JP2007052779A - 機密保護文書を作成するシステム及び機密保護文書を複製するシステム - Google Patents

Abstract

【課題】文書を機密保護するシステムを提供する。
【解決手段】機密保護文書作成システム１００は、どのアクセスを制限すべきかという情報１１２を含む文書１１５の電子データバージョンを作成する入力装置１３０と、どのアクセスを制限すべきかという情報を入力装置から収集してその情報についてのユーザ認証制限と当該情報とを含むデータ構造を用意する、機密保護文書サーバ１４５と、そのデータ構造を格納する電子データ格納デバイス（ＲＦＩＤ等）１７５と、データ構造を電子データ格納デバイスにロードするコンピュータ・ローダ装置１６０と、電子データ格納デバイス１７５が付着した機密保護文書１９０を作成する画像生成システムとを含む。
【選択図】図１

Description

本明細書において開示される実施形態は、どのアクセスを制限すべきかという情報を含む文書に関し、より具体的には、アクセス制限情報と該情報にアクセスするための規則とを格納する電子データ格納デバイスを文書に付着させて機密保護文書を作成するシステム及び電子データ格納デバイスを含む機密保護文書を複製するシステムに関する。

ハードコピー形式の文書は、気軽に取り扱われることが多い。しかしながら、機密情報を含む文書のコピーは人から人へ容易に送ることができるため、文書の複製及び配布の管理が問題である。このように、人によって、罪の意識なく不正に、機密情報を含む文書が無許可で複製される危険性が存在する。

機密情報を含む文書の複製を管理しようとする従来の試みは、すべてをアクセス可能にするか、又はまったくアクセスさせないようにするものである。一旦アクセスが認められると、他のどんな方法でもアクセスを管理することはできず、これが、文書内に含まれる情報に誰がアクセスすべきかを管理することを困難にする。したがって、当該技術分野において、情報と該情報にアクセスするための規則とを格納する電子データ格納デバイスを用いて文書を機密保護するためのシステム及び方法についての必要性が存在する。

本明細書に示される態様によれば、どのアクセスを制限すべきかという情報を含む文書の電子データバージョンを作成するための入力装置と、該入力装置と通信するように作動し、どのアクセスを制限すべきかという該情報を該入力装置から収集して、該情報についてのユーザ認証制限と該情報とを含むデータ構造を用意する、機密保護文書サーバと、前記データ構造を格納するための電子データ格納デバイスと、前記データ構造を前記電子データ格納デバイスにロードするための、前記機密保護文書サーバと通信するように作動するコンピュータ・ローダ装置と、前記電子データ格納デバイスが付着した機密保護文書を作成するための画像生成システムとを含む、機密保護文書を作成するためのシステムが提供される。

本明細書において用いられる「文書」は、視覚的に認知できるデータを含む印刷された又は書かれたいずれかのもの、並びに、このような印刷された又は書かれたものを生成するのに用いることができるいずれかのデータ・ファイルを指す。文書は、典型的には、少なくとも１枚の紙であるが、文書の定義は、ページ、シート、ラベル、ボックス、パッケージ、タグ、ボード、サイン、及び、本明細書において以下に定義されるような「書き込み面」を有するか又は含む他のいずれかのものを含んでおり、更に、これらに限定されるものでもない。文書は、ハードコピー、電子文書ファイル、１つ又は複数の電子画像、印刷操作による電子データ、電子通信に添付されたファイル、又は、他の形式の電子通信によるデータとすることができる。

本明細書に用いられる「書き込み面」は、紙、厚紙、アセテート、プラスチック、布、金属、木材、及び、接着剤付き材料の表面を含むが、これらに限定されるものではない。書き込み面は、例えば、カット・シート又はロール形態の表面を利用できる。

本明細書において開示される機密保護文書は、電子データ格納デバイスを含み、電子データ格納デバイスは、電子データを格納できる、機械（マシン）書き込み可能で機械(マシン）読み取り可能な装置を指す。電子データ格納デバイスは、単一の電子データ格納デバイス、及び、例えば、直列に、並列に又は入れ子（ネスト）状態で接続される、２つ又はそれ以上の電子データ格納デバイスの集合体を指す。電子データ格納デバイスの例として、無線識別タグ（ＲＦＩＤタグ）、近接（Ｐｒｏｘ）タグ、ｉＢｕｔｔｏｎ、スマート・カード等のデバイスが挙げられるが、これらに限定されるものではない。無線識別（ＲＦＩＤ）は、ＲＦＩＤタグ／トランスポンダと呼ばれるデバイスを用いて、データを遠隔的に格納し、取得する方法である。ＲＦＩＤタグは、製品に取り付けるか又は組み込むことができる、粘着ステッカなどの小さな物体である。ＲＦＩＤタグは、ＲＦＩＤトランシーバから無線による問い合わせを受け取り、これに応答することを可能にするアンテナを含む。

電子データ格納デバイスは、接着剤、らせん綴じ、剥離可能な接着剤、磁気材料、埋め込み手段、糊付け、又は、当技術分野において知られている他のいずれかの機械的取付方法によって、物理的文書に取り付けることができる。取り付けは、永久的なもの、又は、取り外し可能なもののいずれにもできる。本明細書において用いられる「付着された又は付着した」及び「貼り付けられた」は、作動可能に接続されるか、又は、極めて接近していることと定義される。電子データ格納デバイスは、リール・ツー・リール（ｒｅｅｌ−ｔｏ−ｒｅｅｌ）方式の製造プロセスを利用して電子データ格納デバイスを書き込み面に印刷するＰｒｉｎｔｅｄ Ｏｒｇａｎｉｃ Ｅｌｅｃｔｒｏｎｉｃｓ（ＰＯＥ）などのプロセスを用いて、文書の書き込み面に「埋め込む」ことができる。必要な電子情報を格納できる小さい安価な電子データ格納デバイスを紙の文書に取り付けることによって、電子媒体の利点と紙の利便性が融合される。

