JP2007088899A - ネットワークファクシミリ送信装置、プログラム、方法、ネットワークファクシミリ中継装置、プログラム、方法 - Google Patents

Abstract

【課題】ネットワークを経由したファクシミリ送信では、多数のファクシミリ送信先がある場合に、公開鍵暗号方式に基づく暗号化が困難となる。
【解決手段】まず、スキャン画像ファイル８０を添付し、ファクシミリ送信先のファクシミリ番号７２を宛先メールアドレス欄７８に埋め込んだ第１の電子メール７６を生成し（Ｓ１２）、中継装置の公開鍵を用いて暗号化する（Ｓ１４）。そして、暗号化された第１の電子メール９０を添付し、中継装置のメールアドレスを宛先メールアドレス欄８８に設定した第２の電子メール８６を生成して（Ｓ１６）、ネットワークを通じて送信する（Ｓ１８）。これにより、ファクシミリ送信先を変えても、中継装置が同じであれば、同じ公開鍵を使用することができる。
【選択図】図２

Description

本発明は、電子メール送信を経由してファクシミリ送信を行う技術、特に、電子メール送信時に公開鍵暗号方式による暗号化を行う技術に関する。

ファクシミリの機能の一部若しくは全部をインターネットで代替するインターネットファクシミリが普及しつつある。この技術では、ＲＦＣ３１９２の規定により設定された電子メールアドレスによって、送受信処理が制御される。例えば、オフランプ送信では、スキャン画像を添付した電子メールを電子メールアドレス「FAX=012345@relay.fax.com」に送信することで、ドメインネーム「relay.fax.com」を持つ装置に対し、スキャン画像をファクシミリ番号「012345」へファクシミリ送信させることができる。

下記特許文献１には、インターネットファクシミリのオフランプ送信において、ファクシミリ番号を暗号化して電子メールのヘッダに設定し、この電子メールを受信した中継装置が暗号化されたファクシミリ番号を復号して画像をファクシミリ送信する技術が開示されている。ただし、この技術は、暗号化は中継の不正利用を防止するためのものであり、電子メールに添付した画像の暗号化を行うものではない。また、暗号化は、送信側と中継側とで対象暗号の鍵を事前に共有する方式、あるいは、送信側に中継側の秘密鍵を通知する（通常の公開鍵暗号方式とは逆の用い方である）方式で行われており、セキュリティ上の問題がある。

インターネットファクシミリに公開鍵暗号化方式を導入する技術は、下記特許文献２にも記載されている。こうしたインターネットファクシミリにおいては、Ｓ／ＭＩＭＥ（Ｓｅｃｕｒｅ Ｍｕｌｔｉｐｕｒｐｏｓｅ Ｉｎｔｅｒｎｅｔ Ｍａｉｌ Ｅｘｔｅｎｓｉｏｎｓ）などの暗号メールプロトコルを用いることで、ネットワーク上での画像の秘匿化等が行われる。しかし、公開鍵証明書は、一般に電子メールアドレス毎に発行される。このため、上記オフランプ送信のようにファクシミリ送信先が変わるたびに電子メールアドレスが変更されるシステムでは、その都度新しい公開鍵証明書を用意しなくてはならない。したがって、多くのコストや処理時間を要することとなり、実用性に欠ける。

特開平１０−２５７０９１号公報 特開２００２−２５９３０５号公報

本発明の目的は、多数のファクシミリ送信先がある場合にも公開鍵暗号方式に基づく暗号化を容易化するように、インターネットファクシミリのオフランプ送信を改良することにある。

本発明の別の目的は、ネットワークを経由したファクシミリ送信において、ネットワークに流すスキャン画像に対するセキュリティを向上させることにある。

本発明のネットワークファクシミリ送信装置は、ファクシミリ送信されるスキャン画像が含まれ、ファクシミリ送信先のファクシミリ番号が宛先メールアドレス欄に埋め込まれた第１の電子メールを生成する第１メール生成手段と、第１の電子メールの少なくとも一部を中継装置の公開鍵を用いて暗号化する暗号化手段と、暗号化された第１の電子メールが含まれ、中継装置のメールアドレスが宛先メールアドレス欄に設定された第２の電子メールを生成する第２メール生成手段と、ネットワークを通じて第２の電子メールを中継装置に送信する送信手段と、を備える。

