JPH096237A - ファイリングシステム - Google Patents

Abstract

(57)【要約】 【目的】 本発明は、署名対象となる文書のページ数が
１００ページ以上になっても、実用上、差し支えない程
度の処理時間で、署名を行なうとともに、文書を縮小し
たイメージデータ中の文字が潰れて、判読し難くなって
も、署名の検証を行なうときこれを検出して不合格に
し、署名、検証の信頼性を向上させる。 【構成】 署名時に、署名対象となる文書のイメージを
読み取って得られたイメージデータを縮小した縮小デー
タに対して、ハッシング処理による圧縮、秘密鍵を用い
た暗号化を行なって認証子を生成し、検証時に、検証対
象となる文書の検証子に対して、公開鍵を用いた復号化
を行なって圧縮文’を再生し、この圧縮文’と、検証対
象となる文書の縮小データをハッシング処理して得られ
た圧縮文とを比較し、この比較結果に基づき検証対象と
なる文書が改ざん有無を判定する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ディジタル署名、デー
タベース、文書管理、イメージ処理などで使用されるフ
ァイリングシステムに係わり、特にデータ量が膨大なと
きでも、高速にディジタル署名化し得るようにしたファ
イリングシステムに関する。

【０００２】

【従来の技術】文書データなどをディジタル署名化する
方式として、従来、署名の正当性の確認と、署名の否認
とを同時に行ない、かつ信頼性を向上させることを目的
とした特開平０５−２４９８９２号の「ディジタル署名
方式」や特開平０５−３３３７７７号の「ディジタル署
名方式」などが提案されている。また、ディジタル化さ
れた文書データなどをディジタル化する方式として、
「現代暗号理論」（池野信一、小山謙二（電子情報通信
学会））や「暗号のおはなし」（今井秀樹（日本規格協
会））などの書籍も出版されている。ところで、このよ
うな「ディジタル署名方式」、「現代暗号理論」や「暗
号のおはなし」などの技術をディジタル署名、データベ
ース、文書管理、イメージ処理などで使用されるファイ
リングシステムなどに適用しようとすると、各文書に対
して署名する機能と、その署名を検証する機能とを実行
するとき、署名・検証の都度、文書全体のイメージを全
て走査し、これによって得られたイメージデータを処理
しなければならない。

【０００３】この際、まず、署名処理を行なうとき、図
７に示す如く署名対象となる文書のイメージを読み取っ
て得られた実データをハッシングして圧縮文を生成した
後、署名者ＩＤに対応する秘密鍵を用いて、前記圧縮文
を暗号化して認証子を求める。検証対象となる文書の検
証を行なうとき、図８に示す如く署名者ＩＤに対応する
公開鍵を用いて、前記認証子を復号化して圧縮文（これ
を圧縮文’と称する）を復元するとともに、検証対象と
なる文書のイメージを読み取って得られた実データをハ
ッシングして圧縮文を生成し、この圧縮文と、前記圧縮
文’とを比較して、これらが一致していれば検証対象と
なっている前記文書が改ざんされていない判定し、一致
していなければ前記文書の少なくても一部が改ざんされ
ていると判定する。

【０００４】しかしながら、このような方法では、文書
の規格がＡ４サイズであるとき、１ページ分のイメージ
データを圧縮しても、１ページ当たり数十Ｋバイト〜数
百Ｋバイト程度になってしまうので、ページ数が１００
ページ以上の文書をディジタル署名化して検証すると
き、処理時間が長くなり過ぎ、処理系によっては、実現
できなくなることがあった。

【０００５】

【発明の目的】本発明は上記に鑑みてなされたものであ
り、署名対象となる文書のページ数が１００ページ以上
になっても、実用上、差し支えない程度の処理時間で、
この文書に署名を行なうことができるとともに、文書の
一部が改ざんされて縮小したイメージデータ中の文字が
潰れて判読し難くなっても、署名の検証を行なうときこ
れを検出して不合格にすることができ、これによって署
名の信頼性を大幅に向上させることができるファイリン
グシステムを提供することを目的としている。

