特開 2023-165230 署名システム、署名方法、およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023165230

(43)【公開日】2023-11-15

(54)【発明の名称】署名システム、署名方法、およびプログラム

(51)【国際特許分類】

   H04L 9/32 20060101AFI20231108BHJP

   G06F 21/64 20130101ALI20231108BHJP

【ＦＩ】

H04L9/32 200B

H04L9/32 200E

G06F21/64

【審査請求】有

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2022076037

(22)【出願日】2022-05-02

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＷＩＮＤＯＷＳ

２．ＪＡＶＡＳＣＲＩＰＴ

(71)【出願人】

【識別番号】397038266

【氏名又は名称】株式会社スカイコム

(74)【代理人】

【識別番号】100177220

【弁理士】

【氏名又は名称】小木 智彦

(72)【発明者】

【氏名】原田 知彰

(72)【発明者】

【氏名】斎藤 功

(72)【発明者】

【氏名】本田 昭一

(57)【要約】

【課題】電子文書をクライアント端末にダウンロードせずに、当該電子文書に当事者型電子署名をする。
【解決手段】サーバ１０に保存されている電子文書にクライアント端末２０からユーザが署名する署名システムであって、前記電子文書への署名指示に応じて、当該電子文書のハッシュ値を取得する取得部１２と、取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、署名データを生成する署名生成部２２と、生成した署名データを前記電子文書に埋め込み、当該電子文書に署名をする署名部１３と、を備える。
【選択図】図２

【特許請求の範囲】

【請求項1】

サーバに保存されている電子文書にクライアント端末からユーザが署名する署名システムであって、
前記電子文書への署名指示に応じて、当該電子文書のハッシュ値を取得する取得部と、
取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、署名データを生成する署名生成部と、
生成した署名データを前記電子文書に埋め込み、当該電子文書に署名をする署名部と、
を備える署名システム。

【請求項2】

前記署名部が、前記署名データの前記署名値および前記証明書から取得したハッシュ値と、当該署名データを埋め込む電子文書のハッシュ値とが一致する場合に、前記電子文書に前記署名データを埋め込み、署名をする請求項１に記載の署名システム。

【請求項3】

前記電子文書に前記署名データを埋め込む場所を準備する準備部を備える請求項１に記載の署名システム。

【請求項4】

前記署名生成部が、前記署名値、前記証明書、およびタイムスタンプとに基づいて、前記署名データを生成する請求項１に記載の署名システム。

【請求項5】

前記電子文書が、ＰＤＦである請求項１に記載の署名システム。

【請求項6】

サーバに保存されている電子文書にクライアント端末からユーザが署名する署名システムが実行する方法であって、
前記電子文書への署名指示に応じて、当該電子文書のハッシュ値を取得するステップと、
取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、署名データを生成するステップと、
生成した署名データを前記電子文書に埋め込み、当該電子文書に署名をするステップと、
を含む方法。

【請求項7】

サーバに保存されている電子文書にクライアント端末からユーザが署名する署名システムを、
前記電子文書への署名指示に応じて、当該電子文書のハッシュ値を取得する取得部、
取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、署名データを生成する署名生成部、
生成した署名データを前記電子文書に埋め込み、当該電子文書に署名をする署名部、
として機能させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、署名システム、署名方法、およびプログラムに関する。

【背景技術】

【0002】

現在、主に使用されている電子署名には２つの方式がある。１つは、「当事者型電子署名」と呼ばれるもので、マイナンバーカードに格納されている公的個人認証サービス「署名用電子証明書」といった署名する当事者自身の電子証明書を用いて、クライアント端末にダウンロードした電子文書に署名する方式である。

【0003】

もう一つは、近年、利用が増えてきている、「事業者（立会人型）型電子署名」と呼ばれるものである。事業者（立会人型）型署名は、事業者の電子証明書を用いて、ユーザからの指示に応じて事業者が電子文書に署名する方式であって、特許文献１には、ユーザ端末、電子署名サーバ、認証局と、を備えた事業者署名型(立会人型)のシステムが開示されている。

