JPH06315036A - ディジタル署名付き電子メールシステム - Google Patents
ディジタル署名付き電子メールシステムInfo
- Publication number
- JPH06315036A JPH06315036A JP10267693A JP10267693A JPH06315036A JP H06315036 A JPH06315036 A JP H06315036A JP 10267693 A JP10267693 A JP 10267693A JP 10267693 A JP10267693 A JP 10267693A JP H06315036 A JPH06315036 A JP H06315036A
- Authority
- JP
- Japan
- Prior art keywords
- file
- digital signature
- signature
- entity
- electronic mail
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
(57)【要約】
【目的】 複数人によって記入され、署名された書類を
ディジタル署名付き電子メールとして受信し、その正当
性を確認し、さらに追記して署名を施した上、ディジタ
ル署名付き電子メールとして送信できるようにする。 【構成】 署名情報ファイル１０２と複数の実体ファイ
ル１０３〜１０６を一つの書類データ１０１として送受
信の対象とし、受信後に書類を受信メール解析装置２０
３で解析して実体ファイルに施されたディジタル署名を
署名者の公開鍵３０２を用いてディジタル署名確認装置
２０４により確認する。さらに最新の実体ファイルをコ
ピーして新たな実体ファイル１０７を生成し、追加記入
はこの実体ファイルに対して書類訂正・上書き装置２０
６で行ない、ディジタル署名はすべての実体ファイルに
対して追加記入者の秘密鍵３０４を用いてディジタル署
名生成装置２０７により生成する。
ディジタル署名付き電子メールとして受信し、その正当
性を確認し、さらに追記して署名を施した上、ディジタ
ル署名付き電子メールとして送信できるようにする。 【構成】 署名情報ファイル１０２と複数の実体ファイ
ル１０３〜１０６を一つの書類データ１０１として送受
信の対象とし、受信後に書類を受信メール解析装置２０
３で解析して実体ファイルに施されたディジタル署名を
署名者の公開鍵３０２を用いてディジタル署名確認装置
２０４により確認する。さらに最新の実体ファイルをコ
ピーして新たな実体ファイル１０７を生成し、追加記入
はこの実体ファイルに対して書類訂正・上書き装置２０
６で行ない、ディジタル署名はすべての実体ファイルに
対して追加記入者の秘密鍵３０４を用いてディジタル署
名生成装置２０７により生成する。
Description
【０００１】
【産業上の利用分野】本発明は、複数の利用者の間でデ
ィジタル署名を施した電子メールの送受信を行うディジ
タル署名付き電子メールシステムに関するものである。
ィジタル署名を施した電子メールの送受信を行うディジ
タル署名付き電子メールシステムに関するものである。
【０００２】
【従来の技術】従来、電子メールシステムでは、公開鍵
暗号方式によるディジタル署名を施した電子メールが用
いられている。以下、従来のこの種の電子メールシステ
ムについて、図面を参照しながら説明する。
暗号方式によるディジタル署名を施した電子メールが用
いられている。以下、従来のこの種の電子メールシステ
ムについて、図面を参照しながら説明する。
【０００３】図５は従来のディジタル署名付き電子メー
ルシステムの構成を示すものである。図５において、１
はディジタル署名付き電子メールシステムのうち、送信
用の電子メールにディジタル署名を施して送信する送信
側装置であり、２は送信者の秘密鍵格納装置、３は送信
メール作成装置、４はディジタル署名生成装置である。
５はディジタル署名付き電子メールを転送する電子メー
ル転送装置である。６は従来例におけるディジタル署名
付き電子メールシステムのうち、電子メールを受信して
ディジタル署名の確認を行なう受信側装置であり、７は
受信メール格納装置、８はディジタル署名確認装置、９
はディジタル署名確認装置８の結果を受けてディジタル
署名が正しいかどうかを表示する確認結果表示装置であ
る。１０はディジタル署名を確認するのに必要な送信者
の公開鍵を格納しておく、公開鍵格納装置である。
ルシステムの構成を示すものである。図５において、１
はディジタル署名付き電子メールシステムのうち、送信
用の電子メールにディジタル署名を施して送信する送信
側装置であり、２は送信者の秘密鍵格納装置、３は送信
メール作成装置、４はディジタル署名生成装置である。
５はディジタル署名付き電子メールを転送する電子メー
ル転送装置である。６は従来例におけるディジタル署名
付き電子メールシステムのうち、電子メールを受信して
ディジタル署名の確認を行なう受信側装置であり、７は
受信メール格納装置、８はディジタル署名確認装置、９
はディジタル署名確認装置８の結果を受けてディジタル
署名が正しいかどうかを表示する確認結果表示装置であ
る。１０はディジタル署名を確認するのに必要な送信者
の公開鍵を格納しておく、公開鍵格納装置である。
【０００４】以上のように構成されたディジタル署名付
き電子メールシステムにおいて、送信者Ａが受信者Ｂに
対してディジタル署名付きの電子メールを送付し、受信
者Ｂが受け取った電子メールのディジタル署名を確認す
る場合の動作について説明する。
き電子メールシステムにおいて、送信者Ａが受信者Ｂに
対してディジタル署名付きの電子メールを送付し、受信
者Ｂが受け取った電子メールのディジタル署名を確認す
る場合の動作について説明する。
【０００５】送信者Ａが送信メール作成装置３を用いて
受信者Ｂ宛の電子メール１１を作成後、ディジタル署名
を付加して送信することを指示すると、電子メール１１
はディジタル署名生成装置４に送られる。ディジタル署
