(57)【要約】      （修正有）【課題】  誤って必要な書類を細断しても、細断した書類の書類情報を復元できるシュレッダーシステムを提供する。【解決手段】  シュレッダー装置１０で細断される書類５０に記述された書類情報５１は、細断する前に情報読取り手段１３で読み取られ、読み取られた書類情報３１は、ＩＣカード２０で暗号化され、データベースサーバ３０のデータベース３１に暗号情報３２として記憶される。書類情報３１を復元するときは、クライアントＰＣ４０の要求に従い、暗号情報３２がデータベースサーバ３０からクライアントＰＣ４０に送信され、ＩＣカード２０を用いて、クライアントＰＣは暗号情報３２を復号し、復号した暗号情報３２はプリンター４３で出力される。書類情報５１は暗号情報３２として記憶されるため、記憶されている情報から書類情報５１を復元することは困難であり、かつ、ＩＣカード２０を所持しない人は書類情報５１を復元できない。【選択図】      図２
2006224029.tif 000002
【特許請求の範囲】
【請求項１】
書類を細断するシュレッダー装置において、前記シュレッダー装置は、前記シュレッダー装置から着脱でき、外部から送信される情報を暗号化／復号する暗号デバイスと、細断される前記書類に記載されている情報である書類情報を読み取る情報読取り手段と、情報をネットワーク上にあるコンピュータに送信し、送信した情報を前記サーバに記憶するネットワーク通信手段と、前記暗号デバイスと電気的に結合するためのインターフェース手段と、を備え、
前記シュレッダー装置は、前記書類を細断するときは、前記情報読取り手段が読み取った前記書類情報を、前記インターフェース手段から前記暗号デバイスに送信し、前記暗号デバイスを用いて前記書類情報を暗号化した暗号情報を生成し、前記ネットワーク通信手段は、前記暗号デバイスから取得した前記暗号情報を前記コンピュータに送信し記憶するともに、前記コンピュータに記憶した前記暗号情報を特定する情報であるインデックス情報を前記暗号デバイスに記憶することを特徴とするシュレッダー装置。
【請求項２】
請求項１に記載のシュレッダー装置において、前記暗号デバイスはＩＣカードであり、前記シュレッダー装置に備えられたインターフェース手段は、ＩＣカードとデータ通信するカードリーダであること特徴とするシュレッダー装置。
【請求項３】
請求項１または請求項２に記載のシュレッダー装置を用い、細断された書類に記載されていた書類情報を復元するシュレッダーシステムであって、前記シュレッダーシステムは、前記シュレッダー装置と、前記シュレッダー装置から送信される情報を記憶する情報記憶手段を備えたサーバコンピュータと、前記サーバコンピュータから情報が送信されるクライアントコンピュータとから構成され、
前記シュレッダー装置、前記サーバコンピュータおよび前記クライアントコンピュータはそれぞれネットワークを介して接続され、
前記シュレッダーシステムで前記書類が細断されるときは、前記シュレッダー装置は、前記書類情報を暗号化した情報である暗号情報を前記サーバコンピュータに送信し、前記サーバコンピュータは、前記サーバコンピュータの前記情報記憶手段に送信された前記暗号情報を記憶し、前記シュレッダー装置は、前記サーバコンピュータに記憶した前記暗号情報を特定する情報であるインデックス情報を、前記シュレッダー装置から着脱でき、外部から送信される情報を暗号化／復号する機能を有する暗号デバイスに記憶し、
前記シュレッダーシステムで前記書類情報を復元するときは、前記クライアントサーバは、前記暗号デバイスから復元する前記書類情報に対応する前記インデックス情報を読取り、前記サーバコンピュータから前記インデックス情報に対応する前記暗号情報を取得し、前記暗号デバイスを用いて取得した前記暗号情報を復号し、情報出力装置に復号した前記暗号情報を出力することで、細断された前記書類の前記書類情報を復元することを特徴とするシュレッダーシステム。
【請求項４】
請求項３に記載のシュレッダーシステムにおいて、前記暗号デバイスはユーザを認証するユーザ認証手段を備え、少なくとも、前記暗号デバイスは、前記ユーザ認証手段が前記クライアントサーバのユーザの認証に成功した場合のみ、前記クライアントサーバから送信される前記暗号情報を復号することを特徴とするシュレッダーシステム。
