コンテンツの作成時刻証明システム及びコンテンツの作成時刻証明方法
【課題】端末装置側の証明したいコンテンツの作成時刻を、サーバ装置側にて公正に証明することができるようにすると共に、改ざんが困難な状態で証明すること。
【解決手段】端末装置１０１では、被証明物１１１の作成時刻に対して一意である疑似乱数１２４を発生させ、この疑似乱数と、端末固有番号１２５とから暗号化鍵１２７を生成し、この鍵を用いて被証明物１１１を暗号化し、暗号化済被証明物１１３を生成する。この後、少なくとも暗号化鍵１２７を廃棄処分とする。これらの情報は、サーバ装置１０２に伝送する。サーバ装置１０２は、第一の時刻情報１２２の引き写しとして受領した第二の時刻情報１３０を基に、端末装置１０１で使用したのと同じ疑似乱数１２４を生成し、上記と逆の復号過程により暗号化済被証明物１１３を復号して被証明物１１１を得る。
【解決手段】端末装置１０１では、被証明物１１１の作成時刻に対して一意である疑似乱数１２４を発生させ、この疑似乱数と、端末固有番号１２５とから暗号化鍵１２７を生成し、この鍵を用いて被証明物１１１を暗号化し、暗号化済被証明物１１３を生成する。この後、少なくとも暗号化鍵１２７を廃棄処分とする。これらの情報は、サーバ装置１０２に伝送する。サーバ装置１０２は、第一の時刻情報１２２の引き写しとして受領した第二の時刻情報１３０を基に、端末装置１０１で使用したのと同じ疑似乱数１２４を生成し、上記と逆の復号過程により暗号化済被証明物１１３を復号して被証明物１１１を得る。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はコンテンツの作成時刻証明システム及びコンテンツの作成時刻証明方法に係り、特に、サーバに投稿されたコンテンツの作成時刻を該サーバにおいて証明するコンテンツの作成時刻証明システム及びコンテンツの作成時刻証明方法に関する。
【背景技術】
【０００２】
従来、携帯電話等の端末装置を用いて作成されたコンテンツ（写真、ファイル等）については、これを端末装置からサーバ装置に投稿することによって、該サーバ装置によってネットワーク上に公開して貰えたり、若しくは個人使用のために保管して貰える等のサービスは存在していたが、これらのサービスにおいては、コンテンツの作成時刻の認識が、主にサーバが投稿を受領した時刻であったり、作成コンテンツのタイムスタンプであったりしたため、アップロードまでの時間差を考慮した正確な時刻を証明することや、投稿者による作成時刻の改ざんを防ぐことなどは困難であった。
【０００３】
この分野の公知例としては、例えば、特許文献１に、電力会社における現場情報の収集システムとして、事故現場の需要家から報知される現場情報の正確さを保証するために、需要家が携帯電話で倒壊等した設備の画像付メールを電力会社に送信して貰うと共に、情報の正確性を保証するため、ＧＰＳによる位置の確認、電柱番号と停電区間を比較して停電区間の情報であることの確認、及び時刻をサーバより取得することによる正確な撮影時間の把握することが開示されている。
【０００４】
また、例えば、特許文献２には、目視で内容が判別されにくいコード画像を形成することを意図し、計時部から出力される時刻情報を、第１暗号化部で第１暗号鍵を用いて暗号化すると共に、この時刻情報から第２暗号鍵作成部で第２暗号鍵を新たに生成し、生成した第２暗号鍵を用いて、第２暗号化部で画像形成装置の固有情報を暗号化し、さらに、第１暗号鍵にて暗号化された時刻情報及び第２暗号鍵にて暗号化された固有情報をコード画像化し、形成すべき他の画像とともに記録用紙上に記録することが開示されている。
【０００５】
さらに、例えば、特許文献２には、電子文書の作成更新において、どこで、誰が、いつこれを行ったかを証明することを意図し、ネットワーク中継機の識別情報を記憶するネットワーク中継機と、情報端末装置が送信した電子文書と証明情報を受信し、登録する文書管理サーバ装置と、情報端末装置から受信したダイジェストデータを、耐タンパメモリが記憶する署名鍵情報を用いて暗号化して、署名データを作成して、返信するＩＣカードと、ネットワーク中継機の設置場所名称情報を抽出し、これを含む履歴情報からダイジェストデータを算出し、これをＩＣカードに送信し、ＩＣカードが返信する署名データを受信し、履歴情報と署名データを含む証明情報を作成し、電子文書と証明情報を関連付けて文書管理サーバ装置に送信する情報端末装置と、から構成されることを特徴とする証明情報記録システムが開示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００６−１３４１１９号公報
【特許文献２】特開２００８−１１０１４号公報
【特許文献３】特開２００９−１０５５１８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところで、上記背景技術で述べた従来のコンテンツの作成時刻証明システムにあっては、前述のとおり、コンテンツの作成時刻の認識が、主にサーバが投稿を受領した時刻であったり、作成コンテンツのタイムスタンプであったりするため、アップロードまでの時間差を考慮した正確な時刻を証明することや、投稿者による作成時刻の改ざんを防ぐことなどが困難でるといった問題点が有った。
即ち、前述の特許文献１〜３に記載の技術では、サーバ等にコンテンツが送信された時点で、該コンテンツに付随させた時刻情報を認証するものであり、本発明のように同一の絶対時刻に対して一意に決まる疑似乱数を発生する手段を共有するものではなく、また、端末装置が取得した時刻をコンテンツとは別途にサーバ装置に送信するものでもない。