【0004】

この特許文献１においては、認証局が秘密鍵、公開鍵の鍵ペアを生成する。そして、電子署名サーバは、認証局に対して公開鍵に基づく電子証明書の発行を要求する。認証局は、発行した電子証明書と秘密鍵とをＰＫＣＳ＃１２と呼ばれるファイルとして電子署名サーバに供給し、電子署名サーバは、クライアント端末からの求めに応じて、電子証明書、秘密鍵を用いて、電子文書に電子署名をする。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０１０－２００１４２号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

ところで、事業者型電子署名では、事業者がクライアントに代わり電子文書に電子署名をするので、クライアント端末に電子文書をダウンロードをしなくてよい。そのため、事業者型電子署名は、電子文書のダウンロードを許可しないセキュアなシステムに用いることができる。一方、当事者型電子署名では、クライアント端末で電子署名をするので、クライアント端末に電子文書をダウンロードしなければならない。そのため、電子文書のダウンロードを許可しないセキュアなシステムにおいて、電子文書に当事者型電子署名をすることはできなかった。

【0007】

そこで、本発明は、これらの課題に鑑み、電子文書をクライアント端末にダウンロードせずに、当該電子文書に当事者型電子署名をする署名システム、署名方法、およびプログラムを提供することを目的とする。

【課題を解決するための手段】

【0008】

本発明は、サーバに保存されている電子文書にクライアント端末からユーザが署名する署名システムであって、前記電子文書への署名指示に応じて、当該電子文書のハッシュ値を取得する取得部と、取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、署名データを生成する署名生成部と、生成した署名データを前記電子文書に埋め込み、当該電子文書に署名をする署名部と、を備える署名システムを提供する。

【0009】

また、本発明は、前記署名部が、前記署名データの前記署名値および前記証明書から取得したハッシュ値と、当該署名データを埋め込む電子文書のハッシュ値とが一致する場合に、前記電子文書に前記署名データを埋め込み、署名をする署名システムを提供する。

【0010】

また、本発明は、前記電子文書に前記署名データを埋め込む場所を準備する準備部を備える署名システムを提供する。

【0011】

また、本発明は、前記署名生成部が、前記署名値、前記証明書、およびタイムスタンプとに基づいて、前記署名データを生成する署名システムを提供する。

【0012】

また、本発明は、前記電子文書が、ＰＤＦである署名システムを提供する。

【0013】

また、本発明は、サーバに保存されている電子文書にクライアント端末からユーザが署名する署名システムが実行する方法であって、前記電子文書への署名指示に応じて、当該電子文書のハッシュ値を取得するステップと、取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、署名データを生成するステップと、生成した署名データを前記電子文書に埋め込み、当該電子文書に署名をするステップと、を含む方法を提供する。

【0014】

また、本発明は、サーバに保存されている電子文書にクライアント端末からユーザが署名する署名システムを、前記電子文書への署名指示に応じて、当該電子文書のハッシュ値を取得する取得部、取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、署名データを生成する署名生成部、生成した署名データを前記電子文書に埋め込み、当該電子文書に署名をする署名部、として機能させるプログラムを提供する。

【発明の効果】

【0015】

本発明によれば電子文書をクライアント端末にダウンロードせずに、当該電子文書に当事者型電子署名をすることができる。

【図面の簡単な説明】

【0016】

【図1】本発明の実施形態に係る署名システムの概要を説明する図である。

【図2】本発明の第１実施形態に係る署名システムの機能構成を示す図である。

【図3】図３の（ａ）は、本発明の第１実施形態に係る署名対象領域を追加したＰＤＦのデータ構造例、および図３（ｂ）は、本発明の第１実施形態に係る署名後のＰＤＦのデータ構造例を示す図である。

【図4】本発明の第１実施形態に係る署名システムが実行する署名処理フローを示す図である。

【図5】本発明の第２実施形態に係る署名システムの機能構成を示す図である。

【図6】本発明の第２実施形態に係る署名システムが実行する署名処理フローを示す図である。

【発明を実施するための形態】

【0017】

以下、添付図面を参照して、本発明を実施するための形態（以下、実施形態）について詳細に説明する。以降の図においては、実施形態の説明の全体を通して同じ要素には同じ番号または符号を付している。

