特開 2024-43747 タイムスタンプ支援システム、タイムスタンプ支援方法及びタイムスタンプ支援プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024043747

(43)【公開日】2024-04-02

(54)【発明の名称】タイムスタンプ支援システム、タイムスタンプ支援方法及びタイムスタンプ支援プログラム

(51)【国際特許分類】

   G06F 21/64 20130101AFI20240326BHJP

【ＦＩ】

G06F21/64

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2022148910

(22)【出願日】2022-09-20

(71)【出願人】

【識別番号】599133532

【氏名又は名称】株式会社 オンダテクノ

(74)【代理人】

【識別番号】100105957

【弁理士】

【氏名又は名称】恩田 誠

(74)【代理人】

【識別番号】100068755

【弁理士】

【氏名又は名称】恩田 博宣

(72)【発明者】

【氏名】桑垣 衛

(72)【発明者】

【氏名】小関 勝成

(72)【発明者】

【氏名】皆川 望

(72)【発明者】

【氏名】村井 純子

(72)【発明者】

【氏名】中嶋 恭久

(57)【要約】

【課題】タイムスタンプの取得を支援するためのタイムスタンプ支援システム、タイムスタンプ支援方法及びタイムスタンプ支援プログラムを提供する。
【解決手段】仲介装置２０は、クライアント装置１０と接続された制御部２１を備える。そして、制御部２１は、クライアント装置１０から、タイムスタンプ対象のファイルについて暗号化処理により暗号化された電子ファイルを取得し、タイムスタンプを付加可能なファイル形式の証跡ファイルに電子ファイルを添付する。更に、制御部２１は、証跡ファイルに対して、タイムスタンプ局で時刻認証されたタイムスタンプ付き証跡ファイルを生成し、タイムスタンプ付き証跡ファイルをクライアント装置１０に返送する。
【選択図】図１

【特許請求の範囲】

【請求項1】

クライアント装置と接続された制御部を備えたタイムスタンプ支援システムであって、
前記制御部は、
前記クライアント装置から、タイムスタンプ対象のファイルについて閲覧不可処理により変換された電子ファイルを取得し、
タイムスタンプを付加可能なファイル形式の証跡ファイルに前記電子ファイルを添付し、
前記証跡ファイルに対して、タイムスタンプ局で時刻認証されたタイムスタンプ付き証跡ファイルを生成し、
前記タイムスタンプ付き証跡ファイルを前記クライアント装置に返送することを特徴とするタイムスタンプ支援システム。

【請求項2】

前記クライアント装置において、暗号化キーを用いて、可逆暗号方式の暗号化処理により暗号化された電子ファイルを取得することを特徴とする請求項１に記載のタイムスタンプ支援システム。

【請求項3】

前記制御部は、
前記電子ファイルの拡張子によりファイル種別を特定し、
前記ファイル種別が証跡ファイルに添付できない種別である場合、前記ファイル種別の示す拡張子を証跡ファイルに添付可能な拡張子に変更することを特徴とする請求項１又は２に記載のタイムスタンプ支援システム。

【請求項4】

クライアント装置と接続された制御部を備えたタイムスタンプ支援システムを用いて、タイムスタンプの取得を支援する方法であって、
前記制御部が、
前記クライアント装置から、タイムスタンプ対象のファイルについて閲覧不可処理により変換された電子ファイルを取得し、
タイムスタンプを付加可能なファイル形式の証跡ファイルに前記電子ファイルを添付し、
前記証跡ファイルに対して、タイムスタンプ局で時刻認証されたタイムスタンプ付き証跡ファイルを生成し、
前記タイムスタンプ付き証跡ファイルを前記クライアント装置に返送することを特徴とするタイムスタンプ支援方法。

【請求項5】

クライアント装置と接続された制御部を備えたタイムスタンプ支援システムを用いて、タイムスタンプの取得を支援するプログラムであって、
前記制御部を、
前記クライアント装置から、タイムスタンプ対象のファイルについて閲覧不可処理により変換された電子ファイルを取得し、
タイムスタンプを付加可能なファイル形式の証跡ファイルに前記電子ファイルを添付し、
前記証跡ファイルに対して、タイムスタンプ局で時刻認証されたタイムスタンプ付き証跡ファイルを生成し、
前記タイムスタンプ付き証跡ファイルを前記クライアント装置に返送する手段として機能させることを特徴とするタイムスタンプ支援プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、タイムスタンプを備えたファイルの作成を支援するタイムスタンプ支援システム、タイムスタンプ支援方法及びタイムスタンプ支援プログラムに関する。

