JP2007215087A - 拠点監視装置、情報処理装置、画像形成装置監視システム、拠点監視方法、情報処理方法および記憶媒体 - Google Patents

Abstract

【課題】暗号化したデータを送信する画像形成装置監視システムにおいて、顧客が安全に送信データを監査可能なシステムを設ける。
【解決手段】拠点監視装置に、メール同時送信手段と、データ部暗号化キーペア生成手段と、キー暗号化用キーペア生成手段と、キー復号用キー履歴記憶手段と、最新キー暗号化キー記憶手段と、送信データ暗号化手段と、データ部復号キー暗号化手段と、データ部復号キー送信手段と、Ｖｉｅｗｅｒ保持手段と、Ｖｉｅｗｅｒ出力手段を、具備し、さらに、キー暗号化用キー作成パスワード入力手段と、キー復号用キー履歴暗号化手段を、具備し、さらに、監査用ＰＣ上で動作するＶｉｅｗｅｒに、キー復号用キー抽出手段を具備と、データ部復号キー復号手段と、データ部復号手段を具備した。
【選択図】図１

Description

本発明は、拠点監視装置、情報処理装置、画像形成装置監視システム、拠点監視方法、情報処理方法および記憶媒体に関するものである。

従来、電子メールでの暗号化したデータを２者間でやりとりする場合、以下の技術があった。

まず、第一の例としては、公開鍵／秘密鍵というキーペアを用いた暗号化処理において、送信者に公開鍵を予め渡しておき、送信者はその公開鍵を固定的に用いて暗号化を行なっていた。

第二の例として、キーペアを順次更新していくシステムが、特許文献１に示されている。この例では、データ送信者がキー変更の都度、過去の秘密鍵履歴を受信者に送信し、受信者側で履歴を保持している。
特開平１０−２０７７９号公報

前記従来例の第一例にしめす方法は、暗号化キーを固定化しているため、セキュリティの観点から問題がある。また、図１で説明するような販売会社ホストが、複数の拠点監視装置からメールを受信する環境では、ホストから提供する暗号化キーを複数の顧客が使用する。そのため、顧客側に暗号化された送信データを復号、閲覧するようなＶｉｅｗｅｒを用意する場合、どの顧客からのメールも一つのＶｉｅｗｅｒで閲覧可能であり、Ｖｉｅｗｅｒを入手したユーザが、ネットワーク経路上でメールを覗き見した場合、そのユーザが属する顧客先以外からのデータも閲覧できる。

また、第二例の方法は、暗号化キーは固定的ではない。しかし、受信者は受信データを必ず復号する事を前提とし、キー変更の都度、過去の秘密鍵履歴を受信者側に送信し、受信者側で秘密鍵を記憶する。そのため、受信者では常に過去のデータまで閲覧でき、後述の監査目的とした場合、監査以外のタイミングでも暗号化データの閲覧ができる事で、セキュリティ上好ましくない。

また、情報セキュリティ関連法律の施行や、ユーザのセキュリティへの関心の高まりにより、自社から外部に送出したデータの中身を、ユーザ自身が適宜、過去に遡って検証する（何が送信されたかを知るために暗号化されたデータは復号して確認する）仕組みの提供も求められている。その際、自社とホスト以外の第三者にデータの閲覧を許さない仕組みも求められている。

さらに、セキュリティ上の判断による任意のタイミングでの暗号化キーの更新、過去に遡って全ての送信データを監査のために復号、閲覧する仕組みが必要である。しかも、膨大な過去データを閲覧するために、トライ＆エラーで復号を試みるのではなく、閲覧データに適した復号キーを求めて一発で復号するという効率的な復号により、過去データの監査業務を迅速に行なえるようにする必要がある。

本発明は、以上の点に着目して成されたもので、暗号化したデータを送信する画像形成装置監視システムにおいて、顧客が安全に送信データを監査可能なシステムを設ける拠点監視装置、情報処理装置、画像形成装置監視システム、拠点監視方法、情報処理方法および記憶媒体を提供することを目的とする。

この発明は下記の構成を備えることにより上記課題を解決できるものである。

（１）１台以上の拠点監視装置と通信回線を介して接続し、拠点監視装置と電子メールで情報の送受信を行なうホストと、
１台以上の画像形成装置と通信回線を介して接続し、画像形成装置から情報を収集し、
且つ、前記ホストと通信回線を介して接続し、前記ホストと電子メールで情報の送受信を行なう１台以上の拠点監視装置から成る画像形成装置監視システムにおける拠点監視装置であって、
ホストに加え複数の宛先にメールを同時送信するメール同時送信手段と、
前記メール同時送信手段によるメール送信時に、送信データ部暗号化用のキーペアを生成するデータ部暗号化キーペア生成手段と、
定められたタイミングで前記データ部暗号化キーペア生成手段により生成したキーペアの内、データ部復号用キーを暗号化するためのキー暗号化用キーペアを生成するキー暗号化用キーペア生成手段と、
前記キー暗号化用キーペア生成手段によるキー生成時の日時情報と、生成したキーペアのキー復号用キーの組を蓄積記憶するキー復号用キー履歴記憶手段と、
前記キー暗号化キーペア生成手段により生成した最新のキーペアの暗号化用キーを記憶する最新キー暗号化キー記憶手段と、
前記メール同時送信手段によるメール送信時に、前記データ部暗号化キー生成手段により生成したキーペアの暗号化キーにより、送信データ部を暗号化する送信データ暗号化手段と、
前記メール同時送信手段によるメール送信時に、前記データ部暗号化キー生成手段により生成したデータ部復号キーを、前記最新キー暗号化キー記憶手段により記憶したキー暗号化キーにより暗号化するデータ部復号キー暗号化手段と、
前記データ部復号キー暗号化手段により暗号化したデータ部復号キーを送信データと共にメール送信するデータ部復号キー送信手段と、
送信したメールを復号閲覧するためのプログラムを保持する保持手段と、
前記キー復号用キー履歴記憶手段により記憶したキー復号用キー履歴を前記保持手段により保持する閲覧プログラムに添付して出力する出力手段を、
具備することを特徴とする拠点監視装置。

（２）前記キー暗号化用キーペア生成手段によるキー暗号化用キーペア生成時に、ユーザの任意にパスワード入力を受け付けるキー暗号化用キー作成パスワード入力手段と、
前記出力手段におけるキー復号用キー履歴添付時に、キー復号用キー履歴を前記キー暗号化用キー作成パスワード入力手段により入力されたパスワードを用いて暗号化するキー復号用キー履歴暗号化手段を具備することを特徴とする前記（１）記載の拠点監視装置。

