JP4961233B2 - 文書記録媒体粉砕装置、文書記録媒体粉砕確認システム、文書記録媒体粉砕通知方法及び文書記録媒体粉砕履歴表示方法 - Google Patents

Description

本発明は、文書などが記録された記録媒体を粉砕処理するための文書記録媒体粉砕装置、記録媒体の粉砕処理が行われたことを確認する文書記録媒体粉砕確認システム、記録媒体の粉砕処理が行われたことを通知する文書記録媒体粉砕通知方法、及び粉砕履歴情報を表示する文書記録媒体粉砕履歴表示方法に関する。

従来、文書の秘密保持のために、不要となった紙文書をシュレッダにかけて細かく粉砕した上で廃棄することが広く行われている。一方、文書を紙などにプリントする際、バーコードやＩＣタグあるいはＲＦタグのような無線タグを形成あるいは貼着し、紙文書の廃棄処理等の管理を行うことも提案されている。

例えば、特許文献１には、紙文書にセキュリティ・タグを添付し、このタグデータを管理サーバに送信し、管理サーバは受信したタグデータを予め記憶されたタグデータと照合して、照合結果をオフィス機器に送信するとともに、オフィス機器で処理される文書を追跡管理し、オフィス機器は、その照合結果に基づいて前記文書の処理の許可・拒否を行うことが開示されている。また、特許文献２には、文書がプリントされた紙に文書を識別するＩＤを記録し、この紙文書をシュレッダにかけて粉砕する際には、粉砕する紙がセットされると、シュレッダはこの紙に記録されたバーコード等から文書ＩＤを抽出し、この文書ＩＤの文書を抹消してよいか否かを文書管理サーバに問い合わせ、許可された場合のみセットされた紙を粉砕することが開示されている。
特開２００３−１２２６１６号公報 特開２００４−１７１１０１号公報

上記特許文献２においては、シュレッダが粉砕する文書ＩＤの文書を抹消してよいか否かを文書管理サーバに問い合わせるため、文書管理サーバはシュレッダが粉砕した文書を知ることができる。しかし、シュレッダから文書管理サーバ以外の宛先に粉砕した文書ＩＤを通知することができないため、文書がプリントされた紙が粉砕されたことを確認する場合、文書管理サーバにアクセスする必要があり、文書管理サーバへのアクセス権がない場合はこの確認ができなかった。また、文書管理サーバは粉砕された文書に関する処理履歴を文書処理履歴データベース（ＤＢ）に保存できるが、粉砕された文書の原本である電子データに粉砕履歴を記録することはできなかった。更に、文書管理サーバを使用しないでプリントされる紙文書については、シュレッダにて粉砕された情報をその文書データを持っているＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等のプリント依頼した端末へ通知することができなかった。

そこで、本発明が解決すべき課題は、不要となった文書を粉砕処理する際に、離れた場所においても粉砕処理が行われたことを確認できるようにすることにある。

前記目的を達成するため、第１の手段は、文書データが可視化して記録され、前記文書データを識別する文書ＩＤと粉砕されたことを通知する宛先アドレスとを含む付加情報が付与された記録媒体と、前記付加情報を取得する付加情報取得手段と、前記記録媒体を粉砕後に前記付加情報取得手段によって取得された文書ＩＤを含めた記録媒体粉砕通知メッセージを前記付加情報取得手段によって取得されたアドレス宛に送信するメッセージ送信手段とを備えたことを特徴とする。

第２の手段は、第１の手段において、粉砕予定の前記記録媒体の文書ＩＤと記録媒体未粉砕通知メッセージの送信先アドレスを粉砕期限とともに記憶する粉砕期限記憶手段を更に備え、前記記録媒体未粉砕通知メッセージ送信手段は前記粉砕期限を過ぎても前記記録媒体が粉砕されない場合は、前記記録媒体未粉砕通知メッセージを前記粉砕期限記憶手段に記憶された前記送信先アドレス宛に送信することを特徴とする。

第３の手段は、第１または第２の手段において、前記記録媒体を粉砕した時に前記付加情報取得手段によって取得された文書ＩＤを記憶する粉砕履歴記憶手段と、粉砕された記録媒体から付加情報として取得した文書ＩＤが、粉砕履歴記憶手段に既に記憶されているか否かをチェックする粉砕文書ＩＤチェック手段とを更に備え、該粉砕文書ＩＤチェック手段により既に記憶されていると判断した場合は、文書が複製されたことを表す文書複製通知メッセージを前記付加情報取得手段によって取得されたアドレス宛に送信することを特徴とする。

第４の手段は、文書データが可視化して記録され、少なくとも前記文書データを識別する文書ＩＤを含む付加情報が付与された記録媒体と、前記付加情報を取得する付加情報取得手段と、前記記録媒体を粉砕した時に前記付加情報取得手段によって取得された文書ＩＤを記憶する粉砕履歴記憶手段と、該粉砕履歴記憶手段に記憶された粉砕履歴情報を表示する粉砕履歴表示手段とを備えたことを特徴とする。

第５の手段は、第１ないし第４の手段において、付加情報は前記記録媒体に付加されたＲＦＩＤタグに記録されており、前記付加情報取得手段は前記ＲＦＩＤタグから付加情報を読み取るＲＦＩＤタグ読取手段で構成されていることを特徴とする。

第６の手段は、第１ないし第４の手段において、付加情報は２次元コードとして前記記録媒体に記録されており、前記付加情報取得手段は前記２次元コードから付加情報を読み取る２次元コード読取手段で構成されていることを特徴とする。

第７の手段は、第６の手段において、前記２次元コードが前記記録媒体に複数個記録されていることを特徴とする。

第８の手段は、第１ないし第７の手段において、前記付加情報取得手段は前記文書記録媒体粉砕装置の前記記録媒体挿入口近傍に設けられていることを特徴とする。

第９の手段は、文書データが可視化して記録された記録媒体を粉砕する粉砕手段と、記録媒体に可視化状態に記録された文書データと前記記録媒体に付与されている記録媒体ＩＤとを対応付けて管理する文書管理手段と、少なくとも前記文書データを識別する文書ＩＤ及び粉砕されたことを通知する宛先アドレスを含む付加情報が付与された記録媒体から前記付加情報を取得する付加情報取得手段と、前記記録媒体を粉砕後に前記付加情報取得手段によって取得された記録媒体ＩＤを含めた記録媒体粉砕通知メッセージを前記付加情報取得手段によって取得されたアドレス宛に送信するメッセージ送信手段とを備えたことを特徴とする。

第１０の手段は、文書データが可視化して記録され、前記文書データを識別する文書ＩＤ及び粉砕されたことを通知する宛先アドレスを含む付加情報が付与された記録媒体から前記付加情報を取得し、前記記録媒体の粉砕後に前記取得された文書ＩＤを含む記録媒体粉砕通知メッセージを、前記取得されたアドレス宛に送信する文書記録媒体粉砕通知方法を特徴とする。

第１１の手段は、文書データが可視化して記録され、前記文書データを識別する文書ＩＤを含む付加情報が付与された記録媒体から前記付加情報を取得し、前記記録媒体を粉砕した時に前記取得された文書ＩＤを記憶し、前記記憶された粉砕履歴情報を表示する文書記録媒体粉砕履歴表示方法を特徴とする。

後述の実施の形態において、記録媒体は紙文書５，７２に、付加情報取得手段はＲＦＩＤリーダ／ライタ５３または１次元ＣＣＤ８１、８２に、メッセージ送信手段はメッセージ送信部６３、９２に、粉砕期限記憶手段は粉砕期限記憶部６６に、粉砕履歴記憶手段は粉砕履歴記憶部６４、９３に、粉砕文書ＩＤチェック手段は２次元コード読取部９０に、粉砕履歴表示手段はＬＣＤ５０に、ＲＦＩＤタグは参照番号３７に、２次元コードはＱＲコード７３にそれぞれ対応する。

本発明によれば、文書データが記録された記録媒体を粉砕する際、その文書ＩＤを含めた粉砕通知メッセージを任意の粉砕通知アドレス宛に送信できるため、文書管理者は機密文書の電子データを持っている端末にてその機密文書のプリント紙が粉砕されたことを容易に把握でき、文書のセキュリティ管理の利便性の向上を図ることができる。

以下、図面を参照し、本発明の実施形態について説明する。以下に説明する各実施形態において、同一構成要素には同一参照番号を付け、重複する説明は省略する。最初に図１ないし図９により第１の実施の形態を説明する。

