(57)【要約】      （修正有）【課題】公的機関に対して公的証明書の発行を申請する者として、セキュリティ性にも優れ、簡易且つ即座に入手することができる一方、取扱機関側においても、運用コストや管理コストの節減を図ることができる証明書発行システムを得る。【解決手段】証明書発行システム２０は、ＣＰＵ２３および証明書管理ＤＢ２４を備え、証明書管理ＤＢ２４は、共通鍵ＤＢ４０および登録証明書ＤＢ４１を備え、取扱機関が特定の証明書の発行申請を受け付けるにあたって、前もって取扱機関側から申請者側へ発行した共通鍵が添付された状態で電子申請を受けたときに、ＣＰＵ２３の機能にて共通鍵ＤＢ４０に記憶された共通鍵と添付された共通鍵が一致した場合には、登録証明書ＤＢ４１から電子情報ファイルを抽出して、ネットワークＮを介して申請者ＰＣ２２側に送信する送信手段２６とを備える。【選択図】図１
2009053941.tif 000002
【特許請求の範囲】
【請求項１】
公的な登録申請を受け付ける一方、この受け付けた申請にかかる証明書を取扱機関側ＰＣにて発行し、申請者ＰＣ側へ提供する証明書発行システムであって、
証明書発行システムは、ＣＰＵおよび証明書管理ＤＢを備え、
前記証明書管理ＤＢは、共通鍵ＤＢおよび登録証明書ＤＢを備え、
取扱機関が特定の証明書の発行申請を受け付けるにあたって、前もって前記取扱機関側から申請者側へ発行した共通鍵が添付された状態で電子申請を受けたときに、前記ＣＰＵの機能にて前記登録証明書ＤＢから電子情報ファイルを抽出して、ネットワークを介して申請者ＰＣ側に送信する送信手段を備えたことを特徴とする証明書発行システム。
【請求項２】
公的な登録申請を受け付ける一方、この受け付けた申請にかかる証明書を取扱機関側ＰＣにて発行し、申請者ＰＣ側へ提供する証明書発行システムであって、
前記取扱機関側ＰＣは、ＣＰＵおよび証明書管理ＤＢを備え、
前記証明書管理ＤＢは、共通鍵ＤＢおよび登録証明書ＤＢを備え、
取扱機関が特定の証明書の発行申請を受け付けるにあたって、前もって前記取扱機関側から申請者側へ発行した共通鍵が添付された状態で電子申請を受けたときに、前記ＣＰＵの機能にて前記登録証明書ＤＢから電子情報ファイルを抽出して、申請者ＰＣにて復号可能に暗号化した情報を保存した電子媒体を備えたことを特徴とする証明書発行システム。
【請求項３】
前記取扱機関側ＰＣは、少なくとも共通鍵を発行する共通鍵管理部を備えたことを特徴とする請求項１または２記載の証明書発行システム。
【請求項４】
前記取扱機関側ＰＣは、外部から証明書管理ＤＢにアクセスしたことにより、アクセスログが記録されるようにアクセスログＤＢを備えたことを特徴とする請求項１または２記載の証明書発行システム。
【請求項５】
前記取扱機関側ＰＣの証明書管理ＤＢに印鑑登録証明書が記憶されている場合に、前記取扱機関側ＰＣは前記印鑑登録証明書の有効期限を判定する有効期限判定部を備えたことを特徴とする請求項１または２記載の証明書発行システム。
【請求項６】
前記電子媒体はＩＣカードであり、このＩＣカードは、住民基本台帳カードまたは印鑑登録証明カードであることを特徴とする請求項２記載の証明書発行システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、印鑑登録証明等の公的証明書を役所等の公的機関が住民等の個々人の申請により印鑑登録証明書等の証明書を発行するに適する証明書発行システムに関する。
【背景技術】
【０００２】
従来、この種の証明書発行システムとして、住民の個々人からの申請により印鑑登録等既登録された案件について、個々人からの申請により証明書を発行することができるようになっているものがある。
【０００３】
また、住民からの申請により既登録された本人または家族の住民登録証明をすることができるように、いつでも住民登録された個々人へ住民票を発行することができるようになっている。
【０００４】
