(57)【要約】【課題】申請書類等の紙媒体におけるセキュリティが、その書類を管理する手順や規則等に大きく依存せず、紙媒体そのものの漏洩による秘匿情報の漏洩を防ぐこと。【解決手段】クライアント装置１００からの要求に応じて秘匿情報と秘匿情報のアクセス情報を生成し、これらを紐付けてＤＢ１２２に記憶させ、またアクセス情報を表すパターン情報を生成しクライアント装置１００に対して送信してクライアント装置１００側で申し込み用紙等の紙媒体に印刷させ、クライアント装置１００から返信された前記パターン情報を印刷した紙媒体から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報がＤＢ１２２に記憶されているアクセス情報と一致するか否かを判定し、一致する場合には、葉書送付システムによって該アクセス情報に紐付けられた秘匿情報をＤＢ１２２より読み出して印刷し、目視不可能に密閉処理する構成を特徴とする。【選択図】      図１
2005004330.tif 000002
【特許請求の範囲】
【請求項１】
秘匿情報を記憶するための記憶手段と、所定の通信媒体を介してクライアントと通信可能な通信手段とを有する秘匿情報管理サーバにおける秘匿情報管理方法において、
前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成ステップと、
秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成ステップと、
前記第１の生成ステップにより生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信して印刷させる送信ステップと、
前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定ステップと、
前記判定ステップにおいて、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、前記第２の生成ステップの実行を確定する確定ステップと、
を有することを特徴とする秘匿情報管理方法。
【請求項２】
秘匿情報を記憶するための記憶手段と、所定の通信媒体を介してクライアントと通信可能な通信手段とを有する秘匿情報管理サーバにおける秘匿情報管理方法において、
前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成ステップと、
秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成ステップと、
前記第１の生成ステップにより生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信して印刷させる送信ステップと、
前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定ステップと、
前記判定ステップにおいて、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、該アクセス情報に紐付けられた秘匿情報を前記記憶手段より読み出して印刷し、該印刷された秘匿情報を目視不可能に密閉処理する印刷密閉ステップと、
を有することを特徴とする秘匿情報管理方法。
【請求項３】
前記判定ステップにおいて、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致しないと判定された場合には、再度前記アクセス情報を表す印刷パターン情報を作成し、前記秘匿情報生成要求元に対して再送信し再印刷させる再送信ステップを有することを特徴とする請求項１又は２記載の秘匿情報管理方法。
【請求項４】
前記アクセス情報を表すパターン情報は、目視による解読が困難なパターンの情報であり、
前記印刷密閉ステップにおいて印刷される前記秘匿情報の印刷結果は、目視による解読が可能であることを特徴とする請求項１〜３のいずれかに記載の秘匿情報管理方法。
【請求項５】
前記記憶手段は、前記アクセス情報に紐付けて前記秘匿情報以外の所定情報を記憶可能であり、
前記判定ステップにおいて、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、前記アクセス情報に紐付けられて前記記憶手段に記憶される所定情報へのアクセスを許可する許可ステップを有することを特徴とする請求項１〜４のいずれかに記載の秘匿情報管理方法。
【請求項６】
秘匿情報を記憶するための記憶手段と、所定の通信媒体を介してクライアントと通信可能な通信手段とを有する秘匿情報管理サーバにおいて、
前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成手段と、
秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成手段と、
前記第１の生成手段により生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信し印刷させる送信手段と、
前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定手段と、
前記判定手段において、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、前記第２の生成手段による処理の実行を確定する確定手段と、
を有することを特徴とする秘匿情報管理サーバ。
【請求項７】
秘匿情報を記憶するための記憶手段と、所定の通信媒体を介してクライアントと通信可能な通信手段とを有する秘匿情報管理サーバにおいて、
前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成手段と、
秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成手段と、
前記第１の生成手段により生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信し印刷させる送信手段と、
前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定手段と、
前記判定手段において、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、該アクセス情報に紐付けられた秘匿情報を前記記憶手段より読み出して印刷し、該印刷された秘匿情報を目視不可能に密閉処理する印刷密閉手段と、
を有することを特徴とする秘匿情報管理サーバ。
【請求項８】
秘匿情報を記憶するための記憶手段を有する秘匿情報管理サーバと、クライアントとが所定の通信媒体を介して通信可能に接続される秘匿情報管理システムにおいて、
前記秘匿情報管理サーバは、
前記クライアントから送信された要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成手段と、
秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成手段と、
前記第１の生成手段により生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信する送信手段と、
前記クライアントから送信された画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定手段と、
前記判定手段において、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、前記第２の生成手段による処理の実行を確定する確定手段と、
を有するものであり、
前記クライアントは、
秘匿情報の生成要求を前記管理サーバに送信する第１の送信手段と、
前記管理サーバより送信される前記アクセス情報を表すパターン情報を印刷処理する印刷手段と、
前記印刷手段により印刷されたパターン情報から画像データを読み取る読み取り手段と、
前記読み取り手段により読み取られた画像データを前記管理サーバに送信する第２の送信手段と、
を有することを特徴とする秘匿情報管理システム。
【請求項９】
秘匿情報を記憶するための記憶手段を有する秘匿情報管理サーバと、クライアントとが所定の通信媒体を介して通信可能に接続される秘匿情報管理システムにおいて、
前記秘匿情報管理サーバは、
前記クライアントから送信された要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成手段と、
秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成手段と、
前記第１の生成手段により生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信する送信手段と、
前記クライアントから送信された画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定手段と、
前記判定手段において、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、該アクセス情報に紐付けられた秘匿情報を前記記憶手段より読み出して印刷し、該印刷された秘匿情報を目視不可能に密閉処理する印刷密閉手段と、
を有するものであり、
前記クライアントは、
秘匿情報の生成要求を前記管理サーバに送信する第１の送信手段と、
前記管理サーバより送信される前記アクセス情報を表すパターン情報を印刷処理する印刷手段と、
前記印刷手段により印刷されたパターン情報から画像データを読み取る読み取り手段と、
前記読み取り手段により読み取られた画像データを前記管理サーバに送信する第２の送信手段と、
を有することを特徴とする秘匿情報管理システム。
【請求項１０】
請求項１〜５のいずれかに記載された秘匿情報管理方法を実行するためのプログラム。
【請求項１１】
請求項１〜５のいずれかに記載された秘匿情報管理方法を実行するためのプログラムをコンピュータが読み取り可能に記憶した記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、秘匿情報を管理する秘匿情報管理方法および秘匿情報管理サーバおよび秘匿情報管理システムおよびプログラムおよび記録媒体に関する。
【０００２】
【従来の技術】
近年、クレジット、キャッシュ、会員カード等を発行する際に、申し込み用紙に申し込み者の住所，氏名等と併せて、所有者しか知り得ない情報である暗証番号等の「機密情報」を記入する書類の帳票形式が一般的に使用されている。
【０００３】
これは、申し込んだ利用者がカードの使用時に、カードの所有者しか知らない情報として上記機密情報を使って、所有者かどうかの本人判別を行う際に使用するためである。
【０００４】
しかし、紙に機密情報などを記載するため、書類の運搬，管理，保管などの際に、悪意のある第三者に知られてしまう可能性があった。
【０００５】
この為、これら機密情報が記載された書類は、厳重に保管管理されると同時に、それらを取り扱う規則や、利用者の限定など取り扱いにおける運用でセキュリティを保つ事が一般的である。
【０００６】
また、近年税金，証券，年金，預貯金，クレジット，電信電話，ガス，水道，電気，学校（予備校）等の各種請求書，支払通知書，受領書及び満期通知書などの書類などは、郵送する事が一般的である。
【０００７】
従来、このような個人のプライバシに係わる書類の郵送にはプライバシ保護の観点から封書が使用されて来たが、封書は葉書と比較し秘密情報の隠蔽化と多くの情報量を伝達することが可能ではある。
【０００８】
しかし、郵送料金が高いことから多くの書類を取り扱う各金融機関、証券会社、及び信販会社等では郵送料金がかさんでしまうという問題点がある。
【０００９】
この為、最近、プライバシ保護の観点から情報を記録した記録材の情報記録面間に挿入して情報記録面同士を剥離可能に感熱接着させることのできる感熱接着シートを用いた種々葉書が提案されている。
【００１０】
一方、コンピュータ、ネットワークの普及により、これらの機密情報が存在する書類をＦＡＸやスキャンした画像などを電送、電子化して保存、管理する事が多くなってきている。これにより、ＦＡＸやスキャンした画像など電送する際に、悪意のある第三者にみられる可能性があった。
【００１１】
この為、暗証番号や個人のプライバシ情報などが記載された書類や機密情報が存在する電子データを通信，保存管理する場合には、専用の通信機器、電送方法、管理機器を利用する事が一般的であるとされている。また、電子データとして保管、電送、管理する場合には、画像データや電子データ化したデータなどを暗号化して保存したりする方法が一般的に行われている。
【００１２】
これらにより、業務の中で書類を郵送して使う場面は低くなっているが、専用の機器や設備が必要であることや、まだまだ、最終的に書類を保存し、管理する必要がある為、電子データによる機密情報や個人のプライバシ情報の取り扱いは容易ではなかった。
