JP5413092B2

JP5413092B2 - シュレッダーシステム

Info

Publication number: JP5413092B2
Application number: JP2009221660A
Authority: JP
Inventors: 義博矢野; 富己男半田
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2009-09-25
Filing date: 2009-09-25
Publication date: 2014-02-12
Anticipated expiration: 2029-09-25
Also published as: JP2011070456A

Description

本発明は，機密情報が印刷された機密書類を委託先側でシュレッダーを用い細断したことを，機密書類を委託先に預けた委託元側で確認できる技術に関する。

個人情報が記載されたダイレクトメールの製造・発送など，個人情報等の機密情報を利用した印刷業務を委託元から委託される委託先にとって，委託元から預けられた機密情報の管理も大切な業務の一つである。

委託元から預けられた機密情報は電子データの場合もあるが，機密情報が印刷された機密書類を委託元から預けられる場合もあり，委託元から預けられた機密書類を委託先で管理する仕組みが必要になる。

機密書類の複写を管理する発明としては，複写禁止を示すバーコードや地紋画線などの図柄を機密書類に埋め込んで印刷し，機密書類を複写機で複写するとき，複写機側で該図柄を読み取り，機密情報の複写を管理する技術が特許文献１や特許文献２で開示されている。

機密情報が印刷された機密書類の管理は，複写のみではなく，使用済みの機密書類の廃棄の管理も必要で，使用済みの機密書類の廃棄管理の一つとして，委託元から預けられた機密書類を廃棄したことを示すデータを委託先に対して提示できる仕組みも必要になる。

シュレッダーを用いて機密書類を廃棄する場合，特許文献３で開示されているようなスキャナー付きのシュレッダーを利用し，シュレッダーのスキャナーで読み取った機密情報のイメージデータを委託元に渡せば，委託元から預けられた機密書類を廃棄したことを示すデータを委託先に対して提示できるようになるが，シュレッダーで廃棄された機密書類のイメージデータが悪用されてしまう問題がある。

特開２０００−７６４５８号公報特開２００１−１８９８５５号公報特開２００４−２２８６８４号公報

そこで，本発明は，委託先に設置されたシュレッダーを用いて細断された機密書類のイメージデータを，機密書類を委託先に預けた委託元のみが取り出せることができるシュレッダーシステムを提供することを目的とする。

上述した課題を解決する第１の発明は，プリンタとシュレッダーとから構成されるシュレッダーシステムであって，前記プリンタは，機密情報が印刷された機密書類を用いる印刷業務を委託先に委託する委託元を識別する委託元コードを含む文書管理データが埋め込まれた前記機密書類を印刷する印刷手段を備え，前記シュレッダーは，細断する前に前記機密書類の表面を読み取り，前記機密書類のイメージデータを生成するスキャナーと，前記スキャナーによって両面が読み取られた前記機密書類を細断する細断ロールと，前記機密書類のイメージデータを画像解析し，細断された前記機密書類に埋め込まれた前記文書管理データを取得し，前記機密書類のイメージデータと前記文書管理データを含む廃棄証明書を生成する廃棄証明書生成手段と，ファイルの分割方式が示された分割条件と第１の暗号鍵を委託元コード毎に記憶し，前記第１の暗号鍵を用いてデータを少なくとも暗号化するセキュアモジュールと，前記廃棄証明書の委託先コードに対応する前記分割条件を前記セキュアモジュールから読み出し，前記廃棄証明書の委託先コードに対応する前記第１の暗号鍵を前記セキュアモジュールに指定して，データ部が暗号化された複数の分割ファイルを前記廃棄証明書から生成し，ネットワーク上の複数のデータサーバに前記分割ファイルを分散させて記憶させ，前記分割ファイルを記憶した前記データサーバを前記分割ファイル毎に示した分散管理データを生成する分散記憶手段を備えていることを特徴とするシュレッダーシステムである。

更に，第２の発明は，前記シュレッダーの前記セキュアモジュールは，前記セキュアモジュールに記憶された第２の暗号鍵を用いて電子署名を生成する手段を備え，前記シュレッダーの前記廃棄証明書生成手段は，前記セキュアモジュールを用いて生成した前記廃棄証明書の電子署名を前記廃棄証明書に付加することを特徴とする第１の発明に記載のシュレッダーシステムである。