（３）前記メール同時送信手段によるメール送信時に、前記データ部暗号化キー生成手段により生成したデータ部復号キーを、予めホスト用に保持するキー暗号化キーにより暗号化するホスト用データ部復号キー暗号化手段と、
前記データ部復号キー送信手段は、前記ホスト用データ部復号キー暗号化手段により暗号化した第一の復号キーと、前記データ部復号キー暗号化手段により暗号化した第二の復号キーの双方を共に送信することを特徴とする、前記（１）または（２）の拠点監視装置。

（４）前記（１）乃至（３）の何れかに記載の拠点監視装置と通信可能な情報処理装置であって、
電子メール送信を受け付けるメール受信手段と、
前記キー復号用キー履歴と、処理対象とするメールの送信日付を比較し、前記キー復号用キー履歴内より最適のキー復号用キーを求めるキー復号用キー抽出手段を具備し、
前記メール受信手段により受信したメールのデータ部復号用キーを、前記キー復号用キー抽出手段により抽出したキー復号用キーにより復号するデータ部復号キー復号手段と、
データ部復号キー復号手段により求めたデータ部復号キーにより、前記メール受信手段により受信したメールのデータ部を復号するデータ部復号手段を具備することを特徴とする情報処理装置。

（５）前記（１）乃至（４）の何れかに記載のホスト及び拠点監視装置と、請求項４に記載の情報処理装置とを含むことを特徴とする画像形成装置監視システム。

（６）１台以上の拠点監視装置と通信回線を介して接続し、拠点監視装置と電子メールで情報の送受信を行なうホストと、
１台以上の画像形成装置と通信回線を介して接続し、画像形成装置から情報を収集し、
且つ、前記ホストと通信回線を介して接続し、前記ホストと電子メールで情報の送受信を行なう１台以上の拠点監視装置から成る画像形成装置監視システムにおける拠点監視装置の拠点監視方法であって、
ホストに加え複数の宛先にメールを同時送信するメール同時送信工程と、
前記メール同時送信工程によるメール送信時に、送信データ部暗号化用のキーペアを生成するデータ部暗号化キーペア生成工程と、
定められたタイミングで前記データ部暗号化キーペア生成工程により生成したキーペアの内、データ部復号用キーを暗号化するためのキー暗号化用キーペアを生成するキー暗号化用キーペア生成工程と、
前記キー暗号化用キーペア生成工程によるキー生成時の日時情報と、生成したキーペアのキー復号用キーの組を蓄積記憶するキー復号用キー履歴記憶工程と、
前記キー暗号化キーペア生成工程により生成した最新のキーペアの暗号化用キーを記憶する最新キー暗号化キー記憶工程と、
前記メール同時送信工程によるメール送信時に、前記データ部暗号化キー生成工程により生成したキーペアの暗号化キーにより、送信データ部を暗号化する送信データ暗号化工程と、
前記メール同時送信工程によるメール送信時に、前記データ部暗号化キー生成工程により生成したデータ部復号キーを、前記最新キー暗号化キー記憶工程により記憶したキー暗号化キーにより暗号化するデータ部復号キー暗号化工程と、
前記データ部復号キー暗号化工程により暗号化したデータ部復号キーを送信データと共にメール送信するデータ部復号キー送信工程と、
送信したメールを復号閲覧するためのプログラムを保持する保持工程と、
前記キー復号用キー履歴記憶工程により記憶したキー復号用キー履歴を前記保持工程により保持する閲覧プログラムに添付して出力する出力工程を、
具備することを特徴とする拠点監視方法。

（７）前記キー暗号化用キーペア生成工程によるキー暗号化用キーペア生成時に、ユーザの定められたパスワード入力を受け付けるキー暗号化用キー作成パスワード入力工程と、
前記出力工程におけるキー復号用キー履歴添付時に、キー復号用キー履歴を前記キー暗号化用キー作成パスワード入力工程により入力されたパスワードを用いて暗号化するキー復号用キー履歴暗号化工程を具備することを特徴とする前記（６）に記載の拠点監視方法。

（８）前記メール同時送信工程によるメール送信時に、前記データ部暗号化キー生成工程により生成したデータ部復号キーを、予めホスト用に保持するキー暗号化キーにより暗号化するホスト用データ部復号キー暗号化工程と、
前記データ部復号キー送信工程は、前記ホスト用データ部復号キー暗号化工程により暗号化した第一の復号キーと、前記データ部復号キー暗号化工程により暗号化した第二の復号キーの双方を共に送信することを特徴とする前記（６）または（７）に記載の拠点監視方法。

（９）前記（６）乃至（８）の何れかに記載の拠点監視装置と通信可能な情報処理装置における情報処理方法であって、
電子メール送信を受け付けるメール受信工程と、
前記キー復号用キー履歴と、処理対象とするメールの送信日付を比較し、前記キー復号用キー履歴内より特定のキー復号用キーを求めるキー復号用キー抽出工程を具備し、
前記メール受信工程により受信したメールのデータ部復号用キーを、前記キー復号用キー抽出工程により抽出したキー復号用キーにより復号するデータ部復号キー復号工程と、
データ部復号キー復号工程により求めたデータ部復号キーにより、前記メール受信工程により受信したメールのデータ部を復号するデータ部復号工程を具備することを特徴とする情報処理方法。

（１０）前記（６）乃至（８）の何れかに記載の拠点監視方法をコンピュータに実行させる為のプログラムをコンピュータ可読の形態で記憶した記憶媒体。

（１１）前記（９）に記載の情報処理方法をコンピュータに実行させる為のプログラムをコンピュータ可読の形態で記憶した記憶媒体。

［作用］
拠点監視装置の、メール同時送信手段、データ部暗号化キーペア生成手段、キー暗号化用キーペア生成手段、キー復号用キー履歴記憶手段、最新キー暗号化キー記憶手段、送信データ暗号化手段、データ部復号キー暗号化手段、データ部復号キー送信手段により、監査ＰＣにホストへ送信するデータと同じデータを送信し、監査に備える事が可能となり、しかも、監査ＰＣ上では暗号化されたままでセキュアなデータ状態を保つ事ができた。

また、保持手段、出力手段により、監査のためのプログラムを提供し、しかも、単独プログラムとしたため、監査業務が終了時に閲覧プログラムを監査ＰＣから削除する事も可能となり、復号情報を監査ＰＣ上に保存する必要がなくなり、安全性が高まった。

