
名は正しく行われている旨のメッセージを表示する。 (4-2) 結果が不一致であれば、利用者ｉの署名は正しく
ない旨のメッセージを表示する。

【０００９】

【発明が解決しようとする課題】以上述べたように、従
来の電子署名／検証の方式では、ＤＢの予め決められた
フィールドＤＡＴＡ 1…ＤＡＴＡ nを対象として、電子
署名を行うため、署名の対象のフィールドが変更若しく
は追加された場合、電子署名を行うＡＰ（アプリケーシ
ョンプログラム）及び電子署名を検証するＡＰ双方とも
変更する必要が有り、またこの場合、従来のＡＰで作成
した電子署名のデータの検証と、変更後のＡＰで作成し
た電子署名のデータの検証とを各々別のＡＰで行う必要
があるため、システムの拡張性が小さかった。

【００１０】また、従来の電子署名／検証の方式では、
ＤＢの予め決められたフィールドＤＡＴＡ 1…ＤＡＴＡ
nを対象として、電子署名を行うため、端末側で、これ
らのフィールドのデータを表示するＡＰが変更された場
合、フィールドＤＡＴＡ 1…ＤＡＴＡ nのデータに対す
る証拠性のみが確保され、これらのデータが端末側で、
どのように表示された際に、電子署名がなされたのかを
証明することができず、十分な証拠性を確保することが
不可能であった。例えば端末の画面に図７に示すように
「患者氏名」の見出しと方形枠とを並べ表示して、利用
者に入力をうながし、利用者が方形枠内に患者の氏名を
ｄａｔａ 1として入力する場合、従来においては、単に
ｄａｔａ 1に対する署名がなされているだけであって、
その見出しの「患者氏名」に対してｄａｔａ 1が入力さ
れたものであるとの証明がなされていない。従って例え
ば見出しの「患者氏名」の表示が変更あるいは改ざんさ
れても、ｄａｔａ 1がその変更あるいは改ざんされる前
に入力されたのが後に入力されたか不明であった。要す
るに従来においては、このような見出し表示とｄａｔａ
1との対応関係が正しいことの保証がなされていなかっ
た。

【００１１】

【課題を解決するための手段】この発明では、上記の課
題の前者を解決するために、署名の対象となるデータの
種類を記述したファイル、例えばＤＢのフィールドを羅
列するファイルを署名用の設定ファイルとして使用し、
サーバにおいてこれを管理する。また、上記の課題の後
者を解決するために、端末で署名の対象データが表示さ
れた場合に使用された見出しや題名等を示したデータを
表示テンプレートとして電子署名の対象とし、かつこの
表示テンプレートを電子署名データとともにサーバで管
理する。作用この発明によれば、署名の対象となるデータの種類を記
述する（ＤＢのフィールドを羅列する）ファイルを使用
し、サーバにおいてこれを管理するため、端末で電子署
名を行う場合には、このファイルを受信し、ファイルの
内容に従って、電子署名の対象となるフィールドに対応
するデータに対して電子署名を行うことが可能であり、
また別の端末で、この電子署名を検証する場合も、この
ファイルを受信し、ファイルの内容に従って、電子署名
の対象となるフィールドに対応するデータを受信し、署
名を検証する。

【００１２】また、端末で署名の対象データが表示され
た場合に使用された見出しや題名等を示したデータ、つ
まり表示テンプレートを電子署名の対象として使用し、
この表示テンプレートを電子署名データとともにサーバ
で管理するため、端末で電子署名を行う場合は、この表
示テンプレートを必要なデータとともに電子署名の対象
とし、電子署名データとともにサーバに登録し、別の端
末で、これを検証する場合には、表示テンプレートを電
子署名データとともにサーバから受信し、署名の検証を
行う。