【背景技術】

【0002】

特許権侵害訴訟において、先使用権の抗弁が認められることがある。先使用権のための証拠確保は、客観的に先使用権を証明できるように効果的に証拠を確保しておく必要がある（例えば、非特許文献１を参照）。この文献には、電子データにタイムスタンプを付加することにより、証拠を確保することが開示されている。また、時刻認証情報の保管に応じて返信される預入情報を、原本保証の対象である電子ファイルから簡易に確認する技術も検討されている（例えば、特許文献１を参照）。この文献に記載されたサービス提供サーバは、電子ファイルが存在していた時刻を証明するとともに、電子ファイルの改ざんを検知する。このために、タイムスタンプ局サーバによって認証された時刻情報を含む時刻認証情報を、保管サーバに送信する。そして、保管サーバから時刻認証情報の保管に応じて返信される預入情報を受信する。受信した預入情報を、改ざんの検知に用いられない電子ファイルの領域に含める。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１８－７３３４８号公報

【非特許文献】

【0004】

【非特許文献1】「中小企業等における先使用権制度の円滑な活用に関する調査研究」委員会，“先使用権～あなたの国内事業を守る～”，［online］，平成２８年１月，特許庁，ｐ．２９－３０［令和４年８月１４日検索］，インターネット＜URL：https://www.jpo.go.jp/system/patent/gaiyo/senshiyo/document/index/senshiyouken_kanryaku.pdf＞

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献に記載された技術では、原本ファイルを添付したＰＤＦ（Portable Document Format）を用いてハッシュ値を生成している。そして、ハッシュ値をタイムスタンプ局サーバに送信する。タイムスタンプ局サーバでは、ハッシュ値に時刻情報を付加したタイムスタンプトークンを生成するとともに、サービス提供サーバにタイムスタンプトークンに返信する。サービス提供サーバは、ＰＤＦにタイムスタンプトークン格納する。この場合、ＰＤＦに原本ファイルが添付されるため、原本ファイルの守秘性を担保できない場合がある。

【課題を解決するための手段】

【0006】

上記課題を解決するためのタイムスタンプ支援システムは、クライアント装置と接続された制御部を備える。そして、前記制御部は、前記クライアント装置から、タイムスタンプ対象のファイルについて閲覧不可処理により変換された電子ファイルを取得し、タイムスタンプを付加可能なファイル形式の証跡ファイルに前記電子ファイルを添付し、前記証跡ファイルに対して、タイムスタンプ局で時刻認証されたタイムスタンプ付き証跡ファイルを生成し、前記タイムスタンプ付き証跡ファイルを前記クライアント装置に返送する。

【発明の効果】

【0007】

本発明は、効率的にタイムスタンプを利用することができる。

【図面の簡単な説明】

【0008】

【図1】第１実施形態における評価システムの説明図である。

【図2】第１実施形態のハードウェア構成の説明図である。

【図3】第１実施形態における処理手順の説明図である。

【図4】第１実施形態における処理手順の説明図である。

【図5】第２実施形態における処理手順の説明図である。

【図6】第２実施形態における処理手順の説明図である。

【図7】第２実施形態における処理手順の説明図である。

【発明を実施するための形態】

【0009】

（第１実施形態）
以下、図１～図４を用いて、タイムスタンプ支援システム、タイムスタンプ支援方法及びタイムスタンプ支援プログラムを具体化した第１実施形態を説明する。本実施形態では、クライアントのファイルを受け取り、このファイルにタイムスタンプを取得するサービスを想定する。

【0010】

この場合、ネットワークで相互に接続されたクライアント装置１０、仲介装置２０、認証サーバ３０を用いる。
クライアント装置１０は、タイムスタンプの取得を希望するクライアントが用いるコンピュータ装置である。

【0011】

仲介装置２０は、タイムスタンプの取得を支援する仲介者のコンピュータ装置である。
認証サーバ３０は、取得したハッシュ値に基づいて、現在日時を証明するためのタイムスタンプを生成するコンピュータ装置である。

