特許 7533868 検証方法、検証プログラム、情報処理装置、およびシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-08-05

(45)【発行日】2024-08-14

(54)【発明の名称】検証方法、検証プログラム、情報処理装置、およびシステム

(51)【国際特許分類】

   G06F 21/60 20130101AFI20240806BHJP

【ＦＩ】

G06F21/60

【請求項の数】 16

(21)【出願番号】P 2023523924

(86)(22)【出願日】2021-05-28

(86)【国際出願番号】 JP2021020481

(87)【国際公開番号】W WO2022249467

(87)【国際公開日】2022-12-01

【審査請求日】2023-09-11

(73)【特許権者】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】100104190

【弁理士】

【氏名又は名称】酒井 昭徳

(72)【発明者】

【氏名】宇野 和也

(72)【発明者】

【氏名】伊藤 孝一

【審査官】岸野 徹

(56)【参考文献】

【文献】米国特許出願公開第２０２１／００１９３３９（ＵＳ，Ａ１）

【文献】特開２０１５－０６０４６７（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１２／０３２４２３２（ＵＳ，Ａ１）

【文献】角田 忠信，企業間の繋がりを用いた法人の能力に対する信頼評価方式，２０２０年 暗号と情報セキュリティシンポジウム予稿集 ［ｏｎｌｉｎｅ］，2020年01月21日，pp.1-6

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６０

(57)【特許請求の範囲】

【請求項1】

第１の人物により過去に作成された文書の評価情報に基づいて生成された前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を受け付け、
前記検証依頼を受け付けた場合、受け付けた前記第１の情報に基づいて、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成し、
生成した前記第２の情報を含む、前記新たに作成された文書の検証結果を出力する、
処理をコンピュータが実行することを特徴とする検証方法。

【請求項2】

前記生成する処理は、
前記第１の情報と組み合わせることにより、前記第１の人物による文書作成に関する信頼性を特定可能にし、前記第２の情報を生成可能にする第３の情報を記憶する記憶部を参照して、前記第２の情報を生成する、ことを特徴とする請求項１に記載の検証方法。

【請求項3】

前記第１の情報は、設定された複数の信頼性のうち、前記第１の人物による文書作成に関する信頼性に対応する署名であり、
前記記憶部は、前記複数の信頼性のそれぞれの信頼性に対応する署名の正当性を検証可能にする第３の情報を記憶し、
前記生成する処理は、
前記記憶部に記憶されたいずれの前記第３の情報により、受け付けた前記第１の情報が正当であると検証されるかに基づいて、前記第２の情報を生成する、ことを特徴とする請求項２に記載の検証方法。

【請求項4】

前記第１の情報は、前記第１の人物により過去に作成された文書の評価情報に基づいて、前記第１の人物が属する第１の組織に対応する第１の装置により生成されており、
前記受け付ける処理は、
前記第１の情報を受信した前記第１の組織とは異なる第２の組織に対応する第２の装置から、前記第１の情報と共に、前記新たに作成された文書の検証依頼を受け付け、
前記出力する処理は、
前記新たに作成された文書の検証結果を、前記第２の装置宛てに出力する、ことを特徴とする請求項１～３のいずれか一つに記載の検証方法。

【請求項5】

前記評価情報は、前記第１の人物が属する第１の組織内において、前記第１の人物により過去に作成された文書が、前記第１の組織に属する他の人物により却下された履歴である、ことを特徴とする請求項１～４のいずれか一つに記載の検証方法。

【請求項6】

前記評価情報は、前記第１の人物が属する第１の組織外において、前記第１の人物により過去に作成された文書が、前記第１の組織外に属する他の人物により却下された履歴である、ことを特徴とする請求項１～５のいずれか一つに記載の検証方法。

【請求項7】

前記第１の情報は、前記第１の人物による文書作成に関する経験情報に基づいて生成される、ことを特徴とする請求項１～６のいずれか一つに記載の検証方法。

【請求項8】

前記経験情報は、前記第１の人物が同一業務に従事した時間長さを含む、ことを特徴とする請求項７に記載の検証方法。

【請求項9】

前記経験情報は、前記第１の人物により過去に作成された文書の量を含む、ことを特徴とする請求項７または８に記載の検証方法。

【請求項10】

前記経験情報は、前記第１の人物の役職遷移を含む、ことを特徴とする請求項７～９のいずれか一つに記載の検証方法。

【請求項11】

前記第１の情報は、前記第１の人物が属する第１の組織内における人物間の関係性情報に基づいて生成される、ことを特徴とする請求項１～１０のいずれか一つに記載の検証方法。

【請求項12】

前記受け付ける処理は、
前記第１の人物が属する第１の組織の第１の基準に沿って評価された前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を、前記第１の組織とは異なる第２の組織に対応する第２の装置から受け付け、
前記生成する処理は、
前記第１の基準に沿って評価された信頼性を、前記第２の組織の第２の基準に沿って評価される信頼性に変換可能にする変換情報と、受け付けた前記第１の情報とに基づいて、前記第２の基準に沿って評価された、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成する、ことを特徴とする請求項１～１１のいずれか一つに記載の検証方法。

【請求項13】

前記コンピュータは、複数の観点のそれぞれの観点により評価された、前記第１の人物による文書作成に関する信頼性に応じた第４の情報を記憶しており、
前記検証依頼は、前記複数の観点のいずれかの観点を指定する情報を含み、
前記出力する処理は、
前記検証結果と共に、指定の観点により評価された、前記第１の人物による文書作成に関する信頼性に応じた前記第４の情報を出力する、ことを特徴とする請求項１～１２のいずれか一つに記載の検証方法。

【請求項14】

第１の人物により過去に作成された文書の評価情報に基づいて生成された前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を受け付け、
前記検証依頼を受け付けた場合、受け付けた前記第１の情報に基づいて、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成し、
生成した前記第２の情報を含む、前記新たに作成された文書の検証結果を出力する、
処理をコンピュータに実行させることを特徴とする検証プログラム。

【請求項15】

第１の人物により過去に作成された文書の評価情報に基づいて生成された前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を受け付け、
前記検証依頼を受け付けた場合、受け付けた前記第１の情報に基づいて、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成し、
生成した前記第２の情報を含む、前記新たに作成された文書の検証結果を出力する、
制御部を有することを特徴とする情報処理装置。

【請求項16】

第１の人物が属する第１の組織に対応する第１の装置と、前記第１の組織とは異なる第２の組織に対応する第２の装置と、情報処理装置とを含むシステムであって、
前記第１の装置は、
前記第１の人物により過去に作成された文書の評価情報に基づいて、前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報を生成し、
生成した前記第１の情報を、前記第１の人物により新たに作成された文書と共に、前記第２の装置に送信し、
前記情報処理装置は、
前記第２の装置から、前記第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を受信し、
前記検証依頼を受信した場合、受信した前記第１の情報に基づいて、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成し、
生成した前記第２の情報を含む、前記新たに作成された文書の検証結果を、前記第２の装置に送信する、
ことを特徴とするシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、検証方法、検証プログラム、情報処理装置、およびシステムに関する。

【背景技術】

【0002】

従来、データの改ざん防止のため、データの信頼性を保証する電子的な署名が、データに付与されることがある。署名は、例えば、データの作成者またはデータの承認者などにより、データに付与される。署名は、例えば、データが改ざんされていないことを保証する。署名は、例えば、データが誰によって作成または承認されたかを示していてもよい。

【0003】

先行技術としては、例えば、署名者の認証または経験のレベルまたは程度を反映している信頼スコアを算出し、別の電子署名取引に関連して信頼スコアを提供するものがある。また、例えば、メンバーが、他のメンバーに関連する信頼レベルまたは評判に基づいて、他のメンバーから署名付き更新ファイルを受信するかどうかを選択する技術がある。

【先行技術文献】

【特許文献】

【0004】

【文献】米国特許出願公開第２０１８／００６０５４９号明細書

【文献】特開２０１２－２２６９３号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、従来技術では、データをどの程度信頼可能であるかを判断することが難しい。例えば、データに関わる人物をどの程度信頼可能であるかを判断することが難しく、データをどの程度信頼可能であるかを判断することが難しい。

【0006】

１つの側面では、本発明は、データに関わる人物の信頼性を精度よく評価することを目的とする。

【課題を解決するための手段】

【0007】

１つの実施態様によれば、第１の人物により過去に作成された文書の評価情報に基づいて生成された前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を受け付け、前記検証依頼を受け付けた場合、受け付けた前記第１の情報に基づいて、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成し、生成した前記第２の情報を含む、前記新たに作成された文書の検証結果を出力する検証方法、検証プログラム、情報処理装置、およびシステムが提案される。

【発明の効果】

【0008】

一態様によれば、データに関わる人物の信頼性を精度よく評価することが可能になる。

【図面の簡単な説明】

【0009】

【図1】図１は、実施の形態にかかる検証方法の一実施例を示す説明図である。

【図2】図２は、署名管理システム２００の一例を示す説明図である。

【図3】図３は、情報処理装置１００のハードウェア構成例を示すブロック図である。

【図4】図４は、変換情報管理テーブル４００の記憶内容の一例を示す説明図である。

【図5】図５は、組織側装置２０１のハードウェア構成例を示すブロック図である。

【図6】図６は、履歴情報管理テーブル６００の記憶内容の一例を示す説明図である。

【図7】図７は、人事情報管理テーブル７００の記憶内容の一例を示す説明図である。

【図8】図８は、提供側装置２０２のハードウェア構成例を示すブロック図である。

【図9】図９は、受領側装置２０３のハードウェア構成例を示すブロック図である。

【図10】図１０は、署名管理システム２００の機能的構成例を示すブロック図である。

【図11】図１１は、署名管理システム２００の機能的構成の具体例を示すブロック図である。

【図12】図１２は、署名管理システム２００の動作の流れを示す説明図である。

【図13】図１３は、署名管理システム２００の動作例を示す説明図（その１）である。

【図14】図１４は、署名管理システム２００の動作例を示す説明図（その２）である。

【図15】図１５は、署名管理システム２００の動作例を示す説明図（その３）である。

【図16】図１６は、署名管理システム２００の動作例を示す説明図（その４）である。

【図17】図１７は、署名管理システム２００の動作例を示す説明図（その５）である。

【図18】図１８は、文書作成処理手順の一例を示すフローチャートである。

【図19】図１９は、署名付与処理手順の一例を示すフローチャート（その１）である。

【図20】図２０は、署名付与処理手順の一例を示すフローチャート（その２）である。

【図21】図２１は、検証依頼処理手順の一例を示すフローチャートである。

【図22】図２２は、署名検証処理手順の一例を示すフローチャート（その１）である。

【図23】図２３は、署名検証処理手順の一例を示すフローチャート（その２）である。

【図24】図２４は、署名検証処理手順の別の例を示すフローチャートである。

【発明を実施するための形態】

【0010】

以下に、図面を参照して、本発明にかかる検証方法、検証プログラム、情報処理装置、およびシステムの実施の形態を詳細に説明する。

【0011】

（実施の形態にかかる検証方法の一実施例）
図１は、実施の形態にかかる検証方法の一実施例を示す説明図である。情報処理装置１００は、データに関わる人物の信頼性を精度よく評価し易くするためのコンピュータである。データは、文書である。文書は、例えば、契約書、見積書、請求書、または、申請書などである。

【0012】

従来、文書の改ざん防止のため、文書のデータ的な信頼性を保証する電子的な署名が、文書に付与されることがある。署名は、例えば、文書の作成者または文書の承認者などにより、文書に付与される。署名は、例えば、文書が改ざんされていないことを保証する。署名は、例えば、文書が誰によって作成または承認されたかを示していてもよい。これにより、文書の受領者が、文書のデータ的な信頼性を判断可能にすることができる。

【0013】

更に、文書の受領者が、文書の社会的な信頼性を判断可能にすることが望まれる場合がある。例えば、文書の受領者が、文書の作成者、文書の承認者、または、文書が属する組織などの社会的な信頼性を判断可能にすることが望まれる場合がある。そして、文書の受領者が、文書のデータ的な信頼性、および、文書の社会的な信頼性などを考慮して、文書をどの程度信頼するかを判断可能にすることが望まれる場合がある。

【0014】

しかしながら、文書の受領者が、文書の社会的な信頼性を精度よく判断可能にすることは難しく、文書をどの程度信頼するかを精度よく判断可能にすることは難しい。例えば、文書の受領者が、文書に関わる人物をどの程度信頼するかを精度よく判断可能にすることは難しく、文書をどの程度信頼するかを精度よく判断可能にすることは難しい。文書に関わる人物は、例えば、文書の作成者、または、文書の承認者などである。

【0015】

これに対し、例えば、文書に付与された、組織に属する複数の構成員のそれぞれの構成員の署名を、署名が付与された順序を特定可能に暗号化することにより、組織的な信頼性を保証するワークフロー型の署名を生成する手法が考えられる。ワークフロー型の署名は、文書を作成または承認して文書に署名を付与した人物が、どの程度信頼可能であるかを判断可能にすることはできない。また、ワークフロー型の署名は、文書を作成して文書に署名を付与した人物が作成した文書が、どの程度信頼可能であるかを判断可能にすることはできない。従って、文書の受領者は、ワークフロー型の署名を参照しても、文書の内容に不備がある可能性が比較的高いことを把握することができないという問題がある。

【0016】

また、例えば、文書を作成または承認して文書に署名を付与した人物の評価情報などを、文書の受領者に提供することにより、文書の受領者が、文書を作成または承認して文書に署名を付与した人物の信頼性を判断可能にする手法が考えられる。評価情報は、例えば、人物の社内評価を示す。評価情報は、例えば、人物の勤務態度を示す。評価情報は、例えば、人物の文書作成能力を示す。この手法では、人物の評価情報が、外部に漏洩してしまうという問題がある。

【0017】

そこで、本実施の形態では、データに関わる人物の評価情報などの漏洩を防止しつつ、データに関わる人物の信頼性を精度よく評価可能にすることができ、文書の信頼性を精度よく評価可能にすることができる検証方法について説明する。

【0018】

図１において、第１の人物により過去に作成された文書の評価情報１０１に基づいて、第１の人物による文書作成に関する信頼性を特定可能にする第１の情報１１１が生成されたとする。評価情報１０１は、例えば、第１の人物の文書作成能力を示す。評価情報１０１は、具体的には、第１の人物により過去に作成された文書のうち、第１の人物とは異なる他の人物により却下された文書の割合を示す。

【0019】

第１の情報１１１は、第１の人物により新たに作成された文書１１０の検証依頼と共に、情報処理装置１００に送信されるとする。例えば、第１の情報１１１は、第１の人物により新たに作成された文書１１０と共に、第２の人物に渡され、第２の人物により、情報処理装置１００に送信されたとする。第１の情報１１１は、例えば、署名である。第１の情報１１１は、具体的には、段階的に分けられた複数の信頼性のいずれかの信頼性に対応する検証鍵により正当性を検証可能な署名である。検証依頼は、例えば、第１の人物により新たに作成された文書１１０を含む。

【0020】

情報処理装置１００は、第１の情報１１１と共に、第１の人物により新たに作成された文書１１０の検証依頼を受け付ける。情報処理装置１００は、検証依頼を受け付けた場合、受け付けた第１の情報１１１に基づいて、第１の人物による文書作成に関する信頼性に応じた第２の情報１１２を生成する。第２の情報１１２は、例えば、第１の人物による文書作成に関する信頼性を示す情報である。第２の情報１１２は、具体的には、第１の人物による文書作成に関する信頼性が、段階的に分けられた複数の信頼性のいずれの信頼性に該当するかを示す情報である。

【0021】

情報処理装置１００は、例えば、段階的に分けられた複数の信頼性のそれぞれの信頼性に対応する検証鍵を有する。そして、情報処理装置１００は、例えば、それぞれの信頼性に対応する検証鍵により、第１の情報１１１である署名の正当性を検証する。ここで、情報処理装置１００は、例えば、いずれの信頼性に対応する検証鍵により、第１の情報１１１である署名が正当であると検証されるかに基づいて、第１の人物による文書作成に関する信頼性を特定し、特定した信頼性に応じた第２の情報１１２を生成する。

【0022】

情報処理装置１００は、生成した第２の情報１１２を含む、新たに作成された文書１１０の検証結果を出力する。情報処理装置１００は、例えば、生成した第２の情報１１２を含む、新たに作成された文書１１０の検証結果を、第２の人物宛てに出力する。これにより、情報処理装置１００は、新たに作成された文書１１０の受領者が、文書１１０を作成した第１の人物がどの程度信頼可能であるかを精度よく把握可能にすることができる。この際、情報処理装置１００は、評価情報１０１の漏洩を防止することができる。

【0023】

ここでは、第１の情報１１１が、段階的に分けられた複数の信頼性のいずれかの信頼性に対応する検証鍵により、正当性を検証可能な署名である場合について説明したが、これに限らない。例えば、第１の情報１１１が、段階的に分けられた複数の信頼性のいずれかの信頼性を示す、暗号化された情報である場合があってもよい。

