管理装置、管理プログラムおよび文書管理装置
【課題】タイムスタンプの不正使用を検知できる管理装置を提供する。
【解決手段】ＴＳＡ７から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する文書管理装置１０であって、タイムスタンプを取得する際に使用するアカウントＩＤに対応付けてＴＳＡ７から発行可能なタイムスタンプの第１残数を記憶する管理情報記憶部２０と、ＴＳＡ７からアカウントＩＤ毎にタイムスタンプの第２残数を取得するタイムスタンプ取得部１８と、アカウントＩＤ毎に、タイムスタンプ取得部１８が取得した第２残数が管理情報記憶部２０に記憶された第１残数より少ないときにアカウント不正使用を検知する検知部３２と、を備える。
【解決手段】ＴＳＡ７から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する文書管理装置１０であって、タイムスタンプを取得する際に使用するアカウントＩＤに対応付けてＴＳＡ７から発行可能なタイムスタンプの第１残数を記憶する管理情報記憶部２０と、ＴＳＡ７からアカウントＩＤ毎にタイムスタンプの第２残数を取得するタイムスタンプ取得部１８と、アカウントＩＤ毎に、タイムスタンプ取得部１８が取得した第２残数が管理情報記憶部２０に記憶された第１残数より少ないときにアカウント不正使用を検知する検知部３２と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理装置、管理プログラムおよび文書管理装置に関し、特に、タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理装置および管理プログラム、ならびにその管理装置を含む文書管理装置に関する。
【背景技術】
【０００２】
近年、文書の電子化が急速に進む中、電子文書の真正性を保証するための仕組みが求められている。その仕組みの一つとして、電子文書に信頼される認証局より発行された電子署名と信頼されるＴＡ（Time Authority：時刻配信局）から配信された正確な時刻情報を元にＴＳＡ（Time-Stamping Authority：時刻認証局）より発行された時刻認証用のタイムスタンプを付与する方法がある。
【０００３】
従来のタイムスタンプ押印システムとしては、例えば特許文献１に記載されたものがある。同文献に記載されたタイムスタンプ押印システムは、文書をハッシュ化、外部機関装置（タイムスタンプ発行サーバ）への送信、外部機関装置からの証明書受信、電子文書に対する証明書の埋め込みなどに対するタイムスタンプ機能を実装したアドオンソフトにより、クライアント側端末に組み込まれた汎用文書作成ソフトで作成された電子文書に対してタイムスタンプ情報を押印することができる。
【特許文献１】特開２００３−２４４１３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般に、ＴＳＡとユーザの間では、予め契約により一アカウントにつき所定数毎に課金されるタイムスタンプを必要数購入する。そして、必要に応じてＴＳＡに対してタイムスタンプの発行要求を行うことで、購入数の範囲内であればタイムスタンプを取得することができる。しかし、購入数のタイムスタンプを全て取得してしまうと、そのアカウントに対するタイムスタンプの発行要求はできなくなってしまう。したがって、ユーザ側では、タイムスタンプが不足しないように、その残数の管理が必要となる。また、他人にアカウント情報が流出してしまうと、そのアカウントが無断で不正に使用され、タイムスタンプが取得されてしまう恐れがある。タイムスタンプが不正に取得されてしまうと、知らぬ間に残数が減ってしまい、必要なタイムスタンプが取得できない状況が発生する恐れがある。
【０００５】
本発明は上記事情に鑑みてなされたものであり、その目的とするところは、タイムスタンプの不正使用を検知可能な管理装置を提供することにある。
【課題を解決するための手段】
【０００６】
本発明によれば、タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理装置であって、
前記タイムスタンプを取得する際に使用するアカウントＩＤに対応付けて前記タイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部と、
前記タイムスタンプ発行局から前記アカウントＩＤ毎に前記タイムスタンプの第２残数を取得する取得部と、
前記アカウントＩＤ毎に、前記取得部が取得した前記第２残数が前記残数記憶部に記憶された前記第１残数より少ないときにアカウント不正使用を検知する検知部と、
を備えたことを特徴とする管理装置が提供される。
【０００７】
この発明によれば、タイムスタンプ取得用のアカウントの不正使用を検知することができ、タイムスタンプが必要なときに残数不足により取得できないといった状況を回避でき、システムの信頼性および利便性が向上する。
【０００８】
上記管理装置において、前記アカウントＩＤの使用が許可されている他の端末装置の前記タイムスタンプの取得状況に基づき、前記残数記憶部の前記タイムスタンプの前記第１残数を更新する更新部をさらに備えることができる。この構成によれば、アカウントを他の端末装置と共有している場合にも、アカウントの不正使用を検知することができる。
【０００９】
上記管理装置において、前記検知部が検知した結果を通知する通知部をさらに備えることができる。また、上記管理装置において、前記検知部が検知した結果を記録する記録部をさらに備えることができる。
【００１０】
上記管理装置において、前記タイムスタンプ発行局から前記タイムスタンプを取得する取得部と、前記取得部が取得した前記タイムスタンプを文書に押印して検証可能に管理する文書管理部と、を備えることができる。
【００１１】
本発明によれば、上記管理装置を含み、前記タイムスタンプが押印された前記文書を記憶する文書記憶部を備えたことを特徴とする文書管理装置を提供することができる。
【００１２】
本発明によれば、タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理プログラムであって、
前記タイムスタンプを取得する際に使用するアカウントＩＤに対応付けて前記タイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部を備えたコンピュータを、
前記タイムスタンプ発行局から前記アカウントＩＤ毎に前記タイムスタンプの第２残数を取得する手段、
前記アカウントＩＤ毎に、前記取得する手段が取得した前記第２残数が前記残数記憶部に記憶された前記第１残数より少ないときにアカウント不正使用を検知する手段、
として機能させるための管理プログラムが提供される。
【００１３】
なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。
