[发明专利]长期签名用终端及长期签名用服务器

摘要

长期签名系统（1）对多个原始数据，能够在不将原始数据和签名用的私钥送至外部而保持于客户机终端（3）的状态下，与长期签名服务器（2）协作，关于这些多个原始数据的各个生成长期签名数据。长期签名系统（1）中，长期签名方式有PAdES和XAdES，按每个原始数据指定方式，能够在这些多个方式混在一起的状态下，同时并行而生成长期签名数据。另外，长期签名系统（1）中，通过使发行了与签名用的私钥成对的公钥证书的认证局私钥相同，并且，使发行了与时间戳用的私钥成对的公钥证书的TSA认证局私钥相同，从而验证信息在原始数据中成为共同的，处理单一的验证信息即可。由以上所述，能够在用户侧保持机密信息的状态下，对多个原始数据进行长期签名。

主权项

一种长期签名用终端，其特征在于，具备：电子签名数据取得单元，对原始数据取得与不同的长期签名方式即XAdES和PAdES对应的用于XAdES和用于PAdES的电子签名数据；时间戳取得单元，将所述取得的电子签名数据发送至长期签名服务器，从该长期签名服务器取得对用于XAdES和用于PAdES的该电子签名数据各个发行的时间戳；验证信息取得单元，从长期签名服务器取得验证用于XAdES和用于PAdES的所述电子签名数据和各个所述时间戳的验证信息；长期签名对象数据取得单元，对所述原始数据并行取得用于确认所述原始数据、用于XAdES和用于PAdES的所述电子签名数据、各个所述时间戳、所述验证信息的非篡改性的用于XAdES和用于PAdES的各个长期签名对象数据；以及长期签名数据取得单元，将所述取得的各个长期签名对象数据发送至长期签名服务器，取得赋予了对该各个长期签名对象数据各个发行的归档时间戳的长期签名数据。