JP2007325256A - 走査された文書の安全なハンドリングのためのシステムおよびその方法 - Google Patents

Abstract

【課題】暗号化された形式で安全に目的の宛先に送ることができる、走査された文書の安全なハンドリングのためのシステムおよび方法を提供すること。
【解決手段】走査された文書の安全なハンドリングのためのシステムであって、走査装置から電子文書データを受信し、文書識別子データを割り当て、それぞれの暗号鍵がそれに対応する文書識別子データと関連付けされており、ネットワークにより通信する鍵サーバと、暗号鍵に従って受信された電子文書データを暗号化して、宛先に伝達し、ユーザからこのユーザに対応する識別データを含むユーザ情報と文書アクセス要求を受信し、鍵サーバに電子文書に対応するユーザ情報および文書識別子データを伝達し、電子文書のアクセス可能性を決定するべくユーザ情報をテストし、選択された電子文書をそれに対応する鍵データに従って選択的に平文化する、これらの各手段を有する。
【選択図】図２

Description

本発明は、走査された文書の安全なハンドリングのためのシステムおよび方法に係り、特に、この種の文書に対する将来のアクセスが許可された宛先に限定されるように入力文書が安全にストアされるか、または再送されるシステムおよび方法に関する。

本発明は、文書に対する将来のアクセスが許可された宛先に限定されるように入力文書が安全にストアされるか、または再送されるシステムおよび方法に関し、暗号化は、各入力文書に関連付けされた電子鍵を通じて達成される。

多機能周辺装置またはその他の文書処理装置は、ユーザが有体の入力メディアから電子文書を生成することを可能にする。この電子文書は、その後ストアされ、プリントされ、または電子メールアドレス、リモートプリンタ、またはファクシミリ装置等の少なくとも１つの選択された宛先に送信されることがある。通常、電子文書のストアおよび送信は安全でない。したがって任意のユーザが他人の電子文書または有体出力にアクセスすることができ、それが特に、その種の電子文書が要注意または秘密の情報を含むときに問題となる。

いくつかの多機能周辺装置は、電子文書の安全なストレージを提供し、ユーザの文書にアクセスするユーザに認証を要求する。しかしながら、同一文書に対する複数ユーザのアクセスの管理においてしばしば問題が存在する。多機能周辺装置がネットワークに接続された共有周辺装置の環境においては、暗号化された情報が複数の周辺装置のいずれか１つにおいて容易に平文化されることが可能なメカニズムが存在しない。例えばユーザが、１つのメディアを介して安全なストレージからの文書にアクセスすることを希望しているとき、例えば文書サーバから直接、あるいは電子メールなど別のメディアを介するような場合には、その文書にアクセスするために複数の手順を思い出すことがユーザに要求され、エラーとなったり、ユーザは諦めることになる。

本発明は、従来の、走査された文書のハンドリングシステムの問題点に鑑みてなされたもので、暗号化された形式で安全に目的の宛先に送ることができる、走査された文書の安全なハンドリングのためのシステムおよび方法を提供することを目的とする。

本発明の請求項１によれば、走査された文書の安全なハンドリングのためのシステムであって、走査装置から少なくとも１つの有体文書の内容を表す電子文書データを受信する文書データ受信手段と、各受信された電子文書に文書識別子データを割り当てるための識別子割当手段と、それぞれの暗号鍵がそれに対応する文書識別子データと関連付けされている複数の暗号鍵を表す鍵データをストアするための手段を含むデータストレージ、およびそれらのデータをネットワークにより通信するための通信手段を含む鍵サーバと、少なくとも１つの暗号鍵に従って受信された電子文書データを暗号化するための文書データ暗号化手段と、この暗号化手段により暗号化された電子文書データを少なくとも１つの宛先に伝達するための暗号化データ伝達手段と、ユーザからこのユーザに対応する識別データを含むユーザ情報を受信するためのユーザ情報受信手段と、前記ユーザから、少なくとも１つの選択された電子文書に向けられ、少なくとも１つの暗号化された電子文書に対する所望のアクセスを表すデータを含む文書アクセス要求を受信するためアクセス要求受信手段と、前記鍵サーバに、前記少なくとも１つの選択された電子文書に対応するユーザ情報および文書識別子データを伝達するためのユーザ文書識別手段と、前記ユーザ情報に従って前記少なくとも１つの選択された電子文書のアクセス可能性を決定するべく前記ユーザ情報をテストするためのユーザ情報テスト手段と、前記少なくとも１つの選択された電子文書を、それに対応する鍵データに従って選択的に平文化するための電子文書平文化手段と、を有することを特徴とする、走査された文書の安全なハンドリングのためのシステムを提供する。

本発明の一態様によれば、走査された文書の安全なハンドリングのためのシステムおよび方法が提供される。更に、本発明によれば、あらゆるその種の文書に対する将来のアクセスが許可された宛先に限定されるように入力文書が安全にストアされるか、または再送されるシステムおよび方法が提供される。

更にまた、本発明の一態様によれば、暗号化を使用する走査された文書の安全なハンドリングのためのシステムおよび方法が提供され、それにおいてその種の暗号化が各入力文書に関連付けされた電子鍵を通じて達成される。

