(57)【要約】【課題】  ファイル情報の保全性および保管連鎖の信憑性に疑いのあるはずがないように正本のデジタルファイルの認証を可能にする新しく、改良されたシステムおよび方法を提供する。【解決手段】  本発明の目的および特徴は、確定位置および確定時刻に取り込まれた証拠品を示す通信信号の受信および格納に役立つ確認認証システムを含む信憑性に疑いのない保管連鎖システムおよび方法を提供することによって実現する。確認認証システムおよび保管連鎖方法はさらに、通信信号が認証され、その後の検索のために格納されたことの保管連鎖確認信号の生成、および可搬入力システムへの伝送に役立つ。可搬入力システムは、協働して、保管連鎖確認信号の受信に応答しての通信信号の生成および伝送に役立つ位置決め装置および通信手段を備える。
2005532603.tif 000002
【特許請求の範囲】
【請求項１】
信憑性に疑いのない保管連鎖方法であって、
確定位置および確定時刻に取り込まれた証拠品を示す通信信号の受信および格納に役立ち、また、前記通信信号が認証され、その後の検索のために格納されたことの保管連鎖確認信号の生成および伝送に役立つ確認認証システムを提供することと、
位置決め装置および通信手段を備え、前記保管連鎖確認信号の受信に応答しての前記通信信号の生成および伝送に役立つ可搬入力システムであって、前記通信信号が該入力システムによっておおよそ前記確定位置でおおよそ前記確定時刻に生成されたことの認証信号の生成に役立つ、可搬入力システムを提供することと
を含む信憑性に疑いのない保管連鎖方法。
【請求項２】
別の保管連鎖確認信号が前記確認認証システムによって生成され、前記入力システムによって受信されるまで、前記入力システムが別の通信信号の生成に使用不能になること
をさらに含む請求項１記載の信憑性に疑いのない保管連鎖方法。
【請求項３】
前記入力システムが前記別の通信信号の生成に使用可能になったことの指示を提供すること
をさらに含む請求項２記載の信憑性に疑いのない保管連鎖方法。
【請求項４】
前記入力システムが前記別の通信信号の生成に使用不能になったことの指示を提供すること
をさらに含む請求項２記載の信憑性に疑いのない保管連鎖方法。
【請求項５】
前記可搬入力システムを提供するステップは、
所定の保管連鎖時間期間中、前記通信信号の生成に前記入力システムを使用可能にすることと、
別の所定の保管連鎖時間期間中、前記別の通信信号の生成に前記入力信号を使用不可能にすることと
を含む
請求項１記載の信憑性に疑いのない保管連鎖方法。
【請求項６】
確定位置および確定時刻に取り込まれた証拠品を示す通信信号の受信および格納に役立つ確認認証システムであって、さらに、
前記通信信号が認証され、その後の検索のために格納されたことの保管連鎖確認信号を生成および伝送する確認認証システムと、
位置決め装置および通信装置を備え、前記保管連鎖確認信号の受信に応答しての前記通信信号の生成および伝送に役立つ可搬入力システムであって、前記通信信号が該入力システムによっておおよそ前記確定位置でおおよそ前記確定時刻に生成されたことの認証信号の生成に役立つ可搬入力システムと
を備えた信憑性に疑いのない保管連鎖システム。
【請求項７】
別の保管連鎖確認信号が、前記確認認証システムによって生成され、前記入力システムによって受信されるまで、前記入力システムが別の通信信号を生成しないようにするディスエーブル機構
をさらに備えた請求項６記載の保管連鎖システム。
【請求項８】
前記入力システムが、前記別の通信信号の生成に使用可能になったことの指示を提供する装置
をさらに備えた請求項７記載の保管連鎖システム。
【請求項９】
前記可搬入力システムは、
該入力システムが、所定の保管連鎖時間期間中、前記通信信号を生成できるようにするイネーブル機構と、
該入力システムが、別の所定の保管連鎖時間期間中、別の通信信号を生成しないようにするディセーブル機構と
を備える
請求項６記載の保管連鎖システム。
【請求項１０】
信憑性に疑いのない保管連鎖方法であって、
確定位置および確定時刻に取り込まれた証拠品を示す情報信号を生成することと、
前記情報信号を遠隔確認システムに伝送することと、
前記情報信号が前記遠隔確認システムに受信され格納されたことを確証する確認信号を生成することと、
前記情報信号に応答して、別の確定位置および別の確定時刻に別の証拠品を取り込む始動信号を生成する応答することと
を含む保管連鎖方法。
【請求項１１】
信憑性に疑いのない保管連鎖システムであって、
確定位置および確定時刻に取り込まれた証拠品を示す情報信号を生成する手段と、
前記情報信号を遠隔確認システムに伝送する手段と、
前記情報信号が前記遠隔確認システムに受信され格納されたことを確証する確認信号を生成する手段と、
前記確認信号に応答して、別の確定位置および別の確定時刻に別の証拠品を取り込む始動信号を生成する応答する手段と
を含む保管連鎖システム。
【請求項１２】
確定位置で確定時刻に取り込まれた証拠品を示すアップロードデジタル信号を、受信し、格納する遠隔確認システムであって、
前記アップロードデジタル信号が受信され、格納されたことの確証信号を生成し、伝送する該遠隔確認システムと、
前記確証信号およびユーザ起動信号に応答して、別の証拠品の別の取り込み位置および別の取り込み時刻を決定し、別のデジタル信号を、該遠隔確認システムにアップロードする証拠伝送システムと
を備える証拠品を認証するシステム。
【請求項１３】
前記証拠伝送システムは、
前記アップロードデジタル信号の少なくとも一部を示す情報信号を生成する入力取り込み装置と、
該入力装置の起動に応答して、前記証拠品の前記取り込み位置および前記取り込み時刻を決定する位置決め装置と
を備え、
前記遠隔確認システムは、
前記アップロードデジタル信号を受信し格納するサーバと、
該サーバに応答して、前記入力装置に前記確証信号を供給するのに役立つ別の伝送装置と、
を備える
請求項１２記載の証拠品を認証するシステム。
【請求項１４】
パブリック要求により、前記証拠品の認証されていないハードコピー記録を提供するパブリックアクセスサーバと、
プライベート要求により、前記決定取り込み位置および前記決定取り込み時刻に取り込まれた前記証拠品を示す、信憑性に疑いのないハードコピー記録を提供するプライベートアクセスサーバと
をさらに備えた請求項１２記載の証拠品を認証するシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
［１．発明の背景］
［Ａ．発明の分野］
本発明は、目的物を取り込み、その後の検索のために格納するシステムおよび方法に関する。
特に、ファイル情報の保全性および保管連鎖（chain of custody：保管の連鎖、書類受け渡し記録の管理）の信憑性に疑いがないように、正本のデジタルアセットの認証を可能にするシステムおよび方法に関する。
【背景技術】
【０００２】
［関連分野の説明］
生成された信号の認証およびこのような信号の伝送中の保全性を保証する多くのシステムおよび方法がある。
たとえば、以下の米国特許（特許文献１〜１８）を参照することができる：第４，０４２，９６０号、第４，３８３，７４３号、第４，９９２，８６８号、第５，４９９，２９４号、第５，７５１，８０９号、第５，７６４，７７０号、第５，７９９，０８２号、第５，８５２，５０２号、第５，８６２，２１７号、第５，８６２，２１８号、第５，８７０，４７１号、第５，８９８，７９９号、第５，９８７，１３６号、第５，９９５，６３８号、第６，００５，９３６号、第６，０７８，８４８号、第６，１６３，３６１号および第６，１６７，４５９号。
【特許文献１】米国特許第４，０４２，９６０号