これに対し、本発明は、サーバ装置と端末装置とが、同一の絶対時刻に対して一意に決まる疑似乱数を発生する手段を共有し、該疑似乱数を使用して被証明物のコンテンツを暗号化し、該暗号化に使用した暗号鍵は端末装置において自動的に破棄することにより、該コンテンツの作成時刻を公正かつ改ざん困難な状態で証明することを可能としている。
【０００８】
本発明は、上記従来の問題点に鑑みてなされたものであって、サーバ装置と端末装置との双方が、同一の絶対時刻に対しては一意に決まる疑似乱数を発生する手段を共有することを可能にして、端末装置側の証明したいコンテンツの作成時刻を、サーバ装置側にて公正に証明することができるようにすると共に、改ざんが困難な状態で証明することができるコンテンツの作成時刻証明システム及びコンテンツの作成時刻証明方法を提供することを目的としている。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、本発明に係るコンテンツの作成時刻証明システムは、
通信路を介して通信可能に接続された端末装置とサーバ装置を有するコンテンツの作成時刻証明システムであって、
前記端末装置は、
作成時刻の証明を要するコンテンツ（以下、「被証明物」と称する）の作成時刻と同時刻の時刻を取得するための時刻取得手段と、
前記時刻を用いた疑似乱数を発生する第１の疑似乱数発生手段と、
本端末装置または本端末装置の使用者を特定するための固有番号と、
前記疑似乱数及び前記固有番号を基にして暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵を用いて被証明物を暗号化する暗号化手段と、
暗号化された前記被証明物を暗号化済被証明物として前記サーバ装置に送信する送信手段と、を備え、
前記サーバ装置は、
受信した前記暗号化済被証明物または前記時刻を用いて前記第１の疑似乱数発生手段と同じアルゴリズムにより疑似乱数を発生する第２の疑似乱数発生手段と、
受信した前記固有番号を基にして復号鍵を生成する復号鍵生成手段と、
受信した前記暗号化済被証明物を、前記復号鍵を用いて前記被証明物に復号する復号化手段と、
前記復号化手段による復号結果によって前記被証明物の正当性を認証する認証判定手段と、
を備えたことを特徴とする。
【００１０】
また、本発明に係るコンテンツの作成時刻証明方法は、
通信路を介して通信可能に接続された端末装置とサーバ装置を有するコンテンツの作成時刻証明方法であって、
前記端末装置に、
作成時刻の証明を要するコンテンツ（以下、「被証明物」と称する）の作成時刻と同時刻の時刻を取得するための時刻取得ステップと、
前記時刻を用いた疑似乱数を発生する第１の疑似乱数発生ステップと、
本端末装置または本端末装置の使用者を特定するための固有番号と、
前記疑似乱数及び前記固有番号を基にして暗号鍵を生成する暗号鍵生成ステップと、
前記暗号鍵を用いて被証明物を暗号化する暗号化ステップと、
暗号化された前記被証明物を暗号化済被証明物として前記サーバ装置に送信する送信ステップと、を有し、
前記サーバ装置には、
受信した前記暗号化済被証明物または前記時刻を用いて前記第１の疑似乱数発生ステップと同じアルゴリズムにより疑似乱数を発生する第２の疑似乱数発生ステップと、
受信した前記固有番号を基にして復号鍵を生成する復号鍵生成ステップと、
受信した前記暗号化済被証明物を、前記復号鍵を用いて前記被証明物に復号する復号化ステップと、
前記復号化ステップによる復号結果によって前記被証明物の正当性を認証する認証判定ステップと、
を有することを特徴とする。
【発明の効果】
【００１１】
以上説明したように、本発明のコンテンツの作成時刻証明システムによれば、サーバ装置と端末装置との双方が、同一の絶対時刻に対しては一意に決まる疑似乱数を発生する手段を共有する構成としたので、証明したいコンテンツの作成時刻を、公正に証明することができると共に改ざん困難な状態で証明することが可能となる効果が有る。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
【図２】本発明の他の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
【図３】本発明の他の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
【発明を実施するための形態】
【００１３】
本発明は、サーバ装置と端末装置とが、同一の絶対時刻に対して一意に決まる疑似乱数を発生する手段を共有し、該疑似乱数を使用して被証明物のコンテンツを暗号化することにより、該コンテンツの作成時刻を公正かつ改ざん困難な状態で証明することを可能にしている。
より具体的には、或る時間に或る端末装置が作成したコンテンツ（文書、写真等）の生成時間を証明するサービス業務を提供するシステムを提供するものである。
以下、本発明のコンテンツの作成時刻証明システム及びコンテンツの作成時刻証明方法について、図面を参照して詳細に説明する。
【００１４】
図１は、本発明の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
同図に示すコンテンツの作成時刻証明システムは、生成時刻を証明したい被証明物のコンテンツ（写真、ファイル等）を送信する端末装置１０１と、該被証明物を受信して生成時刻を認証すると共に該被証明物のコンテンツを蓄積するサーバ装置１０２と、端末装置１０１とサーバ装置１０２とを接続する通信路１０３と、を備える。
