JP2015170949A - 秘匿情報配信合成システム - Google Patents

Abstract

【課題】秘匿すべき情報の流出可能性を改善すること。【解決手段】秘匿すべき情報の送信側である情報配信サーバ装置１００において、秘匿すべき情報を秘匿情報と非秘匿情報とに判別し、非秘匿情報については物理媒体に印刷して送付し、秘匿情報については電子的に送信し、秘匿すべき情報の受信側である情報合成クライアント装置２００において、秘匿すべき情報を受信すべき者が秘匿情報及び非秘匿情報に基づいて原情報を復元する。【選択図】図２

Description

本発明は、秘匿すべき情報を配信し合成する技術に関する。

企業や個人が情報を伝達する際、受取対象者以外には秘匿すべき情報を含む場合がある。秘匿情報を含む原情報を受取対象者に閲覧させるため、本人の気づきを促す効果を狙うべく紙などの物理的な媒体を利用し、郵送やＦＡＸなどで送付することがある。しかし、これらの物理的な媒体を利用すると、送付時、受取時、管理時、廃棄時に、偶然や盗難などによって、意図しない第三者や悪意の第三者に秘匿情報が漏洩してしまう。そこで、従来では、圧着はがきや窓付き封筒のように、受取対象者への送付経路において物理的に情報を秘匿化することが行われてきた。

一方、デジタルデータの場合、第三者への漏洩を防ぐために情報を分割し、インターネットを介して送信する方法が用いられる（特許文献１）。しかし、受信者が一度合成してしまうと、秘匿情報が含まれた状態で、永続的に情報が存在することになる。そこで、従来では、永続的に残る情報の秘匿性を高めるため、情報中の秘匿すべき箇所を抽出し、その抽出箇所に対して伏せ字や削除などの加工を行う技術が提供されている（特許文献２）。しかし、秘匿すべき情報をすべて伏せ字・削除処理してしまうと、秘匿すべき情報を再度確認することができない。

また、近年では、スマートフォンなどの画像入出力装置をもつ端末を利用して、紙などの物理的な媒体に印刷されたマーカやバーコードから接続情報を読み取り、インターネット上の情報を紙などの物理的な媒体に重畳表示するＡＲ（拡張現実）技術も存在している。

特許第４４１３６３５号公報 特許第５１６４９２２号公報

しかしながら、圧着はがきや窓付き封筒を利用しても、一度開封されてしまうと秘匿情報の全てを誰でも閲覧できてしまうため、必ずしも秘匿情報の漏洩を防止できない。また、デジタルデータを分割したり、情報中の秘匿すべき箇所を伏する処理を行ったりしても、受信した分割後の各情報を組み立てることなどにより復元できるため、物理媒体を用いる場合と同様に秘匿情報の漏洩を確実に防止できない。つまり、物理媒体のみ又はインターネットのみを用いて秘匿すべき情報を送付すると秘匿情報が流出してしまう可能性が高いという課題があった。

本発明は、上記事情を鑑みてなされたものであり、秘匿すべき情報の流出可能性を改善することを目的とする。

上記課題を解決するため、請求項１の秘匿情報配信合成システムは、サーバ装置とクライアント装置を備えた秘匿情報配信合成システムにおいて、前記サーバ装置は、記憶手段から秘匿情報を含む原情報を取得し、秘匿する必要のある秘匿情報と秘匿する必要のない非秘匿情報とに判別する判別手段と、前記秘匿情報を前記原情報での表示位置と同位置に挿入するために用いる合成位置情報を生成し、前記合成位置情報と前記秘匿情報とを対応付けた秘匿情報有データを生成する生成手段と、前記非秘匿情報と、前記合成位置情報を用いて生成したコード情報とを含めた秘匿情報無データを生成する生成手段と、前記秘匿情報有データの秘匿情報を通信ネットワークを介して前記クライアント装置へ配信する配信手段と、前記秘匿情報無データを印刷機に送信し、前記非秘匿情報を前記原情報での表示位置と同位置で紙媒体に出力させ、前記コード情報を前記原情報での前記秘匿情報の表示位置と同位置で更に出力させる送信手段と、を有し、前記クライアント装置は、前記紙媒体に表示された画像情報を読み取る読取手段と、前記画像情報内のコード情報から合成位置情報を復号し、復号した合成位置情報に対応する秘匿情報を前記サーバ装置から受信する受信手段と、前記画像情報における前記コード情報の表示位置に前記受信した秘匿情報を合成する合成手段と、を有することを要旨とする。

請求項２の秘匿情報配信合成システムは、サーバ装置とクライアント装置を備えた秘匿情報配信合成システムにおいて、前記サーバ装置は、記憶手段から秘匿情報を含む原情報を取得し、秘匿する必要のある秘匿情報を判定し、前記原情報での前記秘匿情報の表示位置を計算する判定手段と、前記表示位置を包含する一定の領域を前記原情報から欠損させ、欠損させた欠損情報を当該領域に挿入するために用いる合成位置情報を生成し、前記合成位置情報と前記欠損情報とを対応付けた秘匿情報有データを生成する生成手段と、欠損後の前記原情報と、前記合成位置情報を用いて生成したコード情報とを含めた秘匿情報無データを生成する生成手段と、前記秘匿情報有データの欠損情報を通信ネットワークを介して前記クライアント装置へ配信する配信手段と、前記秘匿情報無データを印刷機に送信し、前記欠損後の原情報を紙媒体に出力させ、前記コード情報を前記領域に更に出力させる送信手段と、を有し、前記クライアント装置は、前記紙媒体に表示された画像情報を読み取る読取手段と、前記画像情報内のコード情報から合成位置情報を復号し、復号した合成位置情報に対応する欠損情報を前記サーバ装置から受信する受信手段と、前記画像情報における前記コード情報の表示位置に前記受信した欠損情報を合成する合成手段と、を有することを要旨とする。

