(57)【要約】【課題】電子的な署名をする装置を既存の契約管理システムに容易に付加できるようにする。【解決手段】保険会社と保険契約者との契約の際に署名を記録する契約管理システムに契約管理サーバ１１，１２と、携帯端末８０とを備える。契約管理サーバ１１，１２は、契約の内容を示す契約内容データを出力するディスプレー２４を備えている。携帯端末８０は、タッチスクリーン８２と送信手段とを備える。携帯端末８０の送信手段は、保険契約者がタッチスクリーンに署名した軌跡データを署名データとして送信する。送信された署名データは、契約管理サーバ１１，１２に記憶される。【選択図】図１
2017017469.tif 000002
【特許請求の範囲】
【請求項１】
第１契約当事者と第２契約当事者との契約の際に第２契約当事者の署名を記録する契約管理システムにおいて、
前記契約の内容を示す契約内容データを出力する出力手段を備えて前記第１契約当事者が管理する契約管理サーバと、
前記出力手段が出力した前記契約内容データを受信する受信手段とタッチスクリーンと前記第２契約当事者が前記タッチスクリーンに署名した軌跡データを署名データとして送信する送信手段とを備えた付加型署名装置と、
前記署名データを記憶する署名データ記憶装置と、
を備えることを特徴とする契約管理システム。
【請求項２】
前記出力手段は前記契約内容データを二次元バーコードとして出力し、
前記受信手段は前記二次元バーコードを撮像する第１のカメラであることを特徴とする請求項１に記載の契約管理システム。
【請求項３】
前記出力手段は前記契約内容データを電磁波で出力するものであり、
前記受信手段は電磁波を受信するものであることを特徴とする請求項１に記載の契約管理システム。
【請求項４】
前記携帯端末は前記タッチスクリーンの表示面方向を撮像する第２のカメラをさらに有し、前記署名データは署名のときに前記第２のカメラで撮像した画像のデータを含むことを特徴とする請求項１ないし請求項３のいずれか１項に記載の契約管理システム。
【請求項５】
前記第１契約当事者に対応する暗号キーを記憶した暗号キー記憶装置をさらに有し、
前記携帯端末は前記署名データを前記公開鍵で暗号化する暗号化手段をさらに有する、
ことを特徴とする請求項１ないし請求項４のいずれか１項に記載の契約管理システム。
【請求項６】
前記暗号キーは前記第１契約当事者が有する秘密鍵を基に作成した公開鍵であることを特徴とする請求項５に記載の契約管理システム。
【請求項７】
前記携帯端末は位置情報取得器および時計の少なくとも一方をさらに有し、
前記署名データは前記保険契約者が署名するときに前記位置情報取得器が取得した位置情報および前記保険契約者が署名するときに時計が示す日時情報の少なくとも一方が含まれる、
ことを特徴とする請求項１ないし請求項６のいずれか１項に記載の契約管理システム。
【請求項８】
第１契約当事者と第２契約当事者との契約の際に第２契約当事者の署名を記録する付加型署名システムにおいて、
前記契約の内容を示す契約内容データを出力する出力手段を備えた前記第１契約当事者が管理する契約管理サーバと、
前記出力手段が出力した前記契約内容データを受信する受信手段とタッチスクリーンと前記第２契約当事者が前記タッチスクリーンに署名した軌跡データを署名データとして送信する送信手段とを備えた付加型署名装置が送信した前記署名データを記憶する署名データ記憶装置と、
を備えることを特徴とする付加型署名システム。
【請求項９】
タッチスクリーンと通信手段とを備えた端末に、
前記出力手段が出力した前記契約内容データを受信する受信機能と
タッチスクリーンと前記契約の内容を示す契約内容データを出力する出力手段を備え契約管理サーバを管理する第１契約当事者と契約する前記第２契約当事者が前記タッチスクリーンに署名した軌跡データを署名データとして送信する送信機能と、
を実現させるプログラム。
【請求項１０】
タッチスクリーンと、
前記タッチスクリーンの操作者を撮像するカメラと、
前記タッチスクリーンの接触操作およびその接触操作のときに前記カメラが撮影した画像を重ね合わせた１つの電子ファイルとして記憶する記憶部と、
を有することを特徴とする署名記録装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、二人の契約当事者の間の契約の際に一方の契約当事者が有する契約管理システムに付加されて他方の契約当事者の署名を受け付ける付加型署名装置およびそれを用いた契約管理システムに関する。
【背景技術】
