JP2004013287A

JP2004013287A - Document issuing system

Info

Publication number: JP2004013287A
Application number: JP2002162821A
Authority: JP
Inventors: Koji Kameda; 亀田　浩司; Kengo Shinozaki; 篠崎　謙吾; Yoshiyuki Tanaka; 田中　祥之
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2002-06-04
Filing date: 2002-06-04
Publication date: 2004-01-15
Anticipated expiration: 2022-06-04
Also published as: JP4168673B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide a document issuing system enabling authentication of information including the contents described on issued documents. <P>SOLUTION: The document issuing system obtains character string information to be described on the documents that a management server 2 issues; creates the documents issued by an issuing server 3 as electronic data; performs predetermined arithmetic using the obtained character string information to create an authenticated value; and describes on the electronic data authentication information including the authenticated value generated and layout information defined on the basis of relations with the layout of the documents issued. The issued documents, obtained by printing the electronic data, are read into a complex machine 5 to recognize the authenticated value and the layout information. The complex machine 5 uses the recognized layout information to specify the position where the character string information is described, and performs an optical character recognition process on the specified position to create recognized character string information. Using the recognized character string information, the system creates an authenticated value for verification, and compares the authenticated value recognized to the authenticated value for verification. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、市町村などの行政機関や証明用の書面を交付する機関で利用される文書交付システムに関する。
【０００２】
【従来の技術】
近年、いわゆる電子政府プロジェクトとして、コンピュータを用いて行政庁等の交付文書を国民・市民等に交付するシステムの開発が注目を集めている。これらのシステムによると、交付を受けようとする者は電子データとして文書を受け取ることとなっている。また、電子データである利点として、当該電子データ内にいわゆる電子署名データを付加しておくことで、認証の処理（文書の出所を保証したり、内容が真正であることを保証するなどの処理）が容易になるということがある。しかしながら、電子データのみでは、文書を利用する際に可搬性が乏しく、また現在印刷された交付文書を扱っている場所では、電子データ化された文書を受け入れるための体制を整えることが困難な場合も想定される。
【０００３】
そこで、交付文書については従来通り一旦印刷した上で利用するという態様が今後も継続されると考えられる。ところが、一旦印刷を行ってしまうと、電子データである利点としての認証処理が行えなくなってしまう。
【０００４】
【発明が解決しようとする課題】
このように、現状開発されている電子政府用のシステム等では、交付文書を印刷した場合にも認証処理を容易にできるようにする技術が求められている。
【０００５】
具体的に、電子的に発行される郵券（いわゆる切手）について、その偽造防止のために切手の代わりとなる画像として認証用の情報を含んだ二次元バーコードを印刷する例が特開２００１−１４３８８号公報に開示されている。また、印刷された認証書類に、その文書の内容に関する認証用の情報を記述する方法として、バーコードを用いて書類上に印刷する例が、特開２００２−６２８０３号公報に開示されている。
【０００６】
しかし、一般に交付文書は郵券とは異なり、支払いの有無を確認すればよいのではなく、記載された内容の真実性を認証したいという要求があって、特開２００１−１４３８８号公報に開示された例では不十分である。また、特開２００２−６２８０３号公報に開示された例では、文字列で表記された記述内容に関する改竄は検知できず、従って基本的に印刷された交付文書を、その記述内容を含めて認証するという目的については、同公報に開示された技術では応えることができない。
【０００７】
本発明は上記実情に鑑みて為されたもので、交付文書に記述された内容を含めて認証を行うことのできる文書交付システムを提供することを目的とする。
【０００８】
【課題を解決するための手段】
すなわち本発明のある態様によると、文書交付システムであって、交付する文書に掲載するべき文字列情報を管理し、要求により前記文字列情報を提供する情報管理装置と、交付する文書に記述すべき文字列情報を前記情報管理装置に要求し、前記情報管理装置から文字列情報を取得して、交付する文書を電子データとして生成する交付文書生成装置であって、前記取得した文字列情報を用いて所定の演算を行って認証値を生成し、当該生成した認証値と、交付する文書のレイアウトとの関係において定められたレイアウト情報とを含んでなる認証情報を前記電子データ上に記述する交付文書生成装置と、前記交付文書生成装置にて生成された電子データを取得して交付文書を印刷する印刷装置と、前記印刷された交付文書を読み込んで、前記認証値とレイアウト情報とを認識し、当該認識したレイアウト情報を利用して前記文字列情報が記述されている位置を特定して、当該特定した位置に対して光学的文字認識処理を行い、当該処理の結果として認識文字列情報を生成し、当該認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較し、当該比較の結果を利用して所定の処理を行う認証装置と、を含むこととした。
【０００９】
また、本発明のある態様によると、交付文書生成装置であって、予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報を記述した交付文書を、電子データとして生成する交付文書生成装置であって、記述すべき文字列情報を用いて所定の演算を行って認証値を生成する手段と、前記選択されたレイアウトとの関係において定められるレイアウト情報と、前記認証値とを前記電子データ上に記述する手段と、を含み、レイアウト情報と認証値とが記述された電子データを送信して、交付文書の印刷処理に供することとした。
【００１０】
ここで、前記送信する電子データに、所定の操作によって顕在化する潜在イメージを合成して送信することとするのも好ましい。また、交付文書の原本データを保持するデータベースに接続され、前記生成した電子データに固有の文書識別子を発行し、当該文書識別子を前記電子データ上に記述する手段と、当該電子データのコピーを原本データとして前記文書識別子に関連づけて前記データベースに登録する手段と、をさらに含むこととしても好ましい。
【００１１】
さらに、これら交付文書生成装置によって生成された電子データを印刷して得た印刷物、を認証する認証装置が、当該印刷物を読み込み、前記認証値とレイアウト情報とを認識する手段と、前記認識したレイアウト情報を利用して前記文字列情報が記述されている位置を特定する手段と、を含み、当該特定された位置の情報が所定の処理に供されるようになっていても好ましい。
【００１２】
このとき、前記特定された位置の情報が光学的文字認識処理の対象位置として利用され、当該光学的文字認識処理の結果として認識文字列情報を生成し、当該認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較し、当該比較の結果を利用して所定の処理を行うこととするのも好ましい。
【００１３】
また、本発明のある態様では、認証システムが、予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述され、前記記述された文字列情報を用いた所定の演算により生成される認証値と、当該交付文書に固有の文書識別子と、前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述され、その交付文書の電子データが原本データとして前記文書識別子に関連づけて所定のデータベースに登録されている交付文書、を読み込み、その画像データを取得する手段と、前記画像データから、認証値とレイアウト情報と文書識別子とを認識する手段と、前記レイアウト情報を利用して前記文字列情報が記述されている位置を特定する手段と、前記画像データ上の当該特定された位置に対して光学的文字認識処理を実行し、認識文字列情報を生成し、認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較する手段と、前記文書識別子に関連づけて前記所定のデータベースに登録されている原本データを取得する手段と、を含み、当該原本データと、前記比較の結果とを利用者に対して提供することとした。
【００１４】
また、本発明のある態様では、予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述され、前記記述された文字列情報を用いた所定の演算により生成される認証値と、当該交付文書に固有の文書識別子と、前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述され、その交付文書の電子データが原本データとして前記文書識別子に関連づけて所定のデータベースに登録されている交付文書、を扱う認証システムであって、交付文書の原本データを保持する前記所定のデータベースに接続された認証サーバと、当該認証サーバに対してネットワークを介して接続された認証装置とを含み、前記認証装置は、前記交付文書を読み込み、その画像データを取得して、当該画像データを前記認証サーバに送信し、前記認証サーバは、前記画像データを受信し、当該画像データから認証値とレイアウト情報と文書識別子とを認識する手段と、前記レイアウト情報を利用して前記文字列情報が記述されている位置を特定する手段と、前記画像データ上の当該特定された位置に対して光学的文字認識処理を実行し、認識文字列情報を生成し、認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較する手段と、前記文書識別子に関連づけて前記所定のデータベースに登録されている原本データを取得する手段と、当該原本データと、前記比較の結果とを前記認証装置に送信する手段と、を含み、前記認証装置側で当該原本データと、前記比較の結果とが利用者に提供されることとした。
【００１５】
さらに、本発明のある態様では、予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述され、前記記述された文字列情報を用いた所定の演算により生成される認証値と、前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述された交付文書、を扱う認証システムであって、認証サーバと、当該認証サーバに対してネットワークを介して接続された認証装置とを含み、前記認証装置は、前記交付文書を読み込み、その画像データを取得して、当該画像データからレイアウト情報を認識し、当該レイアウト情報を利用して、前記画像データから光学的文字認識処理の対象となる少なくとも一つの画像領域を抽出する手段と、前記抽出した画像領域のデータを前記認証サーバに送信する手段と、を含み、前記認証サーバは、前記認証装置から受信される画像領域のデータについて光学的文字認識処理を実行して認識文字列情報を生成し、当該認識文字列情報を用いて前記認証装置で読み込まれた交付文書の認証処理を行う、こととした。
【００１６】
このとき、前記認証装置は、さらに前記交付文書の画像データから認証値を認識し、当該認証値を前記認証サーバに送信し、前記認証サーバは、前記認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認証装置から受信される認証値と、当該生成した確認用認証値とを比較して、交付文書の認証処理を行う、こととするのも好ましい。
【００１７】
また、前記交付文書には、当該交付文書に固有の文書識別子が記述され、その交付文書の電子データが原本データとして前記文書識別子に関連づけて所定のデータベースに登録されており、前記認証サーバは、交付文書の原本データを保持する前記所定のデータベースに接続され、前記認証装置によって認識されて受信され、又は、前記認証装置から取得される文書識別子の記述部分を含んだ画像領域のデータから当該認証サーバ自身によって認識された文書識別子を用い、前記所定のデータベースから、当該文書識別子に関連づけられた原本データを取得し、前記原本データから認証値を認識し、前記認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、当該生成した確認用認証値とを比較して、交付文書の認証処理を行う、こととするのも好ましい。
【００１８】
さらに本発明の別の側面によると、予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述され、前記記述された文字列情報を用いた所定の演算により生成される認証値と、前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述された交付文書、を扱う方法であって、前記交付文書を読み込んで、前記認証値とレイアウト情報とを認識し、当該認識したレイアウト情報を利用して前記文字列情報が記述されている位置を特定して、当該特定した位置に対して光学的文字認識処理を行い、当該処理の結果として認識文字列情報を生成し、当該認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較し、当該比較の結果を利用して所定の処理を行うこととした。
【００１９】
さらに、本発明の別の側面によると、予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述され、前記記述された文字列情報を用いた所定の演算により生成される認証値と、前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述された交付文書を扱うプログラム群であって、各プログラム群をそれぞれ実行する少なくとも一つのコンピュータにより、前記交付文書を読み込んで、前記認証値とレイアウト情報とを認識し、当該認識したレイアウト情報を利用して前記文字列情報が記述されている位置を特定して、当該特定した位置に対して光学的文字認識処理を行い、当該処理の結果として認識文字列情報を生成し、当該認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較する、一連の処理が実行される、こととした。
【００２０】
【発明の実施の形態】
本発明の実施の形態について図面を参照しながら説明する。なお、本実施の形態では、具体的な例を以て示すべく、行政機関の一つである市役所から市民に対して所定の証明書を発行して交付するためのシステムを例として挙げて説明する。しかしながら、本実施の形態の文書交付システムは、他の行政機関や、民間の機関であっても文書の交付を行う業務であれば有効に利用できるものである。
【００２１】
この例に沿った本実施の形態に係る文書交付システムは、図１に示すように、交付文書を発行する機関としての市役所側に配置された市役所データベース１、管理サーバ２、交付サーバ３、並びに提供サーバ４と、市の出張所や提携するコンビニエンスストアなどの交付文書の提供機関側に配置された複合機５と、市民の家庭側に配置されたコンピュータシステム６とを含んでなる。なお、図１では認証サーバ７がさらに接続されている場合を例示しているが、この認証サーバ７は必須のものではない。ここでコンピュータシステム６は、パーソナルコンピュータＰＣと、プリンタＰＲＴとを含む。また複合機５は、図２に示すように、制御部１１と、記憶部１２と、スキャナ部１３と、プリンタ部１４と、操作部１５と、表示部１６と通信部１７とを含み、これら各部は互いにバスを介して接続されている。
【００２２】
市役所データベース１は、交付する文書に掲載するべき文字列情報を管理し、要求により前記文字列情報を提供するもので、本発明の情報管理装置に相当する。この市役所データベース１は、例えば住民票情報などの文字列情報を保持しており、管理サーバ２から入力される要求に応じて、指定された文字列情報を管理サーバ２に出力して提供する。
【００２３】
管理サーバ２は、市役所の担当者による文書交付指示の操作を受け入れて、当該操作に応じて交付する文書に記述すべき文字列情報を市役所データベース１に要求し、当該文字列情報の入力を受け、当該文字列情報と、交付すべき文書の種別を表す情報とを交付サーバ３に出力する。交付サーバ３は、管理サーバ２から入力される文字列情報について、所定の演算を行って認証値を生成する。具体的にこの認証値は、広く知られたハッシュ値を用いることができ、従って上記所定の演算は、文字列情報に基づいてハッシュ値を演算する処理とすることができる。また、この交付サーバ３は、交付文書のレイアウト（書式）の情報を保持しており、管理サーバ２から入力される交付すべき文書の種別を表す情報に基づいていずれかのレイアウトを選択して、当該選択したレイアウト内に、管理サーバ２から入力された文字列情報を記述して交付文書の電子データを生成する。さらに、この交付サーバ３は、文書の種別を表す情報をレイアウトを識別するためのレイアウト情報として、このレイアウト情報と、上記演算したハッシュ値とを交付文書の電子データに合成する。ここで合成の方法は、バーコードのようにその存在が視覚的に容易に認識できる態様であってもよいが、従来の交付文書との視覚上の差を小さくするためには、広く知られた画像埋込技術を用いることができる。特に本実施の形態の例のように、市役所から発行される交付文書に関する場合、市長印や市章といった画像部分に埋込印刷することで、外観上違和感のない交付文書とすることができる。
【００２４】
さらに、この交付サーバ３は、生成した電子データについて、文書を交付する対象者が複合機５を用いて印刷するか、家庭用のコンピュータシステム６を用いて印刷するかによって次のように処理する。まず、対象者が複合機５を用いて印刷をする場合、交付サーバ３は、複合機５に対して生成した電子データを送信する。このとき、通信経路上で電子データが不正に取得されて窃用されないように、暗号化して送信することが好ましい。
【００２５】
また、対象者が家庭用のコンピュータシステム６を用いて印刷をする場合、交付サーバ３は、生成した電子データを提供サーバ４に格納し、提供サーバ４からコンピュータシステム６に送信させる。この場合において交付サーバ３は、家庭用のプリンタＰＲＴでも、不正複写に対応した印刷物を提供できるように、所定の操作（例えば複写機による複写）によって顕在化する潜在イメージを合成して提供サーバ４に格納するのも好ましい。以下の説明では、この潜在イメージを（それが主として複写をしないよう牽制する目的で付されるものであることから）牽制画像と呼ぶ。