更に，第３の発明は，前記第１の暗号鍵と対になる暗号鍵を記憶し，前記第１の暗号鍵と対になる暗号鍵を用いてデータを少なくとも復号する認証デバイスが接続され，前記分散管理データで示される前記データサーバから前記分割ファイルを取得し，前記分割ファイルのデータ部を前記認証デバイスに復号させ，所定の前記分割条件に従い前記分割ファイルを統合することで前記廃棄証明書を復元する復元手段を備えた復元装置が含まれることを特徴とする第２の発明に記載のシュレッダーシステムである。

更に，第４の発明は，前記認証デバイスは，前記第２の暗号鍵と対になる暗号鍵を用いて前記廃棄証明書の電子署名を検証する手段を備え，前記復元装置は，前記復元手段が復元した前記廃棄証明書に付加された電子署名を，前記認証デバイスを用いて検証する検証手段を備えていることを特徴とする第３の発明に記載のシュレッダーシステムである。

本実施形態におけるシュレッダーシステムの構成を説明する図。プリンタを説明する図。シュレッダーを説明する図。プリンタとシュレッダーの動作を説明する図。シュレッダーが生成する廃棄証明書の一例を説明する図。復元装置を説明する図。

ここから，本願発明の実施形態について，本願発明の技術分野に係わる当業者が，本願発明の内容を理解し，本願発明を実施できる程度に説明する。

図１は，本実施形態におけるシュレッダーシステム１の構成を説明する図である。本実施形態におけるシュレッダーシステム１は，機密情報が印字された機密書類２を出力するプリンタ１１と，プリンタ１１で出力された機密書類２を細断した際，機密書類２が細断されたことを示す廃棄証明書を生成するシュレッダー１０と，廃棄証明書が分散記憶される複数のデータサーバ１２ａ〜ｃと，複数のデータサーバ１２ａ〜ｃに分散記憶されている廃棄証明書を元の廃棄証明書に復元し，復元した廃棄証明書の正当性を検証する復元装置１３とから少なくとも構成され，シュレッダー１０及び復元装置１３はネットワーク１４を介してデータサーバ１２ａ〜ｃに接続されている。

図１で図示したシュレッダーシステム１は，印刷業務の委託元が，機密書類２を預けた委託先側で機密書類２が廃棄されたことを確認できるようにするために，委託先に設置されたシュレッダー１０を用いて細断された機密書類２のイメージデータを，機密書類２を委託先に預けた委託元のみが取り出せるようにしたシステムで，機密情報が印字された機密書類２を出力するプリンタ１１は委託元に設置され，機密情報が印字された機密書類２を細断するシュレッダー１０は委託先に設置され，プリンタ１１とシュレッダー１０は連携して動作する。

ここから，機密書類２を印刷するプリンタ１１と，機密書類２を細断するシュレッダー１０とが連携して動作する内容について説明する。図２はプリンタ１１を説明する図，図３はシュレッダー１０を説明する図，そして，図４は，プリンタ１１とシュレッダー１０の動作を説明する図である。

図２で図示したように，ＣＰＵ，ＲＡＭ，記憶デバイス（例えば，ハードディスク）などが実装され，プリンタの動作を制御する制御ボード１１ａと，印字ヘッド（例えば，レーザヘッド），印字ヘッドのドライバ回路などが含まれる印刷ユニット１１ｂをプリンタ１１は備え，本発明を実施するために，プリンタ１１には，制御ボード１１ａを動作させるコンピュータプログラムによって実現される手段として，機密書類２の管理に利用される文書管理データを生成し，機密情報に文書管理データを埋め込んだ機密書類２を印刷ユニットに印刷させる印刷手段１１０が備えられている。

プリンタ１１の印刷手段１１０は，機密書類２の印刷指示を受けると，プリンタ１１に記憶された委託元コードを含む文書管理データを生成し（図４のＳ１），地紋画線や2次元バーコードなど光学的に読み取り可能な図柄などによる文書管理データの印刷データを生成し，機密情報と文書管理データの印刷データを合成した後，印刷ユニット１１ｂに該印刷データの印刷指示を出し，文書管理データが埋め込まれた機密書類２を印刷する（図４のＳ２）。なお，プリンタ１１で印刷された機密書類２は委託元から委託先に送付される。

プリンタ１１の印刷手段１１０が生成する文書管理データには，委託元コード以外のデータを含ませることもできる。例えば，機密書類２を送付する委託先を識別する委託先コード，機密書類２を印刷したときの日時，機密書類２の有効期限，機密書類２の複写の許可／不許可を示すデータなどを含ませるとよい。

