JP2007336556A - セキュリティ面で安全なファクシミリ通信システムおよび方法 - Google Patents

Abstract

【課題】指定された受信者のみがファクシミリを受け取り、かつ、送信者を確認することを可能とするセキュリティ面で安全なファクシミリ送信システムおよび方法を提供する。
【解決手段】送信されるドキュメントは、送信ユーザの秘密鍵を用いて暗号化され、ディジタル署名される。ディジタル署名されたドキュメントは、さらに、受信者の公開鍵を用いて暗号化され、受信者宛にファックス送信される。ファックスを受信した装置は、指定された受信ユーザを特定し、ファックス・ジョブの受信を指定された受信ユーザに通知し、受信者は受信装置にログインする。受信装置は送信者の公開鍵および受信者の秘密鍵をサーバから検索し、検索された鍵を用いて受信したドキュメントを復号する。
【選択図】図３

Description

本発明は、セキュリティ面で安全なファクシミリ通信システムおよび方法に関し、特に、ファクシミリ・データを暗号化し、送信者が意図した受信者だけがファクシミリの内容にアクセスすることができ、かつ、送信者を確認することを可能とする、セキュリティ面で安全なファクシミリ通信システムおよび方法に関する。

ファクシミリ通信は、セキュリティの面で、必ずしも安全であるとは言えない。ファクシミリ装置のユーザは、ハードコピー・ドキュメントまたは電子ドキュメントのいずれかの形態のファクシミリ・ドキュメントを生成し、そのドキュメントを指定の受信者と関連するファクシミリ装置に宛てに送信する。多くの場合、ファクシミリ受信装置は、公共の場所にあるか、または多くのユーザによって共用される。したがって、受信されたファクシミリ・ドキュメントの内容は第三者に知得される虞がある。加えて、送信者が宛先のファックス番号を誤って入力したときには、ファクシミリ・ドキュメントが誤って意図しないファクシミリ装置に送られることになり、この場合にもファクシミリ・ドキュメントの内容が第三者に知得される。どちらの場合も、機密情報が漏洩してしまう。

送信側のファクシミリ装置はファクシミリ・ドキュメントを生成し、当該ドキュメントはハードコピーまたは電子ドキュメントのいずれかの形態で受信者に送達される。特定の状況では、ファクシミリ・ドキュメントは、送信者または受信者が、第三者には知得されたくない秘密の情報または他の情報を含む。このような場合、ファクシミリの送信者は、そのファクシミリが受信者だけに届くことを確実にする必要があるが、このことはファクシミリの送信を受信者に通知することを送信者に要求する。その際、受信者は、他のユーザが問題となるファクシミリ・ドキュメントを横取りしたり、知得しないことを確実にするために、受信の側ファクシミリ装置の所で受信を待機しなければならない。現在の一部のファクシミリ装置は、ディジタル・データの暗号化を可能にするが、印刷された形態、すなわちハードコピーとして出力されるファクシミリ・ドキュメントの暗号化機能は備えていない。

さらに、現在のファクシミリ装置は、ファクシミリ・ドキュメントを受信者に送信したユーザを確かめる能力がないという問題点がある。そうしたものとして、ファクシミリ・ドキュメントが第三者によって途中で押さえられ、ドキュメントに含まれる情報が流布される可能性がある。また、ファクシミリ・ドキュメントが第三者によって途中で押さえられ、受信者がドキュメントに含まれるデータを信頼できないように改ざんされる可能性もある。

したがって、ドキュメントを送信したユーザを確認し、指定された受信者のみがファクシミリを受け取ることを可能とする、セキュリティ面で安全なファクシミリ送信システムおよび方法が望まれる。

本発明は、上記の従来の問題点に鑑みてなされたもので、セキュリティ面で安全なファクシミリ通信システムおよび方法を提供することを目的とする。すなわち、送信者が意図した受信者のみがファクシミリの内容にアクセスすることができる、セキュリティ面で安全なファクシミリ通信システムおよび方法を提供することを目的とする。さらに、本発明は、ファクシミリ・ドキュメントを送信したユーザを確認することができる、セキュリティ面で安全なファクシミリ通信システムおよび方法を提供することを目的とする。

