JP2000324095A - 暗号鍵入力システム - Google Patents

Abstract

(57)【要約】 【課題】 暗号化鍵を容易、かつ安全に入力する。 【解決手段】 電子ファイルシステム５やＦＡＸシステ
ムに入力される書類３に暗号化鍵をエンコードしたマー
キングＭＫを添付して読み込ませ、画像処理によってマ
ーキングを解析し、デコードして暗号化鍵をシステム５
に取得させる。またこの暗号化鍵を用いて、スキャナ４
で取り込んだ書類のイメージデータを暗号化して保存さ
せる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号鍵入力システ
ムに関する。

【０００２】

【従来の技術】書類をスキャンしてデータとして保存す
る電子ファイルシステムやスキャンした書類を伝送する
ファクスにおいて、機密書類の管理は書類アクセスの管
理をパスワード等で行うことが多い。また機密書類の記
録メディアをシステムから取り外して金庫に保存するこ
とも行われている。さらに、機密書類を暗号化して保存
する場合には、暗号化鍵をコンソールから入力し、ＩＣ
カード等を使用し又はファイルに保存された暗号化鍵を
使用し、暗号化、復号が行われる。

【０００３】

【発明が解決しようとする課題】しかし、これらの従来
技術は欠点が多い。例えば、書類のスキャン時に暗号化
鍵をコンソールから毎回入力するのは大変な手間である
し、安全度の高い暗号化鍵は複雑で長いので、それをオ
ペレータが記憶しておくのは困難である。また高速スキ
ャナは高価なものであり、オフィスの共有部分に配置さ
れることも多いので、暗号化鍵の入力中に覗かれ、暗号
化鍵が盗まれる可能性もある。さらにＩＣカード等の場
合、紛失したときに問題であるし、コンソールにＩＣカ
ードリーダーが必要である。さらにファイルに保存され
た暗号化鍵は、共有されることが多い電子ファイルシス
テムやファクスでは機密が保たれない。このため、従来
から、容易かつ安全に暗号化鍵を入力する技術の登場が
望まれていた。

【０００４】本発明は、上記の従来の技術的課題を解決
するためのもので、暗号鍵を容易かつ安全に入力するこ
とができる暗号鍵の入力技術を提供することを目的とす
る。

【０００５】

【課題を解決するための手段】本発明の暗号鍵入力シス
テムの１つの特徴は、書類をスキャナで入力するシステ
ムにおいて、暗号化鍵をエンコードしてマーキング（鑑
別子）で表現して書類にそのマーキングを添付し、スキ
ャナで書類を読み取ると共にマーキングを読み取ってデ
コードすることにより暗号化鍵を復元して入力すること
である。

【０００６】このような特徴を有する暗号鍵入力システ
ムでは、電子ファイルシステムやファクスに入力される
書類に暗号化鍵をエンコードしたマーキングを貼付又は
印刷し、そのマーキングをデコードすることで暗号化鍵
を取得し、これによって書類の読み取りデータの入力時
に暗号化を行う。

【０００７】本発明の暗号鍵入力システムの別の特徴
は、書類をスキャナで入力して保存するシステムにおい
て、暗号化鍵をエンコードしてマーキング（鑑別子）で
表現して書類にそのマーキングを添付し、スキャナで書
類を読み取ると共にマーキングを読み取ってデコードす
ることにより暗号化鍵を復元し、当該暗号化鍵を用いて
書類の読み取りデータを暗号化し電子ファイルにして記
憶装置に保存することである。

【０００８】このような特徴を有する暗号鍵入力システ
ムでは、電子ファイルシステムに入力される書類に暗号
化鍵をエンコードしたマーキングを貼付又は印刷し、そ
のマーキングをデコードすることで暗号化鍵を取得し、
この暗号化鍵を用いてスキャンされた書類の読み取りデ
ータを暗号化し、電子ファイルにして保存する。

【０００９】本発明の暗号鍵入力システムのさらに別の
特徴は、書類をスキャナで入力するシステムにおいて、
暗号化鍵をエンコードしてマーキング（鑑別子）で表現
して書類にそのマーキングを添付し、スキャナで書類を
読み取ると共にマーキングを読み取ってデコードするこ
とにより暗号化鍵を復元し、当該暗号化鍵を用いて書類
の読み取りデータを暗号化してファックスあるいはイン
ターネットファックスすることである。

【００１０】このような特徴を有する暗号鍵入力システ
ムでは、暗号化鍵をエンコードしてマーキングで表現し
て送信すべき書類にマーキングを添付し、スキャナで書
類を読み取ると共にそのマーキングを読み取ってデコー
ドすることにより暗号化鍵を復元し、当該暗号化鍵を用
いて書類の読み取りデータを暗号化し、ファックスある
いはインターネットファックスする。

【００１１】本発明の暗号鍵入力システムのさらに別の
特徴は、公開鍵暗号方式を採用し、公開鍵をエンコード
したマーキングを複数のユーザーに配布し、ユーザーが
必要書類をスキャナで読み取る際に前記配布されたマー
キングを当該書類に添付させ、上記の暗号鍵入力システ
ムにおけるスキャナで書類を読み取ると共にマーキング
を読み取ってデコードすることにより公開鍵を復元し、
読み取りデータを当該公開鍵によって暗号化させて入力
させ、マーキングの配布者が公開鍵に対応する秘密鍵を
用いて、暗号化された読み取りデータを復号することで
ある。

