(57)【要約】【課題】セキュリティ面で安全にドキュメントを伝達し、伝達されたドキュメントのセキュリティを確保するシステム、方法およびプログラムを提供する。【解決手段】秘密とするべき情報が含まれているドキュメント内で、秘密とするべき部分を選択し、他の部分と識別可能なようにする。このオリジナルのドキュメントを画像走査し、画像データを生成する。この画像データを光学式文字認識し、選択した秘密とするべき部分を特定する。この部分を暗号化し、暗号化部分と残りの非暗号化部分を含むハイブリッドドキュメントが生成する。このハイブリッドドキュメントを復号化鍵とともに送信する。受信されたハイブリッドドキュメントは、暗号化された部分が指定される。このドキュメントの画像走査を行い、画像データを生成する。生成された画像データを分析し、指定された暗号化部分が識別される。識別された部分を復号化し、オリジナルのドキュメントが再生される。【選択図】図３
2007104665.tif 000002
【特許請求の範囲】
【請求項１】
秘密とする情報が含まれている部分を表す表示を含むドキュメントを受け取る手段と、
この手段によって受け取った前記ドキュメントの画像走査を行い画像データを生成する手段と、
前記秘密とする情報が含まれている部分を暗号化する手段と、
この手段によって暗号化された部分と、暗号化されていない部分とを含むハイブリッド電子ドキュメントを生成する手段と、
この手段によって生成された前記ハイブリッド電子ドキュメントを、選択された宛先に伝達する手段と
を有することを特徴とするセキュリティ面で安全にドキュメントを伝達するシステム。
【請求項２】
前記暗号化手段による暗号化と、暗号化された部分を復号するための復号化鍵とを関連付けする手段と、
前記電子ドキュメントの復号化のために前記復号化鍵を前記選択された宛先に選択的に伝える手段と
を、さらに、有することを特徴とする請求項１に記載のセキュリティ面で安全にドキュメントを伝達するシステム。
【請求項３】
前記ハイブリッド電子ドキュメントを選択された宛先に伝達する前記伝達手段は、
ハードコピー形式で前記ハイブリッド電子ドキュメントが出力されるように前記ハイブリッド電子ドキュメントのレンダリングを行う手段と、
この手段によってレンダリングされた前記ハイブリッド電子ドキュメントの前記ハードコピー形式の画像走査を行い、前記ハイブリッド電子ドキュメントを表すファクシミリデータを生成する手段と、
この手段によって生成された前記ファクシミリデータを前記宛先に送信する手段と
を、さらに、有することを特徴とする請求項２に記載のセキュリティ面で安全にドキュメントを伝達するシステム。
【請求項４】
前記ハイブリッド電子ドキュメントを表す前記ファクシミリデータを受信する手段と、
前記ファクシミリデータのハードコピー形式のレンダリングを行う手段と
を、さらに、有することを特徴とする請求項３に記載のセキュリティ面で安全にドキュメントを伝達するシステム。
【請求項５】
前記暗号化された部分と、前記暗号化されていない部分を含むハイブリッド電子ドキュメントが生成されるように、前記ファクシミリデータの前記レンダリングされたハードコピー形式の画像走査を行う手段と、
前記ハイブリッド電子ドキュメントの前記暗号化された部分を復号化する手段と、
前記ドキュメントの再生が出力されるように前記復号化されたハイブリッド電子ドキュメントのハードコピー形式のレンダリングを行う手段と
を、さらに、有することを特徴とする請求項４に記載のセキュリティ面で安全にドキュメントを伝達するシステム。
【請求項６】
前記秘密とする情報が含まれている部分を表す表示は、強調、または括弧囲み、またはアンダーラインあることを特徴とする請求項１または請求項５に記載のセキュリティ面で安全にドキュメントを伝達するシステム。
【請求項７】
秘密とする情報が含まれている部分を表す表示を含むドキュメントを受け取るステップと、
受け取った前記ドキュメントの画像走査を行い画像データを生成するステップと、
前記秘密とする情報が含まれている部分を暗号化するステップと、
このステップにおいて暗号化された部分と、暗号化されていない部分とを含むハイブリッド電子ドキュメントを生成するステップと、
生成された前記ハイブリッド電子ドキュメントを、選択された宛先に伝達するステップと、
を含むことを特徴とするセキュリティ面で安全にドキュメントを伝達する方法。
