JPH11339045A - 電子データ確認及び発行方法、その実施装置、その処理プログラムを記録した媒体並びに電子データ記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 電子データ記録媒体に記録された電子データ
の不正使用を防止することが可能な技術を提供する。 【解決手段】 電子データ記録媒体中に記録された電子
データがその電子データ記録媒体を保持する保持者のも
のであるかどうかを確認する電子データ確認方法におい
て、電子データ記録媒体に記録された電子データの所有
者の身体的特徴を示す身体情報に対する電子署名を検定
するステップと、当該電子データ記録媒体の保持者の身
体情報を読み取り、読み取った保持者の身体情報と当該
電子データの所有者の身体情報とが一致するかどうかを
検定するステップとを有するものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は特定の人物に関する
情報を電子データとして発行し、その所有者の確認を行
う電子データ処理システムに関し、特に人物の身分証明
書をコンピュータが処理できる電子データとして実現
し、当該身分証明書を発行したり、その保持者が所有者
と一致するかを確認したりする電子データ処理システム
に適用して有効な技術に関するものである。

【０００２】

【従来の技術】従来、身分証明書或いはそれに類似の個
人情報を電子データとして実現することが広く行われて
いる。なお本発明では、身分証明書の目的を以下の様に
定義する。第一の目的は、身分証明書の保持者が身分証
明書に記載された所有者本人であるかと、当該所有者が
身分証明書の保証する資格を有していることを確認する
ことである。第二の目的は、第一の目的事項の確認者
が、身分証明書の保持者と対面している状態で、第一の
目的事項を確認することである。

【０００３】身分証明書或いはそれに類似の個人情報を
電子データとして実現する従来の技術はいくつか存在し
ており、例えば第一の公知例としては、International
Telecommunication Union発行の「ITU-T Recommendatio
n X.509 (1997), Information Technology - Open Syst
ems Interconnection - The Directory:Authenticatio
n.Framework」に記載されている。

【０００４】本公知例は、情報処理システムで用いられ
る暗号鍵の所有者が用いる電子証明書について記載して
おり、当該証明書は、証明書自体の識別番号、暗号鍵の
所有者の名称、当該証明書の発行機関の名称、暗号鍵等
の電子データと、その電子データに対する発行機関の電
子署名とを格納している。

【０００５】本公知例の電子証明書は、コンピュータネ
ットワークにおいて電子的な商取引を行う為のシステム
に適用されており、例えばクレジットカードによる支払
いをコンピュータネットワークにおいて行う為の通信手
順を規定した「Secure Electronic Transaction Specif
ication」(MasterCard International社及びVisa Inter
national社発行,1997)に述べられている様に、前記のデ
ータのほか、郵便番号や住所等を示すデータを格納す
る。

【０００６】本公知例の電子証明書の主な目的は、ある
情報処理システムにおいて、送信者と受信者が、互いの
暗号鍵を交換するときに、受け取った暗号鍵が確かに相
手のものであるかと、相手が当該情報処理システムに参
加する資格を有しているかを確認することである。

【０００７】本公知例では、この様な確認処理は、先に
述べた「電子証明書の発行機関の電子署名」により実現
される。電子署名は、暗号技術を適用した情報処理シス
テムで広く用いられているもので、電子署名の対象デー
タの改竄の防止と電子署名の作成者の認証を達成する。
電子署名については、例えばPrentice Hall社発行の「N
etwork Security」(1995)に記載されている。

【０００８】電子署名は、本発明において重要な役割を
果たすものであるので、ここで若干の説明を行う。

【０００９】電子署名を実現する技術として公開鍵暗号
技術が広く用いられている。公開鍵暗号では二つの暗号
鍵が登場する。これを暗号鍵ペアと呼ぶ。暗号鍵ペアの
一方は秘密鍵と呼ばれ、その暗号鍵ペアの所有者が秘匿
の責任を負う。他方は公開鍵と呼ばれ、例えば情報処理
システムにおける通信相手に渡すものである。

【００１０】公開鍵暗号による電子署名は、以下の様に
用いられる。以下では電子署名の作成者が、電子署名の
検定者に渡したいデータのことを平文と呼ぶ。

【００１１】先ず作成者は平文を秘密鍵で暗号化する。
この平文を暗号化することにより生成されたデータを暗
文と呼ぶ。この暗文が「電子署名」である。作成者は、
平文と暗文（電子署名）を検定者に渡す。この平文と暗
文の組合せを、以降、「電子署名データ」と呼ぶ。

【００１２】次に検定者は、受け取った電子署名データ
の内、電子署名を作成者の公開鍵で復号する。作成者の
公開鍵は、予め、または、電子署名データと共に、検定
者に渡される。

【００１３】次に検定者は、平文と電子署名を復号する
ことにより得られたデータを比較する。以下では、この
比較において、互いが一致することを検定の成功と呼
び、一致しないことを検定の失敗と呼ぶ。

【００１４】検定が成功したならば、以下のことがわか
る。第一に、平文が改竄されていないことがわかる。平
文を改竄すれば、電子署名の復号結果と一致しないから
である。第二に、電子署名の作成者が、検定に用いた公
開鍵と暗号鍵ペアを成す秘密鍵の所有者であることがわ
かる。何故なら、その公開鍵で復号できる暗文は、その
公開鍵と暗号鍵ペアを成す秘密鍵で作成したものだけで
あることが、一般に公開鍵暗号アルゴリズムでは保証さ
れているからである。

【００１５】ここで、電子署名の作成者の公開鍵がすり
かえられていると、検定の成功は、前記の二つの事項を
保証しないことになってしまう。公開鍵のすりかえを検
出する為に用いられるのが、まさに、第一の公知例の電
子証明書である。第一の公知例の電子証明書は、例えば
公開鍵の所有者の名称や公開鍵を平文の一部とする電子
署名データであり、電子証明書の電子署名の検定を行う
ことにより、公開鍵を含めた証明書データの改竄が検出
できる。なお、以降では、電子署名の対象データである
平文のことを「電子署名対象データ」と呼ぶ。

【００１６】第一の公知例の電子証明書は、その発行機
関が、自らの秘密鍵により、電子証明書が含むデータに
対して電子署名を施した電子署名データである。以下で
は、電子証明書の発行機関のことを認証局と呼ぶ。

【００１７】電子証明書を受け取った者は、当該認証局
の公開鍵を入手し、当該電子証明書の電子署名を検定す
る。以下では、電子証明書の電子署名の検定のことを、
単に「電子証明書の検定」と呼ぶ。電子証明書の検定に
より、当該電子証明書が含むデータが改竄されていない
ことと、当該電子証明書が当該認証局から発行されたも
のであることを確認できる。

【００１８】ここで、電子証明書を検定する為に用いる
認証局公開鍵がすりかわっていないことを保証する為
に、更に電子証明書が用いられる。つまり、認証局の公
開鍵は、電子証明書に格納されて配布される。第一の公
知例では、認証局は階層的に構成されており、末端の暗
号鍵所有者の電子証明書を発行する認証局自身の電子証
明書は、更に上位の認証局が発行する。

【００１９】なお、第一の公知例では、効力を失った電
子証明書を示す電子データが用いられている。この電子
データは、CRL(Certificate Revocation List)と呼ばれ
るもので、効力を失った電子証明書の一覧を示すデータ
である。以降では、電子証明書が効力を失うことを「失
効」と呼ぶ。第一の公知例では、CRLは、末端の暗号鍵
所有者の電子証明書の失効だけでなく、認証局の電子証
明書の失効も管理する。

【００２０】第二の公知例は、例えば特開平8-305766号
公報「証明書自動交付機」に記載されている。本公知例
は、住民票や印鑑証明書等の印刷物である証明書類の発
行装置に関するもので、証明書の発行を申請する人が本
人或いはその許可を得た人かどうかの確認を行う為のも
のである。本公知例では、ICカードに暗証番号と住民票
や印鑑証明書等に記載されるべきデータを記憶する。証
明書類の発行の際には、証明書自動交付機において、当
該ICカードに記憶された暗証番号と発行申請者が入力す
る暗証番号を比較して本人確認を行う。

【００２１】なお、本公知例では、ICカードに記憶され
た住民票や印鑑証明書等のデータは、証明書自動交付機
が住民票や印鑑証明書等の印刷物である証明書類を作成
する為に用いられる。本公知例では、身分証明書はICカ
ードそのものであり、その保持者が当該ICカードに記憶
されたデータを印刷した証明書類を発行する資格を有し
ていることを保証する。

【００２２】第三の公知例は、例えば特開平6-251049号
公報「投票受付端末装置」に記載されている。本公知例
は、選挙の投票受付端末装置に関するもので、投票を行
う人（選挙人）が本人かどうかの確認を行う為のもので
ある。本公知例では、選挙人が所有するICカードに当該
選挙人の指紋の特徴データを記憶し、投票の際には、投
票受付端末装置において当該ICカードに記憶された指紋
と選挙人の指紋を比較して本人確認を行う。本公知例で
は、身分証明書はICカードそのものであり、その保持者
が選挙権を有していることを保証する。

【００２３】第四の公知例は、現在、広く用いられてい
るカード型や手帳型の印刷された身分証明書であり、例
えばパスポート、運転免許証、社員証、学生証等であ
る。この様な身分証明書は、一般に、その所有者が、あ
る資格を有していることを保証し、それぞれの資格の審
査機関が発行する。

【００２４】

【発明が解決しようとする課題】人物が本人であるかと
特定の資格を有しているかを確認する為の身分証明書を
電子データとして実現しようとするとき、従来技術には
以下の様な課題が存在する。

【００２５】第一の公知例の電子証明書は、盗まれてし
まった場合に、不正使用が可能であるという問題があ
る。電子証明書は、通常、ICカード等の記憶媒体に記憶
され、第三の公知例にも登場している様に、記憶媒体の
記憶領域へのアクセスが暗証番号により保護されると考
えられる。しかし、他人に記憶媒体を盗まれ、かつ、暗
証番号を知られてしまうと、当該電子証明書は読み出し
可能になってしまう。

【００２６】第一の公知例の電子証明書は認証局による
電子署名データであり、当該電子証明書の検定者は、認
証局の電子証明書を入手し、それが格納する認証局の公
開鍵により、検定を行う。認証局電子証明書は、当該記
憶媒体に格納されるか、検定者により、別途、入手され
るものであるので、記憶媒体の暗証番号を看破されるこ
とにより、電子証明書の検定は成功してしまう。つま
り、他人が盗んだ電子証明書の本人に成りすますことが
可能になる。

【００２７】そもそも、第一の公知例は、コンピュータ
ネットワークでの電子商取引システム等の公開鍵暗号技
術を用いて送受信するメッセージの保護を行う様な情報
処理システムへの適用を狙ったものであり、公開鍵暗号
技術と共に用いなければ効力を発揮しえない。つまり、
第一の公知例を適用した情報処理システムでは、電子証
明書自体は公開のものであり、悪意を持った他人が入手
したとしても、電子証明書が格納する公開鍵と暗号鍵ペ
アを成す秘密鍵を入手しない限り、不正使用はできな
い。その様な情報処理システムでは、電子証明書は、デ
ータの暗号や電子署名の検定に用いられるが、これらが
可能であったとしても、相対するデータの復号や電子署
名の作成ができなければ意味がない。

【００２８】第一の公知例を適用した情報処理システム
では、データの復号や電子署名の作成は、秘密鍵によっ
てのみ行える様になっているので、第一の公知例の電子
証明書は、それを適用した情報処理システムにおいては
効力を発揮するのである。しかし、本発明が対象とする
様な身分証明書としての使用は、第一の公知例の電子証
明書が目的とするところではなく、効力を発揮しえな
い。

【００２９】第二の公知例の身分証明書は、ICカード自
体である。ICカード自体が、住民票等の印刷された証明
書類を自動交付機で交付してもらう資格を示す身分証明
書となっている。第二の公知例の身分証明書には、以下
の二つの課題がある。第一の課題は、ICカード自体が身
分証明書となっているため、個人が有する資格毎に身分
証明書が必要となり、その保持の為に多くのスペースを
必要とするということである。第二の課題は、ICカード
を盗まれた場合に、不正使用が可能であるということで
ある。第二の公知例では、これを暗証番号により防御し
ようとしているが、暗証番号を知られてしまった場合に
は、防御できない。

