電子認証システム及び電子認証方法
【課題】電子公証制度を利用して、文書等の作成日時の真正性とともに、文書等の内容の真正性も確実に証明することができる電子認証システム及び電子認証方法を提供する。
【解決手段】ユーザ端末Ｕ、第一認証端末Ｃ１、第二認証端末Ｃ２からなり、ユーザ端末Ｕが、被認証物及び認証申請書を同一フォルダに格納して第一認証端末Ｃ１に送信し、第一認証端末Ｃ１が、これをユーザ端末Ｕから受信し、フォルダ内の被認証物及び認証申請書夫々に基づいて第一乱数を作成し、認証申請書に基づいて第二乱数を作成し、第二認証端末Ｃ２から送信された認証申請書に基づいて第三乱数を作成して、ユーザ端末Ｕと第一認証端末Ｃ１夫々の端末で作成された第一乱数を比較し、さらに第一認証端末Ｃ１と第二認証端末Ｃ２夫々の端末で作成された前記第三乱数を比較する。
【解決手段】ユーザ端末Ｕ、第一認証端末Ｃ１、第二認証端末Ｃ２からなり、ユーザ端末Ｕが、被認証物及び認証申請書を同一フォルダに格納して第一認証端末Ｃ１に送信し、第一認証端末Ｃ１が、これをユーザ端末Ｕから受信し、フォルダ内の被認証物及び認証申請書夫々に基づいて第一乱数を作成し、認証申請書に基づいて第二乱数を作成し、第二認証端末Ｃ２から送信された認証申請書に基づいて第三乱数を作成して、ユーザ端末Ｕと第一認証端末Ｃ１夫々の端末で作成された第一乱数を比較し、さらに第一認証端末Ｃ１と第二認証端末Ｃ２夫々の端末で作成された前記第三乱数を比較する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子公証制度を利用して文書や図面等（以下、文書等と称す）の日付の真正性とともに、文書等自体の真正性も保証することができる電子認証システム及び電子認証方法に関する。
【背景技術】
【０００２】
文書等を作成した場合、文書等の内容とともに、文書等の作成日時を証明することが重要になることが往々にしてある。例えば、先使用による通常実施権を有することを立証する場合や、先行技術の存在を立証する場合等に、文書等の作成日時を証明する必要が生じる。
【０００３】
文書等の作成日時を証明する方法としては、文書等の作成者自らが証明する方法を挙げることができる。しかし、作成者自らによる証明は、一般的には証明能力が低い。また、文書等の電子データには作成や編集の日時が記録されているものの、当該日時はコンピュータの時計の日時に対応するものである。コンピュータの時計の日時は容易に変更することができるために証明能力は低い。
また、文書等の真正性を証明する場合は、文書等の作成日時を証明するだけではなく、その日から内容が改竄されていないこともあわせて証明する必要がある。
【０００４】
そこで、電子公証制度を利用して、法務大臣によって指定された「指定公証人」に文書等の真正性を証明してもらう方法を挙げることができる（例えば、下記特許文献１参照）。電子公証制度とは、日本公証人連合会が提供しているサービスであり、一定の条件を満たしたデータ（容量や形式等）に通常の公証と同じ効果（確定日付及び内容の公的な証明）を持たせることができるものである。つまり、少なくとも電子認証システムにより認証された日時には、認証された文書等の内容のものが存在したことを保証することができる。
しかし、電子公証制度により認証することができるデータは一定の条件を満たしたデータのみである。そのため、一定の条件を満たさないデータは、文書等に基づいて認証申請書を作成し、認証申請書に指定公証人の電子署名を付してもらう。それにより、認証申請書の真正性を指定公証人に証明してもらうことができる。つまり、認証申請書が文書等の真正性を証明する書面となる。
【０００５】
しかし、当該方法で文書等を認証する場合、指定公証人により認証されるのは認証申請書のみである。つまり、文書等を直接認証するわけではない。そのため、電子署名を付された後に、文書等を改竄されたとしても、改竄を検出できない場合が多く、十分に真正性を保証することができるとはいえないという問題を有している。
【０００６】
【特許文献１】特開２００５−１２２４８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、上記問題に鑑みてなされたものであり、電子公証制度を利用して、文書等の作成日時の真正性とともに、文書等の内容の真正性も確実に証明することができる電子認証システム及び電子認証方法を提供することを解決課題とする。
【課題を解決するための手段】
【０００８】
請求項１に係る発明は、ユーザから提供された被認証物を認証する電子認証システムであって、ユーザ端末、第一認証端末、第二認証端末からなり、前記ユーザ端末が、前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成するユーザ端末側第一乱数作成手段と、前記被認証物及び前記認証申請書が格納された前記フォルダを第一認証端末に送信するユーザ端末側送信手段を有し、前記第一認証端末が、前記ユーザ端末から送信された前記フォルダを受信する第一認証端末側受信手段と、前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成する第一認証端末側第一乱数作成手段と、前記認証申請書に基づいて、第二関数により第二乱数を作成する第一認証端末側第二乱数作成手段と、前記認証申請書を前記第二認証端末に送信し、前記第二認証端末から送信された認証申請書を受信する第一認証端末側送受信手段と、前記第二認証端末から送信された前記認証申請書に基づいて、第三関数により第三乱数を作成する第一認証端末側第三乱数作成手段を有し、前記第二認証端末が、前記第一認証端末から送信された前記認証申請書を受信し、電子公証制度を用いて認証した後の認証申請書を前記第一認証端末に送信する第二認証端末側送受信手段と、前記第一認証端末から送信された前記認証申請書に基づいて、第二関数により第二乱数を作成する第二認証端末側第二乱数作成手段と、前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した認証申請書に基づいて、第三関数により第三乱数を作成する第二認証端末側第三乱数作成手段を有し、前記第一認証端末が、さらに前記ユーザ端末と前記第一認証端末のデータの通信において、夫々の端末で作成された前記第一乱数を比較する第一乱数比較手段と、前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された前記第三乱数を比較する第三乱数比較手段を有し、前記第二認証端末が、さらに前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された第二乱数を比較する第二乱数比較手段を有することを特徴とする電子認証システムに関する。
【０００９】
請求項２に係る発明は、前記第一認証端末はさらに、前記被認証物及び前記認証申請書を前記ユーザ端末に提供する提供手段と、該提供手段により提供された前記被認証物及び前記認証申請書を検証する検証手段を有することを特徴とする請求項１記載の電子認証システムに関する。
【００１０】
請求項３に係る発明は、前記第一乱数、前記第二乱数、前記第三乱数のいずれか一つ以上が前記認証申請書に可視的に書き込まれることを特徴とする請求項１又は２記載の電子認証システムに関する。
【００１１】
請求項４に係る発明は、ユーザ端末から提供された被認証物を第一認証端末及び第二認証端末を用いて認証する電子認証方法であって、前記ユーザ端末により、前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成し、前記被認証物及び前記認証申請書が格納された前記フォルダを前記第一認証端末に送信する工程と、前記第一認証端末により、前記ユーザ端末から送信された前記フォルダを受信し、前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成し、前記ユーザ端末で作成された前記第一乱数と前記第一認証端末で作成された前記第一乱数を比較する工程と、前記第一認証端末により、前記認証申請書に基づいて、第二関数により第二乱数を作成し、前記第二認証端末に前記認証申請書を送信する工程と、前記第二認証端末により、前記第一認証端末から送信された前記認証申請書を受信し、前記認証申請書に基づいて、第二関数により第二乱数を作成し、前記第一認証端末で作成された前記第二乱数と前記第二認証端末で作成された前記第二乱数を比較する工程と、前記第二認証端末により、受信した前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した前記認証申請書に基づいて、第三関数により第三乱数を作成し、電子公証制度を用いて認証した前記認証申請書を前記第一認証端末に送信する工程と、前記第一認証端末により、前記第二認証端末から送信された前記認証申請書を受信し、前記認証申請書に基づいて、前記第三関数により第三乱数を作成し、前記第二認証端末で作成された前記第三乱数と前記第一認証端末で作成された前記第三乱数を比較する工程を有することを特徴とする電子認証方法に関する。
【発明の効果】
【００１２】
請求項１に係る発明は、ユーザから提供された被認証物を認証する電子認証システムであって、ユーザ端末、第一認証端末、第二認証端末からなり、前記ユーザ端末が、前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成するユーザ端末側第一乱数作成手段と、前記被認証物及び前記認証申請書が格納された前記フォルダを第一認証端末に送信するユーザ端末側送信手段を有し、前記第一認証端末が、前記ユーザ端末から送信された前記フォルダを受信する第一認証端末側受信手段と、前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成する第一認証端末側第一乱数作成手段と、前記認証申請書に基づいて、第二関数により第二乱数を作成する第一認証端末側第二乱数作成手段と、前記認証申請書を前記第二認証端末に送信し、前記第二認証端末から送信された認証申請書を受信する第一認証端末側送受信手段と、前記第二認証端末から送信された前記認証申請書に基づいて、第三関数により第三乱数を作成する第一認証端末側第三乱数作成手段を有し、前記第二認証端末が、前記第一認証端末から送信された前記認証申請書を受信し、電子公証制度を用いて認証した後の認証申請書を前記第一認証端末に送信する第二認証端末側送受信手段と、前記第一認証端末から送信された前記認証申請書に基づいて、第二関数により第二乱数を作成する第二認証端末側第二乱数作成手段と、前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した認証申請書に基づいて、第三関数により第三乱数を作成する第二認証端末側第三乱数作成手段を有し、前記第一認証端末が、さらに前記ユーザ端末と前記第一認証端末のデータの通信において、夫々の端末で作成された前記第一乱数を比較する第一乱数比較手段と、前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された前記第三乱数を比較する第三乱数比較手段を有し、前記第二認証端末が、さらに前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された第二乱数を比較する第二乱数比較手段を有することにより、各端末間の通信で乱数の比較を行っているため、送信元のデータと同一のデータが送信先に確実に届いていることが保証される。そのため、ユーザ端末から提供された被認証物及び認証申請書は、電子認証システム外に流出していないことが保証されることとなる。加えて、第三申請書は電子公証制度により真正性が保証されているため、第三申請書とともに提供された被認証物についても真正性が保証されることとなる。