【請求項８】
前記暗号化手段による暗号化と、暗号化された部分を復号するための復号化鍵とを関連付けするステップと、
前記電子ドキュメントの復号化のために前記復号化鍵を前記選択された宛先に選択的に伝えるステップと
を、さらに、含むことを特徴とする請求項７に記載のセキュリティ面で安全にドキュメントを伝達する方法。
【請求項９】
前記ハイブリッド電子ドキュメントを選択された宛先に伝達する前記伝達ステップは、
ハードコピー形式で前記ハイブリッド電子ドキュメントが出力されるように前記ハイブリッド電子ドキュメントのレンダリングを行うステップと、
レンダリングされた前記ハイブリッド電子ドキュメントの前記ハードコピー形式の画像走査を行い、前記ハイブリッド電子ドキュメントを表すファクシミリデータを生成するステップと、
生成された前記ファクシミリデータを前記宛先に送信するステップと
を、さらに、含むことを特徴とする請求項８に記載のセキュリティ面で安全にドキュメントを伝達する方法。
【請求項１０】
前記ハイブリッド電子ドキュメントを表す前記ファクシミリデータを受信するステップと、
前記ファクシミリデータのハードコピー形式のレンダリングを行うステップと
を、さらに、含むことを特徴とする請求項９に記載のセキュリティ面で安全にドキュメントを伝達する方法。
【請求項１１】
前記暗号化された部分と、前記暗号化されていない部分を含むハイブリッド電子ドキュメントが生成されるように、前記ファクシミリデータの前記レンダリングされたハードコピー形式の画像走査を行うステップと、
前記ハイブリッド電子ドキュメントの前記暗号化された部分を復号化するステップと、
前記ドキュメントの再生が出力されるように前記復号化されたハイブリッド電子ドキュメントのハードコピー形式のレンダリングを行うステップと
を、さらに、含むことを特徴とする請求項１０に記載のセキュリティ面で安全にドキュメントを伝達する方法。
【請求項１２】
前記秘密とする情報が含まれている部分を表す表示は、強調、または括弧囲み、またはアンダーラインあることを特徴とする請求項７または請求項１１のいずれかに記載のセキュリティ面で安全にドキュメントを伝達する方法。
【請求項１３】
プロセッサに、
秘密とする情報が含まれている部分を表す表示を含むドキュメントを受け取る手順と、
受け取った前記ドキュメントの画像走査を行い画像データを生成する手順と、
前記秘密とする情報が含まれている部分を暗号化する手順と、
この手順によって暗号化された部分と、暗号化されていない部分とを含むハイブリッド電子ドキュメントを生成する手順と、
生成された前記ハイブリッド電子ドキュメントを、選択された宛先に伝達する手順と
を実行させることを特徴とするセキュリティ面で安全にドキュメントを伝達するプログラム。
【請求項１４】
プロセッサに、
前記暗号化手段による暗号化と、暗号化された部分を復号するための復号化鍵とを関連付けする手順と、
前記電子ドキュメントの復号化のために前記復号化鍵を前記選択された宛先に選択的に伝える手順と
を、さらに、実行させることを特徴とする請求項１３に記載のセキュリティ面で安全にドキュメントを伝達するプログラム。
【請求項１５】
前記ハイブリッド電子ドキュメントを選択された宛先に伝達する前記伝達手順は、
ハードコピー形式で前記ハイブリッド電子ドキュメントが出力されるように前記ハイブリッド電子ドキュメントのレンダリングを行う手順と、
レンダリングされた前記ハイブリッド電子ドキュメントの前記ハードコピー形式の画像走査を行い、前記ハイブリッド電子ドキュメントを表すファクシミリデータを生成する手順と、
生成された前記ファクシミリデータを前記宛先に送信する手順と
を、さらに、含むことを特徴とする請求項１４に記載のセキュリティ面で安全にドキュメントを伝達するプログラム。
【請求項１６】
プロセッサに、
前記ハイブリッド電子ドキュメントを表す前記ファクシミリデータを受信する手順と、
前記ファクシミリデータのハードコピー形式のレンダリングを行う手順と
を、さらに、実行させることを特徴とする請求項１５に記載のセキュリティ面で安全にドキュメントを伝達するプログラム。
【請求項１７】
プロセッサに、
前記暗号化された部分と、前記暗号化されていない部分を含むハイブリッド電子ドキュメントが生成されるように、前記ファクシミリデータの前記レンダリングされたハードコピー形式の画像走査を行う手順と、
