JP2002358240A - 電子化ファイルの時間的証明方法及び電子化ファイルの時間的証明装置 - Google Patents

Abstract

(57)【要約】 【目的】 電子化ファイルの時間的証明が出来るように
する。 【構成】 演算装置によって電子化ファイルの一方向関
数出力値を算出し、この一方向関数出力値を保存可能に
すべく、印刷装置によって印刷することを特徴とする。
演算算装置によって電子化ファイルの一方向関数出力値
を算出し、この一方向関数出力値を保存可能にすべく、
印刷装置によって印刷することを特徴とする。演算装置
によって電子化ファイルの一方向関数出力値を算出し、
この一方向関数出力値を保存可能にすべく、印刷装置に
よって印刷することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、電子化されたフ
ァイルが、ある時期以前に存在していたことを物理的に
証明する、電子化ファイルの時間的証明方法及び電子化
ファイルの時間的証明装置に関するものである。

【０００２】

【従来の技術】現在、企業間の特許取得競争はし烈であ
るが、一方である情報を社内に保持しながら世間に公表
しないことも数多くあり、特許競争において、そのよう
な検討や研究がなされていたということを、後から公表
し、裁判における展開を有利にすることがある。従来で
あれば、そのような古い書類や、研究者のノートも紙媒
体の上に記録されたので、その古さを証明することは容
易であった。しかし、コンピュータの進歩により膨大な
情報を紙媒体の書類ではなくハードディスクやCD-ROMや
磁気テープ等に保存することが多くなった、この場合、
ある時期に、その書類やメモが存在していたことが、当
時者にとって明らかであっても、外部の者にそれを証明
することは困難である。なぜなら、磁気データは、元も
と、１と０の信号の組合せであり、その日付さえも容易
に書き換えが可能なので裁判等で厳密にある時期に存在
していたことを証明するのは困難である。

【０００３】そこで本発明の課題は、電子化されたファ
イルがある時期に既に存在していた事を証明する手段を
提供すると共に、その証明が事情を知る内部のものによ
ってデータが捏造される危険性のない仕組みを提供する
ことにある。

【０００４】

【課題を解決するための手段及び作用】本発明において
は、電子化されたファイルの一方向関数出力値と呼ばれ
る情報を紙等の旧来の物理媒体に印刷し保存することで
それを行おうとするものである。

【０００５】この場合のに一方向関数としては、具体的
には、チェックサムやハッシュ関数等のメッセージ要約
関数を利用することができる。これらの関数は、あるフ
ァイルまたは文字列を一定の関数処理して得られる数値
である。通常は、ある程度以上のサイズのファイルの場
合、一方向関数出力値の文字列の方が、元のファイルや
文字列に比べてはるかに小さい。チェックサムやハッシ
ュ関数等のメッセージ要約関数に限らず、再現性を持っ
て元ファイルから同じ出力値を出力する関数であれば、
一方向関数として利用することが可能である。なお、こ
の一方向関数は一方向で出力値から元ファイルを生成す
ることはできない、

【０００６】例えば狭義のチェックサム関数やハッシュ
関数は、具体的にコンピュータシステムのコマンドある
いは関数として定義されているものが、その例となる。
図４に、FreeBSD(FreeBSD 3.3-RELEASE)にあるCKSUMコ
マンドのオンラインマニュアル４を、また図５にmd5コ
マンドのオンラインマニュアル５を引用する。

【０００７】上記のCRC計算方法の一例は、x＾16+x＾12
+x＾5+1で表される。

【０００８】本発明においては上に示した、一方向関数
出力値をファイル等の名前と共に紙媒体等に印刷して保
存して時間証明するもの事が出来る。なぜなら、ファイ
ルが意味のある言語記述の文章であり、かつ、このよう
な一方向関数出力値により逆に任意の文章の電子化ファ
イルを作成することはしにくいので、一方向関数出力値
が元の電子化ファイルの存在を証明することとなる。こ
のようにして得られたものがこの発明の時間的存在証明
書であるが、電子化ファイルの電子データが、２以上の
異なる一方向関数出力値演算方式により算出され、異な
る一方向関数出力値として印刷されて成るものとするこ
とによって、より信頼性のある時間的存在証明書と成
る。またこの時間的存在証明書には、この元と成った電
子化ファイルが所属する組織の組織情報などを含めるこ
とが出来る。なお、印刷とはコンピュータのような一時
的に印字されても後で消えてしまう媒体ではなく紙、ガ
ラス、金属、プラスチックのような固体上に物理的に印
字することを言い、従って本発明のおける印刷物とはこ
れらに印字して長期保存可能としたものを言う。

【０００９】また、ファイルから直接、一方向関数出力
値を計算するのでは、無く、ファイルを暗号化処理、圧
縮処理、漢字モードの変換、他何らかの形式変換を経た
後に一方向関数出力値を算出しする方法は、ファイルの
文字列を直接一定の関数処理することとに他ならないの
で、本発明の方法で処理することに同一のものである。

【００１０】また、元の電子化ファイルをハッシュ関数
のようなメッセージ要約関数でハッシュ化するととも
に、この元の電子化ファイルを暗号関数のような可逆関
数で処理したファイルもハッシュ化してそれぞれのハッ
シュ化した値と暗号関数の鍵値からなる組み合わせを元
ファイルの一方向関数出力とすることで元ファイルから
得られる出力が他の異るファイルからの出力値には一致
しない確率精度を著しく上げることができる。