【００２６】
提供サーバ４は、例えばＷｅｂサーバであり、交付サーバ３から入力された電子データを蓄積し、家庭用のコンピュータシステム６側からの要求を受けて、当該蓄積している電子データを送信する。このとき、提供サーバ４は、コンピュータシステム６の利用者を認証し、それによって認証された利用者に対して交付すべき電子データを提供することが好ましい。また提供サーバ４は、コンピュータシステム６側で復号可能な状態に暗号化して電子データを送信することも好ましい。これら管理サーバ２と交付サーバ３と提供サーバ４とが本発明の交付文書生成装置を実現する。
【００２７】
複合機５は、交付サーバ３から受信した電子データを印刷し、交付文書を生成する。具体的に複合機５の制御部１１は、記憶部１２に格納されているプログラムに従って動作しており、通信部１７を介して交付サーバ３から電子データを取得すると、当該電子データをプリンタ部１４に出力して印刷させる。ここで制御部１１は、プリンタ１４に対して牽制画像を併せて印刷するよう指示するのも好ましい。またこの制御部１１は、交付文書をスキャナ部１３で読み取り、当該読み取って得た画像データを利用して認証処理を実行する。この制御部１１の認証処理については、後に詳しく述べる。
【００２８】
記憶部１２は、制御部１１により実行されるプログラムを格納している。また、この記憶部１２には、プログラムの処理上で必要となるデータが格納されている。スキャナ部１３は、利用者の指示操作に応じて、印刷物をスキャンして読み取って画像データを生成して制御部１１に出力する。プリンタ部１４は、制御部１１から入力される指示に従って電子データの印刷を行う。操作部１５は、利用者の指示操作の内容を制御部１１に出力する。表示部１６は、制御部１１から入力される指示に従って情報を表示するディスプレイである。通信部１７は、ネットワークに接続されており、ネットワークを介して到来するデータを受信して制御部１１に出力する。またこの通信部１７は、制御部１１から入力される指示に従ってデータをネットワークを介して送信する。
【００２９】
家庭用コンピュータシステム６は、一般家庭用のコンピュータを含むシステムであって、例えばＷｉｎｄｏｗｓ（登録商標）等のオペレーティングシステムで動作している。また、このコンピュータシステム６は、例えばインターネットエクスプローラ（商標）などといったＷｅｂブラウザを動作させており、インターネットを介して提供サーバ４によって提供される情報を取得する。本実施の形態においては、このコンピュータシステム６は、提供サーバ４によって提供される交付文書の電子データを受信して、プリンタＰＲＴによって印刷出力し、交付文書を生成する。
【００３０】
ここで複合機５の制御部１１の認証処理について説明する。なお、行政機関が発行する文書は、一般にレイアウト（書式）が定まっており、文字列情報の記述位置がレイアウト毎に予め定められている。そこでここでは記憶部１２が、図３に示すように、レイアウト情報に応じて、文字列情報の記述位置を関連づけて保持しているものとする。図３では、記述位置の情報は、その一例として、矩形領域を画定するための情報（矩形の対角線上の２つの頂点の座標の情報）であるとしている。なお、座標は所定解像度のビットマップに展開したときの画素の位置とすることもできる。
【００３１】
制御部１１は、操作部１５から認証処理の開始指示を受けて、図４に示す認証処理を開始し、スキャナ部１３を制御して利用者が提示した処理対象の交付文書を読み取る（Ｓ１）。そして読み取って得られた画像データから、交付文書に埋込まれて記述されているレイアウト情報と、ハッシュ値とを認識する（Ｓ２）。ここで埋込情報の認識は、情報埋込の方法に応じて広く知られた方法を採ることができるので、その詳細な説明を省略する。制御部１１は、認識したハッシュ値を記憶部１２に記憶する（Ｓ３）。
【００３２】
そして制御部１１は、認識したレイアウト情報に対応する文字列情報の記述位置を記憶部１２から取得し、当該取得した記述位置の情報に基づき、画像データ上の少なくとも一つの領域を画定し（Ｓ４）、当該画定した領域について、光学的文字認識（ＯＣＲ）の処理を適用する（Ｓ５）。制御部１１は、ＯＣＲ処理によって得られた情報を認識文字列情報として、この認識文字列情報に対するハッシュ値を確認用認証値として演算する（Ｓ６）。そして確認用認証値と、記憶部１２に格納したハッシュ値とを比較し（Ｓ７）、それらが一致していれば、正当な交付文書であることを表示部１６に表示し（Ｓ８）、処理を終了する。また、処理Ｓ７において、確認用認証値と、記憶部１２に格納したハッシュ値とが一致していなければ、正当な交付文書でないことを表示部１６に表示し（Ｓ９）、処理を終了する。
【００３３】
次に、本実施の形態に係る文書交付システムの動作について説明する。文書の交付を希望する利用者は、自宅のコンピュータシステム６又は各地の出張所やコンビニエンスストアに配置された複合機５に対して納税証明書や住民票などの別とともに、交付文書の電子データを送信するよう、市役所の担当者に依頼する。この依頼については、対面にて依頼されるべき旨が法定されている場合、双方の状態を視覚的に確認できるシステム（いわゆるテレビ会議システム）を利用して依頼を行うことができる。
【００３４】
この依頼を受けた市役所の担当者は、管理サーバ２を操作して、交付すべき文書の種別と、当該交付文書に掲載すべき個人を特定する情報とを入力する。すると管理サーバ２が、市役所データベース１から交付すべき文書に記述すべき文字列情報を取得して、交付すべき文書の種別の情報とともに、当該文字列情報を交付サーバ３に出力する。
【００３５】
交付サーバ３は、この文字列情報からハッシュ値を生成し、交付すべき文書の種別の情報に基づいて予め定められているレイアウトの中から交付文書のレイアウトを選択し、選択したレイアウトに文字列情報を記述した電子データを生成し、さらに、この電子データにハッシュ値とレイアウトに関する情報とを埋込む。交付サーバ３は、利用者が自宅のコンピュータシステム６にて印刷をすることを希望する場合、さらに牽制画像を電子データに合成し、提供サーバ４に当該電子データを蓄積する。そして提供サーバ４からコンピュータシステム６に対して当該電子データをダウンロードさせることになる。そしてコンピュータシステム６のコンピュータＰＣが当該電子データを受信し、プリンタＰＲＴによって印刷が行われて交付文書が生成される。
【００３６】
一方、利用者が自宅のコンピュータシステム６でなく、複合機５にて印刷することを希望する場合、交付サーバ３は、複合機５側に生成した電子データを送信する。複合機５は、この電子データを受信して印刷し、交付文書を生成する。
【００３７】
こうして生成される交付文書は、図５に示すように、現在広く交付されている交付文書と変わりないが、市長印の印影の背景部分にレイアウト情報と文書中に記述された文字列情報に関連するハッシュ値とが埋込まれて記述されている点が異なる。
【００３８】
交付文書の受領者（例えば納税証明書を受け取る金融機関担当者など）は、交付文書の正当性を確認したい場合には、複合機５に対して認証処理を行うよう指示する。すると、複合機５が認証処理の対象として提示された交付文書を読み取って、その画像データを生成し、当該画像データからレイアウト情報とハッシュ値とを認識する。そしてレイアウト情報に基づいて光学的文字認識処理を適用するべき領域を画定し、当該画定した領域内についての光学的文字認識によって交付文書上に記述された文字列情報を認識文字列情報として抽出する。本実施の形態において特徴的なことは、レイアウトに関する情報との関係で光学的文字認識処理を適用する領域を画定してから光学的文字認識を行うことである。これにより、全面的に光学的文字認識を行う場合に比べて、文字／画像の区別や認識しなくてもよい文字列などに対する処理や誤認識が防止され、格段に文字認識の精度・効率が向上する。
【００３９】
複合機５はさらに、認識文字列情報からハッシュ値を生成し、認識したハッシュ値と比較してその結果を表示する。これにより当該交付文書の受領者がその正当性を容易に確認できることとなる。また、記述された文字列情報に改竄が加えられていても、その内容に基づくハッシュ値は認識したハッシュ値と異なることとなるので、文字列に対する改竄も認識できるようになる。
【００４０】
さらに、本実施の形態の交付サーバ３は、電子データのコピーを原本データとして管理サーバ２に送信し、管理サーバ２が当該原本データのコピーを保持するようにしてもよい。この場合において、交付サーバ３は、当該電子データに固有の文書識別子を発行してレイアウト情報等とともに電子データ上に埋込んで記述しておき、管理サーバ２に対して当該文書識別子とともに原本データを保持させるようにすることで、この文書識別子によって原本データを検索できるようにしておく。このようにすると、例えば複合機５にて認証処理の過程で文書識別子を認識し、当該文書識別子に対応する原本データを管理サーバ２側に要求して、管理サーバ２から原本データを受領し、当該原本データを表示することとしてもよい。このようにすれば、交付文書の受領者が自ら原本との視覚的な照合を行うことができ、信頼性の向上につながる。
【００４１】
さらにここで送信される電子データや、保持される原本データについて、それに対する印刷の回数や表示の回数等を制限することとしてもよい。これは特定のフォーマットの電子データを利用し、当該特定のフォーマットに対応するアプリケーションプログラムを適宜、複合機５やコンピュータシステム６にインストールすることで実現できる。
【００４２】
さらに、ここまでの説明では複合機５が認証処理の全体を実行するようにしていたが、他の認証サーバと協働して認証処理を実行するようにしてもよい。すなわち、この場合は、図１に示したように、市役所データベース１、管理サーバ２、交付サーバ３、提供サーバ４と、複合機５と、コンピュータシステム６とに加えて、認証サーバ７を用いる。
【００４３】
また、この場合の複合機５は、認証の対象となった交付文書を読み取って画像データを得、当該画像データからレイアウト情報を認識して、当該レイアウト情報に基づいて光学的文字認識処理を行うべき領域を画定し、当該画定した領域を画像データから切り出して部分画像データを生成し、この部分画像データを認証サーバ７に送信する。そして認証サーバ７が当該部分画像データに対して光学的文字認識処理を実行して認識文字列情報を生成し、さらにそれについてハッシュ値を演算し、これが当該認証サーバ７又は複合機５側で、交付文書から認識されたハッシュ値と比較されてその結果が複合機５の表示部１６等に表示されるようにする。
【００４４】
また、通信回線が高速な場合は読み取った画像データの全体を認証サーバ７に送信し、認証サーバ７側でレイアウト情報とハッシュ値とを認識して、当該レイアウト情報に基づいて光学的文字認識処理を行うべき領域を画定し、当該画定した領域に対して光学的文字認識処理を行って認識文字列情報を生成し、さらにそれについてハッシュ値を演算し、演算して得られたハッシュ値と認識されたハッシュ値とが比較され、その比較結果が複合機５側に送信されて、表示部１６等に表示される。
【００４５】
さらに交付サーバ３が、電子データのコピーを原本データとして管理サーバ２に送信し、管理サーバ２が当該原本データのコピーを保持しているときに、複合機５側で原本データの表示を行う場合も、複合機５が認証サーバ７を介して管理サーバ２から原本データを取得するようにし、これにより管理サーバ２への直接的なアクセスを行わせないようにすることでセキュリティを向上できるようになる。具体的には、複合機５が認証処理の過程で文書識別子を認識し、当該文書識別子に対応する原本データを認証サーバ７に要求する。すると認証サーバ７が管理サーバ２から原本データを受領し、当該原本データを複合機５に送信し、複合機５が当該原本データを受信して表示する。
【００４６】
さらに、この場合は、認証サーバ７又は複合機５が原本データ上に記述されたハッシュ値を認識し、当該ハッシュ値を用いて、認証の対象となった交付文書を光学的に読み取って得た認識文字列情報に基づくハッシュ値との比較を行うこととしてもよい。これにより、さらに信頼性の向上が図られる。さらに、この原本データを、複合機５にて読み取った画像データと比較するなど、改竄の有無を判断する処理に供してもよい。さらにここで認証サーバ７が認証の処理を行った後で、複合機５の利用者に対して認証処理の対価を課金するようにするのも好ましい。具体的には、対価の額の情報を複合機５に送信して、利用者から徴収させ、または複合機５の利用者のクレジットカード番号などを入力させるなどして取得しておき、当該クレジットカードに対して対価の課金を行うこととしてもよい。
【００４７】
なお、ここまでの説明ではレイアウトの情報として、電子データの生成時に選択されたレイアウトがどれであるかを示す情報としていたが、このレイアウト情報は、より具体的に、文字列情報が記述された位置を直接的に記載したものであってもよいし、文字列情報が記述される位置（領域）を画定するために、領域の開始点と終了点（矩形領域ならば、その対角線上の２頂点）の位置に配置される所定のイメージとしてもよい。
【００４８】
このように本実施の形態では、管理サーバ２と交付サーバ３と提供サーバ４と複合機５とコンピュータシステム６と認証サーバ７とのそれぞれに、文字列情報を記述し、その文字列情報に基づく認証用の情報と文字列情報の記述位置とを含む所定の情報を記述して電子データを生成して送信するプログラムと、当該電子データを印字して得られる交付文書について、文字列情報の記述位置の情報を認識して、その領域を画定するプログラムと、当該領域に対する光学的文字認識を行うプログラムと、光学的文字認識結果として得られる認識文字列情報から認証用の情報を演算するプログラムと、交付文書から光学的に認識される認証用の情報と、認識文字列情報から得られた認証用の情報とを比較するプログラムとを含んだプログラム群のいずれかがインストールされ、これらが協働して本実施の形態のシステムを実現している。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る文書交付システムの一例を表す構成ブロック図である。
【図２】複合機５の一例を表す構成ブロック図である。
【図３】レイアウト情報と光学的文字認識をすべき領域とを関連づける情報の構造例を表す説明図である。
【図４】認証の処理の一例を表すフローチャート図である。
【図５】印刷される交付文書の一例を表す説明図である。
【符号の説明】
１　市役所データベース、２　管理サーバ、３　交付サーバ、４　提供サーバ、５　複合機、６　コンピュータシステム、７　認証サーバ、１１　制御部、１２　記憶部、１３　スキャナ部、１４　プリンタ部、１５　操作部、１６　表示部、１７　通信部。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a document delivery system used by an administrative organization such as a municipal government or an organization that issues a document for certification.
[0002]
[Prior art]
BACKGROUND ART In recent years, as a so-called e-government project, development of a system for issuing documents issued by an administrative agency or the like to citizens or citizens using a computer has been attracting attention. According to these systems, a person who intends to receive a grant receives a document as electronic data. Also, as an advantage of electronic data, by adding so-called electronic signature data to the electronic data, it is possible to perform authentication processing (processing such as guaranteeing the source of a document or ensuring that the contents are authentic). ) May be easier. However, when using electronic data alone, the portability of using documents is poor, and it is difficult to establish a system for accepting electronically converted documents in places that currently handle printed delivery documents Is also assumed.
[0003]
Therefore, it is considered that the mode in which the delivery document is once printed and then used as in the past will be continued in the future. However, once printing is performed, authentication processing as an advantage of being electronic data cannot be performed.
[0004]
[Problems to be solved by the invention]
As described above, in the currently developed e-government system and the like, there is a demand for a technology that can easily perform the authentication process even when a delivery document is printed.
[0005]
Specifically, Japanese Patent Application Laid-Open No. 2001-2001 discloses an example of printing a two-dimensional barcode containing information for authentication on an electronically issued postal ticket (so-called stamp) as an image instead of a stamp to prevent forgery. No. 14388 discloses this. Japanese Patent Application Laid-Open No. 2002-62803 discloses an example of printing information on a printed authentication document on a document using a barcode as a method of describing authentication information relating to the content of the document.
[0006]
However, in general, a delivery document differs from a postal ticket in that it is not necessary to confirm whether or not payment has been made, but there is a request to authenticate the authenticity of the described contents, and the document is disclosed in JP-A-2001-14388. The examples are not enough. Further, in the example disclosed in Japanese Patent Application Laid-Open No. 2002-62803, tampering with respect to the description content described in a character string cannot be detected, and therefore, basically, the printed delivery document is authenticated including the description content. The purpose described above cannot be met by the technology disclosed in the publication.
