JPH0498552A - 電子ファイリング装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　要〕 イメージデータ等のディジタルデータを外部記憶装置に
記録し、随時検索できるようにした電子ファイリング装
置に関し、 電子ファイリング装置に対する記録及び読出し操作を複
雑にすることなく、電子ファイリング装置に記録される
ディジタルデータの機密性を確実なものとすることを目
的とし、 データ処理手段が作成したディジタルデータを外部記憶
装置に記録し、随時検索できるようにした電子ファイリ
ング装置において、外部記憶装置に記録するディジタル
データを暗号化する暗号化手段と、外部記憶装置より取
り出した暗号化されたディジタルデータを元のディジタ
ルデータに復号する復号手段と、暗号化手段及び復号手
段の動作、並びに暗号化されたディジタルデータの外部
記憶装置に対する記録及び読出し動作を制御する前記デ
ータ処理手段を設けるように構成する。

（産業上の利用分野〕 本発明は、文書や図面のイメージデータ等のディジタル
データを、光ディスク等の外部記憶装置に記録し、随時
検索できるようにした電子ファイリング装置に関する。

〔従来の技術〕

近年、外部記憶装置の記録媒体として光ディスク等の大
容量の記憶媒体を使った電子ファイリング装置が実用化
されており、これにより、外部記憶装置に膨大な量の情
報を格納することが可能となってきた。

この光ディスクのような外部記憶媒体が部外者から不正
にアクセスされると、大量のデータが不正に引き出され
ることになるので極めて不都合である。特に、その中に
機密情報があるときは重大である。

電子ファイリング装置に対するこのような部外者の不正
なアクセスを防止するために、従来の電子ファイリング
装置においては、パスワードにより利用者の識別を行っ
てその機密を保持するようにしでいた。

すなわち、利用者は、光ディスク等の情報記録媒体を最
初に使い始めるにあたって、その記憶媒体にパスワード
を設定する。以後、パスワードが設定されている記録媒
体を利用しようとする利用者に対して、電子ファイリン
グ装置は、パスワードの人力を要求する。

利用者が正しいパスワードを入力した場合は、その記録
媒体の利用を許可し、パスワードが入力されない場合又
は入力されたパスワードが正しくない場合は、その利用
者の記録媒体に対するアクセスを拒否する。

このようなパスワードを設けることにより、正しいパス
ワードを知らない部外者が、電子ファイリング装置から
不正にその内容を引き出すのを未然に防止して、−その
機密を保持することができる。

〔発明が解決しようとする課題〕

従来の電子ファイリング装置は、前述のようにパスワー
ドを設けることにより、部外者による不正な引き出しを
防止してその機密を保持するようにしていた。

しかしながら、この従来の方式では、パスワードが知ら
れると、誰でも電子ファイリング装置にアクセスしてそ
の内容を引き出すことが可能であるので、電子ファイリ
ング装置の機密保持の点で問題があった。また、このパ
スワードによるチエツクは、電子ファイリング装置を使
用する権利を制限するものであり、光ディスク等の記録
媒体に書きこまれている情報（データ）自体には機密に
対する保護がなされていなかった。

このため、記録媒体に記録される情報（データ）の構造
やフォーマットを知っていれば、その記録媒体を他の装
置を使って読み取ることにより、パスワードを知らなく
ても、記録されている情報（データ）を引き出すことが
可能になるという問題があった。

本発明は、電子ファイリング装置に対する記録及び読出
し操作を複雑にすることなく、部外者がパスワード又は
記録媒体に記録される情報（データ）の構造やフォーマ
ットを知っても、不正にその内容を引き出すことができ
ないように改良した電子ファイリング装置を提供するこ
とを目的とする。

〔課題を解決するための手段〕

前述の課題を解決するために本発明が採用した手段を、
第１図を参照して説明する。第１図は、本発明の基本構
成をブロック図で示したものである。

第１図において、１１はデータ処理手段であり、外部記
憶装置に記録する文書や図面のイメージデータ等のディ
ジタルデータを作成する処理の他、次に説明する暗号化
手段及び復号手段の動作、並びに暗号化されたデータの
外部記憶装置に対する記録（書込み）及び読出しを制御
する。