名生成装置４は、送信者Ａの秘密鍵１２を秘密鍵格納装
置２から得て、電子メール１１の内容からディジタル署
名の値を計算し、それを電子メール１１に付加したディ
ジタル署名付き電子メール１３を電子メール転送装置５
に送る。これにより、送信者Ａはディジタル署名付き電
子メールを受信者Ｂ宛に送信することができる。
受信者Ｂ宛の電子メール１１を作成後、ディジタル署名
を付加して送信することを指示すると、電子メール１１
はディジタル署名生成装置４に送られる。ディジタル署
名生成装置４は、送信者Ａの秘密鍵１２を秘密鍵格納装
置２から得て、電子メール１１の内容からディジタル署
名の値を計算し、それを電子メール１１に付加したディ
ジタル署名付き電子メール１３を電子メール転送装置５
に送る。これにより、送信者Ａはディジタル署名付き電
子メールを受信者Ｂ宛に送信することができる。
【０００６】受信者Ｂ宛のディジタル署名付き電子メー
ル１３は、受信者Ｂの受信メール格納装置７に格納され
る。受信者Ｂがディジタル署名付き電子メール１３の正
当性の確認を指示すると、ディジタル署名付き電子メー
ル１３は、ディジタル署名確認装置８に送られる。ディ
ジタル署名確認装置８は、送信者Ａの公開鍵１４を公開
鍵格納装置１０から得て、ディジタル署名付き電子メー
ル１３のディジタル署名の正当性を計算し、その結果を
示すデータ１５を確認結果表示装置９に送る。確認結果
表示装置９は、データ１５をもとに、正当性が確認され
たか否かを受信者Ｂに表示する。
ル１３は、受信者Ｂの受信メール格納装置７に格納され
る。受信者Ｂがディジタル署名付き電子メール１３の正
当性の確認を指示すると、ディジタル署名付き電子メー
ル１３は、ディジタル署名確認装置８に送られる。ディ
ジタル署名確認装置８は、送信者Ａの公開鍵１４を公開
鍵格納装置１０から得て、ディジタル署名付き電子メー
ル１３のディジタル署名の正当性を計算し、その結果を
示すデータ１５を確認結果表示装置９に送る。確認結果
表示装置９は、データ１５をもとに、正当性が確認され
たか否かを受信者Ｂに表示する。
【０００７】以上が、従来のディジタル署名付き電子メ
ールシステムにおける送信者Ａが受信者Ｂに対してディ
ジタル署名付きの電子メールを送付し、受信者Ｂが受け
取った電子メールのディジタル署名を確認する場合の動
作である。
ールシステムにおける送信者Ａが受信者Ｂに対してディ
ジタル署名付きの電子メールを送付し、受信者Ｂが受け
取った電子メールのディジタル署名を確認する場合の動
作である。
【０００８】この方式は、送信者が複数の相手に対して
同時にディジタル署名を施したメールを送信することを
可能とし、さらにまた、署名付き電子メールをそのまま
他の利用者に転送することで、元のメールの内容が正し
く伝えられることを保証するものである。
同時にディジタル署名を施したメールを送信することを
可能とし、さらにまた、署名付き電子メールをそのまま
他の利用者に転送することで、元のメールの内容が正し
く伝えられることを保証するものである。
【０００９】
【発明が解決しようとする課題】しかしながら、上記従
来の構成においては、決裁願や稟議書のように複数人が
書き込みを行ないながら転送していく書類に対して、個
々人が転送途中の同一書類への追加記入とディジタル署
名を施しながら書類を送信することは、書類への追加記
入そのものが、それまでの署名者のディジタル署名の正
当性の確認を不可能とすることと等しい行為であること
から、結果として電子メールにおけるディジタル署名の
有効性を保持できないという問題点を有していた。
来の構成においては、決裁願や稟議書のように複数人が
書き込みを行ないながら転送していく書類に対して、個
々人が転送途中の同一書類への追加記入とディジタル署
名を施しながら書類を送信することは、書類への追加記
入そのものが、それまでの署名者のディジタル署名の正
当性の確認を不可能とすることと等しい行為であること
から、結果として電子メールにおけるディジタル署名の
有効性を保持できないという問題点を有していた。
【００１０】本発明は、上記従来の問題点を解決するも
ので、決裁願や稟議書のように複数人が書き込みを行な
い、かつ署名を施す書類であっても、ディジタル署名の
有効性を保持しながら電子メールによって転送すること
のできるディジタル署名付き電子メールシステムを提供
することを目的とする。
ので、決裁願や稟議書のように複数人が書き込みを行な
い、かつ署名を施す書類であっても、ディジタル署名の
有効性を保持しながら電子メールによって転送すること
のできるディジタル署名付き電子メールシステムを提供
することを目的とする。
【００１１】
【課題を解決するための手段】上記目的を達成するため
に、本発明のディジタル署名付き電子メールシステム
は、第一に、複数ファイルをまとめて一つの電子メール
として取り扱うことが可能な電子メールシステムにおい
て、電子メールを構成する複数ファイルのうちの一つを
署名情報ファイルとし、残りを実体ファイルとし、署名
情報ファイルには、実体ファイル間に定義される論理的
な依存関係とその依存関係に応じてそれぞれの実体ファ
イルに対して施されたディジタル署名の値とを記録して
伝送する送受信装置を備えたものである。
に、本発明のディジタル署名付き電子メールシステム
は、第一に、複数ファイルをまとめて一つの電子メール
として取り扱うことが可能な電子メールシステムにおい
て、電子メールを構成する複数ファイルのうちの一つを
署名情報ファイルとし、残りを実体ファイルとし、署名
情報ファイルには、実体ファイル間に定義される論理的
な依存関係とその依存関係に応じてそれぞれの実体ファ
イルに対して施されたディジタル署名の値とを記録して
伝送する送受信装置を備えたものである。
【００１２】また第二に、上記構成において、受信メー
ルから署名情報ファイルと実体ファイルとを分離する受
信メール解析手段と、受信メールを解析して得られた実
体ファイルと署名情報ファイルと署名者の公開鍵を用い
