JP4631398B2 - 文書管理装置、および文書管理方法、並びにコンピュータ・プログラム - Google Patents

Description

本発明は、文書管理装置、および文書管理方法、並びにコンピュータ・プログラムに関する。さらに、詳細には、データベースに格納されるデータの改ざんなどによる変更の有無を確認することを可能とした構成を持つ文書管理装置、および文書管理方法、並びにコンピュータ・プログラムに関する。

テキストデータ、画像データ、プログラムデータなど様々な文書データを保管、管理する構成において、例えばネットワークに接続されたデータベースに文書データを格納して保存する場合、外部からの不正なアクセスなどによるデータ改ざんなどの可能性が存在する。昨今の文書管理システムでは、管理データの信頼性、具体的には、管理対象の文書データの改ざんの有無を証明するための様々な構成を採用している。

管理文書データの作成日時や改ざんの無いことを証明するための技術としてタイムスタンプを利用した構成が知られている。タイムスタンプは、信頼できる第三者機関としてのタイムスタンプ局（ＴＳＡ：Ｔｉｍｅ Ｓｔａｍｐｉｎｇ Ａｕｔｈｏｒｉｔｙ）が発行する証明データであり、文書管理システムから提出された文書データに基づくハッシュ値と、タイムスタンプ局が取得した信頼できる時刻情報とを連結したデータに対して、タイムスタンプ局の秘密鍵に基づく暗号化データとしてのデジタル署名を生成して、文書管理システム側に発行するものである。文書管理システムはデジタル署名データを文書データとともに格納して、文書データの改ざん検証を行なうことが可能となる。

しかし、このデジタル署名を利用した構成は、公開鍵暗号方式（ＰＫＩ）に従った公開鍵、秘密鍵を適用する構成であり、証明データ２１に基づく検証処理の際に適用する公開鍵、すなわち、タイムスタンプ局（ＴＳＡ）１２の公開鍵は、認証局（ＣＡ：Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）の発行する公開鍵証明書から取り出すことで、公開鍵の信用性が担保される。しかし、一般的に公開鍵証明書には有効期限が設定される。定期的に公開鍵、秘密鍵のペアの更新処理を実行することで、同一鍵の永続的な使用を排除して安全性を高めることができると考えられるからである。

しかし、このような鍵の更新が行われると、デジタル署名についても更新処理が必要となる。すなわち、更新された鍵を適用してデジタル署名データを更新しなければならないという問題が発生する。この処理は、膨大な文書データを長期に渡って管理する文書管理装置にとって大きな負担となる。

このような問題を解決する１つの手法として、デジタルデータをアナログ化してマイクロフィルムとして保存する手法がある。例えば、特許文献１には、文書・図面の長期保存の方法として、デジタル情報をアナログ化してマイクロフィルムとする方法を開示している。さらに、特許文献２には、マイクロフィルムが有するメリットでデジタルデータのデメリットを補うために、マイクロフィルムと電子媒体の両者を用いて保存する装置を開示している。

これらの従来技術において採用している技術は次のようなものである。
（１）デジタルデータからアナログデータに変換して保存する際に、文書は索引付けされ、アナログに変換される。当該紐付けは、デジタルフォルダとアナログフォルダが相互に関係付けられる（特許文献１）。
（２）マイクロフィルムと電子媒体の特徴を生かすべく、マイクロフィルムと電子媒体上のデータを画像単位で紐付けするインデックス情報を記録する。マイクロフィルム上のデータに対応する電子媒体上のドキュメントを参照する場合は、インデックス情報からドキュメントを特定し、取得することができる（特許文献２）。

しかし、特許文献１に記載の構成では、画像データに関するインデックスデータは紐付け情報であり、また、画像の属性情報であったりするため、画像そのものを特定する固有データベリファイアではない。従って、記録当初は原本との同一性が保たれていてもマイクロフィルムへ記録した以降の電子媒体上のデータが変更（もしくは改ざん）されていても、それを検証することができない。従って、ドキュメントのデータと完全に一致することは保証できず、両者が同じ内容かどうかを保証できないという問題がある。

特許文献２に記載の構成は、マイクロフィルムと電子媒体の両者のメリットを生かしたハイブリッドシステムではあるが、元の電子データがワードプロセッサ等のアプリケーションデータであった場合は、通常印刷のためのデジタル画像データに変換ののち、さらにアナログ化をおこなう。したがって、従来技術では、印刷のためのデジタル画像データとマイクロフィルム画像との紐付けは行えても、もとのアプリケーションデータの内容が変更（もしくは改ざん）されていないことは保証できないという問題がある。
特開２００２−２０２９０３号公報 特開２００３−２６３４４０号公報

