JP2003303185A - 文書処理装置、文書処理方法および文書処理プログラム - Google Patents

Abstract

(57)【要約】 【課題】 従来の文書処理装置では、受信文書が暗号化
または電子署名されていた場合に、その文書のセキュリ
ティ情報を確認することができなかった。 【解決手段】 ネットワーク１２０を介して文書を受信
する文書受信部１０１と、受信文書の暗号化または電子
署名の有無を判定する暗号化判定部１０２、電子署名判
定部１０３と、受信文書の暗号復号と暗号情報の抽出を
行なう暗号復号部１０４と、受信文書の電子署名の検証
と署名情報の抽出を行なう電子署名検証部１０５と、暗
号情報と署名情報を含むセキュリティ情報シートを生成
する暗号情報付加部１０６、署名情報付加部１０７と、
受信文書とセキュリティ情報シートを対応付けて出力す
るファクシミリ送信部１１０、印刷出力部１１１と、を
含む文書処理装置によって上記課題を解決する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、所定の通信媒体か
ら受信した暗号化または電子署名された文書を印刷、フ
ァクシミリ送信またはメール配信などする文書処理装
置、文書処理方法および文書処理プログラムに関する。

【０００２】

【従来の技術】近年、インターネットの発展や、パーソ
ナルコンピュータ、携帯電話などの普及により、電子文
書や電子メールなどの電子化された情報が広く利用され
るようになっている。しかし、これらの電子化された情
報は、インターネットなどにより容易に配信できる反
面、配信途中での盗聴や改ざん、または、作成者のなり
すましなどといったセキュリティ上の脅威にさらされて
いる。

【０００３】これらの脅威への対抗技術として、公開鍵
暗号技術または共通鍵暗号技術が知られている。これら
は、電子文書や電子メールに対して、暗号化や電子署名
を行う方法である。

【０００４】例えば、XML(Extensible Markup Langaug
e)や米国アドビ社の電子文書フォーマットであるPDF(Po
rtable Document Format)で記述された文書を受信し、
印刷またはファクシミリ送信等が可能なプリンタなどの
文書処理装置を利用する場合、送信元でこれらの文書に
暗号化および電子署名を行った後に、プリンタへ送信す
ることによって、通信中の盗聴や改ざん、または文書作
成者のなりすましなどを防止することができる。暗号化
および電子署名された文書を受信したプリンタは、受信
文書の暗号復号および電子署名の検証を行い、改ざんが
ないことや文書作成者の確認を行った後に印刷を行う。
文書の暗号化と電子署名は、それぞれ独立に処理するこ
とができるので、利用環境に応じてどちらか一方のみを
行うことも可能である。

【０００５】ここで、XMLの暗号化と電子署名の技術内
容は、それぞれ、標準化組織であるW3C(World Wide Web
Consortium)が発行する文書（http://www.w3.org/TR/x
mlenc-core/参照）と、標準化組織であるIETF(Internet
Engineering Task Force)が発行する文書RFC(Request
For Comment)3075に規定されている。

【０００６】また、PDFの暗号化と電子署名の技術内容
は、米国アドビ社の発行するPDF公開鍵電子署名および
暗号化仕様書第3.2版(PDF Public-Key Digital Ｓignat
ure and Encryption Ｓpecification V3.2)に記述され
ている。

【０００７】さらに、プリンタの中には、ディスクオー
バーライト機能を有するものがある。ディスクオーバー
ライト機能とは、受信文書を画像文書に展開し、一旦ハ
ードディスクに蓄積しておき、その画像文書を印刷した
後に、ハードディクスのその画像文書を消去する処理を
行う機能である。このとき、その画像文書のアロケーシ
ョン情報が削除され、画像文書の実体的なデータ部分を
記憶した領域には乱数が上書きされる。このようなディ
スクオーバーライト機能は、高度な機密性を要求する分
野で利用されている。

【０００８】また、例えば、電子メールで画像文書を送
受信可能なインターネットファクシミリの場合、画像文
書が添付された電子メールに対して暗号化および電子署
名を行うことで、通信路での盗聴や改ざんあるい文書作
成者のなりすましなどを防止することができる。暗号化
および電子署名された電子メールを受信したインターネ
ットファクシミリでは、電子メールの暗号復号および電
子署名の検証を行い、改ざんがないことや送信者の確認
を行った後に印刷やファクシミリ転送を行う。電子メー
ルの暗号化と電子署名は、それぞれ独立に処理すること
ができるので、利用環境に応じてどちらか一方のみを行
うようにすることも可能である。

【０００９】電子メールの暗号化と電子署名の技術とし
ては、例えば、Ｓ/MIME(Ｓecure/Multipurpose Interne
t Mail Extentions)があり、その技術内容は標準化組織
であるIETFが発行する文書RFC2630〜RFC2633に規定され
ている。

【００１０】また、例えば、インターネット電子メール
の機能は有するが、暗号化や電子署名の機能を持たない
携帯電話などでは、携帯電話が接続する携帯電話通信業
者のメールサーバにおいて暗号化や電子署名を行い、イ
ンターネット上での盗聴、改ざんまたは送信者のなりす
ましなどを防止することができる。メールサーバは、暗
号化および電子署名された所定の携帯端末宛の電子メー
ルを受信した場合、電子メールの暗号復号および電子署
名の検証を行い、改ざんがないことや送信者の確認を行
った後に携帯端末へ送信する。携帯端末では、通常のイ
ンターネットメールと同様に、暗号化および電子署名さ
れた電子メールを受信することができる。また、携帯端
末からインターネットメールを送信する場合にも、メー
ルサーバにメールを送信することで、メールサーバで暗
号化および電子署名を行った後に所望の宛先に配信され
る。各携帯端末に対しては、予め、鍵ペア（秘密鍵と公
開鍵）が割り当てされ、携帯電話通信業者のメールサー
バでは、秘密鍵が携帯端末所有者以外に利用されない様
に厳重に管理される。

【００１１】

【発明が解決しようとする課題】しかしながら、上記従
来のプリンタ、インターネットファクシミリおよびメー
ルサーバなどの文書処理装置では、以下の問題が生ず
る。

【００１２】（１）上記従来のプリンタでは、受信文書
が暗号化または電子署名されていた場合には、受信文書
の暗号復号や電子署名検証を行った後に印刷を行うが、
その印刷出力結果には、その文書が暗号化または電子署
名されていたことが出力されていなかった。そのため、
印刷出力結果を受け取ったユーザは、その印刷出力結果
の基となる文書が安全にプリンタへ送信され印刷された
ものかどうかを知ることができなかった。また、同様
に、暗号方式や電子署名方式、電子署名の検証結果、署
名者名や署名日時などといった情報が、印刷出力結果に
記されていないので、ユーザは印刷出力結果からはその
文書がプリンタに配信されたときのセキュリティ情報を
確認することができなかった。

【００１３】（２）上記従来のプリンタでは、暗号化ま
たは電子署名された受信文書を印刷した場合に、その印
刷履歴に、暗号化や電子署名の有無、さらには、暗号方
式や電子署名方式、電子署名の検証結果、署名者名や署
名日時などといった情報が記述されないので、プリンタ
の管理者やユーザは印刷処理した受信文書のセキュリテ
ィに関する情報を取得することができなかった。