ネットワークファクシミリ送信装置は、演算機能を備えた一つ又は複数のハードウエア（いわゆるコンピュータ）をソフトウエア（プログラム）で制御することで実現されうる。具体例としては、ファクシミリ（主としてファクシミリ送受信を行う装置）、スキャナ（主としてスキャンを行う装置）、複合機（例えば、スキャナ、プリンタ、ファクシミリ等の機能を備えた装置）、ＰＣ（パーソナルコンピュータ）などのハードウエアに、必要なソフトウエアを組み込む態様が挙げられる。スキャン画像は、用紙に記された文書（図や写真を含む）をスキャナで読み取り生成した画像データである。スキャン画像は、典型的にはラスタ（ビットマップ）形式で表現されるが、ベクトル形式など他の形式で表現されていてもよい。また、スキャナは、当該スキャン画像送信装置に内蔵されていても、別途設けられていてもよい。ネットワークファクシミリ送信装置は、このスキャン画像を電子メールにより中継装置に送信し、この中継装置からファクシミリ送信先にファクシミリ送信させる。

第１メール生成手段は、第１の電子メールを生成する。この第１の電子メールには、スキャン画像が添付や本文への埋め込みなどにより含まれる。そして、第１の電子メールの宛先メールアドレス欄には、ユーザ指示などにより与えられるファクシミリ送信先のファクシミリ番号が埋め込まれる。ファクシミリ番号の埋め込みは、中継装置が認識しうる形式で行えばよいが、典型的にはＲＦＣ３１９２などの標準的な規定に従って行われる。標準的な規定に従って行われる場合には、中継装置の側では、一般的なアプリケーションソフトウエアを利用したり、中継装置が既に備える機能を利用したりして処理をすることができるので便利である。なお、第１の電子メールの宛先メールアドレス欄には、複数のファクシミリ番号が埋め込まれていてもよい。

暗号化手段は、第１の電子メールの少なくとも一部を中継装置の公開鍵を用いて暗号化する。一般的には、中継装置の公開鍵は、認証局などが発行する公開鍵証明書により取得される。そして、第２メール生成手段は、暗号化された第１の電子メールを含み、中継装置のメールアドレスを宛先メールアドレス欄に設定した第２の電子メールを生成する。第１の電子メールは、添付により含まれてもよいし、本文への埋め込みなどにより含まれてもよい。また、第２の電子メールには、複数の第１の電子メールが含まれてもよいし、第２の電子メールの宛先メールアドレス欄には、複数の中継装置のメールアドレスが含まれていてもよい。

暗号化手段と第２メール生成手段の処理順序には任意性がある。すなわち、暗号化手段が暗号化を行った後に、第２メール手段が第２の電子メールを生成してもよいし、第２メール手段がまず第１の電子メールを取り込んだ後に、暗号化手段が第１の電子メールの一部または全部（さらには、第２の電子メールの一部を暗号化してもよい）を暗号化してもよい。なお、第１の電子メールまたは第２の電子メールには、公開鍵暗号方式に基づく電子署名を行うこともできる。送信手段は、こうして作成された第２の電子メールをインターネットやローカルエリアネットワークなどのネットワークを通じて送信する。

この構成によれば、スキャン画像を含む第１の電子メールを公開鍵暗号方式を利用して安全に中継装置に送信することができ、かつ、中継装置に対し宛先メールアドレス欄を通じてファクシミリ送信の指示を行うことが可能となる。しかも、通常のインターネットファクシミリにおける設定とは異なり、中継装置が同じであれば、ファクシミリ送信先が変わっても、第２の電子メールの宛先メールアドレス欄に記載するメールアドレスを変更する必要はない。したがって、同じ公開鍵（公開鍵証明書）を用いた暗号化が可能となり、特に様々な処理を命じる場合にも、安価かつ迅速に送信することができる。