閲覧プログラムのキー復号用キー抽出手段、データ部復号キー復号手段、データ部復号手段により、処理ストレスの少ない監査作業が実現できた。

本発明によれば、キー作成日時とメール作成日時との関連性（図１３に示す様に、メール作成時には最新の監査用キー暗号化キーを用いる）を利用し、予めメール作成日時とキー作成日時から使用すべき復号キーを選択する事ができた。これにより、Ｖｉｅｗｅｒにおけるデータの復号処理において、全ての復号キーを用いてトライ・アンド・エラーを繰り返すのではなく、効率よく復号処理が行なえるようになった。

また、監査ＰＣ１１７上に蓄積されたデータは、暗号化された状態のままであり、Ｖｉｅｗｅｒがなければ復号できないため、情報漏洩の危険を少なくできた。

また、単独プログラムであるＶｉｅｗｅｒによる閲覧としたため、監査作業終了時に監査ＰＣからＶｉｅｗｅｒを削除する事で、監査ＰＣ１１７上でのデータ閲覧も、監査作業時以外は復号される心配を排除できた。

また、ある顧客内の拠点監視装置上で生成したキーペアを用いた暗号化を行い、その拠点監視装置上で生成したＶｉｅｗｅｒにのみしか暗号化に用いたキー情報を添付できない仕組みのため、第三者に覗き見されるリスクを回避できた。

さらに、拠点監視装置上でのキー生成時に設定したパスワードで、Ｖｉｅｗｅｒのキー履歴情報を暗号化し、Ｖｉｅｗｅｒ起動時にそのパスワードの入力を求める事により、Ｖｉｅｗｅｒの解析によるキー情報流出の危険回避、Ｖｉｅｗｅｒ利用者の限定が可能となり、より安全性の高い監査システムとなった。

以下本発明を実施するための最良の形態を、実施例により詳しく説明する。

［第一実施例］
図１は、本実施例におけるシステム全体図を示すものである。

本システムは、販売会社側として販売会社１０１が存在する。図１では説明の便宜上一つしか記載していないが、複数の販売会社が存在することもある。販売会社１０１には、ホスト１０２が存在し、それぞれ管轄の地域／顧客の販売情報や監視システムに関わる情報を蓄積するためのデータベース１０３が存在する。さらに、ホスト１０２へのデータ登録や修正などの制御を行なうＰＣ１０４が存在する。

なお、ホスト１０２は操作部および表示部を持ち、ＰＣ１０４の役割を果たす事も可能である。さらに、販売会社におけるメール通信のためのＳＭＴＰサーバ、ＰＯＰサーバの役割を持っている。ホスト１０２、データベース１０３、ＰＣ１０４はＬＡＮ１０５で接続されている。また、データベース１０３は、物理的にホスト１０２内にそれぞれ存在してもよい。

さらに、ホスト１０２からアクセス可能であれば、インターネット１２１を経由した別の場所に存在しても構わない。ＬＡＮ１０５は、インターネット１２１に接続可能となっている。

１１１は顧客側のシステムを示す。顧客１１１においては、インターネット１２１に接続された基幹ＬＡＮ１２０が存在し、そこにＬＡＮ１１６およびＬＡＮ１１８およびメールサーバ１１９が接続されている。ＬＡＮ１１６に接続された画像形成装置１１４、１１５が、拠点監視装置１１２により監視されている。拠点監視装置１１２はインターネット経由で販売会社ホストと通信を行なっている。

拠点監視装置１１２は、データベース１１３と接続しており、画像形成装置１１４、１１５から収集した情報の蓄積、蓄積したデータの加工結果の保存を行うとともに、画像形成装置監視に関わる設定もデータベース１１３内に保存している。なお、データベース１１３は、ＬＡＮ１１６上に接続され、独立して存在してもよい。さらに、拠点監視装置１１２からアクセス可能であれば、別のＬＡＮ上に存在しても、インターネットを経由した別の場所に存在しても構わない。

１１７はＰＣであり、基幹ＬＡＮ１２０に接続されたＬＡＮ１１８に接続されている。ＰＣ１１７は、本発明における監査用ＰＣであり、メールサーバ１１９を介してメールの送受信が可能である。

１１９はメールサーバであり、基幹ＬＡＮ１２０、ＬＡＮ１１６、ＬＡＮ１１８により互いに接続したＰＣ（図では拠点監視装置１１２、ＰＣ１１７）から、インターネット１２１経由で社外へ、または、社内ＬＡＮ１１６、１１８、基幹ＬＡＮ１２０経由で社内へのメール送信を受け持つＳＭＴＰサーバの役割を持つ。さらに、インターネット１２１経由で社外から、または、社内ＬＡＮ１１６、１１８、基幹ＬＡＮ１２０経由で社内から、ＬＡＮ１１６、ＬＡＮ１１８により互いに接続したＰＣ（図では拠点監視装置１１２、ＰＣ１１７）へ送られてきたメールを蓄積し、各ＰＣからのＰＯＰを受け付けるＰＯＰサーバの役割を持つ。

なお、以上説明した構成におけるインターネット１２１、ＬＡＮ１１６、１１８、１２０を介した通信においては、ＳＭＴＰプロトコルを利用し、メール通信を行なっている。

また、画像形成装置１１４、１１５としては、具体的には、プリンタ及びファクシミリ機能が統合的に設けられた複合機、ＰＣなどからデータを受信し印刷するプリンタ（電子写真方式及びインクジェット方式を含む）や、スキャナーや、ファクシミリなどが挙げられる。

図２は、ホスト１０２の、および、メールサーバ１１９ハードウェア構成図である。

本装置上の各処理を司る第１ＣＰＵ２０１、第２ＣＰＵ２０２、本装置の各処理に関わるプログラムやデータを記憶する書換え不可能なＲＯＭ２０３、本装置の各処理に関わる一時的なデータを電気的に記憶できかつ書き換え可能なＲＡＭ２０４、本装置の各処理に関わるプログラムやデータ、および一時的なデータ、本発明に関わる監視対象画像形成装置に関する情報、および拠点監視装置から収集した情報などを記憶する読み書き可能な第１ＨＤＤ２０５、第２ＨＤＤ２０６、本装置への指示入力を受け付けるキーボードやポインティングデバイスである入力装置２０７、本装置の動作状況や、本装置上で動作する各プログラムが出力する情報を表示する表示部２０８、ネットワーク経由でＬＡＮおよびインターネットに接続し、外部と情報交換を行うＮｅｔｗｏｒｋＩ／Ｆ２０９、外部記憶機器等を接続する外部機器Ｉ／Ｆ２１０で構成され、それらがシステムバス２１１により結び付き、データをやりとりしている。