さらに、認証申請書は電子公証制度を用いて認証されているため、電子公証制度による確定日付の効果を有する。そのため、少なくとも電子認証システムにより認証された日時には被認証物が存在したことを保証することができる。
【００１３】
請求項２に係る発明は、前記第一認証部はさらに、前記被認証物及び前記認証申請書を前記ユーザ端末に提供する提供手段と、該提供手段により提供された前記被認証物及び前記認証申請書を検証する検証手段を有することにより、ユーザは容易に真正性が保証された被認証物を利用することができる。
【００１４】
請求項３に係る発明によれば、前記第一乱数、前記第二乱数、前記第三乱数のいずれか一つ以上が前記認証申請書に可視的に書き込まれることにより、被認証物を使用する者は被認証物が認証されているものであるか否かを容易に判断することができる。
【００１５】
請求項４に係る発明は、ユーザ端末から提供された被認証物を第一認証端末及び第二認証端末を用いて認証する電子認証方法であって、前記ユーザ端末により、前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成し、前記被認証物及び前記認証申請書が格納された前記フォルダを前記第一認証端末に送信する工程と、前記第一認証端末により、前記ユーザ端末から送信された前記フォルダを受信し、前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成し、前記ユーザ端末で作成された前記第一乱数と前記第一認証端末で作成された前記第一乱数を比較する工程と、前記第一認証端末により、前記認証申請書に基づいて、第二関数により第二乱数を作成し、前記第二認証端末に前記認証申請書を送信する工程と、前記第二認証端末により、前記第一認証端末から送信された前記認証申請書を受信し、前記認証申請書に基づいて、第二関数により第二乱数を作成し、前記第一認証端末で作成された前記第二乱数と前記第二認証端末で作成された前記第二乱数を比較する工程と、前記第二認証端末により、受信した前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した前記認証申請書に基づいて、第三関数により第三乱数を作成し、電子公証制度を用いて認証した前記認証申請書を前記第一認証端末に送信する工程と、前記第一認証端末により、前記第二認証端末から送信された前記認証申請書を受信し、前記認証申請書に基づいて、前記第三関数により第三乱数を作成し、前記第二認証端末で作成された前記第三乱数と前記第一認証端末で作成された前記第三乱数を比較する工程を有することにより、各端末間の通信で乱数の比較を行っているため、送信元のデータと同一のデータが送信先に確実に届いていることが保証される。そのため、ユーザ端末から提供された被認証物及び認証申請書は、電子認証システム外に流出していないことが保証されることとなる。加えて、第三申請書は電子公証制度により真正性が保証されているため、第三申請書とともに提供された被認証物についても真正性が保証されることとなる。
さらに、認証申請書は電子公証制度により認証されているため、電子公証制度による確定日付の効果を有する。そのため、少なくとも電子認証システムにより認証された日時には被認証物が存在したことを保証することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明に係る電子認証システム及び電子認証方法の実施形態について、図面を参照しつつ説明する。
図１は本発明に係る電子認証システムの実施形態を示すシステム構成図である。
図２は本発明に係る電子認証システムの実施形態におけるデータフロー図である。
【００１７】
図１に示す電子認証システム（１００）はユーザから提供された被認証物（２１）を認証するためのシステムであり、ユーザ端末（Ｕ）、第一認証端末（Ｃ１）、第二認証端末（Ｃ２）、指定公証人端末（Ｎ）からなる。
【００１８】
ユーザ端末（Ｕ）は、第一認証端末（Ｃ１）にアクセス権原を有する者の端末であり、ユーザ端末側送信手段（１）とユーザ端末側第一乱数作成手段（２）を有する。
ユーザ端末（Ｕ）としては、被認証物（２１）を実際に作成した者の端末や、被認証物（２１）の所有者の端末を挙げることができる。
【００１９】
ユーザ端末側送信手段（１）は認証が必要な被認証物（２１）を第一認証端末（Ｃ１）に送信するための手段である。具体的には、被認証物（２１）を認証申請書（２２）とともに一つのフォルダ（Ａ）に格納し、第一認証端末（Ｃ１）に送信する。この時、ユーザ端末側第一乱数作成手段（２）で作成された第一乱数（２３１）（後述する）も被認証物（２１）とともに送信する。
認証申請書（２２）とは、被認証物（２１）の情報を記載したものであり、被認証物の作成者の情報や作成日時、ユーザ端末（Ｕ）から被認証物（２１）を受け取った日時、被認証物（２１）の内容の要旨等が記載されている。また、認証申請書（２２）は後の工程で電子公証制度を用いて認証されるものであるため、電子公証制度で認証することができるための一定の条件（容量や形式等）を満たしたデータである必要がある。
また、被認証物（２１）としては、文書や図面等（以下、文書等と称す）の電子データを挙げることができる。被認証物（２１）は電子公証制度で認証するわけではないので、電子公証制度による認証に必要な一定の条件を満たす必要がない。そのため、ファイルの種類は限定されない。
【００２０】
ユーザ端末側第一乱数作成手段（２）は、被認証物（２１）、認証申請書（２２）、フォルダ（Ａ）夫々に基づいて、ある特定の関数（以下、第一関数と称す）を用い、乱数（以下、第一乱数と称す）（２３１）を作成するための手段である。なお、被認証物（２１）に基づいて作成された第一乱数（２３１）を第一乱数（２３１ａ）、認証申請書（２２）に基づいて作成された第一乱数（２３１）を第一乱数（２３１ｂ）、フォルダ（Ａ）に基づいて作成された第一乱数（２３１）を第一乱数（２３１ｃ）とする。なお、被認証物（２１）が複数のデータからなる場合には、夫々のデータに基づいて第一乱数（２３１ａ）が作成される。
【００２１】
第一乱数（２３１）としては、ハッシュ値を用いることができる。
ここで、ハッシュ値とはハッシュ関数によって算出された値のことを指す。
ハッシュ関数とは、一方向性（one-way property）を有する関数であり、異なる値からは同じハッシュ値を得ることができない。
つまり、第一乱数（２３１）は、被認証物（２１）、認証申請書（２２）、フォルダ（Ａ）毎の特有の値となる。換言すると、異なった被認証物（２１）や認証申請書（２２）からは同じハッシュ値が作成されない。電子認証システム（１００）は、ハッシュ値（乱数）を用いて被認証物（２１）等の真正性を検証するが、異なる被認証物（２１）等から同じハッシュ値が作成されないため、被認証物（２１）等の真正性を確実に検証することができる。
また、ハッシュ値からは元の値を求めることができない。そのため、第一乱数（２３１）から被認証物（２１）及び認証申請書（２２）を推測することもできない。
【００２２】
なお、ユーザ端末（Ｕ）に保存手段（図示せず）を設け、被認証物（２１）、認証申請書（２２）、第一乱数（２３１）等を保存してもよい。また、認証申請書（２２）に第一乱数（２３１）を書き込んだもの（後述する第一申請書（２４）と同じデータ）を保存してもよい。
【００２３】
第一認証端末（Ｃ１）はユーザ端末（Ｕ）及び第二認証端末（Ｃ２）とネットワークを介して接続されている。
第一認証端末（Ｃ１）は、第一認証端末側受信手段（３）、第一認証端末側第一乱数作成手段（４）、第一乱数比較手段（５）、第一乱数書込み手段（６）、第一認証端末側送受信手段（７）、第一認証端末側第二乱数作成手段（８）、第一認証端末側第三乱数作成手段（９）、第三乱数比較手段（１０）、保存手段（１１）を有する。
なお、各手段は単一のコンピュータより構成されるものであってもよいし、ネットワーク上に分散した複数のコンピュータより構成されるものであってもよい。
【００２４】
第一認証端末側受信手段（３）はユーザ端末（Ｕ）から送信されたフォルダ（Ａ）（被認証物（２１）、認証申請書（２２）が格納されている）を受信するための手段である。
【００２５】
第一認証端末側第一乱数作成手段（４）は、被認証物（２１）及び認証申請書（２２）、フォルダ（Ａ）に基づいて、第一関数を用い、第一乱数（２３２）を作成するための手段である。
なお、以下の説明において、被認証物（２１）に基づいて作成された第一乱数（２３２）を第一乱数（２３２ａ）、認証申請書（２２）に基づいて作成された第一乱数（２３２）を第一乱数（２３２ｂ）、フォルダ（Ａ）に基づいて作成された第一乱数（２３２）を第一乱数（２３２ｃ）とする。
第一認証端末側第一乱数作成手段（４）はユーザ端末（Ｕ）のユーザ端末側第一乱数作成手段（２）と同じ関数（第一関数）を用いて乱数を作成するための手段である。そのため、ユーザ端末側第一乱数作成手段（２）で作成された第一乱数（２３１）と第一認証端末側第一乱数作成手段（４）で作成された第一乱数（２３２）は同一の値となる。具体的には、第一乱数（２３１ａ）と第一乱数（２３２ａ）、第一乱数（２３１ｂ）と第一乱数（２３２ｂ）、第一乱数（２３１ｃ）と第一乱数（２３２ｃ）が同一となる。
【００２６】
第一乱数比較手段（５）は、ユーザ端末（Ｕ）から送信された第一乱数（２３１）と、第一認証端末側第一乱数作成手段（４）で作成された第一乱数（２３２）を比較するための手段である。具体的には、第一乱数（２３１ａ）と第一乱数（２３２ａ）、第一乱数（２３１ｂ）と第一乱数（２３２ｂ）、第一乱数（２３１ｃ）と第一乱数（２３２ｃ）を夫々比較し、夫々が同一であることを確認する。
そして、第一乱数（２３１）と第一乱数（２３２）が同一であれば、ユーザ端末（Ｕ）から送信したデータと第一認証端末（Ｃ１）で受信したデータが同一のものであると判断し、ユーザ端末（Ｕ）と第一認証端末（Ｃ１）の通信を許可する。第一乱数（２３１）と第一乱数（２３２）が同一でなければ、通信を許可しない。それにより、ユーザ端末（Ｕ）が送ったデータと同一のデータが第一認証端末（Ｃ１）に確実に届いていることを保証することができる。
【００２７】
第一乱数書込み手段（６）は、第一乱数（２３２）を認証申請書（２２）に可視的に書き込むための手段である。被認証物（２１）を使用するユーザは、第一乱数（２３２）が書き込まれていることを確認することにより、認証申請書（２２）が既に認証されたものであるということを容易に判断することができる。また、第一乱数を容易に認識することができるため、被認証物（２１）の真正性を容易に検証することができる。なお、以下、便宜上、第一乱数（２３２）が書き込まれた認証申請書（２２）を第一申請書（２４）と称す。
【００２８】
第一認証端末側送受信手段（７）は第二認証端末（Ｃ２）とデータの通信を行うための手段である。具体的には、第一申請書（２４）を第二認証端末（Ｃ２）に送信し、第二認証端末（Ｃ２）から第三申請書（２６）（後述する）を受信する。