本発明のネットワークファクシミリ中継装置は、第２の電子メールを受信する受信手段と、第２の電子メールに含まれ少なくともその一部が公開鍵を用いて暗号化された第１の電子メールを、対応する秘密鍵で復号化する復号化手段と、復号化された第１の電子メールにおける宛先メールアドレス欄の記載に基づいて、ファクシミリ送信先のファクシミリ番号を取得する取得手段と、復号化された第１の電子メールに含まれる画像を、取得したファクシミリ番号にファクシミリ送信する送信手段と、を備える。

ネットワークファクシミリ中継装置は、演算機能を備えた一つ又は複数のハードウエアをソフトウエア（プログラム）で制御することで実現されうる。具体例としては、ファクシミリ（主としてファクシミリ送受信を行う装置）、複合機（例えば、スキャナ、プリンタ、ファクシミリ等の機能を備えた装置）、ＰＣ（パーソナルコンピュータ）などのハードウエアに、必要なソフトウエアを組み込む態様が挙げられる。上記ネットワークファクシミリ送信装置を兼ねたものであってもよい。

中継手段は、ネットワークを通じて送られた第２の電子メールを受信する。この第２の電子メールには、公開鍵暗号方式により暗号化された第１の電子メールが含まれている。復号化手段は、対応する秘密鍵で第１の電子メールの復号を行う手段である。取得手段は、復号化された第１の電子メールにおける宛先メールアドレス欄から予め設定された規則などに基づいて、ファクシミリ送信先のファクシミリ番号を取得する。そして、送信手段は、復号化された第１の電子メールに含まれる画像を、このファクシミリ番号に向けてファクシミリ送信する。すなわち、電話回線あるいはその代替回線（ＩＰ電話や無線電話等を含む）を通じて、ファクシミリプロトコルに従って画像を送信する。

図１は、本実施の形態にかかるシステム構成を説明するブロック図である。図には、主たる構成として、送信装置１０、インターネット３０、中継装置４０、及び出力装置６０が含まれている。ここでは、送信装置１０、中継装置４０、及び出力装置６０は、いずれも複写機能（スキャン及びプリント）やファクシミリ機能を備えた複合機であることを想定している。ただし、図においては、それぞれの役割を明確にするため、それぞれの特徴的な構成のみを示している。

送信装置１０は、スキャナ１２、ユーザ操作部１４、第１メール生成部１６、暗号化部１８、第２メール生成部２０、メール送信部２２、及び記憶部２４を備えている。

スキャナ１２は、用紙に記載された文書を光学的に読み取り、スキャン画像、すなわち画像データを生成する装置である。また、ユーザ操作部１４は、ユーザ入力機能を有する液晶ディスプレイや、入力ボタンなどを備えている。ユーザは、ユーザ操作部１４から、通常のファクシミリ送信（つまりファクシミリ回線のみを用いた送信）や、インターネット３０を通じてのファクシミリ送信を選択することができる。ファクシミリ送信の指示にあたっては、ユーザは、アドレス帳や直接入力により出力装置６０を設定できる他、中継装置４０や暗号化の有無の設定も行うことができる。

第１メール生成部１６は、中継装置４０に対しファクシミリ送信（転送）を指示するための電子メール（これを第１の電子メールと呼ぶ）を、ＲＦＣ３１９２の規定に基づいて生成する。すなわち、通常の電子メールとして送信したならば、中継装置４０がインターネットファクシミリの規定に基づいてファクシミリ送信を行えるような電子メールを生成する。具体的には、スキャナ１２が生成した画像を添付するとともに、宛先メールアドレス欄に、中継装置４０が取得しうるドメイン名をもち、かつ、出力装置６０のファクシミリ番号を埋め込んだメールアドレスを記載する。

