特許 7606036 通知システム、通知方法、及び通知プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-12-16

(45)【発行日】2024-12-24

(54)【発明の名称】通知システム、通知方法、及び通知プログラム

(51)【国際特許分類】

   G06Q 50/26 20240101AFI20241217BHJP

【ＦＩ】

G06Q50/26

【請求項の数】 13

(21)【出願番号】P 2024093760

(22)【出願日】2024-06-10

【審査請求日】2024-06-10

【早期審査対象出願】

(73)【特許権者】

【識別番号】000113115

【氏名又は名称】富士フイルムグラフィックソリューションズ株式会社

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】林 龍太

(72)【発明者】

【氏名】中村 佑輔

(72)【発明者】

【氏名】江前 絢也

【審査官】塩屋 雅弘

(56)【参考文献】

【文献】特開２０２０－１２６３８５（ＪＰ，Ａ）

【文献】特開２００５－２８６４４８（ＪＰ，Ａ）

【文献】特開２００６－１４６７４８（ＪＰ，Ａ）

【文献】特開２００１－１８８７３９（ＪＰ，Ａ）

【文献】特開２００９－２２３４７８（ＪＰ，Ａ）

【文献】特開２０００－１３８６７１（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００－９９／００

(57)【特許請求の範囲】

【請求項1】

外部ネットワークから切り離された内部ネットワークに接続された第１の端末装置と、前記外部ネットワークに接続された第２の端末装置と、前記内部ネットワーク及び前記外部ネットワークに接続されたサーバ装置と、を有する通知システムであって、
前記第１の端末装置が備えるプロセッサは、
対象となる通知物の情報を示す通知物情報を取得し、
前記通知物情報に基づいて作成された電子データを前記サーバ装置へアップロードし、
前記アップロードに先立ち、前記外部ネットワークを経由することなく電子署名を生成して前記電子データに前記電子署名を付与し、
前記第２の端末装置が備えるプロセッサは、
前記電子データを前記サーバ装置からダウンロードし、
前記サーバ装置が備えるプロセッサは、
前記第１の端末装置からアップロードされた前記電子データを前記第１の端末装置へ提供する、
通知システム。

【請求項2】

前記サーバ装置が備えるプロセッサは、前記電子署名が付与された前記電子データを無害化することなく前記第１の端末装置へ提供する、
請求項１に記載の通知システム。

【請求項3】

前記第１の端末装置が備えるプロセッサは、前記電子署名の付与に先立ち、前記電子データに電子印影を付与する、
請求項１に記載の通知システム。

【請求項4】

前記第１の端末装置が備えるプロセッサは、前記通知物の内容を記載した文章と少なくとも一部が重なるように前記電子印影を付与する、
請求項３に記載の通知システム。

【請求項5】

前記第１の端末装置が備えるプロセッサは、前記電子印影及び前記電子署名の少なくともいずれかの付与が予め定められた基準を満たす前記電子データのみ前記アップロードを許可する、
請求項４に記載の通知システム。

【請求項6】

前記内部ネットワークは、行政専用のネットワークであり、
前記外部ネットワークは、インターネットである、
請求項１から５のいずれか一項に記載の通知システム。

【請求項7】

前記第１の端末装置が備えるプロセッサは、
前記通知物に関する申請時に申請者が入力した申請データを申請システムから取得し、
前記通知物情報を住民に関する情報を格納する住民データベースから取得し、
前記通知物情報に基づいて作成された前記電子データと前記申請データとを突合させて、前記電子データをチェックする、
請求項６に記載の通知システム。

【請求項8】

前記第１の端末装置が備えるプロセッサは、前記チェックした結果に応じて、前記電子データを前記申請データに含まれる配信先情報と結合させる、
請求項７に記載の通知システム。

【請求項9】

前記サーバ装置が備えるプロセッサは、前記第２の端末装置により前記電子データがダウンロードされた場合に、前記電子データが開封された旨を前記申請システムと連携する、
請求項７に記載の通知システム。

【請求項10】

前記サーバ装置が備えるプロセッサは、
前記第１の端末装置からアップロードされた前記電子データを格納し、
前記電子データを配信可能となった場合に、前記電子データをダウンロード可能な旨を前記第２の端末装置へ通知する、
請求項１から５のいずれか一項に記載の通知システム。

【請求項11】

前記サーバ装置が備えるプロセッサは、
前記電子データを前記第１の端末装置及び前記第２の端末装置とは異なる第３の端末装置へ提出する、
請求項１から５のいずれか一項に記載の通知システム。

【請求項12】

外部ネットワークから切り離された内部ネットワークに接続された第１の端末装置と、前記外部ネットワークに接続された第２の端末装置と、前記内部ネットワーク及び前記外部ネットワークに接続されたサーバ装置と、を有する通知システムにおいて、
前記第１の端末装置が、
対象となる通知物の情報を示す通知物情報を取得することと、
前記通知物情報に基づいて作成された電子データを前記サーバ装置へアップロードすることと、
前記アップロードに先立ち、前記外部ネットワークを経由することなく電子署名を生成して前記電子データに前記電子署名を付与することと、
前記第２の端末装置が、
前記電子データを前記サーバ装置からダウンロードすることと、
前記サーバ装置が、
前記第１の端末装置からアップロードされた前記電子データを前記第１の端末装置へ提供することと、を備える、
通知方法。

【請求項13】

外部ネットワークから切り離された内部ネットワークに接続された第１の端末装置と、前記外部ネットワークに接続された第２の端末装置と、前記内部ネットワーク及び前記外部ネットワークに接続されたサーバ装置と、を有する通知システムにおいて、
前記第１の端末装置に、
対象となる通知物の情報を示す通知物情報を取得する処理と、
前記通知物情報に基づいて作成された電子データを前記サーバ装置へアップロードする処理と、
前記アップロードに先立ち、前記外部ネットワークを経由することなく電子署名を生成して前記電子データに前記電子署名を付与する処理と、を実行させ、
前記第２の端末装置に、
前記電子データを前記サーバ装置からダウンロードする処理を実行させ、
前記サーバ装置に、
前記第１の端末装置からアップロードされた前記電子データを前記第１の端末装置へ提供する処理を実行させる、
通知プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通知システム、通知方法、及び通知プログラムに関する。

【背景技術】

【0002】

特許文献１には、「通知物を送付するにあたり、電子的な送付を希望する送付先に対して誤送を防止しつつ手間を削減し、送付することができる通知物サーバ、通知物管理システム、通知物管理方法、プログラムを提供する」と記載されている。

【0003】

特許文献２には、「無害化処理は、例えば、ファイル中に含まれるマクロ等のプログラムを削除すること等により、ファイルの転送先において元のファイルに含まれたマルウェアによる被害が発生するリスクを低下させる処理をいう」と記載されている。

【0004】

特許文献３には、「通信無害化部３５は、ＬＧＷＡＮ５の宛先にテキスト情報を通知し、ＷＥＢサーバ３７と、ＤＢサーバ３６を用いて後述するように、テキスト情報を提供する。バックエンドサーバ３は、添付ファイルの内容からテキスト情報を抽出し、テキスト情報のみを業務ネットワーク６０内の宛先に提供することにより、悪意のある添付ファイルを無害化することができる」と記載されている。

【先行技術文献】

【特許文献】

【0005】

【文献】特開２０２２－１８７５６８号公報

【文献】特開２０２０－１２６３８５号公報

【文献】特開２０２０－０３１２９３号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

従来、通知物を電子データで配信可能な通知システムが知られている。（例えば、特許文献１参照）。このような通知システムにおいては、電子データの内容の一部が動的に置換されるような場合や、電子データの内容に関する問い合わせを受けた場合等に、配信元において電子データを確認したいというニーズが存在する。しかしながら、特許文献１では、配信元からサーバへデータをアップロードすることはできるものの、サーバから配信元への下り方向のデータ転送については何ら想定されていない。したがって、特許文献１では、配信先へ実際に配信される電子データがどのような状態であったかを配信元において確認することができない。

