(57)【要約】【課題】  個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達し、バイオ認証による電子署名の信頼性を判断する。【解決手段】  ＩＣカード１３は、バイオ情報の照合を行った後、秘密鍵を用いて電子署名を生成するとともに、バイオ情報読取装置１２の装置情報を元に属性証明書を生成する。また、予め記憶しておいた公開鍵証明書をバイオ情報読取装置１２へ渡す。利用者端末１１は、電子署名付き書類に公開鍵証明書と属性証明書を添付し、受付システム３２に送信する。受付システム３２は、電子署名、公開鍵証明書、属性証明書に従って、電子書類の受信、電子書類の形式確認、電子署名の検証、利用者の公開鍵証明書の有効性確認、受理条件情報の設定・管理および受信条件の確認を行う。【選択図】  図１
2005109716.tif 000002
【特許請求の範囲】
【請求項１】
利用者側のバイオ情報読取装置と証明書作成装置と利用者端末と、サービス提供者側の電子書類受付装置と文書管理装置とが通信ネットワークを介して接続された電子書類提出システムにおいて、
利用者のバイオ情報を読み取るバイオ情報読取装置と、
利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶し、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、前記秘密鍵を用いて前記電子署名を生成するとともに、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する証明書作成装置と、
前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付してネットワークを介して送信する利用者端末と、
ネットワークを介して前記利用者端末から電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から装置情報を抽出し、該装置情報に基づいて前記電子書類を受理するか否かを判断する電子書類受付装置と、
前記電子書類受付装置により受理すると判断された場合、前記電子書類を保存する文書管理装置と
を具備することを特徴とする電子書類提出システム。
【請求項２】
前記証明書作成装置は、
利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶する記憶手段と、
前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行う照合手段と、
前記秘密鍵を用いて電子書類に付与する電子署名を生成する電子署名生成手段と、
前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する属性証明書生成手段とを具備するＩＣカードからなることを特徴とする請求項１記載の電子書類提出システム。
【請求項３】
前記属性証明書生成手段は、少なくとも、前記バイオ情報読取装置の製造メーカ、型式を用いて、前記属性証明書を生成することを特徴とする請求項２記載の電子書類提出システム。
【請求項４】
利用者側のバイオ情報読取装置と証明書作成装置と利用者端末と、サービス提供者側の電子書類受付装置と文書管理装置とが通信ネットワークを介して接続された電子書類提出システムにおける電子書類提出方法であって、
利用者のバイオ情報をバイオ情報読取装置により読み取り、
読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、
利用者の秘密鍵を用いて前記電子署名を生成し、
前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成し、
前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付して送信し、
前記電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、
前記属性証明書から前記バイオ情報読取装置に固有の装置情報を抽出し、該装置情報に基づいて前記電子書類を受理すると判断した場合、前記電子書類を保存することを特徴とする電子書類提出方法。
【請求項５】
利用者のバイオ情報を読み取るバイオ情報読取装置との間でデータ授受を行い、前記利用者の個人認証を行う証明書作成装置であって、
前記利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶する記憶手段と、
前記バイオ情報読取装置により利用者から読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行う照合手段と、