請求項３の秘匿情報配信合成システムは、請求項１又は２に記載の秘匿情報配信合成システムにおいて、前記合成手段は、２つの合成対象にそれぞれ付与された、前記原情報を識別するための秘匿情報識別子が合致する場合にのみ前記合成処理を実行することを要旨とする。

本発明によれば、秘匿すべき情報の流出可能性を低減できる。

サービスの提供イメージを示す図である。 第１の実施の形態に係る秘匿情報配信・合成システムの全体構成例を示す図である。 秘匿情報分割機能部の処理手順例を示す図である。 秘匿すべき情報の例を示す図である。 秘匿情報判定機能部の処理手順例を示す図である。 合成位置情報生成機能部の処理手順例を示す図である。 紙情報用データの例を示す図である。 電子配信情報用データの例を示す図である。 情報配信機能部の処理手順例を示す図である。 配信要求データの例を示す図である。 配信情報データの例を示す図である。 情報読取機能部の処理手順例を示す図である。 情報取得機能部の処理手順例を示す図である。 情報合成機能部の処理手順例を示す図である。 第３の実施の形態における紙情報の例と配信情報の例を示す図である。 第４の実施の形態に係る秘匿情報配信・合成システムの全体構成例を示す図である。 第５の実施の形態に係る秘匿情報配信・合成システムの全体構成例を示す図である。 第６の実施の形態に係る秘匿情報判定機能部の処理手順例を示す図である。 第６の実施の形態に係る合成位置情報生成機能部の処理手順例を示す図である。 秘匿すべき情報を欠損させるイメージを示す図である。 第６の実施の形態における紙情報用データの例を示す図である。 第６の実施の形態における電子配信情報用データの例を示す図である。

本発明は、物理媒体と電子的な通信手段とを用いて秘匿すべき情報を分割してユーザに伝達することにより、一方の情報が流出しても秘匿情報全体が漏洩する可能性を回避することを目的とする。すなわち、秘匿すべき情報を受取対象者に閲覧させる手段として紙などの物理的な媒体を利用する際に、秘匿すべき情報を少なくとも２つ以上の単独では意味を成さない情報に分割し、秘匿情報が含まれない情報を物理媒体に掲載し、残りの情報を電子的な通信手段によって受取対象者に送信する。そして、受取対象者に渡された物理媒体と受取対象者本人が持つクライアント装置上での受信データとを組み合わせた場合にのみ、そのクライアント装置上で完全な情報に合成する装置を提供する。

以下、本発明を実施する一実施の形態について図面を用いて説明する。

図１は、後述する各実施の形態に係る秘匿情報配信・合成システムで提供されるサービスのイメージを示す図である。情報配信サーバ装置１００において、秘匿すべき情報を少なくとも２つ以上の単独では意味を成さない情報に分割し、秘匿情報が含まれない形で分割した情報を紙などの物理媒体に掲載して、郵送等で当該情報の受取対象者に送付する。その一方、残りの情報をインターネットＮＷを介して送信する。そして、上記物理媒体に掲載した情報とインターネットＮＷ経由で送信された情報とを受信した受取対象者は、これらの情報を受取対象者本人がもつ情報合成クライアント装置２００で分割前の完全な原情報となるように合成する。

〔第１の実施の形態〕
図２は、第１の実施の形態に係る秘匿情報配信・合成システムの全体構成例を示す図である。この秘匿情報配信・合成システムは、情報配信サーバ装置１００と、情報合成クライアント装置２００と、秘匿情報ＤＢ３００と、紙媒体出力装置４００と、画像情報入力装置５００と、情報表示装置６００と、を備えて構成される。以下、各装置の機能を説明する。

情報配信サーバ装置１００は、秘匿情報分割機能部１１と、電子配信情報ＤＢ１２と、情報配信機能部１３と、を備える。秘匿情報ＤＢ３００及び紙媒体出力装置４００に接続されており、これらを自装置の内部に具備してもよい。以下、各部の機能を説明する。

秘匿情報分割機能部１１は、秘匿情報ＤＢ３００から秘匿すべき情報（秘匿情報を含む原情報）を取得し、単独では意味を成さない複数の情報に分割して、秘匿情報が含まれない形で分割された情報（非秘匿情報）を紙媒体出力装置４００へ出力し、残りの情報（秘匿情報）を電子配信情報ＤＢ１２へ登録する機能部である。本実施例では、秘匿情報ＩＤ生成機能部１１ａと、秘匿情報判定機能部１１ｂと、合成位置情報生成機能部１１ｃと、で構成される。