【０００６】

【発明の構成】上記の目的を達成するために、請求項１
に記載した本発明によるファイリングシステムは、署名
を行なうとき署名対象となる文書の実データを縮小して
得られた縮小データをハッシングして圧縮文を生成した
後、署名者ＩＤに対応する鍵データを使用して前記圧縮
文を暗号化して認証子を生成する署名処理部と、検証を
行なうとき署名者ＩＤに対応する鍵データを使用して前
記署名処理部で得られた認証子を復号化して圧縮文を復
元するとともに、検証対象となる文書の実データを縮小
して得られた縮小データをハッシングして圧縮文を生成
した後、これらの各処理で得られた圧縮文を比較して、
全て一致していれば、検証対象となる実データが改ざん
されていないと判定し、一部でも一致していなければ、
検証対象となる実データの少なくとも一部が改ざんされ
ていると判定する検証処理部とを備えたことを特徴とし
ている。

【０００７】また、請求項２に記載した本発明によるフ
ァイリングシステムは、署名を行なうとき署名対象とな
る文書の実データを縮小して得られた縮小データをハッ
シングして圧縮文を生成した後、署名者ＩＤに対応する
鍵データを使用して前記圧縮文を暗号化して認証子を生
成する署名処理部と、検証を行なうとき検証対象となる
文書の実データをページ毎に展開、縮小して検証縮小デ
ータを生成した後、既に登録されている縮小データのう
ち、前記検証対象となる文書の実データに対応する縮小
データと前記検証縮小データとを比較し、全て一致して
いれば、検証対象となる実データが改ざんされていない
と仮判定し、一部でも一致していなければ、検証対象と
なる実データの少なくとも一部が改ざんされていると判
定する検証前処理部と、この検証前処理部の処理が終了
した後、署名者ＩＤに対応する鍵データを使用して前記
署名処理部で得られた認証子を復号化して圧縮文を復元
するとともに、前記検証前処理部で改ざんされていない
と仮判定された検証対象となる文書の前記検証縮小デー
タをハッシングして圧縮文を生成した後、これらの各処
理で得られた圧縮文を比較して、全て一致していれば、
検証対象となる実データが改ざんされていないと判定
し、一部でも一致していなければ、検証対象となる実デ
ータの少なくとも一部が改ざんされていると判定する検
証後処理部とを備えたことを特徴としている。

【０００８】

【作用】上記の構成において、請求項１の発明は、署名
を行なうとき署名処理部によって署名対象となる文書の
実データを縮小して得られた縮小データをハッシングし
て圧縮文を生成した後、署名者ＩＤに対応する鍵データ
を使用して前記圧縮文を暗号化して認証子を生成し、検
証を行なうとき検証処理部によって署名者ＩＤに対応す
る鍵データを使用して前記署名処理部で得られた認証子
を復号化して圧縮文を復元するとともに、検証対象とな
る文書の実データを縮小して得られた縮小データをハッ
シングして圧縮文を生成した後、これらの各処理で得ら
れた圧縮文を比較して、全て一致していれば、検証対象
となる実データが改ざんされていないと判定し、一部で
も一致していなければ、検証対象となる実データの少な
くとも一部が改ざんされていると判定することにより、
署名対象となる文書のページ数が１００ページ以上にな
っても、実用上、差し支えない程度の処理時間で、この
文書に署名を行なう。

