"手書き署名を登録するためのリモートセキュアサーバと共に使用されるように構成された電子ペンデバイスにおいて、前記セキュアサーバが、事前登録されたユーザに関連して認証情報を保存する認証データベースと、手書き署名を登録する署名登録データベースとを備える電子ペンデバイスであって、入出力I/Oインターフェースと;メモリと;手書き署名をキャプチャーするために、前記入出力I/Oインターフェース及び前記メモリに接続する先端のキャプチャー手段と;データネットワークに接続するように構成されたネットワークインターフェースと;前記入出力I/Oインターフェース、前記キャプチャー手段、前記メモリ、及び前記ネットワークインターフェースに接続する処理ユニットとを備え、署名を望むユーザ由来の個人識別情報を獲得し、前記個人識別情報を用いて前記リモートセキュアサーバに問い合わせることによって自動的に前記ユーザを認証し、認証が成功した場合は前記手書き署名をキャプチャーし、固有署名識別子を前記手書き署名に関連付け、前記データネットワークを介して、前記キャプチャーされた手書き署名を前記リモートセキュアサーバに送信し、前記ユーザ及び前記固有署名識別子に関連付けて保存し、そして、前記手書き署名の将来の認証に際して基準として用いられるために、前記固有署名識別子を前記ユーザに伝達することを特徴とする電子ペンデバイス。請求項1記載の電子ペンデバイスであって、前記セキュアサーバは、前記署名登録データベース内部に登録された手書き署名と関連付けられる解除条件を保存する解除条件データベースをさらに備え、ユーザが手書き署名に関連付けられた解除条件を入力でき、将来の問い合わせに対して前記解除条件データベース内部に前記手書き署名と関連して保存するために前記データネットワークを介して前記解除条件をセキュアサーバに送信するように構成されることを特徴とする電子ペンデバイス。請求項1又は2記載の電子ペンデバイスであって、ユーザが少なくとも一人の他のユーザと関係付けられているユーザ識別情報を入力し、前記少なくとも一人の他のユーザに文書に署名することを求める招待リクエストを起動できるようにさらに構成され、固有文書識別子を形成し、前記固有文書識別子を有する前記文書への署名の招待を前記少なくとも一人の他のユーザに送信するために、前記招待リクエスト及び前記ユーザ識別情報を前記セキュアサーバに送信することを特徴とする電子ペンデバイス。請求項3記載の電子ペンデバイスであって、固有文書識別子を有する文書への署名の招待を前記データネットワークを介して受信し、前記電子ペンデバイスを所持するユーザに前記招待に関するメッセージを伝達し、前記文書に関連する前記ユーザによる手書き署名をキャプチャーし、そして、前記署名登録データベース内部に保存するため前記データネットワークを介して前記文書識別子と共に前記手書き署名を前記セキュアサーバに送信できるようにさらに構成されることを特徴とする電子ペンデバイス。請求項1~4のいずれか一項に記載の電子ペンデバイスであって、前記個人識別情報は、ユーザネームと、前記入出力インターフェースを使用して前記ユーザにより指定されるパスワードとを含むことを特徴とする電子ペンデバイス。請求項1~5のいずれか一項に記載の電子ペンデバイスであって、前記入出力インターフェースはタッチスクリーンを含むことを特徴とする電子ペンデバイス。請求項1~6のいずれか一項に記載の電子ペンデバイスであって、前記固有署名識別子は、前記リモートセキュアサーバによって形成され、前記データネットワークを介して前記電子ペンデバイスに送信されることを特徴とする電子ペンデバイス。請求項1~7のいずれか一項に記載の電子ペンデバイスであって、前記認証情報は前記電子ペンデバイスが内部に位置付けられるセキュリティ領域を画定する物理座標を含み、前記デバイスの物理的位置を追跡するGPSチップをさらに備える電子ペンデバイスであって、前記ユーザの認証は追跡した物理的位置が前記セキュリティ領域内にあるかを検証するために前記リモートセキュアサーバへの問い合わせを含むことを特徴とする電子ペンデバイス。請求項1~8のいずれか一項に記載の電子ペンデバイスであって、前記ネットワークインターフェースは無線であり、前記データネットワークは衛星回線を含むことを特徴とする電子ペンデバイス。事前登録ユーザと関連付けられる認証情報を含む認証データベースと;手書き署名を登録する署名登録データベースと;データネットワークに接続されるように構成されたネットワークインターフェースと;前記認証データベースと、前記署名登録データベースと、前記ネットワークインターフェースとに接続されるように構成された第1処理ユニットであって、ユーザと関連付けられた個人識別情報を含む手書き署名を登録するリクエストを受信し、前記個人識別情報の機能として前記認証データベースに問い合わせ、認証が成功した場合は固有署名識別子を生成し、所定のサポート上のユーザにより手書きされた手書き署名を受信し、前記固有署名識別子を前記手書き署名と結び付け、前記ユーザ及び前記固有署名識別子と関連して前記手書き署名を前記署名登録データベースに保存し、そして、前記手書き署名の将来の認証の際に、基準として使用されるために、前記固有署名識別子を前記ユーザにより保持されるデバイスに伝達する第1処理ユニットとを備える手書き署名の登録システム。請求項10記載のシステムであって、前記手書き署名をキャプチャーし、前記ユーザが前記個人識別情報を入力でき、前記手書き署名及び前記個人識別情報を前記第1処理ユニットに前記データネットワークを介して送信し、前記第1処理ユニットにより送信された前記固有署名識別子を前記データネットワークを介して受信し、そして、前記ユーザが前記固有署名識別子に気付くことができるように構成されたユーザデバイスをさらに備えることを特徴とするシステム。請求項10又は11記載のシステムであって、少なくとも前記事前登録されたユーザの一部と関連付けられた停止条件を保存する停止条件データベースをさらに備え、前記第1処理ユニットは、前記ユーザに関連するレコード中の任意の停止条件に関して前記停止条件データベースに問い合わせ、前記停止条件が具備された場合に前記停止条件が適合するかを検証するように構成され、前記第1処理ユニットは、停止条件がレコード中に見つけられて適合しない場合に、手書き署名を登録する前記リクエストを拒絶するように構成されることを特徴とするシステム。請求項10~12のいずれか一項に記載のシステムであって、前記署名登録データベースに保存された手書き書名と関連付けられた解除条件を保存する解除条件データベースと、所定の手書き署名と関連するレコード中の任意の解除条件に関して前記解除条件データベースに問い合わせ、前記解除条件が具備された場合に前記解除条件が適合するのかを検証するように構成された第2処理ユニットとをさらに備えることを特徴とするシステム。請求項13記載のシステムであって、事前に権限が与えられた人に解除条件を加えて編集することを認める前記解除条件データベースに接続するWebサイトをさらに備えることを特徴とするシステム。請求項11~14のいずれか一項に記載のシステムであって、前記ユーザデバイスは、前記ユーザが少なくとも一人の他のユーザと関連付けられたユーザ識別情報を入力でき、前記ユーザが文書に署名するために前記少なくとも一人の他のユーザを招待する招待リクエストを起動でき、前記招待リクエスト及び前記ユーザ識別情報を前記第1処理ユニットに前記データネットワークを介して送信するようにさらに構成され、前記第1処理ユニットは、固有文書識別子を生成し、前記固有文書識別子を含む前記文書に署名する招待を前記少なくとも一人の他のユーザに送信することを特徴とするシステム。請求項15記載のシステムであって、前記ユーザデバイスは、前記データネットワークを介して他のユーザから固有文書識別子を含む文書に署名する招待を受信し、前記ユーザデバイスを保持する前記ユーザに前記招待に関するメッセージを伝達し、前記ユーザによって手書きされて前記文書に関連付けられた署名をキャプチャーし、そして、前記署名登録データベース内部に保存するため前記データネットワークを介して前記手書き署名を前記文書識別子と共に前記第1処理ユニットに送信するようにさらに構成されることを特徴とするシステム。請求項11~16のいずれか一項に記載のシステムであって、前記ユーザデバイスは電子ペンデバイスであることを特徴とするシステム。請求項17記載のシステムであって、前記電子ペンデバイスはボールポイントペンであり、前記センサ手段は前記ボールポイントの動きをキャプチャーする動きセンサを備えることを特徴とするシステム。請求項17記載のシステムであって、前記ユーザデバイスは、前記手書き署名をスキャンする手段を備えるスキャン手段であることを特徴とするシステム。請求項10~19のいずれか一項に記載のシステムであって、前記個人識別情報はユーザネームとパスワードとを含むことを特徴とするシステム。請求項10~20のいずれか一項に記載のシステムであって、前記識別情報は前記ユーザデバイスが内部に位置付けられるセキュリティ領域を画定する物理座標を含み、前記ユーザデバイスは前記デバイスの物理的位置を追跡するGPSモジュールをさらに備え、前記ユーザの認証は追跡した物理的位置が前記セキュリティ領域内にあるかを検証するために前記認証データベースへの問い合わせを含むことを特徴とするシステム。処理ユニットで、所定のサポート上にユーザにより手書きされた署名と、前記ユーザと関連付けられた個人識別情報とを受信し;前記処理ユニットにより、前記個人識別情報を使用する前記ユーザを、事前登録されたユーザと関連した認証情報を保存する認証データベースに問い合わせることによって自動的に認証を行い;認証が成功した場合、前記処理ユニットにより固有署名識別子を自動的に生成し、前記固有署名識別子を前記手書き署名に自動的に関連付け、前記手書き署名を前記ユーザ及び前記固有署名識別子と関連付けて署名登録データベースに自動的に保存し、そして、前記オリジナルの手書き署名の将来の認証に際して、基準として使用されるために、前記前記固有署名識別子を前記ユーザに自動的に伝達し;他の関係者が前記所定のサポート上の前記手書き署名を認証できるために前記署名登録データベースへのアクセスを提供し、前記所定のサポート上に表示される前記署名が前記固有署名識別子と関連付けられて保存される電子リプロダクションと同一であるかを検証することにより前記認証が実行されることを備える手書き署名の認証方法。請求項22記載の方法であって、前記所定のサポートは、ペーパーサポートであることを特徴とする方法。請求項22又は23記載の方法であって、前記署名は、前記署名をキャプチャーして前記処理ユニットに送信する電子ペンを使用する前記ユーザにより書かれることを特徴とする方法。第1ユーザから、複数の契約ユーザによって文書を署名するリクエストを受信し;前記契約ユーザと関連付けられるユーザ識別情報を受信し;署名される前記文書と関連する固有文書識別子を生成し;前記契約ユーザの各人に前記文書に署名する招待を前記固有文書識別子と共に送信し;署名前に前記文書のコンテンツへのアクセスを前記契約ユーザに提供し;前記契約ユーザと関連付けられる手書き署名を受信し;前記手書き署名が前記契約ユーザ由来であるかを検証することを含む、前記契約ユーザの認証を行い;前記文書及び前記ユーザの各人と関連して署名登録データベース内部に前記手書き署名を登録することを備える複数の契約ユーザによって文書を署名する方法。手書き情報をアーカイブに保管するためにリモートサーバと共に使用されるように構成された電子ペンデバイスであって、手書き情報をキャプチャーする手段と、ユーザが、内部で手書き情報が分類される前記リモートサーバと関連付けられるフォルダー識別子を特定できるためのユーザインターフェースと、データネットワークに接続されるように構成されたネットワークインターフェースと、前記識別フォルダー内で分類されるために、前記キャプチャーされた手書き情報を前記リモートサーバに送信するための前記ネットワークインターフェースに接続する処理ユニットとを備える電子ペンデバイス。請求項26記載の電子ペンデバイスであって、前記リモートサーバは、前記ユーザがセキュアリモートサーバのコンテンツにアクセスする前に前記ユーザが認証されるセキュアリモートサーバであり、前記ユーザインターフェースは、前記ユーザと関連付けられるユーザ識別情報を受信し、前記処理ユニットは、前記ユーザ識別情報を使用して前記セキュアサーバに問い合わせることによって、前記ユーザをはじめに認証することを特徴とする電子ペンデバイス。請求項26又は27記載の電子ペンデバイスであって、前記処理ユニットは、前記識別フォルダーの存在に関して前記リモートサーバに問い合わせ、前記フォルダー識別子が存在する場合のみに前記キャプチャーされた手書き情報を前記リモートサーバに送信することを特徴とする電子ペンデバイス。請求項26~28のいずれか一項に記載の電子ペンデバイスであって、前記フォルダー識別子が存在しない場合、前記処理ユニットは、前記リモートサーバに前記識別子を有する新しいフォルダーを開き、新しく形成された前記フォルダー内に前記キャプチャーされた手書き情報を分類することを指示することを特徴とする電子ペンデバイス。