JP2021114651A - 情報処理装置、制御方法、およびプログラム - Google Patents

Abstract

【課題】 ブロックチェーンを利用した電子ファイルの管理において、文書編集の際に改ざんされる可能性がある。【解決手段】 ブロックチェーンに登録済み文書に対する編集処理を信頼できる編集モジュールによって行うことにより、ブロックチェーンで管理している文書自体のすり替えなどによる改ざんを防止できる。【選択図】 図４

Description

本発明は、ブロックチェーンサービスと連携する情報処理装置、制御方法、およびプログラムに関する。

公文書や経営文書など、国や企業などではそれぞれにとって重要な文書を保持しているが、その重要な文書に対しての改ざんが問題になっており、文書を改ざんできない、もしくは改ざんを検知できる仕組みが必要となっている。そのため、文書ファイルを電子化して格納し、格納された文書ファイルに対する操作（誰がいつどのような操作をしたか）を記録する機能を有するファイルサーバなどを含む文書管理装置を用いることが一般的に知られている。

また、格納した文書ファイルが正しい状態であることを検証できるように文書管理装置への格納することに合わせて、文書ファイルの情報をブロックチェーンに登録しておくことも一般的に知られている。文書ファイルとその文書ファイルを表す情報の管理を分けておくことで、文書ファイルの正しい状態を管理することが可能となる。さらに、文書ファイルが編集された場合には、その編集後の文書ファイルについても、ブロックチェーンに登録済みの元文書との関連性情報とともにブロックチェーンに登録しておく技術（特許文献１を参照）も存在する。

特開２０１９−１２１９４６号公報

しかし、このように厳密な文書ファイルの管理を行う場合、編集後の文書ファイルが、本当に登録済みの元文書ファイルが編集されたものであることを保証しなければならない。特許文献１においては、編集前後の文書ファイルのハッシュ値をブロックチェーンに登録することにより、文書の関係性をブロックチェーンでたどることは可能であるが、編集の過程で不正な編集が行われていないことは保証できない。

本願発明は、ブロックチェーンに文書情報が登録済みの文書に対する編集処理を信頼できる編集モジュールによって行うことを目的とする。

本発明の一実施形態に係る情報処理装置は、ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する情報処理装置であって、元文書に対して編集処理を行うことで新たな文書を生成する編集手段と、生成された前記文書を前記管理サービスに送信する送信手段と、前記元文書が編集されたことを示す情報を前記ブロックチェーンサービスに登録する連携手段と、を有し、前記編集手段が前記ブロックチェーンサービスに信頼されたサービスであることを確認したうえで、前記元文書が編集されたことを示す情報が前記ブロックチェーンサービスに登録されることを特徴とする。

本発明により、ブロックチェーンに文書情報が登録済みの文書に対する編集処理を信頼できる編集モジュールによって行うことができる。

システムの構成を示す図である。 画像形成装置のハードウェア構成を示す図である。 ＰＣおよび文書管理装置のハードウェア構成を示す図である。 画像形成装置のソフトウェア構成を示す図である。 文書管理装置のソフトウェア構成を示す図である。 ブロックチェーン装置のデータ構成を示す図である。 認証画面の画面例である。 リモート認証画面の画面例である。 機能選択画面の画面例である。 アプリケーションＡの文書登録画面の画面例である。 アプリケーションＡの登録文書の保存／印刷画面の画面例である。 アプリケーションＡの登録文書の検証画面の画面例である。 文書の情報をブロックチェーン装置に登録する処理を示すフローチャート。 電子文書を文書管理装置から取得し保存する処理を示すフローチャート。 電子文書を画像形成装置で印刷する処理を示すフローチャート。 電子文書を検証する処理を示すフローチャート。 ブロックチェーン装置へのトランザクション処理を示すフローチャート。 アプリケーションＡの文書編集機能の文書選択画面の画面例である。 アプリケーションＡの文書編集機能の編集内容選択画面の画面例である。 アプリケーションＡの文書編集機能のマスク処理画面の画面例である。 アプリケーションＡの文書編集機能のコメント付加処理画面の画面例である。 アプリケーションＡの文書編集機能のページ挿入処理画面の画面例である。 アプリケーションＡの文書編集機能のページ削除処理画面の画面例である。 アプリケーションＡの文書編集機能のプレビュー画面の画面例である。 電子文書を編集する処理の全体を示すフローチャート。 電子文書を編集する処理のメイン処理部分の詳細を示すフローチャート。 電子文書を編集する処理の編集を実行する処理を示すフローチャート。

以下、本発明を実施するための形態について図面を用いて説明する。図１は、画像形成装置１０１と関連するシステムの全体図である。画像形成装置１０１、ＰＣ１０２、文書管理装置１０３がＬＡＮ１００に接続されイントラネット内に存在し、インターネット１１０を介して、ブロックチェーン装置１１１と通信を行う。ＰＣ１０２はウェブブラウザを利用した画像形成装置１０１の管理やプリントドライバを利用した画像形成装置１０１からの印刷に利用される。

ブロックチェーン装置１１１は画像形成装置１０１やＰＣ１０２で生成された電子文書を一意に表す値をブロック単位でまとめて管理することで文書の正当性を保障するために利用されるブロックチェーンサービスである。文書管理装置１０３は情報処理装置である画像形成装置１０１やＰＣ１０２で生成された電子文書を保存する文書管理サービスである。

画像形成装置１０１は、ブロックチェーン装置１１１および文書管理装置１０３のサービスと連携することで、生成および／または編集した文書を格納したうえで、その文書が改ざんされていないことを担保できるソリューションを提供する。なお、ブロックチェーン装置１１１および文書管理装置１０３は１台で図示しているが複数台の装置で構成されたサービスを想定している。なお、文書管理装置１０３は１台の装置であってもよい。

図２は、画像形成装置１０１のハードウェア構成を示すブロック図である。ＣＰＵ２０１を含む制御部２００は、画像形成装置１０１全体の動作を制御する。ＣＰＵ２０１は、ＲＯＭ２０２に記憶された制御プログラムを読み出して読取制御や送信制御などの各種制御を行う。ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等の一時記憶領域として用いられる。ＨＤＤ２０４は、画像データや各種プログラム、あるいは後述する各種データを記憶する。操作部Ｉ／Ｆ２０５は、操作部２０９と制御部２００とを接続する。

プリンタＩ／Ｆ２０６は、プリンタ２１０と制御部２００とを接続する。プリンタ２１０で印刷すべき画像データはプリンタＩ／Ｆ２０６を介して制御部２００から転送され、プリンタ２１０において記録媒体上に印刷される。スキャナＩ／Ｆ２０７は、スキャナ２１１と制御部２００とを接続する。スキャナ２１１は、原稿上の画像を読み取って画像データを生成し、スキャナＩ／Ｆ２０７を介して制御部２００に入力する。ネットワークＩ／Ｆ２０８は、制御部２００（画像形成装置１０１）をＬＡＮ１００に接続する。ネットワークＩ／Ｆ２０８は、ＬＡＮ１００上の外部装置に画像データや情報を送信したり、ＬＡＮ１００上の外部装置から各種情報を受信したりする。

図３は、ＰＣ１０２、および文書管理装置１０３のコンピューターのハードウェア構成を表すブロック図である。ＣＰＵ３０２は装置全体の制御を行う。ＣＰＵ３０２はＨＤＤ３０５に格納されているアプリケーションプログラムやＯＳ等を実行し、ＲＡＭ３０３にプログラムの実行に必要な情報、ファイル等を一時的に格納する制御を行う。ＲＯＭ３０４は記憶手段であり、内部には、基本Ｉ／Ｏプログラム等の各種データを記憶する。ＲＡＭ３０３は一時記憶手段であり、ＣＰＵ３０２の主メモリ、ワークエリア等として機能する。ＨＤＤ３０５は外部記憶手段の一つであり、大容量メモリとして機能し、オフィスアプリケーションやＷｅｂブラウザー等のアプリケーションプログラム、ＯＳ、関連プログラム等を格納している。

ディスプレイ３０６は表示手段であり、指示入力手段であるキーボード／マウス３０７から入力したコマンド等を表示したりするものである。インターフェース３０８は外部装置Ｉ／Ｆであり、プリンタ、ＵＳＢ機器、周辺機器を接続する。システムバス３０１は、装置内におけるデータの流れを司るものである。ネットワークインターフェースカード（以降ＮＩＣ）３０９は、ＬＡＮ１００を介して外部装置とのデータのやり取りを行う。なお、上記コンピューターの構成はその一例であり、図３の構成例に限定されるものではない。

例えば、データやプログラムの格納先は、その特徴に応じてＲＯＭ３０４、ＲＡＭ３０３、ＨＤＤ３０５などで変更することも可能である。本実施例中で特に明記しない場合は、各種処理はＲＯＭ３０４等に記憶されているプログラムをＲＡＭ３０３等にロードし、ＣＰＵ３０２で実行することによって実現されるものとする。

図４は、画像形成装置１０１において本発明に関連するソフトウェア構成について示したブロック図である。特に断りのない限り、各処理部はＲＯＭ２０２に記憶された制御プログラムをＣＰＵ３０２が実行することで実現される機能である。

ローカルＵＩ制御部４００は、操作部Ｉ／Ｆ２０５を介して操作部２０９を制御する機能を提供する。ローカルＵＩ制御部４００はユーザが操作部２０９で操作した内容をユーザ認証処理部４０２やアプリケーションに通知する。ローカルＵＩ制御部４００は機能選択画面９００を操作部２０９に表示する。機能選択画面９００の例を図９（Ａ）に示す。ローカルＵＩ制御部４００はユーザ認証処理部４０２やアプリケーションからの画面表示依頼を受けて、操作部２０９へ画面を表示するための制御を行う。特に断りのない限り、ユーザ認証処理部４０２とアプリケーションＡ４０４はローカルＵＩ制御部４００を介して操作部２０９に画面を表示する。

リモートＵＩ制御部４０１は、ネットワークＩ／Ｆ２０８を介してＰＣ１０２上のウェブブラザに対してウェブページを提供する。リモートＵＩ制御部４０１はユーザがウェブブラウザで操作した内容をユーザ認証処理部４０２やアプリケーションに通知する。リモートＵＩ制御部４０１は機能選択画面９１０をＰＣ１０２上のウェブブラザに表示する。機能選択画面９１０の例を図９（Ｂ）に示す。リモートＵＩ制御部４０１はユーザ認証処理部４０２やアプリケーションからの依頼を受けて、ウェブブラウザに対してウェブページを表示するための制御を行う。特に断りのない限り、ユーザ認証処理部４０２、アプリケーションＡ４０４、アプリケーションＢ４０５はリモートＵＩ制御部４０１を介してウェブブラウザに対してウェブページを表示する。

ユーザ認証処理部４０２は、画像形成装置１０１を利用するユーザを認証するための機能を提供する。そのため、ユーザ認証処理部４０２は認証画面７００（画面例を図７に示す）を操作部２０９に表示する。ユーザ認証処理部４０２は認証画面７００を介して、ユーザからユーザ名とパスワードの入力を受信し、ユーザ情報ＤＢ４０３内に保持しているユーザ情報と比較することでユーザ認証を行う。

ユーザ情報ＤＢ４０３は、画像形成装置１０１を利用するユーザに関する情報であるユーザ情報を保持する機能を提供する。ユーザ情報ＤＢ４０３は、ＨＤＤ２０４内に構築され、格納される情報はＨＤＤ２０４に記憶される。ユーザ情報ＤＢ４０３に格納している情報の例を表１と表２に示す。

表１のユーザ情報テーブルは、「ユーザ名」と「パスワード」、「ロール」から構成される。「ユーザ名」はユーザを一意に識別するための名称である。「パスワード」はユーザ認証で利用するパスワードであり、ユーザ毎に任意の値を設定することができる。「ロール」は画像形成装置１０１のユーザに付与する権限であるロールの名称であり、本実施例ではＡｄｍｉｎｉｓｔｒａｔｏｒ、Ｇｅｎｅｒａｌ Ｕｓｅｒ、Ｇｕｅｓｔ Ｕｓｅｒの３つが存在する。Ａｄｍｉｎｉｓｔｒａｔｏｒは画像形成装置１０１の管理者ユーザに割り当てるロールであり、Ｇｅｎｅｒａｌ Ｕｓｅｒは画像形成装置１０１を利用する一般的なユーザに割り当てるロールである。Ｇｕｅｓｔ Ｕｓｅｒは利用できる機能を制限したいユーザに割り当てるロールである。ログインしたユーザの「ロール」の値に従って、ロールごとに機能制限を行うことができる。

表２のロール情報テーブルは、「ロール」と「コピー」、「送信」、「保存」、「ＢＣ登録」、「ＢＣ保存／印刷」、「ＢＣ検証」、「文書編集−ＢＣ登録あり」、「文書編集−ＢＣ登録なし」から構成される。「ロール」はユーザに付与する権限であるロールの名称である。「コピー」、「送信」、「保存」、「ＢＣ登録」、「ＢＣ保存／印刷」、「ＢＣ検証」、「文書編集−ＢＣ登録あり」、「文書編集−ＢＣ登録なし」は画像形成装置１０１が有するそれぞれの機能を表す。表の値はそれぞれのロールに対してその機能の利用が許可されているか、禁止されているかを表す。

「コピー」、「送信」、「保存」はコピー機能、スキャンした文書をＰＣ１０２に送信する機能、スキャンした電子文書をＨＤＤ２０４に保存する機能に対する権限を表している。「ＢＣ登録」は文書の情報をブロックチェーン装置１１１に登録する機能に対する権限を表している。「ＢＣ保存／印刷」はブロックチェーン装置１１１に登録されている文書情報に紐付いている文書管理装置１０３に保存されている文書を画像形成装置１０１に保存したり、印刷したりする機能に対する権限を表している。「ＢＣ検証」はブロックチェーン装置１１１に登録されている文書情報を基にして正式な文書か否かを検証する機能に対する権限を表している。