【発明の効果】
【００１４】
本発明によれば、タイムスタンプの不正使用を検知可能な管理装置が提供される。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。
【００１６】
図１は、本発明の実施の形態に係る管理装置の構成を示す機能ブロック図である。本実施形態の管理装置（文書管理装置１０）は、タイムスタンプ発行局（ＴＳＡ７）から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理装置であって、タイムスタンプを取得する際に使用するアカウントＩＤに対応付けてタイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部（管理情報記憶部２０のアカウントＩＤ情報２４）と、タイムスタンプ発行局からアカウントＩＤ毎にタイムスタンプの第２残数を取得する取得部（タイムスタンプ取得部１８）と、アカウントＩＤ毎に、取得部が取得した第２残数が残数記憶部に記憶された第１残数より少ないときにアカウント不正使用を検知する検知部３２と、を備える。
【００１７】
また、上記管理装置（文書管理装置１０）において、アカウントＩＤの使用が許可されている他の端末装置（ＰＣ３またはＭＦＰ５）のタイムスタンプの取得状況に基づき、残数記憶部のタイムスタンプの第１残数を更新する更新部３０と、をさらに備えることができる。
【００１８】
本実施形態の管理装置は、ＬＡＮやインターネットなどのネットワーク１に接続されたパーソナルコンピュータ、ＭＦＰ（Multi Functional Peripheral）、ネットワークスキャナ、インターネットファクシミリ装置、ワークステーションなどとすることができる。なお、図１において、本発明の本質に関わらない部分の構成については省略してある。
【００１９】
また、管理装置の各構成要素は、任意のコンピュータのＣＰＵ、メモリ、メモリにロードされた本図の構成要素を実現するプログラム、そのプログラムを格納するハードディスクなどの記憶ユニット、ネットワーク接続用インタフェースを中心にハードウエアとソフトウエアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する各図は、ハードウエア単位の構成ではなく、機能単位のブロックを示している。
【００２０】
後述する管理プログラムをコンピュータにインストールし、コンピュータがその管理プログラムを実行することにより、上記の管理装置が実現される。本実施形態の管理プログラムは、タイムスタンプを取得する際に使用するアカウントＩＤに対応付けてタイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部（管理情報記憶部２０のアカウントＩＤ情報２４）を備えたコンピュータを、タイムスタンプ発行局からアカウントＩＤ毎にタイムスタンプの第２残数を取得する手段（タイムスタンプ取得部１８）、アカウントＩＤ毎に、取得する手段が取得した第２残数が残数記憶部に記憶された第１残数より少ないときにアカウント不正使用を検知する手段（検知部３２）、として機能させるものである。
【００２１】
ＴＳＡ７は、信頼できるＴＡから取得した正確な時刻情報を元に時刻認証用のタイムスタンプを生成し、クライアント端末に発行する。ＴＳＡ７とクライアント端末間の通信プロトコルは、たとえば、ＩＥＴＦ ＲＦＣ３１６１（Time Stamp Protocol）規格に準拠させることができる。本実施形態において、ＴＳＡ７のクライアント端末とは、ＰＣ３、ＭＦＰ５および文書管理装置１０である。
【００２２】
各クライアント端末は、それぞれ予め使用が許可されているアカウントＩＤを使用してＴＳＡ７にログインし、タイムスタンプの発行要求を行い、ＴＳＡ７からタイムスタンプを取得する。ここで、アカウントＩＤは、他のクライアント端末と共有することもできる。文書管理装置１０は、各クライアント端末におけるタイムスタンプの取得状況を管理し、アカウントＩＤ毎に予め購入してあるタイムスタンプ発行可能数の残数を管理するものである。
【００２３】
文書管理装置１０は、インタフェース部（図中、「Ｉ／Ｆ」と示す）１２と、文書記憶部（図中、「文書」と示す）１４と、タイムスタンプ付与部（図中、「ＴＳ付与部」と示す）１６と、タイムスタンプ取得部（図中、「ＴＳ取得部」と示す）１８と、管理情報記憶部（図中、「管理情報」と示す）２０と、更新部３０と、検知部３２と、通知部３４と、表示部３６と、受信部３８と、を含む。
【００２４】
インタフェース部１２は、ＬＡＮやインターネットなどのネットワーク１を介してＴＳＡ７および他の端末装置（ＰＣ３、ＭＦＰ５）と通信を行う。文書記憶部１４は、電子文書を格納する。なお、文書管理装置１０がＭＦＰの場合、スキャナなどの原稿読取部（不図示）を含むことができ、原稿読取部が原稿を読み取り、電子化された電子文書を文書記憶部１４に格納することができる。なお、図１において、ＴＳＡ７および複数の端末装置（ＰＣ３、ＭＦＰ５）は、同じネットワーク１に接続されている構成としたが、これに限定されず、異なるネットワークに接続されてもよい。
【００２５】
タイムスタンプ付与部１６は、文書記憶部１４に格納されている電子文書を読み出し、ハッシュ値を生成する。タイムスタンプ付与部１６は、タイムスタンプ取得部１８にハッシュ値を受け渡すことでタイムスタンプの取得を指示するとともに、タイムスタンプ取得部１８が取得したタイムスタンプを受け取り、電子文書に押印し、文書記憶部１４に格納し、検証可能に管理する。
【００２６】
タイムスタンプ取得部１８は、インタフェース部１２を介してネットワーク１上のＴＳＡ７からタイムスタンプを取得し、タイムスタンプ付与部１６に受け渡す。タイムスタンプ取得部１８は、所定のアカウントＩＤを使用してＴＳＡ７にインタフェース部１２を介してログインし、電子文書のハッシュ値を送信し、タイムスタンプおよびタイムスタンプ残数を取得する。
【００２７】
管理情報記憶部２０は、端末情報２２およびアカウントＩＤ情報２４を記憶する。ここで、ＴＳＡ７のクライアント端末のユーザは、予めＴＳＡ７にユーザ登録を行い、アカウントＩＤを受け取っているものとする。図２に示すように、端末情報２２は、文書管理装置１０にネットワーク１を介して接続されている他の端末装置毎に使用を許可されているアカウントＩＤを記憶する。端末ＩＤは、ＩＰアドレスやその他の識別情報とすることができる。端末情報２２は、アカウントＩＤに対応したパスワードをさらに含むこともできる。文書管理装置１０が管理するアカウントを共有している端末装置の情報は、端末情報２２に含まれることとなる。
【００２８】