図１は第１の実施形態におけるシステム全体の処理フローの概要を説明する図である。同図では、パーソナルコンピュータ（以下、ＰＣと称する）１と、複写、印刷、ファクシミリ送受信などの機能を備えた複合機２と、紙文書を粉砕するシュレッダ３との間で処理するシステムとなっている。

この第１の実施形態では、ＰＣ１にて作成された文書がプリンターとして機能する複合機２でＲＦＩＤタグが付加された紙にプリントされ、その紙がシュレッダ３で粉砕される時に、文書ＩＤをその文書が作成されたＰＣ１へ通知するようにしている。すなわち、ＰＣ１のユーザはＰＣ１に存在している文書（文書名をＸＸＸとする）を複合機２へプリント依頼する時に、本発明の動作を行う紙文書のセキュリティ管理モードを選択すると、ＰＣ１は文書名：ＸＸＸの文書に文書ＩＤ（ＩＤ番号を１０とする）を付与し、これらの文書名と文書ＩＤを対応付けて記憶する。

そして、ＰＣ１は文書名：ＸＸＸの文書データとともに、文書ＩＤ（＝１０）とＰＣ１のユーザアドレスも複合機２へ送信する（図１：（１）・・・なお図では丸付き数字で表している）。複合機２は受信した文書データをＲＦＩＤタグが付加されたプリント用紙５にプリントするとともに、内蔵されたＲＦＩＤライタを利用してプリント用紙である紙文書５に付加されたＲＦＩＤタグへ受信した文書ＩＤ（＝１０）とＰＣ１のユーザアドレスを書き込む（図１：（２））。

文書名：ＸＸＸの文書データがプリントされた紙文書５は、その後、１人または複数のユーザにより適宜閲覧され、紙文書５が不要となった場合に、ユーザは紙文書５をシュレッダ３にて粉砕する。この時のシュレッダ３の動作として、紙文書５がシュレッダ３の紙挿入口にセットされると、シュレッダ３は内蔵されたＲＦＩＤリーダにより紙文書５に付加されたＲＦＩＤタグから文書ＩＤ（＝１０）とＰＣ１のユーザアドレスを読み取る（図１：（３））。そして、シュレッダ３は紙文書５を粉砕すると、文書ＩＤ（＝１０）を含めた紙文書粉砕通知メッセージをＰＣ１のユーザアドレス宛に送信する（図１：（４））。

ＰＣ１はこのメッセージを受信すると、文書のプリント依頼時に記憶した文書名と文書ＩＤとの対応リストを照合して、文書ＩＤ（＝１０）に対応した文書名：ＸＸＸを特定して、この文書名の紙文書が粉砕されたことをモニタに表示する（図１：（５））。

図２は上記のシステムの構成を示すブロック図である。このシステムは、ＰＣ１、複合機２、シュレッダ３、そして呼制御プロトコルであるＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ４がイーサネット（登録商標）を介して接続された構成である。

図３は複合機のハードウェア構成を示すブロック図である。本実施形態に係る複合機２は、ＣＰＵ１０、メインメモリ１１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２、クロック（発生器）１３、バスコントローラ１４、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）ブリッジ１５、キャッシュメモリ１６、スキャナコントローラ１７、スキャナ１８、プリントコントローラ１９、プリントエンジン２０、ハードディスク２１、ＨＤ（Ｈａｒｄ Ｄｉｓｋ）コントローラ２２、ＬＣＤ表示コントローラ２３、ＬＣＤ２４、ＬＡＮコントローラ２５、ＬＡＮ Ｉ／Ｆ２６、ＲＦＩＤタグ３７のＲＦＩＤリーダ／ライタ２７、アンテナ２８、キー入力コントローラ２９、ハードキー３０、タッチパネルコントローラ３１、タッチパネル３２、ＲＴＣ（Ｒｅａｌ Ｔｉｍｅ Ｃｌｏｃｋ）３３、ＣＰＵバス３４、ＰＣＩバス３５、Ｘバス（内部バス）３６等から構成されている。

ＣＰＵ１０は、ＲＯＭ１２に記憶された制御処理プログラムやＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）を実行、処理する。メインメモリ１１は、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）より構成されており、ＣＰＵ１０のワークエリア等で使用される。ＲＯＭ１２は、電源オン時のシステム立ち上げや複合機２の機能を実現するための各種プログラムが予め書き込まれている。クロック１３は、水晶発振子と分周回路から構成されており、ＣＰＵ１０やバスコントローラ１４の動作タイミングを制御するためのクロックを生成している。バスコントローラ１４は、ＣＰＵバス３４とＸバス３６でのデータ転送を制御する。

ＰＣＩブリッジ１５は、キャッシュメモリ１６を使用して、ＰＣＩバス３５とＣＰＵ１０との間のデータ転送を行う。キャッシュメモリ１６は、ＤＲＡＭより構成されており、ＰＣＩブリッジ１５により使用される。

スキャナコントローラ１７はスキャナ１８の原稿読み取り動作を制御する。スキャナ１８は、ＣＣＤラインセンサにより紙面画像を読み取る。プリントコントローラ１９はプリントエンジン２０の動作を制御する。プリントエンジン２０はトナーを使用して、紙面にカラー画像またはモノクロ画像をプリントする。

ハードディスク２１は、スキャナ１８から入力された画像データや通信により受信した画像データ、またカラー画像やモノクロ画像をプリントした紙の識別情報等を記憶する。ＨＤコントローラ２２は、ハードディスク２１とのインタフェースとして例えばＩＤＥ（Ｉｎｔｅｇｒａｔｅｄ Ｄｅｖｉｃｅ Ｅｌｅｃｔｒｏｎｉｃｓ）インタフェースを持ち、ハードディスク２１と高速データ転送を行う。ＬＣＤ表示コントローラ２３は、文字データやグラフィックデータ等をＤ／Ａ変換するとともに、これらのデータをＬＣＤ２４に表示するための制御を行う。

ＬＡＮコントローラ２５は例えばＩＥＥＥ８０２．３規格に準拠した通信プロトコルを実行して、ＬＡＮ Ｉ／Ｆ２６を介してイーサネット（登録商標）に接続された他の機器との通信を制御する。ＲＦＩＤリーダ／ライタ２７はＩＳＯ／ＩＥＣ１８０００−６で規定された通信仕様に従った動作を行い、アンテナ２８から８６０〜９６０ＭＨｚの周波数帯（ＵＨＦ帯）の電波を発生し（日本では９５０〜９５６ＭＨｚ、米国では９０２〜９２８ＭＨｚ）、ＲＦＩＤタグ３７からデータを読み取る機能とＲＦＩＤタグ３７にデータを書き込む機能を併せ持っている。このＲＦＩＤリーダ／ライタ２７は複合機２の排紙部近傍に取り付けられており、本実施の形態ではプリントエンジン２０にてプリントされた紙が排紙される時に、ＵＨＦ帯の電波を発生してそのプリント紙に付加されたＲＦＩＤタグ３７に文書ＩＤとＰＣユーザのアドレスを書き込む。

キー入力コントローラ２９は、ハードキー３０から入力されたシリアルデータからパラレルデータへの変換を行う。タッチパネルコントローラ３１は、タッチパネル３２上で指等の物体が接触した部分を検出し、その位置情報を取り込む。タッチパネル３２はＬＣＤ２４と重ね合わせて密着している。ＲＴＣ３３は日付時計であり、図示していないバッテリーによりバックアップされている。

ＲＦＩＤタグ３７はアンテナとＩＣ回路（不揮発メモリを含む）からなるインレットであり、ＩＳＯ／ＩＥＣ１８０００−６で規定された通信仕様に従った動作を行い、ＲＦＩＤリーダ／ライタ２７とアンテナ２８から発生された電波を受信すると、この電波によって生じた起電力を用いて内蔵されたＩＣ回路を動作させ、ＲＦＩＤリーダ／ライタ２７から送られて来たデータを不揮発メモリに書き込む。このＲＦＩＤタグ３７（インレット）はラベルに埋め込まれており、このラベルはプリント用紙に予め貼り付けられている。なお、複合機２のユーザは、このラベルが付いている面が、画像がプリントされる面の裏側になるようにプリント用紙を複合機２にセットする。

図４はシュレッダ３のハードウェア構成を示す図である。シュレッダ３は、ＣＰＵ４０、クロック４１、メインメモリ４２、フラッシュＲＯＭ４３、ＲＴＣ４４、粉砕機構コントローラ４５、粉砕機構４６、キー入力コントローラ４７、ハードキー４８、ＬＣＤ表示コントローラ４９、ＬＣＤ５０、ＬＡＮコントローラ５１、ＬＡＮ Ｉ／Ｆ５２、ＲＦＩＤリーダ／ライタ５３、アンテナ５４、システムバス５５等から構成されている。

