JP2006211590A - 画像読取装置、画像読取方法及び画像読取プログラム - Google Patents

Abstract

【課題】 セキュリティを高めて電子化データを管理することができる画像読取装置、画像読取方法及び画像読取プログラムを提供する。
【解決手段】 スキャナ装置１０は、カードリーダ装置２０を有しており、ネットワークＮを介してファイルサーバ３０及びユーザ端末４０に接続されている。カードリーダ装置２０にＩＣカード６０が挿入されると、スキャナ装置１０は、ＩＣカード６０のカードデータを取得し、これに含まれる暗号化シードを用いて暗号化キーを生成し、電子文書データを暗号化してファイルサーバ３０に記録する。ユーザ端末４０は、ＩＣカード６０から取得した暗号化シードに基づいて復号化キーを生成し、暗号化した電子文書データをファイルサーバ３０から取得し、生成した復号化キーで復号化してディスプレイ４２に表示する。
【選択図】 図１

Description

本発明は、セキュリティを必要とする画像読取装置、画像読取方法及び画像読取プログラムに関する。

今日、企業等の組織内において、複数のコンピュータ端末とスキャナ等の画像読取装置とをネットワークで接続し、画像読取装置を共用することがある。このような環境においては、画像データの機密性を確保するために、画像データを送信する宛先毎にパスワード等を設定し、認証する技術が開示されている（例えば、特許文献１参照。）。

この特許文献１に記載の技術では、宛先毎にユーザ名、パスワード、配信先情報及び宛先のユーザが他に利用可能な宛先情報を、宛先情報記憶手段に設定登録する。そして、一の宛先におけるユーザ認証に成功したユーザは、そのユーザが利用可能な他の宛先を、その宛先毎のパスワード入力を省略して利用できる。従って、ユーザの利便性を向上することができるとしている。
特開２００４−２２２１４１号公報（第２頁〜第４頁）

しかし、この特許文献１に記載の技術では、スキャナは、読み取った原稿の画像データを、宛先に転送するため、転送先の端末が複数のユーザで共用する場合には、他の人が画像データを閲覧できることになる。また、スキャナに画像データを記憶させておき、ユーザの指示があった場合に画像データを転送することも可能であるが、この場合には、スキャナにデータを記憶するための格納手段が必要になる。特に、多くのユーザが共用するスキャナの場合には、その分、容量の大きな格納手段が必要になる。

本発明は、上述の課題に鑑みてなされ、その目的は、セキュリティを高めて電子化データを管理することができる画像読取装置、画像読取方法及び画像読取プログラムを提供することにある。

上記問題点を解決するために、請求項１に記載の発明は、暗号化シードをユーザ識別子に関連付けて記憶している暗号化シード記憶手段と、暗号化されたファイルデータを記録し、この暗号化されたファイルデータをユーザの指示に応じて情報処理端末に送信可能なファイルデータ記憶手段とに接続可能な画像読取装置であって、スキャニングして文書をデジタルデータに変換してファイルデータを作成する電子化手段と、前記ファイルデータの作成を指示したユーザのユーザ識別子を取得し、このユーザ識別子に関連付けられている暗号化シードを、前記暗号化シード記憶手段から取得する取得手段と、前記電子化手段により作成した前記ファイルデータを、前記取得手段において取得した暗号化シードを用いて暗号化する暗号化手段と、前記暗号化手段により暗号化したファイルデータを、前記ファイルデータ記憶手段に記録する記録手段とを備えることを要旨とする。

請求項２に記載の発明は、請求項１に記載の画像読取装置において、前記ファイルデータ記憶手段に記録されるファイルデータの格納先を前記ユーザ識別子に関連付けて記録する特定情報データ記憶手段に接続されており、この特定情報データ記憶手段を用いて、前記ファイルデータの作成を指示したユーザに関連付けられた格納先を特定する特定手段を更に備え、前記記録手段は、前記特定手段において特定された格納先に、前記暗号化され
たファイルデータを記録することを要旨とする。

請求項３に記載の発明は、請求項１又は２に記載の画像読取装置において、前記暗号化シード記憶手段は、ユーザ識別子に関連付けられて前記暗号化シードを記録した携帯可能な記憶媒体であり、前記記憶媒体からデータを読み取るためのリーダ手段に接続されており、前記取得手段は、前記リーダ手段を介して、前記記憶媒体から前記暗号化シードを取得することを要旨とする。

請求項４に記載の発明は、暗号化シードをユーザ識別子に関連付けて記憶している暗号化シード記憶手段と、暗号化されたファイルデータを記録し、この暗号化されたファイルデータをユーザの指示に応じて情報処理端末に送信可能なファイルデータ記憶手段とに接続可能な画像読取装置における画像読取方法であって、スキャニングして文書をデジタルデータに変換してファイルデータを作成する電子化段階、前記ファイルデータの作成を指示したユーザのユーザ識別子を取得し、このユーザ識別子に関連付けられている暗号化シードを、前記暗号化シード記憶手段から取得する取得段階、前記電子化段階により作成した前記ファイルデータを、前記取得段階において取得した暗号化シードを用いて暗号化する暗号化段階、及び前記暗号化段階により暗号化したファイルデータを、前記ファイルデータ記憶手段に記録する記録段階を含むことを要旨とする。

