JP2024013488A - スキャンサービスシステム、スキャンサービス方法及びコンピュータプログラム - Google Patents

Abstract

【課題】スキャンデータのセキュリティの向上を図る。【解決手段】複合機はスキャンデータを秘密鍵で暗号化し、管理サーバは、公開鍵のデータが二分割された一方の第１公開鍵データを記憶し、端末装置との間で認証処理が成功した場合に第１公開鍵データを端末装置へ送信し、端末装置は、公開鍵のデータが二分割されたもう一方の第２公開鍵データを記憶し、管理サーバとの間で認証処理が成功した場合に第１公開鍵データを管理サーバから受信し、第１公開鍵データと第２公開鍵データとから元の公開鍵を復元し、スキャンデータが秘密鍵で暗号化された暗号化スキャンデータを復元された公開鍵で復号する。【選択図】図１

Description

本発明は、スキャンサービスシステム、スキャンサービス方法及びコンピュータプログラムに関する。

特許文献１には、ユーザが、インターネット等の通信ネットワークを介してプリントしたい文書や画像等のファイルをサービスセンタに登録しておき、コンビニエンスストア等の店舗に設置されたプリンタで当該登録されたファイルを取得してプリントする、ネットプリントシステムが記載されている。特許文献１に記載されたネットプリントシステムは、プリンタが読み取ったユーザの認証情報がユーザ端末から受信したユーザの認証情報と一致する場合に、セキュリティボックスを開放してプリントした用紙を取出し可能にしている。

特開２０１８－１９０３３４号公報

近年、プリンタやスキャナやコピー機やファクシミリ装置やネットワーク通信機能やウェブブラウザ等の各種のサービス機能を提供する複合機と呼ばれる装置が、コンビニエンスストア等の店舗に設置されている。その複合機において、ユーザがスキャナにより読み取らせた画像のスキャンデータをユーザの端末に送信し、ユーザの端末でスキャンデータを利用することができるようにするスキャンサービスがある。ここで、スキャンサービスにおいて、スキャンデータのセキュリティを確保することが課題になっている。

上述した特許文献１に記載されたネットプリントシステムでは、プリンタが読み取ったユーザの認証情報がユーザ端末から受信したユーザの認証情報と一致する場合に、ユーザがセキュリティボックスからプリントした用紙を取出し可能であるが、ユーザの認証情報の照合では認証情報の漏洩やなりすまし等のセキュリティ上の懸念が残る。

本発明は、このような事情を考慮してなされたものであり、その目的は、スキャンデータのセキュリティの向上を図ることにある。

本発明の一態様は、サービス装置と、端末装置と、管理サーバとを備え、前記サービス装置は、画像を読み取るスキャナ部と、前記スキャナ部から出力されたスキャンデータを秘密鍵で暗号化する暗号化部と、を備え、前記管理サーバは、前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第１公開鍵データを記憶する第１公開鍵データ記憶部と、前記端末装置との間で認証処理を行い、前記端末装置との間で認証処理が成功した場合に、前記第１公開鍵データを前記端末装置へ送信するサーバ制御部と、を備え、前記端末装置は、前記スキャンデータが前記秘密鍵で暗号化された暗号化スキャンデータを記憶する暗号化スキャンデータ記憶部と、前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第２公開鍵データを記憶する第２公開鍵データ記憶部と、前記管理サーバとの間で認証処理を行い、前記管理サーバとの間で認証処理が成功した場合に、前記第１公開鍵データを前記管理サーバから受信し、前記第１公開鍵データと前記第２公開鍵データとから元の公開鍵を復元し、復元された公開鍵で前記暗号化スキャンデータを復号する端末制御部と、を備える、スキャンサービスシステムである。

本発明の一態様は、上記のスキャンサービスシステムにおいて、前記サービス装置は、前記公開鍵のデータを二分割し、二分割された前記公開鍵のデータのうち、前記第１公開鍵データを前記管理サーバへ送信し、前記第２公開鍵データを前記端末装置へ送信するサービス制御部をさらに備える。

本発明の一態様は、上記のスキャンサービスシステムにおいて、前記サービス装置は、前記暗号化スキャンデータを前記端末装置へ送信するサービス制御部をさらに備える。

本発明の一態様は、上記のスキャンサービスシステムにおいて、前記端末装置と前記サービス装置とは、近距離無線通信部を備え、近距離無線通信によりデータを送受する。

本発明の一態様は、上記のスキャンサービスシステムにおいて、前記サービス装置は、前記暗号化スキャンデータを所定のデータ格納サーバへ送信するサービス制御部をさらに備え、前記端末制御部は、前記データ格納サーバから前記暗号化スキャンデータを取得する。

本発明の一態様は、上記のスキャンサービスシステムにおいて、前記端末装置は、秘密情報を生成する秘密情報生成部をさらに備え、前記端末制御部は、前記秘密情報生成部が生成した秘密情報を、自端末装置の表示画面に表示させると共に前記サービス装置へ送信し、前記サービス装置は、前記端末装置から受信した秘密情報と共にスキャン実行ボタンを自サービス装置の表示画面に表示させ、前記スキャン実行ボタンの指定に応じて前記スキャナ部に画像を読み取らせるサービス制御部をさらに備える。

本発明の一態様は、上記のスキャンサービスシステムにおいて、前記端末装置は、秘密情報を生成する秘密情報生成部をさらに備え、前記端末制御部は、前記秘密情報生成部が生成した秘密情報と共に自端末装置の端末識別情報を前記サービス装置へ送信し、前記サービス装置は、前記端末装置から受信した秘密情報及び端末識別情報を前記管理サーバへ送信するサービス制御部をさらに備え、前記サーバ制御部は、前記サービス装置から受信した秘密情報及び端末識別情報に基づいて前記端末装置との間で認証処理を行う。
本発明の一態様は、上記のスキャンサービスシステムにおいて、前記端末制御部は、前記秘密情報生成部が秘密情報を生成した時に当該秘密情報を自端末装置の表示画面に表示させ、前記端末制御部は、前記管理サーバとの間で認証処理を行う時に秘密情報入力画面を自端末装置の表示画面に表示させ、前記秘密情報入力画面で入力された秘密情報に基づいて前記管理サーバとの間で認証処理を行う。

