選挙管理端末装置、電子投票用パスワード提供方法、認証システムおよび認証方法
【課題】電子投票用パスワードの漏洩を防止でき、かつ、選挙人に電子投票用パスワードを確実に認識させることが可能な選挙管理端末装置、電子投票用パスワード提供方法、認証システムおよび認証方法を提供する。
【解決手段】シェア画像ファイル生成部１０ｄは、指定された視覚復号型秘密分散法にて、電子投票用パスワードから複数のシェア画像ファイルを生成し、そのいずれかが、郵便ハガキ貼付部１０ｇにて、選挙人宛ての郵便物に付与され、残りのシェア画像ファイルが、提供部１０ｉにて選挙人の投票端末２０に送信される。選挙人は、郵送されたシェア画像ファイルと、選挙人の端末装置に送信されたシェア画像ファイルと、を重ね合わせるという簡単な作業を行うことによって、電子投票用パスワードを取得できる。
【解決手段】シェア画像ファイル生成部１０ｄは、指定された視覚復号型秘密分散法にて、電子投票用パスワードから複数のシェア画像ファイルを生成し、そのいずれかが、郵便ハガキ貼付部１０ｇにて、選挙人宛ての郵便物に付与され、残りのシェア画像ファイルが、提供部１０ｉにて選挙人の投票端末２０に送信される。選挙人は、郵送されたシェア画像ファイルと、選挙人の端末装置に送信されたシェア画像ファイルと、を重ね合わせるという簡単な作業を行うことによって、電子投票用パスワードを取得できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、選挙人の電子投票用パスワードを発行する選挙管理端末装置、電子投票用パスワード提供方法、電子投票における認証システムおよび認証方法に関する。
【背景技術】
【０００２】
現在の選挙制度では、選挙人の認証は、以下のように行われている。
【０００３】
選挙人名簿に記載された選挙人へ、本人認証用ハガキが郵送される。選挙人は、その本人認証用ハガキを投票所に持参する。投票所では、本人認証用ハガキに基づいて、選挙人の認証が行われる。なお、選挙人は、本人認証用ハガキを紛失した場合も、身分証明書があれば投票可能である。
【０００４】
また、選挙人が任意の場所から投票を行える次世代電子投票システムが望まれている。
【０００５】
次世代電子投票システムが使用されると、第三者の目が届かない場所で投票が行われる。このため、投票の際、確実な本人認証が必要となる。
【０００６】
特許文献１（特開２００２−３４２５２７号公報）には、パソコンを用いた電子投票システムが記載されている。この電子投票システムでは、認証用パスワードが郵送される。なお、電子投票システムでの本人認証として、ＩＣカードを用いた認証または生体認証を用いることが提案されている。
【０００７】
また、特許文献２（特開２００４−９３８１５号公報）には、視覚復号型秘密分散法（「視覚復号型暗号化方式」とも称される。）を使用して、郵便物の差出人の証明を可能にする郵便物印刷装置が記載されている。
【０００８】
以下、視覚復号型秘密分散法について簡単に説明する。
【０００９】
視覚復号型秘密分散法では、まず、秘密画像から、複数の分散画像（以下「シェア画像」と称す。）が作成される。これらシェア画像は、例えば、フィルムのような光透過性を有する材質の記録媒体に印刷される。これらシェア画像が物理的に重ね合わせられると、元の秘密画像が視覚的に観察可能になる。
【００１０】
なお、特許文献２に記載の郵便物印刷装置では、常に、２枚の分散画像しか生成されない。
【特許文献１】特開２００２−３４２５２７号公報
【特許文献２】特開２００４−９３８１５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
ハガキ、身分証明書またはＩＣカード等の個人識別用媒体を用いた認証では、悪意のある第三者が、他人の個人識別用媒体を不正に取得すると、その第三者は、簡単に、個人識別用媒体の所有者に成りすますことができる。現在、この成りすましを防ぐ手段はない。
【００１２】
また、生体認証に使用される指紋や虹彩は、比較的容易に偽造できるため、生体認証は、確実な本人認証手段ではない。
【００１３】
特に、監視人のいない任意の場所で行う次世代電子投票では、第三者が他人に成りすまして投票したり投票内容を盗み見たりすることを防げず、憲法で定められた「投票の秘密の原則」が守られない危険性があった。
【００１４】
そして、電子投票における本人認証は、あらゆる世代の選挙人にとって、平易で説得力のある手段でなければならない。
【００１５】
そのため、電子投票が実行される際、電子投票用のパスワードを安全かつ確実に本人に通知する方法が望まれている。
【００１６】
なお、特許文献２に記載の視覚復号型秘密分散法は、常に２枚の分散画像しか生成しない単純な方法であるため、例えば、復号化した画像の白黒のコントラストが低くなる可能性がある。この場合、分散画像を受け取った利用者は、その分散画像を重ね合わせても、元の画像を正確に理解できない。よって、例えば、元の画像として、電子投票用パスワードが用いられると、選挙者は、電子投票用パスワードを理解できずに、投票できなくなる可能性がある。
【００１７】
本発明の目的は、電子投票用パスワードの漏洩を防止でき、かつ、選挙人に電子投票用パスワードを確実に認識させることが可能な選挙管理端末装置、電子投票用パスワード提供方法、認証システムおよび認証方法を提供することである。
【課題を解決するための手段】
【００１８】
上記目的を達成するため、本発明の選挙管理端末装置は、選挙人の端末装置と通信可能であり、該選挙人の電子投票用パスワードを発行する選挙管理端末装置であって、前記選挙人の電子投票用パスワードを生成するパスワード生成部と、前記パスワード生成部が生成した前記選挙人の電子投票用パスワードを格納する格納部と、予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける受付部と、前記指定情報にて指定された視覚復号型秘密分散法を用いて、前記格納部に格納された電子投票用パスワードから、それぞれが重ね合わせられると前記電子投票用パスワードを復号できる複数のシェア画像を生成するシェア画像生成部と、前記シェア画像生成部にて生成された複数のシェア画像のいずれかが印刷された透過シールを生成する透過シール生成部と、前記シェア画像生成部にて生成された複数のシェア画像のうち、前記透過シールに印刷されたシェア画像と異なる特定シェア画像を、前記選挙人の端末装置に提供する提供部とを含む。
【００１９】
また、本発明の電子投票用パスワード提供方法は、選挙人の端末装置と通信可能であり、該選挙人の電子投票用パスワードを発行する選挙管理端末装置が行う電子投票用パスワード提供方法であって、前記選挙人の電子投票用パスワードを生成するパスワード生成ステップと、予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける受付ステップと、前記指定情報にて指定された視覚復号型秘密分散法を用いて、前記電子投票用パスワードから、それぞれが重ね合わせられると前記電子投票用パスワードを復号できる複数のシェア画像を、生成するシェア画像生成ステップと、前記複数のシェア画像のいずれかが印刷された透過シールを生成する透過シール生成ステップと、前記複数のシェア画像のうち、前記透過シールに印刷されたシェア画像と異なる特定シェア画像を、前記選挙人の端末装置に提供する提供ステップとを含む。
【００２０】
上記発明によれば、指定された視覚復号型秘密分散法にて、電子投票用パスワードから複数のシェア画像が生成され、そのいずれかが透過シールに印刷され、残りのシェア画像が、選挙人の端末装置に送信される。
【００２１】
このため、その透過シールが、郵便で、または宅配業者を介して、または、直接、選挙人に届けられれば、選挙人は、その透過シールのシェア画像と、選挙人の端末装置に送信されたシェア画像と、を重ね合わせる、という簡単な作業を行うことによって、電子投票用パスワードを取得できる。
【００２２】
また、電子投票用パスワードの提供者は、複数種類の視覚復号型秘密分散法のいずれかを指定できる。このため、電子投票用パスワードの提供者が、シェア画像の重ね合わせで表示される電子投票用パスワードが認識されやすい視覚復号型秘密分散法を指定すれば、選挙人は、電子投票用パスワードを正確に認識することが可能になる。
【００２３】
なお、前記格納部は、前記選挙人の電子投票用パスワードとともに、前記選挙人の氏名および住所を格納し、前記選挙管理端末装置は、前記透過シール生成部にて生成された透過シールを、前記格納部に格納された前記選挙人の氏名および住所とともに、郵便物に付与する郵便物作成部を有することが望ましい。
【００２４】
上記発明によれば、シェア画像は、郵送と装置間の通信という別々の経路で選挙人に提供されるため、一度に全てのシェア画像を盗難される危険を小さくできる。
【００２５】
また、前記提供部は、前記特定シェア画像を格納する格納部と、前記特定シェア画像の格納場所を示した格納場所情報を、前記選挙人の端末装置に送信する送信部と、前記選挙人の端末装置から前記格納場所情報を受け付けると、前記格納部に格納された前記特定シェア画像を前記選挙人の端末装置に提供する画像提供部と、を含むことが望ましい。
【００２６】
上記発明によれば、選挙人は、特定シェア画像を必要なときに取得することが可能となる。このため、選挙人は、特定シェア画像を常に管理しなくてもよくなる。
【００２７】
また、本発明の認証システムは、前記選挙管理端末装置と、前記選挙人の端末装置と、前記選挙人を認証する電子投票システム端末装置と、を含む電子投票における認証システムであって、前記電子投票システム端末装置は、前記選挙人の端末装置から受け付けたパスワードが、前記選挙管理端末装置の格納部に格納されていると、前記選挙人が真正の選挙人であると認証する認証部を含む。
【００２８】
