JP2010020780A - Alteration possibility detection system and program - Google Patents
Alteration possibility detection system and program Download PDFInfo
- Publication number
- JP2010020780A JP2010020780A JP2009165740A JP2009165740A JP2010020780A JP 2010020780 A JP2010020780 A JP 2010020780A JP 2009165740 A JP2009165740 A JP 2009165740A JP 2009165740 A JP2009165740 A JP 2009165740A JP 2010020780 A JP2010020780 A JP 2010020780A
- Authority
- JP
- Japan
- Prior art keywords
- entry
- information
- time
- electronic pen
- transition time
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Character Discrimination (AREA)
Abstract
Description
本発明は、電子ペンで記入した情報の中から特定の情報を抽出し、処理する技術に関する。 The present invention relates to a technique for extracting and processing specific information from information entered with an electronic pen.
通常、官公庁、金融機関あるいは民間会社その他に提出する申請書などの各種書類には、利用者がボールペンなどを利用して必要事項を記入し、記入済みの書類を提出していた。一方、近年では、従来からの紙の代わりに、帳票を電子化した電子フォームが利用されてきている。電子フォームは、紙の帳票の記入項目などを複数のフィールドとして含む電子データである。帳票を作成する利用者は、パーソナルコンピュータなどに電子フォームを読み込んで表示装置上に表示し、キーボードやマウスなどの入力装置を操作して電子フォームに必要事項を入力する。入力された事項は電子データとして取得され、ネットワークなどを通じて当該帳票の提出先機関などに送信することができる。 Normally, users fill out necessary information on various documents such as applications submitted to public offices, financial institutions, private companies and others using ballpoint pens, and submit completed documents. On the other hand, in recent years, electronic forms obtained by digitizing forms have been used instead of conventional paper. The electronic form is electronic data including a plurality of fields such as paper form entries. A user who creates a form reads an electronic form on a personal computer or the like and displays it on a display device, and inputs necessary items on the electronic form by operating an input device such as a keyboard or a mouse. The input items are acquired as electronic data and can be transmitted to the organization to which the form is submitted through a network or the like.
しかし、パーソナルコンピュータの操作方法に関する知識を十分に有しない利用者や、キーボード入力をあまり得意としない利用者などにとっては、上述の電子フォームを上手に利用することは難しいことが多い。そのような利用者にとっては、むしろ従来から行われているように、紙の帳票に対してペン入力する方法が最も容易である。 However, it is often difficult for a user who does not have sufficient knowledge about the operation method of the personal computer or a user who is not good at keyboard input to use the above electronic form well. For such users, the method of pen input to a paper form is the easiest, as is conventionally done.
このような場合に有効な入力デバイスとして、近年、「電子ペン」、「デジタルペン」などと呼ばれるペン型入力デバイスが登場しており(以下、本明細書では「電子ペン」と呼ぶ。)、その代表的なものとしてスウェーデンのAnoto社が開発した「アノトペン(Anoto pen)」が知られている。アノトペンは、所定のドットパターンが印刷された専用紙(以下、「専用ペーパー」と呼ぶ。)とペアで使用される。アノトペンは、通常のインクタイプのペン先部に加えて、専用紙上のドットパターンを読み取るための小型カメラと、データ通信ユニットを搭載している。利用者が専用紙上にアノトペンで文字などを書いたり、専用紙上に図案化されている画像をチェックしたりすると、ペンの移動に伴って小型カメラが専用紙上のドットパターンを検出し、利用者が書き込んだ文字、画像などの記入データ(「ストロークデータ」ともいう)が取得される。この記入データが、データ通信ユニットによりアノトペンから近くのパーソナルコンピュータや携帯電話などの端末装置に送信される。 In recent years, pen-type input devices called “electronic pen”, “digital pen”, and the like have appeared as effective input devices in such cases (hereinafter, referred to as “electronic pen” in this specification). A typical example is the “Anoto pen” developed by Swedish company Anoto. Anotopen is used in a pair with dedicated paper (hereinafter referred to as “dedicated paper”) on which a predetermined dot pattern is printed. In addition to the normal ink-type pen tip, the Anoto pen is equipped with a small camera for reading the dot pattern on the dedicated paper and a data communication unit. When a user writes characters on the special paper with an anotopen or checks an image that is designed on the special paper, the small camera detects the dot pattern on the special paper as the pen moves, and the user Entry data (also referred to as “stroke data”) such as written characters and images is acquired. This entry data is transmitted from the Anotopen to a terminal device such as a nearby personal computer or mobile phone by the data communication unit.
このアノトペンを利用したシステムは、キーボードに代わる入力デバイスとして利用することが可能であり、上述のパーソナルコンピュータやキーボードの使用に抵抗がある利用者にとっては非常に使いやすい。一方、官公庁などの各種申請書類の提出先でも、利用者の記入事項は従来のように紙の書類としてではなく、記入データとして取得することができるので、そのままその後サーバなどによって電子的な処理を行うことができるというメリットがある。 The system using this anotopen can be used as an input device in place of the keyboard, and is very easy to use for users who are reluctant to use the personal computer and keyboard described above. On the other hand, even at the submission site of various application documents such as government offices, user entries can be obtained as entry data rather than as paper documents as before, so electronic processing is then performed directly by the server etc. There is a merit that it can be done.
通常、商取引の証拠として保存管理される領収書や、トレーサビリティ記録、定期整備記録など、法的に記録・保存・保管が定められている書類は、電子フォームと異なり「正本」と「控え」がセットになっていることが多く、紙媒体である必要性が高い。しかし、このような紙媒体である必要性が高い記録書類であっても、電子フォームと異なり専用ペーパーを利用することができるため、このアノトペンを利用したシステムを適用することができる。 Unlike electronic forms, documents that are legally recorded, stored, and stored, such as receipts that are stored and managed as proof of business transactions, traceability records, and periodic maintenance records, have "original" and "reserve". Often in a set, there is a high need for paper media. However, even for a recording document that is highly necessary to be a paper medium, unlike an electronic form, a dedicated paper can be used. Therefore, a system using this anotopen can be applied.
また、このような記録書類は、どのような情報がいつ何時書かれたか(記録日時に誤りはないか、追記・改竄されていないか)を重視するものであり、タイムスタンプ機能を有するアノトペンを利用したシステムは特に有効である。 In addition, such a record document emphasizes what information was written at what time (when there is no error in the recording date, whether it has been added or tampered with), and Anotopen with a time stamp function is used. The system used is particularly effective.
従来から、具体的に領収書を例にとると、紙媒体の「正本」を取引相手に渡し、「控え」を記入者が保有するようになっている。そのため、このような領収書において、記入者が「正本」を取引相手に渡した後、「控え」の金額を改竄するという不正が行われていた。この場合、「正本」と「控え」に記入された金額は異なるものとなるが、それぞれ別の人物が保有しているため、このような改竄を検出することは困難であった。 Conventionally, taking a receipt as an example, the “original” of a paper medium is handed over to a business partner, and the writer holds the “record”. For this reason, in such a receipt, after the writer gave the “original” to the trading partner, an illegal act was made in which the amount of the “record” was falsified. In this case, the amounts entered in the “original” and the “reserve” are different, but since they are owned by different persons, it has been difficult to detect such tampering.
本発明は、以上の点に鑑みてなされたものであり、記入者が電子ペンを利用して記入した情報を時系列で管理することにより、改竄を検出し、改竄部分を表示することができる改竄検出システムを提供することを課題とする。 The present invention has been made in view of the above points, and it is possible to detect falsification and display a falsified portion by managing information entered by the writer using the electronic pen in time series. It is an object to provide a falsification detection system.
本発明の1つの観点では、電子ペンにより認識可能なドットパターンが印刷された電子ペン用帳票を使用した改竄可能性検出システムにおいて、前記電子ペン用帳票は、記入者が前記電子ペンにより記入を行うものであって、複数の項目から構成されており、前記電子ペン用帳票の各項目への正当記入順序が予め設定されており、前記電子ペン用帳票の各項目と、前記ドットパターン上のそれぞれの位置座標と対応付けされた座標情報を記憶する座標情報記憶手段と、前記電子ペン用帳票に記入された記入情報を取得する記入情報取得手段と、前記記入情報から、各項目への記入開始時刻と記入終了時刻を抽出する時刻抽出手段と、前記正当記入順序に従った、特定の項目から次の項目への正当移行時間を記憶する記憶手段と、前記時刻抽出手段が抽出した前記記入開始時刻及び前記記入終了時刻に基づいて、前記特定の項目から次の項目への移行時間を算出する移行時間算出手段と、前記移行時間算出手段が算出した時間が、前記正当移行時間よりも長いか否かを判定する移行時間判定手段とを備える。 In one aspect of the present invention, in the falsification possibility detection system using an electronic pen form on which a dot pattern recognizable by the electronic pen is printed, the electronic pen form is filled in by the writer with the electronic pen. A plurality of items, a proper entry order for each item of the electronic pen form is preset, each item of the electronic pen form, and the dot pattern Coordinate information storage means for storing coordinate information associated with each position coordinate, entry information acquisition means for obtaining entry information entered in the electronic pen form, entry from the entry information into each item Time extraction means for extracting a start time and entry end time; storage means for storing a valid transition time from a specific item to the next item according to the valid entry order; and the time extraction Based on the entry start time and the entry end time extracted by the stage, the transition time calculation means for calculating the transition time from the specific item to the next item, the time calculated by the transition time calculation means, Transition time determining means for determining whether or not the transition time is longer than the legal transition time.
上記のように構成された改竄可能性検出システムは、時刻抽出手段が抽出した、特定の項目の記入終了時刻と、次の項目の記入開始時刻とに基づいて、記入者が特定の項目から次の項目への移行に要した移行時間を算出する。さらに、改竄可能性検出システムは、算出した移行時間と、予め記憶された正当記入順序に従った、特定の項目から次の項目への正当移行時間とを比較し、記入者による特定の項目から次の項目への移行に要した移行時間が、正当移行時間よりも長いか否かを判定する。これによれば、改竄可能性検出システムは、特定の項目から次の項目へ移行する場合における時間的に不自然な流れ、即ち改竄されている可能性を容易に検出することができる。 The tampering possibility detection system configured as described above is based on the entry completion time of a specific item and the entry start time of the next item extracted by the time extraction means. The transition time required to transition to the item is calculated. Furthermore, the tampering possibility detection system compares the calculated transition time with the valid transition time from the specific item to the next item according to the pre-stored valid entry order, and from the specific item by the writer It is determined whether or not the transition time required for the transition to the next item is longer than the legal transition time. According to this, the tampering possibility detection system can easily detect a temporally unnatural flow in the case of shifting from a specific item to the next item, that is, the possibility of tampering.