【０００９】また、請求項２の発明は、署名を行なうと
き署名処理部によって署名対象となる文書の実データを
縮小して得られた縮小データをハッシングして圧縮文を
生成した後、署名者ＩＤに対応する鍵データを使用して
前記圧縮文を暗号化して認証子を生成し、検証を行なう
とき検証前処理部によって検証対象となる文書の実デー
タをページ毎に展開、縮小して検証縮小データを生成し
た後、既に登録されている縮小データのうち、前記検証
対象となる文書の実データに対応する縮小データと前記
検証縮小データとを比較し、全て一致していれば、検証
対象となる実データが改ざんされていないと仮判定し、
一部でも一致していなければ、検証対象となる実データ
の少なくとも一部が改ざんされていると判定し、この検
証前処理部の処理が終了した後、検証後処理部によって
署名者ＩＤに対応する鍵データを使用して前記署名処理
部で得られた認証子を復号化して圧縮文を復元するとと
もに、前記検証前処理部で改ざんされていないと仮判定
された検証対象となる文書の前記検証縮小データをハッ
シングして圧縮文を生成した後、これらの各処理で得ら
れた圧縮文を比較して、全て一致していれば、検証対象
となる実データが改ざんされていないと判定し、一部で
も一致していなければ、検証対象となる実データの少な
くとも一部が改ざんされていると判定することにより、
文書の一部が改ざんされて、縮小したイメージデータ中
の文字が潰れて、判読し難くなっても、署名の検証を行
なうときこれを検出して不合格にし、これによって署名
の信頼性を大幅に向上させる。

【００１０】

【実施例】以下、本発明を添付図面に示した実施例によ
り詳細に説明する。図１は本発明によるファイリングシ
ステムの一実施例を示すブロック図である。この図に示
すファイリングシステムは、キーボードなどを有し署名
者によって文書データの入力や各種の指令などを入力す
るとき操作されるキー入力部１と、マウスなどを有し署
名者によってポインティングデータなどを入力するとき
操作されるマウス入力部２と、このマウス入力部２およ
び前記キー入力部１の操作内容を取り込んでコンピュー
タ処理するのに必要なデータや指令などを発生する操作
部３と、この操作部３から出力されるデータや指令など
に基づき各種のデータ処理、装置全体の制御などを行な
う制御部４とを備えている。

【００１１】さらに、このファイリングシステムは、こ
の制御部４の制御の下に文書データ、例えば図２に示す
如く文書名、実データ等への参照、署名者ＩＤ、認証
子、その他のデータなどによって構成される文書台帳、
文書の実データや縮小データなどなどが格納される文書
情報部６と、前記制御部４の制御の下に前記文書情報部
６に格納されているデータのハッシングを行なったり、
署名者ＩＤ、秘密鍵・公開鍵の管理、署名化、復号化な
どを行なうディジタル署名部５と、前記制御部４の制御
の下に処理対象となる文書や処理後の文書、操作画面な
どを表示する表示部７と、前記制御部４の制御の下に印
刷対象となる文書内容などを取り込んでこれをプリント
アウトする印刷部８とを備えている。この場合、前記文
書情報部６に格納される縮小データは、前記実データを
縮小して作成した非圧縮形式（符号化されていない形
式）のデータであり、差し替えや編集などによって文書
情報部６に格納されている実データの内容が変更される
毎に、制御部４によって自動的に作成されてそれまでの
登録内容が更新される。

【００１２】次に、図１に示すブロック図、図２に示す
模式図、図３、図４に示す模式図を参照しながら、この
実施例の動作について説明する。 ＜署名動作＞まず、署名動作においては、署名者によっ
てキー入力部１やマウス入力部２が操作されて、署名対
象となる文書名などが指示され、操作部３によってこれ
がコンピュータ処理に適したデータや指令に変換される
と、制御部４によって文書情報部６に格納されている文
書台帳の内容に基づき格納されている文書データのうち
指定された文書データの縮小データ、署名者ＩＤが読み
出されてディジタル署名部５に転送される。

【００１３】この後、制御部４の制御の下にディジタル
署名部５が署名処理を開始して、図３に示す如く前記文
書の縮小データがハッシング処理されて圧縮文が生成さ
れた後、この圧縮文に対して署名者ＩＤに対応する秘密
鍵が使用されて暗号化され、認証子が生成される。次い
で、前記制御部４の制御の下にこの処理で得られた認証
子が文書情報部６に転送され、この文書情報部６に格納
されている文書台帳に登録される。

