JP2008134985A - ネットワークシステム - Google Patents

Abstract

【課題】独自に作成した公開鍵証明書を安全に受け渡すことができ、電子メールの通信時のセキュリティが確保できるネットワークシステムを提供する。
【解決手段】
ＬＡＮ３を介してユーザ端末２が接続されている複数のデジタル複合機１で構成されたネットワークシステムである。送信側のデジタル複合機１ａは、公開鍵証明書１１を独自に作成し、ＱＲコード１２ａにエンコードして送信する。受信側のデジタル複合機１ｂは、そのＱＲコード１２ｂを受信して、公開鍵証明書１１にデコードする。ＱＲコード１２は、公衆電話回線網またはインターネット網の２つのルートのいずれかで安全に送信される。受信側のユーザ端末２ｄは、公開鍵証明書１１をデジタル複合機１ｂからダウンロードする。
【選択図】図１

Description

本発明は、デジタル複合機と、デジタル複合機にＬＡＮを介して接続されているパーソナルコンピュータなどのユーザ端末とを備え、各デジタル複合機がネットワークでつながれているネットワークシステムに関し、電子メール通信におけるセキュリティ技術に関する。

本発明に関し、インターネット網に接続されたパーソナルコンピュータ間で、電子メールを利用して電子文書を送受信することは慣用されている。ファクシミリ機能やコピー機能、スキャナ機能などの複数の機能を備えた、いわゆるデジタル複合機（ＭＦＰ）は公知である。従来のＧ３ファクシミリ通信に加え、インターネットファクシミリ通信も可能なデジタル複合機もある。暗号化にＱＲコードの利用を試みた技術が特許文献２に開示されている。

特開平１１−２１５３８３号公報 特開２０００−３２４０９５号公報

電子メールを利用した電子文書の送受信は、インターネット網を経由するため、第三者による通信内容の傍受や、送信者の成りすまし、通信内容の改ざんなどのおそれがあり、通信時のセキュリティの確保が重要な課題となっている。そこで最近では、Ｓ／ＭＩＭＥ（Ｓｅｃｕｒｅ／Ｍｕｌｔｉｐｕｒｐｏｓｅ Ｉｎｔｅｒｎｅｔ Ｍａｉｌ Ｅｘｔｅｎｓｉｏｎｓ）などの暗号通信手段の利用により、電子メール送付時のセキュリティの向上が図られるようになってきた。

ところが、このような暗号通信手段を利用する場合、通常は、第三者機関である認証局が発行する公開鍵証明書を取得する必要があるが、その手続きは面倒である。

また、先の特許文献１で所定のウエブページから公開鍵をダウンロードしているように、送信先のＭＵＡ（電子メールクライアント）は、事前に送信元の公開鍵証明書を持っている必要がある。そして、認証局によらずに独自に公開鍵証明書を作成する場合には、その公開鍵証明書が真正なものであることを証明するために、認証局としての公開鍵証明書を秘匿した状態のまま受信側に渡さなければならない。

本発明は、わざわざ第三者機関である認証局から公開鍵証明書を取得しなくとも、安全にその公開鍵証明書の受け渡しができ、電子メールの通信時のセキュリティが確保できるネットワークシステムを提供することを目的とする。

本発明は、デジタル複合機と、デジタル複合機にＬＡＮを介して接続されているユーザ端末と、を備え、各デジタル複合機が公衆電話回線網に接続されていて、デジタル複合機間でファクシミリ通信が行われるネットワークシステムであって、ユーザ端末に接続されている送信側のデジタル複合機が、ユーザの公開鍵および秘密鍵を作成する手段と、認証局として、ユーザの第１公開鍵証明書を作成する手段と、認証局として、自装置の第２公開鍵証明書を作成する手段と、第２公開鍵証明書を画像コードにエンコードする手段と、公衆電話回線網を経由して、第２公開鍵証明書がエンコードされた画像コードをファクシミリ通信により送信する手段と、を備え、ユーザ端末に接続されている受信側のデジタル複合機が、公衆電話回線網を経由したファクシミリ通信によって、第２公開鍵証明書がエンコードされた画像コードを受信する手段と、第２公開鍵証明書がエンコードされた画像コードをデコードして第２公開鍵証明書を取得する手段と、取得した第２公開鍵証明書を保存する手段と、を備え、受信側のデジタル複合機に接続されているユーザ端末が、受信側のデジタル複合機にアクセスして、保存されている第２公開鍵証明書をダウンロードする手段を備えている。