【0012】

（ハードウェア構成の説明）
図２を用いて、クライアント装置１０、仲介装置２０、認証サーバ３０を構成する情報処理装置Ｈ１０のハードウェア構成を説明する。情報処理装置Ｈ１０は、通信装置Ｈ１１、入力装置Ｈ１２、表示装置Ｈ１３、記憶装置Ｈ１４、プロセッサＨ１５を備える。なお、このハードウェア構成は一例であり、他のハードウェアにより実現することも可能である。

【0013】

通信装置Ｈ１１は、他の装置との間で通信経路を確立して、データの送受信を実行するインターフェースであり、例えばネットワークインタフェースや無線インターフェース等である。

【0014】

入力装置Ｈ１２は、各種情報の入力を受け付ける装置であり、例えばマウスやキーボード等である。表示装置Ｈ１３は、各種情報を表示するディスプレイ等である。
記憶装置Ｈ１４は、クライアント装置１０、仲介装置２０、認証サーバ３０の各種機能を実行するためのデータや各種プログラムを格納する記憶装置である。記憶装置Ｈ１４の一例としては、ＲＯＭ、ＲＡＭ、ハードディスク等がある。

【0015】

プロセッサＨ１５は、記憶装置Ｈ１４に記憶されるプログラムやデータを用いて、クライアント装置１０、仲介装置２０、認証サーバ３０における各処理を制御する。プロセッサＨ１５の一例としては、例えばＣＰＵやＭＰＵ等がある。このプロセッサＨ１５は、ＲＯＭ等に記憶されるプログラムをＲＡＭに展開して、各処理のための各種プロセスを実行する。

【0016】

プロセッサＨ１５は、自身が実行するすべての処理についてソフトウェア処理を行なうものに限られない。例えば、プロセッサＨ１５は、自身が実行する処理の少なくとも一部についてハードウェア処理を行なう専用のハードウェア回路（例えば、特定用途向け集積回路：ＡＳＩＣ）を備えてもよい。すなわち、プロセッサＨ１５は、以下で構成し得る。

【0017】

〔１〕コンピュータプログラム（ソフトウェア）に従って動作する１つ以上のプロセッサ
〔２〕各種処理のうち少なくとも一部の処理を実行する１つ以上の専用のハードウェア回路
〔３〕それらの組み合わせ、を含む回路（circuitry）
プロセッサは、ＣＰＵ並びに、ＲＡＭ及びＲＯＭ等のメモリを含み、メモリは、処理をＣＰＵに実行させるように構成されたプログラムコード又は指令を格納している。メモリすなわちコンピュータ可読媒体は、汎用又は専用のコンピュータでアクセスできるあらゆる利用可能な媒体を含む。

【0018】

（タイムスタンプ支援システムの各機能）
次に、図１を用いて、クライアント装置１０、仲介装置２０（タイムスタンプ支援システム）の各機能を説明する。

【0019】

クライアント装置１０は、クライアントが用いるコンピュータ端末である。このクライアント装置１０は制御部１１、記憶部１２を備える。そして、暗号化アプリケーションを実行することにより、暗号化部１１１として機能する。

【0020】

暗号化部１１１は、タイムスタンプを付加する原本ファイル（電子ファイル）の暗号化処理（閲覧不可処理）及び復号処理を行なう。ここで、閲覧不可処理は、原本ファイルを閲覧できないファイルに変換する処理であり、暗号化だけではなく、ファイル分割等を含む。
記憶部１２には、原本ファイル、暗号化キー、暗号化方法、タイムスタンプ付きファイルを関連付けて記録する。

【0021】

仲介装置２０は、クライアント装置１０と認証サーバ３０とを仲介する仲介者のコンピュータ装置である。この仲介装置２０は、制御部２１を備える。そして、タイムスタンプ生成アプリケーションを実行することにより、生成部２１１として機能する。更に、タイムスタンプ処理アプリケーションを実行することにより、タイムスタンプ処理部２１２として機能する。