【００１１】なお、一方向関数とは元のファイルから関
数処理して得られる結果から元のファイルを得られない
つまり処理が一方向であるものを言う。メッセージ要約
関数とは、チェックサム関数や、ハッシュ関数のように
大きなファイルを関数処理して短い文字列を出力する関
数であって、同じ元ファイルからは常に同じ文字列を出
力を出力するが一方向関数であって、通常、その結果か
ら元ファイルを逆算することは、不可能である。

【００１２】

【発明の実施の形態】以下この発明の実施の形態を図面
に基づいて説明するが、この発明はこれ等の実施形態に
のみ限定されるものでないことは言うまでもない。

【００１３】（第１実施形態）unix(FreeBSD)のcksum,m
d5という２つのコマンドがある。これをtestfileという
ファイル名を引数として"cksum testfile"を演算装置
２で実行すると、"1645312571 152 testfile"という
出力が得られる。また"md5 testfile"を演算装置２で
実行すると、"MD5 (testfile) = ef3e5979339765694
fc963d8ef5e5895"という出力が得られる（ステップＳ
１）。そこでこの結果を元に、例えば依頼主である顧客
の顧客情報などと共に、印刷装置３によってプリントア
ウトしたものが図１の時間的存在証明書１となる（ステ
ップＳ２）。処理する手順を図２にあらわす。演算装置
２と印刷装置３を図３にあらわす。

【００１４】これにより、その時期に該当ファイルが存
在したことが後になっても、証明可能である。

【００１５】なお図１の時間的存在証明書１を、経時変
化して化学的に古さが判る紙のような媒体に印刷して形
成することも可能である。なおこの実施形態ではcksum,
md5という２種類の一方向関数出力値演算方式により算
出した、２種類の異なる一方向関数出力値を印刷結果と
して得ているが、１種類のもののみでよいことは言うま
でもない。

【００１６】また、元電子化ファイルのcksumやmd5のの
ような一方向関数出力値とその電子化ファイルの暗号化
関数のような可逆関数出力値の一方向関数出力値及びそ
れに使用した鍵のような補助一時変数の組み合わせを、
元電子化ファイルの一方向関数出力値として扱うこと
で、より元ファイルの一意証明性を高めることが可能と
なる。その実施例を次に示す。

【００１７】（第２実施形態）一方向関数としてmd5又
はcksumを用い、可逆関数の例としての暗号関数としてP
GP のヴァージョン: 2.6.3iaを用いる。これを 図１
６により説明する。使用する環境とコマンドはunixのも
のである。元ファイルfile1を図１７に示す。図１６に
示すように pgp -zjikokushoumei -c file1 を実
行してfile1を鍵文字jikokushoumeiで処理するとfile
1.pgp という暗号化ファイルが作成される。file1.pgp
は、見える文字としてあらわせない文字も含むのでod
-hfile1.pgpによる１６進数表示を図１８に示す。次にm
v file1 f ile1.SPを実行してfile1ファイルをfile
1.SP と改名保存する. そしてpgp -zjikokushoumei
-p file1.pgpを実行すると 暗号化ファイル file
1.pgp から元ファイル file1 が復元される .確認
のためdiff file1 file1.SP し、同じファイルが
復元された ことを確認する。一方 cat file1.pgp
| sed 's/Y/Z/g' > file1x.pgp の処理によりfile
1.pgpの中のYという文字を Zに置換した file1x.pg
p(図１９はその１６進数表示)を作成しpgp -zjikokush
oumei-p file1x.pgpを実行するとDecompression erro
r. Probable corrupted input.というエラーが出力
され処理することができない. つまり一方向関数と
してmd5関数を、可逆関数として鍵文字jikokushoumei
を用いたpgp プログラム を用い ファイル file1
を処理した結果は図１６に示す、２つのMD5 出力値と
鍵(KEY)となり、異る、元ファイル file1'に対して仮
に同じmd5出力がなされたとしてもpgp処理した結果の
file1.pgp からKEYを使って元ファイルfile1に復元す
ることが不可能であるのでfile1'に相当するfile1.pgp'
から 同じMD5(file1.pgp) 値を出力することができ
ず唯一 図１６に示す、２つのMD5出力値とKEY値を出力
できる元ファイルは厳密に唯一file1だけであることが
証明できる。

【００１８】同様の処理を一方向関数として cksum
を使用して行った結果も 図１６に示してある。md5の
結果とcksumの結果の両方を使用してさらに信頼性を上
げることも可能である。無論、その他の 一方向関数を
使っても構わない、

【００１９】（第３実施形態）第１実施形態と同様に、
演算装置２による一方向関数出力値の演算結果を印刷装
置３を用いて紙媒体等にプリントアウトする。而してこ
れをその日の新聞、例えば日本経済新聞に張り付け（図
示せず）、前記コンテナとしての中身の見える封筒（図
示せず）に入れたものを保存するようにする。なおコン
テナに不透明のものを使用することも可能である。

