JP7287510B2 - 文書処理のための方法及び装置 - Google Patents

Description

本発明は、文書の処理に、具体的には、文書内の機密情報の扱いに関係がある。

産業及び商業の多くの分野で、紙よりもむしろ電子形式で文書を処理及び通信する傾向が続いている。データプライバシ及びセキュリティに関する懸案事項も高まっている。従って、秘密又は機密情報を含む文書を扱うための改善された方法に対する需要が存在する。

データベース及びデータファイルで機密データを検出しマスクするいくつかのサービスが知られている。例えば、米国特許第９９９８５２５号を参照されたい。

しかし、いくつかのサービス及び製品は、ユーザフレンドリではなく、自動化されておらず、かつ、文書ワークフローに組み込まれていない等の様々な欠点がある。

従って、機密情報を含む文書を処理するためのより効率的かつよりユーザフレンドリな方法が必要とされる。

本発明に従って、データリダクション（data redaction）アプリケーションのためのコンピュータデバイスが提供され、デバイスは、
データ処理プラットフォームと通信するよう構成されるインターフェースと、
前記データ処理プラットフォームから受け取られたリダクション情報を含む初期メタデータと、電子文書とを記憶するよう構成されるメモリユニットと、
前記メタデータ及び前記電子文書から、前記電子文書に適用されるべきリダクションを示すプレビュー画像を生成するよう構成されるプレビュー生成部と、
前記プレビュー画像をディスプレイへ送るよう構成されるディスプレイコントローラと、
変更されたメタデータをユーザアクションに応答して生成し、前記プレビュー生成部に、変更されたプレビュー画像を生成させるよう構成されたメタデータ変更部と
を有する

本発明に従って、コンピュータにより実施される、データリダクションの方法が提供され、方法は、
コンピュータデバイスで電子文書を受け取るステップと、
前記コンピュータデバイスでデータ処理プラットフォームから前記電子文書のためのリダクション情報を含む初期メタデータを受け取るステップと、
前記コンピュータデバイスで前記リダクション情報に従って前記リダクションが適用されるプレビュー画像を表示するステップと、
前記コンピュータデバイスでユーザ入力に応答して前記リダクション情報を変更して、変更されたメタデータを生成するステップと、
前記変更されたメタデータに応答して前記プレビュー画像を更新するステップと
を有する。

本発明に従って、画像データ上でデータをリダクションするよう構成されたシステムが提供される。システムは、
ディスプレイと、
上記のコンピュータデバイスと、
データ処理プラットフォームと
を有し、
前記データ処理プラットフォームは、
電子文書内のテキストデータの位置を決定し、前記テキストデータ及び該テキストデータの位置データを有する項目メタデータを生成する画像符号化ユニットと、
前記項目メタデータに基づき、前記電子文書でデータをリダクションするためのリダクション情報を含む初期メタデータを生成するデータ検出ユニットと、
前記初期メタデータを前記コンピュータデバイスへ送り、変更されたリダクション情報を含む変更されたメタデータを前記コンピュータデバイスから受け取るよう、前記コンピュータデバイスと通信するネットワーク通信インターフェースと、
前記電子文書及び前記変更されたリダクション情報から、データリダクションされた画像ファイルを生成するデータリダクション済み画像ファイル生成ユニットと、
前記データリダクションされた画像ファイルを、前もって決定されたフォーマットに変換する文書ファイル変換部と
を有する。

本発明の実施形態は、従って、電子文書内の機密情報を確実にかつ効率的にリダクションすることができ、ユーザが、所望の結果を達成するよう効果的かつ効率的にリダクション処理を制御することを可能にする。

以下では、例示的な実施形態及び添付の図面を参照して、本発明が更に説明される。

本発明が実装され得るシステムを示す。 本発明の実施形態におけるトップレベルのメニュー画面を示す。 本発明の実施形態で、リダクションされるべき項目を選択するメニュー画面を示す。 本発明の実施形態で、リダクションの方法を選択するメニュー画像を示す。 本発明の実施形態で、リダクションの前及び後の文書を示す。 本発明の実施形態のシステムを示す。 本発明の実施形態に従うシステムを示す。 単一のコンピュータデバイスを使用する本発明の第１の方法における通信フローを示す。 本発明の第１の方法を示すフローチャートである。 本発明の第２の方法における通信フローを示す。 本発明の第２の方法を示すフローチャートである。 本発明の第３の方法におけるデータフローを示す。 本発明の第３の方法を示すフローチャートである。 本発明の第３の方法を示すフローチャートであり、図１３Ａからの続きである。 本発明の実施形態におけるプレビュー画面を示す。 本発明の実施形態におけるプレビュー画面を示す。 本発明の実施形態におけるプレビュー画面を示す。 本発明の実施形態におけるプレビュー画面を示す。

様々な図で、同じ部分は、同じ参照符号によって表されている。

図１は、本発明の実施形態が実行され得る環境１００の一実施形態を示す。環境は、コンピュータデバイス１０２（如何なるタイプのコンピュータデバイスも使用可能である（例えば、多機能周辺機器（ＭＦＰ）、パーソナルコンピュータ、ラップトップ、スマートフォン、タブレットコンピュータ、など））、データ処理プラットフォーム１０４（例えば、遠隔位置でデータ処理を実行するために使用される遠隔サーバ）、及び通信あて先１０９（例えば、電子メールサーバ又は遠隔ファイルストレージサービス）を有する。任意に、１つ以上の補助サーバ１０５も用いられてもよい。データ処理プラットフォーム１０４は、単一のサーバ又は複数のサーバを有してよく、異なるサーバは異なる機能又は同じ機能を実行する。データ処理プラットフォーム１０４は、いくつかの処理ステップを実行し及び／又は関連する情報を取得するよう、補助サーバ１０５と通信してもよい。

本発明の例示的な方法の概要が、これより、与えられる。ユーザは、電子文書１０３の形で文書データを生成するようデバイス１０２を用いてオリジナルの文書１０１をスキャンしてよい。電子文書１０３は、例えば、インターネット、他のワイドエリアネットワーク（ＷＡＮ）又はローカルエリアネットワーク（ＬＡＮ）を介して、データ処理プラットフォーム１０４へ送られる。データ処理プラットフォーム１０４は、電子文書１０３において機密データ又はリダクションされるべき他のデータを検出するよう、以下でより詳細に記載されるプロセスを実行する。

