JP7317603B2 - 画像処理装置、システム、サーバー、制御方法及びプログラム - Google Patents

Description

本発明は、画像処理装置、システム、サーバー、制御方法及びプログラムに関する。

紙文書からの機密情報の漏洩抑止・追跡を目的として、スキャナやプリンタを備えたＭＦＰ（Multi Function Peripheral）等の画像処理装置には、文書トラッキング機能が搭載されたものがある。
特許文献１には、ＭＦＰは、印刷、コピー、ＦＡＸ送受信などのジョブを実行する際に、画像データを含むジョブの実行ログ（以下「ジョブログ」と呼ぶ）を記録し、外部サーバーへ転送する。管理者は、外部サーバーに保存されたジョブログを検索し、ユーザーが過去に実行したジョブの内容を参照することができる技術が提案されている。
また、特許文献２には、ジョブログをＯＣＲ処理したテキストを対象に全文検索を行うことができる技術が提案されている。

一方で、最近では企業内のデータをクラウドサービスで一元管理するという動きが進んでおり、従来サーバーで管理していたジョブログもクラウドサービスで管理する必要性が高まっている。顧客の機密情報をクラウドで管理する上で、最も重要な課題はセキュリティー・プライバシーである。セキュリティーの観点から、クラウドでは、データを暗号化して保存することが一般的である。

特許第４６８２８３７号公報 特開２０１９－２０７９４公報

上述した従来のクラウドサービスでは、データを検索する際にはクラウド上に保存された鍵を使用して、クラウド上でデータを復号している。しかし、クラウド上で顧客の機密情報を復号するのはプライバシーの観点から課題がある。なお、上述の特許文献２には、秘匿情報を含む全文検索インデックスへのアクセス権を制御することで秘匿性を高めようとする工夫はあるものの、そもそも全文検索インデックスに追加する文字列が暗号化されておらず上述の課題を解決するものではない。

本発明は、上記の課題を解決するためになされたものである。本発明は、機密情報を含む可能性のある画像処理装置のジョブログを、暗号化したままクラウド等のサーバー上で属性や画像内の文字列で検索可能に管理できる仕組みを提供することを目的とする。

本発明は、情報処理装置から暗号化処理のための第１の鍵と第２の鍵とを受け付ける受付手段と、ジョブの実行に応じて、該ジョブの属性データと該ジョブで対象とした画像データとをジョブログとして記録する記録手段と、前記ジョブログに含まれる画像データに対して文字認識処理を実行する実行手段と、前記文字認識処理の結果として認識された文字列から１以上の単語を抽出する抽出手段と、前記属性データと、前記抽出された１以上の単語とに対して、前記第１の鍵を用いた暗号化処理を行う第１暗号化手段と、前記ジョブログに含まれる画像データに対して、前記第２の鍵を用いた暗号化処理を行う第２暗号化手段と、前記第１の鍵を用いた暗号化処理で暗号化された前記属性データ及び前記抽出された１以上の単語を、ネットワークを介してサーバーに送信する送信手段と、前記サーバーからの指示に応じて、前記画像データに対して前記第２の鍵を用いた暗号化処理で生成された暗号化データを、前記ネットワークを介して前記サーバーにアップロードするアップロード手段と、を有することを特徴とする。

本発明によれば、機密情報を含む可能性のある画像処理装置のジョブログを、暗号化したままクラウド等のサーバー上で属性や画像内の文字列で検索可能に管理できる。したがって、画像処理装置のジョブログをクラウド上等で管理する場合でも、暗号化による高いセキュリティーとジョブログの属性や画像内の文字列検索といった高い利便性とを両立させることができる。この結果、機密情報をクラウド上で保存管理する場合におけるプライバシーに関する課題を解決することが可能となる。

本発明の一実施形態を示す情報処理システムの構成の一例を示す図。 ＭＦＰのハードウェア構成図。 ＰＣ、Ｗｅｂサーバーを構成可能な情報処理装置のハードウェア構成図。 本実施形態の情報処理システムのソフトウェア構成図。 ＰＣが表示する管理画面の画面遷移を説明する図。 鍵データをインポートする処理の一例を示すフローチャート。 鍵をインポートするためのＪａｖａＳｃｒｉｐｔ（登録商標）の一例を示す図。 ＭＦＰがジョブログをＷｅｂサーバーへ送信する処理の一例を示すフローチャート。 暗号化ジョブログ登録時のＨＴＴＰメッセージを示す図。 Ｗｅｂサーバーが暗号化ジョブログを登録する処理の一例を示すフローチャート。 ＰＣが実行するジョブログをＷｅｂサーバー上で暗号化したまま全文検索する処理の一例を示すフローチャート。 ジョブログ検索時のＨＴＴＰメッセージの一例を示す図。 Ｗｅｂサーバーがジョブログを暗号化したまま全文検索する処理の一例を示すフローチャート。 他の実施形態を示す情報処理システムの構成の一例を示す図。 他の実施形態を示す情報処理システムの構成の一例を示す図。

以下、本発明を実施するための形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものでなく、また実施の形態で説明されている特徴の組み合わせの全てが発明の解決手段に必須のものとは限らない。

〔第１実施形態〕
図１は、本発明の一実施形態を示す情報処理システムの構成の一例を示す図である。
図１のように、本実施形態の情報処理システムは、イントラネット１００、インターネット１０１、ＭＦＰ１０２、ＰＣ１０３、Ｗｅｂサーバー１０４等から構成される。なお、ＭＦＰ１０２は、ネットワーク上に複数台設置されていてもよい。

イントラネット１００は、ＭＦＰ１０２とＰＣ１０３が通信を行うためのネットワーク基盤である。インターネット１０１は、ＭＦＰ１０２またはＰＣ１０３が、Ｗｅｂサーバー１０４と通信を行うためのネットワーク基盤である。

ＭＦＰ１０２は、スキャナやプリンタを備えた画像処理装置である。ＭＦＰ１０２は、印刷、コピー、ＦＡＸ送受信などのジョブを実行する際に、画像データを含むジョブの実行ログ（ジョブログ）を記録する。ＭＦＰ１０２は、インターネット１０１を経由してＷｅｂサーバー１０４と通信可能に接続されており、ジョブログを暗号化しＷｅｂサーバー１０４へ送信する。なお、本実施形態では、画像処理装置をＭＦＰ（Multi Function Peripheral）として説明しているが、プリンタ等のＳＦＰ（Single Function Peripheral）であてもよい。

ＰＣ１０３は、イントラネット１００を経由してＭＦＰ１０２と通信可能に接続されており、ジョブログを暗号化するための鍵データをＭＦＰ１０２へ送信する。また、ＰＣ１０３は、インターネット１０１を経由してＷｅｂサーバー１０４と接続されており、Ｗｅｂサーバー１０４へジョブログ検索要求を送信して検索結果を受信する。これにより、管理者等は、Ｗｅｂサーバー１０４に保存されたジョブログを検索し、ユーザーが過去に実行したジョブの内容を参照することができる。

