(57)【要約】      （修正有）【課題】タイムスタンプトークンを容易且つ適切にタイムスタンプ保管機関へ預け入れ可能にする。【解決手段】タイムスタンプ管理装置としての端末装置６は、タイムスタンプ管理の対象となる管理対象ファイルの格納先である監視フォルダを監視していてこの監視フォルダから管理対象ファイルを検出するフォルダ監視部２２と、フォルダ監視部によって監視フォルダから管理対象ファイルが検出された場合に、この管理対象ファイルからタイムスタンプトークンを抽出するタイムスタンプトークン抽出部２５と、タイムスタンプトークン抽出部によって抽出されたタイムスタンプトークンに基づいてタイムスタンプのトークンファイルを生成して所定の出力フォルダに格納するトークンファイル生成部２６と、を備えている。【選択図】図１
2019082785.tif 000002
【特許請求の範囲】
【請求項１】
タイムスタンプ管理の対象となる管理対象ファイルの格納先である監視フォルダを監視していて前記監視フォルダから管理対象ファイルを検出する監視部と、
前記監視部によって前記監視フォルダから管理対象ファイルが検出された場合に、当該管理対象ファイルからタイムスタンプトークンを抽出する抽出部と、
前記抽出部によって抽出されたタイムスタンプトークンに基づいてタイムスタンプのトークンファイルを生成して所定の出力フォルダに格納する生成部と、
を備えたタイムスタンプ管理装置としてコンピュータを機能させるためのプログラム。
【請求項２】
前記監視部によって前記監視フォルダから検出された管理対象ファイルに対して、前記抽出部によるタイムスタンプトークンの抽出前に、タイムスタンプトークンを付与する付与部を更に備えたタイムスタンプ管理装置としてコンピュータを機能させることを特徴とする請求項１に記載のプログラム。
【請求項３】
前記付与部は、前記監視フォルダから検出された管理対象ファイルの内、タイムスタンプトークンが付与されていないと判定された管理対象ファイルに対してタイムスタンプトークンを付与することを特徴とする請求項２に記載のプログラム。
【請求項４】
タイムスタンプ管理の対象となる管理対象ファイルの格納先である監視フォルダを監視していて前記監視フォルダから管理対象ファイルを検出する監視部と、
前記監視部によって前記監視フォルダから管理対象ファイルが検出された場合に、当該管理対象ファイルからタイムスタンプトークンを抽出する抽出部と、
前記抽出部によって抽出されたタイムスタンプトークンに基づいてタイムスタンプのトークンファイルを生成して所定の出力フォルダに格納する生成部と、を備えていることを特徴とするタイムスタンプ管理装置。
【請求項５】
前記監視部によって前記監視フォルダから検出された管理対象ファイルに対して、前記抽出部によるタイムスタンプトークンの抽出前に、タイムスタンプトークンを付与する付与部を更に備えることを特徴とする請求項４に記載のタイムスタンプ管理装置。
【請求項６】
前記付与部は、前記監視フォルダから検出された管理対象ファイルの内、タイムスタンプトークンが付与されていないと判定された管理対象ファイルに対してタイムスタンプトークンを付与することを特徴とする請求項４に記載のタイムスタンプ管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子ファイルのタイムスタンプトークンを管理することができるプログラムおよびタイムスタンプ管理装置に関する。
【背景技術】
【０００２】
例えば、文書データ、画像データ、動画データ、音声データ等の電子データを含む電子ファイルについて、その電子データに対応するタイムスタンプトークンを時刻認証機関によって発行する時刻認証技術が普及している。この時刻認証技術では、タイムスタンプトークンによって、タイムスタンプトークンの発行日時にその電子データが存在していたことを証明（存在証明）し、そのタイムスタンプトークンの発行日時以後にその電子データが改ざんされていないことを証明（完全性証明）する。時刻認証機関は、電子データのハッシュ値とその発行日時の時刻情報との結合データを、秘密鍵で暗号化することで電子署名を施してタイムスタンプトークンを生成する。また、タイムスタンプトークンには、この秘密鍵と対になる公開鍵を証明する電子証明書等も含まれる。
【０００３】
例えば、利用者は、タイムスタンプによる証明を所望する電子ファイルについて、電子データのハッシュ値を生成し、時刻認証機関に対してこのハッシュ値を送信すると共にタイムスタンプトークンの発行を要求する。これに応じて、時刻認証機関は、タイムスタンプトークンの発行日時を示す時刻情報を取得し、ハッシュ値および時刻情報からタイムスタンプトークンを生成し、このタイムスタンプトークンを利用者へ送信する。
【０００４】
利用者は、タイムスタンプトークンを用いて電子ファイルを検証する場合、例えば、電子ファイルの電子データのハッシュ値を算出し、その算出したハッシュ値と、時刻認証機関から受信したタイムスタンプトークンに含まれるハッシュ値とを比較する。電子データが改ざんされていない場合には、両ハッシュ値が一致する。一方、電子データが改ざんされている場合には、両ハッシュ値が不一致となる。
【０００５】
また、利用者は、例えば、独立行政法人、工業所有権情報・研修館（ＩＮＰＩＴ）等のタイムスタンプ保管機関に対して、タイムスタンプトークンを送信して預け入れることによって長期間安全に保管することができる。利用者は、預け入れたタイムスタンプトークンを、タイムスタンプ保管機関から取得（ダウンロード）したり削除したりすることができる。
【０００６】