【００２９】
第一認証端末側第二乱数作成手段（８）は、第一申請書（２４）に基づいて、第一関数とは異なる特定の関数（以下、第二関数と称す）を用い、乱数（以下、第二乱数と称す）（２４１）を作成するための手段である。第二乱数としてはハッシュ値を挙げることができる。
【００３０】
第一認証端末側第三乱数作成手段（９）は、第二認証端末（Ｃ２）から送信された第三申請書（後述する）に基づいて、第一関数及び第二関数とは異なる特定の関数（以下、第三関数と称す）を用いて、乱数（以下、第三乱数と称す）（２７２）を作成するための手段である。
【００３１】
第三乱数比較手段（１０）は、第二認証端末（Ｃ２）から送信された第三乱数（２７１）（後述する）と、第一認証端末側第三乱数作成手段（９）で作成された第三乱数（２７２）を比較するための手段である。
そして、第三乱数（２７１）と第三乱数（２７２）が同一であれば、第二認証端末（Ｃ１）から送信されたデータと第一認証端末（Ｃ１）で受信したデータが同一のものであると判断し、第二認証端末（Ｃ２）から第一認証端末（Ｃ１）への通信を許可する。第一乱数（２３１）と第一乱数（２３２）が同一でなければ、当該通信を許可しない。
【００３２】
保存手段（１１）は、各手段により作成されたデータを適宜保存するためのものである。
具体的には、第一認証端末側受信手段（３）で受信したフォルダ（Ａ）（被認証物（２１）及び認証申請書（２２）が格納）、第一申請書（２３）、第二申請書（２５）、第三申請書（２６）（後述する）、第一乱数（２３２）、第二乱数（２４１）、第三乱数（２７２）等が保存される。なお、保存手段（１１）には第三申請書（２６）のみを保存して、認証申請書（２２）、第一申請書（２３）、第二申請書（２５）を破棄してもよい。また、ある認証申請書（２２）に関するデータを他の認証申請書（２２）に関するデータと区別するために、データを、どの認証申請書（２２）に関係するかによりフォルダ分けして保存してもよい。
保存手段（１１）としてはハードディスクやＭＯ、ＣＤ−ＲＷ、ＤＶＤ−ＲＷ等を挙げることができる。また、保存する情報ごとに保存用の媒体を設ける等して複数の媒体で保存手段（１１）を構成してもよい。
【００３３】
第二認証端末（Ｃ２）は第一認証端末（Ｃ１）とは異なる端末であり、第一認証端末（Ｃ１）とネットワークを介して接続されている。また、ユーザ端末（Ｕ）から第二認証端末（Ｃ２）へアクセスできないようになっている。
第二認証端末（Ｃ２）は、第二認証端末側送受信手段（１２）、第二認証端末側第二乱数作成手段（１３）、第二乱数比較手段（１４）、第二乱数書込み手段（１５）、第二認証端末側第三乱数作成手段（１６）、保存手段（１７）を有する。
【００３４】
第二認証端末側送受信手段（１２）は、第一認証端末（Ｃ１）とデータの通信を行うための手段である。具体的には、第一認証端末（Ｃ１）から送信された第一申請書（２３）を受信し、第一認証端末（Ｃ１）に後述する第三申請書（２６）を送信する。
【００３５】
第二認証端末側第二乱数作成手段（１３）は、第一認証端末（Ｃ１）から送信された第一申請書（２４）に基づいて、第二関数を用い、第二乱数（２４２）を作成するための手段である。つまり、第一認証端末（Ｃ１）から送信された第二乱数（２４１）と、第二認証端末側第二乱数作成手段（１３）で作成された第二乱数（２４２）は同じ値となる。
【００３６】
第二乱数比較手段（１４）は、第一認証端末（Ｃ１）から送信された第二乱数（２４１）と、第二認証端末側第二乱数作成手段（１３）で作成された第二乱数（２４２）を比較するための手段である。
そして、第二乱数（２４１）と第二乱数（２４２）が同一であれば、第一認証端末（Ｃ１）から送信されたデータと第二認証端末（Ｃ２）で受信したデータが同一のものであると判断し、第一認証端末（Ｃ１）から第二認証端末（Ｃ２）への通信を許可する。第二乱数（２４１）と第二乱数（２４２）が同一でなければ、当該通信を許可しない。
【００３７】
第二乱数書込み手段（１５）は、第二乱数作成手段（１４）で作成した第二乱数（２４２）を第一申請書（２３）に書き込むための手段である。以下、第二乱数（２４２）が書き込まれた第一申請書（２４）を第二申請書（２５）と称す。
【００３８】
第二認証端末側第三乱数作成手段（１６）は、第二申請書（２５）について指定公証人端末（Ｎ）で認証した後の証明書（以下、第三申請書と称す）（２６）に基づいて、第一関数及び第二関数とは異なる関数（以下、第三関数と称す）を用いて、第三乱数（２７１）を作成するための手段である。第三乱数（２７１）としてはハッシュ値を挙げることができる。
ここで、指定公証人端末（Ｎ）は、電子公証制度に基づいて、法務大臣によって指定された「指定公証人」の端末であり、公証役場等に備えられている。
【００３９】
保存手段（１７）は、各手段により作成されたデータを適宜保存するためのものである。
具体的には、第一保証書（２３）、第二保証書（２５）、第三保証書（２６）等が保存される。また、第二申請書（２３）に書き込まれている第一乱数（２３２）、第二認証端末側第二乱数作成手段（１３）で作成された第二乱数（２４２）や、第二認証端末側第三乱数作成手段（１６）により作成された第三乱数（２７１）等を保存してもよい。
保存手段（１７）としてはハードディスクやＭＯ、ＣＤ−ＲＷ、ＤＶＤ−ＲＷ等を挙げることができる。また、保存する情報ごとに保存用の媒体を設ける等して複数の媒体で保存手段（１７）を構成してもよい。
【００４０】
また、第一認証端末（Ｃ１）は、提供手段（１７）と検証手段（１８）を有する。
提供手段（１７）は、被認証物（２１）及び第三申請書（２６）をユーザ端末（Ｕ）に提供するための手段である。提供手段（１７）は、被認証物（２１）を提供したユーザだけでなく、電子認証システム（１００）にアクセス権原を有し被認証物（２１）を使用することが認められた他のユーザにも被認証物（２１）及び第三申請書（２６）を提供する。
電子認証システム（１００）では、各端末間の通信で乱数の比較を行っているため、送信元のデータと同一のデータが送信先に確実に届いていることが保証される。そのため、ユーザ端末（Ｕ）から提供された被認証物（２１）及び認証申請書（２２）は、電子認証システム（１００）外に流出していないことが保証されることとなる（第一申請書（２３）、第二申請書（２５）、第三申請書（２６）も同様）。加えて、第三申請書（２６）は指定公証人端末（Ｎ）により真正性が保証されているため、第三申請書（２６）とともに提供された被認証物（２１）についても真正性が保証されることとなる。さらに、第三申請書（２６）は少なくとも指定公証人端末（Ｎ）により認証された日時には被認証物が存在したことを保証することができる。
さらに、指定公証人端末（Ｎ）により認証される第二申請書（２５）には、第一乱数（２３２）、第二乱数（２４１）が書き込まれているため、第二乱数（２３２）及び第二乱数（２４１）の真正性も同時に保証される。
また、被認証物（２１）及び第三申請書（２６）は一つのフォルダに格納して提供することが好ましい。これにより、被認証物（２１）と指定公証人端末（Ｎ）で認証された第三申請書（２６）が同一のフォルダに格納されることとなる。そのため、より確実に真正性が保証されることとなる。
また、当該フォルダに第一認証端末（Ｃ１）により独自に作成した証明書を格納してもよい。
【００４１】
検証手段（１８）は、ユーザ端末（Ｕ）に提供した被認証物（２１）及び第三申請書（２６）が改竄されていないか検証するための手段である。具体的には、第三申請書（２６）に書き込まれている第一乱数（２３２）及び第二乱数（２４１）と、保存手段（１１）に保存されている第一乱数（２３２）及び第二乱数（２４１）を比較する。これらの乱数が同一であれば、第三申請書（２６）が、指定公証人端末（Ｎ）により確定日付や内容の公的な証明をうけたものであると判断することができる。加えて、第三申請書（２６）と同時に提供された被認証物（２１）の真正性も保証することができる。
【００４２】
次いで、電子認証システム（１００）の動作方法について説明することにより、本発明に係る認証方法についてもあわせて説明する。
図３，４は認証システム（１００）における動作方法を示すフロー図である。なお、図示の都合上、当該フロー図を図３，４に分けているが、図３，４は一連の工程を示している。また、工程１がユーザ端末（Ｕ）における工程、工程２〜５及び１１〜１４が第一認証端末（Ｃ１）における工程、工程６〜１０が第二認証端末（Ｃ２）における工程である。
また、以下の説明では、図３，４とともに図２も適宜用いて説明する。
【００４３】
図３に示す如く、まず、ユーザ端末側送信手段（１）により、真正性を保証したい被認証物（２１）を第一認証端末（Ｃ１）に送信する（工程１）。具体的には、被認証物（２１）と認証申請書（２２）を同一のフォルダ（Ａ）に格納して送信する。その際、ユーザ端末側第一乱数作成手段（２）により、第一乱数（２３１）を作成する。具体的には、被認証物（２１）に基づいて第一乱数（２３２ａ）を、認証申請書（２２）に基づいて第一乱数（２３２ｂ）を、フォルダ（Ａ）に基づいて第一乱数（２３２ｃ）を作成する。
そして、フォルダ（Ａ）とともに第一乱数（２３２）を第一認証端末（Ｃ１）に送信する。
【００４４】
ユーザ端末（Ｕ）から送信されたフォルダ（Ａ）（被認証物（２１）及び認証申請書（２２）が格納されている）を第一認証端末（Ｃ１）の第一認証端末側受信手段（３）により受信する（工程２）。その際、フォルダ（Ａ）、フォルダ（Ａ）に格納されている被認証物（２１）及び認証申請書（２２）夫々に基づいて、第一認証端末側第一乱数作成手段（４）により第一乱数（２３２）を作成する。
【００４５】
そして、第一認証端末（Ｃ１）から送信された第一乱数（２３１）と第一認証端末側第一乱数作成手段（４）により作成された第一乱数（２３２）を比較する（工程３）。具体的には、第一乱数（２３１ａ）と第一乱数（２３２ａ）、第一乱数（２３１ｂ）と第一乱数（２３２ｂ）、第一乱数（２３１ｃ）と第一乱数（２３２ｃ）を比較する。
比較した結果、第一乱数（２３１）と第一乱数（２３２）が同一であれば、ユーザ端末（Ｕ）から送信したデータと第一認証端末（Ｃ１）で受信したデータが同一のものであると判断し、ユーザ端末（Ｕ）と第一認証端末（Ｃ１）の通信を許可する。第一乱数（２３１）と第一乱数（２３２）が同一でなければ、通信を許可しない。それにより、ユーザ端末（Ｕ）が送ったデータと同一のデータが第一認証端末（Ｃ１）に確実に届いていることを保証することができる。
【００４６】
次いで、認証申請書（２２）に第一乱数（２３２）を書き込み、第一申請書（２３）を作成する（工程４）。そして、第一認証端末側送受信手段（７）から第二認証端末側送受信手段（１２）に第一申請書（２３）を送信する（工程５）。その際、第一申請書（２４）に基づいて、第二関数を用い、第二乱数（２４１）を作成する。そして、第二乱数（２４１）を第一申請書（２３）とともに第二認証端末（Ｃ２）へ送信する。
【００４７】
第一認証端末（Ｃ１）から送信されたデータは第二認証端末側送受信手段（１２）により受信される（工程６）。そして、受信した第一申請書（２３）に基づいて、第二認証端末側第二乱数作成手段（１３）により第二乱数（２４１）を作成する。