【００１２】このような特徴を有する暗号鍵入力システ
ムでは、公開鍵暗号方式における暗号化鍵である公開鍵
をエンコードしたマーキングをユーザーに配布してお
く。そして電子ファイルを伝送する必要が生じたときに
は、ユーザーは必要書類をスキャナで読み取る際に、配
布されたマーキングを当該書類に添付させ、上記の暗号
鍵入力システムにおけるスキャナに書類を読み取らせ
る。これによって暗号鍵入力システムがマーキングを読
み取ってデコードすることにより公開鍵を復元し、スキ
ャナの読み取りデータを当該公開鍵によって暗号化した
電子ファイルにして入力する。そしてマーキングの配布
者は、入力された電子ファイルを公開鍵に対応する秘密
鍵を用いて復号して出力する。

【００１３】本発明の暗号鍵入力システムのさらに別の
特徴は、公開鍵暗号方式における復号鍵である秘密鍵を
特定の人に配布しておき、必要書類をスキャナで読み取
る際に、秘密鍵に対応する暗号化鍵である公開鍵をエン
コードしたマーキングを当該書類に添付し、スキャナで
書類を読み取ると共にマーキングを読み取ってデコード
することにより公開鍵を復元し、読み取りデータを当該
公開鍵によって暗号化して入力し、この読み取りデータ
をウェブ上のサーバーにアップロードしておき、特定の
人の端末各々からアップロードされたデータを秘密鍵に
より閲覧させることである。

【００１４】このような特徴を有する暗号鍵入力システ
ムでは、公開鍵暗号方式における復号鍵である秘密鍵を
特定の人に配布しておく。そして必要書類をスキャナで
読み取る際に、秘密鍵に対応する暗号化鍵である公開鍵
をエンコードしたマーキングを当該書類に添付し、スキ
ャナで書類を読み取ると共にマーキングを読み取ってデ
コードすることにより公開鍵を復元し、読み取りデータ
を当該公開鍵によって暗号化して入力し、この読み取り
データをウェブ上のサーバーにアップロードする。これ
により、機密文書をウェブ上に公開しながらも、秘密鍵
を所有する特定の人だけが各々の端末からその文書を閲
覧できるようにする。

【００１５】電子ファイルシステムやファクスシステム
のユーザーは、独自の暗号化鍵を含んだマーキングシー
ルをシステムより印刷し、保持する。そしてその暗号化
鍵のマーキングをスキャンされる書類に添付する。この
場合、書類インデックスを同じマーキングにエンコード
して貼付してもよい。このようにして暗号化鍵のマーキ
ングが添付された書類をスキャンすると、システムは暗
号化鍵を認識し、その鍵を使用して読み取りデータを暗
号化する。

【００１６】暗号化鍵には、共通鍵暗号方式の共通鍵あ
るいは公開鍵暗号方式の公開鍵を使用することができ
る。暗号化された読み取りデータは、読み出しシステム
にユーザーが共通鍵暗号方式の共通鍵若しくは公開鍵暗
号方式の秘密鍵を入力することで復号され、元のイメー
ジに復元される。

【００１７】ウェブブラウザを搭載しているシステムに
おいては、暗号化鍵の入力、入力イメージの復号は、ブ
ラウザ上のＪａｖａもしくはＡｃｔｉｖｅＸ等の端末側
で処理されるプログラムで行われると、通信でのセキュ
リティが確保される。

【００１８】スキャンされた読み取りデータは、インタ
ーネット、イントラネットを通じての配信に利用するこ
とができる。

【００１９】公開鍵暗号方式ではなく、共通鍵暗号方式
を採用する場合、暗号化鍵である共通鍵をエンコードし
たマーキング部分の読み取りデータは、鍵を守るために
保存データから削除する。なお、その場合には、ユーザ
ーはスキャン済みの書類を厳重に保管又は廃棄すること
で秘密を守るものとする。

【００２０】公開鍵暗号方式を採用している場合、スキ
ャン時に使用した暗号化鍵である公開鍵のマーキングシ
ールを添付した書類の１枚目を金庫等に保管しておき、
その機密書類全体が必要な時、復号鍵である秘密鍵と共
にシステムヘの取り出しコマンドをエンコードしたマー
キングを当該書類に貼り、再スキャンさせることで、シ
ステムは自動的に機密書類全体を復号して出力し、印刷
あるいは画像表示させることができる。

【００２１】

【発明の実施の形態】以下、本発明の実施の形態を図に
基づいて詳説する。図１は本発明の第１の実施の形態の
システム構成を示し、図２は機能構成を示している。コ
ンピュータ１は暗号化鍵情報を有し、また所定のデータ
をマーキングにエンコードするソフトを有している。そ
してこのコンピュータ１により、本システムで使用する
暗号化鍵をマーキングＭＫにエンコードし、ラベルプリ
ンタ２でシールに印刷させる。印刷されたマーキングシ
ールＭＫは、書類３に貼付する。この書類３は複数枚の
書面から成る場合にはトップページにのみ貼付すること
にしてもよい。

【００２２】なお、マーキングには、図示しているよう
なＪＩＳ化されている２次元コードであるＱＲコードを
利用するのが好ましい。そして、２次元コードには、暗
号化鍵情報を組み込むだけではなく、次のような情報を
必要に応じて組み込んでおくことができる。

