JP2022051518A - 法的信頼性の確保が可能な文書電子化方法、及びそのためのシステム - Google Patents

Abstract

【課題】本発明は、文書電子化が可能な環境を任意の多数のユーザに提供するが、紙文書を電子化するとき、前記紙文書の法的信頼性がそのまま確保できるようにすることを目的とする。【解決手段】本発明は、文書電子化方法、及びそのためのシステムに係り、具体的には、紙による文書を電子化するが、既存の紙文書が有する法的な効力をそのまま認められ、且つ、電子化が可能な、言い換えれば、文書の法的信頼性の確保が可能な電子化方法、及びシステムに関する。【選択図】 図１

Description

本発明は、文書電子化方法、及びそのためのシステムに係り、具体的には、紙による文書を電子化するが、既存の紙文書が有する法的な効力をそのまま認められ、且つ、電子化が可能な、言い換えれば、文書の法的信頼性の確保が可能な電子化方法、及びシステムに関する。

電子製品の飛躍的な発展及びネットワークインフラの普及に伴い、我々の社会は、もう過去の伝統的なメディアよりもデジタルメディアにさらに慣れた社会となったと思われる。すなわち、現在の社会は、スマートフォンまたはデスクトップパソコンからニュースを見たり、ワードプロセッサを用いて文書を作成したり、電子ペンを用いて絵を描いたりするようなデジタルメディアが主になっている。

一方、このようなデジタル社会への転換にもかかわらず、まだ、紙文書は、現実社会において重要なメディアの一種として存在している。その中でも、特に印章や署名が含まれた紙文書の場合、それ自体が法的効力を有し、まだ、多くの場合、一般のユーザは、法的効力を証明するために、最初に作成された紙文書をそのまま保管している。

銀行、証券、保険等の金融業者は、毎年、１億枚の紙文書を生産しながらも、業務上の便宜のため、電子文書に変換して保存しているが、電子文書の法的効力が不明な現実では、既存の紙文書を廃棄できず、依然として、二重で保管する必要があり、このため、天文学的な管理費用を消耗しながら、紙文書をそのまま保管している実情である。

まだ、紙文書が、ある法的効力を証憑するに際しては、最も信憑性の高い媒体として認められる社会的雰囲気、また、紙文書を電子化したものをデータベース化して保管することが受け容れ難い社会的雰囲気の原因は、電子文書が既存の紙文書が有する法的効力をそのまま有するかどうかについての疑問が存在するからであり、このような疑問は、根本的には、紙文書を電子化する過程で発生し得る保安上の問題点が解消されないと考えられることによる。

それにもかかわらず、相変わらず、紙文書を二重で保管するために必要な資源、費用等は、社会に極めて大きな負担となっており、このため、法的信頼性の確保が可能な文書電子化方法、及びそのためのシステムに対する必要性が高まりつつある。

本発明は、このような問題点に着目してなされたものであって、紙文書がスキャンされた直後から、データに対する外部からのアクセスが根本的にできない状態に維持することにより、保安性を大いに高めたことを特徴とし、それにより、電子文書の法的信頼性の確保が可能であることを特徴とする。また、本発明は、上記した技術的問題点の解消以外にも、この技術の分野における通常の知識を有する者が容易に発明することができない追加的な技術要素を提供するために発明された。

日本国登録特許第４６６５８６５号公報（２０１１年０１月２１日登録）

本発明は、文書電子化が可能な環境を任意の多数のユーザに提供するが、紙文書を電子化するとき、前記紙文書の法的信頼性がそのまま確保できるようにすることを目的とする。

これを実現するために、本発明では、特に、紙文書をスキャンした結果物であるイメージデータに対する外部からのアクセスができないように、メモリ上またはセキュアストレージ上においてのみロードされたまま暗号化が行われるようにすることを目的とする。

また、本発明は、多重の暗号化ステップ及び検証ステップを設けることにより、イメージデータの偽・変造を最小化し、それにより、原本の紙文書の法的効力をそのまま維持したまま電子文書に変換できるようにすることを目的とする。

また、本発明は、ネットワークで連結されたユーザ端末を備えたユーザであれば、誰でも、本発明による文書電子化サービスを容易に用いるようにすることを目的とする。

一方、本発明の技術的課題は、上述した技術的課題に制限されず、言及されなかったまた他の技術的課題は、下記の記載内容から通常の技術者にとって明確に理解されるであろう。

上記した問題点を解決するために、本発明によるユーザ端末－前記ユーザ端末は、中央処理装置及びメモリを含む－を介して紙文書を、法的信頼性を有する電子文書に電子化する文書電子化方法は、（ａ）スキャナにより生成した原始イメージデータを受信するステップと、（ｂ）前記原始イメージデータを揮発性メモリの上にロードし、前記メモリ上において前記原始イメージデータを１次暗号化するステップと、（ｃ）第１イメージデータ－前記第１イメージデータは、前記原始イメージデータが１次暗号化されてからのイメージデータである－をセキュアストレージに保存するステップと、（ｄ）前記セキュアストレージにおいて、前記第１イメージデータを２次暗号化するステップと、（ｅ）第２イメージデータ－前記第２イメージデータは、前記第１イメージデータが２次暗号化されてからのイメージデータである－をネットワークで連結された文書保管サーバまたはクラウドサーバに送信するステップと、を含んでもよい。

また、前記文書電子化方法は、前記第２イメージデータをローカルストレージに保存するステップをさらに含んでもよい。

また、前記文書電子化方法において、前記２次暗号化は、第１暗号化パラメータ及び第２暗号化パラメータを第１暗号化アルゴリズムで暗号化して第１暗号キーを生成するステップを含み、前記第１暗号化パラメータは、少なくとも一つのイメージデータが含まれたいずれかのデータグループを定義する複数個の情報のうち少なくとも一つを含み、前記第２暗号化パラメータは、更新されるイメージデータについての情報が任意の期間単位で保存されたものから抽出された少なくとも一つの情報を含んでもよい。