次いで、第二乱数比較手段（１４）により、第一認証端末（Ｃ１）から送信された第二乱数（２４１）と、第二認証端末側第二乱数作成手段（１３）で作成された第二乱数（２４２）を比較する（工程７）。そして、第二乱数（２４１）と第二乱数（２４２）が同一であれば、第一認証端末（Ｃ１）から送信されたデータと第二認証端末（Ｃ２）で受信したデータが同一のものであると判断し、第一認証端末（Ｃ１）から第二認証端末（Ｃ２）への通信を許可する。第二乱数（２４１）と第二乱数（２４２）が同一でなければ、当該通信を許可しない。
【００４８】
次いで、第一申請書（２３）に第二乱数（２４２）を書き込み、第二申請書（２５）を作成する（工程８）。
そして、第二申請書（２５）を指定公証人端末（Ｎ）で認証し、第三申請書（２６）とする（工程９）。これにより、第三申請書（２６）に対して、公的な認証が行われるため、第三申請書（２６）の真正性が保証される。加えて、指定公証人端末（Ｎ）により認証される第二申請書（２５）には、第一乱数（２３２）、第二乱数（２４１）が書き込まれているため、第二乱数（２３２）及び第二乱数（２４１）の真正性も同時に保証される。
【００４９】
次いで、第三申請書（２６）を第二認証端末側送受信手段（１２）から第一認証端末側送受信手段（７）に送信する（工程１０）。この際、第三申請書（２６）に基づいて、第二認証端末側第三乱数作成手段（１６）により第三乱数（２７１）を作成する。そして、第三乱数（２７１）を第三申請書（２６）とともに第一認証端末（Ｃ２）へ送信する。
【００５０】
第二認証端末（Ｃ２）から送信されたデータは第一認証端末（Ｃ１）の第一認証端末側送受信手段（７）により受信される（工程１１）。そして、受信した第三申請書（２６）に基づいて、第一認証端末側第三乱数作成手段（９）により第三乱数（２７２）を作成する。
次いで、第三乱数比較手段（１０）により、第二認証端末（Ｃ２）から送信された第三乱数（２７１）と、第一認証端末側第三乱数作成手段（９）で作成された第三乱数（２７２）を比較する（工程１２）。そして、第三乱数（２７１）と第三乱数（２７２）が同一であれば、第二認証端末（Ｃ２）から送信されたデータと第一認証端末（Ｃ１）で受信したデータが同一のものであると判断し、第二認証端末（Ｃ２）から第一認証端末（Ｃ１）への通信を許可する。第二乱数（２４１）と第二乱数（２４２）が同一でなければ、当該通信を許可しない。
【００５１】
被認証物（２１）は第三申請書（２６）とともに第一認証端末（Ｃ１）からユーザ（被認証物（２１）を提供したユーザ以外のユーザも含む）に提供される（工程１３）。
電子認証システム（１００）では、各端末間の通信で乱数の比較を行っているため、送信元のデータと同一のデータが送信先に確実に届いていることが保証される。そのため、ユーザ端末（Ｕ）から提供された被認証物（２１）及び認証申請書（２２）は、電子認証システム（１００）外に流出していないことが保証されることとなる（第一申請書（２３）、第二申請書（２５）、第三申請書（２６）も同様）。加えて、第三申請書（２６）は指定公証人端末（Ｎ）により真正性が保証されているため、第三申請書（２６）とともに提供された被認証物（２１）についても真正性が保証されることとなる。
【００５２】
また、ユーザに提供した被認証物（２１）及び第三申請書（２６）については、検証手段（１９）により、改竄されていないか検証することができる（工程１４）。
具体的には、第三申請書（２６）に書き込まれている第一乱数（２３２）及び第二乱数（２４２）と、保存手段（１１）に保存されている第一乱数（２３２）及び第二乱数（２４１）を比較する。これらの乱数が同一であれば、第三申請書（２６）が、指定公証人端末（Ｎ）により確定日付や内容の公的な証明をうけたものであると判断することができる。加えて、第三申請書（２６）と同時に提供された被認証物（２１）の真正性も保証することができる。さらに、第一乱数（２３２）、第二乱数（２４１）については、第二申請書に書き込まれているため、指定公証人（Ｎ）により真正性が保証されている。そのため、第一乱数（２３１，２３２）、第二乱数（２４１，２４２）を用いた改竄の検証の効果がより確実に保証される。
【００５３】
なお、被認証物（２１）に新たなデータが加わったときは、当該新たなデータのみを再度認証すればよい。新たなデータは、当該新たなデータを再度認証したときに指定公証認端末（Ｎ）の確定日付の効果を得るので、既に認証されているデータと明確に区別することができる。
【００５４】
また、電子認証システム（１００）では、第一関数、第二関数、第三関数を異なる関数として説明したが、これらの関数は同じ関数でもよい。電子認証システム（１００）では、認証申請書（２２）に第一乱数（２３２）が書き込まれ第一申請書（２３）となり、第一申請書（２３）に第二乱数（２４２）が書き込まれ第二申請書（２５）となり、第二申請書が電子公証制度により認証されて第三申請書（２６）となる。つまり、認証申請書（２２）、第一申請書（２３）、第二申請書（２６）、第三申請書（２６）は全て異なるデータとなる。そのため、第一関数、第二関数、第三関数が同じ関数であっても、元となるデータが異なるため、認証申請書（２２）に基づいて作成された第一乱数と、第一申請書（２３）に基づいて作成された第二乱数と、第二申請書（２６）に基づいて作成された第三乱数は異なる値となる。このように、異なる乱数が作成されることにより、夫々の乱数を検証することができるので、真正性をより確実に保証することができる。
【００５５】
また、本発明に係る電子認証システムは、書込み手段（６，１５）を設けなくてもよい。その場合、第一関数、第二関数、第三関数を夫々異なるものする。それにより、各乱数が異なる値となり、真正性を確実に保証することができるからである。
なお、第一関数、第二関数、第三関数は、通信毎に異なる関数を用いてもよい。
【産業上の利用可能性】
【００５６】
本発明に係る認証システム及び認証方法は、日付や内容の真正性を認証したい文書や図面、例えば、先使用による通常実施権を有することを立証するための文書等や、先行技術の存在を立証するための文書等に公的に利用可能である。加えて、取引記録や品質記録、契約書、その他記録として残しておく必要がある文書等にも好適に利用可能である。
【図面の簡単な説明】
【００５７】
【図１】本発明に係る認証システムの実施形態を示すシステム構成図である。
【図２】本発明に係る認証システムの実施形態におけるデータフロー図である。
【図３】本発明に係る認証システムの実施形態における動作方法を示すフロー図である。
【図４】本発明に係る認証システムの実施形態における動作方法を示すフロー図である。
【符号の説明】
【００５８】
Ｕ ユーザ端末
Ｃ１ 第一認証端末
Ｃ２ 第二認証端末
１ ユーザ端末側送信手段
２ ユーザ端末側第一乱数作成手段
３ 第一認証端末側受信手段
４ 第一認証端末側第一乱数作成手段
５ 第一乱数比較手段
７ 第一認証端末側送受信手段
８ 第一認証端末側第二乱数作成手段
９ 第一認証端末側第三乱数作成手段
１０ 第三乱数比較手段
１２ 第二認証端末送受信手段
１３ 第二認証端末第二乱数作成手段
１４ 第二乱数比較手段
１６ 第二認証端末第三乱数作成手段
１８ 提供手段
１９ 検証手段
２１ 被認証物
２２ 認証申請書
２３１．２３２ 第一乱数
２４１．２４２ 第一乱数
２７１．２７２ 第一乱数
【技術分野】
【０００１】
本発明は、電子公証制度を利用して文書や図面等（以下、文書等と称す）の日付の真正性とともに、文書等自体の真正性も保証することができる電子認証システム及び電子認証方法に関する。
【背景技術】
【０００２】
文書等を作成した場合、文書等の内容とともに、文書等の作成日時を証明することが重要になることが往々にしてある。例えば、先使用による通常実施権を有することを立証する場合や、先行技術の存在を立証する場合等に、文書等の作成日時を証明する必要が生じる。
【０００３】
文書等の作成日時を証明する方法としては、文書等の作成者自らが証明する方法を挙げることができる。しかし、作成者自らによる証明は、一般的には証明能力が低い。また、文書等の電子データには作成や編集の日時が記録されているものの、当該日時はコンピュータの時計の日時に対応するものである。コンピュータの時計の日時は容易に変更することができるために証明能力は低い。
また、文書等の真正性を証明する場合は、文書等の作成日時を証明するだけではなく、その日から内容が改竄されていないこともあわせて証明する必要がある。
【０００４】
そこで、電子公証制度を利用して、法務大臣によって指定された「指定公証人」に文書等の真正性を証明してもらう方法を挙げることができる（例えば、下記特許文献１参照）。電子公証制度とは、日本公証人連合会が提供しているサービスであり、一定の条件を満たしたデータ（容量や形式等）に通常の公証と同じ効果（確定日付及び内容の公的な証明）を持たせることができるものである。つまり、少なくとも電子認証システムにより認証された日時には、認証された文書等の内容のものが存在したことを保証することができる。
しかし、電子公証制度により認証することができるデータは一定の条件を満たしたデータのみである。そのため、一定の条件を満たさないデータは、文書等に基づいて認証申請書を作成し、認証申請書に指定公証人の電子署名を付してもらう。それにより、認証申請書の真正性を指定公証人に証明してもらうことができる。つまり、認証申請書が文書等の真正性を証明する書面となる。
【０００５】
しかし、当該方法で文書等を認証する場合、指定公証人により認証されるのは認証申請書のみである。つまり、文書等を直接認証するわけではない。そのため、電子署名を付された後に、文書等を改竄されたとしても、改竄を検出できない場合が多く、十分に真正性を保証することができるとはいえないという問題を有している。
【０００６】
【特許文献１】特開２００５−１２２４８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、上記問題に鑑みてなされたものであり、電子公証制度を利用して、文書等の作成日時の真正性とともに、文書等の内容の真正性も確実に証明することができる電子認証システム及び電子認証方法を提供することを解決課題とする。
【課題を解決するための手段】
【０００８】
請求項１に係る発明は、ユーザから提供された被認証物を認証する電子認証システムであって、ユーザ端末、第一認証端末、第二認証端末からなり、前記ユーザ端末が、前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成するユーザ端末側第一乱数作成手段と、前記被認証物及び前記認証申請書が格納された前記フォルダを第一認証端末に送信するユーザ端末側送信手段を有し、前記第一認証端末が、前記ユーザ端末から送信された前記フォルダを受信する第一認証端末側受信手段と、前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成する第一認証端末側第一乱数作成手段と、前記認証申請書に基づいて、第二関数により第二乱数を作成する第一認証端末側第二乱数作成手段と、前記認証申請書を前記第二認証端末に送信し、前記第二認証端末から送信された認証申請書を受信する第一認証端末側送受信手段と、前記第二認証端末から送信された前記認証申請書に基づいて、第三関数により第三乱数を作成する第一認証端末側第三乱数作成手段を有し、前記第二認証端末が、前記第一認証端末から送信された前記認証申請書を受信し、電子公証制度を用いて認証した後の認証申請書を前記第一認証端末に送信する第二認証端末側送受信手段と、前記第一認証端末から送信された前記認証申請書に基づいて、第二関数により第二乱数を作成する第二認証端末側第二乱数作成手段と、前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した認証申請書に基づいて、第三関数により第三乱数を作成する第二認証端末側第三乱数作成手段を有し、前記第一認証端末が、さらに前記ユーザ端末と前記第一認証端末のデータの通信において、夫々の端末で作成された前記第一乱数を比較する第一乱数比較手段と、前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された前記第三乱数を比較する第三乱数比較手段を有し、前記第二認証端末が、さらに前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された第二乱数を比較する第二乱数比較手段を有することを特徴とする電子認証システムに関する。
