保存対象データを取得する保存対象データ取得手段と、前記取得した保存対象データの電子署名データを取得する電子署名データ取得手段と、前記取得した電子署名データを所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された電子署名データを受信する電子署名データ受信手段と、前記受信したタイムスタンプが付与された電子署名データを前記取得した保存対象データに結合して署名済みデータを生成する署名済みデータ生成手段と、所定のサーバから、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を受信して前記署名済みデータに付与し、長期署名用データを生成する長期署名用データ生成手段と、前記生成した長期署名用データの非改竄性を確認するための確認データを生成して所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された確認データを受信する確認データ受信手段と、前記受信したタイムスタンプが付与された確認データを前記長期署名用データに付与して長期署名データを生成する長期署名データ生成手段と、を具備したことを特徴とする長期署名用端末。前記取得した保存対象データを第1のデータと第2のデータに分割する分割手段を具備し、前記署名済みデータ生成手段は、前記取得した電子署名データを前記第1のデータと前記第2のデータの間に結合することを特徴とする請求項1に記載の長期署名用端末。前記電子署名データ受信手段と、前記長期署名用データ生成手段と、前記確認データ受信手段のうちの少なくとも2つは、同一のサーバと通信することを特徴とする請求項1、又は請求項2に記載の長期署名用端末。保存対象データに対する長期署名データを生成する長期署名端末から、電子署名データを受信して、当該電子署名データのタイムスタンプ要求をタイムスタンプサーバに送信する電子署名データタイムスタンプ要求手段と、前記電子署名データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを電子署名データに付与して前記長期署名端末に送信する電子署名データ送信手段と、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を収集して前記長期署名端末に送信する検証情報送信手段と、前記長期署名端末が、前記保存対象データ、前記タイムスタンプが付与された電子署名データ、及び前記送信した検証情報を用いて生成した長期署名用データの非改竄性を確認するための確認データを前記長期署名端末から受信して、当該確認データのタイムスタンプ要求をタイムスタンプサーバに送信する確認データタイムスタンプ要求手段と、前記確認データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを前記確認データに付与して前記長期署名端末に送信する確認データ送信手段と、を具備したことを特徴とする長期署名用サーバ。保存対象データを取得する保存対象データ取得機能と、前記取得した保存対象データの電子署名データを取得する電子署名データ取得機能と、前記取得した電子署名データを所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された電子署名データを受信する電子署名データ受信機能と、前記受信したタイムスタンプが付与された電子署名データを前記取得した保存対象データに結合して署名済みデータを生成する署名済みデータ生成機能と、所定のサーバから、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を受信して前記署名済みデータに付与し、長期署名用データを生成する長期署名用データ生成機能と、前記生成した長期署名用データの非改竄性を確認するための確認データを生成して所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された確認データを受信する確認データ受信機能と、前記受信したタイムスタンプが付与された確認データを前記長期署名用データに付与して長期署名データを生成する長期署名データ生成機能と、をコンピュータで実現する長期署名用端末プログラム。保存対象データに対する長期署名データを生成する長期署名端末から、電子署名データを受信して、当該電子署名データのタイムスタンプ要求をタイムスタンプサーバに送信する電子署名データタイムスタンプ要求機能と、前記電子署名データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを電子署名データに付与して前記長期署名端末に送信する電子署名データ送信機能と、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を収集して前記長期署名端末に送信する検証情報送信機能と、前記長期署名端末が、前記保存対象データ、前記タイムスタンプが付与された電子署名データ、及び前記送信した検証情報を用いて生成した長期署名用データの非改竄性を確認するための確認データを前記長期署名端末から受信して、当該確認データのタイムスタンプ要求をタイムスタンプサーバに送信する確認データタイムスタンプ要求機能と、前記確認データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを前記確認データに付与して前記長期署名端末に送信する確認データ送信機能と、をコンピュータで実現する長期署名用サーバプログラム。