本発明の一態様は、サービス装置と、端末装置と、管理サーバとを備えるスキャンサービスシステムにおけるスキャンサービス方法であって、前記サービス装置が、画像を読み取るスキャンステップと、前記サービス装置が、前記スキャンステップから出力されたスキャンデータを秘密鍵で暗号化する暗号化ステップと、前記管理サーバが、前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第１公開鍵データを記憶する第１公開鍵データ記憶ステップと、前記端末装置が、前記スキャンデータが前記秘密鍵で暗号化された暗号化スキャンデータを記憶する暗号化スキャンデータ記憶ステップと、前記端末装置が、前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第２公開鍵データを記憶する第２公開鍵データ記憶ステップと、前記管理サーバと前記端末装置とが認証処理を行う認証ステップと、前記管理サーバが、前記端末装置との間で認証処理が成功した場合に、前記第１公開鍵データを前記端末装置へ送信するサーバ制御ステップと、前記端末装置が、前記管理サーバとの間で認証処理が成功した場合に、前記第１公開鍵データを前記管理サーバから受信し、前記第１公開鍵データと前記第２公開鍵データとから元の公開鍵を復元し、復元された公開鍵で前記暗号化スキャンデータを復号する端末制御ステップと、を含むスキャンサービス方法である。

本発明の一態様は、サービス装置と、端末装置と、管理サーバとを備えるスキャンサービスシステムにおいて、前記サービス装置のコンピュータに、画像を読み取るスキャンステップと、前記スキャンステップから出力されたスキャンデータを秘密鍵で暗号化する暗号化ステップと、を実行させ、前記管理サーバのコンピュータに、前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第１公開鍵データを記憶する第１公開鍵データ記憶ステップと、前記端末装置との間で認証処理を行い、前記端末装置との間で認証処理が成功した場合に、前記第１公開鍵データを前記端末装置へ送信するサーバ制御ステップと、を実行させ、前記端末装置のコンピュータに、前記スキャンデータが前記秘密鍵で暗号化された暗号化スキャンデータを記憶する暗号化スキャンデータ記憶ステップと、前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第２公開鍵データを記憶する第２公開鍵データ記憶ステップと、前記管理サーバとの間で認証処理を行い、前記管理サーバとの間で認証処理が成功した場合に、前記第１公開鍵データを前記管理サーバから受信し、前記第１公開鍵データと前記第２公開鍵データとから元の公開鍵を復元し、復元された公開鍵で前記暗号化スキャンデータを復号する端末制ステップと、を実行させる、ためのコンピュータプログラムである。

本発明によれば、スキャンデータのセキュリティの向上を図ることができるという効果が得られる。

第１実施形態に係るスキャンサービスシステムの構成例を示すブロック図である。 第１実施形態に係る複合機の構成例を示すブロック図である。 第１実施形態に係る携帯端末の構成例を示すブロック図である。 第１実施形態に係る管理サーバの構成例を示すブロック図である。 第１実施形態に係る管理データベースの構成例を示す図である。 第１実施形態に係るスキャンサービス方法の手順の例を示すシーケンス図である。 第１実施形態に係る携帯端末の表示画面の構成例である。 第１実施形態に係る複合機の表示画面の構成例である。 第１実施形態に係る携帯端末の表示画面の構成例である。 第１実施形態に係る携帯端末の表示画面の構成例である。 第２実施形態に係るスキャンサービスシステムの構成例を示すブロック図である。 第２実施形態に係るスキャンサービス方法の手順の例を示すシーケンス図である。

以下、図面を参照し、本発明の実施形態について説明する。

［第１実施形態］
図１は、第１実施形態に係るスキャンサービスシステムの構成例を示すブロック図である。本実施形態では、ユーザＵは、コンビニエンスストア等の店舗に設置された複合機１０を利用する。複合機１０は、プリンタやスキャナやコピー機やファクシミリ装置やネットワーク通信機能やウェブブラウザ等の各種のサービス機能を提供する装置である。本実施形態では、ユーザＵは、複合機１０のスキャナを利用する。複合機１０は、サービス装置の一例である。

複合機１０は、通信ネットワークＮＷを介して他の装置と通信を行う。本実施形態において、通信ネットワークＮＷは、インターネット、及び携帯電話ネットワークや無線ＬＡＮ（Local Area Network）等の無線通信ネットワークを含むものである。また、複合機１０は、近距離無線通信機能を有し、近距離無線通信により他の装置と通信を行う。

ユーザＵは、携帯端末３０を有する。携帯端末３０は、携帯電話ネットワークや無線ＬＡＮ（Local Area Network）等の無線通信ネットワーク（通信ネットワークＮＷ）を介して他の装置と通信を行う。また、携帯端末３０は、近距離無線通信機能を有し、近距離無線通信により他の装置と通信を行う。携帯端末３０は、近距離無線通信により複合機１０と通信を行う。

携帯端末３０は、例えばスマートフォンやタブレット型のコンピュータ（タブレットＰＣ）等の携帯型の通信端末装置である。携帯端末３０は、端末装置の一例である。

管理サーバ５０は、スキャンサービスシステムに関する管理を行うサーバである。管理サーバ５０は、通信ネットワークＮＷを介して他の装置と通信を行う。

データ格納サーバ７０は、複合機１０がスキャナにより読み取った画像のスキャンデータが暗号化された暗号化スキャンデータを格納するサーバである。データ格納サーバ７０は、通信ネットワークＮＷを介して他の装置と通信を行う。

［複合機（サービス装置）］
図２は、本実施形態に係る複合機の構成例を示すブロック図である。図２には、複合機１０のサービス機能のうちスキャンサービスに関する機能のみを示している。図２において、複合機１０は、通信部１１と、近距離無線通信部１２と、タッチパネル１３と、スキャナ部１４と、サービス処理部１００と、を備える。

通信部１１は、通信ネットワークＮＷを介して他の装置との間でデータを送受する。例えば、通信部１１は、通信ネットワークＮＷを介して管理サーバ５０及びデータ格納サーバ７０との間でデータを送受する。

近距離無線通信部１２は、近距離無線通信により他の装置との間でデータを送受する。例えば、近距離無線通信部１２は、近距離無線通信によりユーザＵの携帯端末３０との間でデータを送受する。

タッチパネル１３は、ユーザＵのタッチ操作に応じたデータ入力と、データ表示とが可能な装置である。

スキャナ部１４は、ユーザＵが複合機１０に準備した原稿を読み取り、読み取った原稿の画像をスキャンデータとして出力する。

サービス処理部１００は、スキャンサービスに関する情報処理を実行する。サービス処理部１００は、サービス制御部１０１と、鍵生成部１０２と、暗号化部１０３とを備える。

サービス処理部１００の各機能は、複合機１０がＣＰＵ（Central Processing Unit：中央演算処理装置）及びメモリ等のコンピュータハードウェアを備え、ＣＰＵがメモリに格納されたコンピュータプログラムを実行することにより実現される。