また、図３に示すように、アカウントＩＤ情報２４は、アカウントＩＤに対応付けてＴＳＡ７から発行可能なタイムスタンプの第１残数を記憶する。この第１残数は、タイムスタンプの購入・更新手続きを行った時に購入数が残数に加算されて設定される。文書管理装置１０は、購入数受付部（不図示）により操作部（不図示）から入力された購入数を受け付けて第１残数を設定する設定部（不図示）を含むことができる。あるいは、タイムスタンプの更新手続きを自動で行うタイムスタンプ購入部（不図示）を含むことができる。この場合、購入数受付部は、タイムスタンプ購入部が購入した購入数を受け付けることができる。さらに、アカウントＩＤ情報２４は、ＴＳＡ７から取得したタイムスタンプの第２残数を記憶する。第１残数は、文書管理装置１０が管理している残数であり、端末情報２２に登録されている端末装置におけるタイムスタンプの取得状況に応じて更新される。第２残数は、ＴＳＡ７が管理している残数である。
【００２９】
図４は、本実施形態におけるタイムスタンプ取得手順の一例を示すフローチャートである。なお、ＴＳＡ７によっては、タイムスタンプを取得する手順は図４とは異なる場合もある。
【００３０】
まず、文書管理装置１０が予め管理情報記憶部２０の端末情報２２に記憶されているＴＳＡ７へのログイン用のアカウントＩＤおよびパスワードを用いて、インタフェース部１２を介してネットワーク１上のＴＳＡ７にログインする（ステップＳ１１）。ＴＳＡ７において、アカウントＩＤおよびパスワードが受信されると、認証処理が行われ（ステップＳ１３）、文書管理装置１０との接続が確立される（ステップＳ１５）。
【００３１】
つづいて、文書管理装置１０がＴＳＡ７に対してタイムスタンプの発行要求を行う（ステップＳ１７）。具体的には、タイムスタンプ付与部１６が電子文書からハッシュ値を生成し、タイムスタンプ取得部１８がＴＳＡ７にインタフェース部１２を介して送信する。そして、ＴＳＡ７において、ハッシュ値を受信すると、タイムスタンプを発行し、文書管理装置１０に送信する（ステップＳ１９）。文書管理装置１０においてタイムスタンプ取得部１８がタイムスタンプをインタフェース部１２を介して受信する。
【００３２】
つづいて、文書管理装置１０において、タイムスタンプ取得部１８がインタフェース部１２を介してＴＳＡ７に対してタイムスタンプの残数を問い合わせる（ステップＳ２１）。そして、ＴＳＡ７からタイムスタンプの残数が返信される（ステップＳ２３）。文書管理装置１０においてタイムスタンプ取得部１８がタイムスタンプ残数をインタフェース部１２を介して受信すると、タイムスタンプ取得部１８は、管理情報記憶部２０にアクセスし、ステップＳ１１で使用したアカウントＩＤのアカウントＩＤ情報２４の第２残数に記憶する。そして、ＴＳＡ７からログアウトし（ステップＳ２５）、ＴＳＡ７は文書管理装置１０との接続を切断する（ステップＳ２７）。
【００３３】
図１に戻り、ＰＣ３およびＭＦＰ５などの端末装置は、文書管理装置１０と同じインタフェース部１２と、文書記憶部１４と、タイムスタンプ付与部１６と、タイムスタンプ取得部１８と、を含むことができる。さらに、端末装置は、アカウント情報記憶部４０および取得状況通知部４２を含むことができる。
【００３４】
アカウント情報記憶部４０は、自装置において使用が許可されているアカウントＩＤおよびパスワードが記憶されている。端末装置において、タイムスタンプ取得部１８は、ネットワーク１を介してＴＳＡ７に対してアカウント情報記憶部４０に記憶されている予め使用を許可されているアカウントを使用してログインし、タイムスタンプの発行要求を行い、タイムスタンプを取得する。そして、タイムスタンプ付与部１６はタイムスタンプを文書に押印して検証可能に管理する。また、取得状況通知部４２は、使用したアカウントＩＤおよび取得したタイムスタンプ数を文書管理装置１０にインタフェース部１２を介して通知する。
【００３５】
取得状況通知部４２は、タイムスタンプ取得部１８がタイムスタンプを取得したときや、文書管理装置１０からの要求に応じて、あるいは所定のタイミングで文書管理装置１０にタイムスタンプの取得数を通知することができる。なお、端末装置は、タイムスタンプの取得数を、文書管理装置１０に通知するまで累計し、アカウント情報記憶部４０にアカウントＩＤに対応付けて保持することができる。
【００３６】
図１に戻り、更新部３０は、タイムスタンプ取得部１８がＴＳＡ７からタイムスタンプを取得したとき、および、後述する受信部３８が他の端末装置からタイムスタンプの取得通知を受信したとき、アカウントＩＤ情報２４の第１残数から取得したタイムスタンプ数を減算して更新する。
【００３７】
検知部３２は、更新部３０でタイムスタンプ残数が更新された場合や、所定のタイミングで、アカウント不正使用を検知する。具体的には、検知部３２は、アカウントＩＤ毎に、タイムスタンプ取得部１８が取得した第２残数が、管理情報記憶部２０のアカウントＩＤ情報２４に記憶された第１残数より少ないか否かを判断する。検知部３２は、第２残数が第１残数より少ないと判断されたとき、アカウント不正使用を検知する。
【００３８】
通知部３４は、検知部３２がアカウント不正使用を検知したとき、通知する。表示部３６は、たとえば、ランプ、ＬＥＤ、ＣＲＴモニタ、液晶ディスプレイなどである。表示部３６は、通知部３４により検知された結果をランプなどの点灯点滅表示やメッセージやイメージなどで表示する。
【００３９】
通知部３４は、たとえば、不正使用が検知されたアカウントＩＤと、タイムスタンプ残数が一致しない状況や不正使用された可能性をメッセージで通知することができる。すなわち、通知部３４は、たとえば、「アカウントＩＤ（ＡＡＡ）のタイムスタンプ残数が一致しません。」、「アカウントＩＤ（ＢＢＢ）のアカウントが不正使用された可能性があります。」などのメッセージを表示することができる。また、通知部３４は、不正使用が検知されたアカウントＩＤと、タイムスタンプの第１残数と第２残数の差を算出し、不正に使用された可能性のあるタイムスタンプ数を算出し、提示することができる。このとき、タイムスタンプ残数が一致していたことが確認された最終時刻も合わせて提示してもよい。たとえば、通知部３４は、「アカウントＩＤ（ＣＣＣ）のタイムスタンプがＹ１年Ｍ１月Ｄ１日からＹ２年Ｍ２月Ｄ２日までの間に、Ｎ個不正に使用された可能性があります。」などのメッセージを表示することができる。
【００４０】
また、通知部３４は、スピーカ（不図示）などからアラーム音や音声出力により、アカウントの不正使用をユーザに報知することもできる。さらに、通知部３４は、メッセージ作成部（不図示）および送信部（不図示）により所定の宛先にメッセージをインタフェース部１２を介して送信することにより、アカウント不正使用をユーザに通知することもできる。例として、電子メールやインスタントメッセージなどを含むことができる。
【００４１】
受信部３８は、インタフェース部１２を介してネットワーク１上の他の端末装置からタイムスタンプの取得数をタイムスタンプ取得時に使用したアカウントＩＤとともに受信し、更新部３０にその端末装置の端末ＩＤとともに通知する。受信部３８は、文書管理装置１０が管理している端末装置に対して、所定のタイミングでインタフェース部１２を介してタイムスタンプの取得数を問い合わせて、受信することもできる。