本発明は、上述の問題点に鑑みてなされたものであり、デジタルデータに対応するマイクロフィルムを生成してデータ保存を行なう構成において、デジタルデータとマイクロフィルム記録データの同一性を保証し、デジタルデータ改ざんの有無をマイクロフィルムの記録データに基づいて行なうことを可能とした文書管理装置、および文書管理方法、並びにコンピュータ・プログラムを提供することを目的とする。

特に、デジタルデータに対応する変換文書データをマイクロフィルムに記録するとともに、文書データに基づくハッシュ値を、例えばバーコードを用いて記録し、デジタルデータの変更の有無を、ハッシュ値に基づいて確認可能とした文書管理装置、および文書管理方法、並びにコンピュータ・プログラムを提供することを目的とする。

本発明の第１の側面は、
文書管理装置であり、
データベースに格納されたデジタル文書データに基づくハッシュ値を生成するハッシュ処理部と、
前記デジタル文書データに基づいて画像データに変換された変換文書データをマイクロフィルムに記録するとともに、前記マイクロフィルムに記録される変換文書データの識別情報としての文書ＩＤと、前記ハッシュ値とをマイクロフィルムに記録する処理を実行するマイクロフィルムライタと、
を有することを特徴とする文書管理装置にある。

さらに、本発明の文書管理装置の一実施態様において、前記文書管理装置は、さらに、前記文書ＩＤと、前記ハッシュ値とをバーコードに変換する処理を実行するバーコード生成部を有し、前記マイクロフィルムライタは、前記バーコード生成部において生成したバーコード情報としての前記文書ＩＤと、前記ハッシュ値とをマイクロフィルムに記録する構成であることを特徴とする。

さらに、本発明の文書管理装置の一実施態様において、前記文書管理装置は、さらに、前記変換文書データとともに、文書ＩＤとハッシュ値とが記録されたマイクロフィルムから情報を読み取るマイクロフィルムリーダと、データベースに格納されたデジタル文書データに基づいて算出されたハッシュ値と、前記マイクロフィルムから読み取ったハッシュ値との比較処理を実行するデータ処理部とを有し、前記比較処理結果に基づいてデジタル文書データの変更の有無を確認可能な構成を有することを特徴とする。

さらに、本発明の文書管理装置の一実施態様において、前記マイクロフィルムライタは、前記文書ＩＤと、前記ハッシュ値とのマイクロフィルムに対する記録処理において、変換文書データの記録コマに併せて記録、あるいは、変換文書データの記録コマと異なるコマに記録する処理のいずれかの処理を実行する構成であることを特徴とする。

さらに、本発明の第２の側面は、
文書管理処理をコンピュータ上において実行させるコンピュータ・プログラムであり、
データベースに格納されたデジタル文書データに基づくハッシュ値を生成するハッシュ生成ステップと、
前記デジタル文書データに基づいて画像データに変換された変換文書データをマイクロフィルムに記録するとともに、前記マイクロフィルムに記録される変換文書データの識別情報としての文書ＩＤと、前記ハッシュ値とをマイクロフィルムに記録する処理を実行するマイクロフィルム生成ステップと、
を有することを特徴とするコンピュータ・プログラムにある。

さらに、本発明のコンピュータ・プログラムの一実施態様において、前記コンピュータ・プログラムは、さらに、前記文書ＩＤと、前記ハッシュ値とをバーコードに変換する処理を実行するバーコード生成ステップを有し、前記マイクロフィルム生成ステップは、前記バーコード生成ステップにおいて生成したバーコード情報としての前記文書ＩＤと、前記ハッシュ値とをマイクロフィルムに記録する処理を実行するステップであることを特徴とする。

さらに、本発明のコンピュータ・プログラムの一実施態様において、前記コンピュータ・プログラムは、さらに、前記変換文書データとともに、文書ＩＤとハッシュ値とが記録されたマイクロフィルムから情報を読み取るマイクロフィルム読み取りステップと、データベースに格納されたデジタル文書データに基づいて算出されたハッシュ値と、前記マイクロフィルムから読み取ったハッシュ値との比較処理を実行するデータ処理ステップとを有することを特徴とする。