【００１３】

【発明の実施の形態】図１は、第１の発明による電子署
名方法の処理手順の一例を示し、図２は、その電子署名
検証の処理手順を示す。以下、図１に沿って、第１の発
明による電子署名方法について説明を行う。（１）署名を行う利用者ｉは、その端末より署名用の設
定ファイルＤＡＴＡｉをサーバに要求し、そのファイル
ＤＡＴＡｉを端末に受信する。署名用の設定ファイルＤ
ＡＴＡｉには、署名の対象となるＤＢ（データベース）
のフィールドが羅列されているものとする。この例で
は、ＤＢのフィールドＤＡＴＡ 1とＤＡＴＡ3がこのフ
ァイルに羅列されているものとする。（２）署名を行う利用者ｉは、端末から、必要なデータ
フィールドＤＡＴＡ 1…ＤＡＴＡ nに対応するデータ、
ｄａｔａ 1…ｄａｔａ nを入力する。必要なデータフィ
ールドは署名対象のフィールドを含む。場合によって
は、これらのデータを端末に新規入力するのでは無く、
日付、システムの統一番号などはサーバから受信する場
合もあり得る。（３）利用者ｉは、以下の手順により、電子署名を行
う。

【００１４】(3-1) 利用者ｉの端末は、署名の対象とな
るデータのハッシュ値Ｙを計算する。なお、署名の対象
となるデータは、（１）の署名用の設定ファイルＤＡＴ
Ａｉに記述されたデータであり、この場合、ＤＢのフィ
ールドＤＡＴＡ 1とＤＡＴＡ3に対応するｄａｔａ 1、
ｄａｔａ 3とする。Ｙ＝ＳＨＡ（data 1‖data 3） (3-2) 利用者ｉの端末は、利用者ｉの秘密鍵Ｓｋｉを使
用して、Ｙを暗号化する。

【００１５】Ｘｉ＝ＲＳＡ［Ｓｋｉ］（Ｙ）（４）上記の処理の完了後、端末は、Ｘｉおよびｄａｔ
ａ 1…ｄａｔａ n、およびＤＡＴＡｉをサーバに登録す
る。サーバでは、これらのデータを関連付けて保存す
る。次に図２に沿って、請求項１の発明による電子署名
の検証方法について説明を行う。（１）署名を検証する利用者ｊは、端末から利用者ｉの
電子署名データＸｉとそれに対応する署名用の設定ファ
イルＤＡＴＡｉをサーバに要求し、端末に受信する。署
名用の設定ファイルＤＡＴＡｉには、署名の対象となる
ＤＢのフィールドが羅列されているものとする。この場
合、ＤＢのフィールドＤＡＴＡ 1とＤＡＴＡ 3がこのフ
ァイルに羅列されているものとする。（２）利用者ｊは、端末から、署名用の設定ファイルＤ
ＡＴＡｉの内容に従って、署名の対象となったＤＢのフ
ィールドのデータの内、Ｘｉに対応するデータをサーバ
に要求し、端末に受信する。この場合は、ｄａｔａ 1、
ｄａｔａ 3を受信する。（３）利用者ｊは、端末から認証局に利用者ｉの公開鍵
Ｐｋｉの証明書を要求する。公開鍵Ｐｋｉの証明書は、
Ｐｋｉ事体とＰｋｉが利用者ｉの公開鍵であることを証
明する情報を含むものとする。（４）利用者ｊは、以下の手順で、利用者ｉの電子署名
データＸｉの検証を行う。

【００１６】(4-1) 利用者ｊの端末は、署名の対象とな
ったＤＢのフィールドのデータの値からハッシュ値Ｙを
計算する。署名の対象となるデータは、（１）の署名用
の設定ファイルＤＡＴＡｉに記述されたデータであり、
この場合、ＤＢのフィールドＤＡＴＡ 1とＤＡＴＡ 3に
対応するｄａｔａ 1、ｄａｔａ 3とする。Ｙ＝ＳＨＡ（data 1‖data 3） (4-2) 利用者ｊの端末は、ＸｉをＰｋｉで復号化した値
をＹと比較する。（５）比較結果に応じた表示をする。