本発明の別の観点では、電子ペンにより認識可能なドットパターンが印刷された電子ペン用帳票を使用した改竄可能性検出システムにおいて、前記電子ペン用帳票は、記入者が前記電子ペンにより記入を行うものであって、複数の項目から構成されており、前記項目は、さらに複数のフィールドから構成されるものであって、各フィールドへの正当記入順序が予め設定されており、前記電子ペン用帳票の各フィールドと、前記ドットパターン上のそれぞれの位置座標と対応付けされた座標情報を記憶する座標情報記憶手段と、前記電子ペン用帳票に記入された記入情報を取得する記入情報取得手段と、前記記入情報から、各フィールドへの記入開始時刻と記入終了時刻を抽出する時刻抽出手段と、前記正当記入順序に従った、特定のフィールドから次のフィールドへの正当移行時間を記憶する記憶手段と、前記時刻抽出手段が抽出した記入終了時刻と、記入開始時刻とに基づいて、前記特定のフィールドから次のフィールドへの移行時間を算出する移行時間算出手段と、前記移行時間算出手段が算出した移行時間が、前記正当移行時間よりも長いか否かを判定する移行時間判定手段とを備える。 In another aspect of the present invention, in the falsification detection system using an electronic pen form on which a dot pattern recognizable by an electronic pen is printed, the electronic pen form is filled in by the writer with the electronic pen. And is composed of a plurality of items, and the items are further composed of a plurality of fields, and a proper entry order in each field is set in advance. Each field of the form, coordinate information storage means for storing coordinate information associated with each position coordinate on the dot pattern, entry information acquisition means for obtaining entry information entered in the electronic pen form, , Time extraction means for extracting the entry start time and entry end time for each field from the entry information, and a specific field according to the legal entry order Based on the storage means for storing the valid transition time from one field to the next field, the entry end time extracted by the time extraction means, and the entry start time, the transition time from the specific field to the next field is calculated. And a transition time determining means for determining whether or not the transition time calculated by the transition time calculating means is longer than the legal transition time.
上記のように構成された改竄可能性検出システムは、時刻抽出手段が抽出した、特定のフィールドの記入終了時刻と、次のフィールドの記入開始時刻とに基づいて、記入者が特定のフィールドから次のフィールドへの移行に要した移行時間を算出する。さらに、改竄可能性検出システムは、算出した移行時間と、予め記憶された正当記入順序に従った、特定のフィールドから次のフィールドへの正当移行時間とを比較し、記入者による特定のフィールドから次のフィールドへの移行に要した移行時間が、正当移行時間よりも長いか否かを判定する。これによれば、改竄可能性検出システムは、特定のフィールドから次のフィールドへ移行する場合における時間的に不自然な流れ、即ち改竄されている可能性を容易に検出することができる。 In the falsification detection system configured as described above, the writer enters the next field from the specific field based on the entry end time of the specific field extracted by the time extraction means and the entry start time of the next field. Calculate the transition time required to transition to the field. Furthermore, the tampering possibility detection system compares the calculated transition time with the valid transition time from the specific field to the next field in accordance with the pre-stored valid entry order, and from the specific field by the writer. It is determined whether or not the transition time required for transition to the next field is longer than the legal transition time. According to this, the tampering possibility detection system can easily detect a temporally unnatural flow, i.e., the possibility of tampering when moving from a specific field to the next field.
なお、改竄可能性検出システムは、さらに「前記移行時間判定手段によって、前記正当移行時間よりも、前記移行時間算出手段によって算出された移行時間の方が長いと判定された場合に、記入者が改竄した可能性がある旨を表示手段に表示させる第1の表示処理手段」を備えてもよい。これによれば、正当移行時間を基準として、記入情報から、正当ストロークデータ及び追加ストロークデータをそれぞれ抽出し、区別して表示することで、利用者は、電子ペン用帳票がどのように改竄されたかを容易に認識することができる。 The tampering possibility detection system further states that, when the transition time determination unit determines that the transition time calculated by the transition time calculation unit is longer than the legitimate transition time, the writer You may provide the 1st display process means on which a display means displays that there is a possibility that it was falsified. According to this, by extracting the legitimate stroke data and additional stroke data from the entry information based on the legitimate transition time and displaying them separately, the user can see how the electronic pen form has been tampered with. Can be easily recognized.
また、改竄可能性検出システムは、さらに「設定された前記正当記入順序に前後した記入を検知した場合に、記入者が改竄した可能性がある旨を表示手段に表示させる第2の表示処理手段」を備えてもよい。これによれば、特定の項目への記入終了時刻と次の項目への記入開始時刻とが前後して不自然な時系列となっていたりする場合、改竄の可能性ありと判定し、記入者が改竄した可能性がある旨を表示手段に表示させることで、利用者は改竄された可能性があることを容易に認識することができる。 Further, the tampering possibility detection system further includes a second display processing unit for displaying on the display unit that there is a possibility that the writer has falsified when the entry before and after the set valid entry order is detected. May be provided. According to this, if the entry end time for a specific item and the entry start time for the next item are in an unnatural time series, it is determined that there is a possibility of falsification, and the By displaying on the display means that there is a possibility that the file has been falsified, the user can easily recognize that there is a possibility that the file has been falsified.
上記改竄可能性検出システムの他の一態様では、記入者が使用する電子ペンの識別情報に対応付けて、当該記入者が使用可能な電子ペン用帳票の識別情報を記憶する帳票情報記憶手段と、前記記入情報から記入者が使用する前記電子ペンの識別情報を抽出するペン情報抽出手段と、前記ペン情報抽出手段が抽出した電子ペンの識別情報に基づいて、前記帳票情報記憶手段から前記帳票の識別情報を抽出する帳票情報抽出手段と、前記記入情報に含まれる電子ペン用帳票の識別情報が、前記帳票情報抽出手段が抽出した帳票の識別情報に含まれるか否かを判定する帳票判定手段と、前記帳票判定手段が含まれないと判定した場合に、前記記入情報を無効とする無効手段と、をさらに備える。 In another aspect of the falsification detection system, a form information storage unit that stores identification information of an electronic pen form that can be used by the writer in association with identification information of the electronic pen used by the writer. Pen information extracting means for extracting identification information of the electronic pen used by the entrant from the entry information, and the form information storage means based on the identification information of the electronic pen extracted by the pen information extracting means. Form information extracting means for extracting the identification information of the form, and form determination for determining whether the identification information of the electronic pen form included in the entry information is included in the identification information of the form extracted by the form information extracting means And invalidation means for invalidating the entry information when it is determined that the form determination means is not included.
上記のように構成された改竄可能性検出システムは、記入者が使用することができる電子ペン用帳票の識別情報を予め記憶している。そして、記入情報から抽出した電子ペン用帳票の識別情報に基づいて、当該電子ペン用帳票が、記入者が利用することのできない帳票であると判定した場合、改竄可能性検出システムは記入情報を無効にする。これによれば、記入者が不正な電子ペン用帳票を使用して改竄を企んだ場合であっても、帳票の適否を判断し、当該判断に基づいて記入情報を無効化することで容易に改竄を防止することができる。 The falsification possibility detection system configured as described above stores in advance identification information of electronic pen forms that can be used by the user. When it is determined that the electronic pen form is a form that cannot be used by the writer based on the identification information of the electronic pen form extracted from the entry information, the tampering possibility detection system displays the entry information. To disable. According to this, even if the entrant attempts to falsify using an illegal electronic pen form, it is easy to judge the suitability of the form and invalidate the entry information based on the judgment. Tampering can be prevented.
上記改竄検出システムのさらに他の一態様では、記入者が使用する電子ペンの識別情報に対応付けて、当該記入者の筆圧に関する筆圧情報を記憶する筆圧情報記憶手段と、前記電子ペン識別情報抽出手段が抽出した識別情報に基づいて、前記筆圧情報記憶手段から前記筆圧情報を抽出する筆圧情報抽出手段と、前記記入情報に含まれるストロークデータの筆圧が、前記筆圧情報に含まれる筆圧と一致するか否かを判定する筆圧判定手段と、をさらに備え、前記無効手段は、前記筆圧判定手段が一致しないと判定した場合に、前記記入情報を無効とする。 In yet another aspect of the falsification detection system, the pen pressure information storage means for storing the pen pressure information related to the pen pressure of the writer in association with the identification information of the pen used by the writer, and the electronic pen Based on the identification information extracted by the identification information extraction means, the writing pressure information extracting means for extracting the writing pressure information from the writing pressure information storage means, and the writing pressure of the stroke data included in the entry information is the writing pressure. Writing pressure determining means for determining whether or not the writing pressure included in the information matches, and the invalidating means invalidates the entry information when it is determined that the writing pressure determining means does not match. To do.
上記のように構成された改竄検出システムは、記入者の筆圧に関する筆圧情報を予め記憶している。そして、筆圧情報に基づいて、記入情報に含まれる筆圧が、電子ペン保有者の筆圧と一致しない、即ち、記入者と電子ペン保有者とが別人であると判定した場合、改竄検出システムは記入情報を無効にする。これによれば、記入者が他の人物の電子ペンを使用して改竄を企んだ場合であっても、筆圧に基づいて記入者の認証を行い、当該認証に基づいて記入情報を無効化することで容易に改竄を防止することができる。 The falsification detection system configured as described above stores in advance pen pressure information related to the writer's pen pressure. Then, based on the writing pressure information, if the writing pressure included in the entry information does not match the writing pressure of the electronic pen holder, that is, if it is determined that the writing person and the electronic pen holder are different persons, falsification detection The system invalidates the information entered. According to this, even if the writer intends to tamper with another person's electronic pen, the writer authenticates based on the writing pressure and invalidates the entry information based on the authentication. By doing so, tampering can be easily prevented.
本発明のさらに別の観点では、電子ペンにより認識可能なドットパターンが印刷された電子ペン用帳票を使用したコンピュータにより実行されるプログラムにおいて、前記電子ペン用帳票は、記入者が前記電子ペンにより記入を行うものであって、複数の項目から構成されており、前記電子ペン用帳票の各項目への正当記入順序が予め設定されており、前記電子ペン用帳票の各項目と、前記ドットパターン上のそれぞれの位置座標とを対応付けた座標情報を記憶する座標情報記憶手段、前記電子ペン用帳票に記入された記入情報を取得する記入情報取得手段、前記記入情報から、前記座標情報に基づいて、前記各項目への記入開始時刻と記入終了時刻をそれぞれ抽出する時刻抽出手段、前記正当記入順序に従った、特定の項目から次の項目への正当移行時間を記憶する記憶手段、前記時刻抽出手段が抽出した記入終了時刻と記入開始時刻とに基づいて、前記特定の項目から次の項目への移行時間を算出する移行時間算出手段、前記移行時間算出手段が算出した移行時間が、前記正当移行時間よりも長いか否かを判定する移行時間判定手段として前記コンピュータを機能させる。 In still another aspect of the present invention, in a program executed by a computer using an electronic pen form on which a dot pattern recognizable by an electronic pen is printed, the electronic pen form is stored by the electronic pen using the electronic pen. An entry is made up of a plurality of items, and the proper entry order for each item of the electronic pen form is preset, each item of the electronic pen form, and the dot pattern Based on the coordinate information from the coordinate information storage means for storing the coordinate information associated with each of the above position coordinates, the entry information acquisition means for obtaining the entry information entered in the electronic pen form, and the entry information Time extraction means for extracting the entry start time and entry end time for each item, from a specific item to the next item according to the valid entry order A storage means for storing a valid transition time, a transition time calculation means for calculating a transition time from the specific item to the next item based on the entry end time and entry start time extracted by the time extraction means, the transition The computer is caused to function as a transition time determination unit that determines whether or not the transition time calculated by the time calculation unit is longer than the legal transition time.