【特許文献２】米国特許第４，３８３，７４３号
【特許文献３】米国特許第４，９９２，８６８号
【特許文献４】米国特許第５，４９９，２９４号
【特許文献５】米国特許第５，７５１，８０９号
【特許文献６】米国特許第５，７６４，７７０号
【特許文献７】米国特許第５，７９９，０８２号
【特許文献８】米国特許第５，８５２，５０２号
【特許文献９】米国特許第５，８６２，２１７号
【特許文献１０】米国特許第５，８６２，２１８号
【特許文献１１】米国特許第５，８７０，４７１号
【特許文献１２】米国特許第５，８９８，７９９号
【特許文献１３】米国特許第５，９８７，１３６号
【特許文献１４】米国特許第５，９９５，６３８号
【特許文献１５】米国特許第６，００５，９３６号
【特許文献１６】米国特許第６，０７８，８４８号
【特許文献１７】米国特許第６，１６３，３６１号
【特許文献１８】米国特許第６，１６７，４５９号
【発明の開示】
【発明が解決しようとする課題】
【０００３】
このようなシステムおよび方法は特定の用途に対しては満足のいくものであったが、完全に信頼できるものであると常に証明されているわけではない。
したがって、ファイル情報の保全性および保管連鎖の信憑性に疑いのあるはずがないように正本のデジタルファイルの認証を可能にする新しく、改良されたシステムおよび方法が必要とされる。
【課題を解決するための手段】
【０００４】
［発明の概要］
本発明の目的および特徴は、確定位置および確定時刻に取り込まれた証拠品を示す通信信号の受信および格納に役立つ確認認証システムを含む信憑性に疑いのない保管連鎖システムおよび方法を提供することによって実現する。
確認認証システムおよび保管連鎖方法はさらに、通信信号が認証され、その後の検索のために格納されたことの保管連鎖確認信号の生成、および可搬入力システムへの伝送に役立つ。
可搬入力システムは、協働して、保管連鎖確認信号の受信に応答しての通信信号の生成および伝送に役立つ位置決め装置および通信手段を備える。
可搬入力システムはさらに、受信した証拠品の保全性の信憑性に疑いのあるはずがないように、通信信号が入力システムによっておおよそ確定位置およびおおよそ確定時刻に生成されたことの認証信号の生成に役立つ。
【０００５】
添付図面と併せて以下の発明の実施形態の説明を参照することより、本発明の上記特徴および上記特徴を得る方法が明らかになり、本発明自体が最もよく理解されるであろう。
【発明を実施するための最良の形態】
【０００６】
［発明の詳細な説明］
これより図面、特に図１を参照して、本発明により構築された保管連鎖システム１０を示す。
保管連鎖システム１０、および独自かつ新規の保管連鎖方法１００は、法執行機関、捜査官等に、ファイル情報の保全性および保管連鎖の信憑性が冒される心配が完全にない、または信憑性が冒される心配が少なくとも実質的にないような正本デジタルファイルの認証を提供する。
【０００７】
これより図１を参照して保管連鎖システム１０をさらに詳細に考えると、保管連鎖システム１０は一般的に、確認認証システム１２と、モバイル装置１４およびモバイル入力装置１４０等、複数の可搬モバイル入力装置と、を備える。
モバイル入力装置１４および１４０は、保管連鎖処理サービスを望むクライアントに付与されている。
この点に関して、保管連鎖方法１００は、離れた場所で取得された特に証拠目的物が本物であることを法執行機関、私的な捜査官、弁護士、ジャーナリスト、ビジネスマン、および一般社会企業に提供するのみならず、費用効率的に、信憑性の冒される心配がまったくない、または信憑性の冒される心配が少なくとも実質的にない保管連鎖記録も提供する。
【０００８】
本発明の方法１００の好ましい実施形態は、部分的に確認認証システム１２において、また部分的にクライアントが証拠目的物の取り込みに利用するモバイル入力装置において行われる。
この点に関して、確認認証システム１２は、モバイル入力装置１４および１４０等、モバイル入力装置によって生成された通信信号の受信および格納に役立つ。
クライアントに付与されたモバイル入力装置によって生成された通信信号は、確定位置および確定時刻に離れた現場から取り込まれた証拠品を示す。
確認認証システム１２はさらに、先に触れた、モバイル入力装置１４によって生成された通信信号の受信、認証、およびその後の検索のための格納が行われたことの現場捜査官への即時指示を提供する保管確認信号の生成および伝送に役立つ。
より具体的には、保管確認信号は、証拠品が確認認証システム１２内で受信し格納されてから、改竄または変更が加えられていないことを保証する、証拠品の保管連鎖が離れた現場から安全なサーバに転送されたことの確証である。
確認認証システム１２は、付与されたモバイル入力装置が所与の時間枠中、所定の位置から、通信信号が確定位置および確定時刻に生成された遠隔位置まで追跡されたことを確証する別の保管確認信号も生成する。
保管確認信号および別の保管確認信号は補強証拠を提供して、取り込まれた目的物の信憑性が冒されないように、または信憑性が少なくとも実質的に冒されないように保証する。
要約すれば、保管確認信号は、確認認証システム１２によって独立して位置が追跡される、付与されたモバイル入力装置１４から通信信号を受信したという確証を提供する。
【０００９】
以下さらに詳細に説明するように、モバイル入力装置１４等、付与されたモバイル入力が意図されるように使用されている間、確認認証システム１２は、
ａ）指定のクライアント位置から指定の遠隔位置までモバイル入力装置１４の位置を追跡し、
ｂ）モバイル入力装置１４が利用された日時を記録し、
ｃ）モバイル入力装置１４を保有している人物または装置のＩＤを記録する
ことによって、保管連鎖記録を証明する。
【００１０】
クライアントであるモバイル入力装置１４、１４０と認証確認システム１２の間での複数の通信パスの確立に役立つために、クライアントは、インターネットサービスプロバイダ（ＩＳＰ）ならびに衛星サービスプロバイダ（ＳＳＰ）に接続された従来のコンピュータシステム５０を備える。
但し、ＩＳＰおよびＳＳＰはそれぞれ全体的に２０および２２で示される。
クライアントコンピュータシステム５０は、５２で全体的に示される衛星インタフェース、および５４で全体的に示されるモデムインタフェースを備える。
【００１１】
本発明の好ましい実施形態では、確認認証システム１２とモバイル入力装置１４の間の通信は、安全なインターネット接続を使用する無線通信装置として説明される。
しかし、当業者はこの方法を他の多種多様な通信方法で実施し得ると考えられる。
したがって、本特許が記載のシステムおよび方法の特定の実施形態に限定されると解釈すべきではなく、当業者は、本発明の本質から逸脱することなく他の通信方法および確認認証システムで容易に置き換えることができる。
したがって、たとえば、モバイル入力装置１４０は、安全な衛星接続を使用する衛星通信装置である。
同様に、以下の詳細な説明に述べる好ましい実施形態は、本発明の他の実施形態では必ずしも必要なものではない場合がある複数の構成要素および方法ステップを包含する。
したがって、本特許を読み、理解する者は、本発明の特許請求する主旨の範囲の説明に関しては特許請求の範囲を対象とする。
【００１２】
これより、図１をさらに詳細に参照して確認認証システム１２を考えると、確認認証システム１２は一般的に、セキュリティサービスセンタプロセッサ３０、記憶機構３２、プリンタ３４、およびサーバ３６を備える。
セキュリティサービスセンタプロセッサ３０は、可搬入力装置１４および１４０等、モバイルまたは可搬入力装置の１つまたは複数と通信した状態で示されている。
