JP3616601B2

JP3616601B2 - 文書の電子署名可能な画像形成装置、データ処理装置及び文書の電子署名システム

Info

Publication number: JP3616601B2
Application number: JP2002022082A
Authority: JP
Inventors: 正樹佐納
Original assignee: Kyocera Mita Corp
Current assignee: Kyocera Document Solutions Inc
Priority date: 2002-01-30
Filing date: 2002-01-30
Publication date: 2005-02-02
Anticipated expiration: 2022-01-30
Also published as: JP2003224728A

Description

【０００１】
【発明が属する技術分野】
本発明は、文書を電子化して署名し得る画像形成装置、データ処理装置及び文書の電子署名システムに関し、さらに詳しくは文書をスキャンしたその場で文書に電子署名を行えるとともにセキュリティ性の高い文書の電子署名可能な画像形成装置、該画像形成装置と組み合わせて使用するためのデータ処理装置及び文書の電子署名システムに関する。
【０００２】
【従来の技術】
昨今、オフィス内では、主として文書の保管場所確保の困難性及び文書の内容の共有性の観点から、ペーパレスと称して文書の電子化が盛んに行われている。一方、文書を電子化すると文書の改ざんあるいは偽造という危険にさらされるため、電子署名という公開鍵暗号化技術を利用した特別な処理を電子化した文書に施さなければ、その文書の原本性（改ざんされていないこと）を保証することは難しい。
【０００３】
また、従来公知の文書管理システムでは文書を電子化した後、別途、電子署名を行わなければならないため手間がかかり、あるいはこの電子署名を自動的に行うことができたとしても、その場合はパーソナルコンピュータあるいはワークステーション（以下、「ＰＣ等」という。）内に秘密鍵を保存しておく必要があるため、文書化処理を行った人以外にも秘密鍵にアクセスすることができることとなり、セキュリティ上問題が生じていた。
【０００４】
【発明が解決しようとする課題】
一方、特開２００１−１８４１８６号公報には、メモリ媒体中の画像ファイルデータの改ざん・偽造を判別できるようになすための、メモリ媒体にアクセス可能なインターフェースを備えた画像処理システムであって上記メモリ媒体に蓄積されている画像ファイルデータに関する電子署名、上記電子署名に用いた秘密鍵、または上記秘密鍵と対となる公開鍵を、上記画像ファイルデータ及びプロパティファイルとともに読み出す情報読み出し手段と、上記情報読み出し手段によって読み出された情報に基いて画像の出力を行う画像出力制御手段とを具備することを特徴とする画像処理システムが開示されている。
【０００５】
この画像処理システムによれば、ＰＣ、ディジタルカメラ、電子手帳等で作成されたメモリ媒体に記憶された画像データの改ざん・偽造を判別することができるが、本発明の目的とする文書管理システムのような膨大な量のデータファイルを取扱う用途においては、メモリ媒体の容量が限られるために、そのまま適用することは困難であった。
【０００６】
そこで、本発明者は、最近、携帯型の暗号鍵保持装置として注目されているＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）トークンを利用し、文書をスキャンしたその場で、文書に電子署名を行え、しかも、セキュリティ性の高いシステムを提供すべく種々実験を重ねた結果、本発明を完成するに至ったものである。
【０００７】
すなわち、本発明は、文書をスキャンしたその場で文書に電子署名を行うことができ、かつセキュリティが強固な文書の電子署名可能な画像形成装置を提供することを目的とする。
【０００８】
本発明の別の目的は、前記文書の電子署名可能な画像形成装置と組み合わせて使用し得るデータ処理装置を提供することにある。
本発明のさらなる別の目的は、文書をスキャンしたその場で文書に電子署名を行うことができ、かつセキュリティが強固な文書の電子署名システムを提供することにある。
【０００９】
【課題を解決するための手段】
本発明の上記目的は以下の構成を採用することにより達成することができる。