Ｗｅｂサーバー１０４は、インターネット１０１を経由してＭＦＰ１０２から送信された暗号化されたジョブログを記憶管理するサーバシステムである。Ｗｅｂサーバー１０４は、ＰＣ１０３からのジョブログ検索要求に応じて、暗号化された状態のままジョブログの検索を行い、該検索結果をＰＣ１０３に返信する。なお、Ｗｅｂサーバー１０４は、１台のコンピュータにより実現されるものであっても、複数のコンピュータにより実現されるものであってもよい。例えば、Ｗｅｂサーバー１０４は、クラウドサービス等を利用して実現される構成であってもよい。

図２Ａは、ＭＦＰ１０２のハードウェア構成の一例を示す図である。
ＭＦＰ１０２は、ＣＰＵ２０１、ＣＰＵ２０１のワークエリアを提供するＲＡＭ２０２、本実施形態のプログラムや様々な設定情報等を記憶する記憶装置２０３（ＨＤＤやＳＳＤ、ＮＶＲＡＭ等でもよい）を備える。さらに、ＭＦＰ１０２は、ユーザーがコマンドの入力を行うユーザー入力装置２０４、画面表示を行うＵＩ表示装置２０５、他機器とネットワークによる通信を行うネットワーク装置２０６、メインバス２００を備える。

なお、本実施形態では特に断らない限り、ＭＦＰ１０２は、ＣＰＵ２０１がメインバス２００を介してＲＡＭ２０２、記憶装置２０３、ユーザー入力装置２０４、ＵＩ表示装置２０５、ネットワーク装置２０６を制御する。

また、ＭＦＰ１０２には、その他に、スキャン装置２０７、プリント装置２０８、ファクス装置２０９がメインバス２００に接続されている。
また、ユーザー入力装置２０４は、タッチパネルディスプレイのようにＵＩ表示装置２０５が兼ねてもよい。

図２Ｂは、ＰＣ１０３、Ｗｅｂサーバー１０４を構成可能な情報処理装置のハードウェア構成の一例を示す図である。
ＰＣ１０３、Ｗｅｂサーバー１０４を構成可能な情報処理装置は、ＣＰＵ２１１、ＣＰＵ２１１のワークエリアを提供するＲＡＭ２１２を備える。また、情報処理装置は、後述するフローチャートにかかるプログラムやその他のソフトウェア、さらには様々な設定情報を記憶する記憶装置２１３（ＨＤＤやＳＳＤ、ＮＶＲＡＭ等でもよい）を備える。

さらに、情報処理装置は、ユーザーがコマンドの入力を行う入力装置２１４、画面表示を行う表示装置２１５、他機器とネットワークによる通信を行うネットワーク装置２１６、メインバス２１０を備えている。

なお、本実施例は特に断らない限り、Ｗｅｂサーバー１０４、ＰＣ１０３は、ＣＰＵ２１１がメインバス２１０を介して図示されたほかの構成を制御する。
また、入力装置２１４は、タッチパネルディスプレイのように表示装置２１５が兼ねてもよい。
なお、Ｗｅｂサーバー１０４は、入力装置２１４と表示装置２１５を有していなくてもよい。

図３は、ＭＦＰ１０２、ＰＣ１０３、Ｗｅｂサーバー１０４のソフトウェア構成の一例を示す図である。なお、図３に示す各機能部は、ＭＦＰ１０２、ＰＣ１０３、またはＷｅｂサーバー１０４が有しているＣＰＵが記憶装置に格納される制御プログラムをＲＡＭにロードして実行することにより実現される。

ＭＦＰ１０２は、ソフトウェアにより実現される機能部として、ジョブ実行部３０１、通信部３０２、暗号化部３０３、ＯＣＲ部３０４、単語抽出部３０５および記憶部３０６を有する。
また、ＰＣ１０３は、ソフトウェアにより実現される機能部として、通信部３１０、スクリプト処理部３１１、表示部３１２、暗号化部３１３および記憶部３１４を有する。
また、Ｗｅｂサーバー１０４は、ソフトウェアにより実現される機能部として、通信部３２０および記憶部３２１を有する。

まず、ＭＦＰ１０２のソフトウェア構成について説明する。
ジョブ実行部３０１は、スキャン装置２０７、プリント装置２０８、ファクス装置２０９およびネットワーク装置２０６を制御して、コピー、プリント、ファクス送信、ファクス受信およびスキャン送信を処理するジョブを実行する機能を有する。また、ジョブ実行部３０１は、ジョブに紐づくジョブ属性（該ジョブの属性データ）とジョブ画像（該ジョブで対象とした画像データ）をジョブログとして記憶部３０６に格納する。

表１に、記憶部３０６に格納されるジョブログの一例を示す。

ジョブログは、ジョブ属性とジョブ画像から構成される。ジョブ属性には、デバイスＩＤ、ジョブ名、ユーザー名、日時、ジョブ種別等が含まれる。表１に示すジョブログは、ユーザー“user1”が2018/11/19 18:46にデバイス“ABC001”で実行した“WeeklyReport.doc”という名前のプリントジョブであることを表している。

通信部３０２は、Ｗｅｂサーバー１０４又はＰＣ１０３とＨＴＴＰ（Hypertext Transfer Protocol）プロトコルに従って通信する機能を有する。通信部３０２は、ＰＣ１０３からジョブログを暗号化する鍵データを受信したり、Ｗｅｂサーバー１０４へ暗号化されたジョブログを送信したりする。なお、通信部３０２は、通信チャネルをＴＬＳ（Transport Layer Security）で暗号化する。

暗号化部３０３は、記憶部３０６に格納されたジョブログを暗号化する機能を有する。暗号化部３０３は、ジョブ属性をＦＰＥ（Format Preserving Encryption）に従って暗号化したり、ジョブ画像を共通鍵と公開鍵を組み合わせて暗号化したりする。ＦＰＥは、共通鍵暗号化の一種であるが、暗号化された値に一意性があるため暗号化されたままデータを検索することが可能である。ＭＦＰ１０２の暗号化処理の詳細については図７を用いて後述する。

ＯＣＲ部３０４は、ジョブ画像にＯＣＲ（Optical Character Recognition）処理をする機能（すなわち、ジョブログに含まれる画像データに対して文字認識処理を実行する機能）を有する。ＯＣＲ部３０４は、ジョブ画像中に含まれる文字を識別して、文章（文字列）に変換する。

単語抽出部３０５は、文章を解析して単語を抽出する機能を有する。単語抽出部３０５の文章解析の例としては、欧米言語であればＳｔｏｐ Ｗｏｒｄｓと呼ばれる区切り文字を除外して抽出された単語を小文字化する方法、日本語であれば辞書データを基にして該当する単語を抽出する形態素解析が一般的に知られている。