可搬入力装置１４および可搬入力１４０は、セキュリティサービスセンタプロセッサ３０が受信する情報に関して２つの異なるレベルのセキュリティを提供し、これについては以下さらに詳細に説明する。
今の時点では、可搬入力システム１４が安全なインターネット通信パスを利用し、一方で可搬入力システム１４０が衛星通信パスを利用するということを示すだけで十分である。
【００１３】
確認認証システム１２とモバイル入力装置１４の間にインターネット通信パスを確立するために、確認認証システム１２は、サーバ３６と、全体的に１８で示す従来の電話回線網基幹との間に接続されるモデムインタフェース３８をさらに備える。
同様に、確認認証システム１２とモバイル入力装置１４０との間に衛星通信パスを確立するために、確認認証システム１２は、全体的に４０で示す衛星インタフェースも備える。
衛星インタフェース４０は、ＳＳＰ２２（静止衛星１４２等、１つまたは複数の静止衛星を介して）とサーバ３６の間に接続される。
図１に最もよく見られるように、ＳＳＰ２２は、全体的に１６で示すインターネット基幹を介してＩＳＰ２０にも接続される。
【００１４】
上記から、当業者は、モバイル入力装置１４が、リモートセルラベースユニット２４、インターネット基幹１６、電話回線網基幹１８、ＩＰＳ２０、およびモデムインタフェース３８等を通るインターネット通信パス、あるいは衛星１４２および衛星インタフェース４０などを通る衛星通信パスを介して確認認証システム１２と通信した状態にあるということを理解することができるはずである。
当業者は、モバイル入力装置１４および１４０の間に、および確認認証システム１２あるいはクライアントコンピュータシステム５０に、衛星１４２を介してインターネット／衛星が組み合わせられた組み合わせパスを利用してもよく、これは、衛星１４２が、全体的に１４８で示すアップリンクを介して衛星サービスプロバイダ２２からデジタル情報を受信することが可能であるためであり、このデジタル情報は、全体的に１４３および１４６で示すダウンリンクから衛星受信器１４４または衛星受信器５２によってそれぞれ受信されるということをさらに理解するであろう。
このような衛星通信チャネルの使用は、そのままではインターネット基幹１８および電話回線網２２を介しての無線通信が利用できない離れた場所から通信する場合に特に有用な特徴である。
したがって、たとえば、モバイル入力装置１４および１４０それぞれからのアップリンク１４１およびダウンリンク１４５の組み合わせにより、確認認証システム１２は、位置に関わりなくモバイル装置１４および１４０との衛星通信を保持することができる。
【００１５】
これより、図１および図２を参照して保管連鎖システム１０の動作についてさらに詳細に考えると、保管連鎖方法１００は、作業シーケンスの最初にある開始コマンド２０２で開始する。
この点に関して、まず電源が保管連鎖システム１０に投入されると、保管連鎖方法１００が開始コマンド２０２を生成し、それから初期化呼び出しコマンド２０４に進み、初期化サブルーチン３００（図３）を実行させる。
初期化サブルーチン３００の実行後、プログラムは照会コマンド２０６に進み、クライアントコンピュータシステム５０を介して加入者クライアントからサービス要求を受信するのを待つ。
このようなクライアント加入者サービス要求は、加入者クライアントによって選択される通信チャネルに応じて、衛星インタフェース４０を通して衛星通信から受信することも、あるいはモデムインタフェース３８を介してインターネット要求から受信することも可能である。
取得した情報をメモリにバックアップできるようにするために、非クライアントサービス要求もシステム自体によって生成され得ることにも留意されたい。
【００１６】
クライアントコンピュータシステム５０によって生成された保管連鎖要求は、モバイル入力装置のユーザ情報（モバイル入力装置１４等、付与されたモバイル入力装置を利用している人物の氏名、住所、従業員ＩＤ番号、社会保障番号、生年月日等）を、そのユーザがモバイル入力装置１４を運んでいく経度、緯度座標情報とともにセキュリティサービスセンタプロセッサ３０に提供する。
このような座標情報は、犯罪現場に到着したＧＰＳ使用可能な警察部隊、携帯電話位置決めシステム、または経度、緯度座標情報を取得あるいは決定可能な他の任意の位置決めシステム等、図示していない手段から取得されたＧＰＳ信号を使用してクライアントコンピュータシステム５０に提供される。
【００１７】
セキュリティサービスセンタプロセッサ３０が保管連鎖要求を受信すると、方法１００は照会コマンド２０６から追跡呼び出しコマンド２０８に進み、セットアップ追跡サブルーチン４００を実行させる。
以下さらに詳細に説明するように、セットアップ追跡サブルーチンは、要求を受信した時刻、モバイル入力装置のユーザ情報、モバイル入力装置１４の位置についての出発点座標情報、行先座標情報、およびイベントへのデータシーケンス番号を記録する。
この情報は一度記録され、その後は、ユーザがモバイル入力装置を所望の行先に運ぶときにモバイル装置の座標情報のみが記録される。
【００１８】
モバイル入力装置１４が所望の行先座標に到着すると、方法１００はセットアップ追跡サブルーチンを終了し、呼び出しコマンド２１０に進み、取り込みサブルーチン５００（図５）を実行させる。
取り込みサブルーチン５００については以下さらに詳細に説明する。
この時点では、ユーザが、所望の行先座標に到着すると、入力装置１４を利用して目的物情報の取り込み、注釈付け、暗号化、および保管連鎖システム１０ならびにクライアントのコンピュータシステム５０への伝送を行うであろうことに留意されたい。
このようにして、２つの独立した記録が作成され、クライアントのコンピュータシステム５０において導き出された正本の記録は、保管連鎖システム１０によって追跡および記録される独立した情報によって裏付けがとられる。
【００１９】
入力装置１４が一度、出発点座標に戻ると、方法１００は取り込みサブルーチン５００から呼び出しコマンド２１２に進み、以下さらに詳細に説明する編成サブルーチン６００を開始する。
編成サブルーチン４００では、その後、モバイル入力装置１４から得られた目的物ファイルを、保管連鎖記録が要求されるか、または認証タスクが必要になったときいつでも検索するために編成させると述べるだけで十分であろう。
編成サブルーチン６００について以下さらに詳細に説明する。
【００２０】
編成サブルーチン６００が実行されると、プログラムは電源遮断照会に進み、システム１０が電源遮断要求を受信したか否かが判断される。
このような要求を受信していた場合、システム１０は、終了コマンド２１８に進むことによって電源遮断される。
その他の場合、プログラムはコマンドステップ２１６に進み、新しいデータシーケンス番号をクライアント加入者に設定させる。
その後、方法は照会コマンド２０６に戻り、上に述べたように進む。
【００２１】
上記から、既存の証拠法則の下で法廷で提示することのできる正本の証拠記録はクライアントコンピュータシステム５０によって保持されることを当業者は理解されたい。
保管連鎖システム１０によって保持される独立した記録は、正本の証拠記録の裏付けをすることもできる。
この点に関して、保管連鎖サービスのユーザは、保管連鎖サービスセンタを通して確立されるウェブサイトから証明された、または証明されていない複製の閲覧、ダウンロード、ローカルプリント、または取り寄せを行うことができる。
【００２２】
１．初期化サブルーチン：
初期化サブルーチン３００は、初期化呼び出しコマンド２０４が実行される（図２）都度開始される。
以下さらに詳細に説明するように、初期化サブルーチン３００は、以下を実行させる：