本発明の第１の態様によれば、ネットワークを介してデータ処理装置に接続可能な文書の電子署名可能な画像形成装置であって、該画像形成装置が少なくとも、
（１）文書をスキャンしてスキャンデータを生成するスキャンニング手段、
（２）暗号化手段、
（３）該暗号化手段と接続された外部の秘密鍵記憶手段が接続されるコネクタ、及び、
（４）ネットワークに接続する手段、
を有し、かつ、
（ａ）前記スキャンデータを前記データ処理装置に送信する工程、
（ｂ）該データ処理装置において該送信されたスキャンデータから生成されたメッセージダイジェストを受信する工程、
（ｃ）前記暗号化手段において該メッセージダイジェストを前記秘密鍵記憶手段からの秘密鍵により暗号化して署名する工程、及び、
（ｄ）該署名されたメッセージダイジェストを前記データ処理装置に送信する工程、
を順次実行し得るようになされたことを特徴とする文書の電子署名可能な画像形成装置が提供される。
【００１０】
この第１の態様においては、前記コネクタをＵＳＢコネクタ、ＩＥＥＥ１３９４コネクタ、シリアルコネクタ、パラレルコネクタ又はＩＣカード用スロットから選択される少なくとも１つとし、かつ前記秘密鍵記憶手段を該コネクタ又はスロットに適合する携行型秘密鍵記憶手段とすることができる。かかる場合においては、前記コネクタをＵＳＢコネクタとし、前記秘密鍵記憶手段をＵＳＢトークンとすることが望ましい。
さらに好ましい態様によれば、前記画像形成装置は、イメージスキャナ、あるいは複写機機能、ファクシミリ機能及びプリンタ機能から選択された少なくとも１つの機能を備える複合機によるものとすることができ、また、前記画像形成装置がさらに署名が成功したか否かを表示する表示手段を有し、前記データ処理装置からの署名が成功したか否かについての結果を表すデータに応じた表示を行うようにすることができる。
【００１１】
本発明の第２の態様によれば、ネットワークを介してデータ処理装置に接続可能な文書の電子署名可能な画像形成装置であって、該画像形成装置が少なくとも、
（１）文書をスキャンしてスキャンデータを生成するスキャンニング手段、
（２）暗号化手段、
（３）該暗号化手段と接続された外部の秘密鍵記憶手段が接続されるコネクタ、（４）ネットワークに接続する手段、
（５）該スキャンデータを所定の文書ファイルに変換するスキャンデータ処理手段、及び、
（６）該所定の文書ファイルからメッセージダイジェストを生成するメッセージダイジェスト生成手段、
を有し、かつ、
（ａ）前記暗号化手段において前記メッセージダイジェストを前記秘密鍵記憶手段からの秘密鍵により暗号化して署名する工程、
（ｂ）前記スキャンデータ処理手段において前記所定の文書ファイルと該署名されたメッセージダイジェストとを合成して署名された文書ファイルを得る工程、
（ｃ）該署名された文書ファイルを前記データ処理装置に送信する工程、
を順次実行し得るようになされたことを特徴とする文書の電子署名可能な画像形成装置が提供される。
【００１２】
さらに好ましい態様によれば、前記画像形成装置を、イメージスキャナ、あるいは複写機機能、ファクシミリ機能及びプリンタ機能から選択された少なくとも１つの機能を備える複合機によるものとすることができ、また、前記スキャンデータ処理手段はさらに署名が成功したか否かについての結果を送信する機能を備えるとともに前記画像形成装置が該結果を表示する手段をも備えるようになすことができる。
【００１３】
本発明の第２の態様によれば、ネットワークを介して文書の電子署名可能な画像形成装置に接続可能なデータ処理装置であって、該データ処理装置が少なくとも、
（１）前記ネットワークに接続する手段、
（２）スキャンデータ処理手段、及び、
（３）メッセージダイジェスト生成手段、
を備え、かつ、
（ａ）前記画像処理装置からの文書をスキャンして得られたスキャンデータを受信する工程、
（ｂ）前記スキャンデータ処理手段において該受信したスキャンデータを所定の文書ファイルに変換する工程、
（ｃ）前記メッセージダイジェスト生成手段において該文書ファイルからメッセージダイジェストを生成する工程、
（ｄ）該メッセージダイジェストを前記画像処理装置に送信する工程、
（ｅ）前記スキャンデータ処理手段において前記文書ファイルと前記画像処理装置からの暗号化して署名されたメッセージダイジェストとを合成して署名された文書ファイルを得る工程、
を順次実行し得るようになされたことを特徴とするデータ処理装置が提供される。