暗号化部１８は、第１の電子メールを公開鍵暗号方式により暗号化する。具体的には、適当に作成した共通鍵を用いて第１の電子メールを暗号化し、この共通鍵を記憶部２４に記憶された公開鍵証明書２６を用いて暗号化する。公開鍵証明書２６は、中継装置４０のファクシミリ受付用のメールアドレスに対応して発行されたものであり、必要に応じてインターネット３０上の認証局から取得することができる。これにより、暗号化された共通鍵の復号化、そして第１の電子メールの復号化は、対応する秘密鍵を保有する中継装置４０以外は行えないようになる。

第２メール生成部２０は、宛先メールアドレス欄に中継装置４０のメールアドレスを記載し、さらに、暗号化された第１の電子メールと、暗号化された共通鍵を添付した電子メール（これを第２の電子メールと呼ぶ）を生成する。そして、メール送信部２２は、この第２の電子メールをインターネット３０を通じて中継装置４０に送信する。

中継装置４０は第２の電子メールの送信先として設定された装置である。中継装置４０には、メール受信部４２、復号化部４４、原稿取得部４６、ファクシミリ送信部４８、及び記憶部５０が含まれている。

メール受信部４２は、電子メールの受信を行うものである。受信する電子メールには、登録された各ユーザ宛の電子メールや、ＲＦＣ３１９２の規定の規定に従った電子メールの他、上述の第２の電子メールが含まれる。復号化部４４は、受信した第２の電子メールに添付された第１の電子メールが暗号化されている場合に、その復号化を行う。具体的には、まず、第２の電子メールに添付されている暗号化共通鍵を、記憶部５０に記憶された秘密鍵５２で復号化する。そして、得られた共通鍵を用いて、第２の電子メールに添付された第１の電子メールを復号化する。

原稿取得部４６は、第１の電子メールに添付された画像を取り出し、また、第１の電子メールの宛先メールアドレス欄の記載からファクシミリ番号を取得する。そして、ファクシミリ送信部４８は、ファクシミリ回線５８を通じて、このファクシミリ番号をもつ出力装置６０に画像をファクシミリ送信する。

出力装置６０は、ファクシミリ回線を通じてファクシミリを受信し、受信した画像をプリントアウトする。

次に、図２を用いて、送信装置１０における処理の流れを説明する。図２（ａ）は、処理の概略を説明するフローチャートであり、図２（ｂ）は、フローチャートに対応した模式図である。

図２（ａ）に示すように、送信装置１０では、まず、ユーザ操作部１４からのユーザ指示に基づいて、スキャナ１２による送信用原稿のスキャンと、送信のための各種設定が行われる（Ｓ１０）。そして、第１メール生成部１６による第１の電子メールの生成（Ｓ１２）、暗号化部１８による第１の電子メールの暗号化（Ｓ１４）、第２メール生成部２０による第２の電子メールの生成（Ｓ１６）、及びメール送信部２２による第２の電子メールの送信（Ｓ１８）が行われる。

図２（ｂ）に示すように、ステップＳ１０では、具体的には、中継装置４０のメールアドレス７０の設定と、出力装置６０のファクシミリ番号７２の設定が行われ、さらにスキャン画像７４の生成が行われる。例えば入力されたファクシミリ番号７２が「123456」であり、中継装置４０のメールアドレスのドメイン名が「yyy.zzz」である場合には、ステップＳ１２では、「FAX=123456@yyy.zzz」のメールアドレスが宛先メールアドレス欄７８に記載された第１の電子メール７６が生成される。また、第１の電子メール７６には、スキャン画像７４に基づいて、添付スキャン画像ファイル８０が取り込まれる。

ステップＳ１４では、第１の電子メール７６の全体が、共通鍵８２によって暗号化される（Ｓ２０）。そして、この共通鍵８２は、ステップＳ１０で設定された中継装置４０のメールアドレス「xxx@yyy.zzz」に対応する公開鍵８４によって暗号化される（Ｓ２２）。続くステップＳ１６では、第２の電子メール８６が生成される。この第２の電子メール８６の宛先メールアドレス欄８８には、ステップＳ１０で設定された中継装置４０のメールアドレス「xxx@yyy.zzz」が設定される。また、第２の電子メール８６には、共通鍵で暗号化された第１の電子メール９０と、暗号化された共通鍵９２が添付される。こうして生成された第２の電子メール８６は、インターネット３０を通じて中継装置４０に送信される（Ｓ２４）。