電子データ格納デバイスの書き込み面への取り付けは、機密保護文書を印刷、コピー、又はファックスすると同時に自動的に行うことができる。このことは、紙の文書が使用可能なあらゆる場合に、その文書と関連付けられた電子情報も使用可能であることを意味する。代替的に、電子データ格納デバイスを既存の書き込み面に取り付け、次いでこれを使用して、本明細書に開示されるシステム及び方法を用いて機密保護文書を作成することができる。

図１を参照すると、機密保護文書１９０を作成するためのシステム１００は、多数の要素（後に詳細に説明する）を含む。入力装置１３０は、どのアクセスを制限すべきかという情報（機密情報とも呼ばれる）１１２を受け取って、その電子データ版すなわちバージョンに作成する。文書１１５は、どのアクセスを制限するかという機密情報１１２と、どのアクセスを制限しないかという非制限情報１１４の両方を含む。代替的に、情報１１２は、入力装置１３０のメモリ内に存在する別個の文書、又は入力装置１３０を用いて変換された別個の文書といった、別の情報源から取得することができる。当業者であれば、情報１１２は、様々な情報源から取得され、現在開示されている実施形態の範囲及び趣旨内にあることが分かるであろう。

文書１１５は、ハードコピー、電子文書ファイル、１つ又は複数の電子画像、印刷操作による電子データ、電子通信に添付されたファイル、又は、他の形式の電子通信によるデータとすることができる。入力装置１３０は、以下の装置、すなわち、コピー機、ゼログラフ複製システム、静電複写装置、デジタル画像スキャナ（例えば、フラット・ベッド・スキャナ又はファクシミリ装置）、内部の取り外し可能な媒体（ＣＤ、フレキシブル・ディスク、固定ディスク、テープ、又は他の記憶媒体）上に文書のデジタル表現を有するディスク読取装置、記録された１つ又はそれ以上の文書画像を有するハード・ディスク若しくは他のデジタル記憶媒体、文書及び／又は関連情報を受け取るためのネットワーク通信能力若しくは他の通信能力、又は、多機能装置（ＭＦＤ）のうちの１つ又はそれ以上を含むことができる。ＭＦＤは、ファクシミリ機能、プリンタ機能、コピー機能、スキャナ機能、留守番電話機能、又は他の同様の機能を含む装置とすることができる。代替的に、上記の機能の少なくとも１つを含む複数の装置をケーブル又は電波によって作動可能に相互接続して、ＭＦＤを構成することができる。一実施形態においては、入力装置１３０はＭＦＤである。当業者であれば、システム１００は、文書のデジタル表現を印刷又は格納するのに適したいずれかの装置を含むことができることが分かるであろう。

文書１１５は、選択及び割り当てフェーズを経て、情報１１２を選択し、情報１１２にアクセスするために関連付けられたユーザ認証制限（規則）を選ぶ。一実施形態においては、文書１１５は、例えばＸＭＬ形式の電子文書であり、情報１１２を手動で特定するために、ソフトウェア・プログラム標準が用いられる。例えば、ＳｕｎのＸＡＣＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）は、ポリシー言語とアクセス制御決定要求／応答言語との両方を記述するＯＡＳＩＳ標準である。一実施形態においては、文書１１５はハードコピー文書であり、情報１１２を特定するために、要素のカラー・マーキング又は言語検出といった手動技術が用いられる。これらの技術を以下に説明する。

文書１１５における、どのアクセスを制限すべきかという機密情報１１２及びどのアクセスも制限すべきではないという非制限情報１１４は、テキスト、データ及び画像を含むものとすることができるが、これらに限定されるものではない。当業者であれば、電子データ格納デバイスに格納することができる、文書内のあらゆる情報を、機密事項として選択できることが分かるであろう。情報１１２にアクセスするための規則を定めるユーザ認証制限は、プロトコル・スイート、キー暗号、及びユーザ規定動作を含むものとすることができるが、これらに限定されるものではない。例えば、規則は、企業のどの従業員に情報１１２にアクセスさせるべきか、情報１１２は何か、又は、何時に、何日に、及び／又はどんな場所で情報１１２を閲覧できるかを定めることができる。アクセス規則はまた、文書１１５内の情報１１２の位置を定める位置参照と、必要に応じて、（電子データ格納デバイスに格納する前に情報１１２が暗号化されている場合には）情報１１２についての復号化規則とを含むことができる。

選択及び割り当てフェーズの後、機密保護文書サーバ１４５によってデータ構造が用意される。機密保護文書サーバ１４５は、入力装置１３０の一部とするか、又は代替的に、別の要素とすることができる。文書１１５が、全てのユーザがアクセスできる情報１１４を含む場合には、機密保護文書サーバ１４５は、可視化のために非制限情報１１４を用意する。機密保護文書サーバ１４５は、可視化のために、情報１１２のコンテンツ、アクセス規則、及び位置を含むデータ構造も用意する。