１）セキュリティサービスセンタプロセッサ３０、クライアントコンピュータシステム５０、ならびにモバイル入力装置１４および１４０それぞれの間で通信リンクを確立すること、
２）静止衛星システム（ＧＰＳ）を使用してセキュリティサービスセンタプロセッサ３０にクライアントコンピュータシステム５０、ならびにモバイル入力装置１４および１４０についての時刻および位置情報を取得すること、および
３）クライアントコンピュータシステムならびにモバイル入力装置１４および１４０にデータシーケンス番号をセットアップすること。
【００２３】
これより、図３を参照して初期化サブルーチン３００をなおさらに詳細に考えると、初期化サブルーチンは開始コマンド３０２において開始し、コマンドステップ３０４に進む。
コマンドステップ３０４は、確認認証システム３０にユーザまたは加入者のＩＤ番号の現在リストを検索させる。
次に、プログラムはコマンドステップ３０６に進み、クライアントのコンピュータシステム５０にオンライン信号を送信することによって現在の加入者それぞれと通信リンクを確立させる。
クライアントのコンピュータシステム５０は、オンライン信号に応答して、ユーザ加入者に付与された各モバイル装置の現在のＧＰＳ座標位置を確認認証システム３０に送信する。
【００２４】
オンライン信号をクライアントのコンピュータシステム５０に送信した後、プログラムは照会コマンド３０８に進み、クライアントのコンピュータシステム５０が、ユーザ加入者に付与された各モバイル装置の現在のＧＰＳ座標位置を送信することによって応答するのを待つ。
このような通信リンクは、モデムインタフェース３８あるいは衛星インタフェース４０を介して確立される。
【００２５】
クライアントコンピュータシステム５０が応答すると、初期化サブルーチン３００は別の照会コマンド３１０に進み、すべてのクライアントコンピュータシステム５０が、付与された各モバイル入力装置の現在座標情報のすべてを証明したかが検証される。
現在座標情報がすべては証明されなかった場合、プログラムはコマンド３０に戻り、上に述べたように進む。
一方、すべての現在座標情報が、モバイル入力装置１４および１４０等、付与されたモバイル入力装置すべてについて証明された場合、プログラムは呼び出しコマンド３１１に進み、検索サブルーチン７００（図７）を実行させる。
検索サブルーチン７００については以下さらに詳細に説明する。
【００２６】
呼び出しコマンド３１１が実行されると、サブルーチン３００はコマンドステップ３１２に進み、各モバイル入力装置のデータシーケンス番号を設定する。
このようにして、モバイル入力装置はここでレディ状態になり、必要があればいつでもクライアント加入者がモバイル入力装置にタスク指名することができる。
【００２７】
データシーケンス設定コマンド３１２を実行した後、プログラムは復帰コマンドステップ３１４に進み、呼び出しコマンド２０４から照会コマンド２０６に進むことによってメイン保管連鎖プログラム１００にプログラムを戻す。
保管連鎖システム１０は今や初期化されており、確認認証システム３０はここで、クライアントのコンピュータシステム５０からサービス要求を待つ。
この点に関して、クライアントは、保管連鎖記録を証明する必要があると決定したときはいつでも、クライアントのコンピュータシステム５０を介して保管連鎖要求をセキュリティサービスセンタプロセッサ３０に、確立された通信パスを介して送信する。
【００２８】
２．セットアップ追跡サブルーチン：
サービス要求をクライアントのコンピュータシステム５０から受信するといつでも、保管連鎖方法１００は、開始コマンド４０２（図４）を実行することによってセットアップ追跡サブルーチン４００の呼び出しに進む。
【００２９】
開始コマンド４０２から、サブルーチンはコマンドステップ４０４に進み、加入者リストを記憶機構３２から検索させる。
次に、サブルーチンはコマンドステップ４０６に進み、クライアントコンピュータシステム５０等の要求側加入者コンピュータシステムと、加入者に付与されたモバイル入力装置、たとえばモバイル装置１４および１４０とに通信リンクを確立させる。
【００３０】
次に、サブルーチン４００はコマンドステップ４０８に進み、クライアントのコンピュータシステムに、付与されたモバイル入力装置１４のＧＰＳ行先座標を送信させる。
先に触れたように、行先座標は、犯罪現場に到着した警察部隊等、図示しない発信元から衛星通信あるいはインターネット通信によって供給される。
【００３１】
次に、サブルーチン４００はコマンドステップ４１０に進み、行先座標に移動する間、モバイル入力装置１４の位置を追跡させる。
この点に関して、モバイル装置１４の移動についての実時間記録が、確認認証システム３０によって格納される。
この保管連鎖記録は、データシーケンス番号、ユーザ情報、時刻情報、およびｔ秒毎に記録されるＧＰＳ座標情報を含み、ここでｔは約１秒〜約６００秒である。
【００３２】
サブルーチン４００はコマンドステップ４１０から照会コマンド４１２に進み、モバイル装置１４が行先座標に到着したか否かを判断しようとする。
モバイル装置１４がｔ秒以内に行先座標に到着しなかった場合、サブルーチンはコマンドステップ４１０に戻り、上に述べたように進む。
しかし、モバイル装置１４がｔ秒以内に行先座標に到着した場合、サブルーチンは呼び出しコマンド４１２に進み、以下さらに詳細に説明する認証サブルーチン４２０を呼び出す。
この時点では、認証サブルーチン４２０が取り込み期間中にモバイル入力装置１４の位置を追跡するということを示すだけで十分であろう。
すなわち、ユーザがモバイル入力装置１４を使用して入力情報を取り込んでいるとき、またそれから、ユーザが入力装置１４を出発位置に戻している復帰期間中である。
このようにして、出発位置から行先位置まで、取り込み期間中、そしてそれから行先位置から出発位置までの完全な保管連鎖記録が証明される。
【００３３】
呼び出しコマンド４１４が実行された後、サブルーチン４００は復帰コマンド４１６に進み、図２に最もよく見られるように取り込み呼び出しコマンド２１０に進むことによって保管連鎖プログラム１００を戻す。
【００３４】
上記から、モバイル入力装置１４が入力情報を受信したときはいつでも、取り込み期間中のモバイル入力装置の保管連鎖記録をモバイル入力装置１４から受信する入力情報と比較できることを当業者は理解されたい。
この情報はモバイル入力装置１４から受信した入力情報の認証に役立つのみならず、保管連鎖記録の証明にも役立つことから、これは重要な特徴である。
【００３５】
３．認証サブルーチン：
これより、図４を参照して認証サブルーチン４２０についてさらに詳細に考えると、認証サブルーチン４２０は、呼び出しコマンド４１４が実行されると、開始コマンド４６０において開始する。
開始コマンド４６０から、サブルーチンは照会コマンドに進み、モバイル入力装置のユーザが、行先位置で目的物情報の取り込みを開始しようとしていることを示す開始コマンドを確認認証システム３０に送信したか否かが判断される。
開始コマンドを受信していない場合、認証サブルーチン４６０はコマンド４１０に進み、引き続き、モバイル入力装置１４の位置を追跡し、モバイル装置がクライアントコンピュータシステム５０によって供給される行先座標付近にあるかが検証される。
開始コマンドをモバイル入力装置１４から受信している場合、サブルーチン４２０はステップコマンド４６４に進み、ユーザがモバイル入力装置１４を使用して情報を取り込んでいる間、行先位置におけるモバイル入力装置１４の位置の追跡および記録を開始する。
この点に関して、サブルーチンは照会コマンド４６６に進み、完了コマンドをモバイル入力装置１４から受信したか否かが判断される。
