公文書発行申請装置、公文書管理システム、公文書発行申請方法および公文書管理方法
【課題】公文書発行申請者が確実に本人であることおよび公文書の改竄有無を、出力した公文書自体により確認することを可能とする地紋透かしを用いた公文書の管理を実現する。
【解決手段】公文書発行申請・印刷システム３は、電子証明書格納媒体３２から取得される電子署名を含む公文書発行申請を公文書発行システム２（システム２）にし、システム２はその電子署名の検証要求を公的個人認証システム１（システム１）にし、その検証が成功すれば、その電子署名およびシステム２の電子公印を地紋透かしとして含めた公文書を発行し、印刷される。また、公文書受取システム４（システム４）が印刷された公文書を検証するために、システム２に申請してその画像データを送信し、システム２は画像データ内の電子公印を検証し、かつシステム１に画像データ内の電子署名の検証要求をする。電子公印および電子署名の検証が成功すれば、システム４は公文書を受理する。
【解決手段】公文書発行申請・印刷システム３は、電子証明書格納媒体３２から取得される電子署名を含む公文書発行申請を公文書発行システム２（システム２）にし、システム２はその電子署名の検証要求を公的個人認証システム１（システム１）にし、その検証が成功すれば、その電子署名およびシステム２の電子公印を地紋透かしとして含めた公文書を発行し、印刷される。また、公文書受取システム４（システム４）が印刷された公文書を検証するために、システム２に申請してその画像データを送信し、システム２は画像データ内の電子公印を検証し、かつシステム１に画像データ内の電子署名の検証要求をする。電子公印および電子署名の検証が成功すれば、システム４は公文書を受理する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、地紋透かしを用いた公文書を管理する技術に関する。
【背景技術】
【０００２】
近年電子申請サービスの普及に伴い、公文書発行においても自治体機関以外の場所から随時申請を行い、交付を可能とすることが求められている。このニーズに対して現状では委託機関に公文書発行機を設置し、改竄防止のために予め発行元を識別するマーク等が印刷された専用紙に公文書を印刷することで対応している。このように対応するシステムでは専用紙の管理が必要で、かつ複数自治体への申請に対応することができないという問題がある。
【０００３】
この問題を解決するために専用紙を必要としないシステム、例えば、コンビニエンスストア等における公文書の申請および交付を可能とするとの課題を解決するシステムとしては、公文書を発行する発行機関と通信回線を介して接続された公文書交付システムであって、申請者から公文書の発行の申請を受け付け、当該申請を前記発行機関に渡す代理申請手段と、当該代理申請手段による申請に対して発行される公文書を前記発行機関から受け取り、当該公文書を印刷して、公文書の交付を要求する受取者に渡す代理交付手段と、前記申請者または前記受取者が所持する本人情報格納媒体から本人情報を読み取り、当該本人情報と前記発行機関に保持されている本人情報とに基づいて本人認証を行う認証手段と、を有し、前記代理申請手段は、前記認証手段による前記申請者の本人認証が成功した場合に、認証された申請者本人に係る公文書の発行の申請を前記発行機関に渡し、前記代理交付手段は、前記認証手段による前記受取者の本人認証が成功した場合に、認証された受取者本人に係る公文書を前記受取者に渡すことを特徴とする公文書交付システム（特許文献１参照）などが提案されている。
【０００４】
また専用紙以外の紙媒体に出力した公文書の改竄を検知可能とするとの課題を解決するシステムとしては、文字、記号、図等から成る原文書の中にその文書に関連して作成したデータを電子透かしとして埋め込んだ電子透かし入り文書を取り扱う装置であって、電子透かし入り文書を機械的に読み取る読取装置と、この読取装置の読取結果に基づいて電子透かしとして埋め込まれたデータを抽出する電子透かし読取装置と、この抽出したデータに新たに作成したデータを追加し又はこの抽出したデータを変更して新たな電子透かしを作成する電子透かし作成装置と、前記読取装置の読取結果に基づいて原文書を抽出する原文書抽出装置と、この抽出した原文書と前記電子透かし作成装置で作成した電子透かしとから電子透かし入り文書を作成する電子透かし入り文書作成装置と、この作成した電子透かし入り文書を用紙等の機械的に読取可能な記録媒体に記録する記録装置とを備えたことを特徴とする電子透かし入り文書取扱装置（特許文献２参照）などが提案されている。
【０００５】
またさらに利用者の自宅から申請できるようなネットワーク上で公文書発行申請を可能にし、且つ紙媒体の公文書の改竄を検知可能とするとの課題を解決するシステムとしては、書類交付の処理を電子的に行うシステムであって、ネットワークを介して申請者端末から送信された、書類交付の申請情報を受け付ける電子申請受付部と、前記申請情報から、交付書類に出力される所定の出力内容を抽出し、これを第一情報として作業用記憶装置に格納する可視原稿準備部と、前記申請情報から、交付書類の記載事項を少なくとも一つ含む改竄検出情報を作成し、作業用記憶装置に格納する、改竄検出情報作成部と、前記作業用記憶装置から読み出した改竄検出情報に電子署名を付与し、電子署名付き改竄検出情報を作成して、これを作業用記憶装置に格納する電子署名付与部と、前記作業用記憶装置に格納された電子署名付き改竄検出情報の前記交付書類上での出力形態を、点の明暗あるいは点の配列パターンとする第二情報を作成し、これを作業用記憶装置に格納する電子署名付き改竄検出情報画像作成部と、前記第一情報及び前記第二情報を作業用記憶装置から読み出して、これらに基づいて前記交付書類を規定する電子交付情報を作成し、これを作業用記憶装置に格納する電子交付情報作成部と、前記申請者端末からの要求に応じて、前記電子交付情報を作業用記憶装置から読み出して、これを前記申請者端末にダウンロードさせる電子交付部と、を備える電子申請・交付処理システム（特許文献３参照）などが提案されている。
【特許文献１】特開２００５−３０９８８８号公報
【特許文献２】特開２００６−１５７２２９号公報
【特許文献３】特開２００７−２０８５１０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記従来のシステムにおいては次のような課題がある。特許文献１のシステムでは代理交付手段を信用することで公文書自体の改竄無し、を保証し、本人情報格納媒体から本人情報を読み取ることで本人確認を実施している。しかし、公文書が第三者に渡った場合、出力した公文書によって改竄有無を確認する手段は無く、また本人確認では本人情報格納媒体を他者が取得して成りすましを行う可能性がある。
【０００７】
特許文献２のシステムでは電子透かし入り文書により公文書自身で改竄有無を確認することが可能となるが、本人確認の成りすましは考慮されていない。特許文献３のシステムでは、電子署名付き改竄検出情報画像により本人確認と改竄有無の確認を実現しているが、電子署名情報は本人情報格納媒体から取得しているため確実に本人が申請したことは確認できない。また上記電子署名付き改竄検出情報画像を別に作成して偽の公文書と合成することも可能である。
【０００８】
本人を確実に確認する方法としては公的個人認証サービスによる電子署名の確認が提供されている。また公文書の改竄有無を地紋透かし入りの公文書（以下、単に公文書と称する場合がある）自体で確認し、かつ合成を防止する方法としては、暗号化した公文書情報を地紋透かしとして埋め込む方法が提供されている。しかしこれらの方法を連携し、かつ一連の処理として保証するシステムは発明されていない。近年ではペーパーレス化が奨励されている一方で、国で定める法律の関係上、紙媒体で記録を残さざるを得ない面もあるため、前記発明は決して容易ではない。
【０００９】
前記事情を鑑みて、本発明の目的は、公文書発行申請者が確実に本人であることおよび公文書の改竄有無を、出力した公文書自体により確認することを可能とする地紋透かしを用いた公文書の管理を実現することにある。
【課題を解決するための手段】
【００１０】
前記目的を達成すべく、本発明の地紋透かしを用いた公文書管理システムでは、公的個人認証サービスによる電子署名の確認と地紋透かしを用いた公文書管理の連携を以下のように実現する。
【００１１】
本発明の地紋透かしを用いた公文書管理システムは、申請者が申請に用い、また公文書を受領し出力する機能を備える申請端末（公文書発行申請装置）と、公文書発行機関に設置する地紋透かし入りの公文書を作成し交付するサーバ（公文書発行装置）、および公文書を検証するサーバ（公文書検証装置）と、公的個人認証サービス機関に設置する電子署名検証サーバ（個人認証装置）、および電子証明書発行サーバ（個人認証装置）と、公文書受取者が公文書検証を申請する、公文書画像読み取り機能を備える検証端末（公文書検証申請装置）と、で構成される。公文書発行の処理は、上記の内、申請端末と、公文書を作成し交付するサーバ、および電子署名検証サーバとで実施する。公文書検証の処理は、上記の内、検証端末と、公文書を検証するサーバと、電子署名検証サーバとで実施する。
【００１２】
上記公文書を作成し交付するサーバには、ネットワークを介して上記申請端末から申請者の電子署名で暗号化した書類の交付の申請情報を受け付ける申請書受付部と、発行機関の公印情報を保持し公印を生成する公印生成部と、前記申請者の電子署名検証を上記電子署名検証サーバに要求する電子署名検証部と、前記申請情報から、交付書類に出力される所定の出力内容を抽出し、これに前記公印生成部で生成した公印および署名生成部で生成した署名を地紋として交付書類に埋め込む地紋透かし発行部と、公文書発行情報データベースとを備える。上記電子署名検証要求を受ける公的個人認証サービス機関に設置する電子署名検証サーバ、及び電子証明書発行サーバに備える機能は、既存の電子署名検証機能一式で良い。
【００１３】
上記公文書を検証するサーバには、ネットワークを介して上記検証端末から交付書類の画像情報を取得する検証受付部と、画像情報に含まれる地紋透かし情報を解析して情報を抽出する地紋解析部（以下、地紋解析機能と称する場合がある）と、抽出した情報に含まれる電子署名の検証を上記電子署名検証サーバに要求する証明書検証要求部と、抽出した情報に含まれる交付書類の記載事項と公印とを検証する公印検証部と、検証結果を作成して上記検証端末に返信する署名検証結果通知部とを備える。
【００１４】
公的個人認証サービスによる本人確認を実施するために、上記申請者は、予め上記電子証明書発行サーバに本人情報を登録し、上記電子証明書発行サーバから秘密鍵と電子証明書との発行を受け、電子証明書発行端末を介して申請者が所持する電子証明書格納媒体（住民基本台帳カードなど）に格納しておく。この電子証明書格納媒体に格納された上記秘密鍵により上記申請時の電子署名を実施する。上記申請端末は、上記電子証明書格納媒体の情報を読み取る機能と、地紋透かしを含む公文書情報を予め設定した解像度以上で印刷する機能を備える、またはそれらの機能を備えた装置と情報を送受できるものであれば良い。
【００１５】
上記地紋透かし発行部による地紋透かしの埋め込み処理は、既に知られている地紋透かし作成技術によれば良い。上記公文書を交付するサーバと上記公文書を検証するサーバとは閉じたネットワークで接続し、上記公文書発行情報データベースの情報を共有することで連携する。
【００１６】
また上記検証端末は、少なくとも画像情報を予め設定した解像度以上で読取る機能を備えるものであれば良く、スキャナ装置と接続した端末でも、ＦＡＸ装置のような端末でも、携帯電話機のような端末であっても良い。
【００１７】
本発明の地紋透かしを用いた公文書管理方法では、書類交付の処理をコンピュータにより電子的に行う方法であって、上記公文書を交付するサーバが、ネットワークを介して上記申請端末から送信された、書類交付の申請情報を受け付けて、前記申請情報から電子署名を検出して上記電子署名検証サーバに検証を要求する。要求結果がＯＫならば前記申請情報から交付書類に出力される所定の出力内容を抽出し、これを公文書発行情報として公文書発行情報データベースに格納し、前記申請情報から、交付書類の記載事項を少なくとも一つ含む改竄検出情報を作成し、作成した改竄検出情報を公文書発行情報データベースに格納し、公印生成部で生成した公印および署名生成部で生成した署名を地紋として地紋透かし発行部により交付書類に埋め込み、作成した情報を上記申請端末に返信する。上記申請端末は、受信した情報を自己の備える印刷機能により印刷する。以上のような処理で申請者は公文書を得る。
【００１８】
