(57)【要約】【課題】  細断した書類の情報を復元できるシュレッダー装置において、記憶された情報から元の情報が容易に復元できず、かつ、予め定められた人のみが、情報を復元することができるシュレッダー装置を提供する。【解決手段】  シュレッダー装置１０で細断される書類３０に記述された書類情報３１は、細断する前に情報読取り手段１３で読み取られ、読み取られた書類情報３１は、ＩＣカード１０で暗号化され、情報記憶手段１５に記憶される。書類情報３１は暗号化されてシュレッダー装置１０の内部に記憶されるため、シュレッダー装置に保存されている情報から平文の書類情報３１を復元することは困難になる。また、暗号化された書類情報３１の復号化には、ＩＣカード２０が必要であるため、暗号化された書類情報３１の復号化できる人は限定される。なお、ＩＣカード１０で復号化された書類情報３１は、情報出力手段１６で出力される。【選択図】      図１
2006212479.tif 000002
【特許請求の範囲】
【請求項１】
書類を細断するシュレッダー装置において、前記シュレッダー装置は、前記シュレッダー装置から着脱でき、外部から送信される情報を暗号化／復号化する暗号デバイスと、細断される前記書類に記載されている情報である書類情報を読み取る情報読取り手段と、情報を記憶する情報記憶手段と、情報を出力する情報出力手段と、前記暗号デバイスと電気的に結合するためのインターフェース手段と、を備え、
前記シュレッダー装置は、前記書類を細断するときは、前記情報読取り手段が読み取った前記書類情報を、前記インターフェース手段から前記暗号デバイスに送信して前記暗号デバイスで暗号化し、暗号化した前記書類情報を前記情報記憶手段に記憶し、
前記情報記憶手段に記憶された前記書類情報を復元するときは、前記情報記憶手段に記憶され暗号化された前記書類情報を、前記インターフェース手段から前記暗号デバイスに送信して前記暗号デバイスで復号化し、復号化した前記書類情報を前記情報出力手段で出力することを特徴とするシュレッダー装置。
【請求項２】
請求項１のシュレッダー装置において、前記暗号デバイスは前記シュレッダー装置の利用者を認証する利用者認証手段を備え、前記暗号デバイスは、前記利用者認証手段が前記シュレッダー装置の利用者の認証に成功した場合のみ、前記シュレッダー装置に備えられた前記インターフェース手段から送信される暗号化された前記書類情報を復号化することを特徴とするシュレッダー装置。
【請求項３】
請求項１または請求項２に記載したシュレッダー装置において、前記シュレッダー装置は、前記情報記憶手段に暗号化して記憶した前記書類情報を復元できる復元回数を設け、前記情報記憶手段に暗号化して記憶した前記書類情報を復元した回数が、前記復元回数を超えたときは、前記暗号化して記憶した前記書類情報を前記情報記憶手段から削除することを特徴とするシュレッダー装置。
【請求項４】
請求項１から請求項３のいずれかに記載のシュレッダー装置において、前記暗号デバイスはＩＣカードであり、前記シュレッダー装置に備えられたインターフェース手段は、ＩＣカードとデータ通信するリーダライタであることを特徴とするシュレッダー装置。
【請求項５】
請求項１から請求項４のいずれかに記載のシュレッダー装置において、前記シュレッダー装置に備えられ、復号化された前記書類情報を出力する前記情報出力装置は、プリンターもしくはディスプレイであることを特徴とするシュレッダー装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、廃棄する書類からの情報漏洩を防止するため、不要となった書類を細断するときに使用されるシュレッダー装置に関し、更に詳しくは、細断した書類の情報を復元することができるシュレッダー装置に関する。
【背景技術】
【０００２】
従来から、保管期限切れ等の不要になった書類を廃棄する際、書類に記載された機密情報の漏洩を防止すべく、書類を細断し、書類が復元できないようにするシュレッダー（Shredder）装置が用いられている。
【０００３】