電子配信情報ＤＢ１２は、秘匿情報分割機能部１１で分割された複数の情報のうち、秘匿情報を記憶する機能部である。

情報配信機能部１３は、電子配信情報ＤＢ１２から秘匿情報を取得し、インターネットＮＷを介して情報合成クライアント装置２００へ配信する機能部である。

一方、情報合成クライアント装置２００は、情報読取機能部２１と、情報取得機能部２２と、情報合成機能部２３と、を備える。画像情報入力装置５００及び情報表示装置６００に接続されており、これらを内蔵してもよい。例えば、画像読取機能や画像表示機能を備えるスマートフォンの内部で動作させることにより実現できる。以下、各部の機能を説明する。

情報読取機能部２１は、画像情報入力装置５００に入力された紙面上の画像情報を読み取る機能部である。本実施例では、マーカ復号機能部２１ａと、紙情報読取機能部２１ｂと、で構成される。

情報取得機能部２２は、インターネットＮＷを介して情報配信サーバ１００から配信された秘匿情報を取得する機能部である。

情報合成機能部２３は、紙面上の画像情報から得られた非秘匿情報と、インターネットＮＷを介して情報配信サーバ１００から配信された秘匿情報とを合成する機能部である。

なお、紙媒体出力装置４００とは、プリンタ装置、印刷機能付きコピー機などの印刷機である。画像情報入力装置５００とは、スキャナ装置、スマートフォンなどである。

次に、本実施の形態における秘匿情報配信・合成システムの動作について説明する。まず、情報配信サーバ装置１００の動作を説明する。

最初に、秘匿情報分割機能部１１の動作を説明する。図３は、秘匿情報分割機能部１１の処理手順例を示す図である。

最初に、ステップＳ１０１において、秘匿情報ＤＢ３００から秘匿すべき情報を受信すると、受信した秘匿すべき情報を分割して送信するため、紙情報用データと電子配信情報用データの各テンプレートを生成する。

ここで、秘匿すべき情報の例を図４に示す。秘匿すべき情報は、ヘッダと本文からなる。例えば、ｃｓｖやＸＭＬなどのデータ形式を利用して構成される。ヘッダは、本システムが利用する情報であり、受取対象者に紐づくユーザＩＤを少なくとも含み、紙情報の送付先住所などを含んでいてもよい。本文は、受取対象者が最終的に閲覧可能な情報であり、ＨＴＭＬタグなどの書式情報を含んでいてもよい。

次に、ステップＳ１０２において、秘匿情報ＤＢ３００から受信した秘匿すべき情報をヘッダ部と本文部に分割し、ヘッダ部内のユーザＩＤに対応付けた秘匿情報ＩＤを生成して、生成した秘匿情報ＩＤをヘッダ部に付与する。

秘匿情報ＩＤは、秘匿情報ＩＤ生成機能部１１ａによって生成され、ユーザＩＤごとにユニークなＩＤであり、紙情報用データと電子配信情報用データを一意に紐づけるものである。後述するように、紙情報用データと電子配信情報用データを一意に紐づけるため、紙情報用データと電子配信情報用データのそれぞれに挿入される。ただし、紙情報用データと電子配信情報用データを一意に紐づけるＩＤは秘匿情報ＩＤである必要はない。例えば、１か月に１度発行される請求情報のような場合は、紙情報用データを受領してから所定の期間に情報合成クライアント装置から電子配信情報用データの取得要求がある場合には、その期間に属するか否かで両情報を紐づけてもよい。

次に、ステップＳ１０３において、分割した本文部について、その本文部に秘匿情報が含まれているか否かの判定処理を秘匿情報判定機能部１１ｂで実行する。図５は、秘匿情報判定機能部１１ｂの処理手順例を示す図である。

まず、ステップＳ１０３−１〜Ｓ１０３−３において、形態素解析等の技術を利用して文頭から単語を抽出し、抽出した単語が文末に位置していない場合、その単語が秘匿すべき箇所であるか否かを判定する。

秘匿すべき箇所の判定方法としては、例えば、固有名詞である、あるいは人名である、あるいは数値である、あるいは地名である、あるいは単位でない、あるいは指示代名詞でない、などの複数の特徴を組み合わせて行う。請求書や健康診断結果など、書式上、秘匿すべき箇所が決まっている文書については、書式情報を利用して秘匿すべき箇所を判定してもよい。更に、書式に基づく秘匿すべき箇所の判定及び単語抽出の際のノイズ除去を目的として、書式情報の判定に書式情報辞書を用いてもよい。なお、書式情報辞書とは、書式情報の集合である。また、抽出する部分は、単語のほか、複合語あるいは形態素あるいは文でもよい。

次に、抽出した単語が秘匿すべき箇所と判定された場合、ステップＳ１０３−４において、秘匿すべきと判定された箇所において、後述する合成位置情報の生成処理を合成位置情報生成機能部１１ｃで実行する。一方、抽出した単語が秘匿すべきでない箇所と判定された場合、ステップＳ１０３−５において、抽出した単語を紙情報用データのテンプレートに記録する。