端末装置１０１は、被証明物１１１（コンテンツ）と、暗号鍵１２７（後述）を用いて被証明物１１１を暗号化する暗号化手段１１２と、暗号化済被証明物１１３と、後述する鍵生成手段１２６により生成された暗号鍵１２７（後述）を自動的に廃棄する公開鍵廃棄手段１２０と、時刻取得手段１２１と、第一の時刻情報１２２と、時刻情報に対応した疑似乱数を発生する疑似乱数発生手段１２３と、疑似乱数発生手段１２３によって生成された疑似乱数である疑似乱数１２４と、ＩＭＥＩ（端末固有番号）１２５と、暗号化鍵１２７（後述）を生成するための鍵生成手段１２６と、暗号化鍵１２７と、復号鍵１２８と、を備える。
【００１５】
サーバ装置１０２は、作成時刻認証済みの復号化されたコンテンツである被証明物１１１と、暗号化済被証明物１１３と、復号鍵１２８（後述）を用いて暗号化済被証明物１１３を復号化する復号化手段１１４と、認証判定手段１１５と、被証明物１１１を格納するストレージ（記憶装置）１１６と、端末装置１０１と同じ生成アルゴリズムを用いて同一時刻に対しては同一の疑似乱数を発生する疑似乱数１２４と、ＩＭＥＩ（端末固有番号）１２５と、暗号化鍵１２７と、復号鍵１２８と、第二の時刻情報１３０と、時間誤差許容値+/- δ（１３１）と、疑似乱数発生手段１２３を含む疑似乱数推定手段１３２と、フィードバック経路１３３と、復号鍵１２８を生成するための鍵生成手段１３４と、を備える。
通信路１０３は、インターネット網、公衆電話回線網、及びＬＡＮ（ローカルエリアネットワーク）を含む通信路とすることができる。
以下、本実施形態に係るコンテンツの作成時刻証明システムにおける端末装置１０１の動作を説明する。
【００１６】
（端末装置１０１の動作）
まず、端末装置１０１を保有するユーザが、カメラ撮影または文書作成等の手段により被証明物１１１を作成する。これにより、端末装置１０１は、該作成時刻と同時刻に時刻取得手段１２１から取得した第一の時刻情報１２２を用いて、該作成時刻に対して一意である疑似乱数１２４を発生させる。
この後、端末装置１０１では、鍵生成手段１２６が、上記疑似乱数１２４と、端末固有番号１２５とを入力し、暗号化鍵１２７（及び復号鍵１２８）を生成する。これにより、暗号化手段１１２は、上記の鍵を用いて被証明物１１１を暗号化し、暗号化済被証明物１１３を生成する。なお、この実施形態では暗号化方法として公開鍵暗号化方式を想定しているため、暗号化鍵１２７と復号鍵１２８を生成している。
この暗号化処理が済んだ後、端末装置１０１では、公開鍵廃棄手段１２０を介して、少なくとも暗号化鍵１２７を廃棄処分とする。これにより、ユーザによる生成時刻の改ざんを防止することができる。
【００１７】
上記生成された暗号化被証明物１１３、ＩＭＥＩ１２５、及び第一の時刻情報１２２は、通信路１０３を介してサーバ装置１０２に伝送される。
この際、第一の時刻情報１２２及びＩＭＥＩ１２５の盗聴や改ざんを防止するために通信路１０３は別途暗号化されていることが好ましいが、これについては本発明の構成要件ではないので、説明は省略する。
また、上記のＩＭＥＩ１２５は、例えば、携帯電話毎に定められている端末識別番号（ＩＭＥＩ）であっても、被証明物を作成したＣＰＵのＣＰＵ固有番号であっても良い。また、例えば、指紋認証手段より得られた端末使用者の固有情報であっても良い。
【００１８】
（サーバ装置１０２の動作）
以下、本実施形態に係るコンテンツの作成時刻証明システムにおけるサーバ装置１０２の動作を説明する。
前述の、暗号化被証明物１１３、ＩＭＥＩ１２５、及び第一の時刻情報１２２を受け取ったサーバ装置１０２は、第一の時刻情報１２２の引き写しとして受領した第二の時刻情報１３０を基に、端末装置１０１で使用したのと同じ疑似乱数１２４を生成する。この際、第一の時刻情報１２２をそのまま用いて、端末装置１０１が備える疑似乱数発生手段１２３と同一の生成アルゴリズムを用いて疑似乱数１２４を発生することが最も簡便であるが、第一の時刻情報１２２に対して暗号化に要する処理時間等を考慮した時間誤差許容値+/- δ（１３１）を付し、これらの時間範囲内で、使用した疑似乱数１２４を推定する疑似乱数推定手段１３２を動作させるものとし、これにより、第一の時刻情報１２２を用いないで処理することも可能である。
【００１９】
サーバ装置１０２は、上記の疑似乱数１２４と、取得したＩＭＥＩ１２５とを入力とする鍵生成手段１３４によって復号鍵１２８を生成し、これを入力とする復号化手段１１４において暗号化被証明物１１３を復号化し、この復号化の結果によって認証判定手段１１５が被証明物１１１の正当性を認証する。このようにして認証が完了した被証明物１１１はストレージ１１６に保管される。
この際、ストレージ１１６に保管されるのは、必ずしも被証明物１１１に限られるものではなく、例えば、暗号化済被証明物１１３及びＩＭＥＩ１２５と時刻情報１３０とのセットが保管されても良く、最終的に被証明物１１１が証明できる情報でありさえすればストレージ１１６に保管され得る。
（発明の他の実施例）
【００２０】
図２は、本発明の他の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
この実施形態では、サーバ装置２０２の機能及び構成は、図１に示すサーバ装置１０２の機能及び構成と同じである。また、端末装置２０１では、鍵生成手段１３４が、図１に示す端末装置１０１のＩＭＥＩ（端末固有番号）１２５の代わりに、指紋認識手段２２０から得られる使用者固有情報２２５を入力する。この点を除き、端末装置２０１の構成及び機能は、図１に示す端末装置１０１の構成及び機能と同じである。
【００２１】
図３は、本発明の他の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
この実施形態では、端末装置３０１の機能及び構成は、図１に示す端末装置１０１の機能及び構成と同じである。また、サーバ装置３０２では、第二の時刻情報３３０として、暗号化済被証明物１１３から得られるタイムスタンプ３３１を用いており、この時刻に、暗号化に要する処理時間等を考慮した時間誤差許容値+/- δを付し、これらの時間範囲内で疑似乱数３２４を推定している。この点を除き、サーバ装置３０２の構成及び機能は、図１に示すサーバ装置１０２の構成及び機能と同じである。