記憶部３０６は、ジョブログおよび鍵データを記憶装置２０３に保存する。記憶部３０６は、ＴＰＭ（Trusted Platform Module）が搭載されたＣＰＵ２０１の場合、鍵データをＴＰＭで暗号化して保存してもよい。また記憶部３０６は、単語抽出部３０５が文章解析に使用するＳｔｏｐ Ｗｏｒｄｓや辞書データを記憶装置２０３に保存する。

続いてＰＣ１０３のソフトウェア構成について説明する。
通信部３１０は、ＭＦＰ１０２またはＷｅｂサーバー１０４とＨＴＴＰプロトコルに従って通信する機能を有する。通信部３１０は、Ｗｅｂサーバー１０４から操作画面を含むコンテンツを受信する。また通信部３１０は、ＭＦＰ１０２へジョブログを暗号化する鍵データを送信する。また通信部３１０は、Ｗｅｂサーバーへジョブログ検索要求を送信してその検索結果としてジョブログを受信する。通信部３１０は、通信チャネルをＴＬＳで暗号化する。

スクリプト処理部３１１は、通信部３１０が受信したコンテンツに含まれるＪａｖａＳｃｒｉｐｔ（登録商標）を解析し、鍵データのインポート、検索値の暗号化およびジョブログの復号を制御する。

表示部３１２は、Ｗｅｂサーバー１０４から受信したコンテンツに含まれるＨＴＭＬおよびＣＳＳを解釈して、ＵＩ表示装置２０５に操作画面を表示する機能を有する。なお、ＨＴＭＬは、HyperText Markup Languageを示す。またＣＳＳは、Cascading Style Sheetsを示す。また、表示部３１２は、ユーザー入力装置２０４からの入力操作を受け付ける機能を有する。表示部３１２が表示する管理画面は、鍵データをＰＣ１０３およびＭＦＰ１０２へインポートしたり、Ｗｅｂサーバー１０４に格納されたジョブログを検索してジョブ画像を参照したりするための画面を含む。ＰＣ１０３が表示する管理画面については図４を用いて後述する。

暗号化部３１３は、ジョブログ検索要求を暗号化したり、ジョブログを復号したりする機能を有する。より具体的には、暗号化部３１３は、ジョブログを検索するときに、検索するジョブ属性値をＦＰＥに従って暗号化する。また暗号化部３１３は、ジョブログのジョブ画像を、公開鍵暗号方式と共通鍵暗号方式とを組み合わせて復号する。暗号化に使用される鍵データは予め記憶部３１４に格納されている。ＰＣ１０３の暗号化処理の詳細については図１０を用いて後述する。

記憶部３１４は、ジョブログ暗号化に使用される鍵データを記憶装置２０３に保存する機能を有する。具体的には、記憶部３１４は、ジョブ属性暗号化に使用される共通鍵と、ジョブ画像復号に使用される鍵ペア（公開鍵と秘密鍵）を、記憶装置２０３に保存する機能を有する。

続いてＷｅｂサーバー１０４のソフトウェア構成について説明する。
通信部３２０は、ＭＦＰ１０２又はＰＣ１０３とＨＴＴＰプロトコルに従って通信する機能を有する。通信部３２０は、ＭＦＰ１０２から送信されるジョブログを受信する。また通信部３２０は、ＰＣ１０３から送信される検索要求を受信してＰＣ１０３へジョブログを応答する。通信部３２０は、通信チャネルをＴＬＳで暗号化する。

記憶部３２１は、ＭＦＰ１０２から受信したジョブログを記憶装置２０３に保存する機能を有する。記憶部３２１は、ジョブ属性をデータベースに、単語を全文検索インデックスに、ジョブ画像をファイルシステムに格納する。

表２に、ジョブログを格納するデータベースを模式化して示す。

データベースは、ジョブログＩＤ、デバイスＩＤ、ジョブ名、ユーザー名、日時、ジョブ種別、画像ファイルパスおよびセッションキーを含む。
ジョブログＩＤは、ジョブログを一意に識別するために記憶部３２１が生成するＩＤである。ジョブログＩＤは、暗号化されていない。

デバイスＩＤ、ジョブ名、ユーザー名、日時およびジョブ種別は、ＭＦＰ１０２から送信されるジョブ属性である。また、画像ファイルパスは、ＭＦＰ１０２で暗号化されたジョブ画像のファイルシステム上のファイルパスである。また、セッションキーは、ＭＦＰ１０２がジョブ画像を暗号化する共通鍵である。表２では説明のために、平文で示しているが、実際には、少なくとも各ジョブ属性およびセッションキーはそれぞれＭＦＰ１０２で暗号化済みの情報である。ＭＦＰ１０２で生成される機器情報、ユーザー情報やジョブに関する情報は、必要に応じて全てＭＦＰ１０２で暗号化される。Ｗｅｂサーバー１０４では、暗号化された情報を復号せず、そのままＩＤを発行して、そのＩＤに紐づけて管理する。

表３に、ジョブ画像から抽出した単語を格納する全文検索インデックスを模式化して示す。

全文検索インデックスは、単語およびジョブログＩＤを含む。表３に示すように、全文検索インデックスを使用することで、単語を含むジョブログを識別することができる。全文検索インデックスに追加される各単語は、それぞれＭＦＰ１０２で暗号化済みである。

表２および表３では、説明のために、属性や単語を平文で表しているが、実際には暗号化されている。また、ジョブ画像もジョブ属性同様にＭＦＰ１０２で暗号化済みである。このようにＭＦＰ１０２から送信される情報は、全て暗号化されている。ＭＦＰ１０２の暗号化処理の詳細については図７を用いて後述する。

次に図４の示す画面遷移図を用いて、ＰＣ１０３が表示装置２１５に表示する管理画面について説明する。
図４は、ＰＣ１０３が表示する管理画面の画面遷移を説明する図である。
まず、ログイン画面４０１は、ＩＤとパスワードを入力してＷｅｂサーバー１０４へログインするための画面である。ＰＣ１０３からＷｅｂサーバー１０４へアクセスすることにより、ログイン画面４０１が表示される。ログイン画面４０１でログインが成功すると、表示部３１２はメインメニュー画面４０２へ画面を遷移させる。

メインメニュー画面４０２は、初期設定とログ検索を開始するための画面である。メインメニュー画面４０２は、初期設定ボタンおよびログ検索ボタンを含む。初期設定ボタンが押下されると、表示部３１２は初期設定画面４０３へ画面を遷移させる。また、ログ検索ボタンが押下されると、表示部３１２はログ検索画面へ画面を遷移させる。

初期設定画面４０３は、ＰＣ１０３とＭＦＰ１０２の初期設定をするための画面である。初期設定画面４０３は、ＰＣ設定ボタンおよびデバイス設定ボタンを含む。ＰＣ設定ボタンが押下されると、表示部３１２はＰＣ設定画面４０４へ画面を遷移させる。また、デバイス設定ボタンが押下されると、表示部３１２はＭＦＰ設定画面４０５へ画面を遷移させる。