そして、ステップＳ１０３−４又はステップＳ１０３−５の実行後、ステップＳ１０３−１に戻り、本文部内の全ての単語について文末に到達するまで各処理を繰り返し、文末に到達した後に終了する。

ここで、ステップＳ１０３−４で行う合成位置情報の生成処理を説明する。図６は、合成位置情報生成機能部１１ｃの処理手順例を示す図である。

まず、ステップＳ１０３−４ａにおいて、秘匿すべき箇所における紙面データ上の位置を特定し、合成位置情報を生成する。

合成位置情報とは、電子配信情報として情報合成クライアント装置２００に送信される単語と当該単語を合成すべき紙上の位置とを１対１で対応させるための情報であり、秘匿情報である単語を原情報での表示位置と同位置に挿入するために用いられる。秘匿すべき箇所ごとに一意なＩＤを用いる。本実施例では連番を利用するが、行と列の組や画像特徴量を用いてもよい。

次に、ステップＳ１０３−４ｂにおいて、ユーザＩＤと秘匿情報ＩＤと合成位置情報との３つの情報を含むＡＲ（Ａｕｇｍｅｎｔｅｄ Ｒｅａｌｉｔｙ）マーカを自動生成し、ステップＳ１０３−４ｃにおいて、秘匿情報判定機能部１１ｂにより秘匿すべきと判定された単語が本来入るべき紙情報用データのテンプレート上に、自動生成したＡＲマーカを挿入する。

ステップＳ１０３−４ｃ及びステップＳ１０３−５を繰り返することにより、図７に示すような紙情報用データ（秘匿情報無データ）が生成される。秘匿すべきでない箇所と判定された単語についてはそのまま記録され、秘匿すべき箇所と判定された単語上にはＡＲマーカが挿入されている。

最後に、ステップＳ１０３−４ｄにおいて、ユーザＩＤと秘匿情報ＩＤと合成位置情報と秘匿すべき箇所の単語とを電子配信情報用データのテンプレートに記録する。これにより、図８に示すような電子配信情報用データ（秘匿情報有データ）が生成される。なお、本例では、秘匿すべき箇所の単語を配信情報として記録している。

なお、上記に述べたＡＲマーカの生成は、「ＡＲＴｏｏｌｋｉｔ」などの既存のＡＲライブラリを利用することで計算可能である。ＡＲマーカのほか、画像や電子すかしやＱＲコードを利用してもよい。特許請求の範囲では、このようなＡＲマーカなどをコード情報と総称している。

また、紙情報用データとは、紙サイズ情報と本文を配置する位置情報とを少なくとも含むデータであり、本文を紙サイズにレイアウトし、印刷可能状態にしたものである。本文中に書式情報を含む場合は、その書式情報を利用してレイアウトしてもよい。また、余白情報あるいは罫線情報あるいは文字装飾情報などの書式情報を含んでもよい。紙情報用データは、例えばＰＤＦ形式などを利用できる。

そして、秘匿情報分割機能部１１は、ステップＳ１０３−３が終了すると、図３のステップＳ１０４において、ステップＳ１０２で秘匿情報ＩＤが付与されたヘッダ部を電子配信情報用データに付与する。

その後、ステップＳ１０５において、ステップＳ１０３−４ｃの処理で生成された紙情報用データを紙媒体出力装置４００へ送信し、非秘匿情報を原情報での表示位置と同位置で紙媒体に出力させ、ＡＲコードを原情報での秘匿情報の表示位置と同位置で更に出力させる。送信された紙情報用データは、紙媒体出力装置４００により印刷され、受取対象者に物理的に受け渡される。

また、ステップＳ１０６において、ステップＳ１０３−４ｄの処理で生成された電子配信情報用データを電子配信情報として電子配信情報ＤＢ１２に格納する。なお、ステップＳ１０５とステップＳ１０６の処理順は任意であり、並行に実行してもよい。

続いて、情報配信機能部１３の動作を説明する。図９は、情報配信機能部１３の処理手順例を示す図である。

まず、ステップＳ２０１において、情報合成クライアント装置２００から配信要求を受信する。配信要求とは、図１０に示すように、少なくともユーザＩＤと秘匿情報ＩＤと合成位置情報とを含む情報である。この秘匿情報ＩＤと合成位置情報とは、ユーザが前もって取得した紙情報用データに記載されているものである。

次に、ステップＳ２０２において、受信した配信要求のユーザＩＤと秘匿情報ＩＤとをキーとして電子配信情報ＤＢ１２を検索し、ステップＳ２０３において、対応する電子配信情報が存在するか否かを判定する。そして、配信要求で要求された電子配信情報が存在する場合、ステップＳ２０４において、その電子配信情報内に配信情報が存在するか否かを判定する。

その後、電子配信情報内に配信情報が存在する場合、ステップＳ２０５において、電子配信情報から配信情報を１つずつ抽出し、図１１に示すような配信情報データをインターネットＮＷを介して情報合成クライアント装置２００に送信する。

なお、ステップＳ２０３で電子配信情報が存在しない場合には、ステップＳ２０６において、情報合成クライアント装置２００にエラーを送信して終了する。また、ステップＳ２０４で電子配信情報内に配信情報が存在しない場合も同様に、ステップＳ２０７において、情報合成クライアント装置２００にエラーを送信して終了する。

