JPH07182431A - 捺印機能付き電子伝票処理システム - Google Patents

Abstract

(57)【要約】 【目的】 安全で使用しやすい電子捺印機能付き電子伝
票処理を実現する。 【構成】 線の組み合わせからなる表、表内のセル、セ
ル間の関係式、文字領域などから構成される電子伝票の
伝票構成部品、及びセル内に記述された文字や数値等の
データの改ざんを、公開鍵暗号方式に基づいて検知する
捺印機能付き電子伝票処理システムにおいて、捺印に対
応する認証対象を自由に設定できるようにし、認証対象
の内容が他者にって変更されたことを検知できるように
するため、当該内容を公開鍵暗号方式と秘密鍵で暗号化
しておく。 【効果】 従来、紙を使って行なっていた取引の多くが
安全、且つコンピュータネットワーク上で実現できる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、電子化された伝票の作
成および処理を行うシステムに係り、特に電子伝票の電
子捺印に好適な捺印機能付き電子伝票処理システムに関
する。

【０００２】

【従来の技術】事務処理では、伝票の導入によって業務
の定式化が行われ、業務の効率化および継承がはかられ
ている。伝票は、１枚の紙の上に、幾つもの表や文字列
や絵やグラフ等をレイアウトしたもので（以後、これを
伝票の書式あるいはレイアウトと呼ぶ）、一般に、表を
構成する各セルに書き込む事項や計算式が決定されてい
る（以後、これを伝票の処理定義と呼ぶ）。

【０００３】近年、オフィースオートメーション（Ｏ
Ａ）の波にのり、伝票の電子化はワードプロセッサ（Ｗ
Ｐ）により進展し、伝票書式の作成、保管、複写、印
刷、伝達の効率化が進んだ。さらに、オフィースプロセ
ッサやスプレットシートの出現により、伝票書式に加え
伝票処理定義も電算機化がはかられ、伝票の計算、集
計、等の伝票処理の効率化が実現されている。例えば、
小泉他、「伝票ベースソフト開発用総合オブジェクト操
作環境OAsquare（その１ーその５）」(情報処理学会
（平成５年後期）第４７回全国大会講演論文集pp5-311
〜5-320)においては事務処理業務で扱う伝票を計算機上
でも伝票として扱い、伝票の基本構成要素を書式、デー
タ及び処理定義で構成し、このうち少なくとも書式およ
びデータを同一ファイルに格納し、データと書式の対応
関係を項目名で管理し、この項目名からデータを検出す
る手段および項目名で記述した処理内容を実行する手段
を設けることにより、伝票の書式に依存することなく複
数種類の伝票に対する集計処理を実行できる伝票処理方
法を提案している。さらに、書式およびデータを共通的
な言語のテキスト形式でファイルに格納することによ
り、この言語のインタプリタを搭載した計算機システム
であれば機種に依存せずに上記方法を利用できる。

【０００４】一方、伝票を用いた事務処理業務では、伝
票の文責や決裁の正当性を確保するため、捺印や署名が
伝票に対して行われる。この機能を電子化したものが電
子捺印技術である。特開平４ー１１１０６１では指紋を
用いることにより承認許可者を識別し印影データを電子
伝票上に発生させる認証システムおよび認証印発生装置
が開示されている。ただし、この方式ではデータの改ざ
んに対する検知などの対応策が充分には取られていなか
った。

【０００５】本人が捺印した後、対象とする電子文書
（文字、数字、記号で構成されるもの）のデータを他の
人が改ざんしたことを検知したり、本人以外が捺印して
その人になりすますのを防止する方法として、電子捺印
を用いる方法が提案されている。米国では捺印の代わり
に署名するのでディジタル署名とも呼ぶ。ディジタル署
名又は電子捺印は、電子文書が正しいかどうか認証する
ためのものであるので電子認証とも言う。

【０００６】例えば、佐々木他、「コンピュータネット
ワークを利用した取引における認証技術の動向」(電子
情報通信学会雑誌VOL.71,No.12,pp1285-1287、1988年12
月)に開示されている電子捺印の方法の概要は以下の通
りである。(図１８に示す。) （手順１）送信者Ａは文書Ｍに対しハッシュ関数ｈを用
いて圧縮を行なって圧縮子Ｖ（＝ｈ（Ｍ））を作成す
る。圧縮子は認証に用いられるので認証子とも呼ばれ
る。ハッシュ関数ｈはＭが１ビットでも変化すればＶが
完全に変化する方式が望ましく、暗号文ブロック連鎖方
式などが用いられる。この方式では、６４ビットのブロ
ック単位でデータが暗号化され、さらにこの暗号文出力
と次のブロックのデータの排他論理和を次の暗号化の入
力とする方式である。詳しくは池野信一、小山謙二、
「現代暗号理論」(電子情報通信学会（昭和61年）、pp6
6-67）に開示されている。

【０００７】（手順２）送信者ＡはこのＶに対し秘密に
保持している鍵（暗号鍵とも呼ぶ）ＳＡを用い公開鍵暗
号（例えばWarwick Ford , Brain O'Higgins," Public
Key Cryptgrapy and Open System Interconnection ",
IEEE Communication MagazineJuly 1992, pp30 - 35）
による暗号処理Ｄを施し、電子捺印ＣＡ（＝Ｄ（ＳＡ,
Ｖ））を作成する。そして、ＭとＣＡを受信者Ｂに送付
する。

【０００８】（手順３）受信者ＢはＣＡに対し、ＳＡに
対応する秘密鍵（復号鍵とも呼ぶ）ＰＡを用い、（手順
２）と同じ公開鍵暗号による復号処理Ｅを施し、圧縮子
Ｖ（＝Ｅ（ＰＡ,ＣＡ））を復元する。このＶをＶ１と
記す。

