(57)【要約】【課題】デジタルペンを用いた電子入札や電子投票といった電子行政システムの暗号化手段には、電子行政システム内部で生成される利用者オリジナルの公開鍵が使用されていない。【解決手段】デジタルペンを用いた電子入札はデジタルペン１と電子入札サーバ５とインターフェース３より構成される。デジタルペン１は生体認証の機能を持ち、利用者が交代すると利用者が交代する度に、電子入札サーバ５は公開鍵を生成し、インターフェース３を経由して、デジタルペン１へ公開鍵を送信する機能を持つ。デジタルペン１にて作成されたデータは前記公開鍵にて暗号化される。【選択図】  図１
2006011766.tif 000002
【特許請求の範囲】
【請求項１】
利用者と電子データを送受して行政サービスを提供する電子行政システムであって、電子行政システムはネットワーク手段を通じて電子データを送受し処理を行うサーバと、利用者が筆記した情報から電子データを作成、格納、送信する機能を有するデジタルペンと、サーバとデジタルペンとの通信を仲介するインターフェース装置とからなり、サーバには利用者毎に公開鍵と秘密鍵を生成する手段と前記公開鍵を前記インターフェース装置に送付する手段と前記インターフェース装置から取得した暗号化データを格納する手段を備え、前記インターフェース装置にはサーバから取得した公開鍵を前記デジタルペンに送付する手段とデジタルペンから取得した暗号化データをサーバに送信する手段を備え、前記デジタルペンには前記インターフェース装置から取得した公開鍵を格納する手段と作成したデータを公開鍵で暗号処理し前記インターフェース装置に送信する手段を備えたことを特徴とするデジタルペンを利用した電子行政システム。
【請求項２】
請求項１に記載のデジタルペンを利用した電子行政システムにおいて、前記デジタルペンに利用者を認証する生体認証手段と、利用者の変更を検知した場合に利用者が交代したことを通知する情報を作成しインターフェース装置を通して該情報を前記電子行政システムサーバに送信する手段とを備え、前記サーバが前記情報を受け取った場合に新たな公開鍵と秘密鍵を生成する手段を備えたことを特徴とするデジタルペンを利用した電子行政システム。
【請求項３】
請求項１または２に記載のデジタルペンを利用した電子行政システムにおいて、利用者の入力手段としてデジタルペンの他にネットワーク手段を介して前記電子行政システムのサーバにアクセスする端末装置を備え、前記サーバに前記端末装置から申請要求があった場合に作成した利用者毎の公開鍵と秘密鍵のうち公開鍵を前記端末装置に送信する手段と、利用者が利用するデジタルペンまたは端末装置で公開鍵によって暗号化し前記サーバに送信した電子データをそれぞれ別のファイルに一定期間保管する手段と、前記デジタルペンで作成した電子データを秘密鍵によって復号化する手段と、復号化した該電子データを筆記イメージデータに変換する手段と、前記筆記イメージデータを文字情報または表形式の文字情報データに変換する手段と、前記端末装置で作成した電子データを秘密鍵によって復号化する手段と、前記復号化した端末装置からの電子データと文字情報に変換した電子データとを同じデータベースに格納する手段とを備えたことを特徴とするデジタルペンを利用した電子行政システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルペンを用いて電子データを作成し送信する電子入札システム、電子投票システム等の、利用者と電子データを送受して行政サービスを提供する電子行政システムに関する。
【背景技術】
【０００２】
近年、住民サービスの向上と自治体業務の効率化の為に、種々の業務で電子行政システムの構築が推進されている。遠隔地からアクセスできる電子行政サービスを提供するには、情報端末を使用した電子行政システムを構築するのが一般的であり、電子入札システムのように、既に端末機器と電子署名を使用して遠隔地からの入札を受け付けるシステムが存在する。
【０００３】
一方、電子行政の推進にあっては、住民の情報関連機器を操作する能力の差によって、享受できるサービスの格差（デジタルディバイド）を考慮しなければならない。このデジタルディバイドを解消する手段の一つとして、デジタルペンがある。デジタルペンには従来のペン同様に手書きで作成した情報を、電子データとして記録する機能が備わっている。そのため、キーボード等に不慣れな人でもデジタルペンを使用することで、端末を使用するのと同様に電子データを作成することができる。今後はこのようなデジタルディバイドを考慮した入力手段に対応する電子行政システムの構築が望まれている。