ＰＣ設定画面４０４は、ジョブログを暗号化するための鍵データをＰＣ１０３にインポートする画面である。ＰＣ設定画面４０４は、共通鍵ファイル入力フィールド、鍵ペアファイル入力フィールドおよび鍵登録ボタンを含む。共通鍵入力フィールドには、ジョブ属性暗号化に使用される共通鍵のファイルパスが指定される。鍵ペア入力フィールドには、ジョブ画像暗号化に使用される鍵ペア（公開鍵と秘密鍵）のファイルパスが指定される。鍵登録ボタンが押下されると、指定された鍵データが記憶部３１４により格納される。ＰＣ設定画面では、予めユーザーによって容易された鍵ファイルをインポートするＵＩだけでなく、ＰＣで鍵を生成して記憶部３１４により格納するためのＵＩを提供してもよい。

ＭＦＰ設定画面４０５は、ジョブログ暗号化に使用される鍵データをＭＦＰ１０２にインポートする画面である。ＭＦＰ設定画面４０５は、管理ＭＦＰ一覧および鍵登録ボタンを含む。鍵登録ボタンが押下されると、表示部３１２は管理ＭＦＰ一覧より指定されたＭＦＰ１０２に鍵データをインポートするために、デバイス認証画面４０６へ画面を遷移させる。ここでＭＦＰ１０２にインポートする鍵データは、ＰＣ設定画面４０４において予めＰＣ１０３にインポートされた鍵データである。

デバイス認証画面４０６は、ＩＤとパスワードを入力してＭＦＰ１０２に認証要求するための画面である。認証に成功すると、ＰＣ１０３からエクスポートされた鍵データがＭＦＰ１０２にインポートされる。

ログ検索画面４０７は、Ｗｅｂサーバー１０４に格納されたジョブログを検索するための画面である。ログ検索画面４０７は、検索値入力フィールドおよび検索ボタンを含む。検索ボタンが押下されると、ＰＣ１０３は、検索値に一致するジョブ属性値を持つジョブログがＷｅｂサーバー１０４に存在するかどうか検索するための処理（以下「ジョブ属性検索」と呼ぶ）を行う。または、ＰＣ１０３は検索値をジョブ画像中の文章に含むジョブログがＷｅｂサーバー１０４に存在するかどうか検索するための処理（以下「ジョブ全文検索」と呼ぶ）を行う。Ｗｅｂサーバー１０４で検索処理が完了すると、表示部３１２は検索結果画面４０８へ画面を遷移させる。

検索結果画面４０８は、検索されたジョブログを確認するための画面である。検索結果画面は、ジョブログ一覧および開くボタンを含む。ジョブログ一覧は、検索されたジョブログ情報の一覧である。開くボタンが押下されると、表示部３１２はジョブログ一覧より指定されたジョブログのログ画像を表示する（不図示）。

以下、図５を用いて、ＰＣ１０３およびＭＦＰ１０２が鍵データをインポートする処理の流れについて説明する。
図５は、ＰＣ１０３およびＭＦＰ１０２が鍵データをインポートする処理の一例を示すフローチャートである。Ｓ５０１～Ｓ５０５に記載の処理はＰＣ１０３で実行されるものであり、ＰＣ１０３のＣＰＵ２１１がＰＣ１０３の記憶装置２１３等に記憶された制御プログラムをＰＣ１０３のＲＡＭ２１２にロードして実行することにより実現される。またＳ５１１～Ｓ５１３に記載の処理はＭＦＰ１０２で実行されるものであり、ＣＰＵ２０１が記憶装置２０３等に記憶された制御プログラムをＲＡＭ２０２にロードして実行することにより実現される。

ＰＣ１０３の表示部３１２が管理画面を表示する指示を受け付けると、Ｓ５０１の処理を開始する。
Ｓ５０１において、ＰＣ１０３の通信部３１０は、Ｗｅｂサーバー１０４へ管理画面を取得するＨＴＴＰリクエストを送信し、Ｗｅｂサーバー１０４から管理画面をコンテンツとして含むＨＴＴＰレスポンスを受信する。

次にＳ５０２において、ＰＣ１０３の表示部３１２は、上記Ｓ５０１で取得したコンテンツを解釈して管理画面をＵＩ表示装置２０５に表示する。そして、ＰＣ１０３の表示部３１２は、前述の管理画面の遷移に従ってユーザー入力装置２０４から操作指示を受け付けることで、ＰＣ設定画面４０４を表示する。

次にＳ５０３において、ＰＣ１０３のスクリプト処理部３１１は、上記コンテンツに含まれるＪａｖａＳｃｒｉｐｔを解釈して、指定された共通鍵と鍵ペアを記憶部３１４へ格納する。
図６は、鍵をインポートするためのＪａｖａＳｃｒｉｐｔの一例を示す図である。
図６（ａ）は指定されたファイルパスから各鍵データを読み込むＪａｖａＳｃｒｉｐｔの一例を示す。また図６（ｂ）は指定された各鍵データを記憶部３１４のデータベースに登録するＪａｖａＳｃｒｉｐｔの一例を示す。

次にＳ５０４において、ＰＣ１０３のスクリプト処理部３１１は、上記コンテンツに含まれるＪａｖａＳｃｒｉｐｔを解釈して、指定されたＭＦＰのアドレス（ＩＰアドレスまたはホスト名）に、共通鍵と公開鍵を送信する。鍵ペアに含まれる鍵データの内、ジョブ画像の暗号化に使用するのは公開鍵のみであり、秘密鍵の送信は行わない。
図６（ｃ）は指定されたＭＦＰ１０２のアドレスに対して、指定された認証情報を設定して、共通鍵データおよび公開鍵データを含むＨＴＴＰリクエストを送信するＪａｖａＳｃｒｉｐｔの一例を示す。

Ｓ５１１において、ＭＦＰ１０２の通信部３０２は、ＰＣ１０３から共通鍵データおよび公開鍵データを含むＨＴＴＰリクエストを受信すると、Ｓ５１２に処理を進める。
Ｓ５１２において、ＭＦＰ１０２の記憶部３０６は、上記Ｓ５１１で受信した共通鍵データおよび公開鍵データを記憶装置２０３に保存する。
次にＳ５１３において、ＭＦＰ１０２の通信部３０２は、鍵データのインポート成功を応答するＨＴＴＰレスポンスをＰＣ１０３へ送信する。

Ｓ５０５において、ＰＣ１０３の通信部３１０は、ＭＦＰ１０２から鍵データのインポート成功を応答するＨＴＴＰレスポンスを受信すると、ＭＦＰ１０２へ鍵データがインポートされたことを通知するＨＴＴＰリクエストをＷｅｂサーバー１０４へ送信する。そして、ＰＣ１０３の通信部３１０は、Ｗｅｂサーバー１０４からＨＴＴＰレスポンスを受信すると、処理を終了する。