【０００９】（手順４）受信者ＢはＭにたいし（手順
１）と同じハッシュ関数を用い、圧縮子Ｖ（＝ｈ
（Ｍ））を作成する。このＶをＶ２と記す。

【００１０】（手順５）受信者Ｂは（手順３）のＶ１
と、（手順４）のＶ２を照合することによりＭとＣＡが
対応するものであることを認証する。

【００１１】もし、Ｖ１とＶ２が異なれば、Ｍが改ざん
されていることがただちに検知できる。送信者Ａ以外が
Ｍを改ざんして別の文書Ｍ’を偽造しても、ＳＡを知ら
ないのでＭ’と矛盾のない電子捺印ＣＡ’を作成するこ
とはできないからである。この機能は、復号鍵ＰＡを知
らせても暗号鍵ＳＡを推定できないという公開鍵暗号に
よって実現できる。

【００１２】なお、以下では、認証、捺印及び印影を次
のように使い分ける。

【００１３】（１）認証：対象とした範囲が改竄されて
ないことの確認。

【００１４】（２）捺印：以下の２つの意味で用いる。

【００１５】（ａ）対象とする範囲の内容に責任を持つ
ことを示すための送信側の行為。 （ｂ）上記の（手順２）のＣＡ。 （３）印影：捺印したことを示すための印の形を表すイ
メージデータ。

【００１６】

【発明が解決しようとする課題】上記従来技術は、以下
のような問題があった。 （１）認証（捺印）の対象としているのは、文字、数
字、記号からなる文書の全体に対するものであり、任意
の部分を認証の対象とする方式については考慮していな
かった。このため、メモ欄のようなものや、２番目以降
にその伝票をみる人が書き込むことになっているフィー
ルドまで認証の対象としてしまい、後で他の人がその欄
に記入しても改ざんという扱いになってしまっていた。
また、最初の人は認証の対象にするつもりはなかった
が、次の人がその欄に重要なことを書き込んで認証の対
象にしたいという場合も多いが、そのような処理形態へ
の対応はなされていなかった。

【００１７】（２）伝票などの文書には、文字や数字だ
けでなく票の罫線などの図形や写真や印影などの画像を
含み、さらに電子化された伝票などでは、処理定義のた
めの演算式などを持つが、これらの改ざんに対する検知
方法については考慮されてなかった。このため、文字や
数字の部分は改ざんせず、電子捺印の印影だけを改ざん
して、A氏が印を押したにもかかわらず、B氏が押したよ
うに見せることができるなどという問題があった。ま
た、表の形や処理方法に対する改ざんがあっても検知で
きないという問題があった。さらには、認証の範囲自身
を示すデータの改ざんを検知できないという問題があっ
た。

【００１８】本発明の目的は、これらの問題を解決し、
認証の対象を自由に設定できるようにし安全で使いやす
い捺印機能付き電子伝票処理システムを提供するための
ものである。

【００１９】

【課題を解決するための手段】上記問題点を解決するた
め以下のような手段を用いる。 （ａ）伝票を扱う各人が認証の対象の指定を処理装置の
画面上からマウスなどを用いて直接的に行なえる手段を
導入し、その指定された部分に対する認証対象フラグ欄
の値を例えば１に設定する。

【００２０】（ｂ）一方、文字や数字だけでなく画像や
図形などを統一的に扱う言語形式で、伝票上の表、文
字、印影、処理方法を表わし、そのデータをメモリ又は
ファイルに格納する（例えば、小泉他、「伝票ベースソ
フト開発用総合オブジェクト操作環境OAsquare（その
１）ー目的と概要ー」情報処理学会（平成５年後期）第
４７回全国大会講演論文集pp5-311〜5-312）。さらに、
（ａ）で指定された表内の部位、文字、印影や処理方法
などと、言語形式のデータの各部分とを対応させる手段
を有する。それぞれの言語形式が与えられれば、データ
を解釈することによりどの部分が何を表しているかは容
易に対応づけることができる。

【００２１】（ｃ）次に、認証対象フラグ欄が１に設定
されている部分に対応する認証対象データに対して上記
の方式で圧縮子を作成する。この方式では認証対象部分
が１ビットでも変更されれば圧縮子は全く異なるものに
なる。次に、この圧縮子にたいし公開鍵暗号方式と自分
の秘密鍵を用いて暗号化する。なお、（ｃ）については
従来の電子認証技術と同じもので良い。

【００２２】

【作用】手段（ａ）と（ｂ）を採用することにより、各
人が任意の認証対象を容易に指定できる。そして、指定
した対象に対して手段（ｃ）を適用することにより、指
定した対象を変更すれば圧縮子も変化するので捺印後の
変更を確実に検知できる。また、公開鍵暗号の原理によ
りこの圧縮子を秘密鍵で暗号化したのもである電子捺印
は本人しか作成できないので、本人以外はこの捺印を改
ざんできない。

【００２３】上記の手段により、認証部位の指定は各人
が自由に行なえるようになるので、メモ欄や、２番目以
降の人が書き込むフィールドを１番目の人の認証の対象
から外したり、２番目以降の人が認証の対象にすること
ができる。その結果、課題（１）を解決でき、印影自体
や図形、処理方法なども認証の対象として指定できるの
で、印影自体や図形、処理方法などの改ざんも検知でき
るようになり、課題（２）の解決が図れる。

【００２４】

【実施例】以下、本発明の一実施例を図１−１７を用い
て説明する。図１は本発明を実現する捺印機能付き電子
伝票処理システムの全体図である。本システムは、セキ
ュリティサーバ１００、電子伝票装置２００ａ、２００
ｂ、２００ｃ、ネットワーク３００等より構成される。