本発明のさらに別の観点では、電子ペンにより認識可能なドットパターンが印刷された電子ペン用帳票を使用したコンピュータにより実行されるプログラムにおいて、前記電子ペン用帳票は、記入者が前記電子ペンにより記入を行うものであって、複数の項目から構成されており、前記項目は、さらに複数のフィールドから構成されるものであって、各フィールドへの正当記入順序が予め設定されており、前記電子ペン用帳票の各フィールドと、前記ドットパターン上のそれぞれの位置座標と対応付けされた座標情報を記憶する座標情報記憶手段、前記電子ペン用帳票に記入された記入情報を取得する記入情報取得手段、前記記入情報から、各フィールドへの記入開始時刻と記入終了時刻を抽出する時刻抽出手段、前記正当記入順序に従った、特定のフィールドから次のフィールドへの正当移行時間を記憶する記憶手段、前記時刻抽出手段が抽出した記入終了時刻と記入開始時刻とに基づいて、前記特定のフィールドから次のフィールドへの移行時間を算出する移行時間算出手段、前記移行時間算出手段が算出した移行時間が、前記正当移行時間よりも長いか否かを判定する移行時間判定手段として前記コンピュータを機能させる。 In still another aspect of the present invention, in a program executed by a computer using an electronic pen form on which a dot pattern recognizable by an electronic pen is printed, the electronic pen form is stored by the electronic pen using the electronic pen. An entry is made up of a plurality of items, and the items are further made up of a plurality of fields, and a proper entry order in each field is preset, and the electronic Coordinate information storage means for storing each field of the pen form and coordinate information associated with each position coordinate on the dot pattern, entry information obtaining means for obtaining entry information entered in the electronic pen form , Time extraction means for extracting the entry start time and entry end time for each field from the entry information, according to the legal entry order Based on the entry end time and entry start time extracted by the time extraction means, the storage means for storing the valid transition time from the particular field to the next field, the transition time from the particular field to the next field is calculated. The computer is caused to function as a transition time calculating means for calculating, and a transition time determining means for determining whether or not the transition time calculated by the transition time calculating means is longer than the legal transition time.
上記のように構成されるプログラムは、前記移行時間判定手段によって、前記正当移行時間よりも、前記移行時間算出手段によって算出された移行時間の方が長いと判定された場合に、記入者が改竄した可能性がある旨を表示手段に表示させる第1の表示処理手段をさらに備える前記コンピュータとして機能させる。 In the program configured as described above, when the transition time determination unit determines that the transition time calculated by the transition time calculation unit is longer than the legitimate transition time, the writer has falsified. It is made to function as said computer further provided with the 1st display process means on which a display means displays that there is possibility of having performed.
また、上記のように構成されるプログラムは、設定された前記正当記入順序に前後した記入を検知した場合に、記入者が改竄した可能性がある旨を表示手段に表示させる第2の表示処理手段をさらに備える前記コンピュータとして機能させる。 In addition, the program configured as described above is configured to display a second display process for displaying on the display means that the writer may have falsified when an entry before and after the set correct entry order is detected. It is made to function as said computer further provided with a means.
上記プログラムをコンピュータにより実行することにより、上述の改竄検出システムを実現することができる。また、上述の改竄検出システムの各態様も同様に実現することができる。 By executing the program by a computer, the above-described falsification detection system can be realized. Moreover, each aspect of the above-described falsification detection system can be similarly realized.
本発明によれば、記入者が電子ペンを利用して記入した情報を時系列で管理することにより、改竄を検出し、改竄部分を表示することができる。 According to the present invention, it is possible to detect falsification and display a falsified portion by managing information entered by the writer using the electronic pen in time series.
以下、図面を参照して本発明の好適な実施の形態について説明する。まず、本実施形態のシステムにおいて入力デバイスとして使用される電子ペンの概要について説明する。 Preferred embodiments of the present invention will be described below with reference to the drawings. First, an outline of an electronic pen used as an input device in the system of the present embodiment will be described.
[電子ペン]
図1は電子ペンの使用形態を模式的に示す図であり、図2は電子ペンの構造を示す機能ブロック図である。図1に示すように、電子ペン10は、ドットパターンが印刷された専用ペーパー20と組み合わせて使用される。電子ペン10は、通常のインクペンと同様のペン先部17を備えており、利用者は通常のインクペンと同様に専用ペーパー20上に文字などを書くことになる。
[Electronic pen]
FIG. 1 is a diagram schematically showing how the electronic pen is used, and FIG. 2 is a functional block diagram showing the structure of the electronic pen. As shown in FIG. 1, the
図2に示すように、電子ペン10は、その内部にプロセッサ11、メモリ12、データ通信ユニット13、バッテリー14、LED15、カメラ16及び圧力センサ18を備える。また、電子ペン10は通常のインクペンと同様の構成要素としてインクカートリッジ(図示せず)などを有する。
As shown in FIG. 2, the
電子ペン10は、ペン先部17により専用ペーパー20上に描かれたインクの軌跡をデータ化するのではなく、専用ペーパー20上で電子ペン10が移動した軌跡座標をデータ化する。LED15が専用ペーパー20上のペン先部17近傍を照明しつつ、カメラ16が専用ペーパー20に印刷されているドットパターンを読み取り、データ化する。つまり、電子ペン10は専用ペーパー20上で利用者が電子ペン10を移動させることにより生じるストロークを画像データ又はベクトルデータとして取得することができる。
The
圧力センサ18は、利用者が電子ペン10により専用ペーパー上に文字などを書く際にペン先部17に与えられる圧力、即ち筆圧を検出し、プロセッサ11へ供給する。プロセッサ11は、圧力センサ18から与えられる筆圧データに基づいて、LED15及びカメラ16のスイッチオン/オフの切換を行う。即ち、利用者が電子ペン10で専用ペーパー20上に文字などを書くと、ペン先部17には筆圧がかかる。よって、所定値以上の筆圧が検出されたときに、利用者が記述を開始したと判定して、LED15及びカメラ16を作動する。
The pressure sensor 18 detects the pressure applied to the
カメラ16は専用ペーパー20上のドットパターンを読み取り、そのパターンデータをプロセッサ11に供給する。プロセッサ11は、供給されたドットパターンから、専用ペーパー20上でのX,Y座標を算出する。
The
プロセッサ11は、利用者の記述が行われる間に、筆圧の配列データ及びX,Y座標データを取得し、タイムスタンプ(時間情報)と関連付けてメモリ12に記憶していく。よって、メモリ12内には利用者の記述内容に対応するデータが時系列で記憶されていく。メモリ12の容量は例えば1Mバイト程度とすることができる。
The
利用者により送信指示がなされるまでは、取得された全てのデータはメモリ12内に保持される。そして、利用者が送信指示を行うと、データ通信ユニット13により、電子ペン10と所定距離内にある端末装置25へメモリ12内のデータが送信される。基本的には、一度送信指示がなされると、電子ペン10はメモリ12内に記憶していた全てのデータを端末装置25へ送信するため、メモリ12内はクリアされる。よって、送信後にもう一度同じ情報を端末装置25へ送信したい場合には、利用者は専用ペーパー20上に再度記述を行う必要がある。なお、この場合、利用者は専用ペーパー20上にインクペンで書かれた文字などをなぞればよいことになる。
All the acquired data is held in the
電子ペン10自体は、送信ボタンなどの機能ボタンを備えておらず、送信指示その他の指示は、利用者が専用ペーパー20上の所定位置に設けられた専用ボックスを電子ペン10でチェックすることにより実行される。専用ボックスの位置座標には、予め送信指示が対応付けられており、プロセッサ11は専用ボックスの位置座標を受信すると、データ通信ユニット13にメモリ12内のデータを供給し、端末装置25への送信を行わせる。なお、電子ペン10は、データの送信完了を電子ペンの振動により示すことができる。
The
バッテリー14は電子ペン10内の各要素に電源供給するためのものであり、例えば電子ペンのキャップ(図示せず)により電子ペン10自体の電源のオン/オフを行うことができる。
The battery 14 is for supplying power to each element in the
このように、電子ペン10は利用者が専用ペーパー20上に記述した文字などに対応する座標データ及び筆圧データを取得して近傍の端末装置25へ送信する機能を有するが、電子ペン10のペン先部17は通常のインクペンとなっているため、専用ペーパー20上に記述した内容はオリジナルの原本として残るという特徴がある。即ち、紙の原本に対して記述するのと同時に、その内容を座標データなどの形態でリアルタイムに電子化することができる。
As described above, the
なお、電子ペン10の標準機能によれば、電子ペン10により得られるデータは、原則として座標データ又はベクトルデータの形態であり、テキストデータではない。但し、電子ペン10は標準機能として、専用ペーパー20上に設けられた専用エリアに記述することにより、英数字に限りテキスト化する機能は備えている。
According to the standard function of the
また、電子ペン10内には、ペン自体及びその所有者に関するプロパティ情報(ペン情報及びペン所有者情報)を保持することができ、アプリケーションから参照することができる。ペン情報としては、バッテリーレベル、ペンID、ペン製造者番号、ペンソフトウェアのバージョン、サブスクリプションプロバイダのIDなどを保持できる。また、ペン所有者情報としては、国籍、言語、タイムゾーン、emailアドレス、空きメモリ容量、名称、住所、ファックス/電話番号、携帯電話番号などを保持することができる。
Also, the
なお、上記の例におけるデータ通信ユニット13では、Bluetooth(登録商標)の無線伝送、USBケーブルを使用した有線伝送、端子などの接触によるデータ伝送など、各種の方法によって電子ペン10から端末装置25へのデータ送信を行うことが考えられる。
In the
次に、電子ペンにより利用者が記述した内容のX,Y座標データを取得する方法について説明する。前述のように専用ペーパー20には、所定のドットパターンが印刷されている。電子ペン10のカメラ16は、利用者が専用ペーパー20上に記述したインクの軌跡を読み取るのではなく、専用ペーパー20上のドットパターンを読み取る。実際、図1に示すように、LED15による照明エリア及びカメラ16の撮影エリア(照明エリア内に位置する)は、ペン先部17が専用ペーパー20に接触する位置とはずれている。
Next, a method for acquiring X and Y coordinate data of contents described by the user with the electronic pen will be described. As described above, a predetermined dot pattern is printed on the
ドットパターンはカーボンを含む専用インキなどで印刷されており、カメラ16はその専用インキによるパターンのみを認識することができる。専用インキ以外のインキ(カーボンを含まない)により、専用ペーパー上に罫線や枠などを印刷しても、電子ペンはそれらを認識することはない。よって、専用ペーパーを利用して各種申込書などの帳票を作成する際は、専用インキ以外のインキで入力枠や罫線、注意書きなどを印刷する。