【０００４】
このような手書き入力に対応する電子行政システムの例としては、電子投票システムの例が特許文献１に、また端末装置を用いた電子入札システムの例が特許文献２に示されている。
【０００５】
【特許文献１】特開２００３−５８６７０  号公報
【特許文献２】特開２０００−１３４１９４  号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１に示すようなデジタルペン等を使用した手書き入力に対応する電子行政システムでは、従来型の特許文献２に示すような電子行政システムに比べてセキュリティの面で問題がある。すなわち特許文献２に示すような電子行政システム、ここでは電子入札システムでは、入札データの改ざんを防ぐために暗号技術を用いており、一方特許文献１に示すような手書き入力に対応する電子行政システムでは通信時のデータ傍受への考慮がなされておらず、セキュリティレベルが大きく異なるため同等に扱うことはできないという問題があった。また特許文献２に示すような電子入札システムでは、入札者毎に公開鍵と秘密鍵のペアを作成し、鍵の漏洩に対する考慮もなされている。デジタルペン等を使用した手書き入力の電子入札システムの場合、複数人が同じペンを使用する可能性があるので、個々の入札者の情報を保全する手段が必要であった。
【０００７】
さらに、あらゆる利用者に好適な電子行政システムを実現するには、やはり情報端末機器を使用した入力を主とし、デジタルペン等を使用した手書き入力と併用した電子行政システムを構築する必要があり、多様な入力に同等のセキュリティを保って対応する必要があった。
【０００８】
本発明の目的は、上記課題を解決し、デジタルペンを使用した電子行政システムにおいて従来の端末装置と同等のセキュリティを実現できる電子行政システムを提供することにある。また、本発明の他の目的は、複数の利用者が同じデジタルペンを使用する場合に個々の入札者の情報を保全する電子行政システムを提供することにある。またさらに他の目的は、デジタルペンと端末装置の双方からの入力を受け付け、同等に扱うことができる電子行政システムを提供することにある。
【課題を解決するための手段】
【０００９】
本発明では、上記の課題を解決する為に次の特徴を有する。
まず、第一の目的である従来の端末装置と同等のセキュリティを実現できるデジタルペンを使用した電子行政システムは、以下のような構成を有する。電子行政システムはネットワーク手段を通じて電子データを送受し処理を行うサーバと、利用者が筆記した情報から電子データを作成、格納、送信する機能を有するデジタルペンと、サーバとデジタルペンとの通信を仲介するインターフェース装置とからなる。サーバには利用者毎に公開鍵と秘密鍵を生成する手段と前記公開鍵を前記インターフェース装置に送付する手段と前記インターフェース装置から取得した暗号化データを格納する手段を備え、前記インターフェース装置にはサーバから取得した公開鍵を前記デジタルペンに送付する手段とデジタルペンから取得した暗号化データをサーバに送信する手段を備え、前記デジタルペンには前記インターフェース装置から取得した公開鍵を格納する手段と作成したデータを公開鍵で暗号処理し前記インターフェース装置に送信する手段を備える。特許文献２に示す電子入札システムのように、本発明の電子行政システムサーバは利用者毎に公開鍵と秘密鍵の組を生成し、その組の情報または秘密鍵にキーとなるＩＤを付けてサーバ内に格納し、ＩＤとともに作成した公開鍵をインターフェース装置に送付する。インターフェース装置はネットワークを通じてサーバと電子データの送受信を行う装置であり、さらにデジタルペンと無線、またはデータ取得装置により電子データの送受信を行う。
【００１０】
インターフェース装置は取得した公開鍵をデジタルペンに送付する。デジタルペンは取得した公開鍵を格納し、筆記データをこの公開鍵により暗号化し、暗号化した電子データをインターフェース装置に送信する。このデジタルペンとしては、ドットパターンを持つデジタルペーパの情報を読み取って軌跡データとして取得する形式のものでも、アンテナによりペンのＸ−Ｙ座標を軌跡データとして取得する形式のものでも、さらに別の形式のものでも良い。インターフェース装置は暗号化データとＩＤの組を電子行政システムサーバに送信し、サーバは暗号化データとＩＤの組をデータベースに格納する。