また、前記文書電子化方法において、前記２次暗号化は、第３暗号化パラメータを第２暗号化アルゴリズムにより暗号化して第２暗号キーを生成するステップをさらに含むが、前記第３暗号化パラメータは、ユーザに与えられるユーザ固有キーであることを特徴としてもよい。

また、前記文書電子化方法は、前記第１暗号キー、第２暗号キー、及び第１イメージデータを第３暗号化アルゴリズムにより暗号化して第２イメージデータを生成するステップをさらに含んでもよい。

また、前記文書電子化方法において、前記ユーザ固有キーは、既設定されたグループ内のユーザが共有して使えることを特徴としてもよい。

また、前記文書電子化方法において、前記（ｄ）ステップまたは（ｅ）ステップのうち少なくとも一つのステップは、前記（ｃ）ステップの後、ユーザからの完了確認の入力が受信されたときにのみ実行されることを特徴としてもよい。

一方、本発明のまた他の実施形態によるユーザ端末－前記ユーザ端末は、中央処理装置及びメモリを含む－を介して紙文書を、法的信頼性を有する電子文書に電子化する文書電子化方法は、（ａ）スキャナにより生成した原始イメージデータを受信するステップと、（ｂ）前記原始イメージデータを揮発性メモリの上にロードし、前記メモリ上において前記原始イメージデータを暗号化するステップと、（ｃ）第１イメージデータ－前記第１イメージデータは、前記原始イメージデータが暗号化されてからのイメージデータである－をクラウドサーバに送信するステップと、を含んでもよい。

また、本発明のまた他の実施形態による認証サーバ－前記認証サーバは、中央処理装置及びメモリを含む－が紙文書を電子化したイメージデータを中継する方法は、（ａ）いずれかのユーザ端末からイメージデータを受信するステップと、（ｂ）前記イメージデータに対する保安検証を行うステップと、（ｃ）前記イメージデータを文書保管サーバに送信するステップと、を含んでもよい。

また、前記イメージデータ中継方法は、（ｄ）前記イメージデータと同じ第３イメージデータを生成し、生成した写しを付加サービスサーバに送信するステップをさらに含んでもよい。

一方、本発明のまた他の実施形態による文書電子化方法を実行させるためのコマンドが保存されたコンピュータで読み取り可能な記録媒体において、前記文書電子化方法は、（ａ）スキャナにより生成した原始イメージデータを受信するステップと、（ｂ）前記原始イメージデータを揮発性メモリの上にロードし、前記メモリ上において前記原始イメージデータを１次暗号化するステップと、（ｃ）第１イメージデータ－前記第１イメージデータは、前記原始イメージデータが１次暗号化されてからのイメージデータである－をセキュアストレージに保存するステップと、（ｄ）前記セキュアストレージにおいて前記第１イメージデータを２次暗号化するステップと、（ｅ）第２イメージデータ－前記第２イメージデータは、前記第１イメージデータが２次暗号化されてからのイメージデータである－をネットワークで連結された文書保管サーバまたはクラウドサーバに送信するステップと、を含んでもよい。

一方、本発明のまた他の実施形態による文書電子化方法を実行させるためのコマンドが保存されたコンピュータで読み取り可能な記録媒体において、前記文書電子化方法は、（ａ）スキャナにより生成した原始イメージデータを受信するステップと、（ｂ）前記原始イメージデータを揮発性メモリの上にロードし、前記メモリ上において前記原始イメージデータを暗号化するステップと、（ｃ）第１イメージデータ－前記第１イメージデータは、前記原始イメージデータが暗号化されてからのイメージデータである－をクラウドサーバに送信するステップと、を含んでもよい。

本発明によれば、法的信頼性が担保されたまま、紙文書を電子化できるという効果がある。

特に、本発明によれば、イメージデータが根本的に外部からアクセスできない状態で処理されるので、さらに具体的には、紙文書をスキャンしたデータであるイメージデータがローカルに保存されなかったまま、暗号化及び後続処理が行われるので、法的信頼性が担保されるという効果がある。

また、本発明によれば、ユーザ端末を備えた一般のユーザが、この文書電子化方法を実行させるためのコマンドで構成されたソフトウェアのみを持っていれば、容易に法的信頼性が担保される文書電子化サービスを用いることができるという効果がある。

また、本発明によれば、紙文書保管のための費用及び手間が大幅に削減されるという効果があり、さらには、電子化された文書を容易に管理することができるという効果がある。

特に、紙文書は、時間が経つほど損なわれ、保管にかかる費用が持続的に増加するのに対して、電子化された文書は、永久に変わらず、費用の増加もほとんどないので、ユーザの立場からみると、効率的に文書管理を行うことができるという効果がある。

一方、本発明による効果は、上述したものに制限されず、言及されなかったまた他の技術的効果は、下記の記載内容から通常の技術者にとって明確に理解されるであろう。

本発明による文書電子化方法が実行されるシステムの全体的な様子を示す概略図である。 第１実施形態による文書電子化方法を示す図である。 暗号化演算ステップを示す図である。 ユーザから入力完了の確認を受信するためのメッセージを示す図である。 第２実施形態による文書電子化方法を示す図である。 認証サーバがイメージデータを処理する過程を示す図である。 認証サーバがイメージデータに対する検証を行う様子を示す図である。 第３実施形態による他の文書電子化方法を示す図である。

本発明の目的と技術的構成及びそれに伴う作用効果に関する詳細な事項は、本発明の明細書に添付した図面に基づく以下の詳細な説明によりなお一層明確に理解されるであろう。添付図面を参照して本発明による実施形態について詳細に説明する。

