(57)【要約】【課題】本発明の課題は、通信回線を介してデータを送信して遠隔地にて画像形成を行う場合に、通信時及び出力時においても、容易かつ確実にデータのセキュリティを維持することである。【解決手段】送信側端末１（１ａ）は、画像データを画像データＡと画像データＡ’に分割し、管理番号Ａ、Ａ’を発行する。また、画像データＡ及び管理番号Ａを出力先端末２（２ａ）に送信し、画像データＡ’及び管理番号Ａ’を記録媒体３に記録させる。一方、出力先端末２（２ａ）は、画像データＡ及び管理番号Ａを受信し、記憶部２７に記憶する。また、記録媒体３が持ち込まれると、ユーザの個人認証を行い、個人認証が成功した場合、記録媒体３から画像データＡ’及び管理番号Ａ’を取得する。さらに、管理番号Ａ’に対応する管理番号Ａ及び画像データＡを記憶部２７から取得し、画像データＡと画像データＡ’の合成を行い、合成した画像データを印刷出力する。【選択図】      図１
2004363803.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介してデータを送信する送信側端末と、データを受信して出力する出力先端末とを備えるデータ出力システムであって、
前記送信側端末は、
データを第１のデータと第２のデータに分割し、第１のデータと第２のデータを対応付けるための第１の管理番号と第２の管理番号を発行する制御手段と、
前記第１のデータ及び第１の管理番号を送信する通信部と、
前記第２のデータ及び第２の管理番号を記録媒体に記録する記録部と、を備え、
前記出力先端末は、
第１のデータ及び第１の管理番号を受信する通信部と、
前記第１のデータ及び第１の管理番号を記憶する記憶部と、
前記記録媒体から第２のデータ及び第２の管理番号を取得する読取部と、
前記取得した第２の管理番号と前記記憶部に記憶される第１の管理番号に基づいて、前記記憶部から第１のデータを取得し、第１のデータと第２のデータを合成し、合成した画像データを出力手段により出力させる制御手段と、
を備えることを特徴とするデータ出力システム。
【請求項２】
前記記録媒体は、ユーザの識別情報を記録し、
前記出力先端末において、
前記読取部は、前記記録媒体からユーザの識別情報を取得し、
ユーザの識別情報を入力させ、入力されたユーザの識別情報と、前記記録媒体から取得したユーザの識別情報とが一致するか否かに基づいてユーザの個人認証を行う個人認証手段を備えることを特徴とする請求項１に記載のデータ出力システム。
【請求項３】
前記出力先端末の制御手段は、前記個人認証手段により、ユーザの個人認証が成功した場合に、前記読取部を制御して、前記記録媒体から第２のデータ及び第２の管理番号を取得させることを特徴とする請求項２に記載のデータ出力システム。
【請求項４】
前記記録媒体は、ユーザの識別情報として、ユーザＩＤ、パスワード、指紋、掌紋、声紋、顔、署名筆跡、虹彩パターン、眼底パターン又は静脈（血管）パターンのうち少なくとも１つを含み、
前記個人認証手段は、ユーザＩＤ、パスワード、指紋、掌紋、声紋、顔、署名筆跡、虹彩パターン、眼底パターン又は静脈（血管）パターンのうち少なくとも１つに基づいて、ユーザの個人認証を行うことを特徴とする請求項２又は３に記載のデータ出力システム。
【請求項５】
前記送信側端末の制御手段は、データを暗号化し、暗号化したデータを第１のデータと第２のデータに分割して、第１のデータと第２のデータを対応付けるための第１の管理番号と第２の管理番号を発行し、
前記出力先端末の制御手段は、第１のデータと第２のデータを合成し、合成されたデータを復号化して出力手段により出力させることを特徴とする請求項１に記載のデータ出力システム。
【請求項６】
前記出力先端末は、
前記出力手段により出力されたデータの出力回数に基づいて、データの出力に係る料金を算出する課金情報算出手段を備えることを特徴とする請求項１に記載のデータ出力システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、通信回線を利用して遠隔地にデータを送信し、遠隔地でデータの出力を行うデータ出力システムに関するものである。
【０００２】
【従来の技術】
従来、ＰＳＴＮ（ｐｕｂｌｉｃ  ｓｗｉｔｃｈｅｄ  ｔｅｌｅｐｈｏｎｅ  ｎｅｔｗｏｒｋ）やＩＳＤＮ（ｉｎｔｅｇｒａｔｅｄ  ｓｅｒｖｉｃｅｓ  ｄｉｇｉｔａｌ  ｎｅｔｗｏｒｋ）等の公衆通信回線を利用して画像データを送信し、遠隔地にて画像出力を行うファクシミリや、ＬＡＮ（ｌｏｃａｌ  ａｒｅａ  ｎｅｔｗｏｒｋ）やインターネット等のネットワークを経由して、印刷データを遠隔地に送信し、ネットワークを介して受信した印刷データを出力する画像形成装置が知られている。また、近年では、コンビニエンスストア等のオープンスペースに、上述したファクシミリや画像形成装置を設置し、出張先等の遠隔地においても容易にデータ出力サービスを受けることが可能となっている。
【０００３】