「文書編集−ＢＣ登録あり」と「文書編集−ＢＣ登録なし」は、ブロックチェーン装置１１１に登録されている文書情報に紐付いている文書管理装置１０３にて保存されている文書を画像形成装置１０１において編集する部分までは共通の機能の権限を表している。「文書編集−ＢＣ登録あり」の場合は、編集後の文書の文書情報をブロックチェーン装置１１１に登録することが可能な権限を表しているが、「文書編集−ＢＣ登録なし」の場合は登録することが出来ないことを表している。画像形成装置１０１のアプリケーションはログインしているユーザのロールに該当するロール情報テーブルのロールの権限に従って、それぞれの機能の制限を行う。

アプリケーションＡ４０４は、スキャンした文書を電子文書に変換し、ブロックチェーンアプリケーション４０６を介してブロックチェーン装置１１１に文書の情報を、文書管理装置１０３に文書を登録する等の機能を提供する。アプリケーションＡ４０４はスキャナＩ／Ｆ２０７を介してスキャナ２１１を制御したり、ネットワークＩ／Ｆ２０８を介してＬＡＮ１００へデータを送信したりすることで、外部装置へスキャンデータの送信を行う。

アプリケーションＡ４０４はローカルＵＩ制御部４００を介して操作部２０９に表示された画面への入力を受け付け、それに応じて処理を行う。アプリケーションＡ４０４は登録画面１０００、登録文書の保存／印刷画面１１００、文書検証画面１２００、編集画面１８００を操作部２０９に表示する。登録画面１０００の例を図１０（Ａ）に、登録文書の保存／印刷画面１１００の例を図１１（Ａ）に、文書検証画面１２００の例を図１２（Ａ）、編集画面１８００の例を図１８（Ａ）に示す。また、アプリケーションＡ４０４はリモートＵＩ制御部４０１を介してＰＣ１０２上のウェブブラザからの入力を受け付け、それに応じて処理を行う。アプリケーションＡ４０４は登録画面１０２０、登録文書の保存／印刷画面１１１０、検証画面１２１０、編集画面１８１０をＰＣ１０２上のウェブブラザに表示する。登録画面１０２０の例を図１０（Ｃ）に、登録文書の保存／印刷画面１１１０の例を図１１（Ｂ）に、検証画面１２１０の例を図１２（Ｂ）に、編集画面１８１０の例を図１８（Ｂ）に示す。

アプリケーションＢ４０５は、アプリケーションＡ４０４と同様にスキャンした文書を電子文書に変換し、ブロックチェーンアプリケーション４０６を介してブロックチェーン装置１１１に文書情報を、文書管理装置１０３に文書を登録する等の機能を提供する。アプリケーションＡ４０４はローカルＵＩ制御部４００とリモートＵＩ制御部４０１を介してローカルＵＩとリモートＵＩの両方からの入出力に対応するが、アプリケーションＢ４０５はリモートＵＩからだけの入出力に対応する点が異なる。

編集モジュール４１１は、アプリケーション、アプリケーションＡ４０４やアプリケーションＢ４０５からの指示を受けて、文書を編集する機能を提供する。編集モジュール４１１は、ブロックチェーンアプリケーション４０６を介した文書の検証処理と、ユーザの指示にもとづく編集処理と、編集情報の生成を行う。編集情報は編集モジュール４１１による署名が行われており、編集モジュール４１１は編集情報の記載内容の保証も行う。編集情報には、編前後の文書の情報、編集処理の概要等が記載されており、記載されている編集処理が編集モジュール４１１により実行されたことを保証する。編集情報の具体例は、後述する文書編集情報６０８である。なお、編集モジュールはブロックチェーンサービスから信頼されたモジュールであることが実施例１の前提である。

ブロックチェーンアプリケーション４０６は、アプリケーションＡ４０４やアプリケーションＢ４０５からの指示を受けて、ブロックチェーン装置１１１を利用して文書の情報を登録、取得、検証する機能を提供する。また、編集モジュール４１１からの指示を受けて、ブロックチェーン装置１１１を利用して文書の情報を検証する機能を提供する。ブロックチェーンアプリケーション４０６がブロックチェーン装置１１１に登録するトランザクション６０１とブロックのデータ構造の例を図６に示す。

ブロックチェーンアプリケーション４０６は、アプリーションからブロックチェーン装置１１１に対する指示を受けた際にクレデンシャル情報管理部４１０からクレデンシャル情報も受け取る。ブロックチェーンアプリケーション４０６は、受け取ったクレデンシャル情報の検証を行って、検証が成功した場合だけ、ブロックチェーン装置１１１に対して処理を実行する。

クレデンシャル情報Ａ４０８は、アプリケーションＡ４０４がブロックチェーン装置１１１を利用する正規のアプリケーションであることを保証するためのクレデンシャル情報である。クレデンシャル情報Ａ４０８は正しい処理を行っていることが検証されたアプリケーションに対して発行され、アプリケーションはクレデンシャル情報が組み込まれた状態で画像形成装置１０１に搭載される。

クレデンシャル情報Ａ４０８の実体はデジタル証明書や秘密鍵と公開鍵の鍵ペアでもよいし、予め定められたデータ値でもよい。クレデンシャル情報Ａ４０８の中身はアプリケーションごとに異なるものでもよい。また、アプリケーションにデフォルトの証明書を組み込んでおき、画像形成装置１０１にインストールされた後にブロックチェーン装置１１１と通信しその証明書を基にクレデンシャル情報Ａ４０８が発行されアプリケーションＡ４０４に組み込まれる形態でも良い。

クレデンシャル情報Ｂ４０９は、アプリケーションＢ４０５がブロックチェーン装置１１１を利用する正規のアプリケーションであることを保証するためのクレデンシャル情報である。その保持方法はクレデンシャル情報Ａ４０８と同様である。

クレデンシャル情報Ｃ４０７は、画像形成装置１０１がブロックチェーン装置１１１を利用する正規の装置であることを保証するためのクレデンシャル情報である。クレデンシャル情報Ｃ４０７は例えば本システムを運営する団体が装置のメーカーごとに発行してもよい。

クレデンシャル情報Ｃ４０７は画像形成装置１０１のファームウェア内に組み込んだ状態で出荷してもよいし、出荷後に画像形成装置１０１へインストールしてもよい。また、画像形成装置１０１にデフォルトの証明書を組み込んでおき、後にブロックチェーン装置１１１と通信しその証明書を基にクレデンシャル情報Ｃ４０７が発行されクレデンシャル情報管理部４１０に組み込まれる形態でも良い。

クレデンシャル情報管理部４１０は、画像形成装置１０１内のクレデンシャル情報を管理する機能を提供する。本実施例ではクレデンシャル情報管理部４１０は、ブロックチェーンアプリケーション４０６からの指示を受けて、ブロックチェーンアプリケーション４０６にクレデンシャル情報Ｃ４０７を渡す。

クレデンシャル情報Ｄ４１２は、編集モジュール４１１がブロックチェーン装置１１１を利用する正規の編集モジュールであることを保証するためのクレデンシャル情報である。クレデンシャル情報Ｄ４１２は正しい処理を行っていることが検証された編集モジュールに対して発行され、編集モジュール４１２はクレデンシャル情報Ｄ４１２が組み込まれた状態で画像形成装置１０１に搭載される。

クレデンシャル情報Ｄ４１２の実体はデジタル証明書や秘密鍵と公開鍵の鍵ペアでもよいし、予め定められたデータ値でもよい。クレデンシャル情報Ｄ４１２の中身はアプリケーションごとに異なるものでもよい。クレデンシャル情報Ｄ４１２は例えば本システムを運営する団体が装置のメーカーごとに発行してもよい。クレデンシャル情報Ｄ４１２が組み込まれた編集モジュール４１１は、画像形成装置１０１のファームウェア内に組み込まれた状態で出荷してもよいし、出荷後に画像形成装置１０１へインストールしてもよい。また、編集モジュール４１１にデフォルトの証明書を組み込んでおき、後にブロックチェーン装置１１１と通信しその証明書を基にクレデンシャル情報Ｄ４１２が発行され編集モジュール４１１に組み込まれる形態でも良い。

図５は、文書管理装置１０３において、本発明に関連するソフトウェア構成について示したブロック図である。文書管理装置１０３で管理する電子文書は、ファイル保持部５０１に保存する文書ファイルと、文書情報保持部５０２に保存する文書を表す情報とで構成される。文書情報保持部５０２に格納するデータは、表３の文書情報テーブルに記載した情報である。

表３の文書情報テーブルは、「ＩＤ」と「文書名」、「登録日時」、「ファイルパス」から構成される。「ＩＤ」は、電子文書を一意に管理するための識別情報である。「文書名」は電子文書をユーザが識別するために付与する名称である。この文書名は複数の電子文書で重複してもよい。「登録日時」は、電子文書を文書管理装置１０３に保存した日時である。「ファイルパス」はファイル保持部５０１に格納された文書ファイルを保存している位置を表す。本実施例ではファイルシステム上のパスとして示しているが、保存場所を一意に表す情報であればパスでなくても良い。

これらは、本実施例を説明するために必要な最低限の項目で構成しているが、文書を分類するための情報などを合わせて保持しても良い。電子文書処理部５０３は、ファイル保持部５０１と文書情報保持部５０２へアクセスを行い、電子文書の登録や取得、リストの取得といった処理を制御するための機能を有する。この電子文書処理部５０３での処理は、画像形成装置１０１やＰＣ１０２など文書管理装置１０３の外部からの電子文書に関する入出力処理の要求を受け付ける電子文書送受信部５０４から起動されることにより実行される。

図６は、ブロックチェーン装置１１１に保持するトランザクション６０１とそのトランザクションを複数格納したブロックのデータ構造について示したブロック図である。ブロックチェーン装置１１１は、ブロックチェーンと呼ばれる方式でデータを管理する装置である。このブロックチェーンは、情報をトランザクションという単位で取り扱い、そのトランザクションを複数まとめたブロックという単位で管理する。個々のブロックはその前後のブロックとの関連を定義することで、ブロックが数珠繋ぎの状態を保つように構成される。

また、ブロックチェーンサービスはノードと呼ばれる複数のブロックチェーン装置１１１で構成されており、それぞれのノードがすべて等しくブロックデータの管理を行う非中央集権的な装置構造となる。このため、ブロックデータの改ざんを行う場合には構成されている複数のノードに対して更新を行わなければならず、対改ざん性の強いデータ管理方法として知られている。

本実施例では、画像形成装置１０１での電子文書処理時にブロックチェーン装置１１１に文書を表すトランザクションを送信し、ブロック管理することで、電子文書の正しい状態を保持する。これにより、文書管理装置１０３内の電子文書に対する改ざんが行われていないかを確認できることができる。

文書管理装置１０３への電子文書の登録や出力の処理を表すトランザクション６０１には、以下の７情報を含む。文書ハッシュ値６０２は、対象の電子文書を一意に表すために算出されたハッシュ値である。このハッシュ値６０２は、文書ファイル全体から算出されるものであり、電子文書自体に変更が入る事で算出されるハッシュ値が変わるものである。ただし、これ以外の算出方法を制限するものではない。

文書識別情報６０３は、文書管理装置１０３で管理されている電子文書との紐付けを行うために保持する情報であり、本実施例では表３のＩＤ値を格納する。登録デバイス識別情報６０４は、文書登録を行った画像形成装置１０１を識別する情報であり、本実施例ではクレデンシャル情報Ｃ４０７のハッシュ値を格納する。文書登録日時６０５は、文書を登録した時点を表す情報であり、本実施例では表３の登録日時の値を格納する。

文書登録者６０６は、文書登録を行ったユーザを表す情報であり、本実施例では画像形成装置１０１へログインしたユーザのユーザ名のハッシュ値を格納する。ここで、画像形成装置１０１を利用するために既に登録されているユーザ名などの情報をブロックチェーン装置１１１に登録する情報としてそのまま利用できるため、システムの管理者の管理業務負荷を少なくすることが可能となる。

元文書ハッシュ値６０７は、文書間の関連を表す情報である。これは、文書管理装置１０３に格納されている電子文書に対して、印刷や電子データ保存や編集処理などを行った場合に元となる電子文書のハッシュ値を保存しておくための領域である。この情報により、元文書と文書ハッシュ値６０２のハッシュ算出元の文書との紐付けを行うことが可能となる。元文書が存在しない場合には、本領域に情報は格納されない。

文書編集情報６０８は、文書の編集処理が行われた際の編集内容を示す情報である。編集処理が行われていない場合には、この領域に情報は格納されない。編集処理情報全体が編集モジュール４１１により署名されていてもよい。文書編集情報６０８には、以下の６情報を含む。

編集モジュール識別情報６１４は、文書編集を行った編集モジュール４１１を識別する情報であり、本実施例ではクレデンシャル情報Ｄ４１２のハッシュ値を格納する。

編集日時６１５は、文書を編集した時点を表す情報であり、本実施例では編集モジュール４１１で、文書編集情報６０８を生成した時点の日時の値を格納する。編集者情報６１６は、文書編集を行ったユーザを表す情報であり、本実施例では画像形成装置１０１へログインしたユーザのユーザ名のハッシュ値を格納する。

編集詳細６１７は、元文書からどのような編集処理が施されて、トランザクション対象の編集後の電子文書になったかを示す情報である。詳細な編集情報を格納することは、情報流出の観点およびデータ量の観点で望ましくないため、抽象的な編集情報を格納する。編集詳細の例を表４に示す。

表４の編集詳細テーブルは、「編集ＩＤ」と「編集元文書編集対象ページ」、「編集後文書編集対象ページ」、「編集内容」、「位置」、「文字数」から構成される。「編集ＩＤ」は、編集処理を一意に管理するための識別情報である。「編集元文書編集対象ページ」は、編集元文書における編集処理の対象ページである。「編集後文書編集対象ページ」は、編集後文書における編集処理の対象ページである。「編集内容」は、編集処理の種類を示している。「位置」は、編集位置の情報が存在する編集処理について、編集が行われたページ内の位置を示すための情報である。編集領域を矩形で表現しており、左上Ｘ座標，左上Ｙ座標，幅，高さからなる。「文字数」は、編集された文字数についての情報を示すための情報である。