また、本発明は、デジタル複合機と、デジタル複合機にＬＡＮを介して接続されているユーザ端末と、を備え、各デジタル複合機がインターネット網に接続されていて、デジタル複合機間でインターネットファクシミリ通信が行われるネットワークシステムであって、ユーザ端末に接続されている送信側のデジタル複合機が、ユーザの公開鍵および秘密鍵を作成する手段と、認証局として、ユーザの第１公開鍵証明書を作成する手段と、認証局として、自装置の第２公開鍵証明書を作成する手段と、第２公開鍵証明書を画像コードにエンコードする手段と、パスワードを鍵として、第２公開鍵証明書がエンコードされた画像コードを暗号化する手段と、暗号化された画像コードを電子メールに添付して送信する手段と、を備え、ユーザ端末に接続されている受信側の端末が、電子メールを受信して、これに添付の、第２公開鍵証明書がエンコードされ、かつ暗号化された画像コードを保存する手段と、ユーザによるパスワードの入力により、保存されている暗号化された画像コードを復号化する手段と、復号化された画像コードをデコードして第２公開鍵証明書を取得する手段と、取得した第２公開鍵証明書を保存する手段と、を備え、受信側のデジタル複合機に接続されているユーザ端末が、受信側のデジタル複合機にアクセスして、保存されている第２公開鍵証明書をダウンロードする手段を備えている。

受信側のユーザ端末が受信側のデジタル複合機にアクセスして、保存されている第２公開鍵証明書をダウンロードする際、第２公開鍵証明書を暗号化してダウンロードすることもできる。

画像コードは、ＱＲコードを含む。

本発明によれば、各ユーザの公開鍵証明書は、そのユーザが利用するユーザ端末が接続されたデジタル複合機によって独自に作成される。したがって、ネットワーク内での通信に使用するのに、各ユーザが、わざわざ第三者機関である認証局から、そのユーザの公開鍵証明書を取得する面倒な手続きを経る必要がない。

ユーザの第１公開鍵証明書が真正なものであることを証明するために、認証局としてデジタル複合機が作成する第２公開鍵証明書は、送信側のデジタル複合機でいったん画像コードにエンコードして送付し、受信側のデジタル複合機でその画像コードを第２公開鍵証明書にデコードするようにしたので、通信過程における第２公開鍵証明書は、画像コードに変換されているため、第２公開鍵証明書を安全に受け渡すことができる。

受信側のデジタル複合機は、取得した第２公開鍵証明書を保存する。そして、そのデジタル複合機にＬＡＮを介して接続されている各ユーザ端末は、そのデジタル複合機にアクセスすることにより、その第２公開鍵証明書をダウンロードできるようになっているので、ネットワークで接続されている各ユーザ端末間で用いられる公開鍵証明書が真正なものであることを証明する、認証局（デジタル複合機）の第２公開鍵証明書の取得が簡単になる。

第２公開鍵証明書のデジタル複合機間における送受信を、公衆電話回線網を利用した従来のファクシミリ通信によって行うことで、公衆電話回線網は通信時のセキュリティが確保されているため、第２公開鍵証明書を安全確実に送付できる。送信先および受信先が、電話番号によって特定されていて安心である。

第２公開鍵証明書のデジタル複合機間における送受信を、インターネット網を経由して行う場合でも、送信側のデジタル複合機で、第２公開鍵証明書を画像コードにエンコードし、さらにパスワードを鍵としてその画像コードを暗号化した上で、電子メールに添付して送付する。そして、受信側のデジタル複合機で、送付先のユーザがパスワードを入力することによって、暗号化された画像コードを復号化するとともに、復号された画像コードを第２公開鍵証明書にデコードするようにすれば、仮に第三者に傍受されても、異なった技術で２重の秘密処理がなされて解読困難なため、第２公開鍵証明書を安全に渡すことができる。

ユーザ端末がデジタル複合機にアクセスして第２公開鍵証明書をダウンロードする際、暗号化して通信するようにすれば、よりいっそうセキュリティを向上させることができる。

ＱＲコードを画像コードに使用すれば、小さな領域に多量の情報が記録できるため、それだけ送受信する画像が小さくなって、通信コストの抑制や画像の入出力時間の短縮に効果的である。