なお、得られた疑似乱数３２４が、端末装置３０１側で使用した疑似乱数１２４と同一であるか否かは、復号化された被証明物３１１の復号可否や、コンテンツ内部に埋め込まれたヘッダ等の特徴的な情報により識別することができる。
【産業上の利用可能性】
【００２２】
本発明は、アリバイ証明等のウェブ上のサービス、公正証書登録システム等を含むコンテンツの作成時刻証明システムの構築に適用可能であり、特に、サーバに投稿されたコンテンツの作成時刻を該サーバにおいて証明するコンテンツの作成時刻証明システムの構築に好適である。
【符号の説明】
【００２３】
１０１ 端末装置
１０２ サーバ装置
１０３ 通信路
１１１ 被証明物（コンテンツ）
１１２ 暗号化手段
１１３ 暗号化済被証明物
１１４ 復号化手段
１１５ 認証判定手段
１１６ ストレージ（記憶装置）
１２０ 公開鍵廃棄手段
１２１ 時刻取得手段
１２２ 第一の時刻情報
１２３ 疑似乱数発生手段
１２４ 疑似乱数
１２５ ＩＭＥＩ（端末固有番号）
１２６ 鍵生成手段（端末側）
１２７ 暗号鍵
１２８ 復号鍵
１３０ 第二の時刻情報
１３１ 時間誤差許容値+/- δ
１３２ 疑似乱数推定手段
１３３ フィードバック経路
１３４ 鍵生成手段
【技術分野】
【０００１】
本発明はコンテンツの作成時刻証明システム及びコンテンツの作成時刻証明方法に係り、特に、サーバに投稿されたコンテンツの作成時刻を該サーバにおいて証明するコンテンツの作成時刻証明システム及びコンテンツの作成時刻証明方法に関する。
【背景技術】
【０００２】
従来、携帯電話等の端末装置を用いて作成されたコンテンツ（写真、ファイル等）については、これを端末装置からサーバ装置に投稿することによって、該サーバ装置によってネットワーク上に公開して貰えたり、若しくは個人使用のために保管して貰える等のサービスは存在していたが、これらのサービスにおいては、コンテンツの作成時刻の認識が、主にサーバが投稿を受領した時刻であったり、作成コンテンツのタイムスタンプであったりしたため、アップロードまでの時間差を考慮した正確な時刻を証明することや、投稿者による作成時刻の改ざんを防ぐことなどは困難であった。
【０００３】
この分野の公知例としては、例えば、特許文献１に、電力会社における現場情報の収集システムとして、事故現場の需要家から報知される現場情報の正確さを保証するために、需要家が携帯電話で倒壊等した設備の画像付メールを電力会社に送信して貰うと共に、情報の正確性を保証するため、ＧＰＳによる位置の確認、電柱番号と停電区間を比較して停電区間の情報であることの確認、及び時刻をサーバより取得することによる正確な撮影時間の把握することが開示されている。
【０００４】
また、例えば、特許文献２には、目視で内容が判別されにくいコード画像を形成することを意図し、計時部から出力される時刻情報を、第１暗号化部で第１暗号鍵を用いて暗号化すると共に、この時刻情報から第２暗号鍵作成部で第２暗号鍵を新たに生成し、生成した第２暗号鍵を用いて、第２暗号化部で画像形成装置の固有情報を暗号化し、さらに、第１暗号鍵にて暗号化された時刻情報及び第２暗号鍵にて暗号化された固有情報をコード画像化し、形成すべき他の画像とともに記録用紙上に記録することが開示されている。
【０００５】
さらに、例えば、特許文献２には、電子文書の作成更新において、どこで、誰が、いつこれを行ったかを証明することを意図し、ネットワーク中継機の識別情報を記憶するネットワーク中継機と、情報端末装置が送信した電子文書と証明情報を受信し、登録する文書管理サーバ装置と、情報端末装置から受信したダイジェストデータを、耐タンパメモリが記憶する署名鍵情報を用いて暗号化して、署名データを作成して、返信するＩＣカードと、ネットワーク中継機の設置場所名称情報を抽出し、これを含む履歴情報からダイジェストデータを算出し、これをＩＣカードに送信し、ＩＣカードが返信する署名データを受信し、履歴情報と署名データを含む証明情報を作成し、電子文書と証明情報を関連付けて文書管理サーバ装置に送信する情報端末装置と、から構成されることを特徴とする証明情報記録システムが開示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００６−１３４１１９号公報
【特許文献２】特開２００８−１１０１４号公報
【特許文献３】特開２００９−１０５５１８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところで、上記背景技術で述べた従来のコンテンツの作成時刻証明システムにあっては、前述のとおり、コンテンツの作成時刻の認識が、主にサーバが投稿を受領した時刻であったり、作成コンテンツのタイムスタンプであったりするため、アップロードまでの時間差を考慮した正確な時刻を証明することや、投稿者による作成時刻の改ざんを防ぐことなどが困難でるといった問題点が有った。
即ち、前述の特許文献１〜３に記載の技術では、サーバ等にコンテンツが送信された時点で、該コンテンツに付随させた時刻情報を認証するものであり、本発明のように同一の絶対時刻に対して一意に決まる疑似乱数を発生する手段を共有するものではなく、また、端末装置が取得した時刻をコンテンツとは別途にサーバ装置に送信するものでもない。
これに対し、本発明は、サーバ装置と端末装置とが、同一の絶対時刻に対して一意に決まる疑似乱数を発生する手段を共有し、該疑似乱数を使用して被証明物のコンテンツを暗号化し、該暗号化に使用した暗号鍵は端末装置において自動的に破棄することにより、該コンテンツの作成時刻を公正かつ改ざん困難な状態で証明することを可能としている。
【０００８】
本発明は、上記従来の問題点に鑑みてなされたものであって、サーバ装置と端末装置との双方が、同一の絶対時刻に対しては一意に決まる疑似乱数を発生する手段を共有することを可能にして、端末装置側の証明したいコンテンツの作成時刻を、サーバ装置側にて公正に証明することができるようにすると共に、改ざんが困難な状態で証明することができるコンテンツの作成時刻証明システム及びコンテンツの作成時刻証明方法を提供することを目的としている。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、本発明に係るコンテンツの作成時刻証明システムは、
通信路を介して通信可能に接続された端末装置とサーバ装置を有するコンテンツの作成時刻証明システムであって、
前記端末装置は、
作成時刻の証明を要するコンテンツ（以下、「被証明物」と称する）の作成時刻と同時刻の時刻を取得するための時刻取得手段と、
前記時刻を用いた疑似乱数を発生する第１の疑似乱数発生手段と、
本端末装置または本端末装置の使用者を特定するための固有番号と、
前記疑似乱数及び前記固有番号を基にして暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵を用いて被証明物を暗号化する暗号化手段と、
暗号化された前記被証明物を暗号化済被証明物として前記サーバ装置に送信する送信手段と、を備え、
前記サーバ装置は、
受信した前記暗号化済被証明物または前記時刻を用いて前記第１の疑似乱数発生手段と同じアルゴリズムにより疑似乱数を発生する第２の疑似乱数発生手段と、
受信した前記固有番号を基にして復号鍵を生成する復号鍵生成手段と、
受信した前記暗号化済被証明物を、前記復号鍵を用いて前記被証明物に復号する復号化手段と、
前記復号化手段による復号結果によって前記被証明物の正当性を認証する認証判定手段と、
を備えたことを特徴とする。
【００１０】
また、本発明に係るコンテンツの作成時刻証明方法は、
通信路を介して通信可能に接続された端末装置とサーバ装置を有するコンテンツの作成時刻証明方法であって、
前記端末装置に、
作成時刻の証明を要するコンテンツ（以下、「被証明物」と称する）の作成時刻と同時刻の時刻を取得するための時刻取得ステップと、
前記時刻を用いた疑似乱数を発生する第１の疑似乱数発生ステップと、
本端末装置または本端末装置の使用者を特定するための固有番号と、
前記疑似乱数及び前記固有番号を基にして暗号鍵を生成する暗号鍵生成ステップと、
前記暗号鍵を用いて被証明物を暗号化する暗号化ステップと、
暗号化された前記被証明物を暗号化済被証明物として前記サーバ装置に送信する送信ステップと、を有し、
前記サーバ装置には、
受信した前記暗号化済被証明物または前記時刻を用いて前記第１の疑似乱数発生ステップと同じアルゴリズムにより疑似乱数を発生する第２の疑似乱数発生ステップと、
受信した前記固有番号を基にして復号鍵を生成する復号鍵生成ステップと、
受信した前記暗号化済被証明物を、前記復号鍵を用いて前記被証明物に復号する復号化ステップと、
前記復号化ステップによる復号結果によって前記被証明物の正当性を認証する認証判定ステップと、
を有することを特徴とする。
【発明の効果】
【００１１】
以上説明したように、本発明のコンテンツの作成時刻証明システムによれば、サーバ装置と端末装置との双方が、同一の絶対時刻に対しては一意に決まる疑似乱数を発生する手段を共有する構成としたので、証明したいコンテンツの作成時刻を、公正に証明することができると共に改ざん困難な状態で証明することが可能となる効果が有る。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
【図２】本発明の他の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
【図３】本発明の他の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
【発明を実施するための形態】
【００１３】
本発明は、サーバ装置と端末装置とが、同一の絶対時刻に対して一意に決まる疑似乱数を発生する手段を共有し、該疑似乱数を使用して被証明物のコンテンツを暗号化することにより、該コンテンツの作成時刻を公正かつ改ざん困難な状態で証明することを可能にしている。
より具体的には、或る時間に或る端末装置が作成したコンテンツ（文書、写真等）の生成時間を証明するサービス業務を提供するシステムを提供するものである。
以下、本発明のコンテンツの作成時刻証明システム及びコンテンツの作成時刻証明方法について、図面を参照して詳細に説明する。
【００１４】
図１は、本発明の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
同図に示すコンテンツの作成時刻証明システムは、生成時刻を証明したい被証明物のコンテンツ（写真、ファイル等）を送信する端末装置１０１と、該被証明物を受信して生成時刻を認証すると共に該被証明物のコンテンツを蓄積するサーバ装置１０２と、端末装置１０１とサーバ装置１０２とを接続する通信路１０３と、を備える。
端末装置１０１は、被証明物１１１（コンテンツ）と、暗号鍵１２７（後述）を用いて被証明物１１１を暗号化する暗号化手段１１２と、暗号化済被証明物１１３と、後述する鍵生成手段１２６により生成された暗号鍵１２７（後述）を自動的に廃棄する公開鍵廃棄手段１２０と、時刻取得手段１２１と、第一の時刻情報１２２と、時刻情報に対応した疑似乱数を発生する疑似乱数発生手段１２３と、疑似乱数発生手段１２３によって生成された疑似乱数である疑似乱数１２４と、ＩＭＥＩ（端末固有番号）１２５と、暗号化鍵１２７（後述）を生成するための鍵生成手段１２６と、暗号化鍵１２７と、復号鍵１２８と、を備える。
【００１５】
サーバ装置１０２は、作成時刻認証済みの復号化されたコンテンツである被証明物１１１と、暗号化済被証明物１１３と、復号鍵１２８（後述）を用いて暗号化済被証明物１１３を復号化する復号化手段１１４と、認証判定手段１１５と、被証明物１１１を格納するストレージ（記憶装置）１１６と、端末装置１０１と同じ生成アルゴリズムを用いて同一時刻に対しては同一の疑似乱数を発生する疑似乱数１２４と、ＩＭＥＩ（端末固有番号）１２５と、暗号化鍵１２７と、復号鍵１２８と、第二の時刻情報１３０と、時間誤差許容値+/- δ（１３１）と、疑似乱数発生手段１２３を含む疑似乱数推定手段１３２と、フィードバック経路１３３と、復号鍵１２８を生成するための鍵生成手段１３４と、を備える。
通信路１０３は、インターネット網、公衆電話回線網、及びＬＡＮ（ローカルエリアネットワーク）を含む通信路とすることができる。
以下、本実施形態に係るコンテンツの作成時刻証明システムにおける端末装置１０１の動作を説明する。
【００１６】
（端末装置１０１の動作）
まず、端末装置１０１を保有するユーザが、カメラ撮影または文書作成等の手段により被証明物１１１を作成する。これにより、端末装置１０１は、該作成時刻と同時刻に時刻取得手段１２１から取得した第一の時刻情報１２２を用いて、該作成時刻に対して一意である疑似乱数１２４を発生させる。
この後、端末装置１０１では、鍵生成手段１２６が、上記疑似乱数１２４と、端末固有番号１２５とを入力し、暗号化鍵１２７（及び復号鍵１２８）を生成する。これにより、暗号化手段１１２は、上記の鍵を用いて被証明物１１１を暗号化し、暗号化済被証明物１１３を生成する。なお、この実施形態では暗号化方法として公開鍵暗号化方式を想定しているため、暗号化鍵１２７と復号鍵１２８を生成している。
この暗号化処理が済んだ後、端末装置１０１では、公開鍵廃棄手段１２０を介して、少なくとも暗号化鍵１２７を廃棄処分とする。これにより、ユーザによる生成時刻の改ざんを防止することができる。
【００１７】
上記生成された暗号化被証明物１１３、ＩＭＥＩ１２５、及び第一の時刻情報１２２は、通信路１０３を介してサーバ装置１０２に伝送される。
この際、第一の時刻情報１２２及びＩＭＥＩ１２５の盗聴や改ざんを防止するために通信路１０３は別途暗号化されていることが好ましいが、これについては本発明の構成要件ではないので、説明は省略する。
また、上記のＩＭＥＩ１２５は、例えば、携帯電話毎に定められている端末識別番号（ＩＭＥＩ）であっても、被証明物を作成したＣＰＵのＣＰＵ固有番号であっても良い。また、例えば、指紋認証手段より得られた端末使用者の固有情報であっても良い。
【００１８】
（サーバ装置１０２の動作）
以下、本実施形態に係るコンテンツの作成時刻証明システムにおけるサーバ装置１０２の動作を説明する。
前述の、暗号化被証明物１１３、ＩＭＥＩ１２５、及び第一の時刻情報１２２を受け取ったサーバ装置１０２は、第一の時刻情報１２２の引き写しとして受領した第二の時刻情報１３０を基に、端末装置１０１で使用したのと同じ疑似乱数１２４を生成する。この際、第一の時刻情報１２２をそのまま用いて、端末装置１０１が備える疑似乱数発生手段１２３と同一の生成アルゴリズムを用いて疑似乱数１２４を発生することが最も簡便であるが、第一の時刻情報１２２に対して暗号化に要する処理時間等を考慮した時間誤差許容値+/- δ（１３１）を付し、これらの時間範囲内で、使用した疑似乱数１２４を推定する疑似乱数推定手段１３２を動作させるものとし、これにより、第一の時刻情報１２２を用いないで処理することも可能である。
【００１９】
サーバ装置１０２は、上記の疑似乱数１２４と、取得したＩＭＥＩ１２５とを入力とする鍵生成手段１３４によって復号鍵１２８を生成し、これを入力とする復号化手段１１４において暗号化被証明物１１３を復号化し、この復号化の結果によって認証判定手段１１５が被証明物１１１の正当性を認証する。このようにして認証が完了した被証明物１１１はストレージ１１６に保管される。
この際、ストレージ１１６に保管されるのは、必ずしも被証明物１１１に限られるものではなく、例えば、暗号化済被証明物１１３及びＩＭＥＩ１２５と時刻情報１３０とのセットが保管されても良く、最終的に被証明物１１１が証明できる情報でありさえすればストレージ１１６に保管され得る。
（発明の他の実施例）
【００２０】
図２は、本発明の他の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
この実施形態では、サーバ装置２０２の機能及び構成は、図１に示すサーバ装置１０２の機能及び構成と同じである。また、端末装置２０１では、鍵生成手段１３４が、図１に示す端末装置１０１のＩＭＥＩ（端末固有番号）１２５の代わりに、指紋認識手段２２０から得られる使用者固有情報２２５を入力する。この点を除き、端末装置２０１の構成及び機能は、図１に示す端末装置１０１の構成及び機能と同じである。
【００２１】
図３は、本発明の他の実施形態に係るコンテンツの作成時刻証明システムの全体構成を示す構成図である。
この実施形態では、端末装置３０１の機能及び構成は、図１に示す端末装置１０１の機能及び構成と同じである。また、サーバ装置３０２では、第二の時刻情報３３０として、暗号化済被証明物１１３から得られるタイムスタンプ３３１を用いており、この時刻に、暗号化に要する処理時間等を考慮した時間誤差許容値+/- δを付し、これらの時間範囲内で疑似乱数３２４を推定している。この点を除き、サーバ装置３０２の構成及び機能は、図１に示すサーバ装置１０２の構成及び機能と同じである。
