证明动作环境的证明书发行服务器及证明系统

摘要

本发明的目的在于提供例如证明已巡查的地点和巡查时刻的保安巡查的证明系统。另外，例如通过附加经证明的拍摄了地点和时刻的信息的映像，能够使映像证明拍摄的地点和时刻。存在如下各部分：提供地球上的位置信息的GPS卫星10；提供地球上的气象信息的气象卫星20；保安巡查时携带的信息处理设备30；证明时刻信息和位置信息的证明书发行服务器40；保管经证明的位置信息和时刻信息及添加这些信息的映像的信息保管服务器50；验证拍摄映像的地点和时刻的验证装置60；将信息处理设备30、证明书发行服务器40、信息保管服务器50和验证装置60等相互连接的网络70。

说明书

技术领域

本发明涉及例如证明保安员已作了保安巡查的地点和时刻，并且，证明进行保安巡查时拍摄映像的地点和时刻的信息处理设备、证明书发行服务器、信息保管服务器、验证装置及证明系统。

背景技术

一直以来，对于设施等的保安一般通过保安公司的保安员在预定时刻巡查预定地点确认有无异常来进行。这时，保安委托者有必要确认保安员在规定时刻巡查到规定地点的情况，并且，保安公司有必要证明按规定进行巡查的情况。

作为实现该确认与证明的方法之一，有这样的方法：预先在巡查路径的预定地点配置带锁的箱，保安员在巡查过程中，通过用携带的钥匙操作箱的锁(开锁或上锁的动作)，留下记录来到该地点的情况与该时刻的方法。

但是，在这种方法在增加或变更巡查路径时需要设置新箱或移动箱，因此不容易应对。另外，即便有必要巡查未配置箱的路径，也不会留下实施保安的记录，且事后也不能证明实施了保安的事实。

另外，对保安员而言，需要经常携带钥匙，在保安巡查中，进行与本来的保安无关的锁前操作也是不小的负担。而且，在操作锁的集中注意力期间，可能会疏于保安。

还有这种方法：取代上述的锁，由设置在巡查路径的预定地点的发送装置，向巡查的保安员携带的接收装置发送该发送装置的ID信息(位置信息)和时刻信息，从而证明已巡查的事实与巡查的时刻，并加以确认。这种方法一般称为时间戳法(参照专利文献1)。

但是，由于时间戳法中位置信息和时刻信息的记录是由保安员侧的操作来进行，存在可能伪造或窜改时间戳的发送装置的ID信息(位置信息)或时刻信息的问题。

为了解决该问题，有这样的方法：保安员侧不操作时间戳，而保安员携带的接收装置将从发送装置接收的发送装置的ID信息(位置信息)和时刻信息立即向第三者管理的服务器传送，服务器实施正式的时间戳并加以保管(参照专利文献2)。

但是，这些采用时间戳的方法，需要预先在巡查路径的预定地点设置发送装置，因此存在不能对上述的巡查路径的增加或变更迅速应对的问题。还有，采用后者时间戳的方法中，也可能发生管理服务器的第三者伪造或窜改时间戳的问题。

进行了保安巡查时，通常其状况会留在记录中。但是记录往往是保安员注意的对象或异常的状况根据保安员的记忆或笔记，作成文件以报告书的方式留下。结果，作为记录留下的仅为保安员注意的部分，对于保安员未注意的部分没有留下记录，存在日后难以获得必要的信息的情况。另外，根据需要也进行拍照或用摄像机拍摄映像，但这并不能正式确定并证明地点或时刻，在诉讼等中并没有作为证据的效力。

专利文献1：特开昭61-82288号公报

专利文献2：特开2004-46305号公报

专利文献3：特开2001-297062号公报

发明的公开

本发明的目的在于提供例如无需设置用以证明已巡查的地点和时刻的装置，并且不限于事先确定可证明已巡查的情况的地点，证明已巡查的地点和巡查时刻的保安巡查的证明系统。另外，例如使得经证明的地点和时刻的信息不会被当事者而且也不会被第三者伪造或窜改。还有，例如通过附加拍摄经证明的地点和时刻的信息的映像，能够使映像证明拍摄的地点和时刻。

本发明的证明系统，其中：设有处理信息的信息处理设备；发行证明信息处理设备动作环境的电子证明书的证明书发行服务器；以及将信息保管并存储的保管存储部的信息保管服务器，信息处理设备向证明书发行服务器发送信息处理设备动作环境的证明请求，证明书发行服务器基于从信息处理设备发送的动作环境的证明请求，发行证明信息处理设备的动作环境的电子证明书，信息处理设备接收证明书发行服务器发行的电子证明书，作成基于电子证明书和处理信息的带证明信息和识别该带证明信息的识别信息并发送给信息保管服务器，信息保管服务器从信息处理设备接收带证明信息和识别信息并在保管存储部中保管，同时在接收识别信息后检索保管存储部中存储的带证明信息，并将检索到的带证明信息输出。

另外，本发明的特征在于：证明书发行服务器将证明信息处理设备动作的时刻作为动作环境。

另外，本发明的特征在于：证明书发行服务器将证明信息处理设备动作的位置作为动作环境。

另外，本发明的特征在于：证明书发行服务器基于从信息处理设备发送的动作环境的证明请求，发行通过在时刻信息上附加只有在当前时刻才能得到的唯一数据来证明时刻的电子证明书。

另外，本发明的特征在于：信息处理设备取得表示当前时刻的时刻信息后，将取得的时刻信息发送给证明书发行服务器；证明书发行服务器从信息处理设备接收时刻信息，发行通过在时刻信息上附加只有在表示该时刻信息的时刻才能得到的唯一数据来证明时刻的电子证明书。

另外，本发明的特征在于：信息处理设备取得表示信息处理设备位置的位置信息，并将取得的位置信息发送给证明书发行服务器；证明书发行服务器从信息处理设备接收位置信息，发行通过在位置信息上附加只有位于表示该位置信息的位置时才能得到的唯一数据来证明位置的电子证明书。

另外，本发明的特征在于：证明书发行服务器将校正表示位置信息的位置的校正信息附加到位置信息上后发行电子证明书。

另外，本发明的特征在于：信息处理设备作成由电子证明书和处理信息合并而成的合成信息，将该合成信息作为带证明信息发送给信息保管服务器，同时信息保管服务器从信息处理设备接收合成信息和识别信息并在保管存储部中保管，同时接收包含识别信息的查询后检索保管存储部中存储的合成信息，将检索到的合成信息输出。

另外，本发明的特征在于：信息处理设备作成由电子证明书和处理信息合并而成的合成信息，计算合成信息的散列值，将该散列值作为带证明信息发送给信息保管服务器，同时信息保管服务器从信息处理设备接收散列值和识别信息并在保管存储部中存储，同时接收合成信息并用散列值进行比较后将合成信息存储在保管存储部中，同时接收包含识别信息的查询后检索保管存储部中存储的合成信息，将检索到的合成信息输出。

另外，本发明的特征在于：证明书发行服务器与信息保管服务器为同一服务器。

另外，本发明的特征在于：信息处理设备将访问信息保管服务器用的认证信息，与带证明信息和识别信息一起发送给信息保管服务器；信息保管服务器从信息处理设备接收带证明信息、识别信息和认证信息，在认证信息有效时，将接收的带证明信息和识别信息保管在保管存储部中。

另外，上述证明系统的特征在于：还设有验证信息处理设备动作环境的验证装置；信息保管服务器将保管存储部中存储的带证明信息的一部分和识别信息的一部分发送给验证装置；验证装置接收信息保管服务器发送的带证明信息和识别信息并在验证存储部中存储，同时接收包含识别信息的查询并检索验证存储部中存储的带证明信息，参照检索到的带证明信息来验证信息处理设备的动作环境。