【００１７】(5-1) 結果が同一であれば、利用者ｉの署
名は正しく行われている旨のメッセージを表示する。 (5-2) 結果が不一致であれば、利用者ｉの署名は正しく
ない旨のメッセージを表示する。この第１の発明の方法
によれば、署名用の設定ファイルにより、署名の対象と
なるＤＢのフィールドを指定するため、署名対象のデー
タのフィールドの変更、追加があった場合にもＡＰを変
更することなく、また変更前の署名データと変更後の署
名データの検証を同一のＡＰで行うことが可能であるた
め、システムの拡張性が確保できる。

【００１８】図３は、第２の発明による電子署名方法の
手順を示す。また、図４は、請求項２の発明による電子
署名検証の手順を示す。以下、図に沿って、第２の発明
による電子署名方法について説明を行う。（１）署名を行う利用者ｉはサーバに対して、端末で署
名の対象データが表示された場合に使用された見出しや
題名等を示したデータ（以下、本文では、表示テンプレ
ートと呼ぶ）Ｚｉを端末から要求する。図７に表示テン
プレートＺｉの例を示す。表示テンプレートＺｉとして
「患者氏名」「参考意見」「確定診断情報」がそれぞれ
表示され、これら表示テンプレートと並んで方形枠が表
示され、この枠内に対応するデータｄａｔａ 1、ｄａｔ
ａ 2、ｄａｔａ 3を入力することがうながされている。
これらデータｄａｔａ 1、ｄａｔａ 2、ｄａｔａ 3が記
録されるべきフィールドＤＡＴＡ 1、ＤＡＴＡ 2、ＤＡ
ＴＡ 3は各表示テンプレートと対応付けられている。（２）署名を行う利用者ｉは、端末から、ＤＢの予め決
められたフィールドＤＡＴＡ 1…ＤＡＴＡ nに対応する
データｄａｔａ 1…ｄａｔａ nを入力する。場合によっ
ては、これらのデータを端末に新規入力するのでは無
く、サーバから受信する場合もあり得る。（３）利用者ｉは、以下の手順により、電子署名を行
う。

【００１９】(3-1) 利用者ｉの端末は、署名の対象とな
るデータのハッシュ値Ｙを計算する。なお、署名の対象
となるデータのフィールドＤＡＴＡ 1…ＤＡＴＡ nはシ
ステムで固定とされてある。Ｙ＝ＳＨＡ（data 1‖data 2‖…‖data n‖Ｚｉ） (3-2) 利用者ｉの端末は、利用者ｉの秘密鍵Ｓｋｉを使
用して、Ｙを暗号化する。

【００２０】Ｘｉ＝ＲＳＡ［Ｓｋｉ］（Ｙ）（４）上記の処理の完了後、端末は、Ｘｉとｄａｔａ 1
…ｄａｔａ n、およびＺｉを関連づけサーバに登録す
る。但し、表示テンプレートＺｉについては、毎回、端
末からサーバに要求し、電子署名とともに登録を行うの
では無く、予め何種類かの表示テンプレートを端末、サ
ーバで管理しておき、使用したテンプレートを示すＩＤ
を電子署名の対象とし、サーバにこのＩＤを登録する方
法も考えられる。

【００２１】次に図４に沿って、第２の発明による電子
署名の検証方法について説明を行う。（１）署名を検証する利用者ｊは、サーバに利用者ｉの
電子署名データＸｉと署名の対象となった予め決められ
たフィールドＤＡＴＡ 1…ＤＡＴＡ nのうち、Ｘｉに対
応するデータｄａｔａ 1…ｄａｔａ nを端末からサーバ
に要求し、端末に受信する。また、同様に端末は、Ｘｉ
に対応する表示テンプレートＺｉをサーバに要求し、受
信する。（２）署名を検証する利用者ｊは、端末から認証局に利
用者ｉの公開鍵Ｐｋｉの証明書を要求する。公開鍵Ｐｋ
ｉの証明書は、Ｐｋｉ事体とＰｋｉが利用者ｉの公開鍵
であることを証明する情報を含むものとする。（３）利用者ｊは、以下の手順で、利用者ｉの電子署名
データＸｉの検証を行う。