データ処理プラットフォーム１０４は、電子文書１０３に対して実行されるべき提案されているリダクションを記述する初期メタデータを返す。初期メタデータは、マスキングメタデータとも呼ばれることがあり、任意の適切なファイルフォーマット（例えば、ＪＳＯＮ）で供給され得、メタデータを含むファイルは、ここでは、マスキングデータファイルと呼ばれる。マスキングデータファイル１０６は、（オリジナルの又は変更されたフォーマットで）電子文書のコピーを含んでもよく、あるいは、提案されているリダクションを定義するために必要な最小限のデータしか含まなくてもよい。データ処理プラットフォーム１０４は、デバイス１０２から前に送信されたよりも低い解像度での電子文書のバージョンをデバイス１０２へ返送することができる。

マスキングデータファイル１０６を受け取ると、デバイス１０２は、電子文書１０３に適用されるよう提案されているリダクションをユーザに表示する。ユーザは、リダクションを確認又は編集することができる。そのプロセスが完了すると、デバイス１０２は、変更されたメタデータを含む確認データファイル１０７をデータ処理プラットフォーム１０４へ送る。変更されたメタデータは、初期メタデータに対して編集されたリダクションを表す。ユーザがリダクションを変更しない場合には、変更されたメタデータは初期メタデータと同じであることに留意されたい。マスキングデータファイル１０６と同様に、確認データファイル１０７は、（オリジナルの又は変更されたフォーマットで）電子文書のコピーを含んでもよく、あるいは、提案されているリダクションを定義するために必要な最小限のデータしか含まなくてもよい。電子文書及びメタデータは、ファイルの交換以外の他の技術を用いて、コンピュータデバイスとデータ処理プラットフォームとの間で通信され得ることが留意されるべきである。

データ処理プラットフォーム１０４で確認データファイル１０７を受け取ると、データリダクション済み画像ファイル生成ユニット１０４ｄは、リダクションされたデータが不可逆的にマスキング／不明りょう化されているリダクションされた文書を生成するようリダクションプロセスを実行し、文書コンバータ１０４ｅは、必要に応じて、データリダクションされた画像ファイルを所望の出力フォーマット（任意の適切なフォーマットが使用されてよく、例えば、ポータブルドキュメントフォーマットである）へ変換する。以下で更に論じられているように、リダクションプロセスは、選択された情報をセキュアにマスキング又は不明りょう化して出力文書１０８を生成する如何なるプロセスであることもできる。出力ユニット１０４ｆは、出力文書１０８を通信あて先１０９へ送る。通信あて先１０９は、例えば、電子メールボックス、クラウドストレージサーバ、文書管理システム、などであってよい。通信あて先１０９は、コンピュータデバイス１０２であることができる。

大筋では、データ処理プラットフォーム１０４によって実行される、機密データを検出するプロセスは、３つのステップを有する。第１に、画像符号化ユニット１０４ａは、電子文書１０３で単語を検出する。画像符号化ユニット１０４ａは、単語検出部とも呼ばれ得る。電子文書１０３が、テキストデータを含むフォーマットにある場合には、画像符号化ユニット１０４ａは、単に、単語及び単語グループを抽出し得る。この文脈中、「単語」（word）は、句読点の有無によらず、任意の言語における連続した文字、数字又は符号の任意の列であると見なされる。電子文書１０３が平面画像ファイルであるか、あるいは、画像を含む場合には、画像符号化ユニット１０４ａは、文字又は符号検出及び認識プロセスを最初に実行してもよい。

第２に、データ検出ユニット１０４ｂは、単語及び／又は単語グループが機密情報である可能性があるか、あるいは、さもなければ、リダクションされるべきであるかどうかを確かめるために、それらの単語及び／又は単語グループを検査する。「機密データ」又は「機密情報」という用語は、ここでは、それが任意の特定の文脈中で機密であるか否かによらず、潜在的にリダクションされるべきである如何なるデータも指すために使用されている。機密情報を識別するいくつかの種々の方法が可能であり、方法のいずれかの適切な方法又は組み合わせが使用されてよい。データ検出ユニット１０４ｂは、例えば、ＡＰＩコールにより、機密データを識別するために外部サービスを利用してもよい。データ検出ユニット１０４ｂは、機密データ検出部と呼ばれてもよく、特定のタイプの機密情報、例えば、人物特定情報又は医療情報を夫々検出する複数の別個のモジュールを備えてもよい。検出された機密情報は、望ましくは、そのタイプ又はカテゴリに応じてラベル又はタグを付される。

機密情報を識別する方法の例は、機密情報のディクショナリに対して単語又は単語のグループをチェックすることである。機密情報のディクショナリは、氏名及び医療用語を含んでもよい。そのような方法で、単語のグループをチェックすることが重要である。これは、「ｂｏｎｄ」という単語自体は機密と見なされないが、「Ｅｒｉｃ Ｂｏｎｄ」は氏名と認識され得るからである。他の方法は、文書の文脈を考える。例えば、文書の一部がフォーム又は表として認識される場合に、「Ｎａｍｅ：」などのラベルに続く情報は、機密であると決定され得る。他の方法は、パターンマッチングを行うことである。例えば、簡単なアプローチで、各４つの数字から成る４つのグループで配置された１６桁の数字は、クレジットカード番号であると決定され得る。より複雑な試験は、偽陽性を回避して、数字が別なふうにフォーマット化されている場合を検出するために適用され得る。データ検出ユニット１０４ｂは、適切に訓練された機械学習アルゴリズムインスタンスを用いてもよい。

第３に、画像分類部１０４ｃは、電子文書内の任意の画像を検査して、それらが機密であるかどうかを確かめる。このステップは任意である。機密画像の例には、署名及び人々の写真、特に顔が含まれ得る。画像分類部１０４ｃは、１つ以上の訓練された機械学習アルゴリズムインスタンスを有してもよい。画像分類部１０４ｃは、ＯｐｅｎＣＶライブラリ又は任意の他の適切なコンピュータビジョンライブラリを使用してもよい。

機密情報を検出する方法は、テキスト項目（単語又は単語グループ）が機密情報であるスコア又は確率を生成してもよい。その場合に、夫々潜在的に項目をリダクションすべきかどうかを決定するために、閾値が適用され得る。閾値は、予め決定された又はユーザにより選択可能なパラメータであってよい。機密情報を検出する複数の方法が使用される場合に、スコア又は確率は、総スコアを生成するよう結合されてもよく、あるいは、最高スコアが使用されてもよい。