【請求項５】
請求項３または請求項４に記載のシュレッダーシステムにおいて、前記サーバコンピュータは、前記情報記憶手段に記憶した前記暗号情報を前記クライアントコンピュータに送信できる送信可能回数が定められ、前記サーバコンピュータは、前記暗号情報ごとにを前記クライアントコンピュータに送信した回数を示す送信実施回数を記憶し、前記サーバコンピュータは、前記送信実施回数が前記送信可能回数を超えた場合は、前記送信実施回数に対応する前記暗号情報を前記クライアントサーバに送信しないことを特徴とするシュレッダーシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、廃棄する書類からの情報漏洩を防止するため、不要となった書類を細断するときに使用されるシュレッダー装置に関し、更に詳しくは、細断した書類の情報を復元できるシュレッダーシステム、およびこのシュレッダーシステムで使用されるシュレッダー装置に関する。
【背景技術】
【０００２】
従来から、保管期限が切れている等の不要になった書類を廃棄する際、書類に記載された機密情報の漏洩を防止すべく、書類を細断し、書類が復元できないようにするシュレッダー（Shredder）装置が用いられている。
【０００３】
このシュレッダー装置では、一度に複数枚の書類を同時に細断でき利便性が高まっているが、廃棄する書類に必要な書類が紛れ込み、誤って必要な書類をも細断してしまうケースがしばしばある。このため、書類を細断する際に、細断する書類に記載された文字や画像などの情報（以下、書類情報と記す）を読み取り保存し、誤って必要な書類を細断してしまった場合に、細断した書類の書類情報を復元できる機能を備えたシュレッダー装置が開示されている（例えば、特許文献１）
【０００４】
しかしながら、書類情報の復元機能を備えた従来のシュレッダー装置においては、シュレッダー装置を使用して書類を廃棄したとしても、廃棄した書類の情報は平文のままシュレッダー装置に保存されるため、シュレッダー装置内部に記憶された情報から廃棄した書類が容易に復元されてしまう問題がある。加えて、記憶された情報の復元が誰にでも簡単に行えてしまう問題もあった。また、シュレッダー装置を利用している最中は、記憶された情報の復元を行うことができない問題もある。
【０００５】
更には、シュレッダー装置が使用されるごとに記憶する書類情報の情報量が増えるため、書類情報を記憶する記憶装置の容量の問題や記憶装置のメンテナンスの問題なども発生するし、シュレッダー装置は廃棄した書類の書類情報を出力する出力装置をも備えなければならず、シュレッダー装置自体の寸法が大きくなってしまう問題もあった。
【特許文献１】特開２００４−１６０３１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
そこで、本発明は、誤って細断した書類の書類情報を復元できるシュレッダー装置において、記憶した情報から書類情報が容易に復元できず、予め定められた人のみが、廃棄した書類の書類情報を復元することができ、更には、シュレッダー装置を利用している最中においても書類情報の復元が行え、加えて、メンテナンスが容易で多くの書類情報を記憶でき、シュレッダー装置自体の寸法がコンパクトにできるシュレッダー装置およびシュレッダーシステムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決する第１の発明は、書類を細断するシュレッダー装置において、前記シュレッダー装置は、前記シュレッダー装置から着脱でき、外部から送信される情報を暗号化／復号する暗号デバイスと、細断される前記書類に記載されている情報である書類情報を読み取る情報読取り手段と、情報をネットワーク上にあるコンピュータに送信し、送信した情報を前記サーバに記憶するネットワーク通信手段と、前記暗号デバイスと電気的に結合するためのインターフェース手段と、を備え、前記シュレッダー装置は、前記書類を細断するときは、前記情報読取り手段が読み取った前記書類情報を、前記インターフェース手段から前記暗号デバイスに送信し、前記暗号デバイスを用いて前記書類情報を暗号化した暗号情報を生成し、前記ネットワーク通信手段は、前記暗号デバイスから取得した前記暗号情報を前記コンピュータに送信し記憶するともに、前記コンピュータに記憶した前記暗号情報を特定する情報であるインデックス情報を前記暗号デバイスに記憶することを特徴とするシュレッダー装置である。
【０００８】
好ましくは、第１の発明においては、前記暗号デバイスはＩＣカードであり、前記シュレッダー装置に備えられたインターフェース手段は、ＩＣカードとデータ通信するカードリーダであることが望ましい。
【０００９】
上述した第１の本発明によれば、細断した前記書類の前記書類情報は、暗号化された状態で前記コンピュータに記憶されるため、前記コンピュータに記憶された前記暗号情報から書類情報を容易に復元することはできない。また、前記暗号情報を記憶する装置（ここでは、前記コンピュータ）を前記シュレッダーから分離させることで、メンテナンスが容易で多くの前記暗号情報を記憶できるようになる。
【００１０】
上述した課題を解決する第２の発明の第１の態様は、第１の発明に記載した前記シュレッダー装置を用い、細断された書類に記載されていた書類情報を復元するシュレッダーシステムであって、前記シュレッダーシステムは、前記シュレッダー装置と、前記シュレッダー装置から送信される情報を記憶する情報記憶手段を備えたサーバコンピュータと、前記サーバコンピュータから情報が送信されるクライアントコンピュータとから構成され、前記シュレッダー装置、前記サーバコンピュータおよび前記クライアントコンピュータはそれぞれネットワークを介して接続され、前記シュレッダーシステムで前記書類が細断されるときは、前記シュレッダー装置は、前記書類情報を暗号化した情報である暗号情報を前記サーバコンピュータに送信し、前記サーバコンピュータは、前記サーバコンピュータの前記情報記憶手段に送信された前記暗号情報を記憶し、前記シュレッダー装置は、前記サーバコンピュータに記憶した前記暗号情報を特定する情報であるインデックス情報を、前記シュレッダー装置から着脱でき、外部から送信される情報を暗号化／復号する機能を有する暗号デバイスに記憶し、前記シュレッダーシステムで前記書類情報を復元するときは、前記クライアントサーバは、前記暗号デバイスから復元する前記書類情報に対応する前記インデックス情報を読取り、前記サーバコンピュータから前記インデックス情報に対応する前記暗号情報を取得し、前記暗号デバイスを用いて取得した前記暗号情報を復号し、情報出力装置に復号した前記暗号情報を出力することで、細断された前記書類の前記書類情報を復元する。
【００１１】
更に、第２の発明の第２の態様は、第１の態様に記載したシュレッダーシステムにおいて、前記暗号デバイスはユーザを認証するユーザ認証手段を備え、少なくとも、前記暗号デバイスは、前記ユーザ認証手段が前記クライアントサーバのユーザの認証に成功した場合のみ、前記クライアントサーバから送信される前記暗号情報を復号することを特徴とするシュレッダーシステムである。
【００１２】
更に、第２の発明の第３の態様は、第１の態様または第２の態様に記載したシュレッダーシステムにおいて、前記サーバコンピュータには、前記情報記憶手段に記憶した前記暗号情報を前記クライアントコンピュータに送信できる送信可能回数が定められ、前記サーバコンピュータは、前記暗号情報ごとにを前記クライアントコンピュータに送信した回数を示す送信実施回数を記憶し、前記サーバコンピュータは、前記送信実施回数が前記送信可能回数を超えた場合は、前記送信実施回数に対応する前記暗号情報を前記クライアントサーバに送信しないことを特徴とするシュレッダーシステムである。
【００１３】
上述した第２の発明によれば、前記シュレッダー装置で誤って細断された前記書類の前記書類情報は、前記クライアントサーバで復元でき、前記シュレッダー装置を利用している最中においても前記書類情報の復元が行える。また、前記書類情報の復元には、前記暗号デバイスが必要になるため、前記暗号デバイスを所持するユーザ以外の人は、前記書類情報を復元することができない。加えて、前記暗号デバイスはユーザを認証するユーザ認証手段を備えることで、前記暗号デバイスの不正な使用を防止することができる。更に、データベースサーバが、前記暗号情報を送信できる前記送信可能回数を設けることで、前記暗号情報を不正に繰り返し送信されることを防げる。
【発明の効果】
【００１４】
上述した本発明によれば、誤って細断した書類の書類情報を復元できるシュレッダー装置において、記憶した情報から書類情報が容易に復元できず、予め定められた人のみが、廃棄した書類の書類情報を復元することができ、更には、シュレッダー装置を利用している最中においても書類情報の復元が行え、加えて、メンテナンスが容易で多くの書類情報を記憶でき、シュレッダー装置自体の寸法がコンパクトにできるシュレッダー装置およびシュレッダーシステムを提供できる。
【発明を実施するための最良の形態】
【００１５】
本発明に係るシュレッダーシステムについて、図を参照しながら詳細に説明する。図１は、本発明に係るシュレッダーシステムの構成図である。図１に示したように、本発明に係るシュレッダーシステムは、不要となった書類を細断し、暗号デバイスであるＩＣカード２０を用いて、細断した書類の書類情報を暗号化した情報である暗号情報を生成するシュレッダー装置１０と、シュレッダーシステムのユーザが所持するＩＣカード２０と、シュレッダー装置１０から暗号情報が送信され、この暗号情報を記憶するデータベースサーバ３０と、データベースサーバ３０に記憶された暗号情報をＩＣカード２０を用いて復号し、復号した暗号情報をプリンター４３などの情報出力装置に出力するクライアントコンピュータ４０（以下、クライアントＰＣ）とから構成され、シュレッダー装置１０、データベースサーバ３０およびクライアントＰＣ４０はＬＡＮ６０（Local Area Network）を介して接続されている。
【００１６】
図２は、本発明を適用したシュレッダーシステムのブロック図である。ここから、図２を参照しながら、図１のシュレッダーシステムを構成するシュレッダー装置１０、ＩＣカード２０、データベースサーバ３０およびクライアントＰＣ４０について詳細に説明する。
【００１７】
＜シュレッダー装置およびＩＣカードの説明＞
シュレッダー装置１０のユーザは、ユーザを認証する機能と外部から送信される情報を暗号化／復号する機能とを有し、シュレッダー装置１０に装着されるＩＣカード２０を所持し、シュレッダー装置１０には、書類５０を細断する機能を有する書類細断手段１４と、細断する書類５０に記述された書類情報５１を読取る機能を有する情報読取り手段１３と、細断する書類５０を一枚づつシュレッダー装置１０の内部にフィードする機能を有するフィード手段１２と、ＩＣカード２０とデータ通信する機能を有するカードリーダ１５（以降、カードリーダＳＨと記載）と、情報を表示する機能や情報を入力する機能などを有する操作手段１７と、ＬＡＮを経由してデータベースサーバ３０に情報を送信し、データベースサーバ３０に情報を記憶する機能を備えたネットワーク通信手段１６と、上述したこれらの手段を制御する機能を有する制御手段１１とが備えられている。
【００１８】
シュレッダー装置１０に備えられた書類５０を細断する機能を有する書類細断手段１４は、通常のスキャナーが有する書類細断機構、すなわち、一対もしくは一対以上のロール状のカッター刃と、このロール状のカッター刃を駆動するモータなどで実現される。
【００１９】
細断する書類５０に記述された書類情報５１を読取る機能を有する情報読取り手段１３は、細断する書類５０に記述された書類情報５１を読取り、読み取った書類情報５１をデジタル情報に変換する手段で、コンピュータ装置の周辺機器であるスキャナー（scanner）と同じ機構で実現される。好ましくは、情報読取り手段１３は細断される書類５０の両面をスキャンできることが望ましい。何故なら、プリンターの技術が進歩し、パーソナルコンピュータなどからプリントアウトされる書類５０の両面に情報が印刷されていることが多いからである。
【００２０】
細断する書類５０を一枚づつシュレッダー装置１０内部にフィードする機能を有するフィード手段１２は、市販されているプリンターやコピー機に備えられたフィーダーと同じ機構で実現される。ＩＣカード２０とデータ通信する機能を有するカードリーダＳＨ１５は、ユーザが所持するＩＣカード２０に対応していればよい。
【００２１】
ＬＡＮ６０を経由してデータベースサーバ３０に情報を送信し、データベースサーバ３０に情報を記憶する機能を備えたネットワーク通信手段１６は、ＬＡＮ６０に接続されたデータベースサーバ３０のアドレス（例えば、ＩＰアドレス）を記憶し、制御手段１１から指示された情報をこのアドレスで示されるデータベースサーバ３０に送信し記憶する。
【００２２】
情報を表示する機能や情報を入力する機能などを有する操作手段１７には、ユーザのユーザ認証を行うための情報で、カードリーダＳＨ１５を介してＩＣカード２０に送信されるユーザ認証情報を入力する機能（例えば、テンキーなど）や、シュレッダー装置１０を動作開始または動作停止させるボタンなどを有している。
【００２３】
シュレッダー装置１０全体の動作を制御する機能を有する制御手段１１は、コンピュータに備えられるＣＰＵ（Central Processing Unit）ボードなどで実現され、これまで述べた各手段を制御し、本発明に係るシュレッダー装置１０の機能を実現する。
【００２４】
図３は、シュレッダー装置１０のユーザが所持するＩＣカード２０を説明する図である。図３（ａ）はＩＣカード２０の斜視図で、ＩＣカード２０はキャッシュカードやクレジットカードと同じ大きさのプラスチック製カードにＩＣモジュールがエンベットされたカードで、本実施の形態においてＩＣカード２０は接触型ＩＣカードとしている。
【００２５】
図３（ｂ）はＩＣカード２０のブロック図で、ＩＣカード２０は暗号鍵２１を記憶し、外部装置から送信された情報を、この暗号鍵２１を用いて暗号化／復号する暗号復号手段２２と、ＩＣカード２０の所有者をユーザ認証するユーザ認証手段２３とを備える。ＩＣカード２０には、外部装置から送信されたユーザ認証情報の認証に成功した場合のみ、暗号復号手段２２は外部装置から送信された情報を、暗号鍵２１を用いて復号することができる。このような仕組みは、例えば、ＪＩＣＳＡＰ規格に記載されたセキュリティ管理の技術によって実現される。
【００２６】
ＩＣカード２０の暗号復号手段２２および暗号鍵２１に適用する暗号アルゴリズムについて、本発明は何ら制約するものではないが、シュレッダー装置１０の処理速度を考慮するとＤＥＳ（Data Encryption Standard）もしくはトリプルＤＥＳが望ましい。また、ＩＣカード２０のユーザ認証手段２３に適用するユーザ認証方法についても制約はなく、ＰＩＮ（Personal Identification Number）を照合する認証方法や、ＰＫＩ（Public Key Infrastructure）を利用した認証方法、更には、所有者の生体情報を利用した認証方法などで実現される。
【００２７】
これまで述べた構成でシュレッダー装置１０は、フィード手段１２から送られる書類５０に記載された書類情報５１を情報読取り手段１３で読取り、書類情報５１が読み取られた書類５０を書類細断手段１４で細断する。また、情報読取り手段１３で読み取られた書類情報５１は、カードリーダＳＨ１５を介してＩＣカード２０に送信され、ＩＣカード２０の暗号復号手段２２は送信された書類情報５１を暗号化した暗号情報３２を生成し、生成した暗号情報３２をシュレッダー装置１０に返信する。シュレッダー装置１０のネットワーク通信手段１６は、ＩＣカード２０から取得した暗号情報３２をデータベースサーバ３０に送信し記憶する。
【００２８】
＜データベースサーバ＞
ここから、シュレッダーシステムを構成するデータベースサーバ３０について説明する。本発明のシュレッダーシステムにおいては、書類情報５１が暗号化された暗号情報３２を記憶する記憶装置の容量や記憶装置のメンテナンスの問題などを回避するために、ＬＡＮ６０上のデータベースサーバ３０に暗号情報３２を記憶する。データベースサーバ３０は、シュレッダー装置１０から送信される暗号情報３２を記憶するデータベース３１を有し、クライアントＰＣ４０からの要求に基づいて、データベース３１に記憶した暗号情報３２をクライアントＰＣ４０へ送信するサーバーである。
【００２９】
データベースサーバ３０は、上述したシュレッダー装置１０から暗号情報３２を受取ると、それぞれの暗号情報３２を識別するための情報であるインデックス情報２４を付加し、暗号情報３２をデータベース３１に記憶する。そして、データベースサーバ３０は、記憶した暗号情報３２に付加したインデックス情報２４をシュレッダー装置１０に返送し、シュレッダー装置１０はデータベースサーバ１０から送信されたインデックス情報２４をＩＣカード２０に記憶する。
【００３０】
データベースサーバ３０のデータベース３１に記憶された暗号情報３２は、細断された書類５０の書類情報５１を復元するときに、データベースサーバ３０からクライアントＰＣ４０に送信され、クライアントＰＣ４０にて復元される。ＩＣカード２０に記憶されたインデックス情報２４は、復元する書類情報５１を特定するときに使用される。
【００３１】
＜クライアントＰＣ＞
ここから、シュレッダーシステムを構成するクライアントＰＣ４０について説明する。クライアントＰＣ４０は、データベースサーバ３０のデータベース３１に記憶された暗号情報３２を復号することで、細断された書類５０の書類情報５１を復元する。クライアントＰＣ４０は、上述した機能を実現するために、情報復元手段４２とカードリーダ４１（これ以降、カードリーダＰと記載）とを備え、情報復元手段４２はクライアントＰＣ４０を動作させるためのプログラム（アプリケーション）で実現される。
【００３２】
クライアントＰＣ４０に備えられた情報復元手段４２は、細断された書類５０の書類情報５１を復元するために、カードリーダＰ４１に装着されたＩＣカード２０から、復元する書類情報５１に対応するインデックス情報２４を読出し、データベースサーバ３０のデータベース３１から、このインデックス情報２４に対応した暗号情報３２を取得する。
【００３３】
そして、情報復元手段４２は、暗号情報３２をデータベースサーバ３０から取得すると、カードリーダＰ４１を介して暗号情報３２をＩＣカード２０に送信し、ＩＣカード２０から復号された情報を得ることで、細断された書類５０の書類情報５１を復元する。復元された書類情報５１は、プリンター４３などの、クライアントＰＣ４０に備えられた情報出力装置に出力される。なお、ＩＣカード２０を用いて暗号情報３２を復号するときに、ＩＣカード２０に備えられたユーザ認証手段２３を用いていて、暗号情報３２を復号するユーザは認証される。
【００３４】
＜細断する書類情報を記憶する動作＞
ここから、シュレッダー装置１０が細断する書類５０の書類情報５１を読取り、書類情報５１を暗号化した暗号情報３２をデータベースサーバ３０に記憶する動作について詳細に詳細に説明する。図４は、この手順を示したフロー図である。
【００３５】
シュレッダー装置１０が細断する書類５０の書類情報５１をデータベースサーバ３０に記憶する手順の最初のステップＳ１０は、シュレッダー装置１０のカードリーダＳＨ１５にＩＣカード２０が装着されるステップである。ＩＣカード２０がシュレッダー装置１０に装着されないと、シュレッダー装置１０はこの手順を実行しない。好ましくは、シュレッダー装置１０にＩＣカード２０が挿入されることで、フィード手段１２に積載された書類５０の細断が自動的に開始されることが望ましいが、シュレッダー装置１０にＩＣカード２０が挿入されていない場合は、細断する書類５０の書類情報５１を記憶する手順を踏まずに、書類５０の細断のみが実行される仕組みを設けることも可能である。
【００３６】
次のステップＳ１１は、フィード手段１２から一枚づつフィードされる書類５０の書類情報５１を情報読取り手段１３が読取るステップである。次のステップＳ１２は、ＩＣカード２０を用いて、情報読取り手段１３が読み取った書類情報５１を暗号化し、暗号情報３２を生成するステップである。情報読取り手段１３が読み取った書類情報５１は、カードリーダＳＨ１５を介してＩＣカード２０に送信され、ＩＣカード２０の暗号復号手段２２は、暗号鍵２１を用いて送信された書類情報５１を暗号化し暗号情報３２を生成する。なお、ＩＣカード２０は、送信された書類情報５１を暗号化する前に、ユーザ認証手段２３を用いてユーザの認証を要求してもよい。
【００３７】
なお、一般的に、一枚の書類５０を読み取る時間よりも、一枚の書類５０に記述された書類情報５１をＩＣカード２０で暗号化する時間が長いため、書類５０の細断処理速度を向上させるために、情報読取り手段１３が読み取った書類情報５１を一時的にバッファに格納し、バッファに格納された書類情報５１がＩＣカード２０に送信されることが望ましい。
【００３８】
次のステップＳ１３は、暗号情報３２をデータベースサーバ３０に送信し、データベースサーバ３０のデータベース３１に記憶するステップである。暗号情報３２がシュレッダー装置１０から送信されデータベースサーバ３０に記憶されるときは、データベース３１に記憶した暗号情報３２を特定できるインデックス情報２４（例えば、記憶した日時を含むファイル名など）が、データベースサーバ３０からシュレッダー装置１０のネットワーク通信手段１６に送信され、シュレッダー装置１０の制御手段１１はＩＣカード２０にこのインデックス情報２４を記憶する。このステップＳ１３をもって、シュレッダー装置１０が細断する書類５０の書類情報５１をデータベースサーバ３０に記憶する手順は終了する。
【００３９】
＜記憶した書類情報を復元する動作＞
次に、データベースサーバ３０に記憶された暗号情報３２を復号することで、細断された書類情報５１を復元する手順について、図を参照しながら詳細に説明する。図５は、細断された書類５０の書類情報５１を復元する手順を示したフロー図である。
【００４０】
記憶した書類情報５１を出力する最初のステップＳ２０は、クライアントＰＣ４０のカードリーダＰ４１にＩＣカード２０が装着されるステップである。次のステップＳ２１は、クライアントＰＣ４０が、細断された書類５０の書類情報５１を復元するユーザを認証するステップである。ユーザはクライアントＰＣ４０にユーザ認証情報を入力し、入力されたユーザ認証情報はカードリーダＰ４１を介してＩＣカード２０に送信され、ＩＣカード２０のユーザ認証手段２３は送信されたユーザ認証情報を認証する。
【００４１】
例えば、ＩＣカード２０に備えられたユーザ認証手段２３がＰＩＮ認証ならば、クライアントＰＣ４０に備えられたキーボード等の数値入力機構などからユーザのＰＩＮは入力され、ＩＣカード２０は入力されたＰＩＮを認証する。また、ＩＣカード２０に備えられたユーザ認証手段２３が指紋認証ならば、クライアントＰＣ４０に備えられた指紋入力センサがユーザの指紋情報を読取り、ＩＣカード２０は入力された指紋情報を認証する。
【００４２】
そして、ＩＣカード２０のユーザ認証手段２３がユーザ認証に成功した場合はステップＳ２２に進み、ユーザ認証に失敗した場合は、細断された書類５０の書類情報５１を復元する手順は中止される（ステップＳ２２）。
【００４３】
ＩＣカード２０のユーザ認証手段２３がユーザ認証に成功した場合に実行されるステップＳ２３は、ユーザが復元する書類情報５１を指定するステップである。クライアントＰＣ４０のカードリーダＰ４１は、ＩＣカード２０に記憶されているインデックス情報２４をすべて読取り、読み取ったインデックス情報２４をクライアントＰＣ４０のディスプレイに表示する。ユーザは、復元する書類情報５１に対応するインデックス情報２４をマウス等のポインティングデバイスを用いて選択し、選択されたインデックス情報２４はクライアントＰＣ４０からデータベースサーバ３０に送信される。
【００４４】
次のステップＳ２４は、ステップＳ２３で指定されたインデックス情報２４に対応する暗号情報３２を、データベースサーバ３０がクライアントＰＣ４０に送信するステップである。次のステップＳ２５は、クライアントＰＣ４０はデータベースサーバ３０から暗号情報３２を受信すると、ＩＣカード２０を用いてこの暗号情報３２を復号することで、書類情報５１を復元するステップである。次のステップＳ２６は、クライアントＰＣ４０が復元した書類情報５１を情報出力装置で出力するステップである。例えば、情報出力装置がプリンターならば復号された書類情報５１は紙にプリントアウトされ、情報出力手段がディスプレイならば復号された書類情報５１はディスプレイに表示される。
【００４５】
なお、他の実施の形態としては、データベースサーバ３０は、データベース３１に記憶された暗号情報３２をクライアントＰＣ４０に送信できる回数（以下、送信可能回数）を事前に定め、データベース３１に記憶されている各々の暗号情報３２について、各々の暗号情報３２をクライアントＰＣ４０に送信した回数（以下、送信実施回数）を記憶し、送信実施回数が送信可能回数を超えたときは、送信実施回数が送信可能回数を超えた暗号情報３２を送信しない機能が備えられていることが望ましい。この機能を備えることで、データベースサーバ３０からクライアントＰＣ４０に、不正に繰り返し書類情報５１が送信されることを防ぐことが出来る。
【００４６】
＜シュレッダー装置の実施例＞
図６および図７は、本発明に係るシュレッダー装置１００を説明する図である。図６はシュレッダー装置１００の構成図で、図６はシュレッダー装置１００の内部構造を説明する図である。図６に示したように、シュレッダー装置１００の正面にはＩＣカード２００を挿入するＩＣカード挿入口１５１があり、シュレッダー装置１００の上面には、書類情報５１０が記述された書類５００を一枚づつシュレッダー装置１００に挿入するフィーダー１２０が備えられている。このフィーダー１２０は、プリンター等に備えらているフィーダーと同じ機構で実現される。
【００４７】
また、図６に示したように、シュレッダー装置１００の内部には、書類５００の両面の書類情報５１０を読み取るスキャナー１３０と、書類細断機構として２本のロール刃１４０と、ＩＣカード２００とデータ通信する組み込み型のカードリーダ１５０と、シュレッダー装置１００全体を制御するコンピュータ１１０を備え、コンピュータ１１０にはネットワーク通信が行えるネットワーク通信装置１６０を有している。
【００４８】
ユーザが、シュレッダー装置１００を利用し書類５００を細断するときは、ユーザはフィーダー１２０に書類５００を積載し、ＩＣカード挿入口１５１にＩＣカード２００を挿入し、カードリーダ１５０にＩＣカード２００を装着する。ＩＣカード２００がシュレッダー装置１００に装着されると、自動的にフィーダー１２０から一枚づつシュレッダー装置１００に書類５００がフィードされる。
【００４９】
フィードされた書類５００の書類情報５１０はスキャナー１３０で読み取られ、書類情報５１０が読み取られた書類５００はロール刃１４０で細断される。スキャナー１３０で読み取られた書類情報５００は、上述した手順でＩＣカード２００を用いて暗号化された後、ネットワーク通信装置１６０で、接続されているネットワーク（好ましくはＬＡＮ）上のサーバに送信され記憶される。
【図面の簡単な説明】
【００５０】
【図１】シュレッダーシステムの構成図。
【図２】シュレッダーシステムのブロック図。
【図３】ＩＣカードを説明する図。
【図４】細断した書類の書類情報を記憶する手順を示したフロー図。
【図５】細断した書類の書類情報を復元する手順を示したフロー図。
【図６】シュレッダー装置の外観図。
【図７】シュレッダー装置の内部構図。
【符号の説明】
【００５１】
１０  シュレッダー装置
１１  制御手段
１２  フィード手段
１３  情報読取り手段
１４  書類細断手段
１５  カードリーダ
１６  ネットワーク通信手段
１７  操作手段
２０  ＩＣカード
２１  暗号鍵
２２  暗号復号手段
２３  ユーザ認証手段
３０  データベースサーバ
３１  データベース
３２  暗号情報
４０  クライアントＰＣ
４１  カードリーダ
４２  情報復元手段
４３  プリンター
５０  細断される書類
５１  細断させる書類の書類情報
【図１】
2006224029.tif 000003
【図２】
2006224029.tif 000004
【図３】
2006224029.tif 000005
【図４】
2006224029.tif 000006
【図５】
2006224029.tif 000007
【図６】
2006224029.tif 000008
【図７】
2006224029.tif 000009