JP2020113977A - 安全なスキャンのための多機能デバイス及び方法 - Google Patents

Abstract

【課題】安全なスキャンを提供するための方法及びシステムを提供する。【解決手段】多機能デバイスによってスキャンするための文書を受信することを含み、多機能デバイスは、識別キーを用いて構成され、安全なスキャン特徴で有効化される。文書に対応する画像データが生成される。画像データに対応するスキャンされた文書が生成される。次いで、スキャンされた文書の内容は、スキャンされた文書内の内容を保全するために、多機能デバイスの識別キーを用いて符号化され、スキャンされた文書の内容は、識別キーを有するデバイスにおいてのみアクセス可能である。デバイスは、スキャンされた文書の内容を符号化する、同じ多機能デバイスとすることができる。デバイスは、異なる多機能デバイスであってもよいが、多機能デバイスと同じ同一性を有するように構成されてもよい。【選択図】図２Ａ

Description

本開示は、スキャンの分野に関し、より具体的には、安全なスキャンを提供するための方法及びシステムに関する。

多機能デバイス（Ｍｕｌｔｉ−ｆｕｎｃｔｉｏｎａｌ ｄｅｖｉｃｅｓ、ＭＦＤ）、複写機、印刷機、スキャナ、ファックス機器、及び他のデジタル画像処理システムは、ユーザが紙文書をスキャンし、それらを電子メール受信者、ネットワークフォルダ、ＦＴＰサーバ、及びネットワーク上の他のＭＦＤに電子的に送信することを可能にするスキャン機能を含むことが多い。現在、これらのデバイスは、パスワードベースの安全なスキャン特徴を提供する。パスワードベースの安全なスキャン特徴では、ユーザは、スキャンされた文書のパスワードを設定し、設定したパスワードを使用してスキャンされた文書にアクセスする。しかしながら、パスワード保護技術は、データ保護が低下し、依然として機密データが漏洩する可能性がある。例えば、スキャンされた出力は、ユーザがパスワードを別のユーザと共有する場合、又はパスワードが盗用された場合には、誤用される可能性がある。このようにして、機密データを漏洩させる。データが、全てのユーザ、組織、又は業界にとって最も重要である今日、スキャンされた文書を保護するための効率的な方法及びシステムが必要とされている。

本明細書に示される態様によれば、安全なスキャンを提供するための方法がある。本方法は、多機能デバイスによってスキャンするための文書を受信することを含み、多機能デバイスは、識別キーを用いて構成されており、多機能デバイスは、安全なスキャン特徴で有効化される。文書に対応する画像データが生成される。画像データに対応する、スキャンされた文書が生成される。最後に、スキャンされた文書の内容は、スキャンされた文書の内容を保全するために、多機能デバイスの識別キーを使用して符号化され、スキャンされた文書の内容は、同じ多機能デバイスにおいてアクセス可能である。

本明細書に示される更なる態様によれば、保全された、スキャンされた文書にアクセスするための方法が開示される。本方法は、保全された、スキャンされた文書を多機能デバイスによって受信することを含み、保全された、スキャンされた文書の内容は、識別キーを用いて符号化される。多機能デバイスが同じ識別キーを用いて構成されているかどうかが確認される。確認に基づいて、保全された、スキャンされた文書の内容は、同じ識別キーを使用して復号される。最後に、保全された、スキャンされた文書の内容へのアクセスは、多機能デバイスが、保全された、スキャンされた文書の内容を正常に復号したときにのみ、多機能デバイスにおいて許可される。

本明細書に示される更なる態様によれば、安全なスキャンを提供するための多機能デバイスが開示される。多機能デバイスは、ユーザインターフェースと、スキャンデータ生成器を有するスキャナと、スキャンファイル生成器及び安全なスキャンモジュールを有するコントローラと、を含む。ユーザインターフェースは、安全なスキャン特徴を可能にするためにユーザに提供される。スキャンデータ生成器は、文書をスキャンする際に画像データを生成するためのものである。スキャンファイル生成器は、スキャナから受信した画像データに対応する、スキャンされた文書を生成するためのものである。安全なスキャンモジュールは、多機能デバイスで構成された識別キーを用いてスキャンされた文書の内容を符号化するためのものであり、スキャンされた文書の内容は、同じ多機能デバイスにおいて、又は同じ識別キーを用いて構成された異なる多機能デバイスにおいてアクセス可能である。

本明細書の更なる態様によれば、保全された、スキャンされた文書にアクセスするための多機能デバイスが開示される。多機能デバイスは、受信機及びコントローラを含む。受信機は、保全された、スキャンされた文書を受信するためのものであり、保全された、スキャンされた文書の内容は、識別キーを用いて符号化される。コントローラは、多機能デバイスが同じ識別キーを用いて構成されているかどうかを確認するための；確認に基づいて、保全された、スキャンされた文書の内容を、識別キーを使用して復号するための；かつ多機能デバイスが、保全された、スキャンされた文書の内容を正常に復号したときにのみ、多機能デバイスにおいて、保全された、スキャンされた文書の内容へのアクセスを許可するためのものである。

本明細書に示される追加の態様によれば、第１の多機能デバイス及び第２の多機能デバイスを含むシステムが開示される。第１の多機能デバイスは、識別キーを用いて構成され、第１の多機能デバイスは、安全なスキャン特徴で有効化され、第１の多機能デバイスは、スキャンするために受信された文書に対応する、スキャンされた文書を生成するためのものであり、スキャンされた文書の内容を、スキャンされた文書の内容を保全ために識別キーを用いて符号化し、結果として、保全された、スキャンされた文書をもたらし、記憶及び後の検索のうちの少なくとも一方のために、保全された、スキャンされた文書を第２の多機能デバイスに送信する。第２の多機能デバイスは、保全された、スキャンされた文書を第１の多機能デバイスから受信するための；第２の多機能デバイスが、第１の多機能デバイスと同じ識別キーを用いて構成されているかどうかを確認するための；確認に基づいて、保全された、スキャンされた文書の内容を同じ識別キーを使用して復号するための；かつ保全された、スキャンされた文書の内容が正常に復号されたときにのみ、第２の多機能デバイスにおいて、保全された、スキャンされた文書の内容へのアクセスを許可するためのものである。

本明細書に示される追加の態様によれば、システムが開示される。システムは、多機能デバイス及びサーバを含む。多機能デバイスは、識別キーを備えて構成され、安全なスキャン特徴で有効化される。多機能デバイスは、スキャンするための文書を受信し、文書に対応する画像データを生成し、画像データに対応する、スキャンされた文書を生成するためのものである。サーバは、多機能デバイスに通信可能に連結されている。サーバは、スキャンされた文書を多機能デバイスから受信するための；受信すると、スキャンされた文書の内容を、スキャンされた文書内の内容を保全するために、多機能デバイスの識別キーを使用して符号化するための；かつスキャンされた文書が多機能デバイスにおいてアクセスされたときに、スキャンされた文書の内容へのアクセスを許可するためのものである。

非一時的コンピュータ可読媒体であって、命令であって、多機能デバイスによって、スキャンするための文書を受信することであって、多機能デバイスは、識別キーを用いて構成されており、多機能デバイスは、安全なスキャン特徴で有効化されている、受信することと、文書に対応する画像データを生成することと、画像データに対応するスキャンされた文書を生成することと、スキャンされた文書の内容を、スキャンされた文書の内容を保全するために、多機能デバイスの識別キーを使用して符号化することであって、スキャンされた文書の内容は、多機能デバイスにおいてアクセス可能である、符号化することと、を行うように、処理リソースによって実行可能な命令を含む。

本開示の他の及び更なる態様及び特徴は、本開示を限定するのではなく、例示することを意図した実施形態の以下の詳細な説明を読むことから明らかとなるであろう。

例示的な物理的多機能デバイスを示す。 例示的なフロー図を示す。 例示的なフロー図を示す。 本開示の様々な実施形態を実践することができる例示的な環境を示す。 本開示の様々な実施形態を実践することができる例示的な環境を示す。 安全なスキャンを容易にする全体的なシステムを表す。 安全なスキャンを容易にする全体的なシステムを表す。 安全なスキャンを容易にする全体的なシステムを表す。 スキャンされた文書の安全なスキャンを提供するための方法フローチャートである。 保全された、スキャンされた文書にアクセスするためのフローチャートである。 本開示を実施するための完全な詳細な方法である。

非限定的な定義
本開示で使用される１つ以上の用語の定義は、限定することなく以下に記載される。当業者であれば、定義は明確にするためにのみ提供され、以下に提供されるものよりも多くの例を含むことが意図されていることが理解される。

「多機能デバイス」という用語は、スキャン、印刷、複写、撮像などの１つ以上の機能を実行するように構成されたデバイス又は複数のデバイスの組み合わせを指すが、これらに限定されない。多機能デバイスは、ソフトウェア、ハードウェア、ファームウェア、又はこれらの組み合わせを含む。本開示の文脈では、多機能デバイスは、安全なスキャン特徴を含み、識別キーを用いて構成されている。安全なスキャン特徴は、スキャンされた文書を保全する多機能デバイス、又は異なる多機能デバイスなど、スキャンされた文書へのアクセス／スキャンされた文書のアクセスがデバイスに制限されるが、スキャンされた文書を保全する多機能デバイスと同じ識別キーを用いて構成されるようにスキャンされた文書を保護／保全する。多機能デバイスは、スキャンされた文書の内容又はスキャンされた文書を多機能デバイスの識別キーを使用して符号化することによって、スキャンされた文書を保全する。

「識別キー」という用語は、スキャンされた文書を保全するために使用される、多機能デバイス又は環境を識別するキーを指す。識別キーは、数字コード、アルファベットコード、英数字コードなどであってもよい。識別キーは、インストール中の第１の時間に多機能デバイスに設定されるか、又は後の段階で設定されてもよい。

「文書」という用語は、ユーザ又は組織に関連する任意の文書を指す。文書は、紙に印刷されるような物理的形態であってもよい。文書は、機密データ／内容又は極秘のユーザ情報を含む。機密内容は、テキスト、画像、グラフィック、又はこれらの組み合わせの形態であってもよい。文書はまた、原文書又は入力文書と称されてもよい。文書は、多機能デバイスへの入力として提供される。文書は、保全される必要がある任意の文書であってもよい。

「スキャンされた文書」は、文書をスキャンした後に得られる出力である。スキャンされた文書は、仮想又はソフトウェア形態である（ソフトウェアファイル内に具現化されている）。仮想形態はまた、デジタル形態、電子版などと称される場合がある。スキャンされた文書はまた、スキャンされた出力ファイルと称される場合がある。本開示で生成されたスキャンされた文書は、保全されたスキャン文書であり、したがって、保全された、スキャンされた文書と呼ばれる場合がある。

「第１の多機能デバイス」という用語は、文書をスキャンし、スキャンされた文書の内容を、識別キーを使用して符号化する多機能デバイスを指す。第１の多機能デバイスは、保全された、スキャンされた文書を、第２の多機能デバイスと称される別の多機能デバイスに送信する。「第２の多機能デバイス」は、保全された、スキャンされた文書を第１の多機能デバイスから受信する。第２の多機能デバイスは、記憶、印刷表示、又は他の目的のために、保全された、スキャンされた文書を受信する。

例示的な実施形態
安全なスキャンを提供する方法が開示される。本方法は、多機能デバイスによってスキャンするための文書を受信することを含み、多機能デバイスは、識別キーを用いて構成されており、多機能デバイスは、安全なスキャン特徴で有効化される。文書に対応する画像データが生成される。画像データに対応するスキャンされた文書が生成される。最後に、スキャンされた文書の内容は、スキャンされた文書の内容を保全するために、多機能デバイスの識別キーを使用して符号化され、スキャンされた文書の内容は、同じ多機能デバイスにおいてアクセス可能である。

