JP2008099058A - ネットワークシステム - Google Patents

Abstract

【課題】インターネットファクシミリ通信を簡便かつ安全に行えるようにする。
【解決手段】公衆電話回線網とインターネット網とに接続されたデジタル複合機の端末１で構成されたインターネットファクシミリ通信を行うネットワークシステムである。各端末１は、公開鍵暗号方式を用いて電子メールを送受信する手段を備える。送信側の端末１は、公開鍵７を独自に作成し、その公開鍵７をＱＲコード８にエンコードして送信する手段を備える。受信側の端末１は、公開鍵７がエンコードされたＱＲコード８を受信して、公開鍵７にデコードする手段を備える。ＱＲコード８は、公衆電話回線網またはインターネット網の２つのルートのいずれかで安全に送信できる。
【選択図】図３

Description

本発明は、インターネットファクシミリ通信を行うネットワークシステムにおけるセキュリティ技術に関する。

インターネット網を利用してファクシミリ通信ができる、いわゆるインターネットファクシミリ通信機能を備えたデジタル複合機（ＭＦＰ）がある（特許文献１）。このようなデジタル複合機であれば、原稿などの書面は、画像情報に変換し、電子メールに添付して送信先のメールアドレスに送信することができる。暗号化にＱＲコードの利用を試みた技術が特許文献２に開示されている。

特開平１１−２１５３８３号公報 特開２０００−３２４０９５号公報

しかしながら、電子メールの送付は、電話回線網を利用していた従来のＧ３ファクシミリ通信と異なり、インターネット網を経由するため第三者による通信内容の傍受や、送信者の成りすまし、通信内容の改ざんなどのおそれがある。先のインターネットファクシミリ通信においても、通信時のセキュリティの確保が重要な課題となっているのである。そこで最近では、Ｓ／ＭＩＭＥ（Ｓｅｃｕｒｅ／Ｍｕｌｔｉｐｕｒｐｏｓｅ Ｉｎｔｅｒｎｅｔ Ｍａｉｌ Ｅｘｔｅｎｓｉｏｎｓ）などの暗号化方式の利用により、電子メール送付時のセキュリティの向上が図られるようになってきた。

ところが、かかる暗号化方式を利用する場合、通常は、第三者機関である認証局が発行する公開鍵証明書を取得する必要があり、その手続きが面倒である。

また、先の特許文献１であれば、所定のウエブページから公開鍵をダウンロードしているように、送信先のＭＵＡ（電子メールクライアント）は、事前に送信元の公開鍵証明書を持っている必要がある。

そこで、本発明は、わざわざ第三者機関である認証局から公開鍵証明書を取得しなくとも、インターネットファクシミリ通信におけるセキュリティが確保できるネットワークシステムを提供することを目的とする。

本発明は、複数のデジタル複合機の端末で構成されていて、端末間でインターネットファクシミリ通信を行うネットワークシステムである。各端末が、公開鍵暗号方式を用いて電子メールを送受信する手段を備えており、送信側の端末が、公開鍵を作成し、その公開鍵を画像コードにエンコードして送信する手段を備えており、受信側の端末が、公開鍵がエンコードされた画像コードを受信して、公開鍵にデコードする手段を備えていることを特徴とする。

各端末は、公衆電話回線網に接続されており、送信側の端末が、公開鍵と秘密鍵とを作成する手段と、公開鍵を画像コードにエンコードする手段と、公衆電話回線網を経由して、公開鍵がエンコードされた画像コードをファクシミリ通信により送信する手段と、を備えている。受信側の端末が、公衆電話回線網を経由したファクシミリ通信によって、公開鍵がエンコードされた画像コードを受信する手段と、公開鍵がエンコードされた画像コードをデコードして公開鍵を取得する手段と、取得した公開鍵を保存する手段と、を備えている。

送信側の端末が、公開鍵と秘密鍵とを作成する手段と、公開鍵を画像コードにエンコードする手段と、パスワードを鍵として、公開鍵がエンコードされた画像コードを暗号化する手段と、暗号化された画像コードを電子メールに添付して送信する手段と、を備え、受信側の端末が、電子メールを受信して、これに添付の、公開鍵がエンコードされ、かつ暗号化された画像コードを保存する手段と、パスワードの入力により、保存されている暗号化された画像コードを復号化する手段と、復号化された画像コードをデコードして公開鍵を取得する手段と、取得した公開鍵を保存する手段と、を備えているようにすることもできる。

画像コードは、ＱＲコードを含むようにしてあってもよい。

本発明によれば、公開鍵を独自に作成し、その公開鍵をそのまま送付するのではなく、送信側でいったん画像コードにエンコードして送付し、受信側でその画像コードを公開鍵にデコードするようにしたので、わざわざ第三者機関である認証局から公開鍵証明書を取得する面倒な手続きを経る必要はなく、しかも安全にインターネットファクシミリ通信を行うことができる。

公開鍵を、公衆電話回線網を利用した従来のファクシミリ通信によって送受信すれば、公衆電話回線網は通信時のセキュリティが確保されているため、公開鍵を安全に送付できる。送信先および受信先が、電話番号によって特定されていて安心である。

ファクシミリ通信は、画像処理に適した実績のある通信手段であるため、画像コードにエンコードして通信することで、確実かつ高精度な通信環境を得ることができる。

送信側で、公開鍵を画像コードにエンコードし、さらにパスワードを鍵としてその画像コードを暗号化した上で、電子メールに添付して送付し、受信側で、パスワードの入力により暗号化された画像コードを復号化するとともに、復号された画像コードを公開鍵にデコードするようにすれば、仮に第三者に傍受されても、異なった技術で２重の秘密処理がなされて解読困難なため、公開鍵を安全に渡すことができる。

ＱＲコードを画像コードに使用すれば、小さな領域に多量の情報が記録できるため、それだけ送受信する画像が小さくなって、通信コストの抑制や画像の入出力時間の短縮に効果的である。

以下、図面を参照しつつ本発明の実施の形態について説明する。図１に示すように、本発明のネットワークシステムは、インターネット網と公衆電話回線網（ＰＳＴＮ）と、これらネットワーク網に接続された複数の端末１，１・・・で構成される。端末１，１・・・は、いわゆるデジタル複合機（ＭＦＰ）である。なお、図１では、説明を簡略化するために、端末１として、送信機および受信機の２つの端末を示している。

デジタル複合機である端末１は、コピー機能、プリンタ機能、スキャナ機能、ファクシミリ機能、ネットワーク機能などを備えている。ファクシミリ機能として、従来の公衆電話回線網を経由するいわゆるＧ３ファクシミリ通信のほか、ネットワーク機能を利用してインターネット網を経由するインターネットファクシミリ通信も行うことができる。

図２に、端末１の構成を説明するためのブロック図を示す。端末１は、セキュリティ情報処理部２、画像コード処理部３、ファクシミリ通信部５、およびインターネットファクシミリ通信部６を備えている。これらはいずれも、端末１に実装されているＣＰＵやＲＡＭ、ＨＤＤ、モデムなどの装置によって実現される。そのほかにも、図示しないが、タッチパネルなどからなる操作部やプリンタ、原稿などの書面を読み取る読取装置なども装備している。

セキュリティ情報処理部２は、公知の公開鍵暗号方式を用いて電子情報の送受信時におけるセキュリティを確保するための情報処理を行う。具体的には、公開鍵（ＰＫ）とその公開鍵と対になる秘密鍵（ＳＫ）とを作成する処理や、公開鍵で電子情報を暗号化する処理、秘密鍵でその秘密鍵と対になる公開鍵で暗号化された電子情報を復号化する処理などを行う。本発明の端末１は、作成した公開鍵を安全に渡すことができる機能を備えているため、わざわざ第三者機関である認証局から公開鍵証明書を取得する面倒な手続きが不要となっている点が注目されるべきである。

画像コード処理部３は、電子情報と画像コード８との間における変換処理を行う。具体的には、図３に示すように、セキュリティ情報処理部２で作成される電子情報である公開鍵をＱＲコード（画像コード）８にエンコードする処理や、ＱＲコード８から公開鍵にデコードする処理を行う。

公開鍵７を画像情報であるＱＲコード８にすることによって、セキュリティが確保されている従来の公衆電話回線網を利用したファクシミリ送信が可能となる。さらには、インターネット網を利用して送信する際にも、従来のパスワードによる暗号化に加えて、これとは別技術の画像コード化処理による２重の秘密処理を施すこととなるため、よりいっそうセキュリティが確保できるのである。

ファクシミリ通信部５は、公衆電話回線網に接続されていて、いわゆるＧ３ファクシミリ通信によって、書面などの画像情報を送受信する処理を行う。

インターネットファクシミリ通信部６は、直接あるいはＬＡＮを経由してインターネット回線網に接続されている。電子メールを利用して書面などの画像情報を送受信する処理を行うことにより、インターネット回線網を経由して、いわゆるインターネットファクシミリ通信ができるようになっている。

インターネットファクシミリ通信部６は、電子メールの送受信や、パスワードを用いた電子情報の暗号化および復号化を行うネットワーク機能に関する処理も行っている。具体的には、パスワードを鍵としてＱＲコード８を暗号化する処理、電子メール１２を用いて暗号化されたＱＲコード８を送受信する処理、パスワードを鍵として暗号化されたＱＲコード８を復号化する処理を行う。

インターネットファクシミリ通信を行う場合、従来のＧ３ファクシミリ通信と異なり、インターネット上で第三者による内容の傍受や、別人が送信者に成りすますなどのトラブルに巻き込まれるおそれがある。とくに、公開鍵を安全に渡すためには、これの安全性を保持して宛先である受信側の端末１に確実に渡す必要がある。

この点、本形態のネットワークシステムでは、上述したように、送信側の端末１が独自に公開鍵を作成して、これを受信側の端末１に安全かつ確実に渡す、公衆電話回線網を利用するルートと、インターネット網を利用するルートの２つルートのいずれかを選択して通信することができるようになっている。次に、端末１・１間における送受信の流れをルート別に説明する。

｛公衆電話回線網を利用するルート｝
図４および図６は、前者の公衆電話回線網を利用するルートについての概略図および処理フローチャートを示している。

送信側の端末１では、そのセキュリティ情報処理部２によって、公開鍵暗号方式に基づいて、公開鍵（ＰＫ）と、これと対になる秘密鍵（ＳＫ）が作成される（ステップＳ１）。秘密鍵（ＳＫ）は、送信側で秘匿状態を維持したまま保持される。

作成された公開鍵７は、図３に示すように、画像コード処理部３によってＱＲコード８にエンコードされる（ステップＳ２）。公開鍵７がエンコードされたＱＲコード８は、Ｇ３ファクシミリ通信により、受信側の端末１に送信される（ステップＳ３）。このとき、送信先および受信先は、電話番号によって特定されているので安心である。ファクシミリ通信は、画像処理に適した実績のある通信手段であり、確実かつ高精度な通信環境が得られる点でも有利である。また、ＱＲコード８であれば、小さな領域に多量の情報を記録でき、送受信する画像が小さくなる分、通信コストの抑制や画像の入出力時間の短縮にも効果的である。

受信側の端末１では、公衆電話回線網を介したＧ３ファクシミリ通信によって送信側の端末１から公開鍵７がエンコードされたＱＲコード８を受信する（ステップＳ４）。次に、受信側の端末１の画像コード処理部３によって、そのＱＲコード８が公開鍵７にデコードされ、受信側の端末１は、公開鍵７を取得する（ステップＳ５）。取得した公開鍵７は、受信側の端末１に保存される（ステップＳ６）。

｛インターネット網を利用するルート｝
図５および図７は、後者のインターネット網を利用するルートについての概略図および処理フローチャートを示している。

送信側の端末１では、そのセキュリティ情報処理部２によって、公開鍵暗号方式に基づいて、公開鍵（ＰＫ）とこれと対になる秘密鍵（ＳＫ）が作成される（ステップＳ１）。秘密鍵（ＳＫ）は、送信側で秘匿状態を維持したまま保持される。

作成された公開鍵７は、図３に示すように、画像コード処理部３によってＱＲコード８にエンコードされる（ステップＳ２）。なお、先のルートと同じ処理を行う各ステップには同じ符号を用いた。

公開鍵７がエンコードされたＱＲコード８を暗号化するために、送信者によってパスワードが設定される（ステップＳ１１）。設定されたパスワードを鍵としてＱＲコード８は暗号化されてＰＤＦファイル１０ａに格納される（ステップＳ１２）。得られたＰＤＦファイル１０ａは、受信側の端末１を宛先とする電子メール１２ａに添付されて、ＳＭＴＰにより、インターネット網を経由してメールサーバに送信される（ステップＳ１３）。

受信側の端末１では、メールサーバから、ＰＯＰ３により、インターネット網を経由して送信側の端末１から送付された電子メール１２ｂを受信する（ステップＳ１４）。受信した電子メール１２ｂから暗号化されたＱＲコード８を含むＰＤＦファイル１０ｂを取り出して、端末１内に保存する（ステップＳ１５）。受信者は、例えば、電話による口頭連絡によって送信者からパスワードを取得して入力する（ステップＳ１６）。受信側の端末１は、パスワードが入力されると、そのパスワードを鍵として、保存されていたＰＤＦファイル１０ｂに格納されている暗号化されたＱＲコード８を復号化する（ステップＳ１７）。