【００１４】
かかる第２の態様によれば、好ましくは前記スキャンデータ処理手段がさらに文書の署名が成功したか否かについての結果を表すデータを生成する工程及び該データを前記画像処理装置に送信する工程を有するものとすることができる。
前記文書のデータ処理装置には、さらに前記署名された文書ファイルを記憶する手段又は外部記憶装置に前記署名された文書ファイルを送信する手段を設けることができる。
【００１５】
本発明の第３の態様によれば、文書の電子署名可能な画像形成装置及び該画像形成装置にネットワークを介して接続されたデータ処理装置とからなる文書の電子署名システムにおいて、該画像形成装置が、少なくとも
（１）文書をスキャンしてスキャンデータを生成するスキャンニング手段、
（２）暗号化手段、及び、
（３）該暗号化手段と接続された外部の秘密鍵記憶手段が接続されるコネクタ、を有し、
さらに、前記データ処理装置が少なくとも、
（４）前記スキャンデータから所定の文書ファイルに変換するスキャンデータ処理手段、
（５）該所定の文書ファイルからメッセージダイジェストを生成するメッセージダイジェスト生成手段、
を有し、かつ、前記暗号化手段において前記メッセージダイジェストを前記秘密鍵記憶手段からの秘密鍵により暗号化して署名し、前記スキャンデータ処理手段において前記所定の文書ファイルと該署名されたメッセージダイジェストとを合成して署名された文書ファイルを得るようになされたことを特徴とする文書の電子署名システムが提供される。
【００１６】
【発明の実施の形態】
以下、本発明の好ましい具体例を、図面を参照しつつ詳細に説明する。なお、図面に記載したものは、あくまでも本発明の好ましい実施態様の例示であって、本発明の技術的範囲を図面に記載されているものに限定することを意図するものではない。
【００１７】
【実施例】
（実施例１）
図１は、本発明の前記第１、３及び４の態様を包含する文書の電子署名システムの第１の実施例の概略を示す図である。本発明の文書の電子署名システムは、少なくともスキャナー機能を有し、必要に応じて複写機能、ファクシミリ機能及びプリンタ機能等の１つもしくはそれ以上を適宜に兼ね備えた複合機からなる文書の電子署名可能な画像形成装置１０及び該画像形成装置１０とネットワーク２０を介して接続されているデータ処理装置３０からなる。
本実施例で使用されている前記画像形成装置１０は、少なくとも外部の携行可能な秘密鍵記憶手段１４が接続されるコネクタ１１、スキャンニング手段１２及び暗号化手段１３を有している。
秘密鍵記憶手段１４には、ＩＥＥＥ１３９４、パラレルコネクタ又はＩＣカード用スロット等がある。
このコネクタ１１は、秘密鍵記憶手段１４に合わせて、ＵＳＢコネクタ、ＩＥＥＥ１３９４コネクタ、シリアルコネクタ、パラレルコネクタ又はＩＣカード用スロット等の周知のものを適宜選択して使用することができる。
【００１８】
本発明の好ましい態様では、前記秘密鍵記憶手段１４としてＵＳＢトークンを使用し、コネクタ１１としてＵＳＢコネクタを使用する。前記ＵＳＢトークン１４は、各ユーザ毎に異なるものが与えられ、各ユーザのＵＳＢトークン１４にはそれぞれ異なる秘密鍵が記憶されている。そのため、該ＵＳＢトークンは容易に携帯可能であるから、ユーザが電子署名が必要なときに前記画像形成装置に装着でき、電子署名が必要ないときはユーザ自身が携帯できるので秘密暗号鍵が外部に漏れることはなくなる。この効果は前記コネクタ１１及び秘密鍵記憶手段１４として他のものを用いた場合にも当然に奏することができる。
【００１９】
一方、データ処理装置３０は、パーソナルコンピュータ、サーバ等からなり、スキャンデータ処理手段３１及びメッセージダイジェスト生成手段３２とを備えており、ネットワーク２０を介して前記画像処理装置１０との間のデータの伝送を制御するようになされている。このスキャンデータ処理手段は、前記画像処理装置１０からのスキャンデータを所定の文書化及び閲覧に適したファイルに変換する機能を有し、さらにメッセージダイジェスト生成手段３２にも接続されている。
なお、図１において、ネットワーク２０を表す線の上下に示されている矢印を付した線２１〜２４はそれぞれ各データの伝送方向を示し、符号２１は文書をスキャンして得られたスキャンデータ、符号２２はメッセージダイジェストのデータ、符号２３は署名されたメッセージダイジェストのデータ及び符号２４はデータ処理装置３０で文書の署名が成功したか否かを表すデータの伝送方向を示す。