[0007]
The present invention has been made in view of the above circumstances, and has as its object to provide a document delivery system capable of performing authentication including the contents described in a delivery document.
[0008]
[Means for Solving the Problems]
That is, according to an aspect of the present invention, there is provided a document delivery system which manages character string information to be published in a document to be delivered, and provides an information management device that provides the character string information upon request, and describes the document in the document to be delivered. Requesting the character string information to the information management device, to obtain the character string information from the information management device, a delivery document generation device that generates a document to be delivered as electronic data, the acquired character string information An authentication value is generated by performing a predetermined operation using the generated authentication value, and authentication information including the generated authentication value and layout information defined in relation to the layout of the document to be issued is described on the electronic data. A delivery document generation device, a printing device that acquires the electronic data generated by the delivery document generation device and prints the delivery document, and reads the printed delivery document, Recognizing the authentication value and the layout information, specifying the position where the character string information is described using the recognized layout information, performing an optical character recognition process on the specified position, Generates recognition character string information as a result of the processing, generates a confirmation authentication value by performing a predetermined operation using the recognition character string information, and compares the recognized authentication value with the generated verification authentication value. And an authentication device that performs a predetermined process using the result of the comparison.
[0009]
According to another aspect of the present invention, there is provided an issuance document generating apparatus, wherein an issuance document in which character string information is described according to any one of a plurality of predetermined layouts is described as electronic data. Means for generating an authentication value by performing a predetermined operation using character string information to be described; layout information defined in relation to the selected layout; Means for writing a value on the electronic data, and transmitting the electronic data in which the layout information and the authentication value are described, and submitting the electronic data to the print processing of the delivery document.
[0010]
Here, it is also preferable that a latent image that is revealed by a predetermined operation is combined with the electronic data to be transmitted and transmitted. A means for connecting to a database holding original data of the delivered document, issuing a document identifier unique to the generated electronic data, and writing the document identifier on the electronic data; Means for registering the data as data in the database in association with the document identifier.
[0011]
Further, an authentication device for authenticating a printed matter obtained by printing the electronic data generated by the delivery document generating apparatus reads the printed matter and recognizes the authentication value and the layout information. Means for specifying a position where the character string information is described using information, and the information on the specified position may be subjected to a predetermined process.
[0012]
At this time, the information on the specified position is used as a target position for optical character recognition processing, and recognition character string information is generated as a result of the optical character recognition processing. It is also preferable that the verification authentication value is generated by performing an operation, the recognized authentication value is compared with the generated verification authentication value, and a predetermined process is performed using a result of the comparison.
[0013]
In one embodiment of the present invention, the authentication system describes character string information according to any one of a plurality of layouts selected in advance, and a predetermined method using the described character string information. The authentication value generated by the calculation of the above, a document identifier unique to the delivery document, and layout information defined in relation to the selected layout are described, and the electronic data of the delivery document is used as the original data as the original data. Means for reading a delivery document registered in a predetermined database in association with the document identifier and acquiring the image data; means for recognizing an authentication value, layout information and a document identifier from the image data; Means for specifying the position where the character string information is described using information, and the specified position on the image data. Perform an optical character recognition process for the position, generate recognition character string information, perform a predetermined operation using the recognition character string information to generate a verification authentication value, the recognized authentication value, Means for comparing the generated authentication value for confirmation, and means for acquiring original data registered in the predetermined database in association with the document identifier, wherein the original data and the result of the comparison are compared. It has been provided to users.
[0014]
In one aspect of the present invention, character string information is described according to any one of a plurality of predetermined layouts, and generated by a predetermined operation using the described character string information. An authentication value to be issued, a document identifier unique to the delivery document, and layout information defined in relation to the selected layout are described, and electronic data of the delivery document is associated with the document identifier as original data. An authentication system for handling a delivery document registered in a predetermined database, comprising: an authentication server connected to the predetermined database that holds original data of the delivery document; and an authentication server connected to the authentication server via a network. Connected authentication device, the authentication device reads the delivery document, acquires the image data, Transmitting the image data to the authentication server, the authentication server receiving the image data, recognizing an authentication value, layout information, and a document identifier from the image data; and Means for specifying the position where the character string information is described, and performing an optical character recognition process on the specified position on the image data, generating recognition character string information, A means for comparing the recognized authentication value with the generated authentication value for authentication by performing a predetermined operation using the specified authentication value, registered in the predetermined database in association with the document identifier. Means for acquiring the original data, and means for transmitting the original data and the result of the comparison to the authentication device, wherein the authentication device side compares the original data with the result of the comparison. Bet is was decided that will be provided to the user.
[0015]
Further, according to an aspect of the present invention, character string information is described according to any one of a plurality of predetermined layouts, and generated by a predetermined operation using the described character string information. An authentication system that handles a delivery document that describes an authentication value to be provided and layout information defined in relation to the selected layout, comprising: an authentication server and the authentication server via a network. Connected authentication device, the authentication device reads the delivery document, acquires the image data, recognizes the layout information from the image data, and uses the layout information, Means for extracting at least one image region to be subjected to the optical character recognition processing; and Means for transmitting to the server, the authentication server performs optical character recognition processing on the data of the image area received from the authentication device to generate recognition character string information, and the recognition character string information Authentication processing of the delivery document read by the authentication apparatus.