請求項５に記載の発明は、請求項４に記載の画像読取方法において、前記ファイルデータ記憶手段に記録されるファイルデータの格納先を前記ユーザ識別子に関連付けて記録する特定情報データ記憶手段に接続されており、この特定情報データ記憶手段を用いて、前記ファイルデータの作成を指示したユーザに関連付けられた格納先を特定する特定段階を更に含み、前記記録段階は、前記特定段階において特定された格納先に、前記暗号化されたファイルデータを記録することを要旨とする。

請求項６に記載の発明は、請求項４又は５に記載の画像読取方法において、前記暗号化シード記憶手段は、ユーザ識別子に関連付けられて前記暗号化シードを記録した携帯可能な記憶媒体であり、前記記憶媒体からデータを読み取るためのリーダ手段に接続されており、前記取得段階は、前記リーダ手段を介して、前記記憶媒体から前記暗号化シードを取得することを要旨とする。

請求項７に記載の発明は、暗号化シードをユーザ識別子に関連付けて記憶している暗号化シード記憶手段と、暗号化されたファイルデータを記録し、この暗号化されたファイルデータをユーザの指示に応じて情報処理端末に送信可能なファイルデータ記憶手段とに接続可能な画像読取装置に画像読み取りを行わせる画像読取プログラムでであって、前記画像読取装置を、スキャニングして文書をデジタルデータに変換してファイルデータを作成する電子化手段、前記ファイルデータの作成を指示したユーザのユーザ識別子を取得し、このユーザ識別子に関連付けられている暗号化シードを、前記暗号化シード記憶手段から取得する取得手段、前記電子化手段により作成した前記ファイルデータを、前記取得手段において取得した暗号化シードを用いて暗号化する暗号化手段、及び前記暗号化手段により暗号化したファイルデータを、前記ファイルデータ記憶手段に記録する記録手段として機能させることを要旨とする。

（作用）
本発明によれば、画像読取装置は、スキャニングして文書をデジタルデータに変換して作成するファイルデータの作成を指示したユーザのユーザ識別子を取得し、このユーザ識別子に関連付けられている暗号化シードを取得する。画像読取装置は、電子化手段により作成したファイルデータを、取得した暗号化シードを用いて暗号化し、ファイルデータ記憶手段に記録する。従って、ファイルデータは、ユーザの指示に応じて情報処理端末から
取得されるまで、ファイルデータ記憶手段に暗号化された状態で記録される。また、暗号化シードを用いて暗号化したファイルデータは、暗号化シードを用いてのみ復号化することができる。この暗号化シードはユーザ識別子に関連付けられているため、他のユーザは、暗号化されたファイルデータを復号化して、ファイルの内容を閲覧することができない。従って、電子化データのセキュリティを高めることができる。

また、暗号化されたデータはファイルデータ記憶手段に記録されるので、画像読取装置内に、暗号化されたファイルデータを記録するための記憶手段を設ける必要が必ずしもない。従って、画像読取装置に容量の大きな記憶手段を設ける必要がなく、効率的にセキュリティを高めることができる。

本発明によれば、画像読取装置は、ファイルデータ記憶手段に記録されるファイルデータの格納先を前記ユーザ識別子に関連付けて記録する特定情報データ記憶手段に接続されている。画像読取装置は、この特定情報データ記憶手段を用いて、前記ファイルデータの作成を指示したユーザに関連付けられた格納先を特定し、この特定された格納先に、暗号化されたファイルデータを記録する。このため、ユーザの指示に応じて情報処理端末が暗号化されたデータを取得する場合には、ファイル特定情報データ記憶手段に記録されたファイルの格納先を特定して、ファイルデータを読み出す。従って、ユーザが、他のユーザが暗号化したファイルデータを誤って取得することがなく、セキュリティをいっそう高めることができる。

本発明によれば、暗号化シード記憶手段は、ユーザ識別子に関連付けられて前記暗号化シードを記録した携帯可能な記憶媒体である。画像読取装置は、記録媒体からデータを読み取るためのリーダ手段に接続されており、このリーダ手段を介して記録媒体から暗号化シードを取得する。このため、画像読取装置は、リーダ手段に挿入された記録媒体から暗号化シードを取得することができる。従って、記録媒体に記録されたデータをリーダ手段に読み込ませるだけで、画像読取装置は、暗号化シードを取得してファイルデータを暗号化することができるので、利便性を維持しながらセキュリティを高めることができる。

本発明によれば、セキュリティを高めて電子化データを管理することができる。

（第１実施形態）
以下、本発明を具体化した第１実施形態を図１〜図６を用いて説明する。本実施形態においては、図１に示すように、画像読取装置としてのスキャナ装置１０を用いて、文書を暗号化するデータ管理システムを想定する。

このデータ管理システムにおいては、図２に示すような記憶媒体としてのＩＣカード６０を用いる。このＩＣカード６０は、予めユーザに配布される。また、このＩＣカード６０にはＩＣチップ６１が設けられている。このＩＣチップ６１には、カードデータ６１０が記憶されている。このカードデータ６１０は、ＩＣカード識別子及び暗号化シードに関するデータを含む。