本方法は、多機能デバイスを識別キーで構成することを含む。本方法は、後の検索及び／又はアクセスのためにスキャンされた文書を記憶することを含む。本方法は、スキャンされた文書の内容へのアクセスを多機能デバイスにおいて許可することを含む。本方法は、スキャンされた文書の内容を多機能デバイスにおいて復号することを含む。本方法は、スキャンされた文書の内容へのアクセスを、識別キーを用いて構成された異なる多機能デバイスにおいて許可することを含む。

本方法は、スキャンされた文書を１つ以上の多機能デバイスに送信することを含む。本方法は、１つ以上の多機能デバイスが同じ識別キーを用いて構成されている場合に、１つ以上の多機能デバイスにおいて、スキャンされた文書の内容へのアクセスを許可することを含む。本方法は、スキャンされた文書の内容を、１つ以上の多機能デバイスが同じ識別キーを用いて構成されている場合に識別キーを使用して復号することを含む。本方法は、１つ以上の多機能デバイスが識別キーを用いて構成されていない場合に、１つ以上の多機能デバイスにおいて、スキャンされた文書の内容へのアクセスを許可しないことを含む。本方法は、スキャンされた文書の内容へのアクセスが許可されていない場合にメッセージを表示することを含む。

一実施例では、スキャンされた文書の内容へのアクセスを許可することは、内容を表示すること、及び／又は内容を印刷することを含む。

保全された、スキャンされた文書にアクセスするための方法が開示される。本方法は、保全された、スキャンされた文書を多機能デバイスによって受信することを含み、保全された、スキャンされた文書の内容は、識別キーを用いて符号化されている。多機能デバイスが同じ識別キーを用いて構成されているかどうかを確認する。確認に基づいて、保全された、スキャンされた文書の内容は、同じ識別キーを使用して復号される。最後に、保全された、スキャンされた文書の内容へのアクセスは、多機能デバイスが、保全された、スキャンされた文書の内容を正常に復号したときにのみ、多機能デバイスにおいて許可される。

本方法は、保全された、スキャンされた文書の内容へのアクセスを、多機能デバイスが同じ識別キーを用いて構成されていないときに許可しないことを含む。本方法は、保全された、スキャンされた文書の内容を、保全された、スキャンされた文書が正常に復号されたときに印刷することを含む。本方法は、保全された、スキャンされた文書の内容を、保全された、スキャンされた文書が正常に復号されたときに表示することを含む。本方法は、保全された、スキャンされた文書を多機能デバイスに記憶することを含む。

安全なスキャンを提供するための多機能デバイスが開示される。ユーザインターフェースは、安全なスキャン特徴を可能にするためにユーザに提供される。スキャナは、文書をスキャンする際に、画像データを生成するためのスキャンデータ生成器を含む。コントローラは、スキャナから受信した画像データに対応する、スキャンされた文書を生成するためのスキャンファイル生成器を有する。コントローラは、スキャンされた文書の内容を、スキャンされた文書内の内容を保全するために、識別キーを用いて符号化するための安全なスキャンモジュールを含み、スキャンされた文書の内容は、多機能デバイス、又は同じ識別キーを用いて構成された異なる多機能デバイスにおいてアクセス可能である。

コントローラは、スキャンされた文書が多機能デバイスにおいてアクセスされたときに、多機能デバイスにおいて、スキャンされた文書の内容へのアクセスを許可する。

多機能デバイスは、後の検索及び／又はアクセスのためにスキャンされた文書を記憶するためのメモリを含む。安全なスキャンモジュールは、スキャンされた文書の内容を、識別キーを使用して復号する。多機能デバイスは、スキャンされた文書を、多機能デバイスに通信可能に連結された、１つ以上の多機能デバイスに送信するための送信機を含む。スキャンされた文書の内容へのアクセスは、１つ以上の多機能デバイスが識別キーを用いて構成されている場合に、１つ以上の多機能デバイスにおいて許可される。１つ以上の多機能デバイスは、１つ以上の多機能デバイスが識別キーを用いて構成されている場合に、スキャンされた文書の内容を一意の識別キーを使用して復号する。スキャンされた文書の内容へのアクセスは、１つ以上の多機能デバイスが識別キーを用いて構成されていない場合に、１つ以上の多機能デバイスにおいて許可されない。１つ以上の多機能デバイスは、スキャンされた文書の内容へのアクセスが許可されていない場合にメッセージを表示する。

保全された、スキャンされた文書にアクセスするための多機能デバイスが開示される。多機能デバイスは、受信機及びコントローラを含む。受信機は、保全された、スキャンされた文書を受信するためのものであり、保全された、スキャンされた文書の内容は、識別キーを用いて符号化される。コントローラは、多機能デバイスが同じ識別キーを用いて構成されているかどうかを確認するための；確認に基づいて、保全された、スキャンされた文書の内容を、識別キーを使用して復号するための；かつ多機能デバイスが、保全された、スキャンされた文書の内容を正常に復号したときにのみ、多機能デバイスにおいて、保全された、スキャンされた文書の内容へのアクセスを許可するためのものである。

コントローラは、多機能デバイスが同じ識別キーを用いて構成されていないときに、多機能デバイスにおいて、保全された、スキャンされた文書の内容へのアクセスを許可しない。コントローラは、保全された、スキャンされた文書の内容を、保全された、スキャンされた文書が正常に復号されたときに印刷することを許可する。コントローラは、保全された、スキャンされた文書の内容を、スキャンされた文書が正常に復号されたときにユーザインターフェースを介して表示する。多機能デバイスは、保全された、スキャンされた文書を多機能デバイスに記憶するためのメモリのためのメモリを含む。

第１の多機能デバイス及び第２の多機能デバイスを含むシステムが開示される。第１の多機能デバイスは、識別キーを用いて構成され、第１の多機能デバイスは、安全なスキャン特徴で有効化され、第１の多機能デバイスは、スキャンするために受信された文書に対応する、スキャンされた文書を生成するためのものであり、スキャンされた文書の内容を、識別キーを用いて符号化して、スキャンされた文書の内容を保護し、結果として、保護された、スキャンされた文書をもたらし、記憶及び後の検索のうちの少なくとも一方のために、保護された、スキャンされた文書を第２の多機能デバイスに送信する。第２の多機能デバイスは、保全された、スキャンされた文書を第１の多機能デバイスから受信するための；第２の多機能デバイスが、第１の多機能デバイスと同じ識別キーを用いて構成されているかどうかを確認するための；確認に基づいて、同じ識別キーを使用して、第２の多機能デバイスによって、保全された、スキャンされた文書の内容を復号するための；かつ保全された、スキャンされた文書の内容が正常に復号されたときにのみ、第２の多機能デバイスにおいて、保全された、スキャンされた文書の内容へのアクセスを許可するためのものである。

第２の多機能デバイスは、第２の多機能デバイスが、保全された、スキャンされた文書の内容を正常に復号するときにのみ、保全された、スキャンされた文書の内容を表示するためのものである。第２の多機能デバイスは、第２の多機能デバイスが、保全された、スキャンされた文書の内容を正常に復号する場合にのみ、保全された、スキャンされた文書の内容を印刷するためのものである。第１の多機能デバイスは、後の検索及び／又はアクセスのために、保全された、スキャンされた文書を記憶するためのものである。

システムは、多機能デバイス及びサーバを含む。多機能デバイスは、識別キーを用いて構成され、安全なスキャン特徴で有効化されており、多機能デバイスは、スキャンするための文書を受信し、文書に対応する画像データを生成し、画像データに対応する、スキャンされた文書を生成するためのものである。サーバは、多機能デバイスに通信可能に連結され、サーバは、スキャンされた文書を多機能デバイスから受信するための；受信すると、スキャンされた文書の内容を、スキャンされた文書内の内容を保全するために、多機能デバイスの識別キーを使用して符号化するための；かつスキャンされた文書が多機能デバイスにおいてアクセスされたときに、スキャンされた文書の内容へのアクセスを許可するためのものである。

サーバは、スキャンされた文書が、同じ識別キーを用いて構成された異なる多機能デバイスにおいてアクセスされたときに、スキャンされた文書の内容へのアクセスを許可する。

主題を実装する非一時的コンピュータ可読媒体は、処理リソースによって実行可能な命令を含む。命令は、多機能デバイスによってスキャンするための文書を受信するために実行され、多機能デバイスは、識別キーを用いて構成され、多機能デバイスは、安全なスキャン特徴で有効化される。命令は、文書に対応する画像データを生成するために実行される。命令は、画像データに対応する、スキャンされた文書を生成するために実行される。最後に、命令は、スキャンされた文書の内容を、スキャンされた文書内の内容を保全するために、多機能デバイスの識別キーを使用して符号化ために実行され、スキャンされた文書の内容は多機能デバイスにおいてアクセス可能である。

非一時的コンピュータ可読媒体は、多機能デバイスを、識別キーを用いて構成するように処理リソースによって実行可能な命令を含む。非一時的なコンピュータ可読媒体は、後の検索及び／又はアクセスのために、スキャンされた文書を記憶するように処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、スキャンされた文書の内容へのアクセスを多機能デバイスにおいて許可するように、処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、識別キーを使用して、多機能デバイスにおいて、スキャンされた文書の内容を復号するように、処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、同じ識別キーを用いて構成された異なる多機能デバイスにおいて、スキャンされた文書の内容へのアクセスを許可するように、処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、スキャンされた文書を１つ以上の多機能デバイスに送信するように処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、１つ以上の多機能デバイスが同じ識別キーを用いて構成されている場合に、１つ以上の多機能デバイスにおいて、スキャンされた文書の内容へのアクセスを許可するように、処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、スキャンされた文書の内容を、１つ以上の多機能デバイスが同じ識別キーを用いて構成されている場合に識別キーを使用して復号するように処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、１つ以上の多機能デバイスが識別キーを用いて構成されていない場合に、１つ以上の多機能デバイスにおいて、スキャンされた文書の内容へのアクセスを許可しないように、処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、スキャンされた文書の内容へのアクセスが許可されていない場合にメッセージを表示するように処理リソースによって実行可能な命令を含む。

主題を実装する非一時的コンピュータ可読媒体は、処理リソースによって実行可能な命令を含む。命令は、保全された、スキャンされた文書を多機能デバイスによって受信するために実行され、保全された、スキャンされた文書の内容は、識別キーを用いて符号化される。命令は、多機能デバイスが同じ識別キーを用いて構成されているかどうかを確認するために実行される。命令は、確認に基づいて、保全された、スキャンされた文書の内容を同じ識別キーを使用して復号するために実行される。命令は、多機能デバイスが、保全された、スキャンされた文書の内容を正常に復号するときにのみ、多機能デバイスにおいて、保全された、スキャンされた文書の内容へのアクセスを許可するために実行される。

非一時的コンピュータ可読媒体は、保全された、スキャンされた文書の内容へのアクセスを、多機能デバイスが同じ識別キーを用いて構成されていないときに許可しないように処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、保全されたスキャンされた文書の内容を、保全されたスキャンされた文書が正常に復号されたときに印刷するように処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、保全されたスキャンされた文書の内容を、保全されたスキャンされた文書が正常に復号されたときに表示するように処理リソースによって実行可能な命令を含む。非一時的コンピュータ可読媒体は、保全された、キャンされた文書を多機能デバイスに記憶するように処理リソースによって実行可能な命令を含む。