【０００２】
保険契約などの契約を行う際、契約締結の意思を表明するため、契約書に署名（サイン）が行われることが多い。最近では、タッチスクリーン上に契約内容を表示し、タッチスクリーン上で署名を行う場合もある。
【０００３】
本人が署名したことを記録するため、カメラなどで顔面の画像を撮像し、署名の筆跡データとともに記録する方法がある（たとえば特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−２３３７１９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
一般的に、保険会社は、既に契約を管理する大規模な契約管理システムを有している。契約者の電子的な署名を記録するようにこの契約管理システムを改造するためには、多大なコストを要する。
【０００６】
そこで、本発明は、電子的な署名をする装置を既存の契約管理システムに容易に付加できるようにすることを目的とする。
【課題を解決するための手段】
【０００７】
上述の目的を達成するため、本発明は、第１契約当事者と第２契約当事者との契約の際に第２契約当事者の署名を記録する契約管理システムにおいて、前記契約の内容を示す契約内容データを出力する出力手段を備えて前記第１契約当事者が管理する契約管理サーバと、前記出力手段が出力した前記契約内容データを受信する受信手段とタッチスクリーンと前記第２契約当事者が前記タッチスクリーンに署名した軌跡データを署名データとして送信する送信手段とを備えた付加型署名装置と、前記署名データを記憶する署名データ記憶装置と、を備えることを特徴とする。
【０００８】
また、本発明は、第１契約当事者と第２契約当事者との契約の際に第２契約当事者の署名を記録する付加型署名システムにおいて、前記契約の内容を示す契約内容データを出力する出力手段を備えた前記第１契約当事者が管理する契約管理サーバと、前記出力手段が出力した前記契約内容データを受信する受信手段とタッチスクリーンと前記第２契約当事者が前記タッチスクリーンに署名した軌跡データを署名データとして送信する送信手段とを備えた付加型署名装置が送信した前記署名データを記憶する署名データ記憶装置と、を備えることを特徴とする。
【０００９】
また、本発明は、タッチスクリーンと通信手段とを備えた端末に、前記出力手段が出力した前記契約内容データを受信する受信機能とタッチスクリーンと前記契約の内容を示す契約内容データを出力する出力手段を備え契約管理サーバを管理する第１契約当事者と契約する前記第２契約当事者が前記タッチスクリーンに署名した軌跡データを署名データとして送信する送信機能と、を実現させるプログラムを含む。
【００１０】
また、本発明は、署名記録装置において、タッチスクリーンと、前記タッチスクリーンの操作者を撮像するカメラと、前記タッチスクリーンの接触操作およびその接触操作のときに前記カメラが撮影した画像を重ね合わせた１つの電子ファイルとして記憶する記憶部と、を有することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、電子的な署名をする装置を既存の契約管理システムに容易に付加できる
【図面の簡単な説明】
【００１２】
【図１】本発明に係る契約管理システムの一実施の形態におけるブロック図である。
【図２】本発明に係る契約管理システムの一実施の形態を用いた契約締結の手順を示すフローチャートである。
【図３】本発明に係る契約管理システムの一実施の形態において契約内容を特定する情報を表示したディスプレーの表示内容を示す図である。
【図４】本発明に係る契約管理システムの一実施の形態において契約内容を特定する情報を撮影する際の携帯端末のタッチスクリーンの表示を示す平面図である。
【図５】本発明に係る契約管理システムの一実施の形態において契約内容を特定する情報を撮影した後の携帯端末のタッチスクリーンの表示を示す平面図である。
【図６】本発明に係る契約管理システムの一実施の形態において第２契約当事者が署名するときの携帯端末および第２契約当事者の手を示す斜視図である。
【図７】本発明に係る契約管理システムの一実施の形態において第２契約当事者が署名した後の携帯端末のタッチスクリーンの表示を示す平面図である。
【図８】本発明に係る契約管理システムの一実施の形態において第２契約当事者に対する送信確認画面を示す図である。
【図９】本発明に係る契約管理システムの一実施の形態において署名データの送信後のタッチスクリーンの表示を示す図である。