【００１３】
また一方、機密情報や個人のプライバシ情報が記載された書類を取り扱う上でも、情報入力の際にはスキャナ等の電子データに変換する機器を使い、電子化したデータをＯＣＲなどの技術を使い、テキスト化する事が一般的に行われている。
【００１４】
しかし、機密情報や個人のプライバシ情報が記載された書類を、スキャナ等で取り込む際に、悪意のある第三者に閲覧される危険などの問題があり、書類に機密情報や個人のプライバシ情報を記載した箇所を保護シール等で保護し、悪意のある第三者に閲覧されないようにする事が運用で執り行われている。
【００１５】
これにより、悪意のある第三者に閲覧される危険性は相対的に下がったが、スキャナ等で取り込む際に、その都度保護シール等を剥がし、電子化する手間が必要であった。また、電子化後、文書を保存、管理、破棄する際に保護シール等で再度保護するなどの手間が必要であった。
【００１６】
この為、書類を電子化する際に、大量の文書を素早く電子データとして処理ができなかった。
【００１７】
＜電子透かし＞
また、近年、電子的な画像データに対して、肉眼では認識できない、或いは人間の目に識別できない状態で特定の付加情報を埋め込む、いわゆる電子透かしの技術がある。
【００１８】
これら電子透かしの技術は、例えば画像信号，ファイル，音楽ファイル，著作権等が関与する画像データに対して、著作者の情報を付加情報として埋め込むことにより、上記画像データを他人に不当に使用されることを抑制できる効果を期待されている。
【００１９】
また、電子透かしの技術は企業、個人など使用者の機密情報などが書かれた書類、ファイル等に使用されており、それらの漏洩の抑止、追跡等の効果も同様に期待されている。
【００２０】
＜偽造防止装置＞
また、電子写真技術を使った画像処理装置が低価格で実現されるようになってきており、カラー電子写真装置なども一般的になってきている。この為、紙幣を複写装置で複写し、これを用いる犯罪が可能な状況が簡単にできつつあり、本物の紙幣と複写された紙幣が区別できる要求が高まっている。電子写真技術を使った画像処理装置では、紙幣認識・偽造追跡という偽造防止機能で対策する提案として特公平６−５０９０１号公報などが提案されている。
【００２１】
＜印刷物への電子透かしなど＞
また、著作権又は画像の利用の制限に関する情報を、電子透かし情報として印刷画像内に埋め込む技術も公開されている。例えば、スペクトル拡散技術を用いた著作権コード付加を行う技術が、特開平７−２１２７１２号公報や特開平６−４６３９２号公報等に開示されている。
【００２２】
また、証書等に電子透かし情報を埋め込んで印刷する場合に、その印刷物に電子透かし情報が確実に印刷されたか否かを判るようにする提案が、特開２０００−１５１９７９号公報により提案されている。
【００２３】
また、不正な目的での複写を牽制する複写牽制地紋付きの帳票を印刷させる印刷制御装置、および、その制御プログラムを格納した記憶媒体に関する提案が、特開２００１−３２４８９８号公報により提案されている。
【００２４】
【特許文献１】
特公平６−５０９０１号公報
【００２５】
【特許文献２】
特開平７−２１２７１２号公報
【００２６】
【特許文献３】
特開平６−４６３９２号公報
【００２７】
【特許文献４】
特開２０００−１５１９７９号公報
【００２８】
【特許文献５】
特開２００１−３２４８９８号公報
【００２９】
【発明が解決しようとする課題】
しかしながら、上記従来の紙書類では、紙媒体に記載される機密情報は数字や文字など一般的な文字，記号により構成されており、紙媒体におけるセキュリティは、その書類を管理する手順や規則などに大きく依存していた。
【００３０】
即ち、いくら上述した従来の技術を用いたとしても、上記従来の機密情報（数字や文字等の一般的な文字や記号により構成される）が記載された紙書類が人手を介して入力，管理されてしまうと、いずれかの手順で紙媒体上の機密情報が漏洩してしまうという問題点があった。
【００３１】
本発明は、上記の問題点を解決するためになされたもので、本発明の目的は、クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し記憶手段に記憶させ、また秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させ、前記生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信して、クライアント側で申し込み用紙等の紙媒体に印刷させ、前記クライアントから返信された前記パターン情報を印刷した紙媒体から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定し、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、該アクセス情報に紐付けられた秘匿情報を前記記憶手段より読み出して印刷し、該印刷された秘匿情報を目視不可能に密閉処理することにより、秘匿情報としたいクレジットカード等の暗証番号を危険な状態で申請書類に記載することなく発行可能であり、申し込み者は郵送により自動発行された暗証番号を確認できるため、申請書類等の紙媒体におけるセキュリティが、その書類を管理する手順や規則等に大きく依存せず、紙媒体そのものの漏洩による秘匿情報の漏洩を防ぐことを実現する秘匿情報管理環境を構築可能な秘匿情報管理方法および秘匿情報管理サーバおよび秘匿情報管理システムおよびプログラムおよび記録媒体を提供することである。
【００３２】
【課題を解決するための手段】
本発明の第１の発明は、秘匿情報を記憶するための記憶手段（図１に示すＤＢ１２２）と、所定の通信媒体を介してクライアントと通信可能な通信手段（図４に示すネットワーク制御部１５０８）とを有する秘匿情報管理サーバ（図１に示すサーバ管理装置１２０）における秘匿情報管理方法において、前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成ステップ（図１４のステップＳ１２０３）と、秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成ステップ（図１４のステップＳ１２０３又は図１５のステップＳ１３１９）と、前記第１の生成ステップにより生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信して印刷させる送信ステップ（図１４のステップＳ１２０３，Ｓ１２０５）と、前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定ステップ（図１５のステップＳ１３０２〜Ｓ１３０４）と、前記判定ステップにおいて、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合（図１５のステップＳ１３０４でＹｅｓ）には、前記第２の生成ステップの実行を確定する確定ステップ（図１５のステップＳ１３０４→Ｓ１３０５→Ｓ１３０６→Ｓ１３１９）とを有することを特徴とする。
【００３３】
本発明の第２の発明は、秘匿情報を記憶するための記憶手段（図１に示すＤＢ１２２）と、所定の通信媒体を介してクライアントと通信可能な通信手段（図４に示すネットワーク制御部１５０８）とを有する秘匿情報管理サーバ（図１に示すサーバ管理装置１２０）における秘匿情報管理方法において、前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成ステップ（図１４のステップＳ１２０３）と、秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成ステップ（図１４のステップＳ１２０３又は図１５のステップＳ１３１９）と、前記第１の生成ステップにより生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信して印刷させる送信ステップ（図１４のステップＳ１２０３，Ｓ１２０５）と、前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定ステップ（図１５のステップＳ１３０２〜Ｓ１３０４）と、前記判定ステップにおいて、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合（図１５のステップＳ１３０４でＹｅｓ）には、該アクセス情報に紐付けられた秘匿情報を前記記憶手段より読み出して印刷し、該印刷された秘匿情報を目視不可能に密閉処理する印刷密閉ステップ（図１５のステップＳ１３１９）とを有することを特徴とする。
【００３４】
本発明の第３の発明は、前記判定ステップにおいて、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致しないと判定された場合（図１５のステップＳ１３０４でＮｏ）には、再度前記アクセス情報を表す印刷パターン情報を作成し、前記秘匿情報生成要求元に対して再送信し再印刷させる再送信ステップ（図１５のステップＳ１３１１）を有することを特徴とする。
【００３５】
本発明の第４の発明は、前記アクセス情報を表すパターン情報は、目視による解読が困難なパターンの情報であり、前記印刷密閉ステップにおいて印刷される前記秘匿情報の印刷結果は、目視による解読が可能であることを特徴とする。
【００３６】
本発明の第５の発明は、前記記憶手段は、前記アクセス情報に紐付けて前記秘匿情報以外の所定情報を記憶可能であり、前記判定ステップにおいて、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、前記アクセス情報に紐付けられて前記記憶手段に記憶される所定情報へのアクセスを許可する許可ステップ（図示しないステップ）を有することを特徴とする。
【００３７】
本発明の第６の発明は、秘匿情報を記憶するための記憶手段と、所定の通信媒体を介してクライアントと通信可能な通信手段とを有する秘匿情報管理サーバにおいて、前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成手段（図４の中央演算装置１５１４によるアクセスコード生成保存処理）と、秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成手段（図４の中央演算装置１５１４による暗証番号生成保存処理）と、前記第１の生成手段により生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信し印刷させる送信手段（図４の中央演算装置１５１４によるマスクデータ生成送信処理）と、前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定手段（図４の中央演算装置１５１４による判定処理）と、前記判定手段において、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、前記第２の生成手段による処理の実行を確定する確定手段（図４の中央演算装置１５１４による確定処理）とを有することを特徴とする。
【００３８】
本発明の第７の発明は、秘匿情報を記憶するための記憶手段と、所定の通信媒体を介してクライアントと通信可能な通信手段とを有する秘匿情報管理サーバにおいて、前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成手段（図４の中央演算装置１５１４によるアクセスコード生成保存処理）と、秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成手段（図４の中央演算装置１５１４による暗証番号生成保存処理）と、前記第１の生成手段により生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信し印刷させる送信手段（図４の中央演算装置１５１４によるマスクデータ生成送信処理）と、前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定手段（図４の中央演算装置１５１４による判定処理）と、前記判定手段において、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、該アクセス情報に紐付けられた秘匿情報を前記記憶手段より読み出して印刷し、該印刷された秘匿情報を目視不可能に密閉処理する印刷密閉手段（図４の中央演算装置１５１４からの印刷及び感熱接着処理を指示により図示しない葉書送付システムが印刷及び感熱接着処理する）とを有することを特徴とする。
【００３９】