ＩＣカード識別子データ領域には、このＩＣカード６０を一意に特定するための識別子に関するデータが記憶されている。本実施形態では、このＩＣカード識別子は、ユーザを特定するためにユーザ毎に付与されている。従って、このＩＣカード識別子は、ユーザを識別するユーザ識別子として機能する。

暗号化シードデータ領域には、暗号化シードに関するデータが記録されている。この暗
号化シードは、データを暗号化又は復号化するときに用いるキーを作成するための元情報である。この暗号化シードは、ユーザに付与されたＩＣカード６０毎に異なる。

このようなＩＣカード６０を用いるデータ管理システムは、スキャナ装置１０と、ネットワークＮを介して接続されたファイルサーバ３０と、情報処理装置としてのユーザ端末４０で構成されている。

スキャナ装置１０は、図３に示すように、リーダ手段としてのカードリーダ装置２０を備えている。このカードリーダ装置２０は、データ読取手段２００を備え、挿入されるＩＣカード６０のデータを読み出し、このデータをスキャナ装置１０に送信する。

また、スキャナ装置１０は、図示しないエラー表示部を有しており、使用不可能なカードがカードリーダ装置２０に挿入された場合などには、使用できない旨の表示などをエラー表示部に表示する。

更に、スキャナ装置１０は、制御手段１００及びスキャニング手段１０１及び利用許可データ記憶部１１０を有する。
スキャニング手段１０１は、制御手段１００によって駆動制御される。このスキャニング手段１０１は、読取面に載置した紙文書に光を当ててその反射光や透過光の強さを測り、デジタル信号に変換し、このデジタル信号を制御手段１００へ入力する。なお、本実施形態のスキャニング手段１０１にはオートフィーダ機能が設けられており、複数枚の紙に表示された文書を、順次、読取面に供給及び排出してデジタル信号に変換する。

利用許可データ記憶部１１０には、ＩＣカード識別子を認証する際に参照するためのデータが記録されている。この利用許可データは、図４に示すように、使用可能なＩＣカード識別子に関するデータと、各ＩＣカード識別子に対応する格納先特定情報データとが含まれる。この格納先特定情報データは、ファイルデータとしての電子文書データを格納するフォルダ名に関するデータである。このフォルダ名には、それより上層のフォルダ名及びドライブ名が含まれる。なお、本実施形態では、この格納先特定情報データは、ユーザ毎に予め設定されている。

制御手段１００は、図示しないＣＰＵ、ＲＡＭ及びＲＯＭ等から構成され、後述する処理（電子化段階、取得段階、暗号化段階、特定段階及び記録段階等を含む処理）を行う。そして、このための画像読取プログラムを実行することにより、スキャナ装置１０は、電子化手段、取得手段、暗号化手段、特定手段及び記録手段として機能する。

電子化手段は、スキャニング手段１０１から供給されるデジタル信号から、所定のフォーマットファイルの文書データを生成する。所定のフォーマットファイルには、ＰＤＦ（Portable Document Format）形式のファイルやＧＩＦ（Graphics Interchange Format ）形式のファイルなどがある。本実施形態では、生成されるファイルのフォーマットは、予めユーザによって指定される。

取得手段は、カードリーダ装置２０に挿入されるＩＣカード６０のＩＣチップ６１から読み出されたカードデータ６１０から、ＩＣカード識別子に対応付けられている暗号化シードを取得する。

暗号化手段は、取得した暗号化シードを用いて暗号化キーを生成し、この暗号化キーを用いて文書データを暗号化する。具体的には、暗号化手段には、暗号化を実行するためのアプリケーションソフトウェアが記録されている。

特定手段は、暗号化が施された電子文書データを格納する格納先を特定する。
記録手段は、暗号化が施された電子文書データを、格納先があるファイルサーバ３０に送信して記録する。

一方、ファイルサーバ３０は、ＨＤＤ（Hard Disk Drive ）や半導体メモリなどにより構成されている記憶部を備えている。この記憶部には、スキャナ装置１０から受信した電子化データが記録される。

また、ユーザ端末４０は、ファイルサーバ３０に記録された電子化データを取得するためにユーザが利用するコンピュータ端末である。このユーザ端末４０には、カードリーダ装置２０と同じ構造のカードリーダ装置４５が接続されている。このカードリーダ装置４５は、挿入されたＩＣカード６０からカードデータ６１０を読み出してユーザ端末４０に提供する。

このユーザ端末４０は、本体ユニット４１を備えている。この本体ユニット４１には、各所処理を実行する制御部を備える。さらに、この本体ユニット４１は、ＩＣカード６０を用いてユーザ端末４０を利用するための利用許可データが記憶されている。この利用許可データは、スキャナ装置１０の利用許可データ記憶部１１０に記録された利用許可データと同じデータであり、利用可能なＩＣカード６０のＩＣカード識別子とそれに対応する格納先特定情報データを含む。

更に、本体ユニット４１の制御部は、暗号化されたファイルデータを、ＩＣカード６０の暗号化シードを用いて復号化することができる。この本体ユニット４１には、復号化を実行するためのアプリケーションソフトウェアが記録されている。