【００４２】
このように構成された本実施形態の管理装置の動作について、以下に説明する。図５は、本実施形態の管理装置の動作の一例を示すフローチャートである。以下、図１および図５を用いて説明する。
【００４３】
まず、文書管理装置１０において、タイムスタンプ取得部１８がインタフェース部１２を介してＴＳＡ７に所定のアカウントＩＤを使用してタイムスタンプの発行を要求し、ＴＳＡ７からタイムスタンプを取得する（ステップＳ３１）。さらに、タイムスタンプ取得部１８は、インタフェース部１２を介してＴＳＡ７に対してタイムスタンプの残数を問合せ、ＴＳＡ７からタイムスタンプの残数を取得し、アカウントＩＤに対応する管理情報記憶部２０のアカウントＩＤ情報２４に第２残数として記憶する（ステップＳ３３）。
【００４４】
ここで、たとえば、ＰＣ３が、使用許可されていないアカウントＩＤ（ＡＡＡ）を無断で使用してＴＳＡ７からタイムスタンプを取得したとする。そして、ＴＳＡ７において、アカウントＩＤ（ＡＡＡ）に対するタイムスタンプの残数がＮ個からｎ個に減少する。しかし、ＰＣ３がアカウントＩＤ（ＡＡＡ）を使用してタイムスタンプを取得したことは、文書管理装置１０に通知されない。したがって、上記ステップＳ３３でアカウントＩＤ情報２４の第２残数にはｎ個からステップＳ３１で文書管理装置１０が取得したタイムスタンプ数ｍ個が減算された個数（ｎ−ｍ）個が記録されることとなる。一方、この時点で、文書管理装置１０において、管理情報記憶部２０のアカウントＩＤ情報２４のアカウントＩＤ（ＡＡＡ）の第１残数はＮ個である。
【００４５】
更新部３０は、タイムスタンプ取得部１８からタイムスタンプの取得数の通知を受け、使用したアカウントＩＤに対応する管理情報記憶部２０のアカウントＩＤ情報２４の第１残数Ｎ個から取得数ｍ個を減算して（Ｎ−ｍ）個を求め、第１残数を更新する（ステップＳ３５）。ここで、Ｎ＞ｎ＞ｍ＞０である。
【００４６】
検知部３２は、アカウントＩＤ（ＡＡＡ）のアカウントＩＤ情報２４の第１残数（Ｎ−ｍ）個より第２残数（ｎ−ｍ）個が少ないことを検知し（ステップＳ３７のＹＥＳ）、通知部３４に通知し、通知部３４は、表示部３６にアカウント不正使用を通知するメッセージを表示する（ステップＳ３９）。一方、検知部３２がアカウントＩＤ情報２４の第１残数より第２残数が少なくないと判断した場合（ステップＳ３７のＮＯ）、アカウントの不正使用はないものと判断され、処理を終了する。
【００４７】
なお、アカウントＩＤ情報２４の第１残数が第２残数より多い場合、管理情報記憶部２０のメモリエラーや何らかの異常が発生している可能性があるので、その旨を通知部３４がユーザに通知することもできる。
【００４８】
以上説明したように、本発明の実施の形態の管理装置によれば、タイムスタンプ取得用のアカウントの不正使用を検知することができ、タイムスタンプが必要なときに残数不足により取得できないといった状況を回避でき、システムの信頼性および利便性が向上する。
【００４９】
以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記以外の様々な構成を採用することもできる。
【００５０】
たとえば、文書管理装置１０は、検知部３２が検知した結果を記録する記録部を含むこともできる。この構成により、アカウントの不正使用の検知結果の履歴を参照することが可能となる。
【００５１】
また、上記実施形態の文書管理装置１０は、タイムスタンプ取得部１８によりＴＳＡ７からタイムスタンプを取得する際、タイムスタンプの残数を取得する構成としたが、これに限定されない。所定のタイミングでタイムスタンプの残数をＴＳＡ７に問い合わせて取得し、更新部３０が管理情報記憶部２０のアカウントＩＤ情報２４の第２残数を更新する構成としてもよい。
【図面の簡単な説明】
【００５２】
【図１】本発明の実施の形態に係る管理装置を示す機能ブロック図である。
【図２】図１の管理情報記憶部の端末情報の構造の一例を示す図である。
【図３】図１の管理情報記憶部のアカウントＩＤ情報の構造の一例を示す図である。
【図４】図１の管理装置におけるタイムスタンプ取得手順の一例を示すフローチャートである。
【図５】図１の管理装置の動作の一例を示すフローチャートである。
【符号の説明】
【００５３】
１ ネットワーク
３ ＰＣ
５ ＭＦＰ
７ ＴＳＡ
１０ 文書管理装置
１２ インタフェース部
１４ 文書記憶部
１６ タイムスタンプ付与部
１８ タイムスタンプ取得部
２０ 管理情報記憶部
２２ 端末情報
２４ アカウントＩＤ情報
３０ 更新部
３２ 検知部
３４ 通知部
３６ 表示部
３８ 受信部
４０ アカウント情報記憶部
４２ 取得状況通知部
【技術分野】
【０００１】
本発明は、管理装置、管理プログラムおよび文書管理装置に関し、特に、タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理装置および管理プログラム、ならびにその管理装置を含む文書管理装置に関する。
【背景技術】
【０００２】
近年、文書の電子化が急速に進む中、電子文書の真正性を保証するための仕組みが求められている。その仕組みの一つとして、電子文書に信頼される認証局より発行された電子署名と信頼されるＴＡ（Time Authority：時刻配信局）から配信された正確な時刻情報を元にＴＳＡ（Time-Stamping Authority：時刻認証局）より発行された時刻認証用のタイムスタンプを付与する方法がある。
【０００３】
従来のタイムスタンプ押印システムとしては、例えば特許文献１に記載されたものがある。同文献に記載されたタイムスタンプ押印システムは、文書をハッシュ化、外部機関装置（タイムスタンプ発行サーバ）への送信、外部機関装置からの証明書受信、電子文書に対する証明書の埋め込みなどに対するタイムスタンプ機能を実装したアドオンソフトにより、クライアント側端末に組み込まれた汎用文書作成ソフトで作成された電子文書に対してタイムスタンプ情報を押印することができる。
【特許文献１】特開２００３−２４４１３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般に、ＴＳＡとユーザの間では、予め契約により一アカウントにつき所定数毎に課金されるタイムスタンプを必要数購入する。そして、必要に応じてＴＳＡに対してタイムスタンプの発行要求を行うことで、購入数の範囲内であればタイムスタンプを取得することができる。しかし、購入数のタイムスタンプを全て取得してしまうと、そのアカウントに対するタイムスタンプの発行要求はできなくなってしまう。したがって、ユーザ側では、タイムスタンプが不足しないように、その残数の管理が必要となる。また、他人にアカウント情報が流出してしまうと、そのアカウントが無断で不正に使用され、タイムスタンプが取得されてしまう恐れがある。タイムスタンプが不正に取得されてしまうと、知らぬ間に残数が減ってしまい、必要なタイムスタンプが取得できない状況が発生する恐れがある。