ところで、このようなサービスを利用する場合、データは公衆通信回線やオープンなネットワークを利用して送信され、公共に開放されているファクシミリや画像形成装置に一旦記憶され、保存される。したがって、データの送信時やデータを保存する装置においては、データのセキュリティを堅固に保つ必要がある。そこで、画像ファイルを送信する際に、パスワードを入力し、パスワードと画像ファイルをプリントセンターへ送信し、プリントセンターにてプリントアウトする場合に、パスワードを入力させ、画像ファイルに添付されたパスワードと一致した場合、プリントアウトを行う画像形成システムが知られている（例えば、特許文献１参照）。
【０００４】
また、ユーザ認証機能を備える情報記録システムであって、情報記録システムに送信されたユーザ宛てのジョブを一旦蓄積し、ユーザ認証を通じて特定されたユーザによりジョブをフィルタリングして、印刷その他の記録サービスの対象として画面上に一覧表示する情報記録システムが知られている（例えば、特許文献２参照）。或いは、データを送信する際に、公開鍵等を用いてデータの暗号化を行い、通信時のセキュリティを向上させる技術も知られている。
【０００５】
【特許文献１】
特開２００１−３３７７９５号公報
【特許文献２】
特開２００１−２４３６９９号公報
【０００６】
【発明が解決しようとする課題】
上述したように、従来の画像形成システム等においては（例えば、特許文献１や特許文献２）、プリントアウトや記録サービスを行うデータの出力先となる装置において、パスワード認証やユーザ認証を行い、認証が成功した場合にデータを出力するため、出力時のセキュリティを確保することは可能である。しかし、例えば、公衆通信回線やインターネットにおいて、データの送信時に不正なアクセスが行われ、データの傍受、盗聴が行われた場合、パスワード認証やユーザ認証が不要なため、データのセキュリティを確保することはできなかった。
【０００７】
また、公開鍵等を利用してデータの暗号化を行った場合であっても、暗号化されたデータを復号化するために必要となる秘密鍵が第三者に不正に取得された場合、データが復号化され、データの内容が第三者に開示されてしまう恐れがあった。また、セキュリティを向上させるため、秘密鍵は複数所持することが好ましいが、複数の秘密鍵の管理は煩雑であるという問題があった。
【０００８】
本発明の課題は、通信回線を介してデータを送信して遠隔地にて画像形成を行う場合に、通信時及び出力時においても、容易かつ確実にデータのセキュリティを維持することが可能なデータ出力システムを提供することである。
【０００９】
【課題を解決するための手段】
上記課題を解決するため、請求項１に記載の発明は、
ネットワークを介してデータを送信する送信側端末と、データを受信して出力する出力先端末とを備えるデータ出力システムであって、
前記送信側端末は、
データを第１のデータと第２のデータに分割し、第１のデータと第２のデータを対応付けるための第１の管理番号と第２の管理番号を発行する制御手段と、
前記第１のデータ及び第１の管理番号を送信する通信部と、
前記第２のデータ及び第２の管理番号を記録媒体に記録する記録部と、を備え、
前記出力先端末は、
第１のデータ及び第１の管理番号を受信する通信部と、
前記第１のデータ及び第１の管理番号を記憶する記憶部と、
前記記録媒体から第２のデータ及び第２の管理番号を取得する読取部と、
前記取得した第２の管理番号と前記記憶部に記憶される第１の管理番号に基づいて、前記記憶部から第１のデータを取得し、第１のデータと第２のデータを合成し、合成した画像データを出力手段により出力させる制御手段と、
を備えることを特徴としている。
【００１０】
請求項１に記載の発明によれば、ネットワークを介してデータを送信し、送信先でデータを出力するデータ出力システムにおいて、ネットワーク上に流れる第１のデータや出力先端末に記憶された第１のデータが不正に取得された場合であっても、第１のデータはデータの一部を欠くデータであるため、復元することは困難である。このため、データの秘匿性を確保して、データの内容が第三者に漏洩することを防ぐことができる。
【００１１】
請求項２に記載の発明は、請求項１に記載のデータ出力システムにおいて、
前記記録媒体は、ユーザの識別情報を記録し、
前記出力先端末において、
前記読取部は、前記記録媒体からユーザの識別情報を取得し、
ユーザの識別情報を入力させ、入力されたユーザの識別情報と、前記記録媒体から取得したユーザの識別情報とが一致するか否かに基づいてユーザの個人認証を行う個人認証手段を備えることを特徴としている。
【００１２】
請求項２に記載の発明によれば、持ち込まれた記録媒体に記録されるユーザの識別情報に基づいて、記録媒体を利用するユーザの個人認証を行うことができるため、記録媒体が第三者に利用されることを防いで、記録媒体に記録されたデータを保護することができる。
【００１３】
請求項３に記載の発明は、請求項２に記載のデータ出力システムにおいて、
前記出力先端末の制御手段は、前記個人認証手段により、ユーザの個人認証が成功した場合に、前記読取部を制御して、前記記録媒体から第２のデータ及び第２の管理番号を取得させることを特徴としている。