更に、ユーザ端末４０は、電子化したデータを表示するためのディスプレイ４２、表示したデータの加工や保存などを指示するためのキーボード４３やマウスを備える。
次に、上述した電子化データ管理システムにおける処理について、図５及び図６に基づいて説明する。ここでは、格納処理及び取得処理の順に説明する。格納処理は、スキャナ装置１０を用いて、紙媒体に記録された情報を変換したファイルデータとしての電子文書データを格納する処理である。取得処理は、ファイルサーバ３０に記録したデータを、ユーザ端末４０で取得するための処理である。

（格納処理）
まず、ユーザは、スキャナ装置１０を利用するために、このスキャナ装置１０に接続されているカードリーダ装置２０に、ＩＣカード６０を差し込む。これにより、スキャナ装置１０は、挿入されたＩＣカードの認証を行う（ステップＳ１−１）。

具体的には、カードリーダ装置２０は、ＩＣカード６０の挿入を検知すると、そのデータ読取手段２００がＩＣチップ６１からカードデータ６１０を取得し、スキャナ装置１０に提供する。これにより、制御手段１００の取得手段は、カードリーダ装置２０からカードデータ６１０を取得する。制御手段１００は、カードデータ６１０のＩＣカード識別子データに基づいて、利用許可データ記憶部１１０に、取得したＩＣカード識別子が使用可能なカードとして記録されているか否かを判断する。すなわち、スキャナ装置１０は、受信したＩＣカード識別子データと一致するデータを、利用許可データ記憶部１１０から検索する。

ＩＣカード識別子データと一致するデータが利用許可データ記憶部１１０に記録されていない場合には、スキャナ装置１０は、エラー表示部に正規のＩＣカード６０を再度入れ直すように表示したり、スキャナ装置１０の利用を制限したりする。

一方、一致するデータがある場合には、スキャナ装置１０は、スキャニングを行う（ステップＳ１−２）。具体的には、スキャナ装置１０のスキャニング手段１０１は、オートフィーダ機能を駆動して紙文書を読取面に順次、供給及び排出しながら、読取面にある紙文書に光を当ててその反射光や透過光の強さを測り、その光の強さから、デジタル信号を生成する。

次に、スキャナ装置１０は、電子文書データを作成する（ステップＳ１−３）。具体的には、スキャニングが終了すると、スキャニング手段１０１において変換されたデジタル信号が電子化手段に供給される。制御手段１００の電子化手段は、予め定められたファイル形式のデジタルデータを作成する。なお、制御手段１００は、電子文書データを作成した時刻をファイル名とする。

そして、スキャナ装置１０は、電子文書データを暗号化する（ステップＳ１−４）。具体的には、制御手段１００の暗号化手段は、カードリーダ装置２０を介して取得したカードデータ６１０の暗号化シード及びＩＣカード識別子を用いて暗号化キーを生成する。そして、暗号化手段は、生成した暗号化キーを用いて、ステップＳ１−３で作成した電子文書データを暗号化する。

次に、スキャナ装置１０は、データの格納先の特定を行う（ステップＳ１−５）。具体的には、制御手段１００の特定手段は、ＩＣカード識別子に対応する格納先の特定情報を、利用許可データ記憶部１１０から取得する。

そして、スキャナ装置１０は、特定した格納先のファイルサーバ３０に、暗号化した電子文書データを送信する（ステップＳ１−６）。具体的には、制御手段１００の記録手段は、格納先特定情報であるドライブ名やフォルダ名を含む暗号化した電子文書データをファイルサーバ３０に送信する。このとき、記録手段は、電子文書データを、SSH （Secure
Shell）又は IPSECのいずれかのセキュリティプロトコルを用いて送信する。

ファイルサーバ３０は、受信した電子文書データを、格納先で表示される記憶領域に記録して格納する。具体的には、ファイルサーバ３０は、電子文書データに含まれているドライブ名及びフォルダ名で特定される格納先の記憶領域に、受信した電子文書データを記録する。また、指定されたフォルダ名が存在しない場合には、新たにフォルダをファイルサーバ３０に作成し、作成したフォルダ内に、受信した電子文書データを記録する。以上により格納処理が完了する。

（取得処理）
次に、ユーザがファイルサーバ３０に記録させたデジタルデータを閲覧する場合には、図６に示すような取得処理が行われる。ここで、まず、ユーザは、ユーザ端末４０のカードリーダ装置４５に、ＩＣカード６０を差し込む。これにより、ユーザ端末４０は、挿入されたＩＣカードの認証を行う（ステップＳ２−１）。このＩＣカードの認証は、上述したカードリーダ装置２０におけるＩＣカードの認証と同様に行われる。

すなわち、ユーザ端末４０の制御部は、カードリーダ装置４５におけるＩＣカード６０の挿入を検知すると、カードデータ６１０を取得しユーザ端末４０に提供する。ユーザ端末４０は、受信したカードデータ６１０のＩＣカード識別子データと、本体ユニット４１に記録されている利用可能データのＩＣカード識別子データとを比較して、挿入されたＩＣカード６０が使用可能なカードか否かを判断する。