このように、証明書発行システムを備えた公的機関では、各種の証明書の発行を、窓口手続きにより対応サービスがなされるようになっている。
【０００５】
また、この種の住民サービスの効率化および合理化を図るために、公的機関（役所）内にＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ；パソコン）を設置し、例えばサービスが印鑑登録である場合には、登録された印鑑の印章チェック機能を有する印鑑登録証明書発行システムを構築して、申請受付業務を行なう役所窓口と、ＰＣの本来機能を利用した印鑑登録証明書管理システムおよび種々のデータを保存する印鑑登録ＤＢ（データベース）の３つの機能の部署に区分して全体管理を行ない、公的機関の手続業務の軽減化を図る一方、窓口業務のサービスを向上させることを重点にした印鑑登録証明書管理システムが採用されている。
【０００６】
特に、３つの機能の部署に区分して全体管理を行なう場合には、役所側における事務処理の軽減化が図れるようになされている。
【０００７】
従来のこの種の印鑑登録証明書発行システムを採用したものとしては、図８（特許文献１）に示されるようなものがある。従来の証明書発行システムについて、図８を参照して以下で説明する。
【０００８】
従来の印鑑登録証明書発行システム１は、証明書管理システムとしての印章管理システムを設置した印章店２と、印鑑登録ＤＢを備えた登録センタ３とから構成される。印章管理システム２は、住民である個人Ｐから役所Ｙにて前もって印鑑登録を受け付ける登録認証システム４と、印鑑登録証明書を発行する発行認証システム５とを備えている。登録認証システム４は、印影読込手段６、印影照合手段７、印影情報送受信手段８および記憶媒体発行手段９を備えている。
【０００９】
印影読込手段６は、２つの印影が同一の印鑑によって捺印されたものか否かを読み込むものである。そして、印影照合手段７は、例えば電子印鑑照合システムによる印影照合方式である。印影情報送受信手段８は、照合しようとする印鑑が一致したとき、照合された印鑑の印影情報が印章管理ファイル３側に送信されて登録され、そしてその登録信号が印章管理ファイル３側から受信するようになっている。記憶媒体発行手段９は、照合された印鑑の印影情報がＩＣカード（図示せず）に記録されるようになっている。
【００１０】
一方、発行認証システム５は、記憶媒体読込手段１０、証明発行受信手段１１および証明書発行手段１２を備えている。
【００１１】
記憶媒体読込手段１０は、ＩＣカードに記録された印影情報を読み込む手段である。証明発行受信手段１１は、前記の印影情報を登録センタ３に送信し、登録センタ３からの証明情報を受信する手段である。証明書発行手段１２は、登録センタ３からの受信結果に基づいて、印鑑登録証明書を発行する手段である。登録センタ３は、印章店（印章管理システム２）が、刻印・作成した印章の印影情報を登録する個別に設けたセンタである。
【００１２】
従って、この従来の印鑑登録証明書発行システム１によれば、印章店２が個人Ｐからの申請により、印鑑を登録した後において、申請資格のある個人に対して、印鑑登録証明書が発行されるようになっている。この発行にあたっては、申請者自らがＩＣカード（図示せず）を印章店２まで持参して、印章店２の係員または申請者自らが所定のＰＣ（図示せず）を操作して受け取ることができるようになっている。
【特許文献１】特開平１０−２０７９５９号公報
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、従来の印鑑登録証明書発行システム１によれば、印鑑登録証明書を受け取るのに申請者自らが印章店２まで出向かねばならず不便であった。また、印章店２側においても、登録センタ３を個別に設置しなければならず、設備費や運用コストが相当にかかり、更にはその保守についても経費等の負担をしなければならず相応の管理コストがかかっていた。
【００１４】
