筆跡＋ＩＣカード認証・署名システム太陽システム株式会社開発の背景・システムの特長２００５年４月の「ｅ－文書法」の施行により文書等の電子化が進み、医療機関ではカルテやフィルムが電子化されつつありますが、そこで使われる本人確認用の認証は指紋による方式が多く、手術室など、手袋を着けている現場では使えませんでした。その為、医療現場の多くの場面で簡単に生体認証が使えるようにと、筆跡による認証方式※を採用したシステムを開発いたしました。 ※サイン認証エンジンは、「Cool Sign（Bio Sign）」（発売元㈱エス・ケイ開発元㈱クールデザイン）を採用。当システム（TS-SIGN）の主な特長 筆跡認証により、多様な場面で生体認証が可能。 ＩＣカード認証を組み合わせ、セキュリティリスクと個人情報管理の負担を軽減。 電子署名発行までカバー。 既存のシステムに組み込み可能。筆跡認証により多様な場面で生体認証が可能医療現場で考えられるケース – 手袋をしていると・・・ – 手袋を外さなければ指紋認証、静脈認証、掌形認証は困難。眼鏡やゴーグルをかけていると・・・ – 眼鏡やゴーグルを外さなければ網膜認証、虹彩認証は困難。手術帽子やマスクを着けていると・・・帽子やマスクを外さなければ顔認証は困難。マスクによって声紋認証にも支障がでる。筆跡認証なら上記ケース全てにおいて問題無し。つまり、手術室で手袋・ゴーグル・帽子・マスクを装備した状態であっても認証可能です。ＩＣカード認証を組み合わせ、セキュリティリスクと個人情報管理の負担を軽減 TS-SIGNでは、認証に必要な本人の生体情報を含む個人情報などを、機密性が高いＩＣカードに保管。認証は必ずＩＣカード認証と生体認証を組み合わせて行います。ＩＣカード認証と生体認証を組み合わせるメリット – – – セキュリティレベルの高い、２つの方式を組み合わせた認証となる。厳密な個人認証が可能。他人によるＩＣカードの利用も防止。個人情報が、本人が管理するＩＣカードに保管される。システム管理者側が個人情報を管理せずに済み、負担が軽減。ＩＣカードは紛失・盗難に遭っても複製や、情報漏洩のリスクは少ない。必要な情報が、ＩＣカード内に揃っている。ネットワークを経由しない為、情報を盗み見られる心配が少ない。ローカルＰＣだけで電子署名が可能に。電子署名発行までカバー電子署名を発行指定のファイルに、電子署名を発行して付与する事ができます。紹介状など、外部への文書に付与し改ざんや事後の否認を防止。時刻証明書も併せて付与※すれば、紙媒体のカルテや写真をスキャナなどで取り込み電子化した物を原本として保存が可能になります。 ※時刻証明書発行機能は今後対応予定既存のシステムに組込み可能システムに組込む為のインターフェイスを提供単体での運用はもちろんのこと、ＡＰＩ（Application Program Interface）を利用し、既存のシステムへTS-SIGNの認証・署名機能を組込み、使用する事が可能です。 TS-SIGN 既存のシステムＡＰＩログイン認証関数認証エンジンデータ保存署名関数署名エンジン・弊社提供ＡＰＩは無償で利用できます。・TS-SIGNがインストールされていない環境でも既存システムは動作可能です。ＩＣカード発行までの流れシステム利用者管理者登録証明書の発行ＩＣカード発行依頼発行端末で情報入力（筆跡・指紋）審査発行端末使用許可ＩＣカードに情報や証明書を保存カード受け取り利用者のカード発行操作に立会い認証の流れ認証状態は常に監視・生体情報システム利用者生体情報の照合※ （筆跡・指紋）・証明書読出しＩＣカードをセットＩＣカードはセットした状態を継続筆跡か指紋入力証明書が有効か確認認証成功 ※本人であっても認証失敗となり、再入力を要する場合があります。署名の流れシステム利用者データの特徴を持つ値を算出認証署名を付与するデータを指定算出した値を暗号化（署名の作成）認証状態デジタル署名出力データに署名が付与される ※データの特徴を持つ値：ハッシュ値署名の検証の流れシステム検証者署名は復号化し、データからは特徴を持つ値を算出署名付のデータを受取る復号化した署名と、データから算出した値の一致を確認データが、署名者の署名したデータと同一である事が確認できる ※データの特徴を持つ値：ハッシュ値今後の展開代行入力を可能にＩＣカードリーダーを端末に２台接続し、２名（医師と看護師等）を個別に認証して署名の付与が可能に。１名の認証状態を保持したまま、もう１名による代行入力ができます。生体認証機能の充実対応する生体認証を、指紋認証以外にも拡充。指静脈認証、掌静脈認証、虹彩認証、顔認証と、様々な生体認証へ幅広く対応します。時刻証明書の発行までカバー当システムで利用できる、時刻認証局（ＴＳＡ）と接続。電子化された日時を証明するタイムスタンプの付与にも対応します。お客様の幅広いニーズにお応えできるシステムを目指します。