(57)【要約】【課題】装置使用者の証明書固有情報と入力データ情報を別々に管理し、これら２つのデータテーブルが証明書固有情報で関連付けられているので個々のデータ検索・呼出しが迅速に行なえる事が出来る。【解決手段】データ入力時において入力データ管理装置１０使用者の証明書データ３３の固有情報である拇印（ハッシュ値）５１とシルアル番号５２とデータ記憶装置１６内の証明書管理テーブルに登録されている拇印（ハッシュ値）５１とシルアル番号５２とを比較する事や、入力データ取得時においては、証明書データ３３よりデータ量の少ない固有情報を使用し入力データ管理テーブルより装置使用者のアクセス可能な入力データを検索するので、データ入力や取得を実行しようとする装置使用者のアクセス権を先に確認する事により安全に入力データを管理する事が出来、その装置使用者のアクセス可能な入力データが迅速に検索し取り出し可能となる。【選択図】図１
2008097490.tif 000002
【特許請求の範囲】
【請求項１】
データ入力手段と、前記データ入力手段からの入力データを記憶する入力データ記憶手段と、携行型証明書記憶媒体に格納された証明書データを読み込む証明書データ読み込み手段と、前記携行型証明書記憶媒体に格納された証明書データから１つ以上で、かつ前記証明書データよりもデータ量が少ない固有情報を取り出し前記証明書データと関連付けて登録管理する証明書管理テーブルと、前記固有情報のうち少なくとも１つと前記入力データが特定される情報とを関連付けて登録管理する入力データ管理テーブルとを有する入力データ管理装置。
【請求項２】
前記固有情報とは証明書のハッシュ値および証明書発行局のシリアル番号であり、前記固有情報のうち少なくとも１つとは前記ハッシュ値である請求項１に記載の入力データ管理装置。
【請求項３】
前記入力データが特定される情報は入力データのファイル名である請求項１に記載の入力データ管理装置。
【請求項４】
前記入力データの入力時には、前記携行型証明書記憶媒体に格納された証明書データを前記証明書読取手段により読込み、その中に格納された前記固有情報を抽出した後、前記証明書管理テーブルに登録された前記固有情報と照合し、前記抽出された固有情報が前記証明書管理テーブルに登録されていない場合は、前記抽出された固有情報を前記証明書管理テーブルへ登録し、かつその中の前記１種類の証明書情報と前記入力データを特定する情報とを関連付けて前記入力データ管理テーブルへ登録する請求項１に記載の入力データ管理装置。
【請求項５】
前記入力データの入力時には、前記携行型証明書記憶媒体に格納された証明書データを前記証明書読取手段により読込み、その中に格納された前記証明書のハッシュ値および証明書発行局のシリアル番号からなる２種類の証明書情報を抽出した後、前記証明書管理テーブルに登録された前記２種類の証明書情報と照合し、前記抽出された２種類の証明書情報が前記証明書管理テーブルに登録されていない場合は、前記抽出された２種類の証明書情報を前記証明書管理テーブルへ登録し、かつその中の前記１種類の証明書情報と前記入力データを特定する情報とを関連付けて前記入力データ管理テーブルへ登録する請求項２に記載の入力データ管理装置。
【請求項６】
管理者の携行型証明書記憶媒体に格納された証明書データまたはその一部の固有情報をあらかじめ登録管理しておき、前記証明書管理テーブルおよび前記入力データ管理テーブルに登録されていない第１の携行型証明書記憶媒体に格納された第１の証明書データを登録する際には、第２の携行型証明書記憶媒体に格納された第２の証明書データを前記証明書読取手段により読み込み、前記第２の証明書データまたはその一部の固有情報と前記あらかじめ登録管理された管理者の携行型証明書記憶媒体に格納された管理者証明書データまたはその一部の固有情報とを照合するとともに、前記第１の証明書データを前記証明書読取手段により読み込み、前記第２証明書データまたはその一部の固有情報が前記管理者証明書データまたは前記その一部の固有情報と一致する場合にのみ、前記第１の証明書データよりその一部の固有情報を抽出して前記証明書管理テーブルへ登録し、かつその中の前記固有情報の少なくとも１つと前記入力データを特定する情報とを関連付けて前記入力データ管理テーブルへ登録する請求項１に記載の入力データ管理装置。
【請求項７】
入力データ管理装置がパスワード入力手段を有し、管理者のパスワードをあらかじめ登録管理しておき、前記証明書管理テーブルおよび前記入力データ管理テーブルに登録されていない携行型証明書記憶媒体に格納された証明書データを登録する際には、前記パスワード入力手段により入力されたパスワードを前記あらかじめ登録管理された管理者のパスワードと照合するとともに、前記登録されていない携行型証明書記憶媒体に格納された証明書データを前記証明書読取手段により読み込み、前記パスワード入力手段により入力されたパスワードが前記あらかじめ登録管理された管理者のパスワードと一致する場合にのみ前記登録されていない携行型証明書記憶媒体に格納された証明書データより２種類の証明書情報を抽出して前記証明書管理テーブルへ登録し、かつその中の前記１種類の証明書情報と前記入力データを特定する情報とを関連付けて前記入力データ管理テーブルへ登録する請求項１に記載の入力データ管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スキャンデータ毎のアクセス制御装置及び、該装置のアクセス制御方法、より詳細には、紙文書をスキャンするその場でスキャンした電子データに、スキャン実行者の電子証明書を付加し、さらにスキャン実行者の電子証明書を管理しアクセス制御を行う装置に関するものである。
【背景技術】
【０００２】
昨今、オフィス内では、主として紙文書の保管場所の困難性及び紙文書での内容の共有性の観点から、ペーパーレスと称して電子化が盛んに行われてきた。また、電子署名法や電子文書法の施工により紙文書の電子化が更に進んで行われている。
【０００３】
一般に紙文書の電子化および保存は以下のようにして行われる。すなわち、スキャン装置を使用して紙文書を電子データへ変換し、公知の技術であるＰＫＩ（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）の仕組みを使用して、電子データに対し取得した証明で電子署名と暗号化を行った後、データ管理サーバに保管している（例えば特許文献１と特許文献２）。
【０００４】
また、紙文書をスキャンして生成された電子データだけではなく、外部接続可能なＵＳＢメモリやＣＤやＤＶＤなどの外部記憶媒体接続手段を使用して取得した電子データについても同様であり、取得した証明書を用いて電子署名と暗号化を行った後、データ管理サーバに保管している。
