JP2020009406A - 高セキュリティ文書保管・検索システム - Google Patents
高セキュリティ文書保管・検索システム Download PDFInfo
- Publication number
- JP2020009406A JP2020009406A JP2019028227A JP2019028227A JP2020009406A JP 2020009406 A JP2020009406 A JP 2020009406A JP 2019028227 A JP2019028227 A JP 2019028227A JP 2019028227 A JP2019028227 A JP 2019028227A JP 2020009406 A JP2020009406 A JP 2020009406A
- Authority
- JP
- Japan
- Prior art keywords
- document
- file folder
- host computer
- folder
- memory
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/604—Tools and structures for managing or administering access control systems
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/30—Individual registration on entry or exit not involving the use of a pass
- G07C9/32—Individual registration on entry or exit not involving the use of a pass in combination with an identity check
- G07C9/33—Individual registration on entry or exit not involving the use of a pass in combination with an identity check by means of a password
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/16—Constructional details or arrangements
- G06F1/18—Packaging or power distribution
- G06F1/181—Enclosures
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/16—Constructional details or arrangements
- G06F1/1601—Constructional details related to the housing of computer displays, e.g. of CRT monitors, of flat displays
- G06F1/1607—Arrangements to support accessories mechanically attached to the display housing
- G06F1/1611—Arrangements to support accessories mechanically attached to the display housing to support document holders
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/10—File systems; File servers
- G06F16/11—File system administration, e.g. details of archiving or snapshots
- G06F16/113—Details of archiving
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/90—Details of database functions independent of the retrieved data types
- G06F16/93—Document management systems
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6272—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database by registering files or documents with a third party
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/86—Secure or tamper-resistant housings
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F40/00—Handling natural language data
- G06F40/10—Text processing
- G06F40/166—Editing, e.g. inserting or deleting
-
- G—PHYSICS
- G08—SIGNALLING
- G08B—SIGNALLING SYSTEMS, e.g. PERSONAL CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
- G08B5/00—Visible signalling systems, e.g. visible personal calling systems or remote indication of seats occupied
- G08B5/22—Visible signalling systems, e.g. visible personal calling systems or remote indication of seats occupied using electric transmission; using electromagnetic transmission
- G08B5/36—Visible signalling systems, e.g. visible personal calling systems or remote indication of seats occupied using electric transmission; using electromagnetic transmission using visible light sources
