JP2003141471A - Ｉｃカードによる閲覧許可認証方法およびシステム - Google Patents
Ｉｃカードによる閲覧許可認証方法およびシステムInfo
- Publication number
- JP2003141471A JP2003141471A JP2001341807A JP2001341807A JP2003141471A JP 2003141471 A JP2003141471 A JP 2003141471A JP 2001341807 A JP2001341807 A JP 2001341807A JP 2001341807 A JP2001341807 A JP 2001341807A JP 2003141471 A JP2003141471 A JP 2003141471A
- Authority
- JP
- Japan
- Prior art keywords
- electronic document
- card
- terminal device
- browsing
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】 （修正有）
【課題】秘匿性の高い電子ドキュメントに関する利便性
がよく、しかも高セキュリティー機能をはかった、ＩＣ
カードによる閲覧許可認証方法およびシステムを提供す
ることにある。 【解決手段】電子ドキュメント作成用端末装置と、閲覧
をおこなう閲覧用端末装置と、イントラネットあるいは
インターネットによって接続し、利用者の生体特徴情報
と閲覧許可番号と前記暗号化された電子ドキュメントの
復号秘密鍵をＩＣカードにあらかじめ記憶させ、閲覧時
には利用者の生体的特徴情報と前記ＩＣカードに記憶さ
れている生体的特徴情報との一致をチェックし、一致し
た場合は前記ＩＣカードに記憶されている閲覧許可者番
号および復号秘密鍵を前記ドキュメント作成用端末装置
の電子ドキュメントと閲覧者登録部に送信し、既閲覧登
録者であることが認証された後前記閲覧登録時に与えら
れた秘密鍵で電子ドキュメント復号し、閲覧利用するも
のである。
がよく、しかも高セキュリティー機能をはかった、ＩＣ
カードによる閲覧許可認証方法およびシステムを提供す
ることにある。 【解決手段】電子ドキュメント作成用端末装置と、閲覧
をおこなう閲覧用端末装置と、イントラネットあるいは
インターネットによって接続し、利用者の生体特徴情報
と閲覧許可番号と前記暗号化された電子ドキュメントの
復号秘密鍵をＩＣカードにあらかじめ記憶させ、閲覧時
には利用者の生体的特徴情報と前記ＩＣカードに記憶さ
れている生体的特徴情報との一致をチェックし、一致し
た場合は前記ＩＣカードに記憶されている閲覧許可者番
号および復号秘密鍵を前記ドキュメント作成用端末装置
の電子ドキュメントと閲覧者登録部に送信し、既閲覧登
録者であることが認証された後前記閲覧登録時に与えら
れた秘密鍵で電子ドキュメント復号し、閲覧利用するも
のである。
Description
【０００１】
【発明の属する技術分野】本発明は、電子ドキュメント
を編集する端末装置に関し、秘匿性の高い文書に対し
て、ＩＣカードに登録された生体特徴情報を利用し、閲
覧許可登録を受けている利用者のＩＣカードによる電子
ドキュメントの認証方法およびシステムに関する。
を編集する端末装置に関し、秘匿性の高い文書に対し
て、ＩＣカードに登録された生体特徴情報を利用し、閲
覧許可登録を受けている利用者のＩＣカードによる電子
ドキュメントの認証方法およびシステムに関する。
【０００２】
【従来の技術】従来技術として、特開平１１−１９５１
２０号公報がある。端末装置におけるドキュメントの編
集時に、ユーザの身体的特徴情報を計測し、計測された
情報がホスト側に送信される。ホストでは予め記憶して
おいた身体的特徴情報と照合し、ユーザの認証を行う。
同時に前記照合に基づいて、前記情報に対応して記憶さ
れている署名情報を読み出し、端末に署名情報を返送
し、端末で作成されたドキュメントに電子署名を行うも
のである。これによって、ユーザの認証および電子ドキ
ュメントの署名についてのセキュリティーを確保してい
る。
２０号公報がある。端末装置におけるドキュメントの編
集時に、ユーザの身体的特徴情報を計測し、計測された
情報がホスト側に送信される。ホストでは予め記憶して
おいた身体的特徴情報と照合し、ユーザの認証を行う。
同時に前記照合に基づいて、前記情報に対応して記憶さ
れている署名情報を読み出し、端末に署名情報を返送
し、端末で作成されたドキュメントに電子署名を行うも
のである。これによって、ユーザの認証および電子ドキ
ュメントの署名についてのセキュリティーを確保してい
る。
【０００３】また、電子ドキュメント閲覧許可の本人認
証を生体特徴情報により実施する方法が試みられている
が、それは生体特徴情報ファイルをリンクされたホスト
装置にデータベースとして具備したものである。
証を生体特徴情報により実施する方法が試みられている
が、それは生体特徴情報ファイルをリンクされたホスト
装置にデータベースとして具備したものである。
【０００４】
【発明が解決しようとする課題】高セキュリティーを必
要とする電子ドキュメントは、既存の暗号手法を使い暗
号化され管理される。そして閲覧許可者に対してのみ復
号し、閲覧できる形式に復元して提供するのが一般的手
法である。その場合、その鍵の管理が従来技術では、本
人以外のシステム管理者に任されていた。これでは高セ
キュリティーを必要とする電子ドキュメント作成者と閲
覧許可を受けた本人が知らない場面で、高セキュリティ
ーを必要とするドキュメントが漏洩しても、本人にはわ
からないという問題があった。端末装置とサーバ装置は
ネットワークで接続されていることが前提であり、しっ
かりとした運用管理による大規模システム向きであり、
小規模システムにおける利便性に欠けていた。
要とする電子ドキュメントは、既存の暗号手法を使い暗
