(57)【要約】【課題】破棄期限を超過した文書一般に対する警告の多発を防止し、破棄期限を超過した機密性を有する文書についての警告が効果を発揮するようにする。【解決手段】ユーザ２０１が、ＭＦＰ１の操作部に表示されている、文書管理サーバ３上の文書リストから所望の文書を指定し、印刷指示を入力すると、文書管理サーバ３は、文書データおよび紙識別ＩＤをＭＦＰ１へ送信する。ＭＦＰ１は、紙識別ＩＤを埋め込んだ文書を生成する。文書管理サーバ３は、文書データの認識結果を基に、文書の機密性の有無を判定し、文書が生成されたこと、紙識別ＩＤ、破棄期限とともに記憶する。文書が破棄器２により破棄されると、破棄されたことおよび紙識別ＩＤなどが文書管理サーバ３へ送信される。文書管理サーバ３は、破棄期限を超過し、かつ機密性を有する文書の管理者に対し、メールなどで警告を行う。【選択図】図８
2016063476.tif 000002
【特許請求の範囲】
【請求項１】
紙識別ＩＤおよび文書データに基づいて用紙に印刷し、前記紙識別ＩＤを含む文書を生成する文書生成手段と、
前記文書生成手段により文書が生成されたとき、当該文書が生成されたことおよび当該文書の紙識別ＩＤを紐付けて記憶する文書生成情報記憶手段と、
前記文書データから、前記文書の機密性の有無を判定する文書機密性判定手段と、
前記文書機密性判定手段による判定結果を記憶する文書機密性判定情報記憶手段と、
前記文書の破棄期限を表す文書破棄期限情報を記憶する文書破棄期限情報記憶手段と、
文書を破棄する文書破棄手段と、
前記文書破棄手段により、紙識別ＩＤを含む文書が破棄されたとき、当該文書が破棄されたことおよび当該文書の紙識別ＩＤを紐付けて記憶する文書破棄情報記憶手段と、
前記文書生成情報記憶手段、文書機密性判定情報記憶手段、文書破棄期限情報記憶手段、および文書破棄情報記憶手段により記憶されている情報に基づいて、前記文書生成手段により生成され、破棄期限を超過しても破棄されていない機密性を有する文書を検索する第１の未破棄機密文書検索手段と、
前記第１の未破棄機密文書検索手段により発見された文書についての警告を行う警告手段と、
を有する文書管理システム。
【請求項２】
請求項１に記載された文書管理システムにおいて、
前記文書生成手段は、印刷文書用の紙識別ＩＤおよび文書データに基づいて印刷文書を生成する、文書管理システム。
【請求項３】
請求項２に記載された文書管理システムにおいて、
紙識別ＩＤを含む文書を読み取り、文書データおよび紙識別ＩＤを取得する文書読取手段を有し、
前記文書機密性判定手段は、前記文書生成手段により生成された印刷文書を当該文書読取手段により読み取ることで取得した文書データから、当該印刷文書の機密性の有無を判定する、文書管理システム。
【請求項４】
請求項２に記載された文書管理システムにおいて、
文書の状態を当該文書の紙識別ＩＤと紐付けて記憶する文書管理情報記憶手段を有し、
前記文書管理情報記憶手段は、前記文書生成手段により文書が生成されたとき、前記文書生成情報記憶手段として機能し、前記文書破棄手段により文書が破棄されたとき、前記文書破棄情報記憶手段として機能する、文書管理システム。
【請求項５】
請求項２に記載された文書管理システムにおいて、
紙識別ＩＤを含む文書を読み取り、文書データおよび紙識別ＩＤを取得する文書読取手段と、
前記文書読取手段により読み取られた文書の文書データから、当該文書の機密性の有無を判定する読取文書機密性判定手段と、
当該読取文書機密性判定手段による判定結果を記憶する読取文書機密性判定情報記憶手段と、
前記文書生成情報記憶手段、文書機密性判定情報記憶手段、文書破棄期限情報記憶手段、文書破棄情報記憶手段、および読取文書機密性判定情報記憶手段により記憶されている情報に基づいて、前記文書生成手段により生成され、破棄期限を超過しても破棄されていない機密性を有する印刷文書またはその読取文書を検索する第２の未破棄機密文書検索手段と、
前記第２の未破棄機密文書検索手段により発見された文書についての警告を行う警告手段と、
を有する文書管理システム。
【請求項６】
請求項２に記載された文書管理システムにおいて、
紙識別ＩＤを含む文書を読み取り、文書データおよび紙識別ＩＤを取得する文書読取手段と、
コピー文書用の紙識別ＩＤ、および前記文書読取手段が前記文書生成手段により生成された印刷文書を読み取ることにより取得された文書データに基づいて、前記コピー文書用の紙識別ＩＤを含むコピー文書を生成する印刷文書コピー手段と、
前記文書読取手段が前記文書生成手段により生成された印刷文書を読み取ることにより取得された文書データから、当該印刷文書コピー手段により生成されるコピー文書の機密性の有無を判定するコピー文書機密性判定手段と、
当該コピー文書機密性判定手段による判定結果を記憶するコピー文書機密性判定情報記憶手段と、
前記文書生成情報記憶手段、文書機密性判定情報記憶手段、文書破棄期限情報記憶手段、文書破棄情報記憶手段、およびコピー文書機密性判定情報記憶手段により記憶されている情報に基づいて、前記文書生成手段により生成され、破棄期限を超過しても破棄されていない機密性を有する印刷文書またはそのコピー文書を検索する第３の未破棄機密文書検索手段と、
前記第３の未破棄機密文書検索手段により発見された文書についての警告を行う警告手段と、
を有する文書管理システム。
【請求項７】
請求項６に記載された文書管理システムにおいて、
前記印刷文書用の紙識別ＩＤと、前記コピー文書用の紙識別ＩＤとを親子として紐付けて記憶する文書親子関係記憶手段を有し、
前記警告手段は、親子関係を有する印刷文書またはコピー文書の一方が破棄期限を超過し、かつ機密性を有する場合、他方の文書についても警告を行う、文書管理システム。
【請求項８】
請求項２に記載された文書管理システムにおいて、
紙識別ＩＤを含む文書を読み取り、文書データおよび紙識別ＩＤを取得する文書読取手段と、
コピー文書用の紙識別ＩＤ、および前記文書読取手段が前記文書生成手段により生成された印刷文書を読み取ることにより取得された文書データに基づいて、前記コピー文書用の紙識別ＩＤを含むコピー文書を生成する印刷文書コピー手段と、
前記文書読取手段が前記文書生成手段により生成された印刷文書を読み取ることにより取得された文書データから、当該印刷文書コピー手段により生成されるコピー文書の機密性の有無を判定するコピー文書機密性判定手段と、
当該コピー文書機密性判定手段による判定結果を記憶するコピー文書機密性判定情報記憶手段と、
前記文書生成情報記憶手段、文書機密性判定情報記憶手段、文書破棄期限情報記憶手段、文書破棄情報記憶手段、およびコピー文書機密性判定情報記憶手段により記憶されている情報に基づいて、前記印刷文書のコピーの可否を判定するコピー可否判定手段と、
前記コピー可否判定手段により、コピーが不可と判定とされたとき、前記印刷文書コピー手段によるコピーを禁止するコピー禁止手段と、
を有する文書管理システム。
【請求項９】
紙識別ＩＤおよび文書データに基づいて用紙に印刷し、前記紙識別ＩＤを含む文書を生成する画像形成装置と、文書を破棄する破棄器と、前記画像形成装置で生成された文書を管理する文書管理サーバにより構成される文書管理システムにおける前記文書管理サーバであって、
前記画像形成装置により文書が生成されたとき、当該文書が生成されたことおよび当該文書の紙識別ＩＤを紐付けて記憶する文書生成情報記憶手段と、
前記文書データから、前記文書の機密性の有無を判定する文書機密性判定手段と、
前記文書機密性判定手段による判定結果を記憶する文書機密性判定情報記憶手段と、
前記文書の破棄期限を表す文書破棄期限情報を記憶する文書破棄期限情報記憶手段と、
文書を破棄する文書破棄手段と、
前記破棄器により、紙識別ＩＤを含む文書が破棄されたとき、当該文書が破棄されたことおよび当該文書の紙識別ＩＤを紐付けて記憶する文書破棄情報記憶手段と、
前記文書生成情報記憶手段、文書機密性判定情報記憶手段、文書破棄期限情報記憶手段、および文書破棄情報記憶手段により記憶されている情報に基づいて、前記画像生成装置により生成され、破棄期限を超過しても破棄されていない機密性を有する文書を検索する未破棄機密文書検索手段と、
前記未破棄機密文書検索手段により発見された文書についての警告を行う警告手段と、
を有する文書管理サーバ。
【請求項１０】
文書データに基づいて用紙に印刷し、文書を生成する画像形成装置と、文書を破棄する破棄器と、前記画像形成装置により生成された文書を管理する文書管理サーバにより実行される文書管理方法であって、
前記画像形成装置が、紙識別ＩＤおよび文書データに基づいて用紙に印刷し、前記紙識別ＩＤを含む文書を生成する文書生成工程と、
前記文書生成工程で文書が生成されたとき、当該文書が生成されたことおよび当該文書の紙識別ＩＤを紐付けて記憶部に格納する文書生成情報格納工程と、
前記文書データから、前記文書の機密性の有無を判定する文書機密性判定工程と、
前記文書機密性判定工程での判定結果を記憶部に格納する文書機密性判定情報格納工程と、
前記文書の破棄期限を表す文書破棄期限情報を記憶部に格納する文書破棄期限情報格納工程と、
前記破棄器により、紙識別ＩＤを含む文書が破棄されたとき、当該文書が破棄されたことおよび当該文書の紙識別ＩＤを紐付けて記憶部に格納する文書破棄情報格納工程と、
前記文書生成情報格納工程、文書機密性判定情報格納工程、文書破棄期限情報格納工程、および文書破棄情報格納工程で格納された情報に基づいて、前記文書生成工程で生成され、破棄期限を超過しても破棄されていない機密性を有する文書を検索する未破棄機密文書検索工程と、
前記未破棄機密文書検索工程で発見された文書についての警告を行う警告工程と、
を有する文書管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書管理システム、文書管理サーバ、および文書管理方法に関し、より詳しくは文書データを用紙に印刷して生成した文書の情報漏洩を防止する機能を有する文書管理システム、文書管理サーバ、および文書管理方法に関する。
【背景技術】
【０００２】
オフィスのＭＦＰ（複合機）やプリンタなどの画像形成装置により文書データを用紙に印刷して生成した文書をサーバで管理して監視することで情報漏洩に対処する技術が知られている。すなわち、例えば特許文献１には、サーバが文書毎の文書ＩＤや破棄期限などの文書管理情報を文書管理データベースに格納しておき、破棄期限を超過しても破棄されていない文書があった場合、それを長期放置文書とみなし、文書の利用者に対し、メールなど警告（破棄の督促）を行うようにした文書管理方法が記載されている。
【０００３】
しかしながら、日々オフィスで生成される文書は非常に多く、またその全てが高い機密性を有するわけではない。そのため、利用者はシュレッダーなどで破棄せず、例えば引き出しにしまったまま放置したり、ノートに挟んだまま放置したりする文書も多いことが想定される。
【０００４】
したがって、このような状況下で上述した文書管理方法を適用した場合、多くの警告が発せられることになるため、利用者は警告慣れしてしまい、警告が本来持つ効果が発揮されなくなる。その結果、機密性を有する文書についての警告が無視され、破棄されずに放置されてしまうおそれがある。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明は、このような問題を解決するためになされたものであり、その目的は、破棄期限を超過した文書一般に対する警告の多発を防止し、破棄期限を超過した機密性を有する文書についての警告が効果を発揮するようにすることである。
【課題を解決するための手段】
【０００６】
本発明は、紙識別ＩＤおよび文書データに基づいて用紙に印刷し、前記紙識別ＩＤを含む文書を生成する文書生成手段と、前記文書生成手段により文書が生成されたとき、当該文書が生成されたことおよび当該文書の紙識別ＩＤを紐付けて記憶する文書生成情報記憶手段と、前記文書データから、前記文書の機密性の有無を判定する文書機密性判定手段と、前記文書機密性判定手段による判定結果を記憶する文書機密性判定情報記憶手段と、前記文書の破棄期限を表す文書破棄期限情報を記憶する文書破棄期限情報記憶手段と、文書を破棄する文書破棄手段と、前記文書破棄手段により、紙識別ＩＤを含む文書が破棄されたとき、当該文書が破棄されたことおよび当該文書の紙識別ＩＤを紐付けて記憶する文書破棄情報記憶手段と、前記文書生成情報記憶手段、文書機密性判定情報記憶手段、文書破棄期限情報記憶手段、および文書破棄情報記憶手段により記憶されている情報に基づいて、前記文書生成手段により生成され、破棄期限を超過しても破棄されていない機密性を有する文書を検索する第１の未破棄機密文書検索手段と、前記第１の未破棄機密文書検索手段により発見された文書についての警告を行う警告手段と、を有する文書管理システムである。
【発明の効果】
【０００７】
本発明によれば、破棄期限を超過した文書一般についての警告の多発を防止し、破棄期限を超過した機密性を有する文書についての警告が効果を発揮するようになる。
【図面の簡単な説明】
【０００８】
【図１】本発明の実施形態に係る文書管理システムの構成を示す図である。
【図２】本発明の実施形態に係る文書管理システムにおけるＭＦＰのハードウェア構成を示すブロック図である。
【図３】本発明の実施形態に係る文書管理システムにおける破棄器のハードウェア構成を示すブロック図である。
【図４】本発明の実施形態に係る文書管理システムにおける文書管理サーバのハードウェア構成を示すブロック図である。
【図５】本発明の実施形態に係る文書管理システムにおけるＭＦＰの機能構成を示すブロック図である。
【図６】本発明の実施形態に係る文書管理システムにおける破棄器の機能構成を示すブロック図である。
【図７】本発明の実施形態に係る文書管理システムにおける文書管理サーバの機能構成を示すブロック図である。
【図８】本発明の実施形態に係る文書管理システムの第１の動作例を説明するための図である。
【図９】本発明の実施形態に係る文書管理システムの第２の動作例を説明するための図である。
【図１０】本発明の実施形態に係る文書管理システムの第３の動作例を説明するための図である。
【図１１】本発明の実施形態に係る文書管理システムの第４の動作例を説明するための図である。
【図１２】本発明の実施形態に係る文書管理システムの第５の動作例を説明するための図である。
【図１３】本発明の実施形態に係る文書管理システムの第６の動作例を説明するための図である。
【図１４】本発明の実施形態に係る文書管理システムの第７の動作例を説明するための図である。
【発明を実施するための形態】
【０００９】
以下、本発明の実施形態について図面を参照して詳細に説明する。
〈文書管理システムの構成〉
図１は、本発明の実施形態に係る文書管理システムの構成を示す図である。
【００１０】
本発明の実施形態に係る文書管理システムは、それぞれがネットワーク１００に接続されるＭＦＰ１、破棄器２、および文書管理サーバ３を有し、ネットワーク１００を介して相互に通信可能に構成されている。
【００１１】
以下の説明において、文書とは、文書データを印刷した用紙（紙）などの媒体を意味し、文書データとは、文書に対応する画像データ（電子データ）を意味する。図１に示す文書管理システムでは、ＭＦＰ１は、文書管理サーバ３に蓄積・管理されている文書データを受信し、その文書データを用紙に転写することで、印刷文書を生成することができる。また、ＭＦＰ１は、印刷文書をコピーすることで、コピー文書を生成することができる。ＭＦＰ１、破棄器２、および文書管理サーバ３の構成、機能、および動作の詳細については後述する。
【００１２】
〈ＭＦＰのハードウェア構成〉
図２は、図１におけるＭＦＰ１のハードウェア構成を示すブロック図である。
ＭＦＰ１は、コントローラ１０と、ＰＣＩバスによりコントローラ１０に接続されたオペレーションパネル１１、読み取り部（スキャナ）１２、印刷部１３、および近距離無線通信部１４を有する。
【００１３】
コントローラ１０は、ＣＰＵ１０ａ、ＭＥＭ（ローカルメモリ）１０ｂ、ＮＢ（ノースブリッジ）１０ｃ、ＮＩＣ（ネットワークインタフェースカード）１０ｄ、ＡＳＩＣ１０ｅ、およびＨＤＤ（ハードディスク）１０ｆを備えている。
【００１４】
ＣＰＵ１０ａは種々の情報処理用のＩＣである。ＮＢ１０ｃは、ＣＰＵ１０ａとＭＥＭ１０ｂ、ＮＩＣ１０ｄ、およびＡＳＩＣ１０ｅとを接続するためのブリッジであり、ＭＥＭ１０ｂに対する読み書きなどを制御するメモリコントローラを有する。ＮＩＣ１０ｄはＭＡＣアドレスによるネットワーク通信用のコントローラである。ＡＳＩＣ１０ｅは画像処理用のＩＣである。ＨＤＤ１０ｆはストレージである。
【００１５】
オペレーションパネル１１は、ユーザ（オペレータ）がＭＦＰ１に入力を行うためのハードウェア（操作部）であるとともに、ユーザがＭＦＰ１から出力を得るためのハードウェア（表示部）である。
【００１６】
読み取り部１２は、文書などを読み取り、文書に対応する画像データを生成する手段である。印刷部１３は、画像データに基づいて画像を印刷する手段である。近距離無線通信部１４は、ＮＦＣ（Near Field Communication）などにより、不図示のＩＣカードやＩＣ制御器内蔵のモバイル端末と通信するためのハードウェアである。
【００１７】
〈破棄器のハードウェア構成〉
図３は、図１における破棄器２のハードウェア構成を示すブロック図である。
破棄器２は、コントローラ２０と、ＰＣＩバスによりコントローラ２０に接続された裁断部２１、読み取り部（スキャナ）２２、および近距離無線通信部２３を有する。
【００１８】
コントローラ２０は、ＣＰＵ２０ａ、ＭＥＭ２０ｂ、ＮＢ２０ｃ、ＮＩＣ２０ｄ、およびＡＳＩＣ２０ｅを備えている。これらは、ＭＦＰ１のコントローラ１０を構成する同名の部分と同様の構成および機能を有する。
【００１９】
裁断部２１は文書を裁断する手段である。読み取り部（スキャナ）２２は、裁断部２１で裁断される文書を裁断前に読み取る手段である。近距離無線通信部２３は、ＭＦＰ１における近距離無線通信部１４と同様の構成および機能を有する。
【００２０】
〈文書管理サーバのハードウェア構成〉
図４は、図１における文書管理サーバ３のハードウェア構成を示すブロック図である。
文書管理サーバ３は、コントローラ３０と、ＰＣＩバスによりコントローラ３０に接続されたオペレーションパネル３１を有する。
【００２１】
コントローラ３０は、ＣＰＵ３０ａ、ＭＥＭ３０ｂ、ＮＢ３０ｃ、ＮＩＣ３０ｄ、およびＨＤＤ３０ｅを備えている。これらは、ＭＦＰ１のコントローラ１０を構成する同名の部分と同様の構成および機能を有する。
【００２２】
オペレーションパネル３１は、ユーザが文書管理サーバ３に入力を行うためのハードウェア（操作部）であるとともに、ユーザが文書管理サーバ３から出力を得るためのハードウェア（表示部）である。
【００２３】
〈ＭＦＰの機能構成〉
図５は、図１におけるＭＦＰ１の機能構成を示すブロック図である。
ＭＦＰ１は、バス４０と、それぞれがバス４０に接続されたシステム制御部４１、スキャナ制御部４２、プロッタ制御部４３、データ送信部４４、操作表示部４５、文字列識別部（ＯＣＲ）４６、ネットワーク制御部４７、データ受信部４８、近距離無線通信制御部４９、ユーザ認証制御部５０、画像合成部５１、および合成画像識別部５２を備えている。
【００２４】
システム制御部４１は、ＭＦＰ１全体を制御するマイクロコンピュータであり、図２におけるＣＰＵ１０ａとＭＥＭ１０ｂで構成されている。スキャナ制御部４２は、図２における読み取り部１２とＡＳＩＣ１０ｅで構成されており、原稿画像を読み取り、画像データを取得する手段である。プロッタ制御部４３は、図２における印刷部１３とＡＳＩＣ１０ｅで構成されており、画像データに基づいて画像を印刷する手段である。
【００２５】
操作表示部４５は、図２におけるオペレーションパネル１１で構成されており、ユーザに対する表示及びユーザからの入力の受付を行う手段である。文字列識別部（ＯＣＲ）４６は、図２におけるＣＰＵ１０ａとＭＥＭ１０ｂで構成されており、スキャナ制御部４２が読み取った原稿の画像情報に対してＯＣＲを実施する手段である。
【００２６】
ネットワーク制御部４７は、図２におけるＮＩＣ１０ｄで構成されており、ＩＰネットワークに対してパケットデータの送受信を行う手段である。データ送信部４４は、図２におけるＮＩＣ１０ｄとＭＥＭ１０ｂで構成されており、ネットワーク制御部４７を使用して、ＭＥＭ１０ｂ上のデータをＩＰネットワークへ送信する手段である。データ受信部４８は、図２におけるＮＩＣ１０ｄとＭＥＭ１０ｂで構成されており、ネットワーク制御部４７を使用して、ＩＰネットワークからデータを受信してＭＥＭ１０ｂ上に展開する手段である。
【００２７】
近距離無線通信制御部４９は、図２における近距離無線通信部１４で構成されており、近距離無線通信部１４を制御して、ＩＣカードやＮＦＣ対応モバイル端末とのデータ通信を行う手段である。ユーザ認証制御部５０は、システム制御部４１と近距離無線通信制御部４９を使用して、ＭＦＰ１のユーザに対して認証機能を提供する手段である。
【００２８】
画像合成部５１は、図２におけるＡＳＩＣ１０ｅとＭＥＭ１０ｂで構成されており、ＭＥＭ１０ｂ上の画像データに透かし画像またはＱＲコード（登録商標）を合成する手段である。合成画像識別部５２は、図２におけるＡＳＩＣ１０ｅとＭＥＭ１０ｂで構成されており、ＭＥＭ１０ｂ上の画像データから透かし画像またはＱＲコード（登録商標）を識別して、それが意味する情報を認識する手段である。
【００２９】
〈破棄器の機能構成〉
図６は、図１における破棄器２の機能構成を示すブロック図である。
破棄器２は、バス６０と、それぞれがバス６０に接続されたシステム制御部６１、スキャナ制御部６２、データ送信部６３、裁断機制御部６４、文字列識別部（ＯＣＲ）６５、ネットワーク制御部６６、データ受信部６７、近距離無線通信制御部６８、ユーザ認証制御部６９、合成画像識別部７０を備えている。
【００３０】
システム制御部６１は、破棄器２全体を制御するマイクロコンピュータであり、図３におけるＣＰＵ２０ａとＭＥＭ２０ｂで構成されている。スキャナ制御部６２は、図３における読み取り部２２とＡＳＩＣ２０ｅで構成されており、原稿画像を読み取り、画像データを取得する手段である。
【００３１】
裁断機制御部６４は、図３における裁断部２１で構成されており、投入された紙を裁断する機能を制御する手段である。文字列識別部（ＯＣＲ）６５は、図３におけるＣＰＵ２０ａとＭＥＭ２０ｂで構成されており、スキャナ制御部６２が読み取った原稿の画像情報に対してＯＣＲを実施する手段である。
【００３２】
ネットワーク制御部６６は、図３におけるＮＩＣ２０ｄで構成されており、ＩＰネットワークに対してパケットデータの送受信を行う手段である。データ送信部６３は、図３におけるＮＩＣ２０ｄとＭＥＭ２０ｂで構成されており、ネットワーク制御部６６を使用して、ＭＥＭ２０ｂ上のデータをＩＰネットワークへ送信する手段である。データ受信部６７は、図３におけるＮＩＣ２０ｄとＭＥＭ２０ｂで構成されており、ネットワーク制御部６６を使用して、ＩＰネットワークからデータを受信してＭＥＭ２０ｂ上に展開する手段である。
【００３３】
近距離無線通信制御部６８は、図３における近距離無線通信部２３で構成されており、近距離無線通信部２３を制御して、ＩＣカードやＮＦＣ対応モバイル端末とのデータ通信を行う手段である。ユーザ認証制御部６９は、システム制御部６１と近距離無線通信制御部６８を使用して、破棄器２のユーザに対して認証機能を提供する手段である。
【００３４】
合成画像識別部７０は、図３におけるＡＳＩＣ２０ｅとＭＥＭ２０ｂで構成されており、ＭＥＭ２０ｂ上の画像データから透かし画像またはＱＲコード（登録商標）を識別して、それが意味する情報を認識する手段である。
【００３５】
〈文書管理サーバの機能構成〉
図７は、図１における文書管理サーバ３の機能構成を示すブロック図である。
文書管理サーバ３は、バス８０と、それぞれがバス８０に接続されたシステム制御部８１、データ送信部８２、記憶部８３、警告通知部８４、操作表示部８５、ネットワーク制御部８６、データ受信部８７、破棄警告対象判定部８８、文字検索部８９、コピー操作許可／禁止判定部９０を備えている。
【００３６】
システム制御部８１は、文書管理サーバ３全体を制御するマイクロコンピュータであり、図４におけるＣＰＵ３０ａとＭＥＭ３０ｂで構成されている。操作表示部８５は、図４におけるオペレーションパネル３１で構成されており、ユーザに対する表示及びユーザからの入力の受付を行う手段である。
【００３７】
ネットワーク制御部８６は、図４におけるＮＩＣ３０ｄで構成されており、ＩＰネットワークに対してパケットデータの送受信を行う手段である。データ送信部８２は、図４におけるＮＩＣ３０ｄとＭＥＭ３０ｂで構成されており、ネットワーク制御部８６を使用して、ＭＥＭ３０ｂ上のデータをＩＰネットワークへ送信する手段である。データ受信部８７は、図４におけるＮＩＣ３０ｄとＭＥＭ３０ｂで構成されており、ネットワーク制御部８６を使用して、ＩＰネットワークからデータを受信してＭＥＭ３０ｂ上に展開する手段である。
【００３８】
記憶部８３は、図４におけるＨＤＤ３０ｅで構成されており、後述する初期設定情報、紙情報（共通情報、印刷情報、スキャン情報、コピー情報、破棄情報）、および文書の画像データを記憶（保持）する手段である。警告通知部８４は、システム制御部８１とデータ送信部８２を利用して、指定された警告対象者へ警告メッセージを送信する手段である。
【００３９】
破棄警告対象判定部８８は、システム制御部８１および文字検索部８９を利用して、文書が警告対象か否かを判定する手段である。文字検索部８９は、図４におけるＣＰＵ３０ａ、ＭＥＭ３０ｂ、およびＨＤＤ３０ｅで構成されており、ＭＥＭ３０ｂ上の文字列群（ＯＣＲ結果）から特定のワード（機密ワード）の有無を検索する手段である。
【００４０】
コピー操作許可／禁止判定部９０は、図４におけるＣＰＵ３０ａとＨＤＤ３０ｅで構成されており、ユーザにより問合せを受けた文書のコピー操作の許可／禁止を判定する手段である。
【００４１】
次に本発明の実施形態に係る文書管理システムの動作について説明する。
〈文書管理サーバの初期設定〉
初期設定で下記（１）乃至（３）を実行する。
（１）警告対象となるワード（機密ワード）を１乃至複数登録する。
（２）紙に文書データが印刷され、文書（印刷文書、コピー文書）が生成されてから破棄警告するまでの時間（文書破棄期限情報）を設定する。この時間を経過しても破棄されていない場合は、ある条件を満たした場合に限り、文書のユーザに破棄を促すメッセージを送信する。
（３）文書管理システムを利用するユーザを登録する。ユーザＩＤと警告メッセージの送信先アドレスをペアで持つ。
【００４２】
次に後述する文書管理システムの第１乃至第７の動作例において、文書管理サーバ３の記憶部８３に格納される紙情報について説明する。
紙情報とは、紙毎に記憶する情報であり、共通情報、印刷情報、スキャン情報、コピー情報、破棄情報からなる。
【００４３】
共通情報とは、常時登録・更新するパラメータであり、紙識別ＩＤ、オーナーのユーザＩＤ、紙の状態、親子関係からなる。紙識別ＩＤは、印刷時に文書管理サーバ３がアサインする。オーナーのユーザＩＤは、印刷、スキャン、コピー、破棄の操作時にその操作の実行者に変更される。紙の状態は、印刷時に“生成”となり、破棄すると“破棄”となる。親子関係は、コピー時に発生する親（コピー元）の紙と子（コピー先）の紙の関係を表す。
【００４４】
印刷情報とは、文書データに基づいて文書が生成された時に登録するパラメータであり、印刷した人のユーザＩＤ、印刷日時、ＯＣＲ結果（文字列情報）、警告の要否からなる。印刷した人のユーザＩＤは、印刷操作時の認証ＩＤである。ＯＣＲ結果（文字列情報）は、印刷時のＯＣＲ結果である。警告の要否（印刷文書機密性判定情報）は、ＯＣＲ結果（文字列情報）で、初期設定された機密ワードが検索ヒットすると、警告要とする。
【００４５】
スキャン情報とは、文書をスキャンした時に登録するパラメータであり、スキャンした人のユーザＩＤ、スキャン日時、ＯＣＲ結果（文字列情報）、警告の要否からなる。スキャンした人のユーザＩＤは、スキャン操作時の認証ＩＤである。ＯＣＲ結果（文字列情報）は、スキャン時のＯＣＲ結果である。警告の要否（読取文書機密性判定情報）は、ＯＣＲ結果（文字列情報）で、初期設定された機密ワードが検索ヒットすると、警告要とする。
【００４６】
コピー情報とは、文書をコピーした時に登録するパラメータであり、コピーした人のユーザＩＤ、コピー日時、ＯＣＲ結果（文字列情報）、警告の要否からなる。コピーした人のユーザＩＤは、コピー操作時の認証ＩＤである。ＯＣＲ結果（文字列情報）は、コピー時のＯＣＲ結果である。警告の要否（コピー文書機密性判定情報）は、ＯＣＲ結果（文字列情報）で、初期設定された機密ワードが検索ヒットすると、警告要とする。
【００４７】
破棄情報とは、文書を破棄した時に登録するパラメータであり、破棄した人のユーザＩＤ、破棄日時、ＯＣＲ結果（文字列情報）、警告の要否からなる。破棄した人のユーザＩＤは、破棄操作時の認証ＩＤである。ＯＣＲ結果（文字列情報）は、破棄時のＯＣＲ結果である。警告の要否（破棄文書機密性判定情報）は、ＯＣＲ結果（文字列情報）で、初期設定された機密ワードが検索ヒットすると、警告要とする。
【００４８】
〈文書管理システムの第１の動作例〉
図８は、本発明の実施形態に係る文書管理システムの第１の動作例を説明するための図である。この動作例は、印刷文書を生成した後、破棄した場合の動作である。
【００４９】
ステップＳ１−１:ユーザ２０１は、ＭＦＰ１を利用するにあたり、ユーザ認証を行う。認証には例えばＩＣカードやモバイル端末（ＮＦＣ対応）を使用する。
ステップＳ１−２：ＭＦＰ１のオペレーションパネル１１の表示部には文書管理サーバ３に保存されている電子文書の一覧が表示される。ユーザは印刷したい電子文書を選択してＭＦＰ１へ印刷を指示する。
ステップＳ１−３：ＭＦＰ１は、選択された電子文書に対応する電子文書識別ＩＤを文書管理サーバ３へ送信する。同時に新規に印刷する紙に割り当てる紙識別ＩＤ（印刷文書用の紙識別ＩＤ）のアサインも文書管理サーバ３に要求する。
【００５０】
ステップＳ１−４：文書管理サーバ３は、新規の紙識別ＩＤを生成する。
ステップＳ１−５：紙識別ＩＤと指定された電子文書の画像データ（文書データ）をＭＦＰ１へ送信する。ここでは簡単化して電子文書が１頁の画像で構成されているものとする。
【００５１】
ステップＳ１−６：ＭＦＰ１は、受信した電子文書の画像データを紙（紙Ａ）に転写することで、印刷文書を生成する。このとき受信した紙識別ＩＤをＱＲコード（登録商標）または透かし画像の形で合成して一緒に転写する。同時にＭＦＰ１は、受信した電子文書の画像データから文字列情報を取得するか、または一度転写した紙を読み取り部２２で読み取って取得した画像データにＯＣＲを実施して印刷文書の文字列情報を取得する。
【００５２】
ステップＳ１−７：ＭＦＰ１は、紙識別ＩＤ、印刷が完了したこと、印刷したユーザのユーザＩＤ、およびＯＣＲ実施結果（文字列情報）を文書管理サーバ３へ送信する。
【００５３】
ステップＳ１−８：文書管理サーバ３は、ＭＦＰ１から受信したＯＣＲ結果（文字列情報）の中に事前登録（初期設定）された機密ワードが含まれているか否かを検索し、機密性の有無を判定する。
【００５４】
ステップＳ１−９：文書管理サーバ３は、紙Ａについての情報（共通情報、印刷情報）を記憶部８３に新規に登録する。登録する共通情報は、前述した共通情報のうち、親子関係以外の情報、すなわち、紙識別ＩＤ、印刷したユーザ（オーナー）のユーザＩＤ、および紙の状態（生成：印刷文書生成情報）である。また、登録する印刷情報は、前述した印刷情報の全てである。印刷情報の警告要否にはステップＳ１−８の検索結果を反映させる。検索ヒット、すなわち機密ワードが発見されたときは、印刷情報／警告要否＝要とする。
【００５５】
ステップＳ２−１：破棄器２を利用するユーザ２０１は、破棄器２に対してユーザ認証を行う。
ステップＳ２−２：ユーザ２０１は、破棄器２へ紙Ａを投入する。
ステップＳ２−３：破棄器２は、紙Ａをスキャンし、ＯＣＲを実施した後に裁断する。
【００５６】
ステップＳ２−４：破棄器２は、スキャンによって紙Ａの紙識別ＩＤを取得する。
ステップＳ２−５：破棄器２は、紙識別ＩＤ、破棄したこと、破棄した人のユーザＩＤ、破棄した紙ＡのＯＣＲ結果（文字列情報）を文書管理サーバ３へ送信する。
【００５７】
ステップＳ２−６：文書管理サーバ３は、受信したＯＣＲ結果に機密ワードが含まれているか否かを検索し、判定する。ここでは、検索ヒットで、破棄情報／警告要否＝要とする。
【００５８】
ステップＳ２−７：文書管理サーバ３は、紙Ａについての破棄情報を記憶部８３に格納する。格納する破棄情報は、前述した破棄情報の全てである。破棄情報の警告要否は、ステップＳ２−６の判定結果に従う。また、ステップＳ１−９で登録した共通情報における紙の状態（生成：印刷文書生成情報）を紙の状態（破棄：印刷文書破棄情報）に更新する。
【００５９】
ステップＳ３−１：文書管理サーバ３は、記憶部８３に存在する全ての紙情報を読み出し、破棄警告対象の紙情報を検索する。「初期設定された破棄期限を超過している」、および「印刷情報／警告要否＝要」の２つの条件を満たしているとき、検索ヒットとし、破棄警告対象と判定する。ここでは、印刷情報／警告要否＝要であるため、破棄期限を超過しているとき、紙Ａは警告対象となる。
【００６０】
ステップＳ３−２：文書管理サーバ３は、ステップＳ３−１の検索で発見され、破棄警告対象と判定された紙Ａのユーザに対して警告する。ユーザＩＤと警告の通知先アドレスは、初期設定で事前に登録されたアドレスを使用する。
【００６１】
〈文書管理システムの第２の動作例〉
図９は、本発明の実施形態に係る文書管理システムの第２の動作例を説明するための図である。この動作例は、印刷文書を生成した後、機密ワードを加筆し、スキャンした場合の動作である。
【００６２】
ステップＳ１１−１：ユーザ２０１は、文書に機密ワードを加筆する。この文書は、図８を参照して説明したステップＳ１−６で印刷された紙Ａであり、文書管理サーバ３で管理されているものである。
【００６３】
ステップＳ１１−２：ユーザ２０１は、ＭＦＰ２０１を利用するにあたり、ユーザ認証を行う。
ステップＳ１１−３：ユーザ２０１はＭＦＰ１へ紙Ａのスキャンを指示する。スキャンした紙は別途ユーザが指定したアドレスへメールなどの形式で送信される。
【００６４】
ステップＳ１１−４：ＭＦＰ１は、紙ＡをスキャンしてＯＣＲを実施する。
ステップＳ１１−５：ＭＦＰ１はスキャンによって紙Ａの紙識別ＩＤを取得する。
ステップＳ１１−６：ＭＦＰ１は、紙識別ＩＤ、スキャンを完了したこと、スキャンした人のユーザＩＤ、およびＯＣＲ結果（文字列情報）を文書管理サーバ３へ送信する。
【００６５】
ステップＳ１１−７：文書管理サーバ３は、ＭＦＰ１から受信した紙ＡのＯＣＲ結果に機密ワードが含まれているか否かを検索し、判定する。
ステップＳ１１−８：文書管理サーバ３は紙Ａについてのスキャン情報を記憶部８３に格納する。格納するスキャン情報は、前述したスキャン情報の全てである。スキャン情報の警告要否は、ステップＳ１１−７の機密ワードの検索結果に従うものであり、機密ワードが検索ヒットすれば警告要とする。この動作例では、ステップＳ１１−１の機密ワードの加筆によって検索ヒットし、スキャン情報／警告要否＝要とする。
【００６６】
ステップＳ１２−１：文書管理サーバ３は、記憶部８３に存在する全ての紙情報を読み出し、破棄警告対象の紙情報を検索する。「初期設定された破棄期限を超過している」、および「“印刷情報／警告要否＝要”、または“スキャン情報／警告要否＝要”」の２つの条件が満たされているとき、検索ヒットとし、破棄警告対象と判定する。ここでは、スキャン情報/警告要否＝要であるため、破棄期限を超過しているとき、紙Ａは警告対象となる。
【００６７】
ステップＳ１２−２：文書管理サーバ３は、ステップＳ１２−１で破棄警告対象と判定された紙のユーザに警告する。ユーザＩＤと警告の通知先アドレスは、初期設定で事前に登録されたアドレスを使用する。
【００６８】
〈文書管理システムの第３の動作例〉
図１０は、本発明の実施形態に係る文書管理システムの第３の動作例を説明するための図である。この動作例は、印刷文書を生成した後、機密ワードを加筆し、コピーした場合の動作である。
【００６９】
ステップＳ２１−１：ユーザ２０１は、文書に機密ワードを加筆する。この文書は、図８を参照して説明したステップＳ１−６で印刷された紙Ａであり、文書管理サーバ３で管理されているものである。
【００７０】
ステップＳ２１−２：ユーザ２０１は、ＭＦＰ２０１を利用するにあたり、ユーザ認証を行う。
ステップＳ２１−３：ユーザ２０１は、ＭＦＰ１へ紙Ａのコピーを指示する。
【００７１】
ステップＳ２１−４：ＭＦＰ１は、コピーの過程で紙Ａをスキャンし、ＯＣＲを実施する。
ステップＳ２１−５：ＭＦＰ１はスキャンによって紙Ａの紙識別ＩＤを取得する。
ステップＳ２１−６：ＭＦＰ１は、紙識別ＩＤ、コピーが完了したこと、コピーした人のユーザＩＤ、およびＯＣＲ結果（文字列情報）を文書管理サーバ３へ送信する。
【００７２】
ステップＳ２１−７：文書管理サーバ３は、ＭＦＰ１から受信した紙ＡのＯＣＲ結果に機密ワードが含まれているか否か検索し、判定する。
ステップＳ２１−８：文書管理サーバ３は、紙Ａについてのコピー情報を記憶部８３に格納する。格納するコピー情報は、前述したコピー情報の全てである。コピー情報の警告要否は、ステップＳ２１−７の機密ワードの検索結果に従う。機密ワードが検索ヒットすれば警告要とする。この動作例では、ステップＳ２１−１での加筆によって機密ワードが追記されたことで、検索ヒットし、コピー情報/警告要否＝要とする。
【００７３】
ステップＳ２２−１：文書管理サーバ３は、記憶部８３に存在する全ての紙情報を読み出し、破棄警告対象の紙情報を検索する。「初期設定された破棄期限を超過している」、および「“印刷情報／警告要否＝要”、または“コピー情報／警告要否＝要”」の２つの条件が満たされているとき、破棄警告対象と判定する。この動作例では、コピー情報/警告要否＝要であるため、破棄期限を超過しているとき、紙Ａは警告対象となる。
【００７４】
ステップＳ２２−２：文書管理サーバ３は、ステップＳ２２−１で破棄警告対象と判定された紙のユーザに警告する。ユーザＩＤと警告の通知先アドレスは、初期設定で事前に登録されたアドレスを使用する。
【００７５】
〈文書管理システムの第４の動作例〉
図１１は、本発明の実施形態に係る文書管理システムの第４の動作例を説明するための図である。この動作例は、印刷文書を生成した後、複数部コピーした場合の動作である。
【００７６】
ステップＳ３１−１：ユーザ２０１は、ＭＦＰ１を利用するにあたり、ユーザ認証を行う。
ステップＳ３１−２：ユーザ２０１はＭＦＰ１へ部数（ここでは３部）を指定し、紙Ａのコピーを指示する。
ステップＳ３１−３：ＭＦＰ１は文書管理サーバ３へコピーを開始する旨とコピー部数を送信する。
【００７７】
ステップＳ３１−４：文書管理サーバ３は、通知されたコピー部数分だけ新規の紙識別ＩＤ（コピー文書用の紙識別ＩＤ）を生成し、これをＭＦＰ１へ送信する。
【００７８】
ステップＳ３１−５：ＭＦＰ１は、コピーの過程で紙ＡをスキャンしてＯＣＲを実施する。
ステップＳ３１−６：ＭＦＰ１は、スキャンによって紙Ａの紙識別ＩＤを取得する。
ステップＳ３１−７：ＭＦＰ１は、文書管理サーバ３に対して、紙Ａ（原稿、コピー元文書）に関する情報として、紙識別ＩＤ、コピーが完了したこと、コピーした人のユーザＩＤ、およびＯＣＲ結果（文字列情報）を送信し、紙Ｂ乃至Ｄ（コピー先文書）に関する情報として、それぞれの紙識別ＩＤを送信する。
【００７９】
ステップＳ３１−８：文書管理サーバ３は、ＭＦＰ１から受信した紙ＡのＯＣＲ結果に機密ワードが含まれているか否か検索し、判定する。この検索結果は、紙Ａと紙Ｂ乃至Ｄの全てに適用し、記憶する。
【００８０】
ステップＳ３１−９：文書管理サーバ３は、紙Ａに関する情報として、下記の共通情報およびコピー情報を記憶部８３に格納する。共通情報は、図８のステップＳ１−９で登録した共通情報に“親子関係＝複写した紙Ｂ−Ｄの紙識別ＩＤを子として紐付けた情報“である。コピー情報は、前述したコピー情報の全てである。コピー情報の警告要否はステップＳ３１−８の機密ワードの検索結果に従う。機密ワードが検索ヒットすれば警告要とする。
また、文書管理サーバ３は、紙Ｂ乃至Ｄに関する情報として、下記の共通情報および印刷情報を記憶部８３に格納する。共通情報は、前述した共通情報の全て、すなわち、紙識別ＩＤ、印刷した人のユーザＩＤ、紙の状態＝生成、“親子関係＝紙Ａの紙識別ＩＤを親として紐付けた情報”である。また、印刷情報は、前述した印刷情報の全てである。
【００８１】
ステップＳ３２−１：文書管理サーバ３は、記憶部８３に存在する全ての紙情報を読み出し、破棄警告対象の紙情報を検索する。「初期設定された破棄期限を超過している」、および「“印刷情報／警告要否＝要”、または“コピー情報／警告要否＝要”、または“共通情報の親子関係における親もしくは子の紙に警告要否＝要の紙が１つ以上存在する”」の２つの条件が満たされているとき、破棄警告対象と判定する。
つまり、自身の紙が警告要否＝不要の場合でも、その親もしくは子が警告要であれば警告対象とする。例えばコピー印刷後に、子の紙に警告ワードを加筆してそれをスキャンした場合は、親は警告不要であっても、子は警告要となる。この場合は子の影響を受けて、親も警告要との判定になる。その逆も同じである。
【００８２】
ステップＳ３２−２：文書管理サーバ３は、ステップＳ３２−１で破棄警告対象と判定された紙のユーザに警告する。ユーザＩＤと警告の通知先アドレスは、初期設定で事前に登録されたアドレスを使用する。
【００８３】
〈文書管理システムの第５の動作例〉
図１２は、本発明の実施形態に係る文書管理システムの第５の動作例を説明するための図である。この動作例は、印刷文書を生成した後、複数部コピーし、そのうちの１部に機密ワードを加筆した後に破棄した場合の動作である。
【００８４】
この動作例においては、第４の動作例におけるステップＳ３１−１からステップＳ３１−９と同じ手順を実行する。これらの手順をステップＳ４１−１からステップＳ４１−９とし、以下、ステップＳ４２−１から説明する。
【００８５】
ステップＳ４２−１：ユーザ２０１は紙Ｂ（子）に機密ワードを加筆する。
ステップＳ４２−２：破棄器２を利用するユーザ２０１は、破棄器２に対してユーザ認証を行う。
ステップＳ４２−３：ユーザ２０１は、破棄器２へ紙Ｂを投入する。
ステップＳ４２−４：破棄器２は、紙Ｂをスキャンし、ＯＣＲを実施した後に裁断する。
【００８６】
ステップＳ４２−５：破棄器２は、スキャンによって紙Ｂの紙識別ＩＤを取得する。
ステップＳ４２−６：破棄器２は、紙Ｂの紙識別ＩＤ、破棄したこと、破棄した人のユーザＩＤ、破棄した紙ＢのＯＣＲ結果（文字列情報）を文書管理サーバ３へ送信する。
【００８７】
ステップＳ４２−７：文書管理サーバ３は、受信したＯＣＲ結果に機密ワードが含まれているか否かを検索し、判定する。ここでは、検索ヒットで、破棄情報／警告要否＝要とする。
【００８８】
ステップＳ４２−８：文書管理サーバ３は、紙Ｂについての破棄情報を記憶部８３に記憶する。記憶する破棄情報は、前述した破棄情報の全てである。破棄情報の警告の要否はステップＳ４２−７の判定結果に従う。また、ステップＳ４１−９（Ｓ３１−９と同じ）で登録した共通情報の紙の状態＝生成を紙の状態＝破棄に更新する。
【００８９】
ステップＳ４３−１：文書管理サーバ３は、記憶部８３に存在する全ての紙情報を読み出し、破棄警告対象の紙情報を検索する。「初期設定された破棄期限を超過している」、および「“印刷情報／警告要否＝要”、または“コピー情報／警告要否＝要”、または“共通情報の親子関係における親もしくは子の紙に警告要否＝要の紙が１つ以上存在する”、または“破棄情報の親もしくは子の紙に、破棄時点で警告要否＝要の紙が１つ以上存在する”」の２つの条件が満たされているとき、破棄警告対象と判定する。
この動作例では、紙Ｂは破棄時点で警告対象となったので（ステップＳ４２−７）、破棄期限を超過した紙Ａ（親）の警告通知の要否を判定したとき、紙Ａの警告通知は“要”と判定する。すなわち、紙Ａ自身については、２つ目の条件を満たさないため警告不要であっても、紙Ｂが２つ目の条件の「破棄情報の親もしくは子の紙に、破棄時点で警告要否＝“要”の紙が１つ以上存在する」を満たすため、紙Ａも警告対象となる。
【００９０】
ステップＳ４３−２：文書管理サーバ３は、ステップＳ４３−１で破棄警告対象と判定された紙のユーザに警告する。ユーザＩＤと警告の通知先アドレスは、初期設定で事前に登録されたアドレスを使用する。
【００９１】
〈文書管理システムの第６の動作例〉
図１３は、本発明の実施形態に係る文書管理システムの第６の動作例を説明するための図である。この動作例は、印刷文書を生成した後、複数部コピーし、印刷文書（コピー元の文書）に機密ワードを加筆した後に破棄した場合の動作である。すなわち、第５の動作例と破棄する文書の親子関係が反対である。
【００９２】
この動作例では、第５の動作例と同様に、第４の動作例におけるステップＳ３１−１からステップＳ３１−９と同じ手順を実行する。これらの手順をステップＳ５１−１からステップＳ５１−９とし、以下、ステップＳ５２−１から説明する。
【００９３】
ステップＳ５２−１：ユーザ２０１は紙Ａに機密ワードを加筆する。
ステップＳ５２−２：破棄器２を利用するユーザ２０１は、破棄器２に対してユーザ認証を行う。
ステップＳ５２−３：ユーザ２０１は、破棄器２へ紙Ａを投入する。
ステップＳ５２−４：破棄器２は、紙Ａをスキャンし、ＯＣＲした後に裁断する。
【００９４】
ステップＳ５２−５：破棄器２は、スキャンによって紙Ａの紙識別ＩＤを取得する。
ステップＳ５２−６：破棄器２は、紙Ａの紙識別ＩＤ、破棄したこと、破棄した人のユーザＩＤ、破棄した紙ＡのＯＣＲ結果（文字列情報）を文書管理サーバ３へ送信する。
【００９５】
ステップＳ５２−７：文書管理サーバ３は、受信したＯＣＲ結果に機密ワードが含まれているか否かを検索し、判定する。ここでは、検索ヒットで、破棄情報／警告要否＝要とする。
【００９６】
ステップＳ５２−８：文書管理サーバ３は、紙Ａについての破棄情報を記憶部８３に格納する。格納する破棄情報は、前述した破棄情報の全てである。破棄情報の警告要否はステップＳ５２−７の判定結果に従う。また、ステップＳ５１−９（Ｓ３１−９と同じ）で登録した共通情報のうち、“紙の状態＝生成”を“紙の状態＝破棄”に更新する。
【００９７】
ステップＳ５３−１：文書管理サーバ３は、記憶部８３に存在する全ての紙情報を読み出し、破棄警告対象の紙情報を検索する。「初期設定された破棄期限を超過している」、および「“印刷情報／警告要否＝要”、または“コピー情報／警告要否＝要”、または“共通情報の親子関係における親もしくは子の紙に警告要否＝要の紙が１つ以上存在する”、または“破棄情報の親もしくは子の紙に、破棄時点で警告要否＝要の紙が１つ以上存在する”」の２つの条件が満たされているとき、破棄警告対象と判定する。
【００９８】
この動作例では、紙Ａは破棄時点で警告対象となったので（ステップＳ５２−７）、紙Ａに対して子の関係にある紙は全て警告対象となる。すなわち、紙Ｂ乃至Ｄ自身については、２つ目の条件を満たさないため警告不要であっても、紙Ａが２つ目の条件の「破棄情報の親もしくは子の紙に、破棄時点で警告要否＝要の紙が１つ以上存在する」を満たすため、紙Ｂ乃至Ｄも警告対象となる。
【００９９】
〈文書管理システムの第７の動作例〉
図１４は、本発明の実施形態に係る文書管理システムの第７の動作例を説明するための図である。この動作例は、印刷文書を生成した後、破棄警告対象となったときにコピーを禁止する動作である。
【０１００】
ステップＳ６１−１：ユーザ２０１は、ＭＦＰ１を利用するにあたり、ユーザ認証を行う。
ステップＳ６１−２：ユーザ２０１はＭＦＰ１へ部数を指定し、紙Ａのコピーを指示する。この紙Ａは、図８を参照して説明したステップＳ１−６で印刷された紙であり、文書管理サーバ３で管理されているものである。
ステップＳ６１−３：ＭＦＰ１は文書管理サーバ３へコピーを開始する旨とコピー部数を送信する。
【０１０１】
ステップＳ６１−４：文書管理サーバ３は、通知されたコピー部数分だけ新規の紙識別ＩＤを生成し、これをＭＦＰ１へ送信する。
【０１０２】
ステップＳ６１−５：ＭＦＰ１は、コピーの過程で紙ＡをスキャンしてＯＣＲを実施する。
ステップＳ６１−６：ＭＦＰ１は、スキャンによって紙Ａの紙識別ＩＤを取得する。
ステップＳ６１−７：ＭＦＰ１は、文書管理サーバ３に対して、紙Ａ（原稿）に関する情報として、紙識別ＩＤ、コピーが完了したこと、コピーした人のユーザＩＤ、およびＯＣＲ結果（文字列情報）、およびコピー操作の可否の問い合わせを送信する。
【０１０３】
ステップＳ６１−８：文書管理サーバ３は、ＭＦＰ１から受信した紙ＡのＯＣＲ結果に機密ワード（初期設定）が含まれているか否か検索し、判定する。
ステップＳ６１−９：文書管理サーバ３は、紙Ａについてのコピー情報を記憶部８３に格納する。格納するコピー情報は、前述したコピー情報の全てである。コピー情報の警告要否は、ステップＳ６１−８の機密ワードの検索結果に従う。機密ワードが検索ヒットすれば警告要とする。
【０１０４】
ステップＳ６１−１０：文書管理サーバ３は、紙Ａが破棄警告対象となっているか否かを判定する。「初期設定された破棄期限を超過している」、および「“印刷情報／警告要否＝要”、または“コピー情報／警告要否＝要”」の２つの条件が満たされているとき、破棄警告対象と判定する。
【０１０５】
ステップＳ６１−１１：文書管理サーバ３は、ステップ６１−１０で紙Ａが警告対象と判定した場合、当該紙のコピー操作を禁止すべく、前記問い合わせをしたＭＦＰ１に対して紙Ａの紙識別ＩＤおよび”コピー操作不可”を通知する。
【０１０６】
以上詳細に説明したように、本発明の実施形態に係る文書管理システムは下記（１）乃至（４）の特長を有する。
（１）印刷文書のうち、破棄期限を超過し、かつ機密性を有するもののみを警告対象としたので、限定的かつ効果的に警告を発することができる。このため、警告が多発されることによる警告効果の低下を防止することができる。
（２）印刷文書に加筆した機密性を有する事項も警告対象とするので、印字・手書きを問わず、用紙に書かれる全ての情報を監視することにより、高いレベルで情報漏洩を防ぐことができる。
（３）文書をコピーすることで発生する文書間の親子関係に着目し、一方が機密性を有する場合は他方も機密性を有する可能性有りとの判断に基づき、より効率的かつ網羅的に情報漏洩を防止することができる。
（４）警告対象となった文書、つまり情報漏洩の危険性を孕んだ文書のコピーを禁止することで、情報漏洩の防止効果を高めることができる。
【符号の説明】
【０１０７】
１２，２２…読み取り部（スキャナ）、１３…印刷部、２１…裁断部、４６，６５…文字列識別部（ＯＣＲ）、５１…画像合成部、５２，７０…合成画像識別部、８３…記憶部、８４…警告通知部、８９…文字検索部、９０…コピー操作許可／禁止判定部。
【先行技術文献】
【特許文献】
【０１０８】
【特許文献１】特開２００８−３３５３３号公報
【図１】
2016063476.tif 000003
【図２】
2016063476.tif 000004
【図３】
2016063476.tif 000005
【図４】
2016063476.tif 000006
【図５】
2016063476.tif 000007
【図６】
2016063476.tif 000008
【図７】
2016063476.tif 000009
【図８】
2016063476.tif 000010
【図９】
2016063476.tif 000011
【図１０】
2016063476.tif 000012
【図１１】
2016063476.tif 000013
【図１２】
2016063476.tif 000014
【図１３】
2016063476.tif 000015
【図１４】
2016063476.tif 000016