例えば、編集ＩＤが「１」の編集処理は、元文書の「３ページ目」に対して「マスク処理」を行っている。このページは編集後の文書でも「３ページ目」が対応する。マスクされた領域は、「左上Ｘ座標１１５ｍｍ、左上Ｙ座標１２０ｍｍの位置に対して、幅１６ｍｍで高さ４ｍｍの矩形領域」である。マスクされた文字列数は「４文字」である。

編集ＩＤが「２」の編集処理は、元文書の「３ページ目」に対して「コメント付加」を行っている。このページは編集後の文書でも「３ページ目」が対応する。コメントが付加された領域は、「左上Ｘ座標１２０ｍｍ、左上Ｙ座標６０ｍｍの位置に対して、幅３６ｍｍで高さ４ｍｍの矩形領域」である。付加されたコメントの文字列数は「９文字」である。

編集ＩＤが「３」の編集処理は、編集後の文書の「４ページ目」に対して「挿入処理」を行っている。このページは挿入されたページであるため元文書には存在しない。編集ＩＤが「４」の編集処理は、元文書の「４ページ目」に対して「削除処理」を行っている。このページは編集後の文書には削除されているため存在しない。

これらは、本実施例の説明のために幾つかの項目で構成しているが、ページの順番を入れかえる編集を行った場合の情報などを合わせて保持しても良い。編集前文書のハッシュ値６１８は、編集元の文書のハッシュ値であり、本実施例では編集モジュール４１１が編集対象の文書として取得した文書のハッシュ値を格納する。編集後文書のハッシュ値６１９は、編集後の文書のハッシュ値であり、本実施例では編集モジュール４１１が編集して生成した文書のハッシュ値を格納する。

続けて、トランザクション６０１を保持するブロックの構造についてブロック６１１を用いて説明する。これは一般的なブロックチェーン構造を模式化したものである。ブロック６１１には、複数のトランザクション６０１（ａ）〜６０１（ｃ）と、それらのトランザクション６０１から算出するブロックのハッシュ値６１２を保持する。本実施例ではブロックに含むトランザクション６０１の数は３つとしたがトランザクション数を制限するものではない。また、ブロック間を連結するための前ブロックのハッシュ値６１３を保持する。本実施例においては、ブロック６１４のブロックのハッシュ値を前ブロックのハッシュ値６１３に格納し、ブロックが関連を持っていることを表している。

図７は、認証画面の画面例である。図７（Ａ）の認証画面７００はユーザが画像形成装置１０１の機能を利用するためにユーザ認証を行う機能を提供するための画面である。ユーザ名入力フィールド７０１は画像形成装置１０１のユーザがユーザ名を入力するためのフィールドである。パスワード入力フィールド７０２は画像形成装置１０１のユーザがパスワードを入力するためのフィールドである。ログインボタン７０３はユーザ認証を実行するためのボタンである。ユーザがこのボタンを押下した場合、ユーザ認証処理部４０２はユーザ名入力フィールド７０１とパスワード入力フィールド７０２に入力された値を元にユーザ認証を行う。

図７（Ｂ）の認証画面（ゲストログイン）７１０はゲストログインを設けた認証画面の画面例であり、ユーザが画像形成装置１０１の機能を利用するためにユーザ認証を行う機能を提供するための画面である。以下、認証画面７００との違いのみ説明する。

ゲストログインボタン７１１はゲストユーザとしてユーザ認証を実行するためのボタンである。ユーザがこのボタンを押下した場合、ユーザ認証処理部４０２はユーザ名とパスワードによる認証は行わず、ログインを許可する。ゲストログインボタン７１１を押下してログインしたユーザは、ユーザ名がＧｕｅｓｔでロールがＧｕｅｓｔ Ｕｓｅｒとなり、表２のロール情報テーブルの権限に従って利用できる機能が制限される。尚、本実施例では詳細の説明は省くが、ユーザ認証処理部４０２の設定で認証画面７００と認証画面（ゲストログイン）７１０のどちらの画面を表示するかを切り替えてもよい。

図８はリモート認証画面の画面例である。図８（Ａ）のリモート認証画面８００はユーザがＰＣ１０２上のウェブブラウザから画像形成装置１０１の機能を利用するために、ユーザ認証を行うための画面である。ユーザ名入力フィール８０１は画像形成装置１０１のユーザがユーザ名を入力するためのフィールドである。パスワード入力フィールド８０２は画像形成装置１０１のユーザがパスワードを入力するためのフィールドである。ログイン８０３はユーザ認証を実行するためのボタンである。ユーザがこのボタンを押下した場合、ユーザ認証処理部４０２はユーザ名入力フィールド８０１とパスワード入力フィールド８０２に入力された値を元にユーザ認証を行う。

図８（Ｂ）のリモート認証画面（ゲストログイン）８１０はユーザが画像形成装置１０１の機能を利用するためにユーザ認証を行う機能を提供するための画面である。以下、リモート認証画面８００との違いのみ説明する。

ゲストログインボタン８１１はゲストユーザとしてユーザ認証を実行するためのボタンである。ユーザがこのボタンを押下した場合、ユーザ認証処理部４０２はユーザ名とパスワードによる認証は行わず、ログインを許可する。ゲストログインボタン８１１を押下してログインしたユーザは、ユーザ名がＧｕｅｓｔでロールがＧｕｅｓｔ Ｕｓｅｒとなり、表２のロール情報テーブルの権限に従って利用できる機能が制限される。尚、本実施例では詳細の説明は省くが、ユーザ認証処理部４０２の設定でリモート認証画面８００とリモート認証画面（ゲストログイン）８１０のどちらの画面を表示するかを切り替えてもよい。

図９はローカルＵＩ制御部４００およびリモートＵＩ制御部４０１が表示する機能を選択する画面の画面例である。図９に示す機能を選択する画面は画像形成装置１０１に搭載されている機能の一覧である。画像形成装置１０１のユーザはこの画面に表示されているボタンを押下することで、画像形成装置１０１に搭載されている各機能を利用することができる。

図９（Ａ）の機能選択画面９００は、認証画面７００または認証画面（ゲストログイン）７１０でログインした直後にローカルＵＩ制御部４００によって操作部２０９に表示される画面である。機能選択ボタン９０１は画像形成装置１０１の各機能を利用するためのボタンである。コピーボタンはコピー機能を利用する画面を、送信ボタンはスキャンした文書をＰＣ１０２に送信する機能を利用する画面を、保存ボタンはスキャンした電子文書をＨＤＤ２０４に保存する機能を利用する画面を表示するためのボタンである。

本実施例ではそれぞれのボタンが押下された後に表示する画面の説明は省略するが、各種機能を利用するための画面が表示される。なお、ユーザのロールで許可されていない機能に関するボタンは表示されない。文書登録ボタンが押下された場合は、登録画面１０００または登録画面１０１０を表示する。登録文書保存／印刷ボタンが押下された場合は、登録文書の保存／印刷画面１１００を表示する。文書検証ボタンが押下された場合は、文書検証画面１２００を表示する。文書編集ボタンが押下された場合は、編集画面１８００を表示する。

ログアウトボタン９０２は、ログイン中に表示されるログアウト処理を実行するためのボタンである。このボタンが押下されるとログアウト処理が実行され、その後、認証画面７００または認証画面（ゲストログイン）７１０が表示される。

図９（Ｂ）の機能選択画面９１０はリモート認証画面８００またはリモート認証画面（ゲストログイン）８１０でログインした直後にリモートＵＩ制御部４０１によってＰＣ１０２上のウェブブラウザに表示する画面の例である。

機能選択ボタン９１１はそれぞれの機能を利用するためのボタンである。機能選択画面９００と同様に保存ボタンが押下された後に表示する画面の説明は省略する。文書登録ボタンが押下された場合は、登録画面１０２０または登録画面１０３０を表示する。登録文書保存／印刷ボタンが押下された場合は、登録文書の保存／印刷画面１１１０を表示する。文書検証ボタンが押下された場合は、検証画面１２１０を表示する。文書編集ボタンが押下された場合は、編集画面１８１０を表示する。

図１０はアプリケーションＡ４０４およびアプリケーションＢ４０５が表示する登録画面の画面例である。本実施例ではアプリケーションＡ４０４はローカルＵＩ制御部４００とリモートＵＩ制御部４０１を介して操作部２０９とＰＣ１０２上のウェブブラウザに画面を表示し、アプリケーションＢ４０５はＰＣ１０２上のウェブブラウザにだけ画面を表示する。尚、アプリケーションＢ４０５も操作部２０９とＰＣ１０２上のウェブブラウザの両方に画面を表示してもよい。

図１０（Ａ）の登録画面１０００は文書をブロックチェーン装置１１１および文書管理装置１０３に登録する機能を提供するための画面である。文書選択設定１００１は登録の対象となる文書をスキャンした紙文書または画像形成装置１０１に保存されている文書から選択する設定であり、スキャンまたは保存文書のどちらか一方が選択できる。スキャン設定１００２はスキャンに関する各種の設定である。ブロックチェーンボタン１００３は文書の情報をブロックチェーン装置１１１に登録するか否かを選択するボタンである。ブロックチェーンボタン１００３が選択されている場合は文書の情報をブロックチェーン装置１１１に登録し、選択されていない場合はブロックチェーン装置１１１に登録しない。

登録するボタン１００４は文書選択設定１００１でスキャンが選択されていた場合は文書のスキャンを実行して電子文書を生成する。保存文書が選択されていた場合は保存文書のリストを表示し、そのリストからユーザが選択した文書を取得する。その後、ブロックチェーンボタン１００３が選択されている場合は、電子文書を文書管理装置１０３に登録し、電子文書の情報をブロックチェーン装置１１１へ登録する。ブロックチェーンボタン１００３が選択されていない場合は、電子文書を文書管理装置１０３に登録し、ブロックチェーン装置１１１には登録しない。保存先設定１００５は文書を文書管理装置１０３のどのパスに保存するかを指定する設定である。

図１０（Ｂ）の登録画面１０１０は文書をブロックチェーン装置１１１および文書管理装置１０３に登録する機能を提供するための画面であって、ゲストログインしたユーザもしくはブロックチェーン装置１１１の機能を利用する権限をもっていないユーザに対して表示される画面である。本実施例ではゲストユーザにはブロックチェーン装置１１１に文書情報を登録する権限が無いため、本画面にはブロックチェーンボタン１００３は表示しない点が登録画面１０００とは異なる。

図１０（Ｃ）の登録画面１０２０は文書をブロックチェーン装置１１１および文書管理装置１０３に登録する機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。図１０（Ｄ）の登録画面１０３０は文書をブロックチェーン装置１１１および文書管理装置１０３に登録する機能を提供するための画面であって、ゲストログインしたユーザに対してＰＣ１０２上のウェブブラウザに表示する画面である。

図１１は、アプリケーションＡ４０４が表示する登録されている文書を保存または印刷する画面の画面例である。図１１（Ａ）の登録文書の保存／印刷画面１１００はブロックチェーン装置１１１および文書管理装置１０３で管理されている文書を保存または印刷する機能を提供するための画面である。文書選択リスト１１０１は、保存または印刷する文書を選択するためのリストであり、アプリケーションＡ４０４は文書管理装置１０３で管理されている文書を文書選択リスト１１０１に表示する。プリントするボタン１１０２は、文書選択リスト１１０１で選択した文書の印刷を実行するボタンである。保存するボタン１１０３は、文書選択リスト１１０１で選択した文書を画像形成装置１０１のＨＤＤ２０４に保存するボタンである。

図１１（Ｂ）の登録文書の保存／印刷画面１１１０はブロックチェーン装置１１１および文書管理装置１０３で管理されている文書を保存または印刷する機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。

図１２はアプリケーションＡ４０４が表示する文書を検証するための画面の画面例である。図１２（Ａ）の文書検証画面１２００は、スキャンした文書または画像形成装置１０１に保存されている文書がブロックチェーン装置１１１を利用して正式な文書であることを検証する機能を提供するための画面である。

文書選択設定１２０１は検証の対象となる文書をスキャンした紙文書または画像形成装置１０１に保存されている文書から選択する設定である。文書選択リスト１２０２は検証対象となる文書を選択するためのリストであり、ＨＤＤ２０４に保存されている文書の一覧である。検証するボタン１２０３は文書選択設定１２０１でスキャンが選択されていた場合は文書のスキャンを実行し、その後、ブロックチェーン装置１１１を利用して文書の検証を実行するボタンである。検証するボタン１２０３は文書選択設定１２０１で保存文書が選択されていた場合は文書選択リスト１２０２で選択されている文書の検証を行う。

図１２（Ｂ）の検証画面１２１０はＨＤＤ２０４に保存されている文書がブロックチェーン装置１１１を利用して正式な文書であることを検証する機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。

図１８は、アプリケーションＡ４０４が表示する、登録されている文書から編集対象の文書選択する画面の画面例である。図１８（Ａ）の登録文書の編集画面１８００はブロックチェーン装置１１１および文書管理装置１０３で管理されている文書の中から編集対象の文書を選択する機能を提供するための画面である。文書選択リスト１８０１は、編集する文書を選択するためのリストであり、アプリケーションＡ４０４は文書管理装置１０３で管理されている文書を文書選択リスト１８０１に表示する。編集するボタン１８０２は、文書選択リスト１８０１で選択した文書の編集を実行するボタンである。編集するボタン１８０２が押下された場合には、編集方法選択画面１９００を表示する。

図１８（Ｂ）の登録文書の編集画面１８１０はブロックチェーン装置１１１および文書管理装置１０３で管理されている文書の中から編集対象の文書を選択する機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。編集するボタン１８１１が押下された場合には、編集方法選択画面１９１０を表示する。

図１９はアプリケーションＡ４０４が表示する、文書の編集方法を選択する画面の画面例である。図１９（Ａ）の編集方法選択画面１９００は、編集対象の文書に対して、どのような編集を行うかを選択する機能を提供するための画面である。編集方法選択ボタン１９０１は編集機能の各機能を選択するためのボタンである。マスクボタン１９０２が押下された場合は、マスク編集画面２０００を表示する。コメント付加ボタン１９０３が押下された場合は、コメント付加編集画面２１００を表示する。ページ挿入ボタン１９０４が押下された場合は、ページ挿入編集画面２２００を表示する。ページ削除ボタン１９０５が押下された場合は、ページ削除編集画面２３００を表示する。プレビューボタン１９０６が押下された場合は編集結果プレビュー画面２４００または２４１０を表示する。