サービス制御部１０１は、スキャンサービスに関する制御を行う。鍵生成部１０２は、公開鍵と秘密鍵の組を生成する。暗号化部１０３は、スキャナ部１４から出力されたスキャンデータを、鍵生成部１０２が生成した秘密鍵で暗号化する。

サービス制御部１０１は、鍵生成部１０２が生成した公開鍵のデータを二分割し、二分割された公開鍵のデータのうち、第１公開鍵データを管理サーバ５０へ送信し、第２公開鍵データをユーザＵの携帯端末３０へ送信する。また、サービス制御部１０１は、暗号化部１０３がスキャンデータを秘密鍵で暗号化した結果の暗号化スキャンデータをデータ格納サーバ７０へ送信する。

［携帯端末（端末装置）］
図３は、本実施形態に係る携帯端末の構成例を示すブロック図である。図３には、携帯端末３０の機能のうちスキャンサービスに関する機能のみを示している。図３において、携帯端末３０は、通信部３１と、近距離無線通信部３２と、タッチパネル３３と、センサ部３４と、端末処理部３００と、を備える。

通信部３１は、無線通信ネットワーク（通信ネットワークＮＷ）を介して他の装置との間でデータを送受する。例えば、通信部３１は、通信ネットワークＮＷを介して管理サーバ５０及びデータ格納サーバ７０との間でデータを送受する。

近距離無線通信部３２は、近距離無線通信により他の装置との間でデータを送受する。例えば、近距離無線通信部３２は、近距離無線通信により複合機１０（近距離無線通信部１２）との間でデータを送受する。

タッチパネル３３は、ユーザＵのタッチ操作に応じたデータ入力と、データ表示とが可能な装置である。センサ部３４は、加速度センサ等のセンサを備える。

端末処理部３００は、スキャンサービスに関する情報処理を実行する。端末処理部３００は、端末制御部３０１と、秘密情報生成部３０２と、暗号化スキャンデータ記憶部３０３と、第２公開鍵データ記憶部３０４とを備える。

端末処理部３００の各機能は、携帯端末３０がＣＰＵ及びメモリ等のコンピュータハードウェアを備え、ＣＰＵがメモリに格納されたスキャンサービスアプリケーション（コンピュータプログラム）を実行することにより実現される。

端末制御部３０１は、スキャンサービスに関する制御を行う。秘密情報生成部３０２は、秘密情報を生成する。暗号化スキャンデータ記憶部３０３は、暗号化スキャンデータを記憶する。第２公開鍵データ記憶部３０４は、複合機１０から受信した第２公開鍵データを記憶する。

端末制御部３０１は、管理サーバ５０との間で認証処理を行う。この認証処理では、秘密情報生成部３０２が生成した秘密情報が使用される。端末制御部３０１は、管理サーバ５０との間で認証処理が成功した場合に、第１公開鍵データを管理サーバ５０から受信する。端末制御部３０１は、管理サーバ５０から受信した第１公開鍵データと、第２公開鍵データ記憶部３０４に記憶されている第２公開鍵データとから元の公開鍵を復元する。端末制御部３０１は、暗号化スキャンデータ記憶部３０３に記憶されている暗号化スキャンデータを、復元された公開鍵で復号する。復号された結果のスキャンデータは、表示等の出力などに利用可能である。

［管理サーバ］
図４は、本実施形態に係る管理サーバの構成例を示すブロック図である。図４において、管理サーバ５０は、通信部５１と、サーバ処理部５００と、を備える。

通信部５１は、通信ネットワークＮＷを介して他の装置との間でデータを送受する。例えば、通信部５１は、通信ネットワークＮＷを介して複合機１０及び携帯端末３０との間でデータを送受する。

サーバ処理部５００は、スキャンサービスに関する情報処理を実行する。サーバ処理部５００は、サーバ制御部５０１と、管理データベース５０２とを備える。

サーバ処理部５００の各機能は、管理サーバ５０がＣＰＵ及びメモリ等のコンピュータハードウェアを備え、ＣＰＵがメモリに格納されたコンピュータプログラムを実行することにより実現される。なお、管理サーバ５０として、汎用のコンピュータ装置を使用して構成してもよく、又は、専用のハードウェア装置として構成してもよい。例えば、管理サーバ５０は、インターネット等の通信ネットワークに接続されるサーバコンピュータを使用して構成されてもよい。また、管理サーバ５０の各機能はクラウドコンピューティングにより実現されてもよい。また、管理サーバ５０は、単独のコンピュータにより実現するものであってもよく、又は管理サーバ５０の機能を複数のコンピュータに分散させて実現するものであってもよい。また、管理サーバ５０として、例えばＷＷＷシステム等を利用してウェブサイトを開設するように構成してもよい。

サーバ制御部５０１は、スキャンサービスに関する制御を行う。管理データベース５０２は、スキャンサービスに関する各種のデータを格納する。

図５は、本実施形態に係る管理データベースの構成例を示す図である。図５において、管理データベース５０２は、第１公開鍵データ毎に、管理番号（Ｎｏ）、日付、第１公開鍵データ、秘密情報、携帯電話番号（端末識別情報）、閲覧用ＵＲＬ、及び暗号化スキャンデータファイル名を関連付けて格納する。管理データベース５０２は、第１公開鍵データ記憶部に対応する。

管理番号は、第１公開鍵データの登録時に付与される。日付は、第１公開鍵データの登録日であって、例えば、複合機１０から第１公開鍵データを受信した日付である。第１公開鍵データ、秘密情報、携帯電話番号及び暗号化スキャンデータファイル名は、管理サーバ５０が複合機１０から一群のデータとして受信したものである。閲覧用ＵＲＬ（Uniform Resource Locator）は、管理サーバ５０上の一時的なＵＲＬであって、ユーザＵがスキャンデータを閲覧するためにアクセスするＵＲＬである。

サーバ制御部５０１は、携帯端末３０との間で認証処理を行う。この認証処理では、複合機１０から受信して管理データベース５０２に格納された携帯電話番号の携帯端末３０が認証相手であり、当該携帯電話番号と共に管理データベース５０２に格納された秘密情報が使用される。サーバ制御部５０１は、携帯端末３０との間で認証処理が成功した場合に、当該携帯電話番号及び当該秘密情報と共に管理データベース５０２に格納された第１公開鍵データを当該携帯端末３０へ送信する。

［スキャンサービス方法］
図６を参照して第１実施形態に係るスキャンサービス方法を説明する。図６は、第１実施形態に係るスキャンサービス方法の手順の例を示すシーケンス図である。

（ステップＳ１０１） ユーザＵは、店舗に設置された複合機１０において、スキャンしたい原稿を読み取り台にセットし、スキャンメニューを選択する。複合機１０は、ユーザＵによるスキャンメニューの選択操作を受付けると、サービス処理部１００を起動する。