号化され管理される。そして閲覧許可者に対してのみ復
号し、閲覧できる形式に復元して提供するのが一般的手
法である。その場合、その鍵の管理が従来技術では、本
人以外のシステム管理者に任されていた。これでは高セ
キュリティーを必要とする電子ドキュメント作成者と閲
覧許可を受けた本人が知らない場面で、高セキュリティ
ーを必要とするドキュメントが漏洩しても、本人にはわ
からないという問題があった。端末装置とサーバ装置は
ネットワークで接続されていることが前提であり、しっ
かりとした運用管理による大規模システム向きであり、
小規模システムにおける利便性に欠けていた。
【０００５】また、高セキュリティーを必要とする電子
ドキュメントの開示に当たり、電子ドキュメントの作成
者が閲覧を許可する人物以外は閲覧することができない
ような高セキュリティーを利便性良く提供できるシステ
ムが望まれていた。個人の生体特徴情報は個人毎に管理
され、たとえそれが他人の手に渡ったとしても簡単には
取り出せないように、高セキュリティーを保ちながら利
便性のあるシステムの構成が必要である。
ドキュメントの開示に当たり、電子ドキュメントの作成
者が閲覧を許可する人物以外は閲覧することができない
ような高セキュリティーを利便性良く提供できるシステ
ムが望まれていた。個人の生体特徴情報は個人毎に管理
され、たとえそれが他人の手に渡ったとしても簡単には
取り出せないように、高セキュリティーを保ちながら利
便性のあるシステムの構成が必要である。
【０００６】本発明は、高セキュリティーを保ちながら
利便性を追求した電子ドキュメントの閲覧許可認証方法
およびシステムを提供することにある。
利便性を追求した電子ドキュメントの閲覧許可認証方法
およびシステムを提供することにある。
【０００７】
【課題を解決するための手段】前記課題は、以下の手段
により解決することができる。高セキュリティーの電子
ドキュメントを作成する端末装置と、閲覧を行う利用者
側の閲覧用端末装置と、前記両端末装置がイントラネッ
トあるいはインターネットによって接続され、前記閲覧
用端末装置により前記作成された電子ドキュメントを閲
覧利用する方法であって、利用者の生体特徴情報と閲覧
許可番号と前記暗号化された電子ドキュメントの復号秘
密鍵をＩＣカードにあらかじめ記憶させ、閲覧時には利
用者の生体的特徴情報と前記ＩＣカードに記憶されてい
る生体的特徴情報との一致をチェックし、一致した場合
は前記ＩＣカードに記憶されている閲覧許可者番号およ
び復号秘密鍵を前記ドキュメント作成用端末装置の電子
ドキュメンと閲覧者登録部に送信し、既閲覧登録者であ
ることが認証された後前記閲覧登録時に与えられた秘密
鍵で電子ドキュメント復号し、前記閲覧用端末装置によ
り前記電子ドキュメントを閲覧利用することにある。
により解決することができる。高セキュリティーの電子
ドキュメントを作成する端末装置と、閲覧を行う利用者
側の閲覧用端末装置と、前記両端末装置がイントラネッ
トあるいはインターネットによって接続され、前記閲覧
用端末装置により前記作成された電子ドキュメントを閲
覧利用する方法であって、利用者の生体特徴情報と閲覧
許可番号と前記暗号化された電子ドキュメントの復号秘
密鍵をＩＣカードにあらかじめ記憶させ、閲覧時には利
用者の生体的特徴情報と前記ＩＣカードに記憶されてい
る生体的特徴情報との一致をチェックし、一致した場合
は前記ＩＣカードに記憶されている閲覧許可者番号およ
び復号秘密鍵を前記ドキュメント作成用端末装置の電子
ドキュメンと閲覧者登録部に送信し、既閲覧登録者であ
ることが認証された後前記閲覧登録時に与えられた秘密
鍵で電子ドキュメント復号し、前記閲覧用端末装置によ
り前記電子ドキュメントを閲覧利用することにある。
【０００８】また、高セキュリティーの電子ドキュメン
ト作成者が操作する電子ドキュメント作成用端末装置
と、前記電子ドキュメントの閲覧を行う利用者側の電子
ドキュメント閲覧用端末装置と、前記両端末装置を接続
するイントラネットあるいはインターネットを有し、前
記閲覧用端末装置により前記電子ドキュメントを閲覧利
用する閲覧許可認証システムにおいて、利用者特有の特
徴情報を入力する生体特徴情報入力装置と、生体特徴情
報入力装置からの入力信号にもとづいて利用者本人の認
証カードを作成するＩＣカードを作成部と、生体特徴情
報による本人認証部と、前記電子ドキュメントの復号部
とから構成される前記閲覧用端末装置と、前記ＩＣカー
ドの前記生体特徴情報の書きこみ読み出しおよびＩＣカ
ード所有者の個人情報の書きこみ読み出しを行うＩＣカ
ードリーダライタと、電子ドキュメントの作成配布部と
電子ドキュメント閲覧者登録部とから構成される電子ド
キュメント作成端末装置と、を具備したことにある。
ト作成者が操作する電子ドキュメント作成用端末装置
と、前記電子ドキュメントの閲覧を行う利用者側の電子
ドキュメント閲覧用端末装置と、前記両端末装置を接続
するイントラネットあるいはインターネットを有し、前
記閲覧用端末装置により前記電子ドキュメントを閲覧利
用する閲覧許可認証システムにおいて、利用者特有の特
徴情報を入力する生体特徴情報入力装置と、生体特徴情
報入力装置からの入力信号にもとづいて利用者本人の認
証カードを作成するＩＣカードを作成部と、生体特徴情
報による本人認証部と、前記電子ドキュメントの復号部
とから構成される前記閲覧用端末装置と、前記ＩＣカー
ドの前記生体特徴情報の書きこみ読み出しおよびＩＣカ
ード所有者の個人情報の書きこみ読み出しを行うＩＣカ
ードリーダライタと、電子ドキュメントの作成配布部と
電子ドキュメント閲覧者登録部とから構成される電子ド
キュメント作成端末装置と、を具備したことにある。
【０００９】
【発明の実施の形態】以下、図１を用いて本発明の実施
の形態に係るＩＣカード利用電子ドキュメントの閲覧許
可認証方法およびシステムの全体構成について説明す
る。本発明によるシステムにおいて、高セキュリティー