図１９（Ｂ）の編集方法選択画面１９１０は、編集対象の文書に対して、どのような編集を行うかを選択する機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。編集方法選択ボタン１９１１は編集機能の各機能を選択するためのボタンである。マスクボタンが押下された場合は、マスク編集画面２０１０を表示する。コメント付加ボタンが押下された場合は、コメント付加編集画面２１１０を表示する。ページ挿入ボタンが押下された場合は、ページ挿入編集画面２２１０を表示する。ページ削除ボタンが押下された場合は、ページ削除編集画面２３１０を表示する。プレビューボタンが押下された場合は編集結果プレビュー画面２４２０または２４３０を表示する。

図２０は、アプリケーションＡ４０４が表示する、文書編集処理としてマスク処理を実行する画面の画面例である。図２０（Ａ）のマスク処理画面２０００は、編集対象の文書に対して、マスク処理を行う機能を提供するための画面である。編集対象文書表示部２００１は、マスク処理をする対象領域を指定するためのサブ画面である。ページ選択ボタン２００２を押下することにより、所望のページが編集対象文書表示部２００１に表示される。ユーザがマスク処理部分を編集対象文書表示部２００１で指定した際の例が、マスク領域２００３である。選択したマスク領域に関する情報は、マスク領域情報表示部２００４に表示される。ここでの例では、マスク領域２００３に関する情報が表示されている。削除ボタンを押下することにより、マスク領域を削除することが可能である。マスク領域情報の行追加を行いたい場合には、追加ボタン２００５を押下するか、編集対象文書表示部２００１において追加のマスク領域を指定すればよい。

キャンセルボタン２００６はマスク処理をキャンセルするボタンである。キャンセルボタン２００６が押下された場合は、マスク処理に関する内容をアプリケーションＡ４０４に送信せずに、アプリ編集方法選択画面１９００を表示する。確定ボタン２００７はマスク処理を確定するボタンである。確定ボタン２００７が押下された場合は、マスク処理に関する内容をアプリケーションＡ４０４に送信し、アプリ編集方法選択画面１９００を表示する。

図２０（Ｂ）のマスク処理画面２０１０は、編集対象の文書に対して、マスク処理を行う機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。この画面からは、アプリ編集方法選択画面１９１０に遷移する。

図２１は、アプリケーションＡ４０４が表示する、文書編集処理としてコメント付加処理を実行する画面の画面例である。図２１（Ａ）のコメント付加処理画面２１００は、編集対象の文書に対して、コメント付加処理を行う機能を提供するための画面である。編集対象文書表示部２１０１は、コメント付加処理をする対象領域を指定するためのサブ画面である。ページ選択ボタン２１０２を押下することにより、所望のページが編集対象文書表示部２１０１に表示される。ユーザがコメント付加処理部分を編集対象文書表示部２１０１で指定した際の例が、コメント付加領域２１０３である。選択したコメント付加領域に関する情報は、コメント付加領域情報表示部２１０４に表示される。

ここでの例では、コメント付加領域２１０３に関する情報が表示されている。付加コメントの内容については、コメント付加領域情報表示部２１０４のコメント内容領域に、ユーザが入力する。削除ボタンを押下することにより、コメント付加領域を削除することが可能である。コメント付加領域情報の行追加を行いたい場合には、追加ボタン２１０５を押下するか、編集対象文書表示部２１０１において追加のコメント付加領域を指定すればよい。キャンセルボタン２１０６はコメント付加処理をキャンセルするボタンである。

キャンセルボタン２１０６が押下された場合は、コメント付加処理に関する内容をアプリケーションＡ４０４に送信せずに、アプリ編集方法選択画面１９００を表示する。確定ボタン２１０７はコメント付加処理を確定するボタンである。確定ボタン２１０７が押下された場合は、コメント付加処理に関する内容をアプリケーションＡ４０４に送信し、アプリ編集方法選択画面１９００を表示する。

図２１（Ｂ）のコメント付加処理画面２１１０は、編集対象の文書に対して、コメント付加処理を行う機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。この画面からは、アプリ編集方法選択画面１９１０に遷移する。

図２２は、アプリケーションＡ４０４が表示する、文書編集処理としてページ挿入処理を実行する画面の画面例である。図２２（Ａ）のページ挿入処理画面２２００は、編集対象の文書に対して、ページ挿入処理を行う機能を提供するための画面である。編集対象文書表示部２２０１は、ページ挿入処理をする対象ページを選択するために、編集対象文書を表示するサブ画面である。ページ選択ボタン２２０２を押下することにより、所望のページが編集対象文書表示部２２０１に表示される。挿入文書選択リスト２２０３は、挿入文書を選択するためのリストである。

挿入文書選択ボタン２２０４を押下することにより、所望の文書が選択される。本例においては、「Ｄｏｃｕｍｅｎｔ Ｂ」が選択されている。挿入箇所選択リスト２２０５は、挿入箇所を選択するためのページ番号のリストである。挿入箇所選択リスト２２０５を押下することにより、挿入したいページを選択することが可能である。本例においては「３ページ」が選択されている。

キャンセルボタン２２０６はページ挿入処理をキャンセルするボタンである。キャンセルボタン２２０６が押下された場合は、ページ挿入処理に関する内容をアプリケーションＡ４０４に送信せずに、アプリ編集方法選択画面１９００を表示する。確定ボタン２２０７はページ挿入処理を確定するボタンである。確定ボタン２２０７が押下された場合は、ページ挿入処理に関する内容をアプリケーションＡ４０４に送信し、アプリ編集方法選択画面１９００を表示する。

図２２（Ｂ）のページ挿入処理画面２２１０は、編集対象の文書に対して、ページ挿入処理を行う機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。この画面からは、アプリ編集方法選択画面１９１０に遷移する。

図２３は、アプリケーションＡ４０４が表示する、文書編集処理としてページ削除処理を実行する画面の画面例である。図２３（Ａ）のページ削除処理画面２３００は、編集対象の文書に対して、ページ削除処理を行う機能を提供するための画面である。編集対象文書表示部２３０１は、ページ削除処理をする対象ページを選択するために、編集対象文書を表示するサブ画面である。

ページ選択ボタン２３０２を押下することにより、所望のページが編集対象文書表示部２３０１に表示される。削除対象ページ選択リスト２３０３は、削除ページを選択するためのページ番号のリストである。リストを押下することにより、削除対象ページの選択が可能である。本例においては「４ページ」が選択されている。リストの行追加を行いたい場合には、追加ボタン２３０４を押下する。キャンセルボタン２３０５はページ削除処理をキャンセルするボタンである。

キャンセルボタン２３０５が押下された場合は、ページ削除処理に関する内容をアプリケーションＡ４０４に送信せずに、アプリ編集方法選択画面１９００を表示する。確定ボタン２３０６はページ削除処理を確定するボタンである。確定ボタン２３０６が押下された場合は、ページ削除処理に関する内容をアプリケーションＡ４０４に送信し、アプリ編集方法選択画面１９００を表示する。

図２３（Ｂ）のページ削除処理画面２３１０は、編集対象の文書に対して、ページ削除処理を行う機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。この画面からは、アプリ編集方法選択画面１９１０に遷移する。

図２４は、アプリケーションＡ４０４が表示する、文書編集処理の結果として生成された編集後文書をブロックチェーン装置１１１および文書管理装置１０３に登録する機能を提供するための画面例である。図２４（Ａ）の登録画面２４００は編集後の文書をブロックチェーン装置１１１および文書管理装置１０３に登録する機能を提供するための画面である。編集後文書表示部２４０１は、編集結果を確認するために、編集後の文書を表示するサブ画面である。ページ選択ボタン２４０２を押下することにより、所望のページが編集後文書表示部２４０１に表示される。

ブロックチェーンボタン２４０３は編集後の文書の情報をブロックチェーン装置１１１に登録するか否かを選択するボタンである。ブロックチェーンボタン２４０３が選択されている場合は編集後の文書の情報をブロックチェーン装置１１１に登録し、選択されていない場合はブロックチェーン装置１１１に登録しない。戻るボタン２４０４はアプリ編集方法選択画面１９００へと戻るためのボタンである。戻るボタン２４０４が押下された場合は、アプリ編集方法選択画面１９００を表示する。

登録するボタン２４０５は、実際に編集後の文書のブロックチェーン装置１１１および文書管理装置１０３への登録を実行するためのボタンである。登録するボタン２４０５が押下され、ブロックチェーンボタン２４０３が選択されている場合は、編集後の文書を文書管理装置１０３に登録し、編集後の文書の情報をブロックチェーン装置１１１へ登録する。ブロックチェーンボタン２４０３が選択されていない場合は、編集後の文書を文書管理装置１０３に登録し、ブロックチェーン装置１１１には登録しない。登録ボタン２４０５の押下後には、登録結果を表示する標準ダイアログ（不図示）を表示する。

図２４（Ｂ）の登録画面２４１０は編集後の文書をブロックチェーン装置１１１および文書管理装置１０３に登録する機能を提供するための画面であって、ロールがＧｅｎｅｒａｌ Ｕｓｅｒのユーザに対して表示される画面である。本実施例ではＧｅｎｅｒａｌ Ｕｓｅｒにはブロックチェーン装置１１１に編集後の文書の情報を登録する権限が無いため、本画面にはブロックチェーンボタン２４０３は表示しない点が登録画面２４００とは異なる。

図２４（Ｃ）の登録画面２４２０は編集後の文書をブロックチェーン装置１１１および文書管理装置１０３に登録する機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面である。戻るボタンを押下した場合は、アプリ編集方法選択画面１９１０に遷移する。登録ボタンを押下した場合は、登録結果を表示する標準ダイアログ（不図示）を表示する。

図２４（Ｄ）の登録画面２４３０は編集後の文書をブロックチェーン装置１１１および文書管理装置１０３に登録する機能を提供するための画面であって、ロールがＧｅｎｅｒａｌ Ｕｓｅｒのユーザに対してＰＣ１０２上のウェブブラウザに表示する画面である。

図１３は、画像形成装置１０１において文書の情報をブロックチェーン装置１１１に登録する処理のフローチャートである。本実施例では、ユーザが制御部２００を介して画像形成装置１０１を利用するケースを説明するが、ＰＣ１０２上のウェブブラウザを介して画像形成装置１０１を利用してもよい。本フローチャートは、認証画面７００でログインボタン７０３が押下されたことにより起動され、まず、ユーザ認証処理部４０２としてＣＰＵ２０１において実行される。

本フローチャート起動時には、認証画面７００から画像形成装置１０１のユーザによって入力されたユーザ名とパスワードがユーザ認証処理部４０２に渡される。ステップＳ１３０１では、ログイン依頼としてユーザ名とパスワードを受け付ける。ステップＳ１３０２では、受信したユーザ名とパスワードが表１のユーザ情報テーブル内のユーザ名とパスワードと一致するか確認し、一致する場合はユーザ認証が成功したと見なし、ステップＳ１３０３へ進む。一致しなかった場合はユーザ認証が失敗したと見なし、ステップＳ１３１４へ進む。

ステップＳ１３０３では、ログイン処理として現在ログインしているユーザとしてステップＳ１３０１で受け付けたユーザ名をＲＡＭ２０３に保持し、処理をローカルＵＩ制御部４００に渡す。処理を引き継いだローカルＵＩ制御部４００は機能選択画面９００を操作部２０９に表示する。本フローチャートでは、その後、機能選択画面９００においてユーザによって文書登録ボタン９０１が押下され、それ以降の処理はアプリケーションＡ４０４としてＣＰＵ２０１において実行される。

処理を引き継いだアプリケーションＡ４０４は現在ログインしているユーザのロールを元に機能制限を反映した画面を表示する。具体的には、ログインしているユーザのユーザ名がＧｕｅｓｔの場合は該当するロールであるＧｕｅｓｔ ＵｓｅｒはＢＣ登録が禁止されているため、ブロックチェーン装置１１１への文書登録機能が制限されている登録画面１０１０を操作部２０９に表示する。ログインしているユーザのユーザ名がＧｕｅｓｔ以外の場合はＢＣ登録が許可されているため、登録画面１０００を操作部２０９に表示する。

ステップＳ１３１４では、エラー処理としてユーザ認証の失敗やブロックチェーン装置１１１を利用する権限が無いことを操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示して処理を終了する。ステップＳ１３０４では、アプリケーションＡ４０４は登録画面１０００において登録するボタン１００３が押下されるまで待ち、押下された場合はステップＳ１３０５に進む。ステップＳ１３０５では、登録画面１０００でスキャンが選択されていた場合は、ステップＳ１３０６に進み、保存文書が選択されていた場合は、ステップＳ１３０８に進む。

ステップＳ１３０６では、スキャナ２１１を用いて紙文書に対してスキャン処理を実行する。ステップＳ１３０７では、ステップＳ１３０６でスキャンしたデータを基にしてスキャン設定１００２に従って電子文書を生成し、一時的にＨＤＤ２０４に保存する。この一時的なデータについては、本フローチャート終了時に削除する。

ステップＳ１３０８では、ログインしているユーザのユーザ名がＧｕｅｓｔ以外の場合、かつ、登録画面１０００でブロックチェーンボタン１００３が選択されていた場合はステップＳ１３０９に進む。ログインしているユーザのユーザ名がＧｕｅｓｔの場合、または、Ｇｕｅｓｔ以外の場合かつ登録画面１０００でブロックチェーンボタン１００３が選択されていなかった場合はステップＳ１３１５に進む。

ステップＳ１３０９では、画像形成装置１０１のユーザにブロックチェーン装置１１１を利用する権限があるかを確認し、権限がある場合はステップＳ１３１０に進み、権限がない場合はステップＳ１３１４に進む。尚、画像形成装置１０１の正規ユーザにのみ、ブロックチェーン装置１１１を利用させたい場合、ステップＳ１３０３で保持したユーザ名のロールがＧｕｅｓｔ Ｕｓｅｒではない場合に権限があると見なす方法もある。また、ブロックチェーン装置１１１を利用する権限は、ブロックチェーン専用のロールを作成し、それを基に判断しても良い。

