(57)【特許請求の範囲】
【請求項１】
ａ）走査器により文書を走査して、その文書の少なくとも一部の画像を表す第１の信号を発生する過程と、
ｂ）前記画像の表現を含み、前記第１の信号から少なくとも部分的に得られるものを圧縮器が圧縮した第２の信号を暗号器により暗号化する過程と、
ｃ）前記暗号化された第２の信号の符号器により符号化された表現を符号発生器により前記文書に組み込む過程と、
ｄ）前記暗号化された第２の信号の前記符号化された表現の前記符号発生器により組み込まれたものをバーコード走査器により前記文書から読出す過程と、
ｅ）復号器により前記第２の信号の符号化された表現を復号する過程と、
ｆ）解読器により前記復号された暗号化された第２の信号を解読した後拡張器で拡散する過程と、
ｇ）前記画像の前記一部の画像の表現を表示するために前記解読され拡張された第２の信号を表示装置へ入力する過程と、
ｈ）前記文書を前記表示された画像と比較して前記文書を認証する過程と
を有し、
前記ｂ）において、暗号器により公開鍵暗号方式に対する暗号化鍵Ｅｉを用いて前記第２の信号を暗号化し、
さらに、前記暗号化鍵Ｅｉに対応する解読鍵Ｄｉを、前記公開鍵暗号方式に対する第２の暗号化鍵Ｅ１で暗号化して解読鍵Ｅ１〔Ｄｉ〕を作り、
前記ｃ）において、前記暗号化された解読鍵Ｅ１［Ｄｉ］を、前記暗号化された第２の信号の符号器により符号化された前記表現と共に、それぞれ二次元バーコードとして、前記文書に組み込み、
前記ｆ）において、前記暗号化された第２の信号の解読は、解読器により解読鍵Ｄ１を用いて前記暗号化された鍵Ｅ１［Ｄｉ］を解読する、
ことを特徴とする、安全な文書を作成し、かつ認証する方法。
【請求項２】
請求項１記載の方法において、前記符号化された表現をラベルに組み込み、そのラベルを前記文書に添付する方法。
【請求項３】
文書の少なくとも一部の画像の表現を含む暗号化された信号の符号化された表現を有する前記文書を認証する方法であって、
ａ）前記暗号化された信号の符号器による前記符号化された表現をバーコード走査器により前記文書から読出す過程と、
ｂ）復号器により前記符号化された信号を復号する過程と、
ｃ）前記復号された暗号化信号を解読器により解読する過程と、
ｄ）前記画像の前記一部の画像の表現を表示するために前記解読された信号を表示装置へ入力する過程と
を備え、それにより、
ｅ）前記文書を前記画像の前記表示された表現と比較することにより前記文書を認証可能であり、
暗号器により、公開鍵暗号方式に対する暗号化鍵Ｅｉを用いて前記一部の画像の表現の信号を暗号化し、
前記鍵Ｅｉに対応する解読鍵Ｄｉを、前記公開鍵暗号化方式に対する第２の暗号化鍵Ｅ１で暗号化し、前記暗号化された解読鍵Ｅ１［Ｄｉ］を符号器において前記暗号化された信号に付し、解読器における前記解読過程は、
ａ１）前記暗号化された解読鍵Ｅ１［Ｄｉ］を対応する解読鍵Ｄ１で解読して前記解読鍵Ｄｉを回復する過程と、
ｂ１）前記暗号化された信号を前記鍵Ｄｉで解読する過程と
を備える方法。
【請求項４】
文書の少なくとも一部の画像の表現を含む暗号化された信号の符号化された表現を有する前記文書を認証する装置であって、
ａ）前記暗号化された信号の符号器による前記符号化された表現を前記文書から読出す手段と、
ｂ）この読出し手段に応答して、前記暗号化された信号の前記符号化された表現を復号する復号手段と、
ｃ）この復号手段に応答して、前記暗号化された信号の前記復号された表現を解読する解読手段と、
ｄ）この解読手段に応答して、前記一部の画像の前記解読された表現を表示する表示手段と、
を備え、それにより、
ｅ）前記文書を前記画像の前記表示された表現と比較することにより前記文書の有効性を認証可能であり、
公開鍵暗号化方式に対する暗号化鍵Ｅｉを用いて前記暗号化された信号が暗号化され、
前記鍵Ｅｉに対応する解読鍵Ｄｉは、前記公開鍵暗号化方式に対する第２の暗号化鍵Ｅ１で暗号化され、前記暗号化された解読鍵Ｅ１［Ｄｉ］を前記暗号化された信号に付し、前記解読手段は、
ａ１）前記暗号化された解読鍵Ｅ１［Ｄｉ］を対応する解読鍵Ｄ１で解読して前記解読鍵Ｄｉを回復する手段と、
ｂ１）前記暗号化された信号を前記鍵Ｄｉで解読する手段と、