前記ハイブリッド電子ドキュメントの前記暗号化された部分を復号化する手順と、
前記ドキュメントの再生が出力されるように前記復号化されたハイブリッド電子ドキュメントのハードコピー形式のレンダリングを行う手順と
を、さらに、実行させることを特徴とする請求項１６に記載のセキュリティ面で安全にドキュメントを伝達するプログラム。
【請求項１８】
前記秘密とする情報が含まれている部分を表す表示は、強調、または括弧囲み、またはアンダーラインあることを特徴とする請求項１３または請求項１７のいずれかに記載のセキュリティ面で安全にドキュメントを伝達するプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ面で安全にドキュメントを伝達するシステム、方法およびプログラムに関し、特に、伝達されたドキュメントのセキュリティを確保するシステム、方法およびプログラムに関する。
【背景技術】
【０００２】
従来のオフィス環境においては、プリンタ、複写機、ファクシミリ装置およびスキャナ装置といったドキュメント処理装置は、一般的には、固有のデータセキュリティを殆ど、もしくはまったく含んでいない。概してドキュメント処理装置は、オープンな場所に置かれ、ユーザが容易にアクセス可能であり、ドキュメント処理装置によって出力されたドキュメントのセキュリティに関しては殆ど考慮されていない。例えば、ファクシミリ通信は、一般に受信時に出力され、ドキュメント処理装置の出力トレイ上に残されたままの状態で、通りがかりの任意の者が見ることができる場合が多い。この受信されたドキュメントには、送信者が秘密にしたいと望んでいる、顧客名、社会保障番号、銀行口座番号、クレジットカード番号、およびその他類似の情報が含まれていることもある。
【０００３】
ドキュメント処理装置のハードコピー出力についてのセキュリティの問題を少しでも解決するために種々の試みがなされてきたが、それらの機能（features）は受信者に依存しており、送信者が秘密にすることを望んでいることを考慮に入れていない。例えば、ファクシミリ装置には、受信したドキュメントへのアクセスを保護するセキュリティ機能、例えば、ユーザＩＤまたはパスワードが入力されるまでは、受信したドキュメントを電子形式で保存し、ハードコピーは出力しない機能を組み込んでいるものがある。しかし、このようなセキュリティ機能が受信者によって作動されることは殆どなく、送信者に利用可能な保護は殆どないままの状態である。
【０００４】
したがって、伝達されたドキュメントのセキュリティを確保するシステム、方法およびプログラムが望まれる。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、上記の従来の問題点に鑑みてなされたもので、セキュリティ面で安全にドキュメントを伝達するシステム、方法およびプログラム、特に、伝達されたドキュメントのセキュリティを確保するシステム、方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明によるセキュリティ面で安全にドキュメントを伝達するシステムは、秘密とする情報が含まれている部分を表す表示を含むドキュメントを受け取る手段と、この手段によって受け取った前記ドキュメントの画像走査を行い画像データを生成する手段と、前記秘密とする情報が含まれている部分を暗号化する手段と、この手段によって暗号化された部分と、暗号化されていない部分とを含むハイブリッド電子ドキュメントを生成する手段と、この手段によって生成された前記ハイブリッド電子ドキュメントを、選択された宛先に伝達する手段を有する。また、本発明によるセキュリティ面で安全にドキュメントを伝達するシステムは、前記暗号化手段による暗号化と、暗号化された部分を復号するための復号化鍵とを関連付けする手段と、前記電子ドキュメントの復号化のために前記復号化鍵を前記選択された宛先に選択的に伝える手段とを、さらに、有する。また、本発明によるセキュリティ面で安全にドキュメントを伝達するシステムは、前記ハイブリッド電子ドキュメントを選択された宛先に伝達する前記伝達手段は、ハードコピー形式で前記ハイブリッド電子ドキュメントが出力されるように前記ハイブリッド電子ドキュメントのレンダリングを行う手段と、この手段によってレンダリングされた前記ハイブリッド電子ドキュメントの前記ハードコピー形式の画像走査を行い、前記ハイブリッド電子ドキュメントを表すファクシミリデータを生成する手段と、この手段によって生成された前記ファクシミリデータを前記宛先に送信する手段を、さらに、有する。