さらに、本発明のコンピュータ・プログラムの一実施態様において、前記マイクロフィルム生成ステップは、前記文書ＩＤと、前記ハッシュ値とのマイクロフィルムに対する記録処理において、変換文書データの記録コマに併せて記録、あるいは、変換文書データの記録コマと異なるコマに記録する処理のいずれかの処理を実行するステップであることを特徴とする。

さらに、本発明の第３の側面は、
文書管理方法であり、
ハッシュ処理部において、データベースに格納されたデジタル文書データに基づくハッシュ値を生成するハッシュ生成ステップと、
マイクロフィルムライタにおいて、前記デジタル文書データに基づいて画像データに変換された変換文書データをマイクロフィルムに記録するとともに、前記マイクロフィルムに記録される変換文書データの識別情報としての文書ＩＤと、前記ハッシュ値とをマイクロフィルムに記録する処理を実行するマイクロフィルム生成ステップと、
を有することを特徴とする文書管理方法にある。

なお、本発明のコンピュータ・プログラムは、例えば、様々なプログラム・コードを実行可能なコンピュータシステムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体、例えば、ＣＤやＦＤ、ＭＯなどの記録媒体、あるいは、ネットワークなどの通信媒体によって提供可能なコンピュータ・プログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、コンピュータシステム上でプログラムに応じた処理が実現される。

本発明のさらに他の目的、特徴や利点は、後述する本発明の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。

本発明の構成によれば、デジタルデータとして文書データを管理するデータベースに格納されたデータに対応する変換文書データをマイクロフィルムに記録するとともに、マイクロフィルムに記録された文書データの文書ＩＤ、および文書データに基づくハッシュ値とを、例えばバーコードを用いて記録する構成としたので、マイクロフィルムに対する文書データの記録処理以降に、データベースに格納されたデジタルデータが変更されたか否かを、ハッシュ値に基づいて確認することができる。すなわちデジタルデータとしてデータベースに格納された文書データに基づいて新たに算出したハッシュ値（Ｈ１）と、マイクロフィルムから読み取ったハッシュ値（Ｈ２）とが一致すれば、マイクロフィルムにデータ記録を行った以後にデジタルデータの変更が行われていないことを確認することができる。

以下、図面を参照しながら本発明の文書管理装置、および文書管理方法、並びにコンピュータ・プログラムの詳細について説明する。

図１は本発明の文書管理装置の構成を示す図である。文書管理装置１００は、データ改ざんなどによるデータ変更の有無についての証明を必要とする多数の文書データをデータベース（ＤＢ）１０４に格納して管理し、また、データベース（ＤＢ）１０４に格納されたデータに対応するマイクロフィルムを生成する。

すなわち、本発明の文書管理装置は、デジタルデータをデータベース（ＤＢ）１０４の記録媒体、例えばハードディスク、ＣＤ、ＤＶＤなどの記録媒体に格納するとともに、データベース（ＤＢ）１０４に格納されたデジタルデータに対応するアナログデータとしてのマイクロフィルムを生成する処理を実行し、文書データをデジタルおよびアナログデータとして管理するハイブリッドシステムとして構成される。

文書管理装置１００は、図に示すように、制御部１０１、記憶部１０２、ハッシュ処理部１０３、データベース（ＤＢ）１０４、バーコード生成部１０６、マイクロフィルムライタ１０７、マイクロフィルムリーダ１０８、バーコードリーダ１０９、データ変換部１１０、ユーザインタフェース（ＵＩ）処理部１２１、出力部１２２、入力部１２３を有する。

制御部１０１は、文書管理装置１００におけるデータ処理、データ通信の制御を実行する。制御部１０１は、記憶部１０２に格納されたコンピュータ・プログラムを読み出し、プログラムに従ったデータ処理を実行する。記憶部１０２は、ハードディスク、ＲＯＭ、ＲＡＭなどによって構成される記憶部であり、コンピュータ・プログラムの格納領域、その他プログラムの実行領域、パラメータ格納部として利用される。

ハッシュ処理部１０３は、管理対象の文書データに基づくハッシュ値生成処理を実行する。ハッシュ値生成処理は、所定のハッシュ関数、例えばＳＨＡ−１、ＭＤ５なとのハッシュ関数を適用した処理として実行される。データベース（ＤＢ）１０４には、管理対象のデータが格納される。管理対象データは、前述したように、データ改ざんなどによるデータ変更の有無についての証明を必要とするデータである。