（ステップＳ１０２） ユーザＵは、携帯端末３０でスキャンサービスアプリケーションを起動する。次いで、ユーザＵは、携帯端末３０で複合機１０との近距離無線通信の接続の操作を行う。携帯端末３０の近距離無線通信部３２は、当該操作に応じて、複合機１０の近距離無線通信部１２との接続を実行する。これにより、携帯端末３０の近距離無線通信部３２と複合機１０の近距離無線通信部１２との間で、近距離無線通信の接続が確立される。

（ステップＳ１０３） 端末制御部３０１は、ユーザＵに対して秘密情報を生成するための指示をタッチパネル３３の表示画面に表示させる。例えば、端末制御部３０１は、メッセージ「秘密情報を生成するために携帯端末を振ってください」をタッチパネル３３の表示画面に表示させる。ユーザＵは、その指示に従って、携帯端末３０を振る。端末制御部３０１は、センサ部３４が検知して出力するセンサ検知情報に基づいて、携帯端末３０が振られたことを判断する。

端末制御部３０１は、携帯端末３０が振られたと判断すると、秘密情報生成部３０２に秘密情報の生成を指示する。秘密情報生成部３０２は、その指示に従って秘密情報を生成する。本実施形態では、秘密情報の一例として「００００００」から「９９９９９９」までの範囲から無作為に選択された６桁の数値が、秘密情報生成部３０２により生成される。端末制御部３０１は、図７に例示されるように、秘密情報生成部３０２が生成した秘密情報をタッチパネル３３の表示画面に表示させる。図７において、タッチパネル３３の表示画面には、秘密情報「６７０４８４」が表示されている。

なお、上述した手順では、携帯端末３０と複合機１０との間の近距離無線通信の接続が確立した後に携帯端末３０が振られたことに応じて秘密情報「６７０４８４」が生成されたが、これに限定されない。例えば、端末制御部３０１は、秘密情報を生成する指示ボタンをタッチパネル３３の表示画面に表示させ、当該指示ボタンへのタッチ操作に応じて秘密情報を生成するようにしてもよい。また、携帯端末３０は音声認識機能を有し、ユーザＵが音声により秘密情報の生成を指示するようにしてもよい。

また、端末制御部３０１は、携帯端末３０が振られたことに応じて携帯端末３０と複合機１０との間の近距離無線通信の接続を確立させると共に秘密情報を生成するようにしてもよい。また、端末制御部３０１は、携帯端末３０と複合機１０との間の近距離無線通信の接続が断した場合には、再度、新たな秘密情報を生成してタッチパネル３３の表示画面に表示させるようにしてもよい。

以下、説明の便宜上、携帯端末３０の秘密情報生成部３０２が生成した秘密情報として６桁の数値「６７０４８４」を用いて説明する。ユーザＵは、タッチパネル３３の表示画面に表示された秘密情報「６７０４８４」を記憶する。

（ステップＳ１０４） 端末制御部３０１は、近距離無線通信部３２により複合機１０へ、自携帯端末３０の携帯電話番号と秘密情報「６７０４８４」とを送信する。複合機１０のサービス制御部１０１は、近距離無線通信部１２により、携帯端末３０から携帯電話番号と秘密情報「６７０４８４」とを受信する。

（ステップＳ１０５） 複合機１０において、サービス制御部１０１は、図８に例示されるように、携帯端末３０から受信した秘密情報「６７０４８４」と共にスキャン実行ボタン１３１をタッチパネル１３の表示画面に表示させる。図８において、タッチパネル１３の表示画面には、秘密情報「６７０４８４」と共にスキャン実行ボタン１３１が表示されている。

（ステップＳ１０６） ユーザＵは、複合機１０のタッチパネル１３の表示画面に表示された秘密情報「６７０４８４」を確認すると、スキャン実行ボタン１３１をタッチする。複合機１０において、サービス制御部１０１は、スキャン実行ボタン１３１へのタッチ操作に応じて、スキャナ部１４にスキャン実行を指示する。スキャナ部１４は、当該指示に応じて、複合機１０の読み取り台にセットされた原稿を読み取り、読み取った原稿の画像をスキャンデータとして出力する。

なお、ユーザＵは、複合機１０のタッチパネル１３の表示画面に表示された秘密情報が携帯端末３０のタッチパネル１３の表示画面に表示された秘密情報「６７０４８４」と異なる場合には、スキャン実行ボタン１３１をタッチしない。これにより、誤スキャンの防止が図られる。

（ステップＳ１０７） 複合機１０において、サービス制御部１０１は、鍵生成部１０２に公開鍵と秘密鍵の組の生成を指示する。鍵生成部１０２は、当該指示に応じて、公開鍵と秘密鍵の組を生成する。サービス制御部１０１は、暗号化部１０３に対して、スキャナ部１４から出力されたスキャンデータを、鍵生成部１０２が生成した秘密鍵で暗号化するように指示する。暗号化部１０３は、当該指示に応じて、当該スキャンデータを当該秘密鍵で暗号化し、当該スキャンデータが暗号化された暗号化スキャンデータを出力する。サービス制御部１０１は、暗号化スキャンデータを識別する暗号化スキャンデータファイル名を付与する。サービス制御部１０１は、当該秘密鍵を廃棄する。

（ステップＳ１０８） 複合機１０のサービス制御部１０１は、暗号化スキャンデータの暗号化に使用された秘密鍵の組である公開鍵のデータを二分割する。本実施形態での一例として、サービス制御部１０１は、公開鍵のバイナリデータをＢａｓｅ６４によりエンコードし、エンコード結果のテキストデータを二分割する。二分割された公開鍵のデータのうち、一方は第１公開鍵データであり、もう一方は第２公開鍵データである。

公開鍵のデータの二分割の割合は任意である。例えば、半分に分けてもよく、又はそれ以外の割合で二分割してもよい。また、その二分割の割合は固定であってもよく、又は変動してもよい。例えば、二分割の割合は毎回変えてもよい。例えば、二分割の割合は、一定の期間や一定の回数で変えてもよい。

（ステップＳ１０９） 複合機１０のサービス制御部１０１は、二分割された公開鍵のデータのうち第１公開鍵データと、携帯端末３０から受信した秘密情報「６７０４８４」及び携帯電話番号と、暗号化スキャンデータファイル名とを通信部１１により管理サーバ５０へ送信する。