本発明によるセキュリティ面で安全なファクシミリ通信システムは、それぞれのユーザに対応する暗号鍵データを含むプロファイル・データを管理するセキュリティ管理手段と、このセキュリティ管理手段と関係づけられ、前記プロファイル・データを保存するデータ記憶手段と、指定された受信者に対応するアドレス・データを含む、送信ユーザからのファクシミリ送信要求を受け取る受付け手段と、前記送信ユーザに対応するプロファイル・データを前記セキュリティ管理手段から検索する検索手段と、前記送信ユーザに対応する検索されたプロファイル・データに関係づけられた暗号鍵データと前記アドレス・データとにしたがって、受け取ったファクシミリ送信要求に対応する暗号化ファクシミリ・メッセージを生成する暗号化手段と、この手段によって生成される前記暗号化ファクシミリ・メッセージの送信を前記アドレス・データにしたがって開始する出力手段とを有する。それぞれのプロファイル・データと関係づけられた前記暗号鍵データは、それぞれ、一つの公開鍵と一つの秘密鍵を含む一つの鍵ペアを含み、前記暗号化手段は、前記送信ユーザの秘密鍵および前記指定された受信者の公開鍵にしたがって、前記暗号化ファクシミリ・メッセージを生成する手段を含む。また、前記出力手段は、前記秘密鍵を表すディジタル署名を含む前記暗号化ファクシミリ・メッセージを送信する手段を含む。

さらに、本発明によるセキュリティ面で安全なファクシミリ通信システムは、前記暗号化ファクシミリ・メッセージを受信する手段と、前記指定された受信者からログイン・データを受け取る手段と、この手段によって受け取ったログイン・データにしたがって、前記セキュリティ管理手段から前記指定された受信者のプロファイルにアクセスする手段と、前記指定された受信者の前記プロファイルに対応する鍵データにしたがって、受信した暗号化ファクシミリ・メッセージを復号する復号手段とを有する。また、本発明によるセキュリティ面で安全なファクシミリ通信システムは、前記暗号化ファクシミリ・メッセージを受信した後に、前記指定された受信者にログイン・データの入力を促す手段を、さらに、有する。本発明によるセキュリティ面で安全なファクシミリ通信システムは、前記送信ユーザからのログイン・データに基づいてそのユーザのプロファイル・データと関係づけられた前記秘密鍵を検索する手段を、さらに、有し、この検索手段によって検索された秘密鍵は、前記ディジタル署名を含む前記暗号化ファクシミリ・メッセージの生成のために使用される。前記送信ユーザの前記ログイン・データはポータブル記憶手段に保存される。

本発明によるセキュリティ面で安全なファクシミリ通信方法は、それぞれのユーザに対応する暗号鍵データを含むプロファイル・データを管理するセキュリティ管理手段と関係づけられたデータ記憶手段に、それぞれのユーザに対応するプロファイル・データを保存するステップと、指定された受信者に対応するアドレス・データを含む、送信ユーザからのファクシミリ送信要求を受け取るステップと、前記ファクシミリ送信要求を受け取った後に、前記送信ユーザに対応するプロファイル・データをセキュリティ管理手段から検索するステップと、前記送信ユーザに対応する検索されたプロファイル・データに関係づけられた暗号鍵データと前記アドレス・データとにしたがって、受け取ったファクシミリ送信要求に対応する暗号化ファクシミリ・メッセージを生成するステップと、このステップにおいて生成される前記暗号化ファクシミリ・メッセージの送信を前記アドレス・データにしたがって開始するステップとを含む。

本発明によれば、セキュリティ面で安全なファクシミリ通信システムおよび方法が提供される。すなわち、ファクシミリ・データを特定の方法で暗号化することにより、送信者が意図した受信者のみがファクシミリの内容にアクセスすることができる、セキュリティ面で安全なファクシミリ通信システムおよび方法が提供される。さらに、本発明によれば、ファクシミリ・ドキュメントを送信したユーザを確認することができる、セキュリティ面で安全なファクシミリ通信システムおよび方法が提供される。

以下、適宜、図面を参照しながら本発明による実施形態の説明を行う。図１は本発明による実施形態が適用されるシステムの構成例を示すブロック図である。図１に示すシステム１００は、公開暗号鍵、秘密暗号鍵権限を付与するバックエンド・サーバ１０２を含む。バックエンド・サーバ１０２は、ユーザ認証、パスワード検証、暗号鍵保存等についての権限の制御機能を備える。また、バックエンド・サーバ１０２は、コンピュータ・ネットワークに亘って、認証サービスおよび検証サービスを提供することが可能な任意のハードウェア、ソフトウェアあるいはこれらの組合せによって構成される。バックエンド・サーバ１０２は暗号鍵データベース１０４と通信可能に接続されている。暗号鍵データベース１０４は、例えば、光学式記憶装置、磁気記憶装置等を含む本技術分野において知られている任意の大容量記憶装置に実装することができる。バックエンド・サーバ１０２は、暗号鍵データベース１０４に保存されている、複数のユーザと関係づけられた公開鍵と秘密鍵とのペアを含む、データを管理するように機能する。