この明細書において開示される実施形態は、本発明の範囲を限定するものと解析または利用されてはならないであろう。この分野における通常の技術者にとって、この明細書の実施形態を含む説明が様々な応用を有することは当然であろう。したがって、本発明の詳細な説明に記載されたいずれかの実施形態は、本発明をさらに詳しく説明するための例示的なものであり、本発明の範囲が実施形態に限定されることを意図しない。

図面に表示され、且つ、下記に説明される機能ブロックは、採用可能な実現例に過ぎない。他の実現においては、詳細な説明の思想及び範囲を逸脱しない範囲内で、他の機能ブロックが使用可能である。なお、本発明の１以上の機能ブロックが個別のブロックとして表示されるが、本発明の機能ブロックのうちの１以上は、同じ機能を実行する様々なハードウェア及びソフトウェア構成の組合せであってもよい。

また、ある構成要素を含むという表現は「開放型」の表現であり、単に当該構成要素が存在することを指すものに過ぎず、さらなる構成要素を排除するものと理解されてはならない。

さらに、ある構成要素が他の構成要素に「連結されている」または「接続されている」と言及されるときは、その他の構成要素に直接的に連結または接続されていてもよく、これらの間に他の構成要素が存在してもよいものと理解されるべきである。

図１は、本発明による文書電子化方法が実際に実現される際に必要なシステム（以下、文書電子化システムという）を示す概略図であり、これによる文書電子化システムは、基本的にユーザ端末１００、これに有線または無線で連結されているスキャナ２００、認証サーバ３００、及び文書保管サーバ４００を含んでもよい。ただし、図１に示す構成のうち、認証サーバ３００は、必要に応じて、文書電子化方法を実現する際に省略されてもよく、例えば、後述する図２の第１実施形態では、認証サーバ３００が排除されたまま、文書電子化方法が実現されている。

以下、それぞれの構成についてさらに詳述する。

先ず、ユーザ端末１００は、紙文書を電子化しようとするユーザが操作する装置をいい、分かりやすい例として、顧客との商品契約書を紙文書で作成して、署名、捺印等をしてから、それを法的信頼性が確保された状態の電子文書に変換しようとする金融会社の職員が使うデスクトップパソコンが、前記ユーザ端末１００の一例となる。

一方、前記ユーザ端末１００をハードウェア的側面からみるとき、上述では、ユーザ端末がデスクトップパソコンである例について言及したが、必ずしもこれに限定されるものではなく、ユーザが保有するかまたは携帯する端末の全般、例えば、スマートフォン、ＰＤＡ、タブレットＰＣ等のように携帯可能な端末、及びデスクトップＰＣのように一定の場所に固定的に配置された端末が全て含まれてもよい。このようなユーザ端末は、中央処理装置（ＣＰＵ）とメモリを備えることを前提とするが、中央処理装置は、コントローラ、マイクロコントローラ、マイクロプロセッサ、マイクロコンピュータ等と呼ばれてもよい。また、中央処理装置は、ハードウェアまたはファームウエア、ソフトウェア、またはこれらの結合により実現されてもよいが、ハードウェアを用いて実現する場合は、ＡＳＩＣ（ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）またはＤＳＰ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ）、ＤＳＰＤ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｉｎｇ ｄｅｖｉｃｅ）、ＰＬＤ（ｐｒｏｇｒａｍｍａｂｌｅ ｌｏｇｉｃ ｄｅｖｉｃｅ）、ＦＰＧＡ（ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ）等であり、ファームウエアやソフトウェアを用いて実現する場合は、上記した機能または動作を行うモジュール、手続きまたは関数等を含むようにファームウエアやソフトウェアが構成されてもよい。また、メモリは、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、フラッシュメモリ、ＳＲＡＭ（Ｓｔａｔｉｃ ＲＡＭ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等で実現されてもよい。

付加的に、前記ユーザ端末は、ディスプレイ及びタッチ感応型表面を含んでもよく、さらには、タッチペンのような他の物理的ユーザ入力用手段がさらに連結されてもよい。また、前記ユーザ端末は、音や音声を感知して録音できる手段をさらに含んでもよい。一方、ユーザ端末の上で実行される様々なアプリケーションは、オプション的に、タッチ感応型表面のような少なくとも一つの普遍的な物理的ユーザ入力用手段を使ってもよい。タッチ感応型表面の少なくとも一つの機能だけでなく、ユーザ端末の上に表示される対応する情報は、一つのアプリケーションから次のアプリケーションに、及び／または個別アプリケーション内において、オプション的に、調整され／されるか変更されてもよい。このような方式で、ユーザ端末の（タッチ感応型表面のような）普遍的な物理アーキテクチャーは、オプション的に、ユーザに、直観的且つ明瞭なユーザインターフェースを用いて、様々なアプリケーションを支援することができる。

参考として、この詳細な説明では、発明の理解を助けるために、ユーザ端末が金融会社の職員のデスクトップパソコンであることを想定して説明する。

次に、スキャナ２００は、電子化の対象となる文書をスキャンする装置として理解されてもよく、さらに正確に言えば、画像情報を光学的に認識してデジタル形態のデータに変換する装置として理解されてもよい。スキャナ２００は、前記ユーザ端末１００と、ＵＳＢ連結のような有線またはブルートゥース（登録商標）連結のような無線で連結されてもよく、ユーザ端末１００からのスキャン命令を受信すると、それにより、紙文書をスキャンするようになる。

認証サーバ３００は、ユーザ端末１００と文書保管サーバ４００との間でイメージデータを中継する役割をするものであって、認証サーバ３００も、ハードウェアの側面では、基本的にＣＰＵ及びメモリを含むことを前提とする。一方、後述するが、本発明における認証サーバ３００は、単純にイメージデータを伝達するにとどまらず、イメージデータに対する保安性を検証する作業を行うようになり、その他、付加サービスの提供のために活用される別個のイメージデータを作成して、それを付加サービスサーバ側に提供する役割も果たす。