[0016]
At this time, the authentication device further recognizes an authentication value from the image data of the delivery document, transmits the authentication value to the authentication server, and the authentication server performs a predetermined operation using the recognized character string information. It is also preferable that the authentication value for confirmation is generated, and the authentication value received from the authentication device is compared with the generated authentication value for confirmation to perform the authentication process of the delivery document.
[0017]
Further, in the delivery document, a document identifier unique to the delivery document is described, and electronic data of the delivery document is registered in a predetermined database in association with the document identifier as original data, and the authentication server includes: It is connected to the predetermined database that holds the original data of the delivery document, is recognized by the authentication device, is received, or is obtained from the data of the image area including the description portion of the document identifier acquired from the authentication device. Using the document identifier recognized by the server itself, obtaining the original data associated with the document identifier from the predetermined database, recognizing an authentication value from the original data, and using the recognized character string information to obtain a predetermined value. An authentication value is generated by performing a calculation, and the recognized authentication value is compared with the generated authentication value to check the authentication value. Performs authentication processing of the document, to the also preferred.
[0018]
Further, according to another aspect of the present invention, character string information is described according to any one of a plurality of predetermined layouts, and a predetermined operation using the described character string information is performed. A method for handling a delivery document in which a generated authentication value and layout information defined in relation to the selected layout are described, wherein the delivery document is read, and the authentication value and the layout information are read. Is recognized, a position where the character string information is described is specified using the recognized layout information, an optical character recognition process is performed on the specified position, and a recognition character is obtained as a result of the process. Column information is generated, a predetermined operation is performed using the recognized character string information to generate a verification authentication value, and the recognized authentication value is compared with the generated verification authentication value. And it was using the result of the comparison and to perform a predetermined process.
[0019]
Further, according to another aspect of the present invention, character string information is described according to any one of a plurality of predetermined layouts, and a predetermined operation using the described character string information is performed. The authentication value generated by the, the layout information defined in the relationship with the selected layout, a program group that handles the delivery document described, at least one computer that executes each program group, The delivery document is read, the authentication value and the layout information are recognized, the position where the character string information is described is specified using the recognized layout information, and the position Character recognition processing, generates recognition character string information as a result of the processing, and performs a predetermined operation using the recognition character string information. It generates a confirmation authentication value I, the recognition authentication value, and compares the generated check authentication value, the series of processing is executed, it was decided.
[0020]
BEST MODE FOR CARRYING OUT THE INVENTION
An embodiment of the present invention will be described with reference to the drawings. In this embodiment, a system for issuing and issuing a predetermined certificate from a city hall, which is one of the administrative organizations, to citizens will be described as an example in order to show a specific example. However, the document delivery system according to the present embodiment can be effectively used by other administrative organizations or private organizations as long as the task is to deliver documents.
[0021]
As shown in FIG. 1, the document delivery system according to the present embodiment along this example includes a city office database 1, a management server 2, a delivery server 3, which is arranged on a city hall side as an organization that issues a delivery document. The system includes a providing server 4, a multifunction peripheral 5 arranged on a providing agency side of a delivery document such as a branch office in a city or an affiliated convenience store, and a computer system 6 arranged on the household side of a citizen. Although FIG. 1 illustrates a case where the authentication server 7 is further connected, the authentication server 7 is not essential. Here, the computer system 6 includes a personal computer PC and a printer PRT. Further, as shown in FIG. 2, the multifunction device 5 includes a control unit 11, a storage unit 12, a scanner unit 13, a printer unit 14, an operation unit 15, a display unit 16, and a communication unit 17, Each unit is connected to each other via a bus.
[0022]
The city hall database 1 manages character string information to be published in a document to be issued, and provides the character string information upon request, and corresponds to the information management apparatus of the present invention. The city hall database 1 holds character string information such as, for example, resident's card information, and outputs and provides the specified character string information to the management server 2 in response to a request input from the management server 2.
[0023]
The management server 2 accepts the operation of the document issuance instruction by the person in charge of the city hall, requests the city hall database 1 for character string information to be described in the document to be issued according to the operation, and receives the input of the character string information. The character string information and information indicating the type of the document to be delivered are output to the delivery server 3. The delivery server 3 performs a predetermined operation on the character string information input from the management server 2 to generate an authentication value. Specifically, a widely known hash value can be used as the authentication value. Therefore, the predetermined calculation can be a process of calculating a hash value based on character string information. The delivery server 3 holds information on the layout (format) of the delivery document, and selects one of the layouts based on the information input from the management server 2 and indicating the type of the document to be delivered. In the selected layout, the character string information input from the management server 2 is described to generate electronic data of the delivery document. Further, the delivery server 3 combines the layout information and the calculated hash value with the electronic data of the delivery document, using the information indicating the type of the document as layout information for identifying the layout. Here, the combining method may be a mode in which the presence can be easily recognized visually like a barcode. However, in order to reduce the visual difference from the conventional delivery document, it is widely known. Image embedding techniques can be used. In particular, in the case of a delivery document issued by the city office as in the example of the present embodiment, by embedding and printing in an image portion such as a mayor seal or a city emblem, a delivery document having no unnatural appearance can be obtained.
[0024]
Further, the delivery server 3 processes the generated electronic data as follows, depending on whether the person to whom the document is to be delivered is printed using the multi-function device 5 or using the home computer system 6. . First, when the subject prints using the multi-function device 5, the delivery server 3 transmits the generated electronic data to the multi-function device 5. At this time, it is preferable to encrypt and transmit the electronic data so that the electronic data is not illegally acquired and stolen on the communication path.
[0025]
When the subject prints using the home computer system 6, the delivery server 3 stores the generated electronic data in the providing server 4 and causes the providing server 4 to transmit the electronic data to the computer system 6. In this case, the delivery server 3 combines the latent image that is revealed by a predetermined operation (for example, copying by a copying machine) so that the home printer PRT can also provide a printed material corresponding to the illegal copying. It is also preferable to store it in In the following description, this latent image is referred to as a check image (because it is mainly used for checking to prevent copying).