前記秘密鍵を用いて電子書類に付与する電子署名を生成する電子署名生成手段と、
前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する属性証明書生成手段と
を具備することを特徴とする証明書作成装置。
【請求項６】
利用者のバイオ情報を読み取るバイオ情報読取装置によって読み取られたバイオ情報と予め記憶されている利用者のバイオ情報とを照合することにより個人認証を行うステップと、
前記バイオ情報読取装置からの電子署名取得要求に応じて、予め記憶しておいた利用者の秘密鍵を用いて電子書類に付与する電子署名を生成して前記バイオ情報読取装置へ送信するステップと、
前記バイオ情報読取装置からの公開鍵証明書取得要求に応じて、予め記憶しておいた利用者の公開鍵証明書を、前記バイオ情報読取装置へ送信するステップと、
前記バイオ情報読取装置の固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するステップと
をコンピュータに実行させることを特徴とする証明書作成プログラム。
【請求項７】
電子署名が付与された電子書類を検証し、受理するか否かを判断する電子書類受付装置において、
電子書類に付与された電子署名を検証する電子署名検証手段と、
電子書類に添付されている、利用者の公開鍵証明書の有効性を確認する公開鍵証明書確認手段と、
電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出する装置情報抽出手段と、
前記装置情報に基づいて、前記電子書類を受理するか否かを判断する受理判断手段と
を具備することを特徴とする電子書類受付装置。
【請求項８】
電子書類に付与された電子署名を検証するステップと、
前記電子書類に添付されている、利用者の公開鍵証明書の有効性を確認するステップと、
前記電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出するステップと、
前記装置情報に基づいて、前記電子書類を受理するか否かを判断するステップと
をコンピュータに実行させることを特徴とする電子書類受付プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者の指紋や虹彩、声紋などのバイオ情報を管理する電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラムに関する。
【背景技術】
【０００２】
従来、ＩＣカードに格納されたバイオメトリクス情報で認証を行ったことを証明する技術では、ＩＣカードに格納されている指紋データや電子署名データを元に伝票を作成し、この伝票を相手方のＩＣカードの追記型媒体に格納することで、伝票作成者の特定を行い、データの原本性の保証を実現している（例えば特許文献１参照）。指紋や虹彩などによるバイオ認証では、認証を行うバイオ情報（指紋や虹彩など）の特徴や、各メーカが採用している照合アルゴリズムの精度、およびバイオ情報読み取り装置の方式の精度によって、利用者の本人認識率が異なる。
【特許文献１】特開平１０−１７１９０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、上述した従来技術では、自分のＩＣカードに格納されている指紋データなどが相手方のＩＣカードに書き込む伝票内に書き込むことができるため、伝票システムへの不正アタックやＩＣカードへの不正アクセスを行う不正利用者によって伝票情報の漏洩や盗聴され、さらには指紋データなどの個人情報が漏洩するという問題がある。
【０００４】
また、利用者が電子署名処理を行う際に、バイオ認証を行っても、一般的には、電子署名を受け取った検証者は、電子署名が指紋情報で照合したＩＣカードで電子署名を付与したのか、ＰＩＮで照合したＩＣカードで電子署名を付与したものか、それともその他の方法で電子署名を付与したものかを機械的に判断することができないという問題があった。
【０００５】
一方、運用などの規定により検証者は、利用者が電子署名を付与する際に、バイオ認証を行っていることを知っていた場合、受け取った電子署名からバイオ認証を行ったことを判断することはできるとしても、バイオ認証（本人認証率の差など）による電子署名の信頼性の厳密な違いを判断することができないという問題があった。
【０００６】
