電子署名管理装置及び電子署名管理プログラム
【課題】 保管対象の電子文書の真正性及び保管対象の電子文書が削除されていないことの検証を、保管対象の全ての電子文書と全ての署名値を用いることなく行う技術を提案する。
【解決手段】 タイムスタンプ対象取得部４により、前回の保管対象ファイルの署名値のハッシュ値、当該保管対象ファイルの保管順序を示す番号、当該保管対象ファイルの客体を示す患者ＩＤを取得するとともに、今回の保管対象ファイルの署名値のハッシュ値、当該保管対象ファイルの保管順序を示す番号、当該保管対象ファイルの客体を示す患者ＩＤを取得し、タイムスタンプ付与部５により、前記取得した各情報を結合し、その結合データのハッシュ値を算出してＴＳＡ６に与えてタイムスタンプ情報を取得し、当該タイムスタンプ情報を今回の保管対象ファイルに対応付けて署名付き採番管理部２に記憶させる。
【解決手段】 タイムスタンプ対象取得部４により、前回の保管対象ファイルの署名値のハッシュ値、当該保管対象ファイルの保管順序を示す番号、当該保管対象ファイルの客体を示す患者ＩＤを取得するとともに、今回の保管対象ファイルの署名値のハッシュ値、当該保管対象ファイルの保管順序を示す番号、当該保管対象ファイルの客体を示す患者ＩＤを取得し、タイムスタンプ付与部５により、前記取得した各情報を結合し、その結合データのハッシュ値を算出してＴＳＡ６に与えてタイムスタンプ情報を取得し、当該タイムスタンプ情報を今回の保管対象ファイルに対応付けて署名付き採番管理部２に記憶させる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子署名管理装置及び電子署名管理プログラムに関する。
【背景技術】
【０００２】
紙の文書に対する署名や捺印と同様なものとして、文書を電子的に表した電子文書に対する電子署名が知られている。電子署名は、署名対象の電子文書のハッシュ値（所定のメッセージ要約関数による演算結果のメッセージダイジェスト値）を署名者の秘密鍵で暗号化したものであり、その署名者の公開鍵を用いなければ復号化できないことや、署名後に電子文書が編集されると、編集後の電子文書から得られるハッシュ値と電子署名から復号化されたハッシュ値（編集前の電子文書から得られるハッシュ値）とが一致しないことから、電子文書に対する署名者の本人確認や電子文書の内容の真正性の保証等のために利用されている。
【０００３】
近年、電子署名に関する種々の技術が提案されている。
非特許文献１には、アーカイブ方式のタイムスタンプサービスであるＳｅｃｕｒｅＳｅａｌが提案されている。アーカイブ方式とは、サービス利用者から受け取ったタイムスタンプ付与対象データのハッシュ値に正確な時刻を付与してタイムスタンプを発行するとともに、発行したタイムスタンプと同じデータをセンタ側でも記録・保管する方式であり、ＳｅｃｕｒｅＳｅａｌではタイムスタンプを生成する際にリンク情報を生成し、リンク情報を定期的に明証化（新聞等の定期刊行物に掲載して外部へ公開）することで、運用の透明性を図っている。なお、リンク情報とは、タイムスタンプが発行される度に、既存のリンク情報とタイムスタンプを結合した値から生成されたハッシュ値である。
【０００４】
特許文献１には、電子文書の真正性保証方法および電子文書の公開システムに関する発明として、一文書を複数の構成要素に分解し、構成要素毎にハッシュ値を求めて署名を行い、その際に、開示すべきでない情報を削除して署名を行えるようにして、一文書中の情報の開示・非開示の選択をできるようにする発明が提案されている。
【０００５】
特許文献２には、ヒステリス書名（ＳｅｃｕｒｅＳｅａｌのリンク情報のようなもの）において、署名データの消失や破壊が発生しても、その署名データに連鎖する他の署名データの信頼性を確保する手段を提供し、また、署名データの生成と署名履歴の管理とを別の筐体で実現する場合、筐体間の通信を削減する手段を提供することを課題とした発明が提案されている。
【０００６】
特許文献３には、ログを保存すると共にログのハッシュを計算して保存し、保存しているログをバックアップファイルにフルバックアップすると共に、バックアップファイルのハッシュを計算して保存すると同時に、フルバックアップ以後に保存したログのハッシュ以外のハッシュを削除することで、ログを検証できるようにする発明が提案されている。
【０００７】
特許文献４には、改竄されにくく、又電子文書の変更の履歴によって電子文書の正当性、非改竄性が確実に担保できる電子文書の改竄防止方法が提供されている。診療記録（ＤＢの１レコードを想定）ごとにハッシュ値を保存していくものであり、変更履歴もとれるように、イベントＩＤ（増加する整数値）を用意してリンクさせている。また、イベントＩＤと変更元イベントＩＤをハッシュ対象に含めることで、連続性を保証している。
【０００８】
ここで、保管が義務付けられている電子文書を管理するシステム（例えば、各患者の診療情報を記録・管理する医療情報システム）において、電子署名やタイムスタンプの技術を用いることにより電子文書単体の偽造や差し替えを防止することが考えられている。しかしながら、例えば、データベースを直接操作できる管理者が電子文書とその電子署名とをまとめて削除することで、電子文書が元々無かったことにできるという問題がある。電子文書が抜かれていないことの検証をＳｅｃｕｒｅＳｅａｌにより行うことも考えられるが、その検証には全ての電子文書と全ての署名値（リンク情報）を計算する必要があり、また、検証を外部（第三者）機関に依頼する場合には全てのデータを当該機関に公開する必要がある。
【０００９】
【非特許文献１】“タイムスタンプサービス セキュアシール”、[online]、株式会社ＮＴＴデータ、インターネット＜ＵＲＬ：http://www.secureseal.jp/timestamp/about.html＞
【特許文献１】特開２００７−１４３１８４号公報
【特許文献２】特開２００６−２７９７６１号公報
【特許文献３】特開２００６−０３１１４２号公報
【特許文献４】特開２００５−１２２４８３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明は、保管対象の電子文書の真正性及び保管対象の電子文書が削除されていないことの検証を、保管対象の全ての電子文書と全ての署名値を用いることなく行う技術を提案することを目的としている。
【課題を解決するための手段】
【００１１】