【００３０】第三の公知例の身分証明書は、ICカード自
体である。ICカード自体が、選挙権を示す身分証明書に
なっている。第三の公知例には、以下の二つの課題があ
る。第一の課題は、ICカード自体が身分証明書となって
いるため、個人が有する資格毎に身分証明書が必要とな
り、その保持の為に多くのスペースを必要とするという
ことである。第二の課題は、ICカードを盗まれた場合
に、不正使用が可能であるということである。第三の公
知例では、これを、当該ICカードの所有者の指紋データ
をICカードに格納し、当該指紋データをICカードの保持
者の指紋と比較することにより防御しようとしている。
しかし、ICカードを盗まれ、かつ、指紋データを偽造さ
れてしまった場合には防御できない。また、同様のICカ
ード自体を偽造することも可能と思われる。

【００３１】第四の公知例の身分証明書には、以下の三
つの課題が存在する。第一の課題は、個人が有する資格
毎に身分証明書が必要となるため、その保持の為に多く
のスペースを必要とするということである。第二の課題
は、身分証明書を盗まれた場合に、写真や発行機関の印
鑑等の偽造を行うことにより、不正使用が可能というこ
とである。第三の課題は、身分証明書の確認者が、身分
証明書の発行機関の確認する手間や時間がかかるという
ことである。身分証明書の発行機関が確認者にとって未
知のものであった場合、発行機関の存在やその信頼性を
確認する為には、例えば身分証明書に記載されている発
行機関の電話番号へ電話したり、役所等のしかるべき第
三者機関へ問い合わせる等を行わねばならない。手間や
時間がかかるが故に、この手続きがおろそかになる可能
性は大きく、結果として、偽造された身分証明書の不正
使用が可能になる。また、既知の発行機関であっても、
当該発行機関の印鑑等の偽造を行うことにより、当該発
行機関が発行する身分証明書自体の偽造が可能と思われ
る。

【００３２】以上の様に、従来技術には、第一に身分証
明書の携帯の為に多くのスペースを必要とすること、第
二に身分証明書の不正使用が可能であること、第三に身
分証明書の発行機関の信頼性の確認方法が確立されてい
ない為に身分証明書の偽造が可能であること、といった
課題がある。

【００３３】本発明の目的は上記問題を解決し、電子デ
ータ記録媒体に記録された電子データの不正使用を防止
することが可能な技術を提供することにある。

【００３４】

【課題を解決するための手段】本発明は、電子データを
記録した電子データ記録媒体を発行し、その所有者を確
認する電子データ発行／確認方法において、当該電子デ
ータの所有者の身体情報及びその電子署名を有する電子
データ記録媒体を発行し、その電子署名を検定して当該
電子データの所有者を確認するものである。

【００３５】本発明では、例えば電子データを電子身分
証明書情報とし、電子データ記録媒体を電子身分証明書
記憶媒体とし、電子データの発行機関である電子データ
認証局を電子身分証明書認証局として、電子身分証明書
情報を記録したICカード等の電子身分証明書記憶媒体を
発行する場合、まず電子身分証明書の所有者となる人物
の身体的特徴を示す身体情報を入力する。

【００３６】次に前記入力した身体情報を電子身分証明
書の発行機関である電子身分証明書認証局の暗号鍵で暗
号化して当該身体情報に対する電子署名を作成した後、
当該電子身分証明書の所有者の身分情報、前記作成した
身体情報及びその電子署名を含む電子身分証明書を電子
身分証明書記憶媒体に書き込む。

【００３７】電子身分証明書記憶媒体の保持者が電子身
分証明書の所有者であるかどうかを確認する場合には、
電子身分証明書中の身体情報に対する電子署名を検定
し、前記身体情報の検定が成功した場合に、電子身分証
明書記憶媒体の保持者の身体情報を読み取り、その読み
取った身体情報が前記電子身分証明書の身体情報と一致
するかどうかを検定する。

【００３８】本発明によれば、ある人物の身元や特定の
資格を有しているかを確認する為の身分証明書等の各種
情報を電子データとして実現できるので、単一の記録媒
体に複数の身分証明書等の情報を格納することができ、
複数の身分証明書の携帯に必要なスペースを削減するこ
とができる。

【００３９】また、本発明によれば、電子身分証明書に
その所有者の身体情報とその身体情報に対する電子署名
を含め、当該電子身分証明書の確認を行う際に、前記の
所有者の身体情報に対する電子署名を検定し、当該電子
身分証明書を保持する者の身体的特徴と前記の所有者の
身体情報を比較することにより、当該電子身分証明書を
保持する者が当該電子身分証明書の所有者であるかを確
認することができる。たとえ、前記の電子身分証明書の
所有者の身体情報が改竄されていたとしても、前記の所
有者の身体情報に対する電子署名を検定することにより
これを検出することができるので、当該身分証明書の不
正使用を防止することができる。

【００４０】また、本発明によれば、電子身分証明書の
所有者の身体情報に対する電子署名を、電子身分証明書
認証局がその暗号鍵を用いて作成した電子署名とするこ
とができる。ここで、本発明によれば、電子身分証明書
確認装置が、電子身分証明書認証局の暗号鍵の電子証明
書である暗号鍵証明書を格納し、かつ、当該暗号鍵証明
書を検定できるので、電子身分証明書の所有者の身体情
報に対する電子署名を検定する為の暗号鍵を電子身分証
明書認証局の暗号鍵証明書に含めて電子身分証明書確認
装置へ配布することができ、かつ、前記の電子身分証明
書認証局の暗号鍵証明書の電子署名を検定することで、
前記の電子身分証明書認証局の信頼性及び前記の電子身
分証明書認証局の暗号鍵の信頼性を確認することができ
る。

【００４１】これにより、本発明によれば、電子身分証
明書認証局の暗号鍵の偽造を防止することができ、電子
身分証明書の偽造を防止することができる。また、電子
身分証明書の確認者にとって未知の電子身分証明書認証
局が発行したとされる電子身分証明書があったとして
も、当該電子身分証明書認証局の信頼性を簡単に確認す
ることができる。

【００４２】以上の様に本発明の電子データ処理システ
ムによれば、電子データ記録媒体に記録された電子デー
タの所有者の身体情報と、前記身体情報に対する電子署
名により、当該電子データの不正使用を検出するので、
電子データ記録媒体に記録された電子データの不正使用
を防止することが可能である。

【００４３】

【発明の実施の形態】（実施形態１）以下に所有者の身
体的特徴を示す身体情報及びその電子署名により電子身
分証明書の所有者を確認する実施形態１の電子データ処
理システムについて説明する。

【００４４】実施形態１は、電子身分証明書情報を電子
データとして記録する電子身分証明書記憶媒体と、その
所有者の確認を行う電子身分証明書確認装置の動作を説
明するものである。図１から図１１を用いて本実施形態
を説明する。

【００４５】図１は本実施形態の電子身分証明書のデー
タ構造、電子身分証明書を記憶する記憶媒体及び電子身
分証明書確認装置の概略構成を示す図である。図１に示
す様に本実施形態の電子身分証明書確認装置１２０は、
電子身分証明書入出力部１４１と、電子身分証明書確認
表示部１４２と、身体情報入力部１４３と、電子署名検
定部１４４と、電子身分証明書情報解析部１４５と、身
体情報検定部１４６と、認証局証明書管理部１５１と、
CRL管理部１５２とを有している。

【００４６】電子身分証明書入出力部１４１は記憶媒体
入出力デバイス１２１を介して電子身分証明書記憶媒体
１１０から、暗証番号１１２、電子身分証明書一覧１１
１及び電子身分証明書１００を読み取る処理部である。

【００４７】電子身分証明書確認表示部１４２は電子身
分証明書１００の内容をディスプレイ１２３に表示する
処理部である。身体情報入力部１４３は身体情報入力デ
バイス１２２を介して電子身分証明書記憶媒体１１０の
保持者の身体情報１０２ａを読み取る処理部である。

【００４８】電子署名検定部１４４は電子身分証明書１
００の発行機関である電子身分証明書認証局の暗号鍵に
対する暗号鍵証明書が失効していないかを確認し、有効
な暗号鍵証明書を用いて電子身分証明書認証局の暗号鍵
を検定し、前記検定が成功した暗号鍵を用いて、電子身
分証明書記憶媒体１１０に記録された電子身分証明書１
００の電子身分証明書認証局電子署名１０３を検定する
処理部である。

【００４９】電子身分証明書情報解析部１４５は電子身
分証明書１００の電子身分証明書情報１０１を解析する
処理部である。身体情報検定部１４６は身体情報入力部
１４３で読み取った電子身分証明書記憶媒体１１０の保
持者の身体情報１０２ａが、電子身分証明書１００の所
有者の身体情報１０２と一致するかどうかを検定する処
理部である。

【００５０】認証局証明書管理部１５１は電子身分証明
書１００の電子身分証明書認証局電子署名１０３の検定
に用いる電子身分証明書認証局の暗号鍵証明書を認証局
証明書/CRL格納ディスク１２８を検索して取得する処理
部である。CRL管理部１５２は失効した電子身分証明書
１００や、電子身分証明書認証局の暗号鍵証明書を示す
CRLを管理する処理部である。

【００５１】電子身分証明書確認装置１２０を電子身分
証明書入出力部１４１、電子身分証明書確認表示部１４
２、身体情報入力部１４３、電子署名検定部１４４、電
子身分証明書情報解析部１４５、身体情報検定部１４
６、認証局証明書管理部１５１及びCRL管理部１５２と
して機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記
録媒体に記録され磁気ディスク等に格納された後、メモ
リにロードされて実行されるものとする。なお前記プロ
グラムを記録する媒体はＣＤ−ＲＯＭ以外の他の媒体で
も良い。

【００５２】電子身分証明書１００は、電子身分証明書
情報１０１、身体情報１０２及び電子身分証明書認証局
電子署名１０３を含む電子データである。

【００５３】電子身分証明書情報１０１は、当該電子身
分証明書の所有者の氏名や所属等を示す身分情報や当該
電子身分証明書の識別番号等の複数の電子データの集ま
りである。身体情報１０２は、当該電子身分証明書の所
有者の身体的特徴を特定できるデータであり、例えば顔
写真、指紋または声紋等を使用できる。また顔写真と身
体的特徴を説明するテキストデータや、指紋と声紋等、
複数の身体的特徴データを組合せたデータであっても良
い。

【００５４】電子身分証明書認証局電子署名１０３は、
電子身分証明書情報１０１と身体情報１０２を組み合わ
せたデータを電子署名データとする電子署名である。電
子身分証明書認証局電子署名１０３は、当該電子身分証
明書の発行機関である電子身分証明書認証局が作成する
ものである。

【００５５】電子身分証明書１００の所有者は、当該電
子身分証明書を電子身分証明書記憶媒体１１０に格納し
て携帯する。電子身分証明書記憶媒体１１０は、複数の
電子身分証明書１００を格納しており、複数の電子身分
証明書１００は、それぞれ異なる電子身分証明書認証局
が発行したものである。

【００５６】ここで電子身分証明書記憶媒体１１０は、
その所有者が所有する電子データである電子身分証明書
情報１０１と、当該所有者の身体的特徴を示す身体情報
１０２と、当該身体情報の電子身分証明書認証局電子署
名１０３とを有するデータを記録したICカード等の電子
データ記録媒体である。なお前記データを記録する記録
媒体は、ICカード以外の他の媒体であっても良い。

【００５７】また電子身分証明書記憶媒体１１０は、電
子身分証明書一覧１１１と暗証番号１１２を格納してい
る。電子身分証明書一覧１１１は、電子身分証明書記憶
媒体１１０が格納している電子身分証明書１００の一覧
データある。暗証番号１１２は、電子身分証明書記憶媒
体１１０から電子身分証明書１００等を読み取る際にチ
ェックに用いられるデータである。