マイクロフィルムライタ１０７、マイクロフィルムリーダ１０８は、管理対象の文書データに対応するアナログデータとしてのマイクロフィルムの生成処理におけるデータ書き込み、および生成されたマイクロフィルムからのデータ読み取りを実行する。バーコード生成部１０６は、マイクロフィルムライタ１０７によって記録される文書データに対応する属性データ、具体的には、文書データに対応するハッシュ値、文書ＩＤ等をバーコードに変換する処理を実行する。バーコードリーダ１０９は、管理対象の文書データを記録したマイクロフィルムに併せて記録されたバーコード情報の読み取り処理を実行する。

データ変換部１１０は、データベース１０４に格納されたデジタル文書データをマイクロフィルムに記録可能なデータ形式、例えばＴＩＦＦデータ形式に変換する処理を実行する。

なお、本発明の文書処理装置は、マイクロフィルムライタ１０７によって管理対象の文書データをマイクロフィルムに記録する際に、データ改ざん等によるデータ変更の有無の証明を行なうための証明用データとして、ハッシュ処理部１０３において、文書データに基づくハッシュ値を生成し、この生成ハッシュ値をバーコードに変換して文書データとともにマイクロフィルムに記録する処理を実行する。これらの処理の詳細については、後段で説明する。

ユーザインタフェース（ＵＩ）処理部１２１は、出力部１２２、入力部１２３におけるデータ入出力制御を行なう。出力部１２２は例えばＣＲＴ、ＬＣＤ等のディスプレイによって構成され、各種の情報表示を行なう。入力部１２３は、キーボード、マウス等によって構成され、ユーザの情報入力に利用される。

文書管理装置１００において実行するマイクロフィルムの生成処理、すなわち、データベース（ＤＢ）１０４に格納されたデジタル文書データに基づいて、マイクロフィルムに記録するための画像データである変換文書データを生成してマイクロフィルムに記録する処理について、図２以下を参照して説明する。

図２は、本発明に従ったマイクロフィルム生成処理の概要を説明する図である。まず、ステップＳ１１において、処理対象の文書データをデータベース１０４から取得する。取得データは、デジタル文書データ２０１と、デジタル文書データ２０１の識別情報としての文書ＩＤ２０２である。

ステップＳ１２において、デジタル文書データ２０１に基づいてハッシュ値（Ｈ）２０３を生成する。ハッシュ値（Ｈ）は、マイクロフィルムに記録予定のデジタル文書データに基づいて生成する。すなわち、デジタル文書データの構成ビット値を入力値として、所定のハッシュ関数、例えばＳＨＡ−１、ＭＤ５などのハッシュ関数を適用して、ハッシュ値（Ｈ）を算出する。ハッシュ関数を（ｈ）とし、デジタル文書データを（Ｄｏｃｕｍｅｎｔ）としたとき、ハッシュ値（Ｈ）は、以下の式によって算出される。
Ｈ＝ｈ（Ｄｏｃｕｍｅｎｔ）

ステップＳ１３において、デジタル文書データの構成ページｐ１，ｐ２，ｐ３・・単位でのイメージング処理、すなわちマイクロフィルムに記録可能な画像データ、例えばＴＩＦＦ形式のデータに変換し、変換文書データ２０４を生成する。

ステップＳ１４において、文書ＩＤ２０２と、ハッシュ値（Ｈ）２０３とをバーコードに変換する。ステップＳ１５では、変換文書データ２０４と、バーコードに変換した文書ＩＤ２０２と、ハッシュ値（Ｈ）２０３とをマイクロフィルムに記録する処理を実行する。図には、ステップＳ１５ａとステップＳ１５ｂとで、異なる態様データ記録構成例を示している。

ステップＳ１５ａまたはステップＳ１５ｂのいずれかの態様を選択してマイクロフィルムに対するデータ記録が行なわれる。ステップＳ１５ａに示すマイクロフィルム２０５に示す記録態様は、画像データに変換された各ページ毎、すなわち記録コマ各々にバーコードに変換した文書ＩＤ２０６と、ハッシュ値（Ｈ）２０７とを記録する例である。一方、ステップＳ１５ｂに示すマイクロフィルム２１５に示す記録態様は、画像データに変換された各ページ毎に文書ＩＤ、ハッシュ値を記録する構成ではなく、処理対象文書のページデータの記録コマと独立したコマにバーコードに変換した文書ＩＤ２１６と、ハッシュ値（Ｈ）２１７とを記録する例である。ステップＳ１５ｂの処理例では、文書に対応する１つの文書ＩＤとハッシュ値が１回のみ書き込まれる。

図３に各ページ（コマ）毎に文書ＩＤと、ハッシュ値を書き込んだ場合のマイクロフィルムのデータ構成例を示す。図３（ａ）は、１次元バーコードを適用した記録例、（ｂ）は、２次元バーコードを適用した記録例を示している。図３（ａ）に示すマイクロフィルム３００では、文書データ３０１の左下方に文書ＩＤ３０２が１次元バーコードとして記録され、右下方にハッシュ値３０３が１次元バーコードとして記録されている。

また、図３（ｂ）に示すマイクロフィルム３５０では、文書データ３５１の左下方に文書ＩＤ３５２が２次元バーコードとして記録され、右下方にハッシュ値３５３が２次元バーコードとして記録されている。このようにバーコードは１次元バーコード、２次元バーコードなどの態様が利用可能である。図３には、各ページ（コマ）毎に文書ＩＤと、ハッシュ値を書き込んだ場合のマイクロフィルムのデータ構成例を示したが、各ページの記録コマとは異なる独立したコマに文書ＩＤと、ハッシュ値を書き込む場合もバーコードとしては１次元バーコード、２次元バーコードなどいずれの態様も利用可能である。

次に、図４のフローチャートを参照して、文書管理装置１００の実行するマイクロフィルム生成処理の詳細手順について説明する。各ステップの処理について説明する。

ステップＳ１０１において、文書管理装置１００の入力部１２３を介して、処理対象文書の指定情報を入力する。なお、ここで文書に対する処理とは、データベース１０４に格納されたデジタルデータに対応するアナログデータとして、デジタル文書データに対応する画像データを記録したマイクロフィルムを生成するとともに、マイクロフィルム生成に際して、処理対象文書データについての改ざんの有無の証明を行なうための証明用データを生成して、証明用データをマイクロフィルムに記録する処理である。

ステップＳ１０２では、初期設定として、処理対象文書のページ指定情報［ｐ］をｐ＝１として、最初のページを処理ページとする初期設定を行う。ステップＳ１０３では、データベース１０４に格納されたデジタルデータとしての処理対象文書の処理ページ［ｐ］について、アナログデータとしての画像データ（例えばＴＩＦＦ）に変換し変換文書データを生成する処理を実行する。この処理は、データ変換部１１０によって実行される処理であり、データベース１０４に格納されたデジタルデータをマイクロフィルムに記録可能なデータ形式に変換する処理である。なお変換データ形式はＴＩＦＦに限らず、マイクロフィルムに記録可能なデータ形式であれば、その他のデータ形式を用いてもよい。

ステップＳ１０４では、処理対象文書の全ページについてのアナログ画像データの生成が終了したかを判定し、未処理のページがある場合は、ステップＳ１０５で処理ページ［ｐ］の更新を実行して、ステップＳ１０３のデータ変換処理に移行する。

処理対象文書の構成全ページのデータ変換が終了すると、ステップＳ１０６に進み、データ変換のなされた処理文書の各ページの画像データ（例えばＴＩＦＦデータ）をマイクロフィルムに記録する。データ記録は、マイクロフィルムライタ１０７によって実行される。

次に、ステップＳ１０７において、マイクロフィルムに記録した文書データに基づくハッシュ値（Ｈ）を算出する。この処理は、図３に示す文書管理装置１００のハッシュ処理部１０３において実行される。ハッシュ値（Ｈ）は、マイクロフィルムに記録した文書データに対応するデジタルデータに基づいて生成する。すなわち、デジタル文書データの構成ビット値を入力値として、所定のハッシュ関数、例えばＳＨＡ−１、ＭＤ５などのハッシュ関数を適用して、ハッシュ値（Ｈ）を算出する。ハッシュ関数を（ｈ）とし、デジタル文書データを（Ｄｏｃｕｍｅｎｔ）としたとき、ハッシュ値（Ｈ）は、以下の式によって算出される。
Ｈ＝ｈ（Ｄｏｃｕｍｅｎｔ）

次にステップＳ１０８では、算出ハッシュ値（Ｈ）をバーコードに変換し、文書データを記録したマイクロフィルムに記録する。このバーコード変換処理は、バーコード生成部１０６において実行され、生成されたバーコード記録処理は、マイクロフィルムライタ１０７によって行われる。

なお、先に、図２、図３を参照して説明したように、バーコード記録は、ページデータを記録した各コマ毎に記録する構成と、処理文書のページデータの記録コマと独立したコマに記録する構成のいずれかの態様が選択可能である。また、バーコードとしても１次元バーコード、２次元バーコードなど様々な態様のバーコードが適用可能である。