電子ドキュメント作成者はＭＫ１である。１０はドキュ
メントの作成者側の端末装置の構成を示していて、１５
はキーボードを有する表示部を表している。また、２０
は利用者側の端末装置の構成を示し２５はキーボードを
有する表示部を表している。
の形態に係るＩＣカード利用電子ドキュメントの閲覧許
可認証方法およびシステムの全体構成について説明す
る。本発明によるシステムにおいて、高セキュリティー
電子ドキュメント作成者はＭＫ１である。１０はドキュ
メントの作成者側の端末装置の構成を示していて、１５
はキーボードを有する表示部を表している。また、２０
は利用者側の端末装置の構成を示し２５はキーボードを
有する表示部を表している。
【００１０】作成された電子ドキュメントについて閲覧
を許可されている者は、ＵＳＲ１である。高セキュリテ
ィー電子ドキュメント作成者ＭＫ１は、電子ドキュメン
ト作成用端末装置ＭＴＭ１を用いて電子ドキュメントを
作成する。利用者側の端末装置は、生体特徴情報入力装
置ＶＭ１と、ＩＣカードリーダライタＩＣＲＷを装備
し、電子ドキュメント閲覧用端末装置ＵＴＭ１により端
末装置ＭＫ１で作成された電子ドキュメントを閲覧する
ことができる。ＮＥＴはイントラネットあるいはインタ
ーネットを表していて、電子ドキュメント作成用端末装
置ＭＴＭ１と、電子ドキュメント閲覧用端末装置ＵＴＭ
１とを接続している。
を許可されている者は、ＵＳＲ１である。高セキュリテ
ィー電子ドキュメント作成者ＭＫ１は、電子ドキュメン
ト作成用端末装置ＭＴＭ１を用いて電子ドキュメントを
作成する。利用者側の端末装置は、生体特徴情報入力装
置ＶＭ１と、ＩＣカードリーダライタＩＣＲＷを装備
し、電子ドキュメント閲覧用端末装置ＵＴＭ１により端
末装置ＭＫ１で作成された電子ドキュメントを閲覧する
ことができる。ＮＥＴはイントラネットあるいはインタ
ーネットを表していて、電子ドキュメント作成用端末装
置ＭＴＭ１と、電子ドキュメント閲覧用端末装置ＵＴＭ
１とを接続している。
【００１１】図２は電子ドキュメント作成用端末ＭＴＭ
１と、電子ドキュメント閲覧用端末装置ＵＴＭ１のそれ
ぞれに搭載されるソフトウエア構成の概略を示してい
る。したがって、ＭＴＭ１あるいはＵＴＭ１はそれぞれ
の処理プログラムの搭載部といってもよい。電子ドキュ
メント作成端末ＭＴＭ１と電子ドキュメント閲覧用端末
ＵＴＭ１に搭載格納されている、ソフトウエアの各機能
を表す「……部」は、実際にはプログラムで実施される
部分である。
１と、電子ドキュメント閲覧用端末装置ＵＴＭ１のそれ
ぞれに搭載されるソフトウエア構成の概略を示してい
る。したがって、ＭＴＭ１あるいはＵＴＭ１はそれぞれ
の処理プログラムの搭載部といってもよい。電子ドキュ
メント作成端末ＭＴＭ１と電子ドキュメント閲覧用端末
ＵＴＭ１に搭載格納されている、ソフトウエアの各機能
を表す「……部」は、実際にはプログラムで実施される
部分である。
【００１２】図２において電子ドキュメント作成用端末
ＭＴＭ１は、電子ドキュメント作成部ＤＯＣＰと、作成
した電子ドキュメントが高セキュリティー電子ドキュメ
ントであると判断されたとき、これを記憶あるいは伝送
を行うＳＤＯＣＤと、閲覧の許可を与えたユーザにドキ
ュメントの閲覧を許可する閲覧者登録部ＤＯＣＵＰとか
ら構成されている。図１の例では、電子ドキュメントの
閲覧を許可されているのはＵＳＲ１であり、ＭＴＭ１で
は電子ドキュメントに一定の処理（暗号化し復号鍵を添
付）を施して閲覧を許可する高セキュリティー電子ドキ
ュメント配布部ＳＤＯＣＤを搭載している。
ＭＴＭ１は、電子ドキュメント作成部ＤＯＣＰと、作成
した電子ドキュメントが高セキュリティー電子ドキュメ
ントであると判断されたとき、これを記憶あるいは伝送
を行うＳＤＯＣＤと、閲覧の許可を与えたユーザにドキ
ュメントの閲覧を許可する閲覧者登録部ＤＯＣＵＰとか
ら構成されている。図１の例では、電子ドキュメントの
閲覧を許可されているのはＵＳＲ１であり、ＭＴＭ１で
は電子ドキュメントに一定の処理（暗号化し復号鍵を添
付）を施して閲覧を許可する高セキュリティー電子ドキ
ュメント配布部ＳＤＯＣＤを搭載している。
【００１３】高セキュリティー電子ドキュメントの閲覧
者は、登録申請を行うが、ＭＴＭ１にはその手続きを実
行する電子ドキュメント閲覧者登録部ＤＯＣＵＰを、搭
載している。電子ドキュメント閲覧用端末装置ＵＴＭ１
には、生体特徴情報入力装置ＶＭ１で計測された生体特
徴情報をＩＣカードリーダライタにて本人認証ＩＣカー
ドに書き込み、発行する。前記生体特徴情報とは、その
人間にとって終生不変でユニークな情報である。例え
ば、指紋、声紋、顔型、虹彩、静脈、ＤＮＡ、サインな
どである。
者は、登録申請を行うが、ＭＴＭ１にはその手続きを実
行する電子ドキュメント閲覧者登録部ＤＯＣＵＰを、搭
載している。電子ドキュメント閲覧用端末装置ＵＴＭ１
には、生体特徴情報入力装置ＶＭ１で計測された生体特
徴情報をＩＣカードリーダライタにて本人認証ＩＣカー
ドに書き込み、発行する。前記生体特徴情報とは、その
人間にとって終生不変でユニークな情報である。例え
ば、指紋、声紋、顔型、虹彩、静脈、ＤＮＡ、サインな
どである。
【００１４】また、生体特徴情報による本人認証ＩＣカ
ード作成部ＵＳＰ３を搭載している。高セキュリティー
電子ドキュメントを閲覧する際に必要となる電子ドキュ
メント復号プログラムＵＳＰ２とＩＣカードの持ち主認
証を行う生体特徴情報による本人認証部ＵＳＰ１から成
るソフトウエアを搭載している。したがって、実際の使
用にあたっては、発行されたＩＣカードをＩＣカードリ
ーダライタＩＣＲＷに差し込み、さらに生体特徴情報入
力装置ＶＭ１により利用者の生体的特徴情報を入力し、
カードに記憶されている生体特徴情報との一致をチェッ
クする必要がある。いわばパスワードに代えて生体的特
徴情報を入力し、カードの所有者本人であることを確認
することになる。これによってパスワードを記憶してお
