JP2017135530A - イメージスキャナーおよびイメージスキャンシステム - Google Patents

Abstract

【課題】スキャン画像データの漏洩を防止する技術を提供する。
【解決手段】イメージスキャナーは、第一プロトコルを用いた通信により通信端末からスキャン要求を取得する要求取得部と、前記スキャン要求を取得すると前記スキャン要求に対応するスキャン画像データを暗号化する暗号処理部と、前記スキャン画像データを復号するための鍵を第二プロトコルを用いた近距離無線通信により送信する鍵送信部と、暗号化された前記スキャン画像データを前記通信端末に送信する画像送信部と、を備える。
【選択図】図４

Description

本発明はイメージスキャナーおよびイメージスキャンシステムに関する。

特許文献１には、スマートフォンなどの携帯型通信端末を複合機に備わるアンテナの近くにかざすだけで、複合機から携帯型通信端末にスキャン画像データを送信できる画像処理システムが開示されている。

特開２０１０−１７７９３８号公報

ところで、通信によってイメージスキャナーを複数の外部装置で共用できるシステムでは、あるユーザーが原稿を複合機にセットした後に、そのユーザーが複合機に接続された外部装置を用いてスキャンを要求する前に、他のユーザーが他の外部装置からスキャンを要求することが起こりえる。この場合に、原稿をセットしていない他のユーザーが、セットされた原稿のスキャン画像データを入手できてしまうとすれば、情報漏洩の危険がある。

本発明は、このような問題を解決するために創作されたものであって、スキャン画像データの漏洩を防止する技術の提供を目的の一つとする。

（１）上記目的を達成するためのイメージスキャナーは、第一プロトコルを用いた通信により通信端末からスキャン要求を取得する要求取得部と、前記スキャン要求を取得すると前記スキャン要求に対応するスキャン画像データを暗号化する暗号処理部と、前記スキャン画像データを復号するための鍵を第二プロトコルを用いた近距離無線通信により送信する鍵送信部と、暗号化された前記スキャン画像データを前記通信端末に送信する画像送信部と、を備える。
本発明によると、近距離無線通信により鍵を取得できない通信端末は、スキャン画像データを利用できないため、スキャン画像データの漏洩を防止することができる。

（２・３）上記目的を達成するためのイメージスキャナーにおいて、前記暗号処理部は、予め決められた条件を満足すると前記鍵を削除してもよい。また、前記暗号処理部は、前記スキャン画像データの送信完了前に前記鍵を削除してもよい。
スキャン画像データを復号するための鍵を条件に応じて削除したり、鍵を取得可能な期間を短くするほど、スキャン画像データの漏洩リスクを低減することができる。
（４）上記目的を達成するためのイメージスキャンシステムは、イメージスキャナーと通信端末とを含むイメージスキャンシステムである。前記イメージスキャナーは、第一プロトコルを用いた通信により通信端末からスキャン要求を取得する要求取得部と、前記スキャン要求を取得すると前記スキャン要求に対応するスキャン画像データを暗号化する暗号処理部と、前記スキャン画像データを復号するための鍵を第二プロトコルを用いた近距離無線通信により送信する復号鍵送信部と、暗号化された前記スキャン画像データを前記通信端末に送信する画像送信部と、を備える。前記通信端末は、前記第一プロトコルを用いた通信により前記スキャン要求を前記イメージスキャナーに送信し、暗号化された前記スキャン画像データを取得する画像データ取得部と、前記第二プロトコルを用いた近距離通信により前記鍵を取得する鍵取得部と、暗号化された前記スキャン画像データを前記鍵を用いて復号する復号処理部と、を備える。
本発明によると、イメージスキャナーから近距離無線通信により鍵を取得できない通信端末は、スキャン画像データを利用できないため、スキャン画像データの漏洩を防止することができる。

なお、請求項に記載された各手段の機能は、構成自体で機能が特定されるハードウェア資源、プログラムにより機能が特定されるハードウェア資源、又はそれらの組み合わせにより実現される。また、これら各手段の機能は、各々が物理的に互いに独立したハードウェア資源で実現されるものに限定されない。さらに、本発明は、イメージスキャンシステムや、イメージスキャン方法やイメージスキャンプログラムやイメージスキャンプログラムの記録媒体としても成立する。むろん、その記録媒体は、磁気記録媒体であってもよいし光磁気記録媒体であってもよいし、今後開発されるいかなる記録媒体であってもよい。