本发明的证明书发行服务器向信息处理设备发行电子证明书，其特征在于设有：接收信息处理设备动作环境的证明请求的证明请求接收部；基于证明请求接收部接收的证明请求，发行证明信息处理设备动作环境的电子证明书的证明书发行部；以及将证明书发行部发行的电子证明书发送给信息处理设备的证明书发送部。

另外，本发明的特征在于：证明书发行服务器将证明信息处理设备动作的时刻和位置中至少一项作为动作环境。

本发明的处理信息的信息处理设备，其特征在于设有：对信息进行处理后作为处理信息存储的信息处理部；向发行证明信息处理部动作环境的电子证明书的证明书发行服务器发送信息处理设备动作环境的证明请求的证明请求部；以及响应证明请求部发送的证明请求，接收证明书发行服务器发行的电子证明书，并基于电子证明书和处理信息作成带证明信息和识别该带证明信息的识别信息并加以输出的信息输出部。

另外，本发明的特征在于：上述信息处理设备是取得保安对象的信息的便携保安设备。

另外，本发明的特征在于：信息处理部拍摄映像，并将拍摄的映像作为处理信息加以存储。

另外，本发明的特征在于：信息处理部测定物品的重量，并将测定的结果作为处理信息加以存储。

本发明的信息保管服务器的特征在于设有：从信息处理设备接收证明信息处理设备动作环境的带证明信息和识别该带证明信息的识别信息的信息接收部；将信息接收部接收的带证明信息和识别信息保管并存储的保管存储部；以及接收包含识别信息的查询后检索保管存储部中存储的带证明信息，并通过输出检索到的带证明信息来证明信息处理设备动作环境的证明输出部。

另外，本发明的特征在于：保管存储部还存储信息接收部接收的带证明信息和识别信息的接收顺序。

本发明的验证装置的特征在于设有：从信息保管服务器接收带证明信息和识别信息的验证接收部；存储验证接收部接收的带证明信息和识别信息的验证存储部；以及接收包含识别信息的查询并检索验证存储部中存储的带证明信息，参照检索到的带证明信息来验证信息处理设备动作环境的验证部。

另外，本发明的证明系统的特征在于：设有处理信息的信息处理设备；发行证明信息处理设备动作环境的电子证明书的证明书发行服务器；以及将信息保管并存储到保管存储部的信息保管服务器，信息处理设备向证明书发行服务器发送信息处理设备动作环境的证明请求，证明书发行服务器基于从信息处理设备发送的动作环境的证明请求，发行证明信息处理设备的动作环境的电子证明书，信息处理设备接收证明书发行服务器发行的电子证明书，并基于电子证明书和处理信息作成带证明信息，然后发送给信息保管服务器，信息保管服务器从信息处理设备接收带证明信息并在保管存储部中保管，同时接收用以识别带证明信息的识别信息并检索保管存储部中存储的带证明信息，并将检索到的带证明信息输出。

另外，本发明的处理信息的信息处理设备，其特征在于设有：对信息进行处理后作为处理信息加以存储的信息处理部；向发行证明信息处理部动作环境的电子证明书的证明书发行服务器发送信息处理设备动作环境的证明请求的证明请求部；以及响应证明请求部发送的证明请求，接收证明书发行服务器发行的电子证明书，基于电子证明书和处理信息作成带证明信息并加以输出的信息输出部。

另外，本发明的信息保管服务器的特征在于设有：从信息处理设备接收证明信息处理设备动作环境的带证明信息的信息接收部；将信息接收部接收的带证明信息保管并存储的保管存储部；以及接收包含识别带证明信息的识别信息的查询后检索保管存储部中存储的带证明信息，并通过输出检索到的带证明信息来证明信息处理设备动作环境的证明输出部。

(发明效果)

依据本发明，能够由信息处理设备、证明书发行服务器、信息保管服务器构成证明系统。另外，基于来自证明系统的信息处理设备的证明请求，证明书发行服务器能够发行证明信息处理设备的动作环境的电子证明书，信息处理设备将处理信息和电子证明书作为带证明的信息，并与识别该带证明的信息的识别信息一起传输到信息保管服务器，信息保管服务器能够将带证明的信息按各识别信息保管。日后，能够基于识别信息从信息保管服务器检索到带证明的信息。结果，证明系统能够证明信息处理装置对处理信息进行处理时的动作环境。

附图的简单说明

图1表示实施例1的证明进行保安巡查时拍摄映像的地点和时刻所必要的结构。

图2表示实施例1的保安巡查的证明系统的结构。

图3表示实施例1的信息处理设备的结构。

图4表示实施例1的证明书发行服务器的结构。

图5表示实施例1的信息保管服务器的结构。

图6表示实施例1的保安巡查的证明系统中对进行保安巡查时拍摄的映像的地点和时刻作证明的处理过程。

图7表示实施例2的保安巡查的证明系统中对进行保安巡查的地点和时刻作证明的处理过程。

图8表示实施例5中证明拍摄证明照片的地点和时刻所必要的结构。

图9表示实施例6的证明系统的结构。

图10表示实施例6的信息保管服务器的结构。

图11表示实施例6的验证装置的结构。

图12表示实施例6的证明系统中验证装置取得带证明信息的处理过程。

图13表示实施例7的证明拍摄商品的照片的地点和时刻所必要的结构。

图14表示实施例11的证明输出纸件的地点和时刻所必要的结构。

(符号说明)

10GPS卫星，20气象卫星，30信息处理设备，31信息处理部，32证明请求部，33信息输出部，34位置时刻信息接收部，40证明书发行服务器，41证明请求接收部，42证明书发行部，43证明书发送部，44气象信息接收部，45位置信息校正部，50信息保管服务器，51信息接收部，52证明输出部，53保管存储部，60验证装置，61验证接收部，62验证部，63验证存储部，70网络，80商品，81照片，82包装。

实施本发明的最佳方式

实施例1

实施例1中，就证明保安员进行保安巡查时拍摄映像的地点(也表现为位置)和时刻(本实施例中包含日期)，并可日后确认拍摄映像的地点和时刻是否属实的实施例进行说明。

图1表示本实施例1中为证明进行保安巡查时拍摄映像的地点和时刻所必要的结构。

为了证明已保安巡查过的地点和时刻，存在提供地球上任意地点的位置信息的全球定位系统(GPS：Global Positioning System)卫星10；拍摄地球上的气象(具体地说云的状况)，提供该映像的气象卫星20；进行保安巡查的保安员巡查时携带的信息处理设备30(这里使摄像机兼有信息处理设备的功能)；设于证明书发行中心的、证明时刻信息和位置信息的证明书发行服务器40；设于信息保管中心的、保管经证明的位置信息和时刻信息及添加这些信息的处理信息即映像的信息保管服务器50；验证拍摄映像的地点和时刻是否属实的验证装置60；将信息处理设备30、证明书发行服务器40、信息保管服务器50和验证装置60等相互连接的网络70。

其中，图2表示本实施例的保安巡查的证明系统的结构。

保安巡查的证明系统中设有：处理信息的信息处理设备30、发行证明信息处理设备动作环境的电子证明书的证明书发行服务器40、将信息在保管存储部(后述)保管并存储的信息保管服务器50。

信息处理设备30兼有摄像机的功能，拍摄保安巡查时有无异常等的状况，同时从GPS卫星10取得拍摄地点的位置信息和时刻信息。

还有，本实施例的“动作环境”指的是保安员利用兼有摄像机功能的信息处理设备30拍摄映像的地点和时刻。另外，本实施例的“处理信息”指的是信息处理设备30处理的信息，就是说，由于信息处理设备30兼有摄像机功能，拍摄的映像相当于处理信息。

