(57)【要約】【課題】不正署名を防止するために重複署名をチェックし、信頼性が高い署名情報が得られる署名収集装置及びこれを使用した署名収集システムを提供する。【解決手段】上記課題の目的を達成するために、特定の問題に対し賛同の署名を収集する装置であって、少なくとも署名のための個人情報入力部と、前記個人情報入力のための入力画面を表示する表示部と、前記個人情報に関連付けられたＩＤ情報を記録する携帯装置と交信して前記ＩＤ情報を読取る携帯装置読取部と、収集された前記個人情報と前記ＩＤ情報を署名情報として格納する署名情報格納部を備え、前記個人情報入力のための入力画面に対し、第１の暗号鍵による電子署名を付与し、署名情報格納部に格納された署名情報は、第２の暗号鍵により暗号化する。【選択図】　図１
2004070707.tif 000002
【特許請求の範囲】
【請求項１】
特定の問題に対し賛同の署名を収集する装置であって、少なくとも署名のための個人情報入力部と、前記個人情報入力のための入力画面を表示する表示部と、前記個人情報に関連付けられたＩＤ情報を記録する携帯装置と交信して前記ＩＤ情報を読取る携帯装置読取部と、収集された前記個人情報と前記ＩＤ情報を署名情報として格納する署名情報格納部を備え、
前記個人情報入力のための入力画面に対し、第１の暗号鍵による電子署名が付与されていることを特徴とする署名収集装置。
【請求項２】
請求項１に記載の署名情報格納部に格納された署名情報は、第２の暗号鍵により暗号化されることを特徴とする署名収集装置。
【請求項３】
前記第１の暗号鍵及び第２の暗号鍵は、前記署名収集装置、または該署名収集装置に接続された所定の記憶装置に格納されていることを特徴とする請求項１〜２に記載の署名収集装置。
【請求項４】
前記第１の暗号鍵と前記第２の暗号鍵は、同一の鍵であることを特徴とする請求項１〜３何れか１項に記載の署名収集装置。
【請求項５】
前記第１の暗号鍵は、公開鍵暗号方式の秘密鍵で、前記第２の暗号鍵は、前記秘密鍵と対を成す公開鍵であることを特徴とする請求項１〜３何れか１項に記載の署名収集装置。
【請求項６】
前記携帯装置はＩＣカードであることを特徴とする請求項１〜５何れか１項に記載の署名収集装置。
【請求項７】
前記携帯装置は携帯電話であることを特徴とする請求項１〜５何れか１項に記載の署名収集装置。
【請求項８】
電子フォーム形式の署名入力画面を作成する入力画面作成手段と、前記署名画面に電子署名を付与する電子署名手段と、個人情報を収集する個人情報収集手段と、ＩＤ情報を収集するＩＤ情報収集手段と、個人情報とＩＤ情報からなる署名情報を暗号化する署名情報暗号化手段と、収集された暗号化署名情報を格納する署名情報格納手段と、編集サーバによって署名収集装置から収集した暗号化署名情報を復号する復号手段と、復号された署名情報を編集する編集手段による請求項１〜７の何れか１項に記載の署名収集装置を使用した署名収集システム。
【請求項９】
前記復号した署名情報の編集手段は、２つ以上重複する前記署名情報を１つに集約する集約手段を含むことを特徴とする請求項８に記載の署名収集装置を使用した署名収集システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
信頼性が高い署名収集装置に関し、詳しくは、署名した署名者の個人情報に本人のＩＤ番号を貼付することによって署名を収集する収集側で不正ができないようにした署名収集装置及びこれを使用したシステムに関する。
【０００２】
【従来の技術】
政治に民意を反映するために特定の問題に対し賛同の署名を収集するいわゆる署名が盛んに行われている。
署名を収集する場合、従来は、街頭にテーブルを設置し、歩行者に呼びかけて主旨に賛同する人を呼び止めて所定のフォーマットが印刷された署名用紙に署名してもらっていた。
署名は手書きのものがほとんどで、通常、氏名、住所を記入するようになっている。また、記入欄の上部には数字が記入できるようになっており、署名した人の人数が一目で分るようになっている。
署名をしてもらう場所は、１箇所ではなくて複数の場所で行われる。その結果、署名総数を計算する場合は、複数の場所の署名数を合算する。このような方法で署名を収集する場合、善意の同一人物が異なる場所で複数回署名する場合が起こりうる。
署名の目的は、署名依頼者が問題にしている内容に対して賛同してくれる人が何人居て、所定の地域の何パーセントに当るかが大切なポイントである。その際に署名を収集する側は全署名の中から前述の同一人物の重複署名を探さなければならない。署名の数が膨大になると、重複署名者の発見は不可能に近くなる。
また、このことを利用して署名収集側が偽造する場合も発生する。
【０００３】
【発明が解決しようとする課題】
前述の不正署名を防止するために重複署名をチェックし、信頼性が高い署名情報が得られる署名収集装置及びこれを使用した署名収集システムを提供する。
【０００４】
【課題を解決するための手段】
上記課題の目的を達成するために本発明の署名収集装置の請求項１に記載の発明は、特定の問題に対し賛同の署名を収集する装置であって、少なくとも署名のための個人情報入力部と、前記個人情報入力のための入力画面を表示する表示部と、前記個人情報に関連付けられたＩＤ情報を記録する携帯装置と交信して前記ＩＤ情報を読取る携帯装置読取部と、収集された前記個人情報と前記ＩＤ情報を署名情報として格納する署名情報格納部を備え、前記個人情報入力のための入力画面に対し、第１の暗号鍵による電子署名が付与されていることを特徴とするものである。
【０００５】
また、請求項２に記載の発明は、請求項１に記載の発明において、署名情報格納部に格納された署名情報は、第２の暗号鍵により暗号化されることを特徴とするものである。
【０００６】
また、請求項３に記載の発明は、請求項１〜２に記載の発明において、第１の暗号鍵及び第２の暗号鍵は、前記署名収集装置、または該署名収集装置に接続された所定の記憶装置に格納されていることを特徴とするものである。
【０００７】
また、請求項４に記載の発明は、請求項１〜３何れか１項に記載の発明において、第１の暗号鍵と前記第２の暗号鍵は、同一の鍵であることを特徴とするものである。
【０００８】
また、請求項５に記載の発明は、請求項１〜３何れか１項に記載の発明において、第１の暗号鍵は、公開鍵暗号方式の秘密鍵で、第２の暗号鍵は、前記秘密鍵と対を成す公開鍵であることを特徴とするものである。
【０００９】
また、請求項６に記載の発明は、請求項１〜５何れか１項に記載の発明において、携帯装置はＩＣカードであることを特徴とするものである。
【００１０】
また、請求項７に記載の発明は、請求項１〜５何れか１項に記載の発明において、携帯装置は携帯電話であることを特徴とするものである。
【００１１】
また、請求項８に記載の発明の署名収集装置を使用した署名収集システムは、請求項１〜７のいずれか１項に記載の署名収集装置を使用し、電子フォーム形式の署名入力画面を作成する入力画面作成手段と、前記署名画面に電子署名を付与する電子署名手段と、個人情報を収集する個人情報収集手段と、ＩＤ情報を収集するＩＤ情報収集手段と、個人情報とＩＤ情報からなる署名情報を暗号化する署名情報暗号化手段と、収集された暗号化署名情報を格納する署名情報格納手段と、編集サーバによって署名収集装置から収集した暗号化署名情報を復号する復号手段と、復号された署名情報を編集する編集手段によって実行されることを特徴とするものである。
【００１２】
また、請求項９に記載の発明は、請求項８に記載の発明において、復号した署名情報の編集手段は、２つ以上重複する前記署名情報を１つにする集約する集約手段を含むことを特徴とするものである。
【００１３】
【発明の実施の形態】
以下図面を参照して本発明の署名収集装置及びこの装置を使用した署名収集システムの好適な一実施形態について説明する。
図１は、本発明の署名収集装置とＩＤ情報を記録する携帯装置について説明するためのブロック図、図２は、署名収集装置の入力画面の一実施形態について説明するための概略平面図、図３は、本発明の署名収集装置を使用した署名収集システムを説明するための機器構成図、図４は、本発明の署名収集装置を使用した署名収集システムのシステムフロー図、図５は、携帯電話の外観図、図６は、ＩＣカードの透視図である。
【００１４】
図１を参照して本発明の署名収集装置とＩＤ情報を記録する携帯装置について説明する。
署名収集装置１は、表示手段１１、個人情報入力手段１２、個人ＩＤ読取手段１３、暗号化手段１４、収集情報格納手段１５、通信手段１６で構成される。
署名装置は１、デスクトップ型パーソナルコンピュータ、ノート型パーソナルコンピュータ、パームトップ型コンピュータで代行される場合もある。これら装置は、外部と無線で接続するための通信手段を有し、通信回線と接続できる場合は、有線で通信することもできる。
図１は、署名を収集するための専用装置として作成された場合を想定した署名収集装置となっており、個人情報入力手段１２は外付けされている。
図の個人情報入力手段は、例えば、外付けのキーボード、手書き入力ボード、音声入力ソフトを備えている場合は、音声入力マイクでもよい。
個人情報入力手段からは、署名に応じた人の氏名、住所などの文字情報を入力する。署名する人が短時間で入力できるように、署名収集装置はキーの配列が異なるタイプ別に複数台用意されている。また、それぞれのキーボードはローマ字、仮名入力何れの人に対しても即時に切り替えられるようにプログラムされている。
個人情報を入力する際は、表示画面１１を見ながら入力する。
【００１５】
個人情報を入力する前、入力後何れでもよいが署名を行う人のＩＤカードを個人ＩＤ読取手段１３に接続して個人ＩＤ情報を、署名収集装置１に読取らせる。
個人ＩＤ情報は、署名する本人が携帯している携帯電話や、ＩＤカードなどの携帯装置２から入力する。
携帯電話からは、携帯電話番号等を署名する人のＩＤ番号として収集する。またＩＤカードとしては住民番号が記録されているＩＣカード、例えば、住民基本台帳副本である住民カードからＩＤコードを収集する。
住民カードには、選挙の際などにカード所持者からＩＤ番号のみを読取ることができるようなソフトが搭載されており、街頭署名の際などに対応できるようになっている。
【００１６】
入力された個人情報と同時に、個人情報入力者の携帯装置から収集されたＩＤコードを纏めて署名情報とし、暗号化手段１４で暗号化して収集情報格納手段１５に格納する。
暗号化手段は、署名収集装置、または図示していないが所定の記憶装置、例えば特定の人によって管理される管理用ＩＣカードに格納されている暗号鍵によって暗号化する。
暗号化は、署名として収集された署名情報を漏洩から守るため、例えば、署名収集装置が第三者に持ち去られた場合や、署名収集の途中で収集データを編集サーバに送信する際の盗聴を想定して行われる。使用される暗号鍵には、公共機関が認証した鍵を使用する。
例えば、公開鍵暗号方式の鍵対を利用して前述の署名情報に対しては、秘密鍵を使用し、編集サーバが受信した後の暗号化署名情報の復号では公開鍵を使用する。
また、これとは別に、暗号化のための鍵は署名収集装置の中に読出し不可能に格納し、入力された個人情報、ＩＤ情報に対して自動的に暗号化して保管し、編集サーバ側は、同じ鍵を読み出し不可能な状態で保管し、受信した暗号化署名情報を複合のために使用すればよい。
暗号化のための上記鍵の保管方法としては、特定の人のみが所持できるＩＣカードの所定の記録部に読出し不可能に保管されれば、より安全である。
【００１７】
通信手段１６は、インターネットなどを利用して収集した署名情報を一定の時間単位で編集サーバに送信する。
【００１８】
図２を参照して署名収集装置の個人情報入力画面について説明する。
表示手段１１に表示された個人情報入力画面は、署名タイトル表示のための入力枠１１１と、個人情報入力のための氏名情報入力枠１１２、住所情報入力枠１１３で構成されている。
また、個人情報を入力すると共にＩＤ情報を入力するためにＩＤ情報入力ボタン１１４と、署名終了ボタン１１５が表示されている。
【００１９】
個人情報入力画面は、図２に示すように署名タイトル入力枠の左上の“署名タイトル”の文字や、図示していないが背景にデザインが形成されている。
また、特殊なマークや罫線、個人情報入力枠の上部の“氏名”や、“住所”などの枠に入力される内容についての説明文が嵌め込まれている場合もある。これらのデザインには全てコードが付されているためにできあがった画面全体を数字で表現することができ、例えば“氏名”情報の入力枠に入力された情報は、情報の先頭に所定のコードが貼付される。
これらの署名情報が編集サーバに送信された時に、上記貼付されているコードによって格納される場所が指定される。
更に、署名収集を実施するに当って公の承認が必要な場合もありその場合は、承認されている旨の表示が必要な場合がある。
このように正式な承認手続を経て署名収集を行っている場合は、署名収集装置に承認マークが表示され、更に、承認マークを含む画面全体に電子署名が施され、ＩＣカードを使用して表示画面を起動するようになっている。
【００２０】
更に前述のように、収集された個人情報も厳重に扱われなければならないために、保管情報の復号時、編集済み収集情報のプリントアウト時に上述のＩＣカードに読出し不可能に格納された鍵を使用するようになっている。
【００２１】
入力手段によって入力された個人情報の入力データが正しければ、ＩＤ入力ボタン１１４がフラッシュして、携帯装置からＩＤ情報を入力するように指示される。
携帯装置が例えば、携帯電話の場合は、携帯電話をオンにし署名収集装置の電話番号を入力して送信する。署名収集装置が前記電話を受信するとＩＤ入力ボタン１１４がフラッシュするのでＩＤ入力ボタンを押すと前記署名収集装置に携帯電話の電話番号が入力される。また、携帯電話にクレジットカードなどのＩＤコード、または、会員番号が記録されていて、操作ボタンによって署名収集装置に前記ＩＤコードを送信できる電話機の場合は、操作ボタンを押して送信する。
携帯装置が接触型ＩＣカードの場合は、ＩＣカード読取装置のスロットからＩＣカードを挿入しＩＤ情報を読取らせる。携帯装置が非接触型ＩＣカードの場合は、ＩＣカードを署名収集装置のアンテナの上にＩＣカードを翳してＩＤ情報を読取らせる。
最後に、署名終了ボタン１１５を押して一連の署名作業を終了する。
【００２２】
図３を参照して本発明の署名収集装置及びこれを使用した署名収集システムの機器構成について説明する。
ネット上に署名収集装置１ａ，１ｂ，１ｃが接続されているが、有線で接続される場合と、携帯電話などによって無線で接続される場合もある。
署名収集作業の途中や、署名収集作業終了の時点で署名収集装置は、ネットに接続され、編集サーバに署名データが送信される。
送信されるデータは、前述のようにＩＣカードの暗号鍵によって暗号化されて送信される。図３では、署名収集装置は３台しか接続されていないが何台でもよい。
編集サーバにはホストコンピュータが接続されていて受信されたデータを署名情報データベースに格納する。ホストコンピュータに接続されていない場合はサーバに接続されているデータ保管部に格納される。
署名収集装置によって収集された署名情報は、前述のようにネット経由で編集サーバに送信されて収集されてもよいし、図示していないが、署名収集装置に接続された情報記録媒体を介して収集されてもよい。署名情報が前述のように情報記録媒体に記録されて収集される場合も記録データは暗号化された状態で記録される。
【００２３】
図４を参照して本発明の署名収集装置を使用した収集システムについて、署名収集装置の画面作成の概要から、署名収集装置による署名収集、編集サーバにおける署名情報収集に至るまでの手順について説明する。
表示手段の個人情報入力画面の構成として、署名タイトル表示のための入力枠と、個人情報入力のための氏名情報入力枠、住所情報入力枠で構成されている。
また、個人情報、ＩＤ情報の入力状況を確認するためのＩＤ情報入力ボタンと、署名終了ボタンを形成する。これらの入力画面は、電子フォーム形式で入力される（Ｓ４２）ため、多くはパーソナルコンピュータなどの、画面作成端末によって作成される。
【００２４】
図２で説明したように、入力画面には入力項目とその下部に入力枠が形成される。
これら入力枠は、罫線・マークＤＢから必要な部材データを呼び出して入力する（Ｓ４３）。
更に文字情報を入力し（Ｓ４４）、画面を完成させる。
これらのデザイン、文字には全てコードが付けられており、出来上がった画面全体を数字で表現することができる。
でき上がった画面に対し、予め取得され（Ｓ４１）保管されている暗号鍵によって上記画面データに対し電子署名を付与する（Ｓ４５）。
出来上がった署名入力画面及び電子署名データをパーソナルコンピュータなどの画面作成端末から、署名収集装置にインストールする。
【００２５】
署名入力画面をインストールされた署名収集装置は、街頭などに設置されて署名収集のために使用される。
まず、署名収集に際しては、署名情報（データ）が収集され（Ｓ４６）、署名収集装置の所定の場所に格納されている暗号鍵によって暗号化が行われ（Ｓ４７）、編集サーバに送信される。
暗号化は、収集された署名情報を漏洩から守るため、例えば、署名収集装置が第三者に持ち去られた場合や、署名収集の途中で収集データを編集サーバに送信する際の盗聴を想定して行われる。使用される暗号鍵には、公共機関が認証した鍵を使用する。
【００２６】
複数の署名収集装置によって収集された署名情報は、編集サーバに集められる（Ｓ４８）。集められた署名情報は復号され（Ｓ４９）、一旦は保管庫に格納される。復号のための鍵に関しては上述の通りである。
収集されて、保管されている署名情報は、それぞれ入力枠に貼付されて署名情報に付与されている分類コード別に区分される（Ｓ５０）。
編集項目の一つとして、重複署名情報の整理があり、同一の氏名コード、及び同一のＩＤコードが存在する場合は１つに纏める。
この作業は、複数の署名収集装置の入力画面が同一の電子フォームで統一されているために、入力文字が同一であれば同一コードになる。
したがって、同姓同名の場合は、ＩＤコードを確認してＩＤコードが異っていれば別人と見なすことにすればよい。
【００２７】
図５は、携帯装置が携帯電話２１である場合の例で、操作ボタンによって署名収集装置に搭載されている電話番号、または、ＩＤコードをアンテナ２１１から送信する。
【００２８】
図６は、携帯装置がＩＣカード２２である場合の例で、接触型ＩＣカードの場合は、外部装置接続用端子２２１を介して署名収集装置の個人ＩＤ読取手段（ＩＣカード読取装置）にＩＤコードを送信する。また、ＩＣカードが非接触型ＩＣカードの場合は、署名収集装置の非接触型ＩＣカード読取装置のアンテナに非接触型ＩＣカードのアンテナ２２２からＩＤコードを送信する。
【００２９】
【発明の効果】
（１）請求項１〜３、請求項８〜９に記載の発明の、少なくとも署名のための個人情報入力部と、前記個人情報入力のための入力画面を表示する表示部と、前記個人情報に関連付けられたＩＤ情報を記録する携帯装置と交信して前記ＩＤ情報を読取る携帯装置読取部と、収集された前記個人情報と前記ＩＤ情報を署名情報として格納する署名情報格納部とを備え、前記個人情報入力のための入力画面に対して、第三者機関により認証された第１の暗号鍵により電子署名を付与し、前記署名情報格納部に格納された署名情報を第２の暗号鍵により復号する署名収集装置及び署名収集システムによれば、２重署名が防止でき、署名情報を暗号化して保管・送信できるため署名データを安全に取り扱うことができる。
（２）暗号鍵を請求項４、５に記載の暗号鍵とすることによって収集された署名情報を安全に取り扱うことができる。
（３）携帯装置を請求項６、７に記載のＩＣカード、携帯電話とすることによって利便性を高め、しかも確実に個人を特定でき、収集された署名情報の信頼性を高めることができる。
【図面の簡単な説明】
【図１】本発明の署名収集装置とＩＤ情報を記録する携帯装置について説明するためのブロック図
【図２】署名収集装置の入力画面の一実施形態について説明するための概略平面図
【図３】本発明の署名収集装置を使用した署名収集システムを説明するための機器構成図
【図４】本発明の署名収集装置を使用した署名収集システムのシステムフロー図
【図５】携帯電話の外観図
【図６】ＩＣカードの透視図
【符号の説明】
１，１ａ，１ｂ，１ｃ　署名収集装置
２　　　携帯装置
１１　　署名収集装置の表示手段
１２　　個人情報入力手段
１３　　個人ＩＤ読取手段
１４　　暗号化手段
１５　　収集情報格納手段
１６　　通信手段
２１　　携帯電話機の一例
２２　　ＩＣカードの１例
３０　　編集サーバ
１１１　署名タイトル入力枠
１１２　氏名情報入力枠
１１３　住所情報入力枠
１１４　ＩＤ入力ボタン
１１５　署名終了ボタン
２１１　アンテナ
２２１　外部装置接続端子
２２２　内蔵アンテナ
【図１】
2004070707.tif 000003
【図２】
2004070707.tif 000004
【図３】
2004070707.tif 000005
【図４】
2004070707.tif 000006
【図５】
2004070707.tif 000007
【図６】
2004070707.tif 000008