次に、情報合成クライアント装置２００の動作を説明する。

最初に、情報読取機能部２１の動作を説明する。図１２は、情報読取機能部２１の処理手順例を示す図である。ただし、受取対象者は、物理的に受領した紙面を画像情報入力装置５００で撮影し、撮影した画像情報を当該画像情報入力装置５００に読み込ませているものとする。なお、撮影の形式は動画でも静止画でもよい。

まず、ステップＳ３０１において、画像情報入力装置５００で撮影された画像情報を受信すると、ステップＳ３０２において、紙情報読取機能部２１ｂが、受信した画像情報を読み込み、マーカ復号機能部２１ａが、読み込んだ画像情報内にＡＲマーカがあるか否かを判定する。

次に、画像情報内にＡＲマーカがある場合、ステップＳ３０３において、マーカ復号機能部２１ａは、そのＡＲマーカからユーザＩＤと秘匿情報ＩＤと合成位置情報とを復号し、ステップＳ３０４において、復号したユーザＩＤと秘匿情報ＩＤと合成位置情報と、読み込んだ画像情報と、を情報取得機能部２２及び情報合成機能部２３に送信する。一方、画像情報内にＡＲマーカがない場合、ステップＳ３０５において、マーカ復号機能部２１ａは、読み込んだ画像情報のみを情報合成機能部２２に送信する。

次に、情報取得機能部２２の動作を説明する。図１３は、情報取得機能部２２の処理手順例を示す図である。

まず、ステップＳ４０１において、情報読取機能部２１から受け取ったユーザＩＤと、情報合成クライアント装置２００が装置内に保持する自身のユーザＩＤとが合致するか否かを判定する。

次に、ユーザＩＤが合致する場合、ステップＳ４０２において、少なくともユーザＩＤと秘匿情報ＩＤと合成位置情報とを含む配信要求（図１０）を生成し、生成した配信要求を情報配信サーバ装置１００に送信する。一方、ユーザＩＤが合致しない場合は、処理を終了する。

その後、ステップＳ４０３において、送信した配信要求に対して情報配信サーバ装置１００から受信した応答が配信情報（図１１）であるか否かを判定し、配信情報を受信した場合、ステップＳ４０４において、受信した配信情報とユーザＩＤと秘匿情報ＩＤと合成位置情報とを情報合成機能部２３に送信する。一方、ステップＳ２０６又はステップＳ２０７に基づきエラー情報を受信した場合は、処理を終了する。

次に、情報合成機能部２３の動作を説明する。図１４は、情報合成機能部２３の処理手順例を示す図である。

まず、ステップＳ５０１において、情報取得機能部２２から配信情報とユーザＩＤと秘匿情報ＩＤと合成位置情報とを受信すると、ステップＳ５０２において、情報読取機能部２１から送信された送信データにユーザＩＤと秘匿情報ＩＤと合成位置情報とが含まれているか否かを判定する。

次に、送信データにそれら情報群が含まれている場合、ステップＳ５０３において、情報読取機能部２１からのユーザＩＤと秘匿情報ＩＤと合成位置情報と、情報取得機能部２２からのユーザＩＤと秘匿情報ＩＤと合成位置情報とが合致するか否かを判定（認証処理の実行）する。

そして、それら情報群が合致する場合、ステップＳ５０４において、情報取得機能部２２からの配信情報（秘匿情報）を基に、情報読取機能部２１から送信された紙面の画像情報に対して重畳表示するために用いる単語画像を生成し、ステップＳ５０５において、生成した単語画像を紙面の画像情報における該当のＡＲコード上に重畳（合成）し、情報表示装置６００に送信して処理を終了する。

一方、ステップＳ５０２で判定した結果、情報読取機能部２１からの送信データにユーザＩＤと秘匿情報ＩＤと合成位置情報とが含まれない場合や、ステップＳ５０３で判定した結果、ユーザＩＤと秘匿情報ＩＤと合成位置情報とが合致しない場合は、そもそも秘匿情報が原情報にふくまれていない可能性やサーバ−クライアント間の認証がＮＧであることが考えられるため、ステップＳ５０４，Ｓ５０５を行うことなく、情報読取機能部２１から送信された紙面の画像情報をそのまま情報表示装置６００に送信して処理を終了する。

〔第２の実施の形態〕
第１の実施の形態では、インターネットＮＷ経由で配信される配信情報がテキストデータの場合を例に説明したが、画像データであってもよい。この場合、情報配信サーバ装置１００の秘匿情報分割機能部１１は、秘匿すべき箇所と判定した単語を画像データとして電子配信情報用データの配信情報に格納する。あるいは、秘匿情報分割機能部１１は、秘匿すべき箇所の判定をテキストデータではなく画像として判定し、モザイク様に分割して一方の画像を配信情報に格納する。一方、情報合成クライアント装置２００の情報合成機能部２３は、テキストデータから単語画像を生成する機能を持たず、情報配信サーバ装置１００から送信された配信情報の画像データをそのまま単語画像として利用する。