【0024】

（署名管理システム２００の一例）
次に、図２を用いて、図１に示した情報処理装置１００を適用した、署名管理システム２００の一例について説明する。

【0025】

図２は、署名管理システム２００の一例を示す説明図である。図２において、署名管理システム２００は、情報処理装置１００と、組織側装置２０１と、提供側装置２０２と、受領側装置２０３とを含む。

【0026】

署名管理システム２００において、情報処理装置１００と組織側装置２０１とは、有線または無線のネットワーク２１０を介して接続される。ネットワーク２１０は、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどである。また、組織側装置２０１と提供側装置２０２とは、有線または無線のネットワーク２１０を介して接続される。また、提供側装置２０２と受領側装置２０３とは、有線または無線のネットワーク２１０を介して接続される。

【0027】

情報処理装置１００は、ＴａａＳ（Ｔｒｕｓｔ ａｓ ａ Ｓｅｒｖｉｃｅ）を実現するコンピュータである。ＴａａＳは、署名を生成または検証し、文書の真正性を保証可能にするためのサービスである。情報処理装置１００は、文書に関わる人物の信頼性を段階的に示す複数のトラストレベルのそれぞれのトラストレベルに対応するＴａａＳ署名の正当性を検証可能な検証鍵を有する。

【0028】

文書に関わる人物は、例えば、文書を作成または承認した人物などである。トラストレベルは、例えば、文書に関わる人物の信頼性を示すレベルである。ＴａａＳ署名は、例えば、文書に関わる人物の信頼性を保証するための署名である。ＴａａＳ署名は、具体的には、複数の検証鍵のいずれかの検証鍵のみによって、正当であると評価されるよう生成され、文書に関わる人物の信頼性を示すトラストレベルが、当該いずれかの検証鍵に対応するトラストレベルに一致することを示す。

【0029】

情報処理装置１００は、例えば、段階的に分けられた複数のトラストレベルのそれぞれのトラストレベルに対応するＴａａＳ署名の正当性を検証可能な検証鍵を、組織側装置２０１から受信する。情報処理装置１００は、例えば、段階的に分けられた複数のトラストレベルのそれぞれのトラストレベルに対応するＴａａＳ署名の正当性を検証可能な検証鍵を生成し、それぞれの検証鍵の対になる署名鍵を組織側装置２０１に配布する場合があってもよい。

【0030】

情報処理装置１００は、ＴａａＳ署名を含む組織署名が付与された文書の検証依頼を、受領側装置２０３から受信する。組織署名は、文書を作成した人物に固有のユーザ署名、文書を承認した人物に固有のユーザ署名、または、ＴａａＳ署名などを含んでもよい。組織署名は、複数の人物のそれぞれの人物に固有のユーザ署名を統合して得られるワークフロー型の署名である。

【0031】

情報処理装置１００は、ＴａａＳ署名に基づいて、文書に関わる人物の信頼性を示すトラストレベルを特定する。情報処理装置１００は、特定したトラストレベルを、文書を受領する人物が属する受領側組織の基準に合わせて変換してもよい。情報処理装置１００は、例えば、図４に後述する変換情報管理テーブル４００に基づいて、特定したトラストレベルを変換する。情報処理装置１００は、特定または変換した、文書に関わる人物の信頼性を示すトラストレベルを含む、ＴａａＳ署名を含む組織署名が付与された文書の検証結果を、受領側装置２０３に送信する。

【0032】

情報処理装置１００は、さらに、文書に付与されたユーザ署名または組織署名などに基づいて、文書の正当性を検証してもよい。情報処理装置１００は、文書の正当性を示す情報をさらに含めた、文書の検証結果を、受領側装置２０３に送信してもよい。情報処理装置１００は、例えば、サーバ、または、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などである。

【0033】

組織側装置２０１は、文書を作成する人物が属する提供側組織に設けられるコンピュータである。組織側装置２０１は、提供側組織に対応するＴａａＳを実現する。組織側装置２０１は、段階的に分けられた複数のトラストレベルのそれぞれのトラストレベルに対応するＴａａＳ署名を検証可能な検証鍵を、情報処理装置１００に送信する。

【0034】

組織側装置２０１は、各種署名を付与する対象となる文書を、提供側装置２０２から受信する。組織側装置２０１は、受信した文書に、各種署名を付与し、組織署名を生成、付与する。組織側装置２０１は、例えば、文書を作成する人物が用いる提供側装置２０２から、新たに作成された文書を受信する。そして、組織側装置２０１は、例えば、受信した新たに作成された文書に、ＴａａＳ署名を付与する。組織側装置２０１は、具体的には、図６および図７に後述する各種テーブルに基づいて、文書を作成した人物のトラストレベルを判定し、受信した新たに作成された文書に、判定したトラストレベルに対応するＴａａＳ署名を付与する。

【0035】

また、組織側装置２０１は、例えば、受信した新たに作成された文書に、文書を作成した人物に固有のユーザ署名を付与する。組織側装置２０１は、文書を承認する人物が用いる提供側装置２０２と通信し、文書を作成した人物に固有のユーザ署名が付与された文書に、さらに、文書を承認した人物に固有のユーザ署名を付与する。組織側装置２０１は、例えば、文書を作成した人物に固有の署名、および、文書を承認した人物に固有のユーザ署名などが付与された文書の各種署名に基づき、組織署名を付与する。組織側装置２０１は、組織署名を付与した文書を、提供側装置２０２に送信する。組織側装置２０１は、例えば、サーバ、または、ＰＣなどである。

【0036】

提供側装置２０２は、文書を作成する人物が属する組織に設けられ、文書を作成または承認する人物によって用いられるコンピュータである。提供側装置２０２は、文書を作成する人物の操作入力に基づき、新たに文書を作成する。提供側装置２０２は、新たに作成された文書を、組織側装置２０１に送信する。提供側装置２０２は、ＴａａＳ署名を含む組織署名が付与された文書を、組織側装置２０１から受信する。提供側装置２０２は、受信した文書を、受領側装置２０３に送信する。提供側装置２０２は、例えば、ＰＣ、タブレット端末、または、スマートフォンなどである。

【0037】

受領側装置２０３は、文書を受領する人物が属する組織に設けられ、文書を受領する人物によって用いられるコンピュータである。受領側装置２０３は、ＴａａＳ署名を含む組織署名が付与された文書を、提供側装置２０２から受信する。受領側装置２０３は、ＴａａＳ署名を含む組織署名が付与された文書の検証依頼を、情報処理装置１００に送信する。受領側装置２０３は、ＴａａＳ署名を含む組織署名が付与された文書の検証結果を、情報処理装置１００から受信する。受領側装置２０３は、文書の検証結果を、文書を受領した人物が参照可能に出力する。受領側装置２０３は、例えば、ＰＣ、タブレット端末、または、スマートフォンなどである。

【0038】

ここでは、情報処理装置１００と受領側装置２０３とが異なる装置である場合について説明したが、これに限らない。例えば、情報処理装置１００が、受領側装置２０３としての機能を有し、受領側装置２０３としても動作可能な場合があってもよい。ここでは、組織側装置２０１と提供側装置２０２とが異なる装置である場合について説明したが、これに限らない。例えば、組織側装置２０１が、提供側装置２０２としての機能を有し、提供側装置２０２としても動作可能な場合があってもよい。

【0039】

（情報処理装置１００のハードウェア構成例）
次に、図３を用いて、情報処理装置１００のハードウェア構成例について説明する。

【0040】

図３は、情報処理装置１００のハードウェア構成例を示すブロック図である。図３において、情報処理装置１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０１と、メモリ３０２と、ネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３０３と、記録媒体Ｉ／Ｆ３０４と、記録媒体３０５とを有する。また、各構成部は、バス３００によってそれぞれ接続される。

【0041】

ここで、ＣＰＵ３０１は、情報処理装置１００の全体の制御を司る。メモリ３０２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ３０１のワークエリアとして使用される。メモリ３０２に記憶されるプログラムは、ＣＰＵ３０１にロードされることにより、コーディングされている処理をＣＰＵ３０１に実行させる。

【0042】

ネットワークＩ／Ｆ３０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ３０３は、ネットワーク２１０と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ３０３は、例えば、モデムやＬＡＮアダプタなどである。

【0043】

記録媒体Ｉ／Ｆ３０４は、ＣＰＵ３０１の制御に従って記録媒体３０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ３０４は、例えば、ディスクドライブ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ポートなどである。記録媒体３０５は、記録媒体Ｉ／Ｆ３０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体３０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体３０５は、情報処理装置１００から着脱可能であってもよい。

【0044】

情報処理装置１００は、上述した構成部の他、例えば、キーボード、マウス、ディスプレイ、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、情報処理装置１００は、記録媒体Ｉ／Ｆ３０４や記録媒体３０５を複数有していてもよい。また、情報処理装置１００は、記録媒体Ｉ／Ｆ３０４や記録媒体３０５を有していなくてもよい。

【0045】

（変換情報管理テーブル４００の記憶内容）
次に、図４を用いて、変換情報管理テーブル４００の記憶内容の一例について説明する。変換情報管理テーブル４００は、例えば、図３に示した情報処理装置１００のメモリ３０２や記録媒体３０５などの記憶領域により実現される。

【0046】

図４は、変換情報管理テーブル４００の記憶内容の一例を示す説明図である。図４に示すように、変換情報管理テーブル４００は、基準のフィールドを有する。変換情報管理テーブル４００は、基準ごとに各フィールドに情報を設定することにより、変換情報がレコード４００－ａとして記憶される。ａは、任意の整数である。

【0047】

基準のフィールドには、いずれかの組織において、段階的に分けられた複数のトラストレベルのうち、少なくともいずれかのトラストレベルが設定される。トラストレベルは、人物または文書の信頼性を示す。異なる組織におけるトラストレベルが、それぞれ、同一のレコードの異なる基準のフィールドに設定されることにより、異なる組織におけるトラストレベルが、互いに変換可能なトラストレベルの組み合わせとして対応付けられる。

【0048】

トラストレベルは、例えば、値によって表現される。値が取り得る範囲は、組織ごとに異なってもよい。いずれかの組織において、トラストレベルが、トラストありのみである場合があってもよい。この場合、基準のフィールドには、例えば、トラストありを示す●、または、トラストなしを示す－が設定される。具体的には、いずれかの組織において、文書のトラストレベルが、正当または不正の２択である場合、基準のフィールドには、正当を示す●、または、不当を示す－が設定される。

【0049】

（組織側装置２０１のハードウェア構成例）
次に、図５を用いて、組織側装置２０１のハードウェア構成例について説明する。

【0050】

図５は、組織側装置２０１のハードウェア構成例を示すブロック図である。図５において、組織側装置２０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５０１と、メモリ５０２と、ネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）５０３と、記録媒体Ｉ／Ｆ５０４と、記録媒体５０５とを有する。また、各構成部は、バス５００によってそれぞれ接続される。

【0051】

ここで、ＣＰＵ５０１は、組織側装置２０１の全体の制御を司る。メモリ５０２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ５０１のワークエリアとして使用される。メモリ５０２に記憶されるプログラムは、ＣＰＵ５０１にロードされることにより、コーディングされている処理をＣＰＵ５０１に実行させる。

【0052】

ネットワークＩ／Ｆ５０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ５０３は、ネットワーク２１０と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ５０３は、例えば、モデムやＬＡＮアダプタなどである。

【0053】

記録媒体Ｉ／Ｆ５０４は、ＣＰＵ５０１の制御に従って記録媒体５０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ５０４は、例えば、ディスクドライブ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ポートなどである。記録媒体５０５は、記録媒体Ｉ／Ｆ５０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体５０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体５０５は、組織側装置２０１から着脱可能であってもよい。

【0054】

組織側装置２０１は、上述した構成部の他、例えば、キーボード、マウス、ディスプレイ、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、組織側装置２０１は、記録媒体Ｉ／Ｆ５０４や記録媒体５０５を複数有していてもよい。また、組織側装置２０１は、記録媒体Ｉ／Ｆ５０４や記録媒体５０５を有していなくてもよい。

【0055】

（履歴情報管理テーブル６００の記憶内容）
次に、図６を用いて、履歴情報管理テーブル６００の記憶内容の一例について説明する。履歴情報管理テーブル６００は、例えば、図５に示した組織側装置２０１のメモリ５０２や記録媒体５０５などの記憶領域により実現される。

【0056】

図６は、履歴情報管理テーブル６００の記憶内容の一例を示す説明図である。図６に示すように、履歴情報管理テーブル６００は、日時と、ユーザと、ワークフロー完了と、検証依頼有無とのフィールドを有する。履歴情報管理テーブル６００は、文書ごとに各フィールドに情報を設定することにより、履歴情報がレコード６００－ｂとして記憶される。ｂは、任意の整数である。

【0057】

日時のフィールドには、文書が作成された日時が設定される。ユーザのフィールドには、文書を作成した人物を識別する識別情報が設定される。ワークフロー完了のフィールドには、文書に対するワークフローが完了したか否かを示すフラグ情報が設定される。ここで、ワークフローが完了したことは、文書が却下されなかったことに対応する。また、ワークフローが完了しなかったことは、文書が却下されたことに対応し、文書を作成したユーザの文書作成に関する信頼性が比較的低いと評価する指針となり得る。フラグ情報は、○であれば、ワークフローが完了し、文書が却下されなかったことを示す。フラグ情報は、×であれば、ワークフローが完了せず、文書が却下されたことを示す。

【0058】

検証依頼有無のフィールドには、文書に対する検証依頼を受信したか否かを示すフラグ情報が設定される。ここで、検証依頼を受信したことは、文書を作成した人物が属する組織外で、文書が却下されなかった結果、検証依頼が、受領側装置２０３から組織側装置２０１に送信されたことに対応する。また、検証依頼を受信しなかったことは、文書を作成した人物が属する組織外で、文書が却下された結果、検証依頼が、受領側装置２０３から組織側装置２０１に送信されなかったことに対応する。このため、検証依頼を受信しなかったことは、文書を作成したユーザの文書作成に関する信頼性が比較的低いと評価する指針となり得る。フラグ情報は、○であれば、検証依頼を受信したことを示す。フラグ情報は、×であれば、検証依頼を受信していないことを示す。

【0059】

（人事情報管理テーブル７００の記憶内容）
次に、図７を用いて、人事情報管理テーブル７００の記憶内容の一例について説明する。人事情報管理テーブル７００は、例えば、図５に示した組織側装置２０１のメモリ５０２や記録媒体５０５などの記憶領域により実現される。

【0060】

図７は、人事情報管理テーブル７００の記憶内容の一例を示す説明図である。図７に示すように、人事情報管理テーブル７００は、従業員番号と、氏名と、入社年度と、事業グループと、事業本部と、事業部と、部とのフィールドを有する。人事情報管理テーブル７００は、従業員ごとに各フィールドに情報を設定することにより、人事情報がレコード７００－ｃとして記憶される。ｃは、任意の整数である。

【0061】

従業員番号のフィールドには、従業員を識別する従業員番号が設定される。従業員は、文書を作成または承認する人物になり得る。氏名のフィールドには、上記従業員の氏名が設定される。入社年度のフィールドには、上記従業員の入社年度が設定される。事業グループのフィールドには、上記従業員が属する事業グループの名称が設定される。事業本部のフィールドには、上記従業員が属する事業本部の名称が設定される。事業部のフィールドには、上記従業員が属する事業部の名称が設定される。部のフィールドには、上記従業員が属する部の名称が設定される。

【0062】

（提供側装置２０２のハードウェア構成例）
次に、図８を用いて、図２に示した署名管理システム２００に含まれる提供側装置２０２のハードウェア構成例について説明する。

【0063】

図８は、提供側装置２０２のハードウェア構成例を示すブロック図である。図８において、提供側装置２０２は、ＣＰＵ８０１と、メモリ８０２と、ネットワークＩ／Ｆ８０３と、記録媒体Ｉ／Ｆ８０４と、記録媒体８０５と、ディスプレイ８０６と、入力装置８０７とを有する。また、各構成部は、バス８００によってそれぞれ接続される。

【0064】

ここで、ＣＰＵ８０１は、提供側装置２０２の全体の制御を司る。メモリ８０２は、例えば、ＲＯＭ、ＲＡＭおよびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ８０１のワークエリアとして使用される。メモリ８０２に記憶されるプログラムは、ＣＰＵ８０１にロードされることにより、コーディングされている処理をＣＰＵ８０１に実行させる。

【0065】

ネットワークＩ／Ｆ８０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ８０３は、ネットワーク２１０と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ８０３は、例えば、モデムやＬＡＮアダプタなどである。