次に、文書保管サーバ４００は、ユーザ端末１００から直接受信され、またはユーザ端末１００から認証サーバ３００を介して受信されるイメージデータを保存する構成であり、文書保管サーバ４００も、ＣＰＵ及びメモリを含んでもよい。

以上、図１を参考して、本発明による文書電子化方法が実現されるシステム的環境について概略的に説明した。

図２は、本発明の第１実施形態による文書電子化方法を示す図である。第１実施形態は、ユーザ端末１００、スキャナ２００、文書保管サーバ４００からなるシステム内において実行されることを前提として説明し、以下では、第１実施形態のそれぞれのステップについて説明する。

第１実施形態による文書電子化方法は、最初に、ユーザ端末１００がスキャナ２００にスキャン命令を伝達するステップ（Ｓ１０１）から始まってもよい。ユーザ端末１００には、本発明による文書電子化方法を実行させるためのコマンドの集合、すなわちソフトウェアがインストールされてもよく、このようなソフトウェアは、ＣＰＵにより実行されて、ユーザにインターフェースを提供することはもとより、ユーザがインターフェースから入力したものを受信し、それによるデータ処理を実行する。このスキャン命令伝達ステップも、前記ソフトウェアから提供するインターフェースを介して行われてもよく、例えば、ユーザがスキャナ２００の上に紙文書を載せてから、デスクトップパソコンにおけるインターフェース上で「スキャンする」のボタンをクリックすると、Ｓ１０１ステップが行われる。

Ｓ１０１ステップの後、スキャナ２００は、紙文書をスキャンすることにより、原始イメージデータを取得（Ｓ１０２）し、取得した原始イメージデータをユーザ端末１００側に送信する。原始イメージデータとは、紙文書上のイメージ、テキスト画像情報が光学的に認識されて、デジタルデータに変換されたことを意味し、このとき、原始という用語が用いられたのは、紙文書からデジタル変換されてから、最初に生成されたイメージデータであることを強調するためのものであることを理解してほしい。前記原始イメージデータは、数字、文字、または数字と文字の羅列からなり、前記原始イメージデータは、別途の拡張子として定義されなかった状態のものであってもよい。一方、Ｓ１０３ステップは、ユーザ端末１００に原始イメージデータを送信するステップであるが、このステップにおいて、前記原始イメージデータは、ネットワーク連結線を介して送信されてから、ユーザ端末１００のメモリ１１０上にロードされてもよい。

Ｓ１０３ステップの後、ユーザ端末１００内のメモリ１１０では、前記原始イメージデータに対する１次暗号化演算が行われる（Ｓ１０４）。このとき、メモリ１１０とは、保存された情報を維持するために電気を要する揮発性メモリであってもよく、例えば、ランダムアクセスメモリ（ＲＡＭ）であってもよい。前記ユーザ端末１００は、メモリ１１０へのアクセスのために必要なメモリ制御命令を実行させてもよく、このようなメモリ制御命令は、前記原始イメージデータがローカルストレージに保存されなかった状態で、いずれかの暗号化キーを活用して暗号化されるようにしてもよい。また、前記ユーザ端末１００は、メモリ１１０上における暗号化のための暗号化エンジン乃至暗号化アルゴリズムを内部に保存しておいてもよく、原始イメージデータの１次暗号化演算に活用されるようにしてもよい。もう一方、前記メモリ１１０は、内部に暗号化のための保安領域、また保安領域以外の非保安領域を区分して含んでもよく、このとき、保安領域だけが暗号化のための保存空間として活用されてもよい。

前記メモリ１００と関連付けて特記すべき特徴の一つは、このステップにおいて、スキャナ２００から受信された原始イメージデータは、揮発性メモリ１１０にのみ物理的に保存されるだけで、ＳＳＤ、ＨＤＤのようなローカルストレージには保存されないことであり、このような方式により、原始イメージデータに対する外部からのアクセスを根本的に遮断することができる。

また、揮発性メモリ１１０の内部に保安領域と非保安領域が分けられている場合、原始イメージデータは、必ず保安領域にのみ保存され、暗号化演算中は、同様に保安領域に保存されているパラメータ、アルゴリズム等を活用して原始イメージデータを暗号化することにより、原始イメージデータが外部の誰かによりアクセスされることを二重で遮断することもできる。このように、このステップは、原始イメージデータがローカルストレージを経由するか保存されることなく、揮発性メモリ１１０上で暗号化演算が行われるようにすることにより、保安性を高めたことを特徴とする。

Ｓ１０４ステップの後、第１イメージデータ（第１イメージデータは、前記原始イメージデータが１次暗号化演算されてからのイメージデータである）がセキュアストレージ１２０に伝達され（Ｓ１０５）、セキュアストレージ１２０では、２次暗号化演算が行われる（Ｓ１０６）。セキュアストレージ１２０とは、ユーザ端末１００に備えられるセキュリティディスク領域であって、実際の実現では、ユーザ端末１００内にインストールされるか、またはデータ送受信可能に連結された保存手段（例えば、ＳＳＤ、ＨＤＤ等）内に仮想的にファイル管理システムを実現することにより行われる。この詳細な説明では、ローカルストレージ及びセキュアストレージの用語が使い分けられているが、たとえ二つのストレージが電気的または磁気的性質を用いてデータを保存するという点では、物理的な原理が同じであると言えるが、セキュアストレージは、保存手段内における区分されたディスク領域（ＲＡＷディスク領域）内で実現された完全に別のファイル管理システムにより形成されるという点で、一般のローカルストレージとは異なることが理解される。参考として、このようなセキュアストレージ１２０も、外部からアクセスできず、よって、揮発性メモリ１１０から伝達された第１イメージデータ、また第１イメージデータを２次暗号化した第２イメージデータ等は、それほど保安性が担保された状態で存在する。

