JP2011065404A - 情報処理装置及びプログラム - Google Patents

Abstract

【課題】ＩＣタグを用いて文書を管理するシステムにおいて、ＩＣタグに格納されている情報の不正な書き換え、ＩＣタグの貼り替えを検出することを可能にし、文書の正当性を保証する。
【解決手段】電子透かし文書１には、電子透かし番号が埋め込まれた電子透かしが印刷され、またＩＣタグ番号を格納しているＩＣタグ２が貼付されている。電子透かし文書１を管理区域外に持ち出す場合は、スキャナ装置７が電子透かし文書１から電子透かし番号を読み出し、ＩＣタグリーダ装置８がＩＣタグ２からＩＣタグ番号を読み出す。電子透かし番号とＩＣタグ番号が管理端末装置３から管理サーバ装置５に送信され、管理サーバ装置５において電子透かし番号とＩＣタグ番号を用いた検証が行われ、検証に成功した場合、電子透かし文書１の持ち出し手続が行われ、利用者は電子透かし文書１とともにゲート装置４を通過して、管理区域外へ電子透かし文書１を持ち出す。
【選択図】図１

Description

本発明は、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグ等のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグを用いて文書を管理する技術に関する。

図７は、従来のＩＣタグを用いた文書管理システムの構成例を示す。
１は紙媒体の文書である。
文書１０には、文書１０を管理するための固有の番号が格納されているＩＣタグ２が貼付されている。
文書１０は通常、管理区域内で管理され、所定の持ち出し手続が行われた際に管理区域外に持ち出される。
３は、文書情報を管理する管理端末装置である。
４は、管理区域と管理区域外を区切るゲート装置であり、通行レーン式のフラッパーゲートや電気錠を備えた扉、自動扉である。
５は、管理端末装置３とゲート装置４に接続されている管理サーバ装置である。
８は、管理端末装置３に接続され、文書１０に貼付されているＩＣタグ２から固有の番号を読み込むＩＣタグリーダ装置である。

文書１０の情報（文書名、文書の作成者、文書の作成日等の情報）は、ＩＣタグ２内に書き込まれている固有の番号（ＩＣタグ番号）と１対１で対応づけ、管理サーバ装置５に登録されている。
この文書１０を管理区域外に持ち出す場合は、利用者はＩＣタグリーダ装置８にＩＣタグ２を翳す等により管理端末装置３から管理サーバ装置５にＩＣタグ番号を送信して文書１０の持ち出し手続を行った後ゲート装置４を通過して、管理区域外へ文書を持ち出す。
また、文書１０の返却時にも、利用者はＩＣタグリーダ装置８にＩＣタグ２を翳す等して返却手続を行う。
このような持ち出し手続や返却手続といった文書１０に対する操作の履歴が管理サーバ装置５へログとして保存される。
ログは管理サーバ装置５へ蓄積されていくため、文書のライフサイクルを後からトレースすることが可能である。

また、ＩＣタグを用いた文書管理技術として、例えば特許文献１に記載の技術がある。

特開２００４−１７１１０１号公報

図７に示した従来の文書管理システムは、不正にＩＣタグ番号が書き換えられてしまった場合やＩＣタグが張り替えられてしまった場合に、管理サーバ装置５に保存されている文書情報と文書に貼付されたＩＣタグ２のＩＣタグ番号との対応に不整合がおきてしまう。
これにより、文書と管理サーバに保存された文書情報／ログが一致しない状態のまま気付かずに、文書管理システムを利用することより、文書の正当性が保証されなくなるという課題がある。

この発明は、上記のような課題を解決することを主な目的の一つとしており、ＩＣタグを用いて文書を管理するシステムにおいて、ＩＣタグに格納されている情報の不正な書き換え、ＩＣタグの貼り替えを検出することを可能にし、文書の正当性を保証することを主な目的とする。

本発明に係る情報処理装置は、
認証に用いる第１の認証情報と前記第１の認証情報と異なる内容である第２の認証情報とを対応付け、第１の認証情報と第２の認証情報の組を１組以上登録している認証情報登録装置に接続され、
任意の情報が格納されているＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグが貼付され、任意の情報が埋め込まれている電子透かしが印刷されている印刷物に対して、前記ＩＣタグから、前記ＩＣタグに格納されている情報をタグ情報として取得するタグ情報取得部と、
前記印刷物の前記電子透かしから、前記電子透かしに埋め込まれている情報を電子透かし情報として取得する電子透かし情報取得部と、
前記タグ情報取得部により取得されたタグ情報と前記電子透かし情報取得部により取得された電子透かし情報の組を前記認証情報登録装置に出力して、前記タグ情報と前記電子透かし情報の組が前記認証情報登録装置に登録されている第１の認証情報と第２の認証情報のいずれかの組に一致するか否かを前記認証情報登録装置に検証させる情報出力部とを有することを特徴とする。

本発明によれば、ＩＣタグから取得した情報と電子透かしから取得した情報の組が、第１の認証情報と第２の認証情報のいずれかの組に一致するか否かを検証させるので、ＩＣタグに格納されている情報の不正な書き換え、ＩＣタグの貼り替えがあっても、書き換え又は貼り替えを検出することができ、文書の正当性を保証することができる。

実施の形態１に係る文書管理システムの構成例を示す図。 実施の形態１に係る文書管理システムの内部構成例を示す図。 実施の形態１に係る番号対応テーブルの例を示す図。 実施の形態１に係る文書登録時の動作例を示すフローチャート図。 実施の形態１に係る文書の正当性確認時の動作例を示すフローチャート図。 実施の形態１に係る文書管理システムのハードウェア構成例を示す図。 従来技術を説明する図。

実施の形態１．
図１は、本実施の形態に係る文書管理システム（情報管理システム）の構成例を示す。

図１において、１は紙媒体の文書であるが、図７の場合と異なり、電子透かしが印刷されている電子透かし文書である。電子透かし文書は印刷物の例である。
なお、電子透かしには、認証のための情報が埋め込まれている。より具体的には、認証のための番号が埋め込まれている。電子透かしに埋め込まれている番号を電子透かし番号と呼ぶ。
また、電子透かし文書１には、電子透かし文書１を管理するための固有の番号が格納されているＩＣタグ２が貼付されている。ＩＣタグ２に格納されている番号をＩＣタグ番号と呼ぶ。
電子透かし番号とＩＣタグ番号は異なる番号である。
電子透かし文書１は通常、管理区域内で管理され、所定の持ち出し手続が行われた際に管理区域外に持ち出される。
電子透かし文書１単体で持ち出しや返却が行われてもよいし、電子透かし文書１を例えば書籍等に固着させ、電子透かし文書１が付されている書籍等を持ち出しや返却の対象としてもよい。
なお、以下では、電子透かし文書１単体で持ち出しや返却が行われる例を説明するが、電子透かし文書１が付されている書籍等についても同様の取扱いが可能である。

３は、文書情報を管理する管理端末装置である。
管理端末装置３は情報処理装置の例である。
管理端末装置３には、スキャナ装置７とＩＣタグリーダ装置８が接続されている。
ＩＣタグリーダ装置８は、図７の場合と同様に、電子透かし文書１に貼付されているＩＣタグ２からＩＣタグ番号を読み込む。
スキャナ装置７は、電子透かし文書１から電子透かしに埋め込まれている電子透かし番号を読み取る。
スキャナ装置７とＩＣタグリーダ装置８は接近して配置されており、電子透かし番号を読み取らせるために電子透かし文書１をスキャナ装置７に配置した際に、スキャナ装置７による電子透かし番号の読み取りとＩＣタグリーダ装置８によるＩＣタグ番号の読み取りを並行して行うことができる。
スキャナ装置７とＩＣタグリーダ装置８との間の距離は、ＩＣタグリーダ装置８のアンテナがＩＣタグ２からの電波を捕捉できる範囲であればよいが、例えば、両者の間の距離を１メートル以内にすることが考えられる。

４は、図７と同様に、管理区域と管理区域外を区切るゲート装置であり、通行レーン式のフラッパーゲートや電気錠を備えた扉、自動扉である。

６は、文書に電子透かし情報を埋め込むためのプリントサーバ装置である。

５は、管理端末装置３とゲート装置４に接続されている管理サーバ装置である。
本実施の形態では、管理サーバ装置５は、電子透かし文書１ごとに、文書情報（文書名、文書の作成者、文書の作成日等の情報）とＩＣタグ番号と電子透かし番号とを対応づけて登録している。
なお、管理サーバ装置５で登録されているＩＣタグ番号は第１の認証情報の例であり、電子透かし番号は第２の認証情報の例である。
前述のように、１つの電子透かし文書１のＩＣタグ番号と電子透かし番号は異なる番号である。
管理サーバ装置５は、認証情報登録装置の例である。