【０００７】
さらに、本発明によるセキュリティ面で安全にドキュメントを伝達するシステムは、前記ハイブリッド電子ドキュメントを表す前記ファクシミリデータを受信する手段と、前記ファクシミリデータのハードコピー形式のレンダリングを行う手段を有する。また、本発明によるセキュリティ面で安全にドキュメントを伝達するシステムは、前記暗号化された部分と、前記暗号化されていない部分を含むハイブリッド電子ドキュメントが生成されるように、前記ファクシミリデータの前記レンダリングされたハードコピー形式の画像走査を行う手段と、前記ハイブリッド電子ドキュメントの前記暗号化された部分を復号化する手段と、前記ドキュメントの再生が出力されるように前記復号化されたハイブリッド電子ドキュメントのハードコピー形式のレンダリングを行う手段とを、さらに、有する。
【０００８】
ここで、前記秘密とする情報が含まれている部分を表す表示は、強調、または括弧囲み、またはアンダーラインとすることができる。
【発明の効果】
【０００９】
本発明によれば、セキュリティ面で安全にドキュメントを伝達するシステム、方法およびプログラムが提供される。本発明によれば、特に、伝達されたドキュメントのセキュリティを確保するシステム、方法およびプログラムが提供される。例えば、ファクシミリ通信によって伝達されたドキュメントは、通常、宛先人以外の人も容易に内容を見ることができ、セキュリティ上の問題があるが、本発明によればこの問題は解決される。また、本発明によれば、ドキュメント全体を暗号化せず、秘密が含まれる部分のみを暗号化するため、暗号化と復号化の処理が軽減される。さらに、本発明によれば、セキュリティの保護内容に送信者の意図を反映させることができる。
【発明を実施するための最良の形態】
【００１０】
本発明は、セキュリティ面で安全にドキュメントを伝達し、伝達されたドキュメントのセキュリティを確保するシステム、方法およびプログラムに関する。
【００１１】
以下、適宜、図面を参照しながら本発明による実施形態の説明を行う。図１に、本発明による実施形態であるシステムの例を説明するためのブロック図を示す。図１に示すシステム１００は、ドキュメントの送信者に関連したドキュメント処理装置１０２を含む。図１においてはドキュメント処理装置１０２として、限定の意図ではないが、例えば、プリンタ、複写機、スキャナ装置、ファクシミリ装置、あるいはこれらの装置の機能のうち二以上の機能を併せ持つ多機能周辺装置（Multi-Function Peripheral；以下、ＭＦＰと言うことがある。）が例として示されている。以下の説明においてはドキュメント処理装置１０２を、その代表例としてＭＦＰ１０２と表現することがある。但し、ＭＦＰ１０２は例示目的でのみ説明において使用しており、本発明がＭＦＰへの応用だけに限定されることはない。例えば、ＭＦＰに代えて、複写機あるいはファクシミリ装置にも同様に本発明が適用され、画像データの安全な送信等を可能にすることができる。
【００１２】
ドキュメント処理装置１０２はユーザインタフェース１０４を含み、ユーザインタフェース１０４は、ユーザとドキュメント処理装置１０２との間の情報の直接的なやりとりを可能にする。ユーザインタフェース１０４は、ユーザの指示の受け取り、およびユーザへのメッセージの表示を可能にする任意の適切な入出力装置であり、例えば、タッチスクリーンディスプレイ、ＬＣＤディスプレイおよび対応する英数キーパッド、専用機能キーパッド等が含まれる。一実施形態においては、ユーザインタフェース１０４は、パスワード、暗号化鍵、スマートカード（smart card）等の形式でユーザからの入力を受け取り、画像データの、秘密を保ち、セキュリティ面で安全な印刷および送信を可能にする。
【００１３】
図１に例示されたシステム１００は、受信者に関連したドキュメント処理装置１０６も含む。図においてはドキュメント処理装置１０６として、ＭＦＰが例として示されている。但し、前述したように、ＭＦＰ１０６は例示目的でのみ説明において使用しており、本発明がＭＦＰへの応用だけに限定されることはない。
【００１４】