管理サーバ５０のサーバ制御部５０１は、通信部５１により、複合機１０から、第１公開鍵データ、秘密情報「６７０４８４」、携帯電話番号及び暗号化スキャンデータファイル名を受信する。サーバ制御部５０１は、一時的な閲覧用ＵＲＬを発行し、複合機１０から受信した第１公開鍵データ、秘密情報「６７０４８４」、携帯電話番号及び暗号化スキャンデータファイル名と共に、日付及び発行した閲覧用ＵＲＬを管理データベース５０２に登録する。管理データベース５０２は、当該登録に応じて、管理番号を付与し、図５に例示されるように、管理番号（Ｎｏ）、日付、第１公開鍵データ、秘密情報、携帯電話番号、閲覧用ＵＲＬ及び暗号化スキャンデータファイル名を関連付けて格納する。

（ステップＳ１１０） 複合機１０のサービス制御部１０１は、二分割された公開鍵のデータのうち第２公開鍵データを近距離無線通信部１２により携帯端末３０へ送信する。携帯端末３０の端末制御部３０１は、近距離無線通信部３２により複合機１０から第２公開鍵データを受信する。端末制御部３０１は、複合機１０から受信した第２公開鍵データを第２公開鍵データ記憶部３０４に記憶させる。第２公開鍵データ記憶部３０４は、当該第２公開鍵データを記憶する。

（ステップＳ１１１） 複合機１０のサービス制御部１０１は、暗号化スキャンデータ及び暗号化スキャンデータファイル名を通信部１１によりデータ格納サーバ７０へ送信する。データ格納サーバ７０は、複合機１０から受信した暗号化スキャンデータ及び暗号化スキャンデータファイル名を関連付けて格納する。

（ステップＳ１１２） 管理サーバ５０のサーバ制御部５０１は、ステップＳ１０９で複合機１０から受信した携帯電話番号に該当する携帯端末３０へ通信部１１によりスキャンデータ閲覧実行メッセージを送信する。このとき、サーバ制御部５０１は、当該携帯電話番号に対応する閲覧用ＵＲＬを管理データベース５０２から取得し、取得した閲覧用ＵＲＬをスキャンデータ閲覧実行メッセージに含める。本実施形態での一例として、サーバ制御部５０１は、携帯電話番号を宛先に使用するＳＭＳ（ショートメッセージサービス）を利用して、通信部５１により、スキャンデータ閲覧実行メッセージを送信する。携帯端末３０は、通信部３１により、管理サーバ５０からスキャンデータ閲覧実行メッセージを受信する。

（ステップＳ１１３） 携帯端末３０は、図９に例示されるように、管理サーバ５０から受信したスキャンデータ閲覧実行メッセージをタッチパネル３３の表示画面に表示させる。図９において、タッチパネル３３の表示画面には、スキャンデータ閲覧実行メッセージに含まれる閲覧用ＵＲＬとユーザＵへのメッセージ「２０２２年ｘ月ｘ日ＸＸコンビニでスキャンを実施しました。スキャンデータを表示するには上記のＵＲＬをタッチしてください。」とが表示されている。

ユーザＵは、スキャンデータを表示する場合、タッチパネル３３の表示画面に表示された閲覧用ＵＲＬをタッチする。端末制御部３０１は、閲覧用ＵＲＬへのタッチ操作に応じて、図１０に例示されるように、秘密情報入力画面３３１及びスキャンデータ閲覧ボタン３３２をタッチパネル３３の表示画面に表示させる。図１０において、タッチパネル３３の表示画面には、秘密情報入力画面３３１及びスキャンデータ閲覧ボタン３３２が表示されている。

なお、携帯端末３０でスキャンサービスアプリケーションが終了していた場合、携帯端末３０は、閲覧用ＵＲＬへのタッチ操作に応じて、スキャンサービスアプリケーションを起動する。このスキャンサービスアプリケーションの起動後に、端末制御部３０１は、図１０に例示されるように、秘密情報入力画面３３１及びスキャンデータ閲覧ボタン３３２をタッチパネル３３の表示画面に表示させる。

（ステップＳ１１４） ユーザＵは、ステップＳ１０３でタッチパネル３３の表示画面に表示されて自分が記憶した秘密情報「６７０４８４」を秘密情報入力画面３３１に入力する。次いで、ユーザＵは、スキャンデータ閲覧ボタン３３２にタッチする。端末制御部３０１は、秘密情報入力画面３３１に入力された秘密情報「６７０４８４」と、スキャンデータ閲覧ボタン３３２へのタッチ操作によりスキャンデータ閲覧実行とを受付ける。

（ステップＳ１１５） 携帯端末３０の端末制御部３０１は、秘密情報入力画面３３１への秘密情報「６７０４８４」の入力及びスキャンデータ閲覧ボタン３３２へのタッチ操作に応じて、通信部３１により、スキャンデータ閲覧実行メッセージに含まれる閲覧用ＵＲＬにアクセスし、秘密情報入力画面３３１に入力された秘密情報「６７０４８４」を管理サーバ５０へ送信する。管理サーバ５０のサーバ制御部５０１は、通信部３１により、携帯端末３０からアクセスされた閲覧用ＵＲＬにおいて秘密情報「６７０４８４」を受信する。

（ステップＳ１１６） 管理サーバ５０においてサーバ制御部５０１は、携帯端末３０からアクセスされた閲覧用ＵＲＬに対応する秘密情報を、管理データベース５０２から取得する。サーバ制御部５０１は、管理データベース５０２から取得した秘密情報と、当該閲覧用ＵＲＬにおいて携帯端末３０から受信した秘密情報「６７０４８４」とを照合する。サーバ制御部５０１は、当該秘密情報の照合の結果、秘密情報が一致した場合は、携帯端末３０との間の認証処理が成功であり、次のステップＳ１１７に処理を進める。

一方、当該秘密情報の照合の結果、秘密情報が一致しない場合は、携帯端末３０との間の認証処理が失敗であり、図６の処理を終了する。当該秘密情報の照合の結果、秘密情報が一致しない場合には、サーバ制御部５０１は、ユーザＵが秘密情報入力画面３３１に入力した秘密情報が誤っていることを携帯端末３０に通知し、ユーザＵに対して秘密情報の再入力を促すようにしてもよい。秘密情報が再入力された場合には、再度、管理データベース５０２から取得された秘密情報との照合が行われる。

（ステップＳ１１７） 管理サーバ５０においてサーバ制御部５０１は、秘密情報の照合の結果、秘密情報が一致した場合に、携帯端末３０からアクセスされた閲覧用ＵＲＬに対応する第１公開鍵データ及び暗号化スキャンデータファイル名を、管理データベース５０２から取得する。サーバ制御部５０１は、管理データベース５０２から取得した第１公開鍵データ及び暗号化スキャンデータファイル名を、通信部５１により、当該携帯端末３０へ送信する。携帯端末３０の端末制御部３０１は、通信部３１により、管理サーバ５０から第１公開鍵データ及び暗号化スキャンデータファイル名を受信する。