【0022】

生成部２１１は、クライアント装置１０から、タイムスタンプが付加するファイルを取得する。
タイムスタンプ処理部２１２は、暗号化ファイル（可逆暗号情報）を添付し、タイムスタンプを付加可能なファイル形式の証跡ファイルを生成する。本実施形態では、タイムスタンプを付加可能なファイルとして、ＰＤＦファイルを用いる。

【0023】

認証サーバ３０は、ＰＤＦファイルに対してタイムスタンプ（時刻認証）を付与するコンピュータシステム（タイムスタンプ局）である。

【0024】

（タイムスタンプ支援方法）
図３、図４を用いて、上述した仲介装置２０によるタイムスタンプ支援方法を説明する。
ここでは、クライアント装置１０の制御部１１は、タイムスタンプ対象の特定処理を実行する（ステップＳ１１）。具体的には、クライアント装置１０において、制御部１１の暗号化部１１１を起動する。この場合、暗号化部１１１は設定画面を出力する。この設定画面には、ファイル概要欄、ファイル指定欄、暗号化キー欄が含まれる。ここで、クライアントは、ファイル概要欄に対象ファイルの説明を入力する。更に、クライアントは、記憶部１２において、タイムスタンプ対象の原本ファイルを指定する。この場合、暗号化部１１１は、指定された原本ファイルを特定する。

【0025】

次に、クライアント装置１０の制御部１１は、暗号化処理を実行する（ステップＳ１２）。具体的には、クライアントは、この設定画面の暗号化キー欄において、所望の暗号化キーを入力する。この場合、暗号化部１１１は、原本ファイルに関連付けて、暗号化キーを記憶部１２に記録する。例えば、暗号化方法としては、原本ファイルを作成したアプリケーションで設定した「パスワード」や、暗号化アプリケーションの種類（例えば、「zip」）を記録する。そして、暗号化部１１１は、暗号化キーを用いて、タイムスタンプ対象の暗号化処理を行なうことにより、暗号化ファイルを生成する。ここで、タイムスタンプ対象として、複数の原本ファイルが指定された場合には、すべてをまとめて、暗号化ファイルを作成する。

【0026】

ここでは、図４に示すように、タイムスタンプ対象５００として、まとめてタイムスタンプを取得する複数の原本ファイルを、タイムスタンプ対象として指定することができる。例えば、複数の原本ファイルとして、ファイルＦ１（仕様書）、ファイルＦ２（動画）、ファイルＦ３（ソースコード）等をまとめて指定する。そして、暗号化キー５１０を用いて、暗号化ファイル５２０を生成する。ここで、使用した暗号化キー５１０や原本ファイルは、クライアントが管理しておく。

【0027】

次に、クライアント装置１０の制御部１１は、タイムスタンプ依頼の送信処理を実行する（ステップＳ１３）。具体的には、制御部１１の暗号化部１１１は、タイムスタンプ依頼を仲介装置２０に送信する。このタイムスタンプ依頼には、暗号化ファイル、ファイル概要に関する情報を含める。

【0028】

次に、仲介装置２０の制御部２１は、タイムスタンプ依頼の取得処理を実行する（ステップＳ２１）。具体的には、制御部２１の生成部２１１は、クライアント装置１０から暗号化ファイルを取得する。

【0029】

次に、仲介装置２０の制御部２１は、ファイル拡張子の確認処理を実行する（ステップＳ２２）。具体的には、制御部２１の生成部２１１は、取得した暗号化ファイルがＰＤＦに添付可能かどうかを判定する。ここでは、暗号化ファイルのファイル拡張子を用いて確認する。暗号化ファイルのファイル拡張子がＰＤＦに添付できないファイル拡張子の場合には、暗号化ファイルのファイル拡張子のみを添付可能な拡張子に変更する。例えば、ファイル拡張子「zip」が添付できない種類のファイル拡張子の場合には、添付可能なファイル拡張子（例えば、「txt」）に変更する。

【0030】

次に、仲介装置２０の制御部２１は、ＰＤＦファイルの作成処理を実行する（ステップＳ２３）。具体的には、制御部２１の生成部２１１は、暗号化ファイルを添付したＰＤＦを作成する。この場合、ＰＤＦファイルに、ファイル概要に関する情報を書き込む。
ここでは、図４に示すように、暗号化ファイル５２０を添付したＰＤＦファイル５３０を生成する。