ドキュメント処理装置１０６は、ドキュメント処理装置１０２と同様に、ユーザインタフェース１０８を含み、ユーザインタフェース１０８は、ユーザとドキュメント処理装置１０６との間の情報の直接的なやりとりを可能にする。ユーザインタフェース１０８は、ユーザの指示の受け取り、およびユーザへのメッセージの表示を可能にする任意の適切な入出力装置であり、例えば、タッチスクリーンディスプレイ、ＬＣＤディスプレイおよび対応する英数キーパッド、専用機能キーパッド等が含まれる。一実施形態においては、ユーザインタフェース１０６は、ユーザＩＤ、パスワード、復号化鍵等のユーザからの入力を受け取り、離れている送信者からのドキュメントの安全な受け取りおよび復号化を可能にする。
【００１５】
送信側のドキュメント処理装置１０２および受信側のドキュメント処理装置１０６は、適切な通信リンク１１４を介して、電子ドキュメントデータを送受信することができる。通信リンク１１４は、電子装置間においてデータを転送することができる、この分野で周知の任意の通信チャネルである。適切な通信リンクには、例えば、公衆網の交換電話システム、インターネット、ローカルエリアネットワーク、ワイドエリアネットワーク、パーソナルネットワーク、ワイマックス（WiMax）等が含まれる。
【００１６】
送信側のドキュメント処理装置１０２は、オリジナルのドキュメント１１０を暗号化し、暗号化された電子ドキュメント１１２を生成する。オリジナルのドキュメント１１０は任意の適切なドキュメントであり、ハードコピーおよび電子ドキュメントデータ、またはそれらの任意の組み合わせを含む。オリジナルのドキュメントは、本技術分野で周知の任意の手段を介してドキュメント処理装置１０２に入力される。一実施形態においては、オリジナルのドキュメントは、送信者が受信者に通信リンク１１４を経由してセキュリティ面で安全に送信することを望む、ハードコピーである。この種の送信は、例えば、電子メールメッセージ等の電子データ送信、ファクシミリ等によって行うことができる。例えば、送信者は、オリジナルのドキュメントのセキュリティ面で安全なファクシミリ送信を選択する。
【００１７】
ドキュメント１１０の所定の部分を暗号化するために、オリジナルのドキュメント１１０はドキュメント処理装置１０２に入力される。例えば、ドキュメント処理装置１０２にドキュメント１１０を入力する前に、ユーザが暗号化を希望するドキュメント１１０の所定の部分が、ユーザによってマークされる。一実施形態においては、ユーザは、ドキュメント１１０の中で暗号化されるように選択した所定の部分を、例えば、赤、黄色、青等の予め定められた色を用いて、選択した部分を強調することによってマークする。所定の部分の適切な強調方法には、例えば、マーカ、ワード・プロセッシング・オプション等が含まれる。選択した部分が強調されたオリジナルのドキュメント１１０は、続いてドキュメント処理装置１０２によって１ページずつ画像走査される。ユーザがドキュメント１１０の部分を暗号化するオプションを選択している場合には、ユーザは、ユーザインタフェース１０４を介して暗号化鍵の入力または選択を行うように促される。その後、ドキュメント処理装置１０２は、オリジナルのドキュメント１１０を画像走査し、ドキュメント１１０のページに対応する画像データを生成する。
【００１８】
続いてドキュメント１１０の電子化された各ページの光学式文字認識が行われ、ドキュメント処理装置１０２は、この光学式文字認識処理によってドキュメント１１０の強調された部分を検索する。強調された部分が見つかると、ドキュメント処理装置１０２は、入力または選択された暗号化鍵を用いてそれらの強調された部分の暗号化を行う。その後、部分的に暗号化され、レンダリングされたページは、例えば、ファクシミリ送信のためにハードコピー形式で出力される。あるいはハードコピー形式での出力に代えて、電子メール等によって送信するために、電子フォーマットにレンダリングされる。オリジナルのドキュメント１１０を部分的に暗号化したドキュメントが、図１に暗号化済みドキュメント１１２として例示されている。この例においては、社会保障番号（図中ではＳＳ＃と記してある。）と口座番号の内容が暗号化されている。続いて復号化鍵が、ユーザが選択した宛先に送信するために、ドキュメント処理装置１０２によって表示され、出力され、あるいはその他の形でユーザに提供される。この復号化鍵は、前述した暗号化と関連付けられる。
【００１９】