本発明の実施形態で、上記のプロセスは、ユーザデバイス１０２でユーザによって制御される。ユーザは、ユーザインターフェースを備えた任意の適切なコンピューティングデバイス、例えば、多機能周辺プリンタ、パーソナルコンピュータ、ラップトップ、タブレット、スマートフォン、パーソナルデジタルアシスタント、などであってもよい。ユーザデバイスが画像捕捉機能、例えば、文書スキャナ（例えば、フィードスルー（feed-through）又はフラットベッド（flatbed））又はカメラを含む場合に、電子文書１０３は、物理的なオリジナルの画像を捕捉するために画像捕捉機能を用いて生成され得る。代替的に、又は追加的に、電子文書１０３は、他のソースから取得されても、あるいは、ワードプロセッシング又は他のソフトウェアをユーザデバイスで用いるユーザによって生成されてもよい。

本発明の実施形態のシステム６００が図６に示されている。システム６００は、少なくとも、コンピュータデバイス６２０及びデータ処理プラットフォーム６３０を有する。画像捕捉デバイス６１０は任意である。コンピュータデバイス６２０は、任意に画像捕捉デバイス６１０を含んでおり、ユーザデバイス１０２の例であり、例えば、多機能周辺機器、パーソナルコンピュータ、ラップトップ、スマートフォン、タブレットコンピュータ、などであってよい。コンピュータデバイス６２０はディスプレイ６２１を備える。あらゆるタイプのディスプレイがディスプレイ６２１として使用されてもよく、例えば、外付けディスプレイ又は内蔵ディスプレイがある。ディスプレイ６２１は、タッチ検知式ディスプレイ又は非タッチ検知式ディスプレイのどちらであってもよい。キーボード、キーパネル、タッチパッド、マウス又はトラックボールなどの入力デバイスが設けられてもよい。コンピュータデバイス６２０はまた、データリダクションアプリケーション６２２、メモリユニット６２６、及び通信インターフェース６２７も含む。データリダクションアプリケーション６２２は、少なくとも、ディスプレイコントローラ６２３、プレビュー生成部６２４、メタデータ変更ユニット６２５を含む。メモリユニット６２６は、文書データ記憶ユニット６２６ａ及びメタデータ記憶ユニット６２６ｂを含む。通信インターフェース６２７は、任意の適切なネットワークインターフェース、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）インターフェース、Ｗｉ－Ｆｉインターフェース又はセルラーインターフェースであることができる。

データリダクションアプリケーション６２２は：通信インターフェース６２７を介してデータ処理プラットフォーム６３０と通信すること、リダクションされた文書のプレビューをディスプレイ６２１により表示すること、確認情報をユーザに表示すること、確認及びリダクション設定を変更するユーザ命令を受け取って、それに従って動作すること、並びに文書データ及びメタデータを記憶すること、を含む機能を実行する。これらの機能は、本発明の方法に関連して以下で更に記載される。

データ処理プラットフォーム６３０は、項目メタデータ生成部６３１ａを含む画像符号化ユニット６３１を含む。初期メタデータ生成部６３２ａ及び初期メタデータ書き込みユニット６３２ｂを含むデータ検出ユニット６３２もある。データ処理プラットフォーム６３０は、データリダクション済み画像ファイル生成ユニット６３３、文書ファイルコンバータ６３４、及びネットワーク通信インターフェース６３５を更に含む。メモリ６３６も設けられる。メモリ６３６は、画像データ記憶ユニット６３６ａ及びメタデータ記憶ユニット６３６ｂを含んでもよい。

図７は、本発明の他の実施形態に従うシステム７００を示す。図６の実施形態のシステム６００の対応する部分と同じであるこの実施形態のシステム７００の部分は、同じ参照符号により表されており、それらの更なる記載は、簡潔さのために省略される。

システム７００は、画像捕捉デバイス６１０、コンピュータデバイス６２０、及びデータ処理プラットフォーム６３０を含み、更には、リダクションされるべきである機密データの特定の項目を含むデータベース７０１を有する。データベース７０１は、リダクションされるべき機密情報を識別する目的で特に保持されているデータベースであってもよい。望ましくは、データベース７０１は、他の目的のために保持されているが、リダクションされるべき機密情報を含むデータベースである。例えば、データベース７０１は、従業員ディクショナリ、支払人ディクショナリ、ネットワークディクショナリ（例えば、ＬＤＡＰ（Lightweight Directory Access Protocol）に従う）、電子アドレス帳又は顧客管理システム（時々、クライアント又は顧客関係管理システムと呼ばれる）であってよい。そのようなディクショナリは、組織の構成員、クライアント若しくは顧客、及び／又は特定のネットワークのユーザに関する名前及び他の機密情報を含んでもよい。データベース７０１は、データ処理プラットフォーム６３０やコンピュータデバイス６２０の部分として、又は別のどこかで、例えば、補助サーバ１０５で保持されてもよい。データベース７０１は、別のどこかで保持されているデータベースのコピー又はレプリカであってもよい。

データ処理プラットフォーム６３０は、データベース７０１のコンテンツに対してテキスト項目（例えば、単語、単語のグループ、又は名称）をチェックして、そのテキスト項目がマスキングされるべきであるかどうかを決定してよい。望ましくは、処理の効率のために、文書内のあらゆるテキスト項目がデータベース７０１に対してチェックされるわけではない。例えば、ディクショナリで現れない単語を含むテキスト項目のみがチェックされる。所定のパターンに一致した項目がチェックされてもよい。

図８及び図９は、データ処理プラットフォーム６３０がコンピュータデバイス６２０と通信する本発明に従う第１の方法を更に詳細に示す。図９に示されるように、第１のステップで、コンピュータデバイス６２０は、データリダクションプロセスの初期設定をチェックするために表示し（Ｓ９０１）、ユーザから、それらの設定の任意の必要な変更を受け取る。プレビュー画面とのユーザインタラクションは、以下で更に記載される。次に、リダクションされるべき文書データを含む電子文書が、望ましくはＴＬＳ（Transport Layer Security）などの安全な通信方法により、データ処理プラットフォーム６３０へ送られる（Ｓ９０２）。上述されたように、リダクションされるべき電子文書は、画像捕捉機能によりコンピュータデバイスで取得されても、又はそこで生成されても、又は別などこかから取得されてもよい。