更にまた、本発明の一態様によれば、走査された文書の安全なハンドリングのためのシステムが提供される。このシステムは、走査装置から少なくとも１つの有体文書の内容を表す電子文書データを受信するための受信手段、および各受信された電子文書に文書識別子データを割り当てるための手段を含む。またこのシステムは、それぞれの暗号鍵がそれに対応する文書識別子データと関連付けされている複数の暗号鍵を表す鍵データをストアするための手段を含む鍵サーバを含む。鍵サーバはまた、関連データネットワークと通信するための手段も含む。このシステムは更に、少なくとも１つの暗号鍵に従って受信された電子文書データを暗号化するための暗号化手段、および少なくとも１つの宛先に暗号化された電子文書データを伝達するための手段を含む。このシステムはまた、関連ユーザからユーザ情報を受信するための手段も包含し、それにおいてユーザ情報はその関連ユーザに対応する識別データを含む。

またこのシステム内に含まれているものに、関連ユーザから、少なくとも１つの選択された電子文書に向けられた文書アクセス要求を受信するための手段があり、それにおいて文書アクセス要求は、少なくとも１つの暗号化された電子文書に対する所望のアクセスを表すデータを含む。

このシステムは更に、鍵サーバに、少なくとも１つの選択された電子文書に対応するユーザ情報および文書識別子データを伝達するために適合された手段を包含する。このシステムは更に、ユーザ情報に従って少なくとも１つの選択された電子文書のアクセス可能性を決定するべくユーザ情報をテストするためのテスト手段、およびその少なくとも１つの選択された電子文書を、それに対応する鍵データに従って選択的に平文化するための手段を含む。

更にまた、本発明によれば、走査された文書の安全なハンドリングのための方法が提供される。この方法は、走査装置から少なくとも１つの有体文書の内容を表す電子文書データを受信し、各受信された電子文書に文書識別子データを割り当てる。この方法は、関連鍵サーバ内に複数の暗号鍵を表す鍵データをストアし、それにおいてはそれぞれの暗号鍵が、それに対応する文書識別子データと関連付けされている。この方法は更に、少なくとも１つの暗号鍵に従って受信された電子文書データを暗号化し、また少なくとも１つの宛先に暗号化された電子文書データを伝達する。ユーザ情報が関連ユーザから受信され、それにおいてユーザ情報は、関連ユーザに対応する識別データを含む。ユーザから、少なくとも１つの選択された文書に向けられた文書アクセス要求も受信され、それにおいて文書アクセス要求は、少なくとも１つの暗号化された電子文書に対する所望のアクセスを表すデータを含む。その少なくとも１つの選択された電子文書に対応するユーザ情報および文書識別子データは、鍵サーバに伝達される。ユーザ情報は、そのユーザ情報に従って少なくとも１つの選択された電子文書のアクセス可能性を決定するべくテストされ、またその少なくとも１つの選択された電子文書は、それに対応する鍵データに従って選択的に平文化される。

本発明の中に示されているシステムおよび方法においては、電子文書が、ファクシミリ入力、光学文字認識、またはディジタル化イメージスキャナ装置を介して適切に受信される。好ましくは、暗号化された電子文書が、データストレージ、およびそれを電子メールとする選択された宛先のうちの少なくとも１つに適切に伝達される。

本発明の更に別の利点、態様、および特徴は、以下の説明から当業者に容易に明らかとなろうが、それにおいては、単に本発明の実施にもっとも適した最良の態様の１つを例示することによって本発明の好ましい実施態様が示され、かつ説明されている。いずれ認識されるとおり、本発明にはこの他の異なる実施態様も可能であり、そのいくつかの詳細は、種々の自明な態様において修正が可能であり、それらすべては本発明の範囲から逸脱しない。したがって図面ならびに説明は、限定ではなく、本質的に例示と考えられることになる。

本発明は、走査された文書の安全なハンドリングのためのシステムおよび方法に指向されている。特に本発明は、その種の文書に対する将来のアクセスが許可された宛先に限定されるように入力文書が安全にストアされるか、または再送されるシステムおよび方法に指向されている。より詳細に述べれば、本発明は、暗号化を使用する走査された文書の安全なハンディングのためのシステムおよび方法に指向されており、それにおいてその種の暗号化が各入力文書に関連付けされた電子鍵を通じて達成される。

本発明において「サーバ」という用語の使用は、クライアント‐サーバ関係のサーバ側として機能することができるソフトウエア、ハードウエア、またはそれらの任意の適切な組み合わせを含む。更に１ないしは複数のコンポーネントは、「サーバ」と呼ばれる一方、添付図面およびそれに対応する説明を鑑みて理解されるとおり、別のサーバのクライアントとして機能するようにされる。

本発明において、有体文書とは、電子文書が電子的なデータにより構成される不可視的な文書であるのに対して、可視的な文書、すなわち人間が直接、肉眼で見ることのできる通常の文書を意味する。本発明における文書には、電子文書など不可視的な文書とこの有体文書が含まれる。

本発明によれば、暗号化された形式で安全に目的の宛先に送ることができる、走査された文書の安全なハンドリングのためのシステムおよび方法が得られる効果がある。

以下本発明の実施形態について説明する。

本発明一実施形態の走査された文書の安全なハンドリングのための全体的なシステム１００を図１に示す。

図１に示されているとおり、システム１００は、コンピュータネットワーク１０２として表されている分散コンピューティング環境を含む。コンピュータネットワーク１０２は、複数の電子装置によるデータの交換を可能にすることができる、この分野で周知の任意の分散通信環境である。

コンピュータネットワーク１０２は例えば、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、パーソナルエリアネットワーク（ＰＡＮ）、仮想ネットワーク、イントラネット、インターネット、またはそれらの任意の組み合わせを含む、この分野で周知の任意のコンピュータネットワークである。