【００５８】電子身分証明書確認装置１２０は、電子身
分証明書１００を用いて、ある人物の資格を確認する為
の装置である。以下では、電子身分証明書確認装置１２
０を使用し、電子身分証明書１００の保持者の資格を確
認する人物のことを確認者と呼ぶ。また、ある時点で電
子身分証明書１００が格納された電子身分証明書記憶媒
体１１０を携帯している人物のことを当該電子身分証明
書の保持者と呼ぶ。電子身分証明書確認装置１２０は、
電子身分証明書１００の保持者が、確かに当該電子身分
証明書の所有者であるかどうかという点と、確認者が確
認したい資格を保有しているかという点を確認する為の
装置である。

【００５９】電子身分証明書確認装置１２０は、以下の
様な構造を有する。電子身分証明書確認装置１２０は、
ディスプレイ１２３、CPU１２４、キーボード１２５、
マウス１２６、メモリ１３０、バス１２７、記憶媒体入
出力デバイス１２１、身体情報入力デバイス１２２、認
証局証明書/CRL格納ディスク１２８から構成される。

【００６０】メモリ１３０には、電子身分証明書検定部
１４０及び認証局証明書/CRL管理部１５０というプログ
ラムが存在する。記憶媒体入出力デバイス１２１は、電
子身分証明書記憶媒体１１０が格納する電子データを読
み取るデバイスである。身体情報入力デバイス１２２
は、電子身分証明書１００の保持者の身体情報１０２ａ
を入力するデバイスであり、例えば指紋入力デバイスや
声紋入力デバイス等を使用することができる。

【００６１】電子身分証明書検定部１４０は、電子身分
証明書１００の保持者が当該電子身分証明書の所有者で
あるかを検定する。電子身分証明書入出力部１４１は、
記憶媒体入出力デバイス１２１を介して、電子身分証明
書記憶媒体１１０から、暗証番号１１２、電子身分証明
書一覧１１１、電子身分証明書１００を読み取る。電子
身分証明書確認表示部１４２は、電子身分証明書１００
の内容をディスプレイ１２３に表示する。

【００６２】身体情報入力部１４３は、身体情報入力デ
バイス１２２を介して、電子身分証明書１００の保持者
の身体情報１０２ａを読み取る。電子署名検定部１４４
は、電子身分証明書１００が失効していないかを確認
し、電子身分証明書１００の電子身分証明書認証局電子
署名１０３を検定する。電子身分証明書情報解析部１４
５は、電子身分証明書１００の電子身分証明書情報１０
１を解析する。身体情報検定部１４６は、身体情報入力
部１４３が読み取った身体情報１０２ａが、電子身分証
明書１００の身体情報１０２と一致するかどうかを検定
する。

【００６３】認証局証明書/CRL格納ディスク１２８は、
電子身分証明書認証局の暗号鍵証明書やCRL等を格納す
る。なおここでは暗号鍵の電子証明書のことを「暗号鍵
証明書」と呼んでいる。

【００６４】認証局証明書/CRL管理部１５０は、電子身
分証明書認証局の暗号鍵証明書やCRL等を管理する。認
証局証明書管理部１５１は、電子身分証明書１００の電
子身分証明書認証局電子署名１０３の検定に用いる電子
身分証明書認証局の暗号鍵証明書を認証局証明書/CRL格
納ディスク１２８を検索して取得する。CRL管理部１５
２は、CRLを認証局証明書/CRL格納ディスク１２８から
検索する。電子身分証明書認証局の暗号鍵証明書とCRL
については、図２で詳しく説明する。

【００６５】図２は本実施形態の電子データ処理システ
ムのシステム構成を示す図である。本実施形態は、電子
身分証明書確認装置１２０、電子身分証明書認証局２０
３、統括認証局２００から構成される。なお本実施形態
において、複数の電子身分証明書確認装置１２０が存在
しても良い。

【００６６】電子身分証明書認証局２０３は、電子身分
証明書１００を発行する発行機関である電子データ認証
局である。本実施形態では、電子身分証明書１００の種
類毎に複数の電子身分証明書認証局２０３が存在する。

【００６７】統括認証局２００は、電子身分証明書認証
局２０３の暗号鍵証明書の発行機関であり、電子身分証
明書認証局２０３の権威を保証する。また統括認証局２
００は、本実施形態で用いられる電子身分証明書１００
及び電子身分証明書認証局証明書１８２の内、失効した
ものの一覧であるCRL１８４の発行機関でもある。

【００６８】電子身分証明書確認装置１２０の認証局証
明書/CRL格納ディスク１２８には、電子身分証明書認証
局証明書１８２、統括認証局公開鍵１８３、CRL１８４
が格納される。

【００６９】電子身分証明書認証局証明書１８２は、電
子身分証明書認証局２０３の暗号鍵証明書である。統括
認証局公開鍵１８３は、統括認証局２００の公開鍵であ
る。CRL１８４は、失効した電子身分証明書１００及び
失効した電子身分証明書認証局証明書１８２の一覧情報
である。

【００７０】電子身分証明書認証局２０３は電子身分証
明書認証局ディスク２０５を有する。電子身分証明書認
証局ディスク２０５は、当該認証局の秘密鍵である電子
身分証明書認証局秘密鍵２０４と、当該認証局の公開鍵
の入った暗号鍵証明書である電子身分証明書認証局証明
書１８２を格納している。

【００７１】統括認証局２００は、統括認証局ディスク
２０２を有する。統括認証局ディスク２０２は、統括認
証局２００の秘密鍵である統括認証局秘密鍵２０１と、
統括認証局２００の公開鍵である統括認証局公開鍵１８
３とCRL１８４を格納している。

【００７２】本実施形態において、電子身分証明書確認
装置１２０は、電子身分証明書認証局証明書１８２、CR
L１８４、統括認証局公開鍵１８３を以下の様に入手す
る。

【００７３】電子身分証明書認証局２０３は、統括認証
局２００から新たな電子身分証明書認証局証明書１８２
を入手すると、任意の記憶媒体に電子身分証明書認証局
証明書１８２を格納し、電子身分証明書確認装置１２０
に送付する。

【００７４】統括認証局２００は、新たなCRL１８４を
作成すると、任意の記憶媒体に当該CRL１８４を格納
し、電子身分証明書確認装置１２０に送付する。また統
括認証局２００は、統括認証局公開鍵１８３を任意の記
憶媒体に格納し、電子身分証明書確認装置１２０に送付
する。

【００７５】次に図３を用いて、本実施形態の電子身分
証明書１００及び電子身分証明書記憶媒体１１０の具体
例を示す。

【００７６】図３は本実施形態の電子身分証明書認証局
２０３の概念を示す図である。図３は、人物A３１１及
び人物B３１２が複数の電子身分証明書認証局２０３か
ら電子身分証明書１００の発行を受けている様子を示し
ており、本実施形態には、例えば電子身分証明書１００
として、自動車の運転免許証１００１、パスポート１０
０２やA大学学生証１００４が存在する。

【００７７】それぞれの電子身分証明書認証局２０３と
して、運転免許証発行機関２０３１、パスポート発行機
関２０３２、A大学学生証発行機関２０３３が存在す
る。

【００７８】人物A３１１は、自動車の運転資格と海外
渡航資格を持っており、運転免許証発行機関２０３１か
ら運転免許証１００１を、パスポート発行機関２０３２
からパスポート１００２を、それぞれの発行機関におい
て申請を行い発行してもらう（２１０）。

【００７９】同様に人物B３１２は、海外渡航資格を持
っており、A大学の学生である。そこで人物B３１２は、
パスポート発行機関２０３２からパスポート１００３
を、A大学学生証発行機関２０３３からA大学学生証１０
０４を、それぞれの発行機関において申請を行って発行
してもらう。

【００８０】人物A３１１及び人物B３１２は、それぞれ
自らの電子身分証明書記憶媒体A１１０１、電子身分証
明書記憶媒体B１１０２に、複数の電子身分証明書１０
０を格納して携帯する。ここで電子身分証明書確認装置
１２０は、例えば出国審査機関に設置され、出国審査の
際に電子身分証明書１００であるパスポート１００２を
確認する為に用いられる。また電子身分証明書確認装置
１２０は、例えば警察官によって携帯され、電子身分証
明書１００である運転免許証１００１の確認の為に用い
られる。

【００８１】この様に本実施形態によれば、身分証明書
を電子データとして実現でき、複数種類の電子身分証明
書１００を単一の電子身分証明書記憶媒体１１０に格納
することができる。

【００８２】次に図４を用いて本実施形態における電子
身分証明書１００、電子身分証明書認証局証明書１８２
及びCRL１８４のデータ構造を説明する。

【００８３】図４は本実施形態の電子身分証明書１０
０、電子身分証明書認証局証明書１８２及びCRL１８４
のデータ構造を示す図である。電子身分証明書１００
は、電子身分証明書情報１０１、身体情報１０２、電子
身分証明書認証局電子署名１０３から構成される。

【００８４】身体情報１０２については前述した。電子
身分証明書認証局電子署名１０３は、電子身分証明書１
００の発行機関である電子身分証明書認証局２０３が作
成する電子署名である。この電子署名の電子署名対象デ
ータは、電子身分証明書情報１０１と身体情報１０２か
らなる複合データである。

【００８５】電子身分証明書情報１０１は、電子身分証
明書ID１０１１、認証局証明書ID１０１２、身分情報１
０１３から構成される。電子身分証明書ID１０１１は、
電子身分証明書１００に付与された一意な番号である。
認証局証明書ID１０１２は、当該電子身分証明書を発行
した電子身分証明書認証局２０３の暗号鍵証明書である
電子身分証明書認証局証明書１８２の一意な番号であ
る。身分情報１０１３は、電子身分証明書１００の所有
者の氏名、住所や所属等の身分を表す情報である。

【００８６】電子身分証明書認証局証明書１８２は、認
証局証明書ID１８２１、電子身分証明書認証局公開鍵１
８２３、統括認証局電子署名１８２４から構成されてい
る。認証局証明書ID１８２１は、電子身分証明書認証局
証明書１８２を識別する一意な番号である。電子身分証
明書認証局公開鍵１８２３は、電子身分証明書認証局証
明書１８２の所有者である電子身分証明書認証局２０３
の公開鍵である。統括認証局電子署名１８２４は、電子
身分証明書認証局証明書１８２の発行機関である統括認
証局２００が作成する電子署名である。この電子署名の
電子署名対象データは、認証局証明書ID１８２１及び電
子身分証明書認証局公開鍵１８２３から成る複合データ
である。

【００８７】CRL１８４は、効力を失った電子身分証明
書１００及び電子身分証明書認証局証明書１８２の一覧
データである。CRL１８４は、CRLID１８４１、電子身分
証明書ID１８４２、認証局証明書ID１８４３、統括認証
局電子署名１８４４から構成されている。

【００８８】CRLID１８４１は、CRL１８４を識別する為
の一意な番号である。電子身分証明書ID１８４２は、失
効した電子身分証明書１００の一意な番号であり、CRL
１８４に複数エントリが存在する。認証局証明書ID１８
４３は、失効した電子身分証明書認証局証明書１８２の
一意な番号であり、CRL１８４に複数エントリが存在す
る。統括認証局電子署名１８４４は、CRL１８４の発行
機関である統括認証局２００が作成する電子署名であ
る。この電子署名の対象データは、CRLID１８４１、電
子身分証明書ID１８４２、認証局証明書ID１８４３から
成る複合データである。

【００８９】次に、図５、図６、図７を用いて、本実施
形態における電子身分証明書１００及び電子身分証明書
認証局証明書１８２の暗号技術を用いた確認の原理につ
いて説明する。これらの確認は電子署名を用いて行われ
るものである。本実施形態は、身体情報１０２と電子署
名を併用することにより電子身分証明書１００を実現す
るものであり、ここで説明する原理は本発明の根幹を成
す。

【００９０】先ず図５を用いて電子身分証明書１００の
電子身分証明書認証局電子署名１０３の作成に関する原
理について説明する。

【００９１】図５は本実施形態の電子身分証明書１００
の作成の原理を示す図である。電子署名対象データ５０
１は、電子身分証明書認証局電子署名１０３を作成する
際の対象データである。電子署名対象データ５０１は、
電子身分証明書情報１０１及び身体情報１０２から成
る。