本発明は、ユーザ側に機密情報を保持したまま長期署名を行うことを目的とする。本発明は、前記目的を達成するために、請求項1に記載の発明では、保存対象データを取得する保存対象データ取得手段と、前記取得した保存対象データの電子署名データを取得する電子署名データ取得手段と、前記取得した電子署名データを所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された電子署名データを受信する電子署名データ受信手段と、前記受信したタイムスタンプが付与された電子署名データを前記取得した保存対象データに結合して署名済みデータを生成する署名済みデータ生成手段と、所定のサーバから、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を受信して前記署名済みデータに付与し、長期署名用データを生成する長期署名用データ生成手段と、前記生成した長期署名用データの非改竄性を確認するための確認データを生成して所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された確認データを受信する確認データ受信手段と、前記受信したタイムスタンプが付与された確認データを前記長期署名用データに付与して長期署名データを生成する長期署名データ生成手段と、を具備したことを特徴とする長期署名用端末を提供する。請求項2に記載の発明では、前記取得した保存対象データを第1のデータと第2のデータに分割する分割手段を具備し、前記署名済みデータ生成手段は、前記取得した電子署名データを前記第1のデータと前記第2のデータの間に結合することを特徴とする請求項1に記載の長期署名用端末を提供する。請求項3に記載の発明では、前記電子署名データ受信手段と、前記長期署名用データ生成手段と、前記確認データ受信手段のうちの少なくとも2つは、同一のサーバと通信することを特徴とする請求項1、又は請求項2に記載の長期署名用端末を提供する。請求項4に記載の発明では、保存対象データに対する長期署名データを生成する長期署名端末から、電子署名データを受信して、当該電子署名データのタイムスタンプ要求をタイムスタンプサーバに送信する電子署名データタイムスタンプ要求手段と、前記電子署名データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを電子署名データに付与して前記長期署名端末に送信する電子署名データ送信手段と、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を収集して前記長期署名端末に送信する検証情報送信手段と、前記長期署名端末が、前記保存対象データ、前記タイムスタンプが付与された電子署名データ、及び前記送信した検証情報を用いて生成した長期署名用データの非改竄性を確認するための確認データを前記長期署名端末から受信して、当該確認データのタイムスタンプ要求をタイムスタンプサーバに送信する確認データタイムスタンプ要求手段と、前記確認データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを前記確認データに付与して前記長期署名端末に送信する確認データ送信手段と、を具備したことを特徴とする長期署名用サーバを提供する。請求項5に記載の発明では、保存対象データを取得する保存対象データ取得機能と、前記取得した保存対象データの電子署名データを取得する電子署名データ取得機能と、前記取得した電子署名データを所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された電子署名データを受信する電子署名データ受信機能と、前記受信したタイムスタンプが付与された電子署名データを前記取得した保存対象データに結合して署名済みデータを生成する署名済みデータ生成機能と、所定のサーバから、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を受信して前記署名済みデータに付与し、長期署名用データを生成する長期署名用データ生成機能と、前記生成した長期署名用データの非改竄性を確認するための確認データを生成して所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された確認データを受信する確認データ受信機能と、前記受信したタイムスタンプが付与された確認データを前記長期署名用データに付与して長期署名データを生成する長期署名データ生成機能と、をコンピュータで実現する長期署名用端末プログラムを提供する。