暗号化されたドキュメント１１２は、その後、ドキュメント処理装置１０２からドキュメント処理装置１０６へ、通信リンク１１４を介して送信される。一実施形態においては、この送信はファクシミリ送信であり、暗号化されたドキュメント１１６の出力を、受信するユーザの場所にもたらす。暗号化されたドキュメント１１６は、ファクシミリ装置（図示せず）によって、あるいはＭＦＰによって出力することができる。この実施形態においては、暗号化されたドキュメント１１６はハードコピー形式であり、その後の処理をドキュメント処理装置１０６によって適切に行うことができる。
【００２０】
受信者は暗号化されたドキュメント１１６および復号化鍵を受け取る。復号化鍵は暗号化されたドキュメント１１６の復号化に使用される。復号化鍵は、送信者から暗号化されたドキュメントと一緒ではなく、別個の通信によって受信者に伝えられることが好ましい。ドキュメント処理装置１０６にドキュメント１１６を入力する前に、受信側のユーザは、復号化するために、受信した暗号化済みのドキュメント１１６の一部を選択する。受信側のユーザによる復号化のためのドキュメントの部分の選択は、送信側のユーザによる暗号化のためのドキュメントの部分の選択に対応している。すなわち、受信側のユーザは、暗号化済みドキュメント１１６の暗号化された部分の強調またはその他の識別を行う。続いて受信側のユーザは、ユーザインタフェース１０８を介して、ドキュメント処理装置１０６によって行われることになる復号化のドキュメント処理操作を選択する。次に受信側のユーザは、送信側のユーザから受け取った復号化鍵を、ユーザインタフェース１０８を介して、入力する。その後、暗号化されたドキュメント１１６の画像走査が１ページずつ行われ、画像データが生成される。暗号化されたドキュメント１１６のそれぞれのページごとに、例えば光学式文字認識を使用して、受信側のユーザによって復号化のために選択された部分を求めて画像データが検索される。ドキュメント処理装置１０６に備わっている光学式文字認識ソフトウェアは、分析されるページの強調された部分を有効に認識する。続いて、ドキュメント処理装置１０６によって、ドキュメント１１６の中の暗号化された部分が、関連付けされた復号化鍵を使用して復号化される。この場合、ドキュメント１１６の中の暗号化された部分は、社会保障番号（ＳＳ＃）と口座番号の内容である。その後、各ページのレンダリングおよび出力が行われ、その結果、オリジナルのドキュメント１１０を復元したドキュメント１１８が得られる。暗号化されたていた部分である社会保障番号（ＳＳ＃）と口座番号の内容は、ドキュメント１１８においては復元されていることが、図に示されている。
【００２１】
ここで、各ドキュメント処理装置１０２と１０６は、以上説明を行った処理と各装置で実行する他の処理を行うため、それぞれプロセッサ、ＲＯＭ、ＲＡＭ、オペレーティングシステム等からなるプラットフォームと、そのプラットフォーム上でそれぞれのソフトウェアを実行するためのプログラムを備えている。
【００２２】
次に、図２および図３を参照しながら、本発明による実施形態における動作を説明する。図２に、本発明による実施形態において、オリジナルのドキュメントの一部を暗号化する動作を説明するためのフローチャートを示す。最初にＳ２０２で、送信者が、秘密情報を含むオリジナルのドキュメント１１０の中で、秘密とする部分を、暗号化のために選択する。例えば、オリジナルのドキュメント１１０はドキュメントのハードコピーであり、秘密とする部分の選択は、オリジナルのドキュメント１１０の中で秘密とする部分の強調、括弧囲み、アンダーライン、あるいはその他の表示によって行われる。例えば、ドキュメント１１０の選択部分の強調は、予め定められた色、例えば、赤、青、黄色等を用いて行うことができる。Ｓ２０４においては、送信者が送信側のドキュメント処理装置１０２において所望の暗号化操作を選択する。送信者は、例えば、ユーザインタフェース１０４を介して所望の暗号化操作を選択する。次にＳ２０６において、送信者が、ドキュメント処理装置１０２によってドキュメント１１０の選択部分の暗号化に使用される暗号化鍵を選択する。例えば、適切な暗号化鍵をドキュメント処理装置によってランダムに生成すること、予め定められたユーザ関連暗号化鍵のリストから選択させること、暗号化プロセスの間に送信者が入力すること等が可能である。
【００２３】