【００１４】
請求項２に記載の発明によれば、記録媒体に記録された第２のデータを取得する際に、予め記録媒体に記録させたユーザの識別情報に基づいて、ユーザの個人認証を行い、個人認証が成功した場合に、記録媒体から第２のデータの読み取りを可能とする。すなわち、記録媒体を紛失した場合や盗難された場合であっても、第三者による第２のデータの読み取りは行えないため、データの合成が行われることがなく、データの内容が第三者に開示されることを防止することができる。
【００１５】
請求項４に記載の発明は、請求項２又は３に記載のデータ出力システムにおいて、
前記記録媒体は、ユーザの識別情報として、ユーザＩＤ、パスワード、指紋、掌紋、声紋、顔、署名筆跡、虹彩パターン、眼底パターン又は静脈（血管）パターンのうち少なくとも１つを含み、
前記個人認証手段は、ユーザＩＤ、パスワード、指紋、掌紋、声紋、顔、署名筆跡、虹彩パターン、眼底パターン又は静脈（血管）パターンのうち少なくとも１つに基づいて、ユーザの個人認証を行うことを特徴としている。
【００１６】
請求項２に記載の発明によれば、ユーザの識別情報として種々の情報に基づいて、個人認証を行うことができるため、第三者の成りすまし等を防いで、確実にデータを保護することができる。また、ユーザの生体情報に基づいて個人認証を行う場合、認証を行うための情報を管理する手間が省け、容易かつ確実に個人を認証することができる。
【００１７】
請求項５に記載の発明は、請求項１に記載のデータ出力システムにおいて、
前記送信側端末の制御手段は、データを暗号化し、暗号化したデータを第１のデータと第２のデータに分割して、第１のデータと第２のデータを対応付けるための第１の管理番号と第２の管理番号を発行し、
前記出力先端末の制御手段は、第１のデータと第２のデータを合成し、合成されたデータを復号化して出力手段により出力させることを特徴としている。
【００１８】
請求項２に記載の発明によれば、送信側端末において、データの分割前に、データの暗号化を行い、出力先端末において、合成したデータの復号化を行い、データを出力するため、よりデータセキュリティを向上させることができる。
【００１９】
請求項６に記載の発明は、請求項１に記載のデータ出力システムにおいて、
前記出力先端末は、
前記出力手段により出力されたデータの出力回数に基づいて、データの出力に係る料金を算出する課金情報算出手段を備えることを特徴としている。
【００２０】
請求項２に記載の発明によれば、データ出力システムを利用に際して徴収すべき料金を容易に算出して、ユーザから正確な料金を徴収することができる。
【００２１】
【発明の実施の形態】
以下、図を参照して本発明の実施の形態を詳細に説明する。ただし、発明の範囲は、図示例に限定されない。なお、以下では、本実施に特徴的な構成として、本発明に係るデータが画像データである場合を例として説明している。
【００２２】
まず、本実施の形態の構成を説明する。
図１は、本実施の形態におけるデータ出力システム１００のシステム構成を示す概念図である。図１に示すように、データ出力システム１００は、送信側端末１（１ａ，１ｂ）、出力先端末２（２ａ，２ｂ，２ｃ）、記録媒体３を備えて構成されている。また、送信側端末１（１ａ，１ｂ）と、出力先端末２（２ａ，２ｂ，２ｃ）は、ネットワークＮを介して相互にアクセス可能に接続されている。
【００２３】
ネットワークＮは、電話回線網、ＩＳＤＮ回線網、専用線、移動体通信網、通信衛星回線、ＣＡＴＶ回線網等の各種通信回線と、それらを接続するインターネットサービスプロバイダ基地局等を含む。ネットワークＮは、必要な時に接続が可能であればよく、常時接続されている必要はない。また、ネットワークＮは、情報管理の信頼性の観点から、特定のユーザのみアクセス可能なセキュリティを確保しているネットワークであることが望ましい。
【００２４】
送信側端末１（１ａ，１ｂ）は、例えば、汎用のパーソナルコンピュータ（以下、「ＰＣ」と省略する）、ファクシミリ装置等であり、ユーザの自宅、会社、或いは、コンビニエンスストアに設置される端末である。図１の一例では、送信側端末１（１ａ）は、出力先端末２（２ａ）に出力するための画像データを取得し、取得した画像データからデータの一部を分割し、分割したそれぞれのデータに管理番号を発行する。そして、一方の画像データを管理番号と共に指定された出力先端末２（２ａ）に送信し、他方の画像データを管理番号と共にユーザの所持する記録媒体３に記録するものである。
【００２５】
続いて、図２を参照して、送信側端末１（１ａ，１ｂ）について詳細に説明する。図２は、送信側端末１（１ａ，１ｂ）の機能的構成を示すブロック図である。図２に示すように、送信側端末１（１ａ，１ｂ）は、制御手段としてのＣＰＵ１１、入力部１２、表示部１３、通信部１４、ＲＡＭ１５、記録部１６、スキャナ１７、記憶部１８等を備えて構成され、各部はバス１９により接続されている。
【００２６】