【0018】

［基本概念／基本構成］
図１は、本発明の実施形態に係る署名システム１の概要を説明するための図である。署名システム１は、サーバにある電子文書に当事者型署名をするシステムである。言い換えると、署名システム１は、サーバにある電子文書をダウンロードすることなく、当該電子文書にクライアント端末のユーザの電子証明書で署名をするシステムである。

【0019】

署名システム１は、サーバ１０とクライアント端末２０とを含み、サーバ１０とクライアント端末２０とはネットワークを介して接続される。サーバ１０は、電子文書を保管し、電子文書への署名指示に応じて当該電子文書に署名を行う。サーバ１０は、オンプレミスでもクラウドサーバであってもよいが、本実施形態ではクラウドサーバとする。

【0020】

クライアント端末２０は、サーバ１０の電子文書に署名するユーザの端末であって、署名に必要な当該ユーザの電子証明書情報の取得や管理をする。クライアント端末２０は、例えば、スマートフォン、タブレット端末、パーソナルコンピュータ等で構成される。本実施形態においては１台しか表示しないが、複数台であってもよい。

【0021】

サーバ１０は、まず、クライアント端末２０に表示されている電子文書（以下、対象電子文書ともいう）への署名指示を受け付ける（Ｓ１）。署名指示は、クライアント端末２０がサーバ１０にしてもよいし、サーバ１０からの要求に応じてクライアント端末２０がサーバ１０にしてもよい。サーバ１０は、署名指示を受け付けると、対象電子文書のハッシュ値を取得し（Ｓ２）、取得したハッシュ値をクライアント端末２０に送信する（Ｓ３）。

【0022】

クライアント端末２０は、サーバ１０から受信したハッシュ値をユーザの電子証明書情報に含まれる秘密鍵で暗号化した署名値、および当該電子証明書情報に含まれる電子証明書に基づいて、署名データを生成する（Ｓ４）。クライアント端末２０は、Ｓ４で生成した署名データをサーバ１０に送信する（Ｓ５）。なお、クライアント端末２０が、署名値および電子証明書をサーバ１０に送信し、サーバ１０が、署名値および電子証明書に基づいて署名データを生成してもよい。

【0023】

サーバ１０は、クライアント端末２０から受信した署名データの署名値と電子証明書とを用いて取得したハッシュ値と、署名データを埋め込もうとしている対象電子文書のハッシュ値とが一致するか否かを判定する（Ｓ６）。ハッシュ値が、一致する場合にはＳ７に処理を進め、一方、一致しない場合には処理を終了する。なお、ハッシュ値が一致するか否かを判定することで、署名データの改ざんを検知できるが、Ｓ６は実行されなくてもよい。

【0024】

サーバ１０は、署名データを対象電子文書に埋め込み、当該対象電子文書に署名する（Ｓ７）。サーバ１０は、署名が完了した旨の通知をクライアント端末２０に送信する（Ｓ８）。

【0025】

このような署名システムによれば、クライアント端末に表示されている電子文書について、当該電子文書のハッシュ値をクライアント端末のユーザの秘密鍵で暗号化された署名値および当該ユーザの電子証明書に基づいて生成された署名データで、サーバが電子文書に署名することができる。それにより、サーバにある電子文書をクライアント端末にダウンロードせずに、当該電子文書に当事者型電子署名をすることができる。

【0026】

［署名システムの機能構成］
図２は、本発明の第１実施形態に係る署名システム１の機能構成を示す図である。署名システム１は、サーバ１０と、サーバ１０にネットワークを介して接続されたクライアント端末２０と、を備える。

【0027】

[サーバの機能構成]
サーバ１０は、クライアント端末１０とデータの送受信を行う送受信部１１と、取得部１２と、署名部１３と、電子文書を記憶する記憶部１４と、を備える。

【0028】

取得部１２は、対象電子文書への署名指示を受け付けると、対象電子文書のハッシュ値を取得し、クライアント端末２０に送受信部１１を介して、取得した対象電子文書のハッシュ値を送信する。詳細には、取得部１２は、準備部１２１と、算出部１２２と、を備える。