このシュレッダー装置では、一度に複数枚の書類を同時に細断でき利便性が高まっているが、廃棄する書類に必要な書類が紛れ込み、誤って必要な書類をも細断してしまうケースがしばしばある。このため、シュレッダーする際に、シュレッダーする書類に記載された文字や画像などの情報（以下、書類情報と記す）を読み取り保存し、誤って必要な書類を細断してしまった場合に、細断した書類の情報を復元できる機能を備えたシュレッダー装置が開発されている（例えば、特許文献１）
【０００４】
しかしながら、情報の復元機能を備えた従来のシュレッダー装置においては、シュレッダー装置を使用して書類を廃棄したとしても、廃棄した書類の情報は平文のままシュレッダー装置に保存されるため、シュレッダー装置内部に記憶された情報から廃棄した書類が容易に復元されてしまう問題がある。加えて、記憶された情報の復元が誰にでも簡単に行えてしまう問題もあった。
【特許文献１】特開２００４−１６０３１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
そこで、本発明は、誤って細断した書類の情報を復元できるシュレッダー装置において、シュレッダー装置内部に記憶された情報から廃棄した書類が容易に復元できず、かつ、予め定められた人のみが、廃棄した書類の情報を復元することができるシュレッダー装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決する第１の発明は、書類を細断するシュレッダー装置において、前記シュレッダー装置は、前記シュレッダー装置から着脱でき、外部から送信される情報を暗号化／復号化する暗号デバイスと、細断される前記書類に記載されている情報である書類情報を読み取る情報読取り手段と、情報を記憶する情報記憶手段と、情報を出力する情報出力手段と、前記暗号デバイスと電気的に結合するためのインターフェース手段と、を備え、前記シュレッダー装置は、前記書類を細断するときは、前記情報読取り手段が読み取った前記書類情報を、前記インターフェース手段から前記暗号デバイスに送信して前記暗号デバイスで暗号化し、暗号化した前記書類情報を前記情報記憶手段に記憶し、前記情報記憶手段に記憶された前記書類情報を復元するときは、前記情報記憶手段に記憶され暗号化された前記書類情報を、前記インターフェース手段から前記暗号デバイスに送信して前記暗号デバイスで復号化し、復号化した前記書類情報を前記情報出力手段で出力することを特徴とするシュレッダー装置である。
【０００７】
更に、第２の発明は、第１の発明のシュレッダー装置において、前記暗号デバイスは前記シュレッダー装置の利用者を認証する利用者認証手段を備え、前記暗号デバイスは、前記利用者認証手段が前記シュレッダー装置の利用者の認証に成功した場合のみ、前記シュレッダー装置に備えられた前記インターフェース手段から送信される暗号化された前記書類情報を復号化することを特徴とするシュレッダー装置である。
【０００８】
更に、第３の発明は、第１の発明または第２の発明に記載したシュレッダー装置において、前記シュレッダー装置は、前記情報記憶手段に暗号化して記憶した前記書類情報を復元できる復元回数を設け、前記情報記憶手段に暗号化して記憶した前記書類情報を復元した回数が、前記復元回数を超えたときは、前記暗号化して記憶した前記書類情報を前記情報記憶手段から削除することを特徴とするシュレッダー装置である。
【０００９】
好ましくは、第１の発明から第３の発明において、前記暗号デバイスはＩＣカードであり、前記シュレッダー装置に備えられたインターフェース手段は、ＩＣカードとデータ通信するリーダライタであることが望ましい。
【００１０】
更には、第１の発明から第３の発明において、前記シュレッダー装置に備えられ、復号化された前記書類情報を出力する前記情報出力装置は、プリンターもしくはディスプレイであることが望ましい。
【００１１】
第１の発明において、前記書類情報は暗号化されて前記シュレッダー装置内部に記憶されるため、前記シュレッダー装置内部に暗号化されて前記書類情報から平文の前記書類情報を復元することは困難になる。また、暗号化された前記書類情報の復号化には、前記暗号デバイスが必要であるため、暗号化された前記書類情報の復号化できる人は、前記暗号デバイスを所持する人に限定される。