【０００５】
本発明は上記事情に鑑みてなされたものであり、その目的とするところは、タイムスタンプの不正使用を検知可能な管理装置を提供することにある。
【課題を解決するための手段】
【０００６】
本発明によれば、タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理装置であって、
前記タイムスタンプを取得する際に使用するアカウントＩＤに対応付けて前記タイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部と、
前記タイムスタンプ発行局から前記アカウントＩＤ毎に前記タイムスタンプの第２残数を取得する取得部と、
前記アカウントＩＤ毎に、前記取得部が取得した前記第２残数が前記残数記憶部に記憶された前記第１残数より少ないときにアカウント不正使用を検知する検知部と、
を備えたことを特徴とする管理装置が提供される。
【０００７】
この発明によれば、タイムスタンプ取得用のアカウントの不正使用を検知することができ、タイムスタンプが必要なときに残数不足により取得できないといった状況を回避でき、システムの信頼性および利便性が向上する。
【０００８】
上記管理装置において、前記アカウントＩＤの使用が許可されている他の端末装置の前記タイムスタンプの取得状況に基づき、前記残数記憶部の前記タイムスタンプの前記第１残数を更新する更新部をさらに備えることができる。この構成によれば、アカウントを他の端末装置と共有している場合にも、アカウントの不正使用を検知することができる。
【０００９】
上記管理装置において、前記検知部が検知した結果を通知する通知部をさらに備えることができる。また、上記管理装置において、前記検知部が検知した結果を記録する記録部をさらに備えることができる。
【００１０】
上記管理装置において、前記タイムスタンプ発行局から前記タイムスタンプを取得する取得部と、前記取得部が取得した前記タイムスタンプを文書に押印して検証可能に管理する文書管理部と、を備えることができる。
【００１１】
本発明によれば、上記管理装置を含み、前記タイムスタンプが押印された前記文書を記憶する文書記憶部を備えたことを特徴とする文書管理装置を提供することができる。
【００１２】
本発明によれば、タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理プログラムであって、
前記タイムスタンプを取得する際に使用するアカウントＩＤに対応付けて前記タイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部を備えたコンピュータを、
前記タイムスタンプ発行局から前記アカウントＩＤ毎に前記タイムスタンプの第２残数を取得する手段、
前記アカウントＩＤ毎に、前記取得する手段が取得した前記第２残数が前記残数記憶部に記憶された前記第１残数より少ないときにアカウント不正使用を検知する手段、
として機能させるための管理プログラムが提供される。
【００１３】
なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。
【発明の効果】
【００１４】
本発明によれば、タイムスタンプの不正使用を検知可能な管理装置が提供される。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。
【００１６】
図１は、本発明の実施の形態に係る管理装置の構成を示す機能ブロック図である。本実施形態の管理装置（文書管理装置１０）は、タイムスタンプ発行局（ＴＳＡ７）から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理装置であって、タイムスタンプを取得する際に使用するアカウントＩＤに対応付けてタイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部（管理情報記憶部２０のアカウントＩＤ情報２４）と、タイムスタンプ発行局からアカウントＩＤ毎にタイムスタンプの第２残数を取得する取得部（タイムスタンプ取得部１８）と、アカウントＩＤ毎に、取得部が取得した第２残数が残数記憶部に記憶された第１残数より少ないときにアカウント不正使用を検知する検知部３２と、を備える。
【００１７】
また、上記管理装置（文書管理装置１０）において、アカウントＩＤの使用が許可されている他の端末装置（ＰＣ３またはＭＦＰ５）のタイムスタンプの取得状況に基づき、残数記憶部のタイムスタンプの第１残数を更新する更新部３０と、をさらに備えることができる。
【００１８】
本実施形態の管理装置は、ＬＡＮやインターネットなどのネットワーク１に接続されたパーソナルコンピュータ、ＭＦＰ（Multi Functional Peripheral）、ネットワークスキャナ、インターネットファクシミリ装置、ワークステーションなどとすることができる。なお、図１において、本発明の本質に関わらない部分の構成については省略してある。
【００１９】
また、管理装置の各構成要素は、任意のコンピュータのＣＰＵ、メモリ、メモリにロードされた本図の構成要素を実現するプログラム、そのプログラムを格納するハードディスクなどの記憶ユニット、ネットワーク接続用インタフェースを中心にハードウエアとソフトウエアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する各図は、ハードウエア単位の構成ではなく、機能単位のブロックを示している。
【００２０】
後述する管理プログラムをコンピュータにインストールし、コンピュータがその管理プログラムを実行することにより、上記の管理装置が実現される。本実施形態の管理プログラムは、タイムスタンプを取得する際に使用するアカウントＩＤに対応付けてタイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部（管理情報記憶部２０のアカウントＩＤ情報２４）を備えたコンピュータを、タイムスタンプ発行局からアカウントＩＤ毎にタイムスタンプの第２残数を取得する手段（タイムスタンプ取得部１８）、アカウントＩＤ毎に、取得する手段が取得した第２残数が残数記憶部に記憶された第１残数より少ないときにアカウント不正使用を検知する手段（検知部３２）、として機能させるものである。
【００２１】
ＴＳＡ７は、信頼できるＴＡから取得した正確な時刻情報を元に時刻認証用のタイムスタンプを生成し、クライアント端末に発行する。ＴＳＡ７とクライアント端末間の通信プロトコルは、たとえば、ＩＥＴＦ ＲＦＣ３１６１（Time Stamp Protocol）規格に準拠させることができる。本実施形態において、ＴＳＡ７のクライアント端末とは、ＰＣ３、ＭＦＰ５および文書管理装置１０である。