【0007】

また、従来、外部ネットワークから取得したファイルを無害化して内部ネットワークへ転送するサーバが知られている。（例えば、特許文献２及び３参照）。しかしながら、特許文献２及び３では、外部ネットワークから取得したファイルを転送対象とするのみであって、内部ネットワークから取得したファイルを再び内部ネットワークへ転送することについては何ら想定されていない。また、特許文献２及び３では、ファイルが無害化されるため、内部ネットワークへデータを取り込む前にデータの状態が変化してしまう。したがって、特許文献２及び３でも、配信先へ実際に配信される電子データがどのような状態であったかを配信元において確認することができない。

【0008】

本開示は、このような事情に鑑みてなされたものであり、配信先へ実際に配信される電子データがどのような状態であったかを配信元において確認することができるシステム、方法、及びプログラムを提供することを目的とする。

【課題を解決するための手段】

【0009】

本開示の第１態様に係る通知システムは、外部ネットワークから切り離された内部ネットワークに接続された第１の端末装置と、前記外部ネットワークに接続された第２の端末装置と、前記内部ネットワーク及び前記外部ネットワークに接続されたサーバ装置と、を有する通知システムであって、前記第１の端末装置が備えるプロセッサは、対象となる通知物の情報を示す通知物情報を取得し、前記通知物情報に基づいて作成された電子データを前記サーバ装置へアップロードし、前記第２の端末装置が備えるプロセッサは、前記電子データを前記サーバ装置からダウンロードし、前記サーバ装置が備えるプロセッサは、前記第１の端末装置からアップロードされた前記電子データを前記第１の端末装置へ提供する。

【0010】

本開示の第２態様に係る通知システムは、第１態様に係る通知システムにおいて、前記第１の端末装置が備えるプロセッサは、前記アップロードに先立ち、前記電子データに電子署名を付与する。

【0011】

本開示の第３態様に係る通知システムは、第２態様に係る通知システムにおいて、前記サーバ装置が備えるプロセッサは、前記電子署名が付与された前記電子データを無害化することなく前記第１の端末装置へ提供する。

【0012】

本開示の第４態様に係る通知システムは、第２態様又は第３態様に係る通知システムにおいて、前記第１の端末装置が備えるプロセッサは、前記電子署名の付与に先立ち、前記電子データに電子印影を付与する。

【0013】

本開示の第５態様に係る通知システムは、第４態様に係る通知システムにおいて、前記第１の端末装置が備えるプロセッサは、前記通知物の内容を記載した文章と少なくとも一部が重なるように前記電子印影を付与する。

【0014】

本開示の第６態様に係る通知システムは、第５態様に係る通知システムにおいて、前記第１の端末装置が備えるプロセッサは、前記電子印影及び前記電子署名の少なくともいずれかの付与が予め定められた基準を満たす前記電子データのみ前記アップロードを許可する。

【0015】

本開示の第７態様に係る通知システムは、第１態様から第６態様のいずれか一つに係る通知システムにおいて、前記内部ネットワークは、行政専用のネットワークであり、前記外部ネットワークは、インターネットである。

【0016】

本開示の第８態様に係る通知システムは、第７態様に係る通知システムにおいて、前記第１の端末装置が備えるプロセッサは、前記通知物に関する申請時に申請者が入力した申請データを申請システムから取得し、前記通知物情報を住民に関する情報を格納する住民データベースから取得し、前記通知物情報に基づいて作成された前記電子データと前記申請データとを突合させて、前記電子データをチェックする。

【0017】

本開示の第９態様に係る通知システムは、第８態様に係る通知システムにおいて、前記第１の端末装置が備えるプロセッサは、前記チェックした結果に応じて、前記電子データを前記申請データに含まれる配信先情報と結合させる。

【0018】

本開示の第１０態様に係る通知システムは、第８態様又は第９態様に係る通知システムにおいて、前記サーバ装置が備えるプロセッサは、前記第２の端末装置により前記電子データがダウンロードされた場合に、前記電子データが開封された旨を前記申請システムと連携する。

【0019】

本開示の第１１態様に係る通知システムは、第１態様から第１０態様のいずれか一つに係る通知システムにおいて、前記サーバ装置が備えるプロセッサは、前記第１の端末装置からアップロードされた前記電子データを格納し、前記電子データを配信可能となった場合に、前記電子データをダウンロード可能な旨を前記第２の端末装置へ通知する。

【0020】

本開示の第１２態様に係る通知システムは、第１態様から第１１態様のいずれか一つに係る通知システムにおいて、前記サーバ装置が備えるプロセッサは、前記電子データを前記第１の端末装置及び前記第２の端末装置とは異なる第３の端末装置へ提出する。

【0021】

本開示の第１３態様に係る通知方法は、外部ネットワークから切り離された内部ネットワークに接続された第１の端末装置と、前記外部ネットワークに接続された第２の端末装置と、前記内部ネットワーク及び前記外部ネットワークに接続されたサーバ装置と、を有する通知システムにおいて、前記第１の端末装置が、対象となる通知物の情報を示す通知物情報を取得することと、前記通知物情報に基づいて作成された電子データを前記サーバ装置へアップロードすることと、前記第２の端末装置が、前記電子データを前記サーバ装置からダウンロードすることと、前記サーバ装置が、前記第１の端末装置からアップロードされた前記電子データを前記第１の端末装置へ提供することと、を備える。

【0022】

本開示の第１４態様に係る通知プログラムは、外部ネットワークから切り離された内部ネットワークに接続された第１の端末装置と、前記外部ネットワークに接続された第２の端末装置と、前記内部ネットワーク及び前記外部ネットワークに接続されたサーバ装置と、を有する通知システムにおいて、前記第１の端末装置に、対象となる通知物の情報を示す通知物情報を取得する処理と、前記通知物情報に基づいて作成された電子データを前記サーバ装置へアップロードする処理と、を実行させ、前記第２の端末装置に、前記電子データを前記サーバ装置からダウンロードする処理を実行させ、前記サーバ装置に、前記第１の端末装置からアップロードされた前記電子データを前記第１の端末装置へ提供する処理を実行させる。

【発明の効果】

【0023】

本開示に係る通信システム、通信方法、及び通信プログラムによれば、配信先へ実際に配信される電子データがどのような状態であったかを配信元において確認することができる。

【図面の簡単な説明】

【0024】

【図1】本実施形態に係る通知システム１０の概略構成の一例を示す図である。

【図2】本実施形態に係る端末装置１０００のハードウェア構成の一例を示す図である。

【図3】本実施形態に係るサーバ装置２０００のハードウェア構成の一例を示す図である。

【図4】本実施形態に係る第１の端末装置１１００の機能構成の一例を示す図である。

【図5】本実施形態に係る第２の端末装置１２００の機能構成の一例を示す図である。

【図6】本実施形態に係る第３の端末装置１３００の機能構成の一例を示す図である。

【図7】本実施形態に係る第２のサーバ装置２２００の機能構成の一例を示す図である。

【図8】本実施形態に係る通知システム１０における通知処理のフローの一例を示す図である。

【図9】本実施形態に係る通知システム１０における通知処理のフローの一例を示す図である。

【図10】本実施形態に係る通知システム１０における通知処理のフローの一例を示す図である。

【発明を実施するための形態】

【0025】

以下、本開示の実施形態の一例を、図面を参照しつつ説明する。なお、各図面において、同一又は等価な構成要素及び部分には同一の参照符号を付与している。また、図面の寸法比率は、説明の都合上誇張されており、実際の比率とは異なる場合がある。

【0026】

図１は、本実施形態に係る通知システム１０の概略構成の一例を示す図である。通知システム１０は、第１の端末装置１１００と、第２の端末装置１２００と、第３の端末装置１３００と、サーバ装置２０００と、を有する。特に区別する必要がない場合、第１の端末装置１１００、第２の端末装置１２００、及び第３の端末装置１３００を端末装置１０００と総称することとする。

【0027】

第１の端末装置１１００は、内部ネットワークに接続されている。第２の端末装置１２００及び第３の端末装置１３００は、外部ネットワークに接続されている。サーバ装置２０００は、内部ネットワーク及び外部ネットワークに接続されている。

