(57)【要約】本発明は、認証かつ証明された電子書類へのセキュアなアクセスを可能にするシステムである。本システムは、証明すなわち認証する公的機関（１０３）が、セキュア・リポジトリ（１０１）内の電子書類を利用可能にすることができるようにする。本システムは、認証印のない書類をオンラインで見ることを可能にし、かつ、リポジトリ（１０１）から離れたプリンターに、セキュアに、書類を直接印刷することを可能にする。
2005527913.tif 000002
【特許請求の範囲】
【請求項１】
認証すなわち証明された書類を、コピー保護された紙の形式で第三者に管理可能に公開するためのコンピュータ・システムであって、
認証公的機関に、認証すなわち証明された書類を公開のために認可できるようにするための認可インターフェースと、
認証すなわち証明の印の入れられていない、公開のために認可された前記書類を、第三者が見られるようにするための第三者表示手段と、
前記第三者にとってローカルなプリンター上での、認証すなわち証明の印を含む前記書類の限られた数のコピーのみの印刷を、当該第三者が要求することを可能にする第三者印刷手段と、を備えるコンピュータ・システム。
【請求項２】
書類および関連する印を記憶するためのリポジトリを含み、
前記認可インターフェースが、認証すなわち証明する公的機関に、入れられる印のある書類およびない書類を前記リポジトリ内に記憶させるための手段を含み、
前記第三者表示手段が、印のない前記書類を、第三者が見るために取り出すようにプログラムされており、
前記第三者印刷手段が、印のある前記書類を、前記第三者にとってローカルな前記プリンター上で印刷するために取り出すようにプログラムされている、請求項１に記載のコンピュータ・システム。
【請求項３】
認証すなわち証明する公的機関に認証すなわち証明を必要とする書類の電子フォームでのセキュアな作成を可能にする、請求項１に記載のコンピュータ・システムであって、
前記書類の本文を組み立てるための手段と、
組み立てられた書類と、選択された種類の書類に対して適当である認証すなわち証明の印とを記憶するためのリポジトリとを含む、コンピュータ・システム。
【請求項４】
利用者が申請を行う際に、認証すなわち証明する公的機関からの認証すなわち証明を必要とする書類の電子フォームでのセキュアな作成を可能にするための、かつ、そのような書類を、コピー保護された紙の形式で第三者に管理可能に公開するための、請求項１に記載のコンピュータ・システムであって、
特定の書類を組み立てることを要求するための、かつ、それぞれの組立要求に特有のデータを当該書類に供給するための利用者インターフェースと、
前記書類の本文を組み立てるための手段と、
組み立てられた書類と、選択された種類の書類に対して適当である認証すなわち証明の印とを記憶するためのリポジトリと、
認証すなわち証明する適当な公的機関に、当該公的機関による認証すなわち証明を必要とする書類に対する要求を通知するための手段とを含む、コンピュータ・システム。
【請求項５】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための方法であって、
認証すなわち証明の印を入れられていない、公開するために認可された前記書類を、ある者が見られるようにするステップと、
前記第三の者にとってローカルなプリンター上で、認証すなわち証明の印を含む前記書類の限られた数のコピーのみを印刷することをその者に可能にするステップと、を含む方法。
【請求項６】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項５に記載の方法であって、入れられる印のある前記書類およびない前記書類を記憶するステップをさらに含み、
前記書類をある者が見られるようにする前記ステップが、認証すなわち証明の印の入れられていない前記記憶された書類を前記の者が見られるようにするステップを含み、
印刷することを前記の者に可能にする前記ステップが、認証すなわち証明の印の入れられた前記記憶された書類を前記の者が印刷できるようにするステップを含む、方法
【請求項７】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項５または６に記載の方法であって、前記書類をある者が見られるようにする前記ステップが、
前記書類を見ることの要求をある者から受け取るステップと、
前記の者が前記書類を見るのを許可されることを確実にするステップと、