ステップＳ１３１０では、ステップＳ１３０７で生成した電子文書のハッシュ値を算出する。ステップＳ１３１１では、ステップＳ１３０７で生成した電子文書を文書管理装置１０３に登録を依頼し、結果として、登録が完了した電子文書を表すＩＤと登録が完了した日時を表す日時情報を取得する。ステップＳ１３１１まではアプリケーションＡ４０４で処理を行っていたが、ステップＳ１３１２はブロックチェーンアプリケーション４０６が処理を実行する。

ステップＳ１３１２では、電子文書をブロックチェーン装置１１１に登録する。ブロックチェーン装置１１１への登録処理は後述の図１７で説明する。ここでは、登録するためのトランザクション６０１へ指定する値と、クレデンシャル情報について説明する。

文書ハッシュ値６０２にはステップＳ１３１０で算出したハッシュ値を指定する。文書識別情報６０３にはステップＳ１３１１で受け取った電子文書を表すＩＤを指定する。登録デバイス識別情報６０４には印刷を行った画像形成装置１０１のクレデンシャル情報Ｃ４０７のハッシュ値を指定する。文書登録日時６０５にはステップＳ１３１１で受け取った登録が完了した日時を表す日時情報を指定する。文書登録者６０６には登録操作を行った画像形成装置１０１へログインしているユーザ名のハッシュ値を指定する。尚、本フローでは元文書は存在しないため、元文書ハッシュ値６０７には値を指定しない。また、編集処理ではないため、文書編集情報６０８にも値は指定しない。

アプリケーションＡ４０４はトランザクション６０１へ指定する値に加えて、クレデンシャル情報Ａ４０８もブロックチェーンアプリケーション４０６に渡す。クレデンシャル情報Ａ４０８は、登録に関する一連の処理が正規なアプリケーションによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。

ステップＳ１３１３では、アプリケーションＡ４０４がブロックチェーン装置１１１への登録処理の結果をブロックチェーンアプリケーション４０６から取得する。ステップＳ１３１５では、ステップＳ１３１１と同じ処理を実行して、ステップＳ１３１６に進む。ステップＳ１３１６では、アプリケーションＡ４０４がステップＳ１３１３で取得した登録結果を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示する。これについては画面上に文書管理装置１０３への登録の成否やブロックチェーン装置１１１への登録の成否などの情報（不図示）を表示する。その後、処理を終了する。

図１４は、文書管理装置１０３に保存されている電子文書を画像形成装置１０１に保存する処理のフローチャートである。本実施例では、ユーザが制御部２００を介して画像形成装置１０１を利用するケースを説明するが、ＰＣ１０２上のウェブブラウザを介して画像形成装置１０１を利用してもよい。本フローチャートは、認証画面７００でログインボタン７０３が押下されたことにより起動され、まずユーザ認証処理部４０２としてＣＰＵ２０１において実行される。

本フローチャート起動時には、認証画面７００から画像形成装置１０１のユーザによって入力されたユーザ名とパスワードがユーザ認証処理部４０２に渡される。ステップＳ１４０１では、ログイン依頼としてユーザ名とパスワードを受け付ける。ステップＳ１４０２では、受信したユーザ名とパスワードが表１のユーザ情報テーブル内のユーザ名とパスワードと一致するか確認し、一致する場合はユーザ認証が成功したと見なし、ステップＳ１４０３へ進む。一致しなかった場合はユーザ認証が失敗したと見なし、ステップＳ１４１１へ進む。

ステップＳ１４０３では、ログイン処理として現在ログインしているユーザとしてステップＳ１４０１で受け付けたユーザ名をＲＡＭ２０３に保持し、処理をローカルＵＩ制御部４００に渡す。処理を引き継いだローカルＵＩ制御部４００は機能選択画面９００を操作部２０９に表示する。本フローチャートでは、その後、機能選択画面９００においてユーザによって登録文書保存／印刷ボタン９０１が押下され、それ以降の処理はアプリケーションＡ４０４としてＣＰＵ２０１において実行される。処理を引き継いだアプリケーションＡ４０４は登録文書の保存／印刷画面１１００を操作部２０９に表示する。

ステップＳ１４０４では、アプリケーションＡ４０４は図１１に示した登録文書の保存／印刷画面１１００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、保存するボタン１１０３が押下されるまで待ち、押下された場合はステップＳ１４０５に進む。ステップＳ１４０５では、登録文書の保存／印刷画面１１００の文書選択リスト１１０１で選択された電子文書を文書管理装置１０３から取得する。取得した電子文書の文書情報はＲＡＭ２０３に、文書ファイルはＨＤＤ２０４に一時的に保存する。

ステップＳ１４０５まではアプリケーションＡ４０４で処理を行っていたが、ステップＳ１４０６はブロックチェーンアプリケーション４０６が処理を実行する。ステップＳ１４０６では、ＲＡＭ２０３に保存した文書情報のＩＤを文書識別情報６０３に保持するトランザクション６０１を取得する。この取得処理については、後述の図１７において説明する。

ここで、アプリケーションＡ４０４はクレデンシャル情報Ａ４０８をブロックチェーンアプリケーション４０６に渡す。クレデンシャル情報Ａ４０８は、電子文書の取得に関する一連の処理が正規なアプリケーションによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。

ステップＳ１４０７では、ステップＳ１４０６で該当するトランザクション情報を取得できたかどうかを判定する。トランザクション情報が存在しない場合には、ブロックチェーン装置１１１で管理されていない情報であるため、ステップＳ１４１０に進む。トランザクション情報が存在する場合には、ステップＳ１４０８に進む。

ステップＳ１４０８では、ＨＤＤ２０４に保存した文書データからハッシュ値を算出する。そのハッシュ値は、ステップＳ１４０９においてステップＳ１４０６で取得したトランザクション情報の文書ハッシュ値６０２と同一値であるかどうかを判定する。同一値でなければ、文書管理装置１０３に保存されている文書ファイルは不正なデータであるため、ステップＳ１４１１のエラー表示に進む。同一値である場合には、ステップＳ１４１０に進む。

ステップＳ１４１０では、ステップＳ１４０５でＨＤＤ２０４に一時的に保存した文書データをＨＤＤ２０４内の正規な保存場所に移動し、保存する。本実施例においては、画像形成装置１０１のＨＤＤ２０４に保存する構成としたが、登録文書の保存／印刷画面１１００に保存先のパスを指定するようにして、指定された場所へ保存するように構成しても良い。ステップＳ１４１１では、本処理フローチャートにおいて取得を許可できない場合のエラー表示を行う。これについては画面上にエラーダイアログ（不図示）を表示する。この際、ＨＤＤ２０４に一時的に保存した文書ファイルは削除する。

図１５は、文書管理装置１０３に保存されている電子文書を画像形成装置１０１から印刷処理を行うフローチャートである。本実施例では、ユーザが制御部２００を介して画像形成装置１０１を利用するケースを説明するが、ＰＣ１０２上のウェブブラウザを介して画像形成装置１０１を利用してもよい。本フローチャートは、認証画面７００でログインボタン７０３が押下されたことにより起動され、まずユーザ認証処理部４０２としてＣＰＵ２０１において実行される。

本フローチャート起動時には、認証画面７００から画像形成装置１０１のユーザによって入力されたユーザ名とパスワードがユーザ認証処理部４０２に渡される。ステップＳ１５０１では、ログイン依頼としてユーザ名とパスワードを受け付ける。ステップＳ１５０２では、受信したユーザ名とパスワードが表１のユーザ情報テーブル内のユーザ名とパスワードと一致するか確認し、一致する場合はユーザ認証が成功したと見なし、ステップＳ１５０３へ進む。一致しなかった場合はユーザ認証が失敗したと見なし、ステップＳ１５１５へ進む。

ステップＳ１５０３では、ログイン処理として現在ログインしているユーザとしてステップＳ１５０１で受け付けたユーザ名をＲＡＭ２０３に保持し、処理をローカルＵＩ制御部４００に渡す。処理を引き継いだローカルＵＩ制御部４００は機能選択画面９００を操作部２０９に表示する。本フローチャートでは、その後、機能選択画面９００においてユーザによって登録文書保存／印刷ボタン９０１が押下され、それ以降の処理はアプリケーションＡ４０４としてＣＰＵ２０１において実行される。処理を引き継いだアプリケーションＡ４０４は登録文書の保存／印刷画面１１００を操作部２０９に表示する。

ステップＳ１５０４では、アプリケーションＡ４０４は図１１に示した登録文書の保存／印刷画面１１００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、プリントするボタン１１０２が押下されるまで待ち、押下された場合はステップＳ１５０５に進む。ステップＳ１５０５では、登録文書の保存／印刷画面１１００の文書選択リスト１１０１で選択された電子文書を文書管理装置１０３から取得する。取得した電子文書の文書情報はＲＡＭ２０３に、文書ファイルはＨＤＤ２０４に一時的に保存する。

ステップＳ１５０５まではアプリケーションＡ４０４で処理を行っていたが、ステップＳ１５０６はブロックチェーンアプリケーション４０６が処理を実行する。ステップＳ１５０６では、ＲＡＭ２０３に保存した文書情報のＩＤを文書識別情報６０３に保持するトランザクション６０１を取得する。この取得処理については、後述の図１７において説明する。ここで、アプリケーションＡ４０４はクレデンシャル情報Ａ４０８をブロックチェーンアプリケーション４０６に渡す。クレデンシャル情報Ａ４０８は、電子文書の取得に関する一連の処理が正規なアプリケーションによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。

ステップＳ１５０７では、ステップＳ１５０６で該当するトランザクション情報を取得できたかどうかを判定する。トランザクション情報が存在しない場合には、ブロックチェーン装置１１１で管理されていない文書であるため、ステップＳ１５０８に進む。トランザクション情報が存在する場合には、ステップＳ１５０９に進む。ステップＳ１５０８では、ＨＤＤ２０４に保存した文書データを画像形成装置１０１のプリンタＩ／Ｆ２０６を経由して、プリンタ２１０から印刷処理を行う。

ステップＳ１５０９では、ＨＤＤ２０４に保存した文書データからハッシュ値を算出する。そのハッシュ値は、ステップＳ１５１０においてステップＳ１５０７で取得したトランザクション情報の文書ハッシュ値６０２と同一値であるかどうかを判定する。同一値でなければ、文書管理装置１０３に保存されている文書ファイルは不正なデータであるため、ステップＳ１５１５のエラー表示に進む。同一値である場合には、ステップＳ１５１１に進む。

ステップＳ１５１１では、印刷文書に設定するためのハッシュ値を算出する。これには、ステップＳ１５０７で取得したトランザクション情報の文書ハッシュ値６０２と処理を行う画像形成装置１０１のクレデンシャル情報Ｃ４０７と本ステップ処理時点の画像形成装置内の日時情報を使用して計算する。ステップＳ１５１２では、ステップＳ１５１１で算出された印刷物を表すハッシュ値と、元の画像を表すトランザクション情報の文書ハッシュ値６０２をステップＳ１５１３で印刷するファイル内に設定する。ここで設定する形式は、後述の検証で印刷した紙をスキャンした際に読み取れる形式であり、二次元バーコードとして印刷物上で判断できる情報であっても良いし、不可視情報として埋め込んでもよい。

ステップＳ１５１３では、ハッシュ値を設定した文書ファイルを画像形成装置１０１のプリンタＩ／Ｆ２０６を経由して、プリンタ２１０から印刷処理を行う。

ステップＳ１５１３まではアプリケーションＡ４０４で処理を行っていたが、ステップＳ１５１４はブロックチェーンアプリケーション４０６が処理を実行する。ステップＳ１５１４では、印刷処理の情報をブロックチェーン装置１１１に登録する。この登録処理は後述の図１７で説明する。ここでは、登録するためのトランザクション６０１へ指定する値について説明する。

文書ハッシュ値６０２にはステップＳ１５１１で算出した印刷文書のハッシュ値を、文書識別情報６０３には引数で受け取った電子文書を表すＩＤを指定する。登録デバイス識別情報６０４には印刷を行った画像形成装置１０１のクレデンシャル情報Ｃ４０７のハッシュ値を指定する。文書登録日時６０５にはＳ１５１１でハッシュ値を検索した際の日時情報を指定する。文書登録者６０６は、印刷を行った画像形成装置１０１へログインしているユーザ名のハッシュ値を指定する。元文書ハッシュ値６０７には、Ｓ１５０６で取得した元の画像を表すトランザクション情報の文書ハッシュ値６０２を指定する。尚、本フローは、編集処理ではないため、文書編集情報６０８に値は指定しない。

ここで、アプリケーションＡ４０４はクレデンシャル情報Ａ４０８をブロックチェーンアプリケーション４０６に渡す。クレデンシャル情報Ａ４０８は、電子文書の取得に関する一連の処理が正規なアプリケーションによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。ステップＳ１５１５では、本処理フローチャートにおいて印刷を許可できない場合のエラー表示を行う。これについては画面上にエラーダイアログ（不図示）を表示する。

図１６は、ユーザが指定した文書ファイル、もしくは印刷した紙文書を画像形成装置１０１から検証処理を行うフローチャートである。本フローチャートは、図７に示した画像形成装置１０１の認証画面７００でログインボタン７０３もしくは、ゲストログインボタン７１１が押下されたことにより起動され、まずユーザ認証処理部４０２としてＣＰＵ２０１において実行される。本フローチャート起動時には、認証画面７００から画像形成装置１０１のユーザによって入力されたユーザ名とパスワードがユーザ認証処理部４０２に渡される。

ステップＳ１６０１では、ログイン依頼としてユーザ名とパスワードを受け付ける。ステップＳ１６０２では、受信したユーザ名とパスワードが表１のユーザ情報テーブル内のユーザ名とパスワードと一致するか確認し、一致する場合はユーザ認証が成功したと見なし、ステップＳ１６０３へ進む。一致しなかった場合はユーザ認証が失敗したと見なし、ステップＳ１６１４へ進む。ステップＳ１６０３では、ログイン処理として現在ログインしているユーザとしてステップＳ１６０１で受け付けたユーザ名をＲＡＭ２０３に保持し、処理をローカルＵＩ制御部４００に渡す。処理を引き継いだローカルＵＩ制御部４００は機能選択画面９００を操作部２０９に表示する。