請求項6に記載の発明では、保存対象データに対する長期署名データを生成する長期署名端末から、電子署名データを受信して、当該電子署名データのタイムスタンプ要求をタイムスタンプサーバに送信する電子署名データタイムスタンプ要求機能と、前記電子署名データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを電子署名データに付与して前記長期署名端末に送信する電子署名データ送信機能と、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を収集して前記長期署名端末に送信する検証情報送信機能と、前記長期署名端末が、前記保存対象データ、前記タイムスタンプが付与された電子署名データ、及び前記送信した検証情報を用いて生成した長期署名用データの非改竄性を確認するための確認データを前記長期署名端末から受信して、当該確認データのタイムスタンプ要求をタイムスタンプサーバに送信する確認データタイムスタンプ要求機能と、前記確認データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを前記確認データに付与して前記長期署名端末に送信する確認データ送信機能と、をコンピュータで実現する長期署名用サーバプログラムを提供する。本発明によれば、機密情報をユーザ側に保持したまま、長期署名に必要な要素をサーバで作成するため、ユーザ側に機密情報を保持したまま長期署名を行うことができ、また、証明書管理やタイムスタンプ取得、失効情報取得に関わるシステム運用負荷を軽減することができる。1実施形態の概要クライアント端末3図1は、PDF文書と電子署名に用いる秘密鍵を長期署名サーバ2に渡さずに、長期署名サーバ2と通信しながらPAdESを生成することができる。PAdESとは、PDF形式のファイルに対して規定されている長期署名フォーマットである。PAdESは、図2cに示したように、PDF文書を分割したPDF文書A、Bの間にCAdESタイムスタンプ付きの電子署名を埋め込んだ署名済みPDF文書と、電子署名やタイムスタンプを検証する検証情報、及び署名済みPDF文書と検証情報に対して発行されたDTSドキュメントタイムスタンプによって構成されており、以下のように作成される。まず、クライアント端末3は、電子署名済みでタイムスタンプ発行前のCAdESを長期署名サーバ2に送信してCAdESへのタイムスタンプの発行を依頼する。若しくは、電子署名済みでタイムスタンプ発行前のCAdESに対して、タイムスタンプに必要なハッシュ値データを計算し、ハッシュ値のみを長期署名サーバ2に送信してもよい。これにより、クライアント端末3は、PDF文書、及び秘密鍵を保持したままCAdESを長期署名サーバ2から取得し、署名済みPDF文書を作成することができる。次に、クライアント端末3は、検証情報の収集を長期署名サーバ2に依頼して取得し、更に、署名済みPDF文書と検証情報の非改竄性を確認するための情報をこれらから生成して長期署名サーバ2に送信してDTSの生成を依頼する。クライアント端末3は、このようにして署名済みPDF文書、検証情報、DTSを取得してPAdESを生成する。2実施形態の詳細図1は、長期署名システム1の構成を説明するための図である。長期署名システム1は、長期署名サーバ2、クライアント端末3、タイムスタンプサーバ5、リポジトリサーバ6、7などがインターネット4で通信可能に接続されて構成されている。長期署名サーバ2は、CPUCentralProcessingUnit21、ROMReadOnlyMemory22、記憶部23、入出力I/F24、RAMRandomAccessMemory25、表示部26、通信制御部27などから構成されている。CPU21は、記憶部23などに記憶されたプログラムに従って情報処理や長期署名サーバ2の各部の制御を行う中央処理装置である。本実施の形態では、クライアント端末3やタイムスタンプサーバ5、リポジトリサーバ6、7と通信しながらクライアント端末3での長期署名データの作成を支援する。ROM22は、読み取り専用のメモリであって、長期署名サーバ2が動作するための基本的なプログラムやパラメータなどが記憶されている。RAM25は、読み書きが可能なメモリであって、長期署名サーバ2がクライアント端末3などと通信して長期署名データを作成するためのワーキングメモリなどを提供する。記憶部23は、例えば、ハードディスクなどの大容量の記憶装置を用いて構成されており、長期署名サーバ2を動作させるためのOSOperatingSystemや長期署名データの生成を支援するためのプログラムなどが記憶されている。表示部26は、例えば、液晶やCRTCathodeRayTubeなどを用いた表示装置を備えており、長期署名サーバ2の運用担当者などが長期署名サーバ2を操作するための各種画面を表示する。入出力I/F24は、例えば、各種操作スイッチ、キーボード、マウスなどの入出力装置を備えており、運用担当者などは入出力I/F24から長期署名サーバ2を操作することができる。通信制御部27は、インターネット4を介してクライアント端末3、タイムスタンプサーバ5、リポジトリサーバ6、7などと通信する。なお、インターネット4は、他の形態の通信網であってもよい。長期署名サーバ2は、通信制御部27により、クライアント端末3から後述のCAdES-BESなど、タイムスタンプを必要とするデータを受信してタイムスタンプサーバ5に送信してタイムスタンプを付与してもらい、これをクライアント端末3に返送したりするほか、リポジトリサーバ6、7から検証情報など、クライアント端末3がPAdESPDFAdvancedElectronicSignatures:PDFPortableDocumentFormat形式による長期署名データを作成するのに必要な情報を収集してクライアント端末3に送信したりすることができる。クライアント端末3は、CPU31、ROM32、記憶部33、通信制御部34、RAM35、表示部36、入出力I/F37などから構成されている。