概要
本開示は、安全なスキャン特徴を提供するための方法及びシステムを開示する。より具体的には、本方法及びシステムは、スキャンされた文書を多機能デバイスなどのデバイスの識別キーを使用して保全する。スキャンされた文書は、スキャンされた文書が、スキャンされた文書が保全された多機能デバイスにおいて、又は異なる多機能デバイスによってのみアクセス可能であるが、多機能デバイスと同じ識別キーで構成されるように保全される。スキャンされた文書への使用及びアクセスは、多機能デバイスに制限又はロックされ、それによってスキャンされた文書の安全性を強化する。このようにして、スキャンされた文書は組織内でのみアクセスすることができ、組織以外の任意の他のユーザによって誤用することはできない。

安全なスキャン特徴は、スキャンされた文書を、識別キーを使用して多機能デバイスによって符号化することによって、スキャンされた文書を保全することと、スキャンされた文書へのアクセスを同じ識別キーを有するデバイスにおいて許可することと、を含む。スキャンされた文書は、多機能デバイス又は文書がスキャンされた環境を識別する識別キーを用いて符号化される。次に、スキャンされた文書は、識別キーと一致するデバイスにおいてのみ印刷／それにのみアクセスすることができる。

本開示の目的は、機密データを保全し、スキャンされた文書に更なる保護を追加することである。本開示は、文書の厳格な制御が必要とされる高い安全環境のために実装されてもよい。例えば、本開示は、機密内容が安全な様式で維持される必要がある防衛、研究、医療、政府、銀行、又は任意の他の領域などの様々な領域／産業に実装することができる。これらはほんの少数の例であるが、本開示は、保全された、スキャンされた文書に必要である任意の環境／組織に対して実施することができる。

例示的な物理的多機能デバイス
図１は、本開示を実施するための例示的な物理的多機能デバイス１００を開示する。最近では、多機能デバイス１００は、印刷、スキャン、複写、ファックス、又はそれらの組み合わせのために組織で一般的に利用可能である。ユーザ（図示されていないが）は、印刷、スキャン、複写などに関連する日々の活動のために、多機能デバイス１００を使用する。図示のように、多機能デバイス１００はスタンドアロンデバイスであるが、多機能デバイス１００は、図３Ｂ及び図４Ｂに示されるように、他の多機能デバイスに通信可能に連結されたネットワークの一部であり得る。多機能デバイス１００の代わりに、本開示は、多機能周辺デバイス、スキャナ、多機能印刷機などを含み得る。

本開示の文脈では、多機能デバイス１００は、ｉ）識別キーを用いて構成され、ｉｉ）安全なスキャン特徴を含む。安全なスキャン特徴は、スキャンされた文書を多機能デバイス１００の識別キーを使用して保全する。デフォルトでは、安全なスキャン特徴は、多機能デバイス１００で有効化される。場合によっては、ユーザは、文書をスキャンするときに、安全なスキャン特徴を有効化することができる。多機能デバイス１００は、文書をスキャンし、保全された、スキャンされた文書を生成する。スキャンされた文書は、限定するものではないが、ポータブルドキュメントフォーマット（Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ、ＰＤＦ）、タグイメージファイルフォーマット（Ｔａｇ Ｉｍａｇｅ Ｆｉｌｅ Ｆｏｒｍａｔ、ＴＩＦＦ）、又は他の既知のフォーマット、又は後に開発されたものを含むことができる。スキャンされた文書は、スキャンされた文書が多機能デバイス１００、すなわち、スキャンされた文書が保全された多機能デバイス１００でのみアクセス可能であるように保全される。代替的に、スキャンされた文書は、異なる多機能デバイス（図示されていないが）でアクセス可能であるが、多機能デバイス１００と同じ識別キーを用いて構成されている。換言すれば、スキャンされた文書は、認可された多機能デバイスにおいて、及び／又は組織内でアクセス可能である。認可された多機能デバイスは、多機能デバイス１００及び／又は多機能デバイス１００の識別キーを用いて構成された多機能デバイスを含む。したがって、スキャンされた文書のアクセス又は使用は、多機能デバイス１００又は同じ識別キーを有する多機能デバイスに限定される。

スキャンされた文書は、スキャンされた文書を多機能デバイス１００の識別キーを使用して符号化することによって保全され、スキャンされた文書を符号化することは、特定の多機能デバイスのみ、すなわち、多機能デバイス１００が同じ識別キーを使用して、いかなる外部キー／パスワードも用いずにそれを復号することができるように、多機能デバイス１００自体によって取り扱われた、内部の完全な内部プロセスである。本明細書で提供される保護は、ユーザからのいかなる認証も必要とせず、スキャンされた文書は、いかなるユーザ知識も有することなく保全される。スキャンされた文書は、スキャンされた文書の内容が、その内容が保全されたデバイスによって、又は同じ識別キーを使用して構成された任意の他の同様のデバイスによってのみアクセス可能であるように、保全される。意図されていないユーザがスキャンされた文書を受信し、組織内に存在する自身のモバイルデバイス又は他のデバイスなどの任意のデバイスを使用してスキャンされた文書にアクセスしようとする場合であっても、スキャンされた文書にアクセスすることはできない。その結果、スキャンされた文書は保全され、したがって、多機能デバイス、すなわち、多機能デバイス１００及び／又は多機能デバイス１００が存在する場所又は環境以外のデバイス以外では使用することはできない。

上記のような識別キーは、多機能デバイス１００内に構成することができ、識別キーの構成は、一回限りのプロセスである。識別キーは、製造時に多機能デバイス１００に設定することができるか、又はソフトウェアのインストール時にソフトウェア設定に設定することができる。識別キーは、ＭＡＣアドレス、シリアル番号、ネットワークＩＤ、ドメイン名、組織名、組織ＩＤ、これらの組み合わせであってもよい。識別キーは、ａｄｍｉｎによって設定された内部の安全なコードであってもよい。識別キーは、アルファベット、数字、特殊文字の組み合わせ、又はこれらの組み合わせであってもよい。識別キーは、多機能デバイス１００の製造業者又は多機能デバイス１００のａｄｍｉｎユーザによって設定することができるが、識別キーは、多機能デバイス１００の他のユーザには不明である。他のユーザは、典型的には多機能デバイス１００を使用し、ａｄｍｉｎユーザとは異なる権限を有するユーザを含む。

例示的なフロー図
図２Ａは、ユーザ２０２、文書２０４、識別キーを用いて事前に構成された多機能デバイス２０６及びスキャンされた文書２０８を含む、安全な環境２０１を図示するフロー図２００を示す。安全な環境２０１では、機密データ／内容は最も重要であり、したがって、スキャンされる文書を保全にするために必須となる。図示のように、ユーザ２０２は、スキャンするために、文書２０４を多機能デバイス２０６に提示する。スキャンすると、多機能デバイス２０６は、スキャンされた文書２０８を生成する。多機能デバイス２０６によって生成された、スキャンされた文書２０８は、多機能デバイス２０６の構成された識別キーを使用して保全される。スキャンされた文書２０８は、識別キーを有する特定の多機能デバイス、すなわち、デバイス２０６でのみアクセス可能であることを意味する。ユーザ２０２がスキャンされた文書２０８にアクセスすることを望む場合、ユーザ２０２は、スキャンされた文書にデバイス２０６でアクセスする。スキャンされた文書２０８は、個人の記憶デバイス２０９、又は仮想サーバ２１３内の電子メール２１１を介してなど、複数の手段でユーザ２０２によって共有することができる。電子メールの場合、ユーザ２０２は、ユーザインターフェースを介して自身の電子メールアドレスを提示し、スキャンされた文書２０８は、自身の電子メール（２１１として示されている）でユーザ２０２に送信される。別の例では、ユーザ２０２は、スキャンされた文書２０８をペンドライブ（２０９として示されている）などの個人の記憶デバイスに記憶することができる。更に、例として、ユーザ２０２は、スキャンされた文書２０８を仮想サーバ（２１３として示されている）に記憶することができる。

ユーザ２０２は、スキャンされた文書２０８に後からアクセスすることを望むと更に考えられる。具体的には、ユーザ２０２は、スキャンされた文書２０８を印刷することを望み、更に、ユーザ２０２は、スキャンされた文書２０８を印刷するために提示する。ユーザ２０２は、ペンドライブ２０９、電子メール２１１、又は仮想サーバ２１３などの任意の方法を通じて、スキャンされた文書２０８を印刷するために提示することができる。例えば、ユーザ２０２は、ペンドライブ２０９を多機能デバイス２３２に接続することができ（図２Ｂを参照）、印刷するためにスキャンされた文書２０８を選択する。ユーザ２０２は、スキャンされた文書２０８を、自身の電子メールを介して多機能デバイス２３２に送信することができる。ユーザ２０２は更に、仮想サーバ２１３を介して、スキャンされた文書２０８を提示することができる。スキャンされた文書は、印刷するために多機能デバイス２３２に提示される。図示のように、多機能デバイス２３２は、デバイス２０６と同じ識別キーを用いて構成されている。受信すると、多機能デバイス２３２は、スキャンされた文書２０８が符号化又は保全されていることを識別し、多機能デバイス２３２が識別キーを用いて構成されていると判定する。構成されたキーを使用して、多機能デバイス２３２は、スキャンされた文書２０８を復号し、スキャンされた文書２０８の内容にアクセスする。最後に、スキャンされた文書２０８は、図２Ｂの２３０として示されるシナリオ１に示すように、多機能デバイス２３２によって正常に印刷される。印刷された、スキャンされた文書は、２３４として示される。

図２Ｂのシナリオ２では、（２５０として示されている）では、ユーザ２０２は、スキャンされた文書２０８を多機能デバイス２５２に提示し、多機能デバイス２５２は、必要に応じて、識別キーを有していない。印刷するためにスキャンされた文書は、２０９、２１１又は２１３などの方法を通じて提示することができる。例えば、ユーザ２０２は、個人の記憶デバイス２０９を多機能デバイス２５２に接続することができ、印刷するためにスキャンされた文書２０８を選択する。ユーザ２０２は、スキャンされた文書２０８を、自身の電子メールを介して多機能２５２に送信することができる。ユーザ２０２は更に、仮想サーバ２１３を介して、スキャンされた文書２０８を提示することができる。受信すると、多機能デバイス２５２は、スキャンされた文書２０８が符号化又は保全されていることを識別し、多機能デバイス２５２が必要な識別キーを有していないことを判定する。したがって、多機能デバイス２５２は、スキャンされた文書２０８を復号することができず、したがって、スキャンされた文書２０８の内容にアクセスすることができない。結果として、２５４の「ファイルへのアクセスができない」ことを示す多機能デバイス２５２によって通知が生成される。この理由により、同一性を有しない２５２などの多機能デバイスは、スキャンされた文書２０８の内容にアクセスすることができない。

例示的な環境
図３Ａは、本開示の様々な実施形態を実践することができる例示的な環境３００である。環境３００は、多機能デバイス３０２などの単一の多機能デバイスが存在する組織を表す。多機能デバイス３００の様々な例としては、多機能周辺機器（ｍｕｌｔｉ−ｆｕｎｃｔｉｏｎ ｐｅｒｉｐｈｅｒａｌ、ＭＦＰ）、スキャナ、又はスキャン及び印刷機能を有する任意の同等のデバイスが挙げられるが、これらに限定されない。一般に、ユーザ３０４などのユーザは、印刷、スキャン、複写、ファックス、又はこれらの組み合わせなどの日常活動のために多機能デバイス３０２を使用する。本開示の文脈では、ユーザ３０４は、機密文書などの文書３０６をスキャンするために多機能デバイス３０２を使用する。多機能デバイス３０２は、上で考察されるようにスキャンされた文書を保護／保全し、結果として、保全された、スキャンされた文書をもたらす。スキャンされた文書が生成された後、スキャンされた文書は、環境３００内、すなわち、多機能デバイス３０２に記憶されてもよい。他の実施例では、スキャンされた文書は、他の多機能デバイスに送信されてもよい。スキャンされた文書は、電子メールを介してユーザ３０４に送信することができる。スキャンされた文書は、ペンドライブなどのユーザ３０４の個人の記憶デバイスに記憶され得る。図３Ａの実装形態によれば、ユーザ３０４が保全された、スキャンされた文書にアクセスすることを望む場合、保全された、スキャンされた文書は、ユーザ３０４によって多機能デバイス３０２でのみアクセスすることができる。内容へのアクセスを提供するために、多機能デバイス３０２は、スキャンされた文書を復号し、スキャンされた文書へのアクセスを提供する。このようにして、スキャンされた文書は保全され、任意の他のデバイス／場所によって使用することができず、したがって、スキャンされた文書は、多機能デバイス３０２又は環境３００以外の意図されていない受信者によって傍受されたとしてもアクセスは不可能である。スキャンされた文書は、識別キーがユーザ３０４として知られている場合、又は別のユーザが、スキャンされた文書にアクセスするために多機能デバイス３０２を必要とする場合でさえも、アクセス又は印刷することができない。