【００２０】
この実施例１における操作は以下の工程で行われる。まず、
（１）所定のユーザは、前記画像形成装置１０に取り付けられているＵＳＢコネクタ１１に自分のＵＳＢトークン１４を差し込む。
（２）次いで文書をスキャンニング手段１２によりスキャンして、画像形成装置１０からネットワーク２０を介してスキャンデータをデータ処理装置３０に送信する。（符号２１参照）
（３）データ処理装置３０は、受信したスキャンデータをスキャンデータ処理手段３１により閲覧及び印刷し易い文書化に適したファイルに変換する。この文書化に適したファイルとしては、広く利用されているＰＤＦ（ＰｏｒｔａｂｌｅＤｏｃｕｍｅｎｔＦｏｒｍａｔ。ＡｄｏｂｅＳｙｓｔｅｍｓ社が開発したＰｏｓｔＳｃｒｉｐｔベースのドキュメントファイル・フォーマットのこと。）ファイルが好ましいが、本発明はこれに限定されるものではなく、他の周知の形式のもの（例えば、ビットマップ、ジフ（ＧＩＦ）形式等）でも適宜選択して使用することができる。
（４）次いで、データ処理装置３０内で、メッセージダイジェスト生成手段３２により前記文書化されたファイル固有のメッセージダイジェストを算出し、ネットワーク２０を介して前記画像形成装置１０に送り返す（符号２２参照）。なお、前記メッセージダイジェストとは、ハッシュ理論を用いて生成した数十バイトのデータであり、元データ（ここでは文書化されたファイル）の指紋の働きをするものである。
（５）さらに前記画像形成装置１０内の暗号化手段１３により、ＵＳＢトークン１４より得た秘密鍵を用いて、送られてきたメッセージダイジェストを暗号化し、署名を施す。
（６）次いで、前記画像形成装置１０から署名されたメッセージダイジェストをネットワーク２０を介してデータ処理装置３０に送信し（符号２３参照）、データ処理装置３０内で前記文書化されたファイルにこの署名されたメッセージダイジェストを合成し、署名された文書化ファイルを完成させ、データ処理装置３０内の所定の記憶装置ないしは外部の記憶装置に保存する。なお、前記データ処理装置３０内部に記憶するか外部の記憶装置に記憶するかは、記憶すべき署名された文書化ファイルの大きさや数、該文書ファイルにアクセスされる回数や密度等を考慮の上で適宜選択すればよい。
【００２１】
なお、前記データ処理装置３０は必要に応じてさらに署名が成功したか否かのデータを前記画像形成装置１０に送信し（符号２４参照）、該画像形成装置１０にてそのデータを液晶表示器等（図示せず）に表示するようになしてもよい。そうすることによりユーザが文書の暗号化に成功したか否かを確認することができ、適宜文書の電子署名の再試行を行ったりあるいは文書の電子署名システムの動作チェックの契機となしえる。
【００２２】
この実施例１では、最もデータ量が大きいのは前記画像形成装置１０で文書をスキャンすることにより得られたスキャンデータであるが、このデータがネットワーク２０を介してデータ処理装置３０へ送られた（符号２１参照）後にネットワーク２０を流れるデータは、わずか数十バイトのメッセージダイジェスト（符号２２参照）、暗号化されたメッセージダイジェスト（符号２３参照）及び署名が成功したか否かのデータ（符号２４参照）であるため、ネットワーク２０が介在することによる処理の遅延は少なくなる。
【００２３】
（実施例２）
前記実施例１では、文書の電子署名が可能な画像形成装置１０で文書をスキャンすることにより得られたスキャンデータはネットワーク２０を介してデータ処理装置３０に送られ、ここで所定の文書ファイルに変換するようにしたが、このようにした理由は、通常画像形成装置１０ないしは複合機には高性能なＣＰＵが搭載されていないこと及び通常スキャンしたデータを所定の文書ファイルに変換するソフトはユーザないしはベンダーが所持していること等のためである。そして、このような問題が生じない場合は、画像形成装置１０内にスキャンデータ処理手段３１及びメッセージダイジェスト生成手段３２を配置することも可能となる。この具体例は、本発明の前記第２の態様のものに該当し、その一例を実施例２として以下に示す。
図２は、画像形成装置１０にスキャンデータ処理手段３１及びメッセージダイジェスト生成手段３２を設けたものであり、実施例１と同じ符号が付与されているものは同じ機能を有するものであるので、以下それらについての具体的説明は省略する。
【００２４】
この実施例２における操作は以下の工程で行われる。まず、