本発明の好ましい実施態様においては、例えばトークン‐リング、８０２．１１（ｘ）、イーサネット（登録商標）、またはその他の有線ベースまたは無線のデータ通信メカニズムといった従来の多数のデータ転送メカニズムによって例示されているとおり、コンピュータネットワーク１０２が、物理レイヤおよびトランスポートレイヤから構成される。

システム１００は更に、多機能周辺装置の１つとして少なくとも１つの文書処理装置１０４を含んでいる。文書処理装置１０４は、例えば、電子メール、イメージのディジタル化、コピー、ファクシミリ、文書管理、プリント、光学文字認識、およびこれらの類といった多様な文書処理サービスを提供する装置である。市販されている適切な文書処理装置としては、例えば東芝イースタジオシリーズコントローラ（Ｔｏｓｈｉｂａ ｅ‐Ｓｔｕｄｉｏ Ｓｅｒｉｅｓ Ｃｏｎｔｒｏｌｌｅｒ）がある。勿論これに限られるわけではない。

一実施態様においては、文書処理装置１０は、例えばファイヤワイヤドライブ、ＵＳＢドライブ、ＳＤ、ＭＭＣ、ＸＤ、コンパクトフラッシュ（登録商標）（Ｃｏｍｐａｃｔｆｌａｓｈ（登録商標））、メモリスティック（Ｍｅｍｏｒｙ Ｓｔｉｃｋ）、およびこれらの類を含む複数のポータブルストレージメディアが接続されるように装備されている。

本発明の好ましい実施態様においては、更に文書処理装置１０４が、タッチ‐スクリーンインターフェース、ＬＣＤディスプレイ、またはこれらの類等の関連ユーザのインターフェースを含み、それを介して関連ユーザが文書処理装置１０４と直接、信号を授受することが可能である。

本発明の好ましい実施態様によれば、文書処理装置１０４が更に、大容量ストレージ、ＲＡＭ、またはこれらの類の、キューとして機能するようなメモリを含み、未決の文書処理ジョブおよびジョブ情報がそこにストアされる。好ましくは文書処理装置１０４が更に、文書のストア、ユーザ認証情報、およびそれらの類を提供するべく適切に接続される、文書処理装置１０４と通信により結ばれるデータストレージ装置１０６を含む。

データストレージ装置１０６は、この分野で周知の任意の大容量ストレージ装置であり、例えばハードディスクドライブ、その他の磁気ストレージ装置、光学ストレージ装置、フラッシュメモリ装置、またはそれらの任意の組み合わせを含むがこれらに限られない。

本発明の一実施態様によれば、文書処理装置１０４は、適切な通信リンク１０８を介してコンピュータネットワーク１０２とデータ通信する。本発明に従って採用される適切な通信リンク１０８は、ワイマックス（ＷｉＭａｘ）、８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇ、８０２．１１（ｘ）、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））、公衆交換電話網、プロプラエタリ通信ネットワーク、赤外線、光、または任意の適切な、この分野で周知の有線または無線のデータ送信通信を含む。

図１に示されているシステム１００は、更に、通信リンク１１２を介してコンピュータネットワーク１０２と通信により結ばれる鍵サーバ１１０を含む。この鍵サーバ１１０は、対称暗号鍵を初め、関連ユーザの識別、例えばユーザのＩＤまたは電子メールアドレスの生成およびストアするに適当なハードウエア、ソフトウエア、またはそれらの組み合わせである。

この分野で周知の対称鍵を生成する任意の適切な手段を鍵サーバ１１０によって実装し、対称暗号鍵を生成することができる。通信リンク１１２は、この分野で周知の任意の適切なデータ通信手段であり、例えば公衆交換電話網、プロプラエタリ通信ネットワーク、赤外線、光、８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇ、８０２．１１（ｘ）、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））、ワイマックス（ＷｉＭａｘ）、またはその他の任意の適切なこの分野で周知の有線ベースまたは無線のデータ送信手段を含む。

通信リンク１１２は、鍵サーバ１１０とネットワーク１０２に結合された任意の他の電子装置との間において安全な通信チャンネルを提供することが好ましい。

したがって、本発明はデータセキュリティのためにセキュアソケットレイヤ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）プロトコルを採用するが、この分野で周知の任意の他の適切なウェブセキュリティプロトコルを用いることもできる。

図１に示されているとおり、システム１００は、通信リンク１１６を介してコンピュータネットワーク１０２と通信により結ばれる認証サーバ１１４も採用する。認証サーバ１１４は、任意のソフトウエア、ハードウエア、またはそれらの組み合わせであり、コンピュータネットワーク１０２に対して認証サービスを提供するようにされている。

好ましくは認証サーバ１１４が、ユーザのアイデンティティ、権利、パスワード、およびこれらの類の検証を好適に提供する。

認証サーバ１１４は、この分野で周知の任意の検証および認証方法を採用することができる。通信リンク１１６は、この分野で周知の任意の適切なデータ通信の手段であり、例えば、赤外線、光、プロプラエタリ通信ネットワーク、公衆交換電話網、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））、ワイマックス（ＷｉＭａｘ）、８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇ、８０２．１１（ｘ）、またはその他の任意の適切なこの分野で周知の有線ベースまたは無線のデータ送信手段を含む。

本発明の好ましい実施態様においては、通信リンク１１６が、認証サーバ１１４とコンピュータネットワーク１０２に結合された任意の他の電子装置の間において安全な通信チャンネルを提供するようにされる。好ましくは、認証サーバ１１４によって検証されるユーザ認証情報のセキュリティが確保されるように、通信リンク１１６は、セキュアソケットレイヤ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）プロトコルおよびその類等のデータセキュリティプロトコルを使用して実装される。この分野で周知のこの他のウェブセキュリティプロトコルを本発明に従って実装できる。