１２は外部記憶装置であり、図示しない光ディスク等の
記録媒体を備え、文書や図面のイメージデータ等のディ
ジタルデータが記録される。

１３は暗号化手段であり、データ処理手段１１の作成し
たディジタルデータを暗号化する処理を行う。

１４は復号手段であり、外部記憶装置Ｉ２より取り出し
た暗号化されたディジタルデータを元のディジタルデー
タに復号する処理を行う。

なお、暗号化手段１３及び復号手段１４は回路的に共通
する部分が多いので、両者を一体化するようにしてもよ
い。

〔作　用〕

データ処理手段１１は、外部記憶装置１２に記憶するイ
メージデータ等のディジタルデータを作成すると、暗号
化手段１３に暗号化処理を指示する。

暗号化手段１３は、この指示を受けると、公知の各種の
暗号化方式を用いて、ディジタルデータを暗号化する。

データ処理部１１は、暗号化手段１３において暗号化さ
れたディジタルデータを外部記憶袋Ｗ１２に記録する処
理を行う。

このディジタルデータの暗号化処理及びその外部記憶装
置１２への記録処理は、利用者が暗号化を意識すること
なく、データ処理部１１及び暗号化手段１２により自動
的に行われる。

このように、外部記憶装置１２に記録するデータそのも
のを暗号化することにより、たとえ外部記憶装置１２か
ら不正にその内容が引き出されても、暗号の解読法を知
らない限り、その内容を知ることは不可能となるので、
従来方式に比べて機密保持性能が極めて高い電子ファイ
リング装置を実現することができる。

外部記憶装置Ｉ２よりディジタルデータを読み出すとき
は、データ処理手段１１は、外部記憶装置１２より暗号
化されたディジタルデータを読み出すと、復号手段１４
に指示して、その復号処理を指示する。

復号手段１４は、この指示を受けると、暗号化されたデ
ィジタルデータを、その暗号化と逆の復号処理を行って
、元のディジタルデータに復号する処理を行う。

この暗号化されたディジタルデータの復号処理は、利用
者が意識することなく、データ処理部１１及び復号手段
１４により自動的に行われる。

このように、外部記憶装置１２に記録するデータそのも
のを暗号化するようにしたので、たとえ外部記憶装置１
２から不正にその内容が引き出されても、暗号の解読法
を知らない限り、その内容を知ることは不可能となるの
で、従来方式に比べて機密保持性能が極めて高い電子フ
ァイリング装置を実現することができる。

更に、外部記憶装置１２に対するデータの暗号化及び復
号処理は自動的に行われるので、利用者は、外部記憶装
置１２に記憶されるデータが暗号化されていることを意
識することなく、通常の外部記憶装置として利用するこ
とができる。

また、後記第２の実施例の項で説明するように、少なく
とも復号手段１４における復号処理に必須の処理部分又
は情報部分の少なくとも一つ部分が取外し可能となる構
成とし、該構成部分を電子ファイリング装置とは別の所
に保管するようにすれば、たとえ部外者が不正に引き出
したデータを復号しようとしても、復号手段１４が使用
できないので、データの内容を知ることができず、電子
ファイリング装置の機密保持を一層確実なものとするこ
とができる。

〔第１の実施例〕 本発明の第１の実施例を、イメージスキャナで読み取っ
た文書や図面等のイメージデータを暗号化及び復号する
場合を例に取り、第２図を参照して説明する。第２図は
第１の実施例の構成の説明図である。

（Ａ）第１の実施例の構成 第２図において、データ処理手段１１、外部記憶装置１
２、暗号化手段１３及び復号手段１４については、第１
図で説明したとおりである。

データ処理手段１１において、１１１はイメージスキャ
ナであり、文書や図面等のイメージ情報を読み込んで、
イメージデータに変換する処理を行う。

１１２はメモリであり、イメージデータやデータ処理を
行う際の各種の命令やデータが格納される。

１１３はデイスプレィであり、外部記憶装置１２から読
み取った文書や図面等が表示される。

１１４はプリンタであり、外部記憶装置１２から読み取
った文書や図面等がプリントアウトされる。

１１５は操作パネルであり、電子ファイリング装置の操
作に必要な各種の命令や制御信号の人力が行われるとと
もに、装置の動作状態が表示される。

１１６はプロセッサであり、前記各部の動作を制御する
とともに、図示しないメモリに制御プログラムが格納さ
れ、イメージデータに対する圧縮及び伸長処理を行うと
ともに、暗号化手段１３及び復号手段１４の動作、並び
に暗号化されたデータの外部記憶装置１２に対する書込
み及び読出しを制御する。

暗号化手段１３で行われる暗号化処理及び復号手段１４
で行われる復号処理については、次の第１の実施例の動
作の項で説明する。また、暗号化手段１３及び復号手段
１４は回路的に共通する部分が多いので、両者を一体化
するようにしてもよい。