このように、ジョブログの暗号化に使用する各鍵データは、インターネット１０１を経由することなく、ＰＣ１０３からＭＦＰ１０２へイントラネット１００経由で安全に送信され、ＭＦＰ１０２で受付けされる。また、各鍵データは、ＰＣ１０３又はＭＦＰ１０２に保持され、Ｗｅｂサーバー１０４には保持されないため、より安全なシステムを構成できる。本実施形態では、予めユーザーが用意した鍵データをＰＣ１０３およびＭＦＰ１０２にインポートするが、本発明の実施形態はこれに限定されない。ＰＣ１０３の暗号化部３１３が鍵データを生成して、生成した鍵データをＰＣ１０３およびＭＦＰ１０２にインポートしてもよい。

続いて図７を用いて、ＭＦＰ１０２がジョブログをＷｅｂサーバー１０４へ送信する処理の流れを説明する。
図７は、ＭＦＰ１０２がジョブログをＷｅｂサーバー１０４へ送信する処理の一例を示すフローチャートである。このフローチャートに記載の処理はＭＦＰ１０２のＣＰＵ２０１が記憶装置２０３等に記憶された制御プログラムをＲＡＭ２０２にロードして実行することにより実現される。

ＭＦＰ１０２のジョブ実行部３０１がジョブログを記憶部３０６に格納すると、Ｓ７０１の処理を開始する。Ｓ７０１において、ＭＦＰ１０２の暗号化部３０３は、記憶部３０６に格納されたジョブログを取得する。表１に示したように、ジョブログは、ジョブ属性とジョブ画像から構成される。ジョブ属性には、ジョブ名、ユーザー名、日時、ジョブ種別が含まれる。

次にＳ７０２において、ＭＦＰ１０２のＯＣＲ部３０４は、ジョブ画像をＯＣＲ処理して文章に変換する。
Ｓ７０３において、ＭＦＰ１０２の単語抽出部３０５は、上記Ｓ７０２で取得した文章を解析して単語を抽出する。

次にＳ７０４において、ＭＦＰ１０２の暗号化部３０３は、記憶部３０６に格納された共通鍵を取得する。共通鍵は、前述のとおりＰＣ１０３から予めインポートされたものである。
次にＳ７０５において、ＭＦＰ１０２の暗号化部３０３は、上記Ｓ７０４で取得した共通鍵を使用して、上記Ｓ７０１で取得した各ジョブ属性値および上記Ｓ７０３で抽出された単語をＦＰＥ暗号化する。

次にＳ７０６において、ＭＦＰ１０２の暗号化部３０３は、共通鍵を生成する。以下、この共通鍵をセッションキーと呼ぶことにする。なお、セッションキーは、ジョブごとに異なるように生成される。

次にＳ７０７において、ＭＦＰ１０２の暗号化部３０３は、上記Ｓ７０５で生成したセッションキーを使用して、ジョブ画像を暗号化する。ジョブ属性値および単語は検索対象のため、全てのジョブに対して同じ鍵（ＰＣ１０３からインポートした共通鍵）を使用して暗号化する。一方で、ジョブ画像については、ジョブ毎に異なる鍵（セッションキー）を使用することで、鍵漏洩時のセキュリティーのリスクを低減している。

次にＳ７０８において、ＭＦＰ１０２の暗号化部３０３は、記憶部３０６に格納された公開鍵を取得する。公開鍵は、前述の通りＰＣ１０３から予めインポートされたものである。

Ｓ７０９において、ＭＦＰ１０２の暗号化部３０３は、上記Ｓ７０８で取得した公開鍵を使用してセッションキーを暗号化する。セッションキーを復号するには秘密鍵が必要であり、秘密鍵を保持するＰＣ１０３しかジョブ画像を復号できない。これにより、セキュリティーを強化している。

次にＳ７１０において、ＭＦＰ１０２の通信部３０２は、暗号化ジョブログ登録を要求するＨＴＴＰリクエストをＷｅｂサーバー１０４へ送信する。
図８は、暗号化ジョブログ登録時のＨＴＴＰメッセージを示す図である。
図８（ａ）はＳ７１０で送信されるＨＴＴＰリクエストの一例を示す。
ＨＴＴＰリクエストヘッダーには、Ｗｅｂサーバー１０４のＵＲＬ情報およびＷｅｂサーバー１０４の認証情報を含む。またＨＴＴＰリクエストボディーには、ジョブ属性として、デバイスＩＤ、ジョブ名、ユーザー名、ジョブ種別および日時、更に抽出された全ての単語、それに加えてセッションキーをＪＳＯＮ形式で含む。図８（ａ）では説明のために、属性値および単語を平文で表しているが、実際には前述の通りそれぞれＦＰＥ暗号化されている。

次にＳ７１１において、ＭＦＰ１０２の通信部３０２は、Ｗｅｂサーバー１０４からジョブ画像アップロード先情報を含むＨＴＴＰレスポンスを受信する。
図８（ｂ）はＳ７１１で受信するＨＴＴＰレスポンスの一例を示す。
ＨＴＴＰレスポンスボディーは、ジョブ画像アップロード先情報をＪＳＯＮ形式で含む。ジョブ画像アップロード先情報は、暗号化ジョブ画像をアップロードするＵＲＬ（暗号化ジョブ画像をアップロードする格納場所を示す場所情報）と、アップロードを許可するためのアクセスキーを含む。

次にＳ７１２において、ＭＦＰ１０２の通信部３０２は、暗号化ジョブ画像（ジョブログに含まれる画像データを暗号化した暗号化データ）をアップロードするためのＨＴＴＰリクエストをＷｅｂサーバー１０４へ送信する。
図８（ｃ）はＳ７１２で送信するＨＴＴＰリクエストの一例を示す。
ＨＴＴＰリクエストヘッダーは、暗号化ジョブ画像をアップロードするＵＲＬおよびアクセスキーを含む。ＨＴＴＰリクエストボディーには、ジョブ画像としてＰＤＦデータを含む。図８（ｃ）では説明のために、ジョブ画像を平文で表しているが、実際には前述の通りジョブ画像はセッションキーを使用して暗号化されている。
ＭＦＰ１０２の通信部３０２は、Ｗｅｂサーバー１０４からアップロード完了を応答するＨＴＴＰレスポンスを受信すると、本フローチャートの処理を終了する。

このように、ＭＦＰ１０２がＷｅｂサーバー１０４へ送信するジョブ属性、単語およびジョブ画像は全て暗号化されている。なお、ジョブ属性および単語の暗号化処理とジョブ画像の暗号化処理に異なる暗号鍵を用いる。本実施形態では、ＭＦＰ１０２のジョブ実行部３０１がジョブログを記憶部３０６に格納すると、ジョブログ取得処理を開始したが、本発明の実施形態はこれに限定されるものではない。予め設定されたスケジュールに従って、定期的にジョブログ取得処理を開始してもよい。