【００１４】＜検証動作＞この後、署名者によってキー
入力部１やマウス入力部２が操作されて、検証対象とな
る文書名などが指示され、操作部３によってこれがコン
ピュータ処理に適したデータや指令に変換されると、制
御部４によって文書情報部６に格納されている文書台帳
の内容に基づき格納されている認証子のうち、指定され
た文書名の認証子と、署名者ＩＤと、縮小データとが読
み出されて、ディジタル署名部５に転送される。そし
て、制御部４の制御の下にディジタル署名部５が検証処
理を開始して、図４に示す如く署名者ＩＤに対応する公
開鍵が使用されて、前記認証子が復号化されて圧縮文
（これを圧縮文’と称する）が復元されるとともに、前
記文書の縮小データがハッシング処理されて圧縮文が生
成される。

【００１５】次いで、ディジタル署名部５によって前記
圧縮文と、前記圧縮文’とが比較され、これらが一致し
ていれば検証対象となった文書が改ざんされていないと
判定され、また一致していなければ検証対象となった文
書の少なくとも一部が改ざんされていると判定され、こ
の判定結果が制御部４に供給され、表示部７上に表示さ
れる。このようにこの実施例においては、署名を行なう
とき署名対象となる文書のイメージを読み取って得られ
たイメージデータ（実データ）を縮小した縮小データに
対して、ハッシング処理による圧縮、秘密鍵を用いた暗
号化を行なって認証子を生成し、検証を行なうとき検証
対象となる文書の検証子に対して、公開鍵を用いた復号
化を行なって圧縮文’を再生し、この圧縮文’と、検証
対象となる文書の縮小データをハッシング処理して得ら
れた圧縮文とを比較し、この比較結果に基づき検証対象
となる文書が改ざんされていないかどうかを判定するよ
うにしたので、署名対象となる文書のページ数が１００
ページ以上になっても実用上差し支えない程度の処理時
間でこの文書に署名を行なうことができる。

【００１６】また、上述した実施例においては、署名動
作、検証動作として、図３、図４の模式図に示す手順
で、文書の署名、検証を行なうようにしているが、これ
以外の手順、例えば署名、検証対象となる文書の実デー
タと、縮小データとの対応などが保証されていないとき
には、図５、図６に示す手順で、文書の署名、検証を行
なうようにしても良い。

【００１７】＜署名動作＞この場合、署名を行なうとき
図５に示す如く、署名者によってキー入力部１やマウス
入力部２が操作されて、署名対象となる文書名などが指
示され、操作部３によってこれがコンピュータ処理に適
したデータや指令に変換されると、制御部４によって文
書情報部６に格納されている文書台帳の内容に基づき格
納されている文書データのうち指定された文書データの
実データ、縮小データ、署名者ＩＤが読み出されて、デ
ィジタル署名部５に転送される。この後、制御部４の制
御の下にディジタル署名部５が署名処理を開始して、図
５に示す如く前記実データの縮小データがあれば、この
縮小データがハッシング処理されて圧縮文が生成され、
また前記実データの縮小データがなければ実データに対
し縮小処理が行われ、これによって得られた縮小データ
がハッシング処理されて圧縮文が生成された後、署名者
ＩＤに対応する秘密鍵が使用されて、前記圧縮文が暗号
化され、認証子が生成される。次いで、前記制御部４の
制御の下にこの処理で得られた認証子が文書情報部６に
転送され、この文書情報部６に格納されている文書台帳
に登録される。

【００１８】＜検証動作＞また、検証を行なうとき署名
者によってキー入力部１やマウス入力部２が操作され
て、検証対象となる文書名などが指示され、操作部３に
よってこれがコンピュータ処理に適したデータや指令に
変換されると、制御部４によって文書格納部に格納され
ている文書台帳の内容に基づき格納されている文書の実
データのうち検証対象となる文書の実データと、この文
書に対応する署名時に使用した文書の縮小データとが読
み出されて、ディジタル署名部５に転送される。