以下、図面を参照しつつ本発明の最良の実施形態について説明する。図１に示すように、本発明のネットワークシステムは、インターネット網と公衆電話回線網（ＰＳＴＮ）とに接続された複数のデジタル複合機１，・・１と、これらデジタル複合機にそれぞれＬＡＮを介して接続されている複数のユーザ端末２，・・２とを備えている。ここでは説明を簡略化するために、デジタル複合機１は、送信機１ａおよび受信機１ｂの２個で示し、各デジタル複合機１ａ・１ｂに接続されているユーザ端末２はそれぞれ３個で示した。なお、デジタル複合機１は、必ずしもその全てがユーザ端末２と接続されている必要はない。接続されているユーザ端末２は、必ずしも複数である必要はなく、１個の場合も含む。

デジタル複合機１は、コピー機能、プリンタ機能、スキャナ機能、ファクシミリ機能、ネットワーク機能などを備えた、いわゆるＭＦＰと呼ばれる多機能機器である。ファクシミリ機能として、従来の公衆電話回線網を経由するいわゆるＧ３ファクシミリ通信機能のほか、インターネット網を経由するインターネットファクシミリ通信機能も備えている。

ユーザ端末２は、いわゆる公知のパーソナルコンピュータ（ＰＣ）であり、モニターやＰＣ本体などで構成されている。

デジタル複合機１とユーザ端末２とは、ＬＡＮ３を介して接続されており、ひとつのネットワークを形成している。このネットワークは、ルータ４を介してインターネット網に接続されており、デジタル複合機１はこれを利用してインターネットファクシミリ通信が可能に、ユーザ端末２はこれを利用して電子メールによる通信が可能になっている。

図２に、デジタル複合機１の構成を説明するためのブロック図を示す。デジタル複合機１は、セキュリティ情報処理部５、画像コード処理部６、ファイル処理部７、ユーザ情報管理部８、ファクシミリ通信部９、およびインターネットファクシミリ通信部１０を備えている。これらはいずれも、デジタル複合機１に実装されているＣＰＵやＲＡＭ、ＨＤＤ、モデムなどの装置によって実現される。そのほかにも、図示しないが、タッチパネルなどからなる操作部やプリンタ、原稿などの書面を読み取る読取装置なども装備している。

セキュリティ情報処理部５は、公知の公開鍵暗号方式を用いて電子情報の送受信時におけるセキュリティを確保するための情報処理を行う。具体的には、公開鍵（ＰＫ）とその公開鍵と対になる秘密鍵（ＳＫ）とを作成する処理や、公開鍵で電子情報を暗号化する処理、秘密鍵でその秘密鍵と対になる公開鍵で暗号化された電子情報を復号化する処理、公開鍵の発行元を証明するための公開鍵証明書（ＰＫＣ）１１を作成する処理などを行う。すなわち、本発明のデジタル複合機１は、公開鍵証明書１１を独自に作成する機能を備えているため、ネットワーク内での暗号通信に関して、各ユーザはわざわざ第三者機関である認証局から公開鍵証明書を取得する面倒な手続きが不要となっている。

画像コード処理部６は、電子情報と画像コード１２との間における変換処理を行う。具体的には、図３に示すように、セキュリティ情報処理部５で作成される電子情報である第２公開鍵証明書１１ｂをＱＲコード（画像コード）１２にエンコードする処理や、ＱＲコード１２から第２公開鍵証明書１１ｂにデコードする処理を行う。通信過程をＱＲコード１２に変換することによって第２公開鍵証明書１１ｂを安全に送受信できる。なお、画像コードとは、本実施例で示すＱＲコード１２のように、識別符号を画像で表現したものをいう。

第２公開鍵証明書１１ｂを画像情報であるＱＲコード１２にすることによって、セキュリティが確保されている従来の公衆電話回線網を利用したファクシミリ送信が可能となる。ファクシミリ通信は、画像処理に適した実績のある通信手段であるため、ＱＲコード１２にエンコードして通信することで、確実かつ高精度な通信環境を得ることができるからである。インターネット網を利用して送信する際にも、従来のパスワードによる暗号化に加えて、これとは別技術の画像コード化処理による２重の秘密処理を施すこととなるため、よりいっそうセキュリティが確保できる。