（Ｂ）第１の実施例の動作 本発明の第１の実施例の動作を記録（書込み）動作と読
出し動作に分け、先ず書込み動作をその処理順に説明す
る。なお、パスワード等による正当な利用者であること
がチエツクされたものとする。また以下の各処理はプロ
セッサ１１６の制御のもとで行なわれるが、特に必要で
ない限りそのことに言及しない。

（１）　　記録（書込み）動作 ■　イメージスキャナ１１１は、記憶する文書や図面等
のイメージ情報を読み取ってディジタルのイメージデー
タに変換する。

■　生成されたイメージデータは、メモリ１１２に一時
格納されるとともに、その内がデイスプレィ１１３に表
示される。

■　オペレータは、デイスプレィ１１３に表示されたイ
メージデータを確認した後、操作パネル１１５より外部
記憶装置１２への記録を指示する。

■　プロセッサ１１６は、操作パネル１１５からの記録
指示を受けると、メモリ１１２にあるイメージデータを
読み出してデータ圧縮処理を施した後、暗号化手段１３
に送る。なお、データ圧縮処理は記録されるデータ量を
低減するためであり、場合によってはデータ圧縮処理を
行なうことなく暗号化処理が行われる。

■　暗号化手段１３は、データ圧縮処理された（又はデ
ータ圧縮処理されない）イメージデータに対して、暗号
化処理を施す。

暗号化処理は公知の各種の暗号化方式により行なうこと
ができるが、以下、公開鍵暗号の一種であってリヘス）
　（Ｒｉｖｅｓｔ）　、シャミール（Ｓｈａｍｉｒ）、
アドルマン（Ａｄｌｅｍａｎ）によって考案されたＲ３
Ａ暗号について簡単に説明する。

Ｒ３Ａ暗号は、大きな数の素因数分解が非常に困難であ
るということに根拠を置いている。

いま、Ｒ３Ａ暗号の３個の暗号キーをＥ、Ｄ及びＮとす
る。

暗号キーＮは、大きな素数Ｐ及びＱを選び、Ｎ＝ＰＸＱ を計算して求める。

暗号キーＥＨ１（Ｐ−１）と（Ｑ−１）との最小公倍数
をＬとすると、Ｌと互いに素な整数Ｅとして求められる
。

暗号キーＤは、 ＥＸＤ＝１　　（ＭＯＤ　　Ｌ） を満足する整数りとして求められる。

次に、平文ＭをＭ（０≦Ｍ≦Ｎ−１）として暗号文をＣ
とすると、暗号化は、暗号キ〜Ｅ及びＮを用いて、 Ｃ＝　Ｍ　Ｅｍ　ｏ　ｄ　Ｎ　−−−−−−−−−−−
−−−−−−−−−−−−−−（１）によって行なわれ
る。

復号は、暗号キーＤ及びＮを用いて、 Ｍ　＝　Ｃ’　ｍ　ｏ　ｄ　Ｎ　−−−−−−−−−−
−−−−−−−−−−−−−−−−−（２）によって行
なわれる。

以上の説明において、平文Ｍをディジタルデータ、暗号
文Ｃを暗号化されたディジタルデータに対応させれば、
ディジタルデータを暗号化することができる。

すなわち、ＭはＯ≦Ｍ≦Ｎ−１なる値であるから、ディ
ジタルデータの１及びＯを２進数に対応させることによ
り数値として取り扱えば、平文Ｍは連続したＺビットの
入力ディジタルデータが示す数値になる。

また、暗号文Ｃは、Ｎ−１を２進数で表したときの桁数
をＹとすれば、暗号文すなわち暗号化されたディジタル
データは、Ｙビットのディジタルデータとして出力され
る。

なお、入力ディジタルデータがＺピント以上である場合
は、Ｚビット毎に暗号化を行なえばよい。

以上説明したＲ３Ａ暗号は、暗号化のとき使用した暗号
キーＥ及びＮを公開し、暗号キーＤのみを秘書にすれば
、暗号文Ｃより平文Ｍを解読することはできない。

暗号化手段１３は、データ圧縮された（又はされない）
イメージデータから前記Ｚビット単位でデータを取り込
み、前記（１）式に示す演算を行なうことにより、Ｙビ
ットの暗号化されたディジタルデータを作成する。

■　プロセッサ１１６は、暗号化手段１３によって暗号
化されたイメージデータを外部記憶装置１２に送り、図
示しない光ディスク等の記録媒体に記録させる。

以上のようにして、利用者は外部記憶装置１２に記録す
るイメージデータが暗号化されることをまったく意識す
ることなく、通常のイメージデータの記録時と同し操作
によりイメージデータを暗号化して外部記憶装置１２に
記録することができる。

