長期署名データと原本データを組合わせた保存対象データにおいて、前記長期署名データによる前記原本データの保護状態を管理する情報処理装置であって、前記保存対象データから得られる管理項目ごとの管理対象値が記録された管理情報を取得する管理情報取得手段と、前記取得した管理情報から所定の管理項目の管理対象値を取得する管理対象値取得手段と、前記取得した管理対象値を、前記保存対象データから取得した値、又は、外部から取得した値と比較することにより管理の状態を判断する判断手段と、前記判断した判断結果を出力する出力手段と、を具備したことを特徴とする情報処理装置。前記保存対象データは、1つのファイルとして形成されていることを特徴とする請求項1に記載の情報処理装置。前記管理対象値は、前記保存対象データから予め取得した値であることを特徴とする請求項1、又は請求項2に記載の情報処理装置。前記管理項目の1つは、前記保存対象データの非破壊性の判断であり、前記管理対象値取得手段は、前記管理情報から管理対象値として前記保存対象データが破壊されていないことを確認した当該保存対象データのハッシュ値を取得し、前記判断手段は、前記保存対象データのハッシュ値を計算して前記取得したハッシュ値と比較することにより前記保存データの非破壊性を判断することを特徴とする請求項1、請求項2、又は請求項3に記載の情報処理装置。前記管理項目の1つは、前記長期署名データの有効期限の管理であり、前記管理対象値取得手段は、前記管理情報から管理対象値として前記長期署名データの有効期限を取得し、前記判断手段は、前記保存対象データの判断時点と前記取得した有効期限を比較し、前記長期署名データの有効期限の延長の要否を判断することを特徴とする請求項1から請求項4までのうちの何れか1の請求項に記載の情報処理装置。前記管理項目の1つは、前記長期署名データの有効性の判断であり、前記管理対象値取得手段は、前記管理情報から管理対象値として、前記長期署名データで用いられているアーカイブタイムスタンプを特定する特定情報と、前記アーカイブタイムスタンプの失効情報の入手先情報を取得し、前記判断手段は、前記取得した入手先情報を用いて前記失効情報を取得し、当該取得した失効情報と前記取得した特定情報を比較することにより前記長期署名データの有効性を判断することを特徴とする請求項1から請求項5までのうちの何れか1の請求項に記載の情報処理装置。長期署名データと原本データを組合わせた保存対象データにおいて、前記長期署名データによる前記原本データの保護状態を管理する機能をコンピュータに発揮させる情報処理プログラムであって、前記保存対象データから得られる管理項目ごとの管理対象値が記録された管理情報を取得する管理情報取得機能と、前記取得した管理情報から所定の管理項目の管理対象値を取得する管理対象値取得機能と、前記取得した管理対象値を、前記保存対象データから取得した値、又は、外部から取得した値と比較することにより管理の状態を判断する判断機能と、前記判断した判断結果を出力する出力機能と、をコンピュータで実現する情報処理プログラム。本発明は、長期署名の有効性を効率的に確認することを目的とする。請求項1に記載の発明では、長期署名データと原本データを組合わせた保存対象データにおいて、前記長期署名データによる前記原本データの保護状態を管理する情報処理装置であって、前記保存対象データから得られる管理項目ごとの管理対象値が記録された管理情報を取得する管理情報取得手段と、前記取得した管理情報から所定の管理項目の管理対象値を取得する管理対象値取得手段と、前記取得した管理対象値を、前記保存対象データから取得した値、又は、外部から取得した値と比較することにより管理の状態を判断する判断手段と、前記判断した判断結果を出力する出力手段と、を具備したことを特徴とする情報処理装置を提供する。請求項2に記載の発明では、前記保存対象データは、1つのファイルとして形成されていることを特徴とする請求項1に記載の情報処理装置を提供する。請求項3に記載の発明では、前記管理対象値は、前記保存対象データから予め取得した値であることを特徴とする請求項1、又は請求項2に記載の情報処理装置を提供する。