JP2984641B2 - セキュリティシステム及びセキュリティプログラムを記録した記録媒体 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子印影などのイ
メージ情報を格納したイメージファイルに種々の付加情
報を加えることで、電子印影等の真贋を判別可能とし、
以て電子印影等のコピーを無意味なものにするセキュリ
ティシステムに関するものである。

【０００２】

【従来の技術】印影を電子化したいわゆる電子印影（以
下、単に「印影」という）などのイメージ情報は、従
来、イメージファイルとして販売されてきた。こうした
イメージ情報の使い方としては、イメージファイルから
印影等のイメージ情報を取り出し、これらをワードプロ
セッサ上で単に文書に貼り付けるなどといった至極単純
なものであった。

【０００３】

【発明が解決しようとする課題】しかしながら、こうし
た従来技術のような使い方には以下のような種々の問題
点がある。まず第一に、従来は、印影等のイメージ情報
がコピーされることに関しては何ら考慮されておらず、
印影等のイメージ情報が簡単にコピーされてしまって盗
用されるという欠点がある。

【０００４】第二に、印影等のイメージ情報が貼付され
る文書の改竄に対しても何ら考慮されていないために、
仮に印影そのものの改竄を防げたとしても、文書そのも
のが改竄されてしまい、文書に印影を添付した意味がな
くなってしまうという問題がある。こうしたことから、
文書を改竄できないように、ＰＧＰ（Pretty Good Priv
acy ）等のツールを使用して暗号化署名を施すようにし
たシステムも開発されてはいる。しかしながら、こうし
たシステムは専門家向きに作られたものが多いため、操
作性に関して何ら考慮されていないのが通常であり、一
般の人にとっては操作が非常に面倒であるという第三の
問題点がある。

【０００５】さらに、第四の問題点としてワークフロー
を実現する場合の問題が挙げられる。このワークフロー
とは会社組織等における仕事の流れのことである。例え
ば備品請求書といった文書を担当者からまず直属の上司
に回し、それをその上の上司に回し、それからさらに他
の部署に回すとか、発注する品物の金額が一千万円以上
であれば決裁のために社長にも回すといった流れであ
る。従来、こうしたワークフローをコンピュータ上で構
築するにはグループウェアなどを使用し、文書を電子メ
ールなどで次々に転送しながら、文書を受け取った人が
押印して次の人に送るといったメールフローを形成する
のが一般的である。

【０００６】しかしながら、こうした場合の問題点とし
て、まずグループウェアを構築すること自体が非常に面
倒であるということが指摘できる。また、グループウェ
アが備えるワークフロー機能では、仕事の流れが決まり
切った処理として固定的に決められてしまっており、既
定の会社組織の構成に従って、例えば、担当者→主任→
課長→部長→事業部長のように文書が固定的に流れてし
まう。したがって、課長の上司が部長ではなく事業部長
であるなどの変則的な部署が存在する場合や、長期に出
張する者がいてその者の認証が得られないような状況で
は、その時々の状況に応じてワークフローを変更してゆ
く必要が生じる。

【０００７】ところが、既存のグループウェアを用いた
場合、ワークフローの変更には専門のメンテナンス管理
者へその変更内容等を逐一依頼することが必要となり、
柔軟性に欠けるという問題がある。また、人事異動など
があるとワークフローを全面的に変更する必要が生じ、
多大の労力と時間を要することになるという問題もあ
る。

【０００８】本発明は上記の点に鑑みてなされたもので
あり、その目的は、以下に示す課題を実現することの可
能なセキュリティシステムを提供することにある。 印影などのイメージ情報に付加情報を加えること
で、文書などに貼り付けられた印影等のイメージの真贋
を判定可能とし、以て印影等のコピーを無意味なものに
する。 印影等のイメージ情報の貼付された文書などが、改
竄されてしまっているか否かを容易に判別できるように
する。 一般の人が使用する場合にも複雑な操作を必要とせ
ず操作性に優れたシステムを提供する。 印影等のイメージ情報の貼付された文書などをワー
クフローとして流す場合に、組織変更やその他の種々の
事情に応じて、ワークフローを柔軟に変更可能とする。

【０００９】

【課題を解決するための手段】以上の課題を解決するた
めに、請求項１記載の発明は、印影が記憶された記憶手
段と、前記記憶手段から前記印影を読み出す読出手段
と、前記印影を読み出す度に変化する所定の暗号化情報
を入力する入力手段と、前記暗号化情報に応じて、読み
出された前記印影の枠の内側近傍の位置に塵芥状のイメ
ージを埋め込んで出力する埋込手段とを具備することを
特徴としている。 また、請求項２記載の発明は、請求項
１記載の発明において、前記印影を蓄積する履歴記憶手
段と、前記印影を出力する度に、前記印影を前記履歴記
憶手段に格納する履歴登録手段と、前記印影を入力する
印影入力手段と、前記履歴記憶手段の中から何れかの印
影を抽出し、前記入力された印影と前記履歴記憶手段か
ら抽出される印影とを順次照合してゆく照合手段とを具
備することを特徴としている。また、請求項３記載の発
明は、所定の暗号化情報を入力する入力手段と、印影が
記憶された記憶手段と、前記記憶手段から前記印影を読
み出す読出手段と、前記暗号化情報に応じて、読み出さ
れた前記印影の枠の内側近傍に塵芥状のイメージを埋め
込んで出力する埋込手段と前記印影を蓄積する履歴記憶
手段と、前記印影を出力する度に、前記印影を前記履歴
記憶手段に格納する履歴登録手段と、前記印影を入力す
る印影入力手段と、前記履歴記憶手段の中から何れかの
印影を抽出し、前記入力された印影と前記履歴記憶手段
から抽出される印影とを順次照合してゆく照合手段とを
具備することを特徴としている。

【００１０】また、請求項４記載の発明は、イメージ情
報が記憶された記憶手段と、前記記憶手段から前記イメ
ージ情報を読み出す読出手段と、前記読み出されたイメ
ージ情報に対し、所定の加工処理を施して該イメージ情
報へ表情を付与して出力する表情化手段とを具備するこ
とを特徴としている。また、請求項５記載の発明は、請
求項４記載の発明において、前記表情化手段は、前記読
み出されたイメージ情報を所定の角度だけ回転させる処
理，前記読み出されたイメージ情報上の位置に応じて該
イメージ情報に濃淡をつける処理，前記読み出されたイ
メージ情報に対してぶれを与える処理のうち、少なくと
も１つの処理を前記加工処理として行うことを特徴とし
ている。また、請求項６記載の発明は、請求項４又は５
記載の発明において、前記イメージ情報を蓄積する履歴
記憶手段と、前記イメージ情報を出力する度に、前記イ
メージ情報を前記履歴記憶手段に格納する履歴登録手段
と、前記イメージ情報を入力するイメージ情報入力手段
と、前記履歴記憶手段の中から何れかのイメージ情報を
抽出し、前記入力されたイメージ情報と前記履歴記憶手
段から抽出されるイメージ情報とを順次照合してゆく照
合手段とを具備することを特徴としている。

【００１１】また、請求項７記載の発明は、イメージ情
報を入力するイメージ情報入力手段と、前記イメージ情
報を特定するための履歴情報を入力する履歴入力手段
と、前記イメージ情報及び暗号化された前記履歴情報の
組から成るイメージファイルを蓄積する履歴記憶手段
と、前記入力された履歴情報に暗号化処理を施し、該暗
号化された履歴情報を前記入力されたイメージ情報とと
もに前記履歴記憶手段に格納する履歴登録手段と、前記
イメージファイルを入力するイメージファイル入力手段
と、該入力されたイメージファイルから前記履歴情報を
抽出するとともに、前記履歴記憶手段の中から何れかの
履歴情報を抽出し、前記入力イメージファイルから抽出
される履歴情報と前記履歴記憶手段から抽出される履歴
情報とを順次照合してゆく照合手段とを具備することを
特徴としている。また、請求項８記載の発明は、請求項
７記載の発明において、前記照合手段は、前記入力イメ
ージファイルおよび前記履歴記憶手段から履歴情報をそ
れぞれ取り出す際に、該履歴情報と組になっているイメ
ージ情報をそれぞれ取り出し、これらイメージ情報につ
いても照合を行うことを特徴としている。