本発明の第８の発明は、秘匿情報を記憶するための記憶手段を有する秘匿情報管理サーバと、クライアントとが所定の通信媒体を介して通信可能に接続される秘匿情報管理システムにおいて、前記秘匿情報管理サーバは、前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成手段（図４の中央演算装置１５１４によるアクセスコード生成保存処理）と、秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成手段（図４の中央演算装置１５１４による暗証番号生成保存処理）と、前記第１の生成手段により生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信し印刷させる送信手段（図４の中央演算装置１５１４によるマスクデータ生成送信処理）と、前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定手段（図４の中央演算装置１５１４による判定処理）と、前記判定手段において、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、前記第２の生成手段による処理の実行を確定する確定手段（図４の中央演算装置１５１４による確定処理）とを有するものであり、前記クライアントは、秘匿情報の生成要求を前記管理サーバに送信する第１の送信手段（図３に示す中央演算装置１４１６による生成要求送信処理，図１２のステップＳ１００５）と、前記管理サーバより送信される前記アクセス情報を表すパターン情報を印刷処理する印刷手段（図３に示す中央演算装置１４１６からの印刷指示により図１に示すプリンタ１０２，シール印刷機１０４が印刷処理する，図１２のステップＳ１００６〜Ｓ１０１１）と、前記印刷手段により印刷されたパターン情報から画像データを読み取る読み取り手段（図３に示す中央演算装置１４１６からの読取り指示により図１に示すスキャナ１０３が読取り処理する，図１２のステップＳ１０１２，Ｓ１０１３）と、前記読み取り手段により読み取られた画像データを前記管理サーバに送信する第２の送信手段（図３に示す中央演算装置１４１６による送信処理，図１２のステップＳ１０１４）とを有することを特徴とする。
【００４０】
本発明の第９の発明は、秘匿情報を記憶するための記憶手段を有する秘匿情報管理サーバと、クライアントとが所定の通信媒体を介して通信可能に接続される秘匿情報管理システムにおいて、前記秘匿情報管理サーバは、前記クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し前記記憶手段に記憶させる第１の生成手段（図４の中央演算装置１５１４によるアクセスコード生成保存処理）と、秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させる第２の生成手段（図４の中央演算装置１５１４による暗証番号生成保存処理）と、前記第１の生成手段により生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信し印刷させる送信手段（図４の中央演算装置１５１４によるマスクデータ生成送信処理）と、前記クライアントから送信された前記パターン情報の印刷結果から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定する判定手段（図４の中央演算装置１５１４による判定処理）と、前記判定手段において、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、該アクセス情報に紐付けられた秘匿情報を前記記憶手段より読み出して印刷し、該印刷された秘匿情報を目視不可能に密閉処理する印刷密閉手段（図４の中央演算装置１５１４からの印刷及び感熱接着処理を指示により図示しない葉書送付システムが印刷及び感熱接着処理する）とを有するものであり、前記クライアントは、秘匿情報の生成要求を前記管理サーバに送信する第１の送信手段（図３に示す中央演算装置１４１６による生成要求送信処理，図１２のステップＳ１００５）と、前記管理サーバより送信される前記アクセス情報を表すパターン情報を印刷処理する印刷手段（図３に示す中央演算装置１４１６からの印刷指示により図１に示すプリンタ１０２，シール印刷機１０４が印刷処理する，図１２のステップＳ１００６〜Ｓ１０１１）と、前記印刷手段により印刷されたパターン情報から画像データを読み取る読み取り手段（図３に示す中央演算装置１４１６からの読取り指示により図１に示すスキャナ１０３が読取り処理する，図１２のステップＳ１０１２，Ｓ１０１３）と、前記読み取り手段により読み取られた画像データを前記管理サーバに送信する第２の送信手段（図３に示す中央演算装置１４１６による送信処理，図１２のステップＳ１０１４）とを有することを特徴とする。
【００４１】
本発明の第１０の発明は、第１〜５の発明のいずれかに記載された秘匿情報管理方法を実行するためのプログラムであることを特徴とする。
【００４２】
本発明の第１１の発明は、第１〜５の発明のいずれかに記載された秘匿情報管理方法を実行するためのプログラムを記録媒体にコンピュータが読み取り可能に記憶させたことを特徴とする。
【００４３】
【発明の実施の形態】
以下、図面を用いて本発明の実施形態について説明する。
【００４４】
図１は、本発明の一実施形態を示す秘匿情報管理システムを説明するための図である。
【００４５】
＜クライアント装置＞
このシステムにおいて、１００はクライアント装置で、例えばクライアントＰＣ１０１と該クライアントＰＣ１０１に接続されるプリンタ１０２、スキャナ１０３、及びシール印刷機１０４からなり、後述するサーバ管理装置１２０とネットワーク（例えば、インターネット，ＬＡＮ等）１０を通じて接続される。
【００４６】
クライアントＰＣ１０１は、スキャナ１０３を用いて、帳票２００（例えば、申し込み用紙）を読み取る機能と、該読み取った情報から作成した画像データとその解析情報をサーバ管理装置１２０に送信する機能も提供している。
【００４７】
なお、この帳票２００は、予めレイアウトデザインの決まった印刷済みの帳票であり、予め決められた番号（帳票毎に固有の番号）が印字されている。また、この帳票２００には、手書きによる文字や記号を記載したり、ドットインパクトプリンタ等での印刷を行ったり、ハンコ等の陰影を付加することができる。
【００４８】
また、クライアントＰＣ１０１は、後述する「目視では認識が困難なマーク」をサーバ管理装置１２０より取得する機能と、該取得した目視では認識が困難なマークを、プリンタ１０２を用いて、後述する帳票２００の決められた位置に上書き印刷する機能を提供している。なお、クライアントＰＣ１０１は、目視では認識が困難なマークを、シールプリンタ１０４により、シール印刷する機能も提供している。
【００４９】
＜サーバ管理装置＞
サーバ管理装置１２０は、サーバ装置本体（以下単に、サーバ装置）１２１とデータを管理するデータベース（ＤＢ）１２２からなり、ネットワークを通じてクライアント装置１００に接続される。
【００５０】
サーバ管理装置１２０は、後述する帳票２００のレイアウトデザインの登録，管理，保存機能と、クライアント装置１００が帳票２００を読み取った際の画像データ及びその解析情報の受信機能と、前記受信した画像データを前記レイアウトデザインの比較検証を実行する機能と、比較した結果に応じて、予め決められた後述するアクセスコードを生成し、目視では認識が困難なマークを生成する機能と、前記生成したマークをクライアント装置１００に送信する機能と、クライアント装置１００に、帳票２００に前記目視では認識が困難なマークを上書き印刷する指示を行う機能と、上書き印刷された結果を検証する機能と、再実行する機能（前記目視では認識が困難なマークをシール印刷する指示を行う機能）等を提供している。
【００５１】
上書きされた結果が正否を見極め、これが問題ないと判断した場合に、この帳票の情報を保存、管理する。
【００５２】
また、前記目視では認識が困難なマークと後述するアクセスコード及びそれに関連づけられた暗証番号等の機密情報を管理付けするＤＢ１２２は、サーバ装置１２１とは別途機器を設置し、これに装備してもよいし、サーバ装置１２１（後述する図４に示す外部記憶装置１５０１内）に装備してもよい。
【００５３】
さらに、サーバ管理装置１２０は、例えば暗証番号等のように申込者等に通知する必要のある情報がある場合、該暗証番号等の情報を、図示しない葉書送付システムに送信して感熱接着シートへの印刷及び感熱接着処理を実行させる。この葉書送付システムでは、人手を介することなく、サーバ管理装置１２０より指示された印刷情報を、感熱接着シート等を用いた機密葉書へ印刷して感熱接着するものであり、この葉書送付システムで機密葉書に印刷された情報は、該機密葉書を開くまでは一切人目に触れることがないように考慮されている。なお、印刷及び感熱接着処理された葉書は、申し込み者に郵送等で送付がなされ、申し込み者は、この感熱接着された機密葉書を開き、印刷された機密情報を知ることができる。
【００５４】
＜管理者＞
１２３は管理者で、サーバ管理装置１２０を管理し、後述する登録データファイルに保存管理されている帳票のデータ，アクセスコード，暗証番号，オブジェクトリスト等にアクセスが可能である。
【００５５】
＜目視では認識が困難なマーク＞
以下、上述した「目視では認識が困難なマーク」について説明する。
【００５６】
バーコードや、２次元バーコードに代表されるコードは、予め決まった模様を規定しこれのパターンで文字、数字、記号等を表している。これらのコードやマークを目視では認識が困難なマークとしている。
【００５７】
一般的には、バーコードは１次元バーコードと、２次元バーコードにわかれる。また、２次元バーコードは、スタック型とマトリックス型に分かれる。代表的な１次元バーコードには、以下のようなものがある。
【００５８】
１９７０年に米国フードチェーン協会が食品の統一商品コードとして作ったＵＰＧＩＰを元にして、１９７３年にアメリカ、カナダを対象として制定された統一商品コードの草分けであるＵＰＣ（ＵＮＩＶＥＲＳＡＬ  Ｐｒｏｄｕｃｔ  Ｃｏｄｅ）。
【００５９】
１９７７年にヨーロッパ諸国を中心にして作られた統一商品コードであるＥＡＮ（Ｅｕｒｏｐｅａｎ  Ａｒｔｉｃｌｅ  Ｎｕｍｂｅｒ）。
【００６０】
ＥＡＮから付与されたフラグ４５または４９のあとに５桁のメーカーコード、５桁のアイテムコード、１桁のチェックデジットで構成される１３桁のコードを用いたＪＡＮ（Ｊａｐａｎｅｓｅ  Ａｒｔｉｃｌｅ  Ｎｕｍｂｅｒ）。
【００６１】
また、代表的なスタック型２次元バーコードには、ＣＯＤＥ４９、ＣＯＤＥ１６Ｋ、ＰＤＦ４１７、ＭｉｃｏｒＰＤＦ４１７、ＳｕｐｅｒＣｏｄｅ、ＵｌｔｒａＣｏｄｅのようなものがある。
【００６２】
さらに、代表的なマトリックス型２次元バーコードには、ＶｅｒｉＣｏｄｅ、ＤａｔａＭａｔｒｉｘ、ＭａｘｉＣｏｄｅ、ＱＲＣｏｄｅモデル２、ＭｉｃｒｏＱＲＣｏｄｅ、ＡｚｔｅｃＣｏｄｅのようなものがある。
【００６３】
上述のような汎用的に用いられている画像のパターンコードを印刷パターンとして用いても良いし、さらにセキュリティを向上させるために独自の暗号化方式による画像パターンを生成することが望ましい。例えば、バ−コード化したい情報を幾つかの単位に区切りって必要なダミーを用いる等所定の桁合わせを行い、上述のコード生成の方式を複数組み合わせて幾つかの方式からなる複合のバーコードを作成するなどが考えられる。これらのバーコードはサーバ管理装置１２０において生成されるものとする。
【００６４】
また、目視では解析が困難なパターン等で、画像や文字列に情報を埋め込む電子透かし等も用いることによっても、同様の効果を期待できる。
【００６５】
代表的な電子透かしとしては、ＬＳＢ交換方式、量子化方式、パッチワーク、スペクトル拡散法などがある。
【００６６】
例えば米国特許第５５３０７５９号では、透明でない画素の色度ではなく、輝度を変更する事によって可視のウオータマーク（暗号化した付加情報）を付加するものが提案されている。また、特開平５−３０１３８０号公報には、付加される情報の付加位置を明記して、その抽出を容易にできるものが開示されている。
【００６７】
さらに、特開２００１−０３６７２０号公報では、画像情報に含まれる電子透かし情報を抽出、判別し、その情報に応じて所定の位置に透かし情報に対応する情報を印刷することができる印刷制御方法及び装置なども提案されている。
【００６８】
また、特開２００１−１１１９７１号公報に記載されている画像処理装置及びその制御方法及では、電子透かしを埋め込まれた画像データの原本製や正当性を向上させるための仕組みとして、画像データに付帯情報が電子透かし処理で埋め込まれた画像を表示する際に、少なくともその付帯情報の表示については、操作者からの直接の指示とは無関係な条件に合致した場合に行うことを可能ならしめる画像処理装置及びその制御方法及び記憶媒体を提供する仕組みなどが提案されている。
【００６９】
これらの方法を用いた場合においても、本発明における前記「目視では認識が困難なマーク」と後述するアクセスコード及びそれに関連づけられた暗証番号等の機密情報を管理付けする機能と仕組みにおいて、前記バーコードを用いた場合と同様な効果を期待できる。また、バーコードや電子透かしなどを組み合わせてもよい。
【００７０】