Ｓ１０６ステップの後、第２イメージデータは、文書保管サーバ４００側に送信され（Ｓ１０７）、送信された第２イメージデータは、文書保管サーバ４００内に保存される。参考として、前記Ｓ１０７ステップを行う直前に、セキュアストレージ１２０では、電子署名が行われる。また、参考として、ユーザ端末１００と文書保管サーバ４００は、一般に、互いに遠隔地に存在するようになり、第２イメージデータの送信は、ネットワークを介して行われる。一方、Ｓ１０７ステップとは別に、前記第２イメージデータは、ユーザ端末１００のローカルストレージ１３０にも保存される。

以上、図２を参考して、第１実施形態による文書電子化方法のそれぞれのステップについて説明した。

図３は、上述した２次暗号化演算（Ｓ１０６）がどのように行われるかについて示している。

２次暗号化演算は、大いに三つのステップに分けて行われるが、第一のステップは、第１暗号化パラメータ及び第２暗号化パラメータを第１暗号化アルゴリズムにより組み合わせて、第１暗号キーを生成するステップ（Ｓ１０６１）であり、第二のステップは、第３暗号化パラメータを第２暗号化アルゴリズムにより暗号化して、第２暗号キーを生成するステップ（Ｓ１０６３）であり、第三のステップは、前記生成した第１暗号キー、第２暗号キー、及び第１イメージデータを第３暗号化アルゴリズムにより暗号化して、第２イメージデータを生成するステップ（Ｓ１０６５）である。

ここで言及される暗号化パラメータとは、あるデータを暗号化するためにソースとなる値としても理解され得るが、文字、数字、または文字と数字の組合せからなるものであれば、その種類には制限がない。

ただし、本発明におけるそれぞれの暗号化パラメータについて例示的に説明すれば、次のとおりである。

まず、第１暗号化パラメータは、少なくとも一つのイメージデータが含まれた任意の第１データグループを定義する複数個の情報のいずれか一つであってもよい。すなわち、一般的なファイル管理システム上で一つ以上のファイルがフォルダ単位で管理されるように、本発明による文書電子化方法でも、少なくとも一つのイメージデータが任意のデータグループで定義されて管理されてもよいが、本発明では、便宜のため、このような任意の第１データグループをバインダと称する。すなわち、第１暗号化パラメータは、このようなバインダを定義する複数個の情報のうちいずれか一つであってもよいが、例えば、バインダ名、バインダに対応されるかバインダに保存されている固有暗号キー、バインダ内のイメージデータの整列順序、バインダが生成した時刻、またはバインダの生成順番等の、任意のバインダを定義することができる情報、または任意のバインダを他のバインダから区別できる情報のうち少なくとも一つの情報を第１暗号化パラメータとして用いてもよい。また、前記第１暗号化パラメータは、必ずしもいずれか一つの情報のみを意味するものではなく、数個の情報が第１暗号化パラメータとして存在するか、または数個の情報が一つで組み合わせられ、第１暗号化パラメータとして存在してもよいことが理解される。

次に、第２暗号化パラメータは、任意の期間の間、更新される第１データグループを管理するために定義される第２データグループと関連した情報のいずれか一つであってもよい。すなわち、第２データグループには、複数個の第１データグループ、さらに正確に言えば、任意の期間の間、更新される第１データグループが含まれてもよく、第２暗号化パラメータは、前記第２データグループを定義する複数個の情報のいずれか一つであってもよい。また、このとき、複数個の情報は、一つの仮想テーブルの形態で存在してもよい。この詳細な説明では、便宜のため、前記任意の第２データグループをボックスと称する。すなわち、第２暗号化パラメータは、一つのボックスを定義できる複数個の情報のうちいずれか一つであってもよいが、例えば、期間を定義するための数字、日付、またはボックスに対応する固有暗号キー等の前記ボックスを定義できる情報、または任意のボックスを他のボックスから区別できる情報のうち少なくとも一つが、第２暗号化パラメータとして用いられてもよい。また、第１暗号化パラメータと同様に、前記第２暗号化パラメータも数個の情報が一つで組み合わせられ、第２暗号化パラメータとして存在してもよいことが理解される。

もう一方、第３暗号化パラメータは、ユーザに与えられる固有のキーであってもよい。すなわち、ユーザは、本発明による文書電子化方法乃至文書電子化サービスを利用しようとするとき、サービス運営者から固有キーを受けることができるが、この固有キーが第３暗号化パラメータとして機能してもよい。一方、前記固有キーは、文書電子化サービスを用いる個々のユーザに与えられてもよいが、それでなく、既設定されたグループ内の複数のユーザが共有して使えるようにしてもよい。この場合、前記固有キーは、グループキーとも称される。一般に、文書電子化サービスを用いるユーザの形態を考えると、企業内では、一つのチーム単位、部署単位で組織が構成されることが多く、個別のチームまたは部署内の構成員が、互いに業務を共有することが一般的であることを考えると、固有キーを個別構成員に与えるよりも、チームまたは部署内の構成員が共有して使えるようにすることが、業務処理のために、さらに効率的である。本発明による文書電子化方法では、このような側面から考えて、第３暗号化パラメータ、言い換えれば、ユーザ固有キーをある１人ではなく、既設定されたグループ内の複数のユーザにグループキーとして与えてもよい。一方、このとき、前記固有キーが全ての構成員が共有できるようになったといって、固有キーが全て同じものではなく、同じチームまたは部署内の構成員に与えられる固有キーは、全て異なる形態からなっているが、文書電子化サービスを用いる過程では、同じものとして認識されるようにしてもよい。