【０００９】
請求項２に係る発明は、前記第一認証端末はさらに、前記被認証物及び前記認証申請書を前記ユーザ端末に提供する提供手段と、該提供手段により提供された前記被認証物及び前記認証申請書を検証する検証手段を有することを特徴とする請求項１記載の電子認証システムに関する。
【００１０】
請求項３に係る発明は、前記第一乱数、前記第二乱数、前記第三乱数のいずれか一つ以上が前記認証申請書に可視的に書き込まれることを特徴とする請求項１又は２記載の電子認証システムに関する。
【００１１】
請求項４に係る発明は、ユーザ端末から提供された被認証物を第一認証端末及び第二認証端末を用いて認証する電子認証方法であって、前記ユーザ端末により、前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成し、前記被認証物及び前記認証申請書が格納された前記フォルダを前記第一認証端末に送信する工程と、前記第一認証端末により、前記ユーザ端末から送信された前記フォルダを受信し、前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成し、前記ユーザ端末で作成された前記第一乱数と前記第一認証端末で作成された前記第一乱数を比較する工程と、前記第一認証端末により、前記認証申請書に基づいて、第二関数により第二乱数を作成し、前記第二認証端末に前記認証申請書を送信する工程と、前記第二認証端末により、前記第一認証端末から送信された前記認証申請書を受信し、前記認証申請書に基づいて、第二関数により第二乱数を作成し、前記第一認証端末で作成された前記第二乱数と前記第二認証端末で作成された前記第二乱数を比較する工程と、前記第二認証端末により、受信した前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した前記認証申請書に基づいて、第三関数により第三乱数を作成し、電子公証制度を用いて認証した前記認証申請書を前記第一認証端末に送信する工程と、前記第一認証端末により、前記第二認証端末から送信された前記認証申請書を受信し、前記認証申請書に基づいて、前記第三関数により第三乱数を作成し、前記第二認証端末で作成された前記第三乱数と前記第一認証端末で作成された前記第三乱数を比較する工程を有することを特徴とする電子認証方法に関する。
【発明の効果】
【００１２】
請求項１に係る発明は、ユーザから提供された被認証物を認証する電子認証システムであって、ユーザ端末、第一認証端末、第二認証端末からなり、前記ユーザ端末が、前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成するユーザ端末側第一乱数作成手段と、前記被認証物及び前記認証申請書が格納された前記フォルダを第一認証端末に送信するユーザ端末側送信手段を有し、前記第一認証端末が、前記ユーザ端末から送信された前記フォルダを受信する第一認証端末側受信手段と、前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成する第一認証端末側第一乱数作成手段と、前記認証申請書に基づいて、第二関数により第二乱数を作成する第一認証端末側第二乱数作成手段と、前記認証申請書を前記第二認証端末に送信し、前記第二認証端末から送信された認証申請書を受信する第一認証端末側送受信手段と、前記第二認証端末から送信された前記認証申請書に基づいて、第三関数により第三乱数を作成する第一認証端末側第三乱数作成手段を有し、前記第二認証端末が、前記第一認証端末から送信された前記認証申請書を受信し、電子公証制度を用いて認証した後の認証申請書を前記第一認証端末に送信する第二認証端末側送受信手段と、前記第一認証端末から送信された前記認証申請書に基づいて、第二関数により第二乱数を作成する第二認証端末側第二乱数作成手段と、前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した認証申請書に基づいて、第三関数により第三乱数を作成する第二認証端末側第三乱数作成手段を有し、前記第一認証端末が、さらに前記ユーザ端末と前記第一認証端末のデータの通信において、夫々の端末で作成された前記第一乱数を比較する第一乱数比較手段と、前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された前記第三乱数を比較する第三乱数比較手段を有し、前記第二認証端末が、さらに前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された第二乱数を比較する第二乱数比較手段を有することにより、各端末間の通信で乱数の比較を行っているため、送信元のデータと同一のデータが送信先に確実に届いていることが保証される。そのため、ユーザ端末から提供された被認証物及び認証申請書は、電子認証システム外に流出していないことが保証されることとなる。加えて、第三申請書は電子公証制度により真正性が保証されているため、第三申請書とともに提供された被認証物についても真正性が保証されることとなる。
さらに、認証申請書は電子公証制度を用いて認証されているため、電子公証制度による確定日付の効果を有する。そのため、少なくとも電子認証システムにより認証された日時には被認証物が存在したことを保証することができる。
【００１３】
請求項２に係る発明は、前記第一認証部はさらに、前記被認証物及び前記認証申請書を前記ユーザ端末に提供する提供手段と、該提供手段により提供された前記被認証物及び前記認証申請書を検証する検証手段を有することにより、ユーザは容易に真正性が保証された被認証物を利用することができる。
【００１４】
請求項３に係る発明によれば、前記第一乱数、前記第二乱数、前記第三乱数のいずれか一つ以上が前記認証申請書に可視的に書き込まれることにより、被認証物を使用する者は被認証物が認証されているものであるか否かを容易に判断することができる。
【００１５】
請求項４に係る発明は、ユーザ端末から提供された被認証物を第一認証端末及び第二認証端末を用いて認証する電子認証方法であって、前記ユーザ端末により、前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成し、前記被認証物及び前記認証申請書が格納された前記フォルダを前記第一認証端末に送信する工程と、前記第一認証端末により、前記ユーザ端末から送信された前記フォルダを受信し、前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成し、前記ユーザ端末で作成された前記第一乱数と前記第一認証端末で作成された前記第一乱数を比較する工程と、前記第一認証端末により、前記認証申請書に基づいて、第二関数により第二乱数を作成し、前記第二認証端末に前記認証申請書を送信する工程と、前記第二認証端末により、前記第一認証端末から送信された前記認証申請書を受信し、前記認証申請書に基づいて、第二関数により第二乱数を作成し、前記第一認証端末で作成された前記第二乱数と前記第二認証端末で作成された前記第二乱数を比較する工程と、前記第二認証端末により、受信した前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した前記認証申請書に基づいて、第三関数により第三乱数を作成し、電子公証制度を用いて認証した前記認証申請書を前記第一認証端末に送信する工程と、前記第一認証端末により、前記第二認証端末から送信された前記認証申請書を受信し、前記認証申請書に基づいて、前記第三関数により第三乱数を作成し、前記第二認証端末で作成された前記第三乱数と前記第一認証端末で作成された前記第三乱数を比較する工程を有することにより、各端末間の通信で乱数の比較を行っているため、送信元のデータと同一のデータが送信先に確実に届いていることが保証される。そのため、ユーザ端末から提供された被認証物及び認証申請書は、電子認証システム外に流出していないことが保証されることとなる。加えて、第三申請書は電子公証制度により真正性が保証されているため、第三申請書とともに提供された被認証物についても真正性が保証されることとなる。
さらに、認証申請書は電子公証制度により認証されているため、電子公証制度による確定日付の効果を有する。そのため、少なくとも電子認証システムにより認証された日時には被認証物が存在したことを保証することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明に係る電子認証システム及び電子認証方法の実施形態について、図面を参照しつつ説明する。
図１は本発明に係る電子認証システムの実施形態を示すシステム構成図である。
図２は本発明に係る電子認証システムの実施形態におけるデータフロー図である。
【００１７】
図１に示す電子認証システム（１００）はユーザから提供された被認証物（２１）を認証するためのシステムであり、ユーザ端末（Ｕ）、第一認証端末（Ｃ１）、第二認証端末（Ｃ２）、指定公証人端末（Ｎ）からなる。
【００１８】
ユーザ端末（Ｕ）は、第一認証端末（Ｃ１）にアクセス権原を有する者の端末であり、ユーザ端末側送信手段（１）とユーザ端末側第一乱数作成手段（２）を有する。
ユーザ端末（Ｕ）としては、被認証物（２１）を実際に作成した者の端末や、被認証物（２１）の所有者の端末を挙げることができる。
【００１９】
ユーザ端末側送信手段（１）は認証が必要な被認証物（２１）を第一認証端末（Ｃ１）に送信するための手段である。具体的には、被認証物（２１）を認証申請書（２２）とともに一つのフォルダ（Ａ）に格納し、第一認証端末（Ｃ１）に送信する。この時、ユーザ端末側第一乱数作成手段（２）で作成された第一乱数（２３１）（後述する）も被認証物（２１）とともに送信する。
認証申請書（２２）とは、被認証物（２１）の情報を記載したものであり、被認証物の作成者の情報や作成日時、ユーザ端末（Ｕ）から被認証物（２１）を受け取った日時、被認証物（２１）の内容の要旨等が記載されている。また、認証申請書（２２）は後の工程で電子公証制度を用いて認証されるものであるため、電子公証制度で認証することができるための一定の条件（容量や形式等）を満たしたデータである必要がある。