【特許文献１】特開２００２−２３０２０２号公報
【特許文献２】特開２００３−２２４７２８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、前記従来の方法では、生成された暗号化データの検索方式に関して不十分であった。すなわち、１つの入力データ管理装置に前記の様にして複数のユーザが大量に保存しているデータの中から、ある特定の人のみが閲覧出来るデータを迅速に呼び出す仕組みについては特に開示されていない。
【０００６】
例えば、１つのデータテーブルで管理を行なおうとする場合、データ入力時にデータ入力順に入力データと証明書データ全てをデータテーブルに登録する必要があり、同じ装置使用者が複数回データを入力すると同じ証明書データが重複するのでデータテーブルの容量が増大化してしまい現実的ではない。また、入力データの閲覧時に装置使用者が登録されているかを確認する時や装置使用者の入力データの一覧を閲覧する為には、データテーブルに保存されているデータを全件検索する必要があり検索時間がかかり現実的ではない。さらに、装置使用者の証明書データを別データテーブルで保管し、入力データの保管されているデータテーブルにリンク情報だけ保管する場合、入力データの閲覧時に装置使用者の証明書データと保管されている証明書データとを全件検索をする必要があり、検索時間がかかる。
【０００７】
また、装置を使用しデータを保存しアクセス制御をする場合、管理者を設けて装置使用者を事前に登録管理する必要があり、その際の作業負担が管理者に集中し、特に装置内の使用者データやその記憶手段が何らかのトラブルで破壊されてしまった場合、今までの使用者データを復元するために管理者が再び登録作業を行わなければならないという課題があった。
【０００８】
本発明では、このような従来の課題を解決するものであり、装置使用者の証明書固有情報で装置使用者情報と入力データ情報を別々に管理し、これら２つの情報テーブルが証明書固有情報で関連付けられているので個々のデータ検索・呼出しが迅速に行なえる事を可能とする。
【課題を解決するための手段】
【０００９】
本発明は前記目的を達成するために、データ入力手段と、前記データ入力手段からの入力データを記憶する入力データ記憶手段と、携行型証明書記憶媒体に格納された証明書データを読み込む証明書データ読み込み手段と、前記携行型証明書記憶媒体に格納された証明書データから１つ以上で、かつ前記証明書データよりもデータ量が少ない固有情報を取り出し前記証明書データと関連付けて登録管理する証明書管理テーブルと、前記固有情報のうち少なくとも１つと前記入力データが特定される情報とを関連付けて登録管理する入力データ管理テーブルとを有する入力データ管理装置とする。この構成により、まず、携行型証明書記憶媒体に格納された証明書データと証明書管理テーブルに登録されている証明書データとを比較する。次に入力データ取得時においては、証明書データよりデータ量の少ない固有情報を使用し入力データ管理テーブルより装置使用者のアクセス可能な入力データを検索する事が出来きる。
【発明の効果】
【００１０】
本発明の入力データ管理装置によれば、データ入力や取得を実行しようとする装置使用者のアクセス権を先に確認する事により安全に入力データを管理する事が出来、さらにその装置使用者のアクセス可能な入力データが迅速に検索され取り出し可能となる。
【発明を実施するための最良の形態】
【００１１】
本発明の入力データ管理装置は、データ入力手段と、前記データ入力手段からの入力データを記憶する入力データ記憶手段と、携行型証明書記憶媒体に格納された証明書データを読み込む証明書データ読み込み手段と、前記携行型証明書記憶媒体に格納された証明書データから１つ以上で、かつ前記証明書データよりもデータ量が少ない証明書データの固有情報を取り出し前記証明書データと関連付けて登録管理する証明書管理テーブルと、前記固有情報のうち少なくとも１つと前記入力データが特定される情報とを関連付けて登録管理する入力データ管理テーブルとを有する入力データ管理装置。
【００１２】
これにより、まず、携行型証明書記憶媒体に格納された証明書データと証明書管理テーブルに登録されている証明書データとを比較し、次に入力データ取得時においては、証明書データよりデータ量の少ない固有情報を使用し入力データ管理テーブルより装置使用者のアクセス可能な入力データを検索するので、データ入力や取得を実行しようとする装置使用者のアクセス権を先に確認する事により安全に入力データを管理する事が出来、その装置使用者のアクセス可能な入力データが迅速に検索され取り出し可能となる。
【００１３】
また、前記固有情報とは証明書のハッシュ値および証明書発行局のシリアル番号であり、前記固有情報のうち少なくとも１つとは前記ハッシュ値である請求項１に記載の入力データ管理装置であっても良い。
【００１４】
これにより、同じハッシュ値を複数の装置使用者が持つ可能性は非常に低いが０％ではない。この様なハッシュ値のみでは不完全な固有性を、シリアル番号と組み合わせることにより、固有情報の固有性が高まるので、偶然同じハッシュ値を持った他の使用者に自分のデータが閲覧されるという危険を小さくする事が出来る。
【００１５】
また、前記入力データが特定される情報は入力データのファイル名である請求項１に記載の入力データ管理装置。
【００１６】
これにより、一般にファイル名は入力データそのものよりデータ量が遥かに小さくてすむので、入力データ管理テーブルの容量を軽減する事が出来る。
【００１７】
また、前記入力データの入力時には、前記携行型証明書記憶媒体に格納された証明書データを前記証明書読取手段により読込み、その中に格納された前記固有情報を抽出した後、前記証明書管理テーブルに登録された前記固有情報と照合し、前記抽出された固有情報が前記証明書管理テーブルに登録されていない場合は、前記抽出された固有情報を前記証明書管理テーブルへ登録し、かつその中の前記１種類の証明書情報と前記入力データを特定する情報とを関連付けて前記入力データ管理テーブルへ登録する請求項１に記載の入力データ管理装置。
【００１８】
これにより、データ入力時に、データ入力装置を初めて使用する装置使用者のアクセス権も同時に登録される。また、一旦アクセス権が証明書管理テーブルに登録されれば、２回目以降は証明書管理テーブルで登録が不要になるので、入力データ管理装置のセットアップ時等に、あらかじめ装置使用者の登録の手間を不要にする事が出来、入力データ管理装置のデータ入力処理が迅速に行なわれる。
【００１９】