【0031】

次に、仲介装置２０の制御部２１は、タイムスタンプ付きファイルの取得処理を実行する（ステップＳ２４）。具体的には、制御部２１の生成部２１１は、タイムスタンプ処理部２１２を起動する。この場合、タイムスタンプ処理部２１２は、暗号化ファイルが貼付されたＰＤＦのハッシュ値を算出する。生成部２１１は、ハッシュ値を認証サーバ３０に送信する。この場合、認証サーバ３０は、ハッシュ値に対応したタイムトークンを生成する。このためトークンには、現在日時に関する情報を含める。そして、生成部２１１は、ＰＤＦファイルにタイムトークンを付加することにより、タイムスタンプ付きファイル（タイムスタンプ付き証跡ファイル）を取得する。

【0032】

次に、仲介装置２０の制御部２１は、タイムスタンプ付きファイルの返送処理を実行する（ステップＳ２５）。具体的には、制御部２１の生成部２１１は、タイムスタンプ付きファイルをクライアント装置１０に返信する。

【0033】

次に、クライアント装置１０の制御部１１は、タイムスタンプ付きファイルの記録処理を実行する（ステップＳ１４）。具体的には、制御部２１の暗号化部１１１は、仲介装置２０から取得したタイムスタンプ付きファイルを、原本ファイルに関連付けて記憶部１２に記録する。

【0034】

次に、クライアント装置１０の制御部１１は、暗号化ファイルの検証処理を実行する（ステップＳ１５）。具体的には、制御部１１の暗号化部１１１は、ＰＤＦファイルのタイムトークンの日付を確認する。更に、暗号化部１１１は、ＰＤＦファイルから添付ファイルを取得する。添付ファイルが、記憶部１２に記録されている暗号化方法と異なるファイル拡張子が設定されている場合には、添付ファイルのファイル拡張子を、暗号化方法に対応したファイル拡張子（元のファイル拡張子）に戻すことにより、暗号化ファイルを取得する。

【0035】

そして、暗号化部１１１は、クライアントが管理していた暗号化キーを用いて、暗号化ファイルを復号する。そして、暗号化部１１１は、復号ファイルと、クライアントが管理していた原本ファイルとの一致を確認する。不一致の場合には、暗号化部１１１は、アラームを出力する。

【0036】

例えば、図４に示すように、ＰＤＦファイル５３０から暗号化ファイル５２０を取り出し、暗号化処理に用いた暗号化キーを用いて、復号処理を行なうことにより、タイムスタンプ対象５００を復号する。そして、復号したタイムスタンプ対象５００と、管理していた暗号化前の原本ファイルとが一致しているか否かの確認結果をクライアント装置１０が出力する。

【0037】

本実施形態によれば、以下のような効果を得ることができる。
（１－１）本実施形態では、クライアント装置１０の制御部１１は、暗号化処理を実行する（ステップＳ１２）。これにより、複数のファイルをまとめることにより、効率的にファイルを生成することができる。

【0038】

（１－２）本実施形態では、クライアント装置１０の制御部１１は、タイムスタンプ依頼の送信処理を実行する（ステップＳ１３）。仲介装置２０の制御部２１は、タイムスタンプ依頼の取得処理を実行する（ステップＳ２１）。これにより、クライアント装置１０から仲介装置２０への送信時の守秘性を担保することができる。また、クライアントは、仲介装置２０の担当者に、タイムスタンプ対象の内容を知られることなく、仲介装置２０を介して、タイムスタンプ付きファイルを取得することができる。

【0039】

（１－３）本実施形態では、仲介装置２０の制御部２１は、ファイル拡張子の確認処理を実行する（ステップＳ２２）。これにより、ＰＤＦファイルへの添付ができない種類のファイルにおいても、ファイル拡張子を変更することにより、タイムスタンプ付きファイルを取得することができる。

【0040】

（１－４）本実施形態では、仲介装置２０の制御部２１は、ＰＤＦファイルの作成処理を実行する（ステップＳ２３）。これにより、汎用的なＰＤＦファイルにより、タイムスタンプを取得することができる。この場合、ＰＤＦファイルに、ファイル概要に関する情報が書き込まれるので、添付された暗号化ファイルの内容を容易に把握することができる。