く煩わしさがなく、パスワードの入力ミスが発生するこ
ともなくなる。
ード作成部ＵＳＰ３を搭載している。高セキュリティー
電子ドキュメントを閲覧する際に必要となる電子ドキュ
メント復号プログラムＵＳＰ２とＩＣカードの持ち主認
証を行う生体特徴情報による本人認証部ＵＳＰ１から成
るソフトウエアを搭載している。したがって、実際の使
用にあたっては、発行されたＩＣカードをＩＣカードリ
ーダライタＩＣＲＷに差し込み、さらに生体特徴情報入
力装置ＶＭ１により利用者の生体的特徴情報を入力し、
カードに記憶されている生体特徴情報との一致をチェッ
クする必要がある。いわばパスワードに代えて生体的特
徴情報を入力し、カードの所有者本人であることを確認
することになる。これによってパスワードを記憶してお
く煩わしさがなく、パスワードの入力ミスが発生するこ
ともなくなる。
【００１５】図３は、本発明に使われるＩＣカード内デ
ータの内容、高セキュリティー電子ドキュメントの構造
を示している。図３の（Ａ）はＩＣカード内のデータ構
成を示している。ＩＣカードには、カードの所有者本人
であることの認証用の生体特徴情報ＩＣＶＤＴと、ＩＣ
カード持ち主の個人情報ＩＣＰＤＴが登録されている。
個人情報とは住所、氏名、年齢、職業といった一般的な
項目である。
ータの内容、高セキュリティー電子ドキュメントの構造
を示している。図３の（Ａ）はＩＣカード内のデータ構
成を示している。ＩＣカードには、カードの所有者本人
であることの認証用の生体特徴情報ＩＣＶＤＴと、ＩＣ
カード持ち主の個人情報ＩＣＰＤＴが登録されている。
個人情報とは住所、氏名、年齢、職業といった一般的な
項目である。
【００１６】本発明に係る電子ドキュメント閲覧者登録
情報ＤＯＣＵＤは、閲覧許可申請により許可を受ける
と、電子ドキュメント閲覧者登録部ＤＯＣＵＰにて生成
された閲覧許可者番号ＰＩＤと電子ドキュメント復号用
公開鍵ＰＫＥＹを使用可能に復号する秘密鍵ＳＫＥＹか
ら構成される。
情報ＤＯＣＵＤは、閲覧許可申請により許可を受ける
と、電子ドキュメント閲覧者登録部ＤＯＣＵＰにて生成
された閲覧許可者番号ＰＩＤと電子ドキュメント復号用
公開鍵ＰＫＥＹを使用可能に復号する秘密鍵ＳＫＥＹか
ら構成される。
【００１７】図３の（Ｂ）は高セキュリティー電子ドキ
ュメント作成者ＭＫ１が作成し、閲覧あるいは配布され
る高セキュリティー電子ドキュメントの構成を示してい
る。暗号化された電子ドキュメントの本体ＳＤＯＣと、
閲覧許可時に発行される閲覧許可者番号から構成される
対象電子ドキュメントＳＤＯＣへの閲覧許可者番号一覧
ＰＩＤＬＳＴと、秘密鍵と対応付けられ、暗号化された
電子ドキュメント復号用公開鍵ＰＫＥＹから構成されて
いる。
ュメント作成者ＭＫ１が作成し、閲覧あるいは配布され
る高セキュリティー電子ドキュメントの構成を示してい
る。暗号化された電子ドキュメントの本体ＳＤＯＣと、
閲覧許可時に発行される閲覧許可者番号から構成される
対象電子ドキュメントＳＤＯＣへの閲覧許可者番号一覧
ＰＩＤＬＳＴと、秘密鍵と対応付けられ、暗号化された
電子ドキュメント復号用公開鍵ＰＫＥＹから構成されて
いる。
【００１８】図４は、電子ドキュメント閲覧許可登録作
業の流れを示している。電子ドキュメント閲覧許可者Ｕ
ＳＲ１は電子ドキュメント閲覧用端末装置ＵＴＭ１にお
いて、生体特徴情報による本人認証ＩＣカード作成部Ｕ
ＳＰ３を実行し、本人認証用ＩＣカードを作成、発行す
る。その後は発行されたＩＣカードと、利用時に入力さ
れる生体特徴情報との一致を見た上で閲覧が許可され
る。ステップＳ４１でＩＣカードに所定の情報を書きこ
む。そしてステップＳ４２ではＵＳＰ１の実行により本
人であることを認証し、ＭＴＭ１の電子ドキュメント閲
覧者登録部ＤＯＣＵＰに情報を伝送する。ステップＳ４
３では閲覧許可者ＩＤと電子ドキュメント復号用公開
鍵、復号用秘密鍵を生成する。ステップＳ４４では、Ｄ
ＯＣＵＰはＵＳＰ３と連携しＩＣカードに生成したＩＤ
と秘密鍵を書きこむ。
業の流れを示している。電子ドキュメント閲覧許可者Ｕ
ＳＲ１は電子ドキュメント閲覧用端末装置ＵＴＭ１にお
いて、生体特徴情報による本人認証ＩＣカード作成部Ｕ
ＳＰ３を実行し、本人認証用ＩＣカードを作成、発行す
る。その後は発行されたＩＣカードと、利用時に入力さ
れる生体特徴情報との一致を見た上で閲覧が許可され
る。ステップＳ４１でＩＣカードに所定の情報を書きこ
む。そしてステップＳ４２ではＵＳＰ１の実行により本
人であることを認証し、ＭＴＭ１の電子ドキュメント閲
覧者登録部ＤＯＣＵＰに情報を伝送する。ステップＳ４
３では閲覧許可者ＩＤと電子ドキュメント復号用公開
鍵、復号用秘密鍵を生成する。ステップＳ４４では、Ｄ
ＯＣＵＰはＵＳＰ３と連携しＩＣカードに生成したＩＤ
と秘密鍵を書きこむ。
【００１９】そして、ステップＳ４１〜Ｓ４４で作成し
たＩＣカードを使用し、生体特徴情報による本人認証部
ＵＳＰ１にて本人と認証後、電子ドキュメント閲覧者登
録部ＤＯＣＵＰと交信する（ステップＳ４２）。ステッ
プＳ４３では、電子ドキュメント閲覧者登録部ＤＯＣＵ
Ｐは、閲覧者資格を検査した上で閲覧許可者ＩＤと電子
ドキュメント復号用公開鍵の復号用秘密鍵を生成する。
たＩＣカードを使用し、生体特徴情報による本人認証部
ＵＳＰ１にて本人と認証後、電子ドキュメント閲覧者登
録部ＤＯＣＵＰと交信する（ステップＳ４２）。ステッ
プＳ４３では、電子ドキュメント閲覧者登録部ＤＯＣＵ
Ｐは、閲覧者資格を検査した上で閲覧許可者ＩＤと電子
ドキュメント復号用公開鍵の復号用秘密鍵を生成する。
【００２０】図５は、本発明の最終的な運用形態につい
て説明する。高セキュリティー電子ドキュメント作成者
ＭＫ１が作成した電子ドキュメントを閲覧するために
は、まずステップＳ５１でＩＣカードをＩＣカードリー
ダライタＩＣＲＷに挿入し、持ち主本人の認証から始め
る。ステップＳ５２では、電子ドキュメント復号部ＵＳ
Ｐ２を実行すると本人認証の為に生体特徴情報による本