【００３６】
完了コマンドをｔ秒以内に受信しない場合、サブルーチンはコマンド４６４に戻り、上に述べたように進む。
ユーザが行先位置での入力情報の取り込み作業を完了したことを示す完了コマンドをモバイル入力装置１４から受信している場合、サブルーチンはステップコマンド４６８に進む。
【００３７】
ステップコマンド４６８は、行先位置から出発位置に戻るモバイル入力装置１４の位置を追跡し記録する。
この点に関して、コマンド４６８はモバイル入力装置の位置を確認および認証システム３０の記憶機構３２に記録する。
次に、サブルーチン４２０は照会コマンド４７０に進み、ユーザがクライアントのコンピュータシステム５０の出発位置に戻ったか否かが判断される。
モバイル装置１４が、照会コマンド４７０を実行後ｔ秒以内に出発位置に戻った場合、サブルーチン４００は照会コマンド２１４に進み、上に述べたように進む。
【００３８】
モバイル装置１４が、照会コマンド４７０の実行後ｔ秒以内に出発位置に戻らない場合、サブルーチン４００はコマンドステップ４６８に戻り、上に述べたように進む。
【００３９】
４．取り込みサブルーチン：
これより、図５を参照して取り込みサブルーチン５００についてさらに詳細に考えると、取り込みサブルーチン５００は、取り込み呼び出しコマンド２１０（図２）に応答して開始コマンド５０２において開始する。
開始コマンド５０２から、サブルーチン５００は照会コマンド５０４に進み、入力装置１４のユーザが開始コマンドを確認認証システム３０に送信したか否かが判断される。
開始コマンドを受信していない場合、サブルーチン５００は時間切れ照会ステップ５０５に進む。
この点に関して、開始コマンドを取り込みサブルーチン５００の開始からＴ分以内に受信しない場合、プログラムは照会コマンド５０７に進み、ユーザがモバイル装置１４を出発位置に戻したか否かが判断される。
【００４０】
ユーザがモバイル装置１４を出発位置に戻している場合、サブルーチン５００は以下さらに詳細に説明する警告コマンドの送信５２２に進む。
一方、ユーザがモバイル入力装置１４を出発位置に戻していない場合、サブルーチン５００は照会コマンド５０９に進み、モバイル装置１４が依然として行先位置付近にあるか否かが判断される。
モバイル装置１４が依然として行先位置の  マイル以内にある場合（但し、  マイルは約０．１マイル〜約１マイルである）、サブルーチン５００は照会コマンド５０４に戻り、上に述べたように進む。
モバイル装置が行先位置付近内にない場合、サブルーチン５００は警告コマンドステップ５２２に進む。
【００４１】
再び照会コマンド５０４を考えると、開始コマンドを受信した場合、サブルーチン５００は照会コマンド５０６に進み、確認認証システムが入力装置１４からデジタル情報パケットを受信したか否かが判断される。
デジタル情報パケットを受信していた場合、サブルーチンは格納コマンド５０８に進み、確認認証システム３０にパケットを記憶機構３２に格納させる。
デジタル情報パケットを受信していない場合、サブルーチン５００は、パケットを受信するまで照会コマンド５０６をループする。
【００４２】
デジタル情報パケットが格納されると、システムはコマンドステップ５１０に進み、破損していないファイルを受信したかを認証する。
この点に関して、確認認証システムは、ＧＰＳ時刻および座標位置情報を、認証サブルーチン４２０から得られるＧＰＳ時刻および座標情報と比較する。
認証されない場合、サブルーチンは照会ステップ５１２からコマンドステップ５２２に進み、警告メッセージをモバイル入力装置１４のユーザおよびクライアントのコンピュータシステム５０に送信させる。
デジタルパケットまたはデジタルファイルが認証される場合、サブルーチン５００は照会コマンド５１４に進み、ユーザが、行先位置から必要なデジタル情報の収集を完了したことを示す完了コマンドを送信したか否かが判断される。
完了信号を受信していない場合、サブルーチン５００は照会コマンドステップ５０６に戻り、上に述べたように進む。
【００４３】
完了コマンドを受信している場合、サブルーチン５００は復帰コマンドステップ５１６に進み、保管連鎖プログラム１００を、以下さらに詳細に説明する呼び出しコマンド２１２に進めさせる。
【００４４】
これより警告コマンドの送信５２２を考えると、モバイル入力装置１４のユーザが行先位置付近内に留まっていない場合、取り込みサブルーチン５００は、警告をクライアントコンピュータシステム５０およびユーザに対して送信させる。
この点に関して、警告送信後、サブルーチンは照会ステップ２０６に進み、ここで、プログラムは上に述べたように進む。
【００４５】
５．編成サブルーチン：
編成サブルーチン６００は、呼び出しコマンド２１２に応答して開始コマンド６０２において開始し、コマンドステップ６０４に進む。
コマンドステップ６０４は加入者番号およびシーケンス番号で分離されたファイルデータシーケンスを編成する。
分離され並べられたファイルは次に、その後、顧客（ユーザまたは加入者）が保管連鎖システム１０にログインする度に検索するために記憶機構に格納される。
編成サブルーチン６００は、編成コマンド６０４から照会ステップ２１４に進み、ここでプログラムは上に述べたように進む。
【００４６】
６．検索サブルーチン：
検索サブルーチン７００は、クライアント加入者が保管連鎖システム１０に格納されているデジタル情報または保管連鎖情報を検索したい場合常に実行される。
この点に関して、検索サブルーチン７００は、保管連鎖システム１０が開始コマンド７０２から照会ステップ７０４に進むことによって初期化される都度開始される。
【００４７】
照会ステップ７０４は、加入者／顧客が保管連鎖システム１０に関連する安全なウェブサイトにログオンしたか否かを判断する。
保管連鎖システム１０がログオン要求を受信していない場合、プログラムは照会コマンド７０７に進み、システム１０が電源遮断信号を受信しているか否かを判断する。
電源遮断信号を受信していた場合、プログラムは終了コマンド７０９に進み、システム１０の電源を遮断させる。
代替的に、電源遮断信号を受信していない場合、プログラムは照会コマンド７０４に戻り、上に述べたように進む。
【００４８】
照会ステップ７０４においてログイン要求を受信していない場合、サブルーチン７００は照会コマンド７０６に進み、顧客のログイン要求を加入者から受信したか否かが判断される。
この点に関して、各加入者には一意のログインＩＤ番号が与えられており、このログインＩＤ番号は以下さらに詳細に説明するように解読鍵としても機能する。
【００４９】
ログイン要求を加入者から受信していなかった場合、サブルーチン７００は、非加入者メッセージを顧客ログイン要求を行った人物に送信するためにコマンドステップ７２０に進む。
次に、サブルーチン７００は照会ステップ７０４に進み、ここでサブルーチンは上に述べたように進む。
【００５０】
ログイン要求を加入者から受信した場合、サブルーチン７００は照会ステップ７０８に進み、加入者が特定の入力装置によって生成された証明されている、または証明されていない複製の閲覧、ダウンロード、プリント、または取り寄せを要求しているか否かが判断される。
この点に関して、イメージ要求を受信する場合、サブルーチン７００は呼び出しコマンド７１１に進み、複製サブルーチン８００（図８）を実行させる。
複製サブルーチン８００については以下さらに詳細に述べる。
【００５１】
イメージサブルーチン８００が実行された後、サブルーチン７００はログアウト照会コマンド７１２に続き、加入者が保管連鎖システム１０とのトランザクションを完了したか否かが判断される。