前記の者の要求がなされると、印のない前記書類を前記の者が見るのに利用可能にするステップとを含む、方法
【請求項８】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項５〜７のいずれかに記載の方法であって、前記第三の者にとってローカルなプリンター上で、認証すなわち証明の印を含む前記書類を印刷することをその者に可能にするステップが、
前記書類を印刷することの要求をある者から受け取るステップと、
前記ある者が前記書類を印刷するのを許可されることを確実にするステップと、
前記ある者にとってローカルなプリンター上で、印のある前記書類を印刷するステップと、を含む、方法。
【請求項９】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項５〜８のいずれかに記載の方法であって、
前記書類の本文を組み立てるステップと、
組み立てられた書類と、選択された種類の書類に対して適当である認証すなわち証明の印とを記憶するステップと、を含む方法。
【請求項１０】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項５〜９のいずれかに記載の方法であって、
利用者データと、特定の書類を組み立てることの要求とを受け取るステップと、
前記見ることのために、認証すなわち証明の印のない前記書類を組み立てるステップと、
前記印刷することのために、認証すなわち証明の印のある前記書類を組み立てるステップと、を含む方法。
【請求項１１】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項１０に記載の方法であって、
前記書類を認証すなわち証明することができることを検査するステップと、
前記書類を認証すなわち証明するステップと、を含む方法。
【請求項１２】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項１０に記載の方法であって、
認証すなわち証明する適当な公的機関に、当該公的機関による認証すなわち証明を必要とする書類に対する要求を通知するステップと、
前記公的機関から前記書類の認証の認可を受け取るステップと、
前記書類を認証すなわち証明するステップと、を含む方法。
【請求項１３】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項１０〜１２に記載の方法であって、証明された書類が利用可能であることを前記利用者に通知するステップを含む方法。
【請求項１４】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項１０〜１３のいずれかに記載の方法であって、証明された書類が利用可能であることを少なくとも一の第三者に通知するステップを含む方法。
【請求項１５】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための方法であって、
利用者データと、特定の書類を組み立てることの要求とを利用者から受け取るステップと、
前記書類を認証すなわち証明することができることを検査するステップと、
前記書類を認証すなわち証明するステップと、
前記利用者データで示される第三者に、証明された書類が利用可能であることを通知するステップと、を含む方法。
【請求項１６】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項１５に記載の方法であって、前記利用者に、前記証明された書類が利用可能であることを通知するステップを含む方法。
【請求項１７】
認証すなわち証明された書類を、コピー保護された紙の形式で管理可能に公開するための、請求項１５または１６に記載の方法であって、前記書類を認証すなわち証明することができることを検査する前記ステップが、
認証すなわち証明する適当な公的機関に、当該公的機関による認証すなわち証明を必要とする書類に対する要求を通知するステップと、
前記公的機関から前記書類の認証の認可を受け取るステップと、を含む、方法。
【発明の詳細な説明】
【発明の分野】
【０００１】
本発明は、書類を見ることや印刷することができる者を管理することを必要とする書類の配布を自動化するためのコンピュータ・システムに関する。
【従来技術の概要】
【０００２】