図３は、拠点監視装置１１２、およびＰＣ１１７の、ハードウェア構成図である。

本装置上の各処理を司るＣＰＵ３０１、本装置の各処理に関わるプログラムやデータを記憶する書換え不可能なＲＯＭ３０２、本装置の各処理に関わる一時的なデータを電気的に記憶でき、かつ書き換え可能なＲＡＭ３０３、拠点監視装置１１２では本装置の各処理に関わるプログラムやデータ、および一時的なデータ、監視対象画像形成装置に関する情報、および画像形成装置から収集した情報などを、ＰＣ１０４においてはＷＥＢブラウザなどを記憶する読み書き可能なＨＤＤ３０４、本装置への指示入力を受け付けるキーボードやポインティングデバイスである入力装置３０５、本装置の動作状況や、本装置上で動作する各プログラムが出力する情報を表示する表示部３０６、ネットワーク経由でＬＡＮおよびインターネットに接続し、外部と情報交換を行うＮｅｔｗｏｒｋＩ／Ｆ３０７、外部記憶機器等を接続する外部機器Ｉ／Ｆ３０８で構成され、それらがシステムバス３０９により結び付き、データをやりとりしている。

図４は、拠点監視装置１１２の、別の形態のハードウェア構成図である。

本装置上の各処理を司るＣＰＵ４０１、本装置の各処理に関わるプログラムやデータを記憶する書換え不可能なＲＯＭ４０２、本装置の各処理に関わるデータおよび一時的なデータ、監視対象画像形成装置に関する情報、および画像形成装置から収集した情報などを記憶する読み書き可能なＦｌａｓｈＲＯＭ４０３、本装置上のプログラムがエラーやログを出力しており、シリアルケーブルを用いて端末を接続する事が可能なシリアルＩ／Ｆ４０４、ネットワーク経由でＬＡＮおよびインターネットに接続し、外部と情報交換を行うＮｅｔｗｏｒｋＩ／Ｆ４０５で構成され、それらがシステムバス４０６により結び付き、データをやりとりしている。

図５は、画像形成装置１１４、１１５のハードウェア構成図である。本図では、画像形成装置の一例として複合機の構成を示している。

原稿給送部５０１、原稿を読み込むイメージリーダ５０２、読み込んだ原稿および受信したデータを印刷画像に変換・印刷する画像形成部５０３、印刷した紙を排出し、ソートやステイプルといった処理を施す排紙部５０４、ネットワーク経由でＬＡＮおよびインターネットに接続し、外部と情報交換を行うＮｅｔｗｏｒｋＩ／Ｆ５０５、本装置上の各処理を司るＣＰＵ５０６、本装置の各処理に関わるプログラムやデータを記憶する書換え不可能なＲＯＭ５０７、本装置の各処理に関わる一時的なデータを電気的に記憶できかつ書き換え可能なＲＡＭ５０８、本装置の各処理に関わるプログラムやデータ、および一時的なデータ、本装置へ送信されてきたユーザデータなどを記憶する読み書き可能なＨＤＤ５０９、本装置への指示入力を受け付ける操作部５１０、本装置の動作状況および操作部５１０に対する操作に関わる情報を表示する表示部５１１、トナーＬｏｗなどを検知するセンサ５１２で構成され、それらがシステムバス５１３により結び付き、データをやりとりしている。

なお、画像形成形成装置内部で後述するトナーＬｏｗ信号の検知、および、その検知をステータスとして外部から参照可能とする機能、イベントとして外部へ積極的に通知する機能を行なう処理プログラムも、ＲＯＭ５０７、ＲＡＭ５０８、ＨＤＤ５０９に格納されている。

図６は、拠点監視装置１１２の、画像形成装置監視システムに関わる部分のソフトウェア構成図である。

６０１はメール通信部であり、販売会社ホスト１０２よりＮｅｔｗｏｒｋＩ／Ｆ３０７、４０５を介して受信したメールデータをメール解析部６０３に渡し、また、メール作成部６０２により作成したメールデータをＮｅｔｗｏｒｋＩ／Ｆ３０７、４０５を介して販売会社ホスト１０２宛に送信する。また、販売会社ホスト１０２からの送信メールを受信した旨の返信を行なう事もある。

６０４は監視制御部であり、画像形成装置１１４、１１５の情報を取得しに行くスケジュール管理を行なう。また、デバイス情報処理部６０５が処理した情報を、メール作成部６０２、メール通信部６０１、ＮｅｔｗｏｒｋＩ／Ｆ３０７、４０５を介して販売会社ホスト１０２へのメールによる情報送信の判断、制御を行なう。

デバイス情報処理部６０５は、監視制御部６０４により管理するスケジュールにより本装置が積極的に画像形成装置１１４、１１５から取得した情報、または、画像形成装置１１４、１１５からの積極的な情報送信により本装置自身が受動的に取得した情報を処理する。デバイス情報処理部６０５が処理する情報としては、画像形成装置において印刷量を示すカウンタ情報、サービスコールやジャム、トナー切れなどの障害情報がある。

図７は、販売会社ホスト１０２の画像形成装置監視システムに関わる部分のソフトウェア構成図である。

７０１はメール通信部であり、拠点監視装置１１２よりＮｅｔｗｏｒｋＩ／Ｆ２０９を介して受信したメールデータをメール解析部７０２に渡し、また、メール作成部７０３により作成したメールデータをＮｅｔｗｏｒｋＩ／Ｆ２０９を介して拠点監視装置１１２に送信する。収集情報処理部７０４では、監視下の拠点監視装置１１２から受信した情報をそのまま、または、加工し、データベースアクセス部７０６を介してデータベース１０３に格納する。また、監視下の拠点監視装置１１２から受診した情報およびデータベース１０３に格納されているデータを元に、カウンタ情報の集計、エラー情報の解析、サービスマンへの通知判断を行なう。

７０５は監視制御部であり、監視対象画像形成装置を把握し、拠点監視装置１１２より受信する情報の取捨選択を行なう。また、監視処理に関わるスケジュールや監視項目を把握し、メール作成部７０３、メール通信部７０１、ＮｅｔｗｏｒｋＩ／Ｆ２０９を介して、メールにより拠点監視装置１１２宛に指示を送信する。また、拠点監視装置１１２からの送信メールを受信した旨の返信を行なう事もある。