【００１９】そして、制御部４の制御の下にディジタル
署名部５が検証処理を開始して、図６に示す如く実デー
タが各ページ毎に展開された後、縮小されて縮小デー
タ’が作成され、この縮小データ’と、前記文書情報部
６から転送された検証対象となっている文書に対応する
本来の縮小データとが比較され、これらが一致してなけ
れば一致していないページが改ざんされていると判定さ
れ、この判定結果が制御部４に渡され、表示部７上に表
示される。

【００２０】また、最後のページまで比較照合が行なわ
れ、全てのページで、縮小データ’と縮小データとが一
致していれば、制御部４によって文書情報部６に格納さ
れている文書台帳の内容に基づき格納されている認証子
のうち検証対象となっている文書に対応する署名化処理
で得られた認証子と、署名者ＩＤとが読み出されて、デ
ィジタル署名部５に転送される。

【００２１】そして、制御部４の制御の下にディジタル
署名部５によって署名者ＩＤに対応する公開鍵が使用さ
れて前記認証子が復号化され、圧縮文（これを圧縮文’
と称する）が復元されるとともに検証対象となっている
前記文書の縮小データがハッシング処理されて圧縮文が
生成された後、この圧縮文と前記圧縮文’とが比較さ
れ、これらが一致していれば検証対象となった文書が改
ざんされていないと判定され、また一致していなければ
検証対象となった文書の少なくとも一部が改ざんされて
いると判定され、この判定結果が制御部４に供給され、
表示部７上に表示される。

【００２２】これによって、実データと、縮小データと
の対応が保証されていないときでも、検証対象となって
いる文書の検証を行なうことができるとともに、文書中
の一部が改ざんされているとき例えば文書中に「予算
￥１１０，０００」とある文書に署名者が署名した後、
改ざん者が実データの該当部分のみを「予算 ￥１７
０，０００」に改ざんし、改ざん後の文書データを縮小
した際、縮小後のイメージデータ中にある文字が潰れて
「１」と「７」との区別がつき難いときでも、これを検
出して、不法な改ざんを見つけ出すことができる。

【００２３】このようにこの実施例においては、署名を
行なうとき署名対象となる文書のイメージを読み取って
得られたイメージデータ（実データ）を縮小した縮小デ
ータに対してハッシング処理による圧縮、秘密鍵を用い
た暗号化を行なって認証子を生成し、検証を行なうとき
検証対象となる文書の実データを縮小した縮小データ’
と、既に登録されている縮小データとを比較し、これら
が一致していれば検証対象となる文書に対応する検証子
に対して、公開鍵を用いた復号化を行なって圧縮文’を
再生し、この圧縮文’と、検証対象となる文書の縮小デ
ータをハッシング処理して得られた圧縮文とを比較し、
この比較結果に基づき検証対象となる文書が改ざんされ
ていないかどうかを判定するようにしたので、署名対象
となる文書のページ数が１００ページ以上になっても、
実用上、差し支えない程度の処理時間で、この文書に署
名を行なうことができるとともに、文書の一部が改ざん
されて、縮小したイメージデータ中の文字が潰れて、判
読し難くなっても、署名の検証を行なうときこれを検出
して不合格にすることができ、これによって署名の信頼
性を大幅に向上させることができる。

【００２４】また、この実施例では、図３、図４に示す
署名手順、検証手順に比べて、検証の処理速度が遅くな
ってしまうが、通常の検証処理、例えば会社内の１部署
のみで、本発明によるファイリングシステムを利用する
といった、利用者を余り疑う必要がない場合には、署名
回数に比べて検証処理の回数が十分に少ないことから、
実用上、何ら問題が発生することはない。