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Databases & Information Systems (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- Data Mining & Analysis (AREA)
- Human Computer Interaction (AREA)
- General Business, Economics & Management (AREA)
- Business, Economics & Management (AREA)
- Medical Informatics (AREA)
- Electromagnetism (AREA)
- Automation & Control Theory (AREA)
- Computational Linguistics (AREA)
- Audiology, Speech & Language Pathology (AREA)
- Artificial Intelligence (AREA)
- Power Engineering (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
- Document Processing Apparatus (AREA)
Abstract
【課題】電子形式と物理形式の両方で保管された文書に対して不可侵のセキュリティを提供する。【解決手段】文書を安全に保管するための文書保管・検索システム。大容量記憶装置は、文書識別データおよび文書位置情報を格納しているが、文書データは格納していない。ホストコンピュータは、文書識別データおよび文書位置情報を大容量記憶装置から抽出して、この情報を、その文書を収容している保管キャビネットに送信する。各文書は、キャビネットの引き出しに収容されたファイルフォルダに取り出し可能に保管されている。各ファイルフォルダは、そのファイルフォルダに収容されている各々の物理文書の電子版を保管するメモリユニットを有する。ホストコンピュータは、フォルダメモリへの文書の最初の保存を指示する。その後、ファイルフォルダのメモリに保管されている電子版への、ホストコンピュータによるアクセスは拒否される。電子版へのアクセスは、特別なリーダ装置を用いることによってのみ可能である。【選択図】図4
Description
本発明は、広くは、文書保管・検索システムに関し、特に、システムに保管された文書への不正なアクセスおよび検索(例えば「ハッキング」)に対するセキュリティを高めて、改良された文書保管・検索システムに関するものである。
文書保管・検索システムは、よく知られており、文書管理を目的として、様々な業種で広く配備されている。図1は、現在使用されている典型的なシステムを示している。同図に示すように、ホストコンピュータ10は、システムに登録された文書が電子形式で保管されている大容量記憶装置12に、作用的に結合されている。ホストコンピュータ10は、オペレータが標準キーボード装置13を用いて発行したコマンドに対して、キーボード装置13で指定された大容量記憶装置12からの文書にアクセスすることにより応答する。文書は、アクセスされると、ディスプレイ(図示せず)で閲覧することができ、プリンタ(図示せず)でハードコピーとして印刷することができ、または他のいずれかの場所に転送することができる。大容量記憶装置12に保管されている文書は、典型的にはフォルダ15のような仮想文書フォルダに配置されており、所与のフォルダ15内の各文書には、ファイル11,12,...,1n,21,...,2n,...,m1,...,mnのようなファイル指定が割り当てられる。特定の文書にアクセスするために、オペレータは、キーボード装置13を用いて文書識別子を入力し、ホストコンピュータ10は、その文書識別子を用いて、その文書が入った文書フォルダ15を見つけて、その指定された文書に相当するファイルを、編集、コピー、または印刷のような、さらなる処理のために取り出す。
図1に示すシステム内のいくつかの文書は、純粋に電子的なもの、すなわち、対応する物理版の文書が存在しないもの、であり得る。純粋に電子的な文書の例は、電子メールメッセージおよびその添付文書、社内の回覧文書、などである。その他の文書には電子版と物理版の両方があり得る。この種の文書の例は、不動産の権利書、法的判決書、などである。この後者のタイプの場合、電子版を大容量記憶装置12に保管する一方、物理版を保管ユニットに保管し、その保管ユニットは、典型的には、支持レールにファイルフォルダ11,...,1n,...,m1,...,mnが取り外し可能に吊下された1つ以上の引き出しを有するファイルキャビネット17−1,...,17−xである。それらの文書の個々の物理版は、ファイルフォルダに収容されており、その個々のファイルフォルダから手動で取り出すことが可能である。各ファイルキャビネットは、そのキャビネットをシステムにおいて一意に識別するのに役立つ固有識別コード文字を格納しているマイクロコントローラユニット(キャビネットMCU)を備える。ホストコンピュータ10と種々の保管ユニットとは、有線接続を介して、または無線装置(図示せず)を介して、通信する。
物理版の文書のキャビネットおよび引き出しの位置へのアクセスを容易とするために、ファイルフォルダは、ホストコンピュータ10とファイルフォルダとの間の通信を可能とする図2に示す電子要素を備える。同図に示すように、各ファイルフォルダ20は、ファイルフォルダ20の本体部分の上縁に装着された支持ブレース21を有する。支持ブレース21は、プリント回路基板材料のような非導電性材料で形成されており、フォルダ・マイクロコントローラユニット22(MCU22)と、ともにMCU22に電気的に結合されて制御される電源LED23および指示LED24と、を保持している。支持ブレース21は、相対する両端に、キャビネット引き出しの支持レール(図示せず)を受容するように寸法設定された一対の逆向きノッチ26、27を有する。各ノッチ26、27は、フォルダ20がキャビネット引き出しに適切に取り付けられたときに、引き出しの支持レール(図示せず)が保持する対応する導電体と噛合する一対の導電性バネ(ノッチ26のバネ28、29;ノッチ27のバネ30、31)を備える。引き出しの支持レールが保持する導電体は、ホストコンピュータ10に結合されている。バネ28、29は、支持ブレース21に形成された導電路33によってMCU22に電気的に結合されており、バネ30、31は、支持ブレース21に形成された導電路34によってMCU22に電気的に結合されている。MCU22は、このMCU22を収容しているファイルフォルダ20を一意に識別するのに役立つ固有識別コード文字を格納している。