【００１１】
または、インターフェース装置がＩＤもデジタルペンに送り、ペンによってＩＤと暗号化データの組を作成しても良い。電子入札や電子投票システムに本発明を適用する場合、データベースに格納したデータは開札日、開票日まで暗号化したまま保管される。電子行政システムサーバは、保管したデータを既定期間後に各ＩＤに対応する秘密鍵によって復号し、目的とする行政サービスに適した形に編集する。一般的なデジタルペンで作成した電子データの場合、まず復号したデータをイメージデータに変換するための対応表によりイメージデータに変換する。その後、必要に応じてイメージデータを文字コードデータ、さらには表等の形式に変換する。
【００１２】
本発明の他の目的である複数の利用者が同じデジタルペンを使用する場合に個々の入札者の情報を保全する電子行政システムを実現するためには、上記構成の他にさらに次のような機能を備える。まず上記デジタルペンに利用者を認証する生体認証機能を備え、利用者の変更を検知できる手段を持たせる。生体認証機能としては、ペン自体に指紋センサや静脈パターンセンサ等を搭載しても、ペンと接続した生体認証センサを起動スイッチとしても良い。
【００１３】
さらに、デジタルペンは利用者の変更を検知した場合に利用者が交代したことを通知する情報を作成する機能を備え、該情報をインターフェース装置を通して電子行政システムサーバに送信する。この時デジタルペンにロック機能を持たせて、新たな公開鍵を受取るまで筆記データを取得できない状態にしても良い。サーバは該情報を受け取った場合に新たな公開鍵と秘密鍵を生成し、上記と同様の処理で新たな公開鍵をインターフェース装置に送信する。インターフェース装置はデジタルペンに新たな公開鍵を送信する。デジタルペンは新たな公開鍵を格納し、筆記データの取得可能な状態に復帰する。
【００１４】
さらに、他の目的であるデジタルペンと端末装置の双方からの入力を受け付け、同等に扱うことができる電子行政システムを提供するためには、電子行政システムサーバに次の機能を備える。端末機器からの入力を受け付ける電子行政システムの構成は、特許文献２に示すものと同様の構成で良い。これとデジタルペンによる入力を併用するために、上記サーバに端末装置から送信された電子データとデジタルペンから送信された電子データとを判別して別のファイルまたはデータベースに格納する機能を備える。公開鍵と秘密鍵の組を作成し、送信する処理は双方とも同じで良い。別ファイルに格納するのは、端末装置から送信されるデータはそのまま扱える文字コードデータであるのに対し、デジタルペンから送信されるデータは筆記軌跡情報かイメージ情報であるためである。
【００１５】
サーバには前記デジタルペンで作成した電子データを秘密鍵によって復号化する手段と、復号化した該電子データを筆記イメージデータに変換する手段と、前記筆記イメージデータを文字情報または表形式の文字情報データに変換する手段を備える。この復号処理は上記と同様に既定期日後に実施する。復号化した電子データの文字データへの変換は、デジタルペンの種類に対応するデータの変換表と処理プログラムによって一連の処理として自動的に変換される。
【００１６】
一方、端末装置で作成した電子データは秘密鍵によって復号化する。端末装置由来の電子データは復号化した形式で、デジタルペン由来のデータは前記変換処理後の形式で、同じデータベースにマージして格納する。このデータベースの情報を編集することで、例えば端末から入力された入札データとデジタルペンで手書きされた入札データをそのままソートして金額順に並べることが可能となり、開札処理の時間が大幅に短縮できる。
【発明の効果】
【００１７】
本発明によれば、デジタルペンを用いた電子行政システムにおいて電子行政システムサーバからユニークな公開鍵がデジタルペンに送付され、その鍵で暗号化したデータを送信することで、端末装置と同等の高いセキュリティを実現する事ができる。
【発明を実施するための最良の形態】
【００１８】
（デジタルペンを用いた電子入札システムの構成と概要）
本発明のデジタルペンを利用した電子行政システムを電子入札システムに適用した例について以下説明する。ここで想定するデジタルペンはデジタルペーパーを用いてペーパーに筆記した軌跡のパターンを読み取る方式とする。
【００１９】