（１）所定のユーザは、前記画像形成装置１０に取り付けられているＵＳＢコネクタ１１に自分のＵＳＢトークン１４を差し込む。
（２）次いでスキャンニング手段１２により文書をスキャンして、このスキャンデータをスキャンデータ処理手段３１により閲覧及び印刷し易い文書化に適したファイルに変換する。
（３）この文書化されたファイルからメッセージダイジェスト生成手段３２により前記文書化されたファイル固有のメッセージダイジェストを算出する。
（４）次いで、前記画像形成装置１０内の暗号化手段１３により、ＵＳＢトークン１４より得た秘密鍵を用いて、前記メッセージダイジェストを暗号化し、署名を施す。
（５）次いで、スキャンデータ処理手段において、前記文書化されたファイルにこの署名されたメッセージダイジェストを合成し、署名された文書化ファイルを完成させる、
（６）その後、ネットワーク２０を介して署名された文書化ファイルをデータ処理装置３０に送信し（符号２５参照）、該データ処理装置３０内の記憶装置又は該データ処理装置の外部の所定の記憶装置内に保存する。
【００２５】
なお、必要に応じてさらにスキャンデータ処理手段において署名が成功したか否かのデータを発生させ、前記画像形成装置１０にてそのデータを液晶表示器（図示せず）等に表示するようになすこともできる。
この実施例２においては、電子署名の全てが前記画像形成装置１０内で行われるので、ネットワーク２０が介在することによる処理の遅延は、文書が署名されることにより増大するデータ量が少ないために、ほとんどなくなる。
【００２６】
【発明の効果】
以上述べたように、本発明の文書の電子署名可能な画像形成装置、データ処理装置及び文書の電子署名システムは、暗号化手段１３が画像形成装置１０内に保持されているので、重要なユーザの秘密鍵は、ユーザ自身が保持しているＵＳＢトークン等１４によりコネクタ１１を介して暗号化手段１３に提供されるため、ユーザ自身が携帯したまま署名を行うことができ、しかも、この秘密鍵は前記画像形成装置１０の外に漏出することはないので、極めて強固にセキュリティを保つことができる。
【００２７】
また、本発明の第１、２及び第３の実施態様では、メッセージダイジェスト生成手段３２をデータ処理装置３０内に保持しているので、メッセージダイジェスト及び署名されたメッセージダイジェストのそれぞれのデータ量を小さくでき、また、第２の実施態様では、メッセージダイジェスト生成手段３２を画像形成装置１０内に保持しているので、ネットワーク２０を介して流れるデータは署名された文書ファイルのみであるので、ともに署名によって生じる画像形成装置１０及びデータ処理装置３０の間で発生するネットワークトラフィックを最小に抑えることができる。そして、言うまでもなく、文書をスキャンしたその場で電子署名を施せるので、セキュリティは強固に保たれ、文書管理において非常に有効である。
【図面の簡単な説明】
【図１】本発明の実施例１の文書の電子署名システムの概略を示す図である。
【図２】本発明の実施例２の文書の電子署名システムの概略を示す図である。
【符号の説明】
１０画像形成装置
１１コネクタ
１２スキャンニング手段
１３暗号化手段
１４秘密鍵記憶手段
２０ネットワーク
３０データ処理装置
３１スキャンデータ処理手段
３２メッセージダイジェスト生成手段

Claims

ネットワークを介してデータ処理装置に接続可能な文書の電子署名可能な画像形成装置であって、該画像形成装置が少なくとも、
（１）文書をスキャンしてスキャンデータを生成するスキャンニング手段、
（２）暗号化手段、
（３）該暗号化手段と接続された外部の秘密鍵記憶手段が接続されるコネクタ、及び、
（４）ネットワークに接続する手段、
を有し、かつ、
（ａ）前記スキャンデータを前記データ処理装置に送信する工程、
（ｂ）該データ処理装置において該送信されたスキャンデータから生成されたメッセージダイジェストを受信する工程、
（ｃ）前記暗号化手段において該メッセージダイジェストを前記秘密鍵記憶手段からの秘密鍵により暗号化して署名する工程、及び、
（ｄ）該署名されたメッセージダイジェストを前記データ処理装置に送信する工程、
を順次実行し得るようになされたことを特徴とする文書の電子署名可能な画像形成装置。
前記コネクタがＵＳＢコネクタ、ＩＥＥＥ１３９４コネクタ、シリアルコネクタ、パラレルコネクタ又はＩＣカード用スロットから選択される少なくとも１つであり、かつ前記秘密鍵気記憶手段が該コネクタ又はスロットに適合する携行型秘密鍵記憶手段であることを特徴とする請求項１に記載の文書の電子署名可能な画像形成装置。