证明书发行服务器40将证明信息处理设备30动作的时刻和位置作为动作环境。或者，证明书发行服务器40将证明信息处理设备30动作的时刻和位置中至少一项作为动作环境。

为此证明书发行服务器40从信息处理设备30接收位置信息和时刻信息，将这些信息用“证明位置信息是在该地点获得的方法”(后述)和后述的“证明时刻信息是在该时刻获得的方法”(后述)分别加以证明，并将经证明的位置信息和时刻信息作为电子证明书发送给信息处理设备30。

信息保管服务器50从信息处理设备30接收处理信息，即与巡查时拍摄的映像一起被证明的位置信息和时刻信息的电子证明书并加以保管。另外，信息保管服务器50对证明书发行服务器40进行经证明的位置信息和时刻信息的电子证明书是否为证明书发行服务器40发行的合法证明书的查询。

信息处理设备30向证明书发行服务器40发送信息处理设备30的动作环境的证明请求。证明书发行服务器40基于从信息处理设备30发送的动作环境的证明请求，发行证明信息处理设备30的动作环境的电子证明书。信息处理设备30接收证明书发行服务器40发行的电子证明书，基于电子证明书和处理信息作成带证明信息和识别该带证明信息的识别信息后发送给信息保管服务器50。信息保管服务器50从信息处理设备30接收带证明信息和识别信息并在保管存储部中保管，同时在查询验证请求时，接收识别信息并检索保管存储部中存储的带证明信息，然后输出带证明信息。

因此，信息处理设备30可为取得保安对象的信息的便携保安设备，可以利用例如照相机、摄像机、录音机等。

识别信息是用以识别各个带证明信息从哪个信息处理装置以及何时传输的信息。信息保管服务器50有时会存储从多个信息处理装置输出的许多带证明信息，因此为识别各带证明信息而赋予了识别信息。

图3表示信息处理设备30的结构。

在处理信息的信息处理设备30中设有：对信息进行处理并作为处理信息存储的信息处理部31；向发行证明信息处理部31动作环境的电子证明书的证明书发行服务器40发送信息处理设备30动作环境的证明请求的证明请求部32；以及响应证明请求部32发送的证明请求而接收证明书发行服务器40发行的电子证明书，并基于电子证明书和处理信息作成带证明信息和识别该带证明信息的识别信息并加以输出的信息输出部33。还有，信息处理设备30设有从GPS卫星10接收规定动作环境的位置信息和时刻信息的位置时刻信息接收部34。

图4表示证明书发行服务器40的结构。

向信息处理设备30发行电子证明书的证明书发行服务器40中设有：接收信息处理设备30动作环境的证明请求的证明请求接收部41；基于证明请求接收部41接收的证明请求，发行证明信息处理设备30动作环境的电子证明书的证明书发行部42；以及将证明书发行部42发行的电子证明书发送给信息处理设备30的证明书发送部43。还有，证明书发行服务器40设有从气象卫星2接收气象信息的气象信息接收部44和将证明请求接收部41接收的证明请求中包含的位置信息校正为准确的位置信息的位置信息校正部45。

图5表示信息保管服务器50的结构。

信息保管服务器50中设有：从信息处理设备30接收证明信息处理设备30动作环境的带证明信息和识别该带证明信息的识别信息的信息接收部51；将信息接收部51接收的带证明信息和识别信息保管并存储的保管存储部53；以及接收包含识别信息的查询后检索保管存储部53中存储的带证明信息并将检索到的带证明信息输出，从而证明信息处理设备30动作环境的证明输出部52。

保管存储部53还存储由信息接收部接收的带证明信息和识别信息的接收顺序。

接着，说明利用保安巡查的证明系统证明保安巡查的地点和时刻的处理。以下，就证明进行保安巡查的地点和时刻两项的场合进行说明，但也可仅证明时刻或地点的场合。

信息处理设备30用位置时刻信息接收部34取得表示当前时刻的时刻信息和表示信息处理设备30位置的位置信息，且由证明请求部32将取得的时刻信息和位置信息发送给证明书发行服务器40。

另外，证明书发行服务器40通过证明请求接收部41从信息处理设备30接收时刻信息和位置信息，证明书发行部42通过在时刻信息上附加仅在该时刻信息表示的时刻才能得到的唯一数据，并在位置信息上附加仅在该位置信息表示的位置时才能得到的唯一数据来发行证明时刻和位置的电子证明书。

此时，证明书发行服务器40的位置信息校正部45将校正位置信息表示的位置的校正信息附加到位置信息上，然后发行电子证明书。

信息处理设备30的信息输出部33将从证明书发行服务器40的证明书发送部43接收的电子证明书和信息处理部31获得的处理信息合并而作成合成信息，并将该合成信息作为带证明信息发送给信息保管服务器50。

信息保管服务器50的信息接收部51从信息处理设备30接收带证明信息和该带证明信息的识别信息并在保管存储部53中保管，同时在验证请求的查询时，接收包含识别信息的查询后检索保管存储部53中存储的带证明信息，并输出检索到的带证明信息。

或者，信息处理设备30的信息输出部33作成将电子证明书和处理信息合并而成的合成信息，计算合成信息的散列值，并将该散列值作为带证明信息发送给信息保管服务器50也可。

信息保管服务器50的信息接收部51从信息处理设备30接收合成信息的散列值即带证明信息和该带证明信息的识别信息并存储在保管存储部53中，日后接收合成信息，计算其散列值，与之前接收的带证明信息进行比较，若一致，将合成信息与识别信息对应地存储在保管存储部53中。验证时，接收包含识别信息的查询，并检索保管存储部53中存储的合成信息，并输出检索到的合成信息。这时，图5所示的“检索到的带证明信息”成为“检索到的合成信息”。

还有，证明书发行服务器40和信息保管服务器50可为同一服务器。

以下具体说明用以证明保安员进行保安巡查时拍摄映像的地点和时刻的处理。图6是表示证明保安员进行保安巡查时拍摄的映像的拍摄地点和时刻的处理的图。

保安员进行各地点的保安巡查的同时，用兼有摄像机功能的信息处理设备30拍摄各地点的保安状况。其间，信息处理设备30从GPS卫星10接收该地点的位置信息和时刻信息，为了防止窜改或泄漏而将这些信息加密，并经由无线LAN或携带电话等无线线路(未图示)和网络70，发送给证明书发行服务器40(步骤S101)。

该处理可由保安员的操作来开始，也可由信息处理设备30按一定时间间隔自动开始。另外，可以使来自GPS卫星10的位置信息和时刻信息的接收常时执行，仅是将接收的位置信息和时刻信息发送给证明书发行服务器40这一处理通过保安员的操作或按一定时间间隔等执行。

证明书发行服务器40将从信息处理设备30接收的加密的位置信息和时刻信息解密(步骤S102)，进行使位置信息中包含的位置更加准确的校正处理(步骤S103)。然后，证明书发行服务器40执行“证明位置信息是在该地点获得的方法”(后述)和“证明时刻信息是在该时刻获得的方法”(后述)。

这里，就“证明位置信息是在该地点获得的方法”进行说明。信息处理设备30的位置时刻信息接收部34从可接收电波的多个GPS卫星10接收定位代码和载波的组合。信息处理设备30的证明请求部32将接收的定位代码和载波的组合，与接收的定位卫星的识别标记一起，用本身的ID作为密钥进行加密，作为位置信息发送给证明书发行服务器40。

此时，为了赋予位置信息的准确性，除了从GPS卫星10得到的位置信息外，取得气温、湿度、气压、高度、风速等在该地点获得的自然现象信息、由通信装置获得的基站信息等的环境信息，传输到证明书发行服务器40，从而强调是该地点。另外，利用加密装置与证明书发行服务器40的相互作用，不是仅传输常时取得的全部数据，而且只传输经加密装置选择的数据，从而加强对电子欺骗的防护。