まず、図１を参照して、本発明の実施の形態に係る電子入札システムの構成と概要について説明する。本発明はデジタルペン１とデジタルペーパー２、電子入札サーバ−インターフェース装置３（以下インターフェース３）とネットワーク手段４、電子入札サーバ５、電子入札参加端末６から構成される。デジタルペン１はデジタルペーパー２に記載した内容を電子データとして読み取る機能を持っている。ここではデジタルペン１にて作成する電子データをペン作成データ７とする。ペン作成データ７は、ドットパターン等のデジタルペン固有のデータである。ペン作成データ７の構造については後述する。作成されたペン作成データ７はデジタルペン１をインターフェース３に接続することよってネットワーク手段４を介して電子入札サーバ５へ送信される。デジタルペン１とインターフェース３とのデータの送受信の方法は直接デジタルペン１をインターフェース３に直接接続する方法や、インターネットや無線ＬＡＮを用いる方法が存在する。ここでは、最初に述べたデジタルペンとインターフェース３を直接接続する方法にて説明する。
インターフェース３と電子入札サーバ５を接続するネットワーク手段４は専用回線やインターネットを用いた仮想専用回線等を利用する。
【００２０】
電子入札サーバ５は、公開鍵・秘密鍵を生成する鍵ペアロジック８と、秘密鍵を保管する鍵保管ＤＢ１１、鍵格納プログラム１３、公開鍵を利用者に転送する鍵転送プログラム１２、秘密鍵と作成されたデータを付き合わせる秘密鍵突合せプログラム１４、デジタルペンで作成されたデータを入札値のデータに変換するデータ変換プログラム１６、データ変換の際に使用するペンデータ対応表２６、入札値データを保管する入札値ＤＢ２２、デジタルペンで作成されたデータを保管するペン作成データ保管ＤＢ２４で構成されている。それぞれの詳細は後述する。
【００２１】
本発明のシステム構成は、デジタルペンを用いた電子入札と一般的に行われている端末装置を用いた電子入札を併用することが可能である。従来の電子入札を行う際の利用者の端末は電子入札参加端末６であり、ネットワーク手段４を介して電子入札サーバ５と接続することができる。
【００２２】
従来の電子入札では、暗号化手段には公開鍵暗号方式を採用している。電子入札サーバ５には、暗号・復号鍵を生成する鍵ペアロジック８と、生成された暗号鍵である公開鍵９、復号鍵である秘密鍵１０、秘密鍵を保管する鍵保管ＤＢ１１が存在する。鍵ペアロジック８は、インターフェース３から利用者が交代した信号である利用者交代信号を受け取ると、公開鍵９と秘密鍵１０を生成する。公開鍵９と秘密鍵１０には同じキーＮＯが付番されている。鍵ペアロジック８によって生成された公開鍵９は、鍵転送プログラム１２によってネットワーク手段４を介してインターフェース３に送付される。
【００２３】
一方、秘密鍵１０は鍵格納プログラム１３によって鍵保管ＤＢ１１に保管される。開札時には、秘密鍵突合せプログラム１４が、ペン作成データと入札値レコードのそれぞれのキーＮＯに対応する秘密鍵を選択し、復号化する。入札値レコードについては後述する。復号化されたペン作成データは、デジタルペン固有のデータである為、従来の電子入札のフォーマットに変更する必要がある。従来の電子入札のフォーマットにデータを変換するプログラムが、データ変換プログラム１６である。データ変換プログラム１６はＯＣＲプログラムを有している。まず、データ変換プログラムはペン作成データを、イメージデータに加工する。この時必要となるのが、ペンデータ対応表２６である。ペンデータ対応表２６はデジタルペンの軌跡データを座標空間に射影し、イメージデータに変換するための対応表である。ペンデータ対応表はデジタルペンの種類やシステムサーバにより異なる。この表を用いて、データ変換プログラム２６はペン作成データをイメージデータに変換する。次に、データ変換プログラム１６はイメージデータを文字データに変換し、入札値レコードと同様のフォーマットに加工する。これを入札値ＤＢ２４とマージし、開札値テーブル９を作成する。開札値テーブル９は入札値の昇順にソートされており、職員は開札値テーブル９より、落札者を決定する。
【００２４】
次に、図２を用いて、デジタルペン１の構成の一例を説明する。デジタルペン１には、暗号鍵と作成したデータを格納するメモリ１７、発光部１８、発光プログラム１９、生体認証プログラム２０、認証データ保存メモリ２１が含まれている。メモリ１７には、デジタルペン１及びデジタルペーパー２より作成、公開鍵９で暗号化された、ペン作成データ７が格納される。発光プログラム１９は、メモリ１７にデータが入っていれば発光部１８を発光させる命令を出す。発光部１８の発光によって、利用者はデータが作成されたことを目視で確認することができる。また、生体認証プログラム２０は指紋認証等により利用者の交代を感知し、利用者交代信号をインターフェース３に送付する。認証データ保存メモリ２１は、生体認証プログラム２０が作成した認証データを保存するメモリである。