リダクションされるべき電子文書１０３は、データ処理プラットフォーム６３０で受け取られ（Ｓ９０３）、暗号化伝送プロトコルが使用された場合には復号される。受け取られた文書は、文書内のテキスト及び文書のテキストコンテンツを示す文書マップを識別するよう処理され（Ｓ９０４）、各テキスト要素の位置が生成される。文書マップは、位置データの例であり、ポジション座標データを使用してテスト要素の位置を識別し得る。画像、例えば、ピクチャ及び署名も、このステップで識別されて、位置を記録される。文書マップは、項目メタデータとして記憶される（Ｓ９０５）。データ検出プロセス（Ｓ９０６）が、潜在的なリダクションのためにデータ項目を識別するよう、電子文書及び対応する項目メタデータに対して実行される。リダクション情報は、コンピュータデバイス６２０へ送信されるべき初期メタデータとして生成及びセーブされる（Ｓ９０７）。

望ましくは、初期メタデータは、リダクションされるべき特定の項目とともに、文書画像内でのそれらの対応する位置と、望ましくは、それらが属する情報カテゴリとを示す。初期メタデータは、リダクションされるべき特定の項目に代えて、又はそれに加えて、何がリダクションされるべきであるかを定義する規則又は設定を指定してもよく、リダクション設定情報と呼ばれてもよい。電子文書及び初期メタデータは、コンピュータデバイス６２０へ送られる（Ｓ９０８）。初期メタデータは、電子文書とともにコンピュータデバイス６２０へ送られてもよく、それにより、メタデータとコンピュータデバイスとの間のリンクは正確に維持され得る。これは、潜在的なリダクションが厳密にプレビューされなくなるというリスクを減らすのに役立つ。他の実施形態では、電子文書１０３のコピーをコンピュータデバイス６２０が保有していることに応じて、初期データしかコンピュータデバイス６２０へ返送されなくてもよい。これは、バンド幅利用量を低減する。

コンピュータデバイス６２０の通信インターフェース６２７は、初期メタデータと、任意に、電子文書とを、データ処理プラットフォーム６３０から受け取る（Ｓ９０９）。データリダクションアプリケーション６２２は、初期メタデータと、リダクションされるべき電子文書とを、夫々、メタデータ記憶ユニット６２６ｂ及び文書記憶ユニット６２６ａに格納する（Ｓ９１０）。プレビュー生成部６２４は、ディスプレイ６２１でユーザに表示される（Ｓ９１１）第１プレビュー画像を生成する。コンピュータデバイスは、電子文書でリダクションされるべき項目の任意の必要な変更を示すユーザからの入力を受け取る。

メタデータ変更ユニット６２５は、ユーザ入力によって示される、リダクションされるべき項目の変更を表す変更されたメタデータを生成し、プレビュー生成部６２４に、変更されたプレビュー画像を生成させ、第１通信インターフェースに、変更されたリダクション情報をデータ処理プラットフォーム６３０へ送らせる。このステップは、表示されたリダクションのプレビュー画像にユーザが満足するまで、必要な回数だけ繰り返されてもよい。リダクション情報の変更が完了するとの確認を受け取ると、データリダクションアプリケーション６２２は、変更されたメタデータをメモリユニット６２６に格納する（Ｓ９１３）。次いで、データリダクションアプリケーション６２２は、ユーザによる確認のために、任意の他の関連設定、例えば、出力文書のフォーマット、出力文書のあて先、及び適用されるべき任意の文書ワークフローを表示する（Ｓ９１４）。関連設定の確認及び変更に続いて、データリダクションアプリケーション６２２は、更新されたメタデータと電子文書との対をデータ処理プラットフォーム６３０へ送る（Ｓ９１５）ように通信インターフェース６２７に指示する。

データ処理プラットフォーム６３０のネットワーク通信インターフェース６３５は、変更されたメタデータ及び電子文書を受け取る（Ｓ９１６）。データリダクション済み画像ファイル生成ユニット６３３は、電子文書を、リダクションが不可逆的に適用されているリダクションされた文書に変える（Ｓ９１７）。リダクションは、選択された方法で、文書データ内の選択された場所に適用される。望ましくは、出力文書は、如何なるテキスト情報又はメタデータも削除されているピクセルの単一レイヤに低減されるように“平板化”（flatten）されてもよい。

任意に、文書ファイルコンバータ６３４は、リダクションされた文書を別の所望のフォーマットに変換する（Ｓ９１８）。文書フォーマットの変換は、リダクションプロセスでデータリダクション済み画像ファイル生成ユニット６３３によっても実行され得る。最後に、ネットワーク通信インターフェース６３５は、リダクションされた文書を、指定された通信あて先６４０へ送る（Ｓ９１９）。文書を送ることは、如何なる適切な方法でも実行可能であり、例えば、文書を電子メールアドレスへ送るＳＭＴＰ又は文書を遠隔の記憶場所にアップロードするＦＴＰがある。文書が他のクラウドサービスへ送られるべき場合には、そのサービスのアプリケーションプログラミングインターフェース（ＡＰＩ）が使用され得る。リダクションプロセスで生成されたメタデータも、そのようなクラウドサービスへ送られ、例えば、タグを適用するために又は分類のために使用されてもよい。

本発明の方法は、単一のセッションで実行可能であることが理解されるだろう。すなわち、ユーザは、最初のチェックステップ（Ｓ９０１）を行って、リダクションされるべき電子文書をデータ処理プラットフォーム６３０へ送り、それから、提案されているリダクションを受け取るのを待ち、リダクションのプレビュー画像を変更又は確認し、変更されたメタデータをデータ処理プラットフォーム６３０へ返送する。代替的に、最初にオリジナルの文書をデータ処理プラットフォーム６３０へ送り、その後に、提案されているリダクションを変更又は確認するステップは、別々の時点及び／又は別々のデバイスで実行されてもよい。ユーザは、１つのセッションで複数のオリジナルの文書を送り、その後に、異なるセッションでリダクションを変更又は確認してもよい。

ステップが異なるデバイスでユーザによって実行される他の方法は、図１０及び図１１に示される。図１１で、同じステップが、図９で見られるように実行され、それらは、同じ参照符号で表記される。図１１の方法は、最初のステップ（Ｓ９０１）、（Ｓ９０２）がユーザによって第１コンピュータデバイス６２０ａで行われ、後の変更／確認ステップ（Ｓ９０９）～（Ｓ９１５）が第２コンピュータデバイス６２０ｂで実行される点で、図９の方法と相違する。図１１の方法は、第１コンピュータデバイスの第１ユーザが、リダクションされるべき文書を生成又は選択することができ、一方、第２コンピュータデバイスの第２ユーザが、適用されるべきリダクションを変更又は確認することができるので、多くの人々が関与するバルクプロセス又はワークフローに特に適応される。多くの類似した文書が処理されるべきであるバルクプロセスでは、１つの文書について変更される設定が、有効に、次の文書の処理のためのデフォルトになり得る。