【００２２】
各クライアント端末は、それぞれ予め使用が許可されているアカウントＩＤを使用してＴＳＡ７にログインし、タイムスタンプの発行要求を行い、ＴＳＡ７からタイムスタンプを取得する。ここで、アカウントＩＤは、他のクライアント端末と共有することもできる。文書管理装置１０は、各クライアント端末におけるタイムスタンプの取得状況を管理し、アカウントＩＤ毎に予め購入してあるタイムスタンプ発行可能数の残数を管理するものである。
【００２３】
文書管理装置１０は、インタフェース部（図中、「Ｉ／Ｆ」と示す）１２と、文書記憶部（図中、「文書」と示す）１４と、タイムスタンプ付与部（図中、「ＴＳ付与部」と示す）１６と、タイムスタンプ取得部（図中、「ＴＳ取得部」と示す）１８と、管理情報記憶部（図中、「管理情報」と示す）２０と、更新部３０と、検知部３２と、通知部３４と、表示部３６と、受信部３８と、を含む。
【００２４】
インタフェース部１２は、ＬＡＮやインターネットなどのネットワーク１を介してＴＳＡ７および他の端末装置（ＰＣ３、ＭＦＰ５）と通信を行う。文書記憶部１４は、電子文書を格納する。なお、文書管理装置１０がＭＦＰの場合、スキャナなどの原稿読取部（不図示）を含むことができ、原稿読取部が原稿を読み取り、電子化された電子文書を文書記憶部１４に格納することができる。なお、図１において、ＴＳＡ７および複数の端末装置（ＰＣ３、ＭＦＰ５）は、同じネットワーク１に接続されている構成としたが、これに限定されず、異なるネットワークに接続されてもよい。
【００２５】
タイムスタンプ付与部１６は、文書記憶部１４に格納されている電子文書を読み出し、ハッシュ値を生成する。タイムスタンプ付与部１６は、タイムスタンプ取得部１８にハッシュ値を受け渡すことでタイムスタンプの取得を指示するとともに、タイムスタンプ取得部１８が取得したタイムスタンプを受け取り、電子文書に押印し、文書記憶部１４に格納し、検証可能に管理する。
【００２６】
タイムスタンプ取得部１８は、インタフェース部１２を介してネットワーク１上のＴＳＡ７からタイムスタンプを取得し、タイムスタンプ付与部１６に受け渡す。タイムスタンプ取得部１８は、所定のアカウントＩＤを使用してＴＳＡ７にインタフェース部１２を介してログインし、電子文書のハッシュ値を送信し、タイムスタンプおよびタイムスタンプ残数を取得する。
【００２７】
管理情報記憶部２０は、端末情報２２およびアカウントＩＤ情報２４を記憶する。ここで、ＴＳＡ７のクライアント端末のユーザは、予めＴＳＡ７にユーザ登録を行い、アカウントＩＤを受け取っているものとする。図２に示すように、端末情報２２は、文書管理装置１０にネットワーク１を介して接続されている他の端末装置毎に使用を許可されているアカウントＩＤを記憶する。端末ＩＤは、ＩＰアドレスやその他の識別情報とすることができる。端末情報２２は、アカウントＩＤに対応したパスワードをさらに含むこともできる。文書管理装置１０が管理するアカウントを共有している端末装置の情報は、端末情報２２に含まれることとなる。
【００２８】
また、図３に示すように、アカウントＩＤ情報２４は、アカウントＩＤに対応付けてＴＳＡ７から発行可能なタイムスタンプの第１残数を記憶する。この第１残数は、タイムスタンプの購入・更新手続きを行った時に購入数が残数に加算されて設定される。文書管理装置１０は、購入数受付部（不図示）により操作部（不図示）から入力された購入数を受け付けて第１残数を設定する設定部（不図示）を含むことができる。あるいは、タイムスタンプの更新手続きを自動で行うタイムスタンプ購入部（不図示）を含むことができる。この場合、購入数受付部は、タイムスタンプ購入部が購入した購入数を受け付けることができる。さらに、アカウントＩＤ情報２４は、ＴＳＡ７から取得したタイムスタンプの第２残数を記憶する。第１残数は、文書管理装置１０が管理している残数であり、端末情報２２に登録されている端末装置におけるタイムスタンプの取得状況に応じて更新される。第２残数は、ＴＳＡ７が管理している残数である。
【００２９】
図４は、本実施形態におけるタイムスタンプ取得手順の一例を示すフローチャートである。なお、ＴＳＡ７によっては、タイムスタンプを取得する手順は図４とは異なる場合もある。
【００３０】
まず、文書管理装置１０が予め管理情報記憶部２０の端末情報２２に記憶されているＴＳＡ７へのログイン用のアカウントＩＤおよびパスワードを用いて、インタフェース部１２を介してネットワーク１上のＴＳＡ７にログインする（ステップＳ１１）。ＴＳＡ７において、アカウントＩＤおよびパスワードが受信されると、認証処理が行われ（ステップＳ１３）、文書管理装置１０との接続が確立される（ステップＳ１５）。
【００３１】
つづいて、文書管理装置１０がＴＳＡ７に対してタイムスタンプの発行要求を行う（ステップＳ１７）。具体的には、タイムスタンプ付与部１６が電子文書からハッシュ値を生成し、タイムスタンプ取得部１８がＴＳＡ７にインタフェース部１２を介して送信する。そして、ＴＳＡ７において、ハッシュ値を受信すると、タイムスタンプを発行し、文書管理装置１０に送信する（ステップＳ１９）。文書管理装置１０においてタイムスタンプ取得部１８がタイムスタンプをインタフェース部１２を介して受信する。
【００３２】
つづいて、文書管理装置１０において、タイムスタンプ取得部１８がインタフェース部１２を介してＴＳＡ７に対してタイムスタンプの残数を問い合わせる（ステップＳ２１）。そして、ＴＳＡ７からタイムスタンプの残数が返信される（ステップＳ２３）。文書管理装置１０においてタイムスタンプ取得部１８がタイムスタンプ残数をインタフェース部１２を介して受信すると、タイムスタンプ取得部１８は、管理情報記憶部２０にアクセスし、ステップＳ１１で使用したアカウントＩＤのアカウントＩＤ情報２４の第２残数に記憶する。そして、ＴＳＡ７からログアウトし（ステップＳ２５）、ＴＳＡ７は文書管理装置１０との接続を切断する（ステップＳ２７）。
【００３３】
図１に戻り、ＰＣ３およびＭＦＰ５などの端末装置は、文書管理装置１０と同じインタフェース部１２と、文書記憶部１４と、タイムスタンプ付与部１６と、タイムスタンプ取得部１８と、を含むことができる。さらに、端末装置は、アカウント情報記憶部４０および取得状況通知部４２を含むことができる。
【００３４】
アカウント情報記憶部４０は、自装置において使用が許可されているアカウントＩＤおよびパスワードが記憶されている。端末装置において、タイムスタンプ取得部１８は、ネットワーク１を介してＴＳＡ７に対してアカウント情報記憶部４０に記憶されている予め使用を許可されているアカウントを使用してログインし、タイムスタンプの発行要求を行い、タイムスタンプを取得する。そして、タイムスタンプ付与部１６はタイムスタンプを文書に押印して検証可能に管理する。また、取得状況通知部４２は、使用したアカウントＩＤおよび取得したタイムスタンプ数を文書管理装置１０にインタフェース部１２を介して通知する。