そして、カードリーダ装置４５に挿入されたＩＣカード６０が使用可能な正規のカード
である場合には、ユーザ端末４０は、電子文書データを取得する（ステップＳ２−２）。具体的には、ユーザ端末４０の制御部は、まず、取得したＩＣカード識別子に基づいて本体ユニット４１内の格納先特定情報を取得して、データの格納先を特定する。次に、ユーザ端末４０の制御部は、この特定情報のデータ格納先となっているファイルサーバ３０にアクセスして、ファイルサーバ３０に記録されているユーザの電子文書データのファイル名を取得して、ディスプレイ４２に表示する。ここで、ユーザは、表示されたファイル名から、閲覧したいファイルデータを取得する指示をキーボード４３やマウスを用いて行う。そして、ユーザ端末４０の制御部は、指示された電子文書データをファイルサーバ３０から取得する。

次に、ユーザ端末４０は、取得した電子文書データの復号化を行う（ステップＳ２−３）。この処理には、ユーザ端末４０の制御部が、本体ユニット４１内に格納されたアプリケーションソフトウェアを用いることにより行われる。この場合、ユーザ端末４０の制御部は、カードリーダ装置４５から提供を受けたカードデータ６１０の暗号化シードを用いて、復号化キーを生成する。そして、制御部は、生成した復号キーを用いて電子文書データを復号化する。

そして、ユーザ端末４０は、復号化した電子文書データに基づいて、電子文書をディスプレイ４２に表示する（ステップＳ２−４）。以上により、取得処理が完了する。
これにより、ユーザは、電子化された文書を閲覧できる。そして、表示された電子文書を加工したり、別のファイル形式で保存したりすることができる。

本実施形態によれば、以下のような効果を得ることができる。
・ 本実施形態では、スキャナ装置１０は、スキャニング手段１０１により紙媒体に記録された情報をスキャニングした（ステップＳ１−２）後、文書電子データを作成する（ステップＳ１−３）。スキャナ装置１０は、この電子文書データを、ＩＣカード６０から取得したカードデータ６１０の暗号化シードを用いて暗号化する。スキャナ装置１０は、データの格納先となるファイルサーバ３０に、暗号化した文書電子データを送信する（ステップＳ１−６）。このため、スキャナ装置１０において、紙媒体に記録された情報を変換したデジタルデータは、暗号化された状態でファイルサーバ３０に記録される。従って、ネットワークＮにより複数のユーザ端末４０が接続されているシステムであっても、ネットワークＮ上でのデータセキュリティを向上させることができる。

また、ＩＣカード６０のＩＣチップ６１に記録されている暗号化シードは、電子文書データを暗号化する場合や復号化する場合に用いられる。この暗号化シードは、ユーザ毎に付与されたＩＣカード６０毎に異なる。従って、ファイルサーバ３０に記録された電子文書データは、暗号化キーを生成した暗号化シードにより生成される復号化キーによってのみ復号化できる。このため、ユーザが保持するＩＣカード６０を用いない限り復号化できず、電子文書データの作成を指示したユーザ以外は電子文書データの内容を閲覧することができない。従って、ユーザ毎に適切な暗号化を行うことができ、高いセキュリティを保ったまま、電子文書データを取得することができる。

・ 本実施形態では、スキャナ装置１０は、暗号化した電子文書データを、ファイルサーバ３０に送信して記録する。このため、スキャナ装置１０内に、暗号化されたファイルデータを記録するための記憶部を設ける必要がない。従って、スキャナ装置１０に容量の大きな記憶部を設ける必要がなく、効率的にセキュリティを高めることができる。

・ 本実施形態では、スキャナ装置１０は、ファイルサーバ３０に暗号化した電子文書データを送信する際には、SSH （Secure Shell）や IPSEC等、所定のセキュリティプロトコルを用いる。このため、スキャナ装置１０は、セキュリティが保たれた送信をファイル
サーバ３０と行うこともできる。

・ 本実施形態では、暗号化したファイルデータは、ＩＣカード６０のＩＣカード識別子に対応する格納先に記録される。ユーザ端末４０は、利用許可データに基づいて、ＩＣカード識別子に対応付けされた電子文書データの格納先を特定し、この格納先から暗号化された電子文書データを読み出す。このため、ＩＣカード６０を保持しなければ、ＩＣカード識別子を特定できず、このＩＣカード識別子に対応する格納先から電子文書データを取得することができない。従って、よりセキュリティを高めることができる。

また、ユーザ端末４０は、取得したＩＣカード識別子に対応する格納先を利用許可データから特定して、電子文書データを取得する。従って、ネットワークＮに複数のユーザ端末４０が接続されている場合、カードリーダ装置４５を備え、かつ格納先特定情報データを記憶しているユーザ端末４０であれば、どのユーザ端末４０からでも、自分のファイルデータを取得することができる。

・ 本実施形態では、スキャナ装置１０は、カードデータ６１０の暗号化シードを用いて、電子化文書ファイルを暗号化する。スキャナ装置１０は、カードリーダ装置２０にＩＣカード６０が挿入されると、カードデータ６１０をＩＣチップ６１から取得する。このため、ユーザは、自分のＩＣカード６０をカードリーダ装置２０に挿入するだけで、暗号化キーを生成する暗号化シードを取得できるので、ユーザの利便性を維持しながら、セキュリティを高めることができる。