【0041】

（１－５）本実施形態では、仲介装置２０の制御部２１は、タイムスタンプ付きファイルの取得処理を実行する（ステップＳ２４）。これにより、ＰＤＦファイルと一体となった暗号化ファイルについて、タイムスタンプ取得時の存在を確認できる。

【0042】

（１－６）本実施形態では、クライアント装置１０の制御部１１は、タイムスタンプ付きファイルの記録処理を実行する（ステップＳ１４）。これにより、タイムスタンプ対象の各種情報を、存在日時を確認できる証拠として保存することができる。

【0043】

（１－７）本実施形態では、クライアント装置１０の制御部１１は、暗号化ファイルの検証処理を実行する（ステップＳ１５）。これにより、記憶部１２に記録された暗号化キーを用いて、原本ファイルを確認できる。また、記憶部１２に記録された暗号化方法を用いて、必要に応じてファイル拡張子を戻して、原本ファイルを確認できる。

【0044】

（第２実施形態）
次に、図５に従って、タイムスタンプ支援システム、タイムスタンプ支援方法及びタイムスタンプ支援プログラムを具体化した第２実施形態を説明する。上記第１実施形態では、仲介装置２０がＰＤＦファイルの作成処理を実行する（ステップＳ２３）。第２実施形態においては、クライアント装置１０でＰＤＦファイルの作成処理を実行する。以下の実施形態において、上記第１実施形態と同様の部分については、同一の符号を付し、その詳細な説明を省略する。

【0045】

まず、クライアント装置１０の制御部１１は、ステップＳ１１と同様に、タイムスタンプ対象の特定処理を実行する（ステップＳ３１）。
次に、クライアント装置１０の制御部１１は、ステップＳ１２と同様に、暗号化処理を実行する（ステップＳ３２）。

【0046】

次に、クライアント装置１０の制御部１１は、ファイル拡張子の確認処理を実行する（ステップＳ３３）。ここでは、ステップＳ２２において仲介装置２０により行なった処理を、クライアント装置１０を用いて行なうことにより、ファイル拡張子を確認して、必要に応じ、添付可能なファイル拡張子に変更する。
次に、クライアント装置１０の制御部１１は、ＰＤＦファイルの作成処理を実行する（ステップＳ３４）。ここでは、ステップＳ２３において仲介装置２０により行なった処理を、クライアント装置１０を用いて行なうことにより、暗号化ファイルを添付したＰＤＦを作成する。

【0047】

そして、クライアント装置１０の制御部１１は、タイムスタンプ依頼の送信処理を実行する（ステップＳ３５）。具体的には、制御部１１は、タイムスタンプ依頼を仲介装置２０に送信する。このタイムスタンプ依頼にはＰＤＦファイルを含める。
次に、仲介装置２０の制御部２１は、ステップＳ２１と同様に、タイムスタンプ依頼の取得処理を実行する（ステップＳ４１）。
次に、仲介装置２０の制御部２１は、ステップＳ２４と同様に、タイムスタンプ付きファイルの取得処理を実行する（ステップＳ４２）。

【0048】

次に、仲介装置２０の制御部２１は、ステップＳ２５と同様に、タイムスタンプ付きファイルの返送処理を実行する（ステップＳ４３）。
次に、クライアント装置１０の制御部１１は、ステップＳ１４と同様に、タイムスタンプ付きファイルの記録処理を実行する（ステップＳ３６）。
次に、クライアント装置１０の制御部１１は、ステップＳ１５と同様に、暗号化ファイルの検証処理を実行する（ステップＳ３７）。

【0049】

本実施形態によれば、（１－１），（１－２），（１－５），（１－６）の効果に加え、以下のような効果を得ることができる。
（２－１）本実施形態では、クライアント装置１０の制御部１１は、ファイル拡張子の確認処理（ステップＳ３３）、ＰＤＦファイルの作成処理（ステップＳ３４）を実行する。クライアント装置１０側で処理を行なうことにより、仲介装置２０での処理負荷を軽減することができる。

【0050】

本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。

【0051】

・上記各実施形態では、仲介装置２０の制御部２１は、タイムスタンプ付きファイルの取得処理を実行する（ステップＳ２４，Ｓ４２）。この場合、仲介装置２０は、ハッシュ値を認証サーバ３０に送信する。ここでは、タイムスタンプ付きファイルを取得できればよく、暗号化ファイルやＰＤＦファイルを、認証サーバ３０に送信してもよい。この場合、認証サーバ３０はタイムスタンプ局そのものではなく、タイムスタンプサービスを提供するサービスサーバとして機能する。