【００２５】
次に、図３を用いて、インターフェース３について説明する。インターフェース３はデータ転送プログラム２２、データ消去プログラム２３を持つ。データ転送プログラム２２は、電子入札サーバ５及びデジタルペン１とのデータの送受信を行うプログラムである。
【００２６】
データ消去プログラム２３は、デジタルペン１のメモリ１７内部のデータを消去する命令を出すプログラムである。利用者がデジタルペン１を使い終わり、デジタルペン１をインターフェース３に接続すると、デジタルペン１内部のメモリ１７の情報がデータ消去プログラム２３の命令によって消去される。この時、メモリ１７内部に情報が入っていない状態になる為、発光部１８の発光が消える。その為、次の利用者は、元の利用者の情報が消去されたデジタルペンを使用することができる。
次に、図４を用いて、鍵保管ＤＢ１１の構造を説明する。鍵保管ＤＢ１１は秘密鍵が保管されるＤＢである。各秘密鍵にはキーＮＯが付番されている。
【００２７】
次に、図５を用いてデジタルペーパー２の構成について説明する。デジタルペーパー２はデジタルペンが読み取ることのできるドットパターン等が記載された特殊な紙を用いて入札情報記録用紙として作成したものである。デジタルペーパー２には、予め記入欄が設けてあり、利用者はデジタルペン１を用いてデジタルペーパー２に手書きで業者名と入札値を記入欄に記入する。デジタルペン１でデジタルペーパー２に記載した内容は、記入欄範囲毎に項目名と対応付けてあるため、記入欄毎の電子データとして読み取ることができる。ここでは501のエリアに記載された内容は業者名として、502のエリアに記載された内容は入札金額として読み取られる。この記入により、デジタルペン１内部メモリ１７にペン作成データ７が作成される。ペン作成データ７は公開鍵で暗号化され、また、公開鍵のキーＮＯがヘッダーに付番される。
【００２８】
次に、図６を用いて入札値レコード１５のデータ構造を説明する。入札値レコード１５は電子入札参加端末６で作成されたデータで、キーＮＯと業者名、入札金額で構成されている。ここでは、キーＮＯを601、業者名を602、入札金額を603とする。業者名と入札金額は、公開鍵にて暗号化されている。
【００２９】
図７は、前記のペン作成データ７を示している。701は公開鍵のキーＮＯである。702は業者名、703は入札金額がデジタルペン特有の情報で記録される。ペン作成データ７は、データ変換プログラム１６によって入札値レコード１５と同じデータ構造になる。
【００３０】
図８は、入札値ＤＢ２３のデータ構造を示している。入札値ＤＢ２３には複数の入札値レコードが格納されている。
【００３１】
図９は、開札値テーブル９のデータ構造を示している。開札日に、入札値ＤＢ２３の入札値レコードが復号化され、開札値テーブル９が作成される。
【００３２】
図１０は、ペン作成データ保管ＤＢ２４の構造を示している。ペン作成データ保管ＤＢ２４は、図７のペン作成データによって構成されている。
【００３３】
（動作の説明）
次に、図１１及び図１２、図１３に沿って、本発明の実施の形態に係るデジタルペンを用いた電子入札システムの動作について説明する。図１１及び図１２、図１３はデジタルペンを用いて電子入札システムに入札業者・入札値を登録するまでの動作を示すフローチャートである。まず、デジタルペン１に利用者が触れる(ステップS01)。すると生体認証プログラム２０が利用者交代信号をインターフェース３に送付する(ステップS02)。生体認証プログラム２０の動作の詳細については、図１８にて詳述する。次に、インターフェース３はデジタルペン１より送付された利用者交代信号を受信し(ステップS03)、同信号を電子入札サーバ５に送付する(ステップS04)。
【００３４】
電子入札サーバ５は同信号を受信すると(ステップS05)、鍵ロジック８より、公開鍵、秘密鍵が生成される(ステップS06)。公開鍵、秘密鍵には同じキー番号が付番されている。続いて鍵転送プログラム１２が公開鍵をインターフェース３に送付する(ステップS07)。一方、秘密鍵は鍵保管ＤＢ１１に格納される(ステップS08)。