人認証部ＵＳＰ１が起動され生体特徴情報入力装置ＶＭ
１から生体特徴情報を入力し、ＩＣカードに登録されて
いる情報と照合し本人であることを確認する。
て説明する。高セキュリティー電子ドキュメント作成者
ＭＫ１が作成した電子ドキュメントを閲覧するために
は、まずステップＳ５１でＩＣカードをＩＣカードリー
ダライタＩＣＲＷに挿入し、持ち主本人の認証から始め
る。ステップＳ５２では、電子ドキュメント復号部ＵＳ
Ｐ２を実行すると本人認証の為に生体特徴情報による本
人認証部ＵＳＰ１が起動され生体特徴情報入力装置ＶＭ
１から生体特徴情報を入力し、ＩＣカードに登録されて
いる情報と照合し本人であることを確認する。
【００２１】ＩＣカードの持ち主と判断されら、閲覧し
たい電子ドキュメントに閲覧許可者として自分のＩＤが
登録されているかどうか確認する。ステップＳ５３で
は、ＩＣカード持ち主本人であると認証されたら、ＩＣ
カードの中の電子ドキュメント閲覧者登録情報ＤＯＣＵ
Ｄと高セキュリティー電子ドキュメントに添付された閲
覧許可者ＩＤ情報ＰＩＤとを照合する。
たい電子ドキュメントに閲覧許可者として自分のＩＤが
登録されているかどうか確認する。ステップＳ５３で
は、ＩＣカード持ち主本人であると認証されたら、ＩＣ
カードの中の電子ドキュメント閲覧者登録情報ＤＯＣＵ
Ｄと高セキュリティー電子ドキュメントに添付された閲
覧許可者ＩＤ情報ＰＩＤとを照合する。
【００２２】そして、ＩＣカードの持ち主本人であるこ
とが認証され閲覧許可者に登録されている場合、ステッ
プＳ５４では、電子ドキュメントを閲覧できる状態にな
る。すなわち、高セキュリティー電子ドキュメントに添
付された電子ドキュメント復号用公開鍵ＰＫＥＹを、Ｉ
Ｃカード内に登録された電子ドキュメント閲覧者登録情
報ＤＯＣＵＤに登録された秘密鍵ＳＫＥＹにて復号し使
用できるようにする。
とが認証され閲覧許可者に登録されている場合、ステッ
プＳ５４では、電子ドキュメントを閲覧できる状態にな
る。すなわち、高セキュリティー電子ドキュメントに添
付された電子ドキュメント復号用公開鍵ＰＫＥＹを、Ｉ
Ｃカード内に登録された電子ドキュメント閲覧者登録情
報ＤＯＣＵＤに登録された秘密鍵ＳＫＥＹにて復号し使
用できるようにする。
【００２３】ステップＳ５５では、暗号化された電子ド
キュメントを使用できるようになった公開鍵で復号し電
子ドキュメント閲覧プログラムで閲覧することができ
る。本発明は、以上説明したように構成されているの
で、高セキュリティー電子ドキュメントに関し、まずＩ
Ｃカードを所有していることと、そのＩＣカードの持ち
主であることを生体特徴情報で認証し、さらに閲覧許可
を受けているという条件ではじめて閲覧が許可される極
めて高いセキュリティーを得られるという効果を奏す
る。
キュメントを使用できるようになった公開鍵で復号し電
子ドキュメント閲覧プログラムで閲覧することができ
る。本発明は、以上説明したように構成されているの
で、高セキュリティー電子ドキュメントに関し、まずＩ
Ｃカードを所有していることと、そのＩＣカードの持ち
主であることを生体特徴情報で認証し、さらに閲覧許可
を受けているという条件ではじめて閲覧が許可される極
めて高いセキュリティーを得られるという効果を奏す
る。
【００２４】さらに、ＩＣカードの持ち主認証に生体特
徴情報を利用しているため、電子ドキュメントに付随す
るパスワードのような補足知識を持たずに操作すること
ができ利便性がよいという効果がある。その上自分の生
体特徴情報を個人の責任において、個人が所有するＩＣ
カード上に登録し、不正に悪用されたり流用される心配
が少なく安心してシステムを運用することができる。
徴情報を利用しているため、電子ドキュメントに付随す
るパスワードのような補足知識を持たずに操作すること
ができ利便性がよいという効果がある。その上自分の生
体特徴情報を個人の責任において、個人が所有するＩＣ
カード上に登録し、不正に悪用されたり流用される心配
が少なく安心してシステムを運用することができる。
【００２５】高セキュリティーが必要となる電子ドキュ
メントに対する暗号解読鍵に対し、２重のセキュリティ
ーをかけより高いセキュリティーレベルを確保できる。
誰が誰に対して高セキュリティー電子ドキュメントに対
する閲覧許可を出したかが閲覧許可者番号一覧（ＰＩＤ
ＬＳＴ）にて確認することができる。したがって、電子
文書のセキュリティーが破られた場合の原因追及に役立
てることもができる。
メントに対する暗号解読鍵に対し、２重のセキュリティ
ーをかけより高いセキュリティーレベルを確保できる。
誰が誰に対して高セキュリティー電子ドキュメントに対
する閲覧許可を出したかが閲覧許可者番号一覧（ＰＩＤ
ＬＳＴ）にて確認することができる。したがって、電子
文書のセキュリティーが破られた場合の原因追及に役立
てることもができる。
【００２６】本発明は、端末装置において編集される電
子ドキュメントに関するユーザ認証および電子ドキュメ
ントへの電子署名を行う為の技術を前提とする。そし
て、本発明の利用者はあらかじめＩＤ番号とそれに付随
するユーザの生体の特徴情報が計測され、リンクされた
状態で生体特徴情報を持つ本人がＩＣカードに登録して
おく。
子ドキュメントに関するユーザ認証および電子ドキュメ
ントへの電子署名を行う為の技術を前提とする。そし
て、本発明の利用者はあらかじめＩＤ番号とそれに付随
するユーザの生体の特徴情報が計測され、リンクされた
状態で生体特徴情報を持つ本人がＩＣカードに登録して
おく。
【００２７】そのために生体特徴情報は生体特徴情報入
力装置が装備され、生体特徴情報による本人認証ＩＣカ
ード作成プログラムが動作する端末装置にてＩＣカード
が発行できる。電子ドキュメントを作成する人に対して
高セキュリティーで送付してもらうことを要求する人
は、ＩＣカードに登録した生体特徴情報により本人認証
後電子ドキュメントの暗号を解く公開鍵を電子ドキュメ