また、本発明の認証方法は、選挙管理端末装置と、前記選挙人の端末装置と、前記選挙人を認証する電子投票システム端末装置と、を含む電子投票における認証システムが行う認証方法であって、前記電子投票システム端末装置が、前記選挙人の端末装置からパスワードを受け付けるパスワード受付ステップと、前記電子投票システム端末装置が、前記選挙人の端末装置から受け付けたパスワードが、前記選挙管理端末装置に格納されていると、前記選挙人が真正の選挙人であると認証する認証ステップを含む。
【００２９】
上記発明によれば、視覚復号型秘密分散法を用いた選挙人の認証を行うことが可能になる。
【発明の効果】
【００３０】
本発明によれば、電子投票用パスワードの漏洩を防止でき、かつ、選挙人に電子投票用パスワードを確実に認識させることが可能になる。
【発明を実施するための最良の形態】
【００３１】
以下、本発明の実施例を図面を参照して説明する。
【００３２】
図１は、本発明の一実施例の電子投票システムを示したブロック図である。
【００３３】
図１において、認証システムを含む電子投票システムは、選挙管理端末１０と、複数の投票端末２０と、電子投票システム端末３０とを含む。選挙管理端末１０と、複数の投票端末２０と、電子投票システム端末３０とは、インターネット等のネットワーク４０を介して接続されている。
【００３４】
選挙管理端末１０は、選挙管理人にて操作され、電子投票システム端末３０を管理し、選挙人である投票者に対して選挙実施の通知を行う。
【００３５】
選挙管理端末１０は、記憶装置、入出力装置および汎用コンピュータを含む。この汎用コンピュータは、記憶装置に格納されたプログラムを実行することによって種々の機能を実現する。
【００３６】
図２は、選挙管理端末１０の汎用コンピュータが記憶装置内のプログラムを実行することによって実現する機能を説明するためのブロック図である。なお、図２において、図１に示したものと同一のものには同一符号を付してある。
【００３７】
図２において、選挙管理端末１０は、選挙人ID・パスワード生成部１０ａと、選挙人情報格納部１０ｂと、受付部１０ｃと、シェア画像ファイル生成部１０ｄと、シェア画像ファイル格納部１０ｅと、透過シール生成部１０ｆと、郵便ハガキ貼付部１０ｇと、郵便ハガキ郵送部１０ｈと、ファイルパス設定部１０ｊと、格納部１０ｋと、メール文書生成部１０ｌと、メール送信部１０ｍと、ウェブサーバ１０ｎとを含む。なお、ファイルパス設定部１０ｊと、格納部１０ｋと、メール文書生成部１０ｌと、メール送信部１０ｍと、ウェブサーバ１０ｎは、提供部１０ｉに含まれる。
【００３８】
選挙人ID・パスワード生成部１０ａは、選挙人ごとに、電子投票システム端末３０にログインするための選挙人IDとパスワード（電子投票用パスワード）を生成する。この選挙人IDとパスワードは、電子投票システム端末３０を用いて、選挙人が電子投票を行う際に使用される。
【００３９】
選挙人情報格納部１０ｂは、選挙人ごとに、選挙人の氏名、住所および送信先アドレス等の情報と、選挙人ID・パスワード生成部１０が生成した選挙人IDとパスワードとを格納する。
【００４０】
受付部１０ｃは、予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける。
【００４１】
なお、複数種類の視覚復号型秘密分散法としては、例えば、生成されるシェア画像ファイル（シェア画像を示す画像データ）の枚数が互いに異なる視覚復号型秘密分散法が用いられてもよいし、または、シェア画像ファイルにおいて白と黒を反転させる視覚復号型秘密分散法と、シェア画像ファイルにおいて白と黒を反転させない視覚復号型秘密分散法とが用いられてもよい。
【００４２】
シェア画像ファイル生成部１０ｄは、上記予め定められた複数種類の視覚復号型秘密分散法のいずれも実行可能である。シェア画像ファイル生成部１０ｄは、受付部１０ｃが受け付けた指定情報にて指定された任意の視覚復号型秘密分散法を用いて、選挙人ID・パスワード生成部１０ａが生成したパスワードを示すパスワード画像から、２つ以上のシェア画像ファイル（SP1〜SPn）を生成する。なお、シェア画像ファイルのファイル形式は、ｇｉｆまたはｊｐｅｇであることが望ましい。
【００４３】
シェア画像ファイル格納部１０ｅは、シェア画像ファイル生成部１０ｄが生成した２つ以上のシェア画像ファイルを格納する。
【００４４】
透過シール生成部１０ｆは、シェア画像ファイル生成部１０ｄが生成した２つ以上のシェア画像ファイルのいずれか（以下「シェア画像ファイルSP2」と称する。）にて示されるシェア画像が印刷された透過シールを生成する。なお、シェア画像ファイルSP2、または、シェア画像ファイルSP2にて示されるシェア画像は、選挙人が自己の投票内容を確認する際のパスワードとして使用されてもよい。
【００４５】
例えば、透過シール生成部１０ｆは、印刷機を含み、何度も貼り付けたり剥がしたりできる透過シールに、シェア画像ファイルSP2にて示されるシェア画像を印刷する。
【００４６】
郵便ハガキ貼付部１０ｇは、郵便物作成部の一例であり、透過シール生成部１０ｆが生成した透過シールを、選挙人情報格納部１０ｂに格納された選挙人の氏名および住所とともに、郵便物（例えば、郵便ハガキ）に付与する。
【００４７】
例えば、郵便ハガキ貼付部１０ｇは、印刷機およびシール貼付機を含む。郵便ハガキ貼付部１０ｇは、まず、郵便ハガキに、透過シール生成部１０ｆが生成した透過シールを貼付する。続いて、郵便ハガキ貼付部１０ｇは、その郵便ハガキに、透過シールに印刷されたシェア画像に対応する選挙人の氏名と住所を印刷する。
【００４８】
郵便ハガキ郵送部１０ｈは、例えば、ベルトコンベアであり、郵便ハガキ貼付部１０ｇにて作成された郵便物を、不図示の郵便ポストまたは郵便物収集所に投函する。郵便物収集所に投函された郵便ハガキは、郵便ポストに投函され、郵便ポストに投函された郵便ハガキは、選挙人に郵送される。
【００４９】
提供部１０ｉは、シェア画像ファイル生成部１０ｄにて生成された複数のシェア画像ファイルのうち、透過シールに印刷されたシェア画像ファイルSP2と異なるシェア画像ファイル（以下「特定シェア画像ファイル」と称する。）を、選挙人の端末装置すなわち投票端末２０に、ネットワーク４０を介して提供する。
【００５０】
ファイルパス(URL)設定部１０ｊは、ウェブサーバ１０ｎが管理する格納部１０ｋに格納される特定シェア画像ファイルのファイルパス（格納場所を示した格納場所情報：ＵＲＬ）を適切に設定する。
【００５１】
ウェブサーバ１０ｎは、ファイルパス(URL)設定部１０ｊが設定したファイルパスで指定された格納部１０ｋ内の格納領域に、特定シェア画像ファイルを格納する。
【００５２】
メール文書生成部１０ｌは、ファイルパス設定部１０ｊにて設定された特定シェア画像ファイルのファイルパスと、選挙人情報格納部１０ｂに格納された選挙人IDおよび選挙人の送信先アドレス（投票端末２０のメールアドレス）とが記載されたメール文書を生成する。
【００５３】
メール送信部１０ｍは、メール文書生成部１０ｌが生成したメール文書を電子メールで投票端末２０に送信する。
【００５４】
なお、ウェブサーバ１０ｎは、投票端末２０から特定シェア画像ファイルのファイルパスを受け付けると、そのファイルパスにて指定された格納部１０ｋの格納領域内の特定シェア画像ファイルを投票端末２０に提供する。
【００５５】
図１に戻って、各投票端末２０は、選挙人にて操作され、投票を行うために電子投票システム端末３０にログインして認証される。なお、図１では、２台の投票端末２０が示されているが、投票端末２０の数は適宜変更可能である。
【００５６】
投票端末２０は、例えば、記憶装置および入出力装置を有するパーソナルコンピュータ、または、記憶装置を有する携帯電話機等の携帯情報端末（ＰＤＡ）である。投票端末２０内のコンピュータは、記憶装置に格納されたプログラムを実行することによって種々の機能を実現する。
【００５７】
図３は、投票端末２０内のコンピュータが記憶装置内のプログラムを実行することによって実現する機能を説明するためのブロック図である。なお、図３において、図１または２に示したものと同一のものには同一符号を付してある。
【００５８】
図３において、投票端末２０は、メール受信部２０ａと、メール格納部２０ｂと、シェア画像ファイル取得部２０ｃと、シェア画像ファイル格納部２０ｄと、シェア画像ファイル表示部２０ｅと、シェア画像ファイル印刷部２０ｆと、シェア画像ファイル読取部２０ｇと、パスワード復号部２０ｈと、パスワード表示部２０ｉと、ログイン認証部２０ｊとを含む。
【００５９】
メール受信部２０ａは、選挙人IDと、特定シェア画像ファイルのファイルパスを記載したメール文書を受信する。
【００６０】
メール格納部２０ｂは、メール受信部２０ａが受信したメール文書を格納する。
【００６１】
シェア画像ファイル取得部２０ｃは、メール格納部２０ｂ内のメール文書に記載されている特定シェア画像ファイルのファイルパスを用いて、選挙管理端末１０のウェブサーバ１０ｎに、格納部１０ｋに格納されている特定シェア画像ファイルを提供させる。
【００６２】
シェア画像ファイル格納部２０ｄは、シェア画像ファイル取得部２０ｃが取得した特定シェア画像ファイルを格納する。
【００６３】
シェア画像ファイル表示部２０ｅは、例えば、ＬＣＤ等の表示部であり、シェア画像ファイル格納部２０ｄに格納された特定シェア画像ファイルが示す特定シェア画像を表示する。選挙人は、この表示された特定シェア画像に、郵便ハガキに付いている透過シールのシェア画像を重ね合わせることによって、パスワードを復号できる。
【００６４】
シェア画像ファイル印刷部２０ｆは、例えば、印刷機を含み、シェア画像ファイル表示部２０ｅに表示された特定シェア画像を印刷する。選挙人は、この印刷された特定シェア画像に、郵便ハガキに付いている透過シールのシェア画像を重ね合わせることによって、パスワードを復号できる。
【００６５】
シェア画像ファイル読取部２０ｇは、例えば、スキャナを含み、郵便ハガキに付いている透過シールのシェア画像を読み取り、そのシェア画像を示すシェア画像ファイルを生成する。