【0052】

・上記各実施形態では、記憶部１２には、原本ファイル、暗号化キー、暗号化方法情報、タイムスタンプ付きファイルを関連付けて記録する。暗号化方法情報は、ＰＤＦファイルに記録してもよい。また、暗号化方法情報、タイムスタンプ付きファイルは、仲介装置２０やクラウドサーバに保存してもよい。

【0053】

・上記各実施形態では、クライアント装置１０の制御部１１は、タイムスタンプ依頼の送信処理を実行する（ステップＳ１３，Ｓ３５）。ここで、クライアントが、クライアント装置１０のメーラーを用い、タイムスタンプ依頼を仲介装置２０に送信するようにしてもよい。

【0054】

・上記第１実施形態では、仲介装置２０の制御部２１は、ファイル拡張子の確認処理を実行する（ステップＳ２２）。上記第２実施形態では、クライアント装置１０の制御部１１は、ファイル拡張子の確認処理を実行する（ステップＳ３３）。ここで、仲介装置２０の管理者やクライアントが、手作業で、ファイル拡張子の確認や、必要に応じて変更を行なってもよい。

【0055】

・上記各実施形態では、クライアント装置１０の制御部１１は、タイムスタンプ付きファイルの記録処理（ステップＳ１４，Ｓ３６）、暗号化ファイルの検証処理（ステップＳ１５，Ｓ３７）を実行する。ここで、クライアントが、クライアント装置１０を用い、各処理を行なうようにしてもよい。

【0056】

・上記各実施形態では、クライアント装置１０の制御部１１は、暗号化処理を実行する（ステップＳ１２，Ｓ３２）。ここでは、暗号化ファイルを生成する。これに代えて、タイムスタンプ対象から不可逆暗号方式でユニークな情報（例えば、ハッシュ値）を生成してもよい。

【0057】

・上記実施形態では、クライアント装置１０の制御部１１は、暗号化処理を実行する（ステップＳ１２，Ｓ３２）。ここでは、複数のファイルに対して、一つの暗号化キー５１０を用いて、暗号化ファイル５２０を生成する。クライアント以外が解読できなければ、暗号化方法は、これに限定されるものではない。

【0058】

図６に示すように、ファイルＦ１，Ｆ２，Ｆ３に対して、それぞれ異なる暗号化キー５１１，５１２，５１３を用いて、暗号化ファイル５２１，５２２，５２３を生成する。そして、暗号化ファイル５２１，５２２，５２３を添付したＰＤＦファイル５３０を生成する。
これにより、タイムスタンプ対象の各ファイルＦ１，Ｆ２，Ｆ３の管理主体が異なる場合にもまとめて、効率的にＰＤＦファイル５３０で、一体として管理することができる。

【0059】

・上記実施形態では、クライアント装置１０の制御部１１は、暗号化処理を実行する（ステップＳ１２，Ｓ３２）。ここでは、可逆暗号方式としてＺＩＰ方式を用いるが、これに限定されるものではない。

【0060】

例えば、図７に示すように、タイムスタンプ対象５００を複数の分割ファイル６１１～６１３に分割する。この場合、結合ファイル６１４を用いて、分割ファイル６１１～６１３を結合して、タイムスタンプ対象５００を再現できる。すなわち、分割ファイル６１１～６１３は、それぞれ単体では、タイムスタンプ対象の内容を把握できないようにしておく。そして、分割ファイル６１１～６１３を、それぞれＰＤＦファイル５３１～５３３に添付する。

【0061】

これにより、複数のＰＤＦファイルで、タイムスタンプ対象を管理することができる。特に、ＰＤＦファイルに添付できるファイル容量に制限があり、タイムスタンプ対象の容量が大きい場合にも対応できる。

【符号の説明】

【0062】

１０…クライアント装置、１１…制御部、１１１…暗号化部、２０…仲介装置、２１…制御部、２１１…生成部、２１２…タイムスタンプ処理部、３０…認証サーバ。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】