〔第３の実施の形態〕
第１の実施の形態では、秘匿すべき箇所ごとに配信要求を行う場合を例に説明したが、全ての秘匿すべき箇所について配信要求を行い、その配信要求に対して文書全体の画像を送信してもよい（図１５）。この場合、情報配信サーバ装置１００の合成位置情報生成機能部１１ｃは、配信情報として、秘匿すべき単語を紙情報用データ形式にレイアウトした画像を利用し、その配信情報を少なくとも含む情報を電子配信用データに記録する。一方、情報合成クライアント装置２００の情報合成機能部２３は、単語からの画像の生成を行わず、情報配信サーバ装置１００から送信される電子配信情報データの配信情報から上記画像を抽出し、その画像を紙面の画像に重畳して情報表示装置６００に送信する。

〔第４の実施の形態〕
第１の実施の形態では、電子配信情報データを情報配信サーバ装置１００で蓄積する場合を例に説明したが、図１６に示すように、情報合成クライアント装置２００に電子配信情報ＤＢ２４をもたせ、情報配信サーバ装置１００は、電子配信情報データが生成された時点で当該電子配信情報ＤＢ２４に電子配信情報データをプッシュ配信してもよい。

〔第５の実施の形態〕
第１の実施の形態では、ユーザＩＤと秘匿情報ＩＤと合成位置情報とを用いた認証処理を行う場合を例に説明したが、鍵情報を用いた認証処理を追加してもよい。認証方式はサーバクライアント認証方式として一般的に利用されている方式、例えば公開鍵暗号方式などを利用し、公開鍵・秘密鍵を紙情報データと電子配信情報データに分割して交換する。

本実施の形態に係る秘匿情報配信・合成システムの全体構成例を図１７に示す。情報配信サーバ装置１００は、公開鍵及び秘密鍵を生成する公開鍵・秘密鍵生成機能部１１ｄと、少なくともユーザＩＤを含む認証情報を保持する認証情報ＤＢ１４と、情報合成クライアント装置２００を認証するクライアント認証機能部１３ａと、を更に備える。本例では、公開鍵・秘密鍵生成機能部１１ｄの機能を秘匿情報分割機能部１１に追加し、クライアント認証機能部１３ａの機能を情報配信機能部１３に追加している。なお、認証情報にはパスワードや証明書を含んでいてもよい。

一方、情報合成クライアント装置２００は、公開鍵の復号を行う公開鍵復号機能部２１ｃと、情報配信サーバ装置１００のクライアント認証機能部１３ａに対応するクライアント認証機能部２２ａと、を更に備える。本例では、公開鍵復号機能部２１ｃの機能を情報読取機能部２１に追加し、クライアント認証機能部２２ａの機能を情報取得機能部２２に追加している。

次に、本実施の形態における秘匿情報配信・合成システムの動作を説明する。

まず、情報配信サーバ装置１００において、合成位置情報生成機能部１１ｃは、ユーザＩＤを認証情報ＤＢ１４から取得し、公開鍵・秘密鍵生成機能部１１ｄで生成された公開鍵を当該ユーザＩＤを利用して暗号化する。そして、暗号化された公開鍵と秘匿情報ＩＤと合成位置情報とからなるＡＲマーカを生成し、生成したＡＲマーカで秘匿すべきと特定された文言を置換することにより、紙情報用データを作成する。

次に、情報合成クライアント装置２００において、公開鍵復号機能部２１ｃは、画像情報入力装置５００で撮影された画像情報から上記暗号化された公開鍵を読み取り、自身のユーザＩＤを利用して復号し、通信用の公開鍵を生成する。

続いて、クライアント認証機能部２２ａは、少なくとも自身のユーザＩＤを含む認証情報を生成し、第１の実施の形態で説明した配信要求に含め、上記通信用公開鍵を利用して暗号化し、暗号化した配信要求を情報配信サーバ装置１００に送信する。情報合成クライアント装置２００に証明書をもたせ、認証情報に含めてもよい。

次に、情報配信サーバ装置１００において、クライアント認証機能部１３ａは、
情報合成クライアント装置２００から送付された、公開鍵によって暗号化された配信要求を受信し、公開鍵・秘密鍵生成機能部１１ｄで生成された秘密鍵で復号する。

そして、復号した配信要求の認証情報（ユーザＩＤ）と、認証情報ＤＢ１４に含まれる認証情報（ユーザＩＤ）とが合致した場合、情報合成クライアント装置２００に送付する電子配信情報を電子配信情報ＤＢ１２から抽出し、秘密鍵を利用して暗号化して、情報合成クライアント装置２００に送信する。一方、それら２つの認証情報が合致しなかった場合には、通信を遮断する。

その後、情報合成クライアント装置２００において、クライアント認証機能部２２ａは、情報配信サーバ装置１００から送信された、暗号化された電子配信情報を通信用公開鍵で復号する。

なお、認証機能の実現方法はこれに限らず、例えば、情報合成クライアント装置２００の回線を事前に特定しておき、回線認証を利用してもよい。

〔第６の実施の形態〕
第１の実施の形態では、秘匿すべき箇所のみをＡＲマーカで覆い隠す場合を例に説明したが、覆い隠す範囲を秘匿すべき箇所を包含する範囲まで広げ、ユーザＩＤごとにユニークな欠損パターンによって情報中の文字を欠損させてもよい。本実施の形態の場合、秘匿情報判定機能部１１ｂと合成位置情報生成機能部１１ｃの各機能以外は、第１の実施の形態と同様である。