図３に図示したように、シュレッダー１０は，シュレッダー１０のオペレータが所持する認証デバイスとデータ通信するリーダライタ１０ｂと，ＣＰＵ，ＲＡＭ，記憶デバイス（例えば，ハードディスク）などが実装され，シュレッダー１０の動作を制御する制御ボード１０ａと，機密書類２を一枚ずつシュレッダー１０にフィードするフィーダー１０ｃと，フィードされた一枚の機密書類２の両面を光学的に読み取り，機密書類２のイメージデータを生成するスキャナー１００と、廃棄証明書の分割方式が示された分割条件と第１の暗号鍵を委託元コード毎に記憶し，指定された第１の暗号鍵を用いてデータを暗号化するＳＡＭ１０１（SAM: Secure Application Module）と，２本の細断ロール１０ｄを備え，本発明を実施するために，シュレッダー１０には，制御ボード１０ａを動作させるコンピュータプログラムによって実現される手段として，機密書類２のイメージデータから該機密書類２の廃棄証明書を生成する廃棄証明書生成手段１０２と，ＳＡＭ１０１を利用し，データ部が暗号化された複数の分割ファイルを廃棄証明書から生成し，分割ファイル分散させてデータサーバ１２ａ〜ｃに記憶する分散記憶手段１０３が備えられている。

シュレッダー１０の制御ボード１０ａと接続しているＳＡＭ１０１は，廃棄証明書の分割方式が示された分割条件（例えば，廃棄証明書の分割数）と第１の暗号鍵を委託元コード毎に記憶し，シュレッダー１０の分散記憶手段１０３から指定された第１の暗号鍵を用いて，外部装置（ここでは，制御ボード１０ａ）から送信されたデータ（ここでは，分割ファイルのデータ部）を暗号化する手段と，ＳＡＭ１０１毎に異なる第２の暗号鍵（例えば，公開暗号方式の秘密鍵）を記憶し，第２の暗号鍵を用い受信したデータ（ここでは，廃棄証明書）の電子署名を生成する手段を備えている。

シュレッダー１０のフィーダー１０ｃに機密書類２が積載された状態で，シュレッダーの操作ボタン（図示していない）から細断指示をシュレッダー１０は受けると（Ｓ３），フィーダー１０ｃに積載された機密書類２は，フィーダー１０ｃによって一枚ずつシュレッダー１０内部にフィードされる。

シュレッダー１０内部にフィードされた機密書類２の一枚の用紙は，スキャナー１００によって両面が読み取とられ，フィーダー１０ｃに積載された機密書類２の細断がすべて終了すると，細断した機密書類２のイメージデータが制御ボード１０ａのＲＡＭなどに記憶される（Ｓ４）。なお，スキャナー１００によって両面が読み取りとられた機密書類２の一枚の用紙は，細断ロール１０ｄによって細断される。

シュレッダー１０の廃棄証明書生成手段１０２は，細断した機密書類２のイメージデータが生成されると，機密書類２に印刷されている図柄を画像解析することで，機密書類２に埋め込まれていた文書管理データを取得し（Ｓ５），文書管理データを少なくとも含む廃棄証明書を生成する（Ｓ６）。

図５は，シュレッダー１０が生成する廃棄証明書の一例を説明する図である。図５で図示した廃棄証明書３には，廃棄証明書に利用される暗号方式等の記述３ａに加え，機密書類２を細断した日時３ｂ（例えば，シュレッダー指示を受けたときの日時），機密書類２に印刷されていた文書管理データ３ｃ，機密書類２のイメージデータ３ｄが記載事項として含まれ，更に，シュレッダー１０が生成する廃棄証明書には，ＳＡＭ１０１に記憶された第２の暗号鍵によって生成された電子署名３ｅが付加されている。

なお，図５で図示した廃棄証明書３は一例にした過ぎない。例えば，公証役場などの第三者機関の公開鍵を用いて生成した電子署名を廃棄証明書に付加しておけば，シュレッダー１０の廃棄証明書生成手段１０２が生成した廃棄証明書の正当性を，公証役場などの第３機関で検証できるようになる。また，シュレッダー１０を操作したオペレータが所持する認証デバイスに，該オペレータのＩＤ，該オペレータが入室した部屋のＩＤが記憶されている場合，機密書類２を細断する前に，シュレッダー１０のリーダライタ１０ｂを利用してこれらのデータを認証デバイスから読み取り，廃棄証明書の記載事項に含ませるようにすることもできる。