证明书发行服务器40的证明请求接收部41从信息处理设备30接收位置信息，经解密后输出到证明书发行部42。证明书发行部42基于解密后的定位代码、载波和定位卫星的识别号，算出请求位置信息证明的信息处理设备30的位置，并保管在证明书发行服务器40所设的数据库中(步骤S104)。该位置的计算可采用一般公知的方式。

接着，证明书发行部42作成证明算出的信息处理设备30的位置的证明书，实施为防止窜改的拷贝保护后，发送给信息处理设备30。此时，证明书作成对于终端固有的ID的证明书。另外，拷贝保护的方式可采用一般公知的方式。

这样通过从只在该时刻在该地点才能获得的GPS卫星10的识别号、定位代码和载波算出位置，证明在该时刻在该地点存在的事实。

这里，就“证明时刻信息是在该地点获得的方法”进行说明。证明时刻信息是在该时刻获得的方法，例如采用专利文献3中记载的证明时刻的发明。该发明通过在想要证明的时刻信息上附带与想要证明的时刻在同一时刻发生的自然现象(这里为气象信息)，证明时刻属实。

证明书发行服务器40接收在与经解密的时刻信息相同时刻摄取的气象卫星的气象信息(具体地说是云的状况)(步骤S105)，附加到时刻信息上并将它作为经证明的时刻信息保存在所设的数据库中(步骤S106)。

证明书发行服务器40利用散列函数，生成经证明的时刻信息和经证明的位置信息的散列值。该散列值是由自然现象的信息、时刻信息和位置信息唯一地确定的值，由于散列函数是单向函数，不能返回原值。散列值由证明书发行服务器40作为位置信息和时刻信息的电子证明书发送给信息处理设备30(步骤S107)。

信息处理设备30生成所拍摄映像的散列值(步骤S108)，将从证明书发行服务器40接收的位置信息和时刻信息的电子证明书附加到所拍摄映像的散列值，生成带证明信息，与识别信息一起发送给信息保管服务器50(步骤S109)。

从信息处理设备30接收了带证明信息的信息保管服务器50，附上接收的顺序等固有编号后，存储并保管在信息保管服务器50所设的数据库中(步骤S110)。然后，信息保管服务器50向证明书发行服务器40请求确认所接收的带证明信息中包含的经证明的位置信息和时刻信息是否由证明书发行服务器40作成(步骤S111)。

被信息保管服务器50请求确认的证明书发行服务器40，确认所接收的经证明的位置信息和时刻信息是否为自身作成的经证明的位置信息和时刻信息(步骤S112)，并将其结果发送给信息保管服务器50(步骤S113)。

然后，在需要验证保安员进行保安巡查时拍摄的映像的拍摄地点和时刻时，验证者利用验证装置60，对信息保管服务器50进行查询(步骤S114)信息保管服务器50进行验证后将其结果发送给验证装置60(步骤S115)。验证装置60接收验证结果，由验证者确认其内容(步骤S116)。

依据本实施例，信息处理设备能够通过利用证明书发行服务器发行的证明信息处理设备的动作环境的电子证明书，证明处理信息被处理的动作环境。另外，能够通过将处理信息和处理该处理信息的信息处理设备的动作环境保管在信息保管服务器中，验证信息处理设备对处理信息作了处理的动作环境。

依据本实施例，能够证明保安巡查时拍摄映像的地点和时刻是真实的。结果，能够使拍摄的映像具有作为证据的功效，可用于审判等。

依据本实施例，信息处理设备能够利用证明书发行服务器发行的证明信息处理设备动作的时刻的电子证明书，证明对处理信息进行处理的时刻。

依据本实施例，信息处理设备能够利用证明书发行服务器发行的证明信息处理设备的位置的电子证明书，证明对处理信息进行处理的位置。

依据本实施例，信息处理设备能够利用证明书发行服务器发行的将仅在该时刻才能获得的唯一数据附加到时刻信息上的证明书，证明对处理信息进行处理的时刻。

依据本实施例，信息处理设备能够利用证明书发行服务器发行的将仅在信息处理设备存在的位置上才能获得的唯一数据附加到位置信息上的证明书，证明对处理信息进行处理的位置。

依据本实施例，信息处理设备能够利用校正位置信息表示的位置的校正信息，以更加准确的位置证明对处理信息进行处理的位置。

依据本实施例，信息处理设备将处理信息和证明处理该处理信息的时刻和位置的电子证明书发送并保管在信息保管服务器中，日后验证者因而能够验证对处理信息进行处理的时刻和位置的真伪。

依据本实施例，信息处理设备将发送给信息保管服务器加以保管的数据，设为处理信息和证明处理该处理信息的时刻与位置的电子证明书的散列值，从而能够减少发送并保管的数据量。另外，能够防止发送中的数据的泄漏和窜改。

依据本实施例，能够简化证明系统的结构，并能降低建立或运行系统所需的费用。

依据本实施例，证明系统的证明书发行服务器可由证明请求接收部、证明书发行部和证明书发送部构成。

依据本实施例，证明书发行服务器能够证明信息处理设备动作的时刻和位置。

依据本实施例，证明系统的信息处理设备可由信息处理部、证明请求部和信息输出部构成。

依据本实施例，作为信息处理设备可采用保安巡查时取得保安对象的信息的便携保安设备。

依据本实施例，证明系统的信息保管服务器可由信息接收部、保管存储部和证明输出部构成。

依据本实施例，信息保管服务器中，能够用接收带证明信息和识别信息的顺序进行管理，并可进行检索。

依据本实施例，能够通过利用从信息处理设备发送的位置信息和时刻信息，知道实时进行保安巡查的保安员的巡查位置或巡查轨迹、保安工作的进行状况。

依据本实施例，通过使映像附带经证明的位置信息和时间信息来具有作为证据的功效，可期待事件、事故的早期解决或审判的早期结束。

传统的映像通过在物理胶卷上形成物理记录来拍摄，它具有作为证据的价值。但是，数字数据缺少物理证明，证据效力低。其上附加由自然现象产生的数据来形成物理的关联，接受该证明数据并采用具有抗伪造性的终端加密、签名的数据提高其证明力，可建立可确保作为证据的证明力的保管方式。

还有，本实施例是巡查监视中的保安巡查方法的一种方式，是携带取得用以确定巡查的位置并证明已确定的位置的信息的设备，用该设备收集的信息来证明巡查位置及其时刻，并且，通过以静态图像、动态图像的方式拍摄该地点的映像，证明实施了对巡查地点的保安，还有可通过在拍摄的静态图像、映像的信息、已录下的声音的信息中增加窜改防止手段，将执行巡查位置、时刻的状况报告的静态图像、动态图像作为报告、证据加以处理的巡查方法。

另外，在保安巡查中携带的终端中设有：映像、图像的拍摄部件；声音的录音部件；取得从卫星发送的、在该时刻仅在该位置才能获得的信息，为了证明该位置而获取卫星的位置信息的卫星信息的获取部件；将该信息向信息保管服务器发送的功能部件；获取从证明书发行服务器发送的时刻的证明信息的通信部件；将获取的信息保管的部件；将获取的信息嵌入拍摄的图像数据中的部件；以及可将该终端与其它终端相识别的功能部件。

在保安巡查的报告中可通过证明巡查者巡查的位置上拍摄映像的位置和时间，将映像、静态图像、声音作为状况证据报告。

以通信方式将保安巡查中的巡查者的位置逐一报告给中心，证明巡查者的巡查轨迹，在中心侧掌握巡查者的位置。

拍摄映像的设备持有证明从证明书发行服务器送来的时刻和位置的电子证明书，将该电子证明书与拍摄的数据组合，并加上电子签名来防止窜改。该数据被传送给信息保管服务器。信息保管服务器按接收的顺序加上编号并加以保管，从而证明所接收的图像是在该时间以前拍摄的事实。

还有，信息保管服务器向证明书发行服务器确认是否对登记设备传送了证明时刻和位置的电子证明书。还有，此时能够通过将顺序编号发送给证明书发行服务器，或者将编号向外部公开来提高证明力。

