(57)【要約】      （修正有）【課題】紙に印刷された出力文書を持ち出しされ、ＱＲコード（登録商標）（ＢＭＩＤ）が削除された状態で流通された場合でも情報漏洩の経路検索を行い漏洩の経過を明らかにすることができる複合機を提供する。【解決手段】複合機は、キーワードのインデックスを記憶させたインデックスデータベース手段２０８と、文書毎に割り当てられるＢＭＩＤを記憶管理するＢＭＩＤデータベース手段２０６と、画像データを記憶管理するイメージデータベース２０７と、システム内の機器の操作履歴を記憶管理する来歴管理サーバ手段２０５とに接続され、文書のキーワードを読取るためのＯＣＲ手段と、読取ったキーワード検索するキーワード検索手段と、検索したキーワードと検索された文書のＢＭＩＤを関連付けるリンク手段とで構成される。【選択図】図２
2013037644.tif 000002
【特許請求の範囲】
【請求項１】
文書のキーワードを読取るためのＯＣＲ手段２０と、
読取ったキーワード検索するキーワード検索手段S4と
キーワードのインデックスを記憶させたインデックスデータベース手段２０８と
検索したキーワードと検索された文書のＢＭＩＤを関連付けるリンク手段Ｓ５と
文書毎に割り当てられるＢＭＩＤを記憶管理するＢＭＩＤデータベース手段２０６と、
画像データを記憶管理するイメージデータベース２０７と、
本システム内の機器の操作履歴を記憶管理する来歴管理サーバ手段２０５から
構成され、情報漏洩された文書からQRコードを削除された場合の情報漏洩の経路を検索することを特徴とする複合機。
【請求項２】
前記キーワードは、前記ＯＣＲ手段２０で読み取れない場合は、ユーザがキーワード入力することができることを特徴とする請求項１に記載の複合機。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書の情報漏洩の経路を検索する方法に関する。
【背景技術】
【０００２】
従来は、BMLinks（Business Machine Linkage Service）IM（Information Marking）対応のＭＦＰ（Multifunction Printer）で、一般の紙文書コピー時や電子文書の印刷時に出力される紙文書に対し、ユーザの設定に応じて、誰が・いつ・どこの機械で印刷したかなどのジョブの特定情報（トレース情報）をＱＲコード化し、印刷文書にマーキングしている。このQRコードに固有のID（BMID）を入れ、原稿の使用状態Copy,Sendなどの操作履歴を来歴管理サーバで記憶管理し、所定のIDの追跡が可能となる技術が考えられている。
【０００３】
特許文献１は、コンテンツの漏洩が発生した場合、その漏洩の経路を明らかにするものである。来歴システムは、クライアント、他の装置、及び来歴管理サーバを含む。クライアントは、ファイルなどのコンテンツの内容の更新を含む操作ログを送信する。他の装置は、コンテンツの内容の更新に係らない操作ログを送信する。来歴サーバは、クライアント及び他の装置からの操作ログを受信し、コンテンツ及びコンテンツへの操作の指定に応答して、指定されたコンテンツ及びコンテンツへの操作に係る操作履歴を、受信した操作ログからトレースし、表示したコンテンツ及びコンテンツへの操作のトレース結果を連結して表示するものである。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−１６０６９８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
近年、情報漏洩や不正利用などのセキュリティ対策が企業活動における大きな課題として注目されている。現状においては、電子化資源（ネットワーク、ＰＣ、その他）への不正アクセス、情報漏洩対策が広く行われている。 
【０００６】
一方、情報漏洩の第一の要因として、紙に印刷された出力文書の持ち出しがある。 また、持ち出した文書から部分的に情報を抜き出して、別の文書へ引用される場合やWeb上での公開されることがある。
【０００７】
このような機密情報の漏洩を防止するために、情報データへのアクセス履歴を管理する来歴管理ログがある。来歴管理ログからＢＭＩＤをトレースすることで漏洩経路を特定することは考えられているが、ＱＲコード（ＢＭＩＤ）が削除された場合は、漏洩経路を検索する手段が無かった。このため情報漏洩の漏洩元を検索することができないため漏洩防止対策が行えないことが問題となっていた。
【課題を解決するための手段】
【０００８】
文書毎に割り当てられるＢＭＩＤを記憶管理するＢＭＩＤデータベース手段２０６と、
画像データを記憶管理するイメージデータベース２０７と、
本システム内の機器の操作履歴を記憶管理する来歴管理サーバ手段２０５と、
検索キーワードのインデックスを記憶するインデックスデータベース手段２０８と、
文書のキーワードを読取るためのＯＣＲ手段２０と、
読取ったキーワードを検索するキーワード検索手段Ｓ４と、
検索したキーワードと検索された文書のＢＭＩＤを関連付けるリンク手段Ｓ５から