ＣＰＵ４０は、フラッシュＲＯＭ４３に記憶された制御処理プログラムやＯＳを実行、処理する。クロック４１は、水晶発振子と分周回路から構成されており、ＣＰＵ４０の動作タイミングを制御するためのクロックを生成している。メインメモリ４２は、ＤＲＡＭより構成されており、ＣＰＵ４０のワークエリア等で使用される。フラッシュＲＯＭ４３は、電源オン時のシステム立ち上げやシュレッダ３の機能を実現するための各種プログラムが予め書き込まれており、また、後述する粉砕履歴データを記憶する。ＲＴＣ４４は日付時計であり、図示していないバッテリーによりバックアップされている。

粉砕機構コントローラ４５はカッター（図示しない）により紙を粉砕する粉砕機構４６を制御する。粉砕機構４６は多数のカッターを回転させて紙を粉砕する。

キー入力コントローラ４７からＬＡＮ Ｉ／Ｆ５２の各構成要素は、図２に示したキー入力コントローラ２９、ハードキー３０、及びＬＣＤ表示コントローラ２３からＬＡＮ Ｉ／Ｆ２６の各構成要素と同じであるため、その説明を省略する。

ＲＦＩＤリーダ／ライタ５３はＩＳＯ／ＩＥＣ１８０００−６で規定された通信仕様に従った動作を行い、アンテナ５４から８６０〜９６０ＭＨｚの周波数帯（ＵＨＦ帯）の電波を発生し、ＲＦＩＤタグ３７から送信された同周波数帯の電波をアンテナ５４で受信してＲＦＩＤタグ３７に記憶されたデータを取得し、あるいは日時情報をＲＦＩＤタグ３７に送信して、ＲＦＩＤタグ３７にこの情報を書き込む。

図５はシュレッダの外観を示す斜視図である。上記のＲＦＩＤリーダ／ライタ５３はシュレッダ３の紙挿入口５６の近傍に設けられた収納部５７内に取り付けられている。５８はシュレッダ３の電源スイッチである。

図６は本実施の形態に関係するシュレッダ３の機能構成図である。シュレッダ３の機能構成としては、紙記録データ取得部６０、紙データ書込部６１、粉砕処理部６２、メッセージ送信部６３、履歴記憶部６４等から構成されている。紙記録データ取得部６０はＲＦＩＤリーダ／ライタ５３を動作させてアンテナ５４からＵＨＦ帯の電波を発生して、紙文書５に付加されたＲＦＩＤタグ３７から文書ＩＤと紙文書粉砕通知メッセージの送信先アドレスを読み取る。紙データ書込部６１はＲＦＩＤリーダ／ライタ５３を動作させてアンテナ５４からＵＨＦ帯の電波を発生して、紙文書５に付加されたＲＦＩＤタグ３７に日時情報を書き込む。粉砕処理部６２は粉砕機構コントローラ４５、粉砕機構４６を動作させて、紙文書５を粉砕する。メッセージ送信部６３は紙文書粉砕通知メッセージをＲＦＩＤタグ３７から読み取ったアドレス宛に送信する。履歴記憶部６４は粉砕した紙文書の文書ＩＤ等の情報を履歴として記憶する。

次に、図１を用いて概要説明した個々の処理について詳細に説明する。

ユーザはＰＣ１にて作成された文書（ファイル）名「ｐａｔｅｎｔ．ｄｏｃ」の文書をプリントするためにプリント依頼操作を行うウィンドウを開くと、紙文書のセキュリティ管理モードの選択スイッチが表示される。このスイッチにより紙文書のセキュリティ管理モードがオンにされると、ＰＣ１は文書「ｐａｔｅｎｔ．ｄｏｃ」がプリントされた紙がシュレッダ３で粉砕される時に通知される紙文書粉砕通知メッセージの送信宛先を入力するウィンドウを表示する。ここで、ユーザは自分のユーザアドレスであるＳＩＰ ＵＲＩ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）を入力する。このＳＩＰ ＵＲＩの例を以下に示す。

ｓｉｐ：ｐｃ１＠ａａａ．ｃｏｍ
そして、ユーザがプリント依頼の実行を操作すると、ＰＣ１は文書名「ｐａｔｅｎｔ．ｄｏｃ」の文書に文書ＩＤ（例えば１０）を付与し、これらの文書名と文書ＩＤを対応付けて内蔵されたＨＤＤに記憶する。続いて、ＰＣ１は文書「ｐａｔｅｎｔ．ｄｏｃ」の文書データとともに、文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩも複合機２へ送信する。複合機２は受信した文書データをプリントエンジン２０にてＲＦＩＤタグ３７が付加されたプリント用紙にプリントする。そして、複合機２はこのプリントした紙を機械内部から外へ排出する時に、ＲＦＩＤリーダ／ライタ２７を動作させてアンテナ２８からＵＨＦ帯の電波を発生して、そのプリント紙に付加されたＲＦＩＤタグ３７へ受信した文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩを書き込む。なお、ＲＦＩＤリーダ／ライタ２７は１枚のプリント紙に付加されたＲＦＩＤタグ３７のみにデータを書き込む程度に電波の出力を抑える。（プリント排出中でないプリント用紙に付加されたＲＦＩＤタグ３７へはデータを書き込まない。）
文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩの情報が付加された紙文書５は、その後、不要になった時にシュレッダ３にて粉砕される。例えば、この紙文書５が、複数のユーザにより閲覧回覧される場合は、回覧の最終者がシュレッダ３にて粉砕することになっている。

次に、紙文書５の最終閲覧者がこの紙文書５をシュレッダ３にて粉砕する時のシュレッダ３の動作について説明する。紙文書５がシュレッダ３の紙挿入口にセットされると、紙記録データ取得部６０はＲＦＩＤリーダ５３を動作させてアンテナ５４からＵＨＦ帯の電波を発生して、紙文書５に付加されたＲＦＩＤタグ３７から文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩを読み取る。続いて、紙データ書込部６１はＲＦＩＤリーダ／ライタ５３を動作させてアンテナ５４からＵＨＦ帯の電波を発生して、紙文書５に付加されたＲＦＩＤタグ３７に日時情報を書き込む。続いて、粉砕処理部６２は粉砕機構コントローラ４５、粉砕機構４６を動作させて、紙文書５を粉砕する。そして、メッセージ送信部６３は先に読み取った文書ＩＤ（＝１０）を含めた紙文書粉砕通知メッセージをユーザのＳＩＰ ＵＲＩ宛にＳＩＰのインスタントメッセージにより送信する。なお、このＳＩＰのインスタントメッセージはＳＩＰサーバ４を経由してＰＣ１へ送信されるようになっている。ＳＩＰサーバ４は１つのハードウェア上に、プロキシサーバ、レジストラサーバ、ロケーションサーバの各サーバプロセスが存在しており、受信したＳＩＰ ＵＲＩ宛のメッセージをそのＳＩＰ ＵＲＩに対応付けて登録されたＩＰアドレス宛に転送する。

正常に粉砕された場合の紙文書粉砕通知メッセージのフォーマット例を図７（ａ）に示す。紙文書粉砕通知メッセージはＳＩＰのＭＥＳＳＡＧＥメソッドの形式で表されており、１行目はリクエストライン（リクエストの場合）またはステータスライン（レスポンスの場合）であり、メソッド名またはステータスコードを含んでいる。この場合、メソッド種別はＭＥＳＳＡＧＥである。２行目から空白行の直前まではメッセージヘッダで、経由装置（ＳＩＰプロキシサーバ）を表す「Ｖｉａ」、リクエストが宛先に向かう過程で通過することができるホップ数を制限する「Ｍａｘ−Ｆｏｒｗａｒｄｓ」、送信元の「ＳＩＰ ＵＲＩ」と送信元を特定する乱数である「ｔａｇ」を含む「Ｆｒｏｍ」、送信先の「ＳＩＰ ＵＲＩ」を含む「Ｔｏ」、ＳＩＰセッションを一意に特定するための「Ｃａｌｌ−ＩＤ」、リクエストのシーケンス番号である「ＣＳｅｑ」、メッセージボディがテキストであることを表す「Ｃｏｎｔｅｎｔ−Ｔｙｐｅ」、メッセージボディに入れたメッセージの文字数を示す「Ｃｏｎｔｅｎｔ−Ｌｅｎｇｔｈ」の各パラメータを含んでいる。空白行の次の行はメッセージボディであり、文書ＩＤの通知を表すメッセージ「Ｄｏｃｕｍｅｎｔ：ＩＤ＝文書ＩＤ」と粉砕処理結果「Ｒｅｓｕｌｔ：ＯＫ」（処理正常）がテキスト形式（アスキー文字）で記載されている。