【００９２】電子身分証明書１００は、電子身分証明書
情報１０１及び身体情報１０２を電子署名対象データ５
０１から複写し（５０２）、電子身分証明書認証局電子
署名１０３との複合データとすることにより作成され
る。電子身分証明書認証局電子署名１０３は、電子署名
対象データ５０１を、電子身分証明書認証局秘密鍵２０
４により暗号化したものである（５０３）。

【００９３】次に図６を用いて、電子身分証明書１００
の電子身分証明書認証局電子署名１０３の検定に関する
原理について説明する。

【００９４】図６は本実施形態の電子身分証明書１００
の確認の原理を示す図である。先ず、電子身分証明書１
００の電子身分証明書情報１０１及び身体情報１０２を
複写して電子署名対象データ６０１を作成する（６０
２）。次に、電子身分証明書認証局電子署名１０３を電
子身分証明書認証局公開鍵１８２３を用いて復号し、復
号結果を電子署名対象データ６０１と比較して一致する
かを調べる。この比較操作が、電子身分証明書認証局電
子署名１０３の検定（６０３）である。

【００９５】本実施形態において、この検定操作は電子
身分証明書確認装置１２０において行われており、電子
身分証明書確認装置１２０は、電子身分証明書認証局公
開鍵１８２３を電子身分証明書認証局証明書１８２から
抽出して入手する。これにより、電子身分証明書１００
の電子身分証明書情報１０１及び身体情報１０２に改竄
がないことと、電子身分証明書１００の発行元が電子身
分証明書認証局証明書１８２の所有者である電子身分証
明書認証局２０３であることを確認できる。

【００９６】次に図７を用いて、電子身分証明書認証局
証明書１８２の統括認証局電子署名１８２４の検定に関
する原理について説明する。この統括認証局電子署名１
８２４は、電子身分証明書認証局証明書１８２の発行機
関である統括認証局２００が、統括認証局秘密鍵２０１
を用いて作成したものである。

【００９７】図７は本実施形態の電子身分証明書認証局
証明書１８２の確認の原理を示す図である。先ず、電子
身分証明書認証局証明書１８２の認証局証明書ID１８２
１及び電子身分証明書認証局公開鍵１８２３を複写し
て、電子署名対象データ７０１を作成する（７０２）。
次に、統括認証局電子署名１８２４を統括認証局公開鍵
１８３を用いて復号し、復号結果を電子署名対象データ
７０１と比較して一致するかどうかを調べる。この比較
操作が、統括認証局電子署名１８２４の検定（７０３）
である。

【００９８】本実施形態では、この検定操作は電子身分
証明書確認装置１２０において行われる。これにより、
電子身分証明書認証局証明書１８２の認証局証明書ID１
８４３及び電子身分証明書認証局公開鍵１８２３に改竄
がないことと、電子身分証明書認証局証明書１８２の発
行元が統括認証局２００であることを確認できる。

【００９９】次に図８から図１１を用いて、本実施形態
における電子身分証明書確認装置１２０の動作の流れを
説明する。

【０１００】図８は本実施形態の電子身分証明書一覧１
１１の概要を示す図である。電子身分証明書一覧１１１
は、電子身分証明書記憶媒体１１０に格納されている電
子身分証明書１００の一覧である。電子身分証明書一覧
１１１は、電子身分証明書１００のそれぞれに対応する
エントリを有する。それぞれのエントリは、電子身分証
明書ID１０１１、電子身分証明書種別８０２、電子身分
証明書認証局名８０４から構成される。電子身分証明書
ID１０１１は、当該電子身分証明書を識別する為の一意
な番号である。電子身分証明書種別８０２は、当該電子
身分証明書がどの様な種類の身分証明書であるかを示
す。電子身分証明書認証局名８０４は、当該電子身分証
明書を発行した電子身分証明書認証局２０３の名称であ
る。

【０１０１】次に図９を用いて、電子身分証明書確認装
置１２０が電子身分証明書１００の確認を行う動作の流
れを説明する。

【０１０２】図９は本実施形態の電子身分証明書確認装
置１２０が電子身分証明書１００の確認を行う処理の処
理手順を示すフローチャートである。先ず、電子身分証
明書１００の保持者は、電子身分証明書記憶媒体１１０
を記憶媒体入出力デバイス１２１に挿入する（９０
２）。次に電子身分証明書１００の保持者は、キーボー
ド１２５を介して電子身分証明書記憶媒体１１０の暗証
番号１１２ａを入力する（９０４）。これは、電子身分
証明書確認装置１２０が、電子身分証明書記憶媒体１１
０の保持者がその所有者かどうかを確認するためであ
る。

【０１０３】電子身分証明書検定部１４０は、これを受
けて、入力された暗証番号１１２ａと電子身分証明書記
憶媒体１１０の暗証番号１１２を比較する（９０６）。
一致しなければ、電子身分証明書検定部１４０はディス
プレイ１２３に電子身分証明書１００の確認が失敗した
ことを表示する（９１８）。一致すれば、電子身分証明
書検定部１４０は、電子身分証明書一覧１１１の内容を
ディスプレイ１２３に表示する（９０８）。

【０１０４】次に確認者は、確認対象の電子身分証明書
１００を選択し、それをキーボード１２５或いはマウス
１２６を介して入力する（９０９）。次に電子身分証明
書検定部１４０は、選択された電子身分証明書１００を
電子身分証明書記憶媒体１１０から読み込み、電子身分
証明書認証局電子署名１０３を検定する（９１０）。

【０１０５】検定が失敗すると、電子身分証明書検定部
１４０はディスプレイ１２３に電子身分証明書１００の
確認が失敗したことを表示する（９１８）。検定が成功
すれば、電子身分証明書検定部１４０は、電子身分証明
書１００の身分情報１０１３と身体情報１０２を抽出す
る（９１１）。検定が成功したことにより、電子身分証
明書１００の電子身分証明書情報１０１の内容と身体情
報１０２には改竄が無く、電子身分証明書認証局２０３
が保証する内容が格納されていることが確認されたこと
になる。

【０１０６】次に電子身分証明書１００の保持者は、身
体情報入力デバイス１２２を介して身体情報１０２ａを
入力する（９１２）。例えば身体情報１０２として指紋
が用いられる場合には指紋を、声紋が用いられる場合に
は声紋を入力する。

【０１０７】次に電子身分証明書検定部１４０は、入力
された身体情報１０２ａと電子身分証明書１００の身体
情報１０２を比較する（９１４）。一致しなければ、電
子身分証明書検定部１４０はディスプレイ１２３に電子
身分証明書１００の確認が失敗したことを表示する（９
１８）。一致すれば、電子身分証明書検定部１４０は、
ディスプレイ１２３に電子身分証明書１００の確認が成
功したことと、身分情報１０１３の内容を表示する（９
１６）。

【０１０８】身体情報１０２が入力された身体情報１０
２ａと一致したことにより、電子身分証明書１００の保
持者が、確かにその所有者であることが確認されたこと
になる。最後に確認者は、ディスプレイ１２３に表示さ
れた身分情報１０１３の内容が、自分の要求する資格を
満たしているものかどうかを確認することになる。

【０１０９】ここで電子身分証明書記憶媒体１１０が、
正式な所有者ではない他の人物Cにより保持されてお
り、人物Cが暗証番号１１２を知ることができたという
状況を考える。この様な場合であっても、本実施形態の
電子身分証明書確認装置１２０は、人物Cが電子身分証
明書１００の所有者でないことを検出することができ
る。この場合、ステップ９０６において、入力された暗
証番号１１２ａと暗証番号１１２の比較は一致する。し
かし、ステップ９１４において、入力された身体情報１
０２ａと身体情報１０２の比較が失敗するため、電子身
分証明書１００の確認は失敗する。

【０１１０】次に、電子身分証明書記憶媒体１１０が、
正式な所有者ではない他の人物Cにより保持されてお
り、人物Cが暗証番号１１２を知ることができ、かつ、
人物Cが電子身分証明書１００の身体情報１０２を自分
の身体情報１０２ａに入れ替えたという状況を考える。
この様な場合であっても、本実施形態の電子身分証明書
確認装置１２０は、人物Cが電子身分証明書１００の所
有者でないことを検出することができる。

【０１１１】この場合、ステップ９０６において、入力
された暗証番号１１２ａと暗証番号１１２の比較は成功
する。また、ステップ９１４まで進んだとすると、入力
された身体情報１０２ａと身体情報１０２の比較は成功
してしまう。しかし、この場合には、ステップ９１０に
おいて、電子身分証明書１００の電子身分証明書認証局
電子署名１０３の検定が失敗する。何故なら、図６で説
明した通り、人物Cの入れ替えた身体情報１０２ａが電
子身分証明書１００の発行の際の電子身分証明書認証局
電子署名１０３の作成に用いた身体情報１０２と異なっ
ていると、電子署名検定（６０３）が失敗するからであ
る。これにより、電子身分証明書１００の確認が失敗す
る。

【０１１２】この様に本実施形態によれば、電子身分証
明書１００が他人により使用されたとしても、電子身分
証明書確認装置１２０に入力された身体情報１０２ａと
電子身分証明書１００の身体情報１０２を比較すること
により、その事実を検出することができる。また、電子
身分証明書１００の身体情報１０２が改竄されていたと
しても、電子身分証明書認証局電子署名１０３の検定に
より、その事実を検出することができる。

【０１１３】なお本実施形態では、身体情報検定部１４
６が、電子身分証明書１００の身体情報１０２を、身体
情報入力デバイス１２２を介して入力された電子身分証
明書１００の保持者の身体情報１０２ａと比較する様に
したが、電子身分証明書確認表示部１４２が電子身分証
明書１００の身体情報１０２の内容をディスプレイ１２
３に表示し、確認者が前記のディスプレイ１２３に表示
された内容を電子身分証明書１００の保持者の身体情報
１０２ａと比較する様にしても良い。

【０１１４】次に図１０を用いて、図９のステップ９１
０の動作を詳しく説明する。図１０は本実施形態の電子
身分証明書１００の確認装置の動作の内、電子身分証明
書１００の電子身分証明書認証局電子署名１０３の検定
処理の処理手順を示すフローチャートである。ステップ
９１０は、電子身分証明書検定部１４０が電子身分証明
書１００の電子身分証明書認証局電子署名１０３の検定
を行うものである。

【０１１５】電子身分証明書検定部１４０において、電
子身分証明書入出力部１４１は、電子身分証明書１００
を電子身分証明書記憶媒体１１０から読み取り、電子署
名検定部１４４にその検定を要求する（９１０２）。

【０１１６】次に電子署名検定部１４４は、電子身分証
明書１００の電子身分証明書情報１０１から認証局証明
書ID１０１２を調べる（９１０４）。次に電子署名検定
部１４４は、ステップ９１０４で読み出した認証局証明
書ID１０１２を有する電子身分証明書認証局証明書１８
２とCRL１８４を認証局証明書/CRL管理部１５０へ要求
する（９１０６）。

【０１１７】認証局証明書/CRL管理部１５０は、電子署
名検定部１４４から要求された電子身分証明書認証局証
明書１８２とCRL１８４を検索する（９１０８）。本実
施形態では、ステップ９１０８の動作は、認証局証明書
/CRL格納ディスク１２８から電子身分証明書認証局証明
書１８２とCRL１８４の検索として行われる。

【０１１８】ステップ９１０８で検索が失敗すると、電
子署名検定部１４４は電子身分証明書入出力部１４１に
検定失敗を応答する（９１４）。検索が成功すると、電
子署名検定部１４４は、電子身分証明書１００の電子身
分証明書ID１０１１がCRL１８４に記載されていないか
を検査する（９１０９）。

【０１１９】記載があると、その電子身分証明書１００
が失効しているということなので、電子署名検定部１４
４は電子身分証明書入出力部１４１に検定失敗を応答す
る（９１１４）。記載がないと、電子署名検定部１４４
は、電子身分証明書認証局証明書１８２の電子身分証明
書認証局公開鍵１８２３を用いて、電子身分証明書１０
０の電子身分証明書認証局電子署名１０３を検定する
（９１１０）。この手順の原理は、図６で説明した通り
である。