【００１４】（３）上記従来のインターネットファクシ
ミリでは、受信電子メールが暗号化または電子署名され
ていた場合には、受信電子メールの暗号復号や電子署名
検証を行って電子メールの印刷や他のファクシミリ装置
にファクシミリ送信を行うが、インターネットファクシ
ミリや他のファクシミリ装置で印刷出力された電子メー
ルの印刷出力結果には、その電子メールが暗号化または
電子署名されていたことが記されていないので、印刷出
力結果を受け取ったユーザは、その印刷出力結果の基と
なる電子メールが安全にインターネット上を配信された
ものであるのかどうかを知ることができなかった。ま
た、同様に、暗号方式や電子署名方式、電子署名の検証
結果、署名者名や署名日時などといった情報が、印刷出
力結果に記されていないので、ユーザは印刷処理した電
子メールが配信されたときのセキュリティ情報を確認す
ることができなかった。

【００１５】（４）上記従来のインターネットファクシ
ミリでは、暗号化または電子署名された受信電子メール
の印刷や他のファクシミリ装置にファクシミリ送信をし
た場合に、その印刷や送信履歴に、暗号化や電子署名の
有無、さらには、暗号方式や電子署名方式、電子署名の
検証結果、署名者名や署名日時などといった情報が記述
されないので、インターネットファクシミリの管理者や
ユーザは印刷やファクシミリ送信処理をした受信電子メ
ールのセキュリティに関する情報を取得することができ
なかった。

【００１６】（５）上記従来のメールサーバでは、イン
ターネットから受信した電子メールが暗号化または電子
署名されていた場合には、受信電子メールの暗号復号や
電子署名検証を行って携帯端末に転送するが、転送され
た電子メールにはその電子メールが暗号化または電子署
名されていたことが記されていないので、転送された電
子メールを受信した携帯端末のユーザは、その電子メー
ルが安全にインターネット上を配信されたものであるの
かどうかを知ることができなかった。また、同様に、暗
号方式や電子署名方式、電子署名の検証結果、署名者名
や署名日時などといった情報が、転送された電子メール
に記されていないので、ユーザは電子メールがインター
ネット情報を配信されたときのセキュリティ情報を確認
することができなかった。

【００１７】（６）上記従来のディスクオーバーライト
機能を有するプリンタでは、インターネットから受信し
た文書が暗号化されているか否かに関わらず常に実行さ
れてしまっていたので、暗号化されていない受信文書を
印刷する場合にはディスクオーバーライトが必要ないに
も関わらず無駄な処理が発生していた。

【００１８】本発明は、上記従来技術の問題を鑑みて、
暗号化または電子署名された文書や電子メールを受信
し、その文書に暗号復号または電子署名検証した後に印
刷または転送する場合に、その印刷出力結果や転送結果
から、元の文書や電子メールが安全に配信されたもので
有るか否か、さらには、その暗号方式や電子署名方式、
電子署名の検証結果、署名者名や署名日時などのセキュ
リティ情報を確認可能な文書処理装置を提供することを
目的とする。

【００１９】また、本発明の別の目的は、ディスクオー
バーライト機能を有する文書処理装置であって、暗号化
された機密性の高い文書や電子メールを受信したときの
み、ディスクオーバーライトを実行する文書処理装置を
提供することを目的とする。

【００２０】

【課題を解決するための手段と作用】上記課題を解決す
るための本発明は、情報伝達媒体を介して文書を受信
し、その文書に対して処理を行なう文書処理装置であっ
て、受信した文書の暗号化に関する情報を暗号情報とし
て抽出する手段と、前記暗号情報を前記受信した文書と
対応付けて出力する手段とを含んでなることを特徴とす
る。

【００２１】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書に対して処理を行なう文書処理装
置であって、受信した文書の暗号化に関する情報を暗号
情報として抽出する手段と、前記受信した文書の処理の
履歴として、前記受信した文書と前記暗号情報を対応付
けて保持する手段とを含んでなることを特徴とする。

【００２２】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書に対して処理を行なう文書処理装
置であって、受信した文書の電子署名に関する情報を署
名情報として抽出する手段と、前記署名情報を前記受信
した文書と対応付けて出力する手段とを含んでなること
を特徴とする。

【００２３】また、本発明は、情報伝達媒体を介して文
書を受信し、文書を処理に供する文書処理装置であっ
て、受信した文書の電子署名に関する情報を署名情報と
して抽出する手段と、前記受信した文書の処理の履歴と
して、前記受信した文書と前記署名情報を対応付けて保
持する手段とを含んでなることを特徴とする。

【００２４】また、本発明は、文書を記憶する記憶部を
備え、情報伝達媒体を介して文書を受信し、その文書を
所定の処理に供する文書処理装置であって、受信した文
書が暗号化されているか否かを判定する判定手段と、乱
数を発生する乱数発生手段と、前記受信した文書を暗号
復号化する手段と、前記暗号復号化された文書を前記記
憶部に格納する手段と、前記暗号復号化された文書が格
納された前記記憶部の記憶領域に、前記乱数発生手段に
よって発生した乱数を上書きする手段とを含み、前記受
信した文書が暗号化されていると判定された場合に、前
記受信した文書を暗号復号化して前記記憶部に格納し、
当該暗号復号化された文書の処理が終了または中止した
際に、当該暗号復号化された文書が格納された前記記憶
部の記憶領域に、前記乱数発生手段によって発生させた
乱数を上書きすることを特徴とする。

【００２５】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書に対して処理を行なう文書処理方
法であって、前記受信した文書の暗号化に関する情報を
暗号情報として抽出するステップと、前記暗号情報を前
記受信した文書と対応付けて出力するステップとを含ん
でなることを特徴とする。

【００２６】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書に対して処理を行なう文書処理方
法であって、前記受信した文書の暗号化に関する情報を
暗号情報として抽出するステップと、前記受信した文書
の処理の履歴として、前記受信した文書と前記暗号情報
を対応付けて保持するステップとを含んでなることを特
徴とする。

【００２７】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書に対して処理を行なう文書処理方
法であって、前記受信した文書の電子署名に関する情報
を署名情報として抽出するステップと、前記署名情報を
前記受信した文書と対応付けて出力するステップとを含
んでなることを特徴とする。

【００２８】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書に対して処理を行なう文書処理装
置であって、前記受信した文書の電子署名に関する情報
を署名情報として抽出するステップと、前記受信した文
書の処理の履歴として、前記受信した文書と前記署名情
報とを対応付けて保持するステップとを含んでなること
を特徴とする。

【００２９】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書を所定の処理に供する文書処理方
法であって、受信した文書が暗号化されているか否かを
判定するステップを実行し、前記受信した文書が暗号化
されていると判定された場合に、前記受信した文書を暗
号復号化するステップと、前記暗号復号化された文書を
記憶部に格納するステップと、乱数を発生するステップ
と、前記暗号復号化された文書の処理が終了または中止
された際に、前記暗号復号化された文書が格納されてい
る前記記憶部の記憶領域に前記乱数を上書きするステッ
プとを含む処理を実行することを特徴とする。