ントに添付して送付してもらうが、その公開鍵を使用で
きるように復号させる秘密鍵をもらいＩＣカードに登録
しておく。
力装置が装備され、生体特徴情報による本人認証ＩＣカ
ード作成プログラムが動作する端末装置にてＩＣカード
が発行できる。電子ドキュメントを作成する人に対して
高セキュリティーで送付してもらうことを要求する人
は、ＩＣカードに登録した生体特徴情報により本人認証
後電子ドキュメントの暗号を解く公開鍵を電子ドキュメ
ントに添付して送付してもらうが、その公開鍵を使用で
きるように復号させる秘密鍵をもらいＩＣカードに登録
しておく。
【００２８】高セキュリティーが必要であると判断した
電子ドキュメントを作成した人は、閲覧許可を与えた人
に対して秘密鍵で暗号化した電子ドキュメントに電子ド
キュメントを復号できる公開鍵を、前もってＩＣカード
に登録するために交付した秘密鍵で暗号化し添付して送
付する。高セキュリティーが必要と判断された電子ドキ
ュメントの閲覧は、ＩＣカードに登録された生体特徴情
報を利用し持ち主本人であることを認証しＩＣカードに
ある秘密鍵で電子ドキュメントを復号する公開鍵を復号
しその鍵で電子ドキュメントを復号し閲覧することがで
きる。
電子ドキュメントを作成した人は、閲覧許可を与えた人
に対して秘密鍵で暗号化した電子ドキュメントに電子ド
キュメントを復号できる公開鍵を、前もってＩＣカード
に登録するために交付した秘密鍵で暗号化し添付して送
付する。高セキュリティーが必要と判断された電子ドキ
ュメントの閲覧は、ＩＣカードに登録された生体特徴情
報を利用し持ち主本人であることを認証しＩＣカードに
ある秘密鍵で電子ドキュメントを復号する公開鍵を復号
しその鍵で電子ドキュメントを復号し閲覧することがで
きる。
【００２９】
【発明の効果】本発明によれば、ＩＣカードの持ち主で
あることを生体特徴情報でチェックし、さらに閲覧許可
を得ているという条件ではじめて閲覧が可能となるので
極めて高いセキュリティーにより電子ドキュメントの閲
覧の認証を行うことができる。
あることを生体特徴情報でチェックし、さらに閲覧許可
を得ているという条件ではじめて閲覧が可能となるので
極めて高いセキュリティーにより電子ドキュメントの閲
覧の認証を行うことができる。
【図１】 本発明のハードウエアシステム構成例の概略
を示す図である。
を示す図である。
【図２】 本発明のソフトウエアシステム構成例を示す
図である。
図である。
【図３】 本発明に係るＩＣカード内データ、電子ドキ
ュメントの構成例を示す図である。
ュメントの構成例を示す図である。
【図４】 利用者の電子ドキュメント閲覧許可認証登録
手順を示す図である。
手順を示す図である。
【図５】 ＩＣカード利用電子ドキュメント閲覧の手順
のフロー図である。
のフロー図である。
ＭＫ１；高セキュリティー電子ドキュメント作成者 Ｍ
ＴＭ１；電子ドキュメント作成用端末装置 ＤＯＣＰ；
電子ドキュメント作成部 ＳＤＯＣＰ；高セキュリティ
ー電子ドキュメント配布部 ＤＯＣＵＰ；電子ドキュメ
ント閲覧者登録部 ＵＳＲ１；電子ドキュメント閲覧許
可者 ＵＴＭ１；電子ドキュメント閲覧用端末装置 Ｖ
Ｍ１；生体特徴情報入力装置 ＩＣＲＷ；ＩＣカードリ
ーダライタ ＵＳＰ１；生体特徴情報による本人認証部
ＵＳＰ２；電子ドキュメント復号部 ＵＳＰ３；生体
特徴情報による本人認証ＩＣカード作成部ＩＣＶＤＴ；
生体特徴情報（ＩＣカード内） ＩＣＰＤＴ；ＩＣカー
ド持ち主個人情報（ＩＣカード内） ＤＯＣＵＤ；電子
ドキュメント閲覧者登録情報 ＰＩＤ；閲覧許可者番号
ＳＫＥＹ；復号秘密鍵 ＳＤＯＣ；電子ドキュメント
本体（暗号化） ＰＩＤＬＳＴ；閲覧許可者番号一覧
ＰＫＥＹ；電子ドキュメント復号公開鍵（暗号化） １
０；ドキュメント作成者側の端末装置 ２０；利用者側
の端末装置。
ＴＭ１；電子ドキュメント作成用端末装置 ＤＯＣＰ；
電子ドキュメント作成部 ＳＤＯＣＰ；高セキュリティ
ー電子ドキュメント配布部 ＤＯＣＵＰ；電子ドキュメ
ント閲覧者登録部 ＵＳＲ１；電子ドキュメント閲覧許
可者 ＵＴＭ１；電子ドキュメント閲覧用端末装置 Ｖ
Ｍ１；生体特徴情報入力装置 ＩＣＲＷ；ＩＣカードリ
ーダライタ ＵＳＰ１；生体特徴情報による本人認証部
ＵＳＰ２；電子ドキュメント復号部 ＵＳＰ３；生体
特徴情報による本人認証ＩＣカード作成部ＩＣＶＤＴ；
生体特徴情報（ＩＣカード内） ＩＣＰＤＴ；ＩＣカー
ド持ち主個人情報（ＩＣカード内） ＤＯＣＵＤ；電子
ドキュメント閲覧者登録情報 ＰＩＤ；閲覧許可者番号
ＳＫＥＹ；復号秘密鍵 ＳＤＯＣ；電子ドキュメント
本体（暗号化） ＰＩＤＬＳＴ；閲覧許可者番号一覧
ＰＫＥＹ；電子ドキュメント復号公開鍵（暗号化） １
０；ドキュメント作成者側の端末装置 ２０；利用者側
の端末装置。
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｇ０６Ｋ 19/10 Ｇ０６Ｋ 19/00 Ｓ
Ｆターム(参考） 5B017 AA03 BA05 BA07 CA16
5B035 AA14 BB09 BC01 CA11
5B058 CA27 KA02 KA04 KA31 KA38
YA20
5B082 EA12 GA11
5B085 AE12 AE25 AE29 BG03 BG07
Claims (2)
- 【請求項１】高セキュリティーの電子ドキュメント作成
者が操作する電子ドキュメント作成用端末装置と、前記
電子ドキュメントの閲覧を行う利用者側の電子ドキュメ
ント閲覧用端末装置と、前記両端末装置がイントラネッ
トあるいはインターネットによって接続され、前記閲覧
用端末装置により前記作成された電子ドキュメントを閲
覧利用する方法であって、利用者の生体特徴情報と閲覧
許可番号と前記暗号化された電子ドキュメントの復号秘
密鍵をＩＣカードにあらかじめ記憶させ、閲覧時には利
用者の生体的特徴情報と前記ＩＣカードに記憶されてい
る生体的特徴情報との一致をチェックし、一致した場合