（ステップＳ１１８） 携帯端末３０の端末制御部３０１は、管理サーバ５０から受信した暗号化スキャンデータファイル名に対応する暗号化スキャンデータを通信部３１によりデータ格納サーバ７０から取得する。端末制御部３０１は、データ格納サーバ７０から取得した暗号化スキャンデータを暗号化スキャンデータ記憶部３０３に記憶させる。暗号化スキャンデータ記憶部３０３は、当該暗号化スキャンデータを記憶する。

（ステップＳ１１９） 携帯端末３０の端末制御部３０１は、管理サーバ５０から受信した第１公開鍵データと、複合機１０から受信して第２公開鍵データ記憶部３０４に記憶されている第２公開鍵データとから元の公開鍵を復元する。端末制御部３０１は、データ格納サーバ７０から取得して暗号化スキャンデータ記憶部３０３に記憶されている暗号化スキャンデータを、復元された公開鍵で復号する。この復号の結果、暗号化スキャンデータから元のスキャンデータが得られる。携帯端末３０は、当該復号により得られたスキャンデータを記憶する。

当該復号の結果のスキャンデータは、表示等の出力などに利用可能である。例えば、ユーザＵは、当該スキャンデータをタッチパネル３３の表示画面に表示させて閲覧することができる。例えば、ユーザＵは、当該スキャンデータを携帯端末３０から所望の通信相手に送信させることができる。

上述した第１実施形態によれば、スキャンデータのセキュリティの向上を図ることができるという効果が得られる。

第１実施形態によれば、複合機１０はユーザＵが読み取り台にセットした原稿をスキャンした結果のスキャンデータを秘密鍵で暗号化するが、その暗号化されたスキャンデータ（暗号化スキャンデータ）を復号するための公開鍵は、第１公開鍵データと第２公開鍵データとに二分割されてそれぞれ管理サーバ５０とユーザＵの携帯端末３０とに分かれて別個に保持される。そして、管理サーバ５０と携帯端末３０との間の認証処理が成功した場合には、携帯端末３０は、管理サーバ５０から第１公開鍵データを取得して元の公開鍵を復元することにより、暗号化スキャンデータを復号することができる。一方、管理サーバ５０と携帯端末３０との間の認証処理が失敗した場合には、携帯端末３０は、管理サーバ５０から第１公開鍵データを取得することができない。したがって、携帯端末３０は、元の公開鍵を復元することができないので、暗号化スキャンデータを復号することができず、スキャンデータの漏洩を防ぐことができる。

例えば、もし管理サーバ５０が攻撃を受けて管理サーバ５０が保持する第１公開鍵データが漏洩したとしても、第１公開鍵データのみでは元の公開鍵を復元することができないので、暗号化スキャンデータを復号することができず、スキャンデータの漏洩を防ぐことができる。

例えば、もしユーザＵが携帯端末３０を紛失しても、携帯端末３０が有する第２公開鍵データのみでは元の公開鍵を復元することができないので、暗号化スキャンデータを復号することができず、スキャンデータの漏洩を防ぐことができる。

例えば、もしデータ格納サーバ７０から暗号化スキャンデータが漏洩したとしても、管理サーバ５０が保持する第１公開鍵データと、ユーザＵの携帯端末３０が保持する第２公開鍵データとが揃わないと、元の公開鍵を復元することができないので、暗号化スキャンデータを復号することができず、スキャンデータの漏洩を防ぐことができる。

また、上述した第１実施形態によれば、携帯端末３０は、管理サーバ５０との間で認証処理を行う時にユーザＵから入力された秘密情報「６７０４８４」を、管理サーバ５０との間の認証処理に使用する。したがって、管理サーバ５０と携帯端末３０との間の認証処理には、ユーザＵが記憶する秘密情報「６７０４８４」が必要である。このため、もしユーザＵが携帯端末３０を紛失しても、携帯端末３０のみでは管理サーバ５０と携帯端末３０との間の認証処理が成功しないので、携帯端末３０は、管理サーバ５０から第１公開鍵データを取得することができず、したがって元の公開鍵を復元することができないので、暗号化スキャンデータを復号することができず、スキャンデータの漏洩を防ぐことができる。

［第２実施形態］
図１１は、第２実施形態に係るスキャンサービスシステムの構成例を示すブロック図である。第２実施形態が上述した図１に示す第１実施形態と主に異なる点は、第２実施形態ではデータ格納サーバ７０を備えていない点である。

上述した図１に示す第１実施形態では、データ格納サーバ７０を備え、複合機１０からデータ格納サーバ７０に暗号化スキャンデータを一旦格納し、携帯端末３０がデータ格納サーバ７０から暗号化スキャンデータを取得した。一方、第２実施形態では、データ格納サーバ７０を備えず、携帯端末３０ａは複合機１０ａから直接的に暗号化スキャンデータを取得する。以下、第２実施形態において、第１実施形態と異なる点を主に説明する。

図１１において、第２実施形態に係るスキャンサービスシステムは、複合機１０ａと、携帯端末３０ａと、管理サーバ５０ａとを備える。複合機１０ａ、携帯端末３０ａ及び管理サーバ５０ａの各構成は、上述した図２（複合機１０）、図３（携帯端末３０）及び図４（管理サーバ５０）の各構成と同様である。

図１２を参照して第２実施形態に係るスキャンサービス方法を説明する。図１２は、第２実施形態に係るスキャンサービス方法の手順の例を示すシーケンス図である。図１２において図６の各ステップに対応する部分には同一の符号を付け、その説明を省略する。

図６に示す第１実施形態と同様に、ステップＳ１０１からステップＳ１０８までが実行される。次いでステップＳ１０９ａが実行される。

（ステップＳ１０９ａ） 複合機１０ａのサービス制御部１０１は、二分割された公開鍵のデータのうち第１公開鍵データと、携帯端末３０ａから受信した秘密情報「６７０４８４」及び携帯電話番号とを通信部１１により管理サーバ５０ａへ送信する。

管理サーバ５０ａのサーバ制御部５０１は、通信部５１により、複合機１０ａから、第１公開鍵データ、秘密情報「６７０４８４」及び携帯電話番号を受信する。サーバ制御部５０１は、一時的な閲覧用ＵＲＬを発行し、複合機１０ａから受信した第１公開鍵データ、秘密情報「６７０４８４」及び携帯電話番号と共に、日付及び発行した閲覧用ＵＲＬを管理データベース５０２に登録する。管理データベース５０２は、当該登録に応じて、管理番号を付与し、図５に例示されるように、管理番号（Ｎｏ）、日付、第１公開鍵データ、秘密情報、携帯電話番号及び閲覧用ＵＲＬを関連付けて格納する。なお、第２実施形態では、暗号化スキャンデータファイル名は、第１実施形態と同様に付与されてもよく、又は付与されなくてもよい。