【００３０】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書に対して処理を行なう文書処理プ
ログラムであって、前記受信した文書の暗号化に関する
情報を暗号情報として抽出するステップと、前記暗号情
報を前記受信した文書と対応付けて出力するステップと
をコンピュータに実行させることを特徴とする。また、
本発明は、情報伝達媒体を介して文書を受信し、その文
書に対して処理を行なう文書処理プログラムであって、
前記受信した文書の暗号化に関する情報を暗号情報とし
て抽出するステップと、前記受信した文書の処理の履歴
として、前記受信した文書と前記暗号情報を対応付けて
保持するステップとをコンピュータに実行させることを
特徴とする。

【００３１】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書に対して処理を行なう文書処理プ
ログラムであって、前記受信した文書の電子署名に関す
る情報を署名情報として抽出するステップと、前記署名
情報を前記受信した文書と対応付けて出力するステップ
とをコンピュータに実行させることを特徴とする。

【００３２】また、本発明は、情報伝達媒体を介して文
書を受信し、その文書に対して処理を行なう文書処理プ
ログラムであって、前記受信した文書の電子署名に関す
る情報を署名情報として抽出するステップと、前記受信
した文書の処理の履歴として、前記受信した文書と前記
署名情報とを対応付けて保持するステップとをコンピュ
ータに実行させることを特徴とする。

【００３３】また、情報伝達媒体を介して文書を受信
し、その文書を所定の処理に供する文書処理プログラム
であって、受信した文書が暗号化されているか否かを判
定するステップをコンピュータに実行させ、前記受信し
た文書が暗号化されていると判定された場合に、前記受
信した文書を暗号復号化するステップと、前記暗号復号
化された文書を記憶部に格納するステップと、乱数を発
生するステップと、前記暗号復号化された文書の処理が
終了または中止された際に、前記暗号復号化された文書
が格納されている前記記憶部の記憶領域に前記乱数を上
書きするステップとを含む処理をコンピュータに実行さ
せることを特徴とする。

【００３４】また、本発明における前記暗号情報は、前
記受信した文書に対する暗号化の有無または暗号化方式
の少なくとも１つを含むことが好適である。

【００３５】また、本発明における前記署名情報は、前
記受信した文書への電子署名の有無、電子署名方式、署
名者または署名日時の少なくとも１つを含むことが好適
である。

【００３６】

【発明の実施の形態】＜第１の実施の形態＞以下、本発
明の第１の実施の形態について、図を参照して、詳細に
説明する。

【００３７】本発明の第１の実施の形態における文書処
理装置１００は、図１に示すように、文書受信部１０
１、暗号化判定部１０２、電子署名判定部１０３、暗号
復号部１０４、電子署名検証部１０５、暗号情報付加部
１０６、署名情報付加部１０７、ジョブ実行制御部１０
８、ジョブ履歴記憶部１０９、ファクシミリ送信部１１
０、印刷出力部１１１および鍵ペア記憶部１１２から基
本的に構成される。

【００３８】文書処理装置１００は、ネットワーク１２
０および公衆回線１３０に接続される。さらに、ネット
ワーク１２０には、公開鍵サーバ１４０が接続されてい
る。

【００３９】文書処理装置１００は、例えば、インター
ネットから受信した文書を印刷またはファクシミリ送信
するインターネットファクシミリ装置であり、RFC2301
で規定されたTIFF(Tagged Image File Format)画像ファ
イルのみでなく、XML文書やPDF文書の受信処理が可能な
ものである。

【００４０】文書処理装置１００は、ネットワーク１２
０上のクライアントコンピュータ(図示せず)からＳMTP
またはHTTP(Hypter Text Transfer Protocol)の形式で
文書処理装置１００へ送信された文書を受け、印刷また
はファクシミリ送信する。

【００４１】また、文書処理装置１００は、公衆回線１
３０に接続される。文書処理装置１００は、受信した文
書が所定の宛名にファクシミリ送信するよう指定されて
いた場合には、公衆回線１３０に接続されたその所定宛
先のファクシミリ装置(図示せず)へその文書をファクシ
ミリ送信する。

【００４２】公開鍵サーバ１４０は、受信した文書が電
子署名されている場合に、その署名検証に必要となる署
名者の公開鍵を記憶・保持する。

【００４３】文書受信部１０１は、ネットワーク１２０
から文書およびその文書を処理するためのジョブ要求デ
ータを受信する。文書およびジョブ要求データは、ＳMT
PまたはHTTPの形式により受信される。受信した文書
は、暗号化判定部１０２および電子署名判定部１０３へ
出力される。また、受信されたジョブ要求データは、ジ
ョブ実行制御部１０８へ出力される。

【００４４】暗号化判定部１０２は、文書受信部１０１
により受信された文書を受けて、その文書が暗号化され
ているか否かを判定する。ＳMTPにより電子メールとし
て文書を受信した場合には、電子メールが暗号化されて
いるかどうかを判定する。HTTPにより文書を受信した場
合には、文書自体の暗号化を判定する。例えば、PDF文
書であればPDF暗号化がなされているか否か、また、XML
文書であれば、XML暗号化がなされているか否かを判定
する。受信文書および判定結果は、暗号復号部１０４へ
出力される。

【００４５】電子メールとして文書を送受信する場合
に、電子メールの暗号化ではなく、PDF暗号化やXML暗号
化などの文書自体を暗号化することも可能である。しか
し、本実施の形態では、説明を簡単にするために、ＳMT
Pによる電子メールで文書を送受信する場合には、文書
は電子メールの暗号化のみを行うものとして説明する。

【００４６】電子署名判定部１０３は、文書受信部１０
１から文書を受けて、その文書に電子署名がなされてい
るか否かを判定する。暗号化の判定と同様に、ＳMTPに
より電子メールとして文書を受信した場合は、電子メー
ルに電子署名がなされているか否かを判定する。また、
HTTPで文書を受信した場合には、文書自体の電子証明の
有無を判定する。例えば、PDF文書であればPDF文書に電
子署名がなされているか否か、また、XML文書であれ
ば、XML電子署名がなされているか否かを判定する。受
信文書および判定結果は、電子署名検証部１０５へ出力
される。

【００４７】ここでも、電子メールとして文書を送受信
する場合に、電子メールの電子署名ではなく、PDF電子
署名やXML電子署名などの文書自体の電子署名を行うこ
とも可能である。しかし、本実施の形態では、説明を簡
単にするために、ＳMTPによる電子メールで文書を送受
信する場合には、文書は電子メールの電子署名のみを行
うものとして説明する。

【００４８】暗号復号部１０４は、暗号化判定部１０２
からの判定結果を受けて、受信文書が暗号化されている
と判断された場合に、文書の暗号を復号する。ここで、
暗号を復号化するための秘密鍵は、ユーザによって予め
鍵ペア記憶部１１２に設定されているものとする。ＳMT
Pにより電子メールとして文書を受信した場合は、暗号
化された電子メールを暗号復号し、HTTPにより文書を受
信した場合には、文書自体の暗号復号を行う。暗号復号
に必要となる文書処理装置１００に割り当てられた秘密
鍵は、鍵ペア記憶部１１２から取得する。さらに、暗号
化に使われている暗号化方式（例えば、トリプルDEＳな
どの共通鍵暗号方式）などの暗号化に関わる暗号情報を
文書から取得する。暗号化の有無の判定結果、暗号復号
された文書は、ファクシミリ送信部１１０および印刷出
力部１１１へ出力される。また、暗号情報は、暗号情報
付加部１０６へ出力される。