＜レイアウトデザイン−レイアウトデザイン作成、登録＞
帳票２００のレイアウトデザインは、予め決められた書式で作成され後述するオブジェクト、及びオブジェクトリスト等の形式で保存管理される。また、レイアウトデザインは、目視では認識が困難なマークの上書き印刷エリアの設定等も保存される。
【００７１】
＜オブジェクト＞
帳票２００のレイアウトデザインは、予め決められたオブジェクトにより形成され、オブジェクトリスト形式で保存される。オブジェクトは、後述するオブジェクトデータとして管理される。オブジェクトデータは、後述するオブジェクト形式等で管理されている。なお、オブジェクトは、テキスト、Ｂｉｔｍａｐ、Ｌｉｎｅ、Ｃｉｒｃｌｅ、Ｂｏｘ等の形式で保存管理される。
【００７２】
＜プレ印刷＞
プレ印刷とは、予め決まった書式やフォーマットに従って、決められた用紙に印刷が施された帳票を示す。具体的には、図２に示す申し込み用紙２００等を指す。本発明では、一般的な申し込み用紙、帳票、アンケート用紙、解答用紙などもプレ印刷としている。
【００７３】
図２は、図１に示した帳票２００の一例を示す模式図であり、特に、申し込み用紙である場合について説明する。
【００７４】
図において、２００は、帳票である申し込み用紙の一例を示す。これは、クライアント装置１００等で印刷、又は別途印刷された印刷物である。
【００７５】
この申し込み用紙２００は、上書き印刷エリア２０１を持ち、この上書き印刷エリア２０１は、クライアント装置１００側で帳票２００に上書き印刷を実行する為の範囲を示す。なお、本実施形態では、この上書き印刷エリア２０１を、従来の暗証番号を記入するエリアに相当する位置に設けているが、申し込み用紙のどのような位置に設けてもよい。
【００７６】
また、２０２は申し込みＩＤ番号で、申し込み用紙ごとに固有の番号である。これは、予め申し込み用紙を印刷する際に印刷されていてもよいし、後述する目視では認識が困難なマークを上書き印刷する際に同時に上書き印刷するようにしてもよい。
【００７７】
さらに、２１１は目視では認識が困難なマークで、サーバ管理装置１２０からの指示により、クライアント装置１００において、帳票２００の上書き印刷エリア２０１に示す範囲に上書き印刷される。なお、目視では認識が困難なマーク２１１は、上述の二次元バーコード等である。また、セキュリティ性能においては落ちるが、図中の２１２に示すように、後述のアクセスコードを目視可能な形式の文字パターンで印刷しておくことも可能である。この場合、申込書の内容をデータベースに登録するオペレータ等がこのアクセスコード自体を目視で認識できたとしてもそれ自体は秘匿情報となりえるパスワード自体ではないため最終的に第三者に知られたくないパスワードが知られるわけではないので目視可能な情報としてアクセスコードを記載してしまうことも１つの実施態様である。後述の本システムの動作説明等においてはセキュリティ性能の高い目視では認識が困難なマーク（画像パターン）を想定して説明を行うものとする。
【００７８】
図３は、図１に示したクライアントＰＣ１０１の構成の一例を示すブロック図である。
【００７９】
図に示すように、クライアントＰＣ１０１は、スキャナ１０３，プリンタ１０２／シール印刷装置等１０４の外部接続デバイス１４０１、ハードディスク（ＨＤ），フレキシブルディスク（ＦＤ），ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ等の外部記憶装置１４０２、キーボードやポインティングデバイス等の操作部１４０３、ディスプレイ等の表示デバイス１４０４、図１に示したネットワーク１０に接続されるネットワークカードやそのデータのネットワーク送受信装置１４０５等と接続される。
【００８０】
前記各デバイス１４０１〜１４０５は、それぞれデバイス制御部１４０６、外部記憶装置制御部１４０７、ファイル制御部１４０８、表示制御部１４１０、ネットワーク制御部１４０９に接続され、管理制御される。
【００８１】
また、前記各制御部１４０６〜１４１０は、入出力制御部１４１７に接続される。
【００８２】
さらに、入出力制御部１４１７には、ジョブ制御部１４１１、画像処理部１４１２、ＲＡＭ１４１３、データ管理部１４１４、ＲＯＭ１４１５、中央演算処理装置１４１６が接続される。
【００８３】
ジョブ制御部１４１１は、後述するデータ管理部１４１４に保存管理された処理（ジョブ）を実行する機能を有している。画像処理部１４１２，ＲＡＭ１４１３には、後述するデータ管理部１４１４に保存する前の一時的な情報が保存される。また、本システム（クライアントＰＣ１０１）が正常に働く為の一時的なデータの記憶等も行う。
【００８４】
データ管理部１４１４は、入出力制御部１４１７から保存依頼のあったデータを、ＲＡＭ１４１３に保存する。
【００８５】
ＲＯＭ１４１５は、クライアントＰＣ１０１を起動し、初期化、制御するためのプログラムデータや、また、後述する中央演算処理装置１４１６が解読し、クライアントＰＣ１０１自身を制御する為の情報やプログラムが保存されている。
【００８６】
中央演算処理装置１４１６は、クライアントＰＣ１０１を制御，管理する制御装置で、入出力制御部１４１７、ジョブ制御部１４１１、画像処理部１４１２、ＲＡＭ１４１３、データ管理部１４１４、ＲＯＭ１４１５に接続される。
【００８７】
また、中央演算処理装置１４１６は、ＲＯＭ１４１５に記録されている情報やプログラムを解析し、ジョブ制御部１４１１に指示を行い、クライアントＰＣ１０１を制御する。これらの結果は、入出力制御部１４１７を通じて、各デバイス，装置等に反映される。
【００８８】
図４は、図１に示したサーバ装置１２１の構成を示すブロック図である。
【００８９】
図に示すように、サーバ装置１２１は、ハードディスク，フレキシブルディスク（ＦＤ），ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ等の外部記憶装置１５０１、キーボードやポインティングデバイスである操作部１５０２、ディスプレイ等の表示デバイス１５０３、図１に示したネットワーク１０に接続されるイーサネット（登録商標）カードやそのデータのネットワーク送受信装置１５０４等に接続される。
【００９０】
前記各デバイス１５０１〜１５０４は、それぞれ外部記憶装置制御部１５０５、ファイル制御部１５０６、表示制御部１５０７、ネットワーク制御部１５０８に接続され、管理制御される。
【００９１】
また、前記各制御部１５０５〜１５０８は、入出力制御部１５１５に接続される。さらに、入出力制御部１５１５には、ジョブ制御部１５０９、画像処理部１５１０、ＲＡＭ１５１１、データ管理部１５１２、ＲＯＭ１５１３、中央演算処理装置１５１４が接続される。
【００９２】
ジョブ制御１５０９は、後述するデータ管理部１５１２に保存管理された処理を実行する機能を有している。画像処理部１５１０、ＲＡＭ１５１１は、後述するデータ管理部１５１２に保存する前の一時的な情報が保存されている。また、本システムが正常に働く為の一時的なデータの記憶などを行う。
【００９３】
データ管理部１５１２は、入出力制御部１５１５から保存依頼のあったデータを、ＲＡＭ１５１１に保存する。
【００９４】
ＲＯＭ１５１３は、サーバ装置１２１を起動し、初期化、制御するためのプログラムデータや、また、後述する中央演算処理装置１５１４が解読し、前記サーバ装置１２１を制御する為の情報やプログラムが保存されている。
【００９５】
中央演算処理装置１５１４は、サーバ装置１２１を制御、管理する制御装置で、入出力制御部１５１５、ジョブ制御部１５０９、画像処理部１５１０、ＲＡＭ１５１１、データ管理部１５１２、ＲＯＭ１５１３に接続される。
【００９６】
また、ＲＯＭ１５１３に記録されている情報やプログラムを解析し、前記制御部に指示を行い、サーバ装置１２１を制御する。これらの結果は、入出力制御部１５１５部を通じて、各デバイス、装置等に反映される。
【００９７】
以下、図５〜図１１を参照して、本発明の秘匿情報管理システムにおける各種管理データについて説明する。
【００９８】
図５は、本発明の秘匿情報管理システムにおける管理データリスト，管理データの構成の一例を示すデータ構成図である。
【００９９】
図に示すように、サーバ管理装置１２０では、前記申し込み用紙の画像データ及びその解析情報を管理データリスト３０００、管理データ３１００として取り扱っており、これらのデータは、後述する図１０に示すようにＤＢ１２２に記憶される。
【０１００】
管理データリスト３０００は、１つ又は複数個の管理データ３１００を管理可能なデータ形式である。この管理データリスト３０００において、申し込みＩＤ番号３００１〜３００５は、後述する管理データ３１００を示しており、それらが複数個まとめて管理データリスト３０００として管理される。
【０１０１】
管理データ３１００は、図２の帳票２００をクライアント装置１００で読み取り、該読み取った画像データ及びその解析情報を、サーバ管理装置１２０サーバ管理装置１２０に送信し、サーバ管理装置１２０にて該送信されたデータを受け取り、管理保存しているデータに対応する。なお、ここでは、一例として、保険会社における、保険の申し込み用紙で使用される帳票の例を示している。
【０１０２】
また、クライアント装置１００には、クライアントＰＣ１０１等に汎用の画像解析手段を有し、文字認識により申し込み用紙に記載されている情報を読み取ることが可能となっているが、読み取った申し込み用紙の画像データを解析せずにサーバ管理装置１２０で文字認識等を行い必要な情報を生成することで該データを作成することや、必要な項目をオペレータが入力することで作成してサーバ管理装置１２０に送信するように構成してもよい。
【０１０３】
図に示すように、サーバ管理装置１２０では、前記申し込み用紙の画像データ及びその解析情報を管理データリスト３０００、管理データ３１００として取り扱っており、これらのデータは、後述する図１０に示すようにＤＢ１２２に記憶される。
【０１０４】
管理データ３１００において、申し込みＩＤ番号３１０１は、申し込み番号固有のＩＤ番号で帳票に固有のインデックス番号を示すデータである。３１０２はカード番号で、保険会社が発行、管理するカードの固有番号を示すデータであり、この番号は、予め決められている。３１０３は、契約者名（申し込み者）の氏名を示すデータである。３１０４は、契約者名のフリガナを示すデータである。
【０１０５】
３１０５は、契約者の郵便番号を示すデータである。３１０６は、契約者の住所を示すデータである。３１０７は、契約者の電話番号を示すデータである。３１０８は、契約者の対象商品ＩＤ番号を示すデータである。３１０９は、契約者の生年月日を示すデータである。３１１０は、契約者の契約日を示すデータである。
【０１０６】
３１１１は、契約者の契約成立日を示すデータである。３１１２は、契約者の有効期限を示すデータである。３１１３は、契約者の対象商品名を示すデータである。３１１４は、契約者の対象商品ＩＤ番号を示すデータである。３１１５は、契約者のアクセスコードを示すデータである。
【０１０７】
３１１６は印刷回数で、オーバレイオーバレイ印刷を行った回数を示すデータである。この印刷回数３１１６の初期値は「０」である。印刷回数３１１６が「１」である場合は、オーバレイ印刷が１回行われた事を示し、原本となる帳票に直接認識コードを示すマークなどが印刷されている事を示す。印刷回数３１１６が「２」以上の場合には、原本となる帳票にオーバレイ印刷を行った際に何らかの問題が発生し、これが成功しなかった事を示している。この為、後述する図１２のステップＳ１０１５の処理によりシール等による原本へのシール付加がされた事を示す。つまり、別に用意されたシール紙へマークの情報を印刷し、図２に示した帳票２００上の上書き印刷エリア２０１に示す領域の上に貼ることで印刷の失敗を補うことを示している。
【０１０８】
３１１７は成功フラグで、後述するクライアント装置における図１２のステップＳ１０１２での判断の結果を記録保存しているデータである。この成功フラグ３１１７は、結果として、前記クライアント装置におけるオーバレイ印刷の成功の可否を示している。なお、ここでは、成功フラグ３１１７の値が「１」の場合を成功、「０」の場合を失敗としている。
【０１０９】
なお、図示しないが、申し込み用紙等の帳票のスキャンデータそのものも、管理データ３１００内に格納して管理するようにしても良い。
【０１１０】
図６は、本発明の秘匿情報管理システムにおけるアクセスコードリスト、アクセスコードデータの構成の一例を示すデータ構成図である。
【０１１１】
図において、４０００はアクセスコードリストで、複数のアクセスコード４００１〜４００５を含むものである。なお、各アクセスコード４００１〜４００５は、図５で示したアクセスコード３１１５に対応し、アクセスコードリスト４０００により、複数のアクセスコードデータ４１００を管理可能である。
【０１１２】