CPU31は、記憶部33などに記憶されたプログラムに従って情報処理やクライアント端末3の各部の制御を行う中央処理装置である。本実施の形態では、長期署名サーバ2との各種情報の送受信、秘密鍵による電子署名などを行い、PAdESを生成する。ROM32は、読み取り専用のメモリであって、クライアント端末3が動作するための基本的なプログラムやパラメータなどが記憶されている。RAM35は、読み書きが可能なメモリであって、例えば、クライアント端末3が長期署名サーバ2と通信しながらPAdES生成の際にワーキングメモリを提供する。記憶部33は、例えば、ハードディスクなどの大容量の記憶装置を用いて構成されており、クライアント端末3を動作させるためのOSや電子署名を行うための秘密鍵、当該秘密鍵に対応する公開鍵の公開鍵証明書、長期署名対象となっている原本データとしてPDF文書などが記憶されている。また、クライアント端末3がPAdESを作成するためのプログラムは、作成の度に長期署名サーバ2からダウンロードするように構成してもよいし、あるいは、予め記憶部33に記憶しておき、これを使用するように構成することもできる。表示部36は、例えば、液晶やCRTなどを用いた表示装置を備えており、クライアント端末3のユーザがクライアント端末3を操作するための各種画面を表示する。入出力I/F37は、例えば、キーボード、マウス、ICカードリーダライタなどの入出力装置を備えている。ICカードリーダライタは、ICカードを接続してクライアント端末3とICカードの通信を仲介する。ICカードは、CPU、ROM、RAM、EEPROMElectricallyErasableandProgrammableROMなどを備えた情報処理装置であり、例えば、クライアント端末3を使用するユーザを認証するためのユーザ認証情報などが記憶されている。また、秘密鍵や公開鍵証明書などをICカードに記憶させ、ICカードの秘密鍵を使って電子署名するようにクライアント端末3を構成することもできる。通信制御部34は、インターネット4を介して長期署名サーバ2との通信を行う。長期署名サーバ2へのCAdES-BESの送信、CAdES-Tの受信、検証情報の受信、DTSの受信などは、通信制御部34を用いて行われる。タイムスタンプサーバ5は、タイムスタンプを発行するサーバであり、TSATimeStampingAuthority:タイムスタンプ局に設置されている。タイムスタンプサーバ5は、時刻配信局の配信する時刻によって補正される正確な時計を有しており、タイムスタンプ発行対象となる電子データを受信すると、これに当該時計による現在日時刻を付してタイムスタンプ用の秘密鍵で電子署名暗号化することによりタイムスタンプを発行する。リポジトリサーバ6は、TSA-CATimeStampingAuthorityCertificateAuthority:タイムスタンプ認証局に設置されたサーバであって、タイムスタンプの検証に用いる公開鍵証明書タイムスタンプに用いた秘密鍵に対応する公開鍵の公開鍵証明書の失効情報CRL:CertificateRevocationListを提供する。失効情報にリストアップされていない公開鍵証明書は失効していないため、これによって公開鍵証明書の有効性を確認し、当該有効な公開鍵証明書によってタイムスタンプの有効性を確認することができる。リポジトリサーバ7は、CACertificateAuthorityに設置されたサーバであって、クライアント端末3の行った電子署名の検証に用いる公開鍵証明書クライアント端末3の秘密鍵に対応する公開鍵の公開鍵証明書の失効情報を提供する。失効情報にリストアップされていない公開鍵証明書は失効していないため、これによって公開鍵証明書の有効性を確認し、当該有効な公開鍵証明書によってクライアント端末3の行った電子署名の有効性を確認することができる。リポジトリサーバ6とリポジトリサーバ7が提供する失効情報は、定期不定期例えば、24時間ごとに更新される。クライアント端末3に長期署名の仕組みを持たずに長期署名を行う場合、長期署名サーバ2に原本データや電子署名用の秘密鍵などの機密情報を預ける必要があるが長期署名システム1では、クライアント端末3と長期署名サーバ2で役割を分割し、クライアントサーバ間の通信により長期署名処理を協働して行うことで、これら機密情報を外部に出さずにクライアント端末3に保持したまま長期署名を行うことができる。また、クライアント端末3のみで長期署名を行う場合、公開鍵証明書、失効情報の収集やタイムスタンプサーバ5への接続の管理などを自己で行う必要があり、運用が複雑となるが、長期署名システム1では、これら複雑な手順は、長期署名サーバ2が代行するため、クライアント端末3の接続先を長期署名サーバ2に集約することができる。図2は、長期署名システム1で使用する長期署名データのフォーマットを説明するための図である。本実施の形態では、PDFファイルに対して規定されている長期署名データのフォーマットであるPAdESを長期署名に用いる。なお、これは、原本データや長期署名フォーマットをPDFやPAdESに限定するものではなく、他の種類の原本データや長期署名フォーマットに適用することもできる。