【００２５】セキュリティサーバ１００では、（ａ）公
開鍵暗号の鍵生成方式を用いて各利用者の暗号鍵（秘密
鍵ともいう）、復号鍵（公開鍵ともいう）を作成し(１
０１)、（ｂ）印影データ、ID番号、暗証番号などを入
力し(１０２)、（ｃ）捺印用個人ファイルを作成して
(１０３)、(ａ)及び(ｂ)のデータを格納し、（ｄ）捺印
用共用ファイルを作成して(１０４)、(ａ)及び(ｂ)のデ
ータを格納する。

【００２６】電子伝票装置Ａ２００ａでは、（ａ）書
式、データ、処理定義からなる電子伝票を作成し(２０
１ａ)、（ｂ）電子伝票を構成する各要素の書式、デー
タ、処理内容の各部分のうち電子捺印を押して認証する
対象を利用者ａに選択させ(２０２ａ)、（ｃ）捺印用個
人ファイル（利用者ａ用）内の秘密鍵と公開鍵暗号など
を利用して電子捺印を作成し、捺印したことを示す印影
を印影欄に添付した捺印付き電子伝票をネットワークに
送出する(２０３ａ)。

【００２７】電子伝票装置Ｂ２００ｂでは、（ａ）ネッ
トワークから受け取った捺印付き電子伝票に改ざん等の
不正がなかったかを捺印用共用ファイル内の利用者ａ用
公開鍵と公開鍵暗号を用いて確認し(２０１ｂ)、（ｂ）
電子伝票にデータを追加記入し、電子伝票を構成する各
要素の書式、データ、処理内容の各部分のうち電子捺印
を押して認証する対象を利用者ｂに選択させ(２０２
ｂ)、（ｃ）捺印用個人ファイル（利用者ｂ用）秘密鍵
と公開鍵暗号を利用して電子捺印を作成して、捺印した
ことを示す印影を別の印影欄に添付し、捺印付き電子伝
票をネットワークに送出する(２０３ｂ)。

【００２８】セキュリティサーバ１００と電子伝票装置
２００ａ、２００ｂ、２００ｃはネットワーク３００を
介して相互に接続されており、セキュリティサーバ１０
０と電子伝票装置２００ａ、２００ｂ、２００ｃとの間
では伝票が改ざんされてないかどうかを認証するために
必要な認証用データ３０１がやり取りされる。また、電
子伝票装置２００ａ、２００ｂ、２００ｃの間では捺印
付き電子伝票３０２ａ、３０２ｂがやり取りされる。

【００２９】図２はセキュリティサーバ１００の構成を
示すものであり、セキュリティサーバ用の処理装置１１
０、ディスプレイ１２０、フロッピーディスク駆動装置
１３０、電子捺印用のフロッピーディスク１４０、捺印
用個人ファイル１４９、公開鍵保管用のハードディスク
１５０、捺印用共用ファイル１５９、キーボード１６
０、スキャナー１７０、などから構成される。電子捺印
用のフロッピーディスク１４０には捺印用個人ファイル
１４９が保管され、公開鍵保管用のハードディスク１５
０には捺印用共用ファイル１５９が保管される。セキュ
リティサーバ１００はセキュリティ管理者が使う。ま
た、ネットワーク３００を経由して図１の電子伝票装置
２００ａ、２００ｂ、２００ｃなどとつながっている。

【００３０】図３は電子捺印用フロッピーディスク１４
０内の捺印用個人ファイル１４９のデータ構造を示す。
捺印用個人ファイル１４９は、ある一人の使用者を現す
ＩＤ番号１４１、その人の暗証番号１４２、その人の印
影を画像データとして持つ印影データ１４３、公開鍵暗
号方式に基づく秘密鍵１４４、発行番号１４５等からな
る。さらに、有効期間情報１４６などを持ってもよい。
捺印用個人ファイル１４９が入ったフロッピーディスク
１４０は電子伝票装置２００を利用する各利用者に配ら
れ、使用者がＮ人ならＮ枚分作られる。なお、フロッピ
ーディスク内のデータの作成方法と利用方法は後述す
る。

【００３１】図４は公開鍵保管用のハードディスク１５
０内の捺印用共用ファイル１５９の構造を示す。ファイ
ル１５９は、利用者各人のＩＤ番号１５１、発行番号１
５２、公開鍵１５３等より構成される。ＩＤ番号１５１
及び発行番号１５２は、捺印用個人ファイル１４９内の
ＩＤ番号１４１及び発行番号１４５とそれぞれ一致する
必要がある。

【００３２】図５はセキュリティ管理者がセキュリティ
サーバ１００を構成する処理装置１１０とプログラムな
どを用いてフロッピーディスク１４０及びハードディス
ク１５０内のデータを生成するための手順を示すもので
あり、図１、図２のステップ１０１、１０２、１０３、
１０４を詳しく記述するものである。

【００３３】（１）処理装置１１０内のプログラムのカ
ウンターＫを０にセットする(１０１０)。 （２）Ｋに１を加算して発行番号をカウントする(１０
２０)。 （３）Ｋの値とＮの値を比較し、Ｋ≦Ｎならば１０４０
以降の処理を行ない、そうでなければ処理を終了する
(１０３０)。ここで、Ｎは利用者の数を表わす。