【００２２】(3-1) 利用者ｊの端末は、署名の対象とな
った予め決められたフィールドｄａｔａ 1…ｄａｔａ n
からハッシュ値Ｙを計算する。Ｙ＝ＳＨＡ（data 1‖data 2‖…‖data n‖Ｚｉ） (3-2) 利用者ｊの端末は、ＸｉをＰｋｉで復号化した値
をＹと比較する。（４）比較結果に応じた表示をする。

【００２３】(4-1) 結果が同一であれば、利用者ｉの署
名は正しく行われている旨のメッセージを表示する。 (4-2) 結果が不一致であれば、利用者ｉの署名は正しく
ない旨のメッセージを表示する。この第２の発明の方法
によれば、署名対象のデータだけではなく、表示テンプ
レートも署名の対象とするため、署名対象のデータが端
末側で、表示テンプレートとデータとの組み合せが正し
いことが保証され、どのように表示された際に、電子署
名がなされたのかを証明することが可能であり、表示テ
ンプレートの変更があった場合においても、ＡＰを変更
せずに十分な証拠性を確保することが可能である。

【００２４】図５は、第３の発明による電子署名方法の
手順の一例を示す。また、図６は、第３の発明による電
子署名検証の手順を示す。以下、図５に沿って、第３の
発明による電子署名方法について説明を行う。（１）署名を行う利用者ｉは、端末から署名用の設定フ
ァイルＤＡＴＡｉをサーバに要求し、端末に受信する。
署名用の設定ファイルＤＡＴＡｉには、署名の対象とな
るＤＢのフィールドが羅列されているものとする。この
場合、ＤＢのフィールドＤＡＴＡ 1とＤＡＴＡ 3がこの
ファイルに羅列されているものとする。（２）利用者ｉは端末からサーバに対して表示テンプレ
ートＺｉを要求する。（３）署名を行う利用者ｉは、端末から、必要なデータ
フィールドＤＡＴＡ 1…ＤＡＴＡ nに対応するデータｄ
ａｔａ 1…ｄａｔａ nを入力する。場合によっては、こ
れらのデータを端末に新規入力するのではなく、サーバ
から受信する場合もあり得る。（４）利用者ｉは、以下の手順により、電子署名を行
う。

【００２５】(4-1) 利用者ｉの端末は、署名の対象とな
るデータのハッシュ値Ｙを計算する。なお、署名の対象
となるデータは、（１）の署名用の設定ファイルＤＡＴ
Ａｉに記述されたデータであり、この場合、ＤＢのフィ
ールドＤＡＴＡ 1とＤＡＴＡ3に対応するｄａｔａ 1、
ｄａｔａ 3とする。Ｙ＝ＳＨＡ（data 1‖data 3‖Ｚｉ） (4-2) 利用者ｉの端末は、利用者ｉの秘密鍵Ｓｋｉを使
用して、Ｙを暗号化する。