請求項4に記載の発明では、前記管理項目の1つは、前記保存対象データの非破壊性の判断であり、前記管理対象値取得手段は、前記管理情報から管理対象値として前記保存対象データが破壊されていないことを確認した当該保存対象データのハッシュ値を取得し、前記判断手段は、前記保存対象データのハッシュ値を計算して前記取得したハッシュ値と比較することにより前記保存データの非破壊性を判断することを特徴とする請求項1、請求項2、又は請求項3に記載の情報処理装置を提供する。請求項5に記載の発明では、前記管理項目の1つは、前記長期署名データの有効期限の管理であり、前記管理対象値取得手段は、前記管理情報から管理対象値として前記長期署名データの有効期限を取得し、前記判断手段は、前記保存対象データの判断時点と前記取得した有効期限を比較し、前記長期署名データの有効期限の延長の要否を判断することを特徴とする請求項1から請求項4までのうちの何れか1の請求項に記載の情報処理装置を提供する。請求項6に記載の発明では、前記管理項目の1つは、前記長期署名データの有効性の判断であり、前記管理対象値取得手段は、前記管理情報から管理対象値として、前記長期署名データで用いられているアーカイブタイムスタンプを特定する特定情報と、前記アーカイブタイムスタンプの失効情報の入手先情報を取得し、前記判断手段は、前記取得した入手先情報を用いて前記失効情報を取得し、当該取得した失効情報と前記取得した特定情報を比較することにより前記長期署名データの有効性を判断することを特徴とする請求項1から請求項5までのうちの何れか1の請求項に記載の情報処理装置を提供する。請求項7に記載の発明では、長期署名データと原本データを組合わせた保存対象データにおいて、前記長期署名データによる前記原本データの保護状態を管理する機能をコンピュータに発揮させる情報処理プログラムであって、前記保存対象データから得られる管理項目ごとの管理対象値が記録された管理情報を取得する管理情報取得機能と、前記取得した管理情報から所定の管理項目の管理対象値を取得する管理対象値取得機能と、前記取得した管理対象値を、前記保存対象データから取得した値、又は、外部から取得した値と比較することにより管理の状態を判断する判断機能と、前記判断した判断結果を出力する出力機能と、をコンピュータで実現する情報処理プログラムを提供する。本発明は、長期署名の有効性を確認するための情報データを用いることにより、長期署名データの有効性を効率的に確認する。1実施形態の概要長期署名グループ図3aは、長期署名一式データと情報ファイルから構成されている。長期署名一式データは、原本データと、当該原本データの長期署名データであるXAdESを圧縮して1つのファイルとしたものである。情報ファイルには、長期署名一式データのハッシュ値、XAdESに用いられているATSの有効期限、ATS発行に使用したTSA秘密鍵に対応するTSA公開鍵証明書の失効情報の配布ポイントとTSA公開鍵証明書のシリアル番号などが記録されている。クライアント端末3図1は、長期署名一式データのハッシュ値を計算し、これを情報ファイルに記録されているハッシュ値と比較することにより、長期署名一式データの非破壊性を確認する。また、クライアント端末3は、情報ファイルに記録されている有効期限により、長期署名一式データを解析せずにATSの有効期限を確認することができる。更に、クライアント端末3は、ATS発行に使用したTSA秘密鍵に対応するTSA公開鍵証明書の失効情報の配布ポイントから失効情報を取り寄せ、TSA公開鍵証明書のシリアル番号と失効情報を対比することによりATSの有効性を確認する。2実施形態の詳細図1は、長期署名システム1の構成を説明するための図である。長期署名システム1は、クライアント端末3、タイムスタンプサーバ5、リポジトリサーバ6、7などがインターネット4で通信可能に接続されて構成されている。クライアント端末3は、CPUCentralProcessingUnit31、ROMReadOnlyMemory32、記憶部33、通信制御部34、RAMRandomAccessMemory35、表示部36、入出力I/F37などから構成されている。