また、被認証物（２１）としては、文書や図面等（以下、文書等と称す）の電子データを挙げることができる。被認証物（２１）は電子公証制度で認証するわけではないので、電子公証制度による認証に必要な一定の条件を満たす必要がない。そのため、ファイルの種類は限定されない。
【００２０】
ユーザ端末側第一乱数作成手段（２）は、被認証物（２１）、認証申請書（２２）、フォルダ（Ａ）夫々に基づいて、ある特定の関数（以下、第一関数と称す）を用い、乱数（以下、第一乱数と称す）（２３１）を作成するための手段である。なお、被認証物（２１）に基づいて作成された第一乱数（２３１）を第一乱数（２３１ａ）、認証申請書（２２）に基づいて作成された第一乱数（２３１）を第一乱数（２３１ｂ）、フォルダ（Ａ）に基づいて作成された第一乱数（２３１）を第一乱数（２３１ｃ）とする。なお、被認証物（２１）が複数のデータからなる場合には、夫々のデータに基づいて第一乱数（２３１ａ）が作成される。
【００２１】
第一乱数（２３１）としては、ハッシュ値を用いることができる。
ここで、ハッシュ値とはハッシュ関数によって算出された値のことを指す。
ハッシュ関数とは、一方向性（one-way property）を有する関数であり、異なる値からは同じハッシュ値を得ることができない。
つまり、第一乱数（２３１）は、被認証物（２１）、認証申請書（２２）、フォルダ（Ａ）毎の特有の値となる。換言すると、異なった被認証物（２１）や認証申請書（２２）からは同じハッシュ値が作成されない。電子認証システム（１００）は、ハッシュ値（乱数）を用いて被認証物（２１）等の真正性を検証するが、異なる被認証物（２１）等から同じハッシュ値が作成されないため、被認証物（２１）等の真正性を確実に検証することができる。
また、ハッシュ値からは元の値を求めることができない。そのため、第一乱数（２３１）から被認証物（２１）及び認証申請書（２２）を推測することもできない。
【００２２】
なお、ユーザ端末（Ｕ）に保存手段（図示せず）を設け、被認証物（２１）、認証申請書（２２）、第一乱数（２３１）等を保存してもよい。また、認証申請書（２２）に第一乱数（２３１）を書き込んだもの（後述する第一申請書（２４）と同じデータ）を保存してもよい。
【００２３】
第一認証端末（Ｃ１）はユーザ端末（Ｕ）及び第二認証端末（Ｃ２）とネットワークを介して接続されている。
第一認証端末（Ｃ１）は、第一認証端末側受信手段（３）、第一認証端末側第一乱数作成手段（４）、第一乱数比較手段（５）、第一乱数書込み手段（６）、第一認証端末側送受信手段（７）、第一認証端末側第二乱数作成手段（８）、第一認証端末側第三乱数作成手段（９）、第三乱数比較手段（１０）、保存手段（１１）を有する。
なお、各手段は単一のコンピュータより構成されるものであってもよいし、ネットワーク上に分散した複数のコンピュータより構成されるものであってもよい。
【００２４】
第一認証端末側受信手段（３）はユーザ端末（Ｕ）から送信されたフォルダ（Ａ）（被認証物（２１）、認証申請書（２２）が格納されている）を受信するための手段である。
【００２５】
第一認証端末側第一乱数作成手段（４）は、被認証物（２１）及び認証申請書（２２）、フォルダ（Ａ）に基づいて、第一関数を用い、第一乱数（２３２）を作成するための手段である。
なお、以下の説明において、被認証物（２１）に基づいて作成された第一乱数（２３２）を第一乱数（２３２ａ）、認証申請書（２２）に基づいて作成された第一乱数（２３２）を第一乱数（２３２ｂ）、フォルダ（Ａ）に基づいて作成された第一乱数（２３２）を第一乱数（２３２ｃ）とする。
第一認証端末側第一乱数作成手段（４）はユーザ端末（Ｕ）のユーザ端末側第一乱数作成手段（２）と同じ関数（第一関数）を用いて乱数を作成するための手段である。そのため、ユーザ端末側第一乱数作成手段（２）で作成された第一乱数（２３１）と第一認証端末側第一乱数作成手段（４）で作成された第一乱数（２３２）は同一の値となる。具体的には、第一乱数（２３１ａ）と第一乱数（２３２ａ）、第一乱数（２３１ｂ）と第一乱数（２３２ｂ）、第一乱数（２３１ｃ）と第一乱数（２３２ｃ）が同一となる。
【００２６】
第一乱数比較手段（５）は、ユーザ端末（Ｕ）から送信された第一乱数（２３１）と、第一認証端末側第一乱数作成手段（４）で作成された第一乱数（２３２）を比較するための手段である。具体的には、第一乱数（２３１ａ）と第一乱数（２３２ａ）、第一乱数（２３１ｂ）と第一乱数（２３２ｂ）、第一乱数（２３１ｃ）と第一乱数（２３２ｃ）を夫々比較し、夫々が同一であることを確認する。
そして、第一乱数（２３１）と第一乱数（２３２）が同一であれば、ユーザ端末（Ｕ）から送信したデータと第一認証端末（Ｃ１）で受信したデータが同一のものであると判断し、ユーザ端末（Ｕ）と第一認証端末（Ｃ１）の通信を許可する。第一乱数（２３１）と第一乱数（２３２）が同一でなければ、通信を許可しない。それにより、ユーザ端末（Ｕ）が送ったデータと同一のデータが第一認証端末（Ｃ１）に確実に届いていることを保証することができる。
【００２７】
第一乱数書込み手段（６）は、第一乱数（２３２）を認証申請書（２２）に可視的に書き込むための手段である。被認証物（２１）を使用するユーザは、第一乱数（２３２）が書き込まれていることを確認することにより、認証申請書（２２）が既に認証されたものであるということを容易に判断することができる。また、第一乱数を容易に認識することができるため、被認証物（２１）の真正性を容易に検証することができる。なお、以下、便宜上、第一乱数（２３２）が書き込まれた認証申請書（２２）を第一申請書（２４）と称す。
【００２８】
第一認証端末側送受信手段（７）は第二認証端末（Ｃ２）とデータの通信を行うための手段である。具体的には、第一申請書（２４）を第二認証端末（Ｃ２）に送信し、第二認証端末（Ｃ２）から第三申請書（２６）（後述する）を受信する。
【００２９】
第一認証端末側第二乱数作成手段（８）は、第一申請書（２４）に基づいて、第一関数とは異なる特定の関数（以下、第二関数と称す）を用い、乱数（以下、第二乱数と称す）（２４１）を作成するための手段である。第二乱数としてはハッシュ値を挙げることができる。
【００３０】
第一認証端末側第三乱数作成手段（９）は、第二認証端末（Ｃ２）から送信された第三申請書（後述する）に基づいて、第一関数及び第二関数とは異なる特定の関数（以下、第三関数と称す）を用いて、乱数（以下、第三乱数と称す）（２７２）を作成するための手段である。
【００３１】
第三乱数比較手段（１０）は、第二認証端末（Ｃ２）から送信された第三乱数（２７１）（後述する）と、第一認証端末側第三乱数作成手段（９）で作成された第三乱数（２７２）を比較するための手段である。
そして、第三乱数（２７１）と第三乱数（２７２）が同一であれば、第二認証端末（Ｃ１）から送信されたデータと第一認証端末（Ｃ１）で受信したデータが同一のものであると判断し、第二認証端末（Ｃ２）から第一認証端末（Ｃ１）への通信を許可する。第一乱数（２３１）と第一乱数（２３２）が同一でなければ、当該通信を許可しない。
【００３２】
保存手段（１１）は、各手段により作成されたデータを適宜保存するためのものである。
具体的には、第一認証端末側受信手段（３）で受信したフォルダ（Ａ）（被認証物（２１）及び認証申請書（２２）が格納）、第一申請書（２３）、第二申請書（２５）、第三申請書（２６）（後述する）、第一乱数（２３２）、第二乱数（２４１）、第三乱数（２７２）等が保存される。なお、保存手段（１１）には第三申請書（２６）のみを保存して、認証申請書（２２）、第一申請書（２３）、第二申請書（２５）を破棄してもよい。また、ある認証申請書（２２）に関するデータを他の認証申請書（２２）に関するデータと区別するために、データを、どの認証申請書（２２）に関係するかによりフォルダ分けして保存してもよい。
保存手段（１１）としてはハードディスクやＭＯ、ＣＤ−ＲＷ、ＤＶＤ−ＲＷ等を挙げることができる。また、保存する情報ごとに保存用の媒体を設ける等して複数の媒体で保存手段（１１）を構成してもよい。
【００３３】
第二認証端末（Ｃ２）は第一認証端末（Ｃ１）とは異なる端末であり、第一認証端末（Ｃ１）とネットワークを介して接続されている。また、ユーザ端末（Ｕ）から第二認証端末（Ｃ２）へアクセスできないようになっている。
第二認証端末（Ｃ２）は、第二認証端末側送受信手段（１２）、第二認証端末側第二乱数作成手段（１３）、第二乱数比較手段（１４）、第二乱数書込み手段（１５）、第二認証端末側第三乱数作成手段（１６）、保存手段（１７）を有する。
【００３４】
第二認証端末側送受信手段（１２）は、第一認証端末（Ｃ１）とデータの通信を行うための手段である。具体的には、第一認証端末（Ｃ１）から送信された第一申請書（２３）を受信し、第一認証端末（Ｃ１）に後述する第三申請書（２６）を送信する。
【００３５】
第二認証端末側第二乱数作成手段（１３）は、第一認証端末（Ｃ１）から送信された第一申請書（２４）に基づいて、第二関数を用い、第二乱数（２４２）を作成するための手段である。つまり、第一認証端末（Ｃ１）から送信された第二乱数（２４１）と、第二認証端末側第二乱数作成手段（１３）で作成された第二乱数（２４２）は同じ値となる。
【００３６】
第二乱数比較手段（１４）は、第一認証端末（Ｃ１）から送信された第二乱数（２４１）と、第二認証端末側第二乱数作成手段（１３）で作成された第二乱数（２４２）を比較するための手段である。
そして、第二乱数（２４１）と第二乱数（２４２）が同一であれば、第一認証端末（Ｃ１）から送信されたデータと第二認証端末（Ｃ２）で受信したデータが同一のものであると判断し、第一認証端末（Ｃ１）から第二認証端末（Ｃ２）への通信を許可する。第二乱数（２４１）と第二乱数（２４２）が同一でなければ、当該通信を許可しない。
【００３７】
第二乱数書込み手段（１５）は、第二乱数作成手段（１４）で作成した第二乱数（２４２）を第一申請書（２３）に書き込むための手段である。以下、第二乱数（２４２）が書き込まれた第一申請書（２４）を第二申請書（２５）と称す。
【００３８】
第二認証端末側第三乱数作成手段（１６）は、第二申請書（２５）について指定公証人端末（Ｎ）で認証した後の証明書（以下、第三申請書と称す）（２６）に基づいて、第一関数及び第二関数とは異なる関数（以下、第三関数と称す）を用いて、第三乱数（２７１）を作成するための手段である。第三乱数（２７１）としてはハッシュ値を挙げることができる。
ここで、指定公証人端末（Ｎ）は、電子公証制度に基づいて、法務大臣によって指定された「指定公証人」の端末であり、公証役場等に備えられている。
【００３９】
保存手段（１７）は、各手段により作成されたデータを適宜保存するためのものである。
具体的には、第一保証書（２３）、第二保証書（２５）、第三保証書（２６）等が保存される。また、第二申請書（２３）に書き込まれている第一乱数（２３２）、第二認証端末側第二乱数作成手段（１３）で作成された第二乱数（２４２）や、第二認証端末側第三乱数作成手段（１６）により作成された第三乱数（２７１）等を保存してもよい。
保存手段（１７）としてはハードディスクやＭＯ、ＣＤ−ＲＷ、ＤＶＤ−ＲＷ等を挙げることができる。また、保存する情報ごとに保存用の媒体を設ける等して複数の媒体で保存手段（１７）を構成してもよい。
【００４０】
また、第一認証端末（Ｃ１）は、提供手段（１７）と検証手段（１８）を有する。