バックエンド・サーバ１０２は、適切な通信リンク１０８によってコンピュータ・ネットワーク１０６と通信可能に接続されている。コンピュータ・ネットワーク１０６は、複数の電子装置間でデータの交換を可能にする本技術分野において知られている任意の分散形コンピューティング環境である。適切なコンピュータ・ネットワークは、例えば、公衆交換電話網、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、インターネット、パーソナル・エリア・ネットワーク等を含む。コンピュータ・ネットワーク１０６とバックエンド・サーバ１０２との間の通信は通信リンク１０８によって有効に実行される。本発明における実施形態で用いられる通信リンク１０８は、例えば、WiMax、IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11(x)、Bluetooth（登録商標）、公衆交換電話網、専用通信ネットワーク（proprietary communications network）、赤外線接続、光接続、あるいは本技術分野において知られている他の適切な任意の有線または無線のデータ伝送通信手段を含む。

また、システム１００は、ドキュメント処理装置１１０と１１４を含む。図において、ドキュメント処理装置１１０と１１４は、様々なドキュメント処理を実行するために適切な多機能周辺装置（Multi-Function Peripheral；以下、ＭＦＰということがある。）として図に表されている。様々なドキュメント処理には、例えば、ファクシミリ通信、電子メール、画像走査、コピー、ドキュメント管理、印刷等が含まれる。ＭＦＰはドキュメント処理装置の一形態であって、このような異なる処理操作機能のうち、２つ以上の機能を持つドキュメント処理装置である。しかし、本発明による実施形態におけるドキュメント処理装置は、ＭＦＰに限定されるものではなく、ファクシミリ通信機能を備えたドキュメント処理装置である。ここで、本明細書においては、ドキュメント処理装置１１０をファクシミリ・メッセージを送信する側の装置という意味で送信側ドキュメント処理装置１１０として、ドキュメント処理装置１１４をファクシミリ・メッセージを受信する側の装置という意味で受信側ドキュメント処理装置１１４として説明を行う。また、便宜上、送信側ドキュメント処理装置１１０のユーザ、すなわちファクシミリ・メッセージの送信者を送信者ユーザＡと呼び、受信側ドキュメント処理装置１１４のユーザ、すなわちファクシミリ・メッセージの受信者を受信者ユーザＢと呼ぶ。

本発明による一実施形態において、送信側ドキュメント処理装置１１０は、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリカード等の、複数のポータブル記憶媒体を受け入れるためのインターフェイスを備える。また、本発明による実施形態において、ユーザが命令の入力、操作の選択等を行う、一連の対話形グラフィックス画面を表示するユーザ・インターフェイスが、ドキュメント処理装置１１０と関係づけられて備えられている。適切なユーザ・インターフェイスは、例えば、英数字キーパッド、マウス、ＬＣＤスクリーン、タッチ・スクリーン・インターフェイス、またはこれらのいずれかの適切な組合せを含む。送信側ドキュメント処理装置１１０は、適切な通信リンク１１２を介してコンピュータ・ネットワーク１０６とデータ通信を行う。通信リンク１１２は、コンピュータ・ネットワーク１０６とドキュメント処理装置１１０との間で双方向通信を確立することができる本技術分野において知られている任意の通信チャネルである。適切な通信リンク１１２には、例えば、WiMax、IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11(x)、Bluetooth（登録商標）、公衆交換電話網、専用通信ネットワーク、赤外線接続、光接続、あるいは本技術分野において知られている他の適切な任意の有線または無線のデータ伝送通信手段が含まれる。

受信側ドキュメント処理装置１１４は、送信側ドキュメント処理装置１１０と同様に、適切な通信リンク１１６を介してコンピュータ・ネットワーク１０６とデータ通信を行う。通信リンク１１６は、コンピュータ・ネットワーク１０６とドキュメント処理装置１１４との間で双方向通信を確立することができる本技術分野において知られている任意の通信チャネルである。適切な通信リンク１１６には、例えば、WiMax、IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11(x)、Bluetooth（登録商標）、公衆交換電話網、専用通信ネットワーク、赤外線接続、光接続、あるいは本技術分野において知られている他の適切な任意の有線または無線のデータ伝送通信手段が含まれる。また、本発明による実施形態において、受信側ドキュメント処理装置１１４は、送信側ドキュメント処理装置１１０と同様に、タッチ・スクリーン・インターフェイス、ＬＣＤ等のユーザ・インターフェイスを含み、ユーザは、このユーザ・インターフェイスを介して、コンピュータ・ネットワーク１０６上にあるバックエンド・サーバ１０２にログインすることができる。