また、アクセスコードデータ４１００は、アクセスコード４１０１と、暗証番号４１０２からなり、アクセスコードと暗証番号との対応関係を管理するものである。この暗証番号４１０２は、アクセスコード４１０１に対応する管理データ３１００内のカード番号３１０２に対応するカード等で使用される暗証番号（後述の秘匿情報）となる。
【０１１３】
なお、アクセスコードリスト４０００及びアクセスコードデータ４１００は、後述する図１０に示すように、サーバ管理装置１２０のＤＢ１２２に記憶される。
【０１１４】
図７は、本発明の秘匿情報管理システムにおけるフォームリスト、フォームデータの構成の一例を示すデータ構成図である。
【０１１５】
図において、５０００はフォームリスト（帳票リスト）で、複数のフォーム５００１〜５００５を含んでいる。また、フォーム５００１〜５００５は、それぞれフォームデータ（帳票データ）５１００に対応し、フォームリスト５０００により、複数のフォームデータを管理可能である。
【０１１６】
また、フォームデータ５１００は、図２で示した帳票２００に関するデータであり、フォーム５１０１、サイズ５１０２、オブジェクトリスト番号５１０３等から構成される。
【０１１７】
なお、フォームリスト５０００及びフォームデータ５１００は、後述する図１０に示すように、予めサーバ管理装置１２０のＤＢ１２２に記憶されている。
【０１１８】
図８は、本発明の秘匿情報管理システムにおけるオブジェクトリスト、オブジェクトデータの構成の一例を示すデータ構成図である。
【０１１９】
図において、６０００はオブジェクトリストで、図２で示した帳票２００内のオブジェクトに関するデータであり、オブジェクトリスト番号６００１と複数のオブジェクトデータ６００２〜６００６を含んでいる。
【０１２０】
また、オブジェクトリスト番号６００１は、図７で示したオブジェクトリスト番号と同一である。さらに、オブジェクトデータ６００２〜６００６は、それぞれオブジェクトデータ６１００に対応し、オブジェクトリスト６０００により、複数のフォームデータを管理可能である。
【０１２１】
オブジェクトデータ６１００は、オブジェクトデータ６１０１、開始点６１０２、サイズ（幅、高さ）６１０３、後述する図９に示すオブジェクト形式６１０４等を含む。
【０１２２】
なお、オブジェクトリスト６０００及びオブジェクトデータ６１００は、後述する図１０に示すように、予めサーバ管理装置１２０のＤＢ１２２に記憶されている。
【０１２３】
図９は、本発明の秘匿情報管理システムにおけるオブジェクト形式（図８に示したオブジェクト形式６１０４）の一例を示すデータ構成図である。
【０１２４】
７０００はテキスト形式のオブジェクト形式（オブジェクト形式−テキスト−）で、テキスト７００１、フォント７００２、フォントサイズ７００３、色７００４、テキスト内容７００５等の内容を含む。
【０１２５】
７１００はライン形式のオブジェクト形式（オブジェクト形式−Ｌｉｎｅ−）で、Ｌｉｎｅ７１０１、開始点（Ｘ，Ｙ）７１０２、終了点（Ｘ，Ｙ）７１０３、幅７１０４、スタイル７１０５等の内容を含む。
【０１２６】
７２００はボックス形式のオブジェクト形式（オブジェクト形式−Ｂｏｘ−）で、Ｂｏｘ７２０１、開始点（Ｘ，Ｙ）７２０２、終了点（Ｘ，Ｙ）７２０３、線色７２０４、回転角度７２０５等の内容を含む。
【０１２７】
７３００はビットマップ形式のオブジェクト形式（オブジェクト形式−Ｂｉｔｍａｐ−）で、Ｂｉｔｍａｐ７３０１、開始点（Ｘ，Ｙ）７３０２、幅、高さ（Ｗ，Ｈ）７３０３、圧縮形式７３０４、回転角度７３０５等の内容を含む。
【０１２８】
７４００はサークル形式のオブジェクト形式（オブジェクト形式−Ｃｉｒｃｌｅ−）で、Ｃｉｒｃｌｅ７４０１、中心点（Ｘ，Ｙ）７４０２、Ｄｘ，Ｄｙ７４０３、色７４０４、スタイル７４０５等の内容を含む。
【０１２９】
図１０は、本発明の秘匿情報管理システムにおける登録データファイルの保存形式の一例を示す図であり、サーバ管理装置１２０において登録した帳票のデータ等の保存管理形式に対応する。
【０１３０】
図において、８０００は登録データで、図１に示したサーバ管理装置１２０のＤＢ１２２内に登録されるものである。この登録データ８０００は、３つの階層構造をもち、第１階層に登録データ８０００があり、その下の階層にＣｏｄｅフォルダ８０１０、Ｄａｔａフォルダ８０２０、Ｆｏｒｍフォルダ８０３０、Ｏｂｊｅｃｔフォルダ８０４０があり、各フォルダには、いくつかのファイルが納められている。
【０１３１】
Ｃｏｄｅフォルダ８０１０は、図６に示したアクセスコードリスト４０００、アクセスコードデータ（４１００）の２種類のファイルからなる。また、Ｄａｔａフォルダ８０２０は、図５に示した管理データリスト３０００、管理データ３１００の２種類のファイルからなる。
【０１３２】
さらに、Ｆｏｒｍフォルダ８０３０は、図７に示した帳票リスト（フォームリスト）５０００、帳票データ（フォームデータ）５１００の２種類のファイルからなる。また、Ｏｂｊｅｃｔフォルダ８０４０は、図８に示したオブジェクトリスト６０００、オブジェクトデータ６１００の２種類のファイルからなる。
【０１３３】
図１１は、本発明の秘匿情報管理システムにおけるフォームとオブジェクトの一例を示す概念図である。
【０１３４】
９０００は画像データで、クライアント装置１００において、クライアントＰＣ１０１に、スキャナ１０３等の入力デバイスから入力された画像データとする。
【０１３５】
この画像データ９０００は、そのページ内に複数の特徴を持ち、それぞれをオブジェクトと呼ぶ。それぞれのオブジェクトは、文字（文字列）９００１，９００２，９００６、Ｌｉｎｅ，Ｃｉｒｃｌｅ，Ｂｏｘ９００３、上書き印刷を実行する為の範囲９００４、ｂｉｔｍａｐ９００５等であり、これらは、図９に示したオブジェクト形式に対応しており、サーバ管理装置１２０側で解析される。
【０１３６】
以下、図１２〜図１５のフローチャートを用いて、本発明の秘匿情報管理システムを構成するクライアント装置１００及びサーバ管理装置１２０において行われる処理について説明する。
【０１３７】
なお、図１２に示すクライアント装置１００の処理動作は、図３に示したクライアントＰＣ１０１の中央演算装置１４１６がＲＯＭ１４１５や外部記憶装置１４０２に記憶されているプログラム又はサーバ管理装置１２０からダウンロードされたプログラムを必要に応じてＲＡＭ１４１３にロードすることで実行されるものであり、各種データをＲＡＭ１４１３や外部記憶装置１４０２に記録、保存して実行されるものである。
【０１３８】
また、図１３〜図１５に示すサーバ管理装置１２０の処理動作は、図４に示したサーバ装置１２１の中央演算装置１５１４がＲＯＭ１５１１や外部記憶装置１５０１に記憶されているプログラムを必要に応じてＲＡＭ１５１１にロードすることで実行されるものであり、各種データをＲＡＭ１５１１や外部記憶装置１５０１に記録、保存して実行されるものである。
【０１３９】
図１２は、本発明の秘匿情報管理システムにおける第１の制御処理手順の一例を示すフローチャートであり、クライアント装置１００における申し込み処理に対応する。なお、Ｓ１０００〜Ｓ１０２３は各ステップを示す。
【０１４０】
まず、ステップＳ１０００において、動作を開始すると、ステップＳ１００１において、初期化設定を行う。この初期化設定には、クライアント装置１００が処理を開始する前に動作に必要なメモリ領域の確保やフラグの初期化等が含まれる。ここでは、帳票用紙のプレ印刷の作成とその印刷、申し込み者の申し込み用紙への書き込み及び、申し込み内容の記載等が既に実施されているものであるとする。また、前記申し込み用紙等の帳票は、後述する帳票登録作業等においてサーバ管理装置１２０又はクライアント装置１００において登録、管理されているものとする。
【０１４１】
次に、ステップＳ１００２において、クライアント装置１００のクライアントＰＣ１０１で、前記申し込み用紙等の予め登録された帳票に固有のＩＤ番号を読み取り解析を行って、帳票の固有のＩＤを取得する。申し込み用紙（帳票）に書かれた内容の読み取りは、予め決められた帳票の固有ＩＤ２０２（図２）を示すエリアを光学式読み取り装置（ＯＣＲ、例えば図１に示すスキャナ１０３）等で機械的に読み取って文字認識を行い、固有のＩＤを取得しても良い。つまり、データが入力されれば良く、管理者やユーザが直接固有のＩＤ内容をクライアントＰＣ１０１に入力する等でも構わない。
【０１４２】
次に、ステップＳ１００３において、前記読みとった帳票のＩＤをもとに、サーバ管理装置１２０に、「申し込みＩＤ番号」作成（送信）依頼を行う。サーバ管理装置１２０は、後述する図１３に示すステップＳ１１０１において、この送信依頼を受信する。
【０１４３】
次に、ステップＳ１００４において、前記申し込みＩＤ番号の取得が可能か否かを判定する。この判定のための情報は、サーバ管理装置１２０（後述する図１３に示すステップＳ１１０６）より取得する。なお、申し込みＩＤ番号を受信した場合には取得が可能であると判定され、申し込みＩＤ番号作成不可の情報を受信した場合には、何らかの問題でサーバ管理装置１２０が申し込みＩＤ番号の作成が困難だと判定する。また、ここで取得した申し込みＩＤは、ＲＡＭ１４１３或いは外部記憶装置１４０２に記憶される。
【０１４４】
ステップＳ１００４で、申し込みＩＤ番号の取得が可能な場合には、ステップＳ１００５へ遷移し、一方、申し込みＩＤ番号の取得が不可能な場合には、ステップＳ１０２３へ遷移し、処理を終了する。
【０１４５】
次に、ステップＳ１００５において、前記申し込み用紙等の帳票に上書き印刷する画像データで、目視で解析、認識が困難な情報で書かれた「マスクデータ（ビットマップ等の画像データ）」と、そのアクセスコードを、サーバ管理装置１２０に作成依頼をする。なお、これは秘匿情報となる暗証番号の作成依頼の役割も果たす。
【０１４６】
次に、ステップＳ１００６において、前記ステップＳ１００５にて依頼した「マスクデータ」である画像データ，アクセスコード，印刷指示（オーバレイ印刷（上書き印刷）又はシール印刷の指示）をサーバ管理装置１２０から受信し取得する。これらのデータはＲＡＭ１４１３に一時保存される。なお、ここでは図示していないが、ステップＳ１００６で、「マスクデータ，アクセスデータの生成不可」を受信した場合は、ステップＳ１０２３に遷移し、処理を終了する。
【０１４７】
次に、ステップＳ１００７において、ステップＳ１００６で入手した「マスクデータ」である画像データを、申し込み用紙等の帳票に、予め帳票のデザインレイアウトにおいて、予め設定された矩形のエリア（図２に示した上書き印刷エリア２０１）に初めて上書き印刷を行うかどうかの判断を行うために、サーバ管理装置１２０から受信した印刷指示がオーバレイ印刷指示かシール印刷指示かを判定する。なお、ここでは、予め設定された矩形のエリアに初めて上書き印刷を行うかどうかの判断、サーバ管理装置１２０から送信される印刷指示がオーバレイ印刷指示かシール印刷指示かで判定しているが、サーバ管理装置１２０が「マスクデータ」である画像データとそのアクセスコードと共に図５に示した印刷回数３１１６の値を送信するように構成し、この印刷回数３１１６の値に基づいて、クライアント装置１００で判断するように構成してもよい。なお、この印刷回数３１１６の値が「０」の場合は、依頼された帳票には後述するオーバレイ印刷やシールなどの印刷したものが帳票に付加されていないことを意味し、印刷回数３１１６が「１」の場合は、オーバレイ印刷が既に行われたことを意味し、印刷回数３１１６が「２」以上の場合には、シール印刷を行った後、このシールを帳票に添付したことを意味する。
【０１４８】
ステップＳ１００７で、オーバレイ印刷であると判定した場合には、ステップＳ１００８に進み、申し込み用紙等の帳票を、図１に示したプリンタ１０２に示されるような印刷装置の用紙給紙カセットや、その手差しフィーダ部分等にセットする旨をユーザに警告表示する。この警告表示は、図３に示したクライアント装置１００の表示デバイス１４０４に対して、ＲＯＭ１４１５や外部記憶装置１４０２に格納されたメッセージの表示処理を中央演算装置１４１６の制御において行う。ユーザは、この警告表示に従い、用紙給紙カセットや、その手差しフィーダに帳票をセットする。この際、申し込み用紙の内容が印刷する前記「マスクデータ」が予め決められた範囲に印刷されるような方向でセットする。また、自動で用紙の向きを成立する方向に合わせる機能を持つ自動方向検知機能を持つ機械の場合には、この限りではない。
【０１４９】
次に、ステップＳ１０１１において、クライアント装置１００は、用紙給紙カセットなどに申し込み用紙がセットされたことを検知又は外部からの印刷開始指示の入力等に応答して、サーバ管理装置１２０からステップＳ１００６で入手した「マスクデータ」を画像展開し、該画像展開された「マスクデータ」を、申し込み用紙等の帳票の予め設定された矩形のエリア（上書き印刷エリア２０１）に上書き印刷し、ステップＳ１０１２に遷移する。
【０１５０】