【0029】

準備部１２１は、対象電子文書への署名指示をクライアント端末２０から受け付ける。本実施形態において、対象電子文書への署名指示はクライアント端末２０がする。例えば、クライアント端末２０で電子文書が表示されている際に、クライアント端末２０へのユーザの操作に応じて、サーバ１０に予め用意されているＷｅｂＡＰＩが起動することで、クライアント端末２０がサーバ１０に署名指示をし、準備部１２１が当該署名指示を受け付ける。

【0030】

そして、準備部１２１は、対象電子文書の署名準備を行う。詳細には、準備部１２１は、対象電子文書に署名データを埋め込む署名対象領域を追加する。電子文書がＰＤＦ（Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ）である場合を例に、図３（ａ）を用いて、準備部１２１が対象電子文書に準備する署名対象領域について説明する。図３（ａ）に、署名対象領域を追加したＰＤＦのデータ構造例を示す。準備部１２１は、図に示すように、ＰＤＦ３１０の最後（％％ＥＯＦ）に、署名対象領域である署名辞書３２０を追加する。署名辞書３２０には、署名データを埋め込む部分３２１が含まれる

【0031】

算出部１２２は、対象電子文書からハッシュ値を算出する。詳細には、算出部１２２は、署名対象領域追加された対象電子文書のうち署名対象データ、すなわち、署名対象領域が追加された対象電子文書から署名データを埋め込む部分を除いた部分のハッシュ値を、対象電子文書のハッシュ値として算出する。そして、算出部１２２は、算出した対象電子文書のハッシュ値を、送受信部１１を介して、クライアント端末２０に送信する。

【0032】

図３（ａ）を用いて、算出部１２２がハッシュ値を算出する署名対象データを示す。図３（ａ）に示すように、署名対象データ３３１は、ＰＤＦ３１０のデータと、署名データを埋め込む部分３２１を除いた署名辞書３２０のデータである。

【0033】

署名部１３は、クライアント端末２０から署名データを受信すると、署名データの署名値と電子証明書とを用いて取得したハッシュ値と、署名部１３が署名を埋め込もうとしている対象電子文書のハッシュ値とが一致するか否かを判定する。署名データの署名値と電子証明書とを用いて取得したハッシュ値は、詳細には、署名データの署名値を電子証明書で復号して取得され、署名指示がされた対象電子文書から算出され、サーバ１０からクライアント端末２０に送信されたハッシュ値である。一方、署名を埋め込もうとしている対象電子文書のハッシュ値は、クライアント端末２０から署名データを受信したことに応じて、署名を埋め込もうとしている対象電子文書から算出したハッシュ値である。

【0034】

ハッシュ値が一致する場合、署名部１３が署名を埋め込もうとしている対象電子文書に、取得した署名データを埋め込む。一方、ハッシュ値が一致しない場合、署名部１３が署名を埋め込もうとしている対象電子文書に、取得した署名データを埋め込まず、処理を終了する。ハッシュ値が一致することで、署名指示がされた対象電子文書と署名部１３が署名を埋め込もうとしている対象電子文書とが同一であり、署名データが改ざんされていないことを確認して、署名を行うことができる。一方、ハッシュ値が一致しないと、署名データが改ざんされているので、署名を行わない。

【0035】

図３（ｂ）を用いて、署名部１３が署名データを埋め込んだ対象電子文書について説明する。図３（ｂ）には、署名後のＰＤＦのデータ構造例を示す。署名部１３は、図に示すように、図３（ａ）に示した、対象電子文書の署名データを埋め込む部分３２１に、クライアント端末２０から受信した署名データを埋め込み、図３（ｂ）に示す署名後のＰＤＦとなる。

【0036】

署名部１３は、署名対象領域が追加された対象電子文書に署名データを埋め込み、署名が完了すると、署名が完了した旨の通知をクライアント端末２０に送信する。また、署名部１３は、署名が完了した電子文書を記憶部１４に記憶する。