（ステップＳ１１０ａ） 複合機１０ａのサービス制御部１０１は、二分割された公開鍵のデータのうち第２公開鍵データと、暗号化スキャンデータとを近距離無線通信部１２により携帯端末３０ａへ送信する。携帯端末３０ａの端末制御部３０１は、近距離無線通信部３２により複合機１０ａから第２公開鍵データ及び暗号化スキャンデータを受信する。端末制御部３０１は、複合機１０ａから受信した第２公開鍵データを第２公開鍵データ記憶部３０４に記憶させる。第２公開鍵データ記憶部３０４は、当該第２公開鍵データを記憶する。端末制御部３０１は、複合機１０ａから受信した暗号化スキャンデータを暗号化スキャンデータ記憶部３０３に記憶させる。暗号化スキャンデータ記憶部３０３は、当該暗号化スキャンデータを記憶する。

次いで、図６に示す第１実施形態と同様にステップＳ１１２からステップＳ１１６までが実行される。次いでステップＳ１１７ａが実行される。なお、第２実施形態では、図６に示す第１実施形態におけるステップＳ１１１は実行されない。

（ステップＳ１１７ａ） 管理サーバ５０ａにおいてサーバ制御部５０１は、秘密情報の照合の結果、秘密情報が一致した場合に、携帯端末３０ａからアクセスされた閲覧用ＵＲＬに対応する第１公開鍵データを、管理データベース５０２から取得する。サーバ制御部５０１は、管理データベース５０２から取得した第１公開鍵データを、通信部５１により、当該携帯端末３０ａへ送信する。携帯端末３０ａの端末制御部３０１は、通信部３１により、管理サーバ５０ａから第１公開鍵データを受信する。

次いでステップＳ１１９ａが実行される。なお、第２実施形態では、図６に示す第１実施形態におけるステップＳ１１８は実行されない。

（ステップＳ１１９ａ） 携帯端末３０ａの端末制御部３０１は、管理サーバ５０ａから受信した第１公開鍵データと、複合機１０ａから受信して第２公開鍵データ記憶部３０４に記憶されている第２公開鍵データとから元の公開鍵を復元する。端末制御部３０１は、複合機１０ａから受信して暗号化スキャンデータ記憶部３０３に記憶されている暗号化スキャンデータを、復元された公開鍵で復号する。この復号の結果、暗号化スキャンデータから元のスキャンデータが得られる。携帯端末３０ａは、当該復号により得られたスキャンデータを記憶する。

当該復号の結果のスキャンデータは、表示等の出力などに利用可能である。例えば、ユーザＵは、当該スキャンデータをタッチパネル３３の表示画面に表示させて閲覧することができる。例えば、ユーザＵは、当該スキャンデータを携帯端末３０ａから所望の通信相手に送信させることができる。

上述した第２実施形態によれば、スキャンデータのセキュリティの向上を図ることができるという効果が得られる。

第２実施形態によれば、上述した第１実施形態と同様に、複合機１０ａはユーザＵが読み取り台にセットした原稿をスキャンした結果のスキャンデータを秘密鍵で暗号化するが、その暗号化されたスキャンデータ（暗号化スキャンデータ）を復号するための公開鍵は、第１公開鍵データと第２公開鍵データとに二分割されてそれぞれ管理サーバ５０ａとユーザＵの携帯端末３０ａとに分かれて別個に保持される。そして、管理サーバ５０ａと携帯端末３０ａとの間の認証処理が成功した場合には、携帯端末３０ａは、管理サーバ５０ａから第１公開鍵データを取得して元の公開鍵を復元することにより、暗号化スキャンデータを復号することができる。一方、管理サーバ５０ａと携帯端末３０ａとの間の認証処理が失敗した場合には、携帯端末３０ａは、管理サーバ５０ａから第１公開鍵データを取得することができない。したがって、携帯端末３０ａは、元の公開鍵を復元することができないので、暗号化スキャンデータを復号することができず、スキャンデータの漏洩を防ぐことができる。

例えば、もし管理サーバ５０ａが攻撃を受けて管理サーバ５０ａが保持する第１公開鍵データが漏洩したとしても、第１公開鍵データのみでは元の公開鍵を復元することができないので、暗号化スキャンデータを復号することができず、スキャンデータの漏洩を防ぐことができる。

例えば、もしユーザＵが携帯端末３０ａを紛失しても、携帯端末３０ａが有する第２公開鍵データのみでは元の公開鍵を復元することができないので、暗号化スキャンデータを復号することができず、スキャンデータの漏洩を防ぐことができる。

また、上述した第２実施形態によれば、携帯端末３０ａは、管理サーバ５０ａとの間で認証処理を行う時にユーザＵから入力された秘密情報「６７０４８４」を、管理サーバ５０ａとの間の認証処理に使用する。したがって、管理サーバ５０ａと携帯端末３０ａとの間の認証処理には、ユーザＵが記憶する秘密情報「６７０４８４」が必要である。このため、もしユーザＵが携帯端末３０ａを紛失しても、携帯端末３０ａのみでは管理サーバ５０ａと携帯端末３０ａとの間の認証処理が成功しないので、携帯端末３０ａは、管理サーバ５０ａから第１公開鍵データを取得することができない。したがって、携帯端末３０ａは、元の公開鍵を復元することができないので、暗号化スキャンデータを復号することができず、スキャンデータの漏洩を防ぐことができる。

以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。

上述した実施形態では、サービス装置の一例として複合機を挙げたが、これに限定されない。サービス装置は、サービス機能として少なくともスキャナを備えればよい。

また、上述した実施形態では、サービス装置の一例として複合機がコンビニエンスストア等の店舗に設置される場合を例に挙げたが、これに限定されない。サービス装置は、オフィスや学校等に設置されてもよい。

また、データ格納サーバ７０は、例えばクラウドコンピューティングにより実現されてもよい。

また、上述した各装置の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disc）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

１０，１０ａ…複合機、１１，３１，５１…通信部、１２，３２…近距離無線通信部、１３，３３…タッチパネル、１４…スキャナ部、１００…サービス処理部、１０１…サービス制御部、１０２…鍵生成部、１０３…暗号化部、３０，３０ａ…携帯端末、３４…センサ部、３００…端末処理部、３０１…端末制御部、３０２…秘密情報生成部、３０３…暗号化スキャンデータ記憶部、３０４…第２公開鍵データ記憶部、５０，５０ａ…管理サーバ、５００…サーバ処理部、５０１…サーバ制御部、５０２…管理データベース、７０…データ格納サーバ、ＮＷ…通信ネットワーク