請求項26~29のいずれか一項に記載の電子ペンデバイスであって、前記リモートサーバ内で前記キャプチャーされた手書き情報を分類する前に、前記キャプチャーされた手書き情報が後のために保存されるメモリをさらに備えることを特徴とする電子ペンデバイス。本発明のさらなる特徴及び利点は、添付図面と組み合わせて、以下の詳細な説明から明らかになる。I-手書き署名の登録及び認証本発明の主な態様の一つは、手書き署名を登録及び認証するためのデバイス、システム及び方法を提供することである。主目的は、署名者が第三者が不在時に署名したときに、第三者が手書き署名を認証できることである。大部分の実施形態は文書ペーパーサポート上に手書きされた署名を使用して与えられるけれども、本発明のシステム、デバイス及び方法のアプリケーションがペーパーサポート上に書かれた手書き署名に限定されず、また電子的サポート又はその他のサポート上に書かれた署名に拡張されることを、当業者は理解するだろう。例えば、本システム、デバイス及び方法のアプリケーションの一つは、管理文書に手書きされた署名を登録及び認証することである。実際、署名者が管理機関不在で署名するとき、管理文書に書かれた手書き署名を認証するニーズが管理機関にある。署名の登録及び認証の適切なシステムがない場合、管理機関は署名者の同一性を確認することができない。本発明には、管理機関、例えば金融機関、政府事業体、大学等に対して汎用性がある。例えば、大部分の金融取引は、例えば、小切手、送金文書moneytransferdocuments等の管理文書の署名を含む。所定の取引を保証するために、問題になっている取引を承認する前に、署名は特に、金融機関によって認証される。これは、署名者が、例えば写真と共に身分証明書を要求することによって署名者の身元を物理的に照合することができる管理機関の職員の前で文書に署名する場合、問題は起こらない。問題はほとんど、署名者が、管理機関が不在の場合で、処理のために署名した文書を、例えば郵便、ファックス、又は他の通信媒体で管理機関に送る場合に起きる。管理機関は文書に書かれた署名をどのようにして認証できるのか言い換えれば、管理機関は、文書に書かれた署名が偽の署名者及び他の誰かによって書かれたことをどのようにして確認することができるのか本発明はこのような問題に救済策を提供する。本発明の手書き署名を登録及び認証するシステムは、予備段階として、登録ユーザと関連する認証データベースを構築することを要求する。ユーザ登録は、本発明で提供されるシステム、デバイス及び方法を使用し、ユーザが後で認証されることができるための基本である。ユーザ登録は、例えば、ユーザネームとパスワードの組み合わせ、又はユーザの指紋等の生体認証識別子等の固有ユーザ識別情報と各登録ユーザが関連付けられるという方法で、任意の適当な登録手段によって行われる。本質的に、ユーザ登録は、各登録ユーザが対応するユーザ識別情報と共にマップされたセキュアデータベース認証データベースを用いて実行される。具体例として、本発明の署名を認証するシステムを使用することを要求する銀行ははじめに、各クライアントのユーザ識別情報を割り当てることによりクライアントを登録し、データネットワークを介して問い合わせるためにアクセスできる認証データベースにユーザ識別情報を保存することによって、開始すべきである。この場合、銀行はもちろん、本発明と関連して使用するために、既存リソース例えば、現行の認証データベースを使用することができる。本発明の署名を登録及び認証するシステム、デバイス及び方法は、所定機関に関連して決められたユーザのグループ例えば、銀行-クライアント、政府-市民、会社-従業員、大学-学生の存在によって支援される。このようなユーザは事前登録されて、所定の機関に関連するセキュア認証データベースを使用して認証され得る。しかしながら、当業者は、セキュア認証データベースが所定機関に関連しないあらゆる種類のユーザに対して構築され得、従ってこれら全てのユーザが署名を登録及び認証する本システム、デバイス及び方法から利益を享受することができるということを理解する。例えば、セキュア認証データベースは、独立の人又は事業体によって、構築、管理、そして運営され得る。この点は、その人が本人であることを確認する適当な身分証拠例えば、有効なパスポート、運転免許証等を示すことにより、任意の人が認証データベースのユーザとして登録できることによって行われる。図1、図2及び図3は、本発明の好ましい実施形態の署名を登録及び認証するためのシステムの実施例を示す。本システムの機能は、管理機関と関連付けられる管理文書に署名する署名者を利用することにより示される。しかしながら、上述した通り、当業者は、システムは本発明が適用され得る特定の状況での特定のアプリケーションであることと、明細書で説明されるシステムが単にそのようなシステムが実装され得る方法の実施例であることとを理解するだろう。当業者はまた、本発明の重要なエレメントが認証データベースに問い合わせることによって署名者を認証し、固有署名識別子を署名者によって手書きされた署名にマップし、手書き署名の電子リプロダクションを得て、そして、手書き署名を固有署名識別子と共に署名登録データベースに登録保存することであるということを理解するだろう。固有署名識別子は、手書き署名を認証する関係者に固有署名識別子を伝達するユーザに伝達される。署名を書くために使用されるサポートは変化させることができる。例えば、サポートはペーパーサポート、電子サポート、又は他のサポートである場合がある。署名が書かれる文書の種類は、文書、例えば、管理文書、2以上の当事者間の契約、片務契約unilateralagreement等のあらゆる種類の文書であり得る。さらに、関係する当事者も変化させることができる。署名者は任意の個人である場合があり、利害関係がある署名を認証することに利害関係がある関係者は任意の個人、会社、又は他の事業体例えば、署名された小切手の受取人、契約の連署人、管理機関、政府等である場合がある。さらに、認証データベースのユーザ登録を管理又は統括する関係者は、任意の信用のある関係者、例えば利害関係者特定種類の文書を認証することに利害関係がある関係者、例えば管理機関等又は任意の別の関係者等である場合がある。A-署名登録:基本構造及び機能図1及び図2によって示されるように、ユーザ例えば署名者エンドから、システムは、管理機関と関連付けられたリモートセキュアサーバ80と通信するように構成された電子ペンデバイス以下、電子ペンelectronicpen又はe-ペンepen10を備える。電子ペン10はユーザによって使用され、管理機関に関連する管理文書に署名する。電子ペンは、センサ手段12と、ボールポイント14と、電子ペン処理ユニット16と、電子ペンメモリ18と、ハウジング20と、ユーザインターフェース22と、電子ペンネットワークインターフェース24とバッテリ26とを備える。リモートセキュアサーバ80は、サーバネットワークインターフェース84と、サーバ処理ユニット86と、メモリ88と、認証データベース110と署名登録データベース112とを備える。電子ペン10は好ましくは、ハウジング20により実質的に定義されるペン-形状ボディによって表されてもよい。ハウジング20は、1以上の集積回路と、センサ手段12、ボールポイント14、電子ペン処理ユニット16、電子ペンメモリ18、ユーザインターフェース22、電子ペンネットワークインターフェース24及びバッテリ26を含む他の電子コンポーネントとを収容する。センサ手段12は、ボールポイント14によって描画される手書き情報をキャプチャーすることができる任意の公知技術、例えば、動作センサmovementsensor、赤外線又はレーザ追跡デバイス、光学センサ又は任意の他の適当な技術等からなる。好ましい実施形態では、署名が2以上のパーツを含むときでさえ、キャプチャーした署名が実質的に高精度で再生され得るように、センサ手段12は、動作センサと、ユーザによって手書きされた署名を十分な高解像度でキャプチャーすることができる適当な追跡デバイスとの組み合わせを備える。追跡デバイスは、署名が少なくとも2つの非連続なパーツから構成されるときでさえ、全ての署名を精度よく認識するために、署名者の手の動きを追跡するために適切に取り付けられた赤外線デバイスであることが好ましい。電子ペン処理ユニット16は、電子ペンの中心的エレメントであり、そして、センサ手段12、メモリ18、ユーザインターフェース22及び電子ペンネットワークインターフェース24と接続する。電子ペン処理ユニット16は、予め定義されたインストラクションに従って、電子ペンの他のコンポーネントの全てのオペレーションを調整するとこに関与する。電子ペン処理ユニット16は、図示しないインストラクションを実行するための電子ペンマイクロプロセッサ又はマイクロコントローラと、電子ペン管理モジュール26と、ユーザ入力リーディングモジュール28と、ディスプレイモジュール30と、電子ペン認証モジュール32と、電子ペン署名登録モジュール34と、電子ペンクロックモジュール36とを備える。電子ペン管理モジュール26は、電子ペン処理ユニット16と、ユーザインターフェース22、電子ペンネットワークインターフェース24及びセンサ手段12等を認識する電子ペンの他のコンポーネントとの間でやり取りされる全てのデータ及びコマンドを制御して調整することに関与する。電子ペン管理モジュール26はまた、電子ペン処理ユニット16の全ての他のモジュールの実行を制御して調整することに関与し、従って、ユーザ入力リーディングモジュール28、ディスプレイモジュール30、電子ペン認証モジュール32、電子ペン署名登録モジュール34及び電子ペンクロックモジュール36等を認識するこのようなモジュールの各々に接続される。電子ペンメモリ18は、第1処理ユニット16がアクセスするメインメモリ内部メモリを備える。好ましい実施形態では、メモリ18はさらに、要求されたときに、センサ手段12によってキャプチャーされて伝達された手書きデータを保存するために二次記憶装置外部メモリを備える。好ましい実施形態では、ユーザインターフェース22は、ユーザが指を使用してスクリーン上の配置されたものとインターラクティブに通信できるマイクロタッチスクリーンから構成される。しかしながら、ユーザインターフェース22はまた、例えばマイクロキーボードとディスプレイとの組み合わせ等の任意の双方向通信インターフェース、又は、双方向オーディオインターフェースからなることができる。任意には、ユーザインターフェース22は、例えば、専用装置、携帯電話、PDA、又は、例えば、Bluetooth登録商標、Wi-Fi無線ネットワーク等のような無線ネットワークを介して電子ペン10と無線通信できる任意の他の適当なデバイス等の、図示しない無線リモートキーボード及びディスプレイデバイスを介して延長してもよい。ユーザインターフェース22を介してユーザによって入力される識別情報は、国民ID番号NationalIDnumberと、英数字の個人の頭文字と、パスワードとの組み合わせ等からなる。好ましい実施形態によれば、ユーザ情報はタッチスクリーンを使用してユーザによって手動で入力されるけれども、任意の他の代替手法を用いて入力され得ることを理解すべきである。例えば、識別情報は、ユーザによって手書きされ、電子ペン10のセンサ手段12によってキャプチャーされてもよい。ユーザインターフェース22は、特定の情報を表示し、そして、ユーザがスクリーン上に表れるメッセージを介して入力するように命令されるとき、ユーザがデータを入力するのを許可する。データがディスプレイ用ユーザインターフェースに伝達されず、電子ペン処理ユニット16により認証されない限りそのユーザインターフェースを介してユーザによって入力されたデータが処理されないという意味では、マイクロタッチスクリーンの全てのオペレーションは、電子ペン処理ユニット16によって安全に同期され制御される。以下により詳細に説明されるように、ユーザインターフェース22は、ユーザのメッセージ及びインストラクション例えば、識別情報を入力するためのインストラクションと、所定の署名と関係付けられた固有識別子と、一時的な電子ペン10の状態と、署名の時間及び日付と、場合によるとエラーメッセージとを含むユーザの様々な情報を伝達する。ユーザインターフェース22は、ユーザによって使用され、例えば、ユーザ識別情報等のデータを入力し、そして、リストからのオプション等を選択することに使用される。電子ペンネットワークインターフェース24は、管理機関と関連付けられたリモートセキュアサーバ80に位置付けられた他のネットワークインターフェース84と通信するデータネットワーク50に接続するように構成された標準的な無線ネットワークインターフェースである。一実施形態では、データネットワーク50は、インターネット等の広域ネットワークwideareanetworkに接続する、Bluetooth登録商標及びWi-Fi無線等の無線広域ネットワークを備える。この場合、電子ペン10は完全に無線であり、無線ローカルエリアネットワーク及び広域ネットワークを介してリモートセキュアサーバ80と通信する。他の実施形態では、データネットワークは、電子ペン10とセキュアサーバ80との間でデータが交換される衛星データネットワークを含む。ネットワークインターフェース24及び84は、電子ペン10とセキュアサーバ80との間でデータをやり取りするように構成されている。