【００１２】
第２の発明において、前記暗号デバイスが前記利用者認証手段を備えることで、たとえ前記暗号デバイスが盗難にあった場合でも、前記暗号デバイスの悪用を防止できる。また、第３の発明において、前記書類情報を復元できる復元回数を設けることで、前記書類情報を不正に繰り返し出力することを防ぐことができる。
【発明の効果】
【００１３】
上述した本発明によれば、誤って細断した書類の情報を復元できるシュレッダー装置において、シュレッダー装置内部に記憶された情報から廃棄した書類が容易に復元できず、かつ、予め定められた人のみが、廃棄した書類の情報を復元することができるシュレッダー装置を提供できる。
【発明を実施するための最良の形態】
【００１４】
＜シュレッダーの説明＞
本発明に係るシュレッダー装置について、図を参照しながら詳細に説明する。図１は、本発明を適用したシュレッダー装置のブロック図である。
【００１５】
図１に示したように、シュレッダー装置１０には、書類３０を細断する機能を有する書類細断手段１４と、細断する書類３０に記述された書類情報３１を読取る機能を有する情報読取り手段１３と、情報を記憶する機能を有する情報記憶手段１５と、情報記憶手段１５に記憶した書類情報３１の復元を制御する機能を含み、シュレッダー装置１０の全体の動作を制御する機能を有する制御手段１１と、情報記憶手段１５に記憶した書類情報３１を出力する機能を有する情報出力手段１６と、細断する書類３０を一枚づつシュレッダー装置１０の内部にフィードする機能を有するフィード手段１２と、ＩＣカード２０とデータ通信する機能を有するカードリーダ１７と、情報を表示する機能や情報を入力する機能などを有する操作手段１8と、が備えられ、シュレッダー装置１０の利用者は、利用者を認証する機能と外部から送信される情報を暗号化／復号化する機能とを有するＩＣカード２０を所持している。
【００１６】
シュレッダー装置１０に備えられた書類３０を細断する機能を有する書類細断手段１４は、通常のシュレッダー装置が有する書類細断機構であり、すなわち、一対もしくは一対以上のロール状のカッター刃と、このロール状のカッター刃を駆動するモータなどで実現される。
【００１７】
細断する書類３０に記述された書類情報３１を読取る機能を有する情報読取り手段１３は、細断する書類３０に記述された書類情報３１を読取り、読み取った書類情報３１をデジタル情報に変換する手段で、コンピュータ装置の周辺機器であるスキャナー（scanner）と同じ機構で実現される。好ましくは、情報読取り手段１３は細断される書類３０の両面をスキャンできることが望ましい。何故なら、プリンターの技術が進歩し、パーソナルコンピュータなどからプリントアウトされる書類３０の両面に情報が印刷されていることが多いからである。
【００１８】
書類情報３１を記憶する機能を有する情報記憶手段１５は、容量が大きくデジタル情報を記憶できる手段であればよく、ハードディスクなどの磁気ディスクやＤＶＤ(Digital Video Disk)−ＲＯＭなどの光学ディスクで実現される。
【００１９】
情報記憶手段１５に記憶した書類情報３１を出力する機能を有する情報出力手段１６は、例えば、紙に情報を出力するプリンターや、光学的に情報を表示するディスプレイ、またはデジタル情報を記憶できるメディア（例えば、３.５インチの磁気ディスク）にデジタル情報を書き込むドライブなどで実現される。
【００２０】
細断する書類３０を一枚づつシュレッダー装置１０内部にフィードする機能を有するフィード手段１２は、市販されているプリンターやコピー機に備えられたフィーダーと同じ機構で実現される。ＩＣカード２０とデータ通信する機能を有するカードリーダ１７は、利用者が所持するＩＣカード２０に対応していればよい。
【００２１】
情報を表示する機能や情報を入力する機能などを有する操作手段１8には、利用者の利用者認証を行うための情報で、カードリーダ１７を介してＩＣカード２０に送信される利用者認証情報を入力する機能（例えば、テンキーなど）や、シュレッダー装置１０を開始または停止させるボタンや、復元する書類情報３１の一覧表などを表示させるディスプレイ（例えば、液晶ディスプレイ）を有している。
【００２２】