図１が示すとおり、システム１００は、更に１ないしは複数の文書管理サーバ１１８を組み込む。文書管理サーバ１１８は、電子文書データを管理し、ストアすることのできる任意のハードウエア、ソフトウエア、またはそれらの適切な組み合わせである。好ましくは文書管理サーバ１１８が、複数の電子文書を、それらに関連付けされるユーザおよび電子メールアドレスを含めてストアできる大容量ストレージを含む。

スタンドアロンの装置としての文書管理サーバ１１８が図示されているが、単なる一例である。したがって文書管理サーバ１１８が、文書処理装置１０４と通信されて結合されたデータストレージ装置１０６上のアプリケーションとして実装可能である。

文書管理サーバ１１８は、適切な通信リンク１２０を介してコンピュータネットワーク１０２と通信により結ばれる。適切な通信リンクは、例えば８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇ、８０２．１１（ｘ）、光、赤外線、ワイマックス（ＷｉＭａｘ）、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））、公衆交換電話網、プロプラエタリ通信ネットワーク、またはその他の任意の適切なこの分野で周知の有線または無線のデータ送信手段を含む。好ましくは通信リンク１２０が、コンピュータネットワーク１０２を介した電子文書データを初め、ユーザ認証情報の安全な通信を可能にするようにされる。

より好ましくは、ユーザ認証情報の通信時に通信リンク１２０は、セキュアソケットレイヤ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）セキュリティプロトコルや、この分野で周知のその他のウェブセキュリティプロトコルを採用してその種のユーザ情報の送信にセキュリティを提供することができる。

本発明の好ましい実施態様によれば、文書管理サーバ１１８が更に、この分野で周知のとおり、鍵サーバ１１０からの暗号鍵の受領に基づいて平文化サービスを提供できる処理およびメモリ手段を含み、それについては詳細を後で述べる。

図１に例示されているシステム１００は、更に、少なくとも１つのクライアント装置１２２を含む。好ましくはクライアント装置１２２が、適切な通信リンク１２４を介してコンピュータネットワーク１０２と通信により結ばれる。クライアント装置１２２は、例示目的のためだけにラップトップコンピュータとして図１に示されている。

図１に示されているクライアント装置１２２は、この分野で周知の任意のパーソナルコンピューティング装置を表しており、それには、例えばコンピュータワークステーション、パーソナルコンピュータ、携帯情報端末、ウェブ適合携帯電話、スマートフォン、またはその他の、多機能周辺装置に対する電子文書データの生成および／または送信を適切に行うことができる、ウェブに適合する電子装置が含まれる。

通信リンク１２４は、この分野で周知の任意の適切なデータ通信のチャンネルであり、例えば無線通信、例えばブルートゥース（Ｂｌｕｅｔｏｏｔｈ（登録商標））、ワイマックス（ＷｉＭａｘ）、８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇ、８０２．１１（ｘ）、プロプラエタリ通信ネットワーク、赤外線、光、公衆交換電話網、または任意の適切な無線データ送信システム、またはこの分野で周知の有線通信を含むがこれらに限られない。

好ましい実施態様においては、クライアント装置１２２が、文書管理サーバ１１８を介して電子文書にアクセスを要求するようにされている。好ましくはクライアント装置１２２が、電子メール送信を管理するようにされ、電子文書データの検索および平文化を容易にする電子メールクライアントも含む。

動作においては、本発明の好ましい実施態様に従って、文書処理装置１０４が、この分野で周知の任意の適切な手段を介して電子文書データを受信する。好ましくは文書処理装置１０４が、ハードコピー文書から電子イメージデータを生成する走査コンポーネントを介して電子文書データを生成する。文書処理装置１０４はこの他の手段を介して電子イメージデータを受信することが可能であり、それには例えば、ポータブルストレージ装置から、ネットワークストレージ装置から、電子メールの添付物、ファクシミリ、光学文字認識、およびこれらの類として受信することを含むがこれらに限られない。

文書処理装置１０４が電子文書データを受信する方法に関係なく、その文書に識別子が割り当てられる。その後文書処理装置１０４は、出力のタイプ、すなわち文書管理サーバ１１８上における文書のストア、または電子メールを決定する。

受信された電子文書データが、例えば文書管理サーバ１１８またはローカルストレージ装置１０６上にストアされることになるときには、その文書にアクセスすることが許可されたユーザに対応する１ないしは複数のユーザＩＤのリストが、文書処理装置１０４によって受信される。好ましくは、そのストア操作を開始したユーザからユーザＩＤのリストが受信される。

文書処理装置１０４は、ローカルストレージ装置１０６を介して、または認証サーバ上のディレクトリ、例えばＬＤＡＰディレクトリを介して
、リスト内のそれらのユーザＩＤを指定するためにユーザによって使用される。ユーザＩＤのリストは、割り当てられた識別子とともに、その後、安全な接続を介して鍵サーバ１１０に送信される。

続いて鍵サーバ１１０が、ランダムな対称暗号鍵を生成し、その鍵と文書識別子および対応するユーザＩＤを関連付ける。この暗号鍵は、その後、文書処理装置１０４に送信され、そこで受信された電子文書データの暗号化に使用される。鍵サーバ識別データが、その後、暗号化された文書に関連付けされ、それに続いて鍵サーバ識別データを伴った暗号化された文書が、ストアのために指定されたストレージのある場所、例えば文書管理サーバ１１８に向けて送信される。