【００２３】（１）本書類を電子ファイルシステムにフ
ァイルする場合には、保存先の記憶装置のドライブ名、
ディレクトリ、ファイル名。

【００２４】（２）本書類をファクスする場合には、相
手先の電話番号、宛先名。

【００２５】（３）本書類をネットワークを通じて配信
する場合には、相手先のアドレス、宛先名。

【００２６】スキャナ４は、電子ファイルシステム５へ
の書類のイメージデータを保存する（ファイルする）た
めに書類をスキャンし、イメージデータを作成する。

【００２７】電子ファイルシステム５は基本的にはコン
ピュータで構成され、コンピュータ本来の諸機能を実行
することができるものであるが、本発明に関連する機能
構成要素として、図２に示すように、スキャナ４で読み
取ったイメージデータを一時的に保持するメモリ５１、
イメージデータを走査してマーキングＭＫの部分のイメ
ージデータを切り出す画像処理部５２、切り出されたイ
メージデータからマーキングをデコードして暗号化鍵を
復元するデコード部５３、復元された暗号化鍵を用いて
書類のイメージデータを暗号化する暗号化部５４、この
暗号化部して記憶装置５６の所定のアドレスにファイル
するファイル処理部５５、そしてファイル処理部５５を
介して記憶装置５６から所望の暗号化されたイメージデ
ータを取り出してネットワーク６に送り出すネットワー
ク通信制御部５７を備えている。

【００２８】なお、特に共通鍵暗号方式を採用するシス
テムの場合、画像処理部５２には、切り出したマーキン
グＭＫの部分のイメージデータを読み込んだイメージデ
ータから削除してメモリ５１に再保存させる機能を持た
せることにより、機密性をさらに高めることができる。

【００２９】この電子ファイルシステム５は、スキャナ
４で読み取った書類３のイメージを解析してマーキング
ＭＫを検出し、デコードして暗号化鍵を得る。さらに電
子ファイルシステム５は、得られた暗号化鍵を使用して
書類のイメージデータの暗号化し、暗号化されたイメー
ジデータを記憶装置５６にファイルする。

【００３０】このようにして電子ファイルシステム５に
ファイルされている、暗号化された書類のイメージデー
タを読み出しは、ネットワーク６を介して接続されてい
る画像出力端末７により行う。

【００３１】図２に示すように、この画像出力端末７は
一般的なＰＣであるが、本発明に関連する機能要素とし
て、モニタ７０及びプリンタ７１（これはネットワーク
６で接続されていてもよい）と接続され、内部には、ネ
ットワーク通信制御部７２、電子ファイル５からネット
ワーク６及びネットワーク通信制御部７２を通じてダウ
ンロードした暗号化されているイメージデータを復号鍵
を用いて復号する復号部７３、復号されたイメージデー
タを記憶装置７５にファイルするファイル処理部７４、
ファイル処理部７４が記憶装置７５から取り出したイメ
ージデータをモニタ７０に表示させたり、プリンタ７１
に印刷処理されたりするための出力処理を行う出力処理
部７６を備えている。

【００３２】そしてこの画像出力端末７は、電子ファイ
ルシステム５にネットワーク６を通じてアクセスして暗
号化されたイメージデータをダウンロードし、これを復
号して元の書類３のイメージを復元し、モニタ７０に表
示し、あるいはプリンタ７１によって印刷する。

【００３３】上記の第１の実施の形態のシステムによる
電子ファイル及びその読み出しの一連の処理を、図３及
び図４のフローチャートを用いて説明する。

【００３４】図３のフローチャートに示す処理により、
書類のイメージデータを暗号化してファイルする。

【００３５】コンピュータ１により暗号化鍵を２次元コ
ードにエンコードし、これをラベルプリンタ２によって
ラベルシールに印刷し、２次元コードの印刷されたシー
ル（マーキングシールＭＫ）を作成する（ステップＳ１
０１〜Ｓ１０３）。そしてこのマーキングシールＭＫを
ファイルしようとしている書類の少なくともトップペー
ジに貼付する（ステップＳ１０４）。なお、マーキング
シールＭＫを貼付する代わりに、コンピュータ１によっ
てプリンタを用いて書類３のトップページの所定の位置
（例えば右上欄外）に印刷させるようにしてもよい。

【００３６】マーキングシールＭＫの貼付された（ある
いは印刷された）書類３をスキャナ４によってスキャン
させ、イメージデータを電子ファイルシステム５に取り
込ませる（ステップＳ１０５）。このイメージデータの
取り込みには、書類の全ページを一度に連続的にスキャ
ンして電子ファイルシステム５のメモリ５１に一時的に
保持させ、連続的に暗号化処理して保存する手順でもよ
いし、書類の１ページ毎にスキャンして暗号化して保存
する手順でもよい。

【００３７】電子ファイルシステム５の画像処理部５２
は、書類のイメージデータに対してマーキングＭＫの部
分のイメージデータを切り出し、さらにデコード部５３
がこのマーキングＭＫをデコードして元の暗号化鍵を復
元し、復号部５４に渡す（ステップＳ１０６，Ｓ１０
７）。

【００３８】復号部５４はメモリ５１に保存されている
書類のイメージデータを暗号化鍵を用いて暗号化し、フ
ァイル処理部５５がこれを記憶装置５６の指定されたア
ドレスにファイルする（ステップＳ１０８，Ｓ１０
９）。この暗号化し、ファイルする処理は、スキャンし
た書類の全ページに対して連続的に実行する（ステップ
Ｓ１１０）。

【００３９】暗号化してファイルされている書類の読み
出しは、図４のフローチャートに示す手順による。画像
出力端末７によってネットワーク６を介して電子ファイ
ルシステム５にアクセスし、所望の暗号化されたイメー
ジデータファイルをダウンロードする（ステップＳ１２
１，Ｓ１２２）。

