JP2008085900A

JP2008085900A - 情報処理装置および情報処理方法

Info

Publication number: JP2008085900A
Application number: JP2006265842A
Authority: JP
Inventors: Hisashi Mogi; 久茂木
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2006-09-28
Filing date: 2006-09-28
Publication date: 2008-04-10

Abstract

【課題】暗号化部分と非暗号化部分とを認証することにより、セキュリティを向上させることができる情報処理装置および情報処理方法を提供する。
【解決手段】暗号鍵格納部１２−２から暗号鍵を読み出して読み出された暗号鍵を用いて、文書データ１００の機密情報が表示されている領域を暗号化し、暗号化・復号化部１２−３によって暗号化領域として２次元コード化し、２次元コードである暗号化領域と暗号化領域以外の領域とのイメージを対応づけて記憶し、プリンタ２００でプリントする。
【選択図】図２

Description

本発明は、文書の暗号化技術に係り、特にセキュリティを向上させることができる情報処理装置および情報処理方法に関する。

一般的に、文書の暗号化を行う技術としては、例えば特開２００２−３４１７６３号公報に開示されているように、スキャナ等で読みとった画像データの一部を暗号化用の暗号鍵で暗号化して、暗号化画像信号と非暗号化画像信号とを合成して端末に出力する技術がある（特許文献１参照）。
特開２００２−３４１７６３号公報

しかし、上述した技術では、非暗号化部分を暗号化部分と合成して扱っているが、暗号化部分のみを扱った場合と比べてセキュリティが向上することがない。

本発明の目的は、暗号化部分と非暗号化部分とを認証することにより、セキュリティを向上させることができる情報処理装置および情報処理方法を提供することである。

上記目的を達成するために、本発明の一態様によれば、文書データの所定領域を暗号鍵を用いて暗号化し、２次元コード化する暗号化手段と、前記暗号化手段によって暗号化された２次元コードと前記所定領域以外の領域のイメージとを対応づけて記憶する記憶手段とを具備ことを特徴とする情報処理装置が提供される。

本発明を用いることにより、暗号化部分と非暗号化部分とを認証することにより、セキュリティを向上させることができる。

以下図面を参照して、本発明の実施形態について説明する。

図１には、本発明の一実施形態に係る情報処理装置を適用した模式図が示されている。この情報処理装置は、バッテリ駆動可能な携帯電話端末１０として実現されている。なお、本発明は、暗号化部分と非暗号化部分とを対応づけて保存し、復号化時にこの対応付けの認証が許可されないと暗号化部分を復号化できないようにして、セキュリティを向上させるものである。また、本実施形態では、情報処理装置として携帯電話端末１０として説明するが、スキャナが接続されたコンピュータ等でもよく、限定されるものではない。

図１に示すように、携帯電話端末１０は、カメラ１１を内蔵している。

携帯電話端末１０は、内蔵のカメラ１１を用いて、文書１００を文書データとして取り込み、暗号化して、暗号化した２次元データをプリンタ２００等を用いてプリントアウトすることができる。

図２は、携帯電話端末１０によって、文書を暗号化、復号化する場合の機能構成を示した模式図である。

携帯電話端末１０は、カメラ等の画像入力装置１１、入力処理装置１５、出力処理装置１６、保護領域部１２を備える。保護領域部１２は、暗号鍵（乱数）生成部１２−１、暗号鍵（乱数列）格納部１２−２、暗号化・復号化部（排他的論理和演算）１２−３から構成される。

画像入力装置１１は、紙等に印刷された文書１００をカメラ（画像入力装置）１１で撮影し、入力処理装置１５を介して取り込む。外部記憶装置１３−１は、予めスキャナ等で取り込んでおいた文書１００のデータを記憶しておき、入力処理装置１５を介して取り込む。暗号化・復号化部１２−３は、取り込んだ文書データの暗号化を行う。例えば、排他的論理和演算を用いて行う。暗号鍵（乱数）生成部１２−１では、暗号鍵が生成され、暗号鍵（乱数列）格納部１２−２に記憶される。暗号化では、この暗号鍵を用いて暗号化する。暗号化された文書データは、暗号化文書１０１のように必要な領域が暗号化され、２次元バーコードとして表示されており、暗号化されていない領域（非暗号化領域）は、暗号化前の文書のまま表示されている。また、暗号化された２次元コードと、暗号化されていない非暗号化領域とを合成して、例えば、外部記憶装置１３−２等に記憶する（後述）。また、暗号化文書１０１は、プリンタ２００によってプリントアウト可能である。

また、暗号化文書１０１の復号化を行う場合には、暗号化文書１０１をカメラ等の画像入力装置１１で入力し、入力処理装置１５を介して、暗号化・復号化部１２−３によって復号化を行う。復号化では、暗号鍵（乱数列）格納部１２−２に記憶された暗号鍵を用いる。なお、外部記憶装置１３−１等に記憶された暗号化文書１０１をスキャナ等で取り込んだ暗号化文書データを入力処理装置１５を介して取り込みを行ってもよい。復号化を行う場合は、まず、暗号化された２次元コードと、暗号化されていない非暗号化領域とを比較、認証して、認証が許可された場合は、暗号化領域である暗号化された２次元コードを暗号鍵を用いて復号化する（後述）。復号化された復号化済文書１０３は、プリンタ２００によってプリントアウト可能である。また、ディスプレイ等の画像表示装置１７に表示させることも可能である。