【0028】

ここで、内部ネットワークは、限られた範囲内で利用可能なネットワークであり、例えば、閉域ネットワークであってよい。このような閉域ネットワークとしては、例えば、行政専用のネットワークが挙げられる。これより先、内部ネットワークが行政専用のネットワークの一つであるＬＧＷＡＮ（Ｌｏｃａｌ Ｇｏｖｅｒｎｍｅｎｔ Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）であり、外部ネットワークがインターネットである場合を一例として説明する。

【0029】

本開示の通知システム１０は、例えばこのように、高いセキュリティレベルが要求されるクローズド環境のネットワークと公衆に利用可能なオープン環境のネットワークとの間における通知と親和性が高い。しかしながら、これに限定されるものではない。内部ネットワークは、例えば、企業内ネットワークや店舗内ネットワーク等の如何なるネットワークであってもよく、外部ネットワークは内部ネットワークと切り離された如何なるネットワークであってもよい。

【0030】

第１の端末装置１１００は、通知物の配信元となる装置であり、例えば、自治体の職員が利用する自治体端末であってよい。第１の端末装置１１００は、一例として、デスクトップパソコンであってよい。しかしながら、これに限定されるものではない。第１の端末装置１１００は、ノートパソコン、タブレット端末、及びスマートフォン等、通知物の配信元となり得る如何なる装置であってもよい。

【0031】

第２の端末装置１２００は、通知物の配信先となる装置であり、例えば、住民が利用する住民端末であってよい。第２の端末装置１２００は、一例として、スマートフォンであってよい。しかしながら、これに限定されるものではない。第２の端末装置１２００は、デスクトップパソコン、ノートパソコン、及びタブレット端末等、通知物の配信先となり得る如何なる装置であってもよい。

【0032】

第３の端末装置１３００は、第１の端末装置１１００及び第２の端末装置１２００とは異なる通知物の提出先となる装置であり、例えば、第三者が利用する第三者端末であってよい。第３の端末装置１３００は、一例として、デスクトップパソコンであってよい。しかしながら、これに限定されるものではない。第３の端末装置１３００は、ノートパソコン、タブレット端末、及びスマートフォン等、通知物の提出先となり得る如何なる装置であってもよい。

【0033】

サーバ装置２０００は、通知物の電子データを含む各種データを格納する装置である。サーバ装置２０００は、一例として、クラウドコンピューティングにより実現されていてよい。これより先、サーバ装置２０００がＬＧＷＡＮに接続可能なＬＧＷＡＮ－ＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）のネットワーク環境に設けられる場合を一例として説明する。これにより、通知システム１０をクラウド型のサービスとして提供することができるので、オンプレミス型のサービスと比較して費用が安価となる上に、サービスの利用をすぐに開始することが可能となる。

【0034】

サーバ装置２０００は、１つ以上の装置により構成されてよい。本図においては、サーバを立てる際の自治体の規約に基づき、サーバ装置２０００が、第１のサーバ装置２１００、第２のサーバ装置２２００、及び第３のサーバ装置２３００の３つの装置により構成されている場合を一例として示している。特に区別する必要がない場合、第１のサーバ装置２１００、第２のサーバ装置２２００、及び第３のサーバ装置２３００をサーバ装置２０００と総称することとする。

【0035】

第１のサーバ装置２１００は、内部ネットワーク向けのサーバ装置であり、例えば、自治体向けサーバであってよい。第１のサーバ装置２１００と内部ネットワークとの間には、ファイアウォールが設けられていてよい。

【0036】

第２のサーバ装置２２００は、第１のサーバ装置２１００と第３のサーバ装置２３００との間に設けられたサーバ装置である。第２のサーバ装置２２００と第１のサーバ装置２１００との間、及び第２のサーバ装置２２００と第３のサーバ装置２３００との間には、ファイアウォールがそれぞれ設けられていてよい。

【0037】

第３のサーバ装置２３００は、外部ネットワーク向けのサーバ装置であり、例えば、住民向けサーバであってよい。第３のサーバ装置２３００と外部ネットワークとの間には、ファイアウォールが設けられていてよい。

【0038】

このようなサーバ構成の場合、主に、第２のサーバ装置２２００が主体となって、サーバ装置２０００の処理を実行してよい。この場合、第１のサーバ装置２１００は、内部ネットワークと第２のサーバ装置２２００との間においてデータの転送処理を実行してよい。同様に、第３のサーバ装置２３００は、外部ネットワークと第２のサーバ装置２２００との間においてデータの転送処理を実行してよい。しかしながら、これに限定されるものではない。第２のサーバ装置２２００が実行する処理の少なくとも一部を第１のサーバ装置２１００又は第３のサーバ装置２３００が代わりに実行してもよい。

【0039】

図２は、本実施形態に係る端末装置１０００のハードウェア構成の一例を示す図である。端末装置１０００は、プロセッサ１００１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１００２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１００３と、ストレージ１００４と、通信インタフェース１００５と、ユーザインタフェース１００６と、を備える。これらの構成は、バス１００９を介して相互に通信可能に接続されている。

【0040】

プロセッサ１００１は、各種プログラムを実行し、各構成を制御する。ここでは、プロセッサ１００１がＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であるものとする。ＲＯＭ１００２は、各種プログラム及び各種データを格納する。ＲＡＭ１００３は、作業領域として一時的にプログラム又はデータを記憶する。ストレージ１００４は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）又はＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）により構成され、オペレーティングシステムを含む各種プログラム及び各種データを格納する。

【0041】

本実施形態に係る端末装置１０００においては、ＲＯＭ１００２又はストレージ１００４に通知プログラムが格納されている。そして、プロセッサ１００１が、ＲＯＭ１００２又はストレージ１００４から通知プログラムを読み出し、ＲＡＭ１００３を作業領域として実行することにより、通知プログラムにしたがった各構成の制御及び各種の演算処理を実行する。

【0042】

通信インタフェース１００５は、端末装置１０００が他の装置と通信するためのインタフェースである。ユーザインタフェース１００６は、端末装置１０００がユーザと情報をやりとりするための入出力インタフェースである。ユーザインタフェース１００６は、入力装置としてマウス、キーボード、タッチパネル、マイク等を含み、出力装置としてモニタ、スピーカ等を含んでよい。

【0043】

ここで、第１の端末装置１１００～第３の端末装置１３００が備えるハードウェア構成を区別する必要がある場合、第１の端末装置１１００が備える構成にはＴ１の添え字、第２の端末装置１２００が備える構成にはＴ２の添え字、及び第３の端末装置１３００が備える構成にはＴ３の添え字をそれぞれ付与するものとする。すなわち、例えば、第１の端末装置１１００が備えるプロセッサ１００１をプロセッサ１００１＿Ｔ１、第２の端末装置１２００が備えるプロセッサ１００１をプロセッサ１００１＿Ｔ２、及び第３の端末装置１３００が備えるプロセッサ１００１をプロセッサ１００１＿Ｔ３と定義することとする。

【0044】

図３は、本実施形態に係るサーバ装置２０００のハードウェア構成の一例を示す図である。サーバ装置２０００は、プロセッサ２００１と、ＲＯＭ２００２と、ＲＡＭ２００３と、ストレージ２００４と、通信インタフェース２００５と、を備える。これらの構成は、バス２００９を介して相互に通信可能に接続されている。

【0045】

サーバ装置２０００が備えるプロセッサ２００１、ＲＯＭ２００２、ＲＡＭ２００３、ストレージ２００４、及び通信インタフェース２００５は、端末装置１０００が備えるプロセッサ１００１、ＲＯＭ１００２、ＲＡＭ１００３、ストレージ１００４、及び通信インタフェース１００５と同様であってよいので、ここでは重複する説明は省略する。