[0026]
The providing server 4 is, for example, a Web server, accumulates the electronic data input from the grant server 3, and receives the request from the home computer system 6, and transmits the accumulated electronic data. At this time, it is preferable that the providing server 4 authenticates the user of the computer system 6 and provides the authenticated user with the electronic data to be delivered. Further, it is also preferable that the providing server 4 transmits the electronic data after encrypting it in a decryptable state on the computer system 6 side. The management server 2, the delivery server 3, and the provision server 4 implement the delivery document generation device of the present invention.
[0027]
The MFP 5 prints the electronic data received from the delivery server 3 and generates a delivery document. Specifically, the control unit 11 of the multifunction device 5 operates according to a program stored in the storage unit 12, and when acquiring the electronic data from the delivery server 3 via the communication unit 17, transmits the electronic data to the printer unit 14. And print it out. Here, it is preferable that the control unit 11 instructs the printer 14 to print the check image together. The control unit 11 reads the delivery document by the scanner unit 13 and executes the authentication process using the image data obtained by the reading. The authentication process of the control unit 11 will be described later in detail.
[0028]
The storage unit 12 stores a program executed by the control unit 11. The storage unit 12 stores data necessary for processing of the program. The scanner unit 13 scans and reads a printed matter, generates image data, and outputs the image data to the control unit 11 according to a user's instruction operation. The printer unit 14 prints electronic data according to an instruction input from the control unit 11. The operation unit 15 outputs the content of the user's instruction operation to the control unit 11. The display unit 16 is a display that displays information according to an instruction input from the control unit 11. The communication unit 17 is connected to a network, receives data arriving via the network, and outputs the data to the control unit 11. The communication unit 17 transmits data via a network according to an instruction input from the control unit 11.
[0029]
The home computer system 6 is a system including a general home computer, and operates on an operating system such as Windows (registered trademark). The computer system 6 operates a Web browser, such as Internet Explorer (trademark), and acquires information provided by the providing server 4 via the Internet. In the present embodiment, the computer system 6 receives the electronic data of the delivery document provided by the providing server 4, prints out the data by the printer PRT, and generates the delivery document.
[0030]
Here, the authentication process of the control unit 11 of the MFP 5 will be described. The layout (format) of a document issued by an administrative organization is generally determined, and the description position of character string information is predetermined for each layout. Therefore, here, it is assumed that the storage unit 12 holds the description position of the character string information in association with the layout information, as shown in FIG. In FIG. 3, it is assumed that the description position information is, for example, information for defining a rectangular area (information of coordinates of two vertexes on a diagonal line of a rectangle). Note that the coordinates may be the positions of the pixels when developed into a bitmap having a predetermined resolution.
[0031]
The control unit 11 receives the instruction to start the authentication process from the operation unit 15, starts the authentication process shown in FIG. 4, controls the scanner unit 13, and reads the delivery document to be processed presented by the user (S1). . Then, from the image data obtained by reading, layout information embedded in the delivery document and described, and a hash value are recognized (S2). Here, the embedded information can be recognized by a widely known method according to the method of embedding the information, and a detailed description thereof will be omitted. The control unit 11 stores the recognized hash value in the storage unit 12 (S3).
[0032]
Then, the control unit 11 acquires the description position of the character string information corresponding to the recognized layout information from the storage unit 12, and defines at least one area on the image data based on the acquired description position information (S4). ), Optical character recognition (OCR) processing is applied to the defined area (S5). The control unit 11 calculates information obtained by the OCR process as recognition character string information, and calculates a hash value for the recognized character string information as a confirmation authentication value (S6). Then, the authentication value for confirmation is compared with the hash value stored in the storage unit 12 (S7), and if they match, a valid delivery document is displayed on the display unit 16 (S8), and the processing is performed. To end. If the authentication value for confirmation does not match the hash value stored in the storage unit 12 in the process S7, the fact that the document is not a valid delivery document is displayed on the display unit 16 (S9), and the process ends.
[0033]
Next, the operation of the document delivery system according to the present embodiment will be described. The user who wishes to issue the document sends the electronic data of the issued document together with the tax payment certificate, resident's card, etc. to the computer system 6 at home or to the multi-function device 5 located at the branch office or convenience store in each place. Ask the City Hall representative to do so. This request can be made using a system (so-called video conference system) that can visually confirm the status of both, if it is legally required that the request be made in person.
[0034]
The person in charge of the city hall receiving the request operates the management server 2 to input the type of the document to be issued and the information specifying the individual to be posted in the issued document. Then, the management server 2 acquires character string information to be described in the document to be delivered from the city hall database 1 and outputs the character string information to the delivery server 3 together with information on the type of the document to be delivered.
[0035]
The delivery server 3 generates a hash value from the character string information, selects a layout of the delivery document from predetermined layouts based on the information on the type of the document to be delivered, and assigns the character string to the selected layout. Electronic data in which information is described is generated, and a hash value and information about a layout are embedded in the electronic data. When the user desires to print on the computer system 6 at home, the delivery server 3 further combines the check image with the electronic data and stores the electronic data in the providing server 4. Then, the electronic data is downloaded from the providing server 4 to the computer system 6. Then, the computer PC of the computer system 6 receives the electronic data and performs printing by the printer PRT to generate a delivery document.
[0036]
On the other hand, if the user wants to print on the multifunction device 5 instead of the computer system 6 at home, the delivery server 3 transmits the generated electronic data to the multifunction device 5 side. The MFP 5 receives and prints the electronic data, and generates a delivery document.
[0037]
As shown in FIG. 5, the generated grant document is the same as the currently issued grant document, but is related to the layout information and the character string information described in the document in the background of the seal of the mayor seal. The difference is that the hash value is embedded and described.
[0038]
The recipient of the delivery document (for example, the person in charge of the financial institution that receives the tax payment certificate) instructs the multi-function device 5 to perform an authentication process when it is desired to confirm the validity of the delivery document. Then, the multifunction device 5 reads the delivery document presented as the target of the authentication process, generates the image data, and recognizes the layout information and the hash value from the image data. Then, an area to which the optical character recognition process is to be applied is defined based on the layout information, and character string information described on the delivery document is extracted as recognized character string information by optical character recognition in the defined area. . A characteristic of the present embodiment is that optical character recognition is performed after an area to which optical character recognition processing is applied is defined in relation to layout information. As a result, compared to the case where optical character recognition is performed entirely, processing and erroneous recognition of characters / images that do not need to be distinguished or recognized and character recognition are prevented, and the accuracy and efficiency of character recognition are significantly improved. improves.