また、前記入力データの入力時には、前記携行型証明書記憶媒体に格納された証明書データを前記証明書読取手段により読込み、その中に格納された前記証明書のハッシュ値および証明書発行局のシリアル番号からなる２種類の証明書情報を抽出した後、前記証明書管理テーブルに登録された前記２種類の証明書情報と照合し、前記抽出された２種類の証明書情報が前記証明書管理テーブルに登録されていない場合は、前記抽出された２種類の証明書情報を前記証明書管理テーブルへ登録し、かつその中の前記１種類の証明書情報と前記入力データを特定する情報とを関連付けて前記入力データ管理テーブルへ登録する請求項２に記載の入力データ管理装置。
【００２０】
これにより、データ入力時に、データ入力装置を初めて使用する装置使用者のアクセス権も同時に登録される。また、一旦アクセス権が証明書管理テーブルに登録されれば、２回目以降は証明書管理テーブルで登録が不要になるので、入力データ管理装置のセットアップ時等に、あらかじめ装置使用者の登録の手間を不要にする事が出来、入力データ管理装置のデータ入力処理が迅速に行なわれる。
【００２１】
また、管理者の携行型証明書記憶媒体に格納された証明書データまたはその一部の固有情報をあらかじめ登録管理しておき、前記証明書管理テーブルおよび前記入力データ管理テーブルに登録されていない第１の携行型証明書記憶媒体に格納された第１の証明書データを登録する際には、第２の携行型証明書記憶媒体に格納された第２の証明書データを前記証明書読取手段により読み込み、前記第２の証明書データまたはその一部の固有情報と前記あらかじめ登録管理された管理者の携行型証明書記憶媒体に格納された管理者証明書データまたはその一部の固有情報とを照合するとともに、前記第１の証明書データを前記証明書読取手段により読み込み、前記第２証明書データまたはその一部の固有情報が前記管理者証明書データまたは前記その一部の固有情報と一致する場合にのみ、前記第１の証明書データよりその一部の固有情報を抽出して前記証明書管理テーブルへ登録し、かつその中の前記固有情報の少なくとも１つと前記入力データを特定する情報とを関連付けて前記入力データ管理テーブルへ登録する請求項１に記載の入力データ管理装置。
【００２２】
これにより、装置使用者が初めて入力データ装置を使用する前に、管理者の携行型証明書記憶媒体による認証が要求されるので、不正な装置使用者の入力データ管理装置への入力データ登録が防止する事が出来る。
【００２３】
また、入力データ管理装置がパスワード入力手段を有し、管理者のパスワードをあらかじめ登録管理しておき、前記証明書管理テーブルおよび前記入力データ管理テーブルに登録されていない携行型証明書記憶媒体に格納された証明書データを登録する際には、前記パスワード入力手段により入力されたパスワードを前記あらかじめ登録管理された管理者のパスワードと照合するとともに、前記登録されていない携行型証明書記憶媒体に格納された証明書データを前記証明書読取手段により読み込み、前記パスワード入力手段により入力されたパスワードが前記あらかじめ登録管理された管理者のパスワードと一致する場合にのみ前記登録されていない携行型証明書記憶媒体に格納された証明書データより２種類の証明書情報を抽出して前記証明書管理テーブルへ登録し、かつその中の前記１種類の証明書情報と前記入力データを特定する情報とを関連付けて前記入力データ管理テーブルへ登録する請求項１に記載の入力データ管理装置。
【００２４】
これにより、装置使用者が初めて入力データ装置を使用する前に、管理者のパスワードによる認証が要求されるので、不正な装置使用者の入力データ管理装置への入力データ登録が防止する事が出来る。
【実施例】
【００２５】
以下、本発明の具体的な内容について実施例を用いて説明する。
【００２６】
（実施例１）
図１は、本発明の入力データ管理装置１０およびそれと組み合わせて使用される端末装置２０からなるアクセス制御システムの一例である。図１（ａ）に示すように、本実施例の入力データ管理装置１０は変換対象物、例えば紙文書１１を読み取るためのスキャン装置１２、ＩＣカード１４に格納されている証明書データ３３を読み取るための手段となるＩＣカードリーダ１３、データ変換装置１５、データ記憶装置１６により構成される。また、端末装置２０にはＩＣカード１４に格納されている証明書データ３３を読み取るための手段となるＩＣカードリーダ２１が接続されている。データ変換装置１５としては、例えばＰＣ用のマザーボードが用いられ、Ｗｅｂサーバ機能や証明書管理機能や電子署名暗号化機能等を有する。また、データ記憶装置１６はハードディスクやフラッシュメモリ等が用いられ、ＩＤＥやＳＣＳＩやＳ−ＡＴＡ等でデータ変換装置１５に接続されている。また、スキャン装置１２やＩＣカードリーダ１３はＵＳＢやＳＣＳＩ等でデータ変換装置１５に接続されている。なお、本実施例１において、入力データ管理装置１０と端末装置２０とは、例えばイーサネット（登録商標）や無線ＬＡＮのようなネットワークを介して互いに接続されている。また図１（ｂ）に示すように、証明書データ３３には例えば拇印３３１やシリアル番号３３２や名前３３３の様な固有情報が含まれている。
【００２７】
本実施例の装置使用者が、入力データ管理装置１０を用いて紙文書１１を入力データ管理装置１０のスキャン装置１２でスキャンする際に、入力データ管理装置１０の装置使用者は装置使用者のＩＣカード１４をＩＣカードリーダ１３へ読み取らせ、証明書データ３３をデータ変換装置１５へ送信し、データ変換装置１５はデータ記憶装置１６内の証明書管理テーブルに装置使用者の証明書データ３３が証明書管理テーブルに登録されているか確認し、登録されていない場合は使用者の証明書データ３３がデータ記憶装置１６内の証明書管理テーブルに登録を行う。その後、紙文書１１のスキャンデータ３２をデータ変換装置１５へ送信し装置使用者の証明書データ３３を用いてデータ変換を行った後、データ記憶装置１６の入力データ管理テーブルへ保存する（符号Ｆ−１）。
【００２８】
装置使用者が端末装置２０より入力データ管理装置１０へアクセスする時に（符号Ｆ−２）、入力データ管理装置１０より、端末装置２０の装置使用者の証明書データの要求を端末装置２０へ行い（符号Ｆ−３）、装置使用者のＩＣカード１４を端末装置２０に接続させているＩＣカードリーダ２１へ読み取らせ、装置使用者の証明書データ３３を入力データ管理装置１０へ送信し（符号Ｆ−４）、入力データ管理装置１０は端末装置２０の装置使用者の証明書データ３３とデータ記憶装置１６の証明書管理テーブルに登録されている証明書データとを比較し認証を行い、データ記憶装置１６の入力データ管理テーブルよりアクセス可能な暗号化データ３１検索し端末装置２０に送信する事により（符号Ｆ−５）、アクセス制御を行える装置になる。