【００１２】

【００１３】

【００１４】また、請求項９記載の発明は、所定の暗号
化情報を入力する入力処理と、印影が記憶された記憶手
段から前記印影を読み出す読出処理と、前記印影を読み
出す度に前記暗号化情報を変化させる暗号化情報変更処
理と、前記暗号化情報に応じて、読み出された前記印影
の枠の内側近傍の位置に塵芥状のイメージを埋め込んで
出力する埋込処理とをコンピュータに実行させることを
特徴としている。また、請求項１０記載の発明は、請求
項９記載の発明において、前記印影を出力する度に、前
記印影を蓄積する履歴記憶手段に対して前記印影を格納
する履歴登録処理と、前記印影を入力する印影入力処理
と、該印影が入力された場合に、前記履歴記憶手段の中
から何れかの印影を抽出し、前記入力された印影と前記
履歴記憶手段から抽出される印影とを順次照合してゆく
照合処理とをさらにコンピュータに実行させることを特
徴としている。また、請求項１１記載の発明は、所定の
暗号化情報を入力する入力処理と、印影が記憶された記
憶手段から前記印影を読み出す読出処理と、前記暗号化
情報に応じて、読み出された前記印影の枠の内側近傍に
塵芥状のイメージを埋め込んで出力する埋込処理と、前
記印影を出力する度に、前記印影を蓄積する履歴記憶手
段に対して前記印影を格納する履歴登録処理と、前記印
影を入力する印影入力処理と、該印影が入力された場合
に、前記履歴記憶手段の中から何れかの印影を抽出し、
前記入力された印影と前記履歴記憶手段から抽出される
印影とを順次照合してゆく照合処理とをコンピュータに
実行させることを特徴としている。

【００１５】また、請求項１２記載の発明は、イメージ
情報の記憶された記憶手段から前記イメージ情報を読み
出す読出処理と、前記読み出されたイメージ情報に対
し、所定の加工処理を施して該イメージ情報へ表情を付
与して出力する表情化処理とをコンピュータに実行させ
ることを特徴としている。また、請求項１３記載の発明
は、請求項１２記載の発明において、前記表情化処理に
おいて、前記読み出されたイメージ情報を所定の角度だ
け回転させる回転処理，前記読み出されたイメージ情報
上の位置に応じて該イメージ情報に濃淡をつける濃淡付
与処理，前記読み出されたイメージ情報に対してぶれを
与えるぶれ付与処理のうちの少なくとも１つを前記加工
処理としてコンピュータに実行させることを特徴として
いる。また、請求項１４記載の発明は、請求項１２又は
１３記載の発明において、前記イメージ情報を出力する
度に、前記イメージ情報の蓄積される履歴記憶手段に対
して前記イメージ情報を格納する履歴登録処理と、前記
イメージ情報を入力するイメージ情報入力処理と、該イ
メージ情報が入力された場合に、前記履歴記憶手段の中
から何れかのイメージ情報を抽出し、前記入力されたイ
メージ情報と前記履歴記憶手段から抽出されるイメージ
情報とを順次照合してゆく照合処理とをさらにコンピュ
ータに実行させることを特徴としている。

【００１６】また、請求項１５記載の発明は、イメージ
情報を入力するイメージ情報入力処理と、前記イメージ
情報を特定するための履歴情報を入力する履歴入力処理
と、前記イメージ情報が入力された場合に、前記入力さ
れた履歴情報に暗号化処理を施し、該暗号化された履歴
情報及び前記入力されたイメージ情報を組にしてイメー
ジファイルとして履歴記憶手段に格納する履歴登録処理
と、前記イメージファイルを入力するイメージファイル
入力処理と、該イメージファイルが入力された場合に、
前記入力イメージファイルから前記履歴情報を抽出する
とともに、前記履歴記憶手段の中から何れかの履歴情報
を抽出し、前記入力イメージファイルから抽出される履
歴情報と前記履歴記憶手段から抽出される履歴情報とを
順次照合してゆく履歴照合処理とをコンピュータに実行
させることを特徴としている。また、請求項１６記載の
発明は、請求項１５記載の発明において、前記入力イメ
ージファイルおよび前記履歴記憶手段から履歴情報をそ
れぞれ取り出す際に、該履歴情報と組になっているイメ
ージ情報をそれぞれ取り出し、これらイメージ情報につ
いて順次照合してゆくイメージ照合処理をさらにコンピ
ュータに実行させることを特徴としている。

【００１７】

【００１８】

【００１９】

【発明の実施の形態】以下、図面を参照して本発明の各
実施形態について説明する。ここで、本発明は印影以外
にも画像などの様々なイメージ情報に応用することが可
能であるが、以下の説明ではこれらイメージ情報の一例
として特に印影を採り上げて説明することとする。ま
た、本発明によるセキュリティシステムは例えば以下の
ようなシステム形態上で実現されるものである。

【００２０】 フロッピーディスク等の着脱自在の記
憶媒体を読み書きできるパーソナルコンピュータを用
い、印影の貼付された文書をフロッピーディスク等を介
して他の者に配布する形態。 通信回線に接続されたパーソナルコンピュータを用
い、印影の貼付された文書を通信回線経由で他の者に転
送して配布する形態。 メールサーバを備えたネットワーク環境を用いて複
数台のパーソナルコンピュータを接続するとともに、メ
ールサーバを介して印影の貼付された文書を電子メール
で他の者に送信して配布する形態。 グループウェアサーバを備えたネットワークで複数
のパーソナルコンピュータを接続したサーバ・クライア
ントシステムを用い、特定のグループや組織内で印影の
貼付された文書を回覧してゆくような形態。 これら各形態では、セキュリティシステムを各パーソナ
ルコンピュータに搭載し、これらパーソナルコンピュー
タ同士で印影の貼付された文書等をやりとりすることに
なる。

【００２１】〔第１実施形態〕図１は、本実施形態によ
るセキュリティシステムの構成を示すブロック図であっ
て、上述した通り一般的なパーソナルコンピュータで構
成することが可能である。同図において、入力装置１は
マウスやキーボードといった入力手段であって、本シス
テムの利用者の個人ＩＤ（識別情報），印影を取り出す
ためのパスワード，暗号化情報が入力される。この暗号
化情報は印影に埋め込まれる情報であって、例えばコン
ピュータが備えている時計から読み取った時計情報であ
る。

【００２２】データ処理装置２は、ＣＰＵ（中央処理装
置），ＲＯＭ（読み出し専用メモリ），ＲＡＭ（ランダ
ムアクセスメモリ）等を備えたプログラム制御により動
作するプロセッサなどにより構成されるもので、その内
部に暗号化埋め込み手段２１を備えている。記憶装置３
は、複数の利用者の印影のイメージを印影ファイルとし
てあらかじめ記憶した印影記憶部３１を備えている。こ
れら印影のイメージは入力装置１から供給される個人Ｉ
Ｄをキーにして検索することができる。ここで、印影フ
ァイルはいわゆるベクトルファイルで構成されており、
ビットマップファイルなどと比べた場合、印影等のイメ
ージ情報の拡大や縮小に適しているほか、印影等として
画面などに表示される表示情報以外に様々な非表示情報
をベクトルファイル内に含めることが可能である。

