特許ウォッチ

公開番号2025045889
公報種別公開特許公報(A)
公開日2025-04-02
出願番号2023153919
出願日2023-09-20
発明の名称文書検証システムおよび文書検証方法
出願人株式会社スカイコム
代理人個人
主分類G06F 21/64 20130101AFI20250326BHJP(計算;計数)
要約【課題】これらの課題に鑑み、ユーザーが電子文書全体をサーバ側にアップロードすることなく、電子文書の署名検証を行う。
【解決手段】
電子文書の署名検証を行う文書検証システムは、サーバが、所定のモジュールを端末に割り当てる割当部を備え、前記端末が、割り当てられた前記モジュールを動作させて、前記電子文書に基づいて証明書データを抽出する抽出部を備え、前記サーバが、抽出された前記証明書データを検証する証明書検証部を備え、前記端末が、割り当てられた前記モジュールを動作させて、前記電子文書の改ざんを検証する改ざん検証部を備える。
【選択図】図1
特許請求の範囲【請求項１】
電子文書の署名検証を行う文書検証システムであって、
サーバが、所定のモジュールを端末に割り当てる割当部を備え、
前記端末が、割り当てられた前記モジュールを動作させて、前記電子文書に基づいて証明書データを抽出する抽出部を備え、
前記サーバが、抽出された前記証明書データを検証する証明書検証部を備え、
前記端末が、割り当てられた前記モジュールを動作させて、前記電子文書の改ざんを検証する改ざん検証部を備える、
ことを特徴とする文書検証システム。
続きを表示（約 750 文字）【請求項２】
割り当てられた前記モジュールは、Ｗｅｂブラウザで動作することを特徴とする請求項１に記載の文書検証システム。
【請求項３】
前記サーバで動作するモジュールは、Ｗｅｂコンポーネントおよび／またはＷＥＢＡＰＩで構成されることを特徴とする請求項１に記載の文書検証システム。
【請求項４】
前記証明書データは、公開鍵証明書を含み、
前記証明書検証部は、前記公開鍵証明書を、信頼済み証明書に基づいて検証することを特徴とする請求項１に記載の文書検証システム。
【請求項５】
前記証明書データは、公開鍵証明書と失効リストとに関する情報を含み、
前記証明書検証部は、前記公開鍵証明書を、前記失効リストに関する情報に基づいて検証することを特徴とする請求項１に記載の文書検証システム。
【請求項６】
前記抽出部は、検証時刻に関する情報をさらに抽出し、
前記証明書検証部は、前記公開鍵証明書を、前記検証時刻に関する情報に基づいて検証することを特徴とする請求項４または５に記載の文書検証システム。
【請求項７】
電子文書の署名検証を行う文書検証システムが実行する文書検証方法であって、
サーバが、所定のモジュールを端末に割り当てるステップと、
前記端末が、割り当てられた前記モジュールを動作させて、前記電子文書に基づいて証明書データを抽出するステップと、
前記サーバが、抽出された前記証明書データを検証するステップと、
前記端末が、割り当てられた前記モジュールを動作させて、前記電子文書の改ざんを検証するステップと、
を備えることを特徴とする文書検証方法。

発明の詳細な説明【技術分野】
【０００１】
本発明は、文書検証システムおよび文書検証方法に関する。
続きを表示（約 1,600 文字）【背景技術】
【０００２】
近年、電子文書による文書のペーパーレス化が進む一方、電子文書の作成者が曖昧となり、また改ざんの有無が明確になりにくくなっていることから、ユーザーが受け取った電子文書が、誰によって作成されたものなのか、また、改ざんされていないかどうかの署名検証する機会が増えている。
【０００３】
このため、ユーザーは、自身の端末にインストールしたアプリを使用して、受け取った電子文書の署名検証を行ってきたが、Ｗｅｂブラウザを用いた電子文書の署名検証を行うサービスが提供されて以来、ユーザー端末に署名検証用のアプリをインストールする必要がなくなっている（非特許文献１）。
【先行技術文献】
【非特許文献】
【０００４】
株式会社スカイコム，“電子署名・タイムスタンプの有効性検証や、ＰＤＦ印鑑で捺印した履歴情報の確認および改ざん検知がウェブ上で行える「ＳｋｙＰＤＦ検証サービス」サイトを公開”，［ｏｎｌｉｎｅ］，令和４年３月１日，ＰＲＴＩＭＥＳＣｏｒｐｏｒａｔｉｏｎ，［令和５年６月２９日検索］，インターネット＜ＵＲＬ：ｈｔｔｐｓ：／／ｐｒｔｉｍｅｓ．ｊｐ／ｍａｉｎ／ｈｔｍｌ／ｒｄ／ｐ／００００００００９．００００７５０９３．ｈｔｍｌ＞
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、非特許文献１のサービスを提供するシステムでは、署名検証処理はサーバ側で実施されており、ユーザーが電子文書の署名検証を行おうとした場合、機密性の高い平文を含む電子文書全体をサーバにアップロードする必要があることから、電子文書のアップロードに難色を示すユーザーが多く、そのため、サーバ側では、検証処理後にアップロードされた電子文書を確実に削除するなどの電子文書管理を行う必要がある。
【０００６】
また、非特許文献１のシステムでは、サーバ側に、Ｗｅｂブラウザで電子文書を表示するためのＷｅｂアプリと、電子文書の制御を行うＷＥＢＡＰＩとのために、デバイスやリソースを用意する必要があり、特にＷＥＢＡＰＩを実装するデバイスやリソースについては、ＷＥＢＡＰＩとの同時アクセス数等を考慮する必要がある。
【０００７】
そこで、本発明者らは、電子文書の署名検証サービスにおいては、従来サーバ側で動作する機能をクライアント側にダウンロードし、クライアント側のＷｅｂブラウザ上で、ダウンロードした機能を動作させることによって、ユーザーは、電子文書全体をサーバ側にアップロードすることなく、電子文書の署名検証が可能となることに着目した。
【０００８】
本発明は、これらの課題に鑑み、ユーザーが電子文書全体をサーバ側にアップロードすることなく、電子文書の署名検証を行うことが可能な文書検証システムおよび文書検証方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明では、以下のような解決手段を提供する。
【００１０】
第１特徴に係る発明によれば、
電子文書の署名検証を行う文書検証システムであって、
サーバが、所定のモジュールを端末に割り当てる割当部を備え、
前記端末が、割り当てられた前記モジュールを動作させて、前記電子文書に基づいて証明書データを抽出する抽出部を備え、
前記サーバが、抽出された前記証明書データを検証する証明書検証部を備え、
前記端末が、割り当てられた前記モジュールを動作させて、前記電子文書の改ざんを検証する改ざん検証部を備える、
ことを特徴とする文書検証システムモジュール割当部を提供する。
（【００１１】以降は省略されています）

関連特許