次に、本発明による実施形態における動作の概要を説明する。ファクシミリ・メッセージの送信者である送信者ユーザＡが指定の受信者、例えば、ユーザＢにファクシミリ・メッセージをセキュリティ面で安全な送信を行いたいことを希望する場合、送信者ユーザＡはファックスするドキュメントを、例えば、送信側ドキュメント処理装置１１０に挿入する。受信者にファックスされるドキュメントは、本技術分野において知られているとおりの標準的な画像走査手順にしたがって画像走査されるようなハードコピーの形態として存在するか、またはその代わりに、ドキュメント処理装置１１０に送られる電子メッセージの添付ファイルとして電子フォーマットの形態で存在するか、あるいは送信側ドキュメント処理装置１１０に挿入されるポータブル記憶媒体に保存された形態で存在することが可能である。次いで、送信者ユーザＡは、ユーザＩＤ（user identification）およびパスワードの組合せの形態でログイン情報をドキュメント処理装置１１０に提供する。本発明による一実施形態おいては、ユーザＩＤとパスワードのデータは、送信側ドキュメント処理装置１１０によって読み出し可能な、ＩＣメモリカード等のようなポータブル記憶媒体に保存されている。何らかのドキュメント処理動作の開始に先だって、送信者ユーザＡおよび受信者ユーザＢはバックエンド・サーバ１０２に登録しておき、この登録によってバックエンド・サーバ１０２はユーザＡ、ユーザＢのそれぞれの公開暗号鍵と秘密暗号鍵のペアのコピーを暗号鍵データベース１０４に含める。

ユーザ識別情報およびパスワードを介して認められ、バックエンド・サーバ１０２によって検証されると、送信者ユーザＡはファクシミリ・メッセージの受信者を指定する。その後、ドキュメント処理装置１１０は、バックエンド・サーバ１０２から、送信者ユーザＡの秘密暗号鍵および受信者ユーザＢの公開暗号鍵を検索する。これらの鍵の検索は、本技術分野において知られているとおり、ドキュメント処理装置１１０とバックエンド・サーバ１０２との間のセキュリティ面で安全な接続によって実行される。次いで、必要に応じて、ファックス送信されるドキュメントは電子フォーマットに変換される。ファックス送信されるドキュメントがハードコピーのフォーマットである場合には、そのドキュメントを表す電子画像データを生成するために、ドキュメント処理装置によってドキュメントが画像走査される。ドキュメントはその後、送信者ユーザＡの秘密鍵を用いてドキュメント処理装置１１０によって暗号化される。続いて、ドキュメント処理装置１１０は、送信者ユーザＡの秘密鍵によって暗号化されたドキュメントにディジタル署名を行い、ディジタル署名された暗号化されたドキュメントを受信者ユーザＢの公開鍵で暗号化する。暗号化されディジタル署名されたドキュメントは、ファクシミリによって受信側ドキュメント処理装置１１４の所に居る受信者ユーザＢ宛に送信される。

受信側ドキュメント処理装置１１４は、暗号化されディジタル署名されたドキュメントを受信し、受信したドキュメント、すなわち秘密（private）ファックス・ジョブを、受信されたファックス・ジョブの待ち行列に入れる。秘密ファックス・ジョブが待ち行列の先頭に達すると、ドキュメント処理装置１１４は、その秘密ファックス・ジョブを、本技術分野において知られている任意の適切な手段によって、印刷実行可能なジョブに変換する。印刷実行可能な暗号化されディジタル署名されたドキュメントは、次に、受信側ドキュメント処理装置１１４の秘密ジョブ・バッファに入れられる。続いて、秘密ファックス・ジョブが受信され出力の準備ができていることをユーザに知らせる通知が、受信者ユーザＢに送られる。この通知は、例えば、ポケットベルのメッセージ、テキスト・メッセージ、電子メール・メッセージ等によって行うことが可能である。

受信者ユーザＢは、ドキュメント処理装置１１４の所に行くと、送信者ユーザＡが送信側ドキュメント処理装置１１０にログインしたのと同様にして、ドキュメント処理装置１１４にログインする。このようにして、受信者ユーザＢは、ユーザ・インターフェイスを介して、ユーザ識別情報とパスワードの両方またはいずれか一方を提供する。提供されたユーザＢに関する情報は、例えば、バックエンド・サーバ１０２を用いた検証を含む、適切な任意の手段により、ドキュメント処理装置１１４によって認証される。

受信者ユーザＢは、その後、ドキュメント処理装置１１４によって出力するために、秘密ファックス・ジョブを解放（release）する。ドキュメント処理装置１１４は、その後、送信者ユーザＡの公開暗号鍵および受信者ユーザＢの秘密暗号鍵を、バックエンド・サーバ１０２から検索する。これらの鍵の検索は、ドキュメント処理装置１１４とバックエンド・サーバ１０２との間で確立されるセキュリティ面で安全な通信接続によって実行される。暗号化されディジタル署名されたドキュメントは、受信者ユーザＢの秘密鍵を用いて復号化され、ディジタル署名された暗号化ドキュメントが生成される。ディジタル署名され暗号化されたドキュメントは、その後、送信者ユーザＡの公開鍵を用いて復号化される。送信者ユーザＡの公開鍵を用いて復号化の結果、復号されたファクシミリ・メッセージが生成され、これはその後、ドキュメント処理装置１１４によって出力される。

以上行った動作説明から分かるように、送信者ユーザＡのみが送信者ユーザＡの秘密鍵にアクセスできるはずであるため、受信者ユーザＢは、受信したドキュメントの送信者が実際に送信者ユーザＡであったことを検証できる。また、受信者ユーザＢのみが受信者ユーザＢの秘密鍵にアクセスできたはずであるため、送信者ユーザＡは、受信者ユーザＢだけがドキュメントの暗号化されていないバージョンを受け取るはずであることを保証される。

ここで、各ドキュメント処理装置１１０、１１４およびバックエンド・サーバ１０２は、以上説明を行った動作に伴う処理と各装置で実行する他の処理を行うため、それぞれプロセッサ、ＲＯＭ、ＲＡＭ、オペレーティングシステム等からなるプラットフォームと、そのプラットフォーム上でそれぞれのアプリケーション・ソフトウェアを実行するためのプログラムを備えている。

次に、図２および図３を参照しながら、本発明による実施形態における動作を説明する。図２に、本発明による実施形態において、セキュリティ面で安全なファクシミリ・メッセージを送信する動作を説明するためのフローチャートを示す。最初にＳ２０２で、送信者ユーザＡはファクシミリで送信するドキュメントを選択する。Ｓ２０４で、送信者ユーザＡは、ユーザ・インターフェイスを介して、送信側ドキュメント処理装置１１０にユーザＩＤおよびパスワードの両方または一方を入力する。ユーザＩＤには、例えば、パスワードが関係づけられている個別のユーザと関係づけられた一意的な英数字名称、指紋または網膜走査を含む生体認証データ等が含まれる。他の実施形態においては、ログイン・データは、ドキュメント処理装置１１０によって検出され読み出すことができる、種々のＩＣメモリカード等のようなポータブル記憶媒体に保存される。続いてＳ２０６で、ドキュメント処理装置１１０は、ユーザがログインに失敗したか否かを判断する。ログインの判断は、ドキュメント処理装置１１０、バックエンド・サーバ１０２、またはこれらの任意の組合せによって実行される、検証手順および認証手順に基づいて行うことができる。Ｓ２０６でログインが失敗したと判断された場合には、処理は終了し、送信者ユーザＡは秘密ファクシミリ・ジョブを出すことを阻止される。

Ｓ２０６でログインは失敗せずに送信者ユーザＡが認証されたと判断された場合には、処理はＳ２０８に続き、ドキュメント処理装置１１０はユーザ情報をバックエンド・サーバ１０２から検索する。Ｓ２０８で検索されるユーザ情報には、例えば、住所録、電話帳、電子メールアドレス等が含まれる。送信者ユーザＡは、その後、受信者を選択し、その時点で受信者ユーザ情報がＳ２１０でバックエンド・サーバ１０２から検索される。適切な受信者ユーザ情報には、例えば、受信者と関連するファクシミリ番号、例えば受信者ユーザＢと関係づけられたドキュメント処理装置１１４のファクシミリ番号が含まれる。次にＳ２１２で、ドキュメント処理装置１１０は、送信者ユーザの秘密暗号鍵および受信者ユーザの公開暗号鍵をバックエンド・サーバ１０２から検索する。

