数字署名或电子印章认证系统及认证标志管理程序技术方案

本发明专利技术为一种利用用于提供可以实现在网上收发数字数据时的本人认证和数据认证的技术的数字标志进行数字数据的认证的标志管理服务器。该服务器具有一个标志管理处理部分和一个标志译码键管理处理部分。标志管理处理部分接收新登录或更新标志登录要求，作成嵌入到该要求端的标志图案中的标志并将译码键添加到上述作成的标志中配置到要求端。标志译码键管理处理部分将译码键登录到标志译码键管理数据库中并向各标志终端装置发送。（*该技术在2019年保护过期，可自由使用*）

【技术实现步骤摘要】

本专利技术涉及利用电子标志来对数字数据进行认证的数字标志认证系统，特别涉及适用于利用表示图章印痕及署名的数字标志来对数字数据进行认证的数字标志认证系统的有效技术。JP-A-10-11509号说明书公开了一种资料保安系统。在网上的商务交易等广泛开展的现在，可以在网上确认所传输的信息的可靠性的技术就变得非常重要。对于确认是否完全没有被第3者冒充的本人认证，有利用护照或信用卡等持有物的方式、利用指纹、声迹或笔迹等生物统计学的方式和利用口令或数字署名等秘密信息的方式等。但是，在网上使用时，通常是使用持有物或秘密信息的方式。另外，对于在传输信息的过程中的中途涂改的确认，在利用因特网的电子商务(EC，Electronic Commerce)中为安全地进行信用卡结账而使用的SET(Secure Electronic Transactions)中，是用数字署名来进行持卡人的认证的。数字署名就是用发送装置的密码键将通常想传输的信息压缩后的压缩文进行加密的密码文，可以用发送装置的译码键(公开键)译码为原来的压缩文。即，接收者通过将根据所接收的信息作成的压缩文与根据接收的数字署名所译码的压缩文进行比较，便可进行信息是否进行了涂改的确认，即可以进行文书认证。文书等的数字数据的接收者仅看了该数字数据是不能确认信息的正当性和发送者的。在现实社会中，有时根据看了印在纸上的印章的图样就可以确认，具有安心感。但是，可以说数字署名还不具有给人这样的安心感的识别性。另一方面，以往的电子印章系统中使用了人眼看了就可以确认的图章印痕，但是，图章印痕本身仅仅是一种图案，文书等数字数据的接收者为了确认发送者，必须检查登录信息等的历史等情况。本专利技术的目的就是要解决上述问题，提供一种在网上收发数字数据时可以实现本人认证或数据认证的技术。本专利技术的另一目的在于提供一种可以对包含用人眼可以确认的标志的发送信息进行认证的技术。本专利技术是一种用于提供用于通过数字标志来对数据进行认证的标志的数字标志认证系统，其特征在于包括根据作成标志的要求为了作成在显示器上有识别性的标志而将用户的认证信息嵌入到用户的标志图案中的标志管理处理部分(221)；和将用于把上述标志进行译码的译码键和上述识别性标志配置到用户终端装置上的标志配置部分(200-222)。在显示器上用人眼可以确认认证信息嵌入到该作成的标志中这一情况。通过用密码键将包含用户的特征的信息进行加密，便可得到认证信息。根据标志更新要求，上述标志管理处理部分(221)为了作成用户的其他认证信息而用密码键将包含用户的其他特征的信息进行加密，为了作成上述标志，可以将上述其他认证信息嵌入到用户的标志图案中。此外，本专利技术还提供了一种将用于通过数字标志来对数据进行认证的标志附加到数字数据上的终端装置，其特征在于具有将用于作成标志的要求向数字标志认证系统发送并从该系统接收用密码键将包含用户本人的特征的信息进行加密从而将上述认证信息嵌入到用户的标志图案中的标志并进行存储的标志处理部分(312)；用于接收并存储将上述标志译码的译码键的译码键数据库(315)；和为了认证应发送的数字数据而用上述密码键将上述数字数据的登录信息进行加密并嵌入到上述标志中与上述数字数据一起发送的发送部分(303)。此外，本专利技术还提供了一种利用数字标志来对数据进行认证的认证系统，其特征在于包括根据用于作成标志的要求为了作成在显示器上有识别性的标志而将用户的认证信息嵌入到用户的标志图案中的标志管理处理部分(221)；提供用于将上述标志译码的译码键和上述识别性标志的标志管理部分(200-222)；和为了对应发送的数字数据进行认证而用上述密码键将上述数字数据的登录信息进行加密并嵌入到上述标志中与上述数字数据一起进行发送的发送部分(303)。