【００４０】そして端末７ではダウンロードした暗号化
されたイメージデータファイルに対して復号部７３で復
号鍵を用いて復号し、ファイル処理部７４によって記憶
装置７５に保存する（ステップＳ１２３）。そしてこの
復号したイメージデータは、モニタ７０に表示させ、ま
た必要な場合にはプリンタ７１により印刷させる（ステ
ップＳ１２４）。

【００４１】これにより、第１の実施の形態のシステム
では、まず、書類に暗号化鍵をエンコードしたマーキン
グＭＫを貼付あるいは印刷によって添付して、この書類
をスキャナ４で読み込ませることにより電子ファイルシ
ステム５にイメージデータとして入力し、電子ファイル
システム５側でマーキングをデコードして暗号化鍵を取
得するようにしているので、容易かつ安全に暗号化鍵を
入力することができる。

【００４２】またその暗号化鍵を用いてイメージデータ
を暗号化してファイルするので、機密書類を暗号化して
電子的にファイルする一連の処理が効率的に行える。

【００４３】なお、暗号方式には、共通鍵暗号方式ある
いは公開鍵暗号方式のいずれを用いることもできる。そ
して共通鍵暗号方式の共通鍵あるいは公開鍵暗号方式の
公開鍵を使用して書類３のイメージを暗号化して電子フ
ァイルシステム５にファイルする。また暗号化された書
類３のイメージデータは、端末７にユーザーが共通鍵暗
号方式の共通鍵あるいは公開鍵暗号方式の秘密鍵で復号
する。ただし、暗号化に共通鍵暗号方式（秘密鍵暗号方
式）を使用する場合、マーキングシールＭＫには共通鍵
（秘密鍵）をエンコードしたイメージを印刷することに
なるので、鍵を守るためにスキャンした後の書類３は確
実に破棄し、あるいは厳重に保管する必要がある。

【００４４】また、上記の実施の形態ではネットワーク
６によって電子ファイルシステム５に対して端末７を接
続し、この端末７によって暗号化されたイメージデータ
の読み出し、復号、出力処理を行うシステム構成にした
が、ネットワーク６にはインターネットを利用し、端末
７にブラウザーを組み込み、インターネットを通じてイ
メージデータファイルをダウンロードし、復号、出力処
理するシステム構成にすることができる。またさらに、
端末機能を電子ファイルシステム５に直接組み込み、電
子ファイルシステム５に対するヒューマン・マシンイン
タフェースによって同様の読み出し、復号、出力が行え
るシステム構成にすることもできる。

【００４５】次に、本発明の第２の実施の形態を図５及
び図６に基づいて説明する。第２の実施の形態のシステ
ムは、ファクス間でイメージデータを暗号化して送受す
る点に特徴を有する。そしてそのために、ファクスシス
テム８，９は送信機能として通常のファクスのイメージ
スキャン機能と共に、マーキングＭＫをデコードして暗
号化鍵を得る機能と、得られた暗号化鍵によりイメージ
データを暗号化して送信する機能を有し、また受信機能
として通常のファクスの受信機能に加えて、復号鍵を登
録する機能、受信した暗号化されたイメージデータを登
録されている復号鍵を用いて復号し、元のイメージを印
刷する機能を有している。

【００４６】すなわち、図６に示すように、送信側ファ
クスシステム８（受信側ファクスシステム９も同様の機
能を内蔵しているが、ここでは送信側、受信側に分けて
機能説明する）は、書類をスキャンするスキャン部８
１、スキャンしたイメージデータを一時的に保持する第
１メモリ８２、スキャンした書類３のイメージデータか
らマーキングＭＫの部分のイメージを切り取る画像処理
部８３、マーキングＭＫをデコードして元の暗号化鍵を
復元するデコード部８４、取り込んだイメージデータを
暗号化鍵を用いて暗号化する暗号化部８５、暗号化され
たイメージデータを第２メモリ８７（これは第１メモリ
８２と共通のものでもよい）に保存するファイル処理部
８６、相手先電話番号を発呼し、回線が接続されたとこ
ろで第２メモリ８７に保持されている暗号化されたイメ
ージデータをファイル処理部８６によって読み出し、電
話回線６０を通じて相手先電話番号に送り出すファクス
通信制御部８８を備えている。

【００４７】受信側ファクスシステム９は、電話着信を
検出し、電話回線６０を通じて送られてくる暗号化され
たイメージデータを受信して第１メモリ９２に一時的に
保存するファクス通信制御部９１、受信した暗号化され
ているイメージデータを予め登録されている復号鍵を用
いて復号して第２メモリ９４（第１メモリ９２と共通の
ものでもよい）に保存する復号部９３、そして復号部９
３によって復号された元のイメージデータを印刷出力す
る出力部９５を備えている。

【００４８】上記の第２の実施の形態のシステムによる
送受信処理は、次の通りである。書類３に暗号化鍵のマ
ーキングＭＫを添付するところまでは、図１及び図２に
示した第１の実施の形態と同様である。

【００４９】そして送信側ファクスシステム８によって
マーキングＭＫの添付された書類３をスキャンさせる。
この送信側ファクスシステム８は、書類イメージを解析
してマーキングＭＫを検出してデコードし、暗号化鍵を
得る。そして得られた暗号化鍵を使用してスキャンイメ
ージを暗号化し、この暗号化された書類イメージのデー
タを電話回線６０を通じて相手先の受信側ファクスシス
テム９に送信する。なお、このファクス送信を利用する
場合には、マーキングＭＫに相手先ファクスシステム９
の電話番号、宛名などの付加的な情報も含ませておくこ
ともできる。