【0066】

記録媒体Ｉ／Ｆ８０４は、ＣＰＵ８０１の制御に従って記録媒体８０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ８０４は、例えば、ディスクドライブ、ＳＳＤ、ＵＳＢポートなどである。記録媒体８０５は、記録媒体Ｉ／Ｆ８０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体８０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体８０５は、提供側装置２０２から着脱可能であってもよい。

【0067】

ディスプレイ８０６は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。ディスプレイ８０６は、例えば、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）、液晶ディスプレイ、有機ＥＬ（Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイなどである。入力装置８０７は、文字、数字、各種指示などの入力のためのキーを有し、データの入力を行う。入力装置８０７は、キーボードやマウスなどであってもよく、また、タッチパネル式の入力パッドやテンキーなどであってもよい。

【0068】

提供側装置２０２は、上述した構成部の他、例えば、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、提供側装置２０２は、記録媒体Ｉ／Ｆ８０４や記録媒体８０５を複数有していてもよい。また、提供側装置２０２は、記録媒体Ｉ／Ｆ８０４や記録媒体８０５を有していなくてもよい。

【0069】

（受領側装置２０３のハードウェア構成例）
次に、図９を用いて、図２に示した署名管理システム２００に含まれる受領側装置２０３のハードウェア構成例について説明する。

【0070】

図９は、受領側装置２０３のハードウェア構成例を示すブロック図である。図９において、受領側装置２０３は、ＣＰＵ９０１と、メモリ９０２と、ネットワークＩ／Ｆ９０３と、記録媒体Ｉ／Ｆ９０４と、記録媒体９０５と、ディスプレイ９０６と、入力装置９０７とを有する。また、各構成部は、バス９００によってそれぞれ接続される。

【0071】

ここで、ＣＰＵ９０１は、受領側装置２０３の全体の制御を司る。メモリ９０２は、例えば、ＲＯＭ、ＲＡＭおよびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ９０１のワークエリアとして使用される。メモリ９０２に記憶されるプログラムは、ＣＰＵ９０１にロードされることにより、コーディングされている処理をＣＰＵ９０１に実行させる。

【0072】

ネットワークＩ／Ｆ９０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ９０３は、ネットワーク２１０と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ９０３は、例えば、モデムやＬＡＮアダプタなどである。

【0073】

記録媒体Ｉ／Ｆ９０４は、ＣＰＵ９０１の制御に従って記録媒体９０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ９０４は、例えば、ディスクドライブ、ＳＳＤ、ＵＳＢポートなどである。記録媒体９０５は、記録媒体Ｉ／Ｆ９０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体９０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体９０５は、受領側装置２０３から着脱可能であってもよい。

【0074】

ディスプレイ９０６は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。ディスプレイ９０６は、例えば、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）、液晶ディスプレイ、有機ＥＬ（Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイなどである。入力装置９０７は、文字、数字、各種指示などの入力のためのキーを有し、データの入力を行う。入力装置９０７は、キーボードやマウスなどであってもよく、また、タッチパネル式の入力パッドやテンキーなどであってもよい。

【0075】

受領側装置２０３は、上述した構成部の他、例えば、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、受領側装置２０３は、記録媒体Ｉ／Ｆ９０４や記録媒体９０５を複数有していてもよい。また、受領側装置２０３は、記録媒体Ｉ／Ｆ９０４や記録媒体９０５を有していなくてもよい。

【0076】

（署名管理システム２００の機能的構成例）
次に、図１０を用いて、署名管理システム２００の機能的構成例について説明する。

【0077】

図１０は、署名管理システム２００の機能的構成例を示すブロック図である。署名管理システム２００において、情報処理装置１００は、第１記憶部１０００と、第１取得部１００１と、第１生成部１００２と、第１出力部１００３とを含む。

【0078】

第１記憶部１０００は、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域によって実現される。以下では、第１記憶部１０００が、情報処理装置１００に含まれる場合について説明するが、これに限らない。例えば、第１記憶部１０００が、情報処理装置１００とは異なる装置に含まれ、第１記憶部１０００の記憶内容が情報処理装置１００から参照可能である場合があってもよい。

【0079】

第１取得部１００１～第１出力部１００３は、制御部の一例として機能する。第１取得部１００１～第１出力部１００３は、具体的には、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、ネットワークＩ／Ｆ３０３により、その機能を実現する。各機能部の処理結果は、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶される。

【0080】

第１記憶部１０００は、各機能部の処理において参照され、または更新される各種情報を記憶する。第１記憶部１０００は、第１の人物による文書作成に関する信頼性を特定可能にする第１の情報を記憶する。第１の情報は、例えば、第１の人物により過去に作成された文書の評価情報に基づいて、第１の人物が属する第１の組織に対応する第１の装置により生成される。

【0081】

第１の装置は、例えば、組織側装置２０１である。第１の情報は、例えば、第１の組織に属する人物により過去に作成された文書の評価情報に基づいて、第１の人物が属する第１の組織に対応する第１の装置により生成されてもよい。

【0082】

評価情報は、例えば、第１の人物が属する第１の組織内において、第１の人物により過去に作成された文書が、第１の組織に属する他の人物により却下された履歴を示す。評価情報は、具体的には、第１の人物が属する第１の組織内において、第１の人物により過去に作成された文書が、第１の組織に属する他の人物により却下された回数を示す。

【0083】

評価情報は、例えば、第１の人物が属する第１の組織外において、第１の人物により過去に作成された文書が、第１の組織外に属する他の人物により却下された履歴を示す。評価情報は、具体的には、第１の人物が属する第１の組織外において、第１の人物により過去に作成された文書が、第１の組織外に属する他の人物により却下された回数を示す。

【0084】

評価情報は、例えば、第１の人物が属する第１の組織内において、第１の組織に属するいずれかの人物により過去に作成された文書が、第１の組織に属する他の人物により却下された履歴を示してもよい。評価情報は、具体的には、第１の人物が属する第１の組織内において、第１の組織に属するいずれかの人物により過去に作成された文書が、第１の組織に属する他の人物により却下された回数を示す。

【0085】

評価情報は、例えば、第１の人物が属する第１の組織外において、第１の組織に属するいずれかの人物により過去に作成された文書が、第１の組織外に属する他の人物により却下された履歴を示してもよい。評価情報は、具体的には、第１の人物が属する第１の組織外において、第１の組織に属するいずれかの人物により過去に作成された文書が、第１の組織外に属する他の人物により却下された回数を示す。

【0086】

第１の情報は、例えば、設定された複数の信頼性のうち、第１の人物による文書作成に関する信頼性に対応する署名である。第１の情報は、具体的には、第１の人物による文書作成に関する信頼性に対応する検証鍵により正当性を検証可能な署名である。第１の情報は、例えば、第１の人物による文書作成に関する信頼性を示す暗号化された情報であってもよい。

【0087】

第１の情報は、例えば、第１の人物による文書作成に関する経験情報に基づいて生成されてもよい。経験情報は、例えば、第１の人物が同一業務に従事した時間長さを含む。経験情報は、例えば、第１の人物により過去に作成された文書の量を含む。経験情報は、例えば、第１の人物の役職遷移を含む。第１の情報は、例えば、第１の人物が属する第１の組織内における人物間の関係性情報に基づいて生成されてもよい。第１の情報は、例えば、第１取得部１００１によって取得される。

【0088】

第１記憶部１０００は、複数の信頼性のそれぞれの信頼性に対応する、第１の情報となり得る署名の正当性を検証可能にする第３の情報を記憶する。第３の情報は、第１の情報と組み合わせることにより、第１の人物による文書作成に関する信頼性を特定可能にし、第２の情報を生成可能にする。第２の情報は、第１の人物による文書作成に関する信頼性に応じた情報である。第２の情報は、例えば、トラストレベルである。第３の情報は、それぞれの信頼性に対応する検証鍵である。第３の情報は、暗号化された信頼性を示す情報を復号可能にする復号鍵であってもよい。第１記憶部１０００は、例えば、複数のトラストレベルのそれぞれのトラストレベルに対応する第３の情報を記憶する。第３の情報は、例えば、予め第１記憶部１０００に記憶される。

【0089】

第１記憶部１０００は、第１の基準に沿って評価された信頼性を、第２の基準に沿って評価される信頼性に変換可能にする変換情報を記憶する。第１記憶部１０００は、図４に示した変換情報管理テーブル４００を記憶する。第１の基準は、第１の組織における基準である。第２の基準は、第２の組織における基準である。第２の組織は、第１の情報を受信した、第１の組織とは異なる組織である。変換情報は、例えば、予め第１記憶部１０００に記憶される。

【0090】

第１記憶部１０００は、複数の観点のそれぞれの観点により評価された、第１の人物による文書作成に関する信頼性に応じた第４の情報を記憶する。観点は、例えば、評価情報に基づく観点である。観点は、例えば、経験情報に基づく観点である。観点は、例えば、関係性情報に基づく観点である。第４の情報は、例えば、トラストレベルである。

【0091】

第１記憶部１０００は、第１の人物により新たに作成された文書の検証依頼を記憶する。検証依頼は、例えば、第１の人物により新たに作成された文書を含む。検証依頼は、例えば、ユーザ署名または組織署名などを含んでいてもよい。検証依頼は、例えば、複数の観点のいずれかの観点を指定する情報を含んでいてもよい。検証依頼は、例えば、第１取得部１００１によって取得される。

【0092】

第１取得部１００１は、各機能部の処理に用いられる各種情報を取得する。第１取得部１００１は、取得した各種情報を、第１記憶部１０００に記憶し、または、各機能部に出力する。また、第１取得部１００１は、第１記憶部１０００に記憶しておいた各種情報を、各機能部に出力してもよい。第１取得部１００１は、例えば、利用者の操作入力に基づき、各種情報を取得する。第１取得部１００１は、例えば、情報処理装置１００とは異なる装置から、各種情報を受信してもよい。

【0093】

第１取得部１００１は、第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、第１の人物により新たに作成された文書の検証依頼を受け付ける。第１取得部１００１は、例えば、第１の情報を受信した第１の組織とは異なる第２の組織に対応する第２の装置から、第１の情報と共に、新たに作成された文書の検証依頼を受け付ける。第２の装置は、例えば、受領側装置２０３である。第１取得部１００１は、具体的には、第１の情報と共に、第１の人物により新たに作成された文書の検証依頼を、受領側装置２０３から受信することにより受け付ける。

【0094】

第１取得部１００１は、例えば、第１の基準に沿って評価された第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、第１の人物により新たに作成された文書の検証依頼を、第２の装置から受け付けてもよい。第１取得部１００１は、具体的には、第１の基準に沿って評価された第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、第１の人物により新たに作成された文書の検証依頼を、受領側装置２０３から受信することにより受け付けてもよい。

【0095】

第１取得部１００１は、いずれかの機能部の処理を開始する開始トリガーを受け付けてもよい。開始トリガーは、例えば、利用者による所定の操作入力があったことである。開始トリガーは、例えば、他のコンピュータから、所定の情報を受信したことであってもよい。開始トリガーは、例えば、いずれかの機能部が所定の情報を出力したことであってもよい。第１取得部１００１は、例えば、検証依頼を受け付けたことを、第１生成部１００２の処理を開始する開始トリガーとして受け付ける。

【0096】

第１生成部１００２は、検証依頼を受け付けた場合、受け付けた第１の情報に基づいて、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成する。第１生成部１００２は、例えば、第１記憶部１０００に記憶された第３の情報に基づいて、第２の情報を生成する。第１生成部１００２は、具体的には、第１記憶部１０００に記憶されたいずれの第３の情報により、受け付けた第１の情報が正当であると検証されるかに基づいて、第２の情報を生成する。

【0097】

第１生成部１００２は、より具体的には、第１記憶部１０００に記憶されたいずれの第３の情報により、受け付けた第１の情報が正当であると検証されるかを判定する。そして、第１生成部１００２は、より具体的には、正当であると検証された際の第３の情報に対応するトラストレベルを、第２の情報となるトラストレベルとして特定する。

【0098】

第１生成部１００２は、具体的には、第２の情報を生成するにあたり、新たに作成された文書を利用してもよい。第１生成部１００２は、具体的には、第１記憶部１０００に記憶された第３の情報に基づいて、暗号化された信頼性を示す情報である第１の情報を復号し、復号した第１の情報を、第２の情報に設定することにより、第２の情報を生成してもよい。これにより、第１生成部１００２は、評価情報に関わらず、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成することができる。

【0099】

第１生成部１００２は、例えば、変換情報と、受け付けた第１の情報とに基づいて、第２の基準に沿って評価された、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成してもよい。第１生成部１００２は、具体的には、第１記憶部１０００に記憶されたいずれの第３の情報により、受け付けた第１の情報が正当であると検証されるかに基づいて、第１の基準に沿って評価された、第１の人物による文書作成に関する信頼性を特定する。そして、第１生成部１００２は、具体的には、特定した信頼性を、第２の基準に沿って評価された、第１の人物による文書作成に関する信頼性に変換し、変換した信頼性に応じた第２の情報を生成する。これにより、第１生成部１００２は、新たに作成された文書の受領者が把握し易い形式で、第２の情報を生成することができる。

【0100】

第１生成部１００２は、生成した第２の情報を含む、新たに作成された文書の検証結果を生成する。第１生成部１００２は、新たに作成された文書に付与されたユーザ署名または組織署名に基づいて、新たに作成された文書の正当性を検証してもよい。そして、第１生成部１００２は、新たに作成された文書が正当であるか否かを示す情報をさらに含む、新たに作成された文書の検証結果を生成してもよい。これにより、第１生成部１００２は、新たに作成された文書の検証結果を出力可能にすることができる。

【0101】

第１出力部１００３は、少なくともいずれかの機能部の処理結果を出力する。出力形式は、例えば、ディスプレイへの表示、プリンタへの印刷出力、ネットワークＩ／Ｆ３０３による外部装置への送信、または、メモリ３０２や記録媒体３０５などの記憶領域への記憶である。これにより、第１出力部１００３は、少なくともいずれかの機能部の処理結果を利用者に通知可能にし、情報処理装置１００の利便性の向上を図ることができる。

【0102】

第１出力部１００３は、新たに作成された文書の検証結果を出力する。第１出力部１００３は、例えば、新たに作成された文書の検証結果を、第２の装置宛てに出力する。第１出力部１００３は、具体的には、新たに作成された文書の検証結果を、受領側装置２０３に送信する。これにより、第１出力部１００３は、新たに作成された文書の受領者が、新たに作成された文書を作成した第１の人物をどの程度信頼可能であるかを把握可能にすることができる。

【0103】

第１出力部１００３は、例えば、検証結果と共に、指定の観点により評価された、第１の人物による文書作成に関する信頼性に応じた第４の情報を出力してもよい。第１出力部１００３は、具体的には、検証依頼により指定された観点に対応する第４の情報を、第２の装置宛てに出力する。第１出力部１００３は、より具体的には、検証依頼により指定された観点に対応する第４の情報を、受領側装置２０３に送信する。これにより、第１出力部１００３は、新たに作成された文書の受領者が、指定の観点による第１の人物による文書作成に関する信頼性を把握可能にすることができる。

【0104】

署名管理システム２００において、組織側装置２０１は、第２記憶部１０１０と、第２取得部１０１１と、判定部１０１２と、第２生成部１０１３と、第２出力部１０１４とを含む。

【0105】

第２記憶部１０１０は、例えば、図５に示したメモリ５０２や記録媒体５０５などの記憶領域によって実現される。以下では、第２記憶部１０１０が、組織側装置２０１に含まれる場合について説明するが、これに限らない。例えば、第２記憶部１０１０が、組織側装置２０１とは異なる装置に含まれ、第２記憶部１０１０の記憶内容が組織側装置２０１から参照可能である場合があってもよい。

【0106】

第２取得部１０１１～第２出力部１０１４は、制御部の一例として機能する。第２取得部１０１１～第２出力部１０１４は、具体的には、例えば、図５に示したメモリ５０２や記録媒体５０５などの記憶領域に記憶されたプログラムをＣＰＵ５０１に実行させることにより、または、ネットワークＩ／Ｆ５０３により、その機能を実現する。各機能部の処理結果は、例えば、図５に示したメモリ５０２や記録媒体５０５などの記憶領域に記憶される。

【0107】

第２記憶部１０１０は、各機能部の処理において参照され、または更新される各種情報を記憶する。第２記憶部１０１０は、例えば、第１の人物により過去に作成された文書の評価情報を記憶する。第２記憶部１０１０は、例えば、第１の人物が属する第１の組織に属するいずれかの人物により過去に作成された文書の評価情報を記憶する。評価情報は、例えば、履歴情報管理テーブル６００によって実現される。第２記憶部１０１０は、具体的には、履歴情報管理テーブル６００を記憶する。評価情報は、例えば、第２取得部１０１１によって取得される。評価情報は、例えば、第２生成部１０１３によって生成される。