【００４９】電子署名検証部１０５は、電子署名判定部
１０３の判定結果を受けて、文書が電子署名されている
と判断された場合に、文書の電子署名を検証する。この
とき、電子署名の署名検証に必要な電子署名の署名者の
公開鍵を公開鍵サーバ１４０から取得する。ＳMTPによ
り電子メールとして文書を受信した場合は、電子署名さ
れた電子メールの署名検証を行い、HTTPにより文書を受
信した場合には、文書自体の署名検証を行う。さらに、
電子署名の署名方式（例えば、MD5-RＳAなどのメッセー
ジダイジェスト方式と公開鍵暗号方式の組合せ）や署名
者名、署名日時などの電子署名に関わる署名情報を文書
から取得する。電子署名の有無の判断結果、署名検証結
果および署名情報は、署名情報付加部１０７へ出力され
る。

【００５０】暗号情報付加部１０６は、受信文書に対す
る暗号化の判断結果および暗号化方式などの暗号情報を
ジョブ履歴記憶部１０９へ出力する。また、暗号情報を
受信文書のジョブのセキュリティ情報シート１５０とし
て署名情報付加部１０７へ出力する。

【００５１】署名情報付加部１０７は、受信文書に対す
る電子署名の判断結果や、電子署名の検証結果、電子署
名の署名方式、署名者名、署名日時などの署名情報を受
信文書のジョブのセキュリティ情報シート１５０に付加
し、ジョブ実行制御部１０８、ジョブ履歴記憶部１０
９、ファクシミリ送信部１１０および印刷出力部１１１
へ出力する。

【００５２】例えば、図２のように、受信文書の暗号情
報や署名情報を記述したセキュリティ情報シート１５０
が出力される。この例では、受信文書は、トリプルDEＳ
の暗号方式を用いて暗号化され、MD5-RＳAの電子署名方
式を用いて署名者○○△△@domainによって2002年1月1
日に電子署名され、その電子署名は有効であったことを
表している。

【００５３】本実施の形態では、暗号情報や署名情報は
セキュリティ情報シート１５０として生成したが、これ
に限定されない。例えば、文書自体に付加するものとし
てもよい。

【００５４】ジョブ実行制御部１０８は、文書受信部１
０１から受けたジョブ要求データに指定されているジョ
ブ内容と、署名情報付加部１０７から受けた暗号情報お
よび署名情報に従って、ジョブの実行を制御する。例え
ば、受信した文書を印刷出力部１１１で画像展開して印
刷出力するプリントジョブ、受信した文書をファクシミ
リ送信部１１０で画像展開し、ジョブ要求データ内に指
定されている公衆回線１３０に接続する宛先のファクシ
ミリ装置(図示せず)にファクシミリ送信するファクシミ
リジョブの制御を行う。

【００５５】ジョブ履歴記憶部１０９は、ジョブが実行
終了または実行中止された場合に、そのジョブの実行内
容に関するジョブ履歴を記憶する。例えば、図３に示す
ように、ジョブ履歴１６０として、ジョブ名、ジョブ種
別（プリントジョブまたはファクシミリジョブ）、ジョ
ブの実行日時、ジョブの実行結果（正常終了または実行
中止）、セキュリティの有無（暗号化または電子署名の
有無）、電子署名の検証結果および電子署名の署名者名
がジョブの実行順に記憶される。例えば、ジョブ名Job1
のジョブは、受信文書が暗号および電子署名されていた
プリントジョブであることを表している。一方、ジョブ
名Job2のジョブは、受信文書が電子署名のみされていた
ファクシミリジョブであることを表している。

【００５６】ファクシミリ送信部１１０は、ジョブ実行
制御部１０８の制御に従って、ジョブの実行を行う。受
信文書が暗号化されていない場合には、指定された宛先
のファクシミリ装置（図示せず）に受信文書をファクシ
ミリ送信する。受信文書が暗号化されている場合には、
暗号復号部１０４において暗号復号された文書とセキュ
リティ情報シート１５０とを、指定された宛先のファク
シミリ装置にファクシミリ送信する。宛先のファクシミ
リ装置では、暗号復号された文書とセキュリティ情報シ
ート１５０が一緒に出力されるので、ファクシミリ文書
を受け取ったユーザは、そのファクシミリ文書がどのよ
うなセキュリティを施されて配信されていたかを確認す
ることができる。

【００５７】印刷出力部１１１は、ジョブ実行制御部１
０８の制御に従って、ジョブの実行を行う。受信文書が
暗号化されていない場合には、受信文書を印刷出力す
る。受信文書が暗号化されている場合には、暗号復号部
１０４が暗号復号した文書とセキュリティ情報シート１
５０とを印刷出力する。印刷出力には、暗号復号された
文書とセキュリティ情報シート１５０が一緒に出力され
るので、その出力結果を受け取ったユーザは、その文書
がどのようなセキュリティを施されて配信されていたか
を確認することができる。

【００５８】鍵ペア記憶部１１２は、暗号復号に必要と
なる文書処理装置１００に割り当てられた秘密鍵、およ
び鍵ペア記憶部１１２に対応する公開鍵を共に記憶す
る。秘密鍵および公開鍵の鍵ペアは、文書処理装置１０
０の管理者が予め生成し、鍵ペア記憶部１１２に登録す
ることができる。

【００５９】以下に、図４を参照し、文書処理装置１０
０における文書処理を説明する。

【００６０】文書受信部１０１が、ネットワーク１２０
から文書を受信すると、処理が開始され、直ちにステッ
プＳ１００へ移行する。

【００６１】ステップＳ１００では、暗号化判定部１０
２において、受信文書が暗号化されているか否かが判定
される。例えば、電子メールの暗号化（例えば、Ｓ/MIM
E）または文書自体の暗号化（例えば、PDF暗号化または
XML暗号化）が行われているか否かが判定される。受信
文書が暗号化されていれば、ステップＳ１０１に処理を
移行する。暗号化されていなければ、ステップＳ１０２
に処理を移行する。

【００６２】ステップＳ１０１では、暗号復号部１０４
において、受信文書が暗号復号される。暗号復号部１０
４は、鍵ペア記憶部１１２に記憶されている文書処理装
置１００の秘密鍵を使って暗号を復号する。

【００６３】ステップＳ１０２では、暗号情報付加部１
０６において、暗号化判定部１０２で判定された暗号化
の有無、および暗号復号部１０４で暗号を復号した際の
暗号方式などの暗号情報が、文書のセキュリティ情報シ
ート１５０に付加される。このステップにおいて、セキ
ュリティ情報シート１５０の暗号化に関する情報部分が
作成される。

【００６４】ステップＳ１０３では、ジョブ履歴記憶部
１０９において、暗号化判定部１０２で判定した暗号化
の有無、および暗号復号部１０４で暗号を復号した際の
暗号方式などの暗号情報が設定される。このステップに
おいて、ジョブを終了または実行中止した場合に記憶さ
れるジョブ履歴１６０の暗号情報部分が設定される。