本発明の一態様によれば、鍵サーバ識別データが、ＵＲＬアドレス、ＩＰアドレス、またはこれらの類といった鍵サーバ１１０のネットワークロケーションに対応する。その後文書処理装置１０４は、その文書が指定されたストレージの場所に送信されてしまうと、その暗号鍵をローカルメモリから削除する。

選択された出力タイプが、例えば添付物として電子メールになるときには、その要求を発したユーザに、１ないしは複数の宛先の電子メールアドレスを入力するか、選択することが促される。文書識別子は、選択されたアドレスとともに、その後鍵サーバ１１０に送信される。

続いて鍵サーバ１１０は、ランダムな対称暗号鍵を、指定されたアドレスへの送信に先行する電子文書の暗号化において文書処理装置１０４によって使用されるべく生成する。その後、鍵サーバ１１０は、文書処理装置１０４に対する鍵の送信の前に、その暗号鍵を、文書識別子および関連アドレスとともにストアする。文書処理装置１０４は、その後、受信した暗号鍵を使用して電子文書データを暗号化する。その後、指定された宛先に対して電子メールメッセージが準備され、そのメッセージのヘッダ部分内に鍵サーバ１１０の識別データが配置される。

暗号化された文書が、その後そのメッセージに添付され、指定された宛先にそのメッセージが送信される。本発明の１つの態様によれば、鍵サーバ識別データが、ＵＲＬアドレス、ＩＰアドレス、またはこれらの類といった鍵サーバ１１０のネットワークロケーションに対応する。その後文書処理装置１０４は、その電子メールメッセージが指定された宛先に送信されてしまうと、その暗号鍵をローカルメモリから削除する。

暗号化されたストア済みの電子文書、または受信された電子メールメッセージ内に含まれている暗号化された文書を平文化するために、ユーザが、任意の適切な手段を介して文書処理装置１０４にログオンする。好ましくは、文書処理装置１０４が、文書処理装置１０４にログオンしているユーザからユーザ認証情報を受信する。適切なログイン手段は、例えば文書処理装置１０４に関連付けされたユーザインターフェースを介してユーザＩＤおよびパスワードの組み合わせを提供すること、クライアント装置１２２を介してネットワークログオンを使用すること、またはその他のこの分野で周知の任意の手段を含む。

その後ユーザは、暗号化された文書に対するアクセスを要求、すなわち選択した文書の平文化およびその文書の表示またはその他の処理を文書処理装置１０４に要求する。ログオンのプロセスおよび平文化の要求は、電子メールメッセージを介してその文書が受信されるとき、自動的に実装されること、すなわち透過的にすることが可能である。言い換えると、電子メールアカウント、およびそれに含まれているメッセージにアクセスするために、ユーザは、最初に認証データを提供することが促される。

クライアント装置１２２は、好ましくは平文化要求を開始するようにされた電子メールクライアント、またはソフトウエアアプリケーションを採用する。

以下において平文化に関して使用されるときには、クライアント装置１２２上に常駐するメールクライアントの機能が文書処理装置１０４のそれをミラーリングし、その結果、文書処理装置１０４によって実行されるとして説明されている動作が、クライアント装置１２２に文書処理装置１０４との信号を授受することなくメールクライアントによって実行されることが可能となる。

ユーザ認証情報が受信される方法またはアクセス／平文化要求が開始される方法によらず、文書処理装置１０４は、そのユーザの認証情報を、選択された文書に関連付けされている文書識別子とともに鍵サーバ１１０に送信し、それによってその選択された文書の平文化において使用されるべき暗号鍵を要求する。このユーザ情報は、例えばユーザＩＤまたは電子メールアドレスまたはその類を含む。

鍵サーバ１１０は、その後、受信されたユーザ情報に含まれているユーザＩＤまたは電子メールアドレスが、受信された文書識別子に関連付けされているか否かを決定する。鍵サーバ１１０が、受信されたユーザＩＤまたは電子メールアドレスが受信された文書識別子に関連付けされていないと決定すると、文書処理装置１０４またはメールクライアントにエラーメッセージが返され、選択された文書の平文化された形式へのアクセスをそれによって拒否する。

鍵サーバ１１０が、ユーザＩＤまたは電子メールアドレスが受信された文書識別子に関連付けされていると決定すると、鍵サーバ１１０は、認証サーバ１１４にメールクライアントの文書処理装置１０４から受信された認証情報の検証を要求する。言い換えると認証サーバ１１４は、ユーザによって提供されたログインデータが真正であること、例えばユーザＩＤおよびパスワードが記録されているものと一致することを検証する。

無効な結果は、文書処理装置１０４またはメールクライアントにエラーメッセージを返すが、肯定の結果は、鍵サーバ１１０に検証を返す。鍵サーバ１１０は、その後、文書識別子に関連付けされている暗号鍵を、要求している文書処理装置１０４またはメールクライアントに送信する。要求が文書処理装置１０４から発している場合には、文書処理装置１０４が、その暗号化された文書を文書管理サーバ１１８から引き出し、受信した暗号鍵を使用してその文書を平文化し、それによってユーザの選択に従ったその先の文書処理操作を可能にする。

メールクライアントの場合には、受信された暗号鍵が使用されてその電子メールメッセージに添付されていた文書を平文化し、それによってユーザが平文化された文書を見ること、およびその文書に対してその後に続く動作を実行することを可能にする。