本発明の地紋透かしを用いた公文書管理方法では、書類検証の処理をコンピュータにより電子的に行う方法であって、上記公文書を検証するサーバが、ネットワークを介して上記検証端末から送信された、交付書類の画像情報を受け付けて、前記画像情報の地紋透かしに埋め込まれた電子署名を検出して上記電子署名検証サーバに検証を要求し、要求結果がＯＫならば前記画像情報の地紋透かしに埋め込まれた上記改竄検出情報を抽出し、抽出した改竄検出情報を、上記公文書発行情報データベースの該当文書の該当情報と照合し、照合結果を上記検証端末に返信する。上記検証端末は受信した情報を検証結果として自己の備える表示装置に出力する。以上のような処理で公文書受取者は公文書の改竄有無を確認する。
【００１９】
その他、本願が開示する課題、およびその解決方法は、発明の実施の形態の欄、及び図面等により明らかにされる。
【発明の効果】
【００２０】
本発明によれば、公文書発行申請者が確実に本人であることおよび公文書の改竄有無を、出力した公文書自体により確認することを可能とする地紋透かしを用いた公文書の管理を実現することができる。
【発明を実施するための最良の形態】
【００２１】
− − − システム構成 − − −
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態における公的個人認証サービスを用いた本人確認方法を備える地紋透かしを用いた公文書管理システムの全体構成図である。
【００２２】
公文書管理システムは、公的個人認証システム（個人認証装置）１、複数の公文書発行システム２、複数の公文書発行申請・印刷システム（公文書発行申請装置）３、および複数の公文書受取システム（公文書検証申請装置）４が、インターネットなどのネットワーク２０００に接続されている。
【００２３】
公的個人認証システム１は、インターネットからは独立したネットワークであるLGWAN(Local Government Wide Area Network)１０００に接続された電子証明書発行サーバ１１と電子証明書発行端末１３およびインターネットなどのネットワーク２０００に接続された電子署名検証サーバ１２から構成される。公的個人認証システム１は、例えば公文書に電子署名を付すことを特別に許可された専門機関が所有するシステムである。
【００２４】
複数の公文書発行システム２は、インターネットなどのネットワーク２０００に接続された公文書発行サーバ（公文書発行装置）２１、公文書検証サーバ（公文書検証装置）２３から構成される。公文書発行システム２は、例えば公文書（例：住民票）を発行することを許可された機関（例：市役所）が所有するシステムである。
【００２５】
複数の公文書発行申請・印刷システム３は、電子証明書読取装置３１、電子証明書格納媒体（記録媒体）３２、インターネットなどのネットワーク２０００に接続された公文書発行申請・印刷端末３３から構成される。公文書発行申請・印刷システム３は、例えば所定のサービスを受けるために公文書を必要とする者（例：住民）が利用する施設（例：コンビニエンスストア）が所有するシステムである。
【００２６】
複数の公文書受取システム４は、公文書読取装置４１、インターネットなどのネットワーク２０００に接続された公文書検証申請端末４２から構成される。公文書受取システム４は、例えば公文書を使用して所定のサービスを提供する機関（例：市役所）が所有するシステムである。
【００２７】
図２は、本実施形態における公的個人認証システムの詳細な構成を示した図である。この公的個人認証システム１において、電子証明書発行サーバ１１は、電子証明書発行端末１３の電子証明書発行要求に応じ、電子証明書の発行を行い、電子証明書発行端末１３に電子証明書を送信するとともに、送信した電子証明書に係る個人情報を含む情報である電子証明書発行情報を電子証明書発行情報ＤＢ（Data Base:データベース）１１９に登録する。なお、電子証明書の発行に伴い、秘密鍵も発行される。
電子証明書発行端末１３は、受信した電子証明書を、例えばＩＣ(Integrated Circuit)カードとして実現される電子証明書格納媒体３２に格納する。電子証明書格納媒体３２は、公文書発行申請・印刷システム３に送付される。
電子署名検証サーバ１２は、公文書発行サーバ２１および公文書検証サーバ２３が電子署名の正当性検証を行うために送信した電子署名検証要求に対し、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、本発明の本人確認方法を実行する機能を実現する。
【００２８】
電子証明書発行機能１１１は、電子証明書発行要求機能１３１からの電子証明書の発行要求に応じ、電子証明書の発行を行い、電子証明書発行端末１３に電子証明書を送信する。
電子証明書発行情報登録機能１１２は、電子証明書発行情報を電子証明書発行情報ＤＢ１１９に登録する。
【００２９】
電子署名検証機能１２１は、電子証明書にある電子署名の正当性検証を行うために公文書発行サーバ２１および公文書検証サーバ２３が送信した電子署名検証要求に対し、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と検証要求のあった電子署名値の比較を行い、正当性を検証する。
電子署名検証結果通知機能１２２は、電子署名検証機能１２１の結果を公文書発行サーバ２１および公文書検証サーバ２３へ送信する。
【００３０】
電子証明書発行要求機能１３１は、電子証明書発行機能１１１へ電子証明書発行要求を送信する。
電子証明書格納機能１３２は、電子証明書を含む情報を電子証明書格納媒体３２へ格納する。
電子証明書格納媒体送付機能１３３は、公文書発行申請・印刷システム３へ電子証明書格納媒体３２を送付する。電子証明書格納媒体３２は、電子証明書格納媒体送付機能１３３により、公的個人認証システム１の存在する機関から公文書発行申請・印刷端末３３を利用する者、つまり公文書の発行を申請する者（例：住民）へ運搬される。運搬の方法は特に限定しないが、安全に運搬されることが好ましい。
【００３１】
前記公的個人認証システム１は、必要に応じて前記した各処理を、電子証明書発行サーバ１１、電子署名検証サーバ１２、電子証明書発行端末１３のメモリ（記憶部）１１６、１２６、１３７に読み出し、演算装置たるＣＰＵ(Central Processing Unit：制御部)１１７、１２７、１３８により実行する。また、コンピュータ装置が一般に備えている各種キーボードやボタン類といった、電子証明書発行サーバ１１、電子署名検証サーバ１２、電子証明書発行端末１３の入力ＩＦ（Interface:インタフェース）１１３、１２３、１３４や、ディスプレイなどの出力ＩＦ１１５、１２５、１３６、Ｉ／Ｏ(Input/Output)１１４、１２４、１３５ならびにデータ授受を担う通信手段１１８、１２８、１３９を有している。
【００３２】
図３は、本実施形態における公文書発行システムの詳細な構成を示した図である。この公文書発行システム２において、公文書発行サーバ２１は、公文書発行申請・印刷端末３３から公文書発行申請要求を受け付けた公文書発行申請書に付与されている電子署名の検証要求を電子署名検証サーバ１２に行う。また、電子証明書発行サーバ１１から送信される検証結果が正しければ公文書の発行を行い、公文書発行申請・印刷端末３３へ送信するとともに、公文書に係る個人情報を含む情報である公文書発行情報を公文書発行情報ＤＢ２２３に登録する。
公文書検証サーバ２３は、公文書検証申請端末４２から公文書検証申請を受け付けた公文書にある電子公印を検証し、その検証結果（正当性検証結果）を公文書検証申請端末４２に送信する。
【００３３】
申請書受付機能２１１は、公文書発行申請・印刷端末３３から受信した公文書発行要求を受け付ける。
公印生成機能２１２は、申請書受付機能２１１が公文書発行要求を受け付けた後、公文書発行システム２の発行機関の電子公印を生成する。生成した電子公印は、メモリ２２０に記憶される。
署名生成機能２１３は、公文書発行申請・印刷端末３３から受信した公文書発行申請書に付与された電子署名から公文書に付与すべき電子署名を生成する。
電子署名検証要求機能２１４は、電子証明書発行サーバ１１から公文書発行申請要求を受け付けた公文書発行申請書に付与されている電子署名の検証要求を電子署名検証サーバ１２に行う。
地紋透かし発行機能２２４は、公印生成機能２１２で生成した電子公印および署名生成機能２１３で生成した電子署名を地紋透かしとして申請者に送信すべき公文書に埋め込む。また、地紋透かしとして埋め込む情報には、例えば、改竄を検出するための、公文書の記載事項を少なくとも一つを含む改竄検出情報がある。
公文書発行機能２１５は、地紋透かし発行機能２２４で生成した地紋透かし入り公文書を公文書発行申請・印刷端末３３へ送信する。
公文書発行情報登録機能２１６は、公文書発行機能２１５で発行した公文書の発行情報を公文書発行情報ＤＢ２２３に登録する。
【００３４】
地紋解析機能２４０は、公文書検証申請端末４２が送信した公文書検証申請を受け、公文書内の地紋透かしを解析し、電子公印部と電子署名部に分割する。
公印検証機能２３１は、公文書検証申請端末４２が送信した公文書検証申請を受け、公文書発行情報ＤＢ２２３に登録された公文書発行情報の電子公印部と前記公文書に含まれる電子公印の比較を行うことで正当性の検証を行う。
電子署名検証要求機能２３２は、公文書検証申請端末４２が送信した公文書検証申請を受け、地紋透かしのうち、電子署名部の正当性の検証を行うために電子署名検証サーバ１２へ電子署名検証要求を行う。
署名検証結果受信機能２３３は、電子署名検証サーバ１２からの電子署名検証結果を受信する。
【００３５】
前記公文書発行システム２は、必要に応じて前記した各処理を、公文書発行サーバ２１、公文書検証サーバ２３のメモリ（記憶部）２２０、２３７に読み出し、演算装置たるＣＰＵ（制御部）２２１、２３８により実行し、コンピュータ装置が一般に備えている各種キーボードやボタン類といった入力ＩＦ２１７、２３４や、ディスプレイなどの出力ＩＦ２１９、２３６、Ｉ／Ｏ２１８、２３５ならびにデータ授受を担う通信手段２２２、２３９を有している。
【００３６】
図４は、本実施形態における公文書発行申請・印刷システムの詳細な構成を示した図である。この公文書発行申請・印刷システム３において、電子証明書読取装置３１は、電子証明書格納媒体３２に格納された電子証明書を読み取る装置である。
電子証明書格納媒体３２は、電子証明書発行端末１３で発行された電子証明書を格納する媒体である。
公文書発行申請・印刷端末３３は、公文書発行サーバ２１に送信する公文書発行申請書を作成するとともに、電子証明書読取装置３１で読み取った電子証明書および電子証明書格納媒体３２に格納された秘密鍵を使用して、前記公文書発行申請書に電子署名を付与する機能を有する。また、公文書発行サーバ２１から公文書が発行された場合は、それを受信し、印刷する機能を有する。
【００３７】
申請書作成機能３３１は、公文書の発行申請書を作成する機能である。
電子署名付与機能３３２は、電子証明書読取装置３１で読み取った電子証明書および電子証明書格納媒体３２に格納された秘密鍵を使用して、前記公文書発行申請書に電子署名を付与する機能である。
公文書受信機能３３３は、公文書が公文書発行サーバ２１から発行された場合に、それを受信する機能である。
公文書印刷機能３３４は、公文書受信機能３３３で受信した公文書を印刷する機能である。
【００３８】
前記公文書発行申請・印刷システム３は、必要に応じて前記した各処理を、公文書発行申請・印刷端末３３のメモリ（記憶部）３３８に読み出し、演算装置たるＣＰＵ（制御部）３３９により実行する。また、コンピュータ装置が一般に備えている各種キーボードやボタン類といった、公文書発行申請・印刷端末３３の入力ＩＦ３３５や、ディスプレイなどの出力ＩＦ３３７ならびにデータ授受を担う通信手段３４０を有している。
【００３９】
図５は、本実施形態における公文書受取システムの詳細な構成を示した図である。この公文書受取システム４において、公文書読取装置４１は、公文書発行申請・印刷端末３３から送信された公文書を読み取る装置であり、スキャナ４１１または赤外カメラ装置４１４を有する。赤外カメラ装置４１４は、例えば携帯電話機（移動通信端末）やデジタルカメラに備えられており、スキャナ４１１の備える機能と同等の機能を備えた簡易な装置である。スキャナ４１１が使用不可の場合等に代用することができる点で有効である。
公文書検証申請端末４２は、公文書読取装置４１で読み取った公文書の正当性検証のために公文書検証サーバ２３へ公文書検証申請の送信を行う機能を有し、また公文書検証サーバ２３から送信される正当性検証結果を受信する機能を有する。
【００４０】
公文書読取部４１２、４１３は、スキャナ４１１および赤外カメラ装置４１４でスキャンした公文書を画像データとして公文書検証申請端末４２に送信する。