【００６５】ステップＳ１０４では、電子署名判定部１
０３において、受信された文書に電子署名がなされてい
るか否かが判定される。例えば、電子メールの電子署名
（例えば、Ｓ/MIME）または文書自体の電子署名（例え
ば、PDF電子署名またはXML電子署名）がされているかが
判定される。電子署名されていれば、ステップＳ１０５
に処理を移行する。電子署名されていなければ、ステッ
プＳ１０６へ処理を移行する。

【００６６】ステップＳ１０５では、電子署名検証部１
０５において、電子署名の検証を行う。公開鍵サーバ１
４０に登録されている電子署名の署名者の公開鍵を取得
し、その公開鍵を使って電子署名が検証される。さら
に、電子署名の署名方式、署名者名、署名日時などの署
名情報を文書から取得し、署名情報付加部１０７に出力
する。

【００６７】ステップＳ１０６では、署名情報付加部１
０７において、電子署名判定部１０３で判定した電子署
名の有無、および電子署名検証部１０５において検証し
た際の署名方式、署名者名、署名日時などの署名情報を
セキュリティ情報シート１５０に付加する。このステッ
プにおいて、セキュリティ情報シート１５０の電子署名
に関する情報部分がさらに作成される。

【００６８】ステップＳ１０７では、ジョブ履歴記憶部
１０９において、電子署名判定部１０３で判定した電子
署名の有無、および電子署名検証部１０５で検証した際
の署名検証結果、署名方式、署名者名、署名日時などの
署名情報をジョブ履歴の署名情報として設定する。この
ステップにおいて、ジョブを終了または実行中止した場
合に記憶されるジョブ履歴１６０の署名情報部分が設定
される。

【００６９】ステップＳ１０８では、ファクシミリ送信
部１１０または印刷出力部１１１において、ジョブ要求
データを受けたジョブ実行制御部１０８の制御に従って
ジョブが実行される。受信文書が暗号化されていない場
合は、文書受信部１０１で受信された文書が、そのまま
処理される。受信文書が暗号化されていた場合は、ステ
ップＳ１０１で暗号復号された文書とセキュリティ情報
シート１５０が処理される。具体的には、ファクシミリ
送信部１１０からファクシミリ送信出力、または印刷出
力部１１１から印刷出力される。

【００７０】ステップＳ１０９では、ジョブ履歴記憶部
１０９において、暗号情報および署名情報がジョブ履歴
として記憶され、処理が終了する。

【００７１】以上のように、受信した文書が暗号化また
は電子署名されていた場合に、その文書のセキュリティ
情報（暗号の有無、暗号方式、電子署名の有無、電子署
名検証結果、電子署名方式、署名者名、署名日時）を受
信文書と対応付けてセキュリティ情報シート１５０とし
て印刷またはファクシミリ送信することができる。従っ
て、その印刷出力結果やファクシミリ送信出力結果か
ら、その文書が安全に配信されたものであるか否かなど
のセキュリティ情報をユーザは確認することができる。
さらに、文書が暗号化または電子署名されていた場合
に、その文書のセキュリティ情報がジョブ履歴に記録さ
れるため、管理者やユーザはその文書のセキュリティ情
報を確認することができる。

【００７２】＜第２の実施の形態＞以下、本発明の第２
の実施の形態について、図を参照して、詳細に説明す
る。

【００７３】本発明の第２の実施の形態における文書処
理装置２００は、図５に示すように、メール受信部２０
１、暗号化判定部２０２、電子署名判定部２０３、鍵ペ
ア記憶部２０４、暗号復号部２０５、電子署名検証部２
０６、メール無線転送部２０７、暗号情報付加部２０８
および署名情報付加部２０９から基本的に構成される。
文書処理装置２００は、例えば、インターネットから携
帯電話宛の電子メールを受信し、そのメールを携帯電話
に配信するメールサーバである。

【００７４】また、文書処理装置２００は、ネットワー
ク２２０に接続され、ネットワーク２２０上のクライア
ントコンピュータ (図示せず)がＳMTPで送信した電子メ
ールのメールアドレスが、文書処理装置２００の割り当
てられたメールアドレスであった場合、この電子メール
を受信し、無線網２３０に接続された携帯電話（図示せ
ず）に転送する。

【００７５】また、ネットワーク２２０には、受信した
文書が電子署名されている場合に、その署名検証で必要
となる署名者の公開鍵が登録された公開鍵サーバ２４０
が接続されている。

【００７６】文書受信部２０１は、ネットワーク２２０
から電子メールをＳMTPを用いて受信する。受信した電
子メールは、暗号化判定部２０２、電子署名判定部２０
３およびメール無線転送部２０７へ出力される。

【００７７】暗号化判定部２０２は、受信電子メールが
暗号化されているか否か判定する。電子メールは、Ｓ/M
IMEの規格に基づいて暗号化されるので、受信メールのM
IMEコンテントタイプおよびＳ/MIMEで規定されているCM
Ｓ(Cryptographic MessageＳyntax)オブジェクトのコン
テントタイプがEnveloped-dataタイプであるかどうかを
判定する。受信電子メールおよび判定結果は、暗号復号
部２０５へ出力される。

【００７８】電子署名判定部２０３は、受信電子メール
が暗号化されているか否かを判定する。電子メールは、
Ｓ/MIMEの規格に基づいて電子署名されるので、受信メ
ールのMIMEコンテントタイプおよびＳ/MIMEで規定され
ているCMＳ(Cryptographic Message Ｓyntax)オブジェ
クトのコンテントタイプがＳigned-dataタイプであるか
どうかを判定する。判定結果は、電子署名検証部２０６
へ出力される。

【００７９】鍵ペア記憶部２０４は、文書処理装置２０
０が管理する携帯電話のメールアドレスに対応する秘密
鍵と公開鍵を記憶する。これらの鍵ペアは、予め鍵ペア
記憶部２０４に記憶させておく必要がある。

【００８０】暗号復号部２０５は、暗号化判定部２０２
の判定結果を受けて、受信電子メールが暗号化されてい
た場合には、その受信電子メールのメールアドレスに対
応する秘密鍵を用いて暗号の復号を行う。受信電子メー
ルに対応する秘密鍵は、鍵ペア記憶部２０４から取得す
る。さらに、暗号復号部２０５は、暗号化に使われてい
る暗号化方式（例えば、トリプルDEＳなどの共通暗号方
式）などの暗号化に関わる暗号情報を取得する。暗号復
号された電子メールおよび暗号情報は、暗号情報付加部
２０８へ出力される。

【００８１】電子署名検証部２０６は、電子署名判定部
２０３からの判定結果を受けて、受信電子メールに電子
署名がなされていた場合には、その署名者の公開鍵を用
いて、電子署名の検証を行なう。署名者の公開鍵は、公
開鍵サーバ２４０から取得する。さらに、電子署名検証
部２０６は、電子署名の検証結果、電子署名に使われて
いる電子署名方式（例えば、ＳHA1-DＳAなどのメッセー
ジダイジェスト方式と公開鍵暗号方式の組合せ）、署名
者名、署名日時などの電子署名に関わる署名情報を取得
する。取得された署名情報は、署名情報付加部２０９へ
出力される。

【００８２】暗号情報付加部２０８は、暗号化判定部２
０２が判定した暗号化の有無や暗号復号部２０５が取得
した暗号方式からなる暗号情報を受け、暗号復号した電
子メールに付加する。暗号情報が付加された電子メール
は、署名情報付加部２０９へ出力される。