制御手段としてのＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１１は、記憶部１８に格納されている各種プログラムの中から指定されたプログラムを、ＲＡＭ１５内の図示しないワークエリアに展開し、入力部１２、通信部１４、記録部１６又はスキャナ１７から入力されるデータに応じて、プログラムに従った各種処理を実行し、処理結果をＲＡＭ１５内のワークエリアに格納する。また、処理結果を表示するための表示情報を生成して表示部１３へ出力する。
【００２７】
具体的に、ＣＰＵ１１は、記憶部１８に格納されているデータ送信処理プログラムを読み出し、画像データの一部を分割して、出力先端末２（２ａ，２ｂ，２ｃ）に送信するためのデータ送信処理（図４参照）を実行する。なお、処理の詳細については後述する。
【００２８】
入力部１２は、文字キー、数字キー、及び各種機能キーを備えたキーボードを含み、このキーボードで押下されたキーに対応する押下信号をＣＰＵ１１に出力する。また、入力部１２は、必要に応じてマウス、タッチパネル等のポインティングデバイスや、その他の入力装置を備えるものとしてもよい。
【００２９】
表示部１３は、ＣＲＴ（Ｃａｔｈｏｄｅ  Ｒａｙ  Ｔｕｂｅ）やＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）等によってなる表示画面を備え、ＣＰＵ１１から入力される表示信号の指示に従って入力部１２により入力される入力情報や、通信部１４を介して送受信される情報を表示情報として表示画面上に表示する。
【００３０】
通信部１４は、公衆通信回線、ＬＡＮ（Ｏｕｔｌｉｎｅ  ｏｆ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等のネットワークに接続された伝送媒体に接続可能なインターフェイスである。通信部１４は、モデム又はターミナルアダプタ等によって構成され、電話回線、ＩＳＤＮ回線、無線通信回線、専用線、ＣＡＴＶ回線等の通信回線を介して外部機器との通信を行うための制御を行う。
【００３１】
ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１５は、ＣＰＵ１１により実行制御される各種処理において、記憶部１６から読み出されたＣＰＵ１１で実行可能なシステムプログラム、制御プログラム、入力若しくは出力データ、及びパラメータ等の一時的に記憶する記憶領域を形成する。
【００３２】
記録部１６は、記録媒体３を装着するためメモリスロット（図示せず）を備え、メモリスロットに装着された記録媒体３に画像データ、管理番号等を記録する。また、記録部１６は、メモリスロットに装着された記録媒体３からデータの読み取りを行う構成であってもよい。
【００３３】
スキャナ１７は、図示しない光源、レンズ、ＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）、等により構成され、ＣＰＵ１１の制御に応じて光源から原稿へ照明走査した光の反射光を結像して光電変換することにより原稿画像を読み取り、読み取った画像データをＣＰＵ１１の制御に応じて、ＲＡＭ１５又は記憶部１８に出力する。
【００３４】
記憶部１８は、プログラムやデータ等が予め記録されている記録媒体（図示せず）を有しており、この記録媒体は磁気的、光学的記録媒体、若しくは半導体メモリで構成されている。この記録媒体は、記憶部１８に固定的に設けられるもの、若しくは着脱自在に装着するものであり、この記録媒体には、システムプログラム、当該システムに対応する各種処理プログラム、及び各種処理プログラムで処理されたデータ等を記録する。また、プログラムは、コンピュータが読み取り可能なプログラムコードの形態で格納され、ＣＰＵ１１は、当該プログラムコードに従った動作を逐次実行する。
【００３５】
また、この記録媒体に記憶するプログラム、データ等は、その一部若しくは全部をサーバやクライアント等の他の機器からＷＡＮ、ＬＡＮ等のネットワーク回線の伝送媒体を介して通信部１４から受信して記憶する構成にしてもよく、さらに、この記録媒体はネットワーク上に構築されたサーバの記録媒体であってもよい。また、前記プログラムをネットワーク回線等の伝送媒体を介してサーバやクライアントへ伝送してこれらの機器にインストールするように構成してもよい。
【００３６】
出力先端末２（２ａ，２ｂ，２ｃ）は、例えば、プリンタ、ファクシミリ、複写機又はこれらの複合機であり、コンビニエンスストアやコピーセンター等のオープンスペースに設置される端末である。出力先端末２（２ａ，２ｂ，２ｃ）は、送信側端末１（１ａ，１ｂ）から送信される画像データの一部と管理番号を受信すると共に、ユーザの所持する記録媒体３から画像データの一部と管理番号を取得する。そして、管理番号に基づいてそれぞれの画像データを対応付け、分割された画像データを合成して印刷出力する。
【００３７】
続いて、図３を参照して、出力先端末２（２ａ，２ｂ，２ｃ）について詳細に説明する。図３は、出力先端末２（２ａ，２ｂ，２ｃ）の機能的構成を示すブロック図である。図３に示すように、出力先端末２（２ａ，２ｂ，２ｃ）は、制御手段としてのＣＰＵ２１、操作表示部２２、通信部２３、ＲＡＭ２４、読取部２５、出力手段としての印刷部２６、記憶部２７、個人認証手段２８、課金情報算出手段２９を備えて構成され、それぞれはバス３０により接続されている。