The dot pattern is printed with a special ink containing carbon, and the
ドットパターンは、図3に例示するように、各ドットの位置がデータに対応付けされている。図3の例では、ドットの位置を格子の基準位置(縦線及び横線の交差点)から上下左右にシフトすることにより、0〜3の2ビット情報を表示した例である。このようにして表現された情報の組合せにより、専用ペーパー上の位置座標が決定される。図4(a)に例示するように、縦横2mmの範囲内に36個のドットが格子状に配置され、これらのドットにより示されるデータの配列(図4(b))が、その専用ペーパー上の位置座標と対応付けされている。よって、電子ペン10のカメラ16が図4(a)に示すようなドットパターンを撮影すると、プロセッサ11はカメラ16から入力されるドットパターンのデータに基づいて図4(b)に示すデータ配列を取得し、それに対応する専用ペーパー上の位置座標(即ち、そのドットパターンがその専用ペーパー上のどの位置にあるのか)をリアルタイムで算出する。なお、ドットパターンを認識する最小単位は2mm×2mmであり、カメラ16は毎秒100回程度の撮影を行う。
In the dot pattern, as illustrated in FIG. 3, the position of each dot is associated with data. In the example of FIG. 3, the 2-bit information of 0 to 3 is displayed by shifting the dot position vertically and horizontally from the reference position (intersection of vertical and horizontal lines) of the grid. The position coordinates on the dedicated paper are determined by the combination of information expressed in this way. As illustrated in FIG. 4A, 36 dots are arranged in a grid within a range of 2 mm in length and width, and the data array (FIG. 4B) indicated by these dots is displayed on the dedicated paper. Are associated with the position coordinates. Therefore, when the
次に、専用ペーパーについて説明する。専用ペーパーの構造の一例を図5に示す。図示のように、専用ペーパー20は、台紙30上にドットパターン32が印刷され、その上に罫線などの図案34が印刷されている。台紙30は通常は紙であり、ドットパターン32は前述のようにカーボンを含んだ専用インキにより印刷される。また、通常のインキなどにより図案34が印刷される。ドットパターンと図案とは同時に印刷してもよいし、いずれかを先に印刷してもよい。
Next, the dedicated paper will be described. An example of the structure of the dedicated paper is shown in FIG. As shown in the figure, the
図案34の例を図6に示す。図6は、ある申込書36の例であり、複数の記入欄38や送信ボックス39が印刷されている。図6には明確に図示されておらず、詳細は後述するが、実際にはドットパターンが申込書36の全面に印刷されており、その上に記入欄38や送信ボックス39が通常のインキにより印刷されている。利用者は、ドットパターンを意識することなく、従来からある申込書と同様に、電子ペン10を使用して必要事項を申込書36の各記入欄38に記入すればよい。
An example of the
専用ペーパー20上のエリアは大きく2種類のエリアに分けることができる。1つは記入エリアであり、電子ペン10による記述内容をそのまま情報として取り扱うエリアである。図6の例では複数の記入欄38がこれに該当する。もう1つは機能エレメントであり、対応するエリア内を電子ペン10でチェックした際に、予めそのエリアに対して定義されているアクション、指示などを実行するようになっている。図6の例における送信ボックス39がこれに該当する。
The area on the
送信ボックス39は前述したように電子ペン10内に記憶されているデータを近傍の端末装置25へ送信するための指示を行う際に使用される。利用者が送信ボックス39内に電子ペン10でチェックを入れると、電子ペン10が送信ボックス内のドットパターンを読み取る。当該パターンは送信指示に対応付けられており、電子ペン10内のプロセッサ11はデータ通信ユニット13にメモリ12内の記憶データの送信命令を発する。
The
ドットパターンの割り当ては、通常、アプリケーション(用紙の種類)毎に行われる。即ち、ある申込書内のドットパターンは1枚の用紙の中で重複することはないが、同一の申込書には全て同じドットパターンが印刷されている。よって、利用者が電子ペン10で必要事項を入力すると、その入力事項がその申込書のどの項目に対するものであるかを、申込書上の座標データから特定することができる。
The assignment of dot patterns is usually performed for each application (paper type). In other words, the dot patterns in a certain application form do not overlap in one sheet, but the same dot pattern is printed on the same application form. Therefore, when the user inputs necessary items with the
このように、ドットパターンを印刷した専用ペーパー上に所定の図案を印刷することにより、専用ペーパーを利用した各種申込書が作成できる。利用者は電子ペン10を使用して通常の要領で必要事項を記入すれば、その電子データが自動的に取得される。
As described above, by printing a predetermined design on the dedicated paper on which the dot pattern is printed, various application forms using the dedicated paper can be created. If the user uses the
上記の例では、ドットパターンは専用ペーパー上にカーボンを含むインキにより印刷されているが、プリンタ及びカーボンを含むインクを使用してドットパターンを通常の紙上にプリントすることも可能である。さらに、専用ペーパー上の図案も印刷ではなく、プリンタにより形成することも可能である。ドットパターンをプリンタにより紙上に形成する場合には、1枚1枚に異なるドットパターンを形成することが可能である。よって、形成されたドットパターンの違いにより、それらの用紙1枚1枚を識別し、区別することが可能となる。 In the above example, the dot pattern is printed on the dedicated paper with carbon-containing ink. However, the dot pattern can be printed on ordinary paper using a printer and carbon-containing ink. Furthermore, the design on the dedicated paper can also be formed by a printer instead of printing. When dot patterns are formed on paper by a printer, different dot patterns can be formed on each sheet. Therefore, it is possible to identify and distinguish each of these sheets by the difference in the formed dot patterns.
なお、本明細書においては、「印刷」の語は、通常の印刷のみならず、プリンタによるプリントも含む概念とする。 In the present specification, the term “printing” has a concept including not only normal printing but also printing by a printer.
次に、電子ペンにより取得したデータの送信処理について図2を参照して説明する。電子ペン10が取得したデータは、主として利用者が入力した事項のデータであるが、通常はそのデータの送信先であるサービスサーバがどこであるかの情報は含まれていない。その代わりに、その専用ペーパーに関するアプリケーションやサービスを特定する情報が専用ペーパー上のドットパターンに含まれており、利用者の入力作業中に専用ペーパーからその情報が取得されている。よって、電子ペン10から記入データを受け取った端末装置25は、まず、問い合わせサーバ26に対して、その専用ペーパーに対して入力されたデータをどのサービスサーバ27へ送信すべきかの問い合わせを行う。問い合わせサーバ26は、専用ペーパー毎に、対応するサービスサーバの情報を有しており、端末装置25からの問い合わせに応じて、当該専用ペーパーに関するサービスなどを行うサービスサーバ27の情報(URLなど)を端末装置25へ回答する。それから、端末装置25は、電子ペンから取得した記入データをそのサービスサーバ27へ送信することになる。
Next, transmission processing of data acquired by the electronic pen will be described with reference to FIG. The data acquired by the
なお、上記の例では端末装置25、問い合わせサーバ26及びサービスサーバ27が別個に構成されているが、これらの幾つか又は全てを1つの装置として構成することも可能である。本実施形態において、後述するサーバは、問い合わせサーバ26及びサービスサーバ27を兼ねているものとする。 In the above example, the terminal device 25, the inquiry server 26, and the service server 27 are separately configured. However, some or all of them may be configured as one device. In the present embodiment, it is assumed that a server described later also serves as the inquiry server 26 and the service server 27.
[改竄検出システム]
次に、本実施形態の改竄検出システムについて説明する。図7に改竄検出システム100の概略構成を示す。図7に示す改竄検出システム100は、利用者が電子ペン用帳票において改竄を行った場合に、記入情報から改竄を行ったストロークデータを抽出し、表示することができるものである。
[Falsification detection system]
Next, the falsification detection system of this embodiment will be described. FIG. 7 shows a schematic configuration of the
図7に示すように、改竄検出システム100は、端末装置25及びサーバ5がネットワーク2を通じて接続されることにより構成される。ここで、ネットワーク2の1つの好適な例はインターネットである。また、端末装置25とは、利用者が使用するPCや携帯電話といったネットワーク2を介してデータの授受が可能な端末である。なお、サーバ5は、記入情報データベース(以下、「DB」と呼ぶ。)7及び取扱者DB8に接続されている。ここで、本実施形態の改竄検出システム100で利用する電子ペン用帳票は、詳細は後述するが、領収書3であるものとする。
As shown in FIG. 7, the
まず、本システムにおける改竄検出方法の概要を述べておく。図8は、領収書3の構造を示す図である。領収書3は、図8(a)に示すように、記入を行った利用者が商取引の証拠として保存する控え50と、取引相手に渡す正本51とから構成されている。また、領収書3は、図8(b)に示すように、控え50及び正本51が重なってセットになっており、控え50に記入した文字が正本51に転写されるようになっている。領収書3における控え50は、上述の専用ペーパーとして作成されたものであり、正本51は通常の紙である。図9は、領収書3における控え50の例を示す。詳細は後述するが、控え50は、図9(a)に示すように、領収書番号、宛名、金額、年月日、取扱者などを記入するための複数の項目から構成されている。また、控え50は、領収書3への記入を開始したことを示すための開始ボックス53と、電子ペン10が記憶している記入情報を端末装置25へ送信するための送信ボックス54とを構成要素として含んでいる。ここで、記入情報とは、ペン情報、ストロークデータ、ドットパターン上の位置座標、記入した時刻に関する情報などを含むものとする。
First, the outline of the falsification detection method in this system will be described. FIG. 8 is a diagram showing the structure of the
なお、図9では、開始ボックス53及び送信ボックス54が控え50上に設定されているが、本発明はこれに限定されるものではなく、開始ボックス53及び送信ボックス54を他の専用ペーパー上に設定することとしても構わない。
In FIG. 9, the
利用者は、電子ペン10を使用して、領収書3における控え50の開始ボックス53にチェックマークを記入した後、図10(a)に示すように各項目への記入を行い、正本51を取引相手に渡す。ここで、利用者が改竄を企み、取引相手に正本51を渡した後、図10(b)に示すように控え50に記入された金額「¥11000」を、破線で示す部分を追加して「¥14888」にしたとする。その後、利用者が、送信ボックス54にチェックマークを記入することで、金額項目に「¥11000」ではなく、「¥14888」が記入されたという情報が端末装置25を介してサーバ5へ送信される。即ち、取引相手が保有する正本51の金額「¥11000」と、利用者が保有する控え50の金額「¥14888」が異なるものとなる。
The user uses the
このとき、電子ペン10は、領収書3における控え50に記入された内容に対応するストロークデータを取得し、電子ペン10内のメモリ12に一時的に記憶した後、当該ストロークデータを端末装置25へ送信する。端末装置25は、電子ペン10からストロークデータを受信し、ネットワーク2を通じてサーバ5へ送信する。このようにして、サーバ5は、ストロークデータを、利用者が領収書3の控え50に対して記入した内容を示す記入情報として取得する。
At this time, the
次に、サーバ5は、控え50において各項目が設定されたドットパターン上の位置座標に基づいて、記入情報から各項目に記入されたストロークデータを抽出する。さらに、サーバ5は、各項目への記入開始時刻及び記入終了時刻を記入情報から抽出する。そして、サーバ5は、各項目の識別情報に対応付けて、各項目に記入されたストロークデータ、各項目への記入開始時刻及び記入終了時刻を記入情報DB7に記憶する。また、サーバ5は、詳細は後述するが、予め設定された正当記入時間、正当移行時間及びロック項目などに基づいて、記入情報DB7に記憶された情報を分析することにより、利用者による改竄が行われたか否かを検出する。そして、利用者の指示に応じて、正当に記入されたストロークデータと、改竄のために記入されたストロークデータとを区別して、且つ、それぞれの記入時刻及び領収書3上の位置関係が分かるように表示する。即ち、正当に記入された図10(b)における実線のストロークデータと、改竄のために記入された破線のストロークデータとを区別して表示する。