【００８３】署名情報付加部２０９は、電子署名判定部
２０３が判定した電子署名の有無や電子署名検証部２０
６が検証取得した署名情報を受け、暗号情報が付加され
た電子メールにさらに署名情報を付加する。暗号情報お
よび署名情報が付与された電子メールは、メール無線転
送部２０７へ出力される。

【００８４】メール無線転送部２０７は、暗号情報や署
名情報が付加された電子メールを、無線網２３０に接続
された転送対象となる携帯電話へ無線転送する。

【００８５】図６に、暗号情報および署名情報が付加さ
れた電子メール２５０の例を示す。文書処理装置２００
が受信した暗号化および電子署名がなされた電子メール
に対して、暗号復号と電子署名の検証が実行され、その
セキュリティの内容が電子メールの最後に付加されてい
る。すなわち、文書処理装置２００によって電子メール
を処理することによって、暗号化や電子署名検証機能を
持たない携帯電話でも、暗号化や電子署名された電子メ
ールを受信し、かつそのセキュリティ内容について確認
することができる。

【００８６】以下に、本実施の形態における文書処理装
置を用いた電子メールの処理方法を、図７を参照し、詳
細に説明する。

【００８７】メール受信部２０１が、ネットワーク２２
０を介して電子メールを受信すると処理が開始され、直
ちにステップＳ２００に処理が移行する。

【００８８】ステップＳ２００では、暗号化判定部２０
２において、電子メールが暗号化されているか否かが判
断される。暗号化されていれば、ステップＳ２０１に処
理を移行させる。暗号化されていなければ、ステップＳ
２０２へ処理を移行する。

【００８９】ステップＳ２０１では、暗号復号部２０５
において、暗号化された電子メールの復号を行い、ステ
ップＳ２０２に処理を移行する。

【００９０】ステップＳ２０２では、ステップＳ２００
で電子メールが暗号化されていないと判定された場合に
は、暗号情報付加部２０８において、受信したままの電
子メールの内容の後ろに暗号情報を付加する。ステップ
Ｓ２００で電子メールが暗号化されていると判定された
場合には、暗号情報付加部２０８において、ステップＳ
２０１で暗号復号された電子メールの内容の後ろに暗号
情報を付加する。ここで、暗号情報は、暗号化判定部２
０２において判定した電子メールの暗号化の有無と、暗
号復号部２０５において復号した暗号方式等を含んでな
る。

【００９１】ステップＳ２０３では、電子署名判定部２
０３において、受信電子メールに電子署名がなされてい
るか否かを判定する。電子署名がなされていれば、ステ
ップＳ２０４に処理を移行する。電子署名がなされてい
なければ、ステップＳ２０５へ処理を移行する。

【００９２】ステップＳ２０４では、電子署名検証部２
０６において、受信電子メールの電子署名の検証を行
い、ステップＳ２０５に処理を移行する。

【００９３】ステップＳ２０５では、電子署名判定部２
０３において、暗号情報付加部２０８から受けた暗号情
報が付加された電子メールの後ろに署名情報をさらに付
加する。ここで、署名情報は、電子署名判定部２０３に
おいて判定した電子メールの署名の有無と、電子署名検
証部２０６において署名検証する際に取得した署名検証
結果、電子署名方式、署名者名、署名日時などを含んで
なる。

【００９４】ステップＳ２０６では、メール無線転送部
２０７において、暗号情報と署名情報が追加された電子
メールが携帯電話に無線転送される。

【００９５】以上のように、本発明の第２の実施の形態
によると、受信した携帯電話宛の電子メールが暗号化ま
たは電子署名されていた場合に、その電子メールを暗号
復号すると共に、その電子メールのセキュリティ情報
（暗号の有無、暗号方式、電子署名の有無、電子署名検
証結果、電子署名方式、署名者名、署名日時）を電子メ
ールの内容に追加して携帯電話に転送することができ
る。従って、暗号復号や電子署名検証などのセキュリテ
ィ機能を持たない携帯電話においても、暗号化や電子署
名された電子メールを受信し、さらにそのセキュリティ
情報を確認することができる。

【００９６】＜第３の実施の形態＞以下、本発明の第３
の実施の形態について、図を参照して、詳細に説明す
る。

【００９７】本実施の形態における文書処理装置３００
は、図８に示すように、文書受信部３０１、暗号化判定
部３０２、鍵ペア記憶部３０３、暗号復号部３０４、記
憶部３０５、上書き処理部３０６、乱数発生部３０７お
よび印刷出力部３０８から基本的に構成される。文書処
理装置３００は、例えば、ディスクオーバーライト機能
を持つプリンタである。

【００９８】文書処理装置３００は、ネットワーク３２
０に接続され、ネットワーク３２０上のクライアントコ
ンピュータ（図示せず）から文書の印刷要求を受け付け
る。

【００９９】文書受信部３０１は、ネットワーク３２０
から文書とその文書の印刷要求とを受信する。受信した
文書は、暗号化判定部３０２および記憶部３０５へ出力
される。また、印刷要求は、印刷出力部３０８へ出力さ
れる。

【０１００】暗号化判定部３０２は、受信文書が暗号化
されているか否かを判定する。文書の暗号化は、文書が
PDF文書であればPDFの暗号により、また、XML文書であ
ればXML暗号化によりされている。受信文書および判定
結果は、暗号復号部３０４へ出力される。また、判定結
果は、上書き処理部３０６にも出力される。

【０１０１】鍵ペア記憶部３０３は、文書処理装置３０
０の秘密鍵と公開鍵からなる鍵ペアを記憶保存する。鍵
ペアは、ユーザにより、予め登録設定されるものとす
る。

【０１０２】暗号復号部３０４は、暗号化判定部３０２
からの判定結果を受けて、受信文書が暗号化されている
と判定された場合に、鍵ペア記憶部３０３に記憶された
文書処理装置３００の秘密鍵を用いて暗号の復号を行
う。

【０１０３】記憶部３０５は、文書が暗号化されていな
い場合には、文書受信部３０１が受信した文書を一時的
に格納する。また、文書が暗号化されている場合には、
暗号復号部が暗号復号した文書を一時的に格納する。同
時に、文書が格納された記憶領域等を示すアロケート情
報も記憶される。記憶部３０５としては、半導体メモ
リ、ハードディスク装置等の一般的な記憶装置を適宜選
択して用いることができる。

【０１０４】印刷出力部３０８は、印刷要求を受けて、
記憶部３０５に格納された文書を印刷出力する。また、
印刷出力が終了した際に、終了を伝える終了信号が上書
き処理部３０６へ出力される。

【０１０５】乱数発生部３０７は、乱数を発生させ、そ
の乱数を適宜合わせて乱数文書を生成する。乱数文書
は、上書き処理部３０６へ出力される。

【０１０６】上書き処理部３０６は、印刷出力部３０８
からの終了信号を受けると、暗号化判定部３０２からの
判定結果に基づいて受信文書が暗号化されていた場合の
み、記憶部３０５に格納された文書に乱数文書を上書き
する。すなわち、上書き処理部３０６はオーバーライト
処理を行なう。

【０１０７】次に、本実施の形態における文書処理装置
３００の処理を、図９を参照して、詳細に説明する。

【０１０８】文書受信部３０１において、ネットワーク
３２０を介して文書およびその文書の印刷要求を受信す
ると処理が開始され、直ちにステップＳ３００へ処理を
移行する。