通过将证明书发行服务器和信息保管服务器分离，能够在独立的管理下进行数字数的操作，可进行保持对外部保密的操作管理。

保安巡查中的报告将视觉信息转换成口头或文字信息进行报告，但也可以用时刻和位置及保证不会被窜改的映像信息和声音信息进行报告，实时地提供经保证的信息。

对管理保安巡查的集中指令中心或顾客，实时地传送保证位置、时间的映像、声音而无需同时传送位置信息、时间信息，在紧急状态下以适当的信息请求防灾、防犯罪、事故的专家指示，从而能够接受针对事故、灾害的指示并进行作业。

通过将该方式直接用于机器人，使之具备录制并发送证明位置信息、时间信息的映像、声音的功能，能够应对人所不能实现的保安、防灾作业。

通过进行证明保安车辆的位置和时刻的管理以及证明保安员的位置和时刻的中心的集中管理来管理全部车辆、全部保安员的位置信息，在紧急时进行支援。

通过对拍摄映像的设备设置自动发送信息的功能，进行对保安员的安全确认，并掌握活动状况。

在自动更新设备时，通过变更加密信息可防止拍摄设备的电子欺骗，并确保电子数据拍摄的安全性。

使设备具有抗伪造性，采用若为了分解、改造而拆卸部品等时就失去全部功能的结构，从而确保安全使用。

实施例2

实施例2中，就为了证明保安员按规定进行保安巡查的事实而证明保安巡查的地点和时刻的实施例进行说明。本实施例中，保安员只要能够证明该时刻位于该地点即可，因此只要显示用信息处理设备取得仅在该时刻只有该地点才能得到的位置信息和时刻信息并加以保持即可。

证明保安员作了保安巡查的地点和时刻所需的结构，与实施例1中图1所示的结构相同。另外，所用的证明系统也与实施例1中图1所示的结构相同。还有，所用的各设备的功能与结构也相同。

以下，就用以证明保安员作了保安巡查的地点和时刻的处理进行说明。图7表示证明保安员进行了保安巡查的地点和时刻的处理。

保安员作为事前准备预先对信息处理设备30设定本身的识别信息(ID信息)。另外，使信息处理设备本身也存储识别信息(ID信息)。

保安员携带信息处理设备30而进行对各地点的保安巡查。其间，信息处理设备30从GPS卫星10接收该地点上的位置信息和时刻信息，且为了防止窜改或泄漏而对其加密，并经由无线LAN或携带电话等无线线路(未图示)和网络70，向证明书发行服务器40发送(步骤S201)。

该处理可根据保安员的操作开始实行，也可由信息处理设备30按一定时间间隔自动开始。另外，也可常时进行从GPS卫星10的位置信息和时刻信息的接收，而仅将接收的位置信息和时刻信息对证明书发行服务器40发送由保安员的操作或按一定时间间隔等进行。

证明书发行服务器40将从信息处理设备30接收的经加密的位置信息和时刻信息解密(步骤S202)，然后进行使包含位置信息的位置更加准确的校正处理(步骤S203)。其后证明书发行服务器40执行证明位置信息是在该位置获得的方法和时刻信息是在该时刻获得的方法。

证明位置信息是在该地点获得的方法与实施例1相同(步骤S204与实施例1的步骤S104相同)。另外，证明时刻信息是在该时刻获得的方法与实施例1相同(步骤S205与实施例1的步骤S105相同，步骤S206与同步骤S106相同)。

证明书发行服务器40利用散列函数，生成包含自然现象信息的经证明的位置信息和经证明的时刻信息的散列值。所生成的散列值由证明书发行服务器40作为位置信息和时刻信息的电子证明书发送给信息处理设备30(步骤S207)。

从证明书发行服务器40接收位置信息和时刻信息的电子证明书的信息处理设备30，将电子证明书附加在保安员的识别信息和信息处理设备30的识别信息上，从而生成带证明的信息，与识别带证明信息的识别信息一起发送给信息保管服务器50(步骤S208)。

从信息处理设备30接收带证明的信息或其散列值的信息保管服务器50，在该信息上附加接收的顺序等的固有编号后，存储并保管在信息处理设备30所设的数据库中(步骤S209)。然后，信息保管服务器50向证明书发行服务器40请求确认所接收的位置信息和时刻信息是否由证明书发行服务器40作成的(步骤S210)。

由信息保管服务器50请求进行确认的证明书发行服务器40，确认经证明的位置信息和时刻信息的合法性(步骤S211)，并将结果发送给信息保管服务器50(步骤S212)。

然后，需要验证保安员保安巡查的地点和时刻时，验证者用验证装置60对信息保管服务器50进行其查询(步骤S213)，信息保管服务器50经验证后将结果发送给验证装置60(步骤S214)。验证装置60接收验证结果，由验证者确认其内容(步骤S215)。

依据本实施例，无需预先设置证明已巡查的地点和时刻的装置，并且无需将能够证明已巡查的地点限定为事前确定的地点，也能证明已巡查的地点和已巡查的时刻。另外，经证明的地点和时刻的信息不仅当事者，第三者也不能伪造或窜改。

本实施例除证明保安员按规定作了保安巡查的事实以外，也可用于证明人或移动体按规定路径移动的情况。

例如，长途货车输送货物时，能够确认何时通过哪个地点。另外，在越野识途比赛那样的路线中，能够确认比赛者通过哪个地点。另外，在盖章竞走(stamp rally)中，代替盖章而将识别电子证明书的信息用打印机等输出，参加者可确认自已对哪个地点何时访问。另外，在公共汽车或路面电车中，记录乘客的乘车位置、下车位置或乘车时刻和下车时刻，通过乘车距离、乘车区间、乘车时间等，计算运费、自动计费，可进行灵活的费用设定。这种情况下，也可不在人或移动体上设置信息处理设备30，而预先在规定的多个地点设置信息处理设备30，在人或移动体持有的通信设备(例如，无线标签等)与信息处理设备30(例如无线读出器等)进行通信的时刻进行图7所示的处理。

实施例3

实施例3中用与实施例1相同的证明系统，证明警察等巡查到某一地区取缔违障停车车辆而进行拍照违障停车车辆的位置和时刻，之后确认所拍照片的位置和时刻是否属实。

本实施例中，实施例1中图1所示的信息处理设备30是数码相机等具有拍照(映像)功能的电子设备。

本实施例中，警察等取缔违障停车车辆的人员利用兼备相机功能的信息处理设备30拍摄违障停车车辆。信息处理设备30通过实施例1中图6所示的从步骤S101到步骤S107为止的处理，取得证明书发行服务器40发行的电子证明书。然后，由已拍摄的违障停车车辆的照片和已取得的电子证明书作成带证明信息，发送给信息保管服务器50。在步骤S110中，信息保管服务器50接收带证明信息，在数据库中保管，并在步骤S111到步骤S113中进行与证明书发行服务器40的确认处理。

在步骤S101中，信息处理设备30也可根据拍摄时的焦距取得周围物体信息或距离信息，以自动进行位置信息的校正。

需要验证拍摄违障停车车辆的地点和时刻时，在步骤S114以后，验证者用验证装置60向信息保管服务器50查询，信息保管服务器50进行验证后将结果发送给验证装置60。验证装置60接收验证结果，由验证者确认其内容。从而，能够利用拍摄违障停车车辆的照片，证明违障停车的事实。

进行上述验证时，验证装置60也可从信息保管服务器50取得违障停车车辆的照片作为带证明信息，验证者以视觉地确认该照片。这时，例如预先对验证装置60输入地图信息，通过比较地图信息和违障停车车辆照片的背景，能够提高位置信息和时刻信息的可靠性。还有，拍照时，通过调节照片的拍摄位置，使更具特征性的背景含于照片中，或者拍摄全景(360度全景)的照片，使更多的背景含于照片中，使视觉验证变得容易。