【００２９】
図２は、入力データ管理装置１０内のデータ記憶装置１６へのデータ生成のフローチャートの１例である。図２に示すように、本実施例の入力データ管理装置１０は、装置使用者が入力データ管理装置１０使用時にＩＣカードリーダ１３を使用して入力データ管理装置１０使用者のＩＣカード１４に格納されている証明書データ３３を取得し、入力データ管理装置１０内のデータ変換装置１５へ送る（符号Ａ−１）。データ変換装置１５は、装置使用者の証明書データ３３が、証明書データの有効期限切れか確認する（符号Ａ−２）。装置使用者の証明書データ３３が有効期限切れの場合は、データ記憶装置１６の入力データ管理テーブルへの暗号化データ３１生成失敗になる（符号Ａ−１３）。データ変換装置１５は、認証局からの失効者リスト（図示せず）を所得する（符号Ａ−３）。データ変換装置１５は、認証局から取得した失効者リストを使用し、装置使用者の証明書データ３３が失効しているか確認する（符号Ａ−４）。装置使用者の証明書データ３３が失効している場合は、データ記憶装置１６の入力データ管理テーブルへの暗号化データ３１生成失敗になる（符号Ａ−１３）。データ変換装置１５は、装置使用者の証明書データ３３から、拇印３３１とシリアル番号３３２と名前３３３の証明書データ３３の固有情報を取得する（符号Ａ−５）。データ変換装置１５は、装置使用者の証明書データ３３の固有情報とデータ記憶装置１６の証明書管理テーブルに登録されている証明書データ３３の固有情報とを比較し登録されているかを確認する（符号Ａ−６）。データ変換装置１５は、データ記憶装置１６の証明書管理テーブルに装置使用者の証明書データ３３の登録が無い場合は、装置使用者の証明書データ３３とその証明書データの固有情報をデータ記憶装置１６の証明書管理テーブルに登録する（符号Ａ−７）。入力データ管理装置１０は、装置使用者がスキャン装置１２を使用し紙文書１１からスキャニングして生成されたスキャンデータ３２を入力データ管理装置１０内のデータ変換装置１５へ送る（符号Ａ−８）。データ変換装置１５は、スキャンデータ３２と装置使用者の証明書データ３２を使用して署名値を生成する（符号Ａ−９）。データ変換装置１５は、スキャンデータ３２とスキャンデータの署名値とを装置使用者の証明書データ３３の公開鍵で暗号化データ３１を生成する（符号Ａ−１０）。データ変換装置１５は、生成された暗号化データ３１をデータ記憶装置１６へ保存する（符号Ａ−１１）。データ変換装置１５は、暗号化データ３１のファイル名と装置使用者の証明書データ３３の固有情報を関連付けしデータ記憶装置１６内の入力データ管理テーブルへ保存する（符号Ａ−１２）。以上が、入力データ管理装置１０を装置使用者が使用し、入力データ管理装置１０内のデータ記憶装置１６への入力データを生成し保存する実施例になる。
【００３０】
図３は、入力データ管理装置１０内のデータ記憶装置１６へ装置使用者の証明書データ３３の固有情報である拇印（ハッシュ値）５１とデータ変換装置１５で生成された暗号化データ３１とを関連付けて保存する入力データ管理テーブルを示す構成図の１例である。図４は、入力データ管理装置１０内のデータ記憶装置１６へ装置使用者の証明書データ３３の固有情報である拇印（ハッシュ値）５１とシルアル番号５２と名前５９を保存する証明書管理テーブルを示す構成図の１例である。図５は、図３の入力データ管理テーブルを示すデータテーブルの１例である。図６は、図４の証明書管理テーブルを示すデータテーブルの１例である。
【００３１】
なお、本実施例においては証明書管理テーブル図６で管理する証明書データ３３の固有情報として拇印（ハッシュ値）５１とシリアル番号５２を用いて管理しているが、拇印（ハッシュ値）５１のみで管理しても良いしこれに限らず、証明書発行者名やフレンドリ名等を用いても良い。
【００３２】
図２の入力データ管理装置１０内のデータ記憶装置１６へのデータ生成のフローチャートに示す通り、証明書管理テーブル図６に既に登録されている装置使用者が入力データ管理装置１０へデータ入力する時は、装置使用者の証明書データを改めて証明書管理テーブル図６に登録することなく、データ入力を行う。例えば、証明書管理テーブル図６のリスト５４に登録されている装置使用者ＨＡＹＡＳＨＩが入力データ管理装置１０へデータ入力する時、証明書データ３３の固有情報である拇印（ハッシュ値）３３１およびシルアル番号３３２と、証明書管理テーブル図６に登録されている拇印（ハッシュ値）５１およびシルアル番号５２とをそれぞれ比較すると（符号Ａ−７）、ＨＡＹＡＳＨＩの証明書データ３３の固有情報である拇印（ハッシュ値）３３１およびシルアル番号３３２は証明書管理テーブル図６のリスト５４に登録されている拇印（ハッシュ値）およびシルアル番号と一致するので、装置使用者ＨＡＹＡＳＨＩの装置へのアクセス権が確認される。その後、入力データ管理テーブル図５には、例えばリスト５５、５６、５７のように、ＨＡＹＡＳＨＩの証明書データ３３の固有情報である拇印（ハッシュ値）３３１とスキャンデータのファイル名とが関連付けられて保存される（符号Ａ−８〜Ａ−１２）。
【００３３】
証明書管理テーブル図６に装置使用者の証明書データが登録されていない場合は、証明書データ３３の固有情報である拇印（ハッシュ値）３３１およびシルアル番号３３２と、証明書管理テーブル図６に登録されている拇印（ハッシュ値）５１およびシルアル番号５２とをそれぞれ比較すると（符号Ａ−７）、その装置使用者の証明書データ３３の固有情報である拇印（ハッシュ値）３３１およびシルアル番号３３２は証明書管理テーブル図６に登録されている拇印（ハッシュ値）およびシルアル番号と一致するものが無い。そこで、データ入力時に例えばその装置使用者の証明書データ３３とその固有情報である拇印（ハッシュ値）３３１、シルアル番号３３２および名前３３３とを証明書管理テーブル図６に登録し（符号Ａ−７）、前記の通り入力データ管理テーブル図５に証明書データ３３の固有情報である拇印（ハッシュ値）５１とスキャンデータのファイル名５３とを関連付けて保存する（符号Ａ−８〜Ａ−１２）。
【００３４】