【0037】

[クライアント端末の機能構成]
クライアント端末２０は、サーバ１０とデータの送受信を行う送受信部２１と、署名生成部２２と、を備える。

【0038】

署名生成部２２は、サーバ１０から送受信部２１を介して受信したハッシュ値とユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの電子証明書に基づいて、署名データを生成する。詳細には、署名生成部２２は、証明書情報取得部２２１と、署名値生成部２２２と、署名データ生成部２２３と、を備える。

【0039】

証明書情報取得部２２１は、クライアント端末２０のユーザの電子証明書情報、すなわち、当該ユーザの電子証明書および当該電子証明書とセットになっている秘密鍵を取得する。ここで、電子証明書は、公的な個人証明書であって、例えば、マイナンバーカードに格納される電子証明書、セコムパスポートｆｏｒ Ｇ‐ＩＤである。電子証明書および秘密鍵は、記憶媒体に格納されている場合にはカードリーダやＵＳＢを介して記憶媒体から取得し、予めクライアント端末２０の記憶部（図示せず）に記憶されている場合には記憶部から取得する。

【0040】

署名値生成部２２２は、証明書情報取得部２２１で取得した秘密鍵で、サーバ１０から受信したハッシュ値を暗号化し、署名値を生成する。

【0041】

署名データ生成部２２３は、証明書情報取得部２２１で取得した電子証明書、および署名値生成部２２２で生成した署名値に基づいて、署名データを生成する。署名データは例えば、ＰＫＣＳ＃７形式である。署名データ生成部２２３は、生成した署名データを送受信部２１を介して、サーバ１０に送信する。

【0042】

なお、署名データ生成部２２３は、署名データを、署名値および電子証明書と併せてタイムスタンプを用いて生成してもよい。署名データの生成にタイムスタンプを用いることで、電子文書への署名の有効期間を長期とすることができる。例えば、ＰＤＦの場合には、署名データの生成にタイムスタンプを用いることで、ＰＡｄＥＳ形式とすることができる。具体的には、署名値および電子証明書に基づいて生成された署名データで署名された電子文書の有効期間が通常１～３年であるのに対し、署名値、電子証明書、およびタイムスタンプに基づいて生成された署名データで署名された電子文書の有効期間は１０年と長期になる。

【0043】

上記の本システムの機能構成は、あくまで一例であり、１つの機能ブロック（データベース及び機能処理部）を分割したり、複数の機能ブロックをまとめて１つの機能ブロックとして構成したりしてもよい。各機能処理部は、装置や端末に内蔵されたＣＰＵ（Central Processing Unit）が、ＲＯＭ（Read Only Memory）、フラッシュメモリ、ＳＳＤ(Solid State Drive)、ハードディスク等の記憶装置（記憶部）に格納されたコンピュータ・プログラム（例えば、基幹ソフトや上述の各種処理をＣＰＵに実行させるアプリ等）を読み出し、ＣＰＵにより実行されたコンピュータ・プログラムによって実現される。すなわち、各機能処理部は、このコンピュータ・プログラムが、記憶装置に格納されたデータベース（ＤＢ;Data Base)やメモリ上の記憶領域からテーブル等の必要なデータを読み書きし、場合によっては、関連するハードウェア（例えば、入出力装置、表示装置、通信インターフェース装置）を制御することによって実現される。

【0044】

[処理フロー]
図４は、本発明の第１実施形態に係る署名システムが実行する署名処理フローを示す図である。署名処理フローは、サーバ１０の処理として説明する。

【0045】

まず、取得部１２は、対象電子文書への署名指示をクライアント端末２０から受け付ける。（Ｓ１１）。次に、取得部１２の準備部１２１は、対象電子文書に署名準備を行う（Ｓ１２）。次に、取得部１２の算出部１２２は、Ｓ１２で署名準備を行った対象電子文書のハッシュ値を算出し、クライアント端末２０に送信する（Ｓ１３）。

【0046】

次に、署名部１３は、クライアント端末２０で生成された署名データを受信し、受信した署名データの署名値と電子証明書とを用いて取得したハッシュ値と、署名データを埋め込もうとしている対象電子文書のハッシュ値とが一致するか否かを判定する（Ｓ１５）。ハッシュ値が、一致する場合にはＳ１６に処理を進め、一方、一致しない場合には処理を終了する。