構成され、情報漏洩された文書からＱＲコードを削除された場合の情報漏洩の経路を検索することを特徴とする複合機。
【発明の効果】
【０００９】
本発明によれば、紙に印刷された出力文書を持ち出しされ、ＱＲコード（ＢＭＩＤが削除された状態で流通された場合でも情報漏洩の経路検索を行い漏洩の経過を明らかにすることができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施例におけるMFPの構成を示すブロック図である。
【図２】本発明の実施例におけるネットワークの構成を示すブロック図である。
【図３】文書漏洩の一例を示す説明図である。
【図４】本発明のフローチャートである。
【図５】QRコードの機能の一例である。
【発明を実施するための形態】
【００１１】
以下、本発明を実施するための最良の形態について図面を用いて説明する。
【００１２】
図２は、本発明のシステムの構成を示した図である。システム１０１は、文書印刷、複写及びスキャン等を行う複合機２０２、２０３、２０４と、前記複合機２０２、２０３、２０４は、情報漏洩を検索する機能を持っている。クライアント（PC）２０１と、ＢＭＩＤを記憶管理するＢＭＩＤデータベース２０６と、画像を記憶管理するImageデータベース２０７と、情報漏洩された文書からキーワードの検索を行う際のキーワードを記憶させたキーワードのインデックス  データベース２０８と、本システム１０１に接続された前記複合機２０２、２０３、２０４とクライアント２０１等の操作履歴を記憶管理する来歴管理サーバ２０５で構成される。また、前記機器はネットワーク２０９に接続されており、ネットワーク２０９を介してデータの授受を行う。また、前記ネットワーク２０９に接続される機器は、BMLinks認証機で、ネットワーク上でのオフィス機器間の接続性・データ交換性を向上させるＪＢＭＩＡ標準のインターフェース仕様ある。前記ネットワークに接続される機器は、一例であってBMLinks認証機であれば機器の種類は問わないものとする。
【００１３】
BMLinkS の機能は、BMLinkS対応オフィス機器（複合機・プリンタ・スキャナ等）と、BMLinkS共通ソフトウェア（統合プリントドライバ・ストレージサービス・ドキュメントビューア等）として提供される。
【００１４】
図１は、本システムに接続される複合機２０２、２０３、２０４の構成図である。
【００１５】
複合機２０２、２０３、２０４は、文書印刷、複写及びスキャン、FAX送受、ファイル伝送などの機能の他に、情報漏洩された文書の漏洩経路を検索する機能を備えている。
【００１６】
システム制御部１は、システム全体の制御と主要機能を制御する。制御部１０は、システム制御用ＬＳＩやＣＰＵ、IO、ネットワーク制御部から構成され、メモリ部１１に含まれるＲＯＭ２０に記憶されているプログラムで装置電体を制御する。ROM１６は、フラッシュメモリであり、システムを制御するためのブートプログラムとメインプログラムが圧縮されて記憶されている。メモリ部１１のＲＡＭ１７は、ＤＲＡＭやＳＲＡＭで構成され、各種データを格納するものである。前記メモリ部１１のＤＲＡＭは、プログラム実行エリアでもある。前記ＲＯＭ１６に圧縮されて格納されているメインプログラムを装置起動時に前記メモリ部１１のＲＡM１７上に展開して実行する。また、不揮発性メモリ１８は、装置の電源が遮断された状態にあっても画像など保存しておくべきデータを格納するものである。たとえば、通信先の名称やダイヤル情報、または通信結果記録等を記憶するものである。
【００１７】
記録部１３は、記録画像処理および画像をプリントするＬＢＰプリンタである。制御部１０の制御によってＲＡＭ１７または不揮発性メモリ１８に格納されている記録データやHDD（ハードディスクドライブ）１９に格納されている画像データを取り出し、記録部１３へ送りハードコピーとして印刷出力するものである。読取部１２は、原稿をスキャンして読取りデータの取り込みと画像処理を行う。制御部１０の制御によって、不示図のＣＣＤやＣＭＯＳラインイメージセンサを用いて読み取ったデータを画像処理し、前記ＨＤＤ１９やＲＡＭ１７、不揮発性メモリ１８に格納するものである。また、画像データから文字として読み出すOCR２０機能も備えている。前記ＯＣＲ２０は、情報漏洩された紙文書から特定のキーワードを検索し、漏洩元を割り出すときに使用するものである。操作部１５は、各種動作モードのオペレーションを行うもので、入力用のスイッチと表示器から構成されている。通信部１４は、ファクシミリ通信制御に必要なＭＯＤＥＭや半導体ＤＡＡで構成されている。
【００１８】
図３において文書漏洩の一例を説明する。図１のシステム１０１のネットワーク２０９に接続された複合機２０２で受信した文書を印刷すると、正常なら文書例１．３０１で示すようにＱＲコード３０２が添付される。まれに前記ＱＲコード３０２を削除された状態の紙文書が漏洩されることがある。この印刷された文書３０１からＱＲコードを削除３０４したものが文書例２．３０３である。また、印刷された文書から一部を抜き取った例を示したものが文書例３．３０５である。点線で囲まれた部分３０６が抜き取った文書の一部である。例えば、前記文書例２．３０３をコピーしても新規文書としてＢＭＩＤが発行されＱＲコードが添付される。この時点で漏洩元の文書とのリンクが断たれるので、従来のＢＭＩＤを使用した情報経路の検索ができなくなる。一方、文書例．３０５も同様であり、文書の一部を抜き取り他の文書に引用されたり、Ｗｅｂで公開される場合も想定される。
【００１９】
図５でＱＲコードの機能の一例  ４０１を示す。本機能一覧は、一例であって機能内容は変更される可能性がある。本ＱＲコードは、複数のオフィス機器間で共通に動作するジョブロック、トレース機能を実現するために、フォーマット、デバイスシステム、マーキング・解析における標準仕様を定義したものである。
【００２０】
以下がＱＲコードに埋め込まれた機能である。
【００２１】
フィールド１は、BMLinks 情報マーキング識別子でデータがBMLinksで定義された構造化を識別するものである。
【００２２】
フィールド２は、フォーマットバージョンで、データフォーマットのバージョンとリビジョン番号を示したものである。
【００２３】
フィールド３は、動作レベルで、トレースのみ、ロックのみ、トレース＆ロックから選択するものである。
【００２４】
フィールド４は、トレース世代情報の二世代分のトレース情報を示す識別する情報を示す。
【００２５】
フィールド５は、ベンダー情報１で、トレース情報を生成した機器のベンダを表す。１世代目のトレース情報。
【００２６】
フィールド６は、シリアル番号１で、情報マーキングを行った機器を識別可能なシリアル番号を表す。１世代目のトレース情報。
【００２７】
フィールド７は、タイムスタンプ１で、印刷ジョブが開始された時点でタイムスタンプを格納する。１世代目のトレース情報。
【００２８】
フィールド８は、ユーザ情報１で、トレース情報を生成した機器のベンダを表す。１世代目のトレース情報。
【００２９】
フィールド９は、ベンダ情報２で、トレース情報を生成した機器のベンダを表す。２世代目のトレース情報。
【００３０】
フィールド１０は、シリアル番号２で、情報マーキングを行った機器を識別可能なシリアル番号を表す。２世代目のトレース情報。
【００３１】
フィールド１１は、タイムスタンプ２で、印刷ジョブが開始された時点でタイムスタンプを格納する。２世代目のトレース情報。
【００３２】
フィールド１２は、ユーザ情報２で、機器を操作しているユーザの表示名である。２世代目のトレース情報。
【００３３】
フィールド１３は、拡張用データ領域でBMIDはここに設定される。
【００３４】
次にフローチャート図４を用いて、情報経路の検索方法について説明する。Ｓ１で情報管理者、或いは情報元、関係者が情報漏洩された紙文書あるいは、Webで公開されている文書を発見した場合を想定する。発見した文書にＱＲコードが記録されていれば、ＢＭＩＤから漏洩経路を検索する事は可能である。しかし、ＱＲコードが故意に削除されている場合は、漏洩経路を検索する術がない。よって、以下に示すように漏洩文書から特定のキーワードを読み出し、そのキーワードで前記システム１０１に接続されたＩｍａｇｅＤＢ２０７の画像データを全て検索することで漏洩元を探し出す。
【００３５】
次に、システム１０１に接続された、複合機２０２のＯＣＲ機能２０を使用するか判断するＳ２。Ｙｅｓ 前記ＯＣＲ機能２０を使用するならＳ３へ進む。前記複合機２０２の前記ＯＣＲ機能２０を用いてキーワードを読取る（Ｓ３）。キーワードは膨大な情報量が予想されるため、あらかじめキーワードのインデックスＤＢ  ２０８に関連のキーワードのインデックスを記憶させておく。前記キーワードのインデックスＤＢ ２０８から文書のキーワードを抽出する。漏洩文書がWebなどで公開されている場合は、その文書を印刷し、前記ＯＣＲ２０に掛けてもよい。Ｓ２でＮｏ前記 ＯＣＲ機能２０を使用しないならキーワードをメモしておき操作部１５のキーボードから入力してもよい（Ｓ３１）。
【００３６】
次に、Ｓ４でＳ３或いは、Ｓ４で抽出したキーワードの検索を行う。前記ＩｍａｇｅＤＢ２０７を検索し、関係する文書をピックアップする。ピックアップされた文書のBMIDと検索したキーワードを関連付けする（Ｓ５）。
【００３７】
次に関連付けされたBMIDを列挙し管理者へ通知する。或るは、ＢＭＩＤが特定出来たら来歴管理サーバ２０５の操作ログから漏洩経路を特定する（Ｓ６）。
【符号の説明】
【００３８】
１０１  システム
２０１  クライアントＰＣ
２０２  複合機
２０３  複合機
２０４  複合機
２０５  来歴サーバー
２０６  ＢＭＩＤ  ＤＢ
２０７  Ｉｍａｇｅ  ＤＢ
２０８  キーワードのインデックスＤＢ
４０１  ＱＲコードのデータフォーマットの一例
２０    ＯＣＲ
【図１】
2013037644.tif 000003
【図２】
2013037644.tif 000004
【図３】
2013037644.tif 000005
【図４】
2013037644.tif 000006
【図５】
2013037644.tif 000007