公文書検証要求機能４２１は、公文書読取部４１２、４１３で読み取った公文書の正当性検証のために公文書検証サーバ２３へ公文書検証申請の送信を行い、検証要求をする機能を有する。この検証要求には公文書の画像データが付与されている。
公文書検証結果受信機能４２２は、公文書検証要求機能４２１が検証要求を行ったことによる正当性検証結果を公文書検証サーバ２３から受信する機能を有する。
【００４１】
前記公文書受取システム４は、必要に応じて前記した各処理を、公文書検証申請端末４２のメモリ（記憶部）４２６に読み出し、演算装置たるＣＰＵ（制御部）４２７により実行し、コンピュータ装置が一般に備えている各種キーボードやボタン類といった入力インタフェース４２３や、ディスプレイなどの出力インタフェース４２５ならびにデータ授受を担う通信手段４２８を有している。
【００４２】
− − − データベースの構造例 − − −
本実施形態における公的個人認証システム１が利用するデータベースの構造について説明する。図６は、電子証明書発行サーバ１１が具備する電子証明書発行情報ＤＢ１１９のデータ構造例を示す図である。電子証明書発行情報ＤＢ１１９には、電子証明書発行者のシリアルNo６０１、氏名６０２、住所６０３、性別６０４、生年月日６０５を示す情報がそれぞれ対応付けられて記憶されている。
【００４３】
本実施形態における公文書発行システム２が利用するデータベースの構造について説明する。図７は、公文書発行サーバ２１が具備する公文書発行情報ＤＢ２２３のデータ構造例を示す図である。公文書発行情報ＤＢ２２３には、公文書発行者の申請書種別７０１、発行枚数７０２、公印番号７０３、首長情報７０４、氏名７０５、住所７０６、性別７０７、生年月日７０８を示す情報がそれぞれ対応付けられて記憶されている。
【００４４】
− − − 地紋透かし入り公文書の模式および地紋のデータ例 − − −
次に、本実施形態における公文書発行システム２で発行する地紋透かし入り公文書の模式について説明する。図８は、公文書発行システム２の公文書発行サーバ２１で発行する地紋透かし入り公文書の模式図である。申請書受付機能２１１で公文書の発行申請を受け付けた後、公文書発行機能２１５は平文の公文書８０１を生成する。公印生成機能２１２は公文書に付与する公印８０２を付与データ１として生成する。署名生成機能２１３は公文書発行申請書に付与された電子署名８０３を付与データ２として取得する。地紋透かし発行機能２２４は公印生成機能２１２および署名生成機能２１３が生成した公印８０２および電子署名８０３から地紋８０４を生成し、公文書発行機能２１５が生成した平文の公文書８０１に地紋８０４を付与する。その結果、地紋透かし入り公文書８０５が生成される。
【００４５】
図９は本実施形態における平文の公文書に付与する地紋透かしのデータ例を示した図である。公印生成機能２１２で生成する公印８０２は128bitのデータ長を有し、署名生成機能２１３で生成する電子署名８０３は2048bitのデータ長を有する。これらを結合し、2176bitを一つの地紋長とする。これを連続して平文の公文書（８０１参照）に埋め込むことで地紋透かし入り公文書（８０５参照）を生成する。なお、公印８０２と電子署名８０３とを結合するときは、双方のデータの間に結合した旨を示すデータ（例：「0000」）を配置し、公印８０２と電子署名８０３とを区別する。
【００４６】
− − − 処理フロー − − −
次に、本実施形態における地紋透かしを用いた公文書管理システムの処理フローについて説明する。図１０は、公文書管理の処理における、電子証明書発行から公文書発行可否の判定までの流れを示した図である。図１１は、公文書管理の処理における、公文書発行から公文書の印刷・送信までの流れを示した図である。図１２は、公文書管理の処理における、公文書受信から公文書の正当性の判定および受理までの流れを示した図である。
【００４７】
まず、公的個人認証システム１において、電子証明書発行端末１３の電子証明書発行要求機能１３１により、LGWAN１０００を介して電子証明書発行機能１１１へ電子証明書の発行要求を行う（ステップＳ３０００）。電子証明書発行要求機能１３１から受け付けた電子証明書の発行要求に応じ、電子証明書発行機能１１１で電子証明書の発行を行う（ステップＳ３００１）。電子証明書発行情報登録機能１１２はステップＳ３００１で発行した電子証明書を電子証明書発行情報ＤＢ１１９へ登録する（ステップＳ３００２）。なお、電子証明書発行情報ＤＢ１１９へ登録する情報は図６を参照のこと。電子証明書発行機能１１１はLGWAN１０００を介して電子証明書発行要求機能１３１へ電子証明書を送信する（ステップＳ３００３）。
【００４８】
電子証明書発行要求機能１３１は電子証明書発行機能１１１から送信された電子証明書を受信する（ステップＳ３００４）。電子証明書格納機能１３２は電子証明書格納媒体３２へ電子証明書を格納する（ステップＳ３００５）。電子証明書格納媒体送付機能１３３は公文書発行申請・印刷システム３へ電子証明書格納媒体３２を送付する（ステップＳ３００６）。
【００４９】
次に、公文書発行申請・印刷システム３において、公文書の発行の申請者は、電子証明書読取装置３１に電子証明書格納媒体３２を挿入し、電子証明書格納媒体３２に格納された電子証明書を取得する（ステップＳ３００７）。電子証明書読取装置３１は取得した電子証明書を公文書発行申請・印刷端末３３へ送信する（ステップＳ３００８）。公文書発行申請・印刷端末３３の電子署名付与機能３３２は電子証明書を受信し（ステップＳ３００９）、電子証明書および電子証明書格納媒体３２に格納されている秘密鍵から電子署名を生成する（ステップＳ３０１０）。また、申請書作成機能３３１は公文書発行申請書を生成する（ステップＳ３０１１）。電子署名付与機能３３２は公文書発行申請書にステップＳ３０１０で生成した電子署名を付与し（ステップＳ３０１２）、電子署名が付与された公文書発行申請書を公文書発行サーバ２１へ送信する（ステップＳ３０１３）。
【００５０】
次に、公文書発行システム２において、公文書発行サーバ２１の申請書受付機能２１１は電子署名が付与された公文書発行申請書を受信する（ステップＳ３０１４）。電子署名検証要求機能２１４は公文書発行申請書に付与された電子署名の正当性を検証するために電子署名検証サーバ１２の電子署名検証機能１２１へ電子署名検証要求を行う（ステップＳ３０１５）。
【００５１】
次に、公的個人認証システム１において、電子署名検証機能１２１は電子署名検証要求を受信し（ステップＳ３０１６）、電子署名検証を行うために、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と電子署名検証要求のあった電子署名値の比較を行い、その正当性を検証する（ステップＳ３０１７）。電子署名検証結果通知機能１２２は電子署名値が異なる（電子署名が正しくない）場合は（ステップＳ３０１７でＮｏ）、電子署名検証失敗の結果を電子署名検証要求機能２１４に送信する。
【００５２】
次に、公文書発行システム２において、前記電子署名検証失敗の結果を受信し（ステップＳ３０１８）、電子署名検証要求機能２１４は公文書発行申請・印刷システム３へ電子署名検証失敗の結果を送信する（ステップＳ３０１９）。公文書発行申請・印刷システム３は電子署名検証失敗の結果を受信し（ステップＳ３０２０）、公文書発行申請書を破棄する（ステップＳ３０２１）。
【００５３】
一方、ステップＳ３０１７において、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と電子署名検証要求のあった電子署名値の比較結果が一致（電子署名が正しい）の場合（ステップＳ３０１７でＹｅｓ）、電子署名検証結果通知機能１２２は電子署名検証要求機能２１４に電子署名検証成功の結果を送信する（ステップＳ３０２２）。
【００５４】
次に、公文書発行システム２において、電子署名検証要求機能２１４は電子署名検証結果成功結果を受信し（ステップＳ３０２３）、公文書発行機能２１５は平文の公文書を生成する（ステップＳ３０２４）。公印生成機能２１２は公文書に付与する公印を生成し、署名生成機能２１３は公文書発行申請書に付与された電子署名を取得する。そして、地紋透かし発行機能２２４は公印生成機能２１２および署名生成機能２１３が生成した公印および電子署名から地紋を生成し（ステップＳ３０２５）、公文書発行機能２１５が生成した平文の公文書に地紋を付与し、地紋透かし入り公文書を生成する（ステップＳ３０２６）。公文書発行情報登録機能２１６は公文書発行情報を公文書発行情報ＤＢ２２３に登録し（ステップＳ３０２７）、公文書発行機能２１５は公文書発行申請・印刷端末３３の公文書受信機能３３３へ公文書を送信する（ステップＳ３０２８）。なお、公文書発行情報ＤＢ２２３に登録する情報は図７を参照のこと。
【００５５】
次に、公文書発行申請・印刷システム３において、公文書受信機能３３３は公文書を受信し（ステップＳ３０２９）、公文書印刷機能３３４によって受信した公文書を紙媒体に印刷する（ステップＳ３０３０）。印刷された紙媒体の公文書は公文書受取システム４に送付される（ステップＳ３０３１）。送付の方法は特に限定しないが、この紙媒体の公文書は、例えば、公文書発行申請・印刷端末３３を利用する者から公文書受取システム４の存在する機関へ郵送されても良いし、その者がその機関へ赴き、公文書を直接提出するようにしても良い。
【００５６】
次に、公文書受取システム４では紙媒体の公文書を受け付け（ステップＳ３０３２）、公文書読取装置４１のスキャナ４１１または赤外カメラ装置４１４のいずれかで公文書の画像読み取り（スキャニング）を行う（ステップＳ３０３３）。読み取った画像データ（公文書の画像データ）は公文書読取部４１２または公文書読取部４１３のいずれかで公文書検証申請端末４２へと送信される（ステップＳ３０３４）。公文書検証要求機能４２１は画像データを受信し（ステップＳ３０３５）、画像データに含まれる地紋透かしの正当性検証を行うために公文書検証サーバ２３へ画像データを送信して公文書の検証要求をする（ステップＳ３０３６）。
【００５７】
次に、公文書発行システム２において、公文書検証サーバ２３では画像データを受信し（ステップＳ３０３７）、地紋解析機能２４０によって画像データに含まれる地紋透かしの解析を行い、公印部と電子署名部に分解する（ステップＳ３０３９）。なお、地紋解析機能２４０で行う地紋透かしの解析については図８の模式図を、地紋透かしのデータ例については図９を参照のこと。
【００５８】
公印検証機能２３１は分解された地紋透かしのうち、公印の検証を行う（ステップＳ３０４０）。公印の検証は公文書発行情報ＤＢ２２３に登録された図７で示した地紋透かし入り公文書の登録データ例を参照する。公文書発行情報ＤＢ２２３に登録された公印情報の値（符号７０３参照）と検証要求のあった公印情報の値の比較を行い、正当性を検証する（ステップＳ３０４１）。
【００５９】
公印検証機能２３１は公印情報の値が異なる（公印が正しくない）場合は（ステップＳ３０４１でＮｏ）、公印情報検証失敗の結果を公文書検証申請端末４２の公文書検証結果受信機能４２２に送信する。公文書検証結果受信機能４２２は公印情報検証失敗の結果を受信し（ステップＳ３０４２）、ステップＳ３０３７で受信した公文書を破棄する（ステップＳ３０４３）。
【００６０】
一方、ステップＳ３０４１において、公文書発行情報ＤＢ２２３に登録された公印情報の値と検証要求のあった公印情報の値の比較結果が一致（公印が正しい）の場合（ステップＳ３０４１でＹｅｓ）、電子署名検証要求機能２３２は電子署名の正当性検証を行うために電子署名検証サーバ１２の電子署名検証機能１２１へ電子署名検証要求を行う（ステップＳ３０４４）。
【００６１】
次に、公的個人認証システム１において、電子署名検証機能１２１は電子署名検証要求を受信し（ステップＳ３０４５）、電子署名の正当性検証を行う（ステップＳ３０４６）。なお、電子署名検証を行うためには電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と電子署名検証要求のあった電子署名値の比較を行うと良い。
【００６２】
電子署名検証結果通知機能１２２は電子署名値が異なる（電子署名が正しくない）場合は（ステップＳ３０４６でＮｏ）、公文書発行システム２において電子署名検証結果受信機能２３３は、電子署名検証失敗の結果を受信し（ステップＳ３０４７）、公文書検証申請端末４２の公文書検証結果受信機能４２２へ電子署名検証失敗の結果を送信する（ステップＳ３０４８）。
【００６３】