（２）読出し動作 外部記憶装置１２よりイメージデータを読み出す動作は
次のようにして行なわれる。

■　プロセッサ１１６は外部記憶装置Ｉ２より暗号化さ
れたイメージデータを読み出し、復号手段１４に送る。

■　復号手段１４は、この暗号化されたイメージデータ
に前述の（２）式に示す演算を行なうことにより、元の
イメージデータに復号する。

■　プロセンサ１１６は、復号されたイメージデータが
圧縮されているときは伸長処理を行なって、圧縮前の元
のイメージデータに復元する。

■　復元されたイメージデータは、メモリ１１３に一時
格納され、更にデイスプレィ１１３に表示される。

■　オペレータは、デイスプレィに表示されたイメージ
データから正しく復元されたことを確認すると、操作パ
ネル１１５よりプリントアウトを指示して、プリンタ１
１４に復元されたイメージデータをプリントアウトさせ
る。

以上のようにして、利用者は外部記憶装置１２に書き込
まれたイメージデータが暗号化されていることをまった
く意識することなく、通常のイメージデータの読出しと
同じ操作により、外部記憶装置１２より復号されたイメ
ージデータを読み出すことができる。

〔第２の実施例〕 前述の第１の実施例によれば、外部記憶装置１２にアク
セスした部外者が、その記録媒体より記録内容を不正に
取り出すことを確実に防止することができる。しかしな
がら、復号手段１４を使用することが可能であれば、暗
号化されたイメージデータを復号して記録内容を容易に
読み出すことが可能である。

第２の実施例は、第１の実施例におけるこの不都合を解
消すべくなされたものである。以下、第３図を参照して
第２の実施例について説明する。

第３図は、本発明の第２の実施例の構成をブロンク図で
示したものである。

（Ａ）　　第２の実施例の構成 第３図に示す第２の実施例の構成において、第２図に示
す第１の実施例の構成と共通する部分は、同し符号を付
して説明する。また、第２の実施例の暗号化方式には第
１の実施例と同しＲ３Ａ暗号が用いられるが、その暗号
化手段と復号手段は回路的に共通部分が多いので、両者
は一体化されている。

第３図において、データ処理手段１１、外部記憶装置１
２、イメージスキャナ１１１、メモリ１１２、デイスプ
レィ１１３、プリンタ１１４、操作パネル１１５、プロ
センサ１１６については、第２図で説明したとおりであ
る。

１５は暗号カートであり、暗号化及び復号処理に必須の
処理部分又は情報部分の少なくとも一つ部分が記録され
ており、次に説明する暗号カード読取器Ｉ６と着脱可能
となるように構成されている。暗号方式としてＲ３Ａ暗
号を使用する本実施例では、暗号カードＩ５はＩＣカー
ド形式のカードが用いられ、内部に先に説明した暗号キ
ーＥ。

Ｎ及びＤが記録されている。

暗号カート読取器１６は、挿着された暗号カード１５か
ら暗号キーを読み取って、所定のＲ３Ａ３量化又は復号
処理を行なう。

（Ｂ）第２の実施例の動作 本発明の第２の実施例の動作を、書込み動作と読出し動
作に分け、先ず書込み動作をその処理順に説明する。な
お、パスワード等による正当な利用者であることがチエ
ツクされたものとする。また、以下の各処理はプロセッ
サ１１６の制御のもとで行なわれるが、特に必要でない
限りそのことに言及しない。

（］）記録（書込み）動作 ■　操作パネル１１５又はデイスプレィ１１３に表示さ
れた指示に従って、利用者は暗号カード１５を暗号カー
ド読取器１６に挿着する。

■　暗号カード読取器１６は、暗号カード５より暗号キ
ーＥおよびＮを読み取り、その内部にあるレジスタ（図
示せず）に格納する。

■　以下前述の第１の実施例と同様にして、イメージス
キャナ１１１により文書や図面等のイメージ情報を読み
取り、そのイメージデータを圧縮処理する（又は圧縮処
理を施さない場合もある）。