図1及び図3によって示されるように、管理機関サイドでは、サーバネットワークインターフェース84と、サーバ処理ユニット86と、サーバメモリ88と、認証データベース110と、署名登録データベース112とを備えるセキュアサーバ80が提供される。セキュアサーバ80は、単一又は複数のサーバからなり、データベース110及び112は、ローカル又はリモートでセキュアサーバ80に接続され得る。当業者は、このようなデータベース110及び112が一つの物理的データベースにグループ化され、又は、複数の個別のデータベースに分割され得ることを理解するだろう。サーバメモリ88は、サーバ処理ユニット86がアクセスするメインメモリ内部メモリを備える。サーバ処理ユニット86は、サーバネットワークインターフェース84と、サーバメモリ88と、認証データベース110と、署名登録データベース112とに接続する。サーバ処理ユニット86は、以下に定義される異なるモジュールによってセットアップされる事前に定義されたインストラクションに従い、セキュアサーバの全ての動作を調整することに関与する。サーバ処理ユニット86は、図示しないインストラクションを実行するためのサーバマイクロプロセッサマイクロコントローラと、サーバ管理モジュール90と、サーバ認証モジュール92と、サーバ署名登録モジュール94と、サーバクロックモジュール96と、識別子生成モジュール98とを備える。初期段階では、電子ペン管理モジュール26は、ディスプレイモジュール30に命令する信号を送信し、ユーザが署名を登録したいかを、ユーザに質問するメッセージをユーザインターフェース22上に表示する。ディスプレイモジュール30は、ユーザインターフェース22上にそのようなメッセージの表示を進め、電子ペン管理モジュール26へのメッセージを確認する。従って、電子管理モジュール26は、ユーザインターフェース22を介してユーザによって入力されるデータを読み込むように指示するユーザ入力モジュール28に信号を送信する。ユーザ入力リーディングモジュール28は、データを読み込み、受信すると電子ペン管理モジュール26にデータを送信する。アンサーanswerが肯定的である場合、電子ペン管理モジュール26はディスプレイモジュール30に信号を送信し、ユーザに認証目的で識別情報を入力するように依頼するメッセージを表示させる。ディスプレイモジュール30は、ユーザインターフェース22上にユーザへのメッセージを表示し、そして、ユーザインターフェース22を介してユーザによって入力されるデータを読み込むことを、ユーザ入力リーディングモジュール28に命令する。電子ペン管理モジュール26へのメッセージを確認して、ユーザによるデータ入力を待つ。識別情報がユーザによって入力されると、ユーザ入力リーディングモジュール28は電子ペン管理モジュール26に識別情報を送信し、電子ペン管理モジュール26は識別情報を受信し、ユーザを認証するために、認証リクエストを形成するインストラクションと共に電子ペン認証モジュール32に送信する。電子ペン認証モジュール32は、ユーザ識別情報を備える認証データベース110によって使用される言語、例えばSQL等に対応するデータベース言語を使用する認証リクエストを形成し、そして、電子ペン管理モジュール26からインストラクションを待つ。認証リクエストを処理する前に、電子ペン管理モジュール26は、電子ペンクロックモジュール36に信号を送信し、そのクロックとセキュアサーバクロックとを同期させるように指示する。電子ペンサイドに位置付けられた電子ペンクロックモジュール36は、クロック同期リクエストをセキュアサーバサイドに位置付けられたサーバクロックモジュール96に、データネットワーク50を介して送信する。クロック同期処理は、2つのモジュール36と96との間で実行される。この処理は、任意の公知のクロック同期処理を使用して実行され得る。本目的は、セキュアサーバのクロックと電子ペンのクロックを同期させて、両サイド10と80に対して同じ日付及び時刻をセットアップすることである。クロックが同期されると、電子ペンクロックモジュール36は電子ペン管理モジュール26に成功したクロック同期の識別子と共に信号を送信する。当業者は、ユーザの時刻及び位置を把握するために、GPSチップが、GPSチップは電子ペンの位置を位置付けることができ、その位置により決まる時刻及び日付を決定することができる電子ペン内に含まれ得ることを理解するだろう。チップは、例えば、電子ペンはタイムゾーンが月曜日であるゾーンに位置付けられ、サーバはタイムゾーンがまだ日曜日の夜である他の場所に位置付けられているとき、タイムゾーンでの違いを考慮するだろう。そして、電子管理モジュール26は、電子ペン認証モジュール32に信号を送信して、認証処理を開始するように指示する。電子ペン認証モジュール32は次に進み、データネットワーク50を介して認証リクエストをセキュアサーバ80に送信する。認証リクエストは、サーバ管理モジュール90によって受信され、サーバ管理モジュール90はリクエストを受信すると、そのリクエストを認証データベース110に問い合わせるインストラクションと共にサーバ認証モジュール92に送信する。サーバ認証モジュール92は、認証リクエストに埋め込まれた識別情報を使用して認証データベース110に問い合わせる。サーバ認証モジュール92は、成功又は不成功の認証の識別子を備える認証レスポンスをサーバ管理モジュール90に送信する。サーバ管理モジュール90は、サーバ認証モジュール92から認証レスポンスを受信する。不成功認証の場合、サーバ管理モジュール90は、データネットワーク50を介して、不成功認証の識別子を電子ペンサイドで電子ペン認証モジュール32に送信する。電子ペン認証モジュール32は電子ペン管理モジュール26に認証不成功信号を送信し、電子管理モジュール26は、ユーザインターフェース22を介して、ディスプレイモジュール30に命令してユーザに不成功認証メッセージ表示させる。成功認証の場合、サーバ管理モジュール90は、サーバクロックモジュール96と通信し、ユーザ認証の時刻及び日付と見做される現実の日付及び時刻を獲得する。サーバ管理モジュール90は、ユーザと関連付けられたサーバメモリ88の一時的な認証日付及び時刻を保存する。次に、サーバ管理モジュール90は、所定のユーザに固有の暗号化コードを生成し、生成された暗号化コードと共に成功認証の識別子を備える信号を電子ペン認証モジュール32に送信する。電子ペン10は、暗号化コードを使用し、ユーザに関連するセキュアサーバ80に送信される全てのサブシーケンスメッセージを暗号化する。電子ペン認証モジュール32は、暗号化コードと共に成功認証の識別子を電子ペン管理モジュール28に送信する。電子ペン管理モジュール28はディスプレイモジュール30に命令し、電子ペン10を使用して管理文書に署名を書くことをユーザに命令するメッセージと共に成功認証のメッセージをユーザに表示する。次に、電子管理モジュール26は、ユーザの署名を読み込むように指示する信号を電子ペン署名登録モジュール34に送信する。電子ペン署名登録モジュール34はセンサ手段に命令し、ボールポイント14の動きを検出し、ユーザの署名をキャプチャーする。電子ペン署名登録モジュール34は、ユーザによって手書きされた署名を受信し、電子ペンクロックモジュール36と通信して、署名の日付と時刻と見做される現実の日付と時刻を受信する電子ペン管理モジュール26への署名を確認する。電子ペン管理モジュールは、署名がキャプチャーされた日付と時刻の識別子と共に署名が成功してキャプチャーされたことの識別子を備える信号をディスプレイモジュールに送信し、ユーザに命令して署名された管理文書上の日付及び時刻を表示させる。電子ペン管理モジュール26は、暗号化コードを電子ペン署名登録モジュール34に送信し、電子ペン署名登録モジュール34に命令してリモートセキュアサーバ80でキャプチャーされた署名を登録する。電子ペン署名登録モジュール34は、暗号化コードを使用してキャプチャーされた署名を暗号化し、データネットワーク50を介してセキュアサーバ80に暗号化したキャプチャーされた署名を含む署名登録リクエストを送信する。サーバ管理モジュール90は署名登録リクエストを受信する。署名登録リクエストを受信すると、最初に、サーバ管理モジュール90は、識別子生成モジュール98と通信し、受信した署名にマップされるために固有署名識別子を生成することを要求する。次に、サーバ管理モジュール90は、暗号化コードを使用して受信した署名を復号し、サーバクロックモジュール96と通信して署名登録日付及び時刻と見做された現実の日付及び時刻を取得し、サーバメモリ88から認証日付及び時刻を抽出し、そして、サーバ署名登録モジュール90に、固有署名識別子、認証、及び署名登録の日付時刻と共に署名を送信して、対応する情報と共に署名を登録するように指示する。好ましくは、固有署名識別子は、英数字コードからなる。識別子生成モジュール98は、例えば生成された識別子が固有であり、任意の過去又は未来に生成される署名識別子と異なるような任意の適当なアルゴリズムに従って、固有署名識別子を生成する。好ましくは、全ての生成された識別子は、内部データベースに保存される。このようなデータベースは、新規に署名識別子が生成されると自動的に毎回問い合わせされ、新しい署名識別子が過去に他の署名に割り当てられなかったことを確認する。サーバ署名登録モジュール94は、固有署名識別子、認証日付時刻、及び、ユーザと関連付けられた署名登録データベース122中の署名登録日付時刻と共に署名を保存する。このようなオペレーションが成功して終了すると、サーバ署名登録モジュール94は、サーバ管理モジュール90に、このようなオペレーションを確認する信号を送信し、サーバ管理モジュール90は、固有署名識別子と共に成功した署名登録の識別子を電子ペン10に送信する。電子ペン署名登録モジュール34は、信号を受信し、固有署名識別子を備える電子ペン管理モジュール26に確認信号を送信する。電子ペン管理モジュール26は、ディスプレイモジュール30に固有署名識別子を送信し、ディスプレイモジュール30はユーザに固有署名識別子をユーザインターフェース22に表示し、かつ好ましくは管理文書に表示されて固有署名識別子に気付くように指示するメッセージをユーザに対して表示するように指示する。さらにセキュリティのために、固有署名識別子は、ユーザに代えて、ユーザと関連付けられた独立の個人のデバイス、例えば携帯電話又はPDA等に伝達され得ることに留意すべきである。オペレーションが終了した後、結果は以下のとおりである。ユーザエンドから、管理文書が電子ペン10を使用してユーザによって署名された。管理文書は、ユーザの手書き署名と、固有署名識別子と、ユーザインターフェースを使用してユーザに伝達された署名の日付及び時刻とを含む。管理機関エンドから、ユーザの署名と、固有署名識別子と、認証の日付及び時刻と、署名登録の日付及び時刻とが、ユーザと関連付けられた署名登録データベース112に保存される。署名登録データベース112は、管理機関と関連する少なくとも1つのコンピュータターミナルに接続される。管理機関がユーザによって署名された管理文書を受信すると、管理機関の職員は署名の認証を進める。そのようにするために、職員は、管理文書に表された固有署名識別子を使用して署名登録データベース112に問い合わせる。固有署名識別子がデータベース112に存在しない場合、職員は署名が認証されていないと判断を下すことができる。固有署名識別子が存在する場合、職員はデータベース112に保存された対応する手書き署名を抽出し、管理文書に表れる署名と同じ又は署名をキャプチャーしている間で精度の損失と実質的に同じであるかを検証する。この検証は実行するのが容易であり、2つの署名が同じであるかつ類似ではない場合にのみ職員が認証された署名であると判断を下せるので細かい人間の判断を要求しない。安全性を補強するために、職員はまた、管理文書に表れる署名の日付及び時刻が正当であるかを検証する。そのようにするために、職員は、管理文書に表れる日付及び時刻と、認証日付及び時刻と、固有署名識別子と関連付けられた署名登録データベース112に保存された署名登録の日付及び時刻とを比較する。実際、管理文書に表れる署名の日付及び時刻は、ユーザが認証された時間認証日付及び時刻から始まり、署名がデータベース112に登録されたとき署名登録日付及び時刻に終了するタイムフレーム内にある。このような場合であれば、職員は認証された署名であると判断を下す。オプションとして、電子ペンユーザはまた、署名に対して特定の時間を有効期限として特定することができ、特定日付後、署名は受領されない。署名はまた、特定日付又は時刻前に受領されなくともよい。好ましい実施形態では、署名が認証されると、職員は所定の固有署名識別子と関連する文書が検証され処理されたという表示をデータベースに保存する。職員はその上、文書の要約を準備し、要約を固有署名識別子と関連する署名登録データベース112内に保存する。これにより、管理機関が固有署名識別子と関連する全ての処理オペレーションの経過を追うことができる。各固有署名識別子は唯一の文書にマップされ、管理機関は、無関係の文書と関連する同じ署名及び固有署名識別子を使用しようとする後の不正行為を無効にすることができる。