次いで、機密保護文書サーバ１４５は、非制限情報１１４とデータ構造とをコンピュータ・ローダ装置１６０に送る。図１に示されるように、コンピュータ・ローダ装置１６０は、入力装置１３０に統合されている。代替的に、コンピュータ・ローダ装置１６０は、独立の装置又は専用の装置とすることができる。コンピュータ・ローダ装置１６０は、データ構造を電子データ格納デバイス１７５のメモリに格納することができる。

データ構造のコンテンツが電子データ格納デバイス１７５に格納された後、機密保護文書１９０が作成される。機密保護文書１９０は、見ることができる非制限部分（文書１１５からの見ることができる非制限情報１１４の部分）と、（機密情報１１２が存在する文書内の領域である）隠された制限部分と、電子データ格納デバイス１７５とを含む。入力装置１３０か、又は入力装置１３０と通信するように作動するコピー機のいずれかを用いて、機密保護文書１９０を印刷し、ハードコピーを作成することができる。

図２は、図１に示されるシステムを用いて作成された機密保護文書１９０の拡大図である。機密保護文書１９０は、可視の非制限部分１９３と、隠された制限部分１９６と、機密保護文書１９０に作動可能に接続された電子データ格納デバイス１７５とを含む。図２において隠された制限部分１９６は、ブラックアウト技術によって隠されて、情報が隠されているという事実をユーザに警告する。部分を隠す他の技術が可能であり、その技術も本書に開示した実施形態の範囲内にあり、例えば、固有名詞を「第１の個人」などといった中立的な表現と置き換える言語的非人格化（ｌｉｎｇｕｉｓｔｉｃ ｄｅｐｅｒｓｏｎｉｆｉｃａｔｉｏｎ）、あるいは、名前と図をランダムに選択された名前と図に置き換える値交換（ｖａｌｕｅ ｒｅｐｌａｃｅｍｅｎｔ）を含む。当業者であれば、電子データ格納デバイス１７５は、機密保護文書１９０内の任意の位置に取り付けることができ、本発明の範囲及び趣旨内にあることが分かるであろう。例えば、電子データ格納デバイス１７５は、（図２に示されるように）機密保護文書１９０の右上隅、機密保護文書１９０のその他のいずれかの隅、機密保護文書１９０の余白、若しくは機密保護文書１９０の裏面に取り付けるか、又は、機密保護文書１９０が印刷される書き込み面に埋め込むことができる。

図３において、図１の機密保護文書１９０を複製するシステム３００は、機密保護文書１９０を受入れてデジタル化する文書入力装置３４０を含む。文書入力装置３４０は、以下の装置、すなわち、コピー機、ゼログラフ複製システム、静電複写装置、デジタル画像スキャナ（例えば、フラット・ベッド・スキャナ又はファクシミリ装置）、内部の取り外し可能な媒体（ＣＤ、フレキシブル・ディスク、固定ディスク、テープ、又は他の記憶媒体）上に文書のデジタル表現を有するディスク読取装置、記録された１つ又はそれ以上の文書画像を有するハード・ディスク、あるいは他のデジタル記憶媒体、文書及び／又は関連情報を受け取るためのネットワーク通信能力若しくは他の通信能力、又は、多機能装置（ＭＦＤ）のうちの１つ又はそれ以上を含む。ＭＦＤは、ファクシミリ機能、プリンタ機能、コピー機能、スキャナ機能、及び留守番電話機能を含む装置とすることができる。代替的に、各々が上記の機能の少なくとも１つを含む複数の装置を相互接続して、ＭＦＤを構成することができる。一実施形態においては、文書入力装置３４０はＭＦＤである。当業者であれば、システム３００は、文書のデジタル表現を印刷又は格納するのに適したいずれかの装置と共に作動することが分かるであろう。

ユーザ・インターフェース・モジュール３２０が、機密保護文書１９０の隠された制限部分１９６にアクセスすることを望むユーザから情報を収集する。ユーザ・インターフェース・モジュール３２０は、文書入力装置３４０の外部に設けてもよく、あるいは文書入力装置３４０の一部として設けてもよい。ユーザ・インターフェース・モジュール３２０は、ユーザが自分自身を識別して認証することを可能にするいずれかの機能を含むことができ、限定するものではないが、名前、パスワード、ＰＩＮ、Ｘ５０９証明書、アクセス・カード、グループ属性、時刻、日付、位置、復号化キー、生体認証技術、又は他の識別子を含む。ユーザ・インターフェース・モジュール３２０は、セキュリティ技術分野の当業者に知られているいずれかの個人識別システムを含むことができる。

コンピュータ読取装置３６０は、電子データ格納デバイス１７５のメモリ内のデータ構造を読み取ることができる。アクセス規則にアクセスし、これをユーザ・インターフェース・モジュール３２０から収集された情報と比較して、機密情報１１２へのアクセスを許可するか又は許可しないかのいずれかの決定が行われる。

いずれの場合においても、機密情報１１２が閲覧されることを許可するか又は許可しないかに関する決定が行われた後に、隠された制限部分１９６は、適切な機密情報１１２と置き換えられ、新しい文書３８０内の正しい位置に挿入される。入力装置３４０か又は入力装置３４０と通信するように作動するコピー機のいずれかを用いて、文書３８０を印刷し、ハードコピーを作成することができる。複製された文書３８０は、文書１９０から得られる見ることができる非制限部分１９３と、当該ユーザがアクセスすることを許可されて見ることができる機密情報１１２と、当該ユーザがアクセスするのを許可されていない隠された制限部分１９６と、電子データ格納デバイス１７５とを含む。