シュレッダー１０の分散記憶手段１０３は，本出願人が特開２００６−１２１９２号公報で既に開示している発明のように，一つのデータを分割条件に従い複数に分割・暗号化し，ネットワーク上の複数のサーバに分散させて記憶させる手段で，本実施形態において，シュレッダー１０の分散記憶手段１０３が分割するデータは廃棄証明書で，廃棄証明書を分散させて記憶する装置はデータサーバ１２ａ〜ｃになる。

シュレッダー１０の廃棄証明書生成手段１０２が廃棄証明書を生成すると，シュレッダー１０の分散記憶手段１０３は，ＳＡＭ１０１に記憶された分割条件の中から，廃棄証明書の文書管理データに含まれる委託元コードに対応する分割条件を読み取り，廃棄証明書の文書管理データに含まれる委託元コードに対応する第１の暗号鍵をＳＡＭ１０１に指定して，この委託元コードに対応する第１の暗号鍵でデータ部を暗号化して複数の分割ファイルを廃棄証明書から生成する（Ｓ７）。例えば，ファイルの分割数が１０個のとき，一つの廃棄証明書から１０個の分割ファイルが生成される。

シュレッダー１０の分散記憶手段１０３は，廃棄証明書を複数の分割ファイルに分割すると，分割ファイルの記憶先を分割ファイル毎に決定する（Ｓ８）。例えば、シュレッダー１０の分割記憶手段１０３は，データサーバ１２ａ〜ｃのアドレスのリストが記録された設定ファイルを記憶し、ランダムに選択した一つの該アドレスを最初のアドレスとし，設定ファイルに記述されている該アドレスをサイクリックに利用し，分割ファイルの記憶先を分割ファイル毎に決定し，分割ファイルを該分割ファイルの記憶先に送信し記憶させることで，一つの廃棄証明書をデータサーバ１２ａ〜ｃに分散させた状態で記憶させる（Ｓ９）。

シュレッダー１０の分割記憶手段１０３は，一つの廃棄証明書をデータサーバ１２ａ〜ｃに分散させた状態で記憶させると，分割ファイルのファイル名と記憶先のアドレスが少なくとも記された分散管理データを生成する（Ｓ１０）。

シュレッダー１０の分割記憶手段１０３が生成した分散管理データは，委託元コードに特定される委託元に渡され，委託元の復元装置に記憶される。分散管理データを委託元に渡す方式は任意であるが，例えば，ＳＳＬなどを利用して，分散管理データの内容が秘匿にされた状態で委託先から委託元に送信される。

図１で図示したシュレッダーシステム１を構成する復元装置１３について説明する。図６は，復元装置１３を説明する図である。復元装置１３は，汎用的なコンピュータ１３ｂ，リーダライ１３ａを利用して実現される装置で，コンピュータを動作させるコンピュータプログラムで実現される手段として，データサーバ１２ａ〜ｃに分散された状態で記憶されている委託元の廃棄証明書を，リーダライタ１３ａに装着されたＩＣカード１３２を利用して復元する復元手段１３０と，リーダライタ１３ａに装着されたＩＣカード１３２を利用して復元した廃棄証明書の正当性を検証する検証手段１３１が備えられる。

復元装置１３のリーダライタ１３ａに装着されたＩＣカード１３２には，委託先に設置されるシュレッダー１０のＳＡＭ１０１に記憶され，復元装置１３が設置されている委託元の第１の暗号鍵と対になる暗号鍵と，委託先コードで特定される委託先に設置されているシュレッダー１０に装着されたＳＡＭ１０１に記憶された第２の暗号鍵と対になる暗号鍵を委託先コード毎に記憶し，第１の暗号鍵と対になる暗号鍵を用いてデータ（ここでは，分割ファイルのデータ部）を復号する手段と，第２の暗号鍵と対になる暗号鍵を用いて廃棄証明書の電子署名を検証する手段を備えている。

復元装置１３の復元手段１３０は，復元装置１３に記憶された分散管理データが選択されると，該分散管理データで示される記憶先から，廃棄証明書の分割ファイルを全て取得する。そして，ＩＣカード１３２に分割ファイルのデータ部を復号させ，復元装置１２が設置されている委託先の分割条件に従い，復号した分割ファイルのデータ部を並べることで廃棄証明書を復元する。ない，復元装置１２が設置されている委託先の分割条件はＩＣカード１３２に記憶されていてもよく，復元装置１２に記憶されていてもよい。

復元装置１３の検証手段１３１は，復元手段１３０が廃棄証明書を復元すると，ＩＣカード１３２に該廃棄証明書の電子署名と該廃棄証明書を生成した委託先コードを送信することで，該委託先コードの第２の暗号鍵と対になる暗号鍵を用いた電子署名の検証をＩＣカード１３２に実行させ，復元手段１３０が廃棄証明書に付加されている公開鍵を用いて検証する。