続いて図９を用いて、Ｗｅｂサーバー１０４が暗号化ジョブログを登録する処理の流れを説明する。
図９は、Ｗｅｂサーバー１０４が暗号化ジョブログを登録する処理の一例を示すフローチャートである。このフローチャートの処理は、Ｗｅｂサーバー１０４のＣＰＵ２１１がＷｅｂサーバー１０４の記憶装置２１３等に記憶された制御プログラムをＷｅｂサーバー１０４のＲＡＭ２１２にロードして実行することにより実現される。

Ｗｅｂサーバー１０４が暗号化ジョブログ登録要求を受信すると、Ｓ９０１の処理を開始する。Ｓ９０１において、Ｗｅｂサーバー１０４の通信部３２０は、暗号化ジョブログ登録を要求するＨＴＴＰリクエスト（図７の７１０、例えば図８（ａ））を受信する。そして、通信部３２０は、ＨＴＴＰリクエストボディーにＪＳＯＮ形式で含まれる、暗号化済みのデバイスＩＤ、ジョブ名、ユーザー名、ジョブ種別、日時、単語およびセッションキーを読み取る。

次にＳ９０２において、Ｗｅｂサーバー１０４の記憶部３２１は、ジョブログＩＤに関連付けて、上記Ｓ９０１で取得した暗号化済みのデバイスＩＤ、ジョブ名、ユーザー名、ジョブ種別、日時およびセッションキーをデータベースに登録する。なお、ジョブログＩＤは、ジョブログを一意に識別するために、記憶部３２１により生成される。記憶部３２１は、さらに、ジョブログＩＤに関連付けて、画像ファイルパスとして、暗号化されたジョブ画像を保存するためのファイルシステム上のファイルパス（ＵＲＬ情報）をデータベースに登録する。本ステップにより、前述の表２で示す１つのレコードの登録が行われることになる。

次にＳ９０３において、Ｗｅｂサーバー１０４の記憶部３２１は、上記Ｓ９０１で取得した暗号化済みの単語を、表３のような全文検索インデックスに追加する。
次にＳ９０４において、Ｗｅｂサーバー１０４の通信部３２０は、ジョブ画像アップロード先情報を含むＨＴＴＰレスポンス（例えば図８（ｂ））をＭＦＰ１０２へ送信する。ジョブ画像アップロード先情報は、上記Ｓ９０２で画像ファイルパスとして登録された暗号化ジョブ画像をアップロードするためのＵＲＬ情報と、ＵＲＬ情報示すパスにデータのアップロードを許可するためのアクセスキーを含む。このとき、Ｗｅｂサーバー１０４は、アクセスキーによってアクセス元を制限した上で、ＭＦＰ１０２に一時的に暗号化ジョブ画像のアップロードを許可することができる。

次にＳ９０５において、Ｗｅｂサーバー１０４の通信部３２０は、暗号化ジョブ画像をアップロードするためのＨＴＴＰリクエスト（図７の７１２、例えば図８（ｃ））を受信する。
次にＳ９０６では、Ｗｅｂサーバー１０４の記憶部３２１が、ＨＴＴＰリクエストに含まれるジョブ画像を、予めデータベースに画像ファイルパスとして登録したファイルパスの示す保存領域に保存する。
そして、Ｗｅｂサーバー１０４の通信部３２０は、アップロード完了を応答するＨＴＴＰレスポンスをＭＦＰ１０２へ送信すると、本フローチャートの処理を終了する。

このように、Ｗｅｂサーバー１０４がデータベースに登録するジョブ属性およびジョブ画像は全て暗号化されており、高いセキュリティーを有する。

続いて図１０を用いて、ＰＣ１０３が実行するジョブログをＷｅｂサーバー１０４上で暗号化したまま全文検索する処理の流れを説明する。
図１０は、ＰＣ１０３が実行するジョブログをＷｅｂサーバー１０４上で暗号化したまま全文検索する処理の一例を示すフローチャートである。このフローチャートの処理は、ＰＣ１０３のＣＰＵ２１１がＰＣ１０３の記憶装置２１３等に記憶された制御プログラムをＰＣ１０３のＲＡＭ２１２にロードして実行することにより実現される。

ＰＣ１０３のスクリプト処理部３１１は、ログ検索指示を受け付けると、Ｓ１００１の処理を開始する。Ｓ１００１において、ＰＣ１０３のスクリプト処理部３１１は、管理画面のコンテンツに含まれるＪａｖａＳｃｒｉｐｔを解釈して、記憶部３１４に保存された共通鍵を取得する。
Ｓ１００２において、ＰＣ１０３のスクリプト処理部３１１は、検索値を共通鍵でＦＰＥ暗号化する。

次にＳ１００３において、ＰＣ１０３の通信部３１０は、ジョブログ検索を要求するためのＨＴＴＰリクエストをＷｅｂサーバー１０４へ送信する。
図１１は、ジョブログ検索時のＨＴＴＰメッセージの一例を示す図である。
図１１（ａ）はＳ１００３で送信されるＨＴＴＰリクエストの一例を示す。
ＨＴＴＰリクエストヘッダーには、Ｗｅｂサーバー１０４のＵＲＬ情報およびＷｅｂサーバー１０４の認証情報を含む。またＨＴＴＰリクエストボディーには、ジョブ属性検索またはジョブ全文検索のための検索値をＪＳＯＮ形式で含む。図１１（ａ）の例では、ユーザー名が“user1”でかつ、ジョブ種別がファクス送信でかつ、ジョブ画像に“release”という単語を含むジョブログを検索することを表している。図１１（ａ）では説明のために検索値を平文で表しているが、実際には前述の通り検索値はそれぞれＦＰＥ暗号化されている。

次にＳ１００４において、ＰＣ１０３の通信部３１０は、Ｗｅｂサーバー１０４から検索結果を応答するＨＴＴＰレスポンスを受信する。
図１１（ｂ）はＳ１００４で受信するＨＴＴＰレスポンスの一例を示す。
ＨＴＴＰレスポンスボディーには、暗号化ジョブ画像をダウンロードするＵＲＬ、ダウンロードを許可するためのアクセスキー、およびセッションキーを含む。ここでは、Ｗｅｂサーバー１０４が、アクセス元をＰＣ１０３に制限した上で、一時的に暗号化ジョブ画像のダウンロードを許可するためにアクセスキーを発行している。

次にＳ１００５において、ＰＣ１０３の通信部３１０は、暗号化ジョブ画像をダウンロードするためのＨＴＴＰリクエストをＷｅｂサーバー１０４へ送信する。
図１１（ｃ）はＳ１００５で送信されるＨＴＴＰリクエストの一例を示す。
ＨＴＴＰリクエストヘッダーには、暗号化ジョブ画像のＵＲＬ情報およびダウンロードを許可するためのアクセスキーを含む。ＰＣ１０３の通信部３１０は、このＵＲＬ情報およびアクセスキーを用いて、暗号化ジョブ画像をダウンロードする。このように、ＰＣ１０３は、Ｗｅｂサーバー１０４上で検索値を暗号化したままジョブログ属性を検索し、暗号化ジョブ画像を取得することができる。

次にＳ１００６において、ＰＣ１０３の暗号化部３１３は、ＰＣ１０３の記憶部３１４から秘密鍵を取得する。
次にＳ１００７において、ＰＣ１０３の暗号化部３１３は、上記Ｓ１００４で受信したセッションキーを秘密鍵で復号する。

次にＳ１００８において、ＰＣ１０３の暗号化部３１３は、上記Ｓ１００５でダウンロードした暗号化ジョブログ画像を、上記Ｓ１００７で復号しセッションキーで復号する。このように秘密鍵を保持するＰＣ１０３のみがジョブ画像を復号できる。ＰＣ１０３の表示部３１２は、検索結果画面４０８を表示すると、本フローチャートの処理を終了する。

最後に図１２を用いて、Ｗｅｂサーバー１０４がジョブログを暗号化したまま全文検索する処理の流れを説明する。
図１２は、Ｗｅｂサーバー１０４がジョブログを暗号化したまま全文検索する処理の一例を示すフローチャートである。このフローチャートの処理は、Ｗｅｂサーバー１０４のＣＰＵ２１１がＷｅｂサーバー１０４の記憶装置２１３等に記憶された制御プログラムをＷｅｂサーバー１０４のＲＡＭ２１２にロードして実行することにより実現される。

Ｗｅｂサーバー１０４は、ジョブ属性検索要求を受信すると、Ｓ１２０１の処理を開始する。Ｓ１２０１において、Ｗｅｂサーバー１０４の通信部３２０は、ジョブログ検索を要求するＨＴＴＰリクエストを受信して、ＨＴＴＰリクエストボディーにＪＳＯＮ形式で含まれるジョブ属性検索またはジョブ全文検索のための検索値を読み取る。なお、上記ＨＴＴＰリクエストは、図１０の１００３でＰＣ１０３から送信されたものであり、例えば図１１（ａ）のようなＨＴＴＰリクエストである。即ちここでは、ＰＣ１０３でユーザーにより入力された検索値を共通鍵に対応する鍵で暗号化したデータを検索キーとして受信する。

次にＳ１２０２において、Ｗｅｂサーバー１０４の通信部３２０は、ジョブ全文検索要求かどうか判断する。より具体的には、上述のＨＴＴＰリクエストにジョブ全文検索値（単語）が含まれる場合、ジョブ全文検索要求であると判断する。ジョブ全文検索要求である場合、通信部３２０は、Ｓ１２０３に処理を進める。一方、ジョブ全文検索要求でない場合、通信部３２０は、Ｓ１２０４に処理を進める。

Ｓ１２０３において、Ｗｅｂサーバー１０４の記憶部３２１は、全文検索インデックスを参照して、上述のＨＴＴＰリクエストで指定された単語を含むジョブ画像のジョブログＩＤを取得し、Ｓ１２０４に処理を進める。

Ｓ１２０４において、Ｗｅｂサーバー１０４の記憶部３２１は、上述のＨＴＴＰリクエストで指定されたジョブ属性について、検索値に一致するジョブ属性値を持つジョブログをデータベースから取得する。このとき上記Ｓ１２０３でジョブログＩＤを取得している場合は、ジョブ属性およびジョブログＩＤのＡＮＤ条件でデータベースからジョブログを取得する。ＰＣ１０３でＦＰＥ暗号化された検索値とＭＦＰ１０２でＦＰＥ暗号化されたジョブ属性または単語はそれぞれ同じ共通鍵を使用して暗号化されているため、暗号化された値に一意性があり、暗号化したまま一致検索が可能である。

次にＳ１２０５において、Ｗｅｂサーバー１０４の通信部３２０は、上記Ｓ１２０４の検索結果を応答するＨＴＴＰレスポンス（例えば図１１（ｂ））をＰＣ１０３へ送信する。前述の通り、ＨＴＴＰレスポンスには、暗号化ジョブ画像をダウンロードするＵＲＬ、ダウンロードを許可するためのアクセスキー、およびセッションキーが含まれる。このとき、Ｗｅｂサーバー１０４は、アクセスキーによってアクセス元を制限した上で、一時的に暗号化ジョブ画像ダウンロードを許可する。

次にＳ１２０６において、Ｗｅｂサーバー１０４の通信部３２０は、暗号化ジョブ画像のダウンロードを要求するＨＴＴＰリクエスト（図１０の１００５、例えば図１１（ｃ））をＰＣ１０３から受信する。前述の通り、ＨＴＴＰリクエストには、暗号化ジョブ画像のＵＲＬ情報およびダウンロードを許可するためのアクセスキーを含む。

次にＳ１２０７において、Ｗｅｂサーバー１０４の通信部３２０は、ＰＣ１０３へ暗号化ジョブ画像を応答する。このように、Ｗｅｂサーバー１０４は、検索値を暗号化したままジョブ属性検索およびジョブ全文検索を実行し、暗号化ジョブ画像を取得する。

以上の通り、本実施形態によれば、ＭＦＰ１０２のジョブログを暗号化したままＷｅｂサーバー１０４上に保持し、Ｗｅｂサーバー１０４上で暗号化したままジョブログを属性やジョブログ画像内の文字列で全文検索することが可能となる。

〔その他の実施形態〕
上記第１実施形態では、Ｗｅｂサーバー１０４でジョブログを管理する構成としたが、Ｗｅｂサーバー１０４では全文検索インデックスのみを管理する構成でもよい。
図１３、図１４は、本発明の他の実施形態を示す情報処理システムの構成の一例を示す図である。

例えば、図１３に示すシステムは、ファイルやメタデータを管理できるクラウドストレージサービス１０５でジョブ画像およびジョブ属性を保管し、Ｗｅｂサーバー１０４で全文検索インデックスを管理する構成である。なお、クラウドストレージサービス１０５としては、例えばＧｏｏｇｌｅ（登録商標） Ｄｒｉｖｅ^ＴＭ等が利用可能である。

また、図１４に示すシステムは、Ｗｅｂサーバー１０４をクラウドではなくイントラネット１００に配置し、図１３に示したシステム構成と同様に、Ｗｅｂサーバー１０４では全文検索インデックスのみを管理する構成である。

このように、これらの実施形態では、顧客が利用しているクラウドストレージサービスをジョブログ保管先にすることができる。その上で、機密情報を含む可能性のあるジョブログをクラウドストレージサービス上で暗号化したまま安全に管理しながらも全文検索することが可能である。

以上示したように、各実施形態では、画像処理装置が暗号化したジョブログを外部のサーバーに保持し、外部のサーバー上でジョブログを暗号化したままの状態で管理し、暗号化したままの状態で属性や画像内の文字列の全文検索を可能にする。よって、画像処理装置のジョブログをクラウド上等で管理する場合でも、暗号化による高いセキュリティーとジョブログの属性や画像内の文字列検索といった高い利便性とを両立させることができる。この結果、機密情報をクラウド上で保存管理する場合におけるプライバシーに関する課題を解決することが可能となる。

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
また、上記各実施形態を組み合わせた構成も全て本発明に含まれるものである。

また本発明は上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述した各実施形態及びその変形例を組み合わせた構成も全て本発明に含まれるものである。

Claims (10)

1. 情報処理装置から暗号化処理のための第１の鍵と第２の鍵とを受け付ける受付手段と、
   ジョブの実行に応じて、該ジョブの属性データと該ジョブで対象とした画像データとをジョブログとして記録する記録手段と、
   前記ジョブログに含まれる画像データに対して文字認識処理を実行する実行手段と、
   前記文字認識処理の結果として認識された文字列から１以上の単語を抽出する抽出手段と、
   前記属性データと、前記抽出された１以上の単語とに対して、前記第１の鍵を用いた暗号化処理を行う第１暗号化手段と、
   前記ジョブログに含まれる画像データに対して、前記第２の鍵を用いた暗号化処理を行う第２暗号化手段と、
   前記第１の鍵を用いた暗号化処理で暗号化された前記属性データ及び前記抽出された１以上の単語を、ネットワークを介してサーバーに送信する送信手段と、
   前記サーバーからの指示に応じて、前記画像データに対して前記第２の鍵を用いた暗号化処理で生成された暗号化データを、前記ネットワークを介して前記サーバーにアップロードするアップロード手段と、
   を有することを特徴とする画像処理装置。
2. 前記第１の鍵と前記第２の鍵とは異なる暗号鍵であることを特徴とする請求項１に記載の画像処理装置。
3. 前記第２の鍵を用いた暗号化処理は、第３の鍵で前記画像データを暗号化し、該第３の鍵を前記第２の鍵で暗号化し、暗号化された前記画像データと暗号化された前記第３の鍵と含む前記暗号化データを生成することを特徴とする請求項１又は２に記載の画像処理装置。
4. ジョブごとに前記第３の鍵を生成する生成手段を有することを特徴とする請求項３に記載の画像処理装置。
5. 前記第１の鍵は、共通鍵暗号方式の共通鍵に対応し、
   前記第２の鍵は、公開鍵暗号方式の公開鍵と秘密鍵の鍵ペアのうち公開鍵に対応し、
   前記第３の鍵は、共通鍵暗号方式の共通鍵に対応することを特徴とする請求項３又は４に記載の画像処理装置。
6. 前記送信手段は、前記第１の鍵を用いた暗号化処理で暗号化された前記抽出された１以上の単語を、ネットワークを介して他のサーバーに送信することを特徴とする請求項１～５のいずれか１項に記載の画像処理装置。
7. 請求項１～６のいずれか１項に記載の画像処理装置と、サーバーとを含むシステムであって、
   前記サーバーは、
   前記第１の鍵を用いた暗号化処理で暗号化された前記属性データ及び前記抽出された１以上の単語を、前記暗号化データがアップロードされた格納場所を示す場所情報に関連付けて管理する管理手段と、
   前記情報処理装置でユーザーにより入力された情報を前記第１の鍵に対応する鍵で暗号化したデータを検索キーとして受信する受信手段と、
   前記管理手段で管理された暗号化された前記属性データ及び前記抽出された１以上の単語の少なくともいずれかの中から、前記検索キーと一致するデータを検索する検索手段と、
   前記検索の結果として一致したデータに関連付けて前記管理手段により管理されている前記場所情報を、前記情報処理装置に提供する提供手段と、を有する、
   ことを特徴とするシステム。
8. 情報処理装置から暗号化処理のための第１の鍵と第２の鍵とを受け付ける受付工程と、
   ジョブの実行に応じて、該ジョブの属性データと該ジョブで対象とした画像データとをジョブログとして記録手段に記録する記録工程と、
   前記ジョブログに含まれる画像データに対して文字認識処理を実行する実行工程と、
   前記文字認識処理の結果として認識された文字列から１以上の単語を抽出する抽出工程と、
   前記属性データと、前記抽出された１以上の単語とに対して、前記第１の鍵を用いた暗号化処理を行う第１暗号化工程と、
   前記ジョブログに含まれる画像データに対して、前記第２の鍵を用いた暗号化処理を行う第２暗号化工程と、
   前記第１の鍵を用いた暗号化処理で暗号化された前記属性データ及び前記抽出された１以上の単語を、ネットワークを介して、サーバーに送信する送信工程と、
   前記サーバーからの指示に応じて、前記画像データに対して前記第２の鍵を用いた暗号化処理で生成された暗号化データを、前記ネットワークを介して、前記サーバーにアップロードするアップロード工程と、
   を有することを特徴とする画像処理装置の制御方法。
9. 請求項１～６のいずれか１項に記載の画像処理装置と通信可能であり、前記第１の鍵を用いた暗号化処理で暗号化された前記属性データ及び前記抽出された１以上の単語を、前記暗号化データがアップロードされた格納場所を示す場所情報に関連付けて管理する管理手段を有するサーバーの制御方法であって、
   前記情報処理装置でユーザーにより入力された情報を前記第１の鍵に対応する鍵で暗号化したデータを検索キーとして受信する受信工程と、
   前記管理手段で管理された暗号化された前記属性データ及び前記抽出された１以上の単語の少なくともいずれかの中から、前記検索キーと一致するデータを検索する検索工程と、
   前記検索の結果として一致したデータに関連付けて前記管理手段により管理されている前記場所情報を、前記情報処理装置に提供する提供工程と、
   を有することを特徴とするサーバーの制御方法。
10. 情報処理装置から暗号化処理のための第１の鍵と第２の鍵とを受け付ける受付工程と、
    ジョブの実行に応じて、該ジョブの属性データと該ジョブで対象とした画像データとをジョブログとして記録手段に記録する記録工程と、
    前記ジョブログに含まれる画像データに対して文字認識処理を実行する実行工程と、
    前記文字認識処理の結果として認識された文字列から１以上の単語を抽出する抽出工程と、
    前記属性データと、前記抽出された１以上の単語とに対して、前記第１の鍵を用いた暗号化処理を行う第１暗号化工程と、
    前記ジョブログに含まれる画像データに対して、前記第２の鍵を用いた暗号化処理を行う第２暗号化工程と、
    前記第１の鍵を用いた暗号化処理で暗号化された前記属性データ及び前記抽出された１以上の単語を、ネットワークを介して、サーバーに送信する送信工程と、
    前記サーバーからの指示に応じて、前記画像データに対して前記第２の鍵を用いた暗号化処理で生成された暗号化データを、前記ネットワークを介して、前記サーバーにアップロードするアップロード工程と、
    を画像処理装置に実行させるためのプログラム。

Images