また、PAdESは、ETSIEuropeanTelecommunicationsStandardsInstitute:欧州電気通信標準化機構により作成され、欧州連合で広く認識されており、人が読むことができる文書を含むアプリケーションに適した電子署名の概念であって、他の2つの電子署名である人が読むことができる文書を含まないアプリケーションに適したCAdESやXAdESXMLAdvancedElectronicSignaturesの概念を補足するものである。図2aは、保存対象となるPDF文書PDFファイルを示した図である。PDF文書には、PDF形式の文書データ以下、PDF文書が記録されている。PDF文書は、例えば、企画書、報告書、規格書など、ユーザが任意の文書をPDF形式にて作成したものである。図2bは、PDF文書にCAdESCMSAdvancedElectronicSignaturesによる電子署名を付与したところを示した図である。ここで、CAdESとは、電子署名にタイムスタンプを付すなどした、より高度な電子署名のフォーマットであり、CAdES-T、CAdES-Cなどの各種の形式が存在する。PAdESで長期署名を行う場合、電子署名にタイムスタンプを付与したCAdES-Tを用いる。PDF文書からPAdESを作成する場合、その前段階として、PDF文書をPDF文書A、Bに2分割し、その間にCAdESを結合することが規定されている。分割箇所は、CAdESのタグ情報に記録される。以下、図2bに示した、PDF文書A、BにCAdESを結合することにより電子署名を付したPDF文書を署名済みPDF文書と呼ぶことにする。なお、本実施の形態では、PDF文書を分割して、その間にCAdESを挿入したが、原本データを分割せずに、原本データの末尾、又は先頭にCAdESを結合するように構成することも可能である。図2cは、署名済みPDF文書からPAdESを生成したところを示した図である。この長期署名データのフォーマットは、第1世代によるものであり、PAdES1stと図示してある。PAdESは、署名済みPDF文書に検証情報とDTSドキュメントタイムスタンプ:DocumentTimeStampを付与して構成されている。ここでは、第1世代のDTSであるため、DTS1stと図示してある。検証情報には、電子署名やタイムスタンプに用いた秘密鍵に対応する公開鍵証明書と、公開鍵証明書の失効情報失効した公開鍵証明書のリストが含まれている。ユーザの電子署名やタイムスタンプに使用した秘密鍵に対応する公開鍵証明書が失効情報に含まれていないことを確認することにより、これら秘密鍵が有効であることが確認でき、これによってCAdESの正当性を検証することができる。DTS1stは、署名済みPDF文書と失効情報の非改竄性を検証するための情報例えば、これらのハッシュ値に対して発行されたタイムスタンプである。DTS1stは、CAdESによるユーザの電子署名やタイムスタンプよりも長い有効期限を有しており、ユーザの電子署名やタイムスタンプの有効期間内に発行される。そのため、DTS1stの有効期間内であれば、例え、CAdESの電子署名やタイムスタンプの有効期限が経過したり、あるいは、有効期限内に有効性を失った場合であっても、DTS1stによって、これらの非改竄性を担保することができる。即ち、DTS1stが有効であれば、署名済みPDF文書と検証情報の非改竄性を確認することができ、非改竄性が確認されれば、CAdESの電子署名とタイムスタンプの有効期限に関わらず、検証情報によってCAdESを検証することができ、CAdESの非改竄性が検証できたら、CAdESを用いてPDF文書の非改竄性を確認することができる。なお、CAdES内にDTSを追加することも考えられるが、DTSを署名済みPDF文書の外部に追加する形態としたのは、PDF署名ではCAdESの容量があらかじめ確保されており、DTSは世代を重ねていくため、これによって確保されたCAdESの容量内にDTSが納まらなくなるのを回避するためである。図2dは、第2世代のPAdESにより長期署名の有効期限が延長されたところを示した図である。図では、第2世代のPAdESをPAdES2ndと示してある。PAdES2ndは、PAdES1stにDTS2ndを付与して構成されている。DTS2ndは、第2世代のドキュメントタイムスタンプであって、PAdES1stの非改竄性を検証するための情報例えば、PAdES1stのハッシュ値に対して発行されたタイムスタンプである。DTS2ndは、DTS1stの有効期限よりも長い有効期限を有しており、DTS1stの有効期限が経過する前にPAdES1stに対して発行される。そのため、DTS1stが有効期限を経過したり、あるいは、有効期限内に有効性を失った場合であっても、DTS2ndが有効であれば、PAdES1stの非改竄性を担保することができる。図示しないが、更に、第3世代、第4世代、、とPAdESの世代を重ねることができる。このように、PAdESでは、最新のDTSが有効性を失う前に、最新のDTSよりも有効期限が長いDTSを追加して世代を重ねることにより、PAdESの有効期限を順次延長することができる。図3は、CAdESの構成を説明するための図である。本実施の形態では、各種あるCAdESのうち、CAdES-Tを用いる。CAdES-Tは、CAdES-BESとタイムスタンプを用いて構成されている。CAdES-BESは、ユーザが電子署名に用いる秘密鍵に対応する公開鍵証明書の参照情報、当該公開鍵証明書のハッシュ値、及び、PDF文書のハッシュ値を含む署名対象データと、当該署名対象データをユーザの秘密鍵で署名した電子署名を含んでいる。