本発明は、以上の点に鑑みてなされたもので、印鑑登録証明書等の証明書発行を申請する個人は、この証明書を受け取るのに取扱機関（印章等管理システムのある場所）まで出向く必要はなく、何時でも居ながらにして証明書を受け取ることができるようにして申請者の手数を省く一方、取扱機関側においても運用コストや管理コストの軽減を図ることのできる証明書発行システムを提供することを目的とする。
【課題を解決するための手段】
【００１５】
上記目的を達成するために、本発明によれば、公的な登録申請を受け付ける一方、この受け付けた申請にかかる証明書を取扱機関側ＰＣにて発行し、申請者ＰＣ側へ提供する証明書発行システムであって、証明書発行システムは、ＣＰＵおよび証明書管理ＤＢを備え、前記証明書管理ＤＢは、共通鍵ＤＢおよび登録証明書ＤＢを備え、取扱機関が特定の証明書の発行申請を受け付けるにあたって、前もって前記取扱機関側から申請者側へ発行した共通鍵が添付された状態で電子申請を受けたときに、前記ＣＰＵの機能にて前記登録証明書ＤＢから電子情報ファイルを抽出して、ネットワークを介して申請者ＰＣ側に送信する送信手段を備えたことを特徴とする証明書発行システムを提供する。
【００１６】
上記目的を達成するために、本発明によれば、公的な登録申請を受け付ける一方、この受け付けた申請にかかる証明書を取扱機関側ＰＣにて発行し、申請者ＰＣ側へ提供する証明書発行システムであって、前記取扱機関側ＰＣは、ＣＰＵおよび証明書管理ＤＢを備え、前記証明書管理ＤＢは、共通鍵ＤＢおよび登録証明書ＤＢを備え、取扱機関が特定の証明書の発行申請を受け付けるにあたって、前もって前記取扱機関側から申請者側へ発行した共通鍵が添付された状態で電子申請を受けたときに、前記ＣＰＵの機能にて前記登録証明書ＤＢから電子情報ファイルを抽出して、申請者ＰＣにて復号可能に暗号化した情報を保存した電子媒体を備えたことを特徴とする証明書発行システムを提供する。
【発明の効果】
【００１７】
本発明によれば、証明書の発行の申請者は、この証明書を受け取るのに、証明書取扱機関側に出向く必要はなく、いつでも居ながらにして申請者が所持する申請者ＰＣを扱うことにより、セキュリティ性を保持しながら簡易且つ即座に入手することができるので、申請者にとって極めて便利となる。また、役所側においても、運用コストや管理コストの軽減を図ることのできる証明書発行システムを提供することができる。
【発明を実施するための最良の形態】
【００１８】
本発明の証明書発行システムに係る実施形態について、添付図面を参照して説明する。
【００１９】
図１は、本発明の証明書発行システム２０の全体構成を示すブロック図である。図２は、本発明の証明書発行システム２０に接続される申請者ＰＣを含めた構成を示すブロック図である。
【００２０】
図１に示す証明書発行システム２０は、取扱機関である、例えば役所（図示せず）に設置された取扱機関側ＰＣである役所ＰＣ２１と、ユーザ側に設置された申請者ＰＣ２２とから構成される。
【００２１】
役所ＰＣ２１は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）２３、証明書管理ＤＢ（以下、ＤＢという）２４、表示画面２５およびデータ送信手段２６を備え、図示しない操作キーボードを操作することにより、ＤＢ２４へデータ入力したりデータ出力して表示装置２５に表示したり、更には、出力データを申請者ＰＣ２２へ送信できるようになっている。
【００２２】
また、申請者ＰＣ２２は、図２に示すように、ＣＰＵ２２ａ、図示しない操作キーボードを操作することにより、入出力したデータ情報を表示する表示装置２２ｂおよびデータ情報を送受信する送受信手段２２ｃを設けている。
【００２３】
役所ＰＣ２１のＣＰＵ２３は、アクセス制御部２７、情報管理部２８、情報登録部２９、情報更新・削除部３０、共通鍵管理部３１、ファイルＩＤ管理部３２、アクセスＩＤ管理部３３、ファイル作成部３４、ユーザＩＤ作成部３５、有効期限判定部３６およびイベント制御部３７を備える。
【００２４】
また、ＤＢ２４は、共通鍵ＤＢ４０、印鑑登録証明書ＤＢ４１およびアクセスログＤＢ４２を備える。