【0047】

次に、署名部１３は、Ｓ１２で署名準備を行った対象電子文書に取得した署名データを埋め込む（Ｓ１６）。そして、署名部１３は、対象電子文書への署名が完了した旨の通知を送受信部１１を介して、クライアント端末２０に送信する（Ｓ１７）。

【0048】

このような署名システムによれば、サーバが、クライアント端末に表示されている電子文書のハッシュ値をクライアント端末に送信することで、クライアント端末でユーザの署名データを生成できる。そして、サーバが、クライアント端末で生成された署名データで電子文書に署名することができる。それにより、サーバにある電子文書をクライアント端末にダウンロードせずに、当該電子文書に当事者型電子署名をすることができる。

【0049】

また、署名データの生成にタイムスタンプを用いることで、電子署名の有効期間を長期とすることができる。

【0050】

［第２実施形態］
図５から図６を用いて、本発明の第２実施形態について説明する。第２実施形態の署名システム２は、署名指示がサーバからの要求で行われること、署名データ生成部がクライアント端末からサーバに備えられた他は、、第１実施形態と同様の形態をしている。よって、前述した第１実施形態と同様の機能を果たす部分には、同一の符号を付して、重複する説明を適宜省略する。

【0051】

図５は、本発明の第２実施形態に係る署名システム２の機能構成を示す図である。署名システム２は、サーバ１００と、サーバ１００にネットワークを介して接続されたクライアント端末２００と、を備える。

【0052】

[サーバの機能構成]
サーバ１００は、クライアント端末２００とデータの送受信を行う送受信部１１と、署名指示部１１５と、取得部１２と、署名データ生成部１１６と、署名部１３と、記憶部１４と、を備える。

【0053】

署名指示部１１５は、対象電子文書への署名指示をクライアント端末１００にさせるための、要求をクライアント端末２００にする。署名指示部１１５は、クライアント端末２００に、電子文書が表示されたことに応じて署名指示をクライアント端末１００に要求してもよいし、予め署名が必要なことが設定されている電子文書が表示されたことに応じて署名指示をクライアント端末１００に要求してもよい。

【0054】

詳細には、署名指示部１１５は、クライアント端末２００に予めインストールされたプログラムを起動することで、当該プログラムに対象電子文書への署名指示のサーバ１００への送信をさせる。ここで、クライアント端末２００に予めインストールされたプログラムとは、署名指示部１１５からの要求に応じて、クライアント端末１００からサーバ２００に、対象電子文書への署名指示を送信するプログラムである。

【0055】

詳細には、署名指示部１１５には、予め、クライアント端末２００との通信、またはＵＲＬスキームが設定される。そして、署名指示部１１５は、設定された通信またはＵＲＬスキームを用いて、クライアント端末２００に予めインストールされたプログラムを起動する。また、署名指示部１１５は、クライアント端末２００がＷｉｎｄｏｗｓ端末である場合には、対象電子文書に埋め込まれたＪａｖａＳｃｒｉｐｔを用いて、クライアント端末２００に予めインストールされたプログラム、例えば．ＮＥＴ/ＣＯＭモジュールを起動する。

【0056】

署名データ生成部１１６は、クライアント端末２００から署名値および電子証明書を受信する。そして、署名データ生成部１１６は、クライアント端末２００から受信した署名値および電子証明書に基づいて、署名データを生成する。署名データは例えば、ＰＫＣＳ＃７形式である。

【0057】

署名データ生成部１１６は、署名データを、署名値および電子証明書と併せてクライアント端末２００から取得したタイムスタンプを用いて生成してもよい。また、署名データ生成部１１６は、タイムスタンプを取得し、クライアント端末２００から取得した署名値および電子証明書と取得したタイムスタンプに基づいて、署名データを生成してもよい。署名データの生成にタイムスタンプを用いることの効果は第１実施形態で述べた通りである。