不正目的を有する関係者がセンサを使用して署名により生成した信号を記録し、そして記録された信号を使用して不正署名を生成するとき、このようなことが起きる可能がある。また、不正な関係者が文書から署名データを削除又はコピーし、無関係な文書に署名データを加えるとき、このようなことは起きる可能性がある。同じ固有署名識別子を持つ1以上の文書が処理のために管理機関に示される場合、システムは複製物を追跡し、管理機関は不正行為を無効にする。B-停止条件に従う署名登録本発明のさらなる実施形態によれば、サーバ処理ユニット86はさらに、停止条件データベース114に接続する停止条件検証モジュール93を備える。サーバ管理モジュール90は、停止条件検証モジュール93に接続される。停止条件データベース114は、事前登録されたユーザと関連付けられた停止条件を保存し、要求されたときにこれらの条件の問合せをできるように構成されている図3参照。停止条件は、署名が署名登録データベース112内部に登録され得る前に、充足することが要求されるイベント、状況又はアクションとして定義される。要求されるイベント、状況又はアクションは、停止条件データベース114内部に、イベント、状況又はアクションが起きることを前提として積極的にpositively、又はイベント、状況又はアクションが起きないことを前提として消極的にnegatively、記載される。停止条件は、例えば署名ユーザ、管理機関及び政府のような事前に定義された権限が与えられた人によって、停止条件データベース114内部に定義され保存され得る。従って、事前に登録された各ユーザに関連して、1以上の停止条件が停止条件データベース114内部に定義され保存され得る。署名が、電子ペン10によって送信され、サーバ管理モジュール90によって受信されると、サーバ管理モジュール90ははじめに、停止条件が所定ユーザと関連して定義されているかを検証するために、停止条件検証モジュール93を介して停止条件データベース114に問い合わせる。停止条件が定義されていなかった場合、サーバ管理モジュール90は、署名登録データベース112内部に保存するために署名をサーバ署名登録モジュール94に送信することを実施し、そして、サーバ管理モジュール90は、上述の処理に従い、ユーザに署名識別子を送信することを実施する。しかしながら、停止条件が定義されている場合、サーバ管理モジュール90ははじめに、署名登録データベース112内部に登録するために署名を送信する前に停止条件が適合することを確認し、残りの処理が実施される。停止条件は、署名を登録する直前に、セキュアサーバ80によって実行されるアクションから構成される。例えば、ユーザの携帯電話でユーザにSMSメッセージを送信し、ユーザが実際に登録処理を実行する人であることを確認するリターンSMSメッセージを受信する。これは、ユーザを認証するために補助的なセキュリティ対策として見られ得る。停止条件はまた、登録用に署名を送信できるために、セキュアサーバ80による任意の事前アクションと独立して起きる必要がある、総合的に独立な状況又はイベントから構成され得る。例えば、ユーザは少なくとも18才でなければならない。停止条件は他のユーザを排除してあるユーザと関連して定義され得るので、セキュアサーバ80がユーザから署名登録リクエストを受信するたびに、停止条件データベース114に問い合わせるのは非効率である。このような非効率の解決として、認証データベース110は各ユーザに対して、関連する停止条件が存在する場合の識別子と、停止条件データベースが複数存在し得る場合は、停止条件が定義されるデータベース識別とを、保持するように構成されることができる。データベース識別は、記録された停止条件を取り出すために、認識された停止条件データベースと通信するサーバ管理モジュール90に伝達される。当業者は、停止条件データベース114が、署名登録データベース112と認証データベース110の一方及び/又は他方と一つの物理的データベースにグループ化されるか、あるいは複数の個別のデータベースに分割され得ることを理解するだろう。当業者はまた、サーバ管理モジュール90が停止条件データベース114にローカルに接続されるか、あるいはデータネットワークを介して停止条件データベース114にリモートで接続され得ることを理解するだろう。好ましい実施形態では、停止条件データベース114に事前登録されたユーザが認証データベース110に事前登録されたユーザと同じであり、そして、ユーザは同じ識別情報を使用して両データベース停止条件データベース114及び認証データベース110で認識され得る。しかしながら、当業者は、これらのデータベースが事前登録されたユーザの正確な写しを有さない可能性があり、及び/又は、このユーザを識別するために同じ識別情報を有さない可能性があるということを理解するだろう。i小切手に署名するための特定のアプリケーション小切手に署名して処理することが、上述した実施形態の特定のアプリケーションとして明細書に示される。本アプリケーションとして、署名を条件とする文書は小切手であり、停止条件は署名される小切手の金額を支払う銀行口座の十分な資金を使用できることから構成される。この観点で、ユーザ認証が成功した後、ユーザは、電子ペンのタッチスクリーンを使用して、ユーザが署名することを望む小切手の値を特定すべきである。その値は、ユーザと関連付けられて定義された停止条件について停止条件検証モジュール93を介して停止条件データベース114にはじめに問い合わせるサーバ管理モジュール90に送信される。この特定の場合、停止条件データベース114はユーザが使用できる資金量を備える。ユーザが1以上の銀行口座を有する場合、ある実施形態では、ユーザは電子ペンのユーザインターフェースを使用して希望する銀行口座を識別することができる。他の実施形態では、個別の各銀行口座用に個別の電子ペンを提供し、電子ペンは特定の銀行口座と関連付けられて機能するように構成される。ユーザによって署名される小切手の金額が停止条件データベース114で示される使用できる資金の金額より低い、又は同じである場合、サーバ管理モジュール90はユーザにポジティブな信号を送信し、そして、署名登録データベース112内部に署名を登録し、固有署名識別子をユーザに送信する。そして、サーバ管理モジュール90は、インストラクションと共に停止条件検証モジュール93に信号を送信し、ユーザによって署名された小切手の金額を考慮して停止条件データベース114に示された十分な資金の金額をアップデートする。任意のアプリケーションとして、サーバ管理モジュール90は、小切手の金額と、小切手を保証するために金融機関のユーザ識別とを備える保証リクエストを送信する。金融機関は、ユーザの銀行口座内のお金を凍結することによって小切手を保証する。これは、小切手保証のための自動処理として見られ得る。ユーザによって署名された小切手の金額が停止条件データベース114内部で示される利用できる資金の金額を上回る場合、停止条件は適合しないと考えられ、サーバ管理モジュール90は失敗信号failuresignalをユーザに送信し、署名登録データベース112内部に署名を登録すること及び、当然任意の固有署名識別子を生成することをやめる。この特定のアプリケーションは、金融領域、特に十分な蓄えなく小切手に署名することが刑事犯罪として考えられる国において、非常に有益である。固有署名識別子を有し、かつ登録された署名を取得するためにユーザが小切手に書いた金額よりも小さな金額をシステムに記述することによって、ユーザが認証システムを欺き、かつユーザの共同契約者小切手の受取人をだまそうと企てる場合、この点はユーザの共同契約者をだまそうとする故意の明白な証拠として考えられる。ii被後見人unemancipatedpersonsによって契約に署名するための特定のアプリケーション被後見人例えば未成年及び無能力者等によって契約に署名し処理することは、上述した実施形態の他の特定のアプリケーションである。本発明によれば、停止条件は、被後見人の法定後見人の事前承諾を取得することからなる。実際、最も多くの管轄において、法定後見人の事前承諾が契約の署名の前に得られない限り、被後見人によって署名されたある種の契約は、法的強制力がない。この観点において、ユーザの認証処理の間、サーバ管理モジュール90は、問題のユーザが後見されていないかどうか確認する。これは、認証データベース110、又はユーザ認証の間又はユーザ認証の後にサーバ管理モジュールによって問い合わせられる任意の他のデータベースにおいて、この趣旨で表示を保存することによって行われる。従って、関連する停止条件が適合しない限り、サーバ管理モジュール90は、被後見人によって起動された任意の署名登録リクエストを拒絶する。これは、停止条件検証モジュール93を介して停止条件データベース114に問い合せることによって実行される。被後見人であるユーザによって契約された金額契約額が、事前に決められた金額を超える場合、及び/又は、例えば食料及びシェルター等の不可欠なニーズの購入に関連しない場合、停止条件は、所定の法定後見人の事前承諾を得る形式で保存され得る。このような場合、サーバ管理モジュール90は、署名を登録する前に事前承諾を得るために、停止条件データベース114内部で識別される法定後見人と通信する。承諾がサーバ管理モジュール90によって得られると、サーバ管理モジュール90は、ユーザに固有署名識別子を送り、署名登録データベース112内部の署名の取得及び登録へと進む。サーバ管理モジュールは、後見人の承諾の記録を、好ましくは署名登録データベース112に被後見人の署名と共に維持する。後見人との通信は、任意の事前設定された通信媒体、例えば電子メール又はSMSメッセージ等を使用して実行され得る。法定後見人との通信プロセスは、サーバ管理モジュール90によって起動され、データネットワーク50を介して実行される。データネットワーク50は、インターネット、無線電話ネットワーク、又は、電子ペンを有さない第三者と通信するのに適した任意の他のデータネットワークを備えることができる。被後見人であるユーザの場合のように、法定後見人が電子ペン10を有するときは、後見人の電子ペン10の識別子例えばMacアドレスは、サーバ管理モジュール90によって識別子を読み込み、承諾リクエストを直接対応する電子ペンに送信するために、停止条件データベース114内部に記録を維持される。そして、法定後見人は、電子ペンユーザインターフェース22を介して、リクエストを承認又は拒否することによって承諾リクエストに応答することができる。この観点において、サーバ管理モジュール90は、契約固有識別子と、承認される契約の数及び性質を備える承諾リクエストとを生成する。そして、このような情報は、自身が所持する電子ペンを介して後見人に送信される。後見人は、契約を承認又は拒否することによって承諾リクエストに応答する。そして、承諾応答はサーバ管理モジュール90によって受信され、かつ、契約が後見人によって承認される場合、承諾は署名登録データベース112内部に被後見人の署名と共に登録される。停止条件データベース114はまた、被後見人であるユーザが契約する権利を有する事前承諾した人のリストを保存することができる。事前承諾した人の例は、家主であってもよい。当業者は、被後見人であるユーザに契約に署名することを認める前に、承諾の問い合わせを実行するために、サーバ管理モジュール90がユーザから任意の適当な情報を要求するように構成され得ることを理解するだろう。C-解除条件を条件にした署名登録本発明の好ましい実施形態によれば、図3に示されるように、解除条件データベース116に接続する解除条件検証モジュール95が提供される。解除条件データベース116は、既にキャプチャーされ署名され、かつ署名登録データベース112内部に登録された署名又は文書と関連付けられた条件を保存するように構成される。解除条件データベース116は、要求されると、このような条件を問い合わせることができるように構成される。解除条件は、解除条件が文書の処理期間で起きる起きない場合に、署名文書の効力を終了させる、イベント、状況又はアクションとして定義される。要求されるイベント、状況又はアクションは、署名文書の効力を終了させるために、解除条件データベース116内部に、イベント、状況又はアクションが起きることを前提として積極的に、又はイベント、状況又はアクションが起きないことを前提として消極的にnegatively、記載される。解除条件は、例えばユーザ、管理機関又は政府のような事前に定義された権限が与えられた人によって、解除条件データベース116内部に定義され保存され得る。従って、所定の文書に関連して登録された各署名に対して、1以上の条件シーケンスが関連付けられる解除条件データベース116内部に定義され保存され得る。停止条件が事前に適合しなかった限り、署名が署名登録データベース112内部の登録されない停止条件を条件とする署名登録とは異なり、解除条件を条件とする署名登録の場合、署名は署名登録データベース112内部に登録されるが、文書の処理期間の前に起きる又は起きない解除条件にマップされるその特定時間で署名は有効であると考えられる。解除条件にマップされる文書の処理方法は、以下のように説明され得る。