■　暗号カード読取器Ｉ６は、暗号カード１５より読み
取った暗号キーＥ及びＮを用いて、第１の実施例と同様
に前記（１）式によりイメージデータをＲ３Ａ３量化す
る。

暗号化されたイメージデータは、外部記憶装置１２に記
録される。

（２）読出し動作 ■　操作パネル１１５又はデイスプレィ１１３に表示さ
れた指示に従って、利用者は暗号カード１５を暗号カー
ド読取器１６に挿着する。

■　暗号カード読取器１６は、暗号カード５より暗号キ
ーＤおよびＮを読み取り、その内部にあるレジスタ（図
示せず）に格納する。

■　以下、第１の実施例の場合と同様にして、外部記憶
装置１２より暗号化されたイメージデータが読み出され
て、暗号カード読取器１６に送られる。

■　暗号カード読取器１６は、暗号カード１５より読み
取った暗号キーＤ及びＮを用いて、第１の実施例と同様
に前記（２）式により暗号化されたイメージデータを復
号する。

■　復号されたイメージデータが圧縮されているときは
、伸長処理により圧縮前の元のイメージデータに復元さ
れて、デイスプレィ１１３に表示される。

■　オペレータは、デイスプレィに表示されたイメージ
データから正しく復元されたことを確認すると、操作パ
ネル１１５よりプリントアウトを指示して、プリンタ１
１４に復元されたイメージデータをプリントアウトさせ
る。

以上本発明の各実施例について説明したが、本発明はこ
れらの各実施例に限定されるものではなく、その発明の
主旨に従った種々の変形が可能である。

例えば、暗号化処理は、イメージデータ部分の他、デー
タの格納位置等を指示するデータ管理情報部分について
も行なうようにすれば、その機密性を一層向上させるこ
とができる。

外部記憶装置１２の記録媒体は、光ディスクの他、磁気
ディスク、磁気テープ等公知の各種のディジタル記録媒
体を使用することができる。

暗号化方式も、Ｒ３Ａ暗号の他、ＤＢＳ、ＦＥＡＬ、パ
ーナム等各種の暗号化方式を用いることができる。

暗号化手段及び復号手段は、実施例のように電子ファイ
リング装置側に設ける他、外部記憶装置内に設けるよう
にしてもよい。また、暗号化手段及び復号手段を別々に
設ける他、一体化してもよいことは、既にのべたとおり
である。

〔発明の効果〕

以上説明したように、本発明によれば次の諸効果が得ら
れる。

（１）外部記憶装置に記録するデータそのものを暗号化
するようにしたので、たとえ外部記憶装置から不正にそ
の内容が引き出されても、暗号の解読法を知らない限り
、その内容を知ることは不可能であるので、従来方式に
比べて機密保持性能が極めて高い電子ファイリング装置
を実現することができる。

（２）外部記憶装置に対するデータの暗号化及び復号処
理は自動的に行われるので、利用者は、外部記憶装置に
記憶されるデータが暗号化されていることを意識するこ
となく、通常の外部記憶装置として利用することができ
る。

（３）少なくとも復号手段における復号処理に必須の処
理部分又は情報部分の少なくとも一つ部分が取外し可能
となる構成とし、該構成部分を電子ファイリング装置と
は別の所に保管するようにすれば、たとえ部外者が不正
に引き出したデータを復号しようとしても、復号手段が
使用できないのでデータの内容を知ることができず、電
子ファイリング装置の機密保持を一層確実なものとする
ことができる。

３・・・暗号化手段、１４・・・復号手段、１５・・・
暗号カード、１６・・・暗号カード読取器。

Claims (3)

【特許請求の範囲】
1. （１）データ処理手段（１１）が作成したディジタルデ
   ータを外部記憶装置（１２）に記録し、随時検索できる
   ようにした電子ファイリング装置において、 （ａ）外部記憶装置（１２）に記録するディジタルデー
   タを暗号化する暗号化手段（１３）と、（ｂ）外部記憶
   装置（１２）より取り出した暗号化されたディジタルデ
   ータを元のディジタルデータに復号する復号手段（１４
   ）と、 （ｃ）暗号化手段（１３）及び復号手段（１４）の動作
   、並びに暗号化されたディジタルデータの外部記憶装置
   （１２）に対する記録及び読出し動作を制御する前記デ
   ータ処理手段（１１）、 を備えことをを特徴とする電子ファイリング装置。
2. （２）暗号化手段（１３）における暗号化処理に必須の
   処理部分又は情報部分の少なくとも一つ部分が取外し可
   能な構成になっていることを特徴とする請求項（１）記
   載の電子ファイリング装置。
3. （３）復号手段（１１）における復号処理に必須の処理
   部分又は情報部分の少なくとも一つ部分が取外し可能な
   構成になっていることを特徴とする請求項（１）記載の
   電子ファイリング装置。