次に、公文書受取システム４において、前記電子署名検証失敗の結果を受信し（ステップＳ３０４９）、ステップＳ３０３７で受信した公文書を破棄する（ステップＳ３０５０）。一方、ステップＳ３０４６において、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と検証要求のあった電子署名値の比較結果が一致（電子署名が正しい）の場合（ステップＳ３０４６でＹｅｓ）、電子署名検証結果通知機能１２２は署名検証結果受信機能２３３に電子署名検証成功の結果を送信する（ステップＳ３０５１）。
【００６４】
次に、公文書発行システム２において、署名検証結果受信機能２３３は公文書検証成功の結果を公文書検証申請端末４２の公文書検証結果受信機能４２２へ送信する（ステップＳ３０５２）。公文書受取システム４において公文書検証結果受信機能４２２は公文書検証成功の結果を受信し（ステップＳ３０５３）、公文書を受理する（ステップＳ３０５４）。
【００６５】
− − − まとめ − − −
本実施形態によれば、文書発行元の正当性を公印により保証し、申請者本人確認を公的個人認証サービスで保証することで信頼性を確保し、さらに当該文書に地紋透かしで改竄検出情報を埋め込むことで、場所を問わない端末、汎用プリンタと一般紙とでも信頼性の高い改竄防止可能な公文書を発行することが可能となる。また発行した公文書の改竄有無を簡易な方法で確認することが可能となる。
【００６６】
以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。
【００６７】
例えば、本実施形態の公文書発行システム２は、公文書発行サーバ２１と公文書検証サーバ２３とを備える構成とし、一つの機関がこの公文書発行システム２を所有するものとして説明した。しかし、ある機関が公文書発行サーバ２１を備え、別の機関が公文書検証サーバ２３を備えるようにし、双方の機関が本発明の処理を連携するようにシステムを構築しても良い。
【００６８】
その他、ハードウェア、ソフトウェア、各シーケンスなどの具体的な構成について、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。
【図面の簡単な説明】
【００６９】
【図１】本実施形態における地紋透かしを用いた公文書管理システムの全体構成を示した図である。
【図２】本実施形態における公的個人認証システムの詳細な構成を示した図である。
【図３】本実施形態における公文書発行システムの詳細な構成を示した図である。
【図４】本実施形態における公文書発行申請・印刷システムの詳細な構成を示した図である。
【図５】本実施形態における公文書受取システムの詳細な構成を示した図である。
【図６】電子証明書発行情報ＤＢのデータ構造例を示した図である。
【図７】公文書発行情報ＤＢのデータ構造例を示した図である。
【図８】地紋透かし入り公文書の模式図である。
【図９】地紋透かしのデータ例を示した図である。
【図１０】公文書管理の処理における、電子証明書発行から公文書発行可否の判定までの流れを示した図である。
【図１１】公文書管理の処理における、公文書発行から公文書の印刷・送信までの流れを示した図である。
【図１２】公文書管理の処理における、公文書受信から公文書の正当性の判定および受理までの流れを示した図である。
【符号の説明】
【００７０】
１ 公的個人認証システム（個人認証装置）
２ 公文書発行システム
３ 公文書発行申請・印刷システム（公文書発行申請装置）
４ 公文書受取システム（公文書検証申請装置）
１１ 電子証明書発行サーバ
１２ 電子署名検証サーバ
１３ 電子証明書発行端末
２１ 公文書発行サーバ（公文書発行装置）
２３ 公文書検証サーバ（公文書検証装置）
３１ 電子証明書読取装置
３２ 電子証明書格納媒体（記録媒体）
３３ 公文書発行申請・印刷端末
４１ 公文書読取装置
４２ 公文書検証申請端末
１１１ 電子証明書発行機能
１１２ 電子証明書発行情報登録機能
１１９ 電子証明書発行情報ＤＢ
１２１ 電子署名検証機能
１２２ 電子署名検証結果通知機能
１３１ 電子証明書発行要求機能
１３２ 電子証明書格納機能
１３３ 電子証明書格納媒体送付機能
２１１ 申請書受付機能
２１２ 公印生成機能
２１３ 電子署名生成機能
２１４ 電子署名検証要求機能
２１５ 公文書発行機能
２１６ 公文書発行情報登録機能
２２３ 公文書発行情報ＤＢ
２２４ 地紋透かし発行機能
２３１ 公印検証機能
２３２ 電子署名検証要求機能
２３３ 電子署名検証結果受信機能
２４０ 地紋解析機能
３３１ 申請書作成機能
３３２ 電子署名付与機能
３３３ 公文書受信機能
３３４ 公文書印刷機能
４１１ スキャナ
４１２、４１３ 公文書読取部
４１４ 赤外カメラ装置
４２１ 公文書検証要求機能
４２２ 公文書検証結果受信機能
１１３、１２３、１３４、２１７、２３４、３３５、４２３ 入力ＩＦ
１１４、１２４、１３５、２１８、２３５、３３６、４２４ Ｉ／Ｏ
１１５、１２５、１３６、２１９、２３６、３３７、４２５ 出力ＩＦ
１１６、１２６、１３７、２２０、２３７、３３８、４２６ メモリ（記憶部）
１１７、１２７、１３８、２２１、２３８、３３９、４２７ ＣＰＵ（制御部）
１１８、１２８、１３９、２２２、２３９、３４０、４２８ 通信手段
１０００ LGWAN
２０００ ネットワーク
【技術分野】
【０００１】
本発明は、地紋透かしを用いた公文書を管理する技術に関する。
【背景技術】
【０００２】
近年電子申請サービスの普及に伴い、公文書発行においても自治体機関以外の場所から随時申請を行い、交付を可能とすることが求められている。このニーズに対して現状では委託機関に公文書発行機を設置し、改竄防止のために予め発行元を識別するマーク等が印刷された専用紙に公文書を印刷することで対応している。このように対応するシステムでは専用紙の管理が必要で、かつ複数自治体への申請に対応することができないという問題がある。
【０００３】
この問題を解決するために専用紙を必要としないシステム、例えば、コンビニエンスストア等における公文書の申請および交付を可能とするとの課題を解決するシステムとしては、公文書を発行する発行機関と通信回線を介して接続された公文書交付システムであって、申請者から公文書の発行の申請を受け付け、当該申請を前記発行機関に渡す代理申請手段と、当該代理申請手段による申請に対して発行される公文書を前記発行機関から受け取り、当該公文書を印刷して、公文書の交付を要求する受取者に渡す代理交付手段と、前記申請者または前記受取者が所持する本人情報格納媒体から本人情報を読み取り、当該本人情報と前記発行機関に保持されている本人情報とに基づいて本人認証を行う認証手段と、を有し、前記代理申請手段は、前記認証手段による前記申請者の本人認証が成功した場合に、認証された申請者本人に係る公文書の発行の申請を前記発行機関に渡し、前記代理交付手段は、前記認証手段による前記受取者の本人認証が成功した場合に、認証された受取者本人に係る公文書を前記受取者に渡すことを特徴とする公文書交付システム（特許文献１参照）などが提案されている。
【０００４】
また専用紙以外の紙媒体に出力した公文書の改竄を検知可能とするとの課題を解決するシステムとしては、文字、記号、図等から成る原文書の中にその文書に関連して作成したデータを電子透かしとして埋め込んだ電子透かし入り文書を取り扱う装置であって、電子透かし入り文書を機械的に読み取る読取装置と、この読取装置の読取結果に基づいて電子透かしとして埋め込まれたデータを抽出する電子透かし読取装置と、この抽出したデータに新たに作成したデータを追加し又はこの抽出したデータを変更して新たな電子透かしを作成する電子透かし作成装置と、前記読取装置の読取結果に基づいて原文書を抽出する原文書抽出装置と、この抽出した原文書と前記電子透かし作成装置で作成した電子透かしとから電子透かし入り文書を作成する電子透かし入り文書作成装置と、この作成した電子透かし入り文書を用紙等の機械的に読取可能な記録媒体に記録する記録装置とを備えたことを特徴とする電子透かし入り文書取扱装置（特許文献２参照）などが提案されている。
【０００５】
またさらに利用者の自宅から申請できるようなネットワーク上で公文書発行申請を可能にし、且つ紙媒体の公文書の改竄を検知可能とするとの課題を解決するシステムとしては、書類交付の処理を電子的に行うシステムであって、ネットワークを介して申請者端末から送信された、書類交付の申請情報を受け付ける電子申請受付部と、前記申請情報から、交付書類に出力される所定の出力内容を抽出し、これを第一情報として作業用記憶装置に格納する可視原稿準備部と、前記申請情報から、交付書類の記載事項を少なくとも一つ含む改竄検出情報を作成し、作業用記憶装置に格納する、改竄検出情報作成部と、前記作業用記憶装置から読み出した改竄検出情報に電子署名を付与し、電子署名付き改竄検出情報を作成して、これを作業用記憶装置に格納する電子署名付与部と、前記作業用記憶装置に格納された電子署名付き改竄検出情報の前記交付書類上での出力形態を、点の明暗あるいは点の配列パターンとする第二情報を作成し、これを作業用記憶装置に格納する電子署名付き改竄検出情報画像作成部と、前記第一情報及び前記第二情報を作業用記憶装置から読み出して、これらに基づいて前記交付書類を規定する電子交付情報を作成し、これを作業用記憶装置に格納する電子交付情報作成部と、前記申請者端末からの要求に応じて、前記電子交付情報を作業用記憶装置から読み出して、これを前記申請者端末にダウンロードさせる電子交付部と、を備える電子申請・交付処理システム（特許文献３参照）などが提案されている。
【特許文献１】特開２００５−３０９８８８号公報
【特許文献２】特開２００６−１５７２２９号公報
【特許文献３】特開２００７−２０８５１０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記従来のシステムにおいては次のような課題がある。特許文献１のシステムでは代理交付手段を信用することで公文書自体の改竄無し、を保証し、本人情報格納媒体から本人情報を読み取ることで本人確認を実施している。しかし、公文書が第三者に渡った場合、出力した公文書によって改竄有無を確認する手段は無く、また本人確認では本人情報格納媒体を他者が取得して成りすましを行う可能性がある。
【０００７】
特許文献２のシステムでは電子透かし入り文書により公文書自身で改竄有無を確認することが可能となるが、本人確認の成りすましは考慮されていない。特許文献３のシステムでは、電子署名付き改竄検出情報画像により本人確認と改竄有無の確認を実現しているが、電子署名情報は本人情報格納媒体から取得しているため確実に本人が申請したことは確認できない。また上記電子署名付き改竄検出情報画像を別に作成して偽の公文書と合成することも可能である。
【０００８】
本人を確実に確認する方法としては公的個人認証サービスによる電子署名の確認が提供されている。また公文書の改竄有無を地紋透かし入りの公文書（以下、単に公文書と称する場合がある）自体で確認し、かつ合成を防止する方法としては、暗号化した公文書情報を地紋透かしとして埋め込む方法が提供されている。しかしこれらの方法を連携し、かつ一連の処理として保証するシステムは発明されていない。近年ではペーパーレス化が奨励されている一方で、国で定める法律の関係上、紙媒体で記録を残さざるを得ない面もあるため、前記発明は決して容易ではない。
【０００９】
前記事情を鑑みて、本発明の目的は、公文書発行申請者が確実に本人であることおよび公文書の改竄有無を、出力した公文書自体により確認することを可能とする地紋透かしを用いた公文書の管理を実現することにある。
【課題を解決するための手段】
【００１０】
前記目的を達成すべく、本発明の地紋透かしを用いた公文書管理システムでは、公的個人認証サービスによる電子署名の確認と地紋透かしを用いた公文書管理の連携を以下のように実現する。
【００１１】
本発明の地紋透かしを用いた公文書管理システムは、申請者が申請に用い、また公文書を受領し出力する機能を備える申請端末（公文書発行申請装置）と、公文書発行機関に設置する地紋透かし入りの公文書を作成し交付するサーバ（公文書発行装置）、および公文書を検証するサーバ（公文書検証装置）と、公的個人認証サービス機関に設置する電子署名検証サーバ（個人認証装置）、および電子証明書発行サーバ（個人認証装置）と、公文書受取者が公文書検証を申請する、公文書画像読み取り機能を備える検証端末（公文書検証申請装置）と、で構成される。公文書発行の処理は、上記の内、申請端末と、公文書を作成し交付するサーバ、および電子署名検証サーバとで実施する。公文書検証の処理は、上記の内、検証端末と、公文書を検証するサーバと、電子署名検証サーバとで実施する。
【００１２】