図８は、拠点監視装置１１２、または、ＰＣ１１７において本発明に係る処理プログラムを実行する際、処理プログラムをＲＡＭ３０３或いはＦｌａｓｈＲＯＭ４０３上にロードした際のメモリマップの構造を示す図である。メモリマップは、本装置上の入出力を司る基本Ｉ／Ｏプログラム８０１、各処理プログラムに動作環境を提供するシステム・プログラム８０２、本実施例の処理プログラムを初めとする各種処理プログラム８０３、関連データを格納するエリア８０４、各種プログラムが動作する際に一時的に利用するワークエリア８０５で構成されている。なお、容量の制約により８０１〜８０５として利用する領域が足りなくなった場合、ＨＤＤ３０４またはＲＡＭ３０３の領域の一部として扱うことも可能である。

図９は、拠点監視装置１１２が送出する画像形成装置監視システムに関わるメールのフォーマットを示す図である。

画像形成装置監視システムに関わる本メールは、拠点監視装置上で設置した販売会社ホスト１０２、および、監査用ＰＣ１１７に対し、同時に送信する。

９０１は、宛先情報で、販売会社ホスト１０２のメールアドレス、および、監査用ＰＣ１１７のメールアドレスである。９０２は、差出人情報で、拠点監視装置１１２のメールアドレスである。９０３は、送信日付であり、拠点監視装置１１２からメール送信を行なった拠点監視装置１１２上の日時である。９０４は、件名であり、画像形成装置監視システムに関わるメールである事、どの拠点監視装置から送信されたかを示す情報を含んでいる。９０５は、本文であり、９０６〜９０８に示す構成の暗号化されたデータである。

９０６は、ホスト用暗号化キーで暗号化したデータ復号に用いるキーである。９０７は、監査用暗号化キーで暗号化したデータ復号に用いるキーである。９０８は、暗号化されたデータである。

ここで、本画像形成装置監視システムにおける、暗号化の仕組みを説明する。

拠点監視装置１１２から販売会社ホスト１０２宛に画像形成装置監視システムに関わるメール送信を行なう場合、以下の仕組みである。拠点監視装置にでは、送信データ作成タイミングで、送信データ暗号化用のキーを生成する。このキーは公開鍵／秘密鍵というキーペアであり、ペアの片方の鍵で暗号化されたデータを、ペアのもう片方の鍵で復号化する事が可能である。

なお、公開鍵／秘密鍵のペアと共有データという３者を用い、公開鍵と共有データから秘密鍵を、秘密鍵と共有データから公開鍵を求める事が可能な仕組みもあるが、説明を単純化するため、公開鍵／秘密鍵のペアのみで説明する。

拠点監視装置１１２は、送信データ作成タイミングで生成したキーペアの内、秘密鍵を用いて送信データを暗号化し、その秘密鍵のペアである公開鍵（「データ復号用キー」）を販売会社ホスト１０２へ渡す必要がある。この時、「データ復号用キー」をそのままの形でメールに含める事は、メールを受信した誰もがデータを復号できてしまう危険がある。そこで、予め拠点監視装置１１２と販売会社ホスト１０２の間で「データ復号用キー」暗号化用のキーペアを作成し、拠点監視装置１１２がその公開鍵（「ホスト用キー暗号化キー」）を、販売会社ホスト１０２がその秘密鍵（「ホスト用キー復号キー」）を保持している。拠点監視装置１１２では、「データ復号用キー」を「ホスト用キー暗号化キー」で暗号化し、９０６に格納する。

また、拠点監視装置１１２は、図１０にて後述する、監査用のキーペア（「監査用キー暗号化キー」／「監査用キー復号キー」）を作成する機能を持つ。拠点監視装置１１２では、「データ復号用キー」を「監査用キー暗号化キー」で暗号化し、９０７に格納する。「監査用キー復号キー」は、後述するＶｉｅｗｅｒ（閲覧プログラム）に組み込む。

なお、本実施例においては、販売会社が１箇所、監査ＰＣが１箇所という構成で、図９に示すメールフォーマットとしているが、同様の仕組みで、９０６を複数格納する事で複数の販売会社へ、９０７を複数格納する事で複数の監査用宛先に対応する事が可能である。

図１０は、拠点監視装置１１２上で、任意のタイミングで前述の監査用のキーペア（「監査用キー暗号化キー」／「監査用キー復号キー」）を生成するためのユーザインターフェース１００１である。１００４は、パスワードの入力欄であり、拠点監視装置１１２内の１１０４に保管され、このパスワードを用いてＶｉｅｗｅｒに添付する監査用キー復号キーのリスト（図１４で後述）を暗号化する。１００２のボタンにより、そのタイミングで発生させた乱数を元に監査用のキーペアを作成し、「監査用キー暗号化キー」を図１１の１１０２に上書き、「監査用キー復号キー」を１１０６として追加格納する。

１００３はキャンセルボタンで、キーペアの生成を行なう事なく、本ユーザインターフェース１００１を終了する。

図１１は、拠点監視装置１１２上の、本発明に関わる格納データを示す図である。

１１０１は、ホスト用キー暗号化キーであり、データを暗号化したキーペアの片方である「データ復号用キー」をホスト向けに暗号化する時に用いる。１１０２は、最新の監査用キー暗号化キーであり、データを暗号化したキーペアの片方である「データ復号用キー」を監査用に暗号化する時に用いる。１１０３は、監査用に暗号化されたデータを復号、表示するＶｉｅｗｅｒプログラムのバイナリデータである。１１０４は、ユーザインターフェース１００１で最近入力されたパスワード、即ち監査用キー復号キー１１０７を生成時に入力されていたパスフレーズを格納する。１１０５〜１１０７は、作成した監査用のキーペアの履歴であり、各キー作成時、即ちユーザインターフェース１００１でＹｅｓ１００２が指示された時それぞれの、「監査用キー復号キー」と作成日時のセットで、古いものから順に全て格納している。

図１２は、拠点監視装置１１２上で、監査用のＶｉｅｗｅｒをダウンロードするためのユーザインターフェース１２０１である。ダウンロードボタン１２０２により、図１１に示すデータから監査用のＶｉｅｗｅｒを実行ファイルとしてダウンロードする。Ｖｉｅｗｅｒの作成方法は図１５において後述する。ダウンロードしたＶｉｅｗｅｒは、監査用ＰＣ１１７上に持っていき、使用する。