て実体ファイルに施された複数人のディジタル署名の正
当性を確認するディジタル署名確認手段とを備えたもの
である。
ルから署名情報ファイルと実体ファイルとを分離する受
信メール解析手段と、受信メールを解析して得られた実
体ファイルと署名情報ファイルと署名者の公開鍵を用い
て実体ファイルに施された複数人のディジタル署名の正
当性を確認するディジタル署名確認手段とを備えたもの
である。
【００１３】また第三に、上記構成において、複数人の
ディジタル署名の施された受信メールに受信者が追加記
入を行なって新たな実体ファイルを作成する訂正・上書
き手段と、追加記入の加えられた受信メールと受信者の
秘密鍵を用いて受信者のディジタル署名を生成するとと
もに、署名情報ファイルに実体ファイル間の論理構造と
ディジタル署名の値を記入するディジタル署名生成手段
と、署名情報ファイルと実体ファイルとをまとめて送信
メールを作成する送信メール作成手段とを備えたもので
ある。
ディジタル署名の施された受信メールに受信者が追加記
入を行なって新たな実体ファイルを作成する訂正・上書
き手段と、追加記入の加えられた受信メールと受信者の
秘密鍵を用いて受信者のディジタル署名を生成するとと
もに、署名情報ファイルに実体ファイル間の論理構造と
ディジタル署名の値を記入するディジタル署名生成手段
と、署名情報ファイルと実体ファイルとをまとめて送信
メールを作成する送信メール作成手段とを備えたもので
ある。
【００１４】
【作用】本発明は、上記構成によって、複数ファイルを
論理的に一つの書類と見なし、書類を構成する実体ファ
イルと、その実体ファイルが論理的に依存している他の
実体ファイルに対してそれぞれの記入者のディジタル署
名を施すことにより、決裁願や稟議書のように、複数人
がそれぞれの場所を記入した上で捺印し、次の担当者に
書類を回すような処理と同等の処理を、ディジタル署名
を用いて電子メールシステム上にて行なうことができ
る。
論理的に一つの書類と見なし、書類を構成する実体ファ
イルと、その実体ファイルが論理的に依存している他の
実体ファイルに対してそれぞれの記入者のディジタル署
名を施すことにより、決裁願や稟議書のように、複数人
がそれぞれの場所を記入した上で捺印し、次の担当者に
書類を回すような処理と同等の処理を、ディジタル署名
を用いて電子メールシステム上にて行なうことができ
る。
【００１５】
【実施例】以下、本発明の一実施例について、図面を参
照しながら説明する。図１は本発明の一実施例における
ディジタル署名付き電子メールシステムにおいて、送受
信の対象とする書類のデータ構成を示す図である。図１
において、１０１は書類データ全体を示し、１０２から
１０６は書類データ１０１を構成する複数のファイルで
ある。１０２は書類データ１０１の論理構造と、１０３
から１０６のそれぞれの実体ファイルに対して施された
ディジタル署名の値を記録する署名情報ファイル、１０
３から１０６は書類データ１０１の実体に相当する実体
ファイルである。本図は実体ファイルが４つの場合を示
しているが、その個数は一つ以上であればいくつでも良
い。
照しながら説明する。図１は本発明の一実施例における
ディジタル署名付き電子メールシステムにおいて、送受
信の対象とする書類のデータ構成を示す図である。図１
において、１０１は書類データ全体を示し、１０２から
１０６は書類データ１０１を構成する複数のファイルで
ある。１０２は書類データ１０１の論理構造と、１０３
から１０６のそれぞれの実体ファイルに対して施された
ディジタル署名の値を記録する署名情報ファイル、１０
３から１０６は書類データ１０１の実体に相当する実体
ファイルである。本図は実体ファイルが４つの場合を示
しているが、その個数は一つ以上であればいくつでも良
い。
【００１６】図２は本発明の一実施例におけるディジタ
ル署名付き電子メールシステムの装置構成を示す図であ
る。図２において、２０１は本実施例のディジタル署名
付き電子メールシステムのうち、特定の利用者ごとに必
要となる送受信装置を示している。２０２は受信メール
格納装置、２０３は受信メール解析装置、２０４はディ
ジタル署名確認装置、２０５は確認結果表示装置、２０
６は書類訂正・上書き装置、２０７はディジタル署名生
成装置、２０８は秘密鍵格納装置、２０９は送信メール
作成装置である。２１０は公開鍵格納装置、２１１は電
子メール転送装置であり、これらはすべての利用者に共
通の装置である。また、１０１、１０２はそれぞれ図１
で示した書類データ、署名情報ファイルを示している。
３０１は書類データ１０１を構成する実体ファイル群、
１０７は追加記入により発生した新しい実体ファイル、
３０２は署名情報ファイル１０２に記述されている署名
の作成者の公開鍵、３０３はディジタル署名の確認結果
を示すデータ、３０４は利用者の秘密鍵、３０５はディ
ジタル署名付き電子メールである。
ル署名付き電子メールシステムの装置構成を示す図であ
る。図２において、２０１は本実施例のディジタル署名
付き電子メールシステムのうち、特定の利用者ごとに必
要となる送受信装置を示している。２０２は受信メール
格納装置、２０３は受信メール解析装置、２０４はディ
ジタル署名確認装置、２０５は確認結果表示装置、２０
６は書類訂正・上書き装置、２０７はディジタル署名生
成装置、２０８は秘密鍵格納装置、２０９は送信メール
作成装置である。２１０は公開鍵格納装置、２１１は電
子メール転送装置であり、これらはすべての利用者に共
通の装置である。また、１０１、１０２はそれぞれ図１
で示した書類データ、署名情報ファイルを示している。
３０１は書類データ１０１を構成する実体ファイル群、
１０７は追加記入により発生した新しい実体ファイル、
３０２は署名情報ファイル１０２に記述されている署名
の作成者の公開鍵、３０３はディジタル署名の確認結果
を示すデータ、３０４は利用者の秘密鍵、３０５はディ
ジタル署名付き電子メールである。
【００１７】次に、上記装置における動作について説明