タイムスタンプは、タイムスタンプサーバ5がCAdES-BESに対して発行したものである。検証者は、DTS図2cの非改竄性が検証できると、タイムスタンプによって、CAdES-BESの非改竄性を確認することができる。そして、検証者は、CAdES-BESの非改竄性が確認できると、電子署名によって、署名対象データの非改竄性を確認することができ、署名対象データに含まれるPDF文書のハッシュ値と、検証対象となっているPDF文書のハッシュ値が一致することを確認することにより、検証対象となっているPDF文書の非改竄性を検証することができる。図4は、長期署名システム1でPAdESを生成する手順のうちCAdES-Tを生成するまでの手順を説明するためのフローチャートである。以下の処理は、クライアント端末3のCPU31と、長期署名サーバ2のCPU21が所定のプログラムに従って行うものである。クライアント端末3は、長期署名対象となるPDF文書を格納するディレクトリフォルダにPDF文書が格納されたか否かを監視しておりステップ5、PDF文書が格納されていない場合はステップ5;N、引き続き監視を継続し、PDF文書が格納された場合はステップ5;Y、ユーザ名、パスワードなどのログイン情報を長期署名サーバ2に送信するステップ10。このログイン情報の送信は、予めクライアント端末3にログイン情報を記憶しておき、自動的に行ってもよいし、あるいは、表示部36にログイン画面を表示して、ユーザに入力してもらい、これを送信してもよい。長期署名サーバ2は、クライアント端末3からログイン情報を受信すると、これによってユーザを認証してログイン処理を行い、ログイン処理が完了した旨をクライアント端末3に送信するステップ15。クライアント端末3は、ログイン処理が完了すると、ディレクトリに格納されているPDF文書のハッシュ値を計算するなどして署名対象データを作成し、これに自身の秘密鍵で電子署名してCAdES-BESを作成するステップ20。なお、既に成されている電子署名を取得してもよい。そして、クライアント端末3は、CAdES-BESを長期署名サーバ2に送信するステップ25。長期署名サーバ2は、クライアント端末3からCAdES-BESを受信すると、これに対するタイムスタンプ要求をタイムスタンプサーバ5に送信する。この要求は、例えば、CAdES-BES内の署名値のハッシュ値を計算して長期署名サーバ2に送信するなどして行われる。タイムスタンプサーバ5は、長期署名サーバ2からCAdES-BESに対するタイムスタンプ要求を受信すると、これにタイムスタンプを発行して長期署名サーバ2に送信する。長期署名サーバ2は、タイムスタンプサーバ5からタイムスタンプを受信し、これとCAdES-BESからCAdES-Tを作成するステップ30。更に、長期署名サーバ2は、ES-Tチケットを作成し、CAdES-TとES-Tチケットをクライアント端末3に送信するステップ35。ここで、ES-Tチケットは、クライアント端末3が以降の処理を開始する時間を指定する情報であり、処理したCAdES-Tを特定する情報なども含まれている。クライアント端末3は、長期署名サーバ2からCAdES-TとES-Tチケットを受信すると、これらを所定のディレクトリに格納しステップ40、ES-Tチケットで指定された時間までPAdES生成処理を休止する。この休止期間は、例えば、1日程度である。このように休止期間を設けるのは、リポジトリサーバ6、7が提供する失効情報が最新のものに更新されるまでの時間を稼ぐためである。即ち、クライアント端末3からCAdES-BESを受信した時点で、本来は公開鍵証明書が失効しているにもかかわらず、まだ失効情報などが更新されていない事態を回避するためである。図5は、長期署名システム1でPAdESを生成する手順のうちCAdES-Tを生成した後の手順を説明するためのフローチャートである。まず、当該手順開始前に、長期署名サーバ2は、定期的にリポジトリサーバ6、7にアクセスし、失効情報を定期的に所定のディレクトリにキャッシュしている。クライアント端末3は、ES-Tチケットで指定された所定時間が経過したか監視しステップ50、経過していない場合はステップ50;N、監視を継続する。一方、所定時間が経過した場合ステップ50;Y、クライアント端末3は、ログイン情報を長期署名サーバ2に送信するステップ55。長期署名サーバ2は、クライアント端末3からログイン情報を受信すると、これによってユーザを認証してログイン処理を行い、ログイン処理が完了した旨をクライアント端末3に送信するステップ60。クライアント端末3は、長期署名サーバ2からログイン処理が完了した旨を受信すると、格納しておいたES-Tチケットを長期署名サーバ2に送信するステップ65。長期署名サーバ2は、クライアント端末3からES-Tチケットを受信すると、これを確認し、クライアント端末3が何れのCAdES-Tについて処理を続行しようとしているのかを認識する。そして、長期署名サーバ2は、クライアント端末3にES-Tチケットを確認した旨を通知するステップ70。クライアント端末3は、長期署名サーバ2から当該通知を受信すると、CAdES-Tを送信するステップ75。長期署名サーバ2は、クライアント端末3からCAdES-Tを受信すると、CAdES-Tの検証に必要な全ての公開鍵証明書を収集するステップ80。次に、長期署名サーバ2は、失効情報をキャッシュしているディレクトリから、CAdES-Tの検証に必要な全ての公開鍵証明書の全ての失効情報を収集するステップ85。