Next, the
このように、利用者が電子ペン10を使用して領収書3の改竄を行った場合、改竄検出システム100は、記入情報から時系列に基づいて不自然なストロークデータを抽出して改竄が行われたか否かを検出し、改竄が行われている場合には改竄部分の表示を行うことができる。即ち、従来は領収書3における控え50と正本51の保有者が異なることなどから検出しにくかった利用者による不正な改竄を、電子ペン10を利用して記入情報を電子データ化し、時系列に基づいて管理、分析することにより容易に検出することができる。また、改竄部分を時系列に沿って領収書3上の位置関係が分かるように明確に表示することができる。
As described above, when the user uses the
[領収書]
次に、領収書3について説明する。本実施形態のシステムでは、図9に示すような領収書3の控え50は、上述した専用ペーパーとして作成されている。即ち、図5に例示するように台紙30上に所定のドットパターン32が印刷されており、その上に所定のページ番号や罫線などが印刷されている。先に述べたように、ドットパターン32は電子ペン10が認識することができるように、カーボンを含んだインキにより印刷されている。一方、罫線などの図案34は、通常の(カーボンを含まない)インキにより印刷されているため、電子ペン10がそれを認識することはない。
[receipt]
Next, the
図9(b)は、控え50を構成する各項目を1文字ずつに細分化した各フィールドを識別するフィールドIDを示す図である。つまり、各項目は、フィールドIDが設定された複数のフィールドから構成されている。サーバ5は、詳細は後述するが記入情報DB7により、記入情報に基づいて各項目の記入開始時刻及び記入終了時刻のみならず、各フィールドの記入開始時刻及び記入終了時刻をも管理している。
FIG. 9B is a diagram showing a field ID for identifying each field obtained by subdividing each item constituting the
[サーバ]
次に、サーバ5について詳しく説明する。図11は、改竄検出システム100における、特にサーバ5の内部構成を示す。図示のように、サーバ5は、改竄検出プログラム500、記入情報取得機能501、座標テーブル502、フィールド情報抽出機能504、時間抽出機能505、記入情報記憶機能506、改竄検出機能507、取扱者情報抽出機能508、データ一覧作成機能509、追加ストロークデータ抽出機能510、記載イメージ作成機能511から構成されている。なお、各機能は、サーバ5が有するCPUが予め用意されたプログラムを実行することにより実現される。
[server]
Next, the
改竄検出プログラム500は、電子ペン10から取得した記入情報に基づいて、座標テーブル502を参照することにより、領収書3における控え50の各項目に記入された情報を時系列に沿って記入情報DB7に記憶、管理するプログラムである。また、改竄検出プログラム500は、記入情報DB7に記憶された情報に基づいて、改竄を検出し、改竄部分の表示を行うプログラムである。
The
記入情報取得機能501は、改竄検出プログラム500を実行することにより、利用者が電子ペン10を使用して領収書3に記入した記入情報を取得する機能である。
The entry
座標テーブル502は、図12に示すように、項目名、フィールドID及び座標データから構成されている。項目名は、領収書3における控え50を構成する各項目の名称である。フィールドIDは、各項目を構成する複数のフィールドを識別するための情報である。座標データは、控え50に設定されている各フィールドのドットパターン上の位置座標を示す情報であり、各フィールドの左上の座標及び右下の座標により表されている。なお、座標テーブルには、開始ボックス53及び送信ボックス54の座標データも含まれているものとする。
As shown in FIG. 12, the coordinate table 502 includes item names, field IDs, and coordinate data. The item name is the name of each item constituting the
フィールド情報抽出機能504は、記入情報取得機能501が取得した記入情報及び座標テーブル501に基づいて、各フィールドに記入されたストロークデータを抽出する機能である。
The field
時間抽出機能505は、記入情報取得機能501が取得した記入情報及び座標テーブル501に基づいて、各フィールドへの記入開始時刻及び記入終了時刻を抽出する機能である。
The
記入情報記憶機能506は、控え50の領収書番号、記入を行った利用者が使用した電子ペン10のペンID、控え50を構成する項目の項目名を記憶する機能である。なお、ペンIDは、記入情報に含まれるペン情報から認識することができる。また、記入情報記憶機能506は、各項目を構成するフィールド毎に、フィールド情報抽出機能504が抽出したストロークデータと、時間抽出機能505が抽出した記入開始時刻及び記入終了時刻と、記入開始時刻及び記入終了時刻から算出した記入に要した時間と、ストロークデータとを記入情報DB7に記憶する機能である。具体的に、記入情報DB7は、図13に示すように、控え50に設定された項目を構成するフィールド毎に、記入開始時刻及び記入終了時刻による時系列に従ってストロークデータを記憶している。なお、記入情報DB7は、開始ボックス53にチェックマークが記入されてから、送信ボックス54にチェックマークが記入されるまでの間に、控え50に記入された情報を1つのまとまりとして記憶している。なお、1つのまとまりとして記憶する方法は、これに限られるものではなく、例えば記入を終了した時点でチェックマークを記入する終了ボックスを設け、開始ボックス53にチェックマークが記入されてから終了ボックスにチェックマークが記入されるまでの間に記入された情報を1つのまとまりとして記憶する方法など種々の方法を適用することが可能である。
The entry
改竄検出機能507は、予め設定された正当記入時間や正当移行時間等を基準として、記入情報DB7に記憶された情報を分析することにより、当該正当記入時間や正当移行時間等を超えて、不自然に追加記入された追加ストロークデータが存在するか否かを判定する機能である。改竄検出機能507は、追加ストロークデータが存在する場合に、改竄可能性があると検出する。
The
取扱者情報抽出機能508は、取扱者情報DB8から、利用者が保有する電子ペン10のペンIDに基づいて、取扱者の氏名、支店名、用紙、筆圧データなどを抽出する機能である。ここで、取扱者情報DB8について説明する。取扱者情報DB8は、図14に示すように、ペンIDをキーとして、当該ペンIDの電子ペン10を保有する取扱者の氏名、支店名、用紙、筆圧データなどを予め記憶している。
The handler
ここで、用紙とは、取扱者が利用することができる用紙の種類を表しており、本実施形態では、東京支店の取扱者は全国版のみを利用することができ、それ以外の支店の取扱者は地区版のみを利用することができるものとする。例えば、全国版と地区版とで、設定された項目や配置が異なる場合が考えられ、それぞれの用紙に対応した改竄検出処理及びプログラムを適用しなければ適切な改竄検出をすることができないからである。サーバ5は、記入情報から認識した用紙と、取扱者情報DB8から抽出した用紙とを比較し、一致しない場合、当該記入情報を無効にする、用紙が適切でない旨のメッセージを表示するなど種々の対応を行う。なお、全国版と地区版では印刷されるドットパターンが異なるため、サーバ5は、記入情報に含まれるドットパターンに基づいて、いずれの用紙を利用者が利用したかを認識することが可能である。
Here, the paper indicates the type of paper that can be used by the operator. In this embodiment, the operator of the Tokyo branch can use only the national version, and the handling of other branches. The person shall be able to use only the district version. For example, there may be a case where the set items and arrangement differ between the national version and the district version, and proper falsification detection cannot be performed unless the falsification detection process and program corresponding to each paper is applied. is there. The
また、筆圧データとは、取扱者の筆圧に関するデータであり、サーバ5は、記入情報から取得した筆圧データと、取扱者情報DB8から抽出した筆圧データとを比較し、一致しない場合、当該記入情報を無効にする、取扱者が認識できない旨のメッセージを表示するなど種々の対応を行う。
Further, the pen pressure data is data relating to the pen pressure of the handler, and the
データ一覧作成機能509は、記入情報DB7において記憶・管理されている情報と、取扱者情報抽出機能508が抽出した情報とに基づいて、図15に示すような、端末装置25の画面上に表示されるデータ一覧を作成する機能である。
The data
ここで、データ一覧について説明する。データ一覧は、図15に示すように、記入情報受付日時、領収書番号、ペンID、取扱者、用紙チェック及び改竄可能性から構成されている。記入情報受付日時は、利用者が使用する電子ペン10から記入情報を受信した日時である。領収書番号は、控え50の領収書番号項目に記入された番号であり、座標テーブル502を参照することにより記入情報から領収書番号項目に記入された情報を抽出し、フィールド毎に文字認識することにより認識した番号である。ペンIDは、利用者が使用する電子ペン10の識別情報である。取扱者は、ペンIDに対応する電子ペン10を使用する利用者の氏名と支店の情報であり、当該ペンIDに基づいて取扱者情報DB8から抽出される情報である。なお、本実施形態では、記入情報受付日時を電子ペン10から記入情報を受信した日時としているが、本発明はこれに限定されるものではなく、電子ペン10が情報を取得した時間とすることも可能である。
Here, the data list will be described. As shown in FIG. 15, the data list is composed of entry information reception date and time, receipt number, pen ID, handler, paper check, and possibility of falsification. The entry information reception date and time is the date and time when entry information is received from the
用紙チェックは、利用者が使用した領収書3が全国版であるか地区版であるかを示す情報であり、控え50に印刷されたドットパターンから認識することができる。利用者が東京支店であるにも関わらず、使用した領収書3が地区版であることが判明した場合、用紙チェック項目には「地区版」とともに「×」が表示される。同様に、利用者が京都支店であって、使用した領収書3が全国版であることが判明した場合、用紙チェック項目には「全国版」とともに「×」が表示される。一方、利用者が東京支店であって、使用した領収書3が全国版であることが判明した場合、用紙チェック項目には「全国版」とともに「○」が表示される。同様に、利用者が京都支店であって、使用した領収書3が地区版であることが判明した場合、用紙チェック項目には「地区版」とともに「○」が表示される。
The paper check is information indicating whether the
改竄可能性は、利用者により改竄された可能性があるか否かを示す情報であり、改竄検出機能507の検出結果に基づいて認識することができる。利用者が任意で、図15に示すような、「記載イメージ確認」ボタンを押下することにより、後述する記載イメージを表示することができる。
The possibility of falsification is information indicating whether or not there is a possibility of falsification by the user, and can be recognized based on the detection result of the
追加ストロークデータ抽出機能510は、改竄検出機能507が改竄可能性ありと判定した場合に、記入情報DB7に記憶されたストロークデータの中から時系列に基づいて不自然に追加された追加ストロークデータを抽出する機能である。
When the
記載イメージ作成機能511は、データ一覧における「記載イメージ確認」ボタンが押下された際に表示する、図16に示すような、記載イメージを作成する機能である。記載イメージは、「改竄されている可能性があります!」という警告メッセージと、記入開始時刻と、追加記入開始時刻と、領収書3における控え50の記入後のイメージデータとから構成される。なお、改竄検出機能507により改竄可能性なしと判定された場合には、警告メッセージや追加記入開始時刻は表示されず、記入開始時刻と、領収書3における控え50の記入後のイメージデータとが表示される。ここで、記入開始時刻は、最初に記入されたフィールドへの記入が開始された時刻であり、利用者が控え50への記入を開始した時刻である。追加記入開始時刻は、時系列に基づいて不自然な追加記入を開始した時刻である。控え50のイメージデータは、追加記入時刻より前のストロークデータと、追加記入時刻以降のストロークデータとが区別できるように表示される。具体的には、図16に示すように、細線と太線にする手法、色を変化させる手法など種々の手法を適用することができる。
The description
また、イメージデータは、記入開始時刻及び追加記入開始時刻の経過とともに、利用者が書いた順番にストロークデータが浮き出てくるように作成することも可能である。即ち、イメージデータは、追加記入時刻よりも前に記入された正当ストロークデータと、追加記入時刻以降に記入された追加ストロークデータとを区別して、それぞれの記入時刻及び領収書3上の位置関係が分かるように表示を行う。
The image data can also be created so that the stroke data emerges in the order written by the user as the entry start time and additional entry start time elapse. That is, the image data distinguishes between the valid stroke data entered before the additional entry time and the additional stroke data entered after the additional entry time, and the positional relationship between each entry time and the
[改竄検出方法]
次に、改竄検出方法について詳しく説明する。
[Falsification detection method]
Next, the falsification detection method will be described in detail.