【００３４】（４）公開鍵暗号方式に基づいた秘密鍵と
公開鍵のペアを鍵生成プログラムを用いて作成し、処理
装置１１０内のメモリに格納する(１０４０)。公開鍵と
秘密鍵のペアはお互いに素な２つの大きな整数を作りだ
すことなどによって得られ、その詳しい作成アルゴリズ
ムは、後藤他、「ＲＳＡ暗号鍵高速生成方式」(電子情
報通信学会論文誌、D-1、Vol72-d-1、No3、pp213-220、198
9)に開示されている。 （５）キーボード１６０からセキュリティ管理者が入力
した対象とする人のＩＤ番号１４１、１５１と暗証番号
１４２を処理装置１１０のメモリに格納する(１０５
０)。暗証番号１４２は対象者からセキュリティ管理者
があらかじめ聞いておくものとするが対象者が直接入力
するようにしてもよい。

【００３５】（６）セキュリティ管理者がスキャナー１
７０から入力した紙に押された印影１７１を処理装置１
１０のメモリに格納する(１０６０)。スキャナー以外の
手段で印影を入力することも可能である。また、本実施
例では、一人につき一つの印影データを扱っているが、
職印、実印又は認め印とを使い分けることもできる。

【００３６】（７）メモリに格納されたデータを利用し
て、セキュリティ管理者が新しく挿入した電子捺印用フ
ロッピーディスク１４０内の捺印用個人ファイル１４９
に、図３に示したように一人の使用者を現すＩＤ番号１
４１、その人の暗証番号１４２、その人の印影を画像デ
ータとして持つ印影データ１４３、公開鍵暗号方式に基
づく秘密鍵１４４、発行番号Ｋ１４５などが書き込まれ
る(１０７０)。 （８）メモリに格納されたデータを用いて、公開鍵保管
用ハードディスク１５０内の捺印用共用ファイル１５９
に、図４に示す使用者ＫのＩＤ番号１５１、発行番号Ｋ
１５２、公開鍵１５３が書き込まれる(１０８０)。

【００３７】上記ステップ１０２０から１０８０を使用
者全員分（Ｎ個）だけ繰り返すことにより、フロッピー
ディスクとハードディスクには、図３と４に示すような
内容が格納される。なお、本実施例ではフロピーディス
クを使うことを前提として説明したが、ＩＣカードや光
ディスクを用いても同様の機能を持つことが出来る。

【００３８】図６は電子伝票装置２００のハード構成を
示す。電子伝票装置２００は、電子伝票装置用の処理装
置２１０、キーボード２２０、フロッピーディスク駆動
装置２３０、マウス２４０、ディスプレイ２５０、ハー
ドディスク駆動装置２６０等から構成される。ハードデ
ィスク駆動装置２６０には認証範囲設定用ファイル９０
１と電子伝票データ格納用ファイル９０２が格納され
る。なお、図６のフロッピーディスク１４０は図２のフ
ロッピーディスク１４０と同じものである。ハードディ
スク駆動装置２６０には、認証範囲設定用ファイル９０
１と電子伝票データ格納ファイル９０２が格納される。

【００３９】以下ではこの電子伝票装置２００は利用者
ａが使用するものとする。電子伝票用処理装置Ａ２１０
ａでは、 （１）マウス２４０、キーボード２２０、ディスプレイ
装置２５０と編集プログラムを用いて電子伝票が利用者
によって作成される(２０１)。 （２）利用者によるマウス２４０の操作によって、認証
対象範囲が指定される(２０２)。 （３）認証の対象とするデータが、公開鍵暗号と利用者
ａの秘密鍵を用いて暗号化されて電子捺印が作成され、
捺印付きの電子伝票がネットワークに送出される(２０
３)。

【００４０】電子伝票の作成方法２０１の詳細を図７に
そって説明する。 （１）マウス２４０、キーボード２２０を用いてディス
プレイ装置２５０に電子伝票のレイアウトを行なう(２
０１１)。紙の伝票は通常、複数の表と、文字領域、捺
印欄からなっている。図８のａ)に紙の伝票のイメージ
をディスプレイ装置２５０上に実現した電子伝票のレイ
アウト結果（書式ともいう）の一例を示す。図８のａ)
に示した電子伝票８００（電子伝票８００においてデー
タの入ってないものを特に区別する場合は電子伝票シー
トと呼ぶこともある）は、表８１０、８１１、８１２、
文字領域８２０、印影表示欄８３０などより構成され
る。表８１０、８１１、８１２は表頭項目８４０、表側
項目８５１、８５２、数値や文字を利用時に入れるべき
セル８６０、８６１、８６２などから構成される。図８
のａ)に示したレイアウト結果は、言語形式でも保存で
きる。例えば、小林他、「伝票ベースソフト開発用総合
オブジェクト操作環境OAsquare（その２）ー伝票レイア
ウト指定方式ー」(情報処理学会（平成５年後期）第４
７回全国大会講演論文集pp5-313〜314）には、言語形式
で帳票を保存する手法が開示されている。

【００４１】（２）電子伝票８００内のセル８６０、８
６１、８６２などに対する処理の定義をキーボード２２
０などを用いて行なう(２０１２)。例えば、単価に数量
をかけた値を図８のａ)に示す計の欄に入れたいなら
ば、利用者ａが画面上でその旨指定することにより、計
算式がスクリプト言語の形で生成され、利用時に単価と
数量のセルに数値が入れば計のセルに対応する値が計算
される。上記の手順は、小池他、「伝票ベースソフト開
発用総合オブジェクト操作環境OAsquare（その３）ー電
子伝票の処理方式ー」(情報処理学会（平成５年後期）
第４７回全国大会講演論文集pp5-315〜326）に開示され
ている。処理定義文の一例を図８のｂ)に示す。処理定
義文８９０は通常、式の形で定義され、メモリやディス
クに保持される。

