(57)【要約】【課題】紙文書がスキャンにより電子化された場合にも追跡を可能とすると共に、生成された電子文書の属性情報（ファイル名など）が変更された場合であっても追跡を可能とする。【解決手段】ユーザはスキャナ１０１を使用して紙文書を電子化してファイルサーバ２０１に格納し、紙文書の電子化の際に作成された追跡ログを追跡サーバ３０１に記録する。ファイルサーバ２０１内の電子文書がネットワーク経由などで例えば外部に漏洩し、それを文書管理者が発見した場合、発見した電子文書を追跡サーバ３０１に送信し、追跡処理を実行することによって、元の紙文書を発見し、その追跡ログを参照することにより流通経路も把握する。【選択図】図１
2009200763.tif 000002
【特許請求の範囲】
【請求項１】
紙文書を電子文書に変換する際に、画像データから前記紙文書を識別する識別子（以下、第１の識別子）を検出する検出手段と、前記画像データから所定の特徴量を算出し、前記特徴量を前記電子文書の識別子（以下、第２の識別子）として生成する第１の生成手段と、前記第１、第２の識別子とユーザの操作情報とを関連付けて記憶する記憶手段と、検索対象となる電子文書の画像データから所定の特徴量を算出し、前記特徴量を検索対象の電子文書の識別子（以下、第３の識別子）として生成する第２の生成手段と、前記第３の識別子を検索キーとして前記記憶手段と照合することにより、前記検索対象の電子文書に関連する元の紙文書とユーザの操作情報とを検索する検索手段とを備えたことを特徴とする電子文書追跡装置。
【請求項２】
前記第１の識別子は、紙に地紋として埋め込まれた用紙ＩＤであることを特徴とする請求項１記載の電子文書追跡装置。
【請求項３】
前記第１の生成手段は、前記画像データから前記第１の識別子を除去した後に、前記特徴量を算出することを特徴とする請求項１記載の電子文書追跡装置。
【請求項４】
前記第１、第２の生成手段は、一方向性関数を用いて前記特徴量を算出することを特徴とする請求項１記載の電子文書追跡装置。
【請求項５】
前記検索手段は、前記関連する元の紙文書の識別子を検索キーとして前記記憶装置と照合することにより、前記関連する元の紙文書または電子文書の流通元あるいは流通先に関する情報をさらに検索することを特徴とする請求項１記載の電子文書追跡装置。
【請求項６】
前記ユーザの操作情報は、操作を指示したユーザを識別する情報を含むことを特徴とする請求項１記載の電子文書追跡装置。
【請求項７】
前記検出手段と前記第１の生成手段を画像形成装置に設け、前記第２の生成手段を情報処理装置に設け、前記記憶手段と前記検索手段を追跡処理装置に設け、前記各装置間をネットワークを介して接続したことを特徴とする請求項１記載の電子文書追跡装置。
【請求項８】
紙文書を電子文書に変換する際に、画像データから前記紙文書を識別する識別子（以下、第１の識別子）を検出する検出工程と、前記画像データから所定の特徴量を算出し、前記特徴量を前記電子文書の識別子（以下、第２の識別子）として生成する第１の生成工程と、前記第１、第２の識別子とユーザの操作情報とを関連付けて記憶する記憶工程と、検索対象となる電子文書の画像データから所定の特徴量を算出し、前記特徴量を検索対象の電子文書の識別子（以下、第３の識別子）として生成する第２の生成工程と、前記第３の識別子を検索キーとして前記記憶工程と照合することにより、前記検索対象の電子文書に関連する元の紙文書とユーザの操作情報とを検索する検索工程とを備えたことを特徴とする電子文書追跡方法。
【請求項９】
請求項８記載の電子文書追跡方法をコンピュータに実現させるためのプログラム。
【請求項１０】
請求項８記載の電子文書追跡方法をコンピュータに実現させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書が誰から誰の手に渡って流通しているかの状況を把握するシステムにおいて、紙文書から電子文書に変換された場合にも追跡を可能にする電子文書追跡装置、方法、プログラムおよび記録媒体に関する。
【背景技術】
【０００２】
近年、ＩＴシステムの発達によって重要文書の流出が広範囲に発生するようになり、情報漏洩が大きな問題となっている。その対策として、電子文書に関してはユーザ認証やアクセス制御、紙文書に関してはマル秘スタンプの追加による心理的な抑止や印刷情報の付加による生成元の判別などが提案されている。しかしながら特に紙文書に関するセキュリティ対策は不十分であるため、流通状況を追跡する方法が提案されている（特願２００６−２１６１２７）。
【０００３】
すなわち、ある紙文書に対して、それがどのプリンタで印刷され、どの複合機でコピーされ、どのスキャナでスキャンされたか、などという文書の流通経路を正確に把握することを実現するために、次の２ステップからなる方法を提案している。
１．用紙を一意に識別する識別子と用紙とを関連付け、その用紙に対する操作情報と識別子とを関連付けて追跡ログとして記録する。
２．追跡したい対象用紙をユーザがデジタル複合機で「追跡スキャン」すると、複合機が対象用紙から識別子を検出し、ステップ１で記録された追跡ログを基にしてその用紙の来歴と流通先を解析し、結果をユーザに示す。しかし、この方法は紙の流通に着目したものであり、電子文書の追跡は処理の範囲外である。
【０００４】
また、画像処理装置（複写機）で印刷やコピーをする際に、原稿にあらかじめ埋め込まれた付加情報を読み取り、管理装置（サーバ）にその付加情報を集めておいて、後からその原稿のコピー総数や流通経路を解析する方式が提案されている（例えば、特許文献１、２を参照）。
【０００５】
【特許文献１】特許第３２６５６２１号公報
【特許文献２】特許第３５９８３３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、上記した特許文献１、２で開示されている方式では、追跡に使用する付加情報として「用紙」ではなく「原稿（ソース）」に着目したデータを用いたもので、また流通経路の解析方法も明確ではない。
【０００７】
本発明は上記した問題点に鑑みてなされたもので、
本発明の目的は、紙文書がスキャンにより電子化された場合にも追跡を可能とすると共に、生成された電子文書の属性情報（ファイル名など）が変更された場合であっても追跡を可能とする、電子文書追跡装置、方法、プログラムおよび記録媒体を提供することにある。
【課題を解決するための手段】
【０００８】
本発明は、「記録ステップ」と「追跡ステップ」の２つのステップを持つ。
【０００９】
記録ステップでは、
１．画像読取装置（スキャナ）において紙文書の内容を光学的に読み取って電子化する。その際、紙文書の識別子も検出する。
２．読み取りで得られた画像データに一方向関数（ハッシュ関数）を施し、その結果であるハッシュ値を、生成された電子文書の識別子として算出する。
３．１．で検出した紙文書識別子と２．で算出した電子文書識別子とその他の操作情報とを関連付けて追跡ログとして記録する。
記録される追跡ログは、画像機器自信が保持していても良いが、後述する解析ステップを効率よく行うためには別の情報処理装置に集約して記録しておく方が望ましい。
【００１０】
追跡ステップでは、
スキャンにより生成された電子文書に対して、ＰＣ上の追跡アプリケーションで追跡処理を行うと、追跡アプリケーションは電子文書中の画像データの部分からハッシュ値を計算し、記録された追跡ログからそのハッシュ値をキーにして、関連するスキャン操作と元の紙文書の識別子を検索する。関連する紙文書の識別子が発見されれば、記録された追跡ログを基にしてその紙文書の来歴（どこを流通してきたか）あるいは流通先（どこへ流通していったか）をたどることも可能となる。
【発明の効果】
【００１１】
紙文書から電子文書に変換される処理を関連付けることによって、流通経路を把握できる範囲をさらに広げることが可能となる。
【００１２】
請求項１、２、７、８〜１０：紙とそこから生成された画像データとを関連付けて、後からその関係を知ることができる。
【００１３】
請求項３：地紋などの余計な画像を除去して元々の画像を使用することができる。
【００１４】
請求項４：ハッシュ関数を使用することにより、特徴量としてほぼ一意な値を用意することが可能である。
【００１５】
請求項５：一世代の関係だけでなく、先祖解析・子孫解析が可能になる。
【００１６】
請求項６：誰がそのスキャン操作をしたかを、後から解析することができる。
【発明を実施するための最良の形態】
【００１７】
以下、発明の実施の形態について図面により詳細に説明する。
図１は、本発明の電子文書追跡システムを示す。このシステムでは、ユーザがスキャナ１０１を使用して紙文書の内容を光学的に読み取って電子化してファイルサーバ２０１に格納し、紙文書の電子化の際に作成された追跡ログを追跡サーバ３０１に記録し、ファイルサーバ２０１に格納されている電子文書がネットワーク経由などで例えば外部に漏洩し、それを文書管理者が発見したケースを示している。文書管理者は発見した電子文書を追跡サーバ３０１に送信し、追跡処理を実行することによって、元の紙文書を発見し、またその追跡ログを参照することにより流通経路も把握できるようになっている。
【００１８】
記録ステップ：
図２は、本発明の電子文書追跡システムにおける、記録ステップの構成を示す。記録ステップは、画像読取装置（スキャナ）１０１、ファイルサーバ２０１、追跡サーバ３０１からなり、画像読取装置１０１と、ファイルサーバ２０１、追跡サーバ３０１とはネットワークで接続されている。画像読取装置１０１は、画像読取部１０２、フィルタ部１０３、ＩＤ検出部１０４、ファイル作成部１０５、ハッシュ生成部１０６、操作情報収集部１０７、追跡ログ作成部１０８、通信部１０９から構成され、追跡サーバ３０１は、通信部３０２、追跡ログ管理部３０３、追跡ログ保管部３０４から構成されている。
【００１９】