【００３５】
取得状況通知部４２は、タイムスタンプ取得部１８がタイムスタンプを取得したときや、文書管理装置１０からの要求に応じて、あるいは所定のタイミングで文書管理装置１０にタイムスタンプの取得数を通知することができる。なお、端末装置は、タイムスタンプの取得数を、文書管理装置１０に通知するまで累計し、アカウント情報記憶部４０にアカウントＩＤに対応付けて保持することができる。
【００３６】
図１に戻り、更新部３０は、タイムスタンプ取得部１８がＴＳＡ７からタイムスタンプを取得したとき、および、後述する受信部３８が他の端末装置からタイムスタンプの取得通知を受信したとき、アカウントＩＤ情報２４の第１残数から取得したタイムスタンプ数を減算して更新する。
【００３７】
検知部３２は、更新部３０でタイムスタンプ残数が更新された場合や、所定のタイミングで、アカウント不正使用を検知する。具体的には、検知部３２は、アカウントＩＤ毎に、タイムスタンプ取得部１８が取得した第２残数が、管理情報記憶部２０のアカウントＩＤ情報２４に記憶された第１残数より少ないか否かを判断する。検知部３２は、第２残数が第１残数より少ないと判断されたとき、アカウント不正使用を検知する。
【００３８】
通知部３４は、検知部３２がアカウント不正使用を検知したとき、通知する。表示部３６は、たとえば、ランプ、ＬＥＤ、ＣＲＴモニタ、液晶ディスプレイなどである。表示部３６は、通知部３４により検知された結果をランプなどの点灯点滅表示やメッセージやイメージなどで表示する。
【００３９】
通知部３４は、たとえば、不正使用が検知されたアカウントＩＤと、タイムスタンプ残数が一致しない状況や不正使用された可能性をメッセージで通知することができる。すなわち、通知部３４は、たとえば、「アカウントＩＤ（ＡＡＡ）のタイムスタンプ残数が一致しません。」、「アカウントＩＤ（ＢＢＢ）のアカウントが不正使用された可能性があります。」などのメッセージを表示することができる。また、通知部３４は、不正使用が検知されたアカウントＩＤと、タイムスタンプの第１残数と第２残数の差を算出し、不正に使用された可能性のあるタイムスタンプ数を算出し、提示することができる。このとき、タイムスタンプ残数が一致していたことが確認された最終時刻も合わせて提示してもよい。たとえば、通知部３４は、「アカウントＩＤ（ＣＣＣ）のタイムスタンプがＹ１年Ｍ１月Ｄ１日からＹ２年Ｍ２月Ｄ２日までの間に、Ｎ個不正に使用された可能性があります。」などのメッセージを表示することができる。
【００４０】
また、通知部３４は、スピーカ（不図示）などからアラーム音や音声出力により、アカウントの不正使用をユーザに報知することもできる。さらに、通知部３４は、メッセージ作成部（不図示）および送信部（不図示）により所定の宛先にメッセージをインタフェース部１２を介して送信することにより、アカウント不正使用をユーザに通知することもできる。例として、電子メールやインスタントメッセージなどを含むことができる。
【００４１】
受信部３８は、インタフェース部１２を介してネットワーク１上の他の端末装置からタイムスタンプの取得数をタイムスタンプ取得時に使用したアカウントＩＤとともに受信し、更新部３０にその端末装置の端末ＩＤとともに通知する。受信部３８は、文書管理装置１０が管理している端末装置に対して、所定のタイミングでインタフェース部１２を介してタイムスタンプの取得数を問い合わせて、受信することもできる。
【００４２】
このように構成された本実施形態の管理装置の動作について、以下に説明する。図５は、本実施形態の管理装置の動作の一例を示すフローチャートである。以下、図１および図５を用いて説明する。
【００４３】
まず、文書管理装置１０において、タイムスタンプ取得部１８がインタフェース部１２を介してＴＳＡ７に所定のアカウントＩＤを使用してタイムスタンプの発行を要求し、ＴＳＡ７からタイムスタンプを取得する（ステップＳ３１）。さらに、タイムスタンプ取得部１８は、インタフェース部１２を介してＴＳＡ７に対してタイムスタンプの残数を問合せ、ＴＳＡ７からタイムスタンプの残数を取得し、アカウントＩＤに対応する管理情報記憶部２０のアカウントＩＤ情報２４に第２残数として記憶する（ステップＳ３３）。
【００４４】
ここで、たとえば、ＰＣ３が、使用許可されていないアカウントＩＤ（ＡＡＡ）を無断で使用してＴＳＡ７からタイムスタンプを取得したとする。そして、ＴＳＡ７において、アカウントＩＤ（ＡＡＡ）に対するタイムスタンプの残数がＮ個からｎ個に減少する。しかし、ＰＣ３がアカウントＩＤ（ＡＡＡ）を使用してタイムスタンプを取得したことは、文書管理装置１０に通知されない。したがって、上記ステップＳ３３でアカウントＩＤ情報２４の第２残数にはｎ個からステップＳ３１で文書管理装置１０が取得したタイムスタンプ数ｍ個が減算された個数（ｎ−ｍ）個が記録されることとなる。一方、この時点で、文書管理装置１０において、管理情報記憶部２０のアカウントＩＤ情報２４のアカウントＩＤ（ＡＡＡ）の第１残数はＮ個である。
【００４５】
更新部３０は、タイムスタンプ取得部１８からタイムスタンプの取得数の通知を受け、使用したアカウントＩＤに対応する管理情報記憶部２０のアカウントＩＤ情報２４の第１残数Ｎ個から取得数ｍ個を減算して（Ｎ−ｍ）個を求め、第１残数を更新する（ステップＳ３５）。ここで、Ｎ＞ｎ＞ｍ＞０である。
【００４６】
検知部３２は、アカウントＩＤ（ＡＡＡ）のアカウントＩＤ情報２４の第１残数（Ｎ−ｍ）個より第２残数（ｎ−ｍ）個が少ないことを検知し（ステップＳ３７のＹＥＳ）、通知部３４に通知し、通知部３４は、表示部３６にアカウント不正使用を通知するメッセージを表示する（ステップＳ３９）。一方、検知部３２がアカウントＩＤ情報２４の第１残数より第２残数が少なくないと判断した場合（ステップＳ３７のＮＯ）、アカウントの不正使用はないものと判断され、処理を終了する。
【００４７】
なお、アカウントＩＤ情報２４の第１残数が第２残数より多い場合、管理情報記憶部２０のメモリエラーや何らかの異常が発生している可能性があるので、その旨を通知部３４がユーザに通知することもできる。
【００４８】
以上説明したように、本発明の実施の形態の管理装置によれば、タイムスタンプ取得用のアカウントの不正使用を検知することができ、タイムスタンプが必要なときに残数不足により取得できないといった状況を回避でき、システムの信頼性および利便性が向上する。
【００４９】
以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記以外の様々な構成を採用することもできる。
【００５０】
たとえば、文書管理装置１０は、検知部３２が検知した結果を記録する記録部を含むこともできる。この構成により、アカウントの不正使用の検知結果の履歴を参照することが可能となる。