上記公文書を作成し交付するサーバには、ネットワークを介して上記申請端末から申請者の電子署名で暗号化した書類の交付の申請情報を受け付ける申請書受付部と、発行機関の公印情報を保持し公印を生成する公印生成部と、前記申請者の電子署名検証を上記電子署名検証サーバに要求する電子署名検証部と、前記申請情報から、交付書類に出力される所定の出力内容を抽出し、これに前記公印生成部で生成した公印および署名生成部で生成した署名を地紋として交付書類に埋め込む地紋透かし発行部と、公文書発行情報データベースとを備える。上記電子署名検証要求を受ける公的個人認証サービス機関に設置する電子署名検証サーバ、及び電子証明書発行サーバに備える機能は、既存の電子署名検証機能一式で良い。
【００１３】
上記公文書を検証するサーバには、ネットワークを介して上記検証端末から交付書類の画像情報を取得する検証受付部と、画像情報に含まれる地紋透かし情報を解析して情報を抽出する地紋解析部（以下、地紋解析機能と称する場合がある）と、抽出した情報に含まれる電子署名の検証を上記電子署名検証サーバに要求する証明書検証要求部と、抽出した情報に含まれる交付書類の記載事項と公印とを検証する公印検証部と、検証結果を作成して上記検証端末に返信する署名検証結果通知部とを備える。
【００１４】
公的個人認証サービスによる本人確認を実施するために、上記申請者は、予め上記電子証明書発行サーバに本人情報を登録し、上記電子証明書発行サーバから秘密鍵と電子証明書との発行を受け、電子証明書発行端末を介して申請者が所持する電子証明書格納媒体（住民基本台帳カードなど）に格納しておく。この電子証明書格納媒体に格納された上記秘密鍵により上記申請時の電子署名を実施する。上記申請端末は、上記電子証明書格納媒体の情報を読み取る機能と、地紋透かしを含む公文書情報を予め設定した解像度以上で印刷する機能を備える、またはそれらの機能を備えた装置と情報を送受できるものであれば良い。
【００１５】
上記地紋透かし発行部による地紋透かしの埋め込み処理は、既に知られている地紋透かし作成技術によれば良い。上記公文書を交付するサーバと上記公文書を検証するサーバとは閉じたネットワークで接続し、上記公文書発行情報データベースの情報を共有することで連携する。
【００１６】
また上記検証端末は、少なくとも画像情報を予め設定した解像度以上で読取る機能を備えるものであれば良く、スキャナ装置と接続した端末でも、ＦＡＸ装置のような端末でも、携帯電話機のような端末であっても良い。
【００１７】
本発明の地紋透かしを用いた公文書管理方法では、書類交付の処理をコンピュータにより電子的に行う方法であって、上記公文書を交付するサーバが、ネットワークを介して上記申請端末から送信された、書類交付の申請情報を受け付けて、前記申請情報から電子署名を検出して上記電子署名検証サーバに検証を要求する。要求結果がＯＫならば前記申請情報から交付書類に出力される所定の出力内容を抽出し、これを公文書発行情報として公文書発行情報データベースに格納し、前記申請情報から、交付書類の記載事項を少なくとも一つ含む改竄検出情報を作成し、作成した改竄検出情報を公文書発行情報データベースに格納し、公印生成部で生成した公印および署名生成部で生成した署名を地紋として地紋透かし発行部により交付書類に埋め込み、作成した情報を上記申請端末に返信する。上記申請端末は、受信した情報を自己の備える印刷機能により印刷する。以上のような処理で申請者は公文書を得る。
【００１８】
本発明の地紋透かしを用いた公文書管理方法では、書類検証の処理をコンピュータにより電子的に行う方法であって、上記公文書を検証するサーバが、ネットワークを介して上記検証端末から送信された、交付書類の画像情報を受け付けて、前記画像情報の地紋透かしに埋め込まれた電子署名を検出して上記電子署名検証サーバに検証を要求し、要求結果がＯＫならば前記画像情報の地紋透かしに埋め込まれた上記改竄検出情報を抽出し、抽出した改竄検出情報を、上記公文書発行情報データベースの該当文書の該当情報と照合し、照合結果を上記検証端末に返信する。上記検証端末は受信した情報を検証結果として自己の備える表示装置に出力する。以上のような処理で公文書受取者は公文書の改竄有無を確認する。
【００１９】
その他、本願が開示する課題、およびその解決方法は、発明の実施の形態の欄、及び図面等により明らかにされる。
【発明の効果】
【００２０】
本発明によれば、公文書発行申請者が確実に本人であることおよび公文書の改竄有無を、出力した公文書自体により確認することを可能とする地紋透かしを用いた公文書の管理を実現することができる。
【発明を実施するための最良の形態】
【００２１】
− − − システム構成 − − −
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態における公的個人認証サービスを用いた本人確認方法を備える地紋透かしを用いた公文書管理システムの全体構成図である。
【００２２】
公文書管理システムは、公的個人認証システム（個人認証装置）１、複数の公文書発行システム２、複数の公文書発行申請・印刷システム（公文書発行申請装置）３、および複数の公文書受取システム（公文書検証申請装置）４が、インターネットなどのネットワーク２０００に接続されている。
【００２３】
公的個人認証システム１は、インターネットからは独立したネットワークであるLGWAN(Local Government Wide Area Network)１０００に接続された電子証明書発行サーバ１１と電子証明書発行端末１３およびインターネットなどのネットワーク２０００に接続された電子署名検証サーバ１２から構成される。公的個人認証システム１は、例えば公文書に電子署名を付すことを特別に許可された専門機関が所有するシステムである。
【００２４】
複数の公文書発行システム２は、インターネットなどのネットワーク２０００に接続された公文書発行サーバ（公文書発行装置）２１、公文書検証サーバ（公文書検証装置）２３から構成される。公文書発行システム２は、例えば公文書（例：住民票）を発行することを許可された機関（例：市役所）が所有するシステムである。
【００２５】
複数の公文書発行申請・印刷システム３は、電子証明書読取装置３１、電子証明書格納媒体（記録媒体）３２、インターネットなどのネットワーク２０００に接続された公文書発行申請・印刷端末３３から構成される。公文書発行申請・印刷システム３は、例えば所定のサービスを受けるために公文書を必要とする者（例：住民）が利用する施設（例：コンビニエンスストア）が所有するシステムである。
【００２６】
複数の公文書受取システム４は、公文書読取装置４１、インターネットなどのネットワーク２０００に接続された公文書検証申請端末４２から構成される。公文書受取システム４は、例えば公文書を使用して所定のサービスを提供する機関（例：市役所）が所有するシステムである。
【００２７】
図２は、本実施形態における公的個人認証システムの詳細な構成を示した図である。この公的個人認証システム１において、電子証明書発行サーバ１１は、電子証明書発行端末１３の電子証明書発行要求に応じ、電子証明書の発行を行い、電子証明書発行端末１３に電子証明書を送信するとともに、送信した電子証明書に係る個人情報を含む情報である電子証明書発行情報を電子証明書発行情報ＤＢ（Data Base:データベース）１１９に登録する。なお、電子証明書の発行に伴い、秘密鍵も発行される。
電子証明書発行端末１３は、受信した電子証明書を、例えばＩＣ(Integrated Circuit)カードとして実現される電子証明書格納媒体３２に格納する。電子証明書格納媒体３２は、公文書発行申請・印刷システム３に送付される。
電子署名検証サーバ１２は、公文書発行サーバ２１および公文書検証サーバ２３が電子署名の正当性検証を行うために送信した電子署名検証要求に対し、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、本発明の本人確認方法を実行する機能を実現する。
【００２８】
電子証明書発行機能１１１は、電子証明書発行要求機能１３１からの電子証明書の発行要求に応じ、電子証明書の発行を行い、電子証明書発行端末１３に電子証明書を送信する。
電子証明書発行情報登録機能１１２は、電子証明書発行情報を電子証明書発行情報ＤＢ１１９に登録する。
【００２９】
電子署名検証機能１２１は、電子証明書にある電子署名の正当性検証を行うために公文書発行サーバ２１および公文書検証サーバ２３が送信した電子署名検証要求に対し、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と検証要求のあった電子署名値の比較を行い、正当性を検証する。
電子署名検証結果通知機能１２２は、電子署名検証機能１２１の結果を公文書発行サーバ２１および公文書検証サーバ２３へ送信する。
【００３０】
電子証明書発行要求機能１３１は、電子証明書発行機能１１１へ電子証明書発行要求を送信する。
電子証明書格納機能１３２は、電子証明書を含む情報を電子証明書格納媒体３２へ格納する。
電子証明書格納媒体送付機能１３３は、公文書発行申請・印刷システム３へ電子証明書格納媒体３２を送付する。電子証明書格納媒体３２は、電子証明書格納媒体送付機能１３３により、公的個人認証システム１の存在する機関から公文書発行申請・印刷端末３３を利用する者、つまり公文書の発行を申請する者（例：住民）へ運搬される。運搬の方法は特に限定しないが、安全に運搬されることが好ましい。
【００３１】
前記公的個人認証システム１は、必要に応じて前記した各処理を、電子証明書発行サーバ１１、電子署名検証サーバ１２、電子証明書発行端末１３のメモリ（記憶部）１１６、１２６、１３７に読み出し、演算装置たるＣＰＵ(Central Processing Unit：制御部)１１７、１２７、１３８により実行する。また、コンピュータ装置が一般に備えている各種キーボードやボタン類といった、電子証明書発行サーバ１１、電子署名検証サーバ１２、電子証明書発行端末１３の入力ＩＦ（Interface:インタフェース）１１３、１２３、１３４や、ディスプレイなどの出力ＩＦ１１５、１２５、１３６、Ｉ／Ｏ(Input/Output)１１４、１２４、１３５ならびにデータ授受を担う通信手段１１８、１２８、１３９を有している。
【００３２】
図３は、本実施形態における公文書発行システムの詳細な構成を示した図である。この公文書発行システム２において、公文書発行サーバ２１は、公文書発行申請・印刷端末３３から公文書発行申請要求を受け付けた公文書発行申請書に付与されている電子署名の検証要求を電子署名検証サーバ１２に行う。また、電子証明書発行サーバ１１から送信される検証結果が正しければ公文書の発行を行い、公文書発行申請・印刷端末３３へ送信するとともに、公文書に係る個人情報を含む情報である公文書発行情報を公文書発行情報ＤＢ２２３に登録する。
公文書検証サーバ２３は、公文書検証申請端末４２から公文書検証申請を受け付けた公文書にある電子公印を検証し、その検証結果（正当性検証結果）を公文書検証申請端末４２に送信する。
【００３３】
申請書受付機能２１１は、公文書発行申請・印刷端末３３から受信した公文書発行要求を受け付ける。
公印生成機能２１２は、申請書受付機能２１１が公文書発行要求を受け付けた後、公文書発行システム２の発行機関の電子公印を生成する。生成した電子公印は、メモリ２２０に記憶される。
署名生成機能２１３は、公文書発行申請・印刷端末３３から受信した公文書発行申請書に付与された電子署名から公文書に付与すべき電子署名を生成する。
電子署名検証要求機能２１４は、電子証明書発行サーバ１１から公文書発行申請要求を受け付けた公文書発行申請書に付与されている電子署名の検証要求を電子署名検証サーバ１２に行う。
地紋透かし発行機能２２４は、公印生成機能２１２で生成した電子公印および署名生成機能２１３で生成した電子署名を地紋透かしとして申請者に送信すべき公文書に埋め込む。また、地紋透かしとして埋め込む情報には、例えば、改竄を検出するための、公文書の記載事項を少なくとも一つを含む改竄検出情報がある。
公文書発行機能２１５は、地紋透かし発行機能２２４で生成した地紋透かし入り公文書を公文書発行申請・印刷端末３３へ送信する。
公文書発行情報登録機能２１６は、公文書発行機能２１５で発行した公文書の発行情報を公文書発行情報ＤＢ２２３に登録する。
【００３４】
地紋解析機能２４０は、公文書検証申請端末４２が送信した公文書検証申請を受け、公文書内の地紋透かしを解析し、電子公印部と電子署名部に分割する。
公印検証機能２３１は、公文書検証申請端末４２が送信した公文書検証申請を受け、公文書発行情報ＤＢ２２３に登録された公文書発行情報の電子公印部と前記公文書に含まれる電子公印の比較を行うことで正当性の検証を行う。
電子署名検証要求機能２３２は、公文書検証申請端末４２が送信した公文書検証申請を受け、地紋透かしのうち、電子署名部の正当性の検証を行うために電子署名検証サーバ１２へ電子署名検証要求を行う。