次にステップＳ１０９において、マイクロフィルム記録文書に対応する文書ＩＤをバーコードに変換してマイクロフィルムに記録する。文書ＩＤは、例えば、デジタル文書データを格納したデータベース１０４において適用されている文書識別データであり、この文書識別テータを、バーコード生成部１０６においてバーコードに変換し、変換データがマイクロフィルムライタ１０７によって記録される。

ステップＳ１１０では、指定された処理対象文書についての記録処理が完了したか否かを判定し、未処理文書がある場合は、ステップＳ１１１で文書の更新を実行し、次の処理文書について、ステップＳ１０２以下の処理を実行する。

ステップＳ１１０において、指定された処理対象文書についての記録処理が全て完了したと判定されると、マイクロフィルム生成処理が完了する。

このように、本発明の文書管理装置では、データベースに記録された文書データをマイクロフィルムに文書ＩＤとともに記録するとともに、文書データを記録したマイクロフィルムに文書データに基づくハッシュ値を記録する構成とした。この構成により、管理文書について、データ改ざん等によるデータ変更があるか否かの判定が可能となる。

次に、図５を参照して、マイクロフィルムに記録された情報に基づくデータ検証シーケンスについて説明する。

まず、ステップＳ２０１において、マイクロフィルムリーダ１０８、バーコードリーダ１０９を適用したデータ読み取り処理により、マイクロフィルムにバーコードとして記録された文書ＩＤを読み取る。図２ステップＳ１５ａの例では文書ＩＤ２０６、図２ステップＳ１５ｂの例では文書ＩＤ２１６である。ステップＳ２０２において、バーコードから取得した文書ＩＤをインデックスとして、データベース（ＤＢ）１０４に格納された対応デジタル文書データを取得する。対応デジタル文書データとは、アナログデータとしてマイクロフィルムに記録された文書に対応するデジタル文書データである。

ステップＳ２０３において、データベース（ＤＢ）１０４から取得したデジタル文書データに基づくハッシュ値（Ｈ１）を算出する。ハッシュ値（Ｈ１）は、デジタル文書データの構成ビット値を入力値として、所定のハッシュ関数、例えばＳＨＡ−１、ＭＤ５などのハッシュ関数を適用して算出する。ハッシュ関数を（ｈ）とし、デジタル文書データを（Ｄｏｃｕｍｅｎｔ）としたとき、ハッシュ値（Ｈ１）は、以下の式によって算出される。
Ｈ１＝ｈ（Ｄｏｃｕｍｅｎｔ）

次に、ステップＳ２０４において、マイクロフィルムリーダ１０８、バーコードリーダ１０９を適用したデータ読み取り処理により、マイクロフィルムにバーコードとして記録されたハッシュ値（Ｈ２）を読み取る。図２のステップＳ１５ａの例ではハッシュ値２０７、図２のステップＳ１５ｂの例ではハッシュ値２１７である。

ステップＳ２０５において、データベース格納データに基づいて算出したハッシュ値（Ｈ１）と、マイクロフィルムのバーコードとして記録されたハッシュ値（Ｈ２）との比較処理を実行する。ステップＳ２０６のハッシュ値比較判定、すなわち、
Ｈ１＝Ｈ２
が成立する（ステップＳ２０６＝Ｙｅｓ）場合は、ステップＳ２０７に進み、データベース（ＤＢ）１０４に格納された電子文書（デジタルデータ）が、マイクロフィルム生成時以降、変更されていないと判定する。

一方、ステップＳ２０６のハッシュ値比較判定、
Ｈ１＝Ｈ２
が成立しない（ステップＳ２０６＝Ｎｏ）、すなわち、
Ｈ１≠Ｈ２
である場合は、ステップＳ２０８に進み、データベース（ＤＢ）１０４に格納された電子文書（デジタルデータ）が、マイクロフィルム生成時以降に、変更されていると判定する。

このように、マイクロフィルムにバーコードとして記録されたハッシュ値と文書データに基づくハッシュ値との比較により、マイクロフィルムの生成処理時以降に、データベースに格納されたデジタルデータが変更されたか否かを確認することができる。

本発明の構成は、マイクロフィルムの保存のみで、マイクロフィルム生成時以降のデジタルデータの改変の有無を確認することを可能とした構成であり、効率的で低コストのデータ証明機能を持つ文書管理構成が実現される。