【００５１】
また、上記実施形態の文書管理装置１０は、タイムスタンプ取得部１８によりＴＳＡ７からタイムスタンプを取得する際、タイムスタンプの残数を取得する構成としたが、これに限定されない。所定のタイミングでタイムスタンプの残数をＴＳＡ７に問い合わせて取得し、更新部３０が管理情報記憶部２０のアカウントＩＤ情報２４の第２残数を更新する構成としてもよい。
【図面の簡単な説明】
【００５２】
【図１】本発明の実施の形態に係る管理装置を示す機能ブロック図である。
【図２】図１の管理情報記憶部の端末情報の構造の一例を示す図である。
【図３】図１の管理情報記憶部のアカウントＩＤ情報の構造の一例を示す図である。
【図４】図１の管理装置におけるタイムスタンプ取得手順の一例を示すフローチャートである。
【図５】図１の管理装置の動作の一例を示すフローチャートである。
【符号の説明】
【００５３】
１ ネットワーク
３ ＰＣ
５ ＭＦＰ
７ ＴＳＡ
１０ 文書管理装置
１２ インタフェース部
１４ 文書記憶部
１６ タイムスタンプ付与部
１８ タイムスタンプ取得部
２０ 管理情報記憶部
２２ 端末情報
２４ アカウントＩＤ情報
３０ 更新部
３２ 検知部
３４ 通知部
３６ 表示部
３８ 受信部
４０ アカウント情報記憶部
４２ 取得状況通知部
【特許請求の範囲】
【請求項１】
タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理装置であって、
前記タイムスタンプを取得する際に使用するアカウントＩＤに対応付けて前記タイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部と、
前記タイムスタンプ発行局から前記アカウントＩＤ毎に前記タイムスタンプの第２残数を取得する取得部と、
前記アカウントＩＤ毎に、前記取得部が取得した前記第２残数が前記残数記憶部に記憶された前記第１残数より少ないときにアカウント不正使用を検知する検知部と、
を備えたことを特徴とする管理装置。
【請求項２】
請求項１に記載の管理装置において、
前記アカウントＩＤの使用が許可されている他の端末装置の前記タイムスタンプの取得状況に基づき、前記残数記憶部の前記タイムスタンプの前記第１残数を更新する更新部をさらに備えたことを特徴とする管理装置。
【請求項３】
請求項１または２に記載の管理装置において、
前記検知部が検知した結果を通知する通知部をさらに備えたことを特徴とする管理装置。
【請求項４】
請求項１乃至３いずれかに記載の管理装置において、
前記検知部が検知した結果を記録する記録部をさらに備えたことを特徴とする管理装置。
【請求項５】
請求項１乃至４いずれかに記載の管理装置において、
前記タイムスタンプ発行局から前記タイムスタンプを取得する取得部と、
前記取得部が取得した前記タイムスタンプを文書に押印して検証可能に管理する文書管理部と、を備えたことを特徴とする管理装置。
【請求項６】
請求項１乃至５いずれかに記載の管理装置を含み、
前記タイムスタンプが押印された前記文書を記憶する文書記憶部を備えたことを特徴とする文書管理装置。
【請求項７】
タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理プログラムであって、
前記タイムスタンプを取得する際に使用するアカウントＩＤに対応付けて前記タイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部を備えたコンピュータを、
前記タイムスタンプ発行局から前記アカウントＩＤ毎に前記タイムスタンプの第２残数を取得する手段、
前記アカウントＩＤ毎に、前記取得する手段が取得した前記第２残数が前記残数記憶部に記憶された前記第１残数より少ないときにアカウント不正使用を検知する手段、
として機能させるための管理プログラム。
【請求項１】
タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理装置であって、
前記タイムスタンプを取得する際に使用するアカウントＩＤに対応付けて前記タイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部と、
前記タイムスタンプ発行局から前記アカウントＩＤ毎に前記タイムスタンプの第２残数を取得する取得部と、
前記アカウントＩＤ毎に、前記取得部が取得した前記第２残数が前記残数記憶部に記憶された前記第１残数より少ないときにアカウント不正使用を検知する検知部と、
を備えたことを特徴とする管理装置。
【請求項２】
請求項１に記載の管理装置において、
前記アカウントＩＤの使用が許可されている他の端末装置の前記タイムスタンプの取得状況に基づき、前記残数記憶部の前記タイムスタンプの前記第１残数を更新する更新部をさらに備えたことを特徴とする管理装置。
【請求項３】
請求項１または２に記載の管理装置において、
前記検知部が検知した結果を通知する通知部をさらに備えたことを特徴とする管理装置。
【請求項４】
請求項１乃至３いずれかに記載の管理装置において、
前記検知部が検知した結果を記録する記録部をさらに備えたことを特徴とする管理装置。
【請求項５】
請求項１乃至４いずれかに記載の管理装置において、
前記タイムスタンプ発行局から前記タイムスタンプを取得する取得部と、
前記取得部が取得した前記タイムスタンプを文書に押印して検証可能に管理する文書管理部と、を備えたことを特徴とする管理装置。
【請求項６】
請求項１乃至５いずれかに記載の管理装置を含み、
前記タイムスタンプが押印された前記文書を記憶する文書記憶部を備えたことを特徴とする文書管理装置。
【請求項７】
タイムスタンプ発行局から発行され、文書に付与される時刻認証用のタイムスタンプの取得状況を管理する管理プログラムであって、
前記タイムスタンプを取得する際に使用するアカウントＩＤに対応付けて前記タイムスタンプ発行局から発行可能なタイムスタンプの第１残数を記憶する残数記憶部を備えたコンピュータを、
前記タイムスタンプ発行局から前記アカウントＩＤ毎に前記タイムスタンプの第２残数を取得する手段、
前記アカウントＩＤ毎に、前記取得する手段が取得した前記第２残数が前記残数記憶部に記憶された前記第１残数より少ないときにアカウント不正使用を検知する手段、
として機能させるための管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−１４８５３８（Ｐ２００７−１４８５３８Ａ）
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願番号】特願２００５−３３８８２１（Ｐ２００５−３３８８２１）
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]