するが、その前にまず、本実施例において送受信の対象
となる書類の構成について、図１を用いて説明する。図
１において、書類データ１０１は、複数のファイル１０
２〜１０６が論理的に一つの書類を構成しているファイ
ル１０３から１０６までは、それぞれ利用者Ａ、Ｂ、
Ｃ、Ｄの作成した実体ファイルであり、それぞれの利用
者の署名の値が、署名情報ファイル１０２に格納されて
いる。ＣＣＩＴＴのＸ．４００に準拠したメールシステ
ムにおいては、複数ファイルをまとめて送信するプロト
コルが提供されているため、送信側・受信側でともに複
数ファイルを論理的にまとめて一つとして扱うことがで
きる。
するが、その前にまず、本実施例において送受信の対象
となる書類の構成について、図１を用いて説明する。図
１において、書類データ１０１は、複数のファイル１０
２〜１０６が論理的に一つの書類を構成しているファイ
ル１０３から１０６までは、それぞれ利用者Ａ、Ｂ、
Ｃ、Ｄの作成した実体ファイルであり、それぞれの利用
者の署名の値が、署名情報ファイル１０２に格納されて
いる。ＣＣＩＴＴのＸ．４００に準拠したメールシステ
ムにおいては、複数ファイルをまとめて送信するプロト
コルが提供されているため、送信側・受信側でともに複
数ファイルを論理的にまとめて一つとして扱うことがで
きる。
【００１８】実体ファイル１０３から実体ファイル１０
６と、それぞれの利用者の署名の値との間には以下に示
すような参照関係が存在する。
６と、それぞれの利用者の署名の値との間には以下に示
すような参照関係が存在する。
【００１９】実体ファイル１０３は、利用者Ａが作成し
たファイルであり、Ａの署名は実体ファイル１０３のみ
に施されたもの、即ち実体ファイル１０３のみを用いて
Ａの秘密鍵によって計算されたディジタル署名である。
たファイルであり、Ａの署名は実体ファイル１０３のみ
に施されたもの、即ち実体ファイル１０３のみを用いて
Ａの秘密鍵によって計算されたディジタル署名である。
【００２０】これに対し、実体ファイル１０４は、実体
ファイル１０３をコピーしたファイルに、利用者Ｂが追
加記入や訂正を行なって作成したファイルであり、Ｂの
署名は、これら二つの実体ファイル１０３と実体ファイ
ル１０４とに施されたもの、即ち実体ファイル１０３と
実体ファイル１０４とを用いてＢの秘密鍵によって計算
されたディジタル署名である。
ファイル１０３をコピーしたファイルに、利用者Ｂが追
加記入や訂正を行なって作成したファイルであり、Ｂの
署名は、これら二つの実体ファイル１０３と実体ファイ
ル１０４とに施されたもの、即ち実体ファイル１０３と
実体ファイル１０４とを用いてＢの秘密鍵によって計算
されたディジタル署名である。
【００２１】以下同様に、実体ファイル１０５は、実体
ファイル１０４をコピーしたファイルに利用者Ｃが追加
記入や訂正を行なったもの、実体ファイル１０６は、実
体ファイル１０５をコピーしたファイルに利用者Ｄが追
加記入や訂正を行なったものであり、また、Ｃの署名
は、実体ファイル１０３から実体ファイル１０５までの
三つのファイルに施されたもの、Ｄの署名は、実体ファ
イル１０３から実体ファイル１０６までの四つのファイ
ルに施されたものである。
ファイル１０４をコピーしたファイルに利用者Ｃが追加
記入や訂正を行なったもの、実体ファイル１０６は、実
体ファイル１０５をコピーしたファイルに利用者Ｄが追
加記入や訂正を行なったものであり、また、Ｃの署名
は、実体ファイル１０３から実体ファイル１０５までの
三つのファイルに施されたもの、Ｄの署名は、実体ファ
イル１０３から実体ファイル１０６までの四つのファイ
ルに施されたものである。
【００２２】本実施例では、送受信の対象として、この
ような論理構造を持ったファイルの集まりを書類として
利用する。
ような論理構造を持ったファイルの集まりを書類として
利用する。
【００２３】次に、図２を用いて書類データ１０１を受
け取った利用者Ｅが書類の正当性を確認し、追加記入・
修正を行ない、さらに次の利用者に書類を転送する方法
を説明する。
け取った利用者Ｅが書類の正当性を確認し、追加記入・
修正を行ない、さらに次の利用者に書類を転送する方法
を説明する。
【００２４】利用者Ｅが電子メール転送装置３１を介し
て利用者Ｄから受け取ったディジタル署名付き電子メー
ルの書類データ１０１は、一旦受信メール格納装置２０
２に格納され、書類データ１０１の正当性の確認を行な
うために、受信メール解析装置２０３に送られる。受信
メール解析装置２０３では、書類データ１０１を解析
し、署名情報ファイル１０２と、四つの実体ファイル１
０３、１０４、１０５、１０６からなる実体ファイル群
３０１とをディジタル署名確認装置２０４に出力する。
署名情報ファイル１０２には、図１を用いて説明したよ
うに、利用者Ａから利用者Ｄのそれぞれの署名の値と各
実体ファイルの間に存在する論理構造が記述されてい
る。
て利用者Ｄから受け取ったディジタル署名付き電子メー
ルの書類データ１０１は、一旦受信メール格納装置２０
２に格納され、書類データ１０１の正当性の確認を行な
うために、受信メール解析装置２０３に送られる。受信
メール解析装置２０３では、書類データ１０１を解析
し、署名情報ファイル１０２と、四つの実体ファイル１
０３、１０４、１０５、１０６からなる実体ファイル群
３０１とをディジタル署名確認装置２０４に出力する。
署名情報ファイル１０２には、図１を用いて説明したよ
うに、利用者Ａから利用者Ｄのそれぞれの署名の値と各
実体ファイルの間に存在する論理構造が記述されてい
る。
【００２５】ディジタル署名確認装置２０４は、署名情
報ファイル１０２に記述されている実体ファイル間の論
理構造に従い、公開鍵格納装置２００から利用者Ａから
利用者Ｄのそれぞれの公開鍵３０２を得て、以下のよう
な順序で署名の正当性の確認を行ない、その結果を送受
信装置２０１内の図示されないメモリに記憶しておく。
報ファイル１０２に記述されている実体ファイル間の論