本発明の実施形態は、他のプロセスを組み込むこと及び／又はより広い文書処理ワークフローに組み込まれることが可能である。例えば、本発明は、提案されているリダクションの承認のステップを含む方法で具現され得る。そのような方法は、図１２及び図１３に示されている。図１３では、図９のステップと同じであるステップは、同じ参照符号により表され、ここでは更に記載されない。

図１３の方法は、図９及び図１１の方法と同じステップを通って、電子文書及び更新されたメタデータがデータ処理プラットフォームへ送られる（Ｓ９１３）ポイントへ進む。電子文書及び更新されたメタデータを受け取ると、データ処理プラットフォームは、電子文書及び更新されたメタデータを第３コンピュータデバイス６２０ｃへ送る（Ｓ１３０１）。第３コンピュータデバイス６２０ｃは、電子文書及び更新されたメタデータを受け取り（Ｓ１３０２）、チェックのためにプレビュー画像を表示する（Ｓ１３０３）。第３コンピュータデバイス６２０ｃは、第３コンピュータデバイス６２０ｃのユーザから、プレビュー画像がオーケーであるとの確認、又はオーケーではないという指示を受け取る（Ｓ１３０４）。第３コンピュータデバイス６２０ｃを操作するユーザは、望ましくは、第１コンピュータデバイス６２０ａを操作するユーザとは異なる個人である。２人のユーザは、ネットワーク内で異なる特権を有してもよい。プレビュー画像がオーケーであると確認されている場合には、第３コンピュータデバイス６２０ｃは、その出力文書がそのあて先へ送信されるよう要求をデータ処理プラットフォーム６３０へ送る（Ｓ１３０５）。データ処理プラットフォーム６３０は、第３コンピュータデバイス６２０ｃからコマンドを受け取り（Ｓ１３０６）、図９の方法で見られる生成、変換及び送信ステップ（Ｓ９１７）～（Ｓ９１９）を続ける。

図１３の方法の他の変形例では、第３コンピュータデバイス６２０ｃのユーザは、後述されるように、プレビュー画面を用いてリダクションを変更する。変更されたリダクション情報は、次いで、第３コンピュータデバイス６２０ｃによって生成され、リダクション文書の生成等のためにデータ処理プラットフォーム６３０へ送られる。

プレビュー画像がオーケーではないと示される場合には、第３コンピュータデバイス６２０ｃは、拒否の通知を第１コンピュータデバイス６２０ａへ送る（Ｓ１３０７）。拒否の通知は、なぜリダクションがオーケーではないのかの指示を含んでもよい。拒否の通知を受け取ると（Ｓ１３０８）、第１コンピュータデバイス６２０ａは、プレビューを生成し（Ｓ９１１）、リダクション変更／確認設定への変更を受け取る（Ｓ９１２）ステップとともに、その後のステップ（Ｓ９１３）～（Ｓ９１５）を繰り返し、これによって、文書及び更に更新されたメタデータがデータ処理プラットフォーム６３０へ送られる。当然、リダクション情報の承認及び変更は、適切な変更が適用されることを確かにするよう複数回繰り返されてもよい。

図２は、プロセスの誘因を指示するためにユーザによって使用され得るメニュー画面２００を示す。メニュー画面は、ユーザのログイン名の指示２０１を含んでもよい。様々なデフォルトのアクション及び設定が、ユーザのアカウントと関連付けられて、ユーザがログインすることによって自身を識別する場合にロードされる。

画面２００は、記憶先２０２（例えば、ファイルシステム内のフォルダ）及びファイル名２０３などの記憶設定を指定することをユーザに可能にするオプションも含む。ファイル名は、「.pdf」などの標準の拡張子によって表されるファイルタイプを含んでもよい。

検出対象メニューオプション２０４は、処理されるべき文書内のどのようなタイプの機密情報が検出及びリダクションされるべきであるかを指定することをユーザに可能にする。情報検出及びリダクション設定は、後述されるように、サブメニューによりセットされてもよい。ユーザは、複数のタイプの機密情報を選択することを可能にされてもよい。

出力文書設定項目は、出力ファイルタイプ２０５及び出力符号化言語２０６を指定するオプションを含む。出力ファイルタイプは、任意の適切なファイルタイプであってよい。

あて先オプションは、あて先アカウントＩＤ２０７（例えば、ユーザの電子メールアドレスを使用する）及びあて先識別２０８を含んでもよい。あて先識別２０８は、ＵＲＩ又は既知のＵＲＩを有するサービスの予め定義されたエイリアスを有してもよい。任意に、ワークフロープロセス２０９が実行されるべきであるかどうかの選択を可能にするメニュー項目と、そうである場合には、続くべき特定のプロセスを選択するメニュー項目２１０とが提供されてもよい。

図３は、リダクション対象サブメニュー３００を示す。それによって、ユーザは、自動的に検出及びリダクションされるべきである情報の特定のタイプを選択し得る。リダクション対象サブメニュー３００には、メインメニュー２００で検出対象メニュー項目を選択することによって達し得る。

リダクション対象サブメニュー３００は、選択要素３０１から３０４、例えば、チェックボックスを含んでもよく、これらによって、ユーザは、検出及びリダクションされるべき情報の予め定義されたカテゴリを選択することができる。予め定義されたカテゴリは、本発明が置かれるべき特定のアプリケーションに依存してもよいが、特に重要なタイプの情報は、個人に関係がある個人情報、特に、識別情報及び機密個人情報である。他の可能なタイプの情報には、組織情報、金融情報及び／又は医療情報が含まれ得る。

情報のカテゴリは、所定の機密レベルに応じて階層的に編成されてもよい。例えば、最も機密性が高いレベルから、最も機密性が低いレベルまでの階層は、個人識別情報、機密個人情報、医療情報、組織情報であってよい。ユーザは、階層上のレベルを指定することによって、どのような情報がリダクションされるべきであるかを制御してもよく、それにより、そのレベル内又はそのレベルより上の全ての情報はリダクションされる。

リダクション対象サブメニュー３００は、予め定義された画像認識タスクの選択が電子文書１０３で実行されることを可能にする追加の選択要素３０５、３０６を更に含んでもよい。実行されるべき画像認識タスクは、とりわけ顔認識及び署名認識を含んでもよい。更に、カスタムエントリ３０７は、電子文書１０３のテキストに対して実行されるべきカスタム検索を定義することをユーザに可能にするよう提供されてもよい。カスタム検索は、文字若しくはワイルドカード、又はより複雑な場合には、正規表現を用いて、定義されてもよい。