【００２０】これにより、さらにその日時証明が強化さ
れる。

【００２１】（第４実施形態）第１実施形態と同様に、
演算装置２による一方向関数出力値の演算結果を印刷装
置３を用いて紙媒体等にプリントアウトする。またこの
時間的存在証明書１を保存する場所に一対一対応する住
所を印刷装置３によって印刷し、この宛名書きを第３実
施形態の封筒に付け（図示せず）、この封筒に前記時間
的存在証明書１を封入する。而してこれをその宛名書き
の住所に発送する。書留など発送日付証明が得られるも
のであることが望まれる。而してこれを受けた側では開
封せずに保存する。なお印刷装置３では宛名を前記コン
テナとしての封筒に直接印刷するようにしてもよいし、
宛名ラベルに印刷するようにしてもよい。また封筒には
その日の新聞を前記時間的存在証明書１と共に同封する
ようにしてもよい。

【００２２】これにより、さらにその日時証明が強化さ
れる。

【００２３】なお、多くの人が安くこのサービスを利用
するには、より、簡便な方法が用意されていた方がよ
く、その方法として依頼があるたびに一方向関数出力値
を印刷をするのではなく、依頼されたファイル名や、一
方向関数出力値をまずファイルに保存して、それを一日
又は、一週間毎等スケジューリングされたタイミングで
まとめて一方向関数出力値を記録されたファイルの一方
向関数出力値を印刷保存することで間接に最初依頼され
た複数のファイルの一方向関数出力値により間接的に時
刻証明を行うことが出来る。この場合は、その都度印刷
する方法に比べて、時刻証明する時間にずれが生ずるが
多くの依頼が別々の顧客からあり、それを一日まとめて
証明する程度であれば事実上の支障は無いと考えられる
が、それでも、より早急な証明を要求する場合は、逐次
印刷方式のサービスを利用すべきである。

【００２４】さらにこのサービスは、顧客のクライアン
トマシンのワープロソフトのようなクライアントソフト
からオプション操作により容易に、一方向関数出力値を
蓄えて印刷するサーバ側のサービスと連動して行う事が
出来る。

【００２５】（第５実施形態）その１実施例を図６と図
７,図８、図９に示す、図６は、実施例のクライアント
ソフト例であるワープロ使用時に、編集中又は編集終了
のファイルを時刻証明したい場合にあらかじめ契約とや
りとりの設定の終了しているサーバに、ファイルの時刻
証明依頼を行う場合に、メニューのオプションから時刻
証明を選択するとワープロソフトに組み込まれた時刻証
明依頼機能が起動して、利用者にファイル名等の確認を
行った後その情報を図７に示される結合により、サーバ
に依頼を送り、サーバ側では図１のように直ちに印刷を
行っても良く、また、依頼オプションによっては、図８
に示すようにまずファイルに一方向関数出力値を逐次書
き込んで、ある期間またはファイルの数等にしたがっ
て、それを図９のように印刷してファイルの時刻証明を
間接的に行うこともできる。ここに示す間接的印刷によ
るファイル時刻証明はファイルの改暫等が無いと思われ
る信頼された機関が時刻証明を行う場合にも、絶対に内
部の者が違法な書き換えを行わないとは証明は出来ない
ので、まとめての一方向関数出力値印刷による証明はあ
る期間毎であっても絶対に必要である。

【００２６】サーバに時刻証明依頼をしたファイルは決
められた拡張子(例えば.fsv)を付けたり、ファイル内に
又は、ポインターファイル内にマーキングを行うことで
一方向関数出力値と照合して元のファイルを得ようとす
るときに消去して無くなってしまっていることがないよ
うにすることが出来る。

【００２７】この場合、クライアントソフト例として
は、ワープロソフト、編集ソフト、図面編集管理ソフ
ト、音声画像の編集管理ソフト、WEBを見るブラウザ、
メールソフト、データベース等あらゆるデータの管理ソ
フトをリビジョン管理ツールと組み合わせたものが利用
可能である。リビジョン管理ツールにより任意の時期の
ファイルに戻す事が出来れば、個々の依頼ファイルを特
定拡張子付き(または特定マーク付き)で保存しなくても
良い。WEBブラウザの場合は、時刻証明オプション(又は
コマンド)を選択すると処理が実行されると共に、そのW
EBページをクライアントマシンにて保存又はサーバ等へ
保存要求の送出するものとする。

【００２８】なお、図７の左上のクライアントワープロ
ソフトはクライアントOS用に作成され提供されたもので
あるが、図７の左下にあるように専用,WEB入力画面から
同様の依頼を行うことも可能である。この場合クライア
ントマシンにWEB入力画面を持つこともサーバの提供す
るWEB入力画面を用いることも出来る。また、クライア
ントソフト側ではファイルをサーバにおくってサーバ側
で一方向関数出力値を計算して保存印刷すること可能で
あるし、クライアントソフト側でファイル名依頼者名と
共に指定のアルゴリズムの一方向関数出力値をその場で
計算してサーバに送り、サーバ側ではその情報のファイ
ルへの書き込みや印刷だけを行うことも可能である。

【００２９】図８と図９に示す間接的印刷によるファイ
ル時刻証明はファイルの改暫等が無いと思われる信頼さ
れた機関が時刻証明を行う場合にも絶対に内部の者が違
法な書き換えを行わないとは証明は出来ないので、まと
めての一方向関数出力値印刷による証明はある期間毎で
あっても絶対に必要である。

【００３０】なお、逐次ファイル書き込み後、間欠に一
方向関数出力値印刷を行う方式では後で時刻証明すると
きに他の人の証明リストも開示されることになる。これ
で、差し支えない場合は、このサービスを利用すること
が、出来る。