ファイル処理部７は、パスワードを鍵としてＱＲコード１２を暗号化、あるいは復号化する処理や、暗号化されたＱＲコード１２をＰＤＦファイル１３に格納、あるいは格納したＰＤＦファイル１３から取り出す処理などを行う。

ユーザ情報管理部８は、データベース機能を備えており、ユーザの電子情報を管理する処理を行う。例えば、そのデータベースには、そのデジタル複合機１に接続されている各ユーザ端末２を利用するユーザのメールアドレスが登録されており、メールアドレスに関連付けられて、公開鍵や秘密鍵、公開鍵証明書１１などの電子情報が保存され、セキュリティ情報処理部５やファイル処理部７などと協働して一連の情報処理が行われる。

ユーザ情報管理部８は、Ｗｅｂサーバ機能を備えている。Ｗｅｂサーバ機能によって、デジタル複合機１は、これに接続されているユーザ端末２にＷｅｂを利用したユーザインターフェースを提供する。例えば、ＬＡＮ３を介して接続されているクライアントである各ユーザ端末２は、その接続されているサーバであるデジタル複合機１にアクセスして、保存されている公開鍵や公開鍵証明書１１に関する情報を検索して閲覧することができ、必要に応じてそれらをダウンロードすることができる。ユーザ端末２のモニターに表示されたブラウザの入力画面から、セキュリティ情報処理部５に公開鍵の作成や公開鍵証明書１１の作成を指示することも可能となっている。

ブラウザのプロトコルには、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）が使用されている。そして、少なくとも第２公開鍵証明書１１ｂをダウンロードする際には、暗号化機能であるＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）が用いられており（ＨＴＴＰ ｏｖｅｒ ＳＳＬ）、デジタル複合機１とユーザ端末２との間の通信は暗号化されている。つまり、第２公開鍵証明書１１ｂをダウンロードする際のプロトコルには、ＨＴＴＰＳ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｉｔｙ）を用いた。したがって、デジタル複合機１とユーザ端末２との間における第２公開鍵証明書１１ｂの通信は、限られたネットワークであるＬＡＮ３内での通信であることに加え、暗号化することで、さらにいっそうセキュリティが強化されている。

ファクシミリ通信部９は、公衆電話回線網に接続されていて、いわゆるＧ３ファクシミリ通信により、書面などの画像情報を送受信する処理を行う。

インターネットファクシミリ通信部１０は、電子メールを利用して書面などの画像情報を送受信する処理を行う。つまり、インターネット回線網を経由して、読み込んだ画像情報を電子メールに添付して送受信する、いわゆるインターネットファクシミリ通信機能を有する。また、ファイル処理部７で作成されたＰＤＦファイル１３を電子メール１４に添付して送受信する処理も行っている。

本実施形態のネットワークシステムでは、送信側のデジタル複合機１が独自に作成したユーザの公開鍵あるいは第１公開鍵証明書１１ａが、真正のものであることを証明する第２公開鍵証明書１１ｂを、受信側のデジタル複合機１に安全かつ確実に渡すために、公衆電話回線網を利用するルートと、インターネット網を利用するルートの２つルートのいずれかを選択して通信することができるようになっている。以下、各ルートの通信に関し、図１における送信側のユーザ端末２ａから受信側のユーザ端末２ｄに第２公開鍵証明書１１ｂを受け渡す一連の処理を例に説明する。なお、ユーザの第１公開鍵証明書１１ａは、認証局としてのデジタル複合機１ａの電子署名が付されて、電子メールに添付等して送受信される。

｛公衆電話回線網を利用するルート｝
図４および図６〜図８は、前者の公衆電話回線網（ＰＳＴＮ網）を利用するルートについての概略図および処理フローチャートを示している。

各デジタル複合機１ａ・１ｂに、そのデジタル複合機１に接続されているユーザ端末２を利用するユーザのメールアドレスが登録される。登録されるユーザのメールアドレスに基づいて、ユーザ情報管理部８によってユーザに関するデータ格納部が作成され、データベースに記憶される。例えば、図１の送信側のデジタル複合機１ａであれば、ユーザ端末２ａ、２ｂ、２ｃを利用するユーザのメールアドレスが登録され、データ格納部が作成される。