本発明の実施例にかかるイメージスキャンシステムを示すネットワーク図である。 本発明の実施例にかかるイメージスキャンシステムの構成を示すブロック図である。 本発明の実施例にかかるイメージスキャンシステムが行う処理を示すシーケンスチャートである。 本発明の実施例にかかるスマートフォンが行う処理を示すフローチャートである。

以下、本発明の実施の形態を添付図面を参照しながら説明する。尚、各図において対応する構成要素には同一の符号が付され、重複する説明は省略される。

図１は、本発明の一実施例としてのイメージスキャナー１と通信端末２、４とを含むイメージスキャンシステムを示すネットワーク図である。イメージスキャナー１は、任意の通信端末にスキャン指示プログラムをインストールして使用することが可能である。本実施例では、スマートフォン２とタブレット端末４とにスキャン指示プログラムがインストールされ、イメージスキャナー１とスマートフォン２またはタブレット端末４がアクセスポイント３を介して接続されることにより、イメージスキャンシステムが構成されるものとする。

図２に示すように、イメージスキャナー１は、無線ＬＡＮプロトコル（ＩＥＥＥ８０２．１１）で外部機器と通信するための無線ＬＡＮ通信部１４、ＮＦＣプロトコル（ＩＳＯ／ＩＥＣ１８０９２）で外部機器と通信するためのＮＦＣ通信部１５、コンピューターで構成された制御部１３、および光学系とリニアイメージセンサーを含むスキャナー部１１を備えている。スマートフォン２は、タッチパネルディスプレイで構成された表示部２４および操作部２５、コンピューターで構成された制御部２３、無線ＬＡＮプロトコル（ＩＥＥＥ８０２．１１）で外部機器と通信するための無線ＬＡＮ通信部２１、およびＮＦＣプロトコル（ＩＳＯ／ＩＥＣ１８０９２）で外部機器と通信するためのＮＦＣ通信部２２を備えている。なお、本実施例のイメージスキャンシステムを構成する通信端末として、タブレット端末４の構成はスマートフォン２と実質的に同一であるため説明を省略する。

イメージスキャナー１の制御部１３は、主記憶装置であるＲＡＭ、外部記憶装置であるフラッシュメモリ、プロセッサおよび入出力機構を備え、フラッシュメモリに記憶されたスキャン制御プログラムをＲＡＭにロードしてプロセッサで実行することにより、スキャナー部１１、無線ＬＡＮ通信部１４およびＮＦＣ通信部１５を制御し、要求取得部、暗号処理部、鍵送信部および画像送信部として機能する。

スマートフォン２の制御部２３は、主記憶装置であるＲＡＭ、外部記憶装置であるフラッシュメモリ、プロセッサおよび入出力機構を備え、フラッシュメモリに記憶されたスキャン指示プログラムをＲＡＭにロードしてプロセッサで実行することにより、無線ＬＡＮ通信部２１、ＮＦＣ通信部２２、表示部２４および操作部２５を制御し、画像取得部、鍵取得部および復号処理部として機能する。

次に、本実施例のイメージスキャンシステムの作動について説明する。図３に示す一連のスキャンシーケンスは、スマートフォン２またはタブレット端末４において、ユーザーがスキャン指示プログラムを起動してスキャン要求の送信を指示すると起動する。

スキャン指示プログラムを起動したスマートフォン２のユーザーは、原稿をイメージスキャナー１にセットした後に、操作部２５を用いてスキャン要求の送信をスマートフォン２に指示する。スマートフォン２の制御部２３は、ユーザーの操作に応じてイメージスキャナー１に対するスキャン要求の送信指示を操作部２５から取得すると、無線ＬＡＮ通信部２１を介してイメージスキャナー１にスキャン要求を送信する（Ｓ１ａ、Ｓ１ｂ）。

イメージスキャナー１に対するスキャン要求が送信されると、イメージスキャナー１の制御部１３は、無線ＬＡＮ通信部１４を介してスキャン要求を取得する（Ｓ１ｃ）。

イメージスキャナー１の制御部１３は、スキャン要求を取得すると、スキャナー部１１を制御して原稿を読み取らせ、スキャン画像データをスキャナー部１１から取得する。すなわちスキャンを実行する（Ｓ２）。