そこで本発明は、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができる電子書類提出システム、電子書類提出方法、証明書作成装置、証明書作成装置プログラム、電子書類受付装置および電子書類受付プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的達成のため、請求項１記載の発明による電子書類提出システムは、利用者側のバイオ情報読取装置と証明書作成装置と利用者端末と、サービス提供者側の電子書類受付装置と文書管理装置とが通信ネットワークを介して接続された電子書類提出システムにおいて、利用者のバイオ情報を読み取るバイオ情報読取装置と、利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶し、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、前記秘密鍵を用いて前記電子署名を生成するとともに、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する証明書作成装置と、前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付してネットワークを介して送信する利用者端末と、ネットワークを介して前記利用者端末から電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から装置情報を抽出し、該装置情報に基づいて前記電子書類を受理するか否かを判断する電子書類受付装置と、前記電子書類受付装置により受理すると判断された場合、前記電子書類を保存する文書管理装置とを具備することを特徴とする。
【０００８】
また、好ましい態様として、例えば請求項２記載のように、請求項１記載の電子書類提出システムにおいて、前記証明書作成装置は、利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶する記憶手段と、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行う照合手段と、前記秘密鍵を用いて電子書類に付与する電子署名を生成する電子署名生成手段と、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する属性証明書生成手段とを具備するＩＣカードからなることを特徴とする。
【０００９】
また、好ましい態様として、例えば請求項３記載のように、請求項２記載の電子書類提出システムにおいて、前記属性証明書生成手段は、少なくとも、前記バイオ情報読取装置の製造メーカ、型式を用いて、前記属性証明書を生成することを特徴とする。
【００１０】
また、上記目的達成のため、請求項４記載の発明による電子書類提出方法は、利用者側のバイオ情報読取装置と証明書作成装置と利用者端末と、サービス提供者側の電子書類受付装置と文書管理装置とが通信ネットワークを介して接続された電子書類提出システムにおける電子書類提出方法であって、利用者のバイオ情報をバイオ情報読取装置により読み取り、読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、利用者の秘密鍵を用いて前記電子署名を生成し、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成し、前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付して送信し、前記電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から前記バイオ情報読取装置に固有の装置情報を抽出し、該装置情報に基づいて前記電子書類を受理すると判断した場合、前記電子書類を保存することを特徴とする。
【００１１】
また、上記目的達成のため、請求項５記載の発明による証明書作成装置は、利用者のバイオ情報を読み取るバイオ情報読取装置との間でデータ授受を行い、前記利用者の個人認証を行う証明書作成装置であって、前記利用者の秘密鍵と公開鍵証明書とバイオ情報とを予め記憶する記憶手段と、前記バイオ情報読取装置により利用者から読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行う照合手段と、前記秘密鍵を用いて電子書類に付与する電子署名を生成する電子署名生成手段と、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成する属性証明書生成手段とを具備することを特徴とする。
【００１２】