提供手段（１７）は、被認証物（２１）及び第三申請書（２６）をユーザ端末（Ｕ）に提供するための手段である。提供手段（１７）は、被認証物（２１）を提供したユーザだけでなく、電子認証システム（１００）にアクセス権原を有し被認証物（２１）を使用することが認められた他のユーザにも被認証物（２１）及び第三申請書（２６）を提供する。
電子認証システム（１００）では、各端末間の通信で乱数の比較を行っているため、送信元のデータと同一のデータが送信先に確実に届いていることが保証される。そのため、ユーザ端末（Ｕ）から提供された被認証物（２１）及び認証申請書（２２）は、電子認証システム（１００）外に流出していないことが保証されることとなる（第一申請書（２３）、第二申請書（２５）、第三申請書（２６）も同様）。加えて、第三申請書（２６）は指定公証人端末（Ｎ）により真正性が保証されているため、第三申請書（２６）とともに提供された被認証物（２１）についても真正性が保証されることとなる。さらに、第三申請書（２６）は少なくとも指定公証人端末（Ｎ）により認証された日時には被認証物が存在したことを保証することができる。
さらに、指定公証人端末（Ｎ）により認証される第二申請書（２５）には、第一乱数（２３２）、第二乱数（２４１）が書き込まれているため、第二乱数（２３２）及び第二乱数（２４１）の真正性も同時に保証される。
また、被認証物（２１）及び第三申請書（２６）は一つのフォルダに格納して提供することが好ましい。これにより、被認証物（２１）と指定公証人端末（Ｎ）で認証された第三申請書（２６）が同一のフォルダに格納されることとなる。そのため、より確実に真正性が保証されることとなる。
また、当該フォルダに第一認証端末（Ｃ１）により独自に作成した証明書を格納してもよい。
【００４１】
検証手段（１８）は、ユーザ端末（Ｕ）に提供した被認証物（２１）及び第三申請書（２６）が改竄されていないか検証するための手段である。具体的には、第三申請書（２６）に書き込まれている第一乱数（２３２）及び第二乱数（２４１）と、保存手段（１１）に保存されている第一乱数（２３２）及び第二乱数（２４１）を比較する。これらの乱数が同一であれば、第三申請書（２６）が、指定公証人端末（Ｎ）により確定日付や内容の公的な証明をうけたものであると判断することができる。加えて、第三申請書（２６）と同時に提供された被認証物（２１）の真正性も保証することができる。
【００４２】
次いで、電子認証システム（１００）の動作方法について説明することにより、本発明に係る認証方法についてもあわせて説明する。
図３，４は認証システム（１００）における動作方法を示すフロー図である。なお、図示の都合上、当該フロー図を図３，４に分けているが、図３，４は一連の工程を示している。また、工程１がユーザ端末（Ｕ）における工程、工程２〜５及び１１〜１４が第一認証端末（Ｃ１）における工程、工程６〜１０が第二認証端末（Ｃ２）における工程である。
また、以下の説明では、図３，４とともに図２も適宜用いて説明する。
【００４３】
図３に示す如く、まず、ユーザ端末側送信手段（１）により、真正性を保証したい被認証物（２１）を第一認証端末（Ｃ１）に送信する（工程１）。具体的には、被認証物（２１）と認証申請書（２２）を同一のフォルダ（Ａ）に格納して送信する。その際、ユーザ端末側第一乱数作成手段（２）により、第一乱数（２３１）を作成する。具体的には、被認証物（２１）に基づいて第一乱数（２３２ａ）を、認証申請書（２２）に基づいて第一乱数（２３２ｂ）を、フォルダ（Ａ）に基づいて第一乱数（２３２ｃ）を作成する。
そして、フォルダ（Ａ）とともに第一乱数（２３２）を第一認証端末（Ｃ１）に送信する。
【００４４】
ユーザ端末（Ｕ）から送信されたフォルダ（Ａ）（被認証物（２１）及び認証申請書（２２）が格納されている）を第一認証端末（Ｃ１）の第一認証端末側受信手段（３）により受信する（工程２）。その際、フォルダ（Ａ）、フォルダ（Ａ）に格納されている被認証物（２１）及び認証申請書（２２）夫々に基づいて、第一認証端末側第一乱数作成手段（４）により第一乱数（２３２）を作成する。
【００４５】
そして、第一認証端末（Ｃ１）から送信された第一乱数（２３１）と第一認証端末側第一乱数作成手段（４）により作成された第一乱数（２３２）を比較する（工程３）。具体的には、第一乱数（２３１ａ）と第一乱数（２３２ａ）、第一乱数（２３１ｂ）と第一乱数（２３２ｂ）、第一乱数（２３１ｃ）と第一乱数（２３２ｃ）を比較する。
比較した結果、第一乱数（２３１）と第一乱数（２３２）が同一であれば、ユーザ端末（Ｕ）から送信したデータと第一認証端末（Ｃ１）で受信したデータが同一のものであると判断し、ユーザ端末（Ｕ）と第一認証端末（Ｃ１）の通信を許可する。第一乱数（２３１）と第一乱数（２３２）が同一でなければ、通信を許可しない。それにより、ユーザ端末（Ｕ）が送ったデータと同一のデータが第一認証端末（Ｃ１）に確実に届いていることを保証することができる。
【００４６】
次いで、認証申請書（２２）に第一乱数（２３２）を書き込み、第一申請書（２３）を作成する（工程４）。そして、第一認証端末側送受信手段（７）から第二認証端末側送受信手段（１２）に第一申請書（２３）を送信する（工程５）。その際、第一申請書（２４）に基づいて、第二関数を用い、第二乱数（２４１）を作成する。そして、第二乱数（２４１）を第一申請書（２３）とともに第二認証端末（Ｃ２）へ送信する。
【００４７】
第一認証端末（Ｃ１）から送信されたデータは第二認証端末側送受信手段（１２）により受信される（工程６）。そして、受信した第一申請書（２３）に基づいて、第二認証端末側第二乱数作成手段（１３）により第二乱数（２４１）を作成する。
次いで、第二乱数比較手段（１４）により、第一認証端末（Ｃ１）から送信された第二乱数（２４１）と、第二認証端末側第二乱数作成手段（１３）で作成された第二乱数（２４２）を比較する（工程７）。そして、第二乱数（２４１）と第二乱数（２４２）が同一であれば、第一認証端末（Ｃ１）から送信されたデータと第二認証端末（Ｃ２）で受信したデータが同一のものであると判断し、第一認証端末（Ｃ１）から第二認証端末（Ｃ２）への通信を許可する。第二乱数（２４１）と第二乱数（２４２）が同一でなければ、当該通信を許可しない。
【００４８】
次いで、第一申請書（２３）に第二乱数（２４２）を書き込み、第二申請書（２５）を作成する（工程８）。
そして、第二申請書（２５）を指定公証人端末（Ｎ）で認証し、第三申請書（２６）とする（工程９）。これにより、第三申請書（２６）に対して、公的な認証が行われるため、第三申請書（２６）の真正性が保証される。加えて、指定公証人端末（Ｎ）により認証される第二申請書（２５）には、第一乱数（２３２）、第二乱数（２４１）が書き込まれているため、第二乱数（２３２）及び第二乱数（２４１）の真正性も同時に保証される。
【００４９】
次いで、第三申請書（２６）を第二認証端末側送受信手段（１２）から第一認証端末側送受信手段（７）に送信する（工程１０）。この際、第三申請書（２６）に基づいて、第二認証端末側第三乱数作成手段（１６）により第三乱数（２７１）を作成する。そして、第三乱数（２７１）を第三申請書（２６）とともに第一認証端末（Ｃ２）へ送信する。
【００５０】
第二認証端末（Ｃ２）から送信されたデータは第一認証端末（Ｃ１）の第一認証端末側送受信手段（７）により受信される（工程１１）。そして、受信した第三申請書（２６）に基づいて、第一認証端末側第三乱数作成手段（９）により第三乱数（２７２）を作成する。
次いで、第三乱数比較手段（１０）により、第二認証端末（Ｃ２）から送信された第三乱数（２７１）と、第一認証端末側第三乱数作成手段（９）で作成された第三乱数（２７２）を比較する（工程１２）。そして、第三乱数（２７１）と第三乱数（２７２）が同一であれば、第二認証端末（Ｃ２）から送信されたデータと第一認証端末（Ｃ１）で受信したデータが同一のものであると判断し、第二認証端末（Ｃ２）から第一認証端末（Ｃ１）への通信を許可する。第二乱数（２４１）と第二乱数（２４２）が同一でなければ、当該通信を許可しない。
【００５１】
被認証物（２１）は第三申請書（２６）とともに第一認証端末（Ｃ１）からユーザ（被認証物（２１）を提供したユーザ以外のユーザも含む）に提供される（工程１３）。
電子認証システム（１００）では、各端末間の通信で乱数の比較を行っているため、送信元のデータと同一のデータが送信先に確実に届いていることが保証される。そのため、ユーザ端末（Ｕ）から提供された被認証物（２１）及び認証申請書（２２）は、電子認証システム（１００）外に流出していないことが保証されることとなる（第一申請書（２３）、第二申請書（２５）、第三申請書（２６）も同様）。加えて、第三申請書（２６）は指定公証人端末（Ｎ）により真正性が保証されているため、第三申請書（２６）とともに提供された被認証物（２１）についても真正性が保証されることとなる。
【００５２】
また、ユーザに提供した被認証物（２１）及び第三申請書（２６）については、検証手段（１９）により、改竄されていないか検証することができる（工程１４）。
具体的には、第三申請書（２６）に書き込まれている第一乱数（２３２）及び第二乱数（２４２）と、保存手段（１１）に保存されている第一乱数（２３２）及び第二乱数（２４１）を比較する。これらの乱数が同一であれば、第三申請書（２６）が、指定公証人端末（Ｎ）により確定日付や内容の公的な証明をうけたものであると判断することができる。加えて、第三申請書（２６）と同時に提供された被認証物（２１）の真正性も保証することができる。さらに、第一乱数（２３２）、第二乱数（２４１）については、第二申請書に書き込まれているため、指定公証人（Ｎ）により真正性が保証されている。そのため、第一乱数（２３１，２３２）、第二乱数（２４１，２４２）を用いた改竄の検証の効果がより確実に保証される。
【００５３】
なお、被認証物（２１）に新たなデータが加わったときは、当該新たなデータのみを再度認証すればよい。新たなデータは、当該新たなデータを再度認証したときに指定公証認端末（Ｎ）の確定日付の効果を得るので、既に認証されているデータと明確に区別することができる。
【００５４】
また、電子認証システム（１００）では、第一関数、第二関数、第三関数を異なる関数として説明したが、これらの関数は同じ関数でもよい。電子認証システム（１００）では、認証申請書（２２）に第一乱数（２３２）が書き込まれ第一申請書（２３）となり、第一申請書（２３）に第二乱数（２４２）が書き込まれ第二申請書（２５）となり、第二申請書が電子公証制度により認証されて第三申請書（２６）となる。つまり、認証申請書（２２）、第一申請書（２３）、第二申請書（２６）、第三申請書（２６）は全て異なるデータとなる。そのため、第一関数、第二関数、第三関数が同じ関数であっても、元となるデータが異なるため、認証申請書（２２）に基づいて作成された第一乱数と、第一申請書（２３）に基づいて作成された第二乱数と、第二申請書（２６）に基づいて作成された第三乱数は異なる値となる。このように、異なる乱数が作成されることにより、夫々の乱数を検証することができるので、真正性をより確実に保証することができる。
【００５５】
また、本発明に係る電子認証システムは、書込み手段（６，１５）を設けなくてもよい。その場合、第一関数、第二関数、第三関数を夫々異なるものする。それにより、各乱数が異なる値となり、真正性を確実に保証することができるからである。
なお、第一関数、第二関数、第三関数は、通信毎に異なる関数を用いてもよい。