【0046】

また、第１のサーバ装置２１００～第３のサーバ装置２３００が備えるハードウェア構成を区別する必要がある場合、第１のサーバ装置２１００が備える構成にはＳ１の添え字、第２のサーバ装置２２００が備える構成にはＳ２の添え字、及び第３のサーバ装置２３００が備える構成にはＳ３の添え字をそれぞれ付与するものとする。すなわち、例えば、第１のサーバ装置２１００が備えるプロセッサ２００１をプロセッサ２００１＿Ｓ１、第２のサーバ装置２２００が備えるプロセッサ２００１をプロセッサ２００１＿Ｓ２、及び第３のサーバ装置２３００が備えるプロセッサ２００１をプロセッサ２００１＿Ｓ３と定義することとする。

【0047】

図４は、本実施形態に係る第１の端末装置１１００の機能構成の一例を示す図である。第１の端末装置１１００は、申請データ取得部１１１０と、通知物情報取得部１１２０と、電子データ作成部１１３０と、仕分け部１１４０と、突合部１１５０と、電子印影付与部１１６０と、電子署名付与部１１７０と、アップロード部１１８０と、表示部１１９０と、を備える。これらの機能構成は、プロセッサ１００１＿Ｔ１がＲＯＭ１００２＿Ｔ１又はストレージ１００４＿Ｔ１から通知プログラムを読み出し、ＲＡＭ１００３＿Ｔ１に展開して実行することにより実現されてよい。

【0048】

申請データ取得部１１１０は、通知物に関する申請時に申請者が入力した申請データを申請システムから取得する。

【0049】

通知物情報取得部１１２０は、対象となる通知物の情報を示す通知物情報を取得する。この際、通知物情報取得部１１２０は、通知物情報を住民に関する情報を格納する住民データベースから取得する。

【0050】

電子データ作成部１１３０は、通知物情報に基づいて通知物の電子データを作成する。

【0051】

仕分け部１１４０は、作成された電子データを仕分けする。

【0052】

突合部１１５０は、通知物情報に基づいて作成された電子データと申請データとを突合させて、電子データをチェックする。そして、突合部１１５０は、チェックした結果に応じて、電子データを申請データに含まれる配信先情報と結合させる。

【0053】

電子印影付与部１１６０は、電子署名の付与に先立ち、電子データに電子印影を付与する。この際、電子印影付与部１１６０は、通知物の内容を記載した文章と少なくとも一部が重なるように電子印影を付与する。

【0054】

電子署名付与部１１７０は、アップロードに先立ち、電子データに電子署名を付与する。

【0055】

アップロード部１１８０は、通知物情報に基づいて作成された電子データをサーバ装置２０００へアップロードする。この際、アップロード部１１８０は、電子印影及び電子署名の少なくともいずれかの付与が予め定められた基準を満たす電子データのみアップロードを許可する。

【0056】

表示部１１９０は、サーバ装置２０００から提供された各種情報を表示する。

【0057】

図５は、本実施形態に係る第２の端末装置１２００の機能構成の一例を示す図である。第２の端末装置１２００は、ダウンロード部１２１０と、依頼部１２２０と、検証結果受領部１２３０と、を備える。これらの機能構成は、プロセッサ１００１＿Ｔ２がＲＯＭ１００２＿Ｔ２又はストレージ１００４＿Ｔ２から通知プログラムを読み出し、ＲＡＭ１００３＿Ｔ２に展開して実行することにより実現されてよい。

【0058】

ダウンロード部１２１０は、電子データをサーバ装置２０００からダウンロードする。

【0059】

依頼部１２２０は、電子データを第１の端末装置１１００及び第２の端末装置１２００とは異なる第３の端末装置１３００へ提出することをサーバ装置２０００へ依頼する。

【0060】

検証結果受領部１２３０は、第３の端末装置１３００が電子データを検証した結果をサーバ装置２０００から受領する。

【0061】

図６は、本実施形態に係る第３の端末装置１３００の機能構成の一例を示す図である。第３の端末装置１３００は、電子データ受取部１３１０と、検証部１３２０と、検証結果報告部１３３０と、を備える。これらの機能構成は、プロセッサ１００１＿Ｔ３がＲＯＭ１００２＿Ｔ３又はストレージ１００４＿Ｔ３から通知プログラムを読み出し、ＲＡＭ１００３＿Ｔ３に展開して実行することにより実現されてよい。

【0062】

電子データ受取部１３１０は、電子データをサーバ装置２０００から受け取る。

【0063】

検証部１３２０は、受け取った電子データを検証する。

【0064】

検証結果報告部１３３０は、電子データを検証した結果をサーバ装置２０００へ報告する。

【0065】

図７は、本実施形態に係る第２のサーバ装置２２００の機能構成の一例を示す図である。第２のサーバ装置２２００は、格納部２２１０と、通知部２２２０と、配信部２２３０と、連携部２２４０と、開封状況提供部２２５０と、電子データ提供部２２６０と、提出部２２７０と、検証結果連絡部２２８０と、を備える。これらの機能構成は、プロセッサ２００１＿Ｓ２がＲＯＭ２００２＿Ｓ２又はストレージ２００４＿Ｓ２から通知プログラムを読み出し、ＲＡＭ２００３＿Ｓ２に展開して実行することにより実現されてよい。

【0066】

格納部２２１０は、第１の端末装置１１００からアップロードされた電子データを格納する。

【0067】

通知部２２２０は、電子データを配信可能となった場合に、電子データをダウンロード可能な旨を第２の端末装置１２００へ通知する。

【0068】

配信部２２３０は、電子データを第２の端末装置１２００へ配信する。

【0069】

連携部２２４０は、第２の端末装置１２００により電子データがダウンロードされた場合に、電子データが開封された旨を申請システムと連携する。

【0070】

開封状況提供部２２５０は、電子データの開封状況を第１の端末装置１１００へ提供する。

【0071】

電子データ提供部２２６０は、第１の端末装置１１００からアップロードされた電子データを第１の端末装置１１００へ提供する。この際、電子データ提供部２２６０は、電子署名が付与された電子データを無害化することなく第１の端末装置へ提供する。

【0072】

提出部２２７０は、電子データを第１の端末装置１１００及び第２の端末装置１２００とは異なる第３の端末装置１３００へ提出する。

【0073】

検証結果連絡部２２８０は、第３の端末装置１３００が電子データを検証した結果を第２の端末装置１２００へ連絡する。

【0074】

端末装置１０００及びサーバ装置２０００がこのような機能部を備えた通知システム１０における通知処理について、フローを用いて詳細に説明する。フローの説明にあたっては、行政手続きの一環として、保育所入所の申請に対する入所承諾書の処分通知を、従来の郵送通知に加えて、電子通知する場合を一例に挙げて説明することとする。

【0075】

図８は、本実施形態に係る通知システム１０における通知処理のフローの一例を示す図である。本フローは、図１に示すように、外部ネットワークから切り離された内部ネットワークに接続された第１の端末装置１１００と、外部ネットワークに接続された第２の端末装置１２００及び第３の端末装置１３００と、内部ネットワーク及び外部ネットワークに接続されたサーバ装置２０００と、を有する通知システム１０において実行されてよい。

【0076】

ステップＳ１１０において、プロセッサ１００１＿Ｔ１は、申請データ取得部１１１０として、通知物に関する申請時に申請者が入力した申請データを申請システムから取得する。より詳細には、プロセッサ１００１＿Ｔ１は、申請者を識別する申請者情報、通知物の配信先を示す配信先情報、及び申請に関わる付加情報を申請データとして取得してよい。

【0077】

ここで、申請者情報は、例えば、申請者の氏名の情報を含んでよい。これに代えて、又は加えて、申請者情報は、申請者の住所、郵便番号、生年月日、性別、及び個人番号等の情報を含んでもよい。

【0078】

また、配信先情報は、例えば、通知物の配信先となる第２の端末装置１２００のメールアドレスの情報を含んでよい。なお、上述の説明では、配信先としてメールアドレスを用いる場合を一例として示したが、これに限定されるものではない。配信先は、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）が利用可能な電話番号、及びメッセージングアプリのアカウント等、電子的な通知物の宛先となり得る如何なる情報であってもよい。