一方、前記２次暗号化過程で用いられる第１暗号化アルゴリズム、第２暗号化アルゴリズム、第３暗号化アルゴリズムは、それぞれ異なるアルゴリズムで実現されることが好ましいが、必ずしもこれに限定されるのではなく、前記暗号化アルゴリズムのうち少なくとも二つは、同じアルゴリズムによってもよい。

一方、上記の図２と関連しては、ユーザ端末１００内に形成されたセキュアストレージ１２０において２次暗号化演算を行うか、セキュアストレージ１２０が、２次暗号化演算が行われてからの第２イメージデータを外部に送信するか、またはローカルストレージに保存するステップ（Ｓ１０６、Ｓ１０７、Ｓ１０８）について説明した。これは、ユーザ端末１００内に形成されたセキュアストレージ１２０という別途のディスク領域が、文書電子化過程での保安性を高めるための手段として活用されることを強調するためのものであるが、本発明におけるセキュアストレージ１２０は、単に保安性を担保するための用途のみの存在意義を有するものではない。セキュアストレージ１２０は、ユーザが文書電子化サービスを用いるうちに、一種の一時保存場所としての役割も行うが、例えば、文書保管サーバ４００に最終的にイメージデータが送信される前、またはローカルストレージ１３０に最終的にイメージデータが保存される前に、ユーザが十分に電子化された文書を編集または検収できるようにするために、セキュアストレージ１２０は、一時保存場所としての役割も兼ねることができる。法的信頼性の確保が可能な文書電子化方法は、紙文書を電子化する過程での保安性を極度に高めなければ行われず、また、一応電子化された文書は、ユーザの自分以外は、誰もアクセスして毀損できない状態とならなければ得られないものである。言い換えれば、電子文書が原本の紙文書と同一であるという法的信頼性をそのまま維持するためには、最終的に文書保管サーバ４００に最終のイメージデータが保存されたとき、またはローカルストレージ１３０に最終のイメージデータが保存されたときから電子文書に対する編集や修正が絶対的に不可能でなければならないものである。

このように電子文書の法的信頼性を担保するためには、非可逆性も備えなければならないので、文書電子化過程では、ユーザが十分に検収できる環境が提供されなければならず、また、必要に応じて、一部編集も可能な環境が提供されなければならない。このような側面から、セキュアストレージ１２０は、ユーザに上記した環境を提供するのに必要な一時保存場所として活用されてもよい。具体的に、大量の紙文書を電子化しようとする場合、高性能のスキャナ２００は、連続的に紙文書をスキャンしてから、これを、ユーザ端末１００側に送信するが、ユーザ端末１００が１次的に受信するようになる揮発性メモリ１１０は、その容量に限界があり、多くのイメージデータを収容することができないという問題がある。ここに、本発明による文書電子化方法では、セキュアストレージ１２０がバッファーの機能を担当し、すなわち、スキャナ２００から連続的に送信されるイメージデータがメモリを経てセキュアストレージ１２０内にしばらく収容されるようにバッファーの機能を担当するようにした。一方、セキュアストレージ１２０に一時保存されたイメージデータに対しては、ユーザから最終的に完了確認の入力が受信されて初めて２次暗号化演算を開始するか、または第２イメージデータを外部に送信させることにより、セキュアストレージ１２０内に一時保存されたイメージデータが処理されるように実現してもよい。図２を基準として、Ｓ１０５ステップとＳ１０６ステップとの間、またはＳ１０６ステップとＳ１０７ステップとの間に、ユーザからの完了確認の入力を受信するステップを入れることにより、セキュアストレージ１２０の一時保存場所としての機能を実現することができる。参考として、図４は、ユーザから完了確認の入力を受信する一実施形態を示しており、ここには、ユーザが最終的にスキャンした紙文書のページ数が、最初に電子化しようとした紙文書のページ数と一致するかを確認させる案内メッセージが記載されており、イメージ回転等の簡単なイメージ編集が必要なイメージが存在するか否かを確認する案内メッセージが記載されている。また、参考として、本発明による文書電子化方法では、必ず紙文書の前面と裏面がスキャンされなければならないことを規則とし、したがって、最終的にスキャンした文書のページ数が奇数である場合は、異常があると自動認識して、ユーザに注意メッセージを見せるようにしてもよい。

以上、図２乃至図４を参考して、本発明の第１実施形態について説明した。

図５は、本発明の第２実施形態による文書電子化方法を示す図である。第２実施形態は、第１実施形態と比べて、認証サーバ３００が第２イメージデータの送信過程に介入していることが異なる。ユーザ端末１００において２次暗号化まで完了した第２イメージデータは、文書保管サーバ４００に直接送信されても、また認証サーバ３００を介して送信されてもよいが、第２実施形態は、後者に関するものである。

認証サーバ３００は、文書電子化過程の保安性をさらに向上させるのに役立ち、また単純な文書電子化以外に、また他の付加サービスを提供するようにしてもよい。

図６は、認証サーバ３００において行う機能を説明するための図であり、これを参考すると、認証サーバ３００は、第２イメージデータを受信（Ｓ６０１）してから、これに対するハッシュ検証（Ｓ６０２）、及び第２イメージデータに対する偽・変造の有無を判別できるその他の検証（Ｓ６０３）を行うことができる。前記その他の検証（Ｓ６０３）ステップは、前記ユーザ端末１００のセキュアストレージ１２０で行われた電子署名におけるのと同一の認証書により電子署名されたファイルに偽・変造がなかったかを検証するステップを含んでもよい。