情報記憶手段１５に記憶した書類情報３１の復元を制御する機能を含み、シュレッダー装置１０全体の動作を制御する機能を有する制御手段１１は、コンピュータに備えられるＣＰＵ（Central Processing Unit）ボードなどで実現され、これまで述べた各手段等のシュレッダー装置１０全体の動作を制御する。
【００２３】
図２は、シュレッダー装置１０の利用者が所持するＩＣカード２０を説明する図である。図２（ａ）はＩＣカード２０の斜視図で、ＩＣカード２０はキャッシュカードやクレジットカードと同じ大きさのプラスチック製カードにＩＣモジュールがエンベットされたカードで、本実施の形態においてＩＣカード２０は接触型ＩＣカードとしている。
【００２４】
図２（ｂ）はＩＣカード２０のブロック図で、ＩＣカード２０は暗号鍵２１を記憶し、カードリーダ１７から送信された情報を、この暗号鍵２１を用いて暗号化／復号化する暗号復号手段２２と、ＩＣカード２０の所有者を利用者認証する利用者認証手段２３とを備える。ＩＣカード２０には、カードリーダ１７から送信された利用者認証情報の認証に成功した場合のみ、暗号復号手段２２はリーダライタから送信された情報を、暗号鍵２１を用いて復号化することができる。このような仕組みは、例えば、ＪＩＣＳＡＰ規格に記載されたセキュリティ管理の技術によって実現される。
【００２５】
ＩＣカード２０の暗号復号手段２２および暗号鍵２１に適用する暗号アルゴリズムについて、本発明は何ら制約するものではないが、シュレッダー装置１０の処理速度を考慮するとＤＥＳ（Data Encryption Standard）もしくはトリプルＤＥＳが望ましい。また、ＩＣカード２０の利用者認証手段２３に適用する利用者認証方法についても制約はなく、ＰＩＮ（Personal Identification Number）を照合する利用者認証方法や、ＰＫＩ（Public Key Infrastructure）を利用した利用者認証方法、更には、所有者の生体情報を利用したバイオメトリクス認証方法などで実現される。
【００２６】
これまで述べた構成でシュレッダー装置１０は、フィード手段１２から送られる書類３０に記載された書類情報３１を情報読取り手段１３で読取り、書類情報３１が読み取られた書類３０を書類細断手段１４で細断する。また、情報読取り手段１３で読み取られた書類情報３１は、カードリーダ１７を介してＩＣカード２０に送信され、ＩＣカード２０で暗号化された後、暗号化された書類情報３１は情報記憶手段１５に記憶される。
【００２７】
情報記憶手段１５に暗号化されて記憶された書類情報３１を復元するときは、情報記憶手段１５からＩＣカード２０に暗号化された書類情報３１が送信され、暗号化された書類情報３１はＩＣカード２０で暗号鍵２１を用いて復号化された後、復号化された書類情報３１が情報出力手段１６で出力される。なお、情報記憶手段１５に記憶され、暗号化された書類情報３１を復元するときに、ＩＣカード２０は、利用者認証手段２３用いた利用者の利用者認証を要求する。
【００２８】
＜細断する書類情報を記憶する動作＞
ここから、細断する書類３０の書類情報３１をシュレッダー装置１０が情報記憶手段１５に記憶する動作について詳細に説明する。図３はシュレッダー装置１０が細断する書類３０の書類情報３１を情報記憶手段１５に記憶する手順を示したフロー図で、図３に示した一連の手順は、コントローラ部によって制御される。
【００２９】
シュレッダー装置１０が細断する書類３０の書類情報３１を情報記憶手段１５に記憶する手順の最初のステップＳ１０は、シュレッダー装置１０のカードリーダ１７にＩＣカード２０が挿入されるステップである。ＩＣカード２０が挿入されないと、シュレッダー装置１０はこの手順を実行しない。好ましくは、シュレッダー装置１０にＩＣカード２０が挿入されることで、フィード手段１２に積載された書類３０の細断が自動的に開始されることが望ましいが、シュレッダー装置１０にＩＣカード２０が挿入されていない場合は、細断する書類３０の書類情報３１を情報記憶手段１５に記憶する手順を踏まずに、書類３０の細断のみが実行される仕組みを設けることも可能である。
【００３０】