【００３１】なお、第７図のサーバクライアントのやり
取りを実現する手段については、従来ブラウザが行って
いるような決められたポートでのtelnetによるコマンド
やり取りでサーバとクライアント側ソフトでお互いが決
められたやり取りで食い違いの生じない方法でやり取り
をして、データを問題なく渡すことで実現することが出
来る、また、データのパケットが途中経路で読まれない
ように暗号化する方法も従来のブラウザが行っている方
法により実現することが可能である。なお、telnetプロ
トコルとしてはブラウザが採用している方法だけではな
く、メール送信時に使われる方法やftpソフトで使われ
ているプロトコル方法によっても実現することが可能で
あるし、独自または汎用ポートと別のtelnetプロトコル
による方法によっても実現することが可能である。

【００３２】なお、第７図のクライアントから６、７、
８の経路でサーバへ送られるデータとしては全ファイル
を送る方法がある。その場合送る際に暗号化せずに送る
ことも、暗号化して送ることも出来るが、利用者が全く
データを秘密にしたい場合には、クライアントソフト側
に所定の一方向関数出力値プログラムを持たせクライア
ント側で一方向関数出力値を計算算出して、他のファイ
ルの所属データとともにサーバに送る方法も可能であ
る。

【００３３】ソフトウエアによるサーバ側への書き込み
要求依頼はリビジョン管理プログラムと組み合わせて行
う場合、あるインターバルで定期的に又はスケジューリ
ングされた予定に従って一方向関数出力値書き込み又は
印刷をサーバへ依頼する事で、統括的にファイルをリビ
ジョン管理全体でおおよその時刻証明をすることが出来
る。例えば、図１０に示す例のようにあるファイルを毎
月はじめ(図１０の例では１月１日、２月１日....５月
１日)に一方向関数出力値印刷をサーバへ依頼するとし
た場合、月の半ばで(図１０では例えば１月１０日,１５
日、２５日等)の修正時での時刻証明は得られないが一
ヵ月遅れで時刻証明されることになる。このインターバ
ル書き込み要求は、ソフトウエアに組み込まれた時刻管
理により自動的に行うことが可能である。必要に応じて
そのインターバルを短くすることが出来る。

【００３４】なお、ファイルの時刻証明サーバへ書き込
み依頼をしたファイルは、本来、自己責任にて、又は時
刻証明サーバ側にて、又は付随する別のファイル預りサ
ービスによって保存することが求められるが多くの人が
アクセスするWEB画面等等は、それを世界中の、インタ
ーネット利用者のだれかがそのファイルを保存している
可能性が強く、それをP2P(ピアツーピア)と呼ばれる方
法でそのファイルを探しその後一対一のアクセス方法に
より、取得することが可能である。その際には、名前の
管理は多くの利用者がそれを共通に判るようにサービス
の種別記号、ドメイン名、directory名,日付、sub番号
等の組み合わせからなるのが望ましい。例えば、WEB_do
main.co.jp_patent_index.h tml_200107090101_0002の
ような、表記となる。ここでは、directory名中の"/"
を"_"に置換している。もちろん、共通の判る取り決め
が重要であり、この表記例に限定されないのはもちろん
である。

【００３５】第５実施形態のクライアントソフト例をワ
ープロソフトではなくブラウザに置き換えた図が図１１
である。９のファイルの時刻証明選択を選ぶと１０のフ
ァイル名、他依頼項目入力確認画面が現れるところも第
５実施形態に同様である。

【００３６】メールソフトの場合には、送信受信のたび
に、サーバに時刻証明依頼をすることもできる。データ
ベースソフトの場合には、ワープロソフトの例のように
スケジューリングされた時間で間欠的にサーバに時刻証
明依頼をすることもできる。

【００３７】（第６実施形態）少なからぬ資産を有する
人が、自分の死亡後の財産分与に関して、その詳細なデ
ータをデジタルファイルとして記録した秘密の遺言を、
行う場合、他の者が、そのデジタルファイルを偽装作成
する可能性があるがデジタルファイルの一方向関数出力
値とこれを遺言した本人の名前趣旨等を印刷又は記載
し、それに公証人の立ち会いの元に本人のサインや印鑑
捺印をした書類を郵便による本人宛の日付証明配達を行
い、本人又は関係者が保存することで本人の死後、その
デジタルファイルが本人の遺言であることが証明でき
る。なお、遺言に限らず、秘密のデジタルファイル著作
物その他を同様の方法で本人の物であると証明できるこ
とは、言うまでもない、なお、上記郵便物も内容の見え
る透明な封筒にいれて郵送することもできる。

【００３８】（第７実施形態）図７の如くクライアント
マシンから時刻証明サーバへ時刻証明すべくオンライン
で依頼送付するとき、本人の眼球網膜情報、指紋等の身
体的特徴を示すバイオメトリック情報をクライアントマ
シンにインストールされたソフト又は付属の装置等によ
りファイルまたはファイル一方向関数出力値情報送信と
同期して該身体特徴を送ることで、本人の制作した又は
所有するファイルであることを証明することが出来、そ
の本人証明マークは一方向関数出力値とともに記載され
る。(図示せず)。なお、上記バイオメトリック情報には
本人の手書きサイン情報を含める。