図４は、見ることができる非制限部分１９３と、隠された制限部分１９６と、電子データ格納デバイス１７５とを有する機密保護文書１９０を作成するための方法のステップを示すフロー図である。ステップ４００において、個人は、その個人が機密情報１１２を隠すか又はアクセスを制限することを望む情報を含む文書１１５を取得する。ステップ４１４において、個人（例えば、企業の管理者）は、文書１１５のうちのどの情報１１２が又はその情報１１２の一部が機密であると考えるかを選択する。個人は、文書１１５の特定のユーザから情報１１２を隠すか又は制限することを望む場合がある。隠すとする、判断は、文書１１５にアクセスできるユーザに対して特定の情報１１２を秘密に保とうとする企業の要求に基づくものとすることができる。他の理由として、企業が後の日付又は時刻まで明らかにしたくない情報を含む場合があるが、これらに限定されるものではない。当業者であれば、文書１１５内の情報は、ユーザの必要性に基づいて編集するために選択することができ、これは本発明の範囲及び趣旨内にあることが分かるであろう。

ステップ４２８において、個人は、機密情報１１２についてのユーザ認証制限（すなわち、アクセス規則又は規則の組）を定める。前記規則を表す場合、予め定めたグループやアクセス制御のリストの使用を含むような、異なる程度の精密さが可能になる。

ステップ４４２において、文書１１５内の機密情報１１２の位置が格納される。ユーザが機密情報１１２へのアクセスを与えられた際に、作成される機密保護文書１９０の正しい位置において機密情報１１２が見えるようにするために、位置の参照が格納される。

ステップ４１４、ステップ４２８、及びステップ４４２において、アクセス規則の対象となる文書１１５の機密情報１１２を特定するための多数の実施形態が存在する。一実施形態において、どのアクセスを制限すべきかという情報１１２は、例えばＸＡＣＭＬ標準などといった、ポリシー言語とアクセス制御決定要求／応答言語とを用いて特定される。個人は、文書１１５を文書入力装置１３０に入力してデジタル化する。典型的には、文書入力装置１３０は、一般に、人間が読めるハードコピー文書の全体的な体裁（すなわち、人間が読める情報のコンテンツ及び基本的な図形レイアウト）を電子的にキャプチャするための（例えば、ＭＦＤの一部としての）入力スキャナと、ユーザが電子文書を作成し、編集し、又は操作することを可能にするための、ＸＡＣＭＬソフトウェア・エンジンと共に使用可能なプログラム・コンピュータと、電子文書のハードコピーで可視化するための（例えば、多機能装置の一部としての）プリンタとを含む。当業者であれば、ＸＭＬ Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｍｅｓｓａｇｉｎｇ Ｓｙｎｔａｘ（ＸＣＭＳ）、Ｓｅｃｕｒｉｔｙ Ａｓｓｅｒｔｉｏｎ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ（ＳＡＭＬ）、Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ（ＳＰＭＬ）、Ｗｅｂ Ｓｅｒｖｉｃｅｓ（ＷＳ）Ｓｅｃｕｒｉｔｙ、ＸＭＬ Ｃｏｍｍｏｎ Ｂｉｏｍｅｔｒｉｃ Ｆｏｒｍａｔ（ＸＣＢＦ）、並びに、同様の言語及び形式を含むがこれらに限定されるものではない、セキュリティについての他の標準規格が、現在開示されている実施形態の範囲及び趣旨内にあることが分かるであろう。

一実施形態においては、図６及び図７に示されるように、どのアクセスを制限すべきかという情報１１２は、カラー・マーキング技術を用いて特定される。カラー・マーキングにおいては、個人は、紙に印刷された文書１１５の機密情報１１２を特定するように異なる色で強調表示する。文書の強調表示は、蛍光ペン又はマーカー、強調表示テープ、電子的な強調表示、及び、文書の一部を強調表示する同様の手段を含む従来の強調表示方法を用いて、行うことができる。このように、特定された部分は、同じ色で強調表示されたすべての（場合によっては不連続の）部分からなる。文書１１５を強調表示した後に、個人は文書１１５を入力装置１３０に入力してデジタル化する。典型的には、入力装置１３０は、一般に、人間が読めるハードコピー文書の全体的な体裁（すなわち、人間が読める情報のコンテンツ及び基本的な図形レイアウト）を電子的にキャプチャするための（例えばＭＦＤの一部としての）入力カラー・スキャナと、ユーザが電子文書を作成し、編集し、又は操作することを可能にするためのプログラム・コンピュータと、電子文書のハードコピーで可視化するための（例えば、ＭＦＤの一部としての）プリンタとを含む。走査プロセスは、個人にコマンドをスキャナの制御パネルに入力させるか、又は、図７に示されるように「管理シート」６５０を用いるかのいずれかによって、走査装置から制御することができる。管理シート６５０は、各々の色を１つ又はそれ以上のユーザＩＤ及び／又はパスワードと関連付けるアクセス規則を含むものとすることができる。異なる約束ごとを用いて、強調表示を単純化することができる。例えば、セクションの見出しを強調表示することは、そのセクション全体が強調表示されたものとみなすべきであることを意味し、余白の縦の強調表示を用いて、テキストの連続した行を強調表示することができ、「ボックス」型の強調表示が、テキスト及び図の両方、図面、表、並びに他の情報を含む文書の部分を囲むようにすることができる。