なお，公証役場などの第三者機関の電子署名が廃棄証明書に付加されている場合，公証役場などの第三者機関に廃棄証明書を持って行けば，公証役場などの第三者機関において，廃棄証明書の正当性を検証することもできる。

これまで述べたように，本発明によれば，委託先に設置されたシュレッダー１０を用いて細断された機密書類２のイメージデータを含む廃棄証明書は，シュレッダー１０内部で複数の分割ファイルに分割され，それぞれの分割ファイルのデータ部は暗号化され，データサーバ１２ａ〜ｃに分散されて記憶されるため，細断された機密書類２のイメージデータが悪用されることはなくなる。

分散記憶されている分割ファイルのデータ部は暗号化されているため，分散記憶されている分割ファイルから廃棄証明書を復元できる者は，分割ファイルのデータ部を復号する暗号鍵を持ち，更に，分割ファイルのファイル名と記憶先のアドレスが少なくとも記された分散管理データが委託先から送信された委託元のみなる。また，廃棄証明書には，機密情報２に印刷されている委託元コードが含まれているため，該委託元コードから機密情報２を印刷した委託元が検証でき，更に，廃棄証明書に電子署名を付与すれば，機密情報２を細断した委託先を検証できる。

１シュレッダーシステム
１０シュレッダー
１００スキャナー
１０１ＳＡＭ
１０２廃棄証明書生成手段
１０３分散記憶手段
１１プリンタ
１１０印刷手段
１２ａ〜ｃデータサーバ
１３復元装置
１３０復元手段
１３１検証手段
１３２ＩＣカード
２機密書類

Claims

プリンタとシュレッダーとから構成されるシュレッダーシステムであって，前記プリンタは，機密情報が印刷された機密書類を用いる印刷業務を委託先に委託する委託元を識別する委託元コードを含む文書管理データが埋め込まれた前記機密書類を印刷する印刷手段を備え，前記シュレッダーは，細断する前に前記機密書類の表面を読み取り，前記機密書類のイメージデータを生成するスキャナーと，前記スキャナーによって両面が読み取られた前記機密書類を細断する細断ロールと，前記機密書類のイメージデータを画像解析し，細断された前記機密書類に埋め込まれた前記文書管理データを取得し，前記機密書類のイメージデータと前記文書管理データを含む廃棄証明書を生成する廃棄証明書生成手段と，ファイルの分割方式が示された分割条件と第１の暗号鍵を委託元コード毎に記憶し，前記第１の暗号鍵を用いてデータを少なくとも暗号化するセキュアモジュールと，前記廃棄証明書の委託先コードに対応する前記分割条件を前記セキュアモジュールから読み出し，前記廃棄証明書の委託先コードに対応する前記第１の暗号鍵を前記セキュアモジュールに指定して，データ部が暗号化された複数の分割ファイルを前記廃棄証明書から生成し，ネットワーク上の複数のデータサーバに前記分割ファイルを分散させて記憶させ，前記分割ファイルを記憶した前記データサーバを前記分割ファイル毎に示した分散管理データを生成する分散記憶手段を備えていることを特徴とするシュレッダーシステム。
前記シュレッダーの前記セキュアモジュールは，前記セキュアモジュールに記憶された第２の暗号鍵を用いて電子署名を生成する手段を備え，前記シュレッダーの前記廃棄証明書生成手段は，前記セキュアモジュールを用いて生成した前記廃棄証明書の電子署名を前記廃棄証明書に付加することを特徴とする請求項１に記載のシュレッダーシステム。
前記第１の暗号鍵と対になる暗号鍵を記憶し，前記第１の暗号鍵と対になる暗号鍵を用いてデータを少なくとも復号する認証デバイスが接続され，前記分散管理データで示される前記データサーバから前記分割ファイルを取得し，前記分割ファイルのデータ部を前記認証デバイスに復号させ，所定の前記分割条件に従い前記分割ファイルを統合することで前記廃棄証明書を復元する復元手段を備えた復元装置が含まれることを特徴とする請求項２に記載のシュレッダーシステム。
前記認証デバイスは，前記第２の暗号鍵と対になる暗号鍵を用いて前記廃棄証明書の電子署名を検証する手段を備え，前記復元装置は，前記復元手段が復元した前記廃棄証明書に付加された電子署名を，前記認証デバイスを用いて検証する検証手段を備えていることを特徴とする請求項３に記載のシュレッダーシステム。