ＰＣ１はこのメッセージを受信すると、文書のプリント依頼時にＨＤＤに記憶した文書ＩＤと文書名の対応リストを照合して、このメッセージに含まれた文書ＩＤ（＝１０）に対応した文書名（ｐａｔｅｎｔ．ｄｏｃ）を特定して、この文書名の紙文書が粉砕されたことをモニタに表示する。

なお、シュレッダ３が紙文書５を粉砕中にエラーが発生して紙文書５を完全に粉砕できていない場合は、粉砕処理結果を「Ｒｅｓｕｌｔ：ＮＧ」（処理異常）とした紙文書粉砕通知メッセージをＰＣ１へ送信する。この時の紙文書粉砕通知メッセージのフォーマット例を図７（ｂ）に示す。ＰＣ１は粉砕処理結果が処理異常のメッセージを受信すると、文書のプリント依頼時にＨＤＤに記憶した文書ＩＤと文書名の対応リストを照合して、このメッセージに含まれた文書ＩＤ（＝１０）に対応した文書名（ｐａｔｅｎｔ．ｄｏｃ）を特定して、この文書名の紙文書の粉砕時にエラーが発生したことをモニタに表示する。この表示例を図８に示す。

シュレッダ３は紙文書粉砕通知メッセージを送信すると、このメッセージに含めた文書ＩＤ（＝１０）を、このメッセージの送信先ＳＩＰ ＵＲＩ、この文書ＩＤの紙文書を粉砕した日時、粉砕処理結果、紙文書粉砕通知メッセージの送信結果と対応付けて履歴記憶部６４に記憶する。

図９は上記シュレッダ３の動作を説明するためのフローチャートである。すなわち、紙文書５がシュレッダ３の紙挿入口５６にセットされたか否かをチェックする（ステップＳ１０１）。セットされたことが確認されたら紙記録データ取得部６０が紙文書５に付加されたＲＦＩＤタグ３７から文書ＩＤとユーザのＳＩＰ ＵＲＩを読み取る（ステップＳ１０２）。次に紙データ書込部６１が紙文書５に付加されたＲＦＩＤタグ３７に日時情報を書き込み（ステップＳ１０３）、粉砕処理部６２は紙文書５を粉砕する（ステップＳ１０４）。次いで、メッセージ送信部６３は文書ＩＤを含めた紙文書粉砕通知メッセージをＳＩＰ ＵＲＩ宛に送信し（ステップＳ１０５）、文書ＩＤ、ＳＩＰ ＵＲＩ、粉砕日時、粉砕処理結果、紙文書粉砕通知メッセージの送信結果を対応付けて履歴記憶部６４に記憶する（ステップＳ１０６）。ステップＳ１０１において、紙文書５がシュレッダ３の紙挿入口５６にセットされたことが確認できなかった場合は再度確認チェックを行う。

以上のように、上記第１の実施形態では、不要となった場合に粉砕されるべき機密文書がプリントされた紙に、プリントされている文書の文書ＩＤとその紙が粉砕されたことを通知する任意の宛先アドレス（粉砕通知アドレス）等の情報を付加しておき、その紙がシュレッダで粉砕される時に、シュレッダがその紙に付加された文書ＩＤや粉砕通知アドレス等の情報を読み取って、その文書ＩＤを含めた粉砕通知メッセージを任意の粉砕通知アドレス宛に送信できるため、文書管理者は機密文書の電子データを持っている端末によって前記機密文書のプリント紙が粉砕されたことを容易に把握でき、文書のセキュリティ管理の利便性の向上を図ることができる。

更に、文書ＩＤや粉砕通知アドレス等の情報をバーコード等の画像として紙にプリントして、この画像を光学的に読み取る方法であると、画像認識処理が必要となり、この認識精度が課題となる場合があるが、この第１の実施の形態ではＲＦＩＤタグに記録しているので、紙文書からのこれらの情報の読み取り精度が向上でき、文書のセキュリティ管理の利便性の向上を図ることができる。

図１０ないし図１２は本発明の第２の実施形態を示す図である。図１０はシュレッダの機能構成を示すブロック図、図１１は紙文書が指定した粉砕期限までに粉砕されなかったことをモニタに表示する表示例を示す図、図１２はシュレッダの動作を説明するためのフローチャートである。

この第２の実施形態では、シュレッダ３に粉砕予定の文書ＩＤとメッセージの送信先アドレス（例えば文書管理者のアドレス）を粉砕期限とともに記憶させておき、その粉砕期限を過ぎても粉砕予定の文書ＩＤを持った紙が粉砕されない場合は、記憶されたアドレス宛に粉砕が未実施であるメッセージを送信するものである。

この場合のシュレッダ３は、図１０に示すように、第１の実施形態で示した機能構成に対して、粉砕期限を受信するメッセージ受信部６５と粉砕期限を記憶する粉砕期限記憶部６６を追加したものである。他の機器構成は第１の実施形態と同様である。

本実施形態では、第１の実施形態で示したＰＣ１のユーザが文書管理者であるとする。文書管理者はＰＣ１にインストールされた粉砕期限設定アプリケーションを使用してシュレッダ３で粉砕予定の紙文書の文書ＩＤと粉砕期限を設定する。粉砕期限設定アプリケーションは、ユーザがプリント依頼操作をした時にＨＤＤに記憶した文書名と文書ＩＤとの対応リストを表示し、ユーザはこの中から粉砕期限を設定したい文書を選択できるようになっている。

ここで、例えば、文書名「ｐａｔｅｎｔ．ｄｏｃ」の文書（文書ＩＤ＝１０）が選択されると、粉砕期限（年月日時分）と対象のシュレッダのアドレスを入力する画面となる。ユーザは粉砕期限とシュレッダ３のアドレスを入力して、「設定」ボタンを押すと、ＰＣ１は選択された文書ＩＤ（＝１０）と粉砕期限情報を粉砕期限設定メッセージに含めてシュレッダ３へ送信する。このメッセージ送信は、ＳＩＰのインスタントメッセージを使用する。シュレッダ３のメッセージ受信部６５はこのメッセージを受信すると、受信した文書ＩＤ（＝１０）と粉砕期限（年月日時分）をこのメッセージの送信元アドレスとともに粉砕期限記憶部６６に記憶する。その後、シュレッダ３は文書ＩＤ（＝１０）を持った紙文書が指定された粉砕期限までに粉砕されるか否かをチェックする。

そして、粉砕期限が設定された文書ＩＤ（＝１０）が粉砕期限を過ぎても粉砕されない場合は、粉砕が未実施であることを通知する未粉砕通知メッセージを粉砕期限記憶部６６に文書ＩＤ（＝１０）と対応付けて記憶されたアドレス（ＰＣ１のユーザのＳＩＰ ＵＲＩ）宛に送信する。なお、この未粉砕通知メッセージには、粉砕期限が設定されていた文書ＩＤ（＝１０）を含める。ＰＣ１はこのメッセージを受信すると、ＨＤＤに記憶した文書ＩＤと文書名の対応リストを照合して、このメッセージに含まれた文書ＩＤ（＝１０）に対応した文書名（ｐａｔｅｎｔ．ｄｏｃ）を特定して、この文書名の紙文書が指定した粉砕期限までに粉砕されなかったことをモニタに表示する。この表示例を図１１に示す。

この第２の実施形態におけるシュレッダ３の動作を図１２のフローチャートにより説明する。図１２において、最初に粉砕期限設定メッセージを受信したか否かをチェックする（ステップＳ２０１）。粉砕期限設定メッセージを受信した場合は、メッセージ受信部６５は受信した文書ＩＤと粉砕期限をメッセージ送信元アドレスとともに粉砕期限記憶部６６に記憶し（ステップＳ２０２）、紙文書５がシュレッダ３の紙挿入口５６にセットされたか否かをチェックする（ステップＳ２０３）。ステップＳ２０１において、粉砕期限設定メッセージが受信されなかった場合はステップＳ２０３に進む。

