【手続補正書】
【提出日】平成19年5月22日(2007.5.22)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
文書をデジタル署名するシステムであって、
文書(505)を表わす画像データを生成し、該画像データをフレームバッファメモリ(315)に記憶する手段(500)と、
前記フレームバッファメモリ(315)から前記画像データを読み出し、表示可能な画像データを生成し、表示手段へ伝送する手段(320)と、
前記フレームバッファメモリ(315)から前記画像データを読み出し、該画像データによって表される文書(505)に関連するデジタル署名を生成する手段(300,520)と
からなるシステム。
【請求項２】
前記文書を表示するためのグラフィック信号を生成する主処理手段(200)と、表示可能な画像データを表示する表示手段(105)とを更に含み、
前記画像データを生成する手段(320)は、前記主処理手段(200)によって生成されたグラフィック信号等に基づいて前記表示可能な画像データを生成するように構成され、
前記フレームバッファメモリから画像データを読み出す手段(320)は、前記画像データをその実際の画像を前記表示手段上に表示するのに適した信号に変換し、該信号を表示可能な画像データとして前記表示手段(105)へ伝送するように構成される、請求項１に記載のシステム。
【請求項３】
前記画像データ、又は該画像データを表わすものを受信し、対応するデジタル署名を生成する処理手段(400)を含むリムーバブルトークン(122)を更に含む、請求項１、又は請求項２に記載のシステム。
【請求項４】
デジタル署名すべき文書を記憶する主記憶手段(205)と、前記文書(505)をデジタル署名するための要求信号を生成する手段(110,115,500)とを更に含み、
前記画像データによって表される文書に関連するデジタル署名を生成する手段(300,520)は、前記要求信号の受信時にユーザに関連するデジタル署名を生成するように構成された独立した処理手段(300)を含む高信用コンポーネント(260)として構成され、
前記フレームバッファメモリ(315)、前記画像データを読み出し、表示可能な画像データを生成する手段(320)、及び前記表示手段(105)は、合わせて１つの表示システムを構成する、請求項２、又は請求項３に記載のシステム。
【請求項５】
前記高信用コンポーネント(260)は、前記文書の画像データを記憶する前記フレームバッファメモリ(315)の少なくとも一部に対するアクセス権のないアプリケーション、又はプロセスによる書き込みアクセスを全て拒絶する手段(520)と、前記フレームバッファメモリ(315)の各部分に対するデータの書き込みアクセスが出来ない間に、前記画像データに関連するデジタル署名を生成する手段(520)とを含む、請求項４に記載のシステム。
【請求項６】
前記高信用コンポーネント(260)は、高信用画像データを取得、及び／又は生成する手段と、前記表示システムを制御し、前記高信用画像データを使用して、表示される文書画像をハイライトする手段とを更に含む、請求項４に記載のシステム。
【請求項７】
前記高信用画像データは、前記高信用画像を表わすピクスマップデータ、又は前記高信用画像を形成するための命令を含む、請求項６に記載のシステム。
【請求項８】
前記高信用コンポーネント(260)は、前記表示システムを制御し、
前記高信用画像によって特徴付けられ、前記文書画像の周囲の少なくとも一部に配置された境界、又は境界を規定する１又は複数のインジケータ、
前記文書画像の背景の少なくとも一部を形成する前記高信用画像によって特徴付けられた背景パターン、
前記文書画像内に形成された前記高信用画像によって特徴付けられた画像、及び
前記文書画像内に、又は前記文書画像の近くに形成された前記高信用画像によって特徴付けられたテキストメッセージ
のうちの１以上を生成することによって、表示される文書画像をハイライトするように構成される、請求項６、又は請求項７に記載のシステム。
【請求項９】
前記高信用コンポーネント(260)は、リムーバブルトークン(122)から高信用画像データを取得、及び／又は生成する手段を含む、請求項６〜８のうちのいずれか一項に記載のシステム。
【請求項１０】
前記高信用コンポーネント(260)は、前記表示システムを制御し、ユーザに対してメッセージを表示させる手段を更に含む、請求項４に記載のシステム。
【請求項１１】
高信用入力手段を更に含み、それによってユーザは、安全な態様でメッセージに応答することが可能である、請求項１０に記載のシステム。
【請求項１２】