続いて、図３を用いて、図１の中継装置４０における処理の流れを説明する。図３（ａ）は、処理の概略を説明するフローチャートであり、図３（ｂ）は、フローチャートに対応した模式図である。

図３（ａ）に示すように、中継装置４０では、メール受信部４２が各種電子メールを受信する（Ｓ３０）。そして、受信した電子メールは、メールアドレスに応じて振り分けられ、第２の電子メールは、続く一連の処理に供せられる（Ｓ３２）。すなわち、復号化部４４によって復号化処理が行われ、原稿取得部４６は、復号化された第１の電子メールからファクシミリ番号や画像を抽出する（Ｓ３６）。そして、ファクシミリ送信部４８は、このファクシミリ番号に対して画像を送信する。

図３（ｂ）に示すように、メールを受信して（Ｓ４０）得られた第２の電子メール１００では、その宛先メールアドレス欄１０２に中継装置４０の電子メールアドレス「xxx@yyy.zzz」が記載されている。そして、この第２の電子メール１００には、共通鍵で暗号化された第１の電子メール１０４と、「xxx@yyy.zzz」の公開鍵で暗号化した共通鍵１０６が添付されている。ステップＳ３４の復号化処理においては、暗号化された共通鍵１０６が「xxx@yyy.zzz」の秘密鍵１１０で復号化され（Ｓ４４）、得られた共通鍵１０８で暗号化された第１の電子メール１０４が復号化される（Ｓ４２）。これにより、復号化された第１の電子メール１１２が得られる。続くステップＳ３６では、第１の電子メール１１２の宛先メールアドレス欄１１４に記載されたメールアドレス「FAX=123456@yyy.zzz」から、送信先のファクシミリ番号１１８（「123456」）が抽出される。また、添付されたスキャン画像ファイル１１６からスキャン画像１２０が取得される。そして、ステップＳ３８において、抽出したファクシミリ番号１１８に対して、スキャン画像１２０がファクシミリ転送される（Ｓ４６）。

以上の説明においては、ＲＦＣ３１９２の規定に従ってメールアドレスの設定を行う態様を示した。しかし、メールアドレスの設定は、中継装置においてファクシミリ番号、及びファクシミリ送信すべき旨を判別できるのであれば、他の規定に基づいて行われてもよい。また、以上の説明では、送信装置、中継装置、及び出力装置は複写機能を備えた複合機であることを念頭に置いて説明したが、他の装置であっても同様の処理を実現することができる。例えば、必要に応じてスキャナやプリンタなどの周辺機器を備えた一般のＰＣであっても、所定のプログラムをインストールすることで、同様の処理を行うことが可能である。

装置の概略構成例を説明するブロック図である。 送信装置における処理の流れを説明する図である。 中継装置における処理の流れを説明する図である。

符号の説明

１０ 送信装置、１２ スキャナ、１４ ユーザ操作部、１６ 第１メール生成部、１８ 暗号化部、２０ 第２メール生成部、２２ メール送信部、２４ 記憶部、２６ 公開鍵証明書、３０ インターネット、４０ 中継装置、４２ メール受信部、４４ 復号化部、４６ 原稿取得部、４８ ファクシミリ送信部、５０ 記憶部、５２，１１０ 秘密鍵、５８ ファクシミリ回線、６０ 出力装置、７０ メールアドレス、７２，１１８ ファクシミリ番号、７４，１２０ スキャン画像、７６，１１２ 第１の電子メール、７８，８８，１０２，１１４ 宛先メールアドレス欄、８０，１１６ 添付スキャン画像ファイル、８２，１０８ 共通鍵、８４ 公開鍵、８６，１００ 第２の電子メール、８８ 宛先メールアドレス欄、９０，１０４ 暗号化された第１の電子メール、９２，１０６ 暗号化された共通鍵。