ハッシュとは、様々な長さを持つデータを、固定長さを持つデータでマッピングした値を称するが、ハッシュは、特にデータの無欠性を担保するのに用いられてもよい。本発明における認証サーバ３００は、前記第２イメージデータに対してハッシュ検証を行うことにより、前記第２イメージデータに偽・変造があったかを判別することができる。参考として、図７は、イメージデータに対する偽・変造検査を行う様子が実際に実現された画面が示されており、このような偽・変造検査は、上述したハッシュ検証により行われる。

もう一方、電子署名とは、ユーザ端末１００のセキュアストレージ１２０上において、第２イメージデータが認証サーバ３００または文書保管サーバ４００に送信されるときに行われるものであり、特定のユーザを認証するために用いられる。認証サーバ３００は、前記ユーザ端末１００から受信されたデータファイル（第２イメージデータを含む）が偽・変造されたかを検証することができるが、このため、認証サーバ３００は、前記電子署名におけるのと同一の認証書により、データファイルの偽・変造の検証を行ってもよい。

認証サーバ３００上において、一連の検証手続きが全て行われたときは、第２イメージデータが文書保管サーバ４００側に送信（Ｓ６０４）されてもよい。

もう一方、認証サーバ３００は、前記文書保管サーバ４００側に送信される第２イメージデータとは別に、付加サービスの提供に活用される第３イメージデータ－前記第３イメージデータは、前記第２イメージデータと同じ情報を含むが、法的信頼性の確保のための検証は経ていないものであってもよい－をさらに生成し、これを付加サービスサーバ６００側に提供することにより、前記第３イメージデータに基づいた様々な種類のサービスが可能になる。付加サービスサーバ６００には、例えば、イメージからテキストを認識及び抽出するОＣＲサービスサーバが含まれてもよく、付加サービスの種類は、これに限定されず、さらに多様であってもよい。

このように認証サーバ３００の存在は、全体の文書電子化過程における保安性を高めることに意義があり、また紙文書をスキャンしてから得られた結果物（イメージデータ）に基づいて、ユーザに便宜を提供できる様々な付加サービスを派生させることに重要な意義があるものである。

図８は、本発明の第３実施形態による文書電子化方法を示す図であり、第３実施形態は、クラウドサーバ５００にイメージデータを送信するということが、上記した実施形態と最も大きな違いである。

図８を参考すると、第３実施形態による文書電子化方法は、ユーザ端末１００がスキャナ２００にスキャン命令を伝達するステップ（Ｓ８０１）、スキャナ２００が原始イメージデータを取得するステップ（Ｓ８０２）、及びユーザ端末１００がスキャナ２００から原始イメージデータを受信するステップ（Ｓ８０３）から開始される。

Ｓ８０３ステップの後、ユーザ端末１００は、ユーザから完了確認を受信（Ｓ８０４）してから初めて本格的な暗号化演算（Ｓ８０５）を実施し、暗号化演算の後、クラウドサーバ５００に暗号化されたイメージデータ（第１イメージデータ）を送信する。

第３実施形態によると、原始イメージデータは、ユーザ端末１００の揮発性メモリ１１０で暗号化が行われ、暗号化されたイメージデータは、直ちにクラウドサーバ５００側に送信されるが、この実施形態でも、イメージデータがローカルストレージには保存されなかったまま、直ちにクラウドサーバ５００にアップロードさせることにより、イメージデータへの違法なアクセスそのものができなくなることが確認される。

以上、本発明による文書電子化方法、及びそのためのシステムについて説明したが、本発明は上述した特定の実施形態及び応用例に限定されず、請求の範囲で請求する本発明の要旨を逸脱しない範囲内で、当該発明が属する技術の分野における通常の知識を有する者にとって様々な変形実施が可能であることはもとより、それらの変形実施は、本発明の技術的思想や展望から離れて理解されてはならないであろう。

特に、本明細書に添付された図面に示されているブロック図及びフローチャートに含まれている本発明の技術的特徴を実行する構成は、これらの構成間の論理的な境界を意味する。しかし、ソフトウェアまたはハードウェアの実施形態によれば、図示された構成とその機能は、独立型ソフトウェアモジュール、モノリシックソフトウェア構造、コード、サービス、及びこれらの組合せで実行され、保存されたプログラムコード、コマンド等を実行することが可能なプロセッサを備えたコンピュータで実行可能な媒体に保存されてそれらの機能が実現できるので、このような全ての実施形態も本発明の権利範囲内に属するものと見なすべきである。

したがって、添付図面とそれに対する技術は、本発明の技術的特徴を説明するが、このような技術的特徴を実現するためのソフトウェアの特定の配列が明らかに言及されない限り、単純に推論されてはならない。すなわち、上述した様々な実施形態が存在することができ、それらの実施形態が本発明と同じ技術的特徴を保有しながらも一部変形できるので、これも本発明の権利範囲内に属するものと見なすべきである。

また、フローチャートは、特定の順序で動作を描写しているが、これは最も好ましい結果を得るために図示したものであって、図示した特定の順序や順次的順序でそれらの動作が必ず実行されなければならないとか、全ての図示した動作が必ず実行されなければならないものと理解されてはならない。特定の場合、マルチタスク機能と並列処理が有利であり得る。併せて、上述した実施形態の様々なシステムコンポーネントの分離は、そのような分離を全ての実施形態で要求するものと理解されてはならず、説明したプログラムコンポーネント及びシステムは、一般に、単一のソフトウェア製品に一緒に統合され、または多重のソフトウェア製品にパッケージングされ得るという点を理解しなければならない。

このように、本明細書は、その提示された具体的な用語によって本発明を制限しようとするものではない。したがって、上述した実施形態を参照して本発明を詳細に説明したが、本発明の属する技術分野における通常の知識を有する者であれば、本発明の範囲を逸脱しない範囲内で、本実施形態に対する改造、変更及び変形を加えることができる。本発明の範囲は、上記の詳細な説明よりは、後述する特許請求の範囲によって示され、特許請求の範囲の意味及び範囲そしてその等価概念から導き出される全ての変更または変形形態も本発明の権利範囲に含まれるものと解釈されなければならない。