図３Ｂは、本開示の様々な実施形態を実践することができる別の例示的な環境３１０を表す。環境３１０は、３０２、３１２、３１４、３１６などの１つ以上の多機能デバイスが存在する組織を表す。多機能デバイス３０２、３１２、３１４及び３１６は、単一の場所に存在してもよい。他の実施例では、多機能デバイス３０２、３１２、３１４及び３１６は地理的に分散されてもよい。多機能デバイス３０２、３１２、３１４及び３１６は、同じネットワーク内で、又は異なるネットワークを介して接続することができる。多機能デバイス３０２、３１２、３１４及び３１６は、ネットワーク３１１を介して通信可能に互いに連結されてもよい。通信ネットワーク３１１は、無線ネットワーク、有線ネットワーク、又はこれらの組み合わせであってもよい。通信ネットワーク３１１は、イントラネット、ローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ、ＬＡＮ）、ワイドエリアネットワーク（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ、ＷＡＮ）、インターネットなどの異なるタイプのネットワークのうちの１つとして実装されてもよい。通信ネットワーク３１１は、専用ネットワーク又は共有ネットワークであってもよい。共有ネットワークは、様々なプロトコル、例えば、ハイパーテキスト転送プロトコル（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ、ＨＴＴＰ）、伝送制御プロトコル／インターネットプロトコル（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ、ＴＣＰ／ＩＰ）、無線アプリケーションプロトコル（Ｗｉｒｅｌｅｓｓ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ、ＷＡＰ）などの様々なプロトコルを使用して互いに通信する、異なるタイプのネットワークの関連を表す。通信ネットワーク３１１は、ルータ、ブリッジ、サーバ、コンピューティングデバイス、記憶デバイスなどを含む、様々なネットワークデバイスを含んでもよい。

図示の環境３１０では、各多機能デバイス３０２、３１２、３１４及び３１６は、識別キーを用いて構成されている。ユーザ３０４は、任意の多機能デバイス、例えば、多機能デバイス３０２を使用して文書をスキャンする。スキャンすると、多機能デバイス３０２は、スキャンされた文書を、識別キーを使用して自動的に符号化する。スキャンされた文書は、多機能デバイス３０２がスキャンされた文書を符号化したときに、デフォルト設定により多機能デバイス３０２でアクセス可能である。ユーザ３０４は、スキャンされた文書を多機能デバイス、例えば、多機能デバイス３１２に送信する。図３Ｂの実施例によれば、スキャンされた文書はまた、多機能デバイス３１２でアクセス可能である。多機能デバイス３１２は、スキャンされた文書を復号し、スキャンされた文書へのアクセスを多機能デバイス３１２で提供する。加えて、スキャンされた文書は、各多機能デバイス３１４及び３１６が同じ識別キーを用いて構成されているので、デバイス３０２及び３１２と共に３１４及び３１６などの多機能デバイスにおいてアクセス可能である。図３Ｂの実装形態によれば、ユーザ３０４は、ネットワーク内に存在し、デバイス３０２と同じ識別キーを用いて構成されている任意の多機能デバイス３１２、３１４及び３１６を使用してスキャンされた文書の内容にアクセスすることができる。

環境３００又は環境３１０では、スキャンされた文書は、他のユーザに送信されてもよく、又は任意の所望の様式で記憶されてもよい。しかし、スキャンされた文書にアクセスするためには、全てのユーザは、スキャンされた文書を符号化する多機能デバイス、あるいはスキャンされた文書を保全するために使用される識別キー、又は多機能デバイスの識別キーを用いて構成された任意の他のデバイスを必要とする。

例示的なシステム
図４Ａは、スキャンされた文書を保護又は保全するための全体的なシステム４００を示す。図示のように、システム４００は多機能デバイス４０２を含む。多機能デバイス４０２は、多機能デバイス４０２でユーザが有効化することができる安全なスキャン特徴を提供する。代替的に、多機能デバイス４０２は、デフォルト設定により有効化された安全なスキャン特徴を有することができる。安全なスキャン特徴を有効化することは、ユーザがスキャンするために提示された文書を保全することを望むことを示す。

多機能デバイス４０２は、スキャンされた文書の内容を多機能デバイス４０２で事前に構成された識別キーを使用して符号化することによって、スキャンするために受信された文書を保全し、結果として、保全された、スキャンされた文書をもたらす。スキャンされた文書を保全するプロセスは、多機能デバイス４０２によって取り扱われる完全な内部プロセスであり、ユーザからのいかなる認証も必要としない。この内部プロセスは、スキャンされた文書を符号化する特定の多機能デバイスが、任意のキー／パスワードなしでそれを復号することができるように、識別キーを使用してスキャンされた文書の内容を符号化することを含む。このようにして、スキャンされた文書は、多機能デバイス４０２などの特定の多機能デバイスにおいて／それによってのみアクセスすることができ、スキャンされた文書のアクセスを多機能デバイス４０２で制限し、スキャンされた文書のアクセスを多機能デバイス４０２以外では許可しない。多機能デバイス４０２に加えて、スキャンされた文書は、識別キー、すなわち、多機能デバイス４０２の識別キーと同じ識別キーを用いて構成された１つ以上の多機能デバイスにおいてアクセスすることができる。

図４Ａに示されるように、多機能デバイス４０２は、受信機４０４、スキャンデータ生成器４０８を有するスキャナ４０６、スキャンファイル生成器４１２及び安全なスキャンモジュール４１４を有するコントローラ４１０、ユーザインターフェース４１６、送信機４１８、及びメモリ４２０を含む。各構成要素４０４〜４２０は、通信バス又は後に開発されたプロトコルを介して互いに連結され、各構成要素は、スキャンされた文書を保護／保全するために互いに通信する。多機能デバイス４０２は、本開示を実施するために必要とされる１つ以上の追加の構成要素を含んでもよい。安全なスキャンモジュール４１４は、コントローラ４１０の一部として示されているが、安全なスキャンモジュール４１４は、多機能デバイス４０２の別個の構成要素又はユニットであってもよい。

スキャナ４０６は、スキャンするためにユーザによって入力された文書を受信する。文書は、機密内容を含む。内容は、テキスト、画像、グラフィック、又はこれらの組み合わせの形態であってもよい。具体的には、受信機４０４は、スキャンするための文書を受信する。スキャナ４０６は、自動文書送り装置（Ａｕｔｏｍａｔｉｃ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ、ＡＤＦ）又はフラットベッドスキャナであってもよい。フラットベッドスキャナは、文書を受信するためのガラス又はプラテンを含む。そのような場合、受信機４０４はガラスであってもよい。フラットベッドスキャナでは、ユーザは、最初に、スキャンするための文書の前面を配設し、スキャンするための文書の裏面を手動で反転させ、配設する。ＡＤＦスキャナは、スキャンするための文書を受信するための入力トレイを含む。ＡＤＦスキャナの場合、受信機４０４は入力トレイを表してもよい。ＡＤＦスキャナは、文書を内部にとり、文書の両面を単回通過で自動的にスキャンする。ユーザがフラットベッドスキャナを使用して文書をスキャンする場合、そのときはユーザインターフェース４１６を介して、ユーザによって前面及び裏面を手動で設定することができる。ユーザが、ＡＤＦを使用して文書をスキャンする場合、そのときは最初に、スキャンするための文書入力の面が前面と見なされ、他方の面が裏面と見なされる。これらは単に２つの実施例であるが、本開示を実施するために他のタイプのスキャナが使用されてもよい。更に、スキャナのタイプは、本開示を実施している間に干渉しない。

文書を受信すると、コントローラ４１０はスキャンデータ生成器４０８をトリガする。スキャンデータ生成器４０８は、文書の画像を生成する、すなわち、文書の画像を表す画像データを生成する。スキャンデータ生成器４０８は、内容を読み出し、光学式文字認識技術（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅｃｏｇｎｉｔｉｏｎ ｔｅｃｈｎｉｑｕｅｓ、ＯＣＲ）を使用して内容を抽出し、最後に、文書の画像を表す画像データを生成する。スキャンデータ生成器４０８は、画像データをコントローラ４１０に渡して更に処理する。

コントローラ４１０は、文書に対応する画像データを受信し、画像データをスキャンファイル生成器４１２に渡す。スキャンファイル生成器４１２は、両面スキャン、色などの任意のスキャン情報／詳細と共に画像データを受信する。スキャンファイル生成器４１２は、スキャンされた文書を生成する。次に、コントローラ４１０は、安全なスキャン特徴がユーザによって有効化されているか否かを確認し、そうでなければ有効化する。特徴が有効化されている場合、コントローラ４１０は、スキャンされた文書が保護を必要とすることを認識する。コントローラ４１０は、多機能デバイス４０２の識別キーを取得する。コントローラ４１０は、スキャンされた文書及び識別キーを、スキャンされた文書を保護／保全するため安全なスキャンモジュール４１４に渡す。

安全なスキャンモジュール４１４は、スキャンされた文書及び識別キーを受信する。安全なスキャンモジュール４１４は、スキャンされた文書の内容を保護するために、スキャンされた文書の内容を読み取り、スキャンされた文書の内容を多機能デバイス４０２の識別キーを用いて符号化する。安全なスキャンモジュール４１４は、保護された又は保全された、スキャンされた文書を出力する。保全された、スキャンされた文書がデバイス４０２でアクセスされたとき、安全なスキャンモジュール４１４は、スキャンされた文書へのアクセスを提供する前に、スキャンされた文書の内容を、識別キーを使用して復号する。

安全なスキャンモジュール４１４は、符号器及び復号器を含んでもよい。符号器は、上で考察されるような識別キーを使用してスキャンされた文書を符号化する。復号器は、ユーザがスキャンされた文書にアクセスするたびに、スキャンされた文書を、識別キーを使用して復号する。これは１つの方法に過ぎず、符号化及び復号の機能は、安全なスキャンモジュール４１４に直接組み込まれてもよい。

保全された、スキャンされた文書は、コントローラ４１０に渡される。コントローラ４１０は、ユーザ又は他のユーザによる後の検索及びアクセスのために、保全された、スキャンされた文書を多機能デバイス４０２のメモリ４２０に記憶する。このようにして、スキャンされた文書は、多機能デバイス４０２の識別キーを使用して生成され、かつ保全される。記憶された、スキャンされた文書は、閲覧及び／又は印刷などのためにアクセス又は検索することができる。例えば、ユーザは、保全された、スキャンされた文書の内容を後で閲覧することを望む場合がある。別の例では、ユーザは、保全された、スキャンされた文書の内容を後で印刷することを望む場合がある。更なる例では、ユーザは、記憶及び／又は後の使用のために、保全された、スキャンされた文書を、ネットワークを介して多機能デバイス４０２に通信可能に連結されているに別の多機能デバイス（図４Ｂの４２２）に送信することを望む場合がある。