【0108】

第２記憶部１０１０は、例えば、第１の人物による文書作成に関する経験情報を記憶する。経験情報は、例えば、人事情報管理テーブル７００によって実現される。第２記憶部１０１０は、例えば、第１の人物が属する第１の組織内における人物間の関係性情報を記憶する。関係性情報は、例えば、人事情報管理テーブル７００によって実現される。第２記憶部１０１０は、具体的には、人事情報管理テーブル７００を記憶する。経験情報は、例えば、第２取得部１０１１によって取得される。関係性情報は、例えば、第２取得部１０１１によって取得される。

【0109】

第２記憶部１０１０は、例えば、第１の人物による文書作成に関する信頼性を特定可能にする第１の情報を記憶する。第１の情報は、例えば、第２生成部１０１３によって生成される。第２記憶部１０１０は、例えば、複数の観点のそれぞれの観点に対応する第４の情報を記憶する。第４の情報は、例えば、判定部１０１２によって生成される。

【0110】

第２取得部１０１１は、各機能部の処理に用いられる各種情報を取得する。第２取得部１０１１は、取得した各種情報を、第２記憶部１０１０に記憶し、または、各機能部に出力する。また、第２取得部１０１１は、第２記憶部１０１０に記憶しておいた各種情報を、各機能部に出力してもよい。第２取得部１０１１は、例えば、利用者の操作入力に基づき、各種情報を取得する。第２取得部１０１１は、例えば、組織側装置２０１とは異なる装置から、各種情報を受信してもよい。

【0111】

第２取得部１０１１は、例えば、評価情報を取得する。第２取得部１０１１は、具体的には、第１の組織に属する管理者の操作入力に基づき、評価情報の入力を受け付ける。第２取得部１０１１は、例えば、経験情報を取得する。第２取得部１０１１は、具体的には、第１の組織に属する管理者の操作入力に基づき、経験情報の入力を受け付ける。第２取得部１０１１は、例えば、第１の人物が属する第１の組織内における人物間の関係性情報を取得する。第２取得部１０１１は、具体的には、第１の組織に属する管理者の操作入力に基づき、関係性情報の入力を受け付ける。

【0112】

第２取得部１０１１は、いずれかの機能部の処理を開始する開始トリガーを受け付けてもよい。開始トリガーは、例えば、利用者による所定の操作入力があったことである。開始トリガーは、例えば、他のコンピュータから、所定の情報を受信したことであってもよい。開始トリガーは、例えば、いずれかの機能部が所定の情報を出力したことであってもよい。

【0113】

判定部１０１２は、第１の人物による文書作成に関する信頼性を判定する。判定部１０１２は、例えば、第１の人物が属する第１の組織の第１の基準に沿って、第１の人物による文書作成に関する信頼性を判定する。判定部１０１２は、例えば、第１の人物により過去に作成された文書の評価情報に基づいて、第１の人物による文書作成に関する信頼性を判定する。

【0114】

判定部１０１２は、具体的には、第１の人物が属する第１の組織内において、第１の人物により過去に作成された文書が、第１の組織に属する他の人物により却下された履歴に基づいて、第１の人物による文書作成に関する信頼性を判定する。判定部１０１２は、より具体的には、第１の人物が属する第１の組織内において、第１の人物により過去に作成された文書が、第１の組織に属する他の人物により却下された回数に基づいて、第１の人物による文書作成に関する信頼性を判定する。

【0115】

ここで、判定部１０１２は、具体的には、判定した信頼性を示す情報を、第１の観点に対応する第４の情報として生成してもよい。これにより、判定部１０１２は、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成可能にすることができる。また、判定部１０１２は、第１の観点に対応する第４の情報を利用可能にすることができる。

【0116】

判定部１０１２は、具体的には、第１の人物が属する第１の組織外において、第１の人物により過去に作成された文書が、第１の組織外に属する他の人物により却下された履歴に基づいて、第１の人物による文書作成に関する信頼性を判定する。判定部１０１２は、具体的には、第１の人物が属する第１の組織外において、第１の人物により過去に作成された文書が、第１の組織外に属する他の人物により却下された回数に基づいて、第１の人物による文書作成に関する信頼性を判定する。

【0117】

ここで、判定部１０１２は、具体的には、判定した信頼性を示す情報を、第２の観点に対応する第４の情報として生成してもよい。これにより、判定部１０１２は、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成可能にすることができる。また、判定部１０１２は、第２の観点に対応する第４の情報を利用可能にすることができる。

【0118】

判定部１０１２は、例えば、第１の組織に属する人物により過去に作成された文書の評価情報に基づいて、第１の人物による文書作成に関する信頼性を判定する。判定部１０１２は、具体的には、第１の人物が属する第１の組織内において、第１の組織に属するいずれかの人物により過去に作成された文書が、第１の組織に属する他の人物により却下された履歴に基づいて、第１の人物による文書作成に関する信頼性を判定する。判定部１０１２は、より具体的には、第１の組織内において、第１の組織に属するいずれかの人物により過去に作成された文書が、第１の組織に属する他の人物により却下された回数に基づいて、第１の人物による文書作成に関する信頼性を判定する。

【0119】

ここで、判定部１０１２は、具体的には、判定した信頼性を示す情報を、第３の観点に対応する第４の情報として生成してもよい。これにより、判定部１０１２は、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成可能にすることができる。また、判定部１０１２は、第３の観点に対応する第４の情報を利用可能にすることができる。

【0120】

判定部１０１２は、具体的には、第１の組織外において、第１の組織に属するいずれかの人物により過去に作成された文書が、第１の組織外に属する他の人物により却下された履歴に基づいて、第１の人物による文書作成に関する信頼性を判定する。判定部１０１２は、具体的には、第１の組織外において、第１の組織に属するいずれかの人物により過去に作成された文書が、第１の組織外に属する他の人物により却下された回数に基づいて、第１の人物による文書作成に関する信頼性を判定する。

【0121】

ここで、判定部１０１２は、具体的には、判定した信頼性を示す情報を、第４の観点に対応する第４の情報として生成してもよい。これにより、判定部１０１２は、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成可能にすることができる。また、判定部１０１２は、第４の観点に対応する第４の情報を利用可能にすることができる。

【0122】

判定部１０１２は、例えば、第１の人物による文書作成に関する経験情報に基づいて、第１の人物による文書作成に関する信頼性を判定する。経験情報は、例えば、第１の人物が同一業務に従事した時間長さを含む。判定部１０１２は、具体的には、人事情報管理テーブル７００を参照して、第１の人物が同一業務に従事した時間長さに基づいて、第１の人物による文書作成に関する信頼性を判定する。

【0123】

ここで、判定部１０１２は、具体的には、判定した信頼性を示す情報を、第５の観点に対応する第５の情報として生成してもよい。これにより、判定部１０１２は、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成可能にすることができる。また、判定部１０１２は、第５の観点に対応する第４の情報を利用可能にすることができる。

【0124】

経験情報は、第１の人物により過去に作成された文書の量を含む。判定部１０１２は、具体的には、人事情報管理テーブル７００を参照して、第１の人物により過去に作成された文書の量に基づいて、第１の人物による文書作成に関する信頼性を判定する。

【0125】

ここで、判定部１０１２は、具体的には、判定した信頼性を示す情報を、第６の観点に対応する第５の情報として生成してもよい。これにより、判定部１０１２は、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成可能にすることができる。また、判定部１０１２は、第６の観点に対応する第４の情報を利用可能にすることができる。

【0126】

経験情報は、第１の人物の役職遷移を含む。判定部１０１２は、具体的には、人事情報管理テーブル７００を参照して、第１の人物の役職遷移に基づいて、第１の人物による文書作成に関する信頼性を判定する。

【0127】

ここで、判定部１０１２は、具体的には、判定した信頼性を示す情報を、第７の観点に対応する第５の情報として生成してもよい。これにより、判定部１０１２は、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成可能にすることができる。また、判定部１０１２は、第７の観点に対応する第４の情報を利用可能にすることができる。

【0128】

判定部１０１２は、例えば、第１の人物が属する第１の組織内における人物間の関係性情報に基づいて、第１の人物による文書作成に関する信頼性を判定する。ここで、判定部１０１２は、具体的には、判定した信頼性を示す情報を、第８の観点に対応する第５の情報として生成してもよい。これにより、判定部１０１２は、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成可能にすることができる。また、判定部１０１２は、第８の観点に対応する第４の情報を利用可能にすることができる。

【0129】

第２生成部１０１３は、第１の情報を生成する。第２生成部１０１３は、例えば、第１の人物による文書作成に関する信頼性を判定した結果に基づいて、第１の情報を生成する。第２生成部１０１３は、複数の信頼性のそれぞれの信頼性に対応する署名のうち、判定した信頼性に対応する署名を、第１の情報として生成する。これにより、第２生成部１０１３は、第１の人物による文書作成に関する信頼性を、他のコンピュータで特定可能にすることができる。

【0130】

第２生成部１０１３は、評価情報を更新してもよい。第２生成部１０１３は、いずれかの文書について、第１の情報が生成されずに、第１の組織内で、いずれかの人物により当該文書が却下されたことを検出した場合、評価情報を更新する。第２生成部１０１３は、いずれかの文書について、第１の情報が生成されずに、第１の組織外で、いずれかの人物により当該文書が却下されたことを検出した場合、評価情報を更新する。これにより、第２生成部１０１３は、評価情報を更新し、処理精度の向上を図ることができる。

【0131】

第２出力部１０１４は、少なくともいずれかの機能部の処理結果を出力する。出力形式は、例えば、ディスプレイへの表示、プリンタへの印刷出力、ネットワークＩ／Ｆ５０３による外部装置への送信、または、メモリ５０２や記録媒体５０５などの記憶領域への記憶である。これにより、第２出力部１０１４は、少なくともいずれかの機能部の処理結果を利用者に通知可能にし、情報処理装置１００の利便性の向上を図ることができる。

【0132】

第２出力部１０１４は、第１の人物が新たに作成した文書と共に、生成した第１の情報を出力する。第２出力部１０１４は、例えば、第１の人物が新たに作成した文書と共に、生成した第１の情報を、第２の装置に送信する。第２出力部１０１４は、具体的には、第１の人物が新たに作成した文書と共に、生成した第１の情報を、受領側装置２０３に送信する。これにより、第２出力部１０１４は、第１の人物が新たに作成した文書を、第１の人物による文書作成に関する信頼性を特定可能に、他のコンピュータに提供することができる。

【0133】

第２出力部１０１４は、複数の観点のそれぞれの観点に対応する第４の情報を、情報処理装置１００に送信する。これにより、第２出力部１０１４は、第４の情報を利用可能にすることができる。

【0134】

（署名管理システム２００の機能的構成の具体例）
次に、図１１を用いて、署名管理システム２００の機能的構成の具体例について説明する。

【0135】

図１１は、署名管理システム２００の機能的構成の具体例を示すブロック図である。署名管理システム２００において、組織側装置２０１は、ＴａａＳ署名部１１００と、通信部１１０１と、トラスト判定部１１０２と、ユーザ署名部１１０３と、サービス署名部１１０４とを含む。ＴａａＳ署名部１１００～サービス署名部１１０４は、例えば、図５に示したメモリ５０２や記録媒体５０５などの記憶領域に記憶されたプログラムをＣＰＵ５０１に実行させることにより、または、ネットワークＩ／Ｆ５０３により、その機能を実現する。

【0136】

組織側装置２０１は、履歴情報管理テーブル６００を含む。組織側装置２０１は、人事情報管理テーブル７００にアクセス可能である。履歴情報管理テーブル６００は、例えば、図５に示したメモリ５０２や記録媒体５０５などの記憶領域によって実現される。各機能部の処理結果は、例えば、図５に示したメモリ５０２や記録媒体５０５などの記憶領域に記憶される。

【0137】

情報処理装置１００は、通信部１１１１と、トラスト検証部１１１２とを含む。通信部１１１１と、トラスト検証部１１１２とは、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、ネットワークＩ／Ｆ３０３により、その機能を実現する。各機能部の処理結果は、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶される。

【0138】

提供側装置２０２は、通信部１１２１と、文書作成部１１２２と、署名依頼部１１２３とを含む。通信部１１２１～署名依頼部１１２３は、例えば、図８に示したメモリ８０２や記録媒体８０５などの記憶領域に記憶されたプログラムをＣＰＵ８０１に実行させることにより、または、ネットワークＩ／Ｆ８０３により、その機能を実現する。各機能部の処理結果は、例えば、図８に示したメモリ８０２や記録媒体８０５などの記憶領域に記憶される。

【0139】

受領側装置２０３は、通信部１１３１と、検証依頼部１１３２と、表示部１１３３とを含む。通信部１１３１～表示部１１３３は、例えば、図９に示したメモリ９０２や記録媒体９０５などの記憶領域に記憶されたプログラムをＣＰＵ９０１に実行させることにより、または、ネットワークＩ／Ｆ９０３により、その機能を実現する。各機能部の処理結果は、例えば、図９に示したメモリ９０２や記録媒体９０５などの記憶領域に記憶される。

【0140】

通信部１１０１は、他のコンピュータとの通信を制御する。通信部１１０１は、文書に対する署名の付与依頼を、提供側装置２０２から受信する。トラスト判定部１１０２は、付与依頼を受信すると、付与依頼された文書の作成者のトラストレベルを判定する。ＴａａＳ署名部１１００は、付与依頼された文書に対して、判定したトラストレベルに対応するＴａａＳ署名を付与する。ユーザ署名部１１０３は、付与依頼された文書に対して、付与依頼された文書の作成者に対応するユーザ署名を付与する。

【0141】

サービス署名部１１０４は、通信部１１０１を介して、付与依頼された文書に対する承認要求を、承認者が用いる提供側装置２０２に送信する。サービス署名部１１０４は、通信部１１０１を介して、付与依頼された文書に対する承認通知を受信すると、付与依頼された文書に対して、承認者に対応するユーザ署名を付与する。また、サービス署名部１１０４は、ワークフローに規定されたすべての承認者による承認通知を受信すると、付与依頼された文書に対して、ユーザ署名を統合した組織署名を付与する。通信部１１０１は、組織署名が付与された文書を、提供側装置２０２に送信する。

【0142】

通信部１１１１は、他のコンピュータとの通信を制御する。通信部１１１１は、組織署名が付与された文書の検証依頼を、受領側装置２０３から受信する。組織署名は、ユーザ署名およびＴａａＳ署名などを含む。検証依頼は、例えば、組織署名が付与された文書を含む。トラスト検証部１１１２は、検証依頼を受信すると、ユーザ署名、および、組織署名に基づいて、文書の正当性を検証する。トラスト検証部１１１２は、検証依頼を受信すると、異なるトラストレベルに対応する複数の検証鍵を用いて、ＴａａＳ署名に基づいて、検証依頼された文書の作成者のトラストレベルを判定する。トラスト検証部１１１２は、通信部１１１１を介して、判定したトラストレベルと、検証した文書の正当性とを含む検証結果を、受領側装置２０３に送信する。

【0143】

通信部１１２１は、他のコンピュータとの通信を制御する。文書作成部１１２２は、作成者の操作入力に基づき、文書を作成する。署名依頼部１１２３は、通信部１１２１を介して、作成した文書に対するユーザ署名およびＴａａＳ署名の付与依頼を、組織側装置２０１に送信する。署名依頼部１１２３は、文書に対する承認要求を受け付け、承認者による操作入力に基づき、文書が承認された場合、文書に対する承認者に対応するユーザ署名の付与依頼を、組織側装置２０１に送信する。通信部１１２１は、組織署名が付与された文書を、組織側装置２０１から受信し、受領側装置２０３に送信する。組織署名は、ユーザ署名およびＴａａＳ署名などを含む。

【0144】

通信部１１３１は、他のコンピュータとの通信を制御する。通信部１１３１は、組織署名が付与された文書を、提供側装置２０２から受信する。組織署名は、ユーザ署名およびＴａａＳ署名などを含む。表示部１１３３は、組織署名が付与された文書を、受領者が参照可能に表示する。検証依頼部１１３２は、受領者の操作入力に基づき、通信部１１３１を介して、組織署名が付与された文書の検証依頼を、情報処理装置１００に送信する。通信部１１３１は、検証依頼に応じた検証結果を、情報処理装置１００から受信する。表示部１１３３は、受信した検証結果を、受領者が参照可能に表示する。

【0145】

（署名管理システム２００の動作の流れ）
次に、図１２を用いて、署名管理システム２００の動作の流れについて説明する。

【0146】

図１２は、署名管理システム２００の動作の流れを示す説明図である。図１２において、情報処理装置１００が存在する。情報処理装置１００は、ＴａａＳを提供する。また、企業Ｘと、企業Ｙとが存在する。企業Ｘは、組織側装置２０１と、提供側装置２０２とを有する。組織側装置２０１は、企業Ｘに対応するＸ－ＴａａＳを提供する。企業Ｙは、受領側装置２０３を有する。