本フローチャートでは、その後、機能選択画面９００においてユーザによって文書検証ボタン９０１が押下され、それ以降の処理はアプリケーションＡ４０４としてＣＰＵ２０１において実行される。処理を引き継いだアプリケーションＡ４０４は文書検証画面１２００を操作部２０９に表示する。ステップＳ１６０４では、アプリケーションＡ４０４は図１２に示した文書検証画面１２００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、検証するボタン１２０３が押下されるまで待ち、押下された場合はステップＳ１６０５に進む。

ステップＳ１６０５では、起動時に受け取った文書選択設定１２０１の値で対象文書が紙データかどうかを判定する。紙データの場合にはステップＳ１６０７へ進み、電子データである場合にはステップＳ１６０６へ進む。ステップＳ１６０６では、選択されたＨＤＤ２０４内の電子データを特定し、その電子データのハッシュ値を算出する。このハッシュ値が検証対象の文書を表すものであり、ステップＳ１６１１での検証処理に使用される。

ステップＳ１６０７では、画像形成装置１０１にセットされた紙文書をスキャンする。スキャンは、スキャナＩ／Ｆ２０７を通じてスキャナ２１１で紙文書を読み込み、画像データを生成する。ステップＳ１６０８では、スキャナ２１１によって画像化されたデータを電子化し、電子データとして一時的にＨＤＤ２０４に保存する。この一時的なデータについては、本フローチャート終了時に削除する。

ステップＳ１６０９では、ステップＳ１６０８でＨＤＤ２０４に保存した電子データに埋め込まれたハッシュ値を取得する。この取得は、前述の図１５で説明した印刷フローチャートのステップＳ１５１２で埋め込んだ方法に合わせたハッシュ値を取得する処理を行う。ステップＳ１６１０では、電子データからハッシュ値を取得できたかを判定する。ハッシュ値がある場合にはステップＳ１６１１へ進み、ハッシュ値がない場合には検証処理ができないためステップＳ１６１４へ進む。

ステップＳ１６１０まではアプリケーションＡ４０４で処理を行っていたが、ステップＳ１６１１はブロックチェーンアプリケーション４０６が処理を実行する。ステップＳ１６１１では、ブロックチェーン装置１１１に記録されているトランザクション情報を使用した文書検証処理を行う。この文書検証処理は後述の図１７で説明する。その際には、処理種別として文書検証と、ステップＳ１６０６もしくはステップＳ１６０９において算出／取得した文書ハッシュ値と、クレデンシャル情報Ａ４０８とを渡す。依頼した処理結果を受け取ったら、ステップＳ１６１２で検証結果を判定する。

検証が成功した場合には、ステップＳ１６１３で検証が成功した等のメッセージを表示する標準ダイアログ（不図示）を表示する。また、検証が失敗した場合には、ステップＳ１６１４で検証が失敗したもしくは検証不可能である旨のメッセージを表示する標準ダイアログ（不図示）を表示する。それぞれのメッセージ表示後、ユーザがダイアログを閉じる指示を行ったら本フローチャートを終了する。

図２５は、画像形成装置１０１において文書の編集を行い、編集された文書の情報をブロックチェーン装置１１１に登録する処理のフローチャートである。本実施例では、ユーザが制御部２００を介して画像形成装置１０１を利用するケースを説明するが、ＰＣ１０２上のウェブブラウザを介して画像形成装置１０１を利用してもよい。本フローチャートは、認証画面７００でログインボタン７０３が押下されたことにより起動され、まず、ユーザ認証処理部４０２としてＣＰＵ２０１において実行される。

本フローチャート起動時には、認証画面７００から画像形成装置１０１のユーザによって入力されたユーザ名とパスワードがユーザ認証処理部４０２に渡される。ステップＳ２５０１では、ログイン依頼としてユーザ名とパスワードを受け付ける。ステップＳ２５０２では、受信したユーザ名とパスワードが表１のユーザ情報テーブル内のユーザ名とパスワードと一致するか確認し、一致する場合はユーザ認証が成功したと見なし、ステップＳ２５０３へ進む。一致しなかった場合はユーザ認証が失敗したと見なし、ステップＳ２５１４へ進む。

ステップＳ２５０３では、ログイン処理として現在ログインしているユーザとしてステップＳ２５０１で受け付けたユーザ名をＲＡＭ２０３に保持し、処理をローカルＵＩ制御部４００に渡す。処理を引き継いだローカルＵＩ制御部４００は機能選択画面９００を操作部２０９に表示する。本フローチャートでは、その後、機能選択画面９００においてユーザによって文書編集ボタン９０１が押下され、それ以降の処理はアプリケーションＡ４０４としてＣＰＵ２０１において実行される。

なお、文書編集ボタン９０１は、「文書編集−ＢＣ登録あり」もしくは「文書編集−ＢＣ登録なし」の機能実行が許可されたロールのユーザのみに表示される。それ以外のユーザには表示されないため、本ステップ以降の処理ステップに進むことは出来ない。つまり、ログインしているユーザのユーザ名がＧｕｅｓｔの場合は、該当するロールであるＧｕｅｓｔ Ｕｓｅｒは「文書編集−ＢＣ登録あり」も「文書編集−ＢＣ登録なし」も許可されていないため、これ以降の処理を実行できない。処理を引き継いだアプリケーションＡ４０４は文書の編集画面１８００を操作部２０９に表示する。

ステップＳ２５０４では、アプリケーションＡ４０４は、ユーザからの指示に基づき編集処理を行う。編集処理の詳細については後述する。編集処理の結果として、編集後の文書が生成され、編集前後の文書と、編集処理に関する情報と、登録画面２４００においてブロックチェーンボタン２４０３が選択されているかの情報が取得される。ここで、編集処理に関する情報は、文書編集情報６０８に対応する情報と、編集モジュールのクレデンシャル情報Ｄ４１２である。編集処理に失敗していた場合には、エラー情報が取得される。

ステップＳ２５０５では、アプリケーションＡ４０４は、ステップＳ２５０４における編集処理が成功したかどうかを判定する。ステップＳ２５０４において、エラー情報が取得されていた場合は失敗となる。エラー情報が取得されておらず、成功と判定された場合はステップＳ２５０６へ進む。失敗と判定された場合はステップＳ２５１４へと進む。

ステップＳ２５０６では、ログインしているユーザのユーザ名がＵｓｅｒＡの場合で、かつ、登録画面２４００でブロックチェーンボタン２４０３が選択されていた場合はステップＳ２５０７に進む。ログインしているユーザのユーザ名がＵｓｅｒＢの場合、または、ＵｓｅｒＡの場合かつ登録画面２４００でブロックチェーンボタン２４０３が選択されていなかった場合はステップＳ２５１２に進む。ここで、ログインしているユーザのユーザ名がＵｓｅｒＡの場合は、該当するロールであるＡｄｍｉｎｉｓｔｒａｔｏｒは「文書編集−ＢＣ登録あり」が許可されている。一方、ログインしているユーザのユーザ名がＵｓｅｒＢの場合は、該当するロールであるＧｅｎｅｒａｌ Ｕｓｅｒは「文書編集−ＢＣ登録あり」が禁止されているが、「文書編集−ＢＣ登録なし」が許可されている。

ステップＳ２５０７では、画像形成装置１０１のユーザにブロックチェーン装置１１１に編集した文書の情報を登録する権限があるかを確認し、権限がある場合はステップＳ２５０８に進み、権限がない場合はステップＳ２５１４に進む。尚、画像形成装置１０１の正規ユーザにのみ、ブロックチェーン装置１１１を利用させたい場合、ステップＳ２５０３で保持したユーザ名のロールがＧｕｅｓｔ Ｕｓｅｒではない場合に権限があると見なす方法もある。また、ブロックチェーン装置１１１を利用する権限は、ブロックチェーン専用のロールを作成し、それを基に判断しても良い。

ステップＳ２５０８では、ステップＳ２５０４で取得した編集前の文書のハッシュ値と、ステップＳ２５０４で生成した編集後の文書のハッシュ値を取得する。編集前の文書のハッシュ値は、後述するステップＳ２５０４の詳細フローにおけるステップＳ２６０５で算出された値を取得する。編集後の文書のハッシュ値については、ステップＳ２５０４で得られた文書編集情報６０８の含まれる編集後文書のハッシュ値６１９を取得する。なお、本ステップであらためてそれぞれの文書のハッシュ値を算出するようにしてもよい。

ステップＳ２５０９では、ステップＳ２５０４で生成した編集後の文書を文書管理装置１０３に登録を依頼し、結果として、登録が完了した電子文書を表すＩＤと登録が完了した日時を表す日時情報を取得する。ステップＳ２５０９まではアプリケーションＡ４０４で処理を行っていたが、ステップＳ２５１０はブロックチェーンアプリケーション４０６が処理を実行する。

ステップＳ２５１０では、編集後の文書をブロックチェーン装置１１１に登録する。ブロックチェーン装置１１１への登録処理は後述の図１７で説明する。ここでは、登録するためのトランザクション６０１へ指定する値と、クレデンシャル情報について説明する。文書ハッシュ値６０２には、ステップＳ２５０８で算出した編集後の文書のハッシュ値を指定する。文書識別情報６０３にはステップＳ２５０９で受け取った編集後の文書を表すＩＤを指定する。登録デバイス識別情報６０４には印刷を行った画像形成装置１０１のクレデンシャル情報Ｃ４０７のハッシュ値を指定する。文書登録日時６０５にはステップＳ２５０９で受け取った登録が完了した日時を表す日時情報を指定する。

文書登録者６０６には登録操作を行った画像形成装置１０１へログインしているユーザ名のハッシュ値を指定する。元文書ハッシュ値６０７には、ステップＳ２５０８で算出した編集後の文書のハッシュ値を指定する。文書編集情報６０８には、ステップＳ２５０４で生成した文書編集情報を指定する。文書編集情報６０８には、編集モジュール４１１による署名がなされており、改ざんすることはできない。また、文書ハッシュ値６０２や、元文書ハッシュ値６０７に対して、実際に編集対象とした文書のハッシュ値とは異なる値を登録しても、文書編集情報６０８の内容と矛盾する。そのため、アプリケーションＡ４０４が不正な操作により、編集前後の文書として、異なる文書の文書ハッシュ値６０２や、元文書ハッシュ値６０７を登録しようとしても、ブロックチェーンアプリケーション４０６で不正な登録を検知することが可能である。

アプリケーションＡ４０４はトランザクション６０１へ指定する値に加えて、クレデンシャル情報Ａ４０８もブロックチェーンアプリケーション４０６に渡す。クレデンシャル情報Ａ４０８は、編集に関する一連の処理が正規なアプリケーションによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。アプリケーションＡ４０４は、さらに、ステップＳ２５０４で取得したクレデンシャル情報Ｄ４１２もブロックチェーンアプリケーション４０６に渡す。クレデンシャル情報Ｄ４１２は、編集処理自体が正規な編集モジュールによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。

ステップＳ２５１１では、アプリケーションＡ４０４がブロックチェーン装置１１１への登録処理の結果をブロックチェーンアプリケーション４０６から取得する。ステップＳ２５１２では、ステップＳ２５０９と同じ処理を実行して、ステップＳ２５１３に進む。ステップＳ２５１３では、アプリケーションＡ４０４がステップＳ２５１１で取得した編集処理結果の登録結果を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示する。これについては画面上に文書管理装置１０３への登録の成否やブロックチェーン装置１１１への登録の成否などの情報（不図示）を表示する。その後、処理を終了する。

ステップＳ２５１４に進んだ場合は、エラー処理の理由として、ユーザ認証の失敗、編集処理の失敗、ブロックチェーン装置１１１を利用する権限が無いことのいずれかを、操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示して処理を終了する。本フローの終了時には、ＨＤＤ２０４に一時的に保存された編集処理関連情報については削除する。

図２５のフローチャートにおけるステップＳ２５０４の詳細について、図２６を用いて説明する。本フローは、まず、アプリケーションＡ４０４としてＣＰＵ２０１において実行される。ステップＳ２６０１では、アプリケーションＡ４０４は図１８に示した編集画面１８００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、編集するボタン１８０２が押下されるまで待ち、押下された場合はステップＳ２６０２に進む。

ステップＳ２６０２では、編集画面１８００の文書選択リスト１８０１で選択された電子文書を文書管理装置１０３から取得する。取得した電子文書の文書情報はＲＡＭ２０３に、文書ファイルはＨＤＤ２０４に一時的に保存する。文書管理装置１０３に格納されている電子文書には、画像形成装置１０１で原稿をスキャンして生成した元文書が含まれており、元文書から編集する形態を実施例１は含んでいる。ステップＳ２６０２まではアプリケーションＡ４０４で処理を行っていたが、ステップＳ２６０３はブロックチェーンアプリケーション４０６が処理を実行する。

ステップＳ２６０３では、ＲＡＭ２０３に保存した文書情報のＩＤを文書識別情報６０３に保持するトランザクション６０１を取得する。この取得処理については、後述の図１７において説明する。ここで、アプリケーションＡ４０４はクレデンシャル情報Ａ４０８をブロックチェーンアプリケーション４０６に渡す。クレデンシャル情報Ａ４０８は、電子文書の取得に関する一連の処理が正規なアプリケーションによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。

ステップＳ２６０４では、再び、アプリケーションＡ４０４に処理が戻り、ステップＳ２６０３で該当するトランザクション情報を取得できたかどうかを判定する。トランザクション情報が存在しない場合には、ブロックチェーン装置１１１で管理されていない情報であるため、ステップＳ２６０７に進む。トランザクション情報が存在する場合には、ステップＳ２６０５に進む。

ステップＳ２６０５では、ＨＤＤ２０４に保存した文書データからハッシュ値を算出する。そのハッシュ値が、ステップＳ２６０６において、ステップＳ２６０３で取得したトランザクション情報の文書ハッシュ値６０２と同一値であるかどうかを判定する。同一値でなければ、文書管理装置１０３に保存されている文書ファイルは不正なデータであるため、ステップＳ２６１７のエラー情報生成に進む。同一値である場合には、ステップＳ２６０７に進む。