最後に、上述した処理を実行する文書管理装置１００のハードウェア構成例について、図６を参照して説明する。

ＣＰＵ（Central Processing Unit）５０１は、ＯＳ（Operating System)、上述の実施例において説明したマイクロフィルムの生成処理、データ検証処理等の各処理の実行シーケンスを記述した各種コンピュータ・プログラムに従った処理を実行する制御部である。なお、所定のハッシュ関数を適用したハッシュ値生成に伴う演算処理も、ＣＰＵ５０１の制御により演算処理プログラムに従って実行される。

ＲＯＭ（Read Only Memory）５０２は、ＣＰＵ５０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Random Access Memory）５０３は、ＣＰＵ５０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバスなどから構成されるホストバス５０４により相互に接続されている。

ホストバス５０４は、ブリッジ５０５を介して、ＰＣＩ(Peripheral Component Interconnect/Interface)バスなどの外部バス５０６に接続されている。

キーボード５０８、ポインティングデバイス５０９は、ユーザにより操作される入力デバイスである。ディスプレイ５１０は、液晶表示装置またはＣＲＴ（Cathode Ray Tube）などから成り、各種情報をテキストやイメージで表示する。

ＨＤＤ（Hard Disk Drive）５１１は、ハードディスクを内蔵し、ハードディスクを駆動し、ＣＰＵ５０１によって実行するプログラムや情報を記録または再生させる。ハードディスクは、図１に示すデータベース（ＤＢ）１０４としての役割を持つことができる。さらに、各種のデータ処理プログラム等、各種コンピュータ・プログラムが格納される。

ドライブ５１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリ等のリムーバブル記録媒体５２１に記録されているデータまたはプログラムを読み出して、そのデータまたはプログラムを、インタフェース５０７、外部バス５０６、ブリッジ５０５、およびホストバス５０４を介して接続されているＲＡＭ５０３に供給する。リムーバブル記録媒体５２１も、ハードディスクと同様図１に示すデータベース（ＤＢ）１０４としての役割を持つことができる。

接続ポート５１４は、外部接続機器５２２を接続するポートであり、ＵＳＢ，ＩＥＥＥ１３９４等の接続部を持つ。接続ポート５１４は、インタフェース５０７、および外部バス５０６、ブリッジ５０５、ホストバス５０４等を介してＣＰＵ５０１等に接続されている。通信部５１５は、ネットワークに接続され、外部とのデータ通信処理を実行する。

マイクロフィルムリーダライタ５３１は、マイクロフィルムに対するデータ書き込みおよびデータ読み取り処理を実行する。バーコード処理部５３２は、バーコードデータの生成、バーコード読み取り処理を実行する。

なお、図６に示す文書管理装置のハードウェア構成例は、ＰＣを適用して構成した装置の一例であり、本発明の文書管理装置は、図６に示す構成に限らず、上述した実施例において説明した処理を実行可能な構成であればよい。

以上、特定の実施例を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本発明の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。

なお、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。

例えば、プログラムは記録媒体としてのハードディスクやＲＯＭ（Read Only Memory)に予め記録しておくことができる。あるいは、プログラムはフレキシブルディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Digital Versatile Disc)、磁気ディスク、半導体メモリなどのリムーバブル記録媒体に、一時的あるいは永続的に格納（記録）しておくことができる。このようなリムーバブル記録媒体は、いわゆるパッケージソフトウエアとして提供することができる。

なお、プログラムは、上述したようなリムーバブル記録媒体からコンピュータにインストールする他、ダウンロードサイトから、コンピュータに無線転送したり、ＬＡＮ(Local Area Network)、インターネットといったネットワークを介して、コンピュータに有線で転送し、コンピュータでは、そのようにして転送されてくるプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。

なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。

以上、説明したように、本発明の構成によれば、デジタルデータとして文書データを管理するデータベースに格納されたデータに対応する変換文書データをマイクロフィルムに記録するとともに、マイクロフィルムに記録された文書データの文書ＩＤ、および文書データに基づくハッシュ値とを、例えばバーコードを用いて記録する構成としたので、マイクロフィルムに対する文書データの記録処理以降に、データベースに格納されたデジタルデータが変更されたか否かを、ハッシュ値に基づいて確認することができる。すなわちデジタルデータとしてデータベースに格納された文書データに基づいて新たに算出したハッシュ値（Ｈ１）と、マイクロフィルムから読み取ったハッシュ値（Ｈ２）とが一致すれば、マイクロフィルムにデータ記録を行った以後にデジタルデータの変更が行われていないことを確認することができ、データの改ざん検証等の必要な文書データの管理システムとして利用可能である。