【0147】

企業Ｘには、請求書または契約書などの文書を作成する作成者であるＡさん、文書を承認する承認者であるＢ部長、Ａさんの同僚であり実績豊富であり文書を承認する承認者であるＣさん、文書を承認する承認者であるＤ採用担当などが存在する。企業Ｙには、請求書または契約書などの文書を受領する受領者であるＰさんが存在する。

【0148】

（１２－１）Ａさんは、提供側装置２０２を用いて、新たな請求書１２００を作成する。

【0149】

（１２－２）Ａさんは、提供側装置２０２を用いて、Ｘ－ＴａａＳにログインする。Ａさんは、提供側装置２０２を用いて、Ｘ－ＴａａＳに、請求書１２００に対する各種署名の付与依頼を送信する。Ｘ－ＴａａＳを実現する組織側装置２０１は、付与依頼を受信すると、Ａさん固有のユーザ署名１２１１を生成し、請求書１２００に付与する。

【0150】

（１２－３）組織側装置２０１は、さらに、Ａさんの文書作成に関する信頼性をあらわすトラストレベルを判定する。組織側装置２０１は、例えば、履歴情報管理テーブル６００に記憶されたＡさんの評価情報に基づいて、Ａさんのトラストレベルを判定する。信頼性は、例えば、低（要確認）、中（注意）、または、高（安心／ＯＫ）などである。

【0151】

トラストレベルは、例えば、１～３の値である。トラストレベルは、例えば、値が大きいほど、信頼性が高いことを示す。トラストレベルは、具体的には、値が１であれば、信頼性「低」を示す。トラストレベルは、具体的には、値が２であれば、信頼性「中」を示す。トラストレベルは、具体的には、値が３であれば、信頼性「高」を示す。

【0152】

組織側装置２０１は、具体的には、履歴情報管理テーブル６００のワークフロー完了のフィールドに設定されたフラグ情報に基づいて、Ａさんが過去に作成した文書が企業Ｘ内で却下された回数を算出する。そして、組織側装置２０１は、算出した回数に基づいて、Ａさんのトラストレベルを判定する。

【0153】

また、組織側装置２０１は、具体的には、履歴情報管理テーブル６００の検証依頼有無のフィールドに設定されたフラグ情報に基づいて、ワークフローが完了したものの、Ａさんが過去に作成した文書が企業Ｘ外で却下された回数を算出してもよい。そして、組織側装置２０１は、算出した回数に基づいて、Ａさんのトラストレベルを判定してもよい。

【0154】

また、組織側装置２０１は、例えば、人事情報管理テーブル７００に基づいて、Ａさんのトラストレベルを判定してもよい。また、組織側装置２０１は、例えば、企業Ｘに属するそれぞれの人物のトラストレベルと、企業Ｘにおける人物間の関係性とを示すトラストグラフに基づいて、Ａさんのトラストレベルを判定してもよい。図１２の例では、情報処理装置１００は、Ａさんのトラストレベルが３であると判定する。

【0155】

組織側装置２０１は、複数のトラストレベルのそれぞれのトラストレベルに対応する署名鍵１２０１～１２０３を有する。署名鍵１２０１は、例えば、トラストレベル１に対応する。署名鍵１２０２は、例えば、トラストレベル２に対応する。署名鍵１２０３は、例えば、トラストレベル３に対応する。組織側装置２０１は、それぞれのトラストレベルに対応する署名鍵１２０１～１２０３に対応する検証鍵を、情報処理装置１００に提供しておく。組織側装置２０１は、判定したＡさんのトラストレベルに対応する署名鍵１２０３を用いて、ＴａａＳ署名１２１２を生成し、請求書１２００に付与する。

【0156】

ここで、ワークフローに、Ｂ部長、Ｃさん、および、Ｄ採用担当が、順に、Ａさんにより作成された文書を承認することが規定されているとする。この際、組織側装置２０１は、Ｂ部長、Ｃさん、および、Ｄ採用担当により、請求書１２００が承認されたことを検出する。組織側装置２０１は、Ｂ部長により、請求書１２００が承認された場合、Ｂ部長固有のユーザ署名を、請求書１２００に付与する。組織側装置２０１は、Ｃさんにより、請求書１２００が承認された場合、Ｃさん固有のユーザ署名を、請求書１２００に付与する。組織側装置２０１は、Ｄ採用担当により、請求書１２００が承認された場合、Ｄ採用担当固有のユーザ署名を、請求書１２００に付与する。

【0157】

組織側装置２０１は、Ａさん固有のユーザ署名１２１１と、Ｂ部長固有のユーザ署名と、Ｃさん固有のユーザ署名と、Ｄ採用担当固有のユーザ署名と、ＴａａＳ署名１２１２とを統合し、組織署名１２１３を生成する。組織側装置２０１は、組織署名１２１３を、請求書１２００に付与する。組織側装置２０１は、組織署名が付与された請求書１２００を、提供側装置２０２に送信する。組織側装置２０１は、例えば、メールまたはクラウドストレージなどを介して、組織署名が付与された請求書１２００を、提供側装置２０２に送信する。

【0158】

（１２－４）提供側装置２０２は、組織署名が付与された請求書１２００を、組織側装置２０１から受信する。提供側装置２０２は、組織署名が付与された請求書１２００を、受領側装置２０３に送信する。受領側装置２０３は、組織署名が付与された請求書１２００を、提供側装置２０２から受信する。

【0159】

（１２－５）受領側装置２０３は、組織署名が付与された請求書１２００のトラスト検証依頼を、情報処理装置１００に送信する。情報処理装置１００は、トラスト検証依頼された請求書１２００に付与された組織署名１２１３に含まれるＴａａＳ署名１２１２に基づいて、請求書１２００の作成者であるＡさんのトラストレベルを判定する。

【0160】

情報処理装置１００は、例えば、複数の検証鍵のそれぞれの検証鍵により、ＴａａＳ署名１２１２の正当性を検証する。そして、情報処理装置１００は、例えば、いずれのトラストレベルに対応付けられた署名鍵に対応する検証鍵により、ＴａａＳ署名１２１２が正当であると検証されたかに基づいて、Ａさんのトラストレベルとして判定する。図１２の例では、情報処理装置１００は、ＴａａＳ署名１２１２が、トラストレベル３に対応する署名鍵１２０３に対応する検証鍵により正当と検証されたため、Ａさんのトラストレベルを３と判定する。

【0161】

情報処理装置１００は、トラスト検証依頼された請求書１２００に付与されたユーザ署名１２１１に基づいて、請求書１２００が正当であるか否かを判定する。情報処理装置１００は、トラスト検証依頼された請求書１２００に付与された組織署名１２１３に基づいて、請求書１２００が正当であるか否かを判定する。情報処理装置１００は、例えば、組織署名１２１３に基づいて、請求書１２００がワークフローを正当に完了したか否かを判定する。

【0162】

情報処理装置１００は、検証結果を、受領側装置２０３に送信する。検証結果は、例えば、判定したＡさんのトラストレベル３を含む。検証結果は、例えば、トラストレベル３を示す「ＯＫ」を含む。検証結果は、例えば、トラストレベル２を示す「注意」を含む。検証結果は、例えば、トラストレベル１を示す「要確認」を含む。検証結果は、例えば、請求書１２００が正当であるか否かを判定した結果を含む。検証結果は、例えば、請求書１２００が正当ではないことを示す「不正の可能性あり」を含む。受領側装置２０３は、検証結果を受信する。受領側装置２０３は、受信した検証結果を、受領者が参照可能に出力する。

【0163】

これにより、署名管理システム２００は、受領者が、請求書１２００の正当性を把握可能にすることができる。署名管理システム２００は、受領者が、請求書１２００の作成者のトラストレベルを把握可能にすることができる。このため、署名管理システム２００は、受領者が、請求書１２００を適切に信頼可能にすることができ、セキュリティの向上を図ることができる。

【0164】

（署名管理システム２００の動作例）
次に、図１３～図１７を用いて、署名管理システム２００の動作例について説明する。

【0165】

図１３～図１７は、署名管理システム２００の動作例を示す説明図である。まず、図１３～図１５において、組織側装置２０１が、履歴情報管理テーブル６００を更新する一例について説明する。組織側装置２０１は、例えば、履歴情報管理テーブル６００を更新することにより、Ａさんのトラストレベルを判定する指針となり得る情報を記憶しておく。

【0166】

図１３において、（１３－１）Ａさんは、提供側装置２０２を用いて、新たな請求書１３００を作成する。提供側装置２０２は、請求書１３００に対する各種署名の付与依頼を、組織側装置２０１に送信する。組織側装置２０１は、付与依頼を受信すると、Ａさんのトラストレベルを判定し、Ａさん固有のユーザ署名１３０１と、Ａさんのトラストレベルに対応するＴａａＳ署名とを、請求書１３００に付与する。組織側装置２０１が、Ａさんのトラストレベルを判定し、ＴａａＳ署名を付与する一例については、図１６を用いて後述する。

【0167】

（１３－２）組織側装置２０１は、Ａさんが作成した文書が、企業Ｘ内で却下されたことを検出し、履歴情報管理テーブル６００を更新する。例えば、Ｂ部長が、請求書１３００を却下したとする。例えば、Ｂ部長は、提供側装置２０２を用いて、請求書１３００を却下したことを示す却下情報を、組織側装置２０１に送信する。

【0168】

（１３－３）組織側装置２０１は、例えば、却下情報を受信すると、履歴情報管理テーブル６００に、ワークフロー完了のフィールドに×が設定されたレコードを追加することにより、履歴情報管理テーブル６００を更新する。レコードの検証依頼有無のフィールドは、例えば、空である。

【0169】

組織側装置２０１は、例えば、却下情報を受信せず、ワークフローが完了した場合、履歴情報管理テーブル６００に、ワークフロー完了のフィールドに○が設定されたレコードを追加することにより、履歴情報管理テーブル６００を更新する。レコードの検証依頼有無のフィールドは、例えば、空である。

【0170】

これにより、組織側装置２０１は、Ａさんのトラストレベルを判定する指針となる情報を記憶しておくことができる。組織側装置２０１は、履歴情報管理テーブル６００を最新の状態に更新することができ、Ａさんのトラストレベルを精度よく判定可能にすることができる。次に、図１４の説明に移行する。

【0171】

図１４において、企業Ｘは、社内で作成された文書を、企業Ｘ外の弁護士または監査人などの関係者１４１０に確認させるルールを有するとする。

【0172】

（１４－１）Ａさんは、提供側装置２０２を用いて、新たな請求書１４００を作成する。提供側装置２０２は、請求書１４００に対する各種署名の付与依頼を、組織側装置２０１に送信する。組織側装置２０１は、付与依頼を受信すると、Ａさんのトラストレベルを判定し、Ａさん固有のユーザ署名１４０１と、Ａさんのトラストレベルに対応するＴａａＳ署名１４０２とを、請求書１４００に付与する。組織側装置２０１が、Ａさんのトラストレベルを判定し、ＴａａＳ署名１４０２を付与する一例については、図１６を用いて後述する。

【0173】

（１４－２）ワークフローが完了し、Ａさんが作成した文書が、企業Ｘ内で承認されたとする。このため、組織側装置２０１は、承認者固有のユーザ署名を含む組織署名１４０３を、請求書１４００に付与したとする。組織側装置２０１は、組織署名が付与された請求書１４００を、提供側装置２０２に送信する。

【0174】

（１４－３）提供側装置２０２は、各種署名が付与された請求書１４００を、関係者１４１０が有する関係者装置１４１１に送信する。関係者１４１０は、関係者装置１４１１を用いて、組織署名が付与された請求書１４００を確認する。関係者１４１０は、組織署名が付与された請求書１４００に問題があるか否かを確認する。問題は、例えば、誤字または脱字などの記載誤り、または、法律上あるいは社内ルール上の瑕疵などである。

【0175】

関係者装置１４１１は、関係者１４１０の操作入力に基づき、組織署名が付与された請求書１４００を確認した結果を、提供側装置２０２に送信する。関係者装置１４１１は、組織署名が付与された請求書１４００を確認した結果「ＯＫ／ＮＧ」を、提供側装置２０２に送信する。ＯＫは、請求書１４００に、記載誤りおよび瑕疵などが存在しないと判断し、承認したことを示す。ＮＧは、請求書１４００に、記載誤りまたは瑕疵などが存在すると判断し、却下したことを示す。ここでは、関係者装置１４１１が、組織署名が付与された請求書１４００を確認した結果「ＯＫ」を、提供側装置２０２に送信したとする。

【0176】

（１４－４）関係者装置１４１１は、組織署名が付与された請求書１４００を確認した結果「ＯＫ」を、提供側装置２０２に送信する。提供側装置２０２は、確認した結果が「ＯＫ」であるため、組織署名が付与された請求書１４００を、受領側装置２０３に送信する。提供側装置２０２は、例えば、メールまたはクラウドストレージなどを介して、組織署名が付与された請求書１４００を、受領側装置２０３に送信する。受領側装置２０３は、組織署名が付与された請求書１４００を、提供側装置２０２から受信する。

【0177】

（１４－５）受領側装置２０３は、組織署名が付与された請求書１４００のトラスト検証依頼を、情報処理装置１００に送信する。このように、請求書１４００が、企業Ｘ外で承認された場合、情報処理装置１００は、トラスト検証依頼を受信することになる。従って、トラスト検証依頼の有無が、Ａさんによる文書作成に関する信頼性を評価する指針となり得ると考えられる。また、図１５の説明に移行し、Ａさんが作成した文書が、企業Ｘ外で却下される場合について説明する。

【0178】

図１５において、（１５－１）Ａさんは、提供側装置２０２を用いて、新たな請求書１５００を作成する。提供側装置２０２は、請求書１５００に対する各種署名の付与依頼を、組織側装置２０１に送信する。組織側装置２０１は、付与依頼を受信すると、Ａさんのトラストレベルを判定し、Ａさん固有のユーザ署名１５０１と、Ａさんのトラストレベルに対応するＴａａＳ署名１５０２とを、請求書１５００に付与する。組織側装置２０１が、Ａさんのトラストレベルを判定し、ＴａａＳ署名１５０２を付与する一例については、図１６を用いて後述する。

【0179】

（１５－２）ワークフローが完了し、Ａさんが作成した文書が、企業Ｘ内で承認されたとする。このため、組織側装置２０１は、Ａさん固有のユーザ署名１５０１と承認者固有のユーザ署名およびＴａａＳ署名１５０２を含む組織署名１５０３を、請求書１５００に付与したとする。組織側装置２０１は、組織署名が付与された請求書１５００を、提供側装置２０２に送信する。

【0180】

（１５－３）提供側装置２０２は、組織署名が付与された請求書１５００を、関係者１５１０が有する関係者装置１５１１に送信する。関係者１５１０は、関係者装置１５１１を用いて、組織署名が付与された請求書１５００を確認する。関係者１５１０は、組織署名が付与された請求書１５００に問題があるか否かを確認する。問題は、例えば、誤字または脱字などの記載誤り、または、法律上あるいは社内ルール上の瑕疵などである。

【0181】

関係者装置１５１１は、関係者１５１０の操作入力に基づき、組織署名が付与された請求書１５００を確認した結果を、提供側装置２０２に送信する。関係者装置１５１１は、組織署名が付与された請求書１５００を確認した結果「ＯＫ／ＮＧ」を、提供側装置２０２に送信する。ＯＫは、請求書１５００に、記載誤りおよび瑕疵などが存在しないと判断し、承認したことを示す。ＮＧは、請求書１５００に、記載誤りまたは瑕疵などが存在すると判断し、却下したことを示す。ここでは、関係者装置１５１１が、組織署名が付与された請求書１５００を確認した結果「ＮＧ」を、提供側装置２０２に送信したとする。

【0182】

（１５－４）関係者装置１５１１は、組織署名が付与された請求書１５００を確認した結果「ＮＧ」を、提供側装置２０２に送信する。提供側装置２０２は、確認した結果が「ＮＧ」であるため、組織署名が付与された請求書１５００を、受領側装置２０３に送信せずに破棄する。Ａさんは、提供側装置２０２を用いて、組織署名が付与された請求書１５００に基づいて、新たな請求書を作成し直してもよい。

【0183】

ここで、組織署名が付与された請求書１５００が、受領側装置２０３に送信されなくなる。このため、受領側装置２０３が、組織署名が付与された請求書１５００のトラスト検証依頼を、情報処理装置１００に送信することもなくなる。このように、請求書１５００が、企業Ｘ外で却下された場合、情報処理装置１００は、トラスト検証依頼を受信することがなくなる。従って、トラスト検証依頼の有無が、Ａさんによる文書作成に関する信頼性を評価する指針となり得ると考えられる。

【0184】

また、受領者が、組織署名が付与された請求書１５００に問題があることを発見した場合、同様に、受領側装置２０３が、組織署名が付与された請求書１５００のトラスト検証依頼を、情報処理装置１００に送信することがなくなる。このように、請求書１５００が、企業Ｘ外で却下された場合、情報処理装置１００は、トラスト検証依頼を受信することがなくなる。従って、トラスト検証依頼の有無が、Ａさんによる文書作成に関する信頼性を評価する指針となり得ると考えられる。