理構造に従い、公開鍵格納装置２００から利用者Ａから
利用者Ｄのそれぞれの公開鍵３０２を得て、以下のよう
な順序で署名の正当性の確認を行ない、その結果を送受
信装置２０１内の図示されないメモリに記憶しておく。
【００２６】まず、実体ファイル１０３の正当性を、署
名情報ファイル１０２に記述されているＡの署名の値と
公開鍵格納装置２１０からのＡの公開鍵を用いて確認す
る。これにより、書類データ１０１を構成する実体ファ
イルのうち、もともと利用者Ａが作成した実体ファイル
１０３の正当性を確認することができる。
名情報ファイル１０２に記述されているＡの署名の値と
公開鍵格納装置２１０からのＡの公開鍵を用いて確認す
る。これにより、書類データ１０１を構成する実体ファ
イルのうち、もともと利用者Ａが作成した実体ファイル
１０３の正当性を確認することができる。
【００２７】次に、実体ファイル１０４の正当性を、署
名情報ファイル１０２に記述されているＢの署名の値と
実体ファイル１０３とＢの公開鍵を用いて確認する。Ｂ
の署名の値は、実体ファイル１０３、１０４の双方を用
いて計算されているためである。これにより、書類デー
タ１０１を構成する実体ファイルのうち、利用者Ｂは利
用者Ａの作成した実体ファイル１０３を用いて実体ファ
イル１０４を作成し、署名したことが確認でき、実体フ
ァイル１０４自身の正当性と、実体ファイル１０３と１
０４との依存関係についての正当性を確認することがで
きる。
名情報ファイル１０２に記述されているＢの署名の値と
実体ファイル１０３とＢの公開鍵を用いて確認する。Ｂ
の署名の値は、実体ファイル１０３、１０４の双方を用
いて計算されているためである。これにより、書類デー
タ１０１を構成する実体ファイルのうち、利用者Ｂは利
用者Ａの作成した実体ファイル１０３を用いて実体ファ
イル１０４を作成し、署名したことが確認でき、実体フ
ァイル１０４自身の正当性と、実体ファイル１０３と１
０４との依存関係についての正当性を確認することがで
きる。
【００２８】以下同様に、実体ファイル１０５、１０６
それぞれの正当性と、実体ファイル１０３から１０５の
依存関係、実体ファイル１０３から１０６の依存関係に
ついての正当性を順次確認することができ、最終的に、
全体として書類データ１０１が利用者Ａから利用者Ｄに
よって順次正当に作成されたものであることを確認する
ことができる。確認結果を示すデータ３０３は確認結果
表示装置２５に送られ、利用者Ｅは署名の正当性を確認
することができる。
それぞれの正当性と、実体ファイル１０３から１０５の
依存関係、実体ファイル１０３から１０６の依存関係に
ついての正当性を順次確認することができ、最終的に、
全体として書類データ１０１が利用者Ａから利用者Ｄに
よって順次正当に作成されたものであることを確認する
ことができる。確認結果を示すデータ３０３は確認結果
表示装置２５に送られ、利用者Ｅは署名の正当性を確認
することができる。
【００２９】さて、利用者Ｅがこのような書類データ１
０１に対して、追加記入の開始を指示すると、書類訂正
・上書き装置２０６は、実体ファイル群３０１を得て、
最新の実体ファイルである１０６をコピーし、利用者Ｅ
に対して追加記入可能な状態とする。利用者Ｅがこれに
対して追加記入を行ない、追加記入の終了を指示する
と、利用者Ｅによって新しく作成された実体ファイル１
０７と実体ファイル群３０１、署名情報ファイル１０２
は、ディジタル署名生成装置２０７に送られる。ディジ
タル署名生成装置２０７は、実体ファイル群３０１と実
体ファイル１０７に対して、秘密鍵格納装置２０８から
得た利用者Ｅの秘密鍵３０４を用いて署名の値を計算
し、その結果を署名情報ファイル１０２に書き込み、ま
た、実体ファイル１０３から１０７の間に存在する論理
構造をも同時に書き込む。
０１に対して、追加記入の開始を指示すると、書類訂正
・上書き装置２０６は、実体ファイル群３０１を得て、
最新の実体ファイルである１０６をコピーし、利用者Ｅ
に対して追加記入可能な状態とする。利用者Ｅがこれに
対して追加記入を行ない、追加記入の終了を指示する
と、利用者Ｅによって新しく作成された実体ファイル１
０７と実体ファイル群３０１、署名情報ファイル１０２
は、ディジタル署名生成装置２０７に送られる。ディジ
タル署名生成装置２０７は、実体ファイル群３０１と実
体ファイル１０７に対して、秘密鍵格納装置２０８から
得た利用者Ｅの秘密鍵３０４を用いて署名の値を計算
し、その結果を署名情報ファイル１０２に書き込み、ま
た、実体ファイル１０３から１０７の間に存在する論理
構造をも同時に書き込む。
【００３０】最終的に、送信メール作成装置２０９は、
署名情報ファイル１０２と、実体ファイル１０３から１
０７によって構成される送信メール３０５を形成し、電
子メール転送装置２１１に送信メールを渡す。
署名情報ファイル１０２と、実体ファイル１０３から１
０７によって構成される送信メール３０５を形成し、電
子メール転送装置２１１に送信メールを渡す。
【００３１】このようにして、利用者Ｅは、書類データ
１０１の正当性を確認することができ、また、さらに追
加記入の上、利用者Ｅ自身の署名を施し、他の利用者に
ディジタル署名付き電子メールとして送信することがで
きる。
１０１の正当性を確認することができ、また、さらに追
加記入の上、利用者Ｅ自身の署名を施し、他の利用者に
ディジタル署名付き電子メールとして送信することがで
きる。
【００３２】図３および図４は上記実施例の動作より具
体的に示したものである。図３において、１００は書類
データ１０１を従来形式の書類としてイメージ化したも
ので、ここでは決裁願を例にしている。いま、起案者Ａ
（松下）が、ワークステーション３台の購入を申請する
ために決裁願を起案したものとする。これを電子メール
により上司の係長に転送する場合、申請内容を表わした
実体ファイル１０３と、実体ファイル１０３を基に計算
された起案者Ａの印鑑に相当する署名の値および実体フ