イメージスキャナー１の制御部１３は、スキャンを実行すると、スキャン画像データを復号するための鍵を生成する（Ｓ３）。スキャン画像データの暗号化は、復号のための鍵を取得した端末でのみ復号でき、それ以外の端末では容易に解読できないようにスキャン画像データを加工する処理である。スキャン画像データを暗号化する方法としては、スキャン画像データ毎に、復号に用いる鍵を異ならせる方法が望ましい。制御部１３は、スキャナー部１１から取得したスキャン画像データに基づいて規則的に鍵を生成してもよいし、スキャンの実行毎にランダムな文字列からなる鍵を生成しても良い。

そして、イメージスキャナー１の制御部１３は、スキャン画像データをスキャナー部１１から取得すると、スキャン画像データを暗号化し（Ｓ４）、スキャン画像データを復号するための鍵をＮＦＣ通信部１５内部の記憶領域に書き込む（Ｓ５）。なお、スキャン画像データを復号するための鍵は、スキャン画像データを暗号化する前にＮＦＣ通信部１５に書き込んでも良い。また、暗号化は、スキャン画像データの全体に対して一度に実行しても良いし、制御部１３のＲＡＭ容量に応じたデータサイズにスキャン画像データを分割して実行してもよい。

次に、イメージスキャナー１の制御部１３は、イメージスキャナー１に対してスキャン要求を送信した外部の通信端末に、暗号化されたスキャン画像データを分割して無線ＬＡＮ通信部１４を介して送信する（Ｓ６ａ、Ｓ６ｂ）。その結果、無線ＬＡＮプロトコルを用いた通信により、イメージスキャナー１からスマートフォン２にスキャン画像データが送信される。

イメージスキャナー１の制御部１３は、分割した最初のスキャン画像データを送信すると、復号のための鍵をＮＦＣ通信部１４内部の記憶領域から削除する（Ｓ９）。続いてイメージスキャナー１の制御部１３は、イメージスキャナー１に対してスキャン要求を送信した外部の通信端末に、分割した残りのスキャン画像データを無線ＬＡＮ通信部１４を介して送信する（Ｓ１０ａ、Ｓ１０ｂ）。

ここで、スキャン要求をイメージスキャナー１に送信したユーザーは、スキャン画像データの復号に用いる鍵を取得するためには、鍵が削除されるまでに、スマートフォン２のＮＦＣ通信部２２をイメージスキャナー１のＮＦＣ通信部１５にかざす必要がある。スキャン要求が入力された後にスマートフォン２のＮＦＣ通信部２２がイメージスキャナー１のＮＦＣ通信部１５に接近すると、スマートフォン２のＮＦＣ通信部２２はＮＦＣプロトコルを用いた近距離無線通信により、イメージスキャナー１のＮＦＣ通信部１５から復号に用いる鍵を取得する（Ｓ７）。ＮＦＣ通信部２２が鍵を取得すると、スマートフォン２の制御部２３は、取得した鍵を記憶する（Ｓ８）。復号に用いる鍵は、分割された最初のスキャン画像データがイメージスキャナー１から送信されると削除されるため、ユーザーがスキャン要求を送信した直後にスマートフォン２のＮＦＣ通信部２２をイメージスキャナー１のＮＦＣ通信部１５にかざすように、スキャン要求の入力に応じて案内することが好ましい。

復号に用いる鍵の取得の有無にかかわらず、イメージスキャナー１は暗号化されたスキャン画像データを送信するため、スマートフォン２の制御部２３は、イメージスキャナー１から送信されたスキャン画像データを無線ＬＡＮ通信部２１を介して分割された状態で順次取得する（Ｓ６ｃ、Ｓ１０ｃ、Ｓ１１）。

ここで、スキャン要求をイメージスキャナー１に送信したスマートフォン２の作動について、図４を参照しながら詳細に説明する。図４に示す一連の処理は、スキャン指示プログラムが起動している状態でユーザーがスキャン要求をスマートフォン２に入力すると起動する。

上述したようにスキャン要求をイメージスキャナー１に送信すると（Ｓ２１）、スキャン画像データは分割してイメージスキャナー１から送信されるため、スマートフォン２の制御部２３は、無線ＬＡＮ通信部２１を介して分割されたスキャン画像データを取得する度に（Ｓ２２）、すべてのスキャン画像データを取得したか否かを判定し（Ｓ２３）、全てのスキャン画像データを取得するまでスキャン画像データの取得を繰り返す（Ｓ２２）。例えば、分割された最後のスキャン画像データに「最後」であることを示す識別子をイメージスキャナー１において付しておき、その識別子をスマートフォン２の制御部２３において検出することにより、すべてのスキャン画像データを取得したか否かを判定すればよい。