【０１０９】ステップＳ３００では、暗号化判定部３０
２において、受信文書が暗号化されているか否かを判断
する。受信文書が暗号化されていれば、ステップＳ３０
１へ処理を移行する。暗号化されていなければ、ステッ
プＳ３０２へ処理を移行する。

【０１１０】ステップＳ３０１では、暗号復号部３０４
において、暗号化された文書を鍵ペア記憶部３０３に記
憶されている秘密鍵を用いて暗号復号する。

【０１１１】ステップＳ３０２では、受信文書を記憶部
３０５に格納する。このとき、文書が暗号化されていれ
ば、ステップＳ３０２で暗号復号された文書を格納し、
暗号化されていない場合には、受信した文書をそのまま
格納する。

【０１１２】ステップＳ３０３では、印刷出力部３０８
において、記憶部３０５に格納された文書を印刷出力す
る。印刷出力が終了すると、印刷出力部３０８は終了信
号を上書き処理部３０６へ出力する。

【０１１３】ステップＳ３０４では、終了信号を受けた
上書き処理部３０６において、記憶部３０５に格納され
た文書を削除する。具体的には、記憶部３０５に格納さ
れたその文書のアロケート情報が削除される。

【０１１４】ステップＳ３０５では、暗号化判定部３０
２からの判定結果を受けて、上書き処理部３０６におい
て受信文書が暗号化されていたか否かを判定する。暗号
化されていた場合は、ステップＳ３０６に処理を移行す
る。暗号化されていなかった場合は、処理を終了する。

【０１１５】ステップＳ３０６では、上書き処理部３０
６において、文書が格納された記憶部３０５の記憶領域
に乱数文書が上書する。乱数文書は、乱数発生部におい
て発生させ、上書き処理部３０６に出力される。これに
より、記憶部３０５に格納されていた文書はオーバーラ
イト処理されることとなり、完全に削除される。

【０１１６】以上のように、本発明の第３の実施の形態
によると、受信した文書が暗号化されているか否かを判
定し、受信文書が暗号化されている場合のみ、その文書
の機密性が高いものと判断し、記憶部３０５に一旦記憶
した文書を乱数文書で上書きする。その結果、暗号化さ
れ機密性の高い文書を処理した後には、その文書をオー
バーライト処理することによって完全に削除すると同時
に、暗号化されていない機密性の低い文書に対してはオ
ーバーライト処理を行なう無駄を回避することができ
る。

【０１１７】なお、上記第１、第２および第３の実施の
形態の文書処理装置は、プリンタ、ネットワーク入出
力、ファクシミリ送信、無線出力などの所定の入出力手
段、半導体メモリなどの記憶手段、ＣＰＵなどの制御手
段を含むコンピュータによっても実現することができ
る。このとき、上記第１、第２および第３の文書処理方
法の各ステップをプログラム化し、コンピュータに実行
させることによっても上記と同様の効果を得ることがで
きる。

【０１１８】

【発明の効果】以上のように、本発明によれば、受信文
書や受信電子メールが暗号化または電子署名されている
場合に、印刷出力結果や転送結果から、これらの文書や
電子メールが安全にインターネット上を配信されたもの
であるのか否か、さらには、その暗号方式、電子署名方
式、電子署名の検証結果、署名者名または署名日時など
を含むセキュリティ情報をユーザが確認することができ
る。

【０１１９】また、本発明によれば、受信文書や受信電
子メールが暗号化または電子署名されていた場合に、ジ
ョブ履歴に暗号化の有無、暗号方式、電子署名方式、電
子署名の検証結果、署名者名または署名日時などを含む
セキュリティ情報が記憶保存され、管理者およびユーザ
は受信文書や受信電子メールのセキュリティについて確
認することができる。

【０１２０】さらに、本発明によれば、文書処理装置が
ディスクオーバーライト処理が可能な場合に、受信文書
や受信電子メールが暗号化され機密性が高いと判断され
る場合のみ、ディスクオーバーライト処理を実行するこ
とができる。

【図面の簡単な説明】

【図１】 本発明の第１の実施の形態における文書処理
装置の構成のブロック図である。

【図２】 本発明の第１の実施の形態における文書処理
装置が付加するセキュリティ情報シートの例を示す図で
ある。

【図３】 本発明の第１の実施の形態における文書処理
装置が記憶するジョブ履歴の例を示す図である。

【図４】 本発明の第１の実施の形態における文書処理
装置の文書受信処理のフローチャートを示す図である。

【図５】 本発明の第２の実施の形態における文書処理
装置の構成のブロック図である。

【図６】 本発明の第２の実施の形態におけるセキュリ
ティ情報が追加された電子メールの例を示す図である。

【図７】 本発明の第２の実施の形態における文書処理
装置の電子メール受信処理のフローチャートを示す図で
ある。

【図８】 本発明の第３の実施の形態における文書処理
装置の構成のブロック図である。

【図９】 本発明の第３の実施の形態における文書処理
装置の印刷要求受信処理のフローチャートを示す図であ
る。

【符号の説明】

１００，２００，３００ 文書処理装置、１０１，３０
１ 文書受信部、１０２，２０２，３０２ 暗号化判定
部、１０３，２０３ 電子署名判定部、１０４，２０
５，３０４ 暗号復号部、１０５，２０６ 電子署名検
証部、１０６，２０８ 暗号情報付加部、１０７，２０
９ 署名情報付加部、１０８ ジョブ実行制御部、１０
９ ジョブ履歴記憶部、１１０ ファクシミリ送信部、
１１１ 印刷出力部、１１２，２０４，３０３ 鍵ペア
記憶部、１２０，２２０，３２０ネットワーク、１３０
公衆回線、１４０，２４０ 公開鍵サーバ、１５０
セキュリティ情報シート、１６０ ジョブ履歴、２０１
メール受信部、２０７メール無線転送部、２３０ 無
線網、２５０ 電子メール、３０５ 記憶部、３０６
上書き処理部、３０７ 乱数発生部、３０８ 印刷出力
部。

Claims (21)