また、上記目的達成のため、請求項６記載の発明による証明書作成プログラムは、利用者のバイオ情報を読み取るバイオ情報読取装置によって読み取られたバイオ情報と予め記憶されている利用者のバイオ情報とを照合することにより個人認証を行うステップと、前記バイオ情報読取装置からの電子署名取得要求に応じて、予め記憶しておいた利用者の秘密鍵を用いて電子書類に付与する電子署名を生成して前記バイオ情報読取装置へ送信するステップと、前記バイオ情報読取装置からの公開鍵証明書取得要求に応じて、予め記憶しておいた利用者の公開鍵証明書を、前記バイオ情報読取装置へ送信するステップと、前記バイオ情報読取装置の固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するステップとをコンピュータに実行させることを特徴とする。
【００１３】
また、上記目的達成のため、請求項７記載の発明による電子書類受付装置は、電子署名が付与された電子書類を検証し、受理するか否かを判断する電子書類受付装置において、電子書類に付与された電子署名を検証する電子署名検証手段と、電子書類に添付されている、利用者の公開鍵証明書の有効性を確認する公開鍵証明書確認手段と、電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出する装置情報抽出手段と、前記装置情報に基づいて、前記電子書類を受理するか否かを判断する受理判断手段とを具備することを特徴とする。
【００１４】
また、上記目的達成のため、請求項８記載の発明による電子書類受付プログラムは、電子書類に付与された電子署名を検証するステップと、前記電子書類に添付されている、利用者の公開鍵証明書の有効性を確認するステップと、前記電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出するステップと、前記装置情報に基づいて、前記電子書類を受理するか否かを判断するステップとをコンピュータに実行させることを特徴とする。
【発明の効果】
【００１５】
本発明によれば、バイオ情報読取装置により、利用者のバイオ情報を読み取り、証明書作成装置により、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、前記秘密鍵を用いて前記電子署名を生成するとともに、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成し、利用者端末により、前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付してネットワークを介して送信し、電子書類受付装置により、前記利用者端末から電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から装置情報を抽出し、該装置情報に基づいて前記電子書類を受理するか否かを判断し、文書管理装置により、前記電子書類受付装置により受理すると判断された場合、前記電子書類を保存するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
【００１６】
また、本発明によれば、前記証明書作成装置をＩＣカードから構成し、利用者の秘密鍵と公開鍵証明書とバイオ情報とを記憶手段に予め記憶しておき、照合手段により、前記バイオ情報読取装置によって読み取られたバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、電子署名生成手段により、前記秘密鍵を用いて電子書類に付与する電子署名を生成し、属性証明書生成手段により、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
【００１７】
また、本発明によれば、前記属性証明書生成手段により、少なくとも、前記バイオ情報読取手段の製造メーカ、型式を用いて、前記属性証明書を生成するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
【００１８】
また、本発明によれば、利用者のバイオ情報をバイオ情報読取装置により読み取り、読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、利用者の秘密鍵を用いて前記電子署名を生成し、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成し、前記電子書類に前記電子署名を付与するとともに、前記公開鍵証明書と前記属性証明書とを添付して送信し、前記電子署名が付与され、前記公開鍵証明書と前記属性証明書とが添付された電子書類を受信し、前記属性証明書から前記バイオ情報読取装置に固有の装置情報を抽出し、該装置情報に基づいて前記電子書類を受理すると判断した場合、前記電子書類を保存するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