【００３８】
なお、出力先端末２（２ａ，２ｂ，２ｃ）の各構成部分において、上述した送信側端末１（１ａ，１ｂ）と重複する部分については、詳細な説明を省略する。以下、本実施の形態における出力先端末２（２ａ，２ｂ，２ｃ）に特徴的な構成及び機能について説明する。
【００３９】
制御手段としてのＣＰＵ２１は、記憶部２７に格納されている各種プログラムの中から指定されたプログラムを、ＲＡＭ２４内の図示しないワークエリアに展開し、操作表示部２２、通信部２３又は読取部２５から入力されるデータに応じて、プログラムに従った各種処理を実行し、処理結果をＲＡＭ２４内のワークエリアに格納する。また、処理結果を表示するための表示情報を生成して操作表示部２２へ出力する。
【００４０】
具体的に、ＣＰＵ２１は、記憶部２７に格納されているデータ出力処理プログラムを読み出して、分割された画像データをそれぞれ取得して合成し、画像データを出力するデータ出力処理（図５参照）を実行する。なお、処理の詳細については後述する。
【００４１】
操作表示部２２は、ＬＣＤ等により構成され、ＣＰＵ２１から入力される表示信号の指示に従って表示画面上に各種操作ボタンや装置の状態表示、各機能の動作状況等の表示を行う。ＬＣＤの表示画面上は、透明電極を格子状に配置して構成された感圧式（抵抗膜圧式）のタッチパネルに覆われており、手指やタッチペン等で押下された力点のＸＹ座標を電圧値で検出し、検出された位置信号を操作信号としてＣＰＵ２１に出力する。また、操作表示部２２は、数字ボタン、スタートボタン等の各種操作ボタンを備え、ボタン操作による操作信号をＣＰＵ２１に出力する。
【００４２】
読取部２５は、記録媒体３を装着するためメモリスロット（図示せず）を備え、ＣＰＵ２１の制御に応じて、メモリスロットに装着された記録媒体３から画像データ、管理番号、ユーザの識別情報等を取得する。また、読取部２５は、メモリスロットに装着された記録媒体３にデータの記録を行う構成であってもよく、この場合、読取部２５は本発明に係る出力手段となる。
【００４３】
出力手段としての印刷部２６は、連続紙、又はカット紙が印刷用紙として装着された給紙部（図示せず）と排紙部（図示せず）を備え、ＣＰＵ２１の制御に応じて合成された画像データを、赤外レーザ光やＬＥＤ（Ｌｉｇｈｔ  Ｅｍｉｔｔｉｎｇ  Ｄｉｏｄｅ）による投射光を用いた電子写真方式によって、上記印刷用紙に転写して排紙出力する。
【００４４】
個人認証手段２８は、ユーザＩＤ、パスワード、指紋、掌紋、声紋、顔、署名筆跡、虹彩パターン、眼底パターン又は静脈（血管）パターンのうち少なくとも１つを入力する手段を備えている。個人認証手段は、入力されたこれらの情報と、記録媒体３から読み出されたユーザの識別情報とが一致するか否かに基づいて、ユーザの認証処理を行い、認証結果をＣＰＵ２１に出力する。
【００４５】
課金情報算出手段２９は、印刷部２６から出力した印刷部数をカウントするカウンタや、読取部２５を介して記録媒体に記録を行った記録回数をカウントするカウンタを備え、印刷部数又は記録回数や、印刷種別等に応じた料金を算出して、課金情報として出力する。
【００４６】
記録媒体３は、例えば、フラッシュメモリやＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  ａｎｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）等の半導体記憶素子を内蔵するメモリカード、ＩＣチップを内蔵するＩＣカード等から構成される。記録媒体３は、送信側端末１（１ａ，１ｂ）により書き込まれる画像データの一部と管理番号を記録する。また、記録媒体３は、ユーザを一義的に特定可能な識別情報として、例えば、ユーザＩＤ、パスワード、指紋、掌紋、声紋、顔、署名筆跡、虹彩パターン、眼底パターン又は静脈パターン等の情報を予め記録している。
【００４７】
この記録媒体３には、送信側端末１（１ａ，１ｂ）により分割された画像データの一部と対応する管理番号が記録される。また、出力先端末２（２ａ，２ｂ，２ｃ）により、予め記録されたユーザの識別情報が読み出され、記録媒体３を持ち込んだユーザの個人認証が行われる。そして、ユーザの個人認証が成功した場合、出力先端末２（２ａ，２ｂ，２ｃ）より、記録されている画像データの一部と管理番号が読み出される。
【００４８】
次に、本実施の形態の動作を説明する。
なお、動作説明の前提として、以下のフローチャートに記述されている各処理を実現するためのプログラムは、送信側端末１（１ａ，１ｂ）のＣＰＵ１１及び出力先端末２（２ａ，２ｂ，２ｃ）のＣＰＵ２１が読み取り可能なプログラムコードの形態で記憶部１８及び記憶部２７に格納されており、ＣＰＵ１１及びＣＰＵ２１は、当該プログラムコードに従った動作を逐次実行する。
【００４９】