【００２３】出力装置４はディスプレイ装置や印刷装置
などであるが、上記の形態を採用するのであればフロ
ッピーディスクドライブといった着脱可能な記憶媒体の
ドライブ装置であっても良い。また、上記の形態を採
用するのであれば通信回線であっても良く、さらには上
記やの形態を採用する場合ではネットワークであっ
ても良いということになる。そして、前述した暗号化埋
め込み手段２１は、入力装置１から与えられた暗号化情
報を印影記憶部３１から読み込んだ印影ファイルに埋め
込み、これを出力装置４に送出することで、暗号化情報
が埋め込まれた印影を表示ないし印刷させ、フロッピー
ディスクに格納させ、或いは、通信回線やネットワーク
に送出する。また、暗号化埋め込み手段２１は、入力装
置１から入力されるパスワードが正しいか否かについて
の確認も行う。

【００２４】一方、記録媒体１００は、印影セキュリテ
ィプログラムの格納された記録媒体であって、フロッピ
ーディスク，磁気ディスク，半導体メモリなどの記憶メ
ディアである。この印影セキュリティプログラムは、あ
らかじめ記録媒体１００からデータ処理装置２上のＲＡ
Ｍ等に読み込まれて、以下に詳述するように、データ処
理装置２の動作を制御する。なお、これ以後に説明する
第２実施形態以降の各実施形態においても、記録媒体１
００に格納されている印影セキュリティプログラムが、
各データ処理装置（即ち、後述するデータ処理装置５，
６，１０，１２）の動作を制御するようになっている。

【００２５】次に、図２のフローチャートを参照しつ
つ、上記構成によるセキュリティシステムの動作を説明
する。いま、利用者がワードプロセッサ等で文書を編集
しながら、当該文書に自分の印鑑に相当する印影のイメ
ージを貼り付けて文書に押印することを想定する。その
ために、まず利用者は、自分に与えられている個人ＩＤ
とパスワードを入力装置１から入力する。これにより、
入力された個人ＩＤ及びパスワードが暗号化埋め込み手
段２１に供給される。暗号化埋め込み手段２１は、与え
られた個人ＩＤをキーにして印影記憶部３１を検索し、
当該個人ＩＤに該当する印影を取得する（ステップＳ
１）。例えば、暗号化埋め込み手段２１の取得した印影
が「松崎」であるとすると、印影のイメージは図３
（ａ）に示すものとなる。

【００２６】次に、利用者は個人ＩＤに引き続いて入力
装置１から暗号化情報を入力する。この暗号化情報は、
上述したように、押印時点の日付及び時間に相当するコ
ンピュータの時計情報であって、図３（ｂ）に示すよう
に「１９９８年１１月３０日２３時」などとなる。もっ
とも、暗号化埋め込み手段２１がデータ処理装置２内部
に設けられているコンピュータの時計から直接に時計情
報を取得するようにしても良い。暗号化情報が暗号化埋
め込み手段２１に供給されると、暗号化埋め込み手段２
１は当該情報を取得する（ステップＳ２）。その際、暗
号化埋め込み手段２１は、入力装置１から供給されたパ
スワードが予め決められたパスワードと一致するかどう
かを調べて、これらパスワードが不一致であれば出力装
置４を介してその旨を利用者へ通知するようにする。そ
のために、印影記憶部３１に記憶されている印影のイメ
ージを画面上などに表示させ、最初は印影イメージをグ
レー表示にしておく。そして、利用者が正しいパスワー
ドを入力した場合にのみ印影をグレー表示から赤色表示
に変更するようにする方法等が考えられる。

【００２７】その後、暗号化埋め込み手段２１は、印影
記憶部３１から読み出した印影のイメージに暗号化情報
を埋め込む（ステップＳ３）。この埋込処理についてさ
らに詳細に説明すると、暗号化埋め込み手段２１は、図
４に示すように印影の外縁の円枠を論理的に四等分し、
右上四分の一については時計情報の「年」に基づいて暗
号化された情報を埋め込むとともに、右下，左下，左上
の各四分の一についても、それぞれ時計情報の「月」，
「日」，「時」に基づいて暗号化された情報を埋め込
む。

【００２８】図４の場合、円枠の右上四分の一を２０等
分することでこれを１９９８年〜２０１７年まで区切
り、「１９９８年」に相当する位置の円枠の内側に黒丸
（●）状のイメージを付加して、印影に塵芥がついたよ
うなイメージとしている。また、月，日，時に関して
も、右下，左下，左上四分の一を各々１２等分，３１等
分，２４等分し、それぞれ「１１月」，「３０日」，
「２３時」に相当する位置の内側に塵芥に似たイメージ
を追加している。こうして暗号化情報に対応させて塵芥
に似たイメージを付与した後、図４に示される印影イメ
ージを出力装置４に送出する。その際、冒頭で述べたよ
うに文書に押印するのであれば、図４に示した埋込処理
後の印影をワードプロセッサの具備する既存の機能を利
用して文書へ貼り付ける。

【００２９】以上のように、本実施形態では、本来の作
成者が印影を押印してから一時間が経過すれば、それ以
後の時点で押印を行った文書が存在しても、その印影の
イメージは本物の印影のイメージとは異なったものにな
る。それゆえ、例えば押印文書を紙に印刷してそれを点
眼鏡で見れば、本物と偽物を明確に区別できることにな
る。したがって、押印文書をネットワークサーバディス
クに入れておいて他人の印影を容易に取り出せる場合
や、押印文書を電子メール等で他人に配布したような場
合において、悪意を持って印影をコピーしたとしても印
影そのものが無効になっており、コピーしたことが無意
味にして盗用を防止できる。

【００３０】また、印影に暗号化情報を埋め込むには、
印影の円枠の一部が欠けたような欠陥を設ける手法であ
るとか、印影の円枠の上に塵芥に似たイメージを付加す
ることも考えられる。しかしそうすると、印影が欠けた
り印影の枠上に塵芥が付いたりして見栄えが良くないと
印象を与えるため好ましくない。そこで本実施形態で
は、上述したように、印影の円枠の内側でかつこの円枠
の近傍に塵芥に似たイメージを付加するようにして、印
影としてのリアル感を出して自然な印影イメージとなる
ようにしている。

【００３１】なお、上述した説明では、暗号化情報とし
てコンピュータの時計情報を用いたが、本発明はこれに
限られるものではない。すなわち、暗号化情報として
は、印影を文書に貼り付ける際に利用者が入力装置１か
ら入力する暗唱番号などを用いても良く、さらには暗号
化埋め込み手段２１が内部で乱数を発生させるようにし
て、得られた乱数を暗号化情報として用いるようにして
も良い。また、上記の説明では、パスワードが一致して
いるかどうかの判断は暗号化埋め込み手段２１が行うこ
とにしているが、こうした判断処理を行うための手段を
暗号化埋め込み手段２１とは別に設けても良い。

【００３２】〔第２実施形態〕図５は、本実施形態によ
るセキュリティシステムの構成を示すブロック図であっ
て、図中、図１と同じ構成要素については同一の符号を
付してある。図１との対比からわかるように、本実施形
態によるデータ処理装置５には、図１に示したデータ処
理装置２に対して印影表情化手段２２が追加されてい
る。この印影表情化手段２２は、印影記憶部３１から取
得した印影に表情を付加した後に、得られた印影を暗号
化埋め込み手段２１に出力する。

【００３３】ここで、印影表情手段２２が付加する「表
情」としては、以下のようなものが考えられる。なお、
これらの表情を任意に組み合わせても良いのは勿論であ
る。 印影を回転させることで印影に「角度」を持たせ
る。 印影上の位置に応じて印影の線の太さを変えてゆく
ようにする。例えば、印影の右側にゆくほど印影の線を
細くするとともに、左側にゆくほど印影の線を太くして
ゆく。こうすることで、印影に「強弱」ないし「濃淡」
をつけることになり、文書に対して印鑑を斜めに押した
ような表情を付加できるようになる。 印影をコピーして元の印影の位置から若干ずらして
これらを重ね合わせることで、印影に「ぶれ」をつけ
る。