如此，能够进行人巡查到某一地区内时拍照的位置和时刻的证明，之后确认拍照的位置和时刻是否属实。

本实施例在证明违障停车的事实以外的场合也适用。例如，在不动产物件的租赁合同中，要求退租时恢复建物内部原状时，难以区别入住前的损坏部分和入住后的损坏部分，对于需要修理的部位，物件的管理者与合同者之间发生争执的情况屡见不鲜。因此，按照上述的方式，能够通过入住时用信息处理设备40拍照建物内部，并将附加证明位置和时刻的照片保管到信息保管服务器50中，确认日后入住时的建物内部状况。另外同样地，在汽车修理、检修、汽车检查等中，用信息处理设备40拍摄临修理、检修、检查前的照片，并将附加了证明位置和时刻的照片保存在信息保管服务器50中保管，从而能够证明修理、检修、检查中发生的汽车损坏或进行不当修理、检修、检查的情况。

实施例4

实施例4中利用与实施例3同样的证明系统，为证明展示会等中出席者到场的情况，进行对展示会中拍摄的出席者的照片的位置和时刻的证明，日后确认拍摄的位置和时刻属实与否。

本实施例中，展示会或展示会的各展台的向导者等，利用兼备相机功能的信息处理设备30拍摄出席者。信息处理设备30根据拍摄的出席者照片和证明书发行服务器40发行的电子证明书作成带证明信息，信息保管服务器50保管该带证明信息。验证者用验证装置60对信息保管服务器50进行查询，信息保管服务器50进行验证并将结果发送给验证装置60。验证装置60接收验证结果，由验证者确认其内容。从而，利用拍摄出席者的照片，能够证明他来到展示会等。

与上述同样地，利用本实施例的证明系统，进行访问观光地的证明、演出节目的证明、开始或结束演讲会的证明等。

这样，能够进行访问了有人场所时拍摄的位置和时刻的证明，其后确认拍照的位置和时刻属实与否。

实施例5

现在，利用设置在火车站或百货商店等的证明相机，拍出证明照片，并可打印输出。但是，申请护照时等，例如规定证明照片必须为提出前6个月以内拍摄的照片时，所提交的照片不具有证明实际提交前的6个月以内拍摄的照片的能力。

实施例5中，利用与实施例3同样的证明系统，进行拍摄证明照片(身份证明用照片)的时刻的证明，其后确认拍摄证明照片的时刻。

本实施例中，如图8所示，网络70与证明相机连接作为信息处理设备30。其它各设备与实施例3相同。

信息处理设备30的结构，与实施例1中图3所示的结构相同。

本实施例中，使用者利用证明相机即信息处理设备30拍摄证明照片。信息处理设备30通过实施例1中图6所示的步骤S101到步骤S107的处理，取得由数字或标记组合构成的证明代码，作为证明书发行服务器40发行的电子证明书。然后由拍摄的证明照片和取得的证明代码作成带证明信息，并向信息保管服务器50发送。另外，打印证明照片，并在证明照片背面或表面打印证明代码。接着，在步骤S110中，信息保管服务器50接收带证明信息，并在数据库中保管，从步骤S111到步骤S113，进行与证明书发行服务器40的确认处理。

在需要验证拍摄证明照片的时刻时，在步骤S114以后，验证者用验证装置60对信息保管服务器50进行查询，信息保管服务器50进行验证并将其结果发送给验证装置60。验证装置60接收验证结果，由验证者确认其内容。这时验证结果中包含拍摄成为验证对象的证明照片的时刻和例如该证明照片是否为6个月以内拍摄的信息。从而，在证明照片受拍摄时间限制时，能由该证明照片本身确认该证明照片是否符合时间限制。

也可不是由使用者提交证明照片，由验证者进行上述验证，而是即便使用者不提出证明照片，验证者也可利用验证装置60或其它装置，从信息保管服务器50取得证明照片的数据，并打印证明照片。

这样，进行拍摄照片的时刻的证明，在拍摄照片的时刻有规定时，能够确认是否满足其规定。

本实施例也可用于证明拍摄证明照片的时刻以外的场合。例如在IC信用卡上预先存储上述那样的证明代码。在店铺顾客进行支付时，店员用结帐终端读取证明代码，从信息保管服务器50取得照片。店员对结帐终端上显示的照片与IC信用卡的使用者，能够进行是否本人的确认。另外，进行结帐时，结帐终端从证明发行服务器40新取得证明代码，根据购买的商品或使用金额等信息和证明代码作成带证明信息，将该带证明信息登记于信息保管服务器50，同时在收款条上打印证明代码，从而日后顾客能够利用证明代码确认信用卡使用的细节。

实施例6

实施例6中，利用本实施例的证明系统，为令执行人员(警察)等进行对航空机乘客的本人确认，进行拍摄乘客的位置和时刻的证明，并确认航空机内乘客是否为照片中的本人。

本实施例中，与实施例5同样，如图8所示，在网络70上连接证明相机作为信息处理设备30。

图9示出本实施例的证明系统的结构。

本实施例中，将验证装置60作为证明系统之一部分。验证装置60取得信息保管服务器50保管的带证明信息之一部分和识别信息之一部分，在数据库中存储。其它结构与实施例5相同。

在本实施例中，信息处理设备30和证明书发行服务器40的结构与实施例5相同。

图10表示信息保管服务器50的结构。

信息保管服务器50中设有：从信息处理设备30接收证明了信息处理设备30动作环境的带证明信息和识别该带证明信息的识别信息的信息接收部51，以及将信息接收部51接收的带证明信息和识别信息保管并存储的保管存储部53。保管存储部53保管的带证明信息之一部分与识别信息之一部分被发送给验证装置60。

图11表示验证装置60的结构。

验证装置60中设有：从信息保管服务器50接收带证明信息和识别该带证明信息的识别信息的验证接收部61；将验证接收部61接收的带证明信息和识别信息存储的验证存储部63；以及接收包含识别信息的查询后验证在验证存储部63中存储的带证明信息的验证部62。

与实施例5一样，信息处理设备30的信息输出部33作成将从证明书发行服务器40的证明书发送部43接收的电子证明书和信息处理部31得到的处理信息合并的带证明信息，并将该带证明信息发送给信息保管服务器50。

信息保管服务器50的信息接收部51从信息处理设备30接收带证明信息和该带证明信息的识别信息并在保管存储部53中保管。信息保管服务器50一旦由验证装置60请求带证明信息，例如就在保管存储部53中存储的带证明信息中，仅将预先被选择的信息或由验证装置60请求的信息发送给验证装置60。这时，将与发送的带证明信息对应的识别信息一并发送给验证装置60。

验证装置60的验证接收部61从信息保管服务器50接收带证明信息和识别信息并在验证存储部63中存储。验证装置60在验证时，接收包含识别信息的查询，然后检索验证存储部63中存储的带证明信息，对检索到的带证明信息作验证或为了验证而输出。

图12表示本实施例的证明系统所进行的处理。

本实施例中，航空机乘客即用户用证明相机即信息处理设备30拍摄证明照片。信息处理设备30与实施例1中图6所示的从步骤S101到步骤S107同样，通过从步骤S301到步骤S307的处理，取得由数字或标记组合而成的证明代码作为证明书发行服务器40发行的电子证明书。然后，由拍摄的证明照片(图像)和取得的证明代码作成带证明信息，发送给信息保管服务器50(步骤S308)。另外，将证明照片打印。这时，例如在证明照片表面打印证明代码，并在背面印刷为进入信息保管服务器50而被读取的二维条形码。接着，信息保管服务器50接收带证明信息，在数据库中保管(步骤S309)，与图6的步骤S111到步骤S113相同，步骤S310到步骤S312进行与证明书发行服务器40的确认处理。