従来技術では、ある者が、書類を印刷することができる者を限定することを望む場合、その者は、その書類を彼ら自身で印刷し、印刷されたコピーを、その書類を要求する者に物理的に配達することにより、書類の印刷を制限する。一例として、輸出業者は、現在いくつかの管轄区において、原産地証明書の申請書を電子的に提出することができるが、証明書が処理されて印刷されたならば、証明書を物理的に集めて配達する必要がまだある。
【０００３】
米国特許出願公開第２００１／００１３０２５号には、専用のソフトウエアに直接プリンターに印刷させることによって印刷プロセスを制御する方法が記載されている。この方法は、印刷に用いるべきコンピュータに専用のソフトウエアがインストールされていることを必要とする。
【０００４】
Adobe Acrobat（登録商標）のような他のソフトウエアは、制限印刷によって保護できるファイルを作成することを可能とするが、ユーザーがファイルのコピーを持っているため、保護が無効にされうるというセキュリティ・リスクがある。
【発明の概要】
【０００５】
本発明は、利用者が申請を行う際に、認証すなわち証明する公的機関からの認証すなわち証明を必要とする書類の電子フォームでのセキュアな作成を可能にするための、かつ、そのような書類を、コピー保護された紙の形式で第三者に管理可能に公開するためのコンピュータ・システムにあると概して言いうるものであり、
前記書類の本文を組み立てるための手段と、
組み立てられた書類と、選択された種類の書類に対して適当である認証すなわち証明の印とを記憶するためのリポジトリと、
特定の書類を組み立てることを要求するための、かつ、それぞれの組立要求に特有のデータを当該書類に供給するための利用者インターフェースと、
認証すなわち証明する適当な公的機関に、当該公的機関による認証すなわち証明を必要とする書類に対する要求を通知するための手段と、
前記認証公的機関に、関連する記憶された印を適用して、それに対する要求を受け取ったところの書類に入れられるようにするための認可インターフェースと、
印の入れられていない、前記組み立てられた書類を、第三者が見られるようにするための第三者表示手段と、
前記第三者にとってローカルなプリンター上での、印を含む前記書類の１枚のコピーのみの印刷を、当該第三者が要求することを可能にする第三者印刷手段とを含むものである。
【０００６】
本発明が関連する技術分野の当業者は、添付の特許請求の範囲において規定されているような本発明の範囲から逸脱せずに、本発明の構造上の多くの変更、広く異なる実施形態および応用に想到するであろう。本明細書中の開示および説明は、単に実例となるものであり、どのような意味においても、限定することを意図するものではない。
【本発明の詳細な説明】
【０００７】
電子書類をセキュアに配布することを可能にするための方法および装置を説明する。本汎用高信頼書類リポジトリを、原産地証明書に関して説明するが、本汎用高信頼書類リポジトリは、そのような書類に限定されるものではなく、本明細書中のそのような書類への言及は、例示の目的のみである。本汎用高信頼書類リポジトリは、受取人によって作られる印刷されたコピーの数を制限することが望ましい、その他の認証されたすなわちセキュアな書類の配布にも適している。
【０００８】
原産地証明書（ＣＯ）は、ある特定の国際輸送における商品が、ある原産国のものであるということを宣言する、外国政府が要求する書類である。
【０００９】
図１を参照すると、セキュア書類リポジトリ１０１は、輸出業者または代理人１０２と通信するためのインターフェースと、認可公的機関１０３と通信するためのインターフェースと、書類受取人１０４と通信するためのインターフェースと、データ記憶装置１０５とを有している。書類リポジトリと、輸出業者／代理人１０２、認可公的機関１０３、および書類受取人１０４との間の通信は、公開鍵暗号化のインフラストラクチャのようなセキュアな通信方法を用いて行い、全ての通信がセキュアで高信頼であることを確実にする。これらの者と通信するためのインターフェースに加えて、セキュア書類リポジトリは、書類を組み立てるための書類組立エンジン１０６と、書類および様々な者との通信の推移が、認可公的機関が同意したワークフローに従うことを確実にするためのワークフロー・エンジン１０７とを有している。リポジトリは、様々な者についての情報を記憶するためのデータ記憶装置を有している。
【００１０】