【００１９】
また、本発明によれば、前記利用者の秘密鍵と公開鍵証明書とバイオ情報とを記憶手段に予め記憶しておき、照合手段により、前記バイオ情報読取装置により利用者から読み取ったバイオ情報と予め記憶されているバイオ情報とを照合することにより個人認証を行い、電子署名生成手段により、前記秘密鍵を用いて電子書類に付与する電子署名を生成し、属性証明書生成手段により、前記バイオ情報読取装置に固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
【００２０】
また、本発明によれば、利用者のバイオ情報を読み取るバイオ情報読取装置によって読み取られたバイオ情報と予め記憶されている利用者のバイオ情報とを照合することにより個人認証を行うステップと、前記バイオ情報読取装置からの電子署名取得要求に応じて、予め記憶しておいた利用者の秘密鍵を用いて電子書類に付与する電子署名を生成して前記バイオ情報読取装置へ送信するステップと、前記バイオ情報読取装置からの公開鍵証明書取得要求に応じて、予め記憶しておいた利用者の公開鍵証明書を、前記バイオ情報読取装置へ送信するステップと、前記バイオ情報読取装置の固有の装置情報に基づいて、少なくとも認証装置または認証方法のいずれかを証明するための属性証明書を生成するステップとをコンピュータに実行させるようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
【００２１】
また、本発明によれば、電子署名検証手段により、電子書類に付与された電子署名を検証し、公開鍵証明書確認手段により、電子書類に添付されている、利用者の公開鍵証明書の有効性を確認し、装置情報抽出手段により、電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出し、受理判断手段により、前記装置情報に基づいて、前記電子書類を受理するか否かを判断するようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
【００２２】
また、本発明によれば、電子書類に付与された電子署名を検証するステップと、前記電子書類に添付されている、利用者の公開鍵証明書の有効性を確認するステップと、前記電子書類に添付されている、利用者のバイオ情報の認証装置または認証方法の少なくとも一方を証明するための属性証明書から装置情報を抽出するステップと、前記装置情報に基づいて、前記電子書類を受理するか否かを判断するステップとをコンピュータに実行させるようにしたので、個人情報の漏洩を防止し、電子署名を付与した際の認証方法を伝達することができ、バイオ認証による電子署名の信頼性を判断することができるという利点が得られる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態を、図面を参照して説明する。
【００２４】
Ａ．実施形態の構成
図１は、本発明の実施形態による電子書類提出システムの構成を示すブロック図である。図において、利用者側（企業、自宅など）１０には、利用者端末１１、バイオ情報読取装置１２およびＩＣカード１３が設けられている。利用者端末１１は、パーソナルコンピュータなどの情報処理装置であり、電子書類の作成、インターネット２２を介してのサービス提供者３０側への送信を行う。バイオ情報読取装置１２は、利用者のバイオ情報（指紋や虹彩、声紋など）を読み取る装置であり、利用者端末１１に有線または無線により接続されている。ＩＣカード１３は、利用者が何らかの申請・届出・入札などを行う場合に個人認証を行うために用いられ、バイオ情報の照合を行うとともに、バイオ情報読取装置１２の固有の装置情報に基づく属性証明書や電子署名、公開鍵証明書を送出する。利用者端末１１は、通信回線網２０、ＩＳＰ（インターネットサービスプロバイダ）２１を介してインターネット２２に接続されている。
【００２５】
利用者１０は、電子書類に電子署名を付与する際に、バイオ情報読取装置１２によりバイオ情報（指紋など）を読み取らせ、ＩＣカード１３により、バイオ情報の照合を行う。また、バイオ情報読取装置１２では、利用者端末１１から送信されてくる、電子書類のデータをハッシュ関数に入力し得られたハッシュ値を、利用者の秘密鍵で暗号化して電子署名を作成する。また、ＩＣカード１３では、バイオ情報読取装置１２の固有の装置情報を用いて、認証装置または認証方法などを証明するための属性証明書を生成するとともに、該属性証明書と予め記憶されている利用者の公開鍵証明書とをバイオ情報読取装置１２に送信する。利用者端末１１では、作成した電子書類に電子署名を付与し、上記属性証明書と公開鍵証明書とを添付し、サービス提供者３０の受付システム５に送信する。