分割された全てのスキャン画像データを取得すると、スマートフォン２の制御部１３は、スキャン画像データを復号するために用いる鍵を取得したか否かを判定する（Ｓ２４）。既に述べたように、スキャン要求が入力された後にスマートフォン２のＮＦＣ通信部２２がイメージスキャナー１のＮＦＣ通信部１５に接近すると、近距離無線通信により、復号に用いる鍵がＮＦＣ通信部２２によって取得され、制御部２３は、取得した鍵を記憶する。したがって、ここでは、制御部２３のＲＡＭに鍵が記憶されているか否かを判定すればよい。

スマートフォン２が鍵を取得している場合、スマートフォン２の制御部２３は、鍵を用いてスキャン画像データを復号し（Ｓ２５）、復号したスキャン画像データに基づいてスキャン画像を表示部２４に表示する（Ｓ２６）。その結果、スキャン要求をスマートフォン２からイメージスキャナー１に送信したユーザーは、原稿をスキャンした画像をスマートフォン２で見たり、スマートフォン２のフラッシュメモリに保存したり、スマートフォン２から別の通信端末に送信することが可能になる。

スマートフォン２が鍵を取得していない場合、スマートフォン２の制御部２３は、スキャン要求に応じてイメージスキャナー１から取得したスキャン画像データを削除し（Ｓ２７）、エラーメッセージを表示部２４に表示する（Ｓ２８）。すなわち、スキャン要求を送信した通信端末であっても、イメージスキャナー１から近距離無線通信により鍵を取得していない通信端末は、原稿をスキャンした画像を利用できない。エラーメッセージの内容は、例えば「暗号鍵を取得できなかったためスキャン画像を表示できません。もう一度、やり直してください。スキャン要求を送信したらすぐに本体をスキャナーにかざして暗号鍵を取得してください。」とすればよい。

以上説明したイメージスキャンシステムによると、スキャン画像データは、スキャン要求を送信した通信端末に対して、暗号化して送信される。そして、そのスキャン画像データを復号するための鍵は、イメージスキャナー１と近距離無線通信をしなければ取得できない。したがって、スキャン要求をイメージスキャナー１に送信する時点において、スキャン要求を通信端末から送信しようとするユーザーは、通信端末を持ってイメージスキャナー１の傍にいなければならない。例えば、スマートフォン２のユーザーＡが原稿をイメージスキャナー１にセットした直後に、ユーザーＢが悪意を持ってスキャン要求をタブレット端末４からイメージスキャナー１に送信したとする。この場合、ユーザーＢのタブレット端末４に原稿のスキャン画像データは送信されてしまうものの、スキャン画像データが暗号化されており、悪意を持ったユーザーＢはユーザーＡが傍にいるイメージスキャナー１に近づけないため、復号に用いる鍵を取得できない。このため、悪意を持ったユーザーＢは、ユーザーＡがセットした原稿のスキャン画像を利用できない。すなわち、上述したイメージスキャンシステムは、実質的に、遠隔操作によっては、有意なスキャン画像データを取得できないため、情報漏洩のリスクがほぼ無いシステムである。

また、復号するための鍵は、スキャン要求を送信した通信端末でなくとも取得することができるが、取得できる期間は短く、スキャン画像データの送信が完了した時点では、削除されているので、悪意を持ったユーザーＢが鍵を取得できる可能性が低減し、情報漏洩のリスクをさらに抑制できる。

そして、上述したイメージスキャンシステムは、スキャン画像データを取得するにあたり、通信端末をイメージスキャナー１に通信ケーブルで接続する必要がないし、暗号化と復号のためのパスワードを設定する必要もない。このようなイメージスキャンシステムは、ホテル、駅、空港などにおいて不特定多数のユーザーに共用させる用途に好適である。たとえばイメージスキャナー１からスマートフォン２が取得したスキャン画像データは、電子メール等を用いて任意の通信端末に送信することができるため、公衆電話回線に接続したファクシミリを設置して共用させるサービスを提供する場合に比べて、サービス提供コストを低減することができる。