次に、図３、図４を用いて、本発明の一実施形態である情報処理装置を適用した情報処理方法について説明する。図３は、文書を暗号化する場合を説明したフローチャートである。

紙等に印刷された文書１００を携帯電話端末１０のカメラ１１等で撮影し、入力処理装置１５を介して取り込む。または、外部記憶装置１３−１に記憶された予めスキャナ等で取り込んでおいた文書１００のデータを入力処理装置１５を介して取り込む（ステップＳ１０１）。暗号化・復号化部１２−３は、取り込んだ文書データの暗号化を行う。例えば、排他的論理和演算を用いて行う。このとき、文書データ中の機密情報領域を判別し、機密情報領域の切り出し、認識を行う。例えば、図６に示すように、領域（２）の斜線部分を機密情報領域として判別する。この判別には、例えば、特定の標章を機密情報領域の開始箇所と終了箇所に付与するようにして暗号化・復号化部１２−３によって判別を行う。次に、暗号鍵（乱数）生成部１２−１は、切り出された領域に対応する乱数列を作成し、暗号鍵（乱数列）格納部１２−２に記憶する（ステップＳ１０３）。暗号化では、例えば、作成された乱数列である暗号鍵と、入力された文書データとの排他的論理和演算を行い、暗号化する（ステップＳ１０４）。なお、暗号化は、排他的論理和演算に限らず、暗号鍵を用いる暗号化手段であればよく、限定されるものではない。ここで、取り込んだ暗号化文書データの暗号化領域である２次元コードと暗号化鍵とを対応づけるための情報を付加することもできる。例えば、ＱＲ（Quick Response）コード等を文書に表示する。

暗号化された文書データは、暗号化文書１０１のように必要な領域が暗号化され、２次元バーコードとして表示されており、暗号化されていない領域（非暗号化領域）は、暗号化前の文書のまま表示されている。暗号化・復号化部１２−３は、暗号化された２次元コード（機密情報）と、暗号化されていない非暗号化領域（機密でない情報）とを合成して、プリンタ２００によってプリントアウト（出力）する（ステップＳ１０５）。この合成処理は、例えば、図６に示すように、暗号化文書１０１において、暗号化領域である２次元コードが表示された領域（所定領域）（２）と、それ以外の非暗号化領域（所定領域以外の領域）（１）（３）のイメージとを対応づけて記憶する。例えば、領域（２）と、領域（１）に表示されている情報、例えば、「ＡＢＣＤ・・・」および領域（３）に表示されている情報、例えば、「１２３４５・・・」とのイメージ同士を対応づけて記憶する。領域（２）の復号化の際は、領域（１）と領域（２）の各イメージ同士の対応付けが認証されないと領域（２）の復号化を行うことができない。また、上述したイメージ同士の関連づけを行う場合には、領域（１）（２）（３）を含めてイメージとして捕らえ、ｊｐｅｇ等の形式で画像圧縮を行うことにより、データに冗長性を持たせ、暗号化部分をすり替える改竄が行われにくくする。

次に図４は、文書を復号化する場合を説明したフローチャートである。

紙等に印刷された暗号化文書１０１を携帯電話端末１０のカメラ１１等で撮影し、入力処理装置１５を介して取り込む。または、外部記憶装置１３−１に記憶された予めスキャナ等で取り込んでおいた暗号化文書１０１のデータを入力処理装置１５を介して取り込む（ステップＳ２０１）。暗号化・復号化部１２−３は、取り込んだ暗号化文書データの復号化を行う。例えば、排他的論理和演算を用いて行う。ここで、取り込んだ暗号化文書データの暗号化領域である２次元コードと暗号化鍵とを対応づけるための情報である、例えば、ＱＲコード等が存在する場合には、このＱＲコードも用いて復号化を行う。このとき、暗号化・復号化部１２−３は、文書データ中の機密情報領域を判別し、機密情報領域の切り出し、認識を行う（ステップＳ２０２）。切り出しが行われた機密情報領域（２次元コード）に対応する暗号鍵（乱数列）を暗号鍵（乱数列）格納部１２−２から特定するためにアクセスする（ステップＳ２０３）。暗号化・復号化部１２−３によって、暗号鍵（乱数列）を特定可能となった場合は（ステップＳ２０４のＹＥＳ）、機密情報領域（２次元コード）の復号化を行う（ステップＳ２０４）。復号化では、例えば、特定された乱数列である暗号鍵と、入力された暗号化文書データとの排他的論理和演算を行い、必要に応じてＱＲコード等の２次元コードと暗号化鍵とを対応づけるための情報も用いて復号化する。出力処理装置１６は、復号化された機密情報領域（２次元コード）と暗号化されていない非暗号化領域である機密情報でない領域とを合成し、復号化された復号化済文書１０３を作成し、プリンタ２００によってプリントアウト（出力）する（ステップＳ２０５）。