続いてＳ２１４において、送信側ドキュメント処理装置１１０は、選択されたドキュメントを画像走査し、選択されたドキュメントを表す電子画像データを生成する。受信者ユーザＢに送信されるドキュメントが既に電子的な形態である場合には、Ｓ２１４における処理はスキップされ、処理は直接Ｓ２１６に進む。電子ドキュメント・データが生成されると、生成された電子ドキュメント・データは送信者ユーザＡの秘密暗号鍵を用いて、Ｓ２１６で暗号化される。暗号化された電子ドキュメントは、その後Ｓ２１８で、送信者ユーザＡの秘密鍵を用いてディジタル署名された暗号化電子ドキュメントを生成するためにディジタル署名される。次にＳ２２０で、ディジタル署名された電子ドキュメントは、受信者の公開鍵を用いて暗号化される。暗号化されディジタル署名された電子ドキュメント、すなわち画像データは、その後Ｓ２２２で、指定の受信者に送信され、その時点で送信側ドキュメント処理装置１１０はファクシミリ送信処理を終了する。

次に図３を参照しながらセキュリティ面で安全なファクシミリ・メッセージを受信した以降の動作を説明する。図３は、本発明による実施形態において、セキュリティ面で安全なファクシミリ・メッセージを受信した以降の動作を説明するためのフローチャートである。先ずＳ３０２で、受信者ドキュメント処理装置１１４は電子ドキュメントを表わす画像データを含んでいるファクシミリ・メッセージを受信する。次に、送信側ドキュメント処理装置１１０から受信された秘密ファクシミリ・メッセージに含まれているデータから、受信したファクシミリ・メッセージの受信者として指定されたユーザが、ドキュメント処理装置１１４によって、Ｓ３０４で特定される。本実施形態においては、受信者として指定されたユーザはユーザＢであるとしている。受信された秘密ファクシミリ・メッセージはその後Ｓ３０６で受信されたファックス・ジョブの待ち行列に送られ、待ち行列の先頭に達するまで待ち行列に留まる。

Ｓ３０８で、受信された秘密ファクシミリ・メッセージすなわちドキュメントが待ち行列の先頭に達したと判断されると、処理はＳ３１０に進む。Ｓ３１０においては、秘密ファクシミリ・メッセージを含むジョブは、本技術分野において知られている適切な任意の手段によって、印刷実行可能なジョブに変換される。印刷実行可能なジョブに変換されたジョブに含まれるドキュメントは、Ｓ３１２で、受信側ドキュメント処理装置１１４の秘密ジョブ・バッファに入れられる。その後、Ｓ３０４で特定された指定の受信者に、Ｓ３１４で、受信されたドキュメントが出力の準備ができている旨の通知が送られる。この通知は、例えば、テキスト・メッセージ、電子メール・メッセージ、ポケットベルのメッセージ等の形態によって、受信者に送信することができる。

受信者ユーザＢが受信側ドキュメント処理装置１１４の設置場所に行き、Ｓ３１６で受信者ユーザＢのユーザＩＤおよびパスワードの両方またはいずれか一方を入力する時まで、ドキュメント・データは印刷実行可能待ち行列に留まる。本発明による一実施形態において、ログイン情報はユーザ・インターフェイスを介して、受信者ユーザＢによってドキュメント処理装置１１４に提供される。ユーザＩＤは、例えば、パスワードが関係づけられている個々のユーザと関係づけられた一意的な英数字名称である。本発明による実施形態においては、ログイン・データは、ドキュメント処理装置１１４によって検出され読み出すことができる、種々のＩＣメモリカード等のようなポータブル記憶媒体に保存することもできる。本発明による他の実施形態においては、ユーザＩＤとパスワードの組合せは、網膜走査、指紋等といった生体認証データに置き換えることができる。受信者ユーザＢによって提供されたユーザＩＤまたはパスワードが、ドキュメント処理装置１１４あるいはバックエンド・サーバ１０２によって認証されない場合、Ｓ３１８においてログインは失敗したと判断され、処理は終了する。

Ｓ３１８で、受信者ユーザＢが認証されログインが成功したと判断された場合には、処理はＳ３２０に進む。Ｓ３２０では、受信者ユーザＢから受信側ドキュメント処理装置１１４にファクス・ジョブを解放する命令が伝えられる。ファクス・ジョブを解放する命令によって、受信された秘密ファックスのハードコピーの出力が要求されていることが、受信側ドキュメント処理装置１１４に指示される。次いでＳ３２２において、受信側ドキュメント処理装置１１４は、送信者ユーザＡの公開暗号鍵と受信者ユーザＢの秘密暗号鍵をバックエンド・サーバ１０２から検索する。暗号化されディジタル署名された電子データは、Ｓ３２４で、受信者ユーザＢの秘密鍵を用いて、受信側ドキュメント処理装置１１４によって復号される。Ｓ３２４で復号された、このディジタル署名された暗号化ドキュメント・データは、Ｓ３２６で、送信側ユーザの公開暗号鍵を用いて、受信側ドキュメント処理装置１１４によって復号される。その後Ｓ３２８で、ドキュメント処理装置１１４はファックス受信したドキュメントの適切なハードコピーの出力を生成する。

本発明は、ソース・コード、オブジェクト・コード、部分的にコンパイルされた形のようなコード中間ソースおよびオブジェクト・コードの形、あるいは本発明の実施形態で使用するために適した任意の他の形のコンピュータ・プログラムに適用される。コンピュータ・プログラムは、スタンドアローンのアプリケーション、ソフトウェア・コンポーネント、スクリプト、または他のアプリケーションへのプラグインとすることができる。本発明を実施するコンピュータ・プログラムは、例えば、ＲＯＭやＲＡＭ等の記憶媒体、ＣＤ−ＲＯＭ等の光記録媒体、フロッピー（登録商標）ディスク等の磁気記録媒体等の、コンピュータ・プログラムを伝達することができる任意の実体または装置である担体上で具体化することができる。この担体は、電気ケーブルまたは光ケーブルによって、または無線や他の手段によって伝えられる電気信号や光信号等の任意の伝達可能な担体である。コンピュータ・プログラムは、サーバからインターネットを介してダウンロードすることもできる。また、コンピュータ・プログラムの機能は集積回路に組み込むこともできる。説明を行った本発明の原理を実質的にコンピュータまたはプロセッサに実行させるコードを含む任意およびすべての実施形態は、本発明の範囲内にある。

本発明の好ましい実施形態の以上の説明は、例示と説明のために行った。説明は網羅的ではなく、本発明を開示した形態に限定しようとするものでもない。以上の教示を鑑みて明らかな修正または変形が可能である。実施形態は、本発明の原理とその実際的な応用例を最もよく示し、それにより当業者が、本発明を、意図された特定の使用に適した様々な実施形態において様々な修正で使用できるように選択され説明された。そのようなすべての修正と変形は、特許請求の範囲の記載に明示されるとおりの本発明の原理および範囲内において、当業者によって行われ得ることは明らかであり、特許請求の範囲の記載によって定められる発明の範囲内にある。

本発明による実施形態が適用されるシステムの構成例を示すブロック図である。 本発明による実施形態において、セキュリティ面で安全なファクシミリ・メッセージを送信する動作例を示すフローチャートである。 本発明による実施形態において、セキュリティ面で安全なファクシミリ・メッセージを受信する動作例を示すフローチャートである。

符号の説明

１００ システム
１０２ バックエンド・サーバ
１０４ 暗号鍵データベース
１０６ コンピュータ・ネットワーク、分散形コンピューティング環境
１０８、１１２、１１６ 通信リンク
１１０、１１４ ドキュメント処理装置

Claims (14)