(i)領収書3への正当記入時間の設定
まず、予め領収書3への正当記入時間を設定して改竄を検出する方法について説明する。例えば、様々な事情を考慮して、図10に示すような領収書の記入に要する正当な時間が「15分」であると想定した場合、サーバ5は、領収書3の正当記入時間として予め「15分」を設定しておく。なお、利用者は、図10(a)に示すような領収書3の正本51を取引相手に渡した後、図10(b)に示すような破線部分を追加した改竄を行ったものとする。この場合、サーバ5は、記入情報を、図13に示すような、記入情報DB7において記憶・管理しているものとする。
(I) Setting of valid entry time on
サーバ5は、領収書3において、最初に記入されたフィールドID「A1」の記入開始時刻を領収書3への記入開始時刻とする。即ち、領収書3への記入開始時刻は「2004-03-01 03:04:02」となる。一方、サーバ5は、領収書3において最後に記入されたフィールドID「C9」の記入終了時刻を領収書3への記入終了時刻とする。即ち、領収書3への記入終了時刻は「2004-03-01 03:44:26」となる。そして、サーバ5は、領収書3への記入開始時刻及び記入終了時刻に基づいて、領収書3への記入に要した時間「40分24秒」を算出する。これによれば、利用者が領収書3への記入に要した時間は、予め設定された正当記入時間「15分」よりも明らかに長い。よって、改竄可能性ありと判定する。
The
そして、サーバ5は、予め設定された正当記入時間以内に記入されたストロークデータ、即ち記入開始時刻から15分以内に記入された正当ストロークデータと、正当記入時間以降に記入された追加ストロークデータ、即ち記入開始時刻から15分以降に記入されたストロークデータとを区別してそれぞれ記入情報DB7から抽出する。
Then, the
このように、予め設定された領収書3への正当記入時間に基づいて改竄検出を行い、改竄可能性ありと判定した場合、サーバ5は、記入開始時刻と、追加記入開始時刻と、抽出した正当ストロークデータ及び追加ストロークデータとに基づいて、図16に示すような記載イメージを作成し、表示する。なお、この場合、追加記入開始時刻としては、現実に追加ストロークデータが記入された時刻が表示される。
As described above, when falsification is detected based on the preset valid entry time to the
(ii)各項目への正当記入時間の設定
次に、予め各項目への正当記入時間を設定して改竄を検出する方法について説明する。例えば、図10に示すような領収書3の各項目への記入に要する正当な時間が「3分」であると想定した場合、サーバ5は、領収書3の各項目への正当記入時間として予め「3分」を設定しておく。なお、利用者は、図10(a)に示すような領収書3の正本51を取引相手に渡した後、図10(b)に示すような破線部分を追加した改竄を行ったものとする。この場合、サーバ5は、記入情報を、図13に示すような、記入情報DB7において記憶・管理しているものとする。
(Ii) Setting of valid entry time for each item Next, a method for detecting falsification by setting a valid entry time for each item in advance will be described. For example, when it is assumed that the valid time required to fill in each item of the
サーバ5は、各項目毎に最初に記入されたフィールドIDの記入開始時刻を、所定の項目への記入開始時刻とする。一方、サーバ5は、各項目毎に最後に記入されたフィールドIDの記入終了時刻を所定の項目への記入終了時刻とする。具体的に、金額項目において最初に記入されたフィールドID「C5」の記入開始時刻「2004-03-01 03:04:20」を金額項目への記入開始時刻とする。一方、金額項目において最後に記入されたフィールドID「C9」の記入終了時刻「2004-03-01 03:44:26」を金額項目への記入終了時刻とする。そして、サーバ5は、金額項目への記入開始時刻及び記入終了時刻に基づいて、金額項目への記入に要した時間「40分6秒」を算出する。これによれば、利用者が金額項目への記入に要した時間は、予め設定された項目毎の正当記入時間「3分」よりも明らかに長い。よって、改竄可能性ありと判定する。
The
そして、サーバ5は、項目毎に、予め設定された項目毎の正当記入時間内に記入されたストロークデータ、即ち所定の項目への記入開始時刻から3分以内に記入された正当ストロークデータと、所定の項目への記入開始時刻から3分以降に記入された追加ストロークデータとを区別してそれぞれ記入情報DB7から抽出する。
For each item, the
このように、予め設定された項目毎の正当記入時間に基づいて改竄検出を行い、改竄可能性ありと判定した場合、サーバ5は、抽出した正当ストロークデータ及び追加ストロークデータとに基づいて、図16に示すような記載イメージを作成し、表示する。なお、この場合、追加記入開始時刻としては、現実に追加ストロークデータが記入された時刻が表示される。
As described above, when the falsification is detected based on the valid entry time for each preset item and it is determined that there is a possibility of falsification, the
(iii)各フィールドへの正当記入時間の設定
次に、予め各フィールドへの正当記入時間を設定して改竄を検出する方法について説明する。例えば、図10に示すような領収書3の各フィールドへの記入に要する正当な時間が「15秒」であると想定した場合、サーバ5は、領収書3の各フィールドへの正当記入時間として予め「15秒」を設定しておく。なお、利用者は、図10(a)に示すような領収書3の正本51を取引相手に渡した後、図10(b)に示すような破線部分を追加した改竄を行ったものとする。この場合、サーバ5は、記入情報を、図13に示すような、記入情報DB7において記憶・管理しているものとする。
(Iii) Setting of correct entry time in each field Next, a method for detecting falsification by setting the correct entry time in each field in advance will be described. For example, when it is assumed that the valid time required to fill in each field of the
サーバ5は、図13に示すような記入情報DB7の「記入に要した時間」を参照することにより、予め設定されたフィールド毎の正当記入時間「15秒」を超過しているフィールドがある場合に、改竄可能性ありと判定する。この場合、金額項目のフィールドID「C6」などの「記入に要した時間」は、予め設定されたフィールド毎の正当記入時間「15秒」よりも明らかに長い。よって、改竄可能性ありと判定する。
The
そして、サーバ5は、フィールド毎に、予め設定されたフィールド毎の正当記入時間内に記入されたストロークデータ、即ち所定のフィールドへの記入開始時刻から15秒以内に記入された正当ストロークデータと、所定のフィールドへの記入開始時刻から15秒以降に記入された追加ストロークデータとを区別してそれぞれ記入情報DB7から抽出する。
Then, for each field, the
このように、予め設定されたフィールド毎の正当記入時間に基づいて改竄検出を行い、改竄可能性ありと判定した場合、サーバ5は、抽出した正当ストロークデータ及び追加ストロークデータとに基づいて、図16に示すような記載イメージを作成し、表示する。なお、この場合、追加記入開始時刻としては、現実に追加ストロークデータが記入された時刻が表示される。
As described above, when falsification is detected based on the preset valid entry time for each field and it is determined that there is a possibility of falsification, the
(iv)各項目への正当移行時間の設定
次に、予め各項目への正当移行時間を設定して改竄を検出する方法について説明する。この場合、領収書3における各項目への記入順序が設定されているものとする。具体的に、図10に示すような領収書3においては、領収書番号項目、宛名項目、金額項目、日付項目、取扱者項目の順序で記入順序が設定されているものとする。
(Iv) Setting of Legitimate Transition Time for Each Item Next, a method for detecting falsification by setting a legitimate transition time for each item in advance will be described. In this case, it is assumed that the entry order for each item in the
例えば、領収書3の所定の項目から次の項目への移行に要する正当な時間が「4分」であると想定した場合、サーバ5は、領収書3の各項目への正当移行時間として予め「4分」を設定しておく。 サーバ5は、記入情報DB7を参照して、各項目毎に最初に記入されたフィールドIDの記入開始時刻を、所定の項目への記入開始時刻とする。一方、サーバ5は、各項目毎に最後に記入されたフィールドIDの記入終了時刻を所定の項目への記入終了時刻とする。そして、サーバ5は、特定の項目への記入終了時刻と、次の項目への記入開始時刻とに基づいて、移行時間を算出する。この移行時間が予め設定された項目毎の正当移行時間「4分」よりも長かったり、特定の項目への記入終了時刻と次の項目への記入開始時刻とが前後して不自然な時系列となっていたりする場合、サーバ5は、改竄の可能性ありと判定する。
For example, if it is assumed that the legitimate time required for shifting from a predetermined item in the
そして、サーバ5は、項目毎に、予め設定された項目毎の正当移行時間以内に記入された正当ストロークデータと、正当移行時間以降に記入された追加ストロークデータとを区別してそれぞれの記入情報DB7から抽出する。
Then, for each item, the
このように、予め設定された項目毎の正当移行時間に基づいて改竄検出を行い、改竄可能性ありと判定した場合、サーバ5は、抽出した正当ストロークデータ及び追加ストロークデータとに基づいて、図16に示すような記載イメージを作成し、表示する。なお、この場合、追加記入開始時刻としては、現実に追加ストロークデータが記入された時刻が表示される。
(v)各フィールドへの正当移行時間の設定
次に、予め各フィールドへの正当移行時間を設定して改竄を検出する方法について説明する。例えば、領収書3の所定のフィールドから次のフィールドへの移行に要する正当な時間が「10秒」であると想定した場合、サーバ5は、領収書3の各フィールドへの正当移行時間として予め「10秒」を設定しておく。
As described above, when falsification is detected based on the legitimate transition time for each item set in advance and it is determined that there is a possibility of falsification, the
(V) Setting Legal Transition Time for Each Field Next, a method for detecting falsification by setting a legitimate transition time for each field in advance will be described. For example, when it is assumed that the valid time required for shifting from a predetermined field of the
サーバ5は、記入情報DB7を参照して、特定のフィールドへの記入終了時刻と、次のフィールドへの記入開始時刻とに基づいて、移行時間を算出する。この移行時間が予め設定されたフィールド毎の正当移行時間「10秒」よりも長かったり、特定のフィールドへの記入終了時刻と次のフィールドへの記入開始時刻とが前後して不自然な時系列となっていたりする場合、サーバ5は、改竄の可能性ありと判定する。
The
そして、サーバ5は、フィールド毎に、予め設定されたフィールド毎の正当移行時間以内に記入された正当ストロークデータと、正当移行時間以降に記入された追加ストロークデータとを区別してそれぞれの記入情報DB7から抽出する。
Then, for each field, the
このように、予め設定されたフィールド毎の正当移行時間に基づいて改竄検出を行い、改竄可能性ありと判定した場合、サーバ5は、抽出した正当ストロークデータ及び追加ストロークデータとに基づいて、図16に示すような記載イメージを作成し、表示する。なお、この場合、追加記入開始時刻としては、現実に追加ストロークデータが記入された時刻が表示される。
As described above, when the falsification is detected based on the legitimate transition time for each preset field and it is determined that there is a possibility of falsification, the
なお、上記(i)では、領収書3への記入開始時刻を最初に記入されたフィールドへの記入開始時刻としているが、本発明はこれに限定されるものではなく、開始ボックス53にチェックマークが記入された時刻を領収書3への記入開始時刻としてもよい。
In the above (i), the entry start time in the
また、上記(ii)乃至(v)では、項目又はフィールドに設定する正当記入時間及び正当移行時間を一括で設定しているが、本発明はこれに限定されるものではなく、それぞれの項目又はフィールド毎の設定することも可能である。 Further, in (ii) to (v) above, the valid entry time and the valid transition time set in the item or field are set in a lump, but the present invention is not limited to this, and each item or It is also possible to set for each field.