クライアント端末3は、タイムスタンプサーバ5、リポジトリサーバ6、リポジトリサーバ7と通信しながら長期署名データを作成する他、長期署名一式データの作成後述、長期署名一式データの管理、及び長期署名データの有効期限の延長などの長期署名に関する各処理を行う。CPU31は、記憶部33などに記憶されたプログラムに従って情報処理やクライアント端末3の各部の制御を行う中央処理装置である。本実施の形態では、所定のプログラムに従って上記の長期署名に関する各処理を行うが、長期署名一式データの管理については、原本データと長期署名データの非破壊性の確認、最終ATSArchiveTimeStamp:アーカイブタイムスタンプの有効性の確認と期限管理、及び長期署名データの延長処理を行う。ROM32は、読み取り専用のメモリであって、クライアント端末3が動作するための基本的なプログラムやパラメータなどが記憶されている。RAM35は、読み書きが可能なメモリであって、例えば、クライアント端末3が上記の長期署名に関する各処理を行う場合にワーキングメモリを提供する。記憶部33は、例えば、ハードディスクなどの大容量の記憶装置を用いて構成されており、クライアント端末3を動作させるためのOSや上記の長期署名に関する各処理を行うためのプログラムの他、原本データ、長期署名データ、これらを確認するための情報ファイルが、長期署名一式データとして記憶されている。表示部36は、例えば、液晶やCRTなどを用いた表示装置を備えており、クライアント端末3のユーザがクライアント端末3を操作するための各種画面を表示する。入出力I/F37は、例えば、キーボード、マウス、ICカードリーダライタなどの入出力装置を備えている。ICカードリーダライタは、ICカードを接続してクライアント端末3とICカードの通信を仲介する。ICカードは、CPU、ROM、RAM、EEPROMElectricallyErasableandProgrammableROMなどを備えた情報処理装置であり、例えば、クライアント端末3を使用するユーザを認証するためのユーザ認証情報などが記憶されている。通信制御部34は、インターネット4を介してタイムスタンプサーバ5、リポジトリサーバ6、リポジトリサーバ7との通信を行う。タイムスタンプサーバ5は、タイムスタンプを発行するサーバであり、TSATimeStampingAuthority:タイムスタンプ局に設置されている。タイムスタンプサーバ5は、時刻配信局の配信する時刻によって補正される正確な時計を有しており、タイムスタンプの発行対象となる電子データを受信すると、これに当該時計による現在日時刻を付してタイムスタンプ用の秘密鍵で電子署名暗号化することによりタイムスタンプを発行する。タイムスタンプサーバ5は、長期署名データを作成する際に、ユーザの秘密鍵によって原本データに電子署名した署名値にSTSSignatureTimeStamp:署名タイムスタンプを発行したり、ATSを発行したりする。リポジトリサーバ6は、TSA-CATimeStampingAuthorityCertificateAuthority:タイムスタンプ認証局に設置されたサーバであって、タイムスタンプの検証に用いる公開鍵証明書タイムスタンプに用いた秘密鍵に対応する公開鍵の公開鍵証明書の失効情報を提供する。失効情報にリストアップされていない公開鍵証明書は失効していないため、これによって公開鍵証明書の有効性を確認し、当該有効な公開鍵証明書によってタイムスタンプの有効性を確認することができる。リポジトリサーバ7は、CACertificateAuthority:認証局に設置されたサーバであって、クライアント端末3の行った電子署名の検証に用いる公開鍵証明書クライアント端末3の秘密鍵に対応する公開鍵の公開鍵証明書の失効情報を提供する。失効情報にリストアップされていない公開鍵証明書は失効していないため、これによって公開鍵証明書の有効性を確認し、当該有効な公開鍵証明書によってクライアント端末3の行った電子署名の有効性を確認することができる。リポジトリサーバ6とリポジトリサーバ7が提供する失効情報は、定期例えば、24時間ごと、あるいは不定期に更新される。図2は、長期署名データのフォーマットを説明するための図である。