【００６６】
パスワード復号部２０ｈは、シェア画像ファイル格納部２０ｄに格納されている特定シェア画像ファイルと、シェア画像ファイル読取部２０ｇが生成したシェア画像ファイルとに対して、重ね合わせ処理および白黒反転処理で行ってパスワードを復号化する。
【００６７】
パスワード表示部２０ｉは、例えば、ＬＣＤ等の表示部を含み、パスワード復号部２０ｈで復号化されたパスワードを表示する。
【００６８】
ログイン認証部２０ｊは、メール格納部２０ｂに格納された選挙人IDと、復号化したパスワードとを用いて、電子投票システム端末３０にログインする。
【００６９】
図１に戻って、電子投票システム端末３０は、選挙管理人によって管理され、投票端末２０の使用者の本人認証を行い、投票を受け付ける。なお、電子投票システム端末３０は、選挙管理端末１０に含まれてもよい。
【００７０】
電子投票システム端末３０は、例えば、記憶装置および入出力装置を有し、また、次世代電子投票選挙を実現するウェブサーバを備える汎用コンピュータを有する。この汎用コンピュータは、記憶装置に格納されたプログラムを実行することによって種々の機能を実現する。
【００７１】
図４は、電子投票システム端末３０の汎用コンピュータが記憶装置内のプログラムを実行することによって実現する機能を説明するためのブロック図である。なお、図４において、図１ないし３に示したものと同一のものには同一符号を付してある。
【００７２】
図４において、電子投票システム端末３０は、本人認証部３０ａを含む。
【００７３】
本人認証部３０ａは、投票端末２０のログイン認証部２０ｊから送信された選挙人IDとパスワードが、選挙管理端末１０の選挙人ID・パスワード格納部１０に格納されている場合、投票端末２０のログインを許可する。
【００７４】
次に、動作を説明する。
【００７５】
図５は、視覚復号型秘密分散法を用いた電子投票システムにおける本人認証方法を説明するための説明図であり、図６は、本人認証方法を詳細にしたシーケンス図である。
【００７６】
図６において、ステップＳ１では、選挙管理人が、選挙人情報格納部１０ｂに、選挙人の氏名、住所および送信先アドレス等を含む選挙人情報を格納すると、選挙人ID・パスワード生成部１０ａは、その選挙人情報ごとに、選挙人IDとパスワードを生成する。
【００７７】
選挙人ID・パスワード生成部１０ａは、その選挙人IDとパスワードを、それらと対応する選挙人情報と関連づけて、選挙人情報格納部１０ｂに格納する。
【００７８】
選挙人IDとパスワードが選挙人情報格納部１０ｂに格納されると、ステップＳ２が実行される。
【００７９】
ステップＳ２では、まず、受付部１０ｃが、複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を、選挙管理人から受け付ける。
【００８０】
その後、シェア画像ファイル生成部１０ｄは、受付部１０ｃが受け付けた指定情報にて指定された任意の視覚復号型秘密分散法を用いて、選挙人ID・パスワード生成部１０ａが生成したパスワードを示すパスワード画像から、２つ以上のシェア画像ファイルを生成する。
【００８１】
シェア画像ファイル生成部１０ｄは、それらのシェア画像ファイルを、シェア画像ファイル格納部１０ｅに格納する。
【００８２】
なお、シェア画像ファイルの数は、指定された視覚復号型秘密分散法に応じて変わることが望ましい。
【００８３】
シェア画像ファイルがシェア画像ファイル格納部１０ｅに格納されると、ステップＳ３が実行される。
【００８４】
ステップＳ３では、まず、ファイルパス設定部１０ｊは、ウェブサーバ１０ｎが管理する格納部１０ｋに格納される、特定シェア画像ファイルのファイルパス（ＵＲＬ）を設定する。なお、特定シェア画像ファイルが２つ以上ある場合、ファイルパス設定部１０ｊは、各特定シェア画像ファイルのファイルパス（ＵＲＬ）を設定する。
【００８５】
続いて、ウェブサーバ１０ｎは、ファイルパス設定部１０ｊが設定したファイルパスで指定された格納部１０ｋ内の格納領域に、特定シェア画像ファイルを格納する。
【００８６】
特定シェア画像ファイルが格納部１０ｋに格納されると、ステップＳ４が実行される。
【００８７】
ステップＳ４では、透過シール生成部１０ｆは、何度も貼り付けたり剥がしたりできる透過シールに、シェア画像ファイルSP2が示すシェア画像を印刷する。
【００８８】
シェア画像ファイルSP2が示すシェア画像が透過シールに印刷されると、ステップＳ５が実行される。
【００８９】
ステップＳ５では、まず、メール文書生成部１０ｌは、特定シェア画像ファイルのファイルパスと、選挙人情報格納部１０ｂに格納された選挙人ID、選挙人の送信先アドレスとが記載されたメール文書を生成する。
【００９０】
続いて、メール送信部１０ｍは、メール文書生成部１０ｌが生成したメール文書を電子メールで投票端末２０に送信する。
【００９１】
メール文書生成部１０ｌが生成したメール文書が電子メールで投票端末２０に送信されると、投票端末２０は、ステップＳ６を実行する。
【００９２】
ステップＳ６では、投票端末２０のメール受信部２０ａは、選挙人IDと、特定シェア画像ファイルのファイルパスを記載したメール文書を受信し、そのメール文書をメール格納部２０ｂに格納する。
【００９３】
メール文書がメール格納部２０ｂに格納されると、ステップＳ７が実行される。
【００９４】
ステップＳ７では、まず、シェア画像ファイル取得部２０ｃは、メール格納部２０ｂ内のメール文書に記載されている特定シェア画像ファイルのファイルパスを入手し、そのファイルパスを、選挙管理端末１０のウェブサーバ１０ｎに送信する。
【００９５】
ウェブサーバ１０ｎは、シェア画像ファイル取得部２０ｃから特定シェア画像ファイルのファイルパスを受け付けると、そのファイルパスに対応する特定シェア画像ファイルを格納部１０ｋから読み出し、その特定シェア画像ファイルをシェア画像ファイル取得部２０ｃに提供する。
【００９６】
シェア画像ファイル取得部２０ｃは、ウェブサーバ１０ｎから特定シェア画像ファイルを受け付けると、その特定シェア画像ファイルをシェア画像ファイル格納部２０ｄに格納し、シェア画像ファイル表示部２０ｅは、シェア画像ファイル格納部２０ｄに格納された特定シェア画像ファイルが示す特定シェア画像を表示する。
【００９７】
選挙管理端末１０は、ステップＳ５を終了すると、ステップＳ８を実行する。
【００９８】
ステップＳ８では、まず、選挙管理端末１０の郵便ハガキ貼付部１０ｇは、郵便ハガキに、透過シール生成部１０ｆが生成した透過シールを貼付し、その後、その郵便ハガキに、透過シールに印刷されたシェア画像に対応する選挙人の氏名と住所を印刷する。
【００９９】
続いて、郵便ハガキ郵送部１０ｈは、郵便ハガキ貼付部１０ｇにて作成された郵便物を、不図示の郵便ポストまたは郵便物収集所に投函する。郵便物収集所に投函された郵便ハガキは、郵便ポストに投函され、郵便ポストに投函された郵便ハガキは、選挙人に郵送される。
【０１００】
選挙人が、その郵便ハガキを受け取ると、ステップＳ９が実行される。
【０１０１】
ステップＳ９では、選挙人は、その郵便ハガキに付いている透過シールを、シェア画像ファイル表示部２０ｅに表示された特定シェア画像に重ね合わせるように貼り付けて、パスワードを復号化する。
【０１０２】
なお、選挙人は、シェア画像ファイル表示部２０ｅに表示されている特定シェア画像をシェア画像ファイル印刷部２０ｆに印刷させ、その印刷された特定シェア画像に透過シールを重ね合わせて貼り付けて、パスワードを復号化してもよい。
【０１０３】
また、選挙人は、シェア画像ファイル読取部２０ｇに、透過シールに印刷されたシェア画像を読み取らせ、パスワード復号部２０ｈに、その読み取られたシェア画像を示すシェア画像ファイルと、表示されている特定シェア画像を示す特定シェア画像ファイルとに対して、重ね合わせ処理および白黒反転処理を行わせて、パスワードを復号化してもよい。
【０１０４】
いずれにしても、選挙人は、郵送されたシェア画像と、投票端末２０に送信された特定シェア画像ファイルを用いることによって、自己に対応するパスワードを取得することが可能となる。
【０１０５】
ここで、パスワード復号部２０ｈを用いた視覚復号型秘密分散法の一例、具体的には、白黒反転処理により復元画像のコントラストを高くする視覚復号型秘密分散法について説明する。
【０１０６】
図７は、白黒反転処理を伴う視覚復号型秘密分散法を説明するための説明図である。
【０１０７】
なお、図７において、ピクセルが黒の場合を■とし、白の場合を□とする。
【０１０８】
また、選挙管理端末１０のシェア画像ファイル生成部１０ｄが、秘密画像Ｐ（本実施例のパスワード画像に対応）を分散して、シェア画像Ｓ１およびＳ２を生成し、投票端末２０のパスワード復号部２０ｈが、シェア画像Ｓ１およびＳ２に基づいて秘密画像Ｐを再構成する。
【０１０９】
具体的には、以下のような処理が行われる。
【０１１０】
（１）分散段階では、シェア画像ファイル生成部１０ｄが、秘密画像Ｐ（１ピクセル）を分散し、シェア画像Ｓ１およびＳ２を生成する。なお、シェア画像Ｓ１とＳ２は２ピクセルとなる。
【０１１１】
（２）再構成段階では、パスワード復号部２０ｈは、まず、シェア画像Ｓ１およびＳ２白黒反転させる。
【０１１２】
（３）続いて、パスワード復号部２０ｈは、手順（２）で得たシェア画像Ｓ１（反転）およびＳ２（反転）を合成する（重ね合わせる）。
【０１１３】
（４）続いて、パスワード復号部２０ｈは、手順（３）で得たシェア画像Ｓ１（反転）およびＳ２（反転）の合成画像を白黒反転させる。
【０１１４】
（５）続いて、パスワード復号部２０ｈは、手順（１）で得たシェア画像Ｓ１およびＳ２を合成し、その合成画像を白黒反転させる。
【０１１５】
（６）続いて、パスワード復号部２０ｈは、手順（４）と（５）で得たシェア画像を合成する。
【０１１６】
（７）続いて、パスワード復号部２０ｈは、手順（６）で得たデータを白黒反転させる。その結果、黒は完全な黒（２ピクセルとも黒）として、白は完全な白（２ピクセルとも白）として復元できる。
【０１１７】
図６に戻って、選挙人は、その復号されたパスワードと選挙人IDとをログイン認証部２０ｊに入力する。ログイン認証部２０ｊは、パスワードと選挙人IDを受け付けると、ステップＳ１０を実行する。
【０１１８】
ステップＳ１０では、ログイン認証部２０ｊは、電子投票システム端末３０にログインし、選挙人IDとパスワードを電子投票システム端末３０に送信する。
【０１１９】
電子投票システム端末３０は、ログインされると、ステップＳ１１を実行する。
【０１２０】
ステップＳ１１では、電子投票システム端末３０の本人認証部３０ａは、送信された選挙人IDとパスワードが、選挙管理端末１０の選挙人ID・パスワード格納部１０に格納されていると、投票端末２０のユーザが真正の選挙人であることを認証し、投票端末２０のログインを許可する。
【０１２１】
本実施例によれば、以下の効果を奏する。
【０１２２】
第１の効果は、あらゆる世代の選挙人にとって説得力ある本人認証を行うことが可能になることにある。
【０１２３】
その理由は、パスワードとなるシェア画像ファイルが郵送と電子メールという平易な手段の組み合わせで提供されるためである。
【０１２４】
第２の効果は、電子メールに記載されたＵＲＬもしくは透過シールのどちらか片方が盗難にあったとしても、パスワード漏洩の可能性が理論上ゼロであることにある。
【０１２５】
その理由は、視覚復号型秘密分散法を用いてパスワードを暗号化しているためである。
【０１２６】
また、本実施例によれば、以下の作用効果を奏する。
【０１２７】
シェア画像ファイル生成部１０ｄは、指定された視覚復号型秘密分散法にて、電子投票用パスワードから複数のシェア画像を生成し、そのいずれかが印刷された透過シールが透過シール生成部１０ｆにて生成され、残りのシェア画像が、提供部１０ｉにて選挙人の投票端末２０に送信される。
【０１２８】
このため、その透過シールが、郵便で、または、宅配業者を介して、または、直接、選挙人に届けられれば、選挙人は、その透過シールのシェア画像と、選挙人の端末装置に送信されたシェア画像と、を重ね合わせる、という簡単な作業を行うことによって、電子投票用パスワードを取得できる。
【０１２９】
また、本実施例では、郵便ハガキ貼付部１０ｇは、透過シールを、選挙人の氏名および住所とともに、郵便物に付与する。この場合、シェア画像は、郵送と装置間の通信という別々の経路で選挙人に提供されるため、一度に全てのシェア画像を盗難される危険を小さくできる。
【０１３０】
また、電子投票用パスワードの提供者（選挙管理人）は、複数種類の視覚復号型秘密分散法のいずれかを指定できる。このため、電子投票用パスワードの提供者が、シェア画像の重ね合わせで表示される電子投票用パスワードが認識されやすい視覚復号型秘密分散法を指定すれば、選挙人は、電子投票用パスワードを正確に認識することが可能になる。
【０１３１】
また、本実施例では、メール送信部１０ｍは、特定シェア画像の格納場所を示したファイルパス（格納場所情報）を、選挙人の投票端末２０に送信し、ウェブサーバ１０ｎは、選挙人の投票端末２０からファイルパスを受け付けると、格納部１０ｋに格納された特定シェア画像を選挙人の投票端末２０に提供する。
【０１３２】
この場合、選挙人は、特定シェア画像を必要なときに取得することが可能となる。このため、選挙人は、特定シェア画像を常に管理しなくてもよくなる。
【０１３３】
また、本実施例によれば、視覚復号型秘密分散法を用いた選挙人の認証を行うことが可能になる。
【０１３４】
なお、本実施例は、次世代電子投票および確実な本人認証の分野での利用が考えられる。
【０１３５】
以上説明した実施例において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。例えば、透過シールは、郵便でなく、宅配業者にて配達されてもよく、選挙人が、透過シールを取りに来てもよい。
【図面の簡単な説明】
【０１３６】
【図１】本発明の一実施例の電子投票システムを示したブロック図である。
【図２】選挙管理端末１０の一例を示したブロック図である。
【図３】投票端末２０の一例を示したブロック図である。
【図４】電子投票システム端末３０の一例を示したブロック図である。
【図５】電子投票システムの認証動作を説明するための説明図である。
【図６】電子投票システムの認証動作を説明するための説明図である。
【図７】白黒反転処理を伴う視覚復号型秘密分散法を説明するための説明図である。
【符号の説明】
【０１３７】
１０ 選挙管理端末
１０ａ 選挙人ID・パスワード生成部
１０ｂ 選挙人情報格納部
１０ｃ 受付部
１０ｄ シェア画像ファイル生成部
１０ｅ シェア画像ファイル格納部
１０ｆ 透過シール生成部
１０ｇ 郵便ハガキ貼付部
１０ｈ 郵便ハガキ郵送部
１０ｉ 提供部
１０ｊ ファイルパス設定部
１０ｋ 格納部
１０ｌ メール文書生成部
１０ｍ メール送信部
１０ｎ ウェブサーバ
２０ 投票端末
２０ａ メール受信部
２０ｂ メール格納部
２０ｃ シェア画像ファイル取得部
２０ｄ シェア画像ファイル格納部
２０ｅ シェア画像ファイル表示部
２０ｆ シェア画像ファイル印刷部
２０ｇ シェア画像ファイル読取部
２０ｈ パスワード復号部
２０ｉ パスワード表示部
２０ｊ ログイン認証部
３０ 電子投票システム端末
３０ａ 本人認証部
４０ ネットワーク
【技術分野】
【０００１】
本発明は、選挙人の電子投票用パスワードを発行する選挙管理端末装置、電子投票用パスワード提供方法、電子投票における認証システムおよび認証方法に関する。
【背景技術】
【０００２】
現在の選挙制度では、選挙人の認証は、以下のように行われている。
【０００３】
選挙人名簿に記載された選挙人へ、本人認証用ハガキが郵送される。選挙人は、その本人認証用ハガキを投票所に持参する。投票所では、本人認証用ハガキに基づいて、選挙人の認証が行われる。なお、選挙人は、本人認証用ハガキを紛失した場合も、身分証明書があれば投票可能である。
【０００４】
また、選挙人が任意の場所から投票を行える次世代電子投票システムが望まれている。
【０００５】
次世代電子投票システムが使用されると、第三者の目が届かない場所で投票が行われる。このため、投票の際、確実な本人認証が必要となる。
【０００６】
特許文献１（特開２００２−３４２５２７号公報）には、パソコンを用いた電子投票システムが記載されている。この電子投票システムでは、認証用パスワードが郵送される。なお、電子投票システムでの本人認証として、ＩＣカードを用いた認証または生体認証を用いることが提案されている。
【０００７】
また、特許文献２（特開２００４−９３８１５号公報）には、視覚復号型秘密分散法（「視覚復号型暗号化方式」とも称される。）を使用して、郵便物の差出人の証明を可能にする郵便物印刷装置が記載されている。
【０００８】
以下、視覚復号型秘密分散法について簡単に説明する。
【０００９】
視覚復号型秘密分散法では、まず、秘密画像から、複数の分散画像（以下「シェア画像」と称す。）が作成される。これらシェア画像は、例えば、フィルムのような光透過性を有する材質の記録媒体に印刷される。これらシェア画像が物理的に重ね合わせられると、元の秘密画像が視覚的に観察可能になる。
【００１０】
なお、特許文献２に記載の郵便物印刷装置では、常に、２枚の分散画像しか生成されない。
【特許文献１】特開２００２−３４２５２７号公報
【特許文献２】特開２００４−９３８１５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
ハガキ、身分証明書またはＩＣカード等の個人識別用媒体を用いた認証では、悪意のある第三者が、他人の個人識別用媒体を不正に取得すると、その第三者は、簡単に、個人識別用媒体の所有者に成りすますことができる。現在、この成りすましを防ぐ手段はない。
【００１２】
また、生体認証に使用される指紋や虹彩は、比較的容易に偽造できるため、生体認証は、確実な本人認証手段ではない。
【００１３】
特に、監視人のいない任意の場所で行う次世代電子投票では、第三者が他人に成りすまして投票したり投票内容を盗み見たりすることを防げず、憲法で定められた「投票の秘密の原則」が守られない危険性があった。
【００１４】
そして、電子投票における本人認証は、あらゆる世代の選挙人にとって、平易で説得力のある手段でなければならない。
【００１５】
そのため、電子投票が実行される際、電子投票用のパスワードを安全かつ確実に本人に通知する方法が望まれている。
【００１６】
なお、特許文献２に記載の視覚復号型秘密分散法は、常に２枚の分散画像しか生成しない単純な方法であるため、例えば、復号化した画像の白黒のコントラストが低くなる可能性がある。この場合、分散画像を受け取った利用者は、その分散画像を重ね合わせても、元の画像を正確に理解できない。よって、例えば、元の画像として、電子投票用パスワードが用いられると、選挙者は、電子投票用パスワードを理解できずに、投票できなくなる可能性がある。
【００１７】
本発明の目的は、電子投票用パスワードの漏洩を防止でき、かつ、選挙人に電子投票用パスワードを確実に認識させることが可能な選挙管理端末装置、電子投票用パスワード提供方法、認証システムおよび認証方法を提供することである。
【課題を解決するための手段】
【００１８】
上記目的を達成するため、本発明の選挙管理端末装置は、選挙人の端末装置と通信可能であり、該選挙人の電子投票用パスワードを発行する選挙管理端末装置であって、前記選挙人の電子投票用パスワードを生成するパスワード生成部と、前記パスワード生成部が生成した前記選挙人の電子投票用パスワードを格納する格納部と、予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける受付部と、前記指定情報にて指定された視覚復号型秘密分散法を用いて、前記格納部に格納された電子投票用パスワードから、それぞれが重ね合わせられると前記電子投票用パスワードを復号できる複数のシェア画像を生成するシェア画像生成部と、前記シェア画像生成部にて生成された複数のシェア画像のいずれかが印刷された透過シールを生成する透過シール生成部と、前記シェア画像生成部にて生成された複数のシェア画像のうち、前記透過シールに印刷されたシェア画像と異なる特定シェア画像を、前記選挙人の端末装置に提供する提供部とを含む。
【００１９】
また、本発明の電子投票用パスワード提供方法は、選挙人の端末装置と通信可能であり、該選挙人の電子投票用パスワードを発行する選挙管理端末装置が行う電子投票用パスワード提供方法であって、前記選挙人の電子投票用パスワードを生成するパスワード生成ステップと、予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける受付ステップと、前記指定情報にて指定された視覚復号型秘密分散法を用いて、前記電子投票用パスワードから、それぞれが重ね合わせられると前記電子投票用パスワードを復号できる複数のシェア画像を、生成するシェア画像生成ステップと、前記複数のシェア画像のいずれかが印刷された透過シールを生成する透過シール生成ステップと、前記複数のシェア画像のうち、前記透過シールに印刷されたシェア画像と異なる特定シェア画像を、前記選挙人の端末装置に提供する提供ステップとを含む。
【００２０】
上記発明によれば、指定された視覚復号型秘密分散法にて、電子投票用パスワードから複数のシェア画像が生成され、そのいずれかが透過シールに印刷され、残りのシェア画像が、選挙人の端末装置に送信される。
【００２１】
このため、その透過シールが、郵便で、または宅配業者を介して、または、直接、選挙人に届けられれば、選挙人は、その透過シールのシェア画像と、選挙人の端末装置に送信されたシェア画像と、を重ね合わせる、という簡単な作業を行うことによって、電子投票用パスワードを取得できる。
【００２２】
また、電子投票用パスワードの提供者は、複数種類の視覚復号型秘密分散法のいずれかを指定できる。このため、電子投票用パスワードの提供者が、シェア画像の重ね合わせで表示される電子投票用パスワードが認識されやすい視覚復号型秘密分散法を指定すれば、選挙人は、電子投票用パスワードを正確に認識することが可能になる。
【００２３】
なお、前記格納部は、前記選挙人の電子投票用パスワードとともに、前記選挙人の氏名および住所を格納し、前記選挙管理端末装置は、前記透過シール生成部にて生成された透過シールを、前記格納部に格納された前記選挙人の氏名および住所とともに、郵便物に付与する郵便物作成部を有することが望ましい。
【００２４】
上記発明によれば、シェア画像は、郵送と装置間の通信という別々の経路で選挙人に提供されるため、一度に全てのシェア画像を盗難される危険を小さくできる。
【００２５】
また、前記提供部は、前記特定シェア画像を格納する格納部と、前記特定シェア画像の格納場所を示した格納場所情報を、前記選挙人の端末装置に送信する送信部と、前記選挙人の端末装置から前記格納場所情報を受け付けると、前記格納部に格納された前記特定シェア画像を前記選挙人の端末装置に提供する画像提供部と、を含むことが望ましい。
【００２６】
上記発明によれば、選挙人は、特定シェア画像を必要なときに取得することが可能となる。このため、選挙人は、特定シェア画像を常に管理しなくてもよくなる。
【００２７】
また、本発明の認証システムは、前記選挙管理端末装置と、前記選挙人の端末装置と、前記選挙人を認証する電子投票システム端末装置と、を含む電子投票における認証システムであって、前記電子投票システム端末装置は、前記選挙人の端末装置から受け付けたパスワードが、前記選挙管理端末装置の格納部に格納されていると、前記選挙人が真正の選挙人であると認証する認証部を含む。
【００２８】
また、本発明の認証方法は、選挙管理端末装置と、前記選挙人の端末装置と、前記選挙人を認証する電子投票システム端末装置と、を含む電子投票における認証システムが行う認証方法であって、前記電子投票システム端末装置が、前記選挙人の端末装置からパスワードを受け付けるパスワード受付ステップと、前記電子投票システム端末装置が、前記選挙人の端末装置から受け付けたパスワードが、前記選挙管理端末装置に格納されていると、前記選挙人が真正の選挙人であると認証する認証ステップを含む。
【００２９】
上記発明によれば、視覚復号型秘密分散法を用いた選挙人の認証を行うことが可能になる。
【発明の効果】
【００３０】
本発明によれば、電子投票用パスワードの漏洩を防止でき、かつ、選挙人に電子投票用パスワードを確実に認識させることが可能になる。
【発明を実施するための最良の形態】
【００３１】
以下、本発明の実施例を図面を参照して説明する。
【００３２】
図１は、本発明の一実施例の電子投票システムを示したブロック図である。
【００３３】
図１において、認証システムを含む電子投票システムは、選挙管理端末１０と、複数の投票端末２０と、電子投票システム端末３０とを含む。選挙管理端末１０と、複数の投票端末２０と、電子投票システム端末３０とは、インターネット等のネットワーク４０を介して接続されている。
【００３４】
選挙管理端末１０は、選挙管理人にて操作され、電子投票システム端末３０を管理し、選挙人である投票者に対して選挙実施の通知を行う。
【００３５】
選挙管理端末１０は、記憶装置、入出力装置および汎用コンピュータを含む。この汎用コンピュータは、記憶装置に格納されたプログラムを実行することによって種々の機能を実現する。
【００３６】
図２は、選挙管理端末１０の汎用コンピュータが記憶装置内のプログラムを実行することによって実現する機能を説明するためのブロック図である。なお、図２において、図１に示したものと同一のものには同一符号を付してある。
【００３７】
図２において、選挙管理端末１０は、選挙人ID・パスワード生成部１０ａと、選挙人情報格納部１０ｂと、受付部１０ｃと、シェア画像ファイル生成部１０ｄと、シェア画像ファイル格納部１０ｅと、透過シール生成部１０ｆと、郵便ハガキ貼付部１０ｇと、郵便ハガキ郵送部１０ｈと、ファイルパス設定部１０ｊと、格納部１０ｋと、メール文書生成部１０ｌと、メール送信部１０ｍと、ウェブサーバ１０ｎとを含む。なお、ファイルパス設定部１０ｊと、格納部１０ｋと、メール文書生成部１０ｌと、メール送信部１０ｍと、ウェブサーバ１０ｎは、提供部１０ｉに含まれる。
【００３８】
選挙人ID・パスワード生成部１０ａは、選挙人ごとに、電子投票システム端末３０にログインするための選挙人IDとパスワード（電子投票用パスワード）を生成する。この選挙人IDとパスワードは、電子投票システム端末３０を用いて、選挙人が電子投票を行う際に使用される。
【００３９】
選挙人情報格納部１０ｂは、選挙人ごとに、選挙人の氏名、住所および送信先アドレス等の情報と、選挙人ID・パスワード生成部１０が生成した選挙人IDとパスワードとを格納する。
【００４０】
受付部１０ｃは、予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける。
【００４１】
なお、複数種類の視覚復号型秘密分散法としては、例えば、生成されるシェア画像ファイル（シェア画像を示す画像データ）の枚数が互いに異なる視覚復号型秘密分散法が用いられてもよいし、または、シェア画像ファイルにおいて白と黒を反転させる視覚復号型秘密分散法と、シェア画像ファイルにおいて白と黒を反転させない視覚復号型秘密分散法とが用いられてもよい。
【００４２】
シェア画像ファイル生成部１０ｄは、上記予め定められた複数種類の視覚復号型秘密分散法のいずれも実行可能である。シェア画像ファイル生成部１０ｄは、受付部１０ｃが受け付けた指定情報にて指定された任意の視覚復号型秘密分散法を用いて、選挙人ID・パスワード生成部１０ａが生成したパスワードを示すパスワード画像から、２つ以上のシェア画像ファイル（SP1〜SPn）を生成する。なお、シェア画像ファイルのファイル形式は、ｇｉｆまたはｊｐｅｇであることが望ましい。
【００４３】
シェア画像ファイル格納部１０ｅは、シェア画像ファイル生成部１０ｄが生成した２つ以上のシェア画像ファイルを格納する。
【００４４】
透過シール生成部１０ｆは、シェア画像ファイル生成部１０ｄが生成した２つ以上のシェア画像ファイルのいずれか（以下「シェア画像ファイルSP2」と称する。）にて示されるシェア画像が印刷された透過シールを生成する。なお、シェア画像ファイルSP2、または、シェア画像ファイルSP2にて示されるシェア画像は、選挙人が自己の投票内容を確認する際のパスワードとして使用されてもよい。
【００４５】
例えば、透過シール生成部１０ｆは、印刷機を含み、何度も貼り付けたり剥がしたりできる透過シールに、シェア画像ファイルSP2にて示されるシェア画像を印刷する。
【００４６】
郵便ハガキ貼付部１０ｇは、郵便物作成部の一例であり、透過シール生成部１０ｆが生成した透過シールを、選挙人情報格納部１０ｂに格納された選挙人の氏名および住所とともに、郵便物（例えば、郵便ハガキ）に付与する。
【００４７】
例えば、郵便ハガキ貼付部１０ｇは、印刷機およびシール貼付機を含む。郵便ハガキ貼付部１０ｇは、まず、郵便ハガキに、透過シール生成部１０ｆが生成した透過シールを貼付する。続いて、郵便ハガキ貼付部１０ｇは、その郵便ハガキに、透過シールに印刷されたシェア画像に対応する選挙人の氏名と住所を印刷する。
【００４８】
郵便ハガキ郵送部１０ｈは、例えば、ベルトコンベアであり、郵便ハガキ貼付部１０ｇにて作成された郵便物を、不図示の郵便ポストまたは郵便物収集所に投函する。郵便物収集所に投函された郵便ハガキは、郵便ポストに投函され、郵便ポストに投函された郵便ハガキは、選挙人に郵送される。
【００４９】
提供部１０ｉは、シェア画像ファイル生成部１０ｄにて生成された複数のシェア画像ファイルのうち、透過シールに印刷されたシェア画像ファイルSP2と異なるシェア画像ファイル（以下「特定シェア画像ファイル」と称する。）を、選挙人の端末装置すなわち投票端末２０に、ネットワーク４０を介して提供する。
【００５０】
ファイルパス(URL)設定部１０ｊは、ウェブサーバ１０ｎが管理する格納部１０ｋに格納される特定シェア画像ファイルのファイルパス（格納場所を示した格納場所情報：ＵＲＬ）を適切に設定する。
【００５１】
ウェブサーバ１０ｎは、ファイルパス(URL)設定部１０ｊが設定したファイルパスで指定された格納部１０ｋ内の格納領域に、特定シェア画像ファイルを格納する。
【００５２】
メール文書生成部１０ｌは、ファイルパス設定部１０ｊにて設定された特定シェア画像ファイルのファイルパスと、選挙人情報格納部１０ｂに格納された選挙人IDおよび選挙人の送信先アドレス（投票端末２０のメールアドレス）とが記載されたメール文書を生成する。
【００５３】
メール送信部１０ｍは、メール文書生成部１０ｌが生成したメール文書を電子メールで投票端末２０に送信する。
【００５４】
なお、ウェブサーバ１０ｎは、投票端末２０から特定シェア画像ファイルのファイルパスを受け付けると、そのファイルパスにて指定された格納部１０ｋの格納領域内の特定シェア画像ファイルを投票端末２０に提供する。
【００５５】
図１に戻って、各投票端末２０は、選挙人にて操作され、投票を行うために電子投票システム端末３０にログインして認証される。なお、図１では、２台の投票端末２０が示されているが、投票端末２０の数は適宜変更可能である。
【００５６】
投票端末２０は、例えば、記憶装置および入出力装置を有するパーソナルコンピュータ、または、記憶装置を有する携帯電話機等の携帯情報端末（ＰＤＡ）である。投票端末２０内のコンピュータは、記憶装置に格納されたプログラムを実行することによって種々の機能を実現する。
【００５７】
図３は、投票端末２０内のコンピュータが記憶装置内のプログラムを実行することによって実現する機能を説明するためのブロック図である。なお、図３において、図１または２に示したものと同一のものには同一符号を付してある。
【００５８】
図３において、投票端末２０は、メール受信部２０ａと、メール格納部２０ｂと、シェア画像ファイル取得部２０ｃと、シェア画像ファイル格納部２０ｄと、シェア画像ファイル表示部２０ｅと、シェア画像ファイル印刷部２０ｆと、シェア画像ファイル読取部２０ｇと、パスワード復号部２０ｈと、パスワード表示部２０ｉと、ログイン認証部２０ｊとを含む。
【００５９】
メール受信部２０ａは、選挙人IDと、特定シェア画像ファイルのファイルパスを記載したメール文書を受信する。
【００６０】
メール格納部２０ｂは、メール受信部２０ａが受信したメール文書を格納する。
【００６１】
シェア画像ファイル取得部２０ｃは、メール格納部２０ｂ内のメール文書に記載されている特定シェア画像ファイルのファイルパスを用いて、選挙管理端末１０のウェブサーバ１０ｎに、格納部１０ｋに格納されている特定シェア画像ファイルを提供させる。
【００６２】
シェア画像ファイル格納部２０ｄは、シェア画像ファイル取得部２０ｃが取得した特定シェア画像ファイルを格納する。
【００６３】
シェア画像ファイル表示部２０ｅは、例えば、ＬＣＤ等の表示部であり、シェア画像ファイル格納部２０ｄに格納された特定シェア画像ファイルが示す特定シェア画像を表示する。選挙人は、この表示された特定シェア画像に、郵便ハガキに付いている透過シールのシェア画像を重ね合わせることによって、パスワードを復号できる。
【００６４】
シェア画像ファイル印刷部２０ｆは、例えば、印刷機を含み、シェア画像ファイル表示部２０ｅに表示された特定シェア画像を印刷する。選挙人は、この印刷された特定シェア画像に、郵便ハガキに付いている透過シールのシェア画像を重ね合わせることによって、パスワードを復号できる。
【００６５】
シェア画像ファイル読取部２０ｇは、例えば、スキャナを含み、郵便ハガキに付いている透過シールのシェア画像を読み取り、そのシェア画像を示すシェア画像ファイルを生成する。
【００６６】
パスワード復号部２０ｈは、シェア画像ファイル格納部２０ｄに格納されている特定シェア画像ファイルと、シェア画像ファイル読取部２０ｇが生成したシェア画像ファイルとに対して、重ね合わせ処理および白黒反転処理で行ってパスワードを復号化する。
【００６７】
パスワード表示部２０ｉは、例えば、ＬＣＤ等の表示部を含み、パスワード復号部２０ｈで復号化されたパスワードを表示する。
【００６８】
ログイン認証部２０ｊは、メール格納部２０ｂに格納された選挙人IDと、復号化したパスワードとを用いて、電子投票システム端末３０にログインする。
【００６９】
図１に戻って、電子投票システム端末３０は、選挙管理人によって管理され、投票端末２０の使用者の本人認証を行い、投票を受け付ける。なお、電子投票システム端末３０は、選挙管理端末１０に含まれてもよい。
【００７０】
電子投票システム端末３０は、例えば、記憶装置および入出力装置を有し、また、次世代電子投票選挙を実現するウェブサーバを備える汎用コンピュータを有する。この汎用コンピュータは、記憶装置に格納されたプログラムを実行することによって種々の機能を実現する。
【００７１】
図４は、電子投票システム端末３０の汎用コンピュータが記憶装置内のプログラムを実行することによって実現する機能を説明するためのブロック図である。なお、図４において、図１ないし３に示したものと同一のものには同一符号を付してある。
【００７２】
図４において、電子投票システム端末３０は、本人認証部３０ａを含む。
【００７３】
本人認証部３０ａは、投票端末２０のログイン認証部２０ｊから送信された選挙人IDとパスワードが、選挙管理端末１０の選挙人ID・パスワード格納部１０に格納されている場合、投票端末２０のログインを許可する。
【００７４】
次に、動作を説明する。
【００７５】
図５は、視覚復号型秘密分散法を用いた電子投票システムにおける本人認証方法を説明するための説明図であり、図６は、本人認証方法を詳細にしたシーケンス図である。
【００７６】
図６において、ステップＳ１では、選挙管理人が、選挙人情報格納部１０ｂに、選挙人の氏名、住所および送信先アドレス等を含む選挙人情報を格納すると、選挙人ID・パスワード生成部１０ａは、その選挙人情報ごとに、選挙人IDとパスワードを生成する。
【００７７】
選挙人ID・パスワード生成部１０ａは、その選挙人IDとパスワードを、それらと対応する選挙人情報と関連づけて、選挙人情報格納部１０ｂに格納する。
【００７８】
選挙人IDとパスワードが選挙人情報格納部１０ｂに格納されると、ステップＳ２が実行される。
【００７９】
ステップＳ２では、まず、受付部１０ｃが、複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を、選挙管理人から受け付ける。
【００８０】
その後、シェア画像ファイル生成部１０ｄは、受付部１０ｃが受け付けた指定情報にて指定された任意の視覚復号型秘密分散法を用いて、選挙人ID・パスワード生成部１０ａが生成したパスワードを示すパスワード画像から、２つ以上のシェア画像ファイルを生成する。
【００８１】
シェア画像ファイル生成部１０ｄは、それらのシェア画像ファイルを、シェア画像ファイル格納部１０ｅに格納する。
【００８２】
なお、シェア画像ファイルの数は、指定された視覚復号型秘密分散法に応じて変わることが望ましい。
【００８３】
シェア画像ファイルがシェア画像ファイル格納部１０ｅに格納されると、ステップＳ３が実行される。
【００８４】
ステップＳ３では、まず、ファイルパス設定部１０ｊは、ウェブサーバ１０ｎが管理する格納部１０ｋに格納される、特定シェア画像ファイルのファイルパス（ＵＲＬ）を設定する。なお、特定シェア画像ファイルが２つ以上ある場合、ファイルパス設定部１０ｊは、各特定シェア画像ファイルのファイルパス（ＵＲＬ）を設定する。
【００８５】
続いて、ウェブサーバ１０ｎは、ファイルパス設定部１０ｊが設定したファイルパスで指定された格納部１０ｋ内の格納領域に、特定シェア画像ファイルを格納する。
【００８６】
特定シェア画像ファイルが格納部１０ｋに格納されると、ステップＳ４が実行される。
【００８７】
ステップＳ４では、透過シール生成部１０ｆは、何度も貼り付けたり剥がしたりできる透過シールに、シェア画像ファイルSP2が示すシェア画像を印刷する。
【００８８】
シェア画像ファイルSP2が示すシェア画像が透過シールに印刷されると、ステップＳ５が実行される。
【００８９】
ステップＳ５では、まず、メール文書生成部１０ｌは、特定シェア画像ファイルのファイルパスと、選挙人情報格納部１０ｂに格納された選挙人ID、選挙人の送信先アドレスとが記載されたメール文書を生成する。
【００９０】
続いて、メール送信部１０ｍは、メール文書生成部１０ｌが生成したメール文書を電子メールで投票端末２０に送信する。
【００９１】
メール文書生成部１０ｌが生成したメール文書が電子メールで投票端末２０に送信されると、投票端末２０は、ステップＳ６を実行する。
【００９２】
ステップＳ６では、投票端末２０のメール受信部２０ａは、選挙人IDと、特定シェア画像ファイルのファイルパスを記載したメール文書を受信し、そのメール文書をメール格納部２０ｂに格納する。
【００９３】
メール文書がメール格納部２０ｂに格納されると、ステップＳ７が実行される。
【００９４】
ステップＳ７では、まず、シェア画像ファイル取得部２０ｃは、メール格納部２０ｂ内のメール文書に記載されている特定シェア画像ファイルのファイルパスを入手し、そのファイルパスを、選挙管理端末１０のウェブサーバ１０ｎに送信する。
【００９５】
ウェブサーバ１０ｎは、シェア画像ファイル取得部２０ｃから特定シェア画像ファイルのファイルパスを受け付けると、そのファイルパスに対応する特定シェア画像ファイルを格納部１０ｋから読み出し、その特定シェア画像ファイルをシェア画像ファイル取得部２０ｃに提供する。