[改竄検出処理]
次に、改竄検出システム100により実行される改竄検出処理について説明する。図17は、改竄検出処理のフローチャートである。
[Falsification detection processing]
Next, falsification detection processing executed by the
利用者は、まず、電子ペン10を使用して領収書3への記入を行う。なお、利用者は、領収書3における正本51を取引相手に渡した後、控え50に追加記入を行い、改竄したものとする。控え50への記入が終了すると、利用者は、控え50の送信ボックス54にチェックマークを記入することにより、端末装置25を介して記入情報をサーバ5へ送信する。
The user first fills in the
サーバ5は、ネットワーク2を介して端末装置25から記入情報を取得する(ステップS1)。このとき、サーバ5は、利用者の電子署名により記入情報が不正でないことを確認するものとする。ここで、電子署名とは、端末装置25内で署名する方法、電子ペン10内に署名者の鍵を保有しておき、署名する方法、電子ペン10内に署名者の鍵を保有したSIMチップを組み込んでおき、当該SIMチップにより署名する方法など種々の方法を適用することが考えられる。なお、利用者の電子署名により記入情報が不正であることが発覚した場合には、当該記入情報は無効なものとする。
The
そして、サーバ5は、取得した記入情報から、座標テーブル502の座標データを参照することにより、控え50に設定された各項目への記入情報を抽出する(ステップS2)。さらに、サーバ5は、取得した各項目への記入情報から、座標テーブル502の座標データを参照することにより、各項目を構成する各フィールドへ記入されたストロークデータを抽出する(ステップS3)。また、サーバ5は、各フィールドへの記入開始時刻及び記入終了時刻を抽出する(ステップS4)。そして、サーバ5は、記入情報から抽出した領収書番号に対応付けて、利用者が使用した電子ペン10のペンID、項目名、フィールドID、各フィールドの記入開始時刻及び記入終了時刻、ストロークデータなどを、記入情報DB7に記憶する(ステップS5)。
Then, the
次に、サーバ5は、ペンIDをキーとして取扱者情報DB8から氏名、支店名、用紙、筆圧データなどの取扱者に関する情報を抽出する(ステップS6)。そして、サーバ5は、ステップS1で取得した記入情報から認識した用紙が適切であるか否か、及び、利用者の筆圧が適切であるか否かを判断する。ここで、用紙及び/又は利用者の筆圧が適切でなく、記入情報に問題があると判定した場合(ステップS7;Yes)、サーバ5は、当該記入情報を無効として改竄検出処理を終了する(ステップS8)。一方、用紙及び/又は利用者の筆圧が適切であり、記入情報に問題がないと判定した場合(ステップS7;No)、サーバ5は、予め設定されている正当記入時間や正当移行時間などを基準として、記入情報DB7に記憶している情報を分析することで、ステップS1で取得した記入情報に改竄の可能性があるか否かを検出する(ステップS9)。そして、サーバ5は、記入情報DB7に記憶された情報と、ステップS7における判定結果と、ステップS8における検出結果とに基づいて、図15に示すようなデータ一覧を作成し、表示する(ステップS10)。
Next, the
そして、サーバ5は、利用者の指示に基づいて記載イメージ確認要求があったか否かを判定し(ステップS11)、要求がない場合には改竄検出処理を終了する。一方、要求があった場合には、サーバ5は、記入情報DB7に記憶されている情報に基づいて、図16に示すような記載イメージを作成し、表示する(ステップS11)。これにより、改竄検出処理は完了する。
Then, the
このように、本発明によれば、利用者が電子ペン10を利用して記入した記入情報を、記入情報DB7において時系列で記憶・管理することにより、時間的に不自然な流れの部分、即ち改竄されている可能性がある部分を容易に検出することができる。また、記入情報DB7に記憶された情報から、正当ストロークデータと、追加ストロークデータとをそれぞれ抽出し、時間の経過と共に区別して表示することで、利用者は、領収書3がどのように改竄されたかを容易に認識することができる。
As described above, according to the present invention, the entry information entered by the user using the
なお、本実施形態では、用紙及び/又は利用者の筆圧が適切でなく、記入情報に問題があると判定した場合にサーバ5が当該記入情報を無効とする対処方法を記載しているが、本発明はこれに限定されるものではなく、問題のある部分を検出して表示するなど種々の対処方法を適用することができる。
In this embodiment, the
また、本実施形態では、控え50と正本51がセットになっている領収書3を適用した場合について説明しているが、本発明はこれに限定されるものではなく、改竄される可能性があり時系列に沿って記入される種々の書類を適用することができる。
Further, in the present embodiment, the case where the
また、本実施形態では、サーバ5が、電子ペン10により記入された記入情報に対応する電子データを取得し、改竄検出処理を行うこととしている。これによれば、サーバ5は、改竄検出処理を適用しながら、複数の利用者の記入情報を一括管理することができる。また、サーバ5が改竄検出処理を行うため、端末装置25の負荷を軽減することが可能である。
In the present embodiment, the
しかし、本発明はこれに限定されるものではなく、図11に示すような、サーバ5が保有する改竄検出プログラム500と、各機能501乃至511とを端末装置25が保有し、端末装置25が改竄検出処理を行うこととしてもよい。これによれば、記入情報に対応する電子データは、ネットワーク2を介してサーバ5へ送信されることなく、電子ペン10から直接端末装置25により取得される。よって、ネットワーク2などの通信設備を備えていない端末装置25上で容易に記入情報の改竄を検出することができる。
However, the present invention is not limited to this, and the terminal device 25 has the
[変形例]
上述の実施形態では、図13に示すような記入情報DB7により記入情報を記憶・管理し、正当記入時間及び/又は正当移行時間を設定することによる改竄検出方法を適用することとしているが、本発明はこれに限定されるものではなく、図18に示すような記入情報DB7により記入情報を記憶・管理し、控え50を構成する複数の項目の中にロック項目を設定することによる改竄検出方法を適用することもできる。なお、記入情報DB7及び改竄検出方法以外については、上述の実施形態とほぼ同様であるため、便宜上説明は省略する。
[Modification]
In the above-described embodiment, the
まず、図18を参照して記入情報DB7について説明する。記入情報DB7は、領収書番号、ペンID、項目名、フィールドID、記入開始時刻、記入終了時刻、追加記入開始時刻、ロック項目及びストロークデータから構成されている。ここで、領収書番号とは、利用者が電子ペン10を利用して記入した領収書を識別する番号である。ペンIDとは、当該利用者の電子ペン10を識別する情報である。項目名とは、領収書3における控え50を構成する複数の項目の名称である。フィールドIDは、各項目を構成する1文字単位のフィールドを識別する情報である。記入開始時刻は、各フィールドへの記入開始時刻である。記入終了時刻は、各フィールドへの記入終了時刻である。追加記入開始時刻は、予め設定されたロック項目の記入終了時刻以降に追加記入が行われた場合における、当該追加記入の開始時刻である。ロック項目とは、予め任意に設定された項目であり、ロック項目への記入終了時刻以降に追加記入された場合には、サーバ5により改竄の可能性があると判定される。ストロークデータとは、各フィールドに記入されたストロークデータである。
First, the
次に、予めロック項目を設定して改竄を検出する方法について説明する。例えば、領収書3の記入順序に従って最後に記入されることが予測される取扱者項目を予めロック項目に設定しておく。なお、利用者は、図10(a)に示すような領収書3の正本51を取引相手に渡した後、図10(b)に示すような破線部分を追加した改竄を行ったものとする。この場合、サーバ5は、記入情報を、図18に示すような記入情報DB7において記憶・管理しているものとする。
Next, a method for detecting falsification by setting lock items in advance will be described. For example, the operator item that is predicted to be entered last in accordance with the entry order of the
サーバ5は、ロック項目として設定された取扱者項目の最後に記入されたフィールドIDの記入終了時刻をロック時刻とする。具体的に、フィールドID「E4」の記入終了時刻「2004-03-01 03:05:08」をロック項目とする。そして、サーバ5は、ロック時刻以降にストロークデータが記入されている場合には改竄可能性ありと判定する。図18によれば、ロック時刻以降に、金額項目や日付項目への記入が行われているため、サーバ5は、改竄可能性ありと判定する。そして、サーバ5は、ロック時刻以内に記入された正当ストロークデータと、ロック時刻以降に記入された追加ストロークデータとを区別してそれぞれ記入情報DB7から抽出する。
The
このように、予め設定されたロック項目に基づくロック時刻により改竄検出を行い、改竄可能性ありと判定した場合、サーバ5は、抽出した正当ストロークデータ及び追加ストロークデータとに基づいて、図16に示すような記載イメージを作成し、表示する。この場合、追加記入開始時刻としては、現実に追加ストロークデータが記入された時刻が表示される。
As described above, when the falsification is detected based on the lock time based on the preset lock item and it is determined that there is a possibility of falsification, the
なお、上記の例では、ロック項目を1つの項目に設定しているが、本発明はこれに限定されるものではなく、ロック項目を複数の項目に設定することも可能である。この場合、全てのロック項目への記入が終了した時刻をロック時刻に設定することになる。 In the above example, the lock item is set to one item, but the present invention is not limited to this, and the lock item can be set to a plurality of items. In this case, the time when entry to all the lock items is completed is set as the lock time.
この改竄検出システム100によって、利用者が電子ペンを利用して記入した情報を時系列で管理することにより、容易に改竄を検出し、改竄部分を表示することができる。
The
2…ネットワーク
3…領収書
5…サーバ
7…記入情報DB
8…取扱者情報DB
10…電子ペン
11…プロセッサ
12…メモリ
13…データ通信ユニット
14…バッテリー
25…端末装置
26…問い合わせサーバ
27…サービスサーバ
100…改竄検出システム
2 ...
8 ... Handling information DB
DESCRIPTION OF
Claims (10)
前記電子ペン用帳票は、記入者が前記電子ペンにより記入を行うものであって、複数の項目から構成されており、
前記電子ペン用帳票の各項目への正当記入順序が予め設定されており、
前記電子ペン用帳票の各項目と、前記ドットパターン上のそれぞれの位置座標とを対応付けた座標情報を記憶する座標情報記憶手段と、
前記電子ペン用帳票に記入された記入情報を取得する記入情報取得手段と、
前記記入情報から、前記座標情報に基づいて、前記各項目への記入開始時刻と記入終了時刻をそれぞれ抽出する時刻抽出手段と、
前記正当記入順序に従った、特定の項目から次の項目への正当移行時間を記憶する記憶手段と、
前記時刻抽出手段が抽出した記入終了時刻と記入開始時刻とに基づいて、前記特定の項目から次の項目への移行時間を算出する移行時間算出手段と、
前記移行時間算出手段が算出した移行時間が、前記正当移行時間よりも長いか否かを判定する移行時間判定手段と
を備えることを特徴とする改竄可能性検出システム。 In the falsification detection system using the electronic pen form on which the dot pattern that can be recognized by the electronic pen is printed,
The electronic pen form is to be filled in by the writer with the electronic pen, and consists of a plurality of items.
The legal entry order for each item of the electronic pen form is preset,
Coordinate information storage means for storing coordinate information in which each item of the electronic pen form is associated with each position coordinate on the dot pattern;
Entry information acquisition means for acquiring entry information entered in the electronic pen form;
From the entry information, based on the coordinate information, time extraction means for extracting entry start time and entry end time for each item,
Storage means for storing a valid transition time from a specific item to the next item according to the legal entry order;
A transition time calculating means for calculating a transition time from the specific item to the next item based on the entry end time and entry start time extracted by the time extracting means;
A tampering possibility detection system comprising: a transition time determination unit that determines whether the transition time calculated by the transition time calculation unit is longer than the legitimate transition time.