[0039]
The multifunction device 5 further generates a hash value from the recognized character string information, compares the generated hash value with the recognized hash value, and displays the result. As a result, the recipient of the delivery document can easily confirm its validity. Further, even if the described character string information is tampered with, the hash value based on the content thereof is different from the recognized hash value, so that tampering with the character string can be recognized.
[0040]
Further, the delivery server 3 of the present embodiment may transmit a copy of the electronic data to the management server 2 as original data, and the management server 2 may hold the copy of the original data. In this case, the delivery server 3 issues a document identifier unique to the electronic data, embeds and describes it in the electronic data together with layout information and the like, and sends the original data together with the document identifier to the management server 2. By storing the original data, the original data can be searched using the document identifier. In this way, for example, the MFP 5 recognizes the document identifier during the authentication process, requests the original data corresponding to the document identifier from the management server 2, receives the original data from the management server 2, The original data may be displayed. In this case, the recipient of the delivery document can visually check the original document against the original document, which leads to improvement in reliability.
[0041]
Furthermore, the number of times of printing and the number of times of display of the electronic data transmitted here and the retained original data may be limited. This can be realized by using electronic data of a specific format and appropriately installing an application program corresponding to the specific format in the MFP 5 or the computer system 6.
[0042]
Further, in the description so far, the multi-function device 5 executes the entire authentication process. However, the authentication process may be executed in cooperation with another authentication server. That is, in this case, as shown in FIG. 1, the authentication server 7 is used in addition to the city hall database 1, the management server 2, the delivery server 3, the providing server 4, the multifunction peripheral 5, and the computer system 6.
[0043]
Further, in this case, the multi-function device 5 reads the grant document to be authenticated, obtains image data, recognizes layout information from the image data, and performs optical character recognition processing based on the layout information. An area to be defined is defined, the defined area is cut out from the image data to generate partial image data, and the partial image data is transmitted to the authentication server 7. Then, the authentication server 7 performs an optical character recognition process on the partial image data to generate recognition character string information, and further calculates a hash value for the recognition character string information. The hash value is compared with the hash value recognized from the delivery document, and the result is displayed on the display unit 16 of the MFP 5 or the like.
[0044]
When the communication line is high-speed, the whole of the read image data is transmitted to the authentication server 7, and the authentication server 7 recognizes the layout information and the hash value, and performs an optical character recognition process based on the layout information. Is performed, an optical character recognition process is performed on the defined region to generate recognition character string information, and a hash value is calculated for the recognition character string information. The hash value is compared with the hash value, and the comparison result is transmitted to the multifunction device 5 and displayed on the display unit 16 or the like.
[0045]
Further, when the delivery server 3 transmits a copy of the electronic data to the management server 2 as original data and the management server 2 holds the copy of the original data, the multifunction peripheral 5 displays the original data. Also, security can be improved by preventing the MFP 5 from acquiring the original data from the management server 2 via the authentication server 7 and thereby preventing direct access to the management server 2. Become. Specifically, the MFP 5 recognizes the document identifier in the course of the authentication process, and requests the original data corresponding to the document identifier from the authentication server 7. Then, the authentication server 7 receives the original data from the management server 2, transmits the original data to the multi-function device 5, and the multi-function device 5 receives and displays the original data.
[0046]
Further, in this case, the authentication server 7 or the multi-function device 5 recognizes the hash value described on the original data, and optically reads and obtains the issued document to be authenticated using the hash value. The comparison with the hash value based on the recognition character string information may be performed. Thereby, the reliability is further improved. Further, the original data may be subjected to a process of determining whether there is tampering, such as comparing the original data with image data read by the multifunction device 5. Further, it is also preferable that the authentication server 7 charges the user of the MFP 5 for the authentication processing after the authentication processing is performed. Specifically, information on the amount of consideration is transmitted to the multi-function device 5 and collected from the user, or the credit card number or the like of the user of the multi-function device 5 is input and acquired. A charge for the card may be made.
[0047]
In the description so far, the layout information is information indicating which layout was selected at the time of generation of the electronic data. However, this layout information describes character string information more specifically. The position may be directly described, or the start point and the end point of the area (in the case of a rectangular area, two points on the diagonal line thereof) may be defined in order to define the position (area) where the character string information is described. The image may be a predetermined image arranged at the position of the vertex.
[0048]
As described above, in the present embodiment, the character string information is described in each of the management server 2, the delivery server 3, the provision server 4, the multifunction peripheral 5, the computer system 6, and the authentication server 7, and based on the character string information. A program for generating and transmitting electronic data by describing predetermined information including information for authentication and a description position of character string information, and a description of character string information for a delivery document obtained by printing the electronic data. A program for recognizing position information and defining an area, a program for performing optical character recognition on the area, and a program for calculating information for authentication from recognition character string information obtained as an optical character recognition result; A group of programs including a program for comparing authentication information optically recognized from a delivery document with authentication information obtained from recognized character string information. Re or is installed, it is realized system of this embodiment cooperate.
[Brief description of the drawings]
FIG. 1 is a configuration block diagram illustrating an example of a document delivery system according to an embodiment of the present invention.
FIG. 2 is a configuration block diagram illustrating an example of the multifunction peripheral 5.
FIG. 3 is an explanatory diagram illustrating an example of a structure of information for associating layout information with an area where optical character recognition is to be performed.
FIG. 4 is a flowchart illustrating an example of an authentication process.
FIG. 5 is an explanatory diagram illustrating an example of a delivery document to be printed.
[Explanation of symbols]
1 City hall database, 2 management server, 3 delivery server, 4 providing server, 5 multifunction device, 6 computer system, 7 authentication server, 11 control unit, 12 storage unit, 13 scanner unit, 14 printer unit, 15 operation unit, 16 display Section, 17 communication section.