【００３４】次に、図６のフローチャートを参照しつ
つ、上記構成によるセキュリティシステムの動作を説明
する。ここで、図６に示すステップＳ１，Ｓ２，Ｓ３の
各処理は、図２における対応ステップの処理と同じであ
る。まず、第１実施形態の暗号化埋め込み手段２１と同
様にして、印影表情化手段２２は、入力装置１から入力
された個人ＩＤをキーにして印影記憶部３１から印影を
取得する（ステップＳ１）。次に印影表情化手段２２
は、取得した印影に対して上述した〜の何れかの手
法もしくはこれらの組み合わせによって表情を付加した
のち、得られた印影を暗号化埋め込み手段２１に出力す
る（ステップＳ１５）。すると、暗号化埋込手段２１は
入力装置１から暗号化情報を取得するとともにパスワー
ドの確認をしたのち（ステップＳ２）、印影表情化手段
２２から出力された印影に対して暗号化情報を埋め込み
（ステップＳ３）、これを出力装置４に送出する。

【００３５】以上のように、前述した第１実施形態では
印影記憶部３１から取得した印影をそのまま用いていた
が、本実施形態では印影に様々な表情を与えるようにし
て、本物と偽物の識別がさらに容易になるようにしてい
る。なお、上記の説明では暗号化情報の埋め込みと表情
の付加の双方を行っているが、暗号化埋め込み手段２１
を省略して、印影に対する表情の付加のみを行うように
しても良い。

【００３６】〔第３実施形態〕図７は、本実施形態によ
るセキュリティシステムの構成を示すブロック図であ
り、図５と同じ構成要素については同一の符号を付して
ある。図５との対比からわかるように、本実施形態によ
るデータ処理装置６は、図５のデータ処理装置５に対し
て押印履歴登録手段２３及び印影チェック手段２４をさ
らに具備するとともに、押印履歴７１及び押印文書７２
を記憶するための記録媒体７を新設している。

【００３７】ここで、押印履歴７１は或る利用者が今ま
でに行った一連の押印の履歴を保持するものであって、
印影のイメージそのものに加えて、それぞれの押印を特
定するための情報が押印毎にに蓄積される。この押印を
特定するための情報としては、押印を行ったときの時計
情報や、利用者が入力装置１から入力するコメントなど
が考えられる。なお、押印履歴７１に記録される各印影
ファイルは上述したのと同様にベクトルファイルの形式
をしている。

【００３８】一方、押印文書７２は印影の押印された文
書であって、通常、利用者が配布した押印文書を受け取
った他の者が所持しているものである。ここで、押印文
書７２に押されている印影は、押印履歴７１に記憶され
ている印影ファイルと同じくベクトルファイルの形式を
している。そして、他の者の所持する押印文書の印影が
真正なものであるかどうか問い合わせがあったような場
合には、フロッピーディスク等の記憶媒体，通信回線，
ネットワークなどを介して、送られてきた押印文書が記
録媒体７上に取り込まれる。

【００３９】他方、押印履歴登録手段２３は、押印を行
う際に、入力装置１から取得した時計情報およびコメン
トを履歴情報として暗号化し、これらを印影のイメージ
とともに押印履歴７１として記憶媒体７に記録する。ま
た、印影チェック手段２４は、押印履歴７１に記録され
ている印影ファイル中の印影イメージと、押印文書７２
に押されている印影中の印影イメージの照合を行う。な
お、この照合処理の詳細については動作説明において詳
述する。

【００４０】次に、図８のフローチャートを参照しつ
つ、上記構成によるセキュリティシステムの動作を説明
する。ここで、図８に示すステップＳ１〜Ｓ３の各処理
は、図６における対応ステップの処理と同じになってい
る。まず、第２実施形態と同じく、印影表情化手段２２
は入力装置１から与えられた個人ＩＤをキーにして印影
を取得したのち（ステップＳ１）、これに表情を付け加
える（ステップＳ１５）。また、暗号化埋め込み手段２
１が入力装置１から暗号化情報を取得するとともにパス
ワードの確認をして（ステップＳ２）、表情の付加され
た印影に対して暗号化情報を埋め込む（ステップＳ
３）。

【００４１】次に、押印履歴登録手段２３が以下に例示
する押印履歴を押印履歴７１として記録媒体７に記録す
る（ステップＳ４）。いま、「１９９８年１１月３０日
の１１時２１分」に、「田中商店向けの見積書」へ利用
者である「松崎」が押印したものとする。そうすると押
印履歴登録手段２３は、図９に示すように、暗号化埋め
込み手段２１から出力される「松崎」の印影，利用者が
入力装置１から入力した押印日時に相当する「１９９
８．１１．３０ １１：２１」及び押印に対するコメン
ト「見積書（田中商店）」をそれぞれ押印履歴７１とし
て記録し、同時にこれらを出力装置４へ出力するように
する。

【００４２】その際、押印履歴登録手段２３は、押印日
時とコメントを暗号化して印影に埋め込むようにする。
そのために押印履歴登録手段２３は、図１０に示すよう
に、「松崎」の印影８と押印日時・コメント９を押印履
歴７１として記録する場合、これらを表示部７１ａと非
表示部７１ｂに分割して格納する。つまり、印影イメー
ジとして表示可能な印影８だけを表示部７１ａに登録す
る一方で、表示対象外である押印日時・コメント９を非
表示部７１ｂ内へ暗号化して登録する。なお、前述した
ように、押印履歴７１は印影ファイルと同様にベクトル
ファイルになっているため、非表示部７１ｂに対する情
報の埋め込みを容易に実現できる。

【００４３】こうして押印履歴を順次登録していった
後、他の者からの照会等によって、他人に配布した押印
文書に押されている印影が本物か否か調べる必要が生じ
た場合、本セキュリティシステムは押印履歴７１と押印
文書７２にそれぞれ含まれている印影イメージの照合を
行うことになる。図１１はこの照合処理を示すフローチ
ャートである。まず、照会のあった押印文書を押印文書
７２として記録媒体７に転送すると、印影チェック手段
２４は押印文書７２の中から印影を取得する（ステップ
Ｓ５）とともに、押印履歴７１に蓄積されている押印履
歴の一つを取り出す（ステップＳ６）。

【００４４】次に、印影チェック手段２４は、取り出さ
れた押印履歴７１の印影と押印文書７２中の印影につ
き、それぞれの表示部７１ａに含まれる印影イメージを
比較するとともに、それぞれの非表示部７１ｂに含まれ
ている暗号化された時計情報およびコメントを比較する
（ステップＳ７）。前者の照合処理によれば、暗号化埋
め込み手段２１が印影イメージに付加した塵芥や、印影
表情化手段２２が印影イメージに施した回転，濃淡，ぶ
れなどが一致しているかどうかの判別を行うことができ
る。また、後者の照合処理によれば、暗号化された非表
示の情報に対する照合を行うことができる。

【００４５】この後は、いま説明した照合処理を押印履
歴７１中の他の押印履歴に対して順次行ってゆく。そし
て、印影に関する表示部７１ａ，非表示部７１ｂの各情
報が何れも一致すれば、その時点で押印文書７２中の印
影が真正なものであると認定できる。これに対し、押印
履歴７１中のいずれの押印履歴にも一致しない場合は、
押印文書７２に押印された印影が偽物であることにな
る。こうして印影の真贋が判明したならば、得られた照
合結果を印影チェック手段２４から出力装置４に出力す
る。