1. それぞれのユーザに対応する暗号鍵データを含むプロファイル・データを管理するセキュリティ管理手段と、
   このセキュリティ管理手段と関係づけられ、前記プロファイル・データを保存するデータ記憶手段と、
   指定された受信者に対応するアドレス・データを含む、送信ユーザからのファクシミリ送信要求を受け取る受付け手段と、
   前記送信ユーザに対応するプロファイル・データを前記セキュリティ管理手段から検索する検索手段と、
   前記送信ユーザに対応する検索されたプロファイル・データに関係づけられた暗号鍵データと前記アドレス・データとにしたがって、受け取ったファクシミリ送信要求に対応する暗号化ファクシミリ・メッセージを生成する暗号化手段と、
   この手段によって生成される前記暗号化ファクシミリ・メッセージの送信を前記アドレス・データにしたがって開始する出力手段と
   を有することを特徴とするセキュリティ面で安全なファクシミリ通信システム。
2. それぞれのプロファイル・データと関係づけられた前記暗号鍵データは、それぞれ、一つの公開鍵と一つの秘密鍵を含む一つの鍵ペアを含み、
   前記暗号化手段は、前記送信ユーザの秘密鍵および前記指定された受信者の公開鍵にしたがって、前記暗号化ファクシミリ・メッセージを生成する手段を含むことを特徴とする請求項１に記載のセキュリティ面で安全なファクシミリ通信システム。
3. 前記出力手段は、前記秘密鍵を表すディジタル署名を含む前記暗号化ファクシミリ・メッセージを送信する手段を含むことを特徴とする請求項２に記載のセキュリティ面で安全なファクシミリ通信システム。
4. 前記暗号化ファクシミリ・メッセージを受信する手段と、
   前記指定された受信者からログイン・データを受け取る手段と、
   この手段によって受け取ったログイン・データにしたがって、前記セキュリティ管理手段から前記指定された受信者のプロファイルにアクセスする手段と、
   前記指定された受信者の前記プロファイルに対応する鍵データにしたがって、受信した暗号化ファクシミリ・メッセージを復号する復号手段と
   を、さらに、有することを特徴とする請求項３に記載のセキュリティ面で安全なファクシミリ通信システム。
5. 前記暗号化ファクシミリ・メッセージを受信した後に、前記指定された受信者にログイン・データの入力を促す手段を、さらに、有することを特徴とする、請求項４に記載のセキュリティ面で安全なファクシミリ通信システム。
6. 前記送信ユーザからのログイン・データに基づいてそのユーザのプロファイル・データと関係づけられた前記秘密鍵を検索する手段を、さらに、有し、
   この検索手段によって検索された秘密鍵は、前記ディジタル署名を含む前記暗号化ファクシミリ・メッセージの生成のために使用されることを特徴とする請求項３に記載のセキュリティ面で安全なファクシミリ通信システム。
7. 前記送信ユーザの前記ログイン・データはポータブル記憶手段に保存されることを特徴とする請求項６に記載のセキュリティ面で安全なファクシミリ通信システム。
8. それぞれのユーザに対応する暗号鍵データを含むプロファイル・データを管理するセキュリティ管理手段と関係づけられたデータ記憶手段に、それぞれのユーザに対応するプロファイル・データを保存するステップと、
   指定された受信者に対応するアドレス・データを含む、送信ユーザからのファクシミリ送信要求を受け取るステップと、
   前記ファクシミリ送信要求を受け取った後に、前記送信ユーザに対応するプロファイル・データをセキュリティ管理手段から検索するステップと、
   前記送信ユーザに対応する検索されたプロファイル・データに関係づけられた暗号鍵データと前記アドレス・データとにしたがって、受け取ったファクシミリ送信要求に対応する暗号化ファクシミリ・メッセージを生成するステップと、
   このステップにおいて生成される前記暗号化ファクシミリ・メッセージの送信を前記アドレス・データにしたがって開始するステップと
   を含むことを特徴とするセキュリティ面で安全なファクシミリ通信方法。
9. それぞれのプロファイル・データと関係づけられた前記暗号鍵データは、それぞれ、一つの公開鍵と一つの秘密鍵を含む一つの鍵ペアを含み、
   前記暗号化ファクシミリ・メッセージを生成するステップは、前記送信ユーザの秘密鍵および前記指定された受信者の公開鍵にしたがって、前記暗号化ファクシミリ・メッセージを生成することを含むことを特徴とする請求項８に記載のセキュリティ面で安全なファクシミリ通信方法。
10. 前記暗号化ファクシミリ・メッセージの送信を開始するステップは、前記秘密鍵を表すディジタル署名を含む前記暗号化ファクシミリ・メッセージを送信することを含むことを特徴とする請求項８に記載のセキュリティ面で安全なファクシミリ通信方法。
11. 前記暗号化ファクシミリ・メッセージを受信するステップと、
    前記指定された受信者からログイン・データを受け取るステップと、
    このステップにおいて受け取ったログイン・データにしたがって、セキュリティ管理手段から前記指定された受信者のプロファイルにアクセスするステップと、
    前記指定された受信者の前記プロファイルに対応する鍵データにしたがって、受信した暗号化ファクシミリ・メッセージを復号するステップと
    を、さらに、含むことを特徴とする請求項１０に記載のセキュリティ面で安全なファクシミリ通信方法。
12. 前記暗号化ファクシミリ・メッセージを受信した後に、前記指定された受信者にログイン・データの入力を促すステップを、さらに、含むことを特徴とする請求項１１に記載のセキュリティ面で安全なファクシミリ通信方法。
13. 前記送信ユーザからのログイン・データに基づいてそのユーザのプロファイル・データと関係づけられた前記秘密鍵を検索するステップを、さらに、含み、
    このステップにおいて検索された秘密鍵は、前記ディジタル署名を含む前記暗号化ファクシミリ・メッセージの生成のために使用されることを特徴とする請求項１０に記載のセキュリティ面で安全なファクシミリ通信方法。
14. 前記送信ユーザの前記ログイン・データはポータブル記憶手段に保存されることを特徴とする請求項１３に記載のセキュリティ面で安全なファクシミリ通信方法。

Images