前記コネクタがＵＳＢコネクタであり、前記秘密鍵記憶手段がＵＳＢトークンであることを特徴とする請求項２に記載の文書の電子署名可能な画像形成装置。
前記画像形成装置が、イメージスキャナ、あるいは複写機機能、ファクシミリ機能及びプリンタ機能から選択された少なくとも１つの機能を備える複合機であることを特徴とする請求項１〜３のいずれか１項に記載の文書の電子署名可能な画像形成装置。
前記画像形成装置がさらに、
（５）署名が成功したか否かを表示する表示手段、
を備え、かつ、
（ｅ）前記データ処理装置からの署名が成功したか否かについての結果を表すデータを受信する工程、及び、
（ｆ）該表示手段に該受信した結果を表示させる工程、
を実行し得るようになされたことを特徴とする請求項１〜４のいずれか１項に記載の文書の電子署名可能な画像形成装置。
ネットワークを介してデータ処理装置に接続可能な文書の電子署名可能な画像形成装置であって、該画像形成装置が少なくとも、
（１）文書をスキャンしてスキャンデータを生成するスキャンニング手段、
（２）暗号化手段、
（３）該暗号化手段と接続された外部の秘密鍵記憶手段が接続されるコネクタ、（４）ネットワークに接続する手段、
（５）該スキャンデータを所定の文書ファイルに変換するスキャンデータ処理手段、及び、
（６）該所定の文書ファイルからメッセージダイジェストを生成するメッセージダイジェスト生成手段、
を有し、かつ、
（ａ）前記暗号化手段において前記メッセージダイジェストを前記秘密鍵記憶手段からの秘密鍵により暗号化して署名する工程、
（ｂ）前記スキャンデータ処理手段において前記所定の文書ファイルと該署名されたメッセージダイジェストとを合成して署名された文書ファイルを得る工程、（ｃ）該署名された文書ファイルを前記データ処理装置に送信する工程、
を順次実行し得るようになされたことを特徴とする文書の電子署名可能な画像形成装置。
ネットワークを介して文書の電子署名可能な画像形成装置に接続可能なデータ処理装置であって、該データ処理装置が少なくとも、
（１）前記ネットワークに接続する手段、
（２）スキャンデータ処理手段、及び、
（３）メッセージダイジェスト生成手段、
を備え、かつ、
（ａ）前記画像処理装置からの文書をスキャンして得られたスキャンデータを受信する工程、
（ｂ）前記スキャンデータ処理手段において該受信したスキャンデータを所定の文書ファイルに変換する工程、
（ｃ）前記メッセージダイジェスト生成手段において該文書ファイルからメッセージダイジェストを生成する工程、
（ｄ）該メッセージダイジェストを前記画像処理装置に送信する工程、
（ｅ）前記スキャンデータ処理手段において前記文書ファイルと前記画像処理装置からの暗号化して署名されたメッセージダイジェストとを合成して署名された文書ファイルを得る工程、
を順次実行し得るようになされたことを特徴とするデータ処理装置。
前記スキャンデータ処理手段がさらに、
（ｆ）文書の署名が成功したか否かについての結果を表すデータを生成する工程、
（ｇ）該データを前記画像処理装置に送信する工程、
を順次実行し得るようになされたことを特徴とする請求項７に記載のデータ処理装置。
前記データ処理装置が、さらに前記署名された文書ファイルを記憶する手段又は外部記憶装置に前記署名された文書ファイルを送信する手段を有することを特徴とする請求項７又は８に記載のデータ処理装置。
文書の電子署名可能な画像形成装置及び該画像形成装置にネットワークを介して接続されたデータ処理装置とからなる文書の電子署名システムにおいて、該画像形成装置が、少なくとも
（１）文書をスキャンしてスキャンデータを生成するスキャンニング手段、
（２）暗号化手段、及び、
（３）該暗号化手段と接続された外部の秘密鍵記憶手段が接続されるコネクタ、を有し、
さらに、前記データ処理装置が少なくとも、
（４）前記スキャンデータから所定の文書ファイルに変換するスキャンデータ処理手段、
（５）該所定の文書ファイルからメッセージダイジェストを生成するメッセージダイジェスト生成手段、
を有し、かつ、前記暗号化手段において前記メッセージダイジェストを前記秘密鍵記憶手段からの秘密鍵により暗号化して署名し、前記スキャンデータ処理手段において前記所定の文書ファイルと該署名されたメッセージダイジェストとを合成して署名された文書ファイルを得るようになされたことを特徴とする文書の電子署名システム。