署名検証結果受信機能２３３は、電子署名検証サーバ１２からの電子署名検証結果を受信する。
【００３５】
前記公文書発行システム２は、必要に応じて前記した各処理を、公文書発行サーバ２１、公文書検証サーバ２３のメモリ（記憶部）２２０、２３７に読み出し、演算装置たるＣＰＵ（制御部）２２１、２３８により実行し、コンピュータ装置が一般に備えている各種キーボードやボタン類といった入力ＩＦ２１７、２３４や、ディスプレイなどの出力ＩＦ２１９、２３６、Ｉ／Ｏ２１８、２３５ならびにデータ授受を担う通信手段２２２、２３９を有している。
【００３６】
図４は、本実施形態における公文書発行申請・印刷システムの詳細な構成を示した図である。この公文書発行申請・印刷システム３において、電子証明書読取装置３１は、電子証明書格納媒体３２に格納された電子証明書を読み取る装置である。
電子証明書格納媒体３２は、電子証明書発行端末１３で発行された電子証明書を格納する媒体である。
公文書発行申請・印刷端末３３は、公文書発行サーバ２１に送信する公文書発行申請書を作成するとともに、電子証明書読取装置３１で読み取った電子証明書および電子証明書格納媒体３２に格納された秘密鍵を使用して、前記公文書発行申請書に電子署名を付与する機能を有する。また、公文書発行サーバ２１から公文書が発行された場合は、それを受信し、印刷する機能を有する。
【００３７】
申請書作成機能３３１は、公文書の発行申請書を作成する機能である。
電子署名付与機能３３２は、電子証明書読取装置３１で読み取った電子証明書および電子証明書格納媒体３２に格納された秘密鍵を使用して、前記公文書発行申請書に電子署名を付与する機能である。
公文書受信機能３３３は、公文書が公文書発行サーバ２１から発行された場合に、それを受信する機能である。
公文書印刷機能３３４は、公文書受信機能３３３で受信した公文書を印刷する機能である。
【００３８】
前記公文書発行申請・印刷システム３は、必要に応じて前記した各処理を、公文書発行申請・印刷端末３３のメモリ（記憶部）３３８に読み出し、演算装置たるＣＰＵ（制御部）３３９により実行する。また、コンピュータ装置が一般に備えている各種キーボードやボタン類といった、公文書発行申請・印刷端末３３の入力ＩＦ３３５や、ディスプレイなどの出力ＩＦ３３７ならびにデータ授受を担う通信手段３４０を有している。
【００３９】
図５は、本実施形態における公文書受取システムの詳細な構成を示した図である。この公文書受取システム４において、公文書読取装置４１は、公文書発行申請・印刷端末３３から送信された公文書を読み取る装置であり、スキャナ４１１または赤外カメラ装置４１４を有する。赤外カメラ装置４１４は、例えば携帯電話機（移動通信端末）やデジタルカメラに備えられており、スキャナ４１１の備える機能と同等の機能を備えた簡易な装置である。スキャナ４１１が使用不可の場合等に代用することができる点で有効である。
公文書検証申請端末４２は、公文書読取装置４１で読み取った公文書の正当性検証のために公文書検証サーバ２３へ公文書検証申請の送信を行う機能を有し、また公文書検証サーバ２３から送信される正当性検証結果を受信する機能を有する。
【００４０】
公文書読取部４１２、４１３は、スキャナ４１１および赤外カメラ装置４１４でスキャンした公文書を画像データとして公文書検証申請端末４２に送信する。
公文書検証要求機能４２１は、公文書読取部４１２、４１３で読み取った公文書の正当性検証のために公文書検証サーバ２３へ公文書検証申請の送信を行い、検証要求をする機能を有する。この検証要求には公文書の画像データが付与されている。
公文書検証結果受信機能４２２は、公文書検証要求機能４２１が検証要求を行ったことによる正当性検証結果を公文書検証サーバ２３から受信する機能を有する。
【００４１】
前記公文書受取システム４は、必要に応じて前記した各処理を、公文書検証申請端末４２のメモリ（記憶部）４２６に読み出し、演算装置たるＣＰＵ（制御部）４２７により実行し、コンピュータ装置が一般に備えている各種キーボードやボタン類といった入力インタフェース４２３や、ディスプレイなどの出力インタフェース４２５ならびにデータ授受を担う通信手段４２８を有している。
【００４２】
− − − データベースの構造例 − − −
本実施形態における公的個人認証システム１が利用するデータベースの構造について説明する。図６は、電子証明書発行サーバ１１が具備する電子証明書発行情報ＤＢ１１９のデータ構造例を示す図である。電子証明書発行情報ＤＢ１１９には、電子証明書発行者のシリアルNo６０１、氏名６０２、住所６０３、性別６０４、生年月日６０５を示す情報がそれぞれ対応付けられて記憶されている。
【００４３】
本実施形態における公文書発行システム２が利用するデータベースの構造について説明する。図７は、公文書発行サーバ２１が具備する公文書発行情報ＤＢ２２３のデータ構造例を示す図である。公文書発行情報ＤＢ２２３には、公文書発行者の申請書種別７０１、発行枚数７０２、公印番号７０３、首長情報７０４、氏名７０５、住所７０６、性別７０７、生年月日７０８を示す情報がそれぞれ対応付けられて記憶されている。
【００４４】
− − − 地紋透かし入り公文書の模式および地紋のデータ例 − − −
次に、本実施形態における公文書発行システム２で発行する地紋透かし入り公文書の模式について説明する。図８は、公文書発行システム２の公文書発行サーバ２１で発行する地紋透かし入り公文書の模式図である。申請書受付機能２１１で公文書の発行申請を受け付けた後、公文書発行機能２１５は平文の公文書８０１を生成する。公印生成機能２１２は公文書に付与する公印８０２を付与データ１として生成する。署名生成機能２１３は公文書発行申請書に付与された電子署名８０３を付与データ２として取得する。地紋透かし発行機能２２４は公印生成機能２１２および署名生成機能２１３が生成した公印８０２および電子署名８０３から地紋８０４を生成し、公文書発行機能２１５が生成した平文の公文書８０１に地紋８０４を付与する。その結果、地紋透かし入り公文書８０５が生成される。
【００４５】
図９は本実施形態における平文の公文書に付与する地紋透かしのデータ例を示した図である。公印生成機能２１２で生成する公印８０２は128bitのデータ長を有し、署名生成機能２１３で生成する電子署名８０３は2048bitのデータ長を有する。これらを結合し、2176bitを一つの地紋長とする。これを連続して平文の公文書（８０１参照）に埋め込むことで地紋透かし入り公文書（８０５参照）を生成する。なお、公印８０２と電子署名８０３とを結合するときは、双方のデータの間に結合した旨を示すデータ（例：「0000」）を配置し、公印８０２と電子署名８０３とを区別する。
【００４６】
− − − 処理フロー − − −
次に、本実施形態における地紋透かしを用いた公文書管理システムの処理フローについて説明する。図１０は、公文書管理の処理における、電子証明書発行から公文書発行可否の判定までの流れを示した図である。図１１は、公文書管理の処理における、公文書発行から公文書の印刷・送信までの流れを示した図である。図１２は、公文書管理の処理における、公文書受信から公文書の正当性の判定および受理までの流れを示した図である。
【００４７】
まず、公的個人認証システム１において、電子証明書発行端末１３の電子証明書発行要求機能１３１により、LGWAN１０００を介して電子証明書発行機能１１１へ電子証明書の発行要求を行う（ステップＳ３０００）。電子証明書発行要求機能１３１から受け付けた電子証明書の発行要求に応じ、電子証明書発行機能１１１で電子証明書の発行を行う（ステップＳ３００１）。電子証明書発行情報登録機能１１２はステップＳ３００１で発行した電子証明書を電子証明書発行情報ＤＢ１１９へ登録する（ステップＳ３００２）。なお、電子証明書発行情報ＤＢ１１９へ登録する情報は図６を参照のこと。電子証明書発行機能１１１はLGWAN１０００を介して電子証明書発行要求機能１３１へ電子証明書を送信する（ステップＳ３００３）。
【００４８】
電子証明書発行要求機能１３１は電子証明書発行機能１１１から送信された電子証明書を受信する（ステップＳ３００４）。電子証明書格納機能１３２は電子証明書格納媒体３２へ電子証明書を格納する（ステップＳ３００５）。電子証明書格納媒体送付機能１３３は公文書発行申請・印刷システム３へ電子証明書格納媒体３２を送付する（ステップＳ３００６）。
【００４９】
次に、公文書発行申請・印刷システム３において、公文書の発行の申請者は、電子証明書読取装置３１に電子証明書格納媒体３２を挿入し、電子証明書格納媒体３２に格納された電子証明書を取得する（ステップＳ３００７）。電子証明書読取装置３１は取得した電子証明書を公文書発行申請・印刷端末３３へ送信する（ステップＳ３００８）。公文書発行申請・印刷端末３３の電子署名付与機能３３２は電子証明書を受信し（ステップＳ３００９）、電子証明書および電子証明書格納媒体３２に格納されている秘密鍵から電子署名を生成する（ステップＳ３０１０）。また、申請書作成機能３３１は公文書発行申請書を生成する（ステップＳ３０１１）。電子署名付与機能３３２は公文書発行申請書にステップＳ３０１０で生成した電子署名を付与し（ステップＳ３０１２）、電子署名が付与された公文書発行申請書を公文書発行サーバ２１へ送信する（ステップＳ３０１３）。
【００５０】
次に、公文書発行システム２において、公文書発行サーバ２１の申請書受付機能２１１は電子署名が付与された公文書発行申請書を受信する（ステップＳ３０１４）。電子署名検証要求機能２１４は公文書発行申請書に付与された電子署名の正当性を検証するために電子署名検証サーバ１２の電子署名検証機能１２１へ電子署名検証要求を行う（ステップＳ３０１５）。
【００５１】
次に、公的個人認証システム１において、電子署名検証機能１２１は電子署名検証要求を受信し（ステップＳ３０１６）、電子署名検証を行うために、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と電子署名検証要求のあった電子署名値の比較を行い、その正当性を検証する（ステップＳ３０１７）。電子署名検証結果通知機能１２２は電子署名値が異なる（電子署名が正しくない）場合は（ステップＳ３０１７でＮｏ）、電子署名検証失敗の結果を電子署名検証要求機能２１４に送信する。
【００５２】
次に、公文書発行システム２において、前記電子署名検証失敗の結果を受信し（ステップＳ３０１８）、電子署名検証要求機能２１４は公文書発行申請・印刷システム３へ電子署名検証失敗の結果を送信する（ステップＳ３０１９）。公文書発行申請・印刷システム３は電子署名検証失敗の結果を受信し（ステップＳ３０２０）、公文書発行申請書を破棄する（ステップＳ３０２１）。
【００５３】
一方、ステップＳ３０１７において、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と電子署名検証要求のあった電子署名値の比較結果が一致（電子署名が正しい）の場合（ステップＳ３０１７でＹｅｓ）、電子署名検証結果通知機能１２２は電子署名検証要求機能２１４に電子署名検証成功の結果を送信する（ステップＳ３０２２）。
【００５４】
次に、公文書発行システム２において、電子署名検証要求機能２１４は電子署名検証結果成功結果を受信し（ステップＳ３０２３）、公文書発行機能２１５は平文の公文書を生成する（ステップＳ３０２４）。公印生成機能２１２は公文書に付与する公印を生成し、署名生成機能２１３は公文書発行申請書に付与された電子署名を取得する。そして、地紋透かし発行機能２２４は公印生成機能２１２および署名生成機能２１３が生成した公印および電子署名から地紋を生成し（ステップＳ３０２５）、公文書発行機能２１５が生成した平文の公文書に地紋を付与し、地紋透かし入り公文書を生成する（ステップＳ３０２６）。公文書発行情報登録機能２１６は公文書発行情報を公文書発行情報ＤＢ２２３に登録し（ステップＳ３０２７）、公文書発行機能２１５は公文書発行申請・印刷端末３３の公文書受信機能３３３へ公文書を送信する（ステップＳ３０２８）。なお、公文書発行情報ＤＢ２２３に登録する情報は図７を参照のこと。
【００５５】
次に、公文書発行申請・印刷システム３において、公文書受信機能３３３は公文書を受信し（ステップＳ３０２９）、公文書印刷機能３３４によって受信した公文書を紙媒体に印刷する（ステップＳ３０３０）。印刷された紙媒体の公文書は公文書受取システム４に送付される（ステップＳ３０３１）。送付の方法は特に限定しないが、この紙媒体の公文書は、例えば、公文書発行申請・印刷端末３３を利用する者から公文書受取システム４の存在する機関へ郵送されても良いし、その者がその機関へ赴き、公文書を直接提出するようにしても良い。
【００５６】