【0058】

[クライアント端末の機能構成]
クライアント端末２０は、送受信部２１と、証明書情報取得部２２１と、署名値生成部２２４と、を備える。

【0059】

署名値生成部２２４は、証明書情報取得部２２１で取得した秘密鍵で、サーバ１００から受信したハッシュ値を暗号化し、署名値を生成する。そして、署名値生成部２２４は、生成した署名値と、証明書情報取得部２２１で取得した電子証明書とを、サーバ１００に送信する。また、署名値生成部２２４は、タイムスタンプを取得し、生成した署名値と、証明書情報取得部２２１で取得した電子証明書の情報と併せてサーバ１００に送信してもよい。

【0060】

[処理フロー]
図６は、本発明の第２実施形態に係る署名システムが実行する署名処理フローを示す図である。署名処理フローは、サーバ１０の処理として説明する。なお、前述した第１実施形態と同様の処理のステップには、同一の符号を付して、重複する説明を適宜省略する。

【0061】

署名指示部１１５は、対象電子文書への署名指示をクライアント端末１００に要求する（Ｓ２１）。署名データ生成部１１６は、クライアント端末２００から署名値および電子証明書を受信する（Ｓ２２）。そして、署名データ生成部１１６は、Ｓ２２で受信した署名値および電子証明書に基づいて、署名データを生成する（Ｓ２３）。署名部１３は、Ｓ２３で生成された署名データを、Ｓ１２で署名準備を行った対象電子文書に埋め込む（Ｓ２４）。

【0062】

なお、図６に示す署名処理フローでは、署名データのハッシュ値と対象電子文書のハッシュ値とが一致するかを判定するＳ１５は、署名データを生成するＳ２３の処理の後に実施されるが、署名値および電子証明書を受信するＳ２２の後に実施されてもよい。

【0063】

このような署名システムによれば、サーバで、クライアント端末のユーザの署名データを生成することができる。また、対象電子文書への署名指示をサーバから要求することができる。

【0064】

以上、実施形態を用いて本発明を説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されないことは言うまでもない。上記実施形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。また、そのような変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。なお、上記の実施形態では、本発明を物の発明として、署名システムについて説明したが、本発明において署名システムが実行する方法や、署名システムを各種手段として機能させるプログラムの発明と捉えることもできる。

【符号の説明】

【0065】

１，２ 署名システム
１０，１００ サーバ
２０，２００ クライアント端末
１１，２１ 送受信部
１１５ 署名指示部
１１６，２２３ 署名データ生成部
１２ 取得部
１２１ 準備部
１２２ 算出部
１３ 署名部
１４ 記憶部
２２ 署名生成部
２２１ 証明書情報取得部
２２２ 署名値生成部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【手続補正書】

【提出日】2022-11-21

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

電子文書を保存するサーバと、ユーザが署名するためのクライアント端末で構成される署名システムであって、
前記電子文書への署名指示に応じて、当該電子文書のハッシュ値と、証明書チェーンとを取得する取得部と、
署名データを前記電子文書に埋め込むことによって、当該電子文書に署名をする署名部と、
前記電子文書に前記署名データを埋め込む場所を準備する準備部と、
を前記サーバに備え、
取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、前記署名データを生成する署名生成部と、
を前記サーバまたは前記端末に備え、
前記準備部は、取得した前記証明書チェーンを解析し、当該解析結果に応じて、署名データサイズを減らす署名システム。

【請求項2】

前記署名部が、前記署名データの前記署名値および前記証明書から取得したハッシュ値と、当該署名データを埋め込む電子文書のハッシュ値とが一致する場合に、前記電子文書に前記署名データを埋め込み、署名をする請求項１に記載の署名システム。

【請求項3】

前記署名生成部が、前記署名値、前記証明書、およびＰＡｄＥＳ形式に適合するタイムスタンプとに基づいて、前記署名データを生成する請求項１に記載の署名システム。

【請求項4】

前記電子文書が、ＰＤＦである請求項１に記載の署名システム。

【請求項5】

電子文書を保存するサーバと、ユーザが署名するためのクライアント端末で構成される署名システムが実行する方法であって、
前記電子文書への署名指示に応じて、当該電子文書のハッシュ値と、証明書チェーンとを取得するステップと、
署名データを前記電子文書に埋め込むことによって、当該電子文書に署名をするステップと、
前記電子文書に前記署名データを埋め込む場所を準備するステップと、
を前記サーバが実行し、
取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、前記署名データを生成するステップと、
を前記サーバまたは前記端末が実行し、
前記準備するステップは、取得した前記証明書チェーンを解析し、当該解析結果に応じて、署名データサイズを減らす方法。

