[发明专利]时间戳装置、时刻校正方法、以及时刻校正程序

说明书

技术领域

本发明涉及根据内部时钟输出的本地时刻而进行包含该本地时刻的电子签名的时间戳(time stamp)装置、时刻校正方法、以及时刻校正程序，特别涉及通过防止恶意使用者窜改时刻而提高了用于电子签名的时刻的可靠性、并且即使在不经常连接到网络的情况下也能够保证时刻的可靠性的时间戳装置、时刻校正方法、以及时刻校正程序。

背景技术

近年来，随着电子认证技术的发展，证明电子文件的制作者或发行者的电子签名逐渐得以应用。加密密钥等技术被用于该电子签名以保证电子签名的可靠性。另外，也进行了通过在该电子签名中包含国家标准时刻(以下称为“标准时刻”)来证明电子文件的制作时刻和发送时刻的尝试。

进行包含时刻的电子签名的装置通常被称为时间戳装置。该时间戳装置具有内部时钟，由内部时钟计时本地时刻并通过接收包含标准时刻的电波等来修正本地时刻，由此提高了用于电子签名的时刻的精度。

如上所述，在进行包含时刻的电子签名的情况下，需要将时间戳装置的本地时刻与标准时刻的偏差抑制到规定值以下。即，如果能够保证包含在电子签名中的时刻与标准时刻的偏差为规定值以下，则能够通过包含本地时刻的电子签名来证明与作为签名对象的电子文件相关的时刻。

另外，作为将该本地时刻与标准时刻的偏差抑制到规定值以下的方法，除了与上述的所谓电波时钟相同的方法以外，还有连接到与网络连接的标准时刻管理服务器上并从该服务器获得标准时刻的方法。例如，在专利文献1中公开了以下方法：管理标准时刻的服务器向能够经常与该服务器进行通信的客户端装置发送标准时刻并对发送的标准时刻设置保证期间，由此来检测客户端装置的内部时钟的紊乱或窜改。

专利文献1：日本专利文献特开2002-229869号公报。

发明内容

发明所要解决的问题

但是，在上述现有的时间戳装置中，无法防止恶意使用者窜改本地时刻。例如，可以通过使用包含假的标准时刻的电波来代替包含真的标准时刻的电波而使时间戳装置的本地时刻远远偏离真的标准时刻。如果被进行了这样的本地时刻的窜改，则无法证明与电子文件相关的时刻。

即使设置了监视时间戳装置的本地时刻与包含在电波中的标准时刻的偏差、并且当该偏差超过了规定值时判断被进行了窜改的机构，在加热或冷却时间戳装置的温度攻击和用假电波进行的电波攻击并用的情况下，该机构会不起作用而允许窜改本地时刻。

如上所述，在使用电波时刻来修正本地时刻的方法中，存在着可以通过假电波和温度操作的联合攻击来窜改本地时刻的问题。因而，无法通过对时间戳装置使用该时刻修正方法来保证与作为签名对象的电子文件相关的时刻。

因此，考虑代替该时刻修正方法而从标准时刻管理服务器取得标准时刻，但是在从标准时刻管理服务器取得的标准时刻中通常含有网络延迟的影响。并且，设想会存在恶意使用者的网络延迟攻击，因此如果原样使用从服务器取得的标准时刻，其结果将导致允许窜改本地时刻。

另外，时间戳装置本身由于各种器件的小型化而可以不断地小型化，设想有不经常连接在LAN等网络上而是如手表或移动电话那样的、使用者可以轻便地携带并在需要时使用的方式，并且预计存在希望采用该使用方式的用户需求。

另外，在专利文献1中公开的技术涉及经常连接在LAN等网络上以便能够经常与标准时刻管理服务器进行通信的客户端装置，该技术无法适用于上述使用方式的时间戳装置。

由于上述原因，如何实现通过防止恶意使用者窜改时刻来提高用于电子签名的时刻的可靠性、并且不需要经常连接在网络上的时间戳装置成为了重大的课题。

本发明是为了解决上述现有技术中的问题而完成的，其目的在于提供一种时间戳装置、时刻校正方法、以及时刻校正程序，以通过防止恶意使用者窜改时刻来提高用于电子签名的时刻的可靠性，并且即使在不经常连接在网络上的情况下也能够保证时刻的可靠性。

用于解决问题的手段