を備える装置。
【発明の詳細な説明】
【０００１】
【産業上の利用分野】
本発明は、文書またはそれに類似の物品に関するものである。更に詳しく言えば、本発明は、変造に対して高度の安全性を有する文書または類似のものと、それらの文書を作成および認証する方法および装置に関するものである。
【０００２】
１９８９年８月１日にパストー（Ｐａｓｔｏｒ）に付与された米国特許第４，８５３，９６１号「信頼できる文書認証装置（Ｒｅｌｉａｂｌｅ  Ｄｏｃｕｍｅｎｔ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｓｙｓｔｅｍ）」には、公開鍵暗号方式を用いる暗号化により文書を認証する装置が開示されている。この米国特許の発明は、文書から得た情報を暗号化し、その暗号化された情報を文書に組み込み、暗号化された情報を文書から回復し、それを解読し、それを文書にもともと含まれている情報と比較することにより文書を認証することを教示している。
【０００３】
変更または変造を検出するために、文書を認証するために一般に非常に効果的であると信じられているが、上記米国特許の発明は、既存の文書、または既定の書式で作成された文書に対しては欠点がある。既存の文書に対しては、暗号化された情報を作成するためにその文書から情報を入力する必要がある。典型的には、これは手動キ−ボ−ド操作により、またはある種のキャラクタ認識技術により行われる。また、文書が既定の書式で大量に作成される場合には、上記米国特許の発明に従って暗号化された情報を組み込むためにその書式を変更することは困難である。
【０００４】
【発明が解決しようとする課題】
したがって、本発明の目的は、既定の書式で作成された既存の文書に容易に適用される、安全な文書を作成する方法および装置を得ることである。
【０００５】
【課題を解決するための手段】
安全な文書を作成し、その文書を認証する方法および装置、を提供する本発明により上記目的は達成され、かつ従来技術の諸欠点が克服される。安全な文書を製造する装置は、その文書の画像を表す第１の信号を発生する走査器を含む。この装置は、第１の信号から少なくとも部分的に得られ、かつ画像の表現を含む第２の信号を暗号化する暗号器と、第２の信号の暗号化の符号化された表現を、文書に添付されるラベルに組み込む符号器とを更に含む。
（ここで用いる「ラベル」という用語は、宛名ラベルのような通常のラベルを指すことが好ましい。しかし、それは本発明の意図の範囲内であり、ここで使用する「ラベル」という用語は符号化された表現を含むことができ、文書へ永久に添付その他で組み合わせることができる任意のものを意味する。）
【０００６】
そのようにして作成された文書を認証する装置は、第２の信号の符号化された表現を添付されているラベルから読出す読出し器と、第２の信号の符号化された表現を復号する復号器と、復号された表現を解読する解読器と、第２の信号に組み込まれている画像の表現を表示する表示器とを含む。
【０００７】
本発明の方法に従って、安全にすべき文書が走査されて第１の信号を発生する。第１の信号から少なくとも部分的に得られ、画像の表現を含む第２の信号が暗号化および符号化されて、文書に添付すべきラベルに組み込まれる。
【０００８】
ひとたび製造された文書は、第２の信号の符号化された表現を文書から読出し、その第２の信号を復号し、解読し、解読された第２の信号に従って表示装置を制御して、第２の信号に含まれている画像の表現を表示する。それから画像の表示された表現および文書が比較されて、その文書が変造または注目から自由であるとして認証する。
【０００９】
本発明の１つの面に従って、第１の信号は処理のためにデジタル信号に変換される。
【００１０】
本発明の別の面に従って、第２の信号は圧縮された態様の第１の信号を含む。（信号圧縮は当業者に周知であって、デジタル信号の場合には、伝送または処理せねばならないバイト数を減少し、しかもその信号により表されている情報のほとんど全てを依然として保持するために、信号に対する所定のアルゴリズムの適用を含む。）
【００１１】
本発明の別の面に従って、第２の信号は公開鍵暗号方式に対する暗号化鍵Ｅｉを用いて暗号化される。