好ましい実施形態においては、通信インターフェースは、ウェブサーバによって提供される。ウェブサーバは、各者とリポジトリとの間の通信路を提供する。ウェブサーバは、申請者／代理人がリポジトリに登録するのを可能にするためのインターフェースを有している。代わりの形態においては、リポジトリは、ＭＩＭＥベースのセキュアＥＤＩのような、他の既知のセキュア電子データ交換方法を用いて、いくつかの者と通信する。
【００１１】
認証する各公的機関の異なる要求事項、特に、集められる情報および書類を組み立てるプロセスにおける違いのために、リポジトリの使用を開始できる前に、新しい認証公的機関は、その新しいビジネス・プロセスの規定および他の情報を、システム管理者によってリポジトリに読み込ませなければならないであろう。同様に、既存の公的機関が新しい認証プロセスを加える場合、または既存の認証プロセスを変える場合には、システム管理者は、ビジネス・プロセスの規定を変える必要があるであろう。リポジトリを用いて認証する認証公的機関は、必要な公印、署名および／または他の認証の印の電子画像をリポジトリに供給する。
【００１２】
認証公的機関は、ウェブ・インターフェースおよびオンライン・フォームで、システムが記憶している住所、電話番号および認可コードのような情報を変えることができるであろう。
【００１３】
好ましい実施形態においては、全ての通信は、公開鍵インフラストラクチャ（ＰＫＩ）を用いて、全てのトランザクションがセキュアで高信頼であることを確実にする。ＰＫＩを用いることによって、伝達される情報を秘密に保つように、インターネットを通じて各者の間で行われる全てのトランザクションを内密にすることが確実にされる。ＰＫＩはまた、様々な者の間で通信される情報が第三者によって改竄されていないことを確認することによって、データ入力の完全性を確保する。ＰＫＩはまた、署名されたデジタル認証を用いることで送信者の出所を保証し、そして送信者は、受け取られた書類を送ったことを否定することができないことになる。
【００１４】
新しい輸出業者／代理人または他の者の場合には、リポジトリは、署名、印章および他の印の画像および情報をオンライン・フォームで収集し、その情報をデータ記憶装置に記憶する。リポジトリは、ウェブサーバを用いて新しい通信セッションが開始される毎にユーザーが入力しなければならないユーザー識別コードおよび暗証コードを、ウェブサーバを介して発行する。これは、公開鍵インフラストラクチャを用いることに加えてである。リポジトリは、申請フォームから集めたデータに関連付けてユーザー識別コードおよび暗証コードを記憶する。
【００１５】
特定の認証公的機関に書類の電子認証を要求するためには、ユーザーは、リポジトリ・ウェブサーバにより供されるオンライン・フォームによって公的機関に申請する。リポジトリは、ユーザーの要求を処理し、該ユーザーの要求およびそのユーザーの詳細を、認可のため、関係する認証公的機関に転送する。好ましい実施形態においては、リポジトリは、オンラインで、認証の申請が許可されるようにユーザーが要求したことを認証公的機関に電子メールによって通知し、公的機関は、それから、ウェブサーバを介してリポジトリにログオンし、そのユーザーを認可し、または、場合によってはその申請を拒否する。
【００１６】
代わりの実施形態においては、リポジトリは、電子データ交換方法を用いて認証公的機関と通信し、かつ、リポジトリは、同様にして、逆に認可を受け取る。一度認可が与えられたら、リポジトリは、ユーザーが申請することを認可した認証公的機関から、ユーザーが認証された書類を申請することを許可されているということを、ユーザーの識別コードと関連付けてそのデータ記憶装置に記録する。ユーザーは、リポジトリ・ウェブサーバを用いて、認証された書類をユーザーがそこに求めるところの全ての公的機関に、認可を申請する必要がある。
【００１７】
オンライン・フォームによって、リポジトリ・ウェブサーバは、ユーザーに権限を代理人に委任させ、彼らの代わりに代理人が認証された書類を申請できるようにする。委任がなされる代理人もまた、権限を与えられたユーザーでなければならず、関係する認証公的機関によって権限を与えられていなければならない。リポジトリ・ウェブサーバは、委任情報を、輸出業者／代理人および認証公的機関に保存された情報と関連付けて、リポジトリのデータ記憶装置に記憶する。
【００１８】
ユーザーは、特定の認証公的機関への認証の申請に代理人の委任を限定することができる。これは、リポジトリ・ウェブサーバにより供されるオンライン・フォームによってなされる。リポジトリは、ユーザーによって許可されない限り、認証を申請する権限を代理人がさらに委任することは許可しない。