なお、得られた疑似乱数３２４が、端末装置３０１側で使用した疑似乱数１２４と同一であるか否かは、復号化された被証明物３１１の復号可否や、コンテンツ内部に埋め込まれたヘッダ等の特徴的な情報により識別することができる。
【産業上の利用可能性】
【００２２】
本発明は、アリバイ証明等のウェブ上のサービス、公正証書登録システム等を含むコンテンツの作成時刻証明システムの構築に適用可能であり、特に、サーバに投稿されたコンテンツの作成時刻を該サーバにおいて証明するコンテンツの作成時刻証明システムの構築に好適である。
【符号の説明】
【００２３】
１０１ 端末装置
１０２ サーバ装置
１０３ 通信路
１１１ 被証明物（コンテンツ）
１１２ 暗号化手段
１１３ 暗号化済被証明物
１１４ 復号化手段
１１５ 認証判定手段
１１６ ストレージ（記憶装置）
１２０ 公開鍵廃棄手段
１２１ 時刻取得手段
１２２ 第一の時刻情報
１２３ 疑似乱数発生手段
１２４ 疑似乱数
１２５ ＩＭＥＩ（端末固有番号）
１２６ 鍵生成手段（端末側）
１２７ 暗号鍵
１２８ 復号鍵
１３０ 第二の時刻情報
１３１ 時間誤差許容値+/- δ
１３２ 疑似乱数推定手段
１３３ フィードバック経路
１３４ 鍵生成手段
【特許請求の範囲】
【請求項１】
通信路を介して通信可能に接続された端末装置とサーバ装置を有するコンテンツの作成時刻証明システムであって、
前記端末装置は、
作成時刻の証明を要するコンテンツ（以下、「被証明物」と称する）の作成時刻と同時刻の時刻を取得するための時刻取得手段と、
前記時刻を用いた疑似乱数を発生する第１の疑似乱数発生手段と、
本端末装置または本端末装置の使用者を特定するための固有番号と、
前記疑似乱数及び前記固有番号を基にして暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵を用いて被証明物を暗号化する暗号化手段と、
暗号化された前記被証明物を暗号化済被証明物として前記サーバ装置に送信する送信手段と、を備え、
前記サーバ装置は、
受信した前記暗号化済被証明物または前記時刻を用いて前記第１の疑似乱数発生手段と同じアルゴリズムにより疑似乱数を発生する第２の疑似乱数発生手段と、
受信した前記固有番号を基にして復号鍵を生成する復号鍵生成手段と、
受信した前記暗号化済被証明物を、前記復号鍵を用いて前記被証明物に復号する復号化手段と、
前記復号化手段による復号結果によって前記被証明物の正当性を認証する認証判定手段と、
を備えたことを特徴とするコンテンツの作成時刻証明システム。
【請求項２】
前記被証明物は、ファイル、静止画、動画、及び写真であることを特徴とする請求項１記載のコンテンツの作成時刻証明システム。
【請求項３】
前記第２の疑似乱数発生手段は、前記受信した暗号化済被証明物から得られるタイムスタンプの時刻情報を用いて疑似乱数を発生することを特徴とする請求項１または請求項２記載のコンテンツの作成時刻証明システム。
【請求項４】
前記第２の疑似乱数発生手段は、前記時刻または前記時刻情報に対して、暗号化に要する処理時間及びその他の所要時間が考慮された時間誤差許容値でもって補正を行った時刻を用いて疑似乱数を発生することを特徴とする請求項１乃至３のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項５】
前記端末装置は、前記暗号鍵を使用後に廃棄する公開鍵廃棄手段を、さらに備えたことを特徴とする請求項１乃至４のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項６】
前記サーバ装置は、前記復号した前記被証明物を記憶装置に格納する格納手段を、さらに備えたことを特徴とする請求項１乃至５のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項７】
前記固有番号は、携帯電話毎に定められる端末識別番号（ＩＭＥＩ）であることを特徴とする請求項１乃至６のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項８】
前記固有番号は、被証明物を作成したＣＰＵ（コンピュータ）のＣＰＵ固有番号であることを特徴とする請求項１乃至６のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項９】
前記端末装置は指紋認証装置をさらに備え、前記固有番号として、前記指紋認証装置によって得られた前記使用者に固有の情報を用いることを特徴とする請求項１乃至６のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項１０】
通信路を介して通信可能に接続された端末装置とサーバ装置を有するコンテンツの作成時刻証明方法であって、
前記端末装置に、
作成時刻の証明を要するコンテンツ（以下、「被証明物」と称する）の作成時刻と同時刻の時刻を取得するための時刻取得ステップと、
前記時刻を用いた疑似乱数を発生する第１の疑似乱数発生ステップと、
本端末装置または本端末装置の使用者を特定するための固有番号と、
前記疑似乱数及び前記固有番号を基にして暗号鍵を生成する暗号鍵生成ステップと、
前記暗号鍵を用いて被証明物を暗号化する暗号化ステップと、
暗号化された前記被証明物を暗号化済被証明物として前記サーバ装置に送信する送信ステップと、を有し、
前記サーバ装置には、
受信した前記暗号化済被証明物または前記時刻を用いて前記第１の疑似乱数発生ステップと同じアルゴリズムにより疑似乱数を発生する第２の疑似乱数発生ステップと、