図４は、送信側端末１（１ａ，１ｂ）のＣＰＵ１１により実行されるデータ送信処理を示すフローチャートである。図４に示すように、ＣＰＵ１１は、記録部１６又はスキャナ１７を介して記録媒体又は原稿から画像データを取得するか、記憶部１８に記憶されている画像データを取得する（ステップＳ１）。
【００５０】
次いで、ＣＰＵ１１は、取得した画像データの暗号化を行い（ステップＳ２）、暗号化した画像データを画像データＡと画像データＡ’に分割する（ステップＳ３）。ここで、画像データを分割する場合、暗号化された画像データの任意の位置から数バイト〜数十バイトのデータを抜き取る。そして、データが抜き取られた側を画像データＡとし、抜き取った数バイト〜数十バイトのデータを画像データＡ’とする。なお、この画像データＡ’には、元の画像データから抜き取ったデータの位置を示す情報及び抜き取ったデータ容量を示す情報が付帯情報として添付されている。
【００５１】
続いて、ＣＰＵ１１は、分割した画像データＡ及び画像データＡ’にそれぞれ管理番号Ａ及び管理番号Ａ’を発行する（ステップＳ４）。この管理番号Ａ及び管理番号Ａ’は、出力先端末２（２ａ，２ｂ，２ｃ）において、画像データＡ及び画像データＡ’との対応付けが可能となるように発行されるものである。
【００５２】
さらに、ＣＰＵ１１は、通信部１４を制御して、画像データＡに管理番号Ａを添付し、出力先端末２（２ａ，２ｂ，２ｃ）に送信する（ステップＳ５）。また、ＣＰＵ１１は、画像データＡ’に管理番号Ａ’を添付して、記録部１６のメモリスロットに装着された記録媒体３にこれらの情報を記録させる（ステップＳ６）。そして、本データ送信処理を終了する。
【００５３】
続いて、出力先端末２（２ａ，２ｂ，２ｃ）において実行されるデータ出力処理について説明する。図５は、出力先端末２（２ａ，２ｂ，２ｃ）のＣＰＵ２１により実行されるデータ出力処理を示すフローチャートである。図５に示すように、ＣＰＵ２１は、ネットワークＮを介して、送信側端末１（１ａ，１ｂ）から送信された画像データＡ及び管理番号Ａを受信し（ステップＳ１１）、受信した画像データＡ及び管理番号Ａを記憶部２７に記憶させる（ステップＳ１２）。
【００５４】
続いて、ＣＰＵ２１は、読取部２５のメモリスロットに記録媒体３が装着されたか否かを判別し（ステップＳ１３）、記録媒体３が装着された場合（ステップＳ１３；ＹＥＳ）、記録媒体３に記録されているユーザの識別情報を取得する（ステップＳ１４）。次いで、ＣＰＵ１１は、操作表示部２２に、ユーザの識別情報の入力を促すメッセージを表示して、個人認証手段２８を介してユーザの識別情報を入力させる（ステップＳ１５）。
【００５５】
ＣＰＵ２１は、記録媒体３から取得した識別情報と、入力された識別情報を個人認証手段２８に出力して、個人認証手段２８にユーザの個人認証を行わせ、個人認証が成功したか否かを判別する（ステップＳ１６）。ここで、ユーザの個人認証が失敗した場合（ステップＳ１６；ＮＯ）、ＣＰＵ２１は、再度識別情報の入力を促すメッセージを操作表示部２２に表示して、識別情報を入力させる。
【００５６】
また、個人認証に成功した場合（ステップＳ１６）、ＣＰＵ２１は、記録媒体３に記録されている画像データＡ’及び管理番号Ａ’を取得する（ステップＳ１７）。次いで、ＣＰＵ２１は、取得した管理番号Ａ’に対応する管理番号Ａ及び画像データＡが記憶部２７に記憶されているかを検出する。記憶部２７に管理番号Ａ’に対応する管理番号Ａ及び画像データＡが記憶されていない場合（ステップＳ１８；ＮＯ）、ＣＰＵ２１は、エラー表示を行う等のエラー処理を実行する。
【００５７】
一方、記憶部２７に管理番号Ａ’に対応する管理番号Ａ及び画像データＡが記憶されている場合（ステップＳ１８；ＹＥＳ）、ＣＰＵ２１は、対応する管理番号Ａ及び画像データＡを記憶部２７から取得する（ステップＳ１９）。そして、ＣＰＵ２１は、画像データＡ’に付帯する付帯情報に基づいて、画像データＡと画像データＡ’の合成を行う（ステップＳ２０）。
【００５８】
さらに、ＣＰＵ２１は、合成した画像データの復号化を行い（ステップＳ２１）、復号化した画像データを印刷部２６から印刷出力させる（ステップＳ２２）。また、ＣＰＵ２１は、課金情報算出手段２９により、提供したサービスに係る課金情報を算出させ、印刷部２６からレシートとして印刷出力させる（ステップＳ２３）。そして、本データ出力処理を終了する。
【００５９】
以上のように、本実施の形態におけるデータ出力システム１００によれば、送信側端末１（１ａ，１ｂ）は、画像データの暗号化を行い、暗号化した画像データを画像データＡと画像データＡ’に分割し、各画像データＡ、Ａ’に対応する管理番号Ａ、Ａ’を発行する。そして、画像データＡ及び管理番号ＡをネットワークＮを介して出力先端末２（２ａ，２ｂ，２ｃ）に送信すると共に、画像データＡ’及び管理番号Ａ’を記録媒体３に記録させる。一方、出力先端末２（２ａ，２ｂ，２ｃ）は、画像データＡ及び管理番号Ａを、ネットワークＮを介して受信し、記憶部２７に記憶する。また、記録媒体３が持ち込まれると、ユーザの個人認証を行い、個人認証が成功した場合、記録媒体３に記録された画像データＡ’及び管理番号Ａ’を取得する。さらに、管理番号Ａ’に基づいて対応する管理番号Ａ及び画像データＡを記憶部２７から取得し、画像データＡと画像データＡ’の合成を行い、合成した画像データを復号化した後に印刷出力する。
【００６０】
したがって、画像データを、ネットワークＮを介して送信し、遠隔地にて出力する場合、公衆通信回線に流れる画像データＡをデータの一部が抜き取られたデータとすることにより、公衆通信回線上で第三者に不正にアクセスされ、画像データが傍受、盗聴された場合であっても、元の画像データの内容は閲覧不可能となる。また、出力先端末２（２ａ，２ｂ，２ｃ）の記憶部２７に長時間保持される場合も、記憶部２７に格納される画像データＡは、データの一部が抜き取られたデータであるため、画像データＡを二次的に利用することは不可能である。このため、データの秘匿性を確保することができ、データセキュリティを向上させることができる。
【００６１】
また、抜き取られた一部の画像データＡ’を記録する記録媒体３には、予め記録媒体３を所持するユーザの識別情報が記録されており、この識別情報に基づいて、出力先端末２（２ａ，２ｂ，２ｃ）の個人認証手段２８によりユーザ認証を行い、個人認証が成功した場合に、記録媒体３に記録されている画像データＡ’の読み出しを可能とする。これにより、記録媒体３を紛失した場合や、盗難された場合であっても、第三者により記録媒体３に記録された画像データＡ’が読み出されることがないため、出力先端末２（２ａ，２ｂ，２ｃ）において、第三者により画像データが合成、出力されることを防止することができる。
【００６２】
さらに、個人認証手段２９は、ユーザＩＤ、パスワード、指紋、掌紋、声紋、顔、署名筆跡、虹彩パターン、眼底パターン又は静脈（血管）パターンのうち少なくとも１つ又はこれらの組合せにより、ユーザの個人認証を行うため、第三者の成りすましを防いで、確実にデータを保護することができる。また、ユーザの生体情報に基づいて個人認証を行う場合、認証を行うための情報（例えば、規則性を持たない文字の組合せにより構成されるパスワード等）を管理する手間が省け、容易かつ確実に個人を特定することができる。
【００６３】
また、ネットワーク上を流れる画像データＡは、画像データから任意の数バイト〜数十バイトのデータが抜き取るだけで、復元が困難なデータとなるため、複雑な暗号化等を行う場合と比較して、処理能力の低い簡易な装置でも本発明を適用することができる。これにより、初期投資コストを低く抑えると共に、データ出力システムを低廉に運用することができる。また、ユーザの所持する記録媒体３に記録される画像データＡ’は、数バイト〜数十バイトのデータであるため、記録容量の少ない記録媒体３を有効に活用することができる。これにより、記録媒体３の携帯性を向上させることができ、ユーザは、画像データＡ’及び管理番号Ａ’を記録した記録媒体３を手軽に持ち運ぶことができる。
【００６４】
なお、上述した本実施の形態における記述は、本発明に係る好適なデータ出力システムの一例であり、これに限定されるものではない。例えば、本実施の形態において、画像データを印刷媒体に印刷して出力する場合を例として説明を行ったがこれに限らない。例えば、読取部２５が記録部としての機能を備える場合、メモリスロットに装着された記録媒体に画像データを記録する構成であってもよい。
【００６５】
また、課金情報算出手段２９により算出された課金情報を印刷部２６により印刷出力する場合を例として説明したが、例えば、通信部２３を介して、クレジットカード会社に課金情報を送信し、カード決済を行う構成であってもよい。
【００６６】
また、送信されるデータは画像データに限らず、文書データ、音楽データ、動画データ等であってもよい。或いは、記録媒体３は、メモリカード、ＩＣカードに限らず、フラッシュメモリやＥＥＰＲＯＭ等の半導体記憶素子を内蔵する携帯端末等であってもよい。
【００６７】
例えば、他の実施の形態として、送信側端末１（１ａ，１ｂ）は、音楽データを音楽データＢ及び音楽データＢ’に分割して、管理番号Ｂ及び管理番号Ｂ’を発行する。そして、音楽データＢ及び管理番号Ｂを出力先端末２（２ａ，２ｂ，２ｃ）に送信し、音楽データＢ’及び管理番号Ｂ’を携帯端末の記録媒体３に送信する。一方、出力先端末２（２ａ，２ｂ，２ｃ）は、音楽データＢ及び管理番号Ｂを受信し、持ち込まれた携帯端末の記録媒体３から音楽データＢ’及び管理番号Ｂ’を取得して、音楽データＢ及び音楽データＢ’を合成して、ユーザの携帯端末の記録媒体３に記録する。
【００６８】
この構成によれば、例えば、ネットワークを介して音楽情報を販売する際に、ネットワーク上を流れる音楽情報が傍受、盗聴された場合であっても、データの一部が抜き取られた音楽データであるため、有効な音楽データとして利用することが不可能となる。これにより、不正なアクセスによる音楽データの傍受、盗聴を抑制することができる。また、音楽データの一部を購入したユーザの携帯端末に送信することにより、購入者の特定を容易に行うことができる。さらに、ユーザは手軽に身近なコンビニエンスストア等において、音楽情報を取得することができるため、利便性がよく、販売を増進させることができる。