本実施の形態では、利用者が電子透かし文書１を管理区域外に持ち出す場合は、スキャナ装置７が電子透かし文書１から電子透かし番号を読み出す。このとき、ＩＣタグリーダ装置８はスキャナ装置７の近傍に配置されているため、電子透かし文書１のＩＣタグ２からの電波を捕捉してＩＣタグ番号を読み出す。
電子透かし番号とＩＣタグ番号が管理端末装置３に入力され、また、管理端末装置３から管理サーバ装置５に電子透かし番号とＩＣタグ番号が送信され、管理サーバ装置５において電子透かし番号とＩＣタグ番号を用いた検証が行われ、検証に成功した場合、電子透かし文書１の持ち出し手続が行われ、利用者は電子透かし文書１とともにゲート装置４を通過して、管理区域外へ電子透かし文書１を持ち出す。
また、電子透かし文書１の返却時にも、同様に電子透かし番号とＩＣタグ番号による検証が行われて、返却手続が完了する。
このような持ち出し手続や返却手続といった電子透かし文書１に対する操作の履歴が管理サーバ装置５へログとして保存される。
ログは管理サーバ装置５へ蓄積されていくため、文書のライフサイクルを後からトレースすることが可能である。

図２は、図１に示した管理端末装置３の内部構成例及び管理サーバ装置５の内部構成例を示す。

管理端末装置３において、電子透かし情報取得部３０１は、スキャナ装置７に接続され、スキャナ装置７で読み取られた電子透かし番号を入力する。
電子透かし情報取得部３０１に入力される電子透かし番号は電子透かし情報の例である。

タグ情報取得部３０２は、ＩＣタグリーダ装置８に接続され、ＩＣタグリーダ装置８で読み取られたＩＣタグ番号を入力する。
タグ情報取得部３０２に入力されるＩＣタグ番号はタグ情報の例である。

情報出力部３０３は、電子透かし情報取得部３０１により入力された電子透かし番号及びタグ情報取得部３０２により入力されたＩＣタグ番号を管理サーバ装置５に出力し、電子透かし番号とＩＣタグ番号の組が管理サーバ装置５に登録されている電子透かし番号及びＩＣタグ番号のいずれかの組に一致するか否かを管理サーバ装置５に検証させる。

また、管理サーバ装置５において、情報入力部５０１は、管理端末装置３の情報出力部３０３から出力された電子透かし番号とＩＣタグ番号を入力する。

情報検証部５０２は、情報入力部５０１が入力した電子透かし番号とＩＣタグ番号の組が、認証情報登録部５０３に記憶されている電子透かし番号とＩＣタグ番号のいずれかの組と一致するか否かを検証する。
また、電子透かし番号とＩＣタグ番号による検証が成功した場合（管理端末装置３から入力した電子透かし番号とＩＣタグ番号の組が認証情報登録部５０３に記憶されている電子透かし番号とＩＣタグ番号のいずれかの組と一致した場合）は、所定の持ち出し処理や返却処理を行う。
持ち出し処理及び返却処理の詳細は説明を省略する。

認証情報登録部５０３は、電子透かし文書１ごとに、文書情報とＩＣタグ番号と電子透かし番号とを対応づけて番号対応テーブルとして記憶している。
図３は、認証情報登録部５０３が保持する番号対応テーブルの例を示す。
文書ＩＤ５５１は、電子透かし文書１を一意に識別可能な識別子である。
文書情報５５２は、電子透かし文書１の文書名、文書の作成者、文書の作成日等の情報である。
ＩＣタグ番号５５３は、電子透かし文書１に割り当てられている正当なＩＣタグ番号である。
電子透かし番号５５４は、電子透かし文書１に割り当てられている正当な電子透かし番号である。

情報出力部５０４は、電子透かし文書１の持ち出しの際の検証に成功した場合は、電子透かし文書１の持ち出しを可能にする制御を行う。
例えば、ゲート装置４が通常は施錠しており開錠信号が入力された際に開錠する方式であれば、ゲート装置４に開錠信号を送信する。
また、情報出力部５０４は、情報検証部５０２での検証が失敗した場合、すなわち、管理端末装置３から入力した電子透かし番号とＩＣタグ番号の組が認証情報登録部５０３に記憶されている電子透かし番号とＩＣタグ番号のいずれの組にも一致しない場合（電子透かし番号のみが一致する場合、ＩＣタグ番号のみが一致する場合、両者とも一致しない場合）に、所定の対策処理を行う。
対策処理としては、例えば、電子透かし文書１の持ち出しの際の検証失敗の場合、ゲート装置４に開錠のための信号を送信しない、または、ゲート装置４が通常は開錠しており施錠信号が入力された際に施錠する方式であれば、ゲート装置４に施錠信号を送信して、電子透かし文書１の持ち出しを禁止する処置を行う。
また、持ち出しの際の検証失敗時、返却の際の検証失敗時に共通する対策処理として、例えば音声出力装置（不図示）に所定のアラーム音の出力を指示してもよいし、また、システム管理者等にアラーム通知を行うようにしてもよい。

次に、本実施の形態に係る文書管理方法について説明する。
図４は、文書登録時のフローチャートである。

最初に、システム管理者等が、プリントサーバ装置６にて文書に電子透かし固有の番号（電子透かし番号）を埋め込み（Ｓ１０１）、電子透かし文書１を印刷する（Ｓ１０２）。
次に、システム管理者等が、ＩＣタグ２に固有の番号（ＩＣタグ番号）を格納し、電子透かし文書１にＩＣタグ２を貼付する（Ｓ１０３）。
次に、システム管理者等が、貼付したＩＣタグ２のＩＣタグ番号と電子透かしの電子透かし番号を文書ＩＤ、文書情報とともに管理サーバ装置５に入力し、管理サーバ装置５では、情報入力部５０１が、文書ＩＤ、文書情報、ＩＣタグ番号、電子透かし番号を対応付けて番号対応テーブルとして認証情報登録部５０３に登録する（Ｓ１０４〜Ｓ１０６）（認証情報登録処理）。

次に、文書の正当性確認時のフローを図５に従って説明する。

先ず、電子透かし文書１の持ち出し時又は返却時に、スキャナ装置７で読み取られた電子透かし番号を管理端末装置３の電子透かし情報取得部３０１が入力する（Ｓ２０１）（電子透かし情報取得処理）。
また、並行して、ＩＣタグリーダ装置８で読み取られたＩＣタグ番号を管理端末装置３のタグ情報取得部３０２が入力する（Ｓ２０２）（タグ情報取得処理）。
Ｓ２０１で入力された電子透かし番号とＳ２０２で入力されたＩＣタグ番号が情報出力部３０３から管理サーバ装置５の情報入力部５０１に出力され（情報出力処理）、管理サーバ装置５では、情報検証部５０２が電子透かし番号とＩＣタグ番号の検証を行う（Ｓ２０３）（情報検証処理）。
具体的には、入力された電子透かし番号とＩＣタグ番号の組が、認証情報登録部５０３に記憶されている電子透かし番号とＩＣタグ番号のいずれかの組と一致するか否かを検証する。

入力された電子透かし番号とＩＣタグ番号の組が認証情報登録部５０３に記憶されている電子透かし番号とＩＣタグ番号のいずれかの組と一致する場合は、所定の持ち出し処理や返却処理が行われて、処理が完了する。
一方、入力された電子透かし番号とＩＣタグ番号の組が認証情報登録部５０３のいずれの組とも一致しない場合は、ＩＣタグ２の書き換え又は貼り替えが行われた可能性が高く、前述の対策処理が行われる。

このように、本実施の形態では、電子透かしが印刷されている電子透かし文書にＩＣタグを貼付し、管理サーバ装置において電子透かし番号とＩＣタグ番号を照合することで、ＩＣタグの書き換えやＩＣタグの貼り替えの検出が可能となり、従来の文書管理システムで課題となっていた、文書と管理サーバに保存された文書情報／ログが一致しない状態のまま気付かずに、文書管理システムを利用することを防止し、文書の正当性が保証されることになる。

また、スキャナ装置とＩＣタグリーダ装置を近傍に配置することで、電子透かし番号とＩＣタグ番号を一括して読み取ることができ、ＩＣタグ番号と電子透かし番号の照合を迅速に行うことができる。

なお、以上では、管理端末装置３と管理サーバ装置５に分かれている構成を示したが、管理端末装置３と管理サーバ装置５を一体にしてもよい。
つまり、ＩＣタグ番号の入力、電子透かし番号の入力、ＩＣタグ番号及び電子透かし番号を用いた電子透かし文書の検証を１つの装置で行うようにしてもよい。

以上、本実施の形態では、ＩＣタグを用いた文書管理を行うシステムにおいて、電子透かしを埋め込んだ紙媒体の文書に対し、ＩＣタグを貼付し、電子透かしに埋め込むＩＤと、ＩＣタグに書き込むＩＤを照合することで、双方から互いの情報を確認できる文書管理システムを説明した。
これにより、ＩＣタグの不正な書き換え、貼り替えを検出することができ、文書の正当性を保証することが可能となる。

最後に、本実施の形態に示した管理端末装置３及び管理サーバ装置５のハードウェア構成例について説明する。
図６は、本実施の形態に示す管理端末装置３及び管理サーバ装置５のハードウェア資源の一例を示す図である。
なお、図６の構成は、あくまでも管理端末装置３及び管理サーバ装置５のハードウェア構成の一例を示すものであり、管理端末装置３及び管理サーバ装置５のハードウェア構成は図６に記載の構成に限らず、他の構成であってもよい。

図６において、管理端末装置３及び管理サーバ装置５は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、キーボード９０２、マウス９０３、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵ９１１は、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、プリンタ装置９０６と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
また、管理端末装置３の場合は、スキャナ装置９０７やＩＣタグリーダ装置９０８とも接続されている。

ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
本実施の形態で説明した「認証情報登録部５０３」は、ＲＡＭ９１４、磁気ディスク装置９２０等により実現される。
通信ボード９１５、キーボード９０２、マウス９０３、ＦＤＤ９０４、スキャナ装置９０７、ＩＣタグリーダ９０８などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、プリンタ装置９０６などは、出力装置の一例である。

通信ボード９１５は、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネット、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＳＡＮ（Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などに接続されていても構わない。

磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。
プログラム群９２３のプログラムは、ＣＰＵ９１１がオペレーティングシステム９２１、ウィンドウシステム９２２を利用しながら実行する。

また、ＲＡＭ９１４には、ＣＰＵ９１１に実行させるオペレーティングシステム９２１のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭ９１４には、ＣＰＵ９１１による処理に必要な各種データが格納される。

また、ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）プログラムが格納され、磁気ディスク装置９２０にはブートプログラムが格納されている。
管理端末装置３及び管理サーバ装置５の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置９２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。

上記プログラム群９２３には、本実施の形態の説明において「〜部」（「認証情報登録部５０３」以外、以下でも同様）として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。

ファイル群９２４には、本実施の形態の説明において、「〜の判断」、「〜の検証」、「〜の比較」、「〜の参照」、「〜の認証」、「〜の設定」、「〜の登録」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、本実施の形態で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、ＦＤＤ９０４のフレキシブルディスク、ＣＤＤ９０５のコンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。

また、本実施の形態の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、本実施の形態の「〜部」としてコンピュータを機能させるものである。あるいは、本実施の形態の「〜部」の手順や方法をコンピュータに実行させるものである。

このように、本実施の形態に示す管理端末装置３及び管理サーバ装置５は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。

１ 電子透かし文書、２ ＩＣタグ、３ 管理端末装置、４ ゲート装置、５ 管理サーバ装置、６ プリントサーバ装置、７ スキャナ装置、８ ＩＣタグリーダ装置、１０ 文書、３０１ 電子透かし情報取得部、３０２ タグ情報取得部、３０３ 情報出力部、５０１ 情報入力部、５０２ 情報検証部、５０３ 認証情報登録部、５０４ 情報出力部。

Claims (7)