【0185】

以上より、組織側装置２０１は、組織署名を付与した請求書などを、提供側装置２０２に送信した際、情報処理装置１００に通知を送信しておく。情報処理装置１００は、通知を受信した際、タイマーを開始しておき、タイマーのタイムアウトまでに、トラスト検証依頼を受信したか否かを示す情報を、組織側装置２０１に送信することにする。

【0186】

組織側装置２０１は、トラスト検証依頼を受信したか否かを示す情報を受信し、履歴情報管理テーブル６００を更新するとする。組織側装置２０１は、例えば、ある文書について、トラスト検証依頼を受信したことを示す情報を受信すれば、当該文書に対応する履歴情報管理テーブル６００の検証依頼有無のフィールドに○を設定する。組織側装置２０１は、例えば、ある文書について、トラスト検証依頼を受信しなかったことを示す情報を受信すれば、当該文書に対応する履歴情報管理テーブル６００の検証依頼有無のフィールドに×を設定する。

【0187】

また、組織側装置２０１は、Ａさんが作成した新たな請求書に対する各種署名の付与依頼を受信した際、当該請求書と同一のワークフローに対応し、履歴情報管理テーブル６００の検証依頼有無のフィールドが○以外の過去の請求書を検索してもよい。そして、組織側装置２０１は、検索した過去の請求書が、新たな請求書の修正元であるか否かの問い合わせを、Ａさん宛てに出力してもよい。組織側装置２０１は、Ａさんの回答に基づいて、履歴情報管理テーブル６００の検証依頼有無のフィールドを更新してもよい。

【0188】

これにより、組織側装置２０１は、Ａさんのトラストレベルを判定する指針となる情報を記憶しておくことができる。組織側装置２０１は、履歴情報管理テーブル６００を最新の状態に更新することができ、Ａさんのトラストレベルを精度よく判定可能にすることができる。次に、図１６の説明に移行し、組織側装置２０１が、Ａさんのトラストレベルを判定し、ＴａａＳ署名を文書に付与する一例について説明する。

【0189】

図１６において、組織側装置２０１は、トラストレベルごとの署名鍵１６０１～１６０３を有する。署名鍵１６０１～１６０３は、企業Ｘに属する人物ごとに異なっていてもよい。署名鍵１６０１～１６０３は、企業Ｘに属する人物に共通であってもよい。

【0190】

署名鍵１６０１は、例えば、トラストレベル１に対応する。署名鍵１６０２は、例えば、トラストレベル２に対応する。署名鍵１６０３は、例えば、トラストレベル３に対応する。組織側装置２０１は、それぞれのトラストレベルに対応する署名鍵１６０１～１６０３に対応する検証鍵を、情報処理装置１００に提供しておく。

【0191】

組織側装置２０１は、Ａさんのトラストレベルを判定し、署名鍵１６０１～１６０３のうち、判定したＡさんのトラストレベルに対応する署名鍵を選択し、ＴａａＳ署名１６００を生成し、文書に付与する。組織側装置２０１は、例えば、下記（ａ）～（ｆ）の観点から、Ａさんのトラストレベルを判定し、ＴａａＳ署名１６００を生成する。

【0192】

（ａ）組織側装置２０１は、例えば、履歴情報管理テーブル６００のユーザのフィールドに基づいて、Ａさんが作成した文書の数を算出する。Ａさんが作成した文書の数は、例えば、Ａさんが作成した文書に対する各種署名の付与依頼を受信した数である。組織側装置２０１は、例えば、履歴情報管理テーブル６００のワークフロー完了のフィールドに基づいて、Ａさんが作成した文書が、ワークフローを完了した数を算出する。ワークフローを完了した数は、ワークフローに従い正当に承認され終えた、Ａさんが作成した文書の数に対応する。

【0193】

組織側装置２０１は、例えば、ワークフローを完了した数／Ａさんが作成した文書の数を、Ａさんの信頼度として算出する。組織側装置２０１は、算出した信頼度が、それぞれのトラストレベルに対応付けて設定された信頼度範囲のうち、いずれの信頼度範囲に含まれるかに基づいて、Ａさんのトラストレベルを判定する。組織側装置２０１は、署名鍵１６０１～１６０３のうち、判定したＡさんのトラストレベルに対応する署名鍵を選択し、ＴａａＳ署名１６００を生成し、文書に付与する。これにより、情報処理装置１００は、Ａさんのトラストレベルを精度よく判定することができ、ＴａａＳ署名１６００を生成することができる。

【0194】

（ｂ）組織側装置２０１は、例えば、履歴情報管理テーブル６００のユーザのフィールドに基づいて、Ａさんが作成した文書の数を算出する。Ａさんが作成した文書の数は、例えば、Ａさんが作成した文書に対する各種署名の付与依頼を受信した数である。組織側装置２０１は、例えば、履歴情報管理テーブル６００の検証依頼有無のフィールドに基づいて、Ａさんが作成した文書に関し、トラスト検証依頼を受信した数を算出する。トラスト検証依頼を受信した数は、Ａさんが作成した文書が、企業Ｘ外で却下されなかった数に対応する。

【0195】

組織側装置２０１は、例えば、トラスト検証依頼を受信した数／Ａさんが作成した文書の数を、Ａさんの信頼度として算出する。組織側装置２０１は、算出した信頼度が、それぞれのトラストレベルに対応付けて設定された信頼度範囲のうち、いずれの信頼度範囲に含まれるかに基づいて、Ａさんのトラストレベルを判定する。組織側装置２０１は、署名鍵１６０１～１６０３のうち、判定したＡさんのトラストレベルに対応する署名鍵を選択し、ＴａａＳ署名１６００を生成し、文書に付与する。これにより、情報処理装置１００は、Ａさんのトラストレベルを精度よく判定することができ、ＴａａＳ署名１６００を生成することができる。

【0196】

（ｃ）組織側装置２０１は、例えば、Ａさん以外の他の人物の信頼度またはトラストレベルに基づいて、Ａさんのトラストレベルを判定する。組織側装置２０１は、具体的には、人事情報管理テーブル７００などに基づいて、Ａさんを含む人物間の関係性を、グラフで表現する。例えば、グラフのノードが人物である。組織側装置２０１は、具体的には、上記（ａ）または（ｂ）の観点から、Ａさん以外の他の人物の信頼度を算出する。

【0197】

組織側装置２０１は、具体的には、Σ（他の人物の信頼度／グラフ上のＡさんから他の人物へのホップ数）を、Ａさんの信頼度として算出する。組織側装置２０１は、具体的には、算出した信頼度が、それぞれのトラストレベルに対応付けて設定された信頼度範囲のうち、いずれの信頼度範囲に含まれるかに基づいて、Ａさんのトラストレベルを判定する。組織側装置２０１は、署名鍵１６０１～１６０３のうち、判定したＡさんのトラストレベルに対応する署名鍵を選択し、ＴａａＳ署名１６００を生成し、文書に付与する。

【0198】

これにより、情報処理装置１００は、Ａさんのトラストレベルを精度よく判定することができ、ＴａａＳ署名１６００を生成することができる。情報処理装置１００は、履歴情報管理テーブル６００に、Ａさんのレコードが比較的少なくても、Ａさんのトラストレベルを精度よく判定することができる。

【0199】

（ｄ）組織側装置２０１は、例えば、ワークフローまたは人事情報管理テーブル７００などに基づいて、Ａさんのトラストレベルを判定する。組織側装置２０１は、具体的には、ワークフローまたは人事情報管理テーブル７００などに基づいて、Ａさんが同一業務に従属していた年数を、信頼度として算出する。具体的には、Ａさんが文書の作成者となるワークフローが継続していた年数が、Ａさんが同一業務に従属していた年数に採用される。

【0200】

組織側装置２０１は、算出した信頼度が、それぞれのトラストレベルに対応付けて設定された信頼度範囲のうち、いずれの信頼度範囲に含まれるかに基づいて、Ａさんのトラストレベルを判定する。組織側装置２０１は、署名鍵１６０１～１６０３のうち、判定したＡさんのトラストレベルに対応する署名鍵を選択し、ＴａａＳ署名１６００を生成し、文書に付与する。

【0201】

これにより、情報処理装置１００は、Ａさんのトラストレベルを精度よく判定することができ、ＴａａＳ署名１６００を生成することができる。情報処理装置１００は、履歴情報管理テーブル６００に、Ａさんのレコードが比較的少なくても、Ａさんのトラストレベルを精度よく判定することができる。

【0202】

（ｅ）組織側装置２０１は、例えば、履歴情報管理テーブル６００のユーザのフィールドに基づいて、Ａさんが作成した文書の数を、信頼度として算出する。Ａさんが作成した文書の数は、例えば、Ａさんが作成した文書に対する各種署名の付与依頼を受信した数である。

【0203】

組織側装置２０１は、算出した信頼度が、それぞれのトラストレベルに対応付けて設定された信頼度範囲のうち、いずれの信頼度範囲に含まれるかに基づいて、Ａさんのトラストレベルを判定する。組織側装置２０１は、署名鍵１６０１～１６０３のうち、判定したＡさんのトラストレベルに対応する署名鍵を選択し、ＴａａＳ署名１６００を生成し、文書に付与する。

【0204】

これにより、情報処理装置１００は、Ａさんのトラストレベルを精度よく判定することができ、ＴａａＳ署名１６００を生成することができる。情報処理装置１００は、履歴情報管理テーブル６００に、Ａさんのレコードが比較的少なくても、Ａさんのトラストレベルを精度よく判定することができる。

【0205】

（ｆ）組織側装置２０１は、例えば、人事情報管理テーブル７００に基づいて、Ａさんのトラストレベルを判定する。組織側装置２０１は、具体的には、人事情報管理テーブル７００を定期的に監視し、Ａさんが作成者になってから、Ａさんが承認者に遷移するまでの年数を、信頼度として算出する。

【0206】

組織側装置２０１は、算出した信頼度が、それぞれのトラストレベルに対応付けて設定された信頼度範囲のうち、いずれの信頼度範囲に含まれるかに基づいて、Ａさんのトラストレベルを判定する。組織側装置２０１は、署名鍵１６０１～１６０３のうち、判定したＡさんのトラストレベルに対応する署名鍵を選択し、ＴａａＳ署名１６００を生成し、文書に付与する。

【0207】

これにより、情報処理装置１００は、Ａさんのトラストレベルを精度よく判定することができ、ＴａａＳ署名１６００を生成することができる。情報処理装置１００は、履歴情報管理テーブル６００に、Ａさんのレコードが比較的少なくても、Ａさんのトラストレベルを精度よく判定することができる。組織側装置２０１は、上記（ａ）～（ｆ）の観点を組み合わせた複合的観点から、Ａさんのトラストレベルを判定する場合があってもよい。

【0208】

組織側装置２０１は、上記（ａ）～（ｆ）の観点から算出した信頼度または判定したトラストレベルを、Ａさんに対応付けて記憶しておいてもよい。そして、組織側装置２０１は、受領者の指定の観点から算出した信頼度または判定したトラストレベルを、受領者が参照可能に出力する場合があってもよい。組織側装置２０１は、上記（ａ）～（ｆ）の観点から算出した信頼度または判定したトラストレベルを、Ａさんに対応付けて、情報処理装置１００に提供しておいてもよい。

【0209】

その後、組織側装置２０１は、組織署名が付与された請求書を、提供側装置２０２に送信する。提供側装置２０２は、受信した組織署名が付与された請求書を、受領側装置２０３に送信する。提供側装置２０２は、例えば、メールまたはクラウドストレージを介して、受信した組織署名が付与された請求書を、受領側装置２０３に送信する。

【0210】

受領側装置２０３は、組織署名が付与された請求書を受信すると、組織署名が付与された請求書のトラスト検証依頼を、情報処理装置１００に送信する。情報処理装置１００は、組織署名が付与された請求書のトラスト検証依頼を、受領側装置２０３から受信する。情報処理装置１００は、トラスト検証依頼された請求書に付与されたＴａａＳ署名に基づいて、請求書の作成者であるＡさんのトラストレベルを判定する。

【0211】

情報処理装置１００は、例えば、複数の検証鍵のそれぞれの検証鍵により、ＴａａＳ署名の正当性を検証する。そして、情報処理装置１００は、例えば、いずれのトラストレベルに対応付けられた署名鍵に対応する検証鍵により、ＴａａＳ署名が正当であると検証されたかに基づいて、Ａさんのトラストレベルとして判定する。

【0212】

情報処理装置１００は、トラスト検証依頼された請求書に付与されたユーザ署名に基づいて、請求書が正当であるか否かを判定する。情報処理装置１００は、トラスト検証依頼された請求書に付与された組織署名に基づいて、請求書が正当であるか否かを判定する。情報処理装置１００は、例えば、組織署名に基づいて、請求書がワークフローを正当に完了し、請求書が正当であるか否かを判定する。

【0213】

情報処理装置１００は、検証結果を、受領側装置２０３に送信する。検証結果は、例えば、判定したＡさんのトラストレベルを含む。検証結果は、例えば、トラストレベル３を示す「ＯＫ」を含む。検証結果は、例えば、トラストレベル２を示す「注意」を含む。検証結果は、例えば、トラストレベル１を示す「要確認」を含む。

【0214】

検証結果は、例えば、ユーザ署名または組織署名に基づいて、請求書が正当であるか否かを判定した結果を含む。検証結果は、例えば、請求書が正当ではないことを示す「不正の可能性あり」を含む。受領側装置２０３は、検証結果を受信する。受領側装置２０３は、受信した検証結果を、受領者が参照可能に出力する。

【0215】

これにより、署名管理システム２００は、受領者が、請求書の正当性を把握可能にすることができる。署名管理システム２００は、受領者が、請求書の作成者のトラストレベルを把握可能にすることができる。このため、署名管理システム２００は、受領者が、請求書を適切に信頼可能にすることができ、セキュリティの向上を図ることができる。

【0216】

更に、受領側装置２０３は、上記（ａ）～（ｆ）の観点のいずれかの観点を指定する情報を、情報処理装置１００に送信してもよい。受領側装置２０３は、例えば、検証結果を受信した後、受領者の操作入力に基づき、いずれかの観点を指定する情報を、情報処理装置１００に送信してもよい。受領側装置２０３は、具体的には、検証結果に「注意」または「要確認」が含まれる場合、受領者の操作入力に基づき、いずれかの観点を指定する情報を、情報処理装置１００に送信可能にしてもよい。受領側装置２０３は、例えば、組織署名が付与された請求書のトラスト検証依頼に、いずれかの観点を指定する情報を含めて、情報処理装置１００に送信してもよい。

【0217】

情報処理装置１００は、上記（ａ）～（ｆ）の観点のいずれかの観点を指定する情報を、受領側装置２０３から受信する。情報処理装置１００は、指定された観点から算出した信頼度または判定したトラストレベルの問い合わせを、組織側装置２０１に送信する。組織側装置２０１は、指定された観点から算出した信頼度または判定したトラストレベルを、情報処理装置１００に送信する。情報処理装置１００は、Ａさんの信頼度またはトラストレベルを、組織側装置２０１から受信する。情報処理装置１００は、Ａさんの信頼度またはトラストレベルを、受領側装置２０３に送信する。

【0218】

受領側装置２０３は、受信したＡさんの信頼度またはトラストレベルを、受領者が参照可能に表示する。受領側装置２０３は、例えば、受信したＡさんのトラストレベルを示す情報を、受領者が参照可能に表示する。トラストレベルを示す情報は、トラストレベル３を示す「ＯＫ」、トラストレベル２を示す「注意」、または、トラストレベル１を示す「要確認」などである。

【0219】

これにより、署名管理システム２００は、受領者が、指定の観点における、Ａさんの信頼度またはトラストレベルを把握可能にすることができる。このため、署名管理システム２００は、受領者が、Ａさんにより作成された文書をどの程度信頼可能であるかを、精度よく判断可能にすることができる。

【0220】

このように、署名管理システム２００は、企業Ｘにおける評価情報などの機微情報の漏洩を防止しつつ、企業Ｙに対して企業Ｘに属するＡさんなどの人物のトラストレベルを開示することができる。このため、署名管理システム２００は、企業Ｙにおいて、文書を適切に扱い易くすることができ、業務効率の向上を図ることができる。

【0221】

署名管理システム２００は、Ａさんなどの人物のトラストレベルを、ＴａａＳ署名の形式で、文書に付与することができる。このため、署名管理システム２００は、文書のフォーマットが変化してしまうことを防止することができ、文書の利便性の低下を抑制することができる。結果として、署名管理システム２００は、文書を扱うアプリケーションの仕様により、トラストレベルの情報が消失することを防止し易くすることができる。また、署名管理システム２００は、文書を扱うアプリケーションの誤動作などを防止し易くすることができる。