一方、ステップＳ１００７で、オーバレイ印刷でなくシール印刷であると判定した場合には、ステップＳ１００９に進み、サーバ管理装置１２０からステップＳ１００６で入手した「マスクデータ」を画像展開し、該画像展開された「マスクデータ」を、図１に示したシール印刷機１０４によりシール印刷する。この際にはシール専用紙等をプリンタにセットするよう警告を出すなどして、申し込み用紙等の帳票に対して複数回無駄な印刷を行うことを避けるようユーザに促した後に印刷を開始するのが望ましい。
【０１５１】
次に、ステップＳ１０１０において、ステップＳ１００９で印刷したシールを、申し込み用紙等の帳票の予め設定された矩形のエリア（上書き印刷エリア２０１）にあわせて貼り付ける旨の警告をユーザに対して行い、ステップＳ１０１２に遷移する。なお、この警告表示動作は上述のステップＳ１００８と同様である。
【０１５２】
なお、上述したステップＳ１００９，Ｓ１０１１では、ステップＳ１００４で取得した申し込みＩＤ番号も印刷しても良い。また、セキュリティレベルは下がるが、後日印刷物の経年変化等で劣化した場合を考慮してアクセスコード自体も図２の２１２に示したように同時に印刷しても良い（なお、セキュリティ面からするとマスクデータのみの印刷が好ましい）。
【０１５３】
また、例えばここで、印刷した後に、印刷終了をサーバ管理装置１２０に送信するようにプログラムにより中央演算装置１４１６を動作させても良い。このようにすることで、サーバ管理装置１２０は、これを元に前述した図５に示した管理データ３１００内の印刷回数３１１６の値を「１」増加させるように制御することも可能である。これにより、サーバ管理装置１２０は、オーバレイ印刷や、後述するシール印刷が行われた回数を正確に知る事ができる。
【０１５４】
次に、ステップＳ１０１２において、ステップＳ１０１１で上書き印刷された帳票、又はステップＳ１０１０の警告後においてシール等が貼り付けられた帳票を、図１に示したクライアント装置１００において、クライアントＰＣ１０１に接続されたスキャナ１０３等の入力装置にセットする旨の警告を行う。この際、ユーザは申し込み用紙の内容が成立するような方向でセットする。また、自動で用紙の向きを成立する方向に合わせる機能を持つ自動方向検知機能を持つ機械の場合には、この限りではない。
【０１５５】
次に、ステップＳ１０１３において、ステップＳ１０１２にてセットされた帳票をスキャナ１０３より読み取り、画像データとして入手し、ＲＡＭ１４１３又は外部記憶装置１４０２に格納する。
【０１５６】
次に、ステップＳ１０１４において、ステップＳ１０１３にて読み取り取得した画像データをＲＡＭ１４１３又は外部記憶装置１４０２から読み出してサーバ管理装置１２０に送信（転送）する。送信する画像データはアクセスコードを示すマスクデータが印刷された或いは印刷後のシールが貼り付けられた領域に相当する部分だけでも良いし、申し込み用紙の全体画像を送信しても良い。
【０１５７】
なお、この画像データの送信を受けて、サーバ管理装置１２０では、後述の図１５のフローチャートに示すように、この画像データを受け取り、解析を行う。解析した結果、サーバ管理装置１２０は、アクセスコードが読み取れるかどうかの判断をクライアント装置１００に返信する。なお、この際の解析は、光学式画像読み取り装置（ＯＣＲ）などの方法を用いて画像データからアクセスコードへ変換することを意味する。
【０１５８】
次に、ステップＳ１０１５において、ステップＳ１０１４でサーバ管理装置１２０に送信した結果を示す情報を受け取る。サーバ管理装置１２０から結果を受け取り、この結果が「成功」／「再印刷」／「調査」のいずれを示すかを判定し、成功を示すと判定した場合には、ステップＳ１０２２に遷移する。
【０１５９】
ステップＳ１０２２では、申し込み用紙に上書き印刷が正常に終了したかまたは、シールがうまく貼り付けられたと解釈し、これを保存する様に促す指示を警告表示し、ステップＳ１０２３に遷移して処理を終了する。なお、使用者は、帳票がサーバ管理装置１２０にて、正式に登録された事が確認されたので、帳票の保存を行い、これを管理する。また、上記ステップＳ１０１４で、アクセスコードを示すマスクデータが印刷された或いは印刷後のシールが貼り付けられた領域に相当する部分だけをサーバ管理装置１２０に送信した場合には、上記ステップＳ１０２２において、ステップＳ１０１３でスキャンした申し込み用紙全体の画像データをＲＡＭ１４１３又は外部記憶装置１４０２から読み出してサーバ管理装置１２０に送信するようにする。
【０１６０】
また、ステップＳ１０１５で、「再印刷」を示すと判定した場合には、ステップＳ１００９の処理に戻り、シール印刷を再度実行する。
【０１６１】
また、ステップＳ１０１５で、「調査」を示すと判定した場合には、ステップＳ１０１６の処理に遷移し、サーバ管理装置１２０にて機器の故障等の可能性があると判断されたと判定し、クライアント装置１００の機器を調査し、ステップＳ１０１７に遷移する。なお、この機器の調査は、クライアント装置１００に自己調査機能がある場合は、該自己調査機能により実行させ、そうでない場合は、サービスマンやその機器の管理者が調査を行い、サービスマン等に調査結果の入力を行うよう指示する警告を行う。なお、この機器の調査は、例えばテストパターンの読取り等で行う。また、この調査結果の入力は図３に示した操作部１４０３を用いて行うものである。
【０１６２】
次に、ステップＳ１０１７において、クライアント装置１００は、ネットワーク１０を介してサーバ管理装置１２０にステップＳ１０１６の調査結果を送信（返信）する。
【０１６３】
次に、ステップＳ１０１８において、クライアント装置１００は、ステップＳ１０１７でサーバ管理装置１２０に送信した調査結果に対してサーバ管理装置１２０から返信されるサーバ管理装置１２０における解析判断の結果の受信を待機する。
【０１６４】
ステップＳ１０１８で、クライアント装置１００が、この結果を受け取り、この結果より、サーバ管理装置１２０の指示が中断であると判定した場合には、帳票の登録が不可能だと判断して、ステップＳ１０１９へ遷移する。
【０１６５】
ステップＳ１０１９では、何らかの問題があり、帳票の登録作業が不可能だとサーバ管理装置１２０が判断した為、申し込み用紙に上書き印刷が正常に登録できないと解釈して、現在登録中の帳票を破棄する作業をユーザに実施する旨の警告表示を行う。この警告表示により、ユーザは、現在登録中の帳票を破棄する作業を行う。
【０１６６】
次に、ステップＳ１０２１では、ユーザに対して、帳票（申し込み用紙）を再度作成し、再度の帳票登録作業を実施する旨の警告表示を行い、ステップＳ１０２３に遷移して処理を終了する。ユーザは、この警告表示の指示に従って再度申し込み用紙の記入などを実施する。
【０１６７】
一方、ステップＳ１０１８で、サーバ管理装置１２０の指示が「マスクデータ、アクセスコード新規作成」であると判定した場合には、ステップＳ１０２０に遷移する。
【０１６８】
ステップＳ１０２０では、新たにサーバ管理装置１２０で作成された「マスクデータ」、「アクセスコード」をサーバ管理装置１２０から受け取り、これをシール印刷するため、ステップＳ１００９に遷移する。
【０１６９】
なお、上記ステップＳ１００２で読み取られてステップＳ１００３でサーバ管理装置１２０に送信された帳票のＩＤ番号、ステップＳ１００３の依頼に基づいてサーバ管理装置１２０にて個々の帳票ごとに個別に作成された申し込みＩＤ番号、ステップＳ１００５の作成依頼に基づいてサーバ管理装置１２０にて個々の帳票ごとに個別に作成されたアクセスコード等は、サーバ管理装置１２０にて、図５に示した管理データリスト３０００，管理データ３１００にて保存管理される。
【０１７０】
図１３は、本発明の秘匿情報管理システムにおける第２の制御処理手順の一例を示すフローチャートであり、サーバ管理装置１２０におけるアクセコード作成処理に対応する。なお、Ｓ１１００〜Ｓ１１０７は各ステップを示す。
【０１７１】
まず、ステップＳ１１００において、処理を開始し、ステップＳ１１０１において、図１２に示したステップＳ１００２でクライアント装置１００から送信された「申し込みＩＤ番号」の作成依頼を受け取り、「申し込みＩＤ番号」を仮生成する。該仮生成した「申し込みＩＤ番号」は、図４に示したＲＡＭ１５１１又は外部記憶装置１５０１に格納される。
【０１７２】
次にステップＳ１１０２では、サーバ管理装置１２０は登録データ８０００内の管理データリストへの照会を行う。そして、ステップＳ１１０３では、サーバ管理装置１２０は、作成、保存、管理している仮申し込みＩＤ番号で、依頼のあった帳票に最適な番号を作成可能かどうか判断する。これは申し込みＩＤ番号やアクセスコードは唯一のものとなるように制御する必要があるからであり、サーバ管理装置１２０が最適な（唯一の）申し込みＩＤ番号が新規作成可能であると判定した場合には、ステップＳ１１０４へ遷移する。
【０１７３】
そして、ステップＳ１１０４では、申し込みＩＤ番号を生成し、この「申し込みＩＤ番号」を図５に示した管理データリスト３０００、管理データ３１００の形式で図１０に示したようなファイル構造で登録データ８０００に保存し、これを管理し、ステップＳ１１０６に遷移する。
【０１７４】
そして、ステップＳ１１０６では、ステップＳ１１０４において作成した「申し込みＩＤ番号」を、クライアント装置１００に返信し、ステップＳ１１０７に遷移して、処理を終了する。
【０１７５】
一方、ステップＳ１１０３で、サーバ管理装置１２０が最適な（唯一の）申し込みＩＤ番号を新規作成不可能であると判定した場合には、ステップＳ１１０５へ遷移する。
【０１７６】
そして、ステップＳ１１０５において、「申し込みＩＤ番号」の作成が何らかの問題で新規作成が不可の場合と判断し、これを作成不可とする結果をクライアント装置１００に返信し、ステップＳ１１０７に遷移して、処理を終了する。
【０１７７】
図１４は、本発明の秘匿情報管理システムにおける第３の制御処理手順の一例を示すフローチャートであり、サーバ管理装置１２０におけるアクセコード作成処理に対応する。なお、Ｓ１２００〜Ｓ１２０８は各ステップを示す。
【０１７８】
まず、ステップＳ１２００において、処理を開始し、ステップＳ１２０１において、図１２に示したステップＳ１２０１では、図１２のステップＳ１００５でクライアント装置１００から送信された「マスクデータ，アクセスコードの生成の作成依頼」（秘匿したい情報にアクセスするためのアクセスコードの作成依頼）を受け取る。これは秘匿情報（暗証番号等）の作成依頼でもある。
【０１７９】
また、ステップＳ１２０１では、登録データ８０００へマスクデータ，アクセスコードの照会を行い、ステップＳ１２０２に遷移する。
【０１８０】
ステップＳ１２０２では、ステップＳ１２０１の照会の結果、マスクデータ，アクセスコードの新規作成が可能か否かを判定する。なお、新規でマスクデータ，アクセスコードの生成が可能かどうかの判定は、マスクデータ，アクセスコード唯一のものとして生成できるか否かで判定する。また、マスクデータ，アクセスコードの生成ができる最大数などは、サーバ管理装置１２０のメモリ容量や外部記憶装置１５０１，ＤＢ１２２の容量などによって異なる。
【０１８１】
ステップＳ１２０２で、マスクデータ，アクセスコードの新規作成が可能であると判定した場合には、ステップＳ１２０３へ遷移し、マスクデータ，アクセスコードを生成し保存する。アクセスコードは、マスクデータと関連づけられる。また、アクセスコードは、管理データリストに登録される管理データごとにランダムまたは、シーケンシャルな番号として作成される。該ランダムに作成されたアクセスコードは、管理データリストに登録される管理データ内でユニークな値をとり、別の管理データリストに登録される管理データにおけるアクセスコードと一致することはない。この場合、アクセスコードは、数字や文字，記号等であってもよい。
【０１８２】
また、作成されたアクセスコードを元に、マスクデータが作成される。マスクデータは、肉眼においては記載内容を認識が困難なバーコードや２次元バーコードのような画像データであり、ある特定の数字や記号、文字、記号を表す模様となる。この際、アクセスコードをある種の暗号アルゴリズムにて暗号化を行ったものを元にマスクデータを作成する場合もある。この場合にバーコードや、２次元バーコードは既存のバーコードや、２次元バーコードであってもよいし、新規に規格化されたものであってもよい。
【０１８３】
なお、ステップＳ１２０３で、秘匿情報（例えばクレジットカード暗証番号等）の作成を兼ねることもできるし、別途システムにおいてあらかじめ作成しておいた秘匿情報でも良い。なお、セキュリティの面では、後述する図１５のステップＳ１３１９の葉書送付システムへ秘匿情報（例えばクレジットカード暗証番号等）の印刷送付を指示する際に秘匿情報を作成するのが望ましいため、以下本フローチャートにおいては、暗証番号が作成されないものとして説明する。
【０１８４】
なお、作成されたアクセスコード及びマスクデータ（作成された場合には暗証番号）は、図６に記載のアクセスコードリスト４０００やアクセスコードデータ４１００として作成し、図８のようなファイル構造において、登録データ８０００に保存され、サーバ管理装置１２０にて管理される。
【０１８５】