本発明の文書管理装置の構成について説明するブロック図である。 本発明の文書管理装置の実行するマイクロフィルム生成処理の処理手順の詳細について説明する図である。 本発明の文書管理装置の生成するマイクロフィルムのデータ記録構成例について説明する図である。 本発明の文書管理装置の実行するマイクロフィルム生成処理の処理手順の詳細について説明するフローチャートを示す図である。 本発明の文書管理装置の生成したマイクロフィルムの記録情報に基づくデータ検証処理について説明するフローチャートを示す図である。 マイクロフィルム生成処理およびデータ検証処理を実行する文書管理装置のハードウェア構成例について説明する図である。

符号の説明

１００ 文書管理装置
１０１ 制御部
１０２ 記憶部
１０３ ハッシュ処理部
１０４ データベース
１０５ 通信部
１０６ バーコード生成部
１０７ マイクロフィルムライタ
１０８ マイクロフィルムリーダ
１０９ バーコードリーダ
１１０ データ変換部
１２１ ＵＩ制御部
１２２ 出力部
１２３ 入力部
２０１ 文書データ
２０２ 文書ＩＤ
２０３ ハッシュ値
２０４ 変換文書データ
２０５ マイクロフィルム
２０６ 文書ＩＤ
２０７ ハッシュ値
２１５ マイクロフィルム
２１６ 文書ＩＤ
２１７ ハッシュ値
３００ マイクロフィルム
３０１ 文書データ
３０２ 文書ＩＤ
３０３ ハッシュ値
３５０ マイクロフィルム
３５１ 文書データ
３５２ 文書ＩＤ
３５３ ハッシュ値
５０１ ＣＰＵ(Central Processing Unit)
５０２ ＲＯＭ（Read-Only-Memory）
５０３ ＲＡＭ（Random Access Memory）
５０４ ホストバス
５０５ ブリッジ
５０６ 外部バス
５０７ インタフェース
５０８ キーボード
５０９ ポインティングデバイス
５１０ ディスプレイ
５１１ ＨＤＤ（Hard Disk Drive）
５１２ ドライブ
５１４ 接続ポート
５１５ 通信部
５２１ リムーバブル記録媒体
５２２ 外部接続機器
５３１ マイクロフィルムリーダライタ
５３２ バーコード処理部

Claims (4)

1. 文書管理装置であり、
   データベースに格納されたデジタル文書データに基づくハッシュ値を生成するハッシュ処理部と、
   前記デジタル文書データに基づいて画像データに変換された変換文書データをマイクロフィルムに記録するとともに、前記マイクロフィルムに記録される変換文書データの識別情報としての文書ＩＤと、前記ハッシュ値とを前記マイクロフィルムにおいて、前記変換文書データの記録コマと異なるコマに記録する処理を実行するマイクロフィルムライタと、
   を有することを特徴とする文書管理装置。
2. 前記文書管理装置は、さらに、
   前記文書ＩＤと、前記ハッシュ値とをバーコードに変換する処理を実行するバーコード生成部を有し、
   前記マイクロフィルムライタは、
   前記バーコード生成部において生成したバーコード情報としての前記文書ＩＤと、前記ハッシュ値とをマイクロフィルムに記録する構成であることを特徴とする請求項１に記載の文書管理装置。
3. 前記文書管理装置は、さらに、
   前記変換文書データとともに、文書ＩＤとハッシュ値とが記録されたマイクロフィルムから情報を読み取るマイクロフィルムリーダと、
   データベースに格納されたデジタル文書データに基づいて算出されたハッシュ値と、前記マイクロフィルムから読み取ったハッシュ値との比較処理を実行するデータ処理部とを有し、前記比較処理結果に基づいてデジタル文書データの変更の有無を確認可能な構成を有することを特徴とする請求項１に記載の文書管理装置。
4. コンピュータを、
   データベースに格納されたデジタル文書データに基づくハッシュ値を生成するハッシュ生成手段、
   前記デジタル文書データに基づいて画像データに変換された変換文書データをマイクロフィルムに記録するとともに、前記マイクロフィルムに記録される変換文書データの識別情報としての文書ＩＤと、前記ハッシュ値とを前記マイクロフィルムにおいて、前記変換文書データの記録コマと異なるコマに記録する処理を実行するマイクロフィルム生成手段、
   として機能させるプログラム。

Images