执行人员对航空机的乘客本人进行确认时，必须用便携终端或便携计算机等验证装置60，从信息保管服务器50预先取得证明照片。为此，首先验证装置60向信息保管服务器50请求带证明信息(步骤S313)。信息保管服务器50取得数据库中保管的带证明信息之一部分，发送给验证装置60(步骤S314)。这时，发送的带证明信息可由信息保管服务器50选择，也可由验证装置60指定。例如，执行人员通过向验证装置60输入飞机的航空公司、航班、目的地等，验证装置60能够请求只符合该班机乘客的证明照片作为带证明信息。另外，用户拍摄证明照片时，对信息处理设备30输入住址、姓名、年龄、性别、电话等个人信息，信息保管服务器50从信息处理设备30接收该个人信息并加以保管，从而能够将个人信息的一部分作为检索关键词个别地指定证明照片。为了使个人信息的输入简单，信息处理设备30可具有从信用卡、航空公司卡、IC卡等读取信息的功能。

验证装置60一旦从信息保管服务器50接收带证明信息，就将该带证明信息在本地数据库中保管(步骤S316)。执行人员使在步骤S316中保管的证明照片显示在便携显示器(验证装置的一部分)上，确认各座位上的人物是否为正当乘客。

如此，验证装置60在验证带证明信息时，无需在每次进行验证处理时与信息保管服务器50进行通信，通过预先取得带证明信息并加以保管，能够在需要短期内作数次验证处理时提高效率。

本实施例中，就乘客搭乘飞机后进行本人确认的方法进行了说明，但可以在购买机票时或在机场的登机时(发行登机牌时)进行本人确认，从而强化航空安全性。这时在登机时，确认拍摄证明照片的时刻(或者在购买机票时证明照片被登记的时刻)，同时将该证明照片登记(与拍摄时同样地发行证明书)，在乘机后，确认证明照片登记的时刻。从而，能够确认拍摄证明照片时、登机时、搭乘时等任一场合正当乘客没有被他人替换的情况。这里，登机时进行的验证，也可不采用本实施例中说明的处理而进行实施例5中说明的处理。

通过将本实施例中说明的信息保管服务器50接收、保管、发送的信息设为加密的数据，能够提高安全性。另外，将信息保管服务器50保管的信息由多个航空公司之间共有，或者向保险公司或公安公开，可进一步提高其便利性。

实施例7

在通信出售中，基于型名的式样、形状可清楚区分的物品其购买容易，出售者与购买者之间对商品的分岐或误解较少。但是，新鲜食品等无型名且商品的形状或内容因商品不同而异，仅用照片或说明来出售时往往会引起分岐。

实施例7中，利用与实施例1同样的证明系统，进行拍摄商品的位置和时刻的证明，其后确认拍摄照片的位置和时刻。

本实施例中，如图13所示，信息处理设备30为数码相机等具有拍摄照片(映像)的功能的电子设备。其它各设备与实施例1相同。

本实施例中，出售水果等商品80的业者利用兼备相机功能的信息处理设备30拍出商品80的照片。信息处理设备30通过实施例1中图6所示的步骤S101到步骤S107的处理，取得证明书发行服务器40发行的电子证明书。然后，根据所拍摄的商品80的照片和取得的电子证明书作成带证明信息，发送给信息保管服务器50。在步骤S110中，信息保管服务器50接收带证明信息，并在数据库中保管，步骤S111到步骤S113，进行与证明书发行服务器40的确认处理。业者将带证明信息(附加了位置及时间证明的照片81)载入WWW(World Wide Web)网站(主页)。

本实施例中，可按业者来各自设置信息保管服务器50。这时，由业者保持认证信息，并将该认证信息输入信息处理设备30中，或者预先在信息处理设备30中存储认证信息，从而在步骤S109中，信息处理设备30利用认证信息进入信息保管服务器50，将带证明信息保管在信息保管服务器50中。

消费者在购买商品80时，在步骤S114以后，利用验证装置60根据WWW网站上的照片81上附加的证明确认商品80的产地和发货日，同时看着照片81选择商品80。消费者订购商品80时，业者在商品80的包装82中一齐封装照片81，发送给消费者。消费者在接受商品80时，将商品80与同装的照片81进行比较，确认自己订购的商品80是否没有错。消费者也可根据接收的照片81上附加的证明确认商品80的产地和发货日。从而，能够对需要产地保证的生产者提供业务支持。还有，能够通过照片的发行张数确认生产量，并能抑制不同产地的商品的虚假发货。

如此，进行拍摄商品的位置和时刻的证明，能够确认商品的出处等。

本实施例不仅用于通信出售，还可用于在铺面购买商品的场合。这时，例如在商品的制造日拍摄商品或将制造日期印到标签上，进行拍摄的位置和时刻或印刷标签的位置和时刻的证明，能够确认商品的生产地或制造日期等。

实施例8

实施例8中，利用与实施例7同样的证明系统，进行水果上贴着的标签位置和时刻的证明，其后确认粘贴标签的位置和时刻。

本实施例中，实施例7中图13所示的信息处理设备30为具有印刷标签功能的便携型打印机。

本实施例中，按果园内的树为单位与顾客签合同，收获水果时，用兼备打印机功能的信息处理设备30在标签上打印证明位置和时刻的代码，按每个水果粘贴。从而，顾客能够确认每个水果何时从哪棵树上摘获。

另外，也可在实际结果的时候或收水果之前后，用兼备与实施例7同样的相机功能的信息处理设备30拍摄水果，利用信息处理设备30经由网络将照片发送给Web服务器，载入农家的主页等。从而能够提高顾客的购买信心。

另外，信息保管服务器50也可具有可让顾客直接进入来检索数据库内的照片的功能。

实施例9

现在，在工业废弃物的处理作业中，存在从排出到废弃处理为止并未作适当处理的情况。

实施例9中，利用与实施例1同样的证明系统，进行工业废弃物排出时拍摄的排出物映像的位置和时刻的证明，而且进行废弃处理时拍摄废弃处理物的映像的位置和时刻的证明，其后确认工业废弃物是否经适当处理。

本实施例中，实施例1中图1所示的信息处理设备30是数码相机等具有拍照(映像)功能的电子设备。

本实施例中，处理工业废弃物的业者利用兼备相机功能的信息处理设备30拍出工业废弃物排出时的照片和废弃处理时的照片。信息处理设备30通过实施例1中图6所示的从步骤S101到步骤S107的处理，取得证明书发行服务器40发行的电子证明书。然后，根据拍摄的工业废弃物的照片和取得的电子证明书作成带证明信息，发送给信息保管服务器50。在步骤S110中，信息保管服务器50接收带证明信息，并在数据库中保管，通过步骤S111到步骤S113，进行与证明书发行服务器40的确认处理。

需要验证所拍摄的工业废弃物的照片的地点和时刻时，在步骤S114以后，验证者利用验证装置60对信息保管服务器50进行查询，信息保管服务器50进行验证，并将其结果发送给验证装置60。验证装置60接收验证结果，验证者确认其内容。从而，能够用拍摄的工业废弃物照片，证明排出的工业废弃物经过适当处理。

还有，在使用上述的具备相机功能的信息处理设备30外，还可将测定运输工业废弃物的卡车在装货台面上的重量的传感器作为信息处理设备30使用。这时，用信息保管服务器50将装货台面的重量按经过时间收集作为带证明信息，从而能够监视累积到装货台面上的排出物重量的变化。从而，确认是否经适当的路径进行废弃处理，或在适当的场所进行废弃处理，能够抑制不正当废弃处理。