【００２６】
サービス事業者３０側には、ファイアウォール（ＦＷ）３１、受付システム３２、文書管理システム３３、ルータ３４および審査官端末３５が設けられている。ファイアウォール３１は、ＩＳＰ４０との間に配設されており、外部からの不法アクセスを防止する。受付システム３２は、電子書類の受信、電子書類の形式確認、電子署名の検証、利用者の公開鍵証明書の有効性確認、受理条件情報の設定・管理および受信条件の確認を行う。文書管理システム３３は、受付システム３２により受理すると判断されると、電子書類を保存する。ルータ３４は、受付システム３２側のネットワークと審査官端末３５側のネットワークとのルーティングなどを行う。審査官端末３５は、受付システム３２で行われる処理結果の参照や、文書管理システム３３に保存された電子書類の閲覧などを行う。
【００２７】
Ｂ．実施形態の動作
次に、上述した実施形態の動作について説明する。ここで、図２は、本実施形態による電子書類提出システムの処理フローを説明するためのシーケンス図である。また、図３は、本実施形態におけるバイオ情報読取装置およびＩＣカードで管理する情報と機能との関係を示す概念図である。
【００２８】
利用者は、利用者端末１１を用いて電子書類を作成し、電子署名を付与するための操作を行う（ＳＳ１）。利用者端末１１では、電子署名を付与するための操作が行われると（ＳＳ２）、バイオ情報読取装置１２に対してＩＣカード１３の照合を行う（ＳＳ３）。バイオ情報読取装置１２では、利用者端末１１を介して、利用者に対してＩＣカード１３の挿入を要求し（ＳＳ４）、ＩＣカード１３が挿入されると、バイオ情報を要求する（ＳＳ５）。バイオ情報読取装置１２は、利用者のバイオ情報（指紋など）を読み取り（バイオ情報読み取り機能１２１；ＳＳ６）、ＩＣカード１３に対してバイオ情報の照合を要求する（ＳＳ７）。ＩＣカード１３では、予め記憶しておいた利用者のバイオ情報１３１と、上記バイオ情報読取装置からのバイオ情報とを照合する（照合機能１３２）。
【００２９】
次に、利用者端末１１は、バイオ情報の照合がＯＫならば、バイオ情報読取装置１２を介して、電子署名を付与すべく、電子書類に基づくハッシュ値をＩＣカード１３に送信する（電子署名付与機能１２３；ＳＳ８、ＳＳ９）。ＩＣカード１３では、秘密鍵１３５によりハッシュ値を暗号化し、バイオ情報読取装置１２を介して、利用者端末１１に返す（電子署名付与機能１３６）。また、バイオ情報読取装置１２は、属性証明書を取得すべく、ＩＣカード１３に対して装置情報（メーカ、装置型式など）１２４を送信する（ＳＳ１０）。ＩＣカード１３では、装置情報１２４を元に属性証明書を作成し、バイオ情報読取装置１２を介して、利用者端末１１に返す（属性証明書生成機能１３７；ＳＳ１１）。なお、属性証明書を暗号化する場合には、サービス提供者３０の公開鍵で暗号化してもよい。また、利用者端末１１は、公開鍵証明書を取得すべく、バイオ情報読取装置１２を介してＩＣカード１３に要求する（公開鍵証明書取り出し機能１２２；ＳＳ１２、ＳＳ１３）。ＩＣカード１３では、予め記憶しておいた公開鍵証明書１３３を取り出し、バイオ情報読取装置１２を介して、利用者端末１１に返す（公開鍵証明書取り出し機能１３４）。
【００３０】
次に、利用者端末１１は、電子署名付き書類に公開鍵証明書と属性証明書を添付し（ＳＳ１４）、利用者からの送信要求（ＳＳ１５）に応じて、公開鍵証明書と属性証明書が添付された電子署名付き書類を、インターネット２２を介して、受付システム３２に送信する（ＳＳ１６）。受付システム３２では、電子書類の受信、電子書類の形式確認、電子署名の検証、利用者の公開鍵証明書の有効性確認、受理条件情報の設定・管理および受信条件の確認を行う（ＳＳ１７）。そして、受付システム３２で受理されると、文書管理システム３３に電子書類を保存する（ＳＳ１８）。
【００３１】
次に、図４および図５は、本実施形態による受付システムでの受理条件確認処理を説明するためのフローチャートである。受付システムは、まず、電子書類一式（電子署名、公開鍵証明書、属性証明書）を受信する（Ｓ１０）。次に、電子書類形式の確認（Ｓ１２）、電子署名の検証（Ｓ１４）、利用者の公開鍵証明書の有効性の確認（Ｓ１６）を行う。そして、いずれかがＮＧの場合には、利用者へ受付拒否を通知する（Ｓ２２）。
【００３２】