第1ステップとして、署名は上述した手書き署名を認証するプロセス及びシステムに従って認証される。第2ステップとして、解除条件データベース116は、任意の解除条件が署名文書にマップされているかを見つけるために、問い合わされる。マップされている場合、第3ステップは、解除条件が所定時間で適合したかどうか検証することから構成される。解除条件が適合しなかった場合、従って署名の有効性が所定時間で落ち、文書の処理が拒否される。条件が既に適合した場合、従って署名が有効であると考えられ、文書は処理のために受け入れられる。当業者は、解除条件データベース116が、署名登録データベース112と認証データベース110と停止条件データベース114の一方及び/又は他方と一つの物理的データベースにグループ化されるか、あるいは複数の個別のデータベースに分割され得ることを理解するだろう。当業者はまた、解除条件検証モジュール95がサーバ管理モジュール90に接続されるか、あるいは、全体的にサーバ管理モジュール90と接続されずに、サーバ管理モジュール90と無関係に管理され得ることを理解するだろう。好ましい実施形態では、解除条件116で事前登録されたユーザは、認証データベース110及び停止条件データベース114に登録されたユーザと同じであり、ユーザは同じ識別情報を使用して全てのデータベース解除条件データベース116、停止条件データベース114及び認証データベース110で識別される。しかしながら、当業者は、これらのデータベースが事前登録されたユーザの正確な写しを有さない可能性があり、及び/又は、このユーザを識別するために同じ識別情報を有さない可能性があるということを理解するだろう。i署名有効期限を特定するための特定のアプリケーション上記実施形態の特定のアプリケーションとして、署名した文書を特定の有効期限にマップし、有効期限の後、文書は有効ではなくなり、無効であると考えられる。この場合、署名は、有効期限に到達するまで、有効のままである。有効期限前に文書が処理されない場合、無効になる。この特定のアプリケーションを説明するために、ユーザが第三者に小切手に署名する準備ができているが、小切手が現金に換えられ得る期間内での遅延に制限を加えることを要求するというシナリオを取り上げる。そうするために、ユーザは小切手に署名し、署名登録への解除条件として特定の有効期限を小切手にマップすることができる。そして、有効期限は、キャプチャーした署名と関連して解除条件データベース116内部に保存される。有効期限満了後、受取人が小切手を預け入れる場合、金融機関によって拒否される。これは、例えばユーザが特定日前に承諾の条件付きの清算の申し込みをするのに有益である。この場合、ユーザは清算のために小切手を発行することができるが、特定の有効期限を設けて期限後は小切手を現金に換金されることはできない。他のシナリオは、ユーザが所定の通貨例えばUSドルで小切手を供給し、他の通貨例えばユーロで支払うものである。小切手の金額は一般的に、小切手が作成された日付の通貨換金レートに従って計算される。受取人は、小切手を現金に換金する前にあまりに長期間待つ場合、受取人は、換金レートの違いから過度な追加支払いという利益を得る。この点の解決策は、ユーザに対して、有効期限後は小切手が有効ではなくなる有効期限を特定することである。この場合、受取人は、有効期限前に小切手を現金に換金しなければならず、そうしなければ、新しい金額を交渉するためにユーザに戻されなければならない。ii現在の換金レートの上限を特定するための特定のアプリケーション本実施形態の別の特定のアプリケーションは、解除条件として、現在の換金レートの上限を署名した小切手にマップすることである。この場合、システムは署名登録データベース112内部にユーザの署名を登録するが、解除条件として、署名に換金レートの上限を関連付ける。実際の現在の換金レートがユーザによって特定された上限を下回るとき、小切手は有効であると考えられ、そして、現在の換金レートが特定された上限を超えたとき、小切手は無効であると考えられる。このアプリケーションでは、ユーザに対して小切手を無効にして新しい小切手を発行する必要なく、小切手の有効性が、現在の換金レートの関数として時間によって変えることができる。受取人は、金融機関で小切手を預け入れるとき、金融機関は現在の換金レートの上限が違反しないかを検証し、違反する場合は小切手を現金に換金することを拒否し、そして、特定された上限が尊重されるように、現在の換金レートが変化するまで待つことを、受取人に勧める。受取人が待ちたくない場合、受取人は新しい金額をユーザと交渉する。iii第三者の承認を得るための特定のアプリケーション本実施形態のさらなる特定のアプリケーションは、第三者の事前承認の条件付きの小切手を発行する。この特定のアプリケーションは、ユーザが受取人によって所定のアクションの事前遂行を条件とする小切手を発行することを望み、受取人が所定のアクションを実行するならば確実に支払いを受けたい場合に、有益である。この場合、第三者が仲介者又は媒介者として契約当事者によって選定され、第三者は所定のアクションが実行されたかを検証し、アクションが効果的に実行された場合に小切手を現金に換金することを承認する。第1の国に位置付けられた第1の関係者が第2の国に位置付けられた第2の関係者から商品を注文する国際貿易では、しばしばこのような種類の契約を条件とする。この場合、仲介者は通常、出荷商品が当事者によって署名された契約に従っているが指示することを当事者により委託され、契約に従っている場合は、同意した金額を送金するために、仲介者は指示を金融機関に与える。本発明によれば、ユーザは、ポジティブな信号が事前に決められた第三者例えば仲介者から受信されるまで、小切手の有効性を一時停止する解除条件にマップされた小切手を発行することができる。受取人は小切手を預け入れるとき、金融機関は、小切手が解除条件にマップされることを明らかにし、第三者が解除条件データベース116内部に自分の承認を登録したことを知ることにより、解除条件が適合したかを検証することができる。この場合、小切手は、処理されて現金に換金される。さもなければ、小切手は、金融機関によって拒否される。好ましい実施形態では、停止条件データベース114及び解除条件データベース116は、リモートでアクセスし、事前に権限が与えられた人によってデータベース114及び116をアップデートすることを認めるWebサイト118を介してアクセスできる。任意の事前登録されたユーザは、新しい条件を追加し、かつ事前に追加された停止条件又は解除条件を修正又は無効にするために、Webサイト118を使用することができる。iv特定の使用回数を特定するための特定のアプリケーションある場合では、署名された文書又は所定のキャプチャーされた署名が一回だけ処理可能であると特定することは有益である。言い換えれば、文書又は署名は、第1回目の処理された後は、有効ではなくなる。実際、詐欺行為を行う人が文書上に手書きされた署名を写すことができ、署名の不正な写しを有する他の文書を形成する。このような状況を回避するために、文書に署名する一方、ユーザは、使用回数が一回に制限されることを特定できる。この場合、文書が一度処理されると、文書が既に処理されたことを示す記録が解除条件116内部に保存される。不正な関係者が複写された署名と共に不正なドキュメントを処理するように企てた場合、解除条件データベース116に問い合わせることにより、システムは不正企てを無効にすることができる。D-署名登録:複数ユーザ本発明のさらなる実施態様として、図4Cで説明されるように、同じ文書に関連して複数のユーザによって手書きされた署名を登録する方法が提供される。本方法は、a複数の契約ユーザによって文書に署名するリクエストを受信し240;b契約ユーザの数及び身元を受信し242;c署名される文書に関連する文書識別子を生成し244;d契約ユーザの各人に文書識別子と共に文書に署名する招待を送信し246;e署名前に契約ユーザに文書コンテンツへのアクセスを提供し248;f各ユーザに対してそれぞれの電子ペンを使用してキャプチャーされた文書と関連付けられた手書き署名を受信し250;g文書とユーザの各人とに関連する署名登録データベース内部に手書き署名を登録する252ことを備える。一般に、複数の契約ユーザによって文書に署名するプロセスを起動するのは、電子ペンを有するユーザであり、当該ユーザが文書の署名に招待したいと思う、契約ユーザの数及び契約ユーザの身元を特定する。電子ペン10は、文書識別子以後、文書IDdocumentIDと称するを生成するセキュアサーバ80にリクエストを送信する。セキュアサーバ80は、特定した契約ユーザの各人に文書IDと共に文書に署名する招待を送信する。文書のコピーが署名登録データベース112内部に保存されている場所に、セキュアサーバは、このような特定したユーザに、データベースに保存された文書にアクセスするアクセス権限を与える。このユーザは、文書コンテンツを検証するために、文書を閲覧するWebサイト118を介してデータベース112にアクセスすることができる。そして、ユーザは自分の電子ペン10を使用して文書に署名することができる。ユーザによって手書きされた署名は、手書き署名を受信し、文書と関連して署名登録データベース112内部に手書き署名を登録するセキュアサーバ80に伝達される。本アプリケーションは、契約ユーザ間の各人が事前登録されたユーザであり、電子ペン10を所持している場合に、実行されることができる。契約ユーザが同じ時間で同じ物理的位置に位置付けられている場合、契約ユーザ間の各人は電子ペンを使用して自分の順番で文書に署名することができる。契約ユーザが異なる物理的位置に位置付けられる場合、文書は署名を受信するために契約ユーザに物理的に郵送されることができる。このような場合、全ての契約ユーザは同じ物理的文書physicaldocumentに署名する。各ユーザの処理は、はじめに電子ペンを使用してユーザ自身を認証し、次に電子ペンを使用して文書IDを入力し、文書に署名するだろう。署名は自動的に電子ペンによってキャプチャーされ、署名登録データベース112に送信され、文書IDと関連付けられて保存される。そして、署名登録データベース112は、数人のユーザによって書かれた幾つかの署名にマップされる文書IDを保存する。本アプリケーションまた、契約ユーザが異なる物理的位置に存在するときに、一の物理的位置から他の物理的位置まで署名された物理的文書を物理的に送信することを必要とせずに、機能するように構成される。これは、ユーザらにアクセス可能なデータベースに文書のコピーを保存することによって行われる。データベースは、署名登録データベース110、又は独立のセキュアデータベースであってもよい。そして、契約ユーザ間の各人は、署名をはじめる前に、自分の意図を反映させることを確実にするために、保存した文書にアクセスすることができる。これは、例えば、データベースに接続されるWebサイト118を介して行われる。各ユーザは、電子ペンを使用して文書IDを入力し、サーバ管理モジュール90によって受信され、所定の文書と関連して署名登録データベース110内部に保存される、署名を開始する。このユーザは文書に関連しない任意のペーパー上に署名することができることを、理解すべきである。重要なことは、ユーザ認識の後に署名され、特定の文書にセッションを割り当てることである。もちろん、契約を生成するものは、契約に含まれない秘書、弁護士、又はデータベースに契約を保存する権限を与えられた人である。好ましい実施形態では、図2で説明されるように、電子ペン処理ユニット16は、複数のユーザによって文書に署名する処理を起動するために電子ペン管理モジュール26に接続されるマルチプル署名開始モジュール37を備える。ユーザインターフェース22は、ユーザが複数のユーザによって文書に署名する処理を起動するインストラクトを提供することができるように構成される。これは、例えばユーザインターフェース22に表示されるメニューを使用して行われることができる。このインストラクトは、このようなインストラクションの指示と共に信号を電子ペン管理モジュール26に送信するユーザ入力リーディングモジュール28によってキャプチャーされる。電子ペン管理モジュール26は、適当なプロセスを起動するために、マルチプル署名開始モジュール37に信号を送信する。マルチプル署名開始モジュール37ははじめに、文書に署名することを招待したいユーザの身元を特定するために、第1ユーザにユーザインターフェース22を介してリクエストを送信する。ユーザインターフェース22は、ユーザにユーザの身元を特定することを認めるように構成される。マルチプル署名開始モジュール37は、このようなユーザの身元を受信し、各ユーザに対してデータネットワーク50を介して署名招待signatureinvitationを送信する。好ましい実施形態では、招待は、ユーザそれぞれの電子ペン10を通じて他のユーザに送信され、そして、メッセージがそれぞれのユーザインターフェース22に表れる。そして、ユーザは、電子ペン10を使用して招待を受け取り、文書が保存されているデータベースにアクセスすることによって例えばWebサイト118を通じて行うことができる、文書のコンテンツを検証することができ、そして文書への署名を開始する。