本実施の形態の長期署名データは、XAdESXMLAdvancedElectronicSignaturesの規定に従い、XMLExtensibleMarkupLanguage言語を用いて記述されている。なお、これは一例であってPAdESPDFAdvancedElectronicSignaturesなどの他の方式で長期署名データを生成してもよい。署名前XAdESデータは、クライアント端末3が電子署名を行う対象となる署名対象データを格納したXML要素であって、KeyInfo、署名対象プロパティ、SignedInfoの各要素から構成されている。そして、署名前XAdESデータをクライアント端末3が電子署名することによりESが生成される。KeyInfoには、クライアント端末3が電子署名に用いた秘密鍵に対応する公開鍵の公開鍵証明書が設定されている。公開鍵証明書には、例えば、公開鍵、公開鍵の所有者、認証局、認証局の署名などが含まれている。署名対象プロパティには、公開鍵証明書のハッシュ値が設定されている。SignedInfoには、原本ハッシュ値原本データのハッシュ値、及び署名対象プロパティのハッシュ値以下、署名対象プロパティハッシュ値が設定されている。ESは、上記の署名前XAdESデータとSignatureValueを要素として構成されている。SignatureValueには、SignedInfoをクライアント端末3が秘密鍵で署名した署名値が設定されている。このように、クライアント端末3がSignedInfoに対して電子署名することにより、署名前XAdESデータに対する署名が行われる。ES-Tは、上記のESと署名タイムスタンプを要素として構成されている。署名タイムスタンプには、ESに対して発行されたSTSが設定されている。STSは、タイムスタンプサーバ5において、SignatureValueのハッシュ値に現在日時刻を付与して、これをタイムスタンプサーバ5の秘密鍵で電子署名したものである。ES-XLES-XLongは、上記のES-Tと検証情報を要素として構成されている。検証情報は、証明書群と失効情報群を用いて構成されている。証明書群は、クライアント端末3が署名に用いた秘密鍵の公開鍵証明書と、タイムスタンプサーバ5がタイムスタンプに用いた秘密鍵の公開鍵証明書の認証パス上の公開鍵証明書で構成されている。この認証パスは、ルート認証局は自己署名証明書を発行し、そのルート認証局は子認証局に証明書を発行し、その子認証局は孫認証局に証明書を発行し、、末端の認証局は、個人、証明書所有者に証明書を発行するという証明書信頼チェーンにおいて、公開鍵証明書の検証をルート認証局まで遡って確認するものである。失効情報群は、公開鍵証明書の失効情報で構成されている。ES-A1stは、上記のES-XLとATS1stを要素として構成されている。ATS1stは、第1世代のATSであって、ES-Tを検証する情報、原本ハッシュ値、クライアント端末3による電子署名、タイムスタンプサーバ5によるタイムスタンプSTSなどから所定の方法で作成されたハッシュ値が含まれており、ATS1stによってES-XLの正当性を検証することができる。そのため、ATS1stが有効であれば、ESの署名値の有効期限が経過していたり、あるいは、失効していた場合であっても、ATS1stによってES-XLの非改竄性を証明することができる。ES-A2ndは、ES-A1stとATS2ndを要素として構成されている。ATS2ndは、第2世代のATSであって、ES-A1stを検証する情報、原本ハッシュ値、クライアント端末3による電子署名、タイムスタンプサーバ5によるタイムスタンプSTS、ATS1stなどから所定の方法で生成されたハッシュ値が含まれており、ATS2ndによってATS1stの正当性を検証することができる。ATS2ndは、ATS1stよりも長い有効期限を有している。そのため、ATS1stの有効期限が経過していたり、あるいは、失効していた場合であっても、ES-A1stの非改竄性を証明することができる。図示しないが、更に、ES-A2ndとATS3rdを要素とするES-A3rd、ES-A3rdとATS4thを要素とするES-A4th、と世代を続けることができる。このように、ATS1stが有効な内に、ATS2ndによって有効期限を延長し、更に、ATS2ndが有効な内にATS3rdによって有効期限を延長し、というようにATSの世代を続けることにより長期署名データの有効期限を延々と延長していくことができる。長期署名データに付与されているATSの内、最も世代が新しいものが最終のATSとなり、最終のATSが有効であれば、長期署名データの非改竄性を証明することができる。次に、XAdESの生成手順について説明する。まず、クライアント端末3は、ESを作成し、SignatureValueの署名値に対するタイムスタンプ要求をタイムスタンプサーバ5に送信してSTSを発行してもらい、ES-Tを生成する。次に、クライアント端末3は、STSに関する失効情報などをリポジトリサーバ6から収集し、署名値に関する失効情報などをリポジトリサーバ7から収集する。そして、これらを用いて検証情報を生成してES-Tに付与することによりES-XLを生成する。次に、クライアント端末3は、例えば、ES-XLを検証する情報、原本データ、原本ハッシュ値、署名値、STS、検証情報を含む情報のハッシュ値からなる長期署名対象データを生成してタイムスタンプ要求をタイムスタンプサーバ5に送信する。タイムスタンプサーバ5は、長期署名対象データに対するタイムスタンプ要求に対してタイムスタンプを生成し、ATS1stとしてクライアント端末3に送信する。クライアント端末3は、ES-XLにATS1stを付与してES-A1stを生成する。なお、ATS2ndは、例えば、原本データとES-A1stを元に所定の方法で計算したハッシュ値にタイムスタンプを付与して生成される。なお、XAdESの生成方法は任意でよく、例えば、これらの処理を代行する長期署名サーバを設け、クライアント端末3が長期署名サーバにXAdESの生成を依頼して生成してもらい、長期署名サーバからクライアント端末3がXAdESを受信するように構成することもできる。図3は、長期署名グループを説明するための図である。クライアント端末3は、原本データが長期署名データの下で保護されているか否か、あるいは、長期署名データの有効期限の延長が必要か否か、を定期、又は不定期に確認するが、その確認処理を効率化するために以下に説明する長期署名グループを作成している。図3aは、長期署名グループの構成を示している。長期署名グループは、クライアント端末3の記憶部33に記憶されており、長期署名一式データと情報ファイルの組から構成されている。長期署名一式データは、原本データと、当該原本データの長期署名データであるXAdESを組にして圧縮し、1つのファイルとしたものである。情報ファイルは、長期署名一式データの有効性を確認したり、有効期限の延長の要否を判断するための管理情報を収納したファイルである。図3bは、情報ファイルの内容を示した図である。情報ファイルは、例えば、読み取りが容易となるようにテキストデータによって構成されており、長期署名一式データファイル名、長期署名一式データハッシュ値、最終ATS時刻、最終ATS有効期限、最終ATSのTSA証明書のシリアル番号、最終ATSのTSA証明書の失効情報配布ポイントURLUniformResourceLocators、原本ファイル名原本データのファイル名、などの管理に用いる値を含んでいる。これらの情報の内、長期署名一式データハッシュ値は、長期署名一式データが生成された後、長期署名一式データが破壊されていない状態で長期署名一式データから計算したハッシュ値である。次に、長期署名グループの作成手順について説明する。クライアント端末3は、原本データに対するXAdESを取得すると、原本データから原本ファイル名を取得し、XAdESから最終ATS時刻、最終ATS有効期限、最終ATSのTSA証明書のシリアル番号、最終ATSのTSA証明書の失効情報配布ポイントなどを取得する。次に、クライアント端末3は、原本データとXAdESを、例えば、1つのフォルダディレクトリに格納するなどして組にし、これを組ごとフォルダごとに圧縮して1つのファイルである長期署名一式データを生成する。そして、クライアント端末3は、長期署名一式データの長期署名一式データファイル名を取得すると共に、長期署名一式データからハッシュ値を計算する。次に、クライアント端末3は、これら取得した値をテキストファイルに記述して情報ファイルを生成する。最後に、長期署名一式データと情報ファイルを同じフォルダに格納したり、あるいは、同じ番号を付与するなどして紐づけして長期署名グループを生成する。クライアント端末3は、このようにして作成した長期署名グループを記憶部33の所定の保管領域に格納して保管する。クライアント端末3は、日常の確認としては、長期署名一式データのハッシュ値を計算し、これを情報ファイルに記録されたハッシュ値と比較することにより、長期署名一式データの非破壊性を確認する。また、クライアント端末3は、情報ファイルに記録された最終ATS有効期限と確認時点の日時刻を比較することでATSの延長の要否を判断する。更に、クライアント端末3は、最終ATSのTSA証明書の失効情報配布ポイントから失効情報を取得し、TSA証明書が失効していないことを確認する。このように、情報ファイルには、確認項目ごとに確認すべき情報が記録されているため、クライアント端末3は、長期署名一式データを解凍したり、長期署名一式データの内容を解析せずに、情報ファイルに記録されている内容によって、長期署名一式データの有効性、即ち、XAdESと原本データの非破壊性やXAdESの有効性、及びATSの延長の要否を簡単な計算量で判定することができる。図4は、情報ファイルの変形例を説明するための図である。図4aは、情報ファイルを長期署名一式データごとに作成せずに、CSVCommaSeparatedValuesによる1つのファイルで構成している例である。情報ファイルには、各長期署名一式データごとの情報が区分されて記録されており、クライアント端末3は、各長期署名一式データを情報ファイルと対比して判断を行う。また、情報ファイルをCSVの他の形式で形成したり、あるいは、情報ファイルの代わりにデータベースを用いて各長期署名一式データを管理してもよい。また、実施の形態、及び変形例で説明した長期署名一式データは、圧縮データとなっているが、圧縮されないデータであってもよい。この場合は、原本データと当該原本データのXAdESが何らかの方法によって対応づけられており、この対応づけに対して情報ファイルが作成される。この場合、原本データとXAdESの2つのファイルに対して1つの情報ファイルが作成されることになる。図4bは、長期署名方式としてPAdESを用いた例である。PAdESによる長期署名では、原本データがPAdESに含まれるため、PAdES自体を長期署名一式データとすることができる。長期署名一式データは、圧縮してもしていなくてもよい。図5は、クライアント端末3が長期署名一式データの非破壊性を確認するハッシュ値比較処理の手順を説明するためのフローチャートである。以下の処理は、クライアント端末3のCPU31が所定のプログラムに従って行う。クライアント端末3は、確認対象となる長期署名グループに含まれている長期署名一式データのハッシュ値を計算するステップ5。次に、クライアント端末3は、情報ファイルに記録されている長期署名一式データハッシュ値を取得するステップ10。次に、クライアント端末3は、長期署名一式データから計算したハッシュ値と情報ファイルから取得した長期署名一式データハッシュ値が同一であるか否かを判断するステップ15。これらハッシュ値が同一である場合ステップ15;Y、長期署名一式データは破壊されていないため、クライアント端末3は、当該長期署名グループに関する確認を終了し、次の長期署名グループについて同様の確認を行う。一方、これらハッシュ値が同一でない場合ステップ15;N、長期署名一式データは破壊されているため、クライアント端末3は、当該確認結果をログに記録し、ユーザにエラーを通知することによりエラー処理を行うステップ20。このように、クライアント端末3は、情報ファイルを用いることにより、長期署名一式データを解凍せずとも、少ない計算量でXAdESと原本データの非破壊性を確認することができる。図6は、クライアント端末3が最終ATSの有効期限を確認する有効期限確認処理の手順を説明するためのフローチャートである。クライアント端末3は、確認対象となる長期署名グループに含まれている情報ファイル内の最終ATS有効期限を取得するステップ30。次に、クライアント端末3は、有効期限が経過しているか否かを判断するステップ35。