【００２５】
役所ＰＣ２１の表示画面２５は、ＤＢ２４から抽出された情報データ、例えば印鑑登録証明書ｈ（図４参照）のフォーマットを表示するものである。
【００２６】
ＣＰＵ２３のアクセス制御部２７は、申請者ＰＣ２２および役所ＰＣ２１自らのＣＰＵ２３にアクセスをした場合に、そのログを記録するものである。
【００２７】
情報管理部２８は、印鑑登録証明ＤＢ４１およびアクセスログＤＢ４２への入出力情報の管理をするものである。
【００２８】
情報登録部２９は、印鑑登録証明ＤＢ４１およびアクセスログＤＢ４２へのアクセスログの情報を管理するものである。
【００２９】
情報更新・削除部３０は、印鑑登録証明ＤＢ４１に記憶されたデータ情報およびアクセスログの更新・削除を管理するものである。
【００３０】
共通鍵管理部３１は、共通鍵の作成、印鑑登録データ情報の暗号化および復号化を行なうものである。
【００３１】
ファイルＩＤ管理部３２は、ファイルＩＤの登録を管理するものである。アクセスＩＤ管理部３３は、フクセスＩＤの発番を管理するものである。ファイル作成部３４は、印鑑登録証明書ｈの電子情報ファイル（以下、情報ファイルという）ｅを作成するものである。
【００３２】
ユーザＩＦ作成部３５は、申請者作成画面のＨＴＭＬの作成を行うものである。このＨＴＭＬは、ホームページを作成する際に使われるページ記述語であり、テキストの整形や画像ファイルの表示位置およびリンク先の指定、スクリプトの宣言などをすることができる。
【００３３】
有効期限判定部３６は、印鑑登録証明ＤＢ４１からの要求により有効期限を判定するものである。
【００３４】
イベント制御部３７は、各イベントの制御を行なうもので、各種の入出力があった場合、対応可能なアプリケーション（ソフト）で受付制御を行うものである。
【００３５】
また、ＤＢ２４の共通鍵ＤＢ４０は、共通鍵管理部３１で作成した共通鍵を記憶するものである。そして、この共通鍵ＤＢ４０は、他方の印鑑登録証明ＤＢ４１およびアクセスログＤＢ４２と別に設置することにより、一層のセキュリティが保持できるようになされる。
【００３６】
印鑑登録証明書ＤＢ４１は、図２（ａ）に示すように、例えば「ファイルＩＤ」４１ａ、「アクセスＩＤ」４１ｂ、「登録者氏名」４１ｃ、「住所」４１ｄ、「生年月日」４１ｅ、「性別」４１ｆ、「有効期限」４１ｇ、「登録日時」４１ｈ、「最終更新日時」４１ｉおよび「ファイル出力日時」４１ｊが情報として記憶される。
【００３７】
アクセスログＤＢ４２は、図２（ｂ）に示すように、例えば「アクセスＩＤ」４２ａ、「ファイルＩＤ」４２ｂ、「アクセス日時」４２ｃ、「ＩＰアドレス」４２ｄ、「動作」４２ｅおよび「許可／不許可」４２ｆがアクセス情報として記憶される。
【００３８】
一方、申請者ＰＣ２２は、図３に示すように、ＣＰＵ２２ａ、表示装置２２ｂおよび送受信手段２２ｃを備えている。
【００３９】
ＣＰＵ２２ａは、アクセス制御部４４、接続情報管理部４５、共通鍵管理部４６、印刷制御部４７およびイベント制御部４８を備えている。
【００４０】
アクセス制御部４４は、図示しない管理サーバとの接続を行なうためのものである。接続情報管理部４５は、管理サーバとの接続情報（ＩＰアドレス等）を保持するために設けられる。共通鍵管理部４６は、役所ＰＣ２１側から受け取った共通鍵を保持する一方、この共通鍵にて暗号化された印鑑登録証明書ｈのデータ情報を復号化するためのものである。
【００４１】
印刷制御部４７は、表示装置２２ｂに表示された印鑑登録証明書ｈ（フォーマット化されたもの）を印刷制御するためのものである。イベント制御部４８は、役所ＰＣ２１に対応して各イベントの制御を行うものである。
【００４２】
また、表示装置２２ｂは、復号化された印鑑登録証明書ｈを、例えば画面表示するためのものである。
【００４３】
更に、送受信手段２２ｃは、役所ＰＣ２１側に印鑑登録証明書ｈを電子申請したり、その申請に応じて印鑑登録証明書ｈが電子送信される際に用いられる。