ステップＳ２０３において、紙文書５がシュレッダ３の紙挿入口５６にセットされたことが確認されたら、紙記録データ取得部６０が紙文書５に付加されたＲＦＩＤタグ３７から文書ＩＤとユーザのＳＩＰ ＵＲＩを読み取り（ステップＳ２０４）文書ＩＤが粉砕期限記憶部６６に記憶されているか否をチェックする（ステップＳ２０５）。記憶されている場合は、この文書ＩＤ及びこれと対応付けて記憶されているデータを粉砕期限記憶部６６から消去し（ステップＳ２０６）、紙データ書込部６１が紙文書５に付加されたＲＦＩＤタグ３７に日時情報を書き込む（ステップＳ２０７）。ステップ２０５において、文書ＩＤが粉砕期限記憶部６６に記憶されていない場合はステップＳ２０７に進む。

ステップＳ２０７において日時情報を書き込んだ後、粉砕処理部６２は紙文書５を粉砕し（ステップＳ２０８）、メッセージ送信部６３は文書ＩＤを含めた紙文書粉砕通知メッセージをＳＩＰ ＵＲＩ宛に送信し（ステップＳ２０９）、文書ＩＤ、ＳＩＰ ＵＲＩ、粉砕日時、粉砕処理結果、紙文書粉砕通知メッセージの送信結果を対応付けて履歴記憶部６４に記憶し（ステップＳ２１０）、ステップＳ２０１に戻す。

ステップＳ２０３において、紙文書５がシュレッダ３の紙挿入口５６にセットされたことが確認できなかった場合は、粉砕期限記憶部６６に記憶された粉砕期限をチェックし（ステップＳ２１１）、粉砕期限が過ぎたものがあるか否かをチェックする（ステップＳ２１２）。粉砕期限が過ぎたものがある場合は、未粉砕通知メッセージを送信し（ステップＳ２１３）、この文書ＩＤ及びこれと対応付けて記憶されているデータを粉砕期限記憶部６６から消去し（ステップＳ２１４）、ステップＳ２０１に戻す。ステップ２１２において、粉砕期限が過ぎたものがない場合もステップＳ２０１に戻す。

以上のように、上記第２の実施形態においては、シュレッダに粉砕予定の文書ＩＤと文書管理者のアドレスを粉砕期限とともに記憶させておき、その粉砕期限を過ぎても粉砕予定の文書ＩＤを持った紙が粉砕されない場合は、文書管理者のアドレス宛に粉砕が未実施であるメッセージを送信するため、文書管理者は機密文書が未だ粉砕されていないことを知ることができ、文書のセキュリティ管理の利便性が向上できる。

図１３ないし図１８は本発明の第３の実施形態を示す図である。図１３はシュレッダのハードウェア構成を示すブロック図、図１４はシュレッダの機能構成図、図１５はプリント画像を示す図、図１６はシュレッダの動作を説明するためのフローチャート、図１７はプリント画像の他の例を示す図である。

この第３の実施形態では、文書ＩＤや紙文書粉砕通知メッセージの送信先アドレス等の情報をＲＦＩＤタグに記憶させるのではなく、２次元コードにコード化して紙にプリントするようにしている。

本実施形態で使用される複合機のハードウェア構成は、図３に示した複合機２からＲＦＩＤリーダ／ライタ２７とアンテナ２８を省いた以外は全く同じ構成であるので、図示は省略する。

一方、本実施形態におけるシュレッダ７１のハードウェア構成は図１３に示すように、図４のシュレッダ３に対してＲＦＩＤリーダ／ライタ５３とアンテナ５４を削除し、代わりに画像入力コントローラ８０と１次元ＣＣＤ８１，８２が設けられている以外は、図４の構成と同じである。１次元ＣＣＤ８１、８２は、図示していないが、シュレッダ３の紙挿入口５６に平行にかつ対向して配置され、粉砕される紙文書５の両面全体の画像を画像データとして入力する。

この第３の実施形態におけるシュレッダ７１は、図１４に示すように、２次元コード読取部９０、粉砕処理部９１、メッセージ送信部９２、履歴記憶部９３から構成されている。２次元コード読取部９０は、１次元ＣＣＤ８１及び１次元ＣＣＤ８２にて読み取った画像データから２次元コード画像を抽出して、２次元コードのデコード処理を行う。粉砕処理部９１とメッセージ送信部９２及び履歴記憶部９３は、図６の粉砕処理部６２、メッセージ送信部６３、履歴記憶部６４と同じものである。

この第３の実施形態におけるＰＣ１のユーザの操作とＰＣ１の動作は、第１の実施形態で示したものと同じである。第１の実施形態と同様に、ユーザが文書名「ｐａｔｅｎｔ．ｄｏｃ」の文書のプリント依頼操作を実行すると、ＰＣ１は文書名「ｐａｔｅｎｔ．ｄｏｃ」の文書に文書ＩＤ（例えば１０）を付与し、これらの文書名と文書ＩＤを対応付けて内蔵されたＨＤＤに記憶する。続いて、ＰＣ１は文書「ｐａｔｅｎｔ．ｄｏｃ」の文書データとともに、文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩも複合機２へ送信する。複合機７０は受信した文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩを２次元コードであるＱＲコード（ＪＩＳ−Ｘ−０５１０、ＩＳＯ／ＩＥＣ １８００４）の仕様に従って符号化して、ＱＲコード画像データを生成する。

そして、このＱＲコード画像データを受信した文書データと合成してプリントエンジン２０にてプリント用紙にプリントする。このプリント画像の例を図１５に示す。この例では紙文書７２の下方の隅にＱＲコード７３がプリントされている。

文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩの情報がＱＲコードとして付加された紙文書７２は、その後、不要になった時にシュレッダ７１にて粉砕される。例えば、この紙文書７２は、複数のユーザにより閲覧回覧された後、回覧の最終者がシュレッダ７１にて粉砕することになっている。

次に、紙文書７２の最終閲覧者がこの紙文書７２をシュレッダ７１にて粉砕する時のシュレッダ７１の動作について説明する。紙文書７２がシュレッダ７１で粉砕される時、紙文書７２はシュレッダ７１の紙挿入口からシュレッダ７１の内部に搬送されながらシュレッダ７１の内部に配置された粉砕機構４６にて粉砕される。この搬送時に、紙挿入口に配置された１次元ＣＣＤ８１、８２は、紙の両面全体の画像を画像データとして入力する。２次元コード読取部９０は、１次元ＣＣＤ８１及び１次元ＣＣＤ８２にて読み取った画像データからＱＲコード画像を抽出する。このＱＲコード画像の認識方法は、例えば、特開２００１−２５６４２５号公報に記載されたような公知の方法を使用する。そして、ＱＲコードのデコード処理を行って、文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩを取得する。そして、粉砕処理部６２が粉砕処理を終了すると、メッセージ送信部６３は紙文書７２から取得した文書ＩＤ（＝１０）を含めた紙文書粉砕通知メッセージをユーザのＳＩＰ ＵＲＩ宛にＳＩＰのインスタントメッセージにより送信する。この送信先であるＰＣ１はこのメッセージを受信すると、文書のプリント依頼時にＨＤＤに記憶した文書ＩＤと文書名の対応リストを照合して、このメッセージに含まれた文書ＩＤ（＝１０）に対応した文書名（ｐａｔｅｎｔ．ｄｏｃ）を特定して、この文書名の紙文書が粉砕されたことをモニタに表示する。

シュレッダ７１は紙文書粉砕通知メッセージを送信すると、このメッセージに含めた文書ＩＤ（＝１０）を、このメッセージの送信先ＳＩＰ ＵＲＩ、この文書ＩＤの紙文書を粉砕した日時、粉砕処理結果、紙文書粉砕通知メッセージの送信結果と対応付けて履歴記憶部６４に記憶する。

上記のシュレッダ７１の動作を図１６のフローチャートにより説明する。最初に紙文書７２の粉砕処理を開始したか否かをチェックし（ステップＳ３０１）、開始した場合は１次元ＣＣＤ８１および１次元ＣＣＤ８２から紙面画像データを入力する（ステップＳ３０２）。開始していない場合は再度チェックする。紙面画像データを入力したら、２次元コード読取部９０が入力された画像データからＱＲコード画像を抽出して、ＱＲコードのデコード処理を行って、文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩを取得する（ステップＳ３０３）。次に粉砕処理部９１が紙文書７２の粉砕処理を終了したか否かをチェックし（ステップＳ３０４）、終了した場合、メッセージ送信部９２は文書ＩＤを含めた紙文書粉砕通知メッセージをＳＩＰ ＵＲＩ宛に送信する（ステップＳ３０５）。粉砕処理が終了していない場合は再度チェックする。