【００４６】以上のように、第１実施形態によれば、塵
芥に似たイメージを付加することで印影の真贋を外観か
ら判断できるものの、塵芥の付けられる位置が数百ある
いは数千に増えると、それが真正に作成されたものかど
うか判別しづらくなる。また、第２実施形態によれば、
印影に表情を付けられるものの、本当に自分の印影であ
ることの確証を得るまでには至らなかった。これに対
し、本実施形態によれば、印影イメージを照合するのに
加え、印影ファイルに含ませた暗号化情報について照合
を行っていることから、本当に自分の印影であるかどう
かを確かめることができる。

【００４７】なお、上述した説明では、非表示部７１ｂ
に暗号化される情報として、押印時点の時計情報やコメ
ントを用いている。しかしながら、本発明はこれらに限
られるものではなく、例えば、「明日から半年間」など
といった印影の有効期間を用いるようにしても良く、さ
らには、印鑑証明を受けるときの印鑑登録のように、押
印毎に番号管理された押印の管理番号を用いても良い。
また、上記の説明では印影に埋め込まれた塵芥状のイメ
ージ，印影に付加された表情，非表示部７１ｂ中の暗号
化情報の全てについて照合しているが、これらのうちの
何れか１つのみについて照合しても、さらには任意の２
つを組み合わせて照合するようにしても良い。これらの
場合において、印影のイメージのみを照合する場合に
は、非表示部について照合を行わないようにしても良
い。

【００４８】〔第４実施形態〕図１２は、本実施形態に
よるセキュリティシステムの構成を示すブロック図であ
って、図中、図５と同じ構成要素については同一の符号
を付してある。図５との対比からわかるように、本実施
形態によるデータ処理装置１０は、図５に示したデータ
処理装置５に対して署名暗号化埋め込み手段２５及び署
名チェック手段２６を具備しているほか、記憶装置１１
には文書３２と押印文書３３がさらに記憶される。

【００４９】ここで、文書３２は図１３に示すように、
ワードプロセッサ等が扱う文書そのものたる文書情報３
２ａと、当該文書情報３２ａに暗号化処理を施した暗号
化署名情報３２ｂから構成されている。ちなみに、文書
情報に暗号化処理を施した暗号化署名情報を文書情報に
付加する技術は一般に知られている。一例として、文書
情報３２ａの何箇所から文書情報を一部ずつを抜き出
し、抽出した部分的な文書情報をハッシュすることによ
って暗号化署名情報３２ｂを作り出すことができる。

【００５０】また、押印文書３３は、図７に示した押印
文書７２と同様に、出力装置４を介して配布された押印
文書の受取人が所持するものであり、フロッピーディス
ク，通信回線，ネットワークなどを介して、受取人の使
用するパーソナルコンピュータの記憶装置１１上に取り
込まれる。この押印文書３３は、文書３２と同じく、図
１３に示すような文書情報３１ａと暗号化署名情報３２
ｂから構成される。

【００５１】一方、署名暗号化埋め込み手段２５は、文
書３２に含まれる暗号化署名情報３２ｂを暗号化埋め込
み手段２１が出力する印影ファイル中の非表示部分７１
ｂ（図１０参照）へ埋め込み、これに文書３２から読み
出した文書情報３２ａを添付して出力する。また、署名
チェック手段２６は、以下の動作説明で詳述する通り、
押印文書３３に基づいて当該押印文書３３中の文書情報
が改竄されているか否かを確認し、その結果を出力装置
４に出力する。

【００５２】次に、図１４のフローチャートを参照しつ
つ、上記構成によるセキュリティシステムの動作を説明
する。なお、図中のステップＳ１〜Ｓ３については図６
における対応ステップと同じ処理である。まず、上述し
たように、入力された個人ＩＤをキーにして印影記憶部
３１から印影を取得し（ステップＳ１）、これに表情を
付加（ステップＳ１５）したのち、入力装置１から入力
された暗号化情報を取得するとともにパスワードの確認
をして（ステップＳ２）、印影表情化手段２２から出力
された印影に埋め込む（ステップＳ３）。

【００５３】次に、署名暗号化埋め込み手段２５は、記
憶装置１１から文書３２を読み出し、読み出した文書３
２から暗号化署名情報３２ｂを抽出して、暗号化埋め込
み手段２１から出力される印影ファイル中の非表示部７
１ｂ（図１０参照）に暗号化署名情報３２ｂを埋め込む
（ステップＳ８）。次いで、署名暗号化埋め込み手段２
５は、読み出した文書３２から文書情報３２ａを抽出
し、暗号化署名情報３２ｂの埋め込まれた印影にこの文
書情報３２ａを添付し、これらの組み合わせを押印文書
として出力装置４に出力する（ステップＳ９）。これに
より、フロッピーディスク，通信回線，ネットワークな
どを介して押印文書を他の者に配布することができる。

【００５４】そして、配布された押印文書の受取人側の
セキュリティシステムは、以下のようにして押印文書中
の文書情報についてその改竄の有無を判別する。ここ
で、図１５はこの改竄判別処理の詳細を示したフローチ
ャートである。まず、配布された押印文書を受信し、こ
れを押印文書３３として記憶装置１１上に取り込んでお
く（ステップＳ１０）。次に、署名チェック手段２６
は、押印文書３３の中から文書情報３２ａを取り出し、
抽出した文書情報３２ａに対して、署名暗号化埋め込み
手段２５（図１２参照）が行うのと同様の手順で暗号化
署名情報を作成する（ステップＳ１１）。

【００５５】次いで、署名チェック手段２６は、押印文
書３３から取り出した暗号化署名情報３２ｂと文書情報
３２ａから作り出した暗号化署名情報とを比較する。そ
して、これら暗号化署名情報が一致していれば押印文書
３３に含まれる文書情報が真正なものであることものと
認定することができる。その一方で、これら暗号化署名
情報が不一致になっていれば、押印文書３３中の文書情
報が改竄されていることがわかる（以上、ステップＳ１
２）。

【００５６】こうして、押印文書中の文書情報が何者か
によって改竄され、改竄された文書が別の人に渡ったと
しても、これを受け取った者は配布された押印文書に基
づいてその中の文書情報が改竄されたかものか否かを判
別することができる。以上のように、上述した各実施形
態では、印影に暗号化情報を埋め込むことで印影のコピ
ーを防止できるものの、印影の貼付された文書そのもの
が改竄されることには対処できなかった。これに対し、
本実施形態では、署名暗号化埋め込み手段２５が文書情
報３２ａに暗号化を施した暗号化署名情報３２ｂを印影
に埋め込んでいるため、印影中の暗号化署名情報を押印
文書から求めた暗号化署名情報と照合して、押印文書中
の文書情報の改竄の有無を確認することができる。

【００５７】なお、上述した説明では、暗号化署名情報
として文書の一部のみを取り出して、印影ファイルの非
表示部分７１ｂに含ませるようにしている。しかし、文
書情報３２ａの全体を暗号化して、印影ファイルの非表
示部７１ｂに埋め込むようにするとともに、暗号化の為
されていない文書情報３２ａについてはこれを印影ファ
イルに添付しないようにしても良い。こうすると、印影
の受取人側では印影のみが表示されるようになり、受け
取り時点では文書の内容が全く表示されないようにな
る。