次に、上述のシステム１００の動作を、図２および図３に例示するフローと共に説明する。本発明一実施形態に従った走査された文書の安全なハンドリングのための方法を、暗号化の視点から例示したフローチャート２００を、図２に示す。

スタートするとまずステップ２０２において、文書処理装置１０４は、例えば文書処理装置１０４によって実行される走査操作の結果とする場合を含めて、この分野で周知の任意の適切な手段を介して電子文書データを受信する。

次のステップ２０４においては、文書処理装置１０４がその電子文書に一意的な識別子を割り当て、ステップ２０６においてユーザによって選択された出力操作を決定する。ストアおよび電子メールの操作を使用は単なる一例であり、この方法がそれらの操作だけに限定されることはなく、むしろその逆にこの分野で周知の任意の文書処理操作に適用することができる。

次のステップ２０８において、選択された操作が電子文書のストア操作であるか否かの決定がなされる。ステップ２０８における肯定の決定は、ステップ２１２において文書処理装置１０４に、その電子文書データに関連付けされた文書処理要求の発信者からその電子文書データに対するアクセスを有するユーザに対応する１ないしは複数のユーザＩＤを引き出すことを促す。

好ましくは、これらユーザＩＤが関連ユーザのインターフェースを介してユーザによって入力されるか、または文書処理装置１０４がアクセスを有するユーザＩＤのリストから選択される。これらのユーザＩＤは、その後ステップ２１４において文書識別子とともに鍵サーバ１１０に送信され、それによってその電子文書データの暗号化おいて使用されるべき暗号鍵を要求する。

鍵サーバ１１０は、その後この分野で周知の任意の適切な手段を介してランダム対称暗号鍵を生成し、それらの鍵をステップ２１６において文書処理装置１０４に送信する。好ましくは、鍵サーバ１１０が鍵ならびに対応する文書識別子およびユーザＩＤを、平文化の間におけるアクセスのためにローカルにストアするが、より詳細は後述する。

文書処理装置１０４は、その後ステップ２１８において、受信した暗号鍵を使用して電子文書を暗号化する。暗号化された電子文書は、次のステップ２２０において、そのオリジナルの暗号鍵を提供した鍵サーバの場所および識別を表す鍵サーバ１１０の識別データと関連付けされる。

これらの暗号化された文書および関連鍵サーバの識別データは、次のステップ２２２において、文書管理サーバ１１８、ローカルストレージ装置１０６、またはその他のストレージのある場所に送信され、その後のアクセスのためにこれらの暗号化された文書および関連データがそこにストアされる。

文書処理装置１０４は、その後ステップ２３６において、受信した暗号鍵を削除し、それにより操作が終了する。

ステップ２０８に戻るが、選択された操作がストア操作でない場合には、フローがステップ２１０に進み、選択された操作が電子メール操作であるか否かの決定が行われる。選択された操作が電子メール操作でない場合にはこの方法が終了する。選択された操作が、電子メールメッセージの添付物またはその他の部分としての電子文書データの送信である場合には、ステップ２２４に進む。

ステップ２２４においては、その電子メール要求の発信者に、１ないしは複数の意図された宛先の電子メールアドレスを提供することが促される。これらのアドレスは、関連ユーザのインターフェースから入力することが可能である。更にこれらのアドレスは、ユーザによってマニュアルで入力されること、またはローカルストレージ装置１０６上にローカルに、またはディレクトリサーバ（図示せず）等の別のネットワークのある場所のいずれかにストアされたディレクトリまたはその種のアドレスのリストから選択されることが可能である。

要求しているユーザによって電子メールアドレスが選択されるか、または入力される方法によらず、ステップ２２６に進み、それにおいてそれらのアドレスおよび文書識別子が鍵サーバ１１０に送信される。

鍵サーバ１１０は、この分野で周知の任意の適切な手段を介して対称暗号鍵を生成し、要求している文書処理装置１０４に対し、ステップ２２８においてその鍵を受信する。

好ましくは鍵サーバ１１０が、生成済みの暗号鍵、関連文書識別子、およびアドレスを、図３に示すとおり、その後の平文化操作の間おけるアクセスのためにローカルにストアする。次のステップ２３０において文書処理装置１０４は、受信した暗号鍵を使用して電子文書データを暗号化し、かつこのステップ２３０において、この暗号化済みの文書をメッセージの添付物またはその他の部分として含む電子メールメッセージを生成する。

次のステップ２３２においては、文書処理装置１０４が鍵サーバ１１０の識別データを電子メールメッセージのヘッダ部分に追加する。好ましくはその種のデータが、この分野で周知のとおり、ＵＲＬまたはその他のネットワークロケーション識別子を含む。

この電子メールメッセージは、次のステップ２３４において、選択されたアドレスに送信される。暗号化済み文書を含む電子メールメッセージの送信に続いて、フローがステップ２３６に進み、このステップ２３６において、文書処理装置１０４が受信した暗号鍵を削除する。

これまで、本発明に従って文書が暗号化される方法を説明してきたが、次に本発明のこの実施形態によって具体化される方法の平文化側について説明する。本発明に従った走査された文書の安全なハンドリングのための方法を平文化の視点から例示したフローチャート３００を図３に示す。

スタートすると、まずステップ３０２において所望の文書にアクセスする要求と共にユーザの認証情報が受信される。前述したとおり、ユーザの認証情報は、文書処理装置１０４の関連ユーザのインターフェースを介してユーザから、またはそれに代えて電子メールクライアント、例えばクライアント装置１２２上で動作しているクライアントから受信することができる。