次のステップＳ１１は、フィード手段１２から一枚づつフィードされる書類３０を情報読取り手段１３がスキャニングし、細断される書類３０の書類情報３１を読取るステップである。次のステップＳ１２は、情報読取り手段１３が読み取った書類情報３１を、ＩＣカード２０を利用して暗号化するステップである。情報読取り手段１３が読み取った書類情報３１は、カードリーダ１７を介してＩＣカード２０に送信され、ＩＣカード２０の暗号復号手段２２は送信された書類情報３１を、暗号鍵２１を用いて暗号化する。また、ＩＣカード２０は、送信された書類情報３１を暗号化する前に、利用者認証手段２３を用いた利用者認証を要求してもよい。
【００３１】
なお、一般的に、一枚の書類３０をスキャンする時間よりも、一枚の書類３０に記述された書類情報３１をＩＣカード２０で暗号化する時間が長いため、書類３０の細断処理速度を向上させるために、情報読取り手段１３が読み取った書類情報３１を一時的にバッファに格納し、バッファに格納された書類情報３１がＩＣカード２０に送信されることが望ましい。
【００３２】
次のステップＳ１３は、暗号化した書類情報３１を情報記憶手段１５に記憶するステップである。暗号化した書類情報３１を情報記憶手段１５に記憶するときは、書類３０を細断した日時等の、細断後に情報記憶手段１５に記憶した書類情報３１を特定できるインデックス情報を付随して記憶する。好ましくは、ＩＣカード２０に利用者を特定する情報（ここでは、従業員番号）を記憶し、情報記憶手段１５には従業員番号ごとのディレクトリを設け、ＩＣカード２０から読み取った従業員番号のディレクトリに関連付けて書類情報３１を情報記憶手段１６に記憶することが望ましい。このステップＳ１３をもって、シュレッダー装置１０が細断する書類３０の書類情報３１を情報記憶手段１５に記憶する手順は終了する。
【００３３】
＜記憶した書類情報を復元する動作＞
次に、書類３０を細断するときに、情報記憶手段１５に記憶した書類情報３１を出力する手順について、図を参照しながら詳細に説明する。図４は、記憶した書類情報３１を出力する手順を示したフロー図である。図４に示した一連の手順は、コントローラ部によって制御される。
【００３４】
記憶した書類情報３１を出力する最初のステップＳ２０は、シュレッダー装置１０のリーダライタにＩＣカード２０が挿入されるステップである。ＩＣカード２０が挿入されないと、シュレッダー装置１０は情報記憶手段１５に記憶された書類情報３１を復号化して出力する手順は実行されない。
【００３５】
次のステップＳ２１は、シュレッダー装置１０の利用者の利用者認証を行うステップである。シュレッダー装置１０に備えられた操作手段１8を用いて、利用者は利用者認証情報を入力し、入力された利用者認証情報はカードリーダ１７を介してＩＣカード２０に送信され、ＩＣカード２０の利用者認証手段２３は送信された利用者認証情報を認証する。
【００３６】
例えば、ＩＣカード２０に備えられた利用者認証手段２３がＰＩＮ認証ならば、シュレッダー装置１０に備えられたテンキー等の数値入力機構などから利用者のＰＩＮは入力され、ＩＣカード２０は入力されたＰＩＮを認証する。また、ＩＣカード２０に備えられた利用者認証手段が指紋認証ならば、シュレッダー装置１０に備えられた指紋入力センサが利用者の指紋情報を読取り、ＩＣカード２０は入力された指紋情報を認証する。
【００３７】
そして、ＩＣカード２０の利用者認証手段２３が利用者認証に成功した場合はステップＳ２３に進み、利用者認証に失敗した場合は、情報記憶手段１５に記憶した書類情報３１を出力する手順は中止される（ステップＳ２２）。ＩＣカード２０の利用者認証手段２３が利用者認証に成功した場合に実行されるステップＳ２３は、利用者が出力する書類情報３１を指定するステップである。利用者は、操作手段１8に表示される情報（例えば、書類３０を細断した日付、時間など）を基に、出力する書類情報３１を選択する。
【００３８】
次のステップＳ２４は、ステップＳ２３で指定され、情報記憶手段１５に記憶された書類情報３１を、ＩＣカード２０を利用して復号化するステップである。情報記憶手段１５に記憶され、暗号化された書類情報３１は、カードリーダ１７を介してＩＣカード２０に送信され、ＩＣカード２０の暗号復号手段２２は送信された書類情報３１を、暗号鍵２１を用いて復号化する。
【００３９】
次のステップＳ２５は、復号化した書類情報３１を情報出力手段１６で出力するステップである。例えば、情報出力手段１６がプリンターならば復号化された書類情報３１は紙にプリントアウトされ、情報出力手段１６がディスプレイならば復号化された書類情報３１はディスプレイに表示される。
【００４０】
なお、他の実施の形態としては、書類情報３１を暗号化して保存する際に、書類情報３１を出力できる出力回数を設定し、この出力回数を暗号化された書類情報３１に関連付けて情報記憶手段１５に記憶し、書類情報３１を出力するときは、この出力回数を超えた場合には、超えた時点で書類情報３１を情報記憶手段１５から削除する機能を設けてもよい。この機能を備えることで、シュレッダー装置１０の情報出力手段１６から、不正に繰り返し書類情報３１が出力することを防ぐことが出来る。
【００４１】
＜シュレッダー装置の実施例＞
図５および図６は、これまでに説明した機能を備えたシュレッダー装置を実現した一例を説明する図である。図５はシュレッダー装置の外観図で、図６はシュレッダー装置の内部構造を説明する図である。図５に示したように、シュレッダー装置１００の正面にはＩＣカード２００を挿入するＩＣカード挿入口１７１があり、シュレッダー装置１００の本体とは別に情報出力手段１６としてプリンター１６０が設けられている。また、シュレッダー装置１００の上面にはフィード手段１２として、コピー機に備えられた同じ機構のフィーダー１２０が備えられている。
【００４２】
また、図６に示したように、シュレッダー装置１００の内部には、情報読取り手段１３として書類３０の両面の書類情報３１をスキャニングするスキャナー１３０と、書類細断手段１４として２本のロール刃１４０と、ＩＣカード挿入口１７１から挿入されたＩＣカード２００をオートローディングしＩＣカード２００とデータ通信する組み込み型のカードリーダ１７０と、制御手段１１および情報記憶手段１５としてコンピュータ１１０を備え、情報記憶手段１５はコンピュータ１１０に備えられたハードディスク１５０で実現される。
【００４３】
シュレッダー装置１００を利用し書類３００を細断するときは、利用者はフィーダー１２０に書類３００を積載し、ＩＣカード挿入口１７１にＩＣカード２００を挿入する。ＩＣカード２００を挿入しすると、自動的にフィーダー１２０から一枚づつシュレッダー内部に書類３００がフィードされる。
【００４４】
フィードされた書類３００の書類情報３１０はスキャナーで読み取られ、書類情報３１０が読み取られた書類３００はロール刃１４０で細断される。スキャナー１３０で読み取られた書類情報３１０は、上述した手順でＩＣカード２００を用いて暗号化された後、ハードディスク１５０に記憶される。
【００４５】
ハードディスク１５０に記憶され暗号化された書類情報３１０は、上述した手順でＩＣカード２００を用いて復号化された後、プリンター１６０で用紙３１０に出力される。
【図面の簡単な説明】
【００４６】
【図１】シュレッダー装置のブロック図。
【図２】ＩＣカードを説明する図。
【図３】シュレッダー装置が書類情報を記憶する手順を示したフロー図。
【図４】シュレッダー装置が記憶した書類情報を出力する手順を示したフロー図。
【図５】本発明を適用したシュレッダー装置の外観図。
【図６】本発明を適用したシュレッダー装置の内部構造図。
【符号の説明】
【００４７】
１０  シュレッダー装置
１１  制御手段
１２  フィード手段
１３  情報読取り手段
１４  書類細断手段
１５  情報記憶手段
１６  情報出力装置
１７  カードリーダ
２０  ＩＣカード
２１  暗号鍵
２２  暗号復号手段
２３  利用者認証手段
３０  書類
３１  書類情報
【図１】
2006212479.tif 000003
【図２】
2006212479.tif 000004
【図３】
2006212479.tif 000005
【図４】
2006212479.tif 000006
【図５】
2006212479.tif 000007
【図６】
2006212479.tif 000008