【０１２０】検定が失敗すると、電子署名検定部１４４
は電子身分証明書入出力部１４１に検定失敗を応答する
（９１１２）。検定が成功すると、電子署名検定部１４
４は電子身分証明書入出力部１４１に検定成功を応答す
る（９１１４）。なお、本実施形態において、電子身分
証明書１００に有効期限を示すデータを設け、ステップ
９１０の動作において有効期限を検査する様にしても良
い。

【０１２１】次に図１１を用いて、電子身分証明書確認
装置１２０が、電子身分証明書認証局証明書１８２とCR
L１８４を入手する際の動作について述べる。

【０１２２】図１１は本実施形態の電子身分証明書確認
装置１２０が電子身分証明書認証局証明書１８２とCRL
１８４を入手する処理の処理手順を示すフローチャート
である。図２の説明で述べた通り、電子身分証明書認証
局２０３は、電子身分証明書認証局証明書１８２が更新
されると、新たな電子身分証明書認証局証明書１８２を
任意の記憶媒体に格納して電子身分証明書確認装置１２
０へ送付する。

【０１２３】また統括認証局２００は、CRL１８４が更
新されると、新たなCRL１８４を任意の記憶媒体に格納
して電子身分証明書確認装置１２０へ送付する。ここで
認証局証明書/CRL管理部１５０は、電子身分証明書認証
局証明書１８２及びCRL１８４を前記の記憶媒体から入
力する。

【０１２４】認証局証明書/CRL管理部１５０において、
認証局証明書管理部１５１は、統括認証局公開鍵１８３
を用いて電子身分証明書認証局証明書１８２の統括認証
局電子署名１８２４を検定する（１１０４）。

【０１２５】ステップ１１０４の電子署名の検定の原理
は、図７で説明した通りである。検定が失敗すると動作
を終了する。検定が成功すると認証局証明書管理部１５
１は、電子身分証明書認証局証明書１８２を認証局証明
書/CRL格納ディスク１２８に格納する（１１０６）。

【０１２６】次にCRL管理部１５２は、認証局証明書/CR
L格納ディスク１２８に格納されている統括認証局公開
鍵１８３を用いて、CRL１８４の統括認証局電子署名１
８４４を検定する（１１０８）。検定が失敗すると動作
を終了する。検定が成功するとCRL管理部１５２は、CRL
１８４を認証局証明書/CRL格納ディスク１２８に格納す
る（１１１０）。

【０１２７】次にCRL管理部１５２は、認証局証明書/CR
L格納ディスク１２８に格納されている電子身分証明書
認証局証明書１８２の認証局証明書ID１８２１が、CRL
１８４に記載されているかを検査する（１１１２）。記
載がなければ終了する。記載があれば、CRL管理部１５
２は、CRL１８４に記載のあった電子身分証明書認証局
証明書１８２を認証局証明書/CRL格納ディスク１２８か
ら消去する（１１１４）。

【０１２８】この様に本実施形態では、図１１のステッ
プ１１０４において、電子身分証明書認証局証明書１８
２の統括認証局電子署名１８２４の検定が成功すれば、
電子身分証明書１００の電子身分証明書認証局２０３
が、確かな電子身分証明書１００の発行機関であると保
証されていることがわかる。

【０１２９】電子身分証明書認証局証明書１８２は、ス
テップ１１０４の統括認証局電子署名１８２４の検定が
成功しないかぎり、認証局証明書/CRL格納ディスク１２
８には格納されえない。よって、確認者は、電子身分証
明書確認装置１２０により電子身分証明書１００を確認
する動作を行っている際、図１０のステップ９１０８に
おいて、電子身分証明書認証局証明書１８２の検索の成
否により、電子身分証明書認証局２０３の権威が保証さ
れているかどうかを知ることができる。

【０１３０】また逆に、統括認証局２００の認定を得て
いない発行機関は、統括認証局電子署名１８２４の入っ
た電子身分証明書認証局証明書１８２を所有することが
できない。よって、統括認証局２００の認定を得ていな
い発行機関が発行した電子身分証明書１００の保持者が
現れたとしても、電子身分証明書確認装置１２０は、予
め図１１のステップ１１０４において電子身分証明書認
証局証明書１８２の統括認証局電子署名１８２４を検定
することにより、その様な発行機関の電子身分証明書認
証局証明書１８２を認証局証明書/CRL格納ディスク１２
８から排除できるので、電子身分証明書１００が有効な
ものでないことを検出することができる。

【０１３１】この様に本実施形態によれば、電子身分証
明書認証局証明書１８２を検定することにより、電子身
分証明書認証局２０３の権威が保証されていることを簡
単に確認することができる。また電子身分証明書認証局
証明書１８２を検定することにより、電子身分証明書認
証局証明書１８２及びそれが含む電子身分証明書認証局
公開鍵１８２３が偽造されたことを検出できるので、電
子身分証明書１００が偽造されていることを検出でき
る。

【０１３２】また本実施形態では、電子身分証明書確認
装置１２０は、図１０のステップ９１０９により、電子
身分証明書１００の発行後に資格が停止された人物の電
子身分証明書１００や、電子身分証明書記憶媒体１１０
の紛失時に当該電子身分証明書記憶媒体に格納されてい
る電子身分証明書１００を、CRL１８４を用いて拒否す
ることができる。

【０１３３】この様に本実施形態によれば、資格が停止
された人物の電子身分証明書１００や紛失してしまった
電子身分証明書１００を失効させ、その様な電子身分証
明書１００の確認が成功してしまうことを防止すること
ができる。

【０１３４】以上説明した様に本実施形態の電子データ
処理システムによれば、電子データ記録媒体に記録され
た電子データの所有者の身体情報と、前記身体情報に対
する電子署名により、当該電子データの不正使用を検出
するので、電子データ記録媒体に記録された電子データ
の不正使用を防止することが可能である。

【０１３５】（実施形態２）以下に電子身分証明書認証
局証明書を通信ネットワークを介して入手する実施形態
２の電子データ処理システムについて説明する。

【０１３６】実施形態１では、電子身分証明書確認装置
１２０が電子身分証明書１００の確認の為の動作を行う
際、電子身分証明書認証局２０３の電子身分証明書認証
局証明書１８２は、予め認証局証明書/CRL格納ディスク
１２８に格納されていた。

【０１３７】これに対して本実施形態では、電子身分証
明書確認装置１２０が電子身分証明書１００の確認の為
の動作を行う際、認証局証明書/CRL格納ディスク１２８
に電子身分証明書認証局２０３の電子身分証明書認証局
証明書１８２が無ければ、通信ネットワークを介して電
子身分証明書認証局証明書１８２を入手する。

【０１３８】図１２は本実施形態の電子身分証明書１０
０のデータ構造、電子身分証明書１００を記憶する記憶
媒体及びその確認装置の概要を示す図である。電子身分
証明書１００、電子身分証明書記憶媒体１１０の構造
は、実施形態１と同一である。電子身分証明書確認装置
１２００は、電子身分証明書１００を確認する為の装置
であり、実施形態１の電子身分証明書確認装置１２０と
ほぼ同一の構造を有する。以下、主に実施形態１と異な
る点について説明する。

【０１３９】電子身分証明書確認装置１２００におい
て、電子身分証明書検定部１４０は、実施形態１と同様
の構造を有し同様に動作する。認証局証明書/CRL格納デ
ィスク１２８は、実施形態１と同様に電子身分証明書認
証局証明書１８２、統括認証局公開鍵１８３、CRL１８
４を格納する。認証局証明書/CRL管理部１５０は、電子
身分証明書認証局証明書１８２、CRL１８４を管理す
る。認証局証明書/CRL管理部１５０は、実施形態１とは
異なり、認証局証明書管理サーバアクセス部１５３を有
し、実施形態１と異なる動作を行うが、電子身分証明書
検定部１４０との接続形態は実施形態１と同様である。

【０１４０】電子身分証明書確認装置１２００は、通信
ネットワークコントローラ１６０を有し、通信ネットワ
ーク１７０を介して認証局証明書管理サーバ１８０と接
続されている。通信ネットワーク１７０は、有線ネット
ワークでも無線ネットワークでも良い。

【０１４１】認証局証明書管理サーバ１８０は、電子身
分証明書認証局証明書１８２、CRL１８４を管理する。
認証局証明書管理サーバ１８０は、認証局証明書管理サ
ーバディスク１８１を持つ。認証局証明書管理サーバデ
ィスク１８１は、電子身分証明書認証局証明書１８２、
CRL１８４を格納する。

【０１４２】認証局証明書/CRL管理部１５０において、
認証局証明書管理部１５１は、電子身分証明書認証局２
０３の電子身分証明書認証局証明書１８２を取得する。
電子身分証明書認証局証明書１８２は、認証局証明書/C
RL格納ディスク１２８を検索して取得されるか、或い
は、認証局証明書管理サーバ１８０から取得されるか、
或いは、取得できないかのいずれかである。CRL管理部
１５２は、CRL１８４を認証局証明書/CRL格納ディスク
１２８から検索する。

【０１４３】認証局証明書管理サーバアクセス部１５３
は、認証局証明書管理サーバ１８０へ、通信ネットワー
ク１７０を介して、電子身分証明書認証局証明書１８２
を要求する。認証局証明書管理サーバ１８０は、認証局
証明書管理サーバディスク１８１を検索して、目的の電
子身分証明書認証局証明書１８２があれば、それを通信
ネットワーク１７０を介して返す。

【０１４４】図１３は本実施形態の電子データ処理シス
テムのシステム構成を示す図である。通信ネットワーク
１７０に、電子身分証明書確認装置１２００、認証局証
明書管理サーバ１８０、電子身分証明書認証局２０３、
統括認証局２００が接続されている。本実施形態では電
子身分証明書１００の種類毎に複数の電子身分証明書認
証局２０３が存在する。また本実施形態において、複数
の電子身分証明書確認装置１２００が存在しても良い。

【０１４５】認証局証明書管理サーバ１８０は、電子身
分証明書認証局証明書１８２、統括認証局公開鍵１８
３、CRL１８４を、認証局証明書管理サーバディスク１
８１に格納し、電子身分証明書確認装置１２００に供給
する。

【０１４６】電子身分証明書認証局２０３は、統括認証
局２００から新たな電子身分証明書認証局証明書１８２
を取得すると、電子身分証明書認証局証明書１８２を認
証局証明書管理サーバ１８０に通信ネットワーク１７０
を介して渡す。認証局証明書管理サーバ１８０は、渡さ
れた電子身分証明書認証局証明書１８２を認証局証明書
管理サーバディスク１８１に格納しておく。

【０１４７】また統括認証局２００は、CRL１８４が更
新されると、それを、認証局証明書管理サーバ１８０に
通信ネットワーク１７０を介して渡す。認証局証明書管
理サーバ１８０は、渡されたCRL１８４を認証局証明書
管理サーバディスク１８１に格納しておく。なお本実施
形態において、複数の認証局証明書管理サーバ１８０
を、例えば地域毎に設置しても構わない。

【０１４８】本実施形態において電子身分証明書確認装
置１２００は、電子身分証明書認証局証明書１８２、CR
L１８４、統括認証局公開鍵１８３を以下の様に入手す
る。

【０１４９】電子身分証明書確認装置１２００は、電子
身分証明書１００の確認に必要な電子身分証明書認証局
証明書１８２を通信ネットワーク１７０を介して認証局
証明書管理サーバ１８０から入手する。

【０１５０】認証局証明書管理サーバ１８０は、新たな
CRL１８４を入手すると、通信ネットワーク１７０を介
して電子身分証明書確認装置１２００に送付する。また
統括認証局２００は、統括認証局公開鍵１８３を任意の
記憶媒体に格納し、電子身分証明書確認装置１２００に
送付する。

【０１５１】次に図１４を用いて、本実施形態における
電子身分証明書確認装置１２００の動作の流れを説明す
る。本実施形態において、電子身分証明書確認装置１２
００の動作は、実施形態１の図９、図１０で説明した電
子身分証明書確認装置１２０の動作と同様である。但し
本実施形態においては、図１０のステップ９１０８の動
作が実施形態１とは異なる。図１４は、本実施形態での
ステップ９１０８の動作の詳細を説明するものである。

【０１５２】図１４は本実施形態の電子身分証明書確認
装置１２００の処理手順を示すフローチャートである。
ステップ９１０８で、認証局証明書/CRL管理部１５０
は、電子身分証明書１００の電子身分証明書認証局電子
署名１０３の検定を行う際に用いる電子身分証明書認証
局証明書１８２とCRL１８４を検索する。すなわち認証
局証明書/CRL管理部１５０において、認証局証明書管理
部１５１は、統括認証局公開鍵１８３とCRL１８４を、
認証局証明書/CRL格納ディスク１２８から検索する（１
４０２）。

【０１５３】次に、認証局証明書管理部１５１は、認証
局証明書/CRL格納ディスク１２８から、認証局証明書ID
１０１２を持つ電子身分証明書認証局証明書１８２を検
索する（１４０４）。検索が成功すると、認証局証明書
管理部１５１は、電子身分証明書認証局証明書１８２と
CRL１８４を電子署名検定部１４４に返す（１４１
８）。検索が失敗すると、認証局証明書管理部１５１
は、認証局証明書管理サーバアクセス部１５３へ、認証
局証明書ID１０１２を持つ電子身分証明書認証局証明書
１８２を要求する（１４０６）。

【０１５４】次に、認証局証明書管理サーバアクセス部
１５３は、通信ネットワークコントローラ１６０、通信
ネットワーク１７０を介して、認証局証明書管理サーバ
１８０に、認証局証明書ID１０１２を持つ電子身分証明
書認証局証明書１８２を要求する（１４０８）。

【０１５５】次に、認証局証明書管理サーバ１８０は、
認証局証明書管理サーバディスク１８１から、認証局証
明書ID１０１２を持つ電子身分証明書認証局証明書１８
２を検索する。検索成功なら電子身分証明書認証局証明
書１８２を、認証局証明書管理サーバアクセス部１５３
に返し、検索失敗ならその旨を示す応答を返す（１４１
０）。検索失敗なら、認証局証明書管理部１５１は、検
索失敗を示す応答を電子署名検定部１４４に返す（１４
２０）。

【０１５６】検索成功であれば、認証局証明書管理部１
５１は、電子身分証明書認証局証明書１８２の認証局証
明書ID１８２１がCRL１８４に記載されていないかを検
査する（１４１２）。

【０１５７】記載がある場合には、認証局証明書管理部
１５１は、検索失敗を示す応答を電子署名検定部１４４
に返す（１４２０）。この場合、電子身分証明書認証局
証明書１８２が失効していることになり、当該証明書の
電子身分証明書認証局公開鍵１８２３により検定される
電子身分証明書１００を有効でないとみなす。

【０１５８】ステップ１４１２で記載がない場合には、
認証局証明書管理部１５１は、統括認証局公開鍵１８３
を用いて、電子身分証明書認証局証明書１８２の統括認
証局電子署名１８２４を検定する（１４１４）。この動
作は、図７で説明した原理を用いて行われる。

【０１５９】検定失敗であれば、認証局証明書管理部１
５１は、検索失敗を示す応答を電子署名検定部１４４に
返す（１４２０）。検定成功であれば、認証局証明書管
理部１５１は、電子身分証明書認証局証明書１８２を認
証局証明書/CRL格納ディスク１２８に格納し（１４１
６）、認証局証明書管理部１５１が電子身分証明書認証
局証明書１８２とCRL１８４を電子署名検定部１４４に
返す（１４１８）。

【０１６０】なお、本実施形態において、電子身分証明
書確認装置１２００がCRL１８４を入手したときの動作
は、実施形態１の図１１のステップ１１０８からステッ
プ１１１４と同様に実施できる。

【０１６１】この様に本実施形態によれば、電子身分証
明書確認装置１２００は、電子身分証明書認証局２０３
の電子身分証明書認証局証明書１８２を必要になったと
きに通信ネットワーク１７０を介して認証局証明書管理
サーバ１８０から入手し、電子身分証明書認証局証明書
１８２を検定することができる。

【０１６２】これにより、電子身分証明書確認装置１２
００は、全ての電子身分証明書認証局２０３の電子身分
証明書認証局証明書１８２を予め認証局証明書/CRL格納
ディスク１２８に格納しておく必要がなくなり、認証局
証明書/CRL格納ディスク１２８の所要量や、電子身分証
明書確認装置１２００の管理者が電子身分証明書認証局
証明書１８２を入手する手間を低減することができる。

【０１６３】例えば電子身分証明書確認装置１２００の
認証局証明書/CRL格納ディスク１２８には確認する頻度
の高い電子身分証明書認証局２０３の電子身分証明書認
証局証明書１８２を格納しておき、その他の電子身分証
明書認証局２０３の電子身分証明書認証局証明書１８２
は、電子身分証明書認証局２０３が発行した電子身分証
明書１００を確認する必要が発生したときに、認証局証
明書管理サーバ１８０から電子身分証明書認証局証明書
１８２を入手する様にすることができる。

【０１６４】この様にしても、本実施形態によれば、電
子身分証明書確認装置１２００が電子身分証明書認証局
証明書１８２を入手した際に、電子身分証明書認証局証
明書１８２を検定することにより、電子身分証明書認証
局２０３の権威が保証されていることを簡単に確認する
ことができる。

【０１６５】また、電子身分証明書認証局証明書１８２
を検定することにより、電子身分証明書認証局証明書１
８２及びそれが含む電子身分証明書認証局公開鍵１８２
３が偽造されたことを検出できるので、電子身分証明書
１００が偽造されていることを検出できる。

【０１６６】また、本実施形態によれば、電子身分証明
書確認装置１２００はCRL１８４を通信ネットワーク１
７０を介して認証局証明書管理サーバ１８０から入手す
ることができるので、電子身分証明書確認装置１２００
の管理者がCRL１８４を入手する手間を低減できる。

【０１６７】以上説明した様に本実施形態の電子データ
処理システムによれば、電子データ記録媒体に記録され
た電子データの所有者の身体情報と、前記身体情報に対
する電子署名により、当該電子データの不正使用を検出
するので、電子データ記録媒体に記録された電子データ
の不正使用を防止することが可能である。

【０１６８】（実施形態３）以下に所有者の身体的特徴
を示す身体情報及びその電子署名を有する電子身分証明
書の発行を行う実施形態３の電子データ処理システムに
ついて説明する。

【０１６９】実施形態３は、電子身分証明書１００の発
行装置の動作を説明する為のものであり、電子身分証明
書１００を作成する手順を説明するものである。図１５
及び図１６を用いて本実施形態を説明する。先ず図１５
を用いて電子身分証明書１００の発行装置の構造につい
て説明する。

【０１７０】図１５は本実施形態の電子身分証明書発行
装置の概略構成を示す図である。図１５に示す様に本実
施形態の電子身分証明書発行装置１２２０は、電子身分
証明書入出力部１２４１と、電子身分証明書情報入力部
１２４２と、身体情報入力部１２４３と、電子署名作成
部１２４４と、電子身分証明書作成部１２４５とを有し
ている。

【０１７１】電子身分証明書入出力部１２４１は記憶媒
体入出力デバイス１２１を介して電子身分証明書記憶媒
体１１０との間で入出力処理を行って、電子身分証明書
作成部１２４５により作成された電子身分証明書１００
を電子身分証明書記憶媒体１１０に書き込む処理部であ
る。

【０１７２】電子身分証明書情報入力部１２４２は電子
身分証明書情報１０１の身分情報１０１３を入力する処
理部である。身体情報入力部１２４３は身体情報入力デ
バイス１２２を介して電子身分証明書情報１０１の所有
者の身体情報１０２を読み取る処理部である。

【０１７３】電子署名作成部１２４４は電子身分証明書
情報１０１及び身体情報１０２に対する電子身分証明書
認証局電子署名１０３を作成する処理部である。電子身
分証明書作成部１２４５は電子身分証明書情報１０１、
電子身分証明書情報１０１の所有者の身体情報１０２及
びその電子身分証明書認証局電子署名１０３を有する電
子身分証明書１００を作成する処理部である。

【０１７４】電子身分証明書発行装置１２２０を電子身
分証明書入出力部１２４１、電子身分証明書情報入力部
１２４２、身体情報入力部１２４３、電子署名作成部１
２４４及び電子身分証明書作成部１２４５として機能さ
せる為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記
録され磁気ディスク等に格納された後、メモリにロード
されて実行されるものとする。なお前記プログラムを記
録する媒体はＣＤ−ＲＯＭ以外の他の媒体でも良い。

【０１７５】本実施形態において、電子身分証明書発行
装置１２２０は、電子身分証明書認証局２０３に設置さ
れる。電子身分証明書発行装置１２２０には、電子身分
証明書認証局ディスク２０５が接続される。

【０１７６】電子身分証明書発行装置１２２０は、メモ
リ１３０に電子身分証明書発行部１２４０と認証局秘密
鍵管理部１２５０なるプログラムを持つ。その他、電子
身分証明書確認装置１２０と同様に、記憶媒体入出力デ
バイス１２１、身体情報入力デバイス１２２、ディスプ
レイ１２３、CPU１２４、キーボード１２５、マウス１
２６を有する。

【０１７７】電子身分証明書発行部１２４０は、電子身
分証明書１００の申請者の電子身分証明書１００を作成
する。認証局秘密鍵管理部１２５０は、電子身分証明書
１００の電子身分証明書認証局電子署名１０３を作成す
る為に用いる電子身分証明書認証局秘密鍵２０４を電子
身分証明書認証局ディスク２０５から検索する。

【０１７８】次に図１６を用いて、電子身分証明書発行
部１２４０の処理を説明する。なお本実施形態では、図
１６の動作の事前に、電子身分証明書認証局２０３が申
請者が電子身分証明書１００を所有するに足る資格を有
しているかどうかの審査を終え、電子身分証明書１００
の発行を認定しているものとする。

【０１７９】図１６は本実施形態の電子身分証明書発行
部１２４０の処理手順を示すフローチャートである。図
１６で先ず電子身分証明書１００の申請者は、電子身分
証明書記憶媒体１１０を記憶媒体入出力デバイス１２１
に挿入する（１３０２）。電子身分証明書１００の申請
者が、キーボード１２５を介して電子身分証明書記憶媒
体１１０の暗証番号１１２ａを入力する（１３０４）
と、電子身分証明書入出力部１２４１は入力された暗証
番号１１２ａと暗証番号１１２を比較する（１３０
６）。

【０１８０】暗証番号１１２ａと暗証番号１１２とが一
致しなければ、電子身分証明書１００の発行はできずに
終了する。一致すれば、電子身分証明書１００の申請者
はキーボード１２５またはマウス１２６を用いて電子身
分証明書情報１０１の身分情報１０１３の為の情報を入
力する（１３０８）。本実施形態において、この手順は
電子身分証明書１００の発行者が行っても良い。

【０１８１】次に電子身分証明書発行部１２４０の電子
身分証明書情報入力部１２４２は、入力された情報を受
け取り、身分情報１０１３を作成する（１３１０）。

【０１８２】電子身分証明書１００の申請者は、身体情
報入力デバイス１２２を用いて身体情報１０２の為の情
報を入力し（１３１２）、身体情報入力部１２４３は、
入力された情報を受け取り身体情報１０２を作成する
（１３１４）。

【０１８３】電子身分証明書作成部１２４５は、電子身
分証明書情報１０１の電子身分証明書ID１０１１を決定
し、自らの電子身分証明書認証局証明書１８２の認証局
証明書ID１８２１を調べ、電子身分証明書情報１０１を
作成する（１３１６）。

【０１８４】電子署名作成部１２４４は、認証局秘密鍵
管理部１２５０を介して、自らの電子身分証明書認証局
秘密鍵２０４を電子身分証明書認証局ディスク２０５か
ら読み込む（１３１８）。

【０１８５】次に電子署名作成部１２４４は、電子身分
証明書情報１０１と身体情報１０２を電子署名対象デー
タ５０１として、電子身分証明書認証局秘密鍵２０４を
用いて電子身分証明書認証局電子署名１０３を作成する
（１３２０）。

【０１８６】電子身分証明書作成部１２４５は、電子身
分証明書情報１０１、身体情報１０２、電子身分証明書
認証局電子署名１０３により、電子身分証明書１００を
作成する（１３２２）。電子身分証明書入出力部１２４
１は、電子身分証明書記憶媒体１１０に電子身分証明書
１００を書き込む（１３２４）。最後に、電子身分証明
書入出力部１２４１は、電子身分証明書一覧１１１に、
当該電子身分証明書のエントリを追加する（１３２
６）。

【０１８７】この様に本実施形態によれば、電子データ
として実現した身分証明書であり、身体情報１０２と身
体情報１０２に対する電子身分証明書認証局電子署名１
０３を有する電子身分証明書１００を作成することがで
きる。

【０１８８】（実施形態４）以下に所有者の身体的特徴
を示す身体情報を圧縮・復元する実施形態４の電子デー
タ処理システムについて説明する。

【０１８９】実施形態１では、電子身分証明書１００の
身体情報１０２は、当該電子身分証明書の所有者の身体
的特徴を示すデータそのものであった。本実施形態で
は、身体情報１０２を、当該電子身分証明書の所有者の
身体的特徴を示すデータを圧縮したデータとする。

【０１９０】本実施形態では、電子身分証明書発行装置
１２２０は、電子身分証明書１００の申請者が入力した
身体情報を圧縮し、身体情報１０２に変換する処理部を
有する。また電子身分証明書確認装置１２０は、電子身
分証明書１００の身体情報１０２を圧縮前の身体情報に
復元する処理部を有する。

【０１９１】この様に本実施形態によれば、電子身分証
明書１００のサイズを低減することができる。

【０１９２】（実施形態５）以下に所有者の身分情報を
暗号化する実施形態５の電子データ処理システムについ
て説明する。

【０１９３】実施形態１では、電子身分証明書１００の
身分情報１０１３は暗号化されていない。本実施形態で
は、身分情報１０１３を暗号化された電子データとす
る。

【０１９４】本実施形態では、電子身分証明書発行装置
１２２０の電子身分証明書認証局ディスク２０５に身分
情報１０１３を暗号化する為の暗号鍵を格納し、電子身
分証明書発行装置１２２０が身分情報１０１３を暗号化
する処理部を備える。

【０１９５】また、電子身分証明書確認装置１２０の認
証局証明書/CRL格納ディスクに身分情報１０１３を復号
する為の暗号鍵を格納し、電子身分証明書確認装置１２
０が身分情報１０１３を復号する処理部を備える。

【０１９６】電子身分証明書確認装置１２０は、予め、
身分情報１０１３を復号する為の暗号鍵を入手してお
く。例えば統括認証局公開鍵１８３を入手する際に入手
する。本実施形態では、身分情報１０１３を暗号化する
としたが、同様に、身体情報１０２を暗号化することも
できる。

【０１９７】この様に本実施形態によれば、電子身分証
明書１００の中の身分情報１０１３や身体情報１０２を
秘匿することができる。

【０１９８】（実施形態６）以下に任意の情報及びその
電子署名を追加する実施形態６の電子データ処理システ
ムについて説明する。

【０１９９】本実施形態の電子身分証明書は、電子身分
証明書の発行後に、当該電子身分証明書に任意の情報を
追加できる様にし、かつ、追加した情報が確かであるこ
とを保証するものである。図１７及び図１８を用いて本
実施形態を説明する。

【０２００】図１７は本実施形態の電子身分証明書の構
造を示す図である。電子身分証明書１７００は、実施形
態１の電子身分証明書１００と同様に、電子身分証明書
情報１０１、身体情報１０２、電子身分証明書認証局電
子署名１０３を有すると共に、追加情報証明書１７０２
なる電子データを含む。

【０２０１】追加情報証明書１７０２は、電子身分証明
書１７００の確認を行った際に電子身分証明書１７００
へ追加する情報を保持し、かつ、その内容を保証する為
の電子データである。

【０２０２】追加情報証明書１７０２は、認証局証明書
ID１０１２、追加情報１７０４、追加情報認証局電子署
名１７０６から構成される。

【０２０３】追加情報１７０４は、電子身分証明書情報
１０１の発行機関である電子身分証明書認証局２０３と
は別の機関が作成した任意の情報であり、電子身分証明
書１７００の確認を行った際に電子身分証明書１７００
へ追加される情報である。追加情報認証局電子署名１７
０６は、追加情報１７０４を電子身分証明書１７００に
追加する機関の秘密鍵によって作成される電子署名であ
り、追加情報１７０４を対象データとする電子署名であ
る。認証局証明書ID１０１２は、追加情報１７０４を電
子身分証明書１７００に追加する機関の暗号鍵証明書の
一意な番号である。

【０２０４】本実施形態では、実施形態１の電子身分証
明書確認装置１２０が設置される機関に、図１８の追加
情報証明書発行装置が設置されているとする。本実施形
態では、この様な機関を追加情報認証局と呼ぶ。図１８
を用いて、追加情報証明書発行装置の構造と動作を説明
する。

【０２０５】図１８は本実施形態の追加情報証明書発行
装置の概略構成を示す図である。図１８に示す様に本実
施形態の追加情報証明書発行装置１９２０は、追加情報
証明書入出力部１９４１と、追加情報証明書情報入力部
１９４２と、電子署名作成部１９４４と、追加情報証明
書作成部１９４５とを有している。

【０２０６】追加情報証明書入出力部１９４１は電子身
分証明書１７００に追加情報証明書１７０２を追加し電
子身分証明書記憶媒体１１０に書き込む処理部である。
追加情報証明書情報入力部１９４２はキーボード１２５
やマウス１２６を介して入力される追加情報１７０４を
受け取る処理部である。

【０２０７】電子署名作成部１９４４は追加情報１７０
４に対する追加情報認証局電子署名１７０６を追加情報
認証局秘密鍵１９６１により作成する処理部である。追
加情報証明書作成部１９４５は追加情報認証局証明書１
９６２の一意な番号と追加情報１７０４と作成した追加
情報認証局電子署名１７０６を複合して追加情報証明書
１７０２を作成する処理部である。

【０２０８】追加情報証明書発行装置１９２０を追加情
報証明書入出力部１９４１、追加情報証明書情報入力部
１９４２、電子署名作成部１９４４及び追加情報証明書
作成部１９４５として機能させる為のプログラムは、Ｃ
Ｄ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格
納された後、メモリにロードされて実行されるものとす
る。なお前記プログラムを記録する媒体はＣＤ−ＲＯＭ
以外の他の媒体でも良い。

【０２０９】追加情報証明書発行装置１９２０は、電子
身分証明書確認装置１２０や電子身分証明書発行装置１
２２０と同様に、記憶媒体入出力デバイス１２１、身体
情報入力デバイス１２２、メモリ１３０、ディスプレイ
１２３、CPU１２４、キーボード１２５、マウス１２
６、バス１２７を備える。

【０２１０】また、メモリ１３０には、追加情報証明書
発行部１９４０と認証局秘密鍵管理部１９５０というプ
ログラムが存在する。また、追加情報認証局ディスク１
９６０を備え、追加情報認証局ディスク１９６０には追
加情報認証局秘密鍵１９６１と追加情報認証局証明書１
９６２が格納されている。

【０２１１】追加情報認証局証明書１９６２は、追加情
報認証局秘密鍵１９６１と暗号鍵ペアを成す公開鍵の暗
号鍵証明書である。追加情報認証局証明書１９６２は、
実施形態１の統括認証局２００と同様の機関から発行さ
れ、実施形態２の認証局証明書管理サーバ１８０と同様
の機関に渡され保管されるとする。追加情報証明書発行
部１９４０は、以下の様に動作する。

【０２１２】追加情報証明書情報入力部１９４２はキー
ボード１２５やマウス１２６を介して入力される追加情
報１７０４を受け取り、電子署名作成部１９４４は追加
情報１７０４に対する追加情報認証局電子署名１７０６
を追加情報認証局秘密鍵１９６１により作成する。

【０２１３】追加情報証明書作成部１９４５は追加情報
認証局証明書１９６２の一意な番号と追加情報１７０４
と作成した追加情報認証局電子署名１７０６を複合して
追加情報証明書１７０２を作成し、追加情報証明書入出
力部１９４１が電子身分証明書１７００に追加情報証明
書１７０２を追加し電子身分証明書記憶媒体１１０に書
き込む。本実施形態では、追加情報１７０４にその発行
機関の電子署名を施すことにより、追加情報１７０４の
内容が確かであることを保証する。

【０２１４】本実施形態において、電子身分証明書１７
００は、例えばパスポートである。この場合、追加情報
１７０４は、例えば出国審査の証明情報であり、追加情
報認証局電子署名１７０６は、例えば出国審査の証明印
であると考えることができる。ここでは、出国審査機関
を追加情報認証局と考えることができる。

【０２１５】出国審査機関には、電子身分証明書確認装
置１２０と追加情報証明書発行装置１９２０が設置され
る。出国審査機関は、審査の申請者のパスポートである
電子身分証明書１７００を実施形態１と同様に電子身分
証明書確認装置１２０により確認した後、追加情報証明
書発行装置１９２０により追加情報証明書１７０２を作
成し、電子身分証明書１７００に追加する。

【０２１６】後で、他の機関が当該追加情報を確認する
必要が発生した場合には、当該機関は、追加情報証明書
１７０２の追加情報認証局電子署名１７０６を検定す
る。この検定操作に必要な追加情報認証局証明書１９６
２は、実施形態１の認証局証明書管理サーバ１８０に類
する機関から取得することができる。

【０２１７】この様に本実施形態によれば、電子身分証
明書１７００が様々な機関により確認されるたびに、当
該機関が内容を保証する情報を当該電子身分証明書１７
００に追加し、後ほど電子身分証明書１７００の所有者
が当該機関により保証される内容の情報を授与されてい
たかを確認することができる。

【０２１８】（実施形態７）以下に電子身分証明書の身
体情報を別構造として記憶する実施形態７の電子データ
記録媒体について説明する。

【０２１９】図１９は本実施形態の電子身分証明書及び
その記憶媒体の概要を示す図である。本実施形態の電子
身分証明書２０００は、電子身分証明書情報１０１と電
子身分証明書認証局電子署名２００２から構成される。
電子身分証明書２０００は、実施形態１の電子身分証明
書１００と異なり、身体情報１０２を含まない。また電
子身分証明書認証局電子署名２００２は、電子身分証明
書情報１０１を対象データとする電子署名である。

【０２２０】一方本実施形態では、身体情報証明書２０
２０を設ける。身体情報証明書２０２０は、身体情報１
０２を含む電子データであり、身体情報１０２の内容を
保証する為の電子データである。身体情報証明書２０２
０は、実施形態１の電子身分証明書認証局２０３のいず
れかが発行するものである。

【０２２１】身体情報証明書２０２０は、身体情報証明
書情報２０２１、身体情報認証局電子署名２０２３から
構成される。身体情報証明書情報２０２１は、身体情報
証明書ID２０２２、認証局証明書ID１０１２、身体情報
１０２から構成される。身体情報認証局電子署名２０２
３は、身体情報証明書情報２０２１を対象データとする
電子署名であり、実施形態１の電子身分証明書認証局２
０３のいずれかが作成する。

【０２２２】身体情報証明書ID２０２２は、当該身体情
報証明書の一意な番号である。認証局証明書ID１０１２
は、身体情報認証局電子署名２０２３を作成した電子身
分証明書認証局２０３の電子身分証明書認証局証明書１
８２の一意な番号である。

【０２２３】本実施形態において、電子身分証明書記憶
媒体２０１０は、電子身分証明書２０００を格納する記
憶媒体である。電子身分証明書記憶媒体２０１０は、実
施形態１の電子身分証明書記憶媒体１１０と同様に電子
身分証明書一覧１１１、暗証番号１１２を格納する。ま
た電子身分証明書記憶媒体２０１０は、身体情報証明書
２０２０と電子身分証明書２０００を格納する。電子身
分証明書記憶媒体２０１０は、単一の身体情報証明書２
０２０と、複数の電子身分証明書２０００を格納する。