物理版の文書を見つけるプロセスを図3に示している。同図に示すように、ユーザは、キーボード装置13を用いてホストコンピュータ10にユーザ名とパスワードを入力することにより、自身のユーザアカウントにアクセスする(ステップ39a)。アクセスを得たら、ユーザは、検索する文書のタイトルまたはその他のキーワードを入力する。ホストコンピュータ10は、この情報を用いて、その文書の電子版が保管されている対応する仮想フォルダを、大容量記憶装置12において見つける(ステップ39b)。その仮想フォルダは、対応する物理フォルダ20の識別コード文字を格納している(ステップ39c)。ホストコンピュータ10は、この識別コード文字を用いて、フォルダ位置のテーブルを参照することにより、その物理フォルダ20が配置されているキャビネットおよび引き出しを特定する(ステップ39d)。ホストコンピュータ10は、物理フォルダ20の位置を特定したら、そのフォルダ識別コード文字を、目的のキャビネットおよび引き出しに送信し(ステップ39e)、そのコード文字は、物理ファイルフォルダ20のMCU22に伝達される。MCU22は、コード文字を受信すると、指示LED24を作動させて、検索対象の文書を収納しているファイルフォルダ20をユーザに視覚的に知らせる(ステップ39f)。次に、ユーザは、見つけたフォルダ20を取り出して、検索対象の文書の物理版を見つける(ステップ39g)。ユーザをさらに支援するために、各キャビネット引き出しは、フロントパネルに装着されたLEDを備え、これを、その引き出しを開けるように視覚指示を与えるために、キャビネットがコード文字を受信したときに作動させる(ステップ39h)。さらに、各キャビネット引き出しは、好ましくは、引き出しロックを備え、これを、キャビネットがコード文字を受信したときに解除する(ステップ39i)。
上記の周知のシステムは、文書管理用途で、文書の電子版および物理版を効率的に保管および検索するために極めて有用であることが判明しているが、1つの重大な欠点があり、つまり、大容量記憶装置12に保管された全文書の電子版への不正アクセス(すなわち、「システムへのハッキング」)に対する脆弱性がある。そのような不正侵入の結果として、そのような文書に含まれる機密情報が漏洩する多くの現状の例があるが、周知の文書保管・検索システムのセキュリティを確保するための、これまでの試みは、成功を収めていない。
本発明は、周知のそのようなシステムについて上述した欠点を排除して、電子形式と物理形式の両方で保管された文書に対して不可侵のセキュリティを提供する、文書保管・検索システムを含む。
システムの態様では、本発明は、文書保管・検索システムを含み、このシステムは、ホストコンピュータと、ホストコンピュータに結合された大容量記憶装置であって、文書識別データと本システムにおける文書の位置を特定する文書位置データとを格納する大容量記憶装置と、ホストコンピュータに結合された保管キャビネットであって、物理形式の文書を収容するファイルフォルダを取り出し可能に受容するための少なくとも1つの引き出しを有する保管キャビネットと、取り出し可能に引き出しに受容されるファイルフォルダであって、物理形式の文書を収容するとともに、その文書の電子版を保管するためのメモリを有するファイルフォルダと、を備え、メモリに電子版が保管された後は、その文書へのアクセスは、ファイルフォルダを引き出しから取り出すことによってのみ得ることが可能であるように、メモリは、ホストコンピュータによるアクセスが不可能になるように構成される。
ホストコンピュータとファイルフォルダのメモリは、最初に電子版の文書をメモリに保管する目的でのホストコンピュータによるメモリへのアクセスを許可し、その後、ホストコンピュータによる電子版の文書へのアクセスを拒否するように構成される。
本システムは、電子版の文書を読み出すために、ファイルフォルダのメモリに電気的に結合されるように構成されたリーダ装置をさらに備える。リーダ装置は、文書識別データの入力を可能とするためのキーボードと、電子版の文書を可視表示するための表示装置と、を有する。
ファイルフォルダは、上縁を有する本体部材と、上縁に配置されたブレースと、ブレースに実装されたファイルフォルダ・マイクロコントローラユニットと、を含み、ファイルフォルダのメモリは、ブレースに実装されて、マイクロコントローラユニットに結合されている。
保管キャビネットは、ホストコンピュータから文書識別データを受信するためにホストコンピュータと通信するとともに、ホストコンピュータから受信した文書識別データをファイルフォルダ・マイクロコントローラユニットに配信するように構成された、キャビネット・マイクロコントローラユニットを含む。
ファイルフォルダは、上縁に隣接して装着された可視インジケータを含み、このファイルフォルダに保管された文書を指定する文書識別データをキャビネット・マイクロコントローラユニットからファイルフォルダ・マイクロコントローラユニットが受信したときに、ファイルフォルダ・マイクロコントローラユニットは、可視インジケータを作動させるように構成されている。可視インジケータは、好ましくはLEDである。
別の態様では、本発明は、文書保管・検索システムで使用するためのファイルフォルダを含み、そのシステムは、ホストコンピュータと、文書識別データとシステムにおける文書の位置を特定する文書位置データとを格納する大容量記憶装置と、文書を収容するファイルフォルダを取り出し可能に受容するための少なくとも1つの引き出しを有する少なくとも1つの保管キャビネットと、を備える。ファイルフォルダは、少なくとも1つの文書を取り出し可能に保持するためのコンパートメントを有する本体部材であって、上縁を有する本体部材と、その上縁に隣接して配置された支持ブレースであって、その相対する両端に一対の下向き開口ノッチを、文書識別信号源との電気通信を提供するための導電部材を各ノッチに含んで、有する支持ブレースと、それらの導電部材に電気的に結合されるとともにブレースに実装されたファイルフォルダ・マイクロコントローラユニットと、ファイルフォルダ・マイクロコントローラユニットによる操作のためにファイルフォルダ・マイクロコントローラユニットに結合されるとともに上縁に隣接して装着された可視インジケータと、ファイルフォルダ・マイクロコントローラユニットに結合されるとともにブレースに実装されたメモリであって、コンパートメント内の文書の電子版を格納するメモリと、を備える。
このファイルフォルダは、電子版の文書を読み出すために、ファイルフォルダのメモリに電気的に結合されるように構成された別個のリーダ装置と組み合わせて用いられる。リーダ装置は、文書識別データの入力を可能とするためのキーボードと、電子版の文書を可視表示するための表示装置と、を有する。