ステップＳ３０５において、紙文書粉砕通知メッセージをＳＩＰ ＵＲＩ宛に送信した後は、文書ＩＤ、ＳＩＰ ＵＲＩ、粉砕日時、粉砕処理結果、紙文書粉砕通知メッセージの送信結果を対応付けて履歴記憶部９３に記憶し（ステップＳ３０６）、終了する。

なお、本実施形態で使用される複合機は、図１７に示すように、ＱＲコード７３の画像の合成位置を紙面の対角付近の２カ所とすると、シュレッダ７１はこの２個のＱＲコード画像を検出することによって、その紙文書全体が粉砕されたと判断するので、その紙文書全体が粉砕されたことを確実に判断でき、文書のセキュリティ管理の利便性の向上を図ることができる。

また、複合機が文書データを紙の片面のみにプリントする場合には、文書ＩＤ等を符号化したＱＲコードを文書データと合成せずに、文書データのプリント面の裏面にプリントするようにすると、文書画像の情報は損なわずに済む。

更に、複合機７０がＱＲコード画像を赤外線のみ反射するようなインクでプリントし、シュレッダ７１が赤外線発光素子と赤外線領域に高い感度を持つ１次元ＣＣＤを使用してこのＱＲコード画像を検出できるようにすると、プリントされた文書画像にＱＲコード画像を重畳してプリントしても文書画像の可視情報は損なわずに済む。

以上のように、上記第３の実施形態においては、文書ＩＤや粉砕通知アドレス等の情報を２次元コードとして紙にプリントするため、紙への付加情報の付加を容易とし、また、記録紙はプリントできるものであれば何でもよく、記録紙を限定しないようにできるため、文書のセキュリティ管理の利便性が向上できる。

図１８は本発明の第４の実施形態における不正コピーの表示例を示す図、図１９は第４の実施形態におけるシュレッダの動作を説明するためのフローチャートである。この第４の実施形態では、第３の実施形態で示したシュレッダ７１が紙文書７２から取得した文書ＩＤが履歴記憶部９３に既に記憶されている場合には、文書が紙に不正にコピーまたはプリントされたと判断して、紙文書７２から取得したアドレス宛に紙文書複製通知メッセージを送信する。

この第４の実施形態に関係する機器及びその構成は第３の実施形態で示したものと同じであるので、図示は省略する。

すなわち、文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩの情報がＱＲコードとして付加された紙文書７２が、第３の実施形態の処理フローに従ってシュレッダ７１にて粉砕される処理ステップにおいて、シュレッダ７１の２次元コード読取部９０がＱＲコードのデコード処理を行って、文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩを取得すると、この文書ＩＤが履歴記憶部６４に既に記憶されているか否かをチェックする。記憶されている場合は、メッセージ送信部６３は文書が不正にコピーまたはプリントされたことを表す紙文書複製通知メッセージを紙文書７２から取得した通知先であるＳＩＰ ＵＲＩ宛に送信する。なお、この紙文書複製通知メッセージには今チェックした文書ＩＤを含める。ＰＣ１はこのメッセージを受信すると、ＨＤＤに記憶した文書ＩＤと文書名の対応リストを照合して、このメッセージに含まれた文書ＩＤ（＝１０）に対応した文書名（ｐａｔｅｎｔ．ｄｏｃ）を特定して、この文書名の紙文書が不正にコピーまたはプリントされたことをモニタに表示する。この表示例が図１８である。

シュレッダ７１は紙文書粉砕通知メッセージを送信すると、このメッセージに含めた文書ＩＤ（＝１０）を、このメッセージの送信先ＳＩＰ ＵＲＩ、この文書ＩＤの紙文書を粉砕した日時、粉砕処理結果、紙文書が複製されている情報、紙文書複製通知メッセージの送信結果と対応付けて履歴記憶部６４に記憶する。

上記のシュレッダ７１の動作を図１９のフローチャートにより説明する。図１９において、最初に紙文書７２の粉砕処理を開始したか否かをチェックし（ステップＳ４０１）、開始した場合は１次元ＣＣＤ８１および１次元ＣＣＤ８２から紙面画像データを入力し（ステップＳ４０２）、開始していない場合は再度チェックする。紙面画像データを入力したら、２次元コード読取部９０が入力された画像データからＱＲコード画像を抽出して、ＱＲコードのデコード処理を行って、文書ＩＤ（＝１０）とユーザのＳＩＰ ＵＲＩを取得する（ステップＳ４０３）。

次に粉砕処理部９１が紙文書７２の粉砕処理を終了したか否かをチェックし（ステップＳ４０４）、終了した場合は文書ＩＤが履歴記憶部９３に既に記憶されているか否かをチェックし（ステップＳ４０５）、終了していない場合は再度チェックする。ステップＳ４０５に続けて、同じ文書ＩＤがあるか否かをチェックする（ステップＳ４０６）。同じ文書ＩＤがある場合は、メッセージ送信部９２は文書ＩＤを含めた紙文書複製通知メッセージをＳＩＰ ＵＲＩ宛に送信し（ステップＳ４０７）、文書ＩＤ、ＳＩＰ ＵＲＩ、粉砕日時、粉砕処理結果、紙文書複製情報、紙文書複製通知メッセージの送信結果を対応付けて履歴記憶部９３に記憶し（ステップＳ４０８）、終了する。

ステップＳ４０６において、同じ文書ＩＤがない場合は、メッセージ送信部９２は文書ＩＤを含めた紙文書粉砕通知メッセージをＳＩＰ ＵＲＩ宛に送信し（ステップＳ４０９）、文書ＩＤ、ＳＩＰ ＵＲＩ、粉砕日時、粉砕処理結果、紙文書粉砕通知メッセージの送信結果を対応付けて履歴記憶部９３に記憶し（ステップＳ４１０）、終了する。

以上のように、第４の実施形態においては、シュレッダが粉砕する紙に付加された文書ＩＤを読み取った時に、その文書ＩＤが既に粉砕履歴として記憶されている場合、その文書が紙に不正にコピーまたはプリントされたと判断して、その紙に付加された文書管理者のアドレス宛に文書複製通知メッセージを送信するため、文書管理者は機密文書が紙に不正にコピーまたはプリントされたことを知ることができ、文書のセキュリティ管理の利便性の向上を図ることができる。

図２０ないし図２３は本発明の第５の実施例を示す図である。図２０はシュレッダのハードウェア構成を示すブロック図、図２１はシュレッダの機能構成図、図２２は粉砕履歴の表示例を示す図、図２３はシュレッダの動作を説明するためのフローチャートである。この第５の実施形態では、紙文書がシュレッダで粉砕されたことを文書管理者がＰＣにて確認するのではなく、シュレッダにて確認するようにしている。

この第５の実施形態に関係する機器は、第１の実施形態で示したものと同じであるが、機器の接続構成はシュレッダがネットワークに接続されていない点が異なる。

本実施形態におけるシュレッダ１００のハードウェア構成は図２０に示すようになる。シュレッダ１００は第１の実施形態で示したシュレッダ３に対してＬＡＮコントローラ５１とＬＡＮ Ｉ／Ｆ５２がない構成になっている。

また、シュレッダ１００の本実施形態に関係する機能構成を図２１に示す。シュレッダ１００は第１の実施形態で示したシュレッダ３に対してメッセージ送信部６３がなく、替わりに表示制御部６５が追加されている。

この第５の実施形態においては、ユーザ（文書管理者）はＰＣ１にて作成された文書（ファイル）名「ｐａｔｅｎｔ．ｄｏｃ」の文書をプリントするためにプリント依頼操作を行うウィンドウを開くと、紙文書のセキュリティ管理モードの選択スイッチが表示される。ユーザがこのスイッチにより紙文書のセキュリティ管理モードをオンにしてプリント依頼の実行を操作すると、ＰＣ１は文書名「ｐａｔｅｎｔ．ｄｏｃ」の文書に文書ＩＤ（例えば１０）を付与し、これらの文書名と文書ＩＤを対応付けて内蔵されたＨＤＤに記憶する。続いて、ＰＣ１は文書「ｐａｔｅｎｔ．ｄｏｃ」の文書データとともに、文書ＩＤ（＝１０）も複合機２へ送信する。複合機２はこの文書データをＲＦＩＤタグ３７が付加された紙にプリントする。

複合機２においてＲＦＩＤタグ３７が付加された紙に文書データがプリントされた紙文書５は、複数のユーザにより閲覧回覧された後、回覧の最終者がシュレッダ１００にて粉砕することになっている。