【0079】

また、付加情報は、郵送通知又は電子通知のどちらを希望するかを選択した選択情報を含んでよい。

【0080】

プロセッサ１００１＿Ｔ１は、例えばこのような申請者情報、配信先情報、及び付加情報を含む申請データを、複数のフィールドに分けたファイル形式、例えば、ＣＳＶ（Ｃｏｍｍａ－Ｓｅｐａｒａｔｅｄ Ｖｌｕｅｓ）ファイル形式で取得してよい。

【0081】

そして、プロセッサ１００１＿Ｔ１は、取得した申請データを、後に続く仕分け処理や突合処理を実行し易くするために、前処理してよい。このような前処理としては、例えば、並び替え処理（例えば、５０音順への並び替え）、文字の変換処理（例えば、全角半角の変換）、正規化処理（例えば、住所からの郵便番号の取得）及びクレンジング処理（例えば、表記ゆれの解消）等が挙げられる。

【0082】

ステップＳ１２０において、プロセッサ１００１＿Ｔ１は、通知物情報取得部１１２０として、対象となる通知物の情報を示す通知物情報を取得する。この際、プロセッサ１００１＿Ｔ１は、通知物情報を住民に関する情報を格納する住民データベースから取得してよい。より詳細には、プロセッサ１００１＿Ｔ１は、通知の対象者となる住民を識別する住民情報、及び住民ごとの通知内容を示す内容情報を通知物情報として取得してよい。

【0083】

ここで、住民情報は、住民票の記載事項であってよく、例えば、住民の氏名の情報を含んでよい。これに代えて、又は加えて、住民情報は、住民の住所、郵便番号、生年月日、性別、及び個人番号等の情報を含んでもよい。

【0084】

また、内容情報は、住民ごとの処分結果を示す情報を含んでよい。例えば、入所承諾書の処分通知を行う場合、内容情報は、入所が承諾されたか否かの情報、及び承諾された保育所の名称等の情報を含んでいてよい。

【0085】

プロセッサ１００１＿Ｔ１は、例えばこのような住民情報、及び内容情報を含む通知物情報を、複数のフィールドに分けたファイル形式、例えば、ＣＳＶファイル形式で取得してよい。

【0086】

そして、プロセッサ１００１＿Ｔ１は、取得した通知物情報を、申請データと同様に、後に続く仕分け処理や突合処理を実行し易くするために、前処理してよい。

【0087】

ステップＳ１３０において、プロセッサ１００１＿Ｔ１は、電子データ作成部１１３０として、ステップＳ１２０において取得された通知物情報に基づいて通知物の電子データを作成する。より詳細には、プロセッサ１００１＿Ｔ１は、組版ソフトを用いて通知物情報に含まれる住民情報及び内容情報を予め定められたレイアウトに従って配置することで、通知の対象者となる全ての住民の通知内容が記載された１つの文書ファイル、例えば、ＰＤＦ（Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ）ファイルを作成してよい。

【0088】

そして、プロセッサ１００１＿Ｔ１は、ＰＤＦファイルを文章解析して、住民ごとのＰＤＦファイルに分割してよい。この際、プロセッサ１００１＿Ｔ１は、例えば、ファイルを分割するトリガとなるキーワードや特定文字を予め定めておき、ＰＤＦファイルを文章解析した結果から当該キーワードや特定文字が発見されるごとにＰＤＦファイルを分割してよい。そして、プロセッサ１００１＿Ｔ１は、分割されたＰＤＦファイルから住民の氏名を抽出し、ＰＤＦファイルのファイル名を住民の氏名が含まれるようにリネームしてよい。プロセッサ１００１＿Ｔ１は、例えばこのようにして、通知物の電子データ、ここではＰＤＦファイルを住民ごとに作成する。

【0089】

ステップＳ１４０において、プロセッサ１００１＿Ｔ１は、仕分け部１１４０として、ステップＳ１３０において作成された電子データを仕分けする。例えば、通知内容の種別によって通知手段が予め定められている場合、プロセッサ１００１＿Ｔ１は、通知内容に応じて電子データを郵送通知するか電子通知するかを仕分けしてよい。また、申請者が申請時に郵送通知又は電子通知のどちらを希望するかを選択していた場合、プロセッサ１００１＿Ｔ１は、申請データ及び電子データに基づいて、電子データを郵送通知するか電子通知するかを仕分けしてよい。

【0090】

郵送通知として仕分けられた電子データは、印刷用のデータとしてプリンタへ供給されてよい。一方、電子通知として仕分けられた電子データは、後に続く処理の対象とされてよい。

【0091】

ステップＳ１５０において、プロセッサ１００１＿Ｔ１は、突合部１１５０として、ステップＳ１３０において通知物情報に基づいて作成された電子データとステップＳ１１０において取得された申請データとを突合させて、電子データをチェックする。上述のとおり、申請データは、申請システムから取得されたデータである。一方、電子データを作成する基となった通知物情報は、住民データベースから取得された情報である。このように、申請データと通知物情報とはそれぞれ出所が異なっている。そのため、プロセッサ１００１＿Ｔ１は、両者を突き合わせて電子データをチェックする。

【0092】

この際、例えば、電子データであるＰＤＦファイルを文章解析する範囲と項目とが予め指定可能であってよい。これにより、プロセッサ１００１＿Ｔ１は、ＰＤＦファイルの指定された範囲から通知の対象者である住民の氏名や住所等の様々な項目を抽出することができる。この際、指定箇所と文書内の項目名の対応付けを分かりやすくするため、プロセッサ１００１＿Ｔ１は、文書内の指定位置に色を付けてもよい。また、指定範囲から通知の対象者である住民の情報が抽出できない場合、プロセッサ１００１＿Ｔ１は、エラーを表示してもよい。

【0093】

突合させた結果、両者の整合がとれている場合、プロセッサ１００１＿Ｔ１は、電子データであるＰＤＦファイルを配信先情報、ここでは、第２の端末装置１２００のメールアドレスと結合させる。プロセッサ１００１＿Ｔ２は、例えばこのようにして、チェックした結果に応じて、電子データを申請データに含まれる配信先情報と結合させる。これにより、電子データが意図しない者へ配信されてしまうことを防止することができる。

【0094】

なお、結合させる条件を予め指定することもできる。例えば、名寄せのレベル調整が可能な場合、プロセッサ１００１＿Ｔ１は、整合度合いによって振る舞いを変えることができる。例えば、氏名における外字のみが異なる場合は、突合した結果を結合候補として表示してもよい。また、氏名における「氏」のみが異なる場合は、旧姓である可能性が高いため、突合した結果を結合候補として表示してもよい。これにより、自治体の職員は、手動で結合候補を採用することもできる。この場合、プロセッサ１００１＿Ｔ１は、「手動突合実施有無」や「手動で突合したデータ」等の一覧をモニタに表示させることもできる。また、重複申請等により同一内容の通知物が存在する場合、プロセッサ１００１＿Ｔ１は、警告を表示することもできる。また、プロセッサ１００１＿Ｔ１は、突合チェック結果を帳票出力してもよく、この際、適用した結合条件も出力することができる。

【0095】

プロセッサ１００１＿Ｔ１は、このようにして結合した結果に応じて、電子データのファイル名と配信先情報とが対応付けられたリストを作成することができる。なお、このようなリストには、更に、電子データを配信可能な配信開始日時の情報が含まれていてもよい。また、このようなリストには、電子データの開封状況を示すステータス情報が含まれていてもよい。なお、ステータス情報は、この時点においては「未開封」に設定されていてよい。その他、リストには、住民への通知においてボディ部分に記載する情報、例えば、住民の氏名や電話番号等の情報が含まれていてもよい。

【0096】

ステップＳ１６０において、プロセッサ１００１＿Ｔ１は、電子印影付与部１１６０として、電子署名の付与に先立ち、電子データに電子印影を付与する。電子印影は、印鑑による印影を模したものであってよい。これにより、実物の印鑑のように電子データ上に印影を残すことができるので、押印したものをスキャンして再度データ化する作業を省略することができる。また、電子署名の付与に先立って電子印影を付与するので、電子印影が後から付け足されたものではないことを証明することができる。