Claims

交付する文書に掲載するべき文字列情報を管理し、要求により前記文字列情報を提供する情報管理装置と、
交付する文書に記述すべき文字列情報を前記情報管理装置に要求し、前記情報管理装置から文字列情報を取得して、交付する文書を電子データとして生成する交付文書生成装置であって、前記取得した文字列情報を用いて所定の演算を行って認証値を生成し、当該生成した認証値と、交付する文書のレイアウトとの関係において定められたレイアウト情報とを含んでなる認証情報を前記電子データ上に記述する交付文書生成装置と、
前記交付文書生成装置にて生成された電子データを取得して交付文書を印刷する印刷装置と、
前記印刷された交付文書を読み込んで、前記認証値とレイアウト情報とを認識し、当該認識したレイアウト情報を利用して前記文字列情報が記述されている位置を特定して、当該特定した位置に対して光学的文字認識処理を行い、当該処理の結果として認識文字列情報を生成し、当該認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較し、当該比較の結果を利用して所定の処理を行う認証装置と、
を含むことを特徴とする文書交付システム。An information management device that manages character string information to be published in the issued document, and provides the character string information upon request,
A delivery document generation device that requests the information management device for character string information to be described in a document to be delivered, obtains character string information from the information management device, and generates a document to be delivered as electronic data, An authentication value is generated by performing a predetermined operation using the obtained character string information, and the authentication information including the generated authentication value and layout information defined in relation to the layout of the document to be issued is described above. A delivery document generation device to be described on electronic data;
A printing device that acquires the electronic data generated by the delivery document generation device and prints the delivery document,
The printed delivery document is read, the authentication value and the layout information are recognized, and the position where the character string information is described is specified using the recognized layout information. Performs an optical character recognition process, generates recognized character string information as a result of the process, performs a predetermined operation using the recognized character string information, generates a verification authentication value, and generates the recognized authentication value. And an authentication device that compares the generated authentication value for confirmation and performs a predetermined process using the result of the comparison.
A document delivery system comprising:

予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報を記述した交付文書を、電子データとして生成する交付文書生成装置であって、
記述すべき文字列情報を用いて所定の演算を行って認証値を生成する手段と、
前記選択されたレイアウトとの関係において定められるレイアウト情報と、前記認証値とを前記電子データ上に記述する手段と、
を含み、レイアウト情報と認証値とが記述された電子データを送信して、交付文書の印刷処理に供することを特徴とする交付文書生成装置。A delivery document generation device that generates, as electronic data, a delivery document that describes character string information according to any one of layouts selected from a plurality of predetermined layouts,
Means for performing a predetermined operation using character string information to be described to generate an authentication value;
Means for writing layout information defined in relation to the selected layout and the authentication value on the electronic data,
And transmitting the electronic data in which the layout information and the authentication value are described, and providing the electronic data for the print processing of the delivery document.

請求項２に記載の交付文書生成装置において、
前記送信する電子データに、所定の操作によって顕在化する潜在イメージを合成して送信することを特徴とする交付文書生成装置。3. The delivery document generation device according to claim 2,
A delivery document generating apparatus, wherein a latent image that is revealed by a predetermined operation is combined with the electronic data to be transmitted and transmitted.

請求項２または３に記載の交付文書生成装置において、
交付文書の原本データを保持するデータベースに接続され、
前記生成した電子データに固有の文書識別子を発行し、当該文書識別子を前記電子データ上に記述する手段と、
当該電子データのコピーを原本データとして前記文書識別子に関連づけて前記データベースに登録する手段と、
をさらに含むことを特徴とする交付文書生成装置。The delivery document generating device according to claim 2 or 3,
Connected to the database that holds the original data of the delivery document,
Means for issuing a document identifier unique to the generated electronic data, and describing the document identifier on the electronic data;
Means for registering a copy of the electronic data in the database in association with the document identifier as original data,
A delivery document generation device, further comprising:

請求項２または３に記載の交付文書生成装置によって生成された電子データを印刷して得た印刷物、を読み込み、前記認証値とレイアウト情報とを認識する手段と、
前記認識したレイアウト情報を利用して前記文字列情報が記述されている位置を特定する手段と、
を含み、当該特定された位置の情報が所定の処理に供されることを特徴とする認証装置。A means for reading a printed matter obtained by printing the electronic data generated by the delivery document generating apparatus according to claim 2, and recognizing the authentication value and the layout information;
Means for specifying the position where the character string information is described using the recognized layout information;
Wherein the information on the specified position is subjected to a predetermined process.

請求項５に記載の認証装置において、前記特定された位置の情報が光学的文字認識処理の対象位置として利用され、当該光学的文字認識処理の結果として認識文字列情報を生成し、当該認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較し、当該比較の結果を利用して所定の処理を行うことを特徴とする認証装置。6. The authentication device according to claim 5, wherein the information on the specified position is used as a target position for optical character recognition processing, and recognition character string information is generated as a result of the optical character recognition processing. A predetermined operation is performed using the column information to generate a verification authentication value, the recognized authentication value is compared with the generated verification authentication value, and a predetermined process is performed using the result of the comparison. An authentication device, characterized in that:

予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述された交付文書であって、
前記記述された文字列情報を用いた所定の演算により生成される認証値と、
当該交付文書に固有の文書識別子と、
前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述され、
その交付文書の電子データが原本データとして前記文書識別子に関連づけて所定のデータベースに登録されている交付文書、を読み込み、その画像データを取得する手段と、
前記画像データから、認証値とレイアウト情報と文書識別子とを認識する手段と、
前記レイアウト情報を利用して前記文字列情報が記述されている位置を特定する手段と、
前記画像データ上の当該特定された位置に対して光学的文字認識処理を実行し、認識文字列情報を生成し、認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較する手段と、
前記文書識別子に関連づけて前記所定のデータベースに登録されている原本データを取得する手段と、
を含み、
当該原本データと、前記比較の結果とを利用者に対して提供することを特徴とする認証システム。A delivery document in which character string information is described according to one of the layouts selected from a plurality of predetermined layouts,
An authentication value generated by a predetermined operation using the described character string information,
A unique document identifier for the delivered document;
Layout information defined in relation to the selected layout is described,
Means for reading the delivery document in which the electronic data of the delivery document is registered in a predetermined database in association with the document identifier as original data, and acquiring the image data;
Means for recognizing an authentication value, layout information, and a document identifier from the image data;
Means for specifying a position where the character string information is described using the layout information;
Performing an optical character recognition process on the specified position on the image data, generating recognition character string information, performing a predetermined operation using the recognition character string information, and generating a confirmation authentication value. Means for comparing the recognized authentication value with the generated verification authentication value,
Means for acquiring original data registered in the predetermined database in association with the document identifier;
Including
An authentication system, wherein the original data and the result of the comparison are provided to a user.