・ 本実施形態では、スキャナ装置１０は、ＩＣカード６０から取得したカードデータ６１０のＩＣカード識別子に基づいてＩＣカードの認証が終了した後（ステップＳ１−１）、スキャニングを行う（ステップＳ１−２）。このため、認証ができた場合にのみ、適切にデータを電子化してファイルサーバ３０に記録することができる。

・ 本実施形態では、ユーザ端末４０の本体ユニット４１には、復号化を実行するためのアプリケーションソフトウェアが記録されている。ユーザ端末４０の制御部は、このソフトウェアに従って、暗号化シードに基づいて復号化キーを生成する。このため、他人が暗号化シードを取得しても、このソフトウェアがない場合には、復号化キーを生成できず、電子文書データを復号化できない。従って、よりセキュリティを高めることができる。

（第２実施形態）
次に、本発明を具体化した第２実施形態を図７及び図８に基づいて説明する。本実施形態において、上記第１実施形態と同様な部分は、同一の符号を用いて、その詳細な説明は省略する。なお、本実施形態の画像読取装置を用いたデータ管理システムは、ファイルサーバ３０の代わりに、メールサーバを有する。

詳述すると、図７に示すように、本実施形態の利用許可データ記憶部１１０には、格納先特定情報として、ファイルサーバ３０の格納先であるフォルダ名の代わりに、ユーザのメールアドレスが記録されている。

一方、ユーザ端末４０には、本体ユニット４１にメーラーソフトウェアが格納されている。ユーザ端末４０は、このメーラーソフトウェアを用いて、メールサーバに記録されたメールを取得する。

本実施形態の格納処理においては、スキャナ装置１０が、上記第１実施形態のステップＳ１−１〜Ｓ１−５の処理を行う。このとき、スキャナ装置１０の制御手段１００は、電子文書データを暗号化し、この暗号化データを添付したメールを生成する。更に、この制
御手段１００は、データの格納先を特定するときには（ステップＳ１−５）、利用許可データ記憶部１１０に記録されたユーザのメールアドレスを格納先特定情報として取得する。そして、図８に示すように、スキャナ装置１０は、ＩＣカード６０のＩＣカード識別子に対応付けされたユーザのメールドレスに、生成した暗号化データが添付されたメールを送信する。

また、本実施形態においても、上記第１実施形態と同様に、取得処理を行う。具体的には、ユーザは、ユーザ端末４０のカードリーダ装置４５にＩＣカード６０を挿入する。これにより、ユーザ端末４０は、ＩＣチップ６１からカードデータ６１０を取得して、ＩＣカード６０の認証を行う（ステップＳ２−１）。

そして、認証が完了すると、ユーザ端末４０は、電子文書データを取得する（ステップＳ２−２）。具体的には、ユーザ端末４０は、ＩＣカード６０を利用するユーザのメールアドレスが管理されているメールサーバにアクセスをして、メールとしてスキャナ装置１０から送信されたファイルデータを取得する。

その後は、上記第１実施形態と同様に、カードデータ６１０の暗号シードを用いて、取得した電子文書データを復号化し（ステップＳ２−３）、そのデータに基づいたファイルの内容をディスプレイ４２に表示する（ステップＳ２−４）。

本実施形態においても、上記第１実施形態と同様な効果を得ることができる。
また、上記実施形態は以下のように変更してもよい。
○ 上記各実施形態においては、電子文書データの格納先に関する格納先特定情報データが含まれる利用許可データを、スキャナ装置１０及びユーザ端末４０のそれぞれに記憶させた。これに限らず、この利用許可データを、スキャナ装置１０及びユーザ端末４０の外に記憶させてもよい。例えば、ファイルサーバ３０に記憶させてもよい。この場合には、スキャナ装置１０及びユーザ端末４０は、ファイルサーバ３０から利用許可データを取得して、ＩＣカードの認証を行う（ステップＳ１−１、Ｓ２−１）。そして、スキャナ装置１０及びユーザ端末４０は、ファイルサーバ３０から利用許可データを取得して、データ格納先を特定する。これによっても、ユーザに関連付けされた格納先を特定することができる。

○ 上記各実施形態においては、スキャナ装置１０において暗号化された電子文書データは、利用許可データ記憶部１１０に予めユーザ識別子に対応付けされた格納先に記録される。これに代えて、暗号化された電子文書データを格納した後に、その格納先をユーザ識別子と関連付けて、利用許可データ記憶部１１０に記憶してもよい。

○ 上記各実施形態においては、スキャナ装置１０、ファイルサーバ３０、メールサーバやユーザ端末４０は、ネットワークＮを介して、各１台しか接続されている場合に限らず、これらが複数接続されている場合であってもよい。

○ 上記第１実施形態においては、ファイルサーバ３０をスキャナ装置１０及びユーザ端末４０とは別に設けた。これに限らず、暗号化したファイルデータをスキャナ装置１０及びユーザ端末４０の記憶部に記録してもよい。この場合には、ファイルサーバ３０を省略することが可能となる。