は前記ＩＣカードに記憶されている閲覧許可者番号およ
び復号秘密鍵を前記ドキュメント作成用端末装置の電子
ドキュメンと閲覧者登録部に送信し、既閲覧登録者であ
ることが認証された後前記閲覧登録時に与えられた秘密
鍵で電子ドキュメント復号し、前記閲覧用端末装置によ
り前記電子ドキュメントを閲覧利用することを特徴とす
るＩＣカードによる閲覧許可認証方法。 - 【請求項２】高セキュリティーの電子ドキュメント作成
者が操作する電子ドキュメント作成用端末装置と、前記
電子ドキュメントの閲覧を行う利用者側の電子ドキュメ
ント閲覧用端末装置と、前記両端末装置を接続するイン
トラネットあるいはインターネットを有し、前記閲覧用
端末装置により前記電子ドキュメントを閲覧利用する閲
覧許可認証システムにおいて、利用者特有の特徴情報を
入力する生体特徴情報入力装置と、生体特徴情報入力装
置からの入力信号にもとづいて利用者本人の認証カード
を作成するＩＣカードを作成部と、生体特徴情報による
本人認証部と、前記電子ドキュメントの復号部とから構
成される前記閲覧用端末装置と、前記ＩＣカードの前記
生体特徴情報の書きこみ読み出しおよびＩＣカード所有
者の個人情報の書きこみ読み出しを行うＩＣカードリー
ダライタと、電子ドキュメントの作成配布部と電子ドキ
ュメント閲覧者登録部とから構成される電子ドキュメン
ト作成端末装置と、を具備したことを特徴とするＩＣカ
ードによる閲覧許可認証システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001341807A JP2003141471A (ja) | 2001-11-07 | 2001-11-07 | Ｉｃカードによる閲覧許可認証方法およびシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001341807A JP2003141471A (ja) | 2001-11-07 | 2001-11-07 | Ｉｃカードによる閲覧許可認証方法およびシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003141471A true JP2003141471A (ja) | 2003-05-16 |
Family
ID=19155771
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001341807A Pending JP2003141471A (ja) | 2001-11-07 | 2001-11-07 | Ｉｃカードによる閲覧許可認証方法およびシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003141471A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007193476A (ja) * | 2006-01-18 | 2007-08-02 | Hitachi Omron Terminal Solutions Corp | 生体認証装置及び生体認証を用いた取引処理方法 |
| JP2007531937A (ja) * | 2004-04-01 | 2007-11-08 | ソリドゥス ネットワークス， インコーポレイテッド | 電子取引認証システム |
| US8485442B2 (en) | 2009-07-02 | 2013-07-16 | Biometric Payment Solutions | Electronic transaction verification system with biometric authentication |
| US8678273B2 (en) | 1998-06-19 | 2014-03-25 | Biometric Payment Solutions | Electronic transaction verification system |
-
2001
- 2001-11-07 JP JP2001341807A patent/JP2003141471A/ja active Pending
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8678273B2 (en) | 1998-06-19 | 2014-03-25 | Biometric Payment Solutions | Electronic transaction verification system |
| JP2007531937A (ja) * | 2004-04-01 | 2007-11-08 | ソリドゥス ネットワークス， インコーポレイテッド | 電子取引認証システム |
| JP2007193476A (ja) * | 2006-01-18 | 2007-08-02 | Hitachi Omron Terminal Solutions Corp | 生体認証装置及び生体認証を用いた取引処理方法 |
| US8485442B2 (en) | 2009-07-02 | 2013-07-16 | Biometric Payment Solutions | Electronic transaction verification system with biometric authentication |
| US9141951B2 (en) | 2009-07-02 | 2015-09-22 | Biometric Payment Solutions | Electronic transaction verification system with biometric authentication |
| US9846875B2 (en) | 2009-07-02 | 2017-12-19 | Biometric Payment Solutions | Electronic transaction verification system with biometric authentication |