ァイル間の論理構造（この場合はファイルがひとつなの
で、自身のファイル名）が記述された署名情報ファイル
１０２とからなる書類データ１０１が作成される。
体的に示したものである。図３において、１００は書類
データ１０１を従来形式の書類としてイメージ化したも
ので、ここでは決裁願を例にしている。いま、起案者Ａ
（松下）が、ワークステーション３台の購入を申請する
ために決裁願を起案したものとする。これを電子メール
により上司の係長に転送する場合、申請内容を表わした
実体ファイル１０３と、実体ファイル１０３を基に計算
された起案者Ａの印鑑に相当する署名の値および実体フ
ァイル間の論理構造（この場合はファイルがひとつなの
で、自身のファイル名）が記述された署名情報ファイル
１０２とからなる書類データ１０１が作成される。
【００３３】図４において、このような書類データに基
づく電子メールを係長が起案者Ａから受信すると、係長
はこれを受信メール解析装置２０３により実体ファイル
１０３と署名情報ファイル１０２とに分離して、ディジ
タル署名確認装置２０４により署名の有効性を確認する
とともに、内容を確認して、ワークステーション３台は
無理なので、これを書類訂正・上書き装置２０６により
２台に訂正して、実体ファイル１０３を基にして新たな
実体ファイル１０４を生成するとともに、ディジタル署
名生成装置２０７により署名情報ファイル１０２に実体
ファイル１０３と１０４を基に計算された係長（木村）
の署名の値と実体ファイル間の論理構造（この場合は実
体ファイル１０３と１０４との関係）を追加記述して送
信メールを作成し、次の課長宛に電子メールで送信す
る。
づく電子メールを係長が起案者Ａから受信すると、係長
はこれを受信メール解析装置２０３により実体ファイル
１０３と署名情報ファイル１０２とに分離して、ディジ
タル署名確認装置２０４により署名の有効性を確認する
とともに、内容を確認して、ワークステーション３台は
無理なので、これを書類訂正・上書き装置２０６により
２台に訂正して、実体ファイル１０３を基にして新たな
実体ファイル１０４を生成するとともに、ディジタル署
名生成装置２０７により署名情報ファイル１０２に実体
ファイル１０３と１０４を基に計算された係長（木村）
の署名の値と実体ファイル間の論理構造（この場合は実
体ファイル１０３と１０４との関係）を追加記述して送
信メールを作成し、次の課長宛に電子メールで送信す
る。
【００３４】このようにして受信者が順次実体ファイル
を作成し、署名情報ファイルにその署名の値および新た
に作成された実体ファイル間の論理構造を追加記述した
書類データを作成することにより、最終の決裁者は、起
案者以降のすべての実体ファイルの内容および署名を確
認することができ、最終判断を的確に行なうための情報
を得ることができる。
を作成し、署名情報ファイルにその署名の値および新た
に作成された実体ファイル間の論理構造を追加記述した
書類データを作成することにより、最終の決裁者は、起
案者以降のすべての実体ファイルの内容および署名を確
認することができ、最終判断を的確に行なうための情報
を得ることができる。
【００３５】
【発明の効果】以上のように本発明は、実体ファイルと
署名情報ファイルから構成される書類データを解析し、
署名の正当性を確認するとともに、新たな実体ファイル
を追加して、それへの署名を生成して追加記入すること
により、複数人によって記入され、また署名された書類
をディジタル署名の有効性を保持しながら署名付き電子
メールとして送受信することができる。
署名情報ファイルから構成される書類データを解析し、
署名の正当性を確認するとともに、新たな実体ファイル
を追加して、それへの署名を生成して追加記入すること
により、複数人によって記入され、また署名された書類
をディジタル署名の有効性を保持しながら署名付き電子
メールとして送受信することができる。
【図１】本発明の一実施例におけるディジタル署名付き
電子メールシステムにおいて送受信の対象とする書類デ
ータのデータ構成図
電子メールシステムにおいて送受信の対象とする書類デ
ータのデータ構成図
【図２】本発明の一実施例におけるディジタル署名付き
電子メールシステムの送受信装置の構成を示すブロック
図
電子メールシステムの送受信装置の構成を示すブロック
図
【図３】本発明の一実施例におけるディジタル署名付き
電子メールシステムの動作を示す模式図
電子メールシステムの動作を示す模式図
【図４】本発明の一実施例におけるディジタル署名付き
電子メールシステムの動作を示す模式図
電子メールシステムの動作を示す模式図
【図５】従来例におけるディジタル署名付き電子メール
システムのシステム構成図
システムのシステム構成図
１００ 従来形式の書類 １０１ 書類 １０２ 署名情報ファイル １０３〜１０７ 実体ファイル ２０１ 送受信装置 ２０２ 受信メール格納装置 ２０３ 受信メール解析装置 ２０４ ディジタル署名確認装置 ２０５ 確認結果表示装置 ２０６ 書類訂正・上書き装置 ２０７ ディジタル署名生成装置 ２０８ 秘密鍵格納装置 ２０９ 送信メール作成装置 ２１０ 公開鍵格納装置 ２１１ 電子メール転送装置 ３０１ 実体ファイル群 ３０２ 公開鍵群 ３０３ ディジタル署名確認結果 ３０４ 秘密鍵 ３０５ ディジタル署名付き電子メール
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.5 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｆ 15/21 ３４０ Ｂ 8724−5Ｌ Ｈ０４Ｌ 9/32
Claims (3)
- 【請求項１】 複数ファイルをまとめて一つの電子メー
ルとして取り扱うことが可能な電子メールシステムにお
いて、電子メールを構成する複数ファイルのうちの一つ
を署名情報ファイルとし、残りを実体ファイルとし、署
名情報ファイルには実体ファイル間に定義される論理的
な依存関係とその依存関係に応じてそれぞれの実体ファ