下記の特許文献１には、管理の対象である電子ファイルから生成したハッシュ値を、公的機関が運営する保管サーバに保管する技術が記載されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０１６−２１８５５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ところで、利用者は、タイムスタンプトークンをタイムスタンプ保管機関に預け入れるために、預け入れを要するタイムスタンプトークンに対応する電子ファイルを識別する必要がある。そのため、利用者は、自身の有する電子ファイルの中で、タイムスタンプ管理の対象となる電子ファイルを識別して管理しつつ、タイムスタンプトークンの発行された電子ファイルとタイムスタンプトークンの発行されていない電子ファイルとを識別して管理する必要がある。しかしながら、多数の電子ファイルに対して上記したような識別および管理を行うことは、利用者にとって困難であり負担が掛かる。このように、電子ファイルのタイムスタンプトークンを、容易且つ適切にタイムスタンプ保管機関に預け入れることが困難になっている。
【０００９】
また、利用者の端末装置では、タイムスタンプ管理の対象となる電子ファイルを記憶している一方、タイムスタンプトークンは、電子ファイルとは独立して時刻認証機関から発行される。電子ファイルとタイムスタンプトークンとが独立して記憶されていると、両者を関係付けて把握しつつ管理することが困難となる。
【００１０】
なお、特許文献１には、タイムスタンプ装置が対象データに基づいてタイムスタンプトークンを発行し、保管装置がタイムスタンプトークンに対して保管ＩＤを発行すると共に保管ＩＤとタイムスタンプトークンとを保管している。そして、情報管理装置が、保管ＩＤに関連付けて対象データを記憶している。しかしながら、タイムスタンプトークンの保管時に対象データとの関連付けが損なわれたり、保管ＩＤの発行時に対象データとの関連付けが損なわれたりするおそれがある。
【００１１】
ところで、利用者の端末装置には、電子ファイルに対してタイムスタンプトークンを付与し、即ち、電子ファイルにタイムスタンプトークンを埋め込んで一のファイルとして記憶するものがある。電子ファイルとタイムスタンプトークンとの関連付けが損なわれることを懸念して、検証時等の必要時を除いて、一般の利用者が安易にタイムスタンプトークンを電子ファイルから抽出できないようになっている。この場合、電子ファイルとタイムスタンプトークンとの関連付けは損なわれないが、電子ファイルに付与されたタイムスタンプトークンを、タイムスタンプ保管機関に預け入れる際に、電子ファイルから抽出することができなくなる。
【００１２】
本発明は例えば上述したような問題に鑑みなされたものであり、本発明の課題は、タイムスタンプトークンを容易且つ適切にタイムスタンプ保管機関へ預け入れ可能にするプログラムおよびタイムスタンプ管理装置を提供することにある。
【課題を解決するための手段】
【００１３】
上記課題を解決するために、本発明の第１のプログラムは、タイムスタンプ管理の対象となる管理対象ファイルの格納先である監視フォルダを監視していて前記監視フォルダから管理対象ファイルを検出する監視部と、前記監視部によって前記監視フォルダから管理対象ファイルが検出された場合に、当該管理対象ファイルからタイムスタンプトークンを抽出する抽出部と、前記抽出部によって抽出されたタイムスタンプトークンに基づいてタイムスタンプのトークンファイルを生成して所定の出力フォルダに格納する生成部と、を備えたタイムスタンプ管理装置としてコンピュータを機能させる。
【００１４】
また、上記課題を解決するために、本発明の第１のタイムスタンプ管理装置は、タイムスタンプ管理の対象となる管理対象ファイルの格納先である監視フォルダを監視していて前記監視フォルダから管理対象ファイルを検出する監視部と、前記監視部によって前記監視フォルダから管理対象ファイルが検出された場合に、当該管理対象ファイルからタイムスタンプトークンを抽出する抽出部と、前記抽出部によって抽出されたタイムスタンプトークンに基づいてタイムスタンプのトークンファイルを生成して所定の出力フォルダに格納する生成部と、を備えていることを特徴とする。
【００１５】
本発明の第１のプログラムや第１のタイムスタンプ管理装置によれば、利用者は、管理対象ファイルを監視フォルダに格納するという簡易な操作によって、タイムスタンプ保管機関に預け入れ可能な適切なトークンファイルを自動的に生成することができる。特に、大量の管理対象ファイルについてタイムスタンプトークンの抽出やトークンファイルの管理の利便性を向上することができる。また、生成されたトークンファイルは、自動的に出力フォルダに格納されるので、利用者は、トークンファイルの保存場所を誤ることがなく、容易且つ適切にトークンファイルをタイムスタンプ保管機関に預け入れることができ、タイムスタンプ保管サービスを容易に利用することができる。更に、利用者は、トークンファイルの容易且つ適切な管理に起因して、管理対象ファイルを容易且つ適切に管理することも可能となる。
【００１６】
上記課題を解決するために、本発明の第２のプログラムは、前記監視部によって前記監視フォルダから検出された管理対象ファイルに対して、前記抽出部によるタイムスタンプトークンの抽出前に、タイムスタンプトークンを付与する付与部を更に備えたタイムスタンプ管理装置としてコンピュータを機能させることを特徴とする。
【００１７】
また、上記課題を解決するために、本発明の第２のタイムスタンプ管理装置は、前記監視部によって前記監視フォルダから検出された管理対象ファイルに対して、前記抽出部によるタイムスタンプトークンの抽出前に、タイムスタンプトークンを付与する付与部を更に備えることを特徴とする。
【００１８】
本発明の第２のプログラムや第２のタイムスタンプ管理装置によれば、タイムスタンプ管理の対象となる管理対象ファイルについて、適切なタイムスタンプトークンを自動的に付与することができ、更に、自動的に付与したタイムスタンプトークンのトークンファイルを自動的に生成することができる。そのため、管理対象ファイルについて、利用者に負担を掛けることなく、自動的に存在証明や完全性証明を可能な状態にすることができる。特に、大量の管理対象ファイルについてタイムスタンプトークンの付与や抽出を向上し、更にはトークンファイルの管理の利便性を向上することができる。
【００１９】