【００４２】（３）電子伝票８００のセルにデータを入
力する(２０１３)。電子伝票シートに文字や数字などの
データを入力し、処理定義結果等を用いて計算した結果
なども表示した電子伝票の一例を図８のｃ)に示す。図
８のｃ)において、品名、単価、数量がキーボード２２
０などから入力した入力データ８０１であり、計の欄と
合計の欄の値が計算によって得られた演算結果８０２で
ある。なお、本実施例では、電子伝票シートを作る人と
最初にデータを入れる人とが同じとして説明したが、利
用者ａの作った電子伝票シートを図１のネットワーク３
００を経由してデータベースサーバに格納したり、メー
ルサーバなどを経由して、他の電子伝票装置２００ｂ、
２００ｃに送り、その装置を使う人（例えば利用者ｂ）
に最初にデータを入れてもらうこともできる。また、一
つの伝票シートを使い、種々のデータを入力する場合は
あらかじめ伝票シートをコピーしておけばよい。

【００４３】図９の右側に上記のようにして作られた電
子伝票の格納ファイル９０２を示す。電子伝票データ格
納ファイル９０２は、表レイアウトデータ格納領域９８
０、処理定義文格納領域９８２、印影格納領域９８４、
各種のセルデータ格納領域９９１ー９９ｍからなる。表
レイアウトデータ格納領域９８０には上記（１）の処理
２０１１で得られたレイアウト結果が言語形式で格納さ
れる。処理定義文格納領域９８２には上記（２）の処理
２０１２によって得られた計算式などが格納される。セ
ルデータ格納領域９９１ー９９ｍには上記（３）の処理
２０１３の結果が格納される。印影格納領域９８４のデ
ータには、図１１で説明するようにフロッピーディスク
１４０内の印影データ１４３をフロッピーディスク駆動
装置２３０、電子伝票装置２１０を経由して設定したも
のが格納される。

【００４４】図９の左側の認証範囲設定用ファイル９０
１は、表レイアウト格納アドレス９１０、表レイアウト
認証フラグ９１５、処理定義文格納アドレス９２０、処
理定義文対象アドレス９２５、印影データ格納アドレス
９３０、印影データ対象フラグ９３５、各種のセルデー
タ格納アドレス９５１ー９５ｍ、セル認証対象フラグ９
６１ー９６ｍなどのデータからなる。各種アドレスは電
子伝票データ格納ファイル９０２の先頭のアドレスを示
す。証範囲設定用ファイル９０１の各種フラグについて
は図１０の説明の際に言及する。なお、ここではディス
ク上にファイル９０１、９０２の形でデータを持つもの
として説明したが、上記データをメインメモリー上に持
っても良い。

【００４５】認証範囲選択処理２０２のフローチャート
を図１０に示す。 （１）認証範囲設定用ファイル９０１の各種認証対象フ
ラグ欄９１５、９２５、９３５、９６１ー９６ｍをゼロ
クリアする(２０２１)。 （２）電子伝票８００を構成する表の中の各セルに記さ
れる文字や数字のうち、認証の対象とするセルを、利用
者ａにマウス２４０などで指定させる(２０２２)。

【００４６】（３）設定されたセルに対応する認証対象
フラグ欄９６１ー９６ｍの値を１にする(２０２３)。

【００４７】（４）伝票のレイアウト結果も認証の対象
とするかどうか利用者ａにマウス２４０とメニューによ
り指定させ、対象とするなら、表データ認証対象フラグ
欄９１５の値を１にする(２０２４、２０２５)。さら
に、レイアウト全体だけでなく各表のレイアウトごとに
認証対象とするかどうかの指定もできる。

【００４８】（５）伝票の処理定義文も認証の対象とす
るかどうか利用者ａにマウス２４０とメニューにより指
定させ、対象とするなら、処理定義文認証対象フラグ欄
９２５の値を１にする(２０２６、２０２７)。さらに、
処理定義文全体だけでなく各セル対応に処理定義文ごと
に認証対象とするかどうかの指定もできる （６）印影データそのものも認証の対象とするかどうか
利用者ａにマウス２４０とメニューにより指定させ、対
象とするなら、印影データ認証対象フラグ欄９３５の値
を１にする２０２８ー２０２９。さらに、印影欄全体だ
けでなく各印影欄対応に認証対象とするかどうかの指定
もできる。 以上の処理によって電子伝票８００が作成され、認証の
対象とする領域が指定され、図６に示すファイル９０
１、９０２の形でディスク２６０に格納される。

【００４９】次に、データが入力され、認証範囲が指定
された電子伝票８００に捺印する処理を図１１により説
明する。 （１）捺印を行なうことを利用者ａに指示させる(２０
３１)。

【００５０】（２）指定された認証対象を認証対象テー
ブルに書き込む(２０３２)。具体的には、認証範囲設定
用ファイル９０１の認証対象フラグ９１５、９２５、９
３５、９６１ー９６ｍのうち値が１になっている対象に
対応するデータを電子伝票データ格納ファイル９０２か
ら読みだしてメインメモリの認証対象テーブルに書き込
む。

【００５１】（３）認証対象テーブルのデータを対象と
し、図１８に示した方法で、ハッシュ関数を用い圧縮子
Ｖを作成する(２０３３)。 （４）フロッピーディスク１４０をフロッピーディスク
駆動装置２３０に挿入し、フロッピーディスク１４０内
のデータを処理装置２１０のメインメモリに取り出す
(２０３４)。フロッピーディスク１４０内には、利用者
ａを表すＩＤ番号１４１、その人の暗証番号１４２、そ
の人の印影を画像データとして持つ印影データ１４３、
公開鍵暗号方式に基づく秘密鍵１４４、発行番号１４５
等からなる。他に有効期間情報１４６などを持つ。本人
以外がフロッピーディスク上のデータを取り出せないよ
うにするため、ＩＤ番号と暗証番号を入れさせその値が
フロッピー内の暗証番号１４２と同じ場合だけ、他のデ
ータを取り出せるようにしておく。また、有効期間情報
１４６などを利用して期間を過ぎていれば秘密鍵を読み
だせないようにすることもできる。