１２０３はキャンセルボタンで、Ｖｉｅｗｅｒのダウンロードを行なう事なく、本ユーザインターフェース１２０１を終了する。

図１３は、拠点監視装置１１２における、メール送信処理のフローチャ−トである。

Ｓ１３０１において、今回のメール送信用のデータ暗号化キーのペア（「データ復号用キー」／「データ暗号化キー」）を生成する。Ｓ１３０２において、図１１の情報より「ホスト用キー暗号化キー」１１０１を取得する。Ｓ１３０３において、Ｓ１３０２で取得した「ホスト用キー暗号化キー」１１０１を用いて、Ｓ１３０１で生成した「データ復号用キー」を暗号化する。Ｓ１３０４において、図１１の情報より「最新監査用キー暗号化キー」１１０２を取得する。Ｓ１３０５において、Ｓ１３０４で取得した「最新監査用キー暗号化キー」１１０２を用いて、Ｓ１３０１で生成した「データ復号用キー」を暗号化する。これにより、拠点監視装置１１２における「データ復号キー」の暗号化には、最新の「監査用キー暗号化キー」が用いられる事となる。監査用Ｓ１３０６において、Ｓ１３０１で生成した「データ暗号化キー」を用いて、データ本体を暗号化する。Ｓ１３０７において、Ｓ１３０３で暗号化したホスト用のデータ復号キーを９０６に、Ｓ１３０５で暗号化した監査用のデータ復号キーを９０７に格納する。Ｓ１３０８において、Ｓ１３０６で暗号化したデータを、９０８に格納する。Ｓ１３０９において、メール送信を行い、処理を終了する。

図１４は、ユーザインターフェース１２０１のダウンロードボタン１２０２の指示によりダウンロードするＶｉｅｗｅｒに添付する情報である。リスト１４０１〜１４０３は、それぞれ「監査用キー復号キー」と、そのキーの作成日時、即ちユーザインターフェース１００１においてＹｅｓ１００２が指示された日時から成る。Ｖｉｅｗｅｒには、ダウンロード指示時までにユーザインターフェース１００１生成された「監査用キー復号キー」全てが、古いものから順に、最新キー作成時パスワード１１０４により簡単な暗号化を施し、添付する。

図１５は、ユーザインターフェース１２０１のダウンロードボタン１２０２が指示された時のＶｉｅｗｅｒダウンロード処理のフローチャートである。

Ｓ１５０１において、Ｖｉｅｗｅｒプログラム１１０３を取得する。Ｓ１５０２において、監査用キー復号キーのリスト１１０５〜１１０７を取得する。Ｓ１５０３において、最新キー作成時パスワード１１０４を取得する。Ｓ１５０４において、Ｓ１５０２で取得した監査用キー復号キーのリストを、Ｓ１５０３で取得した最新キー作成時パスワードで暗号化する。Ｓ１５０５において、Ｓ１５０１で取得したＶｉｅｗｅｒプログラム１１０３と、Ｓ１５０４で暗号化した監査用キー復号キーのリストを図１４の形式にしたものをマージする。そして、Ｓ１５０６において、Ｓ１５０５でマージしたデータを実行形式のファイルとして、ユーザが指定した場所に出力する。

本実施例においては、図１５に示すように、ユーザインターフェース１２０１でのダウンロード実行時にＶｉｅｗｅｒを生成しているが、ユーザインターフェース１００１におけるキー作成指示によるキー作成直後に、ダウンロードに備えて予めＶｉｅｗｅｒを作成して置く事も可能である。

図１６は、Ｖｉｅｗｅｒにおける復号処理のフローチャートである。本フローでは１メールに関する処理を示す。

なお、本処理に入る前、Ｖｉｅｗｅｒ起動時にパスワードの入力を求めるユーザインターフェースをユーザに提示し、Ｖｉｅｗｅダウンロード以前の最新のキー作成時にユーザインターフェース１００１で入力したパスワードの入力を求める。入力されたパスワードにより監査用キー復号キーのリスト１４０１〜１４０３が復号できた場合のみ、Ｖｉｅｗｅｒを起動し、図１６の処理に入る。

Ｖｉｅｗｅｒは、監査用のメールが送信されているＰＣ１１７上で、メール形式のデータを読み込む。Ｓ１６０１において、処理対象メールの送信日時を取得する。Ｓ１６０２において、Ｖｉｅｗｅｒ内の監査用キー復号キーのリスト１４０１〜１４０３を読み出すためのインデックス値（ｎ）の初期値として「１」（１番古いものを指す）を設定する。Ｓ１６０３において、１番目のキー作成日時より、メール送信日時が古い場合、本Ｖｉｅｗｅｒには暗号化された「データ復号キー」の９０７を復号するキーが存在しないため、処理を終了する。一方、処理対象キー作成日時より、メール送信日時が同じか、新しい場合、Ｓ１６０４に進む。

Ｓ１６０４では、処理対象としている監査用キー復号キーリスト１４０１〜１４０３内のキーが、キーリスト中で最新のキーより以前のものかどうかを判定する。Ｓ１６０４において、最新のキーだった場合、Ｓ１６１１に進む。一方、最新以前のものの場合、Ｓ１６０５に進む。

Ｓ１６０５において、監査用キー復号キーリスト１４０１〜１４０３から、処理対象としているｎ番目と、ｎ＋１番目のキー情報（キーと生成日時）を取得する。Ｓ１６０６において、Ｓ１６０１で取得したメール送信日時が、ｎ番目のキー生成日時より新しい、もしくは同じで、ｎ＋１番目のキー生成日時より古い、即ち、メール作成日時がｎ番目のキー生成日時とｎ＋１番目のキー生成日時の間に該当するかどうかを判断する。メール作成日時がｎ番目のキー生成日時とｎ＋１番目のキー生成日時の間に該当する場合、Ｓ１６０７に進み、キーｎで監査用復号キー９０７を復号する。一方、メール作成日時がｎ番目のキー生成日時とｎ＋１番目のキー生成日時の間に該当しない場合、Ｓ１６１０において、監査用キー復号キーリスト１４０１〜１４０３中、次に古いキーを処理対象キー（ｎ）とすべく、インデックスｎを１進め、Ｓ１６０４に戻る。