【００１２】
本発明の別の面に従って、暗号化鍵Ｅｉに対応する解読鍵Ｄｉを、公開鍵暗号化方式に対する第２の暗号化鍵Ｅ１で暗号化し、結果としての暗号化された解読鍵、Ｅ１［Ｄｉ］を、文書の第２の部分に組み込む前に、暗号化された第２の信号に付す。
【００１３】
本発明の別の面に従って、暗号化された第２の信号を二次元バーコードとしてラベルの第２の部分にプリントする。
【００１４】
本発明の更に別の面に従って、文書を認証する装置は鍵Ｅ１に対応する解読鍵Ｄ１を記憶し、暗号化された第２の信号の解読は、暗号化された解読鍵Ｅ１［Ｄｉ］を、解読鍵Ｄ１を用いて解読して解読鍵Ｄｉを得、それから暗号化された第２の信号をその解読鍵を用いて解読する過程を含む。
【００１５】
したがって、本発明は、文書と容易に比較できる画像を含み、変造に極めて強い安全文書作成する方法および装置により、上記目的を達成するものであることがわかる。
【００１６】
【実施例】
図１はラベルＬを製作するための装置１０の概略ブロック図を示す。ラベルが意図されている文書が通常のビデオ走査器１２により走査されて、その文書Ｄの画像を表す第１の信号を発生する。それから、第１の信号をデジタル領域で処理するために、アナログ−デジタル変換器１４によりデジタル形式に変換することが好ましい。しかし、以下に説明する少なくとも信号圧縮技術および暗号化技術を、アナログ信号処理技術における当業者に周知の信号圧縮技術および信号暗号化技術を用いてアナログ領域において実施できることは本発明の範囲内である。
【００１７】
本発明の一実施例においては、走査および圧縮は周知のグループＩＩＩファクシミリ技術を用いて実施されるが、その他の適当な走査および圧縮法は本発明の範囲内である
それから、第１の信号は圧縮器１６へ入力され、そこで圧縮されて、ラベルに記憶せねばならないデ−タの量を減少する。
【００１８】
ラベルＬが現在知られている宛名ラベルなどとほぼ同じ形式を持つ場合には、現在の技術状態においてはデ−タ圧縮を必要とすることに注目すべきである。しかし、デ−タ記憶技術における予測される改良により、または識別カ−ドが高い容量の記憶媒体（たとえば、フロッピーディスク）を含むことができる用途においては、後で述べるように第１の信号を圧縮する必要がないが、完全な信号を処理できることも本発明の範囲内である。
【００１９】
画像信号の圧縮のためのデ−タ圧縮アルゴリズムは当業者に周知である。走査および信号圧縮はグループＩＩＩファクシミリ送信のための周知の規格に従って実行することが好ましい。圧縮器１６の動作の動作についてのこれ以上の説明は本発明の理解には不必要であると信ぜられる。
【００２０】
それから圧縮された第１の信号は暗号器２０へ入力されて、暗号化された第２の信号に含まれる。その暗号化された第２の信号は、後で説明するように、ラベルＬに組み込まれる。暗号器２０は周知のＲＳＡ方式のような公開鍵暗号方式のための暗号化鍵Ｅｉを用いて第２の信号を暗号化することが好ましい。
【００２１】
それから暗号化された第２の信号は符号器２２によりある所定のフォーマットに従って符号化される。それは符号発生器２４を制御して符号化されて暗号化された第２の信号を文書の部分中に組み込ませる。
【００２２】
本発明の好適な実施例に従って、符号化された信号は、ニューヨーク所在のシンボル・テクノロジー・コーポレーション（Ｓｙｍｂｏｌ  Ｔｅｃｈｎｏｌｏｇｙ  Ｃｏｒｐｏｒａｔｉｏｎ）により開発されたＰＤＦ−４１７標準バーコードのような、二次元バーコードとして符号化される。しかし、暗号化された第２の信号は適当な任意のフォーマットへ符号化できる。たとえば、スマートカ−ドまたは記憶カ−ドに対して、符号器２２および符号発生器２４は符号化された第２の信号を、適切にフォーマット化された２進デ−タ・ブロックとして記憶することができる。
【００２３】
符号化された信号が二次元バーコードとして符号化される好適な実施例においては、バーコードをラベルＬにプリントすることが好ましい。
【００２４】