この点に関して、加入者が保管連鎖システム１０とのトランザクションを完了していた場合、サブルーチン７００は照会ステップ７０４に進み、ここでサブルーチン７００は上に述べたように続く。
【００５２】
加入者が保管連鎖システム１０とのトランザクションを完了していない場合、サブルーチン７００は照会ステップ７０７に進み、システム１０がトランザクション作業に依然として利用できるかが検証される。
サブルーチン７００は照会ステップ７０７から上に述べたように進む。
【００５３】
図７を参照して再び要求ステップ７０８についてさらに詳細に考えると、加入者がイメージ要求を行っていない場合、サブルーチン７００は照会コマンド７１０に進み、加入者が保管連鎖要求を行ったか否かが判断される。
加入者が保管連鎖要求を行っていた場合、サブルーチン７００は複製呼び出しコマンドステップ７１５に進む。
呼び出しコマンド７１５は、複製サブルーチン８００を実行させる。
複製サブルーチン８００を実行した後、サブルーチン７００はログアウト照会ステップ７１２に進み、ここでサブルーチンは上に述べたように進む
【００５４】
加入者が保管連鎖要求を行っていなかった場合、サブルーチン７００は照会コマンド７１２に進み、加入者がログアウト要求を行ったか否かが判断される。
加入者がログアウト要求を行っていた場合、サブルーチン７００はコマンドステップ７０４に進み、ここでサブルーチンは上に述べたように進む。
一方、加入者がログアウト要求を行っていなかった場合、サブルーチン７００は照会ステップ７０７に進み、上に述べたように進む。
【００５５】
７．複製サブルーチン
これより図８を参照して複製サブルーチン８００についてさらに詳細に考えると、複製サブルーチン８００は開始コマンド８０２において開始し、コマンドステップ８０３に進む。
コマンドステップ８０３は、確認認証システム３０に顧客／加入者から加入者の要求を遂行するのに必要な詳細とともにシーケンス番号を要求させる。
【００５６】
要求が顧客／加入者に対して行われると、サブルーチン８００は照会コマンド８０４に進み、顧客／加入者が要求された情報を供給したか否かが判断される。
要求された情報が供給されない場合、サブルーチン８００はコマンドステップ８０３に戻り、別の要求を行う。
【００５７】
顧客／加入者が要求された情報を提供した場合、サブルーチン８００はコマンドステップ８０６に進み、加入者が特定したファイルを記憶機構３２から検索させる。
次に、サブルーチン８００は照会コマンド８０８に進み、顧客／加入者が、要求されたファイルにアクセスするために暗号化鍵を提供しなければならないか否かが判断される。
【００５８】
暗号化鍵が必要な場合、サブルーチン８００はコマンドステップ８１０に進み、要求を作成させて顧客／加入者に伝送させる。
次に、サブルーチン８００は照会コマンド８１２に進み、加入者が必要な暗号化鍵情報を提供したか否かが判断される。
【００５９】
加入者が必要な鍵情報を提供しなかった場合、サブルーチン８００はコマンドステップ８１０に戻り、上に述べたように進む。
代替的に、加入者が鍵情報を提供した場合、サブルーチン８００は照会コマンド８０９に進む。
【００６０】
照会コマンド８０９は、確認認証システム３０に加入者供給情報から、その加入者がファイル情報の単なる閲覧を要求したのか否かが判断される。
この点に関して、加入者がファイル情報の閲覧を要求していた場合、サブルーチン８００は表示コマンドステップ８１６に進む。
表示コマンドステップ８１６は、加入者による閲覧のため、検索されたファイルを表示させる（図示していない手段上に）。
システムが、加入者による閲覧のためにファイルを表示した後、サブルーチン８００は照会コマンド７１２（図７）に進み、上に述べたように進む。
【００６１】
加入者が、特定したファイルの閲覧を要求していなかった場合、サブルーチン８００は照会コマンド８０９から照会コマンド８１１に進み、加入者が、特定したファイルのハードコピープリントアウトを要求していたか否かが判断される。
加入者がファイルのハードコピーを望んでいる場合、サブルーチン８００はプリントコマンド８１８に進む。
この点に関して、ハードコピープリントアウトはローカルプリンタ３４によって作成され、それから加入者に供給される。
代替的に、加入者がシステムに取り付けられたリモートプリンタを有している場合、ハードコピーをリモートプリンタでプリンタしてもよい。
【００６２】
照会コマンド８１１において、加入者が検索されたファイルのハードコピープリントアウトを望んでいないと判断された場合、サブルーチンは照会コマンド８２０に進み、加入者が要求したファイルの証明済みコピーを要求していたのか否かが判断される。
ユーザが検索されたファイルの証明済みコピーを要求していなかった場合、サブルーチンは照会コマンド８２２に進む。
【００６３】
検索されたファイルの証明済みコピーが要求されていた場合、サブルーチン８００はコマンドステップ８１７に進み、要求されたファイルを検索させ、証明させ、加入者に郵送させる。
その後、サブルーチン８００は照会ステップ７１２に進み、上に述べたように進む。
【００６４】
照会ステップ８２２において、加入者がファイルのダウンロードを要求したか、というダウンロード決定が行われる。
要求していた場合、プログラムはコマンドステップ８２４に進み、要求されたファイルを加入者にダウンロードさせる。
ファイルが加入者にダウンロードされた後、サブルーチンは照会コマンド７１２に進み、上に述べたように進む。
【００６５】
加入者がダウンロードを要求しなかった場合、サブルーチンは照会コマンド８２２から照会ステップ７１２に進み、上に述べたように進む。
【００６６】
８．モバイル入力装置
これより図１および図９を参照してモバイル入力装置１４および１４０についてさらに詳細に考えると、モバイル入力装置１４および１４０はほぼ同様であるため、モバイル装置１４のみについて以下さらに詳細に説明することにする。
【００６７】
図９に最もよく見られるように、モバイル装置１４は、一般的に、入力パス９０２、９０４、および９０６等、複数の入力パスを備えたメモリの少ない装置である。
入力パスは、取り込みシステム９２０を介してモバイル入力装置が取り込むことのできるタイプの異なる情報を示す。
たとえば、入力パス９０２は、静止デジタルイメージを取り込むデジタルカメラ入力であり、入力パス９０４はビデオ情報を取り込むビデオカメラ入力であり、入力パス９０６はオーディオ情報を取り込むオーディオ入力である。
入力例を提供したが、他のタイプおよび種類の入力パスを提供し得ることが考えられる。
たとえば、デジタル情報を取り込むあらゆる装置が考えられる。
これには、赤外線取り込み装置、化学解析装置等が含まれる。
【００６８】
取り込まれた情報を圧縮して保管連鎖システム１０に伝送する前にセキュリティ保護するために、モバイル入力装置１４は暗号化システム９１０も備える。
暗号化システム９１０は従来の暗号化システムであるため、以下さらに詳細に説明しない。
タイプの異なる暗号化方法が本発明の真の範囲および精神内で考えられると述べるだけで十分であろう。
したがって、たとえば、経時変化暗号化、透かし暗号化、指紋暗号化、および虹彩パターン暗号化がそれぞれ本発明の範囲内にあるものと考えられる。
【００６９】
保管連鎖システム１０とモバイル入力装置１４の間での無線伝送を可能にするために、モバイル入力装置１４は、衛星インタフェース機構９３４およびモデムインタフェース機構９３６を含む無線入力／出力インタフェース９３０をさらに備える。
このようなインタフェース機構は従来のものであるため、以下さらに詳細に説明しない。