1. 認証に用いる第１の認証情報と前記第１の認証情報と異なる内容である第２の認証情報とを対応付け、第１の認証情報と第２の認証情報の組を１組以上登録している認証情報登録装置に接続され、
   任意の情報が格納されているＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグが貼付され、任意の情報が埋め込まれている電子透かしが印刷されている印刷物に対して、前記ＩＣタグから、前記ＩＣタグに格納されている情報をタグ情報として取得するタグ情報取得部と、
   前記印刷物の前記電子透かしから、前記電子透かしに埋め込まれている情報を電子透かし情報として取得する電子透かし情報取得部と、
   前記タグ情報取得部により取得されたタグ情報と前記電子透かし情報取得部により取得された電子透かし情報の組を前記認証情報登録装置に出力して、前記タグ情報と前記電子透かし情報の組が前記認証情報登録装置に登録されている第１の認証情報と第２の認証情報のいずれかの組に一致するか否かを前記認証情報登録装置に検証させる情報出力部とを有することを特徴とする情報処理装置。
2. 前記タグ情報取得部は、
   前記電子透かし情報取得部による前記電子透かし情報の取得と並行して、前記タグ情報を取得することを特徴とする請求項１に記載の情報処理装置。
3. 前記タグ情報取得部は、
   ＩＣタグリーダ装置に接続され、
   前記電子透かし情報取得部は、
   スキャナ装置に接続され、
   前記ＩＣタグリーダ装置と前記スキャナ装置とが、互いに１メートル以内の範囲に配置されていることを特徴とする請求項１又は２に記載の情報処理装置。
4. 認証に用いる第１の認証情報と前記第１の認証情報と異なる内容である第２の認証情報とを対応付け、第１の認証情報と第２の認証情報の組を１組以上登録している認証情報登録部と、
   任意の情報が格納されているＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグが貼付され、任意の情報が埋め込まれている電子透かしが印刷されている印刷物に対して、前記ＩＣタグから、前記ＩＣタグに格納されている情報をタグ情報として取得するタグ情報取得部と、
   前記印刷物の前記電子透かしから、前記電子透かしに埋め込まれている情報を電子透かし情報として取得する電子透かし情報取得部と、
   前記タグ情報取得部により取得されたタグ情報と前記電子透かし情報取得部により取得された電子透かし情報の組が、前記認証情報登録部に登録されている第１の認証情報と第２の認証情報のいずれかの組に一致するか否かを検証する情報検証部とを有することを特徴とする情報管理システム。
5. 前記タグ情報取得部と前記電子透かし情報取得部は、
   所定の管理区域内から管理区域外に前記印刷物が持ち出される前に、前記タグ情報と前記電子透かし情報を取得し、
   前記情報検証部は、
   前記タグ情報と前記電子透かし情報の組が前記認証情報登録部に登録されている第１の認証情報と第２の認証情報のいずれの組にも一致しない場合に、前記管理区域内から前記管理区域外への前記印刷物の持ち出しを禁止する処置を行うことを特徴とする請求項４に記載の情報管理システム。
6. 認証に用いる第１の認証情報と前記第１の認証情報と異なる内容である第２の認証情報とを対応付け、第１の認証情報と第２の認証情報の組を１組以上登録している認証情報登録装置に接続されたコンピュータに、
   任意の情報が格納されているＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグが貼付され、任意の情報が埋め込まれている電子透かしが印刷されている印刷物に対して、前記ＩＣタグから、前記ＩＣタグに格納されている情報をタグ情報として取得するタグ情報取得処理と、
   前記印刷物の前記電子透かしから、前記電子透かしに埋め込まれている情報を電子透かし情報として取得する電子透かし情報取得処理と、
   前記タグ情報取得処理により取得されたタグ情報と前記電子透かし情報取得処理により取得された電子透かし情報の組を前記認証情報登録装置に出力して、前記タグ情報と前記電子透かし情報の組が前記認証情報登録装置に登録されている第１の認証情報と第２の認証情報のいずれかの組に一致するか否かを前記認証情報登録装置に検証させる情報出力処理とを実行させることを特徴とするプログラム。
7. 認証に用いる第１の認証情報と前記第１の認証情報と異なる内容である第２の認証情報とを対応付け、第１の認証情報と第２の認証情報の組を１組以上登録している認証情報登録処理と、
   任意の情報が格納されているＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグが貼付され、任意の情報が埋め込まれている電子透かしが印刷されている印刷物に対して、前記ＩＣタグから、前記ＩＣタグに格納されている情報をタグ情報として取得するタグ情報取得処理と、
   前記印刷物の前記電子透かしから、前記電子透かしに埋め込まれている情報を電子透かし情報として取得する電子透かし情報取得処理と、
   前記タグ情報取得処理により取得されたタグ情報と前記電子透かし情報取得処理により取得された電子透かし情報の組が、登録されている第１の認証情報と第２の認証情報のいずれかの組に一致するか否かを検証する情報検証処理とをコンピュータに実行させることを特徴とするプログラム。

Images