ステップＳ２６０７では、アプリケーションＡ４０４は、図１９に示した編集方法選択画面１９００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、編集方法選択ボタン１９０１が押下されるまで待ち、押下されたボタンに応じたステップへと進む。マスクボタン１９０２が押下された場合には、ステップＳ２６０８へと進む。コメント付加ボタン１９０３が押下された場合には、ステップＳ２６０９へと進む。ページ追加ボタン１９０４が押下された場合には、ステップＳ２６１０へと進む。ページ削除ボタン１９０５が押下された場合には、ステップＳ２６１１へと進む。プレビューボタン１９０６が押された場合には、ステップＳ２６１２と進む。

ステップＳ２６０８では、アプリケーションＡ４０４は、図２０に示したマスク処理画面２０００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、キャンセルボタン２００６または確定ボタン２００７が押下されるのを待つ。編集対象文書表示部２００１には、元文書を表示しても良いし、ＨＤＤ２０４に保存されているプレビュー用文書がある場合には、その文書を表示してもよい。プレビュー文書の生成については後述する。

キャンセルボタン２００６が押下された場合は、何も処理を行わず、ステップＳ２６０７に戻る。確定ボタン２００７が押下された場合には、マスク編集画面２０００におけるユーザ指示に基づく、編集作業情報を生成し、ＲＡＭ２０３に保存する。編集作業情報の詳細については後述する。また、編集作業情報に基づく仮の編集処理を行ったプレビュー用文書を作成して、ＨＤＤ２０４に保存してもよい。そして、ステップＳ２６０７へと戻る。

ステップＳ２６０９では、アプリケーションＡ４０４は、図２１に示したコメント付加処理画面２１００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、キャンセルボタン２１０６または確定ボタン２１０７が押下されるのを待つ。編集対象文書表示部２１０１には、元文書を表示しても良いし、ＨＤＤ２０４に保存されているプレビュー用文書がある場合には、その文書を表示してもよい。

キャンセルボタン２１０６が押下された場合は、何も処理を行わず、ステップＳ２６０７に戻る。確定ボタン２１０７が押下された場合には、コメント付加処理画面２１００におけるユーザ指示に基づく、編集作業情報を生成し、ＲＡＭ２０３に保存する。編集作業情報の詳細については後述する。また、編集作業情報に基づく仮の編集処理を行ったプレビュー用文書を作成して、ＨＤＤ２０４に保存してもよい。そして、ステップＳ２６０７へと戻る。

ステップＳ２６１０では、アプリケーションＡ４０４は、図２２に示したページ挿入処理画面２２００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、キャンセルボタン２２０６または確定ボタン２２０７が押下されるのを待つ。編集対象文書表示部２２０１には、元文書を表示しても良いし、ＨＤＤ２０４に保存されているプレビュー用文書がある場合には、その文書を表示してもよい。

キャンセルボタン２２０６が押下された場合は、何も処理を行わず、ステップＳ２６０７に戻る。確定ボタン２２０７が押下された場合には、ページ挿入処理画面２２００におけるユーザ指示に基づく、編集作業情報を生成し、ＲＡＭ２０３に保存する。編集作業情報の詳細については後述する。また、編集作業情報に基づく仮の編集処理を行ったプレビュー用文書を作成して、ＨＤＤ２０４に保存してもよい。そして、ステップＳ２６０７へと戻る。

ステップＳ２６１１では、アプリケーションＡ４０４は、図２３に示したページ削除処理画面２３００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、キャンセルボタン２３０５または確定ボタン２３０６が押下されるのを待つ。編集対象文書表示部２３０１には、元文書を表示しても良いし、ＨＤＤ２０４に保存されているプレビュー用文書がある場合には、その文書を表示してもよい。

キャンセルボタン２３０５が押下された場合は、何も処理を行わず、ステップＳ２６０７に戻る。確定ボタン２３０６が押下された場合には、ページ削除処理画面２３００におけるユーザ指示に基づく、編集作業情報を生成し、ＲＡＭ２０３に保存する。編集作業情報の詳細については後述する。また、編集作業情報に基づく仮の編集処理を行ったプレビュー用文書を作成して、ＨＤＤ２０４に保存してもよい。そして、ステップＳ２６０７へと戻る。

ここで、保存する編集作業情報の例を表５に示す。

表５は、基本的に表４と同一の編集処理を表現しているが、「文字数」列が「文字列／挿入文書」列となっていることが異なる。編集作業情報は、実際に、編集作業を実行するための情報であり、具体的な文字列情報や挿入文書の情報が記載されている。表５の編集ＩＤが１の行は、ステップＳ２６０８におけるマスク編集画面２０００から生成されたマスク処理パラメータである。

表４とは異なり、具体的なマスク対象の文字列情報である「ＢＢＢＢ」を「文字列／挿入文書」列に持つ。表５の編集ＩＤが２の行は、ステップＳ２６０９におけるコメント付加編集画面２１００から生成されたコメント付加処理パラメータである。表４とは異なり、具体的な付加されるコメントの文字列情報である「ＥＥＥＥ万円に変更」を「文字列／挿入文書」列に持つ。表５の編集ＩＤが３の行は、ステップＳ２６１０におけるページ挿入編集画面２２００から生成されたページ挿入処理パラメータである。表４とは異なり、具体的な挿入元の文書についての情報である「Ｄｏｃｕｍｅｎｔ Ｂ」を「文字列／挿入文書」列に持つ。表５の編集ＩＤが４の行は、ステップＳ２６１１におけるページ削除編集画面２３００から生成されたページ削除処理パラメータである。削除のため、「文字列／挿入文書」列には情報を持たない。

続いて、ステップＳ２６１２の説明を行う。ステップＳ２６１２では、アプリケーションＡ４０４は、編集モジュールへ実際の編集処理を指示する。具体的には、アプリケーションＡ４０４は、編集モジュール４１１へ、ＨＤＤ２０４に保存されている編集対象の文書データと、ＲＡＭ２０３に保持されている編集作業情報を送付する。また、編集対象の文書がブロックチェーン装置１１１へ登録されているかの情報と、ログインしているユーザのユーザ名のハッシュ値についての情報も送付する。編集モジュール４１１における編集処理の詳細については、後述する。

ステップＳ２６１３において、アプリケーションＡ４０４は、編集結果を取得する。編集に成功した場合は、編集後の文書と、文書編集情報６０８と、クレデンシャル情報Ｄ４１２を取得する。これらの情報は、一時的にＨＤＤ２０４に保存する。編集に失敗した場合には、エラー情報を取得する。

ステップＳ２６１４において、アプリケーションＡ４０４は、編集が成功したかどうかの判定を行う。ステップＳ２６１３において、編集後の文書等を取得していた場合には、ステップＳ２６１５に進む。ステップＳ２６１３において、エラー情報を取得していた場合には、ステップＳ２６１７に進む。

ステップＳ２６１５において、アプリケーションＡ４０４は、図２４に示したプレビュー画面２４００またはプレビュー画面２４１０を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示する。そして、戻るボタン２４０４または、登録するボタン２４０５が押下されるのを待つ。どちらかのボタンが押下されたら、ステップＳ２６１６に進む。プレビュー画面はログインしているユーザのロールを元に機能制限を反映した画面を表示する。ログインしているユーザのロールにおいて、「文書編集−ＢＣ登録あり」が許可されている場合には、プレビュー画面２４００を表示する。それ以外の場合には、ＢＣ登録ができないため、プレビュー画面２４１０を表示する。

ステップ２６１６において、アプリケーションＡ４０４は、ステップＳ２６１５において、戻るボタン２４０４が押下されたか、登録ボタン２４０５が押下されたかを判定する。戻るボタン２４０４が押下された場合は、編集内容の修正を実施できるように、ステップＳ２６０７に戻る。また、この際、編集モジュールから取得したＨＤＤ２０４に保存されている編集結果を消去する。登録ボタン２４０５が押下された場合は、本フローを終了する。ステップＳ２６１７に進んだ場合は、エラー情報として、編集処理の失敗を示すエラー情報を生成し、本フローを終了する。

続いて、編集モジュール４１１における編集処理について、図２７のフローチャートを用いて説明する。本フローチャートは、アプリケーションＡ４０４から編集指示が行われることにより編集モジュール４１１として起動され、まず、ＣＰＵ２０１において実行される。

まず、ステップＳ２７０１において、編集モジュール４１１は、アプリケーションＡ４０４から、編集対象の文書データと、編集作業情報を取得する。また、編集対象の文書がブロックチェーン装置１１１に登録されているかの情報と、ログインしているユーザのユーザ名のハッシュ値の情報も取得する。取得したデータは１次的にＨＤＤ２０４に保存される。もしくは、取得する情報が格納されているＨＤＤ２０４上のファイルパス情報をアプリケーションＡ４０４から取得し、それを利用するようにしてもよい。

続いて、ステップＳ２７０２において、編集モジュール４１１は、編集作業情報に基づき、編集対象の文書データに対して、マスク処理を行う。編集作業情報にマスク処理の指示がなかった場合には、マスク処理は施されない。例えば、表５のような編集作業指示を受け取った場合には、まず、編集内容列が「マスク」となっている行を探索する。本例においては、編集ＩＤ１の行が該当行である。続いて、探索された行の内容の基づき、マスク処理を行う。本例においては、編集対象の文書データの３ページ目に、黒塗り領域を付加する。黒塗り領域は、左上Ｘ座標が１１５ｍｍ、左上Ｙ座標が１２０ｍｍ、幅１６ｍｍ、高さ４ｍｍの矩形領域である。

次に、ステップＳ２７０３において、編集モジュール４１１は、編集作業情報に基づき、ステップ２７０２で処理された文書データに対して、コメント付加処理を行う。編集作業情報にコメント付加処理の指示がなかった場合には、コメント付加処理は施されない。例えば、表５のような編集作業指示を受け取った場合には、まず、編集内容が「コメント付加」となっている行を探索する。本例においては、編集ＩＤ２の行が該当行である。続いて、探索された行の内容の基づき、コメント付加処理を行う。本例においては、処理対象の文書データの３ページ目に、コメントを付加する。コメント内容は「ＥＥＥＥ万円に変更」であり、付加領域は左上Ｘ座標が１２０ｍｍ、左上Ｙ座標が６０ｍｍ、幅３６ｍｍ、高さ４ｍｍの矩形領域である。

さらに、ステップＳ２７０４において、編集モジュール４１１は、編集作業情報に基づき、ステップ２７０３で処理された文書データに対して、ページ挿入・削除処理を行う。編集作業情報にページ挿入・削除処理の指示がなかった場合には、ページ挿入・削除処理は施されない。

例えば、表５のような編集作業指示を受け取った場合には、まず、編集内容が「挿入」となっている行を探索する。本例においては、編集ＩＤ３の行が該当行である。続いて、探索された行の内容の基づき、挿入処理を行う。本例においては、まず、挿入される文書である「Ｄｏｃｕｍｅｎｔ Ｂ」を取得する。そして、対象の文書データの４ページ目として、「Ｄｏｃｕｍｅｎｔ Ｂ」を挿入する。この挿入処理により、処理対象文書の４ページ目が５ページ目になり、それ以降のページも１ページずつページ番号がインクリメントされている。この処理対象文書のページ数と、挿入処理後の文書のページ数の対応関係をＲＡＭ２０３に保持しておく。次に、編集内容が「削除」となっている行を探索する。本例においては、編集ＩＤ４の行が該当行である。続いて、探索された行の内容の基づき、削除処理を行う。本例においては、処理対象文書の４ページ目を削除することになっているが、ＲＡＭ２０３に保持されている挿入処理前後のページ関係情報から、削除対象ページが５ページ目であることを算出する。そして、５ページ目を削除する。

ステップＳ２７０４までの処理により、編集対象の文書に対する編集作業は終了し、編集後文書が生成される。この編集後の文書は、ＨＤＤ２０４に保存される。続いて、ステップＳ２７０５において、編集モジュール４１１は、アプリケーションＡ４０４から取得した情報に基づいて、編集処理対象の文書がブロックチェーンに登録されているかどうかを判定する。ブロックチェーンに登録されていると判定された場合には、ステップＳ２７０６以降に進み、ブロックチェーン装置１１１に編集処理を登録するための情報を生成する。ブロックチェーンに登録されていると判定されなかった場合には、ステップＳ２７１１に進む。

ステップＳ２７０６において、編集モジュール４１１は、編集対象の文書が本当にブロックチェーンに登録されている文書であるかの検証のために、アプリケーションＡ４０４から取得した文書のハッシュ値を算出する。

ステップＳ２７０６までは、編集モジュール４１１で処理を行っていたが、ステップＳ２７０７はブロックチェーンアプリケーション４０６が処理を実行する。ステップＳ２７０７では、ブロックチェーン装置１１１に記録されているトランザクション情報を使用した文書検証処理を行う。この文書検証処理は後述の図１７で説明する。その際には、処理種別として文書検証と、ステップＳ２７０６において算出した文書ハッシュ値と、クレデンシャル情報Ｄ４１２とを渡す。依頼した処理結果を受け取ったら、ステップＳ２７０８で検証結果を判定する。検証が成功した場合には、ステップＳ２７０９に進む。また、検証が失敗した場合には、ステップＳ２７１１に進む。

ステップＳ２７０９において、ブロックチェーン装置１１１は、文書編集情報６０８の生成準備のために、ステップＳ２７０４で生成さＨＤＤ２０４に保存されている編集後の文書のハッシュ値を算出する。続いて、ステップＳ２７１０において、ブロックチェーン装置１１１は、文書編集情報６０８を生成する。ここで、文書編集情報６０８の各要素に指定される情報について説明を行う。

編集モジュール識別情報６１４には、編集モジュール４１１を識別するための情報として、クレデンシャル情報Ｄ４１２のハッシュ値を格納する。編集日時６１５には、文書を編集した時点を表す情報として、本ステップを実行している際の日時の値を格納する。編集者情報６１６には、文書編集を行ったユーザを表す情報として、アプリケーションＡ４０４から取得したユーザ名のハッシュ値を格納する。