【００２５】

【発明の効果】以上説明したように本発明によれば、請
求項１では、署名対象となる文書のページ数が１００ペ
ージ以上になっても、実用上、差し支えない程度の処理
時間で、この文書に署名を行なうことができる。また、
請求項２では、文書の一部が改ざんされて、縮小したイ
メージデータ中の文字が潰れて、判読し難くなっても、
署名の検証を行なうときこれを検出して不合格にするこ
とができ、これによって署名の信頼性を大幅に向上させ
ることができる。

【図面の簡単な説明】

【図１】本発明によるファイリングシステムの一実施例
を示すブロック図である。

【図２】図１に示す文書情報部に格納されている文書台
帳などの一例を示す模式図である。

【図３】図１に示すファイリングシステムの署名動作例
を示す模式図である。

【図４】図１に示すファイリングシステムの検証動作例
を示す模式図である。

【図５】本発明によるファイリングシステムの他の実施
例で使用される署名動作例を示す模式図である。

【図６】本発明によるファイリングシステムの他の実施
例で使用される検証動作例を示す模式図である。

【図７】従来から知られている署名技術を使用した文書
の署名処理の一例を示す模式図である。

【図８】従来から知られている署名技術を使用した文書
の検証処理の一例を示す模式図である。

【符号の説明】

１ キー入力部、 ２ マウス入力部、 ３ 操作部、
４ 制御部、 ５ディジタル署名部（署名処理部、検
証処理部、検証前処理部、検証後処理部）、６ 文書情
報部、 ７ 表示部、 ８ 印刷部

Claims (2)

【特許請求の範囲】
1. 【請求項１】 署名を行なうとき、署名対象となる文書
   の実データを縮小して得られた縮小データをハッシング
   して圧縮文を生成した後、署名者ＩＤに対応する鍵デー
   タを使用して前記圧縮文を暗号化して認証子を生成する
   署名処理部と、 検証を行なうとき、署名者ＩＤに対応する鍵データを使
   用して前記署名処理部で得られた認証子を復号化して圧
   縮文を復元するとともに、検証対象となる文書の実デー
   タを縮小して得られた縮小データをハッシングして圧縮
   文を生成した後、これらの各処理で得られた圧縮文を比
   較して全て一致していれば、検証対象となる実データが
   改ざんされていないと判定し、一部でも一致していなけ
   れば検証対象となる実データの少なくとも一部が改ざん
   されていると判定する検証処理部と、を備えたことを特
   徴とするファイリングシステム。
2. 【請求項２】 署名を行なうとき、署名対象となる文書
   の実データを縮小して得られた縮小データをハッシング
   して圧縮文を生成した後、署名者ＩＤに対応する鍵デー
   タを使用して前記圧縮文を暗号化して認証子を生成する
   署名処理部と、 検証を行なうとき、検証対象となる文書の実データをペ
   ージ毎に展開、縮小して検証縮小データを生成した後、
   既に登録されている縮小データのうち前記検証対象とな
   る文書の実データに対応する縮小データと前記検証縮小
   データとを比較し、全て一致していれば検証対象となる
   実データが改ざんされていないと仮判定し、一部でも一
   致していなければ検証対象となる実データの少なくとも
   一部が改ざんされていると判定する検証前処理部と、 この検証前処理部の処理が終了した後、署名者ＩＤに対
   応する鍵データを使用して前記署名処理部で得られた認
   証子を復号化して圧縮文を復元するとともに、前記検証
   前処理部で改ざんされていないと仮判定された検証対象
   となる文書の前記検証縮小データをハッシングして圧縮
   文を生成した後、これらの各処理で得られた圧縮文を比
   較して、全て一致していれば検証対象となる実データが
   改ざんされていないと判定し、一部でも一致していなけ
   れば検証対象となる実データの少なくとも一部が改ざん
   されていると判定する検証後処理部と、を備えたことを
   特徴とするファイリングシステム。