实施例10

实施例10中，利用与实施例9同样的证明系统，进行测定牛肉重量的位置和时刻的证明，其后确认牛肉是否适当发货。

本实施例中，出售牛肉的业者按牛肉的解体或区分等工序，利用兼备测定重量的功能的信息处理设备30测定牛肉重量。信息处理设备30由重量的测定值和证明书发行服务器40发行的电子证明书作成带证明信息，信息保管服务器50将该带证明信息保管。验证者利用验证装置60对信息保管服务器50进行查询，信息保管服务器50将验证后结果发送给验证装置60。验证装置60接收验证结果，由验证者确认其内容。从而牛肉的购买者能够按工序确认牛肉重量的变化，能够核实在中途工序中是否有其他的肉混入。

信息保管服务器50中可以使与同一牛肉相关的带证明信息相关联地保管，使各种带证明信息能够参照与之相关联的带证明信息(即，使各种带证明信息相连接)。

实施例11

现在，用复印机或传真机(传真机)复印或发送纸件时，若输出的纸件有修改，则难以证明文件被窜改。

实施例11中，利用与实施1同样的证明系统，进行用复印机或传真机复印或发送纸件的位置和时刻的证明，其后确认该位置和时刻。

本实施例中，如图14所示，信息处理设备30为复印机或传真机等具有输出纸件的功能的电子设备。其它各设备与实施例1相同。

本实施例中，利用兼具纸件输出功能的信息处理设备30印刷文件。信息处理设备30通过实施例1中图6所示的从步骤S101到步骤S107为止的处理，取得证明书发行服务器40发行的电子证明书。然后，由复印或发送的文件的图像和取得的电子证明书作成带证明信息，将可像证明代码那样打印的电子证明书(例如图14所示的“D24YE9TOG11B”)与图像合成后印刷文件。向信息保管服务器50发送。在步骤S110中，信息保管服务器50接收带证明信息，并在数据库中保管，通过步骤S111到步骤S113，进行与证明书发行服务器40的确认处理。

在确认所印刷的文件或其复印件没有被窜改，在步骤S114以后，用验证装置60根据印刷的文件上打印的证明代码来确认文件的图像。从而，能够确认所印刷的文件或其复印件没有被窜改。

实施例12

现在，在混凝土试件的试验中，不能证明采集该试件(也称为试验体或供试体)时和进行试验时是否相同的情况并不少见。这里，混凝土试件是为了进行混凝土的破坏实验而从与现场打入的生混凝土相同的一批中采集的试样。混凝土试件也用于确定配制混凝土时的原料及其份量的实验等。

实施例12中，利用与实施例1同样的证明系统，进行采集混凝土试件的位置和时刻的证明，在试验时确认混凝土试件是否与采集时的相同。

本实施例中，实施例1中图1所示的信息处理设备30是无线读写器等具有从RFID(Radio Frequency IDentification)读取信息，并向RFID写入信息的功能的通信设备。

本实施例中，混凝土试件的采集者例如利用设有通过温度传感器或湿度传感器等测定混凝土状态的功能的RFID，测定采集混凝土试件时的状态。RFID埋入混凝土试件中，并存储所测定的混凝土试件的状态(例如温度或湿度的测定值)。无线读写器即信息处理设备30从混凝土试件中的RFID读取混凝土试件的状态后，通过实施例1中图6所示的步骤S101到步骤S107的处理，取得证明书发行服务器40发行的电子证明书。然后，根据RFID读取的混凝土试件的状态和取得的电子证明书作成带证明信息，发送给信息保管服务器50。在步骤S110中，信息保管服务器50接收带证明信息，并在数据库中保管，通过步骤S111到步骤S113，进行与证明书发行服务器40的确认处理。

本实施例中，信息处理设备30定期(例如每一周)进行上述的处理，信息保管服务器50每次将位置、时间、混凝土的状态的记录保管。这里，混凝土试件中的RFID同样可以存储混凝土的位置、时间以及状态。

在混凝土试件的试验中，验证采集该混凝土试件的地点和时刻时，在步骤S114以后，验证者利用验证装置60对信息保管服务器50进行查询，信息保管服务器50进行验证，并将其结果发送给验证装置60。验证装置60接收验证结果，由验证者确认其内容。从而，使用从采集混凝土试件时开始到进行试验为止由埋入混凝土试件的RFID存储的数据，能够证明采集时和试验时的混凝土试件相同。

在上述的各实施例中，信息处理设备向证明书发行服务器发送位置/时刻信息时，并不一定要将位置/时刻信息加密。

另外，在上述的各实施例中，信息处理设备并不一定要从GPS卫星取得位置信息或时刻信息。例如实施例1中仅证明拍摄映像的时刻的场合，可省略图3所示的信息处理设备30的位置时刻信息接收部34。这时，信息处理设备30由内部时钟取得发送给证明书发行服务器40的时刻信息或经由网络从NTP(Network Time Protocol)服务器等取得。

另外，在上述的各实施例中，信息处理设备并不一定要向证明书发行服务器发送位置/时刻信息。例如实施例1中仅证明拍摄映像的时刻时，信息处理设备30通过证明请求部32将证明请求发送给证明书发行服务器40。图4所示的证明书发行服务器40由内部时钟取得表示当前时刻的时刻信息，或者经由网络从NTP服务器等取得，或者从GPS卫星或气象卫星等取得。然后，通过证明请求接收部41从信息处理设备30接收证明请求，在证明书发行部42中，通过在时刻信息上附加仅在当前时刻才能获得的唯一数据，发行证明时刻的电子证明书。其后的处理与实施例1中说明的处理相同。

如此，在证明书发行服务器40中发行证明时刻的证明书时，通过利用证明书发行服务器40本身取得的时刻信息，而不是从信息处理设备30接收的时刻信息，并使得在信息处理设备30侧不能操作所证明的时刻，以提高证明系统的可靠性。

基于上述的理由，例如在实施例1中说明的图6中，并不一定要从GPS卫星10向信息处理设备30发送位置/时刻信息。另外，在步骤S101中，可不加密位置/时刻信息，且在步骤S102中，可不解密位置/时刻信息。另外，在步骤S101中，可不发送位置/时刻信息而只发送时刻信息，且也可发送位置信息和时刻信息两方均不发送。

以上，就应用本发明的实施例进行了说明，但本发明并不受限于上述的实施例。

在上述的各实施例中，信息处理设备30、证明书发行服务器40、信息保管服务器50和验证装置60可由计算机实现。

信息处理设备30、证明书发行服务器40、信息保管服务器50和验证装置60设有执行程序的CPU(Central Processing Unit)(未图示)。CPU例如通过总线连接到ROM(Read Only Memory)、RAM(RandomAccess Memory)、通信板、显示装置、键盘、鼠标、FDD(Flexible DiscDrive)、CDD(Compact Disc Drive)、磁盘装置、光盘装置、打印装置、扫描装置等。

RAM是一例易失存储器。ROM、FDD、CDD、磁盘装置、光盘装置为一例非易失存储器。这些是存储装置或存储部之一例。

上述的各实施例的信息处理设备30、证明书发行服务器40、信息保管服务器50和验证装置60处理的信息，通过存储装置或存储部来记录并读出。

通信板与例如LAN、网络或ISDN(Integrated Services DigitalNetwork)等连接。

磁盘装置中存储了操作系统(OS)、WINDOS系统、程序组、文件组。程序组通过CPU、OS、WINDOS系统执行。

信息处理设备30、证明书发行服务器40、信息保管服务器50、验证装置60的一部分或全部可由用计算机执行的程序构成。或者，可用ROM中存储的固件来实现。或者，可由软件和硬件或软件、硬件和固件之组合来实施。

程序组中包含使CPU执行实施例的说明中以“～部”说明的处理的程序。这些程序用例如C语言、HTML、SGML、XML等的计算机语言编写。

上述的程序在磁盘装置、FD(Flexible Disc)、光盘、CD(CompactDisc)、MD(Mini Disc)、DVD(Digital Versatile Disc)等其它记录媒体中存储，由CPU读出并执行。