次に、長期署名サーバ2は、収集した公開鍵証明書と失効情報から検証情報を生成し、クライアント端末3に送信するステップ90。クライアント端末3は、長期署名サーバ2から検証情報を受信すると、DTSここでは、第1世代のためDTS1stの取得に必要な情報を生成し、これを長期署名サーバ2に送信してDTSの取得を要求するステップ95。ここで、DTSの取得に必要な情報以下、DTS作成用情報は、PDF文書、署名済みPDF文書、及び検証情報の非改竄性を確認できる情報であり、例えば、PDF文書、CAdES-T、検証情報などを含む情報のハッシュ値などを用いることができる。長期署名サーバ2は、DTS作成用情報を受信すると、これのタイムスタンプ要求をタイムスタンプサーバ5に送信し、タイムスタンプを発行してもらい、DTSを取得するステップ100。このタイムスタンプ要求は、例えば、DTS作成用情報のハッシュ値を長期署名サーバ2に送信するなどして行い、DTSの取得は、例えば、タイムスタンプサーバ5から受信したタイムスタンプをDTS作成用情報に付与することにより行われる。そして、長期署名サーバ2は、DTSをクライアント端末3に送信するステップ105。クライアント端末3は、長期署名サーバ2からDTSを受信して署名済みPDF文書と検証情報から成るデータに埋め込んでPAdESを生成するステップ110。以上に説明した実施の形態により、次のような効果を得ることができる。1クライアント端末3は、電子署名に用いる秘密鍵やPDF文書などの機密情報を外部に出さずにPAdESを生成することができる。2クライアント端末3は、タイムスタンプサーバ5、リポジトリサーバ6、7に個別にアクセスする必要が無く、長期署名サーバ2にアクセスするだけでPAdESを生成することができる。3タイムスタンプサーバ5、リポジトリサーバ6、7のURLUniformResourceLocatorsなどのアクセス情報に変更が生じた場合でも、変更対応は長期署名サーバ2が行い、クライアント端末3は、アクセス情報の再設定の必要が無い。4証明書類の複雑な管理は、長期署名サーバ2が行うため、これらの管理をクライアント端末3側で行わなくてよい。5長期署名に関わるクライアント端末3の通信は長期署名サーバ2のみのため、ネットワークセキュリティの設定が簡単になる。6長期署名サーバ2が、検証情報の収集、タイムスタンプの取得、証明書管理を代行することができる。7長期署名処理をクライアント側とサーバ側に適切に分離処理することができ、これによって、公開鍵証明書やタイムスタンプの運用管理をサーバ側で行い、ユーザの負担を軽減することができる。以上に説明した長期署名システム1では、クライアント端末3のアクセス対象は長期署名サーバ2だけであるが、クライアント端末3が長期署名サーバ2にアクセスせず、タイムスタンプサーバ5、リポジトリサーバ6、7に個別にアクセスしてPAdESを生成するように構成することもできる。以上に説明した長期署名システム1により、次の構成を得ることができる。クライアント端末3は、所定のフォルダにPDF文書を格納するため、保存対象データPDF文書を取得する保存対象データ取得手段を備えている。また、クライアント端末3は、PDF文書を自身の秘密鍵で電子署名してCAdES-BESを生成するため、前記取得した保存対象データの電子署名データCAdES-BESを取得する電子署名データ取得手段を備えている。クライアント端末3は、長期署名サーバ2にCAdES-BESを送信して、長期署名サーバ2からCAdES-Tを受信するため、前記取得した電子署名データを所定のサーバ長期署名サーバ2に送信し、当該所定のサーバからタイムスタンプが付与された電子署名データCAdES-Tを受信する電子署名データ受信手段を備えている。また、クライアント端末3は、PDF文書を分割して間にCAdES-Tを結合し、署名済みPDF文書を生成するため、前記受信したタイムスタンプが付与された電子署名データを前記取得した保存対象データに結合して署名済みデータ署名済みPDF文書を生成する署名済みデータ生成手段を備えている。また、クライアント端末3は、長期署名サーバ2から検証情報を受信し、署名済みPDF文書と検証情報から成るデータを生成するため、所定のサーバ長期署名サーバ2から、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を受信して前記署名済みデータに付与し、長期署名用データ署名済みPDF文書と検証情報から成るデータを生成する長期署名用データ生成手段を備えている。また、クライアント端末3は、署名済みPDF文書と検証情報の非改竄性を確認するためのDTS作成用情報を長期署名サーバ2に送信してDTSを生成してもらうため、前記生成した長期署名用データの非改竄性を確認するための確認データDTS作成用情報を生成して所定のサーバ長期署名サーバ2に送信し、当該所定のサーバからタイムスタンプが付与された確認データDTSを受信する確認データ受信手段を備えている。また、クライアント端末3は、署名済みPDF文書と検証情報にDTSを付与してPAdESを生成するため、前記受信したタイムスタンプが付与された確認データを前記長期署名用データに付与して長期署名データを生成する長期署名データ生成手段を備えている。