【００５０】受取側ファクスシステム９は、受信した暗
号化されているイメージデータを予め取得している復号
鍵を用いて復号し、元の書類のイメージを印刷出力す
る。

【００５１】この第２の実施の形態において、暗号化方
式に公開鍵暗号方式を使用する場合には、マーキングシ
ールＭＫには公開鍵をエンコードしたイメージを印刷
し、これを書類３に貼付する。送信側ファクス８は、こ
の書類３をスキャンして書類イメージを解析し、マーキ
ングＭＫを検出してデコードして、公開鍵を得る。そし
て得られた公開鍵を使用してスキャンイメージを暗号化
して相手先ファクス９に送信する。この時、相手先電話
番号などをマーキングＭＫに含ませている場合、それを
デコードして、自動的にその電話番号を発呼し、また所
定の場所に相手先名や発信元名を付加して送信すること
ができる。

【００５２】受信側ファクスシステム９では、受信した
暗号化されているイメージデータを予め取得している復
号鍵である公開鍵暗号方式における秘密鍵を使用して復
号し、元の書類を印刷する。この際、受信するファクス
信号に付加的な情報が付加されている場合、出力するシ
ートには発信元名や宛先名を元の書類のイメージと共に
付加して印刷出力させることができる。

【００５３】これにより、第２の実施の形態のシステム
によれば、暗号化鍵をエンコードしたマーキングＭＫを
送信すべき書類の少なくともトップページに添付してお
けば、その書類を送信側ファクスシステム８に読み込ま
せるだけで、暗号化したイメージデータにしてファクス
送信することができて機密性を高めることができる。ま
たその暗号化のための手続も容易であり、利便性が高い
ものである。

【００５４】なお、暗号方式には、共通鍵暗号方式ある
いは公開鍵暗号方式のいずれを用いることもできる。そ
して共通鍵暗号方式の共通鍵あるいは公開鍵暗号方式の
公開鍵を使用して書類３のイメージデータを暗号化して
送信する。ただし、暗号化に共通鍵暗号方式を使用する
場合、マーキングシールＭＫには共通鍵をエンコードし
たイメージを印刷することになるので、鍵を守るために
スキャンした後の書類３は確実に破棄し、あるいは厳重
に保管する必要がある。

【００５５】さらに、上記の第２の実施の形態では送信
側ファクスシステム８に暗号化鍵のマーキングシールＭ
Ｋが貼付された書類３をスキャンさせ、暗号化鍵をマー
キングからデコードさせて暗号化鍵を得させ、これによ
って書類３のイメージデータを暗号化して送信させるよ
うにしたが、これに代えて、同様の処理機能を備えたフ
ァクスソフトをインストールしたコンピュータシステム
を用いることができる。同様に、受信側ファクスシステ
ム９も、同様のファクスソフトをインストールしたコン
ピュータシステムを用いることができる。

【００５６】さらに、上記の実施の形態では電話回線６
０によってファクス送受信するものとしたが、インター
ネットファクスシステムを採用し、インターネット上で
暗号化されたファクス信号を送受信させることもでき
る。

【００５７】次に、本発明の第３の実施の形態について
図７に基づいて説明する。第３の実施の形態のシステム
の特徴は、電子ファイルシステム５側では、スキャナ４
で読み込んだ書類のイメージデータを暗号化して電子フ
ァイルとしてファイルし、これをネットワーク６を通じ
て出力端末７によって読み出して復号する場合に、同じ
書類３に復号鍵と必要なその他の情報とをエンコードし
た読み出し用マーキングＭＫＤを添付したものをスキャ
ナ７７によって読み取らせ、読み出し用マーキングＭＫ
Ｄの部分を切り出してデコードし、復号鍵と共に読み出
しコマンドや電子ファイルの保存アドレスの情報も取り
出し、これによって端末７側から所望の暗号化されてい
る電子ファイルを呼び出して復号し、元の書類のイメー
ジデータを復元し、出力する点にある。

【００５８】このために第３の実施の形態のシステムは
図７に示す構成を有していて、図１及び図２に示した第
１の実施の形態に対して、出力端末７の機能構成に必要
な処理機能が追加されている。

【００５９】電子ファイルシステム５の構成は第１の実
施の形態と同様であり、また書類のイメージデータを暗
号化してファイルする処理も同様である。

【００６０】そして暗号化、保存処理が終了した書類３
のトップページに対しては、これに上述した読み出し用
マーキングＭＫＤを添付して機密保持のために厳重に保
管しておく。

【００６１】本実施の形態の特徴をなす出力端末７は、
図２に示した第１の実施の形態の構成要素に加えて、ス
キャナ７７で読み込んだ書類３のイメージデータから読
み出し用マーキングＭＫＤの部分を切り出す画像処理部
７８、この画像処理部７９が切り出したマーキングＭＫ
Ｄをデコードして復号鍵と共に読み出しコマンド、読み
出す電子ファイルのアドレスを取り出すデコード部７９
を備えている。

【００６２】そして、所望の電子ファイルを読み出して
復号し、出力する際には、次のように動作する。読み出
し用マーキングＭＫＤが添付されて保管されている書類
３のトップページをスキャナ７７によって読み取り、そ
のイメージデータを入力する。そして画像処理部７８に
よって読み出し用マーキングＭＫＤの部分をイメージデ
ータから切り出し、デコード部７９によってマーキング
ＭＫＤをデコードして復号鍵と共に読み出しコマンド、
読み出す電子ファイルのアドレスを取り出し、復号鍵は
復号部７３に渡し、その他の必要情報、すなわち、読み
出しコマンド、読み出す電子ファイルのアドレスなどは
ファイル処理部７５に渡す。