前記高信用入力手段は、安全な通信路を介して前記高信用コンポーネント(260)に接続されたスイッチ(135)を含む、請求項１１に記載のシステム。
【請求項１３】
前記高信用コンポーネント(260)と前記セキュアトークン(122)は、さらなる対話を行う前に相互認証プロセスを実施する、請求項３〜９のうちのいずれか一項に記載のシステム。
【請求項１４】
前記高信用コンポーネント(260)は、前記表示システムの一部を形成する、請求項４に記載のシステム。
【請求項１５】
前記表示システムは、前記高信用コンポーネント(260)が、前記主処理手段(200)と前記フレームバッファメモリ(315)の間に物理的、及び機能的に配置され、前記主処理手段(200)が、前記高信用コンポーネントの機能によって間接的にしか前記フレームバッファメモリ(315)にアクセスできないように構成される、請求項１４に記載のシステム。
【請求項１６】
デジタル署名動作を要約するデータを生成する手段を更に含む、請求項１〜１５のうちのいずれか一項に記載のシステム。
【請求項１７】
文書をデジタル署名する方法であって、
文書(505)のデジタル画像データを生成し、フレームバッファ(315)内の前記デジタル画像データを更新するステップと、
前記フレームバッファメモリから前記デジタル画像データを読み出し、該デジタル画像データを視覚表示手段の駆動に適した信号に変換し、該信号を視覚表示手段(105)へ伝送し、前記文書の画像を表示させるステップと、
要求に応じて、前記フレームバッファメモリ(315)から前記デジタル画像データを読み出し、表示する際に、前記文書に関連するデジタル署名を生成するステップと
からなる方法。
【請求項１８】
前記デジタル署名を生成している間、前記フレームバッファメモリ(315)に対するアクセス権のないプロセスによる書き込みアクセスを一時的に拒絶するステップ(604)を更に含む、請求項１７に記載の方法。
【請求項１９】
高信用画像データを取得、及び／又は生成し、該高信用画像データを使用して、前記文書画像をハイライトするステップを更に含む、請求項１７、又は請求項１８に記載の方法。
【請求項２０】
前記文書画像をハイライトするステップは、
前記高信用画像によって特徴付けられ、前記文書画像の周囲の少なくとも一部に配置された境界、又は境界を規定する１又は複数のインジケータ、
前記文書画像の背景の少なくとも一部を形成する前記高信用画像によって特徴付けられた背景パターン、
前記文書画像内に形成された前記高信用画像によって特徴付けられた画像、及び
前記文書画像内に、又は前記文書画像の近くに形成された前記高信用画像によって特徴付けられたテキストメッセージ
のうちのいずれか１つ、又は複数の視覚的効果を生成することにより達成される、請求項１９に記載の方法。
【請求項２１】
前記高信用画像データは、リムーバブルトークン(122)から取得される、請求項１９、又は請求項２０に記載の方法。
【請求項２２】
請求項１７〜２１のいうちのいずれか一項に記載の方法にしたがって文書をデジタル署名するように構成されたデジタル処理システム。
【請求項２３】
複数の閲覧可能なページを有する文書をデジタル署名する方法であって、
前記複数の閲覧可能なページのそれぞれについて、請求項１７〜２１のうちのいずれか一項に記載の方法にしたがって、そのページに関連するデジタル署名を生成するステップと、
全ての前記閲覧可能なページについて、関連するデジタル署名を更に生成するステップと
からなる方法。
【請求項２４】
第１のユーザによって既に署名され、前記第１のユーザの秘密を使用して生成された第１のデジタル署名が添付された文書を第２のユーザが副署名する方法であって、
前記第１のデジタル署名の完全性を検証するステップと、
前記第２のユーザの秘密を使用し、請求項１７〜２１のうちのいずれか一項に記載の方法にしたがって、前記文書に関連付けるための第２のデジタル署名を生成するステップと
からなる方法。
【請求項２５】
第１のユーザによって既に署名され、前記第１のユーザの秘密を使用して生成された第１のデジタル署名が添付された文書を第２のユーザが再署名する方法であって、
前記第１のデジタル署名の完全性を検証するステップと、
前記第２のユーザの秘密を使用し、請求項１７〜２１のうちのいずれか一項に記載の方法にしたがって、前記第１のデジタル署名に関連する第２のデジタル署名を生成するステップと
からなる方法。
【請求項２６】
請求項１〜１６のうちのいずれか一項に記載のシステムにおいて使用するための高信用コンポーネント。
【請求項２７】
改竄に対する耐性を有するように製造される、請求項２６に記載の高信用コンポーネント。