クライアント端末3は、PDF文書をPDF文書A、Bに2分割するため、前記取得した保存対象データを第1のデータPDF文書Aと第2のデータPDF文書Bに分割する分割手段を備えている。そして、クライアント端末3は、PDF文書A、Bの間にCAdESを挿入して結合することにより署名済みPDF文書を生成するため、前記署名済みデータ生成手段は、前記取得した電子署名データを前記第1のデータと前記第2のデータの間に結合している。クライアント端末3は、長期署名サーバ2にアクセスして全ての処理を行うため、前記電子署名データ受信手段と、前記長期署名用データ生成手段と、前記確認データ受信手段のうちの少なくとも2つは、同一のサーバ長期署名サーバ2と通信している。長期署名サーバ2は、クライアント端末3からCAdES-BESを受信して、CAdES-BESのタイムスタンプ要求をタイムスタンプサーバ5に送信し、タイムスタンプサーバ5でタイムスタンプを発行してもらうと、CAdES-Tをクライアント端末3に送信するため、保存対象データに対する長期署名データを生成する長期署名端末クライアント端末3から、電子署名データCAdES-BESを受信して、当該電子署名データのタイムスタンプ要求をタイムスタンプサーバに送信する電子署名データタイムスタンプ要求手段と、前記電子署名データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを電子署名データに付与してCAdES-Tとして前記長期署名端末に送信する電子署名データ送信手段を備えている。また、長期署名サーバ2は、リポジトリサーバ6、7からCAdES-Tの検証に必要な失効情報を収集して検証情報を生成し、クライアント端末3に送信するため、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を収集して前記長期署名端末に送信する検証情報送信手段を備えている。また、長期署名サーバ2は、クライアント端末3から、原本データ、署名済みPDF文書、検証情報の非改竄性を確認するためのDTS作成用情報を受信して、そのタイムスタンプ要求をタイムスタンプサーバ5に送信するため、前記長期署名端末が、前記保存対象データ、前記タイムスタンプが付与された電子署名データ、及び前記送信した検証情報を用いて生成した長期署名用データの非改竄性を確認するための確認データを前記長期署名端末から受信して、当該確認データのタイムスタンプ要求をタイムスタンプサーバに送信する確認データタイムスタンプ要求手段を備えている。また、長期署名サーバ2は、タイムスタンプサーバ5にタイムスタンプを発行してもらい、DTSを生成してクライアント端末3に送信するため、前記確認データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを前記確認データに付与してDTSとして前記長期署名端末に送信する確認データ送信手段を備えている。また、クライアント端末3は、CAdESを生成するために、保存対象データを取得する保存対象データ取得機能と、前記取得した保存対象データの電子署名データを取得する電子署名データ取得機能と、前記取得した電子署名データを所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された電子署名データを受信する電子署名データ受信機能と、前記受信したタイムスタンプが付与された電子署名データを前記取得した保存対象データに結合して署名済みデータを生成する署名済みデータ生成機能と、所定のサーバから、前記電子署名データ及び前記タイムスタンプの有効性を検証するための検証情報を受信して前記署名済みデータに付与し、長期署名用データを生成する長期署名用データ生成機能と、前記生成した長期署名用データの非改竄性を確認するための確認データを生成して所定のサーバに送信し、当該所定のサーバからタイムスタンプが付与された確認データを受信する確認データ受信機能と、前記受信したタイムスタンプが付与された確認データを前記長期署名用データに付与して長期署名データを生成する長期署名データ生成機能と、をコンピュータで実現する長期署名用端末プログラムを実行する。また、長期署名サーバ2は、保存対象データに対する長期署名データを生成する長期署名端末から、電子署名データを受信して、当該電子署名データのタイムスタンプ要求をタイムスタンプサーバに送信する電子署名データタイムスタンプ要求機能と、前記電子署名データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを電子署名データに付与して前記長期署名端末に送信する電子署名データ送信機能と、前記タイムスタンプが付与された電子署名データの有効性を検証するための検証情報を収集して前記長期署名端末に送信する検証情報送信機能と、前記長期署名端末が、前記保存対象データ、前記タイムスタンプが付与された電子署名データ、及び前記送信した検証情報を用いて生成した長期署名用データの非改竄性を確認するための確認データを前記長期署名端末から受信して、当該確認データのタイムスタンプ要求をタイムスタンプサーバに送信する確認データタイムスタンプ要求機能と、前記確認データのタイムスタンプの要求に対して前記タイムスタンプサーバが送信してきたタイムスタンプを受信し、当該受信したタイムスタンプを前記確認データに付与して前記長期署名端末に送信する確認データ送信機能と、をコンピュータで実現する長期署名用サーバプログラムを実行する。