Ｓ１６１１では、最新のキー１４０３で監査用復号キー９０７を復号する。Ｓ１６１２において、Ｓ１６１１の復号処理にエラーがあったかどうかを判定する。Ｓ１６１２において、エラーと判断した場合は、このＶｉｅｗｅｒがダウンロードされた以降に生成された監査用のキーペアが用いられた可能性があり、本Ｖｉｅｗｅｒでは復号できないため、処理を終了する。一方、Ｓ１６１１において、復号に成功した場合は、Ｓ１６０８に進む。Ｓ１６０８では、Ｓ１６０７またはＳ１６１１で復号した、データ復号キーを用いて、データ９０８を復号する。そして、Ｓ１６０９において、Ｓ１６０８で復号したデータを監査用ＰＣ１１７の表示部３０６に表示し、処理を終了する。

なお、本実施例においては、監査用のメール送信を受けるＰＣ１１７を用意し、ホスト１０２と同時にＰＣ１１７にも拠点監視装置１１２から同じメールを同時送信するようにした。しかし、別の方法として、送信先はホスト１０２のみにしておき、メールサーバ１１９に送信メールのコピーを保管するようにし、メールサーバ１１９上でＶｉｅｗｅｒを動作させる事も可能である。

［第二実施例］
本実施例は、第一実施例と同様のシステムであるが、拠点監視装置１１２が送出する画像形成装置監視システムに関わるメールのフォーマットが少し異なる。

図１７は、拠点監視装置１１２が送出する画像形成装置監視システムに関わるメールのフォーマットを示す図である。

画像形成装置監視システムに関わる本メールは、拠点監視装置上で設置した販売会社ホスト１０２、および、監査用ＰＣ１１７に対し、同時に送信する。

１７０１は、宛先情報で、販売会社ホスト１０２のメールアドレス、および、監査用ＰＣ１１７のメールアドレスである。１７０２は、差出人情報で、拠点監視装置１１２のメールアドレスである。１７０３は、送信日付であり、拠点監視装置１１２からメール送信を行なった拠点監視装置１１２上の日時である。１７０４は、件名であり、画像形成装置監視システムに関わるメールである事、どの拠点監視装置から送信されたかを示す情報を含んでいる。１７０５は、本文であり、本実施例においては特に何も記載していない。１７０６は添付ファイルであり、１７０７〜１７０９に示す構成の暗号化されたデータである。

１７０７は、ホスト用暗号化キーで暗号化したデータ復号に用いるキーである。１７０８は、監査用暗号化キーで暗号化したデータ復号に用いるキーである。１７０９は、暗号化されたデータである。

本実施例においては、図１６に示すＶｉｅｗｅでのＳ１６０７の復号処理の対象が、本文９０５内のデータ９０８ではなく、添付ファイル１７０６内のデータ１７０９である。

システム構成を示す図である。 ホストおよびメールサーバのハードウェア構成図である。 拠点監視装置および監査用ＰＣのハードウェア構成図である。 拠点監視装置の別の一例のハードウェア構成図である。 画像形成装置のハードウェア構成図である。 拠点監視装置の画像形成装置監視システムにかかわるソフトウェア構成図である。 ホストの画像形成装置監視システムにかかわるソフトウェア構成図である。 拠点監視装置の処理プログラム実行時におけるＲＡＭ２０４上の、および、拠点監視装置の処理プログラム実行時におけるＲＡＭ３０３或いはＦｌａｓｈＲＯＭ４０３上の、および、監査ＰＣ１１７におけるＶｉｅｗｅｒの処理プログラム実行時におけるＲＡＭ２０４上の、メモリマップの構造を示す図である。 第一実施例において、拠点監視装置１１２から送信するメールのフォーマットを示す図である。 拠点監視装置における、監査用キーペア生成を指示するユーザインターフェースを示す図である。 拠点監視装置内に保持する、本発明に関わるデータを示す図である。 拠点監視装置における、Ｖｉｅｗｅｒのダウンロードを指示するユーザインターフェースを示す図である。 拠点監視装置内における、メール送信処理のフローチャートである。 Ｖｉｅｗｅｒに添付するキー情報を示す図である。 拠点監視装置内における、Ｖｉｅｗｅｒの生成処理を示す図である。 Ｖｉｅｗｅｒにおける、データの復号処理を示すフローチャートである。 第二実施例において、拠点監視装置１１２から送信するメールのフォーマットを示す図である。

符号の説明

１０１ 販売会社
１０２ 販売会社：ホスト
１０３ 販売会社：ホスト用データベース
１０４ 販売会社：ホスト制御用ＰＣ
１０５ 販売会社：ＬＡＮ
１１１ 顧客環境
１１２ 顧客環境：拠点監視装置
１１３ 顧客環境：拠点監視装置用データベース
１１４ 顧客環境：画像形成装置
１１５ 顧客環境：画像形成装置
１１６ 顧客環境：ＬＡＮ１
１１７ 顧客環境：監査用ＰＣ
１１８ 顧客環境：ＬＡＮ２
１１９ 顧客環境：メールサーバ
１２０ 顧客環境：基幹ＬＡＮ
１２１ インターネット

Claims (11)