【産業上の利用可能性】
【００５６】
本発明に係る認証システム及び認証方法は、日付や内容の真正性を認証したい文書や図面、例えば、先使用による通常実施権を有することを立証するための文書等や、先行技術の存在を立証するための文書等に公的に利用可能である。加えて、取引記録や品質記録、契約書、その他記録として残しておく必要がある文書等にも好適に利用可能である。
【図面の簡単な説明】
【００５７】
【図１】本発明に係る認証システムの実施形態を示すシステム構成図である。
【図２】本発明に係る認証システムの実施形態におけるデータフロー図である。
【図３】本発明に係る認証システムの実施形態における動作方法を示すフロー図である。
【図４】本発明に係る認証システムの実施形態における動作方法を示すフロー図である。
【符号の説明】
【００５８】
Ｕ ユーザ端末
Ｃ１ 第一認証端末
Ｃ２ 第二認証端末
１ ユーザ端末側送信手段
２ ユーザ端末側第一乱数作成手段
３ 第一認証端末側受信手段
４ 第一認証端末側第一乱数作成手段
５ 第一乱数比較手段
７ 第一認証端末側送受信手段
８ 第一認証端末側第二乱数作成手段
９ 第一認証端末側第三乱数作成手段
１０ 第三乱数比較手段
１２ 第二認証端末送受信手段
１３ 第二認証端末第二乱数作成手段
１４ 第二乱数比較手段
１６ 第二認証端末第三乱数作成手段
１８ 提供手段
１９ 検証手段
２１ 被認証物
２２ 認証申請書
２３１．２３２ 第一乱数
２４１．２４２ 第一乱数
２７１．２７２ 第一乱数
【特許請求の範囲】
【請求項１】
ユーザから提供された被認証物を認証する電子認証システムであって、
ユーザ端末、第一認証端末、第二認証端末からなり、
前記ユーザ端末が、
前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成するユーザ端末側第一乱数作成手段と、
前記被認証物及び前記認証申請書が格納された前記フォルダを第一認証端末に送信するユーザ端末側送信手段を有し、
前記第一認証端末が、
前記ユーザ端末から送信された前記フォルダを受信する第一認証端末側受信手段と、
前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成する第一認証端末側第一乱数作成手段と、
前記認証申請書に基づいて、第二関数により第二乱数を作成する第一認証端末側第二乱数作成手段と、
前記認証申請書を前記第二認証端末に送信し、前記第二認証端末から送信された認証申請書を受信する第一認証端末側送受信手段と、
前記第二認証端末から送信された前記認証申請書に基づいて、第三関数により第三乱数を作成する第一認証端末側第三乱数作成手段を有し、
前記第二認証端末が、
前記第一認証端末から送信された前記認証申請書を受信し、電子公証制度を用いて認証した後の認証申請書を前記第一認証端末に送信する第二認証端末側送受信手段と、
前記第一認証端末から送信された前記認証申請書に基づいて、第二関数により第二乱数を作成する第二認証端末側第二乱数作成手段と、
前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した認証申請書に基づいて、第三関数により第三乱数を作成する第二認証端末側第三乱数作成手段を有し、
前記第一認証端末が、さらに
前記ユーザ端末と前記第一認証端末のデータの通信において、夫々の端末で作成された前記第一乱数を比較する第一乱数比較手段と、
前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された前記第三乱数を比較する第三乱数比較手段を有し、
前記第二認証端末が、さらに
前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された第二乱数を比較する第二乱数比較手段を有することを特徴とする電子認証システム。
【請求項２】
前記第一認証端末はさらに、前記被認証物及び前記認証申請書を前記ユーザ端末に提供する提供手段と、
該提供手段により提供された前記被認証物及び前記認証申請書を検証する検証手段を有することを特徴とする請求項１記載の電子認証システム。
【請求項３】
前記第一乱数、前記第二乱数、前記第三乱数のいずれか一つ以上が前記認証申請書に可視的に書き込まれることを特徴とする請求項１又は２記載の電子認証システム。
【請求項４】
ユーザ端末から提供された被認証物を第一認証端末及び第二認証端末を用いて認証する電子認証方法であって、
前記ユーザ端末により、
前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成し、
前記被認証物及び前記認証申請書が格納された前記フォルダを前記第一認証端末に送信する工程と、
前記第一認証端末により、
前記ユーザ端末から送信された前記フォルダを受信し、
前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成し、
前記ユーザ端末で作成された前記第一乱数と前記第一認証端末で作成された前記第一乱数を比較する工程と、
前記第一認証端末により、
前記認証申請書に基づいて、第二関数により第二乱数を作成し、
前記第二認証端末に前記認証申請書を送信する工程と、
前記第二認証端末により、
前記第一認証端末から送信された前記認証申請書を受信し、
前記認証申請書に基づいて、第二関数により第二乱数を作成し、
前記第一認証端末で作成された前記第二乱数と前記第二認証端末で作成された前記第二乱数を比較する工程と、
前記第二認証端末により、
受信した前記認証申請書を電子公証制度を用いて認証し、
電子公証制度を用いて認証した前記認証申請書に基づいて、第三関数により第三乱数を作成し、
電子公証制度を用いて認証した前記認証申請書を前記第一認証端末に送信する工程と、
前記第一認証端末により、
前記第二認証端末から送信された前記認証申請書を受信し、
前記認証申請書に基づいて、前記第三関数により第三乱数を作成し、
前記第二認証端末で作成された前記第三乱数と前記第一認証端末で作成された前記第三乱数を比較する工程を有することを特徴とする電子認証方法。
【請求項１】
ユーザから提供された被認証物を認証する電子認証システムであって、
ユーザ端末、第一認証端末、第二認証端末からなり、
前記ユーザ端末が、
前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成するユーザ端末側第一乱数作成手段と、
前記被認証物及び前記認証申請書が格納された前記フォルダを第一認証端末に送信するユーザ端末側送信手段を有し、
前記第一認証端末が、
前記ユーザ端末から送信された前記フォルダを受信する第一認証端末側受信手段と、
前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成する第一認証端末側第一乱数作成手段と、
前記認証申請書に基づいて、第二関数により第二乱数を作成する第一認証端末側第二乱数作成手段と、
前記認証申請書を前記第二認証端末に送信し、前記第二認証端末から送信された認証申請書を受信する第一認証端末側送受信手段と、
前記第二認証端末から送信された前記認証申請書に基づいて、第三関数により第三乱数を作成する第一認証端末側第三乱数作成手段を有し、
前記第二認証端末が、
前記第一認証端末から送信された前記認証申請書を受信し、電子公証制度を用いて認証した後の認証申請書を前記第一認証端末に送信する第二認証端末側送受信手段と、
前記第一認証端末から送信された前記認証申請書に基づいて、第二関数により第二乱数を作成する第二認証端末側第二乱数作成手段と、
前記認証申請書を電子公証制度を用いて認証し、電子公証制度を用いて認証した認証申請書に基づいて、第三関数により第三乱数を作成する第二認証端末側第三乱数作成手段を有し、
前記第一認証端末が、さらに
前記ユーザ端末と前記第一認証端末のデータの通信において、夫々の端末で作成された前記第一乱数を比較する第一乱数比較手段と、
前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された前記第三乱数を比較する第三乱数比較手段を有し、
前記第二認証端末が、さらに
前記第一認証端末と前記第二認証端末のデータの通信において、夫々の端末で作成された第二乱数を比較する第二乱数比較手段を有することを特徴とする電子認証システム。
【請求項２】
前記第一認証端末はさらに、前記被認証物及び前記認証申請書を前記ユーザ端末に提供する提供手段と、
該提供手段により提供された前記被認証物及び前記認証申請書を検証する検証手段を有することを特徴とする請求項１記載の電子認証システム。
【請求項３】
前記第一乱数、前記第二乱数、前記第三乱数のいずれか一つ以上が前記認証申請書に可視的に書き込まれることを特徴とする請求項１又は２記載の電子認証システム。
【請求項４】
ユーザ端末から提供された被認証物を第一認証端末及び第二認証端末を用いて認証する電子認証方法であって、
前記ユーザ端末により、
前記被認証物及び認証申請書を同一フォルダに格納し、前記被認証物、前記認証申請書、前記フォルダ夫々に基づいて、第一関数により第一乱数を作成し、
前記被認証物及び前記認証申請書が格納された前記フォルダを前記第一認証端末に送信する工程と、
前記第一認証端末により、
前記ユーザ端末から送信された前記フォルダを受信し、
前記フォルダ、該フォルダに格納された前記被認証物及び前記認証申請書夫々に基づいて、前記第一関数により第一乱数を作成し、
前記ユーザ端末で作成された前記第一乱数と前記第一認証端末で作成された前記第一乱数を比較する工程と、
前記第一認証端末により、
前記認証申請書に基づいて、第二関数により第二乱数を作成し、
前記第二認証端末に前記認証申請書を送信する工程と、
前記第二認証端末により、
前記第一認証端末から送信された前記認証申請書を受信し、
前記認証申請書に基づいて、第二関数により第二乱数を作成し、
前記第一認証端末で作成された前記第二乱数と前記第二認証端末で作成された前記第二乱数を比較する工程と、
前記第二認証端末により、
受信した前記認証申請書を電子公証制度を用いて認証し、
電子公証制度を用いて認証した前記認証申請書に基づいて、第三関数により第三乱数を作成し、
電子公証制度を用いて認証した前記認証申請書を前記第一認証端末に送信する工程と、
前記第一認証端末により、
前記第二認証端末から送信された前記認証申請書を受信し、
前記認証申請書に基づいて、前記第三関数により第三乱数を作成し、
前記第二認証端末で作成された前記第三乱数と前記第一認証端末で作成された前記第三乱数を比較する工程を有することを特徴とする電子認証方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００９−２５３３９４（Ｐ２００９−２５３３９４Ａ）
【公開日】平成２１年１０月２９日（２００９．１０．２９）
【国際特許分類】
【出願番号】特願２００８−９５５５２（Ｐ２００８−９５５５２）
【出願日】平成２０年４月１日（２００８．４．１）
【出願人】（５０８１０００７７）結光知財株式会社 (1)
【Ｆターム（参考）】
【公開日】平成２１年１０月２９日（２００９．１０．２９）
【国際特許分類】
【出願日】平成２０年４月１日（２００８．４．１）
【出願人】（５０８１０００７７）結光知財株式会社 (1)
【Ｆターム（参考）】
[ Back to top ]