リダクション対象サブメニュー３００は、行った変更をキャンセルすることをユーザが選択することができるキャンセル要素３０８、及びユーザが変更を確認し、メインメニュー画面に返す確認要素３０９も含む。

図４は、リダクションタイプサブメニュー４００を示す。それによって、ユーザは、電子文書１０３内の機密データに適用されるべきリダクションのタイプを選択し得る。リダクションタイプサブメニュー４００は、例えば、ラジオボタンの形で、選択要素４０１から４０５の組を有してもよい。ラジオボタンは、ただ１つのみが一度に選択可能であって、新しいオプションの選択が前の選択を自動的にキャンセルするように相互排他的であるオプションの組である。実行される可能性があるマスキングプロセスは、適用されるべき異なる色のマスク（例えば、黒、白、又は赤）、ぼかし又は“ピクセル化”プロセス、あるいは、他のプロセスのオプションを含むことができる。更に以下で記載される他のプロセスは、ダミーデータ又は偽名データによる機密データの置換を含んでもよい。異なるタイプのリダクションの組み合わせが適用されてもよい。例えば、機密データはダミーデータによって置換され、次いで、ピクセル化又は不明りょう化されてもよい。これは、元の情報が（例えば、リダクションの長さに基づき）回復又は推測不能であることを確かにしながら、同時にオリジナルの文書の見た目を保つ。従来のリダクションプロセスで使用されるベタ色の大きいブロックは、見た目が宜しくない。

例となる入力文書１０１及び対応する出力文書１０８は、図５に示される。オリジナルの文書１０１は、例えば、組織の従業員のプロフィールであってよい。プロフィールは、氏名、この例では「Ｅｖｅ Ｍｏｎｅｙｐｅｎｎｙ」、及び住所などの個人識別情報５０１を含むことがある。また、画像５０２、例えば、プロフィールの対象である個人の顔写真も存在することがある。プロフィールは、誕生日などの機密個人情報５０３を更に含むことがある。他の機密個人情報には、性別、民族性、又は宗教が含まれてもよい。個人の部門所属及び／又は監督者などの組織情報５０４が更に含まれることがある。

リダクションされた出力文書１０８では、文書内の選択された情報がリダクションされている。この例では、異なるリダクション方法が、オリジナルの文書１０１の異なる要素に適用されているが、リダクションされる全ての要素に同じリダクション方法を適用することも可能である。この例では、個人情報５０１の部分、特に、氏名「Ｅｖｅ Ｍｏｎｅｙｐｅｎｎｙ」は、偽名情報５０６、特に、ダミー名「Ｊａｎｅ Ｄｏｅ」により置換されている。個人識別情報５０１の他の部分は、黒色の塗りつぶしブロック５０７によって置換されている。いくつかの場合に、疑似情報による元の情報の置換は、リダクションされている文書の性質及び文脈を理解することをより容易にし得る。

図５に示されるように、画像５０２は、シルエット５０５で置換されている。また、元の画像をストック画像又は合成的に生成された画像で置換することも可能であるが、置換画像がオリジナルでないことが明りょうに示されない場合には紛らわしいことがある。如何なるそのような紛らわしさも、置換画像を不明りょう化又はピクセル化することによって低減され得る。更に別のリダクションオプションは、機密個人情報５０３に関して表されており、誕生日が、アスタリスクの列５０８で置換されている。当然、他の特性が代わりに使用されてもよい。いくつかの場合に、置換テキスト又はシンボルは、例えば、日付又は電話番号がリダクションされていることをより明らかにするために、リダクションされた情報のフォーマット又は長さに一致することが望ましい。他の場合に、置換テキスト又はシンボルは、置換された情報と一致しないことが望ましい。これは、例えば、金額の大きさ又は名前の長さを示すことによって、情報を暴露する可能性があるからである。

電子文書に適用されるべきリダクションをプレビューし、変更し、確認することをユーザに可能にするためのインターフェースは、以下で記載される。これらの画面は、本発明の如何なる実施形態でも使用され得る。図１４は、電子文書１０３に適用されるべきリダクションを示すプレビュー画面１４００を表す。ページ画像１４０１は、電子文書１４０１のページ、例えば、最初のページを示す。リダクションマスク１４０３から１４０５は、機密情報の各々の項目を覆うものとして示されている。対応する項目ボタン１４０６から１４０８は、ページ画像１４０１の隣に表示されている。ナビゲーションボタン１４０２は、ページ画像１４０１のズームレベルを変更し、文書が多ページ文書である場合には文書のページ間をナビゲートすることをユーザに可能にするよう設けられている。

ユーザが、例えば、関連するリダクションマスク１４０５又は対応する項目ボタン１４０６を選択することによって、リダクション項目を選択する場合に、リダクションされるべき情報は、図１５に表されるように示される。ディスプレイデバイスがタッチスクリーンである場合には、項目の選択は、単に、それらを押すことによって行われ得る。代替的に、又は追加的に、マウス又は他の同様のデバイスが、項目を選択するよう画面の周りでポインタを動かすために使用されてもよく、あるいは、カーソル（矢印）キーが、ビュー内の選択可能な項目の周りでカーソル又は選択要素を循環させるよう設けられてもよい。選択されたリダクション項目の情報の表示は、例えば、リダクションマスクを部分的に透明に又は輪郭のみにすることによって、実行され得る。機密情報はまた、対応する項目ボタン１４０６においても表示され得る。ポップアップメニュー１５０１は、リダクション項目を編集するか又はそれを完全に削除することをユーザに可能にするよう、例えば、選択されたリダクション項目の隣に、現れる。

ユーザがリダクション項目を削除することを選択する場合には、リダクションマスクは、図１６に表されるように取り除かれ、それにより、情報の対応する項目１６０１がこれより表示される。対応する項目ボタンは、マスク項目の削除を元に戻すことをユーザに可能にする取り消しボタン１６０１で置換され得る。ユーザが情報の項目をマスク解除する場合に、オプションは、電子文書でその項目の全てのインスタンスをマスク解除するよう提示されてもよい。