一実施形態においては、文書１１５の機密情報１１２は、言語マーキング技術を用いて特定される。このような言語マーキング技術の例は、固有名詞などの言語要素の典型的なパターンを表す正規表現文法（Ｘｅｒｏｘ ＰＡＲＣからＦａｃｔＦｉｎｄｅｒとして入手可能）を利用するものである。より進歩した技術は、例えば相互の関連で言語要素を記述する、より微妙な他のパターン（例えば、所与の位置において、又は特定の順序で、現れるイベント）を発見する自然言語構文解析文法（ＸＲＣＥにおいて開発されたＧｏｌｄＭｉｎｅｒ技術として利用可能）を利用するものとすることができる。アクセス・レベルと関連付けるべき部分のすべてをペンを用いて強調表示する代わりに、個人は、例えば個人名、タンパク質名、日付、量といった、アクセス制限を適用すべき用語のタイプを指定する。文書１１５が紙の文書である場合には、このプロセスは、例えば所定のリストから用語のタイプを選択し、色の強調表示と同様の方法でアクセス制御規則と関連付けることができる、光学式文字認識（ＯＣＲ）及び管理シートを利用する。

図４のステップ４５６において示されるように、機密情報１１２のすべてが特定されるまで、ステップ４１４、ステップ４２８、及びステップ４４２が繰り返される。機密情報１１２の各々は、異なるアクセス権を有するものとすることができる。例えば、アクセス規則は、特定のユーザが機密情報１１２の幾つかにアクセスできるようにするが、その同じユーザが他の機密情報１１２にはアクセスできないようにする。

ステップ４７０において、機密保護文書サーバ１４５を用いてデータ構造を用意する。ＭＦＤの場合には、この機密保護文書サーバ１４５は、物理的にＭＦＤの一部とするか、又は別個のエンティティとすることができる。文書１１５が非制限情報１１４（全てのユーザがアクセスを許可されている情報）を含む場合、機密保護文書サーバ１４５は、可視化するために非制限情報１１４を用意する。機密保護文書サーバ１４５はまた、機密情報１１２のコンテンツ、アクセス規則、及び位置からなるデータ構造を用意する。

ステップ４８４において、機密情報１１２のコンテンツ、アクセス規則、及び位置は、電子データ格納デバイス１７５に格納される。機密情報１１２は、電子情報を電子データ格納デバイス１７５のメモリ・デバイスに置く（ロードする）ことができるコンピュータ・ローダ装置１６０を用いて、電子データ格納デバイス１７５に格納される。コンピュータ・ローダ装置１６０は、例えば、コンピュータ又は入力装置１３０などの機械に統合することができる。本明細書において用いられる「コンピュータ」は、オペレーティング・システムを有するパーソナル・コンピュータ（ＰＣ）、既知の入手可能ないずれかのオペレーティング・システムを有するグラフィック・ワークステーション、携帯情報端末（ＰＤＡ）、コンピュータ機能を有する携帯電話、コンピュータ機能及びウェブ・テレビを有する電話、又は、固有の若しくは接続可能なディスプレイ装置を含む他のいずれかの装置を含むが、これらに限定されるものではない。

機密保護文書を作成するための、本明細書において開示される実施形態は、データを電子データ格納デバイスに書き込むのに必要なハードウェア及びソフトウェアを備えたプリンタを利用する。プリンタは、ＭＤＦの一部とするか、又は、ＭＤＦに作動可能に接続された別個の装置とすることができる。コスト上の理由から、文書のフロント・シートのみに電子データ格納デバイスを取り付けるようにすることができ、この場合には、プリンタは、電子データ格納デバイスを取り付けたシートを格納する別個の紙フィーダから、フロント・シートを選び出すことができるようにするか、又は、電子データ格納デバイスを粘着性のラベルとしてフロント・シートに付けるかのいずれかが必要となるであろう。

ステップ４９８において、見ることができる非制限部分１９３と、隠された制限部分１９６と、電子データ格納デバイス１７５とを含む機密保護文書１９０が作成される。一実施形態においては、機密保護文書１９０は、印刷されたハードコピー出力文書とすることができる。代替的に、ステップ４９８において、機密保護文書１９０は、閲覧又は複製のために電子文書として保存される。機密保護文書１９０は、ＰＤＦ、ＴＩＦＦ、又は同様のファイル形式などの画像ファイル形式として保存することができる。機密保護文書１９０は、ハードコピー、電子文書ファイル、１つ又は複数の電子画像、印刷操作のための電子データ、電子通信に添付されたファイル、又は、他の形式の電子通信のためのデータとすることができる。本方法は、ステップ４９８において終了する。

図５は、機密保護文書１９０に付着された電子データ格納デバイス１７５を有する機密保護文書１９０を複製するための方法のステップを示すフロー図である。ステップ５００において、ユーザは、電子データ格納デバイス１７５に格納され、機密保護文書１９０において隠された制限部分１９６として表された機密情報１１２を含む、機密保護文書１９０のコピーを取得する。ユーザは、隠された制限部分１９６にアクセスし、続いて、ユーザがアクセスできる、隠された制限部分１９６を明らかにした新しい文書３８０を閲覧及び／又は印刷することを望む場合がある。典型的には、ユーザは、デジタル・コピー機、プリンタ、デジタル画像スキャナ、多機能装置、内部の取り外し可能な媒体上に文書のデジタル表現を有するディスク読取装置、又は、記録された１つ又はそれ以上の文書画像を有するハード・ディスク若しくは他のデジタル記憶媒体を含むがこれらに限定されるものではない文書入力装置３４０を用いて、文書１９０を電子的にキャプチャする。