【００２６】Ｘｉ＝ＲＳＡ［Ｓｋｉ］（Ｙ）（５）上記の処理の完了後、端末は、Ｘｉおよびｄａｔ
ａ 1…ｄａｔａ n、およびＤＡＴＡｉおよびＺｉをサー
バに登録する。サーバでは、これらのデータを関連付け
て保存する。次に図６に沿って、第３の発明による電子
署名の検証方法について説明を行う。（１）署名を検証する利用者ｊは、利用者ｉの電子署名
データＸｉとそれに対応する署名用の設定ファイルＤＡ
ＴＡｉを端末からサーバに要求し、端末に受信する。署
名用の設定ファイルＤＡＴＡｉには、署名の対象となる
ＤＢのフィールドが羅列されているものとする。この場
合、ＤＢのフィールドＤＡＴＡ 1とＤＡＴＡ 3がこのフ
ァイルに羅列されているものとする。（２）同様に端末は、Ｘｉに対応する表示テンプレート
Ｚｉをサーバに要求し、受信する。（３）利用者ｊは、署名用の設定ファイルＤＡＴＡｉの
内容に従って、署名の対象となったＤＢのフィールドの
データの内、Ｘｉに対応するデータをサーバに要求し、
受信する。この場合は、ｄａｔａ 1、ｄａｔａ 3を受信
する。（４）利用者ｊは、端末から認証局に利用者ｉの公開鍵
Ｐｋｉの証明書を要求する。公開鍵Ｐｋｉの証明書は、
Ｐｋｉ事体とＰｋｉが利用者ｉの公開鍵であることを証
明する情報を含むものとする。（５）利用者ｊは、以下の手順で、利用者ｉの電子署名
データＸｉの検証を行う。

【００２７】(5-1) 利用者ｊの端末は、（３）で受信し
た署名の対象となったＤＢのフィールドのデータの値と
（２）で受信した署名用の設定ファイルＤＡＴＡｉから
ハッシュ値Ｙを計算する。Ｙ＝ＳＨＡ（data 1‖data 3‖Ｚｉ） (5-2) 利用者ｊの端末は、ＸｉをＰｋｉで復号化した値
をＹと比較する。（６）比較結果に応じた表示をする。

【００２８】(6-1) 結果が同一であれば、利用者ｉの署
名は正しく行われている旨のメッセージを表示する。 (6-2) 結果が不一致であれば、利用者ｉの署名は正しく
ない旨のメッセージを表示する。第３の発明によれば、
署名用の設定ファイルにより、署名の対象となるＤＢの
フィールドを指定するため、署名対象のデータのフィー
ルドの変更、追加があった場合にもＡＰを変更すること
なく、また変更前の署名データと変更後の署名データの
検証を同一のＡＰで行うことが可能であるため、システ
ムの拡張性が確保でき、かつ、署名対象のデータだけで
はなく、表示テンプレートも署名の対象とするため、署
名対象のデータが端末側で、どのように表示された際
に、電子署名がなされたのかを証明することが可能であ
り、表示テンプレートの変更があった場合においても、
ＡＰを変更せずに十分な証拠性を確保することが可能で
ある。

【００２９】

【発明の効果】以上、述べたように、第１の発明によれ
ば、署名用の設定ファイルにより、署名の対象となるＤ
Ｂのフィールドを指定するため、署名対象のデータのフ
ィールドの変更、追加があった場合にもＡＰを変更する
ことなく、また変更前の署名データと変更後の署名デー
タの検証を同一のＡＰで行うことが可能であるため、シ
ステムの拡張性が確保でき、また第２の発明によれば、
署名対象のデータだけではなく、表示テンプレートも署
名の対象とするため、署名対象のデータが端末側で、ど
のように表示された際に、電子署名がなされたのかを証
明することが可能であり、表示テンプレートの変更があ
った場合においても、ＡＰを変更せずに十分な証拠性を
確保することが可能であり、また第３の発明によれば、
署名用の設定ファイルにより、署名の対象となるＤＢの
フィールドを指定するため、署名対象のデータのフィー
ルドの変更、追加があった場合にもＡＰを変更すること
なく、また変更前の署名データと変更後の署名データの
検証を同一のＡＰで行うことが可能であるため、システ
ムの拡張性が確保でき、かつ署名対象のデータだけでは
なく、表示テンプレートも署名の対象とするため、署名
対象のデータが端末側で、どのように表示された際に、
電子署名がなされたのかを証明することが可能であり、
表示テンプレートの変更があった場合においても、ＡＰ
を変更せずに十分な証拠性を確保することが可能であ
る。