図１７は、追加のリダクションを文書に加えることをユーザに可能にするオプションを示す。リダクション項目の追加は、プレビュー画像のリダクションされていない領域を選択することによって、例えば、ディスプレイがタッチ検知式スクリーンである場合にはディスプレイのその部分をタップすることによって、開始され得る。ユーザが画面をタップすると、初期マスク１７００が表示される。初期マスク１７００は、デフォルトのサイズであってもよく、あるいは、リダクションアプリケーションが、ユーザ画面をタッチしたポイントで１つ以上のテキスト項目（例えば、単語）を覆う初期マスクのサイズを自動的に決定してもよい。調整ボタン１７０１、１７０２は、提案されているマスク領域が高さ及び／又は幅を調整されることを可能にするよう設けられてもよい。代替的に、マスクされるべき領域は、初期マスク領域のエッジ又は角を選択又はドラッグすることによって調整され得る。キャンセルボタン１７０３は、リダクション項目の提案されている追加をキャンセルすることをユーザに可能にするよう設けられ得る。確認ボタン１７４は、リダクションが適用される必要があることを確認することをユーザに可能にするよう設けられている。ユーザがリダクションされるべき追加の項目を選択すると、文書内のその項目の全インスタンスをリダクションするオプションが提供されてもよい。

代替的に、又は追加的に、プレビュー画像と平行して表示される追加のメニュー項目が、リダクションのためにプレビュー画像で追加の項目を選択することをユーザに可能にするよう設けられてもよい。

［結論］
本発明の方法は、１つ以上のコンピュータを有するコンピュータシステムによって実行されてもよい。本発明を実装するために使用されるコンピュータは、汎用ＣＰＵ、グラフィクスプロセッシングユニット（ＧＰＵ）、テンソルプロセッシングユニット（ＴＰＵ）、又は他の特殊化されたプロセッサを含む１つ以上のプロセッサを有してもよい。本発明を実装するために使用されるコンピュータは物理的又は仮想的であってもよい。本発明を実装するために使用されるコンピュータは、サーバ、クライアント、又はワークステーションであってもよい。本発明を実装するために使用される複数のコンピュータは、分布しており、ローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）などのネットワークを介して相互接続されてもよい。方法の個々のステップは、コンピュータシステムによって実行されてもよいが、必ずしもコンピュータシステムでなくてもよい。発明の方法の結果は、ユーザに表示されても、あるいは、如何なる適切な記憶媒体でも記憶されてもよい。本発明は、発明の方法を実行するための命令を記憶している非一時的なコンピュータ可読記憶媒体に担持されてもよい。如何なる適切なプログラミング言語も、発明を実装するために使用されてもよい。本発明の入力及び出力されたファイルは、如何なる適切なオープン又は独自仕様のフォーマット（例えば、ＰＤＦ（Portable Document Format）、ＯＤＦ（Open document Forma for Office Applications）、ドキュメント（.doc）、オープンオフィスＸＭＬ（.docx）、ＪＰＥＧ（Joint Photographic Experts Group）（.jpeg）ＪＰＥＧ２０００、ＰＮＧ（Portable Network Graphics）（.png）、ＴＩＦＦ（Tagged Image File Format）でも符号化されてもよい。本発明は、１つ以上のプロセッサと、発明の方法を実行するための命令を記憶しているメモリ又はストレージとを有するコンピュータシステムで具現されてもよい。本発明は、多機能周辺機器（例えば、印刷、スキャン、コピー、通信のうちの１つ以上を実行する機能を備えている）に又はそのようなデバイスのためのソフトウェアアップデート若しくはアドオンに組み込まれてもよい。

本発明について記載してきたが、上記の実施形態に対して変形が行われてもよく、実施形態は限定であるよう意図されないことが理解されるだろう。発明は、添付の特許請求の範囲及びそれらの均等で定義される。

１００ 環境
１０１ オリジナルの文書
１０２，６２０ コンピュータデバイス
０１３ 電子文書
１０４，６３０ データ処理プラットフォーム
１０４ａ，６３１ 画像符号化ユニット
１０４ｂ，６３２ データ検出ユニット
１０４ｃ 画像分類部
１０４ｄ，６３３ データリダクション済み画像ファイル生成ユニット
１０４ｅ 文書コンバータ
１０４ｆ 出力ユニット
１０５ 補助サーバ
１０６ マスキングデータファイル
１０７ 確認データファイル
１０８ 出力文書
１０９ 通信あて先
６００，７００ システム
６１０ 画像捕捉デバイス
６２１ ディスプレイ
６２２ データリダクションアプリケーション
６２３ ディスプレイコントローラ
６２４ プレビュー生成部
６２５ メタデータ変更ユニット
６２６ メモリユニット
６２６ａ 文書データ記憶ユニット
６２６ｂ メタデータ記憶ユニット
６２７ 通信インターフェース
６３１ａ 項目メタデータ生成部
６３２ａ 初期メタデータ生成部
６３２ｂ 初期メタデータ書き込みユニット６３２ｂ
６３４ 文書ファイルコンバータ
６３５ ネットワーク通信インターフェース
６３６ メモリ
６３６ａ 画像データ記憶ユニット６３６ａ
６３６ｂ メタデータ記憶ユニット６３６ｂ
７０１ データベース

米国特許第９９９８５２５号

Claims (22)