【００１９】
図２を参照すると、原産地証明書を得るために、輸出業者または代理人である申請者２０３は、リポジトリ・ウェブサーバ２０１にログオンし、彼ら自身の認証をする。ＰＫＩを用いた識別に加えて、リポジトリは、本人確認をし、そのユーザーが認証されていれば、一組の選択肢をユーザーに提示するウェブ・ページを提供する。認証の申請を選択した後、ユーザーには、ユーザーがオンラインで申請できる認証された書類のリストが提示される。リポジトリ・ウェブサーバのインターフェースは、ユーザーがオンラインで申請できる証明書のリストを記憶装置において確認することによってリストを作成する。そして、申請者が申請する証明書を選択し、オンライン申請フォームが提示される。ユーザーに提示されるフィールドは、ユーザーが申請している証明書のためのシステムに記憶されたビジネスの規定を反映している。ユーザーは、電子フォームに記入し、そのフォームをリポジトリ・ウェブサーバに送信する。リポジトリは、記憶装置内に記憶された情報に基づいていくつかのフィールドに予め記入しておく。
【００２０】
申請プロセスの一部として、申請者は、銀行２０４のような第三者の電子メールアドレスのような情報をリポジトリに供給し、原産地証明書を必要とする第三者に、原産地証明書が発行された時を知らせられるようにすることができる。認証公的機関のビジネス規定が確認され、必要とされる情報を申請者が提供したことを確実にし、そうしていない場合、そのユーザーは、申請フォームにおいて必要とされるフィールドに記入するように促される。正常な送信がなされると、申請者には、ウェブサーバを介して、彼らの申請が処理に受け入れられたことが通知される。ユーザーがウェブベースの申請フォームによって提供した情報は、データ記憶装置に記憶される。
【００２１】
代替の実施形態においては、情報は、申請者のコンピュータ・システムによって生成し、既知のセキュア電子データ交換方法を用いて汎用高信頼書類リポジトリに送信することもできる。
【００２２】
リポジトリ・ウェブサーバが、申請しているのが代理人であるということを認識し、その代理人を認証した場合、リポジトリは、その記憶装置から、代わりに申請する権限を代理人が与えられているところのユーザーのリストを提示し、申請すべき証明書の選択肢を代理人に提供する前に、このリストから選択することを要求する。
【００２３】
申請がなされると、リポジトリは、発行公的機関２０２に、申請がなされたことを電子メールを介して通知し、発行公的機関は、オンライン・ウェブ・インターフェースを用いて、またはセキュア電子データ交換方法を用いて、その申請を認可するかまたは却下する。発行公的機関は、証明書の認可をリポジトリに任せることができる。リポジトリの認可は、例えば、ある閾値未満の証明書または特定のタイプの証明書に限定することができる。品質管理のために、委任は、認可前に申請の一部を確認のために公的機関に送ることを必要とすることもあり得る。
【００２４】
発行公的機関が申請を認可した場合、書類組立エンジンは、申請者が提供したデータと認証公的機関のビジネス規定とを用いて２つの証明書を作成する。書類が作成された後、リポジトリはその書類をデータ記憶装置内に記憶する。記憶された証明書は、発行公的機関によって認められた形式である。１つのバージョンの書類は公的な印なしで作成され、１つのバージョンは公的な印、リポジトリ書類番号、およびリポジトリ暗証コードを含んで作成される。
【００２５】
一度書類が組み立てられたら、リポジトリは、申請者２０３に（また、要求されれば、書類を要求する第三者２０４に）、書類が電子的な受け取りに応じられることを、電子メールを介して通知する。通知には、その者がインターネットを介してデジタル書類のコピーを見ることができるように、リポジトリ書類番号と適当な暗証コードとに基づくウェブページのアドレスが含まれる。銀行のような第三者は、書類を要求する海外の銀行または顧客オフィス２０５にその情報を転送することができる。
【００２６】