前記電子ペン用帳票は、記入者が前記電子ペンにより記入を行うものであって、複数の項目から構成されており、
前記項目は、さらに複数のフィールドから構成されるものであって、各フィールドへの正当記入順序が予め設定されており、
前記電子ペン用帳票の各フィールドと、前記ドットパターン上のそれぞれの位置座標と対応付けされた座標情報を記憶する座標情報記憶手段と、
前記電子ペン用帳票に記入された記入情報を取得する記入情報取得手段と、
前記記入情報から、各フィールドへの記入開始時刻と記入終了時刻を抽出する時刻抽出手段と、
前記正当記入順序に従った、特定のフィールドから次のフィールドへの正当移行時間を記憶する記憶手段と、
前記時刻抽出手段が抽出した記入終了時刻と記入開始時刻とに基づいて、前記特定のフィールドから次のフィールドへの移行時間を算出する移行時間算出手段と、
前記移行時間算出手段が算出した移行時間が、前記正当移行時間よりも長いか否かを判定する移行時間判定手段と
を備えることを特徴とする改竄可能性検出システム。 In the falsification detection system using the electronic pen form on which the dot pattern that can be recognized by the electronic pen is printed,
The electronic pen form is to be filled in by the writer with the electronic pen, and consists of a plurality of items.
The item is further composed of a plurality of fields, and a proper entry order in each field is preset,
Coordinate information storage means for storing coordinate information associated with each field of the electronic pen form and each position coordinate on the dot pattern;
Entry information acquisition means for acquiring entry information entered in the electronic pen form;
Time extraction means for extracting the entry start time and entry end time for each field from the entry information;
Storage means for storing a valid transition time from a specific field to the next field according to the valid entry order;
A transition time calculating means for calculating a transition time from the specific field to the next field based on the entry end time and entry start time extracted by the time extracting means;
A tampering possibility detection system comprising: a transition time determination unit that determines whether or not the transition time calculated by the transition time calculation unit is longer than the legitimate transition time.
前記記入情報から記入者が使用する前記電子ペンの識別情報を抽出するペン情報抽出手段と、
前記ペン情報抽出手段が抽出した電子ペンの識別情報に基づいて、前記帳票情報記憶手段から前記帳票の識別情報を抽出する帳票情報抽出手段と、
前記記入情報に含まれる電子ペン用帳票の識別情報が、前記帳票情報抽出手段が抽出した帳票の識別情報に含まれるか否かを判定する帳票判定手段と、
前記帳票判定手段が含まれないと判定した場合に、前記記入情報を無効とする無効手段と、をさらに備えることを特徴とする請求項1乃至4のいずれか一項に記載の改竄可能性検出システム。 Form information storage means for storing identification information of electronic pen forms usable by the writer in association with identification information of the electronic pen used by the writer,
Pen information extracting means for extracting identification information of the electronic pen used by the entrant from the entry information;
Form information extracting means for extracting the identification information of the form from the form information storage means based on the identification information of the electronic pen extracted by the pen information extracting means;
A form determination unit for determining whether the identification information of the electronic pen form included in the entry information is included in the identification information of the form extracted by the form information extraction unit;
The tampering possibility detection according to any one of claims 1 to 4, further comprising invalid means for invalidating the entry information when it is determined that the form determination means is not included. system.
前記電子ペン識別情報抽出手段が抽出した識別情報に基づいて、前記筆圧情報記憶手段から前記筆圧情報を抽出する筆圧情報抽出手段と、
前記記入情報に含まれるストロークデータの筆圧が、前記筆圧情報に含まれる筆圧と一致するか否かを判定する筆圧判定手段と、をさらに備え、
前記無効手段は、前記筆圧判定手段が一致しないと判定した場合に、前記記入情報を無効とすることを特徴とする請求項1乃至5のいずれか一項に記載の改竄可能性検出システム。 Writing pressure information storage means for storing writing pressure information related to the writing pressure of the writer in association with identification information of the electronic pen used by the writer,
Based on the identification information extracted by the electronic pen identification information extraction means, writing pressure information extraction means for extracting the writing pressure information from the writing pressure information storage means;
Writing pressure determination means for determining whether or not the writing pressure of the stroke data included in the entry information matches the writing pressure included in the writing pressure information,
The falsification possibility detection system according to any one of claims 1 to 5, wherein the invalidation unit invalidates the entry information when it is determined that the writing pressure determination unit does not match.
前記電子ペン用帳票は、記入者が前記電子ペンにより記入を行うものであって、複数の項目から構成されており、
前記電子ペン用帳票の各項目への正当記入順序が予め設定されており、
前記電子ペン用帳票の各項目と、前記ドットパターン上のそれぞれの位置座標とを対応付けた座標情報を記憶する座標情報記憶手段、
前記電子ペン用帳票に記入された記入情報を取得する記入情報取得手段、
前記記入情報から、前記座標情報に基づいて、前記各項目への記入開始時刻と記入終了時刻をそれぞれ抽出する時刻抽出手段、
前記正当記入順序に従った、特定の項目から次の項目への正当移行時間を記憶する記憶手段、
前記時刻抽出手段が抽出した記入終了時刻と記入開始時刻とに基づいて、前記特定の項目から次の項目への移行時間を算出する移行時間算出手段、
前記移行時間算出手段が算出した移行時間が、前記正当移行時間よりも長いか否かを判定する移行時間判定手段
として前記コンピュータを機能させることを特徴とするプログラム。 In a program executed by a computer using an electronic pen form on which a dot pattern recognizable by an electronic pen is printed,
The electronic pen form is to be filled in by the writer with the electronic pen, and consists of a plurality of items.
The legal entry order for each item of the electronic pen form is preset,
Coordinate information storage means for storing coordinate information in which each item of the electronic pen form is associated with each position coordinate on the dot pattern;
Entry information acquisition means for acquiring entry information entered in the electronic pen form;
Time extraction means for extracting the entry start time and entry end time for each item based on the coordinate information from the entry information;
Storage means for storing a valid transition time from a specific item to the next item in accordance with the legal entry order;
A transition time calculating means for calculating a transition time from the specific item to the next item based on the entry end time and entry start time extracted by the time extracting means;
A program that causes the computer to function as a transition time determination unit that determines whether or not the transition time calculated by the transition time calculation unit is longer than the legal transition time.
前記電子ペン用帳票は、記入者が前記電子ペンにより記入を行うものであって、複数の項目から構成されており、
前記項目は、さらに複数のフィールドから構成されるものであって、各フィールドへの正当記入順序が予め設定されており、
前記電子ペン用帳票の各フィールドと、前記ドットパターン上のそれぞれの位置座標と対応付けされた座標情報を記憶する座標情報記憶手段、
前記電子ペン用帳票に記入された記入情報を取得する記入情報取得手段、
前記記入情報から、各フィールドへの記入開始時刻と記入終了時刻を抽出する時刻抽出手段、
前記正当記入順序に従った、特定のフィールドから次のフィールドへの正当移行時間を記憶する記憶手段、
前記時刻抽出手段が抽出した記入終了時刻と記入開始時刻とに基づいて、前記特定のフィールドから次のフィールドへの移行時間を算出する移行時間算出手段、
前記移行時間算出手段が算出した移行時間が、前記正当移行時間よりも長いか否かを判定する移行時間判定手段
として前記コンピュータを機能させることを特徴とするプログラム。 In a program executed by a computer using an electronic pen form on which a dot pattern recognizable by an electronic pen is printed,
The electronic pen form is to be filled in by the writer with the electronic pen, and consists of a plurality of items.
The item is further composed of a plurality of fields, and a proper entry order in each field is preset,
Coordinate information storage means for storing coordinate information associated with each field of the electronic pen form and each position coordinate on the dot pattern;
Entry information acquisition means for acquiring entry information entered in the electronic pen form;
Time extraction means for extracting the entry start time and entry end time for each field from the entry information;
Storage means for storing a valid transition time from a specific field to the next field in accordance with the valid entry order;
A transition time calculating means for calculating a transition time from the specific field to the next field based on the entry end time and entry start time extracted by the time extracting means;
A program that causes the computer to function as a transition time determination unit that determines whether or not the transition time calculated by the transition time calculation unit is longer than the legal transition time.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009165740A JP4835728B2 (en) | 2009-07-14 | 2009-07-14 | Tamperability detection system and program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009165740A JP4835728B2 (en) | 2009-07-14 | 2009-07-14 | Tamperability detection system and program |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004109267A Division JP4417159B2 (en) | 2004-04-01 | 2004-04-01 | Tamperability detection system and program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2010020780A true JP2010020780A (en) | 2010-01-28 |
JP4835728B2 JP4835728B2 (en) | 2011-12-14 |
Family
ID=41705534
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009165740A Expired - Fee Related JP4835728B2 (en) | 2009-07-14 | 2009-07-14 | Tamperability detection system and program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4835728B2 (en) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2017215748A (en) * | 2016-05-31 | 2017-12-07 | シャープ株式会社 | Information processing device and program |
CN114128297A (en) * | 2019-07-23 | 2022-03-01 | Jvc建伍株式会社 | Moving image encoding device, moving image encoding method, moving image falsification determination method, and moving image falsification determination program |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001313761A (en) * | 2000-04-28 | 2001-11-09 | Brother Ind Ltd | Handwritten input data display system, coordinate data input device, display device and handwritten input data display device |
-
2009
- 2009-07-14 JP JP2009165740A patent/JP4835728B2/en not_active Expired - Fee Related
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001313761A (en) * | 2000-04-28 | 2001-11-09 | Brother Ind Ltd | Handwritten input data display system, coordinate data input device, display device and handwritten input data display device |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2017215748A (en) * | 2016-05-31 | 2017-12-07 | シャープ株式会社 | Information processing device and program |
CN114128297A (en) * | 2019-07-23 | 2022-03-01 | Jvc建伍株式会社 | Moving image encoding device, moving image encoding method, moving image falsification determination method, and moving image falsification determination program |
CN114128297B (en) * | 2019-07-23 | 2024-04-19 | Jvc建伍株式会社 | Moving image encoding device and method, moving image falsification determination method, and storage medium |
Also Published As
Publication number | Publication date |
---|---|
JP4835728B2 (en) | 2011-12-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
TWI312953B (en) | ||
JP2004252561A (en) | Entry propriety determination device, blank form, and program | |
JP4770332B2 (en) | Card application form for electronic pens | |
JP5229272B2 (en) | Verification system and program | |
JP4216300B2 (en) | Entry suitability determination device, entry form, and program | |
JP4835728B2 (en) | Tamperability detection system and program | |
JP4417159B2 (en) | Tamperability detection system and program | |
JP2008020974A (en) | Document management system and its method | |
JP4835729B2 (en) | Tamperability detection system and program | |
JP4541908B2 (en) | Verification server and program | |
JP5044936B2 (en) | Server and program | |
JP4473686B2 (en) | Server, terminal device and program | |
JP4619857B2 (en) | Management server and program | |
JP2007124289A (en) | Server, processor and program | |
JP2004153612A (en) | System and program for electronic signature | |
JP2005037990A (en) | Item specifying system and program | |
JP2007264715A (en) | Electronic pen form sheet production system, server, program and specification method | |
JP4941112B2 (en) | Processing system and program thereof | |
JP2006163969A (en) | Server, electronic pen, form for electronic pen, and program | |
JP2004030235A (en) | Personal identification system, card use detailed record, and electronic pen with personal identification function | |
JP3993519B2 (en) | Entry form, entry suitability judging device, entry suitability judging system, securities settlement system, and program | |
JP2009051156A (en) | Slip, slip booklet, slip processing system, and slip processing method | |
JP4811228B2 (en) | Processing apparatus and program | |
JP2006146772A (en) | Processing apparatus and program | |
JP4689491B2 (en) | Server, user terminal, processing system and program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110830 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110912 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20141007 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |