JP2009232158A - Information processor, information processing program and information processing system - Google Patents

Information processor, information processing program and information processing system Download PDF

Info

Publication number
JP2009232158A
JP2009232158A JP2008075166A JP2008075166A JP2009232158A JP 2009232158 A JP2009232158 A JP 2009232158A JP 2008075166 A JP2008075166 A JP 2008075166A JP 2008075166 A JP2008075166 A JP 2008075166A JP 2009232158 A JP2009232158 A JP 2009232158A
Authority
JP
Japan
Prior art keywords
data
information processing
conversion
information
processing apparatus
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2008075166A
Other languages
Japanese (ja)
Other versions
JP5142078B2 (en
Inventor
Junya Kato
淳也 加藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd filed Critical Fuji Xerox Co Ltd
Priority to JP2008075166A priority Critical patent/JP5142078B2/en
Publication of JP2009232158A publication Critical patent/JP2009232158A/en
Application granted granted Critical
Publication of JP5142078B2 publication Critical patent/JP5142078B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To easily specify a leakage origin when data are leaked even in the case of linking a plurality of information processors with each other and providing services. <P>SOLUTION: The information processors 10a, 10b and 10c, etc., are configured by comprising an acquisition means 11 for acquiring processing object data, a conversion means 12 for converting the processing object data acquired by the acquisition means 11 to that in a processable form, and a signature means 15 for imparting electronic signature information relating to the acquisition destination of converted data to the converted data obtained by the conversion with the conversion in the conversion means 12 as a trigger. <P>COPYRIGHT: (C)2010,JPO&INPIT

Description

本発明は、情報処理装置、情報処理プログラムおよび情報処理システムに関する。   The present invention relates to an information processing apparatus, an information processing program, and an information processing system.

近年、様々なサービスを提供する複数の情報処理装置を互いに連携させることで、付加価値を生み出すようにする利用形態が提案されている。このような利用形態の一具体例としては、例えば、通信回線を介して複数の情報処理装置間で電子文書を順送りに回覧するとともに、その際に当該電子文書に対して現回覧者と次回覧者の識別子を組み合わせて署名することで回覧経路情報の改竄を防止するというものがある（例えば、特許文献１参照。）。   In recent years, there has been proposed a usage form in which a plurality of information processing apparatuses that provide various services are linked to each other to create added value. As a specific example of such a usage pattern, for example, an electronic document is circulated in a forward manner between a plurality of information processing apparatuses via a communication line, and at that time, the current reader and the next circulation are circulated with respect to the electronic document. There is one that prevents falsification of circulation route information by combining the signatures of the users (see, for example, Patent Document 1).

特開平７−１６２４５１号公報JP-A-7-162451

ところで、電子文書などの情報について一連の処理を複数の情報処理装置で順次処理する技術において、データ漏洩が発生した場合、どの情報処理装置で処理した後に当該データ漏洩が発生したのかを特定することは必ずしも容易ではない。   By the way, in the technology for sequentially processing a series of processes for information such as an electronic document by a plurality of information processing devices, when data leakage occurs, it is specified which information processing device is used to process the data leakage. Is not always easy.

そこで、本発明は、一連の処理を複数の情報処理装置で順次処理する場合であっても、データ漏洩が発生した場合における漏洩元特定の容易化を図る情報処理装置、情報処理プログラムおよび情報処理システムを提供することを目的とする。   Therefore, the present invention provides an information processing apparatus, an information processing program, and an information processing for facilitating identification of a leakage source when data leakage occurs even when a series of processing is sequentially performed by a plurality of information processing apparatuses. The purpose is to provide a system.

請求項１に係る発明は、処理対象データを取得する取得手段と、前記取得手段が取得した処理対象データを処理可能形式に変換する変換手段と、前記変換手段での変換を契機にして当該変換によって得られる変換後データに対して当該変換後データの取得先に関する電子署名情報を付与する署名手段とを備えることを特徴とする情報処理装置である。
請求項２に係る発明は、前記取得手段は前記処理対象データとして暗号化データを取得し、前記変換手段は前記暗号化データに対する復号を行い当該復号によって得られる復号後データを前記変換後データとすることを特徴とする請求項１記載の情報処理装置である。
請求項３に係る発明は、前記変換後データを用いた処理を行って新たなデータを得る処理手段を備えるとともに、前記署名手段は、前記変換後データに対する電子署名情報の付与に加えて、前記新たなデータに対しても当該新たなデータの処理元に関する電子署名情報を付与することを特徴とする請求項１または２記載の情報処理装置である。
請求項４に係る発明は、前記署名手段によって電子署名情報が付与された状態のデータを暗号化する暗号化手段と、前記暗号化手段での暗号化によって得られる暗号化後データを他装置へ送信する送信手段とを備えることを特徴とする請求項１、２または３記載の情報処理装置である。
請求項５に係る発明は、前記変換手段および前記署名手段が、前記取得手段を備える本体とは別体に設けられていることを特徴とする請求項１から４のいずれか１項に記載の情報処理装置である。
請求項６に係る発明は、コンピュータを、処理対象データを取得する取得手段と、前記取得手段が取得した処理対象データを処理可能形式に変換する変換手段と、前記変換手段での変換を契機にして当該変換によって得られる変換後データに対して当該変換後データの取得先に関する電子署名情報を付与する署名手段として機能させることを特徴とする情報処理プログラムである。
請求項７に係る発明は、複数の情報処理装置が通信可能に接続されてなる情報処理システムであって、各情報処理装置は、処理対象データを取得する取得手段と、前記取得手段が取得した処理対象データを処理可能形式に変換する変換手段と、前記変換手段での変換を契機にして当該変換によって得られる変換後データに対して自装置に関する電子署名情報を付与する署名手段と、前記署名手段によって電子署名情報が付与された状態のデータを暗号化する暗号化手段と、前記暗号化手段での暗号化によって得られる暗号化後データを他の情報処理装置へ送信する送信手段とを備えることを特徴とする情報処理システムである。 The invention according to claim 1 is an acquisition unit that acquires processing target data, a conversion unit that converts the processing target data acquired by the acquisition unit into a processable format, and the conversion by the conversion unit. An information processing apparatus comprising: signature means for assigning electronic signature information related to an acquisition destination of the converted data to the converted data obtained by the above.
In the invention according to claim 2, the acquisition unit acquires encrypted data as the processing target data, and the conversion unit performs decryption on the encrypted data, and converts the decrypted data obtained by the decryption into the converted data. The information processing apparatus according to claim 1.
The invention according to claim 3 includes a processing unit that performs processing using the converted data to obtain new data, and the signature unit includes, in addition to giving electronic signature information to the converted data, 3. The information processing apparatus according to claim 1, wherein electronic signature information relating to a processing source of the new data is also given to the new data.
According to a fourth aspect of the present invention, there is provided encryption means for encrypting data in which electronic signature information is given by the signature means, and encrypted data obtained by encryption by the encryption means to another device. The information processing apparatus according to claim 1, further comprising a transmission unit configured to transmit.
The invention according to claim 5 is characterized in that the conversion means and the signature means are provided separately from a main body provided with the acquisition means. Information processing apparatus.
According to a sixth aspect of the present invention, there is provided a computer triggered by an acquisition unit that acquires processing target data, a conversion unit that converts processing target data acquired by the acquisition unit into a processable format, and conversion by the conversion unit. An information processing program that functions as a signature unit that assigns electronic signature information related to an acquisition destination of the converted data to the converted data obtained by the conversion.
The invention according to claim 7 is an information processing system in which a plurality of information processing apparatuses are communicably connected, and each information processing apparatus acquires an acquisition unit that acquires processing target data, and the acquisition unit acquires Conversion means for converting the processing target data into a processable format, signature means for giving electronic signature information about the device to the converted data obtained by the conversion at the conversion means, and the signature Encryption means for encrypting data with the electronic signature information attached by the means, and transmission means for transmitting the encrypted data obtained by encryption by the encryption means to another information processing apparatus. An information processing system characterized by this.

請求項１，６，７に係る発明によれば、複数の一連の処理がなされるデータは、処理が行われた状態では電子署名情報が付与されることにより、データ漏洩が発生した場合における漏洩元特定の容易化が図れるようになる。
請求項２に係る発明によれば、情報処理装置で処理されるデータとして、暗号化されたデータが復号された状態において電子署名情報が付与されていることになるので、当該復号後データの漏洩が発生した場合における漏洩元特定の容易化が図れるようになる。
請求項３に係る発明によれば、変換後データを用いた処理を行って新たなデータを得る場合には、当該処理前の変換後データに加えて、当該処理後における新たなデータに対しても、必ず電子署名情報が付与されているようになる。
請求項４に係る発明によれば、データを他装置へ送信する場合には、電子署名情報が付与された状態のまま暗号化するので、暗号化後データを復号した場合に、そのデータの送信元を容易に特定し得るようになる。
請求項５に係る発明によれば、変換手段および署名手段について集中して処理する構成を備えることにより、各情報処理装置に変換手段および署名手段を備えることを不要とすることが可能となる。 According to the first, sixth, and seventh aspects of the present invention, data subjected to a plurality of series of processing is leaked when data leakage occurs due to the addition of electronic signature information in the processed state. The original identification can be facilitated.
According to the second aspect of the present invention, since the digital signature information is given as the data processed by the information processing apparatus in a state where the encrypted data is decrypted, leakage of the decrypted data It is possible to facilitate the identification of the leakage source in the case of occurrence of the problem.
According to the invention of claim 3, when new data is obtained by performing processing using the converted data, in addition to the converted data before the processing, the new data after the processing is added. However, the electronic signature information is always given.
According to the fourth aspect of the present invention, when data is transmitted to another device, the data is encrypted with the electronic signature information attached, so that when the encrypted data is decrypted, the data is transmitted. The origin can be easily identified.
According to the invention which concerns on Claim 5, it becomes possible to make it unnecessary to provide a conversion means and a signature means in each information processing apparatus by providing the structure which processes intensively about a conversion means and a signature means.

以下、図面に基づき、本発明に係る情報処理装置、情報処理プログラムおよび情報処理システムについて説明する。   Hereinafter, an information processing apparatus, an information processing program, and an information processing system according to the present invention will be described with reference to the drawings.

先ず、情報処理システムの概略構成を説明する。
図１は、情報処理システムの概略構成例を示す機能ブロック図である。
図例の情報処理システムは、複数の情報処理装置１０ａ，１０ｂ，１０ｃ…が通信回線２０を介して通信可能に接続されてなり、各情報処理装置１０ａ，１０ｂ，１０ｃ…を互いに連携させることで、各情報処理装置１０ａ，１０ｂ，１０ｃ…が提供するサービスに付加価値を生み出すように構成されている。 First, a schematic configuration of the information processing system will be described.
FIG. 1 is a functional block diagram illustrating a schematic configuration example of an information processing system.
In the information processing system shown in the figure, a plurality of information processing apparatuses 10a, 10b, 10c,... Are communicably connected via a communication line 20, and the information processing apparatuses 10a, 10b, 10c,. The information processing apparatuses 10a, 10b, 10c,... Are configured to create added value.

各情報処理装置１０ａ，１０ｂ，１０ｃ…は、いずれも、所定プログラムを実行するＣＰＵ（Central Processing Unit）や当該所定プログラムを記憶する記憶装置等を備えており、当該所定プログラムの実行によって種々の機能を実現し得るように構成されたものである。このような情報処理装置１０ａ，１０ｂ，１０ｃ…としては、情報に対する一連の処理において各種連携サービスを提供するコンピュータ装置が挙げられる。ただし、ＣＰＵや記憶装置等の組み合わせからなるコンピュータ装置としての機能を備えたものであれば、複写機、ファクシミリ装置、またはこれらの機能を統合したもの等であっても構わない。   Each of the information processing apparatuses 10a, 10b, 10c,... Includes a CPU (Central Processing Unit) that executes a predetermined program, a storage device that stores the predetermined program, and various functions depending on the execution of the predetermined program. It is comprised so that can be implement | achieved. Examples of such information processing apparatuses 10a, 10b, 10c... Include computer apparatuses that provide various linkage services in a series of processes for information. However, as long as it has a function as a computer device composed of a combination of a CPU and a storage device, it may be a copier, a facsimile machine, or a combination of these functions.

各情報処理装置１０ａ，１０ｂ，１０ｃ…の間に介在する通信回線２０は、有線または無線の別を問わない。また、通信回線２０を介して通信を行う際の通信プロトコルについても、特に限定されることはなく、公知技術を利用して実現したものであればよい。   The communication line 20 interposed between the information processing apparatuses 10a, 10b, 10c... Does not matter whether it is wired or wireless. Further, the communication protocol for performing communication via the communication line 20 is not particularly limited as long as it is realized using a known technique.

また、各情報処理装置１０ａ，１０ｂ，１０ｃ…は、そのいずれもが、取得手段１１、変換手段１２、処理手段１３、保存手段１４、署名手段１５、暗号化手段１６および送信手段１７としての機能を備えている。   Each of the information processing apparatuses 10a, 10b, 10c,... Functions as an acquisition unit 11, a conversion unit 12, a processing unit 13, a storage unit 14, a signature unit 15, an encryption unit 16, and a transmission unit 17. It has.

取得手段１１は、処理対象データを取得するものである。処理対象データは、例えば情報処理装置１０ａ，１０ｂ，１０ｃ…が複写機等である場合には、原稿から画像読み取りによって得られた画像データ（ラスターデータ）がこれに相当する。また、例えば情報処理装置１０ａ，１０ｂ，１０ｃ…がコンピュータ装置である場合には、他の情報処理装置１０ａ，１０ｂ，１０ｃ…から通信回線２０を介して受け取った暗号化データがこれに相当する。   The acquisition unit 11 acquires processing target data. For example, when the information processing apparatuses 10a, 10b, 10c,... Are copying machines or the like, the processing target data corresponds to image data (raster data) obtained by reading an image from a document. For example, when the information processing devices 10a, 10b, 10c,... Are computer devices, encrypted data received from the other information processing devices 10a, 10b, 10c,.

変換手段１２は、取得手段１１が取得した処理対象データを処理可能形式に変換するものである。処理可能形式への変換には、例えば処理対象データが画像データであれば、当該画像データを所定プログラムに対応した形式に変換すること、すなわち当該所定プログラムで処理可能な形式に変換することが相当する。また、例えば処理対象データが暗号化データであれば、当該暗号化データに対する復号の処理を行うことがこれに相当する。   The conversion unit 12 converts the processing target data acquired by the acquisition unit 11 into a processable format. For example, if the processing target data is image data, the conversion to the processable format corresponds to converting the image data into a format corresponding to a predetermined program, that is, converting the image data into a format that can be processed by the predetermined program. To do. For example, when the processing target data is encrypted data, this corresponds to performing decryption processing on the encrypted data.

処理手段１３は、変換手段１２での変換によって得られる変換後データを用いた処理を行って新たなデータを得るものである。具体的には、所定の文書管理アプリケーションソフトウエアで処理可能な形式に変換されたデータや復号によって得られた復号後データ等に対して編集処理や更新処理等を行い、これにより変換後データに変更されたデータ部分を加えたものを、当該新たなデータとして得るようになっている。   The processing means 13 performs processing using the post-conversion data obtained by the conversion in the conversion means 12 and obtains new data. Specifically, the data converted into a format that can be processed by a predetermined document management application software, the decrypted data obtained by decryption, etc. are subjected to editing processing, update processing, etc. The data to which the changed data portion is added is obtained as the new data.

保存手段１４は、処理手段１３で得た新たなデータを保存蓄積するものである。   The storage unit 14 stores and accumulates new data obtained by the processing unit 13.

署名手段１５は、変換手段１２での変換を契機にして、当該変換によって得られる変換後データに対して、当該変換後データの取得先に関する電子署名情報を付与することで、当該変換後データについての電子署名を行うものである。変換後データの取得先に関する電子署名情報とは、当該変換後データを取得した情報処理装置１０ａ，１０ｂ，１０ｃ…に固有の証明書情報、または、当該情報処理装置１０ａ，１０ｂ，１０ｃ…を操作する操作者に固有の証明書情報のことをいう。なお、このような証明書情報は、各情報処理装置１０ａ，１０ｂ，１０ｃ…に予め設定登録されているものとする。
また、署名手段１５は、変換手段１２での変換によって得られる変換後データに対する電子署名情報の付与に加えて、処理手段１３での処理によって得られた新たなデータに対しても、当該新たなデータの処理元に関する電子署名情報を付与し、当該電子署名情報の付与後の新たなデータを保存手段１４に保存蓄積させるようになっている。新たなデータの処理元に関する電子署名情報とは、当該新たなデータについての処理を行った情報処理装置１０ａ，１０ｂ，１０ｃ…に固有の証明書情報、または、当該情報処理装置１０ａ，１０ｂ，１０ｃ…を操作する操作者に固有の証明書情報のことをいい、上述した変換後データの取得先に関する電子署名情報と同一のもので構わない。 The signing means 15 gives the electronic signature information related to the acquisition destination of the converted data to the converted data obtained by the conversion in response to the conversion in the converting means 12, so that the converted data is obtained. The digital signature is performed. The electronic signature information regarding the acquisition destination of the converted data is the certificate information unique to the information processing apparatuses 10a, 10b, 10c,... That acquired the converted data, or the information processing apparatuses 10a, 10b, 10c,. This is certificate information unique to the operator who performs the operation. It is assumed that such certificate information is set and registered in advance in each information processing apparatus 10a, 10b, 10c.
Further, the signature unit 15 applies the new data obtained by the processing in the processing unit 13 in addition to the addition of the electronic signature information to the converted data obtained by the conversion in the conversion unit 12. Electronic signature information relating to the data processing source is assigned, and new data after the addition of the electronic signature information is stored and accumulated in the storage means 14. The electronic signature information relating to the processing source of the new data is the certificate information unique to the information processing apparatuses 10a, 10b, 10c... That performed the processing on the new data, or the information processing apparatuses 10a, 10b, 10c. Is the certificate information unique to the operator who operates..., And may be the same as the digital signature information regarding the acquisition destination of the converted data described above.

暗号化手段１６は、署名手段１５によって電子署名情報が付与された状態のデータ、さらに詳しくは電子署名情報が付与された状態の変換後データまたは新たなデータに対して、その暗号化を行うものである。暗号化は、例えばシステム内で予め共有設定されている共通鍵を用いて行うことが考えられる。ただし、これに限定されることはなく、例えば暗号化によって得られた暗号化後データの送信先となる他の情報処理装置１０ａ，１０ｂ，１０ｃ…における公開鍵を用いて行うことも考えられる。   The encryption unit 16 encrypts the data with the electronic signature information added by the signature unit 15 and, more specifically, the converted data or the new data with the electronic signature information added. It is. For example, the encryption may be performed using a common key that is shared and set in advance in the system. However, the present invention is not limited to this. For example, it is conceivable to use a public key in another information processing apparatus 10a, 10b, 10c... As a transmission destination of encrypted data obtained by encryption.

送信手段１７は、暗号化手段１６での暗号化によって得られる暗号化後データを、通信回線２０を介して、他の情報処理装置１０ａ，１０ｂ，１０ｃ…へ送信するものである。   The transmission means 17 transmits the encrypted data obtained by the encryption in the encryption means 16 to the other information processing apparatuses 10a, 10b, 10c... Via the communication line 20.

これらの各手段１１〜１７は、各情報処理装置１０ａ，１０ｂ，１０ｃ…におけるコンピュータ装置としての機能が、所定プログラムを実行することによって実現されるものとする。つまり、上述した各手段１１〜１７は、コンピュータ装置にインストールされた所定プログラム（情報処理プログラム）によって実現される。なお、当該所定プログラムは、各情報処理装置１０ａ，１０ｂ，１０ｃ…へのインストールに先立ち、コンピュータ読み取り可能な記憶媒体に格納されて提供されるものであっても、または通信回線２０を介して外部から配信されるものであってもよい。
また、当該所定プログラムは、各情報処理装置１０ａ，１０ｂ，１０ｃ…にインストールされた文書管理アプリケーションソフトウエアの一部を構成するものであっても構わない。つまり、各情報処理装置１０ａ，１０ｂ，１０ｃ…に共通の文書管理アプリケーションソフトウエアを予めインストールしておき、その文書管理アプリケーションソフトウエアが上述した各手段１１〜１７、特に変換手段１２や署名手段１５等を実現するように構成することが考えられる。 Each of these means 11 to 17 is realized by executing a predetermined program as a function of a computer device in each of the information processing devices 10a, 10b, 10c. That is, the above-described units 11 to 17 are realized by a predetermined program (information processing program) installed in the computer apparatus. The predetermined program may be provided by being stored in a computer-readable storage medium prior to installation in each of the information processing apparatuses 10a, 10b, 10c, or externally through the communication line 20. It may be delivered from.
Further, the predetermined program may constitute a part of document management application software installed in each information processing apparatus 10a, 10b, 10c. That is, common document management application software is installed in advance in each information processing apparatus 10a, 10b, 10c..., And the document management application software includes the above-described units 11 to 17, particularly the conversion unit 12 and the signature unit 15. It is conceivable to configure so as to realize the above.

次に、以上のように構成された情報処理システムにおける処理動作例を説明する。
図２は、情報処理システムにおける基本的な処理動作の一例を示す説明図である。
図例は、複写機等からなる情報処理装置１０ａで取得した処理対象データを、コンピュータ装置からなる情報処理装置１０ｂへ転送して当該情報処理装置１０ｂに一連の服す巣の処理を順次処理する連携サービスのうちの一つの処理（以下「第一連携先サービス」という。）を提供させ、さらに情報処理装置１０ｃへのデータ転送を経て当該情報処理装置１０ｃに連携サービスの他の一つの処理（以下「第二連携先サービス」という。）を提供させる場合を挙げている。 Next, an example of processing operation in the information processing system configured as described above will be described.
FIG. 2 is an explanatory diagram illustrating an example of a basic processing operation in the information processing system.
In the illustrated example, processing target data acquired by the information processing apparatus 10a including a copying machine is transferred to the information processing apparatus 10b including a computer apparatus, and a series of processing of nests is sequentially processed in the information processing apparatus 10b. One process (hereinafter referred to as “first cooperation destination service”) of the cooperation service is provided, and further, the data processing apparatus 10c is transferred to the information processing apparatus 10c, and the information processing apparatus 10c receives another process ( The following is referred to as “second linked service”).

図例のように、情報処理装置１０ａでは、取得手段１１が原稿からの画像読み取りによって処理対象データを取得し、変換手段１２が当該処理対象データを例えば各情報処理装置１０ａ，１０ｂ，１０ｃ…に共通の文書管理アプリケーションソフトウエアで処理可能な形式に変換すると、その変換の完了信号を契機にして、署名手段１５が当該変換によって得られる変換後データに対して情報処理装置１０ａに固有の証明書情報、または当該情報処理装置１０ａを操作する操作者に固有の証明書情報を付与して、当該変換後データについての電子署名を行う（ステップ１０１、以下ステップを「Ｓ」と略す。）。そして、電子署名が完了すると、当該電子署名がされた状態の変換後データに対して暗号化手段１６が暗号化を行い（Ｓ１０２）、その暗号化によって得られた暗号化後データを送信手段１７が第一連携先サービスを提供する情報処理装置１０ｂへ送信する。このときの暗号化は、システム内で予め共有設定されている共通鍵を用いて行うか、または暗号化後データの送信先となる情報処理装置１０ｂにおける公開鍵を用いて行うことが考えられる。   As illustrated, in the information processing apparatus 10a, the acquisition unit 11 acquires processing target data by reading an image from a document, and the conversion unit 12 transfers the processing target data to each of the information processing apparatuses 10a, 10b, 10c,. When converted into a format that can be processed by the common document management application software, the signature means 15 uses the conversion completion signal to generate a certificate unique to the information processing apparatus 10a for the converted data obtained by the conversion. Information or certificate information unique to the operator who operates the information processing apparatus 10a is given, and an electronic signature is performed on the converted data (step 101; hereinafter, step is abbreviated as “S”). When the digital signature is completed, the encryption unit 16 encrypts the converted data in the state where the digital signature is applied (S102), and the encrypted data obtained by the encryption is transmitted to the transmission unit 17 Transmits to the information processing apparatus 10b that provides the first cooperation destination service. The encryption at this time may be performed using a common key that is shared and set in advance in the system, or may be performed using a public key in the information processing apparatus 10b that is the transmission destination of the encrypted data.

なお、情報処理装置１０ａでは、上述したように、取得した処理対象データを各情報処理装置１０ａ，１０ｂ，１０ｃ…に共通の文書管理アプリケーションソフトウエアで処理可能な形式に変換する。これにより、当該情報処理装置１０ａで取得された処理対象データは、それ以降、当該文書管理アプリケーションソフトウエアでしか扱えないことになる。すなわち、後述するように、情報処理装置１０ｂおよび情報処理装置１０ｃのいずれにおいても、必ず当該文書管理アプリケーションソフトウエアが実現する変換手段１２や署名手段１５等で処理されることになる。
また、システム内で予め共有設定されている共通鍵を用いて暗号化を行う場合であれば、当該共通鍵を各情報処理装置１０ａ，１０ｂ，１０ｃ…に共通の文書管理アプリケーションソフトウエア内に隠蔽しておくことが考えられる。このようにすれば、文書管理アプリケーションソフトウエアのインストールによって、各情報処理装置１０ａ，１０ｂ，１０ｃ…が当該共通鍵を所有することになり、しかも文書管理アプリケーションソフトウエア内への隠蔽により当該共通鍵の秘匿性は保たれるからである。 As described above, the information processing apparatus 10a converts the acquired processing target data into a format that can be processed by the document management application software common to the information processing apparatuses 10a, 10b, 10c. As a result, the processing target data acquired by the information processing apparatus 10a can only be handled by the document management application software thereafter. That is, as will be described later, in both the information processing apparatus 10b and the information processing apparatus 10c, processing is always performed by the conversion means 12 and the signature means 15 realized by the document management application software.
If encryption is performed using a common key set in advance in the system, the common key is hidden in the document management application software common to the information processing apparatuses 10a, 10b, 10c. It is possible to keep it. In this way, each information processing apparatus 10a, 10b, 10c,... Possesses the common key by installing the document management application software, and the common key is hidden by concealment in the document management application software. This is because the secrecy of is maintained.

情報処理装置１０ａから暗号化後データが送信されてくると、情報処理装置１０ｂでは、取得手段１１が当該暗号化後データを受け取り（Ｓ１０３）、変換手段１２が当該暗号化後データに対する復号の処理を行う。このときの復号は、システム内で予め共有設定されている共通鍵を用いて行うか、または当該情報処理装置１０ｂにおける公開鍵を用いて行うことが考えられる。そして、変換手段１２が暗号化後データに対する復号を行うと、その復号の完了信号を契機にして、署名手段１５が当該復号によって得られる復号後データに対して情報処理装置１０ｂに固有の証明書情報、または当該情報処理装置１０ｂを操作する操作者に固有の証明書情報を付与して、当該復号後データについての電子署名を行う（Ｓ１０４）。これにより、復号後データには、情報処理装置１０ａで付与された電子署名情報に加えて、情報処理装置１０ｂにおいても電子署名情報が付与されることになる。また、この復号後データに対しては、処理手段１３が必要に応じて処理を行うが、当該処理があった場合には、当該処理によって得られる新たなデータに対しても、その処理の完了信号を契機にして、署名手段１５が電子署名を行うものとする。その後は、電子署名がされた状態の復号後データまたは新たなデータに対して暗号化手段１６が暗号化を行い（Ｓ１０５）、その暗号化によって得られた暗号化後データを送信手段１７が第二連携先サービスを提供する情報処理装置１０ｃへ送信する。このときの暗号化は、システム内で予め共有設定されている共通鍵を用いて行うか、または暗号化後データの送信先となる情報処理装置１０ｃにおける公開鍵を用いて行うことが考えられる。   When encrypted data is transmitted from the information processing apparatus 10a, in the information processing apparatus 10b, the acquisition unit 11 receives the encrypted data (S103), and the conversion unit 12 performs a decryption process on the encrypted data. I do. It is conceivable that the decryption at this time is performed using a common key set in advance in the system or using a public key in the information processing apparatus 10b. Then, when the conversion means 12 decrypts the encrypted data, the signature unique to the information processing apparatus 10b for the decrypted data obtained by the signature means 15 is triggered by the decryption completion signal. Information or certificate information unique to the operator who operates the information processing apparatus 10b is given, and an electronic signature is performed on the decrypted data (S104). As a result, in addition to the electronic signature information given by the information processing apparatus 10a, the digital signature information is also given to the decrypted data by the information processing apparatus 10b. Further, the processing means 13 performs processing on the decrypted data as necessary. If there is processing, the processing is completed for new data obtained by the processing. Assume that the signature means 15 performs an electronic signature in response to the signal. Thereafter, the encryption means 16 encrypts the decrypted data or the new data with the electronic signature (S105), and the transmission means 17 sends the encrypted data obtained by the encryption to the first data. The information is transmitted to the information processing apparatus 10c that provides the second cooperation destination service. The encryption at this time may be performed using a common key that is shared in advance in the system, or may be performed using a public key in the information processing apparatus 10c that is the transmission destination of the encrypted data.

情報処理装置１０ｂから暗号化後データが送信されてくると、情報処理装置１０ｃでは、取得手段１１が当該暗号化後データを受け取り（Ｓ１０６）、変換手段１２が当該暗号化後データに対する復号を行う。このときの復号は、システム内で予め共有設定されている共通鍵を用いて行うか、または当該情報処理装置１０ｃにおける公開鍵を用いて行うことが考えられる。そして、変換手段１２が暗号化後データに対する復号を行うと、その復号の完了信号を契機にして、署名手段１５が当該復号によって得られる復号後データに対して情報処理装置１０ｃに固有の証明書情報、または当該情報処理装置１０ｃを操作する操作者に固有の証明書情報を付与して、当該復号後データについての電子署名を行う（Ｓ１０７）。これにより、復号後データには、情報処理装置１０ａで付与された電子署名情報および情報処理装置１０ｂで付与された電子署名情報に加えて、情報処理装置１０ｃにおいても電子署名情報が付与されることになる。また、この復号後データに対しては、処理手段１３が必要に応じて処理を行うが、当該処理があった場合には、当該処理によって得られる新たなデータに対しても、その処理の完了信号を契機にして、署名手段１５が電子署名を行うものとする。その後は、電子署名がされた状態の復号後データまたは新たなデータに対して暗号化手段１６が暗号化を行い（Ｓ１０８）、次の送信先（ただし不図示）へのデータ送信に備える。このときの暗号化は、システム内で予め共有設定されている共通鍵を用いて行うか、または次の送信先における公開鍵を用いて行うことが考えられる。   When the encrypted data is transmitted from the information processing apparatus 10b, in the information processing apparatus 10c, the acquisition unit 11 receives the encrypted data (S106), and the conversion unit 12 decrypts the encrypted data. . It is conceivable that the decryption at this time is performed using a common key set in advance in the system or using a public key in the information processing apparatus 10c. Then, when the conversion means 12 decrypts the encrypted data, the signature unique to the information processing apparatus 10c for the decrypted data obtained by the signature means 15 is triggered by the decryption completion signal. Information or certificate information unique to the operator who operates the information processing apparatus 10c is added, and an electronic signature is performed on the decrypted data (S107). Thereby, in addition to the electronic signature information given by the information processing apparatus 10a and the electronic signature information given by the information processing apparatus 10b, the digital signature information is also given by the information processing apparatus 10c to the decrypted data. become. Further, the processing means 13 performs processing on the decrypted data as necessary. If there is processing, the processing is completed for new data obtained by the processing. Assume that the signature means 15 performs an electronic signature in response to the signal. Thereafter, the encryption means 16 encrypts the decrypted data or the new data with the electronic signature (S108) to prepare for data transmission to the next transmission destination (not shown). The encryption at this time may be performed using a common key set in advance in the system or using a public key in the next transmission destination.

続いて、以上のように各情報処理装置１０ａ，１０ｂ，１０ｃ…間でデータ授受される場合におけるデータ構成について説明する。
図３は、情報処理システムにおけるデータ構成例を示す説明図である。 Next, the data configuration in the case where data is exchanged between the information processing apparatuses 10a, 10b, 10c.
FIG. 3 is an explanatory diagram illustrating a data configuration example in the information processing system.

図例のように、情報処理装置１０ａで取得された「データ０」には、所定の文書管理アプリケーションソフトウエアで処理可能な形式への変換後に、その変換の完了信号を契機にして、当該情報処理装置１０ａにて「署名０」が付与される。そして、電子署名が完了すると、「データ０」および「署名０」の全体が、当該情報処理装置１０ａにて暗号化される。   As shown in the figure, the “data 0” acquired by the information processing apparatus 10a includes the information after the conversion to a format that can be processed by a predetermined document management application software. “Signature 0” is given by the processing device 10a. When the digital signature is completed, the entire “data 0” and “signature 0” are encrypted by the information processing apparatus 10a.

「データ０」および「署名０」についての暗号化後データは、情報処理装置１０ｂへ送信されて、当該情報処理装置１０ｂにて「データ０」および「署名０」からなる「データ１」に復号される。そして、その「データ１」には、復号の完了信号を契機にして、当該情報処理装置１０ｂにて「署名１」が付与される。   The encrypted data for “data 0” and “signature 0” is transmitted to the information processing apparatus 10b and decrypted into “data 1” composed of “data 0” and “signature 0” by the information processing apparatus 10b. Is done. The “data 1” is given “signature 1” by the information processing apparatus 10b in response to a decryption completion signal.

その後、「データ１」および「署名１」からなる「データ２」に対して、情報処理装置１０ｂにて必要に応じて処理が行われ、当該処理によって「データ３」が変更されたデータ部分として加えられると、そのデータ部分が加えられた新たなデータ、すなわち「データ２」および「データ３」からなる「データ４」については、その処理の完了信号を契機にして、当該情報処理装置１０ｂにて「署名２」が付与されることになる。   Thereafter, “data 2” composed of “data 1” and “signature 1” is processed as necessary by the information processing apparatus 10b, and “data 3” is changed as a data portion by the processing. When added, the new data to which the data portion is added, that is, “data 4” composed of “data 2” and “data 3” is sent to the information processing apparatus 10b in response to the processing completion signal. Thus, “signature 2” is given.

以上に説明したように、上述した構成の情報処理システム内では、情報処理装置１０ａで取得したデータに対して、当該情報処理装置１０ａが電子署名を行った後に、当該情報処理装置１０ａが暗号化をして、第一連携先サービスを提供する情報処理装置１０ｂへ送信し、情報処理装置１０ｂが受信した暗号化後データに対する復号を行うと、その復号を契機にして当該情報処理装置１０ｂが復号後データに対して電子署名を行う。さらに、次の第二連携先サービスを提供する情報処理装置１０ｃへのデータ転送を行う場合も同様に、情報処理装置１０ｂが暗号化をして情報処理装置１０ｃへ送信し、情報処理装置１０ｃが受信した暗号化後データに対する復号を行うと、その復号を契機にして当該情報処理装置１０ｃが復号後データに対して電子署名を行う。つまり、情報処理システム内におけるデータは、暗号化されている状態か、電子署名されている状態しか存在しないことになる。   As described above, in the information processing system configured as described above, the information processing apparatus 10a encrypts the data acquired by the information processing apparatus 10a after the information processing apparatus 10a performs an electronic signature. If the encrypted data received by the information processing apparatus 10b is transmitted to the information processing apparatus 10b that provides the first cooperation destination service, the information processing apparatus 10b decrypts the data after the decryption. An electronic signature is applied to the post-data. Further, when data is transferred to the information processing apparatus 10c that provides the next second cooperation destination service, similarly, the information processing apparatus 10b encrypts and transmits the information to the information processing apparatus 10c. When the received encrypted data is decrypted, the information processing apparatus 10c performs an electronic signature on the decrypted data in response to the decryption. That is, the data in the information processing system exists only in an encrypted state or a digitally signed state.

このように、情報処理システム内では、各情報処理装置１０ａ，１０ｂ，１０ｃ…において、処理可能形式への変換または復号があると、必ずサービス提供主体による電子署名が付与されるため、例えば復号後データの漏洩が発生した場合でも、付与されている電子署名を解析することで、その漏洩元を特定し得るようになる。また、暗号化されている状態のデータが漏洩したとしても、鍵がないため復号できず、当該データについての秘匿性は保たれることになる。   In this way, in the information processing system, each information processing device 10a, 10b, 10c,... Is converted into a processable format or decrypted. Even when data leakage occurs, the leakage source can be identified by analyzing the attached electronic signature. Even if the encrypted data is leaked, it cannot be decrypted because there is no key, and the confidentiality of the data is maintained.

次に、情報処理システムの変形例を説明する。
図４は、情報処理システムにおける基本的な処理動作の他の例を示す説明図である。
図例は、情報処理装置１０ａ，１０ｂ，１０ｃ…とは別に、通信回線２０上に復号サーバ装置１０ｄが設けられている場合を挙げている。復号サーバ装置１０ｄは、所定プログラムを実行するコンピュータ装置からなるもので、当該所定プログラムの実行により少なくとも変換手段１２および署名手段１５としての機能を実現するものである。 Next, a modification of the information processing system will be described.
FIG. 4 is an explanatory diagram showing another example of basic processing operations in the information processing system.
In the illustrated example, the decryption server device 10d is provided on the communication line 20 separately from the information processing devices 10a, 10b, 10c. The decryption server device 10d is composed of a computer device that executes a predetermined program, and realizes at least the functions of the conversion means 12 and the signature means 15 by executing the predetermined program.

図例の場合も、上述した処理動作例の場合（図２参照）と同様に、情報処理装置１０ａでは、取得手段１１が処理対象データを取得し、変換手段１２が当該処理対象データを変換すると、その変換の完了信号を契機にして、署名手段１５が当該変換によって得られる変換後データに対して電子署名を行う（Ｓ２０１）。そして、電子署名が完了すると、当該電子署名がされた状態の変換後データに対して暗号化手段１６が暗号化を行い（Ｓ２０２）、その暗号化によって得られた暗号化後データを送信手段１７が第一連携先サービスを提供する情報処理装置１０ｂへ送信する。   In the case of the example, as in the case of the processing operation example described above (see FIG. 2), in the information processing apparatus 10a, the acquisition unit 11 acquires the processing target data, and the conversion unit 12 converts the processing target data. In response to the conversion completion signal, the signature means 15 performs an electronic signature on the post-conversion data obtained by the conversion (S201). When the electronic signature is completed, the encryption unit 16 encrypts the converted data in the state where the electronic signature is applied (S202), and the encrypted data obtained by the encryption is transmitted to the transmission unit 17 Transmits to the information processing apparatus 10b that provides the first cooperation destination service.

情報処理装置１０ａから暗号化後データが送信されてくると、情報処理装置１０ｂでは、取得手段１１が当該暗号化後データを受け取る（Ｓ２０３）。ただし、当該情報処理装置１０ｂでは復号を行わずに、復号サーバ装置１０ｄへ当該暗号化後データを受け渡して、当該復号サーバ装置１０ｄに復号を依頼する。このとき、復号サーバ装置１０ｄに対しては、情報処理装置１０ｂからの依頼であることを明示して、当該暗号化後データの復号を依頼する。   When the encrypted data is transmitted from the information processing apparatus 10a, in the information processing apparatus 10b, the acquisition unit 11 receives the encrypted data (S203). However, the information processing apparatus 10b delivers the encrypted data to the decryption server apparatus 10d without performing decryption, and requests the decryption server apparatus 10d to perform decryption. At this time, the decryption server device 10d is requested to decrypt the encrypted data, clearly indicating that the request is from the information processing device 10b.

復号サーバ装置１０ｄでは、情報処理装置１０ｂからの復号依頼を受け取ると（Ｓ２０４）、変換手段１２が当該依頼に係る暗号化後データに対する復号を行う。このときの復号は、システム内で予め共有設定されている共通鍵を用いて行うか、または当該情報処理装置１０ｂにおける公開鍵を用いて行うことが考えられる。そして、変換手段１２が暗号化後データに対する復号を行うと、その復号の完了信号を契機にして、署名手段１５が当該復号によって得られる復号後データに対して電子署名を行う（Ｓ２０５）。このときの電子署名は、依頼元である情報処理装置１０ｂに固有の証明書情報、または当該情報処理装置１０ｂを操作する操作者に固有の証明書情報を付与することで行う。これにより、復号後データには、情報処理装置１０ａで付与された電子署名情報に加えて、情報処理装置１０ｂにおいても電子署名情報が付与されることになる。このような復号および電子署名が完了すると、復号サーバ装置１０ｄは、その電子署名がされた状態の復号後データを、復号の依頼元である情報処理装置１０ｂに返送する。   In the decryption server device 10d, when receiving the decryption request from the information processing device 10b (S204), the conversion means 12 decrypts the encrypted data related to the request. It is conceivable that the decryption at this time is performed using a common key set in advance in the system or using a public key in the information processing apparatus 10b. Then, when the conversion means 12 decrypts the encrypted data, the signature means 15 performs an electronic signature on the decrypted data obtained by the decryption in response to the decryption completion signal (S205). The electronic signature at this time is performed by giving certificate information unique to the information processing apparatus 10b that is the request source or certificate information unique to the operator who operates the information processing apparatus 10b. As a result, in addition to the electronic signature information given by the information processing apparatus 10a, the digital signature information is also given to the decrypted data by the information processing apparatus 10b. When such decryption and electronic signature are completed, the decryption server device 10d returns the decrypted data in the state of the digital signature to the information processing device 10b that is the decryption request source.

復号サーバ装置１０ｄから復号後データが返送されてくると、情報処理装置１０ｂでは、当該復号後データを受け取り（Ｓ２０６）、処理手段１３が必要に応じて処理を行う。そして、当該処理があった場合には、当該処理によって得られる新たなデータに対して、その処理の完了信号を契機にして、署名手段１５が電子署名を行う。その後は、電子署名がされた状態の復号後データまたは新たなデータに対して暗号化手段１６が暗号化を行い（Ｓ２０７）、その暗号化によって得られた暗号化後データを送信手段１７が第二連携先サービスを提供する情報処理装置１０ｃへ送信する。このときの暗号化は、システム内で予め共有設定されている共通鍵を用いて行うか、または暗号化後データの送信先となる情報処理装置１０ｃにおける公開鍵を用いて行うことが考えられる。   When decrypted data is returned from the decryption server device 10d, the information processing device 10b receives the decrypted data (S206), and the processing means 13 performs processing as necessary. If there is such processing, the signature means 15 performs an electronic signature on the new data obtained by the processing, triggered by the completion signal of the processing. Thereafter, the encryption means 16 encrypts the decrypted data or the new data with the electronic signature (S207), and the transmission means 17 sends the encrypted data obtained by the encryption to the first data. The information is transmitted to the information processing apparatus 10c that provides the second cooperation destination service. The encryption at this time may be performed using a common key that is shared in advance in the system, or may be performed using a public key in the information processing apparatus 10c that is the transmission destination of the encrypted data.

情報処理装置１０ｂから暗号化後データが送信されてくると、情報処理装置１０ｃでは、取得手段１１が当該暗号化後データを受け取る（Ｓ２０８）。ただし、当該情報処理装置１０ｃでは復号を行わずに、復号サーバ装置１０ｄへ当該暗号化後データを受け渡して、当該復号サーバ装置１０ｄに復号を依頼する。このとき、復号サーバ装置１０ｄに対しては、情報処理装置１０ｃからの依頼であることを明示して、当該暗号化後データの復号を依頼する。   When encrypted data is transmitted from the information processing apparatus 10b, in the information processing apparatus 10c, the acquisition unit 11 receives the encrypted data (S208). However, the information processing apparatus 10c delivers the encrypted data to the decryption server apparatus 10d without performing decryption, and requests the decryption server apparatus 10d to perform decryption. At this time, the decryption server device 10d is requested to decrypt the encrypted data, clearly indicating that the request is from the information processing device 10c.

復号サーバ装置１０ｄでは、情報処理装置１０ｃからの復号依頼を受け取ると（Ｓ２０４）、変換手段１２が当該依頼に係る暗号化後データに対する復号を行う。このときの復号は、システム内で予め共有設定されている共通鍵を用いて行うか、または当該情報処理装置１０ｃにおける公開鍵を用いて行うことが考えられる。そして、変換手段１２が暗号化後データに対する復号を行うと、その復号の完了信号を契機にして、署名手段１５が当該復号によって得られる復号後データに対して電子署名を行う（Ｓ２０５）。このときの電子署名は、依頼元である情報処理装置１０ｃに固有の証明書情報、または当該情報処理装置１０ｃを操作する操作者に固有の証明書情報を付与することで行う。これにより、復号後データには、情報処理装置１０ａで付与された電子署名情報および情報処理装置１０ｂで付与された電子署名情報に加えて、情報処理装置１０ｃにおいても電子署名情報が付与されることになる。このような復号および電子署名が完了すると、復号サーバ装置１０ｄは、その電子署名がされた状態の復号後データを、復号の依頼元である情報処理装置１０ｃに返送する。   In the decryption server device 10d, when receiving the decryption request from the information processing device 10c (S204), the conversion means 12 decrypts the encrypted data related to the request. It is conceivable that the decryption at this time is performed using a common key set in advance in the system or using a public key in the information processing apparatus 10c. Then, when the conversion means 12 decrypts the encrypted data, the signature means 15 performs an electronic signature on the decrypted data obtained by the decryption in response to the decryption completion signal (S205). The electronic signature at this time is performed by giving certificate information unique to the information processing apparatus 10c that is the request source or certificate information unique to the operator who operates the information processing apparatus 10c. Thereby, in addition to the electronic signature information given by the information processing apparatus 10a and the electronic signature information given by the information processing apparatus 10b, the digital signature information is also given by the information processing apparatus 10c to the decrypted data. become. When such decryption and electronic signature are completed, the decryption server device 10d returns the decrypted data in the state of the digital signature to the information processing device 10c that is the request source of decryption.

復号サーバ装置１０ｄから復号後データが返送されてくると、情報処理装置１０ｃでは、当該復号後データを受け取り（Ｓ２０９）、処理手段１３が必要に応じて処理を行う。そして、当該処理があった場合には、当該処理によって得られる新たなデータに対して、その処理の完了信号を契機にして、署名手段１５が電子署名を行う。その後は、電子署名がされた状態の復号後データまたは新たなデータに対して暗号化手段１６が暗号化を行い（Ｓ２１０）、次の送信先（ただし不図示）へのデータ送信に備える。このときの暗号化は、システム内で予め共有設定されている共通鍵を用いて行うか、または次の送信先における公開鍵を用いて行うことが考えられる。   When the decrypted data is returned from the decryption server device 10d, the information processing device 10c receives the decrypted data (S209), and the processing means 13 performs processing as necessary. If there is such processing, the signature means 15 performs an electronic signature on the new data obtained by the processing, triggered by the completion signal of the processing. Thereafter, the encryption means 16 encrypts the decrypted data or the new data with the electronic signature (S210), and prepares for data transmission to the next transmission destination (not shown). The encryption at this time may be performed using a common key set in advance in the system or using a public key in the next transmission destination.

このように、暗号化後データに対する復号を行う変換手段１２と、その復号を契機にして復号後データに対して電子署名を行う署名手段１５とは、情報処理装置１０ａ，１０ｂ，１０ｃ…とは別体の復号サーバ装置１０ｄ内に設けられていても構わない。すなわち、復号サーバ装置１０ｄが情報処理装置１０ｂ，１０ｃ…と暗号化後データや復号後データを授受可能で、かつ、復号の依頼元に応じた電子署名を行い得るものであれば、変換手段１２および署名手段１５を情報処理装置１０ｂ，１０ｃ…の本体とは別体に設けてもよい。これにより、当該本体と一体に設ける場合に比べて、情報処理システム内における装置構成に関する自由度や汎用性等を高められるようになる
しかも、変換手段１２および署名手段１５を別体に設けた場合であっても、暗号化後データの復号があると、必ず当該復号の依頼元に関する電子署名が付与されるため、例えば復号後データの漏洩が発生した場合でも、付与されている電子署名を解析することで、その漏洩元を特定し得るようになる。また、暗号化されている状態のデータが漏洩したとしても、鍵がないため復号できず、当該データについての秘匿性は保たれることになる。 In this way, the conversion means 12 that performs decryption on the encrypted data and the signature means 15 that performs an electronic signature on the decrypted data in response to the decryption are the information processing apparatuses 10a, 10b, 10c,. It may be provided in a separate decryption server device 10d. That is, if the decryption server device 10d can exchange the encrypted data and the decrypted data with the information processing devices 10b, 10c, etc., and can perform an electronic signature according to the decryption request source, the conversion means 12 The signature unit 15 may be provided separately from the main body of the information processing apparatuses 10b, 10c. As a result, the degree of freedom and versatility regarding the device configuration in the information processing system can be improved compared to the case where the conversion unit 12 and the signature unit 15 are provided separately from the case where the conversion unit 12 and the signature unit 15 are provided separately. Even if the decrypted data is decrypted, an electronic signature regarding the requester of the decryption is always attached. For example, even if the decrypted data leaks, the attached electronic signature is analyzed. By doing so, the leakage source can be specified. Even if the encrypted data is leaked, it cannot be decrypted because there is no key, and the confidentiality of the data is maintained.

なお、本実施形態では、本発明の好適な実施具体例について説明したが、本発明はその内容に限定されるものではない。   In addition, although this embodiment demonstrated the suitable Example of this invention, this invention is not limited to the content.

例えば、暗号化および復号の具体的な手法については、公知技術を利用して実現すればよく、特に限定されるものではない。また、暗号化および復号は、共通鍵を用いて行ってもよいし、公開鍵を用いて行ってもよいが、共通鍵を用いて行う場合であれば、権原を有する者により定期的に当該共通鍵の交換を行い得るように構成し、当該共通鍵の秘匿性を確保するようすることも考えられる。   For example, a specific method of encryption and decryption may be realized using a known technique, and is not particularly limited. In addition, encryption and decryption may be performed using a common key or a public key, but if performed using a common key, the person who has the title will regularly It is also conceivable to configure so that a common key can be exchanged and to ensure the confidentiality of the common key.

また、変換手段１２および署名手段１５は情報処理装置１０ｂ，１０ｃ…の本体と一体で設けてもよいし別体で設けてもよいが、別体で設ける場合であれば、上述したような復号サーバ装置１０ｄ内ではなく、当該本体と着脱可能に接続するハードウエアデバイス内に設けることも考えられる。このようなハードウエアデバイスとしては、例えば公開鍵基盤（ＰＫＩ）における電子認証のためのツールとして用いられるＵＳＢ（Universal Serial Bus）トークンが挙げられる。すなわち、各情報処理装置１０ａ，１０ｂ，１０ｃ…におけるＵＳＢポートにＵＳＢトークンが差し込まれている場合に限り、各情報処理装置１０ａ，１０ｂ，１０ｃ…が変換手段１２および署名手段１５としての機能を実現して、復号やこれを契機とする電子署名等を行うことを可能にする、といったことが考えられる。   Further, the conversion means 12 and the signature means 15 may be provided integrally with the main body of the information processing apparatuses 10b, 10c... Or may be provided separately. It is also conceivable to provide not in the server apparatus 10d but in a hardware device that is detachably connected to the main body. An example of such a hardware device is a USB (Universal Serial Bus) token used as a tool for electronic authentication in a public key infrastructure (PKI). That is, only when a USB token is inserted into the USB port of each information processing apparatus 10a, 10b, 10c..., Each information processing apparatus 10a, 10b, 10c. Thus, it may be possible to perform decryption, an electronic signature triggered by this, and the like.

このように、本発明は、本実施形態で説明した内容に限定されるものではなく、その要旨を逸脱しない範囲で変更することが可能である。   Thus, the present invention is not limited to the contents described in the present embodiment, and can be changed without departing from the gist thereof.

本発明に係る情報処理システムの概略構成例を示す機能ブロック図である。It is a functional block diagram which shows the schematic structural example of the information processing system which concerns on this invention. 本発明に係る情報処理システムにおける基本的な処理動作の一例を示す説明図である。It is explanatory drawing which shows an example of the basic processing operation in the information processing system which concerns on this invention. 本発明に係る情報処理システムにおけるデータ構成例を示す説明図である。It is explanatory drawing which shows the example of a data structure in the information processing system which concerns on this invention. 本発明に係る情報処理システムにおける基本的な処理動作の他の例を示す説明図である。It is explanatory drawing which shows the other example of the basic processing operation in the information processing system which concerns on this invention.

符号の説明Explanation of symbols

１０ａ，１０ｂ，１０ｃ…情報処理装置、１０ｄ…復号サーバ装置、１１…取得手段、１２…変換手段、１３…処理手段、１４…保存手段、１５…署名手段、１６…暗号化手段、１７…送信手段   10a, 10b, 10c ... information processing device, 10d ... decryption server device, 11 ... acquisition means, 12 ... conversion means, 13 ... processing means, 14 ... storage means, 15 ... signing means, 16 ... encryption means, 17 ... transmission means

Claims (7)

処理対象データを取得する取得手段と、
前記取得手段が取得した処理対象データを処理可能形式に変換する変換手段と、
前記変換手段での変換を契機にして当該変換によって得られる変換後データに対して当該変換後データの取得先に関する電子署名情報を付与する署名手段と
を備えることを特徴とする情報処理装置。 An acquisition means for acquiring processing target data;
Conversion means for converting the processing target data acquired by the acquisition means into a processable format;
An information processing apparatus comprising: signature means for giving electronic signature information regarding the acquisition destination of the post-conversion data to post-conversion data obtained by the conversion by the conversion means. 前記取得手段は前記処理対象データとして暗号化データを取得し、
前記変換手段は前記暗号化データに対する復号を行い当該復号によって得られる復号後データを前記変換後データとする
ことを特徴とする請求項１記載の情報処理装置。 The acquisition means acquires encrypted data as the processing target data,
The information processing apparatus according to claim 1, wherein the conversion unit decrypts the encrypted data and uses the decrypted data obtained by the decryption as the converted data. 前記変換後データを用いた処理を行って新たなデータを得る処理手段を備えるとともに、
前記署名手段は、前記変換後データに対する電子署名情報の付与に加えて、前記新たなデータに対しても当該新たなデータの処理元に関する電子署名情報を付与する
ことを特徴とする請求項１または２記載の情報処理装置。 A processing unit that performs processing using the converted data to obtain new data,
The signature means, in addition to adding electronic signature information to the converted data, also adds electronic signature information relating to a processing source of the new data to the new data. 2. The information processing apparatus according to 2. 前記署名手段によって電子署名情報が付与された状態のデータを暗号化する暗号化手段と、
前記暗号化手段での暗号化によって得られる暗号化後データを他装置へ送信する送信手段と
を備えることを特徴とする請求項１、２または３記載の情報処理装置。 An encryption means for encrypting the data with the electronic signature information attached by the signing means;
The information processing apparatus according to claim 1, further comprising: a transmission unit that transmits the encrypted data obtained by the encryption by the encryption unit to another device. 前記変換手段および前記署名手段は、前記取得手段を備える本体とは別体に設けられている
ことを特徴とする請求項１から４のいずれか１項に記載の情報処理装置。 5. The information processing apparatus according to claim 1, wherein the conversion unit and the signature unit are provided separately from a main body including the acquisition unit. コンピュータを、
処理対象データを取得する取得手段と、
前記取得手段が取得した処理対象データを処理可能形式に変換する変換手段と、
前記変換手段での変換を契機にして当該変換によって得られる変換後データに対して当該変換後データの取得先に関する電子署名情報を付与する署名手段
として機能させることを特徴とする情報処理プログラム。 Computer
An acquisition means for acquiring processing target data;
Conversion means for converting the processing target data acquired by the acquisition means into a processable format;
An information processing program that functions as a signature unit that gives electronic signature information related to an acquisition destination of post-conversion data to post-conversion data obtained by the conversion by the conversion unit. 複数の情報処理装置が通信可能に接続されてなる情報処理システムであって、
各情報処理装置は、
処理対象データを取得する取得手段と、
前記取得手段が取得した処理対象データを処理可能形式に変換する変換手段と、
前記変換手段での変換を契機にして当該変換によって得られる変換後データに対して自装置に関する電子署名情報を付与する署名手段と、
前記署名手段によって電子署名情報が付与された状態のデータを暗号化する暗号化手段と、
前記暗号化手段での暗号化によって得られる暗号化後データを他の情報処理装置へ送信する送信手段と
を備えることを特徴とする情報処理システム。 An information processing system in which a plurality of information processing apparatuses are communicably connected,
Each information processing device
An acquisition means for acquiring processing target data;
Conversion means for converting the processing target data acquired by the acquisition means into a processable format;
A signature unit that gives electronic signature information about the device to post-conversion data obtained by the conversion at the conversion unit;
An encryption means for encrypting the data with the electronic signature information attached by the signing means;
An information processing system comprising: transmission means for transmitting the encrypted data obtained by encryption by the encryption means to another information processing apparatus.
JP2008075166A 2008-03-24 2008-03-24 Information processing apparatus, information processing program, and information processing system Expired - Fee Related JP5142078B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2008075166A JP5142078B2 (en) 2008-03-24 2008-03-24 Information processing apparatus, information processing program, and information processing system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008075166A JP5142078B2 (en) 2008-03-24 2008-03-24 Information processing apparatus, information processing program, and information processing system

Publications (2)

Publication Number Publication Date
JP2009232158A true JP2009232158A (en) 2009-10-08
JP5142078B2 JP5142078B2 (en) 2013-02-13

Family

ID=41247058

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008075166A Expired - Fee Related JP5142078B2 (en) 2008-03-24 2008-03-24 Information processing apparatus, information processing program, and information processing system

Country Status (1)

Country Link
JP (1) JP5142078B2 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012165293A (en) * 2011-02-09 2012-08-30 Secom Co Ltd Electronic signature device and signature verification device
JP2015064677A (en) * 2013-09-24 2015-04-09 株式会社東芝 Information processor, information processing system and program

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06224896A (en) * 1992-12-03 1994-08-12 Hitachi Ltd Electronic document processing system and preparing method for digital signature
JP2000315176A (en) * 1999-04-30 2000-11-14 Fujitsu Ltd File processing unit
JP2003348081A (en) * 2002-05-30 2003-12-05 Hideki Imai Method and system of digital signature
JP2004248045A (en) * 2003-02-14 2004-09-02 Mitsubishi Electric Information Systems Corp Electronic signature system and its program
JP2007304888A (en) * 2006-05-11 2007-11-22 Fuji Xerox Co Ltd File management device, file management method, and program for achieving these

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06224896A (en) * 1992-12-03 1994-08-12 Hitachi Ltd Electronic document processing system and preparing method for digital signature
JP2000315176A (en) * 1999-04-30 2000-11-14 Fujitsu Ltd File processing unit
JP2003348081A (en) * 2002-05-30 2003-12-05 Hideki Imai Method and system of digital signature
JP2004248045A (en) * 2003-02-14 2004-09-02 Mitsubishi Electric Information Systems Corp Electronic signature system and its program
JP2007304888A (en) * 2006-05-11 2007-11-22 Fuji Xerox Co Ltd File management device, file management method, and program for achieving these

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012165293A (en) * 2011-02-09 2012-08-30 Secom Co Ltd Electronic signature device and signature verification device
JP2015064677A (en) * 2013-09-24 2015-04-09 株式会社東芝 Information processor, information processing system and program

Also Published As

Publication number Publication date
JP5142078B2 (en) 2013-02-13

Similar Documents

Publication Publication Date Title
JP4714482B2 (en) Cryptographic communication system and method
JP2005339551A (en) System and method for authenticating image formation job
JP6012888B2 (en) Device certificate providing apparatus, device certificate providing system, and device certificate providing program
JP2007028014A (en) Digital signature program, digital signature system, digital signature method and signature verification method
JP2001244925A (en) System and method for managing enciphered data and storage medium
JP2007082208A (en) System, method, and program for safely transmitting electronic document between domains in terms of security
US8250661B2 (en) Image processing apparatus, information processing apparatus, and methods thereof
JP5142078B2 (en) Information processing apparatus, information processing program, and information processing system
JP4442583B2 (en) Image processing apparatus, image processing method, and image processing program
JP2012098894A (en) Printing system and print control method
JP4222132B2 (en) Software providing method and system
CN110611674B (en) Protocol interaction method, system and storage medium between different computer systems
JP4227327B2 (en) Peripheral device, control device, control method, and medium storing control program
JP5555517B2 (en) Information processing device
JP4018376B2 (en) Control device, control method, and medium storing control program
JP4475576B2 (en) Network printing system, print data exchange method, and server computer program
JP7170477B2 (en) Information processing system
JP4778798B2 (en) Data management device
JP2009104485A (en) Printing system, user apparatus, printing apparatus, authentication apparatus and program
JP2005258558A (en) Printing control apparatus, and printing device, method and program
JP2006311136A (en) Terminal and program to be applied to the same
US20050286719A1 (en) Generating entropy through image capture
JP6492832B2 (en) ENCRYPTION DEVICE, ENCRYPTION METHOD, ENCRYPTION PROGRAM, DATA STRUCTURE, AND ENCRYPTION SYSTEM
JP2008017167A (en) Data processing system, data processor, instruction performing method, and program
JP2017003900A (en) Information processing system, information processing method, and program

Legal Events

Date Code Title Description
RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20091009

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110223

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120810

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120815

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20121005

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20121029

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151130

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 5142078

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121111

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees