(57)【要約】【課題】機密情報の漏洩を防止しつつ、機密情報を含む文書の利便性を向上させる。【解決手段】二次元コード抽出・復号部310は、スキャナで読み取られ、文書閲覧用端末装置から送られてくる文書画像データを解析して、二次元コードを抽出し、抽出した二次元コードの復号を行って、当該二次元コードに含まれている機密部分データの識別情報及び復号鍵を取り出す。機密部分データ取得部320は、機密部分データの識別情報を使って、当該識別情報に対応する機密部分データを、機密文書処理サーバが備えるハードディスク装置等から取得する。復号処理部330は、取得された機密部分データを、二次元コード抽出・復号部310から渡される復号鍵を使って復号する。画像合成部340は、機密部分データに含まれる配置情報を利用して、文書画像データにおける本来の位置に、機密部分データに基づいて生成される機密部分画像を貼り付けて、文書閲覧用端末装置に送り返す。【選択図】図３
2006261718.tif 000002
【特許請求の範囲】
【請求項１】
秘匿化された部分及び機械可読情報保持部を含む文書の処理を行う文書処理装置であって、
前記機械可読情報保持部から、前記秘匿化された部分に対応する部分文書情報を取得する部分文書情報取得部と、
前記部分文書情報に基づいて生成される部分文書画像と、前記文書から読み取られた文書画像とを合成する合成部と
を備えたことを特徴とする文書処理装置。
【請求項２】
前記部分文書情報は、前記秘匿化された部分に対応する部分文書データの識別情報を含む
ことを特徴とする請求項１に記載の文書処理装置。
【請求項３】
前記識別情報に基づいて、前記秘匿化された部分に対応する部分文書データを取得するデータ取得部を更に備える
ことを特徴とする請求項２に記載の文書処理装置。
【請求項４】
前記部分文書データは、前記文書画像における前記部分文書画像の配置に関する配置情報を含み、
前記合成部は、前記配置情報に基づいて、前記部分文書画像と前記文書画像とを合成する
ことを特徴とする請求項３に記載の文書処理装置。
【請求項５】
前記部分文書情報は、前記文書画像における前記部分文書画像の配置に関する配置情報を含み、
前記合成部は、前記配置情報に基づいて、前記部分文書画像と前記文書画像とを合成する
ことを特徴とする請求項１に記載の文書処理装置。
【請求項６】
前記部分文書情報は、前記秘匿化された部分に対応する部分文書データを更に含む
ことを特徴とする請求項５に記載の文書処理装置。
【請求項７】
前記部分文書データの復号を行う復号処理部を更に備えた
ことを特徴とする請求項３、４又は６に記載の文書処理装置。
【請求項８】
前記復号処理部は、前記機械可読情報保持部に含まれる復号鍵を使って復号を行う
ことを特徴とする請求項７に記載の文書処理装置。
【請求項９】
前記文書の読取りを行う読取り装置を更に備えた
ことを特徴とする請求項１〜８のいずれか一項に記載の文書処理装置。
【請求項１０】
前記機械可読情報保持部は、機械可読コードである
ことを特徴とする請求項１〜９のいずれか一項に記載の文書処理装置。
【請求項１１】
前記機械可読情報保持部は、非接触型記憶手段である
ことを特徴とする請求項１〜９のいずれか一項に記載の文書処理装置。
【請求項１２】
秘匿化された部分及び機械可読情報保持部を含む文書の処理を行う文書処理方法であって、
前記機械可読情報保持部から、前記秘匿化された部分に対応する部分文書情報を取得し、
前記部分文書情報に基づいて生成される部分文書画像と、前記文書から読み取られた文書画像とを合成する
ことを特徴とする文書処理方法。
【請求項１３】
秘匿化された部分及び機械可読情報保持部を含む文書の処理を行う文書処理プログラムであって、コンピュータを、
前記機械可読情報保持部から、前記秘匿化された部分に対応する部分文書情報を取得する部分文書情報取得部、及び、
前記部分文書情報に基づいて生成される部分文書画像と、前記文書から読み取られた文書画像とを合成する合成部
として機能させることを特徴とする文書処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プリンタ等によって出力される文書の処理に関する。
【背景技術】
【０００２】
企業や研究機関等が有する各種の機密情報は、機密情報が印刷された紙文書が企業等から持ち出されることで漏洩することが少なくない。そのため、現在では、機密情報は原則として電子データで管理して、紙媒体への出力はできるだけ制限するような運用を行う場合がある。
【０００３】
しかしながら、このような運用を行っている場合であっても、紙媒体の有用性から、可能な限り、紙媒体への出力が行えた方が望ましい。また、文書に含まれる情報のうち、機密にすべき情報は、その一部である場合も少なくない。
【０００４】
なお、特開平６−２１４８６２号公報には、サーバノードが管理する文書ファイルをアクセスできる各ユーザ毎に、読み込みや印刷のアクセス権レベルを設定するとともに、各文書内の所定領域（ページ、文、図等）単位に、読み込みや印刷等のアクセス権レベルを設定しておき、ユーザがクライアントノードで所望の文書の表示や印刷を行う際に、前記アクセス権レベルを比較することによって当該ユーザが各部分の表示や印刷が可能か否かを判別し、表示や印刷ができない部分については、マスクがけを行ってから、表示や印刷を行うクライアント・サーバシステムが開示されている。
【特許文献１】特開平６−２１４８６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、機密情報の漏洩を防止しつつ、機密情報を含む文書の利便性を向上させることにある。
【課題を解決するための手段】
【０００６】
本発明に係る文書処理装置は、秘匿化された部分及び機械可読情報保持部を含む文書の処理を行う文書処理装置であって、前記機械可読情報保持部から、前記秘匿化された部分に対応する部分文書情報を取得する部分文書情報取得部と、前記部分文書情報に基づいて生成される部分文書画像と、前記文書から読み取られた文書画像とを合成する合成部と
を備えたことを特徴とする。
【０００７】
この場合において、前記部分文書情報は、前記秘匿化された部分に対応する部分文書データの識別情報を含むようにしてもよい。更に、前記識別情報に基づいて、前記秘匿化された部分に対応する部分文書データを取得するデータ取得部を備えるようにしてもよい。更に、前記部分文書データは、前記文書画像における前記部分文書画像の配置に関する配置情報を含み、前記合成部は、前記配置情報に基づいて、前記部分文書画像と前記文書画像とを合成するようにしてもよい。
【０００８】
また、前記部分文書情報は、前記文書画像における前記部分文書画像の配置に関する配置情報を含み、前記合成部は、前記配置情報に基づいて、前記部分文書画像と前記文書画像とを合成するようにしてもよい。更に、前記部分文書情報は、前記秘匿化された部分に対応する部分文書データを含むようにしてもよい。
【０００９】
また、前記部分文書データの復号を行う復号処理部を更に備えるようにしてもよい。この場合、前記復号処理部は、前記機械可読情報保持部に含まれる復号鍵を使って復号を行うようにしてもよい。
【００１０】
また、以上の場合において、前記文書の読取りを行う読取り装置を更に備えるようにしてもよい。更に、前記機械可読情報保持部は、媒体に印刷された機械可読コード（例えば、二次元コード）であってもよいし、媒体に付加された非接触型記憶手段（例えば、ＩＣタグ）であってもよい。
【００１１】
本発明に係る文書処理方法は、秘匿化された部分及び機械可読情報保持部を含む文書の処理を行う文書処理方法であって、前記機械可読情報保持部から、前記秘匿化された部分に対応する部分文書情報を取得し、前記部分文書情報に基づいて生成される部分文書画像と、前記文書から読み取られた文書画像とを合成することを特徴とする。
【００１２】
本発明に係るプログラムは、秘匿化された部分及び機械可読情報保持部を含む文書の処理を行う文書処理プログラムであって、コンピュータを、前記機械可読情報保持部から、前記秘匿化された部分に対応する部分文書情報を取得する部分文書情報取得部、及び、前記部分文書情報に基づいて生成される部分文書画像と、前記文書から読み取られた文書画像とを合成する合成部として機能させることを特徴とする。
【００１３】
なお、前記プログラムは、ＣＤ−ＲＯＭ等の可搬記録媒体やネットワーク等の手段を介して頒布されうる。
【発明の効果】
【００１４】
本発明によれば、文書の秘匿化された部分（例えば、機密情報部分）の内容を見やすい形で確認することができるので、機密情報の漏洩を防止しつつ、機密情報を含む文書の利便性を向上させることができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施の形態について、図面を参照しつつ詳細に説明する。
【００１６】
図１は、本発明による文書処理システムの構成を示す図である。
【００１７】
同図に示すように、本発明による文書処理システム１００は、文書サーバ１１０と、文書閲覧用端末装置１２０と、スキャナ１２１と、プリンタ１３０と、機密文書処理サーバ１４０とを備えている。そして、文書サーバ１１０、文書閲覧用端末装置１２０、プリンタ１３０及び機密文書処理サーバ１４０は、それぞれ、ＬＡＮ等のネットワーク１８０に接続されている。また、スキャナ１２１は、ＵＳＢ等のインタフェースを介して、文書閲覧用端末装置１２０にローカル接続されている。
【００１８】
文書サーバ１１０は、電子化された機密文書を保持・管理するサーバであり、例えば、通常のパーソナルコンピュータ（以下、ＰＣという）その他のコンピュータで構成される。より具体的には、文書サーバ１１０は、ＣＰＵ、メインメモリ、表示装置、ハードディスク装置、入力装置等を備える。表示装置は、例えば、ＣＲＴ表示装置やＬＣＤ表示装置等によって構成され、入力装置は、例えば、キーボードやマウスその他のポインティングデバイス等によって構成される。
【００１９】
文書閲覧用端末装置１２０は、文書サーバ１１０に格納されている機密文書をネットワーク１８０を介して読み出して、画面上に表示することで、機密文書を閲覧し、必要に応じて、当該機密文書をプリンタ１３０に出力するための端末装置であり、例えば、通常のＰＣその他のコンピュータで構成される。
【００２０】
スキャナ１２１は、プリンタ１３０で出力された紙文書等の読取りを行い、画像データとして文書閲覧用端末装置１２０内に取り込むための文書読取り装置である。
【００２１】
プリンタ１３０は、文書閲覧用端末装置１２０等からの指示に従って、文書等の出力を行う出力装置であり、例えば、通常のネットワーク対応のレーザープリンタやインクジェットプリンタで構成される。
【００２２】
機密文書処理サーバ１４０は、文書閲覧用端末装置１２０等から送られてくる機密文書に対して、プリンタ１３０で出力できるように、秘匿化処理（後述）を行うものである。また、秘匿化処理がされて出力された紙文書等から、秘匿化された機密部分の復元（秘匿化解除）を行うものでもある。機密文書処理サーバ１４０は、例えば、通常のＰＣその他のコンピュータで構成される。
【００２３】
図２及び図３は、機密文書処理サーバ１４０の機能構成を示す図である。図２は、機密文書をプリンタ１３０で印刷できるように、機密部分の秘匿化処理を行う場合の機能構成を示し、図３は、秘匿化処理がされて出力された紙文書等から、秘匿化された機密部分を復元する場合の機能構成を示している。
【００２４】
まず、機密文書を印刷できるように、機密部分の秘匿化処理を行う場合の機能構成について説明する。
【００２５】
図２に示すように、機密文書処理サーバ１４０は、機密部分抽出部２１０と、暗号化処理部２２０と、鍵生成部２２１と、識別情報生成部２３０と、格納処理部２４０と、二次元コード生成部２５０と、秘匿化処理部２６０と、文書合成部２７０とを備える。各部２１０〜２７０は、基本的に、ＣＰＵが、メインメモリにロードされたプログラムを実行することで実現される。
【００２６】
機密部分抽出部２１０は、文書閲覧用端末装置１２０等から送られてくる機密文書データから、機密部分を抽出するものである。機密部分には、例えば、顧客情報等の個人情報や、研究データ、会社の業績データなどのテキストデータのほか、グラフなどの画像データが含まれる。文書処理システム１００においては、機密文書データは、機密部分を識別できるような形式で作成されている。例えば、通常のワードプロセッサ文書データ等の場合は、機密部分については、機密部分識別用として予め定められた特定のフォントや特定の色などを使って作成される。また、文書作成用のソフトウェア等で、利用者が指定する部分に、機密部分であることを示す特定の属性を設定できるような場合は、機密部分に当該属性が設定される。また、ＸＭＬ等で記述された文書データの場合は、機密部分であることを示すタグを定義し、当該タグで機密部分が指定される。機密部分抽出部２１０は、機密文書データを解析して、上記属性等が設定された部分を機密部分として抽出する。更に、機密部分抽出部２１０は、機密文書をプリンタ１３０等に出力した場合に、出力結果において、抽出した機密部分が配置される位置（配置情報）の算出も行う。算出された配置情報は、機密部分データに含めて出力される。
【００２７】
暗号化処理部２２０は、機密部分抽出部２１０によって抽出された機密部分データの暗号化を行うものである。暗号化処理部２２０で行われる暗号化とは、機密部分データを、元の内容がわからないデータに変換することをいい、暗号化の方法は、実装条件に応じて、ＤＥＳ等の共通鍵暗号方式や、ＲＳＡ暗号等の公開鍵暗号方式や、機密部分データを所定の規則に従って並び替える方法等、適当な方法を選択することができる。ここでは、暗号化処理部２２０は、鍵生成部２２１によって生成される暗号化鍵を使って、機密部分データの暗号化を行うものとする。
【００２８】
鍵生成部２２１は、暗号化処理部２２０によって使用される暗号化鍵、及び、暗号化処理部２２０によって暗号化された機密部分データを復号するための復号鍵を生成するものである。例えば、一方向性ハッシュ関数を使用して、機密文書データのハッシュ値を求め、当該ハッシュ値に基づいて、暗号化鍵及び復号鍵を生成する。なお、暗号化処理部２２０における暗号化手法が、各機密文書毎に異なる暗号化鍵等を必要としない場合は、鍵生成部２２１はなくてもよい。
【００２９】
識別情報生成部２３０は、暗号化処理部２２０によって暗号化された機密部分データを識別するための識別情報を生成するものである。当該識別情報は、後に、暗号化された機密部分データをアクセスするために用いられる。識別情報としては、例えば、一方向性ハッシュ関数を使用して、暗号化された機密部分データから生成されるハッシュ値を用いることができる。
【００３０】
格納処理部２４０は、暗号化された機密部分データと当該データの識別情報とを関連付けて、機密文書処理サーバ１４０が備える記憶装置（例えば、ハードディスク装置）等に格納するものである。
【００３１】
二次元コード生成部２５０は、識別情報生成部２３０によって生成された識別情報と、鍵生成部２２１によって生成された復号鍵を、ＱＲコード等の二次元コードデータに変換（符号化）するものである。二次元コード生成部２５０によって生成された二次元コードデータは、文書合成部２７０に渡される。
【００３２】
秘匿化処理部２６０は、機密文書の機密部分を人間が読むことができないようにする秘匿化処理、すなわち、機密文書データの機密部分データを所定の代用データで置き換える処理を行うものである。例えば、機密部分データが文字等のテキストデータであった場合は、各文字が「■」や「×」等の代用文字で置き換えられる。また、機密部分データがグラフ等の画像データであった場合は、元の画像が、代用画像（例えば、単一色で塗りつぶされた同一サイズの画像）で置き換えられる。
【００３３】
文書合成部２７０は、秘匿化処理部２６０によって秘匿化処理が行われた機密文書データ（秘匿化文書データ）と、二次元コードデータとを合成するものである。文書合成部２７０から出力された機密文書データは、機密処理済文書データとして、文書閲覧用端末装置１２０等に送り返される。
【００３４】
次に、秘匿化処理がされてプリンタ１３０で出力された紙文書から、秘匿化された機密部分を復元する場合の機密文書処理サーバ１４０の機能構成について説明する。
【００３５】
図３に示すように、機密文書処理サーバ１４０は、二次元コード抽出・復号部３１０と、機密部分データ取得部３２０と、復号処理部３３０と、画像合成部３４０とを備える。各部３１０〜３４０は、基本的に、ＣＰＵが、メインメモリにロードされたプログラムを実行することで実現される。
【００３６】
二次元コード抽出・復号部３１０は、スキャナ１２１で読み取られ、文書閲覧用端末装置１２０から送られてくる文書画像データを解析して、二次元コードを抽出し、抽出した二次元コードの復号を行って、当該二次元コードに含まれている機密部分データの識別情報及び復号鍵を取り出すものである。
【００３７】
機密部分データ取得部３２０は、二次元コード抽出・復号部３１０から渡される機密部分データ識別情報を使って、当該識別情報に対応する機密部分データを、機密文書処理サーバ１４０が備える記憶装置（例えば、ハードディスク装置）等から取得するものである。
【００３８】
復号処理部３３０は、機密部分データ取得部３２０によって取得された機密部分データを、二次元コード抽出・復号部３１０から渡される復号鍵を使って復号するものである。
【００３９】
画像合成部３４０は、復号処理部３３０によって復号された機密部分データを、文書閲覧用端末装置１２０から受け取った文書画像データに合成して、文書閲覧用端末装置１２０に送り返すものである。画像合成部３４０は、機密部分データに含まれる配置情報を利用して、文書画像における本来の位置に、機密部分画像（機密部分データに基づいて生成される画像）を貼り付ける。
【００４０】
次に、以上のような構成を有する文書処理システム１００の動作について具体的に説明する。まず、機密文書をプリンタ１３０で印刷する際の動作について説明する。
【００４１】
文書サーバ１１０から読み出した機密文書を、文書閲覧用端末装置１２０の画面上で閲覧等していた利用者が、当該機密文書の印刷を文書閲覧用端末装置１２０に指示すると、文書閲覧用端末装置１２０は、当該機密文書を印刷可能な状態にするため、当該機密文書データを、ネットワーク１８０を介して、機密文書処理サーバ１４０に送信する。
【００４２】
機密文書処理サーバ１４０は、文書閲覧用端末装置１２０から機密文書データを受け取ると、まず、機密部分抽出部２１０によって、当該機密文書データから機密部分を抽出するとともに、当該機密部分の出力結果における配置位置を求める。次に、暗号化処理部２２０によって、抽出された機密部分データの暗号化を行う。そして、識別情報生成部２３０によって、暗号化された機密部分データを識別するための識別情報を生成する。そして、機密部分格納処理部２４０によって、暗号化された機密部分データとその識別情報を関連付けて、機密文書処理サーバ１４０が備えるハードディスク装置に格納する。また、二次元コード生成部２５０によって、暗号化された識別部分データの識別情報と、鍵生成部２２１によって生成された復号鍵を、ＱＲコード等の二次元コードデータに変換する。また、秘匿化処理部２６０によって、機密文書データの機密部分データを所定の代用データで置き換える。最後に、秘匿化処理が行われた機密文書データ（秘匿化文書データ）と、二次元コードデータとを、文書合成部２７０によって合成し、合成結果を文書閲覧用端末装置１２０に送り返す。
【００４３】
文書閲覧用端末装置１２０は、機密文書処理サーバ１４０から秘匿化処理がされた機密文書データを受け取ると、当該機密文書データをプリンタ１３０で出力する。
【００４４】