【0097】

この際、プロセッサ１００１＿Ｔ１は、通知物の内容を記載した文章と少なくとも一部が重なるように電子印影を付与してよい。すなわち、プロセッサ１００１＿Ｔ１は、文字と電子印影とを意図的に重複させてよい。これにより、例えば、白紙部分に電子印影を付与した場合に、その部分の画像が切り取られて二次利用されてしまうことを防止することができる。

【0098】

ステップＳ１７０において、プロセッサ１００１＿Ｔ１は、電子署名付与部１１７０として、アップロードに先立ち、電子データに電子署名を付与する。この際、プロセッサ１００１＿Ｔ１は、複数の電子データに対して一括で電子署名を付与してもよい。この際、プロセッサ１００１＿Ｔ１は、ＬＧＰＫＩ（Ｌｏｃａｌ Ｇｏｖｅｒｎｍｅｎｔ Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）以外の電子署名を付与してもよいし、ＬＧＰＫＩの電子署名とそれ以外の電子署名とを多重に付与してもよい。

【0099】

なお、電子署名の付与にあたっては、プロセッサ１００１＿Ｔ１は、例えば、電子データを予め定められたハッシュ関数を用いて圧縮してハッシュ値を算出してよい。そして、プロセッサ１００１＿Ｔ１は、算出されたハッシュ値を秘密鍵で暗号化して電子署名を生成してよい。プロセッサ１００１＿Ｔ１は、例えばこのようにして生成した電子署名を電子データに付与する。

【0100】

このように、本実施形態に係る通知システム１０においては、電子データに電子署名を付与するまでの一連の処理を、外部ネットワークを経由することなく、内部ネットワークに接続された第１の端末装置１１００内で完結させる。

【0101】

ステップＳ１８０において、プロセッサ１００１＿Ｔ１は、アップロード部１１８０として、通知物情報に基づいて生成された電子データをサーバ装置２０００へアップロードする。より詳細には、プロセッサ１００１＿Ｔ１は、ステップＳ１７０において電子署名が付与された電子データを、内部ネットワークを介して第１のサーバ装置２１００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ１は、第１の端末装置１１００から受信した電子署名付きの電子データを第２のサーバ装置２２００へ転送してよい。

【0102】

この際、電子印影が付与されておらず電子署名のみが付与されている場合、電子署名が付与されておらず電子印影のみが付与されている場合、電子印影及び電子署名の両方が付与されていない場合、及び電子印影が白紙部分に付与されている場合等には、プロセッサ１００１＿Ｔ１は、電子データのアップロードを禁止してエラーを表示してもよいし、処理を前のステップに戻して付与処理を再度実行してもよい。プロセッサ１００１＿Ｔ１は、例えばこのようにして、電子印影及び電子署名の少なくともいずれかの付与が予め定められた基準を満たす電子データのみアップロードを許可する。

【0103】

この際、プロセッサ１００１＿Ｔ１は、電子データのアップロードと共に、ステップＳ１５０において作成されたリストをサーバ装置２０００へアップロードしてよい。

【0104】

ステップＳ１９０において、プロセッサ２００１＿Ｓ２は、格納部２２１０として、第１の端末装置１１００からアップロードされた電子データを格納する。この際、プロセッサ２００１＿Ｓ２は、各々の住民を対象とした複数の電子データをリストと併せて格納してよい。

【0105】

図９は、本実施形態に係る通知システム１０における通知処理のフローの一例を示す図である。図９のフローは、図８のフローに続く処理として実行されてよい。

【0106】

ステップＳ２００において、プロセッサ２００１＿Ｓ２は、通知部２２２０として、電子データを配信可能となった場合に、電子データをダウンロード可能な旨を第２の端末装置１２００へ通知する。より詳細には、プロセッサ２００１＿Ｓ２は、ステップＳ１９０において格納されたリストを参照してよい。そして、配信すべき電子データに対応付けられた配信開始日時が過ぎた場合に、当該電子データに対応付けらえた配信先、ここでは、第２の端末装置１２００のメールアドレスを宛先としたメッセージを第３のサーバ装置２３００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ３は、第２のサーバ装置２２００から受信したメッセージを、外部ネットワークを介して第２の端末装置１２００へ転送してよい。

【0107】

なお、上述の説明では、配信開始日時が過ぎた場合に電子データをダウンロード可能な旨を第２の端末装置１２００へ通知する場合を一例として示したが、これに限定されるものではない。プロセッサ２００１＿Ｓ２は、電子データをダウンロード可能な旨を第２の端末装置１２００へ通知した後、電子データが予め定められた期間ダウンロードされない場合に、電子データをダウンロード可能な旨を第２の端末装置１２００へ再通知してもよい。また、プロセッサ２００１＿Ｓ２は、電子データをダウンロード可能な旨を第２の端末装置１２００へ通知した回数が予め定められた閾値以上となった場合に、その旨を第１の端末装置１１００へ連絡してよい。そして、プロセッサ２００１＿Ｓ２は、当該電子データをそのまま第１の端末装置１１００へ提供、すなわち、差し戻してよい。これにより、自治体の職員は、該当する電子データを電子通知することに代えて郵送通知するように変更してもよい。

【0108】

ステップＳ２１０において、プロセッサ１００１＿Ｔ２は、ダウンロード部１２１０として、電子データのダウンロードをサーバ装置２０００へリクエストする。より詳細には、プロセッサ１００１＿Ｔ２は、ブラウザの機能を用いてユーザ操作を受け付けてよい。そして、電子データをダウンロードする旨のユーザ操作が入力された場合に、プロセッサ１００１＿Ｔ２は、ダウンロードしたい電子データのファイル名を指定したリクエストを、外部ネットワークを介して第３のサーバ装置２３００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ３は、第２の端末装置１２００から受信したリクエストを第２のサーバ装置２２００へ転送してよい。

【0109】

ステップＳ２２０において、プロセッサ２００１＿Ｓ２は、配信部２２３０として、電子データを第２の端末装置１２００へ配信する。より詳細には、プロセッサ２００１＿Ｓ２は、ステップＳ２１０において受信したリクエストにおいて指定されたファイル名をキーとしてデータベースを検索してよい。そして、プロセッサ２００１＿Ｓ２は、検索された電子データを第３のサーバ装置２３００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ３は、第２のサーバ装置２２００から受信した電子データを、外部ネットワークを介して第２の端末装置１２００へ転送してよい。

【0110】

ステップＳ２３０において、プロセッサ１００１＿Ｔ２は、電子データをサーバ装置２０００からダウンロードする。住民は、例えばこのようにしてブラウザの機能を用いて、電子データをサーバ装置２０００からダウンロードすることができる。なお、このようにしてダウンロードされた電子データは、自治体からの通知物であり、住民にとって重要な情報である場合が多い。そのため、プロセッサ１００１＿Ｔ２は、他の情報に埋もれてしまわないように、通知物である電子データだけを集約してモニタに表示させる機能を備えていてもよい。

【0111】

ステップＳ２４０において、プロセッサ１００１＿Ｔ２は、連携部２２４０として、第２の端末装置１２００により電子データがダウンロードされた場合に、電子データが開封された旨を申請システムと連携する。より詳細には、プロセッサ１００１＿Ｔ２は、ステップＳ２３０において電子データがダウンロードされた場合に、リストのステータス情報を「未開封」から「開封」へ変更してよい。また、プロセッサ１００１＿Ｔ２は、電子データが開封された旨のメッセージを第１のサーバ装置２１００へ送信してよい。このようなメッセージには、電子データが開封された日時を示す情報が含まれていてもよい。これに応じて、プロセッサ２００１＿Ｓ１は、第２のサーバ装置２２００から受信したメッセージを、内部ネットワークを介して申請システムへ転送してよい。