続いて、インターフェース３は、ネットワーク手段４を介して電子入札サーバ５から送信された公開鍵を受信し（ステップS09）、同鍵をデジタルペン１に送付する(ステップS10)。
【００３５】
デジタルペン１はインターフェース３から公開鍵を受信する(ステップS11)。公開鍵は利用者が交代する度に送付されるが、ここでは、前利用者が使用した公開鍵は新しい公開鍵に上書きされることにする。利用者はデジタルペンを用いて、デジタルペーパー２に業者名、入札値を記載する(ステップS12)。入力されたデータは公開鍵にて暗号化され、キーＮＯが付番されて、ペン作成データ７となる(ステップS13)。ペン作成データ７は直ちにメモリ１７に格納され、発光部１８が発光する(ステップS14)。利用者はデータが格納されたことを発光部１８によって確認することができる。その後、利用者がデジタルペン１をインターフェース３に接続すると、ペン作成データ７はインターフェース３に送信される(ステップS15)。
【００３６】
インターフェース３はデジタルペン１よりペン作成データ７を受信すると(ステップS16)、データ消去プログラム２３がデジタルペン１内部のメモリ１７内のデータを消去する命令を出す(ステップS17)。デジタルペン１内部のメモリ１７内のデータが消去され(ステップS18)、デジタルペン１の発光部１８の発光が消える(ステップS19)。インターフェース３のデータ転送プログラム２２によりペン作成データ７が電子入札サーバ５に送信される(ステップS20)。
電子入札サーバ５はペン作成データ７を受信する(ステップS21)。ペン作成データ７はペン作成データ保管ＤＢ２４に保管される(ステップS22)。
【００３７】
一方、本発明の電子入札システムは従来の端末装置による電子入札も並行して受け付ける。図１４を用いて従来の電子入札について本発明と関わりのある部分について動作を説明する。
利用者端末より、電子入札サーバ５に入札に参加を知らせる信号が送られると、鍵ペアロジック８が公開鍵、秘密鍵を生成する。秘密鍵は鍵保管ＤＢ１１に保管される(ステップS101)。
【００３８】
鍵転送プログラム１２が電子入札参加端末６に公開鍵を送付する(ステップS102)。利用者は電子入札参加端末６にて入札値レコード１５を作成する(ステップS103)。入札値レコード１５は公開鍵により暗号化され(ステップS104)、電子入札サーバ５に送付される(ステップS105)。送付された入札値レコード１５は入札値ＤＢ２３に格納される(ステップS106)。
続いて、開札時の動作を図１５、図１６、図１７に沿って説明する。まず、電子入札サーバ５内部の秘密鍵突合せプログラム１４がペン作成データのキーＮＯと同じキーＮＯを持つ、鍵保管ＤＢ１１に保管されている秘密鍵を抽出する(ステップS201)。そして、秘密鍵にてペン作成データが１レコードずつ復号化される(ステップS202)。
【００３９】
この動作と並行して、入札値ＤＢ２３内部の入札値レコードも復号化される。ペン作成データの復号化と同様に、秘密鍵突合せプログラム１４がペン作成データのキーＮＯと同じキーＮＯを持つ、鍵保管ＤＢ１１に保管されている秘密鍵を抽出する(ステップS301)。そして、秘密鍵にてペン作成データが１レコードずつ復号化される(ステップS302)。
【００４０】
復号化されたペン作成データはデータ変換プログラム１６によって入札値レコードと同じフォーマットに変換される。まず、データ変換プログラム１６はペンデータ対応表２６と、ペンデータを比較し、ペンデータをイメージデータに変換する(ステップS401)。続いてデータ変換プログラム１６は内蔵しているＯＣＲプログラムから、イメージデータを文字データに変換する(ステップS402)。もともとペン作成データは業者名、入札金額ごとにエリアが分かれており、イメージデータにおいても業者名、入札金額が同様に分離さている。その為、イメージデータを文字データに変換した際、業者名と入札金額が結合せずに、入札値レコードと同じ構造とになる。
【００４１】
データ変換プログラム１６は、ペン作成データを変換した入札値レコードと入札値ＤＢ２３に格納され、復号化された入札値レコードをマージし、開札値テーブルを作成する(ステップS403)。データ変換プログラム１６は完成した開札値テーブルを入札金額順にソートする(ステップS404)。開札者は開札値テーブルより落札業者を選定する(ステップS405)。
【００４２】
次に、図１８を用いて、生体認証プログラム２０の動作を説明する。生体認証にも指紋や静脈等、認証方法は様々あるが、ここでは指紋認証で説明する。