続いてＳ２０８において、ドキュメント処理装置１０２は、秘密とする部分が選択されたオリジナルのドキュメント１１０を画像走査し、秘密とする部分が選択されたオリジナルのドキュメント１１０の１ページに対応する画像データが生成される。このページの画像データは、Ｓ２１０において、ドキュメント処理装置１０２に関連付けされた光学式文字認識コンポーネントに、選択された部分を認識処理するために、送られる。ドキュメント処理装置１０２に関連付けされた光学式文字認識コンポーネントは、秘密とするために選択された部分を求めて、ページ画像データを検索する。秘密とするために選択された部分の検索は、例えば、暗号化のために強調、括弧囲み、アンダーラインあるいはその他の表示がなされた部分を認識することによって行う。次に、Ｓ２１２において、暗号化鍵を使用して秘密とするために選択された部分の暗号化が行われる。Ｓ２１４においては、暗号化された部分の情報を含むページ画像データのレンダリングがドキュメント処理装置１０２によって行われ、その結果、部分的に暗号化されたドキュメント１１２が生成される。すなわち、Ｓ２０８で生成された画像データのうち、暗号化処理の対象となった部分は暗号化されたデータに置き換えられ、暗号化された部分の情報を含むページ画像データが生成される。このページ画像データは、非暗号化部分と暗号化された部分を含むハイブリッド電子ドキュメントに対応する。このハイブリッド電子ドキュメントを、ファクシミリによって送信する実施形態においては、前記のレンダリングは、部分的に暗号化されたページのハードコピー形式の出力を伴う。
【００２４】
暗号化された部分の情報を含むページ画像データのレンダリングに続き、Ｓ２１６において、ドキュメント１１０内に追加のページが残っているか否かの判断が行われる。追加のページが存在するときには、処理はＳ２０８に戻り、それぞれのページごとに画像走査によって画像データが生成された後、それに光学式文字認識（Ｓ２１０）ならびに暗号化（Ｓ２１２）等の前述した処理が実行される。ここで、ドキュメントの中の、あるページのいずれの部分も秘密とするように選択されていないときには、単純にそのページのレンダリングが行われ、暗号化されたデータを含む他のページに含められる。秘密とする部分が選択されたオリジナルのドキュメント１１０の中に処理を必要とする追加のページの残りがなくなると、処理はＳ２１８に進む。Ｓ２１８では、暗号化されたドキュメント１１２に関連付けされる復号化鍵が送信者に表示され、出力され、あるいはその他の形で伝えられる。
【００２５】
この段階で、部分的に暗号化されたドキュメント１１２は、選択された宛先に送信される準備が整っている。選択される宛先は、オリジナルのドキュメント１１０の特定の部分が、意図された受信者がそのドキュメントを見るまで秘密に維持され、それによってオリジナルのドキュメント１１０内に存在する秘密情報の悪用を防止することを送信者が希望する宛先である。Ｓ２２０において、部分的に暗号化されたドキュメント１１２は、選択された受信者に向けて、通信リンク１１４を介して、送信される。部分的に暗号化されたドキュメント１１２をファクシミリ送信する実施形態においては、通信リンク１１４はファクシミリ伝送が可能なリンクである。次に、Ｓ２２２において、選択された宛先に対して送信者は復号化鍵を送信する。好ましくは、復号化鍵は、選択された宛先の意図された受信者に対して、直接、例えば電子メール、電話呼び出し、あるいは別個のファクシミリ送信等によって伝えられる。
【００２６】
次に図３を参照しながら意図された受信者による復号化の動作を説明する。図３に、本発明による実施形態において、部分的に暗号化されたドキュメントを復号化する動作例を表すフローチャートを示す。まず、Ｓ３０２において、意図された受信者は、部分的に暗号化されたドキュメント１１６と必要な復号化鍵を受け取る。Ｓ３０４においては、ドキュメント１１６内の復号化が必要な部分が選択される。復号化が必要な部分の選択は、秘密とするためにオリジナルのドキュメント１１０の部分を選択した方法に類似する方法で、ドキュメント１１６の暗号化された部分の強調、括弧囲み、アンダーライン、あるいはその他の識別を行うことによってなされる。続いてＳ３０６において、部分的に暗号化されたドキュメント１１６に対して実行するためのドキュメント処理装置１０６上の復号化操作が、例えばユーザインタフェース１０８を介して、選択される。Ｓ３０８においては、例えばユーザインタフェース１０８を介して、送信者から受け取った復号化鍵が入力される。