【００３９】上記の場合、一方向関数出力値を印刷する
際に、暗号化された文字列を印刷し、その暗号化された
文字列は依頼者だけが有するパスワード、鍵文字、本人
の生体情報によって解かれ決められた文字列(例えば本
依頼サービスの引き受け番号)を生成するという仕組み
によってよりサービスの信頼性を向上させることが出来
る。

【００４０】いままで、述べて来たような印刷された一
方向関数出力値を郵便局の時刻証明配達証明等で証明す
る場合は、例えば数分刻みのような短い時間での時刻証
明は無理がある。しかしこの場合も、依頼送付されて来
る複数のファイルの一方向関数出力値を、その時刻と共
に順に印刷しそれがある数量まとまった段階で、保存ま
たは時刻証明郵送することで、間接にその時刻を証明し
目的を達することができる。しかるに、そのときその地
方の地磁気、気圧、温度または為替データ等のように不
確定に変わり記録の残るデータをファイルの一方向関数
出力値、時刻と共に印刷すればその印刷された記録を後
から偽装することがより困難になるのでファイルの時間
的証明がより信頼をもって行うことが可能となる。

【００４１】（第８実施形態）その１実施例を図１２、
図１３に示す。図１２は、図７の如くクライアントマシ
ンから時刻証明サーバへ時刻証明すべくオンラインで依
頼送付されたとき、サーバが一方向関数出力値と共に東
京の気圧と東京、仙台、大阪、長崎の温度データを添付
印刷したものである。気圧の変動はゆっくりであるの
で、数分を争う時刻証明にはしにくいが、地方毎の温度
パターンとして同様のものがありうるので気圧データを
添付して別の時刻の同じパターンを避けるためである。
この気象データサービスは、(財)気象業務支援センター
配信事業部オンコールセンターと有償の契約をすること
で得る事が出来る。

【００４２】このように自然現象等で、記録の残るデー
タを付加印刷することで、その時点にさかのぼって印刷
物を偽造することが困難となるので、ファイルの時刻証
明の信頼性をより増すことが可能となる。なお、この場
合もこの前後のデータについて郵便局の日付証明付き配
達のような補完証明により全体のデータの信頼性を増す
ことが出来るのは言うまでもない。なお、各気象台より
とった気圧データは、図１３のように、あらかじめプリ
ントアウトして備えて図１２との比較を容易とする。な
お、その信頼性に疑問をもつ者は、各気象台に問い合わ
せて確認することも出来る。なお、この記録を印刷せず
磁気デイスクへ図１２のように書き込み、書き込んだデ
ータファイルの一方向関数出力値を印刷保存又は、郵送
することで間接に証明することができるのは言うまでも
ない。なお、時期的に不確定で記録が残るものであれば
気象データに限らないことは言うまでもない。紙への保
存記録がしっかりしているものであれば、意図して作成
された時刻と乱数データの対のレコードでも良いが、気
象庁の気圧や温度データ等の方が、サーバ側のデータに
疑問がある場合元へ問い合わせられるというデータ権威
の面で優れている。

【００４３】第８実施形態においては、温度データとし
て東京,仙台,大阪,長崎の４箇所のみを利用しているが
より精度を上げるために全国に約60箇所ある観測点のさ
らに多くのデータを利用することも出来るし、各々の気
圧データも利用することも可能である。

【００４４】（第９実施形態）２箇所以上の時刻証明サ
ーバへファイルの時刻証明依頼を送付し、時刻証明依頼
を送付を依頼された２箇所以上の時刻証明サーバ側では
異なる諸式、異なる用紙を用いてこれまで述べてきた一
方向関数出力値等を印刷保存または郵送等を行うものと
する。このように、することで他のものが、一方向関数
出力値が印刷された印刷物を偽装制作することがより困
難となる。また、その場合に、２つ以上の一方向関数出
力値印刷物に相互に鍵を必要とした暗号文字列を印刷
し、その暗号文字列を個々の時刻証明サーバが発行し、
依頼者が保存する鍵文字列によって同一の文字列(例え
ば一方向関数出力値預り引き受け番号)を生成するよう
にすることでより本サービスの信頼性を上げることが可
能となる。(図示せず)

【００４５】本サービスにおいて、もっとも大事な事
は、内部の管理者等が不法に、関連するデータを書き換
えること等を防ぐことである。そういう観点では、数年
前のデータ等では、書き換えても印刷された印刷物の古
さから書き換えが比較的単純に露見しやすいが、例えば
一日前のあるデータの５分前のもを印刷しなおしても、
後でその古さから違いを証明するのは、非常に困難であ
る。そういう意味ではいままでの方法では、比較的長期
の違いを検出するのには有効であっても、短期のすり替
えを、防止する技術には不足なところがあった。これを
解決するには次の実施例で述べる、連続引き受け番号の
発行という方法で解決することができる。

【００４６】（第１０実施形態）本実施例を、図１４と
図１５に示す。すなわち、図１４の１１に示すクライア
ントからのファイルの時刻証明依頼に対してサーバ側で
は、依頼されたファイルの名前、一方向関数出力値等と
共に依頼毎に連続して発行される、引き受け番号１２を
発行する。このようにして発行された経過は、概念的に
は図１５に示すように記録される。これによって、過去
に遡ってデータを偽造しようとするとファイルの一方向
関数出力値も同じものを作成しなければならないのでこ
れは不可能である。この引き受け番号発行表のデータも
これまで述べたような、実際には複数の一方向関数出力
値が望ましいが、説明上省略している。個々の詳しいデ
ータは個別のクライアントに対して発行、印刷、保存さ
れるものとする(図示しせず)。なお、ファイルの時刻証
明引き受け番号発行表図１５が請求項１５やその他の直
接間接の一方向関数出力値印刷され、その確認作業によ
ってさらに偽造を阻止されるよう計られるものは、言う
までもない、