受信した前記固有番号を基にして復号鍵を生成する復号鍵生成ステップと、
受信した前記暗号化済被証明物を、前記復号鍵を用いて前記被証明物に復号する復号化ステップと、
前記復号化ステップによる復号結果によって前記被証明物の正当性を認証する認証判定ステップと、
を有することを特徴とするコンテンツの作成時刻証明方法。
【請求項１】
通信路を介して通信可能に接続された端末装置とサーバ装置を有するコンテンツの作成時刻証明システムであって、
前記端末装置は、
作成時刻の証明を要するコンテンツ（以下、「被証明物」と称する）の作成時刻と同時刻の時刻を取得するための時刻取得手段と、
前記時刻を用いた疑似乱数を発生する第１の疑似乱数発生手段と、
本端末装置または本端末装置の使用者を特定するための固有番号と、
前記疑似乱数及び前記固有番号を基にして暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵を用いて被証明物を暗号化する暗号化手段と、
暗号化された前記被証明物を暗号化済被証明物として前記サーバ装置に送信する送信手段と、を備え、
前記サーバ装置は、
受信した前記暗号化済被証明物または前記時刻を用いて前記第１の疑似乱数発生手段と同じアルゴリズムにより疑似乱数を発生する第２の疑似乱数発生手段と、
受信した前記固有番号を基にして復号鍵を生成する復号鍵生成手段と、
受信した前記暗号化済被証明物を、前記復号鍵を用いて前記被証明物に復号する復号化手段と、
前記復号化手段による復号結果によって前記被証明物の正当性を認証する認証判定手段と、
を備えたことを特徴とするコンテンツの作成時刻証明システム。
【請求項２】
前記被証明物は、ファイル、静止画、動画、及び写真であることを特徴とする請求項１記載のコンテンツの作成時刻証明システム。
【請求項３】
前記第２の疑似乱数発生手段は、前記受信した暗号化済被証明物から得られるタイムスタンプの時刻情報を用いて疑似乱数を発生することを特徴とする請求項１または請求項２記載のコンテンツの作成時刻証明システム。
【請求項４】
前記第２の疑似乱数発生手段は、前記時刻または前記時刻情報に対して、暗号化に要する処理時間及びその他の所要時間が考慮された時間誤差許容値でもって補正を行った時刻を用いて疑似乱数を発生することを特徴とする請求項１乃至３のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項５】
前記端末装置は、前記暗号鍵を使用後に廃棄する公開鍵廃棄手段を、さらに備えたことを特徴とする請求項１乃至４のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項６】
前記サーバ装置は、前記復号した前記被証明物を記憶装置に格納する格納手段を、さらに備えたことを特徴とする請求項１乃至５のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項７】
前記固有番号は、携帯電話毎に定められる端末識別番号（ＩＭＥＩ）であることを特徴とする請求項１乃至６のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項８】
前記固有番号は、被証明物を作成したＣＰＵ（コンピュータ）のＣＰＵ固有番号であることを特徴とする請求項１乃至６のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項９】
前記端末装置は指紋認証装置をさらに備え、前記固有番号として、前記指紋認証装置によって得られた前記使用者に固有の情報を用いることを特徴とする請求項１乃至６のいずれか１項に記載のコンテンツの作成時刻証明システム。
【請求項１０】
通信路を介して通信可能に接続された端末装置とサーバ装置を有するコンテンツの作成時刻証明方法であって、
前記端末装置に、
作成時刻の証明を要するコンテンツ（以下、「被証明物」と称する）の作成時刻と同時刻の時刻を取得するための時刻取得ステップと、
前記時刻を用いた疑似乱数を発生する第１の疑似乱数発生ステップと、
本端末装置または本端末装置の使用者を特定するための固有番号と、
前記疑似乱数及び前記固有番号を基にして暗号鍵を生成する暗号鍵生成ステップと、
前記暗号鍵を用いて被証明物を暗号化する暗号化ステップと、
暗号化された前記被証明物を暗号化済被証明物として前記サーバ装置に送信する送信ステップと、を有し、
前記サーバ装置には、
受信した前記暗号化済被証明物または前記時刻を用いて前記第１の疑似乱数発生ステップと同じアルゴリズムにより疑似乱数を発生する第２の疑似乱数発生ステップと、
受信した前記固有番号を基にして復号鍵を生成する復号鍵生成ステップと、
受信した前記暗号化済被証明物を、前記復号鍵を用いて前記被証明物に復号する復号化ステップと、
前記復号化ステップによる復号結果によって前記被証明物の正当性を認証する認証判定ステップと、
を有することを特徴とするコンテンツの作成時刻証明方法。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１１−１３０３８８（Ｐ２０１１−１３０３８８Ａ）
【公開日】平成２３年６月３０日（２０１１．６．３０）
【国際特許分類】
【出願番号】特願２００９−２８９７７３（Ｐ２００９−２８９７７３）
【出願日】平成２１年１２月２１日（２００９．１２．２１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２３年６月３０日（２０１１．６．３０）
【国際特許分類】
【出願日】平成２１年１２月２１日（２００９．１２．２１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]