紙文書５の最終閲覧者がこの紙文書５をシュレッダ１００にて粉砕する時のシュレッダ１００の動作について説明する。紙文書５がシュレッダ１００の紙挿入口にセットされると、紙記録データ取得部６０はＲＦＩＤリーダ５３を動作させてアンテナ５４からＵＨＦ帯の電波を発生して、紙文書５に付加されたＲＦＩＤタグ３７から文書ＩＤ（＝１０）を読み取る。続いて、紙データ書込部６１はＲＦＩＤリーダ／ライタ５３を動作させてアンテナ５４からＵＨＦ帯の電波を発生して、紙文書５に付加されたＲＦＩＤタグ３７に日時情報を書き込む。続いて、粉砕処理部６２は粉砕機構コントローラ４５、粉砕機構４６を動作させて、紙文書５を粉砕する。

粉砕処理が終了すると、シュレッダ１００は文書ＩＤ（＝１０）を、現在の日時、粉砕処理結果と対応付けて履歴記憶部６４に記憶する。

その後、ユーザ（文書管理者）がシュレッダ１００にて粉砕履歴の表示操作を行うと、表示制御部６５は履歴記憶部６４に記憶された文書ＩＤ、粉砕日時、粉砕処理結果をリストとしてＬＣＤ５０に表示する。この粉砕履歴の表示例を図２２に示す。なお、履歴データはＬＣＤ５０の横に配置されたスクロールボタン６９（図示は省略）により、１つずつ表示させることができる。

また、上記のシュレッダ１００の動作を図２３のフローチャートにより説明する。図２３において、まず、紙文書５がシュレッダ１００の紙挿入口にセットされたか否かをチェックする（ステップＳ５０１）。セットされたことが確認されたら紙記録データ取得部６０が紙文書５に付加されたＲＦＩＤタグ３７から文書ＩＤを読み取り（ステップＳ５０２）、次に紙データ書込部６１が紙文書５に付加されたＲＦＩＤタグ３７に日時情報を書き込み（ステップＳ５０３）、粉砕処理部６２は紙文書５を粉砕する（ステップＳ５０４）。次いで、文書ＩＤ、粉砕日時、粉砕処理結果を対応付けて履歴記憶部６４に記憶し（ステップＳ５０５）、粉砕履歴の表示操作があったか否かをチェックする（ステップＳ５０６）。粉砕履歴の表示操作があった場合は、表示制御部６５は履歴記憶部６４に記憶された文書ＩＤ、粉砕日時、粉砕処理結果をリストとしてＬＣＤ５０に表示して（ステップＳ５０７）、終了する。ステップＳ５０１及びＳ５０６において、紙文書のセットの確認や粉砕履歴の表示操作が確認できなかった場合は再度確認チェックを行う。

以上のように、第５の実施形態においては、粉砕した紙文書の文書ＩＤと粉砕通知アドレスとを対応付けてシュレッダに記憶して、文書管理者が機密文書の粉砕履歴を容易に確認できるようにして、文書のセキュリティ管理の利便性の向上を図ることができる。

図２４は本発明の第６の実施形態におけるシュレッダの動作を説明するためのフローチャートである。この第６の実施形態では、紙文書に付加されたＲＦＩＤタグに文書ＩＤを書き込むのではなく、ＲＦＩＤタグに紙を一意に特定する紙ＩＤが予め記憶されている。

本実施形態に関係する機器はシュレッダの機能が異なる以外は、第１の実施形態で示したものと同じである。

すなわち、ユーザはＰＣ１にて作成された文書（ファイル）名「ｐａｔｅｎｔ．ｄｏｃ」の文書をプリントするためにプリント依頼操作を行うウィンドウを開くと、紙文書のセキュリティ管理モードの選択スイッチが表示される。このスイッチにより紙文書のセキュリティ管理モードがオンにされると、ＰＣ１は文書「ｐａｔｅｎｔ．ｄｏｃ」がプリントされた紙がシュレッダ３で粉砕される時に通知される紙文書粉砕通知メッセージの送信宛先を入力するウィンドウを表示する。ここで、ユーザは自分のユーザアドレスを入力する。そして、ユーザがプリント依頼の実行を操作すると、ＰＣ１は文書名「ｐａｔｅｎｔ．ｄｏｃ」の文書に文書ＩＤ（例えば１０）を付与し、これらの文書名と文書ＩＤを対応付けて内蔵されたＨＤＤに記憶する。続いて、ＰＣ１は文書「ｐａｔｅｎｔ．ｄｏｃ」の文書データとともに、ユーザのＳＩＰ ＵＲＩも複合機２へ送信する。複合機２は受信した文書データをプリントエンジン２０にてＲＦＩＤタグ３７が付加されたプリント用紙にプリントする。そして、複合機２はこのプリントした紙を機械内部から外へ排出する時に、ＲＦＩＤリーダ／ライタ２７を動作させてアンテナ２８からＵＨＦ帯の電波を発生して、そのプリント紙に付加されたＲＦＩＤタグ３７から紙ＩＤを読み取るとともに、受信したユーザのＳＩＰ ＵＲＩをＲＦＩＤタグ３７に書き込む。なお、ＲＦＩＤリーダ／ライタ２７は１枚のプリント紙に付加されたＲＦＩＤタグ３７のみにデータを読み書きできる程度に電波の出力を抑える。（プリント排出中でないプリント用紙に付加されたＲＦＩＤタグ３７へはデータの読み書きをしない。）続いて、複合機２はＲＦＩＤタグ３７から読み取った紙ＩＤをＰＣ１へ送信する。ＰＣ１は受信した紙ＩＤを、先にＨＤＤに記憶した文書名と文書ＩＤとに対応付けてＨＤＤに記憶する。

ユーザのＳＩＰ ＵＲＩの情報が付加された紙（紙文書）５は、その後、不要になった時にシュレッダ１１０にて粉砕される。例えば、この紙文書５は、複数のユーザにより閲覧回覧された後、回覧の最終者がシュレッダ１１０にて粉砕することになっている。

次に、紙文書５の最終閲覧者がこの紙文書５をシュレッダ１１０にて粉砕する時のシュレッダ１１０の動作について説明する。紙文書５がシュレッダ１１０の紙挿入口にセットされると、紙記録データ取得部６０はＲＦＩＤリーダ５３を動作させてアンテナ５４からＵＨＦ帯の電波を発生して、紙文書５に付加されたＲＦＩＤタグ３７から紙ＩＤとユーザのＳＩＰ ＵＲＩを読み取る。続いて、紙データ書込部６１はＲＦＩＤリーダ／ライタ５３を動作させてアンテナ５４からＵＨＦ帯の電波を発生して、紙文書５に付加されたＲＦＩＤタグ３７に日時情報を書き込む。続いて、粉砕処理部６２は粉砕機構コントローラ４５、粉砕機構４６を動作させて、紙文書５を粉砕する。そして、メッセージ送信部６３は先に読み取った紙ＩＤを含めた紙文書粉砕通知メッセージをユーザのＳＩＰ ＵＲＩ宛にＳＩＰのインスタントメッセージにより送信する。

ＰＣ１はこのメッセージを受信すると、ＨＤＤに記憶した文書ＩＤ、文書名、紙ＩＤの対応リストを照合して、このメッセージに含まれた紙ＩＤに対応した文書名（ｐａｔｅｎｔ．ｄｏｃ）を特定して、この文書名の紙文書が粉砕されたことをモニタに表示する。

上記のシュレッダ１００の動作フローを図２４に示す。最初に紙文書５がシュレッダ１００の紙挿入口にセットされたか否かをチェックする（ステップＳ６０１）。セットされたことが確認されたら紙記録データ取得部６０が紙文書５に付加されたＲＦＩＤタグ３７から紙ＩＤとユーザのＳＩＰ ＵＲＩを読み取り（ステップＳ６０２）、紙データ書込部６１が紙文書５に付加されたＲＦＩＤタグ３７に日時情報を書き込み（ステップＳ６０３）、粉砕処理部６２は紙文書５を粉砕する（ステップＳ６０４）。次いで、メッセージ送信部６３は紙ＩＤを含めた紙文書粉砕メッセージをＳＩＰ ＵＲＩ宛に送信する（ステップＳ６０５）。次に、紙ＩＤ、ＳＩＰ ＵＲＩ、粉砕日時、粉砕処理結果、紙文書粉砕通知メッセージの送信結果を対応付けて履歴記憶部６４に記憶して（ステップＳ６０６）、終了する。ステップＳ６０１において、紙文書のセットが確認できなかった場合は再度確認チェックを行う。