ユーザによって、例えば、送信側のユーザ端末２ａのモニターに表示されたブラウザの表示画面から、ユーザ用の暗号通信用の公開鍵（ＰＫ）・秘密鍵（ＳＫ）の作成、公開鍵証明書（ＰＫＣ）１１の作成が指示されると、セキュリティ情報処理部５やユーザ情報管理部８などの協働した処理により、送信側のデジタル複合機１ａでは、公開鍵暗号方式に基づいて、独自にユーザ用の公開鍵と秘密鍵と、第１公開鍵証明書１１ａとが作成される。そして、デジタル複合機１ａでは、認証局として第２公開鍵証明書１１ｂが作成される（ステップＳ１）。第２公開鍵証明書１１ｂは、第１公開鍵証明書１１ａに付される電子署名に基づいて、ユーザの第１公開鍵証明書１１ａが真正なものであることを証明する。公開鍵・秘密鍵、および公開鍵証明書１１は、ユーザが有するメールアドレスと関連付けてデータベースの所定のデータ格納部に記憶される。公開鍵や第１公開鍵証明書１１ａは、例えば、送付元のユーザが利用するユーザ端末２ａから直接、送付先のユーザが利用するユーザ端末２ｄに電子メールに添付して送付するなど、従来どおりの方法で送付される。ただし、第１公開鍵証明書１１ａには、デジタル複合機１ａの電子署名が付されている。ユーザの秘密鍵は、送信側のユーザだけが使用できるように秘匿状態を維持したまま保持される。

そして、デジタル複合機（認証局）１ａの第２公開鍵証明書１１ｂは、図３に示すように、画像コード処理部６によってＱＲコード１２ａにエンコードされる（ステップＳ２）。

第２公開鍵証明書１１ｂがエンコードされたＱＲコード１２ａは、Ｇ３ファクシミリ通信により、送付先のユーザ端末２ｄが接続された受信側のデジタル複合機１ｂに送信される（ステップＳ３）。このとき、送信先および受信先は、いずれも電話番号によって特定されているので安心である。ファクシミリ通信は、画像処理に適した実績のある通信手段であり、確実かつ高精度な通信環境を得ることができる。

受信側のデジタル複合機１ｂでは、公衆電話回線網を介したＧ３ファクシミリ通信によって送信側のデジタル複合機１ａから第２公開鍵証明書１１ｂがエンコードされたＱＲコード１２ｂを受信する（ステップＳ１１）。ＱＲコードであれば、小さな領域に多量の情報を記録でき、送受信する画像が小さくなる分、通信コストの抑制や画像の入出力時間の短縮に効果的である。

次に、受信側のデジタル複合機１ｂの画像コード処理部６によって、そのＱＲコード１２ｂが第２公開鍵証明書１１ｂにデコードされ、受信側のデジタル複合機１ｂは、第２公開鍵証明書１１ｂを取得する（ステップＳ１２）。

取得した第２公開鍵証明書１１ｂは、受信側のデジタル複合機１ｂのユーザ情報管理部８のデータベースに記憶、保存される（ステップＳ１３）。デジタル複合機１ｂに第２公開鍵証明書１１ｂを保存することにより、ユーザ端末２ａと第１公開鍵証明書１１ａの受け渡しを行ったユーザ端末２ｄは、その後、そのデジタル複合機１ｂにアクセスするだけで、デジタル複合機（認証局）１ａの第２公開鍵証明書１１ｂを取得できる。したがって、ユーザ端末２ｄは、第２公開鍵証明書１１ｂを取得し、ユーザの第１公開鍵証明書１１ａに付されている電子署名に基づいて、ユーザの公開鍵証明書１１が真正なものであることを証明することができる。

第１公開鍵証明書１１ａの送付先であるユーザは、ユーザ端末２ｄのモニターに表示されたブラウザ画面から受信側のデジタル複合機１ｂにアクセスして、メールアドレスなどから保存されている第２公開鍵証明書１１ｂを検索し、ダウンロードする（ステップＳ２１）。このときダウンロード時の通信は、暗号化されたプロトコルであるＨＴＴＰＳ（ＨＴＴＰ ｏｖｅｒ ＳＳＬ）が使用されてセキュリティが強化されている。