【００４４】
このように構成された証明書発行システム２０は、図４に示すように、取扱機関である役所（Ｙ）と印鑑登録証明書ｈの発行申請を行なう申請者（Ｚ）との関係が構築される。すなわち、役所（Ｙ）には、役所窓口（係員）（Ｙ１）と役所ＰＣ２１が設けられる。申請者（Ｚ）側には、申請者ＰＣ２２とＰＣ取扱者（申請者本人）が配置される。
【００４５】
従って、証明書発行システム２０は、図４に示すように、申請者（Ｚ）は、既登録された印鑑について印鑑登録証明書ｈを受領する場合、役所（Ｙ）側に対して、申請者ＰＣ２２の操作により電子申請が可能となっている。そして、役所（Ｙ）側において印鑑登録証明書ｈを得ることのできる情報ファイルｅを暗号化して直接、申請者ＰＣ２２に送信することができるシステムが構築される。
【００４６】
次に、証明書発行システム２０の作用を、申請者ＰＣ２２を用いて、証明書、例えば印鑑登録証明書を受領する場合について、図５〜図８を参照して具体的に説明する。
【００４７】
図５は、本発明の証明書発行システムにおける印鑑登録証明書情報を記入してから登録終了までを示す作業フロー図である。図６は、図５における作業フローに続き、申請者ＰＣ側と証明書管理ＤＢとの作業のやり取りの関係を示すフロー図である。図７は、図６における作業フローに続き、情報ファイルを開いてから表示するまでの作業フロー図で、図８は、図７における作業フローに続き、情報ファイルｅの表示から印刷するまでの作業フロー図を示している。
【００４８】
図５において、印鑑登録の申請から印鑑登録証明書情報を申請者（Ｚ）に伝達するまでの作業フローを説明する。
【００４９】
役所窓口（Ｙ１）において申請者（Ｚ）より印鑑登録の申請があると、役所（Ｙ）は申請を受け付ける。役所窓口（Ｙ１）は、印鑑登録証明書情報（印影イメージデータ、登録者氏名、住所、生年月日、性別等）および有効期限について、役所ＰＣ２１を操作して記入（書込み）する第１のステップ＜ｓｔ１＞。
【００５０】
次に、役所ＰＣ２１のＣＰＵ２３からＤＢ２４の印鑑登録証明書ＤＢ４１へ印鑑登録証明書情報登録を指示する。この指示により、印鑑登録証明書情報がＤＢ２４へ送信される第２のステップ＜ｓｔ２＞。
【００５１】
そして、ＤＢ２４が受信すると、全ファイルについて一意のファイルＩＤを発番し、このファイルＩＤを基にランダムに共通鍵ｋを作成する第３のステップ＜ｓｔ３＞。
【００５２】
続いて、印鑑登録証明書情報を印鑑登録証明書ＤＢ４１へ保存する。また、印鑑登録証明書情報を共通鍵ｋで暗号化し、印鑑登録証明書ＤＢ４１へ保存する第４のステップ＜ｓｔ４＞。
【００５３】
その結果、役所ＰＣ２１は、ＤＢ２４側から登録終了信号ｓ１を受信する第５のステップ＜ｓｔ５＞。
【００５４】
次に、図６に示すように、申請者ＰＣ２２からＤＢ２４側へ証明書要求の情報ファイル出力指示信号ｓ２に公開鍵ｋ´を添付して送信（電子申請）する第６のステップ＜ｓｔ６＞。
【００５５】
ＤＢ２４は、指示のあったファイルＩＤについて印鑑登録証明書ファイル（ファイルＩＤ、公開鍵ｋ´と一致した共通鍵ｋおよびＤＢ２４への接続情報を含む）を含む情報ファイル信号ｓ３を作成し、申請者ＰＣ２２側へ送信する第７のステップ＜ｓｔ７＞。
【００５６】
そして、図７に示すように、申請者ＰＣ２２側にて印鑑登録証明書ファイルを開くことにより、ファイルＩＤをＤＢ２４側へ送信する第８のステップ＜ｓｔ８＞。
【００５７】
ファイルＩＤにより、印鑑登録証明書ＤＢ４１の有効期限を検索し、その有効性を判断する第９のステップ＜ｓｔ９＞。
【００５８】
有効期限外の場合、アクセスＩＤを自動発番する第１０のステップ＜ｓｔ１０＞。
【００５９】
アクセスログの内容（ファイルＩＤ、アクセス日時、ＩＰアドレス、動作［開く］、許可／不許可［不許可］等）をアクセスログＤＢ４２に書き込む。また、申請者ＰＣ２２側にファイルオープンの不許可が通知される第１１のステップ＜ｓｔ１１＞。
【００６０】