本実施の形態における秘匿情報判定機能部１１ｂは、第１の実施の形態で説明した機能とは異なり、秘匿すべき箇所の物理的位置を特定する。図１８は、本実施の形態に係る秘匿情報判定機能部１１ｂの処理手順例を示す図である。

まず、ステップＳ６０１〜Ｓ６０３において、抽出した単語が秘匿すべき箇所であるか否かを判定する。そして、秘匿すべき箇所であれば、ステップＳ６０４において、その秘匿すべき箇所の原情報での表示位置を計算して記録する。例えば、行と列の組み合わせや画素位置を位置情報として利用する。その後、全ての秘匿すべき箇所についての表示位置を記録した後、ステップＳ６０５において、秘匿すべき箇所の位置情報の集合を合成位置情報生成機能部１１ｃに送信する。

一方、本実施の形態における合成位置情報生成機能部１１ｃは、特定された少なくとも１つ以上の秘匿箇所の物理的位置を包含する図形を重畳することにより、秘匿すべき箇所を隠蔽した紙情報用データを生成する。また、その図形を重畳した箇所と原情報を復元するための画像（配信情報）の組を電子配信情報用データとして生成する。図１９は、本実施の形態に係る合成位置情報生成機能部１１ｃの処理手順例を示す図である。

まず、ステップＳ７０１において、秘匿情報判定機能部１１ｂから秘匿すべき箇所の位置情報を受信したか否かを判定し、秘匿すべき箇所の位置情報を受信した場合、ステップＳ７０２において、まず、秘匿すべき箇所を隠蔽しない状態での紙情報データを一時的に生成する。秘匿情報ＤＢ３００から取得した秘匿すべき情報（秘匿情報を含む原情報）をそのまま流用してもよい。一方、秘匿すべき箇所の位置情報を受信していない場合には、処理を終了する。

次に、ステップＳ７０３において、受信した秘匿すべき箇所の位置情報を用いて、各秘匿すべき箇所を包含するための図形をそれぞれ生成する。その図形の例を図２０に示す。本例では、楕円を利用している。

次に、ステップＳ７０４において、生成した包含図形を用いて、ステップＳ７０２で生成した紙情報データを隠蔽部分と残りの部分とに２分する。

そして、ステップＳ７０５において、削除対象（欠損対象）である隠蔽部分の秘匿情報を削除領域（欠損領域）に挿入するために用いる合成位置情報を生成し、ステップＳ１０３−４ｂと同様にユーザＩＤと秘匿情報ＩＤと当該合成位置情報との３つの情報を含むＡＲマーカを自動生成し、ステップＳ７０６において、ステップＳ７０２で生成した紙情報データから隠蔽部分を削除（欠損）して、その削除領域を包含するようにＡＲマーカを挿入する。これにより、図２１に示すような紙情報用データが生成される。

その後、ステップＳ７０７において、ステップＳ１０３−４ｄと同様に、ユーザＩＤと秘匿情報ＩＤと上記合成位置情報と削除された隠蔽部分の画像（欠損情報）とを電子配信情報用データのテンプレートに記録する。これにより、図２２に示すような電子配信情報用データが生成される。

最後に、ステップＳ７０８において、ステップＳ７０３で生成された全ての図形についてステップＳ７０４〜Ｓ７０７を実行したか否かを判定し、実行していない場合にはステップＳ７０４に戻り次の包含図形についてステップＳ７０４〜Ｓ７０７を行い、実行した場合には終了する。

一方、情報合成クライアント装置２００は、図２１に示したような紙情報用データの画像情報を受信すると、受信した画像情報内のＡＲコードから合成位置情報を復号し、復号した合成位置情報に対応する隠蔽部分の画像（欠損情報）を情報配信サーバ装置１００から取得し、受信した画像情報に当該隠蔽部分の画像データを合成する。

以上より、各実施の形態によれば、秘匿すべき情報の送信側である情報配信サーバ装置１００において、秘匿すべき情報を秘匿する必要がある秘匿情報と秘匿する必要がない非秘匿情報とに判別し、非秘匿情報については物理媒体に印刷して送付し、秘匿情報については電子的に送信し、秘匿すべき情報の受信側である情報合成クライアント装置２００において、秘匿すべき情報を受信すべき者が秘匿情報及び非秘匿情報に基づいて原情報を復元するので、秘匿すべき情報が漏洩することなく安全に受信すべき者に提供できる。

また、各実施の形態によれば、秘匿情報については電子的に送信するので、物理媒体の送付、受取、管理、廃棄の各フェーズにおいて物理媒体が流出したとしても、物理媒体そのものには秘匿情報が含まれないことから、送付者及び受取対象者の損害を小さくできるという効果もある。更に、物理媒体そのものには秘匿情報が含まれないので、破棄しやすいという効果もある。

また、第三者が本システムの情報合成クライアント装置２００を自端末にインストールして情報入手を試みたとしても、原情報に復元するための全ての情報を入手できないため、秘匿情報を見られずに済むという効果もある。