【００５２】（５）電子捺印を作成する(２０３５)。具
体的には、取り出した秘密鍵１４４と、プログラムに込
み込まれた公開鍵暗号方式とを用い、図１８に示すよう
に圧縮子Ｖを暗号化することにより、電子捺印ＣＡを作
成する。

【００５３】（６）取り出された印影データ１４３を対
象とする印影表示欄に表示する(２０３６)。印影を表示
した具体例を図１２に示す。印影８３１は、印影データ
１４３に対応するものであり、利用者ａの名前が佐々木
あることを示す。印影データは１種類だけ設ける場合に
ついて説明したが、職印、実印又は認め印などを目的に
応じて使い分けることもできる。

【００５４】（７）図１３に示すような利用者ａ用捺印
付き電子伝票テーブル１５００を作成し、印影表示欄の
次の人のに対応する電子伝票装置に図１のネットワーク
３００を経由して送付する(２０３７)。ここでは、利用
者が課長職のｂ氏であり、電子伝票装置Ｂ２００ｂを利
用するものとする。なお、印影表示欄の次の人以外に送
れるようにすることもできる。利用者ａ用捺印付き電子
伝票テーブル１５００は、電子伝票データ格納ファイル
内のデータ１５２０、利用者ａ用捺印関連情報１５７０
と、それらの格納位置を示すデータ格納情報１５１０か
らなる。利用者ａ用捺印関連情報１５７０は、利用者ａ
用ＩＤ番号１５４０（内容はＩＤ番号１５１に同じ）、
利用者ａ用電子捺印１５５０（上記手順（５）で作成し
たもの）、利用者ａ用印影データ１５６０（内容は印影
データ１４３に同じ）、利用者ａ用認証範囲設定フラグ
を手順（５）と同様に暗号化したデータ１５３０からな
る。利用者ａ用認証範囲設定フラグを暗号化するのは第
三者が改ざん、又は偽造するのを防ぐためである。

【００５５】次に、電子捺印付き伝票データを受け取っ
た電子伝票装置Ｂ２００ｂの利用者ｂの処理の説明を行
なう。ここで、電子伝票装置２００ｂの構成は図６と基
本的に同じである。処理の方法は図１４のフローチャー
トにそって説明する。ここで、利用者ｂは、利用者ａの
上長で課長であるとする。

【００５６】（１）電子伝票装置Ａ２００ａより送られ
てきた電子捺印付き伝票データ１５００を受け取り、図
６のディスプレイ２５０ｂに図１２の電子伝票８００の
形で表示する(１６１０)。 （２）利用者ａが認証した範囲に改ざん等の不正がない
か確認する(１６２０)。具体的方法については図１５に
より後述する。

【００５７】（３）検討結果に基づいて改ざんがあった
かどうかを判定する(１６３０)。 （４）認証対象が改ざんされていることが分かれば、改
ざんされているというアラームを表示する(１６４０)。

【００５８】（５）認証対象が改ざんされてないことが
確認できれば、電子伝票８００の印影欄に、図１３の利
用者ａ用印影データ１５６０を利用して印影を表示する
と共に、改ざんはないことを表示する(１６５０)。改ざ
んされてないことが確認された場合はディフオルトとし
て何も表示しないようにすることもできる。

【００５９】（６）入力したＩＤ番号と暗証番号が、挿
入されたフロッピーディスク１４０ｂ内のＩＤ番号、暗
証番号とそれぞれ一致していれば、捺印用個人ファイル
１４９の内容を図６の処理装置２１０ｂ内のメインメモ
リに取り出す(１６６０)。取り出された内容を、利用者
ｂ用ＩＤ番号１８１０、利用者ｂ用暗証番号１８２０、
利用者ｂ用印影データ１８３０、利用者ｂ用秘密鍵１８
４０と呼ぶ。もし、一致しなければアラームを出し処理
を終了する。また、印影欄の２番目に書いている人と一
致しない人だと分かればディスク内のＩＤ番号と一致し
ても、アラームを出して処理を終了することもできる。

【００６０】（７）新たに伝票のセル（例えば、図８の
ａ)のセル８６２）に書き込みをするかどうかを利用者
ｂに問い合わせる(１６７０)。書き込みをしなければス
テップ１７１０に移る。 （８）新たに書き込みをするならば利用者ｂがそのセル
を選択して、書き込まれた値を、図１３の電子捺印付き
伝票データ１５００内の該当するセルに対応した電子伝
票データ格納ファイル内データ１５２０を書き換える
(１６８０)。 （９）記述内容を新しく認証の対象とするかどうかを利
用者ｂに問い合わせる(１６９０)。認証の対象としない
ならば、１７１０へ移る。

【００６１】（１０）認証範囲とするならば、公開鍵暗
号アルゴリズムと利用者ｂ用秘密鍵１８４０とで対応す
るセル名称を暗号化する(１７００)。暗号化された名称
を修正セル名暗号化データ１８５０とよぶ。ここでは、
データ量を少なくするため、認証範囲の中で修正があっ
たセル名称だけを保存する方式を採用しているが、利用
者ｂ用の認証対象フラグ欄をすべて別に保存してもよ
い。

【００６２】（１１）利用者ａからの電子捺印付き伝票
データ１５００に利用者ｂ用ＩＤ番号１８１０、利用者
ｂ用印影データ１８３０、修正セル名暗号化データ１８
５０を付加することによって、データ格納情報１５１０
を修正した結果を図１６に示す。図１６に示す利用者ｂ
の電子捺印付き伝票データ１８６０を、図１のネットワ
ーク３００、メールサーバなどを経由して相手先の電子
伝票装置２００ｃへ送る(１７１０)。

【００６３】次に、１６２０の認証方法の詳細を図１５
を用いて説明する。 （１）図１３の利用者ａ用ＩＤ番号１５４０と同じもの
を、図４の捺印用共用ファイル１５９内のＩＤ番号１５
１を検索して取り出し、対応する公開鍵１５３をネット
ワーク３００を経由して図６の処理装置２１０のメイン
メモリに格納する(１９１０)。また、検索キーとしてＩ
Ｄ番号を用いる代わりに、発行番号を用いてもよい。ま
た、本実施例では利用者ａのＩＤ番号として送られてき
たものを利用する方法を採用したが、利用者ｂがこのＩ
Ｄ番号を入れる方法も同様に実現できる。

【００６４】（２）利用者ａ用電子捺印１５５０と利用
者ａ用認証範囲設定フラグ暗号化データ１５３０とを、
先に述べた公開鍵暗号アルゴリズムと上記の公開鍵１５
３を用いて復号する(１９２０)。利用者ａ本人が作成し
たものであれば、公開鍵暗号によって正しく復号でき
る。復号された利用者ａ用電子捺印１５５０を復号捺印
１９８５とよび、メインメモリに保存される。また、復
号された利用者ａ用認証範囲設定フラグ暗号化データ
を、復号フラグ１９８７と呼ぶ。

【００６５】（３）復号フラグ１９８５の情報に基づい
て、電子伝票データ格納ファイル内データから認証対象
データを取りだす(１９３０)。 （４）図１１の処理２０３３と同じ方法で、上記（３）
の認証対象デ−タの圧縮子１９８７を作りメインメモリ
に格納する(１９４０)。 （５）メインメモリ上の復号捺印１９８５と圧縮子１９
８７とを比較する(１９５０)。電子認証により誰も改ざ
んされてなければ双方が同じものになることが知られて
いる。

【００６６】（６）上記の比較によって両者が同じな
ら、認証対象範囲にデータの改ざんは無いと表示する
(１９６０)。 （７）双方が異なるなら、認証対象範囲にデータの改ざ
んがあったと表示する(１９７０)。

【００６７】次に、電子伝票装置Ｂ２００ｂからデータ
を受け取った電子伝票装置Ｃ２００ｃでの処理を図１７
に基づいて説明する。図１７に示すように、この方法は
基本的に図１４に示す利用者ｂのものと同じであり、図
１４では利用者ａだけの認証対象の改ざんの有無の確認
だったものが、利用者ａの認証対象の改ざんの有無を確
認したり(１６２１)、利用者ｂの認証対象の改ざんの有
無の確認を実行したり(１６２２)するようになってい
る。

【００６８】本実施例では、認証機能の利用者が３名の
場合であるが、４名以上の場合も同様に本発明を適用で
きる。また、本発明によって作成された電子伝票をプリ
ンタサーバなどで出力することも可能である。以上によ
り、目的とする機能を達成することができる。

【００６９】

【発明の効果】文書だけでなく画像や図形を統一的に扱
う言語形式で、伝票上の表、文字、印影を現し、その言
語形式のデータが、表内の部位や、文字や、印影とどの
ように対応しているかを把握する手段をもち、且つ、そ
れらをグラフィカルユーザインタフェースを通して指定
できるようにすることにより、任意の対象を認証範囲と
して指定できるようになる。これにより、メモ欄や、２
番目以降の人が書き込むフィールドを認証の対象から外
したり、２番目以降の人が認証の対象にすることができ
る。

【００７０】また、印影自体も認証の対象と指定するこ
とができる。そして、指定した対象に対し、認証対象部
分が１ビットでも変更されれば全く異なるものになるよ
うな方法で圧縮子を作ることにより、捺印後の変更を確
実に検知できる。この圧縮子にたいし公開鍵暗号方式と
自分の秘密鍵を用い暗号化することにより、本人しか作
成できない暗号文を生成できるので、本人以外が生成し
た暗号文を自分の捺印として利用できなくなる。したが
って、安全で使い勝手の良い、電子捺印機能付きの電子
伝票が実現でき、従来、紙を使って行なっていた取引の
多くがコンピュータネットワーク上で実現できるように
なる。

【図面の簡単な説明】

【図１】本発明の一実施例の捺印機能付き電子伝票装置
の全体システム図である。

【図２】図１の署名機能付き電子伝票装置のセキュリテ
ィサーバの構成図である。

【図３】セキュリティサーバで作成したフロッピーディ
スク内のデータ構造である。

【図４】セキュリティサーバで作成した公開鍵リストの
データ構造である。

【図５】セキュリティサーバにおける電子捺印関連情報
作成フローである。

【図６】電子伝票装置（その１）の構成である。

【図７】電子伝票の一例である。

【図８】表定義のためのスクリプト言語の一例である。

【図９】電子伝票シートのファイル形式である。

【図１０】電子伝票の認証対象指定のためのフロー図で
ある。

【図１１】電子伝票への捺印の手順である。

【図１２】電子捺印表示結果の一例である。

【図１３】電子捺印付き伝票データの構造（その１）で
ある。

【図１４】電子伝票装置（その２）の処理フローであ
る。

【図１５】認証の手順である。

【図１６】電子捺印付き伝票データの構造Ｂである。

【図１７】電子伝票装置Ｃの処理フローである。

【図１８】電子捺印（ディジタル署名）の基本的方法で
ある。

【符号の説明】

１００…セキュリティサーバ、２００…電子伝票装置、
３００…ネットワーク、１１０…サーバセキュリティサ
ーバ用処理装置、１２０…ディスプレイ装置、１３０…
フロッピーディスク駆動装置、１４０…電子捺印用フロ
ッピーディスク、１５０…公開鍵保管用ハードディス
ク、１６０…キーボード、１７０…スキャナー、２１０
…電子伝票装置用の処理装置。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/14 (72)発明者 青島 達人 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 宝木 和夫 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 洲崎 誠一 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 堀 桂二郎 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内

Claims (7)

【特許請求の範囲】
1. 【請求項１】お互いにネットワークで接続された複数の
   処理装置からなる電子伝票処理システムにおいて、 第１の処理装置は、 ａ）公開鍵暗号の鍵生成方式を用いて各利用者の暗号鍵
   と復号鍵を作成し、 ｂ）印影データ、ID番号、暗証番号などを入力手段から
   入力し、 ｃ）前記ステップａ）、ｂ）で得られたデータを捺印用
   個人ファイルと捺印用共用ファイルに格納し、 複数の第２の処理装置の一つは、 ｄ）それぞれが書式、データ、処理定義からなる複数の
   要素で構成される電子伝票を作成し、 ｅ）利用者の指示に基づいて、前記複数の要素から電子
   捺印を押して認証する要素を選択し、認証対象フラグテ
   ーブルの、前記選択された要素に対応する欄にフラグを
   保存し、 ｆ）第１の捺印用個人ファイル内の暗号鍵と公開鍵暗号
   などを利用して、前記認証対象フラグテーブルで指定さ
   れた範囲に対する第１の電子捺印を作成し、前記第１の
   電子捺印に対応する第１の印影データを印影欄に付加し
   た捺印付き電子伝票を前記ネットワークに送出し、 第２の処理装置の他の一つは、 ｇ）前記ネットワークを介して受け取った前記捺印付き
   電子伝票に改竄などの不正の有無を、前記捺印用共用フ
   ァイル内の復号鍵と公開鍵暗号と、前記認証対象フラグ
   テーブル内のフラグを用いて判定し、 ｈ）前記捺印付き電子伝票に情報を追加し、 ｅ）利用者の指示に基づいて、前記複数の要素から電子
   捺印を押して認証する要素を選択し、認証対象フラグテ
   ーブルの、前記選択された要素に対応する欄にフラグを
   保存し、 ｉ）第２の捺印用個人ファイル内の暗号鍵と公開鍵暗号
   などを利用して、前記認証対象フラグテーブルで指定さ
   れた範囲に対する第２の電子捺印を作成し、前記第２の
   電子捺印に対応する第２の印影データを別の印影欄に付
   加した前記捺印付き電子伝票を前記ネットワークに送出
   することを特徴とする捺印機能付き電子伝票システム。
2. 【請求項２】前記第２の処理装置は、前記第１又は第２
   の印影データ自体を認証の対象にすべきか否かを示す情
   報を保持することを特徴とする請求項１記載の捺印機能
   付き電子伝票システム。
3. 【請求項３】前記第２の処理装置は、認証対象フラグテ
   ーブルのフラグ欄自体も認証の対象に指定する情報を保
   持することを特徴とする請求項１記載の捺印機能付き電
   子伝票システム。
4. 【請求項４】前記第２の処理装置は、前記捺印欄の並び
   方に関する情報に基づいて、捺印後の次の回覧先を決定
   し、前記回覧先に前記捺印付き電子伝票を前記ネットワ
   ークに送出する手段を具備することを特徴とする請求項
   １記載の捺印機能付き電子伝票システム。
5. 【請求項５】前記印影データは、複数の印影データのう
   ちから目的に応じて選択できることを特徴とする請求項
   １記載の捺印機能付き電子伝票システム。
6. 【請求項６】お互いにネットワークで接続された複数の
   処理装置からなる電子伝票処理システムにおいて、 第１の処理装置は、各利用者の識別情報と印影データを
   ファイルに記憶し、 複数の第２の処理装置の一つは、利用者の指示に基づい
   て複数の要素で構成される電子伝票を作成し、利用者の
   指示に基づいて前記複数の要素から認証の対象とすべき
   要素を選択し、利用者の識別情報及び前記識別情報に対
   応する印影データを前記ファイルから取り出して前記電
   子伝票に付加して捺印付き電子伝票を作成して、前記ネ
   ットワークに送出し、 第２の処理装置の他の一つは、前記ネットワークから受
   け取った前記捺印付き電子伝票の不正の有無を前記識別
   情報に基づいて判定し、前記捺印付き電子伝票に情報を
   追加し、利用者の指示に基づいて前記複数の要素から認
   証の対象とすべき要素を選択し、利用者の識別情報及び
   前記識別情報に対応する印影データを前記ファイルから
   取り出して前記電子伝票に付加して捺印付き電子伝票を
   作成して、前記ネットワークに送出することを特徴とす
   る捺印機能付き電子伝票システム。
7. 【請求項７】お互いにネットワークで接続された複数の
   処理装置からなる電子伝票処理システムにおいて、 第１の処理装置は、各利用者の識別情報と印影データを
   ファイルに記憶し、 複数の第２の処理装置の一つは、利用者の指示に基づい
   て複数の要素で構成される電子伝票を作成し、利用者の
   指示に基づいて前記複数の要素から認証の対象とすべき
   要素を選択し、利用者の識別情報及び前記識別情報に対
   応する印影データを前記ファイルから取り出して前記電
   子伝票に付加して捺印付き電子伝票を作成して、前記ネ
   ットワークに送出することを特徴とする捺印機能付き電
   子伝票システム。