【０２２４】本実施形態では、電子身分証明書２０００
を確認する為の装置は、実施形態１の電子身分証明書確
認装置１２０と同様の構成を有する。但し、本実施形態
において、電子身分証明書検定部１４０の電子署名検定
部１４４は、電子身分証明書認証局電子署名２００２の
検定と、身体情報認証局電子署名２０２３の検定を行
う。身体情報検定部１４６は、身体情報証明書２０２０
に入っている身体情報１０２を用いて、入力された身体
情報１０２ａを検査する。

【０２２５】この様に本実施形態によれば、身体情報１
０２が電子身分証明書２０００には含まれないので、電
子身分証明書２０００のサイズを実施形態１の電子身分
証明書１００に比べて低減できる。

【０２２６】

【発明の効果】本発明によれば電子データ記録媒体に記
録された電子データの所有者の身体情報と、前記身体情
報に対する電子署名により、当該電子データの不正使用
を検出するので、電子データ記録媒体に記録された電子
データの不正使用を防止することが可能である。

【図面の簡単な説明】

【図１】実施形態１の電子身分証明書のデータ構造、電
子身分証明書を記憶する記憶媒体及び電子身分証明書確
認装置の概略構成を示す図である。

【図２】実施形態１の電子データ処理システムのシステ
ム構成を示す図である。

【図３】実施形態１の電子身分証明書認証局２０３の概
念を示す図である。

【図４】実施形態１の電子身分証明書１００、電子身分
証明書認証局証明書１８２及びCRL１８４のデータ構造
を示す図である。

【図５】実施形態１の電子身分証明書１００の作成の原
理を示す図である。

【図６】実施形態１の電子身分証明書１００の確認の原
理を示す図である。

【図７】実施形態１の電子身分証明書認証局証明書１８
２の確認の原理を示す図である。

【図８】実施形態１の電子身分証明書一覧１１１の概要
を示す図である。

【図９】実施形態１の電子身分証明書確認装置１２０が
電子身分証明書１００の確認を行う処理の処理手順を示
すフローチャートである。

【図１０】実施形態１の電子身分証明書１００の確認装
置の動作の内、電子身分証明書１００の電子身分証明書
認証局電子署名１０３の検定処理の処理手順を示すフロ
ーチャートである。

【図１１】実施形態１の電子身分証明書確認装置１２０
が電子身分証明書認証局証明書１８２とCRL１８４を入
手する処理の処理手順を示すフローチャートである。

【図１２】実施形態２の電子身分証明書１００のデータ
構造、電子身分証明書１００を記憶する記憶媒体及びそ
の確認装置の概要を示す図である。

【図１３】実施形態２の電子データ処理システムのシス
テム構成を示す図である。

【図１４】実施形態２の電子身分証明書確認装置１２０
０の処理手順を示すフローチャートである。

【図１５】実施形態３の電子身分証明書発行装置の概略
構成を示す図である。

【図１６】実施形態３の電子身分証明書発行部１２４０
の処理手順を示すフローチャートである。

【図１７】実施形態６の電子身分証明書の構造を示す図
である。

【図１８】実施形態６の追加情報証明書発行装置の概略
構成を示す図である。

【図１９】実施形態７の電子身分証明書及びその記憶媒
体の概要を示す図である。

【符号の説明】

１００…電子身分証明書、１０１…電子身分証明書情
報、１０２…身体情報、１０３…電子身分証明書認証局
電子署名、１１０…電子身分証明書記憶媒体、１１１…
電子身分証明書一覧、１１２…暗証番号、１２０…電子
身分証明書確認装置、１２１…記憶媒体入出力デバイ
ス、１２２…身体情報入力デバイス、１２３…ディスプ
レイ、１２４…CPU、１２５…キーボード、１２６…マ
ウス、１２７…バス、１２８…認証局証明書/CRL格納デ
ィスク、１３０…メモリ、１４０…電子身分証明書検定
部、１５０…認証局証明書/CRL管理部、１４１…電子身
分証明書入出力部、１４２…電子身分証明書確認表示
部、１４３…身体情報入力部、１４４…電子署名検定
部、１４５…電子身分証明書情報解析部、１４６…身体
情報検定部、１５１…認証局証明書管理部、１５２…CR
L管理部、１８２…電子身分証明書認証局証明書、１８
３…統括認証局公開鍵、１８４…CRL、２００…統括認
証局、２０１…統括認証局秘密鍵、２０２…統括認証局
ディスク、２０３…電子身分証明書認証局、２０４…電
子身分証明書認証局秘密鍵、２０５…電子身分証明書認
証局ディスク、３１１…人物A、３１２…人物B、１００
１…運転免許証、１００２…パスポート、１００３…パ
スポート、１００４…A大学学生証、１１０１…電子身
分証明書記憶媒体A、１１０２…電子身分証明書記憶媒
体B、２０３１…運転免許証発行機関、２０３２…パス
ポート発行機関、２０３３…A大学学生証発行機関、１
０１１…電子身分証明書ID、１０１２…認証局証明書I
D、１０１３…身分情報、１８２１…認証局証明書ID、
１８２３…電子身分証明書認証局公開鍵、１８２４…統
括認証局電子署名、１８４１…CRLID、１８４２…電子
身分証明書ID、１８４３…認証局証明書ID、１８４４…
統括認証局電子署名、５０１…電子署名対象データ、６
０１…電子署名対象データ、７０１…電子署名対象デー
タ、８０２…電子身分証明書種別、８０４…電子身分証
明書認証局名、１２００…電子身分証明書確認装置、１
５３…認証局証明書管理サーバアクセス部、１６０…通
信ネットワークコントローラ、１７０…通信ネットワー
ク、１８０…認証局証明書管理サーバ、１８１…認証局
証明書管理サーバディスク、１２２０…電子身分証明書
発行装置、１２４０…電子身分証明書発行部、１２５０
…認証局秘密鍵管理部、１２４１…電子身分証明書入出
力部、１２４２…電子身分証明書情報入力部、１２４３
…身体情報入力部、１２４４…電子署名作成部、１２４
５…電子身分証明書作成部、１７００…電子身分証明
書、１７０２…追加情報証明書、１７０４…追加情報、
１７０６…追加情報認証局電子署名、１９２０…追加情
報証明書発行装置、１９４０…追加情報証明書発行部、
１９５０…認証局秘密鍵管理部、１９６０…追加情報認
証局ディスク、１９６１…追加情報認証局秘密鍵、１９
６２…追加情報認証局証明書、１９４１…追加情報証明
書入出力部、１９４２…追加情報証明書情報入力部、１
９４４…電子署名作成部、１９４５…追加情報証明書作
成部、２０００…電子身分証明書、２００２…電子身分
証明書認証局電子署名、２０１０…電子身分証明書記憶
媒体、２０２０…身体情報証明書、２０２１…身体情報
証明書情報、２０２２…身体情報証明書ID、２０２３…
身体情報認証局電子署名。

Claims (11)

【特許請求の範囲】
1. 【請求項１】 電子データ記録媒体中に記録された電子
   データがその電子データ記録媒体を保持する保持者のも
   のであるかどうかを確認する電子データ確認方法におい
   て、 電子データ記録媒体に記録された電子データの所有者の
   身体的特徴を示す身体情報に対する電子署名を検定する
   ステップと、 当該電子データ記録媒体の保持者の身体情報を読み取
   り、読み取った保持者の身体情報と当該電子データの所
   有者の身体情報とが一致するかどうかを検定するステッ
   プとを有することを特徴とする電子データ確認方法。
2. 【請求項２】 前記身体情報に対する電子署名を検定す
   るステップは、前記電子データの発行機関である電子デ
   ータ認証局の暗号鍵を用いて前記電子データの所有者の
   身体情報に対する電子署名を検定するものであることを
   特徴とする請求項１に記載された電子データ確認方法。
3. 【請求項３】 前記身体情報に対する電子署名を検定す
   るステップは、前記電子データの発行機関である電子デ
   ータ認証局の暗号鍵に対する電子証明書が失効していな
   いかを確認し、有効な電子証明書を用いて電子データ認
   証局の暗号鍵を検定し、前記検定が成功した暗号鍵を用
   いて前記身体情報に対する電子署名を検定するものであ
   ることを特徴とする請求項１に記載された電子データ確
   認方法。
4. 【請求項４】 前記電子データ認証局とは別の機関が作
   成した任意の電子データに対する電子署名を検定するス
   テップを有することを特徴とする請求項１乃至請求項３
   のいずれか１項に記載された電子データ確認方法。
5. 【請求項５】 電子データを記録した電子データ記録媒
   体を発行する電子データ発行方法において、 電子データ記録媒体に記録される電子データの所有者の
   身体的特徴を示す身体情報を読み取り、前記身体情報に
   対する電子署名を作成するステップと、 前記電子データ、身体情報及びその電子署名を電子デー
   タ記録媒体に記録するステップとを備えることを特徴と
   する電子データ発行方法。
6. 【請求項６】 前記電子データの発行機関である電子デ
   ータ認証局とは別の機関が作成した任意の電子データ
   と、前記任意の電子データに対する電子署名とを前記電
   子データ記録媒体に追加するステップを有することを特
   徴とする請求項５に記載された電子データ発行方法。
7. 【請求項７】 電子データ記録媒体中に記録された電子
   データがその電子データ記録媒体を保持する保持者のも
   のであるかどうかを確認する電子データ確認装置におい
   て、 電子データ記録媒体に記録された電子データの所有者の
   身体的特徴を示す身体情報に対する電子署名を検定する
   電子署名検定部と、 当該電子データ記録媒体の保持者の身体情報を読み取る
   身体情報入力部と、前記身体情報入力部で読み取った保
   持者の身体情報と当該電子データの所有者の身体情報と
   が一致するかどうかを検定する身体情報検定部とを備え
   ることを特徴とする電子データ確認装置。
8. 【請求項８】 電子データを記録した電子データ記録媒
   体を発行する電子データ発行装置において、 電子データ記録媒体に記録される電子データの所有者の
   身体的特徴を示す身体情報を読み取る身体情報入力部
   と、前記身体情報に対する電子署名を作成する電子署名
   作成部と、 前記電子データ、身体情報及びその電子署名を有するデ
   ータを作成する電子データ作成部と、前記電子データ作
   成部により作成したデータを電子データ記録媒体に記録
   する電子データ入出力部とを備えることを特徴とする電
   子データ発行装置。
9. 【請求項９】 電子データ記録媒体中に記録された電子
   データがその電子データ記録媒体を保持する保持者のも
   のであるかどうかを確認する電子データ確認装置として
   コンピュータを機能させる為のプログラムを記録した媒
   体において、 電子データ記録媒体に記録された電子データの所有者の
   身体的特徴を示す身体情報に対する電子署名を検定する
   電子署名検定部と、 当該電子データ記録媒体の保持者の身体情報を読み取る
   身体情報入力部と、前記身体情報入力部で読み取った保
   持者の身体情報と当該電子データの所有者の身体情報と
   が一致するかどうかを検定する身体情報検定部としてコ
   ンピュータを機能させる為のプログラムを記録したこと
   を特徴とする媒体。
10. 【請求項１０】 電子データを記録した電子データ記録
    媒体を発行する電子データ発行装置としてコンピュータ
    を機能させる為のプログラムを記録した媒体において、 電子データ記録媒体に記録される電子データの所有者の
    身体的特徴を示す身体情報を読み取る身体情報入力部
    と、前記身体情報に対する電子署名を作成する電子署名
    作成部と、 前記電子データ、身体情報及びその電子署名を有するデ
    ータを作成する電子データ作成部と、前記電子データ作
    成部により作成したデータを電子データ記録媒体に記録
    する電子データ入出力部としてコンピュータを機能させ
    る為のプログラムを記録したことを特徴とする媒体。
11. 【請求項１１】 特定の所有者が所有する電子データを
    記録した電子データ記録媒体において、 その所有者が所有する電子データと、当該所有者の身体
    的特徴を示す身体情報と、当該身体情報の電子署名とを
    有するデータを記録したことを特徴とする電子データ記
    録媒体。