有効期限が経過している場合ステップ35;Y、クライアント端末3は、その旨をログに記録すると共にユーザに通知することによりエラー処理を行うステップ40。有効期限が経過していない場合ステップ35;N、クライアント端末3は、現在時点が有効期限の規定日数以内例えば、100日以内であるか否か判断するステップ45。規定日数以内でない場合ステップ45;N、クライアント端末3は、延長が必要でないと判断し、当該長期署名グループに関する確認を終了し、次の長期署名グループについて同様の確認を行う。規定日数以内である場合ステップ45;Y、クライアント端末3は、延長処理を行うステップ50。このように、クライアント端末3は、情報ファイルを用いることにより、長期署名一式データを解凍して最終ATSを解析することなく、延長の要否を判断することができる。図7は、クライアント端末3が最終ATSが失効していないか否かを判断する失効確認処理の手順を説明するためのフローチャートである。クライアント端末3は、確認対象となる長期署名グループに含まれている情報ファイルに記録された最終ATSのTSA証明書の失効情報配布ポイントを読み取り、これに記録されているリポジトリサーバ6から失効情報を受信するステップ60。次に、クライアント端末3は、情報ファイルに記録された最終ATSのTSA証明書のシリアル番号を取得するステップ65。次に、クライアント端末3は、当該シリアル番号と失効情報を比較することにより最終ATSが失効しているか否かを判断するステップ70。当該シリアル番号が失効情報に記録されていない場合ステップ70;N、クライアント端末3は、最終ATSが失効していないと判断し、当該長期署名グループに関する確認を終了し、次の長期署名グループについて同様の確認を行う。当該シリアル番号が失効情報に記録されている場合ステップ70;Y、その旨をログに記録すると共にユーザに通知することによりエラー処理を行うステップ75。このように、クライアント端末3は、情報ファイルを用いることにより、長期署名一式データを解凍して最終ATSを解析することなく、最終ATSが失効しているか否かを判断することができる。以上、ハッシュ値比較処理、有効期限確認処理、失効確認処理について説明したが、これら各処理は、既定の間隔でまとめて行ってもよいし、あるいは、ハッシュ値比較処理は毎日、有効期限確認処理は毎週、失効確認処理は毎月というように分けてもよい。以上に説明した実施の形態、及び変形例によって、次のような効果を得ることができる。1情報ファイルを用いることにより、長期署名一式データの管理に要する処理を効率化することができる。2原本データや長期署名データを解析せずに、長期署名一式データのハッシュ値を計算して情報ファイルに記録したハッシュ値と比較するだけで原本データや長期署名データの非破壊性を確認することができる。3情報ファイルにアクセスするだけで、長期署名データの期限管理を行うことができる。4情報ファイルにアクセスするだけで、ATSの有効性の確認を行うことができる。以上に説明した実施の形態、及び変形例によって、次の構成を得ることができる。長期署名一式データは、原本データと長期署名データXAdESを組み合わせて構成されており、長期保存の対象となる保存対象データとして機能している。そして、クライアント端末3は、長期署名データと原本データを組合わせた保存対象データにおいて、前記長期署名データによる前記原本データの保護状態を管理する情報処理装置として機能している。また、情報ファイルは、長期署名一式データの非破壊性、ATSの有効期限管理、ATSの有効性などの管理項目ごとの管理対象値それぞれ、長期署名一式データハッシュ値、最終ATS有効期限、最終ATSのTSA証明書のシリアル番号と最終ATSのTSA証明書の失効情報配布ポイントなどが記録された管理情報として機能しており、クライアント端末3は、情報ファイルを読み込んで各種情報処理を行うため、前記保存対象データから得られる管理項目ごとの管理対象値が記録された管理情報を取得する管理情報取得手段を備えている。また、クライアント端末3は、情報ファイルから、長期署名一式データハッシュ値などの管理値を読み取るため、前記取得した管理情報から所定の管理項目の管理対象値を取得する管理対象値取得手段を備えている。