【００４３】
まず、利用者がペンに触れると生体認証プログラム２０は認証データ２５を作成する(ステップS501)。認証データ２５と認証データ保存メモリ２１内の認証データ２５を比較し、データが異なれば利用者交代信号をインターフェース３に送付する(ステップS502) 。認証データ２５は認証データ保存メモリ２１に保存される(ステップS503)。
【００４４】
上記したように、本発明の実施例によれば、サーバ内の秘密鍵が漏洩しない限り、申請情報の漏洩・改竄を防ぐことが可能である。またデジタルペンに生体認証機能を持たせることで、同じペンでも利用者毎に異なる公開鍵を用いることができ、なりすましを防ぐ効果がある。さらに端末装置とデジタルペンの入力を併用することで、広く一般に利用できる電子行政システムの実現が可能となる。
【図面の簡単な説明】
【００４５】
【図１】本発明の実施の形態に係る電子入札システムの構成を示す図である。
【図２】本発明の実施に係るデジタルペンの構成を示す図である。
【図３】本発明の実施の形態に係る電子入札サーバ−デジタルペンインターフェースの内部の構成を示す図である。
【図４】本発明の実施の形態に係る鍵保管ＤＢの構成を示す図である。
【図５】本発明の実施の形態に係るデジタルペーパーの構造を示す図である。
【図６】本発明の実施の形態に係る入札値レコードのデータ構成を示す図である。
【図７】本発明の実施の形態に係るペン作成データの構成を示す図である。
【図８】本発明の実施の形態に係る入札値ＤＢの構成を示す図である。
【図９】本発明の実施の形態に係る開札値テーブルの構成を示す図である。
【図１０】本発明の実施の形態に係るペン作成データ保管ＤＢの構成を示す図である。
【図１１】本発明の実施の形態に係る入札時のデジタルペンの動作を示す図である。
【図１２】本発明の実施の形態に係る入札時の電子入札サーバ−デジタルペンインターフェースの動作を示す図である。
【図１３】本発明の実施の形態に係る入札時の電子入札サーバの動作を示す図である。
【図１４】本発明の実施の形態に係る入札時のデジタルペンを用いない並行して行う電子入札の動作を示す図である。
【図１５】本発明の実施の形態に係るペン作成データの復号化の動作を示す図である。
【図１６】本発明の実施の形態に係る入札値レコードの復号化の動作を示す図である。
【図１７】本発明の実施の形態に係る開札時のデータの変換から開札値テーブル作成の動作を示す図である。
【図１８】本発明の実施の形態に係る入札時の生体認証プログラムの動作を示す図である。
【符号の説明】
【００４６】
１  デジタルペン
２  デジタルペーパー
３  電子入札サーバ−デジタルペンインタフェース
４  ネットワーク手段
５  電子入札サーバ
６  電子入札参加端末
７  ペン作成データ
８  鍵ペアロジック
９  公開鍵
１０  秘密鍵
１１  鍵保管ＤＢ
１２  鍵転送プログラム
１３  鍵格納プログラム
１４  秘密鍵突合せプログラム
１５  入札値レコード
１６  データ変換プログラム
１７  デジタルペン内部  メモリ
１８  デジタルペン発光部
１９  発光プログラム
２０  生体認証プログラム
２１  認証データ保存メモリ
２２  データ転送プログラム
２３  データ消去プログラム
２４  ペン作成データ保管ＤＢ
２５  認証データ
２６  ペンデータ対応表
【図１】
2006011766.tif 000003
【図２】
2006011766.tif 000004
【図３】
2006011766.tif 000005
【図４】
2006011766.tif 000006
【図５】
2006011766.tif 000007
【図６】
2006011766.tif 000008
【図７】
2006011766.tif 000009
【図８】
2006011766.tif 000010
【図９】
2006011766.tif 000011
【図１０】
2006011766.tif 000012
【図１１】
2006011766.tif 000013
【図１２】
2006011766.tif 000014
【図１３】
2006011766.tif 000015
【図１４】
2006011766.tif 000016
【図１５】
2006011766.tif 000017
【図１６】
2006011766.tif 000018
【図１７】
2006011766.tif 000019
【図１８】
2006011766.tif 000020