【００４７】（第１１実施形態）第１０実施形態に於け
る、図１５のブロックされた例えば１００人のデータに
は、その１００人のまとまった一つのファイルの本発明
に言う一方向関数値を本実施例を、図１４と図１５に示
す。すなわち、図１４の１１に示すクライアントからの
ファイルの時刻証明依頼に対してサーバ側では、依頼さ
れたファイルの名前、一方向関数出力値等と共に依頼毎
に連続して発行される、引き受け番号１２を発行する。
このようにして発行された経過は、概念的には図１５に
示すように記録される。これによって、過去に遡ってデ
ータを偽造しようとするとファイルの一方向関数出力値
も同じものを作成しなければならないのでこれは不可能
である。この引き受け番号発行表のデータもこれまで述
べたような、実際には複数の一方向関数出力値が望まし
いが、説明上省略している。個々の詳しいデータは個別
のクライアントに対して発行、印刷、保存されるものと
する(図示しせず)。なお、ファイルの時刻証明引き受け
番号発行表図１５が請求項１５やその他の直接間接の一
方向関数出力値印刷され、その確認作業によってさらに
偽造を阻止されるよう計られるものは、言うまでもな
い、

【００４８】なお、個々のクライアントに対して、その
クライアントデータだけではなく、引き受け番号前後の
図１５を発行して前後関係を認識せしめ偽造の阻止確認
を強固にすることも可能である。その場合、個々のクラ
イアントへ渡す詳細データ中に前後する引き受け番号の
他のクライアント一方向関数出力値データ等を付与して
確認を確実とすることもできる(図示せず)。

【００４９】その他に税務署に提出する税務データフア
イルがある日時に存在することを第２実施形態または第
４実施形態の方法で証明することも可能であるし、PHS
携帯電話機の位置情報を時間ととも送られた情報により
第２実施形態または第３実施形態の方法で記録証明する
ことが可能であるし、その他、ありとあらゆる時刻証明
サービスに応用できる。

【００５０】このように、本発明は、ファイルの時刻証
明を改竄される危険を最小にして行うことが可能であ
り、有用である。

【図面の簡単な説明】

【図１】一方向関数出力値をプリントアウトして成る示
す時間的存在証明書１である。

【図２】電子化ファイルの時間的証明方法を示すフロー
チャートである。

【図３】電子化ファイルの時間的証明装置を示すプロッ
ク図である。

【図４】FreeBSDのcksumのコマンドの解説図である。

【図５】FreeBSDのmd5のコマンドの解説図である。

【図６】ワープロソフト画面

【図７】クライアントとソフトとサーバの関係

【図８】ファイルの間接時刻証明のための逐次一方向関
数出力値書き込みファイル

【図９】逐次一方向関数出力値書き込みファイルの一方
向関数出力値を印刷した図

【図１０】リビジョン管理と一方向関数出力値保存要求

【図１１】ブラウザソフト画面

【図１２】気圧と温度による信頼性補正

【図１３】気圧温度のみの記録

【図１４】連続して発行される引き受け番号

【図１５】ファイルの時刻証明引き受け番号発行表

【図１６】PGP暗号関数を利用した処理の例

【図１７】元ファイルfile1

【図１８】file1を暗号処理化したfile1.pgpの１６進数
表示

【図１９】file1.pgpのYをZに置換したfile1x.pgpの１
６進数表示

【符号の説明】 １ 時間的存在証明書 ２ 演算装置 ３ 印刷装置 ４ ファイルの時刻証明選択 ５ ファイル名、他依頼項目入力確認画面 ６ クライアントソフトから時刻証明サーバへの依頼デ
ータの流れ ７ クライアントマシン上の入力ソフトからから時刻証
明サーバへの依頼データの流れ ８ サーバ上のWEB入力ソフトからから時刻証明サーバ
への依頼データの流れ ９ ファイルの時刻証明選択 １０ ファイル名、他依頼項目入力確認画面 １１ クライアントからのファイル時刻証明依頼 １２ 引き受け番号発行

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ＺＥＣ Ｇ０６Ｆ 17/60 ＺＥＣ

Claims (43)