【0112】

ステップＳ２５０において、プロセッサ１００１＿Ｔ１は、電子データの開封状況をサーバ装置２０００へリクエストする。より詳細には、プロセッサ１００１＿Ｔ１は、ブラウザの機能を用いてユーザ操作を受け付けてよい。そして、開封状況を確認する旨のユーザ操作が入力された場合に、プロセッサ１００１＿Ｔ１は、開封状況を確認したい電子データのファイル名を指定したリクエストを、内部ネットワークを介して第１のサーバ装置２１００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ１は、第１の端末装置１１００から受信したリクエストを第２のサーバ装置２２００へ転送してよい。

【0113】

ステップＳ２６０において、プロセッサ２００１＿Ｓ２は、開封状況提供部２２５０として、電子データの開封状況を第１の端末装置１１００へ提供する。より詳細には、プロセッサ２００１＿Ｓ２は、ステップＳ２５０において受信したリクエストにおいて指定されたファイル名をキーとしてリストを検索してよい。そして、プロセッサ２００１＿Ｓ２は、検索された電子データのステータス情報を示すメッセージを第１のサーバ装置２１００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ１は、第２のサーバ装置２２００から受信したメッセージを、内部ネットワークを介して第１の端末装置１１００へ転送してよい。

【0114】

ステップＳ２７０において、プロセッサ１００１＿Ｔ１は、表示部１１９０として、サーバ装置から提供された開封状況を示す情報を表示する。自治体の職員は、例えばこのようにしてブラウザの機能を用いて、アップロードした電子データが開封されたか否かを確認することができる。

【0115】

なお、上述の説明では、ステップＳ２５０～Ｓ２７０の処理を、電子データが第２の端末装置１２００によりダウンロードされた後に実行する場合を一例として示したが、これに限定されるものではない。ステップＳ２５０～Ｓ２７０の処理は、ステップＳ１９０において電子データが格納された後の如何なるタイミングで実行されてもよい。

【0116】

また、上述の説明では、特定の電子データを指定して開封状況を確認する場合を一例として示したが、電子データを指定せずに開封状況を確認することもできる。この場合、ステップＳ２５０において、プロセッサ１００１＿Ｔ１は、電子データのファイル名を指定せずにリクエストを送信してよい。また、ステップＳ２６０において、プロセッサ２００１＿Ｓ２は、格納されている複数の電子データのステータス情報を示すメッセージを送信してよい。そして、ステップＳ２７０において、プロセッサ１００１＿Ｔ１は、複数の電子データのステータス情報を表示してよい。この際、プロセッサ１００１＿Ｔ１は、複数の電子データにおいて何割が開封されているか等の開封率を表示してもよい。

【0117】

ステップＳ２８０において、プロセッサ１００１＿Ｔ１は、電子データの配信内容をサーバ装置２０００へリクエストする。より詳細には、プロセッサ１００１＿Ｔ１は、ブラウザの機能を用いてユーザ操作を受け付けてよい。そして、配信内容を確認する旨のユーザ操作が入力された場合に、プロセッサ１００１＿Ｔ１は、配信内容を確認したい電子データのファイル名を指定したリクエストを、内部ネットワークを介して第１のサーバ装置２１００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ１は、第１の端末装置１１００から受信したリクエストを第２のサーバ装置２２００へ転送してよい。

【0118】

ステップＳ２９０において、プロセッサ２００１＿Ｓ２は、電子データ提供部２２６０として、第１の端末装置１１００からアップロードされた電子データを第１の端末装置１１００へ提供する。この際、プロセッサ２００１＿Ｓ２は、電子署名が付与された電子データを無害化することなく第１の端末装置１１００へ提供してよい。より詳細には、プロセッサ２００１＿Ｓ２は、ステップＳ２８０において受信したリクエストにおいて指定されたファイル名をキーとしてデータベースを検索してよい。そして、プロセッサ２００１＿Ｓ２は、検索された電子データをそのまま第１のサーバ装置２１００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ１は、第２のサーバ装置２２００から受信した電子データを、内部ネットワークを介して第１の端末装置１１００へ転送してよい。

【0119】

ステップＳ３００において、プロセッサ１００１＿Ｔ１は、表示部１１９０として、ステップＳ２９０において提供された電子データの内容を表示する。自治体の職員は、例えばこのようにしてブラウザの機能を用いて、配信する電子データの内容を確認することができる。

【0120】

なお、上述の説明では、ステップＳ２８０～Ｓ３００の処理を、電子データが第２の端末装置１２００によりダウンロードされた後に実行する場合を一例として示したが、これに限定されるものではない。ステップＳ２８０～Ｓ３００の処理は、ステップＳ１９０において電子データが格納された後の如何なるタイミングで実行されてもよい。

【0121】

また、上述の説明では、配信内容の確認には制限を設けない場合を一例として示したが、これに限定されるものではない。電子通知の担当者（例えば、電子データの作成担当、電子印影の付与担当、及び電子データのアップロード担当等）のみに権限を与え、担当者以外の者が配信内容を確認できないように制限を設けることもできる。この場合、第１の端末装置１１００のログイン時のアカウントに応じて、ステップＳ２８０におけるリクエストが拒否されてもよい。

【0122】

図１０は、本実施形態に係る通知システム１０における通知処理のフローの一例を示す図である。図１０のフローは、図９のフローに続く処理として実行されてよい。

【0123】

ステップＳ３１０において、プロセッサ１００１＿Ｔ２は、依頼部１２２０として、電子データを第１の端末装置１１００及び第２の端末装置１２００とは異なる第３の端末装置１３００へ提出することをサーバ装置２０００へ依頼する。より詳細には、プロセッサ１００１＿Ｔ２は、提出を依頼したい電子データのファイル名と、提出先となる第３の端末装置１３００の宛先情報（例えば、メールアドレス）とを含むメッセージを、外部ネットワークを介して第３のサーバ装置２３００へ送信してよい。そして、プロセッサ２００１＿Ｓ３は、第２の端末装置１２００から受信したメッセージを第２のサーバ装置２２００へ転送してよい。

【0124】

ステップＳ３２０において、プロセッサ２００１＿Ｓ２は、提出部２２７０として、電子データを第１の端末装置１１００及び第２の端末装置１２００とは異なる第３の端末装置１３００へ提出する。より詳細には、プロセッサ２００１＿Ｓ２は、ステップＳ３１０において受信したメッセージに含まれるファイル名をキーとしてデータベースを検索してよい。そして、プロセッサ２００１＿Ｓ２は、検索された電子データを第３の端末装置１３００のメールアドレスを宛先として第３のサーバ装置２３００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ３は、第２のサーバ装置２２００から受信した電子データを、外部ネットワークを介して第３の端末装置１３００へ転送してよい。

【0125】

ステップＳ３３０において、プロセッサ１００１＿Ｔ３は、電子データ受取部１３１０として、電子データをサーバ装置２０００から受け取る。より詳細には、プロセッサ１００１＿Ｔ３は、電子署名が付与された電子データを、外部ネットワークを介して第３のサーバ装置２３００から受け取る。

【0126】

ステップＳ３４０において、プロセッサ１００１＿Ｔ３は、検証部１３２０として、ステップＳ３３０において受け取った電子データを検証する。より詳細には、プロセッサ１００１＿Ｔ３は、電子データを予め定められたハッシュ関数を用いて圧縮してハッシュ値を算出してよい。また、プロセッサ１００１＿Ｔ３は、電子データに付与された電子署名を公開鍵で復号してハッシュ値を生成してよい。そして、プロセッサ１００１＿Ｔ３は、ハッシュ関数を用いて算出したハッシュ値と公開鍵を用いて生成したハッシュ値とを比較してよい。比較した結果、両者が一致する場合に、プロセッサ１００１＿Ｔ３は、電子データが改ざんされておらず信頼できると判断してよい。一方、比較した結果、両者が一致しない場合に、プロセッサ１００１＿Ｔ３は、電子データが信頼できないと判断してよい。

【0127】

この際、周期的に（例えば、１年に１度）電子データが提出される場合、プロセッサ１００１＿Ｔ３は、受け取った電子データに埋め込まれた情報を用いて、電子データが最新の通知物であるか、すなわち、旧版の通知物でないかも併せて検証してもよい。