【発明を実施するための形態】
【００１３】
本発明に係る契約管理システムの一実施の形態を、図面を参照して説明する。なお、この実施の形態は単なる例示であり、本発明はこれに限定されない。同一または類似の構成には同一の符号を付し、重複する説明は省略する。
【００１４】
図１は、本発明に係る契約管理システムの一実施の形態におけるブロック図である。
【００１５】
本実施の形態の契約管理システムは、複数の契約管理サーバ１１，１２と、代理店端末２０と、アプリケーションサーバ５０と、暗号キー記憶装置６０と、携帯端末８０とを有している。この契約管理システムは、保険事故が発生した場合に保険金を支払うことを引き受ける保険会社などの第１契約当事者と、保険料の支払い義務を負う保険契約者などの第２契約当事者との間の契約に用いられる。
【００１６】
本実施形態では、第１契約当事者としてＡ社およびＢ社が存在することを想定している。Ａ社およびＢ社は、契約管理をそれぞれ独自のＡ社契約管理サーバ１１およびＢ社契約管理サーバ１２を用いる。第１契約当事者は、１社でも、３社以上であってもよい。契約管理サーバ１１，１２は、たとえばそれぞれの保険会社内に設置され、それぞれの保険会社が管理している。
【００１７】
代理店端末２０は、たとえば保険代理店内に設置されている。本実施の形態において、この保険代理店は、Ａ社およびＢ社の２社の保険契約を取扱う代理店であるとした。契約管理サーバ１１，１２と代理店端末２０とは、たとえばインターネット９０を用いて接続されている。契約管理サーバ１１，１２と代理店端末２０とが専用線で接続されていてもよい。代理店端末２０は、たとえばウェブブラウザを備えていて、契約管理サーバ１１，１２と情報のやり取りを行う。やり取りを行う情報は、契約管理サーバ１１，１２によって制御されており、したがって、代理店端末２０は、保険会社によって管理されているということができる。
【００１８】
代理店端末２０は、パーソナルコンピュータ本体２２と契約内容を表示する表示手段としてディスプレー２４とを備えている。アプリケーションサーバ５０は、第２契約当事者が所有・管理するスマートフォンなどの携帯端末８０にアプリケーションを提供する。
【００１９】
携帯端末８０は、タッチスクリーン８２とカメラ８４と記憶部（図示せず）と通信手段（図示せず）を備えている。タッチスクリーン８２は、平板状であって表面に情報を表示するとともに、情報を表示する表面への人の指など接触を検知する。記憶部は、電子データやアプリケーションプログラムなどを記憶する。通信手段は、少なくともインターネット９０を介して契約管理サーバ１１，１２、暗号キー記憶装置６０などと双方向の通信を行う手段である。暗号キー記憶装置６０は、第１保険契約者それぞれに対応する公開鍵を記憶している。
【００２０】
図２は、本実施の形態の契約管理システムを用いた契約締結の手順を示すフローチャートである。
【００２１】
まず、保険代理店は、保険の概要を、保険契約者である第２契約当事者に説明する。第２契約当事者がその保険を契約する場合、保険代理店は、代理店端末２０を用いて、第２契約当事者の住所、氏名、年齢などの情報を入力する。この際、代理店端末２０は、契約管理サーバ１１，１２と通信して、必要入力項目、契約番号などを送受信する。契約に必要な情報が代理店端末２０、あるいは代理店端末２０を通じて契約管理サーバ１１，１２に入力されたら、代理店端末２０は、契約申込書をたとえばディスプレー２４に表示する（Ｓ１）。
【００２２】
第２契約当事者は、ディスプレー２４に表示された契約申込書を確認する。ディスプレー２４の代わりにプリンターを用いて、契約申込書を紙に印刷してもよい。第２契約当事者が契約申込書の内容を確認して、その内容に同意する場合には、ディスプレー２４に表示された署名ボタンが押される。これにより、契約内容を示す契約内容データが契約管理サーバ１１，１２から出力され、代理店端末２０のディスプレー２４に表示される（Ｓ２）。契約内容データは、紙に印刷されてもよい。
【００２３】
図３は、本実施の形態において契約内容を特定する情報を表示したディスプレーの表示内容を示す図である。
【００２４】
契約内容を特定する情報（契約内容データ）には、上述の契約申込書の電子データから得られるハッシュ値３６が含まれる。このハッシュ値３６は、契約申込書から一意に決まる値である。このハッシュ値は、一つ第１契約当事者が取り扱う複数の契約において同一のものが現れないように、十分長いデータとする。ハッシュ値３６は、二次元バーコード３１として表示される。さらに、保険会社名３２、保険契約者名３３、保険商品名３４、契約ＩＤ３５などが契約内容を特定する情報に含まれていてもよい。