上記課題を解決するために、本発明の第３のプログラムは、前記付与部が、前記監視フォルダから検出された管理対象ファイルの内、タイムスタンプトークンが付与されていないと判定された管理対象ファイルに対してタイムスタンプトークンを付与することを特徴とする。
【００２０】
また、上記課題を解決するために、本発明の第３のタイムスタンプ管理装置は、前記付与部が、前記監視フォルダから検出された管理対象ファイルの内、タイムスタンプトークンが付与されていないと判定された管理対象ファイルに対してタイムスタンプトークンを付与することを特徴とする。
【００２１】
本発明の第３のプログラムや第３のタイムスタンプ管理装置によれば、利用者に負担を掛けることなく、タイムスタンプトークンを付与すべき管理対象ファイルを自動的に判定して、適切なタイムスタンプトークンを自動的に付与することができる。なお、タイムスタンプトークン３３の付与処理を必要最小限に抑えることができる。
【発明の効果】
【００２２】
本発明によれば、プログラムおよびタイムスタンプ管理装置は、タイムスタンプトークンを容易且つ適切にタイムスタンプ保管機関へ預け入れ可能にする。
【図面の簡単な説明】
【００２３】
【図１】本発明の実施形態に係るタイムスタンプ管理装置としての端末装置を備えたタイムスタンプシステムの構成を示すブロック図である。
【図２】電子ファイルである管理対象ファイルの一例を示す説明図である。
【図３】電子ファイルである管理対象ファイルの他の例を示す説明図である。
【図４】包袋ファイルである管理対象ファイルの例を示す説明図である。
【図５】本発明の実施形態に係るタイムスタンプ管理装置としての端末装置における管理対象ファイルの推移を示す表である。
【図６】本発明の実施形態に係るタイムスタンプ管理装置としての端末装置に表示されるメイン画面の一例を示す平面図である。
【図７】本発明の実施形態に係るタイムスタンプ管理装置としての端末装置に表示されるメイン画面の他の例を示す平面図である。
【図８】本発明の実施形態に係るタイムスタンプ管理装置としての端末装置に表示される環境設定画面の例を示す平面図である。
【図９】本発明の実施形態に係るタイムスタンプ管理装置としての端末装置におけるタイムスタンプ管理の動作例を示すフローチャートである。
【図１０】本発明の実施形態に係るタイムスタンプ管理装置としての端末装置におけるタイムスタンプトークン付与の動作例を示すフローチャートである。
【発明を実施するための形態】
【００２４】
以下、本発明の実施の形態について図面を参照しながら説明する。以下の実施形態は、本発明の好適な具体例であって、種々の好ましい技術を開示しているが、本発明の技術範囲はこれらの態様に限定されるものではない。
【００２５】
本発明の実施形態によるタイムスタンプ管理装置としての端末装置６を備えたタイムスタンプシステム１について図１を参照しながら説明する。図１に示すように、タイムスタンプシステム１は、タイムスタンプトークン発行サーバ（ＴＳＴ発行サーバ）２、時刻配信サーバ３、電子認証管理サーバ４、タイムスタンプトークン保管サーバ（ＴＳＴ保管サーバ）５および端末装置６を備えている。これらは、インターネット等のネットワーク７を介して相互に通信可能に接続されている。以下では、説明の便宜上、タイムスタンプトークン３３（図２参照）を「ＴＳＴ」と表現することがある。
【００２６】
本実施形態において、タイムスタンプ管理装置としての端末装置６によってタイムスタンプ管理の対象とされる電子ファイルを管理対象ファイル３１（図２参照）と称する。管理対象ファイル３１は、文書データ、画像データ、動画データ、音声データ等の電子データ３２を含み、例えば、ＰＤＦファイル等で構成される。
【００２７】
管理対象ファイル３１には、図２に示すように、その電子データ３２について存在証明や完全性証明をするために、電子データ３２のハッシュ値３４に基づくタイムスタンプトークン３３を付与することができ、即ち、管理対象ファイル３１にタイムスタンプトークン３３を埋め込んで一のファイルとすることができる。タイムスタンプトークン３３には、例えば、ハッシュ値３４と、タイムスタンプトークン３３の発行時刻を示す時刻情報３５と、ハッシュ値３４および時刻情報３５に対する電子署名３６と、電子署名３６を検証するための電子証明書３７とが含まれる。なお、管理対象ファイル３１には、図３に示すように、異なる時刻で発行された一つ以上のタイムスタンプトークン３３を付与することもできる。
【００２８】
また、管理対象ファイル３１は、図４に示すように、電子データ３２に加えて、一つ以上の添付ファイル４１が添付された包袋ファイル（例えば、包袋ＰＤＦ（登録商標）ファイル）で構成されるものもある。包袋ファイルとしての管理対象ファイル３１では、管理対象ファイル３１の電子データ３２並びに各添付ファイル４１の電子データ４２およびタイムスタンプトークン４３を全て含んだ総合データのハッシュ値に基づいて管理対象ファイル３１自体（全体）のタイムスタンプトークン３３を付与することができる。以下、管理対象ファイル３１の電子データ３２のハッシュ値３４とは、管理対象ファイル３１が包袋ファイルである場合には、上記した総合データのハッシュ値を示す。
【００２９】
例えば、図４では、包袋ＰＤＦファイルで構成される「○○仕様書」の管理対象ファイル３１に、ＰＤＦファイルで構成される「○○設計書」の添付ファイル４１と、ＰＤＦファイルで構成される「○○評価書」の添付ファイル４１とが含まれている。管理対象ファイル３１には、「○○仕様書」の電子データ３２が含まれている。また、管理対象ファイル３１には、「○○設計書」の添付ファイル４１の電子データ４２およびタイムスタンプトークン４３と、「○○評価書」の添付ファイル４１の電子データ４２およびタイムスタンプトークン４３とが含まれている。更に、管理対象ファイル３１には、管理対象ファイル３１自体のタイムスタンプトークン３３が含まれている。
【００３０】