図７は、端末装置２０使用者が入力データ管理装置１０へアクセスした時のフローチャートの１例である。図７に示すように、端末装置２０の動作例について詳細に説明する。入力データ管理装置１０は、データ変換装置１５内のＷｅｂサーバへ端末装置２０使用者からアクセス要求が来るのを待つ（符号Ｂ−１）。端末装置２０使用者は端末装置２０を使用し、入力データ管理装置１０のデータ変換装置１５内Ｗｅｂサーバへのアクセス要求をする（符号Ｂ−２）。データ変換装置１５内Ｗｅｂサーバは、端末装置２０使用者のアクセス要求に対してのユーザ認証を行なう為に、端末装置２０使用者の証明書の提出を要求する（符号Ｂ−３）。端末装置２０は、データ変換装置１５内のＷｅｂサーバからの証明書要求を受け、端末装置２０へ接続されているＩＣカードリーダ２２を使用し端末装置２０使用者のＩＣカード１４から端末装置２０使用者の証明書データ３３を取得する（符号Ｂ−４）。端末装置２０は、取得した端末装置２０使用者の証明書データ３３をデータ変換装置１５内Ｗｅｂサーバへユーザ認証に使用する為に送信する（符号Ｂ−５）。データ変換装置１５内Ｗｅｂサーバは、端末装置２０から送信された端末装置２０使用者の証明書データ３３の受信をおこない、受信した証明書データ３３の有効期限を確認する（符号Ｂ−６）。なお、証明書データの有効期限が切れている場合はユーザ認証失敗となりデータ変換装置１５内のＷｅｂサーバは要求待ちになる（符合Ｂ−１）。データ変換装置１５は、認証局からの失効者リスト（図示せず）を所得する（符号Ｂ−７）。データ変換装置１５は、認証局から取得した失効者リストを使用し、端末装置２０使用者の証明書データ３３が失効しているか確認する（符号Ｂ−８）。なお、端末装置２０使用者の証明書データ３３が失効している場合は、ユーザ認証失敗となりデータ変換装置１５内Ｗｅｂサーバは要求待ちになる（符合Ｂ−１）。データ変換装置１５は、取得した端末装置２０使用者の証明書データ３３のである拇印（ハッシュ値）３３１とシルアル番号３３２を取得する（符号Ｂ−９）。データ変換装置１５は、取得した端末装置２０使用者の証明書データ３３の固有情報である拇印（ハッシュ値）３３１とシルアル番号３３２と証明書管理テーブル図６に登録させている証明書データ３３の固有情報である拇印（ハッシュ値）５１とシルアル番号５２とを比較し証明書管理テーブル図６に登録されているか認証を行う（符号Ｂ−１０）。証明書管理テーブル図６に登録されていない場合は、ユーザ認証失敗となりデータ変換装置１５内のＷｅｂサーバは要求待ちになる（符合Ｂ−１）。データ変換装置１５は、証明書データ３３の固有情報である拇印（ハッシュ値）３３１を使用し、入力データ管理デーブル図５の固有情報である拇印（ハッシュ値）とファイル名とが関連付けられているデータを検索し、図９に示すような端末装置２０表示用Ｗｅｂ画面を作成する（符号Ｂ−１１）。データ変換装置１５内Ｗｅｂサーバは、図９に示すようなＷｅｂ画面を、端末装置２０へ送信する（符号Ｂ−１２）。端末装置２０は、データ記憶装置１６からの送信された図９に示すようなＷｅｂ画面を受信し、端末装置２０の画面へ表示する（符号Ｂ−１３）。端末装置２０使用者は、表示された画面で閲覧や取得したいファイル名を端末装置２０のＷｅｂ画面から選択し、端末装置２０からデータ変換装置１５内のＷｅｂサーバへ選択したファイル名を送信する（符号Ｂ−１４）。データ変換装置１５内のＷｅｂサーバは、端末装置２０使用者が選択したファイル名の暗号化データ３１を端末装置２０へ送信する（符号Ｂ−１５）。端末装置２０は、データ変換装置１５内のＷｅｂサーバから送信された暗号化データ３１を受信する（符号Ｂ−１６）。端末装置２０は、端末装置２０使用者の証明書データ内の秘密鍵（図示せず）を使用し、受信した暗号化データ３１を復号化する（符号Ｂ−１７）。端末装置２０は、前証明書データ内の記秘密鍵を使用し暗号化データ３１を複合化して署名値とスキャンデータ３２を抽出し、入力データ管理装置１０使用者が、端末装置２０使用者と同１の証明書データ３３を使用しているか検証する（符号Ｂ−１８）。端末装置２０は、暗号化データ３１より抽出されたスキャンデータ３２を端末装置２１の内部記憶媒体へ保存し、端末装置２０のモニタで閲覧する（符号Ｂ−１９）。以上が、端末装置２０使用者が入力管理装置１０よりスキャンデータ３２を取得する実施例になる。
【００３５】
図８は、図７のＢ−１０をより詳細に説明する為の、データ取得時における入力データ管理装置１０のユーザ登録確認フローチャートの１例である。図８に示す通り、データ変換装置１５は、取得した端末装置２０使用者の証明書データ３３の固有情報である拇印（ハッシュ値）３３１とシルアル番号３３２を取得し（符号Ｂ−９）、データ記憶装置１６内の証明書管理テーブル図６に登録されている拇印（ハッシュ値）５１およびシルアル番号５２と比較し、証明書管理テーブル図６に登録されているかどうか検証を行う（符号Ｃ−１）。
【００３６】
証明書管理テーブル図６に装置使用者の証明書データが登録されている場合、証明書データよりデータ量の少ない固有情報である拇印（ハッシュ値）を使用し入力データ管理テーブル図５より装置使用者のアクセス可能な入力データを検索する（符号Ｃ−２）。証明書管理テーブル図６に装置使用者の証明書データが登録されていない場合、アクセス権が無い事を端末装置２０へ送信する（符号Ｃ−３）。データ変換装置１５は、証明書データの固有情報である拇印（ハッシュ値）で関連付けられているアクセス可能なデータを検索し、端末装置２０表示用Ｗｅｂ画面を作成する（符号Ｂ−１１）。この事により、装置使用者のアクセス権を先に確認する事ができ、その装置使用者のアクセス可能な入力データが迅速に検索され取り出し可能となる事により安全に入力データを管理する事が出来る。その後の画面データの送信や暗号化データの送信については図７において説明した通りである。
【００３７】
例えば、証明書管理テーブル図６のリスト５４に登録されている装置使用者ＨＡＹＡＳＨＩが入力データ管理装置１０よりデータを取得する時、証明書データ３３の固有情報である拇印（ハッシュ値）３３１およびシルアル番号３３２と、図６の証明書管理テーブルに登録されている拇印（ハッシュ値）５１およびシルアル番号５２とをそれぞれ比較すると（符号Ｃ−１）、ＨＡＹＡＳＨＩの証明書データ３３の固有情報である拇印（ハッシュ値）３３１およびシルアル番号３３２は図６の証明書管理テーブル図６のリスト５４に登録されている拇印（ハッシュ値）およびシルアル番号と一致するので、装置使用者ＨＡＹＡＳＨＩの装置へのアクセス権が確認される。その後、証明書データよりデータ量の少ない固有情報である拇印（ハッシュ値）を使用して入力データ管理テーブル図５を検索する（符号Ｃ−２）。すると、そこに登録されているＨＡＹＡＳＨＩのデータリスト５５、５６、５７が抽出され、それらを元に図９に示すような端末装置２０表示用Ｗｅｂ画面が作成される（符号Ｂ−１１）。
【００３８】
図９は、端末装置２０のモニタに表示される画面の１例である。図９に示すように、端末装置２０使用者が、入力データ管理装置１０へアクセス時に端末装置２０使用者の証明書データ３３を、入力データ管理装置１０のデータ変換装置１５内Ｗｅｂサーバへ送信する事により、入力データ管理装置１０使用者の証明書データ３３内固有情報である拇印（ハッシュ値）５１と紙文書１１をスキャンしたスキャンデータ３２とを関連付けして保存されているファイル名５３をのみ閲覧や取得可能にする。閲覧や取得可能のファイルのリストを、データ変換装置１５で端末装置２０表示用Ｗｅｂ画面を作成し、端末装置２０で表示されるＷｅｂ画面の例である。
【００３９】
以上のように本実施例１によれば、データ入力時において入力データ管理装置１０使用者の証明書データ３３の固有情報である拇印（ハッシュ値）３３１とシルアル番号３３２と証明書管理テーブル図６に登録されている拇印（ハッシュ値）５１とシルアル番号５２とを比較する事や、入力データ取得時においては、証明書データ３３よりデータ量の少ない固有情報を使用し入力データ管理テーブルより装置使用者のアクセス可能な入力データを検索するので、データ入力や取得を実行しようとする装置使用者のアクセス権を先に確認する事により安全に入力データを管理する事が出来、その装置使用者のアクセス可能な入力データが迅速に検索し取り出し可能となる。
【００４０】
（実施例２）
図１０は、実施例１に示すような形態だけでなく、実施例１の入力データ管理装置１０の変換対象物をスキャン装置１２から外部記憶媒体接続装置４１に変更して、実施例１と同様の効果を得るアクセス制御システムの一例である。図１０（ａ）に示すように、本実施例の入力データ管理装置１０は変換対象物、例えば外部記憶媒体ＤＶＤドライブ４２やＵＳＢメモリ４３を接続し電子データ３４を読み取るための外部記憶媒体接続装置４１、ＩＣカード１４に格納されている証明書データ３３を読み取るための手段となるＩＣカードリーダ１３、データ変換装置１５、データ記憶装置１６により構成される。また、端末装置２０にはＩＣカード１４に格納されている証明書データ３３を読み取るための手段となるＩＣカードリーダ２１が接続されている。データ変換装置１５としては、例えばＰＣ用のマザーボードが用いられ、Ｗｅｂサーバ機能や証明書管理機能や電子署名暗号化機能等を有する。また、データ記憶装置１６はハードディスクやフラッシュメモリ等が用いられ、ＩＤＥやＳＣＳＩやＳ−ＡＴＡ等でデータ変換装置１５に接続されている。また、スキャン装置１２やＩＣカードリーダ１３はＵＳＢやＳＣＳＩ等でデータ変換装置１５に接続されている。なお、本実施例１において、入力データ管理装置１０と端末装置２０とは、例えばイーサネット（登録商標）や無線ＬＡＮのようなネットワークを介して互いに接続されている。図１０（ｂ）に示すように、証明書データ３３には例えば拇印３３１やシリアル番号３３２や名前３３３の様な固有情報が含まれている。なお、データ記憶装置１６内の入力データ管理テーブルと証明書管理テーブルのデータ構成図とデータテーブル図は、実施例１の図３〜図６と同様である。また、端末装置２０のフローチャートと表示画面は、実施例１の、図７〜図９と同様である。
【００４１】
本実施例の装置使用者が、入力データ管理装置１０を用いて外部記憶媒体接続装置４１に外部接続されている記憶媒体、ＤＶＤドライブ４２やＵＳＢメモリ４３から記憶されている変換対象物の電子データ３４を読み込む際に、入力データ管理装置１０の装置使用者は装置使用者のＩＣカード１４をＩＣカードリーダ１３へ読み取らせ、証明書データ３３をデータ変換装置１５へ送信し、データ変換装置１５はデータ記憶装置１６内の証明書管理テーブル図６に装置使用者の証明書データ３３が登録されているか確認し、登録されていない場合は使用者の証明書データ３３がデータ記憶装置１６内の証明書管理テーブルに登録を行う。その後、紙文書１１のスキャンデータ３２をデータ変換装置１５へ送信し装置使用者の証明書データ３３を用いてデータ変換を行った後、データ記憶装置１６の入力データ管理テーブルへ保存する（符号Ｆ−１）。
【００４２】
装置使用者が端末装置２０より入力データ管理装置１０へアクセスする時に（符号Ｆ−２）、入力データ管理装置１０より、端末装置２０の装置使用者の証明書データ３３の要求を端末装置２０へ行い（符号Ｆ−３）、装置使用者のＩＣカード１４を端末装置２０に接続させているＩＣカードリーダ２１へ読み取らせ、装置使用者の証明書データ３３を入力データ管理装置１０へ送信を行い（符号Ｆ−４）、入力データ管理装置１０は端末装置２０の装置使用者の証明書データ３３とデータ記憶装置１６の証明書管理テーブルに登録されている証明書データとを比較し認証を行い、データ記憶装置１６の入力データ管理テーブルよりアクセス可能な暗号化データ３１検索し端末装置２０に送信する事により（符号Ｆ−５）、アクセス制御を行える装置になる。
【００４３】
図１１は、データ記憶装置１６内の入力データ管理テーブル図５への入力データ保存のフローチャートの１例である。図１１に示す通り、実施例１のフローチャート図２の変換対象物を装置使用者がスキャン装置１２を使用し紙文書１１からスキャニングして生成されたスキャンデータ３２をデータ変換装置１５へ送る動作（符合Ａ−８）が、外部記憶媒体接続装置４１がＤＶＤドライブ４２やＵＳＢメモリ４３に記憶されている変換対象物の電子データ３４をデータ変換装置１５へ送る動作（符号Ｄ−１）になっている。それ以外の入力データ保存の動作は、実施例１のフローチャート図２と同様に行われ、装置使用者が入力データ管理装置１０を使用し、データ記憶装置１６への入力データを保存する実施例になる。
【００４４】
以上のように本実施例２によれば、実施例１と同様に入力データ管理装置１０使用者の証明書データ３３の固有情報である拇印（ハッシュ値）３３１とシルアル番号３３２とデータ記憶装置内の証明書管理テーブルに登録されている拇印（ハッシュ値）５１とシルアル番号５２とを比較する事や、入力データ取得時においては、証明書データ３３よりデータ量の少ない証明書データ３３の固有情報を使用し入力データ管理テーブルより装置使用者のアクセス可能な入力データを検索するので、データ入力や取得を実行しようとする装置使用者のアクセス権を先に確認する事により安全に入力データを管理する事が出来、その装置使用者のアクセス可能な入力データが迅速に検索し取り出し可能となる。
【００４５】
（実施例３）
実施例１に示すような形態だけでなく、データ変換装置１５とデータ記憶装置装１６がネットワークを介して接続し、データ変換装置１５が暗号化データ３１と証明書データ３３とをネットワークを介し送受信し、データ記憶装置１６が保存をする形態にする事により同様の効果が得られる。
【００４６】