次に、公文書受取システム４では紙媒体の公文書を受け付け（ステップＳ３０３２）、公文書読取装置４１のスキャナ４１１または赤外カメラ装置４１４のいずれかで公文書の画像読み取り（スキャニング）を行う（ステップＳ３０３３）。読み取った画像データ（公文書の画像データ）は公文書読取部４１２または公文書読取部４１３のいずれかで公文書検証申請端末４２へと送信される（ステップＳ３０３４）。公文書検証要求機能４２１は画像データを受信し（ステップＳ３０３５）、画像データに含まれる地紋透かしの正当性検証を行うために公文書検証サーバ２３へ画像データを送信して公文書の検証要求をする（ステップＳ３０３６）。
【００５７】
次に、公文書発行システム２において、公文書検証サーバ２３では画像データを受信し（ステップＳ３０３７）、地紋解析機能２４０によって画像データに含まれる地紋透かしの解析を行い、公印部と電子署名部に分解する（ステップＳ３０３９）。なお、地紋解析機能２４０で行う地紋透かしの解析については図８の模式図を、地紋透かしのデータ例については図９を参照のこと。
【００５８】
公印検証機能２３１は分解された地紋透かしのうち、公印の検証を行う（ステップＳ３０４０）。公印の検証は公文書発行情報ＤＢ２２３に登録された図７で示した地紋透かし入り公文書の登録データ例を参照する。公文書発行情報ＤＢ２２３に登録された公印情報の値（符号７０３参照）と検証要求のあった公印情報の値の比較を行い、正当性を検証する（ステップＳ３０４１）。
【００５９】
公印検証機能２３１は公印情報の値が異なる（公印が正しくない）場合は（ステップＳ３０４１でＮｏ）、公印情報検証失敗の結果を公文書検証申請端末４２の公文書検証結果受信機能４２２に送信する。公文書検証結果受信機能４２２は公印情報検証失敗の結果を受信し（ステップＳ３０４２）、ステップＳ３０３７で受信した公文書を破棄する（ステップＳ３０４３）。
【００６０】
一方、ステップＳ３０４１において、公文書発行情報ＤＢ２２３に登録された公印情報の値と検証要求のあった公印情報の値の比較結果が一致（公印が正しい）の場合（ステップＳ３０４１でＹｅｓ）、電子署名検証要求機能２３２は電子署名の正当性検証を行うために電子署名検証サーバ１２の電子署名検証機能１２１へ電子署名検証要求を行う（ステップＳ３０４４）。
【００６１】
次に、公的個人認証システム１において、電子署名検証機能１２１は電子署名検証要求を受信し（ステップＳ３０４５）、電子署名の正当性検証を行う（ステップＳ３０４６）。なお、電子署名検証を行うためには電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と電子署名検証要求のあった電子署名値の比較を行うと良い。
【００６２】
電子署名検証結果通知機能１２２は電子署名値が異なる（電子署名が正しくない）場合は（ステップＳ３０４６でＮｏ）、公文書発行システム２において電子署名検証結果受信機能２３３は、電子署名検証失敗の結果を受信し（ステップＳ３０４７）、公文書検証申請端末４２の公文書検証結果受信機能４２２へ電子署名検証失敗の結果を送信する（ステップＳ３０４８）。
【００６３】
次に、公文書受取システム４において、前記電子署名検証失敗の結果を受信し（ステップＳ３０４９）、ステップＳ３０３７で受信した公文書を破棄する（ステップＳ３０５０）。一方、ステップＳ３０４６において、電子証明書発行情報ＤＢ１１９に登録された電子証明書発行情報を参照し、既に登録されている電子証明書の電子署名値と検証要求のあった電子署名値の比較結果が一致（電子署名が正しい）の場合（ステップＳ３０４６でＹｅｓ）、電子署名検証結果通知機能１２２は署名検証結果受信機能２３３に電子署名検証成功の結果を送信する（ステップＳ３０５１）。
【００６４】
次に、公文書発行システム２において、署名検証結果受信機能２３３は公文書検証成功の結果を公文書検証申請端末４２の公文書検証結果受信機能４２２へ送信する（ステップＳ３０５２）。公文書受取システム４において公文書検証結果受信機能４２２は公文書検証成功の結果を受信し（ステップＳ３０５３）、公文書を受理する（ステップＳ３０５４）。
【００６５】
− − − まとめ − − −
本実施形態によれば、文書発行元の正当性を公印により保証し、申請者本人確認を公的個人認証サービスで保証することで信頼性を確保し、さらに当該文書に地紋透かしで改竄検出情報を埋め込むことで、場所を問わない端末、汎用プリンタと一般紙とでも信頼性の高い改竄防止可能な公文書を発行することが可能となる。また発行した公文書の改竄有無を簡易な方法で確認することが可能となる。
【００６６】
以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。
【００６７】
例えば、本実施形態の公文書発行システム２は、公文書発行サーバ２１と公文書検証サーバ２３とを備える構成とし、一つの機関がこの公文書発行システム２を所有するものとして説明した。しかし、ある機関が公文書発行サーバ２１を備え、別の機関が公文書検証サーバ２３を備えるようにし、双方の機関が本発明の処理を連携するようにシステムを構築しても良い。
【００６８】
その他、ハードウェア、ソフトウェア、各シーケンスなどの具体的な構成について、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。
【図面の簡単な説明】
【００６９】
【図１】本実施形態における地紋透かしを用いた公文書管理システムの全体構成を示した図である。
【図２】本実施形態における公的個人認証システムの詳細な構成を示した図である。
【図３】本実施形態における公文書発行システムの詳細な構成を示した図である。
【図４】本実施形態における公文書発行申請・印刷システムの詳細な構成を示した図である。
【図５】本実施形態における公文書受取システムの詳細な構成を示した図である。
【図６】電子証明書発行情報ＤＢのデータ構造例を示した図である。
【図７】公文書発行情報ＤＢのデータ構造例を示した図である。
【図８】地紋透かし入り公文書の模式図である。
【図９】地紋透かしのデータ例を示した図である。
【図１０】公文書管理の処理における、電子証明書発行から公文書発行可否の判定までの流れを示した図である。
【図１１】公文書管理の処理における、公文書発行から公文書の印刷・送信までの流れを示した図である。
【図１２】公文書管理の処理における、公文書受信から公文書の正当性の判定および受理までの流れを示した図である。
【符号の説明】
【００７０】
１ 公的個人認証システム（個人認証装置）
２ 公文書発行システム
３ 公文書発行申請・印刷システム（公文書発行申請装置）
４ 公文書受取システム（公文書検証申請装置）
１１ 電子証明書発行サーバ
１２ 電子署名検証サーバ
１３ 電子証明書発行端末
２１ 公文書発行サーバ（公文書発行装置）
２３ 公文書検証サーバ（公文書検証装置）
３１ 電子証明書読取装置
３２ 電子証明書格納媒体（記録媒体）
３３ 公文書発行申請・印刷端末
４１ 公文書読取装置
４２ 公文書検証申請端末
１１１ 電子証明書発行機能
１１２ 電子証明書発行情報登録機能
１１９ 電子証明書発行情報ＤＢ
１２１ 電子署名検証機能
１２２ 電子署名検証結果通知機能
１３１ 電子証明書発行要求機能
１３２ 電子証明書格納機能
１３３ 電子証明書格納媒体送付機能
２１１ 申請書受付機能
２１２ 公印生成機能
２１３ 電子署名生成機能
２１４ 電子署名検証要求機能
２１５ 公文書発行機能
２１６ 公文書発行情報登録機能
２２３ 公文書発行情報ＤＢ
２２４ 地紋透かし発行機能
２３１ 公印検証機能
２３２ 電子署名検証要求機能
２３３ 電子署名検証結果受信機能
２４０ 地紋解析機能
３３１ 申請書作成機能
３３２ 電子署名付与機能
３３３ 公文書受信機能
３３４ 公文書印刷機能
４１１ スキャナ
４１２、４１３ 公文書読取部
４１４ 赤外カメラ装置
４２１ 公文書検証要求機能
４２２ 公文書検証結果受信機能
１１３、１２３、１３４、２１７、２３４、３３５、４２３ 入力ＩＦ
１１４、１２４、１３５、２１８、２３５、３３６、４２４ Ｉ／Ｏ
１１５、１２５、１３６、２１９、２３６、３３７、４２５ 出力ＩＦ
１１６、１２６、１３７、２２０、２３７、３３８、４２６ メモリ（記憶部）
１１７、１２７、１３８、２２１、２３８、３３９、４２７ ＣＰＵ（制御部）
１１８、１２８、１３９、２２２、２３９、３４０、４２８ 通信手段
１０００ LGWAN
２０００ ネットワーク
【特許請求の範囲】
【請求項１】
公文書の発行の申請に対して、改竄検出用の情報を地紋透かしとして埋め込んだ地紋透かし入り公文書を発行する公文書発行装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおいて、前記公文書の発行の申請を行う公文書発行申請装置であって、
前記個人認証装置から発行され、個人が所有する、当該個人を証明する電子証明書を記憶する記憶媒体から、読取装置が読み取った前記電子証明書に基づいて、当該個人を証明する電子署名を生成する制御と、
前記公文書発行装置に送信する公文書発行申請に前記生成した電子署名を含める制御と、を実行する制御部を有する
ことを特徴とする公文書発行申請装置。
【請求項２】
公文書の発行を申請する公文書発行申請装置、前記公文書として改竄検出用の情報を地紋透かしとして埋め込んだ地紋透かし入り公文書を発行する公文書発行装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおいて、
前記公文書発行申請装置の制御部が、個人の所有する記録媒体から取得される当該個人を証明する電子署名を含む公文書発行申請を前記公文書発行装置に送信する制御を実行し、
前記公文書発行装置の制御部が、前記公文書発行申請装置から受信した前記公文書発行申請に含まれる電子署名を含めた電子署名検証要求を前記個人認証装置に送信する制御を実行し、
前記個人認証装置の制御部が、前記公文書発行装置から受信した電子署名検証要求に含まれた電子署名が、前記個人認証装置の記憶部に記憶した当該個人を証明する電子署名と一致するか否かを検証し、前記検証の検証結果を前記公文書発行装置に送信する制御を実行し、
前記公文書発行装置の制御部が、当該電子署名が正しいとする前記検証結果であれば、前記公文書発行装置の記憶部に記憶した当該公文書発行装置を証明する電子公印および当該電子署名を地紋透かしとして含めた地紋透かし入り公文書を生成し、前記地紋透かし入り公文書を前記公文書発行申請装置に送信する制御を実行し、
前記公文書発行申請装置の制御部が、前記公文書発行装置から受信した前記地紋透かし入り公文書を紙媒体に印刷出力する制御を実行する
ことを特徴とする公文書管理システム。
【請求項３】
改竄検出用の情報を地紋透かしとして埋め込んだ紙媒体の地紋透かし入り公文書の検証を申請する公文書検証申請装置、前記地紋透かし入り公文書を検証する公文書検証装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおいて、
前記公文書検証申請装置の制御部が、前記地紋透かし入り公文書を読み込み、地紋透かし入り公文書の画像データを生成し、前記生成した画像データを前記公文書検証装置に送信する制御を実行し、
前記公文書検証装置の制御部が、前記公文書検証申請装置から受信した画像データの地紋透かしを解析し、前記画像データに含まれる、前記地紋透かし入り公文書を発行した公文書発行装置を証明する電子公印が、前記公文書検証装置の記憶部に記憶した当該公文書発行装置を証明する電子公印と一致するか否かを検証するとともに、前記画像データに含まれる、前記地紋透かし入り公文書に係る個人を証明する電子署名を含めた電子署名検証要求を前記個人認証装置に送信する制御を実行し、
前記個人認証装置の制御部が、前記公文書検証装置から受信した電子署名検証要求に含まれた電子署名が、前記個人認証装置の記憶部に記憶した当該個人を証明する電子署名と一致するか否かを検証し、前記検証の検証結果を前記公文書検証装置に送信する制御を実行し、
前記公文書検証装置の制御部が、当該電子公印の検証結果および当該電子署名の検証結果を前記公文書検証申請装置に送信する制御を実行する
ことを特徴とする公文書管理システム。
【請求項４】
前記地紋透かし入り公文書の画像データは、移動通信端末が備える画像読み込み部による処理により生成され、前記公文書検証申請装置の制御部が前記移動通信端末から取得した画像データであること
を特徴とする請求項３に記載の公文書管理システム。
【請求項５】
公文書の発行の申請に対して、改竄検出用の情報を地紋透かしとして埋め込んだ地紋透かし入り公文書を発行する公文書発行装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおいて、前記公文書の発行の申請を行う公文書発行申請装置における公文書発行申請方法であって、