【００２５】
契約内容および契約内容への同意を入力するボタンを備えたページをディスプレー２４に表示する既存のシステムは、ＨＴＭＬを用いている場合が多い。この既存システムに二次元バーコードなどで契約内容をディスプレー２４に表示させるように改造する場合には、契約内容および契約内容への同意を入力するボタンを備えたページのＨＴＭＬファイルに、ＪａｖａＳｃｒｉｐｔ（登録商標）のプログラムを呼び出すタグを１つ追加するだけでよい。つまり、既存の契約管理システムの改造は、このタグの追加のみでよい。このＪａｖａＳｃｒｉｐｔ（登録商標）のプログラムは、契約管理システムとは独立して作成、デバッグなどを行うことができる。また、既存のシステムに悪影響を与える可能性が極めて小さい。
【００２６】
次に、第２契約当事者は、自己が保有する携帯端末８０にアプリケーションサーバ５０から署名アプリケーションをダウンロードする（Ｓ３）。署名アプリケーションは、事前にダウンロードしておいてもよい。
【００２７】
この署名アプリケーションを用いて、第２契約当事者は、携帯端末８０のカメラ８４によってディスプレー２４に表示された契約内容を特定する情報（契約内容データ）を撮影する（Ｓ４）。つまり、カメラ８４は、ディスプレー２４が出力した契約内容データを受信する受信手段として機能している。
【００２８】
図４は、本実施の形態において契約内容を特定する情報を撮影する際の携帯端末のタッチスクリーンの表示を示す平面図である。
【００２９】
二次元バーコード３１によって契約内容を特定できる場合には、二次元バーコード３１のみを撮影すればよい。携帯端末８０が、タッチスクリーン８２の背面側に設けられたカメラ（第１のカメラ）を有する場合、その背面側のカメラで二次元バーコード３１などを撮影してもよい。あるいは、契約内容を特定する情報は、無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ｉＢｅａｃｏｎ（登録商標）、ＩｒＤＡなどの規格の電磁波を用いた無線通信で携帯端末８０に送信されてもよい。
【００３０】
図５は、本実施の形態において契約内容を特定する情報を撮影した後の携帯端末のタッチスクリーンの表示を示す平面図である。
【００３１】
携帯端末８０のタッチスクリーン８２には、契約内容に関する情報が表示されるとともに、署名をするための署名領域８６が表示される（Ｓ４）。第２契約当事者は、タッチスクリーン８４の署名領域８６に、自分の指を用いて署名（サイン）をする（Ｓ５）。
【００３２】
図６は、本実施の形態において第２契約当事者が署名するときの携帯端末および第２契約当事者の手を示す斜視図である。
【００３３】
署名の際、携帯端末８０は、カメラ８４（第２のカメラ）で撮影を行う。カメラ８４での撮影は、静止画であっても、動画であってもよい。カメラ８４は、携帯端末８０の同じ筐体の中でタッチスクリーン８２の表示面側に設けられているため、署名中の第２契約当事者の顔を撮像することができる。
【００３４】
第２契約当事者による署名は、タッチスクリーン８２上の指の軌跡のデータとして記憶される。この軌跡データは、ベクトルデータあるいは画像データとして記憶される。ベクトルデータには、軌跡を時間の経過とともに示すものであってもよい。この署名データは、署名中のカメラ８４によって撮影した画像とともに、たとえば一つの電子ファイルとして記憶される（Ｓ６）。この電子ファイルには、署名のときの日時、位置情報が含まれることが好ましい。日時は、携帯端末８０の内部の時計から得られる。位置情報は、携帯端末８０の内部に設けられたＧＰＳ（グローバル・ポジショニング・システム）などの位置所得機能から得られる。
【００３５】
図７は、本実施の形態において第２契約当事者が署名した後の携帯端末のタッチスクリーンの表示を示す平面図である。
【００３６】
携帯端末８０上で第２契約当事者が署名したら、タッチスクリーン８２に表示された「ＯＫ」ボタンをタップすることにより、第１契約当事者の契約管理サーバ１１，１２に署名データが送信される（Ｓ７）。
【００３７】
図８は、本実施の形態において第２契約当事者に対する送信確認画面を示す図である。
【００３８】
送信に先立ち、第２契約当事者に送信に対する同意を求めてもよい。つまり、同意チェックボックス（あるいはトグルボタン）にチェックを入れないと送信できないようにしていてもよい。
【００３９】