当業者は、それぞれの電子ペン10を介して、又は例えば携帯電話や電子メール等の任意の他の通信デバイスを介して、招待が署名されるべき文書IDと共にこのようなユーザに送信されることを理解するだろう。招待が電子ペン10以外の他の通信デバイスを使用して送信されると、招待されたユーザは自分の電子ペン10を使用し、署名が加えられる関連する文書IDを特定すべきである。ユーザインターフェース22及びマルチプル署名開始モジュール37はそのような機能を可能になるように構成されている。E-電子ペンの追跡及び位置確認本発明の他の実施形態では、電子ペンはさらに電子ペンの位置を追跡するGPSモジュールを備え、セキュアサーバはさらに位置検証モジュールを備える。実際、署名登録システム及び認証システムをさらに保護するために、ユーザは、電子ペンを使用して管理文書に署名することを見越し、1以上の位置に事前登録することができる。このような物理的位置は、電子ペンが使用される所定の物理的領域の境界を定める物理座標から構成されることができる。管理機関は、認証データベースにこのような情報を保存し、認証処理の間、セキュアサーバは電子ペンの位置を追跡して、電子ペンの位置と登録された物理的位置とを比較する。電子ペンがデータベースに登録された物理位置の外部に位置付けられる場合、セキュアサーバは、そのプロセスでさらに進むことなく認証リクエストを拒否する。例えば、アーメドサレはカナダのケベック州内で働く弁理士であり、自分の銀行、カナダロイヤル銀行によって提供される文書に加えられる手書き署名を登録及び認証するシステムを使用したいと考えている。アーメドサレは、電子ペンが自分の勤務場所の物理的範囲の外部に位置付けられている間に実行される認証リクエストを、システムが拒否することを要求する。彼は、RBCに、認証データベースに自分のオフィスのGPS座標例えば、453005N733427Wを登録することを依頼できる。アーメドが電子ペンを使用して管理文書に署名すると、本システムは上述したようにユーザアーメドを認証することによって開始する。認証処理の間、本システムは、電子ペンの位置を追跡し、電子ペンの位置とアーメドによって提供された登録座標彼のオフィスの座標とを比較し、そして、電子ペンがアーメドのオフィスの物理的範囲内に物理的に位置付けられるならば終了する。この場合、本システムは、上述したようにユーザネーム及びパスワード等を要求することによってそのプロセスをさらに進める。他方、追跡した電子ペンの物理的位置が登録した物理的位置と一致しない場合、本システムは不正行為ではないことを確認する工程をさらに進め、そして、限界で本システムは成功しない認証と判断を下すことができる。本システムはさらに、ユーザに、電子ペンが署名のために使用される時間を特定し、この情報を物理座標と共に認証データベース内部に登録することを認める。これは、セキュリティ検査の強化として見られる。実際に、これは、例えば通常のオフィスアワー外でアーメドがオフィスの外にいるとき、偽の人間例えばハッカーがアーメドのオフィス例えば、認証データベース内部に登録されたGPS座標内で電子ペン例えばアーメドサレの電子ペンを手にする状況を防ぐ。実際に、勤務時間を認証データベース内部に登録しておかない限り、アーメドによって認証データベース内部に登録されたセキュア領域内で、ハッカーは電子ペンを使用するので、システムはハッカーの認証に成功してしまうだろう。本システムはまた、データネットワーク携帯電話ネットワークに接続される通知モジュールnotificationmoduleを備える。通知モジュールは直ちに、ユーザアーメドと通信し、不正行為が試みられた電子ペンの追跡された位置の表示と共にオフィスの外でユーザの電子ペンを使用する危険性のある不正行為について、ユーザに通知する。そして、アーメドは、偽の関係者の物理的位置の表示と共に、盗難された電子ペン及び不正行為を警察機関に報告できる。GPS追跡手段の代わりに、又はGPS追跡手段と共に、他の追跡手段を、署名登録及び認証システムを保護するために使用することができる。発明の範囲が、特定の追跡手段に限定されないが、電子ペンの位置を追跡するのに、又は署名を登録するために使用されるデバイスを認識するのに適切な任意の追跡手段を含むことを、当業者は理解すべきである。例えば、電子ペンはネットワークインターフェースを介してデータネットワークに接続されるので、各電子ペンは、対応するユーザと関連する認証データベースに事前に登録され得る、固有の媒体アクセス制御アドレスMACアドレス、及び/又はIMEI、及び/又は静的IPアドレスと関連付けられることができる。認証処理の間、セキュアサーバは、認証を要求するデバイスの、MACアドレス、及び/又はIMEI、及び/又は静的IPアドレスを追跡し、それらを、識別されたユーザと関連する認証データベースに登録された、MACアドレス、及び/又はIMEI、及び/又は静的IPアドレスとを比較する。比較されたMACアドレス、及び/又はIMEI、及び/又は静的IPアドレス追跡されたものと登録されたものが同一ではない場合、セキュアサーバは、そのプロセスではさらに進むことなく、認証リクエストを拒否する。また、電子ペンが紛失されたり、盗難にあったりした場合、電子ペンの所有者ユーザは、例えばMACアドレスを使用して電子ペンを識別した後、所定の盗難にあった、又は紛失した電子ペンを使用した任意の認証リクエストを拒否する警告等を、認証データベースに保存することができる。通知モジュールは、不正行為を警告する信号を自動的に送信するように構成されることができる。通知信号は、不正行為の対象となる登録ユーザに、又は、例えば管理機関及び警察機関等の他の人に送信され得る。F-署名登録:方法本発明の他の好ましい実施形態によれば、フローチャート図の形式で、手書き署名を登録及び認証する方法が提供される。図4A,4B及び4Cは、本発明200の手書き署名を登録及び認証する方法の好ましい実施形態を説明する。明細書で説明される本方法は、手書き署名をキャプチャーし、かつリモートセキュアサーバと共にユーザ認証処理を開始するデバイスとして電子ペンを使用する。しかしながら、当業者は、電子ペンが本発明の本質を説明するための例として使用され、かつ、ユーザ認証機能を有する任意のスキャンデバイスが使用され得ることを理解するだろう。加えて、本方法の機能は、管理機関と関連付けられる管理文書に署名する署名者を用いて説明される。しかしながら、上述したように、当業者は、これが本発明が適用され得る特定のコンテンツの特定のアプリケーションであり、そして、明細書に説明された方法が単に方法を実行し得る具体例であることを理解するだろう。当業者はまた、本発明の重要エレメントが、認証データベースに問い合せることによって署名者を認証し、署名者によって手書きされた署名に固有署名識別子をマップし、手書き署名の電子リプロダクションを得て、そして、固有署名識別子と共に手書き署名を署名登録データベースに登録保存することであることを理解するだろう。固有署名識別子はユーザに伝達され、ユーザは手書き署名を認証することに利害を有する関係者に固有署名識別子を伝達する。署名を書くために使用されるサポートは変化することができる。例えば、ペーパーサポート、電子サポート、又は任意の他のサポートでもよい。署名が書かれる文書の種類は、例えば、管理文書、2以上の当事者間の契約書、片務契約書等の任意の種類の文書であり得る。さらに、関係する当事者はまた変化することができる。署名者は任意の個人であってもよく、署名を認識することに利害関係がある利害関係者は個人、会社、又は他の事業体例えば、署名された小切手の受取人、契約の連署人、管理機関、政府等であってもよい。さらに、認証データベースでユーザ登録を管理又は統括する関係者は、信頼できる関係者、例えば、利害関係者特定種類の文書を認証することに利害関係を有する者、例えば管理機関等又は任意の独立の関係者等であってもよい。第1ステップは、電子ペン10を使用してユーザを認証することからなる。初期段階で、電子ペン10は、ユーザが認証処理を開始したいと思うか否かをユーザに質問する。これは、テキストメッセージをユーザに表示するユーザインターフェース22を介して行われる。認証処理は、ユーザがメッセージに積極的に応答すると、開始される202。ユーザインターフェース22は、システム説明セクションで上述されたように任意の適当な入出力デバイスからなるけれども、好ましくは、ユーザインターフェース22は、ユーザが外部デバイスを必要とすることなくテキストデータを入力することができるマイクロタッチスクリーンからなる。ユーザインターフェース22はオーディオ入出力インターフェースを備え、電子ペンによって送信されたメッセージはオーディオメッセージであり、そして、ユーザ識別情報は、ユーザによって言葉で入力され、電子ペン10によってテキストデータ形式に変換される。認証処理が開始されると、電子ペンは、好ましく、ユーザインターフェース22を通じてメッセージを表示することによって、ユーザにユーザの識別情報について問い合わせる。ユーザは、ユーザ識別情報を入力する204。好ましくは、ユーザ識別情報は、ユーザインターフェース22を使用して、ユーザにより手動で入力される。他の実施形態では、ユーザは、センサ手段12によってキャプチャーされるユーザ識別情報を手書きすることができる。ユーザインターフェース22はオーディオ入出力インターフェースを備え、電子ペンによって送信されるメッセージはオーディオメッセージであり、ユーザ識別情報は、ユーザによって言葉で入力され、電子ペンによりテキストデータ形式に変換される。ユーザ識別情報が電子ペン10によってキャプチャーされた後、電子ペン10は、認証データベースに問い合せるために、認証リクエストをセキュアサーバ80に送信する206。認証処理は、認証データベースを検索し、ユーザ識別情報と認証データベースに保存されたデータレコードと比較することを備える208。適合が見出される場合、成功した認証の表示をセキュアサーバは電子ペンに送信する210。逆に、成功しない認証の表示が送信されると212、認証失敗メッセージがユーザインターフェース22を介して電子ペン10のユーザに伝達される。好ましくは、ユーザ識別情報は、ユーザネームと、パスワードとを含み、同じユーザインターフェース22を介して入力される。ユーザ識別情報はまた、例えば指紋等の生体情報を備えることができる。この場合、ユーザインターフェース22は、ユーザの指紋をキャプチャーできる生体センサを備えるべきである。この場合、認証処理の最適化のために、識別情報は好ましくは、生体情報例えば指紋等と、英数字例えば国民ID番号とを備える。そして、認証データベースは、はじめに、英数字コードを使用して問合せられ、キャプチャーされた生体情報例えば指紋は対応する登録された生体情報と照合され、適合する場合に検証する。そのようにすることによって、本システムがキャプチャーされた生体情報例えば指紋と、認証データベースに登録された全てのユーザと関連付けられた全ての生体情報例えば指紋とを照合する必要がないので、認証処理は最適化される。ユーザが認証されると、停止条件検証モジュール93は、任意の停止条件が所定のユーザと関連して保存されているかを停止条件データベース114に問い合わせる211。条件が記録中に見つけられた場合、停止条件検証モジュール93は、停止条件が適合するかを検証する213。ある場合では、停止条件検証モジュール93は、停止条件が適合されたかを見つけるために、電子ペンを介してユーザに質問することが必要であろう例えば、被後見人であるユーザの場合、質問はユーザに宛てられ、ユーザが署名したいと思う契約の量を検証する。停止条件が適合しない場合、停止条件検証モジュール93は失敗の通知をユーザに送信する215。停止条件が適合する場合、セキュアサーバはポジティブな信号を電子ペン10に送信する。この段階で、ユーザは、文書に署名すること、又は、複数のユーザによって文書に署名する処理を開始することを選択する。ユーザが複数の他のユーザと共に文書に署名することを要求する場合、上述し、かつ図4Cで説明したように、複数のユーザによって文書に署名する処理は開始される。図4A及び図4Bで説明されるように、電子ペン10は、ユーザに、電子ペンを使用して管理文書に署名を書くことを招待する。好ましい実施形態では、このオペレーションは、ユーザインターフェース22上でテキストメッセージをこの趣旨で表示することにより実行される。この段階で、電子ペン10は、センサ手段12を使用して、手書き情報をキャプチャーすることができる。ユーザが署名を手書きすると、電子ペン10は手書き署名をキャプチャーし、電子ペンのメモリ内部に手書き署名を保存する214。署名がキャプチャーされると、固有署名識別子と関連して手書き署名を登録するために、電子ペン10はリクエストをセキュアサーバ80に送信する。リクエストは、キャプチャーされた手書き署名を含む。署名登録リクエストの受信で、セキュアサーバはキャプチャーされたユーザの手書き署名と関連付けられた固有署名識別子を生成する216。セキュアサーバは、署名登録の時刻及び日付とみなされる現実の時刻及び日付に留意し、固有署名識別子と関連付けられる手書き署名を署名登録データベースに保存する218。署名登録の日付及び時刻はまた、固有署名識別子にマップされ、同じデータベース112に保存される。固有署名識別子はまた、電子ペン10によって生成され、登録のために手書き署名と共にセキュアサーバ80に送信され得ることを理解すべきである。しかしながら、セキュリティのために、そして好ましい実施形態によれば、固有署名識別子はセキュアサーバ80によってセキュアサーバレベルで生成される。固有署名識別子が生成され、署名登録データベース112に登録されると、固有署名識別子はユーザインターフェースを介してユーザに伝達される220。ユーザは、未来の参照のために管理文書上に固有署名識別子を示す222。管理文書は処理のために管理機関に送信されると、管理機関は、任意の解除条件が所定の文書と関連して記録中に存在するかを見つけ出すために、解除条件検証モジュール95を介して解除条件検証データベース116に問い合せる225。任意の解除条件が記録中に存在するならば、解除条件に適合するかを解除条件検証モジュール95は検証する227。解除条件が適合しなかった場合、文書は拒否される229。解除条件が適合された場合、管理機関は、署名登録データベースに保存された手書き署名及び固有署名識別子と管理文書に表れる手書き署名及び固有署名識別子とを比較する224。管理文書上に表れる署名と、登録された署名との間に同一適合がある場合226、管理機関は認証が成功したと判断を下す228。他の場合、管理文書上に表れる署名は認証されないと判断される230。本発明の他の実施形態では、電子ペンはさらに、電子ペンの位置を追跡するGPSモジュールを備え、セキュアサーバはさらに位置検証モジュールを備える。実際に、さらに署名認証システムを保護するために、ユーザは、電子ペンを使用して管理文書に署名することが想定される1以上の物理的位置を事前に登録することができる。管理機関は、認証データベースにこのような情報を保存し、認証処理の間、セキュアサーバは電子ペンの位置を追跡して、電子ペンの位置と登録された物理的位置とを比較する。電子ペンがデータベースに登録された物理的位置の外部に位置付けられる場合、セキュアサーバは、適切なステップを行って不正行為を回避し、そして、その境界でそのプロセスでさらに進むことなく認証リクエストを拒否する。当業者は、認証処理のステップ204で説明された、電子ペン10のユーザインターフェース20を介してユーザによって入力されたユーザ識別情報が、国民ID番号、英数字の個人の頭文字、及びパスワードの組合せ等のいずれかからなることがよいことを理解するだろう。その上、上述したように、ユーザインターフェース20は、ユーザがユーザ識別情報を入力できる、補助キーボードと、電子ペン10に無線接続されるキーボード組合せとから構成されてもよい。また、識別情報はユーザによって手書きされて、電子ペン10のセンサ手段12によってキャプチャーされてもよい。当業者は、ステップ224で上述した比較タスクが、権限のある職員によって手動で実行され得ることを理解するであろう。比較タスクはまた、管理文書に表れる手書き文書と、署名登録データベース112に登録された手書き署名とを比較する適当なグラフィック比較ソフトウェアアプリケーションによって半自動化され得る。当業者は、電子ペン10が1以上の管理機関と関連付けられる管理文書に署名し、認証するために使用され得ることを理解するだろう。この場合、認証処理の初期段階で、ユーザは、複数の管理機関から適当な管理機関を選択する。適当な管理機関は、管理機関が関連付けられ、手書き署名が登録されるものである。好ましくは、初期段階で、電子ペンは、ユーザインターフェース22を介して、管理機関のリストをユーザに表示し、このリストから、ユーザは認証処理の実行に関連する管理機関を選択しなければならない。手書きデータアーカイブシステム本発明の他の態様として、そして、図5で説明されるように、手書き情報をアーカイブに保管するセキュアサーバと共に使用されるように構成された電子ペンデバイス300が提供される。本発明の本態様の主目的は、ユーザが情報を手書きできることであり、手書き情報は自動的に電子ペンによってキャプチャーされ、処理されて電子フォーマット文書に変換され、そして、アーカイブデータベースに送信されて、分類され、電子ペンを使用してユーザによって選択される適当なフォルダーに保存される。メインアプリケーションは情報がペーパー形式文書上にユーザにより手書きされるときであるが、当業者はデバイスが例えば電子サポート等の任意の他のサポートと共に動作することができることを理解するだろう。図5は、本発明の好ましい実施形態の、手書き情報をアーカイブに保管するセキュアサーバと共に使用されるように構成された電子ペンデバイス300を説明する。電子ペンデバイスは、手書き情報をキャプチャーして処理し、キャプチャーされた手書き情報を特定のファイル識別子と関連付け、そして、特定のファイル識別子と関連付けられたキャプチャーされた手書き情報を分類して保存するリモートセキュアサーバと通信するように構成されている。電子ペンデバイス300はユーザによって使用され、ユーザのファイルと関連する情報を手書きする。データ処理に使用され、手書き情報をアーカイブに保管する電子ペンは実質的に、本発明の第1態様の、署名を認証するために使用される電子ペンと類似するが、異なる機能を実行するように構成された異なるモジュールを有する。本発明の本実施態様の電子ペン300は、センサ手段12と、ボールポイント14と、電子ペン処理ユニット310と、電子ペンメモリ18と、ハウジング20と、ユーザインターフェース22と、電子ペンネットワークインターフェース24と、バッテリ26とを備える。リモートセキュアサーバ320は、サーバネットワークインターフェース322と、サーバ処理ユニット328と、認証データベース332と、アーカイブデータベース334とを備える。当業者は、署名を認証し、手書き情報をアーカイブに保管することを備える複数機能を実行するように電子ペンデバイス300が構成され得ることを理解するだろう。上述したように、電子ペン10は好ましくは、ハウジング20によって定義された実質的にペン形状のボディによって表されてもよい。ハウジング20は、1以上の集積回路と、センサ手段12、ボールポイント14、電子ペン処理ユニット310、電子ペンメモリ18、ユーザインターフェース22、電子ペンネットワークインターフェース24及びバッテリ26を備える他の電子コンポーネントとを収容する。センサ手段12は、ボールポイント14によって描かれた手書き情報をキャプチャーすることができる任意の公知の技術、例えば動作センサ、赤外線又はレーザ追跡デバイス、光学センサ、又は他の適当な技術から構成される。好ましくは、センサ手段12は、動作センサと、キャプチャーされた情報が実質的に高精度で再生され得るほどの十分な高解像度でユーザによって手書きされた情報をキャプチャーすることができる適当な追跡デバイスとの組合せを備える。追跡デバイスは好ましくは、情報が書かれたペーパー文書に関して手書き情報の位置を追跡するために適当に取り付けられた赤外線デバイスである。電子ペン処理ユニット310は、電子ペンの主要エレメントであり、センサ手段12、電子ペンメモリ18、ユーザインターフェース22及びネットワークインターフェース24に接続される。電子ペン処理ユニット310は、事前に定義されたインストラクションに従って、電子ペンの他のコンポーネントの全ての動作を調整することに関与する。電子ペン処理ユニット310は、インストラクションを実行するための図示しない電子ペンマイクロプロセッサ又はマイクロコントローラと、電子ペン管理モジュール302と、ユーザ入力リーディングモジュール28と、ディスプレイモジュール30と、電子ペン認証モジュール308と、アーカイブモジュール306と、ファイル問い合わせモジュール304と、電子ペンクロックモジュール36とを備える。電子ペン管理モジュール302は、電子ペン処理ユニット310と、ユーザインターフェース22、電子ペンネットワークインターフェース24及びセンサ手段12を認識する、電子ペンの他のコンポーネントとの間で変換される全てのデータ及びコマンドを制御して調整することに関与する。電子ペン管理モジュール310はまた、処理ユニット310の全ての他のモジュールの実行を制御して調整することに関与し、従って、ユーザ入力リーディングモジュール28、ディスプレイモジュール30、電子ペン認証モジュール308、アーカイブモジュール306、ファイル問い合わせモジュール304及びクロックモジュール36を認識するこれらのモジュールの各々に接続される。明細書でより詳細に説明されるように、ユーザインターフェース22は、ユーザに、様々なメッセージと、例えば、識別情報を入力するインストラクションや、ファイル番号を選択又は入力するインストラクション等のインストラクションとを伝達する。ユーザインターフェース22は、ユーザによって使用され、例えばユーザ識別情報や、手書き情報がマップされて関連付けられたファイル番号等のデータを入力する。電子ペンデバイス300は、ユーザ認証及びアーカイブ目的のために、リモートセキュアサーバ320と通信するように構成されている。図6に示されるように、セキュアサーバ320は、サーバネットワークインターフェース322と、サーバ処理ユニット328と、認証データベース332と、アーカイブデータベース334とを備える。リモートセキュアサーバ320は、単一又は複数のサーバから構成され、データベース332及び334は、ローカルに又はリモートで、アーカイブサーバ320に接続されことができる。サーバ処理ユニット328は、サーバネットワークインターフェース322と、認証データベース332と、アーカイブデータベース334とに接続される。サーバ処理ユニット328は、以下に定義された異なるモジュールによってセットアップされた事前に定義されたインストラクションに従って、セキュアサーバの全ての活動を調整することに関与する。サーバ処理ユニット328は、インストラクションを実行する図示しないサーバマイクロプロセッサ又はマイクロコントローラと、サーバ管理モジュール324と、サーバ認証モジュール326と、ファイル管理モジュール330とを備える。初期段階で、電子ペン管理モジュール302は、ユーザが手書き情報をアーカイブに保管するために電子ペンを使用したいと思うか否かユーザに問い合せるメッセージをユーザインターフェース22上に表示することを、ディスプレイモジュール30に指示する信号を送信する。ディスプレイモジュール30は、ユーザインターフェース22上にそのようなメッセージを表示し、電子ペン管理モジュール302にメッセージを確認させる。そして、電子ペン管理モジュール302は、ユーザインターフェース22を介してユーザによって入力されるデータを読み込むことをユーザ入力リーディングモジュール28に指示する信号を、ユーザ入力モジュール28に送信する。ユーザ入力リーディングモジュール28はデータを受信すると読み込み、該データを電子管理モジュール302に送信する。応答がポジティブである場合、電子ペン管理モジュール302は、認証目的のためにユーザ識別情報を入力することをユーザに質問するメッセージを表示することをディスプレイモジュール30に指示する信号を、ディスプレイモジュール30に送信する。認証処理は実質的に、手書き署名を登録及び認証するシステム、デバイス及び方法の形で実行される認証処理と同じである。ディスプレイモジュール30は、ユーザインターフェース22上にメッセージを表示し、電子ペン管理モジュール302にメッセージを確認させ、電子ペン管理モジュール302は、ユーザインターフェース22を介してユーザによって入力されたデータを読み込むことをユーザ入力リーディングモジュール28に指示する。識別情報がユーザによって入力されると、ユーザ入力リーディングモジュール28は識別情報を電子ペン管理モジュール302に送信する。電子ペン管理モジュール302は、ユーザを認証するために、認証リクエストを作成してセキュアサーバ320に送信するインストラクションと共に信号を、電子ペン認証モジュール32に送信する。電子ペン認証モジュール308は、ユーザ識別情報を備える認証データベース332によって使用される言語に応じたデータベース言語-例えばSQLを使用する認証リクエストを作成し、認証リクエストをセキュアサーバ320に送信する。認証リクエストはサーバ管理モジュール324によって受信され、サーバ管理モジュール324はリクエストを取得し、認証データベース332に問い合わせるインストラクションと共にリクエストをサーバ認証モジュール326に送信する。サーバ認証モジュール326は、認証リクエストに埋め込まれた識別情報を使用して認証データベース332に問い合わせる。サーバ認証モジュール326は、認証が成功又は成功しない場合の識別子を含む認証レスポンスを、サーバ管理モジュール324に送信する。サーバ管理モジュール324は、サーバ認証モジュール326から認証レスポンスを受信する。認証が成功しない場合、サーバ管理モジュール324は、データネットワーク50を介して、不成功認証の識別子を電子ペンサイドで電子ペン認証モジュール308に送信する。電子ペン認証モジュール308は認証失敗信号を電子ペン管理モジュール302に送信し、電子ペン管理モジュール302はディスプレイモジュール30にユーザインターフェース22を介して認証失敗メッセージをユーザに表示することを指示する。認証が成功した場合、サーバ管理モジュール324は、所定のユーザに固有の暗号化コードを生成し、そして、成功認証の識別子と、電子ペン10がセキュアサーバ320に送信された全てのメッセージを暗号化するために使用する生成した暗号化コードとを含む信号を電子ペン認証モジュール308に送信する。電子ペン認証モジュール308は、成功認証の表示を暗号化コードと共に電子ペン管理モジュール302に送信する。電子ペン管理モジュール302は、手書き情報がマップされる関連するファイル番号を特定することをユーザに指示するメッセージと共に成功認証の表示のメッセージをユーザに表示することを、ディスプレイモジュール30に指示する。この段階で、アーカイブ処理は開始される。電子ペン管理モジュール302は、ユーザによって特定されるファイル番号を読み込むことを入力リーディングモジュール28に指示する信号を、入力リーディングモジュール28に送信する。入力リーディングモジュール28はファイル番号を読み込み、該ファイル番号を電子ペン管理モジュール302に送信する。電子ペン管理モジュール302は、ファイル問い合わせモジュール304に特定されたファイル番号がアーカイブデータベース334に存在するかを検証することを指示する。ファイル問い合わせモジュール304は、データネットワーク50を介して、セキュアサーバ320へのファイル番号を含むファイル問い合わせリクエストを送信する。リクエストは、ファイル問い合わせリクエストをファイル管理モジュール330に送信するサーバ管理モジュール324によって受信される。ファイル管理モジュール330は、特定されたファイル番号の関数として、アーカイブデータベース334を検索する。ファイル管理モジュール334は、特定されたファイルが存在するか否かの識別子と共に、問い合わせレスポンスをサーバ管理モジュール324に返信する。サーバ管理モジュール324は、データネットワーク50を介して、ファイル問い合わせレスポンスを電子ペン10に送信する。電子ペン管理モジュール302は、ファイル問い合わせレスポンスを受信する。ファイル番号がアーカイブデータベース334に存在しない場合、メッセージがこの趣旨でユーザに表示される。電子ペン10は、特定されたファイル番号を有する新しいファイルを形成するか、又は他のファイル番号を表示するオプションをユーザに与える。ユーザが新しいファイル番号を作成することを選択する場合、ファイル問い合わせモジュール304はファイル作成リクエストをセキュアサーバ320に送信する。該リクエストは、アーカイブデータベース334内に、特定したファイル番号を有する新しいフォルダーを開くファイル管理モジュール330に送信される。この趣旨で確認が電子ペン300に送信され、確認メッセージがユーザに表示される。ファイル番号がアーカイブデータベース334に存在する場合又は新しいファイルが順調に作成される場合、電子ペン管理モジュール302は、ファイル番号を、特定したファイル番号を有する受信した手書き情報をマップするインストラクションと共に、データアーカイブモジュール306に送信する。電子ペン管理モジュール302は、ファイルが存在すること作成されたことと、電子ペンがアクティブであり、特定したファイル番号と関連付けられた手書き情報を受信することとを含むメッセージをユーザに表示することを、ディスプレイモジュール30に指示する。その瞬間から、電子ペン10を使用するユーザによって手書きされた任意の情報は、センサ手段12によって自動的にキャプチャーされ、そして、データアーカイブモジュール306に送信されて、特定されたファイル番号と関連付けられて電子ペンメモリ18内に保存される。データアーカイブモジュール306は、逆のインストラクションを受信しない限り、特定されたファイル番号と共に全ての受信した手書き情報をマップし続ける。ユーザが特定したファイル番号と関連する情報を書くことを終了したとき、ユーザは、ユーザインターフェース22を使用して、電子ペン10を指示することによって処理を終わられることができる。技術的に、これは以下の通り実施される。電子ペン管理モジュール302は、特定されたファイル番号と関連する手書き情報をキャプチャーする処理を終わらせるオプションをユーザインターフェース22上に表示することを、ディスプレイモジュール30に指示する。電子ペン管理モジュール302は、ユーザによって入力されるこの趣旨の情報を読み込むことを、入力リーディングモジュール28に指示する。入力リーディングモジュール28がユーザから処理を終わらせるインストラクションを受信するとき、入力リーディングモジュール28はその事実を電子ペン管理モジュール302に知らせる。電子ペン管理モジュール302は、特定されたファイル番号と関連する情報をキャプチャーする処理を終わらせることと、関連して受信した手書き情報をアーカイブに保管することとを、データアーカイブモジュール306に指示する信号を、データアーカイブモジュール306に送信する。データアーカイブモジュール306は、電子ペンメモリ18から、特定したファイル番号と関連して受信した手書き情報を取り出し、手書き情報を組み込んだ文書を作成し、そして、文書をリクエストと共にセキュアサーバ320に送信して、特定したファイル番号と関連するアーカイブデータベース334に文書を保管する。アーカイブリクエストは、サーバ管理モジュール324によって受信され、処理のためにファイル管理モジュール3330に送信される。ファイル管理モジュール330は、文書と特定されたファイル番号を取り出し、特定されたファイル番号と関連してアーカイブデータベース334内部に文書を保存する。確認メッセージは、電子ペン10に送信され、ユーザに表示される。好ましい実施形態では、データアーカイブモジュール306が手書き情報をアーカイブに保管するインストラクションを受信すると、データアーカイブモジュール306はクロックリーディングモジュール36から現実の日付及び時刻を取得し、作成された文書内に統合する。ユーザはまた、文書のヘッダに組み込まれるタイトルを作成された文書に与えることを求めることができる。本発明のさらなる態様によれば、電子ペンを使用して手書き情報をアーカイブに保管する方法が提供される。図7は、本発明400の電子ペンデバイスを使用して手書き情報をアーカイブに保管する方法の好ましい実施形態を、フローチャート図の形式で示す。第1ステップは、電子ペンを使用してユーザを認証することから構成される。初期段階で、電子ペンは、ユーザがアーカイブ処理を開始したいか否かをユーザに質問する。これは、ユーザインターフェース22を介してテキストメッセージをユーザに表示して行われる。アーカイブ処理は、ユーザがメッセージに肯定的に返信すると開始される402。ユーザインターフェース22は上述したように適当な入出力デバイスから構成されることができ、好ましくは、ユーザインターフェース22はユーザが外部デバイスを必要とすることなくテキストデータを入力することができるマイクロタッチスクリーンから構成される。ユーザインターフェース22は、オーディオ入出力インターフェースを備え、電子ペンによって送信されたメッセージはオーディオメッセージであり、そしてユーザ識別情報はユーザによって言葉で入力され、電子ペンによってテキストデータ形式に変換される。認証処理が開始されると、電子ペンは、好ましくはユーザインターフェース22を介してメッセージを表示することによって、ユーザ識別情報についてユーザに問い合わせる。ユーザはユーザ識別情報を入力する404。好ましくは、ユーザ識別情報は、ユーザインターフェース22を使用してユーザによって手動で入力される。他の実施形態では、ユーザは、センサ手段12によってキャプチャーされたユーザ識別情報を手書きすることができる。ユーザインターフェース22がオーディオ入出力インターフェースを備え、電子ペンによって送信されたメッセージはオーディオメッセージであり、そして、ユーザ識別情報がユーザによって言葉で入力され、電子ペンによってテキストデータ形式に変換される。ユーザ識別情報が電子ペン10によってキャプチャーされた後、電子ペン10は、認証データベース406に問い合わせるために、認証リクエストをアーカイブサーバ320に送信する。認証処理は、認証データベース332を検索することと、ユーザ識別情報と保存されたデータレコードとを比較することを備える408。適合が見つかる場合410、アーカイブサーバ320は、成功認証の識別子を電子ペンに送信する。逆の場合、不成功認証の識別子が送信され、認証失敗メッセージが電子ペンのユーザインターフェース22を介して電子ペン10のユーザに伝達される412。好ましくは、ユーザ識別情報はユーザネームとパスワードとを備え、ユーザ識別情報は同じユーザインターフェース22を介して入力される。ユーザ識別情報はまた、例えば指紋等の生体情報を含む。この場合、ユーザインターフェース22はユーザの指紋をキャプチャーすることができる生体センサを備えるべきである。この場合、認証処理を最適化するために、識別情報は好ましくは、生体情報の組合せ例えば指紋等と、英数字コード例えば国民ID番号とを備える。そして、認証データベースは英数字コードをはじめに使用して問い合わせられ、キャプチャーされた生体情報例えば指紋は対応する登録生体情報と比較され、適合した場合に検証する。そうすることによって、認証処理は、システムがキャプチャーした生体情報例えば指紋と、認証データベースに登録された全てのユーザと関連付けられる全ての生体情報例えば指紋と比較する必要がないので、最適化される。ユーザが認証されると、電子ペンはユーザにキャプチャーされた手書き情報がマップされる、関連するファイル番号を特定することを招待する。好ましい実施形態では、この動作はテキストメッセージをユーザインターフェース22上に表示することによって実行される。この段階で、電子ペンは、センサ手段12を使用して手書き情報をキャプチャーすることができる。電子ペン10はまた利用可能なファイルのリストをユーザに表示し、その中から、ユーザが一つの特定ファイルを選択することを要請される。ファイル番号がユーザによって特定されると414、電子ペンは、特定されたファイル番号の存在を検証するためにアーカイブデータベース334に問い合わせる416。特定されたファイル番号が存在しない場合、ユーザは通知され、ユーザが特定されたファイル番号を有する新しいファイルを開きたいか否か質問される。この場合、電子ペン10はリクエストをセキュアサーバ320に送信し、特定されたファイル番号を有する新しいファイルを開く420。ファイル番号がアーカイブデータベース334に存在する場合又は新しいファイルが作成された場合電子ペンは、ユーザによって手書きされた情報をキャプチャーし、手書き情報を組み込む文書を作成し、そして、文書をセキュアサーバ334に送信して、アーカイブサーバの特定されたファイルに保存される422。認証されたユーザによってアクセスされた存在するファイルは、認証処理によって説明されたように、存在するフォルダー、存在するテキストファイル、存在する保護されたソフトウェア、保護されたオペレーティングシステム等によって表されてもよい。好ましくは、ユーザインターフェース22は、電子ペンツールの先端近くに容易にアクセスできるプッシュボタンと、マイクロタッチディスプレイスクリーン上の仮想プッシュボタンと、ボイス使用可能コマンドのリスト等を備え、ユーザがテキストの新しいラインを入力し、新しいページ分離を挿入し、アーカイブ処理を終了し、そして、キャプチャーされた手書き情報等を組み込む文書の作成を開始することを可能とする。このようなコマンドの間で、電子ペンツールの先端からインクを吐出する必要がないことを理解するべきである。電子ペンはまた、例えば電子ペンによってキャプチャーされた任意のワード、又はサーバから受信した任意のタームを翻訳するための翻訳モジュール等の機能をさらに提供するために他のモジュールを備えることができるということを理解するべきである。さらに、GPSチップを使用することによって、電子ペンのユーザは、Webサイト118を介してユーザ自身のアカウントにアクセスでき、ユーザは、例として特定の位置で使用される特定のファイルを選択し、かつこれらのファイルが当該特定の位置以外ではロックされ使用できないように、自分のファイルを管理することができる。さらに、別個のデータ信号接続を介して互いに通信する個別コンポーネントのグループとしてブロック図で説明したが、好ましい実施形態が、ハードウェア又はソフトウェアのシステムの所定の機能又は作用によって実装されるコンポーネントを有する、ハードウェア及びソフトウェアの組合せと、コンピュータアプリケーション又はオペレーティングシステム内でのデータ通信によって実装される説明された多くのデータ経路とによって提供されることは、当業者によって理解されるだろう。従って、示される構造は、本願の好ましい実施形態を効率的に開示するために提供される。上記説明は多くの特定を含むけれども、これらは本発明の範囲を制限するものと解釈されるべきではなく、単に本発明の好ましい実施形態の代表である。上述した本発明の実施形態は、例示であることのみを意図している。従って、本発明の範囲は、特許請求の範囲のみによって制限されるよう意図されている。"