イルに対して施されたディジタル署名の値とを記録して
伝送する送受信装置を備えたディジタル署名付き電子メ
ールシステム。 - 【請求項２】 送受信装置が、受信メールから署名情報
ファイルと実体ファイルとを分離する受信メール解析手
段と、前記受信メール解析手段から得られた実体ファイ
ルと署名情報ファイルと署名者の公開鍵を用いて実体フ
ァイルに施された複数人のディジタル署名の正当性を確
認するディジタル署名確認手段とを備えた請求項１記載
のディジタル署名付き電子メールシステム。 - 【請求項３】 送受信装置が、複数人のディジタル署名
の施された受信メールに受信者が追加記入を行なって新
たな実体ファイルを作成する訂正・上書き手段と、追加
記入の加えられた受信メールと受信者の秘密鍵を用いて
受信者のディジタル署名を生成するとともに、署名情報
ファイルに実体ファイル間の論理構造とディジタル署名
の値を記入するディジタル署名作成手段と、署名情報フ
ァイルと実体ファイルとをまとめて送信メールを作成す
る送信メール作成手段とを備えた請求項２記載のディジ
タル署名付き電子メールシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10267693A JPH06315036A (ja) | 1993-04-28 | 1993-04-28 | ディジタル署名付き電子メールシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10267693A JPH06315036A (ja) | 1993-04-28 | 1993-04-28 | ディジタル署名付き電子メールシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH06315036A true JPH06315036A (ja) | 1994-11-08 |
Family
ID=14333841
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10267693A Pending JPH06315036A (ja) | 1993-04-28 | 1993-04-28 | ディジタル署名付き電子メールシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH06315036A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5948103A (en) * | 1996-06-26 | 1999-09-07 | Wacom Co., Ltd. | Electronic document security system, affixed electronic seal security system and electronic signature security system |
| JP2000076344A (ja) * | 1998-09-02 | 2000-03-14 | Nippon Telegr & Teleph Corp <Ntt> | 電子合意制御方法及び電子合意制御システム及び電子合意制御プログラムを記録した記録媒体 |
| US6341349B1 (en) | 1996-10-31 | 2002-01-22 | Hitachi, Ltd. | Digital signature generating/verifying method and system using public key encryption |
| JP2004171090A (ja) * | 2002-11-18 | 2004-06-17 | Nippon Telegr & Teleph Corp <Ntt> | 付加情報付コンテンツ流通システム、付加情報付与ユーザ端末装置、流通管理サーバ装置、付加情報付コンテンツ流通方法、付加情報付コンテンツ流通プログラム、および該プログラムを記録した記録媒体 |
| JP2006304120A (ja) * | 2005-04-25 | 2006-11-02 | Nippon Hoso Kyokai <Nhk> | メタデータ追記装置およびメタデータ追記プログラム |
| JP2007221373A (ja) * | 2006-02-15 | 2007-08-30 | Canon Inc | 通信装置及び前記通信装置における通信制御方法 |
| US7389422B2 (en) | 2001-09-13 | 2008-06-17 | International Business Machines Corporation | System for forwarding and verifying multiple digital signatures corresponding to users and contributions of the users in electronic mail |
| JP2012165293A (ja) * | 2011-02-09 | 2012-08-30 | Secom Co Ltd | 電子署名装置及び署名検証装置 |
-
1993
- 1993-04-28 JP JP10267693A patent/JPH06315036A/ja active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5948103A (en) * | 1996-06-26 | 1999-09-07 | Wacom Co., Ltd. | Electronic document security system, affixed electronic seal security system and electronic signature security system |