入力データ管理装置フローチャートは、実施例１の図２と同様であり、データ記憶装置１６内の入力データ管理テーブルと証明書管理テーブルのデータ構成図とデータテーブル図は、実施例１の図３〜図６と同様である。また、端末装置２０のフローチャートと表示画面は、実施例１の、図７〜図９と同様である。
【００４７】
（実施例４）
図１２は、実施例１の入力データ管理装置１０使用者のＩＣカード１４の証明書データ３３をデータ記憶装置１６内の証明書管理テーブルに初回登録時に管理者用のＩＣカード１７を使用しての認証を行う事により、さらに不要なユーザ登録を抑制する事の出来るアクセス制御システムの一例である。
【００４８】
図１２（ａ）に示す構成および証明書データや暗号化データの送受信のフローは、装置使用者のＩＣカード１４内証明書データ３３をデータ記憶装置１６内の証明書管理テーブルに初回登録時に管理者用のＩＣカード１７が必要であること以外は図２と同様である。図１２（ｂ）に示す装置使用者の証明書データ３３には、例えば拇印３３１、シリアル番号３３２、名前３３３の様な固有情報が含まれており、図１２（ｃ）に示す装置管理者の証明書データ３５には例えば拇印３５１やシリアル番号３５２や名前３５３の様な固有情報が含まれている。なお、本実施例４において入力データ管理テーブルは実施例１と同様に図５に示すものを用いるが、証明書管理テーブルは図１４に示すものを用いる。証明書管理テーブル図１４は、どの証明書データが管理者用の証明書データ５８であるかを示していること以外は、実施例１における証明書管理テーブル図６と同様である。また、端末装置２０のフローチャートと表示画面は、実施例１の図７〜図９と同様である。
【００４９】
入力データ管理装置１０を使用する使用者のＩＣカード１４の証明書データ３３をデータ記憶装置１６内の証明書管理テーブルへ初回登録時に管理者用のＩＣカード１７を使用して認証を行った後に入力データ管理装置１０内のデータ記憶装置１６へデータ入力する場合のフローチャートの一例としては、図２に示すフローチャートのうち符号Ａ−２０で示す点線の枠内を、図１３に示す符号Ａ−２１のフローに置き換えたものとなる。
【００５０】
図１３に示すように、データ変換装置１５はフローチャート図２における符号Ａ−５までの処理を終えた後、装置使用者の証明書データ３３の固有情報とデータ記憶装置１６の証明書管理テーブル図１４に登録されている証明書データ３３の固有情報とを比較し登録されているかを確認する（符号Ａ−６）。証明書管理テーブル図１４に登録されていない場合即ち初回登録時に、入力データ管理装置１０内データ変換手段１５は管理者用ＩＣカード１７内にある証明書データ３５を要求し（符号Ｅ−１）、ＩＣカードリーダ１３から管理者用ＩＣカード１７内にある証明書データ３５を取得する（符号Ｅ−２）。データ変換手段１５は、取得した管理者の証明書データ３５からその固有情報である拇印（ハッシュ値）３５１とシルアル番号３５２を使用して、データ記憶装置１６内にある証明書管理テーブル図１４に登録された管理者のリスト５８の拇印（ハッシュ値）とシルアル番号と一致するかどうか確認を行う（符号Ｅ−４）。一致しない場合は、データ記憶装置１６の入力データ管理テーブル図５への暗号化データ３１は生成失敗となる（符号Ｅ−４）。一致する場合は、装置使用者のＩＣカード１４内にある証明書データ３３とその固有情報、例えば拇印３３１、シリアル番号３３２、名前３３３をデータ記憶装置１６内の証明書管理テーブル図１４に登録する（符号Ａ−７）。その後は、実施例１において説明したフローチャート図２の符号Ａ−８〜Ａ−１３までと同様の動作を行い、入力データ管理装置１０内のデータ記憶装置１６へ入力データを保存する。
【００５１】
なお、証明書管理テーブル図１４に登録された管理者のリスト５８内にあるデータは、データ記憶装置１６内の証明書管理テーブル図１４以外の領域に保管することでも良い。
【００５２】
以上のように本実施例４によれば、装置使用者装置使用者のＩＣカード１４の証明書データ３３を初回登録時にのみ、管理者用のＩＣカード１７の証明書データ５８で認証することにより、不要なユーザ登録を抑制する事が出来る。また、装置のセットアップ時等であらかじめ使用者の登録の手間が不要にする事ができ、装置使用者の事前登録不要な入力データ管理装置とすることができる。
【００５３】
（実施例５）
図１５は、実施例１の入力データ管理装置１０使用者のＩＣカード１４の証明書データ３３をデータ記憶装置１６内の証明書管理テーブルに初回登録時に管理用のパスワードをデータ変換装置１５に接続されているタッチパネル１８より取得しての認証を行う事により、さらに不要なユーザ登録を抑制する事の出来るアクセス制御システムの一例である。
【００５４】
図１５（ａ）に示す構成および証明書データや暗号化データの送受信のフローは、管理用のパスワードが入力データ管理装置１０内のデータ記憶装置１６に保管されていることと、装置使用者のＩＣカード１４内証明書データ３３をデータ記憶装置１６内の証明書管理テーブルに初回登録時に管理用のパスワードをデータ変換装置１５に接続されているタッチパネル１８より取得し認証後、データ記憶装置１６内の証明書管理テーブルに装置使用者の証明書データ３３が登録させること以外は図２と同様である。図１５（ｂ）に示す証明書データ３３には例えば拇印３３１やシリアル番号３３２や名前３３３の様な固有情報が含まれている。
【００５５】
なお、実施例１と同様に、本実施例５において入力データ管理テーブルは図５に示すものを、証明書管理テーブルは図６に示すものを用いる。また、端末装置２０のフローチャートと表示画面は、実施例１の図７〜図９と同様である。
【００５６】
入力データ管理装置１０を使用する使用者のＩＣカード１４の証明書データ３３をデータ記憶装置１６内の証明書管理テーブル図６へ初回登録時に管理用のパスワードをタッチパネル１８より取得し認証を行った後に入力データ管理装置１０内のデータ記憶装置１６へデータ入力する場合のフローチャートの一例としては、図２に示すフローチャートのうち符号Ａ−２０で示す点線の枠内を、図１６に示す符号Ａ−２２のフローに置き換えたものとなる。
【００５７】
図１６に示すように、データ変換装置１５はフローチャート図２における符号Ａ−５までの処理を終えた後、装置使用者の証明書データ３３の固有情報とデータ記憶装置１６の証明書管理テーブル図６に登録されている証明書データ３３の固有情報とを比較し登録されているかを確認する（符号Ａ−６）。
【００５８】