ダウンロードされた第２公開鍵証明書１１ｂは、ユーザ端末２ｄのＭＵＡ（電子メールクライアント）に自動的に組み込まれる（ステップＳ２２）。

以上の処理によって、デジタル複合機１ａ（認証局）の第２公開鍵証明書１１ｂは、従来のファクシミリ機能により、その第２公開鍵証明書１１ｂの送付先である、受信側のデジタル複合機１ｂに接続されたユーザ端末２ｄに安全かつ確実に受け渡すことができる。

｛インターネット網を利用するルート｝
図５および図９〜図１１は、後者のインターネット網を利用するルートについての概略図および処理フローチャートを示している。

図９における、メールアドレスの登録やデータ格納部の作成が行われるステップＳ３１から、第２公開鍵証明書１１ｂがＱＲコード１２ａにエンコードされるステップＳ３２までの処理は、先に説明した公衆電話回線網を利用するルートのステップＳ１からステップＳ２までの処理と同じであるため、説明は省略する。

第２公開鍵証明書１１ｂがＱＲコード１２ａにエンコードされると、そのＱＲコード１２ａを暗号化するために、送信側のユーザによって、例えば、ユーザ端末２ａのモニターのブラウザ画面を介してパスワードが設定される（ステップＳ３３）。

パスワードが設定されると、ファイル処理部７によって、その設定されたパスワードを鍵としてＱＲコード１２ａが暗号化され、ＰＤＦファイル１３ａに格納される（ステップＳ３４）。

得られたＰＤＦファイル１３ａは、送付先のユーザ端末２ｄが接続された受信側のデジタル複合機１ｂを宛先とする電子メール１４ａに添付されて、ＳＭＴＰにより、インターネット網を経由してメールサーバに送信される（ステップＳ３５）。

受信側のデジタル複合機１ｂでは、メールサーバから、ＰＯＰ３により、インターネット網を経由して送信側のデジタル複合機１ａから送付された電子メール１４ｂを受信する（ステップＳ４１）。

受信側のデジタル複合機１ｂのファイル処理部７およびユーザ情報管理部８の協働した処理により、受信した電子メール１４ｂから暗号化されたＱＲコード１２ｂを含むＰＤＦファイル１３ｂが取り出され、デジタル複合機１ｂに保存される（ステップＳ４２）。

受信側のユーザは、例えば、電話による口頭連絡によって送信側のユーザからパスワードを取得して、ユーザ端末２ｄのモニターのブラウザ画面を介して入力する（ステップＳ４３）。

受信側のデジタル複合機１ｂは、パスワードが入力されると、ファイル処理部７により、そのパスワードを鍵として、保存されていたＰＤＦファイル１３ｂを復号化する（ステップＳ４４）。

図１０および図１１のＱＲコード１２ｂから第２公開鍵証明書１１ｂを取得するステップＳ４５から、第２公開鍵証明書１１ｂをユーザ端末２ｄのＭＵＡに組み込むステップＳ５２までの処理は、先に説明した公衆電話回線網を利用するルートのステップＳ１２およびステップＳ１３、ステップＳ２１およびステップＳ２２と同じであるため、説明は省略する。

以上の処理によって、デジタル複合機（認証局）１ａの第２公開鍵証明書１１ｂは、インターネットファクシミリ機能により、その第２公開鍵証明書１１ｂの送付先である、受信側のデジタル複合機１ｂに接続されたユーザ端末２ｄに安全かつ確実に受け渡すことができる。

第２公開鍵証明書１１ｂをＭＵＡに組み込んだユーザ端末２ｄは、公開鍵証明書１１に関連付けられたメールアドレスの宛先、つまり送信側のユーザ端末２ａを利用するユーザに、Ｓ／ＭＩＭＥなどの暗号通信手段を利用してメール送信することが可能となる。ネットワーク内での通信に使用するのに、わざわざ第三者機関である認証局から公開鍵証明書１１を取得する面倒な手続きを経る必要がなくなり、簡便なネットワークシステムを構築することができる。

画像コード１２は、ＱＲコード以外の２次元コードも利用できる。バーコードなどの１次元コードであってもよい。本実施例では、公衆電話回線網とインターネット網とに接続されたシステムを示したが、インターネット網を利用するルートで第２公開鍵証明書１１ｂを送信する場合には、公衆電話回線網は必ずしも必要ではない。