そして、申請者ＰＣ２２側に不許可のメッセージが表示される第１２のステップ＜ｓｔ１２＞。
【００６１】
一方、有効期限内の場合、上記アクセスログの内容がアクセスログＤＢ４２に書き込まれ、印鑑登録証明書ＤＢ４１より、暗号化された印鑑登録証明書情報を取得する第１３のステップ＜ｓｔ１３＞。
【００６２】
申請者ＰＣ２２側が先に受信した情報ファイル信号ｓ３により受信した印鑑登録証明書ファイルは、暗号化された印鑑登録証明書情報を受信し、ファイル内の共通鍵ｋを用いて復号化し、印鑑登録証明書（フォーマット化されたものか、または登録を示す内容のもの）が表示される第１４のステップ＜ｓｔ１４＞。
【００６３】
申請者ＰＣ２２は、表示された内容を確認し、印刷を指示すると同時にファイルＩＤをＤＢ２４側へ送信するステップ＜ｓｔ１５＞。
【００６４】
ＤＢ２４は、ファイルＩＤより、印鑑登録証明書ＤＢ４１から有効期限を検索し、その有効性を判断するステップ＜ｓｔ１６＞。
【００６５】
有効期限外の場合、アクセスＩＤを自動発番する第１７のステップ＜ｓｔ１７＞。
【００６６】
アクセスログの内容（ファイルＩＤ、アクセス日時、ＩＰアドレス、動作［開く］、許可／不許可［不許可］等）をアクセスログＤＢ４２に書き込む。また、申請者ＰＣ２２側にファイル印刷不許可が通知される第１８のステップ＜ｓｔ１８＞。
【００６７】
そして、申請者ＰＣ２２側に有効期限がきれている旨のメッセージが表示される第１９のステップ＜ｓｔ１９＞。
【００６８】
一方、有効期限内の場合、上記アクセスログの内容がアクセスログＤＢ４２に書き込まれ、申請者ＰＣ２２側が先に受信した情報ファイル信号ｓ３により受信した印鑑登録証明書ファイルは、アクセスＩＤを受信し、印鑑登録証明書（フォーマット化され、プリンタへ出力される（必要によりアクセスＩＤも印字される）ステップ＜ｓｔ２０＞。
【００６９】
なお、役所ＰＣ２１の係員は、必要に応じて表示装置２５によりアクセスログＤＢ４２におけるアクセスログを閲覧することができるようにしてもよい。
【００７０】
本発明の証明書発行システム２０によれば、以上の第１のステップ＜ｓｔ１＞〜第２０のステップ＜ｓｔ２０＞を踏むことにより、役所（Ｙ）等の公的機関に対して印鑑登録を申請した申請者（Ｚ）のみが、印鑑登録証明書等の証明書を取得できるようにするにあたって、登録時のみ役所窓口（Ｙ１）にて申請する必要があるが、一端登録した後は、何時でも居ながらにして申請者（Ｚ）が所持する申請者ＰＣ２２を扱うことにより、簡易且つ即座に入手することができるので、申請者（Ｚ）にとって極めて便利となる。また、役所（Ｙ）側においても、運用コストや管理コストの軽減を図ることのできる証明書発行システムを提供することができる。
【００７１】
なお、本発明の証明書管理システム２０によれば、申請者（Ｚ）が証明書を受領するのに、役所ＰＣ２１側から情報ファイルｅを直接、申請者ＰＣ２２側へ送信する方法を採用したが、間接的手法として、電子媒体、例えばＩＣカードに情報ファイル暗号化して記憶させ、申請者ＰＣ２２側にて復号化させる方法を採用することができる。
【００７２】
すなわち、印鑑登録証明書ｈまたは印鑑登録証明書ｈに記入された内容を、一旦暗号化してＩＣカードｄに保存する。そして、この受領したＩＣカードｄを申請者ＰＣ２２にかけ、プリンタを操作してハードベーパを手に入れるようにすることもできる。
【００７３】
この方法を採用する場合には、例えば図４の点線で示すように、役所窓口（Ｙ１）にて申請者（Ｚ）が受け取った情報ファイルｅを、電子媒体、例えばＩＣカードに暗号化された状態のものを受領して、申請者ＰＣ２２にかけて複号化し、フォーマット化された証明書をプリンタにて印刷することができる。
【００７４】
なお、申請者（Ｚ）が、図４に示すように、役所窓口（Ｙ１）にてＩＣカードｄを受領する場合には、申請者（Ｚ）が直接窓口に行くか、あるいは郵送（配達）手段を利用することができる。
【００７５】
そして、このＩＣカードｄを申請者ＰＣ２２にかけて復号化し、表示装置２２ｂに表示させるなどして内容を確認した後、プリンタにかけて印刷すればよい。