Claims (6)

1. ファクシミリ送信されるスキャン画像が含まれ、ファクシミリ送信先のファクシミリ番号が宛先メールアドレス欄に埋め込まれた第１の電子メールを生成する第１メール生成手段と、
   第１の電子メールの少なくとも一部を中継装置の公開鍵を用いて暗号化する暗号化手段と、
   暗号化された第１の電子メールが含まれ、中継装置のメールアドレスが宛先メールアドレス欄に設定された第２の電子メールを生成する第２メール生成手段と、
   ネットワークを通じて第２の電子メールを中継装置に送信する送信手段と、
   を備える、ことを特徴とするネットワークファクシミリ送信装置。
2. コンピュータに対し、
   ファクシミリ送信されるスキャン画像が含まれ、ファクシミリ送信先のファクシミリ番号が宛先メールアドレス欄に埋め込まれた第１の電子メールを生成する第１メール生成手順と、
   第１の電子メールの少なくとも一部を中継装置の公開鍵を用いて暗号化する暗号化手順と、
   暗号化された第１の電子メールが含まれ、中継装置のメールアドレスが宛先メールアドレス欄に設定された第２の電子メールを生成する第２メール生成手順と、
   ネットワークを通じて第２の電子メールを中継装置に送信する送信手順と、
   を実施させる、ことを特徴とするネットワークファクシミリ送信プログラム。
3. コンピュータが実行する方法であって、
   ファクシミリ送信されるスキャン画像が含まれ、ファクシミリ送信先のファクシミリ番号が宛先メールアドレス欄に埋め込まれた第１の電子メールを生成する第１メール生成手順と、
   第１の電子メールの少なくとも一部を中継装置の公開鍵を用いて暗号化する暗号化手順と、
   暗号化された第１の電子メールが含まれ、中継装置のメールアドレスが宛先メールアドレス欄に設定された第２の電子メールを生成する第２メール生成手順と、
   ネットワークを通じて第２の電子メールを中継装置に送信する送信手順と、
   を含む、ことを特徴とするネットワークファクシミリ送信方法。
4. 第２の電子メールを受信する受信手段と、
   第２の電子メールに含まれ少なくともその一部が公開鍵を用いて暗号化された第１の電子メールを、対応する秘密鍵で復号化する復号化手段と、
   復号化された第１の電子メールにおける宛先メールアドレス欄の記載に基づいて、ファクシミリ送信先のファクシミリ番号を取得する取得手段と、
   復号化された第１の電子メールに含まれる画像を、取得したファクシミリ番号にファクシミリ送信する送信手段と、
   を備える、ことを特徴とするネットワークファクシミリ中継装置。
5. コンピュータに対し、
   第２の電子メールを受信する受信手順と、
   第２の電子メールに含まれ少なくともその一部が公開鍵を用いて暗号化された第１の電子メールを、対応する秘密鍵で復号化する復号化手順と、
   復号化された第１の電子メールにおける宛先メールアドレス欄の記載に基づいて、ファクシミリ送信先のファクシミリ番号を取得する取得手順と、
   復号化された第１の電子メールに含まれる画像を、取得したファクシミリ番号にファクシミリ送信する送信手順と、
   を実施させる、ことを特徴とするネットワークファクシミリ中継プログラム。
6. コンピュータが実行する方法であって、
   第２の電子メールを受信する受信手順と、
   第２の電子メールに含まれ少なくともその一部が公開鍵を用いて暗号化された第１の電子メールを、対応する秘密鍵で復号化する復号化手順と、
   復号化された第１の電子メールにおける宛先メールアドレス欄の記載に基づいて、ファクシミリ送信先のファクシミリ番号を取得する取得手順と、
   復号化された第１の電子メールに含まれる画像を、取得したファクシミリ番号にファクシミリ送信する送信手順と、
   を含む、ことを特徴とするネットワークファクシミリ中継方法。

Images