1. １台以上の拠点監視装置と通信回線を介して接続し、拠点監視装置と電子メールで情報の送受信を行なうホストと、
   １台以上の画像形成装置と通信回線を介して接続し、画像形成装置から情報を収集し、
   且つ、前記ホストと通信回線を介して接続し、前記ホストと電子メールで情報の送受信を行なう１台以上の拠点監視装置から成る画像形成装置監視システムにおける拠点監視装置であって、
   ホストに加え複数の宛先にメールを同時送信するメール同時送信手段と、
   前記メール同時送信手段によるメール送信時に、送信データ部暗号化用のキーペアを生成するデータ部暗号化キーペア生成手段と、
   定められたタイミングで前記データ部暗号化キーペア生成手段により生成したキーペアの内、データ部復号用キーを暗号化するためのキー暗号化用キーペアを生成するキー暗号化用キーペア生成手段と、
   前記キー暗号化用キーペア生成手段によるキー生成時の日時情報と、生成したキーペアのキー復号用キーの組を蓄積記憶するキー復号用キー履歴記憶手段と、
   前記キー暗号化キーペア生成手段により生成した最新のキーペアの暗号化用キーを記憶する最新キー暗号化キー記憶手段と、
   前記メール同時送信手段によるメール送信時に、前記データ部暗号化キー生成手段により生成したキーペアの暗号化キーにより、送信データ部を暗号化する送信データ暗号化手段と、
   前記メール同時送信手段によるメール送信時に、前記データ部暗号化キー生成手段により生成したデータ部復号キーを、前記最新キー暗号化キー記憶手段により記憶したキー暗号化キーにより暗号化するデータ部復号キー暗号化手段と、
   前記データ部復号キー暗号化手段により暗号化したデータ部復号キーを送信データと共にメール送信するデータ部復号キー送信手段と、
   送信したメールを復号閲覧するためのプログラムを保持する保持手段と、
   前記キー復号用キー履歴記憶手段により記憶したキー復号用キー履歴を前記保持手段により保持する閲覧プログラムに添付して出力する出力手段を、
   具備することを特徴とする拠点監視装置。
2. 前記キー暗号化用キーペア生成手段によるキー暗号化用キーペア生成時に、ユーザの任意にパスワード入力を受け付けるキー暗号化用キー作成パスワード入力手段と、
   前記出力手段におけるキー復号用キー履歴添付時に、キー復号用キー履歴を前記キー暗号化用キー作成パスワード入力手段により入力されたパスワードを用いて暗号化するキー復号用キー履歴暗号化手段を具備することを特徴とする請求項１に記載の拠点監視装置。
3. 前記メール同時送信手段によるメール送信時に、前記データ部暗号化キー生成手段により生成したデータ部復号キーを、予めホスト用に保持するキー暗号化キーにより暗号化するホスト用データ部復号キー暗号化手段と、
   前記データ部復号キー送信手段は、前記ホスト用データ部復号キー暗号化手段により暗号化した第一の復号キーと、前記データ部復号キー暗号化手段により暗号化した第二の復号キーの双方を共に送信することを特徴とする、請求項１または２の拠点監視装置。
4. 請求項１乃至３の何れかに記載の拠点監視装置と通信可能な情報処理装置であって、
   電子メール送信を受け付けるメール受信手段と、
   前記キー復号用キー履歴と、処理対象とするメールの送信日付を比較し、前記キー復号用キー履歴内より最適のキー復号用キーを求めるキー復号用キー抽出手段を具備し、
   前記メール受信手段により受信したメールのデータ部復号用キーを、前記キー復号用キー抽出手段により抽出したキー復号用キーにより復号するデータ部復号キー復号手段と、
   データ部復号キー復号手段により求めたデータ部復号キーにより、前記メール受信手段により受信したメールのデータ部を復号するデータ部復号手段を具備することを特徴とする情報処理装置。
5. 請求項１乃至４の何れかに記載のホスト及び拠点監視装置と、請求項４に記載の情報処理装置とを含むことを特徴とする画像形成装置監視システム。
6. １台以上の拠点監視装置と通信回線を介して接続し、拠点監視装置と電子メールで情報の送受信を行なうホストと、
   １台以上の画像形成装置と通信回線を介して接続し、画像形成装置から情報を収集し、
   且つ、前記ホストと通信回線を介して接続し、前記ホストと電子メールで情報の送受信を行なう１台以上の拠点監視装置から成る画像形成装置監視システムにおける拠点監視装置の拠点監視方法であって、
   ホストに加え複数の宛先にメールを同時送信するメール同時送信工程と、
   前記メール同時送信工程によるメール送信時に、送信データ部暗号化用のキーペアを生成するデータ部暗号化キーペア生成工程と、
   定められたタイミングで前記データ部暗号化キーペア生成工程により生成したキーペアの内、データ部復号用キーを暗号化するためのキー暗号化用キーペアを生成するキー暗号化用キーペア生成工程と、
   前記キー暗号化用キーペア生成工程によるキー生成時の日時情報と、生成したキーペアのキー復号用キーの組を蓄積記憶するキー復号用キー履歴記憶工程と、
   前記キー暗号化キーペア生成工程により生成した最新のキーペアの暗号化用キーを記憶する最新キー暗号化キー記憶工程と、
   前記メール同時送信工程によるメール送信時に、前記データ部暗号化キー生成工程により生成したキーペアの暗号化キーにより、送信データ部を暗号化する送信データ暗号化工程と、
   前記メール同時送信工程によるメール送信時に、前記データ部暗号化キー生成工程により生成したデータ部復号キーを、前記最新キー暗号化キー記憶工程により記憶したキー暗号化キーにより暗号化するデータ部復号キー暗号化工程と、
   前記データ部復号キー暗号化工程により暗号化したデータ部復号キーを送信データと共にメール送信するデータ部復号キー送信工程と、
   送信したメールを復号閲覧するためのプログラムを保持する保持工程と、
   前記キー復号用キー履歴記憶工程により記憶したキー復号用キー履歴を前記保持工程により保持する閲覧プログラムに添付して出力する出力工程を、
   具備することを特徴とする拠点監視方法。
7. 前記キー暗号化用キーペア生成工程によるキー暗号化用キーペア生成時に、ユーザの定められたパスワード入力を受け付けるキー暗号化用キー作成パスワード入力工程と、
   前記出力工程におけるキー復号用キー履歴添付時に、キー復号用キー履歴を前記キー暗号化用キー作成パスワード入力工程により入力されたパスワードを用いて暗号化するキー復号用キー履歴暗号化工程を具備することを特徴とする請求項６に記載の拠点監視方法。
8. 前記メール同時送信工程によるメール送信時に、前記データ部暗号化キー生成工程により生成したデータ部復号キーを、予めホスト用に保持するキー暗号化キーにより暗号化するホスト用データ部復号キー暗号化工程と、
   前記データ部復号キー送信工程は、前記ホスト用データ部復号キー暗号化工程により暗号化した第一の復号キーと、前記データ部復号キー暗号化工程により暗号化した第二の復号キーの双方を共に送信することを特徴とする請求項６または７に記載の拠点監視方法。
9. 請求項６乃至８の何れかに記載の拠点監視装置と通信可能な情報処理装置における情報処理方法であって、
   電子メール送信を受け付けるメール受信工程と、
   前記キー復号用キー履歴と、処理対象とするメールの送信日付を比較し、前記キー復号用キー履歴内より特定のキー復号用キーを求めるキー復号用キー抽出工程を具備し、
   前記メール受信工程により受信したメールのデータ部復号用キーを、前記キー復号用キー抽出工程により抽出したキー復号用キーにより復号するデータ部復号キー復号工程と、
   データ部復号キー復号工程により求めたデータ部復号キーにより、前記メール受信工程により受信したメールのデータ部を復号するデータ部復号工程を具備することを特徴とする情報処理方法。
10. 請求項６乃至８の何れかに記載の拠点監視方法をコンピュータに実行させる為のプログラムをコンピュータ可読の形態で記憶した記憶媒体。
11. 請求項９に記載の情報処理方法をコンピュータに実行させる為のプログラムをコンピュータ可読の形態で記憶した記憶媒体。