本発明は、このシステムにおいて2つの設計要素を組み合わせることにより、文書セキュリティを強化している。第1に、各文書の電子版を大容量記憶装置に保管することなく、文書IDとキャビネットおよびフォルダの位置のみを大容量記憶装置に保存する。従って、ホストコンピュータは、いずれの文書の電子版にもアクセスすることは、その情報は大容量記憶装置内に存在しないため不可能である。第2に、各フォルダのフォルダメモリは、キャビネット・マイクロコントローラユニットで受信するホストコンピュータからの要求に応えて、新規の文書データ保存操作のみを許可するように、ハードウェア的に制限されている。従って、ホストコンピュータによって開始することが可能な、フォルダメモリへのアクセスを要する操作は、新規の文書データ保存操作のみである。
本発明の特徴および効果についてのより完全な理解のために、それを確保する詳細な説明を、添付の図面を併用して参照すべきである。
以下で図面を参照し、図4は、本発明による文書保管・検索システムの概略ブロック図である。同図に示すように、ホストコンピュータ40は、システムに登録された文書に関する位置情報および文書識別コードを電子形式で保存している大容量記憶装置42に、作用的に結合されている。図1〜3に示すとともに上述した周知のシステムとは異なり、大容量記憶装置42は、システムに登録された各文書の位置情報と識別コードのみを保存し、文書自体の電子版は保存しない。各文書について、大容量記憶装置42に保存されている文書位置情報および識別コードは、フォルダ45のような仮想文書フォルダに配置されており、所与のフォルダ45内の各文書の位置情報および識別コードには、ファイル11,12,...,1n,21,...,2n,...,m1,...,mnのようなファイル指定が割り当てられる。ホストコンピュータ40は、オペレータが標準キーボード装置43を用いて発行したコマンドに対して、キーボード装置43で指定された大容量記憶装置42内の対応する仮想ファイルからの各文書の位置情報および識別コードにアクセスすることにより応答する。
図4のシステムでは、いくつかの保管キャビネット47−1,...,47−xが設けられており、それらは、導電路を介した直接結合または無線通信装置(図示せず)のいずれかによって、ホストコンピュータ40に通信可能に結合されている。各キャビネット47iは、システムに登録された文書の1つ以上の物理版を収容するファイルフォルダを取り外し可能に支持するための一対の支持レールをそれぞれ有する1つ以上のスライド引き出しを有する。それらのファイルフォルダは、大容量記憶装置42内の仮想ファイルと並列に、論理的に配置されており、よって、キャビネット1のファイル11は大容量記憶装置42内の文書フォルダ45のタイトル11に対応し、キャビネット1のファイル12は大容量記憶装置42内の文書フォルダ45のタイトル12に対応する、などである。
ファイルフォルダの各々は、ホストコンピュータ40とファイルフォルダとの間の通信を可能とする図5に示す電子要素を備える。ファイルフォルダ50は、本出願と譲受人が同一である2017年6月13日に発行された米国特許第9676223号「Secure Document Receptacle(セキュア文書入れ)」において開示されているファイルフォルダの構造および機能を有することが好ましく、この文献の開示は、参照により本明細書に組み込まれる。そのファイルフォルダは、安全な方法で1つ以上の文書を取り出し可能に保持するためのコンパートメントを提供する。図5に示すように、各ファイルフォルダ50は、ファイルフォルダ50の本体部分の上縁に装着された支持ブレース51を有する。支持ブレース51は、プリント回路基板材料のような非導電性材料で形成されており、フォルダ・マイクロコントローラユニット52(MCU52)と、ともにMCU52に電気的に結合されている電源LED53および指示LED54と、を保持している。MCU52は、好ましくは、アリゾナ州、ChandlerのMicrochip Technology社から入手可能なPIC10F202型ユニットである。支持ブレース51は、相対する両端に、キャビネット引き出しの支持レール(図示せず)を受容するように寸法設定された一対の逆向きノッチ56、57を有する。各ノッチ56、57は、フォルダ50がキャビネット引き出しに適切に取り付けられたときに、引き出しの支持レール(図示せず)が保持する対応する導電体と噛合する一対の導電性バネ(ノッチ56のバネ58、59;ノッチ57のバネ60、61)を備える。引き出しの支持レールが保持する導電体は、ホストコンピュータ40に結合されている。バネ58、59は、支持ブレース51に形成された導電路63によってMCU52に電気的に結合されており、バネ60、61は、支持ブレース51に形成された導電路64によってMCU52に電気的に結合されている。MCU52は、このMCU52を収容しているファイルフォルダ50を一意に識別するのに役立つ固有識別コード文字を格納している。ブレース51は、さらに、フォルダ50に収容された物理形式の各文書の電子版を保管するための記憶容量を有するメモリユニット66を保持している。メモリユニット66は、好ましくは、カリフォルニア州、Santa ClaraのAdesto Technologies社から入手可能なAT25SF161型16Mビット装置である。
図6は、図4のシステムのブロック図であり、システムの主なキャビネット部品を示している。同図に示すように、各キャビネット47iは、破線で示すメインボードを有し、これは、キャビネット・マイクロコントローラユニット71(MCU71)と、関連付けられたキャビネット・メモリユニット72と、可聴警報ユニット73と、を収容している。キャビネットMCU71は、好ましくは、オランダ、EindhovenのNXP Semiconductors社から入手可能なLPC1766型ユニットである。キャビネット・メモリユニット72は、好ましくは、カリフォルニア州、San JoseのAtmel社から入手可能なAT24C02型ユニットである。可聴警報ユニット73は、以下で説明するように、キャビネットMCU71が作動させたときに警報音を発するための通常の装置である。主なキャビネット部品は、さらに、視認できる位置で、キャビネットに装着されたキャビネットLEDを含み、これは、キャビネット・メモリユニット72に格納された文書コードの1つと一致する文書コードをホストコンピュータ40から受信したときのキャビネットMCU71によって点灯させる。さらに、引き出しLEDおよび引き出しロックユニット75を含み、これらも、そのような文書コードをキャビネットMCU71で受信したことに応じて、キャビネットMCU71により作動させる。
図7は、本発明により保管するための文書を準備するプロセスを示す概略図である。同図に示すように、文書76を、通常の文書スキャナ77に取り込み、これにより、文書シート上の可視情報を電子版に変換する。この電子版を、ホストコンピュータ40に供給して、これにより、キャビネットおよびフォルダの位置情報および(文書タイトルのような)文書IDを生成し、キャビネットおよびフォルダの位置を含むデータならびに文書データを、指定されたキャビネット内のキャビネットコントローラ71に送信する。キャビネットコントローラ71は、この情報を、指定されたフォルダのメモリ66に送信し、そこに文書IDおよび文書データを保存する。物理版の文書は、フォルダ50の中に手動で挿入し、その文書は、認可されたユーザが取り出すまでは、このフォルダ内にある。