【特許請求の範囲】
1. 【請求項１】 演算装置により電子化ファイルの一方向
   関数出力値を算出し、この一方向関数出力値を保存可能
   にすべく印刷装置により印刷することを特徴とする、電
   子化ファイルの時間的証明方法。
2. 【請求項２】 複数の方式の一方向関数出力値演算方式
   により算出した一方向関数出力値を印刷する、請求項１
   に記載の電子化ファイルの時間的証明方法。
3. 【請求項３】 一方向関数として、メッセージ要約関数
   を用いることを特徴とする請求項１に記載の電子化ファ
   イルの時間的証明方法。
4. 【請求項４】 電子化ファイルの一方向関数出力値と該
   電子化ファイルの可逆関数出力値の一方向関数出力値及
   び可逆関数の補助一時変数の組み合わせを請求項１に記
   載の一方向関数出力値と定義する電子化ファイルの時間
   的証明方法。
5. 【請求項５】 暗号化関数を可逆関数として定義する請
   求項４に記載の電子化ファイルの時間的証明方法。
6. 【請求項６】 いくつかのファイルの時刻証明を行った
   結果を含む請求項１の方法で証明された時刻証明サーバ
   内のファイルを顧客に開示することを特徴とする電子化
   ファイルの時間的証明方法。
7. 【請求項７】 電子化ファイルの一方向関数出力値を算
   出し、この一方向関数出力値を保存可能にすべく印刷装
   置により印刷させることを特徴とする、電子化ファイル
   の時間的証明装置。
8. 【請求項８】 複数の方式の一方向関数出力値演算方式
   により算出した一方向関数出力値を印刷する、請求項７
   に記載の電子化ファイルの時間的証明装置。
9. 【請求項９】 一方向関数として、メッセージ要約関数
   を用いることを特徴とする請求項７に記載の電子化ファ
   イルの時間的証明装置。
10. 【請求項１０】 電子化ファイルの一方向関数出力値と
    該電子化ファイルの可逆関数出力値の一方向関数出力値
    及び可逆関数の補助一時変数の組み合わせを請求項７に
    記載の一方向関数出力値と定義する電子化ファイルの時
    間的証明装置。
11. 【請求項１１】 暗号化関数を可逆関数として定義する
    請求項１０に記載の電子化ファイルの時間的証明装置。
12. 【請求項１２】 いくつかのファイルの時刻証明を行っ
    た結果を含む請求項７の方法で証明された時刻証明サー
    バ内のファイルを顧客に開示することを特徴とする電子
    化ファイルの時間的証明装置。
13. 【請求項１３】 日時を表す有名新聞等の年月日欄と共
    にコンテナ内に密封する、請求項１に記載の電子化ファ
    イルの時間的証明方法。
14. 【請求項１４】 送付日時を証明可能な輸送手段のため
    の宛名を印刷装置により印刷する、請求項１に記載の電
    子化ファイルの時間的証明方法。
15. 【請求項１５】 電子化ファイルからその一方向関数出
    力値を得るための演算装置と、その一方向関数出力値を
    印刷する印刷装置とから構成される、電子化ファイルの
    時間的証明装置。
16. 【請求項１６】 日時を表す有名新聞等の年月日欄と共
    にコンテナ内に密封する、請求項７に記載の電子化ファ
    イルの時間的証明装置。
17. 【請求項１７】 送付日時を証明可能な輸送手段のため
    の宛名を印刷装置により印刷する、請求項７に記載の電
    子化ファイルの時間的証明装置。
18. 【請求項１８】 電子化ファイルの電子データが一方向
    関数出力値として印刷されて成る、時間的存在証明書。
19. 【請求項１９】 電子化ファイルの電子データが、２以
    上の異なる一方向関数出力値演算方式により算出され、
    異なる一方向関数出力値として印刷されて成る、時間的
    存在証明書。
20. 【請求項２０】 電子化ファイルが所属する組織の組織
    情報を含んでいる、請求項１８または請求項１９に記載
    の時間的存在証明書。
21. 【請求項２１】デジタルファイルの一方向関数出力値を
    印刷した印刷物に該デジタルファイルの制作者本人が記
    述したことを証明するために本人のサインや印鑑捺印を
    して元のデジタルファイルがその時刻以前に制作された
    本人の著作物であることを証明することを特徴とするデ
    ジタルファイルの時刻証明方法。
22. 【請求項２２】ファイルの保存要求の一方向関数出力値
    を直接、印刷するのではなくファイルの保存要求の一方
    向関数出力値をファイル名顧客名等と共に、一度ファイ
    ルに書き込み保存して、それによる一方向関数出力値保
    存ファイルの一方向関数出力値を定期的に印刷し保存す
    る電子化ファイルの時間的存在証明方法。
23. 【請求項２３】同一顧客の複数の電子化ファイルの一方
    向関数出力値を連続して印刷する、請求項１に記載の電
    子化ファイルの時間的証明方法。
24. 【請求項２４】同一では無い顧客の複数の電子化ファイ
    ルの一方向関数出力値を保存または、直接間接に印刷す
    る請求項１に記載の電子化ファイルの時間的存在証明方
    法。
25. 【請求項２５】サーバ側又は顧客側にて汎用または専用
    のソフトウエアを使用してオンラインで申し込み処理さ
    れたものが、センター側にて、自動受付をして自動的に
    一方向関数出力値を保存または、直接間接に印刷する請
    求項１に記載の電子化ファイルの時間的存在証明方法。
26. 【請求項２６】請求項２５において、オンライン経由で
    電子化ファイルの時間的証明を行ったファイルに特定の
    拡張子又はマーキングを行う事を特徴とする電子化ファ
    イルの時間的存在証明方法