【0222】

次に、図１７の説明に移行し、企業Ｘと企業Ｙとが用いるトラストレベルの基準が異なる場合について説明する。図１７において、情報処理装置１００が存在する。情報処理装置１００は、ＴａａＳを提供する。また、企業Ｘと、企業Ｙとが存在する。企業Ｘは、組織側装置２０１と、提供側装置２０２とを有する。組織側装置２０１は、企業Ｘに対応するＸ－ＴａａＳを提供する。企業Ｙは、受領側装置２０３を有する。企業Ｚが提供するＺ署名サービスが存在する。

【0223】

情報処理装置１００は、企業Ｘにおけるトラストレベルの基準と、企業Ｙにおけるトラストレベルの基準と、企業Ｚにおけるトラストレベルの基準との対応関係を特定可能にする変換情報管理テーブル４００を記憶する。変換情報管理テーブル４００は、異なる企業におけるトラストレベルを互いに変換可能にする変換情報を記憶する。

【0224】

（１７－１）Ａさんは、提供側装置２０２を用いて、新たな請求書１７００を作成する。Ａさんは、提供側装置２０２を用いて、Ｘ－ＴａａＳにログインし、Ｘ－ＴａａＳに、請求書１７００に対する各種署名の付与依頼を送信する。組織側装置２０１は、付与依頼を受信すると、Ａさん固有のユーザ署名を生成し、請求書１７００に付与する。

【0225】

（１７－２）組織側装置２０１は、さらに、Ａさんの文書作成に関する信頼性をあらわすトラストレベルを判定する。組織側装置２０１は、複数のトラストレベルのそれぞれのトラストレベルに対応する署名鍵を有する。トラストレベルは、例えば、１～３である。組織側装置２０１は、それぞれのトラストレベルに対応する署名鍵に対応する検証鍵を、情報処理装置１００に提供しておく。組織側装置２０１は、判定したＡさんのトラストレベルに対応する署名鍵を用いて、ＴａａＳ署名を生成し、請求書１７００に付与する。

【0226】

また、組織側装置２０１は、ワークフローに従い、Ｂ部長（不図示）、Ｃさん（不図示）、および、Ｄ採用担当（不図示）などにより、請求書１７００が承認されたことを検出する。組織側装置２０１は、Ｂ部長、Ｃさん、および、Ｄ採用担当などに固有のユーザ署名を、請求書１７００に付与する。組織側装置２０１は、組織署名を生成し、請求書１７００に付与する。組織側装置２０１は、組織署名が付与された請求書１７００を、提供側装置２０２に送信する。

【0227】

（１７－３）Ａさんは、組織側装置２０１を用いて、組織署名が付与された請求書１７００に、Ｚ署名サービスの署名が付与された証拠書類１７１０を添付し、提供側装置２０２に送信する。証拠書類１７１０は、例えば、領収書である。組織側装置２０１は、例えば、メールまたはクラウドストレージなどを介して、証拠書類１７１０が添付され、組織署名が付与された請求書１７００を、提供側装置２０２に送信する。

【0228】

（１７－４）受領側装置２０３は、証拠書類１７１０が添付され、組織署名が付与された請求書１７００を、提供側装置２０２から受信する。受領側装置２０３は、証拠書類１７１０が添付され、組織署名が付与された請求書１７００のトラスト検証依頼を、情報処理装置１００に送信する。

【0229】

情報処理装置１００は、トラスト検証依頼された請求書１７００に付与された組織署名に含まれるＴａａＳ署名に基づいて、企業Ｘの基準における、請求書１７００の作成者であるＡさんのトラストレベルを判定する。図１７の例では、情報処理装置１００は、Ａさんのトラストレベル２と判定する。また、情報処理装置１００は、証拠書類１７１０に付与された署名に基づいて、企業Ｚ社の基準における、証拠書類１７１０のトラストレベルを判定する。図１７の例では、情報処理装置１００は、証拠書類１７１０のトラストレベル●と判定する。

【0230】

（１７－５）情報処理装置１００は、変換情報管理テーブル４００に基づいて、企業Ｙの基準における、証拠書類１７１０が添付され、組織署名が付与された請求書１７００全体のトラストレベルを判定する。図１７の例では、情報処理装置１００は、例えば、Ａさんのトラストレベル２に対応する、企業Ｙの基準におけるトラストレベル４を特定する。また、情報処理装置１００は、例えば、証拠書類１７１０のトラストレベル●に対応する、企業Ｙの基準におけるトラストレベル５を特定する。

【0231】

情報処理装置１００は、例えば、特定したトラストレベルのうち相対的に低い方のトラストレベル４を、証拠書類１７１０が添付され、組織署名が付与された請求書１７００全体のトラストレベルとして判定する。情報処理装置１００は、証拠書類１７１０が添付され、組織署名が付与された請求書１７００全体のトラストレベル４を含む検証結果を生成する。

【0232】

情報処理装置１００は、検証結果を、受領側装置２０３に送信する。受領側装置２０３は、検証結果を受信する。受領側装置２０３は、受信した検証結果を、受領者が参照可能に出力する。これにより、署名管理システム２００は、受領者が、受領者側の基準で、請求書１７００の正当性を把握可能にすることができる。このため、署名管理システム２００は、受領者が、請求書１７００を適切に信頼可能にすることができ、セキュリティの向上を図ることができる。

【0233】

（文書作成処理手順）
次に、図１８を用いて、提供側装置２０２が実行する、文書作成処理手順の一例について説明する。文書作成処理は、例えば、図８に示したＣＰＵ８０１と、メモリ８０２や記録媒体８０５などの記憶領域と、ネットワークＩ／Ｆ８０３とによって実現される。

【0234】

図１８は、文書作成処理手順の一例を示すフローチャートである。図１８において、提供側装置２０２は、担当者の操作入力に基づき、文書を作成する（ステップＳ１８０１）。

【0235】

次に、提供側装置２０２は、担当者の操作入力に基づき、組織側装置２０１が実現するＸ－ＴａａＳにログインする（ステップＳ１８０２）。そして、提供側装置２０２は、作成した文書を、Ｘ－ＴａａＳを実現する組織側装置２０１に送信する（ステップＳ１８０３）。

【0236】

次に、提供側装置２０２は、組織署名付き文書を、Ｘ－ＴａａＳを実現する組織側装置２０１から受信する（ステップＳ１８０４）。そして、提供側装置２０２は、組織署名付き文書を、受領側装置２０３に送信する（ステップＳ１８０５）。その後、提供側装置２０２は、文書作成処理を終了する。

【0237】

（署名付与処理手順）
次に、図１９および図２０を用いて、組織側装置２０１が実行する、署名付与処理手順の一例について説明する。署名付与処理は、例えば、図５に示したＣＰＵ５０１と、メモリ５０２や記録媒体５０５などの記憶領域と、ネットワークＩ／Ｆ５０３とによって実現される。

【0238】

図１９および図２０は、署名付与処理手順の一例を示すフローチャートである。図１９において、組織側装置２０１は、Ｘ－ＴａａＳに対するログインを受け付ける（ステップＳ１９０１）。次に、組織側装置２０１は、担当者が作成した文書を受け付ける（ステップＳ１９０２）。そして、組織側装置２０１は、作成者のユーザ署名を、文書に付与する（ステップＳ１９０３）。

【0239】

次に、組織側装置２０１は、署名履歴管理テーブルを更新する（ステップＳ１９０４）。そして、組織側装置２０１は、上司による承認操作を受け付ける（ステップＳ１９０５）。次に、組織側装置２０１は、上司のユーザ署名を、文書に付与する（ステップＳ１９０６）。そして、組織側装置２０１は、ワークフローが完了したか否かを判定する（ステップＳ１９０７）。

【0240】

ここで、ワークフローが完了していない場合（ステップＳ１９０７：Ｎｏ）、組織側装置２０１は、ステップＳ１９０５の処理に移行する。一方で、ワークフローが完了している場合（ステップＳ１９０７：Ｙｅｓ）、組織側装置２０１は、図２０のステップＳ２００１の処理に移行する。

【0241】

図２０において、組織側装置２０１は、作成者のトラストレベルを算出する（ステップＳ２００１）。次に、組織側装置２０１は、トラストレベル≧３であるか否かを判定する（ステップＳ２００２）。ここで、トラストレベル≧３である場合（ステップＳ２００２：Ｙｅｓ）、組織側装置２０１は、ステップＳ２００４の処理に移行する。一方で、トラストレベル≧３ではない場合（ステップＳ２００２：Ｎｏ）、組織側装置２０１は、ステップＳ２００３の処理に移行する。

【0242】

ステップＳ２００３では、組織側装置２０１は、トラストレベル≧２であるか否かを判定する（ステップＳ２００３）。ここで、トラストレベル≧２である場合（ステップＳ２００３：Ｙｅｓ）、組織側装置２０１は、ステップＳ２００５の処理に移行する。一方で、トラストレベル≧２ではない場合（ステップＳ２００３：Ｎｏ）、組織側装置２０１は、ステップＳ２００６の処理に移行する。

【0243】

ステップＳ２００４では、組織側装置２０１は、ＴａａＳ署名Ｘ３を、文書に付与する（ステップＳ２００４）。そして、組織側装置２０１は、ステップＳ２００７の処理に移行する。

【0244】

ステップＳ２００５では、組織側装置２０１は、ＴａａＳ署名Ｘ２を、文書に付与する（ステップＳ２００５）。そして、組織側装置２０１は、ステップＳ２００７の処理に移行する。

【0245】

ステップＳ２００６では、組織側装置２０１は、ＴａａＳ署名Ｘ１を、文書に付与する（ステップＳ２００６）。そして、組織側装置２０１は、ステップＳ２００７の処理に移行する。

【0246】

ステップＳ２００７では、組織側装置２０１は、文書に付与された署名群を集約し、組織署名を生成する（ステップＳ２００７）。次に、組織側装置２０１は、署名履歴管理テーブルを更新する（ステップＳ２００８）。そして、組織側装置２０１は、組織署名付き文書を、提供側装置２０２に送信する（ステップＳ２００９）。その後、組織側装置２０１は、署名付与処理を終了する。

【0247】

（検証依頼処理手順）
次に、図２１を用いて、受領側装置２０３が実行する、検証依頼処理手順の一例について説明する。検証依頼処理は、例えば、図９に示したＣＰＵ９０１と、メモリ９０２や記録媒体９０５などの記憶領域と、ネットワークＩ／Ｆ９０３とによって実現される。

【0248】

図２１は、検証依頼処理手順の一例を示すフローチャートである。図２１において、受領側装置２０３は、文書を受信する（ステップＳ２１０１）。そして、受領側装置２０３は、受領者の操作入力に基づき、文書のトラスト検証依頼を、ＴａａＳを実現する情報処理装置１００に送信する（ステップＳ２１０２）。

【0249】

次に、受領側装置２０３は、検証結果を受信する（ステップＳ２１０３）。そして、受領側装置２０３は、検証結果を、受領者が参照可能に出力する（ステップＳ２１０４）。その後、受領側装置２０３は、検証依頼処理を終了する。

【0250】

（署名検証処理手順）
次に、図２２および図２３を用いて、情報処理装置１００が実行する、署名検証処理手順の一例について説明する。署名検証処理は、例えば、図３に示したＣＰＵ３０１と、メモリ３０２や記録媒体３０５などの記憶領域と、ネットワークＩ／Ｆ３０３とによって実現される。

【0251】

図２２および図２３は、署名検証処理手順の一例を示すフローチャートである。図２２において、情報処理装置１００は、文書のトラスト検証依頼を、受領側装置２０３から受信する（ステップＳ２２０１）。次に、情報処理装置１００は、文書に付与された組織署名の正当性を検証する（ステップＳ２２０２）。そして、情報処理装置１００は、文書に付与された組織署名が正当であるか否かを判定する（ステップＳ２２０３）。

【0252】

ここで、組織署名が正当である場合（ステップＳ２２０３：Ｙｅｓ）、情報処理装置１００は、ステップＳ２２０５の処理に移行する。一方で、組織署名が正当ではない場合（ステップＳ２２０３：Ｎｏ）、情報処理装置１００は、ステップＳ２２０４の処理に移行する。

【0253】

ステップＳ２２０４では、情報処理装置１００は、署名検証ＮＧを含む検証結果を、受領側装置２０３に送信する（ステップＳ２２０４）。そして、情報処理装置１００は、署名検証処理を終了する。

【0254】

ステップＳ２２０５では、情報処理装置１００は、検証実績を、組織側装置２０１に送信する（ステップＳ２２０５）。次に、情報処理装置１００は、それぞれ異なる複数の検証鍵を用いて、組織署名に含まれるＴａａＳ署名の正当性を検証する（ステップＳ２２０６）。そして、情報処理装置１００は、図２３のステップＳ２３０１の処理に移行する。

【0255】

図２３において、情報処理装置１００は、ＴａａＳ署名がＸ３であるか否かを判定する（ステップＳ２３０１）。ここで、Ｘ３である場合（ステップＳ２３０１：Ｙｅｓ）、情報処理装置１００は、ステップＳ２３０４の処理に移行する。一方で、Ｘ３ではない場合（ステップＳ２３０１：Ｎｏ）、情報処理装置１００は、ステップＳ２３０２の処理に移行する。

【0256】

ステップＳ２３０２では、情報処理装置１００は、ＴａａＳ署名がＸ２であるか否かを判定する（ステップＳ２３０２）。ここで、Ｘ２である場合（ステップＳ２３０２：Ｙｅｓ）、情報処理装置１００は、ステップＳ２３０５の処理に移行する。一方で、Ｘ２ではない場合（ステップＳ２３０２：Ｎｏ）、情報処理装置１００は、ステップＳ２３０３の処理に移行する。

【0257】

ステップＳ２３０３では、情報処理装置１００は、ＴａａＳ署名がＸ１であるか否かを判定する（ステップＳ２３０３）。ここで、Ｘ１である場合（ステップＳ２３０３：Ｙｅｓ）、情報処理装置１００は、ステップＳ２３０６の処理に移行する。一方で、Ｘ１ではない場合（ステップＳ２３０３：Ｎｏ）、情報処理装置１００は、ステップＳ２３０７の処理に移行する。

【0258】

ステップＳ２３０４では、情報処理装置１００は、トラストレベルを３に設定する（ステップＳ２３０４）。そして、情報処理装置１００は、ステップＳ２３０８の処理に移行する。

【0259】

ステップＳ２３０５では、情報処理装置１００は、トラストレベルを２に設定する（ステップＳ２３０５）。そして、情報処理装置１００は、ステップＳ２３０８の処理に移行する。

【0260】

ステップＳ２３０６では、情報処理装置１００は、トラストレベルを１に設定する（ステップＳ２３０６）。そして、情報処理装置１００は、ステップＳ２３０８の処理に移行する。

【0261】

ステップＳ２３０７では、情報処理装置１００は、ＴａａＳ署名が不正であると評価し、トラストレベルをエラーに設定する（ステップＳ２３０７）。そして、情報処理装置１００は、ステップＳ２３０８の処理に移行する。

【0262】

ステップＳ２３０８では、情報処理装置１００は、トラストレベルを含む検証結果を、受領側装置２０３に送信する（ステップＳ２３０８）。そして、情報処理装置１００は、署名検証処理を終了する。

【0263】

次に、図２４を用いて、情報処理装置１００が実行する、署名検証処理手順の別の例について説明する。署名検証処理は、例えば、図３に示したＣＰＵ３０１と、メモリ３０２や記録媒体３０５などの記憶領域と、ネットワークＩ／Ｆ３０３とによって実現される。

【0264】

図２４は、署名検証処理手順の別の例を示すフローチャートである。情報処理装置１００は、図２２に示した各種処理を実行した後、図２３のステップＳ２３０１の処理ではなく、図２４のステップＳ２４０１の処理に移行してもよい。

【0265】

図２４において、情報処理装置１００は、ＴａａＳ署名がＸ３であるか否かを判定する（ステップＳ２４０１）。ここで、Ｘ３である場合（ステップＳ２４０１：Ｙｅｓ）、情報処理装置１００は、ステップＳ２４０４の処理に移行する。一方で、Ｘ３ではない場合（ステップＳ２４０１：Ｎｏ）、情報処理装置１００は、ステップＳ２４０２の処理に移行する。

【0266】

ステップＳ２４０２では、情報処理装置１００は、ＴａａＳ署名がＸ２であるか否かを判定する（ステップＳ２４０２）。ここで、Ｘ２である場合（ステップＳ２４０２：Ｙｅｓ）、情報処理装置１００は、ステップＳ２４０５の処理に移行する。一方で、Ｘ２ではない場合（ステップＳ２４０２：Ｎｏ）、情報処理装置１００は、ステップＳ２４０３の処理に移行する。