図8は、本発明により文書にアクセスするためのプロセスを示すフローチャートである。同図に示すように、ユーザは、キーボード装置43を用いてホストコンピュータ40にユーザ名とパスワードを入力することにより、自身のユーザアカウントにアクセスする(ステップ80a)。アクセスを得たら、ユーザは、検索する文書のタイトルまたはその他のキーワードを入力する。ホストコンピュータ40は、この情報を用いて、各文書の識別コードが保存されている対応する仮想フォルダを、大容量記憶装置42において見つける(ステップ80b)。その仮想フォルダは、対応する物理フォルダ50の識別コード文字を格納している(ステップ80c)。ホストコンピュータ40は、この識別コード文字を用いて、フォルダ位置のテーブルを参照することにより、その物理フォルダ50が配置されているキャビネットおよび引き出しを特定する(ステップ80d)。ホストコンピュータ40は、物理フォルダ50の位置を特定したら、そのフォルダ識別コード文字を、目的のキャビネットおよび引き出しに送信する(ステップ80e)。キャビネットMCU71は、そのフォルダ識別コード文字を受信すると、キャビネットLED74ならびに引き出しLEDおよびロック75を作動させて、そのコード文字を、その文書を収納している物理ファイルフォルダ50のMCU52に送信する(ステップ80f)。このとき、ユーザは、引き出しLEDによる誘導によって、正しい引き出しを開けることが可能となる。MCU52は、コード文字を受信すると、指示LED54を作動させて、検索対象の文書を収納しているファイルフォルダ50をユーザに視覚的に知らせる(ステップ80g)。次に、ユーザは見つけたフォルダ50を取り出して、検索対象の文書の物理版を見つける(ステップ80i)。あるいは、ユーザは、見つけたフォルダのメモリ66に格納されている文書を読み出すために、見つけたフォルダ50をリーダ装置にインストールすることができる。
図9は、フォルダメモリ66に保管されている電子版の文書を読み出す際に使用するためのリーダ装置90の斜視図である。同図に示すように、ハウジング91は、キーボード部92および表示部93を有する。表示部93から一対のプローブ95、96が延出しており、これにフォルダ50を取り外し可能に支持することができる。各プローブ95、96は、支持ブレース51内のフォルダMCU52をリーダ装置90のハウジング91内のリーダMCU98にオーミック接続する一対の導電路を有する(図10)。
図10は、フォルダメモリ66に保管されている電子版の文書をリーダ装置90で読み出すことが可能な方法を示している。同図に示すように、ユーザは、読み出すべき文書を指定するためにキーボード92を操作する。そのキーボード信号は、リーダMCU98に結合されて、これにより、この情報を、プローブ95、96を介してフォルダMCU52に送信する。これに応答して、フォルダMCU52は、フォルダメモリ66を検索し、文書データを取り出して、この情報をリーダMCU98に送信する。リーダMCU98は、次に、この情報をリーダ表示部93に送る。
ユーザは、フォルダ50内の文書を使い終えると、フォルダ50をキャビネット引き出しに戻して、その後、キャビネット引き出しを閉じてよい。
本発明の重要な特徴は、ホストコンピュータ40が、いずれの文書の電子版にもアクセスできないことである。これは、図4〜8のシステムにおいて2つの設計要素を組み合わせることにより、実現される。第1に、各文書の電子版を大容量記憶装置42に保管することなく、文書IDとキャビネットおよびフォルダの位置のみを大容量記憶装置42に保存する。従って、ホストコンピュータ40は、いずれの文書の電子版にもアクセスすることは、その情報は大容量記憶装置42内に存在しないため不可能である。第2に、各フォルダ50のフォルダメモリ66は、キャビネットMCU71で受信するホストコンピュータ40からの要求に応えて、新規の文書データ保存操作のみを許可するように、ハードウェア的に制限されている。従って、ホストコンピュータ40によって開始することが可能な、フォルダメモリ66へのアクセスを要する操作は、新規の文書データ保存操作のみである。ハードウェア的な制限の好ましい形態は、新規の文書データ保存操作と文書データ検索操作では2通りの異なるクロック速度が必要であることである。
ここで明らかとなるように、本発明を組み込んだ文書保管・検索システムでは、システムに保管された文書の内容に対するセキュリティが高められる。ホストコンピュータ40に何らかの形で不正にアクセスされた場合に、システムから探り出すことができる情報は最大でも、文書タイトルのような文書識別子、および物理版の文書を収納するとともにフォルダメモリ66に電子版を保管しているフォルダのシステム内での位置、である。不正侵入者が、文書に含まれる実際の情報へのアクセスを得るためには、そのファイルフォルダを収納している保管キャビネットが配置されている部屋へのアクセスを得て、そのキャビネットを見つけ、キャビネット引き出しを強引に開けて、正しいファイルフォルダを探し、文書を抜き出す必要がある。これは実質的に不可能な作業である。
上記で、本発明の好ましい実施形態についての十分かつ完全な開示を提供しているが、当業者であれば、種々の変更、代替構成、および均等物に想到するであろう。例えば、本発明について、特定のマイクロコントローラ装置を参照して説明したが、システム設計者の選好に応じて、他の同等の装置を採用してよい。また、インジケータ27、56は、可視インジケータとして説明したが、所望であれば、可聴インジケータのような他のタイプのインジケータを用いてよい。さらに、所望であれば、内部コンピュータネットワークまたは外部コンピュータネットワークを用いて、様々に異なる物理的場所に配置された多数のキャビネットからなるファイルシステムを管理するために、本発明を用いてよい。よって、上記は、添付の請求項で規定される本発明を限定するものと解釈されるべきではない。
10 ホストコンピュータ(従来技術)
12 大容量記憶装置(従来技術)
13 キーボード装置(従来技術)
15 仮想文書フォルダ(従来技術)
17−1〜17−x ファイルキャビネット(従来技術)
18 有線接続(従来技術)
20 物理ファイルフォルダ(従来技術)
21 支持ブレース(従来技術)
22 フォルダ・マイクロコントローラユニット(従来技術)
23 電源LED(従来技術)
24 指示LED(従来技術)
26 逆向きノッチ(従来技術)
27 逆向きノッチ(従来技術)
28 導電性バネ(従来技術)
29 導電性バネ(従来技術)
30 導電性バネ(従来技術)
31 導電性バネ(従来技術)
33 導電路(従来技術)
34 導電路(従来技術)
39a ユーザがユーザアカウントにアクセスするステップ(従来技術)