その後いつでも、保全された、スキャンされた文書は、多機能デバイス４０２、すなわち、スキャンされた文書を保護する多機能デバイスにおいて、又は多機能デバイス４０２と同じ識別キーを用いて構成された異なる多機能デバイス（４２２など）においてアクセスすることができる。スキャンされた文書を保護／保全することによって、多機能デバイス４０２は、多機能デバイス４０２、又は多機能デバイス４０２と同じ識別キーを用いて構成された異なる多機能デバイス（４２２など）に／それらで、スキャンされた文書のアクセスを制限する。

システム構成要素の説明を続けると、ユーザインターフェース４１６は、スキャン設定、スキャン設定を変更するオプション、又はユーザへの表示に関連する他の情報などの詳細を表示する。本開示の文脈では、ユーザインターフェース４１６は、ユーザが安全なスキャン特徴を選択又は有効化することを許可する。いくつかの実施形態では、ユーザインターフェース４１６は、多機能デバイス４０２と共に構成された識別キーを、ａｄｍｉｎユーザによって変更するために使用されてもよい。

メモリ４２０は、スキャンされた文書を、表示及び／又は印刷など後の検索及びアクセスのために記憶する。記憶された、スキャンされた文書は、後でユーザによってアクセスすることができる。メモリ４２０は、多機能デバイス４０２に関連付けられた識別キー、及び本開示に関連する他の詳細を更に記憶する。

送信機４１８は、スキャンされた文書を、多機能デバイス４０２に通信可能に連結された、記憶及び／又は使用のために１つ以上の多機能デバイス（例えば、多機能デバイス４２２）に送信する。スキャンされた文書の内容へのアクセスは、１つ以上の多機能デバイスが識別キーを用いて構成されている場合に１つ以上の多機能デバイスにおいて許可される。アクセスを提供／許可する前に、１つ以上の多機能デバイスは、スキャンされた文書の内容を、１つ以上の多機能デバイスが識別キーを用いて構成されている場合に一意の識別キーを使用して復号する。スキャンされた文書の内容へのアクセスは、１つ以上の多機能デバイスが識別キーを用いて構成されていない場合に、１つ以上の多機能デバイスにおいて許可されない。１つ以上の多機能デバイスは、スキャンされた文書の内容へのアクセスが許可されていない場合にメッセージを表示する。メッセージは、スキャンされた文書の内容にアクセスすることができないか、又は表示のために利用できないことを示す。

１つ以上の多機能デバイスのうちの１つのこのような多機能デバイスを図４Ｂの４２２として示す。図４Ａ及び図４Ｂによれば、多機能デバイス４０２は、スキャンされた文書を多機能デバイス４２２に送信すると考えられる。多機能デバイス４０２は、第１の多機能デバイスと見なされ、多機能デバイス４２２は、第２の多機能デバイスと称される。図４Ｂに示されるように、第２の多機能デバイス４２２は、第１の多機能デバイス４０２と同じ構造及び機能的詳細を有する。第２の多機能デバイス４２２は、４０４〜４２０などの全ての構成要素を含む。第２の多機能デバイス４２２は、多機能デバイス４０２で構成された識別キーと同じ識別キーを用いて構成されている。考察のために、多機能デバイス４２２は、受信機、メモリ、及びコントローラ（図示されていないが）を含む。

受信機は、保全された、スキャンされた文書を受信する。スキャンされた文書を受信すると、コントローラは、多機能デバイス４２２が、多機能デバイス４０２と同じ識別キーを用いて構成されているかどうかを確認する。確認に基づいて、コントローラは、スキャンされた文書の内容を、多機能デバイス４２２が識別キーを用いて構成されている場合に一意の識別キーを使用して復号する。コントローラは、多機能デバイス４２２が、保全された、スキャンされた文書の内容を正常に復号するときにのみ、スキャンされた文書の内容へのアクセスを多機能デバイス４２２で許可する。例えば、多機能デバイス４２２は、第２の多機能デバイス４２２が、保全された、スキャンされた文書の内容を正常に復号するときにのみ、保全された、スキャンされた文書の内容を表示する。別の例では、多機能デバイス４２２は、多機能デバイス４２２が、保全された、スキャンされた文書の内容を正常に復号したときにのみ、保全された、スキャンされた文書の内容を印刷する。

多機能デバイス４２２は、スキャンされた文書の内容へのアクセスを、多機能デバイス４２２が識別キーを用いて構成されていない場合、多機能デバイス４２２で許可しない。そのような場合、多機能デバイス４２２は、アクセスが拒否されたことを示す、事前に定義されたメッセージをユーザに表示する。

コントローラは、保全された、スキャンされた文書を多機能デバイス４２２に、又は多機能デバイス４２２のメモリに記憶する。

多機能デバイス４０２は、第１の多機能デバイスと見なすことができ、多機能デバイス４２２は、第２の多機能デバイスと見なすことができる。多機能デバイス４２２は、別の多機能デバイスを表し、１つ以上の多機能デバイスのうちの１つを更に表してもよい。

第２の多機能デバイス４２２は、必ずしもデバイス４０２に通信可能に連結されなくてもよい。そのような場合、スキャンされた文書は、外部デバイスを通じてユーザの電子メールを介してなどの手段を通じて第２の多機能デバイスによって受信される。受信すると、上で考察されるように、同じプロセスを実施することができる。

図４Ａ、図４Ｂ、及び図４Ｃに示される実装形態は、本質的に例示的である。実装形態には多くの他の変形形態があり得、システムは任意の形態で実装され得る。
例示的なシナリオ

いくつかの例示的なケースのシナリオが考察される。スキャンされた文書は、多機能デバイス４０２を使用して保護され、後でいつでもアクセスすることができる。１つのシナリオでは、ユーザは、スキャンされた文書を符号化する同じ多機能デバイス、すなわち、多機能デバイス４０２で、スキャンされた文書の内容にアクセスすることを望むと考えられ得る。

一実施例では、ユーザが、スキャンされた文書の内容を閲覧することを望むと考えられる。ユーザは、多機能デバイス４０２に近づき、スキャンされた文書を選択するためにユーザインターフェース４１６にアクセスする。ユーザがスキャンされた文書を選択すると、多機能デバイス４０２は、スキャンされた文書にアクセスするための要求をユーザから受信する。多機能デバイス４０２又はコントローラ４１０は、スキャンされた文書が保全されているかどうかを確認する。次に、多機能デバイス４０２は、多機能デバイス４０２で構成された識別キーを確認し、かつ取得し、スキャンされた文書を、識別キーを使用して復号する。スキャンされた文書が識別キーを使用して復号されたとき、多機能デバイス４０２は、スキャンされた文書の内容へのアクセスを提供し、スキャンされた文書の内容をユーザに表示する。このようにして、多機能デバイス４０２は、スキャンされた文書のアクセスを多機能デバイス４０２で許可する。

ユーザがスキャンされた文書の内容を印刷することを望む場合。ユーザは、多機能デバイス４０２を使用し、スキャンされた文書を選択するためにユーザインターフェース４１６にアクセスする。ユーザがスキャンされた文書を選択すると、多機能デバイス４０２は、スキャンされた文書を印刷するための要求をユーザから受信する。多機能デバイス４０２又はコントローラ４１０は、スキャンされた文書が保全されているかどうかを確認する。次に、多機能デバイス４０２は、多機能デバイス４０２で構成された識別キーを確認し、かつ取得し、スキャンされた文書を識別キーを使用して復号する。スキャンされた文書が識別キーを使用して復号されたとき、多機能デバイス４０２は、スキャンされた文書の内容にアクセスし、スキャンされた文書の内容をユーザに表示する。多機能デバイス４０２は、スキャンされた文書の内容へのアクセスを提供し、スキャンされた文書をユーザに印刷する。このようにして、多機能デバイス４０２は、スキャンされた文書のアクセスを多機能デバイス４０２で許可する。

別のシナリオでは、ユーザが、スキャンされた文書の内容にアクセスすることを異なる多機能デバイス、すなわち、デバイス４２２で望むと考えられ得る。スキャンされた文書は、デバイス４２２から４０２に直接送信され得る。場合によっては、ユーザは、保全された、スキャンされた文書を自身の電子メール、個人の記憶デバイスなどに有してもよく、ユーザは、アクセスするために保全された、スキャンされた文書を提示する。ユーザがスキャンされた文書を選択すると、多機能デバイス４４２は、スキャンされた文書にアクセスするための要求をユーザから受信する。多機能デバイス４２２又はコントローラは、スキャンされた文書が保全されているかどうかを確認する。次に、多機能デバイス４２２は、多機能デバイス４２２で構成された識別キーを確認し、かつ取得し、スキャンされた文書を、識別キーを使用して復号する。スキャンされた文書が識別キーを使用して復号されたとき、多機能デバイス４２２は、スキャンされた文書の内容へのアクセスを提供し、スキャンされた文書の内容をユーザに表示する。このようにして、多機能デバイス４２２は、スキャンされた文書のアクセスを多機能デバイス４２２で許可する。

内容へのアクセスが許可されると、内容を表示及び／又は印刷することができる。

スキャンされた文書を保護するための機能は、上で考察されるように、多機能デバイス又はその構成要素のうちの１つ以上によって実装される。スキャンされた文書を保護するための機能は、サーバ（図示されていないが）に組み込まれ得ることに留意されたい。このような場合、多機能デバイス４０２及びサーバ４５０を有するシステム４４０が提供される。多機能デバイス４０２は、スキャンされた文書を生成し、スキャンされた文書を保護／保全するために、多機能デバイス４０２の識別キーと共にスキャンされた文書をサーバ４５０に渡す。サーバ４５０は、スキャンされた文書を多機能デバイス４０２から受信し、スキャンされた文書の内容を多機能デバイス４０２の識別キーを使用して符号化する。サーバ４５０は、スキャンされた文書の内容へのアクセスを、スキャンされた文書が多機能デバイス４０２でアクセスされたときに許可する。更に、スキャンされた文書の内容へのアクセスを多機能デバイス４０２で提供する前に、サーバ４５０は、多機能デバイス４０２が同一性を用いて構成されているかどうかを確認する。確認に基づいて、サーバ４５０は、スキャンされた文書の内容を復号し、スキャンされた文書の内容へのアクセスを更に許可する。スキャンされた文書の内容は、多機能デバイス４０２に表示される。場合により、サーバ４５０は、多機能デバイス４０２が識別キーを用いて構成されていないことを見出し、サーバ４５０は、スキャンされた文書の内容へのアクセスを許可せず、多機能デバイス４０２でユーザに「アクセス不可」に関連するメッセージを表示する。サーバ４５０は、スキャンされた文書が、識別キーを用いて構成された異なる多機能デバイスにおいてアクセスされたときに、スキャンされた文書の内容へのアクセスを許可する。

スキャンされた文書の保全
図５は、機密内容を含むスキャンされた文書の安全性を強化するためにスキャンされた文書を保全するための方法フローチャート５００である。具体的には、方法５００は、スキャンされた文書が識別キーを使用して／それを用いて保全される、安全なスキャンを提供する。本方法は、１００などの多機能デバイス、又は多機能デバイス１００の１つ以上の構成要素によって実装することができる。多機能デバイス１００は、安全なスキャン特徴を含み、特徴は多機能デバイス１００で有効化されると考えられ得る。スキャンされた文書を保護／保全する多機能デバイス１００は、第１の多機能デバイスと称され得る。