編集詳細６１７には、元文書からどのような編集処理が施されて、トランザクション対象の編集後の電子文書になったかを示す情報として、編集作業情報を編集詳細に抽象化して格納する。本例では、表５の編集作業情報の内容を、表４の編集詳細に抽象化して格納を行う。抽象化処理は、「文字列／挿入文書列」を「文字数」列に変換することにより行う。「文字列／挿入文書列」の具体的な文字列を文字数に変換し、挿入文書名を削除する。編集前文書のハッシュ値６１８には、編集元の文書のハッシュ値として、ステップＳ２７０６で算出したハッシュ値を格納する。編集後文書のハッシュ値６１９には、編集後の文書のハッシュ値として、ステップＳ２７０９で算出したハッシュ値を格納する。

ステップＳ２７１１において、編集モジュール４１１は、元文書の検証が失敗したために編集が失敗した旨のエラー情報を生成する。最後に、ステップＳ２７１２において、編集モジュール４１１は、ステップＳ２７１０から遷移してきた場合には、編集後の文書および文書編集情報６０８およびクレデンシャル情報Ｄ４１２をアプリケーションＡ４０４に送信する。ステップＳ２７１１から遷移してきた場合には、エラー情報をアプリケーションＡ４０４に送信する。そして、一時的にＨＤＤ２０４に保存していたデータを消去して、フローを終了する。

図１７は、画像形成装置１０１のブロックチェーンアプリケーション４０６でブロックチェーン装置１１１へのトランザクション処理を行うフローチャートである。本フローチャートは、図１３から図１６、図２５、図２６におけるアプリケーションＡ４０４の処理中もしくは、図２７における編集モジュール４１１の処理中に、ブロックチェーンアプリケーション４０６として起動され、ＣＰＵ２０１において実行される。

本フローチャート起動時には、アプリケーションＡ４０４もしくは編集モジュール４１１から、ブロックチェーン装置１１１への処理種別と、処理種別ごとに必要な情報が渡される。処理種別ごとに必要な情報は、トランザクション登録時にはトランザクション６０１、文書検証時には検証が必要な文書ハッシュ値６０２、トランザクション取得時には文書識別番号６０３である。

ステップＳ１７０１で、ブロックチェーンアプリケーション４０６は、アプリケーションＡ４０４から呼び出された場合には、クレデンシャル情報Ｃ４０７とクレデンシャル情報Ａ４０８をブロックチェーン装置１１１に渡す。そして、正しいクレデンシャル情報であることを確認する。また、図２５のフローから呼び出された場合であって、編集処理結果の登録をする際には、ブロックチェーンアプリケーション４０６はクレデンシャル情報Ｄ４１２をブロックチェーン装置１１１に渡す。そして、正しいクレデンシャル情報であることを確認する。

ここで、クレデンシャル情報Ｃ４０７はブロックチェーンアプリケーション４０６の起動時にクレデンシャル情報管理部４１０から取得したものを、クレデンシャル情報Ａ４０８はアプリケーションＡ４０４から取得したものを用いる。クレデンシャル情報Ｄ４１２については、アプリケーションＡ４０４経由で取得したものを用いる。このようにブロックチェーンサービスに信頼されたサービスであることを確認することで、格納された文書が正しいこと、および／または元文書から正しい編集が行われたことが担保される。

ステップＳ１７０１で、ブロックチェーンアプリケーション４０６は、編集モジュール４１１から呼び出された場合には、クレデンシャル情報Ｄ４１２とクレデンシャル情報Ａ４０８をブロックチェーン装置１１１に渡す。そして、正しいクレデンシャル情報であることを確認する。ここで、クレデンシャル情報Ｃ４０７はブロックチェーンアプリケーション４０６の起動時にクレデンシャル情報管理部４１０から取得したものを、クレデンシャル情報Ｄ４１２は編集モジュール４１１から取得したものを用いる。

ステップＳ１７０２では、ステップＳ１７０１で確認したクレデンシャル情報が正しいものであるかどうかを判定する。正しいか否かの判定は、クレデンシャル情報がデジタル証明書の場合は証明書の検証を行って検証が成功した場合に、正しいクレデンシャル情報であると判断する。また、予め定められたデータ値の場合は値が一致する場合に、正しいクレデンシャル情報であると判断する。正しいクレデンシャルであった場合にはブロックチェーン装置１１１へのアクセスが可能な状況であるため、ステップＳ１７０３に進み、正しいクレデンシャルでなかった場合にはステップＳ１７０４に進む。

ここで、編集モジュール４１１のクレデンシャル情報Ｄ４１２が正しい情報であるという確認を行うのは、信頼できない編集モジュールで編集された結果をブロックチェーン装置１１１に登録させないためである。信頼する編集モジュールのみが編集された結果をブロックチェーン装置１１１に登録することで、編集された文書に改ざんがないことを担保することができる。

ステップＳ１７０３では、ブロックチェーンアプリケーション４０６が受信した処理種別を判定する。トランザクション登録であればステップＳ１７０５へ、トランザクション取得であればステップＳ１７１０へ、文書検証であればステップＳ１７１３へ進む。

ステップＳ１７０４では、本処理フローチャートにおいてブロックチェーン装置１１１へのアクセス権限を満たしていない旨のエラー情報を生成する。ステップＳ１７０５では、処理起動時に受け取ったトランザクション情報がそろっているかどうかを確認する。

また、文書ハッシュ値６０２についてはブロックチェーン装置１１１内に登録されていない事を、ブロックチェーン装置１１１を検索することで確認する。さらに、元文書ハッシュ値６０７についてはブロックチェーン装置１１１内に登録されている事を、ブロックチェーン装置１１１を検索することで確認する。文書編集情報６０８が存在する場合については、文書編集情報６０８の正当性を検証する。

検証は、例えば、クレデンシャル情報Ｄ４１２と紐づく署名が行われているかどうか検証することにより行われる。また、文書ハッシュ値６０２と編集後文書のハッシュ値６１９が一致するかどうか、元文書ハッシュ値６０７と編集前文書のハッシュ値６１８が一致するかどうかのチェックも行い、編集行為の正当性も検証する。情報がそろっていない、もしくはハッシュ値が正しい状態ではない場合には、トランザクション情報は不正なものとなる。このチェック結果をステップＳ１７０６で判定し、トランザクション情報が正当であればステップＳ１７０７へ、不正な情報であればステップＳ１７０９のエラー処理へ進む。

ステップＳ１７０７では、ブロックチェーン装置１１１に対してチェック済みのトランザクション６０１の登録を依頼する。本ステップではブロックチェーン装置１１１から登録処理の結果として成功／失敗を受け取る。ステップＳ１７０８では、そのブロックチェーン装置１１１からの処理結果を判定し、失敗の場合にはステップＳ１７０９のエラー処理へ進み、成功であれば結果通知Ｓ１７１９へ進む。

ステップＳ１７０９では、本処理フローチャートにおいてトランザクション登録ができない旨のエラー情報を生成する。ステップＳ１７１０では、処理起動時に受け取った文書識別番号を保持するトランザクションをブロックチェーン装置１１１から検索し、取得する。検索結果はステップＳ１７１１で判定し、トランザクションデータを取得できなかった場合には、対象の文書はブロックチェーン装置１１１に登録されていないため、ステップＳ１７１２のエラー処理へ進む。トランザクションデータを取得できた場合には、ステップＳ１７１９へ進む。ステップＳ１７１２では、本処理フローチャートにおいてトランザクション取得に失敗した旨のエラー情報を生成する。

ステップＳ１７１３では、処理起動時に受け取ったハッシュ値を文書ハッシュ値として保持するトランザクションをブロックチェーン装置１１１から検索し取得する。検索結果はステップＳ１７１４で判定し、トランザクションデータを取得できた場合には、正当なハッシュ値としてステップＳ１７１５へ進み、取得できなかった場合には、不正なハッシュ値としてステップＳ１７１８のエラー処理へ進む。

ステップＳ１７１５では、ステップＳ１７１３で取得したトランザクションに元文書ハッシュ値を持っているかどうかを判定する。元文書ハッシュ値を持っていない場合には、ステップＳ１７０７で確認したハッシュ値が一番先頭の文書であるため検証処理は終了となり、ステップＳ１７１９へ進む。元文書ハッシュ値を持っている場合、その元文書の存在を確認する必要があるため、ステップＳ１７１６へ進む。

ステップＳ１７１６では、処理種別として文書検証を、処理に必要な情報として元文書ハッシュ値を指定し、本図１７のフローチャートを再帰実行する。この実行結果はステップＳ１７１７で判定し、元文書まで含めた検証が成功した場合には、ステップＳ１７１９へ進む。検証が失敗した場合には、ステップＳ１７１８のエラー処理へ進む。ステップＳ１７１８では、本処理フローチャートにおいて文書検証に失敗した旨のエラー情報を生成する。

ステップＳ１７１９では、それぞれの処理種別ごとの処理成功時の情報として、トランザクション登録の場合には登録完了ステータスを、文書検証の場合には検証成功ステータスを呼び出し元となる処理に通知する。トランザクション取得の場合には取得したトランザクション情報を、またエラー処理が行われている場合にはエラー情報を呼び出し元となる処理に通知する。

本発明により、本発明により、ブロックチェーンに登録済み文書に対する編集処理を信頼できる編集モジュールによってのみ行うことにより、ブロックチェーンで管理している文書自体のすり替えなどによる改ざんを防止できる。さらに、厳密な文書ファイルを管理するための編集処理を画像形成装置に集約して実施する事により、編集処理の正当性を効率的に行うことが可能となり、システム管理者が管理すべき機器数が低減されるため、管理業務の負荷を軽減する事ができる。

［その他の実施例］
本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施例の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

４００ ローカルＵＩ制御部
４０１ リモートＵＩ制御部
４０２ ユーザ認証処理部
４０３ ユーザ情報ＤＢ
４０４ アプリケーションＡ
４０５ アプリケーションＢ
４０６ ブロックチェーンアプリケーション
４０７ クレデンシャル情報Ｃ
４０８ クレデンシャル情報Ａ
４０９ クレデンシャル情報Ｂ
４１０ クレデンシャル情報管理部
４１１ 編集モジュール
４１２ クレデンシャル情報Ｄ

Claims (13)

1. ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する情報処理装置であって、
   元文書に対して編集処理を行うことで新たな文書を生成する編集手段と、
   生成された前記文書を前記管理サービスに送信する送信手段と、
   前記元文書が編集されたことを示す情報を前記ブロックチェーンサービスに登録する連携手段と、を有し、
   前記編集手段が前記ブロックチェーンサービスに信頼されたサービスであることを確認したうえで、前記元文書が編集されたことを示す情報が前記ブロックチェーンサービスに登録されることを特徴とする情報処理装置。
2. 前記元文書は、前記情報処理装置が備えるスキャン手段により原稿をスキャンすることで生成された文書であることを特徴とする請求項１に記載の情報処理装置。
3. 前記元文書の編集の指示を受け付ける編集画面であって、前記ブロックチェーンサービスを利用するための指示を受け付ける前記編集画面を提供する提供手段を有する請求項１または２に記載の情報処理装置。
4. 前記情報処理装置を操作するユーザが生成された前記文書を前記ブロックチェーンサービスに登録する権限を有している場合に、前記編集画面が提供されることを特徴とする請求項３に記載の情報処理装置。
5. 前記情報処理装置を操作するユーザが生成された前記文書を前記ブロックチェーンサービスに登録する権限を有していない場合、前記ブロックチェーンサービスを利用するための指示を受け付けない前記編集画面が提供されることを特徴とする請求項４に記載の情報処理装置。
6. 前記編集手段は、前記元文書のハッシュ値を算出し、算出したハッシュ値が前記ブロックチェーンサービスに登録されているかを確認することで前記元文書が改ざんされていないことを確認したうえで、前記元文書が編集されたことを示す情報を生成することを特徴とする請求項１乃至５の何れか１項に記載の情報処理装置。
7. ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する情報処理装置の制御方法であって、
   元文書に対して編集処理を行うことで新たな文書を生成する編集ステップと、
   生成された前記文書を前記管理サービスに送信する送信ステップと、
   前記元文書が編集されたことを示す情報を前記ブロックチェーンサービスに登録する連携ステップと、を含み、
   前記編集ステップが前記ブロックチェーンサービスに信頼されたサービスであることを確認したうえで、前記元文書が編集されたことを示す情報が前記ブロックチェーンサービスに登録されることを特徴とする制御方法。
8. 前記元文書は、前記情報処理装置が備えるスキャン手段により原稿をスキャンすることで生成された文書であることを特徴とする請求項７に記載の制御方法。
9. 前記元文書の編集の指示を受け付ける編集画面であって、前記ブロックチェーンサービスを利用するための指示を受け付ける前記編集画面を提供する提供ステップを含む請求項６または７に記載の制御方法。
10. 前記情報処理装置を操作するユーザが生成された前記文書を前記ブロックチェーンサービスに登録する権限を有している場合に、前記編集画面が提供されることを特徴とする請求項９に記載の制御方法。
11. 前記情報処理装置を操作するユーザが生成された前記文書を前記ブロックチェーンサービスに登録する権限を有していない場合、前記ブロックチェーンサービスを利用するための指示を受け付けない前記編集画面が提供されることを特徴とする請求項１０に記載の制御方法。
12. 前記編集ステップは、前記元文書のハッシュ値を算出し、算出したハッシュ値が前記ブロックチェーンサービスに登録されているかを確認することで前記元文書が改ざんされていないことを確認したうえで、前記元文書が編集されたことを示す情報を生成することを特徴とする請求項７乃至１１の何れか１項に記載の制御方法。
13. ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する情報処理装置で実行されるプログラムであって、
    元文書に対して編集処理を行うことで新たな文書を生成させる編集ステップと、
    生成された前記文書を前記管理サービスに送信させる送信ステップと、
    前記元文書が編集されたことを示す情報を前記ブロックチェーンサービスに登録させる連携ステップと、を含み、
    前記編集ステップが前記ブロックチェーンサービスに信頼されたサービスであることを確認したうえで、前記元文書が編集されたことを示す情報が前記ブロックチェーンサービスに登録されることを特徴とするプログラム。

Images