【００５８】この場合に受取人側で文書を表示させるに
は、例えば出力装置４上に表示させた印影イメージをマ
ウス等の入力装置１でクリックするとともに予め決めら
れたパスワードを入力させて、入力されたパスワードが
正しい場合にのみ、印影ファイルから暗号化された文書
情報３２ａを取り出し、署名暗号化埋め込み手段２５の
暗号化に対応した復号処理を施したのち、ワードプロセ
ッサ上などで表示させれば良い。このようにすると、文
書に押印する予定の全くない者が印影を入手したとして
も、この者が自身のコンピュータにセキュリティシステ
ムを搭載していない場合は文書を開くことができない。
それゆえ、人事部の異動予定者リスト，人事考課リスト
といった重要文書を見せたくない者には見せないように
することができる。また、たとえセキュリティシステム
が搭載されていても、他人のＩＤに対するパスワードは
分からないから文書が表示されることはない。したがっ
てこの場合も、見られたくない者に文書を見せないよう
にすることができ、当然ながら文書が改竄されることも
ない。これに対し、文書を見て欲しい者，即ち文書に押
印を行うことが予定されている者は、セキュリティシス
テムを使用していることが前提であるから、正しいパス
ワードを入力することで文書の内容を見ることができ
る。一方、たとえこの者が表示された文書をワードプロ
セッサ等で修正したとしても、セキュリティシステムに
は修正された文書を元の印影に暗号化して埋め込む手段
が用意されていないことから、たとえ文書を見て欲しい
者であっても、印影に埋め込まれた文書を改竄すること
はできない。

【００５９】また、上記の説明では、暗号化署名情報を
埋め込む処理以外にも、時計情報等の暗号化情報の埋め
込みや印影への表情の付加を行っているが、これら双方
をともに省略しても良く、またこれらのうちの何れかの
みを行っても良い。さらに、第３実施形態において開示
した通り、押印履歴登録手段２３による履歴登録処理及
び印影チェック手段２４（図７）による照合処理を本実
施形態に組み合わせるようにしても良い。

【００６０】〔第５実施形態〕図１６は、本実施形態に
よるセキュリティシステムの構成を示すブロック図であ
り、図中、図１２と同じ構成要素については同一の符号
を付してある。図１２との対比からわかるように、本実
施形態によるデータ処理装置１２では、図１２に示した
データ処理装置１０に対し、フロー埋め込み手段２７及
びメール転送手段２８を追加している。

【００６１】また、記憶装置１３に記憶される文書３４
では、図１２に示す文書３２が持っている情報に加え
て、図１７に示すようなテーブル（以下、「転送テーブ
ル４０」という）が含まれている。なお、転送テーブル
４０は必ずしも文書３４に含まれている必要はなく、記
憶装置１３の別領域に格納されていても良い。この転送
テーブル４０は図示したように順番１４，行き先１５及
び転送済フラグ１６の各項目から構成される。順番１４
は文書３４の送付される順序を表している。また、行き
先１５は文書３４の各宛先を示すメールアドレスであ
り、転送済フラグ１６は行き先１５で示されるメールの
受取人に文書が送信されたことを示すためのフラグであ
って、「未」又は「済」の何れかの内容が格納される。
なお、文書３４が最初のメール先に送られる以前の初期
時点においては、全ての転送済フラグ１６が「未」の状
態に初期化される。

【００６２】一方、図１６のフロー埋め込み手段２７
は、転送済フラグ１６の更新処理を行うとともに、転送
テーブル４０に基づいて文書３４の転送先を決定したの
ち、転送テーブル４０を暗号化して、これを署名暗号化
埋め込み手段２５から送られる印影の非表示部７１ｂに
埋め込んで出力する。

【００６３】次に、図１８及び図１９に示すフローチャ
ートを参照しつつ、上記構成によるセキュリティシステ
ムの動作を説明する。なお、図１８中のステップＳ１〜
Ｓ３の処理は、図８に示した対応ステップと同じであ
る。まず、文書３４に含まれる文書情報に印影を貼り付
けるにあたって、入力装置１から入力された個人ＩＤを
キーにして印影を取得（ステップＳ１）し、これに表情
を付加したのち（ステップＳ１５）、入力装置１から暗
号化情報を取得するとともにパスワードの確認をして
（ステップＳ２）印影ファイルの非表示部７１ｂに埋め
込み（ステップＳ２）、さらには、文書３４から抽出し
た暗号化署名情報３２ｂ（図１３参照）を印影ファイル
の非表示部７１ｂに埋め込む（ステップＳ３）。

【００６４】次に、フロー埋め込み手段２７は、文書３
４から転送テーブル４０を抽出してこれを復号化する。
次に、フロー埋め込み手段２７は、最初は行き先１５の
先頭のアドレスである「YAMADA＠knes.nec.co.jp」を取
得する（ステップＳ２０）とともに、当該アドレスに対
応する転送済フラグ１６を「未」から「済」に変更する
（ステップＳ２１）。次いで、フロー埋め込み手段２７
は、転送テーブル４０の全体を暗号化して、署名暗号化
埋め込み手段２５から出力される押印文書中の印影ファ
イルの非表示部７１ｂに埋め込む（ステップＳ２２）。
そして、転送テーブル４０が埋め込まれた印影ファイル
と文書３４から読み出した文書情報３２ａと組にして押
印文書とし、当該押印文書を周知の電子メール機能を用
いて、「YAMADA＠knes.nec.co.jp」宛に送信する（ステ
ップＳ２３）。

【００６５】そうすると、送信先（即ち、「YAMADA＠kn
es.nec.co.jp」）におけるセキュリティシステムでは、
図１９のフローチャートに示されるように、以下の動作
が行われる。まず、メール転送手段２８が転送されてき
た押印文書を受信し、これを押印文書３３として記憶装
置１３に格納する（ステップＳ３０）。次に、メール転
送手段２８は、自セキュリティシステムの利用者に対応
する印影のイメージを印影記憶部３１から取得し、これ
を受信した押印文書３３中の印影ファイルの表示部７１
ａに追加して押印に相当する処理を行う（ステップＳ３
１）。

【００６６】次いで、メール転送手段２８は、押印文書
３３に貼付された印影ファイルの非表示部７１ｂから転
送テーブル４０を取得してこれを復号化する（ステップ
Ｓ３２）。そして、転送テーブル４０の先頭から転送済
フラグ１６を順次調べてゆき、最初に見つかった「未」
の転送済フラグ１６に対応する行き先１５のメールアド
レスを取得して、このメールアドレスを次の転送先に決
定する（ステップＳ３３）。この場合は順番１４が
「２」に対応する転送済フラグ１６が「未」であるた
め、次の転送先は「TANAKA＠knes.nec.co.jp」となる。
そこで、上述した手順に準じ、順番１４が「２」である
転送済フラグ１６を「済」に変更（ステップＳ３４）し
たのち、転送テーブル４０の全体を暗号化して印影ファ
イルの非表示部７１ｂに埋め込み（ステップＳ３５）、
先ほど（ステップＳ３３）決定した次の転送先に対して
押印文書を転送する（ステップＳ３６）。

【００６７】そして、これ以後は、いま説明した通りの
動作を転送テーブル４０の３番目以降の行き先について
も繰り返し行ってゆく。こうして、転送テーブル４０で
指定した順序で押印文書を自動的に転送しながら、文書
を受け取った者が次々に押印してゆくことになる。な
お、実際の転送テーブル４０には、最後の転送先である
ことを示すフラグ等が設けられており、メール転送手段
２８はこのフラグを参照することで、もはや転送先がな
ければ押印文書の転送を終了させるようにしている。し
かし、こうした処理は、当業者に周知の技術を用いて容
易に実現できることから上記では説明を省略している。

【００６８】以上のように、第４実施形態では、文書そ
のものの改竄も防止できるものの、文書を誰に送るかは
利用者自身が行っているため、宛先を間違えてしまうな
どの可能性もある。これに対し、本実施形態によれば、
決められたルートに従って押印文書を正確に送ることが
可能となり、悪意を持った人間に誤って文書が渡ってし
まうのを防止できる。また、転送テーブル４０を書き換
えるだけで押印文書の送り先を適宜変更できるため、長
期出張中の者を除外したい場合であるとか、人事異動が
あった場合などにもワークフローの変更に柔軟に対応で
きるようになる。なお、上記の説明では時計情報等の暗
号化情報の埋め込み，印影への表情の付加、暗号化署名
情報の埋め込みのすべての処理行っているが、これらを
任意に組み合わせても良く、さらには全てを省略しても
良い。