第１の本発明は、前回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第１の取得手段と、今回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第２の取得手段と、前記第１の取得手段及び前記第２の取得手段により取得された各情報を結合する結合手段と、前記結合手段による結合結果の情報について署名情報を生成する生成手段と、前記第２の取得手段により取得された各情報及び前記生成手段により生成された署名情報を、今回の保管対象の電子文書と対応付けて記憶する記憶手段と、を備えたことを特徴とする電子署名管理装置である。
【００１２】
第２の本発明は、第１の本発明において、前記生成手段により生成される署名情報は、前記結合手段による結合結果の情報のハッシュ値に基づいて所定の第三者機関により発行されるタイムスタンプ情報であり、当該発行の日時情報と、前記結合手段による結合結果の情報のハッシュ値と、これらの結合情報に対する当該第三者機関の電子署名とを含むことを特徴とする電子署名管理装置である。
【００１３】
第３の本発明は、第２の本発明において、前記記憶手段には、更に、前記生成手段により生成されたタイムスタンプ情報に含まれる日時情報を複製した情報が今回の保管対象の電子文書と対応付けて記憶されることを特徴とする電子署名管理装置である。
【００１４】
第４の本発明は、第１〜第３の本発明において、前記電子文書の客体は、診療対象の患者であり、前記電子文書は、診療対象の患者に関する診療情報であることを特徴とする電子署名管理装置である。
【００１５】
第５の本発明は、コンピュータに、前回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第１の取得機能と、今回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第２の取得機能と、前記第１の取得機能及び前記第２の取得機能により取得された各情報を結合する結合機能と、前記結合機能による結合結果の情報について署名情報を生成する生成機能と、前記第２の取得機能により取得された各情報及び前記生成機能により生成された署名情報を、今回の保管対象の電子文書と対応付けて記憶する記憶機能と、を実現させるためのプログラムである。
【発明の効果】
【００１６】
第１の本発明に係る電子署名管理装置によると、保管対象の電子文書の真正性及び保管対象の電子文書が削除されていないことの検証を、保管対象の全ての電子文書と全ての署名値を用いることなく行えるようにすることができる。
【００１７】
第２の本発明に係る電子署名管理装置によると、署名情報の信頼性を高めることができる。
【００１８】
第３の本発明に係る電子署名管理装置によると、検証に用いる署名情報の絞り込みに日時情報を利用できる。
【００１９】
第４の本発明に係る電子署名管理装置によると、保管対象の診療情報の真正性及び保管対象の診療情報が削除されていないことの検証を、保管対象の全ての診療情報と全ての署名値を用いることなく行えるようにすることができる。
【００２０】
第５の本発明に係るプログラムによると、保管対象の電子文書の真正性及び保管対象の電子文書が削除されていないことの検証を、保管対象の全ての電子文書と全ての署名値を用いることなく行えるようにすることができる。
【発明を実施するための最良の形態】
【００２１】
本発明を、以下に例示する一実施形態に基づいて具体的に説明する。
図１は、電子文書を保管する文書管理システムの機能ブロック図の一例である。本例の文書管理システムは、ファイル管理部１、署名付き採番管理部２、電子署名機能部３、タイムスタンプ対象取得部４、タイムスタンプ付与部５、ＴＳＡ（タイムスタンプ局）６などの各機能部により構成されている。
なお、本例の文書管理システムによる保管対象の電子文書は、診療対象の患者を客体として当該患者に関する診療情報を記録したものであるが、これに限定するものではなく、例えば、取引対象の顧客を客体として当該顧客との取引情報を記録したものでもよく、種々の情報を内容とした電子文書に適用することができる。
【００２２】
文書管理システムの各機能部の一例について、図２を参照して説明する。
ファイル管理部１は、保管対象の電子文書（保管対象ファイル）をその署名値と対応付けて記憶・管理する。保管対象ファイルの署名値は、保管対象ファイルに対するファイル作成者（本例の場合は医師）の電子署名であり、保管対象ファイルのハッシュ値（所定のメッセージ要約関数による演算結果のメッセージダイジェスト値）に基づいて電子署名部機能３により生成される。本例では公知のＸＡｄＥＳ形式の電子署名を想定している。
【００２３】
署名付き採番管理部２は、各保管対象ファイル毎に「インクリメンタルな番号」、「患者ＩＤ」、「ファイルＩＤ」、「連続データ署名（タイムスタンプ値）」、「日時」を対応付けた連続データ署名レコードを記憶・管理している。
「インクリメンタルな番号」は、該当する保管対象ファイルの保管の順序を示す順序情報であるとともに、連続データ署名レコードを一意に識別するプライマリキーであり、本例では、保管対象ファイル毎に１ずつ加算して算出される重複のない自然数を用いている。
「患者ＩＤ」は、該当する保管対象ファイルの客体である患者を識別するための客体識別情報であり、本例では、保管対象ファイルの属性値に含まれる患者ＩＤを複写して用いている。なお、患者ＩＤに代えて他の情報を用いてもよく、例えば患者名を用いることができる。
「ファイルＩＤ」は、該当する保管対象ファイルを特定するための識別情報である。なお、「ファイルＩＤ」に代えて他の情報を用いてもよく、例えばファイルパスやファイル名を用いることができる。
「連続データ署名」は、該当する保管対象ファイルについてＴＳＡ局６により生成されたタイムスタンプ情報である。
「日時」は、該当する保管対象ファイルについてＴＳＡ局６により生成されたタイムスタンプ情報に含まれる日時情報を複製した情報である。なお、当該情報は、後述の検証処理に用いる連続データ署名レコードを時間的な観点から絞り込む際に用いられ、タイムスタンプ情報に含まれる日時情報を参照して絞り込む場合に比べて処理時間が短縮される。
【００２４】