図４は、機密文書処理サーバ１４０による秘匿化処理前後の機密文書の例を示す図である。同図（ａ）は、秘匿化処理前の機密文書の例を示し、同図（ｂ）は、秘匿化処理後の機密文書の例を示している。同図に示すように、機密部分として設定されている文字部分４１０（「１０万」）が、代用文字４２０（「■■■」）で置き換えられている。また、同図（ｂ）に示すように、秘匿化処理後の機密文書には、所定位置（右下隅の余白部分）に、二次元コード４３０が付加されている。なお、二次元コード４３０は、暗号化された機密部分データの識別情報及び暗号化された機密部分データの復号に必要な復号鍵を符号化したものである。
【００４５】
以上のような処理を行うことにより、機密文書を印刷する際、機密文書に含まれる機密部分は、秘匿化されて印刷されるので、印刷された機密文書が持ち出されること等による機密情報の漏洩を防止することができる。
【００４６】
次に、以上のようにして印刷された機密文書から、秘匿化された機密部分を復元する場合の動作について説明する。
【００４７】
二次元コード付きで印刷された機密文書を所持している利用者が、秘匿化されている機密部分（代用データで置き換えられている部分）の内容を確認したくなった場合は、まず、文書閲覧用端末装置１２０に接続されたスキャナ１２１に、二次元コード付きの機密文書をセットし、スキャナ１２１によって当該機密文書の読取りを行う。スキャナ１２１によって読み取られた機密文書の画像データは、文書閲覧用端末装置１２０によって、機密文書処理サーバ１４０に送られる。
【００４８】
機密文書処理サーバ１４０は、文書閲覧用端末装置１２０から機密文書の画像データを受け取ると、まず、二次元コード抽出・復号部３１０によって、機密文書の画像データから、二次元コードを抽出し、抽出した二次元コードの復号を行って、当該二次元コードに含まれている機密部分データの識別情報及び復号鍵を取り出す。次に、機密部分データ取得部３２０によって、機密部分データ識別情報を使って、当該識別情報に対応する機密部分データを、機密文書処理サーバ１４０が備えるハードディスク装置から取得する。次に、復号処理部３３０によって、ハードディスク装置から読み出された機密部分データを、二次元コードから取り出された復号鍵を使って復号する。次に、画像合成部３４０によって、復号された機密部分データに基づいて機密部分画像を生成し、当該機密部分画像を、機密部分データに含まれる配置情報に基づいて、文書閲覧用端末装置１２０から受け取った機密文書画像上に貼り付けて、文書閲覧用端末装置１２０に送り返す。
【００４９】
機密文書処理サーバ１４０から、秘匿化解除処理がされた機密文書の画像データを受け取ると、文書閲覧用端末装置１２０は、当該データを、表示装置に表示する。例えば、図４（ｂ）に示したような印刷文書の秘匿化解除処理を行った場合、秘匿化された部分４２０に、当該部分に対応する機密部分データ（テキストデータ「１０万」）に基づいて生成される部分画像が貼り付けられて、同図（ａ）に示すような文書画像が文書閲覧用端末装置１２０の画面上に表示される。
【００５０】
以上のような処理を行うことにより、機密部分を秘匿化して印刷した場合であっても、秘匿化された機密部分の内容を容易に確認することができる。更に、文書画像における本来の位置に、機密部分画像が貼り付けられるので、秘匿化された機密部分の内容を見やすい形で確認することができる。
【００５１】
なお、ここでは、機密部分抽出部２１０で算出される配置情報（出力結果において機密部分が配置される位置の情報）を、機密部分データに含めて、機密文書処理サーバ１４０が備えるハードディスク装置に格納しているが、当該配置情報を、二次元コードに含めるようにすることも考えられる。この場合、図２に示した機密部分の秘匿化処理を行う場合の機密情報処理サーバ１４０の機能構成では、機密部分抽出部２１０で算出された配置情報が、二次元コード生成部２５０に直接渡されて、機密部分データ識別情報及び復号鍵とともに二次元コードに変換される。また、図３に示した秘匿化処理がされて出力された紙文書等から元の機密文書を復元する場合の機密情報処理サーバ１４０の機能構成では、二次元コード抽出・復号部３１０で抽出・復号されて出力される配置情報が直接、画像合成部３４０に渡されて、画像合成時に利用される。
【００５２】
また、ここでは、暗号化された機密部分データとその識別情報を、機密文書処理サーバ１４０が備えるハードディスク装置に格納しているが、暗号化された機密部分データとその識別情報を、文書閲覧用端末装置１２０等に送信して、文書閲覧用端末装置１２０等が備える記憶装置（例えば、ハードディスク装置）に格納することも考えられる。更に、暗号化された機密部分データとその識別情報を、文書閲覧用端末装置１２０等に装着されたＣＤ−Ｒ、ＭＯ、ＵＳＢメモリ等の可搬記録媒体に格納することも考えられる。このように機密部分データを可搬記録媒体に格納した場合は、当該可搬記録媒体を、秘匿化処理がされて出力がされた紙文書と一緒に持ち運ぶことで、一定の機密性を確保しつつ、機密文書の持ち運びをすることが可能になる。
【００５３】
また、上述した実施形態では、秘匿化処理や秘匿化解除処理を、機密文書処理サーバ１４０で行っていたが、これらをすべて、文書閲覧用端末装置１２０で行うようにしてもよい。また、機密文書処理サーバ１４０で行わせていた処理の一部を、文書閲覧用端末装置１２０で行うことも考えられる。
【００５４】
また、上述した実施形態では、二次元コードに、機密部分データの識別情報を含ませていたが、機密部分データの機密度がさほど高くなく、データ量もさほど多くない場合は、当該機密部分データそのものを符号化して、二次元コードに含めるようにすることも考えられる。この場合、図２に示した機密部分の秘匿化処理を行う場合の機密情報処理サーバ１４０の機能構成では、識別情報生成部２３０と格納処理部２４０が不要となり、暗号化処理部２２０で暗号化された機密部分データが直接、二次元コード生成部２５０に供給されて、二次元コードに変換される。また、図３に示した秘匿化処理がされて出力された紙文書等から元の機密文書を復元する場合の機密情報処理サーバ１４０の機能構成では、機密部分データ取得部３２０が不要となり、二次元コード抽出・復号部３１０で抽出・復号されて出力される、暗号化された機密部分データが直接、復号処理部３３０に供給されて、復号される。
【００５５】
更に、この場合、ＱＲコード等の二次元コードに機密部分データ等を含ませるのではなく、予め用紙等に貼付又は漉き込まれたＩＣタグに機密部分データ等を書き込むようにすることも考えられる。
【図面の簡単な説明】
【００５６】
【図１】本発明による文書処理システム１００の構成を示す図である。
【図２】機密文書の秘匿化を行う際の機密文書処理サーバ１４０の機能構成を示す図である。
【図３】機密文書の秘匿化解除を行う際の機密文書処理サーバ１４０の機能構成を示す図である。
【図４】機密文書処理サーバ１４０による秘匿化処理前後の機密文書の例を示す図である。
【符号の説明】
【００５７】
１００    文書処理システム
１１０    文書サーバ
１２０    文書閲覧用端末装置
１２１    スキャナ
１３０    プリンタ
１４０    機密文書処理サーバ
１８０    ネットワーク
２１０    機密部分抽出部
２２０    暗号化処理部
２２１    鍵生成部
２３０    識別情報生成部
２４０    機密部分格納処理部
２５０    二次元コード生成部
２６０    秘匿化処理部
２７０    文書合成部
３１０    復号部
３２０    機密部分データ取得部
３３０    復号処理部
３４０    画像合成部
４１０    機密文字部分
４２０    代用文字
４３０    二次元コード
【図１】
2006261718.tif 000003
【図２】
2006261718.tif 000004
【図３】
2006261718.tif 000005
【図４】
2006261718.tif 000006