前記公文書発行申請装置の制御部が、
前記個人認証装置から発行され、個人が所有する、当該個人を証明する電子証明書を記憶する記憶媒体から、読取装置が読み取った前記電子証明書に基づいて、当該個人を証明する電子署名を生成するステップと、
前記公文書発行装置に送信する公文書発行申請に前記生成した電子署名を含めるステップと、を実行する
ことを特徴とする公文書発行申請方法。
【請求項６】
公文書の発行を申請する公文書発行申請装置、前記公文書として改竄検出用の情報を地紋透かしとして埋め込んだ地紋透かし入り公文書を発行する公文書発行装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおける公文書管理方法おいて、
前記公文書発行申請装置の制御部が、個人の所有する記録媒体から取得される当該個人を証明する電子署名を含む公文書発行申請を前記公文書発行装置に送信するステップを実行し、
前記公文書発行装置の制御部が、前記公文書発行申請装置から受信した前記公文書発行申請に含まれる電子署名を含めた電子署名検証要求を前記個人認証装置に送信するステップを実行し、
前記個人認証装置の制御部が、前記公文書発行装置から受信した電子署名検証要求に含まれた電子署名が、前記個人認証装置の記憶部に記憶した当該個人を証明する電子署名と一致するか否かを検証し、前記検証の検証結果を前記公文書発行装置に送信するステップを実行し、
前記公文書発行装置の制御部が、当該電子署名が正しいとする前記検証結果であれば、前記公文書発行装置の記憶部に記憶した当該公文書発行装置を証明する電子公印および当該電子署名を地紋透かしとして含めた地紋透かし入り公文書を生成し、前記地紋透かし入り公文書を前記公文書発行申請装置に送信するステップを実行し、
前記公文書発行申請装置の制御部が、前記公文書発行装置から受信した前記地紋透かし入り公文書を紙媒体に印刷出力するステップを実行する
ことを特徴とする公文書管理方法。
【請求項７】
改竄検出用の情報を地紋透かしとして埋め込んだ紙媒体の地紋透かし入り公文書の検証を申請する公文書検証申請装置、前記地紋透かし入り公文書を検証する公文書検証装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおける公文書管理方法において、
前記公文書検証申請装置の制御部が、前記地紋透かし入り公文書を読み込み、地紋透かし入り公文書の画像データを生成し、前記生成した画像データを前記公文書検証装置に送信するステップを実行し、
前記公文書検証装置の制御部が、前記公文書検証申請装置から受信した画像データの地紋透かしを解析し、前記画像データに含まれる、前記地紋透かし入り公文書を発行した公文書発行装置を証明する電子公印が、前記公文書検証装置の記憶部に記憶した当該公文書発行装置を証明する電子公印と一致するか否かを検証するとともに、前記画像データに含まれる、前記地紋透かし入り公文書に係る個人を証明する電子署名を含めた電子署名検証要求を前記個人認証装置に送信するステップを実行し、
前記個人認証装置の制御部が、前記公文書検証装置から受信した電子署名検証要求に含まれた電子署名が、前記個人認証装置の記憶部に記憶した当該個人を証明する電子署名と一致するか否かを検証し、前記検証の検証結果を前記公文書検証装置に送信するステップを実行し、
前記公文書検証装置の制御部が、当該電子公印の検証結果および当該電子署名の検証結果を前記公文書検証申請装置に送信するステップを実行する
ことを特徴とする公文書管理方法。
【請求項８】
前記地紋透かし入り公文書の画像データは、移動通信端末が備える画像読み込み部による処理により生成され、前記公文書検証申請装置の制御部が前記移動通信端末から取得した画像データであること
を特徴とする請求項７に記載の公文書管理方法。
【請求項１】
公文書の発行の申請に対して、改竄検出用の情報を地紋透かしとして埋め込んだ地紋透かし入り公文書を発行する公文書発行装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおいて、前記公文書の発行の申請を行う公文書発行申請装置であって、
前記個人認証装置から発行され、個人が所有する、当該個人を証明する電子証明書を記憶する記憶媒体から、読取装置が読み取った前記電子証明書に基づいて、当該個人を証明する電子署名を生成する制御と、
前記公文書発行装置に送信する公文書発行申請に前記生成した電子署名を含める制御と、を実行する制御部を有する
ことを特徴とする公文書発行申請装置。
【請求項２】
公文書の発行を申請する公文書発行申請装置、前記公文書として改竄検出用の情報を地紋透かしとして埋め込んだ地紋透かし入り公文書を発行する公文書発行装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおいて、
前記公文書発行申請装置の制御部が、個人の所有する記録媒体から取得される当該個人を証明する電子署名を含む公文書発行申請を前記公文書発行装置に送信する制御を実行し、
前記公文書発行装置の制御部が、前記公文書発行申請装置から受信した前記公文書発行申請に含まれる電子署名を含めた電子署名検証要求を前記個人認証装置に送信する制御を実行し、
前記個人認証装置の制御部が、前記公文書発行装置から受信した電子署名検証要求に含まれた電子署名が、前記個人認証装置の記憶部に記憶した当該個人を証明する電子署名と一致するか否かを検証し、前記検証の検証結果を前記公文書発行装置に送信する制御を実行し、
前記公文書発行装置の制御部が、当該電子署名が正しいとする前記検証結果であれば、前記公文書発行装置の記憶部に記憶した当該公文書発行装置を証明する電子公印および当該電子署名を地紋透かしとして含めた地紋透かし入り公文書を生成し、前記地紋透かし入り公文書を前記公文書発行申請装置に送信する制御を実行し、
前記公文書発行申請装置の制御部が、前記公文書発行装置から受信した前記地紋透かし入り公文書を紙媒体に印刷出力する制御を実行する
ことを特徴とする公文書管理システム。
【請求項３】
改竄検出用の情報を地紋透かしとして埋め込んだ紙媒体の地紋透かし入り公文書の検証を申請する公文書検証申請装置、前記地紋透かし入り公文書を検証する公文書検証装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおいて、
前記公文書検証申請装置の制御部が、前記地紋透かし入り公文書を読み込み、地紋透かし入り公文書の画像データを生成し、前記生成した画像データを前記公文書検証装置に送信する制御を実行し、
前記公文書検証装置の制御部が、前記公文書検証申請装置から受信した画像データの地紋透かしを解析し、前記画像データに含まれる、前記地紋透かし入り公文書を発行した公文書発行装置を証明する電子公印が、前記公文書検証装置の記憶部に記憶した当該公文書発行装置を証明する電子公印と一致するか否かを検証するとともに、前記画像データに含まれる、前記地紋透かし入り公文書に係る個人を証明する電子署名を含めた電子署名検証要求を前記個人認証装置に送信する制御を実行し、
前記個人認証装置の制御部が、前記公文書検証装置から受信した電子署名検証要求に含まれた電子署名が、前記個人認証装置の記憶部に記憶した当該個人を証明する電子署名と一致するか否かを検証し、前記検証の検証結果を前記公文書検証装置に送信する制御を実行し、
前記公文書検証装置の制御部が、当該電子公印の検証結果および当該電子署名の検証結果を前記公文書検証申請装置に送信する制御を実行する
ことを特徴とする公文書管理システム。
【請求項４】
前記地紋透かし入り公文書の画像データは、移動通信端末が備える画像読み込み部による処理により生成され、前記公文書検証申請装置の制御部が前記移動通信端末から取得した画像データであること
を特徴とする請求項３に記載の公文書管理システム。
【請求項５】
公文書の発行の申請に対して、改竄検出用の情報を地紋透かしとして埋め込んだ地紋透かし入り公文書を発行する公文書発行装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおいて、前記公文書の発行の申請を行う公文書発行申請装置における公文書発行申請方法であって、
前記公文書発行申請装置の制御部が、
前記個人認証装置から発行され、個人が所有する、当該個人を証明する電子証明書を記憶する記憶媒体から、読取装置が読み取った前記電子証明書に基づいて、当該個人を証明する電子署名を生成するステップと、
前記公文書発行装置に送信する公文書発行申請に前記生成した電子署名を含めるステップと、を実行する
ことを特徴とする公文書発行申請方法。
【請求項６】
公文書の発行を申請する公文書発行申請装置、前記公文書として改竄検出用の情報を地紋透かしとして埋め込んだ地紋透かし入り公文書を発行する公文書発行装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおける公文書管理方法おいて、
前記公文書発行申請装置の制御部が、個人の所有する記録媒体から取得される当該個人を証明する電子署名を含む公文書発行申請を前記公文書発行装置に送信するステップを実行し、
前記公文書発行装置の制御部が、前記公文書発行申請装置から受信した前記公文書発行申請に含まれる電子署名を含めた電子署名検証要求を前記個人認証装置に送信するステップを実行し、
前記個人認証装置の制御部が、前記公文書発行装置から受信した電子署名検証要求に含まれた電子署名が、前記個人認証装置の記憶部に記憶した当該個人を証明する電子署名と一致するか否かを検証し、前記検証の検証結果を前記公文書発行装置に送信するステップを実行し、
前記公文書発行装置の制御部が、当該電子署名が正しいとする前記検証結果であれば、前記公文書発行装置の記憶部に記憶した当該公文書発行装置を証明する電子公印および当該電子署名を地紋透かしとして含めた地紋透かし入り公文書を生成し、前記地紋透かし入り公文書を前記公文書発行申請装置に送信するステップを実行し、
前記公文書発行申請装置の制御部が、前記公文書発行装置から受信した前記地紋透かし入り公文書を紙媒体に印刷出力するステップを実行する
ことを特徴とする公文書管理方法。
【請求項７】
改竄検出用の情報を地紋透かしとして埋め込んだ紙媒体の地紋透かし入り公文書の検証を申請する公文書検証申請装置、前記地紋透かし入り公文書を検証する公文書検証装置、および公的個人認証サービスを提供する個人認証装置、が通信可能に接続する公文書管理システムにおける公文書管理方法において、
前記公文書検証申請装置の制御部が、前記地紋透かし入り公文書を読み込み、地紋透かし入り公文書の画像データを生成し、前記生成した画像データを前記公文書検証装置に送信するステップを実行し、
前記公文書検証装置の制御部が、前記公文書検証申請装置から受信した画像データの地紋透かしを解析し、前記画像データに含まれる、前記地紋透かし入り公文書を発行した公文書発行装置を証明する電子公印が、前記公文書検証装置の記憶部に記憶した当該公文書発行装置を証明する電子公印と一致するか否かを検証するとともに、前記画像データに含まれる、前記地紋透かし入り公文書に係る個人を証明する電子署名を含めた電子署名検証要求を前記個人認証装置に送信するステップを実行し、
前記個人認証装置の制御部が、前記公文書検証装置から受信した電子署名検証要求に含まれた電子署名が、前記個人認証装置の記憶部に記憶した当該個人を証明する電子署名と一致するか否かを検証し、前記検証の検証結果を前記公文書検証装置に送信するステップを実行し、
前記公文書検証装置の制御部が、当該電子公印の検証結果および当該電子署名の検証結果を前記公文書検証申請装置に送信するステップを実行する
ことを特徴とする公文書管理方法。
【請求項８】
前記地紋透かし入り公文書の画像データは、移動通信端末が備える画像読み込み部による処理により生成され、前記公文書検証申請装置の制御部が前記移動通信端末から取得した画像データであること
を特徴とする請求項７に記載の公文書管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１０−１３４８５０（Ｐ２０１０−１３４８５０Ａ）
【公開日】平成２２年６月１７日（２０１０．６．１７）
【国際特許分類】
【出願番号】特願２００８−３１２３８４（Ｐ２００８−３１２３８４）
【出願日】平成２０年１２月８日（２００８．１２．８）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２２年６月１７日（２０１０．６．１７）
【国際特許分類】
【出願日】平成２０年１２月８日（２００８．１２．８）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]