一方、いずれもＯＫならば、電子書類一式（電子署名、公開鍵証明書、属性証明書）から属性証明書を抽出する（Ｓ１８）。次に、利用者の公開鍵証明書を用いて、属性証明書の署名を検証する（Ｓ２０）。そして、属性証明書の署名がＮＧならば、利用者へ受付拒否を通知する（Ｓ２２）。一方、属性証明書の署名がＯＫならば、属性証明書から装置情報を抽出する（Ｓ２４）。次に、システムで管理している受理条件情報を読み込む（Ｓ２６）。
【００３３】
次に、電子署名付与条件を確認する場合には、装置情報と受信条件情報との照合により受理を判断する（Ｓ２８）。そして、照合がＮＧならば、利用者へ受付拒否を通知する（Ｓ２２）。一方、照合がＯＫならば、文書管理システムに電子書類一式を保存する（Ｓ３０）。そして、利用者へ受理を通知する（Ｓ３２）。
【００３４】
一方、電子署名のセキュリティレベル分けを行う場合には、装置情報と受理条件情報との照合により認証結果信頼レベルを決定し（Ｓ３４）、認証結果信頼レベルごとに文書管理システムに電子書類一式を保存する（Ｓ３６）。そして、利用者へ受理を通知する（Ｓ３８）。
【００３５】
次に、図６は、本実施形態による受付システムが電子書類を受理する際に認証方式による受理判定を行う場合の受理条件の情報例を示す概念図である。また、図７は、受付システムによる受理判定を行う場合の受理判定処理を説明するためのフローチャートである。受付システム３２が電子書類を受理する際にサービス提供者が推奨する認証方式で行われていることを確認する場合には、図６に示すように、受理条件の情報を設定する。すなわち、バイオ情報の種別、読取方式および照合アルゴリズムを組み合わせて対応付けて記憶する。
【００３６】
バイオ情報「指紋」、読取方式「光学式」の場合には、照合アルゴリズム「パターンマッチングＡアルゴリズム」となる。また、バイオ情報「指紋」、読取方式「静電容量方式」の場合には、照合アルゴリズム「特徴点抽出Ａアルゴリズム」となる。また、、バイオ情報「静脈」の場合には、、読取方式「赤外線方式」、照合アルゴリズム「パターンマッチングＢアルゴリズム」となる。
【００３７】
この場合、まず、属性証明書から装置情報により、「バイオ種別」、「読取方式」、「照合アルゴリズム」情報を取得し（Ｓ４０）、受理条件情報から、「製造メーカ」、「装置型式」、「照合アルゴリズム」が一致するものを検索する（Ｓ４２）。次に、受理条件情報内に一致するものがあるか否かを判断し（Ｓ４４）、一致するものがなければ、受理条件をＮＧとし（Ｓ４６）、一致するものがあれば、受理条件をクリアする（Ｓ４８）。
【００３８】
次に、図８は、本実施形態による受付システムが電子書類を受理する際に認証装置による受理判定を行う場合の受理条件の情報例を示す概念図である。また、図９は、受付システムによる受理判定を行う場合の受理判定処理を説明するためのフローチャートである。次に、受付システム３２が電子書類を受理する際に認証装置による受理判定を行う場合には、図８に示すように、受理条件の情報を設定する。すなわち、装置製造メーカと、装置型式とを対応付けて記憶する。
【００３９】
装置製造メーカ「○○社」には、装置型式「ＡＢＣ−１０１」、「ＡＢＣ−１１」を設定し、装置製造メーカ「☆☆社」には、装置型式「ＺＺＺ−Ａ−１２３」、「ＺＺＺ−Ｓ−０」を設定する。
【００４０】
この場合、まず、属性証明書から抽出した装置情報より、「製造メーカ」、「装置型式」情報を取得し（Ｓ５０）、受理条件情報から、「製造メーカ」、「装置型式」、「照合アルゴリズム」が一致するものを検索する（Ｓ５２）。次に、受理条件情報内に一致するものがあるか否かを判断し（Ｓ５４）、一致するものがなければ、受理条件をＮＧとし（Ｓ５６）、一致するものがあれば、受理条件をクリアする（Ｓ５８）。
【００４１】
次に、図１０は、本実施形態による受付システムが認証装置を元に認証結果の信頼（セキュリティ）レベルの設定を行う場合の受理条件の情報例を示す概念図である。また、図１１は、受付システムが同認証装置を元に行う、認証結果の信頼（セキュリティ）レベル設定処理を説明するためのフローチャートである。次に、受付システム３２が認証装置を元に認証結果信頼レベルを設定する場合には、図１０に示すように、受理条件の情報を設定する。すなわち、装置製造メーカの装置型式とセキュリティレベルとを対応付けて記憶する。
【００４２】
装置製造メーカ「○○社」の装置型式「ＡＢＣ−１０１」には、セキュリティレベル「Ａ」、装置製造メーカ「○○社」の装置型式「ＡＢＣ−１１」には、セキュリティレベル「Ｃ」を設定し、装置製造メーカ「☆☆社」の装置型式「ＺＺＺ−Ａ−１２３」には、セキュリティレベル「Ｂ」、装置製造メーカ「☆☆社」の「ＺＺＺ−Ｓ−０」には、セキュリティレベル「Ｄ」を設定する。なお、ここでは、セキュリティレベルを５段階（Ａ〜Ｅ）とし、最高レベルを「Ａ」に、情報なしを「Ｅ」とする。
【００４３】