この際、署名データは、暗号キー記憶装置６０から送信された公開鍵によって暗号化される。公開鍵は、第１契約当事者ごとに異なっている。したがって、Ａ社と契約を締結した場合には、Ａ社固有の公開鍵で暗号化されるため、インターネット９０上で読み取られた場合であっても、あるいは、誤ってＢ社の契約管理サーバ１２に送信された場合であっても、公開鍵を作成する基となった秘密鍵を有するＡ社以外は署名データを復号することはできない。送信された署名データは、契約管理サーバ１１，１２に記憶される。つまり、契約管理サーバ１１，１２は、署名データを記憶する署名データ記憶装置としても機能している。公開鍵、秘密鍵などの暗号キーには、公開鍵基盤（ＰＫＩ）を用いて、信頼性を高めてもよい。
【００４０】
図９は、本実施の形態において署名データの送信後のタッチスクリーンの表示を示す図である。
【００４１】
署名データの送信後には、携帯端末８０から署名データを削除する。
【００４２】
このように、本実施の形態では、携帯端末８０は、既存の契約管理サーバ１１，１２に付加される付加型署名装置として機能している。この機能は、タッチスクリーン８２と通信手段とを備えた携帯端末８０にアプリケーション（コンピュータプログラム）が実現させている。
【００４３】
このような契約管理システムを用いると、署名のときの署名者の画像とともに署名をした事実を示すデータを得ることができるため、第２契約者本人が署名をしていることの事後の証明が容易になる。また、既存の契約管理サーバ１１，１２および代理店端末２０を用いる場合、契約内容を特定する情報をディスプレー２４などの出力手段に出力する機能と、署名データを記憶する機能とを追加する改造を施すだけでよいため、契約管理サーバ１１，１２および代理店端末２０を含むシステムの改造のコストが小さくてすむ。
【００４４】
本実施の形態のように、保険契約においては、保険会社の代わりに代理店が保険商品の内容を保険契約者に説明し、契約書を受領する場合がある。つまり、保険契約者は、契約の相手方である保険会社ではなく、まず代理店に個人情報を渡すことになる。タッチスクリーンなどの電子デバイスに署名を行う場合、署名の軌跡データや、顔面画像などが代理店に一旦わたってしまうと、その管理に不安を覚える保険契約者もいるであろう。
【００４５】
しかし、本実施の形態では、署名のときの指の軌跡や、第２契約当事者の顔を撮影した画像データは、第２契約当事者が保有する携帯端末８０で暗号化される。また、暗号化されたデータは、第１契約当事者の契約管理サーバ１１，１２でしか複合できない。このため、このような機微なデータが代理店端末２０などに残存する心配がなくなる。よって、第２契約当事者も安心して、署名ができる。
【００４６】
署名データの送信後には、携帯端末８０から署名データを削除しておくことにより、携帯端末８０の紛失、廃棄の際にも、署名データが第三者の手に渡ることを防止することができる。このように、本実施の形態では、電子デバイス上で署名を行うとともに署名者の画像を撮像する場合に、署名の軌跡データや署名者の画像が漏えいする可能性を小さくすることができる。
【００４７】
第２契約当事者による署名の際の指の軌跡のデータである署名データを署名中のカメラ８４によって撮影した画像とともに、たとえば軌跡データを画像に重ね合わせた電子データとすることにより、署名データの改ざんが困難になる。
【００４８】
本実施の形態では、保険契約を例として取り上げたが、契約の内容は保険に限定されない。
【符号の説明】
【００４９】
１１…契約管理サーバ、１２…契約管理サーバ、２０…代理店端末、２２…パーソナルコンピュータ本体、２４…ディスプレー、３１…二次元バーコード、３２…保険会社名、３３…保険契約者名、３４…保険商品名、３５…契約ＩＤ、３６…ハッシュ値、５０…アプリケーションサーバ、６０…暗号キー記憶装置、８０…携帯端末、８２…タッチスクリーン、８４…カメラ、８６…署名領域、９０…インターネット
【図１】
2017017469.tif 000003
【図２】
2017017469.tif 000004
【図３】
2017017469.tif 000005
【図４】
2017017469.tif 000006
【図５】
2017017469.tif 000007
【図６】
2017017469.tif 000008
【図７】
2017017469.tif 000009
【図８】
2017017469.tif 000010
【図９】
2017017469.tif 000011