【0267】

ステップＳ２４０３では、情報処理装置１００は、ＴａａＳ署名がＸ１であるか否かを判定する（ステップＳ２４０３）。ここで、Ｘ１である場合（ステップＳ２４０３：Ｙｅｓ）、情報処理装置１００は、ステップＳ２４０６の処理に移行する。一方で、Ｘ１ではない場合（ステップＳ２４０３：Ｎｏ）、情報処理装置１００は、ステップＳ２４０７の処理に移行する。

【0268】

ステップＳ２４０４では、情報処理装置１００は、トラストレベルを３に設定する（ステップＳ２４０４）。そして、情報処理装置１００は、ステップＳ２４０８の処理に移行する。

【0269】

ステップＳ２４０５では、情報処理装置１００は、トラストレベルを２に設定する（ステップＳ２４０５）。そして、情報処理装置１００は、ステップＳ２４０８の処理に移行する。

【0270】

ステップＳ２４０６では、情報処理装置１００は、トラストレベルを１に設定する（ステップＳ２４０６）。そして、情報処理装置１００は、ステップＳ２４０８の処理に移行する。

【0271】

ステップＳ２４０７では、情報処理装置１００は、ＴａａＳ署名が不正であると評価し、トラストレベルをエラーに設定する（ステップＳ２４０７）。そして、情報処理装置１００は、ステップＳ２４０８の処理に移行する。

【0272】

ステップＳ２４０８では、情報処理装置１００は、変換情報管理テーブル４００に基づいて、設定したトラストレベルを、受領側装置２０３に対応するトラストレベルに変換する（ステップＳ２４０８）。次に、情報処理装置１００は、変換したトラストレベルを含む検証結果を、受領側装置２０３に送信する（ステップＳ２４０９）。そして、情報処理装置１００は、署名検証処理を終了する。

【0273】

ここで、情報処理装置１００は、図１８～図２４の各フローチャートの一部ステップの処理の順序を入れ替えて実行してもよい。また、情報処理装置１００は、図１８～図２４の各フローチャートの一部ステップの処理を省略してもよい。

【0274】

以上説明したように、情報処理装置１００によれば、第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、第１の人物により新たに作成された文書の検証依頼を受け付けることができる。情報処理装置１００によれば、検証依頼を受け付けた場合、受け付けた第１の情報に基づいて、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成することができる。情報処理装置１００によれば、生成した第２の情報を含む、新たに作成された文書の検証結果を出力することができる。これにより、情報処理装置１００は、第１の人物による文書作成に関する信頼性を把握可能にすることができる。

【0275】

情報処理装置１００によれば、第１の情報と組み合わせることにより、第１の人物による文書作成に関する信頼性を特定可能にし、第２の情報を生成可能にする第３の情報を記憶する記憶部を参照して、第２の情報を生成することができる。これにより、情報処理装置１００は、第１の情報から、第１の人物による文書作成に関する信頼性が漏洩し難くすることができる。

【0276】

情報処理装置１００によれば、第１の情報として、設定された複数の信頼性のうち、第１の人物による文書作成に関する信頼性に対応する署名を受け付けることができる。情報処理装置１００によれば、記憶部に、複数の信頼性のそれぞれの信頼性に対応する署名の正当性を検証可能にする第３の情報を記憶することができる。情報処理装置１００によれば、記憶部に記憶されたいずれの第３の情報により、受け付けた第１の情報が正当であると検証されるかに基づいて、第２の情報を生成することができる。これにより、情報処理装置１００は、新たに作成された署名を扱い易い形式のままにすることができ、利便性の向上を図ることができる。

【0277】

情報処理装置１００によれば、第１の情報を受信した第１の組織とは異なる第２の組織に対応する第２の装置から、第１の情報と共に、新たに作成された文書の検証依頼を受け付けることができる。情報処理装置１００によれば、新たに作成された文書の検証結果を、第２の装置宛てに出力することができる。これにより、情報処理装置１００は、第２の組織において、新たに作成された文書の検証結果を参照可能にすることができる。

【0278】

情報処理装置１００によれば、第１の人物が属する第１の組織内において、第１の人物により過去に作成された文書が、第１の組織に属する他の人物により却下された履歴に基づいて生成された第１の情報を受け付けることができる。これにより、情報処理装置１００は、精度よく信頼性を特定可能にする第１の情報を利用することができ、処理精度の向上を図ることができる。

【0279】

情報処理装置１００によれば、第１の人物が属する第１の組織外において、第１の人物により過去に作成された文書が、第１の組織外に属する他の人物により却下された履歴に基づいて生成された第１の情報を受け付けることができる。これにより、情報処理装置１００は、精度よく信頼性を特定可能にする第１の情報を利用することができ、処理精度の向上を図ることができる。

【0280】

情報処理装置１００によれば、第１の人物による文書作成に関する経験情報に基づいて生成される第１の情報を受け付けることができる。これにより、情報処理装置１００は、精度よく信頼性を特定可能にする第１の情報を利用することができ、処理精度の向上を図ることができる。また、情報処理装置１００は、評価情報がなくても、第１の情報を利用することができる。

【0281】

情報処理装置１００によれば、第１の人物が同一業務に従事した時間長さを含む経験情報に基づいて生成される第１の情報を受け付けることができる。これにより、情報処理装置１００は、精度よく信頼性を特定可能にする第１の情報を利用することができ、処理精度の向上を図ることができる。また、情報処理装置１００は、評価情報がなくても、第１の情報を利用することができる。

【0282】

情報処理装置１００によれば、第１の人物により過去に作成された文書の量を含む経験情報に基づいて生成される第１の情報を受け付けることができる。これにより、情報処理装置１００は、精度よく信頼性を特定可能にする第１の情報を利用することができ、処理精度の向上を図ることができる。また、情報処理装置１００は、評価情報がなくても、第１の情報を利用することができる。

【0283】

情報処理装置１００によれば、第１の人物の役職遷移を含む経験情報に基づいて生成される第１の情報を受け付けることができる。これにより、情報処理装置１００は、精度よく信頼性を特定可能にする第１の情報を利用することができ、処理精度の向上を図ることができる。また、情報処理装置１００は、評価情報がなくても、第１の情報を利用することができる。

【0284】

情報処理装置１００によれば、第１の人物が属する第１の組織内における人物間の関係性情報に基づいて生成された第１の情報を受け付けることができる。これにより、情報処理装置１００は、精度よく信頼性を特定可能にする第１の情報を利用することができ、処理精度の向上を図ることができる。また、情報処理装置１００は、評価情報がなくても、第１の情報を利用することができる。

【0285】

情報処理装置１００によれば、第１の基準に沿って評価された信頼性を、第２の組織の第２の基準に沿って評価される信頼性に変換可能にする変換情報を記憶することができる。情報処理装置１００によれば、変換情報と、受け付けた第１の情報とに基づいて、第２の基準に沿って評価された、第１の人物による文書作成に関する信頼性に応じた第２の情報を生成することができる。これにより、情報処理装置１００は、第２の組織において、第１の人物による文書作成に関する信頼性を把握し易くすることができる。

【0286】

情報処理装置１００によれば、複数の観点のそれぞれの観点により評価された、第１の人物による文書作成に関する信頼性に応じた第４の情報を記憶しておくことができる。情報処理装置１００によれば、検証結果と共に、指定の観点により評価された、第１の人物による文書作成に関する信頼性に応じた第４の情報を出力することができる。これにより、情報処理装置１００は、第１の人物による文書作成に関する信頼性を把握し易くすることができる。

【0287】

情報処理装置１００によれば、第１の組織に属する人物により過去に作成された文書の評価情報に基づいて生成された第１の組織に属する第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、検証依頼を受け付けることができる。これにより、情報処理装置１００は、第１の人物に関わる他の人物により過去に作成された文書の評価情報も考慮して生成された第１の情報を利用することができる。

【0288】

情報処理装置１００によれば、受け付けた第１の情報と、新たに作成された文書とに基づいて、第２の情報を生成することができる。これにより、情報処理装置１００は、第２の情報を生成する際に、新たに作成された文書を用いる場合に適用することができる。

【0289】

なお、本実施の形態で説明した検証方法は、予め用意されたプログラムをＰＣやワークステーションなどのコンピュータで実行することにより実現することができる。本実施の形態で説明した検証プログラムは、コンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。記録媒体は、ハードディスク、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ、ＭＯ（Ｍａｇｎｅｔｏ Ｏｐｔｉｃａｌ ｄｉｓｃ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）などである。また、本実施の形態で説明した検証プログラムは、インターネットなどのネットワークを介して配布してもよい。

【0290】

上述した実施の形態に関し、さらに以下の付記を開示する。

【0291】

（付記１）第１の人物により過去に作成された文書の評価情報に基づいて生成された前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を受け付け、
前記検証依頼を受け付けた場合、受け付けた前記第１の情報に基づいて、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成し、
生成した前記第２の情報を含む、前記新たに作成された文書の検証結果を出力する、
処理をコンピュータが実行することを特徴とする検証方法。

【0292】

（付記２）前記生成する処理は、
前記第１の情報と組み合わせることにより、前記第１の人物による文書作成に関する信頼性を特定可能にし、前記第２の情報を生成可能にする第３の情報を記憶する記憶部を参照して、前記第２の情報を生成する、ことを特徴とする付記１に記載の検証方法。

【0293】

（付記３）前記第１の情報は、設定された複数の信頼性のうち、前記第１の人物による文書作成に関する信頼性に対応する署名であり、
前記記憶部は、前記複数の信頼性のそれぞれの信頼性に対応する署名の正当性を検証可能にする第３の情報を記憶し、
前記生成する処理は、
前記記憶部に記憶されたいずれの前記第３の情報により、受け付けた前記第１の情報が正当であると検証されるかに基づいて、前記第２の情報を生成する、ことを特徴とする付記２に記載の検証方法。

【0294】

（付記４）前記第１の情報は、前記第１の人物により過去に作成された文書の評価情報に基づいて、前記第１の人物が属する第１の組織に対応する第１の装置により生成されており、
前記受け付ける処理は、
前記第１の情報を受信した前記第１の組織とは異なる第２の組織に対応する第２の装置から、前記第１の情報と共に、前記新たに作成された文書の検証依頼を受け付け、
前記出力する処理は、
前記新たに作成された文書の検証結果を、前記第２の装置宛てに出力する、ことを特徴とする付記１～３のいずれか一つに記載の検証方法。

【0295】

（付記５）前記評価情報は、前記第１の人物が属する第１の組織内において、前記第１の人物により過去に作成された文書が、前記第１の組織に属する他の人物により却下された履歴である、ことを特徴とする付記１～４のいずれか一つに記載の検証方法。

【0296】

（付記６）前記評価情報は、前記第１の人物が属する第１の組織外において、前記第１の人物により過去に作成された文書が、前記第１の組織外に属する他の人物により却下された履歴である、ことを特徴とする付記１～５のいずれか一つに記載の検証方法。

【0297】

（付記７）前記第１の情報は、前記第１の人物による文書作成に関する経験情報に基づいて生成される、ことを特徴とする付記１～６のいずれか一つに記載の検証方法。

【0298】

（付記８）前記経験情報は、前記第１の人物が同一業務に従事した時間長さを含む、ことを特徴とする付記７に記載の検証方法。

【0299】

（付記９）前記経験情報は、前記第１の人物により過去に作成された文書の量を含む、ことを特徴とする付記７または８に記載の検証方法。

【0300】

（付記１０）前記経験情報は、前記第１の人物の役職遷移を含む、ことを特徴とする付記７～９のいずれか一つに記載の検証方法。

【0301】

（付記１１）前記第１の情報は、前記第１の人物が属する第１の組織内における人物間の関係性情報に基づいて生成される、ことを特徴とする付記１～１０のいずれか一つに記載の検証方法。

【0302】

（付記１２）前記受け付ける処理は、
前記第１の人物が属する第１の組織の第１の基準に沿って評価された前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を、前記第１の組織とは異なる第２の組織に対応する第２の装置から受け付け、
前記生成する処理は、
前記第１の基準に沿って評価された信頼性を、前記第２の組織の第２の基準に沿って評価される信頼性に変換可能にする変換情報と、受け付けた前記第１の情報とに基づいて、前記第２の基準に沿って評価された、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成する、ことを特徴とする付記１～１１のいずれか一つに記載の検証方法。

【0303】

（付記１３）前記コンピュータは、複数の観点のそれぞれの観点により評価された、前記第１の人物による文書作成に関する信頼性に応じた第４の情報を記憶しており、
前記検証依頼は、前記複数の観点のいずれかの観点を指定する情報を含み、
前記出力する処理は、
前記検証結果と共に、指定の観点により評価された、前記第１の人物による文書作成に関する信頼性に応じた前記第４の情報を出力する、ことを特徴とする付記１～１２のいずれか一つに記載の検証方法。

【0304】

（付記１４）前記受け付ける処理は、
第１の組織に属する人物により過去に作成された文書の評価情報に基づいて生成された前記第１の組織に属する前記第１の人物による文書作成に関する信頼性を特定可能にする前記第１の情報と共に、前記検証依頼を受け付ける、ことを特徴とする付記１～１３のいずれか一つに記載の検証方法。

【0305】

（付記１５）前記生成する処理は、
受け付けた前記第１の情報と、前記新たに作成された文書とに基づいて、前記第２の情報を生成する、ことを特徴とする付記１～１４のいずれか一つに記載の検証方法。

【0306】

（付記１６）第１の人物により過去に作成された文書の評価情報に基づいて生成された前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を受け付け、
前記検証依頼を受け付けた場合、受け付けた前記第１の情報に基づいて、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成し、
生成した前記第２の情報を含む、前記新たに作成された文書の検証結果を出力する、
処理をコンピュータに実行させることを特徴とする検証プログラム。

【0307】

（付記１７）第１の人物により過去に作成された文書の評価情報に基づいて生成された前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を受け付け、
前記検証依頼を受け付けた場合、受け付けた前記第１の情報に基づいて、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成し、
生成した前記第２の情報を含む、前記新たに作成された文書の検証結果を出力する、
制御部を有することを特徴とする情報処理装置。

【0308】

（付記１８）第１の人物が属する第１の組織に対応する第１の装置と、前記第１の組織とは異なる第２の組織に対応する第２の装置と、情報処理装置とを含むシステムであって、
前記第１の装置は、
前記第１の人物により過去に作成された文書の評価情報に基づいて、前記第１の人物による文書作成に関する信頼性を特定可能にする第１の情報を生成し、
生成した前記第１の情報を、前記第１の人物により新たに作成された文書と共に、前記第２の装置に送信し、
前記情報処理装置は、
前記第２の装置から、前記第１の情報と共に、前記第１の人物により新たに作成された文書の検証依頼を受信し、
前記検証依頼を受信した場合、受信した前記第１の情報に基づいて、前記第１の人物による文書作成に関する信頼性に応じた第２の情報を生成し、
生成した前記第２の情報を含む、前記新たに作成された文書の検証結果を、前記第２の装置に送信する、
ことを特徴とするシステム。

【符号の説明】

【0309】

１００ 情報処理装置
１０１ 評価情報
１１０ 文書
１１１ 第１の情報
１１２ 第２の情報
２００ 署名管理システム
２０１ 組織側装置
２０２ 提供側装置
２０３ 受領側装置
２１０ ネットワーク
３００，５００，８００，９００ バス
３０１，５０１，８０１，９０１ ＣＰＵ
３０２，５０２，８０２，９０２ メモリ
３０３，５０３，８０３，９０３ ネットワークＩ／Ｆ
３０４，５０４，８０４，９０４ 記録媒体Ｉ／Ｆ
３０５，５０５，８０５，９０５ 記録媒体
４００ 変換情報管理テーブル
６００ 履歴情報管理テーブル
７００ 人事情報管理テーブル
８０６，９０６ ディスプレイ
８０７，９０７ 入力装置
１０００ 第１記憶部
１００１ 第１取得部
１００２ 第１生成部
１００３ 第１出力部
１０１０ 第２記憶部
１０１１ 第２取得部
１０１２ 判定部
１０１３ 第２生成部
１０１４ 第２出力部
１１００ ＴａａＳ署名部
１１０１，１１１１，１１２１，１１３１ 通信部
１１０２ トラスト判定部
１１０３ ユーザ署名部
１１０４ サービス署名部
１１１２ トラスト検証部
１１２２ 文書作成部
１１２３ 署名依頼部
１１３２ 検証依頼部
１１３３ 表示部
１２００，１３００，１４００，１５００，１７００ 請求書
１２０１～１２０３，１６０１～１６０３ 署名鍵
１２１１，１３０１，１４０１，１５０１ ユーザ署名
１２１２，１４０２，１５０２，１６００ ＴａａＳ署名
１２１３，１４０３，１５０３ 組織署名
１４１０，１５１０ 関係者
１４１１，１５１１ 関係者装置
１７１０ 証拠書類

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】

【図24】