39b 仮想フォルダを見つけるステップ(従来技術)
39c 物理フォルダの識別コード文字を特定するステップ(従来技術)
39d 物理フォルダの位置を特定するステップ(従来技術)
39e フォルダ識別コード文字を目的のキャビネットに送信するステップ(従来技術)
39f ファイルフォルダをユーザに視覚的に知らせるステップ(従来技術)
39g ユーザがフォルダを取り出して物理版の文書を見つけるステップ(従来技術)
39h 引き出しを開けるように視覚指示を与えるステップ(従来技術)
39i 引き出しロックを解除するステップ(従来技術)
40 ホストコンピュータ
42 大容量記憶装置
41 フォルダ紛失警報の発行
43 キーボード装置
45 仮想文書フォルダ
47i(47−1〜47−x) 保管キャビネット
48 導電路
50 物理ファイルフォルダ
51 支持ブレース
52 フォルダ・マイクロコントローラユニット
53 電源LED
54 指示LED
56 逆向きノッチ
57 逆向きノッチ
58 導電性バネ
59 導電性バネ
60 導電性バネ
61 導電性バネ
63 導電路
64 導電路
66 メモリユニット(フォルダメモリ)
71 キャビネット・マイクロコントローラユニット(キャビネットコントローラ)
72 キャビネット・メモリユニット
73 可聴警報ユニット
74 キャビネットLED
75 引き出しLEDおよびロックユニット
76 文書
77 文書スキャナ
80a ユーザがユーザアカウントにアクセスするステップ
80b 仮想フォルダを見つけるステップ
80c 物理フォルダの識別コード文字を特定するステップ
80d 物理フォルダの位置を特定するステップ
80e フォルダ識別コード文字を目的のキャビネットに送信するステップ
80f キャビネットLEDならびに引き出しLEDおよびロックを作動させるステップ
80g ファイルフォルダをユーザに視覚的に知らせるステップ
80h ユーザがフォルダを取り出して文書を見つけるステップ
80i 物理版の文書を見つけるステップ
90 リーダ装置
91 ハウジング
92 キーボード部
93 表示部
95 プローブ
96 プローブ
98 リーダMCU
12 大容量記憶装置(従来技術)
13 キーボード装置(従来技術)
15 仮想文書フォルダ(従来技術)
17−1〜17−x ファイルキャビネット(従来技術)
18 有線接続(従来技術)
20 物理ファイルフォルダ(従来技術)
21 支持ブレース(従来技術)
22 フォルダ・マイクロコントローラユニット(従来技術)
23 電源LED(従来技術)
24 指示LED(従来技術)
26 逆向きノッチ(従来技術)
27 逆向きノッチ(従来技術)
28 導電性バネ(従来技術)
29 導電性バネ(従来技術)
30 導電性バネ(従来技術)
31 導電性バネ(従来技術)
33 導電路(従来技術)
34 導電路(従来技術)
39a ユーザがユーザアカウントにアクセスするステップ(従来技術)
39b 仮想フォルダを見つけるステップ(従来技術)
39c 物理フォルダの識別コード文字を特定するステップ(従来技術)
39d 物理フォルダの位置を特定するステップ(従来技術)
39e フォルダ識別コード文字を目的のキャビネットに送信するステップ(従来技術)
39f ファイルフォルダをユーザに視覚的に知らせるステップ(従来技術)
39g ユーザがフォルダを取り出して物理版の文書を見つけるステップ(従来技術)
39h 引き出しを開けるように視覚指示を与えるステップ(従来技術)
39i 引き出しロックを解除するステップ(従来技術)
40 ホストコンピュータ
42 大容量記憶装置
41 フォルダ紛失警報の発行
43 キーボード装置
45 仮想文書フォルダ
47i(47−1〜47−x) 保管キャビネット
48 導電路
50 物理ファイルフォルダ
51 支持ブレース
52 フォルダ・マイクロコントローラユニット
53 電源LED
54 指示LED
56 逆向きノッチ
57 逆向きノッチ
58 導電性バネ
59 導電性バネ
60 導電性バネ
61 導電性バネ
63 導電路
64 導電路
66 メモリユニット(フォルダメモリ)
71 キャビネット・マイクロコントローラユニット(キャビネットコントローラ)
72 キャビネット・メモリユニット
73 可聴警報ユニット
74 キャビネットLED
75 引き出しLEDおよびロックユニット
76 文書
77 文書スキャナ
80a ユーザがユーザアカウントにアクセスするステップ
80b 仮想フォルダを見つけるステップ
80c 物理フォルダの識別コード文字を特定するステップ
80d 物理フォルダの位置を特定するステップ
80e フォルダ識別コード文字を目的のキャビネットに送信するステップ
80f キャビネットLEDならびに引き出しLEDおよびロックを作動させるステップ
80g ファイルフォルダをユーザに視覚的に知らせるステップ
80h ユーザがフォルダを取り出して文書を見つけるステップ
80i 物理版の文書を見つけるステップ
90 リーダ装置
91 ハウジング
92 キーボード部
93 表示部
95 プローブ
96 プローブ
98 リーダMCU
Claims (11)
- 文書保管・検索システムであって、
ホストコンピュータと、
前記ホストコンピュータに結合された大容量記憶装置であって、文書識別データと前記文書保管・検索システムにおける文書の位置を特定する文書位置データとを格納する大容量記憶装置と、
前記ホストコンピュータに結合された少なくとも1つの保管キャビネットであって、物理形式の文書を収容するファイルフォルダを取り出し可能に受容するための少なくとも1つの引き出しを有する少なくとも1つの保管キャビネットと、
取り出し可能に前記少なくとも1つの引き出しに受容されるファイルフォルダであって、物理形式の少なくとも1つの文書を収容するとともに、前記少なくとも1つの文書の電子版を保管するためのメモリを有するファイルフォルダと、を備え、
前記メモリに前記電子版が保管された後は、前記文書へのアクセスは、前記ファイルフォルダを前記少なくとも1つの引き出しから取り出すことによってのみ得ることが可能であるように、前記メモリは、前記ホストコンピュータによるアクセスが不可能になるように構成される、システム。 - 前記ホストコンピュータと前記メモリは、最初に前記電子版の前記文書を前記メモリに保管する目的での前記ホストコンピュータによる前記メモリへのアクセスを許可し、その後、前記ホストコンピュータによる前記電子版の前記文書へのアクセスを拒否するように構成される、請求項1に記載のシステム。
- 前記電子版の前記文書を読み出すために、前記メモリに電気的に結合されるように構成されたリーダ装置をさらに備える、請求項1に記載のシステム。
- 前記リーダ装置は、前記文書識別データの入力を可能とするためのキーボードと、前記電子版の前記文書を可視表示するための表示装置と、を有する、請求項3に記載のシステム。