○ 上記各実施形態においては、ＩＣカード６０のＩＣチップ６１に暗号化シードを記憶した。これに限らず、暗号化シードは、カードとは別の記憶手段に記憶してもよい。例えば、別の記憶手段として、スキャナ装置１０に内蔵される記憶手段やファイルサーバ３０などに、ユーザ識別子に関連付けて暗号化シードを記憶させておく。そして、ＩＣカー
ド６０のＩＣチップ６１に、暗号化シードは記憶させずにユーザ識別子を記憶させておく。スキャナ装置１０は、電子文書データを作成する場合にＩＣチップ６１からＩＣカード識別子を取得し、これに基づいて記憶手段から暗号化シードを取得してもよい。

○ 上記各実施形態においては、ＩＣカード６０によってユーザを特定するが、これに限られるものではなく、ユーザを特定できるものであればよい。例えば、ユーザの指紋等の生体認証（バイオメトリクス認証）や暗証番号を用いてもよい。生体認証の場合には、カードリーダ装置２０，４５の代わりに、生体情報読取装置を設ける。暗証番号の場合には、暗証番号を入力するためのキーパッドを利用する。

このような構成にした場合には、利用許可データ記憶部１１０に記憶されている送信先情報のＩＣカード識別子が生体認証情報や暗証番号に代わることになる。また、制御手段１００が行う暗号化処理においては、入力された生体認証又は暗証番号から生ずるユーザ情報に対応付けされた暗号化シードを取得し、この暗号化シードを用いて暗号化を行う。

○ 上記各実施形態においては、スキャナ装置１０及びユーザ端末４０がネットワークＮを介して接続されているシステムを想定した。この場合、ネットワークＮとしてインターネットを用いてもよい。

○ 上記各実施形態においては、画像読取装置としてスキャナ装置１０を用いて説明した。画像読取装置は、これに限定されるものではなく、スキャナ機能を備えていれば、ファクシミリやＭＦＰ（Multi Function Printer）などであってもよい。

○ 上記各実施形態においては、スキャナ装置１０は、暗号化シードから生成した暗号化キーを用いて電子文書データを暗号化した（ステップＳ１−４）。暗号化した電子文書データを復号化する場合に、ユーザに対応付けされた復号化キーのみを用いて復号化できるものであれば、暗号化に際してはこれに限らず様々な周知の暗号方式を用いてもよい。

○ 上記各実施形態においては、スキャナ装置１０は、生成する文書データのファイルフォーマットとしてＰＤＦ形式やＧＩＦ形式を例示した。これに限らず、他の周知のファイルフォーマット、例えばＴＩＦＦ（Tagged Image File Format）、ビットマップなどのファイル形式など、適宜に選択して利用することができる。

○ 上記各実施形態においては、ＩＣカード６０のＩＣチップ６１に格納されているカードデータ６１０と、利用許可データ記憶部１１０に格納されている格納先特定情報とに基づいて暗号化された電子文書データを収容する記憶領域を特定していた。これに限らず、スキャナ装置１０に設けられた操作パネルを用いて、ユーザが送信先を設定してもよい。例えば、ＩＰアドレス、ファイルサーバ名やメールアドレスを入力して、送信先を設定してもよい。また、予め別途、設けられた記憶手段に記憶されているＩＰアドレス、ファイルサーバ名やメールアドレスを選択して、送信先を設定してもよい。更に、紙文書から暗号化されたデジタルデータを収容する送信先を読み取って、送信先を設定してもよい。

また、図１におけるスキャナ装置１０の、電子化手段、暗号化手段等の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより暗号化したデジタルデータを提供する仕組みを実現するようにしてもよい。なお、ここで「コンピュータシステム」とは、内部にＣＰＵ、通信インターフェース回路、モデム回路、描画回路、ＲＡＭ、ＲＯＭ、固定ディスクを備えた汎用のコンピュータ装置である。この「コンピュータシステム」には、モデム回路或いはＤＳＵ及びＴＡを使用することにより、利用者回線または専用回線を介してネットワークに接続可能に構成されており、オペレーティ
ングシステムや周辺機器等を含む。例えば、ディスプレイ装置は、コンピュータ装置から出力された映像信号をその表示面に表示可能に構成されている。また、「コンピュータ読み取り可能な記録媒体」とは、フロッピー（登録商標）ディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムにおけるハードディスク等の記憶装置のことである。更に、「コンピュータ読み取り可能な記録媒体」とは、電気通信回線を介してプログラムが伝送される場合のコンピュータシステム内部の揮発性メモリ（半導体リードライトメモリ）などのように、少なくとも一定時間プログラムを保持するものをも含むものとする。

実施形態における電子化した文書を暗号化して保存する仕組みの概要図。 ＩＣカードのＩＣチップに記録されたデータの説明図。 スキャナ装置及びこれに接続されたカードリーダ装置の構成を示す説明図。 第１実施形態の利用許可データ記憶部のデータを説明するデータ構成図。 第１実施形態における格納処理の処理手順を説明するための流れ図。 第１実施形態における取得処理の処理手順を説明するための流れ図。 第２実施形態の利用許可データ記憶部のデータを説明するデータ構成図。 第２実施形態における処理の処理手順を説明するための流れ図。