Claims (10)

1. サービス装置と、端末装置と、管理サーバとを備え、
   前記サービス装置は、
   画像を読み取るスキャナ部と、
   前記スキャナ部から出力されたスキャンデータを秘密鍵で暗号化する暗号化部と、を備え、
   前記管理サーバは、
   前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第１公開鍵データを記憶する第１公開鍵データ記憶部と、
   前記端末装置との間で認証処理を行い、前記端末装置との間で認証処理が成功した場合に、前記第１公開鍵データを前記端末装置へ送信するサーバ制御部と、を備え、
   前記端末装置は、
   前記スキャンデータが前記秘密鍵で暗号化された暗号化スキャンデータを記憶する暗号化スキャンデータ記憶部と、
   前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第２公開鍵データを記憶する第２公開鍵データ記憶部と、
   前記管理サーバとの間で認証処理を行い、前記管理サーバとの間で認証処理が成功した場合に、前記第１公開鍵データを前記管理サーバから受信し、前記第１公開鍵データと前記第２公開鍵データとから元の公開鍵を復元し、復元された公開鍵で前記暗号化スキャンデータを復号する端末制御部と、を備える、
   スキャンサービスシステム。
2. 前記サービス装置は、前記公開鍵のデータを二分割し、二分割された前記公開鍵のデータのうち、前記第１公開鍵データを前記管理サーバへ送信し、前記第２公開鍵データを前記端末装置へ送信するサービス制御部をさらに備える、
   請求項１に記載のスキャンサービスシステム。
3. 前記サービス装置は、前記暗号化スキャンデータを前記端末装置へ送信するサービス制御部をさらに備える、
   請求項１に記載のスキャンサービスシステム。
4. 前記端末装置と前記サービス装置とは、近距離無線通信部を備え、近距離無線通信によりデータを送受する、
   請求項２又は３のいずれか１項に記載のスキャンサービスシステム。
5. 前記サービス装置は、前記暗号化スキャンデータを所定のデータ格納サーバへ送信するサービス制御部をさらに備え、
   前記端末制御部は、前記データ格納サーバから前記暗号化スキャンデータを取得する、
   請求項１に記載のスキャンサービスシステム。
6. 前記端末装置は、秘密情報を生成する秘密情報生成部をさらに備え、
   前記端末制御部は、前記秘密情報生成部が生成した秘密情報を、自端末装置の表示画面に表示させると共に前記サービス装置へ送信し、
   前記サービス装置は、前記端末装置から受信した秘密情報と共にスキャン実行ボタンを自サービス装置の表示画面に表示させ、前記スキャン実行ボタンの指定に応じて前記スキャナ部に画像を読み取らせるサービス制御部をさらに備える、
   請求項１に記載のスキャンサービスシステム。
7. 前記端末装置は、秘密情報を生成する秘密情報生成部をさらに備え、
   前記端末制御部は、前記秘密情報生成部が生成した秘密情報と共に自端末装置の端末識別情報を前記サービス装置へ送信し、
   前記サービス装置は、前記端末装置から受信した秘密情報及び端末識別情報を前記管理サーバへ送信するサービス制御部をさらに備え、
   前記サーバ制御部は、前記サービス装置から受信した秘密情報及び端末識別情報に基づいて前記端末装置との間で認証処理を行う、
   請求項１に記載のスキャンサービスシステム。
8. 前記端末制御部は、前記秘密情報生成部が秘密情報を生成した時に当該秘密情報を自端末装置の表示画面に表示させ、
   前記端末制御部は、前記管理サーバとの間で認証処理を行う時に秘密情報入力画面を自端末装置の表示画面に表示させ、前記秘密情報入力画面で入力された秘密情報に基づいて前記管理サーバとの間で認証処理を行う、
   請求項７に記載のスキャンサービスシステム。
9. サービス装置と、端末装置と、管理サーバとを備えるスキャンサービスシステムにおけるスキャンサービス方法であって、
   前記サービス装置が、画像を読み取るスキャンステップと、
   前記サービス装置が、前記スキャンステップから出力されたスキャンデータを秘密鍵で暗号化する暗号化ステップと、
   前記管理サーバが、前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第１公開鍵データを記憶する第１公開鍵データ記憶ステップと、
   前記端末装置が、前記スキャンデータが前記秘密鍵で暗号化された暗号化スキャンデータを記憶する暗号化スキャンデータ記憶ステップと、
   前記端末装置が、前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第２公開鍵データを記憶する第２公開鍵データ記憶ステップと、
   前記管理サーバと前記端末装置とが認証処理を行う認証ステップと、
   前記管理サーバが、前記端末装置との間で認証処理が成功した場合に、前記第１公開鍵データを前記端末装置へ送信するサーバ制御ステップと、
   前記端末装置が、前記管理サーバとの間で認証処理が成功した場合に、前記第１公開鍵データを前記管理サーバから受信し、前記第１公開鍵データと前記第２公開鍵データとから元の公開鍵を復元し、復元された公開鍵で前記暗号化スキャンデータを復号する端末制御ステップと、
   を含むスキャンサービス方法。
10. サービス装置と、端末装置と、管理サーバとを備えるスキャンサービスシステムにおいて、
    前記サービス装置のコンピュータに、
    画像を読み取るスキャンステップと、
    前記スキャンステップから出力されたスキャンデータを秘密鍵で暗号化する暗号化ステップと、を実行させ、
    前記管理サーバのコンピュータに、
    前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第１公開鍵データを記憶する第１公開鍵データ記憶ステップと、
    前記端末装置との間で認証処理を行い、前記端末装置との間で認証処理が成功した場合に、前記第１公開鍵データを前記端末装置へ送信するサーバ制御ステップと、を実行させ、
    前記端末装置のコンピュータに、
    前記スキャンデータが前記秘密鍵で暗号化された暗号化スキャンデータを記憶する暗号化スキャンデータ記憶ステップと、
    前記秘密鍵に対応する公開鍵のデータが二分割されたデータのうち第２公開鍵データを記憶する第２公開鍵データ記憶ステップと、
    前記管理サーバとの間で認証処理を行い、前記管理サーバとの間で認証処理が成功した場合に、前記第１公開鍵データを前記管理サーバから受信し、前記第１公開鍵データと前記第２公開鍵データとから元の公開鍵を復元し、復元された公開鍵で前記暗号化スキャンデータを復号する端末制ステップと、を実行させる、
    ためのコンピュータプログラム。

Images