在利用表示图章印痕或署名的标志进行数字数据的认证的电子标志认证系统的标志认证处理部分中，可以把将本人认证信息和数字数据认证信息嵌入到标志图案中的标志附加到数字数据上，使用标志中的认证信息进行该数字数据的认证。本专利技术的标志终端装置的标志登录处理部分将电子印章等的标志的新登录或要求更新的标志登录要求向标志管理服务器发送时，标志管理服务器的标志管理处理部分就接收标志登录要求，将用密码键将用于认证要求端的人物的信息进行加密的本人认证信息嵌入到该要求端的图章印痕图案等的标志图案中，作成标志，将用于对上述本人认证信息进行译码的译码键添加到上述行程的标志中，配置到要求端。另外，标志管理服务器的标志译码键管理处理部分将用于对上述密码化的本人认证信息进行译码的译码键登录到标志译码键管理数据库中，将上述登录的译码键向各标志终端装置发送。标志终端装置的标志登录处理部分接收从标志管理服务器的标志管理处理部分发送来的标志，各标志终端装置的译码键存储处理部分接收从标志译码键管理处理部分发送来的译码键并存储到译码键数据库中。标志终端装置的标志附加处理部分对附加了标志的文书等数字数据用用户固有的密码键将包含其特征信息的数字数据认证信息和标志附加通配符进行加密，将上述密码化的数字数据认证信息和标志附加通配符嵌入到已嵌入了发送该数字数据的用户的本人认证信息的标志中，将上述标志附加到选择上述数字数据的位置。如上所述，附加了标志的数字数据向其他用户的标志终端装置发送时，该标志终端装置的标志认证处理部分就从附加在数字数据中的标志中抽出本人认证信息，将为了对该本人认证信息进行译码而添加的译码键与存储在译码键数据库中的译码键进行对照，判断它们是否一致，在上述译码键一致时，就用上述译码键对从上述标志中抽出的本人认证信息进行译码，并显示本人认证信息，在上述译码键不一致时，就显示错误信息。另外，标志终端装置的标志认证处理部分从附加在数字数据中的标志中抽出数字数据认证信息，利用译码键进行译码，从附加了标志的数字数据中抽出特征信息，并将从上述数字数据中抽出的特征信息与从标志中抽出的数字数据认证信息中的特征信息进行比较对照，在特征信息一致时，就显示上述数字数据认证信息，在特征信息不一致时，就显示错误信息。如上所述，按照本专利技术的电子标志认证系统，将嵌入本人认证信息和数字数据认证信息而作成的标志附加到数字数据中，使用标志中的认证信息进行该数字数据的认证，所以，可以在确保以数据的发送者为象征的识别性的基础上实现在网上收发数字数据时的本人认证和数据认证。附图说明图1是表示本实施例的电子印章认证系统的概略结构图。图2是表示本实施例的印章标志管理服务器101的概略结构图。图3是表示本实施例的职员终端111的概略结构图。图4是表示本实施例的印章标志管理数据库210的数据例的示意图。图5是表示本实施例的印章标志公开键管理数据库211的数据例的示意图。图6是表示本实施例的本人认证数据的示例图，图7是表示本实施例的文书认证数据的示例图。图8是表示本实施例的图章印痕和印章标志的图形例的示意图。图9是表示本实施例的初始画面的图形例的示意图。图10是表示本实施例的印章标志登录处理的处理顺序的流程图。图11是表示本实施例的印章标志按压处理的处理顺序的流程图。图12是表示本实施例的与图11的处理流程对应的处理画面的示意图。图13是表示本实施例的本人认证处理的处理顺序的流程图。图14是表示本实施例的与图本文档来自技高网...

【技术保护点】
一种用于提供可用于通过数字标志来对数据进行认证的标志的数字标志认证系统，其特征在于：具有根据作成标志的要求为了作成在显示器上有识别性的标志而将用户的认证信息嵌入到用户的标志图案中的标志管理处理部分（２２１）；和将用于将上述标志进行译码的译码键和上述识别性标志配置到用户终端装置上的标志配置部分（２００－２２２）。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：土山千佳子，丰岛久，永井康彦，
申请(专利权)人：株式会社日立制作所，
类型：发明
国别省市：JP[日本]