- 前記ファイルフォルダは、上縁を有する本体部材と、前記上縁に配置されたブレースと、前記ブレースに実装されたファイルフォルダ・マイクロコントローラユニットと、を含み、前記メモリは、前記ブレースに実装されて、前記マイクロコントローラユニットに結合されている、請求項1に記載のシステム。
- 前記少なくとも1つの保管キャビネットは、前記ホストコンピュータから文書識別データを受信するために前記ホストコンピュータと通信するとともに、前記ホストコンピュータから受信した文書識別データを前記ファイルフォルダ・マイクロコントローラユニットに配信するように構成された、キャビネット・マイクロコントローラユニットを含む、請求項5に記載のシステム。
- 前記ファイルフォルダは、前記上縁に隣接して装着された可視インジケータを含み、前記ファイルフォルダに保管された文書を指定する文書識別データを前記キャビネット・マイクロコントローラユニットから前記ファイルフォルダ・マイクロコントローラユニットが受信したときに、前記ファイルフォルダ・マイクロコントローラユニットは、前記可視インジケータを作動させるように構成されている、請求項6に記載のシステム。
- 前記可視インジケータはLEDである、請求項7に記載のシステム。
- 文書保管・検索システムで使用するためのファイルフォルダであって、前記文書保管・検索システムは、ホストコンピュータと、文書識別データと前記文書保管・検索システムにおける文書の位置を特定する文書位置データとを格納する大容量記憶装置と、文書を収容するファイルフォルダを取り出し可能に受容するための少なくとも1つの引き出しを有する少なくとも1つの保管キャビネットと、を備え、当該ファイルフォルダは、
少なくとも1つの文書を取り出し可能に保持するためのコンパートメントを有する本体部材であって、上縁を有する本体部材と、
前記上縁に隣接して配置された支持ブレースであって、その相対する両端に一対の下向き開口ノッチを、文書識別信号源との電気通信を提供するための導電部材を各ノッチに含んで、有する支持ブレースと、
前記導電部材に電気的に結合されるとともに前記支持ブレースに実装されたファイルフォルダ・マイクロコントローラユニットと、
前記ファイルフォルダ・マイクロコントローラユニットによる操作のために前記ファイルフォルダ・マイクロコントローラユニットに結合されるとともに前記上縁に隣接して装着された可視インジケータと、
前記ファイルフォルダ・マイクロコントローラユニットに結合されるとともに前記支持ブレースに実装されたメモリであって、前記コンパートメント内の文書の電子版を格納するメモリと、を備える、ファイルフォルダ。 - 前記電子版の前記文書を読み出すために、前記メモリに電気的に結合されるように構成された別個のリーダ装置をさらに備える、請求項9に記載のファイルフォルダ。
- 前記リーダ装置は、前記文書識別データの入力を可能とするためのキーボードと、前記電子版の前記文書を可視表示するための表示装置と、を有する、請求項10に記載のファイルフォルダ。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US15/998,123 US10262482B1 (en) | 2018-07-05 | 2018-07-05 | High security document storage and retrieval system |
| US15/998,123 | 2018-07-05 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2020009406A true JP2020009406A (ja) | 2020-01-16 |
Family
ID=65041583
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019028227A Pending JP2020009406A (ja) | 2018-07-05 | 2019-02-20 | 高セキュリティ文書保管・検索システム |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US10262482B1 (ja) |
| EP (1) | EP3591562A1 (ja) |
| JP (1) | JP2020009406A (ja) |
| KR (1) | KR20200005423A (ja) |
| CN (1) | CN110687975A (ja) |
| TW (1) | TWI789478B (ja) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6296766U (ja) * | 1985-12-03 | 1987-06-20 | ||
| JP2004192287A (ja) * | 2002-12-10 | 2004-07-08 | Brother Ind Ltd | 電子クリップおよび電子クリップを用いた情報通信システム |
| JP2013069021A (ja) * | 2011-09-21 | 2013-04-18 | Imicrodata Corp | 遠隔的文書位置特定及び取り出しを用いた文書管理 |
| US20170085527A1 (en) * | 2015-09-18 | 2017-03-23 | Shengbo Zhu | Collective objects management system with improved object data base management |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7979434B2 (en) * | 2008-06-02 | 2011-07-12 | LMR Inventions | System and method for storing and retrieving digital content with physical file systems |
| US8994534B2 (en) * | 2010-07-02 | 2015-03-31 | ZMicrodata Corporation | Documents management using remote document location and retrieval |
| CN102759951A (zh) * | 2011-04-28 | 2012-10-31 | 鸿富锦精密工业(深圳)有限公司 | 机架组装信息配置系统及方法 |
| US9742744B1 (en) * | 2015-06-11 | 2017-08-22 | Tp Lab, Inc. | Documents with location attributes for access and storage |
| US9676223B2 (en) | 2015-09-17 | 2017-06-13 | Microdata Corporation | Secure document receptacle |