また、作成されたマスクデータは、ＲＡＭ１５１１又は外部記憶装置１５０５に記憶される。
【０１８６】
次に、ステップＳ１２０５において、ステップＳ１２０３で作成したアクセスコード，マスクデータをクライアント装置１００に送信し、ステップＳ１２０６に遷移する。
【０１８７】
そして、ステップＳ１２０６では、管理データ３１００内の印刷回数３１１６に「１」をセットし、ステップＳ１２０７に遷移する。
【０１８８】
そして、ステップＳ１２０７で、オーバレイ印刷の指示をクライアント装置１００に送信し、ステップＳ１２０８に遷移し、処理を終了する。
【０１８９】
なお、ステップＳ１２０７で、オーバレイ印刷の指示をクライアント装置１００に送信する代わりに、クライアント装置１００に印刷回数３１１６の値を送信し、クライアント装置１００側で、オーバレイ印刷又はシール印刷を判断させるように構成してもよい。
【０１９０】
一方、ステップＳ１２０２で、マスクデータ，アクセスコードの新規作成が不可能であると判定した場合には、ステップＳ１２０４へ遷移し、アクセスコード，マスクデータの生成不可を示す情報をクライアント装置１００に送信し、ステップＳ１２０８に遷移し、処理を終了する。
【０１９１】
図１５は、本発明の秘匿情報管理システムにおける第４の制御処理手順の一例を示すフローチャートであり、サーバ管理装置１２０におけるスキャンデータの受信確認処理に対応する。なお、Ｓ１３００〜Ｓ１３２０は各ステップを示す。
【０１９２】
まず、ステップＳ１３００にて、処理を開始し、ステップＳ１３０１〜Ｓ１３１８のループ処理を開始する。
【０１９３】
そして、ステップＳ１３０２にて、図１２のステップＳ１０１４でクライアント装置１００からサーバ管理装置１２０に送信された画像データ（スキャンデータ）を受け取る。
【０１９４】
そして、ステップＳ１３０３にて、該受け取った画像データ（スキャンデータ）よりマスクデータ，アクセスコードの確認を行う。詳細には、ステップＳ１３０２にて受信した画像データを解析してマスクデータを抽出し、該マスクデータ（例えば、バーコードや２次元バーコードとして作成された画像ビットマップ）を解析し、このマスクデータに付与された番号や記号，文字などを読み取り、アクセスコードを抽出する。また、付与されたアクセスコードが予め暗号化されている場合には、これを復号化し、アクセスコードを抽出する。そして、抽出したアクセスコードを予めサーバ管理装置１２０にて保存管理している管理データリスト３０００，管理データ３１００の中に登録されているアクセスコード３１１５と、ステップＳ１３０３にて抽出したアクセスコードを比較し、一致したかどうかを判別することで、スキャンデータの正確な取得が出来たかどうかを確認する。
【０１９５】
そして、ステップＳ１３０４で、スキャンデータの正確な取得が出来なかった（スキャンデータより抽出したアクセスコードに一致したアクセスコードが登録されていない）と判定した場合には、ステップＳ１３０７へ遷移する。
【０１９６】
ステップＳ１３０７では、ステップＳ１３０３にて抽出したアクセスコードと予めサーバ管理装置１２０にて保存管理している管理データリスト中の管理データのアクセクコードが一致しなかった事で、抽出したアクセスコードが何らかの問題でうまく抽出出来なかったと判断して、クライアント機器の調査を行うか、シール印刷を行うかを、管理データ３０００の印刷回数３１１６が「３」以上であるか否かで判定する。本実施形態では、印刷回数３１１６の値が「３」以上でない（「１」〜「２」）の場合には、ステップＳ１３０９へ遷移する。一方、「３」以上の場合にはステップＳ１３１１へ遷移する。この基準値（印刷回数３１１６の値が「３」）は、実施する環境や管理者によって変更されてもよい（管理者が自由に設定可能としてもよい）。
【０１９７】
ステップＳ１３０７で、管理データ３０００の印刷回数３１１６が「３」以上でない（「１」〜「２」）場合、ステップＳ１３０９において、管理データ３０００の印刷回数３１１６の値を「１」増やし、ステップＳ３１０において、クライアント装置１００に「再印刷実行」の指示を返信する。そして、ステップＳ１３１８にて、ループの先頭（Ｓ１３０１）に戻る。
【０１９８】
一方、ステップＳ１３０７で、管理データ３０００の印刷回数３１１６が「３」以上の場合、クライアント装置１００に「調査」の指示を返信し、ステップＳ１３１２に遷移する。ここで、「調査」の指示とは、クライアント装置１００に、クライアント装置の自己診断の指示を示し、該自己診断指示の後でクライアント装置１００からの応答待ちの待ち受けルーチンを所定時間行う。また、サーバ管理装置１２０自身もネットワーク１０等の別途問題が発生していなか、自己調査を実施する。
【０１９９】
そして、クライアント装置から応答（クライアント装置１００の自己診断結果の応答）と自己調査が終了すると、ステップＳ１３１２にて、調査結果を判定する。ここでは、サーバ管理装置１２０、クライアント装置１００、及びネットワーク１０等が正常に動作しているか否かを判定する。
【０２００】
ステップＳ１３１２で、調査結果に問題がない（サーバ管理装置１２０、クライアント装置１００、及びネットワーク１０等が正常に動作している）と判定した場合には、ステップＳ１３１３に遷移し、アクセクコード，マスクデータに問題がありステップＳ１３０４の判断比較結果が一致しなかったと判断し、アクセクコード，マスクデータを新規に作成してクライアント装置１００に返信する。なお、この作成手順や方法は、図１４のステップＳ１２０３，Ｓ１２０５と同様である。
【０２０１】
そして、ステップＳ１３１４では、管理データリスト中の管理データ印刷回数３１１６の値を「１」とし、これを修正する。その後ステップＳ１３０９へ遷移する。
【０２０２】
一方、ステップＳ１３１２で、調査結果に問題がある（サーバ管理装置１２０、クライアント装置１００、及びネットワーク１０のいずれかが正常に動作していない）と判定した場合には、ステップＳ１３１５に遷移し、何らかの問題により帳票の登録と確認作業が困難だと判断し、これを中断する。
【０２０３】
そして、ステップＳ１３１６にて、現在登録する帳票に対応する、管理データリスト３０００中の管理データ３１００を破棄し、ステップＳ１３１７にて、帳票の再度作成（再度、新規の申し込み用紙に記入させて申し込み処理を行う）旨の指示を、クライアント装置１００に返信する。そして、ループを抜け、ステップＳ１３２０に遷移し、処理を終了する。
【０２０４】
一方、ステップＳ１３０４で、スキャンデータの正確な取得が出来た（スキャンデータより抽出したアクセスコードに一致したアクセスコードが登録されている）と判定した場合には、ステップＳ１３０５へ遷移する。
【０２０５】
そして、ステップＳ１３０５では、ステップＳ１３０３にて抽出したアクセスコードと予めサーバ管理装置１２０にて保存管理している管理データリスト３０００中の管理データ３１００のアクセクコード３１１５が一致したことで、ステップＳ１３０２で受け取ったスキャンデータに対応する帳票の登録が成功と判断し、クライアント装置１００にアクセスコードの確認に「成功」した旨を示す情報を返信し、ステップＳ１３０６において、管理データ３１００の成功フラグ３１１７を「１」に変更する。成功フラグ３１１７は、暗証番号等の秘匿情報の生成を確定するものである。後述のように、秘匿情報の作成依頼以後であって秘匿情報は葉書送付システムにおける葉書印刷が行われるまでの間であれば、秘匿情報の生成は、どこの時点で生成されても構わないが、本成功フラグ３１１７が設定されることで秘匿情報の生成自体は必ず行われるものである（秘匿情報の生成を確定するものである）。この成功フラグが設定される前に秘匿情報が生成されている場合には、既に生成されている秘匿情報を確定することになる。なお、本実施形態では、成功フラグ３１１７が「０」の場合には、ステップＳ１３０２で受け取ったスキャンデータに対応する帳票の登録が失敗、「１」の場合には成功としている。また、ステップＳ１３０６において、スキャンデータから取得可能なその他のデータ（スキャンデータをＯＣＲ等で解析して取得可能な申し込み用紙内の各種データ等）も管理データ３１００内にセットするように構成してもよい。
【０２０６】
そして、ループを抜け、ステップＳ１３１９に遷移し、葉書送付システム等へ暗証番号（図１４のステップＳ１２０３で暗証番号を生成しない構成の場合は、このタイミングで暗証番号を生成し、管理データ３１００，アクセスコードデータ４１００等に登録する）を通知し、印刷及び感熱接着処理の実行を指示する。
【０２０７】
なお、上記葉書通知システムでは、帳票が正式に成功した事を確認したので、これを申込者に通知する作業に移る。この葉書送付システムは、印刷情報を秘匿したまま送信可能なように秘匿したい情報面が見えない状態で送付されるような葉書を生成するシステムであり、サーバ管理装置１２０から通知される暗証番号等の秘匿情報に基づいて、図示しない感熱接着シートの内側に秘匿情報を印刷し、該印刷した面を感熱接着する。この葉書送付システムでは、この秘匿情報の印刷及び感熱圧着処理を、人手を介することなく実行することができ、該印刷される秘匿情報は、該感熱接着シートを開くまでは一切人目に触れることがないように考慮されている。さらに、この感熱接着シートの感熱接着された面は一度開くと再度接着できないようになっており、優れた機密性を有する。
【０２０８】
そして、上記印刷及び感熱接着処理された感熱接着シート（葉書）は、申し込み者に郵送等で送付がなされ、申し込み者は、この感熱接着された機密葉書を開き、印刷された機密情報を知ることができる（申し込み者が開くまで一切人目に触れていない）。
【０２０９】
なお、暗証番号は、このステップＳ１３１９にて、作成して申し込みＩＤ、アクセスコード等と関連付けて管理データ３１００に登録した後、葉書送付システム等へ出力するためセキュリティが高い。この構成の場合、このステップまで暗証番号が作成されないので、秘匿情報が外部に漏れる危険がより少ないシステムとなる。
【０２１０】
また、ここで作成される暗証番号等の秘匿情報は、ランダムに乱数等で生成しても良いし、ユーザの申し込み帳票に記載される電話番号や生年月日の情報を用いて合成して生成する等様々な手法が考えられるが、通常４桁程度の所定桁数からなる数字情報となる。
【０２１１】
なお、以後、この申し込み用紙（帳票）に関する管理データ３１００へのアクセス（管理データ３１００内の各種データの入力や閲覧）は、該帳票に上書き印刷又はシール貼付された上述した目視で認識が困難なマーク（マスクデータ）をクライアント装置１００のスキャナで読み込ませて行うこととなるが、この際、管理者権限のないユーザでは、アクセスコードデータ４１００へのアクセス（即ち、暗証番号等の機密情報へのアクセス）及びアクセスコード３１１５の変更は不可能となっている。
【０２１２】
また、オペレータが、上記帳票に上書き印刷又はシール貼付された上述した目視で認識が困難なマーク（マスクデータ）をクライアント装置１００のスキャナで読み込ませた際、クライアント装置１００又はサーバ管理装置１２０側で、帳票全体の画像データから帳票上に記載された各種データをＯＣＲ等で読み取って、サーバ管理装置１２０のＤＢ１２２内の管理データに登録するように構成してもよい。なお、この際、帳票全体の画像データそのものも一緒に登録するようにしてもよい。
【０２１３】
このように、上述した目視で認識が困難なマークが印刷又はシール貼付され、かつ暗証番号等が全く記載されていない（シールの下にも記載されていない）帳票を用いて（スキャナで読み込ませ）、該帳票に関するデータにアクセスするので、悪意のある者であっても、該帳票から暗証番号等を知ることができないし、該暗証番号の発行段階でも知ることは困難である。
【０２１４】
以上説明したように、本発明の秘匿情報管理方法および秘匿情報管理システムは、画像入力機器より、帳票とその情報の読み取り画像データとして保存管理するようにしてもよい。なお、保存されたデータには、帳票ごとに唯一存在する認識番号を自動生成すると同時に、帳票から読み取られる情報を自動（ＯＣＲ等の文字認識）または手動（オペレータにより入力等）で生成し、前記画像データなどに関連づけし、これと一緒に管理される。
【０２１５】
また、管理された帳票は、個々の帳票ごとに異なった暗証番号等の機密情報や番号を割り振り、これのアクセスコードも同時に生成する。このアクセスコードより、目視では解読が困難なパターン（マスクデータ）を生成する。このパターンは、帳票の特定の範囲に上書き印刷される。
【０２１６】
さらに、この帳票に上書きされたアクセスコードのパターンを、スキャナ等で読み取り、解読することで、このアクセスコードに関連づけられた暗証番号等の機密情報や番号をＤＢより入手する割り符となる。
【０２１７】
また、この割り符であるアクセスコードと情報を紙媒体である帳票と電子データである機密情報を関連づけ管理すると同時に目視では解読が困難なパターンを仲介として、紙媒体と電子媒体の情報を一括保存、管理する仕組みを提供する。
【０２１８】