機密保護文書１９０がデジタル形式で表現されると、ステップ５１５において、コンピュータ読取装置３６０を利用して、電子データ格納デバイス１７５のコンテンツを読み取る。コンピュータ読取装置３６０は、ユーザ認証制限（隠された制限部分１９６にアクセスするための規則）と、隠された制限部分１９６の位置参照と、制限部分１９６のコンテンツとを抽出することができる。ステップ５３０に示されるようにアクセス規則が確立されると、ユーザ・インターフェース・モジュール３２０は、機密保護文書１９０にアクセスしようと試みるユーザのＩＤを受け取る。ユーザＩＤが確立されると、次で、ユーザ・インターフェース・モジュール３２０は、この情報を文書入力装置３２０に提供する。文書入力装置３４０は、ユーザＩＤをアクセス規則と比較し、ステップ５４５に示されるように、ユーザが隠された制限部分１９６にアクセスできるかどうかを判断する。ユーザが制限部分１９６へのアクセスを許可された場合、その方法はステップ５６０に続き、ユーザがアクセスできる機密情報が、新しい文書３８０に挿入される。制限部分１９６が暗号化されている場合には、制限部分１９６の暗号化されたコンテンツは、復号化されることになる。ユーザが制限部分１９６へのアクセスを許可されていない場合には、本方法はステップ５９０に進み、作成される新しい文書３８０は、すべての制限部分１９６が依然として隠されている元の機密保護文書１９０と類似したものとなる。

ユーザがアクセスを許可された制限部分１９６を定めた後に、ステップ５７５に示されるように、ユーザがアクセスできる機密情報を表示する文書３８０が作成される。

図６及び図７は、上述のカラー・マーキング技術を用いて、機密情報６２０及び６３０と、それぞれ機密情報６２０及び６３０についてのアクセス規則６６０及び６７０とを定める、文書６００及び関連する管理シート６５０の一例を示す。図６は、全体として６１０で示される非制限情報（文書のすべてのユーザがアクセスを許可された情報）と、文書の特定のユーザのみがアクセスできるようにすべきである機密（すなわち、制限された）情報６２０及び６３０の両方を含む文書６００を示す。機密情報６２０は緑色の蛍光ペンで強調表示され、機密情報６３０は黄色のマーカーで強調表示されている。図７は、それぞれ機密情報６２０及び６３０についてのアクセス規則６６０及び６７０を定める管理シート６５０を示す。例えば、ユーザＩＤ「ｎｏｂｏｄｙ」は、「ｎｏｂｏｄｙ」が機密情報６２０にアクセスすることを可能にする関連パスワード「ｓｅｓａｍｅ」を有する。ユーザＩＤ「ａｄｍｉｎ」は、「ａｄｍｉｎ」が機密情報６２０及び６３０にアクセスすることを可能にする関連パスワード「ｓｅｃｒｅｔ」を有する。

機密保護文書を作成するための方法は、文書において、どのアクセスを制限すべきかという情報を選択することと、該情報にアクセスするための規則を定めることと、データ構造を生成することと、該データ構造を電子データ格納デバイスに格納することと、機密保護文書を作成することとを含む。

機密保護文書の電子データ格納デバイスに格納された情報にアクセスする方法は、機密保護文書の電子データ格納デバイスを検知することと、機密保護文書の電子データ格納デバイスを読み取ることと、機密保護文書の電子データ格納デバイスに格納された情報にアクセスするための規則を決定することと、ユーザからユーザＩＤを取得することと、情報にアクセスするための規則を、取得されたユーザＩＤと比較することと、電子データ格納デバイスに格納された情報のどれにアクセスすることをユーザが許可されたかを判断することとを含む。

機密保護文書は、どのアクセスを制限すべきかという情報と、その情報にアクセスするための規則とを格納する電子データ格納デバイスを含む。

機密保護文書を複製するためのシステムは、多数のユーザについて機密保護文書の情報へのアクセスを管理するのに用いることができる。このシステムは、企業のスタッフ全員への機密保護文書の配布を管理することができる。例えば、企業の従業員の給料に関する情報を含む機密保護文書は、機密保護文書を複製するためのシステムによって機能する。機密保護文書は、例えば従業員の名前といった、見ることができる非制限部分（すべてのユーザがアクセスできる情報）と、例えば従業員の社会保障番号及び給料といった、隠された制限部分（機密保護文書に付着した電子データ格納デバイスに格納された情報）と、機密保護文書の制限部分のコンテンツを有する電子データ格納デバイスとを含む。

企業の代表者（トップ）は、機密保護文書を複製するためのシステムと通信しているユーザ・インターフェース・モジュール、例えばキーボードに自分のパスワードを入力することによって、自分自身を特定する。企業のトップは、機密保護文書の電子データ格納デバイスに格納された機密情報のすべてにアクセスできるパスワードを有する。従って、このシステムは、機密保護文書内の隠された制限部分のすべてを見られるようにすることを可能にする。複製された文書は、企業の全従業員の名前、社会保障番号、及び給料を表示することになる。

同じ企業の幹部は、企業内の機密保護文書を複製するための同一の又は別のシステムと関連するユーザ・インターフェース・モジュールに自分のパスワードを入力することによって、自分自身を特定する。幹部は、該幹部がその企業で責任を負う全従業員について、機密保護文書の電子データ格納デバイスに格納された機密情報のすべてにアクセスできるパスワードを有する。したがって、見られるようになった隠された制限部分は、幹部が責任を負う全従業員に関連する部分であろう。複製された文書は、幹部がその企業で責任を負う従業員のみについて、名前、社会保障番号、及び給料を表示することになる。幹部がアクセスを許可されていないすべての機密情報は、複製された文書において隠される。