【請求項6】

電子文書を保存するサーバと、ユーザが署名するためのクライアント端末で構成される署名システムを、
前記電子文書への署名指示に応じて、当該電子文書のハッシュ値と、証明書チェーンとを取得する取得部と、
署名データを前記電子文書に埋め込むことによって、当該電子文書に署名をする署名部と、
前記電子文書に前記署名データを埋め込む場所を準備する準備部と、
を前記サーバに備え、
取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、前記署名データを生成する署名生成部と、
を前記サーバまたは前記端末に備えて機能させ、
前記準備部は、取得した前記証明書チェーンを解析し、当該解析結果に応じて、署名データサイズを減らすプログラム。

【手続補正2】

【補正対象書類名】明細書

【補正対象項目名】０００８

【補正方法】変更

【補正の内容】

【0008】

本発明は、電子文書を保存するサーバと、ユーザが署名するためのクライアント端末で構成される署名システムであって、前記電子文書への署名指示に応じて、当該電子文書のハッシュ値と、証明書チェーンとを取得する取得部と、署名データを前記電子文書に埋め込むことによって、当該電子文書に署名をする署名部と、前記電子文書に前記署名データを埋め込む場所を準備する準備部と、を前記サーバに備え、取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、前記署名データを生成する署名生成部と、を前記サーバまたは前記端末に備え、前記準備部は、取得した前記証明書チェーンを解析し、当該解析結果に応じて、署名データサイズを減らす署名システムを提供する。

【手続補正3】

【補正対象書類名】明細書

【補正対象項目名】００１０

【補正方法】削除

【補正の内容】

【手続補正4】

【補正対象書類名】明細書

【補正対象項目名】００１１

【補正方法】変更

【補正の内容】

【0011】

また、本発明は、前記署名生成部が、前記署名値、前記証明書、およびＰＡｄＥＳ形式に適合するタイムスタンプとに基づいて、前記署名データを生成する署名システムを提供する。

【手続補正5】

【補正対象書類名】明細書

【補正対象項目名】００１３

【補正方法】変更

【補正の内容】

【0013】

また、本発明は、電子文書を保存するサーバと、ユーザが署名するためのクライアント端末で構成される署名システムが実行する方法であって、前記電子文書への署名指示に応じて、当該電子文書のハッシュ値と、証明書チェーンとを取得するステップと、署名データを前記電子文書に埋め込むことによって、当該電子文書に署名をするステップと、前記電子文書に前記署名データを埋め込む場所を準備するステップと、を前記サーバが実行し、取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、前記署名データを生成するステップと、を前記サーバまたは前記端末が実行し、前記準備するステップは、取得した前記証明書チェーンを解析し、当該解析結果に応じて、署名データサイズを減らす方法を提供する。

【手続補正6】

【補正対象書類名】明細書

【補正対象項目名】００１４

【補正方法】変更

【補正の内容】

【0014】

また、本発明は、電子文書を保存するサーバと、ユーザが署名するためのクライアント端末で構成される署名システムを、前記電子文書への署名指示に応じて、当該電子文書のハッシュ値と、証明書チェーンとを取得する取得部と、署名データを前記電子文書に埋め込むことによって、当該電子文書に署名をする署名部と、前記電子文書に前記署名データを埋め込む場所を準備する準備部と、を前記サーバに備え、取得したハッシュ値と前記ユーザの秘密鍵とに基づいて生成した署名値、および当該ユーザの証明書に基づいて、前記署名データを生成する署名生成部と、を前記サーバまたは前記端末に備えて機能させ、前記準備部は、取得した前記証明書チェーンを解析し、当該解析結果に応じて、署名データサイズを減らすプログラムを提供する。