好ましさが比較的少ないさらなる実施形態においては、認証すなわち証明された書類の申請者は、認証公的機関が指定した任意の手段を用いて、認証公的機関に直接申請することもできる。それから、認証公的機関は、その申請を認可または却下し、却下した場合は、その却下を申請者に伝える。申請が認可されたら、公的機関は、リポジトリに、書類にアクセスするための暗証コードと書類番号とを照会する。それから、認証公的機関は、２つの書類を作成し、１つの書類は、暗証コードの印、印章、および書類番号なしで、もう一方の書類には、暗証コード、印章、および書類番号が含まれる。ウェブ・インターフェースやセキュアＥＤＩの電子的手段を用いて、公的機関は、それから、書類をリポジトリにアップロードして、書類を利用可能にする。
【００２７】
公的機関は、それから、申請者に書類の作成を通知し、かつ／または、設備が通知公的機関によって提供されていれば、第三者に書類の作成を通知する。
【００２８】
発行公的機関が申請を却下した場合には、申請者と、代理人によって申請されていれば代理人とにその却下が通知される。書類を見るためには、書類が作成されたことを通知する電子メールで提供されたＵＲＬをウェブブラウザーに入力し、書類リポジトリは、書類をオンラインで見ることができる前に、暗証コードを与えることをウェブサーバを介して要求する。オンラインで見るのに利用可能なコピーには、公的な印を含まれない。公的な印は、オンラインで見るのに利用可能にはせず、なぜなら、このことが、オンラインで書類を見ることができる誰もがその書類の複数のコピーを印刷できるようにするであろうためである。
【００２９】
書類の印刷されたコピーを望む者が書類を印刷するためには、その者は、リポジトリにログオンし、コピーを印刷することを要求する。認可公的機関は、誰が書類の公認のコピーを印刷できるかを管理することができ、かつ、一者が印刷できるコピーの枚数を制限することができる。
【００３０】
認証されたコピーを印刷できることを望む者は、リポジトリに登録し、認証公的機関の要求事項に応じて、彼らが印刷することを望む書類を認証した認証公的機関によって権限を与えられている必要があってもよい。申請は、リポジトリのウェブ・インターフェースを介してオンラインで行うことができ、処理されて、その情報は、印刷することを要求する者が、オンラインで申請することを要求した者だった場合と同じようにして記憶される。
【００３１】
セキュアにかつ管理された状態で書類を印刷するために、リポジトリは、データストリームを印刷制御言語で直接プリンターに転送する。このデータストリームは、証明（印章、公印、署名等）を含む完全に認証された書類と一致する。そのような印刷制御言語の例には、pclおよびpostscriptが含まれる。
【００３２】
好ましい実施形態においては、JavaアプレットによるSun MicrosystemsのJava Print Service APIを用いて、ユーザーの介入を許さず直接プリンターに印刷制御言語でデータストリームを印刷する。Java仮想マシンは、通常、ウェブブラウザーとともにコンピュータにインストールされているため、Javaランタイム環境をダウンロードするだけでよい。そのようなダウンロードは一度だけすればよく、無料で利用可能である。加えて、Javaに組み込まれたセキュリティモデルによって、信頼できる者、この場合にはリポジトリによってアプレットが作成されたことを、受取人が確信することができることになる。
【００３３】
ユーザーの介入なしでウェブブラウザーからプリンターに直接書類を印刷することを可能にする他のプロセスもまた好適である。このプロセスは、ユーザーが、印刷ファイルのコピーをセーブし、その結果、認証された書類の複数のコピーを印刷できるということを防止する。
【００３４】
このようにして保護書類の印刷を管理することに加えて、書類は、好ましくは、埋め込まれたセキュリティ透かし画像、書類番号、および書類識別コードがその上に印刷されている。書類がコピーされると、そのコピーは、この透かしのために、その書類がリポジトリから原本として印刷されたものではないということを明らかにする。証明書のリポジトリ書類番号および書類識別番号を印刷することにより、紙のコピーを提示されたある者が、リポジトリ内に保持されているコピーにそのコピーが対応することを確認することができるようになる。
【図面の簡単な説明】
【００３５】
【図１】本発明の各者間の相互関係を示すブロック図である。
【図２】本発明の好ましい実施形態の書類作成プロセスを示すブロック図である。
【図１】
2005527913.tif 000003
【図２】
2005527913.tif 000004
【国際調査報告】
2005527913.tif 000005
2005527913.tif 000006