本方法は、多機能デバイス１００を識別キーを用いて構成することから始まる。多機能デバイス１００は、製造時に識別キーを用いて構成されてもよく、又は後に構成されてもよい。識別キーは、多機能デバイス１００のソフトウェアの一部として設定／融合される。一例として、識別キーは、製造時に印刷機のソフトウェア構成設定に追加されてもよい。識別キーは、多機能デバイス１００の製造者、多機能デバイス１００の所有者、又はａｄｍｉｎユーザによって構成／設定されてもよい。識別キーは、これらの関係者のいずれかによって管理されてもよい。必要に応じて、識別キーを変更することができる。識別キーは、多機能デバイス１００又は多機能デバイス１００が文書をスキャンするために存在する環境を識別するキーである。識別キーは、スキャンするために受信された任意の文書を保全するために、多機能デバイス１００によって使用される。識別キーは、シリアル番号、ＭＡＣアドレス、若しくは組織ネットワークＩＤ／ドメイン、又はそれらの組み合わせなどのデバイス識別子であってもよい。識別キーは、多機能デバイス１００、識別キー又はａｄｍｉｎユーザを用いて構成された他の多機能デバイスの群などのデバイスによって知られており、したがって、識別キーの漏洩の可能性は減少する。

５０２において、スキャンするための文書は、多機能デバイス１００によって受信され、文書は機密データを含む。多機能デバイス１００は、識別キーを用いて事前に構成されており、多機能デバイス１００は、安全なスキャン特徴で有効化される。スキャンプロセスが開始される。スキャンすると、文書の画像を表す画像データが生成される。画像データに基づいて、スキャンされた文書が５０４で生成される。簡単な言葉では、文書に対応する、スキャンされた文書が生成される。５０６において、スキャンされた文書の内容は、スキャンされた文書内の内容を保全するために、多機能デバイス１００の識別キーを使用して自動的に符号化される。スキャンされた文書の内容は、スキャンされた文書を生成するときに、又はスキャンされた文書が生成された後に符号化されてもよい。スキャンされた文書の内容は、スキャンされた文書の内容が、同じ多機能デバイス、すなわち、多機能デバイス１００でアクセス可能であるように符号化される。スキャンされた文書の内容は、異なる多機能デバイスにおいてアクセス可能であるが、同じ識別キーを用いて構成されている。

スキャンされた文書が生成され、かつ符号化されると、スキャンされた文書は、後の検索及び／又はアクセスのために記憶される。スキャンされた文書は、多機能デバイス１００のメモリに記憶されてもよい。スキャンされた文書は、サーバ、データベース、個人の記憶デバイス、例えば、ペンドライブ、ハードディスクなどの外部の記憶デバイスに記憶されてもよい。スキャンされた文書は、保存及び／又は後でアクセスするために、事前に定義されたフォルダ、サーバ、個人の記憶デバイス、電子メールなど、ユーザによって指定された事前に定義された宛先に送信することができる。スキャンされた文書は、閲覧及び印刷などの記憶及び／又は後のアクセスのために、１つ以上の多機能デバイスに直接送信されてもよい。

スキャンされた文書が多機能デバイス１００でアクセスされたとき、次に、スキャンされた文書の内容へのアクセスは、多機能デバイス１００が、符号化するために使用される識別キーを用いて構成されたときに、多機能デバイス１００で許可される。アクセスを許可する前に、スキャンされた文書の内容は、一意の識別キーを使用して復号される。その結果、内容がユーザに表示される。ユーザは、内容を閲覧することができ、及び／又は必要に応じて内容を印刷することができる。

スキャンされた文書が異なる多機能デバイスにおいてアクセスされたとき、スキャンされた文書の内容へのアクセスは、異なる多機能デバイスが同じ識別キーを用いて構成されているときに許可される。その結果、内容がユーザに表示される。ユーザは、内容を閲覧することができ、及び／又は必要に応じて内容を印刷することができる。

それ以外の場合には、スキャンされた文書の内容へのアクセスは、異なる多機能デバイスが同じ識別キーを用いて構成されていないか、又は異なる識別キーを用いて構成されているときには許可されない。

スキャンされた文書は、閲覧又は印刷などの記憶及び／又は後のアクセスのために、１つ以上の多機能デバイスに送信される。スキャンされた文書は、１つ以上の多機能デバイスによって受信される。１つ以上の多機能デバイスのユーザは、１つ以上の多機能デバイスを使用してスキャンされた文書にアクセスしようとする。アクセスを提供する前に、１つ以上の多機能デバイスが、多機能デバイス１００と同じ識別キーを用いて構成されているかどうかを確認する。１つ以上の多機能デバイスが同じ識別キーを用いて構成されている場合、スキャンされた文書の内容は、識別キーを使用して復号される。復号されると、スキャンされた文書の内容へのアクセスは、１つ以上の多機能デバイスにおいて許可される。その結果、スキャンされた文書の内容は、閲覧又は印刷目的のために表示される。１つ以上の多機能デバイスが同じ識別キーを用いて構成されていない場合、スキャンされた文書の内容へのアクセスは、１つ以上の多機能デバイスにおいて許可されない。その結果、スキャンされた文書の内容へのアクセスが許可されなかったとき、メッセージがユーザに表示される。メッセージは、「文書へのアクセスができない」などの事前に定義されたメッセージであり得る。

保全された、スキャンされた文書にアクセスする
図６は、保全された、スキャンされた文書にアクセスするための方法フローチャート６００である。この方法は、多機能デバイス１００が、保全された、スキャンされた文書を他の１つ以上の多機能デバイスに送信するときに実施される。考察のために、保全された、スキャンされた文書は、単一の多機能デバイスに送信され、第２の多機能デバイスと称されることがある。フローチャートを更に詳述するために、スキャンされた文書は、別の多機能デバイス、すなわち、第１の多機能デバイス１００から遠隔に位置する第２の多機能デバイスと共有されると考えることができる。第１の多機能デバイス１００及び第２の多機能デバイスは、共有ネットワークの一部である。スキャンされた文書は、上記のフローチャート５００で考察されるように、多機能デバイス１００の識別キーを使用して保全される。

６０２において、本方法は、保全された／保護された、スキャンされた文書を多機能デバイス（第２の多機能デバイス）によって受信することから始まり、保全された、スキャンされた文書の内容は、識別キーを用いて符号化される。保全された、スキャンされた文書は、記録及び／又は後の検索のために、多機能デバイスに記憶される。多機能デバイスのユーザが、閲覧又は印刷のために安全な文書にアクセスしようとするとき、ブロック６０４〜６０８が実施される。

６０４において、多機能デバイスが識別キーを用いて構成されているかどうかを確認する。多機能デバイスで構成された識別キーが、スキャンされた文書を符号化するために使用される識別キーと同じかどうかを更に確認する。

確認に基づいて、保護された／保全された、スキャンされた文書の内容は、６０６において、識別キーを使用して多機能デバイスによって自動的に復号される。一例として、多機能デバイスで構成された識別キーが、スキャンされた文書を符号化するために使用される識別キーと同じである場合、スキャンされた文書の内容が復号される。６０８において、保全された、スキャンされた文書の内容へのアクセスは、多機能デバイスが、保全された、スキャンされた文書の内容を正常に復号するときにのみ、多機能デバイスにおいて許可される。正常に復号されると、保全された、スキャンされた文書の内容は、保全された、スキャンされた文書が復号されたときに印刷される。又は、保全された、スキャンされた文書の内容は、保全された、スキャンされた文書が正常に復号されたときに閲覧するために表示される。

多機能デバイスが同じ識別キーを用いて事前に構成されていない場合、保全された、スキャンされた文書の内容へのアクセスは許可されない。このようにして、多機能デバイス１００によって保全された／保護された、スキャンされた文書は、識別キーを用いて構成された異なる多機能でアクセスすることができる。

図７は、本開示の一実装形態による詳細な方法フローチャート７００である。

７０２において、第１の多機能デバイスによって、スキャンするための文書が受信され、文書は機密内容を含み、第１の多機能デバイスは、識別キーを用いて構成され、安全なスキャン特徴で有効化される。７０４において、文書に対応する画像データが生成される。７０６において、画像データに対応する、スキャンされた文書が生成される。スキャンされた文書は符号化される。具体的には、７０８において、スキャンされた文書の内容は、多機能デバイスの識別キーを用いて符号化される。スキャンされた文書の内容を符号化することにより、スキャンされた文書の秘密内容が保全され、スキャンされた文書への不正アクセスが防止される。保全されたスキャンは、第１の多機能デバイスに記憶され得る。保全されたスキャンは、第１の多機能デバイスによって第２の多機能デバイスに送信され得る。代替的に、保全された、スキャンされた文書は、別の方法で第２の多機能デバイスに提示される。例えば、ユーザは、個人の記憶デバイス、電子メールなどに、保全された、スキャンされた文書を有してもよい。

７１０において、保全された、スキャンされた文書は、第２の多機能デバイスによって受信される。第２の多機能デバイスは、受信された、スキャンされた文書が、保全された、スキャンされた文書であることを認識する。保全された、スキャンされた文書は、第２の多機能デバイスに記憶され得る。７１２において、第２の多機能デバイスが、第１の多機能デバイスと同じ識別キーを用いて構成されているかどうかを確認する。７１４において、確認に基づいて、保全された、スキャンされた文書の内容を、識別キーを使用して復号する。例えば、第２の多機能デバイスが、第１の多機能デバイスと同じ識別キーを用いて構成されている場合、第２の多機能デバイスは、スキャンされた文書の内容を正常に復号する。その結果、保全された、スキャンされた文書の内容へのアクセスが提供される。第２の多機能デバイスが同じ識別キーを用いて構成されていない場合、保全された、スキャンされた文書の内容へのアクセスは提供されない。正常に復号されると、７１６において、保全された、スキャンされた文書は印刷されるか、又は正常に記憶される。又は、保全された、スキャンされた文書は、多機能デバイスに表示される。

フローチャート５００、６００及び７００は、処理リソースによって実行可能な命令を含む、非一時的コンピュータ可読媒体の形態で実装される。

明確にするために、用語及び定義は、ここで概説される。スキャンされた文書を符号化する多機能デバイスは、第１の多機能デバイスと見なすことができる。ユーザが、保全された、スキャンされた文書に第１の多機能デバイスにおいてアクセスしようとするとき、全ての方法ブロック（識別キーを確認すること、アクセスを許可すること、アクセスを許可しないこと、表示すること、印刷することなど）は、第１の多機能デバイスによって実施される。ユーザが、保全された、スキャンされた文書に異なる多機能デバイスにおいてアクセスすることを望むとき、異なる多機能デバイスは、第２の多機能デバイスと称され、全ての方法ブロック（識別キーを確認すること、アクセスを許可すること、アクセスを許可しないこと、表示すること、印刷することなど）は、第２の多機能デバイスによって実施される。

更に、本開示によって／で生成された／言及された、スキャンされた文書は、保全された、スキャンされた文書である。保全された、スキャンされた文書は、符号化された、スキャン文書と称されることがある。保全された、スキャンされた文書は、多機能デバイスの識別キーを使用して符号化され、同じ識別キーは、保全された、スキャンされた文書を復号し、最終的にアクセスするために必要とされる。多機能デバイスは同じ識別キーを有するか、又は異なる多機能デバイスは同じ識別キーを有することができる。

後の段階での閲覧及び／又は印刷のために文書にアクセスするユーザは、スキャンするための文書を提示した同じユーザであってもよく、又は異なるユーザであってもよいことに留意されたい。例えば、スキャンするための文書を提示するユーザは、顧客であってもよく、その後、対応するスキャンされた文書は、銀行員などの別のユーザによってアクセスされる。別の例では、スキャンするための文書を提示するユーザは、銀行員であってもよく、その後、対応するスキャンされた文書は、別の銀行員によってアクセスされる。更なる例では、スキャンするための文書を提示するユーザは、銀行員であってもよく、その後、対応するスキャンされた文書は、同じ銀行員によってアクセスされる。同じユーザ又は異なるユーザの態様は、本開示を実施している間には干渉しない。同じ多機能デバイス又は異なる多機能デバイスの態様は、本開示を実施している間には干渉しない。本開示は、二重のスキャン情報、ユーザ及び多機能デバイスの全ての可能な変形形態を網羅することが理解される。