| US10304054B2 (en) | 2009-07-02 | 2019-05-28 | Biometric Payment Solutions | Electronic transaction verification system with biometric authentication |
| US10664834B2 (en) | 2009-07-02 | 2020-05-26 | Biometric Payment Solutions | Electronic transaction verification system with biometric authentication |
| US11138594B2 (en) | 2009-07-02 | 2021-10-05 | Biometric Payment Solutions, Llc | Electronic transaction verification system with biometric authentication |
| US11783320B2 (en) | 2009-07-02 | 2023-10-10 | Biometric Payment Solutions, Llc | Electronic transaction verification system with biometric authentication |
| US12131315B2 (en) | 2009-07-02 | 2024-10-29 | Biometric Payment Solutions, Llc | Electronic transaction verification system with biometric authentication |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9716698B2 (en) | Methods for secure enrollment and backup of personal identity credentials into electronic devices | |
| US4993068A (en) | Unforgeable personal identification system | |
| JP4519963B2 (ja) | 生体情報の暗号化・復号化方法および装置並びに、生体情報を利用した本人認証システム | |
| US20050086497A1 (en) | IC card system | |
| US20040117636A1 (en) | System, method and apparatus for secure two-tier backup and retrieval of authentication information | |
| EP1791073A1 (en) | Processing device, helper data generating device, terminal device, authentication device and biometrics authentication system | |
| US20090007257A1 (en) | System, method, server, client terminal, program for biometric authentication | |
| JP2000215172A (ja) | 個人認証システム | |
| JP2000242750A (ja) | 個人認証システム、それに使用される携帯装置及び記憶媒体 | |
| JP2010533344A (ja) | 識別認証および保護アクセスシステム、構成要素、および方法 | |
| JP2000353204A (ja) | 電子データ管理装置、方法及び記録媒体 | |
| WO1999012144A1 (fr) | Serveur et procede de generation de signature numerique | |
| JP2017092857A (ja) | 秘匿情報記憶方法、情報処理端末、及び秘匿情報記憶プログラム | |
| JP2017117301A (ja) | チケット発行システム | |
| JPH1188321A (ja) | ディジタル署名生成サーバ | |
| JP2005293490A (ja) | 生体認証システム | |
| TWI336046B (en) | Processing equipment for authentication system, authentication system and operation method thereof | |
| JP2000215280A (ja) | 本人認証システム | |
| KR100546775B1 (ko) | 생체정보를 이용한 인증서 발급 및 인증 방법 | |
| JP2003141471A (ja) | Ｉｃカードによる閲覧許可認証方法およびシステム | |
| EP3832509A1 (en) | Information processing system and information processing method | |
| US20220391518A1 (en) | Data management system, data management method, and non-transitory computer readable medium | |
| WO2022172491A1 (ja) | 認証装置及び認証方法 | |
| JP2007172294A (ja) | 利用者の認証機能を備えた情報処理装置 | |
| JP2002055959A (ja) | 情報端末、認証システム及び認証方法 |