また、電子的な通信手段によって残りの情報を入手する際に、通信路が盗聴されたとしても、秘匿情報のみの流出に留まり、本来的に意味のある合成された形で流出することを防止できるという効果もある。

また、受取対象者本人に送付された物理媒体と受取対象者本人がもつ「クライアント装置」を組み合わせて認証するため、開示先が実在の受取対象者本人である可能性が高めることができるという効果もある。

最後、本実施の形態で説明した情報配信サーバ装置１００と情報合成クライアント装置２００は、メモリやＣＰＵを備えたコンピュータにより実現できる。また、各動作をプログラムとして構築し、コンピュータにインストールして実行させることや、通信ネットワークを介して流通させることも可能である。

１００…情報配信サーバ装置
１１…秘匿情報分割機能部
１１ａ…秘匿情報ＩＤ生成機能部
１１ｂ…秘匿情報判定機能部
１１ｃ…合成位置情報生成機能部
１１ｄ…公開鍵・秘密鍵生成機能部
１２…電子配信情報データベース
１３…情報配信機能部
１３ａ…クライアント認証機能部
１４…認証情報データベース
２００…情報合成クライアント装置
２１…情報読取機能部
２１ａ…マーカ復号機能部
２１ｂ…紙情報読取機能部
２１ｃ…公開鍵復号機能部
２２…情報取得機能部
２２ａ…クライアント認証機能部
２３…情報合成機能部
２４…電子配信情報データベース
３００…秘匿情報データベース
４００…紙媒体出力装置
５００…画像情報入力装置
６００…情報表示装置
ＮＷ…インターネット
Ｓ１０１〜Ｓ１０６、Ｓ１０３−１〜Ｓ１０３−５、Ｓ１０３−４ａ〜Ｓ１０３−４ｄ、Ｓ２０１〜Ｓ２０７、Ｓ３０１〜Ｓ３０５、Ｓ４０１〜Ｓ４０４、Ｓ５０１〜Ｓ５０６、Ｓ６０１〜Ｓ６０５、Ｓ７０１〜Ｓ７０８…ステップ

Claims (3)

1. サーバ装置とクライアント装置を備えた秘匿情報配信合成システムにおいて、
   前記サーバ装置は、
   記憶手段から秘匿情報を含む原情報を取得し、秘匿する必要のある秘匿情報と秘匿する必要のない非秘匿情報とに判別する判別手段と、
   前記秘匿情報を前記原情報での表示位置と同位置に挿入するために用いる合成位置情報を生成し、前記合成位置情報と前記秘匿情報とを対応付けた秘匿情報有データを生成する生成手段と、
   前記非秘匿情報と、前記合成位置情報を用いて生成したコード情報とを含めた秘匿情報無データを生成する生成手段と、
   前記秘匿情報有データの秘匿情報を通信ネットワークを介して前記クライアント装置へ配信する配信手段と、
   前記秘匿情報無データを印刷機に送信し、前記非秘匿情報を前記原情報での表示位置と同位置で紙媒体に出力させ、前記コード情報を前記原情報での前記秘匿情報の表示位置と同位置で更に出力させる送信手段と、を有し、
   前記クライアント装置は、
   前記紙媒体に表示された画像情報を読み取る読取手段と、
   前記画像情報内のコード情報から合成位置情報を復号し、復号した合成位置情報に対応する秘匿情報を前記サーバ装置から受信する受信手段と、
   前記画像情報における前記コード情報の表示位置に前記受信した秘匿情報を合成する合成手段と、
   を有することを特徴とする秘匿情報配信合成システム。
2. サーバ装置とクライアント装置を備えた秘匿情報配信合成システムにおいて、
   前記サーバ装置は、
   記憶手段から秘匿情報を含む原情報を取得し、秘匿する必要のある秘匿情報を判定し、前記原情報での前記秘匿情報の表示位置を計算する判定手段と、
   前記表示位置を包含する一定の領域を前記原情報から欠損させ、欠損させた欠損情報を当該領域に挿入するために用いる合成位置情報を生成し、前記合成位置情報と前記欠損情報とを対応付けた秘匿情報有データを生成する生成手段と、
   欠損後の前記原情報と、前記合成位置情報を用いて生成したコード情報とを含めた秘匿情報無データを生成する生成手段と、
   前記秘匿情報有データの欠損情報を通信ネットワークを介して前記クライアント装置へ配信する配信手段と、
   前記秘匿情報無データを印刷機に送信し、前記欠損後の原情報を紙媒体に出力させ、前記コード情報を前記領域に更に出力させる送信手段と、を有し、
   前記クライアント装置は、
   前記紙媒体に表示された画像情報を読み取る読取手段と、
   前記画像情報内のコード情報から合成位置情報を復号し、復号した合成位置情報に対応する欠損情報を前記サーバ装置から受信する受信手段と、
   前記画像情報における前記コード情報の表示位置に前記受信した欠損情報を合成する合成手段と、
   を有することを特徴とする秘匿情報配信合成システム。
3. 前記合成手段は、
   ２つの合成対象にそれぞれ付与された、前記原情報を識別するための秘匿情報識別子が合致する場合にのみ前記合成処理を実行することを特徴とする請求項１又は２に記載の秘匿情報配信合成システム。

Images