タイムスタンプ対象取得部４は、タイムスタンプ付与部５によるタイムスタンプ対象の情報を、ファイル管理部１および署名付き採番管理部２から取得する。具体的には、ファイル管理部１に今回新たに登録された保管対象ファイルの署名値のハッシュ値と、当該保管対象ファイルについて新たに算出されたインクリメンタルな番号と、当該保管対象ファイルの客体を示す患者ＩＤを取得するとともに、その直前（前回）に登録された保管対象ファイルの署名値のハッシュ値と、当該保管対象ファイルのインクリメンタルな番号と、当該保管対象ファイルの客体を示す患者ＩＤを取得する。
【００２５】
タイムスタンプ付与部５は、タイムスタンプ対象取得部４により取得された各情報（今回の保管対象ファイルに関する情報と前回の保管対象ファイルに関する情報）を結合し、その結合データのハッシュ値を算出してＴＳＡ６に与える。そして、ＴＳＡ６により生成されたタイムスタンプ情報を、署名付き採番管理部２に格納されている対象の連続データ署名レコードにおける「連続データ署名」欄に格納し、また、タイムスタンプ情報に含まれる日時情報の複製を、当該連続データ署名レコードにおける「日時」欄に格納する。
【００２６】
ＴＳＡ（タイムスタンプ局）６は、時刻に関する認証を行う第三者機関である。本例のＴＳＡ６は、タイムスタンプ付与部５からハッシュ値（今回の保管対象ファイルに関する情報と前回の保管対象ファイルに関する情報との結合データのハッシュ値）を受け付けると、当該ハッシュ値と、現在の日時情報（タイムスタンプの発行日時）と、これらの結合情報に対する当該ＴＳＡ５の電子署名とを含むタイムスタンプ情報（本例では、ＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式のファイル）を生成し、当該生成したタイムスタンプ情報をタイムスタンプ付与部５に応答として返す。
【００２７】
本例の文書管理システムによる保管対象ファイルの登録処理の一例を、図３を参照して説明する。
［１］外部端末（例えば医師の操作端末など）からｎ番目の保管対象ファイルを受け付けると、ファイル管理部１に当該保管対象ファイルを登録するとともに、そのハッシュ値を算出して電子署名機能部３に与える。
［２］電子署名機能部３は、与えられたハッシュ値をファイル作成者の秘密鍵により暗号化して電子署名を生成し、当該生成した署名値をファイル管理部１にｎ番目の保管対象ファイルと対応付けて記憶させる。
［３］署名付き採番管理部２は、新たにインクリメンタルな番号（ｎ）を発行してｎ番目の保管対象ファイル用の連続データ署名レコードを用意する。また、今回の保管対象ファイルに係る患者ＩＤおよびファイルＩＤをファイル管理部１から取得し、これらもｎ番目の連続データ署名レコードに格納する。
［４］タイムスタンプ対象取得部４は、ｎ番目（今回）の保管対象ファイルの署名値のハッシュ値を算出するとともに、ｎ番目の患者ＩＤとｎ番目のファイルＩＤを取得する。また、タイムスタンプ対象取得部４は、ｎ−１番目（前回）の保管対象ファイル用の連続データ署名レコードから、ｎ−１番目の保管対象ファイルの署名値のハッシュ値（連続データ署名（ｎ−１番目のタイムスタンプ情報）に格納）とｎ−１番目の患者ＩＤとｎ−１番目のファイルＩＤとを取得する。タイムスタンプ付与部５は、これら取得情報の結合データのハッシュ値を算出し、当該ハッシュ値をＴＳＡ６に与えてｎ番目のタイムスタンプ情報を取得する。
［５］タイムスタンプ付与部５は、取得したｎ番目のタイムスタンプ情報を、ｎ番目の連続データ署名レコードの「連続データ署名」欄に格納し、また、当該タイムスタンプ情報に含まれる日時情報を複製してｎ番目の連続データ署名レコードの「日時」欄に格納する。
【００２８】
図４は、本例の文書管理システムにより生成される連続データ署名を例示している。
例えば、保管対象ファイル１の連続データ署名（１番目のタイムスタンプ値）は、保管対象ファイル１の署名値のハッシュ値、インクリメンタルな番号“１”、対象の患者ＩＤ“０００１”の結合データについて生成されている。
また、例えば、保管対象ファイル３の連続データ署名（３番目のタイムスタンプ値）は、前回の対象であった保管対象ファイル２の署名値のハッシュ値、インクリメンタルな番号“２”、対象の患者ＩＤ“０００１”と、今回の対象である保管対象ファイル３の署名値のハッシュ値、インクリメンタルな番号“３”、対象の患者ＩＤ“０００２”の結合データについて生成されている。
このように、本発明の一実施形態における連続データ署名は、今回の保管対象ファイルに関する情報と前回（直前）の保管対象ファイルに関する情報との結合データについて生成される。
なお、本例では、保管対象ファイルやその署名値はファイル管理部１により管理されており、インクリメンタルな番号、患者ＩＤ、連続データ署名などの情報は署名付き採番管理部２により管理されている。
【００２９】
本例の文書管理システムによる保管対象ファイルの削除の有無に関する検証処理の一例を、図５、図６を参照して説明する。
［１．復号］署名付き採番管理部２から、検証対象の期間（Ｎ〜Ｎ＋Ｍ）の連続データ署名レコードと、当該期間の直前（Ｎ−１）および直後（Ｎ＋Ｍ＋１）の連続データ署名レコードを検証処理に用いるデータとして検索する。
そして、ｎ番目（Ｎ≦ｎ≦Ｎ＋Ｍ）の連続データ署名レコードの連続データ署名（タイムスタンプ情報）に含まれているＴＳＡ６の電子署名を復号し、タイムスタンプ対象のハッシュ値（ｎ番目の保管対象ファイルに関する情報とｎ−１番目の保管対象ファイルに関する情報の結合データのハッシュ値）と日時情報（タイムスタンプの発行日時）の結合データを得る。
【００３０】
［２〜４．確認］ｎ番目（Ｎ≦ｎ≦Ｎ＋Ｍ）の連続データ署名レコードのファイルＩＤに対応する保管対象ファイルの署名値からハッシュ値を算出し、当該連続データ署名レコードのインクリメンタルな番号（ｎ）、患者ＩＤを取得するとともに、ｎ−１番目の連続データ署名レコードのファイルＩＤに対応する保管対象ファイルの署名値からハッシュ値を算出し、当該連続データ署名レコードのインクリメンタルな番号（ｎ−１）、患者ＩＤを取得し、これら取得した各情報の結合データのハッシュ値を算出する。
【００３１】
そして、ｎ番目の連続データ署名レコードについて、復号処理により得られたタイムスタンプ対象のハッシュ値と今回の算出処理により得られたハッシュ値とを比較するとともに、復号処理により得られた日時情報と当該連続データ署名レコードの日時欄の情報とを比較する。これらの情報が一致すれば、ｎ番目やｎ−１番目の保管対象ファイルの真正性が保証される。一方、不一致であれば、［５．検証］の結果に応じて、ｎ番目又はｎ−１番目の保管対象ファイルが改竄されたか、或いは、本来ｎ−１番目としてあるべき保管対象ファイルが削除されたかを検出できる。
【００３２】
［５．検証］ｎ番目の連続データ署名レコードのファイルＩＤに対応する保管対象ファイルのハッシュ値を算出し、当該ハッシュ値をファイル作成者の秘密鍵で暗号化して署名値を生成し、当該新たに生成した署名値を当該保管対象ファイルに対応付けられている署名値と比較する。互いの署名値が一致すれば、ｎ番目の保管対象ファイルの真正性が保証され、一致しなければ、ｎ番目の保管対象ファイルが改竄されたことを検出できる。また、ｎ番目およびｎ−１番目の保管対象ファイルの署名値が問題ないにもかかわらず、ｎ番目の連続データ署名レコードに問題がある場合には、本来ｎ−１番目としてあるべき保管対象ファイルが削除されていると判断できる。
【００３３】
［６．確認］検証対象期間の各連続データ署名レコードのインクリメンタルな番号が全て順番通りで欠番が無いことを確認する。欠番があれば、本来その番号としてあるべき保管対象ファイルが削除されていると判断できるので、保管対象ファイルの削除の有無の検出精度を高めることができ、また、削除された保管対象ファイルの数も特定できる。
【００３４】
以上のように、直前の保管対象ファイルの連続データ署名の情報を用いて今回の保管対象ファイルの連続データ署名を生成するので、各保管対象ファイル間の連続性を証明できる。また、インクリメンタルな番号を用いているため、各保管対象ファイル間の連続性の保証を強化できる。
なお、特定の患者に限定して診療情報（保管対象ファイル）を検証する場合には、検証対象期間に応じた連続データ署名レコードと、各連続データ署名レコードのファイルＩＤに対応する保管対象ファイルの署名値と、これらの保管対象ファイルのうちの対象の患者の患者ＩＤに対応する保管対象ファイルがあればよい。したがって、外部の機関に検証を依頼する場合において、対象外の患者に関する保管対象ファイルについては当該外部機関に提供する必要がなく、情報の機密性が保たれる。
【００３５】
本例の文書管理システムは、ファイル管理部１、署名付き採番管理部２、電子署名機能部３、タイムスタンプ対象取得部４、タイムスタンプ付与部５を備えた１台のサーバ装置と、外部のＴＳＡ局６とがネットワーク通信可能に構成されているが、このような構成に限定されるものではなく、例えば、上記サーバ装置の各機能部を複数のコンピュータに分散して設けるようにしてもよい。
【００３６】
図７は、上記のサーバ装置の主要なハードウェア構成の一例を示している。
本例のサーバ装置は、各種演算処理を行うＣＰＵ１１、ＣＰＵ１１の作業領域となるＲＡＭ１２、基本的な制御プログラムを記憶するＲＯＭ１３、本発明の一実施形態に係る機能を実現するためのプログラムや各種データを記憶するＨＤＤ１４、利用者に対する情報を表示出力するディスプレイ画面や利用者からの情報の入力を受け付けるマウス・キーボード等の機器とのインターフェースである入出力Ｉ／Ｆ１５、他の装置との間で通信を行うインターフェースである通信Ｉ／Ｆ１６、等のハードウェア資源を有するコンピュータにより構成されている。
そして、本発明の一実施形態に係るプログラムをＨＤＤ１４から読み出してＲＡＭ１２に展開し、これをＣＰＵ１１により実行させることで、本発明の一実施例に係る各機能手段をコンピュータにより実現している。
【００３７】
なお、本発明に係るプログラムは、例えば当該プログラムを記憶したＣＤ−ＲＯＭ等の外部記憶媒体を配布する形式やネットワークを介して配信する形式により、本発明に係るプログラムの利用者に提供されてもよい。
また、本発明に係る各機能手段は、本例のようなソフトウェア構成により実現する態様に限られず、それぞれ専用のハードウエアモジュールで構成してもよい。
【図面の簡単な説明】
【００３８】
【図１】本発明の一実施形態に係る文書管理システムの機能ブロック図である。
【図２】本発明の一実施形態に係る文書管理システムを説明する図である。
【図３】本発明の一実施形態に係るファイル登録処理を説明する図である。
【図４】本発明の一実施形態に係る連続データ署名を説明する図である。
【図５】本発明の一実施形態に係る保管ファイルの削除有無の検出処理を説明する図である。
【図６】本発明の一実施形態に係る保管ファイルの削除有無の検出処理を説明する図である。
【図７】本発明の一実施形態に係るコンピュータのハードウェア構成図である。
【符号の説明】
【００３９】
１：ファイル管理部１、 ２：署名付き採番管理部、 ３：電子署名部、 ４：タイムスタンプ対象取得部、 ５：タイムスタンプ取得部、 ６：ＴＳＡ（タイムスタンプ局）
【技術分野】
【０００１】
本発明は、電子署名管理装置及び電子署名管理プログラムに関する。
【背景技術】
【０００２】
紙の文書に対する署名や捺印と同様なものとして、文書を電子的に表した電子文書に対する電子署名が知られている。電子署名は、署名対象の電子文書のハッシュ値（所定のメッセージ要約関数による演算結果のメッセージダイジェスト値）を署名者の秘密鍵で暗号化したものであり、その署名者の公開鍵を用いなければ復号化できないことや、署名後に電子文書が編集されると、編集後の電子文書から得られるハッシュ値と電子署名から復号化されたハッシュ値（編集前の電子文書から得られるハッシュ値）とが一致しないことから、電子文書に対する署名者の本人確認や電子文書の内容の真正性の保証等のために利用されている。
【０００３】
近年、電子署名に関する種々の技術が提案されている。
非特許文献１には、アーカイブ方式のタイムスタンプサービスであるＳｅｃｕｒｅＳｅａｌが提案されている。アーカイブ方式とは、サービス利用者から受け取ったタイムスタンプ付与対象データのハッシュ値に正確な時刻を付与してタイムスタンプを発行するとともに、発行したタイムスタンプと同じデータをセンタ側でも記録・保管する方式であり、ＳｅｃｕｒｅＳｅａｌではタイムスタンプを生成する際にリンク情報を生成し、リンク情報を定期的に明証化（新聞等の定期刊行物に掲載して外部へ公開）することで、運用の透明性を図っている。なお、リンク情報とは、タイムスタンプが発行される度に、既存のリンク情報とタイムスタンプを結合した値から生成されたハッシュ値である。
【０００４】
特許文献１には、電子文書の真正性保証方法および電子文書の公開システムに関する発明として、一文書を複数の構成要素に分解し、構成要素毎にハッシュ値を求めて署名を行い、その際に、開示すべきでない情報を削除して署名を行えるようにして、一文書中の情報の開示・非開示の選択をできるようにする発明が提案されている。
【０００５】
特許文献２には、ヒステリス書名（ＳｅｃｕｒｅＳｅａｌのリンク情報のようなもの）において、署名データの消失や破壊が発生しても、その署名データに連鎖する他の署名データの信頼性を確保する手段を提供し、また、署名データの生成と署名履歴の管理とを別の筐体で実現する場合、筐体間の通信を削減する手段を提供することを課題とした発明が提案されている。
【０００６】
特許文献３には、ログを保存すると共にログのハッシュを計算して保存し、保存しているログをバックアップファイルにフルバックアップすると共に、バックアップファイルのハッシュを計算して保存すると同時に、フルバックアップ以後に保存したログのハッシュ以外のハッシュを削除することで、ログを検証できるようにする発明が提案されている。
【０００７】
特許文献４には、改竄されにくく、又電子文書の変更の履歴によって電子文書の正当性、非改竄性が確実に担保できる電子文書の改竄防止方法が提供されている。診療記録（ＤＢの１レコードを想定）ごとにハッシュ値を保存していくものであり、変更履歴もとれるように、イベントＩＤ（増加する整数値）を用意してリンクさせている。また、イベントＩＤと変更元イベントＩＤをハッシュ対象に含めることで、連続性を保証している。
【０００８】
ここで、保管が義務付けられている電子文書を管理するシステム（例えば、各患者の診療情報を記録・管理する医療情報システム）において、電子署名やタイムスタンプの技術を用いることにより電子文書単体の偽造や差し替えを防止することが考えられている。しかしながら、例えば、データベースを直接操作できる管理者が電子文書とその電子署名とをまとめて削除することで、電子文書が元々無かったことにできるという問題がある。電子文書が抜かれていないことの検証をＳｅｃｕｒｅＳｅａｌにより行うことも考えられるが、その検証には全ての電子文書と全ての署名値（リンク情報）を計算する必要があり、また、検証を外部（第三者）機関に依頼する場合には全てのデータを当該機関に公開する必要がある。
【０００９】
【非特許文献１】“タイムスタンプサービス セキュアシール”、[online]、株式会社ＮＴＴデータ、インターネット＜ＵＲＬ：http://www.secureseal.jp/timestamp/about.html＞
【特許文献１】特開２００７−１４３１８４号公報
【特許文献２】特開２００６−２７９７６１号公報
【特許文献３】特開２００６−０３１１４２号公報
【特許文献４】特開２００５−１２２４８３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明は、保管対象の電子文書の真正性及び保管対象の電子文書が削除されていないことの検証を、保管対象の全ての電子文書と全ての署名値を用いることなく行う技術を提案することを目的としている。
【課題を解決するための手段】
【００１１】
第１の本発明は、前回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第１の取得手段と、今回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第２の取得手段と、前記第１の取得手段及び前記第２の取得手段により取得された各情報を結合する結合手段と、前記結合手段による結合結果の情報について署名情報を生成する生成手段と、前記第２の取得手段により取得された各情報及び前記生成手段により生成された署名情報を、今回の保管対象の電子文書と対応付けて記憶する記憶手段と、を備えたことを特徴とする電子署名管理装置である。
【００１２】
第２の本発明は、第１の本発明において、前記生成手段により生成される署名情報は、前記結合手段による結合結果の情報のハッシュ値に基づいて所定の第三者機関により発行されるタイムスタンプ情報であり、当該発行の日時情報と、前記結合手段による結合結果の情報のハッシュ値と、これらの結合情報に対する当該第三者機関の電子署名とを含むことを特徴とする電子署名管理装置である。
【００１３】
第３の本発明は、第２の本発明において、前記記憶手段には、更に、前記生成手段により生成されたタイムスタンプ情報に含まれる日時情報を複製した情報が今回の保管対象の電子文書と対応付けて記憶されることを特徴とする電子署名管理装置である。
【００１４】
第４の本発明は、第１〜第３の本発明において、前記電子文書の客体は、診療対象の患者であり、前記電子文書は、診療対象の患者に関する診療情報であることを特徴とする電子署名管理装置である。
【００１５】
第５の本発明は、コンピュータに、前回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第１の取得機能と、今回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第２の取得機能と、前記第１の取得機能及び前記第２の取得機能により取得された各情報を結合する結合機能と、前記結合機能による結合結果の情報について署名情報を生成する生成機能と、前記第２の取得機能により取得された各情報及び前記生成機能により生成された署名情報を、今回の保管対象の電子文書と対応付けて記憶する記憶機能と、を実現させるためのプログラムである。
【発明の効果】
【００１６】
第１の本発明に係る電子署名管理装置によると、保管対象の電子文書の真正性及び保管対象の電子文書が削除されていないことの検証を、保管対象の全ての電子文書と全ての署名値を用いることなく行えるようにすることができる。
【００１７】
第２の本発明に係る電子署名管理装置によると、署名情報の信頼性を高めることができる。
【００１８】
第３の本発明に係る電子署名管理装置によると、検証に用いる署名情報の絞り込みに日時情報を利用できる。
【００１９】
第４の本発明に係る電子署名管理装置によると、保管対象の診療情報の真正性及び保管対象の診療情報が削除されていないことの検証を、保管対象の全ての診療情報と全ての署名値を用いることなく行えるようにすることができる。
【００２０】
第５の本発明に係るプログラムによると、保管対象の電子文書の真正性及び保管対象の電子文書が削除されていないことの検証を、保管対象の全ての電子文書と全ての署名値を用いることなく行えるようにすることができる。
【発明を実施するための最良の形態】
【００２１】
本発明を、以下に例示する一実施形態に基づいて具体的に説明する。
図１は、電子文書を保管する文書管理システムの機能ブロック図の一例である。本例の文書管理システムは、ファイル管理部１、署名付き採番管理部２、電子署名機能部３、タイムスタンプ対象取得部４、タイムスタンプ付与部５、ＴＳＡ（タイムスタンプ局）６などの各機能部により構成されている。
なお、本例の文書管理システムによる保管対象の電子文書は、診療対象の患者を客体として当該患者に関する診療情報を記録したものであるが、これに限定するものではなく、例えば、取引対象の顧客を客体として当該顧客との取引情報を記録したものでもよく、種々の情報を内容とした電子文書に適用することができる。
【００２２】
文書管理システムの各機能部の一例について、図２を参照して説明する。
ファイル管理部１は、保管対象の電子文書（保管対象ファイル）をその署名値と対応付けて記憶・管理する。保管対象ファイルの署名値は、保管対象ファイルに対するファイル作成者（本例の場合は医師）の電子署名であり、保管対象ファイルのハッシュ値（所定のメッセージ要約関数による演算結果のメッセージダイジェスト値）に基づいて電子署名部機能３により生成される。本例では公知のＸＡｄＥＳ形式の電子署名を想定している。
【００２３】
署名付き採番管理部２は、各保管対象ファイル毎に「インクリメンタルな番号」、「患者ＩＤ」、「ファイルＩＤ」、「連続データ署名（タイムスタンプ値）」、「日時」を対応付けた連続データ署名レコードを記憶・管理している。
「インクリメンタルな番号」は、該当する保管対象ファイルの保管の順序を示す順序情報であるとともに、連続データ署名レコードを一意に識別するプライマリキーであり、本例では、保管対象ファイル毎に１ずつ加算して算出される重複のない自然数を用いている。
「患者ＩＤ」は、該当する保管対象ファイルの客体である患者を識別するための客体識別情報であり、本例では、保管対象ファイルの属性値に含まれる患者ＩＤを複写して用いている。なお、患者ＩＤに代えて他の情報を用いてもよく、例えば患者名を用いることができる。
「ファイルＩＤ」は、該当する保管対象ファイルを特定するための識別情報である。なお、「ファイルＩＤ」に代えて他の情報を用いてもよく、例えばファイルパスやファイル名を用いることができる。
「連続データ署名」は、該当する保管対象ファイルについてＴＳＡ局６により生成されたタイムスタンプ情報である。
「日時」は、該当する保管対象ファイルについてＴＳＡ局６により生成されたタイムスタンプ情報に含まれる日時情報を複製した情報である。なお、当該情報は、後述の検証処理に用いる連続データ署名レコードを時間的な観点から絞り込む際に用いられ、タイムスタンプ情報に含まれる日時情報を参照して絞り込む場合に比べて処理時間が短縮される。
【００２４】
タイムスタンプ対象取得部４は、タイムスタンプ付与部５によるタイムスタンプ対象の情報を、ファイル管理部１および署名付き採番管理部２から取得する。具体的には、ファイル管理部１に今回新たに登録された保管対象ファイルの署名値のハッシュ値と、当該保管対象ファイルについて新たに算出されたインクリメンタルな番号と、当該保管対象ファイルの客体を示す患者ＩＤを取得するとともに、その直前（前回）に登録された保管対象ファイルの署名値のハッシュ値と、当該保管対象ファイルのインクリメンタルな番号と、当該保管対象ファイルの客体を示す患者ＩＤを取得する。
【００２５】
タイムスタンプ付与部５は、タイムスタンプ対象取得部４により取得された各情報（今回の保管対象ファイルに関する情報と前回の保管対象ファイルに関する情報）を結合し、その結合データのハッシュ値を算出してＴＳＡ６に与える。そして、ＴＳＡ６により生成されたタイムスタンプ情報を、署名付き採番管理部２に格納されている対象の連続データ署名レコードにおける「連続データ署名」欄に格納し、また、タイムスタンプ情報に含まれる日時情報の複製を、当該連続データ署名レコードにおける「日時」欄に格納する。
【００２６】
ＴＳＡ（タイムスタンプ局）６は、時刻に関する認証を行う第三者機関である。本例のＴＳＡ６は、タイムスタンプ付与部５からハッシュ値（今回の保管対象ファイルに関する情報と前回の保管対象ファイルに関する情報との結合データのハッシュ値）を受け付けると、当該ハッシュ値と、現在の日時情報（タイムスタンプの発行日時）と、これらの結合情報に対する当該ＴＳＡ５の電子署名とを含むタイムスタンプ情報（本例では、ＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式のファイル）を生成し、当該生成したタイムスタンプ情報をタイムスタンプ付与部５に応答として返す。
【００２７】
本例の文書管理システムによる保管対象ファイルの登録処理の一例を、図３を参照して説明する。
［１］外部端末（例えば医師の操作端末など）からｎ番目の保管対象ファイルを受け付けると、ファイル管理部１に当該保管対象ファイルを登録するとともに、そのハッシュ値を算出して電子署名機能部３に与える。
［２］電子署名機能部３は、与えられたハッシュ値をファイル作成者の秘密鍵により暗号化して電子署名を生成し、当該生成した署名値をファイル管理部１にｎ番目の保管対象ファイルと対応付けて記憶させる。
［３］署名付き採番管理部２は、新たにインクリメンタルな番号（ｎ）を発行してｎ番目の保管対象ファイル用の連続データ署名レコードを用意する。また、今回の保管対象ファイルに係る患者ＩＤおよびファイルＩＤをファイル管理部１から取得し、これらもｎ番目の連続データ署名レコードに格納する。
［４］タイムスタンプ対象取得部４は、ｎ番目（今回）の保管対象ファイルの署名値のハッシュ値を算出するとともに、ｎ番目の患者ＩＤとｎ番目のファイルＩＤを取得する。また、タイムスタンプ対象取得部４は、ｎ−１番目（前回）の保管対象ファイル用の連続データ署名レコードから、ｎ−１番目の保管対象ファイルの署名値のハッシュ値（連続データ署名（ｎ−１番目のタイムスタンプ情報）に格納）とｎ−１番目の患者ＩＤとｎ−１番目のファイルＩＤとを取得する。タイムスタンプ付与部５は、これら取得情報の結合データのハッシュ値を算出し、当該ハッシュ値をＴＳＡ６に与えてｎ番目のタイムスタンプ情報を取得する。
［５］タイムスタンプ付与部５は、取得したｎ番目のタイムスタンプ情報を、ｎ番目の連続データ署名レコードの「連続データ署名」欄に格納し、また、当該タイムスタンプ情報に含まれる日時情報を複製してｎ番目の連続データ署名レコードの「日時」欄に格納する。
【００２８】
図４は、本例の文書管理システムにより生成される連続データ署名を例示している。
例えば、保管対象ファイル１の連続データ署名（１番目のタイムスタンプ値）は、保管対象ファイル１の署名値のハッシュ値、インクリメンタルな番号“１”、対象の患者ＩＤ“０００１”の結合データについて生成されている。
また、例えば、保管対象ファイル３の連続データ署名（３番目のタイムスタンプ値）は、前回の対象であった保管対象ファイル２の署名値のハッシュ値、インクリメンタルな番号“２”、対象の患者ＩＤ“０００１”と、今回の対象である保管対象ファイル３の署名値のハッシュ値、インクリメンタルな番号“３”、対象の患者ＩＤ“０００２”の結合データについて生成されている。
このように、本発明の一実施形態における連続データ署名は、今回の保管対象ファイルに関する情報と前回（直前）の保管対象ファイルに関する情報との結合データについて生成される。
なお、本例では、保管対象ファイルやその署名値はファイル管理部１により管理されており、インクリメンタルな番号、患者ＩＤ、連続データ署名などの情報は署名付き採番管理部２により管理されている。
【００２９】
本例の文書管理システムによる保管対象ファイルの削除の有無に関する検証処理の一例を、図５、図６を参照して説明する。
［１．復号］署名付き採番管理部２から、検証対象の期間（Ｎ〜Ｎ＋Ｍ）の連続データ署名レコードと、当該期間の直前（Ｎ−１）および直後（Ｎ＋Ｍ＋１）の連続データ署名レコードを検証処理に用いるデータとして検索する。
そして、ｎ番目（Ｎ≦ｎ≦Ｎ＋Ｍ）の連続データ署名レコードの連続データ署名（タイムスタンプ情報）に含まれているＴＳＡ６の電子署名を復号し、タイムスタンプ対象のハッシュ値（ｎ番目の保管対象ファイルに関する情報とｎ−１番目の保管対象ファイルに関する情報の結合データのハッシュ値）と日時情報（タイムスタンプの発行日時）の結合データを得る。
【００３０】
［２〜４．確認］ｎ番目（Ｎ≦ｎ≦Ｎ＋Ｍ）の連続データ署名レコードのファイルＩＤに対応する保管対象ファイルの署名値からハッシュ値を算出し、当該連続データ署名レコードのインクリメンタルな番号（ｎ）、患者ＩＤを取得するとともに、ｎ−１番目の連続データ署名レコードのファイルＩＤに対応する保管対象ファイルの署名値からハッシュ値を算出し、当該連続データ署名レコードのインクリメンタルな番号（ｎ−１）、患者ＩＤを取得し、これら取得した各情報の結合データのハッシュ値を算出する。
【００３１】
そして、ｎ番目の連続データ署名レコードについて、復号処理により得られたタイムスタンプ対象のハッシュ値と今回の算出処理により得られたハッシュ値とを比較するとともに、復号処理により得られた日時情報と当該連続データ署名レコードの日時欄の情報とを比較する。これらの情報が一致すれば、ｎ番目やｎ−１番目の保管対象ファイルの真正性が保証される。一方、不一致であれば、［５．検証］の結果に応じて、ｎ番目又はｎ−１番目の保管対象ファイルが改竄されたか、或いは、本来ｎ−１番目としてあるべき保管対象ファイルが削除されたかを検出できる。
【００３２】
［５．検証］ｎ番目の連続データ署名レコードのファイルＩＤに対応する保管対象ファイルのハッシュ値を算出し、当該ハッシュ値をファイル作成者の秘密鍵で暗号化して署名値を生成し、当該新たに生成した署名値を当該保管対象ファイルに対応付けられている署名値と比較する。互いの署名値が一致すれば、ｎ番目の保管対象ファイルの真正性が保証され、一致しなければ、ｎ番目の保管対象ファイルが改竄されたことを検出できる。また、ｎ番目およびｎ−１番目の保管対象ファイルの署名値が問題ないにもかかわらず、ｎ番目の連続データ署名レコードに問題がある場合には、本来ｎ−１番目としてあるべき保管対象ファイルが削除されていると判断できる。
【００３３】
［６．確認］検証対象期間の各連続データ署名レコードのインクリメンタルな番号が全て順番通りで欠番が無いことを確認する。欠番があれば、本来その番号としてあるべき保管対象ファイルが削除されていると判断できるので、保管対象ファイルの削除の有無の検出精度を高めることができ、また、削除された保管対象ファイルの数も特定できる。
【００３４】
以上のように、直前の保管対象ファイルの連続データ署名の情報を用いて今回の保管対象ファイルの連続データ署名を生成するので、各保管対象ファイル間の連続性を証明できる。また、インクリメンタルな番号を用いているため、各保管対象ファイル間の連続性の保証を強化できる。
なお、特定の患者に限定して診療情報（保管対象ファイル）を検証する場合には、検証対象期間に応じた連続データ署名レコードと、各連続データ署名レコードのファイルＩＤに対応する保管対象ファイルの署名値と、これらの保管対象ファイルのうちの対象の患者の患者ＩＤに対応する保管対象ファイルがあればよい。したがって、外部の機関に検証を依頼する場合において、対象外の患者に関する保管対象ファイルについては当該外部機関に提供する必要がなく、情報の機密性が保たれる。
【００３５】
本例の文書管理システムは、ファイル管理部１、署名付き採番管理部２、電子署名機能部３、タイムスタンプ対象取得部４、タイムスタンプ付与部５を備えた１台のサーバ装置と、外部のＴＳＡ局６とがネットワーク通信可能に構成されているが、このような構成に限定されるものではなく、例えば、上記サーバ装置の各機能部を複数のコンピュータに分散して設けるようにしてもよい。
【００３６】
図７は、上記のサーバ装置の主要なハードウェア構成の一例を示している。
本例のサーバ装置は、各種演算処理を行うＣＰＵ１１、ＣＰＵ１１の作業領域となるＲＡＭ１２、基本的な制御プログラムを記憶するＲＯＭ１３、本発明の一実施形態に係る機能を実現するためのプログラムや各種データを記憶するＨＤＤ１４、利用者に対する情報を表示出力するディスプレイ画面や利用者からの情報の入力を受け付けるマウス・キーボード等の機器とのインターフェースである入出力Ｉ／Ｆ１５、他の装置との間で通信を行うインターフェースである通信Ｉ／Ｆ１６、等のハードウェア資源を有するコンピュータにより構成されている。
そして、本発明の一実施形態に係るプログラムをＨＤＤ１４から読み出してＲＡＭ１２に展開し、これをＣＰＵ１１により実行させることで、本発明の一実施例に係る各機能手段をコンピュータにより実現している。
【００３７】
なお、本発明に係るプログラムは、例えば当該プログラムを記憶したＣＤ−ＲＯＭ等の外部記憶媒体を配布する形式やネットワークを介して配信する形式により、本発明に係るプログラムの利用者に提供されてもよい。
また、本発明に係る各機能手段は、本例のようなソフトウェア構成により実現する態様に限られず、それぞれ専用のハードウエアモジュールで構成してもよい。
【図面の簡単な説明】
【００３８】
【図１】本発明の一実施形態に係る文書管理システムの機能ブロック図である。
【図２】本発明の一実施形態に係る文書管理システムを説明する図である。
【図３】本発明の一実施形態に係るファイル登録処理を説明する図である。
【図４】本発明の一実施形態に係る連続データ署名を説明する図である。
【図５】本発明の一実施形態に係る保管ファイルの削除有無の検出処理を説明する図である。
【図６】本発明の一実施形態に係る保管ファイルの削除有無の検出処理を説明する図である。
【図７】本発明の一実施形態に係るコンピュータのハードウェア構成図である。
【符号の説明】
【００３９】
１：ファイル管理部１、 ２：署名付き採番管理部、 ３：電子署名部、 ４：タイムスタンプ対象取得部、 ５：タイムスタンプ取得部、 ６：ＴＳＡ（タイムスタンプ局）
【特許請求の範囲】
【請求項１】
前回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第１の取得手段と、
今回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第２の取得手段と、
前記第１の取得手段及び前記第２の取得手段により取得された各情報を結合する結合手段と、
前記結合手段による結合結果の情報について署名情報を生成する生成手段と、
前記第２の取得手段により取得された各情報及び前記生成手段により生成された署名情報を、今回の保管対象の電子文書と対応付けて記憶する記憶手段と、
を備えたことを特徴とする電子署名管理装置。
【請求項２】
前記生成手段により生成される署名情報は、前記結合手段による結合結果の情報のハッシュ値に基づいて所定の第三者機関により発行されるタイムスタンプ情報であり、当該発行の日時情報と、前記結合手段による結合結果の情報のハッシュ値と、これらの結合情報に対する当該第三者機関の電子署名とを含むことを特徴とする請求項１に記載の電子署名管理装置。
【請求項３】
前記記憶手段には、更に、前記生成手段により生成されたタイムスタンプ情報に含まれる日時情報を複製した情報が今回の保管対象の電子文書と対応付けて記憶されることを特徴とする請求項２に記載の電子署名管理装置。
【請求項４】
前記電子文書の客体は、診療対象の患者であり、
前記電子文書は、診療対象の患者に関する診療情報であることを特徴とする請求項１から請求項３のいずれか１項に記載の電子署名管理装置。
【請求項５】
コンピュータに、
前回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第１の取得機能と、
今回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第２の取得機能と、
前記第１の取得機能及び前記第２の取得機能により取得された各情報を結合する結合機能と、
前記結合機能による結合結果の情報について署名情報を生成する生成機能と、
前記第２の取得機能により取得された各情報及び前記生成機能により生成された署名情報を、今回の保管対象の電子文書と対応付けて記憶手段に記憶させる記憶機能と、
を実現させるための電子署名管理プログラム。
【請求項１】
前回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第１の取得手段と、
今回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第２の取得手段と、
前記第１の取得手段及び前記第２の取得手段により取得された各情報を結合する結合手段と、
前記結合手段による結合結果の情報について署名情報を生成する生成手段と、
前記第２の取得手段により取得された各情報及び前記生成手段により生成された署名情報を、今回の保管対象の電子文書と対応付けて記憶する記憶手段と、
を備えたことを特徴とする電子署名管理装置。
【請求項２】
前記生成手段により生成される署名情報は、前記結合手段による結合結果の情報のハッシュ値に基づいて所定の第三者機関により発行されるタイムスタンプ情報であり、当該発行の日時情報と、前記結合手段による結合結果の情報のハッシュ値と、これらの結合情報に対する当該第三者機関の電子署名とを含むことを特徴とする請求項１に記載の電子署名管理装置。
【請求項３】
前記記憶手段には、更に、前記生成手段により生成されたタイムスタンプ情報に含まれる日時情報を複製した情報が今回の保管対象の電子文書と対応付けて記憶されることを特徴とする請求項２に記載の電子署名管理装置。
【請求項４】
前記電子文書の客体は、診療対象の患者であり、
前記電子文書は、診療対象の患者に関する診療情報であることを特徴とする請求項１から請求項３のいずれか１項に記載の電子署名管理装置。
【請求項５】
コンピュータに、
前回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第１の取得機能と、
今回の保管対象の電子文書に係るハッシュ値及び当該電子文書の客体を識別するための客体識別情報及び当該保管の順序を示す順序情報を取得する第２の取得機能と、
前記第１の取得機能及び前記第２の取得機能により取得された各情報を結合する結合機能と、
前記結合機能による結合結果の情報について署名情報を生成する生成機能と、
前記第２の取得機能により取得された各情報及び前記生成機能により生成された署名情報を、今回の保管対象の電子文書と対応付けて記憶手段に記憶させる記憶機能と、
を実現させるための電子署名管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００９−３０１３７０（Ｐ２００９−３０１３７０Ａ）
【公開日】平成２１年１２月２４日（２００９．１２．２４）
【国際特許分類】
【出願番号】特願２００８−１５６０８６（Ｐ２００８−１５６０８６）
【出願日】平成２０年６月１６日（２００８．６．１６）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成２１年１２月２４日（２００９．１２．２４）
【国際特許分類】
【出願日】平成２０年６月１６日（２００８．６．１６）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]