-
2018
- 2018-07-05 US US15/998,123 patent/US10262482B1/en active Active
-
2019
- 2019-01-08 TW TW108100696A patent/TWI789478B/zh not_active IP Right Cessation
- 2019-01-17 EP EP19152395.0A patent/EP3591562A1/en not_active Withdrawn
- 2019-02-20 JP JP2019028227A patent/JP2020009406A/ja active Pending
- 2019-02-27 KR KR1020190022860A patent/KR20200005423A/ko not_active Withdrawn
- 2019-03-08 CN CN201910176912.7A patent/CN110687975A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6296766U (ja) * | 1985-12-03 | 1987-06-20 | ||
| JP2004192287A (ja) * | 2002-12-10 | 2004-07-08 | Brother Ind Ltd | 電子クリップおよび電子クリップを用いた情報通信システム |
| JP2013069021A (ja) * | 2011-09-21 | 2013-04-18 | Imicrodata Corp | 遠隔的文書位置特定及び取り出しを用いた文書管理 |
| US20170085527A1 (en) * | 2015-09-18 | 2017-03-23 | Shengbo Zhu | Collective objects management system with improved object data base management |
Also Published As
| Publication number | Publication date |
|---|---|
| EP3591562A1 (en) | 2020-01-08 |
| US10262482B1 (en) | 2019-04-16 |
| CN110687975A (zh) | 2020-01-14 |
| TW202006587A (zh) | 2020-02-01 |
| TWI789478B (zh) | 2023-01-11 |
| KR20200005423A (ko) | 2020-01-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3182362B2 (ja) | 簡易ファイリング装置 | |
| TWI246028B (en) | A portable device having biometrics-based authentication capabilities | |
| JP4272482B2 (ja) | インテリジェント・ドキュメント | |
| US20050022122A1 (en) | Document collection manipulation | |
| US5689238A (en) | Object locator system and methods therefor | |
| US8994534B2 (en) | Documents management using remote document location and retrieval | |
| BR102012002961A2 (pt) | fichario pesquisavel para uso em um sistema de gerenciamento de fichario e em combinação : um armario de armazenamento para uma pluralidade de ficharios pesquisaveis | |
| JP4307124B2 (ja) | 表示媒体廃棄装置及びシステム、並びにコンテンツ管理方法 | |
| JP2020009406A (ja) | 高セキュリティ文書保管・検索システム | |
| KR100951708B1 (ko) | 문서 보관 장치 및 그 제어 방법 | |
| US20070157826A1 (en) | Method and apparatus for duplicating secure documents | |
| US20220342849A1 (en) | System and method for managing a plurality of data storage devices | |
| JP2002178679A (ja) | 符号付きシート部材および処理システム | |
| JP2004280245A (ja) | 情報記録担体およびパスワード入力システムおよび認証システム | |
| JP2005309888A (ja) | 公文書交付システム | |
| CN103253033B (zh) | 可搜索的活页夹 | |
| US20150089633A1 (en) | System and method for asset assignment and replacement | |
| CN102211220B (zh) | 基于生物特征识别的钥匙切割方法 | |
| JP2010020550A (ja) | 電子タグを有する印刷可能な媒体を管理するためのサーバ・システム、並びにその方法及びコンピュータ・プログラム | |
| JP5913880B2 (ja) | 遠隔的文書位置特定及び取り出しを用いた文書管理 | |
| EP2575081A1 (en) | Documents management using remote document location and retrieval | |
| US20170323535A1 (en) | Dual mount searchable binder | |
| CN205230056U (zh) | 机架式服务器 | |
| KR200211094Y1 (ko) | 무선화상데이터전송수단을 이용한 휴대용 전자주민카드검색 및 조회기 | |
| JP2008299432A (ja) | 画像形成機器のデータ管理装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220218 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230207 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20230912 |