受信側の端末１は、その画像コード処理部３により、復号化されたＱＲコード８をデコードして、公開鍵７を取得する（ステップＳ５）。取得した公開鍵７は、端末１に保存される（ステップＳ６）。

以上のように、本形態のシステムによれば、いずれのルートによっても、公開鍵７は安全かつ確実に送信側の端末１から受信側の端末１に渡すことができる。後は、真正な公開鍵（ＰＫ）を利用して安心してインターネットファクシミリ通信を行うことできる。

すなわち、公開鍵（ＰＫ）と秘密鍵（ＳＫ）は、一方で暗号化した電子情報は、他方でしか復号化できないため、受信側の端末１から、公開鍵（ＰＫ）を用いて画像情報を暗号化した後、送信側の端末１にインターネットファクシミリ通信すれば、秘密鍵（ＳＫ）を持つ送信側の端末１だけが、その画像情報を復号化できるため、第三者の介入を確実に阻止できる。また、これとは逆に、送信側の端末１から電子文書を送信する場合、送信側の端末１は、秘密鍵（ＳＫ）を用いて電子文書の電子署名を作成する。そして、電子文書に電子署名を付して、受信側の端末１に送信する。例えば、インターネットファクシミリ機能を利用して電子署名付きの電子文書を送信する。受信側１の端末１では、公開鍵（ＰＫ）を用いて電子書名を復号化することで、電子文書の正当性をチェックできるのである。

画像コード８は、ＱＲコード以外の２次元コードも利用できる。バーコードなどの１次元コードであってもよい。本実施例では、公衆電話回線網とインターネット網とに接続されたシステムを示したが、インターネット網を利用するルートで公開鍵７を送信する場合には、公衆電話回線網は必ずしも必要ではない。

本発明のネットワークシステムの概略図である。 端末の構成を説明するためのブロック図である。 画像コード処理部の機能の説明図である。 公衆電話回線網を利用するルートの概略図である。 インターネット網を利用するルートの概略図である。 公衆電話回線網を利用するルートの処理フローチャート図である。 インターネット網を利用するルートの処理フローチャート図である。

符号の説明

１ 端末
７ 公開鍵
８ 画像コード（ＱＲコード）

Claims (4)

1. 複数のデジタル複合機の端末で構成されていて、端末間でインターネットファクシミリ通信を行うネットワークシステムであって、
   各端末が、公開鍵暗号方式を用いて電子メールを送受信する手段を備えており、
   送信側の端末が、公開鍵を作成し、その公開鍵を画像コードにエンコードして送信する手段を備えており、
   受信側の端末が、公開鍵がエンコードされた画像コードを受信して、公開鍵にデコードする手段を備えていることを特徴とするネットワークシステム。
2. 請求項１に記載のネットワークシステムであって、
   各端末が、公衆電話回線網に接続されており、
   送信側の端末が、
   公開鍵と秘密鍵とを作成する手段と、
   公開鍵を画像コードにエンコードする手段と、
   公衆電話回線網を経由して、公開鍵がエンコードされた画像コードをファクシミリ通信により送信する手段と、
   を備え、
   受信側の端末が、
   公衆電話回線網を経由したファクシミリ通信によって、公開鍵がエンコードされた画像コードを受信する手段と、
   公開鍵がエンコードされた画像コードをデコードして公開鍵を取得する手段と、
   取得した公開鍵を保存する手段と、
   を備えていることを特徴とするネットワークシステム。
3. 請求項１に記載のネットワークシステムであって、
   送信側の端末が、
   公開鍵と秘密鍵とを作成する手段と、
   公開鍵を画像コードにエンコードする手段と、
   パスワードを鍵として、公開鍵がエンコードされた画像コードを暗号化する手段と、
   暗号化された画像コードを電子メールに添付して送信する手段と、
   を備え、
   受信側の端末が、
   電子メールを受信して、これに添付の、公開鍵がエンコードされ、かつ暗号化された画像コードを保存する手段と、
   パスワードの入力により、保存されている暗号化された画像コードを復号化する手段と、
   復号化された画像コードをデコードして公開鍵を取得する手段と、
   取得した公開鍵を保存する手段と、
   を備えていることを特徴とするネットワークシステム。
4. 請求項１または請求項２に記載のネットワークシステムであって、
   画像コードが、ＱＲコードを含むネットワークシステム。

Images