無線入力／出力インタフェース９３０により、モバイル入力装置１４は、モバイル入力装置１４との移動体通信を可能にするセルラベースユニット２２（図１）等セルラベースのユニットが受信エリアに配置されている場合はセルラプロトコルを使用して、あるいは代替的に、モバイル入力装置がモバイル装置１４０と図示のようなセルラ接続を行うことができない場合は衛星プロトコルを使用して、保管連鎖システム１０と通信できるようにすると述べるだけで十分であろう。
【００７０】
最後に、図９に最もよく見られるように、モバイル入力装置１４は暗号化迂回コントローラ９４０およびＧＰＳコントローラ／プロセッサ９５０も備える。
暗号化迂回コントローラ９４０は、暗号化システム９１０および取り込みシステム９２０と協働して、取り込まれた情報をその場で暗号化し、圧縮し、かつ伝送するように動作する。
この点に関して、モバイル入力装置１４によって取り込まれた情報はすべて、モバイル入力装置１４に格納されることなく暗号化され、直に保管連鎖システム１０に伝送される。
衛星インタフェース９５２に接続されたＧＰＳコントローラ／プロセッサ９５０は、伝送された情報にタイムスタンプを付与し、特定の目的物が取り込まれたときのモバイル入力装置１４の位置を示す地理的座標情報を追加できるようにする。
ＧＰＳコントローラ／プロセッサおよび暗号化迂回コントローラは従来のものであるため、暗号化迂回コントローラ９４０についても、またＧＰＳコントローラ／プロセッサ９５０についても以下さらに詳細に説明しない。
モバイル入力装置１４は、電源投入されると、ＧＰＳ信号および時間信号を取得し、保管連鎖システム１０およびクライアントコンピュータシステム５０と通信リンクを確立し、その他、暗号化迂回コントローラが暗号化動作モードではなく通常モードで動作している場合、デフォルト動作モードを確立することによって初期化されると述べるだけで十分なはずである。
【００７１】
９．通信サブルーチン：
これより図１０を参照して保管連鎖システム１０の動作についてなおさらに詳細に考えると、モバイル入力装置１４等、入力装置に電源が投入されると、暗号化迂回コントローラ９４０およびＧＰＳコントローラ／プロセッサ９５０が暗号化システム９１０および取り込みシステム９２０との協働を開始して、以下さらに詳細に説明するように連鎖確認認証システム３０およびクライアントコンピュータシステム５０との通信を開始する。
この点に関して、モバイル入力装置１４のファームウェアに内蔵された通信サブルーチン１０００がアクティブ化される。
【００７２】
これより図１０，図１０Ａ，図１０Ｂを参照して通信サブルーチン１０００についてさらに詳細に考えると、電源がモバイル入力装置１４に投入されると、通信サブルーチン１０００が開始コマンド１００２において開始し、取得コマンド１００２に進む。
取得コマンド１００２は、暗号化迂回コントローラ９４０に確認認証システム３０から付与されたデータシーケンス番号を取得させる。
次に、サブルーチン１０００は別の取得コマンドステップ１００６に進み、ＧＰＳコントローラ／プロセッサ９５０に行先ＧＰＳ座標をクライアントコンピュータシステム５０から取得させる。
【００７３】
行先ＧＰＳ座標を取得した後、サブルーチン１０００は別の取得コマンドステップ１００８に進み、ＧＰＳコントローラ／プロセッサに入力装置１４の現在ＧＰＳ時刻座標情報を取得させ、これが確認認証システム３０およびクライアントコンピュータシステム５０に伝送される。
次に、サブルーチン１０００は照会コマンド１０１０に進み、モバイル入力装置１４が所定の行先ＧＰＳ座標位置に到着したか否かが判断される。
モバイル入力装置１４が所定のＧＰＳ座標位置に到着していない場合、サブルーチンはコマンド１００８に戻り、上に述べたように進む。
代替的に、モバイル入力装置１４が行先位置に到着していた場合、サブルーチン１０００は照会コマンド１０１２に進み、入力システムのユーザが、入力装置１４の利用を開始して行先位置において情報を取り込む準備ができたという指示を提供するのを待つ。
【００７４】
確認認証システム３０およびクライアントコンピュータシステム５０は、ＧＰＳ座標情報の伝送によってのみならず、モバイル入力装置１４からのＧＰＳおよび時刻情報の伝送の中断によっても、モバイル入力装置が行先ＧＰＳ座標に到着したことを知ることを当業者は理解されたい。
より具体的には、サブルーチン１０００が照会コマンド１０１２に進むとき、ＧＰＳ座標および時刻情報は中断される。
ＧＰＳ座標および時刻情報の伝送は、ユーザが情報ファット行先位置の取り込みを開始する準備ができたという指示を提供すると再開される。
【００７５】
ユーザは、行先位置において情報の取り込みを開始する準備ができると、レディスイッチ９４２を起動し、サブルーチン１０００を照会ステップ１０１２からコマンドステップ１０１４に進めさせる。
コマンドステップ１０１４は、ＧＰＳコントローラ／プロセッサ９５０にもう一度、モバイル入力装置に関連する現在ＧＰＳ座標および時刻情報を取得し伝送させる。
次に、サブルーチン１０００は照会コマンド１０１６に進み、確認認証システム５０が保管連鎖コマンド信号をモバイル入力装置１４に送信するのを待つ。
この点に関して、サブルーチン１０００はステップ１０１４に戻り、更新された座標情報を確認認証システム３０およびクライアントコンピュータシステム５０に提供する。
入力装置１４のユーザがシーケンスの取り込みを開始する準備ができたときにのみ、モバイル入力装置１４は現在ＧＰＳ座標情報の伝送を開始することから、確認認証システム５０は保管連鎖コマンド信号をいつ送信するかわかることを当業者は理解されたい。
【００７６】
確認認証システム３０が保管連鎖信号を送信すると、サブルーチン１０００は照会ステップ１０１６から照会ステップ１０１８に進み、ユーザが入力動作を開始したか否かが判断される。
サブルーチン１０００は、ユーザが入力動作を開始するときまで照会ステップ１０１８で待つ。
【００７７】
モバイル入力装置１４のユーザが入力動作を開始すると、サブルーチンは照会ステップに進み、暗号化迂回コントローラ９４０が暗号化動作モードであるか、それとも通常動作モードであるかが判断される。
この点に関して、コントローラ９４０が暗号化動作モードである場合、サブルーチン１０００はコマンドステップ１０２４に進む。
その他の場合、サブルーチン１０００はコマンドステップ１０２２に進む。
【００７８】
コマンドステップ１０２２において、サブルーチン１０００は、取り込みシステム９２０が、入力パス９０２、９０４、および９０６等、入力パスの１つまたは複数を介して入力情報を取得する間、ＧＰＳコントローラ９４０にＧＰＳおよび時刻情報を取得させる。
取得された入力およびＧＰＳ情報、または認証情報は、伝送コマンド１０２６を介して確認認証システム３０およびクライアントコンピュータシステム５０に直に伝送される。
要約すれば、同じ情報が両方のシステムに伝送され、同じ情報の複製記録が作成される。
モバイル入力装置１４には集められた入力情報の記憶装置がないため、モバイル入力装置１４のユーザが入力情報を変更する機会はない。
【００７９】
コマンドステップ１０２４は、暗号化システム９１０が入力およびＧＰＳ情報をステップ１０２６において伝送するに先立って暗号化することに携わること以外、コマンドステップ１０２２と同じように機能する。
【００８０】
モバイル装置情報が伝送された後、サブルーチン１０００は照会コマンド１０２８に進み、ユーザが、モバイル入力装置１４を使用して行先位置で入力情報を集める作業を完了したか否かが判断される。
この点に関して、ユーザが完了していない場合、サブルーチンはステップ１０２８に戻り、ユーザが、再びさらなる入力情報を取り込む準備ができたという指示を提供するのを待つ。