同じ企業の１年目の従業員は、企業内の機密保護文書を複製するための同一の又は別のシステムと関連するユーザ・インターフェース・モジュールに自分のパスワードを入力することによって、自分自身を特定する。１年目の従業員は、機密保護文書の電子データ格納デバイスに格納された、自分の給料と関連する機密情報にのみアクセスできるパスワードを有する。したがって、複製された文書は、１年目の従業員の給料を表示するのみである。１年目の従業員がアクセスを許可されていないすべての機密情報は、複製された文書において隠される。

同じ企業で働く事務員は、文書のコピーを取得し、企業内の機密保護文書を複製するための同一の又は別のシステムと関連するユーザ・インターフェース・モジュールに自分のパスワードを入力する。事務員は、機密保護文書の機密情報のいずれにもアクセスできないパスワードを有する。したがって、複製された文書は、隠された制限部分のいずれも見ることができないようになっている、機密保護文書の正確な複写である。

機密保護文書のコピーを手に入れて、認証レベルを有するパスワードなしにその機密保護文書を複製しようと試みる第３者は、隠された制限部分のいずれも見ることができないようになっている、機密保護文書の正確な複写である文書を受け取ることになる。

機密保護文書を複製するためのシステムは、時刻及び／又は日付機密情報を含む機密保護文書の配布を管理するのに用いることができる。機密保護文書を複製するためのシステムは、製品リリース、コーポレート・ガバナンス文書、政府機関とのファイリング、及びプレス・リリースを含むがこれらに限定されるものではない、多数の極秘の時刻機密文書に応用することができる。このシステムは、情報が指定時刻後にコピーされたときに見ることができるようになる場合には、真（True）の同期した開示が公衆に認められる前に、文書を安全に配布することができる。代替的には、指定時刻後に、機密保護文書内の制限部分にアクセスできる個人に復号キーが配布される。例えば、企業が、水曜日の午前９時３０分にハードコピー文書によって第４四半期の損益計算書を公表することを予定しているとする。電子データ格納デバイス内に隠された、データ機密情報と時刻機密情報とを含む機密保護文書が、企業並びに公衆に配布される。電子データ格納デバイスは、データ機密情報及び時刻機密情報についてのコンテンツ及びユーザ認証制限（アクセス規則）を含む。アクセス規則は、機密情報を見ることができるようになる日付及び時刻を定める。例えば、日付機密情報及び時刻機密情報は、水曜日の午前９時３０分が過ぎるまでは見ることができるようにならない。

機密情報がアクセス規則に従って見ることができるようになる前、例えば火曜日に、企業の従業員が、機密保護文書のハードコピーを手に入れる。従業員が、他の誰よりも先に第４四半期の損益計算書を手に入れたいと考える。機密保護文書は、機密保護文書を複製するために企業のシステムに取り込まれ、従業員は、自分のアクセス・カードをカード・ホルダに入れる。アクセス規則が、機密保護文書と関連付けられた電子データ格納デバイスから読み込まれる。アクセス規則は、機密情報に対するアクセスが水曜日の午前９時３０分以前には許可されていないことを提示する。機密情報のいずれも見ることができないようになっている、機密保護文書の正確な複写である文書が、システム上で複製される。

同じ従業員が、水曜日の午前９時３０分過ぎに機密保護文書を複製しようとしたとき、文書は、機密情報が見えるようになった状態で複製される。

文書複製システムは、保有者が読むことも、変更することも、ねつ造することもできない安全な身分証明書を提供するのに用いることができる。文書複製システムは、身分証明書、政府文書、渡航文書、及び、イベントのチケットを含むがこれらに限定されるものではない、多くのタイプの文書に応用することができる。例えば、電子データ格納デバイス内に隠された制限部分を有するパスポート、ビザ、及び国境通過カードは、偽造又は変更するのがより困難であり、各々の保有者の迅速であるがより完全な検査を可能にし、各々の文書からの瞬間的なデータ取り込みを可能にする。かかる文書複製システム及び方法を用いて、社会保障番号などの制限された部分を適切な権限及び装置なしに複製又は閲覧することを防止することによって、より良好なセキュリティを提供し、変更、ねつ造、及び他の違法行為を減少させる、渡航文書及びＩＤカードを作成することができるであろう。所期の目的について文書の適切性を維持しながら、機密情報へのアクセスを要求する第３者に対しては身分証明書内の機密部分又は制限部分を閲覧する権限を制限することができる。

公的記録として扱われることが多い、出生、結婚、及び死亡に関する文書は、それらが制限部分へのアクセスを格納する電子データ格納デバイスを含む場合には、より一層安全なものとなるであろう。したがって、開示された方法を用いて、これらの又は他の公文書に安心感を与えることができるであろう。