ＴＳＴ発行サーバ２は、時刻認証機関（ＴＳＡ）に設けられ、管理対象ファイル３１に付与されるタイムスタンプトークン３３を発行する。具体的には、ＴＳＴ発行サーバ２は、管理対象ファイル３１に含まれる電子データ３２のハッシュ値３４およびタイムスタンプトークン３３の発行要求を、ネットワーク７を介して端末装置６から受信する。なお、ＴＳＴ発行サーバ２は、タイムスタンプトークン３３の発行要求に応じて、時刻配信サーバ３から配信される時刻に基づいて、タイムスタンプトークン３３の発行時刻を示す時刻情報３５を生成する。
【００３１】
そして、ＴＳＴ発行サーバ２は、上記したハッシュ値３４および時刻情報３５を含むタイムスタンプトークン３３を生成する。また、ＴＳＴ発行サーバ２は、ハッシュ値３４と時刻情報３５等との結合データを、所定の秘密鍵で暗号化することで電子署名３６を生成し、タイムスタンプトークン３３に電子署名３６を付加する。タイムスタンプトークン３３には、この秘密鍵と対になる公開鍵について電子認証管理サーバ４から発行された電子証明書３７も含まれる。そして、ＴＳＴ発行サーバ２は、このタイムスタンプトークン３３を、タイムスタンプトークン３３の発行要求を送信した端末装置６へ送信する。
【００３２】
時刻配信サーバ３は、時刻配信機関（ＴＡＡ）に設けられ、時刻認証機関のＴＳＴ発行サーバ２に時刻を配信すると共に、ＴＳＴ発行サーバ２の時計を監査する。
【００３３】
電子認証管理サーバ４は、電子認証機関（ＣＡ）に設けられ、電子証明書の発行および失効処理を行う。具体的には、電子認証管理サーバ４は、公開鍵および電子証明書の発行要求をＴＳＴ発行サーバ２から受信すると、この公開鍵について電子証明書を生成してＴＳＴ発行サーバ２へ送信する。なお、この電子証明書には、対応する公開鍵が含まれる。
【００３４】
ＴＳＴ保管サーバ５は、タイムスタンプ保管機関に設けられ、タイムスタンプトークン３３を保管する。具体的には、ＴＳＴ保管サーバ５は、タイムスタンプトークン３３を含むタイムスタンプのトークンファイル（以下、トークンファイルと称する）およびその保管要求を、ネットワーク７を介して端末装置６から受信すると、そのトークンファイルを保管する。また、ＴＳＴ保管サーバ５は、トークンファイルの送信（ダウンロード）要求を、ネットワーク７を介して端末装置６から受信すると、そのトークンファイルのコピーを、送信要求をした端末装置６へ送信する。
【００３５】
端末装置６は、利用者がタイムスタンプ管理装置として用いるパーソナルコンピュータ等の端末である。端末装置６は、演算処理部１１、記憶部１２、通信部１３、操作部１４、表示部１５および入出力部１６を備えている。
【００３６】
演算処理部１１は、例えば、ＣＰＵ（中央演算処理装置）で構成される。記憶部１２は、例えば、半導体記憶装置等の主記憶装置と、磁気記憶装置等の補助記憶装置とを含んで構成される。通信部１３は、ネットワーク７を介して外部機器と通信を行うための通信制御回路である。操作部１４は、例えば、キーボードおよびポインティングデバイス等で構成される。表示部１５は、例えば、ディスプレイ等の表示装置である。入出力部１６は、ＵＳＢ（ユニバーサル・シリアル・バス）メモリ等の外部記憶装置や光ディスクドライブ装置等の他のデバイスと接続して、他のデバイスとデータを入出力するインタフェースである。
【００３７】
また、端末装置６は、監視条件設定部２１、フォルダ監視部（監視部）２２、管理対象ファイル判定部（判定部）２３、タイムスタンプトークン付与部（ＴＳＴ付与部、付与部）２４、タイムスタンプトークン抽出部（ＴＳＴ抽出部、抽出部）２５、トークンファイル生成部（生成部）２６、ログ記録部２７、表示制御部２８、トークンファイル預入部２９等の機能部を備える。これらの機能部は、記憶部１２に記憶されていて演算処理部１１によって実行されるプログラムで構成されてよい。即ち、記憶部１２には、これらの機能部を備えたタイムスタンプ管理装置としてコンピュータを機能させるためのプログラムが記憶される。換言すれば、演算処理部１１および記憶部１２によって、タイムスタンプ管理装置の制御装置が構成される。
【００３８】
監視条件設定部２１は、フォルダ監視部２２によってフォルダ監視を行う際の各種監視条件を設定する。例えば、監視条件設定部２１は、監視条件として、タイムスタンプ管理の対象となる管理対象ファイル３１の格納先となる監視フォルダ、監視を完了した管理対象ファイル３１の格納先となる完了フォルダ、新たなタイムスタンプトークン３３を付与した管理対象ファイル３１の格納先となる付与フォルダ、管理対象ファイル３１から抽出したタイムスタンプトークン３３のトークンファイルの格納先となる出力フォルダ、およびタイムスタンプ管理（タイムスタンプトークン３３の抽出や付与）の際にエラーが検出された管理対象ファイル３１の格納先となるエラーフォルダを指定することができる。図５には、管理対象ファイル３１が各フォルダに格納される推移を示す。監視条件設定部２１は、これらのフォルダとして、端末装置６の記憶部１２や、入出力部１６に接続される他のデバイス等のように、端末装置６で利用可能な何れの記憶領域を利用してもよい。
【００３９】
なお、監視条件設定部２１は、監視フォルダ、完了フォルダ、出力フォルダ、付与フォルダおよびエラーフォルダとして、それぞれ異なるフォルダを設定し、同じフォルダが指定された場合には、エラー出力するとよい。管理対象ファイル３１は、監視フォルダ、完了フォルダ、付与フォルダまたはエラーフォルダに格納されることで他の電子ファイルと識別され、トークンファイルは、出力フォルダに格納されることで他の電子ファイルと識別される。
【００４０】
監視条件設定部２１は、監視を完了した管理対象ファイル３１の後処理の仕方に関する後処理モードとして、完了フォルダまたは付与フォルダに移動する移動モードと、削除する削除モードとの何れかを選択することができる。
【００４１】
また、監視条件設定部２１は、トークンファイルの生成時に同じ名前の既存ファイルが存在する際の処理の仕方に関する重複処理モードとして、同じ名前のトークンファイルを生成して既存ファイルに上書きする上書きモードと、トークンファイルを生成せずに、対応する管理対象ファイル３１をエラーフォルダに移動するエラーモードとの何れかを選択することができる。
【００４２】
更に、監視条件設定部２１は、管理対象ファイル３１からタイムスタンプトークン３３を抽出できた場合のタイムスタンプトークン３３の付与の仕方に関する付与モードとして、タイムスタンプトークン３３を付与しない付与なしモードと、通常のタイムスタンプトークン３３を追加して付与する通常付与モードとの何れかを選択することができる。
【００４３】
監視条件設定部２１は、上記した各フォルダおよび各モードの組み合わせについて、一つ以上（例えば、１０）の異なる監視パターンを設定することができる。また、監視条件設定部２１は、各監視パターンについて、監視を実行するか否かの監視実行フラグを設定することができる。なお、監視条件設定部２１は、監視パターン毎に異なる監視フォルダを設定し、監視パターン間で同じ監視フォルダが指定された場合には、エラー出力するとよい。また、監視条件設定部２１は、完了フォルダ、付与フォルダ、出力フォルダおよびエラーフォルダについては、監視パターン毎に異なるフォルダを設定してよく、若しくは監視パターン間で同じフォルダを設定してもよい。
【００４４】
また、監視条件設定部２１は、各監視パターンに共通して、監視フォルダを監視する監視間隔（時間）や、監視状況（例えば、停止中、監視中、タイムスタンプ抽出中、タイムスタンプ付与中等）を確認する状況確認間隔（時間）を設定することができる。なお、監視間隔は、全監視パターンの監視フォルダの最後のファイルを処理した後、次の監視を開始するまでの間隔である。
【００４５】
更に、監視条件設定部２１は、各監視パターンに共通して、タイムスタンプ管理の処理結果をログに記録するか否かを選択することができる。なお、監視条件設定部２１は、記録したログファイル（例えば、各管理対象ファイル３１についてのタイムスタンプトークン３３の抽出結果、付与結果、エラー状況等を書き込んだテキストファイル）の出力先であるログフォルダを設定することができる。
【００４６】
フォルダ監視部２２は、監視条件設定部２１によって設定された各監視条件に従って、監視フォルダを監視する。具体的には、フォルダ監視部２２は、監視実行フラグがオンになっている監視パターンについて、監視フォルダを監視間隔毎に監視して、監視フォルダ内に存在する管理対象ファイル３１を検出する。
【００４７】
管理対象ファイル判定部２３は、フォルダ監視部２２によって検出された管理対象ファイル３１を解析して、管理対象ファイル３１中にタイムスタンプトークン３３が既に付与されているか否かを判定する。
【００４８】
ＴＳＴ付与部２４は、フォルダ監視部２２によって検出された管理対象ファイル３１の内、付与対象と判断された管理対象ファイル３１に対して、タイムスタンプトークン３３を新たに付与する。付与対象の管理対象ファイル３１は、管理対象ファイル判定部２３の判定結果や監視条件設定部２１によって設定された付与モードに基づいて判断される。例えば、タイムスタンプトークン３３が付与されていない管理対象ファイル３１は付与対象と判断され、タイムスタンプトークン３３が付与されている管理対象ファイル３１であっても付与モードが通常付与モードである場合には付与対象と判断される。
【００４９】
具体的には、ＴＳＴ付与部２４は、管理対象ファイル３１の電子データ３２に基づいてハッシュ値３４を算出し、そのハッシュ値３４およびタイムスタンプトークン３３の発行要求を、通信部１３およびネットワーク７を介してＴＳＴ発行サーバ２へ送信する。そして、ＴＳＴ付与部２４は、その発行要求に応じたタイムスタンプトークン３３を、ネットワーク７および通信部１３を介してＴＳＴ発行サーバ２から受信し、管理対象ファイル３１に新たに付与する。
【００５０】
ＴＳＴ付与部２４によってタイムスタンプトークン３３を付与する前の元の管理対象ファイル３１は、監視フォルダから完了フォルダへ移動して格納され、タイムスタンプトークン３３を新たに付与した管理対象ファイル３１は、元の管理対象ファイル３１に代えて、監視フォルダへ格納される。そのため、ＴＳＴ付与部２４による付与処理後の監視フォルダには、タイムスタンプトークン３３の付与された管理対象ファイル３１だけが格納される。また、ＴＳＴ付与部２４による付与処理でエラーが生じた場合の管理対象ファイル３１は、監視フォルダからエラーフォルダへ移動して格納される。
【００５１】
なお、ＴＳＴ付与部２４による付与処理は、管理対象ファイル３１毎に管理対象ファイル判定部２３による判定処理を完了したタイミングで行ってもよく、若しくは監視パターン毎に、即ち、監視フォルダ毎に判定処理を完了したタイミングで行ってもよく、あるいは全監視パターン、即ち、全監視フォルダの判定処理を完了したタイミングで行ってもよい。
【００５２】
ＴＳＴ抽出部２５は、監視フォルダに格納されている管理対象ファイル３１からタイムスタンプトークン３３を抽出する。ＴＳＴ抽出部２５によってタイムスタンプトークン３３を抽出した後の管理対象ファイル３１について、付与処理のなかった管理対象ファイル３１は、監視フォルダから完了フォルダへ移動して格納され、付与処理のあった管理対象ファイル３１は、監視フォルダから付与フォルダへ移動して格納される。また、ＴＳＴ抽出部２５による抽出処理でエラーが生じた場合（例えば、タイムスタンプトークン３３が付与されていなかった場合）の管理対象ファイル３１は、監視フォルダからエラーフォルダへ移動して格納される。
【００５３】
なお、ＴＳＴ抽出部２５による抽出処理は、管理対象ファイル３１毎に行う場合には、ＴＳＴ付与部２４による付与処理を行わなかった管理対象ファイル３１については、管理対象ファイル判定部２３による判定処理を完了したタイミングで行う一方、付与処理を行った管理対象ファイル３１については、付与処理を完了したタイミングで行ってよい。若しくは、抽出処理は、監視パターン毎に、即ち、監視フォルダ毎に判定処理および付与処理を完了したタイミングで行ってもよく、あるいは全監視パターンの判定処理および付与処理を完了したタイミングで行ってもよい。
【００５４】
トークンファイル生成部２６は、ＴＳＴ抽出部２５によって抽出されたタイムスタンプトークン３３に基づいてトークンファイルを生成し、出力フォルダに格納する。トークンファイルは、例えば、タイムスタンプトークン３３を含んで構成される。
【００５５】
なお、トークンファイル生成部２６による生成処理は、管理対象ファイル３１毎にＴＳＴ抽出部２５による抽出処理を完了したタイミングで行ってもよく、若しくは監視パターン毎に、即ち、監視フォルダ毎に抽出処理を完了したタイミングで行ってもよく、あるいは全監視パターンの抽出処理を完了したタイミングで行ってもよい。
【００５６】
ログ記録部２７は、監視条件設定部２１によって設定された監視条件に従って、タイムスタンプ管理の処理結果をログファイルに記録し、設定されたログフォルダに格納する。なお、ログ記録部２７は、各管理対象ファイル３１について、ＴＳＴ付与部２４、ＴＳＴ抽出部２５およびトークンファイル生成部２６による各処理毎にログを記録するとよい。
【００５７】
表示制御部２８は、タイムスタンプ管理装置としてコンピュータを機能させるプログラム（タイムスタンプ管理プログラム）等の各プログラムの実行画面を表示部１５に表示させるように端末装置６の各部を制御する。
【００５８】
例えば、表示制御部２８は、端末装置６でタイムスタンプ管理プログラムが実行されると、メイン画面５０（図６および図７参照）を表示部１５に表示させる。メイン画面５０には、監視状況（例えば、停止中、監視中、タイムスタンプ抽出中、タイムスタンプ付与中等）や、監視開始時刻および監視終了時刻が表示される。また、メイン画面５０は、監視開始ボタン５１、監視停止ボタン５２および環境設定ボタン５３を備え、これらのボタンと同機能の項目をメニューバーに表示してもよい。監視開始ボタン５１の操作に応じて監視が開始され、監視停止ボタン５２の操作に応じて監視が停止される。例えば、図６には、監視状況が停止中である場合のメイン画面５０が示され、図７には、監視状況が監視中である場合のメイン画面５０が示されている。
【００５９】
また、表示制御部２８は、メイン画面５０の環境設定ボタン５３の操作に応じて環境設定画面６０（図８参照）を表示部１５に表示させる。環境設定画面６０には、監視条件を設定するための監視設定タブ６１と、抽出条件を設定するための抽出設定タブ６２とが切り換え可能に表示される。監視設定タブ６１には、一つ以上の監視パターン毎に監視条件を設定するための監視パターンタブ６３が切り換え可能に表示され、即ち、各監視パターンタブ６３に表示される設定項目の入力操作に応じて各監視パターンの監視条件を設定することができる。
【００６０】
例えば、監視パターンタブ６３には、対応する監視パターンの監視条件として、上記した監視実行フラグを設定するために、チェックボックス等によって監視実行設定部６４が表示される。また、監視パターンタブ６３には、上記した監視フォルダ、完了フォルダ、付与フォルダ、出力フォルダおよびエラーフォルダを指定するために、入力ボックスやフォルダ選択ダイアログの起動ボタン等によって、監視フォルダ指定部６５、完了フォルダ指定部６６、出力フォルダ指定部６７、付与フォルダ指定部６８およびエラーフォルダ指定部６９がそれぞれ表示される。更に、監視パターンタブ６３には、上記した後処理モード、重複処理モードおよび付与モードを設定するために、チェックボックスやオプションボタン等によって、後処理モード設定部７０、重複処理モード設定部７１および付与モード設定部７２がそれぞれ表示される。
【００６１】
また、監視設定タブ６１には、各監視パターンに共通して、上記した監視間隔や状況確認間隔を設定するために、監視間隔設定部７３や状況確認間隔設定部７４が表示される。更に、監視設定タブ６１には、上記したログを記録するか否かを設定するためにログ実行設定部７５が表示され、上記したログフォルダを指定するためにログフォルダ指定部７６が表示される。
【００６２】
トークンファイル預入部２９は、上記した出力フォルダに格納されたトークンファイルをタイムスタンプ保管機関のＴＳＴ保管サーバ５に預け入れる。具体的には、トークンファイル預入部２９は、預け入れの対象となるトークンファイルおよびその保管要求を、通信部１３およびネットワーク７を介してＴＳＴ保管サーバ５へ送信する。トークンファイル預入部２９は、各出力フォルダに格納されているトークンファイルの中から預け入れの対象とするトークンファイルを指定してよく、若しくは各出力フォルダを指定することで各出力フォルダに格納されている全てのトークンファイルを預け入れの対象としてもよく、あるいは出力フォルダの指定をすることなく、全ての出力フォルダに格納されている全てのトークンファイルを預け入れの対象としてもよい。
【００６３】
なお、トークンファイル預入部２９は、ＴＳＴ保管サーバ５に保管されているトークンファイルまたはそのコピーを、端末装置６へ送信（ダウンロード）させるために、ネットワーク７および通信部１３を介してＴＳＴ保管サーバ５へトークンファイルの送信（ダウンロード）要求を送信することもできる。
【００６４】
次に、本実施形態のタイムスタンプ管理装置としての端末装置６によるタイムスタンプ管理、即ち、タイムスタンプ管理プログラムの動作について図９等を参照しながら説明する。
【００６５】
端末装置６においてタイムスタンプ管理プログラムが実行されると、メイン画面５０が表示部１５に表示される。メイン画面５０の監視開始ボタン５１の操作に応じて、タイムスタンプ管理プログラムは、監視条件に従って監視フォルダにおける管理対象ファイル３１の監視を開始する（ステップＳ１）。なお、監視条件については、利用者の便宜に応じて既に設定されているものとする。また、一つ以上の監視パターンは、順に管理されることになるが、以下では一の監視パターンについて説明し、即ち、監視パターンを特定せずに説明する。タイムスタンプ管理プログラムの監視状況が監視中である間、フォルダ監視部２２によって、監視フォルダ内に管理対象ファイル３１が存在するか否かの監視が監視間隔毎に行われる。
【００６６】
なお、監視フォルダに管理対象ファイル３１が格納されずに監視フォルダ内の管理対象ファイル３１が検出されない場合には（ステップＳ２：ＮＯ）、フォルダ監視部２２による監視処理が繰り返される。また、メイン画面５０の監視停止ボタン５２の操作によって、タイムスタンプ管理プログラムの監視状況が停止中になると（ステップＳ３：ＹＥＳ）、フォルダ監視部２２による監視処理を終了する。
【００６７】
一方、利用者が管理対象ファイル３１を監視フォルダに格納すると、フォルダ監視部２２によって監視フォルダ内の管理対象ファイル３１が検出される（ステップＳ２：ＹＥＳ）。
【００６８】
このとき、管理対象ファイル判定部２３によって、検出された管理対象ファイル３１毎にタイムスタンプトークン３３が既に付与されているか否かが判定される（ステップＳ４）。
【００６９】
管理対象ファイル判定部２３による判定の結果、タイムスタンプトークン３３が付与されていない管理対象ファイル３１は（ステップＳ４：ＮＯ）、付与対象と判断されて、ＴＳＴ付与部２４による付与処理（ステップＳ６）へと移行する。
【００７０】
また、タイムスタンプトークン３３が付与されている管理対象ファイル３１は（ステップＳ４：ＹＥＳ）、監視条件の付与モードが通常付与モードである場合には（ステップＳ５：ＹＥＳ）、付与対象と判断されて、ＴＳＴ付与部２４による付与処理（ステップＳ６）へと移行する。
【００７１】
一方、タイムスタンプトークン３３が付与されている管理対象ファイル３１は（ステップＳ４：ＹＥＳ）、監視条件の付与モードが付与なしモードである場合には（ステップＳ５：ＮＯ）、付与対象ではない判断されて、ＴＳＴ抽出部２５による抽出処理（ステップＳ７）へと移行する。
【００７２】
ＴＳＴ付与部２４による付与処理（ステップＳ５）について、図１０のフローチャートを参照して説明する。元の管理対象ファイル３１にタイムスタンプトークン３３が付与されていたか否かに拘らず、付与対象の管理対象ファイル３１は、監視フォルダに格納されている。ＴＳＴ付与部２４は、監視フォルダから付与対象の管理対象ファイル３１を順次取り出して付与処理を行う。
【００７３】
ＴＳＴ付与部２４は、先ず、付与対象の管理対象ファイル３１の電子データ３２のハッシュ値３４を算出し（ステップＳ１１）、そのハッシュ値３４およびタイムスタンプトークン３３の発行要求をＴＳＴ発行サーバ２へ送信する（ステップＳ１２）。ＴＳＴ発行サーバ２では、上記したように、発行要求に応じてタイムスタンプトークン３３が生成されて端末装置６へ送信される（ステップＳ１３）。
【００７４】
ＴＳＴ付与部２４は、ＴＳＴ発行サーバ２からタイムスタンプトークン３３を受信する（ステップＳ１４）と、付与対象の管理対象ファイル３１の複製ファイルに新たに付与して新たな管理対象ファイル３１を生成する（ステップＳ１５）。なお、元の管理対象ファイル３１は、監視フォルダから完了フォルダへ移動され、タイムスタンプトークン３３を付与した新たな管理対象ファイル３１は、監視フォルダへ格納される。
【００７５】
例えば、付与対象の管理対象ファイル３１にタイムスタンプトークン３３が付与されていなかった場合には、今回生成されたタイムスタンプトークン３３は、１回目のタイムスタンプトークン３３として、管理対象ファイル３１の電子データ３２に続いて付与される。また、付与対象の管理対象ファイル３１に既に一つのタイムスタンプトークン３３（即ち、１回目のタイムスタンプトークン３３）が付与されていた場合には、今回生成されたタイムスタンプトークン３３は、２回目のタイムスタンプトークン３３として、管理対象ファイル３１の１回目のタイムスタンプトークン３３に続いて付与される。
【００７６】
ＴＳＴ抽出部２５による抽出処理（ステップＳ７）について説明する。元の管理対象ファイル３１にタイムスタンプトークン３３が付与されていたか否かに拘らず、監視フォルダに格納されている全ての管理対象ファイル３１が抽出対象となる。ＴＳＴ抽出部２５は、監視フォルダから抽出対象の管理対象ファイル３１を順次取り出してタイムスタンプトークン３３を抽出し、記憶部１２に一時的に記憶しておく。なお、抽出処理後の管理対象ファイル３１について、付与処理のなかった管理対象ファイル３１は、監視フォルダから完了フォルダへ移動され、付与処理のあった管理対象ファイル３１は、監視フォルダから付与フォルダへ移動される。
【００７７】
そして、ＴＳＴ抽出部２５によって抽出されたタイムスタンプトークン３３に基づいて、トークンファイル生成部２６がトークンファイルを生成し（ステップＳ８）、出力フォルダに格納する。なお、記憶部１２に一時的に記憶していたタイムスタンプトークン３３は削除される。
【００７８】
利用者は、出力フォルダに格納されたトークンファイルについて、端末装置６のトークンファイル預入部２９によって、ＴＳＴ保管サーバ５へ預け入れることができ、ＴＳＴ保管サーバ５は、預け入れられたトークンファイルを保管する。
【００７９】
上述のように、本実施形態によれば、タイムスタンプ管理装置としての端末装置６は、タイムスタンプ管理の対象となる管理対象ファイル３１の格納先である監視フォルダを監視していてこの監視フォルダから管理対象ファイルを検出するフォルダ監視部（監視部）２２と、フォルダ監視部２２によって監視フォルダから管理対象ファイル３１が検出された場合に、この管理対象ファイル３１からタイムスタンプトークン３３を抽出するＴＳＴ抽出部（抽出部）２５と、ＴＳＴ抽出部２５によって抽出されたタイムスタンプトークン３３に基づいてタイムスタンプのトークンファイルを生成して所定の出力フォルダに格納するトークンファイル生成部２６（生成部）と、を備えている。
【００８０】
このような構成により、本実施形態に係るタイムスタンプ管理装置では、利用者は、管理対象ファイル３１を監視フォルダに格納するという簡易な操作によって、ＴＳＴ保管サーバ５に預け入れ可能な適切なトークンファイルを自動的に生成することができる。特に、大量の管理対象ファイル３１についてタイムスタンプトークン３３の抽出やトークンファイルの管理の利便性を向上することができる。また、生成されたトークンファイルは、自動的に出力フォルダに格納されるので、利用者は、トークンファイルの保存場所を誤ることがなく、容易且つ適切にトークンファイルをＴＳＴ保管サーバ５に預け入れることができ、タイムスタンプ保管サービスを容易に利用することができる。更に、利用者は、トークンファイルの容易且つ適切な管理に起因して、管理対象ファイル３１を容易且つ適切に管理することも可能となる。
【００８１】
また、本実施形態では、タイムスタンプ管理装置としての端末装置６は、フォルダ監視部２２によって監視フォルダから検出された管理対象ファイル３１に対して、ＴＳＴ抽出部２５によるタイムスタンプトークン３３の抽出前に、タイムスタンプトークン３３を付与するＴＳＴ付与部（付与部）２４を更に備えている。
【００８２】
このような構成により、タイムスタンプ管理装置は、タイムスタンプ管理の対象となる管理対象ファイル３１について、適切なタイムスタンプトークン３３を自動的に付与することができ、更に、自動的に付与したタイムスタンプトークン３３のトークンファイルを自動的に生成することができる。そのため、管理対象ファイル３１について、利用者に負担を掛けることなく、自動的に存在証明や完全性証明を可能な状態にすることができる。特に、大量の管理対象ファイル３１についてタイムスタンプトークン３３の付与や抽出を向上し、更にはトークンファイルの管理の利便性を向上することができる。
【００８３】
更に、本実施形態では、タイムスタンプ管理装置としての端末装置６において、ＴＳＴ付与部２４は、フォルダ監視部２２から検出された管理対象ファイル３１の内、タイムスタンプトークン３３が付与されていないと判定された管理対象ファイル３１に対してタイムスタンプトークン３３を付与する。
【００８４】
このような構成により、利用者に負担を掛けることなく、タイムスタンプトークン３３を付与すべき管理対象ファイル３１を自動的に判定して、適切なタイムスタンプトークン３３を自動的に付与することができる。なお、タイムスタンプトークン３３の付与処理を必要最小限に抑えることができる。
【００８５】
上記した本実施形態では、ＴＳＴ付与部２４によってタイムスタンプトークン３３を付与された管理対象ファイル３１について、ＴＳＴ抽出部２５が、タイムスタンプトークン３３を抽出し、トークンファイル生成部２６が、抽出されたタイムスタンプトークン３３に基づいてトークンファイルを生成する例を説明したが、本発明によるトークンファイルの生成処理はこの例に限定されない。例えば、他の実施形態では、ＴＳＴ付与部２４がタイムスタンプトークン３３を管理対象ファイル３１に付与する場合、このタイムスタンプトークン３３を記憶部１２に一時的に記憶しておき、ＴＳＴ抽出部２５による抽出処理を省略して、トークンファイル生成部２６が、記憶部１２に一時的に記憶されたタイムスタンプトークン３３に基づいてトークンファイルを生成してもよい。これにより、タイムスタンプトークン３３の抽出処理を必要最小限に抑えることができる。
【００８６】
上記した本実施形態では、管理対象ファイル３１に対してＴＳＴ付与部２４によってタイムスタンプトークン３３を付与してからＴＳＴ抽出部２５によってタイムスタンプトークン３３を抽出する場合、元の管理対象ファイル３１を完了フォルダに格納すると共に、付与後の管理対象ファイル３１を付与フォルダに格納する例を説明したが、本発明による各管理対象ファイル３１を格納するフォルダはこの例に限定されない。例えば、他の実施形態では、元の管理対象ファイル３１を上記以外の付与前フォルダに格納すると共に、付与後の管理対象ファイル３１を完了フォルダに格納してもよい。これにより、ＴＳＴ付与部２４によってタイムスタンプトークン３３を新たに付与するか否かに拘らず、トークンファイルに対応する管理対象ファイル３１を全て完了フォルダに格納することができ、利用者の便宜に図ることができる。
【００８７】
また、本発明は、請求の範囲および明細書全体から読み取ることのできる発明の要旨または思想に反しない範囲で適宜変更可能であり、そのような変更を伴うプログラムおよびタイムスタンプ管理装置もまた本発明の技術思想に含まれる。
【産業上の利用可能性】
【００８８】
本発明は、電子化された知的財産関係書類、税務関係書類、医療関係書類等の管理や運用に利用することができ、電子ファイルに付加されたタイムスタンプトークンをタイムスタンプ保管機関に保管するに当たり、電子ファイルからタイムスタンプトークンを取り出す手段として利用することができる。
【符号の説明】
【００８９】
１  タイムスタンプシステム
２  タイムスタンプトークン発行サーバ（ＴＳＴ発行サーバ）
３  時刻配信サーバ
４  電子認証管理サーバ
５  タイムスタンプトークン保管サーバ（ＴＳＴ保管サーバ）
６  端末装置
７  ネットワーク
１１  演算処理部
１２  記憶部
１３  通信部
１４  操作部
１５  表示部
１６  入出力部
２１  監視条件設定部
２２  フォルダ監視部（監視部）
２３  管理対象ファイル判定部（判定部）
２４  タイムスタンプトークン付与部（ＴＳＴ付与部、付与部）
２５  タイムスタンプトークン抽出部（ＴＳＴ抽出部、抽出部）
２６  トークンファイル生成部（生成部）
２７  ログ記録部
２８  表示制御部
２９  トークンファイル預入部
３１  管理対象ファイル
３２  電子データ
３３  タイムスタンプトークン
３４  ハッシュ値
３５  時刻情報
３６  電子署名
３７  電子証明書
４１  添付ファイル
４２  電子データ
４３  タイムスタンプトークン
【図１】
2019082785.tif 000003
【図２】
2019082785.tif 000004
【図３】
2019082785.tif 000005
【図４】
2019082785.tif 000006
【図５】
2019082785.tif 000007
【図６】
2019082785.tif 000008
【図７】
2019082785.tif 000009
【図８】
2019082785.tif 000010
【図９】
2019082785.tif 000011
【図１０】
2019082785.tif 000012