本発明の好適な実施例においては、圧縮器１６と、暗号器２０と、符号器２２とはマイクロプロセッサにおけるソフトウエア・モジュールとして実現される。そのマイクロプロセッサはインテル８０３８６型、またはそれと同等品、あるいはより高い性能のマイクロプロセッサであることが好ましい。
【００２５】
本発明の好適な実施例においては、センター４０が暗号化鍵Ｅｉを暗号器２０へ送る。ラベルＬの安全性を高くするために、鍵Ｅｉを始終変更できる。鍵Ｅｉの安全度を最高にするためには、各ラベルＬを製造するたびに鍵を変更し、または第２の信号の種々の部分を暗号化するために異なる鍵を使用することもできる。
【００２６】
鍵Ｅｉがしばしば変更される環境における第２の信号の暗号化を容易にするために、センター４０は暗号化された解読鍵Ｅ１［Ｄｉ］を送って符号器２２により暗号化された第２の信号に付させる。このように、下記でわかるように、文書Ｄを認証すべき場合には、Ｅ１［Ｄｉ］を解読することにより必要な解読鍵Ｄｉを得ることができる。
【００２７】
典型的には、暗号化鍵／解読鍵対Ｅ１、Ｄ１は装置１０が動作中はほぼ一定のままである。しかし、各種の組織のための識別カ−ドＣを製造するために装置１０が使用される用途においては、種々の鍵対Ｅ１、Ｄ１を種々の組織のために使用することができる。
【００２８】
次に、ラベルＬが添付されているラベル付き文書ＬＤを認証するための装置５０が示されている図２を参照する。文書ＤのラベルＬが、適切な二次元バーコードを走査できる性能を有するバーコード走査器５２により走査される。本発明の好適な実施例においては、解読鍵Ｄｉを得るために、暗号化されている解読鍵Ｅ１［Ｄｉ］を解読するために用いられる解読鍵Ｄ１を解読器５８が保存する。それから鍵Ｄｉを用いて、ラベルＬから走査される復号された信号を解読する。
【００２９】
鍵Ｄ１はセンター４０から解読器５８により得られる。典型的には、上記のように、装置５０の動作中は鍵Ｄ１は一定に保たれ、装置５０とセンター４０の間の直接通信リンクは不必要であり、鍵Ｄ１は任意の便利なやり方で送ることができる。しかし、たとえば、ラベルＬが所定の満期期限を有するある用途においては、その満期期限の経過後は鍵Ｄ１を変更することが望ましく、そのような満期期限が十分にしばしば生ずるものとすると、センター４０への直接通信リンクを装置５０に含むことができる。
【００３０】
それから、解読された走査信号は装置１０において使用される圧縮アルゴリズムに対して相補的なアルゴリズムにより、通常のやり方で拡張される。本発明の理解のためにはそのやり方を説明する必要はない。
【００３１】
本発明の好適な実施例においては、復号器５４と、解読器５８と、拡張器６０とをマイクロプロセッサ６１においてソフトウエア・モジュールとして実現できる。
【００３２】
解読され、拡張された信号がそれから通常の表示装置６２により表示される。表示装置は文書Ｄの画像の表現ＲＩを含む。ラベル付きの文書ＬＤを認証するためにそれは表現ＲＩと比較される。圧縮により表現ＲＩが画像Ｉに対して多少劣化させられることに注目すべきである。しかし、上記グループＩＩＩファクシミリを用いると、８  １／２×１１の寸法のテキスト文書の画像の十分に正確な表現を約２０００バイトのデ−タとして符号化でき、かつ上記ＰＤＦ−４１７二次元バーコードを用いて約８．９×６．３５ｃｍ（約３．５×２．５０インチ）の区域にプリントすることができる。もちろん、上記のように、記憶装置技術の改良と、より大きいデ−タ記憶容量を有する媒体の使用との少なくとも一方により、ラベルＬの表現ＲＩの実施例を任意に正確にすることができる。
【図面の簡単な説明】
【図１】本発明に従って識別カ−ドを製造する装置の概略ブロック図である。
【図２】本発明に従って製造された安全文書を認証する装置の概略ブロック図である。
【符号の説明】
１０  ラベルを製造する装置
１２  走査器
１４  アナログ−デジタル変換器
１６  圧縮器
２０  暗号器
２２  符号器
２４  符号発生器
４０  センター
５０  文書を認証する装置
５２  バーコード走査器
５４  復号器
５８  解読器
６０  拡張器
６１  マイクロプロセッサ
６２  表示装置
【図１】
0003701325.tif 000002
【図２】
0003701325.tif 000003