| US6341349B1 (en) | 1996-10-31 | 2002-01-22 | Hitachi, Ltd. | Digital signature generating/verifying method and system using public key encryption |
| JP2000076344A (ja) * | 1998-09-02 | 2000-03-14 | Nippon Telegr & Teleph Corp <Ntt> | 電子合意制御方法及び電子合意制御システム及び電子合意制御プログラムを記録した記録媒体 |
| US7389422B2 (en) | 2001-09-13 | 2008-06-17 | International Business Machines Corporation | System for forwarding and verifying multiple digital signatures corresponding to users and contributions of the users in electronic mail |
| JP2004171090A (ja) * | 2002-11-18 | 2004-06-17 | Nippon Telegr & Teleph Corp <Ntt> | 付加情報付コンテンツ流通システム、付加情報付与ユーザ端末装置、流通管理サーバ装置、付加情報付コンテンツ流通方法、付加情報付コンテンツ流通プログラム、および該プログラムを記録した記録媒体 |
| JP2006304120A (ja) * | 2005-04-25 | 2006-11-02 | Nippon Hoso Kyokai <Nhk> | メタデータ追記装置およびメタデータ追記プログラム |
| JP2007221373A (ja) * | 2006-02-15 | 2007-08-30 | Canon Inc | 通信装置及び前記通信装置における通信制御方法 |
| JP2012165293A (ja) * | 2011-02-09 | 2012-08-30 | Secom Co Ltd | 電子署名装置及び署名検証装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5812669A (en) | Method and system for providing secure EDI over an open network | |
| US7552335B2 (en) | Information processing apparatus, method therefor, computer program, and computer-readable storage medium | |
| EP0541727B1 (en) | Method for secure time-stamping of digital documents | |
| US7644280B2 (en) | Method and system for linking certificates to signed files | |
| US20030093679A1 (en) | System for obtaining signatures on a single authoritative copy of an electronic record | |
| EP0760565B1 (en) | Apparatus and method for authenticating the dispatch and contents of documents | |
| EP3794475B1 (en) | Generating electronic signatures | |
| US20020080959A1 (en) | Automatic authentication of printed documents | |
| US20020053021A1 (en) | Internet-based secure document signing network | |
| JP2017098806A (ja) | 電子データの存在証明プログラムおよび存在証明サーバ | |
| JP6275302B2 (ja) | 存在証明装置、存在証明方法、及びそのためのプログラム | |
| JPH06224896A (ja) | 電子化文書処理システムおよびディジタル署名の生成方法 | |
| US5926551A (en) | System and method for certifying content of hard-copy documents | |
| US8085445B2 (en) | Method to certify facsimile transmissions | |
| US20050254091A1 (en) | Means to facilitate delivery of electronic documents into a postal network | |
| EP1929696A2 (en) | Signature authentication | |
| JP2003298576A (ja) | グループ署名装置および方法 | |
| WO2000011834A1 (en) | Graphic digital signatures | |
| JP5788278B2 (ja) | 図面管理サーバ、及び図面管理プログラム | |
| JPH11238049A (ja) | 電子化共有文書の原本保証方法及びその装置 | |
| JP2004070786A (ja) | 印刷文書内容証明システム | |
| JP3747394B2 (ja) | 電子データ到達保証方法及びプログラム記録媒体 | |
| JP3793024B2 (ja) | 時刻公証方法 | |
| CN116091017B (zh) | 出院病案邮件派送系统及方法 | |
| JP3955031B2 (ja) | 検認装置、検認者携帯端末及び検認プログラム |