【００６３】ファイル処理部７５は読み出しコマンドや
電子ファイルのアドレス等に基づいて、ネットワーク６
を通じて電子ファイルシステム５にアクセスし、電子フ
ァイルのダウンロードを指示する。

【００６４】電子ファイルシステム５は出力端末７から
読み出しコマンドを受け取ると、記憶装置５６の指定さ
れたアドレスから指定された電子ファイルを読み出し、
これをネットワーク６を通じて出力端末７に配信する。

【００６５】出力端末７はこれを受け取ると、第１の実
施の形態と同様に復号部７３においてダウンロードされ
てきた暗号化されたイメージデータを復号鍵を用いて復
号して元の書類のイメージデータを復元し、ファイル処
理部７５がこれを記憶装置７５に保存していく。そして
出力処理部７６がユーザーの要求により、あるいは自動
的に復号された書類のイメージをモニタ７０に表示し、
またプリンタ７１によって印刷出力する。

【００６６】これにより、出力端末７側には第１の実施
の形態のように復号鍵を予め登録しておく必要がなく、
必要に応じて読み出し用マーキングＭＫＤの添付された
書類３のトップページをスキャンするだけで必要な電子
ファイルを復元し、出力することができる。

【００６７】なお、第３の実施の形態においても、ネッ
トワーク６にはインターネットを含むものとし、インタ
ーネットの場合には読み出しコマンドと共に電子ファイ
ルの保存元のＵＲＬをマーキングＭＫＤにエンコードし
ておくことになる。

【００６８】また、この実施の形態においても暗号方式
としては公開鍵暗号方式も、共通鍵暗号方式も利用する
ことができる。ただし、公開鍵暗号方式を利用する場合
には、書類３のイメージデータを暗号化してファイルす
る際には書類３には読み出し用マーキングＭＫＤは添付
せず、電子ファイルが完了し、少なくともそのトップペ
ージだけを保管する際に読み出し用マーキングＭＫＤを
作成して添付して厳重に保管するようにする。

【００６９】また共通鍵暗号方式を採用する場合には、
電子ファイルシステム５にファイルする際には、暗号化
鍵である共通化議をエンコードしたマーキングＭＫは書
類３のトップページだけに添付しておく。そして第１の
実施の形態と同様に暗号化鍵としての共通鍵がエンコー
ドされたマーキングＭＫの部分のイメージデータを必ず
削除する処理を画像処理部５２に行わせる。さらに書類
３のトップページのマーキングＭＫにエンコードされて
いる暗号化鍵は復号鍵でもあるので、このトップページ
は厳重に保管しておく必要がある。

【００７０】次に、本発明の第４の実施の形態について
図８に基づいて説明する。このシステムは、図１及び図
２に示した第１の実施の形態におけるスキャナ４及び電
子ファイルシステム５と共通の構成の送信側システム１
００と、同様に出力端末７と共通の構成の受信側システ
ム２００と、これらの間を結ぶインターネットを含むネ
ットワーク６から構成されている。

【００７１】この実施の形態のシステムは、次のように
利用する。受信側である依頼元は、公開鍵暗号方式を採
用し、公開鍵をエンコードしたマーキングＭＫを複数の
依頼先に配布しておく。そしてそれぞれの依頼先のユー
ザーは送信側システム１００を用いて、自身の作成した
書類のイメージデータを公開鍵を用いて暗号化して受信
側システム２００にネットワーク６を通じて送信する。

【００７２】依頼元のユーザー側は、受信側システム２
００により複数の依頼先のユーザーが暗号化して送信し
てくる書類のイメージデータを受信し、これを公開鍵暗
号方式における秘密鍵を用いて復号して記憶装置に保存
していく。

【００７３】これにより、機密性を保持する必要がある
ような図面やその他の書類の作成をアウトソーシングす
る場合に、多数の依頼先で作成してもらった書類のイメ
ージデータをネットワーク６を通じて容易に、かつ安全
に収集することができる。

【００７４】また、上記の実施の形態では公開鍵暗号方
式における公開鍵を２次元コードにデコードしたマーキ
ングシールを依頼先に配布しておき、依頼先で作成した
書類にマーキングを貼付してスキャンさせ、暗号化した
イメージデータにしてネットワークにより送信させ、依
頼元で書類イメージを秘密鍵を用いて復号して作成書類
を復元し、収集するようにしたが、これとは逆の方法も
可能である。

【００７５】すなわち、公開鍵暗号方式における復号鍵
である秘密鍵を特定の人に配布しておく。そして配布元
では必要書類をスキャナで読み取る際に、秘密鍵に対応
する暗号化鍵である公開鍵をエンコードしたマーキング
を書類に添付し、スキャナで書類を読み取ると共にマー
キングを読み取ってデコードすることにより公開鍵を復
元し、読み取りデータを当該公開鍵によって暗号化して
入力し、この読み取りデータをウェブ上のサーバーにア
ップロードするのである。このようにすれば、機密文書
をウェブ上に公開しながらも、秘密鍵を所有する特定の
人たちだけが各々の端末からその文書を閲覧できるよう
になる。