【００９６】
シェア画像ファイル取得部２０ｃは、ウェブサーバ１０ｎから特定シェア画像ファイルを受け付けると、その特定シェア画像ファイルをシェア画像ファイル格納部２０ｄに格納し、シェア画像ファイル表示部２０ｅは、シェア画像ファイル格納部２０ｄに格納された特定シェア画像ファイルが示す特定シェア画像を表示する。
【００９７】
選挙管理端末１０は、ステップＳ５を終了すると、ステップＳ８を実行する。
【００９８】
ステップＳ８では、まず、選挙管理端末１０の郵便ハガキ貼付部１０ｇは、郵便ハガキに、透過シール生成部１０ｆが生成した透過シールを貼付し、その後、その郵便ハガキに、透過シールに印刷されたシェア画像に対応する選挙人の氏名と住所を印刷する。
【００９９】
続いて、郵便ハガキ郵送部１０ｈは、郵便ハガキ貼付部１０ｇにて作成された郵便物を、不図示の郵便ポストまたは郵便物収集所に投函する。郵便物収集所に投函された郵便ハガキは、郵便ポストに投函され、郵便ポストに投函された郵便ハガキは、選挙人に郵送される。
【０１００】
選挙人が、その郵便ハガキを受け取ると、ステップＳ９が実行される。
【０１０１】
ステップＳ９では、選挙人は、その郵便ハガキに付いている透過シールを、シェア画像ファイル表示部２０ｅに表示された特定シェア画像に重ね合わせるように貼り付けて、パスワードを復号化する。
【０１０２】
なお、選挙人は、シェア画像ファイル表示部２０ｅに表示されている特定シェア画像をシェア画像ファイル印刷部２０ｆに印刷させ、その印刷された特定シェア画像に透過シールを重ね合わせて貼り付けて、パスワードを復号化してもよい。
【０１０３】
また、選挙人は、シェア画像ファイル読取部２０ｇに、透過シールに印刷されたシェア画像を読み取らせ、パスワード復号部２０ｈに、その読み取られたシェア画像を示すシェア画像ファイルと、表示されている特定シェア画像を示す特定シェア画像ファイルとに対して、重ね合わせ処理および白黒反転処理を行わせて、パスワードを復号化してもよい。
【０１０４】
いずれにしても、選挙人は、郵送されたシェア画像と、投票端末２０に送信された特定シェア画像ファイルを用いることによって、自己に対応するパスワードを取得することが可能となる。
【０１０５】
ここで、パスワード復号部２０ｈを用いた視覚復号型秘密分散法の一例、具体的には、白黒反転処理により復元画像のコントラストを高くする視覚復号型秘密分散法について説明する。
【０１０６】
図７は、白黒反転処理を伴う視覚復号型秘密分散法を説明するための説明図である。
【０１０７】
なお、図７において、ピクセルが黒の場合を■とし、白の場合を□とする。
【０１０８】
また、選挙管理端末１０のシェア画像ファイル生成部１０ｄが、秘密画像Ｐ（本実施例のパスワード画像に対応）を分散して、シェア画像Ｓ１およびＳ２を生成し、投票端末２０のパスワード復号部２０ｈが、シェア画像Ｓ１およびＳ２に基づいて秘密画像Ｐを再構成する。
【０１０９】
具体的には、以下のような処理が行われる。
【０１１０】
（１）分散段階では、シェア画像ファイル生成部１０ｄが、秘密画像Ｐ（１ピクセル）を分散し、シェア画像Ｓ１およびＳ２を生成する。なお、シェア画像Ｓ１とＳ２は２ピクセルとなる。
【０１１１】
（２）再構成段階では、パスワード復号部２０ｈは、まず、シェア画像Ｓ１およびＳ２白黒反転させる。
【０１１２】
（３）続いて、パスワード復号部２０ｈは、手順（２）で得たシェア画像Ｓ１（反転）およびＳ２（反転）を合成する（重ね合わせる）。
【０１１３】
（４）続いて、パスワード復号部２０ｈは、手順（３）で得たシェア画像Ｓ１（反転）およびＳ２（反転）の合成画像を白黒反転させる。
【０１１４】
（５）続いて、パスワード復号部２０ｈは、手順（１）で得たシェア画像Ｓ１およびＳ２を合成し、その合成画像を白黒反転させる。
【０１１５】
（６）続いて、パスワード復号部２０ｈは、手順（４）と（５）で得たシェア画像を合成する。
【０１１６】
（７）続いて、パスワード復号部２０ｈは、手順（６）で得たデータを白黒反転させる。その結果、黒は完全な黒（２ピクセルとも黒）として、白は完全な白（２ピクセルとも白）として復元できる。
【０１１７】
図６に戻って、選挙人は、その復号されたパスワードと選挙人IDとをログイン認証部２０ｊに入力する。ログイン認証部２０ｊは、パスワードと選挙人IDを受け付けると、ステップＳ１０を実行する。
【０１１８】
ステップＳ１０では、ログイン認証部２０ｊは、電子投票システム端末３０にログインし、選挙人IDとパスワードを電子投票システム端末３０に送信する。
【０１１９】
電子投票システム端末３０は、ログインされると、ステップＳ１１を実行する。
【０１２０】
ステップＳ１１では、電子投票システム端末３０の本人認証部３０ａは、送信された選挙人IDとパスワードが、選挙管理端末１０の選挙人ID・パスワード格納部１０に格納されていると、投票端末２０のユーザが真正の選挙人であることを認証し、投票端末２０のログインを許可する。
【０１２１】
本実施例によれば、以下の効果を奏する。
【０１２２】
第１の効果は、あらゆる世代の選挙人にとって説得力ある本人認証を行うことが可能になることにある。
【０１２３】
その理由は、パスワードとなるシェア画像ファイルが郵送と電子メールという平易な手段の組み合わせで提供されるためである。
【０１２４】
第２の効果は、電子メールに記載されたＵＲＬもしくは透過シールのどちらか片方が盗難にあったとしても、パスワード漏洩の可能性が理論上ゼロであることにある。
【０１２５】
その理由は、視覚復号型秘密分散法を用いてパスワードを暗号化しているためである。
【０１２６】
また、本実施例によれば、以下の作用効果を奏する。
【０１２７】
シェア画像ファイル生成部１０ｄは、指定された視覚復号型秘密分散法にて、電子投票用パスワードから複数のシェア画像を生成し、そのいずれかが印刷された透過シールが透過シール生成部１０ｆにて生成され、残りのシェア画像が、提供部１０ｉにて選挙人の投票端末２０に送信される。
【０１２８】
このため、その透過シールが、郵便で、または、宅配業者を介して、または、直接、選挙人に届けられれば、選挙人は、その透過シールのシェア画像と、選挙人の端末装置に送信されたシェア画像と、を重ね合わせる、という簡単な作業を行うことによって、電子投票用パスワードを取得できる。
【０１２９】
また、本実施例では、郵便ハガキ貼付部１０ｇは、透過シールを、選挙人の氏名および住所とともに、郵便物に付与する。この場合、シェア画像は、郵送と装置間の通信という別々の経路で選挙人に提供されるため、一度に全てのシェア画像を盗難される危険を小さくできる。
【０１３０】
また、電子投票用パスワードの提供者（選挙管理人）は、複数種類の視覚復号型秘密分散法のいずれかを指定できる。このため、電子投票用パスワードの提供者が、シェア画像の重ね合わせで表示される電子投票用パスワードが認識されやすい視覚復号型秘密分散法を指定すれば、選挙人は、電子投票用パスワードを正確に認識することが可能になる。
【０１３１】
また、本実施例では、メール送信部１０ｍは、特定シェア画像の格納場所を示したファイルパス（格納場所情報）を、選挙人の投票端末２０に送信し、ウェブサーバ１０ｎは、選挙人の投票端末２０からファイルパスを受け付けると、格納部１０ｋに格納された特定シェア画像を選挙人の投票端末２０に提供する。
【０１３２】
この場合、選挙人は、特定シェア画像を必要なときに取得することが可能となる。このため、選挙人は、特定シェア画像を常に管理しなくてもよくなる。
【０１３３】
また、本実施例によれば、視覚復号型秘密分散法を用いた選挙人の認証を行うことが可能になる。
【０１３４】
なお、本実施例は、次世代電子投票および確実な本人認証の分野での利用が考えられる。
【０１３５】
以上説明した実施例において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。例えば、透過シールは、郵便でなく、宅配業者にて配達されてもよく、選挙人が、透過シールを取りに来てもよい。
【図面の簡単な説明】
【０１３６】
【図１】本発明の一実施例の電子投票システムを示したブロック図である。
【図２】選挙管理端末１０の一例を示したブロック図である。
【図３】投票端末２０の一例を示したブロック図である。
【図４】電子投票システム端末３０の一例を示したブロック図である。
【図５】電子投票システムの認証動作を説明するための説明図である。
【図６】電子投票システムの認証動作を説明するための説明図である。
【図７】白黒反転処理を伴う視覚復号型秘密分散法を説明するための説明図である。
【符号の説明】
【０１３７】
１０ 選挙管理端末
１０ａ 選挙人ID・パスワード生成部
１０ｂ 選挙人情報格納部
１０ｃ 受付部
１０ｄ シェア画像ファイル生成部
１０ｅ シェア画像ファイル格納部
１０ｆ 透過シール生成部
１０ｇ 郵便ハガキ貼付部
１０ｈ 郵便ハガキ郵送部
１０ｉ 提供部
１０ｊ ファイルパス設定部
１０ｋ 格納部
１０ｌ メール文書生成部
１０ｍ メール送信部
１０ｎ ウェブサーバ
２０ 投票端末
２０ａ メール受信部
２０ｂ メール格納部
２０ｃ シェア画像ファイル取得部
２０ｄ シェア画像ファイル格納部
２０ｅ シェア画像ファイル表示部
２０ｆ シェア画像ファイル印刷部
２０ｇ シェア画像ファイル読取部
２０ｈ パスワード復号部
２０ｉ パスワード表示部
２０ｊ ログイン認証部
３０ 電子投票システム端末
３０ａ 本人認証部
４０ ネットワーク
【特許請求の範囲】
【請求項１】
選挙人の端末装置と通信可能であり、該選挙人の電子投票用パスワードを発行する選挙管理端末装置であって、
前記選挙人の電子投票用パスワードを生成するパスワード生成部と、
前記パスワード生成部が生成した前記選挙人の電子投票用パスワードを格納する格納部と、
予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける受付部と、