27. 【請求項２７】ファイルの保存要求の一方向関数出力値
    を直接印刷するのではなくファイルの保存要求の一方向
    関数出力値をファイル名顧客名等と共に、一度ファイル
    に書き込み記憶装置に保存する演算装置と、それによる
    一方向関数出力値保存ファイルの一方向関数出力値を管
    理された時間で印刷する印刷装置とからなる電子化ファ
    イルの時間的証明装置。
28. 【請求項２８】同一顧客の複数の電子化ファイルの一方
    向関数出力値を連続して印刷する、請求項７に記載の電
    子化ファイルの時間的証明装置。
29. 【請求項２９】同一では無い顧客の複数の電子化ファイ
    ルの一方向関数出力値を保存または、直接間接に印刷す
    る請求項７に記載の電子化ファイルの時間的証明装置
30. 【請求項３０】サーバ側又は顧客側にて汎用または専用
    のソフトウエアを使用してオンラインで申し込み処理さ
    れたものが、センター側にて自動受付をして自動的に一
    方向関数出力値を保存または、直接間接に印刷する請求
    項７に記載の電子化ファイルの時間的証明装置。
31. 【請求項３１】 請求項３０において、オンライン経由
    で電子化ファイルの時間的証明を行ったファイルに特定
    の拡張子又はマーキングを行う事を特徴とする電子化フ
    ァイルの時間的証明装置。
32. 【請求項３２】ソフトウエアに組み込まれた時刻管理モ
    ジュールとリビジョン管理プログラムによりスケジュー
    ルされた時期にファイルの時刻証明サーバへ書き込み又
    は印刷依頼を行う請求項１に記載の電子化ファイルの時
    間的証明方法。
33. 【請求項３３】ソフトウエアに組み込まれた時刻管理モ
    ジュールとリビジョン管理プログラムによりスケジュー
    ルされた時期にファイルの時刻証明サーバへ書き込み又
    は印刷依頼を行う請求項７に記載の電子化ファイルの時
    間的証明装置。
34. 【請求項３４】顧客側にて汎用または専用のソフトウエ
    アを使用して電子化ファイルの時間的証明依頼を行われ
    た処理により自動的または半自動的に一方向関数出力値
    を保存または、直接間接に印刷する請求項７に記載の電
    子化ファイルの時間的存在証明装置。
35. 【請求項３５】時刻証明サーバを備え、この時刻証明サ
    ーバへ時刻証明すべく依頼送付されて来る複数のファイ
    ルの一方向関数出力値を、その時刻と共に順に印刷しそ
    れがある数量まとまった段階で、保存または時刻証明郵
    送することで、細かい時間間隔の時刻証明も間接的に行
    う請求項１に記載の電子化ファイルの時間的存在証明方
    法。
36. 【請求項３６】時刻証明サーバを備え、この時刻証明サ
    ーバへ時刻証明すべく依頼送付されて来る複数のファイ
    ルの一方向関数出力値を、その時刻と共に順に印刷しそ
    れがある数量まとまった段階で、保存または時刻証明郵
    送することで、細かい時間間隔の時刻証明も間接的に行
    う請求項７に記載の電子化ファイルの時間的存在証明装
    置。
37. 【請求項３７】時刻証明サーバを備え、この時刻証明サ
    ーバへ時刻証明すべく依頼送付されてくるファイル又は
    一方向関数出力値に関して、地方の地磁気、気圧、温
    度、為替や株価情報等のように不確定に変わり記録の残
    る１種以上のデータをファイルの一方向関数出力値、時
    刻と共に印刷することを特徴とする請求項３５に記載の
    の電子化ファイルの時間的存在証明方法。
38. 【請求項３８】時刻証明サーバを備え、この時刻証明サ
    ーバへ時刻証明すべく依頼送付されてくるファイル又は
    一方向関数出力値に関して、地方の地磁気、気圧、温
    度、為替や株価情報等のように不確定に変わり記録の残
    る１種以上のデータをファイルの一方向関数出力値、時
    刻と共に印刷することを特徴とする請求項３６に記載の
    の電子化ファイルの時間的存在証明装置。
39. 【請求項３９】時刻証明サーバを備え、この時刻証明サ
    ーバへ時刻証明すべく依頼送付するとき、本人の生体情
    報や手書きサイン情報を同期して送ることで本人の制作
    又は所有ファイルであることを証明するデジタルファイ
    ルの時刻証明方法。
40. 【請求項４０】２箇所以上の時刻証明サーバを備え、こ
    の時刻証明サーバへファイルの時刻証明依頼を送付する
    ことを特徴とする請求項１に記載の電子化ファイルの時
    間的存在証明方法。
41. 【請求項４１】２箇所以上の時刻証明サーバを備え、こ
    の時刻証明サーバへファイルの時刻証明依頼を送付する
    ことを特徴とする請求項７に記載の電子化ファイルの時
    間的存在証明装置。
42. 【請求項４２】時刻証明サーバを利用して、この時刻証
    明サーバへクライアントよりファイルの時刻証明依頼を
    送付する時、時刻証明サーバ側より、依頼毎に連続して
    発行される引き受け番号を発行し、一方向関数出力値等
    の保存又は印刷内容と共に、クライアントに通知するこ
    とを特徴とする請求項１に記載の電子化ファイルの時間
    的存在証明方法。
43. 【請求項４３】時刻証明サーバを備え、この時刻証明サ
    ーバへクライアントよりファイルの時刻証明依頼を送付
    する時、時刻証明サーバ側より、依頼毎に連続して発行
    される引き受け番号を発行し、一方向関数出力値等の保
    存又は印刷内容と共に、クライアントに通知することを
    特徴とする請求項７に記載の電子化ファイルの時間的存
    在証明装置。