【００６９】

【発明の効果】以上説明したように、請求項１又は９記
載の発明では、印影を読み出して、入力された暗号化情
報に応じて、読み出した印影の枠の内側近傍に塵芥状の
イメージを埋め込んでいる。これにより、印影を紙に印
刷して点眼鏡で調べるなどすれば、その印影が本物であ
るか偽物であるかを明確に区別することができる。それ
ゆえ、印影の押された文書をネットワークサーバのディ
スク内に入れておいたり電子メールで他人に送付したり
する場合に、悪意を持った者が印影をコピーしたとして
も印影そのものを無効にすることができ、印影がコピー
されて悪用されるという弊害を抑制することができる。
また、印影の枠の内側近傍に塵芥状のイメージを埋め込
むようにしているので、リアル感のある自然な印影イメ
ージにすることができる。

【００７０】このほか、請求項１又は９記載の発明で
は、暗号化情報として例えばコンピュータの時計情報や
乱数などを用いることで、印影を読み出す度に暗号化情
報を変化させ、この暗号化情報に応じた印影上の位置に
塵芥状のイメージを埋め込むようにしている。これによ
り、ある時間が経過するか或いは新たに押印を行えばそ
の度に、得られる印影のイメージを異なったものとする
ことができる。また、請求項２，３，６，１０，１１又
は１４記載の発明では、印影を出力する度に、履歴記憶
手段へ印影／イメージ情報を登録しておき、印影／イメ
ージ情報が与えられた場合に、履歴記憶手段の中から順
次印影／イメージ情報を抽出して照合するようにしてい
る。これにより、点眼鏡などを用いて印影／イメージ情
報の真贋が判別しにくいような場合であっても、自分が
今までに行ってきた押印の履歴に基づいて印影／イメー
ジ情報の真贋を判定できるため、与えられた印影／イメ
ージ情報が本当に自分の作成したものであることの確証
を得られる。

【００７１】また、請求項４，５，１２又は１３記載の
発明では、イメージ情報の記憶された記憶手段からイメ
ージ情報を読み出して、当該イメージ情報に対して回
転，濃淡，ぶれなどの所定の加工処理を施すことでイメ
ージ情報に表情を付与している。これにより、イメージ
情報に様々な表情を付与することができ、イメージ情報
の真贋をいっそう容易に判定できるようになる。また、
請求項７又は１５記載の発明では、イメージ情報が入力
された場合に、イメージ情報を特定する履歴情報を入力
して暗号化処理を施し、この暗号化履歴情報とイメージ
情報を組にしたイメージファイルを履歴記憶手段に格納
しておく。そして、イメージファイルが入力された場合
には、当該イメージファイルから履歴情報を抽出すると
ともに、履歴記憶手段の中から順次履歴情報を抽出し、
抽出されたこれら双方の履歴情報を照合するようにして
いる。これにより、自分が今までに行ってきた履歴に基
づいてイメージの真贋を判定できるため、イメージ情報
が本当に自分の作成したものであることの確証が得られ
る。また、暗号化された情報を用いてイメージ情報の真
贋を判定していることから、イメージ情報そのものによ
り照合する場合に比して、改竄される可能性をより低減
させられる。

【００７２】また、請求項８又は１６記載の発明では、
履歴情報と組になっているイメージ情報についても照合
を行うようにしている。これにより、本当に自分の作成
したイメージであることの確証を一層確実に得ることが
できる。

【００７３】

【００７４】

【図面の簡単な説明】

【図１】 本発明の第１実施形態によるセキュリティシ
ステムの構成を示すブロック図である。

【図２】 同実施形態におけるセキュリティシステムの
動作を説明するフローチャートである。

【図３】 （ａ）は印影のイメージの一例を示した説明
図であり、（ｂ）は印影に埋め込まれる暗号化情報の元
となる時計情報の一例を示す説明図である。

【図４】 同実施形態において、暗号化情報が埋め込ま
れた後の印影イメージを示した説明図である。

【図５】 本発明の第２実施形態によるセキュリティシ
ステムの構成を示すブロック図である。

【図６】 同実施形態におけるセキュリティシステムの
動作を説明するフローチャートである。

【図７】 本発明の第３実施形態によるセキュリティシ
ステムの構成を示すブロック図である。

【図８】 同実施形態におけるセキュリティシステムの
動作を説明するフローチャートである。

【図９】 同実施形態における見積書の外観を示す説明
図である。

【図１０】 同実施形態において、印影８ならびに押印
日付及びコメント９から押印履歴７１が作成される様子
を示した説明図である。

【図１１】 同実施形態における照合処理の詳細手順を
示したフローチャートである。

【図１２】 本発明の第４実施形態によるセキュリティ
システムの構成を示すブロック図である。

【図１３】 同実施形態における文書３２の構成を示す
説明図である。

【図１４】 同実施形態におけるセキュリティシステム
の動作を説明するフローチャートである。

【図１５】 同実施形態における改竄判別処理の詳細手
順を示したフローチャートである。

【図１６】 本発明の第５実施形態によるセキュリティ
システムの構成を示すブロック図である。

【図１７】 同実施形態における文書３４に格納された
文書の配布先を示す転送テーブル４０の構造を示した説
明図である。

【図１８】 同実施形態におけるセキュリティシステム
の動作を説明するフローチャートである。

【図１９】 同実施形態において押印文書の転送処理の
詳細手順を示したフローチャートである。

【符号の説明】

１…入力装置、２，５，６，１０，１２…データ処理装
置、３，１１，１３…記憶装置、４…出力装置、７，１
００…記録媒体、８…印影、９…押印日時・コメント、
１４…順番、１５…行き先、１６…転送済フラグ、２１
…暗号化埋め込み手段、２２…印影表情化手段、２３…
押印履歴登録手段、２４…印影チェック手段、２５…署
名暗号化埋め込み手段、２６…署名チェック手段、２７
…フロー埋め込み手段、２８…メール転送手段、３１…
印影記憶部、３２…文書、３２ａ…文書情報、３２ｂ…
暗号化署名情報、３３，７２…押印文書、４０…転送テ
ーブル、７１…押印履歴、７１ａ…表示部、７１ｂ…非
表示部

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平10−11509（ＪＰ，Ａ) 特開 平９−44665（ＪＰ，Ａ) 特開 平５−20439（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁶，ＤＢ名) H04N 1/38 - 1/393 G09C 5/00

Claims (16)