このように、不特定多数の目に触れる恐れのある紙媒体の帳票において、上記機密情報を文字、記号等の目視で認識可能な文字等を用いる事無く管理する仕組みの提供を行う。
【０２１９】
また、帳票に直接目視で認識・識別が可能な文字や記号等で、機密情報である暗証番号や機密情報を書き込むのではなく、目視で認識や識別が困難なパターンを用いることで、機密情報の漏洩を防ぐ役割を有する。
【０２２０】
さらに、このパターンは、目視可能なパターンであってもよいし、目視が困難な形で印刷されている場合でも、読み取り機器で認識ができる形であればよい。
【０２２１】
また、パターンを解読し機密情報を得ようとした場合でも、パターンに関連づけられているのは機密情報へのアクセスコードであり、アクセスコードから機密情報の取得を行うための作業上で、特定のＤＢへのアクセスの際に、別途、上記帳票とは別管理であるＩＤ番号やパスワード等のセキュリティ等の仕組みで対応してもよい。
【０２２２】
このように、帳票に記載されている暗証番号等の機密情報を、目視で認識が困難なマークなどで印刷を行って、帳票の運用上で上記機密情報が不特定多数の他人や悪意のある者に漏れる事を未然に防ぐ効果が期待される。
【０２２３】
また、帳票に上書き印刷された（又はシール貼付された）前記目視で認識が困難なマークをスキャナ等の入力機器で読み取り、専用の解析方法により帳票から上記機密情報等にアクセス可能なアクセスコードを取得し、さらに、帳票内の情報をＯＣＲ認識等することにより、帳票の運用上で上記機密情報が漏洩するのを防ぐとともに、従来は手作業で行っていた作業を電子化、自動化する事が可能となり、効率的な作業を実施する事が可能となる。
【０２２４】
さらに、アクセスコードから上記機密情報等にアクセスする方法や権限及び、前記目視で認識が困難なマークからアクセスコードを抽出する方法や機器を利用する作業や方法等を制限及び管理して、管理上で問題となるセキュリティの向上も同時に実施できる等の効果がある。
【０２２５】
以上より、本発明は、カードや保険等の各種申し込み時に申請者が申し込み用紙に記載する暗証番号等の秘匿したい情報（秘匿情報）の安全な発行を行うとともに、現物の申し込み用紙に対しても上記暗証情報（秘匿情報）に紐づく情報（本実施形態ではアクセスコードの画像パターン（二次元バーコード等の目視による解読が困難なデータ））を記載しつつ、暗証番号の生成及び管理を可能とするためのものである。そして、登録後、次回からの秘匿情報に対してのアクセスは、上述した現物の申し込み用紙に記載（又はシール貼付）された画像パターンをスキャナで読み取った画像データにより可能である。そして、暗証番号等は、最終的には目視可能な印刷物を感熱接着シート製の葉書等に印刷接着して（又は、封書で封印して）郵送で申請者に送るものである。これにより、申請者は暗証番号を確認できるためセキュリティを上げることができる。
【０２２６】
なお、申し込み時の処理としては、クライアント装置１００の申請端末（クライアントＰＣ１０１）より情報管理サーバ（サーバ管理装置１２０）に対して暗証情報の発行要求を行い、前記情報管理サーバ１２０が暗証情報（秘匿情報）に紐づくアクセスコードの画像パターン（二次元バーコード等の目視による解読が困難なデータ）を申請端末に送信し、情報管理サーバ１２０はアクセスコードと暗証情報（秘匿情報）を管理する（この時点で秘匿情報が生成されていない場合はアクセスコードを管理する）。その後、情報管理サーバ１２０は、前記画像パターンのスキャン画像データがクライアント装置より送信されてくるまで待機して、前記画像データを受信解析しアクセスコードが検出できた場合に秘匿する情報を確定し（この時点で秘匿情報が生成されていない場合は、秘匿情報の生成を確定して、生成し）、個人情報と共にデータの最終保存を行う。そして、次回からの秘匿情報へのアクセスは画像パターンを用いることを基本とする。
【０２２７】
これにより、秘匿情報としたいクレジットカード等の暗証番号を危険な状態で申請書類に記載することなく発行可能であり、申請者本人は郵送により自動発行された暗証番号を確認できる。
【０２２８】
また、原本保管が必要な書類においては、原本には秘匿情報へのアクセスコードが目視による認識が困難な状態で記載されているだけなので秘匿情報自体が漏れる可能性が低く、秘匿情報を忘れた場合にはアクセスコードにより再度印刷システム経由で発行させて秘匿情報を知りえるものに送付させる（例えば、上述した葉書送付システムを用いる）ことが可能であるという利便性がある。また、従来は、申し込み書等を扱う際には、秘匿情報を隠蔽シールで隠した状態で、オペレータ等が申込書への記載情報をシステムに入力する必要があり秘匿情報等の漏洩が懸念されるところであったが、本システムではその可能性が軽減されるため申し込み書等が扱い易くなるという利便性もある。
【０２２９】
なお、上記実施形態内に示した各種変形例や該変形例を組み合わせた構成も全て本発明に含まれるものである。
【０２３０】
以下、図１６に示すメモリマップを参照して本発明に係る秘匿情報管理システムで読み出し可能なデータ処理プログラムの構成について説明する。
【０２３１】
図１６は、本発明に係る秘匿情報管理システムで読み出し可能な各種データ処理プログラムを格納する記録媒体（記憶媒体）のメモリマップを説明する図である。
【０２３２】
なお、特に図示しないが、記録媒体に記憶されるプログラム群を管理する情報、例えばバージョン情報，作成者等も記憶され、かつ、プログラム読み出し側のＯＳ等に依存する情報、例えばプログラムを識別表示するアイコン等も記憶される場合もある。
【０２３３】
さらに、各種プログラムに従属するデータも上記ディレクトリに管理されている。また、各種プログラムをコンピュータにインストールするためのプログラムや、インストールするプログラムが圧縮されている場合に、解凍するプログラム等も記憶される場合もある。
【０２３４】
本実施形態における図１２，図１３，図１４，図１５に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記録媒体により、あるいはネットワークを介して外部の記録媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【０２３５】
以上のように、前述した実施形態の機能を実現するソフトウエアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０２３６】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。
【０２３７】
従って、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。
【０２３８】
プログラムを供給するための記録媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤなどを用いることができる。
【０２３９】
この場合、記録媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。
【０２４０】
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは、圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバやｆｔｐサーバ等も本発明の請求項に含まれるものである。
【０２４１】
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記録媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。
【０２４２】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０２４３】
さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０２４４】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのソフトウエアによって表されるプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０２４５】
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から排除するものではない。
【０２４６】
本発明の様々な例と実施形態を示して説明したが、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるのではない。
【０２４７】
【発明の効果】
以上説明したように、本発明によれば、クライアントから送信された秘匿情報生成要求に応じて秘匿情報のアクセス情報を生成し記憶手段に記憶させ、また秘匿情報を生成し前記アクセス情報に紐付けて前記記憶手段に記憶させ、前記生成されたアクセス情報を表すパターン情報を生成し前記クライアントに対して送信して申し込み用紙等の紙媒体に印刷させ、前記クライアントから返信された前記パターン情報を印刷した紙媒体から読み取られた画像データからアクセス情報を認識し、該認識されたアクセス情報が前記記憶手段に記憶されているアクセス情報と一致するか否かを判定し、前記認識されたアクセス情報と前記記憶手段に記憶されているアクセス情報とが一致すると判定された場合には、該アクセス情報に紐付けられた秘匿情報を前記記憶手段より読み出して印刷し、該印刷された秘匿情報を目視不可能に密閉処理するので、秘匿情報としたいクレジットカード等の暗証番号を危険な状態で申請書類に記載することなく発行可能であり、申し込み者は郵送により自動発行された暗証番号を確認できるため、申請書類等の紙媒体におけるセキュリティが、その書類を管理する手順や規則等に大きく依存せず、紙媒体そのものの漏洩による秘匿情報の漏洩を防ぐことを実現する秘匿情報管理環境を構築することができる等の効果を奏する。
【図面の簡単な説明】
【図１】本発明の一実施形態を示す秘匿情報管理システムを説明するための図である。
【図２】図１に示した帳票の一例を示す模式図である。
【図３】図１に示したクライアントＰＣの構成の一例を示すブロック図である。
【図４】図１に示したサーバ装置の構成を示すブロック図である。
【図５】本発明の秘匿情報管理システムにおける管理データリスト，管理データの構成の一例を示すデータ構成図である。
【図６】本発明の秘匿情報管理システムにおけるアクセスコードリスト、アクセスコードデータの構成の一例を示すデータ構成図である。
【図７】本発明の秘匿情報管理システムにおけるフォームリスト、フォームデータの構成の一例を示すデータ構成図である。
【図８】本発明の秘匿情報管理システムにおけるオブジェクトリスト、オブジェクトデータの構成の一例を示すデータ構成図である。
【図９】本発明の秘匿情報管理システムにおけるオブジェクト形式（図８に示したオブジェクト形式）の一例を示すデータ構成図である。
【図１０】本発明の秘匿情報管理システムにおける登録データファイルの保存形式の一例を示す図である。
【図１１】本発明の秘匿情報管理システムにおけるフォームとオブジェクトの一例を示す概念図である。
【図１２】本発明の秘匿情報管理システムにおける第１の制御処理手順の一例を示すフローチャートである。
【図１３】本発明の秘匿情報管理システムにおける第２の制御処理手順の一例を示すフローチャートである。
【図１４】本発明の秘匿情報管理システムにおける第３の制御処理手順の一例を示すフローチャートである。
【図１５】本発明の秘匿情報管理システムにおける第４の制御処理手順の一例を示すフローチャートである。
【図１６】本発明に係る秘匿情報管理システムで読み出し可能な各種データ処理プログラムを格納する記録媒体のメモリマップを説明する図である。
【符号の説明】
１０  ネットワーク
１００  クライアント装置
１０１  クライアントＰＣ
１０２  プリンタ
１０３  スキャナ
１０４  シール印刷機
１２０  サーバ管理装置
１２１  サーバ装置
１２２  データベース（ＤＢ）
【図１】
2005004330.tif 000003
【図２】
2005004330.tif 000004
【図３】
2005004330.tif 000005
【図４】
2005004330.tif 000006
【図５】
2005004330.tif 000007
【図６】
2005004330.tif 000008
【図７】
2005004330.tif 000009
【図８】
2005004330.tif 000010
【図９】
2005004330.tif 000011
【図１０】
2005004330.tif 000012
【図１１】
2005004330.tif 000013
【図１２】
2005004330.tif 000014
【図１３】
2005004330.tif 000015
【図１４】
2005004330.tif 000016
【図１５】
2005004330.tif 000017
【図１６】
2005004330.tif 000018