証明書管理テーブル図６に登録されていない場合即ち初回登録時に、入力データ管理装置１０内データ変換手段１５は管理用のパスワードをタッチパネル１８より入力を要求し（符号Ｇ−１）、タッチパネル１８よりパスワードを取得する（符号Ｇ−２）。データ変換手段１５は、取得したパスワードがデータ記憶装置１６内に保存してある管理用パスワードと一致するかどうか確認を行う（符号Ｇ−４）。管理用パスワードでない場合は、データ記憶装置１６の入力データ管理テーブル図５への暗号化データ３１は生成失敗となる（符号Ｇ−４）。管理用パスワードと一致した場合は、装置使用者のＩＣカード１４内にある証明書データ３３とその固有情報、例えば拇印３３１、シリアル番号３３２、名前３３３をデータ記憶装置１６内の証明書管理テーブル図６に登録する（符号Ａ−７）。その後は、実施例１において説明したフローチャート図２の符号Ａ−８〜Ａ−１３までと同様の動作を行い、入力データ管理装置１０内のデータ記憶装置１６へ入力データを保存する。
【００５９】
なお、管理用パスワードは、データ記憶装置１６以外の、例えばデータ変換手段内にある記憶手段に保管するようにしても良い。
【００６０】
以上のように本実施例４によれば、装置使用者装置使用者のＩＣカード１４の証明書データ３３を初回登録時にのみ、管理用のパスワードで認証することにより、不要なユーザ登録を抑制する事が出来る。また、装置のセットアップ時等であらかじめ使用者の登録の手間が不要にする事ができ、装置使用者の事前登録不要な入力データ管理装置とすることができる。
【産業上の利用可能性】
【００６１】
本発明の入力データへのアクセス制御装置は、データ入力を実行した装置使用者のみ、その入力データが取り出し可能になるので安全に入力データを管理する事が出来さらに、装置使用者のアクセス可能な入力データが迅速に検索され取り出し可能となる。また、装置使用者の事前登録不要なアクセス制御できるところから、例えば複合機などへの利用が可能である。
【図面の簡単な説明】
【００６２】
【図１】（ａ）本発明の一実施例１を説明する為の入力データ管理装置構成図（ｂ）本発明の一実施例１を説明する為の入力データ管理装置使用者の証明書データ内に含まれている固有情報を示す構成図
【図２】本発明の一実施例１を説明する為の入力データ管理装置フローチャート
【図３】本発明の一実施例１を説明する為のデータ記憶装置の入力データ管理テーブルのデータ構成図
【図４】本発明の一実施例１を説明する為のデータ記憶装置の証明書管理テーブルのデータ構成図
【図５】本発明の一実施例１を説明する為のデータ記憶装置の入力データ管理テーブルの１例を示す、データテーブル図
【図６】本発明の一実施例１を説明する為のデータ記憶装置の証明書管理テーブルの１例を示す、データテーブル図
【図７】本発明の一実施例１を説明する為の端末装置データ取得フローチャート
【図８】本発明の一実施例１を説明する為のデータ取得時の入力データ管理装置のユーザ登録確認フローチャート
【図９】本発明の一実施例１を説明する為の端末装置の表示画面
【図１０】（ａ）本発明の一実施例２を説明する為の入力データ管理装置構成図（ｂ）本発明の一実施例２を説明する為の入力データ管理装置使用者の証明書データ内に含まれている固有情報を示す構成図
【図１１】本発明の一実施例２を説明する為の入力データ管理装置フローチャート
【図１２】（ａ）本発明の一実施例４を説明する為の入力データ管理装置構成図（ｂ）本発明の一実施例４を説明する為の入力データ管理装置使用者の証明書データ内に含まれている固有情報を示す構成図（ｃ）本発明の一実施例４を説明する為の入力データ管理装置管理者の証明書データ内に含まれている固有情報を示す構成図
【図１３】本発明の一実施例４を説明する為の入力データ管理装置フローチャート
【図１４】本発明の一実施例４を説明する為のデータ記憶装置の証明書管理テーブルを示す、データテーブル図
【図１５】（ａ）本発明の一実施例５を説明する為の入力データ管理装置構成図（ｂ）本発明の一実施例５を説明する為の入力データ管理装置使用者の証明書データ内に含まれている固有情報を示す構成図
【図１６】本発明の一実施例５を説明する為の入力データ管理装置フローチャート
【符号の説明】
【００６３】
１０    入力データ管理装置
１１    変換対象物（紙文書）
１２    スキャン装置
１３    ＩＣカードリーダ
１４    ＩＣカード（使用者用）
１５    データ変換装置
１６    データ記憶装置
１７    ＩＣカード（管理者用）
１８    タッチパネル
２０    端末装置
２１    ＩＣカードリーダ
３１    暗号化データ
３２    スキャンデータ
３３    証明書データ（使用者用）
３４    電子データ
３５    証明書データ（管理者用）
４１    外部記憶媒体接続装置
４２    ＤＶＤドライブ
４３    ＵＳＢメモリ
５１    証明書データの固有情報である拇印
５２    証明書データの固有情報であるシリアル番号
５３    ファイル名（暗号化データ）
５４    証明書データの名前がＨＡＹＡＳＨＩの証明書データ
５５    証明書データの名前がＨＡＹＡＳＨＩの拇印に関連付けられている入力データ
５６    証明書データの名前がＨＡＹＡＳＨＩの拇印に関連付けられている入力データ
５７    証明書データの名前がＨＡＹＡＳＨＩの拇印に関連付けられている入力データ
５８    証明書データが管理者用の証明書データ
５９    証明書データの固有情報である名前
３３１    装置使用者の証明書データの固有情報である拇印
３３２    装置使用者の証明書データの固有情報であるシリアル番号
３３３    装置使用者の証明書データの固有情報である名前
３５１    装置管理者の証明書データの固有情報である拇印
３５２    装置管理者の証明書データの固有情報であるシリアル番号
３５３    装置管理者の証明書データの固有情報である名前
【図１】
2008097490.tif 000003
【図２】
2008097490.tif 000004
【図３】
2008097490.tif 000005
【図４】
2008097490.tif 000006
【図５】
2008097490.tif 000007
【図６】
2008097490.tif 000008
【図７】
2008097490.tif 000009
【図８】
2008097490.tif 000010
【図９】
2008097490.tif 000011
【図１０】
2008097490.tif 000012
【図１１】
2008097490.tif 000013
【図１２】
2008097490.tif 000014
【図１３】
2008097490.tif 000015
【図１４】
2008097490.tif 000016
【図１５】
2008097490.tif 000017
【図１６】
2008097490.tif 000018