ここに記載した文書複製システムは、ハードコピー文書の権利管理システムとして用いることができる。ハードコピー文書のこうした権利管理システムは、電子コンテンツのデジタル権利管理と同様なものである。コンテンツの機密保護は、特にインターネットを介したピア・ツー・ピアのファイル共有及び著作権侵害に関して、コンテンツ所有者及び販売者にとって最大の関心事である。デジタル権利管理技術は、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ピア・ツー・ピア・ネットワーク、企業ネットワーク、及びインターネット上で、デジタル・コンテンツを安全に配布することを可能にする。デジタル権利管理は、電子形式のコンテンツのベンダが、該ベンダが指定することができる様々な方法で素材を管理し、その使用を制限することを可能にする。典型的には、コンテンツは、ベンダが権利を保有する、著作権のあるデジタル作品である。多くのデジタル権利管理システムは、コピー購入者の権利も尊重しながら著作権所有者の権利を機密保護するという課題に対応できないものである。デジタル権利管理システムは、組織化された無許可の営利目的の著作権侵害者による犯罪的な著作権侵害を防止することに成功していない。幾つかのデジタル権利管理システムの欠点は、（ｉ）別個のハードウェアを利用して機密保護を保証する物理的機密保護（ドングル、ＵＳＢ、及びスマート・カード装置）、（ｉｉ）製品が特定のＩＤコードによって発行者に登録されるまで製品の機能を無効にするか又は厳しく制限するプロダクト・アクティベーション、及び、（ｉｉｉ）隠された著作権又は他の検証メッセージをコンテンツに追加するがその使用を制限するものではなく、コンテンツを追跡する機構を元の所有者に提供する透かし、を含むが、これらに限定されるものではない。

本書に開示される文書複製システム及び方法は、著作権情報を隠したハードコピー文書と、例えばだれが著作権情報にアクセスできるかといったアクセス規則を定める電子データ格納デバイスとを作成する。本文書複製システム及び方法を用いる利点として、著作権情報及びアクセス規則が同一のハードコピー文書上に存在すること、ユーザが自分自身を特定した後は著作権情報へのアクセスが迅速であること、及び、ハードコピー文書がユーザ制限を含むものであること、が挙げられるが、これらに限定されるものではない。

特許請求の範囲は、ハードウェア、ソフトウェア、又は、これらの組み合わせに関する実施形態を含むものとすることができる。

本明細書において用いられる「印刷する」、「印刷される」、又は「プリンタ」という言葉は、いずれかの目的で印刷出力機能を実行する、デジタル・コピー機、製本機、ファクシミリ装置、多機能装置などといったあらゆる装置を含む。

本明細書においては白黒の印刷装置が説明されたが、特許請求の範囲は、カラーで印刷するか又はカラー画像データを扱う実施形態を含むものとすることができる。

本明細書において引用されるすべての特許、特許出願、及び公開済みの引用文献は、その全体が引用により本明細書に組み入れられる。上記で開示された様々な特徴及び機能並びに他の様々な特徴及び機能、又はそれらの代替技術は、他の多くの異なるシステム又はアプリケーションに組み込むのが望ましい場合があることが分かるであろう。現時点では予見できない又は予期しない様々な代替、修正、変形、又は改良が、後に当業者によって行われる場合があり、これらもまた、特許請求の範囲に含まれることが意図されている。

機密保護文書を作成するシステムの主要な要素を示す概略図である。 本システムを用いて作成された機密保護文書の例示的な図である。 機密保護文書を複製するシステムの主要な要素を示す概略図である。 機密保護文書を作成する方法についてのフロー図である。 機密保護文書を複製する方法についてのフロー図である。 文書においてどのアクセスを制限すべきかという情報を選択する技術の一例を示す説明図である。 図６の文書の情報と関連付けられた、ユーザ認証制限を定める管理シートの一例を示す図である。

符号の説明

１００：機密保護文書を作成するシステム
１１２：機密情報
１１４：非制限情報
１１５：文書
１３０：入力装置
１４５：機密保護文書サーバ
１６０：コンピュータ・ローダ装置
１７５：電子データ格納デバイス
１９０：機密保護文書
１９３：非制限部分
１９６：隠された制限部分
３００：機密保護文書を複製するシステム
３２０：ユーザ・インターフェース・モジュール
３４０：デジタル化する文書入力装置
３６０：コンピュータ読取装置
３８０：複製された文書

Claims (4)

1. 機密保護文書を作成するステムであって、
   どのアクセスを制限すべきかという情報を含む文書を電子データバージョンに作成するための入力装置と、
   前記入力装置と通信するように作動し、どのアクセスを制限すべきかという前記情報を前記入力装置から収集して、前記情報にアクセスするための規則を定める該情報についてのユーザ認証制限と前記情報とを含むデータ構造を用意する、機密保護文書サーバと、
   前記データ構造を格納するための電子データ格納デバイスと、
   前記機密保護文書サーバと通信するように作動して、前記データ構造を前記電子データ格納デバイスにロードするための、コンピュータ・ローダ装置と、
   前記電子データ格納デバイスが付着した機密保護文書を作成するための画像生成システムと、
   を含むことを特徴とするシステム。
2. 前記電子データ格納デバイスは、無線識別（ＲＦＩＤ）タグであることを特徴とする、請求項１に記載のシステム。
3. 前記機密保護文書は、前記情報が存在する位置を表すブラックアウト領域を含むことを特徴とする、請求項１に記載のシステム。
4. 機密保護文書を複製するシステムであって、
   電子データ格納デバイスを含む機密保護文書を電子データバージョンに作成するための入力装置と、
   前記電子データ格納デバイスに格納され、どのアクセスを制限すべきかという情報と該情報についてのユーザ認証制限とを含むデータ構造を読み取るためのコンピュータ読取装置と、
   ユーザＩＤを受け取るためのユーザ・インターフェース・モジュールと、
   前記機密保護文書を複製するための画像生成システムと、
   を含むことを特徴とするシステム。

Images