この場合、まず、属性証明書から抽出した装置情報より、「製造メーカ」、「装置型式」情報を取得し（Ｓ６０）、受理条件情報から、「製造メーカ」、「装置型式」が一致するものを検索する（Ｓ６２）。次に、受理条件情報内に一致するものがあるか否かを判断し（Ｓ６４）、一致するものがなければ、セキュリティレベルを「Ｅ」とし（Ｓ６６）、一致するものがあれば、セキュリティレベルを取得する（Ｓ６８）。
【００４４】
上述した実施形態によれば、利用者端末からの属性証明書生成要求ごとにバイオ情報読取装置からの装置情報とＩＣカード内の秘密鍵を用いて属性証明書を生成することから、秘密鍵が危殆したときや有効期限が切れたときは秘密鍵（と公開鍵証明書）のみを更新すればよく、また常に有効な秘密鍵で属性証明書を作成することができる（公開鍵証明書が無効で属性証明書が有効であることはない）。
【００４５】
また、装置情報として、メーカ情報や装置情報、照合アルゴリズム情報をバイオ情報読取装置ごとに格納することから、利用者端末やＩＣカードに依存することなく属性証明書を生成することができる。
【００４６】
また、属性証明書に付与されている電子署名は、利用者自身の秘密鍵によって付与されていることから、電子データに添付された属性証明書がすりかえられても、添付されている公開鍵証明書と属性証明書の電子署名、属性証明書内の公開鍵証明書情報の確認によりすり替えが発見できる。
【００４７】
また、公開鍵証明書との親和性があり、さらに属性証明書プロファイルの標準化（ＲＦＣ３２８１）や電子署名プロファイルの標準化（ＣＭＳ、ＰＫＣＳ＃７など）が既に行われていることから、既存システムの変更が少なく、汎用的な確認方式を実現することができる。
【図面の簡単な説明】
【００４８】
【図１】本発明の実施形態による電子書類提出システムの構成を示すブロック図である。
【図２】本実施形態による電子書類提出システムの処理フローを説明するためのシーケンス図である。
【図３】本実施形態におけるバイオ情報読取装置およびＩＣカードで管理する情報と機能との関係を示す概念図である。
【図４】本実施形態による受付システムでの受理条件確認処理を説明するためのフローチャートである。
【図５】本実施形態による受付システムでの受理条件確認処理を説明するためのフローチャートである。
【図６】本実施形態による受付システムが電子書類を受理する際に認証方式による受理判定を行う場合の受理条件の情報例を示す概念図である。
【図７】受付システムによる受理判定を行う場合の受理判定処理を説明するためのフローチャートである。
【図８】本実施形態による受付システムが電子書類を受理する際に認証装置による受理判定を行う場合の受理条件の情報例を示す概念図である。
【図９】受付システムによる受理判定を行う場合の受理判定処理を説明するためのフローチャートである。
【図１０】本実施形態による受付システムが認証装置を元に認証結果の信頼（セキュリティ）レベルの設定を行う場合の受理条件の情報例を示す概念図である。
【図１１】受付システムが同認証装置を元に行う、認証結果の信頼（セキュリティ）レベル設定処理を説明するためのフローチャートである。
【符号の説明】
【００４９】
１０  利用者
１１  利用者端末
１２  バイオ情報読取装置
１３  ＩＣカード（証明書作成装置、記憶手段、照合手段、電子署名生成手段、属性証明書生成手段）
２０  通信回線網
２２  インターネット
３０  サービス事業者
３１  ファイアウォール
３２  受付システム（電子書類受付装置）
３３  文書管理システム（文書管理装置）
３４  ルータ
３５  審査官端末
１２１  バイオ情報読み取り機能
１２２  公開鍵証明書取り出し機能
１２３  電子署名付与機能
１２４  装置情報
１３１  バイオ情報
１３２  照合機能（照合手段）
１３３  公開鍵証明書
１３４  公開鍵証明書取り出し機能
１３５  秘密鍵
１３６  電子署名付与機能（電子署名生成手段）
１３７  属性証明書生成機能（属性証明書生成手段）
【図１】
2005109716.tif 000003
【図２】
2005109716.tif 000004
【図３】
2005109716.tif 000005
【図４】
2005109716.tif 000006
【図５】
2005109716.tif 000007
【図６】
2005109716.tif 000008
【図７】
2005109716.tif 000009
【図８】
2005109716.tif 000010
【図９】
2005109716.tif 000011
【図１０】
2005109716.tif 000012
【図１１】
2005109716.tif 000013