1. データリダクションアプリケーションのためのコンピュータデバイスであって、
   データ処理プラットフォームと通信するよう構成されるインターフェースと、
   前記データ処理プラットフォームから受け取られたリダクション情報を含む初期メタデータと、電子文書とを記憶するよう構成されるメモリユニットと、
   前記初期メタデータ及び前記電子文書から、前記電子文書に適用されるべきリダクションを示すプレビュー画像を生成するよう構成されるプレビュー生成部と、
   前記プレビュー画像をディスプレイへ送るよう構成されるディスプレイコントローラと、
   ユーザからの入力を受けるインターフェース要素を有し、前記入力に応答して前記初期メタデータを変更するよう構成されるメタデータ変更部であり、前記インターフェース要素により、追加でリダクションされるべき前記電子文書内の項目を選択することを前記ユーザに可能にし、前記項目が選択された場合に、前記電子文書内の当該項目及び当該項目と同じ内容の全ての項目をリダクションするオプションを前記ユーザに提示する前記メタデータ変更部と
   を有するコンピュータデバイス。
2. 前記リダクション情報は、前記電子文書でリダクションされるべき項目の位置を識別する位置情報と、前記リダクションされるべき項目のカテゴリを示すカテゴリ情報とを含む、
   請求項１に記載のコンピュータデバイス。
3. 前記メタデータ変更部は、前記インターフェース要素により、リダクションされるべき前記電子文書内の項目の位置を選択することを前記ユーザに可能にする、
   請求項２に記載のコンピュータデバイス。
4. 前記メタデータ変更部は、前記インターフェース要素により、リダクションされるべき前記電子文書内の個々の項目を選択することを前記ユーザに可能にする、
   請求項１乃至３のうちいずれか一項に記載のコンピュータデバイス。
5. 前記リダクション情報は、各々の項目が機密事項である確率を示す確率情報を含む、
   請求項１乃至４のうちいずれか一項に記載のコンピュータデバイス。
6. 前記メタデータ変更部は、前記インターフェース要素により、リダクションされるべき前記電子文書内の項目の閾確率を選択することを前記ユーザに可能にする、
   請求項５に記載のコンピュータデバイス。
7. 前記メタデータ変更部は、前記インターフェース要素により、機密文書の処理を承認するよう予めセットされたワークフローを選択することを前記ユーザに可能にする、
   請求項１乃至６のうちいずれか一項に記載のコンピュータデバイス。
8. オリジナルの文書の画像を前記電子文書として捕捉する画像捕捉デバイスを更に有し、前記画像捕捉デバイスは、当該コンピュータデバイスから分離しているか、又は当該コンピュータデバイスと一体化されている、
   請求項１乃至７のうちいずれか一項に記載のコンピュータデバイス。
9. 前記メタデータ変更部は、前記インターフェース要素により、当該コンピュータデバイスに前記電子文書を前記データ処理プラットフォームへ送るように指示することを前記ユーザに可能にする、
   請求項１乃至８のうちいずれか一項に記載のコンピュータデバイス。
10. 前記プレビュー画像を表示するよう構成される前記ディスプレイを更に有する、
    請求項１乃至９のうちいずれか一項に記載のコンピュータデバイス。
11. コンピュータデバイスで電子文書を受け取るステップと、
    前記コンピュータデバイスでデータ処理プラットフォームから前記電子文書のためのリダクション情報を含む初期メタデータを受け取るステップと、
    前記コンピュータデバイスで前記リダクション情報に従ってリダクションが適用されるプレビュー画像を表示するステップと、
    前記コンピュータデバイスでユーザからの入力を受け、前記入力に応答して前記初期メタデータを変更するステップであり、前記ユーザが追加でリダクションされるべき前記電子文書内の項目を選択した場合に、前記電子文書内の当該項目及び当該項目と同じ内容の全ての項目をリダクションするオプションを前記ユーザに提示するステップと
    を有する方法。
12. 前記初期メタデータを変更するステップは、前記ユーザからの前記入力に応答して前記リダクション情報を変更して、変更されたメタデータを生成するステップを有する、
    請求項１１に記載の方法。
13. 前記電子文書を受け取るステップは、オリジナルの文書の画像を前記電子文書として捕捉するステップを有する、
    請求項１２に記載の方法。
14. 前記初期メタデータを受け取るステップより前に、前記データ処理プラットフォームへ前記電子文書を送るステップを更に有する、
    請求項１３に記載の方法。
15. 前記画像を捕捉するステップ及び前記変更されたメタデータを生成するステップは、同じユーザによって引き起こされる、
    請求項１３又は１４に記載の方法。
16. 前記変更されたメタデータを前記データ処理プラットフォームへ送るステップ
    を更に有する、請求項１２乃至１５のうちいずれか一項に記載の方法。
17. 前記データ処理プラットフォームから更なるコンピュータデバイスへ前記変更されたメタデータを送信し、前記更なるコンピュータデバイスで、前記変更されたメタデータを確認又は変更するユーザ入力を受け取るステップを更に有する、
    請求項１６に記載の方法。
18. 前記コンピュータデバイスで入力を供給するユーザ及び前記更なるコンピュータデバイスで入力を供給するユーザは、異なるユーザである、
    請求項１７に記載の方法。
19. 画像データ上でデータをリダクションするよう構成されたシステムであって、
    ディスプレイと、
    請求項１乃至１０のうちいずれか一項に記載のコンピュータデバイスと、
    データ処理プラットフォームと
    を有し、
    前記コンピュータデバイスの前記メタデータ変更部は、前記ユーザからの前記入力に応答して前記リダクション情報を変更して、変更されたリダクション情報を含む変更されたメタデータを生成し、
    前記データ処理プラットフォームは、
    電子文書内のテキストデータの位置を決定し、前記テキストデータ及び該テキストデータの位置データを有する項目メタデータを生成する画像符号化ユニットと、
    前記項目メタデータに基づき、前記電子文書でデータをリダクションするためのリダクション情報を含む初期メタデータを生成するデータ検出ユニットと、
    前記初期メタデータを前記コンピュータデバイスへ送り、前記変更されたリダクション情報を含む前記変更されたメタデータを前記コンピュータデバイスから受け取るよう、前記コンピュータデバイスと通信するネットワーク通信インターフェースと、
    前記電子文書及び前記変更されたリダクション情報から、データリダクションされた画像ファイルを生成するデータリダクション済み画像ファイル生成ユニットと、
    前記データリダクションされた画像ファイルを、前もって決定されたフォーマットに変換する文書ファイル変換部と
    を有する、
    システム。
20. 更なるコンピュータデバイスを更に有し、
    前記データ処理プラットフォームは、前記電子文書及び前記変更されたリダクション情報を前記更なるコンピュータデバイスへ送るよう更に構成され、
    前記更なるコンピュータデバイスは、前記電子文書及び前記変更されたリダクション情報に基づき、リダクションされた文書のプレビューを表示し、確認命令又は拒否命令をユーザから受け取り、前記確認命令又は前記拒否命令を前記データ処理プラットフォームへ送るよう構成され、
    前記データ処理プラットフォームは、前記確認命令に応答して、前記データリダクションされた画像ファイルを生成するよう構成される、
    請求項１９に記載のシステム。
21. データリダクションアプリケーションのための更なるコンピュータデバイスを更に有し、
    前記データ処理プラットフォームは、前記電子文書及び前記変更されたリダクション情報を前記更なるコンピュータデバイスへ送るよう更に構成され、
    前記更なるコンピュータデバイスは、前記電子文書に基づき、リダクションされた文書のプレビューを表示し、ユーザアクションに応答して前記リダクション情報を更に変更し、前記更なるコンピュータデバイスのユーザによる前記更に変更されたリダクション情報に応答して、変更されたプレビュー画像を表示し、前記更に変更されたリダクション情報を前記データ処理プラットフォームへ送るよう構成される、
    請求項１９に記載のシステム。
22. 前記更なるコンピュータデバイスは、前記コンピュータデバイスと同じ機能を備える、
    請求項２１に記載のシステム。

Images