【図面の簡単な説明】

【図１】第１の発明による電子署名方法の手順を示す流
れ図。

【図２】第１の発明による電子署名検証の手順を示す流
れ図。

【図３】第２の発明による電子署名方法の手順を示す流
れ図。

【図４】第２の発明による電子署名検証の手順を示す流
れ図。

【図５】第３の発明による電子署名方法の手順を示す流
れ図。

【図６】第３の発明による電子署名検証の手順を示す流
れ図。

【図７】表示テンプレートＺｉの例を示す図。

【図８】この発明の前提となるシステムの構成を示す
図。

【図９】従来の電子署名検証方法の手順を示す流れ図。

【図１０】従来の電子署名検証の手順を示す流れ図。

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5J104 AA09 JA28 LA03 NA02 NA11 NA12 PA07 9A001 BB02 BB03 BB04 CC03 DD09 DD13 EE03 GG01 JJ27 KK56 LL03

Claims

【特許請求の範囲】

【請求項１】サーバと複数の端末がネットワークによ
り接続され、端末において利用者がデータに対して利用
者の秘密鍵を使用して電子署名を行う方法において、電子署名の対象となるデータの種類を別のファイルで署
名用の設定ファイルとしてサーバにおいて管理すること
を特徴とする電子署名方法。
【請求項２】請求項１記載の電子署名方法において、利用者ｉはその端末より署名用の設定ファイルをサーバ
に要求して、これを受信し、その受信した署名用の設定ファイルに対応したデータを
利用者ｉの端末に入力し、利用者ｉの端末は前記入力したデータのハッシュ値Ｙを
計算し、そのハッシュ値Ｙに対し利用者の秘密鍵で電子署名を行
い、その電子署名Ｘｉと前記入力したデータと署名用の設定
ファイルをサーバに登録することを特徴とする電子署名
方法。
【請求項３】請求項２記載の電子署名方法において、利用者ｊは端末から電子署名Ｘｉとその署名用の設定フ
ァイルをサーバに要求し、これらを受信し、その受信した署名用の設定ファイルの内容に従って署名
の対象データをサーバに要求し、これらを受信し、利用者ｊは端末から認証局に利用者ｉの公開鍵の証明書
を要求し、これを受信し、利用者ｊの端末は受信した署名の対象データのハッシュ
値Ｙを計算し、受信した公開鍵で受信した電子署名Ｘｉを復号し、その復号結果と前記ハッシュ値Ｙとを比較し、同一であれば、利用者ｉの署名が正しく行われ、不一致
であれば利用者ｉの署名は正しくない旨を表示すること
を特徴とする電子署名方法。
【請求項４】サーバと複数の端末がネットワークによ
り接続され、端末において利用者がデータに対して利用
者の秘密鍵を使用して電子署名を行う方法において、端末において、利用者が入力するデータを表示する際に
使用されるデータを表示テンプレートとして電子署名の
対象とし、前記表示テンプレートをサーバで管理するこ
とを特徴とする電子署名方法。
【請求項５】請求項４記載の電子署名方法において、利用者ｉは端末より署名対象データと対応する表示テン
プレートをサーバに要求して、受信し、利用者ｉは前記署名対象データを端末に入力し、利用者ｉの端末は前記署名対象データと表示テンプレー
トのハッシュ値Ｙを計算し、そのハッシュ値Ｙに対する利用者ｉの秘密鍵による電子
署名Ｘｉを作成し、電子署名Ｘｉ、署名対象データ、表示テンプレートを関
連づけてサーバに登録することを特徴とする電子署名方
法。
【請求項６】請求項５記載の電子署名方法において、利用者ｊは端末から利用者ｉの電子署名Ｘｉとその署名