予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述された交付文書であって、
前記記述された文字列情報を用いた所定の演算により生成される認証値と、
当該交付文書に固有の文書識別子と、
前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述され、
その交付文書の電子データが原本データとして前記文書識別子に関連づけて所定のデータベースに登録されている交付文書、を扱う認証システムであって、
交付文書の原本データを保持する前記所定のデータベースに接続された認証サーバと、
当該認証サーバに対してネットワークを介して接続された認証装置とを含み、
前記認証装置は、
前記交付文書を読み込み、その画像データを取得して、当該画像データを前記認証サーバに送信し、
前記認証サーバは、
前記画像データを受信し、当該画像データから認証値とレイアウト情報と文書識別子とを認識する手段と、
前記レイアウト情報を利用して前記文字列情報が記述されている位置を特定する手段と、
前記画像データ上の当該特定された位置に対して光学的文字認識処理を実行し、認識文字列情報を生成し、認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較する手段と、
前記文書識別子に関連づけて前記所定のデータベースに登録されている原本データを取得する手段と、
当該原本データと、前記比較の結果とを前記認証装置に送信する手段と、
を含み、
前記認証装置側で当該原本データと、前記比較の結果とが利用者に提供されることを特徴とする認証システム。A delivery document in which character string information is described according to one of the layouts selected from a plurality of predetermined layouts,
An authentication value generated by a predetermined operation using the described character string information,
A unique document identifier for the delivered document;
Layout information defined in relation to the selected layout is described,
An authentication system for handling a delivery document in which electronic data of the delivery document is registered in a predetermined database in association with the document identifier as original data,
An authentication server connected to the predetermined database holding original data of the delivery document,
An authentication device connected to the authentication server via a network,
The authentication device,
Reading the delivery document, acquiring the image data, transmitting the image data to the authentication server,
The authentication server,
Means for receiving the image data and recognizing an authentication value, layout information, and a document identifier from the image data;
Means for specifying a position where the character string information is described using the layout information;
Performing an optical character recognition process on the specified position on the image data, generating recognition character string information, performing a predetermined operation using the recognition character string information, and generating a confirmation authentication value. Means for comparing the recognized authentication value with the generated verification authentication value,
Means for acquiring original data registered in the predetermined database in association with the document identifier;
Means for transmitting the original data and the result of the comparison to the authentication device;
Including
An authentication system, wherein the original data and the result of the comparison are provided to a user on the authentication device side.

予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述された交付文書であって、
前記記述された文字列情報を用いた所定の演算により生成される認証値と、
前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述された交付文書、を扱う認証システムであって、
認証サーバと、
当該認証サーバに対してネットワークを介して接続された認証装置とを含み、
前記認証装置は、
前記交付文書を読み込み、その画像データを取得して、当該画像データからレイアウト情報を認識し、当該レイアウト情報を利用して、前記画像データから光学的文字認識処理の対象となる少なくとも一つの画像領域を抽出する手段と、
前記抽出した画像領域のデータを前記認証サーバに送信する手段と、
を含み、
前記認証サーバは、
前記認証装置から受信される画像領域のデータについて光学的文字認識処理を実行して認識文字列情報を生成し、当該認識文字列情報を用いて前記認証装置で読み込まれた交付文書の認証処理を行う、
ことを特徴とする認証システム。A delivery document in which character string information is described according to one of the layouts selected from a plurality of predetermined layouts,
An authentication value generated by a predetermined operation using the described character string information,
An authentication system for handling a delivery document describing layout information defined in relation to the selected layout, and
An authentication server,
An authentication device connected to the authentication server via a network,
The authentication device,
The delivery document is read, the image data is acquired, layout information is recognized from the image data, and at least one image area to be subjected to an optical character recognition process from the image data using the layout information. Means for extracting
Means for transmitting the data of the extracted image area to the authentication server,
Including
The authentication server,
An optical character recognition process is performed on the data of the image area received from the authentication device to generate recognition character string information, and the authentication process of the delivery document read by the authentication device is performed using the recognition character string information. Do,
An authentication system, characterized in that:

請求項９に記載の認証システムにおいて、
前記認証装置は、さらに前記交付文書の画像データから認証値を認識し、当該認証値を前記認証サーバに送信し、
前記認証サーバは、前記認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認証装置から受信される認証値と、当該生成した確認用認証値とを比較して、交付文書の認証処理を行う、
ことを特徴とする認証システム。The authentication system according to claim 9,
The authentication device further recognizes an authentication value from the image data of the delivery document, transmits the authentication value to the authentication server,
The authentication server performs a predetermined operation using the recognized character string information to generate a verification authentication value, and compares the authentication value received from the authentication device with the generated verification authentication value. , Perform the certification process of the issued document,
An authentication system, characterized in that:

請求項９に記載の認証システムにおいて、
前記交付文書には、当該交付文書に固有の文書識別子が記述され、その交付文書の電子データが原本データとして前記文書識別子に関連づけて所定のデータベースに登録されており、
前記認証サーバは、交付文書の原本データを保持する前記所定のデータベースに接続され、
前記認証装置によって認識されて受信され、又は、前記認証装置から取得される文書識別子の記述部分を含んだ画像領域のデータから当該認証サーバ自身によって認識された文書識別子を用い、前記所定のデータベースから、当該文書識別子に関連づけられた原本データを取得し、
前記原本データから認証値を認識し、
前記認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、当該生成した確認用認証値とを比較して、交付文書の認証処理を行う、
ことを特徴とする認証システム。The authentication system according to claim 9,
In the delivery document, a document identifier unique to the delivery document is described, and electronic data of the delivery document is registered in a predetermined database in association with the document identifier as original data,
The authentication server is connected to the predetermined database that holds original data of a delivery document,
Using the document identifier recognized by the authentication server itself from the data of the image area including the description portion of the document identifier obtained by being recognized and received by the authentication device, or obtained from the authentication device, from the predetermined database Obtains the original data associated with the document identifier,
Recognizing an authentication value from the original data,
Performing a predetermined operation using the recognized character string information to generate a verification authentication value, comparing the recognized authentication value with the generated verification authentication value, and performing an authentication process of the issued document.
An authentication system, characterized in that:

予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述された交付文書であって、
前記記述された文字列情報を用いた所定の演算により生成される認証値と、
前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述された交付文書、を扱う方法であって、
前記交付文書を読み込んで、前記認証値とレイアウト情報とを認識し、当該認識したレイアウト情報を利用して前記文字列情報が記述されている位置を特定して、当該特定した位置に対して光学的文字認識処理を行い、当該処理の結果として認識文字列情報を生成し、当該認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較し、当該比較の結果を利用して所定の処理を行う、
ことを特徴とする方法。A delivery document in which character string information is described according to one of the layouts selected from a plurality of predetermined layouts,
An authentication value generated by a predetermined operation using the described character string information,
And a layout document that describes layout information defined in relation to the selected layout,
The delivery document is read, the authentication value and the layout information are recognized, the position where the character string information is described is specified using the recognized layout information, and the position Performing a target character recognition process, generating recognition character string information as a result of the process, performing a predetermined operation using the recognition character string information to generate an authentication value for confirmation, And performs predetermined processing using the result of the comparison.
A method comprising:

予め定められた複数のレイアウトのうちから選択された、いずれかのレイアウトに従って文字列情報が記述され、前記記述された文字列情報を用いた所定の演算により生成される認証値と、前記選択されたレイアウトとの関係において定められるレイアウト情報と、が記述された交付文書を扱うプログラム群であって、
各プログラム群をそれぞれ実行する少なくとも一つのコンピュータにより、
前記交付文書を読み込んで、前記認証値とレイアウト情報とを認識し、当該認識したレイアウト情報を利用して前記文字列情報が記述されている位置を特定して、当該特定した位置に対して光学的文字認識処理を行い、当該処理の結果として認識文字列情報を生成し、当該認識文字列情報を用いて所定の演算を行って確認用認証値を生成し、前記認識した認証値と、生成した確認用認証値とを比較する、一連の処理が実行される、
ことを特徴とするプログラム群。Character string information is described according to one of the layouts selected from a plurality of predetermined layouts, and an authentication value generated by a predetermined operation using the described character string information, A layout information defined in relation to the layout, and a program group for handling a delivery document in which
By at least one computer that executes each program group,
The delivery document is read, the authentication value and the layout information are recognized, the position where the character string information is described is specified using the recognized layout information, and the position Performing a target character recognition process, generating recognition character string information as a result of the process, performing a predetermined operation using the recognition character string information to generate an authentication value for confirmation, A series of processes are performed to compare the confirmed authentication value
A group of programs characterized by the following.