このように第６の実施形態においては、同じ文書を複数の紙へプリントする場合に、プリント紙毎に粉砕情報を管理できるため、文書のセキュリティ管理の利便性の向上を図ることができる。

上記のＲＦＩＤタグ３７を使用した各実施形態では、紙文書５に付加されたＲＦＩＤタグ３７に記憶させる付加情報として、文書ＩＤと紙文書粉砕通知メッセージの送信先アドレスを示したが、これらに加えて、文書作成者の氏名やアドレス（文書管理者のアドレスと異なる場合）等も記憶させることができる。

また、２次元コードを使用した各実施形態では、紙文書７２に合成する画像は２次元コードに限らず、地紋や電子透かし等を適用させることも可能である。

更に、シュレッダが各通知メッセージを送信する宛先アドレスを、メールアドレス（Ｅメールアドレス）等、任意の形態のアドレスを使用することも可能である。

本発明の第１の実施形態におけるシステム全体の処理フローの概要を説明する図である。 第１の実施形態におけるシステム構成図である。 第１の実施形態における複合機のハードウェア構成を示す図である。 第１の実施形態におけるシュレッダのハードウェア構成を示す図である。 第１の実施形態におけるシュレッダの外観を示す斜視図である。 第１の実施形態におけるシュレッダの機能構成図である。 紙文書粉砕通知メッセージのフォーマットの例を示すもので、（ａ）は正常に粉砕された場合の一例を示し、（ｂ）は紙文書が完全に粉砕できていない場合の一例を示す。 紙文書の粉砕時にエラーが発生したことをモニタに表示する表示例を示す図である。 第１の実施形態におけるシュレッダの動作を説明するためのフローチャートである。 本発明の第２の実施形態におけるシュレッダの機能構成図である。 第２の実施形態における紙文書が指定した粉砕期限までに粉砕されなかったことをモニタに表示する表示例を示す図である。 第２の実施形態におけるシュレッダの動作を説明するためのフローチャートである。 第３の実施形態におけるシュレッダのハードウェア構成を示す図である。 第３の実施形態におけるシュレッダの機能構成図である。 第３の実施形態におけるプリント画像を示す図である。 第３の実施形態におけるシュレッダの動作を説明するためのフローチャートである。 プリント画像の他の例を示す図である。 本発明の第４の実施形態における不正コピーの表示例を示す図である。 第４の実施形態におけるシュレッダの動作を説明するためのフローチャートである。 本発明の第５の実施形態におけるシュレッダのハードウェア構成を示す図である。 第５の実施形態におけるシュレッダの機能構成図である。 第５の実施形態における粉砕履歴の表示例を示す図である。 第５の実施形態におけるシュレッダの動作を説明するためのフローチャートである。 第６の実施形態におけるシュレッダの動作を説明するためのフローチャートである。

符号の説明

１ パーソナルコンピュータ（ＰＣ）
２ 複合機
３ シュレッダ
５，７２ 紙文書
２７ ＲＦＩＤリーダ／ライタ
３７ ＲＦＩＤタグ
４６ 粉砕機構
５０ ＬＣＤ
５１ ＬＡＮコントローラ
６０ 紙記録データ取得部
６１ 紙データ書込部
６２ 粉砕処理部
６３，９２ メッセージ送信部
６４，９３ 履歴記憶部
６５ メッセージ受信部
６６ 粉砕期限記憶部
７３ ２次元コード
８１，８２ １次元ＣＣＤ
９０ ２次元コード読取部

Claims (11)

1. 文書データが可視化して記録され、前記文書データを識別する文書ＩＤ及び粉砕されたことを通知する宛先アドレスを含む付加情報が付与された記録媒体と、
   前記付加情報を取得する付加情報取得手段と、
   前記記録媒体を粉砕後に前記付加情報取得手段によって取得された文書ＩＤを含む記録媒体粉砕通知メッセージを、前記付加情報取得手段によって取得されたアドレス宛に送信するメッセージ送信手段と、
   を備えたことを特徴とする文書記録媒体粉砕装置。
2. 請求項１記載の文書記録媒体粉砕装置において、
   粉砕予定の前記記録媒体の文書ＩＤと記録媒体未粉砕通知メッセージの送信先アドレスを粉砕期限とともに記憶する粉砕期限記憶手段を更に備え、
   前記メッセージ送信手段は前記粉砕期限を過ぎても前記記録媒体が粉砕されない場合は、前記記録媒体未粉砕通知メッセージを前記粉砕期限記憶手段に記憶された前記送信先アドレス宛に送信することを特徴とする文書記録媒体粉砕装置。
3. 請求項１または２記載の文書記録媒体粉砕装置において、
   前記記録媒体を粉砕した時に前記付加情報取得手段によって取得された文書ＩＤを記憶する粉砕履歴記憶手段と、
   粉砕された記録媒体から付加情報として取得した文書ＩＤが、粉砕履歴記憶手段に既に記憶されているか否かをチェックする粉砕文書ＩＤチェック手段とを更に備え、
   前記粉砕文書ＩＤチェック手段により既に記憶されていると判断した場合は、前記メッセージ送信手段は文書が複製されたことを表す文書複製通知メッセージを前記付加情報取得手段によって取得されたアドレス宛に送信することを特徴とする文書記録媒体粉砕装置。
4. 文書データが可視化して記録され、前記文書データを識別する文書ＩＤを含む付加情報が付与された記録媒体と、
   前記付加情報を取得する付加情報取得手段と、
   前記記録媒体を粉砕した時に、前記付加情報取得手段によって取得された文書ＩＤを記憶する粉砕履歴記憶手段と、
   該粉砕履歴記憶手段に記憶された粉砕履歴情報を表示する粉砕履歴表示手段と、
   を備えたことを特徴とする文書記録媒体粉砕装置。
5. 請求項１ないし４のいずれか１項に記載の文書記録媒体粉砕装置において、
   前記付加情報は前記記録媒体に付加されたＲＦＩＤタグに記録され、前記付加情報取得手段は前記ＲＦＩＤタグから付加情報を読み取るＲＦＩＤタグ読取手段からなることを特徴とする文書記録媒体粉砕装置。
6. 請求項１ないし４のいずれか１項に記載の文書記録媒体粉砕装置において、
   前記付加情報は２次元コードとして前記記録媒体に記録され、前記付加情報取得手段は前記２次元コードから付加情報を読み取る２次元コード読取手段からなることを特徴とする文書記録媒体粉砕装置。
7. 請求項６記載の文書記録媒体粉砕装置において、
   前記２次元コードは前記記録媒体に複数個記録されていることを特徴とする文書記録媒体粉砕装置。
8. 請求項１ないし７のいずれか１項に記載の文書記録媒体粉砕装置において、
   前記付加情報取得手段は前記文書記録媒体粉砕装置の前記記録媒体挿入口近傍に設けられていることを特徴とする文書記録媒体粉砕装置。
9. 文書データが可視化して記録された記録媒体を粉砕する粉砕手段と、
   記録媒体に可視化状態に記録された文書データと前記記録媒体に付与されている記録媒体ＩＤとを対応付けて管理する文書管理手段と、
   前記文書データを識別する文書ＩＤ及び粉砕されたことを通知する宛先アドレスを含む付加情報が付与された記録媒体から前記付加情報を取得する付加情報取得手段と、
   前記記録媒体を粉砕後に前記付加情報取得手段によって取得された記録媒体ＩＤを含めた記録媒体粉砕通知メッセージを前記付加情報取得手段によって取得されたアドレス宛に送信するメッセージ送信手段と、
   を備えたことを特徴とする文書記録媒体粉砕確認システム。
10. 文書データが可視化して記録され、前記文書データを識別する文書ＩＤ及び粉砕されたことを通知する宛先アドレスを含む付加情報が付与された記録媒体から前記付加情報を取得し、
    前記記録媒体の粉砕後に前記取得された文書ＩＤを含む記録媒体粉砕通知メッセージを、前記取得されたアドレス宛に送信することを特徴とする文書記録媒体粉砕通知方法。
11. 文書データが可視化して記録され、前記文書データを識別する文書ＩＤを含む付加情報が付与された記録媒体から前記付加情報を取得し、
    前記記録媒体を粉砕した時に前記取得された文書ＩＤを記憶し、
    前記記憶された粉砕履歴情報を表示することを特徴とする文書記録媒体粉砕履歴表示方法。

Images