【００７６】
また、ＩＣカードｄは、軽量且つ小形であって取り扱いが容易であり、セキュリティ性にも優れているので安心且つ安全である。更には、このＩＣカードｄは、格別のものではなく、例えば住民基本台帳カードを共通に使うか、既存の印鑑証明書カードに兼用させてもよい。
【００７７】
なお、本発明の証明書発行システム２０によれば、証明書として、印鑑登録証明書を例示したが、住民票等の公的証明書として使用できるものであればよい。
【００７８】
また、表示装置にはデータが表示されればよく、必ずしもフォーマットの形式のものでなくてよい。役所ＰＣ２１の表示装置２５や申請者ＰＣ２２の表示装置２２ｂには、目視可能な画面表示方法が望ましいが、聴覚を利用した表示方法であってもよい。要は、プリントした状態で証明書のフォーマットを呈しておればよい。
【００７９】
更には、役所ＰＣ２１のＣＰＵ２３には、有効期限判定部３６やイベント制御部３７等の機能を持たせているが、公開鍵発行機能や公的証明書で有効期限に係る証明書を取扱う管理機能を除き、その他の特に必要としない機能については設けなくもよい。
【図面の簡単な説明】
【００８０】
【図１】本発明の証明書発行システムの全体構成を示すブロック図。
【図２】データベース（ＤＢ）の一例を示す図で、（ａ）は、印鑑登録証明書データベースを、（ｂ）は、アクセスログデータベースを示す図。
【図３】本発明の証明書発行システムに接続される申請者ＰＣの構成を示すブロック図。
【図４】本発明の証明書発行システムを用いてユーザが印鑑登録申請してから印鑑登録証明書を受領するまでの作業フロー図。
【図５】本発明の証明書発行システムにおける印鑑登録証明書情報を記入してから登録終了までを示す作業フロー図。
【図６】図５における作業フローに続き、申請者ＰＣ側と証明書管理ＤＢとの作業のやり取りの関係を示すフロー図。
【図７】図６における作業フローに続き、電子情報ファイルを開いてから表示するまでの作業フロー図。
【図８】図７における作業フローに続き、電子情報ファイルの表示から印刷するまでの作業フロー図。
【図９】従来の証明書発行システムの機能を示すブロック図。
【符号の説明】
【００８１】
２０  証明書管理システム
２１  役所ＰＣ（取扱機関側ＰＣ）
２２  申請者ＰＣ
２２ａ，２３  ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）
２２ｂ，２５  表示画面
２２ｃ，２６  送受信手段
２４  ＤＢ（証明書管理ＤＢ）
２７  アクセス制御部
２８  情報管理部
２９  情報登録部
３０  情報更新・削除部
３１  共通鍵管理部
３２  ファイルＩＤ管理部
３３  アクセスＩＤ管理部
３４  ファイル作成部
３５  ユーザＩＤ作成部
３６  有効期限判定部
３７  イベント制御部
４０  共通鍵ＤＢ
４１  登録証明書ＤＢ（印鑑登録証明書ＤＢ）
４２  アクセスログＤＢ
４４  アクセス制御部
４５  接続情報管理部
４６  共通鍵管理部
４７  印刷制御部
４８  イベント制御部
Ｎ  ネットワーク
（Ｙ）  役所（取扱機関）
（Ｙ１）  役所窓口
（Ｚ）  申請者
ｄ  電子媒体（ＩＣカード）
ｅ  電子情報ファイル
ｈ  印鑑登録証明書
ｋ，ｋ´  共通鍵
ｓ１  登録終了信号
ｓ２  情報ファイル出力指示信号
ｓ３  情報ファイル信号
【図１】
2009053941.tif 000003
【図２】
2009053941.tif 000004
【図３】
2009053941.tif 000005
【図４】
2009053941.tif 000006
【図５】
2009053941.tif 000007
【図６】
2009053941.tif 000008
【図７】
2009053941.tif 000009
【図８】
2009053941.tif 000010
【図９】
2009053941.tif 000011