【特許請求の範囲】
1. 【請求項１】 情報伝達媒体を介して文書を受信し、そ
   の文書に対して処理を行なう文書処理装置であって、 受信した文書の暗号化に関する情報を暗号情報として抽
   出する手段と、 前記暗号情報を前記受信した文書と対応付けて出力する
   手段と、を含んでなることを特徴とする文書処理装置。
2. 【請求項２】 情報伝達媒体を介して文書を受信し、そ
   の文書に対して処理を行なう文書処理装置であって、 受信した文書の暗号化に関する情報を暗号情報として抽
   出する手段と、 前記受信した文書の処理の履歴として、前記受信した文
   書と前記暗号情報を対応付けて保持する手段と、を含ん
   でなることを特徴とする文書処理装置。
3. 【請求項３】 請求項１または２に記載の文書処理装置
   であって、 前記暗号情報は、前記受信した文書に対する暗号化の有
   無または暗号化方式の少なくとも１つを含むことを特徴
   とする文書処理装置。
4. 【請求項４】 情報伝達媒体を介して文書を受信し、そ
   の文書に対して処理を行なう文書処理装置であって、 受信した文書の電子署名に関する情報を署名情報として
   抽出する手段と、 前記署名情報を前記受信した文書と対応付けて出力する
   手段と、を含んでなることを特徴とする文書処理装置。
5. 【請求項５】 情報伝達媒体を介して文書を受信し、文
   書を処理に供する文書処理装置であって、 受信した文書の電子署名に関する情報を署名情報として
   抽出する手段と、 前記受信した文書の処理の履歴として、前記受信した文
   書と前記署名情報を対応付けて保持する手段と、を含ん
   でなることを特徴とする文書処理装置。
6. 【請求項６】 請求項４または５に記載の文書処理装置
   であって、 前記署名情報は、前記受信した文書への電子署名の有
   無、電子署名方式、署名者または署名日時の少なくとも
   １つを含むことを特徴とする文書処理装置。
7. 【請求項７】 文書を記憶する記憶部を備え、 情報伝達媒体を介して文書を受信し、その文書を所定の
   処理に供する文書処理装置であって、 受信した文書が暗号化されているか否かを判定する判定
   手段と、 乱数を発生する乱数発生手段と、 前記受信した文書を暗号復号化する手段と、 前記暗号復号化された文書を前記記憶部に格納する手段
   と、 前記暗号復号化された文書が格納された前記記憶部の記
   憶領域に、前記乱数発生手段によって発生した乱数を上
   書きする手段と、を含み、 前記受信した文書が暗号化されていると判定された場合
   に、 前記受信した文書を暗号復号化して前記記憶部に格納
   し、 当該暗号復号された文書の処理が終了または中止した際
   に、当該暗号復号された文書が格納された前記記憶部の
   記憶領域に、前記乱数発生手段によって発生させた乱数
   を上書きすることを特徴とする文書処理装置。
8. 【請求項８】 情報伝達媒体を介して文書を受信し、そ
   の文書に対して処理を行なう文書処理方法であって、 前記受信した文書の暗号化に関する情報を暗号情報とし
   て抽出するステップと、 前記暗号情報を前記受信した文書と対応付けて出力する
   ステップと、を含んでなることを特徴とする文書処理方
   法。
9. 【請求項９】 情報伝達媒体を介して文書を受信し、そ
   の文書に対して処理を行なう文書処理方法であって、 前記受信した文書の暗号化に関する情報を暗号情報とし
   て抽出するステップと、 前記受信した文書の処理の履歴として、前記受信した文
   書と前記暗号情報を対応付けて保持するステップと、 を含んでなることを特徴とする文書処理方法。
10. 【請求項１０】 請求項８または９に記載の文書処理方
    法であって、 前記暗号情報は、前記受信した文書に対する暗号化の有
    無または暗号化方式の少なくとも１つを含むことを特徴
    とする文書処理装置。
11. 【請求項１１】 情報伝達媒体を介して文書を受信し、
    その文書に対して処理を行なう文書処理方法であって、 前記受信した文書の電子署名に関する情報を署名情報と
    して抽出するステップと、 前記署名情報を前記受信した文書と対応付けて出力する
    ステップと、とを含んでなることを特徴とする文書処理
    方法。
12. 【請求項１２】 情報伝達媒体を介して文書を受信し、
    その文書に対して処理を行なう文書処理装置であって、 前記受信した文書の電子署名に関する情報を署名情報と
    して抽出するステップと、 前記受信した文書の処理の履歴として、前記受信した文
    書と前記署名情報とを対応付けて保持するステップと、
    を含んでなることを特徴とする文書処理方法。
13. 【請求項１３】 請求項１２または１３に記載の文書処
    理方法であって、 前記署名情報は、前記受信した文書への電子署名の有
    無、電子署名方式、署名者または署名日時の少なくとも
    １つを含むことを特徴とする文書処理方法。
14. 【請求項１４】 情報伝達媒体を介して文書を受信し、
    その文書を所定の処理に供する文書処理方法であって、 受信した文書が暗号化されているか否かを判定するステ
    ップを実行し、 前記受信した文書が暗号化されていると判定された場合
    に、 前記受信した文書を暗号復号化するステップと、 前記暗号復号化された文書を記憶部に格納するステップ
    と、 乱数を発生するステップと、 前記暗号復号化された文書の処理が終了または中止され
    た際に、前記暗号復号化された文書が格納されている前
    記記憶部の記憶領域に前記乱数を上書きするステップ
    と、を含む処理を実行することを特徴とする文書処理方
    法。
15. 【請求項１５】 情報伝達媒体を介して文書を受信し、
    その文書に対して処理を行なう文書処理プログラムであ
    って、 前記受信した文書の暗号化に関する情報を暗号情報とし
    て抽出するステップと、 前記暗号情報を前記受信した文書と対応付けて出力する
    ステップと、をコンピュータに実行させることを特徴と
    する文書処理プログラム。
16. 【請求項１６】 情報伝達媒体を介して文書を受信し、
    その文書に対して処理を行なう文書処理プログラムであ
    って、 前記受信した文書の暗号化に関する情報を暗号情報とし
    て抽出するステップと、 前記受信した文書の処理の履歴として、前記受信した文
    書と前記暗号情報を対応付けて保持するステップと、を
    コンピュータに実行させることを特徴とする文書処理方
    法。
17. 【請求項１７】 請求項１６または１７に記載の文書処
    理プログラムであって、 前記暗号情報は、前記受信した文書に対する暗号化の有
    無または暗号化方式の少なくとも１つを含むことを特徴
    とする文書処理プログラム。
18. 【請求項１８】 情報伝達媒体を介して文書を受信し、
    その文書に対して処理を行なう文書処理プログラムであ
    って、 前記受信した文書の電子署名に関する情報を署名情報と
    して抽出するステップと、 前記署名情報を前記受信した文書と対応付けて出力する
    ステップと、をコンピュータに実行させることを特徴と
    する文書処理プログラム。
19. 【請求項１９】 情報伝達媒体を介して文書を受信し、
    その文書に対して処理を行なう文書処理プログラムであ
    って、 前記受信した文書の電子署名に関する情報を署名情報と
    して抽出するステップと、 前記受信した文書の処理の履歴として、前記受信した文
    書と前記署名情報とを対応付けて保持するステップと、
    をコンピュータに実行させることを特徴とする文書処理
    プログラム。
20. 【請求項２０】 請求項１９または２０に記載の文書処
    理プログラムであって、 前記署名情報は、前記受信した文書への電子署名の有
    無、電子署名方式、署名者または署名日時の少なくとも
    １つを含むことを特徴とする文書処理プログラム。
21. 【請求項２１】 情報伝達媒体を介して文書を受信し、
    その文書を所定の処理に供する文書処理プログラムであ
    って、 受信した文書が暗号化されているか否かを判定するステ
    ップをコンピュータに実行させ、 前記受信した文書が暗号化されていると判定された場合
    に、 前記受信した文書を暗号復号化するステップと、 前記暗号復号化された文書を記憶部に格納するステップ
    と、 乱数を発生するステップと、 前記暗号復号化された文書の処理が終了または中止され
    た際に、前記暗号復号化された文書が格納されている前
    記記憶部の記憶領域に前記乱数を上書きするステップ
    と、を含む処理をコンピュータに実行させることを特徴
    とする文書処理プログラム。