例示的なシナリオ
より良好な理解のために、本開示の範囲を限定することなく、一実施例を考察する。多機能デバイス（マシン１）は、多機能デバイスの組織名などの識別キーを用いて構成されていると考えることができる。多機能デバイスは、スキャンするための文書を受信する。文書は、銀行口座の履歴などの機密データを含む。銀行員などのユーザは、スキャンするために多機能デバイスを使用する。多機能デバイスは、文書をスキャンし、スキャンされた文書が多機能デバイスにおいてのみアクセスすることができるように、構成された識別キーを用いて文書を自動的に符号化する。後に、ユーザがスキャンされた文書にアクセスすることを望むとき、ユーザは、スキャンされた文書を多機能デバイス（マシン１）のメモリから選択することができ、スキャンされた文書の内容にアクセスする、すなわち、スキャンされた文書の内容を閲覧することができ、及び／又はスキャンされた文書の内容を印刷することができる。

１つのシナリオでは、銀行員は、スキャンされた文書を異なる場所の別の銀行支店内の第２の銀行員に送信すると考えられる。第２の銀行員は、スキャンされた文書を電子メールを介して、又は識別キーを用いて構成された自身の支店内に存在する異なる多機能デバイス（マシン２）で直接受信する。第２の銀行員は、自身の支店に存在する多機能デバイスを使用して、識別キーを用いて構成された、スキャンされた文書にアクセスする。第２の銀行員が、受信された、スキャンされた文書にアクセスするとき、ユーザは、マシン２が同じ識別キーを用いて構成されているときに、スキャンされた文書の内容にアクセスすることができる。

別のシナリオでは、銀行員は、スキャンされた文書を銀行以外の別のユーザに送信すると考えられる。ユーザは、スキャンされた文書を受信するが、スキャンされた文書の内容にアクセスすることはできない。スキャンされた文書が符号化されたとき、スキャンされた文書の内容を復号するために、識別キーを用いて構成されたマシン１が必要とされる。又は、同じ識別キーを用いて構成されたマシン２が必要とされる。

このようにして、本方法及びシステムを使用して保全された、スキャンされた文書は常に安全なままであり、したがって、全てのスキャンされた文書に対して強化されたレベルの安全性を提供する。

本開示は、スキャンされた文書を多機能デバイスで構成された識別キーを使用して保護するための方法及びシステムを提供する。スキャンされた文書にアクセスするために、識別キーを用いて構成された多機能デバイスが必要とされる。識別キーは、多機能デバイスにおいて構成されるか、又はａｄｍｉｎユーザにのみ知られている。ａｄｍｉｎユーザが識別キーを知っている場合であっても、ａｄｍｉｎユーザは、ｉ）識別キーが、内容にアクセスするためのパスワードの機能を果たさないため、及びｉｉ）スキャンされた文書が、多機能デバイス以外ではアクセスすることができないため、依然としてスキャンされた文書の内容にアクセスすることができない。代わりに、識別キーは、多機能デバイス又は任意の同等のデバイスにおいて構成される必要がある。このようにして、スキャンされた文書は組織内でのみアクセスすることができ、組織以外の任意の他のユーザによって誤用することはできない。本方法及びシステムを使用してスキャンされた文書は、常に安全なままである。本方法及びシステムは、スキャンされた文書にアクセスするためのいかなるパスワードも必要としないため、保全された、スキャンされた文書にアクセスするための労力又はユーザからの入力を必要としない。本方法及びシステムは、いかなるハードウェアの変更も必要としないため、実施の観点から容易である。全てにおいて、スキャンされた文書のアクセス及び使用は、デバイスに制限され、それによって、機密データを含む、スキャンされた文書のための強化された安全機構を提供する。例えば、多機能デバイスからスキャンされた文書は、スキャンされた文書がデバイスにロックされたときに、別の環境では印刷することができない。

本方法及びシステムは、多機能デバイスによってスキャンされた文書を保護する新しい方法を提案する。スキャンされた文書は、ユーザが、スキャンされた文書を特定の多機能デバイス以外で使用することができないように、特定のデバイスの同一性を用いて符号化される。

上で考察される本方法及びシステムは、任意のハードウェアマシン、又は多機能デバイス若しくは同等のデバイスなどのデバイスを使用して実施することができる。多機能デバイスは、上で考察されるようないくつかの構成要素を含むことができ、又は本開示を実施するために必要とされる追加の構成要素を含んでもよい。

当業者であれば、「ｉｓ」、「ａｒｅ」、「ｍａｙ」、「ｃａｎ」、「ｃｏｕｌｄ」、「ｗｉｌｌ」、「ｓｈｏｕｌｄ」などという句（単数又は複数）使用は、本開示の様々な実施形態を理解するためのものであり、この句は、本開示又はその実施をいかなる方法でも限定するものではないことが理解される。

「ｃｏｍｐｒｉｓｅｓ」又は「ｃｏｍｐｒｉｓｉｎｇ」という用語は、本明細書において、記載された特徴、整数、工程、若しくは構成要素の存在を指定するために使用されるが、１つ以上の更なる特徴、整数、工程、若しくは構成要素、又はそれらの群の追加を除外するものではないことが強調される。

本方法が記載される順序は、限定として解釈されることを意図するものではなく、記載される方法ブロックの任意の数を、本方法又は代替の方法を実装するために任意の順序で組み合わせることができる。追加的に、本明細書に記載される主題の趣旨及び範囲から逸脱することなく、個々のブロックを本方法から削除することができる。更に、本方法は、任意の好適なハードウェア、ソフトウェア、ファームウェア、又はこれらの組み合わせで実装され得る。しかしながら、説明を容易にするために、以下に記載される実施形態では、本方法は、上に記載されるシステム及び／若しくは装置並びに／又は任意の電子デバイス（図示せず）に実装されると考慮され得る。

上記の説明は、様々な構成要素の製造又は設計の具体的な詳細を提供しない。当業者は、かかる詳細に精通しており、提示されるこれらの技法から逸脱しない限り、技法、既知の関連技術、又は今後開発される設計及び材料が用いられるべきである。当業者は、好適な製造及び設計の詳細を選ぶことができる。

以下の考察全体を通して、サーバ、サービス、エンジン、モジュール、インターフェース、ポータル、プラットフォーム、又はコンピューティングデバイスから形成される他のシステムに関して多数の参照がなされ得ることに留意されたい。かかる用語の使用は、プロセッサ可読媒体とも称される、コンピュータ可読有形非一時的媒体に記憶されたソフトウェア命令を実行するように構成又はプログラムされた少なくとも１つのプロセッサを有する１つ以上のコンピューティングデバイスを表すものと見なされることを理解されたい。例えば、サーバは、記載される役割、責任、又は機能を果たす様式で、ウェブサーバ、データベースサーバ、又は他のタイプのコンピュータサーバとして動作する１つ以上のコンピュータを含み得る。本文書の文脈内で、開示されるデバイス又はシステムはまた、プロセッサと、デバイスに、デバイス又はシステムの特徴を制御、管理、又は別様に操作させる、プロセッサによって実行可能な命令を記憶する、非一時的メモリと、を有する、コンピューティングデバイスを備えると見なされる。

本明細書の発明を実施するための形態のいくつかの部分は、中央処理ユニット（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＣＰＵ）、ＣＰＵ用メモリ記憶デバイス、及び接続された表示デバイスを含む、従来のコンピュータ構成要素によって実施されるデータビット上の動作のアルゴリズム及び記号表現に関して提示されている。これらのアルゴリズムの説明及び表現は、当業者の作業の内容を他の当業者に最も効果的に伝達するために、データ処理分野の当業者によって使用される手段である。アルゴリズムは、一般に、所望の結果をもたらす、自己整合性のある工程の順序として理解される。工程は、物理的量の物理的操作を必要とするものである。概して、必ずしもそうではないが、これらの量は、記憶、転送、組み合わせ、比較、及び別様に操作することができる電気信号又は磁気信号の形態をとる。主に一般的な使用の理由から、これらの信号をビット、値、要素、記号、文字、用語、数字などと称することが時として好都合であることが証明されている。

しかしながら、これら及び同様の用語の全ては、適切な物理的量に関連付けられるものであり、これらの量に適用される好都合なラベルに過ぎないことを理解されたい。別様に具体的に明記されていない限り、本明細書の考察から明らかなように、説明全体を通して、「スキャンする」、若しくは「構成する」、若しくは「記憶する」、若しくは「符号化する」、若しくは「生成する」、若しくは「受信する」、若しくは「送信する」などのような用語を利用する考察は、コンピュータシステムのレジスタ及びメモリ内の物理的（電子的）量として表されるデータを、コンピュータシステムのメモリ若しくはレジスタ内の物理的量として同様に表される他のデータに操作及び変換するコンピュータシステム若しくは同様の電子コンピューティングデバイス、又は他のかかる情報の記憶デバイス、送信デバイス、若しくは表示デバイスの働き及び処理を指すことが理解される。

例示的な実施形態はまた、本明細書で考察される動作を実施するための装置に関する。この装置は、必要な目的のために特別に構築され得るか、又はコンピュータに記憶されたコンピュータプログラムによって選択的に起動若しくは再構成される汎用コンピュータを備え得る。かかるコンピュータプログラムは、限定はされないが、フロッピーディスク、光ディスク、ＣＤ−ＲＯＭ、及び磁気光ディスクを含む任意のタイプのディスク、読み出し専用メモリ（ｒｅａｄ−ｏｎｌｙ ｍｅｍｏｒｙ、ＲＯＭ）、ランダムアクセスメモリ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気若しくは光カード、又は電子命令を記憶するのに好適な任意のタイプの媒体などの、各々がコンピュータシステムバスに連結されたコンピュータ可読記憶媒体に記憶され得る。

本明細書に提示されるアルゴリズム及びディスプレイは、いかなる特定のコンピュータ又は他の装置にも本質的に関連しない。様々な汎用システムは、本明細書の教示に従ってプログラムで使用され得るか、又は本明細書に記載される方法を実施するために、より特殊な装置を構築することが便利であることを証明し得る。様々なこれらのシステムの構造は、上記の説明から明らかである。加えて、例示的な実施形態は、任意の特定のプログラミング言語を参照して記載されていない。様々なプログラミング言語を使用して、本明細書に記載される例示的な実施形態の教示を実装することができることが理解されよう。

本明細書全体を通して例示される方法は、コンピュータ上で実行され得るコンピュータプログラム製品内に実装され得る。コンピュータプログラム製品は、ディスク、ハードドライブなどのような制御プログラムが記録された非一時的コンピュータ可読記録媒体を含み得る。非一時的コンピュータ可読媒体の一般的な形態としては、例えば、フロッピーディスク、フレキシブルディスク、ハードディスク、磁気テープ、若しくは任意の他の磁気記憶媒体、ＣＤ−ＲＯＭ、ＤＶＤ、若しくは任意の他の光媒体、ＲＡＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＦＬＡＳＨ−ＥＰＲＯＭ、又は他のメモリチップ若しくはカートリッジ、又は内部からコンピュータが読み出すことができ、かつ使用することができる任意の他の有形媒体が挙げられる。

代替的に、本方法は、制御プログラムが、電波及び赤外線データ通信などの間に生成されるものなどの音波又は光波などの伝送媒体を使用するデータ信号として具現化される伝送可能な搬送波などの一時的媒体で実装され得る。

Claims (38)