【００６９】
また、例えば、送信側端末１（１ａ，１ｂ）がチケット販売業者に管理される場合、送信側端末１（１ａ，１ｂ）は、コンサート等のチケットデータを分割し、一方のチケットデータをコンビニエンスストアに設置される出力先端末２（２ａ，２ｂ，２ｃ）に送信し、他方のチケットデータを、チケットを購入したユーザの携帯端末に送信する。また、ユーザの携帯端末がコンビニエンスストアに持ち込こまれると、出力先端末２（２ａ，２ｂ，２ｃ）は、携帯端末の記録媒体３から分割されたチケットデータを取得し、管理番号に基づいて、ネットワークを介して受信したチケットデータと、携帯端末から取得したチケットデータとを合成する。そして、出力先端末２（２ａ，２ｂ，２ｃ）は、合成したチケットデータを携帯端末の記録媒体３に記録することによりチケットを販売することできる。
【００７０】
この構成によれば、ネットワークを介してチケットの販売を行う場合、ネットワーク上に流れるチケットデータが不正に取得された場合であっても、一部のチケットデータが欠けているため、正規のチケットとして復元することが困難であり、チケットデータの不正取得、不正利用を防止することができる。
【００７１】
その他、本実施の形態におけるデータ出力システム１００における各構成要素の細部構成及び細部動作に関しては、本発明の趣旨を逸脱することのない範囲で適宜変更可能であることはもちろんである。
【００７２】
【発明の効果】
請求項１に記載の発明によれば、ネットワークを介してデータを送信し、送信先でデータを出力するデータ出力システムにおいて、ネットワーク上に流れる第１のデータや出力先端末に記憶された第１のデータが不正に取得された場合であっても、第１のデータはデータの一部を欠くデータであるため、復元することは困難である。このため、データの秘匿性を確保して、データの内容が第三者に漏洩することを防ぐことができる。
【００７３】
請求項２に記載の発明によれば、持ち込まれた記録媒体に記録されるユーザの識別情報に基づいて、記録媒体を利用するユーザの個人認証を行うことができるため、記録媒体が第三者に利用されることを防いで、記録媒体に記録されたデータを保護することができる。
【００７４】
請求項３に記載の発明によれば、記録媒体に記録された第２のデータを取得する際に、予め記録媒体に記録させたユーザの識別情報に基づいて、ユーザの個人認証を行い、個人認証が成功した場合に、記録媒体から第２のデータの読み取りを可能とする。すなわち、記録媒体を紛失した場合や盗難された場合であっても、第三者による第２のデータの読み取りは行えないため、データの合成が行われることがなく、データの内容が第三者に開示されることを防止することができる。
【００７５】
請求項４に記載の発明によれば、ユーザの識別情報として種々の情報に基づいて、個人認証を行うことができるため、第三者の成りすまし等を防いで、確実にデータを保護することができる。また、ユーザの生体情報に基づいて個人認証を行う場合、認証を行うための情報を管理する手間が省け、容易かつ確実に個人を認証することができる。
【００７６】
請求項５に記載の発明によれば、送信側端末において、データの分割前に、データの暗号化を行い、出力先端末において、合成したデータの復号化を行い、データを出力するため、よりデータセキュリティを向上させることができる。
【００７７】
請求項６に記載の発明によれば、データ出力システムを利用に際して徴収すべき料金を容易に算出して、ユーザから正確な料金を徴収することができる。
【図面の簡単な説明】
【図１】本発明を適用した実施の形態におけるデータ出力システムのシステム構成を示す概念図である。
【図２】図１に示す送信側端末の機能的構成を示すブロック図である。
【図３】図１に示す出力先端末の機能的構成を示すブロック図である。
【図４】図２に示すＣＰＵにより実行されるデータ送信処理を示すフローチャートである。
【図５】図３に示すＣＰＵにより実行されるデータ出力処理を示すフローチャートである。
【符号の説明】
１（１ａ，１ｂ）    送信側端末
１１    ＣＰＵ
１２    入力部
１３    表示部
１４    通信部
１５    ＲＡＭ
１６    記録部
１７    スキャナ
１８    記憶部
１９    バス
２（２ａ，２ｂ，２ｃ）    出力先端末
２１    ＣＰＵ
２２    操作表示部
２３    通信部
２４    ＲＡＭ
２５    読取部
２６    印刷部
２７    記憶部
２８    個人認証手段
２９    課金情報算出手段
３０    バス
３    記録媒体
Ｎ    ネットワーク
【図１】
2004363803.tif 000003
【図２】
2004363803.tif 000004
【図３】
2004363803.tif 000005
【図４】
2004363803.tif 000006
【図５】
2004363803.tif 000007