次に、図５は、機密情報の無効化処理について説明したフローチャートである。

携帯電話端末１０の暗号鍵格納部１２−２に記憶されている暗号鍵の一覧を表示させ、無効化したい機密情報を指定する（ステップＳ３０１）。指定した暗号鍵を消去する（ステップＳ３０２）。

このように、暗号化文書１０１を紛失した場合等、機密情報の無効化を行いたいときは、携帯電話端末１０の暗号鍵格納部１２−２に記憶されている暗号鍵を消去するだけで、機密情報の廃棄を容易に行うことができる。また、暗号鍵を暗号化文書１０１と分けて管理することにより、機密情報の流出を防止することができる。

以上、本実施形態を用いることにより、機密情報の含まれた文書を暗号化する場合に、暗号化部分と非暗号化部分を組み合わせて認証することにより、セキュリティを向上させることができる。また、機密情報の含まれた文書を紛失した場合や文書が不要になった時には、携帯電話端末に記憶された暗号鍵を消去することで永久的に復号化でできなくなり、情報漏洩の危険を回避することができる。

なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

本発明の一実施形態に係る情報処理装置を適用した模式図。携帯電話端末によって、文書を暗号化、復号化する場合の機能構成を示した模式図。本発明の一実施形態である情報処理装置を適用した情報処理方法の文書を暗号化する場合について説明したフローチャート。本発明の一実施形態である情報処理装置を適用した情報処理方法の文書を復号化する場合について説明したフローチャート。機密情報の無効化処理について説明したフローチャート。暗号化文書における暗号化領域と非暗号化領域との合成処理について示した模式図。

符号の説明

１０…携帯電話端末、１１…カメラ（画像入力装置）、１２…保護領域部、１２−１…暗号鍵生成部、１２−２…暗号鍵格納部、１２−３…暗号化・復号化部、１３…外部記憶装置、１５…入力処理装置、１６…出力処理装置、１７…画像表示装置、１０１…暗号化文書、１０３…復号化済文書、２００…プリンタ

Claims

文書データの所定領域を暗号鍵を用いて暗号化し、２次元コード化する暗号化手段と、
前記暗号化手段によって暗号化された２次元コードと前記所定領域以外の領域のイメージとを対応づけて記憶する記憶手段と、
を具備することを特徴とする情報処理装置。
請求項１に記載の情報処理装置において、
前記文書データは暗号化を行う領域を示す所定の標章を備えており、前記暗号化手段は、前記所定の標章に基づいて文書データの所定領域を暗号鍵を用いて暗号化することを特徴とする情報処理装置。
請求項１に記載の情報処理装置において、
前記記憶手段に記憶されている２次元コードを復号化する場合、前記２次元コードと前記所定領域以外の領域のイメージとの対応づけの認証を行い、この認証が許可されたときのみ、前記暗号化鍵を用いて前記２次元コードの復号化を行うことを特徴とする情報処理装置。
請求項２に記載の情報処理装置において、
前記記憶手段に記憶されている２次元コードを復号化する場合、前記２次元コードと前記暗号化鍵とを対応づけるための情報を付加することを特徴とする情報処理装置。
請求項１に記載の情報処理装置において、
前記記憶手段は、暗号化された２次元コードと前記所定領域以外の領域のイメージとを対応づけたイメージを画像圧縮を行い、記憶することを特徴とする情報処理装置。
文書データの所定領域を暗号鍵を用いて暗号化し、２次元コード化する暗号化手段を備えた情報処理装置で用いる情報処理方法であって、
前記暗号化手段によって暗号化された２次元コードと前記所定領域以外の領域のイメージとを対応づけて記憶手段に記憶することを特徴とする情報処理方法。
請求項６に記載の情報処理方法において、
前記文書データは暗号化を行う領域を示す所定の標章を備えており、前記暗号化手段は、前記所定の標章に基づいて文書データの所定領域を暗号鍵を用いて暗号化することを特徴とする情報処理方法。
請求項７に記載の情報処理方法において、
前記記憶手段に記憶されている２次元コードを復号化する場合、前記２次元コードと前記所定領域以外の領域のイメージとの対応づけの認証を行い、この認証が許可されたときのみ、前記暗号化鍵を用いて前記２次元コードの復号化を行うことを特徴とする情報処理方法。
請求項７に記載の情報処理方法において、
前記記憶手段に記憶されている２次元コードを復号化する場合、前記２次元コードと前記暗号化鍵とを対応づけるための情報を付加することを特徴とする情報処理方法。
請求項６に記載の情報処理方法において、
前記記憶手段は、暗号化された２次元コードと前記所定領域以外の領域のイメージとを対応づけたイメージを画像圧縮を行い、記憶することを特徴とする情報処理方法。