文書処理装置１０４におけるユーザ認証情報の受信は、文書管理サーバ１１８またはその他のストレージの場所にストアされた文書にアクセスする要求に対応し、それに対して電子メールクライアントからのユーザ認証情報の受信は、電子メール添付物としてクライアント装置１２２によって受信された文書の平文化のための要求に対応する。好ましい実施態様においては、ユーザ認証情報が文書識別子、鍵サーバ識別データ、ユーザＩＤ、電子メールアドレス、およびこれらの類を含む。

次のステップ３０４においては、そのユーザ認証情報に関連付けされたユーザが、暗号化された電子文書に対するアクセスを要求するが、それは、その種の要求に付随する文書識別子によって決定される。前述したとおり、ステップ３０２およびステップ３０４は、この要求が電子メールクライアントによって発行される場合には結びつけられる。

次のステップ３０６においては、鍵サーバ１１０のアイデンティティが鍵サーバ識別データから確かめられる。鍵サーバ１１０が識別されると、ステップ３０８において、ユーザ認証情報が文書識別子とともに鍵サーバ１１０に送信される。

次のステップ３１０においては、鍵サーバ１１０が、受信されたユーザＩＤまたはアドレスと受信された文書識別子が関連付けされているか否かを決定する。その種の関連付けが見つからないときには、ステップ３１２に進み、このステップにおいて要求している文書処理装置１０４または電子メールクライアントにエラーメッセージが返される。次のステップ３１４において、要求側のアクセスが拒否され、操作が終了する。

一方、ステップ３１０において鍵サーバ１１０によって関連付けが見つかったときには、認証サーバ１１４に対するそのユーザ認証情報の送信を伴う、そのユーザＩＤまたはアドレスに関連付けされたユーザの検証のためのステップ３１６に進む。

認証サーバ１１４は、その後ステップ３１８において、そのユーザが検証されたか否かを決定する。検証が失敗した場合にはステップ３１２に進み、それにおいて要求している文書処理装置１０４またはメールクライアントにエラー通知が返される。その後ステップ３１４において、要求されたアクセスが拒否される。

この説明では、初期認証のために鍵サーバ１１０を使用しているが、本発明がこのように限定されることはない。例えば文書処理装置１０４が、クライアント装置１２２に関連付けされたユーザからユーザＩＤ／パスワードの組み合わせを受信し、認証サーバ１１４を伴ってその種の識別情報を検証することができる。

正当性が確立されると、その後文書処理装置１０４が、確認済みユーザのための対称鍵の提供を鍵サーバ１１０に要求する。それに続いて鍵サーバ１１０が、ユーザがその文書識別子に関連付けされているか否かを決定し、かつその関連ユーザによって提供された対称鍵の正当性を決定することによって２回目の妥当性検査を実行する。

ステップ３１８において検証が成功すると、例えばそのユーザ認証情報が以前にストアされたユーザ認証情報と一致するとステップ３２０に進み、このステップにおいて検証の通知が認証サーバ１１４から鍵サーバ１１０に返される。

鍵サーバ１１０は、次のステップ３２２において、その文書識別子に関連付けされた暗号鍵をローカルストレージ内で探し、要求している文書処理装置１０４またはメールクライアントにその鍵を送信する。

次のステップ３２４において、要求している文書処理装置１０４またはメールクライアントがその文書を平文化する。文書処理装置１０４のためのステップ３２４は、その文書識別子によって指定される文書をストレージから検索することを含む。平文化された電子文書は、次のステップ３２６において、その先の文書処理操作のためにユーザに表示される。

本発明は、ソースコード、オブジェクトコード、ソースと部分的にコンパイルされたオブジェクトコードの中間のコードの形式、または本発明の実装における使用に適した任意の別の形式のコンピュータプログラムに及ぶ。コンピュータプログラムは、適切に、スタンドアロンアプリケーション、ソフトウエアコンポーネント、スクリプト、または他のアプリケーションに対するプラグ‐インとすることができる。

本発明を埋め込んだコンピュータプログラムは、コンピュータプログラムを伝達することができる任意のエンティティまたは装置となる担体、例えば、ＲＯＭまたはＲＡＭ等のストレージメディア、ＣＤ‐ＲＯＭ等の光学記録メディア、またはフロッピー（登録商標）ディスク等の磁気記録メディア上において同様に具体化できる。

この担体は、電気もしくは光ケーブルによって、または無線もしくはその他の手段によって伝達される電気または光信号等の任意の伝達可能な担体である。コンピュータプログラムは、インターネットを介してサーバから適切にダウンロードされる。またコンピュータプログラムを集積回路内に埋め込むことも可能である。

ここで説明されているとおりの本発明の原理をコンピュータに実質的に実行させることになるコードを含むこの種のあらゆる実施態様は、本発明の範囲内に含まれることになる。

以上の本発明の好ましい実施態様の説明は、例示および説明を目的としてなされているのであって、それが網羅的であること、または本発明を開示されているとおりの正確な形に限定することは意図されていない。自明の修正もしくは変形は、以上の教示に照らせば可能である。

上述の実施態様は、本発明の原理の最良の例示およびその実際的応用を提供し、それによって当業者が種々の実施態様内において、かつ企図された特定の使用に適するときには種々の修正を伴って本発明を使用することを可能にするべく選択され、説明されている。これらの修正および変形はすべて本発明の範囲に含まれる。