符号の説明

１０…画像読取装置としてのスキャナ装置、２０…リーダ手段としてのカードリーダ装置、３０…ファイルデータ記憶手段としてのファイルサーバ、４０…情報処理端末としてのユーザ端末、６１…暗号化シード記憶手段としてのＩＣチップ、１１０…特定情報データ記憶手段としての利用許可データ記憶部。

Claims (7)

1. 暗号化シードをユーザ識別子に関連付けて記憶している暗号化シード記憶手段と、暗号化されたファイルデータを記録し、この暗号化されたファイルデータをユーザの指示に応じて情報処理端末に送信可能なファイルデータ記憶手段とに接続可能な画像読取装置であって、
   スキャニングして文書をデジタルデータに変換してファイルデータを作成する電子化手段と、
   前記ファイルデータの作成を指示したユーザのユーザ識別子を取得し、このユーザ識別子に関連付けられている暗号化シードを、前記暗号化シード記憶手段から取得する取得手段と、
   前記電子化手段により作成した前記ファイルデータを、前記取得手段において取得した暗号化シードを用いて暗号化する暗号化手段と、
   前記暗号化手段により暗号化したファイルデータを、前記ファイルデータ記憶手段に記録する記録手段と
   を備えることを特徴とする画像読取装置。
2. 前記ファイルデータ記憶手段に記録されるファイルデータの格納先を前記ユーザ識別子に関連付けて記録する特定情報データ記憶手段に接続されており、
   この特定情報データ記憶手段を用いて、前記ファイルデータの作成を指示したユーザに関連付けられた格納先を特定する特定手段を更に備え、
   前記記録手段は、前記特定手段において特定された格納先に、前記暗号化されたファイルデータを記録することを特徴とする請求項１に記載の画像読取装置。
3. 前記暗号化シード記憶手段は、ユーザ識別子に関連付けられて前記暗号化シードを記録した携帯可能な記憶媒体であり、
   前記記憶媒体からデータを読み取るためのリーダ手段に接続されており、
   前記取得手段は、前記リーダ手段を介して、前記記憶媒体から前記暗号化シードを取得することを特徴とする請求項１又は２に記載の画像読取装置。
4. 暗号化シードをユーザ識別子に関連付けて記憶している暗号化シード記憶手段と、暗号化されたファイルデータを記録し、この暗号化されたファイルデータをユーザの指示に応じて情報処理端末に送信可能なファイルデータ記憶手段とに接続可能な画像読取装置における画像読取方法であって、
   スキャニングして文書をデジタルデータに変換してファイルデータを作成する電子化段階、
   前記ファイルデータの作成を指示したユーザのユーザ識別子を取得し、このユーザ識別子に関連付けられている暗号化シードを、前記暗号化シード記憶手段から取得する取得段階、
   前記電子化段階により作成した前記ファイルデータを、前記取得段階において取得した暗号化シードを用いて暗号化する暗号化段階、及び
   前記暗号化段階により暗号化したファイルデータを、前記ファイルデータ記憶手段に記録する記録段階
   を含むことを特徴とする画像読取方法。
5. 前記ファイルデータ記憶手段に記録されるファイルデータの格納先を前記ユーザ識別子に関連付けて記録する特定情報データ記憶手段に接続されており、
   この特定情報データ記憶手段を用いて、前記ファイルデータの作成を指示したユーザに関連付けられた格納先を特定する特定段階を更に含み、
   前記記録段階は、前記特定段階において特定された格納先に、前記暗号化されたファイ
   ルデータを記録することを特徴とする請求項４に記載の画像読取方法。
6. 前記暗号化シード記憶手段は、ユーザ識別子に関連付けられて前記暗号化シードを記録した携帯可能な記憶媒体であり、
   前記記憶媒体からデータを読み取るためのリーダ手段に接続されており、
   前記取得段階は、前記リーダ手段を介して、前記記憶媒体から前記暗号化シードを取得することを特徴とする請求項４又は５に記載の画像読取方法。
7. 暗号化シードをユーザ識別子に関連付けて記憶している暗号化シード記憶手段と、暗号化されたファイルデータを記録し、この暗号化されたファイルデータをユーザの指示に応じて情報処理端末に送信可能なファイルデータ記憶手段とに接続可能な画像読取装置に画像読み取りを行わせる画像読取プログラムでであって、
   前記画像読取装置を、
   スキャニングして文書をデジタルデータに変換してファイルデータを作成する電子化手段、
   前記ファイルデータの作成を指示したユーザのユーザ識別子を取得し、このユーザ識別子に関連付けられている暗号化シードを、前記暗号化シード記憶手段から取得する取得手段、
   前記電子化手段により作成した前記ファイルデータを、前記取得手段において取得した暗号化シードを用いて暗号化する暗号化手段、及び
   前記暗号化手段により暗号化したファイルデータを、前記ファイルデータ記憶手段に記録する記録手段
   として機能させることを特徴とする画像読取プログラム。

Images