画像読取部１０２、ファイル作成部１０５は、従来のスキャナや複合機と同様の技術を用いればよい。すなわち、画像読取部１０２において原稿（紙文書）のイメージを読取り、ファイル作成部１０５ではそのイメージ（画像データ）を電子ファイル（電子文書）として作成する。また、一連のスキャン操作のユーザ指示の方法も従来と同様であり、ここでは説明を省略する。
【００２０】
画像読取部１０２で読み取られた画像はＩＤ検出部１０４とフィルタ部１０３へ並行して送られる。ＩＤ検出部１０４では、紙に地紋として埋め込まれていたＩＤを検出し、追跡ログ作成部１０８へと送る。ここでは、例えば地紋を薄い色で印刷し、印刷時に埋め込まれた用紙ＩＤを紙の識別情報として使用する。紙の識別情報として他に、紙紋（紙の表面の繊維の凹凸のパターン）、ＲＦＩＤなど、印刷前に備わっている特徴量を用いてもよい。
【００２１】
フィルタ部１０３では画像データに含まれている地紋を消すための処理（地紋が残らないように高輝度部分のデータを消すフィルタを通す）を行い、その結果得られたデータをハッシュ生成部１０６およびファイル作成部１０５へ送る。地紋が消去された電子文書は、ファイル作成部１０５からファイルサーバ２０１へ送信される。
【００２２】
ハッシュ生成部１０６では、画像データに対して一方向性関数（ＳＨＡ−２５６などのハッシュ関数）を施し、画像データの特徴量となるハッシュ値を計算して追跡ログ作成部１０８へと送る。追跡ログ作成部１０８では、ＩＤ検出部１０４から送られてきた紙文書ＩＤと、ハッシュ生成部１０６から送られてきた画像データのハッシュ値と、操作情報収集部１０７で集められた操作情報（操作者のユーザＩＤや操作時刻など）とを併せ、通信部１０９を通して追跡サーバ３０１へ送信する。追跡サーバ３０１では、通信部３０２を介して受け取った追跡ログを追跡ログ管理部３０３が追跡ログ保管部３０４に保存する。
【００２３】
追跡ステップ：
図３は、本発明の電子文書追跡システムにおける、追跡ステップの構成を示す。追跡ステップは、ＰＣ４０１と追跡サーバ３０１からなり、それらがネットワークで接続されている。ＰＣ４０１は、画像データ取り出し部４０２、ハッシュ生成部４０３、追跡処理部４０４、ユーザＩ／Ｆ部４０５、通信部４０６から構成されている。
【００２４】
追跡を行おうとするユーザがユーザＩ／Ｆ部４０５を通じて対象の電子文書を指定すると、画像データ取り出し部４０２は対象ファイルから画像データを取り出し、ハッシュ生成部４０３へ送る。ハッシュ生成部４０３では、記録ステップの時と同じ一方向性関数でハッシュ値を計算し、追跡処理部４０４へ送る。
【００２５】
一方で、ユーザはユーザＩ／Ｆ４０５を通じて追跡の条件（一世代の関係、先祖解析・子孫解析）等を指定する。追跡処理部４０４はハッシュをキーとした追跡リクエストを生成し、通信部４０６を通じて追跡サーバ３０１へ解析リクエストを送信する。追跡サーバ３０１の追跡ログ管理部３０３では、送られてきたハッシュ値と同じ値を持つログを追跡ログ保管部３０４から検索し、得られた関連紙文書からさらに関連文書を芋づる式に見つけ出す（例えば、電子文書Ａ１を指定して検索した結果、電子文書Ａ２が関連文書として検索出力した場合、電子文書Ａ２を検索キーとして同様の検索処理を行う）。解析の結果は、ＰＣ４０１の追跡処理部４０４へ戻され、ユーザＩ／Ｆ部４０５を通じてユーザに提示される。例えば、検索結果を出力装置に出力し、紙文書と画像データとの関連付けを可視化することができる。また、追跡ログには、入力操作を指示したユーザを識別する情報（ユーザＩＤ）が含まれているので、誰がそのスキャン操作をしたかを、後から解析することができる。
【００２６】
このようにハッシュ値をキーにすることにより、仮に電子文書のファイル名などが変更された場合であっても、画像データの部分が変わらない限りは関連するスキャン操作のログを見つけ出すことが可能となる。
【００２７】
なお、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することによっても達成される。
【図面の簡単な説明】
【００２８】
【図１】本発明の電子文書追跡システムを示す。
【図２】本発明の電子文書追跡システムにおける、記録ステップの構成を示す。
【図３】本発明の電子文書追跡システムにおける、追跡ステップの構成を示す。
【符号の説明】
【００２９】
１０１  画像読取装置
１０２  画像読取部
１０３  フィルタ部
１０４  ＩＤ検出部
１０５  ファイル作成部
１０６  ハッシュ生成部
１０７  操作情報収集部
１０８  追跡ログ作成部
１０９  通信部
２０１  ファイルサーバ
３０１  追跡サーバ
３０２  通信部
３０３  追跡ログ管理部
３０４  追跡ログ保管部
【図１】
2009200763.tif 000003
【図２】
2009200763.tif 000004
【図３】
2009200763.tif 000005