1. 安全なスキャンを提供するための方法であって、
   多機能デバイスによってスキャンするための文書を受信することであって、前記多機能デバイスが、識別キーを用いて構成され、前記多機能デバイスが、安全なスキャン特徴で有効化される、受信することと、
   前記文書に対応する画像データを生成することと、
   前記画像データに対応するスキャンされた文書を生成することと、
   前記スキャンされた文書内の前記内容を保全するために、前記多機能デバイスの前記識別キーを使用して、前記スキャンされた文書の内容を符号化することであって、前記スキャンされた文書の内容が、同じ多機能デバイスにおいてアクセス可能である、符号化することと、を含む、方法。
2. 前記多機能デバイスを前記識別キーを用いて構成することを更に含む、請求項１に記載の方法。
3. 後の検索及び／又はアクセスのために、前記スキャンされた文書を記憶することを更に含む、請求項１に記載の方法。
4. 前記多機能デバイスにおいて、前記スキャンされた文書の前記内容へのアクセスを許可することを更に含む、請求項１に記載の方法。
5. 前記識別キーを使用して、前記多機能デバイスにおいて、前記スキャンされた文書の前記内容を復号することを更に含む、請求項１に記載の方法。
6. 同じ識別キーを用いて構成された異なる多機能デバイスにおいて、前記スキャンされた文書の前記内容へのアクセスを許可することを更に含む、請求項１に記載の方法。
7. 前記スキャンされた文書を１つ以上の多機能デバイスに送信することを更に含む、請求項１に記載の方法。
8. 前記１つ以上の多機能デバイスが前記同じ識別キーを用いて構成されている場合に、前記１つ以上の多機能デバイスにおいて、前記スキャンされた文書の前記内容へのアクセスを許可することを更に含む、請求項７に記載の方法。
9. 前記１つ以上の多機能デバイスが前記同じ識別キーを用いて構成されている場合に、前記識別キーを使用して、前記スキャンされた文書の前記内容を復号することを更に含む、請求項７に記載の方法。
10. 前記１つ以上の多機能デバイスが前記識別キーで構成されていない場合に、前記１つ以上の多機能デバイスにおいて、前記スキャンされた文書の前記内容へのアクセスを許可しないことを更に含む、請求項７に記載の方法。
11. 前記スキャンされた文書の前記内容へのアクセスが許可されていない場合、メッセージを表示することを更に含む、請求項１０に記載の方法。
12. 保全された、スキャンされた文書にアクセスするための方法であって、
    多機能デバイスによって、保全された、スキャンされた文書を受信することであって、前記保全された、スキャンされた文書の内容が、識別キーを用いて符号化されている、受信することと、
    前記多機能デバイスが、同じ識別キーを用いて構成されているかどうかを確認することと、
    前記確認に基づいて、前記保全された、スキャンされた文書の前記内容を前記同じ識別キーを使用して復号することと、
    前記多機能デバイスが、前記保全された、スキャンされた文書の前記内容を正常に復号するときにのみ、前記多機能デバイスにおいて、前記保全された、スキャンされた文書の前記内容へのアクセスを許可することと、を含む、方法。
13. 前記多機能デバイスが前記同じ識別キーを用いて構成されていない場合に、前記保全された、スキャンされた文書の前記内容へのアクセスを許可しないことを更に含む、請求項１２に記載の方法。
14. 前記保全された、スキャンされた文書が正常に復号されたときに、前記保全された、スキャンされた文書の前記内容を印刷することを更に含む、請求項１２に記載の方法。
15. 前記保全された、スキャンされた文書が正常に復号されたときに、前記保全された、スキャンされた文書の前記内容を表示することを更に含む、請求項１２に記載の方法。
16. 前記保全された、スキャンされた文書を前記多機能デバイスに記憶することを更に含む、請求項１２に記載の方法。
17. 安全なスキャンを提供する多機能デバイスであって、
    安全なスキャン特徴を有効化するために、ユーザに提供されるユーザインターフェースと、
    文書をスキャンすると、画像データを生成するためのスキャンデータ生成器を含むスキャナと、
    コントローラであって、
    前記スキャナから受信した画像データに対応する、スキャンされた文書を生成するためのスキャンファイル生成器、及び
    前記スキャンされた文書の内容を前記多機能デバイスで構成された識別キーを用いて符号化するための安全なスキャンモジュールであって、前記スキャンされた文書の前記内容が、同じ多機能デバイスにおいて、又は同じ識別キーを用いて構成された異なる多機能デバイスにおいてアクセス可能である、安全なスキャンモジュールを含む、コントローラと、を備える、多機能デバイス。
18. 後の検索及び／又はアクセスのために、前記スキャンされた文書を記憶するためのメモリを更に備える、請求項１７に記載の多機能デバイス。
19. 前記コントローラは、前記スキャンされた文書が前記多機能デバイスにおいてアクセスされたときに、前記多機能デバイスにおいて、前記スキャンされた文書の前記内容へのアクセスを許可する、請求項１７に記載の多機能デバイス。
20. 前記安全なスキャンモジュールが、前記スキャンされた文書の前記内容を前記識別キーを使用して復号する、請求項１７に記載の多機能デバイス。
21. 前記スキャンされた文書を、前記多機能デバイスに通信可能に連結された１つ以上の多機能デバイスに送信するための送信機を更に備える、請求項１７に記載の多機能デバイス。
22. 前記１つ以上の多機能デバイスが前記識別キーを用いて構成されている場合に、前記スキャンされた文書の内容へのアクセスが、前記１つ以上の多機能デバイスにおいて許可される、請求項２１に記載の多機能デバイス。
23. 前記１つ以上の多機能デバイスは、前記１つ以上の多機能デバイスが前記識別キーを用いて構成されている場合に、前記一意の識別キーを使用して、前記スキャンされた文書の前記内容を復号する、請求項２１に記載の多機能デバイス。
24. 前記１つ以上の多機能デバイスが前記識別キーを用いて構成されていない場合に、前記スキャンされた文書の内容へのアクセスが、前記１つ以上の多機能デバイスにおいて許可されない、請求項２１に記載の多機能デバイス。
25. 前記スキャンされた文書の前記内容へのアクセスが許可されていない場合に、前記１つ以上の多機能デバイスが、メッセージを表示する、請求項２４に記載の多機能デバイス。
26. 保全された、スキャンされた文書にアクセスするための多機能デバイスであって、
    保全された、スキャンされた文書を受信するための受信機であって、前記保全された、スキャンされた文書の内容が、識別キーを用いて符号化されている、受信機と、
    コントローラであって、前記多機能デバイスが、同じ識別キーを用いて構成されているかどうかを確認するための、
    前記確認に基づいて、前記識別キーを使用して、前記保全された、スキャンされた文書の前記内容を復号するための、かつ
    前記多機能デバイスが、前記保全された、スキャンされた文書の前記内容を正常に復号するときにのみ、前記多機能デバイスにおいて、前記保全された、スキャンされた文書の前記内容へのアクセスを許可するための、コントローラと、を備える、多機能デバイス。
27. 前記コントローラが、前記多機能デバイスが、前記同じ識別キーを用いて構成されていない場合に、前記多機能デバイスにおいて、前記保全された、スキャンされた文書の前記内容へのアクセスを許可しない、請求項２６に記載の多機能デバイス。
28. 前記コントローラが、前記保全された、前記保全された、スキャンされた文書が正常に復号されたときに、スキャンされた文書の前記内容を印刷することを許可する、請求項２６に記載の多機能デバイス。
29. 前記コントローラが、前記保全された、スキャンされた文書が正常に復号されたときに、ユーザインターフェースを介して、前記保全された、スキャンされた文書の前記内容を表示する、請求項２６に記載の多機能デバイス。
30. 前記保全された、スキャンされた文書を前記多機能デバイスに記憶するためのメモリを更に備える、請求項２６に記載の多機能デバイス。
31. システムであって、
    識別キーを用いて構成された第１の多機能デバイスであって、前記第１の多機能デバイスが、安全なスキャン特徴で有効化され、前記第１の多機能デバイスが、スキャンするために受信された文書に対応する、スキャンされた文書を生成するための、
    前記スキャンされた文書内の前記内容を保全するために、前記識別キーを用いて、前記スキャンされた文書の内容を符号化して、保全された、スキャンされた文書をもたらすための、
    前記保全された、スキャンされた文書を、記憶及び後の検索のうちの少なくとも１つのために第２の多機能デバイスに送信するためのものである、第１の多機能デバイスと、
    第２の多機能デバイスであって、
    前記保全された、スキャンされた文書を前記第１の多機能デバイスから受信ための、
    前記第２の多機能デバイスが、前記第１の多機能デバイスと同じ識別キーを用いて構成されているかどうかを確認ための、
    前記確認に基づいて、前記保全された、スキャンされた文書の前記内容を前記同じ識別キーを使用して復号ための、かつ
    前記保全された、スキャンされた文書の前記内容が正常に復号されたときにのみ、前記第２の多機能デバイスにおいて、前記保全された、スキャンされた文書の前記内容へのアクセスを許可するためのものである、第２の多機能デバイスと、を備える、システム。
32. 前記第２の多機能デバイスが、前記第２の多機能デバイスが、前記保全された、スキャンされた文書の前記内容を正常に復号するときにのみ、前記保全された、スキャンされた文書の前記内容を表示するためのものである、請求項３１に記載のシステム。
33. 前記第２の多機能デバイスが、前記第２の多機能デバイスが、前記保全された、スキャンされた文書の前記内容を正常に復号するときにのみ、前記保全された、スキャンされた文書の前記内容を印刷するためのものである、請求項３１に記載のシステム。
34. 前記第１の多機能デバイスが、後の検索及び／又はアクセスのために、前記保全された、スキャンされた文書を記憶するためのものである、請求項３１に記載のシステム。
35. システムであって、
    識別キーを用いて構成され、安全なスキャン特徴で有効化された多機能デバイスであって、前記多機能デバイスが、スキャンするための文書を受信するためのもの、
    前記文書に対応する画像データを生成するための、
    前記画像データに対応するスキャンされた文書を生成するためのものである、多機能デバイスと、
    前記多機能デバイスに通信可能に連結されたサーバであって、前記サーバが、前記多機能デバイスから前記スキャンされた文書を受信するための、
    受信すると、前記スキャンされた文書内の前記内容を保全するために、前記多機能デバイスの前記識別キーを使用して、前記スキャンされた文書の内容を符号化するための、かつ
    前記スキャンされた文書が前記多機能デバイスにおいてアクセスされるときに、前記スキャンされた文書の前記内容へのアクセスを許可するためのサーバと、を備える、システム。
36. 前記スキャンされた文書が、前記同じ識別キーを用いて構成された異なる多機能デバイスにおいてアクセスされたときに、前記サーバが、前記スキャンされた文書の前記内容へのアクセスを許可する、請求項３５に記載のシステム。
37. 非一時的コンピュータ可読媒体であって、
    命令であって、多機能デバイスによって、スキャンするための文書を受信することであって、前記多機能デバイスが、識別キーを用いて構成されており、前記多機能デバイスが、安全なスキャン特徴で有効化されている、受信することと、
    前記文書に対応する画像データを生成することと、
    前記画像データに対応する、スキャンされた文書を生成することと、
    前記スキャンされた文書内の前記内容を保全するために、前記多機能デバイスの前記識別キーを使用して、前記スキャンされた文書の内容を符号化することであって、前記スキャンされた文書の前記内容が、前記多機能デバイスにおいてアクセス可能である、符号化することと、を行うように、処理リソースによって実行可能な命令を含む、非一時的コンピュータ可読媒体。
38. 前記処理リソースによって実行可能な命令を含み、前記スキャンされた文書の前記内容が、前記同じ識別キーを用いて構成された異なる多機能デバイスにおいてアクセス可能である、請求項３７に記載の非一時的コンピュータ可読媒体。