(57)【特許請求の範囲】
1. 【請求項１】 印影が記憶された記憶手段と、 前記記憶手段から前記印影を読み出す読出手段と、前記印影を読み出す度に変化する 所定の暗号化情報を入
   力する入力手段と、 前記暗号化情報に応じて、読み出された前記印影の枠の
   内側近傍の位置に塵芥状のイメージを埋め込んで出力す
   る埋込手段とを具備することを特徴とするセキュリティ
   システム。
2. 【請求項２】 前記印影を蓄積する履歴記憶手段と、 前記印影を出力する度に、前記印影を前記履歴記憶手段
   に格納する履歴登録手段と、 前記印影を入力する印影入力手段と、 前記履歴記憶手段の中から何れかの印影を抽出し、前記
   入力された印影と前記履歴記憶手段から抽出される印影
   とを順次照合してゆく照合手段とを具備することを特徴
   とする請求項１記載のセキュリティシステム。
3. 【請求項３】 所定の暗号化情報を入力する入力手段
   と、 印影が記憶された記憶手段と、 前記記憶手段から前記印影を読み出す読出手段と、 前記暗号化情報に応じて、読み出された前記印影の枠の
   内側近傍に塵芥状のイメージを埋め込んで出力する埋込
   手段と 前記印影を蓄積する履歴記憶手段と、 前記印影を出力する度に、前記印影を前記履歴記憶手段
   に格納する履歴登録手段と、 前記印影を入力する印影入力手段と、 前記履歴記憶手段の中から何れかの印影を抽出し、前記
   入力された印影と前記履歴記憶手段から抽出される印影
   とを順次照合してゆく照合手段と を具備することを特徴
   とするセキュリティシステム。
4. 【請求項４】 イメージ情報が記憶された記憶手段と、 前記記憶手段から前記イメージ情報を読み出す読出手段
   と、 前記読み出されたイメージ情報に対し、所定の加工処理
   を施して該イメージ情報へ表情を付与して出力する表情
   化手段とを具備することを特徴とするセキュリティシス
   テム。
5. 【請求項５】 前記表情化手段は、前記読み出されたイ
   メージ情報を所定の角度だけ回転させる処理，前記読み
   出されたイメージ情報上の位置に応じて該イメージ情報
   に濃淡をつける処理，前記読み出されたイメージ情報に
   対してぶれを与える処理のうち、少なくとも１つの処理
   を前記加工処理として行うことを特徴とする請求項４記
   載のセキュリティシステム。
6. 【請求項６】 前記イメージ情報を蓄積する履歴記憶手
   段と、 前記イメージ情報を出力する度に、前記イメージ情報を
   前記履歴記憶手段に格納する履歴登録手段と、 前記イメージ情報を入力するイメージ情報入力手段と、 前記履歴記憶手段の中から何れかのイメージ情報を抽出
   し、前記入力されたイメージ情報と前記履歴記憶手段か
   ら抽出されるイメージ情報とを順次照合してゆく照合手
   段とを具備することを特徴とする請求項４又は５記載の
   セキュリティシステム。
7. 【請求項７】 イメージ情報を入力するイメージ情報入
   力手段と、 前記イメージ情報を特定するための履歴情報を入力する
   履歴入力手段と、 前記イメージ情報及び暗号化された前記履歴情報の組か
   ら成るイメージファイルを蓄積する履歴記憶手段と、 前記入力された履歴情報に暗号化処理を施し、該暗号化
   された履歴情報を前記入力されたイメージ情報とともに
   前記履歴記憶手段に格納する履歴登録手段と、 前記イメージファイルを入力するイメージファイル入力
   手段と、 該入力されたイメージファイルから前記履歴情報を抽出
   するとともに、前記履歴記憶手段の中から何れかの履歴
   情報を抽出し、前記入力イメージファイルから抽出され
   る履歴情報と前記履歴記憶手段から抽出される履歴情報
   とを順次照合してゆく照合手段とを具備することを特徴
   とするセキュリティシステム。
8. 【請求項８】 前記照合手段は、前記入力イメージファ
   イルおよび前記履歴記憶手段から履歴情報をそれぞれ取
   り出す際に、該履歴情報と組になっているイメージ情報
   をそれぞれ取り出し、これらイメージ情報についても照
   合を行うことを特徴とする請求項７記載のセキュリティ
   システム。
9. 【請求項９】 所定の暗号化情報を入力する入力処理
   と、 印影が記憶された記憶手段から前記印影を読み出す読出
   処理と、前記印影を読み出す度に前記暗号化情報を変化させる暗
   号化情報変更処理と、 前記暗号化情報に応じて、読み出された前記印影の枠の
   内側近傍の位置に塵芥状のイメージを埋め込んで出力す
   る埋込処理とをコンピュータに実行させるためのセキュ
   リティプログラムを記録した記録媒体。
10. 【請求項１０】 前記印影を出力する度に、前記印影を
    蓄積する履歴記憶手段に対して前記印影を格納する履歴
    登録処理と、 前記印影を入力する印影入力処理と、 該印影が入力された場合に、前記履歴記憶手段の中から
    何れかの印影を抽出し、前記入力された印影と前記履歴
    記憶手段から抽出される印影とを順次照合してゆく照合
    処理とをさらにコンピュータに実行させるためのセキュ
    リティプログラムを記録した請求項９記載の記録媒体。
11. 【請求項１１】 所定の暗号化情報を入力する入力処理
    と、 印影が記憶された記憶手段から前記印影を読み出す読出
    処理と、 前記暗号化情報に応じて、読み出された前記印影の枠の
    内側近傍に塵芥状のイメージを埋め込んで出力する埋込
    処理と、 前記印影を出力する度に、前記印影を蓄積する履歴記憶
    手段に対して前記印影を格納する履歴登録処理と、 前記印影を入力する印影入力処理と、 該印影が入力された場合に、前記履歴記憶手段の中から
    何れかの印影を抽出し、前記入力された印影と前記履歴
    記憶手段から抽出される印影とを順次照合してゆく照合
    処理と をコンピュータに実行させるためのセキュリティ
    プログラムを記録した記録媒体。
12. 【請求項１２】 イメージ情報の記憶された記憶手段か
    ら前記イメージ情報を読み出す読出処理と、 前記読み出されたイメージ情報に対し、所定の加工処理
    を施して該イメージ情報へ表情を付与して出力する表情
    化処理とをコンピュータに実行させるためのセキュリテ
    ィプログラムを記録した記録媒体。
13. 【請求項１３】 前記表情化処理において、前記読み出
    されたイメージ情報を所定の角度だけ回転させる回転処
    理，前記読み出されたイメージ情報上の位置に応じて該
    イメージ情報に濃淡をつける濃淡付与処理，前記読み出
    されたイメージ情報に対してぶれを与えるぶれ付与処理
    のうちの少なくとも１つを前記加工処理としてコンピュ
    ータに実行させることを特徴とする請求項１２記載のセ
    キュリティプログラムを記録した記録媒体。
14. 【請求項１４】 前記イメージ情報を出力する度に、前
    記イメージ情報の蓄積される履歴記憶手段に対して前記
    イメージ情報を格納する履歴登録処理と、 前記イメージ情報を入力するイメージ情報入力処理と、 該イメージ情報が入力された場合に、前記履歴記憶手段
    の中から何れかのイメージ情報を抽出し、前記入力され
    たイメージ情報と前記履歴記憶手段から抽出されるイメ
    ージ情報とを順次照合してゆく照合処理とをさらにコン
    ピュータに実行させるためのセキュリティプログラムを
    記録した請求項１２又は１３記載の記録媒体。
15. 【請求項１５】 イメージ情報を入力するイメージ情報
    入力処理と、 前記イメージ情報を特定するための履歴情報を入力する
    履歴入力処理と、 前記イメージ情報が入力された場合に、前記入力された
    履歴情報に暗号化処理を施し、該暗号化された履歴情報
    及び前記入力されたイメージ情報を組にしてイメージフ
    ァイルとして履歴記憶手段に格納する履歴登録処理と、 前記イメージファイルを入力するイメージファイル入力
    処理と、 該イメージファイルが入力された場合に、前記入力イメ
    ージファイルから前記履歴情報を抽出するとともに、前
    記履歴記憶手段の中から何れかの履歴情報を抽出し、前
    記入力イメージファイルから抽出される履歴情報と前記
    履歴記憶手段から抽出される履歴情報とを順次照合して
    ゆく履歴照合処理とをコンピュータに実行させるための
    セキュリティプログラムを記録した記録媒体。
16. 【請求項１６】 前記入力イメージファイルおよび前記
    履歴記憶手段から履歴情報をそれぞれ取り出す際に、該
    履歴情報と組になっているイメージ情報をそれぞれ取り
    出し、これらイメージ情報について順次照合してゆくイ
    メージ照合処理をさらにコンピュータに実行させるため
    のセキュリティプログラムを記録した請求項１５記載の
    記録媒体。