更に、クライアント端末3は、管理値を、長期署名一式データから取得したハッシュ値、外部から取得した現在日時刻、外部から取得した失効情報などを情報ファイルから取得した値と比較して管理の状態を判断するため、前記取得した管理対象値を、前記保存対象データから取得した値、又は、外部から取得した値と比較することにより管理の状態を判断する判断手段を備えている。そして、クライアント端末3は、判断結果の出力値によってエラーメッセージを通知したり長期署名データの有効期限の更新を実行したりなどするため、前記判断した判断結果を出力する出力手段を備えている。長期署名一式データは、圧縮するなどして1つのファイルとして形成されているため、前記保存対象データは、1つのファイルとして形成されている。また、情報ファイルに記録されている、長期署名一式データハッシュ値、最終ATS有効期限、最終ATSのTSA証明書のシリアル番号と最終ATSのTSA証明書の失効情報配布ポイントなどの情報は、長期署名一式データから予め取得した値であるため、前記管理対象値は、前記保存対象データから予め取得した値である。クライアント端末3は、長期署名一式データの非破壊性を判断する場合、情報ファイルから読み取った長期署名一式データハッシュ値と長期署名一式データから計算したハッシュ値を比較して判断するため、前記管理項目の1つは、前記保存対象データの非破壊性の判断であり、前記管理対象値取得手段は、前記管理情報から管理対象値として前記保存対象データが破壊されていないことを確認した当該保存対象データのハッシュ値を取得し、前記判断手段は、前記保存対象データのハッシュ値を計算して前記取得したハッシュ値と比較することにより前記保存データの非破壊性を判断している。また、クライアント端末3は、情報ファイルから読み取った最終ATS有効期限を現在の日時刻と比較してATSの延長の要否を判断するため、前記管理項目の1つは、前記長期署名データの有効期限の管理であり、前記管理対象値取得手段は、前記管理情報から管理対象値として前記長期署名データの有効期限最終ATS有効期限を取得し、前記判断手段は、前記保存対象データの判断時点と前記取得した有効期限を比較し、前記長期署名データの有効期限の延長の要否を判断している。また、クライアント端末3は、情報ファイルから読み取った最終ATSのTSA証明書の失効情報配布ポイントから失効情報を収集し、これを情報ファイルに記録されている最終ATSのTSA証明書のシリアル番号と比較して最終ATSの有効性を判断することによりXAdESの有効性を判断するため、前記管理項目の1つは、前記長期署名データの有効性の判断であり、前記管理対象値取得手段は、前記管理情報から管理対象値として、前記長期署名データで用いられているアーカイブタイムスタンプを特定する特定情報と、前記アーカイブタイムスタンプの失効情報の入手先情報を取得し、前記判断手段は、前記取得した入手先情報を用いて前記失効情報を取得し、当該取得した失効情報と前記取得した特定情報を比較することにより前記長期署名データの有効性を判断している。また、クライアント端末3は、長期署名データと原本データを組合わせた保存対象データにおいて、前記長期署名データによる前記原本データの保護状態を管理する機能をコンピュータに発揮させる情報処理プログラムであって、前記保存対象データから得られる管理項目ごとの管理対象値が記録された管理情報を取得する管理情報取得機能と、前記取得した管理情報から所定の管理項目の管理対象値を取得する管理対象値取得機能と、前記取得した管理対象値を、前記保存対象データから取得した値、又は、外部から取得した値と比較することにより管理の状態を判断する判断機能と、前記判断した判断結果を出力する出力機能と、をコンピュータで実現する情報処理プログラムを実行する。また、クライアント端末3は、長期署名データと原本データを組合わせた保存対象データを作成する保存対象データ作成手段と、前記長期署名データと前記原本データから管理項目ごとの管理値を取得する管理値取得手段と、前記取得した管理値を記録して管理情報を作成する管理情報作成手段と、を備えた情報処理装置としての機能も備えている。