本発明のネットワークシステムの概略図である。 デジタル複合機の構成を説明するためのブロック図である。 画像コード処理部の機能の説明図である。 公衆電話回線網を利用するルートの概略図である。 インターネット網を利用するルートの概略図である。 公衆電話回線網を利用するルートにおける送信機の処理フローチャート図である。 公衆電話回線網を利用するルートにおける受信機の処理フローチャート図である。 公衆電話回線網を利用するルートにおける受信機側ＰＣの処理フローチャート図である。 インターネット網を利用するルートにおける送信機の処理フローチャート図である。 インターネット網を利用するルートにおける受信機の処理フローチャート図である。 インターネット網を利用するルートにおける受信機側ＰＣの処理フローチャート図である。

符号の説明

１ デジタル複合機
２ ユーザ端末
３ ＬＡＮ
５ セキュリティ情報処理部
６ 画像コード処理部
７ ファイル処理部
８ ユーザ情報管理部
９ ファクシミリ通信部
１０ インターネットファクシミリ通信部
１１ 公開鍵証明書
１１ａ 第１公開鍵証明書
１１ｂ 第２公開鍵証明書
１２ 画像コード（ＱＲコード）
１３ ＰＤＦファイル
１４ 電子メール

Claims (4)

1. デジタル複合機と、デジタル複合機にＬＡＮを介して接続されているユーザ端末と、を備え、各デジタル複合機が公衆電話回線網に接続されていて、デジタル複合機間でファクシミリ通信が行われるネットワークシステムであって、
   ユーザ端末に接続されている送信側のデジタル複合機が、
   ユーザの公開鍵および秘密鍵を作成する手段と、
   認証局として、ユーザの第１公開鍵証明書を作成する手段と、
   認証局として、自装置の第２公開鍵証明書を作成する手段と、
   第２公開鍵証明書を画像コードにエンコードする手段と、
   公衆電話回線網を経由して、第２公開鍵証明書がエンコードされた画像コードをファクシミリ通信により送信する手段と、
   を備え、
   ユーザ端末に接続されている受信側のデジタル複合機が、
   公衆電話回線網を経由したファクシミリ通信によって、第２公開鍵証明書がエンコードされた画像コードを受信する手段と、
   第２公開鍵証明書がエンコードされた画像コードをデコードして第２公開鍵証明書を取得する手段と、
   取得した第２公開鍵証明書を保存する手段と、
   を備え、
   受信側のデジタル複合機に接続されているユーザ端末が、
   受信側のデジタル複合機にアクセスして、保存されている第２公開鍵証明書をダウンロードする手段を備えていることを特徴とするネットワークシステム。
2. デジタル複合機と、デジタル複合機にＬＡＮを介して接続されているユーザ端末と、を備え、各デジタル複合機がインターネット網に接続されていて、デジタル複合機間でインターネットファクシミリ通信が行われるネットワークシステムであって、
   ユーザ端末に接続されている送信側のデジタル複合機が、
   ユーザの公開鍵および秘密鍵を作成する手段と、
   認証局として、ユーザの第１公開鍵証明書を作成する手段と、
   認証局として、自装置の第２公開鍵証明書を作成する手段と、
   第２公開鍵証明書を画像コードにエンコードする手段と、
   パスワードを鍵として、第２公開鍵証明書がエンコードされた画像コードを暗号化する手段と、
   暗号化された画像コードを電子メールに添付して送信する手段と、
   を備え、
   ユーザ端末に接続されている受信側の端末が、
   電子メールを受信して、これに添付の、第２公開鍵証明書がエンコードされ、かつ暗号化された画像コードを保存する手段と、
   ユーザによるパスワードの入力により、保存されている暗号化された画像コードを復号化する手段と、
   復号化された画像コードをデコードして第２公開鍵証明書を取得する手段と、
   取得した第２公開鍵証明書を保存する手段と、
   を備え、
   受信側のデジタル複合機に接続されているユーザ端末が、
   受信側のデジタル複合機にアクセスして、保存されている第２公開鍵証明書をダウンロードする手段を備えていることを特徴とするネットワークシステム。
3. 請求項１または請求項２に記載のネットワークシステムであって、
   受信側のユーザ端末が受信側のデジタル複合機にアクセスして、保存されている第２公開鍵証明書をダウンロードする際、第２公開鍵証明書を暗号化してダウンロードするネットワークシステム。
4. 請求項１ないし請求項３のいずれかに記載のネットワークシステムであって、
   画像コードが、ＱＲコードを含むネットワークシステム。

Images