【0128】

ステップＳ３５０において、プロセッサ１００１＿Ｔ３は、電子データを検証した結果をサーバ装置２０００へ報告する。より詳細には、プロセッサ１００１＿Ｔ３は、ステップＳ３４０において検証した結果を示すメッセージを、外部ネットワークを介して第３のサーバ装置２３００へ送信してよい。これに応じて、プロセッサ２００１＿Ｓ３は、第３の端末装置１３００から受信したメッセージを第２のサーバ装置２２００へ転送してよい。

【0129】

ステップＳ３６０において、プロセッサ２００１＿Ｓ２は、検証結果連絡部２２８０として、第３の端末装置１３００が電子データを検証した結果を第２の端末装置１２００へ連絡する。より詳細には、プロセッサ２００１＿Ｓ２は、ステップＳ３５０において受信したメッセージを、第３のサーバ装置２３００へ送信してよい。そして、プロセッサ２００１＿Ｓ３は、第２のサーバ装置２２００から受信したメッセージを、外部ネットワークを介して第２の端末装置１２００へ転送してよい。

【0130】

ステップＳ３７０において、プロセッサ１００１＿Ｔ２は、検証結果受領部１２３０として、第３の端末装置１３００が電子データを検証した結果をサーバ装置２０００から受領する。より詳細には、プロセッサ１００１＿Ｔ２は、電子データが信頼できると判断されたか否かを示す検証結果を、外部ネットワークを介して第３のサーバ装置２３００から受領してよい。

【0131】

なお、上述の説明では、第２の端末装置１２００からの依頼に応じて、電子データが第３の端末装置１３００へ提出される場合を一例として示したが、これに限定されるものではない。例えば、申請データの付加情報に電子データの提出先となる第３の端末装置１３００の宛先情報が含まれている場合、プロセッサ２００１＿Ｓ２は、第２の端末装置１２００からの依頼に依らずに、電子データを第３の端末装置１３００へ提出することもできる。

【0132】

このように、本実施形態に係る通知システム１０においては、配信元である第１の端末装置１１００からサーバ装置２０００へアップロードされた通知物としての電子データを、サーバ装置２０００から第１の端末装置１１００へ提供する。これにより、本実施形態に係る通知システム１０によれば、配信先へ実際に配信される電子データがどのような状態であったかを配信元において確認することができる。そのため、本実施形態に係る通知システム１０によれば、例えば、配信元において電子データを保管しておくこと必要がないため配信元における容量のひっ迫を抑制しつつ、電子データの内容の一部が動的に置換されるような場合や、電子データの内容に関する問い合わせを受けた場合等であっても配信元においていつでも配信内容を確認することができる。

【0133】

特に、本実施形態に係る通知システム１０においては、電子データに電子署名を付与するまでの一連の処理を、外部ネットワークを経由することなく、内部ネットワークに接続された第１の端末装置１１００内で完結させる。そのため、本実施形態に係る通知システム１０によれば、第１のサーバ装置２１００又は第２のサーバ装置２２００から内部ネットワークへ電子データを取り込む場合に、無害化の処理を不要とすることができる。

【0134】

一般に、行政専用のネットワーク等、セキュリティレベルの高い内部ネットワークにデータを取り込む場合、データ中に含まれるマクロ等のプログラムや添付ファイルは、マルウェアによる被害を防ぐために無害化の処理が施される。このような無害化の対象には、原則、電子署名等も含まれる。そのため、電子署名が付与された電子データを内部ネットワークに取り込もうとした場合、無害化の処理が施されてしまう。その場合、配信先と配信元とで電子データの状態が異なってしまう。したがって、配信元において、配信先と全く同じ状態のまま電子データを確認することができず、不都合が生じ得る。これに対して、本実施形態に係る通知システム１０によれば、外部ネットワークを経由することなく内部ネットワーク内で完結して電子署名を付与した電子データについては無害化の対象から除外することで、そのまま内部ネットワークに取り込むことができる。これにより、配信元において配信先と全く同じ状態のまま電子データを確認することができる。

【0135】

このように、本実施形態に係る通知システム１０によれば、外部ネットワークから取得されたデータは無害化処理を施す一方で、第１の端末装置１１００からアップロードされた電子データは無害化処理の対象から除外することもできる。

【0136】

また、本実施形態に係る通知システム１０においては、電子データに電子署名を付与するまでの一連の処理が第１の端末装置１１００内で完結されていると、更なる相乗効果を奏する。そのため、本実施形態に係る通知システム１０においては、電子データをアップロードする前に電子印影及び電子署名の少なくともいずれかの付与が予め定められた基準を満たしているかどうかを判断することも、重要な処理の一つと言うことができる。

【0137】

上記の処理は、専用のハードウェア回路によっても実現することもできる。この場合には、１つのハードウェアで実行されてもよいし、複数のハードウェアで実行されてもよい。

【0138】

上記各実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ： Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、等）や、専用のプロセッサ（例えばＧＰＵ： Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ： Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ： Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス、等）を含むものである。

【0139】

また上記各実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

【0140】

また、上記プログラムは、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、フレキシブルディスク、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のコンピュータ読み取り可能な非一時的記録媒体によって提供されてもよいし、インターネット等のネットワークを介してオンラインで提供されてもよい。この場合、コンピュータ読み取り可能な非一時的記録媒体に記録されたプログラムは、通常、メモリ又はストレージ等に転送され記憶される。また、このプログラムは、たとえば、単独のアプリケーションソフトとして提供されてもよいし、装置の一機能としてその各装置のソフトウェアに組み込まれてもよい。

【0141】

本開示のプログラムは、プログラム製品として提供可能である。プログラム製品とは、プログラムを提供するためのあらゆる態様の製品を含む。例えば、プログラム製品は、インターネット等のネットワークを通じて提供されるプログラム、及びプログラムを保存したＣＤ－ＲＯＭ、ＤＶＤ等の非一時的コンピュータ可読記録媒体等を含む。

【0142】

本開示は、上記に限定されるものでなく、上記以外にも、その主旨を逸脱しない範囲内において種々変形して実施可能であることは勿論である。

【符号の説明】

【0143】

１０ 通知システム
１０００ 端末装置
１００１、２００１ プロセッサ
１００２、２００２ ＲＯＭ
１００３、２００３ ＲＡＭ
１００４、２００４ ストレージ
１００５、２００５ 通信インタフェース
１００６ ユーザインタフェース
１１００ 第１の端末装置
１１１０ 申請データ取得部
１１２０ 通知物情報取得部
１１３０ 電子データ作成部
１１４０ 仕分け部
１１５０ 突合部
１１６０ 電子印影付与部
１１７０ 電子署名付与部
１１８０ アップロード部
１１９０ 表示部
１２００ 第２の端末装置
１２１０ ダウンロード部
１２２０ 依頼部
１２３０ 検証結果受領部
１３００ 第３の端末装置
１３１０ 電子データ受取部
１３２０ 検証部
１３３０ 検証結果報告部
２０００ サーバ装置
２１００ 第１のサーバ装置
２２００ 第２のサーバ装置
２２１０ 格納部
２２２０ 通知部
２２３０ 配信部
２２４０ 連携部
２２５０ 開封状況提供部
２２６０ 電子データ提供部
２２７０ 提出部
２２８０ 検証結果連絡部
２３００ 第３のサーバ装置

【要約】

【課題】配信先へ実際に配信される電子データがどのような状態であったかを配信元において確認することができることを目的とする。
【解決手段】外部ネットワークから切り離された内部ネットワークに接続された第１の端末装置と、前記外部ネットワークに接続された第２の端末装置と、前記内部ネットワーク及び前記外部ネットワークに接続されたサーバ装置と、を有する通知システムであって、前記第１の端末装置が備えるプロセッサは、対象となる通知物の情報を示す通知物情報を取得し、前記通知物情報に基づいて作成された電子データを前記サーバ装置へアップロードし、前記第２の端末装置が備えるプロセッサは、前記電子データを前記サーバ装置からダウンロードし、前記サーバ装置が備えるプロセッサは、前記第１の端末装置からアップロードされた前記電子データを前記第１の端末装置へ提供する。
【選択図】図１

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】