１００ ユーザ端末
２００ スキャナ
３００ 認証サーバ
４００ 文書保管サーバ
５００ クラウドサーバ

Claims (12)

1. ユーザ端末であって、中央処理装置及びメモリを含む前記ユーザ端末を介して紙文書を、法的信頼性を有する電子文書に電子化する文書電子化方法において、
   （ａ）スキャナにより生成した原始イメージデータを受信するステップと、
   （ｂ）前記原始イメージデータを揮発性メモリの上にロードし、前記メモリ上において前記原始イメージデータを１次暗号化するステップと、
   （ｃ）第１イメージデータであって、前記原始イメージデータが１次暗号化されてからのイメージデータである前記第１イメージデータをセキュアストレージに保存するステップと、
   （ｄ）前記セキュアストレージにおいて、前記第１イメージデータを２次暗号化するステップと、
   （ｅ）第２イメージデータであって、前記第１イメージデータが２次暗号化されてからのイメージデータである前記第２イメージデータをネットワークで連結された文書保管サーバまたはクラウドサーバに送信するステップと、を含むことを特徴とする文書電子化方法。
2. 前記第２イメージデータをローカルストレージに保存するステップをさらに含むことを特徴とする請求項１に記載の文書電子化方法。
3. 前記２次暗号化は、
   第１暗号化パラメータ及び第２暗号化パラメータを第１暗号化アルゴリズムで暗号化して第１暗号キーを生成するステップを含み、
   前記第１暗号化パラメータは、少なくとも一つのイメージデータが含まれたいずれかのデータグループを定義する複数個の情報のうち少なくとも一つを含み、
   前記第２暗号化パラメータは、更新されるイメージデータについての情報が任意の期間単位で保存されたものから抽出された少なくとも一つの情報を含むことを特徴とする請求項１に記載の文書電子化方法。
4. 前記２次暗号化は、
   第３暗号化パラメータを第２暗号化アルゴリズムにより暗号化して第２暗号キーを生成するステップをさらに含むが、
   前記第３暗号化パラメータは、ユーザに与えられるユーザ固有キーであることを特徴とする請求項３に記載の文書電子化方法。
5. 前記第１暗号キー、第２暗号キー、及び第１イメージデータを第３暗号化アルゴリズムにより暗号化して第２イメージデータを生成するステップをさらに含むことを特徴とする請求項４に記載の文書電子化方法。
6. 前記ユーザ固有キーは、既設定されたグループ内のユーザが共有して使えることを特徴とする請求項４に記載の文書電子化方法。
7. 前記（ｄ）ステップまたは（ｅ）ステップのうち少なくとも一つのステップは、
   前記（ｃ）ステップの後、ユーザからの完了確認の入力が受信されたときにのみ実行されることを特徴とする請求項１に記載の文書電子化方法。
8. ユーザ端末であって、中央処理装置及びメモリを含む前記ユーザ端末を介して紙文書を、法的信頼性を有する電子文書に電子化する文書電子化方法において、
   （ａ）スキャナにより生成した原始イメージデータを受信するステップと、
   （ｂ）前記原始イメージデータを揮発性メモリの上にロードし、前記メモリ上において前記原始イメージデータを暗号化するステップと、
   （ｃ）第１イメージデータであって、前記原始イメージデータが暗号化されてからのイメージデータである前記第１イメージデータをクラウドサーバに送信するステップと、を含むことを特徴とする文書電子化方法。
9. 認証サーバであって、中央処理装置及びメモリを含む前記認証サーバが紙文書を電子化したイメージデータを中継する方法において、
   （ａ）いずれかのユーザ端末からイメージデータを受信するステップと、
   （ｂ）前記イメージデータに対する保安検証を行うステップと、
   （ｃ）前記イメージデータを文書保管サーバに送信するステップと、を含むことを特徴とするイメージデータ中継方法。
10. （ｄ）前記イメージデータと同じ第３イメージデータを生成し、生成した写しを付加サービスサーバに送信するステップをさらに含むことを特徴とする請求項９に記載のイメージデータ中継方法。
11. 文書電子化方法を実行させるためのコマンドが保存されたコンピュータで読み取り可能な記録媒体において、
    前記文書電子化方法は、
    （ａ）スキャナにより生成した原始イメージデータを受信するステップと、
    （ｂ）前記原始イメージデータを揮発性メモリの上にロードし、前記メモリ上において前記原始イメージデータを１次暗号化するステップと、
    （ｃ）第１イメージデータであって、前記原始イメージデータが１次暗号化されてからのイメージデータである前記第１イメージデータをセキュアストレージに保存するステップと、
    （ｄ）前記セキュアストレージにおいて前記第１イメージデータを２次暗号化するステップと、
    （ｅ）第２イメージデータであって、前記第１イメージデータが２次暗号化されてからのイメージデータである前記第２イメージデータをネットワークで連結された文書保管サーバまたはクラウドサーバに送信するステップと、を含むことを特徴とするコンピュータで読み取り可能な記録媒体。
12. 文書電子化方法を実行させるためのコマンドが保存されたコンピュータで読み取り可能な記録媒体において、
    前記文書電子化方法は、
    （ａ）スキャナにより生成した原始イメージデータを受信するステップと、
    （ｂ）前記原始イメージデータを揮発性メモリの上にロードし、前記メモリ上において前記原始イメージデータを暗号化するステップと、
    （ｃ）第１イメージデータであって、前記原始イメージデータが暗号化されてからのイメージデータである前記第１イメージデータをクラウドサーバに送信するステップと、を含むことを特徴とするコンピュータで読み取り可能な記録媒体。
    

Images