【００２７】
次にドキュメント１１６が、復号化のためにドキュメント処理装置１０６に入力される。すなわち、ドキュメント処理装置１０６がドキュメント１１６を画像走査し、その結果、ドキュメント１１６の各ページに対応する電子画像データが生成される（Ｓ３１０）。生成されたページ画像データは、ドキュメント処理装置１０６に関連付けされた光学式文字認識コンポーネントに渡される。続いてＳ３１２において、光学式文字認識が行われ、ドキュメント１１６の中から復号化が必要であるとして選択された部分が検索される。光学式文字認識の実行によって見つけ出されたドキュメント１１６の中の選択された部分は、次のＳ３１４において、ドキュメント処理装置１０６によって復号化される。復号化されたページは、その後、Ｓ３１６においてレンダリングされ、それによりオリジナルのドキュメント１１０を再生したドキュメント１１８が生成される。その後、Ｓ３１８において復号化するべき追加のページが残っているか否かの判断が行われる。追加のページが残っている場合には、処理はＳ３１０に進み、部分的に暗号化されたドキュメント１１６の次のページの画像走査によって画像データが生成され、Ｓ３１２、Ｓ３１４、Ｓ３１６にしたがって前述したとおりに処理される。追加のページの残りが無くなると、処理は終了する。この結果、受信者はオリジナルのドキュメント１１０を再生したドキュメント１１８を入手する。一方、送信者は、意図された受信者によって見られるまで、ドキュメントの特定部分の秘密性を維持できたことになる。
【００２８】
本発明は、ソースコード、オブジェクトコード、部分的にコンパイルされた形のようなコード中間ソースおよびオブジェクトコードの形、あるいは本発明の実施形態で使用するために適した任意の他の形のコンピュータプログラムに適用される。コンピュータプログラムは、独立アプリケーション、ソフトウェアコンポーネント、スクリプト、または他のアプリケーションへのプラグインとすることができる。本発明を組み込むコンピュータプログラムは、例えば、ＲＯＭやＲＡＭなどの記憶媒体、ＣＤ−ＲＯＭなどの光記録媒体、フロッピー（登録商標）ディスクなどの磁気記録媒体などの、コンピュータプログラムを伝達することができる任意の実体または装置である担体で実施することができる。担体は、電気ケーブルまたは光ケーブルによって、または無線や他の手段によって伝えられる電気信号や光信号などの任意の伝達可能な担体である。コンピュータプログラムは、サーバからインターネットを介して適切にダウンロードされる。コンピュータプログラムの機能は集積回路に組み込むこともできる。示した本発明の原理を実質的にコンピュータまたはプロセッサに実行させるコードを含む任意およびすべての実施形態は、本発明の範囲内にある。
【００２９】
本発明の好ましい実施形態の以上の説明は、例示と説明のために行った。説明は網羅的でもなく本発明を開示した形態に限定しようとするものでもない。以上の教示を鑑みて明らかな修正または変形が可能である。実施形態は、本発明の原理とその実際的な応用例を最もよく示し、それにより当業者が、本発明を、意図された特定の使用に適した様々な実施形態において様々な修正で使用できるように選択され説明された。そのようなすべての修正と変形は、特許請求の範囲の記載に明示されるとおりの本発明の原理および範囲内において、当業者によって行われ得ることは明らかであり、特許請求の範囲の記載によって定められる発明の範囲内にある。
【図面の簡単な説明】
【００３０】
【図１】本発明による実施形態であるシステムの例を説明するためのブロック図である。
【図２】本発明による実施形態において、オリジナルのドキュメントの一部を暗号化する動作例を示すフローチャートである。
【図３】本発明による実施形態において、部分的に暗号化されたドキュメントを復号化する動作例を示すフローチャートである。
【符号の説明】
【００３１】
１００  システム
１０２、１０６  ドキュメント処理装置、多機能周辺装置
１０４、１０８  ユーザインタフェース
１１０  オリジナルのドキュメント
１１２、１１６  部分的に暗号化されたドキュメント
１１８  復号化されたドキュメント
１１４  通信リンク
【図２】
2007104665.tif 000003
【図３】
2007104665.tif 000004
【図１】
2007104665.tif 000005