対象データと、対応する表示テンプレートをサーバに要
求し、これらを受信し、利用者ｉの公開鍵の証明書を認証局に要求し、これを受
信し、利用者ｊの端末は受信した署名対象データ及び表示テン
プレートのハッシュ値Ｙを計算し、電子署名Ｘｉを利用者ｉの公開鍵で復号し、その復号結果とハッシュ値Ｙを比較し、一致であれば利
用者ｉの署名が正しく行われたこと、不一致であれば利
用者ｉの署名が正しく無いことを表示することを特徴と
する電子署名方法。
【請求項７】サーバと複数の端末がネットワークによ
り接続され、端末において利用者がデータに対して利用
者の秘密鍵を使用して電子署名を行う方法において、電子署名の対象となるデータの種類を別のファイルで署
名用の設定ファイルとしてサーバにおいて管理し、かつ、端末において、利用者が入力するデータを表示す
る際に使用されるデータを表示テンプレートとして電子
署名の対象とし、前記表示テンプレートをサーバで管理
することを特徴とする電子署名方法。
【請求項８】利用者の秘密鍵などを記憶するメモリ
と、署名用の設定ファイルをサーバに要求する手段と、サーバよりその応答を受信する手段と、前記受信した署名用の設定ファイルに対応したデータを
入力する手段と、前記入力したデータのハッシュ値Ｙを計算する手段と、前記ハッシュ値Ｙに対し利用者の秘密鍵で電子署名Ｘｉ
を作成する手段と、前記電子署名Ｘｉと前記入力したデータと前記署名用の
設定ファイルをサーバに登録する手段と、前記各手段を順次動作させる制御手段と、を具備することを特徴とする電子署名装置。
【請求項９】請求項８記載の電子署名装置において、電子署名Ｘｉとその署名用の設定ファイルをサーバに要
求する手段と、サーバよりその応答を受信する手段と、その受信した署名用の設定ファイルの内容に従って署名
の対象データをサーバに要求する手段と、その応答として署名対象データを受信する手段と、認証局に利用者ｉの公開鍵の証明書を要求する手段と、その応答として公開鍵の証明書を受信する手段と、受信した署名の対象データのハッシュ値Ｙを計算する手
段と、前記受信した公開鍵で前記受信した電子署名Ｘｉを復号
する手段と、その復号結果と前記ハッシュ値Ｙとを比較する手段と、前記比較結果が同一であれば、利用者ｉの署名が正しく
行われ、不一致であれば利用者ｉの署名は正しく無い旨
を表示する手段とを具備することを特徴とする電子署名
装置。
【請求項１０】利用者の秘密鍵などを記憶するメモリ
と、署名対象データを表示する際に使用されるデータ（表示
テンプレート）をサーバに要求する手段と、その応答として表示テンプレートを受信する手段と、前記署名対象データを入力する手段と、前記署名対象データと表示テンプレートのハッシュ値Ｙ
を計算する手段と、そのハッシュ値Ｙに対する利用者ｉの秘密鍵による電子
署名Ｘｉを作成する手段と、電子署名Ｘｉ、署名対象データ、表示テンプレートを関
連づけてサーバに登録する手段とを具備することを特徴
とする電子署名方法。
【請求項１１】請求項１０記載の電子署名装置におい
て、利用者ｉの電子署名Ｘｉとその署名対象データと、対応
する表示テンプレートをサーバに要求する手段と、その応答を受信する手段と、利用者ｉの公開鍵の証明書を認証局に要求し、これを受
信する手段と、受信した署名対象データ及び表示テンプレートのハッシ
ュ値Ｙを計算する手段と、電子署名Ｘｉを前記利用者ｉの公開鍵で復号する手段
と、その復号結果とハッシュ値Ｙを比較する手段と、その比較が一致であれば利用者ｉの署名が正しく行われ
たこと、不一致であれば利用者ｉの署名が正しく無いこ
とを表示する手段とを具備することを特徴とする電子署
名装置。