本発明一実施形態の、走査された文書の安全なハンドリングのためのシステムの全体的なシステム図。 本発明一実施形態の、走査された文書の安全なハンドリングのための方法を暗号化の視点から例示したフローチャート。 本発明一実施形態の走査された文書の安全なハンドリングのための方法を平文化の視点から例示したフローチャート。

符号の説明

１００・・・システム、
１０２・・・コンピュータネットワーク、
１０４・・・文書処理装置、
１０６・・・データストレージ装置、
１０８，１１２，１１６，１２０・・・通信リンク、
１１０・・・鍵サーバ、
１１４・・・認証サーバ、
１１８・・・文書管理サーバ、
１２２・・・クライアント装置。

Claims (12)

1. 走査された文書の安全なハンドリングのためのシステムであって、
   走査装置から少なくとも１つの有体文書の内容を表す電子文書データを受信する文書データ受信手段と、
   各受信された電子文書に文書識別子データを割り当てるための識別子割当手段と、
   それぞれの暗号鍵がそれに対応する文書識別子データと関連付けされている複数の暗号鍵を表す鍵データをストアするための手段を含むデータストレージ、およびそれらのデータをネットワークにより通信するための通信手段を含む鍵サーバと、
   少なくとも１つの暗号鍵に従って受信された電子文書データを暗号化するための文書データ暗号化手段と、
   この暗号化手段により暗号化された電子文書データを少なくとも１つの宛先に伝達するための暗号化データ伝達手段と、
   ユーザからこのユーザに対応する識別データを含むユーザ情報を受信するためのユーザ情報受信手段と、
   前記ユーザから、少なくとも１つの選択された電子文書に向けられ、少なくとも１つの暗号化された電子文書に対する所望のアクセスを表すデータを含む文書アクセス要求を受信するためアクセス要求受信手段と、
   前記鍵サーバに、前記少なくとも１つの選択された電子文書に対応するユーザ情報および文書識別子データを伝達するためのユーザ文書識別手段と、
   前記ユーザ情報に従って前記少なくとも１つの選択された電子文書のアクセス可能性を決定するべく前記ユーザ情報をテストするためのユーザ情報テスト手段と、
   前記少なくとも１つの選択された電子文書を、それに対応する鍵データに従って選択的に平文化するための電子文書平文化手段と、
   を有することを特徴とする、走査された文書の安全なハンドリングのためのシステム。
2. 前記走査装置は、ファクシミリ装置の入力装置から成ることを特徴とする請求項１記載の、走査された文書の安全なハンドリングのためのシステム。
3. 前記走査装置は、光学文字認識装置から成ることを特徴とする請求項１記載の、走査された文書の安全なハンドリングのためのシステム。
4. 前記走査装置は、ディジタル化イメージスキャナから成ることを特徴とする請求項１記載の、走査された文書の安全なハンドリングのためのシステム。
5. 前記少なくとも１つの宛先は、データストレージへの宛先であることを特徴とする請求項１記載の、走査された文書の安全なハンドリングのためのシステム。
6. 前記少なくとも１つの宛先は、少なくとも１つの選択された宛先に対する電子メールの宛先であることを特徴とする請求項１記載の、走査された文書の安全なハンドリングのためのシステム。
7. 走査された文書の安全なハンドリングのための方法であって、
   走査装置から少なくとも１つの有体文書の内容を表す電子文書データを受信する文書データ受信ステップと、
   各受信された電子文書に文書識別子データを割り当てるための識別子割当ステップと、
   鍵サーバ内に、それぞれの暗号鍵がそれに対応する文書識別子データと関連付けされている複数の暗号鍵を表す鍵データをストアする鍵データストアステップと、
   少なくとも１つの暗号鍵に従って受信された電子文書データを暗号化する文書データ暗号化ステップと、
   少なくとも１つの宛先に暗号化された電子文書データを伝達する文書データ伝達ステップと、
   ユーザから、このユーザに対応する識別データを含むユーザ情報を受信するユーザ情報受信ステップと、
   前記ユーザから、少なくとも１つの選択された電子文書に向けられ、少なくとも１つの暗号化された電子文書に対する所望のアクセスを表すデータを含む文書アクセス要求を受信するためのアクセス要求受信ステップと、
   前記鍵サーバに、前記少なくとも１つの選択された電子文書に対応するユーザ情報および文書識別子データを伝達するためのユーザ文書識別ステップと、
   前記ユーザ情報に従って前記少なくとも１つの選択された電子文書のアクセス可能性を決定するべく前記ユーザ情報をテストするためのユーザ情報テストステップと、
   前記少なくとも１つの選択された電子文書を、それに対応する鍵データに従って選択的に平文化するための電子文書平文化ステップと、
   を有することを特徴とする、走査された文書の安全なハンドリングのための方法。
8. 前記電子文書は、ファクシミリ装置を介して受信されることを特徴とする請求項７記載の、走査された文書の安全なハンドリングのための方法。
9. 前記電子文書は、光学文字認識装置を介して受信されることを特徴とする請求項７記載の、走査された文書の安全なハンドリングのための方法。
10. 前記電子文書は、ディジタル化イメージスキャナを介して受信されることを特徴とする請求項７記載の、走査された文書の安全なハンドリングのための方法。
11. 前記暗号化された電子文書は、データストレージに伝達されることを特徴とする請求項７記載の、走査された文書の安全なハンドリングのための方法。
12. 前記暗号化された電子文書は、少なくとも１つの選択された宛先に対する電子メールとして伝達されることを特徴とする請求項７記載の、走査された文書の安全なハンドリングのための方法。