３．他の実施形態
尚、本発明の技術的範囲は、上述した実施例に限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。例えば第一プロトコル及び第二プロトコルは、それぞれに要求される機能を満たすものであれば、現在策定されている他のプロトコルを用いても良いし、将来策定されるプロトコルを用いても良い。ただし、第一プロトコルは、スキャン画像データを送受信するために用いられるため、第二プロトコルよりもデータ転送速度が高速であることが望ましい。また第二プロトコルは、イメージスキャナーを手で操作できる範囲に通信範囲が限定されていることが望ましい。例えば、第二プロトコル（近距離無線通信のプロトコル）として、ＩＳＰ／ＩＥＣ１４４４３やＩＳＯ／ＩＥＣ１５６９３やＴｒａｎｓｆｅｒＪｅｔ（登録商標）を用いても良いし、第一プロトコルとしてＩＥＥＥ８０２．１５（Ｂｌｕｅｔｏｏｔｈ（登録商標）を用いても良い。

また、スキャン画像データの暗号化は、復号のための鍵を取得した端末でのみ復号でき、それ以外の端末では容易に解読できない方法であれば良い。例えば、スキャン画像データの一部又は全部を鍵を使って規則的に変換してもよいし、スキャン画像データの一部をそのまま鍵とし、鍵となった一部が欠落した残部のスキャン画像データに基づく画像からは原稿の内容をユーザーが認識できないようにしてもよいし、スキャン画像データを画像データとして扱うためのファイルヘッダ情報（例えばデータオフセットやデータの配列規則）を鍵とし、ファイルヘッダ情報がないスキャン画像データを暗号化されたスキャン画像データとしてもよい。

そして、復号に用いる鍵をイメージスキャナーから通信端末が取得可能な期間は、スキャン要求からスキャン画像データの送信完了またはスキャンの実行完了までとしても良いし、スキャン要求から所定時間が経過するまでとしてもよいし、スキャン要求と同時（人間の感覚的にはスキャン要求の指示と同時にしか鍵を取得できない）に限定しても良い。復号に用いる鍵をイメージスキャナーから通信端末が取得可能な期間が短くなるほど、情報漏洩リスクを低減できる。

また、イメージスキャナーには、印刷機能やＧ３プロトコルのファクシミリ機能を備えても良いことはいうまでもない。

１…イメージスキャナー、２…スマートフォン、３…アクセスポイント、４…タブレット端末、１１…スキャナー部、１３…制御部、１４…無線ＬＡＮ通信部、１５…ＮＦＣ通信部、２１…無線ＬＡＮ通信部、２２…ＮＦＣ通信部、２３…制御部、２４…表示部、２５…操作部

Claims (4)

1. 第一プロトコルを用いた通信により通信端末からスキャン要求を取得する要求取得部と、
   前記スキャン要求を取得すると前記スキャン要求に対応するスキャン画像データを暗号化する暗号処理部と、
   前記スキャン画像データを復号するための鍵を第二プロトコルを用いた近距離無線通信により送信する鍵送信部と、
   暗号化された前記スキャン画像データを前記通信端末に送信する画像送信部と、
   を備えるイメージスキャナー。
2. 前記近距離無線通信の送信対象とする前記鍵を保持する記憶部を有し、
   前記暗号処理部は、予め決められた条件を満足すると前記記憶部から前記鍵を削除する、
   請求項１に記載のイメージスキャナー。
3. 前記暗号処理部は、前記スキャン画像データの送信完了前に前記記憶部から前記鍵を削除する、
   請求項２に記載のイメージスキャナー。
4. イメージスキャナーと通信端末とを含むイメージスキャンシステムであって、
   前記イメージスキャナーは、
   第一プロトコルを用いた通信により通信端末からスキャン要求を取得する要求取得部と、
   前記スキャン要求を取得すると前記スキャン要求に対応するスキャン画像データを暗号化する暗号処理部と、
   前記スキャン画像データを復号するための鍵を第二プロトコルを用いた近距離無線通信により送信する復号鍵送信部と、
   暗号化された前記スキャン画像データを前記通信端末に送信する画像送信部と、
   を備え、
   前記通信端末は、
   前記第一プロトコルを用いた通信により前記スキャン要求を前記イメージスキャナーに送信し、暗号化された前記スキャン画像データを取得する画像取得部と、
   前記第二プロトコルを用いた近距離通信により前記鍵を取得する鍵取得部と、
   暗号化された前記スキャン画像データを前記鍵を用いて復号する復号処理部と、
   を備える、
   イメージスキャンシステム。

Images