前記指定情報にて指定された視覚復号型秘密分散法を用いて、前記格納部に格納された電子投票用パスワードから、それぞれが重ね合わせられると前記電子投票用パスワードを復号できる複数のシェア画像を生成するシェア画像生成部と、
前記シェア画像生成部にて生成された複数のシェア画像のいずれかが印刷された透過シールを生成する透過シール生成部と、
前記シェア画像生成部にて生成された複数のシェア画像のうち、前記透過シールに印刷されたシェア画像と異なる特定シェア画像を、前記選挙人の端末装置に提供する提供部と、を含む選挙管理端末装置。
【請求項２】
請求項１に記載の選挙管理端末装置において、
前記格納部は、前記選挙人の電子投票用パスワードとともに、前記選挙人の氏名および住所を格納し、
前記透過シール生成部にて生成された透過シールを、前記格納部に格納された前記選挙人の氏名および住所とともに、郵便物に付与する郵便物作成部を有する選挙管理端末装置。
【請求項３】
請求項１または２に記載の選挙管理端末装置において、
前記提供部は、
前記特定シェア画像を格納する格納部と、
前記特定シェア画像の格納場所を示した格納場所情報を、前記選挙人の端末装置に送信する送信部と、
前記選挙人の端末装置から前記格納場所情報を受け付けると、前記格納部に格納された前記特定シェア画像を前記選挙人の端末装置に提供する画像提供部と、を含む選挙管理端末装置。
【請求項４】
請求項１ないし３のいずれか１項に記載の選挙管理端末装置と、前記選挙人の端末装置と、前記選挙人を認証する電子投票システム端末装置と、を含む電子投票における認証システムであって、
前記電子投票システム端末装置は、前記選挙人の端末装置から受け付けたパスワードが、前記選挙管理端末装置の格納部に格納されていると、前記選挙人が真正の選挙人であると認証する認証部を含む、認証システム。
【請求項５】
選挙人の端末装置と通信可能であり、該選挙人の電子投票用パスワードを発行する選挙管理端末装置が行う電子投票用パスワード提供方法であって、
前記選挙人の電子投票用パスワードを生成するパスワード生成ステップと、
予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける受付ステップと、
前記指定情報にて指定された視覚復号型秘密分散法を用いて、前記電子投票用パスワードから、それぞれが重ね合わせられると前記電子投票用パスワードを復号できる複数のシェア画像を、生成するシェア画像生成ステップと、
前記複数のシェア画像のいずれかが印刷された透過シールを生成する透過シール生成ステップと、
前記複数のシェア画像のうち、前記透過シールに印刷されたシェア画像と異なる特定シェア画像を、前記選挙人の端末装置に提供する提供ステップと、を含む電子投票用パスワード提供方法。
【請求項６】
請求項５に記載の電子投票用パスワード提供方法において、
前記選挙管理端末装置は、前記選挙人の氏名および住所を格納し、
前記透過シールを、前記選挙人の氏名および住所とともに、郵便物に付与する郵便物作成ステップを含む、電子投票用パスワード提供方法。
【請求項７】
請求項５または６に記載の電子投票用パスワード提供方法において、
前記提供ステップは、
前記特定シェア画像を格納する格納ステップと、
前記特定シェア画像の格納場所を示した格納場所情報を、前記選挙人の端末装置に送信する送信ステップと、
前記選挙人の端末装置から前記格納場所情報を受け付けると、前記格納された特定シェア画像を前記選挙人の端末装置に提供する画像提供ステップと、を含む電子投票用パスワード提供方法。
【請求項８】
請求項１ないし３のいずれか１項に記載の選挙管理端末装置と、前記選挙人の端末装置と、前記選挙人を認証する電子投票システム端末装置と、を含む電子投票における認証システムが行う認証方法であって、
前記電子投票システム端末装置が、前記選挙人の端末装置からパスワードを受け付けるパスワード受付ステップと、
前記電子投票システム端末装置が、前記選挙人の端末装置から受け付けたパスワードが、前記選挙管理端末装置に格納されていると、前記選挙人が真正の選挙人であると認証する認証ステップを含む、認証方法。
【請求項１】
選挙人の端末装置と通信可能であり、該選挙人の電子投票用パスワードを発行する選挙管理端末装置であって、
前記選挙人の電子投票用パスワードを生成するパスワード生成部と、
前記パスワード生成部が生成した前記選挙人の電子投票用パスワードを格納する格納部と、
予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける受付部と、
前記指定情報にて指定された視覚復号型秘密分散法を用いて、前記格納部に格納された電子投票用パスワードから、それぞれが重ね合わせられると前記電子投票用パスワードを復号できる複数のシェア画像を生成するシェア画像生成部と、
前記シェア画像生成部にて生成された複数のシェア画像のいずれかが印刷された透過シールを生成する透過シール生成部と、
前記シェア画像生成部にて生成された複数のシェア画像のうち、前記透過シールに印刷されたシェア画像と異なる特定シェア画像を、前記選挙人の端末装置に提供する提供部と、を含む選挙管理端末装置。
【請求項２】
請求項１に記載の選挙管理端末装置において、
前記格納部は、前記選挙人の電子投票用パスワードとともに、前記選挙人の氏名および住所を格納し、
前記透過シール生成部にて生成された透過シールを、前記格納部に格納された前記選挙人の氏名および住所とともに、郵便物に付与する郵便物作成部を有する選挙管理端末装置。
【請求項３】
請求項１または２に記載の選挙管理端末装置において、
前記提供部は、
前記特定シェア画像を格納する格納部と、
前記特定シェア画像の格納場所を示した格納場所情報を、前記選挙人の端末装置に送信する送信部と、
前記選挙人の端末装置から前記格納場所情報を受け付けると、前記格納部に格納された前記特定シェア画像を前記選挙人の端末装置に提供する画像提供部と、を含む選挙管理端末装置。
【請求項４】
請求項１ないし３のいずれか１項に記載の選挙管理端末装置と、前記選挙人の端末装置と、前記選挙人を認証する電子投票システム端末装置と、を含む電子投票における認証システムであって、
前記電子投票システム端末装置は、前記選挙人の端末装置から受け付けたパスワードが、前記選挙管理端末装置の格納部に格納されていると、前記選挙人が真正の選挙人であると認証する認証部を含む、認証システム。
【請求項５】
選挙人の端末装置と通信可能であり、該選挙人の電子投票用パスワードを発行する選挙管理端末装置が行う電子投票用パスワード提供方法であって、
前記選挙人の電子投票用パスワードを生成するパスワード生成ステップと、
予め定められた複数種類の視覚復号型秘密分散法のいずれかを指定する旨の指定情報を受け付ける受付ステップと、
前記指定情報にて指定された視覚復号型秘密分散法を用いて、前記電子投票用パスワードから、それぞれが重ね合わせられると前記電子投票用パスワードを復号できる複数のシェア画像を、生成するシェア画像生成ステップと、
前記複数のシェア画像のいずれかが印刷された透過シールを生成する透過シール生成ステップと、
前記複数のシェア画像のうち、前記透過シールに印刷されたシェア画像と異なる特定シェア画像を、前記選挙人の端末装置に提供する提供ステップと、を含む電子投票用パスワード提供方法。
【請求項６】
請求項５に記載の電子投票用パスワード提供方法において、
前記選挙管理端末装置は、前記選挙人の氏名および住所を格納し、
前記透過シールを、前記選挙人の氏名および住所とともに、郵便物に付与する郵便物作成ステップを含む、電子投票用パスワード提供方法。
【請求項７】
請求項５または６に記載の電子投票用パスワード提供方法において、
前記提供ステップは、
前記特定シェア画像を格納する格納ステップと、
前記特定シェア画像の格納場所を示した格納場所情報を、前記選挙人の端末装置に送信する送信ステップと、
前記選挙人の端末装置から前記格納場所情報を受け付けると、前記格納された特定シェア画像を前記選挙人の端末装置に提供する画像提供ステップと、を含む電子投票用パスワード提供方法。
【請求項８】
請求項１ないし３のいずれか１項に記載の選挙管理端末装置と、前記選挙人の端末装置と、前記選挙人を認証する電子投票システム端末装置と、を含む電子投票における認証システムが行う認証方法であって、
前記電子投票システム端末装置が、前記選挙人の端末装置からパスワードを受け付けるパスワード受付ステップと、
前記電子投票システム端末装置が、前記選挙人の端末装置から受け付けたパスワードが、前記選挙管理端末装置に格納されていると、前記選挙人が真正の選挙人であると認証する認証ステップを含む、認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００７−１８３７０７（Ｐ２００７−１８３７０７Ａ）
【公開日】平成１９年７月１９日（２００７．７．１９）
【国際特許分類】
【出願番号】特願２００６−１１７（Ｐ２００６−１１７）
【出願日】平成１８年１月４日（２００６．１．４）
【国等の委託研究の成果に係る記載事項】（出願人による申告）平成１４年度独立行政法人情報通信研究機構「民間基盤技術研究促進制度／（次世代電子投票・アンケートシステムとその社会的利用に関する研究）」、産業活力再生特別措置法第３０条の適用を受ける特許出願
【出願人】（０００２３２０９２）ＮＥＣソフト株式会社 (173)
【Ｆターム（参考）】
【公開日】平成１９年７月１９日（２００７．７．１９）
【国際特許分類】
【出願日】平成１８年１月４日（２００６．１．４）
【国等の委託研究の成果に係る記載事項】（出願人による申告）平成１４年度独立行政法人情報通信研究機構「民間基盤技術研究促進制度／（次世代電子投票・アンケートシステムとその社会的利用に関する研究）」、産業活力再生特別措置法第３０条の適用を受ける特許出願
【出願人】（０００２３２０９２）ＮＥＣソフト株式会社 (173)
【Ｆターム（参考）】
[ Back to top ]