【００７６】なお、本発明によってスキャナ４で読み込
んで電子ファイルシステム５にファイルし、あるいはフ
ァクスシステム８で読み込み暗号化してファクスする書
類３、そしてそれに添付するマーキングＭＫの種類とし
ては、図９に示す通常の文書とそれに対するインデック
スと暗号化鍵、図１０に示すような処方箋に対する特定
の必要情報と暗号化鍵に応用することができる。

【００７７】例えば、図９に示すフローチャートは、通
常の書類のイメージデータを暗号化して保存する処理を
示している。この場合、入力文書に関連するインデック
スを作成し、またその保存処理コマンドや保存先のアド
レスをコマンド化し、暗号化鍵を含めて２次元コード化
する。そしてこれをマーキングシールに印刷して書類に
貼付し、あるいは書類に直接印刷する。そしてこれを第
１の実施の形態のようにスキャナ４によって読み込ま
せ、スキャン解析してイメージデータを暗号化し、シス
テム５の記憶装置の指定されたアドレスに電子ファイル
にして保存する。

【００７８】また図１０に示すフローチャートは、処方
箋のイメージデータを暗号化して保存する処理を示して
いる。この場合、処方箋に記入されている情報、例えば
患者名、来院日時などの後の検索に必要な情報をコンピ
ュータ１に入力し、この必要情報と暗号化鍵とを２次元
コード化する。そしてこれをシールに印刷して処方箋に
貼付し、あるいは処方箋に直接印刷する。

【００７９】そしてマーキングシールの添付された処方
箋をスキャナ４で読み込み、電子ファイルシステム５の
デコード部では、暗号化鍵をデコードして復元し、処方
箋のイメージデータをこの暗号化鍵によって暗号化して
保存すると共に、必要情報をデコードしてデータベース
に登録するのである。

【００８０】これにより、データベースを検索すること
により該当する患者の処方箋のイメージデータファイル
を取り出し、さらに復号鍵を用いて復号することによ
り、元の処方箋のイメージを復元して出力することがで
きるようになる。

【００８１】なお、電子ファイルシステムとその出力端
末との間は直接にケーブルで接続されていても、ネット
ワークにより接続されいても、さらにはインターネット
によって接続されていてもよいものである。そして、上
記のいずれの例でも、電子ファイルシステムに取り込ん
で暗号化して保存する電子ファイルは、これを遠隔の出
力端末に配信し、そこで保存し、復号して出力するよう
にしてもよい。

【００８２】

【発明の効果】本発明によれば、暗号化鍵が高速、容
易、かつ安全に電子ファイルシステムやファクスに入力
できる。そして暗号化された書類をネットワーク経由で
配達し、暗号化鍵（復号鍵）の入力を端末側で行って復
号し、暗号化された書類のイメージを復元して出力する
ので、高い機密性を保持することができる。

【００８３】また依頼元が公開鍵暗号方式における公開
鍵をエンコードしたマーキングを複数のユーザーに配布
しておき、上記の暗号鍵入力システムによって暗号化し
た電子ファイルを入力させて依頼元に送信させ、依頼元
では送信されてくる暗号化された電子ファイルを公開鍵
に対応する秘密鍵を用いて復号して出力することによ
り、高い機密性を保持しながら、アーカイブ情報のアウ
トソーシングが可能となる。

【００８４】さらに、公開鍵暗号方式における復号鍵で
ある秘密鍵を特定の人に配布しておき、配布元で必要書
類をスキャナで読み取る際に、秘密鍵に対応する暗号化
鍵である公開鍵をエンコードしたマーキングを書類に添
付し、スキャナで書類を読み取ると共にマーキングを読
み取ってデコードすることにより公開鍵を復元し、読み
取りデータを当該公開鍵によって暗号化して入力し、こ
の読み取りデータをウェブ上のサーバーにアップロード
することにより、機密文書をウェブ上に公開しながら
も、秘密鍵を所有する特定の人だけが各々の端末からそ
の文書を閲覧できるようになる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態のハードウェア構成
を示すブロック図。

【図２】上記の実施の形態の機能構成を示すブロック
図。

【図３】上記の実施の形態により暗号化した電子ファイ
ルを作成する処理のフローチャート。

【図４】上記の実施の形態により暗号化された電子ファ
イルを復号して出力する処理のフローチャート。

【図５】本発明の第２の実施の形態のハードウェア構成
を示すブロック図。

【図６】上記の実施の形態の機能構成を示すブロック
図。

【図７】本発明の第３の実施の形態の機能構成を示すブ
ロック図。

【図８】本発明の第４の実施の形態のハードウェア構成
を示すブロック図。

【図９】本発明の第５の実施の形態の電子ファイルシス
テムによる文書保存処理を示すフローチャート。

【図１０】本発明の第６の実施の形態の電子ファイルシ
ステムによる処方箋の暗号化保存処理を示すフローチャ
ート。

【符号の説明】

１ コンピュータ ２ ラベルプリンタ ３ 書類 ４ スキャナ ５ 電子ファイルシステム ６ ネットワーク ７ 端末 ８ ファクス ９ ファクス １００ 送信側システム ２００ 受信側システム ＭＫ マーキング ＭＫＤ 読み出し用マーキング

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６０１Ｆ

Claims (16)