ここでも、確認認証システム３０は、ＧＰＳ情報の伝送に別の中断があることから、ユーザに情報の取り込みを続ける意図があることを知るということを当業者は理解されたい。
サブルーチン１０００は照会ステップ１０１２から上に述べたように進む。
【００８１】
ユーザが行先位置での必要な情報すべての取り込みを完了している場合、サブルーチンは照会ステップ１０２８からコマンドステップ１０３０に進む。
コマンドステップ１０３０は、モバイル入力装置１４にクライアントコンピュータシステム５０から出発ＧＰＳ座標位置を取得させる。
出発ＧＰＳ座標情報が取得されると、サブルーチン１０００はコマンドステップ１０３１に進み、現在ＧＰＳ座標および時刻の伝送を開始する。
サブルーチンは照会ステップ１０３４に進み、現在ＧＰＳ座標情報が出発座標情報に対応するか否かが判断される。
対応しない場合、サブルーチンはステップ１０３０に戻り、上に述べたように進む。
モバイル装置１４は、出発ＧＰＳ座標位置に戻っている場合、確認認証システム３０およびクライアントコンピュータシステム５０の両方のシステムが、モバイル入力装置１４から受信した現在データシーケンスが完了したことを知るように、シーケンス終了信号を確認認証システム３０およびクライアントコンピュータシステム５０に伝送する。
シーケンス終了信号が伝送された後、サブルーチン１０００は電源遮断コマンドステップ１０３８に進み、モバイル入力装置１４の電源を遮断し、これによりサブルーチンは終了コマンド１０４０に進む。
【００８２】
上記から、保管連鎖システム１０は、システム１０がデジタル写真証拠を含むあらゆるデジタル情報メディアの安全な作成、保管連鎖、格納、および複製を提供するビジネス環境での使用に適していることを当業者は理解されたい。
ビジネスメソッドでは、サービスプロバイダが、モバイル入力装置１４等モバイル入力装置を加入者である顧客に提供するものと考えられる。
モバイル入力装置１４は以下の特徴を有する：１）ＮＩＳＴ原子時計（図示せず）を介しての時刻および位置の打刻機能、および装置追跡目的でのＧＰＳコントローラ／プロセッサ９４０機能、２）取り込まれた情報の編集／改竄を防止する暗号化システム９１０を介してのイメージ暗号化機能、ならびに３）安全なサーバに格納するためにデジタル情報およびアナログ情報を確認認証システム３０に送信するための無線インタフェース機構９３０を介しての無線伝送機能。
本発明は、受信したアナログ情報およびデジタル情報の保存のために安全な冗長サーバを提供することを意図する。
【００８３】
加入者／顧客は、保管連鎖システム１０およびその安全なサーバにログインし、それから顧客または加入者のＩＤ番号またはパスワードを使用してファイルを閲覧しダウンロードする機能を有する。
保管連鎖システム１０を通して可能になるサービスは絶対に安全であり、冗長性があり、かつ不正に対して耐性がある。
【００８４】
モバイル入力装置は、加入者／顧客が解析および裁判準備のためにイメージをプリントできるように、リモートデスクトッププリンタとともにリースしても、貸し出しても、または販売してもよいと考えられる。
考えられるサービスでは、クライアント加入者がローカルプリンタ３４でプリントし、裁判での提出用に準備することができる証明された記録を取り寄せ可能にする。
そして要約すると、開示したものは、保管連鎖システム１０を使用して安全なデジタル情報を保管し複製するビジネスモデルである。
価値命題は、立証可能な保管連鎖記録ファイルで改竄されず、安全なものとして証明可能な証拠品としてデジタル情報ファイルを必要とする、または欲する誰にでも該当する。
インターネット、携帯、およびＧＰＳ衛星機能を備えたモバイル入力装置１４により、モバイル入力装置１４は世界中のどこでも利用することができる。
【００８５】
本明細書における用語および表現は限定ではなく説明の用語として使用されたものであり、このような用語および表現の使用にあたり、図示し説明した特徴およびステップ、またはその一部の等価物を除外する意図はなく、各種変更が特許請求される本発明の範囲内で可能であることが認識される。
したがって、特許請求の範囲に規定される本発明の主題および精神から逸脱することなく、開示された実施形態に変更および変形を行うことが可能である。
【図面の簡単な説明】
【００８６】
【図１】本発明により構築された保管連鎖システムのブロック図である。
【図２】図１の保管連鎖システムによって可能になる保管連鎖方法の高レベルフローチャートである。
【図３】図２の保管連鎖方法中に実行される初期化サブルーチンの高レベルフローチャートである。
【図４】図２の保管連鎖方法中に実行されるセットアップ追跡サブルーチンの高レベルフローチャートである。
【図５】図２の保管連鎖方法中に実行される取り込みサブルーチンの高レベルフローチャートである。
【図６】図２の保管連鎖方法中に実行される編成サブルーチンの高レベルフローチャートである。
【図７】クライアント加入者が図１の保管連鎖システムに格納されている保管連鎖情報の検索を望むときに常に実行される検索サブルーチンの高レベルフローチャートである。
【図８】クライアント加入者が図１の保管連鎖システムに格納されている保管連鎖ファイルの複製を望むときに常に実行される複製サブルーチンの高レベルフローチャートである。
【図９】図１のモバイル入力装置のブロック図である。
【図１０】図９のモバイル入力装置によって実行される動作ステップの高レベルフローチャートである。
【図１０Ａ】図１０に示した通信サブルーチンの第１のフローチャートである。
【図１０Ｂ】図１０に示した通信サブルーチンの第２のフローチャートである。
【符号の説明】
【００８７】
１０・・・保管連鎖システム、
１００・・・保管連鎖方法、
１２・・・確認認証システム、
１４・・・モバイル装置、
１４０・・・モバイル入力装置、
１４２・・・衛星、
１４４・・・衛星受信器、
１４６・・・ダウンリンク、
１４８・・・アップリンク、
１８・・・電話回線網基幹、
２０・・・ＩＳＰ、
２２・・・ＳＳＰ、
３０・・・セキュリティサービスセンタプロセッサ、
３２・・・記憶機構、
３４・・・プリンタ３４、
３６・・・サーバ、
３８・・・モデムインタフェース３８、
４０・・・衛星インタフェース、
５０・・・コンピュータシステム、
５２・・・衛星インタフェース、
５４・・・モデムインタフェース。
９０２，９０４，９０６・・・入力パス、
９３０・・・無線入力／出力インタフェース、
９２０・・・取り込みシステム９２０、
９１０・・・暗号化システム、
９３４・・・衛星インタフェース機構、
９３６・・・モデムインタフェース機構、
９４０・・・暗号化迂回コントローラ、
９５０・・・ＧＰＳコントローラ／プロセッサ、
【図１】
2005532603.tif 000003
【図２】
2005532603.tif 000004
【図３】
2005532603.tif 000005
【図４】
2005532603.tif 000006
【図５】
2005532603.tif 000007
【図６】
2005532603.tif 000008
【図７】
2005532603.tif 000009
【図８】
2005532603.tif 000010
【図９】
2005532603.tif 000011
【図１０】
2005532603.tif 000012
【図１０Ａ】
2005532603.tif 000013
【図１０Ｂ】
2005532603.tif 000014
【国際調査報告】
2005532603.tif 000015
2005532603.tif 000016
2005532603.tif 000017