【特許請求の範囲】
1. 【請求項１】 書類をスキャナで入力するシステムにお
   いて、暗号化鍵をエンコードしてマーキング（鑑別子）
   で表現して前記書類に前記マーキングを添付し、スキャ
   ナで前記書類を読み取ると共に前記マーキングを読み取
   ってデコードすることにより暗号化鍵を復元して入力す
   ることを特徴とする暗号鍵入力システム。
2. 【請求項２】 書類をスキャナで入力して保存するシス
   テムにおいて、暗号化鍵をエンコードしてマーキング
   （鑑別子）で表現して前記書類に前記マーキングを添付
   し、スキャナで前記書類を読み取ると共に前記マーキン
   グを読み取ってデコードすることにより暗号化鍵を復元
   し、当該暗号化鍵を用いて前記書類の読み取りデータを
   暗号化し電子ファイルにして記憶装置に保存することを
   特徴とする暗号鍵入力システム。
3. 【請求項３】 書類をスキャナで入力するシステムにお
   いて、暗号化鍵をエンコードしてマーキング（鑑別子）
   で表現して前記書類に前記マーキングを添付し、スキャ
   ナで前記書類を読み取ると共に前記マーキングを読み取
   ってデコードすることにより暗号化鍵を復元し、当該暗
   号化鍵を用いて前記書類の読み取りデータを暗号化して
   ファックスあるいはインターネットファックスすること
   を特徴とする暗号鍵入力システム。
4. 【請求項４】 前記マーキングは２次元コードであり、
   前記書類に貼付あるいは印刷の方法で添付され、前記書
   類の読み取り後、画像処理により前記２次元コードを解
   析してデコードすることにより暗号化鍵を復元し、これ
   を入力することを特徴とする請求項１〜３いずれか記載
   の暗号鍵入力システム。
5. 【請求項５】 前記暗号化鍵が共通鍵暗号方式の共通鍵
   であることを特徴とする請求項１〜３いずれか記載の暗
   号鍵入力システム。
6. 【請求項６】 前記暗号化鍵が公開鍵暗号方式の公開鍵
   であることを特徴とする請求項１〜３いずれか記載の暗
   号鍵入力システム。
7. 【請求項７】 前記暗号化鍵により暗号化され前記記憶
   装置に保存されている電子ファイルの復号を、当該シス
   テムにネットワークを介して接続された画像表示端末で
   実行することを特徴とする請求項２記載の暗号鍵入力シ
   ステム。
8. 【請求項８】 前記暗号化鍵により暗号化された読み取
   りデータを、インターネットを含むネットワークを通じ
   て遠隔地の画像表示端末に電子的に配信し、復号するこ
   とを特徴とする請求項１記載の暗号鍵入力システム。
9. 【請求項９】 前記マーキング（鑑別子）に所定情報を
   入れておき、前記マーキングを読み取ってデコードする
   ことにより必要情報を抽出することを特徴とする請求項
   １〜３いずれか記載の暗号鍵入力システム。
10. 【請求項１０】 前記記憶装置からの取り出しコマンド
    及び復号鍵をエンコードした読み出し用マーキングを作
    成して前記書類に添付しておき、当該読み出し用マーキ
    ングをスキャンすることにより前記電子ファイルの読み
    出しコマンドと復号鍵をデコードし、前記電子ファイル
    を復号して読み出すことを特徴とする請求項２記載の暗
    号鍵入力システム。
11. 【請求項１１】 前記スキャンされた書類が複数枚の書
    面から構成されている場合に、前記読み出し用マーキン
    グをトップページに添付しておき、当該トップページに
    添付されている読み出し用マーキングをスキャンするこ
    とにより、前記複数枚の書面から構成されている必要書
    類全体の電子ファイルを復号して読み出すことを特徴と
    する請求項１０記載の暗号鍵入力システム。
12. 【請求項１２】 前記読み出した書類を自動的に印刷し
    又は画像表示することを特徴とする請求項１１記載の暗
    号鍵入力システム。
13. 【請求項１３】 前記スキャンされた読み取りデータか
    ら、前記暗号化鍵をエンコードしたマーキング部分の読
    み取りデータを暗号化鍵を守る目的で削除することを特
    徴とする請求項１記載の暗号鍵入力システム。
14. 【請求項１４】 公開鍵暗号方式を採用し、 公開鍵をエンコードしたマーキングをユーザーに配布
    し、 ユーザーが必要書類をスキャナで読み取る際に前記配布
    されたマーキングを当該書類に添付させ、 請求項１記載の暗号鍵入力システムにおけるスキャナで
    前記書類を読み取ると共に前記マーキングを読み取って
    デコードすることにより公開鍵を復元し、前記読み取り
    データを当該公開鍵によって暗号化させて入力させ、 前記マーキングの前記公開鍵に対応する秘密鍵を用いて
    前記暗号化された読み取りデータを復号することを特徴
    とする暗号鍵入力システム。
15. 【請求項１５】 前記ユーザーは前記暗号化された読み
    取りデータをインターネットを含むネットワークを通じ
    て前記マーキングの配布元に送信することを特徴とする
    請求項１４記載の暗号鍵入力システム。
16. 【請求項１６】 公開鍵暗号方式における復号鍵である
    秘密鍵を特定の人に配布しておき、 必要書類をスキャナで読み取る際に、前記秘密鍵に対応
    する暗号化鍵である公開鍵をエンコードしたマーキング
    を当該書類に添付し、 請求項１記載の暗号鍵入力システムにおけるスキャナで
    前記書類を読み取ると共に前記マーキングを読み取って
    デコードすることにより前記公開鍵を復元し、前記読み
    取りデータを当該公開鍵によって暗号化して入力し、 前記暗号化した読み取りデータをウェブ上のサーバーに
    アップロードし、 前記特定の人の端末各々から前記アップロードされたデ
    ータを前記秘密鍵により閲覧させることを特徴とする暗
    号鍵入力システム。